安全与合规
软件供应链与数据泄露再敲警钟:锁定依赖、最小权限、培训资料合规化刻不容缓。
- 事后分析:axios NPM 供应链攻击事件:3月31日两版恶意包(1.14.1、0.30.4)短暂上线植入RAT,波及三大桌面系统。官方建议检查锁文件、回退版本、清除恶意依赖并更换全部凭证。成因是维护者账号遭社工与恶意软件攻击,团队已重置凭证并强化安全流程。
- CBP设施代码似乎通过在线抽认卡泄露了:疑似在Quizlet公开卡片集中泄露德州Kingsville边检设施的敏感信息。CBP已立案调查,事件暴露培训材料外泄与信息最小化管理的薄弱环节。
人工智能与平台政策
开源多模态模型加速落地,平台与行业同步收紧合规红线。
- 派早报:Google 发布 Gemma 4 开源系列模型、智谱发布 GLM-5V-Turbo 多模态模型等:Google 推出多模态、长上下文、可本地运行的 Gemma 4;智谱发布面向 Agent 的 GLM-5V-Turbo,强化视觉与代码生成;Wear OS 9月起要求应用提供64位支持;广电演员委员会严禁未经授权的AI换脸与声纹克隆,呼吁平台完善审核与授权机制。
航天与天文
探月硬件体验升级,行星地质与引力透镜观测带来更准认知。
- 阿尔忒弥斯二号的厕所 创下月球任务新里程碑:新一代UWMS太空厕所能同时处理尿便、兼顾男女、生隐私门设计,已在ISS测试,改进版将随Artemis II绕月飞行,为长期月火任务打基础。
- 伊娥峰尖的真实形状:朱诺号数据重建显示伊奥“尖塔山”并非夸张尖峰,而是由深层断裂推升、表面压缩变形形成。其持久火山活动由木星潮汐摩擦与拉普拉斯共振维系。
- 困在网络之中:黑洞并合引力透镜模拟与LMC猎户座星云影像结合,直观展示爱因斯坦环和多像成像,说明如何以引力效应“看见”不可见的黑洞。
- Show HN:打造了个小型Artemis II追踪器:民间实时追踪器汇总任务遥测与空间天气,显示飞船位置与里程进展,便于公众跟踪任务动态。
编程与开发
小而美工具与语言实验并进:强调可读性、可复现与最小依赖。
- C89cc.sh —— 纯便携式 Shell 实现的独立 C89/ELF64 编译器:纯Shell实现C89解析与编译,产出x86-64 ELF可执行,内置精简libc、无需外部命令。通过管道输入C源码即可生成二进制。
- Show HN:Home Maker——用 Makefile 管理你的开发工具:用多个.mk声明不同包管理器的工具清单,自动生成安装命令,支持版本与包名映射,并提供模糊搜索脚本,轻量维护个人开发环境。
- 组装记录时优先用do语法而非Applicative操作符(2024):用do记法(或ApplicativeDo)构造记录更易读、对字段顺序不敏感,报错更直观,适用于Monad与仅Applicative场景。
- 迷宫算法(1997):系统梳理迷宫分类、生成算法(回溯、Kruskal、Prim、Wilson等)与求解策略,比较速度、内存与路径复杂度,附操作与实现指引。
- 备忘录:一种只记得最后12行代码的语言:memo以自然语言语法和“遗忘”机制构成流意识编程环境,滚动出屏幕的代码即丢失,状态存于Cookies,支持Remember/Tell me等指令。
计算机史与科技文化
回望早期Web之争与纸媒黄金年代,理解当下技术与审美的来处。
- 为了将网页变为应用程序,我们付出了多少努力?(一):网景Netscape ONE主打跨平台与HTML/Java/JS,微软Windows DNA深耦合Windows与ActiveX/JScript,致使兼容混乱;WaSP 1998促标准化,奠定此后Web与OS融合基础。
- 那些年:70、80年代的几本经典杂志:BYTE、Dr. Dobb’s、COMPUTE!、Creative Computing与Omni记录并推动个人计算与编程普及,塑造技术社区与未来想象。
- 一部介绍乔布斯爱好日本版画 (shin-hanga) 的纪录片:NHK纪录片呈现乔布斯对新版画的偏爱及其对审美的影响,B站可观看含中文字幕版本。
前沿工程与建筑
机器人3D打印混凝土实现无支模承重与装饰一体化,展示数字建造新路径。
- Tor Alva:全球最高的3D打印建筑:瑞士穆莱格恩斯30米“白塔”,ETH苏黎世与基金会合作完成,五个月打印48根承重柱,以算法同步生成结构与装饰,兼具地方复兴与技术示范。
消费电子与影像
影像体验与显示技术稳步升级,强调色彩还原、防眩光与智能。
- vivo X300 Ultra 影像漫谈:最大的变化是变化很大:强调体验胜于参数,采用蓝图原色与新色彩科学,提供多样影调与自由调色,并在长焦与防抖上显著加强。
- 2026年三星Frame Pro与OLED电视最新资讯全解析:The Frame Pro上新无线传输与防眩光,刷新率144Hz;S95H/S90H/S85H三档OLED支持Dolby Atmos与AI功能,尺寸覆盖42–83英寸。
产业与能源
地缘冲突推涨油价,平台以临时附加费对冲物流成本。
- 伊朗战争搅动全球能源市场 亚马逊向卖家收取“燃油附加费”:4月17日起,对使用亚马逊配送的卖家收取3.5%燃油附加费;官方称为暂时措施,费率低于主要承运商,类似做法曾在2022年出现。