科技圈🎗在花频道📮
小米SU7 Ultra再出补偿措施，选配碳纤维风道用户可改配 小米汽车为回应用户对SU7 Ultra原型车造型的高度关注，开放量产版“碳纤维双风道前舱盖”限时改配服务。 该前舱盖除复刻赛道原型车外观，还具备散热和轻量化功能，减重1.3kg。未交付订单可选择改回铝制前舱盖，改配不影响原有权益。已选碳纤维款的用户提车后将获赠2万积分。 小米汽车 📮投稿 ☘️频道 🌸聊天
Please open Telegram to view this post
VIEW IN TELEGRAM
👍267🤣150🍾24👎12❤9🙈4😁3🏆1
科技圈🎗在花频道📮
美国总统特朗普抵达北京开始访华 应国家主席习近平邀请，美国总统特朗普5月13日晚乘专机抵达北京，开始对中国进行国事访问。 新华社 ｜ 直播地址 🌸 在花频道 · 茶馆讨论 · 投稿通道
Please open Telegram to view this post
VIEW IN TELEGRAM
🤣915😁41👎18❤9🤷♂3😡2
科技圈🎗在花频道📮
国铁集团优化儿童及伤残军警购票优惠措施 国铁集团宣布进一步优化儿童、残疾军人、伤残人民警察、残疾消防救援人员等旅客购票优惠措施。动车组列车优惠票价计算基础由公布票价改为执行票价，优惠下限为公布票价的 4 折，优惠车票 9 月 6 日开始发售。 调整后，动车组列车儿童优惠票按席别享受相应票价优惠：二等座、一等座按执行票价的 5 折计价，特等座、优选一等座和商务座按 8 折计价，各类卧铺按 7 折计价。持相关证件的残疾军人、伤残人民警察、残疾消防救援人员可购买动车组各席别 5 折优待票。 央视网 🍀在花频道…
铁路部门将推老年旅客淡季周中购票优惠
国铁集团称，铁路部门将推出老年旅客淡季周中购票优惠，优惠车票自 5 月 15 日起陆续发售。年满 60 周岁及以上、使用规定证件购票的旅客，购买 5 月 29 日至 6 月 30 日期间部分周中时段动车组列车车票，可享执行票价 9 折，12306 相关车次标注“敬”字。
适用时段为周一 12:00 至周五 12:00，6 月 18 日至 22 日端午假期运输期除外。符合条件的残疾军人、伤残人民警察和国家综合性消防救援队伍残疾人员，在原有优待票价基础上可再享 9 折；成功购票出行的老年会员旅客还可享普通常旅客会员 3 倍积分。
新华社
🌸 在花频道 · 茶馆讨论 · 投稿通道
国铁集团称，铁路部门将推出老年旅客淡季周中购票优惠，优惠车票自 5 月 15 日起陆续发售。年满 60 周岁及以上、使用规定证件购票的旅客，购买 5 月 29 日至 6 月 30 日期间部分周中时段动车组列车车票，可享执行票价 9 折，12306 相关车次标注“敬”字。
适用时段为周一 12:00 至周五 12:00，6 月 18 日至 22 日端午假期运输期除外。符合条件的残疾军人、伤残人民警察和国家综合性消防救援队伍残疾人员，在原有优待票价基础上可再享 9 折；成功购票出行的老年会员旅客还可享普通常旅客会员 3 倍积分。
新华社
🌸 在花频道 · 茶馆讨论 · 投稿通道
👍222👎51❤23😁15🤨5🤝4
科技圈🎗在花频道📮
Claude Code 每周使用限额提高 50%，即日起至 7 月 13 日适用。该调整已面向 Pro、Max、Team 以及按席位计费的 Enterprise 用户生效。
ClaudeDevs
🌸 在花频道 · 茶馆讨论 · 投稿通道
Please open Telegram to view this post
VIEW IN TELEGRAM
👍257👎19❤14😁8
NGINX 曝严重远程代码执行漏洞，潜伏代码库 18 年，全球数亿服务器面临风险
2026 年 5 月 13 日，安全研究机构 depthfirst 与 F5 联合披露了 NGINX 中一个编号为 CVE-2026-42945 的严重漏洞，CVSS v4.0 评分达 9.2。该漏洞属于堆缓冲区溢出类型，存在于 ngx_http_rewrite_module 模块中，最早可追溯至 2008 年引入的代码逻辑，在代码库中潜伏长达 18 年。
漏洞根源在于脚本引擎两遍执行流程中的状态不一致：
受影响版本覆盖范围极广：
由于上述产品被大量部署于云原生 Kubernetes 集群的 Ingress 层及 API 网关场景，实际暴露面涉及全球数以亿计的生产服务器。
已发布修复版本：NGINX Open Source 用户应升级至 1.31.0 或 1.30.1，NGINX Plus 用户应升级至 R36 P4 或 R32 P6，升级后需重启服务使补丁生效。对于暂时无法升级的用户，可通过将配置中所有未命名捕获组（$1、$2）替换为命名捕获组的方式规避触发条件。排查方法为：确认已安装的 NGINX 版本区间，并在配置文件中检索同时含有未命名捕获组与问号替换字符串的 rewrite 指令。
Depthfirst ｜ NVD
🌸 在花频道 · 茶馆讨论 · 投稿通道
2026 年 5 月 13 日，安全研究机构 depthfirst 与 F5 联合披露了 NGINX 中一个编号为 CVE-2026-42945 的严重漏洞，CVSS v4.0 评分达 9.2。该漏洞属于堆缓冲区溢出类型，存在于 ngx_http_rewrite_module 模块中，最早可追溯至 2008 年引入的代码逻辑，在代码库中潜伏长达 18 年。
漏洞根源在于脚本引擎两遍执行流程中的状态不一致：
当 rewrite 指令的替换字符串中含有问号时，引擎内部标志位 is_args 会被置为 1 且不会重置。第一遍（长度计算）使用全零初始化的子引擎，以未转义长度分配内存；第二遍（数据拷贝）则在主引擎上执行，对 URI 中的特殊字符进行转义扩展，每个字符可由 1 字节膨胀至 3 字节，实际写入量超出已分配缓冲区，造成堆溢出。攻击者无需身份认证，仅需向含有特定 rewrite 配置模式的服务器发送精心构造的 HTTP 请求，即可触发该漏洞。进一步利用时，攻击者可通过控制连接时序实施堆内存布局操纵，并借助 POST 请求体注入任意二进制载荷，最终实现对 NGINX Worker 进程的远程代码执行。
受影响版本覆盖范围极广：
NGINX Open Source 0.6.27 至 1.30.0 全系，NGINX Plus R32 至 R36，以及 NGINX Instance Manager、F5 WAF for NGINX、NGINX App Protect WAF/DoS、NGINX Gateway Fabric、NGINX Ingress Controller 等多个企业级产品均受影响。
由于上述产品被大量部署于云原生 Kubernetes 集群的 Ingress 层及 API 网关场景，实际暴露面涉及全球数以亿计的生产服务器。
已发布修复版本：NGINX Open Source 用户应升级至 1.31.0 或 1.30.1，NGINX Plus 用户应升级至 R36 P4 或 R32 P6，升级后需重启服务使补丁生效。对于暂时无法升级的用户，可通过将配置中所有未命名捕获组（$1、$2）替换为命名捕获组的方式规避触发条件。排查方法为：确认已安装的 NGINX 版本区间，并在配置文件中检索同时含有未命名捕获组与问号替换字符串的 rewrite 指令。
Depthfirst ｜ NVD
🌸 在花频道 · 茶馆讨论 · 投稿通道
😱324❤19🍾9🔥4🤣4👍2💯1
科技圈🎗在花频道📮
9月10日武汉大学杨某媛论文在知网已经查询不到，疑似撤稿 第一财经致电武汉大学研究生院了解情况，对方称“刚接到消息，正在核实”。 🍀在花频道 🍵茶馆 📮投稿
武汉大学取消公众进校预约制度
5 月 13 日，武汉大学正式取消社会公众进校预约制度。公众凭本人身份证即可从珞珈门、弘毅门步行入校，工作日和节假日均开放，2023 年 7 月以来的预约入校模式结束。校方表示，希望借此进一步服务社会、促进校园资源共享。在保障教学秩序不受影响的前提下，有序开放校园也被视为公立高校的责任，并有助于减少高校与社会之间的隔阂。
澎湃新闻
🌸 在花频道 · 茶馆讨论 · 投稿通道
5 月 13 日，武汉大学正式取消社会公众进校预约制度。公众凭本人身份证即可从珞珈门、弘毅门步行入校，工作日和节假日均开放，2023 年 7 月以来的预约入校模式结束。校方表示，希望借此进一步服务社会、促进校园资源共享。在保障教学秩序不受影响的前提下，有序开放校园也被视为公立高校的责任，并有助于减少高校与社会之间的隔阂。
澎湃新闻
🌸 在花频道 · 茶馆讨论 · 投稿通道
😁466🤣323👍131👎25🤪10👏9🍾6🥱5
闲鱼新增《闲鱼社区经营性行为界定与管理规范》，将于 6 月 1 日生效，综合评估交易物品的性质、来源、数量、价格、频率等，明确经营性卖家认定标准。若卖家使用“一手货源”“七日无理由退货”等经营性描述，且售出商品超 30 件、品类少于 3 类、同款商品反复售出超 5 次、年交易超 104 笔、月成交超 3 笔、年销售额超 10 万元，即被认定为经营性卖家。
被认定的卖家需依法登记并提交营业执照等，履行七日无理由退货等经营者义务。收藏品、潮玩潮鞋、搬家或明星网红身份等导致的频繁交易，平台将单独判定。
Vista 看天下
🌸 在花频道 · 茶馆讨论 · 投稿通道
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1.08K🎉91👎29❤20💊15😁8🍾4🤣3
科技圈🎗在花频道📮
腾讯在 2026 年一季度财报会上表示，显卡（GPU）采购的直接投资回报目前主要体现在广告技术场景。腾讯首席战略官称，GPU 可提升广告定向能力、点击率及广告收入，回报周期相对较短；而用于混元大模型等基础 AI 能力建设，则更偏长期投入，类似腾讯过往多个业务的孵化路径。
腾讯同时承认，受美国出口限制及本土晶圆产能不足影响，公司此前 GPU 供给紧张，公共云可出租算力有限。随着国产 GPU 及 AI ASIC 供应提升，相关短缺有望缓解。
The Register
🌸 在花频道 · 茶馆讨论 · 投稿通道
Please open Telegram to view this post
VIEW IN TELEGRAM
👎180🤣103🤬8👻4😁3💯2👍1👾1
This media is not supported in your browser
VIEW IN TELEGRAM
国家主席将为美国总统特朗普举行欢迎宴会
今晚，国家主席习近平为来华进行国事访问的美国总统特朗普举行欢迎宴会。小米集团董事长雷军出席宴会并与马斯克合影。
国家主席习近平发表演讲说，中美两国人民都是伟大的人民，实现中华民族伟大复兴，会让美国再伟大。完全可以并行不悖，相互成就，造福世界。我们一致认为，中美关系是当今世界最重要的双边关系。只能搞好，不能搞坏。两国合则两利，斗则俱伤，应该成为伙伴，而不是对手。
习近平指出，纵观中美关系发展历程，能不能做到相互尊重、和平共处、合作共赢，是中美关系能否稳定发展的关键所在。双方应当共同扛起这个历史重任，推动中美关系。
美国总统特朗普在欢迎宴会上邀请中国国家主席习近平今年9月24日前往美国进行访问。
央视新闻
🌸 在花频道 · 茶馆讨论 · 投稿通道
今晚，国家主席习近平为来华进行国事访问的美国总统特朗普举行欢迎宴会。小米集团董事长雷军出席宴会并与马斯克合影。
国家主席习近平发表演讲说，中美两国人民都是伟大的人民，实现中华民族伟大复兴，会让美国再伟大。完全可以并行不悖，相互成就，造福世界。我们一致认为，中美关系是当今世界最重要的双边关系。只能搞好，不能搞坏。两国合则两利，斗则俱伤，应该成为伙伴，而不是对手。
习近平指出，纵观中美关系发展历程，能不能做到相互尊重、和平共处、合作共赢，是中美关系能否稳定发展的关键所在。双方应当共同扛起这个历史重任，推动中美关系。
美国总统特朗普在欢迎宴会上邀请中国国家主席习近平今年9月24日前往美国进行访问。
央视新闻
🌸 在花频道 · 茶馆讨论 · 投稿通道
😁437🤣260❤27👍18👎9🙊9👻7🤔6
《云见 Insight》报道称，华为鸿蒙智行、江淮汽车、斯特兰蒂斯集团及旗下玛莎拉蒂品牌，正就共同打造玛莎拉蒂品牌新能源车展开洽谈。按规划，华为主导产品定义并提供核心技术，江淮联合研发并负责生产制造，玛莎拉蒂提供造型设计与品牌背书；合作车型将分为国内和海外版本，国内版归属尊界，海外版悬挂玛莎拉蒂车标。
首款车型目前处于造型设计阶段，计划于明年下半年量产。据知情人士，合作自去年年初已在推进，正式协议尚未签署，但相关研发工作已在进行。报道认为，这一合作背景是玛莎拉蒂销量与品牌承压，以及斯特兰蒂斯在电动化转型中寻求与中国车企合作。
36氪
🌸 在花频道 · 茶馆讨论 · 投稿通道
Please open Telegram to view this post
VIEW IN TELEGRAM
🤣323👎103👍23🤔14😁5🥱5🦄4👏1
Anthropic 推出 Claude for Small Business，把 Claude 接入 Intuit QuickBooks、PayPal、HubSpot、Canva、Docusign、Google Workspace 和 Microsoft 365，并提供 15 个可直接运行的工作流与 15 项技能，覆盖财务、销售、营销、HR 和客服等任务。
该服务通过 Claude Cowork 运行，发送、发布或付款前需用户批准；Team 和 Enterprise 默认不使用客户数据训练。Anthropic 还与 PayPal 推出免费线课，并从 5 月 14 日起在美国多城举办线下培训。
Anthropic
🌸 在花频道 · 茶馆讨论 · 投稿通道
Please open Telegram to view this post
VIEW IN TELEGRAM
😁113👎27🤷♂11❤6🤣4👍2🦄1
谷歌正在对部分新注册的 Gmail 账户测试 5 GB 的免费存储上限，替代此前的 15 GB。用户添加手机号码后，可解锁完整 15 GB 容量。
目前不明确这是永久调整还是区域性 A/B 测试。谷歌未正式宣布变更，支持页面仍标注 15 GB。有用户猜测此举意在收集数据或用于反垃圾邮件。
Android Authority
🌸 在花频道 · 茶馆讨论 · 投稿通道
Please open Telegram to view this post
VIEW IN TELEGRAM
👎404👌25🤨15😁10❤6🤬5
京东开设“AI 硬件京东自营专区”，首批上架 NVIDIA GeForce RTX 5090 32G 涡轮版、RTX PRO 6000 Blackwell 服务器版及 H100 等硬件
RTX 5090 涡轮版为无阉割全球统一规格；RTX PRO 6000 面向专业渲染与数据中心；H100此前更是因制裁而暂停对华出口。
店铺 | NVIDIA RTX 5090 32G
🌸 在花频道 · 茶馆讨论 · 投稿通道
Please open Telegram to view this post
VIEW IN TELEGRAM
🤣461🐳111😁24👍18❤15👎5😍3🔥2