普拉达为 NASA 设计登月宇航服

2023-10-06 19:28 by 侦图机

意大利时尚奢侈品牌普拉达（Prada）将与商业太空公司 Axiom Space 合作为 NASA 设计登月宇航服。Axiom 称普拉达将带来材料和制造方面的专业知识。普拉达以手袋和皮具制品等产品著称。一位宇航员称，普拉达除了参加米兰时装秀外，还参与了美洲杯帆船赛，该公司的设计经验能应对设计宇航服所面临的挑战。前 NASA 宇航员、执行过五次太空任务并完成四次太空行走的 Jeffrey Hoffman 教授称，普拉达在不同类型的复合面料上有丰富的经验，能为宇航服的外层做出技术上的贡献。但人们不应该期望宇航员会穿着花哨的服装，因为宇航服本质上是微型的航天器，必须提供压力、氧气，保持合适的温度。

https://www.bbc.com/news/science-environment-67022619

#月球

科学家探测到来自脉冲星的极高能伽马射线

2023-10-06 21:09 by 彩虹尽头

科学家探测到来自脉冲星的极高能伽马射线，其能量高达 20TeV，相当于可见光能量的 10 万亿倍。这一发现挑战了对脉冲星的传统认知。脉冲星是超新星爆发后留下的恒星残骸，几乎完全由中子构成，旋转极快，密度极高，一茶匙物质的质量就超过 50 亿吨。脉冲星会像宇宙灯塔那样发射旋转的电磁辐射束。如果辐射扫过太阳系，我们就会定期观察到辐射的闪光。Vela 脉冲星此前观测到的伽马射线能量在 GeV 范围内，但利用位于纳米比亚的 H.E.S.S.天文台，天文学家在 TeV 能量范围内观测到了辐射。

https://phys.org/news/2023-10-scientists-highest-energy-gamma-rays-pulsar.html

#太空

联合国报告督促全球到 2030 年结束化石燃料的勘探

2023-10-06 21:27 by 哈特拉斯船长历险记

联合国报告督促全球到 2030 年停止对化石燃料的勘探，而各国需要采取更多行动才能将全球平均气温的上升幅度控制在比工业化前水平高 1.5℃ 的范围内。但关键问题是用什么替代化石燃料？世界气象组织周四表示，2023 年或将成为有记录以来最热的一年。数据显示，今年 9 月，地球平均地表温度达到了 16.38℃，比上一个最热的 9 月（2020 年）的温度高出 0.5℃，与工业化前的1850-1900年 参考时期相比，上个月的气温约高出了 1.75℃。气象组织表示，这延续了陆地和海洋表面温度持续异常的趋势，是一个不祥的信号，表明温室气体正在迅速改变我们的气候。

https://news.slashdot.org/story/23/10/05/1537254/un-report-urges-global-end-to-fossil-fuel-exploration-by-2030
https://news.un.org/zh/story/2023/10/1122667

#地球

特朗普的违规推文会降低其支持者对政治包容性和公平性的支持

2023-10-06 23:30 by 羚羊与秧鸡

根据发表在 PNAS 期刊上的一项研究，美国前总统特朗普的违规推文会降低其支持者对政治包容性和公平性的支持，而他的反对者则可能更加支持法治。近期美国见证了愈来愈多的政治领导人通过言论挑战民主规范。相关言论质疑选举的公平性、媒体的可信度以及民主机构的完整性。这项研究旨在观察这些言论产生的后果。研究人员收集了 804 名参与者的数据，其中半数是支持特朗普的共和党人，半数是反对特朗普的民主党人。每位参与者都会收到 20 条特朗普的推文，阅读推文之后他们被要求评价对民主与独裁的支持程度，以及对四项民主原则——包容、竞争、法治和政治平等——的看法。结果显示，参与者对民主与独裁的支持没有受到推文的显著影响，但特朗普支持者会降低对包容性和公平性的支持。而特朗普的反对者则更加支持法治，这一效应是受“总统不应凌驾于法律之上”推动的。

https://www.psypost.org/2023/10/trumps-norm-violating-tweets-erode-support-for-political-inclusiveness-and-equality-among-his-supporters-study-finds-213916

#USA

韩国指控苹果和 Google 滥用市场主导地位

2023-10-07 18:27 by 诺比与平行宇宙的钥匙

韩国电信监管机构计划对 Google 和苹果处以合计 5,100 万美元的罚款，因这两家公司涉嫌滥用自身市场主导地位和违反韩国的移动支付法规。韩国放送通信委员会周五表示，这两家美国科技巨头曾强迫应用开发者使用它们的应用内支付方式，而非外部竞争对手的支付方式。 Google 和苹果还被发现曾以不公平的方式拖延应用程序相关审查，以强制实施这种不当做法。

https://cn.wsj.com/articles/%E9%9F%A9%E5%9B%BD%E8%AE%A1%E5%88%92%E4%BB%A5%E8%BF%9D%E5%8F%8D%E7%A7%BB%E5%8A%A8%E6%94%AF%E4%BB%98%E8%A7%84%E5%88%99%E4%B8%BA%E7%94%B1%E5%AF%B9%E8%B0%B7%E6%AD%8C%E5%92%8C%E8%8B%B9%E6%9E%9C%E5%85%AC%E5%8F%B8%E5%A4%84%E4%BB%A5%E7%BD%9A%E6%AC%BE-f2e1246c

#苹果

OpenAI 探索制造自己的 AI 芯片

2023-10-07 18:38 by 侦图机

路透援引知情人士的消息报道，OpenAI 正探索自己制造 AI 芯片，评估潜在收购目标。该公司尚未决定是否推进该计划。目前 AI 芯片主要依赖于英伟达的芯片，该公司控制着逾八成的市场份额。OpenAI 想要 AI 芯片供应的多元化。OpenAI 的聊天机器人 ChatGPT 运行成本昂贵，分析师估计每次查询的成本为 4 美分。如果 ChatGPT 的查询份额达到 Google 的十分之一，那么 OpenAI 早期阶段需要价值 481 亿美元的 GPU，后续运行每年还需要 160 亿美元的芯片。

https://www.reuters.com/technology/chatgpt-owner-openai-is-exploring-making-its-own-ai-chips-sources-2023-10-06/

#人工智能

米高梅证实黑客在网络攻击中窃取了客户数据

2023-10-07 18:55 by 未来学大会

米高梅集团证实黑客在上个月的网络攻击中窃取了客户数据，此次攻击预计将给这家经营赌场和酒店的巨头造成大约 1 亿美元的损失。米高梅集团是在 9 月 11 日披露遭到网络攻击，勒索组织 Scattered Spider 随后宣布对此负责。它在本周四递交的监管文件中披露了更多信息，称被窃取的数据属于 2019 年 3 月前与该公司有过交易的客户，其中包括姓名、联系信息、性别、出生日期和驾照。黑客还窃取了少数客户的社会安全号码和护照。米高梅集团没有披露有多少客户受到影响。它表示客户的密码或付款信息没有被窃取。

https://techcrunch.com/2023/10/06/mgm-resorts-admits-hackers-stole-customers-personal-data-cyberattack/

#安全

欧洲第一台 ExaFLOP 超算将使用 ARM 芯片

2023-10-07 19:39 by 沙皇的邮件

欧洲第一台 ExaFLOP 超算 Jupiter 将使用 ARM 芯片。Jupiter 耗资约 2.73 亿欧元，将使用 SiPearl 的 Rhea 处理器和英伟达的加速器，其中 Rhea 是基于 ARM 的 Neoverse V1 CPU 架构。Jupiter 将从 2024 年初开始组装，它将安装在德国慕尼黑附近的 Jülich 超算中心。在 Top500 榜单中，前 10 台有 6 台是采用 x86 芯片，只有一台日本超算是采用 ARM 芯片。Jülich 超算中心现有的最快超算是 JUWELS，排在 Top500 榜单的第 13 名。Jupiter 将使用英伟达的 A100 GPU 加速，未来可能升级到 H100 GPU。

https://www.hpcwire.com/2023/10/04/eu-grabs-arm-for-first-exaflop-supercomputer-x86-misses-out/

#超级电脑

23andMe 证实用户数据被盗

2023-10-07 20:26 by 黑暗之潮

提供基因检测服务的美国公司 23andMe 证实其平台上的用户数据被盗，称攻击者利用的是撞库攻击。此前有黑客在黑客论坛兜售声称窃取自 23andMe 的客户数据，并公开了数据样本。黑客以每个账号 10 美元到 1 美元（数量越多单价越便宜）的价格出售。所谓撞库攻击是指通过已泄露的用户密码信息生成字典表，尝试批量登录其它网站，获取可以登录的用户账号。23andMe 发言人称初步调查显示该公司的系统没有发现安全问题。

https://www.bleepingcomputer.com/news/security/genetics-firm-23andme-says-user-data-stolen-in-credential-stuffing-attack/

#安全

NASA CMS 系统从 Drupal 迁移到 WordPress

2023-10-07 20:56 by 棕榈上的霜

NASA 使用的内容管理系统（CMS）从 Drupal 迁移到了 WordPress。NASA 评估了逾 100 个 CMS 平台，有商业有开源的，四个方案进入最终的候选名单，其中两个开源方案是 WordPress 和 Drupal。WordPress 的优点包括：有着庞大的社区，容易获取支持资源；插件生态系统；内容创作环境易于使用。

https://wptavern.com/why-nasa-chose-wordpress-for-revamping-its-flagship-website
https://www.nasa.gov/

#软件

俄罗斯大学开发社会评级系统 We

2023-10-07 22:38 by 火星超人

俄罗斯国立社会大学（RGSU）正在开发一个根据各种参数给公民进行评级的系统 We。这个系统可能会令人想起中国的社会信用系统。正在测试的评级系统将包括公民生活的各个方面问题，包括教育、子女和家眷、收入来源、福利、信用历史、犯罪记录、社媒账户、公共生活的参与、政府奖励、语言技能（中文优先）、运动投入、健康生活方式等等。所有参数将被用于确定一个人的社会地位和等级。最终数据将以两位数的评分代码形式呈现，每个数字分别反映社会地位和社会等级。举例来说，47-29 中的第一个数字反映社会地位，第二个反映社会等级。该系统还将关联社会评级和 SNILS、TIN、护照和电话号码，确立数据的准确性和可靠性，促进识别用户的流程。

https://www.gamingdeputy.com/the-russian-state-social-university-is-developing-a-social-rating-system-we/

#金钱

数万中国制造的廉价 Android 设备被发现预装了后门

2023-10-07 23:36 by 龙牙

网络安全公司 Human Security 报告了数万中国制造的廉价 Android 设备预装了后门。研究人员目前识别了 8 款植入了后门的设备，其中 7 款是电视盒，还有一款是平板，数量至少有 7.4 万。植入的后门是基于恶意程序 Triada，这些设备主要被用于广告欺诈和住宅代理服务。幕后攻击者据称控制了多达千万个家庭 IP 地址和 700 万个移动 IP 地址。这意味着全球有多达 2000 万台设备受到感染，任何时候都有 200 万台设备在线。趋势科技的安全研究人员表示，这些数据是可信的。Google 和苹果已经移除了安全研究人员发现的关联应用。


https://www.humansecurity.com/hubfs/HUMAN_Report_BADBOX-and-PEACHPIT.pdf
https://arstechnica.com/security/2023/10/thousands-of-android-devices-come-with-unkillable-backdoor-preinstalled/

#安全

RISC-V 芯片技术成为美中科技战的新战场

2023-10-07 23:56 by 龙牙

开源免专利芯片技术 RISC-V 成为美中科技战的新战场。两名共和党众议院委员会主席、共和党参议员 Marco Rubio 和民主党参议员 Mark Warner 以美国国家安全为由敦促拜登政府对 RISC-V 采取行动。议员们担心中国当局利用美国公司之间的开放合作文化发展自己的半导体产业，削弱美国在芯片领域的领先地位，帮助中国推进军事现代化。议员们呼吁对 RISC-V 相关技术的出口实施限制。负责 RISC-V 技术的非盈利组织的总部设在欧洲的瑞士。

https://www.reuters.com/technology/us-china-tech-war-risc-v-chip-technology-emerges-new-battleground-2023-10-06/

#开源

AMD 如何跨过英伟达的 CUDA 护城河

2023-10-08 11:31 by 歌剧院魅影

生成式 AI 使用的 GPU 基本上指的都是英伟达的产品。英伟达被广泛视为是一家硬件公司，但它的软件工程师数量多于硬件工程师。它对使用其软件工具（CUDA）设定了非常低的门槛，围绕其硬件构建了强大的软件护城河。完全依赖于英伟达的产品对生成式 AI 领域的众多科技公司而言并非好事，其中一大问题是英伟达的产品供不应求。部分大公司拥抱了自研 AI 芯片，而 AMD 和英特尔等也都努力进入这一市场。因为 CUDA 工具的广泛使用，即使不使用英伟达的硬件，其它公司的 GPU 和加速器仍然需要设法支持 CUDA。PyTorch 已经将用户与底层 GPU 架构分离开来，而 AMD ROCm 提供了 CUDA 的开源替代，今天跨越 CUDA 护城河可能就像使用 PyTorch 一样简单。

https://www.hpcwire.com/2023/10/05/how-amd-may-get-across-the-cuda-moat/

#人工智能

洛克希德马丁拥抱软件订阅模式

2023-10-08 14:15 by 洛基启示录

美国国防承包商洛克希德马丁公司正在向五角大楼推销软件订阅模式。公司 CEO Jim Taiclet 称，通过按月或按年订阅采购所需应用能满足不断变化的任务需要，这套订阅系统有潜力每 3-6 个月转移威慑目标。传统的国防合同需要数年时间设计、构建、制造和服务，新软件订阅模式的挑战在于需要摆脱供应商锁定，需要不同企业互相协作。Taiclet 表示洛马正与诺斯罗普格鲁曼合作合并数据。

https://news.usni.org/2023/10/04/lockheed-ceo-pitches-pentagon-on-subscription-software

#USA

日本 AI 草案提出使用方需承担部分责任

2023-10-08 14:52 by 勇者物语

为了妥善利用生成文本和图像的生成式 AI，日本政府正推进制定面向企业等的指导方针。草案显示不仅是 AI开 发商和服务提供商，使用 AI 开展业务的企业和团体也将承担一定的责任。指导方针明确了创造 AI 基础性技术的“算法开发者”、提供基于 AI 的服务和软件的“服务实施者”以及运用 AI 开展业务的企业等五大业务主体须共同担负责任和义务。草案指出，社会所追求的方向是“开发和使用 AI 是为了拓展人们的能力，使追求幸福成为可能”，“不得以企图侵犯人权、实施恐怖主义及犯罪为目的、或助长上述行为的不当输入输出方式提供或使用 AI”。

https://china.kyodonews.net/news/2023/10/d8c5de437fd6-ai.html

#人工智能

南极臭氧空洞面积接近 2600 万平方公里

2023-10-08 15:30 by 勇者物语

欧洲航天局（ESA）称，2023 年 9 月 16 日南极上空的臭氧空洞面积接近 2600 万平方公里（一千万平方英里），为至今观察到的最大季节性空洞之一。臭氧空洞面积增长高于正常水平的一个可能原因是去年 1 月的汤加火山喷发将大量水蒸气引入到大气层中。水蒸气加剧极地平流层云的形成，其中氯氟烃（CFC）会发生反应加速臭氧消耗。尽管出现了显著的季节性增长，但臭氧空洞总体的规模还在继续缩小，科学家预测到 2050 年臭氧层将恢复到正常水平。

https://www.space.com/ozone-hole-antarctica-three-times-size-of-brazil

#地球

Greg Kroah-Hartman 回应内核 LTS 版本缩短到两年

2023-10-08 16:05 by 差分机

Linux 基金会最近宣布将内核的长期支持版（LTS）支持时间从六年缩短到两年，稳定版内核维护者 Greg Kroah-Hartman 回应称，原因是没人用 LTS 内核。对于 Linux 基金会减少对内核开发的批评，他说，基金会对内核社区的投入和支持一直在增加。仅仅因为 Linux 基金会因成员的需要而不断引入新项目新用户，并不意味着它减少对内核社区的投入。这不是零和游戏，不是 Linux 基金会的运作方式。他强调 Linux 基金会对内核的支持一直在增加。

https://linux.slashdot.org/story/23/10/08/0131214/greg-kroah-hartman-chastises-critic-says-linux-foundation-strongly-supports-kernel-developers

#Linux

7% 的 Python 开发者仍在使用 Python 2

2023-10-08 17:04 by 黑珍珠魔咒

根据 Python 软件基金会和 JetBrains 公布的 2022 年度开发者调查，7% 的 Python 开发者仍在使用 Python 2。调查显示，93% 的开发者使用 Python 3，相比下在 2021 年度的调查中，95% 的开发者使用 Python 3，5% 的开发者使用 Python 2。2021 年度的调查中，这两个数字分别是 94% 和 6%，2017 年是 75% 和 25%。Python 2 已经在 2020 年结束了支持。仍然使用 Python 2 的开发者中有 29% 将其用于数据分析，24% 用于计算机图形，23% 用于开发运营（DevOps）。Python 3 开发者中有 45% 使用两年前发布的 Python 3.10，2% 使用 Python 3.5 或更低版本。调查还发现，21% 的开发者表示只在工作中使用Python，51% 将 Python 用于工作和个人/教育用途或业余项目，21% 只在个人项目中使用Python。5% 的受访者表示 Python 是他们的主要语言。

https://lp.jetbrains.com/python-developers-survey-2022/
https://www.infoworld.com/article/3707798/python-developers-wont-let-go-of-python-2.html

#Python

佛罗里达男子持武器击落警方无人机面临 10 年徒刑

2023-10-08 20:18 by 红脖

52 岁的佛罗里达男子 Wendell Doyle Goney 本周认罪，他作为一名已定罪重罪犯而持有武器，并使用武器击落了警方无人机，他面临 10 年徒刑，其判决将在明年 1 月 18 日宣布。警方是在 2021 年 7 月出警回应一起入室盗窃案，当使用价值 2.9 万美元的无人机进行户外搜索时，无人机被 Goney 从附近住宅区使用步枪开枪击落。Goney 声称无人机令其不甚烦恼。记录显示，Goney 犯有 29 项重罪，包括恶意伤害警官、暴力拒捕、非法持有毒品、入室盗窃，以及已定罪重罪犯而持有武器。美国联邦法律禁止大多数已定罪重罪犯持有武器。

https://yro.slashdot.org/story/23/10/07/208207/florida-man-could-get-10-years-for-shooting-down-a-police-drone

#人工智能

X.Org 新发现漏洞可追溯到 1988 年

2023-10-08 21:45 by 失眠

X.Org 项目披露了五个漏洞，其中之一 CVE-2023-43785 属于内存越界访问漏洞，位于 libX11 库中，相关代码可追溯到 1996 年。第二个漏洞 CVE-2023-43786 同样位于 libX11 库中，为 PutSubImage()函数无限递归导致栈耗尽，相关代码可追溯到 1988 年 2 月。第三个漏洞 CVE-2023-43787 则是 XCreateImage() 函数整数溢出导致堆溢出，相关代码同样可追溯到 1988 年。另外两个漏洞是 libXpm 中的越界读取，相关代码可追溯到 1998 年。

https://www.phoronix.com/news/XOrg-Vulnerabilities-Since-1988
https://lists.x.org/archives/xorg/2023-October/061506.html

#安全