虽然 Windows 10 已经停止了主流支持（即免费更新），转向了付费的扩展支持阶段，但 Windows 10 用户并没有迅速拥抱 Windows 11。Statcounter 的数据显示，2025 年 11 月 Windows 11 份额为 53.7%，而 Windows 10 仍然有 42.7%。分析师认为，一个原因是 Windows 11 提高了硬件需求，很多现有的 Windows 10 PC 无法升级。而客户通常抱着一个信念是“如果东西没坏就没必要动它”。Windows 11 也没有提供什么必不可少的新功能能促使企业客户更新换代。

今天的学科日益细化，我们很难再看到精通多个领域的“大师”。以数学为例，数学被划分为 63 个大类，每个大类又进一步细分为 529 个子类，每个子类都发展出自己专门的术语，用于阐述和证明技术定理，而掌握这些术语需要多年的学习。这些专门的术语阻碍了数学家或科学家与非专业人士进行沟通。研究人员已经发现，科学文献的可读性随时间在下降。去年夏天几何朗兰兹猜想获得证明，但真正能读懂证明的人寥寥无几。

安全公司 Wiz 周三披露了危险等级 10/10 的 React Server 高危漏洞。React Server 被网站和云环境广泛使用，安全研究人员督促管理员尽快打上补丁，因为漏洞极其容易被利用（成功率差不多 100%）。漏洞利用代码已经公开，攻击者可利用漏洞远程执行代码。约 6% 的网站和 39% 的云环境使用 React。受影响的 React 版本包括 v19.0.1、v19.1.2 或 v19.2.1，受影响的第三方组件包括 Vite RSC、Parcel RSC、React Router RSC、RedwoodSDK、Waku 和 Next.js 等。漏洞编号为 CVE-2025-55182，存在于 React Server Components 的 Flight 协议中，源自于不安全的反序列化。

原计划参加 SpaceX Crew-12 任务前往国际空间站的俄罗斯宇航员 Oleg Artemyev 被从乘组名单中移除，他的位置由另一名俄罗斯宇航员 Andrey Fedyaev 接替。原因是他被逮到在加州 Hawthorne 基地使用手机偷拍了 SpaceX 火箭引擎和内部机密材料，违反了美国出口管制规定。Artemyev 上周被从训练基地驱逐。报道称，NASA 不希望围绕 Artemyev 的争议公开化。

Django Python Web 框架项目宣布释出 Django 6.0。主要新特性包括：支持内容安全政策（Content Security Policy 或CSP）；模板语言支持模板局部（Template Partials）；使用 Python 的 email API 处理邮件；等等。

稳定版内核维护者 Greg Kroah-Hartman 宣布释出 Linux 5.4.302。这是 5.4 系列最后一个稳定版本，该系列已终止支持，他不再建议任何人使用，因为有大量 bug 没有修复，他提供了未修复 CVE 漏洞的列表，目前数量高达 1539 个，未来这个数字只会继续增加。Linux 5.4 于 2019 年 11 月 24 日释出，是第 20 个长期支持（LTS）版本。

Valve 早些时候披露了 VR 头显产品 Steam Frame，使用了 Arm SoC，运行 Linux 操作系统 SteamOS。Valve 此前开发了在 x86 架构 Linux 操作系统上运行 Windows 游戏的兼容层项目 Proton，但在非 x86 架构上如何运行 Windows 游戏？根据 The Verge 报道，Valve 对此早就做好了充分准备。SteamOS 和 Steam Deck 的架构师 Pierre-Loup Griffais 透露 Valve 早在几年前就开始资助在 Arm 架构上运行 Windows 游戏的开源项目的开发工作，未来 Windows 应用开发商无需再在移植上花费时间就让包括游戏在内的应用在基于 x86 以及 Arm 架构处理器的 Linux 操作系统上运行。最新披露的开源项目是 Fex。Griffais 称 Valve 从 2016 年和 2017 年起就开始招募并资助开源开发者，Fex 首席开发者 Ryan Houdek 称他在 2018 年完成了首个原型，而 Valve 提供的薪水让他能全职投入 Fex 项目。

过去一个月内存和 SSD 等存储产品价格飙升，短期内这一趋势无法缓解，而主要内存和存储制造商之一的美光宣布了令消费者更沮丧的消息：它将押注 AI 退出消费者内存和存储业务，砍掉了面向消费者的品牌英睿达（Crucial）。美光并没有停止制造内存和 SSD 等存储产品，而是这些产品将只面向企业销售，服务于利润更高的 AI 数据中心市场。

科学家发现了一种微小的单细胞变形虫，它可在 63°C 下生长，创下真核生物的耐热纪录。“复杂生命”通常指细胞内含有细胞核和内部结构的生物。该变形虫能在足以杀死所有其他已知复杂生命体的高温下茁壮成长，这挑战了以往的观点，即包括所有动植物在内的“真核生物”无法适应细菌等无核生物所能耐受的极端环境。研究人员在美国加州北部喀斯喀特山脉拉森火山国家公园发现该生物，将其命名为 Incendiamoeba cascadensis，意为“来自喀斯喀特的火变形虫”。I.cascadensis 在 63°C 时仍能分裂繁殖，在 64°C 下依然能够活动。即使在高达 70°C 的环境中，这些细胞也能形成休眠的“包囊”，并在温度降低后重新被激活。相比之下，一些最耐热的细菌和古菌能承受高得多的温度：古菌 Methanopyrus kandleri 保持着目前已知生命形式的最高耐热纪录——122°C。而此前真核生物的耐热纪录由几种真菌和红藻保持；人类及其他哺乳动物细胞的耐热上限则大约只有 43°C。

Zig 软件基金会总裁兼首席开发者 Andrew Kelly 宣布项目将从 GitHub 迁移到 Codeberg，理由是微软对 AI 的迷恋正在毁掉 GitHub。他给出的一个例子是 GitHub Actions 的一个严重 bug 在 2022 年 2 月引入直到 2025 年 8 月才解决，该 bug 会导致死循环，导致进程一直运行其它任务无法执行。Andrew Kelly 认为 GitHub 不再致力于提供卓越的服务，用前 CEO 在离职前的“名言”——要么拥抱 AI 要么走——他们选择沉迷于 AI。Zig 不是唯一一个选择离开的项目，Dillo 浏览器项目也决定离开。与此同时，Codeberg 的支持会员数从 1 月的 600 人增加到了 1200 多人。

在引发公众强烈抗议后，印度政府撤回了要求智能手机制造商在新手机上预装网络安全应用 Sanchar Saathi 的命令。这一命令于上个月底传达给智能手机制造商，本周一公开。该命令遭到了厂商的抵制和安全专家的强烈反对。印度电信部长 Jyotiraditya Scindia 否认该应用是为了加强监控。印度电信部称，迄今已有 1400 万用户下载了该应用，每天报告 2000 起诈骗案件。仅周二一天就有 60 万新用户注册——十倍增长。

在英特尔之后，特朗普政府再次以注资方式获得企业股份，这次是英特尔前 CEO Pat Gelsinger 创办的 xLight。xLight 致力于改进极紫外光刻（EUV）工艺使用的激光器，希望在荷兰 ASML 的光刻机中集成它的改良激光器。去年因为英特尔业绩不佳而被董事会解雇的 Pat Gelsinger 担任 xLight 的执行董事长。特朗普政府将向 xLight 注资 1.5 亿美元，预计将成为 xLight 的最大股东。这笔资金来自于拜登政府在 2022 年通过的芯片法案《Chips and Science Act》。英特尔获得的政府资金原本也是来自于芯片法案。

《绝地潜兵 2（HELLDIVERS 2）》开发商 Arrowhead Game Studios 释出最新更新，将 PC 版本的游戏容量从 154GB 减少到 23GB，瘦身高达 85%。Arrowhead 此前曾在官方博客上解释了为什么 PC 版本的容量如此之大，原因是 PC 版本包含了大量重复数据，旨在加快机械硬盘上游戏的加载速度，而游戏机使用的是固态硬盘，因此主机版本的容量没有这么大。今天绝大部分 PC 使用的硬盘已从机械硬盘过渡到固态硬盘，Arrowhead 估计只有 12% 的《绝地潜兵 2》玩家仍然使用机械硬盘。

安全公司 Koi Security 披露了被称为 ShadyPanda 的攻击者利用浏览器扩展感染了 430 万 Chrome 和 Edge 用户。攻击者采取了长线方案，首先通过合法应用吸引积累用户群，然后通过后续更新植入恶意代码。攻击者的活动分为多个阶段，第一阶段是在扩展中嵌入联盟营销追踪代码，拦截电商平台购物链接嵌入自己的联盟营销代码获取佣金；第二阶段是劫持搜索和窃取 cookie；第三阶段植入远程访问后门变成间谍软件窃取敏感浏览器数据。 受影响的扩展包括了 Clean Master、以及 Infinity 和 WeTab 等。WeTab 开发商随后发表声明，称 Clean Master 扩展已被该公司出售，与 WeTab 和 Infinity 已经没有关联，而 WeTab 和 Infinity 并没有恶意代码，

Google DeepMind 在 2020 年 11 月宣布了它的 AI 工具 AlphaFold2，2021 年发布了 AlphaFold2 代码和数据库。问世五年来，AlphaFold2 不仅改变了结构生物学的研究方式，也推动了计算生物学的进步。不过将其生物学洞见转化为药物开发等实际应用仍需时间。AlphaFold 数据库目前已收录超过 2.4 亿个结构预测，覆盖绝大多数已知蛋白质，为全球 100 多个国家的 330 万名研究者提供支持。如今科学家已利用 AlphaFold2 设计应对抗生素耐药性的方案、寻找疟疾等疾病的新疗法，并深入理解疾病机制、加速靶向药物开发。

日本游戏公司面临切换商业字体的难题，因为原来提供低价商业字体服务的 Fontworks LETS 在被美资 Monotype 收购之后价格上涨逾 50 倍。Fontworks 以前的年费为 6 万日元（约 380 美元），现在 Monotype 的方案是年费为 2.05 万美元，而且还限制安装量最高为 2.5 万。对大部分商业游戏而言这是完全不切实际的限制。英语游戏可使用系统自带的 UI 字体、廉价的商业字体或开源字体，但日语字符数量庞大，制作高质量字体极其困难且成本高昂，变更日语字体的工作量将会非常大。已有游戏开始改用 DynaFont 的商业字体。

一辆 Waymo 无人驾驶出租车在旧金山碾过了一只未拴绳的狗，而几周前该公司的另一辆无人驾驶出租车撞死了一只备受邻居喜爱的猫。目前不清楚狗的状况。事故发生在 Scott 和 Eddy 街的交叉路口附近。一名自称是乘客的 Reddit 用户发帖称其孩子目睹了整个过程，表示当时他们一家参加完一场圣诞树点灯仪式后回家。美国国家公路交通安全管理局的记录显示，自 2021 年以来 Waymo 无人驾驶出租车至少卷入了 14 起动物碰撞事故。Waymo 发言人对此事表达了遗憾，表示会吸取教训，同时强调该公司的事故伤亡率远低于人类司机。人类司机每年都会在驾车过程中撞到数百万只动物。

美国威斯康星州议员以保护儿童的名义起草了 AB 105/SB 130 法案，要求提供性相关内容的网站验证访客年龄同时屏蔽 VPN 访问。法案寻求大幅扩大对未成年人有害材料的定义，试图将人体解剖、性行为和生殖等方面的描述和讨论囊括在内。保守派们显著扩大了内容审查的范围。该法案已经在州众议院获得通过，目前正在参议院进行讨论。如果该法案成为法律，威斯康星州将成为美国第一个禁止 VPN 访问特定内容的州。

蓝箭航天本周三执行了朱雀三号遥一运载火箭的首飞任务，火箭成功入轨，但第一级回收失败，根据视频推测是某台发动机爆炸了，蓝箭尚未就此发表新闻稿。朱雀三号一二级箭体直径 4.5 米，整流罩直径 5.2 米，全箭长 66.1 米，起飞质量约 570 吨，起飞推力超过 750 吨，采用不锈钢作为箭体主结构材料，一子级配备九台天鹊-12A液氧甲烷发动机，设计可在执行轨道发射任务后自主高精度返回，在回收场实现软着陆并重复使用。火箭如果是一次性使用其有效载荷为 11,800 公斤，如果尝试回收第一级则有效载荷为 8,000 公斤。相比下 SpaceX 的 Falcon 9 能将 22,800 公斤负荷发射到低地球轨道。

俄罗斯上周五发射了其新一代洲际导弹 RS-28，结果导弹飞行高度甚至没有超过 1200 米就翻滚坠毁在导弹发射井附近，在卫星地图上留下了一个明显的弹坑，其爆炸声据报道在数英里外都能听到。RS-28 萨尔马特设计取代由乌克兰制造和维护的旧洲际导弹 R-36M2 撒旦，因此又被称撒旦二号。RS-28 可携带 10 个重型或者 16 个轻型分导式核弹头，也可以与高超声速武器的配合使用，2022 年 4 月进行了首次成功发射，但之后的数次发射一直以失败告终。鉴于 R-36M2 即将退役，RS-28 发射失败将进一步加剧俄罗斯核武库战备状态的不确定性。