微软宣布自2027年3月起，针对Windows 11 25H2/26H2及Windows Server 2025及后续版本提交的驱动程序需随附SBOM（软件物料清单，SPDX 3.0格式，列出全部第一方与第三方组件及其版本）和VEX（漏洞可利用性说明），否则无法获得微软签名。此举是为满足欧盟《网络韧性法案》(CRA)对软硬件产品供应链透明度和漏洞管理的强制性要求。通过HLK认证或Attestation方式签名的驱动均须单独提交材料，OEM可在VEX中标注已知CVE是否影响当前驱动以减少无效告警。微软计划2026年12月更新Windows Driver Kit，集成生成和验证SBOM、VEX的工具，旧版Windows认证规则不变，2027年3月前提交的驱动不受追溯要求。
infinitum 资讯聚合
围绕原帖《Creating Backup Storage Sucks》展开的 Hacker News 讨论，主题是个人备份存储如何搭建才不至于把自己折腾坏。原帖作者通过 Tailscale 连回家庭服务器，用 backrest（restic 的 Web UI）把数据备份到 Hetzner Storage Box，并把数据按重要性分为异地备份、Proton Drive、本地硬盘三层。评论沿五条主线延伸：一是离线副本与防勒索，强调每月手工拷贝到 USB 的 offline copy 比 immutable backup 更稳妥，并提及 Iron Mountain 磁带离线托管；二是邮件与系统回滚，认为 Thunderbird 等客户端的本地数据可被直接备份，Timeshift 与 btrfs/ZFS snapshot 可简化系统回滚；三是把 NAS 设为 ground-truth，建议区分 SyncThing 同步、快照与 backup 的职责，结合 TrueNAS、borgbackup、Backblaze 等工具；四是 SyncThing 与 git 在分支和 rebase 时易产生大量
美团技术团队发布"美团智播"AI数字人直播解决方案，覆盖高保真形象生成、文本驱动动作生成、语音手势协调生成与高效推理四大核心技术，并构建"双引擎驱动"的技术中台架构。在形象生成方面，团队提出结构解耦身份个性化（SDIP）与自奖励精准编辑（SREdit，ACM MM 2026收录），实现真人1:1复刻与编辑时身份一致性保持。在动作生成方面，多级因果LLM动作生成MoTiGA（CVPR 2026收录）通过因果RVQ-VAE、时间滞后因果预测及人类偏好优化，将HumanML3D数据集FID降至0.041。在语音手势协调方面，流式共语动作生成StreamingTalk首次实现非自发性协调手势的实时流式生成，已投稿AAAI 2027。在推理优化方面，扫视融合与注视压缩方法Glance2Gaze（NeurIPS 2025收录）实现75%的视觉token压缩率和2.5倍推理加速，降低60%以上的并发成本。系统层面通过实时交互引擎、内容量产引擎及穿搭美学、直播专家、AI运营大脑三大知识库支撑规模化落地，过去一年数字人直播月日均GTV同比增长82.12%，月日均观看人次同比增长163.44%，开播场次提
AI 硬件公司 Fullive.ai 成立不到一年已连续完成三轮融资，高瓴连续加注，智元机器人、招商局创投等先后投资。其首款产品 Somni 是一款面向高压脑力人群的床头睡眠设备，依托毫米波雷达、麦克风阵列和环境传感器持续捕捉呼吸、心率、体动及卧室环境，并通过声、光、味等低打扰方式干预入睡与晨起唤醒。Somni 的核心是一套「状态→干预→响应」闭环系统，会根据前一晚的生理反馈动态调整下一晚方案，用于训练 Fullive.ai 提出的「响应模型」与长期目标——生理世界模型。公司将自身定位为「模型×本体」的 AI4Bio 公司，Somni 是首个夜间本体节点，未来将推出日间产品 Cori，把压力、专注、情绪等更多上下文接入同一系统。
一篇名为《Higher Multipoles of the Cow》的 arXiv 论文围绕"牛"做文章，借用了物理学中经典的"球形牛"梗——即把复杂物体简化为完美球体以便近似计算。Hacker News 评论者从严肃角度解释了远距离引力场为何近似球对称，引入高阶多极距、壳层定理和 Birkhoff 定理等概念，指出高阶项随距离增大被强烈抑制，因此点质量近似通常已足够。然而，论文 v1 和 v2 的提交与修改时间均标注在 4 月 1 日，文件体积也异常膨胀，被广泛认为是伪装成学术论文的愚人节玩笑。评论区还延伸到"球形烤牛肉"热对流、国际象棋中的 Cow Opening 等谐音和流行文化梗，并冒出"udder nonsense"等奶牛相关吐槽，整体气氛显示这是一份用严肃论文包装的玩梗作品。