Valve 以玩家人数太少宣布《反恐精英2》不支持 macOS

2023-10-10 21:55 by 火星战士

Valve 最近推出的《反恐精英2（CS2）》没有提供 macOS 版本，只支持 Windows 和 Linux（SteamDeck）。Valve 在一份声明中表示，它做出了一个困难的决定，停止支持旧硬件，包括 DirectX 9 和 32 位操作系统，类似的原因它决定停止支持 macOS。Valve 声称受影响玩家数量不到活跃 CS:GO 玩家总数的 1%—— CS:GO 是 CS2 上一代，也是 Valve 最热门的游戏之一，同时玩家人数超过百万，它至少有数千万玩家，这意味着受影响玩家人数接近十万。目前 macOS 用户可以继续玩 CS:GO，但对 CS:GO 的支持将于 2024 年 1 月 1 日结束。符合资格的 macOS 玩家可以申请 Prime Status Upgrade 退款。Valve 将在 12 月 1 日前允许玩家申请退款。

https://www.macrumors.com/2023/10/10/valve-confirms-counter-strike-2-no-macos/
https://help.steampowered.com/zh-cn/faqs/view/73EF-08A3-0935-6369

#OS X

Firefox 修复了有 22 年历史的工具栏鼠标提示 bug

2023-10-10 22:28 by 彗星来临

2002 年 6 月 2 日，一位 Firefox 用户报告了一个 bug：当鼠标悬浮在工具栏图标上时会展示相关提示。如果此时将浏览器从前台切换到后台，该鼠标提示会仍然留在前台，摆脱这一恼人提示的唯一方法是再次将浏览器从后台切换到前台，然后移动鼠标。22 年后 Mozilla 终于修复了该 bug，相关 bugzilla 报告终于关闭了。

https://bugzilla.mozilla.org/show_bug.cgi?id=148624

#Firefox

Google 披露 HTTP/2 快速重置 DDoS 攻击

2023-10-11 12:45 by 星球卫士

Google 披露了峰值攻击流量每秒请求数超过 3.98 亿次的 DDoS 攻击，称其全球负载均衡基础设施阻止了这一攻击，客户基本未受影响。这次攻击使用了新颖的 HTTP/2 快速重置方法。Google 称 HTTP/2 的主要设计目标是效率，但这也让 DDoS 的攻击效率更高。HTTP/2 将一个 TCP 连接分为若干个流（Stream），每个流中可以传输若干消息（Message），每个消息由若干最小的二进制帧（Frame）组成。HTTP/1.1 是串行处理每个请求，而 HTTP/2 的客户端在一个 TCP 连接上可以打开多个并发流，在实际使用中客户端每个请求可以打开 100 个流。它允许客户端发送 RST_STREAM 帧告诉服务器取消上一个流。客户端和服务器端无需为此进行协商，客户端可以单方面要求取消上一个流。HTTP/2 快速重置攻击就是利用这一原理。客户端一次连接打开大量流，然后再立即取消每个请求。立即重置流的能力允许每个连接有无数个运行中的请求。请求数量不依赖于 RTT 而是可用网络带宽。

https://cloud.google.com/blog/products/identity-security/how-it-works-the-novel-http2-rapid-reset-ddos-attack

#Google

RISC-V International 称限制开放技术将放缓创新

2023-10-11 13:24 by 太阳王与海妖

多名美国国会议员正以美国国家安全为由敦促拜登政府对开放标准 RISC-V 采取行动，议员们呼吁对 RISC-V 相关技术的出口实施限制。RISC-V 是开源指令集架构，负责 RISC-V 标准制定的非盈利组织 RISC-V International CEO Calista Redmond 表示，对开源技术实施限制将放缓更优秀芯片的开发，阻碍全球科技行业的发展。她表示，整个科技生态系统都受益于开放标准如 RISC-V、以太网、HTTPS、JPEG 或 USB，而政府对开放标准采取限制将减少产品、解决方案和人才进入全球市场的机会，将创造一个充斥着重复工作和市场封闭的不兼容解决方案的世界。

https://riscv.org/blog/2023/10/risc-v-an-open-standard-backed-by-a-global-community-to-enable-open-computing-for-all/


#科技

微软将在未来版本的 Windows 中移除 VBScript

2023-10-11 13:44 by 力量

在写字板（WordPad）之后，微软将 VBScript 加入到将在未来的 Windows 版本中移除的功能名单。VBScript 是微软开发的一种脚本语言，于 1996 年推出，最后的稳定版本是 2010 年发布的 v5.8。它一度被系统管理员广泛用于自动化任务，但早已被 PowerShell 所取代。

https://learn.microsoft.com/en-us/windows/whats-new/deprecated-features

#微软

23 岁博士生如何帮助 Firefox 修复 22 年历史的 bug

2023-10-11 14:34 by 再会，谢谢所有的鱼

Firefox 最近修复了一个有 22 年历史的工具栏鼠标提示（tooltip）bug，而帮助修复该 bug 的是斯坦福大学的一年级电机工程博士生 Yifan Zhu，这也是他第一次向开源项目贡献补丁。Zhu 出生于 1999 年，也就是该 bug 首次报告三年之前。他是在 Linux 上使用邮件客户端 Thunderbird 时首次遭遇该 bug，认为这个 bug 太恼人了。他试着报告该 bug，结果发现它已经存在了 22 年之久，至今还没有修复，可能是因为它是一个小问题也不会导致崩溃处理的优先度不高。于是他决定自己来修复。他知道如何编程，也正好处于博士生开始前的暑假，但此前从未向开源项目贡献代码，也从未在 Firefox 之类的复杂项目上工作过。他表示自己只是在整个代码库里搜索 tooltip，检查候选内容，插入调试打印语句跟踪执行。他最后找到了答案。当鼠标悬浮在某个元素上时，一个计时器会启动去显示 tooltip，在鼠标移出事件后计时器将会取消。但使用快捷键切换窗口或虚拟桌面时，Firefox 没有取消计时器。Zhu 递交了补丁，让 tooltip 显示基于 Firefox 失去焦点而不是鼠标离开应用。Mozilla 的资深软件工程师 Emilio Cobos Álvarez 帮助完善了补丁，他表示 Zhu 的第一个 Firefox 补丁令人印象深刻。

https://arstechnica.com/gadgets/2023/10/22-year-old-firefox-tooltip-bug-fixed-in-a-few-lines-offering-hope-to-us-all/
https://fanzhuyifan.github.io/

#Firefox

美国犹他州起诉 TikTok 称其伤害儿童

2023-10-11 15:16 by 空气的颜色

美国犹他州周二起诉字节跳动旗下短视频应用 TikTok，称其伤害儿童。诉讼称，TikTok 利用强大的算法和具有操纵目的的设计功能——其中很多模仿了老虎机功能——导致了年轻人的上瘾。TikTok 在美国有 1.5 亿用户，它回应称其为年轻人提供了保障措施，其中包括自动的 60 分钟时间限制以及账号的家长控制功能。

https://www.reuters.com/legal/utah-sues-tiktok-over-impact-app-children-2023-10-10/

#USA

curl 项目披露高危漏洞

2023-10-11 16:17 by 机械人生

curl 项目释出了 curl 8.4.0，其中修复了一个高危漏洞 CVE-2023-38545，该漏洞被认为是至今 curl 项目发现的最严重漏洞之一。curl 作者 Daniel Stenberg 在个人博客上详细解释了这一漏洞。攻击者可通过发送长度超过 16kB 的主机名触发该漏洞，导致堆缓冲区溢出。Stenberg 表示，如果 curl 是用内存安全语言 aka Rust 开发的话那么该问题不会发生，但重写 curl 不在他的议程中。他说可能会支持用 Rust 写一些依赖项目，逐步取代部分功能，但在可预见的未来，curl 仍然是用 C 编写的。


https://daniel.haxx.se/blog/2023/10/11/how-i-made-a-heap-overflow-in-curl/

#安全

磁电材料能重连被切断的神经

2023-10-11 18:03 by 蓝火星

能将磁场转化为电场的磁电材料具有治疗潜力，能以微创方式刺激神经组织。然而问题是神经元对磁电转换所产生的电信号的形状和频率难以做出响应。美国 Rice 大学 Jacob Robinson 团队设计出第一种能解决该问题的磁电材料，且其磁电转换速度比同类材料快 120 倍。它能远程精确刺激神经元，重连断裂的神经。研究报告发表在《Nature Materials》期刊上。

https://news.rice.edu/news/2023/rice-engineered-material-can-reconnect-severed-nerves
https://www.nature.com/articles/s41563-023-01680-4

#科学

古典音乐同步心跳和出汗

2023-10-11 18:13 by 时间的折皱

当观众一起观看古典音乐会时，他们的心跳、呼吸速度甚至出汗程度都是同步的。研究人员对 132 人进行了监测，后者被分成 3 组，分别观看路德维希·范·贝多芬、布雷特·迪恩和约翰内斯·勃拉姆斯的不同音乐会，同时佩戴身体传感器。音乐会期间，各种测量数据变得更加同步，例如参与者的心率、呼吸速度和皮肤电导率。皮肤电导率是根据皮肤不同的电特性来衡量一个人的出汗量。在音乐会开始之前，研究人员要求参与者完成一项性格测试。他们发现，这种同步更有可能发生在那些认为自己性格随和或开放的人身上。

https://www.nature.com/articles/s41598-023-41960-2
https://news.sciencenet.cn/htmlnews/2023/10/510038.shtm

#音乐

SBF 前女友称是 SBF 指示她犯罪

2023-10-11 20:05 by 被涂污的鸟

Sam Bankman-Fried（SBF）前女友、Alameda Research 前 CEO Caroline Ellison 在法庭上作证指控前伴侣，称是 SBF 指示她犯罪。Ellison 是在对冲基金 Jane Street 实习时认识了 SBF，2017 年 SBF 成立 Alameda 之后她加入了该公司。他们之间的浪漫关系在 2022 年终止。Ellison 称，在做重大决策时她都是听 SBF，因为 SBF 是公司所有人并决定她的薪酬。她的薪水为 20 万美元，奖金每年发两次，从 10 万美元到 2000 万美元不等。她曾想获得 Alameda 的股权但没有批准。Ellison 承认了 7 项指控，面临 110 年徒刑，她的刑期预计会在 12 月宣布。FTX 联合创始人兼 CTO、SBF 的室友 Gary Wang 也已经认罪，并同意合作。

https://arstechnica.com/?p=1974981

#审判

蜗牛游戏与安琪拉就游戏源代码盗窃一事达成和解

2023-10-11 20:21 by 秘密团伙

2021 年 《Ark: Survival Evolved》开发商 Studio Wildcard 及其母公司蜗牛游戏（Snail Games）指控《帝国神话》游戏开发商苏州安琪拉网络游戏科技有限公司（Angela Game）窃取其游戏源代码。安琪拉游戏成立于 2020 年，至少有一名核心开发者跳槽自蜗牛游戏，而这位开发者能访问《Ark: Survival Evolved》的源代码。在《帝国神话》在 2021 年 11 月发布后，Studio Wildcard 注意到两个游戏有着相同的游戏机制。在比较了《帝国神话》可执行文件的代码头之后，Studio Wildcard 发现了数以百计相同的类、变量和函数，确认《帝国神话》使用了《Ark: Survival Evolved》的源代码。它在 12 月 1 日报告给了 Valve，12 月 3 日 Valve 将游戏下架。本周三家公司宣布达成和解，《帝国神话》将重新上架 Steam。和解细节尚未公布，目前能确认的消息是蜗牛将帮助发行《帝国神话》，安琪拉将支付版税。安琪拉在官网的声明中表示，它计划在 2024 年第一季度内推出正式版，购买 EA 版（抢先体验）的玩家将能免费升级到正式版。

https://www.gamesindustry.biz/myth-of-empires-legal-dispute-over-allegedly-stolen-ark-survival-evolved-source-code-now-settled
https://www.mythofempires.cn/news/2023/1011/292.html

#游戏

ChatGPT 等 AI 工具如何改变科学出版

2023-10-11 21:29 by 图书馆员与黄金锅

当西雅图华盛顿大学医学院的 Domenico Mastrodicasa 医生在写论文遇到困难时他会求助于 ChatGPT，聊天机器人会在几秒钟内响应查询。他是众多使用生成式 AI 帮助撰写论文的研究人员之一。他购买了付费版本 ChatGPT Plus，每周使用数次，认为它对帮助他理清思路非常有用。很多人预测生成式 AI 将成为撰写论文手稿、同行审议报告和拨款申请的常规助手，认为非母语为英语的研究人员将会受益最多。部分研究人员认为这意味着他们可以将时间更多的投入在研究而不是论文撰写上。加州伯克利的 Michael Eisen 说，写论文从来不是真正的目的，搞科学才是。但生成式 AI 难以避免的不精确性和捏造的内容将是科学出版面临的一大难题。出版商担心这可能会意味着出现更多错误百出的手稿。

https://www.nature.com/articles/d41586-023-03144-w

#人工智能

科学家揭示轮班工作如何影响食欲

2023-10-11 22:33 by 好兆头

轮班工人的昼夜节律会被打乱，而昼夜节律失调会影响负责调节食欲的糖皮质激素，导致夜班工人更可能肥胖。对小鼠的实验发现，控制组在活跃阶段摄入了 88.4% 的每日热量，不活跃阶段只摄入了 11.6%。相比之下，昼夜节律失调的小组在不活跃阶段摄入了每日热量的 53.8%。这一数字是控制组的五倍。研究人员指出，对夜班工人来说，生物钟颠倒会对健康造成严重影响。研究人员建议他们尽量保持日光照射、有氧运动和按规定时间进餐。

https://www.bristol.ac.uk/news/2023/october/night-shift-work.html

#科学

欧洲青蛙装死回避交配

2023-10-12 13:25 by 风之影

在爆发式繁殖季，雌性物种通常会面临较大的死亡风险。一只雌性会被多只雄性纠缠住，难以摆脱它们不想要的雄性，这就可能带来死亡风险。根据发表在《Royal Society Open Science》上一项研究，研究人员报告欧洲雌性青蛙采用了三种策略应对想要强迫交配的雄性的纠缠：旋转、释放呼叫（release call）和假死。假死作为一种避免交配或雄性骚扰的策略仅在少数物种和另一种两栖动物中观察到。

https://royalsocietypublishing.org/doi/10.1098/rsos.230742

#科学

微软发布如何安装 Linux 指南

2023-10-12 13:39 by 迷失的世界

微软早就不把 Linux 视为敌人，它的云计算业务就受益于 Linux，因此软件巨人发表了一份如何下载和安装 Linux 的指南也不是什么不可思议的现象。微软介绍了多种安装 Linux 的方法，包括 Windows Subsystem for Linux (WSL) ，裸金属 Linux、虚拟机、本地或云端。它推荐的发行版包括了 Ubuntu、Debian、Kali Linux、OpenSUSE 等。

https://learn.microsoft.com/en-us/linux/install
https://linux.slashdot.org/story/23/10/11/1521249/microsoft-gives-unexpected-tutorial-on-how-to-install-linux

#Linux

WordPress.com 支持 ActivityPub

2023-10-12 13:56 by 迷宫之屋

博客托管平台 WordPress.com 正式宣布支持联邦协议 ActivityPub。ActivityPub 是一个开放去中心化社交网络协议，被 Mastodon、Pixelfed 和 PeerTube 等应用使用。此前 WordPress.com 母公司 Automattic 释出了 ActivityPub 1.0.0 for WordPress，但只支持自托管博客。现在它允许 WordPress.com 用户通过“ Settings > Discussion”启用该功能。启动 ActivityPub 之后，Mastodon 等平台的用户将可以订阅 WordPress.com 博客。

https://wordpress.com/blog/2023/10/11/activitypub/

#互联网

NPR 离开 Twitter 半年之后影响甚微

2023-10-12 14:23 by 飞行中的阴影

有很多人威胁离开 Twitter，但只有少数人付诸实施。NPR 就是其中之一。自今年 4 月至今，NPR 系列账号退出 Twitter 已有半年时间。根据一份给员工的备忘录，离开 Twitter 之后流量只下降了一个百分点。NPR 在退出前来自 Twitter 的流量就不到 2%。这一观察证实了很多人的怀疑，仅从流量上看，使用 Twitter 的价值不大。当然 Twitter 不仅仅是点击率，还有互动以及消息来源如突发新闻，但它并不是不可能被替代。

https://niemanreports.org/articles/npr-twitter-musk/

#Twitter

NASA 公布小行星样本初步分析结果

2023-10-12 14:32 by 珀涅罗珀记

NASA 公布了小行星“贝努”(Bennu)表面样本的照片、视频及初步研究成果。初步研究发现，“贝努”样本中有“高碳含量”和含水的证据。NASA 局长比尔·尼尔森说，样品中含有大量以水合粘土矿物形式存在的水。贝努有 45 亿年历史，蕴含源自太阳系早期的物质。它绕太阳一圈需要 1.2 年，其运行轨道距太阳的平均距离约为 1.68 亿公里，比地球略远。“贝努”每 6 年靠近地球一次，根据 NASA 的说法，这颗小行星有可能在 2182 年 9 月 24 日撞击地球，撞击概率为 1/2700。

https://www.nasa.gov/news-release/nasas-bennu-asteroid-sample-contains-carbon-water/
https://news.sciencenet.cn/htmlnews/2023/10/510086.shtm

#NASA

威马汽车申请破产其车载系统也停工

2023-10-12 15:07 by 火星大师

电动汽车制造商威马在上海申请破产，此前它已经停产并解雇了大部分员工。威马成立于 2015 年，投资者包括了百度、腾讯和红杉。据该公司客户在社交网络发布的消息，在该公司申请破产的同时，其车载系统、车钥匙、以及相关 APP 和小程序都无法使用。除了第三方软件可用，涉及到威马服务器所有的功能都失效。

https://auto.youth.cn/xw/202310/t20231012_14842331.htm
https://www.sohu.com/a/727647924_126808

#IT

微软称黑客组织正在利用 Atlassian 的 0day

2023-10-12 15:39 by 泰山和蚁人

微软威胁情报团队（Threat Intelligence）称，中国黑客组织 Storm-0062 正在利用 Atlassian 的 0day 入侵客户系统。Atlassian 是在 10 月 4 日披露了其 Confluence 数据中心和服务器中的一个漏洞 CVE-2023-22515。微软安全团队表示，它从 9 月 14 日起就观察到了漏洞利用。Atlassian 本周更新了安全通知，称该漏洞正被活跃利用。

https://confluence.atlassian.com/security/cve-2023-22515-privilege-escalation-vulnerability-in-confluence-data-center-and-server-1295682276.html
https://techcrunch.com/2023/10/11/chinese-state-hackers-atlassian-zero-day/

#安全