小天管理

近期，国家网信办会同金融管理部门依法处置一批散布资本市场不实信息、开展非法荐股、炒作虚拟货币交易等的账号、网站。现将部分典型案例通报如下： 1.“爱股票APP”等账号发布资本市场不实信息。微博账号“爱股票APP”、抖音账号“价值发现者”发布转融通、融资融券有关制度安排等不实信息。微信公众号“杰克船长宏观策略”散布有关量化基金监管政策谣言。百度百家号“北熊喵”发布资本市场交易时间调整等虚假信息。涉及的账号已被依法依约关闭。 2.“侃哥说财经”等账号开展非法荐股。抖音账号“侃哥说财经”“落叶巅峰”、微信公众号“小海豚大梦想”“风清扬大侠”、微博账号“浪沙淘金侠”“牛遍天下-”、快手账号“财经老韭菜”“金叶子财经”等，通过煽动性或暗示性话语，引导投资者付费加群跟投买入个股、暗示预测个股走势、宣扬买某些股票稳赚不赔，进行非法荐股。涉及的账号已被依法依约关闭。 3.“火哥聊加密”等账号、网站宣传炒作虚拟货币交易。微博账号“火哥聊加密”“财经-徐彦文”“阿恩-论币”、知乎账号“00后富一代”等，通过晒群聊信息、收益截图等形式，诱导网民参与虚拟货币交易。pkex、weex、htx等境内网站平台为境外虚拟货币交易平台提供应用程序下载服务或间接交易服务。涉及的账号、网站已被依法关闭。 4.“小北呦”等账号散布金融领域黑灰产信息。小红书账号“小北呦”“三先生”、百度百家号“全国助你贷”“十全九美”等，散布“债务优化”“协商还款”“专业反催收”“全额退保”等话术，虚构成功案例，诱导、教唆金融消费者采用涉嫌违法违规的手段维权，扰乱金融市场正常秩序，侵害金融机构合法权益。涉及的账号已被依法依约关闭。 网信部门在此提醒广大网民树立正确投资理念，增强风险防范意识，加强金融信息辨别，不造谣、不传谣、不信谣，远离非法金融活动，谨防个人财产损失或信息泄露。同时，网信部门将持续保持高压严打态势，也呼吁广大网民积极举报问题线索。 来源：“网信中国”微信公众号

　　当执法人员走进位于浙江省温州市平阳县万全镇的厂区时，帅帅电器科技有限公司董事长黄德初快步相迎。 　　“以前，一听要来检查心里就‘咯噔’一下。”黄德初笑言，这一回则淡定从容。 　　原来，今年2月底，他就收到短信：您的企业已被抽中为“综合查一次”检查对象，内容涵盖市场监管、生态环保等六大方面。 　　提前告知检查时间、内容、配合要点，还鼓励自查自改；检查时，相关部门执法人员组团上门，一次检查涵盖所有项目……眼下，这种“预告式检查”正成为温州市涉企执法的新风尚。 　　着力破解涉企多头重复低效检查等问题，2022年以来，浙江探索省域“大综合一体化”行政执法改革。温州市通过实施涉企预防性综合监管体系改革、亮码检查全链改革、执法助企服务站集成改革等举措，进一步规范涉企执法。2024年，温州市“综合查一次”8.48万次，占所有检查的比重为62.2%。 　　当天的检查现场，相关部门执法人员组团上门，通过移动终端同步录入检查数据。短短一小时，检查基本结束。黄德初忍不住点赞：“又快又好又到位！” 　　执法检查改革不只减负，还带来增值服务。 　　企业还能享受预约式指导？起初，黄德初对此半信半疑，可一次特别的“体检”让他彻底改观。 　　经过提前沟通，多个部门组成的“预检服务团”着便衣来到公司，检查后不仅提醒老厂区排水许可证快到期，还“揪”出新厂区疏散通道堵塞等隐患。 　　“这份‘体检报告’提前排查风险，给出整改建议，发现的问题只要及时整改就不处罚，主动预约服务还能核减后续检查次数。”黄德初感慨，这样的服务“让我们心里暖暖的”。 　　执法全程有监督，让权力在阳光下运行。 　　“以前怕执法尺度不透明，现在扫码随时看结果，还能对执法过程打分评价……”黄德初一边说，一边展示手机上的检查报告。 　　为确保公平公正执法，平阳县规定执法人员入企检查时必须出示“行政行为码”，告知执法详情和企业权益，无码不得进厂，检查全程留痕。通过“浙里办”APP，企业扫码就能监督评价。 　　进一步规范涉企执法行为后，企业减负、发展提速。2024年，温州市涉企检查量同比下降31.2%，执法满意度持续攀升，改革效能持续释放。 　　今年2月，浙江省人民政府办公厅印发《关于严格规范涉企行政检查的实施意见》，提出深化“大综合一体化”行政执法改革，坚持“管住风险、无事不扰”，推动规范检查、精准检查、协同检查，着力破解涉企多头重复低效检查问题，杜绝运动式检查、变相检查、任性检查。到2027年，浙江“综合查一次”机制将更加健全，部门、层级、领域年度联合检查实施率力争达到80%以上，非现场检查占比逐年提高，现场检查总量持续下降，行政检查突出问题得到有效治理，企业和群众对执法满意度不断提升，省域营商环境持续优化。 　　《 人民日报 》（ 2025年05月24日 04 版）

　　本报重庆5月23日电 （记者亓玉昆）5月21日至23日，全国人大常委会副委员长王东明率工会法执法检查组在重庆开展检查。他强调，要深入贯彻习近平总书记关于工人阶级和工会工作的重要论述，推动工会法全面有效实施，更好发挥工会作为党联系职工群众的桥梁纽带作用，团结动员亿万职工在推进中国式现代化建设中充分发挥主力军作用。 　　王东明对重庆贯彻实施工会法取得的成效给予肯定。他指出，要依照法定职责、限于法定范围、遵守法定程序、紧扣法律制度开展检查，通过这次执法检查，一体推进落实工会法及劳动领域相关配套法律法规，积极回应职工群众关切，切实维护职工合法权益、促进职工全面发展。要深入推进产业工人队伍建设改革，为中国式现代化提供有力人才和技能支撑。 　　执法检查组先后在江北、渝北、九龙坡、沙坪坝、巴南、渝中等地开展检查，并瞻仰红岩革命纪念馆，接受革命传统教育。 　　《 人民日报 》（ 2025年05月24日 04 版）

　　新华社北京5月23日电 国家副主席韩正23日在京会见土库曼斯坦议长古尔马诺娃。 　　韩正表示，近年来，在习近平主席和谢尔达尔·别尔德穆哈梅多夫总统、库尔班古力·别尔德穆哈梅多夫主席的战略引领下，中土关系提升为全面战略伙伴关系，并在双边层面践行命运共同体。中方愿同土方共同落实两国领导人重要共识，继续秉持相互尊重、互利共赢原则，坚定相互支持，加快推进天然气、数字经济、绿色发展、新能源等领域合作，扩大人文交流，加强国际协作，推动两国关系行稳致远。 　　古尔马诺娃表示，土中两国友谊源远流长，感谢中方长期对土方在经济社会发展方面的大力支持。土方愿进一步加强与中方在立法、环保、人文、经贸和青年等领域的交流合作，实现共同发展。 　　《 人民日报 》（ 2025年05月24日 01 版）

　　■物质文明和精神文明相协调，是中国式现代化的重要特征。党的十八大以来，党中央持续推进社会主义精神文明建设，巩固壮大社会主流价值，全民族精神面貌更加奋发昂扬，人民文明素养和社会文明程度显著提升 　　■新时代新征程，精神文明建设要有新气象新作为。要坚持不懈用习近平新时代中国特色社会主义思想凝心铸魂，强化理想信念教育，广泛践行社会主义核心价值观。要更加注重以文化人、以文育人，不断丰富人民精神世界，促进人的全面发展。要统筹推动文明培育、文明实践、文明创建，推进城乡精神文明建设融合发展，加强公民道德建设，发挥先进典型示范作用，进一步形成向上向善的社会风尚。要加强组织领导，深化改革创新，广泛动员社会参与，形成齐抓共管的精神文明建设长效机制。通过推动精神文明建设高质量发展，为强国建设、民族复兴提供强大精神力量 　　 　　本报北京5月23日电 （记者李昌禹）中共中央总书记、国家主席、中央军委主席习近平近日对精神文明建设工作作出重要指示。他指出，物质文明和精神文明相协调，是中国式现代化的重要特征。党的十八大以来，党中央持续推进社会主义精神文明建设，巩固壮大社会主流价值，全民族精神面貌更加奋发昂扬，人民文明素养和社会文明程度显著提升。 　　习近平强调，新时代新征程，精神文明建设要有新气象新作为。要坚持不懈用新时代中国特色社会主义思想凝心铸魂，强化理想信念教育，广泛践行社会主义核心价值观。要更加注重以文化人、以文育人，不断丰富人民精神世界，促进人的全面发展。要统筹推动文明培育、文明实践、文明创建，推进城乡精神文明建设融合发展，加强公民道德建设，发挥先进典型示范作用，进一步形成向上向善的社会风尚。要加强组织领导，深化改革创新，广泛动员社会参与，形成齐抓共管的精神文明建设长效机制。通过推动精神文明建设高质量发展，为强国建设、民族复兴提供强大精神力量。 　　全国精神文明建设表彰大会5月23日在京召开。会上传达了习近平重要指示。中共中央政治局常委、中央书记处书记蔡奇出席大会并讲话。 　　蔡奇在讲话中指出，习近平总书记的重要指示高屋建瓴、精辟深邃，具有很强的政治性、思想性、针对性、指导性，要认真学习领会、抓好贯彻落实。 　　蔡奇指出，党的十八大以来，以习近平同志为核心的党中央把精神文明建设摆在重要位置，部署和推动一系列重要工作。习近平总书记作出的一系列重要论述和重要指示，科学回答了新时代精神文明建设的一系列重大理论和实践问题，深化了我们党对社会主义精神文明建设的规律性认识，是习近平文化思想的重要组成部分，为做好精神文明建设工作提供了重要遵循。 　　蔡奇强调，要全面贯彻落实党的二十大和二十届二中、三中全会精神，深入学习贯彻习近平文化思想，学习贯彻习近平总书记关于精神文明建设的重要论述，深刻领悟“两个确立”的决定性意义，坚决做到“两个维护”，以精神文明建设高质量发展凝聚推进中国式现代化的强大精神力量。要持续深化理论武装、统筹推进宣传普及、深入推动贯彻落实，把习近平新时代中国特色社会主义思想学习宣传贯彻不断引向深入。把握精神文明建设的时代特征和发展规律，贯通推进文明培育、文明实践、文明创建。统筹推进城乡精神文明建设，提高文明城市创建质效，推动文明乡风建设。发挥先进典型示范引领作用，加强英模人物学习宣传，在全社会形成向上向善的精神风貌。推动文化繁荣发展，丰富群众文化生活，为精神文明建设提供深厚滋养。要把加强党的领导贯穿精神文明建设工作各方面全过程，把党中央决策部署不折不扣落到实处。 　　李书磊主持大会。谌贻琴宣读表彰决定。 　　大会为受表彰代表颁奖。第七届全国文明城市、文明村镇、文明单位代表，第三届全国文明家庭、文明校园代表，第九届全国道德模范代表分别在大会上发言。 　　《 人民日报 》（ 2025年05月24日 01 版）

http://paper.people.com.cn/rmrbhwb/pc/pic/202505/24/cc5bf2c3-8218-49aa-beb8-1c960487cee2.jpg　　3月28日，人们在拉萨市宗角禄康公园内载歌载舞，庆祝西藏百万农奴解放66周年。 　　新华社记者  丁增尼达摄 　　1951年5月23日，《中央人民政府和西藏地方政府关于和平解放西藏办法的协议》（简称《十七条协议》）的签订，让西藏人民彻底告别了近代以来饱受帝国主义侵略、杀戮的历史。 　　以和平解放为起点，西藏各族人民在中国共产党领导下贯彻执行《十七条协议》，维护了国家主权、祖国统一和领土完整。在此基础上，西藏先后进行了民主改革，废除了政教合一的封建农奴制；建立了社会主义制度，实行民族区域自治；推进改革开放和现代化建设，极大改善了人民生产生活条件。 　　进入新时代，在以习近平同志为核心的党中央坚强领导、亲切关怀下，在祖国各地的大力支持下，西藏经济繁荣发展、社会全面进步、生态环境良好、人民生活幸福，正和全国人民一道，为实现中华民族伟大复兴的中国梦奋力拼搏、阔步前进。 　　新西藏的起点 　　从日喀则市亚东县到江孜县沿线，至今仍保留着帝国主义侵略西藏的印记：曲美辛古抗英遗址、江孜宗山抗英遗址、留有英军弹孔的墙壁……这些无声的“见证者”，如今成为了解西藏近代史的窗口。 　　26岁的尼玛伦珠，每天忙着给参观宗山抗英遗址的游客解说。作为西藏民族大学历史学专业的毕业生，他对这段历史如数家珍。他说：“这段苦难历程不能被遗忘，只有铭记这段历史，才能认识到西藏和平解放的划时代意义。” 　　1888年和1903年，英国先后两次入侵西藏。面对帝国主义的烧杀抢掠，西藏人民奋起抵抗。英国随军记者埃德蒙·坎德勒在其《拉萨真面目》一书中记录了藏族儿女的反抗场景：几十个人敢向比他们大得多的力量发起进攻，不顾一切地全部战死。几个强征来的农民为了保卫一个村庄，也会像古罗马的爱国志士一样献身。 　　英国的入侵，刺激了其他帝国主义国家侵略西藏的野心，纷纷通过不同方式介入西藏事务。从此，这片土地开始了一段充满苦难与抗争，并在屈辱中觉醒，最终走向新生的历程。 　　对祖国的向心力，让高原各族儿女的生命与家国命运紧密相连。随着全国各地迎来解放，解放西藏的呼声日益高涨。《西藏和平解放与繁荣发展》白皮书记载，1950年初，藏族农牧民、青年、妇女和民主人士代表百余人在刚刚解放的兰州集会，要求解放西藏。 　　人民的呼吁，时代的方向。昌都战役后，中央人民政府和西藏地方政府关于和平解放西藏的谈判正式开始。经过认真协商和充分讨论，最终就西藏和平解放一系列问题达成协议，于1951年5月23日在北京签订了《十七条协议》，宣告西藏和平解放。 　　中国藏学研究中心当代研究所所长张诗高表示，《十七条协议》的签订，标志着中国大陆实现了完全解放，新中国在西藏的主权地位得到完整体现，为西藏社会发展改革打下了坚实的政治基础。 　　这一历史大事件，同样被高原儿女以一种全新方式铭记在生命里——“金珠”（藏语意为解放），成为很多藏族群众共有的名字，同样镌刻在西藏120多万平方公里的大地上：“金珠路”“金珠社区”“金珠村”……一个个闪亮的地标，指引着寻路人。 　　新生活的期盼 　　在海拔5373米的西藏山南市浪卡子县普玛江塘乡沙空村，群众每天最期盼的事就是看到邮政投递员米玛旺堆的身影。当米玛旺堆停下邮车，卸下各个快递公司的包裹，群众马上围拢过来，签字确认后领走各自的网购物品。 　　“这里是全国海拔最高乡，现在都能顺利收到快递。”村民阿旺群培介绍，以往网购只能到县城取，“从村到乡有55公里，从乡到县有70公里，有时取个快递要花费两天时间，油费就得100多块钱。” 　　2024年山南市建立起“邮快合作”体系，农牧区“当日达”成为现实。 　　近年来，西藏坚持发展要有利于提升各族群众获得感、幸福感、安全感，每年财政收入的80%以上投入到民生领域，搭建了涵盖教育、医疗、养老等领域的全面保障体系。 　　新时代的西藏，社会大局持续稳定向好、经济建设全面快速发展、人民生活水平不断提高、民族和睦宗教和顺、文化事业繁荣进步、生态安全屏障日益坚实、依法治藏全面推进，西藏各族人民与全国人民一道迎来了从站起来、富起来到强起来的伟大飞跃。 　　如今的西藏，人民生存权迈向更高水平。2024年，西藏落实资金129亿元，全力办好四类疾病免费救治在内的21项民生实事，粮食产量突破110万吨，112万件高原炊具惠及千家万户，新建高原和美乡村300个，实施保障性安居工程3.95万套，多层次社会保障体系越筑越牢。 　　如今的西藏，人民发展权人人共享。2024年，西藏地区生产总值达到2764.94亿元。放眼望去，一座座现代化的城市扮靓高原，青藏、川藏等电力联网工程点亮城市乡村，公路、铁路、航空等立体交通网将西藏与世界紧密连接。 　　如今的西藏，受教育权保障更加充分。截至2024年，西藏共有各级各类学校3618所，教职工9.66万名，在校生总数达到97万人，超过西藏总人口的25%。当前全区学前教育毛入园率、九年义务教育巩固率、高中阶段教育毛入学率、高等教育毛入学率等教育主要指标均达到或超过全国平均水平。 　　如今的西藏，人民健康权保障更加均衡。截至2024年，西藏医疗卫生机构总数达到7231家、床位21551张、卫生技术人员29379人，西藏人均预期寿命提高到72.19岁。全区三级以上医院从2012年的3家增加到17家，远程医疗服务实现乡镇以上公立医疗机构全覆盖。 　　新时代的使命 　　走进拉萨市城关区江冲路上的诺诺儿童书店，29岁的贡觉卓玛正在帮家长推荐适合孩子阅读的图书。2019年，贡觉卓玛从北京回到家乡西藏投身儿童教育，创办西藏诺诺教育科技有限公司。 　　“此前没有人做藏文绘本，我们希望通过引进或原创一些藏文儿童绘本，让孩子们能在阅读中学好藏文，多一种看世界的角度。”从开设实体儿童书店，到加盟早教中心，再到引进、出版藏文儿童绘本，贡觉卓玛为西藏儿童教育事业的发展注入“新鲜血液”。 　　围绕西藏现代化发展需要，越来越多的新时代青年主动担当，在这片120多万平方公里的土地上奉献自己的青春和力量：立足“民以食为天”，43岁的达瓦顿珠十几年如一日，带领青年科研团队开展青稞遗传改良和育种创新工作，助力全区青稞产量连年稳定增长；立足“国家生态安全屏障”，38岁的拉珠投身到青藏高原生态保护研究工作中，并在西藏大学传道授业、培育人才……“80后”“90后”青年群体，正接过时代的使命和重任，逐渐成为西藏现代化建设的主力军。 　　高原各族群众，牢记习近平总书记的殷殷嘱托，聚焦稳定、发展、生态、强边四件大事，科学谋划长治久安和高质量发展各项工作。 　　——夯实西藏长治久安的基础。西藏坚持把维护稳定作为第一位的政治任务，全面依法治藏，不断提高社会治理体系和治理能力现代化水平，保持社会大局持续和谐稳定，群众安全感满意度持续保持在99%以上。 　　——推动经济社会高质量发展。西藏坚定不移走符合西藏实际的高质量发展之路，统筹推进深层次改革和高水平开放，持续扩大有效投资，加大招商引资力度，加快发展清洁能源、绿色工业、文化旅游等特色优势产业，因地制宜发展新质生产力，经济发展当前有活力、未来有潜力。 　　——筑牢国家生态安全屏障。西藏坚持生态优先、保护第一，严格执行青藏高原生态保护法，加快推进美丽西藏建设，努力创建国家生态文明高地。目前7个地（市）和11个县（区）成功创建国家生态文明建设示范区，西藏是世界上生态环境最好的地区之一。 　　——创建国家固边兴边富民行动示范区。作为边疆民族地区，西藏坚决扛起拱卫祖国西南边陲安全的政治责任，通过加强边境基础设施建设，加快推进边境城镇建设，改善边境群众生产生活条件，并深入实施兴边富民行动，因地制宜发展边境产业，加快边境地区高质量发展，让边境群众生活富起来、爱国守边意识强起来。 　　回望西藏和平解放74周年的历程，雪域高原的发展脉络愈加清晰：从解决“有没有”到追求“好不好”的跨越，从“跟跑”到“并跑”的进阶，从“边陲末梢”到“开放前沿”的转变，展现出强劲的发展动能。在建设社会主义现代化新西藏的征程上，300多万高原儿女以“缺氧不缺精神”的奋斗姿态，奋力书写新时代的进步篇章。 　　（新华社拉萨5月23日电 记者陈尚才、李键、卢丹阳）

导致Vidar和StealC恶意软件的感染链条 | 图片来源：Trend Micro 趋势科技

今日暂未更新资讯~ 更多最新文章，请访问SecWiki

插件介绍：

小米 YU7 已经发布，作为小米汽车首款 SUV 车型，和 SU7 相比尽管两台出的轴距都为 3000mm，但明显感觉得到小米 YU7 会更加饱满、更有体量感。 http://s1.dgtle.com/dgtle_img/news/2025/05/23/352fc202505232025204119.jpeg?imageView2/2/w/600 新车的外观采用了全新的家族式设计，图中的「宝石绿」色车漆，官方称，灵感是来源自哥伦比亚绿宝石，通过双层色漆工艺还原了绿宝石的高级质感，并且还会随光影流转，呈现出更丰富的色彩层次。 小米 YU7 全车设计了 10 组贯穿式风道，全新的前大灯上半部分做了镂空处理，根据发布会上得到的信息，不出意外的话，这辆车开起来的时候，车灯上半檐镂空部分将会和前舱盖后端的出风口形成一道空气桥，完成了一套空气力学套件的组合。 http://s1.dgtle.com/dgtle_img/news/2025/05/23/c3026202505232024378369.jpeg?imageView2/2/w/600http://s1.dgtle.com/dgtle_img/news/2025/05/23/5f102202505232024413504.jpeg?imageView2/2/w/600 此外，整车的腰线也极其富有动感，像一位穿着西装的肌肉猛男。曲线从前轮眉拱起的弧度，慢慢平滑延伸至车尾，并且在车尾处还做了小鸭尾的设计，为整辆车提了一下臀。 http://s1.dgtle.com/dgtle_img/news/2025/05/23/7dc4c202505232025087722.jpeg?imageView2/2/w/600 小鸭尾的设计不仅美化了车身曲线，还为更好的风阻做出贡献，这台车的风阻系数来到了0.245Cd‌。 为了近一步降低风阻，小米 YU7 还设计了内翻式门把手，必要时会自动内翻，变成半隐藏式门把手。 http://s1.dgtle.com/dgtle_img/news/2025/05/23/c45ee202505232025351548.jpeg?imageView2/2/w/600 新车尾部方面，刹车灯采用了全新的土星环设计，勾勒出一种宽体轿跑的即视感。 我想，小米 YU7 最有意思的地方，还是座舱带来的新东西。 http://s1.dgtle.com/dgtle_img/news/2025/05/23/1608b202505232026334939.jpeg?imageView2/2/w/600http://s1.dgtle.com/dgtle_img/news/2025/05/23/818fc202505232026226841.jpeg?imageView2/2/w/600 前排除了有一块 16.1 英寸的中框大屏外，在仪表台和前挡风玻璃之间设计了一条巨长显示区域，贯穿左右 A 柱，小米汽车给这块区域称作「小米天际屏全景显示」。 http://s1.dgtle.com/dgtle_img/news/2025/05/23/0685c202505232027554468.jpeg?imageView2/2/w/600http://s1.dgtle.com/dgtle_img/news/2025/05/23/073a8202505232026482309.jpeg?imageView2/2/w/600http://s1.dgtle.com/dgtle_img/news/2025/05/23/db1ad202505232026524318.jpeg?imageView2/2/w/600http://s1.dgtle.com/dgtle_img/news/2025/05/23/6cbc0202505232027287789.jpeg?imageView2/2/w/600 http://s1.dgtle.com/dgtle_img/news/2025/05/23/5e3a8202505232027182982.jpeg?imageView2/2/w/600 采用的是全景曲面投影技术，由三块 MiniLED 屏幕将信息直接投影至黑色区域，可以显示车辆的行驶信息、左右转向盲区显示等功能。 http://s1.dgtle.com/dgtle_img/news/2025/05/23/4acd2202505232028153246.jpeg?imageView2/2/w/600http://s1.dgtle.com/dgtle_img/news/2025/05/23/2ec17202505232028225408.jpeg?imageView2/2/w/600http://s1.dgtle.com/dgtle_img/news/2025/05/23/732f7202505232028267114.jpeg?imageView2/2/w/600 对于小米 YU7，很多人只是在网上见过，2025 年大湾区车展小米 YU7 将会首次展出，对这款新车感兴趣的朋友，可以到现场看一看、摸一摸。

随着华为举行的nova 14系列及鸿蒙电脑新品发布会落下帷幕，其中的华为WATCH FIT 4系列备受年轻人关注，这也是华为WATCH FIT系列里首次发布Pro款。该系列一经发布热度便居高不下，华为WATCH FIT 4系列以诸多产品优势成为作为方表爱好者的新宠，力压苹果成功登顶。 作为华为WATCH FIT系列的新品，此次华为WATCH FIT 4系列延续了该系列轻薄时尚的基因，标配数字版本的厚度为9.5mm相较于上代减薄了0.4mm，而Pro版本更是达到了业界最薄的9.3mm，薄过苹果“薄爆表”（9.7mm），当之无愧是华为最薄的智能手表。 外观方面华为WATCH FIT 4系列也极具辨识度，除了高清炫彩大屏以及Pro版本带来的3000nits业界最亮显示屏之外。该系列的一侧表翼自然拱起，如此也打破了方表的固定框架，这也让该表的整体视觉效果更具备科技感和未来感。不仅如此，华为WATCH FIT 4 Pro的材质工艺也进行了升级，表盘采用了高强高硬的蓝宝石玻璃屏幕，再搭配上轻量耐腐蚀的钛合金表圈，让该表在拥有高颜值的同时也保障了其抗摔抗划能力。 外观只是华为WATCH FIT 4系列强大的原因之一，作为智能手表必备的健康功能，华为WATCH FIT 4系列在这方面的表现也颇为抢眼。华为WATCH FIT 4 Pro搭载玄玑感知系统，配备超感知模组，体征数据监测更加准确、快速、全面。全系除了常规的心率、血氧、情绪健康、睡眠健康、睡眠呼吸暂停、女性生理周期预测等功能之外。华为WATCH FIT 4系列还新增了睡觉期间HRV监测功能，全天候HRV以及健康摘要，真正意义上做到了身心兼顾全面开花。 对于户外爱好者而言该系列将会是最佳之选。全系首发水上轨迹功能，对于水上运动爱好者来说，佩戴华为WATCH FIT 4系列时，不仅可以记录心率、配速、时间、里程数等数据，也能够在运动结束后绘出用户在水面的行进轨迹，能拥有更全面且精准的运动追踪体验。 而且华为WATCH FIT 4系列内置了华为向日葵定位系统和离线全彩地图，首发水上轨迹功能等。户外爱好者再也不用担心信号不好导致导航无法使用的情况出现，真正意义上拓宽了户外探索的边界。而对于潜水爱好者而言，华为WATCH FIT 4 Pro支持越野跑、40米自由潜和高尔夫运动等专业进阶运动模式。新增的深度计硬件，让其支持深达40米的自由潜水体验，对于潜水时的深度、潜水时间、悬停时间、水面休息时间提醒告警进一步呵护潜水爱好者在潜水时的体验和安全。 华为WATCH FIT 4系列全系支持100+运动模式，包括了登山、滑雪、徒步、定向越野、越野跑等运动模式。而且该系列还新增了海拔气压计，能够测量海拔的高度以及气压，能够实时观察当前环境。 目前华为WATCH FIT 4 Pro售价2099起，首销优惠叠加国补到手1700元起。华为WATCH FIT 4售价999起，首销优惠叠加国补到手807元起。 由此可见，华为WATCH FIT 4系列不仅功能强大，其价格定位也极具吸引力，特别是对于预算有限的学生群体而言。华为WATCH FIT 4以其千元档的友好价格，提供了轻薄时尚的佩戴体验、趣味盎然的DIY表盘以及丰富的运动健康功能，堪称“物超所值”。 Pro款则拥有更高端的材质、更专业的运动功能，满足年轻人的高阶使用需求。其以“苹果Watch SE（1500左右）的价格，享受到部分Ultra（6000+）级别的体验”，将成为苹果智能手表系列（如Apple Watch SE、Series系列乃至Ultra系列）的强劲对手。 当然了，之所以华为WATCH FIT 4系列能够力压苹果成为方表爱好者的新宠，还有一个极为重要的原因，那便是优秀的兼容性以及续航优势。据悉华为WATCH FIT 4系列不仅支持华为手机，还能无缝连接其它安卓、鸿蒙系统手机，而且兼容iOS系统，优秀的兼容性也让华为WATCH FIT 4系列有了更多的可能性。华为WATCH FIT 4系列拥有超强续航，常规使用场景下可使用7天，最长可实现10天超长续航。 总结：一直以来华为WATCH FIT系列产品都是华为方形智能手表的代表产品，时尚且极具辨识度的外观、轻薄的表身以及出色的功能都是该系列立足智能手表市场的关键所在。此次新品华为WATCH FIT 4系列在原有的基础上进行了全方位的升级，这也让该系列力压苹果成为当下智能方表首选。

一、前言：在传统企业业务系统中，IT基础设施需覆盖网络架构、存储配置、负载均衡及安全防护等全链条能力，其中安全体系因依赖防火墙、入侵检测等硬件设备与人工策略配置，面临高昂采购成本与复杂运维压力。而安全功能虚拟化（NFV）技术通过将安全能力转化为可编排的软件服务，在云化资源池中实现自动化部署与弹性调度，不仅大

网络安全研究人员近日披露，一个代号为ViciousTrap的威胁组织已入侵全球84个国家近5300台网络边缘设备，将其改造成类蜜罐网

随着华为举行的nova 14系列及鸿蒙电脑新品发布会落下帷幕，其中的华为WATCH FIT 4系列备受年轻人关注，这也是华为WATCH FIT系列里首次发布Pro款。该系列一经发布热度便居高不下，华为WATCH FIT 4系列以诸多产品优势成为作为方表爱好者的新宠，力压苹果成功登顶。 作为华为WATCH FIT系列的新品，此次华为WATCH FIT 4系列延续了该系列轻薄时尚的基因，标配数字版本的厚度为9.5mm相较于上代减薄了0.4mm，而Pro版本更是达到了业界最薄的9.3mm，薄过苹果“薄爆表”（9.7mm），当之无愧是华为最薄的智能手表。 外观方面华为WATCH FIT 4系列也极具辨识度，除了高清炫彩大屏以及Pro版本带来的3000nits业界最亮显示屏之外。该系列的一侧表翼自然拱起，如此也打破了方表的固定框架，这也让该表的整体视觉效果更具备科技感和未来感。不仅如此，华为WATCH FIT 4 Pro的材质工艺也进行了升级，表盘采用了高强高硬的蓝宝石玻璃屏幕，再搭配上轻量耐腐蚀的钛合金表圈，让该表在拥有高颜值的同时也保障了其抗摔抗划能力。 外观只是华为WATCH FIT 4系列强大的原因之一，作为智能手表必备的健康功能，华为WATCH FIT 4系列在这方面的表现也颇为抢眼。华为WATCH FIT 4 Pro搭载玄玑感知系统，配备超感知模组，体征数据监测更加准确、快速、全面。全系除了常规的心率、血氧、情绪健康、睡眠健康、睡眠呼吸暂停、女性生理周期预测等功能之外。华为WATCH FIT 4系列还新增了睡觉期间HRV监测功能，全天候HRV以及健康摘要，真正意义上做到了身心兼顾全面开花。 对于户外爱好者而言该系列将会是最佳之选。全系首发水上轨迹功能，对于水上运动爱好者来说，佩戴华为WATCH FIT 4系列时，不仅可以记录心率、配速、时间、里程数等数据，也能够在运动结束后绘出用户在水面的行进轨迹，能拥有更全面且精准的运动追踪体验。 而且华为WATCH FIT 4系列内置了华为向日葵定位系统和离线全彩地图，首发水上轨迹功能等。户外爱好者再也不用担心信号不好导致导航无法使用的情况出现，真正意义上拓宽了户外探索的边界。而对于潜水爱好者而言，华为WATCH FIT 4 Pro支持越野跑、40米自由潜和高尔夫运动等专业进阶运动模式。新增的深度计硬件，让其支持深达40米的自由潜水体验，对于潜水时的深度、潜水时间、悬停时间、水面休息时间提醒告警进一步呵护潜水爱好者在潜水时的体验和安全。 华为WATCH FIT 4系列全系支持100+运动模式，包括了登山、滑雪、徒步、定向越野、越野跑等运动模式。而且该系列还新增了海拔气压计，能够测量海拔的高度以及气压，能够实时观察当前环境。 目前华为WATCH FIT 4 Pro售价2099起，首销优惠叠加国补到手1700元起。华为WATCH FIT 4售价999起，首销优惠叠加国补到手807元起。 由此可见，华为WATCH FIT 4系列不仅功能强大，其价格定位也极具吸引力，特别是对于预算有限的学生群体而言。华为WATCH FIT 4以其千元档的友好价格，提供了轻薄时尚的佩戴体验、趣味盎然的DIY表盘以及丰富的运动健康功能，堪称“物超所值”。 Pro款则拥有更高端的材质、更专业的运动功能，满足年轻人的高阶使用需求。其以“苹果Watch SE（1500左右）的价格，享受到部分Ultra（6000+）级别的体验”，将成为苹果智能手表系列（如Apple Watch SE、Series系列乃至Ultra系列）的强劲对手。 当然了，之所以华为WATCH FIT 4系列能够力压苹果成为方表爱好者的新宠，还有一个极为重要的原因，那便是优秀的兼容性以及续航优势。据悉华为WATCH FIT 4系列不仅支持华为手机，还能无缝连接其它安卓、鸿蒙系统手机，而且兼容iOS系统，优秀的兼容性也让华为WATCH FIT 4系列有了更多的可能性。华为WATCH FIT 4系列拥有超强续航，常规使用场景下可使用7天，最长可实现10天超长续航。 总结：一直以来华为WATCH FIT系列产品都是华为方形智能手表的代表产品，时尚且极具辨识度的外观、轻薄的表身以及出色的功能都是该系列立足智能手表市场的关键所在。此次新品华为WATCH FIT 4系列在原有的基础上进行了全方位的升级，这也让该系列力压苹果成为当下智能方表首选。

SpaceSniffer 是一款 Windows 下老牌的磁盘空间查看工具，它通过树状图的大小来显示不同文件夹的大小。2025年5月22日更新了 v2.0.2.5 x64 版本，距离上一次更新（2016年10月2日）已经过去9年了。@Appinn 感谢 @moonlune 同学的推荐：https://meta.appinn.net/t/topic/71619 他要不说，我也想不起来去看看 SpaceSniffer 的更新的。 他要不说，就算下载回来，我也不会发现 SpaceSniffer 有更新的。 因为，界面无任何变化。 但，都有什么变化？ 本次更新最大的变化是现在有了 64 位可执行程序。虽然看起来没什么变化，但开发者说完全重写了图形引擎，以及重写了大部分代码。 然后就没有什么了。从 SpaceSniffer 的 Facebook 页面来看，其在 2016 年～2025 年之间，真的什么都没发生。不过得益于 Windows 优秀的兼容性，SpaceSniffer 倒是一直能用。 视频 获取 官网 搬运：百度｜夸克｜城通 (访问密码: 5712) 注意，SpaceSniffer 是免费软件，但没有开源，网络上有上个版本的非官方代码。 原文：https://www.appinn.com/space-sniffer/ [ 点击前往获取链接 ]

案例1：魔术哈希认证绕过漏洞代码（用户登录验证）：$password = $_POST['password']; $hash = md5($password); if ($hash == '0e123456789012345678901234567890') { // 预期哈希值 echo "Admin log

从零日漏洞利用到大规模机器人攻击——市场对强大、自托管且用户友好的Web应用安全解决方案的需求从未如此迫切。 Saf

一、前置背景上篇文章《未授权访问漏洞的利用链》渗透的步骤到了找上传点getshell，但是找不到上传返回的路径，无法访问shell。这里又有了新的口子，一口气记录直接一把拿下，这里只是记录思路，实际场景已经从外部转到内部继续渗透，

本文将介绍如何通过“导入表注入”实现DLL注入，从而在“无需修改原始入口点（OEP）”的前提下，将自定义DLL静默植入至目标PE文件中。该技术隐蔽性强，适用于免杀、免特征和内存隐藏等场景。 一、原理简介在Windows系统中，PE文件加载时会根据导入表自动加载所依赖的DLL文件，并解析其中的导出函数地址。 若我们在不修改OEP的情况

全球网安事件速递1. 双重攻击锁定饮料巨头，黑客组织宣称窃取可口可乐海量数据黑客组织Everest和Gehenna分别宣称入侵可口可乐系统，窃取中东业务机密和2300万条客户数据。CCEP数字化转型或受影响，官方尚未确认。专家提醒警惕勒索夸大，建议关注官方通告。【

Screen 本地权限提升漏洞(CVE-2025-23395)

各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！

这里记录每周值得分享的科技内容，周五发布。 本杂志开源，欢迎投稿。另有《谁在招人》服务，发布程序员招聘信息。合作请邮件联系（yifeng.ruan@gmail.com）。 封面图 北京的护城河公共绿道，位于鼓楼附近。（via visuals_china@instagram） 神经网络算法的发明者 上周的《李飞飞自传》读后感，还有后续。 那篇文章的结尾是，2012年一支加拿大团队使用神经网络算法，夺得了 ImageNet 比赛冠军。 今天就来说说，这支加拿大团队的故事。 大家看了就知道了，神经网络算法是怎么诞生的，背后的推手又是谁。 （1）杰弗里·辛顿（Geoffrey Hinton，1947-） 辛顿出生于英国，后移居加拿大。他是神经网络算法的奠基人和主要发明者。 神经网络的概念，是上世纪40年代后期提出的（提出人不是辛顿）。当时的想法是，既然人类通过神经网络进行思考，那么只要让机器模拟神经网络，机器就能思考了。 但是，那只是一个概念，并没有具体的算法。机器怎么模拟思考，人们并不知道。 1984年，辛顿在加州大学担任博士后，与两个同事一起提出了反向传播算法。 这个算法可以建立多层网络，产生一个输出结果，让神经网络变成了现实，也是后来更高级算法的基础。 由于它需要多层计算，后一层在前一层的结果上学习，所以被称为"深度学习"，辛顿因此成为"深度学习之父"。 辛顿后来因为这个贡献，获得了图灵奖（2018年）和诺贝尔物理学奖（2024年）。 （2）杨立昆（1960-） 杨·安德烈·勒坎（Yann André Le Cun，中文名杨立昆）是法国人。上个世纪80年代，他是多伦多大学博士后。 这一时期，辛顿也来到了多伦多大学任教，担任他的指导教师。 所以，杨立昆是辛顿的大弟子，继承和发展了辛顿的算法。他的主要成就是，为神经网络引入了卷积算法，并且做出了第一个有实际用途的神经网络。 1990年代，他用神经网络识别银行支票的手写数字，成功获得了企业的采用。 但是，这个应用也暴露了卷积神经网络的弱点：它需要大量样本的训练，耗费巨大的算力。银行支票只需要识别10个阿拉伯数字，如果是更多样化的场景，当时的计算能力难以做到。 学术界因此认为，卷积神经网络只适用特定的、计算量较小的场景，不具备推广的价值。这导致这种算法，以及辛顿和杨立昆，被冷落了二十年。 这二十年，杨立昆一直混迹于企业实验室和大学教研室。等到世界重新认识卷积神经网络，他在2018年与辛顿一起获得了图灵奖，现在是 Meta 公司的副总裁和 AI 首席科学家。 （3）亚历克斯·克里泽夫斯基（Alex Krizhevsky，1986-） 亚历克斯·克里泽夫斯基是乌克兰人，少年时随家人移民到加拿大。2007年，他进入多伦多大学，成为辛顿的博士生。 这时距离杨立昆提出卷积神经网络，已经过去快20年了。辛顿始终没忘记它，他鼓励亚历克斯和稍后要提到的伊尔亚·苏茨克维，使用这种算法，去挑战李飞飞的 ImageNet。 亚历克斯就写了一个程序，用 ImageNet 的1500万图片，来训练他的卷积神经网络。但是，计算量太大了，他的个人计算机根本跑不动，他就买了两块 Nvidia 显卡，每天24小时一刻不停地运算。 事实证明，卷积神经网络+大训练集+高速计算硬件，超过了其他一切已知的算法。最终，他们的三人团队以巨大优势，夺得了2012年第三届 ImageNet 算法比赛冠军。 这件事轰动了业界，各大互联网公司纷纷邀请辛顿和他的学生加入。百度也伸出橄榄枝，邀请辛顿担任首席科学家，但是最后输给了谷歌。 2013年，谷歌以4400万美元收购了辛顿成立的空壳公司，将辛顿、亚历克斯、伊尔亚三个人一起招入麾下。 2017年，亚历克斯辞职，现在一家创业公司研究 AI 技术。 （4）伊尔亚·苏茨克维（Ilya Sutskever， 1986-） 伊尔亚·苏茨克维出生于前苏联，后去了以色列，然后来到加拿大。他是亚历克斯·克里泽夫斯基在多伦多大学的博士同学，也是辛顿的博士生。 他与亚历克斯组成团队，共同赢得了2012年的 ImageNet 算法比赛。辛顿作为指导老师，也是团队一员。 他在2013年跟随辛顿加入谷歌，2015年辞职，成为 OpenAI 的联合创始人和首席科学家，后来是 ChatGPT 的主要作者之一。2024年，他离开 OpenAI，现在创立了自己的 AI 公司。 （5）安德烈·卡帕斯（Andrej Karpathy，1986-） 安德烈·卡帕斯出生于斯洛伐克，15岁随家人来到加拿大，在多伦多大学读完了本科。 他跟伊尔亚·苏茨克维很可能大学里就认识。但是，他没在多伦多大学读博士，而是去了斯坦福大学，指导老师就是李飞飞。 他的方向也是卷积神经网络，博士期间开设了斯坦福大学第一门深度学习课程，担任主讲。 2015年，他跟随伊尔亚一起加入 OpenAI，成为主要研究人员。 2017年，他离开 OpenAI，去了特斯拉，担任特斯拉 AI 总监，2022年离职。 （6) 总结 上面五人是神经网络算法的主要创立者和推动者。没有他们，就不会有今天的 AI 大模型。 但是，单单靠他们的算法，AI 不会成功。因为算法需要大量的数据进行训练，而训练需要高速计算的硬件。这三者缺一不可。 只有等到2012年，才万事俱备。神经网络算法 + 李飞飞的 ImageNet 训练集 + Nvidia 高速显卡，同时出现了。 历史于是翻开了新的一页，AI 时代正式来临。 科技动态 （1）一家深圳公司推出了，可能最炫酷的树莓派机箱。 它自带机箱显示屏、RGB 灯光、风扇、NVMe SSD 扩展板，很适合用作 NAS 和 AI 边缘计算。 （2）芬兰尝试在驯鹿的鹿角，涂上荧光粉。 这是为了方便司机在夜间看到驯鹿，目前每年在芬兰公路上被撞死的驯鹿有4000头。 （3）在线会议软件 Google Meet，推出实时语音翻译，首先提供西班牙语版本。 在线会议时，对方说西班牙语，你听到的却是英语，而且声音、语调和情感‌都不变。 （4）意大利开源硬件公司 Arduino，研发出了可降解 PCB（电路板），减轻对环境的污染。 这种可降解电路板，将电路印刷在植物亚麻材料上，而不是传统的玻璃纤维和树脂。 不过，电路板上的铜无法降解，需要在丢弃电路板之前先回收。 （5）一家美国创业公司，准备发射卫星，将 AI 机房建在太空。 它依靠24小时的太阳能供电，也不用担心散热。 该公司希望通过这种方法，解决 AI 服务器的耗电和冷却问题。 文章 1、手机的 Linux 桌面环境（英文） 作者出门不带笔记本，只带手机，再配上蓝牙键盘和 AR 眼镜。 他的安卓手机在获取 root 权限后，通过 chroot 安装了 Linux 发行版，从而可以运行桌面环境。 2、AI 应用的核心逻辑（英文） 作者提出，AI 应用（AI agent）的核心逻辑只需要9行代码。 3、浏览器默认屏蔽的端口（英文） 你可能不知道，浏览器无法打开下面的网址localhost:6000，原因是6000是浏览器默认屏蔽的端口。 4、推荐 RustDesk 远程桌面（英文） Mac 电脑访问 Windows 电脑，一种方法就是使用远程桌面，作者推荐远程桌面工具 RustDesk。 5、HTML <dialog> 的 CSS 技巧（英文） HTML 有一个原生的弹窗元素<dialog>，本文介绍两个配套使用的 CSS 技巧。 6、Git 配置详解（英文） 本文详细解释 Git 配置命令 git config 的几个最常见的设置。 工具 1、Pyrefly Meta 公司发布的 Python 代码的类型检查器，参见介绍文章。 2、Zen Browser 新发布的一个开源浏览器，基于 Firefox，国外评价非常高，使用体验好，参见介绍文章。 3、xtool Xcode 的替代品，在 Linux/Win/macOS 开发 iOS 应用。 4、Zero Convert 在线批量转换文件，基于 WebAssembly 技术，完全本地完成，还可以编辑图片。（@xiaoshangmin 投稿） 5、耗子面板 Go 语言开发的服务器管理面板。（@devhaozi 投稿） 6、Goravel Go 语言的 Web 开发框架，与 PHP 的 Laravel 框架保持一致，方便快速上手。（@devhaozi 投稿） 7、OpenSpeedy 开源的游戏变速工具，通过调整 Windows 系统时间函数来实现游戏速度变化。（@game1024 投稿） 8、SimonAKing-Gallery 后端的 JS 相册应用，瀑布流展示图片，指定图片目录，直接运行即可。（@SimonAKing 投稿） 9、Jwno 网友开源的 Windows 10/11 平铺窗口管理器，键盘驱动。（@agent-kilo 投稿） 10、星河小程序 滴滴公司开源的跨平台开发框架，支持将小程序打包成为安卓、iOS、鸿蒙和 Web 四个平台的原生 App。（@dos1in 投稿） AI 相关 1、aTrain 一个跨平台、图形界面的自动语音识别工具，基于 Whisper 模型，支持识别50多种语言，参见介绍文章。 2、AI Image Editor 在线的免费图像处理工具，提供多种 AI 功能，比如图片增强、去除水印、风格转换等十几种。（@worminone 投稿） 资源 1、万物博物馆 一个跨平台的桌面软件，将维基百科变成一个虚拟博物馆。 每件展品与维基百科的一篇文章相对应，墙上的画框就是文章图片，讲解牌就是文章内容。 走廊则根据文章的链接通向其他展厅，有几乎无限的展厅可以参观。 图片 1、《星球大战》的机器人 《星球大战》的第一部电影，拍摄于1976年，里面有一个机器人 R2-D2，会四处走动，做各种动作，还会说话。 其实，它根本没那么高科技，拍摄的时候，就是里面藏了一个真人演员。 2、冰为什么体积大？ 水变成冰以后，体积会增大10%，密度因此小于水，使得冰可以浮在水面上。 那么，冰的体积为什么会增大呢？ 答案是冰的分子结构，跟水的分子结构不一样。 上图左侧是液态水的分子结构，右侧是冰的分子结构。其中，白色节点为氢原子，红色节点为氧原子。 可以看到，液态水是紧密聚合的网络结构，冰则是中空的网络结构。也就是说，冰的分子结构不是那么密合，所以体积就变大了。 文摘 1、Slack 公司的 URL Slack 是一家即时通信的软件公司。它的官网有一个"公司介绍"的页面，通常来说该页面的 URL 会是slack.com/about，但是 Slack 没有采用这种做法。 它将这个页面命名为is，并分拆成若干个子页面。 所以，"公司介绍"页面的 URL 是slack.com/is。 子页面的 URL 如下。 slack.com/is/team-communication slack.com/is/everything-in-one-place slack.com/is/wherever-you-are 这样的好处是单单看 URL，就知道页面想要传递的信息，URL 本身就是对公司的一种宣传。 这种 is 的巧妙做法，后来被广泛借鉴。碰巧的是，is也正好是一个顶级域名，代表冰岛（iceland）。很多名人就申请了 is 域名，作为个人主页。 比如，艺术家杰西卡·希斯切（Jessica Hische）的个人网站，域名就是jessicahische.is，她介绍自己的页面 URL 就都是jessicahische.is/xxx的形式。 言论 1、 我们很快会跟大家分享一个低调的研究成果。我们会给它起一个比 chatGPT 更好的名字，以防它流行起来。 -- Sam Altman，OpenAI 的 CEO 2、 加尔定律经常被引用："一个有效的复杂系统，总是从一个有效的简单系统进化而来。" 但是，它的推论很少被引用："一个从零开始设计的复杂系统永远不会有效，你必须从一个可以运行的简单系统开始。" -- Stack Staves 3、 宇宙有两种可能：要么我们是孤独的，要么我们并不孤独。这两种可能性都同样令人恐惧。 -- 阿瑟·克拉克，英国著名科幻小说家 4、 太阳绕银河系公转一圈需要2.3亿年，上一圈的时候，地球的主宰还是恐龙。 -- Reddit 网友 5、 我关注了一些教育工作者，他们都报告了同样的现象：他们的学生什么事情都用 ChatGPT，结果什么也没学到。 最终可能会出现这样一代人，自己的智力很低下，完全依赖于他们不理解的技术，一旦技术崩溃，他们永远无法从头开始重建。 -- 尼尔·斯蒂芬森（Neal Stephenson），美国科幻小说家，"元宇宙"一词的创造者 往年回顾 创业虽然好，不敢推荐了（#302） 互联网创业变难了（#252） 三个有启发的学习方法（#202） 从北大到技校（#152） （完） 文档信息 版权声明：自由转载-非商用-非衍生-保持署名（创意共享3.0许可证） 发表日期： 2025年5月23日

这里记录每周值得分享的科技内容，周五发布。 本杂志开源，欢迎投稿。另有《谁在招人》服务，发布程序员招聘信息。合作请邮件联系（yifeng.ruan@gmail.com）。 封面图 5月1日，宇宙飞船造型的深圳科技馆新馆开馆，上图是设计团队在新馆前合影。（via） 李飞飞，从移民到 AI 明星 大家知道李飞飞吧，AI 的明星教授。 她在斯坦福大学任教，是美国国家工程院等三院院士，担任过斯坦福 AI 实验室主任，以及谷歌云 AI 首席科学家。 她1976年出生于北京，在成都长大，16岁全家移民美国。 我一直好奇，她怎么走上 AI 这条路，从移民变成学术明星？ 这几天，我读完她的自传《我看见的世界》（中信出版集团，2024），才发现她的人生很有戏剧性，每当重要关头，都有幸运的事情发生。 （1）高中阶段 她出生于一个普通家庭，中学阶段并无过人之处。 我们家位于成都当时的外环路旁边，小区由三栋一模一样的塔楼组成，我家住在四楼。这个环路是不断扩张的城市边缘，一侧是工厂，另一侧是农田。 我进入了一所吸引全市优秀学生的中学。在那几年里，对女孩的预设和偏见让我越来越不耐烦，这种情绪已经超出了课业的范围。在同龄人中，我已经有"假小子"的称号。 1992年，移民美国后，她家的生活顿时变得困难。一家三口挤在新泽西乡下一间一居室公寓，她睡客厅，床就放在餐桌旁边。 父亲在一家华人商店修理旧相机，后来被辞退，从此失业。母亲做杂货店营业员，后因风湿性心脏病，回家休养。李飞飞下课后，就要去打工，有时在中餐馆端盘子12个小时，每小时2美元。 最后，实在走投无路，她们家决定买下社区的一家干洗店，靠洗衣为生。买下干洗店需要10万美元，全家仅有2万美元储蓄，其余8万美元都是借的。 （2）大学阶段 1997年，李飞飞中学毕业，要申请大学了。 一开始，我的目标大学主要是州立大学和社区大学，而不是常春藤学校。但我一直对一所顶级高校念念不忘，那就是普林斯顿大学。 我们是一个靠从车库市场淘来的旧货才能勉强度日的家庭，连我用的计算器都是坏的，我们怎么可能负担得起常春藤学校的学费呢？ 尽管如此，我还是无法抑制内心的冲动，提交了申请。就算只是象征性地申请一下，我也感觉具有特殊意义。 她申请了普林斯顿大学，结果好梦成真，普林斯顿给了全额奖学金。 如果没有全奖，以她家的经济状况，负担不了学费。如果不去普林斯顿大学，她就不太可能走上学术道路了，更不要说后面的成就了。 （3）博士阶段 大学毕业后，李飞飞原想去华尔街工作，解决家庭的经济问题。 母亲鼓励她，继续追求自己的梦想。于是，她选择去加州理工学院读研究生，方向是视觉识别机制。 2004年，李飞飞为了写博士论文，需要图片材料，来训练算法。她找了9000张图片，组成了一个图片集，手工对每张图片进行分类标注，一共分成101类。 这个图片集叫做 Caltech 101，算法经过训练，就能从新图片识别出这101类物品。她因此顺利拿到了博士学位。 （4）助教阶段 博士毕业后，李飞飞先去伊利诺伊大学，后去普林斯顿大学，都是担任计算机科学的助教。 她继续探索视觉识别，想找到一种通用算法，能够识别所有种类的物品，而不是 Caltech 101 那样，只能识别出101类物品。 这意味着她需要一个超大的图片训练集，能够包含了世界上所有物品。这可太难了，所有人都反对这件事。 我们都是年轻的助理教授，所处的院系竞争激烈，在事业起步的那几年里，我们都面临着"要么发表论文，要么完蛋走人"的局面。压力之下，我们必须马不停蹄、保质保量地完成工作，因为我们知道，稍有懈怠就可能与终身教授的职位说再见，一同失去的还有获得稳定生计的最佳机会。 我听到的劝阻之声已经多得够我用一辈子了（可能下辈子也够了）. 有上万个类别的数据集有什么用？大部分模型连一两个类别都识别不准！ 你知道用这么多图像训练一个模型要花多长时间吗？这个时间可是用"年"来计算的。 别人要怎么下载呢？你这个图像总量比大多数硬盘的存储量还要大。 具体怎么做，你有计划了吗？几百万张图谁来做标注？要花多长时间？怎么验证所有内容的准确性呢？ （5）ImageNet 李飞飞坚持要做，这个通用图片集起名为 ImageNet。那时是2006年。 她想到一个思路，英语词典有一些基本名词，用来解释其他所有物品。只要统计一下，基本名词有多少个，每一个又有多少变体，那就得到了所有物品的基本类别。 统计结果是3万类。因此，李飞飞估计，ImageNet 将有3万个类别，总共包含2000万张图片，每张图片都要有分类和标注，需要从几亿张图片里面筛选出来。 我们发出了邮件，招募愿意帮忙从网上下载和标注图片的本科生，工作时间灵活，每小时10美元。我们招募到一些学生，但是按照这样的进度，完成整个项目需要19年。 这太慢了，项目方法做了改进，用脚本自动去谷歌搜索图片，然后抓取。但是这样也需要人工核对和筛选，只把19年的时间缩短到18年。 幸运的是，亚马逊刚刚发布了众包平台"土耳其机器人"（Amazon Mechanical Turk，AMT）。在这个平台上，你可以出钱，通过互联网，把任务分包给世界各地接活的人。 他们通过这个平台，将 ImageNet 分包出去，投入的人数一下子扩展到几千人，而人均费用只是原来的几十分之一。 2009年6月，ImageNet 的初始版本终于完成了。我们成功达成了目标：收集了1500万张图片，涵盖了2.2万个不同类别。这些图片筛选自近10亿张候选图片，并由来自167个国家的4.8万多名全球贡献者进行了标注。 （6）ILSVRC 算法竞赛 ImageNet 虽然完成了，但在学术界毫无反响，没有太多人关注。 我们遇到了第一个也是最严重的挫折：在当年的"计算机视觉与模式识别大会"上，ImageNet 被降级为"海报展示"。 所谓的"海报展示"是一个学术术语，意味着我们将不能在演讲厅内向听众展示我们的工作，只能在会场的指定区域里摆放一幅印有项目摘要的大幅海报，希望能引起路人的兴趣。 我想过 ImageNet 可能被证明是对的，也可能被证明是错的，对于这两种可能性，我都做好了准备。无论是哪种结果，都会是一个学习的机会。然而，我万万没想到，它被忽视了。 由于 ImageNet 得不到承认，李飞飞想到一个办法，她要每年举行一次算法比赛，看看哪种算法识别 ImageNet 图片集的正确率最高。 这样一来，在计算机视觉领域，ImageNet 就会成为一个比较基准，各种算法都需要用它表示自己的识别能力，大家就不会忽视它了。这个比赛叫做 ILSVRC（ImageNet 大型视觉识别挑战赛，ImageNet Large Scale Visual Recognition Challenge）。 2010年，第一届比赛令人失望，11个团队提交了35个参赛算法。冠军算法是传统的图片向量比较，并无创新之处，正确率也不高。 2011年，第二届比赛更惨，获胜算法还是图片向量比较，正确率只提高了2个百分点。这意味着，没有任何创新和进展。 最糟糕的是，参赛人数也出现急剧下降，参赛算法从35个减少到15个，愿意为此付出努力的人似乎越来越少。 说这种经历"让人羞愧"已经远远不足以描述我们的心情了。为了推动 ImageNet 的发展，我们倾注了多年的心血，搜集的图片数量远远超过以往的任何数据集，还精心策划了一场国际竞赛来探索它的能力，但结果却只是简单地重复了现状。如果说ImageNet 是一场赌注，是时候开始思考我们是不是已经输了。 眼看这个项目就要失败了，几年的心血付之东流。就在这个时候，李飞飞人生最大的惊喜和反转来临了。 2012年，第三届比赛，一个加拿大团队使用被学术界遗忘已久的卷积神经网络，一举将图片识别正确率提高了10%。 接下来的事情，就是被写进教科书的历史了。全世界被神经网络的效果轰动了，AI 研究出现突破，人类进入 AI 时代。 李飞飞彻底翻身，一举成名，从助教变成世界知名的 AI 研究领头人物，人生从此海阔天空。 她的故事令人感叹，如果神经网络算法没有在2012年出现，而是再晚几年，或者更早一点，亚马逊的土耳其机器人众包平台没有在2005年诞生，一切会怎样？ 这就是时运吧。科学家的人生和科学发现一样，都是由一些偶然事件推动的。个人奋斗固然重要，但是关键时刻还是离不开幸运。 科技动态 （1）传统的脑电图，需要在头上布满电极（下图），有很多限制，也不舒适。 美国宾州大学的科学家，发明了一种头发电极，细得像头发一样，可以直接粘在皮肤上，淋浴和运动也不会掉下。 这种电极目前还是有线的，但是有计划开发无线版本。 （2）百度地图在导航路面植入广告。 （3）谷歌的 AI 笔记应用 NotebookLM，可能很快就会添加"视频概览"功能。 它已经支持生成音频和 AI 问答，如果再支持生成视频，简直难以想象，是否还需要真人老师。 直接上传课本，它就生成讲课视频了。 （4）安卓官方的桌面模式，泄露了运行照片。下图是它的多窗口模式。 但是 Android 16 可能来不及，发布要等到 Android 17。 手机当作桌面电脑，已经不远了。 （5）百度公布"动物语言转换方法、装置、电子设备及存储介质"专利，使用 AI 识别动物的情感状态，转换为人类能够理解的语言，从而实现动物与人类之间的情感交流和理解。 文章 1、一段让 Chromium 机器人崩溃的代码（英文） 作者介绍了一段 JS 代码，让Chromium 无头浏览器（Puppeteer 和 Playwright）崩溃。它可以用来识别，访问者是不是机器人。 2、Git worktree 简介（英文） Git 仓库同时只能有一个工作区，如果想同时建立多个工作区，可以使用 git worktree 命令。 3、用 Go 移植 TypeScript 的重要影响（中文） 微软官方要用 Go 语言重写 TypeScript 项目，本文分析这样做的目的和影响。（@imbant 投稿） 4、为什么大模型可以控制手机（中文） 开源项目 droidrun 可以通过大模型，以自然语言操作安卓手机的 APP。本文分析它是如何做到的。（@lezhi12 投稿） 5、创业公司可能无法承受微服务（英文） 本文提出，微服务需要很强的运维能力，并会增加代码复杂性，创业公司不要盲目采用，单体应用更简单。 6、从 Prettier 和 ESLint 迁移到 BiomeJS（英文） BiomeJS 是用 Rust 语言写的工具，对 JS 代码进行格式化和语法检查，速度极快，可以取代 Prettier 和 ESLint。 7、如何自己托管 Obsidian（英文） Obsidian 是一个优秀的笔记软件，作者给出详细步骤，自己托管 Obsidian 服务器，从而在任何地方都可以通过浏览器使用。 工具 1、Void 开源的 AI 代码编辑器，Cursor 的替代品，基于 VS Code。 2、Hyvector 在线的矢量图（SVG 文件）编辑工具。 3、Karakeep 一个自搭建的书签 App，提供全文搜索和 AI 自动分类标签，参见介绍文章。 4、PairDrop 局域网传输文件的 Web 应用，代码开源，类似于 ShareDrop 和 LocalSend。 5、zVault NAS 操作系统 TrueNAS 原本基于 FreeBSD，正在转向 Linux。zVault 是一个社区的分支，由社区推动继续在 FreeBSD 开发。 6、YAMLResume 使用 YAML 格式创建简历，并通过 LaTeX 输出 PDF，方便进行版本管理。（@xiaohanyu 投稿） 7、AllinSSL 开源的 SSL 证书自动化管理平台，集证书申请、管理、部署和监控于一体。（@KincaidYang 投稿） 8、Basecoat 一套基于 Shadcn UI 的组件库，但是不使用 React。 9、Scraperr 网络爬虫的 Web 控制台。 AI 相关 1、MathModelAgent 开源的 AI 应用，自动完成数学建模，生成一份完整的论文。（@jihe520 投稿） 2、BiliFilter 基于本地大模型的 Bilibili 弹幕过滤器，对弹幕分类过滤。（@ddddng 投稿） 3、AI 语音克隆 免费的语音克隆工具，3 秒录音克隆人声。（@xiaodaidai0701 投稿） 资源 1、I Don't Have Spotify 一个音乐搜索引擎，输入 Spotify、YouTube、Apple、SoundCloud 的音乐链接，它会提供该音乐在其他网站的链接。 2、IPinfo Lite 地理位置数据库 IPinfo 推出的免费服务，IP 查询地理位置，无需信用卡，API 请求次数不受限制。 1、Web Component 教程 英文的 Web Component 入门教程。 图片 1、数字键盘的样式 数字键盘来源于电话。 早期的电话都采用旋转的拨号盘。20世纪50年代，电话可以长途直拨了，拨打长途电话需要输入11个号码，拨号盘就太麻烦了，导致了数字键盘的诞生。 1955年，AT&T 公司的研究人员，做过一个研究，10个数字的小键盘应该怎样排列，效率最高？ 他们一共列出了15种排列。 经过研究和比较，用户更喜欢从左到右、从上到下的布局。 具体来说，两排五列水平布局与现在普遍使用的 3x3+1 布局速度相当，差异很小。 AT&T 公司最终为电话选择了 3x3+1 布局，主要原因大概是它比较紧凑。 文摘 1、我第一次加入创业公司的教训 一位开发者大学毕业后，加入了一家创业公司。 他逐渐发现，公司内部有很多矛盾，产品决策也有失误。 最终，公司开始走下坡路，他就提交了辞呈，放弃了自己的期权。 离职后，他写了一篇文章，总结了自己得到的教训。 （1）即使创业公司的每个员工都很有动力，但如果创始人并非顶尖人才，那么取得巨大成功的机会很低（但你仍然可以从中学到很多东西）。 （2）创业公司只有两种工作：开发和销售。如果创始人既不做开发，也不做销售，不知道他在做什么，那就相信你的直觉吧。 （3）创业公司的产品还未得到市场验证的情况下，为多个平台构建原生应用，是一种极其低效的行为。如果同时为两个产品在每个平台开发两个原生应用，简直是疯了。 （4）创业公司的路演，大多是浪费时间。产品的验证来自于与用户交流和迭代，而不是打动评委。 （5）没有什么比并肩作战、共同实现梦想更神奇的了。如果你经常见不到创始人，所有的沟通都只能通过远程进行，那可不是好兆头。 （6）如果创业公司没有经过严格的面试，就录用了你，这是一个危险信号。他们到底是基于能力来录用你，还是因为你是第一个同意只收很少的报酬，就为他们工作的工程师？ 言论 1、 科学项目日益大型化和制度化，使得个人的好奇心和创新，对于科学的推动正在减弱。科学的进步越来越依靠有效的组织和大量的投入。 -- 《思想家和实干家》 2、 除非你参与过历史遗留项目，否则你不能自称高级工程师。 -- infobip.com 3、 是什么让硅谷的公司如此强大？ 不仅仅是它们数十亿美元的资金或数十亿用户，也不仅仅是因为它们拥有惊人计算能力和数据储备，让学术实验室的资源相形见绌。它们之所以强大，是因为成千上万个才华横溢的人在同一个屋檐下共同努力。 -- 《李飞飞自传》 4、 以前的小团队是1名高级开发人员 + 5名初级开发人员，以后是1名高级开发人员 + AI 大模型。 -- Hacker News 读者 5、 我打赌，以后的工程师必须深入底层，更接近硅片的层面。开发应用程序将不再需要精通技术的人，AI 让每个人都可以开发自己的应用程序。 -- Hacker News 读者 往年回顾 OpenAI 的图书馆工位（#301） 国产单板机值得推荐（#251） 中国需要成立半导体部（#201） NFT 是什么，听说能赚钱（#151） （完） 文档信息 版权声明：自由转载-非商用-非衍生-保持署名（创意共享3.0许可证） 发表日期： 2025年5月16日

Pocket 是 Firefox 母公司 Mozilla 旗下产品，是一款稍后阅读产品，用户可以将链接添加至 Pocket，待有空时再阅读。@Appinn 几个小时以前（2025年5月23日）Mozilla发布公告称：我们做出了一个艰难的决定，将于 2025 年 7 月 8 日关闭 Pocket。 具体来说，在这篇标题为《Pocket 即将告别：你需要知道的事》中，提到了以下一些内容： 为什么要关闭 Pocket “我们必须有意识地投入我们的时间和资源，这样才能产生最大的影响。” Pocket 具体关闭日期 2025 年 7 月 8 日之后，Pocket 将不再可用。包括 Pocket Web、Android、iOS 和 macOS 应用，以及 Pocket 浏览器扩展程序。 在此日期之前，您可以继续使用应用程序和浏览器扩展程序。 最后导出日期 7 月 8 日之后，Pocket 将进入仅导出模式。用户可以在 2025 年 10 月 8 日之前随时导出存档，之后用户数据将被永久删除。 10 月 8 日之后，API 用户将无法使用 Pocket API。 Pocket Premium 用户将如何？ 目前已无法购买新的 Pocket Premium 订阅，Premium 月度和年度订阅将自动取消。年度订阅用户将于 2025 年 7 月 8 日起自动获得退款。 Pocket Hits 更名 Ten Tabs Pocket Hits 是 Pocket 为读者提供的每日和每周精选内容。将于 2025 年 6 月中旬更名为“Ten Tabs”。读者将继续收到相同的高质量内容，由相同的编辑团队策划，但现在由 Firefox 提供支持。 Fakespot 也将关闭 Fakespot 是一款识别真假评价的浏览器扩展，用来保证在线购物评价的真实性，一并关闭。 Pocket 替代品 以下是小众软件介绍过的几款同类服务： Shiori（栞）- 支持存档的开源、自托管网络书签 Raindrop.io – 漂亮的网络书签[跨平台] wallabag – 开源网络书签、稍后阅读工具：自托管、RSS、标注、本地保存、中文界面、多客户端、自动标签规则等 Instapaper – 老牌稍后阅读工具 karakeep – 自托管书签应用，具有基于人工智能的自动标记和全文搜索功能 Floccus – 跨平台浏览器「书签同步」插件 Curio – 开源、可自托管的稍后阅读工具 另外，还可以试试 Floccus – 跨平台浏览器「书签同步」插件，纯同步书签用的。 欢迎各位留下替代品名单。 原文链接：https://www.appinn.com/pocket-shutting-down/ 小众软件的 #GoodBye 标签新增 +1 [ 点击前往获取链接 ]