大量顶尖科研人才正回流中国

在北京、杭州和深圳这些科技中心静谧的走廊里，一场悄无声息却意义深远的变革正在重塑中国人工智能发展的格局。过去12个月里，一大批顶尖的工程和科研人才从美国返回中国。

顶尖研究人员回归并非一时情怀，而是慎重考虑后的重新调整。中国宏观和微观层面的各种因素正在形成一种难以抗拒的强大吸引力。从宏观层面来看，中国的机遇正在发生转变。当硅谷还在争论人工智能应用的伦理困境时，中国已将人工智能部署到经济的各个领域。在中国科技中心，初级或中级研究人员的薪水购买力足以让他们过上舒适体面的生活。高效的基础设施、低犯罪率和文化上的和谐融合也产生了一种引力，这种引力会随着年龄的增长和家庭因素的考虑而增强。

然而，最关键的因素或许是来自美国的“推动”。日益紧张的地缘政治局势和更加严格的移民政策，使得从学生签证转为绿卡充满不确定。对于构成硅谷的中国工程师来说，很明显，美国不再欢迎他们了。工程师的回归标志着中国科技行业的成熟。中国科技行业不再仅仅是美国创新的消费市场，而是创新的创造者。对于这些归国工程师而言，他们的选择并非是对硅谷的背离，而是对开拓新领域的渴望。

—— 金融时报（英国）

特朗普威胁若中国军援伊朗将加征50%关税

特朗普星期天（4月12日）接受福克斯新闻采访时说：“如果我们发现他们这么做，他们将面临50%的关税，这是一个惊人的数字——非常惊人的数字。”

特朗普预计将于下个月访问北京，与中国国家主席习近平举行会谈。此前，双方原定举行的峰会已因对伊朗战争而被推迟。

—— 联合早报

邀请你也是霸凌
美式霸凌：我们组了一个超棒的派对，就没请你；
中式霸凌：我们组了一个超棒的派对，就请你了。

热门评论:
▸ 半米云: 鸿门宴吗，有意思[吧唧R][吧唧R]
▸ meme: 新中式霸凌：公司组织了一次超有趣的团建，就差你了！
▸ 无所谓: 两边的严重抑郁症患者去了对面后奇迹般被治好……
▸ Alena艾兰: 良乃入[暗中观察R]具告沛公[微笑R]沛公大惊[石化R]曰[惊恐R]为之奈何[哭惹R]
▸ momo: 亲赴宴会，勿要迟到，不用着甲

原文链接

核心事件经过
封锁爆发
2026 年 4 月 1 日，俄罗斯监管机构切断 Telegram 内置 FakeTLS 代理，俄罗斯用户无法正常连接，官方团队沉默三个月未处理。
社区出手解决
Telemt 社区开发者对比 Chrome 与 Telegram 的 TLS 握手包，定位到两处关键错误：
用了已废弃的扩展标识0xFE02，应改为标准 ECH 标识0xFE0D
X25519 公钥长度错误（20 字节→应 32 字节）
社区提交 PR#30513 并实测可用。
官方 “摘桃子”
Telegram 桌面端维护者合并最小改动，仅简单标注灵感来源，未提及社区贡献；杜罗夫发文宣称 “官方持续适配”，把功劳归于团队。
修复范围有限
仅桌面端先修复，iOS/Android 后续才逐步更新，且只是临时热修复。
现存严重问题（未解决）
ClientHello 固定长度、ECH 负载长度固定、ALPS 标识过时
声明使用 HTTP/2，实际传输裸 MTProto 协议，极易被深度识别
俄罗斯 DPI 已用机器学习检测流量特征，静态伪装无效
文章核心观点
真正突破封锁的是匿名社区开发者，而非 Telegram 官方。
官方工程响应极差，营销宣传却十分高调。
社区行动的初衷是让普通用户正常用软件，而非所谓 “数字抵抗”。

一、事件背景（2026.4.1）
俄罗斯 Roskomnadzor 通过深度包检测（DPI）识别 Telegram FakeTLS 代理的流量特征，切断服务。
官方 沉默约 3 个月，未发布任何修复或公告。
二、社区发现与提交（2026.4 初）
外部开发者（Telemt 社区）定位两处关键错误：
ECH 扩展 ID 错误：使用废弃 0xFE02 → 应改为标准 0xFE0D
X25519 公钥长度错误：20 字节 → 应 32 字节
社区提交 PR#1949（桌面）、PR#2090（iOS），附带完整可运行代码。
三、官方 “修复” 流程（被动合并）
代码合并（4.3–4.7）
桌面端（DrKLO/Telegram）：4 月 3 日合并 PR#1949
iOS 端（TelegramMessenger/Telegram-iOS）：4 月 5 日合并 PR#2090
安卓：后续 cherry-pick 移植
官方仅做最小化代码合并，无原创分析。
版本发布（分批推送）
桌面端：v4.13+ 含修复
iOS：v9.5.2+ 含修复
安卓：v10.15+ 逐步推送
无集中安全公告，混入常规更新发布。
公关宣传（摘桃子）
Pavel Durov 公开称：“我们持续适配、突破封锁”
未提及社区贡献，将功劳归于官方团队。
四、修复本质：临时补丁（非根治）
仅修正 ECH ID / 公钥长度 两个显性问题
未解决：ClientHello 固定长度、ALPS 过时、伪 HTTP/2 特征、流量指纹易识别等深层问题
俄罗斯 DPI 可快速学习新特征，抗封锁效果短暂。
五、Telegram 官方漏洞修复的典型模式（通用）
响应迟缓：安全 / 封锁问题常 数月无回应
依赖社区：大量关键修复来自外部 PR
静默发布：不发安全公告，修复混入普通更新
公关优先：技术滞后、宣传高调，常淡化社区贡献
临时补丁：优先快速恢复服务，不做深度重构

Red Hat 解雇了中国工程团队

2026-04-11 23:55 by 原罪之战：天赐之力

IBM 子公司 Red Hat 解雇了整个中国工程团队，将大部分工作岗位转移到印度。一位自称是 Red Hat China 首席软件工程师的用户在 Hacker News 上发帖称他周四醒来后发现无法登陆 VPN，其他多种服务的访问权限也都撤销了，CTO 之后通知他们公司将业务中心转移到亚太中心。此次裁员有 300-500 人受到影响。根据 Red Hat CTO Chris Wright 的备忘录，Red Hat 将印度视为关键地点，中国不再是，因此它将停止在中国的工程活动，将大部分工作转移到印度。IBM 此前表示它的印度员工总数超过了美国，全球员工总数达到 26.4 万人。

https://www.theregister.com/2026/04/10/red_hat_ends_china_engineering/
https://news.ycombinator.com/item?id=47708842

#Redhat

Q_Z: https://jandan.net/t/6124426
OO: 108 XX: 5
蛋的荣耀: 情绪价值工分记上了
OO: 19, XX: 0

伊朗全国断网逾千小时创纪录 持有星链终端最高可判死刑

伊朗全国互联网断网已持续逾 1000 小时（约 44 天），成为全球有记录以来持续时间最长的全国性断网事件之一。据网络监测机构 NetBlocks 统计，此次断网自 2 月 28 日伴随美以联合军事打击升级以来，全国网络流量始终维持在正常水平的约 1%，仅通过白名单系统保留部分国内服务运行。

伊朗政府正使用“军用级干扰”阻断星链（Starlink）信号，且今年通过立法规定，持有或操作星链终端最高可判处死刑。此外，伊朗还威胁攻击 OpenAI、英伟达、苹果、微软和谷歌等超大规模企业的基础设施。此前 1 月短期断网曾造成日均 3570 万美元经济损失。

Tom's Hardware

🌸 在花频道｜茶馆讨论｜投稿通道

特朗普考虑恢复对伊朗的有限军事打击

官员及知情人士称，特朗普及其顾问正考虑在对霍尔木兹海峡实施封锁的同时，恢复对伊朗的有限军事打击，以此打破当前和平谈判的僵局。
官员表示，特朗普也可能恢复全面轰炸行动，不过官员称这种可能性较低，因为这可能进一步加剧地区不稳定，而且特朗普本人不愿卷入长期军事冲突。
美国官员及接近政府的人士表示，无论特朗普选择哪种方案，都面临重大风险。
重新发动全面战争将进一步消耗关键弹药储备，并使特朗普面临更多来自对中东冲突持怀疑态度选民的反弹；而如果在伊朗政权虽遭打击但仍保持完整、并继续推进核计划及控制海峡的情况下缩减军事行动，则可能被视为德黑兰的胜利。

来源：WSJ

美国中央司令部宣布美东时间4月13日10:00（北京时间22:00）起对所有进出伊朗港口的海上交通实时封锁。此次封锁将一视同仁地针对所有国家进出伊朗港口及其沿海地区的船只，其中包括位于阿拉伯湾和阿曼湾的所有伊朗港口。不会阻碍往返于非伊朗港口的船只通过霍尔木兹海峡。
在封锁开始前，将通过正式通告向商业航海人员提供更多相关信息。

来源：外汇交易员

Rockstar Games称黑客攻击将“没有影响”

美国游戏发行商Rockstar Games在上周六证实，其部分数据在第三方供应商遭到入侵时被泄露。名为 ShinyHunters 的组织声称对此负责，称其通过成本监控与分析服务 Anodot 获取了该公司Snowflake实例的访问权限。该黑客组织要求在 4 月 14 日前支付赎金，否则将泄露其窃取的数据。在一份声明中，该公司表示，遭泄露的数据范围有限，且此事件对我们公司或我们的玩家没有影响。尚不清楚具体哪些数据遭到泄露，但此次黑客攻击似乎针对的是公司数据而非玩家信息。财务记录、营销数据或与索尼、微软等公司的合同有可能包含在被窃取的数据中。

—— Theverge

赵长鹏自费出版了自己的自传

2026-04-13 14:33 by 抓落叶

币安创始人赵长鹏自费出版了自己的中英文自传《Freedom of Money: A Memoir of Protecting Users, Resilience, and the Founding of Binance》。赵长鹏在书中讲述了币安与美国监管机构的长期对抗，币安因助长洗钱活动而支付创纪录的 43 亿美元和解金，他在加州服刑四个月期间开始撰写本书，以及去年底获得特朗普总统的赦免——他此前被永久禁止涉足加密货币银行业务，赦免意味着他可以继续从事这项业务。他创办的币安是全球最大的加密货币交易所，与特朗普家族的加密货币业务 World Liberty Financial 有深度合作。本书最有意思的可能是他的监狱生活。赵长鹏写道，他一度担心在狱中会被人勒索，因为媒体报道他是美国监狱关押的最富有的人，结果是根本没人认识他，因为监狱关押的人没人会去看华尔街日报或彭博社。他与一名因杀害两人而被判 30 年监禁的男性关住一间牢房，他发现狱友最致命的不是他杀过人而是他雷鸣般的鼾声。他还在书中提到了 FTX 创始人 Sam Bankman-Fried，币安曾持有 FTX 五分之一的股份，以及 5.8 亿美元的 FTT 代币。2022 年 FTX 濒临破产之际 Bankman-Fried 曾打电话给他索取数十亿美元，他的语气漫不经心，仿佛是要一份三明治。

https://news.slashdot.org/story/26/04/11/2331242/crypto-billionaire-pardoned-in-prison-by-trump-just-wrote-a-memoir
https://www.forbes.com/sites/ninabambysheva/2026/04/11/out-of-prison-cryptos-richest-billionaire-tells-almost-all-in-a-new-memoir/

#比特币

中国实施出口管制一年 稀土钇价格创新高

稀土价格持续高涨。用于半导体制造和防卫等用途的钇创下有数据可追溯的2012年以来的最高价格纪录，用于高性能磁铁等的铽也持续刷新高位。中国实施出口管制已过去一年，供应风险依然没有消除。英国调查公司Argus Media的数据显示，截至4月9日，钇的价格为每公斤1000美元（作为中国以外指标的欧洲价格），相较于一周前上涨11％。铽达到每公斤4150美元，刷新有数据可追溯的2015年以来的最高价格水平。中国于2025年4月4日宣布对包括钇及铽在内的七种稀土实施出口管制。2026年1月又宣布加强对军民两用物项的对日出口管制。

——日经新闻

《鬼灭之刃》全球票房破千亿日元 创纪录

4月10日，索尼集团旗下的Aniplex 公司和东宝宣布，除部分影院外，动画电影《鬼灭之刃：无限城篇 第一章 猗窝座再袭》已于4月9日结束上映，全球票房收入达到1179亿日元。作为日本电影首次突破1000亿日元，创历年最高票房。全球累计观影人数9852万人，其中海外观影人数7106万人。这部电影在海外 157个国家和地区播出。海外票房为777亿日元，达到日本票房的近2倍。日本国内票房为402亿日元。仅次于达到407亿日元的上一部《鬼灭之刃 无限列车篇》，排在史上第2位，也是继这部影片之后突破400亿日元票房的史上第2部影片。

—— 日经新闻

OpenAI宣布在伦敦设立首个永久办事处

OpenAI宣布将在伦敦开设其第一个永久性办公室，可容纳超过500名团队成员。这家总部位于美国的人工智能公司表示，其已于周一签署了一份占地88,500平方英尺空间的租约。二月份，OpenAI宣布将把伦敦打造成其在美国以外最大的研究中心。该公司目前在英国首都雇佣了大约200名员工。“英国拥有令人难以置信的人才深度和在人工智能领域的强大记录，”OpenAI 伦敦站点负责人菲比·萨克尔在一份声明中表示。“伦敦已经是我们研究和团队的关键中心，而这个新办公室给了我们在这里继续发展的空间。”

—— CNBC

曝 iPhone Air 还有第二代，古尔曼称苹果一向“至少试两次”

https://www.ithome.com/0/938/485.htm

“比如 iPhone mini 型号，我们看到苹果推出了 iPhone 12 mini 和 iPhone 13 mini。对于更受欢迎但仍销售不佳的 iPhone Plus，苹果推出了 iPhone 14 Plus、15 Plus 和 16 Plus。如果 iPhone Air 在一年（以及大量宣传）后就被淘汰，那将是一个巨大的尴尬。”

CPU-Z被黑后续调查：卡巴斯基的数据显示应该有不少用户感染远程木马

https://www.landiannews.com/archives/112627.html

https://securelist.com/tr/cpu-z/119365/ （英文）

问题就在于黑客偷懒没有注册新域名，在 FileZilla 投毒事件中 (该软件本身没有被黑，只是黑客通过互联网投放带毒版本) 相关 C2 域名已经被安全公司记录。

XChat支持国区，不敢用

如果国内给用，我就不用，如果国内不给用，我才会用

如何向小朋友解释为什么上班很累.png