文章提交注意事项：
请在发布文章时用HTML代码加上至少一条新闻来源的链接；原创性消息，可加入相关信息（如涉及公司的网址）的链接。有任何问题，邮件至：he.fang#zhiding.cn
注意：收到邮件乱码的用户请修改客户端的默认字体编码，从"简体中文（GB2312）"修改为"Unicode（UTF-8）"。
solidot新版网站常见问题，请点击这里查看。
tj-actions 维护者账号遭到入侵，攻击者推送了恶意更新。这是最新一起扰乱互联网的供应链攻击，tj-actions 被 2.3 万家组织使用的，其中包括很多大企业。上周五左右，tj-actions/changed-files 所有版本的源代码都收到了未经授权的更新，改变了开发者指向特定代码版本的“标签”。标签指向了一个公开的文件，文件会复制服务器的内部内存，搜索凭证，将其写入日志。tj-actions 维护者周六表示，攻击者窃取了 @tj-actions-bot 的凭证，获得了源码库的访问权限。维护者表示，他们不知道攻击者是如何窃取到 @tj-actions-bot 的凭证，该账号的密码已经修改，并使用了 passkey 保护。Github 表示没有证据表明该公司或其平台遭到入侵。安全公司 Wiz 的监测显示，至少数十名 tj-actions 用户受到了这次供应链的真正伤害。
SpaceX 的 Falcon 9 火箭于上周五执行 Crew-10 载人飞行任务，将四名宇航员——NASA 宇航员 Anne McClain 和 Nichole Ayers，日本宇航员 Takuya Onishi 以及俄罗斯宇航员 Kirill Peskov——送往国际空间站，他们将执行六个月的在轨任务。这次任务推迟了多次，结果就是原计划执行 8 天在轨任务的波音 Starliner 宇航员 Butch Wilmore 和 Suni Williams 在空间站上逗留了 9 个多月。如果一切顺利，两名 Starliner 宇航员将与 Crew-9 任务的两名宇航员于 3 月 18 日 1 点（北京时间 13 点）离开空间站返回地面。具体时间将根据地面准备情况、天气和海况等因素决定。
Carl R. Ice 理工大学的计算机科学副教授 Lior Shamir 根据韦伯太空望远镜收集的数据集声称，至今观测到的三分之二的星系是顺时针旋转，另外三分之一则逆时针旋转。而在一个随机的宇宙里，顺时针或逆时针选择的星系比例应该是 50%。偏向某个旋转方向的一种可能解释是宇宙诞生时就是旋转的。这一解释符合黑洞宇宙学理论，该理论认为我们的宇宙困在一个黑洞中。不过值得一提的 Lior Shamir 的研究被认为存在很多问题，他根据一个数据集得出一个结论，然后再根据一个更大的数据集得出一个相反的结论。他的研究被天文学家认为存在缺陷，对宇宙星系至今的观察没有发现存在各向异性。
四川大学的研究人员调查了屏幕时间与心血管病风险的关系。研究人员从中国健康与营养调查（CHNS）中选取了 7124 名参与者。CHNS 是一项始于 1989 年的大规模纵向研究，采用多阶段随机整群抽样设计，覆盖中国多个省份，旨在研究社会经济、行为变化以及饮食、身体活动与健康结果之间的关系。在本研究中，参与者需提供 2009 年的血脂数据，并在 2011 - 2015 年间至少有一次随访记录。研究人员通过面对面问卷调查收集参与者休闲时间的每日屏幕暴露信息，涵盖看电视、玩电子游戏、上网聊天等多种屏幕活动，并计算工作日和周末的平均屏幕暴露时长。研究发现，每日屏幕时间每增加 1 小时，血液总胆固醇 TC、低密度脂蛋白胆固醇（LDL-C）和载脂蛋白 B（ApoB）水平分别升高 0.34%、0.47% 和 0.51%，但屏幕时间与其他血脂生物标志物无显著关联。其中血液 LDL-C 和 ApoB 水平的升高与动脉粥样硬化性心血管疾病发病风险增加显著相关。
自 3 月 2 日成为首个成功软着陆月球的民间登月探测器后，「蓝色幽灵（Blue Ghost）」在预计的两周任务期间内持续传回许多令人惊叹的纪录。3 月 14 日在美洲地区发生一场月全食，但是在月球上看起来则是地球挡住了太阳光，是日全食。蓝色幽灵恰好见证了这场罕见的「日全食」并记录下精彩影像，这也是第一次由商业公司在月球运作时观测到日全食。日食持续将近 5 小时，在蓝色幽灵降落点的危海包括了约 2 小时 16 分的全食期。地球上月全食也被称为血月，这是由于当地球运行到太阳与月球之间时，月球将完全笼罩在地球的阴影中并呈现红色。相较之下，蓝色幽灵拍摄到的照片显现出地球挡住太阳并出现红色的光环。虽然光环类似于地球上观测到的日环食，但是从月球上看地球的直径远大于太阳，因此不可能会发生日环食。这个光环是由于地球大气层折射的结果，环上的亮纹与暗纹则是大气中天气变化的影响。
腾讯控股、阿里巴巴集团、小米、中芯国际、比亚迪、京东集团、网易这七大科技公司推动中国股市上涨。截至上周四，这七大公司的市值比 2024 年底上涨了 26%。相比下，由于 Deepseek 的崛起以及对美国经济的担忧，同一时期美国英伟达及 Alphabet 等“七巨头”的合计市值下跌了约 17%。腾讯和阿里巴巴的市值已经超过最大的国有银行“中国工商银行”以及大型国有石油企业中国石油，小米和比亚迪的市值也在逼近中国石油。中国最大的半导体代工企业中芯国际的市值为 5188 亿港元，正在快速逼近曾经的芯片巨人美国英特尔（约 895 亿美元）。
可避免死亡率指的是那些可通过有效预防措施或及时医疗救治来避免的死亡情况。降低可避免死亡率对于提升儿童的存活率至关重要。利用中国死亡监测数据集的数据，研究人员发现，五岁以下儿童的可避免死亡率从 2004 年的每十万人 233.99 人下降到了 2021 年的 34.54 人，平均每年下降 10.72%。但可避免死亡的城乡差距较为明显。五岁以下岁男孩的主要可避免死因是溺水，女孩则是陆地交通事故，且溺水在农村更为普遍。
我们正身处一场全球性的体重危机漩涡中。《柳叶刀》刊发的研究显示，若现行趋势持续，2050 年全球将有超半数（38亿）成年人和 1/3（7.46亿）儿童面临体重超标困扰。遗憾的是，传统健身房的高冲击运动对膝盖有很大磨损，让无数想要减肥的人望而却步。但水温恒定、浮力柔和的游泳池，却仿佛是大自然专门为肥胖人群设计的康复中心。现在科学家筛选出 10 项临床试验，追踪了 286 位 BMI≥30 的“重量级”参与者，试验场所包括马来西亚、巴西、印度、美国和荷兰，进而发现了一个令人振奋的结论：持续 10 周以上的水中有氧运动，能让平均体重下降 3 公斤，腰围缩减 3 厘米。方法是每周至少 2—3 次，每次 60 分钟，至少坚持 6—12 周。可以尝试水中尊巴舞、水中瑜伽、水中慢跑等多样化训练。
Waymo 的无人出租车设计遵守交通规定，但经常违反停车规定。根据旧金山市交通局的记录，去年 Waymo 收到了 589 张违反停车规定的罚单。这些无人出租车因阻碍交通、违反街道清洁限制和在限制区域停车等行为被处以 65,065 美元的罚款。Waymo 一家公司的罚款占到了旧金山总罚款的 0.05%。违反停车规定如在付费停车位停留时间过长只可能造成不便，并不会造成破坏。但在行驶过程中阻碍交通则可能增加车祸的风险，因为这可能迫使其他司机突然刹车或变道。