Lightnews — Scholar-powered news

Solidot @solidot.bsky.social · 4h

Linux 发行版无需更新合同，允许用户掌控一切。

Solidot @solidot.bsky.social · 4h

示这一诱人的新天体类别。部分研究认为它是名为“悬崖”的天体，得名于其发射光谱的急剧断裂：在一个显示该天体在某一时刻发出光的波长的图表中，在可见光谱之外，其发出的紫外线辐射几乎为零，但在能量稍低的波长的光中，辐射却突然激增。对光辐射峰值的分析表明，该天体一定能量极高，如同黑洞，但也一定被包裹温暖、致密的气体中，类似于恒星的大气层。

Solidot @solidot.bsky.social · 4h

Servo v0.0.1 释出

用 Rust 语言开发的浏览器引擎项目 Servo 释出了 v0.0.1 版本。Servo 源自 Mozilla，2020 年 8 月 Mozilla 在裁员时砍掉了 Servo 引擎团队的大部分成员。Servo 项目之后脱离 Mozilla 成为一个独立项目，由 Linux 基金会托管，旨在为其它项目提供一个嵌入的高性能的、安全的渲染引擎。Servo v0.0.1 支持 Linux、Windows 和 macOS 以及 Android。

Solidot @solidot.bsky.social · 20h

AWS 宕机影响亚马逊和《堡垒之夜》等游戏

亚马逊 AWS 发生严重宕机事故，影响了数以百万计的网站和服务，包括亚马逊自己、PrimeVideo、Perplexity AI、Canva 等网站以及《堡垒之夜》等游戏。亚马逊在其 AWS 状态页面发表声明，称确认 US-EAST-1 区域DynamoDB 端点的请求存在严重的错误率，工程师正致力于缓解问题和全面理解问题根因。

Solidot @solidot.bsky.social · 20h

Xubuntu 官网被嵌入窃取加密货币的恶意程序

使用 Xfce 桌面环境的 Ubuntu Linux 衍生发行版 Xubuntu 官网遭到黑客入侵，黑客在下载页面提供了一个 zip 文件，其中包含了一个可疑的 exe 文件和一个 tos.txt 文件. 该文件的版权声明是 Copyright (c) 2026 Xubuntu.org。黑客嵌入的恶意程序旨在窃取加密货币，方法是扫描剪切板上的加密货币地址，然后替换黑客控制的钱包地址。扫描的加密货币包括比特币、莱特币、以太坊和狗币等。

Solidot @solidot.bsky.social · 20h

Windows 11 更新破坏了 Recovery Environment

Windows Recovery Environment(WinRE)是 Windows 的恢复环境，用于在启动失败之后对计算机进行故障排除，包括启动到 BIOS 或以安全模式启动计算机。但 Windows 11 十月更新 KB5066835 存在 bug，会导致在 WinRE 下 USB 键盘和鼠标失去响应，这将导致 WinRE 对大部分用户而言失去了作用。PS/2 接口的键盘和鼠标不受影响，但今天的计算机几乎不再使用此类接口的外设。微软表示正在开发修复程序解决该问题。

Solidot @solidot.bsky.social · 20h

日本电商巨头 ASKUL 遭勒索软件攻击

日本电商巨头爱速客乐（ASKUL）19 日宣布，因遭到网络攻击导致系统故障，已暂停商品的订单受理及出货业务。此次故障的原因是感染了勒索软件。运营“无印良品”的良品计划公司也于 20 日透露，19 日夜间暂停了网店销售等业务。良品计划将部分配送业务委托给爱速客乐子公司，物流出现了障碍。爱速客乐 19 日上午发现感染病毒，目前尚无修复的眉目。包括是否有个人信息和顾客数据外泄在内，公司正在调查影响范围。爱速客乐表示，“发生了给大家添麻烦、让大家担心的事态，在此致歉。”

Solidot @solidot.bsky.social · 20h

GIMP 正式提供 Snap 打包的版本

GIMP 正式提供 Snap 打包的版本。它已经提供了 Flatpak 包和微软 Windows 商店的 MSIX 包。Snap 是 Canonical 主导的软件包格式，GIMP 此前非官方的 Snap 软件包由下游项目 Snapcrafters 维护，GIMP 联系了 Snapcrafters，对方欣然同意转让所有权。GIMP 3.0.6 是第一个由官方维护的 Snap 版本。

Solidot @solidot.bsky.social · 1d

区生产，它将能更有效地自我隔绝于不断变化的关税情势与地缘政治紧张局势。

Solidot @solidot.bsky.social · 1d

7-Zip 远程代码执行漏洞 PoC 公开

流行解压缩软件 7-Zip 在 10 月 7 日公开了两个允许攻击者通过恶意 ZIP 文件导致远程执行任意代码的漏洞 CVE-2025-11001 和 CVE-2025-11002，虽然 CVSS v3.0 评分为 7.0，但潜在影响巨大。受影响的版本是 7-Zip 21.02 到 24.09，根源是符号链接转换过程中的缺陷会导致路径遍历攻击。安全研究员 pacbypass 在 GitHub 上公开 PoC 概念验证攻击代码，7-Zip 用户最好立即更新到 v25.00。

Solidot @solidot.bsky.social · 1d

手的难题，而是加速相关文献的检索，节省数学家的时间。

Solidot @solidot.bsky.social · 1d

维基百科志愿者制服试图在大会上自杀的持枪男子

纽约曼哈顿举行的维基百科大会发生了一次惊险事故：一位持枪男子走上演讲台宣称要自杀，以抗议维基百科保护儿童的政策，现场的两名维基百科志愿者制服了枪手，避免了悲剧的发生。这位男子身披彩色旗帜走上舞台，打断了维基媒体基金会 CEO Maryana Iskander 的发言，表示要自杀以抗议禁止自称恋童癖者的政策。他把枪举到头顶指向天花板，现场百名与会者陷入了恐慌。担任会议信任和安全团队的志愿者 Richard Knipel 与 Andrew Lih 冲上去制服了枪手，撬开他的手指，取走了他的武器，这把枪当时已经上膛，两名志愿者意外成为了英雄。

1

Solidot @solidot.bsky.social · 1d

Bioengineering of Catalonia (IBEC)和四川大学华西医院共同完成。研究是基于一项假设：阿尔茨海默病患者大脑中血脑屏障被削弱或受损了，从而导致了废弃物在大脑中堆积。研究人员利用纳米颗粒修复血脑屏障，让β淀粉样蛋白更容易清理出去。

Solidot @solidot.bsky.social · 1d

物理学家杨振宁去世，享年 103 岁

著名物理学家、诺贝尔物理学奖得主杨振宁于 10 月 18 日在北京去世，享年 103 岁。杨振宁于 1922 年出生于安徽合肥，抗日战争时期在西南联合大学读本科、硕士，后赴美念博士，他与同是华裔物理学家的李政道于 1956 年共同提出宇称不守恒理论，因而获得 1957 年诺贝尔物理学奖，成为最早华人诺奖得主之一。1954 年杨振宁同米尔斯创立了“杨－米尔斯规范场论”，把电磁作用是由定域规范不变性所决定的观念推广到对易性的定域对称群，提出具有定域同位旋不变性的理论。