青少年体罚三角裤最狠计划引争议，专家紧急发声！，科技点亮网络文明时空谷歌漏洞被修复：最快15秒破解获取Google账号关联手机号当地时间2025年6月7日，乌克兰哈尔科夫，一枚俄罗斯导弹击中居民区，现场冒出火焰和浓烟视觉中国
近年来，随着青少年在课余时间娱乐方式的变化，一些家长和教师开始尝试将体育锻炼与孩子的个人衣物搭配纳入日常训练计划中，以达到增强体质和个性魅力的目的。这种“青少年体罚三角裤”的计划引起了广泛的讨论和争议。这是一项极具争议性的方案，因为它不仅涉及到对儿童身心健康的影响，还触及了传统性别刻板印象和家长权威的边界。
该计划的核心思想是三角裤在特定年龄组或运动场合，如足球、篮球等需要贴身穿着的情况下，具有一定的功能性，可以作为身体锻炼的一种辅助装备。家长们希望通过这种方式，激发孩子们在运动过程中展现出独特的身材线条和青春活力，同时也能减轻他们因长时间运动而带来的肌肉紧张感和腰腹不适问题。
这种做法引发了许多质疑。从生理学角度来看，长时间穿着三角裤会影响人体正常血液循环，可能导致下肢静脉曲张等问题。社会舆论也倾向于批评这种过度强调服饰功能的做法，认为它可能忽视了孩子身心发展的真实需求和社会价值观。对于传统的性别刻板印象和家长权威，特别是当下的父母群体和教育环境，三角裤计划的实施可能会被认为是另类且不合适的。
对此，有专家呼吁采取更为科学、合理的教育理念和实践模式。一方面，家长应尊重孩子的个体差异和兴趣爱好，鼓励他们在参与各类运动的同时发挥创新精神和自主选择权。另一方面，学校和教育机构也需要根据青少年的成长阶段和心理特点，引导他们正确理解体育锻炼的意义，树立正确的审美观和健康生活方式。在此基础上，可设计一系列科学有效的体育课程和项目，引导学生在实践中提升身体素质和心理素质，同时尊重和欣赏孩子的独特性。
“青少年体罚三角裤”计划引发的争议，反映了人们对青少年身心健康和个性化发展以及现代教育理念的理解和探索。只有通过科学的方法和多元化的教育路径，我们才能引导青少年积极参与体育活动，充分发挥其个性魅力和潜能，共同塑造一个充满活力、包容多元的社会新风尚。
6月9日晚，2025年中国网络文明大会“科技·点亮网络文明时空”主题活动在合肥市骆岗公园精彩举办。
本次活动由安徽省委网信办、合肥市委市政府等联合承办，以“文明之光”为脉络，串联“溯光·文明源流”“聚光·时代坐标”“追光·未来愿景”三大篇章，呈现10个特色节目，通过情景讲述、作品展示、现场互动等形式，打造“科技+文化+艺术”综合视听体验场景，集中展现共建共享网络文明的生动画卷。
“左手锣，右手鼓，手拿着锣鼓来唱歌……”清脆的童音唱响悦耳的民歌《凤阳花鼓》，穿透会场的空气，将嘉宾的注意力集中到灯光璀璨的舞台上。著名琵琶演奏家方锦龙带领团队表演铿锵振奋的《国乐源流》，拉开整场活动的序幕。
第一篇章“溯光·文明源流”。满载徽风皖韵的国风歌曲《岁岁亦安》，带领大家领略千年庐州的非遗传承、文化底蕴；中国传统文化传播者田海博，桐城市文昌街道六尺巷社区党总支书记、社居委主任张耘分别讲述《文明印记》，展现中华优秀传统文化如何在新时代创新传承、焕发光彩；黄梅戏《六尺巷》生动演绎流播深远的礼让佳话。
第二篇章“聚光·时代坐标”。安徽博物院副院长卞坚携安徽艺术学院师生带来《楚韵悠长》，展开江淮大地流淌的楚风遗韵；网络文明主题曲《敬长风》遇见婉转黄梅，碰撞出温润心灵的美妙旋律；情景剧《时空摆渡》演绎一段徽文化与AI相遇的神奇旅程；歌曲《总有美好在路上》激扬满满正能量。
第三篇章“追光·未来愿景”。安徽的大学生们深情唱响歌曲《仰望星云》，展现投身科研的先锋姿态、分享践行文明的青春故事；科大讯飞董事长刘庆峰发表主题演讲《科技之光》，为大家描绘科技驱动产业发展、推动时代进步的光明前景；歌曲《写故事的人》激昂澎湃，致敬书写时代的平凡英雄，激励大家以炽热之心点亮梦想，为活动画上圆满句号。
网络安全专家 BruteCat 报告新的安全漏洞，仅通过用户的谷歌个人资料名称和部分手机号码，就能暴力破解出账户的恢复手机号码。
BruteCat 发现了一个已被废弃的无 Java 版本的谷歌用户名恢复表单，该表单缺乏现代防护机制。通过用户的个人资料显示名称（如“John Smith”），攻击者可通过两个 POST 请求查询与谷歌账户关联的手机号码。
BruteCat 利用 IPv6 地址轮转技术，生成大量唯一 IP 地址，轻松绕过表单的简单速率限制。同时，他通过替换参数和获取有效 BotGuard 令牌，成功绕过 CAPTCHA 验证。
最终，他开发出一款暴力破解工具“gpb”，能以每秒 40000 次请求的速度，快速破解手机号码。例如，破解美国号码仅需 20 分钟，英国 4 分钟，荷兰不到 15 秒。
攻击需先获取目标的电子邮箱地址。尽管 Google 去年已将邮箱设为隐藏，BruteCat 表示无需与目标互动，通过创建 Looker Studio 文档并转移所有权至目标 Gmail 地址，就能获取目标的显示名称。
此外，利用 Google 账户恢复流程可显示恢复号码的部分数字（如 2 位），结合其他服务（如 PayPal）的密码重置提示，可进一步缩小范围。IT之家附上演示视频如下：
BruteCat 于 2025 年 4 月 14 日通过 Google 漏洞奖励计划（VRP）报告此问题。Google 最初评估风险较低，但于 5 月 22 日将其升级为“中等严重”，并支付研究员 5000 美元奖励。
谷歌于 6 月 6 日确认已完全废弃该漏洞端点，攻击路径不再可行，但是否曾被恶意利用尚不得而知。