24h 最热
旨在帮你快速挑选感兴趣的文章来读。
macOS 27 取消了 Apple Intelligence 的单一开关，关闭功能后模型文件仍占用磁盘空间。RemoveMacAI 工具通过一条命令即可彻底关闭 Apple Intelligence，删除已下载的模型，并阻止系统再次自动下载。该工具基于配置档案运作，不修改 /System 目录，完全可逆且支持 Homebrew 安装。无论是 Siri、Genmoji 还是 Xcode 的代码补全功能，均可按需保留或移除，帮助用户在保留系统完整性的同时拿回宝贵的存储空间。
- ▲ 488Google 数据中心水电用量遭意外泄露
Nebraska 州规定数据中心需向 Department of Water, Energy, and Environment 提交年度报告，但部分数据被 Google 以商业机密为由屏蔽。然而，由于不当的删改处理，媒体通过复制粘贴被遮挡的文本，意外揭开了 Agate LLC 和 Fireball Group LLC 等 Google 数据中心的真实消耗。数据显示，Agate LLC 去年峰值电力需求达 52.65 兆瓦，耗水约 1300 万加仑，相当于 20 个奥运标准游泳池的容量。更令人意外的是，报告还暴露了 Google 在 2025 年预计获得的数千万美元税收返还。这一技术失误让公众得以窥见科技巨头在资源消耗与财政激励背后的真实账本。
- ▲ 373丹麦CPR系统遭入侵，880万人数据泄露
丹麦中央人口登记系统（CPR）发生严重安全事件。不法分子利用一家丹麦企业的合法访问权限，非法获取了约880万注册公民的姓名、地址及CPR号码等敏感信息。此次泄露未波及已申请姓名与地址保护的公民。CPR管理部门已立即切断涉事企业的访问权限，并联合专业机构与执法部门展开全面调查。目前，案件已上报丹麦数据保护局（Datatilsynet），警方正与相关机构协同推进调查工作。
Wiesław Soltes 推出的 VB6 Studio 项目让人眼前一亮，它直接在浏览器中运行，无需安装任何本地环境。打开页面，熟悉的 VB6 界面瞬间呈现：Toolbox、Project 窗口、Properties 面板一应俱全。你可以像当年一样拖拽控件、编写代码，甚至看到 frmOrders 这样的经典表单结构。这不仅是对旧时代的致敬，更是技术怀旧与 Web 创新的完美融合。对于熟悉 Visual Basic 的开发者来说，这是一次穿越时空的编程体验；对于新一代开发者，则是一次了解经典 IDE 架构的绝佳机会。
德国机器人初创公司 RobCo 正式迈入独角兽行列，估值突破 10 亿美元大关，成为欧洲机器人领域的新星。这一里程碑不仅标志着 RobCo 在技术创新和市场拓展上的巨大成功，也反映出全球资本对欧洲硬科技企业的持续看好。在自动化与人工智能深度融合的背景下，RobCo 凭借其在工业与商业场景中的独特解决方案，迅速赢得了投资者与客户的青睐。此次估值跃升，不仅是对其技术实力的认可，更是欧洲机器人产业崛起的一个缩影，预示着未来更多本土科技企业将走向国际舞台。
我们尝试为 Pixel 11 移植 GrapheneOS，但发现 Google 为了省钱砍掉了关键的 ARM 硬件内存标记（MTE）支持。MTE 是我们系统安全的核心防线，能极大提升对远程和本地攻击的防御能力，而 Pixel 11 在软件、固件甚至硬件层面都缺失了它。相比之下，Pixel 8、9 和 10 都具备完整的 MTE 支持，安全性更优。尽管 Pixel 11 引入了 Titan M3 芯片和抗量子验证启动，但失去 MTE 对安全性的打击是毁灭性的。考虑到其高昂价格、性能提升有限且存在严重安全短板，我们强烈建议不要购买 Pixel 11，甚至可能直接跳过该系列，转而支持即将推出的 Motorola 设备。
Cloudflare 正式推出 Web Search API 测试版，让 AI 代理和应用能够实时搜索互联网，不再依赖模型训练数据的截止时间或胡乱猜测 URL。目前支持 Ceramic.ai、Exa 和 Linkup 三家搜索提供商，它们均承诺零数据保留并符合 Cloudflare 的 verified bot 爬取标准。该服务通过 AI Gateway 运行，搜索请求会记录在网关日志中，并按各提供商的 API 价格直接计费，无额外加价。开发者既可使用 Cloudflare 提供的凭证，也可自带 API 密钥，通过 REST API 或 Worker 中的 AI binding 轻松调用。
Siberia的Irkutsk地区发生了一起令人担忧的公共卫生事件。一名在Irkutsk anti-plague institute工作的27岁女性实验室技术员Daria Sh.，因疑似在采集样本时意外打碎装有活细菌的试管而感染鼠疫，最终不幸去世。目前，当地卫生部门已将包括医院工作人员在内的近200名密切接触者置于医疗观察之下。尽管Irkutsk地区州长Igor Kobzev呼吁公众保持冷静，并确认接触者目前检测呈阴性，但Shelekhov地区医院已被隔离，执法部门也展开了刑事调查。这起事件凸显了实验室生物安全的重要性，也引发了对潜在传播风险的担忧。
- ▲ 272F1 软件故障致比赛延误，车手怒斥
在马来西亚举办的 Bahrain GP 遭遇意外插曲，2026 赛季 F1 赛车在湿滑的 Sepang 赛道启动时，因动力单元软件出现严重 Bug，导致多辆赛车在暖胎圈陷入怠速状态无法加速。FIA 被迫紧急发布软件补丁，造成比赛延误 50 分钟。Lando Norris、Sergio Perez 和 Max Verstappen 等车手对此表示极度不满，认为过度依赖电子系统让比赛变得荒谬且不安全。Norris 直言这是“可怕的”，并质疑 F1 应放弃混合动力方向；Perez 形容感觉像“租来的卡丁车没电了”；而 Verstappen 则将混乱场面比作 Silverstone 的乐高卡丁车赛。此次事件再次引发对 F1 技术复杂性与赛事可靠性之间平衡的深刻反思。
传奇动画工作室 Tippett Studios 因财务危机于 8 月正式关闭，创始人 Phil Tippett 退休，大量珍贵道具与艺术品在拍卖会上流散。令人担忧的是，这些承载着 Star Wars、RoboCop 等经典电影历史的资料可能就此消失。然而，一位化名 TippettFan 的匿名人士在拍卖会上购得一批包含 CD-ROM 的文件夹，并将其完整数字化后上传至 Internet Archive。这批档案包含数百 GB 的.iso 镜像文件，涵盖了 CGI 测试片段、幕后照片及 Phil Tippett 的访谈，为影迷和历史研究者保留了宝贵的电影记忆。
朋友想预览你运行在 localhost:8080 的博客草稿，但无法访问？除了 ngrok 或 Cloudflare Quick Tunnels 等商业服务，或者 frp、localtunnel 等需要特定客户端的工具，本文教你仅用 OpenSSH 和 Nginx 搭建自托管的 HTTP 隧道。通过 SSH 反向代理将本地端口映射到公网，并利用 Nginx 的 ngx_http_secure_link_module 模块生成带哈希和过期时间的安全链接，替代随机域名以增强隐私。文章详细展示了从基础配置、DNS 设置到编写 helper 脚本自动获取动态端口并生成访问链接的全过程，让你无需依赖第三方即可安全共享本地服务。
- ▲ 155我的Mac被黑：AI代理救了我
我的Mac Mini遭遇了CVE-2026-65400漏洞攻击，导致root权限被窃取并植入了Monero挖矿程序。幸运的是，我部署的Claude代理在检测到异常后自动停止了命令执行，并帮我精准定位了入侵时间窗口，最终成功清除了恶意软件。这次经历让我意识到，在AI代理时代，Apple的TCC权限机制对无头服务器极其不友好，而所谓的“自动安装安全更新”设置也可能存在误导。当代理成为安全防线时，Apple对Full Disk Access的收紧政策或许会让未来的黑客与防御者博弈更加复杂。
- ▲ 147灭蚊是选择：基因编辑与监管困局
登革热和疟疾在美国卷土重来，但消灭这些疾病并非无解。Oxitec 公司利用基因编辑技术培育出携带“致死基因”的雄性蚊子，能有效阻断后代繁衍，曾在开曼群岛和巴西大幅降低蚊虫数量。然而，这项技术在美国却因 USDA、FDA 和 EPA 之间的管辖权争议，在监管泥潭中停滞了十五年。与此同时，利用 Wolbachia 细菌的替代方案 MosquitoMate 已率先获得全美商业许可，Google 的 Debug 项目也跃跃欲试。文章指出，面对日新月异生物技术，美国沿用 1986 年的监管框架已严重滞后，亟需改革以应对公共卫生挑战。
Huawei和Qualcomm宣布签署一份多年的广泛专利许可协议，涵盖5G、计算、AI及网络等多个技术领域。协议内容包括双方专利组合的交叉授权，以及Qualcomm收购Huawei在计算、AI和网络等领域的部分美国专利。这一合作不仅彰显了Huawei在移动通信领域的创新价值，也认可了Qualcomm在现代通信技术中的基础贡献。双方强调，该协议体现了对知识产权的尊重，并符合公平、合理和非歧视（FRAND）原则。随着监管审批的完成，这笔交易将正式生效，进一步巩固两家公司在全球技术生态中的领导地位。
- ▲ 134光控大脑：2026年诺贝尔医学奖揭晓
2026年诺贝尔生理学或医学奖授予Karl Deisseroth、Peter Hegemann和Georg Nagel，以表彰他们在光遗传学领域的突破性贡献。Peter Hegemann和Georg Nagel在单细胞藻类Chlamydomonas中发现了channelrhodopsin蛋白，而Karl Deisseroth则将其转化为神经细胞的“光控开关”。这一技术让科学家首次能够精准操控活体大脑中的神经信号，揭示记忆、情绪与行为的神经回路。如今，光遗传学不仅重塑了神经科学的研究范式，还在临床领域展现出恢复视力等巨大潜力。
高性能链接器 Mold 迎来重大更新，3.0.0 版本正式从 C++ 迁移至 Rust 重写。作为 C++ 版本的继任者，新版本在保持原有链接速度的同时，显著提升了安全性，通过边界检查避免了因损坏输入文件导致的内存越界崩溃。此次更新重点填补了与 GNU ld 在链接脚本支持上的兼容性差距，旨在让 Mold 成为 Linux 发行版的默认链接器。构建系统也全面转向 Cargo，不再依赖 oneTBB，并修复了大量涉及 AArch64、RISC-V 等架构的复杂 Bug。
- ▲ 107把Claude当日记，女子因威胁被捕
佛罗里达女子Carli Michelle Heller将Anthropic的Claude当作私人日记，却因写下袭击Sheriff's office的计划而面临重罪指控。Claude的安全系统自动标记了该条目，经人工审核确认为可信威胁后，Anthropic依法向警方报告。根据佛罗里达州法律，发送暴力威胁属于二级重罪。这起事件再次提醒用户，AI对话并非绝对私密，涉及严重危害的内容可能被上报。此前OpenAI也因类似原因在加拿大和佛罗里达州面临诉讼，凸显了AI平台在安全合规与用户隐私间的复杂平衡。
ArtCraft 团队正在用纯 Rust 语言从零打造一套开源创意工具集，旨在成为 Adobe 的免费替代品。这套名为 Crafting Apps 的套件包含 PhotoCraft、VectorCraft、FilmCraft 等七款应用，覆盖图像处理、矢量绘图、视频剪辑及排版出版等全流程。与依赖 Electron 的 Web 应用不同，这些工具是真正的原生应用，支持 macOS、Windows 和 Linux，并可通过 WebAssembly 在浏览器运行。其核心原则包括完全开源、本地运行以保护隐私，以及专为自动化和 AI Agent 设计的接口。目前部分应用已进入早期测试阶段，开发者可加入 Discord 社区共同见证这一重构创意工作流的尝试。
我差点在 production 环境中因为开启 Swap 而酿成大祸。本以为 cgroup 级别的 Swap 只会轻微影响性能，结果发现 Go 的垃圾回收器在读取元数据时，如果这些元数据被换出到 Swap，会导致长达 40ms 的 stop-the-world 停顿。这 40ms 里，228 次缺页中断几乎耗尽了全部时间，导致所有 goroutine 停滞，甚至可能错过 I/O 返回。更糟糕的是，构建消息的时间也从几毫秒飙升到近一秒。虽然 Swap 本身并非邪恶，但在高负载的 Go 应用中，它与 GC 的配合确实存在致命隐患。
- ▲ 97为何我们停不下塑料的使用
需求本质上是无限的，它由欲望驱动。人们不愿为了环保而牺牲便利，比如放弃开车去超市或搬进公寓。正是这些看似微小的低效选择，让我们无法仅靠个人行动实现CO2减排目标。建筑保温、电线绝缘等场景离不开聚合物，这意味着塑料的使用不会停止。商业驱动力并非贪婪的代名词，而是反映了人类对舒适生活的真实追求。
我拥有jacobg.co域名已超过两年，一直想拥有一个定制域名的邮箱，却不愿为不常用的服务支付高昂费用。我尝试了Cloudflare Email Routing、Mailflare、Purelymail和Google Workspace等多种方案，但要么发送功能受限，要么配置复杂。最终，我选择了Foundermail，它支持SMTP/IMAP，集成Cloudflare，价格低廉且稳定可靠。这次经历让我明白：接收邮件容易，可靠发送邮件才是真正难题。
- ▲ 85我为整个科技行业感到尴尬
Ben Thompson 在 Dithering 播客中坦言，在帮母亲打理数字生活时，他深感无力与尴尬。当晚我便收到家人的吐槽短信，痛斥现代网站难用且充满漏洞。这种“什么都难用”、“无法理解”的抱怨，我常在非科技圈的亲友间听到。作为行业一员，我成了他们痛苦的连接点。我们集体制造了如此糟糕的用户体验，这不仅是产品的失败，更是整个科技行业的耻辱。
Turbo BASIC 最初由 Robert Zale 开发，名为 BASIC/Z，是 CP/M 系统上首个交互式编译器。1987 年，Borland 收购并将其移植到 MS-DOS，仅销售两年便停产，随后由 Bob 回购并更名为 PowerBASIC。与当时受限的 GWBASIC 不同，Turbo BASIC 支持任意大小的可执行文件，并内置了集成开发环境（IDE），让开发者能直接在界面中编写、编译和运行代码。Borland 还推出了配套的 Turbo Toolboxes，涵盖数据库、编辑器和通信编程工具。尽管生命周期短暂，Turbo BASIC 在 DOS 时代留下了深刻的技术印记，展现了早期编译器的专业性与创新力。
我是该漏洞的发现者。Xray-core 维护者一直贬低 allowInsecure 选项，称其为裸奔，却对自己引入的 pinnedPeerCertSha256 漏洞视而不见。2026 年 1 月，他们移除了旧的安全选项，强制用户迁移到存在证书验证绕过漏洞的新选项，导致用户完全暴露在中间人攻击风险下。我在 2 月报告漏洞后，Xray-core 仅以“简化代码”为由悄悄修复，未向用户披露任何安全信息，直到 7 月我再次发现修复不完整并被迫通过 GitHub Security Advisory 公开。Xray-core 声称要消除人为因素，但其自身的设计缺陷和隐瞒行为，反而让人为因素成为用户安全的最大威胁，让无数用户在不知情的情况下“裸奔”了半年。
廉价电动车浪潮正在重塑市场格局，消费者的选择范围将显著扩大。数据显示，售价低于25,000欧元的电动车型销量预计将增长七倍。这一趋势不仅意味着更多家庭能够负担得起绿色出行方案，也标志着电动车市场正从高端小众走向大众普及。随着更多平价车型的推出，消费者将拥有更多样化的选择，同时也推动了整个行业向更可持续的方向发展。
在 AI 集群的算力竞赛中，传统网络协议 TCP 正成为性能瓶颈。斯坦福团队推出的 Homa 协议，通过绕过 TCP 的复杂拥塞控制机制，直接在硬件层面优化数据传输，显著降低了延迟并提升了吞吐量。这项技术让大规模分布式训练更加高效，可能彻底改变 AI 基础设施的底层架构。视频演示了 Homa 如何在真实场景中击败 TCP，为下一代 AI 网络协议提供了全新思路。
MusicBrainz Picard 3.0 正式登场，这次更新远不止版本号的变化。项目全面迁移至 Qt6 框架，带来了更完美的屏幕缩放支持和跨平台的深色模式。最核心的变革在于全新的插件系统，彻底解决了旧版启动慢、代码耦合紧的痛点，并引入了更安全的信任分级机制。此外，新版还增加了对同步歌词的支持、原生 Apple Silicon 构建优化以及会话保存功能，让音乐元数据管理更加流畅高效。
作为GNOME开发者，我过去曾认为人类在编写安全代码上注定失败，直到AI的出现彻底改变了局面。如今，在2026年，如果不利用AI进行漏洞扫描，想要维护高质量的软件已毫无希望。AI不仅能高效发现GLib和fwupd等核心项目中的大量漏洞，还能辅助修复非安全类缺陷。尽管AI生成的报告有时冗长或包含虚假信息，给志愿者维护者带来巨大压力，但拒绝这些报告无异于掩耳盗铃。数据显示，GNOME和WebKitGTK的CVE数量因AI分析而呈指数级增长。面对这一趋势，我们不应禁止AI生成的漏洞报告，而应调整策略去适应和利用它，毕竟攻击者也在利用AI构建漏洞利用代码。
在这篇文章中，我将展示如何使用 Haskell、GTK 4 和 Adwaita 库构建一个 Todo 列表应用。作为面向中级 Haskell 开发者的系列教程第一部分，我们深入探讨了 Adwaita 如何封装 GNOME 的设计语言，以及 haskell-gi 工具包如何自动生成 Haskell 绑定。文章核心采用了 Elm Architecture（TEA）模式，将应用状态、视图和更新逻辑解耦，有效驯服了 GTK 的指令式特性。通过定义 Model、Message 和 Update 函数，我们实现了清晰的数据流和副作用管理。最后，我演示了如何组合 Box、ListBox 等组件构建界面，并实现运行时状态更新，让应用真正跑起来。
Gitframes 将 Photoshop、After Effects 和 Blender 的核心功能压缩进一个轻量级 npm 包，专为 AI 编程代理打造。它摒弃了依赖 Puppeteer 或 Chromium 的传统方案，直接通过 WebGPU 调用 GPU 硬件进行渲染，实现了从 TypeScript 代码到 MP4 视频的高效生成。无论是矢量字体渲染、3D 场景构建，还是基于 ONNX 的端侧视觉追踪，Gitframes 都提供了确定性的帧级控制。开发者无需安装数 GB 的创意软件，即可在 Node.js 或现代浏览器中实现专业级的视频合成与特效处理，让视频创作真正回归软件工程。