微软周二补丁日实施二十周年

2023-11-20 21:03 by 黑暗平原

微软安全响应中心上周庆祝了周二补丁日实施二十周年。所谓周二补丁日是指在每个月的第二个星期二推送安全补丁。在统一采用周二补丁日前，安全补丁的发布是零零散散的，这种零散的模式给 IT 工作者和组织部署重要补丁带来了挑战。微软率先提出的可预测的补丁发布时间表改变了这一状况。

https://msrc.microsoft.com/blog/2023/11/reflecting-on-20-years-of-patch-tuesday/


#安全

亚马逊训练超大模型奥林匹斯

2023-11-20 22:27 by 约翰的预言

亚马逊正在训练代号为奥林匹斯（Olympus）的超大规模语言模型。知情人士称它有两万亿个参数，相比下 OpenAI 的 GPT-4 模型据报道有大约 1 万亿个参数。奥林匹斯团队由 Alexa 前负责人 Rohit Prasad 领导，直接向 CEO Andy Jass 汇报工作。亚马逊认为拥有自己的大模型会让其 AWS 业务更有吸引力，企业客户希望能在 AWS 上访问到性能最好的大模型。目前还没有奥林匹斯发布的时间表。

https://slashdot.org/story/23/11/19/204228/amazon-announces-olympus-llm-to-compete-with-openai-and-google


#人工智能

去年 20 个省人口负增长

2023-11-20 22:34 by 夜焰

国家统计局编著出版的《中国统计年鉴2023（官网尚未发布）》公布了 31 个省份的人口出生率、死亡率和自然增长率数据。数据显示，2022 年有 9 个省份的人口出生率超过千分之八（8‰）；有 20 个省份人口自然增长率（人口自然增加数（出生人数-死亡人数）/同期平均总人口数）为负，比上一年增加 7 个。在人口出生率方面，有 14 个省份超过了全国平均水平（6.77‰），其中有4个省份超过了 1%，分别是西藏、贵州、青海和宁夏，均来自西部地区。有 5 个省份人口出生率处于 8‰ 到 9‰ 之间，分别是海南、广西、甘肃、广东和云南。2022 年全年广东出生人口 105.2 万人，连续三年成为唯一一个出生人口超 100 万的省份，广东已经连续五年成为第一生育大省。

https://www.yicai.com/news/101908004.html
http://www.stats.gov.cn/sj/ndsj/

#长城

X/Twitter 起诉 Media Matters

2023-11-21 12:58 by 星空暗流

如果马斯克（Elon Musk）的 X/Twitter 不喜欢你，它会分析你的一举一动。X/Twitter 在德州起诉了媒体监督组织 Media Matters，该组织此前发表研究称 X 平台允许知名公司投放的广告与反犹推文和仇恨言论展示在一起。苹果、迪士尼、IBM和 康卡斯特（Comcast）等随后都暂停在 X 上投放广告。X 在诉讼中称：“Media Matters 在知情的情况下恶意制造并排图片，将广告商在 X 公司社交媒体平台上发布的帖子，与新纳粹和白人民族主义边缘内容放在一起。”Media Matters 设立了一个测试账号，以证明 X 的算法能将广告与争议言论展示在一起。它的做法是不停的刷新和滚动时间线。在起诉书中，X 称 Media Matters 通过这种方法每小时看到的广告数是普通用户的 13-15 倍，直到发现它需要的内容——有争议内容与广告商的付费推文展示在一起。

https://storage.courtlistener.com/recap/gov.uscourts.txnd.383454/gov.uscourts.txnd.383454.1.0_1.pdf
https://www.mediamatters.org/twitter/musk-endorses-antisemitic-conspiracy-theory-x-has-been-placing-ads-apple-bravo-ibm-oracle

#隐私

因拒绝支付赎金勒索软件组织泄露波音 45GB 数据

2023-11-21 14:48 by 人猿泰山之智斗恐龙

因拒绝支付赎金，勒索软件组织 LockBit 泄露了波音公司大约 45GB 的数据。这次网络攻击发生在 10 月 27 日，波音在同一天承认遭到网络攻击，表示没有影响到飞行安全。因未在两周内支付赎金，LockBit 公开了波音的数据，其中包括云计算公司 Citrix 的文件、安全控制、电邮备份等。安全分析师称，波音的邮件等数据对恶意攻击者非常有价值。安全公司 MalwareHunter 认为，泄露数据可能来自于波音在 2006 年收购的 Aviall。如果 Aviall 的系统在过去 17 年已经与波音深度整合，那么问题将会很严重。如果整合程度不高，那么 LockBit 只是入侵了 Aviall 的网络，问题不那么严重。

https://www.itbrew.com/stories/2023/11/17/after-boeing-declines-to-pay-up-ransomware-group-leaks-45-gb-of-data

#安全

FreeBSD 14.0 释出

2023-11-21 15:07 by 失忆的星球

FreeBSD 项目释出了 FreeBSD 14.0-RELEASE。主要新特性包括：OpenSSH 更新至 v9.5p1；OpenSSL 更新至 v3.0.12；bhyve 虚拟机管理程序支持 TPM 和 GPU 透传；FreeBSD 在 amd64 和 arm64 平台支持最多 1024 个内核；ZFS 更新至 OpenZFS v2.2，显著改进性能；实验性 ZFS 镜像可用于 AWS 和 Azure；TCP 默认拥塞控制机制设为 CUBIC，等等。

https://www.freebsd.org/releases/14.0R/announce/

#FreeBSD

Nothing 公司的消息应用被发现是安全灾难

2023-11-21 16:22 by 光环：新斯巴达

一加联合创始人裴宇（Carl Pei）创办的手机公司 Nothing 上周发布了它的消息应用 Nothing Chats，该消息应用源自 Sunbird app，它立即被发现存在严重安全问题，不到 24 小时就被迫从 Google 应用商店 Play Store 下架。Nothing Chats 的卖点是允许用户使用苹果的账号和密码在 Android 上登陆 iMessage——这听起来就不像是好事，声称支持端对端加密，结果被发现明文储存信息，身份验证令牌通过 HTTP 发送，意味着中间人可以拦截并读取你的消息。Text.com 的调查发现，当用户收到一条消息或一则附件，在客户端请求确认前它们在服务端是未加密的。它还发布了一个概念验证应用能从服务器上提取出号称端对端加密的信息。

https://arstechnica.com/?p=1985461

#安全

Firefox 120 将支持新的隐私控制请求头 Sec-GPC

2023-11-21 17:37 by 人猿泰山之米甸探险

Mozilla 即将正式释出的 Firefox 120 将支持新的隐私控制请求头 Sec-GPC，以表明用户是否同意一个网站或一项服务向第三方出售或共享其个人信息，类似 Do Not Track，它仍然是一项自愿遵守的隐私标准。Firefox 120 还将默认启用 WebAssembly GC 扩展，支持 Dart 和 Kotlin 等新语言在浏览器上运行。其他功能包括：当 Chromium 和 Firefox 都作为 Snap 包格式安装在设备上，Ubuntu Linux 用户可以 Chromium 导入数据； Windows 和 Linux 上的画中画支持角捕捉（corner snapping）；支持 light-dark() CSS 颜色函数，CSS 支持 lh 和 rlh 行高单位，等等。

https://archive.mozilla.org/pub/firefox/releases/120.0/linux-x86_64/en-US/

#Firefox

亚马逊提供生成式 AI 免费教程

2023-11-21 17:59 by 寻龙公主2：笼中王后

亚马逊开始提供生成式 AI 免费教程，帮助世界各地的学习者拓展关键技能。亚马逊称它的研究显示，73% 的雇主将招募 AI 人才作为首要任务，但其中四分之三的雇主找不到他们需要的 AI 人才。雇主预计，如果员工提高 AI 技能，他们的工资将上涨 47%。AI 将成为业务开展方式中不可或缺的一部分，93% 的企业预计未来五年将在其组织中使用 AI 解决方案。亚马逊的学习计划被称为 AI Ready。

https://www.aboutamazon.com/news/aws/aws-free-ai-skills-training-courses


#人工智能

高效固态电热泵有望改变空调

2023-11-21 19:30 by 真假泰山

气候变化之下热浪频繁出现，愈来愈多的人依赖空调熬过炎热的气候，然而空调同时也是全球暖化的重要来源。自一个世纪前发明以来，空调的基本原理没有发生改变。它需要消耗大量能量，使用名为制冷剂的有害化学物质。空调的问题在于其核心技术：蒸汽压缩，将储存的氢氟碳化合物冷却剂从液体转化为气体，期间吸收热量，将热量从室内移出。氢氟碳化合物是温室气体，泄露到大气中后会吸收大量热。研究人员上周在《科学》期刊上发表论文，报告了一种高效固态电热泵原型。它使用电场和一种特殊陶瓷而不是冷却剂和压缩机加热和冷却空气。电热泵使用电热材料，其中的原子具有电场偏极化，有“正”极和“负”极。当置于电场中时，材料中的原子运动将从无序变为有序。这意味着熵的下降。根据热力学定律，系统的总熵永远不会下降。它在某个地方下降那么一定会在其它地方增加。研究人员表示他们的原型尚未做好商业化准备，但随着进一步的完善，电热泵的效率能与现有的热泵相竞争。

https://www.science.org/doi/10.1126/science.adl0804
https://www.nature.com/articles/d41586-023-03595-1

#科技

Tim Sweeney 称腾讯并不控制 Epic

2023-11-21 21:27 by 临渊而立

Epic vs Google 的反垄断案中，Epic CEO Tim Sweeney 被问到腾讯对该公司业务的影响。腾讯收购了 Epic 的少数股权，Sweeney 强调他才是公司的控股股东，腾讯并不控制 Epic。法庭上公布的邮件显示，Google 曾考虑投资或收购 Epic，Google 高管 Dave Sobota 在邮件中表示，搜索巨人要么从腾讯手中收购股份以获得对 Epic 的更多控制，要么与腾讯合作收购 Epic 的 100% 股权。

https://www.gamesindustry.biz/tim-sweeney-we-were-willing-to-sue-sony-for-cross-play-epic-vs-google


#游戏

报告预测地球气温将比工业化前水平高出 2.9°C

2023-11-21 21:44 by 异形：走出阴影

联合国环境规划署发表了《2023年排放差距报告》。报告发现，自 2015 年签署《巴黎协定》以来，我们已经取得了一些进展。在通过《巴黎协定》时，根据当时的现有政策，2030 年的温室气体排放量预计将增加 16%。现在预计增幅为 3%。然而 2030 年的预计排放量必须减少 28%，才能走上实现《巴黎协定》2°C目标的路径，减少 42% 才有可能实现 1.5°C度目标。按照目前的情况，全面落实《巴黎协定》下的无条件国家自主贡献将使全世界走上在本世纪内将温度升幅控制在比工业化前水平高出 2.9°C 的轨道。全面落实有条件的国家自主贡献方案可将升温幅度降至 2.5°C。报告呼吁所有国家加速推进整个经济系统的低碳发展转型。

https://www.unep.org/zh-hans/resources/2023nianpaifangchajubaogao

#地球

波音 787 飞机首次降落南极机场

2023-11-21 22:08 by 诺比与扭曲时空的项链

能搭载 300 多名乘客的波音 787 客机上周成功降落在南极的 Troll 机场。机上共搭载了 45 人，以及 12 吨研究设备。挪威极地研究所所长 Camilla Brekke 表示这次客机降落具有里程碑的意义。Troll 机场是长 3000 米的蓝色冰带，只在 10 月到次年 3 月冬季来临前运营近半年时间。没有迹象表明 Troll 机场计划支持商业飞行，挪威极地研究所主要专注于改善物流促进极地研究。支持更大型的飞机有助于减少旅行次数，对环境也更有益。

https://news.sky.com/story/boeing-787-plane-capable-of-carrying-300-passengers-lands-in-antarctica-in-world-first-13010950


#地球

赵长鹏辞职并对洗钱指控认罪

2023-11-22 11:37 by 永生粮

法庭文件显示，全球最大加密货币交易所币安 CEO 赵长鹏辞职，并对违反美国反洗钱规定的刑事指控认罪。达成这样的协议可能会令币安保留继续运营的能力。美国检方指控币安为受制裁团体的交易提供便利。检察官说，币安鼓励美国用户隐瞒他们的位置，这样币安就可以逃避遵守美国的反洗钱法。币安认罪并同意支付总计 43 亿美元的罚款，其中包括和解监管机构提出的民事指控的金额。赵长鹏同意支付 5000 万美元的刑事指控罚款，不过这一数额可能会根据他同意支付的其他民事指控罚款而减少。赵长鹏的认罪协议尚未公开。上述协议结束了对币安的长期调查。

https://cn.wsj.com/articles/%E5%B8%81%E5%AE%89%E5%88%9B%E5%A7%8B%E4%BA%BA%E8%B5%B5%E9%95%BF%E9%B9%8F%E5%90%8C%E6%84%8F%E5%8D%B8%E4%BB%BBceo-%E5%B9%B6%E5%AF%B9%E6%B4%97%E9%92%B1%E6%8C%87%E6%8E%A7%E8%AE%A4%E7%BD%AA-415e7a76

#比特币

GNU 域名系统规范 RFC 9498 发布

2023-11-22 13:36 by 追光的孩子

GNU 域名系统（GNS）规范 RFC 9498 发布。GNS 尝试通过某种类似公钥的系统去解决 DNS 系统长期存在的安全和隐私问题，但它同时也摒弃了 DNS 系统的简短易记优点。RFC 9498 规范称，全局、安全和容易记忆是无法兼得的。域名要么是全局唯一但不容易记忆，要么是容易记忆但不是全局唯一。举例来说 example 的全局唯一域名是：example.000G006K2TJNMD9VTCYRX7BRVV3HAEPS15E6NHDXKPJA1KAJJEG9AFF884...

https://www.rfc-editor.org/rfc/rfc9498.html

#GNU

报告预测中国今年游戏收入将增长 5.2%

2023-11-22 13:55 by 基因突变

Niko Partners 的报告预测中国今年游戏收入将达到 477 亿美元，同比增长 5.2%。它将游戏收入的继续增长归功于游戏审批更稳定、游戏新作的成功发布，以及旧作品的支出持续。Niko 预测未来几年游戏收入仍然能缓慢增长，到 2027 年将达到 567 亿美元。2023 年中国的游戏玩家人数超过 7.1 亿，到 2027 年将达到 7.35 亿。分析师表示，在新冠后经济低迷的背景下，游戏市场的恢复是一个好消息。

https://www.gamesindustry.biz/chinas-game-market-to-grow-52-this-year

#游戏

Stability AI 发布 Stable Video Diffusion

2023-11-22 14:20 by 理智与情感与海妖

AI 创业公司 Stability AI 发布了它的视频生成模型 Stable Video Diffusion，源代码采用 MIT License 发布在 GitHub 上，权重发布在 Hugging Face 上。Stable Video Diffusion 基于 Stable Diffusion，有两种输出形式，能以每秒 3-30 帧的定制帧速生成 14 和 25 帧。Stability AI 称其模型的表现好于私有模型。

https://stability.ai/news/stable-video-diffusion-open-ai-video-model
https://github.com/Stability-AI/generative-models

#开源

Sam Altman 将重返 OpenAI 担任 CEO

2023-11-22 14:46 by 总门谷

OpenAI 宣布与 Sam Altman 达成原则性协议，他将重返 OpenAI 担任 CEO。OpenAI 任命了新的董事会成员，董事长由 Bret Taylor 担任，成员包括 Larry Summers 和 Adam D’Angelo 等。Altman 在一份声明中表示，在新董事会和微软 CEO 纳德拉（Satya Nadella）的支持下，他期待回归 OpenAI，与微软建立牢固的合作伙伴关系。微软是 OpenAI 的最大投资者，纳德拉表示新董事会是迈向更稳定、消息灵通和有效治理道路上的重要第一步。

https://twitter.com/OpenAI/status/1727205556136579362
https://news.ycombinator.com/item?id=38375239


#商业

俄罗斯黑客释放的 U 盘蠕虫扩散到世界各地

2023-11-22 15:04 by 神童的陷阱

俄罗斯黑客释放的 U 盘蠕虫扩散到了世界各地。有着 Gamaredon、Primitive Bear、ACTINIUM、Armageddon 和 Shuckworm 等众多名字的黑客组织主要针对乌克兰的实体目标，它被认为与俄罗斯联邦安全局有关联。它使用的一种恶意工具是通过 U 盘传播的蠕虫 LitterDrifter。安全公司 Check Point Research 的研究人员报告，他们在美国、越南、智利、波兰、德国和香港等国家和地区监测到了感染 LitterDrifter 的证据，表明了这种 U 盘蠕虫的扩展。乌克兰之外国家的感染数量接近其半数。

https://arstechnica.com/?p=1985993
https://research.checkpoint.com/2023/malware-spotlight-into-the-trash-analyzing-litterdrifter/

#安全

中年腹部积累的脂肪与阿尔茨海默病相关

2023-11-22 15:13 by 光明之子

即将发表的一项研究表明，中年时腹部内脏脂肪含量较高与阿尔茨海默病的发生存在关联。为了试图更早地确定阿尔茨海默病的风险，研究人员在认知正常的中年人群中，评估了利用磁共振成像测量脑体积以及正电子发射断层扫描（PET）中淀粉样蛋白和tau蛋白的摄取，与体重指数（BMI）、肥胖、胰岛素抵抗和内脏脂肪之间的关系。研究人员分析了 54 名参与者的数据，他们的年龄从 40 岁到 60 岁不等，平均 BMI 为 32。结果发现，较高的内脏脂肪与皮下脂肪比率与楔前叶皮质淀粉样蛋白PET示踪剂摄取量较高有关，该区域已知在早期阿尔茨海默病中受到淀粉样蛋白病理的影响。这种关系在男性中比在女性中更严重。研究人员还发现，较高的内脏脂肪测量值与大脑炎症负担增加有关。

https://news.sciencenet.cn/htmlnews/2023/11/512791.shtm

#医学

波兰 IT 员工在最高行政法庭下面秘密安装矿机挖加密货币

2023-11-22 19:35 by 冲破黎明

波兰媒体报道，警方在今年 9 月奉命拆除了安装在最高行政法院地板和通风管道中的秘密矿机。矿机盗用了法院的电力，每月用掉了大约上千美元的电费。目前不清楚矿机秘密运行了多长时间。嫌疑人被认为是法院雇佣的 IT 公司的员工。法院已经解除了这家维护 IT 设施的公司合同，而这家公司则解雇了两名被指负有责任的员工。波兰最高行政法院表示没有任何数据被盗取，矿机没有危及到法庭储存的数据。这不是第一次有人利用公共机构的电力挖掘加密货币。

https://arstechnica.com/tech-policy/2023/11/secret-cryptomining-rig-found-hidden-in-the-floors-of-a-polish-court/

#比特币