外交部回应中国黑客入侵驻华大使电邮

2023-07-21 18:39 by 未来学大会

华尔街日报援引知情人士的消息报道，与中国政府有关联的黑客侵入了美国驻华大使尼古拉斯·伯恩斯(Nicholas Burns)的电子邮箱，据信至少有数十万封美国政府的个人邮件在这次攻击中外泄。同样受到此次网络间谍攻击的还有负责东亚事务的助理国务卿康达(Daniel Kritenbrink)。此次间谍活动的影响范围尚无法确定。伯恩斯和康达的收件箱虽然仅限非保密邮件，但可能已经让黑客得以深入了解美国为拜登政府高级官员最近一系列访华行程所做的规划...在今天举行的外交部例行记者会上，外交部发言人毛宁对此问题回应称，“我的同事此前已回答过相关问题，我不再重复。”

https://cn.wsj.com/articles/%E7%BE%8E%E5%9B%BD%E9%A9%BB%E5%8D%8E%E5%A4%A7%E4%BD%BF%E7%9A%84%E7%94%B5%E9%82%AE%E5%9C%A8%E4%B8%8E%E4%B8%AD%E5%9B%BD%E6%9C%89%E5%85%B3%E7%9A%84%E9%97%B4%E8%B0%8D%E6%B4%BB%E5%8A%A8%E4%B8%AD%E9%81%AD%E9%BB%91%E5%AE%A2%E5%85%A5%E4%BE%B5-611f39d5
https://www.fmprc.gov.cn/fyrbt_673021/jzhsl_673025/202307/t20230721_11116301.shtml

#长城

数字军火行业的兴衰及调整 - 趋势与更新

2023-07-21 18:50 by 繁星若尘

Shawn the R0ck 写道：本文详细的总结了数字军火行业的历史以及现状，数字军火涉及0-day和N-day漏洞和漏洞利用的生态，作者介绍了在行业全盛时期的情况，快速衰败的原因和进入平稳期后的形态，这篇文章不仅可以让公众有机会了解数字军火行业，更重要的是可以给安全工程师，安全分析师，CISO（首席安全官）和其他机构决策者一个参考，在赛博世界中，武器化漏洞利用是攻击者的破局之道，而对于防御的一方来说只有理解了武器化漏洞利用和数字军火行业才能更好的打造属于自身的赛博堡垒，0ldsk00l黑客们经历的“Hacking for fun and profit”早在斯诺登大爷那会儿就一去不返，伴随而来的是不可避免的”This is cyber, sir!”时代下的网络战，这些历史或多或少都在这篇文章中有所提及，不论什么时代性的背景，我们都应该谦卑，这样至少在面对The Desert of the Real时降低看花眼的概率。

https://hardenedlinux.github.io/system-security/2023/07/21/offensive-security-industry-trends.html

#安全

Dolphin 项目公开任天堂法务部对该项目的立场

2023-07-21 23:24 by 安德的首秀

Dolphin 项目前不久宣布无限期推迟在 Steam 平台的发布计划。Dolphin 是任天堂 GameCube 与 Wii 的开源模拟器。它最初表示是因为任天堂向 Valve/Steam 发出了 DMCA 下架通知。它现在详细阐述了整个事件的经过。任天堂没有向 Valve 也没有向 Dolphin 发出 DMCA 通知。任天堂也没有对 Valve 或 Dolphin 采取任何法律行动。真正发生的事情是 Valve 的法务部联络了任天堂美国，询问了 Dolphin 相关的问题。任天堂的律师使用了强有力的法律措辞进行了回复。Valve 将这一回复转发给了 Dolphin，要求 Dolphin 首先与任天堂达成协议才可能上架 Steam。Dolphin 项目根据任天堂对模拟器的立场认为要与这家游戏巨头达成协议是不可能的事情。它公开了任天堂法务部的回复。在回复中任天堂律师引用了 DMCA 反规避条款认为模拟器包含 Wii Common Key 是违法的，但 Dolphin 认为它并没有违反 DMCA 的反规避条款，认为 DMCA 中的 17 U.S.C. § 1201 条款为美国的模拟器程序提供了法律保护，这就是为什么任天堂没有对任何模拟器提起法律诉讼的原因。Dolphin 项目不认为自己面临法律诉讼的威胁。

https://cn.dolphin-emu.org/blog/2023/07/20/what-happened-to-dolphin-on-steam/?cr=cn

#任天堂

AI 公司承诺将为 AI 生成内容打上水印

2023-07-21 23:37 by 艾米七号

拜登政府周五表示，美国主要 AI 公司如 OpenAI、Alphabet、Meta Platform、亚马逊、Anthropic、Inflection 和微软已经向白宫承诺将自愿为 AI 生成内容实现水印等措施，以帮助提高 AI 技术的安全性。主要 AI 公司还承诺在发布新 AI 系统前进行彻底地测试，并分享诸如如何降低风险等信息。随着 OpenAI 的聊天机器人 ChatGPT 风靡世界，世界各国的立法者开始考虑如何缓解这项新兴技术对国家安全和经济的危险。

https://yro.slashdot.org/story/23/07/21/140215/openai-microsoft-google-meta-and-amazon-pledge-to-watermark-ai-content-for-safety-white-house-says

#人工智能

Stability AI 发布 CC-BY-NC 4.0 授权的大模型 Free Willy 1 和 2

2023-07-22 18:18 by 火星战将

AI 创业公司 Stability AI 发布了在 CC-BY-NC 4.0 下授权的大模型 Free Willy 1 和 2，也就是商业使用受限制。FreeWilly1 是基于 LLaMA 65B 模型，FreeWilly2 是基于 LLaMA 2 70B 模型，Stability AI 称两个模型在不同基准测试中展现了出色的推理能力，其中 FreeWilly2 在部分任务中的表现超过了 GPT-3.5。公布这两个模型旨在促进开放研究，因此都是非商业使用授权。Stability AI 此前发布了一种可商业使用的开源大模型 StableLM。

https://stability.ai/blog/freewilly-large-instruction-fine-tuned-models

#人工智能

Slackware Linux 诞生三十周年

2023-07-22 18:53 by 勇者物语

至今仍在维护的历史最悠久的 Linux 发行版 Slackware 本周迎来了三十岁诞辰。1993 年 7 月 16 日 Patrick Volkerding 宣布释出 Slackware Linux 1.00。今天他仍然维护着该发行版。本周他在一份简短声明中庆祝了这一生日，对所有为 Slackware 项目做出贡献的人表示感谢。Slackware 这一名字源于一个事实：它一开始是私人的业余项目，创始人希望人们不要过于严肃的看待这个发行版，即使 Slackware 成为一个严肃的项目之后，这个名字仍然保留了下来。Slackware 的最新版本是去年发布的 v15。

https://www.patreon.com/posts/thirty-years-86196804
http://www.slackware.com/announce/1.0.php

#Linux

NOAA 确认上个月是有记录以来最热的六月

2023-07-22 19:07 by 空色勾玉

美国国家海洋和大气管理局（NOAA）确认上个月是自 1850 年有记录以来最热的六月。而根据欧盟哥白尼气候变化服务中心的数据，七月前两周也是有记录以来最热的。此外，海洋表面温度也异常温暖。NOAA 称，2023 年 6 月的全球表面气温比平均水平高出 1.05 摄氏度，比 2020 年创下的历史最高记录高出 0.13 摄氏度。厄尔尼诺现象正在加强，6 月的全球海洋表面温度也是有记录以来最高的。

https://www.noaa.gov/news/earth-just-had-its-hottest-june-on-record

#地球

德州在禁止堕胎之后婴儿死亡率上升

2023-07-22 19:28 by 记忆残留

德州禁止怀孕六周后堕胎的法律生效第二年，婴儿死亡率上升了 11.5%。CNN 根据公开信息请求获得的数据显示，2022 年有大约 2,200 名婴儿死亡，比前一年多 227 人。因严重遗传和出生缺陷导致的婴儿死亡人数增加了 21.6%。 最新数据逆转了孤星州婴儿死亡人数下降的趋势。2014 - 2021 年德州婴儿死亡人数下降了接近 15%。美国孕产妇及新生儿死亡率是全球高收入国家中最差的。堕胎禁令被广泛认为会增加婴儿死亡、孕产妇死亡和孕产妇痛苦。终止堕胎的一个重要原因就是婴儿不能健康出生。

https://arstechnica.com/health/2023/07/infant-deaths-surge-in-texas-after-abortion-ban/

#USA

多地发现猴痘病例

2023-07-22 21:52 by 2061太空漫游

湖南长沙、天津、辽宁沈阳和香港等地都报告了多起猴痘病例，患者多为男性。猴痘病毒的宿主尚不明确，目前认为非洲啮齿类可能为其自然宿主。传染源包括感染的啮齿类动物、猴和猿等灵长类动物、患者。病例出现症状后至皮疹结痂自然脱落前具有传染性。病例出现症状前 4 天内可能具有传染性。猴痘的传播途径方面，其病毒主要经黏膜和破损皮肤侵入人体，主要通过接触感染的动物或人的皮肤及黏膜病变渗出物、呼吸道分泌物、血液及其它体液传播；也可通过被感染动物咬伤抓伤、接触被感染的动物或人污染的物品和表面、长时间近距离吸入感染者的飞沫或飞沫核、母婴传播等传播。猴痘的易感人群方面，接种天花疫苗对猴痘病毒存在一定程度的交叉保护力。未接种过天花疫苗的人群对猴痘病毒普遍易感。2022 年 5 月以来的全球疫情，96% 的感染者为青壮年男性（中位年龄 34 岁），与疫情主要在男男性行为人群中发生有关。

https://news.sciencenet.cn/htmlnews/2023/7/505256.shtm

#长城

天文学家发现两颗系外行星可能共享轨道

2023-07-23 18:21 by 卡叠什战役

天文学家发现两颗系外行星可能共享轨道。利用位于智利的阿塔卡马大型毫米/亚毫米望远镜阵列（ALMA），一国际研究团队观测了位于 370 光年之外的半人马座的 PDS 70 系统。已知有两颗类似木星的行星，即 PDS 70b 和 PDS 70c，绕着这颗恒星运行。但研究团队在 PDS 70b 的轨道内发现了一团碎片云，这可能是一颗正在形成或已经形成的新行星的组成部分。如果得到证实，这一发现将成为迄今为止两颗系外行星可共享同一轨道的最有力证据。研究人员表示，20 年前，理论上预测，质量相近的行星可能会围绕其恒星共享同一轨道，即所谓的特洛伊行星或共轨道行星。此次是他们第一次发现支持这一观点的证据。

https://www.eurekalert.org/news-releases/995740
https://news.sciencenet.cn/htmlnews/2023/7/505243.shtm

#太空

诺奖得主庆祝百岁诞辰之后继续工作

2023-07-23 20:14 by 追光的孩子

你在百岁生日当天醒来，你已经取得了所在领域的最高成就，在家人、朋友和同事中间备受尊敬，你会如何庆祝这一天？加州理工的化学教授鲁道夫·马库斯(Rudy Marcus)笑称是工作。但大学另有打算。他同意为他举办一个研讨会。Marcus 的几代同事和前学生聚集在加州理工的教师俱乐部 Athenaeum 庆祝其百岁生日。他在这里工作了 45 年。马库斯出生于 1923 年 7 月 21 日，他是一位理论化学家，研究的是理论而不是操作实验室仪器，他是在 1992 年因研究被称为马库斯理论的电子转移反应而获得诺贝尔化学奖。他一直步行去上班，但在 2020 年他 97 岁那年因新冠疫情被迫停止。他喜欢滑雪，但 90 岁那年被迫放弃了这个爱好，因为他不想摔断骨头。他说一旦住院就意味着结束的开始，而他还有很多事情要做。他的职业道德堪称传奇。他最大的儿子 Alan Marcus 是历史学者，决定在 65 岁生日到来前转向兼职工作，“爸爸说，你真是个懒鬼。”他的妻子 Laura Hearne 在 2003 年因多发性骨髓瘤去世，三个儿子都是历史学博士。

https://www.latimes.com/science/story/2023-07-21/caltech-nobel-laureate-rudy-marcus-turns-100-and-gets-back-to-work

#科学

英国研究发现少吃肉能大幅减少温室气体排放

2023-07-23 21:48 by 梦蛇

刊登在《Nature Food》上的一项研究首次确定了肉食对温室气体排放的影响。食品生产是重要的温室气体来源，2021 年的一项研究估计它占到了全球温室气体排放的三分之一。牛津大学教授 Peter Scarborough 调查了 5.5 万人，他们被分成高肉食者，每天消耗肉超过 100 克；低肉食者每天消耗肉 50 克或低于 50 克；以及食鱼者，素食者和严格素食者。研究显示，高肉食者的食物生产平均每天产生 10.24 kg 温室气体，低肉食者每天 5.37 kg， 食鱼者 4.74 kg，严格素食者 2.47 kg。如果肉食者每天减少部分肉类消费，那么就相当于公路上减少 800 万辆汽车。

https://www.nature.com/articles/s43016-023-00795-w

#地球

Twitter 的标志将改为 X

2023-07-24 12:34 by 抓落叶

马斯克(Elon Musk)以及 CEO Linda Yaccarino 宣布，Twitter 的标志将从蓝鸟改为 X。此前 Twitter 公司已经改名 X Corp。马斯克表示 X.com 已经定向到了 twitter.com，X 标志也将在晚些时候上线。如果你的马斯克的历史有所了解的话，X.com 伴随着马斯克的创业史。他在 1999 年共同创办了支付公司 X.com，之后与竞争对手 Confinity 合并，该公司最著名的联合创始人是 Peter Thiel，合并后的公司改名为 PayPal。马斯克曾尝试将 PayPal 改名为 X.com，但遭到董事会的拒绝，Peter Thiel 也取代了他的 CEO 职位。现在可能没有人再能拒绝马斯克的改名了。

https://www.theverge.com/2023/7/23/23804629/twitters-rebrand-to-x-may-actually-be-happening-soon

#Twitter

RISC-V 成为 Debian 官方支持架构

2023-07-24 13:40 by 千与千寻

64 位 RISC-V（riscv64）成为 Debian 官方支持架构，而代号为 Trixie 的 Debian 13 预计将是第一个支持 riscv64 的版本。Debian 12 在 2023 年 6 月 10 日发布，Debian 13 随后进入了开发阶段。开发者表示，目前还处于早期阶段，riscv64 相关源代码库基本还是空的，他们的下一步计划是构建一个包含 90 个软件包的最小集。

https://lists.debian.org/debian-riscv/2023/07/msg00053.html

#Debian

长期不活跃的育碧游戏账号将面临删除

2023-07-24 14:04 by 忽然七日

长期不活跃的育碧游戏账号将面临删除，此举被认为对消费者极其不友好。用户在社交网络上分享的屏幕截图显示，育碧通知用户由于账号长期不活跃而临时停用，用户有 30 天时间解除这一状态，否则将会永久关闭。这可能意味着如果用户账号里有购买的游戏的话，那么除了数据删除外已购买的游戏未来也将无法访问。育碧的服务条款没有涉及到长期不活跃账号可能关闭的声明，但它确实保留了随时停用或终止服务的权利。育碧声明如果账号关闭的话那么它将无法恢复。育碧称它不会关闭不活跃时间少于四年的账号。

https://games.slashdot.org/story/23/07/23/1842228/ubisoft-will-suspend-and-then-delete-long-inactive-accounts

#游戏

俄罗斯禁止政府官员使用 iPhone 手机

2023-07-24 14:41 by 黑暗平原

俄罗斯政府官员和公务员被禁止使用 iPhone 等苹果产品，原因是担心这些电子产品会成为西方情报机构的秘密间谍工具。禁令于 7 月 17 日生效，影响 iPhone、iPad 和苹果笔记本等产品。俄罗斯情报官员上个月指控美国 NSA 入侵了数千部俄罗斯的 iPhone 手机，其中很多人都是俄罗斯的外交官。俄罗斯并没有提供确凿证据，而苹果公司也公开予以否认，称它没有与任何政府合作在其产品中构建后门。国家安全会议副主席梅德韦杰夫（Dmitry Medvedev）则抨击苹果撒谎。

https://gizmodo.com/russia-bans-officials-use-of-iphones-government-work-1850646999

#iPhone

DART 任务制造出 1 万公斤的碎石场

2023-07-24 15:38 by 迷失的世界

在侏罗纪之后，地球与一颗较大的小行星相遇只是时间问题。但与恐龙不同，人类有能力去改变小行星的轨道。去年九月 NASA 执行双小行星重定向测试(DART)任务的飞船成功撞击了名为 Dimorphos 的小行星。这是世界首次行星防御技术演示，撞击成功偏转了小行星轨道。研究人员在《Astrophysical Journal Letters》期刊上发表研究报告，利用哈勃望远镜观测了撞击后的小行星，发现了一个碎石场。研究人员识别出了大约 40 个大型石块，其直径在 4–7 米之间。其总质量相当于 Dimorphos 碰撞前质量的约 0.1%。它们的运行速度都非常慢，最快也不到每秒 1 米。Dimorphos 本身是由一堆石块构成，DART 的撞击是将其中一部分石块释放了出来。

https://arstechnica.com/?p=1955603
https://iopscience.iop.org/article/10.3847/2041-8213/ace1ec

#NASA

辽宁化石显示哺乳动物攻击恐龙

2023-07-24 15:51 by 平格尔的奇遇

中外科学家发现，生活在白垩纪的哺乳动物可能曾捕猎体型远大于自己的恐龙。此次研究的化石现存于山东威海紫光实验学校博物馆中，是 2012 年 5 月在辽宁朝阳北票市上园镇小北沟村陆家屯组附近的早白垩世义县组陆家屯层被发掘出来的。其中的物种可以追溯到 1.25 亿年前，恐龙比爬兽的体型大得多，强壮爬兽物种除了尾尖几乎完整，体长 46.7 厘米，而鹦鹉嘴龙的完整骨骼则长 119.6 厘米，两个物种被认为在死亡时都是亚成体。化石“锁定”了两只动物的殊死搏斗。植食性的鹦鹉嘴龙是已知最早的有角恐龙之一，而化石中一只类似獾的哺乳动物——强壮爬兽正撕咬着鹦鹉嘴龙的肋骨。恐龙为俯卧姿势，后肢折叠在体侧，颈部和尾部弯向左方。哺乳动物趴在恐龙左上方，弯向右侧。哺乳动物左爪紧扣恐龙下颚，略微前移。哺乳动物左后腿夹在恐龙折叠的左腿间，后爪抓住左胫。两只动物死亡时，强壮爬兽的牙齿深入鹦鹉嘴龙的胸腔。研究者推测，强壮爬兽是在尝试捕食鹦鹉嘴龙时，被火山泥流困住掩埋的。

https://news.sciencenet.cn/htmlnews/2023/7/505338.shtm
https://www.nature.com/articles/s41598-023-37545-8

#科学

微波量子雷达性能比传统雷达强 20%

2023-07-24 16:51 by 量子之夜

法国科学家研发出首个基于微波的量子雷达，其性能比现有传统雷达高 20%，实现了所谓的“量子优越性”。相关研究发表于《自然·物理学》杂志。研究团队在 2020 年发明了一种超导电路，其能够纠缠、存储和操纵微波量子态，并计算微波场中的光子数量，有望应对微波量子计量领域最大的挑战之一：在雷达传感中展示量子优越性。在最新研究中，透命开发出了首个基于微波的量子雷达，该雷达的性能明显优于迄今已知所有经典雷达。最新量子雷达是利用两种微波辐射之间的关联来工作的，这种关联超出了经典物理理论的范围。过去的研究表明，在信号功率和目标噪声相当的情况下，量子关联可将雷达的检测速度提高 4 倍。在最初的评估中，研究人员开发的新型微波量子雷达与经典雷达相比，探测速度提高了20%。

https://www.nature.com/articles/s41567-023-02113-4
https://news.sciencenet.cn/htmlnews/2023/7/505361.shtm

#科技

固件漏洞给予黑客超级用户身份

2023-07-24 17:39 by 梦侦探

2021 年 PC 主板和显卡制造商技嘉遭勒索软件组织 RansomEXX 入侵，多达 112GB 的机密数据被盗，其中包含了来自供应链合作伙伴 AMD、英特尔和 AMI 等的信息。安全公司 Eclypsium 的研究人员分析了泄露的 AMI 固件，识别出了多个存在了多年的高危漏洞，允许本地或远程攻击者利用漏洞访问名为 Redfish 远程管理接口，在数据中心的每一台服务器上执行任意代码。AMI 在今年 4 月释出了补丁修复漏洞。而在漏洞修复前，这些固件漏洞能给予黑客超级用户身份，可以安装任意恶意程序。

https://eclypsium.com/research/bmcc-lights-out-forever/

#安全

AI 无法扭转芯片行业的颓势

2023-07-24 17:53 by 龙牙

英伟达或许可以卖掉该公司能生产的每一块 AI 芯片。但对芯片制造业而言，不幸的是，只有一家英伟达。根据半导体产业协会的数据，今年 1-5 月的全球芯片销售额同比下降 21%。而且短期内似乎还看不到转机。最大芯片代工厂台积电表示，今年全年按美元计算的营收将比去年下降 10% 左右。台积电的客户包括了科技行业的巨头如苹果、亚马逊、微软和谷歌等，以及英伟达和 AMD，它的业绩是揭示全行业健康状况的一个有力风向标。

https://cn.wsj.com/articles/%E5%8D%95%E5%87%ADai%E6%97%A0%E6%B3%95%E6%89%AD%E8%BD%AC%E8%8A%AF%E7%89%87%E4%B8%9A%E9%A2%93%E5%8A%BF-d36690d7

#商业