1. 年龄验证法：监视的后门；
2. HTML 中引入 command 和 commandfor 属性；
3. 欧洲头号通缉犯策划谋杀我和同事；
4. Vtm：基于文本的桌面环境；
5. 联邦调查局将1.5亿美元网络盗窃案与2022年LastPass黑客事件关联；

以上是今天的前五条黑科技新闻标题。

总共25条，具体内容您往下读…

1. 年龄验证法：监视的后门

🔗 eff.org: Age Verification Laws: A Backdoor to Surveillance

年龄验证法最初以“保护儿童免受色情内容侵害”为名，如今却演变为隐私侵犯的工具，影响护肤品、约会应用甚至减肥产品。这些法律要求收集大量个人信息，威胁所有人的隐私和自由。尽管初衷是保护儿童，但其实际效果是大规模数据收集和监视，侵蚀了网络安全和表达自由。

2. HTML 中引入 command 和 commandfor 属性

🔗 developer.chrome.com: Introducing command And commandfor In HTML

Chrome 135 引入了新的 command 和 commandfor 属性，用于增强按钮的声明式行为，替代了之前的 popovertargetaction 和 popovertarget 属性。这些新属性允许按钮直接控制其他元素的行为，如显示或隐藏弹出框、打开模态框等，无需编写额外的 JavaScript 代码。此外，还支持自定义命令，开发者可以通过 -- 前缀定义自己的命令，进一步扩展功能。这一改进简化了开发流程，提升了代码的可读性和可维护性。

3. 欧洲头号通缉犯策划谋杀我和同事

🔗 theins.press: Europe’s most wanted man plotted my murder and that of my colleague

调查显示，欧洲头号通缉犯曾策划雇佣ISIS自杀式炸弹袭击者，企图在街头杀害我和同事。这一阴谋揭示了犯罪网络的危险性以及针对记者的威胁。

4. Vtm：基于文本的桌面环境

🔗 github.com: Vtm: Text-Based Desktop Environment

Vtm 是一个基于文本的应用程序，其用户界面由文本单元格组成的 TUI 矩阵构成。该矩阵可以在 GUI 窗口或兼容的文本控制台中渲染。Vtm 能够嵌套任何控制台应用，形成一个文本桌面环境，支持 Windows、Linux、macOS 等多个平台。目前，Windows 平台支持原生 GUI 窗口渲染，而 Unix 平台则需要终端模拟器。

5. 联邦调查局将1.5亿美元网络盗窃案与2022年LastPass黑客事件关联

🔗 krebsonsecurity.com: Feds Link $150M Cyberheist to 2022 LastPass Hacks

2023年9月，安全研究人员发现多起六位数加密货币盗窃案与2022年LastPass数据泄露有关。2024年1月，Ripple联合创始人Chris Larsen成为1.5亿美元加密货币盗窃案的受害者。联邦调查局和特勤局确认，攻击者通过破解从LastPass窃取的主密码访问了受害者的加密货币钱包。尽管LastPass否认与盗窃案有直接关联，但研究人员指出，许多受害者曾在LastPass的“安全笔记”中存储了加密货币种子短语，且密码复杂度较低，导致易被破解。

6. 月球着陆失败，雅典娜号航天器宣告报废

🔗 theguardian.com: Athena spacecraft declared dead after toppling over on moon

美国Intuitive Machines公司的雅典娜号航天器在2025年3月6日登陆月球时侧翻，导致任务提前结束。该航天器偏离预定着陆点约250英里，尽管最初能发电并传回数据，但因太阳能板方向和极端低温无法充电，最终宣告报废。此次任务失败与该公司2024年的奥德修斯号着陆事故类似，损失了包括NASA的Trident钻探设备在内的数亿美元设备。

7. Polars Cloud：分布式云架构，随处运行Polars

🔗 pola.rs: Polars Cloud: The Distributed Cloud Architecture to Run Polars Anywhere

Polars Cloud旨在通过分布式架构和高性能计算，将Polars的灵活API扩展到云端。它支持无服务器计算、可配置的硬件（CPU和GPU）、跨云平台（AWS、Azure、GCP）以及本地部署。用户可以通过简单的API调用，轻松在远程执行Polars查询，支持批处理和交互式数据探索。Polars Cloud还具备故障容错和数据可观测性，确保查询的可靠性和透明度。

8. 再见，Prime

🔗 tbray.org: Bye, Prime

作者取消了亚马逊Prime订阅，原因包括商业和情感两方面。商业上，搬家后不再急需次日达服务，且本地购物更方便；情感上，作为加拿大人，作者希望支持本国供应商，且对亚马逊的购物体验和内容质量不满。取消过程简单，无硬性挽留。

9. 计算问题：算法与组合生成（2010）

🔗 jjj.de: Matters Computational (2010) [pdf]

本书深入探讨了低层算法、组合生成和数据结构等核心计算主题。涵盖了位操作、排列组合、排序算法、堆栈、队列等数据结构，以及组合数学中的排列、子集、整数划分等高级主题。适合对算法和组合数学感兴趣的读者。

10. 莫斯科虚假新闻网络污染西方AI工具

🔗 newsguardrealitycheck.com: Moscow-based global news network has infected Western AI tools

一家资金充足的莫斯科全球“新闻”网络通过Pravda网站传播虚假信息，成功影响了西方主流AI工具。NewsGuard审计发现，10个领先的生成式AI工具在33%的情况下重复了亲克里姆林宫的虚假声明。这些AI工具引用了Pravda网络中的文章，传播了360万篇俄罗斯宣传内容，严重扭曲了AI模型对新闻的处理和呈现。

11. Strobelight：基于开源技术的性能分析服务

🔗 engineering.fb.com: Strobelight: A profiling service built on open source technology

Meta推出的Strobelight是一个性能分析协调器，结合了多种开源技术，帮助工程师优化代码性能和资源利用率。通过eBPF等技术，Strobelight能够低开销地收集CPU、内存等性能数据，并提供丰富的分析工具。它支持多种分析器，包括内存、函数调用、AI/GPU等，帮助工程师快速定位性能瓶颈并优化代码。Strobelight还通过动态采样和符号化服务，确保数据准确且不影响生产环境。

12. 赌教皇：最早的预测市场

🔗 nodumbideas.com: Betting on the Pope was the original prediction market

500年前，梵蒂冈试图禁止对教皇事务的赌博，但这一现象如今卷土重来。文艺复兴时期，罗马的赌博文化盛行，人们甚至对教皇选举下注。预测市场不仅影响了叙事和行为，还削弱了教会的权威。如今，随着加密货币和预测市场的兴起，这种赌博行为再次成为焦点，引发了关于其对社会影响的讨论。

13. B树中的乐观锁：现代硬件的经典数据结构

🔗 cedardb.com: Optimistic Locking in B-Trees

B树作为一种经典数据结构，已有50多年历史，至今仍广泛应用于现代系统。其高缓存效率和多线程同步能力使其在现代硬件上表现出色。通过乐观锁耦合技术，B树在多核环境下几乎无锁运行，显著减少了线程争用。尽管存在更快的专用数据结构，B树在通用性能上仍无可替代。

14. AMD YOLO：押注AMD被低估，AI需求刚起步

🔗 geohot.github.io: AMD YOLO

AMD正在寄送我们申请的两台MI300X设备。经过测试，作者相信AMD在软件上不会自毁长城，CUDA并非不可逾越的护城河。tiny corp已构建了完整的AMD技术栈，未来将移植到MI300X。作者认为NVIDIA被高估或AMD被低估，随着AI需求增长，MI300X有望超越H100。作者已投入25万美元，长期看好AMD。

15. 努斯鲍姆的必要性

🔗 aeon.co: The necessity of Nussbaum

玛莎·C·努斯鲍姆是当代哲学领域的重要人物，以其能力方法（Capabilities Approach）闻名。她主张政府应为公民提供实现繁荣生活的基本能力，而非仅仅满足表面需求。努斯鲍姆的理论强调情感在道德判断中的核心作用，认为情感与理性不可分割。她的工作不仅推动了哲学的发展，还影响了全球正义和女性权益等领域。

16. 1995年的GeoCities：在互联网上建立个人主页

🔗 cybercultural.com: GeoCities in 1995: Building a Home Page on the Internet

1995年，GeoCities（最初称为Beverly Hills Internet）成为首批让普通人轻松在万维网上发布个人主页的商业服务之一。通过提供“个人GeoPage生成器”，用户无需HTML知识即可创建主页。GeoCities以虚拟社区为基础，赋予用户“网络家园”的感觉，成为90年代互联网文化的重要里程碑。

17. 《下架法案》：保护受害者的缺陷尝试，或将导致审查

🔗 eff.org: Take It Down Act: A Flawed Attempt to Protect Victims That’ll Lead to Censorship

美国国会正在讨论《下架法案》（S. 146），旨在加快删除未经同意的私密影像（NCII）。尽管保护受害者是合理目标，但法案缺乏保障措施，可能导致滥用，威胁言论自由和用户隐私。法案要求网站在48小时内删除内容，但自动化过滤系统可能误删合法内容，如新闻报道或讽刺作品。此外，法案未明确豁免加密服务，可能迫使平台放弃加密，损害用户隐私。现有法律已足以应对NCII问题，国会应加强执法而非推行可能被滥用的新制度。

18. 马斯克的“政府效率部门”危及重大政府项目

🔗 wired.com: Doge Is Putting Major Government Efficiency Projects at Risk

自马斯克的“政府效率部门”接管GSA和USDS以来，约200名技术人员离职或被解雇，危及包括公共卫生和护照申请在内的多年项目。18F团队被解散，导致多个关键项目停滞，如IRS的Direct File和Weather.gov的改进。USDS也因大规模裁员和辞职而陷入混乱，许多重要项目面临中断风险。

19. 优秀软件设计看起来平淡无奇

🔗 seangoedecke.com: Great software design looks underwhelming

作者回顾了一次代码评审经历，认为简洁的代码才是优秀设计的体现。通过减少组件、集中状态、使用可靠系统等方式，消除潜在故障模式是设计的关键。优秀设计往往不追求复杂或创新，而是通过简单、稳健的方案解决问题，确保系统的可靠性和可维护性。

20. 贝尔实验室如何找到正确的研究问题？

🔗 freaktakes.com: How did places like Bell Labs know how to ask the right questions? (2023)

贝尔实验室通过“长线牵引，窄围栏”的方式，给予基础研究人员自由探索的空间，同时确保研究问题与业务相关。通过频繁互动，研究人员与开发工程师、制造设施保持紧密联系，确保研究方向符合实际需求。此外，系统工程师的介入确保了研究问题与业务目标的紧密结合，使创新与实用性并存。

21. 康涅狄格州DMV员工通过倒卖拖车车辆获利数千美元

🔗 propublica.org: How a Connecticut DMV Employee Made Thousands by Selling Towed Cars

一名康涅狄格州DMV员工与拖车公司勾结，低价购买拖车车辆并高价转卖，从中获利。调查发现，该员工允许拖车公司插队办理手续，并从中挑选车辆进行倒卖。尽管DMV内部报告揭露了此事，但未对涉事员工或拖车公司采取任何行动，该员工至今仍在职。

22. 如果美国切断英国的武器供应会怎样？

🔗 reaction.life: What if America turned off Britain’s weapons?

英国核威慑力量的核心——三叉戟导弹系统，高度依赖美国的技术和部件支持。尽管英国声称拥有独立控制权，但其导弹维护、测试甚至存储都依赖美国设施。随着美国外交政策的变化，尤其是特朗普政府与俄罗斯的重新结盟，英国军事专家开始担忧美国可能切断对英国的支持。这种依赖不仅体现在核武器上，还影响了英国对乌克兰的军事援助，如风暴阴影导弹因缺乏美国卫星数据而失效。英国的战略安全正面临前所未有的挑战。

23. 《“下架法案”不是法律，而是武器》

🔗 theverge.com: The Take It Down Act isn’t a law, it’s a weapon

《下架法案》旨在打击非自愿亲密图像（NCII），要求网络平台在48小时内删除相关内容。然而，文章指出，在当前政治环境下，该法案可能被特朗普政府滥用，成为攻击政治对手的工具，而非保护受害者。大科技公司如X、Meta和TikTok可能因与政府的关系而豁免执行，而小型平台则面临不确定性。法案的执行问题和潜在的滥用风险使其效果存疑。

24. 美国利用AI撤销支持哈马斯的外国人签证

🔗 cnbctv18.com: US deploys AI to revoke visas of foreign nationals supporting Hamas: Report

美国国务院将使用人工智能审查数万名学生签证持有者的社交媒体账户，以识别潜在的恐怖主义同情者。此举旨在撤销支持哈马斯或其他恐怖组织的外国人签证，引发了对言论自由的担忧。该计划涉及多个政府部门合作，利用AI技术监控公开信息，确保国家安全。

25. YouTube让我害怕；我需要为我的视频内容做RAID 1备份

🔗 jeffgeerling.com: YouTube scares me; I need RAID 1 for my video content

作者在YouTube上发布了18年共500个视频，但如今平台充斥着AI生成内容和广告，用户体验变差。他担心内容被无故删除，因此选择在Floatplane上备份视频。Floatplane无广告、无算法，支持4K下载，且创作者能直接与观众互动。尽管YouTube仍是主要平台，但Floatplane提供了更安全的备份和更好的观看体验。