Solidot 纯净版

Notepad++ 被国家支持黑客劫持 #安全 去年 12 月 Notepad++ 发布安全警告，它遭遇了流量劫持，部分地区的更新程序被植入恶意程序。调查发现，Notepad++ 更新程序 WinGUp 的流量被劫持到恶意服务器，下载恶意可执行文件。现在 Notepad++ 公布了最新调查结果：其流量被国家支持黑客劫持。托管 https://notepad-plus-plus.org/update/getDownloadUrl.php 的服务器在 2025 年 6 月遭到入侵，这次入侵在 2025 年 9 月 2 日因服务器更新而被阻止，但攻击者仍然持有 Notepad++ 内部服务凭据直至 12 月 2 日，允许攻击者将部分 https://notepad-plus-plus.org/getDownloadUrl.php 的流量重定向他们控制的服务器，返回篡改后的 URL。攻击者是专门针对 Notepad++。 https://notepad-plus-plus.org/news/hijacked-incident-info-update/

泄漏的聊天记录曝光东南亚电诈园区工人的日常生活 #犯罪 去年 4 月一位叫 Amani 的办公室经理在公司内部的 WhatsApp 群里鼓励同事和下属好好工作，称“每天都带来新机会”。Amani 的工作地点是老挝的一个电诈园区，他鼓励的也不是普通的销售团队，而是从事杀猪盘的诈骗成员。和诈骗目标一样，他们很多人也都是受害者。告密者 Mohammad Muzahir 向《连线》泄漏了其所在园区的内部文件，包括三个月的 WhatsApp 内部群聊记录，揭示了电诈园区的工作文化。在 Amani 发表甜言蜜语几小时后，一名高层恐吓说不要违规否则会死，群聊里的员工纷纷用点赞和敬礼的表情符号回复。群聊显示从事电诈的工作人员并没有被直接监禁，园区是依靠契约奴隶制和债务制控制他们。Muzahir 的基本月薪是 3500 人民币，他只要赚到 5400 美元就能买断合同离开，然而各种罚款让这一目标遥不可及。在办公室睡觉、看无关视频、与朋友聊天以及任何工作无关活动都将被罚款 200 元，等等。Muzahir 称罚款让他几乎身无分文。 https://www.wired.com/story/the-red-bull-leaks/

公安部发布《网络犯罪防治法（征求意见稿）》 #长城 公安部发布《网络犯罪防治法（征求意见稿）》，意见反馈截止时间 2026 年 3 月 2 日。根据《征求意见稿》：第十五条 任何个人和组织制作、销售、提供具有下列功能的设备、软件、工具、服务的，应当到公安机关、电信等主管部门备案，并登记购买者、使用者的真实身份信息： （一）具有批量控制网络账号、上网线路、智能终端等功能的； （二）具有网络虚拟定位功能的； （三）具有侵入、控制计算机信息系统功能的； （四）其他由省级以上公安机关会同电信等主管部门认定的，可能被大量用于网络违法犯罪的设备、软件、工具、服务。 第二十四条 任何个人和组织不得违反国家有关规定，实施网络产品安全漏洞发现、收集、发布等违法犯罪活动，或者散布、传播重要信息系统的设计方案、网络拓扑、核心源代码等可能危害网络安全的信息。 第二十五条 未经省级以上网信部门、公安机关批准或者行业主管部门、运营者授权，任何个人、组织不得对网络安全等级保护第三级（含）以上的网络开展网络安全漏洞探测、渗透性测试等可能影响网络安全的活动。 未经设区的市级以上网信部门、公安机关批准或者行业主管部门、运营者授权，任何个人、组织不得对网络安全等级保护第二级（含）以下的网络开展网络安全漏洞探测、渗透性测试等可能影响网络安全的活动。 依法或者经批准、授权开展的，应当在活动实施五个工作日前向县级以上公安机关报告。法律、行政法规另有规定的，从其规定。 https://www.mps.gov.cn/n2254536/n4904355/c10386242/content.html

太阳释放出 X8.11 级耀斑 #太空 几天前才出现的太阳黑子区域 AR4366 在 24 小时内释放出 17 个 M 级耀斑和 3 个 X 级耀斑，其中包括一个 X8.11 级耀斑。这是过去二十年最强耀斑之一，是当前 25 太阳周期的第三强的耀斑。太阳目前处于活跃期，AR4366 非常不稳定，意味着会爆发更多高强度耀。 https://www.spaceweatherlive.com/en/solar-activity/solar-flares.html https://spaceweather.com/

最大动漫盗版网站被关，运营者被捕 #盗版 日本反盗版组织 CODA(文化产品海外流通促进机构) 宣布，上海警方去年 11 月拘留了一名广西男子，该男子被控运营了最大的动漫盗版网站 BATO.TO。BATO.TO 不只是一个网站，它包含了 xbato.com、bato.to 和 mangapark.io 等 60 个网站。这名男子已获释，他承认运营了这些网站，未来将面临正式诉讼。警方已扣押该男子的电脑，还在继续调查，分析服务器确定更多运营者身份。在该男子拘留之后，BATO 网站仍然继续运营了一段时间，直到 1 月 19 日全部关闭。被侵权的日本出版商包括了角川集团、讲谈社、集英社、小学馆和史克威尔艾尼克斯。CODA 北京办事处应这些出版商要求向公安局提起刑事诉讼。它还寻求了腾讯旗下公司的合作。BATO 旗下网站的月访问量达到 3.5 亿次，从 2022 年 10 月到 2025 年 10 月总访问量 72 亿次。 https://coda-cj.jp/news/2636/

Blue Origin 专注于月球项目放弃亚轨道旅游 #月球 Blue Origin 宣布暂停 New Shepard 项目两年，但此举可能意味着其亚轨道太空旅游的永久终结。New Shepard 火箭和太空船自 2015 年投入使用至今共完成了 38 次发射，除一次外全部成功，将 98 人送入太空体验亚轨道飞行。为何 Blue Origin 要终止其成立至今持续时间最长的项目？CEO Dave Limp 表示要将人力和资源投入到载人登月项目上。Blue Origin 员工对此举也颇感意外，因为上一次亚轨道飞行是在 8 天前将六人送入太空，该公司还有 4 枚处于不同阶段的 New Shepard 火箭以及两艘正在建造中的太空船，它还在去年讨论过扩展发射场。然而该项目一直处于亏损状态，有逾 500 名员工投入在该项目，分散了其精力和资源。 https://arstechnica.com/space/2026/01/heres-why-blue-origin-just-ended-its-suborbital-space-tourism-program/

过去四个月比特币从峰值下跌了四成 #比特币 2025 年 10 月比特币创下了 123,742 美元的记录，但四个月后跌至 76000 美元，币值从峰值下跌了四成。彭博认为这一波跌势不是出于恐慌而是买家、动能和信心的缺失引起的。下跌没有明显的导火索，纯粹是需求减弱、流动性减少，其价值与更广泛的市场无关联。即使最近几周黄金白银价格剧烈波动，加密货币也未出现任何震荡。比特币 1 月下跌近 11%，连续第四个月下跌——这是自 2018 年以来最长的连跌纪录。社交媒体上也对止跌缺乏乐观情绪。主流买家的信心正在减弱，许多买家在高价买入后都处于亏损状态。 https://slashdot.org/story/26/02/01/2146224/bitcoin-drops-40-in-four-months-bloomberg-blames-absence-of-buyers-and-belief

MRI 扫描显示锻炼让大脑看起来更年轻 #科学 根据发表在《Journal of Sport and Health Science》期刊上的一项研究，坚持规律的有氧运动有助于保持大脑年轻。研究显示，坚持一整年有氧运动的成年人大脑看起来比那些没有改变活动习惯的人年轻近一岁。研究使用 MRI 扫描结果估算大脑的生物学年龄。130 名年龄在 26-58 岁之间的健康成年人参与了研究。参与者被随机分配到中等至高强度有氧运动组或常规对照组。运动组的参与者每周在实验室完成两次 60 分钟的监督锻炼，在家中进行额外的锻炼以达到每周约 150 分钟的有氧运动量。研究人员在研究开始时和 12 个月后分别使用 MRI 扫描测量了大脑结构，通过峰值摄氧量（VO2peak）评估了心肺功能。一年后两组有明显差异：运动组参与者大脑年龄显著下降，对照组大脑年龄略有上升。平均而言运动组大脑年龄下降了约 0.6 岁，对照组大脑年龄增加了约 0.35 岁——但该结果不具有统计显著性。两组的大脑年龄相差了一岁。 https://www.sciencedaily.com/releases/2026/01/260121034130.htm

中国计划 2-3 年内向日地 L5 点发射羲和二号 #太空 中国计划 2028 年至 2029 年间择机向日地 L5 点发射“羲和二号”。羲和是《山海经》中的太阳之母，是《楚辞》中驾车控制太阳东升西落的神，也是中国古代观测天象与制定历法的官职。2021 年 10 月，我国成功发射首颗太阳探测科学技术试验卫星“羲和号”，正式步入空间探日时代。近 5 年后，“羲和二号”正式启动。“羲和号”环绕地球运行，“羲和二号”则不是。“羲和号”科学与应用系统总设计师、南京大学天文与空间科学学院教授李川介绍，太阳和地球有 5 处引力平衡点，L1、L2、L3 在日地连线上，L4、L5 则在地球环绕太阳运行的轨道上，各自与太阳、地球构成边长约 1.5 亿公里的等边三角形，如果将地球公转方向视作“前方”，L5 在地球的“身后”。“截至目前，人类发射的太阳探测器已有70多颗，绝大多数分布在日地连线上，少数环绕太阳运行，还没有探测器在日地 L5 点驻留。因此，‘羲和二号’将给人类研究太阳提供一个全新的‘旁观者’视角。”李川说，身处引力平衡点，“羲和二号”无需消耗过多能量就能维持轨道稳定，设计寿命长达 7 年。 新华 我国计划向日地引力平衡L5点发射“羲和二号”

英伟达的 Shield TV 是支持时间最长的 Android 设备 #Android 苹果能为上市超过 10 年的设备释出安全更新，Android 生态系统呢？Android 有 AI 新贵英伟达。Android 厂商中只有三星和 Google 对其旗舰设备提供七年的软件更新，但英伟达对支持 10 年前发布的电视盒 Shield TV 的热情仍然高涨。英伟达在 2015 年发布了第一代 Shield，主打游戏功能；2017 年和 2019 年发布的新版本则更侧重于流媒体服务。它不便宜，起售价高达 200 美元，在电视盒中属于高端产品，它至今仍然在为 2015 年的产品提供操作系统和安全更新，运行的 Android 版本从 5.0 一直升级到了 Android 11，没有其它 Android 设备能提供如此长时间的全面支持。英伟达仍然在生产 2019 款的 Shield，因为消费者仍然在购买它。 https://arstechnica.com/gadgets/2026/01/inside-nvidias-10-year-effort-to-make-the-shield-tv-the-most-updated-android-device-ever/

维基百科和生成式 AI #维基百科 Wiki Education 是一个致力于招募维基百科新编辑的组织，贡献了英文维基百科约 19% 的新活跃编辑，该组织分享了 ChatGPT 自 2022 年 11 月发布以来生成式 AI 对内容编辑的影响。Wiki Education 支持的大部分新编辑没有使用生成式 AI，以 2025 年秋季为例，6357 位新编辑中只有 217 位（占 3%）收到了多次使用 AI 编辑内容的警告。Wiki Education 表示它的原则是“维基百科编辑绝不应将 ChatGPT 等生成式 AI 聊天机器人的输出复制粘贴到维基百科条目中”。在 ChatGPT 发布前它没有观察到使用 AI 编辑的迹象，自 ChatGPT 发布后 AI 使用率开始逐年增加。它使用 Pangram 检测 AI 生成内容，对标记为 AI 生成的文章的分析显示，只有 7% 的文章包含有虚假的引用来源，但信息源存在并不意味着 AI 的引用是正确的，大模型的统计逻辑经常会导致张冠李戴似是而非，这种错误更难识别出来，分析显示逾三分之二的 AI 文章包含此类错误。 https://wikiedu.org/blog/2026/01/29/generative-ai-and-wikipedia-editing-what-we-learned-in-2025/

2025 年中国工人工作时长略有下降 #长城 根据国家统计局上个月公布的数据，2025 年中国全国企业就业人员每周平均工时为 48.6 小时，在连续上涨 9 年后，终于小幅回落。国家统计局数据显示，中国劳工工时自 2016 年起不断上涨，在 2023 和 2024 年达新高，每周平均工时达 49 小时。2025 年除了 1 月其余 11 个月每周平均工时都低于 2024 年同期。中国人民大学中国就业研究所所长曾湘泉表示，2025 年企业就业人员每周平均工时下降，一方面可能是工时吸收经济压力的调节机制接近极限—工时不可能不断上涨；另一方面，官方“反内卷”和劳动者权益保障力度持续加强，也带来积极影响。曾湘泉表示，在网约车司机、外卖骑手等职业的劳动时长屡屡突破生理极限的同时，电力、燃气等垄断型行业的员工极少出现工时过长的情况。他还指出，如果将工资因素考虑在内，较长的工时可能反映了就业质量的低下；例如，许多低收入劳动者虽然每周工作高达 50—60 小时，但收入仍难以满足基本生活需求；这说明此类岗位普遍缺乏足够的劳动保护和福利支持，劳动者只能通过延长工作时间弥补工资的不足，也就是被迫“以时间换收入”。 https://global.hk01.com/%E5%8D%B3%E6%97%B6%E4%B8%AD%E5%9B%BD/60316751/2025%E5%B9%B4%E5%86%85%E5%9C%B0%E5%91%A8%E5%B9%B3%E5%9D%87%E5%B7%A5%E4%BD%9C48-6%E5%B0%8F%E6%97%B6-%E7%BB%93%E6%9D%9F9%E5%B9%B4%E8%BF%9E%E6%B6%A8%E4%BD%86%E4%BB%8D%E8%B6%85%E6%B3%95%E5%AE%9A%E4%B8%8A%E9%99%90