Solidot 纯净版

《二重螺旋》二次通过更新向玩家传播恶意程序 #安全 免费抽卡游戏《二重螺旋（Duet Night Abyss）》开发商英雄游戏为 3 月 18 日发生的“网络安全事故”道歉，攻击者利用游戏启动器的更新向用户传播了窃取信息的恶意程序 Trojan:MSIL/UmbralStealer.DG!MTB，该恶意程序主要被用于窃取密码和加密货币。包含恶意程序的更新是在 3 月 18 日 7:39 am UTC 在 Steam 上释出的。 这不是《二重螺旋》最近几个月第一次遭遇安全事故，二月底它发生过类似的事故，攻击者主要引导用户去玩《原神》，恶意程度略低，可能主要是发生警告。 https://kotaku.com/duet-night-abyss-gacha-game-malware-pc-steam-2000680355 https://dna.yingxiong.com/news/list?id=14629&type=2522 https://old.reddit.com/r/DuetNightUnfiltered/comments/1rx3ayx/duet_night_abyss_last_update_has_a_malware_rce/

北美何时开始使用弓箭 #科学 根据发表在《PNAS Nexus》上的一项考古学研究，北美居民大约是在 1400 年前开始用弓箭取代飞镖和投矛器。在南部区域弓箭几乎是立即被接受，北部区域的接受度比较慢，一开始是将弓箭作为现有工具的补充，花了千年时间才淘汰飞镖和投矛器。弓箭在精度、射程、速度、射击频率等方面都强于飞镖和投矛器，但制造和维护成本更高，且需要双手操作，无法同时持盾，但其优点大于缺点而获得广泛使用。弓箭由有机材料制成，没有石器、骨器或金属工具那样容易保存，因此确定其出现时间和流行时间比较困难。 https://arstechnica.com/science/2026/03/study-pinpoints-when-bow-and-arrow-came-to-north-america/

人类与动物在声音偏好上存在共性 #科学 人类与其他动物是否共享对声音之美的感知？发表在《科学》期刊上的一项新研究表明，答案或许是肯定的。在整个动物界中，动物会通过发声来交流及吸引配偶。尽管物种内部的求偶叫声和鸣唱各不相同，但倾听者往往会偏好其中某些特定的变体。这些偏好可能源于固有的感觉偏好、演化压力，或两者的结合。由于感官系统的基本架构在各物种间具有广泛的共性，因此那些旨在吸引同类的声音——例如悦耳的鸟鸣——也可能对其他物种（包括人类）产生吸引力；达尔文将这一理论称为“对美的欣赏力”。然而关于人类是否与其他动物在声音审美偏好上存在相似性的这一观念并未得到严格测试。研究人员开展了一项全球性的公民科学实验，共有 4196 名参与者评估了录自 16 个物种的 110 对动物的声音。在每一对动物的声音中，此前的研究已经确定了某动物本身偏爱哪一种声音。参与者需从每对声音中选出自己更喜欢的那个声音，从而使研究人员能比较人类与动物的声音偏好。结果显示，人类与广泛的动物类群——包括昆虫、蛙类、鸟类以及其他哺乳动物——在声音偏好上存在某些共性。 https://www.science.org/doi/10.1126/science.aea1202 https://www.eurekalert.org/news-releases/1120057?language=chinese

沃尔玛获得利用机器学习预测需求并自动定价的专利 #商业 零售巨头沃尔玛在今年 1 月获得了一项关于“动态自动更新商品价格的系统和方法”的专利，上周它又获得了一项利用机器学习预测需求并推荐商品价格的专利，再次引发了它可能会引入动态定价的争议。沃尔玛业务遍及世界，该公司否认这些专利与动态定价相关，称一月份的专利针对的是降价促销，而上周的专利则是旨在帮助销售团队做出决策。 https://yro.slashdot.org/story/26/03/19/0430224/walmart-wins-patents-to-give-algorithms-more-sway-over-prices

Google 分享如何安装未验证身份开发者应用的流程 #Android Google 从今年 9 月开始将强制性要求验证所有 Android 应用开发者的身份，未经身份验证的开发者的应用将无法在用户 Android 设备上侧载（sideload）。此举在 Android 社区引发了强烈抗议，迫使 Google 软化立场，表示会引入一个流程让用户能在设备上安装未验证身份的开发者应用。现在它分享了整个流程细节： 在“关于本机”页面连续点击软件版本号七次开启开发者选项； 在“设置”>“系统”中打开“开发者选项”，向下滚动找到“允许未验证的软件包（Allow Unverified Packages）”； 打开开关点击确认您并非是被迫的； 输入解锁设备的 Pin 码/密码； 重启设备； 等待 24 小时； 返回“允许未验证的软件包”选项，忽略警告，选择“暂时允许”（七天）或“永久允许”； 勾选方框确认您了解相关风险。 现在用户可以安装未验证身份开发者的应用了。 Android 生态系统总裁 Sameer Samat 解释说设置延迟 24 小时生效的限制是为了应对日益猖獗的高压社交工程攻击，在此类攻击中，骗子会说服受害者必须立即安装某个应用以避免严重后果。 https://arstechnica.com/gadgets/2026/03/google-details-new-24-hour-process-to-sideload-unverified-android-apps/

卫星照片显示澳大利亚的红色沙漠在大雨之后变成绿色 #NASA 位于澳洲地理中心的小镇爱丽丝泉（Alice Springs），因其锈红色的沙漠景观而常被称为红土中心（Red Centre）。然而在 2026 年 2 月至 3 月连续数周的大雨过后，沙漠披上了一层绿装。NASA Terra 卫星显示，原本因富含铁质的岩石氧化而呈现红褐色的地貌，已完全被新生的植被覆盖。根据澳洲气象局的数据，北领地在 2026 年 2 月的平均降雨量高达 239 毫米，创下自 1900 年有纪录以来排名第三的湿润二月。这场地貌转变的背后也伴随着严重的地面洪涝灾害，洪水不仅连根拔起了树木，更造成许多民众受困。 https://science.nasa.gov/earth/earth-observatory/australias-red-centre-turns-green/ https://tam.gov.taipei/News_Content.aspx?n=EF86D8AF23B9A85B&sms=F32C4FF0AC5C2801&s=8D30BD1F93700FCA

Meta 撤回了 VR 版 Horizo n Worlds 的死亡判决 #Facebook Meta 撤回了 VR 版 Horizon Worlds 的死亡判决。元宇宙或许已死，但 Meta 还不打算完全放弃。Meta CTO Andrew Bosworth 通过其 Instagram 账号宣布了这一消息，他表示该公司在收到用户反馈之后决定继续为现有游戏提供 Horizon Worlds 的 VR 支持，但该公司的开发团队将专注于 Horizon Worlds 的移动版本而不是 VR 版本。Meta 此前裁掉了负责 VR 的 Reality Labs 部门千名员工，但它仍然还有数千名员工，将继续开发新的 VR 头显，以及 AR 眼镜及相关技术。 https://arstechnica.com/gadgets/2026/03/at-the-last-minute-meta-decides-not-to-kill-horizon-worlds-vr-after-all/

内存条和传统 DIMM 插槽可能将消失 #硬件 JEDEC 和主要内存制造商美光、SK 海力士和三星正在共同制定下一代内存标准 DDR6，我们所熟悉的内存条和传统 DIMM 插槽可能将消失。DDR5 将传统的 64-bit 通道拆分为两个 32 位子通道，而 DDR6 将会进一步分为 4 个 24 位子通道以降低每个通道的电负载。DDR6 的数据传输带宽也将进一步提高至 17,600 MT/s。新一代内存模块 CAMM2 (Compression Attached Memory Module)的外形也将摒弃传统的垂直 DIMM 插槽，采用低矮的螺栓锁住设计，缩短 CPU 和内存芯片之间的距离。CAMM2 很可能成为 DIMM 标准的接替者。 https://www.xda-developers.com/the-ram-stick-is-dying-and-the-replacement-is-something-most-pc-builders-have-never-seen/

社媒使用降低个人幸福感 #互联网 牛津大学幸福研究中心、盖洛普和联合国等机构发布了 2026 年世界幸福报告。报告是基于对 140 个国家约 10 万人的调查。报告指出，重度使用社交媒体与年轻人幸福感下降有关，尤其是在英语国家和西欧国家的少女群体中。过度使用社交媒体，尤其是每天使用社交媒体超过七小时，与较低的幸福感密切相关，而算法、以图片为中心的平台以及网红内容是造成这种现象的关键因素。大多数美国大学生希望社交媒体平台不存在：“他们使用社交媒体是因为其他人都在用，但他们更希望没有人使用社交媒体。”芬兰连续第九年蝉联全球最幸福国家榜首，前十包括芬兰、冰岛、丹麦、哥斯达黎加、瑞典、挪威、荷兰、以色列、卢森堡、瑞士。东亚三国日本（55 名）、韩国（58名）和中国（68名）。 https://www.worldhappiness.report/ https://www.dw.com/zh/%E4%B8%96%E7%95%8C%E5%B9%B8%E7%A6%8F%E6%8A%A5%E5%91%8A%E5%87%BA%E7%82%89%E7%A4%BE%E4%BA%A4%E5%AA%92%E4%BD%93%E8%AE%A9%E4%BA%BA%E4%B8%8D%E5%BF%AB%E4%B9%90/a-76430868?maca=chi-rss-chi-all-1127-xml-atom

新能源危机迫使政府重新考虑对化石燃料的依赖 #地球 正在爆发的新能源危机正促使全球决策者重新思考对化石燃料的依赖，提议扩大核能和可再生能源，推动能源供应来源多元化。欧洲上周公布了对核能的新金融担保，中国发改委的一个部门表示要加快可再生能源转型，多个亚洲国家建议居民在家办公节约能源，日本一直在讨论重启闲置的核反应堆。中国因拥有充足的应急石油储备和较高的电气化率而受到的影响相对较小，电动汽车占中国国内新车销量的半数以上，电网中逾 50% 的电力来自可再生能源。 https://www.reuters.com/business/energy/iran-war-energy-shock-sparks-global-push-reduce-fossil-fuel-dependence-2026-03-18/

居家办公有助于提高生育率 #科学 斯坦福、普林斯顿、伦敦国王学院的研究人员调查了居家办公和生育率的关系。研究是基于 2024 年 11 月到 2025 年 2 月之间收集的 38 国 Global Survey of Working Arrangements(G-SWA)调查数据，以及 2022 年 12 月到 2025 年 12 月间收集的 U.S. Survey of Working Arrangements and Attitudes (SWAA)美国调查数据。研究显示居家办公有助于提高生育率。在 38 国样本中，如果伴侣双方每周至少一天在家工作，则每位女性的终生生育率会增加 0.32 个孩子；美国样本中则会增加 0.45 个孩子。 https://nbloom.people.stanford.edu/sites/g/files/sbiybj24291/files/media/file/wfh-and-fertility-29-january-2026.pdf https://www.governance.fyi/p/silicon-valleys-pronatalists-killed

Xbox One 游戏机被通过名为 Bliss 的漏洞破解 #XBox 在 RE//verse 2026 大会上，Markus‘Doom’Gaasedelen 演示了利用名为“Bliss”的两漏洞组合破解了微软的 Xbox One 游戏机。Xbox One 于 2013 年上市，使用了 AMD 的 APU——基于 Jaguar 架构的 CPU 和基于 GCN 2 架构的 GPU，在此之前一直未被破解。Gaasedelen 利用了两次电压毛刺攻击（voltage glitches）跳过安全检查执行未经授权或未签名代码。 https://www.youtube.com/watch?v=FTFn4UZsA5U https://www.tomshardware.com/video-games/console-gaming/microsofts-unhackable-xbox-one-has-been-hacked-by-bliss-the-2013-console-finally-fell-to-voltage-glitching-allowing-the-loading-of-unsigned-code-at-every-level