Solidot

美国针对 TikTok 的禁令虽然暂停生效，但苹果和 Google 应用商店并没有恢复上架 TikTok。现有用户仍然可以正常使用应用，但失去两大平台之后 TikTok 将难以吸引到新用户。现在该公司正鼓励 Android 用户直接从 TikTok.com 下载 APK 文件侧载应用，绕过 Google Play 商店，暂时避开应用商店禁令，但苹果 iOS 目前不支持侧载。

化疗和放疗让大部分儿童癌症患者都能活下来，但他们付出了巨大代价。很多人会早逝于心脏病、中风或继发性癌症等慢性疾病，原因是他们的细胞更快衰老。科学家发现儿童癌症幸存者在 30 岁时其细胞衰老程度已经类似 70 多岁和 80 多岁的老年人。而且随着时间的推移，情况会愈来愈严重。过去十年，被称为 senolytics 的药物被证明能消除小鼠的衰老细胞。senolytics 药物包括了化疗药物 dasatinib，以及广泛存在于果蔬中的天然化合物 quercetin 和 fisetin。现在科学家招募 50-60 名已呈现衰老迹象的儿童癌症幸存者，他们的平均年龄 40 岁，参与者将接受口服剂量的 dasatinib、quercetin 或 fisetin，观察这些药物能否在六个月内改善身体机能。然后每五年进行一次跟踪，以评估是否有助于延长预期寿命。这是 senolytics 能否用于延长老年人健康寿命的第一步。

Aaron Swartz 的大理石雕像上周五在互联网档案馆的礼堂揭幕，有大约 300 人出席，半身像下方刻有文字“The Internet's Own Boy”。本周重 312 磅的雕像将先转移至大厅，直至获得许可放置在当地公园内。Aaron Swartz 出生于 1986 年，参与了 RSS 和 Markdown、web.py 等项目的开发，被视为是 Reddit 的联合创始人。2011 年 1 月他因为在 MIT 下载学术论文而遭到逮捕，面临最高 35 年的刑期，他拒绝了认罪协议，于 2013 年 1 月 11 日自杀身亡。他在当年被追授进入互联网名人堂。

欧几里得太空望远镜在一个 1884 年就被观察到的星系 NGC 6505 周围捕捉到了完美的爱因斯坦环。爱因斯坦环是广义相对论预言的一种现象，光在太空大质量物体周围弯曲，可以充当巨大的透镜放大遥远的天体。NGC 6505 星系距离地球约 590 光年，它放大的背景星系距离地球 44.2 亿光年。欧洲航天局（ESA）的欧几里得望远镜于 2023 年 7 月 1 日发射，以古希腊数学家欧几里得的名字命名，它的轨道位置是日地之间的拉格朗日 L2 点，距离地球 160 万公里。它的任务是测绘宇宙中暗物质的大尺度分布结构，并确认暗能量的性质。

最新研究显示，月球南极附近的薛定谔撞击盆地（Schrödinger Basin）周围的两条巨大峡谷形成时间不到 10 分钟！这两条峡谷分别为薛定谔峡谷（Vallis Schrödinger）与普朗克峡谷（Vallis Planck），规模惊人：薛定谔峡谷长约 270 公里，宽 20 公里，最深达 2.7 公里；普朗克峡谷：长约 280 公里，宽 27 公里，最深可达 3.5 公里。作为比较，地球上的大峡谷全长 446 公里，最深 1.95 公里，而月球上的这两条峡谷不仅在宽度上相当，深度甚至更甚一筹。与大峡谷经历数百万年水流侵蚀而成的地质演化过程不同，月球上的这两条峡谷是在约 38 亿年前的一场强烈撞击事件中迅速形成。当时一颗小行星或彗星以斜向高速撞击月球南极附近，形成薛定谔撞击盆地，并抛射出大量岩石。这些高速喷射出的岩石再次撞击月表，在不到 10 分钟内雕刻出这些深峡谷。这些撞击释放的能量超过人类所有核试爆总能量的 700 倍。

The Document Foundation 宣布释出 LibreOffice 25.2。主要新特性包括：能移除任何文档中的个人信息，包括作者名字和时间戳、编辑时间、打印机名称和配置、文档模板、评论的作者和日期以及跟踪更改；支持读写 ODF v1.4；改进与私有 OOXML 文档的互操作性；在定义一个默认证书后自动签名文档；LibreOffice 25.8 将移除对 Windows 7 和 8/8.1 的支持；依赖 Python 的扩展和功能在 Windows 7 上将停止工作，等等。

夏威夷大学 Mānoa 分校的研究人员分析了不同活动与改善老年人认知能力的关系。研究发现，工作、志愿服务以及文字游戏、电脑使用和社交等活动有助于改善每个人的认知健康。对于没有携带阿尔茨海默病易感基因 apolipoprotein E (APOE)ε4 等位基因的人，兼职工作和高强度的志愿服务最有效。即使携带了 APOEε4 等位基因，认知刺激活动可以促进认知健康。研究报告发表在《Journal of Alzheimer’s Disease Reports》期刊上。

研究人员发现，人类大脑中的微塑料浓度远高于其他器官，而且这种积累似乎在随着时间的推移而增加，仅在过去8年中就增加了 50%。微塑料是空气、水和土壤中广泛存在的微小降解聚合物。它们在过去的 50 年间已经进入了人体的各个部位，包括肝脏、肾脏、胎盘等。然而，新研究发现，大脑中的微塑料浓度超过了这些器官。更令人担忧的是，大部分塑料颗粒比预想的要小得多，约为纳米级大小，是病毒的两到三倍大。此外，痴呆症患者大脑组织中的微塑料含量比其他人高出 10 倍，但目前尚无法确定这是否是导致痴呆的原因或仅仅是疾病过程中的一种结果。

Google 研究人员披露了 AMD Zen CPU 的微码签名验证漏洞，该漏洞允许有本地管理员权限的攻击者加载恶意 CPU 微码，能根据需要改变芯片的行为，突破芯片保护措施如最新版本的 AMD Secure Encrypted Virtualization、SEV-SNP 或 Dynamic Root of Trust Measurement。Google 研究人员在演示中利用修改后的微码让 AMD Zen CPU 总是生成 4 作为随机数。4 随机数出自 XKCD 漫画。研究人员演示的概念验证攻击针对的平台包括了基于 Milan 的 Epyc 服务器芯片和基于 Phoenix 的 Ryzen 9 桌面处理器。Google 于 2024 年 9 月 25 日向 AMD 报告了漏洞。AMD 于 2024 年 12 月 17 日向其客户提供了补丁。鉴于供应链的复杂性，Google 在 131 天后才公开漏洞。

区分机器人和人类的 reCAPTCHA 测试最初是卡内基梅隆大学的一个研究项目，Google 在收购该项目之后将其作为免费服务提供给客户，作为交换是使用网站的访问者免费训练它的视觉识别系统。因为 Google 的商业模式是广告，收集用户数据日益引发了隐私方面的担忧。今天的 reCAPTCHA 已经很容易被机器人破解，但 Google 仍然继续提供这项服务，因为 reCAPTCHA 已成为 Google 的一个强大跟踪工具。加州欧文的前计算机安全研究员 Andrew Searles 博士与其同事 2023 年在预印本平台 arXiv 发表论文《Dazed & Confused: A Large-Scale Real-World User Study of reCAPTCHAv2》，发现 Google 广泛使用的 CAPTCHA 系统主要是作为一种跟踪用户行为和收集数据的机制，几乎无法抵御机器人。研究表明，reCAPTCHA 监视了用户的 cookie、浏览历史和浏览器环境（包括画布渲染、屏幕分辨率、鼠标移动和用户代理数据）——所有这些都可用于广告和跟踪目的。对逾 3,600 名用户的分析发现，解决基于图像的挑战所需时间比解决复选框挑战长 557%，研究人员得出结论，reCAPTCHA 耗费了社会约 8.19 亿小时的人力时间和价值 61 亿美元的工资，同时通过其跟踪功能和数据收集创造了巨额利润，仅跟踪 cookie 的价值就估计为 8880 亿美元。

螳螂虾是一种生活在热带和亚热带海域的甲壳类动物，以其强大的捕食能力而著称。这种生物进化出了一种独特的捕食方式：它们能以逾 60 公里时速击打猎物，瞬间产生的冲击力足以击碎贝类的坚硬外壳，甚至可以击碎玻璃。尽管它们的攻击如此猛烈，螳螂虾的拳击肢却几乎不会受到任何损伤。科学家发现，螳螂虾的拳击肢——被称为“指节棒”（dactyl club）——具有复杂的多层结构，这种结构使其能够在击打猎物时吸收产生的冲击波，从而保护自身免受损伤。指节棒的外骨骼由一种天然聚合物几丁质（chitin）和类似于人类骨骼和牙齿中的钙质矿物组成。这种结构分为三层，每一层都具有独特的功能和排列方式。这项研究为设计新型人工材料提供了重要的启示。

在与国际货币基金组织(IMF)敲定贷款条款后，萨尔瓦多议会以 55:2 的结果批准了比特币法的修正案，事实上取消了比特币的法币地位。其中一项变化是比特币不再被视为“货币”，虽然它仍然是“法币（legal tender）”。另一项变化是使用比特币完全自愿。此前法律规定企业必须接受比特币付款。比特币不能再用于纳税或偿还政府债务。政府还退出了数字钱包项目 Chivo Wallet。14 亿美元的 IMF 贷款条件之一是降低比特币项目的潜在风险。自 2021 年比特币成为萨尔瓦多法币之后，IMF 一直持批评立场。虽然在法律上发生了这些变化，萨尔瓦多政府官员仍然表示将会维持甚至扩大比特币储备。数据显示，萨尔瓦多持有 6,072 枚比特币，价值 逾 5800 万美元。

来自经销渠道的销售数据显示，消费者对微软力推的 Copilot+ PC 缺乏兴趣，原因包括价格昂贵，软件兼容性，难以体验到它的好处。数据显示，在欧洲 Copilot+ PC 的售价比笔记本电脑的平均售价高出 57%——1,120 欧元对 712 欧元。如果消费者预算紧张那么他们显然更可能选择便宜的产品。此外基于高通 Arm 处理器的 Copilot+ PC 还存在软件兼容性方面的问题。

如果一颗行星拥有全球性磁场，那么它的周围很有可能存在辐射带。恒星会释放出粒子，由太阳风携带，会被行星磁场捕获，形成一个围绕行星的环形辐射带。地球有两个永久性的辐射带，它们被称为范艾伦带，一个靠内一个靠外。辐射带充当了某种行星防御系统，保护地球免遭太阳风粒子的直接轰击。2024 年 5 月的强太阳风暴之后，科学家在分析了 NASA 立方体卫星 Colorado Inner Radiation Belt Experiment CubeSat 收集的数据之后发现在两个范艾伦带之间出现了两个临时性的新辐射带。其中之一由电子构成，类似范艾伦带。但另一个由高能质子构成，这是以前从未见过的。2024 年 6 月和 8 月发生的太阳风暴将大部分粒子撞出轨道，降低了辐射带的密度。但仍然有一部分粒子继续绕着地球运动。而质子辐射带可能能在长达一年时间内保持完整。科学家正在测量其寿命和衰减率。

美国主要科技公司都公布了 2024 年的财报，Alphabet/Google、微软、亚马逊 和 Meta 四大巨头 2024 年的设备投资额同比增长 6 成，达到约 2450 亿美元。设备投资主要是指 AI 数据中心。对数据中心的投资在 2025 年将会持续下去，其中亚马逊预计增加约 3 成达到 1000 亿美元左右，Meta 最多增长约 7 成至 650 亿美元，Alphabet 增加 4 成至 750 亿美元，微软投资 800 亿美元。Dell'Oro Group 预测到 2029 年四大巨头向数据中心的投资将会达到 5400 亿美元。

终止支持的联网设备被称为僵尸设备，由于消费者的忽视它们正成为日益严重的网络安全风险。《消费者报告（Consumer Reports）》调查了 2,130 名美国人，询问他们拥有的联网设备类型、预计的产品使用寿命以及软件与设备功能的关系。在拥有联网设备的被调查者中，43% 表示上次购买时不知道设备会在某个时候失去软件支持，35% 表示已经意识到产品会在某个时候失去软件支持，22% 表示不记得。大部分消费者希望在失去软件支持之后设备仍然能维持其可用性，烤箱等大型电器失去软件更新不会有什么问题，但路由器等设备在终止支持之后容易因漏洞得不得修复而成为安全隐患。

为了减轻升学带来的家庭经济负担，日本政府在内阁会议上通过了对抚养 3 名及以上孩子的“多子女家庭”免除大学学费的法律修正案。取消收入限制，2025 年度起将有 41 万人新成为援助对象。援助对象为抚养有 3 名及以上孩子的家庭，且有上大学、短期大学、高等专科学校及专科学校的学生。即便是有 3 名孩子的家庭，如果第一个孩子已就业，则第二个孩子及以后的孩子将不再符合条件。获得援助的学生如果出席率低于 60% 将被停止资助。如果修得的学分数低于标准的 70%，学生将收到警告。

波音在递交到 SEC 的 10-K 文件中披露，商业载人飞船项目 Starliner 去年花掉了 5.23 亿美元，该公司将这笔费用归因于计划延误、更高的测试和认证费用，以及更高的认证后任务费用。Starliner 去年年中将两名宇航员送去了国际空间站，原计划八天的在轨任务因飞船出现故障而变成了超过八个月的长期任务，两名宇航员至今仍然在空间站。波音公司下一次 Starliner 飞船发射变得遥遥无期。波音在该项目上的总损失超过了 20 亿美元。

法国国有铁路公司 SNCF 对一名开扬声器打电话的乘客罚款 150 欧元。这位叫 David 的乘客告诉电视台 BFM，他在南特车站候车时与姐/妹通话，一名铁路公司的工作人员走过来要求他关闭手机扬声器，否则将会面临罚款。当他争辩时，他被处以 150 欧元的罚款。由于没有立即支付罚款，金额上升到了 200 欧元。David 表示计划聘请律师对此提出异议。SNCF 证实了此事，称原因是他打扰了其他乘客，表示如果他用扬声器播放音乐，情况也会相同。SNCF 要求乘客乘车时将手机调至静音或振动模式。如果确实要打电话，可以去车厢之间的连接处或去吧台车厢。如果乘客在火车上看电影或听播客或音乐，需要使用耳机。

为了打击数字支付领域日益增多的欺诈行为，印度央行 RBI 宣布为该国银行推出专属域名.bank.in。RBI 行长 Sanjay Malhotra 在声明中表示，此举旨在增强居民对网银服务的信任，减少网络安全威胁和网络钓鱼等恶意活动。.bank.in 域名的唯一注册商将是 The Institute for Development and Research in Banking’ Technology (IDRBT) ，将从 2025 年 4 月起开放注册。RBI 还计划为金融领域的非银行实体设立一个专属域名 fin.in。