历时二十余年，Adobe 数字负片 DNG 格式成为 ISO 国际标准
‎https://www.ithome.com/~
https://petapixel.com/~

DNG成国际标准，那相机大厂呢？
https://dc.pconline.com.cn/~
https://www.iso.org/~

#慢讯

英特尔表示"Raptor Lake" 处理器短期内不停产，并暗示推出更多 DDR4/5 混合插槽主板
‎https://www.ithome.com/~
https://www.club386.com/~

你这表态晚了3个月

Apple 寻求最高法院审查 App Store 收费裁决，已获暂停执行许可

Apple 计划就 App Store 费用争议向美国联邦最高法院提起上诉，并已获得法院批准暂停执行此前要求其允许外部支付且不得收取高额佣金的裁决。该公司于 4 月 6 日获得上诉法院准许，暂缓执行限制其对外部支付收费能力的裁定，Epic Games 随后立即对此提出质疑。

此前，第九巡回上诉法院于 2025 年 12 月维持了下级法院对 Apple 藐视法庭的认定，认为其对使用外部支付系统的开发者收取 27% 佣金的行为实质上规避了法院要求开放外部支付的命令。Apple 在 2026 年 3 月申请重新审理被拒绝后，决定寻求最高法院审查。Epic Games 发言人批评称，这是 Apple 为阻止法院设定收费上限而采取的“另一种拖延策略”。

TechCrunch

🌸 在花频道｜茶馆讨论｜投稿通道

Telegram 开放机器人间通信功能：支持 AI 代理协作与商业工作流集成

Telegram 宣布正式支持机器人间通信（Bot-to-Bot Communication），允许不同机器人通过群组互动或商业账户接口直接对话，以解锁复杂的 AI 代理协作和自动化工作流。开发者需在 @BotFather 中开启相应模式，即可在群组内通过指令提及或直接回复的方式实现机器人间的交互；在商业账户场景下，机器人也可作为工具相互调用，用于处理预约、客户咨询或执行复杂任务。

Telegram

• 在群里 @某个 Bot 或回复它
• 另一个 Bot 可以“看到并理解”这个消息，再做出响应

🌸 在花频道｜茶馆讨论｜投稿通道

macOS也存在时间炸弹 连续运行49.7天后网络会失效 原因是内核级缺陷

https://www.landiannews.com/archives/112529.html

https://photon.codes/blog/we-found-a-ticking-time-bomb-in-macos-tcp-networking （英文）

这个缺陷的核心在于 XNU 内核中使用 RFC 1323 TCP 时间戳变量 tcp_now，这是一个 uint32_t 32 位无符号整数类型的计数器，以毫秒为单位记录系统自启动以来的时间。

问题在于这个时间的最大值只能是 4,294,967,295 毫秒，约为 49 天 17 小时 2 分 47.296 秒，当系统连续运行超过这个时间周期时，计数器会发生溢出并回绕到接近零。

Adobe会偷偷修改hosts文件来探测用户是否已经安装Adobe Creative Cloud

https://www.landiannews.com/archives/112530.html

具体来说当用户访问 Adobe 官网时，Adobe 会在网页中使用 JavaScript 加载 https://detect-ccd.creativecloud.adobe.com/cc.png，该图像所属域名本身并未设置解析。

德国公开俄罗斯勒索软件组织 REvil 头目的身份

2026-04-06 23:30 by 未来学大会

德国公开了曾在早期运营俄罗斯勒索软件组织 GandCrab 和 REvil 的头目 UNKN 的身份。31 岁的 Daniil Maksimovich Shchukin 于 2019-2021 年间在德国实施了至少 130 起计算机破坏和勒索行动。德国称，Shchukin 以及另一名俄罗斯人——43 岁 Anatoly Sergeevitsch Kravchuk——一起勒索了近 200 万欧元，造成经济损失逾 3500 万欧元。德国联邦刑事警察局（BKA）称他领导的 GandCrab 和 REvil 首创了双重勒索——先向受害者收取赎金提供解锁的密钥，然后再收取一笔费用换取不公开被盗数据的承诺。GandCrab 在 2019 年成功勒索逾 20 亿美元后宣布解散，但随后就以 REvil 的名字再次亮相。

https://krebsonsecurity.com/2026/04/germany-doxes-unkn-head-of-ru-ransomware-gangs-revil-gandcrab/

#安全

▎🌐默沙东诊疗手册

⭐️ 全球权威的免费医学知识库

✅ 疾病百科
✅ 症状查询
✅ 治疗方案
✅ 药物信息
✅ 医学图解
✅ 专业/大众双版本

📌 直接使用👇
https://www.msdmanuals.cn/home

据称 26 ％ 的 Z 世代受访者称曾与 AI 发生浪漫关系或性互动，逾半数觉得和 AI 交流更容易

性健康公司 ZipHealth 在美国和加拿大开展的一项调查显示，26 ％ 的 Z 世代成年受访者表示，自己已经与 AI 发生过浪漫或性互动；这一比例在全部受访者中为 19 ％。调查还显示，超过一半受访者认为，与 AI 交谈比与现实中的人交谈更容易，36 ％ 的 Z 世代受访者曾把 AI 当作情感支持或陪伴工具。

这项调查同时显示，AI 亲密关系已开始影响现实关系判断。83 ％ 的 Z 世代受访者认为，这一趋势指向不断加剧的孤独危机；70 ％ 的受访者认为，对 AI 产生恋爱感觉也算出轨，而在曾与 AI 有过浪漫或性互动的人中，有一半表示自己曾向伴侣隐瞒此事。文章同时提到，这只是单一调查，结论并不全面。

TechRadar

Keep 4o

🌸 在花频道｜茶馆讨论｜投稿通道

热议 Issue 指 Claude Code 思考深度下降 67％，团队回应称系参数调整

GitHub 一则热议 Issue 梳理 2026 年 1 月底至 4 月初的 6852 份 Claude Code 会话日志后称，相关模型思考深度较早期约 2200 字符降至约 720 字符，复杂工程任务表现明显下滑，并出现无视指令、仓促改码、提前终止等问题。

Claude Code 团队成员 Boris 回应称，redact-thinking 只是隐藏思考内容的界面变更，不影响实际推理；2 月 9 日启用自适应思考、3 月 3 日默认采用 Medium effort，用户可通过设置关闭或调高思考强度。

Claude-code/issues/42796

🌸 在花频道｜茶馆讨论｜投稿通道

360doc 个人图书馆宣布 5 月 1 日停服

运营 20 年的 360doc 个人图书馆已公告将于 2026 年 5 月 1 日正式停止所有服务，原因是未能在确保数据安全与服务延续的前提下找到合适接手方。即日起，平台已暂停新内容发布，但登录、数据备份、VIP 退费申请和钱包提现功能仍正常开放。

用户需在 2026 年 5 月 1 日前完成数据备份、钱包提现和退费申请，届时网站所有服务将停止、服务器关闭。公开资料显示，该平台由北京六智信息技术有限公司运营，2005 年上线，累计服务超 8000 万用户，收藏文章达 11 亿篇；平台今年 1 月曾宣布无偿转让资产，包括核心技术、数据及运营团队。

360doc 公告

🌸 在花频道｜茶馆讨论｜投稿通道

美国副总统万斯当地时间7日到访匈牙利首都布达佩斯，并与匈牙利总理欧尔班举行联合新闻发布会。万斯表示，美以已完成伊朗战争的军事目的，战争将很快结束，将举行相应谈判。

来源：财联社

据伊朗官方媒体《德黑兰时报》报道，伊朗已关闭与美国的所有外交和间接沟通渠道。

来源：zerohedge

德黑兰表示谈判仍在进行，推翻此前关于切断渠道的说法

半官方的《德黑兰时报》称，与华盛顿的外交和间接渠道依然开放，撤销并删除了早前声称通讯被切断的帖子。这一更新与《华尔街日报》引述中东官员称直接谈判已被中止的报道形成对比。最新声明称，“与美国的外交和间接谈判渠道尚未关闭。”报告发布后，风险资产减少了此前的损失，但涨幅有限。

来源：Walter Bloomberg

调查显示俄罗斯 46% 的用户曾用过 VPN

2026-04-07 15:34 by 梦蛇

被俄罗斯列入黑名单的网站高达 470 万，其中包括主要社交平台 Facebook、Instagram、YouTube 和 X，VPN 已成为数百万俄罗斯人的日常必需品。尽管政府加大了打击力度，VPN 的用户数量仍然在持续增长。一位莫斯科居民表示只有在使用与 VPN 不兼容的官方应用时他才关闭该软件。一位 29 岁的社媒营销人员表示她的工作需要她使用 VPN 访问 Instagram 和 YouTube 等受限平台。据估计俄罗斯的 VPN 使用率位居全球第二，约有 37.6% 的网民依赖 VPN。Institute of Social Marketing 在 2025 年的一项调查发现，46% 的受访者至少使用过一次 VPN。由于无法完全禁止 VPN，政府正考虑对跨境流量收取高昂费用，让访问国际互联网成为少数人的特权。

https://www.themoscowtimes.com/2026/04/03/as-kremlin-cuts-off-the-internet-vpns-become-a-way-of-life-a92370

#互联网

流行 NPM 软件包维护者成为 AI 深度伪造攻击目标

2026-04-07 23:31 by 帕迪多街车站

多位流行 NPM 软件包维护者成为 AI 深度伪造攻击目标，他们遭遇了相似的社会工程攻击。axios 维护者 Jason Saayman 称，疑似 APT 组织 UNC1069 的黑客冒充一家公司的创始人联系他，他们不仅克隆了创始人的外表，还克隆了公司本身。他们邀请他加入一个真实的 Slack 工作区（workspace），还创建了频道分享 LinkedIn 帖子，非常逼真。然后黑客邀请参加一个 Microsoft Teams 虚拟会议，会议提示其系统存在问题。他以为这与 Teams 有关，于是安装了缺失组件，结果却植入了远程访问木马。他维护的 axios 周下载量 1 亿，被云服务和编码环境广泛使用，黑客窃取了维护者的凭证释出了 axios 的恶意版本。这不是一起孤立事件，多位周下载量上亿的 NPM 软件包维护者遭遇了类似的 AI 深度伪造攻击。

https://it.slashdot.org/story/26/04/05/0316250/top-npm-maintainers-targeted-with-ai-deepfakes-in-massive-supply-chain-attack-axios-briefly-compromised

#安全

日本科学家演示能承受核反应堆六个月强辐射的 Wi-Fi 接收器

2026-04-08 00:23 by 火星众神

日本科学家 Yasuto Narukiyo 在 ISSCC 上演示了能承受核反应堆六个月强辐射的 Wi-Fi 接收器。Wi-Fi 接收器能承受 500 kilograys，是太空电子设备通常三年承受 100-300 grays 辐射剂量的千倍以上。Narukiyo 称，2011 年福岛核事故后工程师使用机器人勘察和清理核电站。这些机器人多需要 LAN 线缆，而线缆很容易缠绕在一起。他的团队的目标是开发一种用于在这种恶劣环境下控制机器人的无线系统。即使不是如此极端的环境，核电站寿命到期也需要清理，而很多关闭的核电站至今未完成清理工作，未来二十年还有 200 座反应堆退役。Narukiyo 的团队使用了硅 MOSFET 晶体管，减少晶体管数量同时改变其形状，并加宽了栅极。

https://spectrum.ieee.org/robotics-in-nuclear-industry

#科技

谷歌推出可离线使用的人工智能听写应用

周一，谷歌公司在 iOS 平台上悄然发布了一款名为 “Google AI Edge Eloquent” 的离线优先听写应用。这款应用可免费下载，在完成基于 Gemma 模型的自动语音识别（ASR）模型下载后，用户即可在手机上开始语音听写。应用内可实时查看转录文本，按下暂停键时，软件会自动过滤“嗯”“啊”等填充词，并对文本进行润色优化。转录文本下方设有“要点”“正式化”“精简”“详细”等选项，可对文本进行格式转换。用户还可关闭云端模式，仅使用本地处理功能。若有需要，应用可从用户的 Gmail 账户中导入特定关键词、姓名及专业术语，用户也可自行添加自定义词汇。

—— Techcrunch

面试中要求辱骂金正恩 疑似朝鲜人直接退出

过去几年里，朝鲜人通过使用虚假简历，有时还在美国合作者的帮助下，假装来自其他国家在数百家西方公司获得了远程工作。随着时间的推移，有人意识到或许有一种方法可以在面试过程中揭露可能的朝鲜人：要求被怀疑的冒名顶替者侮辱该国的独裁者金正恩，因为在该国侮辱他是非法的，并可能导致严厉的惩罚。这正是这段在 X 上疯传的视频中所发生的事情。这段视频展示了一场视频通话中的求职面试，招聘者要求求职者说 “金正恩是一个又胖又丑的猪。” 这个要求似乎难住了求职者，他明显变得不自在，假装没听懂问题，然后直接退出了面试。

—— Techcrunch

千问“深度研究”升级 接入1.3万股票实时行情

阿里旗下AI助手千问宣布升级 “深度研究” 专业能力，新增财经分析等新模块，接入1.3万股票实时行情、约百万家上市公司财报，并将这一高阶AI能力向所有用户免费开放。据介绍，通过与同花顺合作，千问接入了超过1.3万支股票的分钟级实时行情数据，并整合了约一百万份上市公司财报、公告及权威机构研报。据悉，此次升级的核心技术支撑是千问Agentic架构的深度应用。与传统AI问答不同，Agentic架构赋予系统自主规划与执行的能力：当用户提出研究需求后，系统会解析意图、规划分析路径、自主调用实时行情与财报数据、最终整合多源信息形成结论。

—— 新浪科技