SuperTux团队发布了0.7.0版本,这是一次重大更新,代表着多年的工作和数十项改进,针对这款经典的跑跳游戏。此版本在保留核心游戏玩法的同时,显著提升了游戏体验。 主要变化包括:重新制作的图形,对故事模式、雷蒙德的复仇和奖励岛的彻底重做,以及新的敌人、NPC和音乐。Tux本人获得了新的能力,例如斜坡滑行和滚动岩石。 除了内容之外,更新还包括:重新制作的关卡编辑器、本地多人游戏、新的游戏机制(钥匙、物品口袋、可解锁岛屿),以及大量的内部代码改进——包括迁移到SimpleSquirrel以及增强的移植选项,例如Android和Flatpak构建。 来自测试版本的现有故事模式存档需要转换,或者建议重新开始,因为进行了优化调整。鼓励用户在GitHub上报告任何错误。
## 工作场所强制使用人工智能的兴起
最初的鼓励现在变成了强制:各行各业的公司——从Meta和Google等科技巨头到咨询公司、银行,甚至医院——都在强制使用人工智能,并将其与绩效评估、薪酬和晋升挂钩。受到竞争压力和投资者需求驱动,这种转变旨在提高生产力,初步指标显示日常任务的速度有所提升。
然而,这种强制采用正变得 problematic。广泛的员工监控——追踪从击键到压力水平的一切——正在侵蚀信任并制造焦虑。 具有讽刺意味的是,人工智能由于强度更高的要求和持续连接工作的感受,反而*增加了*倦怠感。
此外,缺乏足够的培训导致员工信心下降,并可能导致人才流失,因为员工感到缺乏支持和准备。专家警告说,强制合规会扼杀实验和批判性思维,可能导致更严重的错误。虽然高管们专注于嵌入人工智能,但对员工福祉和真正创新的长期影响仍然不确定。
安杜里尔(Anduril),由Oculus VR创始人帕尔默·拉奇创立的国防科技公司,已获得美国陆军价值高达200亿美元的十年合同。此前,该公司完成了一轮40亿美元的融资,估值600亿美元。
该合同的核心是安杜里尔的Lattice平台——一个由人工智能驱动的软件系统,旨在将各种国防技术(如无人机、传感器和数据网络)集成到一个统一且可快速部署的系统中。这反映了军队向“软件定义”战争的转变,优先考虑获取和部署能力的速度和效率。
安杜里尔专注于自主系统,包括反无人机技术、空中和水下车辆以及监控网络。该公司的快速增长得益于私营研发和对可消耗、低成本资产的关注。他们目前正在建设一个大型制造设施Arsenal-1,预计2026年开业,这表明该公司致力于扩大生产规模以满足不断增长的需求并实现美国国防能力的现代化。
Zipp 2001自行车,生产于1992-1997年,是一种独特的空气动力学自行车,因其速度而被UCI职业赛事禁止。作者经过长期寻找,最近获得了一个2001车架,并注意到在八种型号中找到理想配置(大梁、700c轮组)的难度。
该车架因之前的链条脱落需要重新喷漆,并由此激发了一个现代化改造项目。作者设计并3D打印,然后加工定制的五通,以适应现代穿轴和碟刹,并使用了通用后拨挂耳以便于更换。
一次定制的喷漆,保留了原有的深蓝色闪光效果,并增添了亮点,完成了修复工作。该项目展示了对重塑稀有且标志性的自行车历史的奉献精神,将复古美学与现代组件相结合。
## 单向信任漏洞利用:通过TDO转储进行横向移动
本研究详细描述了Windows单向信任中的一项漏洞,攻击者可以利用该漏洞访问受信任域。单向信任允许从受信任域到信任域的身份验证,反之则不行。在创建信任关系时,会在受信任域中自动创建一个特殊的`TRUST_ACCOUNT`。
虽然看似无害,但此帐户的密码以明文形式存储在*信任域*上的“受信任域对象”(TDO)中。一个新的Python工具`tdo_dump.py`可以有效地提取此TDO,从而揭示在受信任域上以`TRUST_ACCOUNT`身份进行身份验证所需的Kerberos密钥。
这有效地绕过了预期的单向访问控制,从而实现了横向移动。攻陷信任域的攻击者可以在受信任域内执行典型的Active Directory攻击——例如请求票据授予票据(TGT)和创建计算机帐户。该研究强调,由于远程访问和密钥检索方面的限制,现有的工具(如Mimikatz)对于这种特定攻击效果较差。`tdo_dump.py`工具和相关发现可在GitHub上获取。
联邦法官于3月13日临时阻止了拜登政府终止美国境内索马里国民临时保护身份(TPS)的尝试。 这起诉讼由索马里TPS持有人和倡导团体提起,认为终止该计划将使个人面临重大危害,包括遣返以及返回索马里后遭受暴力。
国土安全部曾宣布终止索马里TPS,声称情况有所改善,尽管拜登政府最近将其延长至2026年3月,理由是持续的冲突。 伯鲁斯法官引用了如果TPS被撤销,可能有一千多人面临“严重风险”。
法官的命令维持了当前的TPS保护——包括工作许可和防止遣返的措施——直到提交简报并对原告的动议作出裁决。 国土安全部批评该裁决是司法越权,而原告律师称其为重要的临时胜利。 目前约有1082名索马里国民拥有TPS,另有1383份申请待处理。
## Kniterate 工作坊总结
材料编程项目的首次工作坊侧重于 Kniterate 机器的实践培训,由 UAL 教学与学习基金资助。目标是为学生准备使用目前正在开发的新的针织编程工具。
本次会议首先概述了 Kniterate 编辑器——一款免费软件——并演示了如何编织一个基本的 100 针起针模板。参与者探索了基于图层的文件构建方式,并注意了它与其他针织工具(如 CMU Knit)的不同之处,尤其是在参数化设计潜力方面。一个关键的学习点是理解 Kniterate 软件如何精确管理起针过程中的纱线放置。
随后,工作坊探讨了罗纹结构和“提花”技术——通过分层纱线来实现色彩变化,而无需复杂的图案。学生们尝试创建罗纹,并观察了纱线特性如何影响纹理。最后,团队成功地编织了一个由另一位技术人员设计的样品,其中用提花罗纹拼写出名字。
本次体验强调了 Kniterate 的可视化界面比其他针织可视化工具更清晰,表明现有的针织工具需要提高可读性。
保守派评论员塔克·卡尔森声称,中央情报局试图陷害他,正在准备向司法部提交犯罪指控,声称他们监控了他与伊朗个人在战前沟通相关的私人短信。卡尔森坚称自己没有做错任何事,也不是外国代理人,并将所谓的监控描述为因挑战官方外交政策而受到政治动机报复。
这并非卡尔森首次声称自己被针对;他回忆起2021年的一起事件,当时在试图采访弗拉基米尔·普京期间,短信被泄露。目前的情况正值与伊朗关系紧张之际,有传言称卡尔森在特朗普政府期间曾被用作与伊朗的非官方渠道。
亲以色列活动家劳拉·卢默,一位公开批评卡尔森的人,公开庆祝这一消息,并声称她一直在积极游说调查潜在的《外国代理人登记法》违规行为,指控他同情伊斯兰教,并存在不当的外国影响。她认为卡尔森是在预先为自己的错误行为开脱。
深裂变(Deep Fission),一家位于加利福尼亚的初创公司,正在堪萨斯州帕森斯开凿世界上第一个地下核钻孔,从而开创了一种核能的新方法。该项目部分由特朗普时代旨在振兴美国核工业的倡议资助,目标是在地表一英里以下建造小型模块化加压水反应堆。
第一阶段包括钻探三个井,以收集工程和安全分析的数据。将反应堆放置在地下,利用天然地质构造——致密的页岩和石灰岩——进行被动屏蔽和遏制,从而降低成本和视觉影响。深裂变计划在7月4日实现反应堆临界,并已与Urenco USA达成低浓缩铀供应协议。
凭借8000万美元的资金和在堪萨斯州场地建设全面商业项目的计划,以及未来12.5千兆瓦电力供应的储备,深裂变正在推动核技术和部署的边界。
巴林一家大型铝冶炼厂,约占全球产量2.2%,因霍尔木兹海峡中断而减少了20%的产量。这不仅仅是能源问题,它正在影响工业金属并威胁全球供应链。
巴林铝业公司(Alba)启动了受控停产,以节省原材料,因为通过这一重要咽喉要道的航运路线仍然严重中断,油轮交通显著减少。海湾合作委员会国家总共生产全球超过8%的铝,这使得该地区的动荡成为一个重大问题。
虽然伊朗声称该海峡对大多数船只仍然开放,但局势正在加剧铝供应收紧和伦敦市场价格可能上涨的风险。 此次中断凸显了该地区不稳定带来的更广泛的经济后果。