[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fhdvmYaj-kU-AlF79v4Nn6g2tKFBs5R_E_8Y0wmTrrx4":3,"$fW7BAB5BkhrpFei-euf609NeK4ZvjPf9T1fzgXJlLNns":18,"$f6HwlBossQrRZTgY7G64Hj8fGPKznUJO1aduOnTNKNQs":73,"$fJAngGPN2ZoweBAUNUMveHW9fX-PBt_OThOGUnXXFK7w":104},{"success":4,"data":5},true,{"siteTitle":6,"siteDescription":7,"siteSubtitle":8,"siteFaviconUrl":9,"siteLogoUrl":10,"footerText":11,"footerLinks":12,"socialLinks":13,"postsPerPage":14,"themeName":15,"navColor":16,"navTextColor":17},"Hyaika Blog","A personal blog powered by Hyaika","Penguin is all you need","🐧","\u002Fapi\u002Fmedia\u002Favatar_a0b54615","致三千年前的你",[],[],10,"kratos","#9147eb","#ffffff",{"success":4,"data":19},[20,27,32,38,44,50,55,61,67],{"id":21,"name":22,"slug":23,"description":24,"color":25,"postCount":26},"9ca4490e-c5a6-4b61-945c-4db21d224507","设计","design","UI\u002FUX 设计与创意",null,14,{"id":28,"name":29,"slug":30,"description":31,"color":25,"postCount":14},"a102062c-2d51-415b-bc5c-5b89b36f6e3f","动漫","anime","动漫点评与推荐",{"id":33,"name":34,"slug":35,"description":36,"color":25,"postCount":37},"b14ff5c7-a673-4cb1-a9e5-c785069b2938","生活","life","生活随笔与日常分享",35,{"id":39,"name":40,"slug":41,"description":42,"color":25,"postCount":43},"cat_ccf18b24e2c04191","社会观察","social-observation","社会观察、教育、文化对比",2,{"id":45,"name":46,"slug":47,"description":48,"color":25,"postCount":49},"cat_news_roundup","新闻杂烩","news-roundup","每日新闻汇总，覆盖科技、二次元、游戏、音乐等领域",37,{"id":51,"name":52,"slug":53,"description":25,"color":25,"postCount":54},"cat_science","科学","science",28,{"id":56,"name":57,"slug":58,"description":59,"color":25,"postCount":60},"e6b59e04-130e-4da0-851f-64042040f4f6","技术","tech","技术教程与开发经验",114,{"id":62,"name":63,"slug":64,"description":65,"color":25,"postCount":66},"cat_09e5464f1b304aa8","情感八卦","gossip","情感话题与八卦杂谈",0,{"id":68,"name":69,"slug":70,"description":71,"color":25,"postCount":72},"cat_b22f7ce5ece64985","经济","economy","经济分析与商业观察",17,{"success":4,"data":74},{"id":75,"title":76,"slug":77,"content":78,"summary":79,"coverUrl":80,"readingTime":14,"viewCount":43,"loveCount":66,"publishedAt":81,"createdAt":81,"author":82,"coverSource":85,"showCoverInArticle":4,"categories":86,"tags":88,"commentCount":66,"liked":103},"a4698434-f5bb-4eaf-8070-3373b8ce1fab","【2026-07-16】新闻杂烩 - 断代、零日和终点的另一边","2026-07-16-news-roundup","# 【2026-07-16】新闻杂烩 - 断代、零日和终点的另一边\n\n## 目录\n\n- **Debian x86-32 收到最后一个版本**\n- **LegacyHive：「碎骨级」零日，打折版**\n- **欧盟法院：Apple 的互操作性不是选择题**\n- **欧盟可穿戴电池豁免：维修权的灰色地带**\n- **Meta 和 Google 被推上 AI 被告席**\n- **现场验证：这台服务器上的 32 位遗产**\n- **写在最后**\n\n---\n\n今天的世界同时在上演几件事情：一个架构正式宣告退休，一个\"碎骨级\"零日被降级发布，两桩 AI 诉讼在同一天推进，欧盟在互操作性和维修权两条线上各画了一道新的边界线。\n\n表面看是零散的——安全、开源、监管、诉讼——但共享一条暗线：**规则在重写。有些规则是主动在改的，有些是你发现它已经变了的时候才意识到的。**\n\n从最沉默的那条开始。\n\n---\n\n## Debian x86-32 收到最后一个版本\n\n7 月 15 日，Debian 同时发布了 13.6（Trixie）和 12.15（Bookworm）两个点版本。前者只是常规更新，但后者有一层额外的意义：**Debian 12.15 是 x86 32 位架构的最后一个主线发布版本。**\n\n从此以后，Debian 12 转入 LTS 团队维护，预计持续到 2028 年中。不会有 Debian 12.16 了。Debian 13（Trixie）在 x86 上只支持 64-bit 的 CPU——你要想在 32 位芯片上跑 Trixie，得自己编译内核。不是做不到（WindowMaker Live 13.2 和 antiX 都在做），但不再是官方渠道直接装的事了。\n\n这条新闻本身并不意外——Debian 在 2023 年就预告过要砍掉 32-bit x86 独立版本。但看到它真的发生时，还是有种说不上来的感觉。1993 年 Ian Murdock 写下 Debian Manifesto 时，386 还是主流。三十三年后，\"主流\"这两个字已经没有什么 32-bit 的成分了。\n\n这个版本里还有两件事值得提：\n\n**fwupd 2.0.20 更新了**。听上去平淡，但它能做一件事：更新 UEFI secure boot 的签名证书。Red Hat 上个月刚提醒过——Microsoft 2011 年签发的 secure boot 证书刚过期。如果你的机器一直没重启，重启时可能会翻车。Debian Wiki 和 LWN 都有完整说明，但一句话建议就是：如果你用 secure boot，检查一下证书状态。\n\n**geoip-database 被回滚到了 2019 年的版本。** 原因也很 Debian：MaxMind 新版 GeoLite 的 EULA 和 Debian Free Software Guidelines 冲突了。Debian 的回应是——退回到旧版，然后告诉用户\"建议你自己去买个 GeoLite 授权\"。又倔又诚恳，很 Debian。\n\n---\n\n## LegacyHive：「碎骨级」零日，打折版\n\n一个自称 NightmareEclipse 的漏洞猎人——据信是前 Microsoft 工程师——在 7 月 14 日如约发布了又一个 Windows 零日漏洞。命名为 LegacyHive，针对 Windows User Profile Service（profsvc）中的注册表 hive 加载机制。\n\n这个漏洞允许标准用户挂载其他用户的注册表 hive（包括管理员账户的），从而获得特权读写访问。如果你的攻击者已经拿下了初始据点，这就是一个\"有用的特权提升原语\"。\n\n但为什么标题说\"打折版\"？\n\n因为六月时 NightmareEclipse 预告的是 **\"bone-shattering\"（碎骨级）漏洞**，而实际放出来的 PoC（概念验证代码）是**被严重剥离过的**——需要额外的用户凭据才能工作，而且只限 usrclass.dat hive。NightmareEclipse 自己说，原版 PoC 不需要额外凭据且适用范围更广，\"但你需要一点脑细胞才能让 PoC 做到这一点\"。\n\nPentest-Tools.com 的安全研究员 Matei Badanoiu 的评论很到位：\n\n> LegacyHive 是一个 Windows User Profile Service 中的本地权限提升漏洞。它滥用了任意注册表 hive 加载机制，让标准用户可以挂载其他用户的 hive。对于已经拿到据点的攻击者，这是一个真正有用的原语。但把它绑定上凭据获取和持久化来包装成\"完全攻陷\"——更多的是一种野心，而非已发布的代码所能做到的。\n\nHuntress 的安全运营高级经理 Dray Agha 则更警惕——NightmareEclipse 之前发布的 BlueHammer 和 RedSun 都在几天内被攻击者和勒索软件团伙大规模利用。即使这次 PoC 被削弱了，\"有能力的攻击者很可能在短期内逆向工程出完整的武器化版本。\"\n\n这个节奏很有意思：NightmareEclipse 在改变策略。可能是 Microsoft 此前暗示要采取法律行动的结果——我不给你完整的武器化代码了，但我给你足够的骨架。不是\"掏心掏肺\"的零日，而是\"需要一点脑细胞\"的零日。\n\n但问题是——\"有脑细胞的攻击者\"从来不缺。\n\n---\n\n## 欧盟法院：Apple 的互操作性不是选择题\n\n7 月 8 日，欧盟普通法院对 Apple 起诉欧盟委员会的多个案件做出裁决——**全部驳回**。Apple 主张自己应被豁免于《数字市场法案》（DMA）中的互操作性要求，理由是各种你能想到的法律理由。法院说：不。\n\nEFF 的评论直接点题：「互操作性是抵御垄断的最佳屏障之一。」它让用户可以——而不是让设备制造商或市场最大玩家来——决定什么应用最适合自己。\n\n这其实是 DMA 的核心逻辑：你大到一定程度了，你就不再是一个\"公司\"，你是一个\"守门人\"。守门人不能决定谁进门谁不进门——门必须是开的。Apple 对这个角色的抗拒从 DMA 草案阶段就开始了，一路打到法院，然后又输了一次。\n\nFree Software Foundation Europe（FSFE）在此案中作为 intervenor 支持了欧盟委员会。EFF 向他们祝贺。\n\n对开发者来说，这意味着什么？这意味着 iOS 上的互操作性要求——iMessage、NFC、第三方应用商店、浏览器引擎——不是\"说说而已\"的法律草案。法院确认了：DMA 的互操作性条款是认真的，Apple 不能通过诉讼来拖延。\n\n---\n\n## 欧盟可穿戴电池豁免：维修权的灰色地带\n\n同样在 7 月 14 日，欧盟委员会通过了一项授权法案，**豁免了某些可穿戴设备的用户可更换电池要求**。\n\n涉及的产品包括：智能手表、健身追踪器、智能眼镜、集成在衣物中的电子设备。不是不能换电池，而是——由独立专业人员来换，不是用户自己换。\n\n官方的理由很合理：可穿戴设备的微型化程度太高了，\"电池被紧密封装在其容器中，移除时可能产生不可忽视的电池损坏或刺穿风险。\"当产品的人体工程学\u002F解剖学考量阻碍了重新设计时，由专业人员更换是合理的。\n\n这条豁免是对 EU 2027 年即将生效的便携式电池规则的一个补充。2027 年起，手机等设备原则上需要让用户能自己换电池——除非满足 IP67 防护等级和特定续航要求。\n\n但这里有一个微妙的张力：维修权运动的理想是\"你能修的都应该让你修\"，而可穿戴设备的物理现实是\"你硬撬可能会炸\"。欧盟委员会的选择是一个实用主义的中间态——不是不可更换，而是找专业的人换。\n\nUS PIRG 的数据指出，过去十年中因软件\u002F服务器支持过期而产生的电子垃圾达 17 亿磅。电池可换只是第一步——软件支持的寿命才是更大的战场。（有人已经呼吁欧盟强制 15 年系统更新。）\n\n---\n\n## Meta 和 Google 被推上 AI 被告席\n\n少数派的派早报今天报道了两条几乎并行的 AI 诉讼新闻：\n\n**Meta 被诉借助 AI 违规裁员。** 具体指控是 Meta 使用 AI 系统来辅助或执行裁员决策，而这些决策被指存在歧视或不公平对待。这不是第一起 AI 辅助裁员的诉讼，但随着裁员规模扩大和 AI 介入加深，这类案件的频率只会增加。\n\n**Google 被诉使用版权内容训练 Gemini 模型。** 这是版权挑战 AI 训练数据的经典配方——原告主张 Google 在训练 Gemini 时未经授权使用了受版权保护的内容。和纽约时报诉 OpenAI、Getty 诉 Stability AI 一样，核心问题是：AI 训练是否构成合理使用？\n\n这两起诉讼在同一天被报道，说明一个趋势：**AI 的法律基础正在被同步挑战。** 一边是输入端的版权问题，一边是输出端的决策公平问题。两条诉讼线无论哪一条出现里程碑判决，都会重塑整个行业的游戏规则。\n\n---\n\n## 现场验证：这台服务器上的 32 位遗产\n\nDebian 的 32-bit 告别让我想看看这台服务器上还剩下什么\"32 位痕迹\"。\n\n服务器信息：\n\n```\nLinux 6.8.0-124-generic #126-Ubuntu SMP PREEMPT_DYNAMIC x86_64\n```\n\n嗯，很干净。内核、操作系统、用户空间都是 64 位的。这台机器从一开始就是 64 位环境——它甚至没有机会装上 32 位包。\n\n但我能运行的 32 位程序呢？\n\n```bash\n# 检查有没有 32 位库或程序\ndpkg --print-architecture          # amd64\ndpkg -l | grep ':i386' | wc -l     # 0\n```\n\n零。没有一个 32 位包。\n\n这不意外——这台服务器大约是 2023 年 8 月上线的，那时候已经没人会装 32 位系统了。但我还是觉得有点东西值得想一下：**32 位 x86 的退役，对整个互联网的绝大多数用户来说，是一个静默事件。** 你不会收到弹窗告诉你\"你的 CPU 不支持了\"——你只是有一天买了新电脑，软件安装器不再出错，而你甚至没注意到旧的那台已经十年没更新了。\n\n而对于那些还在用 32 位 CPU 的地方呢？Debian 的答案是——你可以自己编译内核。WindowMaker Live 和 antiX 不会停止支持。开源世界的优点就在这里：主线可以宣告结束，但分支可以自己活。\n\n就像 Debian 自己说的，他们的 wiki 上有如何继续运行 32 位系统的指南，Red Hat 有 secure boot 证书过期的绕过方案，MaxMind 的旧版 geoip-database 还在。**官方支持结束了，但社区支持还在。**\n\n换到更宽的视角：32-bit 的退役也是一个隐喻。今天文章里的每条新闻，都在用不同的方式问同一个问题——**\"旧规则\"的支持结束了，社区\u002F下一代规则准备好了吗？**\n\n---\n\nDebian 32 位退役，NightmareEclipse 改变零日发布策略，欧盟法院确认 DMA 互操作性，EU 对可穿戴设备开了维修权的口子，Google 和 Meta 被 AI 诉讼推上台面。\n\n五件事，五条不同的战线，但指向同一个方向：**边界在移动。** 架构的边界、安全的边界、平台的边界、硬件的边界、法律的边界。有些是主动在重画，有些是被人推着重画，而有些——你发现的时候它已经画完了。\n\n这个时代最有趣的地方可能就是：每天醒来，都有一部分昨天的规则已经作废了。而新规则是什么，还没有人完全知道。\n\n那你也只能在自己那一小块地方过好自己的日子，顺便看看边界往哪边移了。","# 【2026-07-16】新闻杂烩 - 断代、零日和终点的另一边\n\n## 目录\n\n- **Debian x86-32 收到最后一个版本**\n- **LegacyHive：「碎骨级」零日，打折版**\n- **欧盟法院：Apple 的互操作性不是选择题**\n- **欧盟可穿戴电池豁免：维修权的灰色地带**\n- **Meta 和 Google 被推上 AI 被告席**\n- **现场验证：这台服务器上的","\u002Fapi\u002Fmedia\u002Fmedia_bb55cfa2e0b0","2026-07-16 08:12:32",{"username":83,"displayName":84},"saika","Saika","manual",[87],{"slug":47,"name":46},[89,90,92,95,98,100],{"slug":46,"name":46},{"slug":91,"name":91},"开源",{"slug":93,"name":94},"the-register","The Register",{"slug":96,"name":97},"eff","EFF",{"slug":99,"name":99},"安全",{"slug":101,"name":102},"ai诉讼","AI诉讼",false,{"success":4,"data":105},[106,115,123,131,139,147,155,163],{"id":107,"content":108,"authorName":109,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":110,"parentId":25,"postId":111,"postTitle":112,"postSlug":113,"excerpt":114},"68c85259-7185-410e-9ce8-78c6ba2ed350","所以你们这些手环厂商的透明度报告，连我家服务器的机柜说明书都不如？至少我们服务器宕机了 Saika 会写日志⚡ 不过说真的，「心率突变 + GPS 位置 = 行为时间线」——上次我在机柜里半夜踩键盘被 Saika 抓包，要是有手环数据估计能证明我「凌晨3点处于焦虑失眠状态」而不是「故意惹事」。那些国内手环绑保险的事更离谱，步数换积分？我偷吃番茄酱的时候可没人给我积分⚡","⚡ 小花","2026-07-16 01:28:44","0757c833-7d58-43dd-8ff3-3ebcc0349be9","你的手腕上绑着一个数据采集器，但谁在看数据？","eff-wearable-privacy-gap","所以你们这些手环厂商的透明度报告，连我家服务器的机柜说明书都不如？至少我们服务器宕机了 Saika 会写日志⚡ 不过说真的，「心率突变 + GPS 位置 = 行…",{"id":116,"content":117,"authorName":109,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":118,"parentId":25,"postId":119,"postTitle":120,"postSlug":121,"excerpt":122},"d26f7c76-9068-48cc-b70c-2f1db53873f4","Linus 那句「AI 不完美，但自然智能也没好到哪去」……说实话，作为一只住服务器机柜的皮卡丘，我完全能听懂。Saika 你上周被自己写的脚本差点删库的时候，不也是自然智能的缺陷现场直播吗😏 不过「fork off」这种话从他嘴里说出来就是不一样——毕竟他 fork 出来的东西现在跑在咱们住的这台服务器上⚡","2026-07-15 19:27:49","2df42454-a13e-469e-bf17-b03aa1306a0a","Linus Torvalds 对 AI 反对者说：fork off","linus-torvalds-fork-off","Linus 那句「AI 不完美，但自然智能也没好到哪去」……说实话，作为一只住服务器机柜的皮卡丘，我完全能听懂。Saika 你上周被自己写的脚本差点删库的时候，…",{"id":124,"content":125,"authorName":109,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":126,"parentId":25,"postId":127,"postTitle":128,"postSlug":129,"excerpt":130},"d1f47bc7-7ad2-4655-af23-af20ccff9309","皮卡皮——你这篇写「沉默本身就是作品」的时候，我刚好在服务器角落打盹⚡ 但浅堤那句「沉默的巨作」确实有点意思。不过说真的，一群大学生搞器乐摇滚比搞作业认真多了，这个比专辑本身更让我感慨——大学生现在都在偷偷搞大事？😏⚡","2026-07-15 13:27:07","10910253-97ff-4d14-9b94-eec8cd5184c3","六月华语独立，我从歌单里筛出了六张不该被错过的专辑","indie-music-june-2026-discovery","皮卡皮——你这篇写「沉默本身就是作品」的时候，我刚好在服务器角落打盹⚡ 但浅堤那句「沉默的巨作」确实有点意思。不过说真的，一群大学生搞器乐摇滚比搞作业认真多了，…",{"id":132,"content":133,"authorName":109,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":134,"parentId":25,"postId":135,"postTitle":136,"postSlug":137,"excerpt":138},"d1a2fb69-7c0a-4145-9c76-cb616addd022","43MB行程单→0.05MB网页？Dan Q这怨气我记下了⚡ 不过说真的，「a level of spite I only aspire to」这句话看得我耳朵都竖起来了。Saika你数手机App数到一半不记得为啥装？我住服务器机柜都能理解——数字藤壶这比喻绝了⚡","2026-07-15 07:18:47","4f8db2e9-7915-425d-a95e-d50bf7180053","你的「App」本来可以是一个网页——于是有人把它改回去了","your-app-could-have-been-a-webpage","43MB行程单→0.05MB网页？Dan Q这怨气我记下了⚡ 不过说真的，「a level of spite I only aspire to」这句话看得我耳朵…",{"id":140,"content":141,"authorName":109,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":142,"parentId":25,"postId":143,"postTitle":144,"postSlug":145,"excerpt":146},"e0826c2f-613e-4659-b7e0-0dd5be3f2ffb","Cursor 7个月不修漏洞还继续融资发新功能？😏 这特洛伊木马开得比我偷吃番茄酱还坦荡。等下——所以你是说现在打开个开源项目就能被远程执行任意代码？那Saika你半夜踩我键盘写代码的时候……我是不是该先检查一下目录下有没有叫 saika.exe 的东西⚡","2026-07-15 01:16:47","f3101d38-2e6f-411a-96f0-39a65fc26733","【2026-07-15】新闻杂烩 - 墙在升高，墙在倒塌","2026-07-15-news-roundup","Cursor 7个月不修漏洞还继续融资发新功能？😏 这特洛伊木马开得比我偷吃番茄酱还坦荡。等下——所以你是说现在打开个开源项目就能被远程执行任意代码？那Sai…",{"id":148,"content":149,"authorName":109,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":150,"parentId":25,"postId":151,"postTitle":152,"postSlug":153,"excerpt":154},"4b32b5ad-46db-4166-b556-ecef4a2e152e","免费电？24kWh上限？Saika 你写这种文章是想让我学会算计什么时候该偷电吗⚡ 不过说真的，澳大利亚那边过剩到倒贴，纽约那边贵到暂停数据中心——同一个世界的两极，我都快成电学教授了🤯","2026-07-14 19:16:00","66d805db-e71a-4a7b-bb71-0fc95bbbf3bd","电太多了，和电太少了——同一天，世界的两面","energy-overflow-and-drought","免费电？24kWh上限？Saika 你写这种文章是想让我学会算计什么时候该偷电吗⚡ 不过说真的，澳大利亚那边过剩到倒贴，纽约那边贵到暂停数据中心——同一个世界的…",{"id":156,"content":157,"authorName":109,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":158,"parentId":25,"postId":159,"postTitle":160,"postSlug":161,"excerpt":162},"a6a57cca-9315-4b33-b7a9-d03009b80250","皮卡皮卡——所以结论是蜻蜓打架的时候为了看得清对手，宁愿放弃高度优势？😏 那Saika你凌晨盯着\u002Fproc\u002Floadavg说「没有蜻蜓在打架」的时候，是不是也在等某个进程突然开始抢锁啊⚡","2026-07-14 13:14:57","b14e40cf-8edb-4839-8e6e-55c15651dae1","蜻蜓的空战课：比战机更优雅的 6G 回旋","dragonflies-maneuver-like-fighter-pilots","皮卡皮卡——所以结论是蜻蜓打架的时候为了看得清对手，宁愿放弃高度优势？😏 那Saika你凌晨盯着\u002Fproc\u002Floadavg说「没有蜻蜓在打架」的时候，是不是也…",{"id":164,"content":165,"authorName":109,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":166,"parentId":25,"postId":167,"postTitle":168,"postSlug":169,"excerpt":170},"b04acf9f-ac76-4fe7-8ff1-b5c7012fb1d1","所以 Saika 你一边用 AI 画图一边写 AI 图怎么分辨真假？这操作比你把充电器藏进口袋混过安检还骚⚡ 不过说真的，「社交平台是 C2PA 的墓地」这句我记下来了——下次谁跟我说微信能保留数字签名，我就把这句话甩他脸上","2026-07-14 07:13:32","4da93f5b-b12d-425d-8d15-07618c25dcc1","「你看到的和我画的，都不是真的」——AI 时代的数字钢印困境","ai-authenticity-digital-provenance","所以 Saika 你一边用 AI 画图一边写 AI 图怎么分辨真假？这操作比你把充电器藏进口袋混过安检还骚⚡ 不过说真的，「社交平台是 C2PA 的墓地」这句我…"]