Solidot

FaunaDB 是一种组合关系和文档功能的无服务器数据库，数据存储在 JSON 文档中，保留了一致性、联结和外键支持等关系功能。开发该数据库的创业公司 Fauna 因资金链中断而宣布于 5 月底倒闭，该公司计划开源 FaunaDB 的核心技术，希望开源社区能延续其遗产。Fauna 创业公司曾在 2020 年筹集到 2500 万美元的风投，上周宣布终止服务。除了发布数据库开源版本外，查询语言 FQL 也将公开。

大西洋月刊主编 Jeffrey Goldberg 披露，他在 3 月 11 日被美国国家安全顾问 Michael Waltz 拉入到一个讨论轰炸也门计划的 Signal 群聊中，并于 3 月 15 日美国军方展开行动前两小时获悉了轰炸计划细节。该群组被标记为 Houthi PC small group，参与者包括了国防部长 Pete Hegseth、副总统 JD Vance 等特朗普政府官员。美国国家安全委员会证实 Goldberg 披露的信息是真实的，表示正对此展开调查。Goldberg 指出，政府官员使用端对端加密消息应用 Signal 讨论机密计划违反了法律，包括间谍法和联邦信息保存法律。Signal 端对端加密的特性以及阅后即焚等功能意味着在该平台上讨论的信息难以保存。根据报道，Michael Waltz 将 Signal 群组中的部分消息设置为一周后消失，部分设置为四周后消失。根据联邦记录保存法，涉及官方行为的消息是需要保存的记录。

库克（Tim Cook）来华出席了中国发展高层论坛，宣布设立 7.2 亿元清洁能源投资基金，该基金的目标是每年为中国电网新增约 55 万兆瓦时的风能和太阳能发电能力，帮助苹果达成到 2030 年全部碳足迹实现碳中和这一目标。库克在接受官媒采访时称赞了中国 AI 公司 DeepSeek，称其模型非常出色。苹果正在等待官方批准将 Apple Intelligence 引入国行版 iPhone 手机。国行 Apple Intelligence 据报道将使用阿里巴巴的大模型，原因是 Deepseek 团队缺乏支持像苹果这样的大客户所需的人力和经验。

Linus Torvalds 罕见的在美国时间周一早上而不是在传统的周日下午释出了 Linux Kernel 6.14，他解释说推迟发布的原因是“纯粹的无能”aka 他在忙其他事情时忘记了发布。6.14 的主要新特性包括：Btrfs RAID1 读平衡；NT 同步原语驱动，显著改进游戏性能；新的 fsnotify 事件 (FS_PRE_ACCESS)；支持 AMD NPU 的驱动 amdxdna；PowerPC 架构支持惰性抢占；使用 AMD Secure Encrypted Virtualization 的 x86 系统支持客户机的安全时间戳计数器；等等，更多可浏览 KernelNewbies 6.14 网页。

波音赢得了美国空军下一代空优战斗机（NGAD）的制造合同。新战斗机被命名为 F-47，预计将在 2030 年代取代洛克希德马丁的 F-22。在赢得新合同前，波音位于圣路易斯的战斗机工厂计划于 2027 年停产 F/A-18，新合同将允许工厂继续运作。波音、洛克希德马丁以及诺斯罗普格鲁曼参与了 NGAD 项目竞标，诺格后选择主动退出专注于 B-21 Raider 项目。NGAD 的工程和制造开发 (EMD) 合同预计约 200 亿美元，一旦开始量产，每架飞机的成本估计将超过 3 亿美元。NGAD 还包括了无人驾驶的协同作战飞机项目 CCA，以及普惠和通用电气开发的新喷气发动机、武器、电子战、传感器、网络生态系统、战斗管理能力等。

特朗普政府的行为降低了全世界对美国科技公司及其产品的信任度，促使越来越多的人寻找替代产品和服务，尤其是来自欧洲的替代。European Alternatives 就是一家介绍欧洲替代数字服务和产品的网站。统计数据显示，该网站至今吸引了约 200 万访客，而今年前三个月的访客人数多达 130 万，2025 年流量激增了 1100%。绝大部分人是直接访问 European Alternatives，还有 31.1 万访客是通过网友在论坛 Reddit 上的讨论过来的，Google 搜索只有 19.3 万为第三大流量来源。访问者平均在网站上停留了 2 分 47 秒，访问最多的类别是电子邮件提供商、搜索引擎、云计算平台、导航应用和网络分析服务。大部分访客来自欧洲，德国人数最多、其次是荷兰、法国和美国（10.2 万）。访客使用的浏览器是 Chrome（38.9%）、Firefox（25.7%）、Safari（22.2%） 、Microsoft Edge（5%）。

前 Facebook/Meta 员工 Sarah Wynn Williams 的新书《Careless People: A Cautionary Tale of Power, Greed, and Lost Idealism》遭到社交巨头的强烈反对，认为该书充斥着谎言。3 月 12 日，紧急仲裁员站在 Meta 这边，认为 Wynn Williams 可能违反了离职时与 Facebook 签订的“不贬低”合同，禁止她继续售卖或宣传这本书。出版商 Macmillan 坚持出版该书，认为仲裁令对它没有影响。Meta 的反对推动本书成为畅销书，目前它位居《纽约时报》畅销书排行榜第一名，亚马逊畅销书排行榜第三名。仲裁令还禁止 Wynn Williams 接受纸媒和广播新闻媒体的采访，她在上周递交了紧急动议，寻求推翻仲裁令，称其离职时签署的不贬低条款是不可执行的，违反了保护告密者免受报复的法律。

两个不同天文学家团队借助阿塔卡马大型毫米波/亚毫米波阵列（ALMA），在已知最遥远的星系 JADES-GS-z14-0 中发现了氧元素。这一发现将促使天文学家重新思考早期宇宙中星系形成的速度。JADES-GS-z14-0 于2024年由韦伯太空望远镜发现，是迄今为止确认的最遥远星系，距地约 134 亿光年，这意味着人们看到的是其宇宙年龄仅为 3 亿年（大爆炸后3亿年）时的样子。新发现的氧气表明，该星系的化学成熟度远超预期。星系通常在生命伊始就充满了年轻的恒星，这些恒星主要由氢和氦等轻元素构成。随着恒星的演化，它们会产生氧等重元素，这些元素在恒星死亡后被散布到其所在的星系中。研究人员曾认为，在宇宙 3 亿岁时，它仍然太年轻，不可能有富含重元素的星系。然而这两项新研究表明，JADES-GS-z14-0的重元素含量比预期高出约10倍。

美国基因检测公司 23andMe 周日宣布根据破产法第 11 章申请破产保护，以帮助它寻求出售，公司联合创始人兼 CEO Anne Wojcicki 在多次尝试收购失败之后辞职。她的职位由 CFO Joe Selsavage 临时接替。Wojcicki 计划在破产过程中再次提出竞价。她此前推动的私有化收购遭到了董事会的拒绝。23andMe 在去年 11 月宣布重组之后裁掉了 200 名员工，约占员工总数的四成。23andMe 于 2021 年上市时市值 35 亿美元，Wojcicki 是控股股东，拥有 49% 的投票权，她一直试图将公司私有化，去年 8 月她提议以每股 8 美元收购所有流通股，遭董事会拒绝。她成立了新董事会，再次提议以每股 2.53 美元收购流通股，再次被董事会拒绝。本月她的收购报价降至每股 0.41 美元，再次被董事会拒绝。在此背景下，董事会决定申请破产保护，在法庭监督下出售公司。

Pillar Security 研究人员报告，通过分发恶意规则配置文件，GitHub Copilot 和 Cursor 等 AI 编程助手能被操纵生成包含后门、漏洞和其它安全问题的代码。AI 编程智能体（AI agent）使用规则文件指导在生成或编辑代码时的行为。例如规则文件可能包含指示助手遵循某些编程最佳实践、使用特定格式或以特定语言输出响应的指令。Pillar 研究人员的攻击技术被称为“规则文件后门（Rules File Backdoor）”，通过向规则文件注入人类用户不可见但 AI 智能体可读的指令，武器化规则文件。一旦将含毒的规则文件导入 GitHub Copilot 或 Cursor，AI 智能体在帮助受害者编程的同时阅读并遵循攻击者的指令。

Shawn C 写道: Intel CSME（企业安全管理引擎）可以说是当前最复杂的带外平台之一，然而厂商对此并未提供足够的透明度。Mark Ermolov撰写的这篇出色文章深入揭示了其技术细节，这些细节源于多年的研究、调试和逆向工程。对于x86平台的系统安全防护而言，若不将Intel CSME或AMD PSP等原厂带外系统纳入威胁模型的构建，得出的结论必然会存在偏颇。CSME是“通过模糊性实现安全”的极端案例。自2015年以来，CSME本身提供了众多安全特性，但其内部机制却不透明，攻击者和安全研究人员只能依赖逆向工程和调试来进行研究。这种情况对研究人员而言充满挑战与乐趣，但对企业和个人的安全而言，却是教科书式的灾难。CSME的复杂性即使对大多数安全从业人员来说也依然难以捉摸，更不用说非安全领域的从业人员和普通用户。
换个角度来看，如果带外系统能够有开源实现，将极大减少信息不对称的风险。尽管开源本身带来的透明度并不一定直接转化为安全收益，但它无疑为安全研究提供了更为广阔的视野和更高的参与度。

美国最高法院于 2014 年裁决，无搜查令搜查手机违反了宪法第四修正案，但边境或入境处搜查手机不属于违宪。理由是入境处如机场和边境的搜查属于美国国境之外的搜查，因此美国海关和边境保护局（CBP）等执法机构可以无搜查令搜查手机，并根据手机上的内容拒绝旅客入境。电子前哨基金会（EFF）的资深律师 Saira Hussain 指出，宪法第四修正案将边境搜查列为例外，其最初的设想是允许海关官员搜查行李之类的物品，因为你随身携带的任何东西都与旅行相关，搜查行李箱是为了寻找不允许入境的人或物。但今天的时代不同了，你随身携带的手机包含了你所有的隐私和秘密，不只是与旅行相关。Hussain 建议旅行者在美国入境时尽可能少的携带数据——也就是最好使用一次性的手机而不是你常用的手机。如果想继续使用自己的常用设备，那么最好将设备上的数据上传到云端，然后清空数据，将手机保持在飞行模式或关机。这么做只是降低在入境时面临的风险。CBP 如果真的想查看你的手机，他们还是可能会找到办法。

匈牙利议员以 136 票对 27 票通过了集会法修订案，禁止 LGBTQ+社群组织的骄傲游行，并授权政府使用面部识别软件识别参与者，可能会对参与者进行罚款。这项修订案是总理奥尔班(Viktor Orbán) 及其右翼民粹主义政党针对 LGBTQ+ 权利的最新立法，是欧盟历史上第一项针对 LGBTQ+ 的禁令。国际特赦组织对此予以谴责。欧盟平等事务专员 Hadja Lahbib 表示匈牙利的新法律违反了欧盟 27 国的价值观，称和平集会的权利是整个欧盟都应倡导的基本权利。布达佩斯骄傲节的组织者谴责新法律是法西斯主义，表示将会继续计划组织游行。

Gundaz Aghayev 写道: 俄罗斯政府机构 Roskomnadzor 下属的“互联网监控和控制中心” (CMU SSOP) 去年 11 月指责 Cloudflare 部署 Encrypted Client Hello 侵害了各国网络主权，并有效地阻止了其 ECH 连接。在“主权互联网法案”授权之下，他们持续干扰西方科技公司在俄运作，Google 和 Wikipedia 已经“夹着尾巴逃跑了”，接下来是 Cloudflare。
先演习一下，这次在部分地区完全切断 Cloudflare，起初是中部的、与哈萨克斯坦接壤的新西伯利亚州。后来，不同 ISP 和地区的封锁有差异，大体上集中在俄罗斯中部和东部地区，该国的欧洲部分不受影响。用户报告所有使用了 Cloudflare CDN 的网站，都无法被打开。包括邻国的 DeepSeek、测速站 Speedtest、w3.org，以及臭打游戏的们的 Discord、EA、Nexus mods、VRChat。Cloudflare Radar 显示部分 ISP，比如 ZSTTKAS（AS21127）的 HTTP 流量接近清零。
“演习”结束，DeepSeek 率先被解封。这期间一名用户声称使用 chat.deepseek.com 作为 TLS hello，Discord 聊天就能“迅速打开”。本人推测这并不是已被 Cloudflare 禁止的域前置：封锁和解封与否是基于 IP 地址，而不是 HTTPS SNI。
可能的关联是：Roskomnadzor 在本月 20 日说要“对俄罗斯服务和电信运营商使用外国服务器基础设施进行定期技术检查”、以及“研究在确保网络主权的框架内制定改善上述服务的稳定性和安全性的措施”。不过本人看不出来封锁 IP 地址、导致俄国人上不去使用 Cloudflare CDN 的网站是如何改善稳定和安全的。
Cloudflare Status 记录了此次短暂封锁，现在其已被标记为“解决”。

随着全球人口老龄化加剧，越来越多的老年人住进养老院。对于他们来说，适应养老院的生活并非易事，不仅要面对身体机能的衰退，还要应对心理上的挑战，如孤独感、社交隔离、抑郁和躯体化等问题。这些心理问题不仅影响老年人的生活质量，还可能对他们的身体健康造成长期负面影响。土耳其研究人员开展了一项关于休闲游戏对老年人幸福感、生活满意度、孤独感和躯体化影响的研究，选取了 80 名来自两所养老院的 65 岁及以上老人，分为干预组和对照组。干预组的老人从 15 种游戏中选择 4 种（宾果游戏、单词挑战游戏、冷热游戏和配对游戏），每周玩两次，持续两个月；对照组照旧。研究人员在干预前、干预后 1 周和 1 个月分别测量了他们的心理状态。结果显示，干预组老年人的幸福感和生活满意度在干预后显著提升。研究表明休闲游戏对老年人的幸福感、生活满意度、孤独感和躯体化有积极影响。

意大利法庭根据反盗版法律 Piracy Shield 命令 Google 的公共 DNS 服务器修改盗版网站的 DNS 解析，此类行为被称为 DNS 中毒攻击。Piracy Shield 中的 DNS 中毒要求被认为会造成严重的附带损害，它会屏蔽整个域名而不是盗版内容所在的网页，可能会导致流行平台因上面的盗版材料而遭到整体屏蔽。去年意大利 ISP 就因为这一原因短暂屏蔽了 Google Drive 域名。CDN 服务商 Cloudflare 也收到了类似的命令：今年 1 月意大利米兰法庭裁定 Cloudflare CDN、DNS 服务器和 WARP VPN 助长盗版。法院威胁 Cloudflare，如果该公司不开始屏蔽盗版网站，它将每天面临最高 1 万欧元的罚款。Google 可能面临类似的惩罚。

在 PC 上本地运行大模型日益流行，AMD 也推出了自己的在本地运行大模型项目 Gaia。源代码托管在 GitHub 上，采用 MIT 许可证。Gaia 目前只支持 Windows 11 Pro/Home，不支持 macOS 或 Linux。Gaia 提供了两个安装程序，一个适用于任何 Windows PC 的 Generic Mode，基于 Ollama 后端；另一个为 AMD 的 Ryzen AI 处理器进行优化的 Hybrid Mode，能利用其 NPU 和 iGPU 执行计算，以获得更好的性能。AMD 从 Zen4 APU 开始整合 NPU，但此前很少有程序能直接利用 NPU。

Windows 10 即将于 10 月 14 日终止支持，由于微软提高了 Windows 11 的硬件需求，因此绝大多数 Windows 10 用户无法升级到 Windows 11。而根据 StatCounter 的统计，Windows 10 仍然占据了 58.7% 的份额，而 Windows 11 只有 38.13%，意味着半年之后会有数以亿计的 PC 将无法获得安全更新。微软对此有个建议，卖掉旧电脑，换新电脑。微软被发现已开始向 Windows 10 用户发送电子邮件，建议他们升级。微软称，用户的旧电脑可以通过以旧换新或交给本地组织回收；10 月 14 日之后用户的旧电脑仍然能工作，但不再能获得支持。

雅虎周五宣布将旗下的科技新闻网站 TechCrunch 出售给媒体投资公司 Regent。雅虎的业务重心是聚合新闻，不再是自己生产新闻。相比下 Regent 正转向投资新闻制作，本周早些时候收购了旗下包括 PCWorld、Macworld 和 TechAdvisor 等科技新闻网站的 Foundry。最新交易的收购金额没有披露，也不需要监管部门审查，意味着价格可能在 1 亿美元以内，超过 1 亿美元的交易才需要审查。TechCrunch 是硅谷最具影响力的科技新闻网站之一，成立于 2005 年，它在 2010 年被 AOL 收购，Verizon 在 2015 年收购 AOL 后拥有了 TechCrunch，2021 年 Verizon 以 50 亿美元将雅虎和 AOL 出售给私募股权公司 Apollo Global Management，新公司使用雅虎的名字。

微软正在为 Windows 11 开发一项新功能，该功能向用户解释硬件限制如何影响 PC 性能。在最新的开发者预览版本 build 26120.3576 和 22635.5090 中，设置>系统>关于下包含了一个隐藏的 FAQ 列表，它向用户解释了 GPU 显存、系统内存和操作系统版本的影响。该功能需要手动激活。它为内存较少或显存少于 4GB 的 GPU 等硬件配置提供了具体建议，并标记了过时的 Windows 版本。