1. 以$10,000泄露任何YouTube用户的电子邮件；
2. 通过表情符号传输任意数据；
3. 美国和英国拒绝在峰会上签署人工智能安全声明；
4. 2024年最受欢迎的软件工程演讲；
5. 停车的先知：为伟大的唐纳德·舒普致哀；

以上是今天的前五条黑科技新闻标题。

总共22条，具体内容您往下读…

1. 以$10,000泄露任何YouTube用户的电子邮件

🔗 brutecat.com: Leaking the email of any YouTube user for $10k

一名研究者发现，通过YouTube的内部API，用户的Gaia ID可以被泄露，这可能导致用户的电子邮件地址被获取。他们通过阻止用户并利用Pixel Recorder的漏洞，成功将Gaia ID转换为电子邮件。尽管分享录音时会发送通知邮件，但通过极长的录音标题可以绕过这一限制。最终，该漏洞被报告并获得了奖励。

2. 通过表情符号传输任意数据

🔗 paulbutler.org: Smuggling arbitrary data through an emoji

保罗·巴特勒在文章中探讨了如何利用变体选择符（Variation Selectors）在单个表情符号中编码任意数据。尽管可以使用零宽连接符（ZWJ），但他发现可以通过任何Unicode字符实现数据隐藏。通过将变体选择符与基础字符结合，可以在不被人类内容审核者察觉的情况下传递数据。这种方法可能被滥用，例如绕过内容过滤或进行文本水印。

3. 美国和英国拒绝在峰会上签署人工智能安全声明

🔗 arstechnica.com: US and UK refuse to sign AI safety declaration at summit

美国副总统JD·范斯警告欧洲不要采取“过于谨慎”的人工智能监管措施，因而美国和英国在巴黎的AI行动峰会上拒绝签署确保技术“安全、可靠”的声明。范斯强调美国将继续主导AI技术的发展，并呼吁国际监管制度应促进而非限制AI技术的创造。此次峰会吸引了约60个国家参与，欧洲领导人计划投资2000亿欧元以增强地区AI能力。美国对多边合作的表述持保留态度，认为这可能会削弱其技术主导地位。

4. 2024年最受欢迎的软件工程演讲

🔗 techtalksweekly.io: Most-Watched Software Engineering Talks of 2024

2024年，Tech Talks Weekly发布了最受欢迎的100个软件工程演讲，涵盖全球各大软件工程会议。这些演讲按观看次数排序，展示了行业内的热门话题和趋势，如大型语言模型、Web开发的未来和可靠性工程等。该列表不仅丰富了观众的观看清单，也为软件工程师提供了宝贵的学习资源。

5. 停车的先知：为伟大的唐纳德·舒普致哀

🔗 worksinprogress.news: The Prophet of Parking: A eulogy for the great Donald Shoup

唐纳德·舒普教授于2月6日去世，他通过《免费停车的高成本》一书，改变了城市规划和停车政策，强调停车定价的重要性。他的研究揭示了免费停车的隐性成本，推动了多个城市取消最低停车要求，促进了更高效的城市发展。舒普的理念影响深远，激励了全球数千个城市进行停车改革。

6. 更快的FFI：Tiny JITs的探索

🔗 railsatscale.com: Tiny JITs for a Faster FFI

本文探讨了如何通过使用JIT编译器来提高CRuby的FFI性能。尽管直接调用Ruby方法是最快的，但通过FJIT生成的机器代码在性能上接近C扩展，甚至优于FFI调用。这种方法允许开发者在保持Ruby代码的同时，调用本地库，展现了Ruby在与本地代码交互方面的潜力。虽然目前存在一些限制，但未来的改进将使这一方法更具实用性。

7. Game Bub – 开源FPGA复古模拟掌机

🔗 eli.lipsitz.net: Show HN: Game Bub – open-source FPGA retro emulation handheld

我很高兴地宣布我花了一年半时间开发的项目：Game Bub，一款基于开源FPGA的复古模拟掌机，支持Game Boy、Game Boy Color和Game Boy Advance游戏。Game Bub可以播放实体卡带和从microSD卡加载的ROM文件，支持多人游戏的Game Link Cable。设备设计包括HDMI视频输出、震动马达和实时钟等扩展功能，硬件采用六层PCB，搭载Xilinx XC7A100T FPGA。项目旨在创建一个可玩性强且易于使用的设备，同时保持开源和可扩展性。

8. PgAssistant：帮助开发者理解和优化PG性能的开源工具

🔗 github.com: PgAssistant: OSS tool to help devs understand and optimize PG performance

PgAssistant是一个开源工具，旨在帮助开发者理解和优化他们的PostgreSQL数据库性能。它提供数据库行为分析、模式优化和SQL查询库管理等功能，用户可以通过简单的JSON文件管理特定的SQL查询。此外，PgAssistant集成了OpenAI和本地LLM助手，帮助用户优化查询计划。使用pgAssistant前需激活pg_stat_statements模块，支持Docker环境和手动构建。

9. 探测到有史以来最强能量的中微子

🔗 nature.com: Record-breaking neutrino is most energetic ever detected

天文学家通过立方千米中微子望远镜（KM3NeT）在2023年2月13日探测到了有史以来最强能量的中微子，可能来自遥远的星系。该中微子产生的μ子能量估计为120 PeV，显示出其非凡的能量水平。这一发现是在2024年初数据分析完成后公布的，研究团队花费时间确认结果的可靠性。KM3NeT位于意大利西西里岛附近的海底，利用光探测器捕捉高能粒子发出的光。

10. 5G网络满足消费者需求，移动数据增长放缓

🔗 spectrum.ieee.org: 5G networks meet consumer needs as mobile data growth slows

随着移动数据增长的放缓，电信行业面临新的现实。当前的5G网络已能满足大多数消费者需求，且未来对更高带宽的需求可能并不如预期。尽管技术不断进步，但实际应用并未显示出对超过1 Gb/s的需求。未来的6G网络可能更多地集中在维护现有网络的效率，而非无限扩展带宽。

11. 平均CPU性能首次下降

🔗 cpubenchmark.net: The average CPU performance of PCs and notebooks fell for the first time

根据PerformanceTest的基准测试数据，PC和笔记本的平均CPU性能在2025年首次出现下降。这一趋势是基于全球用户提交的基准结果，涵盖了从2012年到2025年的多个版本。数据更新频繁，反映了不同类型CPU的性能变化，包括x86和ARM架构。尽管数据可能因提交时间而有所波动，但整体趋势显示出市场对CPU性能的关注正在减弱。

12. Webb-site的优雅终结

🔗 webb-site.com: A gracious end to Webb-site

Webb-site创始人David M. Webb因癌症病情恶化，计划在2025年3月31日停止手动数据收集工作。他回顾了自1998年成立以来的成就，强调了数据库对记者和研究者的重要性。尽管努力推动透明度，但因政治环境变化，未能将数据库移交给香港大学。随着时间的推移，Webb-site将关闭，留下的内容将依赖于互联网档案馆的存档。

13. 微型指针

🔗 arxiv.org: Tiny Pointers

这篇论文介绍了一种新型数据结构——微型指针。在许多应用中，传统的 $\log n$ 位指针可以被 $o(\log n)$ 位的微型指针替代，且仅需增加常数时间开销。研究者们提出了微型指针的全面理论，并为固定大小和可变大小的微型指针提供了最优构造。微型指针的使用使得多个经典数据结构问题的空间效率得以提升，如数据检索、动态二叉搜索树和空间高效字典等。这些成果不仅优化了指针的使用，还重新审视了与球和箱子相关的经典问题，具有独立的研究价值。

14. DeaDBeeF：终极音乐播放器

🔗 deadbeef.sourceforge.io: DeaDBeeF: The Ultimate Music Player

DeaDBeeF是一款模块化的跨平台音频播放器，支持多种操作系统，包括GNU/Linux、macOS和Windows。它能够播放多种音频格式，如MP3、FLAC和OGG，支持标签编辑和高质量的音频处理。用户可以通过高度自定义的界面和插件扩展功能，享受无缝播放和网络流媒体功能。DeaDBeeF还提供强大的转换插件，便于将音乐转码为所需格式，适合移动设备使用。

15. 英雄联盟数据抓取的艰难与乐趣

🔗 maknee.github.io: League of Legends data scraping the hard and tedious way for fun

在COVID期间，作者探索了如何通过逆向工程《英雄联盟》的游戏引擎，创建高保真数据集。这些数据集捕捉了精确的玩家位置、技能使用时间和伤害计算，克服了现有API的粒度和精确性问题。尽管现有数据源提供了有限的高层信息，但作者的工具能够高效地解密和处理游戏的重放文件，提供更细致的游戏事件数据。这种方法为类似数据提取问题提供了新的思路。

16. 使用 –depth 2 进行 Git 克隆比 –depth 1 更佳，尤其在后续推送时

🔗 stackoverflow.com: Git clone –depth 2 is vastly better than –depth 1 if you want to Git push later

进行 浅克隆（如 git clone --depth 1）后，首次推送到 GitHub 会非常缓慢，因为此时缺少必要的提交历史信息。建议使用 --depth 2 进行克隆，这样可以保留一个完整的提交节点，优化首次推送的速度。浅克隆会导致 Git 无法有效利用提交之间的关系，从而需要发送更多数据。通过增加深度，首次推送时可以利用优化机制，显著提升效率。

17. IMAP同步工具

🔗 imapsync.lamiral.info: Imapsync

Imapsync是一个命令行工具，用于迁移和备份IMAP邮箱，支持Windows、Linux和Mac OS X。它允许增量和递归的邮箱转移，用户可随时暂停并恢复传输。虽然Imapsync不能迁移联系人和日历，但提供在线服务和全面的支持。用户可免费使用小于3GB的在线版本，也可购买完整软件和支持。Imapsync每月处理数百万个邮箱转移，已成为IMAP迁移的可靠工具。

18. 如何专业地表达（2022）

🔗 github.com: How to professionally say (2022)

这是一个为日常“专业”互动提供指南的静态网站，旨在帮助用户将常见短语重新表述得更为专业。该项目的数据来源于Instagram创作者@loewhaley的内容，旨在提供更好的表达方式，而非被动攻击的语气。使用的技术栈包括Next.js、TailwindCSS和Cloudflare Pages。项目欢迎反馈和贡献，鼓励用户以开放的心态使用这些表达方式。

19. 消失的文化：打孔卡编织

🔗 blog.archive.org: Vanishing Culture: Punch Card Knitting

打孔卡是一种有趣的二进制数据存储格式，不仅是历史遗物，今天的编织机仍在使用它们。尽管面临技术挑战，打孔卡在纺织领域依然活跃，尤其是在女性DIY文化中。打孔卡的编码方式让人们能够创造出复杂的图案，且这种技术与计算机历史紧密相连。通过社区支持的基础设施，打孔卡的数字化和保存工作正在进行，帮助我们更好地理解计算历史并支持创意计算的持续发展。

20. 创造AI的能力正是它可能抹去的东西

🔗 chrbutler.com: What enabled us to create AI is the thing it has the power to erase

我们创造AI的过程与其结果之间存在一种“生产性空白”，这种空白是人类创造力的关键。尽管AI工具提供了快速生成设计的便利，但它们往往压缩了思考与创造之间的空间，消除了探索与发现的机会。作者强调，设计不仅仅是结果，更是过程中的反思与迭代。尽管AI的进步不可否认，但我们需要保护这种“摩擦”的自然资源，以保持创造力的活力。

21. 叙利亚50年来首次举办国际科技会议

🔗 restofworld.org: Syria just hosted its first international tech conference in 50 years

2025年2月，叙利亚大马士革举行了为期两天的SYNC 25科技会议，这是该国50年来首次独立举办的科技活动。会议由叙利亚裔硅谷企业家组织，旨在促进叙利亚科技生态系统与硅谷的联系，计划在未来五年内创造25,000个新工作岗位。尽管叙利亚经济面临重重挑战，包括基础设施落后和国际信任缺失，参与者仍希望通过此类活动重建信任，吸引投资。新政府对科技行业的支持态度积极，期待未来更多类似会议的举办。

22. Codeberg遭遇仇恨攻击

🔗 blog.codeberg.org: Codeberg Down

Codeberg正在遭受来自极右势力的仇恨活动，导致用户收到包含攻击性内容的通知邮件。我们对此表示歉意，并确认用户的私人数据未被泄露。我们正在采取措施应对这一事件，并计划加强未来的保护。我们坚决反对仇恨和歧视，呼吁大家团结一致，支持多元化和自由软件社区。感谢所有支持我们的用户。