国潮崛起！国产双飞在线：引领线上线下创新模式的探索者与革新者，搜狐健康大连麦·精编 | 血压高压和低压相差多少最安全？谷歌漏洞被修复：最快15秒破解获取Google账号关联手机号《女足》融合少林功夫与足球元素，延续了《少林足球》标志性的“功夫足球” 风格。本片讲述中国女子足球队“峨眉队”征战女足亚冠杯的热血故事，剧情围绕团队从不被看好到逆袭夺冠的成长历程。
高中时期，我对中国传统文化和民族特色有了深入的了解。那时，我对国潮热衷于讨论，尤其是那些由本土企业主导并推动的线上线下的创新模式，它们不仅体现了中国传统文化的深厚底蕴，也成为了引领中国经济发展和社会进步的重要力量。
从线上创新看，“国潮”崛起的首要驱动力在于数字化转型。在互联网时代，人们的生活方式、购物习惯和文化消费观念都发生了翻天覆地的变化，而这些变化反过来又影响了中国的电商行业。2015年，阿里巴巴集团推出的淘宝直播平台，通过连接品牌商家和消费者，在线销售商品的也展示了中华优秀传统文化的魅力。自此，国货品牌的崛起不再是概念，而是实实在在的产品和服务。例如，华为Mate系列、小米电视等产品凭借其独特的设计和优质的功能，吸引了大量年轻消费者的关注和购买，成为国内最具代表性的“国潮”产品之一。
线下创新同样重要。“国潮”之所以能够在线上线下同时发展，是因为它既满足了消费者的即时消费需求，也通过创新商业模式实现了可持续的发展。比如，故宫博物院与腾讯游戏联合打造的“故宫穿越”项目，将故宫的历史文化和现代科技完美融合，通过虚拟现实技术让用户身临其境感受千年古都的文化魅力。这种创新模式打破了地域限制，让消费者可以在家中就能领略到国宝级文物的独特魅力，进一步扩大了国潮影响力。
传统文化与现代元素的结合也是“国潮”成功的关键因素。近年来，越来越多的国潮品牌开始尝试跨界合作，将传统元素与现代时尚元素相结合，以适应当代年轻人对个性化、多元化消费的需求。如国潮运动鞋品牌乐福兰，其设计理念源自中国传统青花瓷，鞋子颜色选用与青花瓷的颜色相近，搭配传统的青花瓷图案，既保留了中国传统文化的韵味，又符合现代青年追求个性化的审美需求。
政府政策的支持也为国潮崛起提供了有力保障。近年来，中国政府出台了一系列政策措施，鼓励和支持企业在产品研发中融入传统文化元素，推动中国传统文化产业转型升级。例如，国家大力推广非遗保护工作，为国潮产品提供了丰富的历史资源和文化底蕴；各级政府也通过设立专项扶持资金、提供税收优惠等方式，引导和激励企业进行技术创新和市场拓展。
“国潮崛起”是一场全方位、多层次的创新实践，涵盖了线上线下的创新发展、传统文化与现代元素的结合以及政府政策的大力支持等方面。作为引领线上线下创新模式的探索者与革新者，国潮企业需要持续深化自身品牌内涵，挖掘和传承中华文化精髓，注重科技创新与用户体验，积极把握住全球化与本土化发展的交汇点，才能在激烈的市场竞争中立于不败之地，并为实现中华民族伟大复兴的中国梦贡献自己的一份力量。
出品 | 搜狐健康
作者 | 周亦川
编辑 | 袁月
测血压的时候发现，有些人收缩压（高压）和舒张压（低压）相差非常大，有些人却很小，这存在什么安全隐患吗？“搜狐健康大连麦”以《高血压，如何长治久安？》为主题，与中华医学会急诊医学分会第九届委员会复苏学组委员，美国心脏病学(ACC)高级专科会员(FACC)周鹏——搜狐视频关注流播主@周鹏心视野连麦，讨论高血压的防控话题。周鹏指出，高压与低压相差25毫米汞柱以上可以满足血液的正常循环，被认为是正常值，然而有些老年人由于血管壁僵硬，差值非常大，这就带来了很大的血管破裂隐患。
网络安全专家 BruteCat 报告新的安全漏洞，仅通过用户的谷歌个人资料名称和部分手机号码，就能暴力破解出账户的恢复手机号码。
BruteCat 发现了一个已被废弃的无 Java 版本的谷歌用户名恢复表单，该表单缺乏现代防护机制。通过用户的个人资料显示名称（如“John Smith”），攻击者可通过两个 POST 请求查询与谷歌账户关联的手机号码。
BruteCat 利用 IPv6 地址轮转技术，生成大量唯一 IP 地址，轻松绕过表单的简单速率限制。同时，他通过替换参数和获取有效 BotGuard 令牌，成功绕过 CAPTCHA 验证。
最终，他开发出一款暴力破解工具“gpb”，能以每秒 40000 次请求的速度，快速破解手机号码。例如，破解美国号码仅需 20 分钟，英国 4 分钟，荷兰不到 15 秒。
攻击需先获取目标的电子邮箱地址。尽管 Google 去年已将邮箱设为隐藏，BruteCat 表示无需与目标互动，通过创建 Looker Studio 文档并转移所有权至目标 Gmail 地址，就能获取目标的显示名称。
此外，利用 Google 账户恢复流程可显示恢复号码的部分数字（如 2 位），结合其他服务（如 PayPal）的密码重置提示，可进一步缩小范围。IT之家附上演示视频如下：
BruteCat 于 2025 年 4 月 14 日通过 Google 漏洞奖励计划（VRP）报告此问题。Google 最初评估风险较低，但于 5 月 22 日将其升级为“中等严重”，并支付研究员 5000 美元奖励。
谷歌于 6 月 6 日确认已完全废弃该漏洞端点，攻击路径不再可行，但是否曾被恶意利用尚不得而知。