Flexport：一站式供应链解决方案，赋能全球贸易
2025-04-16
Flexport 提供全面的供应链解决方案，涵盖海运、空运、卡车运输和仓储配送等环节。其技术平台提供 SKU 级别的可见性，实现实时追踪和成本管理。无论是小型企业还是大型企业，Flexport 都能通过其全球网络和专家团队，帮助企业优化速度和成本，提高效率。
科技
分类: 科技
4chan遭遇大规模黑客攻击，数据泄露风险高
2025-04-16
臭名昭著的匿名图片网站4chan在周一晚上遭到黑客攻击，目前大部分服务仍然无法访问。名为Soyjack Party的竞争网站声称对此负责，并晒出了疑似4chan后台管理界面的截图，暗示他们获得了对4chan数据库的广泛访问权限。安全研究人员指出，4chan可能使用了过时的PHP版本和phpMyAdmin工具，这些都可能成为攻击的突破口。此次攻击可能导致4chan的源代码和用户数据泄露，社交媒体上已经出现关于用户真实姓名、IP地址和邮箱地址泄露的未经证实的说法。虽然4chan的“死亡”说法为时尚早，但此次事件无疑敲响了安全警钟。
科技
一款令人惊艳的新闻聚合应用
2025-04-16
这款新闻聚合应用凭借其出色的UI设计、丰富的个性化定制选项、简洁明了的新闻摘要以及政治倾向筛选功能，成为我心目中理想的新闻阅读工具。花费20分钟深入探索其海量选项后，我的信息流现在精准地呈现了我关心的所有最新资讯。开发者可以考虑添加作者/媒体关注功能，例如一个“关注”页面，显示我关注的作者/媒体的新闻，并整合探索功能，推荐更多关注对象。这将进一步提升应用体验。总而言之，这是一款令人难以置信的应用。
科技
莱特定律：技术进步的指数级曲线
2025-04-16
文章探讨了莱特定律，即随着技术累积产量增加，其价格以恒定速率下降。以太阳能为例，文章指出其价格每翻一番，就会下降20%。这与摩尔定律不同，摩尔定律关注的是时间函数，而莱特定律关注的是经验函数。莱特定律解释了技术进步的指数级特性，许多技术都遵循这一规律，例如计算机和电池。文章强调，理解莱特定律对于预测未来技术发展至关重要，忽视它可能导致严重误判。
机器人挤奶工：奶牛养殖业的自动化革命
2025-04-15
荷兰莱利公司研发的自动化机器人正改变着奶牛养殖业。这些机器人能够自主完成挤奶、喂食和清洁等工作，显著减轻了农民的工作负担，并提高了牛奶产量。机器人挤奶的频率更高，减少了奶牛的压力，从而提高了牛奶产量。虽然机器人成本高昂，但通过提高效率和降低人工成本，长期来看能够实现盈利。这项技术不仅提高了效率，也改善了奶牛的生活环境，让它们更快乐、更健康。未来，人工智能技术将进一步优化机器人系统，提供更多数据分析，辅助农民进行更精细化的管理。
科技
4chan遭黑客攻击：Soyjak.party泄露管理员邮件
2025-04-15
2025年4月，自称来自Soyjak.party的匿名黑客攻击了4chan论坛。他们利用4chan过时的PHP代码和MySQL函数漏洞，特别是yotsuba.php核心脚本的缺陷，成功入侵并恢复了被删除的/QA/板块，并泄露了多名管理员和版主（janitor）的电子邮件地址，其中包括三个.edu邮箱。此次攻击引发广泛关注，相关信息在社交媒体平台迅速传播，并引发关于网站安全性和代码维护的讨论。
科技
4chan
Figma起诉Lovable：商标之争还是巨头压制？
2025-04-15
设计软件巨头Figma向新兴AI无代码平台Lovable发出律师函，原因是Lovable在其产品中使用了“Dev Mode”这一术语，而Figma已对此注册商标。尽管“Dev Mode”在软件开发领域十分常见，但Figma坚持其商标权。此次事件不仅是一场商标纠纷，也反映出大型科技公司对新兴竞争对手的潜在压制。Lovable采用“vibe coding”技术，允许用户通过文本提示生成代码，直接挑战了Figma的市场地位。最终Lovable是否会屈服，以及这场争端将如何演变，都值得关注。
科技
AI无代码
AI将颠覆咨询行业？Uber联合创始人卡兰尼克的预言
2025-04-15
Uber联合创始人特拉维斯·卡兰尼克预测，AI将彻底改变咨询行业。他认为，那些主要执行指令或重复性任务的传统咨询师将面临被AI取代的风险。然而，那些能够构建AI工具而非仅仅使用工具的咨询师将占据优势，他们将帮助公司提升竞争力，创造更大的利润。目前，大型咨询公司如德勤和安永已开始部署AI系统，以完成以前由人工完成的任务，这预示着咨询行业正在发生深刻变革，咨询师需要具备更强的技术能力才能适应新的行业格局。
科技
咨询行业
像素化视频并非绝对安全：50美元悬赏引发的逆向工程
2025-04-15
博主在YouTube视频中像素化处理了一段文件夹内容，并悬赏50美元寻求解密。不到一天，三位网友便利用TensorFlow等工具和技术，通过不同的方法成功还原了像素化内容。这证明了简单的像素化并非安全可靠的保密方式，尤其在视频内容存在移动的情况下，AI辅助的逆向工程能轻松破解。博主建议，未来处理敏感信息时，应使用纯色遮罩而非像素化模糊处理。
科技
视频安全
美国货币监理署遭遇重大数据泄露事件
2025-04-15
美国货币监理署（OCC）报告一起重大的信息安全事件，未经授权访问了其员工和高管的电子邮件，其中包含高度敏感的金融机构信息。此次事件始于2月11日发现异常系统活动，OCC立即启动应急响应协议，并于2月12日切断入侵。初步调查显示，泄露信息涉及受联邦监管金融机构的财务状况，OCC正与财政部合作，进行全面调查并改进安全措施。
(occ.gov)
科技
OpenAI进军社交媒体：剑指X和Meta？
2025-04-15
据多方消息人士透露，OpenAI正在秘密开发一款类似X的社交网络。该项目尚处于早期阶段，内部原型专注于ChatGPT的图像生成，并带有社交信息流。OpenAI CEO山姆·阿尔特曼已私下向外部人士征求反馈。尚不清楚OpenAI计划将其作为独立应用发布，还是将其集成到ChatGPT中。此举将加剧阿尔特曼与马斯克的竞争，并与Meta的AI社交计划形成直接竞争。一个潜在的优势是，该社交应用将为OpenAI提供独一无二的实时数据，用于训练其AI模型。
科技
谷歌悄然推出Android自动重启安全功能
2025-04-15
谷歌正在向所有Android设备推送一项名为Play Services 25.14的更新，其中包含一项重要的安全功能：如果设备锁定超过三天，它将自动重启。此功能旨在增强设备安全性，防止未经授权的访问。该更新还包含其他改进，例如更美观的设置屏幕和改进的与汽车和手表连接。虽然更新已于4月14日发布，但可能需要一周甚至更长时间才能覆盖所有设备。这项自动重启功能类似于苹果在iOS 18.1中引入的“非活动重启”功能，引发了部分执法部门的关注，因为它增加了数据访问的难度。
诺基亚在月球部署首个4G网络：迈向月球经济的关键一步
2025-04-15
诺基亚与NASA及Intuitive Machines合作，成功在月球部署了首个4G蜂窝网络。该网络搭载于Intuitive Machines的IM-2着陆器“雅典娜”号，旨在支持月球探测任务，包括月球车和寻找水冰的探测器。此次部署展示了商用技术在极端环境下的适应性，为未来的月球经济发展奠定了基础，标志着太空探索通信技术取得重大突破。尽管由于太阳能板角度问题，首个电话未能成功拨打，但数据传输已成功完成。未来，更强大的5G技术将进一步推动月球探索和经济发展。
科技
扎克伯格的“疯狂”计划：重置Facebook好友关系
2025-04-15
Meta首席执行官扎克伯格在2022年曾提出一个“疯狂”的计划：重置所有Facebook用户的社交关系。这一计划在反垄断诉讼中曝光。由于担心Facebook失去文化影响力，扎克伯格建议清除所有用户的好友列表，让用户重新建立连接。此举引发了Facebook内部高管的质疑，最终并未实施。该事件突显了Facebook演变为更注重内容发现和娱乐平台的现状，以及Meta面临的反垄断诉讼，该诉讼指控Meta通过收购Instagram和WhatsApp来维持其垄断地位。
科技
苹果将TLS证书最大有效期缩短至47天：自动化管理势在必行
2025-04-15
苹果公司宣布将TLS证书的最大有效期逐步缩短至47天，此举旨在提升安全性，并推动自动化证书生命周期管理。这一变化源于CA/B论坛多年来持续缩短证书最大有效期的趋势，以及现有证书撤销系统（CRLs和OCSP）的可靠性问题。虽然这一改变将在2029年3月15日正式实施，但苹果认为，更短的证书有效期将迫使企业采用自动化管理，从而减少因证书过期或撤销造成的服务中断风险。DigiCert等证书颁发机构已提供多种自动化解决方案，以帮助企业适应这一变化。
二战科技霸权：美国如何超越英国？
2025-04-15
二战前，美国在科技领域落后于英国。然而，战争结束后，美国却迅速崛起，并在85年间引领全球科技发展。这与两位科学顾问截然不同的战略密不可分。英国的林德曼教授专注于军事实验室的武器研发，而美国的布什博士则大胆启用大学实验室，并获得巨额政府资金支持。美国这种大学-产业-政府的合作模式催生了硅谷等创新中心，奠定了其科技霸权的基础，而英国的中心化模式最终限制了其发展。然而，如今美国政府对大学科研的支持减弱，其科技霸权地位可能面临挑战。
科技
DNA双螺旋结构发现背后的秘密：一场科学史上的“宫斗剧”
2025-04-15
本文揭秘了DNA双螺旋结构发现背后的不为人知的内幕。年轻气盛的沃森在一次会议上结识了威尔金斯，从而开启了他发现DNA结构的旅程。然而，这段旅程并非一帆风顺，充满了权力斗争、学术剽窃和性别歧视。作者Howard Markel详细描述了沃森对弗兰克林的不公正对待，以及威尔金斯未经弗兰克林允许向沃森展示关键X光照片的行为。弗兰克林的杰出贡献被长期忽视，直到她死后才逐渐被世人认可。本文不仅是一部科学史，更是一部充满戏剧性和伦理冲突的故事，引发了人们对科学研究中诚信和公平的思考。
科技
DNA双螺旋
美国新关税政策：一场注定失败的经济冒险
2025-04-15
2025年4月2日，美国总统宣布对进口商品征收高额关税，目标是振兴美国制造业。然而，本文作者，一位拥有15年制造业经验的资深人士，从14个方面论证了这项政策的失败之处。高昂的劳动力成本、薄弱的工业供应链、缺乏关键技术、基础设施不足以及政策的不确定性等因素，都将导致这项政策事与愿违，反而损害美国经济。作者呼吁政府关注劳动力素质提升、基础设施建设和社会问题，并建议采取渐进式、有针对性的政策，而非盲目征收高额关税。
科技
CT扫描：微小的癌症风险与显著的诊断益处间的权衡
2025-04-15
一项新的研究表明，CT扫描虽然会略微增加癌症风险（约0.1%），但其在疾病诊断和治疗中的益处远大于此风险。专家建议，在医生推荐进行CT扫描时，患者应积极配合，因为潜在的疾病诊断益处远超微小的额外癌症风险。然而，研究也指出，近年来CT扫描使用量增加，医生应更谨慎地权衡利弊，考虑使用诊断算法和替代成像技术，例如超声波和核磁共振成像（MRI），并让患者参与决策。
科技
医疗成像
谷歌将停止使用国家顶级域名 (ccTLD)
2025-04-15
谷歌宣布将逐步停止使用其国家顶级域名（如google.fr, google.ng）版本，并将所有流量重定向到google.com。此举是因为谷歌认为其搜索服务已能为全球用户提供一致的本地化体验，国家域名已不再必要。用户在搜索体验上不会有显著变化，但可能会需要重新登录或重新配置一些搜索设置。此更改将在未来几个月内逐步推出。
科技
揭秘：DOGE团队涉嫌窃取敏感劳动数据
2025-04-15
一名举报人揭露了DOGE团队可能窃取了与工会组织和劳动投诉相关的敏感劳动数据的细节。据称，DOGE团队在获得美国国家劳资关系委员会（NLRB）内部系统访问权限后，获取了大量数据，包括工会信息、正在进行的法律案件和公司机密等。他们还试图掩盖其行为，关闭监控工具并手动删除访问记录。举报人提供的证据包括大量数据外泄、可疑的俄罗斯IP地址登录尝试以及名为“NxGenBdoorExtract”的项目，该项目可能用于从NLRB内部系统提取数据。此事件引发了对数据安全和隐私的严重担忧，专家们认为此行为可能对工会、员工以及企业造成重大损害。
科技
政府数据泄露
GitHub 个人访问令牌泄露事件：攻击链条扩大
2025-04-15
安全研究公司Wiz发现，攻击者利用reviewdog/action-setup@v1的漏洞窃取了GitHub个人访问令牌，引发了一系列安全事件。此次攻击并非孤立事件，还可能波及其他由同一开发者维护的多个GitHub Actions，包括reviewdog/action-shellcheck等。虽然GitHub和reviewdog维护者已修复漏洞，但Wiz警告称，如果仍使用受影响的Actions且未及时轮换密钥，攻击者仍可能再次利用“tj-actions/changed-files”发起攻击。
科技
个人访问令牌
美国电力中断：极端事件主导的地区性灾害
2025-04-15
美国电力供应的可靠性极高，但极端天气事件（飓风、野火、暴风雪）导致的大规模停电却日益频繁，严重影响局部地区。研究发现，少数极端事件造成了大部分停电时间，且这些事件具有很强的地区性。虽然全国平均停电时间变化不大，但不同地区的基础可靠性差异巨大，农村地区远低于城市地区。夏季和冬季停电次数达到峰值。
SN2021afdx: 一场天文数字的超新星爆发
2025-04-15
文章讲述了超新星命名方式的演变，以及现代天文观测技术的飞速发展。从过去每年仅发现少量超新星，到如今每年发现数万颗，这得益于强大的望远镜和自动化的观测分析软件。文中提到的SN2021afdx，其编号代表着它在2021年是第21760颗被观测到的超新星，这令人难以置信。文章最后引人深思：宇宙中每秒钟都有数十颗超新星爆发，而我们对宇宙的探索才刚刚开始。
科技
欧盟官员访美将使用临时设备以防范间谍活动
2025-04-15
由于担心美国对欧盟官员进行间谍活动，欧盟委员会开始为前往美国的官员提供临时笔记本电脑和手机。这一举动反映了近年来欧美关系的恶化，以及对美国情报机构监控活动的担忧。虽然欧盟发言人否认发布了使用临时设备的正式指导，但承认更新了旅行建议，以应对全球网络安全威胁的增加。此举与欧盟官员访问中国和俄罗斯等国时采取的措施类似，突显出欧盟对美国情报活动的担忧已达到新的高度。
科技
欧美关系
美国高铁梦：并非只有新建线路一条路
2025-04-15
美国高铁建设进展缓慢，新建高铁成本高昂且政治阻力大。但文章指出，利用现有铁路基础设施进行升级改造，是提升东北部和中西部地区客运铁路速度的另一种途径，这些地区拥有大量未充分利用的旧铁路基础设施。
生成式AI：印度IT服务业的挑战与机遇
2025-04-15
生成式AI大幅提升效率，却给印度IT服务业带来巨大挑战。长期以来，印度IT公司依靠其工程人才为西方客户服务，如今他们面临关键问题：AI的生产力红利能否转化为营收增长？抑或会被激烈的竞争和降价吞噬？分析显示，通缩压力已经出现，AI驱动下的效率提升正在加剧价格竞争，可能导致行业中期增长放缓至4-5%。一些公司虽然在生成式AI项目中取得成功，但AI往往取代而非补充现有IT支出。客户正在要求并获得AI带来的成本节省，这迫使IT服务提供商必须转变商业模式，转向以结果或价值为基础的定价，才能抓住AI带来的价值，而非仅仅在下游价值链中提高效率。
科技
印度IT服务业
中国自动驾驶出租车：监管严格，发展迅速
2025-04-15
中国自动驾驶出租车行业发展迅速，监管也异常严格。与美国主要关注Waymo等公司不同，中国拥有百度、Pony.AI、WeRide等四大主要玩家。文章报道了Ride AI大会上关于中国自动驾驶出租车监管和用户体验的讨论。中国监管部门对自动驾驶出租车公司进行多层次审批，从带安全员测试到最终无人驾驶运营，分阶段逐步放开。与美国宽松的监管环境形成对比，中国的严格监管虽然可能抑制创新，但也保证了更高的安全标准。一位名叫Sophia Tung的博主体验了不同公司的自动驾驶出租车，发现百度第六代自动驾驶出租车体验最佳，接近Waymo的水平，而其他公司则相对逊色。虽然单次体验不能完全反映车辆质量，但中国自动驾驶出租车行业的发展速度依然令人瞩目。
科技
美国CT扫描过度使用可能导致10万余癌症病例
2025-04-15
一项新的研究表明，美国2023年进行的9300万次CT扫描可能导致超过10万例癌症病例，其中儿童病例近1万例，占美国所有癌症病例的5%，与酒精导致的癌症病例数相当。研究人员呼吁减少不必要的CT扫描，并优化辐射剂量，以降低癌症风险。虽然CT扫描在诊断和治疗疾病方面具有重要价值，但过度使用会增加辐射暴露，从而增加患癌风险。研究强调，在临床必要时进行CT扫描，并根据患者年龄和器官调整剂量，以最大限度地降低风险。
科技
CT扫描
赫兹租车公司数据泄露：数千客户信息被盗
2025-04-15
全球租车巨头赫兹公司确认发生数据泄露事件，数千名客户的个人信息和驾照信息被盗。此次泄露源于2024年10月至12月期间其供应商Cleo遭受的网络攻击。被盗数据包括客户姓名、出生日期、联系方式、驾照、支付卡信息以及工伤索赔信息等，部分客户的社会安全号码和其它政府颁发的身份证号码也被盗取。赫兹已向受影响的澳大利亚、加拿大、欧盟、新西兰和英国等地区的客户发出通知，并向美国多个州报告了此事。虽然赫兹否认其自身网络受影响，但确认数据被第三方窃取，该第三方利用Cleo平台的零日漏洞实施攻击。此次事件凸显了企业数据安全的重要性，也再次揭示了供应链安全风险的严峻性。
科技