访问被拒绝。您没有权限访问该服务器上的 "http://progressives.house.gov/2026/10/reps-casar-waters-lead-democratic-resolution-opposing-a-i-bubble-bailout-for-big-tech-commit-to-protecting-american-people-instead"。参考编号 #18.c6753617.1793365466.976471b4 https://errors.edgesuite.net/18.c6753617.1793365466.976471b4

Call Graph Analyzer（CGA）是在 Microsoft 的 Open Device Partnership 下开发的，它从单态化 MIR 中提取调用图，以识别 Rust 二进制中可能 panic 的函数。运行 `cargo cga check` 会报告可能 panic 的调用及回溯，并支持将函数加入白名单或黑名单。与之前的链接器、DWARF、HIR 或 rust-analyzer 方法不同，基于 MIR 的分析可以在优化前看到标准库和依赖中的 panic，不过它可能因不可达代码产生误报。CGA 作为 rustc 驱动运行，需要特定的 nightly 工具链和 build-std。它遍历入口点和单态化调用，并保守地处理 vtable 和函数指针。它还能输出 GraphViz 或 JSON 调用图，并检测黑名单函数。注意事项包括对工具链或 MIR 变更的脆弱性以及编译器标志的影响；建议使用 opt-level=2。Panic 有时有用，但识别非故意的 panic 路径有助于嵌入式、关键服务和 panic 处理代码。CGA 让 panic 路径显式化，并帮助跟踪回归。

本文描述了 Azure API Connections 中的多个严重漏洞，攻击者可利用这些漏洞完全攻陷其他租户的连接及已连接后端，包括 Key Vault、Azure SQL、Jira 和 Salesforce。核心问题是 ARM/APIM 可被诱骗使用受害连接的令牌。作者首先利用了 DynamicInvoke 中的路径遍历，随后发现了未公开的 DynamicList 及相关端点中的类似缺陷。在这些被阻止后，他们又利用 Consumption Logic Apps 对 v1 连接的隐式访问，通过覆盖 host.api.RuntimeUrl 指向受害连接，并借助路径规范化绕过验证。总体而言，这些漏洞带来了约 200,000 美元和五个严重的 Azure 提权问题；微软已修复。

美国期货下跌，因AI/科技财报令人失望：亚马逊因资本支出高企且电商增长放缓而下跌，英特尔则因指引疲弱而暴跌。纳斯达克100指数正朝着自2002年以来对等权标普500的最大月度跑输表现前进，成分股本月损失超过1.2万亿美元。油价因伊朗紧张局势和霍尔木兹油轮事件而上涨，布伦特原油接近117.76美元。标普和道指期货表现分化，防御性及非AI股票上涨。国债因科技抛售引发避险需求而上涨，美元下跌。全球市场表现分化：欧洲芯片股落后，但部分制药/能源股上涨；亚洲科技-heavy指数下跌，而恒生指数上涨。日本央行维持利率、上调通胀展望并加速ETF出售；欧洲央行按兵不动，但暗示可能在12月加息。宏观数据和美联储官员讲话即将公布。总体而言，投资者在资本支出担忧下从大型AI和半导体股轮动流出，而油价驱动的通胀/地缘政治风险增加了跨资产波动。

喜剧演员亚当·卡罗拉因艾米莉·奥斯特2022年呼吁“疫情大赦”而抨击《大西洋月刊》，使用了粗口，并表示推动疫苗和口罩强制令的人如今不应期待原谅。他认为主要后果是失去信誉：“再也不会有人听你的了。”他强调了《大西洋月刊》此前批评未接种疫苗美国人的标题，并将其与后来的大赦信息作对比。奥斯特的文章敦促原谅在不确定情况下做出的疫情时期选择，但批评者表示原谅需要道歉。卡罗拉长期嘲讽新冠疫情限制措施，包括在他2021年的喜剧特辑中。该片段由The Vigilant Fox分享，未说明录制时间。

关于 新闻 版权 联系我们 创作者 广告 开发者 条款 隐私 政策与安全 YouTube 的运作方式 测试新功能 © 2026 Google LLC

欧洲飞行员协会对32个国家近7200名飞行员的调查显示，疲劳问题普遍：76.8%的人在过去四周内出现过微睡眠，近一半的人在过去三个月内在过于疲劳时仍执飞，24.2%的人通常继续飞行而不报告不适。许多人担心举报疲劳会遭到报复，不到12%的人信任雇主系统。西班牙、爱尔兰和法国的疲劳问题尤其严重；英国、芬兰和荷兰的航空公司报告了更好的管理。ECA主席Tanja Harter敦促航空公司和监管机构立即采取行动，称飞行员无法独自管理安全风险。

要使用 Mastodon 网页应用，请启用 JavaScript。或者，尝试使用适合您平台的 Mastodon 原生应用。

本网站正在使用安全服务以保护自身免受在线攻击。您刚才的操作触发了该安全措施。可能触发此拦截的操作包括提交某些字词或短语、SQL 命令或格式错误的数据。

elect.horse · 每日划区谜题 elect.horse 是一个每日划区谜题：马在普选中输给牛、驴和山羊，而你在六角网格地图上划定等面积选区，以便它无论如何赢得最多的席位。需要 JavaScript 才能玩。

马特·罗伯茨认为，法国近期的骚乱——包括10月24日至25日周末的大规模抗议和暴力冲突、抢劫以及约1000人被捕——既反映了对公共服务的和平愤怒，也是一场反西方势力的暴力起义。他说，法国的高公共支出削弱了“投资不足导致骚乱”的说法，并批评了“慷慨的福利和融入政策将带来和谐”的假设。他指出，骚乱者似乎主要来自北非、中东和撒哈拉以南非洲背景，集中在郊区，并质疑长期融入是否成功。他将法国与英国相提并论，认为西方政府依赖过时的二战后解决方案，应把法国的动荡视为警告。活动人士呼吁10月31日采取更多行动，紧张局势可能持续。

布伦特原油在霍尔木兹海峡船只和沙特能源资产遭遇新袭击后触及六个月内高点约118美元/桶，引发对下周美国中期选举后海湾局势升级的担忧。据报道，特朗普总统正在听取针对伊朗的军事选项简报，并暗示中期选举后可能恢复打击。万斯副总统致伊朗的信未获回应；德黑兰坚持和平谈判需解除石油封锁并解冻伊朗资金。摩根大通模型显示布伦特更接近94美元，低于现货价格，而分析师警告全球库存偏低，供应仍低于去年水平。埃克森美孚和雪佛龙高管退出阿布扎比会议，反映安全关切上升。一位瑞银分析师认为市场尚未充分定价冲突的中长期影响，若无外交进展价格可能进一步飙升。核心问题是接下来是重启谈判还是再次空袭。

Explorer 会把启动程序的当前目录设置为包含被双击文件的文件夹，帮助程序找到相关的辅助文件。通过完整路径运行程序的批处理文件可能留下错误的当前目录，导致这些文件被遗漏。客户确认这就是问题所在，并使用 pushd/popd 修复了它。一个可能的替代原因是 App Paths 条目向 PATH 添加了目录。

在这期播客中，天体物理学家谢普·多勒曼描述了事件视界望远镜（EHT）——一个由甚长基线干涉测量技术连接的全球射电望远镜网络——如何拍摄到人类首批黑洞图像，包括星系M87中的超大质量黑洞和银河系中心的人马座A*。通过将信号与精确原子钟结合，研究人员实际上把地球变成了一台望远镜，获得了足以看到事件视界大小阴影的角分辨率。这些图像证实了广义相对论预测的黑洞大小，并支持超大质量黑洞的存在。多勒曼解释了天气、协调以及对变化源成像的挑战，并概述了下一步：扩展网络、制作环绕物质运动的影片、测量自旋，以及检验奇特的黑洞模拟体。他预测到2030年代初将得到真实的事件视界影片，从而更深入地了解时空、磁场、喷流和黑洞物理。

约50名来自勒琼营部队的美国海军陆战队员正在加入北约“加强戒备行动——波罗的海哨兵”，以帮助监测波罗的海的海底互联网电缆和管道。这些海军陆战队员来自第2侦察营和第二海军陆战队远征军信息大队，具备侦察、监视、小型无人机和情报分析能力。他们将与芬兰海岸旅及其他北约部队合作，提升海上态势感知能力。此次部署是在俄罗斯2022年入侵乌克兰以来波罗的海海底基础设施威胁上升的背景下进行的，其中包括北溪管道爆炸事件以及多次后续试图破坏管道或数据网络的企图。

铜价在去全球化、矿业投资不足、AI数据中心需求以及美国为应对可能加征的关税而提前囤货的背景下，飙升至每吨近15,000美元的历史高点。这种紧缩已将中国的洋山升水推高至每吨200美元以上，创历史新高，分析师称实物铜供应稀缺。盛宝银行的奥勒·汉森警告称，若AI修正加深，铜价可能已见顶，但仍预计未来一年在波动中上涨约10%。他还预测，受央行购金支撑，金价将在年底前达到4,500美元，明年达到5,000至5,500美元。

本文认为，独立AI基准测试困难且影响力巨大，尤其是在快速进步背景下。Artificial Analysis的Intelligence Index v5对知识工作、编程、科学和通用能力进行等权加权，其排名大体合理但已显压力。该指数日益聚焦前沿智能体行为，拉大了闭源与开源模型差距；开源模型在编程上仍具竞争力，但在科学任务上落后。开源模型的长期价值在于推理商品化和实现专用、自有智能，而非必然追平前沿峰值。转向私有基准有一定可辩护性，但会减少社区监督。同时，大型闭源实验室更重视内部与客户用例而非公开指数，而较小实验室依赖其建立可信度。作者最后认为，没有任何单一指数是完美的，呼吁更多样化的基准，并强调基准测试最终取决于信任，以及透明度、准确性和叙事之间的权衡。

作者试用了六天苹果 iPhone Duo，后换回 iPhone 18 Pro Max。他喜欢其新颖的折叠设计、大尺寸哑光内屏、闭合后可装入口袋的形态、待机模式，以及开发者体验，尤其是自适应 Replays。然而，他怀念 Face ID，认为外屏局促且沉重，很多应用适配不佳。他还缺少长焦镜头，并不喜欢为快速任务在两块屏幕间做选择。总体而言，他认为 Duo 有趣且做工扎实，但对他来说不值 2000 英镑，不过他的伴侣很喜欢。他建议加入 Face ID 和软件调整后可能会更好，并推广他的应用 Personal Best。

西班牙警方向西班牙国家法院提交视频证据，显示摩洛哥在7月下旬协调了大规模非法越境进入休达。据报道，CENIF文件显示34幅影像：10幅是穿制服的警官，24幅是便衣人员，其行为与移民不同，据称在指挥或监视约9万名移民。调查人员正在调查这些人是被动观察者还是主动组织者；法官玛丽亚·塔尔东将听取三名摩洛哥证人的证词。报告还提到社交媒体上关于西班牙警方协助移民的说法、士兵称自己无助的描述，以及警方报告所称的摩洛哥政府策划。据报道，此次激增在24小时内将近5万名移民带入休达；早前报道称，许多庇护申请援引作为同性恋者受到迫害，部分移民曾受到圣战恐怖主义调查。

币安，全球最大的加密货币交易所，在黑客窃取逾63亿美元后冻结提现；攻击据称由朝鲜组织TraderTraitor通过一名工程师被攻破的笔记本电脑实施。约30亿美元已被冻结，币安称用户资金安全并赔偿损失，存款正常，未发现私钥泄露。加密货币价格在事件后下跌。另，英国10月房价年增长放缓至0.5%，为2024年1月以来最弱，月度房价持平。抵押利率接近6%、买家需求疲软以及与中东紧张局势相关的通胀担忧拖累市场。

诗人大臣西蒙·阿米蒂奇将古代美索不达米亚史诗《吉尔伽美什》翻译成现代诗歌。诗中讲述乌尔克国王吉尔伽美什，他的暴行促使诸神创造其对手后又成为朋友的恩奇都；在冒险和恩奇都去世后，吉尔伽美什寻求永生。阿米蒂奇突显了现代共鸣，包括生态、性与资源冲突。史诗残存于残缺泥板，尤其由乔治·史密斯发现，其洪水段落与《创世纪》呼应。阿米蒂奇的译本通常填补缺文，同时保留重复并使用四拍句，混合语域与头韵。书评称赞其触感鲜明的语言及作为英语标准译本的可能性，同时指出该诗仍开放于未来发现与阐释。

希腊所有、以色列租用的利比里亚籍集装箱船“Contship Jet”周三在保加利亚附近黑海被无人水面无人机击中后沉没。全部18名船员获救。该船载有400多个集装箱，从海法驶往康斯坦察，据报道拍摄的视频显示无人机在撞击前高速接近。责任尚不明确，但海事分析师认为，鉴于俄乌黑海袭击持续，该无人机可能是俄罗斯控制的无人水面载具。北约已宣布增加该地区巡逻，并强调应对威胁的准备就绪。

赫森州一项赫森趋势民调显示，选项党支持率达创纪录的23%，仅落后基民盟/基社盟的25%两个百分点；后者较此前跌落七个百分点，创下该民调历史最低纪录。其他结果：绿党16%，社民党15%，左翼党7%，自民党4%，自由选民3%，由此黑红联盟已无法组成。爱丽丝·魏德尔表示，基民盟正将德国治理得更深陷入危机，唯有选项党能带来转机。对州政府的不满程度较高：54%的人表示不满，而38%的人认为其做得足够。关于与选项党的合作，没有多数人主张严格划清界限；约三分之一支持逐案决定，四分之一普遍赞成合作。约50%的人反对禁止选项党，其中基民盟选民中这一比例升至59%。魏德尔还抨击了高能源价格、工业成本、奥迪的美国工厂搬迁计划，以及允许外国人居住五年后享有投票权的提案。

亚美尼亚议会因审计院任命的辩论，执政的公民契约党与反对派强亚美尼亚党爆发斗殴。这次冲突是本月第二次暴力冲突，造成多名议员受伤，据报道包括投掷物品，其中有一把椅子。议长鲁本·鲁比尼扬指责反对派领袖纳雷克·卡拉佩蒂扬和议员加尔尼克·达夫蒂扬挑起暴力，并表示支持执政党议员。此事再次引发关于新规能否遏制议会暴力的疑问。

启用 JavaScript 和 cookies 以继续

一篇聚焦中情局的评论认为，最近《大西洋》杂志的一篇人物特写显示，美国不仅在援助乌克兰，而且正通过中情局的情报、目标定位和地面领导积极参与对抗俄罗斯。它说，得到美国支持的炼油厂袭击帮助导致了全球柴油短缺，而特朗普同时威胁因这些袭击切断情报支持，并寻求俄罗斯柴油销售。作者批评拉特克利夫的莫斯科之行是伪装的威胁，并质疑他关于俄罗斯没有取得 meaningful advances 的说法。它认为 covert action 已经腐蚀了中情局的分析使命，援引 Truman 的最初意图、分析师辞职和政治化。它总结说，美国政策不连贯——作为战斗方同时追求和平——并敦促华盛顿要么停止战斗，要么公开承认自己正在战斗。

changelog-merge 是一个用于 Keep a Changelog 文件的 Git 合并驱动程序，可解决因并行编辑同一变更日志而产生的冲突。它理解发布、类别和条目，因此独立添加可以自动合并，而冲突的重写仍会标记为需要手动解决。它可以通过 devenv.nix 启用，或通过 Cargo 手动安装，然后注册到 .gitattributes 和本地 Git 配置中。属性是共享的，但每个贡献者都必须安装该工具并配置自己的克隆。设置完成后，git merge、rebase 和 cherry-pick 会自动使用它。

作者重启了 PineTime 的 wasp-os（一款廉价可破解智能手表），将其迁移至主流 MicroPython，并改进了构建、刷写、内存、看门狗、振动、触摸和电池恢复。PineTime 规格微小（64 MHz、64KB RAM、约 12KB 可用），配备 240x240 屏幕。作者添加了荷兰周钟和复古 8 位时钟表盘。创建了可选的 Guido 应用，显示块状 Guido 肖像和徽标，使用紧凑图像格式。PineTime Pro 继任者已预告。所有内容均在 fork 分支中。

CVE-2026-98432 是 Linux 内核 IPv4 TCP 握手过程中的释放后使用漏洞。请求套接字在不复制的情况下将 IP 选项指针转移给子套接字；重传 SYN 路径可能在 RCU 保护下读取它，而另一条路径用 kfree() 释放它，从而导致陈旧读取。修复方式是在相关析构函数中使用 kfree_rcu() 延迟回收。该 CVE 的 CVSS 3.1 评分为 9.8，而 Red Hat 因竞争条件难度和产品上下文评分为 5.9。Anthropic 在受控实验室中演示了针对脆弱 MPTCP 监听器的远程 root 代码执行，但这并不证明普遍可利用。防御者应清点可访问的 Linux TCP 服务，尤其是 MPTCP 监听器，识别实际运行的厂商内核，安装厂商修复版本，重启，并验证运行时内核/来源。禁用 MPTCP 可降低暴露面，但不能修复底层 IPv4 漏洞。请使用厂商公告/反向移植，而非通用上游版本检查。