Damn Small Linux 2024 释出

2024-02-05 15:52 by 棕榈上的霜

Damn Small Linux(DSL) 发行版释出了最新的 2024 版本，并重新定义了什么叫“Damn Small”。DSL 诞生于 2005 年，原本是尝试提供一个 50MB 大小的 LiveCD，2008 年开发停滞。2024 年原作者 John Andrews 宣布 DSL 复活，在几乎所有发行版都放弃 700MB 的时代，Damn Small Linux 2024 将其大小硬性设置为 700MB，旨在让老旧的计算机恢复活力，而不是丢到垃圾场。开发者表示，为了减少容量，DLS 2024 的 ISO 镜像只启用了 en_US、en_BG、en_CA 和 en_AU，删除大量源代码和手册文档，但提供了一个脚本可以恢复所有移除的文件。新版本支持 apt，任何缺少的软件都可以用 apt 安装。DSL 提供了三种浏览器 BadWolf、Dillo 和 Links2，办公软件包括 AbiWord、Gnumeric、Sylpheed 和 Zathura，多媒体应用包括 MPV 和 XMMS，等等。

https://www.damnsmalllinux.org/


#Linux

Caesars 终止了与 DEF CON 的合作，主办方另寻场地

2024-02-05 16:56 by 龙牙

Caesars 酒店集团突然终止了与著名安全会议 DEF CON 的合作，而 DEF CON 32 会议预计将在 8 月举行。主办方表示，这种不通知就取消合同的做法在会议行业是前所未有的，他们立即采取行动前往拉斯维加斯寻找其它场地，现在确定 DEF CON 32 不会停办，仍然是在 2024 年 8 月 8 日至 11 日举行，场地改为拉斯维加斯会议中心(LVCC)，在拉斯维加斯萨哈拉酒店举办研讨会和培训。

https://forum.defcon.org/node/248360


#商业

Yandex 出售了全部俄罗斯业务

2024-02-05 17:45 by 珀涅罗珀记

俄罗斯最大搜索引擎 Yandex 的母公司宣布出售全部俄罗斯业务，总价值 4750 亿卢布，至少一半为现金支付。这一出售提议还需要 A 类股东会议和临时股东大会的批准。自 2022 年 2 月以来，Yandex 面临来自国际的制裁，其股票在纳斯达克证交所暂停交易直至 2023 年 3 月被摘牌。

https://ir.yandex/press-releases?year=2024&id=05-02-2024


#商业

骗子使用 deepfake 冒充 CFO 骗走 2 亿港币

2024-02-05 20:52 by 外交豁免权

香港警方表示，一名跨国公司香港分行的金融职员上月中有同时收到伪冒英国总部财务总监的讯息，要求进行机密交易并使用视频通话，期间有 4-6 人参与会议，而且样貌与现实人物一样，职员不虞有诈后按照其指示分 15 次将总共 2 亿港币的款项转账至 5 个本地银行户口，后来向总部查询后才揭发事件。今次是香港首宗 Deepfake 视频会议骗局，也是至今涉及 AI 的诈骗案件中损失金额最大的事件。警方指，骗徒很可能事先下载了影片，并用人工智能对其进行了处理，从而制作出令人信服的假影片。而事件也显示以前“单对单”的骗案已经发展成看起来参与人数众多的视频会议骗案，令可信度增加。

https://unwire.pro/2024/02/05/deepfake-2/ai/

#安全

六成 Steam 玩家仍然用 1080p 显示屏分辨率

2024-02-05 21:47 by 空气的颜色

根据 Valve 公布的最新 Steam 硬件和软件调查结果，六成 Steam 玩家仍然用 1080p（1920 x 1080）显示分辨率，16% 的玩家用 2K（2560 x 1440）分辨率，3.78% 的玩家用 4K（3840 x 2160）分辨率。其它数据显示，Windows 10 的份额仍然有五成，Windows 11 44.24%，Linux 1.95%；半数用户仍然是用 16 GB 内存；三成用户用六核处理器，二成用户用八核处理器；英伟达的 GeForce RTX 3060 仍然是最流行的显卡，其次是 GTX 1650 和笔记本用的 RTX 3060。

https://www.tomshardware.com/video-games/pc-gaming/steam-survey-reveals-momentum-behind-octa-core-and-better-cpus-windows-11-and-vr-headsets-also-gain-traction
https://store.steampowered.com/hwsurvey/

#游戏

研究估计仙女星系质量约为太阳的 1.14 万亿倍

2024-02-06 11:10 by 神童的陷阱

中国天文学家使用郭守敬望远镜（LAMOST）的光谱数据和仙女星系（M31）已有的观测结果，估计仙女星系质量约为 1.14 万亿倍太阳质量。仙女星系是距离银河系最近的大型漩涡星系，离地球大约 250 万光年。银河系的质量约为太阳质量的 8900 亿倍-1.54 万亿倍之间。中国研究团队收集了13679 个具有视向速度测量值的位于仙女星系的天体，绘制出距离仙女星系中心 40.76 万光年内的旋转曲线，精度达到 5%—20%。研究结果显示，仙女星系的旋转曲线在其星系盘上保持恒定值约为每秒 220 千米，向外逐渐减小至外晕处时约为每秒 170 千米。

https://en.wikipedia.org/wiki/Milky_Way#Mass
https://news.sciencenet.cn/htmlnews/2024/2/517280.shtm

#太空

人类对温度变化非常敏感

2024-02-06 11:20 by 炼金术战争：机械人

研究发现人类对温度变化的敏感度不到 1 摄氏度。实验使用了四个温度控制在 23 至25摄氏度之间的气候室。男性和女性各占 13 名参与者在房间之间移动来比较成对的房间，然后确定哪个房间感觉更热，哪个房间感觉更冷。每个人在两组房间之间进行 120 次比较，总共进行 3120 次比较。对数据的分析显示，感知温差的平均阈值为 0.92 摄氏度。此外，所有的参与者都表现出非常相似的温度敏感性。

https://www.nature.com/articles/s41598-023-47880-5
https://www.ebiotrade.com/newsf/2024-2/20240203063719558.htm

#科学

英国国王确诊癌症

2024-02-06 12:01 by 来自外星球的礼物

白金汉宫表示，英王查尔斯三世（King Charles III）确诊患有某种癌症。该癌症是在他最近接受前列腺增大（摄护腺肥大）治疗期间被发现，但并不是前列腺癌（摄护腺癌）。癌症的类型并未披露，但根据白金汉宫的声明，查尔斯于周一开始接受“定期治疗”。75 岁的查尔斯将暂停他的公开活动，而王后卡米拉和威廉王子将在他接受治疗期间代替他履行职务。关于癌症的阶段或预后，白金汉宫并没有披露更多细节。白金汉宫表示，国王查尔斯“对治疗感到完全正面，并期望尽快全面恢复公开活动职务”。

https://www.bbc.com/news/uk-68208157


#英国

GitHub 短暂屏蔽了它的联合创始人、前 CEO 的账号

2024-02-06 13:28 by 惊涛怪浪

GitHub 短暂了屏蔽了其联合创始人、前 CEO Chris Wanstrath “defunkt”的账号。他在社交媒体上发布这一消息之后 GitHub COO Kyle Daigle 亲自检查了该事件，发现是该平台的 Automation System 系统触发的误报。Chris Wanstrath 与 PJ Hyett 等人于 2008 年共同创办了代码托管和分享平台 GitHub，在 2018 年被微软收购前他先后两次担任 GitHub CEO 一职。此事凸显了在 GitHub 上托管关键系统所面临的风险，绝大部分开发者都不是 GitHub 联合创始人或前高管，他们的账号如果无缘无故被封不太可能会在短时间内解封。

https://news.ycombinator.com/item?id=39267200
https://en.wikipedia.org/wiki/Chris_Wanstrath

#安全

Hugging Face 发布开源自定义 AI 聊天助手

2024-02-06 14:29 by 超时空碎片

Hugging Face 发布了开源自定义 AI 聊天助手工具。Hugging Face 类似 GitHub，但托管的是 AI 代码和框架。Hugging Chat Assistants 类似 OpenAI 的自定义 GPT Builder，但不同的是 GPT Builder 完全依赖于 OpenAI 的私有大模型 GPT-4 和 GPT-4 Vision/Turbo，而 Hugging Chat Assistants 可选各种 AI 开源模型，从 Mistral 的 Mixtral 到 Meta 的 Llama 2，而且它还是免费的。

https://huggingface.co/chat/assistants
https://venturebeat.com/ai/hugging-face-launches-open-source-ai-assistant-maker-to-rival-openais-custom-gpts/

#人工智能

Google 向 Rust 基金会资助了 100 万美元

2024-02-06 14:50 by 火星战将

Google 周一向 Rust 基金会捐赠了 100 万美元，这笔款项专门用于改进 Rust 和 C++ 之间的互操作性。Rust 是一种内存安全语言，而 Google 和微软系统发现的大部分漏洞都属于内存安全漏洞。Google 工程、Android 安全和隐私副总裁 Dave Kleidermacher 表示，Rust 已主动阻止了数百个影响 Android 生态系统的漏洞，这笔投资旨在推动 Rust 的普及。Rust 与 C++ 的互操作性是 Google 等组织扩大采用 Rust 的最大障碍之一。现有系统的大部分代码都是用 C++ 编写的。

https://www.theregister.com/2024/02/05/google_rust_donation/

#开发者

Reddit API 收费 7 个月后的第三方客户端

2024-02-06 21:12 by 巨龙之日

Reddit 从 2023 年 7 月开始对 API 访问收费，此举促使社区举行了大规模抗议活动，但抗议并没有产生什么结果。7 个月后，Reddit 第三方客户端状况如何？曾经免费的流行客户端纷纷转向收费：Narwhal 2 的月费为 3.99 美元，开发者表示这一费用可以维持其生存，除非 Reddit 突然对 API 访问涨价，他表示活跃用户减少五成到六成。流行客户端 Apollo 选择了关闭，开发者 Christian Selig 目前将精力集中在付费应用 Pixel Pals 上，该应用去年的收入不到 100 万美元，今年预计能达到 100 万美元，对于 Reddit 他认为该公司的领导层根本不在意开发者，不值得在 Reddit 投入精力和时间。

https://arstechnica.com/gadgets/2024/02/exploring-reddits-third-party-app-environment-7-months-after-the-apicalypse/1/

#商业

CERN 想要尽快建造 200 亿欧元的下一代对撞机

2024-02-06 21:48 by 帕迪多街车站

CERN 想要尽快建造 200 亿欧元的下一代粒子对撞机器未来环形对撞机（Future Circular Collider，FCC），以便大强子对撞机在 2040 年代停止运作时开始运行。 FCC 的周长将超过 90 公里，相比下大强子对撞机只有 27 公里。它能以超过 100 TeV 的能量进行粒子碰撞，将能创造更多的希格斯玻色子，相比下大强子对撞机只有 14 TeV。但其成员国不是都认同 CERN 的愿景，认为这笔投资不是物有所值，可以用于更紧迫的领域如疾病和气候变化研究。

https://www.theregister.com/2024/02/06/cern_dark_matter_accelerator_proposal/

#科学

NASA 在 137 亿光年外发现一颗位于宜居带的超级地球

2024-02-06 23:19 by 人类之子

NASA 在 137 亿光年外发现一颗位于宜居带的超级地球。这颗行星编号 TOI-715 b，直径约为地球的 1.5 倍，围绕一颗红矮星运行，该星系可能还有一颗地球大小的行星。这颗行星位于该星系的宜居带，即表面可能有液态水。由于母星比太阳小且温度低，该行星距离母星很近，公转一周仅仅相当于 19 个地球日。NASA 表示 TESS（凌日系外行星巡天卫星）发现的行星可用韦伯望远镜更仔细的观察。

https://abc7ny.com/nasa-super-earth-exoplanet-toi-715-b/14388381/


#太空

政府黑客使用 0day 攻击 iPhone

2024-02-07 14:04 by 海与火的传人

Google 安全团队 Threat Analysis Group 发表报告披露政府黑客使用了三个 0day 攻击 iPhone。所谓 0day 指的是在攻击发生时苹果不知道或尚未修复的漏洞。安全研究人员发现，政府黑客使用了巴塞罗那公司 Variston 开发的黑客工具。Google 称，2023 年 3 月 Variston 的一个客户使用这些漏洞攻击了印尼的 iPhone 手机，向手机发送了包含恶意链接的短信，用间谍程序感染了目标手机，然后将受害者重定向到印尼报纸 Pikiran Rakyat 的新闻文章。苹果尚未对此报道置评。

https://blog.google/threat-analysis-group/commercial-surveillance-vendors-google-tag-report/

#安全

AI 帮助破译 2000 年前的碳化古卷

2024-02-07 14:20 by 诺比与错乱的时间线

来自埃及、瑞士和美国的 3 名学生利用 AI 技术破译了 2000 年前烧焦的古代卷轴的文字，为揭开考古学最大谜团之一作出了巨大贡献。他们在维苏威火山挑战赛中胜出，并分享了 70万 美元大奖。维苏威火山挑战赛旨在利用现代科技解码公元79年维苏威火山喷发后被埋在地下、现已碳化的赫库兰尼姆城图书馆的古代卷轴。当天公布的获奖作品展示了超过 1 5列文本中的数百个单词，相当于整个卷轴单词的 5% 左右。获胜者通过扫描这卷莎草纸训练他们的机器学习算法，从而揭示了一部不为人知的哲学作品。这为 AI 技术完整破译其余卷轴铺平了道路。研究人员表示，这可能对人们理解古代世界产生革命性的影响。

https://www.solidot.org/story?sid=76345
https://news.sciencenet.cn/htmlnews/2024/2/517336.shtm

#科学

台积电在熊本建设第二座芯片厂

2024-02-07 14:49 by 图书馆员与遗失的神灯

全球最大半导体代工企业台积电宣布将在日本熊本县建设制造第二座芯片工厂。力争最晚到 2024 年底开始兴建，2027 年投产。加上第一工厂总投资总额将超过 200 亿美元，部分投资由日本政府补贴，丰田也有投资。第二工厂预计选址在第一工厂附近。第一工厂计划本月 24 日举行开业典礼。包括第一工厂在内，台积电将生产车用、工业用等的 6 至 40 纳米制程半导体。预计将创造 3400 人以上的就业岗位。台积电强调建设第二工厂有望提升供应链的效率。

https://china.kyodonews.net/news/2024/02/e6fd23d4e94d.html


#商业

中国黑客入侵荷兰国防部

2024-02-07 18:13 by 黑暗平原

荷兰军事情报与安全局 (Military Intelligence and Security Service 或 MIVD)称，中国黑客组织入侵了荷兰国防部，在被感染的设备上植入了持久性恶意程序。MIVD 称，由于受影响网络与其它国防部网络是隔离的，因此造成的破坏有限。受影响网络的用户不到 50 人，主要从事非机密研发以及与第三方研究机构的合作。黑客利用了 FortiGate 防火墙中的 CVE-2022-42475 FortiOS SSL-VPN 漏洞，植入的后门 COATHANGER 能在固件升级或重启后重新感染。

https://www.bleepingcomputer.com/news/security/chinese-hackers-infect-dutch-military-network-with-malware/


#安全

Bluesky 开放注册，发布 AT 协议论文

2024-02-07 21:17 by 星火

微博客服务 Bluesky 在一年多时间的邀请注册之后正式对所有人开放注册。Bluesky 称它采用邀请制是为了“管理增长”，同时逐步引入功能。截至 2024 年 1 月 Bluesky 有逾 300 万用户，这比 Twitter/X 的四亿或 Meta 的 Threads 的逾一亿要少得多。Bluesky 是基于 AT Protocol 的社交网络，Bluesky 称 AT Protocol 是一个去中心化的协议，其设计受到了 Web 的启发，但对其进行了现代化，能支持实时更新流和加密身份验证。AT Protocol 允许用户将其社媒账号自由迁移到不同社交平台，而不是锁定在封闭式的围墙花园里。AT Protocol 相关技术细节已发表在预印本平台 arXiv 上。
 ---more---

https://bsky.social/about/blog/02-06-2024-join-bluesky
https://arxiv.org/abs/2402.03239

#互联网

迪士尼向 Epic 投资 15 亿美元

2024-02-08 11:02 by 2001太空漫游

迪士尼宣布向《堡垒之夜》和游戏引擎开发商 Epic Games 投资 15 亿美元，购买少数股权，并合作打造一个持久性的游戏宇宙。Epic Games 最大股东是其创始人 Tim Sweeney，他持有 51.4% 股权，腾讯在 2012 年投资购买了少数股权，它拥有 40% 的股权，之后是迪士尼和索尼。

https://games.slashdot.org/story/24/02/07/2335234/disney-invests-15-billion-in-fortnite-maker-to-build-persistent-game-universe


#游戏

阿里巴巴 2023 年减少了 2 万员工

2024-02-08 12:18 by 海底两万里

阿里巴巴周三公布了截至 12 月 31 日的季度财报和全年财报， 2023 年减少了约 2 万员工。财报显示，截至 2023 年 12 月 31 日，阿里的员工总数为 219260 人，比 2022 年底的近 24 万减少了大约 2 万。而 2022 年也比 2021 年减少了大约 1.9 万。阿里巴巴在两年内减员大约 4 万人。

https://ali-home.alibaba.com/document-1691989841455087616


#商业