Forwarded from Solidot
报告认为个人要为老年健康状况承担至少八成责任
2026-05-24 19:11 by 惨败
牛津长寿项目发表报告《Living Longer, Better》，认为个人至少要为老年时期的健康状况承担八成责任。报告指出，个人对自身寿命的掌控远超普遍认知。报告的结论是基于多项研究，这些研究认为至少 75% 的人类寿命由环境因素和可改变生活方式因素决定。其中一项研究使用了近 50 万英国生物银行参与者的数据。结果发现，环境暴露和习惯对过早死亡和生物衰老的影响远大于遗传因素。报告建议避免食用加工食品、完全戒酒、保证充足睡眠、晚上 6 点半以后不要进食，培养所谓的“非肉食心态”。在酒精问题上报告更直言不讳，称酒精有毒不要喝。批评者认为报告的结论过于简化，在贫困、污染和医保等问题上个人对自己选择的掌控力有限。
https://static1.squarespace.com/static/5d6cdfd06e3c86000161675c/t/6a0d60a36dd49d5589f16bf5/1779261603177/e-OLP+Report.pdf
https://www.theguardian.com/society/2026/may/20/responsibility-ill-health-old-age-oxford-longevity-project-study
#科学
2026-05-24 19:11 by 惨败
牛津长寿项目发表报告《Living Longer, Better》，认为个人至少要为老年时期的健康状况承担八成责任。报告指出，个人对自身寿命的掌控远超普遍认知。报告的结论是基于多项研究，这些研究认为至少 75% 的人类寿命由环境因素和可改变生活方式因素决定。其中一项研究使用了近 50 万英国生物银行参与者的数据。结果发现，环境暴露和习惯对过早死亡和生物衰老的影响远大于遗传因素。报告建议避免食用加工食品、完全戒酒、保证充足睡眠、晚上 6 点半以后不要进食，培养所谓的“非肉食心态”。在酒精问题上报告更直言不讳，称酒精有毒不要喝。批评者认为报告的结论过于简化，在贫困、污染和医保等问题上个人对自己选择的掌控力有限。
https://static1.squarespace.com/static/5d6cdfd06e3c86000161675c/t/6a0d60a36dd49d5589f16bf5/1779261603177/e-OLP+Report.pdf
https://www.theguardian.com/society/2026/may/20/responsibility-ill-health-old-age-oxford-longevity-project-study
#科学
Forwarded from 风向旗参考快讯
虎牙旗下apkpure应用商店正在分发恶意软件
近日有多名开发者发现，虎牙旗下的知名第三方应用商店 APKPure 在分发 Telegram 相关应用时存在严重安全问题，强烈建议用户立即停止使用该平台下载任何 APK。开发者南宫雪珊在其电报频道发文警告 apkpure 不可信，其中 Telegram 商店版 apk 签名不正确；Telegram X 包名不正确；目前仅web版正常，但版本也不是最新的。除此之外，安全研究员、逆向工程师 Eric Parker 在社交媒体平台 X 上也发文警告，APKPure 正在分发恶意版本的 Telegram。公开资料显示，虎牙于2023年以8100万美元的总现金对价，从腾讯手中收购apkpure应用商店的100%股权。
——南宫雪珊、Eric Parker
近日有多名开发者发现，虎牙旗下的知名第三方应用商店 APKPure 在分发 Telegram 相关应用时存在严重安全问题，强烈建议用户立即停止使用该平台下载任何 APK。开发者南宫雪珊在其电报频道发文警告 apkpure 不可信，其中 Telegram 商店版 apk 签名不正确；Telegram X 包名不正确；目前仅web版正常，但版本也不是最新的。除此之外，安全研究员、逆向工程师 Eric Parker 在社交媒体平台 X 上也发文警告，APKPure 正在分发恶意版本的 Telegram。公开资料显示，虎牙于2023年以8100万美元的总现金对价，从腾讯手中收购apkpure应用商店的100%股权。
——南宫雪珊、Eric Parker
Forwarded from 科技圈🎗在花频道📮
北京多部门约谈 17 家平台：要求“6・18”杜绝非理性大额补贴
北京市市场监管局近日联合商务、文旅、通信管理、税务、邮政、版权、知识产权及人民银行北京市分行，集中约谈 17 家重点平台企业，为即将到来的“6·18”大促划定合规红线。核心要求包括：严禁非理性大额补贴促销，规范价格与广告营销，强化食品安全风险防控，未经消费者同意不得发送营销短信，并及时准确报送平台内经营者信息。
各部门还分别就住宿资质核验、退订规则展示、地理标志保护、版权审核、金融活动准入等提出具体监管提示。市市场监管局表示，将持续完善平台经济常态化监管，推动平台、经营者和劳动者共赢发展。
北京市市场监督管理局
🌸 在花频道 · 备用频道 · 投稿通道
北京市市场监管局近日联合商务、文旅、通信管理、税务、邮政、版权、知识产权及人民银行北京市分行，集中约谈 17 家重点平台企业，为即将到来的“6·18”大促划定合规红线。核心要求包括：严禁非理性大额补贴促销，规范价格与广告营销，强化食品安全风险防控，未经消费者同意不得发送营销短信，并及时准确报送平台内经营者信息。
各部门还分别就住宿资质核验、退订规则展示、地理标志保护、版权审核、金融活动准入等提出具体监管提示。市市场监管局表示，将持续完善平台经济常态化监管，推动平台、经营者和劳动者共赢发展。
北京市市场监督管理局
🌸 在花频道 · 备用频道 · 投稿通道
Forwarded from 每日消费电子观察 (Dave Lin)
虚幻引擎6正式发布，《火箭联盟》将从虚幻引擎3迁移至虚幻引擎6
https://www.gcores.com/articles/214923
目前已发布的虚幻引擎6预告片以“新时代”为关键词，并展示了实际运行的游戏画面。但具体发布日期和其他细节尚未公布。
—————
5都没玩明白就6了
https://www.gcores.com/articles/214923
目前已发布的虚幻引擎6预告片以“新时代”为关键词，并展示了实际运行的游戏画面。但具体发布日期和其他细节尚未公布。
—————
5都没玩明白就6了
Forwarded from 每日消费电子观察 (无羽の翼 (｢ • ̀ω•́ )｢)
IT之家
调查显示近三分之二上班族正“假装自己很懂 AI”，以获得晋升机会
GCheck 发布的最新数据显示，越来越多职场人正在“假装自己很懂 AI”：职场里正在出现所谓的“AI 信心鸿沟”：很多员工在公开场合表现得非常懂 AI，但私下其实并不真正相信自己的 AI 能力。
Forwarded from Solidot
《星际公民(Star Citizen)》筹款突破十亿美元
2026-05-25 11:27 by 神秘博士：噬悲者
开发了 14 年但发布日期未知的《星际公民(Star Citizen)》的筹款突破了十亿美元达到 1,003,408,183
美元。《星际公民》由《银河飞将》创始人 Chris Roberts 领导开发，试图复兴太空模拟飞行游戏，允许玩家在广袤的宇宙空间内探险，交易和战斗。它于 2012 年在 Kickstarter 上成功众筹，原计划的交付时间是 2014 年。但在 Kickstarter 众筹结束后，开发团队继续在官方网站上进行募资，许多募资其实就是销售游戏内的虚拟物品如各种型号的飞船。2018 年它筹集到 2 亿美元，五年之后突破 6 亿美元，2024 年 5 月突破了 7 亿美元，2 年之后突破了 10 亿美元。《星际公民》堪称史上开发预算最高的 3A 游戏。
https://robertsspaceindustries.com/en/funding-goals
#游戏
2026-05-25 11:27 by 神秘博士：噬悲者
开发了 14 年但发布日期未知的《星际公民(Star Citizen)》的筹款突破了十亿美元达到 1,003,408,183
美元。《星际公民》由《银河飞将》创始人 Chris Roberts 领导开发，试图复兴太空模拟飞行游戏，允许玩家在广袤的宇宙空间内探险，交易和战斗。它于 2012 年在 Kickstarter 上成功众筹，原计划的交付时间是 2014 年。但在 Kickstarter 众筹结束后，开发团队继续在官方网站上进行募资，许多募资其实就是销售游戏内的虚拟物品如各种型号的飞船。2018 年它筹集到 2 亿美元，五年之后突破 6 亿美元，2024 年 5 月突破了 7 亿美元，2 年之后突破了 10 亿美元。《星际公民》堪称史上开发预算最高的 3A 游戏。
https://robertsspaceindustries.com/en/funding-goals
#游戏
Forwarded from 风向旗参考快讯
逾 5500 个 GitHub 仓库在一场供应链攻击中遭感染，攻击规模和损失评估
安全研究人员警告称，在一次依赖自动化提交（automated commits）的供应链攻击中，已有超过5500个GitHub代码库感染了恶意软件。此次名为“巨齿鲨”（Megalodon）的攻击活动，利用了包含恶意有效载荷（payload）的GitHub Actions工作流，旨在窃取凭据、密钥、令牌及其他机密信息。
在 5 月 18 日的一个六小时窗口期内，攻击者通过向受影响的代码库推送了超过 5700 次恶意提交，成功注入了这些工作流。
在开源实时聊天和聊天机器人平台 Tiledesk 包的恶意版本被识别后，“巨齿鲨”攻击才浮出水面。受感染的包发布于 5 月 19 日至 5 月 21 日期间。
—— SecurityWeek
安全研究人员警告称，在一次依赖自动化提交（automated commits）的供应链攻击中，已有超过5500个GitHub代码库感染了恶意软件。此次名为“巨齿鲨”（Megalodon）的攻击活动，利用了包含恶意有效载荷（payload）的GitHub Actions工作流，旨在窃取凭据、密钥、令牌及其他机密信息。
在 5 月 18 日的一个六小时窗口期内，攻击者通过向受影响的代码库推送了超过 5700 次恶意提交，成功注入了这些工作流。
攻击者在此次攻击中部署了两种有效载荷：
· 触发式有效载荷： 旨在添加一个新的工作流，该工作流会在每次代码推送（push）和拉取请求（pull request）时被触发。
· 后门式有效载荷： 替换了具有特定触发器的现有工作流，从而创建了休眠后门。
目标数据外传
在受感染的机器上，该恶意软件会窃取并外传（exfiltrate）以下敏感信息：
CI 环境变量
AWS 凭据与 GCP 访问令牌
Azure 凭据
SSH 私钥
Docker 和 Kubernetes 配置
API 密钥与数据库连接字符串
GitHub Actions 令牌与 GitLab CI/CD 令牌
以及数十种其他类型的机密信息
在开源实时聊天和聊天机器人平台 Tiledesk 包的恶意版本被识别后，“巨齿鲨”攻击才浮出水面。受感染的包发布于 5 月 19 日至 5 月 21 日期间。
—— SecurityWeek
Forwarded from 科技圈🎗在花频道📮
教宗良十四世发布首份通谕：AI 须服务人类，不可集中权力
教宗良十四世于 5 月 25 日发布首份通谕《人类的伟大》（Magnifica humanitas）。在通谕发布仪式上，梵蒂冈打破惯例，邀请人工智能独角兽 Anthropic 联合创始人克里斯托弗·奥拉参加。教皇借此机会与硅谷模型制造者代表同台，直接施加道德约束。
通谕指出，技术从来不是中立的，人工智能必须服务于共同利益，而不应被少数人垄断，以免拉大“数字革命”中的鸿沟。教皇在通谕中痛批埃隆·马斯克与彼得·蒂尔等硅谷领袖推崇的超人类主义愿景，谴责在 AI 研发中将特定人群判定为低效、无用与多余的精英主义倾向。
Vatican News
🌸 在花频道 · 备用频道 · 投稿通道
教宗良十四世于 5 月 25 日发布首份通谕《人类的伟大》（Magnifica humanitas）。在通谕发布仪式上，梵蒂冈打破惯例，邀请人工智能独角兽 Anthropic 联合创始人克里斯托弗·奥拉参加。教皇借此机会与硅谷模型制造者代表同台，直接施加道德约束。
通谕指出，技术从来不是中立的，人工智能必须服务于共同利益，而不应被少数人垄断，以免拉大“数字革命”中的鸿沟。教皇在通谕中痛批埃隆·马斯克与彼得·蒂尔等硅谷领袖推崇的超人类主义愿景，谴责在 AI 研发中将特定人群判定为低效、无用与多余的精英主义倾向。
Vatican News
🌸 在花频道 · 备用频道 · 投稿通道
Forwarded from Solidot
欧洲执法部门黑进 VPN 服务识别勒索组织用户
2026-05-26 00:30 by 惨败
欧洲刑警组织披露，他们黑进了被网络犯罪分子使用的 VPN 服务“First VPN”，访问了用户数据库，识别了数千用户身份。First VPN 的网站已经显示被执法部门扣押的信息，它过去曾在俄语网络犯罪论坛上打广告，宣称能隐藏用户的 IP 地址，加密所有通信，不记录任何日志。它还声称将拒绝与司法机关合作，其服务不受任何司法管辖，且不会存储任何用户数据。First VPN 的活动始于 2014 年，在 27 个国家/地区提供了 32 个出口节点服务器。至少有 25 个勒索软件组织利用了其基础设施进行网络侦察和入侵。警方搜查了该服务管理员在乌克兰的住所，拆除了 33 台服务器。
https://arstechnica.com/tech-policy/2026/05/police-boast-of-hacking-vpn-where-criminals-believed-themselves-to-be-safe/
#安全
2026-05-26 00:30 by 惨败
欧洲刑警组织披露，他们黑进了被网络犯罪分子使用的 VPN 服务“First VPN”，访问了用户数据库，识别了数千用户身份。First VPN 的网站已经显示被执法部门扣押的信息，它过去曾在俄语网络犯罪论坛上打广告，宣称能隐藏用户的 IP 地址，加密所有通信，不记录任何日志。它还声称将拒绝与司法机关合作，其服务不受任何司法管辖，且不会存储任何用户数据。First VPN 的活动始于 2014 年，在 27 个国家/地区提供了 32 个出口节点服务器。至少有 25 个勒索软件组织利用了其基础设施进行网络侦察和入侵。警方搜查了该服务管理员在乌克兰的住所，拆除了 33 台服务器。
https://arstechnica.com/tech-policy/2026/05/police-boast-of-hacking-vpn-where-criminals-believed-themselves-to-be-safe/
#安全