贺建奎恢复正常工作

2024-04-02 14:12 by 奇岛

因基因编辑婴儿事件入狱的科学家贺建奎接受日媒《每日新闻》采访时表示已恢复人类胚胎基因组编辑的研究。他表示将使用废弃的人类胚胎，遵守国内外的规则。他表示没有计划制造更多基因编辑婴儿。贺建奎是在 2018 年披露使用 Crispr-Cas9 基因编辑技术编辑特定胚胎基因后产下了一对名为露露和娜娜的婴儿。他的实验震惊了医学界和科学界。2019 年 12 月他被深圳南山区人民法院判处有期徒刑三年。

https://www.theguardian.com/science/2024/apr/01/crispr-cas9-he-jiankui-genome-gene-editing-babies-scientist-back-in-lab


#科学

海盗湾上最长寿的种子有 20 年历史

2024-04-02 14:57 by 海底两万里

海盗湾诞生于 2003 年，它托管的大部分早期种子在 21 年后都失效了。BitTorrent 需要至少一个人共享完整的文件副本，而这很难维持二十多年。有几个早期种子经受了这一考验。其中之一是 2004 年 3 月 25 日上传的《High Chaparral》第二季第二集，至今仍然有人在做种，OpenTrackr.org 的跟踪显示有 4 个做种者拥有这一集的完整副本。它可能是海盗湾现存最古老的种子，因此获得了特殊地位，鼓励用户继续做种。互联网上最古老的活跃 BT 种子是《The Fanimatrix》，它上传于 2003 年 9 月，至今仍然有逾百名做种者。

https://yro.slashdot.org/story/24/04/01/1949247/the-pirate-bays-oldest-torrent-is-now-20-years-old


#盗版

Discord 本周开始展示游戏广告

2024-04-02 15:20 by 泰山归林

被游戏玩家广泛使用的聊天应用 Discord 宣布将从本周开始展示游戏公司的广告，而此前 Discord 一直抗拒广告。Discord 表示用户将可以在其设置中关闭广告。知情人士表示 Discord 计划招聘十多名广告销售。此举将代表着 Discord 的转型。该公司 CEO Jason Citron 曾经多次表示不会像 Facebook 和 Instagram 等平台那样依赖广告商。

https://www.wsj.com/tech/discord-to-start-showing-ads-for-gamers-to-boost-revenue-bf5848b9?mod=tech_lead_pos1

#游戏

三月有望再次创下温度纪录

2024-04-02 16:15 by 飞向火星

地球仍然处于“发烧”状态，看不到缓解的迹象。地球已经连续 9 个月创下温度纪录，而刚刚过去的 3 月很可能是第 10 个。3 月的最后一个周末，很多地方出现了创纪录高温。欧洲、亚洲、中美洲和西非地区气温都异常高，仿佛已经进入了夏天而不是早春。欧洲八个国家——阿尔巴尼亚、白俄罗斯、克罗地亚、爱沙尼亚和波兰等创下该国的 3 月温度纪录。日本有 70 个地区刷新或平了当地的温度纪录。泰国普吉岛在 3 月 27 日纪录到了 39.2 摄氏度的创纪录高温。危地马拉 La Fragua 气温达到 44 摄氏度打破了中美洲温度纪录。哥斯达黎加气温达到了 41.5 摄氏度。

https://www.washingtonpost.com/weather/2024/04/01/record-heat-europe-asia-climate/

#地球

美国 IT 工程师最多，中国 IT 工程师薪资超过日本

2024-04-02 16:45 by 海与火的传人

Human Resocia 公布的报告显示，美国以 445.1 万 IT 工程师高居第一，印度 343.1 万第二，中国 328.4 万第三，日本 144 万人第四，但与前三相差甚远。在薪水方面，瑞士的 IT 工程师薪水最高，其次是美国、以色列、丹麦、巴拿马和德国，中国超过日本排在第 24 位。2023 年中国 IT 工程师的平均年薪为 3.6574 万美元，日本为 3.6061 万美元。分析师称，日本 IT 工程师薪水低的原因是多层转包结构。

https://cn.nikkei.com/columnviewpoint/column/55186-2024-04-02-05-00-11.html


#IT

Telegram 加强企业级功能，为公共频道启用广告收入共享

2024-04-02 18:18 by 加速世界12：红色徽章

消息应用 Telegram 推出了 Telegram Business，为企业级客户提供了方便使用的工具和功能，不需要他们掌握编程技能。举例来说，企业可选择在地图上显示营业时间和位置，使用自定义的起始页欢迎客户，类似 WhatsApp 的快速回复，为首次互动的客户设置自定义问候语，创建聊天链接，使用 Telegram 机器人或其它 AI 助手回复消息，等等。Telegram 同时还为至少千名订阅者的公共频道启用广告收入共享。创始人 Pavel Durov 此前接受《金融时报》采访时表示该平台有逾 9 亿用户，有望在 2025 年盈利，并考虑 IPO。

https://techcrunch.com/2024/04/01/chat-app-telegram-challenges-meta-with-the-launch-of-new-business-features-and-revenue-sharing/


#商业

Google Rust 开发者的生产力两倍于 C++

2024-04-02 22:01 by 穹顶之下

在伦敦举行的 Rust Nation UK Conference 会议上，Google 工程总监 Lars Bergstrom 讲述了项目从 Go 或 C++ 迁移到 Rust 语言的经验：开发者使用 Rust 时的生产效率两倍于 C++。Rust 是内存安全语言，被认为有助于减少内存安全相关的漏洞，包括美国国家网络总监办公室和 NSA 都曾发表报告呼吁企业使用内存安全语言。C++ 作者 Bjarne Stroustrup 等人对此提出过异议，认为如果搭配适当的工具，C++ 在内存安全上能匹配 Rust，而所需代价相对于切换到 Rust 微乎其微。Bergstrom 对比了从 Go 切换到 Rust 以及从 C++ 切换到 Rust。Go 编写的系统用 Rust 重写，所需团队规模和时间基本相同，也就是生产效率没有下降，但同时带来了其它方面的益处，包括服务使用的内存略有减少，缺陷率随着时间的推移也略有下降。从 C++ 切换到 Rust 产生的变化则更为显著——用 Rust 构建服务以及维护和更新所需的工作量减少到原来的二分之一以内。Bergstrom 还表示，开发者发现 Rust 代码更容易审查，对 Rust 代码的正确性也更有信心。

https://www.theregister.com/2024/03/31/rust_google_c/

#Google

Steam 调查显示简体中文用户比例继续超过英文用户

2024-04-02 22:20 by 超时空碎片

根据 Valve 公布的 2024 年 3 月 Steam 硬件和软件调查报告，简体中文用户的比例仍然超过英文用户。数据显示：在操作系统上，Windows 占 96.67%，Linux 1.94%，OSX 1.38%；在用户使用的语言上，简体中文占比达到了 33.43%，比前一个月增长 0.59%，英语第二占 32.54%（同比增加 0.42%），俄语第三占 8.36%（同比减少 0.91%）。Linux 玩家主要是使用 Valve 的掌机 Steam Deck，掌机配备的 AMD CPU 在 Linux 玩家中使用比例也是最高——72.10% 的 Linux 玩家用 AMD CPU。

https://store.steampowered.com/hwsurvey/Steam-Hardware-Software-Survey-Welcome-to-Steam


#游戏

壳牌对荷兰气候裁决提起上诉

2024-04-02 22:57 by 来自12个星球的敌人

壳牌本周将力争说服海牙的法官推翻一项具有里程碑意义的温室气体减排命令。这将是对污染企业能否阻止气候变化相关法律行动的一次受到密切关注的考验。英国高伟绅律师事务所(Clifford Chance)的律师将辩称，强迫这家油气公司在 2030 年前将其排放量较 2019 年水平削减 45% 的裁决没有法律依据，而且超出了该司法机构的职权范围。2021 年 5 月，地球之友荷兰分支 Milieudefensie 在海牙地方法院取得了历史性胜利，法庭下令壳牌必须在 2030 年前将其全球碳排放量从 2019 年的水平减少 45%。Milieudefensie 主任 Donald Pols 表示，自该判决以来，世界部分地区遭遇了洪水、热浪和农作物歉收，以及过去一年破纪录的全球气温，这些都有助于 Milieudefensie 再次证明其立场。壳牌目前的目标是到 2030 年将碳排放量减少 15-20%。

https://www.ft.com/content/ac1623a4-d87a-4ad5-9328-59c09f381a8f
https://en.wikipedia.org/wiki/Milieudefensie_v_Royal_Dutch_Shell

#地球

研究确认一颗超级地球被潮汐锁定

2024-04-02 23:13 by 人类向何处去

想象一下，如果西半球永远是夜晚，东半球永远是白天。根据发表在《The Astrophysical Journal》期刊上的论文，科学家提供了迄今为止最令人信服的证据证明，一颗行星具有这种被称为潮汐同步或 1:1 潮汐锁定的特征。当一颗行星的轨道离恒星很近时，它的近侧会受到比远侧更强的拉力。随着时间的推移，这种被称为潮汐力的不平衡被认为会减缓行星的旋转，直到它与轨道完全同步。这意味着行星绕轴旋转一周所需的时间与绕恒星运行一周所需的时间相同。月球被认为经历了这一过程，这就解释了为什么它有一个从未面向地球的“远侧”。许多系外行星被认为是 1:1 潮汐锁定的，因为它们离宿主恒星很近，但这种状态很难被证明。测量系外行星的轨道很简单，而固定它的自转要困难得多，尤其是当行星的大气层遮挡了它自转的表面。科学家将目标锁定了一颗离恒星很近的超级地球 LHS 3844b，最终证明了潮汐锁定假说。

https://www.nature.com/articles/d41586-024-00414-z
https://news.sciencenet.cn/htmlnews/2024/4/520142.shtm

#科学

xz/liblzma 后门是开源核弹亦或 systemd 之锅？没那么糟糕！

2024-04-02 23:39 by 黑珍珠魔咒

Shawn the R0ck 写道：2024年3月29日，一份关于在自由软件社区备受争议的开源项目 xz 软件包被上游源代码中的后门所污染的报告在 oss-security 邮件列表中曝光。这个后门影响到了 liblzma 库，它是 xz 软件包的一部分，在第一份报告发布后有多了很多跟进的研究，内容主要如下，1） 这个后门完整地存在于发布的 xz 源码包中(5.6.0 和 5.6.1 版本)，但上游 git 仓库中存在伪装为测试数据，但并未插入 liblzma 中的载荷，而打包前单独加入源码包中的唤醒代码（它们不存在于 git 仓库中，因此从 git 仓库，或由 github 生成的源码包编译的 liblzma 中不会有后门）会将载荷注入到构建过程中。2） 注入的代码修改 Makefile 以包含恶意文件，这些文件在构建过程中被执行,导致进一步的有效载荷注入。3） 这个有效载荷针对的是使用 gcc 和 GNU 链接器的 x86-64 GNU/Linux 系统,并且是 Debian 或 RPM 软件包构建的一部分。4） 恶意代码针对 OpenSSH 服务器进行劫持以实现远程代码执行，但显著降低了登录速度。它通过劫持和修改 liblzma 库中的某些函数来实现这一点，其载荷是间接加载到 sshd 中的。sshd 实现了对 systemd-notify 的支持，liblzma 被加载是因为它是 libsystemd 的其他部分所依赖的，systemd 的复杂度再次成为了实际上的安全隐患。5） 建议立即升级任何可能受影响的系统，因为这些被污染的版本还未广泛被 GNU/Linux 发行版集成。6） 提供了一个脚本来检测系统是否可能受到影响。7）后门投毒者关闭了 LANDLOCK 沙箱，这个已经被主要维护者修复。开源社区诸多用户都对于 systemd 饱受争议的复杂性以及其生态渗透到 GNU/Linux 系统之深本有意见，借愚人节之机满足读者的阴谋论叙事的诉求：幕后黑手其实是 M$，意在摧毁 GNU/Linux 生态，首先，他们秘密收买了 Lennart Poettering，让他开发了 systemd。Lennart 在 M$ 的授意下,将 systemd 逐步渗透到 GNU/Linux 发行版中,为后续行动铺路，2022年3月，M$ 认为可以执行下一步计划了就排出了 Jia Tan 团队跟 xz-utils 社区进行交涉，Lennart Poettering 的任务也宣告结束，2022年6月，M$ 公开召回（雇佣）Lennart，此后 M$ 筹划了 2023 年开始支持 openssh 的 systemd 生态进而让 Jia TAN 去掌控整个 GNU/Linux 生态，只是没想到被一个执着于性能且追求计算美学的工程师破坏了原本完美的计划，M$立马命令Github关闭了相关的帐号以毁灭证据，幸运的是这个蔚蓝色的星球的赛博网络里有时空穿梭机，这让github的重要信息得以保留。

https://hardenedvault.net/zh-cn/blog/2024-03-31-xz-lzma-backdoor-open-source-nuke/

#安全

台湾花莲附近海域发生 7.2 级地震

2024-04-03 11:54 by 引路人

台湾花莲县附近海域 4 月 3 日上午 7:58 发生强地震，台湾中央气象署地震观测网称震级为 7.2 级，大陆地震网报告是 7.5 级，美国地质勘探局（USGS）报告是 7.4 级，日本报告为 7.7 级，已观察到 30 厘米高的海啸。这起地震是 1999 年 921 大地震后台湾遭遇的规模最大的地震，其震央距离花莲县 25 公里，震源深度 15.5 公里。之后又发生多起余震，其中震级最大的有 6.5 级。地震发生之后，Netblocks 监测到由于地震导致断电所引起的短暂网络中断，台积电在短暂疏散人员之后恢复工作，但建筑场地仍然停工，等待检查。

https://earthquake.usgs.gov/earthquakes/eventpage/us7000m9g4/executive
https://china.kyodonews.net/news/2024/04/31134e886e84-30.html
https://tw.news.yahoo.com/topic/earthquake/
https://mastodon.social/@netblocks/112204645862840168

#地球

未来 30 年日本总人口的十分之一预计将是外国人

2024-04-03 12:09 by 被掩埋的巨人

日本出入国在留管理厅统计显示，截至 2023 年 9 月的 1 年内日本“净入境”人数为 24 万人，这一数字是早先政府预测值的 1.5 倍。目前在日本的外国人有 322 万人，占日本总人口的 2% 以上。如果净入境人数超过 25 万，到 2050 年前后外国人将超过 1000 万人，占日本总人口的 1 成。在日外国人中，中国最多 78.8 万，越南 52 万，印尼人 12.2 万，缅甸人 7 万人，尼泊尔人 15.6 万。

https://cn.nikkei.com/politicsaeconomy/politicsasociety/55157-2024-04-03-05-01-22.html


#五七桐

Mastodon 用户现在可以关注 Threads 上的美国总统账号

2024-04-03 12:52 by 方舟

美国总统拜登（Joe Biden）在 Meta 旗下的微博客平台 Threads 开设有账号，目前积累了逾 276 万粉丝。Threads 正在向美国、加拿大和日本用户推送 ActivityPub 整合，允许联邦宇宙平台如 Mastodon 的用户关注这些地区的 Threads 账号，但只能关注还无法实现双向互动。Mastodon 用户现在可以在搜索框输入 @potus@threads.net 关注该账号。

https://www.theverge.com/2024/4/2/24119353/joe-biden-threads-mastodon-activitypub-fediverse
@potus@threads.net

#互联网

Stability AI 据报资金耗尽

2024-04-03 15:13 by 美丽新世界

AI 创业公司、开源文本图像模型 Stable Diffusion 的开发商 Stability AI 据报道资金耗尽，无法支付训练大模型所需的 GPU 集群费用。截至去年 10 月该公司只剩下 400 万美元的储备金。Stability 从亚马逊 AWS、Google Cloud Platform 和以 GPU 为中心的云运营商 CoreWeave 租用了计算基础设施，每年费用约 9900 万美元。此外工资和运营费用还需要 5400 万美元。而它在 2023 年估计的收入只有 1100 万美元。它拖欠了 AWS、Google 和 CoreWeave 千万美元的账单。Stability AI 的筹款也不成功，英特尔承诺投资 5000 万美元，但已支付的金额只有 2000 万美元。公司 CEO Emad Mostaque 上月底在社交媒体上披露他已经辞职，首席运营官 Shan Shan Wong 和首席技术官 Christian Laforte 担任临时的联席 CEO。

https://www.theregister.com/2024/04/03/stability_ai_bills/


#人工智能

NASA 将制定月球时间标准

2024-04-03 16:09 by 电动新世纪

美国白宫指示 NASA 等联邦机构在 2026 年底前制定月球时间标准。类似地球使用的协调世界时 (UTC)，月球时间标准被称为协调月球时（Coordinated Lunar Time 或 LTC）。白宫科学技术政策办公室 (OSTP)官员表示，月球时间标准是宇航员、绕月卫星和地球之间安全以及同步通信所必不可少的。根据阿耳忒弥斯（Artemis）登月计划，NASA 计划未来几年内将宇航员送上月球，并建立一个月球基地，为未来火星任务做准备。

https://www.reuters.com/science/white-house-directs-nasa-create-time-standard-moon-2024-04-02/


#月球

英特尔芯片制造业务 2023 年营业亏损 70 亿美元

2024-04-03 17:30 by 索拉里斯星

英特尔周二披露其芯片制造业务 2023 年营业亏损 70 亿美元，比 2022 年的 52 亿美元大幅扩大。该部门 2023 年收入 189 亿美元，比 2022 年的 274.9 亿美元下跌 31%。CEO 帕特·基辛格(Pat Gelsinger)表示，2024 年芯片制造业务的营业亏损将会更严重，预计要到 2027 年才能实现盈亏平衡。他解释说芯片制造业务受累于错误决策，包括反对使用 ASML 的极紫外 (EUV) 光刻机。ASML 的机器每台高达 1.5 亿美元，但物有所值。基辛格称，部分由于这些错误，该公司将三成左右的晶圆外包给台积电等公司。随着英特尔淘汰旧机器，转向 EUV 光刻机，该公司的芯片将会更多由自己制造。

https://www.reuters.com/technology/intel-discloses-financials-foundry-business-2024-04-02/


#Intel

印度称从柬埔寨电诈团伙拯救出 250 人

2024-04-03 18:34 by 图书馆员与遗失的神灯

印度称从柬埔寨电诈团伙拯救出 250 位公民，这些人被高薪骗到柬埔寨工作，结果被发现是从事网络诈骗活动。印度称，在多名被骗者向当地大使馆报告其悲惨遭遇之后，该国与柬埔寨合作解救了这些印度公民。印度媒体称，柬埔寨电诈团伙至少还关押了 5000 人，他们的网络诈骗活动在近半年内骗取了近 6 千万美元。一位被解救者称，他是以从事数据输入工作的名义骗到柬埔寨的，被迫生活在极其恶劣的条件下，与中国和马来西亚的同伙实施骗局。他们创建了假的社媒资料，还需要完成 KPI，如果没完成目标会受到暴力对待。

https://www.bleepingcomputer.com/news/security/india-rescues-250-citizens-enslaved-by-cambodian-cybercrime-gang/


#犯罪

美国网络中的中国产设备数量仍然在增长

2024-04-03 23:36 by 通往宇宙之门

网络安全公司 Forescout 的分析显示，虽然实施了限制美国网络中的中国制造设备数量仍然在增长。过去一年美国网络中国产设备数量增长四成以上，从 2023 年 2 月的 18.5 万台增加到 2024 年 2 月的近 30 万台。这些设备来自 473 个不同的制造商。其中 88% 是 IT 产品，其次是物联网 (9%)、OT (2%) 和 IoMT (1%)。绝大部分设备是计算机，其次是移动设备和监控设备。最大的制造商是联想，其次是海康威视。Forescout 还发现，去年英国网络中中国产设备从 1 万台增加到 2 万台。澳大利亚增长 37%，新加坡增长 67%，加拿大下降了 14%，德国下降了 25%。

https://www.securityweek.com/number-of-chinese-devices-in-us-networks-growing-despite-bans/


#USA

XZ 后门事件后开源项目开始改用其它压缩库

2024-04-03 23:53 by 星空暗流

XZ 后门事件后，开源项目出于谨慎考虑开始重新评估对 XZ 的依赖。最新采取行动的是 Fwupd Linux 固件项目，它用 Zstd 压缩取代了 XZ。Fwupd 此前使用 XZ 压缩 XML 负荷加速网络下载节省 CDN 资源。出于对 XZ 项目的担忧，它现在改用了 Zstd。结果显示，Zstd 不仅更值得信任，而且其产生的压缩元数据比 XZ 小 3%，解压缩数据还更快。

https://www.phoronix.com/news/Fwupd-Switches-To-Zstd


#开源

特斯拉和比亚迪一季度电动车销量下滑

2024-04-04 00:04 by 帽子里的天空

两大电动汽车制造商都报告了令人失望的销售数据，去年第四季度纯电动汽车销量首次超过特斯拉的比亚迪今年一季度销量大幅下滑，特斯拉再次夺回了世界最大纯电汽车制造商的桂冠。比亚迪报告，由于国内市场需求疲弱以及竞争加剧，加上春节等因素，导致该公司在第一季度售出 30.0114 万辆纯电动汽车，去年四季度是 52.6 万辆。特斯拉报告该公司一季度生产了 433,000 辆汽车，但只交付 387,000 辆。低于去年第四季度交付量 484,507 辆，也低于去年第一季度的 422,875 辆。特斯拉将销量下滑的原因归咎于红海袭击、德国工厂遭纵火而关闭一周，Fremont 工厂的新版本 Model 3 产量增加。

https://www.cnn.com/2024/04/02/business/tesla-sales/index.html
https://www.ft.com/content/4f1a2188-ced0-4018-998d-5148209a5f5e

#商业