Synth Daily

每日科技摘要-05-13-晚报

平台与硬件

这组消息很清楚:一边是 Google 把 AI 往所有设备里塞,另一边是硬件厂商继续用续航、相机和耐用性争用户。

安全、隐私与开放网络

这里的共同点是:很多风险并不新,只是长期没人认真修。

  • SecurityBaseline.eu:这个新站点公开了 32 个欧洲国家约 20 万个政府域名的安全状况。结果很难看:大量站点在未同意时放追踪 Cookie,很多 phpMyAdmin 暴露在公网,绝大多数政府邮件加密也不达标。
  • 当“idle”并不空闲:一项 Linux 内核优化如何演变成 QUIC 漏洞:Cloudflare 修掉了 quiche 中一个少见但严重的 QUIC 拥塞控制问题。因为“空闲时间”算错,连接即使不再丢包也可能长期卡在极低速度,最后让下载超时。
  • Referer 的现实:今天很多访问来自邮件和应用内浏览器,Referer 经常丢失,所以“直接访问”常被高估。文章也提醒,流量统计并没有看上去那么准,来源信息越来越碎。
  • 告诉《纽约时报》、《大西洋月刊》和《今日美国》保留 Wayback Machine:公开信呼吁主流媒体不要继续阻止互联网档案馆抓取新闻。理由很简单:新闻需要长期可查、可证、可回看,否则事实核查和历史记录都会变难。

开发工具与开源基础设施

这几条都在做同一件事:少一点折腾,多一点能直接用的工具。

AI、医疗与算力争议

AI 现在不只是产品竞争,也在碰法律、医疗、平台权力和资源消耗这些硬问题。

航天与能源科技

这一组里既有大工程,也有小突破,但都指向同一件事:把高风险系统做得更稳。