鲁大师软件被发现会绕过北京地区投放推广

2025-11-12 14:10 by 海底两万里

安全公司火绒报告，曾经的装机软件鲁大师被发现会绕过北京地区投放推广。安全研究人员发现，包含成都奇鲁科技有限公司、天津杏仁桉科技有限公司在内的多家软件厂商，正通过云控配置方式构建大规模推广产业链，远程开启推广模块以实现流量变现。这些厂商通过云端下达配置指令，动态控制软件的推广行为，不同公司及其产品的推广方式各有差异。以成都奇鲁科技旗下的鲁大师为例，其推广行为涵盖但不限于：利用浏览器弹窗推广"传奇"类页游、在未获用户明确许可的情况下弹窗安装第三方软件、篡改京东网页链接并插入京粉推广参数以获取佣金、弹出带有渠道标识的百度搜索框、植入具有推广性质且伪装为正常应用的浏览器扩展程序等。以鲁大师为例，软件会根据用户所在地区针对性的投放推广云控配置，对北京地区的用户会减少或不下发推广相关的云控配置，它还会通过遍历检测当前系统信息的方式判断是否为技术人员、是否在虚拟机中、是否为业务会员等相关数据，从而针对性调整云控配置。

https://www.huorong.cn/document/tech/vir_report/1858

#滑稽

FFmpeg 项目告诉 Google 要么提供资助要么停止报告 Bug

2025-11-12 14:58 by 继位之争

开源项目大部分情况下是志愿者维护的，公开源代码通常也意味着欢迎用户报告 Bug 和递交需求，开发者一般也会根据自己的时间而做出合理回应。但开发者也是普通人，他们的热情也会随着时间的推移而消退，而在 AI 时代，bug 报告比以往任何时候都容易，结果是志愿开发者们被淹没在各种 Bug 报告中，严重消耗他们的热情和精力。著名的开源多媒体框架 FFmpeg 项目收到了来自 Google AI 工具报告的 bug，涉及解码 1995 年游戏《Rebel Assault 2》使用的编解码器，这种极其罕见的 bug 可能除了 AI 人类根本不可能发现，此事引发了广泛争议：一家市值数万亿美元的公司让志愿者去修复它发现的 bug，这是极其不合理的。FFmpeg 项目将此类 bug 报告称之为“CVE 垃圾（CVE slop）”，认为 Google 要么直接提供资金资助项目要么停止报告此类报告。FFmpeg 不是唯一遭遇此类问题的开源项目。

https://thenewstack.io/ffmpeg-to-google-fund-us-or-stop-sending-bugs/

#开源

Firefox 145 释出

2025-11-12 15:53 by 魔法生活

Mozilla 释出了 Firefox 145.0。主要变化包括：停止支持 32 位 Linux 系统，仍然使用 32 位 Linux 发行版的用户将不会收到更新，Mozilla 建议相关用户切换到 64 位操作系统；支持添加和删除 PDF 注释；增强隐私浏览的指纹识别能力，标签组预览，从侧边栏管理密码，支持播放 Matroska MKV 媒体内容；等等。

https://www.firefox.com/en-US/firefox/145.0/releasenotes/

#Firefox

Visual Studio 2026 释出

2025-11-12 16:07 by 泰坦棋手

微软释出了编译器 Visual Studio 的最新版本。Visual Studio 2026 的变化包括：调整 UI；开箱即用现有的 Visual Studio 2022 扩展；改进 C++23 核心语言和标准库实现；改进编译器运行时性能；ARM64 版本支持 AddressSanitizer；等等，更多可浏览发布公告。

https://devblogs.microsoft.com/cppblog/whats-new-for-cpp-developers-in-visual-studio-2026-version-18-0/

#软件

PS5 销量超过所有版本的 Xbox

2025-11-12 17:58 by 钢之色

索尼宣布 PS5 游戏机的销量突破 8420 万台，正式超过了所有已发售的 Xbox 游戏机型号。在截至 9 月 30 日的三个月内，PS5 新增销量 390 万，超过去年同期的 380 万，且这一销量是在价格上涨之后实现的，因此这一成绩令人瞩目。微软最畅销的型号是 2016 年 4 月停产的 Xbox 360，其销量约 8400 万台。分析师估计，PS5 的销量至少是微软同代游戏机 Xbox Series X 和 S 总销量的两倍。索尼表示，PS5 是它最成功的游戏机。

https://www.ign.com/articles/ps5-has-now-officially-outsold-every-xbox-console-ever-released

#PS

掌握多种语言可能有助于减缓衰老

2025-11-12 18:18 by 生命之书

根据发表在《Nature Aging》期刊上的一项研究，研究人员发现使用多种语言与显著延缓的衰老过程相关。在这项大规模研究中，研究人员分析了来自 27 个欧洲国家的 86,149 名健康参与者的数据。为更精确衡量衰老速度，研究团队开发了一种名为“生物行为年龄差”的新指标。这个指标综合了个体的功能能力、教育水平、认知表现等积极因素，以及心脏病、高血压、感官损伤等消极因素，来预测一个人的生物行为年龄。当这个预测年龄超过其实际年龄时，就意味着他正在加速衰老，反之则说明衰老延缓。研究结果显示，仅会说母语的单语者，其经历加速衰老的概率是多语者的 2.11 倍。掌握至少一门外语的人，经历加速衰老的概率降低了超过一半。这种保护效应还呈现出“剂量依赖性”，即掌握的外语越多，其经历加速衰老的可能性就越低。研究人员推测，这种保护效应源于多语能力对大脑“认知储备”的不断锻炼。当一个人掌握多门语言时，即使只使用其中一种，其他语言也始终处于活跃状态。大脑需要持续地进行抑制和切换，这极大地锻炼了执行功能、注意力和记忆力等高级认知能力。这些被频繁调用的脑网络，恰恰是那些在衰老过程中最容易退化的区域。因此，长期使用多种语言，就像是给大脑进行持续的“健身”，增强了其抵抗因为年龄增加而衰退的能力。

https://www.nature.com/articles/s43587-025-01000-2
澎湃 掌握多门语言能减缓衰老，会的越多老得越慢

#医学

钱志敏在英国被判 11 年 8 个月

2025-11-12 21:28 by 头号书迷

天津蓝天格锐 430 亿元非法集资案当事人、携款逃到英国的钱志敏因洗钱罪被判 11 年 8 个月。中国受害者正寻求英国政府部归还部分其扣押的目前价值约 50 亿英镑的比特币。现年 47 岁的钱志敏于 2017 年 9 月持假护照抵达英国，她搬进了 Hampstead Heath 的一栋豪宅，月租金逾 1.7 万英镑。为支付租金需要将比特币兑换成现金，她装成是一位富有的古董钻石继承人，雇佣了前外卖员温俭为其私人助理，帮助将比特币兑换成现金和房产等资产。随着比特币价格飙升，钱看起来可以兑现蓝天格锐向投资者承诺的“躺着也能致富”的目标。温俭在庭审中表示，钱大部分时间都躺在床上玩游戏和网购。但在她们试图购买一栋豪宅时，由于无法说明财富来源而引起警方调查。警方在搜查中扣押了数万枚比特币。这些比特币目前价值 466 亿人民币，超过了从投资者骗取的 430 亿元集资。暂时还不清楚投资者能否获得全额或更多退款。英国财政部尚未回应如何处理这些比特币。

https://www.bbc.com/news/articles/cvg4w1g9ezko

#犯罪

Valve 宣布 Linux 游戏机 Steam Machine

2025-11-13 11:46 by 加速世界12：红色徽章

Valve 宣布了三款新硬件产品，它们将于 2026 年初上市，具体日期和价格尚未披露。三款产品包括了手柄 Steam Controller、头显 Steam Frame 以及运行基于 Arch Linux 的 SteamOS 3（桌面环境是 KDE）的 Steam Machine。其中头显使用的处理器是高通的第三代骁龙 8，2160 x 2160 LCD（单眼），16GB 统一 LPDDR5X RAM。Steam Machine 则是一款标准的入门级游戏 PC：AMD Zen 4 6c / 12T，28 个 AMD RDNA3 CU，16GB DDR5 + 8GB GDDR6 VRAM，可选 512GB NVMe SSD 或 2TB NVMe SSD，重 2.6 公斤。Valve 称三款产品均会在 Steam Deck 当前的发售地区（美国、加拿大、英国、欧盟和澳大利亚）和 KOMODO 所覆盖的地区（日本、韩国、香港和台湾）供货。可能和 Steam Deck 情况类似，中国大陆地区的用户只能通过代购了。

https://store.steampowered.com/news/collection/steam/?emclan=103582791475000432&emgid=578276333072679812
https://store.steampowered.com/sale/steammachine
https://store.steampowered.com/sale/steamframe
https://store.steampowered.com/sale/steamcontroller

#游戏

Reddit Mod 因分享电影中的裸露镜头被判缓刑

2025-11-13 15:35 by 2061：太空漫游

一位 Reddit Mod 因剪辑分享了电影电视剧中的女演员裸露镜头被丹麦法庭判了缓刑和社区服务，可能面临高额罚款。数十名女演员投诉了该 Mod 管理的 subreddit“SeDetForPlottet” (WatchItForthePlot)，部分演员感觉自己被骚扰或虐待。代表丹麦演员协会的 Rights Alliance 推动对此事展开了刑事调查，这位 Mod 被控违反了版权法中的“精神权利（moral rights）”。根据丹麦版权法中尊重作品完整性的相关条款，演员有权反对他人对其表演进行脱离语境的剪辑或修改，导致演员形象或声誉受损。这位 40 岁的 Mod 承认违反了精神权利，他分享了至少 347 个视频片段，涉及 100 多位女演员，视频的总观看次数高达 420 万次。他还被发现分享了逾 25TB 的盗版内容。他被处以七个月缓刑，120 小时社区服务，面临民事赔偿。版权所有者要求每段裸露视频赔偿 2300 至 4600 美元，最高赔偿金额可能超过 150 万美元。

https://arstechnica.com/tech-policy/2025/11/reddit-mod-jailed-for-sharing-movie-sex-scenes-in-rare-moral-rights-verdict/

#犯罪

Google 释出 Android 16 QPR1 源代码

2025-11-13 15:47 by 大臣号遇难者

在发布两个月之后，Google 向 Android Open Source Project 释出了 Android 16 QPR1 源代码。Google 最近改变了 Android 补丁的发布方式，主要通过季度更新发布安全补丁、bug 修复和性能改进，该季度补丁被称为 QPR，QPR1 在 9 月推送给了 Google 的 Pixel 手机，提供给了 Google 的签约合作伙伴，但 Android 的社区发行版此前一直无法访问到 QPR1。

https://cs.android.com/android/platform/superproject/+/android16-qpr1-release:;bpv=0
https://grapheneos.social/@GrapheneOS/115533432439509433

#Android

冰岛将大西洋洋流的潜在崩溃视为国家安全风险

2025-11-13 16:41 by 森林送信人

冰岛气候部长表示，冰岛政府将大西洋洋流系统可能的崩溃视为国家安全风险和生存威胁，允许政府着手制定应对最坏情境的策略。大西洋经向翻转环流（Atlantic Meridional Overturning Circulation 或 AMOC）将热带暖水向北输送至北极，有助于维持欧洲冬季气候温和。但随着气温升高北极冰盖加速融化，融化的冰水涌入海洋，可能会扰乱洋流的流动。AMOC 的潜在崩溃，可能引发现代版的冰河期，导致北欧冬季气温骤降。AMOC 曾在上一次冰河期前崩溃过。

https://www.reuters.com/sustainability/cop/iceland-sees-security-risk-existential-threat-atlantic-ocean-currents-possible-2025-11-12/

#地球

中国北方的沙尘主要源自蒙古

2025-11-13 17:33 by 遥远地球之歌

近二十年来持续下降的东亚中部沙尘活动近年来出现明显反弹。中国科学院西北生态环境资源研究院的研究团队发现，蒙古国已成为该区域主要的起尘源区。研究团队估算了 2000 年至 2023 年间东亚中部地区 136 次大规模沙尘事件的逐小时起尘量。分析范围涵盖中国北方及蒙古国主要起尘区，并综合了风速、土壤质地、植被覆盖和土壤湿度等高分辨率数据。结果显示，从 21 世纪初至 2020 年，沙尘暴的频率与强度总体呈下降趋势，但这一趋势在 2020 年后急剧逆转。区域总起尘量从 2020 年的 570 万吨激增至 2023 年的 4030 万吨，增长超过 7 倍；大型沙尘事件的年均次数也从 3 次上升至 5 次。蒙古国在这些事件中的起尘贡献率由 21 世纪初的 43% 上升至近年来的 53%，在 2022 年达到 62%，并在 202 3年 4 月的大规模沙尘事件中达到 64%。研究指出，更强的地表风速、植被退化以及土壤干燥是导致沙尘反弹的主要驱动因素，其中风速变化的贡献约为 46%，植被退化约为1 9%，土壤湿度下降约为 9%。蒙古高原气旋的增强与戈壁沙漠长期干旱共同加剧了地表风蚀与扬尘过程，而中国北方的生态修复工程则有效降低了本地排放。

https://www.eurekalert.org/news-releases/1105679?language=chinese

#科学

2024 年中国专利申请量继续遥遥领先

2025-11-13 17:42 by 图书馆员与遗失的神灯

世界知识产权组织（WIPO）发布年度报告《世界知识产权指标》，2024 年全球专利申请数较上年增加 4.9%，达到约 372.5 万件，创历史新高。其中中国以约 180 万件居首，之后是美国（501,831 件）、日本（419,132 件）、韩国（295,722 件）和德国（133,485 件）。商标申请数减少 0.1%，外观设计申请数增加 2.2%。在前 20 大来源国中，印度（ +19.1% ）、芬兰（ +15.4% ）和土耳其（ +14.6% ）是 2024 年仅有的三个实现两位数增长的国家。印度连续第六年保持两位数增长，主要得益于本土申请量的强劲增长。芬兰则连续第二年实现两位数增长，主要得益于海外申请的强劲表现。土耳其 2024 年的整体增长同样由本土申请量提升所推动。商标申请量最大的是中国申请人，其国内外申请类别总数约达 730 万件；而美国第二为 836,457 件。

https://www.wipo.int/pressroom/zh/articles/2025/article_0012.html

#科技

旅行者1号距离地球即将达到一光日

2025-11-13 18:02 by 其主之声

根据旅行者 1 号的速度，一年之后的 2026 年 11 月 13 日它将抵达距离地球一光日的地方。人类历史上此前还没有任何人造物体飞行距离如此之遥远。旅行者 1 号于 1977 年 9 月 5 日发射，至今飞行了 48 年 2 个月，它使用 钚-238 放射性同位素热电机提供电力，预计到 2030 年代初能量将会耗尽，但它还会继续飞行，它将穿过奥尔特云，在可预见的未来——大约四万年之后——近距离接触另一颗恒星 Gliese 445。

https://www.iflscience.com/on-november-13-2026-voyager-will-reach-one-full-light-day-away-from-earth-81432

#太空

Google 表示将允许侧载 Android 应用

2025-11-13 18:21 by 空中城堡

Google Android 官方博客再次发表文章强调了验证引用开发者身份的重要性，但同时表示它听取了社区的反馈将会继续允许资深用户侧载应用，更多信息将会在未来几个月公布。Google 举了东南亚电诈为例解释为什么要验证开发者身份去加强安全。Google 称，对于一部分开发者和能承担更高风险的资深用户，它正在构建一个复杂流程允许有丰富经验的用户自行承担安装未经验证开发者身份的软件的风险，这个流程将包含清晰的警告，确保用户充分了解相关风险，但最终选择权仍然掌握在用户手中。

https://android-developers.googleblog.com/2025/11/android-developer-verification-early.html

#Android

加州圣迭戈警告新生学术准备能力急剧下降

2025-11-13 23:14 by 月海沉船

加州大学圣迭戈分校（UCSD）招生工作组（Senate-Administration Working Group on Admissions）发布了一份报告，警告过去五年新生入学时的学术准备能力急剧下降。从 2020 到 2025 年，新生数学能力低于中学水平的人数增加了近 30 倍，从约 30 人增至 921 人。这些学生占新生总数的八分之一。大学数学系此前发现学生在基础分数和一至八年级所学的算术运算上存在困难，为此今年重新设计了补习方案，将重心集中在小学和中学阶段的数学内容上。学术能力的退步不限于数学。2024 年近五分之一的美国本土新生需要接受写作补习。各学科的教师都反映学生越来越难以理解篇幅较长、内容复杂的文本。学术能力的退步与多种干扰因素同时发生。新冠疫情迫使加州大学系统自 2020 年春季起实行远程教学。2021 年加州大学系统取消了 SAT 和 ACT 考试要求。期间高中成绩膨胀加剧，导致成绩单无法可靠反映学生的实际学习水平。工作组认为招收大量准备不足的学生不仅会损害学生的利益，还会导致本就有限的教学资源紧张。报告呼吁加州大学系统重新考虑标准化考试要求。

https://news.slashdot.org/story/25/11/12/1834253/uc-san-diego-reports-steep-decline-in-student-academic-preparation
https://senate.ucsd.edu/media/740347/sawg-report-on-admissions-review-docs.pdf

#教育

美国停止铸造一美分硬币

2025-11-13 23:24 by 神间失格

美国费城造币厂将于周四铸造最后一批一美分硬币，结束分币逾 230 年的铸造史。分币仍将继续流通，但它的逐步淘汰促使企业开始调整价格。政府表示，此举将有助于节省开支。一美分硬币是为了纪念美国内战时的总统林肯而铸造的，由镀铜锌制成。美国财政部称，今天每枚分币的制造成本接近 4 美分，是十年前的两倍多。财政部估计，停止铸造一美分硬币每年将节省约 5600 万美元。

https://news.slashdot.org/story/25/11/12/1849239/us-ends-penny-making-run-after-more-than-230-years

#USA

小鹏汇天开始量产“飞行汽车”

2025-11-14 13:22 by 独眼巨人的笑声

小鹏旗下的汇天飞行汽车量产工厂已于 11 月 3日 试产并顺利下线首台陆地航母飞行器。这座占地 12 万平方米的工厂规划年产能 10,000 辆，初期年产能 5,000 辆，满产状态下，生产线每 30 分钟可下线一台飞行器，将加速 2026 年陆地航母实现大规模量产。小鹏的飞行汽车和传统意义上会飞行的汽车不同，它实际上由汽车和垂直起降混电飞机组成——飞机被称为全倾转混电飞行汽车 A868，航速 360 公里/时，续航超过 500 公里，可搭载 6 人。

https://tech.slashdot.org/story/25/11/13/2315231/worlds-first-flying-car-factory-begins-production-in-china
https://cn.aridge.com/news?id=247

#商业

Blue Origin 完成首次 New Glenn 火箭回收

2025-11-14 13:50 by 刀剑神域进击篇05

贝佐斯（Jeff Bezos）旗下的 Blue Origin 公司仅用了两次尝试就成功将 New Glenn 巨型火箭的助推器降落在大西洋的无人驳船上，成为 SpaceX 之后第二家完成这一壮举的公司。New Glenn 是直径 7 米的两级构型火箭。其第一级火箭由 7个 BE-4 发动机提供动力，它被设计为可重复使用。第二级则为一次性使用。New Glenn 于 2025 年 1 月 16 日执行了首次发射。本周四的任务是它的第二次发射，执行将两颗 NASA 探测器送到火星的商业任务。这次任务的成功意味着 Blue Origin 有能力与 SpaceX 展开竞争。

https://www.blueorigin.com/zh-CN/news/new-shepard-ns-36-mission

#USA

Thunderbird 145 释出

2025-11-14 14:05 by 星际归途

Thunderbird 邮件客户端释出了 v145。新版本的主要变化包括：启用 DNS over HTTPS、通过 Exchange Web Services 支持 Microsoft Exchange，以及修复了多个 bug。和 Firefox 145 一样，Thunderbird 从 v145 起不再提供 32 位 Linux 版本。

https://www.thunderbird.net/en-US/thunderbird/145.0/releasenotes/

#开源

Android 采用 Rust 后大幅减少内存安全漏洞，加快代码审查

2025-11-14 15:57 by 穹顶之下

Google 安全博客谈论了使用 Rust 语言开发之后带来的显著效果。Rust 是内存安全编程语言，Google 称 Android 的 C 和 C++ 代码，Rust 的内存安全漏洞密度减少到千分之一。但最令人惊喜的是 Rust 加快了软件交付速度。Rust 代码回滚率降低到原来的四分之一，代码审查时间减少了 25%。代码审查是开发过程中耗时且高延迟的环节。代码返工是造成延迟的主要原因。数据显示 Rust 代码需要的修改次数更少。相比 C++ 代码，Rust 代码在处理类似规模的变更时所需的修改次数减少约 20%。

https://security.googleblog.com/2025/11/rust-in-android-move-fast-fix-things.html

#安全