上海将承办 2028 年奥运会资格系列赛一站赛事

国际奥委会确认，2028 年奥运会资格系列赛将在东京、上海、蒙特利尔、奥兰多四城举行。上海站时间为 2028 年 5 月 11 日至 14 日，各站具体项目将后续公布。

赛事设三人篮球、沙滩排球、自由式小轮车、攀岩、腰旗橄榄球、滑板 6 个项目，是 2028 年洛杉矶奥运会的核心资格通道。

上海发布

🌸 在花频道 · 茶馆讨论 · 投稿通道

Linux 内核现严重本地提权漏洞，全主流发行版暂无补丁

一名安全研究人员本周公开披露了一个被命名为”Dirty Frag”的 Linux 内核本地权限提升漏洞。该漏洞允许普通用户无需密码即可获得系统最高权限（root），且目前 Ubuntu、RHEL、Fedora、openSUSE 等全部主流发行版均尚无可用补丁。

该漏洞由韩国安全研究员 Hyunwoo Kim（网名 @ v4bel）发现并报告。POC 已于 2026 年 5 月 7 日在 GitHub 公开，任何人均可通过单行命令完成编译并执行。

漏洞源自脏写入了零拷贝路径，由两个独立模块链式组合后构成。具体可参考：

Dirty Frag 属于与 Dirty Pipe（CVE-2022-0847）和 Copy Fail 相同的漏洞类——零拷贝发送路径上，splice()将攻击者只有读权限的 page cache 页直接钉入 struct sk_buff 的 frag 槽，而接收侧内核代码对该 frag 执行原地（in-place）加密/解密，导致只读 page cache 被写入。

其一利用 IPsec ESP 模块（存在约 9 年，自 2017 年起受影响），可将 /usr/bin/su 替换为恶意程序，需要创建用户命名空间的权限；其二利用 RxRPC 协议模块（自 2023 年起受影响），可清空 /etc/passwd 中 root 的密码字段，完全无需任何特殊权限。两个变体互相覆盖对方的限制，使得单一攻击程序可在几乎所有主流 Linux 发行版上通用。

上游 Linux 内核已于 5 月 7 日合并了针对 ESP 模块的修复补丁，但 RxRPC 模块的补丁尚未合并。由于协调披露期间遭第三方抢先公开，各发行版未能按计划准备 backport，导致当前所有发行版内核均处于无补丁状态，CVE 编号亦尚未分配。
被破坏的披露流程：

2026-04-29/30：作者向 security@kernel.org 提交漏洞和补丁
2026-05-07：作者向 linux-distros 提交，设定 5 天 embargo
2026-05-07 同日：不相关的第三方将 exploit 公开至互联网，embargo 被打破
2026-05-07：作者与发行版维护者协商后，决定全面公开 Dirty Frag 文档

官方建议的缓解措施：

printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' \
> /etc/modprobe.d/dirtyfrag.conf

此操作对不使用 IPsec 或 AFS 的普通服务器无功能影响。

GitHub

🌸 在花频道 · 茶馆讨论 · 投稿通道

工信部批复 6 GHz 频段 6G 试验频率使用许可

工业和信息化部近日向 IMT-2030（6G）推进组批复 6 GHz 频段 6G 试验频率使用许可，支持其在部分地区开展 6G 技术试验。

试验将面向国际电信联盟确定的 6G 典型场景和关键性能指标，开展技术研发攻关与测试验证。

工信微报

🌸 在花频道 · 茶馆讨论 · 投稿通道

特朗普政府计划邀请英伟达、苹果等公司 CEO 随行访华

特朗普政府计划邀请英伟达、苹果、埃克森美孚、波音等公司 CEO，下周随总统赴华访问。知情人士称，名单还包括高通、黑石、花旗、Visa 的高管，且可能继续扩大。

官员表示此行重在推进特朗普与习近平的关系，预期不会有大规模商业协议，仅大豆和波音飞机订单较明确，气氛将不及去年的海湾之行。

Semafor

🌸 在花频道 · 茶馆讨论 · 投稿通道

Canvas 遭黑客入侵影响美国多所学校期末周

美国多所大学和学区的 Canvas 主页周四出现勒索信息，学生访问成绩、资料和测验受阻。Instructure 当晚称 Canvas 已对“多数用户”恢复可用，此前平台因调查进入维护模式。

黑客组织 ShinyHunters 声称负责本月两起针对 Instructure 的事件。5 月 1 日的另一起事件中，用户名、邮箱地址和学生 ID 号被泄露；此次中断还导致 James Madison University 调整原定周五的考试安排，延至周三。

据传闻，影响范围接近 9000 所学校或组织，泄露数据超过 300 TB，包含姓名，学生 ID，以及学校邮箱等敏感信息。

CNN

🌸 在花频道 · 茶馆讨论 · 投稿通道

不能在频道消息底部点表情的群友，不是个例，也不是频道设置问题，这是TGbug（此前官方说要拦截机器人点赞，可能误伤了）

🌸 在花频道 · 茶馆讨论 · 投稿通道

美国联邦法院裁定特朗普新一轮 10% 全球关税违法

美国纽约国际贸易法院近日裁定，总统特朗普在最高法院此前否决其更广泛关税措施后推出的 10%全球临时关税“无效”且“无法律授权”，认定其超越国会依据《1974 年贸易法》第 122 条赋予总统的关税权限。

裁决直接阻止政府向原告华盛顿州及两家企业继续征收相关关税，目前还不清楚其他企业是否需要继续缴纳。特朗普政府大概率将就此上诉，后续或提交华盛顿联邦巡回上诉法院审理，并最终再度进入美国最高法院。

AP News

🌸 在花频道 · 茶馆讨论 · 投稿通道

汽柴油连涨超 2.1 元 / 升后，5 月 8 日再次上调，95 号汽油进入 9 元时代

国内成品油价格今晚（5 月 8 日 24 时）迎来 5 月首次调整，将上调汽油 320 元/吨、柴油 310 元/吨，折合升价上涨约 0.24-0.29 元/升。虽然 4 月曾有一次较大下调，但此前六连涨已累计推高油价超 2.1 元/升，当前油价仍处高位。

调整后，95 号汽油将全面重回“9 元时代”，部分地区此前短暂进入 8 元时代将结束。车主可抓紧油少时加油。

网易新闻

🌸 在花频道 · 茶馆讨论 · 投稿通道

Cloudflare 宣布裁员逾 1100 人，称以 AI 重组组织架构为核心驱动

2026 年 5 月 7 日，美国互联网基础设施公司 Cloudflare 宣布，将在全球范围内裁减超过 1100 名员工。两位创始人当日向全体员工发出内部信，并随即将该信件公开至公司官方博客。两人在信中表示，此次裁员的根本原因在于公司内部人工智能应用的大规模扩张，促使管理层重新审视整体组织架构。

根据内部信披露，过去三个月内，Cloudflare 内部 AI 使用量增长超过 600%，涵盖工程、人力资源、财务、市场等多个部门，员工每天通过 AI 智能体完成大量日常工作。

Cloudflare 为离职员工提供的遣散方案包括：相当于其全部基本工资直至 2026 年底的补偿；在美国提供至年底的医疗保险；股权归属延至 2026 年 8 月 15 日；对于尚未达到一年归属节点的员工，公司将豁免其”悬崖期”条款，并按比例计算至 8 月的应得股权。

公司在信中强调，此次裁员将一次性完成，明确拒绝分批裁员的方式。通知方式为直接向离职员工发送邮件，不经过管理层转达。

CloudFlare Blog

🌸 在花频道 · 茶馆讨论 · 投稿通道

任天堂上调日本市场 Switch 2/Switch 及多国 Switch 2 售价，在线会员同步涨价

任天堂宣布调涨日本市场 Switch 2 日版（日本专用版本）至 ¥59,980，Switch OLED 至 ¥47,980，普通版至 ¥43,980，Lite 至 ¥29,980；美国、加拿大、欧洲的 Switch 2 分别涨至 $499.99、$679.99、€499.99，其他地区也将跟进。Nintendo Switch Online 个人 1/3/12 个月及家庭 12 个月、扩展包价格均上调，韩区同样调整。另外，扑克牌、花札等商品因材料成本上涨改为开放价格或调价。根据最新公开财报：Switch2 销量即将突破 2000 万台！

Nintendo Co., Ltd. | 任天堂ホームページ

🌸 在花频道 · 茶馆讨论 · 投稿通道

OPPO 母亲节文案“我妈有两个老公”引发争议后删除

17:27 OPPO回应：关于本次母亲节宣传文案引起的争议，我们诚恳表示歉意。

我们的创作初衷，是希望打破刻板印象，呈现更多元、更立体的当代母亲形象：母亲可以热爱马拉松，可以沉浸文字创作，也可以拥有自己的追星爱好。 我们已第一时间下架全部相关物料。

我们将认真倾听各方批评，全面审查内容审核机制，确保此类问题不再发生。

🌸 在花频道 · 茶馆讨论 · 投稿通道