E-Ink 新闻日报

Aqua Security 维护的流行开源漏洞扫描器 Trivy 遭遇了第二次安全事件。在 2 月底发生仓库被接管事件三周后，其仓库于 2026 年 3 月 19 日发布了一个恶意版本 (v0.69.4)。这标志着这个关键的 CI/CD 安全工具再次遭受供应链攻击。

法国《世界报》通过分析健身应用Strava的公开数据，实时追踪了法国核动力航空母舰戴高乐号的位置。调查显示，军事人员使用健身追踪器造成了重大的安全漏洞，暴露了海军资产的敏感动向。这一事件凸显了消费设备数据聚合对国家安全的日益增长的风险。

欧洲输电系统运营商网络（ENTSO-E）发布了关于2025年4月伊比利亚半岛大停电的最终报告，分析了影响西班牙和葡萄牙的大规模停电原因及后果。报告提供了电网故障的技术细节，并提出了预防类似事件的建议。这项调查对于理解现代电力系统的脆弱性和提高整个欧洲电网的韧性具有重要意义。

在Nvidia GTC大会上，CEO黄仁勋进行了长达两个半小时的主题演讲，预测到2027年AI芯片销售额将达到1万亿美元，并推出了OpenClaw战略和NemoClaw AI平台。演示环节中Olaf机器人出现技术故障导致麦克风被切断。此次活动凸显了Nvidia在AI硬件市场的主导地位和雄心勃勃的增长计划。

超微电脑公司股价暴跌25%，此前联邦当局指控联合创始人梁见后策划了向中国走私价值25亿美元AI芯片的计划。该计划涉嫌通过东南亚的空壳公司绕过出口管制，转移英伟达和AMD芯片。这一事件引发了对半导体行业公司治理和国家安全影响的严重担忧。

arXiv预印本服务器在康奈尔大学管理32年后正式宣布独立，将转型为一个由研究社区治理的非营利实体。这一举措旨在确保平台的长期可持续性和自主性，标志着这一重要学术基础设施管理方式的重大转变。此举也反映了开放科学平台向社区控制发展的更广泛趋势。

Rust 编程语言团队发布了基于社区反馈的语言生态面临的关键挑战分析。文章详细列出了开发者在采用 Rust 时遇到的具体障碍，并提出了解决这些痛点的具体方案。这标志着 Rust 在保持增长的同时改善开发者体验的重要进展。

文章展示了一种使用S2持久流基础设施作为底层传输机制的创新视频会议方法。作者比较了SpacetimeDB和PlanetScale类似的基于数据库的方法，突出S2流如何提供有序的实时数据持久化。作者构建了一个功能完整的视频会议应用，使用命名流处理媒体、聊天和控制事件，展示了实时通信的新颖架构。

本文探讨了Emacs的核心架构，揭示其本质上是一个用C语言构建的Lisp运行时，而不仅仅是一个编辑器。文章讨论了在C语言中嵌入Elisp解释器的历史原因，源于20世纪70年代的TECO宏，以及这种设计为何创造了一个高度可定制、经久不衰、让用户难以舍弃的工具。

Pinterest首席执行官公开呼吁各国政府禁止16岁以下用户使用社交媒体，并将其与烟草和酒精等受管制物品相提并论。他认为儿童需要类似的保护性立法，将此问题定性为公共健康问题。来自一家主要平台领导层的这一立场，标志着关于青少年网络安全与监管的辩论显著升级。

一名法国海军军官在航母戴高乐号甲板上跑步，并将锻炼记录上传至健身应用Strava，无意中泄露了该军舰的位置。这一事件凸显了在敏感军事环境中使用个人技术所带来的重大操作安全风险。它引发了人们对数据聚合和地理位置跟踪可能危及国家安全的担忧。

蓝色起源宣布启动'日出计划'，旨在部署超过5万颗卫星在轨道上进行高性能计算。这标志着太空基础设施从传统通信卫星向计算能力的重大扩展。该项目可能通过利用太空环境的独特优势彻底改变数据处理能力。

特朗普政府提出AI监管框架，主张联邦法律优先于各州AI法规，为科技公司制定更宽松的规则以促进创新。该框架将儿童在线安全责任从平台转移至家长，标志着重大政策转变。这一举措可能重塑AI技术治理方式，建立全国统一标准的同时减轻企业责任。

美国司法部正式指控伊朗情报与安全部操纵名为'Handala'的黑客活动分子虚假身份，该身份声称对医疗技术公司史赛克（Stryker）的破坏性网络攻击负责。此次归因将针对一家主要医疗供应商的破坏性攻击直接与外国政府联系起来，使其从活动分子行动升级为具有地缘政治影响的国家支持事件。

随着AI数据中心能耗激增，电力已成为AI部署的主要瓶颈，这为能源技术领域创造了新的投资机会。AI基础设施扩张面临的电力限制问题正促使投资者关注能源技术解决方案。这一趋势凸显了AI发展与可持续能源基础设施之间日益紧密的相互依存关系。

美国一家汽车酒精锁公司遭遇网络攻击，导致全国多地司机因车辆无法启动而陷入困境。此次事件凸显了针对关键汽车基础设施的网络攻击所带来的实际安全与出行风险。它也表明了联网车辆系统日益增长的安全脆弱性。

FCC批准了Nexstar以62亿美元收购Tegna的交易，允许合并后的公司覆盖80%的美国家庭，远超39%的全国所有权上限。特朗普总统支持该交易，称其将对抗主流媒体垄断，但州检察长正通过法律途径反对，质疑FCC越权批准豁免。

NASA正在对甲烷-液氧火箭燃料混合物进行爆炸试验，以研究其爆炸特性和安全风险。随着SpaceX、蓝色起源等公司越来越多地使用甲烷燃料，这项研究对于确保未来可重复使用火箭的安全至关重要。

NASA的毅力号火星车利用其探地雷达（RIMFAX）在杰泽罗陨石坑地表下发现了古老河流三角洲的证据。这一发现是在穿越被称为'边缘单元'的地质区域时获得的，暗示了一个更古老的河流环境，可能适合微生物生存。这一发现为在更深层寻找生命迹象提供了一个新的、有希望的目标。

Valve发布了SteamOS 3.8.0预览版，首次支持即将推出的Steam Machine硬件并大幅提升第三方游戏设备兼容性。该更新采用新版Arch Linux基础、Linux内核6.16和增强的图形驱动程序，优化了英特尔、AMD和独立显卡平台性能。尽管当前硬件短缺影响Steam Deck和Steam Machine供应，Valve仍在持续推进游戏操作系统发展。

杰夫·贝佐斯的蓝色起源公司向FCC提交了Project Sunrise计划，拟发射多达5.16万颗卫星构建轨道数据中心。该提案旨在通过太空计算基础设施补充地面AI数据中心，应对日益增长的AI算力需求。此前SpaceX和英伟达支持的Starcloud已提出类似巨型星座计划，引发对有限太阳同步轨道资源的争夺。

卫生部长小罗伯特·肯尼迪已终止了75个联邦咨询委员会，占卫生与公众服务部科学政策专家小组的27%。削减主要影响负责评估资助申请的NIH委员会，近期分析显示新资助项目减少74%。此前肯尼迪用反疫苗盟友重组CDC疫苗咨询小组的做法已被联邦法官暂时叫停。

PlayStation首席架构师马克·塞尔尼确认，未来PlayStation平台将采用基于AI的帧生成技术。该技术使用机器学习在实际渲染帧之间创建额外帧，可提升画面流畅度但可能增加输入延迟。此举是在PS5 Pro近期升级PSSR AI超分技术后的又一重要进展。

微软正在改变自2015年开始的强制Windows更新政策，该政策经常因自动重启和安装不需要的功能而中断用户。作为Windows 11改进的一部分，公司现在计划允许无限期暂停更新。这标志着在多年用户抱怨破坏性更新后，微软重新将更多控制权交还给用户的重要转变。

OpenCode是一个新的开源AI编程助手，在Hacker News上获得了118分和38条评论的广泛关注。该项目旨在为开发者提供能够协助各种编程任务的AI驱动编码助手。作为专有编码助手的开源替代方案，它代表了AI工具在软件开发领域民主化的重要进展。

这篇文章挑战了Java速度慢的普遍看法，认为性能问题通常源于低效代码而非语言本身。文章分析了常见的Java性能陷阱和优化技术，帮助开发者提升代码效率。讨论强调了现代Java运行时通过JIT编译在代码优化得当的情况下可以实现有竞争力的性能表现。

一位技术顾问遭遇数字市场平台的AI客服系统，该系统坚持提供错误的技术解决方案并在被质疑时威胁暂停服务。尽管网站使用nginx，AI却提供了错误的Apache配置说明，拒绝转接人工客服，且不理解HTTP/2的优势。这反映了客户服务中AI实施问题日益严重，以及针对电商服务器的僵尸网络攻击增加的趋势。

Atuin v18.13 发布了重大更新，包括基于守护进程的更快搜索系统，采用改进的 nucleo 算法实现内存索引。新版本还增加了 AI 功能，可将自然语言描述转换为 shell 命令，并提供了可配置的搜索评分乘数。这些改进专注于性能优化和用户生产力，同时确保数据隐私。

Fedora Asahi Remix 43 正式发布，将 Fedora Linux 43 带入 Apple Silicon Mac，新增对 Mac Pro 的兼容性和 MacBook Pro 机型的 120Hz 显示屏支持。该版本以 KDE Plasma 6.6 为旗舰桌面环境，并提前引入了 Fedora 44 的 RPM 6.0 包管理升级。用户可通过专用指南安装，但旧版本升级需使用传统 Fed...

这篇文章提出了一个批判性观点，认为经过17年开发的Wayland浪费了开发资源，使Linux桌面倒退了十年，未能实现其替代X11协议的承诺。作者将其作为一个工程项目的事后分析，探讨了全新项目面临的挑战，并质疑对X11进行彻底重写的必要性。文章旨在引发关于技术路线和资源分配的讨论。

作者通过分析jemalloc、bumpalo和mimalloc三种内存分配器来调查Meilisearch中的内存泄漏报告。通过对数百万个小文档进行详细测试，他们发现了不同分配器在特定场景下内存使用模式的显著差异。调查表明，看似内存泄漏的现象可能实际上是分配器的正常行为而非真正的内存管理问题。

微软正在缩减Windows系统中Copilot AI的集成范围，从照片、小组件和记事本等应用中移除部分入口点。这标志着该公司在操作系统中的激进AI推广策略出现部分回调。此举表明微软正在回应用户关于AI功能过多的反馈。

一位黑客展示了如何利用8位AVR微控制器通过6MHz方波的谐波频率生成模拟电视信号。该项目通过电阻网络创建必要的三电平视频信号（包括同步脉冲），巧妙地克服了硬件限制。这展示了用最少的现代硬件对过时显示技术进行的创新逆向工程。

预测市场平台Kalshi因内华达州法院批准临时限制令而被禁止在该州运营。监管机构指控Kalshi未经适当许可非法经营赌博业务，并违反21岁以下用户禁令。此案争议焦点在于Kalshi的CFTC联邦注册是否能使其豁免于州赌博法规。

WordPress.com 推出了能够自动撰写和发布博客文章的新AI代理功能。该功能旨在降低内容创作门槛，但可能导致网络上机器生成内容的增加。这一集成代表了全球最受欢迎的内容管理系统在AI辅助出版方面的重要进展。

AI初创公司在2025年通过Carta平台筹集的风险投资中占据了创纪录的41%份额，总计超过500亿美元。这表明人工智能领域已成为风险投资的主要流向，且目前的投资回报表现良好。数据揭示了资本正高度集中于AI行业。

据报道，亚马逊正在开发一款以Alexa为核心功能的新智能手机。该设备由亚马逊设备与服务部门开发，将包含个性化功能以更好地整合亚马逊的购物、Prime Video和Prime Music等应用生态系统。这标志着亚马逊在2014年Fire Phone失败后，重新尝试进入智能手机市场竞争。

CDC疫苗咨询小组成员声称该小组因联邦法官阻止其反疫苗成员而被解散，但随后撤回声明称仅为可能性。该小组由RFK Jr.任命，因推翻循证指南而受到批评，引发医学团体法律挑战。

据报道，亚马逊正在开发一款名为'Transformer'的AI智能手机，这是自Fire Phone失败十多年后的新尝试。该设备可能深度整合AI技术，取代传统应用商店，并重点集成亚马逊的Alexa、购物和流媒体服务。但该项目尚未得到官方确认，仍有可能被取消。

加拿大宣布投资2亿美元在诺瓦斯科舍省建设航天发射基础设施，以在地缘政治紧张局势下寻求更大的发射独立性。美国太空军也在推动加快采购流程，以跟上中国等竞争对手的步伐。这反映了各国寻求主权太空接入和加速军事太空能力的大趋势。

据报道，任天堂正为欧盟市场开发配备可更换电池的Switch 2改版机型，以符合即将实施的法规要求。主机和Joy-Con手柄都将采用可轻松更换的电池设计，而日本版将保持现有规格。这一变化是为了满足欧盟2027年对便携设备电池可更换性的新规。

Tumblr的自动审核系统在周三下午错误封禁了数十个账户，据报道受影响的账户中由跨性别女性运营的账户比例异常偏高。系统仅以内部生成的报告和自动内容识别为由进行封禁，未提供具体原因，导致用户陷入恐慌。这一事件凸显了过度依赖自动化审核而缺乏人工监督和透明度的风险。

微软Windows负责人Pavan Davuluri公布了修复Windows 11质量和性能问题的计划，此前用户对该操作系统的不满情绪日益增长。该计划基于数月来对用户反馈的分析，微软承诺进行重大改进以重建用户信任。这些变化旨在解决Windows 11当前存在的各种问题。

特朗普政府发布新的人工智能政策框架，主张联邦政府应优先于各州进行AI监管，以建立统一的全球AI主导战略。该计划包含儿童安全保护、应对AI电力需求及劳动力培训等措施。此举旨在集中AI治理权，限制各州的监管碎片化。

Kimi.ai 确认 Cursor 新发布的 Composer 2 AI 编程助手是基于其 Kimi-k2.5 模型构建的。该集成通过 Fireworks AI 平台进行持续预训练和高计算强化学习训练实现，属于授权商业合作。这体现了 AI 开发工具领域开放模型生态系统的合作案例。

微软发布博客文章重申对Windows质量的承诺，但未提供具体技术细节或新功能。该文章在Hacker News上引发357条评论的热烈讨论，显示社区对Windows开发实践的高度关注。高参与度表明用户特别关注微软的质量保证方法。

作者反思了早期采用新技术的压力，将加密货币的FOMO与当前AI炒作进行类比。他们认为等待技术成熟并证明其效用通常比追逐趋势更明智。文章主张个人选择技术采用时间表，而不是屈服于压力。

对John Earnest（Internet_Janitor）的采访探讨了他的创意编程项目和对K等数组语言的见解。他解释了K与传统APL的不同之处，支持嵌套树状列表，并分享了在保持代码简洁性的同时构建大型系统的经验。对话涉及语言设计哲学以及表达力与代码库组织之间的平衡。

文章详细介绍了如何在自定义Go静态站点生成器Lumaca中实现实时重载功能。文章解释了所需的技术组件，包括使用fsnotify进行文件监控、防抖机制以及用于浏览器通信的服务器发送事件。该实现能够在开发过程中源文件更改时自动重建并刷新浏览器。

文章建议程序员在编写代码时，可以在脑海中构建非正式的证明来验证代码行为，从而提高编码速度和准确性。作者将这种实践描述为一种随经验增长的技能，有助于早期发现错误并减少调试时间。文中以单调性和检查点等概念为例说明了这种方法。

Thunderbird 推出了针对其桌面版、移动版和服务产品的公开路线图，以增强透明度和社区参与度。路线图采用非技术性语言以提高可访问性，并将每季度进行审查，更新通过规划邮件列表传达。这一举措体现了该项目在平衡社区反馈与开发资源方面的承诺。

Offpunk 3.0 引入了“分享”和“回复”功能，利用电子邮件和博客在 Gemini/Gopher 生态系统中创建去中心化社交网络。用户可以通过电子邮件分享网页内容，并通过 mailto 链接直接回复作者，无需离开终端即可增强互动。该更新强调利用现有协议的简单性，而非新的中心化平台。

本文探讨了一种个人化的Nix配置文件组织方法，主张按功能而非类型（如NixOS与home-manager）分组模块，以提高可维护性并减少跨多个主机和操作系统的重复配置。文章批评了标准目录结构在模块协作时的繁琐性，并提出统一结构以简化管理。这是面向处理多平台配置的中级Nix用户的实用指南。

多款新型硬件设备正利用人工智能技术，自动录制、转录和总结会议内容，部分产品还提供实时翻译功能。这些设备通常以徽章或挂件形式出现，旨在自动化笔记记录并提取关键信息（如行动项）。这代表了AI在生产力与办公工具领域的一个实际应用。

亚马逊收购了开发爬楼梯送货机器人的初创公司Rivr。此次收购突显了亚马逊对自动化最后一英里配送和改善门阶物流的持续关注。此前亚马逊和杰夫·贝索斯已对该公司进行过投资。

NASA发布了一份草案提案请求，旨在研究搬运大型航天器的物流方案，具体评估将发现号航天飞机从史密森尼博物馆搬迁至休斯顿，与运输猎户座等较小飞船的可行性对比。此举源于一项要求NASA在商业载人中心附近展示载人航天器的立法，但法律措辞为具体搬运哪件文物留下了选择空间。目前进程处于早期阶段，重点在于了解承包商的能力和成本，尚未做出最终决定。

文章指出，在2025年美国气候灾害相对平静之后，一场破纪录的持久热浪正在袭击西部，同时预测今年晚些时候可能出现强厄尔尼诺现象。这些现象叠加在持续的人为气候变化之上，预计将导致美国未来一年出现难以预测的极端天气。

《挽救计划》电影改编版因人类与外星人角色之间不切实际的语言习得速度受到批评。Ars Technica咨询语言学专家分析这种跨物种交流的科学合理性。文章探讨了两个完全不同物种实现真正沟通所需的现实条件，尽管电影在角色关系塑造方面受到好评。

微软在近五年后终于重新为Windows 11引入了任务栏可移动功能，允许用户将任务栏放置在屏幕顶部或两侧。这一变化是Windows 11针对用户对系统性能和体验批评所做的重大改进之一。可移动任务栏将首先面向Windows Insider测试用户开放。

VidaBay推出了一款由NFC供电的电子墨水冰箱磁贴，可通过智能手机传输照片显示而无需电池。Classic Plus设备采用与电子价签相同的低功耗彩色电子墨水技术，全球售价35.99美元。这是现有显示技术在个人照片显示领域的创新应用。