最新科技资讯 第235页
聚合 AI、科技、商业、硬件与开发工具的最新内容，按时间顺序查看第 235 页精选文章。
Apple 修补 MIE 本地提权漏洞：问题不在硬件防线崩了，而在可信写入口失守
Apple 在 2026 年 5 月 11 日发布的 macOS Tahoe 26.5 中修复 CVE-2026-28952。研究披露显示，非特权本地用户可在 Apple Silicon M5、启用 MIE 的环境下利用该漏洞实现内核提权。 关键判断：MIE 不是被整体攻破，SPTM 和硬件内存标记也不是被直接打穿。真正失守的是 `_zalloc_ro_mut` 这个受信任写入口，它的 `target + len` 整数溢出检查错误，让 RO zone 被“合法路径”越界写入。 对安全团队来说，动作很明确：尽快部署 macOS Tahoe 26.5，把这类本地提权纳入终端补丁 SLA 和检测规则；普通用户至少应确认系统是否已更新到 26.5。
SolarSquare估值或翻倍：印度屋顶光伏，钱开始追安装和信任
SolarSquare 正在洽谈 5500万至6000万美元 C 轮融资，估值或达4.5亿至5亿美元；交易尚未完成，条款仍可能变化。 这轮钱的看点不是“光伏很热”，而是印度住宅屋顶光伏开始从政策补贴，转向渠道、安装、运维和信任体系竞争。 受影响最直接的是印度家庭用户、本地安装商和押注新兴市场能源平台的投资人。
得州居民因水质帖被控重罪：问题不只是一条 Facebook 有没有说错
Jennifer Combs 在 Facebook 转述居民水质投诉，并征集水色、异味、沉淀物和健康问题信息，随后被得州特立尼达警方按“虚假警报或报告”重罪逮捕。市方称帖中“有人住院”说法不实、造成恐慌；Combs 已提起联邦诉讼，称逮捕是政治报复。真正需要盯住的是：一部常用于处理虚假炸弹威胁、虚构紧急事件的刑法，能不能被地方政府拿来压住居民对公共饮水安全的追问。
把 6 年旧笔记本改成写作机：writerdeck 真正减少的是选择
一名技术作者把约 6 年旧的 System76 Galago Pro 改成 Debian Trixie 纯 tty 写作机，核心目的不是省钱，而是切断浏览器、桌面通知和图形界面的操作惯性。 这套 writerdeck 保留 Wi-Fi、Syncthing 同步、电量和亮度控制，不是完全断网；它更适合熟悉 Linux/终端工具、又想减少数字干扰的写作者。 它也不是通用安全范本：未启用全盘加密、Syncthing Web GUI 监听所有地址，只适用于低敏内容场景。
一本1880年的赚钱小册子，为什么还被科技工具圈翻出来读
Cool Tools 在 Book Freak 第210期推荐了 P.T. Barnum 1880年出版的《The Art of Money Getting》，把这本小册子的重点压缩为职业选择、债务纪律、投入程度和诚信四条规则。它的价值不在于提供现代投资方法，而在于提醒读者：个人财务的底层问题，很多时候先是职业判断和行为约束问题。
Hengefinder：曼哈顿悬日不是神迹，是一条街和太阳刚好对上了
Hengefinder 是一个个人开源项目：输入地点，就能查附近街道何时与日落方位对齐，项目已有网站、源码，后来还出现了移动 App。它的价值不在“算出悬日”这件小奇观，而在把道路方位、日落定义、日期搜索这些现实约束拆给你看。对开发者、摄影爱好者和城市旅行者来说，它更像一个可解释的城市观察工具，而不是高精度天文产品。
Spacelab 旧航天计算机被逆向：可靠性不是黑盒神话，是能看见的工程
Ken Shirriff 逆向了一块 1980 年代 Spacelab 所用 Mitra 125 MS 小型机的 ALU/寄存器板，发现这台 16 位航天计算机用多块 TTL 芯片拼出了 32 位 ALU/寄存器系统。重点不是怀旧，而是早期航天计算把可靠性做成了可见、可修、可验证的板级工程。对体系结构、芯片史和航天可靠性读者来说，这块板比很多算力叙事更能说明问题。
零点击间谍软件增多，高风险用户该认真开启“封锁模式”了
零点击攻击的麻烦在于，用户不点链接、不下载附件，也可能被入侵。Apple、Google、Android 和 WhatsApp 已经提供高安全模式，分别保护设备、账号、系统和通讯入口。对记者、维权人士、政治异见者等高风险人群，牺牲一部分便利，正在变成更现实的安全交换。
做出 MPC 的 Roger Linn，为什么只开一个浏览器标签页
The Verge 采访 Roger Linn，聊的不是新品，而是一个音乐科技发明者的工具观：MacBook Pro、Rhino3D、单浏览器标签页、不用社交媒体、仍然迷恋 VR。真正的反差在这里：做出 LM-1、LinnDrum、MPC 和 LinnStrument 的人，最讨厌工程师假定用户也是工程师。对音乐工具和 AI 产品来说，这个提醒很硬：功能多不等于好用，能不挡创作者的路才算本事。
Deep Fission 再冲 IPO：AI 核电故事很热，进度表却收回去了
Deep Fission 去年通过反向并购成为 SEC 报告公司，但股票并未实际公开交易；现在它寻求传统 Nasdaq IPO，最高募资 1.57 亿美元，估值约 16.6 亿美元。最该看的不是“核能给 AI 数据中心供电”这个故事，而是它的现金、钻井、监管和首堆时间表能不能撑住估值。对数据中心买家和硬科技投资者来说，这更像一次风险定价测试，而不是核能商业化已经到站。
法拉利把 AI 塞进粉丝 App，想抢回的不是流量，是关系
法拉利与 IBM 改造官方粉丝 App，新增意大利语、AI 赛事摘要、问答助手、预测游戏和幕后内容。IBM 称接入后比赛周末 App engagement 增长 62%，但这只能说明互动提升，不能外推成收入或用户规模增长。更关键的变化是：法拉利正在把粉丝关系从社交平台和 F1 官方平台手里往回收。
z386 跑起 Doom：原始 80386 微码在 FPGA 上管住了新硬件
z386 已在 FPGA 上用恢复出的 80386 微码跑起 DOS 6/7、DOS/4GW、DOS/32A 和 Doom 等程序。它不是 Intel 官方复刻，也还不是完美 386。真正的价值不在跑分赢过 ao486，而在证明原始 386 微码可以驱动一套可用、可研究的现代重建硬件。
Oura承认收到政府数据请求，健康戒指该补上透明度报告
1）Oura承认会收到政府索取用户数据的请求，但没有披露请求数量、交付次数和涉及的数据类型。2）问题不在于证明Oura已经大规模交出数据，而在于它掌握的是睡眠、心率、经期、位置等敏感信息，不能只靠一句“会审查”。3）对Oura用户和准备采购健康穿戴设备的团队来说，接下来最该看的是透明度报告，而不是新的隐私口号。
50美元以内的大促小件怎么选：The Verge这份Memorial Day清单，重点不在便宜
The Verge 汇总了 2026 年阵亡将士纪念日促销中 38 款 50 美元以内的科技与户外折扣，覆盖耳机、电视棒、手柄、游戏、音箱、充电和露营装备。真正该看的不是“降了多少”，而是价格是否接近历史低点、规格是否补上短板、买后会不会常用。个别商品虽被放进低价语境，但价格已略高于 50 美元，例如约 59 美元的 JBL Clip 5，购买时要单独看边界。
北极“尸体角”正在融化：永久冻土失守后，考古保护不能再只等自然保存
挪威斯瓦尔巴群岛 Likneset 捕鲸者墓地因永久冻土融化和海岸侵蚀加速，17至18世纪欧洲捕鲸者的遗骸、棺木和纺织物正在被扰动。真正重要的不是“古尸重见天日”的猎奇感，而是北极升温正在让原地保存这条考古保护路线失去稳定前提。研究者接下来要做的不是把所有遗址都挖走，而是尽快决定哪些信息必须在消失前记录和分析。
《Coffee Talk Tokyo》几乎没变，它赌的是玩家已经太累了
《Coffee Talk Tokyo》把系列舞台从西雅图搬到东京，仍是深夜咖啡馆、视觉小说对话和轻量调饮；新作是独立故事，不是经营模拟。它最值得看的不是系统创新，而是“几乎不变”本身：一间可控、安静、低社交成本的虚拟第三空间，正好踩中 cozy game 玩家需求。对独立游戏和视觉小说玩家来说，接下来更该看文本质量、氛围稳定性和调饮反馈，而不是期待它变成大系统游戏。
普拉切特之后，谁还在把16岁孩子拽进阅读？
特里·普拉切特的厉害，不在于把奇幻写得好笑，而在于给青少年做了一个低门槛、高智商的阅读入口。\n《碟形世界》能藏进课本、能在朋友之间传阅，也能在笑话里递出权力、责任和道德判断。\n今天内容更多，问题反而更尖：谁还在为16岁的孩子提供这种可偷读、可传递、会改变人的书？
深度学习加速别先堆技巧：真正要先找出 GPU 卡在哪里
Horace He 的文章把深度学习性能优化拉回一个基本判断：先确认瓶颈是计算、显存带宽还是框架调度开销，再选择工具。对工程团队来说，真正有价值的不是记住某个 PyTorch 小技巧，而是建立一套能解释 achieved FLOPS、带宽利用率和算子融合收益的诊断方法。
80386 微代码被反汇编：x86 老芯片的复杂账，40 年后才摊开
Reenigne 等社区逆向者从 80386 芯片显微图中提取并反汇编出约 94720 bit 微代码，确认有 215 个解码入口。最该注意的不是复古情怀，而是早期 x86 的复杂度、性能取舍和安全边界被重新摊到桌面上。疑似 I/O permission bitmap 边界检查问题目前不能写成已确认漏洞，但足够提醒安全研究者：硬件神话经不起细节复盘。
美国还没制裁，中国远洋渔业先被推上审查台
美国环保组织 Center for Biological Diversity 已正式请愿，要求美国政府依据 US Moratorium Protection Act 审查中国远洋渔业的鲨鱼保护标准。若美国作出违规认定，特朗普政府可能禁止约15亿美元中国海产品进口。真正的压力不只来自鲨鱼割鳍争议，而是市场准入正在逼远洋渔业补执法、供应链透明度和劳工治理的旧账。
Google Omni Flash：AI 视频的分水岭，是骗过熟人第一眼
Google 在 I/O 2026 后推出 Gemini Omni 系列首个视频模型 Omni Flash，并接入 Flow，重点能力是视频生成和编辑。它相较 Veo 更听提示、更能保持角色一致性，也支持上传视频配合文本改片。真正该警惕的不是它能不能拍大片，而是低门槛真实视频正在把深伪变成消费级工具。