Debian 13.0 Trixie 预计今年夏天发布

2025-01-23 17:12 by 火星大师

Debian 发行版项目在邮件列表上宣布了 v13.0 "Trixie" 的冻结日期，预计正式版本将在今年夏天发布。Debian 13.0 的过渡和工具链冻结日期为 3 月 15 日，软冻结 4 月 15 日，硬冻结 5 月 15，最终冻结日期尚未公布。Debian 上一个版本 v12 的过渡和工具链冻结日期为 2023 年 1 月 12 日，正式版的发布是在当年 6 月 10 日。相隔大约 5 个月，按照这一时间估计，Debian 13.0 的正式版本将会在 8 月释出。

https://lists.debian.org/debian-devel-announce/2025/01/msg00004.html
https://www.phoronix.com/news/Debian-13-Freeze-Dates

#Debian

万事达卡 DNS 错误存在了五年之久

2025-01-23 18:17 by 发条女孩

安全研究人员发现信用卡巨头万事达卡的 DNS 服务器存在域名配置错误，可能会导致其流量被恶意攻击者拦截。该问题存在了五年之久。安全公司 Seralys 的创始人 Philippe Caturegli 发现，从 2020 年 6 月到 2025 年 1 月，万事达卡五个 DNS 服务器之一的域名存在拼写错误，错误地指向了 akam.ne 而不是 akam.net。他花了 300 美元通过尼日尔域名管理机构注册了该域名，以防止域名被利用。万事达卡表示拼写错误已修正，坚称其系统没有风险。

https://krebsonsecurity.com/2025/01/mastercard-dns-error-went-unnoticed-for-years/

#安全

研究揭示不同政治光谱对传递虚假信息的偏好

2025-01-24 11:56 by 为了我们的家园

虚假信息被广泛认为危及民主，破坏公众对机构的信任，加剧分裂。无论是疫情、选举或时事，现代虚假信息对所有人的影响超出了我们的想象。我们倾向于认为虚假信息是一个普遍问题，政治光谱的每一方面都犯过歪曲事实的错误。但一项新研究认为并非如此。荷兰研究人员发现，极右翼民粹主义者更可能传播虚假信息。研究发现，极右翼组织还会创造一个替代媒体生态系统，重新创造事实，打造了一个强化其世界观的回音室。相比之下，民粹主义、左翼民粹主义和右翼与传播虚假信息关联性不高，而极右翼民粹主义是倾向传播虚假信息的最决定性因素。不同于集中于经济不满和批评企业精英的左翼民粹主义者，极右翼民粹主义者更可能将移民、全球化或政治正确等文化恐惧武器化。这项研究分析了 26 个国家 8,200 名议员的 3200 多万条推文，时间是 2017-2022 年，当时 Twitter 还没有被马斯克化，成为极右翼者偏爱的平台。

https://www.zmescience.com/science/news-science/radical-right-misinformation/

#科学

Debian 15 代号 Duke

2025-01-24 13:19 by 女神觉醒

Debian 项目在宣布 13.0 Trixie 的冻结日期之后，下一代代号为 Forky 的 Debian 14 开始进入开发阶段。Debian 发行版大约每两年发布一个大版本，Debian 13.0 预计 2025 年 8 月发布，那么 Debian 14 大约是 2027 年，Debian 15 大约为 2029 年。Debian 项目宣布 Debian 15 的代号为 Duke。Debian 项目的代号都来自于皮克斯动画《玩具总动员》系列中的角色，Duke 的名字出自《玩具总动员4》中的 Duke Caboom，在电影中它由基努·里维斯配音，是一个能做特技表演的加拿大玩具。

https://wiki.debian.org/DebianDuke
https://en.wikipedia.org/wiki/List_of_Toy_Story_characters#Duke_Caboom

#Debian

特朗普政府暂停了 NIH 的会议和旅行

2025-01-24 14:15 by 金刚

特朗普政府突然暂停了 NIH 的研究资金拨款评审、旅行和培训。NIH 是世界最大的生物医学公共资助机构。研究人员表示，以前新政府上任时也会发生持续一天的交流暂停，此举旨在调整策略。但特朗普政府的暂停持续到至少 2 月 1 日，这是从未有过的。如果没有咨询委员会会议，NIH 将无法发放研究资金，此举将暂时冻结其 470 亿美元预算中的 80%。科学家担心不确定性会给科学界带来巨大破坏。

https://www.nature.com/articles/d41586-025-00231-y

#科学

三菱不打算参与本田日产的合并

2025-01-24 15:08 by 神童的陷阱

因为规模较小担心合并后经营自主性下降，三菱汽车表示不打算参与本田日产的合并。本田和日产是在去年 12 月宣布全面启动经营合并磋商，计划 2026 年 8 月成立把两家车企纳入旗下的控股公司。与日产组成企业联盟的三菱汽车公司将在 2025 年 1 月底前后决定是否加入。若三家车企成功合并，那么合计销量将超过 800 万辆，位居全球第三。三菱汽车认为，在汽车行业主战场转移到纯电动汽车和软件领域的背景下，三家公司的合并效果并不明朗。

https://china.kyodonews.net/news/2025/01/a1044f008ffc.html

#商业

智人离开非洲后血型可能发生适应性遗传变化

2025-01-24 15:37 by 黑暗平原

根据发表在《Scientific Reports》期刊上的一项研究，智人(Homo sapiens)在离开非洲后血型可能发生了适应性遗传变化。从距今 10 万年前开始，智人在黎凡特(Levant)和扎格罗斯(Zagros)多次与尼安德特人相遇并繁衍，了解这些互动带来的血型变化，有助于确定人类的迁徙模式和潜在的优势遗传变化发生在何处。研究人员利用古人类遗骸的遗传数据，评估尼安德特人的血型多样性是否与 4 万至 1 万年前旧石器时代晚期的智人种群相同。他们发现，尼安德特人拥有与现代撒哈拉以南非洲人群相似的祖先等位基因，而早期欧亚大陆的智人产生了新的Rh等位基因，这是如今输血和孕期监测的关键血型。这些等位基因在尼安德特人中并不存在，表明它们可能是在智人离开非洲之后分化出来的。

https://www.nature.com/articles/s41598-024-83023-0
https://theconversation.com/les-groupes-sanguins-dhomo-sapiens-eclairent-les-raisons-de-son-succes-evolutif-248034
https://news.sciencenet.cn/htmlnews/2025/1/537996.shtm

#生物技术

日本市场中国平板电视首次超过五成

2025-01-24 16:02 by 繁星若尘

日本平板电视市场海信和 TC L等中国企业的份额在 2024 年超过了五成，这是 2004 年有统计以来的第一次。日本本土企业索尼和松下的市场份额均低于 10%。海信旗下、运营原东芝 REGZA 品牌的 TVS REGZA 公司以 25.4% 位居榜首。海信自有品牌位居第 3 占 15.7%，集团整体份额达到41.1%，首次超过 4 成。TCL 市场份额为 9.7%，超过索尼和松下，跃居第 4 位，夏普第二占 20.6%。中国公司相同型号的电视机售价不到日本本土公司的一半，如松下 55 英寸液晶电视售价在 20 万日元，而海信售价不到 10 万日元。分析师表示，“受物价上涨影响，人们的节约意识增强，正在转向中国品牌”。

https://cn.nikkei.com/china/ccompany/57883-2025-01-24-11-16-41.html

#五七桐

癌细胞利用有缺陷的线粒体毒害攻击免疫细胞

2025-01-24 16:50 by 风之影

根据发表在《自然》期刊上的一项研究，癌细胞会利用有缺陷的线粒体毒害攻击免疫细胞。科学家曾认为每个细胞的线粒体都是由细胞自身产生的，但他们越来越多地发现，线粒体可以从一个细胞转移到另一个细胞。在最新研究中，研究人员比较了来自每个人癌细胞的线粒体和来自同一个人的肿瘤浸润淋巴细胞（TILs）的线粒体，TILs是一种识别并侵入肿瘤的免疫细胞。结果发现，肿瘤细胞和 TILs 细胞都携带有相同突变的线粒体，这表明畸形线粒体可能从患病细胞跳到健康细胞。这种线粒体转移不仅导致 TILs 的代谢功能异常，还使 T 细胞进入终末分化和耗竭状态，从而削弱了抗肿瘤免疫反应。这一发现为癌症治疗提供了新的靶点。

https://www.ebiotrade.com/newsf/2025-1/20250123101349322.htm
https://www.nature.com/articles/s41586-024-08439-0

#生物技术

Google 移动搜索移除网址面包屑导航

2025-01-24 22:24 by 消失吧！书本

Google 搜索开发者博客以简化可见 URL 元素的名义宣布从移动搜索结果中移除面包屑导航（breadcrumbs）。所谓面包屑导航指的是类似 http://example.com>...>...的层级路径。这一更改会影响所有智能手机和平板电脑的搜索结果，桌面搜索结果不受影响。Google 表示，做出这一改变是因为移动设备的屏幕空间有限，面包屑导航在较小屏幕上经常会被切断。

https://developers.google.com/search/blog/2025/01/simplifying-breadcrumbs
https://zh.wikipedia.org/zh-cn/%E9%9D%A2%E5%8C%85%E5%B1%91%E5%AF%BC%E8%88%AA

#Google

乔治 R.R.马丁合作发表了一篇物理学论文

2025-01-24 22:50 by 夏日永别

《冰与火之歌》作者乔治 R.R.马丁（George R.R. Martin）与洛斯阿拉莫斯国家实验室物理学家 Ian Tregillis 合作在《American Journal of Physics》发表了一篇物理学论文《Ergodic Lagrangian dynamics in a superhero universe》，推导了虚构外星病原体 Wild Cards 病毒的数学模型。Wild Cards 病毒出自马丁主编的同名超级英雄科幻小说系列，故事设定在二战后的美国的架空历史，主要讲述感染了 Wild Cards 病毒的人类，这种来自外星的病毒可以重写 DNA 并使幸存者发生变异，但九成的感染者会死亡。幸存者有 9% 变异成 Jokers，1% 成为超能力者 Aces，部分超能力者的超能力毫无用处因此叫 deuces。马丁在打造 Wild Cards 宇宙时认为超英漫画中超级英雄超能力来源太多，他希望他创造的宇宙只有一个来源，他的合作者 Melinda M. Snodgrass 建议用病毒。《American Journal of Physics》期刊并不很有名，其影响分子只有 0.8。

https://arstechnica.com/science/2025/01/george-r-r-martin-has-co-authored-a-physics-paper/
http://dx.doi.org/10.1119/5.0228859

#Idle

《自然》调查显示七成回应者使用 Bluesky

2025-01-24 23:20 by 梦海

《自然》的调查显示七成回应者转投 Bluesky。在参加调查的 5,300 人中，53% 表示曾使用过 X 但现在已经离开。被调查者表示，Bluesky 上的有毒内容、虚假信息和干扰比 X 少得多。Bluesky 目前有逾 2700 万用户，比 X 低一个数量级。受访者主要将 Bluesky 用于与联络其他科学家、跟踪最新研究动态以及宣传自己的研究。他们认为 Bluesky 是一个比 X 更友好的讨论科学的论坛。

https://www.nature.com/articles/d41586-025-00177-1

#科学

调查显示八成游戏开发商开发 PC 游戏

2025-01-24 23:42 by 尘埃记

Informa 的游戏行业调查《State of the Game Industry》显示，八成开发商有 PC 游戏项目，而一年前这一数字是 66%。PC 一直是游戏开发商的首选平台，但此前开发商选择 PC 开发游戏的比例一直维持在六成左右，过去一年选择 PC 的比例大幅提高，背后的确切原因不太清楚。Informa 猜测可能与 Valve 的掌机 Steam Deck 日益流行有关。Steam Deck 的销量估计有数百万台，过去几年其它厂商也推出了掌机，但总体数量似乎不足以对开发商的选择产生巨大影响。

https://arstechnica.com/gaming/2025/01/way-more-game-makers-are-working-on-pc-titles-than-ever-survey-says/

#游戏

秘密后门使用“魔法封包”感染企业 VPN

2025-01-25 00:49 by 海底两万里

当攻击者利用后门在目标网络获得访问权限之后，他们希望其努力成果不会被竞争对手利用或被安全软件监测出。他们可使用的一种应对之策是为后门配备一个被动代理，该代理将保持休眠状态，直到接收到“魔法封包”。安全公司 Lumin Technology 的研究人员报告了 J-Magic 后门使用“魔法封包”悄悄控制了数十个运行 Juniper Network Junos OS 的企业 VPN。J-Magic 是轻量级后门程序，只运行在内存之中，这增加了其被安全软件检测出的难度。研究人员是在 VirusTotal 上发现了 J-Magic，发现它在 36 个组织的网络内运行，他们不清楚后门是如何安装的。J-Magic 从 2023 年中期至少活跃到 2024 年中期，其目标覆盖半导体、能源、制造业和 IT 垂直企业。

https://blog.lumen.com/the-j-magic-show-magic-packets-and-where-to-find-them/
https://arstechnica.com/security/2025/01/backdoor-infecting-vpns-used-magic-packets-for-stealth-and-security/

#安全

Linux 6.14 加入对微软 Copilot 按键的支持

2025-01-25 21:52 by 怒火重燃

微软去年宣布为 PC 键盘引入了一个专门的 Copilot 按键，类似 Windows 按键，Copilot 键按下之后会在 Windows 中打开 Copilot AI 助手。然而 PC 并不只运行 Windows，那么 Copilot 按键在 Linux 下会对应什么功能？Linux 6.14 合并了联想工程师 Mark Pearson 递交的补丁，加入了对 Copilot 按键的支持，但 Copilot 键在 Linux 下的具体功能由桌面环境决定。

https://www.theregister.com/2025/01/24/copilot_key_linux/
https://lore.kernel.org/lkml/Z5AaJFUUpzp4VgOo@google.com/

#Linux

数百超级富豪呼吁对其征收更高的税

2025-01-25 22:29 by 其主之声

370 名富豪向全球各国政府和国家领导人递交了一封公开信，呼吁向自己这样的超级富豪多征税。这封公开信写道：“经验告诉我们，超级富豪相比其他任何人拥有更多发言权。这令人不适，但确是现实。”信中指出，由此可见，极端财富对民主产生威胁。而解决方案简单快捷：“必须对我们这些超级富豪征税。”数据显示，富人越来愈富，穷人越来越穷。过去一年全球新增 204 位亿万富翁。此外，超级富豪的财富总值也在快速增加：从 13 万亿美元增长至 2024 年的 15 万亿美元。然而，与此同时，全球有 7.3 3亿人食不果腹，比 2019 年多出约 1.52 亿人。全球目前共有 2,769 位亿万富翁。2024 年这些亿万富翁的财富增长速度是 2023 年的三倍。最富有的 10 位亿万富翁的财富值平均每天增长 1 亿美元。

https://www.dw.com/zh/370%E5%90%8D%E8%B6%85%E7%BA%A7%E5%AF%8C%E8%B1%AA%E5%9C%A8%E8%BE%BE%E6%B2%83%E6%96%AF%E5%91%BC%E5%90%81%E5%AF%B9%E8%87%AA%E5%B7%B1%E5%BE%81%E6%9B%B4%E9%AB%98%E7%A8%8E/a-71379885?maca=chi-rss-chi-all-1127-xml-atom

#金钱

AI 犯的错误和人类不同

2025-01-25 23:12 by 太阳王与海妖

在微积分上犯错的人类通常会对微积分相关的其它问题说“我不会”。但 AI 或者大模型犯的错误和人类不同。AI 的错误看起来是随机发生的，不是围绕特定主题，大模型在微积分上犯错的可能性与说出卷心菜吃山羊的可能性差不多。大模型和人类一样会非常自信的说完全错误的话，它这种随机的错误让人难以信任其在复杂多步骤问题中的推理。如果你想要将 AI 应用于解决业务问题，仅仅让它了解产品盈利的因素是不够的，它可能会忘记钱是什么东西。

https://www.schneier.com/blog/archives/2025/01/ai-mistakes-are-very-different-from-human-mistakes.html

#人工智能

巴基斯坦议会通过法案全面控制社交媒体

2025-01-25 23:39 by 快乐基因

巴基斯坦议会下院周四通过了一项受争议法案，赋予政府对社交媒体的全面控制，包括逮捕传播虚假信息的网民。批评者称政府正试图进一步遏制言论自由。根据《Prevention of Electronic Crimes Act》，巴基斯坦政府将成为一个新机构，该机构有权下令立即屏蔽社交媒体上被认为“非法和冒犯性”的内容，如批评法官、军方、议会或省议会的内容。发布此类内容的个人和组织也可能被社媒屏蔽。

https://apnews.com/article/pakistan-cyber-law-social-media-6de3a878c434abb154b91012bc9ca33c

#审查

大英博物馆遭前 IT 雇员攻击而部分关闭

2025-01-26 00:01 by 穿越时空的少女

大英博物馆（British Museum）网络基础设施遭被解雇的 IT 雇员破坏而于周五部分关闭。博物馆本周末继续开放，但付费展如丝绸之路展只有少数持票者能参观，因为管理预订的 IT 系统无法使用。博物馆发言人称，上周被解雇的 IT 合同工周四晚上闯入博物馆关闭了多个系统，警察到场逮捕了他。

https://www.theguardian.com/culture/2025/jan/24/british-museum-forced-to-partly-close-after-alleged-it-attack-by-former-employee

#安全

研究称电动汽车的寿命与燃油汽车相差无几

2025-01-26 11:27 by 约翰的预言

根据发表在《Nature Energy》期刊上的一项研究，电动汽车的寿命与燃油汽车基本相同。研究小组估计电动汽车的寿命为 18.4 年，相比下汽油车的寿命为 18.7 年，柴油车的寿命为 16.8 年。汽车工程师一直怀疑电动汽车会比汽油或柴油汽车更可靠，因为它们的活动部件要少得多。最早进入市场的电动汽车才进入寿命末期，因此寿命相关的数据还相当有限。英国伯明翰大学、伦敦经济学院、加州圣迭戈和瑞士伯尔尼大学的研究人员分析了 3 亿条 MOT 道路适用性测试记录估算了所有汽车的故障率。

https://www.nature.com/articles/s41560-024-01698-1
https://www.theguardian.com/environment/2025/jan/24/electric-cars-lifespans-reach-those-of-petrol-and-diesel-vehicles-in-uk

#硬件

ADHD 患者有更短的预期寿命

2025-01-26 11:46 by 光明之子

根据发表在《The British Journal of Psychiatry》期刊上的一项研究，注意缺陷多动障碍（attention deficit hyperactivity disorder，ADHD）患者有着更短的预期寿命，更高的心理健康风险。研究对比了 30,029 名 ADHD 成年人与 300,400 名未患该病的成年人的初级卫生保健数据。结果显示 ADHD 男性寿命短 4.5-9 年，女性寿命短 6.5-11 年。研究发现 ADHD 与焦虑、抑郁、自残和自杀风险增加，以及吸烟率和饮酒增加率相关。

https://www.cambridge.org/core/journals/the-british-journal-of-psychiatry/article/life-expectancy-and-years-of-life-lost-for-adults-with-diagnosed-adhd-in-the-uk-matched-cohort-study/30B8B109DF2BB33CC51F72FD1C953739

#科学