美国5月14日宣布对华加征301关税：
特定钢、铝制品：0–7.5%变为24%
半导体、光伏板：25%变为50%
电动汽车：25%变为100%
锂离子电池及部件：7.5%变为25%（非用于电动汽车的锂离子电池，2026年执行）
天然石墨、永磁体：0变为25%（2026年执行）
港口龙门吊：0变为25%
注射器和针头：0变为50%
口罩、防毒面具：0–7.5%变为25%
医用和外科手套：7.5%变为25%（2026年执行）
当日，拜登还颁令，要求具有中资背景的MineOne加密货币挖矿公司，立即腾退其2022年购得的在怀俄明州沃伦空军基地附近的数据中心土地，并在120天内售出土地。
（白宫，贸易代表）

VMware 推出免费个人使用计划：Fusion Pro 及 Workstation Pro 均可免费下载使用

VMware 最新宣布，其桌面虚拟化产品 Fusion 和 Workstation 现已提供免费个人使用计划。

根据新的许可模式，Fusion Pro 和 Workstation Pro 现在提供免费个人使用或付费商业使用订阅。普通用户仅需注册并从官网下载即可。而商业用户则需要通过授权的 Broadcom Advantage 合作伙伴或 Digital River 购买商业订阅。

此外，较低版本的 VMware Workstation Player 和 VMware Fusion Player 已停止销售和更新，用户可免费升级至完整版本。所有帐户和相关许可证已迁移至 Broadcom 的支持页面。对于商业用户，VMware 还推出了桌面虚拟化应用订阅模式，简化了产品组合，并提供持续的更新和支持。

欲了解更多信息，请访问：https://blogs.vmware.com/cloud-foundation/2024/05/14/vmware-desktop-hypervisor-pro-apps-now-available-for-personal-use/

社交平台 X 现在将“顺性别”一词视为诽谤

马斯克去年6月在社交平台 X 上发帖称：“「顺 (cis)」或「顺性别 (cisgender)」等词语在该平台上被视为「诽谤 (slur)」。”现在，如果您在 X 上写下“cis”或“cisgender”一词，您可能会收到以下全屏消息：“此帖子包含可能被 X 视为诽谤的语言，并且可能以违反我们规则的方式用于有害目的，”警告说。您可以继续发布该帖子或将其删除。根据测试，此弹出窗口似乎仅在使用移动应用时出现。

—— TechCrunch

git CVE-2024-32002, CVE-2024-32004, CVE-2024-32020 and CVE-2024-32021
fixed versions: v2.39.4, v2.40.2, v2.41.1, v2.42.2, v2.43.4 and v2.44.1, v2.45.1

* CVE-2024-32002:

Recursive clones on case-insensitive filesystems that support symbolic
links are susceptible to case confusion that can be exploited to
execute just-cloned code during the clone operation.

* CVE-2024-32004:

Repositories can be configured to execute arbitrary code during local
clones. To address this, the ownership checks introduced in v2.30.3
are now extended to cover cloning local repositories.

* CVE-2024-32020:

Local clones may end up hardlinking files into the target repository's
object database when source and target repository reside on the same
disk. If the source repository is owned by a different user, then
those hardlinked files may be rewritten at any point in time by the
untrusted user.

* CVE-2024-32021:

When cloning a local source repository that contains symlinks via the
filesystem, Git may create hardlinks to arbitrary user-readable files
on the same filesystem as the target repository in the objects/
directory.

以防频道订户不知道，Minecraft 迎来了周年庆半价打折

【黑龙江省公安厅宣】第33届哈洽会期间，严禁在哈尔滨市主城区及周边区域飞行“低慢小”飞行器和放飞孔明灯等低空漂浮物。详见哈尔滨市人民政府通告（哈政规〔2024〕6号）。
#sms

JD Sales Quicken After Dangling Perks to Woo China Shoppers
https://finance.yahoo.com/news/jd-com-sales-quicken-dangling-100639727.html

OpenSSL Security Advisory [16th May 2024]
=========================================

Excessive time spent checking DSA keys and parameters (CVE-2023-3446 CVE-2024-4603)
=====================================================================
Severity: Low
Issue summary: Checking excessively long DSA keys or parameters may be very slow.

https://www.openssl.org/news/secadv/20240516.txt

corrected CVE id:
CVE-2024-4603

今天是国际不再恐同恐跨恐双日（International Day against Homophobia, Transphobia, and Biphobia），愿这个世界平等地对待每一个人

蔡英文總統即將結束她8年的總統任期，交棒給她的副手賴清德。
她在兩次大選中都取得了前所未有的勝利、在卸任前夕的所有台灣國內民調中獲得了61.49分，遠超過歷任總統。在滿意度上，她得到超過50%受訪者的正面評價，高於今年大選賴清德與民進黨的得票率。

國際媒體也給予她高度的評價：

BBC稱她是台灣的鋼鐵領袖，重新塑造了如何與中國打交道的方式。

日經亞洲讚她把台灣堅定的往國際推進，完成了歷史性的總統任期：在外交及社會層面留下個人印記，且是台灣民主、性別平等及社會福利的變革性人物。

CNN說她讓台灣聞名於世並敢於對抗中國。

法國媒體Le Point以「蔡英文：近乎完美卻不為人知的總統」為標題報導，細數她執政8年來的成就。

美國賓州大學法律政治教授Jacque deLisle對美國之音評價蔡英文時說：「我認為任何一個台灣能持續生存並繁榮的8年都是一個非凡的成就。我認為她在處理一個非常困難的局面時非常有效。」

她兩次入選時代雜誌百大影響力人物，時代雜誌描述：當批評者表示，台灣太小和太孤立，無法與中國強權野心對抗時，她屹立不搖、毫不畏懼。

路透社报道，伊朗国家电视台星期一（5月20日）证实，总统莱希和外交部长阿卜杜拉希扬在星期天（5月19日）的直升机坠毁事故中死亡。

莱希终年63岁，阿卜杜拉希扬终年60岁。

https://gitlab.archlinux.org/archlinux/rfcs/-/merge_requests/29#note_186477
国内高校镜像站反对 Archlinux RFC 29 草案的联署
tl;dr：该 RFC 草案为镜像站设置了许多不合理甚至不可能做到的要求，同时未解决任何现有问题。

本周六下午一点半，我们将在计算机楼B108举办开源之夏校园行活动。
三个小时，六场报告，一桌讨论，两次抽奖，我们邀请到了 PLCT 实验室项目总监吴伟老师、安同开源社区 AOSC 创始人白铭骢、软件所开源之夏运营负责人李梦老师等各路神仙，为大家呈现出不同视角下的开源与自由软件，深入探讨学生、高校与开源社区的关系。
欢迎对开源社区感兴趣的同学前来参加！

[RELEASE] curl 8.8.0

https://curl.se/changes.html

Arch staff 已决定关闭 RFC 29 的 merge request。
感谢 Arch staff 和社区成员们的工作。

是 rework !29 然后关掉 !35 （？