Solidot 纯净版
不接广告并且更快的Solidot RSS推送频道。
（本频道与Solidot官方无关）
（本频道与Solidot官方无关）
TGlist rating
0
0
TypePublic
Verification
Not verifiedTrust
Not trustedLocation
LanguageOther
Channel creation dateAug 21, 2024
Added to TGlist
Oct 13, 2024Linked chat
Latest posts in group "Solidot 纯净版"
18.04.202507:55
美国法官裁决 Google 非法垄断在线广告技术
#Google
美国联邦法官 Leonie Brinkema 裁决 Google 非法垄断在线广告技术。这是八个月以来 Google 第二次被裁决非法垄断，上一次针对的是搜索引擎。Google 预计会提起上诉。在最新裁决中，法官表示 Google 违反法律试图在网页广告投放技术方面建立垄断地位。Google 被指控在网络广告技术领域建立垄断地位使其能收取更高的费用，从每笔销售中收取更大的提成。美国司法部建议 Google 出售部分广告技术业务。
storage.courtlistener.com/recap/gov.uscourts.vaed.533508/gov.uscourts.vaed.533508.1410.0.pdf
美国联邦法官 Leonie Brinkema 裁决 Google 非法垄断在线广告技术。这是八个月以来 Google 第二次被裁决非法垄断，上一次针对的是搜索引擎。Google 预计会提起上诉。在最新裁决中，法官表示 Google 违反法律试图在网页广告投放技术方面建立垄断地位。Google 被指控在网络广告技术领域建立垄断地位使其能收取更高的费用，从每笔销售中收取更大的提成。美国司法部建议 Google 出售部分广告技术业务。
storage.courtlistener.com/recap/gov.uscourts.vaed.533508/gov.uscourts.vaed.533508.1410.0.pdf
18.04.202506:06
Tor Browser 14.5 释出
#软件
Tor Browser 项目释出了 14.5。主要变化包括：Android 版本支持 Connection Assist，加入了白俄罗斯语、保加利亚语和葡萄牙语支持。Connection Assist 被用于在无法直连 Tor 网络之后寻找和尝试连接网桥。开发者表示，为 Android 版本加入 Connection Assist 需要重构跨平台的 Tor 集成，现在这一工作基本完成。
Tor Browser 14.5 released
#软件
Tor Browser 项目释出了 14.5。主要变化包括：Android 版本支持 Connection Assist，加入了白俄罗斯语、保加利亚语和葡萄牙语支持。Connection Assist 被用于在无法直连 Tor 网络之后寻找和尝试连接网桥。开发者表示，为 Android 版本加入 Connection Assist 需要重构跨平台的 Tor 集成，现在这一工作基本完成。
Tor Browser 14.5 released
18.04.202505:54
Ubuntu 25.04 释出
#Linux
Canonical 释出了代号为 Plucky Puffin 的 Ubuntu 25.04。这是一个短期支持版本，只支持到 2026 年 1 月。主要新变化包括：Linux 6.14、GNOME 48、APT 3.0，提供了在 Arm64 系统上安装 Ubuntu 桌面的 ISO 镜像等。其他变化包括：systemd v257.4、Netplan v1.1.2，默认 OpenJDK 21 可选 OpenJDK 24，支持 .NET v8 和 9，Firefox 7 137，LibreOffice 25.2，Thunderbird 128 “Supernova”，GNU Image Manipulation Program 3.0 等，更多可浏览发布公告。
canonical.com/blog/canonical-releases-ubuntu-25-04-plucky-puffin
#Linux
Canonical 释出了代号为 Plucky Puffin 的 Ubuntu 25.04。这是一个短期支持版本，只支持到 2026 年 1 月。主要新变化包括：Linux 6.14、GNOME 48、APT 3.0，提供了在 Arm64 系统上安装 Ubuntu 桌面的 ISO 镜像等。其他变化包括：systemd v257.4、Netplan v1.1.2，默认 OpenJDK 21 可选 OpenJDK 24，支持 .NET v8 和 9，Firefox 7 137，LibreOffice 25.2，Thunderbird 128 “Supernova”，GNU Image Manipulation Program 3.0 等，更多可浏览发布公告。
canonical.com/blog/canonical-releases-ubuntu-25-04-plucky-puffin
18.04.202501:43
数万年前人类或通过特制衣物和赭石防晒霜抵御强辐射
#科学
约 4.1 万年前，地球磁场的强度骤降至现代水平的一小部分，导致到达地球表面的辐射大幅增加。研究人员提出，这一被称为“拉尚事件”的现象可能推动了尼安德特人走向灭绝，而当时的现代人类或许已经可以通过特制衣物和赭石防晒霜等物理防晒方式进行自我保护。地球磁场延伸至太空，构成了抵御有害辐射的天然屏障。磁极通常与南北极对齐，但由于地球液态外核的变化，偶尔会发生偏移。通过对火山岩和沉积物中保存的磁性特征进行研究，研究人员发现，4 万年前磁极向赤道方向偏移，磁场强度减弱至仅为当前的 10%。磁场减弱会让更多太阳辐射和宇宙辐射抵达地表，并可能改变了区域气候。现代人类属于智人演化的晚期阶段。研究人员认为，制作特制衣物及使用红色矿物赭石作为防晒霜，可能使得智人比尼安德特人更具优势，后者被认为在此期间灭绝。
中国科学报：辐射灾难来临，人类祖先已经学会“物理防晒”？
https://doi.org/10.1126/sciadv.adq727
#科学
约 4.1 万年前，地球磁场的强度骤降至现代水平的一小部分，导致到达地球表面的辐射大幅增加。研究人员提出，这一被称为“拉尚事件”的现象可能推动了尼安德特人走向灭绝，而当时的现代人类或许已经可以通过特制衣物和赭石防晒霜等物理防晒方式进行自我保护。地球磁场延伸至太空，构成了抵御有害辐射的天然屏障。磁极通常与南北极对齐，但由于地球液态外核的变化，偶尔会发生偏移。通过对火山岩和沉积物中保存的磁性特征进行研究，研究人员发现，4 万年前磁极向赤道方向偏移，磁场强度减弱至仅为当前的 10%。磁场减弱会让更多太阳辐射和宇宙辐射抵达地表，并可能改变了区域气候。现代人类属于智人演化的晚期阶段。研究人员认为，制作特制衣物及使用红色矿物赭石作为防晒霜，可能使得智人比尼安德特人更具优势，后者被认为在此期间灭绝。
中国科学报：辐射灾难来临，人类祖先已经学会“物理防晒”？
https://doi.org/10.1126/sciadv.adq727
18.04.202501:43
海豚因 PCB 污染而死亡风险上升
#地球
海豚因海水温度升高和 1980 年代起禁用的有毒化学物多氯联苯(PCB)而死亡风险上升。多氯联苯 (PCB) 是一种持久性化学污染物，曾广泛用于工业制造，它会干扰动物生殖和免疫反应，导致人类患癌。英国从 1981 年起禁用 PCB，而全世界则在 2001 年起禁用 PCB，但它们仍然源源不断的流入海洋。英国研究人员分析 1990 -2020 年间在英国海岸搁浅的 836 只海豚尸检数据，发现每公斤鲸脂中 PCB 含量每增加 1 毫克，罹患致命传染病——如胃炎、肠炎、细菌感染、脑炎和肺炎——几率会增加 1.6%。海面温度每上升 1°C，死亡风险增加 14%。鲸脂中 PCB 浓度对海豚患病风险产生显著影响的阈值为 22 毫克/千克，但样本中的平均浓度高达 32.15 毫克/千克。
newscientist:Dolphins are dying from toxic chemicals banned since the 1980s
#地球
海豚因海水温度升高和 1980 年代起禁用的有毒化学物多氯联苯(PCB)而死亡风险上升。多氯联苯 (PCB) 是一种持久性化学污染物，曾广泛用于工业制造，它会干扰动物生殖和免疫反应，导致人类患癌。英国从 1981 年起禁用 PCB，而全世界则在 2001 年起禁用 PCB，但它们仍然源源不断的流入海洋。英国研究人员分析 1990 -2020 年间在英国海岸搁浅的 836 只海豚尸检数据，发现每公斤鲸脂中 PCB 含量每增加 1 毫克，罹患致命传染病——如胃炎、肠炎、细菌感染、脑炎和肺炎——几率会增加 1.6%。海面温度每上升 1°C，死亡风险增加 14%。鲸脂中 PCB 浓度对海豚患病风险产生显著影响的阈值为 22 毫克/千克，但样本中的平均浓度高达 32.15 毫克/千克。
newscientist:Dolphins are dying from toxic chemicals banned since the 1980s
17.04.202510:48
日本科学家发现可预防晕车的声音
#科学
日本名古屋大学的研究团队在《Environmental Health and Preventive Medicine》期刊上发表论文，声称只需要聆听 1 分钟的特殊声音，就有可能预防晕车。这或许是因为声音刺激提升了耳朵的平衡感。在实验中，研究团队让约 80 名受试者以一定音量聆听 100 赫兹低音 1 分钟后，立即分别进行荡秋千、驾驶模拟器和乘车测试。结果显示，在听音后，有 7 至 8 成的受试者的身体摇晃程度减轻、乘车后的恶心等自诉症状有所缓解。该团队认为声音可能刺激了耳朵内部的“耳石”，从而使掌管平衡功能的细胞更有活力。
Environmental Health and Preventive Medicine：Just 1-min exposure to a pure tone at 100 Hz with daily exposable sound pressure levels may improve motion sickness
共同：日本研究团队发现声音可预防晕车
#科学
日本名古屋大学的研究团队在《Environmental Health and Preventive Medicine》期刊上发表论文，声称只需要聆听 1 分钟的特殊声音，就有可能预防晕车。这或许是因为声音刺激提升了耳朵的平衡感。在实验中，研究团队让约 80 名受试者以一定音量聆听 100 赫兹低音 1 分钟后，立即分别进行荡秋千、驾驶模拟器和乘车测试。结果显示，在听音后，有 7 至 8 成的受试者的身体摇晃程度减轻、乘车后的恶心等自诉症状有所缓解。该团队认为声音可能刺激了耳朵内部的“耳石”，从而使掌管平衡功能的细胞更有活力。
Environmental Health and Preventive Medicine：Just 1-min exposure to a pure tone at 100 Hz with daily exposable sound pressure levels may improve motion sickness
共同：日本研究团队发现声音可预防晕车
17.04.202510:48
天文学家发现一颗绕双星运行的行星
#太空
天文学家发现一颗绕着一对奇特双星以90度角运行的行星，这个场景宛如《星球大战》主角卢克天行者故乡塔图因上的双重太阳。这颗系外行星被命名为 2M1510 (AB) b，它所绕行的是一对年轻的棕矮星，这类天体比气态巨行星大，但质量又不足以成为真正的恒星。这是目前所知的第二对「食双棕矮星」系统，而这颗行星则是首度发现以直角轨道环绕这样一对恒星的系外行星。这项发现由英国伯明罕大学领导的国际研究团队利用欧洲南方天文台的甚大望远镜（VLT）所完成。从地球观测，这对棕矮星会相互遮蔽形成「食双星系统」，并且是首次有明确的证据显示有行星以极轨道（polar orbit）环绕双星系统运行。
Science Advances:Evidence for a polar circumbinary exoplanet orbiting a pair of eclipsing brown dwarfs
天文館:宛如《星際大戰》：稀有系外行星環繞雙星運行
#太空
天文学家发现一颗绕着一对奇特双星以90度角运行的行星，这个场景宛如《星球大战》主角卢克天行者故乡塔图因上的双重太阳。这颗系外行星被命名为 2M1510 (AB) b，它所绕行的是一对年轻的棕矮星，这类天体比气态巨行星大，但质量又不足以成为真正的恒星。这是目前所知的第二对「食双棕矮星」系统，而这颗行星则是首度发现以直角轨道环绕这样一对恒星的系外行星。这项发现由英国伯明罕大学领导的国际研究团队利用欧洲南方天文台的甚大望远镜（VLT）所完成。从地球观测，这对棕矮星会相互遮蔽形成「食双星系统」，并且是首次有明确的证据显示有行星以极轨道（polar orbit）环绕双星系统运行。
Science Advances:Evidence for a polar circumbinary exoplanet orbiting a pair of eclipsing brown dwarfs
天文館:宛如《星際大戰》：稀有系外行星環繞雙星運行
17.04.202510:48
微软开发出超高效的能运行在 CPU 上的 AI 模型
#人工智能
微软研究人员声称，他们开发出迄今为止规模最大的 1 位 AI 模型 bitnet。该模型命名为 BitNet b1.58 2B4T，采用 MIT 许可证发布，能在包括苹果 M2 处理器在内的各种 CPU 上运行。大模型是通过修改人工神经元之间的连接强度进行训练，连接强度以数学参数的形式储存。通过减少参数的精度研究人员能压缩网络，这一过程被称为量化，参数的位数能从 16 位减少到 8 或 4 位，研究人员正致力于将其推向极限——以 1 位精度储存参数。压缩能让模型在低端硬件上运行。bitnet 将权重量化为三个值：-1、0 和 1，其内存和计算效率远高于大多数模型。BitNet b1.58 2B4T 是首个拥有 20 亿个参数的 bitnet，测试中该模型在包括 GSM8K（小学水平数学题库）和 PIQA（测试物理常识推理能力）的测试中超过了 Meta 的 Llama 3.2 1B、Google 的 Gemma 3 1B 和阿里巴巴的 Qwen 2.5 1.5B。
www.solidot.org/story?sid=78323
arxiv.org/abs/2504.12285 BitNet b1.58 2B4T Technical Report
TC:Microsoft researchers say they’ve developed a hyper-efficient AI model that can run on CPUs
#人工智能
微软研究人员声称，他们开发出迄今为止规模最大的 1 位 AI 模型 bitnet。该模型命名为 BitNet b1.58 2B4T，采用 MIT 许可证发布，能在包括苹果 M2 处理器在内的各种 CPU 上运行。大模型是通过修改人工神经元之间的连接强度进行训练，连接强度以数学参数的形式储存。通过减少参数的精度研究人员能压缩网络，这一过程被称为量化，参数的位数能从 16 位减少到 8 或 4 位，研究人员正致力于将其推向极限——以 1 位精度储存参数。压缩能让模型在低端硬件上运行。bitnet 将权重量化为三个值：-1、0 和 1，其内存和计算效率远高于大多数模型。BitNet b1.58 2B4T 是首个拥有 20 亿个参数的 bitnet，测试中该模型在包括 GSM8K（小学水平数学题库）和 PIQA（测试物理常识推理能力）的测试中超过了 Meta 的 Llama 3.2 1B、Google 的 Gemma 3 1B 和阿里巴巴的 Qwen 2.5 1.5B。
www.solidot.org/story?sid=78323
arxiv.org/abs/2504.12285 BitNet b1.58 2B4T Technical Report
TC:Microsoft researchers say they’ve developed a hyper-efficient AI model that can run on CPUs
17.04.202510:48
《矮人要塞》售出了逾 100 万份拷贝
#游戏
《矮人要塞（Dwarf Fortress）》的作者 Tarn 和 Zach Adams 兄弟通过 Bluesky 官方账号透露，Steam 付费版本至今售出了逾 100 万份拷贝。《矮人要塞》Steam 版本于 2022 年 12 月 6 日发售，第一天售出了逾 16 万份拷贝，年底前售出了 50 万份拷贝，二年五个月后突破 100 万份。《矮人要塞》最初由 Tarn Adams 在 2002 年开发，他的兄弟 Zach Adams 帮助设计和创作了一些基于游戏的故事，此前一直是免费游戏，收入全部来自于捐赠。《矮人要塞》启发了很多游戏，其中最为知名的可能是《Rimworld》。Adams 兄弟表示付费版本的成功令他们感到安心，免除了后顾之忧。这款游戏不打折。
bsky.app/profile/kitfoxgames.com/post/3lmugs3oe6m2t
#游戏
《矮人要塞（Dwarf Fortress）》的作者 Tarn 和 Zach Adams 兄弟通过 Bluesky 官方账号透露，Steam 付费版本至今售出了逾 100 万份拷贝。《矮人要塞》Steam 版本于 2022 年 12 月 6 日发售，第一天售出了逾 16 万份拷贝，年底前售出了 50 万份拷贝，二年五个月后突破 100 万份。《矮人要塞》最初由 Tarn Adams 在 2002 年开发，他的兄弟 Zach Adams 帮助设计和创作了一些基于游戏的故事，此前一直是免费游戏，收入全部来自于捐赠。《矮人要塞》启发了很多游戏，其中最为知名的可能是《Rimworld》。Adams 兄弟表示付费版本的成功令他们感到安心，免除了后顾之忧。这款游戏不打折。
bsky.app/profile/kitfoxgames.com/post/3lmugs3oe6m2t
17.04.202510:48
科学家演示用雨滴发电
#科学
当两种材料接触时，其表面上的带电实体会受到轻微推动。这就是气球在皮肤上摩擦产生静电的原因。同样流过某些表面的水也会获得或失去电荷。现在研究人员利用这种现象，根据流经管道的雨状液滴进行发电。他们展示了一种新型流动模式，其产生的功率足以点亮 12 个 LED。当流水推动涡轮机时，就会发电。但水力发电仅限于水量充沛的地方，例如河流。对于流量较小且流速较慢的水，另一种选择是利用电荷分离，这是一种水在通过具有导电内表面的通道时产生电荷的现象。然而电荷分离效率极低，因为这仅限于水流过的表面。此前，科学家们曾试图通过微纳尺度通道为连续的水流提供更多表面积，从而提高其效率。但是，水不会自然通过如此微小的通道，如果采用泵送方式，则所需能量比产生的能量还要多。研究团队设计了一个简单装置，使水可以通过金属针从塔底流出，将雨水大小的水滴喷入 32 厘米高、2 毫米宽的垂直聚合物管的开口中。液滴与管顶正面碰撞产生了塞流：短水柱中夹杂着气阱。当水顺着管内流下时，电荷会分离。这些水随后收集在管下方的杯中。放置在管顶和杯中的电线负责收集电力。 塞流系统将管道流水 10% 以上的能量转化为电能。而且与连续流动的水相比，塞流产生的电力要多出 5 个数量级。由于所测液滴速度比降雨速度慢得多，研究人员认为该系统可用于从落下的雨滴中收集电力。
EurekAlert：在利用降雨捕获清洁能源方面取得重大进展
DOI 10.1021/acscentsci.4c02110
#科学
当两种材料接触时，其表面上的带电实体会受到轻微推动。这就是气球在皮肤上摩擦产生静电的原因。同样流过某些表面的水也会获得或失去电荷。现在研究人员利用这种现象，根据流经管道的雨状液滴进行发电。他们展示了一种新型流动模式，其产生的功率足以点亮 12 个 LED。当流水推动涡轮机时，就会发电。但水力发电仅限于水量充沛的地方，例如河流。对于流量较小且流速较慢的水，另一种选择是利用电荷分离，这是一种水在通过具有导电内表面的通道时产生电荷的现象。然而电荷分离效率极低，因为这仅限于水流过的表面。此前，科学家们曾试图通过微纳尺度通道为连续的水流提供更多表面积，从而提高其效率。但是，水不会自然通过如此微小的通道，如果采用泵送方式，则所需能量比产生的能量还要多。研究团队设计了一个简单装置，使水可以通过金属针从塔底流出，将雨水大小的水滴喷入 32 厘米高、2 毫米宽的垂直聚合物管的开口中。液滴与管顶正面碰撞产生了塞流：短水柱中夹杂着气阱。当水顺着管内流下时，电荷会分离。这些水随后收集在管下方的杯中。放置在管顶和杯中的电线负责收集电力。 塞流系统将管道流水 10% 以上的能量转化为电能。而且与连续流动的水相比，塞流产生的电力要多出 5 个数量级。由于所测液滴速度比降雨速度慢得多，研究人员认为该系统可用于从落下的雨滴中收集电力。
EurekAlert：在利用降雨捕获清洁能源方面取得重大进展
DOI 10.1021/acscentsci.4c02110
17.04.202510:48
天文学家发现了一颗可能有生命的行星
#太空
天文学家发现了一颗极有可能蕴有生命的行星。K2-18b 是在 2015 年首次发现的，质量约为地球的八倍，其母星距离地球 124 光年，它位于该星系的宜居带，即液态水可以在其表面存在。2019 年天文学家观察到了水蒸气。2023 年剑桥大学的 Nikku Madhusudhan 和同事利用韦伯太空望远镜在近红外波段观测了它的大气层，发现了水蒸气、二氧化碳和甲烷的证据。他们还发现了二甲基硫醚（DMS）的可能踪迹，这种分子在地球上主要由海洋浮游植物产生。由于 DMS 的信号极其微弱，天文学家认为还需要更强有力的证据才能确定这种分子的存在。Madhusudhan 和同事之后使用韦伯搭载的中红外相机区观测 K2-18b，发现了更强有力的 DMS 信号，以及一种可能相关分子二甲基二硫化物 (DMDS)，这种分子在地球上也只有生命才能产生。DMS 和 DMDS 结果的统计显著性为 3σ，而统计结果需要达到 5σ才能被认为基本确认。天文学家认为还需要对 K2-18b 进一步观测进行确认。
newscientist：Astronomers claim strongest evidence of alien life yet
#太空
天文学家发现了一颗极有可能蕴有生命的行星。K2-18b 是在 2015 年首次发现的，质量约为地球的八倍，其母星距离地球 124 光年，它位于该星系的宜居带，即液态水可以在其表面存在。2019 年天文学家观察到了水蒸气。2023 年剑桥大学的 Nikku Madhusudhan 和同事利用韦伯太空望远镜在近红外波段观测了它的大气层，发现了水蒸气、二氧化碳和甲烷的证据。他们还发现了二甲基硫醚（DMS）的可能踪迹，这种分子在地球上主要由海洋浮游植物产生。由于 DMS 的信号极其微弱，天文学家认为还需要更强有力的证据才能确定这种分子的存在。Madhusudhan 和同事之后使用韦伯搭载的中红外相机区观测 K2-18b，发现了更强有力的 DMS 信号，以及一种可能相关分子二甲基二硫化物 (DMDS)，这种分子在地球上也只有生命才能产生。DMS 和 DMDS 结果的统计显著性为 3σ，而统计结果需要达到 5σ才能被认为基本确认。天文学家认为还需要对 K2-18b 进一步观测进行确认。
newscientist：Astronomers claim strongest evidence of alien life yet
17.04.202510:48
Google 宣布将逐步淘汰它使用的国家顶级域名
#Google
Google 官方博客宣布将逐步淘汰它使用的国家顶级域名如 google.ng（尼日利亚）或 google.com.br（巴西）。 Google 称它多年来一直在改进本地化搜索体验，无论是使用特定国家域名还是使用 google.com，搜索体验已经基本一致，因此 Google 的国家顶级域名（ccTLD）已不再必要，它将把这些 ccTLD 重定向至 google.com。这一改变将在未来几个月内完成。
blog.google: Google To Phase Out Country Code Top-level Domains
Google 官方博客宣布将逐步淘汰它使用的国家顶级域名如 google.ng（尼日利亚）或 google.com.br（巴西）。 Google 称它多年来一直在改进本地化搜索体验，无论是使用特定国家域名还是使用 google.com，搜索体验已经基本一致，因此 Google 的国家顶级域名（ccTLD）已不再必要，它将把这些 ccTLD 重定向至 google.com。这一改变将在未来几个月内完成。
blog.google: Google To Phase Out Country Code Top-level Domains
17.04.202510:48
GoDaddy 错误关闭域名导致 Zoom 宕机
#Bug
视频会议服务 Zoom 在 4 月 16 日从 2:25 P.M. ET 到 4:12 P.M. ET 之间下线，根据官方公布的事故调查报告，原因是域名注册商 GoDaddy 不小心关闭了 zoom.us 域名。事故报告称，Zoom 的域名注册商 Markmonitor 与 GoDaddy Registry 之间出现沟通问题导致了 GoDaddy Registry 错误关闭了 zoom.us 域名。三家公司表示将会加强合作避免相同的事故再次发生。
status.zoom.us/incidents/pw9r9vnq5rvk
#Bug
视频会议服务 Zoom 在 4 月 16 日从 2:25 P.M. ET 到 4:12 P.M. ET 之间下线，根据官方公布的事故调查报告，原因是域名注册商 GoDaddy 不小心关闭了 zoom.us 域名。事故报告称，Zoom 的域名注册商 Markmonitor 与 GoDaddy Registry 之间出现沟通问题导致了 GoDaddy Registry 错误关闭了 zoom.us 域名。三家公司表示将会加强合作避免相同的事故再次发生。
status.zoom.us/incidents/pw9r9vnq5rvk
17.04.202503:15
4chan 被入侵，黑客泄漏管理员邮箱
#安全
知名匿名讨论版 4chan 被黑客入侵，攻击者恢复了已删除的 /QA/ 板块，泄漏了管理员邮箱地址，公开了源代码。黑客利用的是 4chan 所使用的过时代码中的漏洞：4chan 部分板块允许上传 PDF，但没有对 PDF 进行验证确认是 PDF，上传的文件会使用 2012 年版的 Ghostscript 生成缩略图，攻击者通过上传带有 PostScript 命令的 PDF 获得了服务器的 shell access 访问权限。
knowyourmeme:April 2025 4chan Sharty Hack And Janitor Email Leak
#安全
知名匿名讨论版 4chan 被黑客入侵，攻击者恢复了已删除的 /QA/ 板块，泄漏了管理员邮箱地址，公开了源代码。黑客利用的是 4chan 所使用的过时代码中的漏洞：4chan 部分板块允许上传 PDF，但没有对 PDF 进行验证确认是 PDF，上传的文件会使用 2012 年版的 Ghostscript 生成缩略图，攻击者通过上传带有 PostScript 命令的 PDF 获得了服务器的 shell access 访问权限。
knowyourmeme:April 2025 4chan Sharty Hack And Janitor Email Leak
17.04.202503:15
美国停止资助 CVE 项目
#安全
特朗普在其第一任期间曾说如果停止检测新冠那么就会停止发现新病例，同样的逻辑大概也可以应用于安全领域。美国将于本周三开始停止资助全球漏洞披露项目 CVE(Common Vulnerabilities and Exposures)。有 25 年历史的 CVE 项目在漏洞管理中起到了举足轻重的作用，它负责分配和管理漏洞的唯一 CVE ID 编号，确保在提及特定漏洞和补丁时针对的是同一个漏洞。非营利组织 MITRE 与美国国土安全部签订了运营 CVE 项目的合同，MITRE 周二确认，合同没有续签。这意味着从 4 月 16 日（星期三）起美国政府将停止资助 CVE。N
theregister：Uncle Sam abruptly turns off funding for CVE program. Yes, that CVE program
#安全
特朗普在其第一任期间曾说如果停止检测新冠那么就会停止发现新病例，同样的逻辑大概也可以应用于安全领域。美国将于本周三开始停止资助全球漏洞披露项目 CVE(Common Vulnerabilities and Exposures)。有 25 年历史的 CVE 项目在漏洞管理中起到了举足轻重的作用，它负责分配和管理漏洞的唯一 CVE ID 编号，确保在提及特定漏洞和补丁时针对的是同一个漏洞。非营利组织 MITRE 与美国国土安全部签订了运营 CVE 项目的合同，MITRE 周二确认，合同没有续签。这意味着从 4 月 16 日（星期三）起美国政府将停止资助 CVE。N
theregister：Uncle Sam abruptly turns off funding for CVE program. Yes, that CVE program
Records
18.04.202523:59
314Subscribers13.10.202423:59
0Citation index13.04.202518:23
389Average views per post25.03.202523:59
393Average views per ad post20.03.202523:59
21.05%ER13.04.202518:23
125.89%ERRLog in to unlock more functionality.