Solidot

使用 GNU Hurd 内核的发行版释出了最新的 Debian GNU/Hurd 2025。基于微内核架构的 GNU Hurd 至今有逾 30 历史，但 1.0 版本还未发布，最新的稳定版本还是 2016 年的 v0.9。Debian GNU/Hurd 2025 支持 i386 架构和 amd64 架构，基于最近发布的 Debian “Trixie”稳定版，包含 72% 的 Debian 软件包，它仍然是不稳定版本的快照。

在因天气原因四次推迟发射之后，亚马逊使用 SpaceX Falcon 9 火箭发射了 24 颗 Kuiper 互联网卫星，Kuiper 卫星星座在轨数量达到了 102 颗。SpaceX 是目前最大的低地球轨道卫星互联网提供商，其 Starlink 卫星星座总数约 8000 颗，在全世界有 500 万用户。为遵守 FCC(联邦通信委员会) 设定的最后期限，亚马逊正在加快发射 Kuiper 卫星。FCC 要求亚马逊到 2026 年 7 月底发射 1600 颗卫星，到 2029 年 7 月底完成 3236 颗卫星的发射。亚马逊从不同火箭公司预定了多达 83 次发射合同，其中三次是与竞争对手 SpaceX。虽然该公司的卫星星座处于早期阶段，亚马逊已经与各国政府签署了协议，希望今年晚些时候开始提供商业服务。

德克萨斯大学奥斯汀分校科学家领衔的国际天文学家团队，利用詹姆斯·韦布空间望远镜，捕捉到宇宙大爆炸后仅 5 亿年就已存在的超大质量黑洞。它的质量相当于 3 亿个太阳的质量，刷新了迄今发现最古老黑洞纪录，为揭开宇宙黎明时期的奥秘打开了新窗口。研究团队发现星系 CAPERS-LRD-z9 呈现独特的“小红点”特征。这类诞生于宇宙婴儿期（前15亿年）的星系通常体积紧凑、色泽红艳且异常明亮。进一步研究发现，超大质量黑洞是 CAPERS-LRD-z9 星系中意外亮度的来源，且该黑洞的质量估计为太阳的 3 亿倍。该黑洞也是目前已确认的最遥远的黑洞。

前美国国家安全局（NSA）局长、中央安全局局长和网战司令部司令、现 OpenAI 董事、退役陆军上将保罗·仲宗根（Paul Nakasone）在拉斯维加斯出席 Defcon 网络安全大会，与 Defcon 创始人 Jeff Moss 谈论了美国当前的政治气候。特朗普当局解雇了被认为不忠诚的网络安全官员，撤销了前 CISA 主任 Chris Krebs 和 Jen Easterly 的安全许可，仲宗根评论说，美国科技公司在 2025 和 2026 年试图保持中立将会非常非常困难。

有 133 年历史的柯达公司警告投资者该公司可能停止运营。柯达在最新财报中称，它缺乏资金去偿还约 5 亿美元的即将到期的债务。柯达计划通过停止支付退休金计划筹集现金，该公司的产品如相机、墨水和胶卷都在美国生产，因此关税不会对其业务产生影响。柯达（Eastman Kodak）成立于 1892 年，创始人 George Eastman 在 1888 年出售了第一台柯达相机。柯达的名字是 Eastman 生造出来的。柯达一度占据了美国 90% 的胶卷和 85% 的相机销量，虽然它研制出了第一台数码相机，但却将其拱手让出，最终在数字摄影时代落后，2012 年申请破产保护，2020 年转型为制药原料生产商获得了短暂的喘息。

LWN 发表的一篇文章谈论了星际译王词典软件的潜在隐私问题。用户在 Debian 上安装星际译王时会默认安装插件包 stardict-plugin，其中之一是网易的有道在线词典插件，该插件还会链接另一个在线词典 dict.cn。在 X11 下星际译王默认会启用扫描功能，监视用户的文本选择通过弹出窗口提供自动翻译。在 Wayland 下该功能被破坏了，因为 Wayland 默认禁止应用程序捕获其它应用的文本。星际译王的 Debian 包维护者 Xiao Sheng Wen 认为这种做法没有问题，指出如果用户不想使用扫描功能或有道插件，可以禁用它们。但 Vincent Lefevre 认为，涉及隐私的功能永远不应该默认启用。用户可能会在文本选择时泄漏敏感信息，比如从密码管理器中复制粘贴密码。

在亚马逊和巴拿马等热带地区，即使在几乎未受破坏的雨林中，某些鸟类的种群数量也下降了多达 90%，而愈发强烈的极端高温很可能是主要因素。一项新研究发现，在 1950 年至 2020 年间，极端高温的加剧导致热带地区陆栖鸟类的丰度下降了 25%-38%。研究人员以地球生命力数据库中的全球陆栖鸟类种群数据作为研究起点，未包括水鸟或海鸟。随后他们从全球环境历史数据库获取了有关栖息地破坏的数据，并从欧洲中期天气预报中心获取了天气和气候的历史数据。比较所有数据后，他们发现，在南北纬 21°-43°之间的中纬度地区，栖息地破坏是导致鸟类种群数量下降的主要因素，这与其他研究一致。然而在热带地区，极端高温才是最大的原因。研究人员表示，在这些地区，鸟类通常生活在接近其耐热极限的边缘，一旦超过这个极限就会死亡。即使能在极端高温事件中幸存下来，变差的健康也会减少它们繁殖的机会。

最近几个月 AI 公司开始转向模拟推理模型，使用思维链通过多个逻辑步骤解决难题。但模拟推理真的是推理吗？已有研究显示，如果一个问题中包含上下文无关的文本，模型出错的可能性将会大增。根据发表在 arxiv 上的一篇预印本，亚利桑那大学的研究人员认为，思维链模型只是类推理文本的模拟器。他们的测试发现，思维链模型所谓的性能飞跃只是一种脆弱的幻觉，它展示的只是对训练过程中所学到的模式的复制，而不是真正的对文本的理解。思维链模型没有表现出广义的逻辑推理能力，而是展现出一种复杂的结构化模式匹配形式。稍稍偏离其训练分布，性能就会显著下降。模型生成流畅但胡扯的语言的能力创造出一种虚幻的信任光环，其内容经不起仔细审查。研究人员警告不要将思维链模型的输出等同于人类思维，不要在医学、金融或法律分析等高风险领域过于信任大模型。

根据发表在 PNAS 期刊上的一项研究报告，康奈尔大学研究人员发现，利用人类固体排泄物生产的生物炭，每年能满足全球 7% 的磷肥需求。生物炭与从尿液中提取的营养物质结合后，能提供全球农业所需磷的 15%、氮的 17% 和钾的 25%。生物炭生产过程可将固体排泄物的体积和重量减少最多 90%，同时还可以根据特定作物的需求调整营养比例。

Reddit 与 Google 等公司签署了协议，将其用户生成的内容出售给 Google 等公司训练 AI，它限制了其它 AI 公司抓取其内容。但现在 Reddit 发现部分 AI 公司改从互联网馆的 Wayback Machine 抓取 Reddit 的内容，它宣布将阻止互联网档案馆的爬虫索引 Reddit 的大部分内容，Wayback Machine 将只能索引 Reddit.com 主页，无法再获得详细的帖子内容、用户评论等。

6 月 26 日一颗陨石在美国佐治亚州上空爆炸，碎片击穿了 Henry 县 McDonough 市一户民居屋顶。佐治亚大学(University of Georgia)研究人员检测了陨石碎片，发现它属于球粒陨石（Chondrite），根据其类型该陨石的形成于大约 45.6 亿年前，比地球的形成时间还要古老 2000 万年。该居民表示仍然在家周围发现撞击留下的碎片。

2020 年，骗子利用苹果联合创始人沃茨（Steve Wozniak）的片段在 YouTube 上发布视频以骗取比特币，沃茨的妻子 Janet Wozniak 多次举报了该视频，但 YouTube 对此没有采取任何行动，两人都认为 YouTube 是在助纣为虐，他们为此提起了诉讼。然而五年之后，沃茨接受采访透露案件停滞不前，原因是名为 Section 230 的联邦法规。Section 230 是非常宽泛的法规，它限制了对社媒平台提起任何诉讼的能力。沃茨说，Section 230 规定平台不需要对上面发布的任何内容承担任何责任。对于沃茨的诉讼，Google/YouTube 公关部门的 José Castañeda 发表了一份冠冕堂皇但没有任何正面回应的措辞，声称公司严肃对待平台上滥用行为，会在发现违规行为时迅速采取行动。

GitHub 首席执行官 Thomas Dohmke 宣布将于年底离职，而微软不再任命新 CEO，GitHub 领导团队将直接向 CoreAI 部门汇报。微软于 2018 年以 75 亿美元收购 GitHub 后，这家代码托管平台一直在公司内部独立运营，但最新的人事变动意味着 GitHub 的运营方式发生了重大改变。微软的 CoreAI 部门由 Meta 前高管 Jay Parikh 领导，专注于为微软及其客户构建 AI 平台和工具。

两个俄罗斯网络犯罪组织过去两周正通过含有恶意附件的钓鱼邮件利用一个高危 WinRAR 0day。WinRAR 是广泛使用的文件压缩工具，用户数多达 5 亿，安全公司 ESET 于 7 月 18 日首次检测到针对 WinRAR 的攻击，7 月 24 日确定利用了一个 WinRAR 0day，同一天通知 WinRAR 开发商，6 天后漏洞修复。该漏洞滥用了名为交换数据流（Alternate Data Streams，ADS）的 Windows 功能，该功能允许同一文件路径可以有不同的表示方式。漏洞利用滥用该功能触发了一个此前未知的路径遍历漏洞，导致 WinRAR 将恶意可执行文件植入攻击者选择的文件路径 %TEMP% 和 %LOCALAPPDATA%，因为能执行代码 Windows 通常禁止访问这些路径。利用该漏洞的俄罗斯黑客组织包括 RomCom 和 Paper Werewolf。

从吸血鬼传说到实验室培养的组织，年轻血逆转衰老不再是纯粹的神话。一项新研究发现，在实验室环境中，年轻血液激活骨髓细胞分泌蛋白质能逆转皮肤衰老。皮肤品公司德国拜尔斯道夫（Beiersdorf AG）的研究人员发现，仅仅凭借年轻血液并不能逆转衰老，必须存在骨髓细胞。如果不存在骨髓细胞，皮肤衰老标志没有改善的迹象。只有将年轻血清和骨髓细胞共同培养，年轻血清引发骨髓细胞分泌出恢复皮肤活力的蛋白质因子。研究人员识别出 55 种与年龄相关的蛋白质，其中 7 种在测试中表现出了明显的抗衰老效果。

根据发表在《The American Journal of Clinical Nutrition》期刊上的一项研究，素食者罹患癌症的风险比肉食者低 12%，纯素食者罹患癌症的风险比肉食者低 24%。研究使用了始于 2002-2007 年的 Adventist Health Study 数据，涉及到 95,863 名北美基督复临安息日会信徒，有 79,468 名信徒最初未患有癌症。基督复临安息日会是基督新教教派之一，推崇素食饮食。结果显示，相比肉食者，素食者整体癌症风险低约 12%，中等发病率癌症的风险降低约 18%。素食者患乳腺癌、结直肠癌、前列腺癌、胃癌和淋巴增生性癌症的风险较低。

日本大阪公立大学与韩国科学技术院研究团队首次在量子流体中观测到“量子开尔文—亥姆霍兹不稳定性”（KHI），并发现了一种形态酷似梵高名画《星空(The Starry Night)》中弯月的新型涡旋结构，即偏心分数斯格明子（EFS）。这一现象早在数十年前便被理论预测，却从未在实验中直接观测到。KHI 是经典流体力学中的重要现象，当两种速度不同的流体在边界处相遇时，会形成波浪与涡旋。这种现象可在风吹起的海浪、翻卷的云层，甚至《星空》旋动的天空中找到。研究团队提出疑问：量子流体中也会发生类似的不稳定性吗？为验证这一设想，团队将锂原子气体冷却至接近绝对零度，制备出一种多组分玻色—爱因斯坦凝聚态（量子超流体），并在其中形成两股速度不同的流体。在它们的交界面上，首先出现了波状指形结构，类似经典湍流；随后，在量子力学与拓扑学规则的作用下，生成了特殊涡旋。

Steam 创意工坊知名模组遭遇大规模恶意 DMCA 举报，问题始于《钢铁雄心4》，然后迅速扩散到其它流行游戏，包括 Left 4 Dead 2、Terraria、Garry's Mod、Stellaris、Wallpaper Engine 和 Rimworld 等等。恶意人士滥用了 Steam 平台创意工坊 DMCA 举报机制。当有模组遭遇 DMCA 投诉时，Valve 采取了一种非常节省它自己时间的做法：模组开发者首先收到警告邮件，要求解决 DMCA 问题，模组开发者然后需要递交证据证明没有违反 DMCA，Valve 会进行审核，但你知道谁去审核证据？是举报人。当举报人发现他们不需要任何证据就可以举报流行模组后，他们开始恶意将各个流行游戏的流行模组全部举报。问题起源于《钢铁雄心4》，《钢铁雄心4》有一个模组叫 The Fire Rises (TFR)，TFR 有一个来自中国的子模组 Loong Rising of Darkness(LROD)，双方的开发者不知何故发生了冲突，TFR 向 LROD 发出了 DMCA，双方试图和解，但 TFR 发出的 DMCA 没有撤销，最终导致 LROD 下架，随后 LROD 发起了反击，举报了 TFR，并发现可以滥用 DMCA，因此扩大了举报范围，导致各大游戏的流行模组几乎无一幸免。玩家呼吁 Valve 立即采取行动，改变它处理 DMCA 的方法。

刚刚发布的 Debian 13 正式加入了对  RISC-V CPU 架构的支持，而下一个版本考虑正式支持龙芯的 LoongArch CPU 架构。Debian 14 代号为 Forky，预计将在 2027 年发布。Debian 发布团队在邮件列表上表示，他们准备在不久之后接受为 Loong64 构建的软件包。

Linus Torvalds 在内核邮件列表上宣布释出 Linux 6.17-rc1，最引入瞩目的一个变化是 Bcachefs 维护者 Kent Overstreet 递交的任何 pull request 都没有被接受。此前 Linux 作者和 Bcachefs 维护者之间曾爆发冲突，Linus Torvalds 表示考虑移除 Bcachefs 文件系统。新版的主要变化包括：标准化部分笔记本电脑上的性能提升（Performance Boost）键的键码值；gconfig 内核配置编辑器使用 GTK3，改进 Rust 语言支持，新的 GPU、ARM 和 RISC-V SoC 支持，等等。