23andMe 证实用户数据被盗

2023-10-07 20:26 by 黑暗之潮

提供基因检测服务的美国公司 23andMe 证实其平台上的用户数据被盗，称攻击者利用的是撞库攻击。此前有黑客在黑客论坛兜售声称窃取自 23andMe 的客户数据，并公开了数据样本。黑客以每个账号 10 美元到 1 美元（数量越多单价越便宜）的价格出售。所谓撞库攻击是指通过已泄露的用户密码信息生成字典表，尝试批量登录其它网站，获取可以登录的用户账号。23andMe 发言人称初步调查显示该公司的系统没有发现安全问题。

https://www.bleepingcomputer.com/news/security/genetics-firm-23andme-says-user-data-stolen-in-credential-stuffing-attack/

#安全

NASA CMS 系统从 Drupal 迁移到 WordPress

2023-10-07 20:56 by 棕榈上的霜

NASA 使用的内容管理系统（CMS）从 Drupal 迁移到了 WordPress。NASA 评估了逾 100 个 CMS 平台，有商业有开源的，四个方案进入最终的候选名单，其中两个开源方案是 WordPress 和 Drupal。WordPress 的优点包括：有着庞大的社区，容易获取支持资源；插件生态系统；内容创作环境易于使用。

https://wptavern.com/why-nasa-chose-wordpress-for-revamping-its-flagship-website
https://www.nasa.gov/

#软件

俄罗斯大学开发社会评级系统 We

2023-10-07 22:38 by 火星超人

俄罗斯国立社会大学（RGSU）正在开发一个根据各种参数给公民进行评级的系统 We。这个系统可能会令人想起中国的社会信用系统。正在测试的评级系统将包括公民生活的各个方面问题，包括教育、子女和家眷、收入来源、福利、信用历史、犯罪记录、社媒账户、公共生活的参与、政府奖励、语言技能（中文优先）、运动投入、健康生活方式等等。所有参数将被用于确定一个人的社会地位和等级。最终数据将以两位数的评分代码形式呈现，每个数字分别反映社会地位和社会等级。举例来说，47-29 中的第一个数字反映社会地位，第二个反映社会等级。该系统还将关联社会评级和 SNILS、TIN、护照和电话号码，确立数据的准确性和可靠性，促进识别用户的流程。

https://www.gamingdeputy.com/the-russian-state-social-university-is-developing-a-social-rating-system-we/

#金钱

数万中国制造的廉价 Android 设备被发现预装了后门

2023-10-07 23:36 by 龙牙

网络安全公司 Human Security 报告了数万中国制造的廉价 Android 设备预装了后门。研究人员目前识别了 8 款植入了后门的设备，其中 7 款是电视盒，还有一款是平板，数量至少有 7.4 万。植入的后门是基于恶意程序 Triada，这些设备主要被用于广告欺诈和住宅代理服务。幕后攻击者据称控制了多达千万个家庭 IP 地址和 700 万个移动 IP 地址。这意味着全球有多达 2000 万台设备受到感染，任何时候都有 200 万台设备在线。趋势科技的安全研究人员表示，这些数据是可信的。Google 和苹果已经移除了安全研究人员发现的关联应用。


https://www.humansecurity.com/hubfs/HUMAN_Report_BADBOX-and-PEACHPIT.pdf
https://arstechnica.com/security/2023/10/thousands-of-android-devices-come-with-unkillable-backdoor-preinstalled/

#安全

RISC-V 芯片技术成为美中科技战的新战场

2023-10-07 23:56 by 龙牙

开源免专利芯片技术 RISC-V 成为美中科技战的新战场。两名共和党众议院委员会主席、共和党参议员 Marco Rubio 和民主党参议员 Mark Warner 以美国国家安全为由敦促拜登政府对 RISC-V 采取行动。议员们担心中国当局利用美国公司之间的开放合作文化发展自己的半导体产业，削弱美国在芯片领域的领先地位，帮助中国推进军事现代化。议员们呼吁对 RISC-V 相关技术的出口实施限制。负责 RISC-V 技术的非盈利组织的总部设在欧洲的瑞士。

https://www.reuters.com/technology/us-china-tech-war-risc-v-chip-technology-emerges-new-battleground-2023-10-06/

#开源

AMD 如何跨过英伟达的 CUDA 护城河

2023-10-08 11:31 by 歌剧院魅影

生成式 AI 使用的 GPU 基本上指的都是英伟达的产品。英伟达被广泛视为是一家硬件公司，但它的软件工程师数量多于硬件工程师。它对使用其软件工具（CUDA）设定了非常低的门槛，围绕其硬件构建了强大的软件护城河。完全依赖于英伟达的产品对生成式 AI 领域的众多科技公司而言并非好事，其中一大问题是英伟达的产品供不应求。部分大公司拥抱了自研 AI 芯片，而 AMD 和英特尔等也都努力进入这一市场。因为 CUDA 工具的广泛使用，即使不使用英伟达的硬件，其它公司的 GPU 和加速器仍然需要设法支持 CUDA。PyTorch 已经将用户与底层 GPU 架构分离开来，而 AMD ROCm 提供了 CUDA 的开源替代，今天跨越 CUDA 护城河可能就像使用 PyTorch 一样简单。

https://www.hpcwire.com/2023/10/05/how-amd-may-get-across-the-cuda-moat/

#人工智能

洛克希德马丁拥抱软件订阅模式

2023-10-08 14:15 by 洛基启示录

美国国防承包商洛克希德马丁公司正在向五角大楼推销软件订阅模式。公司 CEO Jim Taiclet 称，通过按月或按年订阅采购所需应用能满足不断变化的任务需要，这套订阅系统有潜力每 3-6 个月转移威慑目标。传统的国防合同需要数年时间设计、构建、制造和服务，新软件订阅模式的挑战在于需要摆脱供应商锁定，需要不同企业互相协作。Taiclet 表示洛马正与诺斯罗普格鲁曼合作合并数据。

https://news.usni.org/2023/10/04/lockheed-ceo-pitches-pentagon-on-subscription-software

#USA

日本 AI 草案提出使用方需承担部分责任

2023-10-08 14:52 by 勇者物语

为了妥善利用生成文本和图像的生成式 AI，日本政府正推进制定面向企业等的指导方针。草案显示不仅是 AI开 发商和服务提供商，使用 AI 开展业务的企业和团体也将承担一定的责任。指导方针明确了创造 AI 基础性技术的“算法开发者”、提供基于 AI 的服务和软件的“服务实施者”以及运用 AI 开展业务的企业等五大业务主体须共同担负责任和义务。草案指出，社会所追求的方向是“开发和使用 AI 是为了拓展人们的能力，使追求幸福成为可能”，“不得以企图侵犯人权、实施恐怖主义及犯罪为目的、或助长上述行为的不当输入输出方式提供或使用 AI”。

https://china.kyodonews.net/news/2023/10/d8c5de437fd6-ai.html

#人工智能

南极臭氧空洞面积接近 2600 万平方公里

2023-10-08 15:30 by 勇者物语

欧洲航天局（ESA）称，2023 年 9 月 16 日南极上空的臭氧空洞面积接近 2600 万平方公里（一千万平方英里），为至今观察到的最大季节性空洞之一。臭氧空洞面积增长高于正常水平的一个可能原因是去年 1 月的汤加火山喷发将大量水蒸气引入到大气层中。水蒸气加剧极地平流层云的形成，其中氯氟烃（CFC）会发生反应加速臭氧消耗。尽管出现了显著的季节性增长，但臭氧空洞总体的规模还在继续缩小，科学家预测到 2050 年臭氧层将恢复到正常水平。

https://www.space.com/ozone-hole-antarctica-three-times-size-of-brazil

#地球

Greg Kroah-Hartman 回应内核 LTS 版本缩短到两年

2023-10-08 16:05 by 差分机

Linux 基金会最近宣布将内核的长期支持版（LTS）支持时间从六年缩短到两年，稳定版内核维护者 Greg Kroah-Hartman 回应称，原因是没人用 LTS 内核。对于 Linux 基金会减少对内核开发的批评，他说，基金会对内核社区的投入和支持一直在增加。仅仅因为 Linux 基金会因成员的需要而不断引入新项目新用户，并不意味着它减少对内核社区的投入。这不是零和游戏，不是 Linux 基金会的运作方式。他强调 Linux 基金会对内核的支持一直在增加。

https://linux.slashdot.org/story/23/10/08/0131214/greg-kroah-hartman-chastises-critic-says-linux-foundation-strongly-supports-kernel-developers

#Linux

7% 的 Python 开发者仍在使用 Python 2

2023-10-08 17:04 by 黑珍珠魔咒

根据 Python 软件基金会和 JetBrains 公布的 2022 年度开发者调查，7% 的 Python 开发者仍在使用 Python 2。调查显示，93% 的开发者使用 Python 3，相比下在 2021 年度的调查中，95% 的开发者使用 Python 3，5% 的开发者使用 Python 2。2021 年度的调查中，这两个数字分别是 94% 和 6%，2017 年是 75% 和 25%。Python 2 已经在 2020 年结束了支持。仍然使用 Python 2 的开发者中有 29% 将其用于数据分析，24% 用于计算机图形，23% 用于开发运营（DevOps）。Python 3 开发者中有 45% 使用两年前发布的 Python 3.10，2% 使用 Python 3.5 或更低版本。调查还发现，21% 的开发者表示只在工作中使用Python，51% 将 Python 用于工作和个人/教育用途或业余项目，21% 只在个人项目中使用Python。5% 的受访者表示 Python 是他们的主要语言。

https://lp.jetbrains.com/python-developers-survey-2022/
https://www.infoworld.com/article/3707798/python-developers-wont-let-go-of-python-2.html

#Python

佛罗里达男子持武器击落警方无人机面临 10 年徒刑

2023-10-08 20:18 by 红脖

52 岁的佛罗里达男子 Wendell Doyle Goney 本周认罪，他作为一名已定罪重罪犯而持有武器，并使用武器击落了警方无人机，他面临 10 年徒刑，其判决将在明年 1 月 18 日宣布。警方是在 2021 年 7 月出警回应一起入室盗窃案，当使用价值 2.9 万美元的无人机进行户外搜索时，无人机被 Goney 从附近住宅区使用步枪开枪击落。Goney 声称无人机令其不甚烦恼。记录显示，Goney 犯有 29 项重罪，包括恶意伤害警官、暴力拒捕、非法持有毒品、入室盗窃，以及已定罪重罪犯而持有武器。美国联邦法律禁止大多数已定罪重罪犯持有武器。

https://yro.slashdot.org/story/23/10/07/208207/florida-man-could-get-10-years-for-shooting-down-a-police-drone

#人工智能

X.Org 新发现漏洞可追溯到 1988 年

2023-10-08 21:45 by 失眠

X.Org 项目披露了五个漏洞，其中之一 CVE-2023-43785 属于内存越界访问漏洞，位于 libX11 库中，相关代码可追溯到 1996 年。第二个漏洞 CVE-2023-43786 同样位于 libX11 库中，为 PutSubImage()函数无限递归导致栈耗尽，相关代码可追溯到 1988 年 2 月。第三个漏洞 CVE-2023-43787 则是 XCreateImage() 函数整数溢出导致堆溢出，相关代码同样可追溯到 1988 年。另外两个漏洞是 libXpm 中的越界读取，相关代码可追溯到 1998 年。

https://www.phoronix.com/news/XOrg-Vulnerabilities-Since-1988
https://lists.x.org/archives/xorg/2023-October/061506.html

#安全

亚马逊首批互联网卫星原型发射升空

2023-10-08 22:27 by 无敌号

联合发射联盟（ULA）在佛罗里达卡纳维拉尔角太空军基地使用 Atlas V 火箭为亚马逊公司的 Project Kuiper 宽带卫星项目发射了两颗原型卫星 Kuipersat-1 和 Kuipersat-2。亚马逊的宽带卫星星座将是 SpaceX Starlink 星座的直接竞争对手，SpaceX 已经有近五千颗 Starlink 卫星在轨道上运行，而亚马逊计划到 2026 年前发射 3,236 颗卫星中的半数。

https://www.nasaspaceflight.com/2023/10/kuipler-protoflight-and-more/

#商业

微型语言模型的时代来临

2023-10-08 23:16 by 金刚

学习英语对人类而言并非易事，但计算机学习英语的方法十分简单：将互联网上收集的海量文本输入到名叫神经网络的数学模型中。这是 OpenAI ChatGPT 等生成式 AI 模型背后的工作原理。但这种方法的缺点也十分明显：训练成本昂贵且耗费大量时间。大语言模型的黑箱也让人难以理解其内部工作以及为什么会失败。面对困难，部分研究人员选择了在小型数据集上训练小型模型，然后研究其行为。微软研究人员最近在预印本平台 arxiv.org 上发表论文，介绍了一种训练微型语言模型的新方法：用儿童故事培养它们。 ChatGPT 使用的 GPT-3.5 模型有近 2000 亿个参数，需要至少 1000 个 GPU 训练数周时间。只有少数公司能获得必要的资源。但微软研究人员的研究表明，规模仅为最先进大语言模型数千分之一的微型语言模型在这种方法训练下能很快学会讲述一致且语法正确的故事。这项研究结果或能为新研究指明方向。

https://www.quantamagazine.org/tiny-language-models-thrive-with-gpt-4-as-a-teacher-20231005/


#人工智能

感冒也有长期症状

2023-10-09 13:10 by 动物庄园

根据发表在《eClinicalMedicine》上的一项研究，类似新冠后遗症“长新冠”，感冒也有类似的后遗症“长感冒”。“长期感冒”的一些最常见症状包括咳嗽、胃痛和腹泻，这些症状在最初感染后持续超过 4 周。研究表明，目前尚未认识到的非 COVID 急性呼吸道感染(如感冒、流感或肺炎)可能会对健康产生长期影响。研究人员还没有证据表明这些症状的严重程度或持续时间与新冠相同。这项研究分析了 10171 名英国成年人的数据，通过问卷调查和统计分析收集了他们的回答，以确定症状群。

https://www.thelancet.com/journals/eclinm/article/PIIS2589-5370(23)00428-5/fulltext


#医学

微软 CEO 在 Google 反垄断案中作证

2023-10-09 13:46 by 红女王

在备受瞩目的 US v. Google 反垄断案中，曾经的反垄断案被告、微软 CEO Satya Nadella 作证说，Alphabet/Google 制造了 OEM 厂商有选择的虚假陈述，实际上 OEM 厂商是没有什么选择的。Google 有萝卜也有大棒，如果设备不把 Google Chrome 作为主浏览器，那么它将不能预装应用商店 Google Play。Google Play 是最大的 Android 应用商店。没有 Google Play，Android 手机就是一块砖头。没有 OEM 厂商会这么做。他指出，Google 之所以能存在的重要原因就是 1998 年美国政府在微软反垄断诉讼之后施加的一系列限制，结果就是今天微软 Windows 操作系统上最大的应用商店不是微软的而是 Valve 的 Steam，Windows 是一个开放的平台，任何人都分发内容。

https://tech.slashdot.org/story/23/10/09/0320200/what-microsofts-ceo-said-in-court-about-google---and-its-own-1998-antitrust-case

#Google

拼多多 Temu 的崛起

2023-10-09 14:36 by 驶入深海

拼多多旗下的购物应用 Temu 风靡世界，在许多国家的应用排行榜中位居前列。它的最大竞争力是价格低廉：一双男士运动鞋售价不到 5 英镑，户外帐篷售价不到 2 英镑。它也引发了争议，消费者的投诉也在增加。Temu 正与其美国竞争对手 Shein 打官司。Shein 指控 Temu 误导消费者，Temu 指控 Shein 与供应商签署排他性协议阻碍其增长。分析师称，Temu 现阶段不在意收支平衡，它专注于吸引用户注意力。Temu 最近每季度在营销和促销上投入了近 5 亿美元，每年投入 20 亿美元去扩大客户群。Temu 母公司拼多多今年初因应用包含恶意程序而被 Google 下架，Temu 则选择与母公司保持距离，它将总部从上海迁移到了都柏林。

https://www.theguardian.com/world/2023/oct/06/addictive-absurdly-cheap-and-controversial-the-rise-of-chinas-temu-app

#商业

怀孕期间大脑就在为育儿做准备

2023-10-09 15:12 by 尘埃记

根据发表在《科学》上的一篇论文，对雌鼠大脑的研究显示它们在怀孕期间就在为育儿做准备。女性的身体在怀孕期间会发生变化，为养育后代做准备，一个例子是分娩之前的产奶。这项研究显示，大脑也在进行育儿的准备工作。雌激素和黄体酮都作用于大脑中的一小部分神经元，这些改变导致了对幼崽更强、更有选择性的反应。其中部分变化在分娩后至少持续一个月，但还有部分变化似乎是永久性的，这表明怀孕会导致女性大脑的长期重组。

https://www.science.org/doi/10.1126/science.adi0576
https://www.ebiotrade.com/newsf/2023-10/20231007065905987.htm

#科学

诺贝尔物理学奖是如何选择的

2023-10-09 15:59 by 夜焰

诺贝尔物理学委员会资深成员 Mats Larsson 教授发表文章谈论了诺奖是如何评选的。诺贝尔奖评选委员会成员由瑞典皇家科学院任命，通常有 6 到 8 人。评选工作分成三部分。第一部分是提名。每年 9 到 10 月向世界各地的研究人员寄出约 3000 封要求提名的邮件。提名截止日期为次年的 1 月 31 日。候选人名单会咨询前诺奖得主、北欧国家的物理学教授以及瑞典皇家科学院院士的意见。还有许多人会被邀请提名，但这些人会定期轮换一次。很多大学也允许提名，这些大学也会定期轮换。第二部分是专家报告。委员会根据提名确定物理学领域的哪些发现或发明达到了可能获奖的水平，然后向该领域专家征求机密报告，询问发现或发明是否重要到足以获得诺贝尔奖。最后一部分是委员会们展开讨论。举例来说，1920 年代爱因斯坦获奖呼声巨大，但委员会部分成员对相对论持怀疑立场。妥协的方法是爱因斯坦因光电效应而不是相对论获奖。

https://theconversation.com/i-helped-select-the-nobel-laureates-in-physics-heres-how-our-committee-decides-214991

#科学

中国工厂迁移到内陆

2023-10-09 16:53 by 火星战士

在争夺中国“世界工厂”宝座的竞争中，墨西哥、印度和越南等国面临着一个强大的对手：中国广阔的内陆地区。随着企业在中国中西部省份寻找更廉价的土地和劳动力，低成本制造业正在远离中国繁华的沿海地区。自 2018 年初以来，随着工厂生产向珠江三角洲和长江三角洲以外的地区扩展，中国中西部 15 个省份的出口累计增加 94%。在截至今年 8 月的 12 个月里，这些省份的出口总额达到 6300 亿美元，超过了同期印度（4250亿美元）、墨西哥（5900亿美元）和越南（3460亿美元）的出口额。尽管人们对中国以外的其他制造基地的兴趣大增，但中国内陆地区的出口增长速度高于上述三个国家的出口增速。

https://cn.wsj.com/articles/%E4%B8%AD%E5%9B%BD%E5%B7%A5%E5%8E%82%E6%AD%A3%E5%9C%A8%E8%BF%81%E7%A7%BB-%E7%9B%AE%E7%9A%84%E5%9C%B0%E5%B9%B6%E9%9D%9E%E5%8D%B0%E5%BA%A6%E6%88%96%E5%A2%A8%E8%A5%BF%E5%93%A5-f4d69b51

#商业