Solidot

业余安全研究员 Ciro Santilli 在深入调查和挖掘互联网档案馆存档，以及检查网站源代码之后声称，CIA 曾经在 2010 年代经营了一家星球大战粉丝网站 starwarsweb.net，它看起来是一家刊登“乐高星球大战（LEGO Star Wars）”等星战相关新闻的普通粉丝网站，但实际上被 CIA 用于与其它国家的线民进行通信。网站嵌入了秘密的通信系统，线民可以通过特定登陆页面与 CIA 通信。starwarsweb.net 目前被重定向到 CIA 官网。

巴基斯坦能源部门面临高电价和电力过剩这两大挑战。为了将剩余电力货币化，以及创造高科技就业机会并吸引外国投资，巴基斯坦财政部宣布了一项计划，将分配 2000 MW 电力用于为比特币挖矿和 AI 数据中心供电。财政部表示这是更广泛的多阶段数字基础设施建设的第一阶段。

俄罗斯总统普京周一表示，外国服务提供商如微软和 Zoom 的行为违反了俄罗斯利益，应该受到限制。在俄罗斯入侵乌克兰之后，西方国家对俄罗斯进行了制裁，大部分西方企业都撤离了俄罗斯，如麦当劳就出售了其在俄业务。微软和 Zoom 是少数仍然向俄罗斯提供有限服务的美国公司。普京没有进一步说明是否会采取行动封锁微软和 Zoom 的服务，他强调要发展本国替代软件解决方案。

四名大众公司前高管周一因柴油门排放丑闻被判欺诈罪，两人被判监禁，两人被判缓刑。柴油门排放丑闻于 2015 年 9 月首次被披露，美国环保署发现大众制造的柴油汽车安装了作弊装置，当装置检测到汽车在进行排放测试时会降低性能以达到排放标准，而在实际驾驶中汽车的排放远超过限额。柴油门是汽车史上最大的企业丑闻之一，大众在 2020 年承认由于罚款和为和解而缴纳的费用它损失了逾 300 亿欧元。

Mozilla 释出了 Firefox 139.0。主要新特性包括：显著改进了 HTTP/3 连接的上传性能；支持扩展页的整页翻译；粘贴时保留 PNG 图像的透明度；支持 WebAuthn largeBlob 扩展；默认禁用的实验性功能如优先任务调度、View Transition API 等等。

宾夕法尼亚大学工程学院化学工程实验室创造了一种新型纳米结构材料，能从空气中收集水分，水收集在孔隙中然后释放到表面，整个过程无需外部能量（其他人对此说法持有异议，认为仍然有能量需求，否则它就是某种永动机了）。研究报告发表在《Science Advances》期刊上。研究人员称这种新材料可用于在干旱地区收集空气中的水，或者用于利用蒸发能量冷却电子设备或建筑物的设备。研究人员称，他们的研究目的最初不是收集水，而是测试亲水纳米孔和疏水聚合物的组合，结果一名前博士生注意到了测试材料上的水滴。这种材料将亲水性和疏水性融合在一个独特的纳米级结构中，既能从空气中捕获水分，又能同时将水分以水滴的形式排出。

SerenityOS 项目创始人 Andreas Kling 正带领一个团队开发一款全新的 Web 标准优先的独立浏览器 Ladybird。Ladybird 计划于 2026 年夏季在 Linux 和 macOS 平台发布第一个 Alpha 版本，目前用户需要自己用源代码构建。Andreas Kling 此前在诺基亚和苹果工作时从事 WebKit 引擎相关工作。Ladybird 的引擎完全从零开始编写，不使用 Blink、WebKit、Gecko 或其它浏览器引擎的任何代码，常用功能如图像/音频/视频格式、加密、图形等将使用第三方库实现，但浏览器引擎不会使用其它浏览器引擎代码。Ladybird 项目得到了一家非营利组织的资助，目前团队有 7 名全职成员，此外还有一个庞大的志愿者社区。

为了摆脱硅谷的控制，我们是否需要公有社交网络？西班牙《国家报（El Pais）》认为有必要建立公共的社交网络，因为今天社交媒体平台的商业模式就是侵犯隐私，收集用户数据销售广告。公共社交网络作为商业社交平台的替代一直被人提及，想象一下欧盟的 Twitter 或者由 BBC 等媒体管理的 Facebook。西班牙首相 Pedro Sánchez 呼吁欧盟开发自己的浏览器、社交网络和使用透明协议的 IM 服务。公共的平台不需要旨在设计刺激成瘾和对抗的算法，也不需要收集用户隐私销售广告。技术不再中立，而实现数字独立紧迫、重要但也困难重重。欧盟等国家可能更适合投资自由开源可互操作性的联邦宇宙去中心化软件，支持信息和内容的可移植性，比如美国的 Bluesky 和德国的 Mastodon。

在 H20 被禁止出口之后，英伟达准备推出新款中国市场专用 AI 芯片。新芯片将是基于 Blackwell 架构的 RTX Pro 6000D，使用 GDDR7 而不是 HBM 等更先进的高带宽显存，预计售价在 6,500-8,000 美元之间，低于 H20 的 10,000-12,000 美元。较低的价格反映了芯片较低的规格和更简单的制造要求，新芯片将不使用台积电先进的 Chip-on-Wafer-on-Substrate (CoWoS)封装技术。这将是英伟达第三次为中国开发专用 AI 芯片。中国仍然是英伟达的大市场，上一个财年占其总收入的 13%。分析师表示，英伟达的优势主要在于其集成 CUDA 平台 和 AI 集群的能力。

加州理工的一项研究发现，太阳系中的“巨无霸”——木星形成于太阳系第一批固体出现后的 380 万年，其婴儿时期比现在“魁梧”一倍，且当时的磁场强度是现在的 50 倍。作为太阳系的“建筑师”，木星不仅用其强大引力塑造着行星轨道，更在太阳系原始气体尘埃盘中刻下独特印记。研究团队通过分析木星两颗“小跟班”——木卫五和木卫十四的轨道特征，成功还原了这颗气态巨行星的“成长档案”。这两颗小卫星紧邻木星，其轨道比著名的木卫一更靠近母星。研究发现，它们微妙的轨道倾斜就像宇宙考古学家手中的罗盘，指引出木星的原始模样：诞生时木星体积相当于 2000 多个地球，磁场强度为现在的 50 倍。

在银河系的上千亿颗恒星中，互相环绕的双星非常常见。但中国科学家发现的一对快速互绕的双星，推测其中一颗伴星几乎是在另一颗伴星的气体壳层里绕行。双星系统之一是距离地球约 455 光年的脉冲星，名为 PSR J1928+1815。脉冲星是一种中子星，是大质量恒星在超新星爆炸后剩余的残骸。研究团队利用 500 米口径球面射电望远镜针对 PSR J1928+1815 进行研究，发现 PSR J1928+1815 有一颗质量约为太阳 1-1.6 倍的伴星遮掩其发出的无线电波。进一步分析更发现这颗伴星已经失去大部分的氢壳层，只留下氦为主的核心。中国科学院的研究员韩金林受访时表示，这对双星之间的距离仅约为 112 万公里，比水星到太阳的距离还要近，仅需 3.6 小时就能互绕对方一周。

至少从工业革命起，工人就担心被机器取代。然而当科技改变汽车制造、肉类加工甚至秘书工作时，结果并非是砍掉工作或减少工人人数，而是“降级”工作——也就是将工作进一步细分，让工人能快速重复的完成工作。由熟练技工组成的小作坊被数百名工人组成的流水线大工厂所取代。工人们抱怨“速度加快，强度增加，工作劣化（降级）”。AI 最广泛使用的领域——编程——可能正在发生类似的事情。程序员们称，AI 对他们的一个显著的直接影响是工作质量变化了。编程的工作变得更例行公事，更少深思熟虑，最重要的是节奏更快了。AI 就像流水线那样改变编程工作，写代码的人和仓库工作的流水线工人越来越相似。三名亚马逊软件工程师称，过去一年管理层越来越多的督促他们使用 AI，公司提高了产出目标，对截止日期也更严格。一名工程师称他的团队缩小了一半，通过使用 AI 代码量和以前差不多。其它科技公司也在发生类似的事情。以前开发一个功能需要数周时间，现在则必须在数天内完成。

Linus Torvalds 在内核邮件列表上宣布释出 Linux 6.15 kernel。Torvalds 称由于最后一刻递交的 bug 报告，6.15 kernel 的发布推迟了数小时，结果是一项新功能被禁用。6.15 kernel 的主要新特性包括：更智能的 timer-ID 分配让检查点/恢复操作更可靠；从 pidfd 读取被回收进程的状态信息；PIDFD_SELF 特定 pidfd 值；嵌套 ID 映射挂载；通过 io_uring 的进零拷贝网络数据接收；通过 io_uring 读取 epoll 事件；页保护增强，等等。更多可阅读 KernelNewbies 6.15。

Mozilla 官方博客宣布，它升级了 Firefox 的地址栏功能，使其更智能更简约。主要变化包括：搜索关键词不会被搜索引擎的网址覆盖，会在地址栏一直可见，用户还可以随时点击地址栏左侧图标，更换搜索引擎查询；可以 @bookmarks、@tabs、@history 和 @actions 访问不同的搜索模式；可以输入命令执行如“清除历史记录”、“打开下载页”或“截屏”等操作；地址栏不再显示 HTTPS 网址中的 https://，同时将突出没有使用 HTTPS 的不安全网站。升级版地址栏已通过最新版本的 Firefox 138 提供给用户。

Valve 本周释出了 SteamOS 3.7.8 更新，正式加入了对 Steam Deck 之外第三方掌机如联想 Legion Go 和华硕 ROG Ally 的支持。而搭载 SteamOS 的联想掌机 Legion Go S 也将于 5 月 25 日发售。SteamOS 对第三方掌机有硬件规格限制，必须使用 AMD 的 SoC 和配备 NVMe SSD。今天的大部分掌机都使用的是 AMD 的芯片，因此大部分掌机都能满足运行要求。

在播出三季之后，亚马逊流媒体服务 Prime Video 决定不再续订《时光之轮》第四季。主要理由是第三季的观影数据和制作成本不匹，也就是出于经济方面的理由。《时光之轮》改编自罗伯特·乔丹（Robert Jordan）的同名奇幻小说系列，乔丹在去世前完成了 11 部《时光之轮》，遗稿由布兰登·山德森（Brandon Sanderson）续写了三部，共 14 部，最后一部于 2014 年出版。Prime Video 与索尼电视（Sony TV）合作将小说改编成电视剧，于 2021 年播出了第一季，第三季于今年 4 月播完。Prime Video 和索尼电视表示将会继续支持第三季参与艾美奖评奖。

马斯克（Elon Musk）旗下平台 X 使用的一个位于俄亥俄州 Hillsboro 的数据中心发生火灾。当地消防队称他们在一个房间内发现了疑似与火灾有关联的电池，房间内烟雾弥漫，火势未蔓延至建筑物的其它部分。数据中心运营商 Digital Realty 表示火灾已得到控制，暂无人员伤亡报告。

托尔金（J.R.R. Tolkien）的《指环王》系列小说影响了一代又一代的人，但今天一部分人对书的解读可能与作者的意图南辕北辙。硅谷的科技右派们可能更痴迷于掌握魔戒的力量，是索伦(Sauron) 的追随者，虽然他们在口头上仍然会宣称站在致力于摧毁魔戒的护戒使者这一边。经历过战火的托尔金向往的是霍比特人 (Hobbits)的田园风光，他在书中刻画的英雄也是普通的霍比特人、佛罗多的园丁萨姆（Sam Gamgee）。然而今天的科技右派向往的是索伦的专制帝国，前苹果和 Google 高管 Kim Scott 在一篇专栏中指出，科技业对“一人原则”或“创始人模式”的管理风格推崇备至。风险投资人 Marc Andreessen 形容这种专制管理风格是“踏上英雄之路，反抗现状，探索未知，征服巨龙，带回战利品”。Andreessen、Elon Musk 和 Peter Thiel 是硅谷科技右派的代表，将他们前进路上的障碍，无论是监管还是伦理，都视为恶棍。Thiel 是保守派的一大金主，他称自己至少读过《指环王》三部曲十遍，他用书中的魔法物品命名了旗下的多家公司。副总统 JD Vance 深受其影响，他表示自己的保守世界观主要来自托尔金。他用甘道夫的火之戒命名了自己的风投公司 Narya Capital。托尔金如果还活着可能会对硅谷科技右派的做法倍感困惑。Thiel 说他对永生的追逐来自于《指环王》中的精灵，他称精灵是不死的人类，说“我们为什么不能成为精灵”？黑暗启蒙运动的创始人 Curtis Yarvin 推崇君主制，把将特朗普选上台的选民轻蔑的称为是“霍比特人”。但霍比特人在摧毁魔戒的使命中起到了举足轻重的作用。

CycloneDX Rust (Cargo)插件项目有漏洞悬赏项目，资金来自于德国主权科技基金（Sovereign Tech Fund)的 Bug Resilience Program，但由于大量 AI 生成的漏洞报告涌入，开发者在 GitHub 上宣布关闭该项目。开发者称他们收到的报告几乎全都是 AI 生成的垃圾，与 CycloneDX Rust (Cargo)插件根本没有关系，绝大多数报告者甚至都懒得阅读规则或者了解该工具的用途。AI 生成的报告增加了额外的工作，所以他们决定关闭该项目。开发者最后说，“感谢 AI。”

公安部、国家互联网信息办公室、民政部、文化和旅游部、国家卫生健康委员会、国家广播电视总局等六部门联合公布《国家网络身份认证公共服务管理办法》，自 2025 年 7 月 15 日起施行。《管理办法》共 16 条： 国家网络身份认证公共服务是指国家根据法定身份证件信息，依托国家统一建设的网络身份认证公共服务平台，为自然人提供申领网号、网证以及进行身份核验等服务。网号是指与自然人身份信息相对应，由字母和数字组成、不含明文身份信息的网络身份符号；网证是指承载网号及自然人非明文身份信息的网络身份认证凭证。网号、网证可用于在互联网服务及有关部门、行业管理、服务中非明文登记、核验自然人真实身份信息。
第四条 持有有效法定身份证件的自然人，可以自愿向公共服务平台申领网号、网证。不满十四周岁的自然人申领网号、网证的，应当取得其父母或者其他监护人同意，并由其父母或者其他监护人代为申领。已满十四周岁未满十八周岁的自然人申领网号、网证的，应当在其父母或者其他监护人的监护下申领。
第五条 根据法律、行政法规规定，在互联网服务中需要登记、核验用户真实身份信息的，可以使用网号、网证依法进行登记、核验。
第七条 鼓励互联网平台按照自愿原则接入公共服务，用以支持用户使用网号、网证登记、核验用户真实身份信息，依法履行个人信息保护和核验用户真实身份信息的义务。互联网平台接入公共服务后，用户选择使用网号、网证登记、核验真实身份信息并通过验证的，互联网平台不得要求用户另行提供明文身份信息，法律、行政法规另有规定或者用户同意提供的除外。互联网平台应当保障未使用网号、网证但通过其他方式登记、核验真实身份的用户与使用网号、网证的用户享有同等服务。