E-Ink 新闻日报

NASA发射南希·格雷斯·罗曼太空望远镜，作为下一代大天文台研究暗能量、系外行星和红外天文学。其广角相机将捕获海量数据，仅一张巡天图像就需要超过50万台4K电视才能完整显示。

蒂姆·库克于2026年8月31日宣布辞去苹果CEO职务，结束了近15年的领导任期，将接力棒交给约翰·特努斯。库克在最后的致辞中表达了对苹果社区的感激之情，并对未来充满期待。在他的领导下，苹果从一个优秀的公司成长为全球科技巨头。

欧盟根据《数字服务法》将ChatGPT、Reddit和Roblox列为超大型在线平台，要求它们履行更严格的义务，包括删除非法内容和保护未成年人。不合规可能面临全球营收6%的罚款，合规截止日期为2026年12月底。此举标志着DSA在生成式AI服务领域的重大扩展。

美国联邦贸易委员会（FTC）联合22个州的总检察长对亚马逊提起诉讼，指控其通过“秘密广告附加费”系统性抬高广告价格。FTC主席安德鲁·弗格森表示，这些较高的广告成本已被转嫁给美国消费者，可能违反了《FTC法案》及多项州法律。此次诉讼发生在亚马逊因Prime订阅问题与FTC达成25亿美元和解不到一年之后。

谷歌已从Chrome应用商店移除Manifest V2（MV2）扩展，此举直接影响流行的广告拦截器uBlock Origin等知名插件。这一强制迁移MV3的措施标志着Chrome扩展架构的重大转变，对开发者和用户均产生深远影响。

苹果对Mac Mini和Mac Studio因AI工作负载而产生的意外高需求感到措手不及。M系列芯片因其本地AI推理能力而受到用户和开发者的青睐。这一转变表明AI应用正在重塑消费者硬件购买趋势。

安全文章指出，将用户加入Linux docker组实际上等同于授予root权限，因为Docker守护进程以root运行，socket成员可以挂载宿主机文件系统并以root身份执行代码。作者透露自己及许多人因图方便而无意中开启了这一风险，LLM编程工具配备shell访问权限更放大了安全隐患。

C++26 引入了标准库的"加固实现"模式，将未定义行为转换为有明确定义的合约违规。例如，std::vector::operator[] 在越界访问时将触发合约违规而非未定义行为，为性能敏感的代码提供了 .at() 的替代方案。

本文展示了一种在Active Directory环境中从IIS AppPool提权至NT Authority/SYSTEM的技术，无需依赖Potato系列漏洞。核心思路是利用Windows的设计行为：当IIS AppPool访问网络资源时，其身份会被静默提升为主机机器账户，作者借此通过AD CS RPC端点实现了提权。

苹果公司出示证据，指一名前员工在得知正在接受调查后销毁了窃取公司数据的证据。该案凸显了苹果公司与OpenAI之间围绕专有信息安全问题的持续紧张关系。

作者发现UTF-8编码的emoji序列恰好映射为有效的x86机器码——山羊emoji编码后为8088指令'lock lahf nop nop'。这启发了用纯emoji编写程序的想法，延续了ASCII可执行文件（如EICAR测试文件）的传统。

FTC联合22个州对亚马逊提起诉讼，指控其运营"秘密广告附加费计划"，在平台上向企业暗中收取更高的广告费用。

蒂姆·库克向苹果员工发布告别备忘录，将接任CEO的约翰·滕纳斯定位为一名深耕iPhone、Mac、AirPods等硬件产品的"产品建设者"。这一信息旨在塑造滕纳斯作为产品导向领导者的形象。

黑客声称在数据泄露事件中窃取了 McKesson 的数百万患者记录。这家美国医疗药物和设备分销巨头确认遭到入侵，并警告客户将面临间歇性服务降级。

宾利推出了Supersports车型，这是Continental GT的轻量化版本，采用V8插电式混合动力、后轮驱动和后轮转向。通过取消全轮驱动和后排座椅，宾利大幅降低车重，旨在打造更具驾驶乐趣和赛道性能的车型，理念与保时捷类似。

英伟达向台湾芯片制造商联发科投资35亿美元，显示出在大型科技公司纷纷构建自研AI芯片之际，英伟达旨在继续成为AI基础设施关键环节的战略布局。这笔合作凸显了英伟达争夺消费和移动AI硬件市场的决心。

特朗普政府正在暂停几乎所有联邦层面的环孢子虫研究，取消了美国农业部三个项目中两个的资助，并将剩余研究迁至爱荷华州。所有目前从事该项目的科学家都计划离职而非搬迁，造成重大知识空白。此时美国正经历史上最大规模的环孢子虫疫情爆发，今年夏季已报告近3万例、922次住院和2人死亡。

德国马克斯·普朗克高分子研究所的一项新研究表明，雨滴在滑落表面时可产生高达9000伏的电荷，从而能够电击穿保护性绝缘涂层，而非仅仅磨损或溶解它们。这一发现挑战了传统降雨腐蚀理论，暗示现有防护方法可能存在根本缺陷。

安全公司Plume发布研究，揭示了一个针对SuperBox等媒体流媒体设备的大规模恶意软件生态系统，这些设备承诺提供免费盗版内容。这些设备暗中将家庭网络变成住宅代理，让用户在换取免费流媒体的同时为攻击者的恶意流量提供路由，即使设备在路由器后面也可被安装恶意软件。

索尼、EMI和华纳查佩尔等音乐出版商起诉Anthropic，认为其对盗版700万本书支付的15亿美元和解金在其2万亿美元估值面前微不足道。原告指控Anthropic还非法下载数百万首受版权保护的歌曲和乐谱用于训练Claude，并要求禁令阻止其继续使用这些作品进行AI训练。

一项利用加拉帕戈斯珊瑚重建1000年海洋表面温度的研究发现，当前的厄尔尼诺事件强度超过过去千年任何时期。该研究暗示全球变暖可能正在加剧ENSO波动，超出工业化前的水平。

据彭博社报道，长期担任苹果高管的菲尔·席勒将卸任App Store和苹果活动负责人职务。他将保留苹果院士头衔，继续参与一些未具名的项目。席勒1987年加入苹果，曾参与App Store的推出以及iPhone、iPad、iPod和Mac等多款产品的发展。

Playa Phone 是一个引发黑客新闻广泛关注的智能手机项目，获得479分、177条评论。该项目似乎专注于重新思考手机体验，但可用信息有限。

一篇Substack文章描述了军用超市冷冻柜疑似遭到黑客攻击，引发了对国防供应链环境中物联网和工业控制系统安全的担忧。该故事在Hacker News上获得了238分、138条评论的关注，显示出读者浓厚的兴趣。

curl项目在成为CVE编号机构(CNA)后已发布57个CVE，文章介绍了其简化的内部漏洞评估流程，并指出对于风险极低的问题可能故意不分配CVE编号。

作者批评了Rust RangeFrom迭代器的设计缺陷，指出当启用溢出检查时，由于内部计数器先递增后返回值的实现细节，导致无法输出最大值。该问题已通过std::range中的新范围类型得到修复，但文章揭示了Rust迭代器语义和溢出行为的重要教训。

Prela是UCLA RePL开发的一种新型查询语言，用二元关系（仅含两列的表）和函数组合替代传统SQL。教程展示了一个在SQL中需要20多行的复杂电影查询，仅用几行Prela代码即可完成。

Timothy Sample在FOSSY会议上做了关于可启动构建（bootstrappable builds）的报告，即从一个极小的种子程序逐步构建更大的程序，最终用最小且完全可追溯的源头构建整个Linux用户空间。这种方法区别于典型的现代Linux发行版，与可重复构建运动互补，确保代码来源完全可知。

Kale是一种原型电子表格系统，通过限制表格结构变更时的引用类型来防止公式错误。用户研究表明传统电子表格容易出错，而Kale能以更低的風險有效完成任务。语料库分析表明这些限制对实际使用影响有限。

作者通过外部观察分析了Cargo构建调度器的行为，探索是否有改进空间。通过对17个Rust项目进行系统调用追踪，利用.rmeta文件访问模式重建依赖图，从而对比实际调度与优化调度的差异。

本文澄清DNS名称最大长度为255字节而非字符数，解释了RFC 1035中定义的基于标签的二进制编码格式。它解决了常见的困惑——某些看似未超字符限制的名称因长度前缀和根终止字节导致的实际字节计数超标而被拒绝。

本文探讨了作为传统root守护进程替代方案的Rootless Docker，解释了RootlessKit如何利用用户命名空间和UID映射以非特权用户运行dockerd。虽然它消除了被入侵的守护进程获得宿主机root权限的风险，但也引入了关于命名空间权限的新的安全权衡。

五角大楼已将OpenAI的ChatGPT、SpaceXAI的Grok和谷歌Gemini整合至统一的政府AI工具门户。此举标志着国防部进一步扩展其人工智能工具组合，将主要商业模型纳入同一政府接口统一管理。

预测市场平台Polymarket从唐纳德·特朗普 Jr.参与的投资基金1789 Capital融资3亿美元，本轮融资总额约10亿美元。此次投资正值各州与联邦商品期货交易委员会(CFTC)就预测市场监管权展开激烈法律博弈之际。

苹果App Store资深高管菲尔·席勒可能在CEO蒂姆·库克离任的离职潮之后也面临退休。虽然席勒尚未正式宣布离开，但苹果内部员工普遍认为他离公司远去的步伐正在逼近。

Bolt创始人Ryan Breslow正在筹集高达2700万美元的过桥融资，以挽救这家曾估值110亿美元的电商支付初创公司，并投入500万美元自有资金。此举表明该公司在电商科技领域估值回调背景下面临财务压力。

AI视频搜索初创公司Clipto在完成1500万美元融资后估值达到2.5亿美元。该公司成立仅三年，已实现1500万美元年度经常性收入（ARR）并达成盈利。

AI工具在发现和利用软件漏洞方面日益高效，可能削弱政府使用黑客工具和间谍软件的能力。这一趋势或重新引发关于强制设备后门以保留监控能力的争论。

特朗普总统要求联邦通信委员会（FCC）对NBC记者克里斯滕·韦尔克尔进行谴责或处罚，原因是她将特朗普的总统背书记录描述为'成效参半'。此举延续了特朗普利用FCC打击其不喜爱记者和新闻机构的模式。

Meta推出了Pocket应用，用户只需通过自然语言提示即可创建交互式游戏原型，无需任何编程经验。该应用利用AI生成可运行的互动内容，并以TikTok风格的无限滚动方式分享，但所有创作都被锁定在Meta的生态系统中，无法导出。

坚果（JMGO）Iris Ultra Max 是一款4K 120Hz全在一Google TV投影仪，现已在中国以外地区上市。其创新的 dual-iris 双光圈系统可实现10,000:1原生对比度，通过三重激光光源提供6,500 ISO流明的亮度，主要面向游戏玩家和体育爱好者。

JD Power对超过6.8万名2026款新车车主的调查显示，最受用户青睐的汽车功能反而是那些几乎不被察觉的后台功能，这与当前车企不断堆砌大屏幕和复杂软件的趋势背道而驰。该调查覆盖了舒适性、车联网、驾驶辅助、电动汽车和智能车辆等40项汽车技术。

YouTuber Mark Fischbach（Markiplier）以8.5%的持股比例成为GoPro最大单一股东，认为该公司被低估，并希望让电影制作更加普及。此次投资发生在他首部剧情长片《Iron Lung》上映之后，同时他也公开推荐了GoPro新款Mission 1 ILS相机。

Debian投票决定允许开发者在开发、维护和文档贡献中使用AI工具，认为负责任地使用AI可以提升生产力，且无需额外特殊规则，只需遵守现有贡献者标准即可。该决定在辩论更严格的提案（包括可能禁止AI生成代码）后做出，并引发部分贡献者的不满。

Graham Dumpleton 发布了 wrapture，这是一个将 wrapt 猴子补丁技术扩展到测试和追踪的新 Python 库。该工具提供 unittest.mock 的替代方案，内置 OpenTelemetry 支持，可通过配置文件对现有项目进行无侵入式追踪。该项目由 Dupleton 首次完全借助 AI 助手开发，但他强调这是精心工程化的结果而非随意生成。

作者利用现有安防摄像头和开源鸟类识别模型BirdNET-Go，构建了一套自动检测和识别鸟类的DIY系统。该项目展示了边缘AI在实际生活中的应用，通过结合消费级硬件和专用机器学习模型实现自然监测。

RavynOS 是一个基于 Darwin（Apple Unix 内核）、FreeBSD 组件以及 Apple 开源项目的早期开源操作系统，目前处于预Alpha阶段。

一篇探讨网络地址转换（NAT）如何促成互联网中心化现象的评论文章，认为NAT是一个根本性的设计缺陷，将网络架构推向中心化的星型模式，削弱了真正的点对点网络能力。

Servo七月开发亮点包括支持更多平台、更快的Canvas渲染、SVG中的网络字体以及其他改进。该更新反映了开源浏览器引擎项目的持续进展。

一位工程师描述了因波多黎各的ISO 3166国家代码（PR）而导致视频流媒体地理围栏的问题，尽管它是美国领土。文章指出ISO 3166标准不仅包含主权国家代码，还包括地区细分代码，这让构建 geo 限制媒体服务的团队措手不及。

这篇文章澄清了并发编程中同步取消、异步取消和优雅关闭三个容易混淆的概念。同步取消是一种隐式控制流结构（类似异常展开），而异步取消则是一种通信协议，一方请求取消后需要等待对方确认并收尾。

一个跟踪终端模拟器对Unicode「Legacy Computing符号」区块支持的项目，这些字符来自70至90年代的老式计算机，用于终端UI、像素艺术和游戏。文章展示了平滑马赛克图表、六分仪/八分仪像素格等实际应用，并解释了为何需要终端自定义渲染而非标准字体绘图。

ghcup-gtk v0.1.0.0 正式发布，这是面向 Haskell 初学者的 GTK 图形界面工具，封装了 GHCup 工具链管理器。各操作系统的安装包已发布至 Release 页面，使用 Minisign 签名，bugs 可通过 GitHub 反馈。

Janet 1.42.0 是一个以漏洞修复和文档改进为主的发布版本，修复了 GC 纤维处理、通道线程化、宏卫生性等问题。本次发布还更新了贡献指南，新增 LLM/AI 使用文档。

印度初创公司Alteon由一位20岁创始人建立，并获得Lachy Groom投资，正在开发可通过风能维持飞行数月的自主飞行器。该概念旨在实现持久空中作业，无需加油或降落。

a16z将增长基金增至85亿美元，此前数日刚推出11亿美元新基金。此举巩固了其作为硅谷最大、最活跃的私募股权基金之一的地位。

由Andreessen Horowitz和Sam Altman阵营支持的亲数据中心倡导组织计划投入数百万美元，在关键州开展广告投放，以影响中期选举选民。该行动旨在通过强调AI基础设施的经济与能源效益来扭转公众舆论。

Instagram正在限制未披露的AI生成账户的曝光范围，以回应公众对AI网红的日益不满。此举表明Meta正在加强对其平台上AI内容的透明度管理。

预测市场平台Kalshi因乔治·桑托斯在国情咨文上的投注行为而永久禁止其使用。该禁令发生在CFTC对桑托斯提起诉讼后两个月。

哈佛法学院辍学生创办的AI初创公司Blue Voice筹集了600万美元，为警官打造定制化AI助手。该平台专门训练于各警局特定的法律、地方条例、协议和指南，这些是通用AI工具无法从互联网获取的。

微软正在测试修复大规模Outlook问题的方案，这些问题曾导致邮件延迟和发送失败。

Google地图已将"安大略湖"更名为"美洲湖"，并于周六上线。该更新比美国官方地图的更名进程更快，后者仍在等待中。

谷歌将其Google TV Streamer 4K流媒体播放器的价格从99美元上调至149美元，涨价50美元。新价格已在谷歌商店和百思买上线，而亚马逊仍按原价销售。此次涨价紧随谷歌Pixel手机近期的提价之后，也与影响消费电子产品的零部件短缺问题有关。

The Verge测试了Apple Vision Pro的沉浸式MLB流媒体体验，用VR观看红袜对阵洋基的比赛。虽然技术上令人印象深刻，视觉效果也很出色，但评论员认为这种体验不太实用，并质疑它作为观看现场体育活动的价值。

据报道，亚马逊将在未来几个月内发布第二代Fire 11 Max平板电脑，相较于前代有重大升级。目前尚未公布具体的规格和定价信息。

Remarkable的B2B业务负责人已离开公司，对其企业战略的可行性提出质疑。这款电子纸平板似乎未能满足企业客户的需求，标志着该公司进军企业市场的重要挫折。