碧波荡漾间：探寻水上阁楼的诗意栖息地，巧夺天工与海浪共舞的艺术瑰宝，谷歌漏洞被修复：最快15秒破解获取Google账号关联手机号春华资本降价也要退出，中东资本接盘入股华夏基金试飞过程中，火箭第一级助推器在降落阶段出现失控状况，未能按照预定计划实现海上着陆。与此同时，火箭第二级飞船也在飞行中失去姿态控制，最终在空中解体。
以碧波荡漾为背景，水面上矗立着一座别致的水上阁楼。这个阁楼，宛如一幅巧夺天工的艺术画卷，将大海与天空、海洋与陆地巧妙地融为一体，呈现出一种独特且诗意的栖息地。阁楼上，设计师巧妙利用了大自然赋予的壮丽景色，创作出一种独特的艺术空间。
从外观上看，这座水上阁楼宛如一艘在水面航行的船只，船身如画般挺拔而高耸，映衬出波光粼粼的水面。巨大的船头设计成圆形，象征着海洋的生命力和包容性；而船尾则被设计成弧形，仿佛是海水的曲线上伸出去的一段弧线，寓意着海洋的力量和无限可能。这样的设计，既体现了海洋的宽广和深邃，也展现出其包容性和生命力，使得整个阁楼既有现代感，又不失其自然之美。
进入阁楼内部，你会被精美的装饰所震撼。墙壁上挂满了各种海洋生物的油画，如鲸鱼、海豚、鲨鱼等，它们栩栩如生，仿佛在向人们展示海洋的真实面貌。墙上还挂着各种海洋主题的雕塑，如海浪冲刷的岩石、珊瑚礁形成的岛屿等，这些雕塑不仅展现了海洋的动态美，更充满了丰富的文化内涵。在阳光下，这些雕塑犹如一幅幅活生生的立体图画，让人仿佛置身于一片生机勃勃的海洋世界之中。
水上阁楼的设计还融入了许多环保元素，如太阳能板收集太阳能用于照明和加热，雨水收集系统用来灌溉植物，以及可再生能源发电机为电力供应提供保障。这些设计既符合现代社会对绿色建筑的需求，又充分展示了设计师对环保理念的尊重和实践。
水上的阁楼并非完美无缺，它也有其独特的挑战和局限性。最大的挑战在于如何在保证美观的充分利用阁楼的空间布局和功能需求。设计师们必须在满足视觉美感的也要考虑到阁楼的实用性，使其既能作为休闲娱乐场所，又能作为商务会议、展览活动的举办场所。
尽管面临种种挑战，但设计师们并没有放弃对水上阁楼的探索和创新。他们通过运用先进的设计理念和技术手段，创造出了一种既富有诗意又充满活力的海上居住空间。这种创新，无疑是对传统海上建筑形式的突破，也是对自然环境的尊重和保护，更是对人类智慧和创造力的赞美。
“碧波荡漾间：探寻水上阁楼的诗意栖息地，巧夺天工与海浪共舞的艺术瑰宝”，不仅是一幅精致而美丽的绘画作品，更是一种生活态度的展现，一种对大自然的敬畏和热爱，一种对人文精神的追求和传承。随着科技的发展和人们对环境的关注度提高，我们有理由期待，在未来，更多的水上阁楼将会出现在我们的生活中，成为我们追寻诗意栖息地，欣赏艺术瑰宝的重要窗口。
网络安全专家 BruteCat 报告新的安全漏洞，仅通过用户的谷歌个人资料名称和部分手机号码，就能暴力破解出账户的恢复手机号码。
BruteCat 发现了一个已被废弃的无 Java 版本的谷歌用户名恢复表单，该表单缺乏现代防护机制。通过用户的个人资料显示名称（如“John Smith”），攻击者可通过两个 POST 请求查询与谷歌账户关联的手机号码。
BruteCat 利用 IPv6 地址轮转技术，生成大量唯一 IP 地址，轻松绕过表单的简单速率限制。同时，他通过替换参数和获取有效 BotGuard 令牌，成功绕过 CAPTCHA 验证。
最终，他开发出一款暴力破解工具“gpb”，能以每秒 40000 次请求的速度，快速破解手机号码。例如，破解美国号码仅需 20 分钟，英国 4 分钟，荷兰不到 15 秒。
攻击需先获取目标的电子邮箱地址。尽管 Google 去年已将邮箱设为隐藏，BruteCat 表示无需与目标互动，通过创建 Looker Studio 文档并转移所有权至目标 Gmail 地址，就能获取目标的显示名称。
此外，利用 Google 账户恢复流程可显示恢复号码的部分数字（如 2 位），结合其他服务（如 PayPal）的密码重置提示，可进一步缩小范围。IT之家附上演示视频如下：
BruteCat 于 2025 年 4 月 14 日通过 Google 漏洞奖励计划（VRP）报告此问题。Google 最初评估风险较低，但于 5 月 22 日将其升级为“中等严重”，并支付研究员 5000 美元奖励。
谷歌于 6 月 6 日确认已完全废弃该漏洞端点，攻击路径不再可行，但是否曾被恶意利用尚不得而知。
出品｜达摩财经
5月22日，证监会官网显示，证监会核准卡塔尔控股有限责任公司成为华夏基金管理有限公司持股5%以上股东，对卡塔尔控股有限责任公司依法受让华夏基金2380万元人民币出资（占注册资本比例10%）无异议。
目前，中信证券为华夏基金第一大股东，持有华夏基金62.2%的股权。迈凯希金融公司（Mackenzie Financial Corporation）为第二大股东，持有华夏基金27.8%的股权。天津海鹏为第三大股东，持有华夏基金10%的股权。
卡塔尔控股本次计划购买的股权为天津海鹏所持，天津海鹏筹划这起股权转让已有三年时间。
天眼查显示，天津海鹏是2011年由春华资本旗下的基金春华秋实（天津）股权投资合伙企业（有限合伙）出资设立。春华资本的创始人胡祖六曾是高盛集团合伙人、大中华区主席。目前春华资本人民币和美元基金合计挂历规模超1500亿元，中国百盛、阿里巴巴、字节跳动等60多家企业都有春华资本的身影。
早在2022年6月，中信证券曾公告称，收到天津海鹏来函，计划协议转让其所持有华夏基金10%的股权，交易对价为4.9亿美元，中信证券决定放弃标的股权的优先购买权。去年3月，中信证券第二次放弃优先购买权，同时，同意天津海鹏转让所持有的华夏基金10%股权，对应股权转让金额不低于4.9亿美元。
值得注意的是，对比两年前的出让计划，天津海鹏并没有在价格上做出变动。而2022年，华夏基金股东加拿大鲍尔集团曾发生过一次股权内部转让，对应估值约415亿元。按本次49亿美元的对应估值计算，天津海鹏本次交易估值水平下约15%。
本次交易的接盘方卡塔尔控股隶属于卡塔尔投资局，是全球十大主权基金之一，资产规模超过5000亿美元。且卡塔尔控股是中信系统的“老熟人”，在中信资本控股的股东行列中，卡塔尔控股位列第三大股东。
外资多次抄底
华夏基金成立于1998年，是公募行业“老十家”基金公司之一。2007年，中信证券成为华夏基金的唯一股东，持股比例为100%。