一台关掉屏幕的电视，可能正在记录你的每一句语音指令，还顺手扫描了家里连着的设备。这不是恐怖片设定，而是本期 Hacker News 摘要里被顶得最高的安全发现。调查指向 LG 智能电视的 webOS 系统，问题比想象中更严重。

屏幕关闭，麦克风没关

调查显示，webOS 系统以明文形式记录语音指令，并且在待机状态下持续捕捉麦克风音频。这些数据随后被上传至 LG 广告部门。也就是说，你以为电视休眠了，它的耳朵还醒着。

更麻烦的是，这台电视还会扫描本地设备。结合已进入负责任披露流程的远程代码执行漏洞，攻击者可能获得远超预期的权限。目前相关漏洞已进入负责任披露流程，但用户能做的防御动作有限。

互联网档案馆的三倍配捐

互联网档案馆在九月启动了捐赠活动，核心卖点是三倍配捐。每月 25 美元以上的定期捐赠可获得 2:1 配捐，捐赠者能拿到 75 美元、150 美元或 300 美元不等的对应额度。这笔钱直接用于维持 210 PB 知识库的服务器、存储和电力开销。

对于一个长期靠捐款运转的机构来说，这次配捐力度不算小。活动把基础设施成本摊开来讲，也让捐赠者清楚自己的钱花在哪。

Nitter 决定继续运营

Nitter 与 XCancel 在 2026 年 8 月 24 日收到 X Corp. 的停止并终止函，但经过法律咨询后，两个项目都决定继续运营。它们提供零广告、无 JavaScript、轻量级的 Twitter 替代前端，并支持 RSS 订阅与多种捐赠方式。

这个决定背后是法律风险评估后的判断。对习惯用 RSS 追踪推文的用户来说，至少短期内服务不会消失。

GrapheneOS 的通信层改造

GrapheneOS 团队正在对默认 Messaging 应用做全面现代化改造，已经用 Android Compose 重写了 UI，并修复大量 bug。下一步计划支持 RCS 及 MLS 标准端到端加密，逐步摆脱对 Google Services 的依赖。

同时被替换的还有 AOSP Gallery 与 Keyboard。这套组合拳的目标很明确：在系统默认应用层面减少外部依赖，把隐私控制权拿回用户手里。

bzip3 的压缩账本

bzip3 作为 BZip2 的精神继承者，在压缩速度与比率上优于 xz 与 zstd。它采用 order-0 上下文混合熵编码器、后缀数组 BWT 与 LZ77+PPM+RLE+LZ+P 预测，在 Perl 源码压缩基准测试中跑赢了 xz、bzip2 与 Zstandard。

代价是解压内存与时间成本较高。对于文本与代码这类压缩场景，bzip3 提供了一个新的权衡选项：压缩端更快更小，解压端多花点资源。