WordPress.com 支持 ActivityPub

2023-10-12 13:56 by 迷宫之屋

博客托管平台 WordPress.com 正式宣布支持联邦协议 ActivityPub。ActivityPub 是一个开放去中心化社交网络协议，被 Mastodon、Pixelfed 和 PeerTube 等应用使用。此前 WordPress.com 母公司 Automattic 释出了 ActivityPub 1.0.0 for WordPress，但只支持自托管博客。现在它允许 WordPress.com 用户通过“ Settings > Discussion”启用该功能。启动 ActivityPub 之后，Mastodon 等平台的用户将可以订阅 WordPress.com 博客。

https://wordpress.com/blog/2023/10/11/activitypub/

#互联网

NPR 离开 Twitter 半年之后影响甚微

2023-10-12 14:23 by 飞行中的阴影

有很多人威胁离开 Twitter，但只有少数人付诸实施。NPR 就是其中之一。自今年 4 月至今，NPR 系列账号退出 Twitter 已有半年时间。根据一份给员工的备忘录，离开 Twitter 之后流量只下降了一个百分点。NPR 在退出前来自 Twitter 的流量就不到 2%。这一观察证实了很多人的怀疑，仅从流量上看，使用 Twitter 的价值不大。当然 Twitter 不仅仅是点击率，还有互动以及消息来源如突发新闻，但它并不是不可能被替代。

https://niemanreports.org/articles/npr-twitter-musk/

#Twitter

NASA 公布小行星样本初步分析结果

2023-10-12 14:32 by 珀涅罗珀记

NASA 公布了小行星“贝努”(Bennu)表面样本的照片、视频及初步研究成果。初步研究发现，“贝努”样本中有“高碳含量”和含水的证据。NASA 局长比尔·尼尔森说，样品中含有大量以水合粘土矿物形式存在的水。贝努有 45 亿年历史，蕴含源自太阳系早期的物质。它绕太阳一圈需要 1.2 年，其运行轨道距太阳的平均距离约为 1.68 亿公里，比地球略远。“贝努”每 6 年靠近地球一次，根据 NASA 的说法，这颗小行星有可能在 2182 年 9 月 24 日撞击地球，撞击概率为 1/2700。

https://www.nasa.gov/news-release/nasas-bennu-asteroid-sample-contains-carbon-water/
https://news.sciencenet.cn/htmlnews/2023/10/510086.shtm

#NASA

威马汽车申请破产其车载系统也停工

2023-10-12 15:07 by 火星大师

电动汽车制造商威马在上海申请破产，此前它已经停产并解雇了大部分员工。威马成立于 2015 年，投资者包括了百度、腾讯和红杉。据该公司客户在社交网络发布的消息，在该公司申请破产的同时，其车载系统、车钥匙、以及相关 APP 和小程序都无法使用。除了第三方软件可用，涉及到威马服务器所有的功能都失效。

https://auto.youth.cn/xw/202310/t20231012_14842331.htm
https://www.sohu.com/a/727647924_126808

#IT

微软称黑客组织正在利用 Atlassian 的 0day

2023-10-12 15:39 by 泰山和蚁人

微软威胁情报团队（Threat Intelligence）称，中国黑客组织 Storm-0062 正在利用 Atlassian 的 0day 入侵客户系统。Atlassian 是在 10 月 4 日披露了其 Confluence 数据中心和服务器中的一个漏洞 CVE-2023-22515。微软安全团队表示，它从 9 月 14 日起就观察到了漏洞利用。Atlassian 本周更新了安全通知，称该漏洞正被活跃利用。

https://confluence.atlassian.com/security/cve-2023-22515-privilege-escalation-vulnerability-in-confluence-data-center-and-server-1295682276.html
https://techcrunch.com/2023/10/11/chinese-state-hackers-atlassian-zero-day/

#安全

信天翁可能利用次声波远距离导航

2023-10-12 16:56 by 会飞的人

根据发表在 PNAS 期刊上的一项研究，漂泊信天翁可能利用次声波远距离导航。人耳听不到次声波，但在海洋环境中无处不在。被称为海洋之声的 Microbarom 就是一种海洋表面波与大气相互作用产生的次声波，它可以在大气中传播数千公里。研究人员使用 GPS 跟踪了 89 只信天翁的觅食飞行路线，然后将飞行路线与 Microbarom 次声分布的声学图进行对比。他们发现信天翁在定向飞行过程中会朝向 Microbarom 次声较“响亮”的区域，显示它们可能感知并响应次声波。

https://phys.org/news/2023-10-evidence-albatrosses-infrasound-journeys.html
https://en.wikipedia.org/wiki/Microbarom

#科学

Adobe 演示 AI 上采样技术，将低分辨率动图和视频放大到高分辨率

2023-10-12 17:36 by 繁星若尘

Adobe 演示了其开发的实验性 AI 上采样技术，能将低分辨率 GIF 动图和视频片段放大到高分辨率。该项目被称为 Project Res-Up，Adobe 尚未提供开放测试，它使用了基于 diffusion 的上采样技术提升视频分辨率，同时改进清晰度和细节。在演示中，Adobe 从 《The Red House(1947)》提取了一段 480 x 360 分辨率的片段，使用上采样放大到 1280 x 960，总像素增加 675%。生成的视频更清晰，AI 移除了绝大部分的模糊，甚至添加了发丝和高亮等新细节。

https://www.theverge.com/2023/10/11/23912480/adobe-max-sneak-project-resup-ai-video-upscaling-preview

#人工智能

攻击者入侵 Steam 开发者账号为游戏加入恶意程序

2023-10-12 18:06 by 约翰的预言

最近攻击者入侵了多名 Steam 开发者账号，为游戏加入了恶意程序。Valve 的调查显示，不到 100 名 Steam 用户安装了含有恶意程序的版本，它已通过邮件向这些用户发出了警告。Valve 采取了措施阻止相同的事情再次发生，它要求从 10 月 24 日开始更新游戏需要双因素验证，开发者将需要一部手机接收短信形式的双因素验证码。如果游戏尚未发行，或只是更新测试版分支，则不需要代码。手机是必须的，如果开发者没有手机，Valve 称，“抱歉，但是如果需要添加用户或为已发行的应用设置默认分支，就需要手机或某种方式来接收短信。”

https://www.pcgamer.com/steam-malware-attack-new-security/
https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206

#安全

日本准备对统一教会下达解散命令

2023-10-12 18:18 by 完美女孩

日本文部科学相盛山正仁周四表示，已决定申请对“世界和平统一家庭联合会”（原“统一教会”）发出解散命令。当天的宗教法人审议会会议上，全会一致认可符合条件。准备工作就绪后，最快将于 13 日向东京地方法院申请下令。去年 7 月发生前首相安倍晋三的枪击案后，该教会的高额捐款问题浮出水面。首相岸田文雄去年 10 月决定启动调查，依据《宗教法人法》行使质询权。经过约一年时间，政府对该教会的处理工作迎来了重大节点。《宗教法人法》规定，若存在“明确被认定违反法令、显著损害公共福利的行为”，可根据主管部门等的申请，由法院勒令解散。若发出解散命令，该教会将失去宗教法人资格，无法享受税制上的优待措施。

https://china.kyodonews.net/news/2023/10/61fbf41111aa.html

#五七桐

Google 内部质疑大语言模型的可用性

2023-10-12 20:11 by 泰山和蚁人

Google 通过 Discord 邀请了部分 AI 聊天机器人 Bard 的重度使用用户，一起聊天讨论了 AI 工具的有效性和实用性，Google 的产品经理在讨论期间质疑了大模型的可用性。Bard 高级产品经理 Dominik Rabiej 在 7 月的 Discord 聊天中表示，他的经验法则是，除非能独立验证不要相信大模型的输出结果。负责 Bard 用户体验的 Cathy Pearl 说，他认为最大的挑战是，就有用性而言，大模型最擅长什么。Rabiej 则建议将 Bard 作为“创意/头脑风暴应用”使用，也可以将 Bard 用于辅助编程，因为编程的话用户肯定需要检查代码是否有效。

https://tech.slashdot.org/story/23/10/11/1447232/even-google-insiders-are-questioning-bard-ai-chatbots-usefulness


#人工智能

移植转基因猪的肾使猴子活了两年

2023-10-12 22:27 by 红女王

从一只转基因微型猪身上移植的肾脏使一只猴子存活了两年多，这是异种器官移植中最长存活时间之一。研究人员表示，这项研究将为 FDA 等监管机构提供更多数据。该机构正在考虑是否批准首次非人体器官移植的人体试验，但科学家们表示，重要的是要深入研究为什么新描述的异种移植的成功存在相当大的差异，以及大规模的对猪进行基因编辑的可行性如何。异种器官移植研究主要集中在猪身上，部分原因是猪的器官大小和解剖结构与人类相似。但是人类和其他灵长类动物的免疫系统会对猪细胞表面的三种分子产生反应，导致对猪器官产生排斥。因此，研究人员开始使用基因组编辑技术 CRISPR-Cas9 来沉默编码产生这些分子的基因。

https://www.nature.com/articles/s41586-023-06594-4
https://news.sciencenet.cn/htmlnews/2023/10/510116.shtm

#医学

Ubuntu 23.10 释出

2023-10-13 13:34 by 盲点

Canonical 释出了代号为 Mantic Minotaur 的 Ubuntu 23.10。主要新特性包括：新的安装程序提供了默认安装和完整完整选项，其中默认安装只安装操作系统必要的功能和工具，而完整安装包含了办公软件和游戏等，默认安装其实就类似之前的“最小安装”。此外用户还可以选择将 ZFS 作为主文件系统，以及选择设置 Trusted Platform Module (TPM)全磁盘加密。Canonical 用 Flutter 重写了 App Center，改善了性能，Canonical 的软件中心主推其 Snap 打包的应用。其它的变化包括：GNOME 45，6.5 kernel，限制非特权用户命名空间，等等。基于 Ubuntu 的其它版本如优麒麟也同比发布了 23.10 版。


https://ubuntu.com/blog/ubuntu-desktop-23-10-mantic-minotaur-deep-dive
https://www.ubuntukylin.com/news/ubuntukylin2310-en.html

#Ubuntu

Tor Browser 13.0 释出

2023-10-13 14:41 by 一九八四

Tor 项目释出了 Tor Browser 13.0，基于 Firefox ESR 115 的首个稳定版本。主要变化包括：更新了浏览器图标；新的主页，可切换到 DuckDuckGo 的 onion 版本进行搜索；更大的窗口，等等。其它更新包括：tor 0.4.8.7，OpenSSL 3.0.11，Firefox 115.3.1esr，等。

https://blog.torproject.org/new-release-tor-browser-130/

#软件

台积电称 2 纳米芯片开发生态系统基本完成

2023-10-13 15:04 by 伦敦场地

台积电称其 2 纳米工艺引入了多项新技术，包括 GAA 晶体管、背面供电和超高性能金属绝缘体-金属（SHPMIM）电容器等，芯片设计师将需要使用全新的 EDA（electronic design automation）、模拟和验证工具。2 纳米工艺预计将要到 2025 年下半年投产，时间还充裕，相关工具也基本准备就绪。目前 Cadence、Synopsys、Ansys、Siemens EDA 等开发的 EDA 工具都已经获得台积电认证，芯片开发者可使用这些工具设计芯片。

https://www.anandtech.com/show/21091/tsmc-ecosystem-for-2nm-chip-development-is-nearing-completion

#科技

YouTube 超过 Netflix 成为美国青少年主要的视频来源

2023-10-13 16:18 by 量子魔术师

投行 Piper Sandler 的一项调查发现，美国青少年在 YouTube 上观看的视频时长超过了 Netflix。YouTube 占到了青少年每天视频消费时间总长的 29.1%，超过了 Netflix 的 28.7%。自春季以来，青少年 在YouTube 上的视频消费时间增加了一个百分点，而 Netflix 下降了逾两个百分点。调查结果凸显了流媒体业务的竞争激烈，以及 YouTube 作为免费视频网站的有利地位。Netflix 是付费订阅服务。

https://news.slashdot.org/story/23/10/12/0112244/youtube-passes-netflix-as-top-video-source-for-teens

#YouTube

微软为绘图应用加入基于 DALL-E 的文本图像生成功能

2023-10-13 16:19 by 凡尔纳地球三部曲

微软本周向 Windows Insiders 测试者推送了新版的绘图应用（Paint app），其中包括了 Paint Cocreator，基于 DALL-E 的 AI 文本图像生成功能，用户可通过简短文字去描述想要生成的内容，选择不同的艺术风格，然后点击 Create。Paint Cocreator 将生成一组图像供用户选择。微软称 AI 图像生成功能内置有内容过滤器，防止生成有害的、冒犯性的或不合适的图像。

https://blogs.windows.com/windows-insider/2023/09/27/paint-app-update-introducing-paint-cocreator-begins-rolling-out-to-windows-insiders/

#软件

英国监管机构批准微软收购动视暴雪

2023-10-13 16:37 by 冰上斯芬克斯

英国监管机构 Competition and Markets Authority (CMA) 周五批准了微软对动视暴雪的收购，为这笔 687 亿美元的交易扫清了最后障碍。此前微软的收购交易在全球主要地区都获得了批准，最后的障碍就是 CMA。为了让 CMA 批准交易，微软将动视暴雪的云游戏版权转让给了法国育碧。微软预计也将在今天——10 月 13 日周五——为这笔交易画上句号。

https://www.gov.uk/cma-cases/microsoft-slash-activision-blizzard-ex-cloud-streaming-rights-merger-inquiry
https://www.theverge.com/2023/10/13/23796552/microsoft-activision-blizzard-cma-approval-uk

#游戏

CIP 为 6.1 kernel 提供十年支持

2023-10-13 17:16 by 美丽之星

Civil Infrastructure Platform（CIP）项目宣布将为 6.1 kernel 提供十年支持，也就是一直维护到 2032 年。此前 Linux 基金会宣布内核的 LTS 版本的支持时间将从六年减少到两年。CIP 维护内核的方式与 LTS 版本类似，其开发者也参与了 LTS 内核的评审和测试。为了延长维护时间，CIP 内核缩小了活跃支持的内核功能和目标架构的范围。

https://www.prnewswire.com/news-releases/civil-infrastructure-platform-expands-super-long-term-stable-kernel-program-with-a-6-1-based-series-301955086.html

#Linux

Firefox 将使用 Fastly 作为 OHTTP 中继

2023-10-13 21:02 by 机械人生

云计算服务商 Fastly 宣布与 Mozilla 合作，Firefox 将使用 Fastly 作为 OHTTP 中继。OHTTP 代表 Oblivious HTTP，旨在加强网络连接的隐私性。传统的 HTTP 请求包含了能用于识别用户身份的元数据，比如浏览器的 User-Agent、网络信息如 AS(自治系统)和 IP 地址，这些信息组合起来能用于去匿名化用户身份。OHTTP 架构包含四层：客户端封装和加密旨在发送给目标的请求，但不是直接发送给目标，而是先发送给中继；中继在移除客户端的身份信息之后发送给网关，请求是加密的，它并不拥有密钥，因此不知道请求内容；网关收到去除隐私信息的请求版本之后对其进行解密和解封装，然后发送给目标；目标就是标准的 HTTP 服务，但不会收到客户端可能的身份信息。OHTTP 通过这种方法处理 HTTP 请求去加强隐私。当然不喜欢该功能的用户可以在 Firefox 工具栏输入 about:config 禁用 network.trr.use_ohttp（目前默认禁用）。

https://www.fastly.com/blog/firefox-fastly-take-another-step-toward-security-upgrade

#Firefox

思科再次承认使用了硬编码密码

2023-10-13 21:31 by 人猿泰山之夺命山谷

思科最近披露了 Cisco Emergency Responder 的一个漏洞 CVE-2023-20101，它包含了一个 root 账号的静态用户凭证，原本是为开发保留的，但不小心留在了最终用户产品中。攻击者可以使用该账号登陆受影响系统，以 root 用户权限执行任意命令。这远非第一次思科在其产品中使用了硬编码密码。

https://www.schneier.com/blog/archives/2023/10/cisco-cant-stop-using-hard-coded-passwords.html
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cer-priv-esc-B9t3hqk9

#安全

数学家警告 NSA 可能在削弱后量子加密算法

2023-10-13 22:07 by 少数派报告

伊利诺大学芝加哥分校的 Daniel Bernstein 警告 NSA 可能在削弱后量子加密算法（PQC）。他称美国国家标准技术研究院 (NIST) 有意掩盖了 NSA 在开发 PQC 新加密标准上的参与度。NIST 否认了这一指控。Bernstein 声称，NSA 正在积极的在新加密标准中加入秘密弱点，知道弱点的人将能更容易破解 PQC 密码。Bernstein 指出，PQC 候选算法之一的 Kyber512 存在问题，NIST 在评估时有误，使其看起来比实际的更安全。NIST 的 Dustin Moody 回应称，他们尊重他的意见但不同意他的说法。Moody 称在 Snowden 事件之后 NIST 加强了指导方针，确保透明度和安全性，重建信任。

https://www.newscientist.com/article/2396510-mathematician-warns-us-spies-may-be-weakening-next-gen-encryption/

#加密技术