Solidot

知名匿名讨论版 4chan 被黑客入侵，攻击者恢复了已删除的 /QA/ 板块，泄漏了管理员邮箱地址，公开了源代码。黑客利用的是 4chan 所使用的过时代码中的漏洞：4chan 部分板块允许上传 PDF，但没有对 PDF 进行验证确认是 PDF，上传的文件会使用 2012 年版的 Ghostscript 生成缩略图，攻击者通过上传带有 PostScript 命令的 PDF 获得了服务器的 shell access 访问权限。

特朗普在其第一任期间曾说如果停止检测新冠那么就会停止发现新病例，同样的逻辑大概也可以应用于安全领域。美国将于本周三开始停止资助全球漏洞披露项目 CVE(Common Vulnerabilities and Exposures)。有 25 年历史的 CVE 项目在漏洞管理中起到了举足轻重的作用，它负责分配和管理漏洞的唯一 CVE ID 编号，确保在提及特定漏洞和补丁时针对的是同一个漏洞。非营利组织 MITRE 与美国国土安全部签订了运营 CVE 项目的合同，MITRE 周二确认，合同没有续签。这意味着从 4 月 16 日（星期三）起美国政府将停止资助 CVE。安全行业人士担心在其他人接手前漏洞管理上将会出现巨大混乱。CVE Naming Authority 机构 VulnCheck 表示预留了 1000 个 1000 个 CVE 用于 2025 年的漏洞。MITRE 每月发布 300-600 个 CVE，预留的编号只够用 2-3 个月。

特朗普在其第一任期间曾说如果停止检测新冠那么就会停止发现新病例，同样的逻辑大概也可以应用于安全领域。美国将于本周三开始停止资助全球漏洞披露项目 CVE(Common Vulnerabilities and Exposures)。有 25 年历史的 CVE 项目在漏洞管理中起到了举足轻重的作用，它负责分配和管理漏洞的唯一 CVE ID 编号，确保在提及特定漏洞和补丁时针对的是同一个漏洞。非营利组织 MITRE 与美国国土安全部签订了运营 CVE 项目的合同，MITRE 周二确认，合同没有续签。这意味着从 4 月 16 日（星期三）起美国政府将停止资助 CVE。N

华盛顿州立大学考古学家 Tim Kohler 领导的研究团队从全球 1100 个考古遗址的 4.7 万多座住宅建筑中提取数据，将房屋大小作为衡量财富的标准。分析表明，在世界各地不同文明出现农业大约 1500 年后，财富不平等开始加剧。这种现象是由人口增长、对土地的竞争和等级制定居点的发展驱动的。研究强调了造成不平等的几个关键因素。因为农业社区的发展，土地成为一种有限的资源，引发了竞争，也催生了诸如梯田和灌溉等提高生产力的创新。随着时间的推移，更大的定居点成为经济和政治活动的中心，财富开始集中在少数家庭手中。财富差距在人口密集的定居点尤其明显，比小型定居点表现出更大的不平等。研究的一个重要发现是，财富不平等早于文字记录，有证据表明，即使在最早的农业社会也存在财富差距。通过将衡量不平等的标准指标——基尼系数应用于古代房屋大小的研究，研究人员发现，早期农业村庄相对平等。然而，随着定居点变得更大、更复杂，财富差距也在不断扩大。

生命、宇宙以及任何事情的终极答案或者终极 Linux 发行版的答案都是 42。Fedora Linux 发行版正式释出了 v42。主要变化包括：GNOME 48、XFCE 4.20、KDE Plasma 6.3、LXQt 2.1、IBus 1.5.32、ibus-libpinyin 1.16，改进 Intel SGX 支持，集成 Linux DRM Panic 屏幕，Golang 1.24、LLVM 20、PHP 8.4、Ruby 3.4 等等。其中 GNOME 48 改进了 Wayland，支持 HDR 等。

育碧宣布开源它内部使用的色盲模拟工具 Chroma，源代码托管在 GitHub 上，采用 Apache Lic，ense 2.0 许可证。育碧称，全世界有大约 3 亿人有色盲（红色盲、绿色盲和蓝色盲），Chroma 可以帮助游戏开发商精确模拟色盲的体验，创造无障碍内容。Chroma 的工作原理是在游戏屏幕上应用滤镜，不会影响游戏性能。

日本反垄断监管机构公平交易委员会对 Google 发出“停止并终止”（cease and desist）令，命令搜索巨人停止要求智能手机制造商在 Android 手机上优先使用 Google 搜索服务的垄断行为。公平交易委员会是根据《智能手机特定软件竞争促进法》对 Google 展开调查，该法律于去年 6 月通过。调查结果显示，自 2020 年 7 月 Android 手机制造商签署 Google app store 授权协议以来，Google 至少要求六家 Android 手机制造商优先使用 Google 搜索应用和 Chrome 浏览器，这些制造商制造的 Android 设备占到了日本市场约八成份额。

美国六大科技巨头亚马逊、Meta、Alphabet、Netflix、苹果和微软过去十年产生了 11 万亿美元的收入，创造了 2.5 万亿美元的利润。它们平均缴纳的州和联邦企业税为 18.8%，而美国企业税的平均值是 29.7%。非盈利组织 Fair Tax Foundation (FTF)认为，六大科技巨头十年逃避了近 2780 亿美元的公司税，科技巨头们将硬性的避税整合到其商业模式中。Netflix 实际缴纳的税率最低为 14.7%，微软 20.4%，亚马逊 19.6%，Meta 15.4%，苹果18.4%。

鸡是人类驯化最早的家禽之一，其驯化历史悠久，一般认为，现代家鸡起源于原鸡，原鸡主要分布在亚洲南部和东南部的热带、亚热带地区，包括红原鸡、灰原鸡、绿原鸡和锡兰原鸡等种类，其中红原鸡被公认为是家鸡的主要祖先。有关禽类的驯化时间目前尚无定论，多数学者认为大约在公元前 8000 年至公元前 5000 年。有研究表明，中国、印度和东南亚等地都是鸡驯化的重要中心。例如，中国的一些新石器时代遗址，如河北武安磁山、河南新郑裴李岗等，都发现了鸡骨化石，表明当时鸡已被驯化。在印度，公元前 2000 年左右的文献中也有关于鸡的记载。现在由加州大学戴维斯分校动物科学系 Huaijun Zhou 教授领导的一个国际研究小组首次绘制了鸡基因调控的详细图谱，这一突破可以帮助科学家培育出对禽流感等疾病更有抵抗力的鸡类。

瑞典林雪平大学研究人员利用一种创新的流体形态电极，研发出能被塑造成任何形状的电池。这种柔软舒适的电池能随意改变形状，未来可用于给诸多领域各种各样的设备供电。据预测，未来十年内，全球将有超过一万亿台小型设备接入互联网。除了智能手机、智能手表和电脑等传统设备外，还将涵盖可穿戴医疗设备（如胰岛素泵、心脏起搏器、助听器及各种健康监测传感器），甚至拓展到软体机器人、电子织物、联网神经植入物等领域。为了让这些小型设备既能高效运行，同时又不妨碍用户日常活动，新型电池的开发势在必行。此次，研究团队打造了一款柔软且可延展的电池，其核心技术在于将电极从固态转变为液态。

拼多多旗下国际电商 Temu 于 4 月 9 日在美国关闭了 Google Shopping 广告，它在 App Store 的排名在三天内从 3 或 4 名跌至 58 名。Temu 的广告展示份额也在 4 月 12 日从广告商竞价数据中完全消失。背后的原因是特朗普政府的关税。Temu 的商业模式依赖于母公司拼多多的大量补贴，巨额关税意味着这一模式难以延续。

作为削减成本、筹集现金和精简公司业务的一部分，英特尔周一宣布以 44.6 亿美元将可编程芯片部门 Altera 的 51% 股权出售给私募股权公司 Silver Lake。这笔交易对 Altera 的估值为 87.5 亿美元，比英特尔在 2015 年支付的 170 亿美元收购价大幅减少。英特尔去年已将 Altera 分拆为一个独立部门，表示计划出售部分股权，而 Silver Lake 据报道是主要的竞购者。Altera 的可编程芯片可用于从电信设备到军事等各种用途。英特尔表示，交易预计将于 2025 年下半年完成。

在哈佛大学拒绝了特朗普政府的要求之后，美国政府暂停了 22 亿美元的拨款。在特朗普上台之后，美国政府过去几个月一直用联邦拨款作为武器对大学进行施压。上周五，美国政府向哈佛大学递交了一份清单，为“维持哈佛与联邦政府的财务关系”要求这所常春藤盟校满足它提出的一系列要求。哈佛大学周一发表声明，称满足这些要求将意味着它被联邦政府接管，它对此予以拒绝。哈佛公布了政府列出的要求，其中包括：要求招生招聘停止所有多元化相关的努力；将教职员工和学生数据移交给联邦政府进行审计；停止资助亲巴勒斯坦的团体；阻止招收对美国价值观和制度怀有敌意的学生；对所有聘用的教职员工进行论文抄袭审查，将违反者立即报告给国土安全部和国务院——可能是准备将违反者驱逐出境。哈佛认为政府的要求是敌意接管，要求大学放弃其独立性和学术自由，违反了宪法第一修正案。

图像编辑器 Pinta 释出了 3.0 版本。Pinta 是 Paint.Net 3.0 的 GTK 克隆，Paint.Net 是用 C# 编写的，而 Pinta 最初是基于.NET 开源框架 Mono，现在迁移到了微软开源的 Microsoft .NET 框架。Pinta 3.0 的主要变化包括：移植到 GTK 4.0 和 libadwaita，.NET 版本最低需求提高到 8.0；恢复在 2.0 版本中因技术限制而禁用的插件支持，新的 Dithering、Voronoi Diagram、Vignette、Dents、Feather Object、Align Object 特效，等等。

Windows 11 24H2 用户在安装最新安全更新之后可能会对设备上出现一个神秘的空文件夹 inetpub 而感到困惑，鉴于它是空文件夹，一部分人可能觉得删除它不会发生什么大事。微软发表声明，警告不要删除，称该文件夹是修复 Windows Process Activation 提权漏洞 CVE-2025-21204 的一部分，IT 管理员和用户不要对此采取任何行动。如果你已经删除了怎么办？微软提供了修复方法：控制面板 > 程序 > 程序和功能 > 启用或关闭 Windows 功能，点击之后寻找到 Internet Information Services 然后勾选框，点击确定按钮，inetpub 文件夹将会重新创建。

中国民航局（CAAC）向广东亿航通用航空有限公司及其子公司合肥合翼航空有限公司颁发了全国第一批载人类民用无人驾驶航空器运营合格证，两家公司未来将正式开始向广州合肥居民提供无人驾驶的低空观光等商业载人服务。获得运营合格证的无人驾驶飞行器 EH216-S 为双座纯电力驱动，配备了八个机臂和十六个旋翼，最高时速可达 130 公里/小时，巡航速度可达 100 公里/小时，最大飞行高度 3,000 米，单次充电可飞行 35 公里或 21 分钟，载重 220 公斤，飞行器使用了触控式双屏操作平台。

英国高级警官呼吁禁止 16 岁以下儿童使用社交媒体，称社媒推动和助长了犯罪。四名高级警官称，为了公共安全、国家安全和年轻一代的心理健康，有必要进一步控制社媒平台。Sarah Crew 称社媒平台让儿童面临被剥削和虐待的风险。她说今天的社媒平台就像 1850 年代的美国西部，快速扩张但没有监管和执法。负责反恐的 Matt Jukes 指出，去年因恐怖主义犯罪而被捕的人中有 20% 是儿童，他表示恐怖组织能通过社媒激进化年代一代。至于英国政府是否会考虑禁止儿童使用社交媒体，内政大臣 Yvette Cooper 早些时候对此表示，没有什么是不可以讨论的。

根据 ESCMID Global 2025 上发表的一项研究，2022 年全球逾 300 万儿童死于抗生素耐药性感染。抗生素耐药性正日益成为全世界面临的一大公共卫生风险。抗生素用于治疗或预防各种细菌感染，但由于过度使用和不当使用，部分细菌对抗生素产生了耐药性，而新抗生素发现和生产的速度则要慢得多。研究人员报告，在 2022 年东南亚有逾 75.2 万名儿童、非洲有 65.9 万名儿童，世界其他地区有逾 150 万名儿童死于抗菌药物耐药性相关并发症。许多死亡与使用“观察类”抗生素（耐药风险高的药物或 watch antibiotics）和储备抗生素（用于治疗严重耐多药感染的最后手段 或 reserve antibiotics）有关。2019-2021年间，东南亚和非洲的“观察类”抗生素使用量分别增长了 160% 和 126%。东南亚和非洲的“储备类”抗生素使用量同期分别增长了 45% 和 125%。

少数服从多数（多数决原则或 Majority rule）是一种广泛使用的协调群体内冲突的决策程序。但人们是从什么时候开始接受这一原则的？中美研究人员通过微信视频等方法招募了数百名 4-9 岁儿童（中国参与者主要为汉族且生活在城市），通过多项实验证明 4 岁儿童就开始偏好多数决原则，但他们并非在任何场合都偏好使用多数决原则。儿童们认识到在很多情况下多数决原则并不合适，比如个人在做决策时并不需要遵循多数人的意愿。在群体内决策时，如果多数人推荐的是不道德行为，他们也不认为应该遵守多数决原则。

通用机器人企业傅利叶宣布推出开源人形机器人 Fourier N1 的同时，开放物料清单、设计图纸、装配指南、基础操作软件等本体资源包，供开发者复刻该人形机器人。源代码托管在 GitHub 上，采用 GNU General Public License v3.0 许可证。Fourier N1 高 1.3 米，重 38 公斤，全身有 23 个自由度。整机结构由铝合金与工程塑料复合构成，保证本体强度和轻量化。电池采用背部插拔式设计，单次连续运动续航 2 小时。N1 可实现15°-20°坡度斜坡通行、20 厘米楼梯攀爬及撑地爬起等动作，机器人实测最高稳定奔跑速度 3.5 米/秒。之所以选择硬件开源，傅利叶产品研发总监蔡宇圣表示，“我们希望为从业者、科研爱好者、学生提供一个开源平台，吸引年轻人，让他们在各自的模块和领域加速研发。同时吸引新颖思路，为机器人开发提出更好的修改意见。”