E-Ink 新闻日报

Starlette Web框架中发现了一个严重的安全漏洞（CVE-2026-48710），影响1.0.1之前的版本，攻击者可通过操纵Host标头绕过基于路径的身份验证。该漏洞影响了数千个使用Starlette和FastAPI构建的应用程序，包括vLLM、LiteLLM和MCP服务器等主要AI基础设施。建议用户升级至Starlette 1.0.1+版本，并避免使用基于路径的认证中间件，转而采用基于端...

研究人员开发出一种新颖的压缩算法，能够将人类全部烹饪知识压缩至仅2MB。该系统使用先进的自然语言处理和知识蒸馏技术，将食谱、烹饪技巧和食材关系编码成极其紧凑的格式。这一突破可能对边缘计算、AI助手和烹饪文化遗产保护产生重大影响。

英国签证申请第三方门户网站泄露了数千名申请人的敏感个人数据，包括护照、自拍照和位置信息。当被问及安全漏洞时，网站运营商不仅未修复问题，反而对发现者发出法律威胁。

CrowdStrike和谷歌成功摧毁了Glassworm僵尸网络，该网络被用于针对开源软件开发者的复杂供应链攻击。该僵尸网络通过感染开源项目传播恶意软件，危及开发者及使用受影响软件的组织。

美国联邦航空管理局已下令SpaceX调查其星舰V3助推器在首次试飞中失败的原因，导致星舰计划在调查完成前停飞。这标志着SpaceX下一代运载火箭开发的重大挫折，并可能影响该公司雄心勃勃的月球和火星任务时间表。

研究人员发现了一种名为FROST的新型追踪技术，该技术通过分析访问者的SSD活动来实施监控。这种方法利用侧信道漏洞检测用户在不同标签页中打开的其他网站以及设备上运行的应用程序，仅需用户访问恶意网站即可实施，无需其他交互。这绕过了传统的追踪防护措施，构成了严重的隐私威胁。

英伟达CEO黄仁勋宣布每年投资1500亿美元将台湾打造为全球AI中心，包括在2030年前建成新总部。此举似乎与前总统特朗普将美国打造为AI中心的计划相矛盾。该投资额较英伟达此前在台湾的100-150亿美元年支出大幅增加，此时正值该公司在2025年成为全球首家市值达5万亿美元的企业。

特朗普政府正在实施一项扩大的旅行禁令，禁止近期访问过非洲埃博拉疫区的美国公民和绿卡持有者入境，计划将他们转移到肯尼亚。刚果民主共和国的埃博拉疫情持续快速蔓延，已报告超过1000例疑似和确诊病例。由于预算削减和领导层空缺而削弱的美国疾控中心，正在努力实施强化的机场筛查措施。

天文学家利用詹姆斯·韦伯太空望远镜证实，早期宇宙中观测到的'小红点'实际上是一个几乎没有星系环绕的裸露超大质量黑洞。这个名为Abell 2744−QSO1的天体可以追溯到大爆炸后仅7亿年，通过引力透镜效应产生了三个不同的图像。这一发现挑战了关于早期宇宙中超大质量黑洞与其宿主星系关系的既有认知。

美国太空军已授予SpaceX一份价值22.9亿美元的合同，用于建设军用目标定位和传感数据的安全卫星通信网络。该网络将基于SpaceX的星链技术和星盾军用卫星平台，打造一个具有弹性的全球战术通信系统。这标志着在五角大楼先前计划遇阻后，军事太空通信战略的重大转变。

由于AI辅助安全漏洞报告激增，curl项目正面临前所未有的压力，团队每天收到超过一份报告，是2024年的4-5倍。虽然报告质量很高，但发现的大多数漏洞都是低到中危，自2023年10月以来没有出现过严重漏洞。项目维护者（包括Daniel Stenberg）因报告数量庞大而难以平衡工作与生活，但他们仍致力于负责任地处理这些问题。

YouTube宣布将自动标记AI生成的内容，以提高对观众的透明度。该平台将要求创作者在使用AI工具创建逼真内容时进行披露，对不合规行为将采取相应措施。此举是行业应对AI生成错误信息担忧的广泛努力的一部分。

文章探讨了苹果和谷歌如何处理移动平台上的推送通知，揭示了两家公司都能访问通知内容和元数据。这引发了隐私担忧，因为政府机构可能要求获取这些数据。文章提供了推送通知工作原理的技术细节及其对用户隐私的影响。

文章分析了Anthropic和OpenAI如何通过其AI产品实现产品市场契合，表明他们的技术已超越炒作阶段，为用户带来实际价值。Hacker News上的高参与度（552分，674条评论）表明开发者社区对此有浓厚兴趣和认可。

加拿大宣布计划从瑞典萨博公司购买军用侦察机，这标志着其开始从传统美国国防供应商转向。该交易涉及采购配备先进雷达系统的全球眼侦察机。此举可能预示着北美国防采购关系和技术合作将发生更广泛的变化。

GitHub发生重大服务中断，影响了包括拉取请求、问题、Git操作和API请求在内的多个核心功能。该事件在Hacker News上获得241分和184条评论，突显了该平台在开发者生态系统中的关键作用。虽然具体技术原因未明确说明，但其广泛影响表明存在影响众多开发工作流程的重大基础设施问题。

文章探讨了私募股权公司如何收购并整合控制美国的基本服务，包括医疗保健、公用事业和住房。它讨论了这一趋势的负面影响，如服务质量下降、消费者成本上升，以及优先考虑短期利润而非长期可持续性的金融工程。文章强调了让以利润为导向的私募股权主导关键基础设施和服务所带来的系统性风险和社会后果。

Go语言正在考虑增加对泛型方法的支持，这将允许方法拥有自己的类型参数。这个在GitHub issue #77273中讨论的提案在Hacker News上获得了162个点赞和133条评论，显示出开发者社区的浓厚兴趣。如果实现，这将是Go类型系统的一个重要增强，建立在Go 1.18引入泛型的基础之上。

本文探讨了将Claude AI作为主要编程助手的使用方法，详细介绍了包括Claude.md（基于Markdown的编码）、技能开发、子代理系统、插件集成和模型控制程序（MCPs）在内的高级技术。文章提供了关于如何最大化利用Claude的编码能力来优化软件开发工作流程的实用见解。在Hacker News上获得341分和217条评论的高参与度表明，业界对AI辅助编程工具有着浓厚兴趣。

对Zig编程语言创造者Andrew Kelley的采访，讨论了该语言的发展、设计理念和未来路线图。对话可能涉及Zig的独特功能，如编译时执行和手动内存管理，以及它在系统编程领域日益增长的应用。

Erlang生态系统基金会披露，35.8%的CVE漏洞源于原子耗尽问题，这是BEAM语言中一个严重的拒绝服务(DoS)漏洞。当从未经信任的输入动态创建原子时，会导致全局原子表填满，最终使虚拟机崩溃。文章提供了Erlang和Elixir中危险模式的实例，并建议使用查找表或现有原子变体等更安全的替代方案。

Zig的构建系统进行了重大重构，将配置和执行过程分离，从而提高了构建速度。新系统将build.zig文件编译成更小的'配置器'进程，并在单独编译的'release模式'的'maker'进程中执行构建图。这一变化通过减少编译开销和更好地缓存构建执行过程来提高性能。

本文提出了一种创新的Raft共识协议修改方案，灵感来自Spot It!卡牌游戏的数学原理，允许在少于多数节点的情况下取得进展。该方法在特定少数节点条件下保持一致性，可能提高某些网络分区场景下的容错能力。这项研究代表了分布式系统共识算法领域的理论新进展。

本文详细比较了CSS和JavaScript动画的性能表现，对传统认知提出了挑战。文章通过实际代码示例展示两种实现方式，并讨论了在不同使用场景下如何选择更合适的方法。

本文介绍了PostgreSQL中五种反直觉的锁定行为，这些行为可能导致意外的性能问题和系统中断。文章详细解释了诸如ALTER TABLE操作被长时间运行的SELECT查询阻塞，以及由此引发的查询链式阻塞等问题。这些内容对于在生产环境中使用PostgreSQL的数据库管理员和开发人员具有重要参考价值。

本文讨论了Wayland合成器中对wl_shm（共享内存）的性能优化，这对于使用CPU渲染的应用程序（如QtWidgets）至关重要。文章解释了当前CPU渲染应用与GPU之间数据传输管道的低效问题，特别是GPU访问所需的阻塞复制操作。作者作为一名合成器开发者，专注于提高CPU渲染内容传输到屏幕的效率，而非优化渲染本身。

Windows模拟器Theseus现已支持将.exe文件转换为WebAssembly，使其能够在浏览器中运行。主要技术挑战在于处理非阻塞Web环境中的阻塞操作，需要对模拟器的线程模型进行架构调整。尽管仍存在一些错误，但这是在Web上运行遗留Windows应用程序的重要进展。

Triomics获得2200万美元B轮融资，用于扩展其AI平台，帮助癌症中心自动化处理临床试验匹配和预约准备等数据密集型任务。该平台利用大语言模型生成可验证的患者摘要，减轻肿瘤科工作人员的管理负担。本轮融资由Battery Ventures领投，现有投资者Nexus Venture Partners和Lightspeed等跟投。

Snowflake与AWS签署了一项价值60亿美元、为期五年的协议，以获取AI优化的CPU芯片，这标志着对亚马逊云基础设施的重大承诺。该交易是AWS在竞争激烈的云AI市场中的重大胜利，并可能对Nvidia在AI芯片领域的主导地位构成挑战。

Meta在全球范围内为其主要平台Instagram、Facebook和WhatsApp推出了付费订阅计划，并引入了'Meta One'订阅品牌。该公司还在测试新的AI、创作者和商业导向功能，作为其更广泛订阅战略的一部分。这标志着Meta在广告之外的商业模式发生了重大转变。

普林斯顿大学分拆公司Thea Energy新筹集1亿美元资金，成为融资最多的核聚变初创公司之一。该公司正在开发像素启发的磁体技术用于其核聚变电站，计划到2034年实现商业反应堆运行。

AI编程初创公司Cognition以250亿美元的投前估值筹集了10亿美元资金，在短短八个月内估值翻了一倍多。该公司已达到4.92亿美元的年化收入运行率，显示出市场对其AI编程解决方案的强劲需求。这轮大规模融资表明投资者对AI辅助软件开发前景充满信心。

ElevenLabs推出了一款新型音乐生成模型，允许用户修改歌曲的特定部分（包括中途切换音乐风格）而不影响曲目的其他部分。这代表了AI音乐生成领域的重大进步，为用户提供了前所未有的创作控制。该技术可能会改变音乐制作流程，并为内容创作开辟新的可能性。

谷歌将AI生成答案整合到搜索结果中，从根本上改变了SEO的格局，降低了传统蓝色链接的可见性。这一变化迫使营销人员和企业调整策略，因为AI现在直接回答用户查询，而不是将用户引导至网站。这代表了搜索领域几十年来最重大的变革之一。

中国不断发展的AI领域正在培养顶尖人才，政府正在采取措施将这些专家留在国内，而不是让他们去海外发展。这一转变反映了中国在保持AI发展竞争优势和减少人才外流方面的战略重点。

ClickHouse年化收入增长两倍达到2.5亿美元，并计划进行IPO，预计年底收入将达到接近10亿美元。这家数据库公司在完成4亿美元D轮融资后估值达到150亿美元，目前正在积极收购初创公司以增强其AI能力。公司聘请了前Snowflake高管担任CFO，这被视为准备上市的重要信号。

NASA原本用于气象监测和地球观测的卫星已证明能够检测并大致定位GPS干扰器，一项实验在伊朗发现了一个神秘的干扰器。虽然该技术无法提供实时监控或精确定位，但可以帮助识别受GPS干扰影响较大的航空和航海高风险区域。该研究利用了NASA的CYGNSS和NISAR卫星系统，检测到干扰器在大范围内造成的信号中断。

沃尔沃获得美国政府批准，可在美国继续进口联网汽车，尽管即将实施针对中国关联车辆软件的禁令。这一豁免是在拜登政府对具有中国背景的联网车辆实施严格规定之后获得的，全面硬件禁令将于2030年生效。该决定突显了汽车行业复杂的地缘政治紧张局势，并为其他具有中国背景的汽车制造商提供了潜在途径。

根据内部文件，美国执法机构正在监控'反科技极端分子'这一新类别，以应对公众对人工智能和科技公司日益增长的反对情绪。这些监控行动遵循了特朗普政府扩大反恐优先事项的指令，将各种形式的异议纳入其中。报告显示，当局对人工智能采用和失业可能引发的社会动荡表示担忧。

一名谷歌员工因涉嫌利用公司内部机密数据在预测市场Polymarket上获利120万美元而被控欺诈。据称，Michele Spagnuolo利用非公开信息对2025年谷歌搜索相关趋势进行投注。他面临商品欺诈、电信欺诈和洗钱等多项指控。

在谷歌声称用户喜欢其AI搜索功能后，DuckDuckGo的搜索访问量激增28%。这一增长表明部分用户可能正在寻找AI搜索引擎的替代品，可能是出于隐私考虑或对传统搜索方式的偏好。这一时机反映了消费者对谷歌AI整合战略的明显反应。

音乐流媒体服务Last.fm宣布从ViacomCBS独立出来，将作为独立实体运营。虽然所有权过渡的具体细节尚未披露，但这一变化可能为平台带来新的发展方向和功能更新。

文章详细介绍了为Ruby的JIT编译器ZJIT实现的新型线性扫描寄存器分配器，该实现基于Christian Wimmer的论文。这一优化旨在通过更有效地管理代码编译过程中的CPU寄存器来提升性能，但文章在展示具体性能结果前被截断。

MacSurf是一款为PowerPC架构的经典Mac OS 9系统开发的现代网页浏览器，支持CSS3、ES5 JavaScript和原生HTTPS。虽然仍处于早期alpha阶段，但该项目在将现代网页功能引入25年历史的硬件方面取得了重要技术突破。目前面临的主要挑战包括在233 MHz G3处理器上的性能问题以及与当代网页应用的兼容性。

文章讨论了GNOME桌面环境中剪贴板管理器长期存在的性能问题，即剪贴板历史功能会导致明显的UI卡顿和延迟。作者介绍了Strata这一新的剪贴板管理器，它通过将密集操作移出GNOME Shell主线程来解决这些架构限制。该解决方案采用了一种更高效的方法，避免了GNOME扩展系统单线程约束带来的问题。

Rivian宣布将于6月9日开始向客户交付首批R2 SUV，首席执行官RJ Scaringe称这可能是公司迄今为止最重要的产品发布。R2的推出标志着这家电动汽车初创公司在R1T皮卡和R1S SUV之后，产品线扩展的关键一步。

加州法官驳回了特斯拉要求驳回该州民权部提起的重大种族歧视诉讼的动议，此案将于7月开庭审理。诉讼指控特斯拉弗里蒙特工厂存在普遍的种族歧视现象，包括使用种族歧视性语言、歧视性薪酬做法和敌对工作环境。法官部分支持了特斯拉关于诉讼时效的请求，因此该案可能包含可追溯至2018年6月的索赔。

Valve在缺货数月后重新上架了Steam Deck掌上游戏机，但由于零部件成本和供应链问题，所有型号价格大幅上涨240-300美元。基础LCD型号已停产，512GB OLED型号现价789美元，1TB型号949美元，使其在掌机市场的竞争力下降。尽管华硕和联想等竞争对手价格相似，但对于一款已上市近三年的设备来说，此次涨价尤为引人注目。

Valve大幅提高了Steam Deck的售价，512GB型号现价789美元（原价549美元），1TB型号现价949美元（原价649美元）。公司表示涨价是由于内存和存储成本上升，反映了整个行业面临的组件成本和物流挑战。硬件配置保持不变，但价格调整体现了当前的市场状况。

xTool推出了M2 Color Craft Laser多功能桌面制作机，集成了CMYK打印与激光切割和雕刻功能。该模块化设备可处理纸张、木材、毛毡和金属等多种材料，适合小型企业应用如Etsy店铺。其可升级设计提供了灵活性，但比标准桌面打印机占用更大空间。

摩托罗拉已解决其部分手机在美国启动亚马逊购物应用时通过联盟跟踪链接重定向的问题，公司称此行为'非故意'并已修复，但未说明错误原因。该事件影响了包括2026 Razr Ultra在内的设备，引发了关于用户体验和数据隐私的担忧。

亚马逊已停止对前5代Kindle电子阅读器的支持，这些设备无法再注册亚马逊账户。这给二手设备买家带来了潜在问题，他们可能会在不知情的情况下购买这些无法使用关键功能的旧型号。

文章讨论了科技公司CEO们据称正经历'AI精神病'的现象，即高管们对AI能力变得过度依赖或偏执。该文探讨了与先进AI系统密切合作对心理的影响，以及这可能对科技领导层决策带来的潜在后果。

Mini Micro 是一款幻想计算机模拟器，专为学习创建复古风格游戏而设计。它具有内置的代码编辑器、精灵编辑器，并支持 MiniScript 编程语言。该项目旨在让编程对初学者更加友好有趣，同时唤起对经典计算的怀旧之情。

这篇技术博文分析了Common Lisp中结构对象和标准对象在插槽访问性能上的差异。作者解释了结构对象如何通过固定内存布局实现更快的访问速度，而标准对象则因动态类更新和标记机制产生额外开销。这些分析为Lisp开发者在选择对象类型时提供了有价值的参考。

作者表达了对技术和专业交流中过度依赖AI生成回应的沮丧，分享了多个案例说明人类互动如何被无用的AI输出所取代。文章强调了科技社区和专业环境中人际互动质量下降的担忧。

文章介绍了space-tree，这是一个新的Emacs工作区管理工具，实现了分层工作区组织，允许工作区相互嵌套。该工具旨在通过利用认知心理学原理，特别是分层组织对工作记忆的益处，来改善认知负荷管理。它通过支持任意深度嵌套，同时避免强制持久化和每个工作区的缓冲区作用域，与现有的平面工作区管理器区分开来。

本文提供了将浅克隆 Git 包转换为普通仓库的技术指南，通过手动提取和索引包文件，然后设置引用和浅提交信息。这是针对使用 Git 包功能的开发者的一个专业但实用的技巧。作者建议改进包格式以更好地处理浅克隆信息。

薪资服务初创公司Remote年经常性收入突破3亿美元并实现正向现金流，将每位员工收入提升50%归功于AI应用。该公司在没有增加员工人数的情况下实现了这一增长，展示了AI在人力资源技术领域的效率提升。

Spotify推出新功能，允许用户剪辑和分享播客片段。通过剪刀图标，用户可以在社交媒体上分享他们喜欢的播客时刻。这一更新增强了Spotify生态系统内的内容发现和社交分享功能。

由Bose前睡眠部门负责人创立的睡眠科技初创公司SOND以700万美元融资脱离隐身模式。其首款产品Dreambuds是一款入耳式可穿戴设备，可监测12种生理信号并提供实时干预以改善睡眠质量。

《Mina the Hollower》是一款受经典俯视角塞尔达游戏启发的新动作冒险游戏，其独特的挖掘机制增强了移动和探索体验。游戏由Yacht Club Games开发，提供流畅的控制和动感的游戏玩法，使导航和战斗更加引人入胜。虽然并非突破性作品，但它成功捕捉了经典冒险游戏的魅力，并加入了现代元素。

Roku对其智能电视操作系统进行了重大更新，在主页上新增了一个显眼的大型永久广告位。该广告在导航过程中保持可见，可以显示内容推荐或传统广告。这一变化似乎是Roku增加广告收入、维持盈利策略的一部分。

智能照明公司Govee为其网站上展示的营销图片中出现'白人至上主义'字样的书籍道歉。这张图片显示这些书放在儿童床上方的架子上，图片来自第三方图库，现已被删除。Govee承认其审核流程存在缺陷，并承诺加强内容审批程序。

英伟达正在逐步淘汰自2006年以来一直使用的传统控制面板，转而推广现代化的Nvidia应用。新驱动版本610.47将默认不再安装旧版控制面板，但用户仍可单独下载使用。目前专业级GPU用户仍可通过工作站驱动继续使用控制面板。

Lux Optics发布了Halide Mark III相机应用，这款iOS应用采用了好莱坞调色师Cullen Kelly合作开发的新胶片模拟引擎。该应用包含五种针对不同摄影风格的特殊胶片效果，售价59.99美元或订阅制。虽然为摄影爱好者提供了高级功能，但作为付费更新在竞争激烈的移动摄影市场中属于常规产品更新。

法拉利首款全电动汽车Luce EV由Jony Ive的LoveFrom参与设计，因打破传统法拉利设计风格而受到车迷批评。新车发布后公司股价大幅下跌，尽管进行了包括教皇出席在内的高调宣传活动。该车配备1000马力动力系统，并尝试通过模拟引擎声等设计元素保留法拉利标志性的驾驶体验。

Meta正在全球范围内推出Facebook、Instagram和WhatsApp的付费'Plus'订阅服务，价格分别为每月3.99美元和2.99美元，这是在人工智能领域大量投资后寻求新收入来源的战略举措。该公司还开始测试其Meta AI的订阅服务，这反映了科技公司调整订阅模式的普遍趋势。

文章报道了首届允许使用兴奋剂的'增强运动会'，游泳运动员Cody Miller在50米蛙泳比赛中以个人最好成绩赢得25万美元奖金。该赛事公开允许使用提高成绩的药物，挑战了传统体育道德，但文章指出Miller的胜利并未借助2008年已被禁用的聚氨酯泳衣。文章探讨了现代体育中提高成绩与公平竞争之间的紧张关系。