📰 本频道不定期推送科技数码类新资讯，欢迎关注！
©️ 发布的内容不代表本频道立场，和你意见不一样的话欢迎在评论区留言表达，但请注意言辞，面斥不雅。
‼️ 关联群组定期清理不活跃成员和僵尸号，误封请联系管理员。
🔗 博客: https://yummy.best
💬 群组: @GodlyGroup
📬 投稿: @GodlyNewsBot
🪧 广告合作： @yummybest_bot.
©️ 发布的内容不代表本频道立场，和你意见不一样的话欢迎在评论区留言表达，但请注意言辞，面斥不雅。
‼️ 关联群组定期清理不活跃成员和僵尸号，误封请联系管理员。
🔗 博客: https://yummy.best
💬 群组: @GodlyGroup
📬 投稿: @GodlyNewsBot
🪧 广告合作： @yummybest_bot.
据《美联社》、《路透社》等媒体报道，美国政府5月22日宣布，那些希望获得绿卡（永久居留）的在美外国人须离境，返回原籍国提交申请。报道称，美国绿卡申请程序60多年来一直未变，这是特朗普政府在移民政策上的最新一项重大举措。
美联社称，根据美国公民及移民服务局（USCIS）发表的声明，目前临时在美居住的外国人若想申请成为合法永久居民（即绿卡持有人），必须返回原籍国提交申请，除非存在“特殊情况”，USCIS官员将裁定申请人是否符合特殊情况。
USCIS在声明中称，“非移民，例如学生、临时工或旅游签证持有者来美时间很短且有特定目的。我们的制度旨在让他们在访问结束后离开。他们的访问不应成为绿卡申请过程的第一步”。
报道称，USCIS未说明上述政策何时生效，也未明确申请人是否需全程在境外等待，以及该政策是否影响已提交申请绿卡的外国人。USCIS在给美联社的邮件中称，能提供“经济效益”或“国家利益”的人可能可以留美，而其他人则须返回原籍国申请。
拜登政府时期曾任USCIS高级顾问的道格·兰德表示，每年约有60万名已在美国的外国人申请绿卡，“该政策的目标非常明确，本届政府高官反复表示，他们希望减少获得永久居留权的人数，因为永久居留权是通往公民身份的途径，他们希望尽可能多地阻断这一途径”。
https://x.com/XBOX/status/2057855279287476620
https://api-docs.deepseek.com/zh-cn/quick_start/pricing
中国证监会拟对老虎、富途、长桥依法严厉处罚
中国证监会5月22日宣布，Tiger Brokers（NZ）Limited、富途证券国际（香港）有限公司、长桥证券（香港）有限公司的非法跨境展业行为，违反了我国证券基金期货法律法规，破坏了市场秩序，必须坚决予以打击。依据相关规定，证监会拟决定没收老虎、富途、长桥境内外相关主体全部违法所得，并依法严厉处罚。(新华社)
🗒 标签: #中国证监会
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
中国证监会5月22日宣布，Tiger Brokers（NZ）Limited、富途证券国际（香港）有限公司、长桥证券（香港）有限公司的非法跨境展业行为，违反了我国证券基金期货法律法规，破坏了市场秩序，必须坚决予以打击。依据相关规定，证监会拟决定没收老虎、富途、长桥境内外相关主体全部违法所得，并依法严厉处罚。(新华社)
根据方案，所有未持牌的境外机构在境内提供的开户、招揽、交易、结算等证券经纪服务，必须全部终止；相关服务如App、网站、广告宣传等，必须下架。
方案设置了为期两年的过渡期。过渡期内，存量投资者可以继续登录账户，但只能进行卖出操作、转出资金，禁止买入交易、转入资金。两年后，境外机构全面关停境内网站、交易软件及配套服务，存量投资者账户在境内将无法交易，但不会被强制注销和平仓。
业内专家表示，设置过渡期主要是为了保护投资者。如果“一刀切”式地立即关闭所有服务，可能导致投资者恐慌性抛售，反而造成投资损失。投资者需要时间来处置自己的持仓，将资金安全转回。
证监会强调，本次整治工作针对的是境外机构非法跨境经营活动，投资者的财产安全不受整治工作影响。投资者已开立的账户不会被强制注销，账户里的资金及股票、基金等资产不会被强制清理。
有关部门将依法清理处置涉非法证券活动的互联网信息、账号和网站等。
任天堂计划在本财年组装2000万台Switch 2，这一数字比该公司本月早些时候发布的公开销售预期高出约 20%。
知情人士称，最新的产量计划尚未定稿，可能会根据需求进行调整。由于相关信息尚未公开，相关人士要求不具名。不过，现有的排程仍显示，该公司对即将推出的游戏阵容能在“Switch 2”销售上形成提振持有信心。
任天堂已形成在财年伊始发布相对保守预测、随后实现超预期的惯例——这是日本企业常见的做法。就在一年前，该公司公开给出上一财年“Switch 2”销量预计为 1500 万台的口径，随后实际交付却达到 1990 万台。今年，公司则表示预计销售 1650 万台“Switch 2”主机。
“对他们而言，先把数字报低，之后再调高预期，并没有真正的下行风险。”东京的行业分析师 Serkan Toto 表示，“刚结束的财年就是一个很好的例子。”
任天堂发言人未回应置评请求。
就在不久前，任天堂曾宣布在全球范围内上调 Switch 2 的售价
Snell 是代理软件Surge的闭源协议
https://github.com/MetaCubeX/mihomo/pull/2817
安全公司Aikido表示，他们的研究表明，删除Google API 密钥后，在长达 23 分钟的时间窗口里，Google基础设施中仍可能发生成功的身份验证。
在这段时间内，攻击者如果手里有泄露的密钥，仍可继续访问已启用的 API（包括 Gemini）。
Google将我们的报告驳回，并表示“won’t fix（不予修复）。
在每次试验中，我们先创建一个 API 密钥并将其删除，然后以每秒 3 到 5 次的速率持续发送带身份验证的请求，直到数分钟内都收不到任何有效响应。
为了更全面，我们在几周后又检查了一遍，确认当时观察到的现象并不是由于临时网络问题造成的。
撤销窗口是在指你删除密钥之后，直到最后一次成功身份验证发生之间的这段时间。
如果这个时间窗口只有几微秒，那么其表现就符合用户的预期；但如果窗口更长，攻击者每多获得一秒，就能有更多时间来滥用被盗的密钥。
不只是内存，几乎所有组件都在涨价
摩根士丹利估算，英伟达Vera Rubin机架售价几乎是当前GB300 Blackwell机架约400万美元的两倍。内存成本暴涨435%，PCB内容成本增加233%，MLCC增加182%，ABF基板增加82%，几乎所有组件全线上涨。但若超大规模云厂商若直接采购内存模块，机架价格可降至约670万美元。
值得注意的是，英伟达当天财报发布后股价收跌近2%，但内存相关股票却大涨6%-10%。原因正是这份报告揭示的逻辑：涨价的受益者，不只是英伟达本身。
https://developers.openai.com/codex/app/computer-use#locked-use
英国交通大臣Heidi Alexander宣布，HS2 的成本或将高达 1027 亿英镑；不过他保证，政府一定会把这个项目建到“完工为止”。
火车最早要到 2036 年至 2039 年之间才开始运行，比此前最新的官方目标 2033 年还要晚六年。交通大臣在向下议院发言时表示。
为了节省成本，列车原本计划的最高时速 360 公里/小时（224 英里）将下调至 320 公里/小时。
截至 2026 年 3 月，该项目已花费资金 442 亿英镑。
SpaceX招股书揭秘：Starlink是印钞机，xAI是吞金兽，马斯克用卫星养AI
2026年5月20日，Space Exploration Technologies Corp.向美国证券交易委员会（SEC）提交了S-1招股说明书，股票代码SPCX，计划在纳斯达克挂牌交易。
这份长达280页的文件，是这家24年来一直拒绝上市的私人公司，第一次将自己的财务全貌呈现在公众面前。
按目前报道的1.75万亿美元目标估值，SpaceX将超越沙特阿美2019年的1.7万亿美元，成为人类历史上规模最大的股票发行之一。
核心摘要
🗒 标签: #SpaceX #xAI #Starlink #IPO
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
Starlink是核心现金牛，2025年营收114亿美元，EBITDA利润率63%，用户突破1030万。但xAI并购拖累严重，2025年亏损64亿美元，2026年Q1资本支出77亿美元中76%流向AI。
2026年5月20日，Space Exploration Technologies Corp.向美国证券交易委员会（SEC）提交了S-1招股说明书，股票代码SPCX，计划在纳斯达克挂牌交易。
这份长达280页的文件，是这家24年来一直拒绝上市的私人公司，第一次将自己的财务全貌呈现在公众面前。
按目前报道的1.75万亿美元目标估值，SpaceX将超越沙特阿美2019年的1.7万亿美元，成为人类历史上规模最大的股票发行之一。
核心摘要
1. Starlink 是真正的现金牛。
2025年Connectivity板块（Starlink为主）营收113.9亿美元，同比增长50%；经营利润44.2亿美元，利润率高达39%；分部Adjusted EBITDA达71.7亿美元，EBITDA利润率63%。截至2026年3月，全球用户数突破1030万，覆盖164个国家。
2. xAI是最大的不确定性。
2026年2月并入SpaceX的xAI，2025年全年经营亏损63.6亿美元，占公司整体亏损的绝大部分；2026年Q1单季资本支出77亿美元（同比三倍），年化消耗超过300亿美元。
3. 财务结构高度失衡。
2025年公司合并净亏损49.4亿美元，2026年Q1净亏损42.8亿美元，季度亏损几乎等于去年全年水平。Anthropic签署了每月12.5亿美元（约400亿美元总值）的算力采购协议，但该合同任一方可提前90天取消。
4. 马斯克拥有绝对控制权。
通过B类股（每股10票），马斯克在IPO完成后仍将掌握85.1%的合并投票权，公司被认定为受控公司（Controlled Company），豁免Nasdaq部分治理要求，散户投资者实质上无法影响公司决策。
5. Space板块面临战略转型阵痛。
发射业务2025年全球质量入轨份额超80%，但Starship研发支出已累计超过150亿美元。2025年Space板块经营亏损6.6亿美元，研发支出30亿，均大幅高于上年。Starship预计2026年下半年商业化首飞，是公司三大业务下一阶段扩张的基础设施核心。
6. 估值争议显著。
1.75万亿美元目标估值对应2025年营收约9.4倍市销率，知名估值学者达摩达兰（Damodaran）折现现金流分析得出约1.22万亿估值，低于IPO价约30%。但市场热情高涨，本次IPO有望成为美股历史上规模最大的IPO。
理由是违反条款和异常活动。
这也呼应了 Stripe 最近在 Kickstarter 上封禁露骨内容项目的举措。
Kickstarter 是一个全球知名的创意众筹平台网站，核心使命是帮助世界各地的艺术家、设计师、音乐家、电影人、游戏开发者等创意人士将他们的创意项目变成现实
过去几个月，Stripe 多次在筹款过程中暂停已获 Kickstarter 批准的成人主题项目（例如一个已成功筹款的成人漫画项目，在筹款期限的最后一天被 Stripe 禁用了账号。）
5月19日，首席运营官 Sean Leow在网站里发布了一封道歉信。
Nginx 1.31.0 再爆远程代码执行漏洞“nginx-poolslip ”
安全公司Nebula Security表示，他们的安全代理 Vega 发现了一个新的零日漏洞。
在演示中，Python 脚本
该公司表示，将在该漏洞修复的30天后，发布完整的 ASLR 绕过技术分析。
一周前，Nginx才修复了在2008年引入的nginx-rift漏洞，仅需发送特制HTTP请求即可拿下服务器，漏洞编号为 CVE-2026-42945。
🗒 标签: #Nginx
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
安全公司Nebula Security表示，他们的安全代理 Vega 发现了一个新的零日漏洞。
在演示中，Python 脚本
exp.py 自动完成地址泄露 + 绕过 ASLR，最后拿到反向 Shell。该公司表示，将在该漏洞修复的30天后，发布完整的 ASLR 绕过技术分析。
一周前，Nginx才修复了在2008年引入的nginx-rift漏洞，仅需发送特制HTTP请求即可拿下服务器，漏洞编号为 CVE-2026-42945。
此前，Anthropic租下了xAI（现合并至SpaceX旗下）的Colossus 1超算，得益于此Claude 的限额提高了到原来的两倍。
https://x.com/Tesla/status/2057226337010745348
网友在一个Antigravity的演示视频中发现了一个名为Codex的文件夹。
发帖人Tibo是Codex的负责人
攻击者声称，盗取了3800个内部仓库
“我们已删除恶意扩展版本、隔离受影响的终端，并立即开展事故响应。”
GitHub已迅速采取措施来降低风险，对关键密钥进行了轮换，并先处理影响最大的凭据。
OpenAI正准备“非常迅速地”递交美国IPO申请。
据《WSJ》报道，作为开发出ChatGPT的公司，OpenAI准备未来数日、或者未来数周递交IPO文件。
该公司准备最快周五秘密递交IPO申请。
高盛、摩根士丹利正帮助该公司起草IPO文件，寻求最快9月份为IPO准备就绪。
