Solidot

能通过 U 盘运行的便捷式匿名发行版 Tails 释出了 7.0 版本。Tails 7.0 是基于 Linux 6.12.43、Debian 13 ("trixie") 和 GNOME 48 的首个版本，使用 z std 而不是 xz 压缩 USB 和 ISO 镜像，实现了更快的启动速度。开发者将 Tails 7.0 献给 Tails、Tor 和 Debian 项目的资深开发者 Jérémy Bobbio aka Lunar——他于 2024 年 11 月 8 日去世。

Valve 从 Steam 商店下架了 2D 平台游戏《BlockBlasters》，原因是该游戏最近释出的一个补丁被发现含有恶意程序。《BlockBlasters》于 7 月 31 日发布，8 月 30 日释出了补丁 Build 19799326，其中的文件 game2.bat 表现出了恶意行为，它会收集用户的 IP 和位置信息，检测安装的杀毒软件；收集用户的登录信息，上传收集的信息，执行 VBS 启动器脚本。它最终会安装一个后门和一个窃取程序，从 Google Chrome、Brave Browser 和 Microsoft Edge 窃取信息，它主要窃取加密货币。可能有数百名玩家受到这次攻击的影响。

新华社报道，中国海军宣布，歼-15T、歼-35和空警-600三型舰载机，已于此前成功完成在福建舰上的首次弹射起飞和着舰训练。这是我国首次在弹射型航母上，实现多型号先进舰载机的电磁弹射和阻拦着舰。美国在 2010 年完成了最早的陆基电磁弹射，福特号航母在 2013 年安装了第一套电磁弹射器，但因为种种问题至今没有进行舰载机电磁弹射测试。

英国银行仍然运行 1960 年代写的代码，而了解这些代码的人寥寥无几。根据一项对 200 家英国银行的调查，16% 的银行依赖 1960 年代的软件，近 40% 的银行仍在维护 1970 年代的代码。50% 的银行承认，他们依赖的软件只有一两位已到或接近退休年龄的员工了解。31.5% 的银行表示，他们依赖一两位未到退休年龄的员工掌握旧系统。38 家银行称，他们仍在使用设计用于在穿孔卡等物理系统上运行的代码，15% 的银行运行的是为房间大小的大型机编写的代码。银行机构庞大，不太可能在每一次科技创新时都重构基础设施。一位受访者表示，其银行核心系统建于 1970 年代，至今仍在使用 Cobol 语言。

微软雷德蒙德总部附近的 Five Stones 咖啡店几个月前招聘咖啡师，收到的应聘者简历列出了在微软等科技公司任职的经历，应聘者通常有硕士学位，有平面设计或市场营销经验，甚至拥有高级职位，而他们应聘的职位薪水是当地的最低薪水：时薪 16.66 美元。Five Stones 咖啡店没有录取这些高学历应聘者，而是优先考虑传统的入门级咖啡师，如学历为高中的人。根据跟踪裁员的 Layoffs.fyi 网站的数据，西雅图最大的两家科技公司微软和亚马逊自 2023 年以来裁员逾 4.6 万人，占到了当地科技公司裁员总数的 85%。科技行业大规模裁员冲击了西雅图的其它领域。亚马逊和微软园区周边商业和购物区的餐饮和零售支出减少，热门地区交易额下降 7%。西雅图在 2025 年上半年有 450 家餐厅关门，相当于当地餐厅总数的 16%。Uber 司机 Juan Prado 在 2021 年的收入达到六位数，经常接送乘客去面试，但今年此类的需求要少得多。当地的商业地产空置率也创历史新高。

天文学家在地球附近发现一颗准卫星（quasi-moon）。被称为 2025 PN7 的天体是一颗近地小行星，围绕太阳飞行一周大约一年时间，可能在地球附近徘徊了约 60 年，直到今年夏天近距离掠过地球时才被望远镜观测到。此类准卫星因体积小且暗淡无光而难以被发现，夏威夷的 Pan-STARRS 天文台是在 8 月 29 日观测到 2025 PN7，历史档案数据显示它在类地球轨道上运行了数十年。天文学家仍致力于确定 2025 PN7 的大小，有估计认为其直径为 19 米或 30 米，它可能是已知绕地球运行的最小准卫星。

世界各地的企业过去十年将其数字基础设施从自托管服务器迁移至云端，它们受益于云服务提供商如微软提供的安全功能。但如果云服务商本身出现问题，后果可能将是灾难性的。安全研究员 Dirk-jan Mollema 在微软云服务 Azure 的身份和访问管理平台 Entra ID 发现了两个漏洞，可用于获得管理员权限，允许他访问 Entra ID 中储存的所有用户账号，从而造成灾难性影响。Mollema 于 7 月 14 日向微软披露了漏洞，微软于 7 月 17 日发布了补丁。微软之后向 Mollema 确认，问题已于 7 月 23 日修复，8 月实施了额外补救措施。微软于 9 月 4 日公开了漏洞的 CVE。

微软开始向 Windows 11 用户推送游戏助手 Gaming Copilot 的 Beta 版本，中国地区除外。Gaming Copilot 还将在下个月提供给 Xbox 移动应用用户。要使用 Gaming Copilot，用户需要安装 Xbox PC app，使用快捷键 Windows + G 打开 Game Bar，寻找到 Gaming Copilot，登陆 Xbox 帐户。玩家可使用 Gaming Copilot 的语音模式（Voice Mode）获取游戏任务相关的帮助，推荐新游戏，查看成就或游戏历史记录等。

退休有助于改善心理健康，但并非对人人有效。根据发表在《SSM - Mental Health》起上的一项新研究，在结束朝九晚五的工作后，退休对心理健康的影响取决于收入水平、所从事工作的性质以及离开职场的年龄。爱丁堡大学团队评估了荷兰 1583 名受访者的数据集，受访者已退休且未从事任何有偿工作，平均退休年龄 66-67 岁。结果显示：低收入群体——收入低于最低工资标准——退休期间心理健康水平最低，他们表现出了初期的改善，但约两年半后出现下降，呈现出倒 U 形特征，即所谓的“蜜月消退效应”；中等收入群体退休前的心理健康状况显著改善，之后略有提升；高收入群体在退休前后心理健康状况没有变化，但在退休后出现显著改善，其中较晚退休者改善较慢。

教宗良十四世（Pope Leo XIV）拒绝创建一个 AI 教宗（AI Pope），他在接受传记作家 Eloise Allen 采访时表示：“如果要说谁不应该被虚拟化身所代表，我认为教宗绝对位居前列。” 教宗说：“最近有人请求授权打造一个我 的 AI 版本，任何人都可以登录网站与教宗进行私人对话。AI 教宗会回答他们的问题，而我说‘我不会授权’。”良十四世此前曾表示，他选择“良”名号部分是为了致敬 19 世纪的教宗良十三世（Pope Leo XIII）。良十三世以其论述工业革命期间工人阶级受剥削问题的《新事通谕》（Rerum novarum）闻名。良十四世对枢机主教们的首次讲话便称 AI 是“另一场工业革命”。教宗说：“如果整个世界自动化，只有少数人有能力不仅生存下去还能过上富足有意义的生活，那么未来将会出现一个大问题，一个严重的问题。”他担心投资 AI 的超级富豪完全忽视了人类和人性的价值，如果教会不为此发声，或者无人为此发声，那么危险就在于数字世界将自行其是，人类沦为棋子，被置之一旁。教宗表示不反对进步或新技术，但他不喜欢目前事情的发展方向。他此前曾表示，尽管 AI 能够“模拟人类推理的某些方面”，并以惊人的效率完成任务，但它仍然无法替代真正的道德分辨和建立“真正的人际关系”。这些科技的发展，必须与人类和社会的价值观，能做出合乎良知判断的能力以及日益增长的人类责任感并行。

英国研究发现，饮食习惯接近地中海饮食的人群，牙龈健康状况往往更佳，患牙龈疾病的可能性更低，体内炎症水平也可能更低。不遵循地中海饮食模式的人，更易患上严重的牙龈疾病，尤其是频繁食用红肉的人群。研究团队对英国伦敦国王学院口腔、牙科与颅面生物样本库中的 200 名住院患者展开评估，具体方式包括为患者进行牙科检查、采集血样，以及通过问卷调查了解饮食习惯。地中海饮食以注重水果、蔬菜、全谷物和健康脂肪而闻名。已有研究表明，这种饮食模式与重大疾病较低的患病风险相关，包括心血管疾病、神经退行性疾病和某些癌症。最新研究结果表明，均衡的地中海饮食可能有助于减少牙龈疾病的发生，并降低全身性炎症水平。

OpenAI 研究人员在预印本平台 arxiv 上发表了一篇论文，指出由于大模型使用的统计学特性以及计算限制，即使有完美的数据，AI 仍然会产生貌似可信但实际上错误的输出。研究人员承认，AI 幻觉在数学上是不可避免的，无法通过更先进的工程技术解决。研究人员在论文中称，类似面对考试难题的学生，大模型会在不确定的情况下猜测，产生貌似可信但实际错误的表述，而不是承认不确定性。即使是最先进的 AI 系统，幻觉仍然存在，会破坏信任。研究人员证明，幻觉源于训练大模型使用的统计学特性，而非实现缺陷。研究人员测试了竞争对手 DeepSeek-V3 模型、Meta AI 和 Claude 3.7 Sonnet，以及 OpenAI 自己的 GPT 系列模型。研究人员称，ChatGPT 也会产生幻觉，GPT-5 有更少的幻觉，但幻觉仍然会发生，且更先进的推理模型比简单的系统更容易产生幻觉：o1 推理模型 16% 的时间会产生幻觉，而较新的 o3 和 o4-mini 分别有 33% 和 48% 的时间会产生幻觉。OpenAI 的研究识别了三个导致幻觉不可避免的数学因素：当训练数据集中信息过少时的认知不确定性，模型局限性和计算难解性。

安全公司火绒报告，搜狗输入法云控下发模块会悄悄纂改 Edge 和 Chrome 浏览器的主页和默认搜索引擎设置。相关搜狗输入法版本为 15.7.0.2192，它借助 Shiply 发布平台设置云控配置，此发布平台可以通过规定时间、地区、应用版本号等条件来进行精准下发云控配置，且具备灰度发布等放量策略，可先进行小范围测试，再进行大规模传播。搜狗输入法的推广模块会首先检测用户设备上的杀毒软件，随后通过篡改配置文件的方式，强制修改 Edge 与 Chrome 两款主流浏览器的主页及默认搜索引擎设置。以 Chrome 为例，打开浏览器会跳转至 page.wenxin9.com，随后再跳转至导航页。在导航页内点击百度链接，链接均带有来源标识参数。

天主教教宗驻地最爱 Linux 软件了。Reddit 用户统计了 Linux 应用商店 Flathub 在不同国家/地区的下载量，然后根据其人口总数计算了人均下载量。结果出人意料：罗马的城中之国梵蒂冈的人均下载量全球最高，一大原因是梵蒂冈只有 496 人（维基百科给出的 2024 年数据是 882 人），总下载量 6878，人均下载量接近 14，远超第二名德国的人均 4 次。统计显示，Flathub 在欧洲、美国、加拿大、澳大利亚和新西兰相当受欢迎，但在亚洲和非洲没多少用户。Flathub 提供了 Flatpak 打包的 Linux 软件，绝大部分 Linux 发行版都支持运行 Flatpak 软件。

奥地利军方从私有的 MS Office 切换到了开源的 LibreOffice。此举并非是为了节省大约 1.6 万台工作站的软件许可证费用，用军方官员的话说是为了加强数字主权，维护基础设施的独立性，确保数据仅在内部处理。主要动机是微软的办公软件正迁移到云端，而军方不可能使用外部云服务处理内部数据。奥地利军方从 2022 年开始就在试用 LibreOffice 为迁移做准备。军方此前使用的是 Microsoft Office 2016 Professional，如今已经卸载，但仍需要使用微软办公软件的用户可以内部申请使用 MS Office 2024 LTSC。奥地利军方在使用 LibreOffice 过程中还为开源项目贡献了代码。

小米和国家市场监督管理总局周五宣布，召回 2024 年 2 月 6 日至 2025 年 8 月 30 日生产的部分 SU7 标准版电动汽车，共计 116887 辆。召回编号S2025M0149I：涉及XMA7000MBEVR2和XMA7000MBEVR5车型，共计98462辆。召回编号S2025M0150I：涉及BJ7000MBEVR2车型，共计18425辆。本次召回范围内部分车辆在L2高速领航辅助驾驶功能开启的某些情况下，对极端特殊场景的识别、预警或处置可能不足，若驾驶员不及时干预可能会增加碰撞风险，存在安全隐患。小米汽车科技有限公司将通过汽车远程升级（OTA）技术，为召回范围内的车辆免费升级软件，以消除安全隐患。今年早些时候曾发生过一起涉及 SU7 辅助驾驶系统的致命车祸，导致三名大学生死亡。

美国总统特朗普发布行政令，以打击 H-1B 签证滥用，保护美国人工作的理由宣布从 9 月 21 日起入境美国的签证持有者需要在申请时支付 10 万美元。目前位于美国境内的 H1B 签证持有者不受影响，但在延长签证后他们出入境时也都需要有支付 10 万美元的证明。目前在境外的签证持有者则需要在 9 月 21 日前返回，否则需要有支付 10 万美元的证明。美国科技巨头们大规模使用 H-1B 签证，经常在裁员的同时招聘 H1B 签证持有者，因此在美国国内饱受滥用 H-1B 签证的批评。亚马逊在 2025 年上半年批准了逾 1 万份 H-1B 签证，而微软和 Meta 分别批准了逾 5,000 份 H-1B 签证。

华为和浙江大学合作使用华为昇腾芯片和 MindSpeedLLM 等框架发布了 DeepSeek R1 模型的安全加强版 DeepSeek-R1-Safe（中国联通也有相似名字的安全版本模型）。源代码发表在 GitHub 等平台上。研究人员称他们基于国内外法律法规与核心价值观，构建了中英文双语的安全语料。其中语料不仅包含了带有安全思维链的标注，还提供了相应的安全回复，可用于大模型的安全训练、微调以及测试。测试结果表明，DeepSeek-R1-Safe 针对有毒有害言论、政治敏感内容、违法行为教唆等14个维度的普通有害问题整体防御成功率近 100%，针对情境假设、角色扮演、加密编码等多个越狱模式整体防御成功率超过40%。其综合安全防御能力达83%，在同样测试设置下超过Qwen-235B和DeepSeek-R1-671B等多个同期模型8%至15%。此外，在MMLU、GSM8K、CEVAL等通用能力基准测试中，DeepSeek-R1-Safe相比于DeepSeek-R1的性能损耗在1%以内。这些结果表明DeepSeek-R1-Safe不仅显著提升了安全防护能力，也保障了模型的可用性，达成了安全能力与通用性能之间的有效平衡。

根据发表在《Current Biology》上的一项研究，某些狗不仅能记住对象如最喜欢的玩具的名称，还能将这些标签扩展到具有类似功能的全新对象，无论它们的外观是否相似。这是一种被称为“标签扩展（label extension）”的高级认知能力，动物通常需要在圈养环境经历多年强化训练才能获得这一能力。但狗狗不需要训练，只需要和人自然玩耍，它们就能掌握根据功能对玩具进行分类的能力。

诺斯罗普格鲁曼公司的 Cygnus XL 货运飞船比预定时间晚了一天抵达国际空间站。飞船装载了超过五吨重的补给和实验物资。它是在上周日搭乘 SpaceX 的 Falcon 9 火箭发射升空，但本周二凌晨飞船在飞往国际空间站途中主引擎两次点火调整方向时却都提前关闭。工程师后来确定主引擎提前关闭是保守的软件保护措施触发的，引擎本身工作正常。在更新了软件参数之后，飞船周四飞到了距离空间站 30 英尺范围内，宇航员 Jonny Kim 操控空间站机械臂成功捕捉了飞船。