本期导读#

今天的 Hacker News 充满了技术更迭与反思的气息。我们看到了 WhatsApp 规模化应用 Rust 的深度实践，也见证了 AI 驱动的安全工具如何在 OpenSSL 这种成熟代码库中“淘”出陈年漏洞。同时，关于隐私、公款效率以及开发者工作流的讨论，也为我们提供了多维度的思考。

资讯#

WhatsApp 大规模采用 Rust 提升安全性#

WhatsApp 最近分享了将关键媒体处理库 wamedia 从 C++ 迁移到 Rust 的实战经验。这次迁移被认为是全球规模最大的 Rust 部署之一。通过利用 Rust 的内存安全特性，团队不仅消除了大量潜在漏洞，还将代码量减少了约 40%（从 16 万行精简至 9 万行），且性能表现优于原有的 C++ 实现。

AI 自动化工具识别出 OpenSSL 全部新漏洞#

安全初创公司 AISLE 宣布其自主分析器成功发现了 OpenSSL 1 月份发布的全部 12 个 CVE 漏洞。值得注意的是，部分漏洞已在代码中潜伏数十年。这一成果突显了在面对 OpenSSL 这样经过严格审计的代码库时，AI 驱动的自动化分析正展现出超越人工审查的巨大潜力。

ASML 开启组织重组，精简管理层#

半导体巨头 ASML 宣布了一项旨在找回“初创公司敏捷性”的架构调整。公司计划裁减约 1700 个职位，主要集中在管理和 IT 部门，同时继续增加一线工程研发岗位。此举反映了大型科技公司在经历多年扩张后，试图通过消除官僚化和“管理通胀”来重塑活力。

隐私危机：ICE 被指利用医疗数据追踪移民#

据《英国医学杂志》报道，美国 ICE 正在利用 Palantir 开发的应用，通过获取数百万人的医疗记录来定位非法移民。这种做法引发了严重的隐私担忧，专家担心这会破坏民众对医疗系统的信任，导致患病者因恐惧个人信息被用于执法而不敢就医。

英国政府 410 万英镑开发的 AI 技能中心引发争议#

英国政府支付给普华永道 410 万英镑开发的 AI Skills Hub 遭到舆论猛烈批评。该网站被发现主要功能仅仅是链接到外部免费课程，且存在严重的可用性问题和法律知识错误。这一事件引发了公众对政府在科技采购中浪费公款以及忽视本土小型团队的愤怒。

博客#

告别 Windows：一位老用户的 Linux 转型之路#

在 Windows 环境下工作了 20 多年后，一位开发者最终决定转向 Linux (CachyOS)。文章历数了 Windows 11 中日益增多的广告、强制更新以及系统不稳定性。作者指出，随着 2026 年 Linux 生态在游戏和开发领域的进步，Windows 的维护成本已经高到让转向 Linux 变得非常合理。

使用 TypeScript 替代 Shell 脚本#

知名开发者 matklad 提出了一个新的工作流实践：Make.ts。他建议使用 TypeScript (Deno) 来编写脚本以替代复杂的 Shell 命令。这种方式可以更方便地处理跨平台逻辑和并发任务，同时能将一些零散的交互式命令持久化，显著提升开发效率。

深度解析：机翼如何产生升力#

Bartosz Ciechanowski 以其标志性的交互式图解方式，深入探讨了 机翼产生升力 (Airfoil) 的物理原理。文章不仅解释了空气流动的数学模型，还通过丰富的动态演示展示了流体粘度如何影响飞行。这是一篇极具教育意义的技术长文，非常适合视觉学习者。

银行邮件背后的“监视”迷思#

汇丰银行 (HSBC) 因无法通过邮件追踪像素监测到用户是否打开邮件，竟然寄信称其邮箱无效。作者在 That’s not how email works 中对此进行了抨击。文章揭露了机构如何滥用追踪技术进行客户监视，并指出这种行为不仅侵犯隐私，在技术实现上也存在安全漏洞。

尾巴#

从 Rust 的规模化落地到对 Windows 生态的反思，今天的资讯提醒我们，技术的迭代往往伴随着对效率、安全与隐私的重新权衡。希望这些内容能为你带来启发。我们下期再见。