蓝箭航天朱雀三号遥二火箭完成国内首次入轨级运载火箭一子级着陆腿垂直回收与陆地回收，验证了"液氧甲烷+不锈钢箭体+着陆腿垂直回收"技术路线可行性。
通过重点优化着陆动力方案，蓝箭成功通过“第二次大考”，验证了可重复使用技术路线，并为其IPO提供支撑。未来，核心挑战将全面转向火箭复飞与常态化商业运营。
Anthropic 表示，文本水印不会增加用户使用 Claude 的费用，也“不会对 Claude 输出的质量或内容造成任何实际影响”。
上周五，Anthropic 宣布，Claude 的文本标记系统是“SynthID-Text 方法的一个版本”——这是一种由谷歌 DeepMind 开发的开源水印技术，通过词语出现概率生成可检测的模式。
这项水印功能将与 Claude 处理图像时的 C2PA 支持一并推出，目的是履行 Anthropic 在欧盟《人工智能法案》下的义务。该法案要求合成音频、图像、视频和文本都必须带有机器可读的标记，以便识别其是否由人工智能生成或经过篡改。
以下是 Anthropic 对其工作原理的说明：
以“今天天气很冷，而且……”这句话为例，接下来的词不太可能是“甜腻的”，但很可能是“阴沉”或“灰蒙蒙的”。在大多数情况下，模型最终选用这两个词中的哪一个，对读者来说并不重要，因为句子的含义基本没有变化。遇到这种情况时，模型会通过随机数来决定选哪个词。
水印技术会利用这类低风险的选择——它们在一段生成文本中会反复出现——从而在 Claude 的回答里留下某种模式。读者无法察觉这个模式，但任何持有相应密钥、能够解码该模式的人都可以检测出来。启用水印后，模型依然会随机做出选择，只是随机性的来源变了：它不再使用任意的随机数生成器来决定下一个词，而是根据密钥和前面的几个词，确定模型应当选择哪个词。
Anthropic 指出，欧盟的 AI 透明度要求同样会影响其他主要 AI 开发商，因此 Claude 不会是唯一采用文本水印的模型。Google 的 Gemini 聊天机器人自 2024 年起便支持 SynthID-Text 方案。尽管 OpenAI 尚未在 ChatGPT 的《人工智能法案》合规路线图中公布具体的文本水印计划，但它同样必须遵守该法律的相关要求。
Komi Store
开源应用商店，可从 GitHub、Codeberg、Forgejo 等代码托管平台发现、下载和更新开源软件，支持 Android、Windows、macOS 和 Linux，内置分类浏览、热门推荐、应用搜索、README 与更新日志查看、一键安装、自动更新、版本追踪及签名校验等功能，还支持导入已有应用库，不含广告、不追踪用户，免费开源。
https://komistore.app
频道 @WidgetChannel
屏译 Screen Translator
Android 屏幕实时翻译工具，主要面向游戏、漫画及视觉小说画面翻译，可通过截屏、OCR 识字及大模型/机器翻译实现悬浮窗叠加显示与语音朗读，提供全屏翻译、划词字典、批量相册翻译及自动循环翻译模式，支持 ML Kit、PaddleOCR、Sakura、Hy-MT2 等离线模型及在线 API，无需 ROOT，免费开源。
频道 @WidgetChannel
WebTorrent
流式 BitTorrent 种子文件网页客户端，可直接在浏览器中播放和下载 Torrent 内容，通过 WebRTC 实现点对点传输，Node.js 环境支持传统 BitTorrent 网络，支持边下载边播放视频、音频和图片等媒体文件，也可作为开发库集成到 Web 应用中，还提供 Windows / macOS / Linux 桌面版，免费开源。
频道 @WidgetChannel
Wiwme
轻量级本地 Markdown 编辑器，支持实时渲染编辑、亮暗色主题、自定义主题、网格/横线/点阵书写背景、左右或上下双面板布局、标签页拖拽、自动缓存恢复、双模式目录、收藏夹、快捷键速查和 Markdown 语法手册等功能，可导出 HTML、JSON 和纯文本格式，单文件免安装，体积仅 11 MB 左右，免费无广告，适用于 Windows 系统。
https://github.com/qytwyw/wiwme
频道 @WidgetChannel
现在备案确实方便了不少，不知道效率怎么样
昨天在阿里云提交备案，传个身份证，拍个自拍照就行了。十年前还得要求寄幕布，要么去线下照相馆拍，准备复印件，有的省份还得手写保证书或者说明书，再寄给服务商审核，审核不过还得再来一遍。除了幕布不要钱，邮寄的邮费和时间成本都很多。
现在不知道效率怎么样，在江苏备案是7天，我老家山西真的是纯纯20个工作日啊，不满20个工作日根本没短信的，加上休息日直接一个月，要是有五一十一假期就得继续等。
后来2018年申请注销的时候，居然要传真申请，找了一圈文印店才找见个传真机，然后杳无音信，最后半年了来了条短信，您的备案已成功注销！😭😭😭
唯一不变的，首次备案还得闭站，这次是新注册的域名闭站倒是无所谓。
补充：现在好多域名都不能备案了，我想备案个im，结果没有，只能含泪买了个com，以后做跳转⭐ 在海外注册的域名，还得先转回来到国内域名商，才给备案。
昨天在阿里云提交备案，传个身份证，拍个自拍照就行了。十年前还得要求寄幕布，要么去线下照相馆拍，准备复印件，有的省份还得手写保证书或者说明书，再寄给服务商审核，审核不过还得再来一遍。除了幕布不要钱，邮寄的邮费和时间成本都很多。
现在不知道效率怎么样，在江苏备案是7天，我老家山西真的是纯纯20个工作日啊，不满20个工作日根本没短信的，加上休息日直接一个月，要是有五一十一假期就得继续等。
后来2018年申请注销的时候，居然要传真申请，找了一圈文印店才找见个传真机，然后杳无音信，最后半年了来了条短信，您的备案已成功注销！😭😭😭
唯一不变的，首次备案还得闭站，这次是新注册的域名闭站倒是无所谓。
补充：现在好多域名都不能备案了，我想备案个im，结果没有，只能含泪买了个com，以后做跳转
美国 PayPal 用户现在可以通过 PayPal World 使用 PayPal 应用在中国微信支付商户进行店内二维码支付——无需下载新应用。
https://www.paypalworld.com/us/personal/instore
https://www.paypalworld.com/us/personal/instore
https://www.bilibili.com/video/BV1nSbo6TEv4/
影视飓风把DJI相机装在了朱雀3上获得了一些画面
影视飓风把DJI相机装在了朱雀3上获得了一些画面
严重/漏洞：爱快 iKuai 路由系统无线 AC 功能存在远程命令注入
通过对受影响固件进行逆向分析，并与官方修复版本进行差异比对，本频道确认 iKuai 无线 AC 服务在处理 Join 消息特定字段时存在远程命令注入漏洞且成功复现。攻击者在满足网络可达等条件的情况下，可使外部可控数据进入 Shell 命令执行路径，并最终以 AC 服务所具有的 root 权限执行任意命令。
漏洞信息
漏洞编号：暂无公开 CVE
漏洞名称：iKuai 无线 AC Join 远程命令注入漏洞
漏洞类型：命令注入 / 远程代码执行
严重等级：严重
影响范围
iKuai8 3.7.23 及以下版本。
受影响组件
无线 AC 服务
利用条件
1. 无线 AC 功能已启用，或 Mesh 相关路径已拉起 AC 服务
2. 攻击者能够访问设备 UDP/1234
漏洞原理
1. AC 协议缺少设备唯一身份认证
AC 使用厂商自定义的加密控制协议进行通信，但控制报文采用固定密钥进行加密，未建立与单台设备绑定的唯一身份认证机制。
启用“AC 智能控制”功能后，设备会自动监听 UDP/1234 端口，且在受影响配置下该服务可从 WAN 侧访问。漏洞触发并不依赖网络中存在真实上线的 AC 设备，攻击者可构造并伪造 AC 上线交互流程，使恶意输入进入后续处理路径并触发命令注入。
2. Join element 44 的网络输入进入 Shell 执行路径
逆向分析显示，UDP/1234 接收到的控制报文在解密后进入消息解析流程，Join 消息中的 element 44 会被提取并写入 WTP 上下文，随后进入命令构造和 popen() 调用路径。
调用链如下：
最终执行形式可抽象为：
正常情况下，element 44 应仅用于携带固件标识等数据，但受影响版本将该字段直接拼接到 Shell 命令中。由于缺少充分的参数隔离与转义，字段中的 Shell 特殊字符可能在 ap_load.sh 实际执行之前被 /bin/sh 解析，从而形成命令注入。
3. 脚本内部校验流程存在问题
ap_load.sh 将 MAC 地址和固件字段分别作为 $1、$2 读取，并在脚本内部继续执行厂商、型号和 MAC 等检查。
然而，相关输入在传递给脚本之前已经进入 /bin/sh -c。因此，Shell 会先完成命令语法解析，再启动目标脚本。脚本内部实施的白名单或合法性检查无法阻止发生在此前阶段的命令解释行为。
4. AC 以 root 身份运行
相关启动流程未对 AC 服务进行权限降级。由该服务创建的 Shell 子进程继承其权限，因此一旦命令注入成功，攻击者可获得 root 权限下的任意命令执行能力。
注意: element 44 在目标上下文中可保留 63 bytes，该长度足以调用设备已有下载工具，从受控 HTTP 服务取得固定二阶段内容，再交给本地 shell 执行。
处置建议
建议受影响用户尽快升级至 iKuai8 3.7.24 或更高版本。
暂时无法升级的用户，应关闭“无线 AC 智能控制”功能，并确认 UDP/1234 服务不对 WAN 或其他非可信网络开放。
通过对受影响固件进行逆向分析，并与官方修复版本进行差异比对，本频道确认 iKuai 无线 AC 服务在处理 Join 消息特定字段时存在远程命令注入漏洞且成功复现。攻击者在满足网络可达等条件的情况下，可使外部可控数据进入 Shell 命令执行路径，并最终以 AC 服务所具有的 root 权限执行任意命令。
漏洞信息
漏洞编号：暂无公开 CVE
漏洞名称：iKuai 无线 AC Join 远程命令注入漏洞
漏洞类型：命令注入 / 远程代码执行
严重等级：严重
影响范围
iKuai8 3.7.23 及以下版本。
受影响组件
无线 AC 服务
利用条件
1. 无线 AC 功能已启用，或 Mesh 相关路径已拉起 AC 服务
2. 攻击者能够访问设备 UDP/1234
漏洞原理
1. AC 协议缺少设备唯一身份认证
AC 使用厂商自定义的加密控制协议进行通信，但控制报文采用固定密钥进行加密，未建立与单台设备绑定的唯一身份认证机制。
启用“AC 智能控制”功能后，设备会自动监听 UDP/1234 端口，且在受影响配置下该服务可从 WAN 侧访问。漏洞触发并不依赖网络中存在真实上线的 AC 设备，攻击者可构造并伪造 AC 上线交互流程，使恶意输入进入后续处理路径并触发命令注入。
2. Join element 44 的网络输入进入 Shell 执行路径
逆向分析显示，UDP/1234 接收到的控制报文在解密后进入消息解析流程，Join 消息中的 element 44 会被提取并写入 WTP 上下文，随后进入命令构造和 popen() 调用路径。
调用链如下：
UDP/1234 接收并解密
-> fcn.00405c00：控制消息解析
-> fcn.00405ce0：Join element 解析
-> 0x405d0f -> 0x40c8e0：查找 element 44
-> 0x405def -> fcn.00409920 -> loc.0040b780
-> 最多复制 63 bytes 到 WTP 上下文 +0xb5，并追加 NUL
-> fcn.00406260 @ 0x406363
-> fcn.004031b0
-> popen @ 0x4031fe
最终执行形式可抽象为：
/bin/sh -c "/usr/ikuai/script/utils/ap_load.sh <AP_MAC> <JOIN_ELEMENT_44>"
正常情况下，element 44 应仅用于携带固件标识等数据，但受影响版本将该字段直接拼接到 Shell 命令中。由于缺少充分的参数隔离与转义，字段中的 Shell 特殊字符可能在 ap_load.sh 实际执行之前被 /bin/sh 解析，从而形成命令注入。
3. 脚本内部校验流程存在问题
ap_load.sh 将 MAC 地址和固件字段分别作为 $1、$2 读取，并在脚本内部继续执行厂商、型号和 MAC 等检查。
然而，相关输入在传递给脚本之前已经进入 /bin/sh -c。因此，Shell 会先完成命令语法解析，再启动目标脚本。脚本内部实施的白名单或合法性检查无法阻止发生在此前阶段的命令解释行为。
4. AC 以 root 身份运行
相关启动流程未对 AC 服务进行权限降级。由该服务创建的 Shell 子进程继承其权限，因此一旦命令注入成功，攻击者可获得 root 权限下的任意命令执行能力。
注意: element 44 在目标上下文中可保留 63 bytes，该长度足以调用设备已有下载工具，从受控 HTTP 服务取得固定二阶段内容，再交给本地 shell 执行。
处置建议
建议受影响用户尽快升级至 iKuai8 3.7.24 或更高版本。
暂时无法升级的用户，应关闭“无线 AC 智能控制”功能，并确认 UDP/1234 服务不对 WAN 或其他非可信网络开放。
▎默沙东股价大涨，个性化 mRNA 癌症疗法取得关键突破
默沙东与 Moderna 联合开发的个性化 mRNA 癌症疗法取得重要进展。两家公司公布的 III 期临床试验结果显示，intismeran autogene 与默沙东明星抗癌药 Keytruda 联合使用，在高风险黑色素瘤患者中显著改善了癌症无复发及无远处转移表现。
消息公布后，默沙东股价上涨约 13%，Moderna 股价更是一度暴涨超过 150%，带动整个 mRNA 和生物医药板块走强。
这项治疗会分析每名患者肿瘤中的特定突变，并据此制造针对个人肿瘤特征的 mRNA 新抗原疗法，相当于让免疫系统更精准地识别和攻击癌细胞。
此前五年随访数据显示，与单独使用 Keytruda 相比，联合治疗将癌症复发或死亡风险降低 49%，远处转移或死亡风险降低 59%。
目前默沙东和 Moderna 已经将这套技术进一步推进到肺癌、膀胱癌和肾癌等多个癌种的临床试验中。
需要纠正的是，这次突破的核心是「个性化 mRNA 癌症疫苗 + 免疫疗法」，并非 AI 直接实现了癌症治疗突破。AI 和计算技术可以参与肿瘤测序、抗原筛选和个性化药物设计，但本次股价大涨直接对应的是 III 期临床试验成功。
频道 @AppDoDo 官推 APPDOTG
