BlockBlasters 游戏补丁被发现含有恶意程序

2025-09-22 22:44 by 神秘世界的人

Valve 从 Steam 商店下架了 2D 平台游戏《BlockBlasters》，原因是该游戏最近释出的一个补丁被发现含有恶意程序。《BlockBlasters》于 7 月 31 日发布，8 月 30 日释出了补丁 Build 19799326，其中的文件 game2.bat 表现出了恶意行为，它会收集用户的 IP 和位置信息，检测安装的是杀毒软件；收集用户的登录信息，上传收集的信息，执行 VBS 启动器脚本。它最终会安装一个后门和一个窃取程序，从 Google Chrome、Brave Browser 和 Microsoft Edge 窃取信息，它主要窃取加密货币。可能有数百名玩家受到这次攻击的影响。

steamcommunity.com/app/3872350/discussions/0/604168007382497636/
www.gdatasoftware.com/blog/2025/09/38265-steam-blockblasters-game-downloads-malware

#游戏

Tails 7.0 释出

2025-09-23 00:20 by 惊涛怪浪

能通过 U 盘运行的便捷式匿名发行版 Tails 释出了 7.0 版本。Tails 7.0 是基于 Linux 6.12.43、Debian 13 ("trixie") 和 GNOME 48 的首个版本，使用 z std 而不是 xz 压缩 USB 和 ISO 镜像，实现了更快的启动速度。开发者将 Tails 7.0 献给 Tails、Tor 和 Debian 项目的资深开发者 Jérémy Bobbio aka Lunar——他于 2024 年 11 月 8 日去世。

blog.torproject.org/new-release-tails-7_0/
gitlab.tails.boum.org/tails/tails/-/blob/master/debian/changelog

#Linux

Multi-Kernel 架构支持代码公开

2025-09-23 00:51 by 全面启动

Multikernel Technologies 公司的 Cong Wang 公布了代码递交了 RFC。代码为 Linux 内核加入多内核架构支持，让多个独立内核实例能在一台物理机器上共存并通信，每个内核实例能在专用 CPU 核心上运行，共享底层硬件资源。Multikernel Technologies 公司承诺将采用社区优先的开发方法。

www.phoronix.com/news/Linux-Multi-Kernel-Patches
multikernel.io/2025/09/18/multikernel-goes-open-source/

#Linux

多地推进采集男性居民血样

2025-09-23 18:18 by 小无知月宫探险（上中下）

内蒙古自治区锡林浩特市公安局发布关于锡林浩特市集中采集男性居民血样并录入本地 DN A数据库的通告，引发网友关注。在锡林浩特市之前，多地都曾开展集中采集男性居民血样的工作，此举是为了推进“Y库”建设。“Y库”的全称为“Y库家系工匠系统”，此前白银连环杀人案、南医大女生被害案等案件告破，“Y库”都立了功。据锡林浩特市公安局通告，为进一步夯实公安基础工作，完善该市居民基础信息库数据，健全居民个人信息管理，提升重大风险防范与应对能力，精准落实相关工作举措，根据上级部门统一部署，锡林浩特市公安局各派出所将开展男性居民血样集中采集工作。采集时间为2025年9月5日起，采集对象为锡林浩特市辖区内男性居民，采集地点为居民户籍所在地派出所。通告还称，本次血样采集的作用是完善公民身份信息，直接关联到个人身份证、护照等证件的办理。并且对于防范老人儿童走失、人员身份信息确认等方面，具有重大作用。请广大男性居民积极支持配合此项工作，携带本人有效身份证件（身份证、户口本等）前往指定采集点完成信息登记与血样采集。采集过程严格遵循相关规范，居民个人信息及生物样本将依法严格保密，确保信息安全。此项工作功在当代、利在千秋，望全体市民理解支持，共同推动工作顺利开展。

极目新闻 内蒙古一地集中采集男性居民血样背后：多地公安推进“Y库”建设，该技术曾为侦破白银连环杀人案立功

#长城

伊朗程序员的西方 IT 服务使用经历

2025-09-23 22:15 by 迷宫之屋

一位伊朗程序员在 GitHub 上记录了他使用西方 IT 服务的经历。美国对伊朗实施了制裁，禁止本国的个人和企业与伊朗打交道，违反者将面临惩罚，GitHub 一度禁止伊朗开发者访问其服务，2021 年它从美国政府获得许可，允许为伊朗开发者提供服务。这位伊朗程序员称，他曾在微软应用商店 Microsoft Store 发布了一款开源程序 EyesGuard，但有一天微软删除了他的账号移除了 EyesGuard；笔记服务 Notion 删除了所有居住在伊朗的用户的数据，即使用户以后离开伊朗，数据也不会恢复；VPN 服务 Grepular 屏蔽了伊朗 IP，理由是伊朗向俄罗斯出售无人机；除了 GitHub，另一个代码托管服务 GitLab 也屏蔽了伊朗用户账号，至今没有解禁。作者表示他记录这些经历并不是请求解除对伊朗的制裁，而是强调伊朗人民也是受害者。

gist.github.com/avestura/ce2aa6e55dad783b1aba946161d5fef4

#IT

人的大部分行为是出于习惯

2025-09-23 23:27 by 星火

根据发表在《Psychology & Health》期刊上的一项研究，驱动人的大部分行为是习惯而不是有意识的选择。习惯就是根据我们所学以及通常反应在日常环境中被自动提示去做的行为。研究发现，人的日常行为有 65% 是出于习惯而自动进行的。研究还发现，46% 的行为是由习惯以及与相一致的有意识意图触发的，表明人们养成了有助于实现个人目标的习惯，且经常会打破与之冲突的习惯。在这项研究中，研究人员在一周内每天向 105 名参与者的手机发送六个随机提示，要求他们描述目前正在做的事，以及是出于习惯还是有意为之。研究人员称，人们喜欢认为自己是理性的决策者，会在行动前仔细思考。但事实上许多重复行为极少是预先思考的，而是由习惯自动产生的。

www.eurekalert.org/news-releases/1098877

#科学

加州律师因 ChatGPT 伪造案例被罚款 1 万美元

2025-09-24 00:00 by 勇者物语

加州律师 Amir Mostafavi 因其诉状包含了 ChatGPT 生成的虚假案例而被罚款 1 万美元，这可能是加州法院就 AI 造假开出的金额最高的罚单。这名律师被发现引用的 23 个案例有 21 个是 AI 虚构的。律师告诉法庭，上诉书是他自己写的，然后尝试使用 AI 进行改进，他不知道 AI 会在修饰文本时会引用虚构的案例或捏造内容。他承认自己没有在 AI 修饰后阅读其生成的文本。三名法官组成的审判团队以递交无理诉讼、违反法庭规则、引用虚假案例以及浪费法庭时间和纳税人金钱为由对他处以罚款。

https://yro.slashdot.org/story/25/09/22/1919236/california-issues-historic-fine-over-lawyers-chatgpt-fabrications

#USA

越南因生物识别规则关闭数百万银行账号

2025-09-24 14:16 by 火星之女

自 2025 年 9 月 1 日起，越南银行将关闭被认为不活跃或不符合新生物识别规则的账户。政府估计，如果用户未能更新身份识别信息，2 亿个账户中逾 8600 万账户面临风险。越南国家银行还同时实施了更严格的交易门槛：超过 1000 万越南盾（约 379 美元）的在线转账必须进行面部认证；每日累计超过 2000 万越南盾（约 758 美元）的转账也需要生物识别认证。最新政策旨在打击欺诈、身份盗窃和深度伪造诈骗。受新政策影响最大的可能是外国居民和外籍的越南银行客户。

icobench.com/news/vietnam-shuts-down-millions-of-bank-accounts-over-biometric-rules/

#隐私

YouTube 放弃事实核查政策

2025-09-24 14:39 by 白玫瑰

YouTube 成为最新一个放弃事实核查政策，拥抱保守派的社交媒体平台。YouTube 母公司 Alphabet 宣布，将恢复在疫情期间因散播 COVID-19 虚假信息以及传播美国大选虚假信息而封禁的用户账号，谴责了疫情期间拜登政府向该公司持续施压限制和删除虚假 COVID-19 信息的做法，称拜登政府的决定是不可接受的、是错误的。Alphabet 同时表示将采用类似 X/Twitter 等平台的政策，让其用户去验证信息，允许用户在内容中添加上下文注释。

news.slashdot.org/story/25/09/23/2123257/youtube-reinstating-creators-banned-for-covid-19-election-content

#YouTube

冰比液态水更能有效溶解铁矿物

2025-09-24 18:06 by 三把锁的门：量子世界奇遇记

根据发表在 PNAS 期刊上的一项研究，冰比液态水更能有效溶解铁矿物。这一发现可能有助于解释为何在气候变暖导致永久冻土融化的情况下，许多北极河流正在变成铁锈色。研究指出，相比于 4℃ 的水，-10℃ 的冰从常见矿物中溶解出的铁更多。这挑战了长期以来“极寒环境会减缓化学反应”的观念。“这听起来可能不合直觉，但冰并不是被动的。”论文通讯作者、瑞典于默奥大学的 Jean-François Boily 表示，“结冰时，冰晶之间会产生微小的液态水囊。这些水囊就像化学反应器，化合物在其中浓缩且酸性极强。这意味着即使在 -30℃ 的低温下，它们也能与铁矿物发生反应。”研究结果表明，冰并非一种被动的储存介质，而是一个活跃的参与者。随着极地和山区的冻结与融化事件增加，冰对生态系统和元素自然循环的影响可能非常重大。

www.pnas.org/doi/10.1073/pnas.2507588122
中国科学报 北极河流“生锈”原因可能在于冰

#科学

AI 生成的工作垃圾破坏生产力

2025-09-24 20:11 by 开普勒62号1：邀请

BetterUp Labs 和 Stanford Social Media Lab 调查了 1,150 名全职员工，发现过去一个月四成员工收到了工作相关的 AI 垃圾（workslop）——即 AI 生成的看似精雕细琢但缺乏实质性内容的文本。收到之后员工们平均每条需要花 1 小时 56 分钟处理，给企业造成约 186 美元的损失。对一家有 10,000 名员工的公司而言，每年造成的生产力损失逾 900 万美元。员工报告，收到的内容有 15.4% 属于工作垃圾。其中同事之间传递的工作垃圾占到了 40%，有 18% 的内容从直接下属传递给经理，还有 16% 的内容则是自上而下传递。除了财务成本之外，工作垃圾还会损害职场关系——半数接收者认为发送者缺乏创造力、能力和可靠性，42% 的人则不太信任他们。

slashdot.org/story/25/09/23/092205/ai-generated-workslop-is-destroying-productivity

#商业

科学家观察到鲨鱼三人行交配

2025-09-24 21:00 by 摩若博士岛

根据发表在《Journal of Ethology》期刊上的一项研究，科学家通过镜头捕捉到类似人类三人行的罕见鲨鱼交配情景。作为研究项目的一部分，澳大利亚阳光海岸大学博士后 Hugo Lassauce 观察了鲨鱼一年时间，在一次观察中他发现海底沙滩上两只雄性豹纹鲨抓住了一只雌性的胸鳍，这是典型的交配前求偶行为。Lassauce 在水中待了一个小时，几乎冻僵，终于记录到了两雄一雌的交配过程：一只持续了 63 秒，另一只持续了 47 秒。然后两只雄性筋疲力尽的躺在水底不动，而雌性则精神抖擞的离开了。Lassauce 使用了两台 GoPro Hero 5 相机，他记录到交配前三只鲨鱼几乎一动不动的持续了近一小时，之后才开始交配。

youtu.be/N7cH7v2aN_s
arstechnica.com/science/2025/09/scientists-catch-a-shark-threesome-on-camera/

#科学

AI 生成大量劣质重复性研究

2025-09-24 21:20 by 蓝莓村

一项公布在预印本平台 medRxiv 的研究对文献数据库分析后发现，包括 ChatGPT 和 Gemini 在内的文本生成 AI 工具被用来改写科学论文并生成抄袭版本，充作新的研究成果。该研究指出，在过去 4.5 年间，有 400 多篇此类论文发表于 112 种期刊，而且 AI 生成的生物医学研究论文能够避开出版商的查重。研究警告称，一些个人和论文工厂可能正基于公开可用的健康数据集，利用大型语言模型（LLM）批量生产缺乏科学价值的劣质论文。这就像打开了潘多拉魔盒，有价值的文献会被大量合成论文淹没。研究人员将搜索重点放在重复研究上，即这些研究的变量与健康结果与已有研究相同，但分析的是略有不同的数据子集，比如不同调查年份的结果或者不同年龄、性别的参与者。

www.nature.com/articles/d41586-025-03046-z
中国科学报 AI生成大量劣质重复性研究，查重也能轻松通过

#人工智能

OpenSSF 警告开源基础设施不能运行在祈祷之上

2025-09-24 23:15 by 迷宫之屋

Open Source Security Foundation(OpenSSF)警告开源基础设施不能运行在祈祷之上，称开源基础设施并非免费，而现代软件开发背后的重要机制正面临崩溃。Eclipse 基金会、Rust 基金会、Sonatype 和 Python 软件基金会等八个组织在一封公开信中声明，包管理器如 Maven Central、PyPI、crates.io、npm 和 Packagist 每月处理数十亿次下载，但运营的组织经常只能依靠捐赠、拨款和少数赞助商的善意勉强维持。开源基础设施使用的带宽、存储、人员和合规性成本正加速增长。如果没有商业规模的支持，商业规模的使用不可持续。

www.theregister.com/2025/09/23/openssf_open_source_infrastructure/?td=rt-3a

#安全

日本丰明议会通过了每天限制智能手机使用时间在两小时内的法令

2025-09-24 23:55 by 巨龙之夜

日本爱知县(Aichi)丰明（Toyoake）市议会通过了《促进正确使用智能手机》法令，象征性的将智能手机的娱乐性使用时间限制为每天两小时，此举旨在让市民尤其是学生获得充足的睡眠。违反两小时限制的人并不会受到惩罚。法令称，过度使用手机的人及其家人在日常和社交生活中会面临困难，限制每天两小时可能会有所帮助。丰明市有 6.9 万居民，该法案只是建议性的，并不具有约束力。

www.city.toyoake.lg.jp/item/31563.htm#ContentPane

#五七桐

Instagram 月活用户数突破 30 亿

2025-09-25 11:44 by 计算群星

Meta CEO 马克·扎克伯格(Mark Zuckerberg)通过其 Instagram 账号宣布该平台的月活用户数突破 30 亿。Meta /Facebook 于 2012 年以 10 亿美元收购了照片分享应用 Instagram，当时它有 3000 万用户，2018 年它的月活跃用户数突破了 10 亿，2022 年 10 月扎克伯格披露 Instagram 的月活用户数突破 20 亿。月活用户数从 20 亿增长到 30 亿要比 10 亿到 20 亿更快。

tech.slashdot.org/story/25/09/24/1527241/3-billion-users-now-use-instagram-monthly
zh.wikipedia.org/wiki/Instagram

#Facebook

NASA 宣布计划明年 2 月发射宇航员绕月球飞行

2025-09-25 13:43 by 人猿泰山之世外帝国

NASA 宣布计划最早于明年 2 月启动阿波罗任务之后的首次载人月球飞行任务。这一时间表让很多人感到意外。NASA 是在 2022 年执行了 Artemis 登月计划的首次飞行任务，发射代号为 Artemis I，为无人飞行，使用登月火箭 Space Launch System（SLS）把 Orion 飞船送往月球并返回地球，为期六周，这次任务主要是测试系统。第二次任务代号 Artemis II，将把四名宇航员送往月球轨道然后返回，为期十天。这次任务最早的发射窗口是明年的 2 月 5 日。四名宇航员包括 3 名 NASA 宇航员 Reid Wiseman、Victor Glover 和 Christina Koch，以及加拿大宇航员 Jeremy Hansen。

science.slashdot.org/story/25/09/24/0335219/nasa-plans-crewed-moon-mission-for-february

#月球

微软为美国和欧洲的 Windows 10 用户提供免费安全更新一年，只要他们用 MS 账号登陆

2025-09-25 14:15 by 外交豁免权

Windows 10 即将于 10 月 14 日结束支持，此后微软将不再提供免费的安全更新，但 Windows 10 仍然有大量用户使用，用户担心他们可能需要购买新电脑才能保护自己免遭网络风险。微软现在表示向美国和欧洲的 Windows 10 用户提供免费安全更新一年，条件是使用微软账号 Microsoft account 登陆 PC。

tech.slashdot.org/story/25/09/24/1943257/microsoft-offers-no-cost-windows-10-lifeline

#安全

智能手机摄像头能变成高光谱传感器

2025-09-25 15:35 by 彗星来临

人眼主要对可见光范围内三个波谱波段——红、绿和蓝——敏感。相比下智能手机摄像头传感器具有高光谱特性，能对更多光谱波段敏感。现在科学家找到了一种简单方法，让任何传智能手机摄像头都能变成高光谱传感器——只要在其视野内放置一张图表卡片。研究人员正在申请专利，认为新技术可应用于国防、安全、医学、法医、农业、环境监测、工业质量控制以及食品和饮料质量分析。科学领域使用的高光谱传感器对颜色有极高灵敏度，可根据光谱特征识别化学物质。将智能手机摄像头传感器变成高光谱传感器的现有方法存在诸多缺陷，通用性不高。在最新研究中，科学家设计出一张可打印在卡片上的色彩图表，并研发出一种算法去分析用这张卡片拍摄的手机相片，能以科学级高光谱传感器相当的灵敏度提取出高光谱数据。研究人员表示，这相当于普通智能手机变成袖珍光谱仪。

spectrum.ieee.org/hyperspectral-imaging

#科技

安理会讨论 AI 和平利用与风险

2025-09-25 15:42 by 气球上的五星期

安理会 24 日召开关于 AI 和平利用与风险的讨论会议。联合国秘书长古特雷斯主张要到 2026 年针对不基于人类判断、利用 AI 实施攻击的武器建立国际监管。主持会议的安理会本月轮值主席国韩国总统李在明也表达了相同的观点。美国代表提出反对，称 AI 的开发和利用是关乎“国家独立和主权的问题。拒绝国际管理。”提出美国优先的特朗普政府在 AI 领域也明显展现出轻视多边协作的态度。古特雷斯强调，运用AI将在粮食短缺、难民出现等预测和早期应对方面带来优势。但他指出，如果完全没有国际规则的状态持续，在武器上的使用或将加快。古特雷斯指出尤其是核武器的使用必须由人类而非 AI 做出判断。中国等表态支持。

news.un.org/zh/story/2025/09/1140746
china.kyodonews.net/news/2025/09/fd3ab90afc18-ai-.html

#人工智能