39630
solidot.org 非官方 RSS 推送频道。如有侵权，立即删除。 → Buy Ads: https://telega.io/c/solidot
日本亿万富翁取消了私人环月球之旅
2024-06-01 23:23 by 弗兰肯斯坦
日本亿万富翁前泽友作取消了首次私人环月球之旅。2018 年 9 月，前泽友作和马斯克(Elon Musk)在 SpaceX 火箭工厂联合宣布了重型火箭 Starship 的首次商业绕月飞行任务 dearMoon。该项目被认为预计将在 2023 年底发射，但由于优先度大幅下降，dearMoon 的发射日期可能要延后到 2030 年代，前泽友作因此决定直接取消而不是继续等下去。Starship 开发滞后，它直到 2023 年 4 月才进行首次发射，而要执行 dearMoon 任务它要先完成一系列的安全测试。NASA 在 2021 年选择 Starship 作为 Artemis 登月项目的着陆器。SpaceX 目前对于 Starship 火箭有两大优先任务：投入运营发射 Starlink 卫星，以及 NASA 的 Artemis 相关的技术发展。与此同时，前泽友作个人资产也大幅缩水，他在马斯克的 X/Twitter 平台上还在今年被后者取消了关注。双方最终决定了分手。
https://arstechnica.com/space/2024/06/heres-why-a-japanese-billionaire-just-canceled-his-lunar-flight-on-starship/
#月球
“智能”抗生素能选择性的杀死致命耐药病菌
2024-06-01 00:26 by 帕迪多街车站
被称为革兰氏阴性菌的病原体能迅速对抗生素产生耐药性，现有的少数治疗药物虽然能杀死它但也会破坏有益的肠道细菌。根据发表在《自然》期刊上的一项研究，科学家开发出一种抗生素能选择性的杀死革兰氏阴性菌，同时不会破坏肠道微生物群。研究人员瞄准了已知能抑制 Lol system 的化合物，Lol system 是革兰氏阴性菌独有的一组蛋白质，此类化合物能抑制蛋白质但无法杀死细菌。研究人员调整化合物制造出被称为 lolamicin 的新化合物，根据细菌之间的 Lol 蛋白质差异选择性的杀死致病菌而不会伤害非致病菌。实验室小鼠研究验证了其有效性，结果还显示 lolamicin 不会显著改变肠道微生物群。
https://www.nature.com/articles/d41586-024-01566-8
https://zh.wikipedia.org/wiki/%E9%9D%A9%E5%85%B0%E6%B0%8F%E9%98%B4%E6%80%A7%E8%8F%8C
#科学
1 位大模型或能解决 AI 的能源需求问题
2024-05-31 23:29 by 我是传奇
大模型正变得越来越强大，但对计算和电力的需求也越来越大。大模型如果要变得廉价、快速而且环保，它们需要大幅缩小规模，以便于能在类似手机的设备上本地运行。研究人员正致力于寻找方法实现这一目标。类似所有神经网络，大模型是通过修改人工神经元之间的连接强度进行训练，连接强度以数学参数的形式储存。通过减少参数的精度研究人员能压缩网络，这一过程被称为量化，参数的位数能从 16 位减少到 8 或 4 位，研究人员正致力于将其推向极限——以 1 位精度储存参数。有两种压缩网络的通用方法，其一是训练后量化(PTQ)，其二是量化感知训练(QAT)，研究人员更青睐前者。哈工大的车万翔称，PTQ 相对于 QAT 的优点是不需要收集训练数据，不需要重新训练，训练过程更稳定。QAT 的优点则是模型可能更精确，因为量化从一开始就内置在模型中。去年微软亚洲研究院的研究团队创造了第一个 1 位 PTQ 大模型 BBitNet 1.58b，每个参数占大约 1.5 比特内存，有 30 亿参数的 BitNet 在各种语言任务中的表现和相同参数规模的全精度 LLaMA 模型一样出色，但速度是 2.71 倍，用的 GPU 内存少 72%，GPU 能耗低 94%。
https://spectrum.ieee.org/1-bit-llm
https://arxiv.org/abs/2402.17764
#人工智能
Google Chrome 开始淘汰 Manifest V2 扩展
2024-05-31 17:24 by 空色勾玉
Google Chrome 官方博客宣布开始淘汰 Manifest V2 扩展：从 2024 年 6 月 3 日起在 Chrome Dev、Canary 和 Beta 渠道，如果用户仍然安装有 Manifest V2 扩展，那么用户访问扩展管理页面 chrome://extensions 时会显示警告信息，通知他们 Manifest V2 扩展将很快不予支持。未来几个月 Manifest V2 扩展将逐步禁用，用户将会被导向扩展商店 Chrome Web Store 推荐 Manifest V3 替代扩展。短时间内禁用的 Manifest V2 扩展可以重新启用，但未来将会被彻底禁用。对于受争议的 Manifest V3 扩展系统，Google 声称 Chrome Web Store 中逾 85% 的活跃支持扩展已经迁移到 Manifest V3。 Manifest V3 受争议之处是它限制了 WebRequest API 的功能，用 declarativeNetRequest 替代了 WebRequest。广告屏蔽扩展如 uBlock Origin 会受到影响，因为它们使用 WebRequest 在广告下载前屏蔽其请求。禁用 Manifest V2 扩展意味着 uBlock Origin 会被禁用。开发者已经释出了使用 Manifest V3 的精简版本 uBO Lite，其功能弱于原版。原版未来只能在 Firefox 等浏览器上使用。
https://blog.chromium.org/2024/05/manifest-v2-phase-out-begins.html
#Chrome
古埃及人四千年前通过手术切除脑瘤
2024-05-31 16:47 by 冲破黎明
长久以来，癌症被视为现代生活中的疾病。最新的考古发现和医学研究揭示，古埃及医生在 4000 多年前就可能已经尝试通过手术来治疗癌症。这一发现不仅重写了我们对古代医学的认识，还为癌症治疗的历史增添了新的篇章。最新研究集中在一个保存在英国剑桥大学达克沃斯实验室的古老头骨上，这个头骨属于一位30至35岁的男性，其表面疤痕和肿瘤疤痕提供了线索。通过对这个头骨进行数字显微镜检查和微型计算机断层扫描（CT），研究人员发现了肿瘤周围的切割痕迹。这些痕迹表明，古埃及医生可能使用锋利的金属工具进行了切除肿瘤的手术。除了首个头骨外，科学家们在达克沃斯收藏的第二个头骨中也发现了癌症病变。这个头骨属于一位至少 50 岁的成年女性，其年代可以追溯到公元前 664 年至公元前 343 年。
https://www.eurekalert.org/news-releases/1044967
https://www.frontiersin.org/articles/10.3389/fmed.2024.1371645/full
https://www.ebiotrade.com/newsf/2024-5/20240530091301668.htm
#医学
亚马逊通知客户 Kindle 中国电子书店将于一个月后彻底关闭
2024-05-31 15:10 by 抓落叶
亚马逊通知其中国客户，Kindle 中国电子书店将于 6 月 30 日完全关闭，此后未下载的电子书将无法下载和阅读。亚马逊是提前两年在 2022 年宣布于 2023 年 6 月 30 日起在中国停止 Kindle 电子书店的运营，2024 年 6 月 30 日停止云端下载服务，之后 Kindle 中国用户购买的电子书将无法下载，而要阅读已购买下载的电子书，用户需要确保其帐户处于登录状态。亚马逊已经关闭了中国电商业务，它表示亚马逊海外购、亚马逊全球开店、亚马逊广告、亚马逊全球物流在内的跨境电商业务、亚马逊云科技和亚马逊智能硬件与服务等中国区业务会继续运营。
https://www.amazon.cn/kindle-help/index.html
#书籍
日本推动所有公共资助研究开放获取
2024-05-31 14:28 by 神秘博士：侧影
日本政府正在推动让所有公共资助的研究论文开放获取。日本科学部本月开始向大学拨款建造所需的基础设施，让研究论文在全国范围内免费阅读。从 2025 年 1 月起所有接受政府资助的研究人员都必须免费公开其论文。此举旨在加强研究信息的长期可追溯性，促进二次研究和推动合作。日本是首批在开放获取上取得显著进展的亚洲国家，也是世界上首批制定全国开放获取计划的国家。美国在 2022 年宣布了开放获取规定，所有人纳税人资助的研究到 2026 年必须开放获取。日本已经推出了自己的预印本服务 Jxiv，但至今论文预印本还很少，日本学者 Kazuki Ide 表示，原因是大部分研究人员尚未有发布预印本的习惯，以及很多人根本不知道 Jxiv 的存在。
https://www.nature.com/articles/d41586-024-01493-8
#科学
美国数据中心用电量到 2030 年将占到总发电量的 9%
2024-05-30 23:39 by 开普勒62号6：秘密
美国电力研究所（Electric Power Research Institute）估计，按照目前的增长趋势，数据中心用电量到 2030 年将占到美国总发电量的 9%。生成式 AI 推动了科技公司大幅扩张数据中心，而数据中心的计算和冷却系统都需要使用大量电力。自 2022 年 OpenAI 推出 ChatGPT 以来，数据中心是全球增长最快的业务之一。电力研究所估计，在 2030 年前，数据中心用电量年增长率在 3.7%-15% 之间，到 2030 年用电量预计将占到总发电量的 9%。该研究所表示，ChatGPT 早期查询的用电量十倍于 Google 搜索，而生成音乐、图像和视频可能需要更多电力。
https://www.reuters.com/business/energy/data-centers-could-use-9-us-electricity-by-2030-research-institute-says-2024-05-29/
#电源
Mistra 发布代码生成模型 Codestral
2024-05-30 18:42 by 真假泰山
法国 AI 创业公司 Mistra 发布了它的代码生成 AI 模型 Codestral。Codestral 使用了逾 80 种语言的数据集训练，其中包括了流行语言如 Python、Java、C、C++、JavaScript 和 Bash。Codestral 有 220 亿参数，上下文长度 32K，能完成代码函数、写测试和补完代码，用写英文回答代码库问题。Mistra 称 Codestral 是开放权重模型，代码可以在 Hugging Face 上下载，使用的是非商业许可证，许可证明确禁止在业务活动中使用，原因可能是使用了不同许可证授权的代码训练。
https://mistral.ai/news/codestral/
https://huggingface.co/mistralai/Codestral-22B-v0.1
#人工智能
大脑如何区分音乐和语言的声音差异
2024-05-30 15:53 by 伊卡狛格
根据发表在《PLOS Biology》期刊上的一项研究，大脑简单通过声学特征区分音乐和语言的声音。研究人员表示，音乐和语言在音调、音色、声音质感等许多方面都有所不同。他们使用赫兹（Hz）来表示声音的节奏或变化周期。一首歌音量或响度随时间的变化（调幅）相对稳定在 1Hz—2Hz。相比之下语言的调幅通常是 4Hz—5Hz，这意味着它的音量经常变化。研究团队进行了 4 个实验，让 300 多名参与者聆听一系列合成音乐和语言类的音频，这些声音具有不同的调幅和规律。结果显示，人类的听觉系统使用非常简单且基本的声学参数来区分音乐和语言：对参与者来说，速率较慢（小于 2Hz）且调幅较规则的音频听起来更像音乐；而速率较快（4Hz）且调幅较不规则的音频听起来更像语言。
https://journals.plos.org/plosbiology/article?id=10.1371/journal.pbio.3002631
https://news.sciencenet.cn/htmlnews/2024/5/523617.shtm
#科学
OpenVPN 容易被指纹识别
2024-05-30 14:23 by 被掩埋的巨人
ISP、广告商和政府日益破坏、操纵和监视网络流量，VPN 的普及率因此大幅增长。为了应对 VPN 的流行，ISP 和政府都在设法跟踪和阻止 VPN 流量，以确保网络流量的可见性和对其的控制。方滨兴形容这一情况为“永恒之战”。印度和俄罗斯最近也都以国家网络安全的理由禁止使用 VPN。OpenVPN 是最流行的 VPN 协议，研究人员在 CACM 期刊（《美国计算机学会通讯》）上发表论文，分析了 OpenVPN 的指纹识别能力，寻求回答两个疑问：(1) ISP 和政府能否实时识别 OpenVPN 流量？(2) 能否不会因误报而造成附带损害？他们模仿了防火长城的架构，与一家地区 ISP 合作，通过镜像流量识别其中的 VPN 连接。结果显示，OpenVPN 非常容易被指纹识别，即使使用了混淆层加密 OpenVPN 流量也无法隐藏指纹。研究人员称，绝大多数 OpenVPN 流量和服务容易遭到被动过滤和主动探测。top10vpn.com 排名前 10 的 VPN 服务有 8 家使用了某种形式的混淆服务，但由于加密不足和数据包长度混淆不足，所有这些流量都能被标记为可疑流量。研究人员建议 VPN 服务商采用更有弹性和标准化的混淆方法。
https://cacm.acm.org/research/openvpn-is-open-to-vpn-fingerprinting/
#审查
CCTV 展示装备武器的机器狗
2024-05-30 00:15 by 致命的发动机
CCTV 展示了两只机器狗，其中一只装备了武器。机器狗的外形与波士顿动力的 Spot 相似。较大的一只重 50 公斤，装备了机关枪，由士兵远程控制开火，识别目标之后进行打击，接受采访的士兵称它是“城市攻防的新成员”。较小的一只重 15 公斤，主要用于执行侦察任务，它能利用 AI 在战场上自己寻找行动路线，将侦察画面实时传输给指挥部。和 Spot 类似，机器狗能跳跃，能向前进向后退。
https://www.theregister.com/2024/05/29/china_miiltary_robot_dogs/
https://www.youtube.com/watch?v=YMnkqY98Cyo
#长城
欧盟调查 Telegram 用户规模
2024-05-29 22:05 by 抓落叶
欧盟据报道正在调查消息应用 Telegram 在当地的用户规模。Telegram 自称该应用在欧盟地区只有 4100 万用户，而根据欧盟的 Digital Services Act(DSA)监管法律，欧盟用户规模超过 4500 万的平台被视为是 VLOP（超大型在线平台），将面临更严格的监管。欧盟监管机构怀疑当地用户数远不止 4100 万。爱沙尼亚总理 Kaja Kallas 认为 Telegram 应被归类为 VLOP，与 Facebook 和 X 类似。如果 Telegram 被归类为 VLOP，那么它可能需要对其服务托管的内容承担责任。Telegram 被俄罗斯广泛用于传播虚假信息和其它宣传信息，已故瓦格纳集团领导人 Yevgeny Prigozhin 就是通过 Telegram 发表反俄声明。
https://www.theregister.com/2024/05/28/eu_probes_telegram/
#互联网
日本首颗木制卫星最快 9 月发射
2024-05-29 16:58 by 西塔甘达
日本京都大学和住友林业公司 28 日宣布，为了验证木材用于太空领域可能性而推进开发的全球首颗木制人造卫星已经完成，6 月将交给日本宇宙航空研究开发机构（JAXA），最快 9 月由 SpaceX 的火箭从肯尼迪航天中心发射，运往国际空间站。为了减少太空垃圾，人造卫星在使用后会重返大气层并燃烧。但由于主要是铝制，燃烧时产生的氧化铝对地球可能造成负面影响。另一方面，木制卫星会在大气层基本燃尽，产生的也是水蒸气等，因此有望降低环境负荷。木制人造卫星被命名为“LignoSat”，结合了木材和人造卫星的意思。外侧有一部分使用了铝框，是边长约 10 厘米、重约 1.1 公斤的立方体。主体使用的木材是厚朴木兰的木板，厚度 4～5.5 毫米。多个面装有太阳能电池板。
https://china.kyodonews.net/news/2024/05/d071c4f59331--9.html
#五七桐
《星际公民(Star Citizen)》筹款突破七亿美元
2024-05-29 15:10 by 棕榈上的霜
一款游戏开发了 10 多年但发布仍然遥遥无期？它必定是《星际公民(Star Citizen)》了。《星际公民》由《银河飞将》创始人 Chris Roberts 领导开发，试图复兴太空模拟飞行游戏，允许玩家在广袤的宇宙空间内探险，交易和战斗。它于 2012 年在 Kickstarter 上成功众筹，原计划的交付时间是 2014 年。但在 Kickstarter 众筹结束后，开发团队继续在官方网站上进行募资，许多募资其实就是销售游戏内的虚拟物品如各种型号的飞船。2018 年它筹集到 2 亿美元，五年之后突破 6 亿美元，六年之后再次突破了 7 亿达到 702,476,179 美元。《星际公民》堪称史上开发预算最高的 3A 游戏了。
https://robertsspaceindustries.com/funding-goals
#软件
黑客从日本加密货币交易所窃取了价值逾 3 亿美元的比特币
2024-06-01 22:24 by 超能第七感·碰撞
日本加密货币交易所 DMM Bitcoin 周五证实黑客从其钱包窃取了 4,502.9 个比特币，价值 3.05 亿美元。按币值计算为历史上第八大加密货币盗窃案。DMM Bitcoin 称在监测到比特币从其钱包未经授权转移出去后它已经采取措施阻止了比特币进一步流失。为确保安全它限制了部分服务。DMM Bitcoin 称客户的比特币存款将会得到完全的保障，它会用公司资金购买等量比特币。
https://bitcoin.dmm.com/news/20240531_01
https://techcrunch.com/2024/05/31/hackers-steal-305-million-from-dmm-bitcoin-crypto-exchange/
#比特币
Kdenlive 24.05.0 释出
2024-05-31 23:42 by 异星战场
非线性视频编辑器项目 Kdenlive 宣布释出最新的 24.05.0。新版本的特性包括：为一组视频片段加入特效的 Group Effects，以多种画面比例渲染视频，使用 SeamlessM4T 自动翻译字幕；增强了稳定性，大幅改进了性能，等等。
https://kdenlive.org/en/2024/05/kdenlive-24-05-0-released/
#开源
调查显示大众并不常用 ChatGPT 等 AI 产品
2024-05-31 22:41 by 天空的孩子
路透研究院和牛津大学的研究人员调查了阿根廷、丹麦、法国、日本、英国和美国六国的 12,000 人，发现普通大众并不常用 ChatGPT 等热门 AI 产品，18-24 岁的年轻人是例外。研究旨在衡量普通大众对过去两年火热无比的生成式 AI 的看法，结果显示：多数人预测生成式 AI 未来五年会对社会产生重大影响，新闻、媒体和科学领域受影响最大；多数人认为生成式 AI 将改善自己的生活；关于生成式 AI 对社会的影响多数人普遍悲观。虽然多数人都听说过生成式 AI，但有 20%-30% 的人对此一无所知；ChatGPT 是使用率最高的生成式 AI 产品，比 Google Gemini 和 Microsoft Copilot 高出 2-3 倍；18-24 岁人群中有 56% 至少用过 ChatGPT 一次，55 岁及以上人群中这一比例为 16%；大部分人将生成式 AI 用于获取信息、创建媒体如文本、图像、音频和视频，有 5% 的人将其用于获取最新信息。
https://slashdot.org/story/24/05/30/0238230/very-few-people-are-using-much-hyped-ai-products-like-chatgpt-survey-finds
https://reutersinstitute.politics.ox.ac.uk/what-does-public-six-countries-think-generative-ai-news
#人工智能
研究称中国极端高温天数在增加
2024-05-31 16:57 by 王朝启示录
根据发表在《中国科学: 地球科学》上的一项研究，在全球暖化背景下超过 35℃ 和 40℃ 的极端高温天数非线性增加，高温开始时间提前，结束时间推后，高温季节延长，影响范围扩大。随着全球温升水平的增加，高温影响范围扩大，高温中心位于中国东部和西北。在长江中下游，全球温升 1.5℃ 时，超过 40℃ 的高温日数平均将增加约 0.5 天，但到了 2℃ 水平下将增加 2~4 天，3℃ 水平下甚至高达 6~8 天，这意味着在过去少见的超过 40℃ 的极端高温在未来随着全球变暖可能会成为常见现象。在全球温升 5℃ 时，中国部分区域大部分时间都可能出现极端高温。
https://www.eurekalert.org/news-releases/1046098?language=chinese
https://www.sciengine.com/SSTe/doi/10.1360/SSTe-2023-0238
#长城
韦伯望远镜发现了已知最遥远的星系
2024-05-31 16:31 by 白玫瑰
韦伯太空望远镜发现了一个红移值超过 14 的星系，它是已知最遥远的星系。被称为 JADES-GS-z14-0 的星系红移值高达 z=14.32，远超此前的记录保持者——红移值 z=13.2 的 JADES-GS-z13-0。其年龄距离创世大爆炸不到 3 亿年。该星系直径逾 1400 光年，其光主要来自于年轻恒星而不是超大质量黑洞。光谱分析显示其存在氢和氧，这意味着在观测到它之前该星系已经经历了多代大质量恒星。
https://blogs.nasa.gov/webb/2024/05/30/nasas-james-webb-space-telescope-finds-most-distant-known-galaxy/
#NASA
字节跳动分离抖音和 TikTok 的推荐算法
2024-05-31 14:51 by 星际归途
字节跳动曾被报道说宁愿关闭而不是出售 TikTok，但根据路透社的最新消息，它其实一直在做拆分抖音和 TikTok 的准备。报道称，从去年开始字节跳动维护了一个独立于抖音运作的 TikTok 推荐算法版本。知情人士表示，完全拆分两者的推荐算法可能需要一年多时间，此举旨在向美国议员表明其美国业务独立于中国。知情人士称，拆分源代码将切断 TikTok 与字节跳动的“大规模工程开发能力”。对于路透社的报道，TikTok 发表声明称有误导性，事实上不准确。
https://www.reuters.com/technology/tiktok-preparing-us-copy-apps-core-algorithm-sources-say-2024-05-30/
#商业
神秘恶意程序毁掉了一家 ISP 的 60 万台路由器
2024-05-30 23:58 by 人猿泰山之英雄归来
去年 10 月 25 日，美国 ISP Windstream 的宽带用户报告他们的路由器变砖，重启或重置等操作都没有任何反应。在确定路由器无法使用之后，Windstream 向客户寄去了新路由器。安全公司 Lumen Technologies 的安全团队 Black Lotus Labs 将这起事件命名为 Pumpkin Eclipse。安全研究人员称，恶意程序在 10 月 25 日起的 72 小时内破坏了至少 60 万台路由器。攻击者使用了名叫 Chalubo 的商用恶意程序，该恶意程序的一项功能允许在被感染设备上执行自定义 Lua 脚本。研究人员认为恶意程序下载和运行了代码永久覆写了路由器的固件。研究人员表示，他们不排除攻击者有国家背景，但目前尚无证据。由于需要替换的设备多达 60 万台，攻击规模堪称史无前例。这起事件另一个独特之处是只针对单个 ISP 或自治系统。
https://arstechnica.com/security/2024/05/mystery-malware-destroys-600000-routers-from-a-single-isp-during-72-hour-span/
https://blog.lumen.com/the-pumpkin-eclipse/
#安全
沙特正大力发展太阳能等可更新能源
2024-05-30 22:47 by 全面启动
全球最大的石油出口国正在加大力度发展太阳能和风能，此举部分是为了确保在瞬息万变的能源行业保持领先地位。它最近完工的一个太阳能项目 Sudair 是在 14 平方英里的沙漠中安装了 330 多万块太阳能电池板，能为 185,000 户家庭提供电力。沙特雄心勃勃的目标是到 2030 年将太阳能和风能等可再生能源的产出提高到 50% 左右。分析人士认为这个目标不太可能实现，目前可再生能源在沙特的电力生产中微不足道。但它在太阳能上的投资规模是中国之外最为庞大的。它不仅有充裕的资金，而且没有西方类似项目所需要的冗长手续。沙特国有石油巨头沙特阿美已经进入了太阳能领域，它投资 9.2 亿美元购买了 Sudair 项目三成的股份。
https://www.nytimes.com/2024/05/29/business/saudi-arabia-renewable-energy-solar-wind.html
#电源
AI 耳机让佩戴者通过看一眼倾听人群中的特定人的声音
2024-05-30 17:25 by 羊毛战记
华盛顿大学团队开发出一种 AI 系统，让佩戴耳机的用户盯着说话的人三到五秒进行“锁定”。被称为“Target Speech Hearing”的系统随后会消除环境中的所有其它声音，只实时传送标记的说话者的声音，即使用户在嘈杂的地方走动且不再面对说话者。该系统可以在现有耳机上使用，概念验证代码发布在 GitHub 上，使用了非商业使用许可证，系统本身尚未发售。系统使用了机器学习软件学习选定的说话者的声音模式，然后锁定说话者的声音。
https://www.washington.edu/news/2024/05/23/ai-headphones-noise-cancelling-target-speech-hearing/
https://github.com/vb000/LookOnceToHear
#科技
XZ 5.6.2 释出，移除后门代码
2024-05-30 14:38 by 抓落叶
引发广泛关注的 XZ 后门事件两个月之后，项目维护者 Lasse Collin 释出了新版本 XZ 5.6.2，移除了 v5.6 和 v5.6.1 中的后门代码 CVE-2024-3094。他同时宣布了一位支持维护者 Sam James。对 XZ 后门事件的调查仍然在进行之中。XZ 5.6.2 还修复了一系列 bug，包括修复了用最新 NVIDIA HPC SDK 构建的问题，移除 GNU Indirect Function(IFUNC)支持，XZ 后门代码使用了 IFUNC 支持，但移除主要是因为性能优势太小但复杂性大幅增加。
https://github.com/tukaani-project/xz/
https://www.phoronix.com/news/XZ-5.6.2-Released
#开源
OpenAI 董事是通过 Twitter 知道 ChatGPT
2024-05-30 00:33 by 太阳之塔
前 OpenAI 董事 Helen Toner 接受采访时表示，公司董事也是通过 Twitter 才知道 ChatGPT 的。她表示董事会没有提前收到通知。这一信息突出了董事会与公司日常运营之间的脱节。去年 11 月 17 日公司董事会突然解雇 CEO Sam Altman 时给出的一条理由是他在不沟通时不坦诚。Toner 称 Sam Altman 没有告知董事会他拥有 OpenAI 创业基金，他多次声称作为独董与公司没有经济利益。他还向董事会提供了不准确的安全流程信息。两位高管向董事会报告受到了他的“心理虐待”，他的领导风格被指在公司内部催生了“有毒气氛”。对于 Sam Altman 在被解雇五天之后再次重新控制公司，Toner 说员工们认为没有他公司会崩溃，而如果不支持他可能会遭到报复。
https://arstechnica.com/information-technology/2024/05/openai-board-only-learned-about-chatgpt-from-twitter-according-to-former-member/
#人工智能
每隔数百万年地球附近会有超新星爆发
2024-05-29 23:56 by 钢之色
地球附近的超新星爆发可能比我们预计的更频繁发生。天文学家从深海海底古代沉积物中发现了两层高比例的铁 60 同位素，它们都代表着地球被附近超新星轰炸的记录。天文学家认为，发生爆炸的超新星来自于天蝎座和人马座星协（Scorpius-Centaurus Association），目前距离地球约 390-470 光年，该区域的恒星大多质量巨大，在生命末期会发生超新星爆发。铁 60 同位素最近的两次峰值被认为来自该区域的两颗超新星，它们分别在 230 万年前和 150 万年前爆炸，当时距离地球 300 光年。这意味着大约每隔数百万年，就有一颗附近的超新星向地球喷射放射性物质。最近的超新星爆发时，现代人类还没有诞生，但近亲如南方古猿阿法种已经存在，它们有可能在白天就看到明亮的超新星。
https://www.scientificamerican.com/article/how-often-do-supernovas-strike-earth/
#太空
运动有助于消除创伤记忆
2024-05-29 17:11 by 火星之剑
小鼠研究发现，运动有助于消除创伤记忆。研究报告发表在《Molecular Psychiatry》期刊上，这项发现或有助于 PTSD 治疗。创伤后应激障碍（PTSD）是一种心理健康状况，可以通过经历或看到创伤性事件而触发，如自然灾害、严重事故或袭击。在全球范围内，约 3.9 %的普通人群患有创伤后应激障碍，其症状包括生动的闪回和回避行为，比如远离那些让他们想起创伤性事件的地方或推开人。在小鼠研究中，研究人员重点研究了海马体中神经发生(形成新神经元的过程)是如何影响恐惧记忆的能力的。海马体是大脑中一个对形成与特定地点和环境相关的记忆很重要的区域，它每天在一个叫做齿状回的区域产生新的神经元。研究人员在不同的环境中给小鼠两次强烈的电击让其产生类似 PTSD 行为，然后探索是否可通过运动缓解，研究表明运动可以促进神经发生。双电击小鼠被分成两组，其中一组配有跑步轮。四周后，这些小鼠的海马体中新形成的神经元数量增加，类似创伤后应激障碍的行为不那么严重。
https://www.nature.com/articles/s41380-024-02585-7
https://www.ebiotrade.com/newsf/2024-5/20240528063454690.htm
#科学
研究人员破解价值 300 万美元的比特币钱包
2024-05-29 16:46 by 跃入虚空
硬件黑客 Joe Grand 在 2022 年帮助破解了价值 200 万美元的硬件钱包，现在两年后他又成功破解了价值 300 万美元的比特币软件钱包。Grand 是一名电气工程师，10 岁就开始尝试破解计算机硬件，2008 年共同主持了探索频道的 Prototype This 秀，2022 年他利用了复杂的硬件技术破解了储存有 Theta 代币的 Trezor One 硬件钱包。之后有很多人联络他去破解钱包，但他都拒绝了。其中之一是不愿意透露姓名的 Michael，11 年前他将 43.6 BTC 储存在密码保护的数字钱包中，使用 RoboForm 密码管理器生成密码，但密码没有用密码管理器管理，而是储存在 TrueCrypt 加密的文件中，但该文件后来损坏了，他也就无法再访问今天价值 300 万美元的比特币。Grand 第一次接到邀请时拒绝了 Michael 的请求。去年 6 月 Michael 再次提出请求，这一次 Grand 同意了，他与德国朋友 Bruno 共同尝试破解钱包。他们对 Michael 在 2013 年使用的 RoboForm 程序进行逆向工程，发现用于生成密码的伪随机数生成器存在重大缺陷，使得生成的随机数不那么随机。RoboForm 程序将随机数与用户计算机上的日期和时间捆绑在一起，确定了日期和时间就能预测生成的密码。但问题是 Michael 不记得他什么时候生成的密码。根据其软件钱包日志，他是在 2013 年 4 月 14 日首次将比特币转入钱包，但密码是在这个日期之前还是之后生成他不记得。Grand 和 Bruno 让 RoboForm 在 2013 年 3 月 1 日-4 月 20 日间生成 20 个字符密码，但都不正确。他们最后还是找到了正确密码——密码是在 2013 年 5 月 15 日 GMT 时间 下午 4:10:40 生成的，没有使用特殊字符。
https://www.wired.com/story/roboform-password-3-million-dollar-crypto-wallet/
https://www.solidot.org/story?sid=70514
#加密技术
俄罗斯考虑对使用外国软件的企业收费
2024-05-29 14:40 by 梦侦探
俄罗斯数字发展部部长 Maksut Shadaev 周二表示，政府考虑对使用外国软件的企业收费。此举旨在减少对外国技术的依赖，推动本国技术发展。因为对乌克兰的战争，西方对俄罗斯进行了制裁，限制其从国外获得技术和设备的能力，而俄罗斯早在 2022 年就允许国内公司使用盗版，但它仍然致力于在技术上能独立自主。俄罗斯总统普京在本月初签署了一项法令，到 2030 年关键经济领域的企业至少八成要过渡到使用本国开发的软件。对使用外国软件的公司收费将推动其转移到本土软件。
https://finance.yahoo.com/news/russia-mulling-charging-companies-foreign-145424927.html
#软件