布莱恩·威尔逊逝世

基本身世与逝世消息

沙滩男孩（The Beach Boys）联合创始人及主要词曲作者布莱恩·威尔逊（Brian Wilson）去世，享年82岁。其家人通过社交媒体宣布了这一消息，但未透露具体死因、日期和地点。2024年初，威尔逊被披露患有类似痴呆症的神经认知障碍。

音乐生涯起点

威尔逊出生于加利福尼亚州英格尔伍德，青少年时期与兄弟丹尼斯、卡尔，表兄迈克·洛夫及高中好友阿尔·贾丁组建乐队“彭德尔顿人”（The Pendletones）。首支单曲《Surfin’》由唱片公司擅自更名为“沙滩男孩”后发行。乐队随后与Capitol唱片签约，1962年发行首张专辑《Surfin’ Safari》。1963年，《Surfin’ U.S.A.》成为乐队首支进入美国前十的单曲，并在同年密集发行三张专辑。同期，威尔逊开始为其他音乐人担任制作人。

转折点：停止巡演与《宠物之声》

1964年，因巡演压力引发恐慌症，威尔逊决定退出现场演出，专注于录音制作。1965年，他主导了里程碑式实验流行专辑《宠物之声》（Pet Sounds）的录制，与传奇录音室乐队“毁灭者联盟”（Wrecking Crew）合作。该专辑最初商业反响平淡且评价不佳，但后于2004年因“文化、历史与美学重要性”入选美国国会图书馆国家录音登记册。

个人挣扎与后续发展

威尔逊曾计划延续《宠物之声》风格制作专辑《微笑》（Smile），称之为“献给上帝的少年交响曲”，但因持续拖延而搁置。1967年后，他在乐队中的角色逐渐减弱。1968年，他首次因精神问题住院治疗。1970年代，他深受药物与酒精成瘾困扰。

在家人干预后，威尔逊陷入与争议性心理医生尤金·兰迪（Eugene Landy）的纠葛。兰迪对其财务与创作施加过度控制，直至1992年其执照被吊销。这段经历后来被改编为传记电影《爱与慈悲》（Love & Mercy）。

艺术遗产与后期创作

威尔逊后期重新审视《微笑》项目，于2004年发行重制现场版《Brian Wilson: Presents Smile》并获好评。他持续发行独唱作品，最后一张原创独唱专辑为2015年的《No Pier Pressure》，最后一张翻唱专辑为2021年的《At My Piano》。2016年，他出版回忆录，并陆续释出未发行单曲。

沙滩男孩累计发行29张录音室专辑、11张现场专辑和75支单曲。威尔逊与乐队于1988年入驻摇滚名人堂；他个人获得两座格莱美奖，并于2001年获格莱美终身成就奖。2000年入驻词曲作者名人堂，2007年获肯尼迪中心荣誉奖。

纪录片与外界评价

威尔逊生前授权拍摄三部纪录片：1995年《Brian Wilson: I Just Wasn’t Made for These Times》、2004年《Beautiful Dreamer: Brian Wilson and the Story of Smile》及2021年《Brian Wilson: Long Promised Road》。保罗·麦卡特尼曾称其为“美国最伟大的天才之一”。在2005年一次采访中，威尔逊谈及音乐时曾表示自己“在梦中预见了未来遥远、神圣的声音”。

https://github.com/AasishPokhrel/shit/issues/1

## 研究新观点：大爆炸可能发生在黑洞内部

一篇发表于《物理评论D》的论文提出了一种关于宇宙起源的激进替代方案。该研究认为，我们所知的大爆炸并非万物的开端，而是一个非常巨大的黑洞内部发生引力坍缩后“反弹”的结果。这一理论被称为“黑洞宇宙”模型。

### 标准宇宙模型的挑战
当前的标准宇宙学模型基于大爆炸和宇宙暴胀理论，它成功地解释了宇宙的结构和演化，但也存在根本性问题：
1.  **奇点困境**：模型始于一个密度无限大、物理定律失效的奇点，这暗示我们对真正的开始缺乏理解。
2.  **引入未知成分**：为了解释宇宙的均匀性、平坦性和加速膨胀，模型不得不引入尚未被直接观测到的成分，如驱动暴胀的“暴胀子场”和导致加速膨胀的“暗能量”。
3.  **基本问题悬而未决**：例如，万物从何而来？为何以这种方式开始？

### 新模型的核心思想
新模型从“向内探索”的角度出发，考虑当物质在引力作用下过度聚集并坍缩时会发生什么。研究团队通过精确的数学分析发现：
*   引力坍缩不必以奇点终结。
*   当坍缩达到极高密度时，由于**量子力学中的泡利不相容原理**（禁止费米子占据同一量子态），坍缩会停止并发生“反弹”。
*   这个反弹过程发生在事件视界之内，即黑洞内部。反弹后，坍缩的物质向外膨胀，形成了一个新的、正在扩张的宇宙。

### 理论基础与优势
*   **数学与物理基础**：该模型基于广义相对论与量子力学基本原理的结合，无需引入额外维度或奇异场等投机性物理。
*   **自然解释现有现象**：反弹过程本身可以自然地解释宇宙早期的暴胀和后期的加速膨胀（暗能量效应），无需假设额外的驱动机制。
*   **解决奇点问题**：它用“反弹”取代了奇点，避免了物理定律失效的困境。

### 可检验的预测
该模型的一大优势在于做出了可被未来观测检验的预测：
1.  **宇宙曲率**：预测宇宙空间具有微小的**正曲率**（并非完全平坦）。即将进行的“欧几里得”太空任务等观测有望验证此点。
2.  **宇宙膨胀率**：对当前宇宙的膨胀率给出了精确预测，该预测已得到现有观测数据的支持。

### 意义与展望
“黑洞宇宙”模型不仅有望解决标准模型的技术难题，还可能为超大质量黑洞的起源、暗物质的性质以及星系的形成与演化等深奥问题提供新视角。未来的太空任务（如“阿拉基斯”卫星）将有助于探索这些关联。

这一理论描绘了一幅新的宇宙图景：我们所处的整个可观测宇宙，可能位于某个更大“母宇宙”中形成的黑洞内部。宇宙的起源或许并非“无中生有”，而是一个由引力、量子力学及其深刻联系所塑造的宇宙周期的一部分。

macOS 26 Tahoe 引入了一种名为 ASIF 的新型磁盘映像格式，旨在显著提升性能，特别是解决传统磁盘映像（如加密稀疏映像 UDSP）在 Apple 芯片 Mac 上可能遭遇的速度瓶颈问题。

核心特性与创建方法：

• ASIF 是一种稀疏文件，其在主机文件系统（APFS）上的占用空间取决于实际存储的数据量，初始创建时占用极小（例如，100GB 映像初始小于1GB）。
• 目前仅能在 macOS 26 Tahoe 中通过 Disk Utility 或 diskutil 命令行工具创建。例如，使用命令 diskutil image create blank --format ASIF --size 100G --volumeName myVolume imagePath 可以创建一个最大容量为100GB、包含单个 APFS 卷的 ASIF 映像。
• 该格式的通用类型标识符（UTI）为 com.apple.disk-image-sparse。
• 旧的 hdiutil 工具虽可操作，但官方未提供其创建 ASIF 映像的支持文档。

性能表现： 测试表明，ASIF 映像的读写速度接近原生 SSD 性能，远超旧格式。

• 在 MacBook Pro M3 Pro 的内置 SSD 上，未加密 APFS 卷的读/写速度可达 5.8/6.6 GB/s，加密卷亦可达 4.8/4.6 GB/s。
• 与之前的磁盘映像格式（如 UDRW、UDSP）相比，ASIF 具有明显速度优势，很可能也优于稀疏束（Sparse Bundle）格式。

兼容性与使用建议：

• ASIF 映像在 macOS Sequoia 15.5 中可以正常使用和挂载，但无法在该系统上创建。
• 主要应用场景是作为虚拟机（VM）的后台存储，苹果建议从旧的 RAW（UDRW）格式迁移至此以提升效率。
• 当前兼容性存在不确定性：尚不清楚更早的 macOS 版本能否支持此格式，因此在跨版本使用或分发时需谨慎。

结论：

• 在 macOS 26 Tahoe 中，尤其是创建虚拟机时，应优先考虑使用 ASIF 格式以获得最佳性能。
• 除非有特定需求（如必须在 NAS 等非 APFS 文件系统上使用稀疏束），ASIF 应作为 Tahoe 中通用磁盘映像的首选。
• 开发者（特别是虚拟化软件开发者）需要关注此新格式，并等待苹果提供更完善的 API 以替代当前命令行工具的限制。第三方工具（如 DropDMG）预计将很快添加支持。

特朗普政府对NASA的预算削减计划：危机与后果

特朗普政府提出的预算计划旨在大幅削减NASA的资金，对科学项目预算的削减接近50%，整体预算削减约24%。这一计划可能在没有NASA内部充分参与的情况下制定，并且该机构目前缺乏正式领导。

核心削减内容与影响

• 科学项目重创：预算削减将重点放在“实用性”和商业应用上，保留天气卫星等项目，但大幅削减气候变化和地球科学研究。天体物理学和太空探索项目也遭严重打击，已有19个正在运行的项目面临取消（哈勃和韦伯望远琴除外）。
• 削弱自身目标：尽管预算保留了特朗普支持的重返月球（阿尔忒弥斯计划）和载人登陆火星目标，但许多被砍项目是实现这些目标所需的基础研究（如火星奥德赛、火星大气演化任务等）。
• 浪费已有投入：终止这些项目意味着浪费纳税人已投入的数十亿美元（如已花费120亿美元的19个项目）。太空任务的成本主要集中在前期设计、开发和发射阶段，后期运营成本极低（如“新视野”号年运营成本仅占总成本不到2%）。

领导层与政治因素

• 领导真空：特朗普撤回了对NASA局长候选人贾里德·艾萨克曼的提名，导致机构处于“无实权领导”状态，无法在预算谈判中有效为自己辩护。
• 政策影响：预算可能由白宫预算办公室主任拉塞尔·沃特主导，其2022年的政策提案曾呼吁削减NASA科学预算50%，重点针对气候变化项目。
• 政治立场：政府宣扬“美国优先”的太空政策，但太空探索本质上需要长期国际合作。副总统万斯等官员的言论凸显了对国际科学合作的排斥，忽略了美国太空计划历史上依赖外国科学家的事实。

长期后果

• 科学连续性破坏：预算削减将终结数十年的科学积累，导致人才流失和研究中断。
• 国际竞争：美国在太空科学领域的领导地位可能让位于中国等竞争对手，这与特朗普政府宣称的目标背道而驰。
• 象征意义：行星学会的凯西·德雷尔将终止太空任务比喻为“闭上眼睛”——这些航天器是人类探索宇宙的窗口，关闭它们意味着主动放弃探索。

这一预算计划不仅威胁NASA的运营，更可能重塑美国科学的未来，其影响远超短期财政节省。

根据Obi应用基于旧金山3月25日至4月25日期间收集的近9万条订单数据所做的分析，Waymo自动驾驶出租车的定价普遍高于Uber和Lyft。数据显示，Waymo的平均每次行程费用为20.43美元，而Lyft为14.44美元，Uber为15.58美元。在高峰时段，Waymo的价格平均比Lyft高约11美元，比Uber高约9.50美元。

尽管价格更高，但Waymo服务的受欢迎程度并未受到影响，目前每周在其运营的四个城市提供25万次付费行程。分析指出，Waymo的定价模型相较于拥有十多年优化经验的Uber和Lyft，可能更为简单，更接近纯粹的供需关系定价。由于车辆供应相对固定但增长缓慢，这导致了其定价的两个特点：一是短途行程的每公里单价显著更高（例如，1.4公里以内的行程每公里约26美元）；二是等待时间越长，行程费用可能越高。

用户调查显示，虽然74%的受访者将安全视为对自动驾驶出租车的最大担忧，且近70%认为应存在远程人工监控，但在曾乘坐过Waymo的用户中，有70%表示相较于传统网约车或出租车，他们更偏好无人驾驶汽车。对于是否愿意为Waymo支付更高费用，约16.3%的受访者表示愿意每程多付最多10美元，10.1%表示愿意多付最多5美元，另有16.3%表示支付相同或更少费用。

报告总结认为，当前阶段运营自动驾驶汽车的成本依然高昂，短期内难以实现大幅低于传统网约车的价格。用户愿意支付溢价，部分原因可能在于对技术的新鲜感以及偏好独自乘车、无需与司机互动的体验。

Chatterbox TTS 是由 Resemble AI 开发的一系列开源文本转语音模型，目前包含三个主要版本，旨在提供高质量、多样化的语音合成能力。

核心模型与特性：

1. Chatterbox-Turbo：最新推出的高效模型，参数规模为 350M。它通过将语音标记到梅尔频谱解码器从 10 步压缩至 1 步，显著降低了计算资源和显存需求，同时保持了高保真音频输出。原生支持副语言标签（如 [cough], [laugh]），可增强语音的真实感和表现力。主要针对低延迟语音代理场景优化，但也适用于旁白和创意工作流。
2. Chatterbox-Multilingual：参数为 500M 的多语言模型，支持 23 种以上语言（包括中文），具备零样本语音克隆能力，适合全球化应用。
3. Chatterbox：基础英文模型（500M 参数），提供 CFG（无分类器引导）和夸张度调整等高级控制，适用于需要创意调控的通用零样本语音合成。

安装与使用：

• 可通过 pip install chatterbox-tts 快速安装，或从源码安装。
• Turbo 模型使用示例：加载 ChatterboxTurboTTS 模型，传入文本（可包含副语言标签）和参考音频片段即可生成语音。
• 多语言和英文基础模型使用类似的接口，但需在生成多语言语音时指定 language_id。
• 如需使用不同音色，只需提供参考音频文件。

支持语言： 多语言版本支持阿拉伯语、中文、英语、法语、德语、日语、韩语、西班牙语等 23 种语言。

其他重要信息：

• 内置水印：所有生成的音频均嵌入了 Resemble AI 的 Perth 隐式水印，该水印抗 MP3 压缩和常见编辑，且检测准确率近乎 100%，有助于负责任地使用 AI 生成内容。
• 性能评估：Chatterbox Turbo 通过 Podonos 平台进行了可复现的主观语音评估，与 ElevenLabs Turbo v2.5、Cartesia Sonic 3 等竞品进行了对比。
• 使用提示：对于基础模型，调整 cfg_weight 和 exaggeration 参数可控制语音的节奏和表现力。参考音频应与目标语言匹配，以避免口音迁移。
• 社区与服务：提供 Discord 社区支持。同时，Resemble AI 提供商业 TTS 服务，以实现更低延迟和更高精度的生产级应用。

Google has stopped publishing device resources for Pixel devices. GrapheneOS says that the AOSP project will also be finished.

丹麦数字化部计划在未来几个月内完全放弃Microsoft产品，使用Linux替代Windows操作系统，并将Office 365切换至LibreOffice。部长Caroline Stage在《政治报》采访中宣布了这一决定，这是继该国两个最大市政当局采取类似步骤后的又一举措。今年夏天，该部一半员工将开始使用Linux和LibreOffice；如果进展顺利，到秋季整个部门将彻底摆脱Microsoft依赖。

这一转变源于丹麦新的数字化战略，该战略强调“数字主权”，优先采用开放标准和开源软件。反对派也呼吁减少对美国科技公司的依赖。此前，哥本哈根市政府已宣布计划审查Microsoft软件的使用，而第二大城市奥胡斯已开始替换Microsoft服务。Stage部长表示，各市政当局应合作而非竞争，共同加强开源生态。她补充道，如果转换过程遇到困难，部门可能会临时返回旧系统并探索其他方案，但强调“若不开始，就无法接近目标”。目前员工普遍欢迎这一变化，且由于部门专注于数字化，预计兴趣浓厚。部长还指出，此举并非针对Microsoft单一公司，而是整体减少对少数供应商的过度依赖。

报道还提及相关背景：国际刑事法院曾因Microsoft断开电子邮件账户而引发欧洲哗然；同时，美国总统特朗普近期多次表示有意接管格陵兰岛（丹麦自治领地），在丹麦引发强烈不满，进一步加剧了减少对美国企业依赖的意愿。

An advanced 3D Gaussian Splatting renderer for THREE.js

QEMU衍生项目：ChefKiss Inferno

项目简介

ChefKiss Inferno 是一个基于 QEMU 的衍生项目，专门提供了对 Apple ARM 设备（如 iPhone 11）的虚拟化/仿真支持。

关键信息与特性

• 免费开源：该项目旨在保持免费和开源，但依赖捐赠以维持持续开发。
• 使用与详情：项目的详细信息和使用方法，可访问其官方文档页面。
• 许可证：
  • 项目整体采用 GNU 通用公共许可证第3版 (GPLv3) 授权。
  • 项目自有的代码部分，则采用 GNU Affero 通用公共许可证第3版 (AGPLv3) 授权。
  • 许可证变更是为了回应其他实体基于本项目代码创建专有付费解决方案的行为。
  • 原始QEMU项目中，仅适用GPLv2且无“或更高版本”条款的代码部分将在后续被移除。
• 法律声明：
  • 软件按“原样”提供，不提供任何明示或暗示的担保。
  • 用户需对使用该软件的行为及后果负全部责任。
  • 仅限于合法用途，项目团队不支持或纵容盗版、版权侵权等任何非法活动。
  • 用户必须遵守所有相关法律、许可证和协议。
• 品牌与商标：项目的品牌使用有特定规定。QEMU、iOS等商标分别归属其原始所有者（Fabrice Bellard 和 Apple, Inc.），与本项目无关联。

Abstract page for arXiv paper 2504.06932: Maximizing Battery Storage Profits via High-Frequency Intraday Trading

The confirmation of two hacked victims further deepens an ongoing spyware scandal that, for now, appears largely focused on the Italian government.

微软Office从Source Depot迁移到Git的摘要

迁移背景

• Source Depot 是微软在2000年代初基于Perforce技术自研的集中式版本控制系统，用于管理Windows、Office等超大规模代码库。
• 主要痛点：
  • 操作缓慢（克隆仓库耗时数小时）。
  • 分支与合并复杂、成本高（“Reverse Integrate”/“Forward Integrate”）。
  • 完全依赖网络，离线或远程办公效率低下。
  • 与深度集成的构建和发布管道耦合，迁移复杂。
  • 新员工抱怨该系统技能缺乏行业通用性。
• 迁移动机：降低维护成本、提升开发者生产力和技能可移植性。

规模与挑战

• 代码库规模：Office仓库极其庞大，浅克隆也需超过200GB磁盘空间，常规Git操作无法执行。
• 团队规模：涉及约4000名工程师，分布于多个产品团队（Word, Excel, OneNote等）和不同的发布周期（LTSC、半年度、月度、Insiders）。
• 技术挑战：需要保持构建版本号（如16.0.18730.20186）的连续性，并迁移遗留的测试基础设施。

核心解决方案

1. 技术基石：VFS for Git

   • 为解决仓库过大问题，微软与GitHub合作开发了虚拟文件系统。
   • 它创建仓库的虚拟视图，仅在需要时下载文件，使巨型仓库的Git操作成为可能。

2. 迁移策略：并行宇宙与等效性验证

   • 并行宇宙：构建了一个从Source Depot到Git的双向自动同步桥接服务。经过多次尝试，成功实现了将Source Depot的变更（包括复杂的分支集成历史）实时映射到Git仓库。
   • 等效性验证：在两个系统上每天并行运行完整的构建和测试套件。经过数月的调试（解决行尾符、大小写等问题），最终实现所有测试在两个系统上通过，证明了等效性。

3. 人与流程：沟通、培训与安全网

   • 沟通：采用“枢纽-辐射”模型，每个子团队指定一名“冠军”作为联络人，确保信息通过多种渠道（会议、邮件、Wiki等）重复传达。
   • 培训：提供实操沙箱环境和视频，将Source Depot命令映射到Git，降低学习恐惧。
   • 回滚计划：准备了“红色按钮”，允许领导层在生产力受到严重影响时一键停止迁移，提供心理安全。
   • 坦诚沟通：出现问题时（如同步延迟）会及时、透明地告知所有相关方。

迁移结果与成效

• OneNote团队迁移执行约耗时6个月。
• 关键成效：
  • 新开发者上手时间减半。
  • 89% 的开发者更喜欢Git而非Source Depot。
  • 开发者满意度和生产力评分显著提升。
  • 代码评审更快速、协作性更强。

核心经验教训

1. 沟通重于技术：大规模迁移失败往往源于人而非技术。需投入超乎想象的沟通精力。
2. 构建并行系统，证明等效：必须先建立新旧系统的并行镜像并严格验证其一致性，再进行切换。
3. 尽早并大力投资“冠军”网络：他们是连接中央团队与广大开发者的有效力量倍增器。
4. 从一开始就规划回滚策略：拥有明确的失败回退方案能建立信心，防止灾难。
5. 测量满意度：开发者的感知和主观满意度与客观性能指标同等重要。

Thanks to its newly tilted orbit around the Sun, the European Space Agency-led Solar Orbiter spacecraft is the first to image the Sun’s poles from outside the ecliptic plane. Solar Orbiter’s unique viewing angle will change our understanding of the Sun’s magnetic field, the solar cycle and the workings of space weather. 

https://seed.bytedance.com/en/seedance

开源技术改进基金（OSTIF） 成功完成了对 Ruby on Rails 框架的安全审计。此次审计由 X41 D-Sec 执行，GitLab 和 主权技术机构 提供支持，旨在帮助 Rails 社区发布更安全的工具版本。

审计过程 审计工作于2024年12月至2025年3月进行，历时4个月，涉及5个利益相关方。X41 D-Sec 团队在 GitLab 安全研究团队的支持下，首先为项目建立了威胁模型，明确了功能、部署场景、入口点和信任边界等。随后，审计人员在工具和模糊测试器的辅助下，对代码库进行了手动审计。

审计结果

• 7项安全影响发现
  • 1项高危
  • 6项低危
• 6项加固建议
• 定制化威胁模型

报告指出，Ruby on Rails 的安全性在过去几年中已趋于成熟，这体现了其健康活跃的社区参与。报告同时指出了可改进的领域，以及因项目规模和时限限制而未能覆盖的部分。

致谢 感谢所有使本次审计成为可能的参与者，包括 Rails 维护者和社区、X41 D-Sec 团队、GitLab 的 Joern Schneeweisz 以及主权技术机构。

审计报告可在此处阅读：审计报告链接 X41 D-Sec 的相关博客：博客链接

印度航空AI171航班艾哈迈达巴德坠毁事件摘要

事件概要： 2025年6月12日，印度航空一架波音787-8/9客机（航班号AI171）在从艾哈迈达巴德起飞后不久坠毁。机上载有242人（包括169名印度人、53名英国人、7名葡萄牙人和1名加拿大人），仅1名英国乘客幸存，地面亦有人员伤亡，总死亡人数超过240人。这是十余年来死亡人数最多的航空事故。

关键调查与监管行动：

• 印度民航局已责令印度航空对其所有配备GE航空GEnx发动机的波音787-8/9机队进行“额外维护检查”，但未下令全面停飞该机型。
• 黑匣子发现：印度飞机事故调查局在事发28小时后找到了其中一个黑匣子（飞行数据记录仪），这被视为调查的重要进展。另一个黑匣子（驾驶舱话音记录仪）的状态尚未公布。
• 调查焦点：初步调查重点集中在发动机、襟翼和起落架上。有视频显示飞机起落架未收起，襟翼位置可能异常。
• 国际协作：波音公司派出专家团队协助印度主导的调查，美国国家运输安全委员会及英国航空事故调查局也派人参与。

幸存者陈述与事故现场：

• 唯一幸存的乘客维什瓦什·库马尔·拉梅什（英国籍）描述，飞机起飞后数秒内感觉停滞，随后机舱灯光开始闪烁（绿光和白光），飞机随后撞上建筑物。
• 坠机波及地面建筑，造成包括医学生、食堂工作人员及民众在内的至少30人受伤或死亡。事故现场发现飞机部件嵌入墙体，伴有浓重航空燃油味。

各方回应与措施：

• 印度政府：总理称事故“令人心碎”，已启动调查，并承诺透明公布结果。
• 英国政府：外交大臣召开紧急会议，向印度派遣调查团队，并设立了亲属支持热线。
• 波音公司：表示随时准备支持调查，首席执行官取消了巴黎航展行程。
• GE航空：支持印度当局的加强检查措施，并承诺提供技术协助。
• 赔偿问题：机主塔塔集团表示将根据《蒙特利尔公约》向遇难者家属支付约8.6万英镑的强制赔偿，但律师建议家属在调查完成前勿仓促接受赔偿。

其他相关信息：

• 一名学生因交通拥堵迟到5分钟而被拒登机，从而幸免于难。
• 事故后，一架从泰国普吉飞往德里的印度航空航班因炸弹威胁紧急降落。
• 教宗利奥十四世对遇难者家属表示哀悼和祈祷。
• 当局正在通过DNA比对识别遇难者遗体。

EchoLeak – 零点击AI漏洞：从Microsoft 365 Copilot中窃取数据

漏洞概述

EchoLeak是一个严重的安全漏洞，归类为零点击攻击。这意味着攻击者无需用户进行任何交互（如点击链接或打开文件），即可在Microsoft 365 Copilot中自动触发漏洞，从而实现数据的隐蔽窃取。

核心影响

• 目标对象：该漏洞专门针对Microsoft 365 Copilot，这是一款集成在Microsoft 365办公套件中的AI助手。
• 攻击效果：攻击者能够利用此漏洞，秘密地导出（泄露） 用户或组织存储在Microsoft 365环境中的敏感数据。
• 用户无感知：由于是“零点击”攻击，受害者在数据泄露过程中不会收到任何可见的警告或提示，攻击完全在后台静默发生。

技术本质

• 漏洞类型：它是一个在AI模型（此处指Copilot的底层AI系统）处理过程中存在的安全缺陷。
• 利用机制：攻击者通过构造特定的恶意输入（可能通过文档、邮件或其他可被Copilot处理的内容），诱使AI模型在生成响应或执行任务时，意外地访问并泄露其本不应接触的内部数据或用户数据。

严重性评估

• 高隐蔽性：零点击特性使得检测和防范极为困难。
• 高危害性：直接导致企业级应用（Microsoft 365）中的数据面临泄露风险，可能涉及商业机密、个人身份信息等。
• 广泛影响：所有使用Microsoft 365 Copilot的用户和组织都可能成为潜在的攻击目标。

总结

EchoLeak揭示了将AI深度集成到企业办公环境中所带来的新型安全风险。它证明了攻击者可以绕过传统的安全防御措施（如诱导用户点击），直接利用AI系统的逻辑漏洞来达到数据窃取的目的，对当前AI应用的安全模型构成了严峻挑战。

The ancestors of the Menominee Indian Tribe of Wisconsin built earthen mounds to grow crops. The site could be the largest preserved archaeological field system in the eastern United States

该内容记录了用户对其MacBook Air（M2， macOS 15.4）在闲置期间网络活动的观察。用户为限制大型科技公司的追踪，已通过NextDNS屏蔽了苹果的原生遥测，并手动封锁了多项苹果服务（如新闻、播客、日历等）的域名路由。然而，在一小时内，该设备仍向63个不同的苹果域名发起了DNS查询，占其总查询量的25%。

相比之下，用户一台2019年的Intel MacBook Pro在相同DNS设置下，指向苹果域名的查询占比低于3%，差异显著。

用户详细列出了这63个域名及其主要功能分类：

• 核心系统与服务：包括推送通知服务（1-courier.push.apple.com）、设备管理框架（gdmf.apple.com）、定位服务（gspe*-ssl.ls.apple.com）、软件更新与CDN注册（lcdn-registration.apple.com）、证书验证（ocsp2.apple.com）和网络时间协议（time.apple.com）。
• Apple ID与账户相关：涉及Apple ID和游戏中心服务（如gsa.apple.com, gsas.apple.com）。
• 生态与内容服务：包括CloudKit云服务、App Store/iTunes商店购买与验证（如bag.itunes.apple.com, p44-buy.itunes.apple.com）、iCloud内容同步（如gateway.icloud.com, p*-content.icloud.com）、Apple Music状态检查（musicstatus.itunes.apple.com）、TestFlight测试平台（testflight.apple.com）以及天气服务（weatherkit.apple.com）。
• 安全与内容交付：如Safari欺诈网站警告（proxy.safeBrowse.apple）、通用链接（app-site-association.cdn-apple.com）及CDN内容分发（cts.cdn-apple.com）。
• 遥测与广告：域名如pancake.apple.com和xp.apple.com被标注为遥测，iadsdk.apple.com则关联苹果的广告网络。

用户已预先屏蔽的域名列表包括苹果新闻、电视、播客、Siri、iCloud的CalDAV/Contacts联系人同步以及苹果的私有中继和DNS服务。

该观察揭示了即使在用户未主动使用且屏蔽了多项服务的条件下，搭载Apple Silicon的新款Mac系统在后台仍与苹果基础设施存在广泛的通信连接，其频率远高于较旧的Intel机型。这些连接涵盖了从基础系统功能到可选服务的广泛范围，其中包括用户可能期望完全禁用的遥测和广告相关域名。

Tritium 是一个使用 Rust 语言开发的法律领域集成开发环境（IDE）。

其网络预览（Web Preview）功能已经停止服务。目前，用户需要通过访问其官方网站的 下载页面 来获取 Tritium。

此外，如需进一步咨询或查看产品演示，可以通过指定渠道向开发团队提出请求。

摘要

文章探讨了 Dolly Parton 的 Dollywood Express 对美国交通状况的启示。主要内容包括：

• Dolly Parton 作为人物或机构拥有极高的公众支持率。
• Dollywood Express 是一个遗产蒸汽火车，在 Dollywood 主题公园内运营。
• 该火车的铁路乘客量超过了美国27个州的铁路乘客量。
• 作者将 Dollywood Express 的成功与 Dolly Parton 的背景和影响力联系起来，暗示这反映了美国交通系统的某些现状。

由于提供的内容被截断，文章更多细节（如具体交通分析或 Dolly 的个人故事）未完整呈现，但核心观点聚焦于 Dollywood Express 作为交通现象的意义。

A delve into CD ripping and metadata

https://blog.the-brannons.com/post/Medical-Aid-in-Dying-My-Health-and-so-on

TBD

This is another post that started after several toots on mastodon. Most of the things presented here were already tooted by other people, but I think this is a good chance to write a mini tutorial about what to look at. We’ll use DNS, whois, BGP and your favourite search engine. What is DNS4EU? To quote the web page: Supported by the European Union Agency for Cybersecurity (ENISA), the European Union’s DNS4EU secure-infrastructure project provides a protective, privacy-compliant, and resilient DNS service to strengthen digital sovereignty and security for EU citizens, governments, and critical infrastructure.

Why can I focus for hours on a game but procrastinate on simple tasks? I finally cracked the code using thermal receipt printer and game design.

这个项目旨在通过硬件改装和软件修改，将原本缓慢的GameCube版《动物森友会》文字输入过程，转变为一种接近“工具辅助速通”（TAS）的高效体验。

核心功能与应用：

• 极速打字：通过改装后的GameCube键盘控制器，实现约45词/分钟的输入速度，远超手动输入的约20词/分钟。
• 自定义键帽：提供3D打印文件，制作81个与游戏内字符集精确匹配的自定义键帽。
• 快捷操作：
  • 无限播放列表：快速切换城镇曲调。
  • 解锁所有物品：通过输入物品名称，免费获取游戏内物品（基于特定键码）。
• 媒体与游戏注入：
  • 图像导入：将任意图像转换为游戏内的图案设计。
  • 视频导入：将视频转换为游戏内的动画序列（需要耐心）。
  • 内置小游戏：甚至可以在图案编辑器中游玩贪吃蛇。

硬件实现：

• 核心部件：使用树莓派Pico微控制器，配合两个GameCube手柄延长线进行改装。
• 关键元件：包括1kΩ上拉电阻和1N5817肖特基二极管（用于防止USB 5V反向馈电）。
• 组装：需要根据原理图将线缆焊接到Pico上，但需注意不同延长线的颜色线序可能不同，务必先验证。

软件与依赖：

• 系统要求：需要Python 3、ffmpeg（用于视频转换）、picotool（用于烧录固件）以及树莓派Pico SDK。
• 构建与烧录：项目提供了buildflashmonitor.sh等脚本，可一键完成固件的构建、烧录和串口监控。若自动烧录失败，可手动进入BOOTSEL模式拷贝固件。

许可与致谢：

• 项目遵循GPLv3许可证，以兼容其使用的多个开源库。
• 主要引用和修改的代码来自：
  • pico-joybus-comms（GPLv3）：用于GameCube手柄通信。
  • retro-pico-switch（MIT）：用于读取手柄输入。
  • 树莓派Pico SDK（BSD 3-Clause）：核心开发工具包。
• 游戏内物品的“豆狸密码”数据主要来源于Nookipedia的公开数据表。

免责声明：

项目方声明，整个实现过程未使用模拟器，未分发或修改任何游戏二进制文件，所有演示均在未改动的原版硬件和软件上进行。

McWig 是一款用 Go 语言编写的模态、类 Vim 文本编辑器，目前被其作者作为日常使用工具。

核心特点：

• 语言支持：当前支持 Go、C、Odin 和 Python 语言。
• 功能集成：集成了 LSP（语言服务器协议），提供自动补全、跳转到定义和悬停信息功能；支持 Tree-sitter 语法高亮；拥有从 Helix 编辑器借鉴的颜色主题；支持宏操作。
• 特色功能：包含一个类似 Emacs org-mode 的功能（例如在 test.txt 文件的第15行按 Ctrl-C Ctrl-C）。
• 当前状态：项目仍处于早期开发阶段，可能存在缺陷。作者明确警告，编辑未备份的文件存在风险，建议使用 Git 管理文件。

项目背景： 该项目被作者称为一次“speed run”（快速实现），其目的不是追求开发速度，而是作为一种探索文本编辑器实现方式的练习，采用快速且“不求完美”的实现策略。

使用方法：

1. 构建与运行：通过 make setup-runtime 和 make build-run 命令进行设置、编译和运行。
2. 键位绑定：大部分常见的 Vim 键位已实现，足以满足作者的日常源代码编辑需求。详细的键位绑定可在 config/config.go 文件中查看。
3. 部分快捷键示例：
   • Tab：切换弹出窗口的下一个元素
   • Space + f：在 Git 项目中查找文件
   • Space + b：管理缓冲区
   • Space + s + s：模糊文本搜索
   • Ctrl-W + V：分割窗口
   • Space + /：在项目中搜索文本

未来计划： 作者计划将这个当前的“玩具项目”发展成为一个稳定、功能齐全的类 Vim 文本编辑器。

Eyesite 是一个实验性项目，旨在通过计算机视觉技术（眼动追踪）实现用户与网页的物理交互，模拟类似 Apple Vision Pro 的“注视控制”体验。

核心实现

• 眼动追踪：使用 JavaScript 库 WebGazer.js。通过让用户注视屏幕上的特定点并点击，进行多次（每个点约5次）校准，以提高追踪精度。
• 交互方式：用眼睛注视代替鼠标移动，按空格键代替点击。移除了可视化的眼动光标和系统鼠标指针，以增强沉浸感。

用户体验优化

• 即时反馈：当用户注视可交互元素（如按钮）时，该元素会通过视觉效果（如发光、弹起）作出响应，弥补了没有可见光标的缺失。
• UI 适配：鉴于眼动追踪存在抖动问题，将界面元素做得更大，并设置了最小屏幕尺寸限制，以确保交互的准确性。

技术细节与资源

• 项目主要是一个演示，代码并非生产级最佳实践。
• 源代码公开在 GitHub：akchro/eyesite。

https://gizmodo.com/pentagon-has-been-pushing-americans-to-believe-in-ufos-for-decades-new-report-finds-2000614615

智能体编码实践建议

主要工具与工作流

• 作者主要使用 Claude Code（月费100美元的Max订阅），并选择性价比更高的Sonnet模型。
• 工作流程：为智能体分配任务（通常授予完全权限），等待完成，仅在小任务时中断。IDE角色减弱，主要用于最终编辑。
• 重要警告：该领域创新极快，本文内容可能很快过时。

核心实践与配置

1. 权限管理：禁用所有权限检查，使用claude --dangerously-skip-permissions（通过别名claude-yolo）。为管理风险，建议在Docker中开发。
2. MCP（模型上下文协议）：仅当标准工具不足时才使用，以减少额外复杂性和故障点。例如，为浏览器自动化使用playwright-mcp。
3. 工具使用原则：
   • 任何可交互或观察的东西都可视为工具。
   • 工具必须快速、用户友好、防错误使用，并提供良好的调试和可观测性。
   • 示例：使用Makefile中的命令管理服务，通过PID文件防止重复启动，并将输出同时记录到日志文件供智能体读取诊断。

语言选择建议

• 强烈推荐Go用于后端项目，原因包括：
  • 明确的上下文系统，易于智能体理解。
  • 测试缓存机制高效，避免如Rust中语法混淆问题。
  • 语言设计简单，适合智能体处理。
  • 结构化接口，符合即可，减少意外。
  • 生态系统稳定，向后兼容，减少过时代码生成。
• Python的问题：魔法机制（如Pytest夹具注入）和异步复杂性易导致错误，且智能体循环因解释器启动慢而效率低。
• 前端选择：使用Tailwind、React、Tanstack Query/Router和Vite。Tanstack文件路由器中的美元符号文件名可能干扰智能体。

速度与可观测性优化

• 速度关键：智能体编码的低效常源于推理成本和工具使用不当。快速、清晰的工具响应至关重要。
• 编译与执行速度：快速编译运行显著提升生产力。对于慢速系统，可考虑创建守护进程动态加载代码。
• 日志平衡：日志需信息丰富且简洁，优化令牌使用。提供易于调整的日志级别控制。

代码与生态系统稳定性

• 稳定性优先：偏好稳定生态系统（如Go、Flask），避免频繁升级，因智能体易引入过时模式。
• 减少依赖：倾向于代码生成而非引入更多依赖，以保持控制。
• 编写简单代码：
  • 优先使用具有描述性名称的函数，而非类。
  • 避免继承和复杂技巧。
  • 使用原生SQL，减少ORM带来的复杂性。
  • 将权限检查等关键逻辑置于本地可见处。

并行化与重构

• 并行化：通过管理共享状态（如文件系统、数据库）运行多个智能体。工具如container-use允许在Docker中运行实验。
• 及时重构：智能体处理任务高效，但当项目复杂度过高时需重构。例如，前端样式混乱时需创建组件库。重构需在适当时机进行。

未来展望

• 智能体编码快速演进，当前工作流可能很快改变。
• 核心原则——简单性、稳定性、可观测性和智能并行化——将保持关键。
• 目标不仅是快速编码，而是生成更优质、可维护的代码。

注：本文基于作者个人经验，提及的工具（如Claude Code、OpenCode、Codex等）仅为示例。

美国海军部长约翰·费伦在参议院军事委员会作证时，强烈支持“维修权”，并表示将重新审视合同签订方式，以确保海军保有知识产权控制权，并能让水手自行修理装备。

费伦以造价130亿美元的杰拉尔德·福特号核动力航母为例说明问题：该舰为4500余名船员提供餐食，每天需准备15300份餐点，但其八台烤箱中有六台因故障停用。由于合同限制，海军人员被禁止自行维修，必须等待承包商前来诊断和修理。

此问题不仅限于厨房设备。该航母的弹药升降机在交付后也花了四年多时间才完全投入运作，延误了首次正式部署。费伦指出，这类限制推高了成本并减缓了维修速度。美国政府问责局的数据显示，武器系统生命周期成本中约70%用于运营和维护。

美国陆军同样面临类似困境。国防部长皮特·赫格塞斯已发布备忘录，指示陆军在未来合同中必须加入“维修权”条款，并尽可能追索已有合同的相关权利。陆军部长丹尼尔·德里斯科尔表示，未来将拒绝与不愿提供维修权的供应商签订合同。

此前，参议员伊丽莎白·沃伦已提出《服役成员维修权法案》，旨在允许军事人员自行维修所用装备，该法案正在国会审议中。

维修专家iFixit的CEO凯尔·维恩斯评论称，士兵完全有能力维护自己的设备，并指出“维修权”的落实需要技术文档、详细图纸和可现场制造的零件3D模型等支持。他同时提到，加州、纽约等多个州已通过消费者维修权法案，军事领域的行动可能推动联邦层面的立法。

The Universal Postal Union's S10 standard, in all its glory

Hypernetworks that adapt LLMs for specific benchmark tasks using only textual task description as the input - SakanaAI/text-to-lora

https://www.youtube.com/watch?v=iWknov3Xpts

https://www.seangoedecke.com/the-first-big-ai-disaster/