铁路部门将推老年旅客淡季周中购票优惠

国铁集团称，铁路部门将推出老年旅客淡季周中购票优惠，优惠车票自 5 月 15 日起陆续发售。年满 60 周岁及以上、使用规定证件购票的旅客，购买 5 月 29 日至 6 月 30 日期间部分周中时段动车组列车车票，可享执行票价 9 折，12306 相关车次标注“敬”字。

适用时段为周一 12:00 至周五 12:00，6 月 18 日至 22 日端午假期运输期除外。符合条件的残疾军人、伤残人民警察和国家综合性消防救援队伍残疾人员，在原有优待票价基础上可再享 9 折；成功购票出行的老年会员旅客还可享普通常旅客会员 3 倍积分。

新华社

🌸 在花频道 · 茶馆讨论 · 投稿通道

保时捷高管：设计被模仿荣幸又无奈，品牌灵魂难平替

保时捷中国传媒公关副总裁唐凤靓在 2026·易境思论坛上表示，过去几年保时捷设计激发了中国汽车行业统一的设计审美，对此感到荣幸也有些无奈。她指出模仿外形容易，但设计背后的灵魂和品牌底蕴难以被简单平替，希望未来能与中国品牌在原创设计灵魂上深入交流。

手机新浪网

🌸 在花频道 · 茶馆讨论 · 投稿通道

习近平为美国总统特朗普举行欢迎仪式

5 月 14 日上午，国家主席习近平在北京人民大会堂东门外广场，为来华进行国事访问的美国总统特朗普举行欢迎仪式。

新华社 | 美联社

🌸 在花频道 · 茶馆讨论 · 投稿通道

NGINX 曝严重远程代码执行漏洞，潜伏代码库 18 年，全球数亿服务器面临风险

2026 年 5 月 13 日，安全研究机构 depthfirst 与 F5 联合披露了 NGINX 中一个编号为 CVE-2026-42945 的严重漏洞，CVSS v4.0 评分达 9.2。该漏洞属于堆缓冲区溢出类型，存在于 ngx_http_rewrite_module 模块中，最早可追溯至 2008 年引入的代码逻辑，在代码库中潜伏长达 18 年。

漏洞根源在于脚本引擎两遍执行流程中的状态不一致：

当 rewrite 指令的替换字符串中含有问号时，引擎内部标志位 is_args 会被置为 1 且不会重置。第一遍（长度计算）使用全零初始化的子引擎，以未转义长度分配内存；第二遍（数据拷贝）则在主引擎上执行，对 URI 中的特殊字符进行转义扩展，每个字符可由 1 字节膨胀至 3 字节，实际写入量超出已分配缓冲区，造成堆溢出。攻击者无需身份认证，仅需向含有特定 rewrite 配置模式的服务器发送精心构造的 HTTP 请求，即可触发该漏洞。进一步利用时，攻击者可通过控制连接时序实施堆内存布局操纵，并借助 POST 请求体注入任意二进制载荷，最终实现对 NGINX Worker 进程的远程代码执行。

受影响版本覆盖范围极广：

NGINX Open Source 0.6.27 至 1.30.0 全系，NGINX Plus R32 至 R36，以及 NGINX Instance Manager、F5 WAF for NGINX、NGINX App Protect WAF/DoS、NGINX Gateway Fabric、NGINX Ingress Controller 等多个企业级产品均受影响。

由于上述产品被大量部署于云原生 Kubernetes 集群的 Ingress 层及 API 网关场景，实际暴露面涉及全球数以亿计的生产服务器。

已发布修复版本：NGINX Open Source 用户应升级至 1.31.0 或 1.30.1，NGINX Plus 用户应升级至 R36 P4 或 R32 P6，升级后需重启服务使补丁生效。对于暂时无法升级的用户，可通过将配置中所有未命名捕获组（$1、$2）替换为命名捕获组的方式规避触发条件。排查方法为：确认已安装的 NGINX 版本区间，并在配置文件中检索同时含有未命名捕获组与问号替换字符串的 rewrite 指令。

Depthfirst ｜ NVD

🌸 在花频道 · 茶馆讨论 · 投稿通道

武汉大学取消公众进校预约制度

5 月 13 日，武汉大学正式取消社会公众进校预约制度。公众凭本人身份证即可从珞珈门、弘毅门步行入校，工作日和节假日均开放，2023 年 7 月以来的预约入校模式结束。校方表示，希望借此进一步服务社会、促进校园资源共享。在保障教学秩序不受影响的前提下，有序开放校园也被视为公立高校的责任，并有助于减少高校与社会之间的隔阂。

澎湃新闻

🌸 在花频道 · 茶馆讨论 · 投稿通道

发达国家肥胖率上升趋稳，中低收入国家仍在加速

一项覆盖 200 个国家、2.32 亿人的研究显示，1980-2024 年间高收入国家儿童青少年肥胖率上升自 1990 年代起减速，多数在 2000 年代后趋于稳定，意大利、葡萄牙、法国等甚至出现小幅下降；成人肥胖率上升随后也呈现类似平台。

中低收入国家的肥胖率则持续稳定或加速上升，部分流行率已反超发达国家。研究认为，影响食物可得、负担和使用的社会、经济及技术因素可能帮助高收入国家遏制了上升，但中低收入国家仍需政策干预。

Nature

🌸 在花频道 · 茶馆讨论 · 投稿通道

国家主席将为美国总统特朗普举行欢迎宴会

今晚，国家主席习近平为来华进行国事访问的美国总统特朗普举行欢迎宴会。小米集团董事长雷军出席宴会并与马斯克合影。

国家主席习近平发表演讲说，中美两国人民都是伟大的人民，实现中华民族伟大复兴，会让美国再伟大。完全可以并行不悖，相互成就，造福世界。我们一致认为，中美关系是当今世界最重要的双边关系。只能搞好，不能搞坏。两国合则两利，斗则俱伤，应该成为伙伴，而不是对手。

习近平指出，纵观中美关系发展历程，能不能做到相互尊重、和平共处、合作共赢，是中美关系能否稳定发展的关键所在。双方应当共同扛起这个历史重任，推动中美关系。

美国总统特朗普在欢迎宴会上邀请中国国家主席习近平今年9月24日前往美国进行访问。

央视新闻

🌸 在花频道 · 茶馆讨论 · 投稿通道

京东开设“AI 硬件京东自营专区”
https://t.me/zaihuapd/41385
店铺已被光速关闭，享年1小时


🌸 在花频道 · 茶馆讨论 · 投稿通道