Hacker News 100 繁體中文

黑石集團（Blackstone）旗下房地產公司洩露美國社會安全號碼末四碼、出生日期、住址等資料 （★ 101 分） 租屋申請人 Alex Schapiro 在 Beam Living 的租約申請網站發現，個人檔案頁面的 GraphQL 查詢會直接接受電子郵件地址作為 `contactId`，卻未妥善驗證該筆資料是否屬於已登入者。GraphQL 是一種讓應用程式經由應用程式介面（API）依欄位讀取資料的查詢技術；此處的存取控制缺口，使知道他人電子郵件地址的人可讀取對方申請資料。 作者以一名也使用過該服務的友人電子郵件測試後，取得其美國社會安全號碼末四碼（SSN）、出生日期、住址、電話、信用分數、IP 位址（網際網路協定位址）及申請進度…

公共廁所都去哪了？ （★ 111 分） 19 世紀中葉的巴黎歷經霍亂流行後，排泄物不再只是街頭髒亂問題，而被視為公共衛生風險。當局起初以 empêche-pipi（一種以鐵刺、斜面等設計阻止隨地便溺的敵意建築）驅趕人們，卻只能把問題移往別處；1850 年禁止公開小便後，街頭開始設置 pissoir（男性公共小便亭）。這些鑄鐵與石板建造的小亭常配有路燈、花飾與廣告，看似精緻，私密性卻很有限，而且只供男性使用，反映女性被排除於公共生活之外的當時觀念。 小便亭很快也被賦予設計者未曾預料的用途：男性在此尋求同性親密關係，以塗鴉匿名聯絡，因而招來警方監視與勒索者覬覦。美國則因酒館長期充當實際上的公廁體系，使節酒運動人士將興建大型多隔間「舒適站…

iCloud+「隱藏我的電子郵件」位址將維持使用 icloud.com 網域 （★ 107 分） Apple 宣布，預計今年稍後起，新發出的「使用 Apple 登入」（Sign in with Apple，Apple 的單一登入機制）轉寄信箱，將從 `privaterelay.appleid.com` 改為 `private.icloud.com`。既有的 `privaterelay.appleid.com` 位址不受影響，仍可持續正常轉寄郵件至帳號持有人的實際信箱。 同時，Apple 在重新評估並聽取意見後，決定 iCloud+ 的「隱藏我的電子郵件」（Hide My Email）隨機轉寄信箱維持 `icloud.com` 網域，…

中國網路一隅堅稱唐朝從未存在過 （★ 101 分） 唐朝自 618 年至 907 年統治中國，疆域擴張、國際貿易興盛，詩歌、藝術與都城文化皆高度繁榮，並深刻影響東亞。近期中國網路卻流傳「唐朝不存在」的說法，起因是歷史網紅喬于以占星資料推論宋朝其實更早建立，因而否定唐朝存在；相關話題在微博累積數千萬瀏覽，有人甚至要求西安旅遊單位關閉唐朝主題景點。 這類說法不僅違背大量史料，也觸及中國共產黨（CCP）的歷史敘事。唐朝開國皇帝的族源並非純漢族，且唐朝具有多民族、內亞帝國特質，因而曾遭部分漢民族主義者批評；相較之下，宋朝較常被視為漢族王朝。官方媒體將此現象定義為「歷史虛無主義」，亦即挑戰官方歷史版本的論述，並警告年輕人若懷疑國家歷史，將損及…

憤怒、焦慮與行動能力 （★ 100 分） 文章主張，職場上的憤怒雖可作為警訊，卻很少能改善局面，反而常波及無力改變問題的同事。作者認同「不要在工作中動怒」的看法：若不認同公司的共同方向、又沒有能力改變它，發動公開或私下的對抗通常只會讓情況惡化。面對人工智慧（AI）與代理工具帶來的快速變動，較合理的情緒是迷惘與焦慮：既有技能是否仍有價值、工作型態將如何改變，以及下一代進入職場時將面對何種世界，皆沒有明確答案。 作者區分焦慮與憤怒：焦慮源於不確定與失去掌控，憤怒則往往需要一個可歸咎的對象。AI 的確可能讓生產力成果主要流向企業與資本持有者，但管理階層與創辦人也未必看得清未來；他們同樣擔憂資料被大型 AI 實驗室掌握、既有市場遭合作夥伴侵…