今天是全国科技工作者日，2024年中国公民科学素质调查结果显示：公民具备高阶科学素质的比例为2.30%，具备科学素质的比例为15.37%，基本具备科学素质的比例为44.07%。上述三类人群大致呈现出1:7:19的金字塔式分布。
调查首次引入并公布了“基本具备科学素质”的公民比例，该比例在2024年达到44.07%，对应18-69岁人口规模约4.4亿。
中国科学技术协会
📮投稿 ☘️频道 🧧狗东
来自频道: @zaihuapd
欧盟将于7月推出年龄验证应用程序以保护未成年人
欧盟计划于2025年7月推出一款新的年龄验证应用程序，用户可在不向平台透露个人信息的情况下验证年龄。该应用将作为2026年欧盟数字身份钱包的前身，协助更严格地执行网络平台保护未成年人的法律义务。欧盟尚未统一年龄验证方式，但要求涉及未成年人或有害内容的平台评估并降低相关风险。欧盟技术主管海娜·维尔库宁表示，平台应主动设计更安全、隐私保护更强的未成年人使用环境。欧盟还计划将儿童账户默认设为私密，并限制可能导致沉迷的功能设计。Meta、TikTok等平台因涉嫌“上瘾性设计”正接受调查，色情网站如Pornhub等也因年龄验证措施不足被立案审查。
Financial Times | AP News
📮投稿 ☘️频道 🧧狗东
欧盟计划于2025年7月推出一款新的年龄验证应用程序，用户可在不向平台透露个人信息的情况下验证年龄。该应用将作为2026年欧盟数字身份钱包的前身，协助更严格地执行网络平台保护未成年人的法律义务。欧盟尚未统一年龄验证方式，但要求涉及未成年人或有害内容的平台评估并降低相关风险。欧盟技术主管海娜·维尔库宁表示，平台应主动设计更安全、隐私保护更强的未成年人使用环境。欧盟还计划将儿童账户默认设为私密，并限制可能导致沉迷的功能设计。Meta、TikTok等平台因涉嫌“上瘾性设计”正接受调查，色情网站如Pornhub等也因年龄验证措施不足被立案审查。
Financial Times | AP News
📮投稿 ☘️频道 🧧狗东
来自频道: @zaihuapd
蔚来汽车5月30日宣布“蔚来世界模型NWM”首个版本正式推送，首批覆盖超40万台Banyan榕车型。此更新旨在通过先进的模型化能力，显著提升车辆的主动安全性能。
新版本重点升级了驾驶员失能时的紧急自主靠边停车、追尾碰撞预防及保护（RCM）以及通用障碍物识别（GOA）等关键安全功能。Cedar雪松车型（含ET9、新ES6等）预计6月底开启推送。
IT之家
📮投稿 ☘️频道 🧧狗东
来自频道: @zaihuapd
开发者上线AI工具，可通过分析YouTube评论推测用户位置与背景
名为“YouTube-Tools”的新网站近日上线，可抓取YouTube用户历史评论并利用AI生成背景分析报告，预测其可能居住地、语言能力和社会政治倾向。该工具基于Mistral公司的大语言模型开发，开发者声称其初衷为协助警方与私家侦探调查，但目前任何人仅需支付约20美元即可注册使用，无需身份验证，引发对隐私泄露和骚扰滥用的担忧。
该网站声称掌握14亿用户和200亿条评论数据。尽管服务条款称仅限执法和专业调查用途，但实际注册过程无须审核，404 Media记者仅凭邮箱和信用卡即成功获取访问权限。该项目源于先前的“LoL-Archiver”，还涵盖Twitch、Kick等平台的聊天与评论记录。
404 Media
📮投稿 ☘️频道 🧧狗东
名为“YouTube-Tools”的新网站近日上线，可抓取YouTube用户历史评论并利用AI生成背景分析报告，预测其可能居住地、语言能力和社会政治倾向。该工具基于Mistral公司的大语言模型开发，开发者声称其初衷为协助警方与私家侦探调查，但目前任何人仅需支付约20美元即可注册使用，无需身份验证，引发对隐私泄露和骚扰滥用的担忧。
该网站声称掌握14亿用户和200亿条评论数据。尽管服务条款称仅限执法和专业调查用途，但实际注册过程无须审核，404 Media记者仅凭邮箱和信用卡即成功获取访问权限。该项目源于先前的“LoL-Archiver”，还涵盖Twitch、Kick等平台的聊天与评论记录。
404 Media
📮投稿 ☘️频道 🧧狗东
来自频道: @zaihuapd
詹姆斯·韦伯太空望远镜（JWST）再次刷新自身纪录，观测到了迄今为止最遥远的星系 MoM-z14。该星系的光迹可追溯至宇宙大爆炸后仅2.8亿年的时期，其红移值高达14.44，超越了此前由 JADES-GS-z14-0 保持的14.18的纪录。
这一发现进一步证实了早期宇宙中存在着比科学家先前预期更多的明亮古老星系，对现有宇宙初期星系形成理论构成了挑战。MoM-z14 虽然体积相对小巧，直径约240光年，但其恒星形成活动异常活跃。其富含氮元素相对于碳元素的特征，与银河系中的古老球状星团相似，暗示了宇宙极早期可能存在着类似的恒星形成机制。研究人员期待未来能发现更多此类高红移星系，以深化对宇宙黎明时期的理解。
LIVESCIENCE
📮投稿 ☘️频道 🧧狗东
来自频道: @zaihuapd
微软暂缓自研Xbox掌机，全力优化Windows 11第三方掌机体验
微软目前已将自研Xbox掌机计划暂时搁置，转而优先提升Windows 11在第三方掌机上的游戏性能，重点支持与华硕合作的“Project Kennan”。该设备硬件已基本完成，预计今年年底发布，微软Xbox团队正与Windows团队密切配合，从系统和Xbox应用层面持续打磨用户体验。
与此同时，Xbox Series X后继机型依旧继续开发，微软对未来原生Xbox掌机技术的投资也未减，并未进行任何裁员。微软还在雷德蒙德总部测试新一代云游戏平台，旨在将延迟控制到与NVIDIA GeForce Now相当，为云游戏市场带来新竞争力。
Windows Central
📮投稿 ☘️频道 🧧狗东
微软目前已将自研Xbox掌机计划暂时搁置，转而优先提升Windows 11在第三方掌机上的游戏性能，重点支持与华硕合作的“Project Kennan”。该设备硬件已基本完成，预计今年年底发布，微软Xbox团队正与Windows团队密切配合，从系统和Xbox应用层面持续打磨用户体验。
与此同时，Xbox Series X后继机型依旧继续开发，微软对未来原生Xbox掌机技术的投资也未减，并未进行任何裁员。微软还在雷德蒙德总部测试新一代云游戏平台，旨在将延迟控制到与NVIDIA GeForce Now相当，为云游戏市场带来新竞争力。
Windows Central
📮投稿 ☘️频道 🧧狗东
来自频道: @zaihuapd
Meta或将为美军开发高科技可穿戴设备
Meta正与美国国防科技公司Anduril合作，竞标价值约1亿美元的美军"鹰眼"可穿戴设备项目。该项目属于美军220亿美元可穿戴装备计划的一部分，将开发配备AR/VR技术的智能头盔和眼镜，增强士兵的视觉、听觉能力，并支持与AI武器系统交互。
Meta CEO扎克伯格表示，该技术将"保护美国国内外利益"。Anduril创始人Palmer Luckey称，结合Meta的XR技术将为军队节省大量成本和生命。Luckey近年已获得60亿美元政府合同，推动科技公司与军方合作。
华尔街日报
📮投稿 ☘️频道 🧧狗东
Meta正与美国国防科技公司Anduril合作，竞标价值约1亿美元的美军"鹰眼"可穿戴设备项目。该项目属于美军220亿美元可穿戴装备计划的一部分，将开发配备AR/VR技术的智能头盔和眼镜，增强士兵的视觉、听觉能力，并支持与AI武器系统交互。
Meta CEO扎克伯格表示，该技术将"保护美国国内外利益"。Anduril创始人Palmer Luckey称，结合Meta的XR技术将为军队节省大量成本和生命。Luckey近年已获得60亿美元政府合同，推动科技公司与军方合作。
华尔街日报
📮投稿 ☘️频道 🧧狗东
来自频道: @zaihuapd
微软再次尝试解决Windows软件更新碎片化问题：通过Windows Update统一所有软件和驱动程序，以简化补丁管理并提高资源利用效率。该平台支持MSIX、APPX和部分Win32应用，开发者可通过WinRT API和PowerShell集成更新流程。目前已开放私密预览，主要面向企业应用。
此前微软试图以Microsoft Store和Windows Package Manager统一更新。
Windows Blog｜InfoWorld
📮投稿 ☘️频道 🧧狗东
来自频道: @zaihuapd
根据屏幕供应链咨询公司DSCC首席执行官罗斯・杨的最新消息，苹果iPhone 17系列屏幕尺寸将迎来调整。标准版iPhone 17屏幕预计从6.12英寸提升至6.27英寸，与当前iPhone 16 Pro尺寸相当；新增的iPhone 17 Air将配备6.55英寸屏幕。Pro与Pro Max版本则维持现有尺寸。
值得关注的是，iPhone 17全系四款机型或将首次标配120Hz ProMotion高刷新率屏幕，并统一升级至2400万像素前置摄像头及更强的A19芯片。设计方面，各版本亦有区分，标准版将沿用药丸状凸起的双摄设计，Air版为单摄，Pro系列则采用横向大矩阵设计以容纳更复杂的摄像模组。
X
📮投稿 ☘️频道 🧧狗东
来自频道: @zaihuapd
一种名为“AyySSHush”的新型僵尸网络已入侵超9000台华硕路由器。 该攻击利用认证绕过技术和已知漏洞（CVE-2023-39780），在路由器中植入SSH后门，即便更新固件也无法清除。 攻击者通过非标准端口（TCP 53282）获得远程管理权限，并禁用日志记录和安全功能以隐藏踪迹。
此次攻击不仅影响华硕设备，据称也针对思科、D-Link和Linksys等品牌的SOHO路由器。 华硕已发布固件更新以应对此漏洞，但已被入侵的设备需手动检查并移除后门，建议用户执行恢复出厂设置并重新配置路由器。
Tom's Hardware | Bleeping Computer | Cybernews
📮投稿 ☘️频道 🧧狗东
来自频道: @zaihuapd
美国上诉法院恢复实施特朗普政府关税政策
美国联邦上诉法院近日临时恢复了特朗普总统广泛实施的“对等”关税政策，同时考虑政府方面的请求，在关税合法性诉讼进行期间，允许这些关税继续执行。
联邦巡回上诉法院于当地时间周四下午发布命令，对美国国际贸易法院周三作出的裁决实施“立即行政中止”。此前，国际贸易法院裁定，特朗普总统无权依据一项近50年前的紧急权力法规，对全球多国进口商品加征关税。
上诉法院表示，这项临时中止令将持续有效，直到法院就政府提出的长期暂停执行下级法院裁决的动议作出裁决为止。此裁决使10%的全球统一关税以及对加拿大、墨西哥和中国的高额关税得以在法律诉讼期间继续实施，至少将持续至6月中旬。
Politico
📮投稿 ☘️频道 🧧狗东
美国联邦上诉法院近日临时恢复了特朗普总统广泛实施的“对等”关税政策，同时考虑政府方面的请求，在关税合法性诉讼进行期间，允许这些关税继续执行。
联邦巡回上诉法院于当地时间周四下午发布命令，对美国国际贸易法院周三作出的裁决实施“立即行政中止”。此前，国际贸易法院裁定，特朗普总统无权依据一项近50年前的紧急权力法规，对全球多国进口商品加征关税。
上诉法院表示，这项临时中止令将持续有效，直到法院就政府提出的长期暂停执行下级法院裁决的动议作出裁决为止。此裁决使10%的全球统一关税以及对加拿大、墨西哥和中国的高额关税得以在法律诉讼期间继续实施，至少将持续至6月中旬。
Politico
📮投稿 ☘️频道 🧧狗东
来自频道: @zaihuapd
2024年美国App Store流水报告：90%未被抽成
美国App Store生态系统在2024年促进了4060亿美元的开发者营收与销售额，其中90%的销售额未向Apple分成。过去五年App Store生态系统的规模几乎翻了三倍，美国开发人员的收入也翻了一倍多。
Newsroom｜分析报告
📮投稿 ☘️频道 🧧狗东
美国App Store生态系统在2024年促进了4060亿美元的开发者营收与销售额，其中90%的销售额未向Apple分成。过去五年App Store生态系统的规模几乎翻了三倍，美国开发人员的收入也翻了一倍多。
Newsroom｜分析报告
📮投稿 ☘️频道 🧧狗东
来自频道: @zaihuapd
Cybertruck滞销堆满商场停车场，底特律政府震怒
据美媒报道，特斯拉被指将大量滞销Cybertruck堆放在密歇根州底特律郊区Farmington Hills的一个老旧购物中心停车场，引发当地政府强烈不满。该地块计划进行重大改造，城市规划部门已警告业主违规，称此类车辆存放用途违反城市土地使用规范。
报道称，特斯拉在附近新开设展厅，该批车辆或源自该地。尽管马斯克曾称Cybertruck预约量达百万辆，但其销量远低于预期，2024年仅售出约4万辆，不敌福特F-150 Lightning。为去库存，特斯拉正通过降价、免费充电等方式促销。
Carscoops
📮投稿 ☘️频道 🧧狗东
据美媒报道，特斯拉被指将大量滞销Cybertruck堆放在密歇根州底特律郊区Farmington Hills的一个老旧购物中心停车场，引发当地政府强烈不满。该地块计划进行重大改造，城市规划部门已警告业主违规，称此类车辆存放用途违反城市土地使用规范。
报道称，特斯拉在附近新开设展厅，该批车辆或源自该地。尽管马斯克曾称Cybertruck预约量达百万辆，但其销量远低于预期，2024年仅售出约4万辆，不敌福特F-150 Lightning。为去库存，特斯拉正通过降价、免费充电等方式促销。
Carscoops
📮投稿 ☘️频道 🧧狗东
来自频道: @zaihuapd
微软OneDrive文件选取器曝严重安全漏洞：单文件上传即可被获取全部云盘权限
安全研究团队Oasis披露，微软OneDrive文件选取器存在OAuth权限范围过宽及用户授权界面误导问题，攻击者可借此让网站或应用获得用户完整云盘访问权限，即便用户仅选择上传单一文件。此漏洞影响包括ChatGPT、Slack、Trello、ClickUp等集成OneDrive的多款应用。
漏洞成因在于OneDrive缺乏细粒度的OAuth授权，仅提供整盘读取权限，且授权弹窗提示模糊，用户难以知悉实际风险。报告还指出，授权令牌通常明文保存在浏览器会话存储中，存在被窃取风险，且刷新令牌机制允许应用持续访问用户数据，增加安全隐患。
微软已确认该问题但暂未修复。研究团队建议，临时停用通过OAuth的OneDrive文件上传功能，或避免使用刷新令牌，并确保令牌安全存储、及时销毁。
The Hacker News
📮投稿 ☘️频道 🧧狗东
安全研究团队Oasis披露，微软OneDrive文件选取器存在OAuth权限范围过宽及用户授权界面误导问题，攻击者可借此让网站或应用获得用户完整云盘访问权限，即便用户仅选择上传单一文件。此漏洞影响包括ChatGPT、Slack、Trello、ClickUp等集成OneDrive的多款应用。
漏洞成因在于OneDrive缺乏细粒度的OAuth授权，仅提供整盘读取权限，且授权弹窗提示模糊，用户难以知悉实际风险。报告还指出，授权令牌通常明文保存在浏览器会话存储中，存在被窃取风险，且刷新令牌机制允许应用持续访问用户数据，增加安全隐患。
微软已确认该问题但暂未修复。研究团队建议，临时停用通过OAuth的OneDrive文件上传功能，或避免使用刷新令牌，并确保令牌安全存储、及时销毁。
The Hacker News
📮投稿 ☘️频道 🧧狗东
来自频道: @zaihuapd