危害程度9.1/10，知名开源类库 Next.js 爆出中间件鉴权漏洞
Authorization Bypass in Next.js Middleware · CVE-2025-29927
==========
省流：通过添加特定请求头可以轻易绕过nextjs中间件鉴权
https://github.com/advisories/GHSA-f82v-jwr5-mffw
Authorization Bypass in Next.js Middleware · CVE-2025-29927
==========
省流：通过添加特定请求头可以轻易绕过nextjs中间件鉴权
https://github.com/advisories/GHSA-f82v-jwr5-mffw
GitHub
CVE-2025-29927 - GitHub Advisory Database
Authorization Bypass in Next.js Middleware
🤯74😁15👍8👎3🍾3❤1👻1
玩家将初代 PS 主机改装成螃蟹造型：3D 打印外壳，手柄变身蟹钳 - IT之家
https://www.ithome.com/0/840/145.htm
https://www.ithome.com/0/840/145.htm
Ithome
玩家将初代 PS 主机改装成螃蟹造型：3D 打印外壳，手柄变身蟹钳 - IT之家
这一创意源自《英雄联盟》概念艺术家 Anh Dang 早前绘制的同名艺术作品，如今被 GingerOfOz 以现实版的方式呈现。
❤28👾12🤯4🗿2👍1
微星再传 24GB 显存版 RTX 5080 显卡，后市有望以 5080 Ti / SUPER 等名义推出 - IT之家
https://www.ithome.com/0/840/201.htm
https://www.ithome.com/0/840/201.htm
Ithome
微星再传 24GB 显存版 RTX 5080 显卡，后市有望以 5080 Ti / SUPER 等名义推出 - IT之家
微星此前就曾在视频中展示过一个印有 24GB GDDR7 的 GeForce RTX 5080 桌面版显卡包装盒。
👍40🖕9
消息称蚂蚁集团采用阿里、华为等国产芯片训练 AI：性能匹敌英伟达 H800，成本降低 20% - IT之家
https://www.ithome.com/0/840/269.htm
https://www.ithome.com/0/840/269.htm
Ithome
消息称蚂蚁集团采用阿里、华为等国产芯片训练 AI：性能匹敌英伟达 H800，成本降低 20% - IT之家
消息称蚂蚁集团使用了包括阿里巴巴集团控股有限公司和华为技术有限公司在内的国内芯片，采用混合专家模型（MoE，Mixture of experts）机器学习方法。（彭博社）
🤡68👍19🥰7👀5🖕2
前 R 星设计师谈开放世界游戏疲劳：“地图太大玩家不想探索” - IT之家
https://www.ithome.com/0/840/257.htm
https://www.ithome.com/0/840/257.htm
Ithome
前 R 星设计师谈开放世界游戏疲劳：“地图太大玩家不想探索” - IT之家
Williams 认为，现代开放世界游戏陷入了一种“大即是美”的误区，游戏地图面积越来越大，任务点也越来越多，但主支线的设计却并未在其中找到平衡，玩家在面对越来越大的地图时可能会陷入疲劳。
🤡77👍17👻3
华硕 X870 AYW GAMING WIFI W 主板上市：太空主题白色设计，2099 元 - IT之家
https://www.ithome.com/0/840/250.htm
https://www.ithome.com/0/840/250.htm
Ithome
华硕 X870 AYW GAMING WIFI W 主板上市：太空主题白色设计，2099 元 - IT之家
该主板采用 12+2+1 相 80A 供电。配备 4 条物理全长 PCIe 插槽和 3 个 M.2 盘位，支持 2.5GbE 和 Wi-Fi 6。
💩18🤓3🍾1
每日消费电子观察
国家网信办规范 人脸识别 技术应用，存储超过1万人人脸信息的人脸识别技术使用者应备案 8月8日，国家互联网信息办公室起草了《人脸识别技术应用安全管理规定（试行）（征求意见稿）》，现向社会公开征求意见。 https://www.bbtnews.com.cn/2023/0808/484528.shtml
两部门公布《人脸识别技术应用安全管理办法》，明确非强制原则
https://www.cac.gov.cn/~
https://www.cac.gov.cn/~
———相关新闻———
国家互联网信息办公室、公安部联合公布《人脸识别技术应用安全管理办法》，自2025年6月1日起施行。
针对“刷脸”住宿、“刷脸”进小区等人脸识别技术应用场景泛化、强制使用等问题，《办法》明确了人脸识别技术应用的非强制原则，规定实现相同目的或者达到同等业务要求，存在其他非人脸识别技术方式的，不得将人脸识别技术作为唯一验证方式
https://www.cac.gov.cn/~
https://www.cac.gov.cn/~
———相关新闻———
2019-11-05 中国人脸识别第一案：浙江理工教授起诉杭州野生动物园
2020-10-29 杭州拟立法禁止小区强制刷脸：刷脸不是业主义务
2021-04-25 人脸识别国家标准征求意见：不得强制刷脸、预测偏好
2021-07-28 最高法发布司法解释规范人脸识别应用，不得强制索取非必要个人信息
2021-08-01 7小区擅自使用“人脸识别”，广东江门检方督促公安履职
2024-04-20 上海严禁发生不“刷脸”不能入住：酒店已基本执行，有利于拉升入境游
2024-05-13 入住酒店无需再“刷脸”！大量支付宝设备遭1折抛售……
2025-02-25 广西法学研究生状告山姆超市“强制人脸识别”，法院已立案
👍85🤡17🖕3❤1😨1
每日消费电子观察
俄罗斯计划在12月进行断网演练 将断开与国际互联网的连接 https://www.landiannews.com/archives/106642.html 因此有了潜在的评估结果后俄罗斯就可以提前做好准备工作，例如将大部分关键服务提前从国际互联网撤回到俄罗斯境内，这样可以保证在极端情况下这些服务也能正常运行。 ———— 俄罗斯强制要求所有手机必须预装俄国产应用商店的新法案获得初步通过 https://www.landiannews.com/archives/106645.html 有趣的是该机构甚至透露苹果对这个…
蓝点网
俄罗斯切断Cloudflare网络以测试潜在影响 所有使用Cloudflare的网站都无法访问 – 蓝点网
#科技资讯 俄罗斯切断 Cloudflare 网络以测试潜在影响，3 月 22 日俄罗斯在部分州测试封锁使用 Cloudflare …
🤯82😁32🤮18🤣4🍾3👍2👏1🍓1
高端电源逐渐放弃 8 pin 供电改用 12V-2x6，新的显卡兼容性问题正在酝酿
https://www.tomshardware.com/~
https://www.tomshardware.com/~
Tom's Hardware
GPU compatibility dilemma brewing as more high-end power supplies ditch 8-pin connectors in favor of new 16-pin
MSI's PSUs appear to have been engineered with the RTX 40-and RTX 50-series GPUs as the primary target.
😁52🤬14👎4🍾2
中科院 DUV 光源获突破，成功制造 193nm 固态光源
https://www.eetop.cn/~
https://www.spiedigitallibrary.org/~
省流：优点是比 ArF 光源体积小；缺点是目前输出功率低，离商用还远
https://www.eetop.cn/~
https://www.spiedigitallibrary.org/~
省流：优点是比 ArF 光源体积小；缺点是目前输出功率低，离商用还远
❤83👍34🖕6🤔5👎4💩2
SK 海力士确认 1b nm 工艺 16Gb LPDDR5X-10667 内存已于 2024 年 10 月量产 - IT之家
https://www.ithome.com/0/840/348.htm
https://www.ithome.com/0/840/348.htm
Ithome
SK 海力士确认 1b nm 工艺 16Gb LPDDR5X-10667 内存已于 2024 年 10 月量产 - IT之家
该型内存于去年 4 月开发完成，运行速率较上代 9.6Gbps LPDDR5T 高出约 10%，能效则提升了 15%。
👏30👍2💩2
前英特尔 CEO 基辛格掌舵 Gloo，改用 DeepSeek 开发宗教 AI 聊天机器人 - IT之家
https://www.ithome.com/0/840/581.htm
https://www.ithome.com/0/840/581.htm
Ithome
前英特尔 CEO 基辛格掌舵 Gloo，改用 DeepSeek 开发宗教 AI 聊天机器人 - IT之家
基辛格的履新标志着Gloo加速技术落地，其“信仰+AI”战略或引发行业关注。后续动态将持续披露。
🤔48🤡31😁10🤣5🖕2👍1
开源 PS4 模拟器 ShadPS4 更新 0.7.0 版本：支持 AMD FSR、HDR - IT之家
https://www.ithome.com/0/840/574.htm
https://www.ithome.com/0/840/574.htm
Ithome
开源 PS4 模拟器 ShadPS4 更新 0.7.0 版本：支持 AMD FSR、HDR - IT之家
开源 PS4 模拟器 ShadPS4 上周在 GitHub 上发布了 0.7.0 更新，此次更新除了修复漏洞外，新增了 AMD FSR、HDR 及自定义键鼠映射等功能。
🥰54👍8🤮1
消息称苹果包下台积电 2nm 首批产能，用来生产 iPhone 18 系列的 A20 芯片 - IT之家
https://www.ithome.com/0/840/632.htm
https://www.ithome.com/0/840/632.htm
Ithome
消息称苹果包下台积电 2nm 首批产能，用来生产 iPhone 18 系列的 A20 芯片 - IT之家
据台湾地区经济日报报道，消息称台积电 2 纳米下半年量产的首批产能已被苹果包下，将用来生产 A20 处理器，苹果今年仍将稳居台积电最大客户。上周苹果供应链分析师郭明錤重申，iPhone 18 系列中的 A20 芯片将采用台积电的 2nm 工艺进行制造。郭明錤还表示，台积电 2nm 芯片的研发试产良率在 3 个多月前就已高于 60%-70%，现在则已远高于这个范围。
👍14👀6🤡4
2025 款 AMD 版 LG gram 15 轻薄本亮相：可选锐龙 AI 7 350 处理器 - IT之家
https://www.ithome.com/0/840/628.htm
https://www.ithome.com/0/840/628.htm
Ithome
2025 款 AMD 版 LG gram 15 轻薄本亮相：可选锐龙 AI 7 350 处理器 - IT之家
这一机型采用镁合金外壳机身，配备 15.6 英寸的 1920×1080 分辨率显示屏，内置 72Wh 电池，重量为 1290 克。
👏21👎4