solidot | Неотсортированное

Telegram-канал solidot - Solidot

39630

solidot.org 非官方 RSS 推送频道。如有侵权,立即删除。 → Buy Ads: https://telega.io/c/solidot

Подписаться на канал

Solidot

DuckDuckGo 发布匿名访问的 AI 聊天服务 AI Chat

2024-06-07 18:47 by 神间失格

DuckDuckGo 推出了一项匿名 AI 聊天服务 AI Chat,允许用户匿名使用热门 AI 模型,包括 GPT-3.5、Claude 3 以及开源 Llama 3 和 Mixtral。用户不需要任何注册,可通过网站、DuckDuckGo 搜索引擎或在搜索框加入“!ai”或“!chat”快捷方式访问 AI Chat。DuckDuckGo 称,聊天是匿名的,元数据和 IP 地址被移除,防止追溯到个人。DuckDuckGo 称与 AI 模型提供商达成协议,确保在 30 天内完全删除所有保存的聊天记录,其聊天记录不会被用于训练或改进模型。

https://duckduckgo.com/?q=DuckDuckGo&ia=chat
https://www.spreadprivacy.com/ai-chat/

#隐私

Читать полностью…

Solidot

Kali Linux 2024.2 释出

2024-06-07 14:56 by 太空战

渗透测试发行版 Kali Linux 释出了最新的 2024.2。主要新特性包括:桌面环境更新到 GNOME 46,Xfce 环境加入 HiDPI 模式,更新了网络侦察工具 AutoRecon,监视 Linux 进程的命令行工具 pspy,提取和显示 CVE 信息的 SploitScan 工具。Kali Linux 是基于 Debian 测试版,正过渡到 64 位 time_t 以避免 2038 年问题,因此用户升级时需要按照文档建议。

https://www.kali.org/blog/kali-linux-2024-2-release/


#Linux

Читать полностью…

Solidot

GOG 将删除超过 200MB 的云存档

2024-06-07 14:03 by 火车站谜案

CD Projekt 旗下的数字游戏发行平台 GOG.com 将执行对单个游戏云存档容量的限制。该公司将于 8 月 31 日开始删除超过 200MB 限制的云存档,GOG 将首先删除时间最久的存档,玩家的新存档将会保留下来。GOG 以对游戏友好著称,但最新的政策显然会对玩家造成不利影响,尤其是 CD Projekt 自己的游戏。CD Projekt 的《巫师》系列以及《Cyberpunk 2077》的存档都相当庞大,动辄数以 GB 计。GOG 的竞争对手如 Steam 没有限制云存档容量。

https://www.extremetech.com/gaming/gog-will-start-deleting-cloud-saves-this-summer


#游戏

Читать полностью…

Solidot

美国监管部门将对微软、OpenAI 和 Nvidia 发起反垄断调查

2024-06-07 11:11 by 星际归途

美国司法部和联邦贸易委员会(FTC)达成协议,为对微软、OpenAI 和 Nvidia 在 AI 行业的主导地位展开反垄断调查扫清道路。微软和 Nvidia 市值都突破了 3 万亿美元,为全球市值最大的两家公司。根据协议,司法部将牵头调查 Nvidia 是否违反反垄断法,而 FTC 将调查 OpenAI 和微软的行为。虽然 OpenAI 母公司是一家非营利组织,但微软已向其营利性子公司投资 130 亿美元,占其 49% 的股份。FTC 还在调查调查微软与 AI 创业公司 Inflection AI 达成的 6.5 亿美元交易。

https://www.reuters.com/technology/us-regulators-open-antitrust-inquiries-microsoft-openai-nvidia-nyt-reports-2024-06-06/


#商业

Читать полностью…

Solidot

俄罗斯制作假的纪录片瞄准法国夏奥会

2024-06-06 23:18 by 三个太阳

去年一部自称是 Netflix 制作的纪录片在 Telegram 传播。片名叫《Olympics have Fallen》,讲述者的声音与著名演员汤姆克鲁斯极为相似,这部纪录片据称得到了《纽约时报》、《华盛顿邮报》和 BBC 的五星好评。微软安全团队发布报告称,纪录片是俄罗斯团队制作的,利用了汤姆克鲁斯的深度伪造声音,旨在抹黑国际奥委会,阻止人们参加下个月举行的法国巴黎夏季奥运会。俄罗斯组织 Storm-1679 和 Storm-1099 从 2023 年 6 月开始瞄准巴黎奥运会和法国总统马克龙(Emmanuel Macron),其目标主要有两个:损害国际奥委会的声誉,制造奥运会期间可能爆发暴力事件的预期。

https://arstechnica.com/security/2024/06/kremlin-influence-op-goes-all-in-to-disrupt-summer-olympics/
https://cdn-dynmedia-1.microsoft.com/is/content/microsoftcorp/microsoft/final/en-us/microsoft-brand/documents/MTAC_Report_Russian_Influence_and_Paris_2024.pdf

#安全

Читать полностью…

Solidot

日本 2023 年生育率降至 1.20 的历史新低

2024-06-06 17:44 by 人猿泰山之米甸探险

日本厚生劳动省 5 日公布了 2023 年的人口动态统计数据。每名女性一生所生孩子的推定人数“合计特殊出生率”(总和生育率)为 1.20,跌至1947年有数据以来的最低值。这是受到未婚和晚婚化的影响。东京降至 0.99。日本 2023 年新生儿数量(出生数)为创新低的 72.7277 万人,下降速度比 2023 年的政府推算还快 11年。生育率和出生数均连续 8 年下跌。2023 年结婚数为战后最低的 47.4717 万对,较 2022 年减少 3.0213 对。2024 年是日本政府首次采取少子化对策以来迎来的第 30 年。迄今为止投入的相关预算累计超过 66 万亿日元,但仍然看不到生育率止跌反弹。

https://china.kyodonews.net/news/2024/06/2f99b12754cf-2023120-8.html
https://cn.nikkei.com/politicsaeconomy/economic-policy/55810-2024-06-06-10-26-20.html

#五七桐

Читать полностью…

Solidot

拉下“紧急刹车”后大部分地球生命进入休眠

2024-06-06 17:28 by 天堂的喷泉

对大多数生命形式而言,能将自己与外界隔离起来的能力对生存至关重要。恶劣条件如缺乏食物和寒冷天气会突然出现,在此困境下,很多生物掌握了休眠的艺术,进入深度睡眠而不是倒下死亡去度过危机。它们大幅减少了身体活动和新陈代谢,在情况好转时迅速恢复身体活力。休眠状态是地球大部分生命的常态。地球六成的微生物在任何特定时间都处于休眠。即使身体不会休眠的生物如绝大多数哺乳动物,它们的细胞也会休息等待最佳激活时间。科学家说,地球是一个休眠的星球,生命在于睡眠。但细胞是如何实现这一壮举的?科学家在《自然》期刊上报告发现了一种名叫 Balon 的天然蛋白质,它存在于北极永久冻土休眠的细菌中。对已编目细菌基因组的搜索发现,它的基因序列存在于五分之一的细菌中。它的工作方式非常特别:它会拉下“紧急刹车”,使细胞停止产生蛋白质,它可能是整个生命之树的休眠机制。

https://www.quantamagazine.org/most-life-on-earth-is-dormant-after-pulling-an-emergency-brake-20240605/


#科学

Читать полностью…

Solidot

以色列被指设立假的社媒账号去影响美国议员

2024-06-06 15:32 by 第一日

以色列侨民事务部去年 10 月起资助了一项针对美国议员和公众的影响力运动,旨在传递亲以色列信息,在加沙战争中支持以色列。侨民事务部为此拨款 200 万美元,委托特拉维夫政治营销公司 Stoic 执行该任务。该行动始于去年 10 月,目前仍然活跃于 X 平台。它使用了数百个假冒美国人的账户在 X、Facebook 和 Instagram 上发布亲以评论。这些账号集中于黑人和民主党美国议员,包括众议院少数党领袖 Hakeem Jeffries 和乔治亚参议员 Raphael Warnock,督促他们继续资助以色列军队。很多帖子内容都是用 ChatGPT 生成的,他们还设立了三个假的英文新闻网站,刊登亲以新闻。该秘密行动凸显以色列致力于左右美国对于加沙战争的看法。

https://tech.slashdot.org/story/24/06/05/214227/israel-reportedly-uses-fake-social-media-accounts-to-influence-us-lawmakers-on-gaza-war


#USA

Читать полностью…

Solidot

亚马逊部落用上卫星宽带,部落民迷上了色情和社交网络

2024-06-06 14:25 by 失忆者

亚马逊与世隔绝的部落 Marubo 人用上了 Starlink 的卫星宽带,九个月后部落民就开始遭遇现代社会居民面临的相同问题:未成年人沉迷手机和色情、八卦、社交网络、谣言、暴力游戏、虚假信息...原居民部落也开始争论互联网对他们意味着什么。Marubo 部落的一名头领表示,它对人们的日常生活产生了有害的影响。在村里如果你不打猎、捕鱼和种植作物,你就没饭吃。部落头领们意识到需要限制居民的互联网使用。互联网只在早晨开放两小时,晚上开放五小时,周日全天开放。在互联网开放期间,部落民会趴在或躺在吊床上玩手机,消息应用 WhatsApp 在他们中间非常受欢迎。消息应用被用于在不同村庄中进行协调,处理紧急情况,报告健康问题和环境破坏。在互联网前,部落是通过无线电传递信息,信息会有滞后,互联网将信息传递变得即时,比如被毒蛇咬了之后可以立即呼叫直升机救援。看过了现代社会生活之后的青少年有了不同的理想,有的女孩想要环游世界,有的女孩想要成为圣保罗的牙医,他们划着看中国的短视频应用快手。一位部落女领袖说,部分青少年想要保持传统,但其他人只想玩手机。

https://www.nytimes.com/2024/06/02/world/americas/starlink-internet-elon-musk-brazil-amazon.html


#互联网

Читать полностью…

Solidot

英国比特币洗钱案从犯被判 6 年 8 个月

2024-06-05 23:27 by 平行恋人

卷入 6.1 万枚比特币洗钱案的温俭(JIAN WEN)上月底被英国法庭判处 6 年 8 个月监禁。温俭是钱志敏的管家,钱是天津蓝天格锐 430 亿元非法集资案的当事人,她携款逃到了英国。温俭受雇为管家后为其购买昂贵房产时引起了英国警方的注意。她被捕之后辩解称是被钱志敏利用了,但英国检方指温俭与钱志敏同行时,避开与中国签订引渡条约的国家,前往瑞典时还曾在网上搜索“中国引渡条约瑞典”的相关信息,两人经常乘汽车出行,最大限度减少边境检查。对于英国警方扣押的 6.1 万枚比特币,根据 2002 年《英国犯罪所得追缴法》之规定,如果没有第三方主体提出异议或者异议申请被驳回,上述涉案财物将会被正式没收,一半归英国警方所有,另一半归英国内政部所有。中方与英国并无引渡协议,钱志敏要引渡归国尚需依据国际刑事司法协助程序与英国协商,而要追回这笔钱,也意味着中国相关部门及人员需要在未来的4个月内,充分收集证据材料并提交给英国法院,证明英国当局扣押的 6.1 万个比特币系钱志敏非法吸收的受害者资金所得。比特币追回以及发还受害者的难度很大。

https://m.mp.oeeee.com/a/BAAFRD000020240605960943.html


#犯罪

Читать полностью…

Solidot

网络成瘾改变了年轻人的大脑

2024-06-05 20:43 by 第七元素

根据发表在《PLOS Mental Health》期刊上的一项研究,网络成瘾改变了年轻人大脑中的化学反应,可能导致了更多成瘾行为。研究发现,年轻人大脑多个神经网络受到了明显影响,增加了休息时部分大脑区域的活动。参与主动思考(active thinking)的大脑部分功能连通性出现总体下降,“主动思考”是大脑负责记忆和决策的执行控制网络。研究发现,这些变化导致了青少年的成瘾行为和成瘾倾向,以及与心理健康、发育、智力和身体协调性相关的行为变化。

https://www.theguardian.com/technology/article/2024/jun/04/internet-addiction-alters-brain-chemistry-in-young-people-study-finds
https://journals.plos.org/globalpublichealth/article?id=10.1371/journal.pmen.

#科学

Читать полностью…

Solidot

哈勃准备切换到单陀螺仪模式

2024-06-05 16:36 by 人猿泰山之智斗恐龙

34 岁的哈勃太空望远镜原本有 3 个正常运作的陀螺仪,其中一个再次出现故障,它正常运作的陀螺仪只有 2 个了。哈勃可以在需要时仅使用一个陀螺仪运行,但需要三个陀螺仪才能实现最大效率。为了延长使用寿命,NASA 准备将其切换到单陀螺仪模式,将另一个陀螺仪作为备份使用。该计划将导致哈勃的效率降低 12%,限制其跟踪快速移动天体的能力,缩小可观测的天空范围。NASA 期望它能继续工作到 2035 年。

https://www.science.org/content/article/aging-hubble-telescope-moves-one-gyro-operations-reducing-productivity-and-limiting

#NASA

Читать полностью…

Solidot

研究认为科学认知和宗教信仰的形成取决于他人的言论而非亲身经历

2024-06-05 15:03 by 白鸟异传

香港科技大学领导的一个国际研究团队在最近一项研究中发现,人们对科学和宗教的信念主要由他人的话语所塑造,而非由个人的经历所形成。这项研究将有助于加深公众理解对气候变化和疫苗接种等重要社会问题信念形成的过程。在现代社会,人们普遍更相信科学现象(如氧气)的存在而非宗教现象(如上帝)的存在,传统观点认为这是因为人们认为可以实实在在的体验到氧气,而宗教实体则很难被实际观察到。但最新研究结果强调,他人的言语对人们信仰的形成和对世界的理解具有决定性作用,这与认为亲身经验是形成科学认知的主要因素的观点恰恰相反。研究还论证了信源越可信,认同信息的人越多,人们就越有可能相信它。 这表明人们对这些现象的信心并不是因为他们直接看到了这些现象,而是因为他们相信消息的来源。

https://www.eurekalert.org/news-releases/1046982?language=chinese
https://www.cell.com/trends/cognitive-sciences/fulltext/S1364-6613(24)00112-8

#科学

Читать полностью…

Solidot

中国科学家发现一种新的长寿基因

2024-06-05 14:24 by 神秘博士:噬悲者

线粒体与衰老息息相关。浙江大学联合中国科学院分子植物科学卓越创新中心的科研团队在昆虫核基因组中发现了与线粒体协同演化的基因,其中一个 CG11837 不仅能影响线粒体本身形态的生长,还能够显著延长昆虫和线虫的寿命。相关成果近日发表于《自然—衰老》。线粒体主要负责细胞的能量供应,是我们细胞内的重要成员。随着年龄的增长,线粒体功能往往会逐渐衰退。鉴于线粒体与衰老、神经退行性疾病、代谢性疾病、心血管疾病以及肿瘤等多种疾病的发生紧密相关,如何保持线粒体功能的稳态至关重要。研究人员在六种不同的动物中进行了 CG11837 基因敲降实验,包含褐飞虱、果蝇、斯氏按蚊和秀丽隐杆线虫等。结果显示,在所有研究的动物中,降低 CG11837 基因的活力就会显著缩短它们的寿命,幅度在 25% 至 59% 之间。研究人员又在果蝇和线虫中进行了该基因的过表达实验。结果显示,这两种动物的寿命均显著延长,幅度达到 12% 至 35%。他们对人类离体细胞进行了实验,发现激活 CG11837 基因能够提升抗衰老能力 30%。

https://news.sciencenet.cn/htmlnews/2024/6/523960.shtm


#科学

Читать полностью…

Solidot

引发文件共享革命的 Napster 诞生 25 周年

2024-06-05 13:16 by 太空仙女

1993 年 MP3 格式的发明没有引起主流媒体的广泛关注,这种编码格式能在不怎么牺牲音质的情况下减少音乐文件的大小。它让在闪存设备上储存大量音乐文件成为可能。随后专门的 MP3 播放器就出现了。而它对整个社会的音乐消费产生革命性影响则要等待 Napster 的出现。1990 年代末,很多工程师和黑客聚集在 w00w00 IRC 聊天室,其中就包括了后来的 WhatsApp 创始人 Jan Koum,以及网名为 Napster 的 Shawn Fanning。1998 年 17 岁的 Fanning 提出创建一个共享文件的计算机网络,一个每一个人都能访问的中央音乐库。他缀学之后与朋友 Sean Parker 一起将这一想法变成现实。1999 年 6 月 1 日 Napster 发布了首个版本,迅速风靡世界。到 2001 年初,它的用户数超过了 2640 万。虽然 RIAA 的侵权诉讼导致了 Napster 的关闭,但文件共享的浪潮席卷了世界。Grokster、KaZaa、Morpheus、LimeWire 以及 BitTorrent 一个接着一个出现,接下了 Napster 的火炬。它的一名瑞典粉丝是 Daniel Ek,他痴迷于 Napster 的音乐访问体验,创办了今天的音乐流媒体巨头 Spotify,至今仍然担任公司 CEO。

https://torrentfreak.com/napster-sparked-a-file-sharing-revolution-25-years-ago-250601/


#互联网

Читать полностью…

Solidot

2024 年 5 月是有记录以来最热的 5 月

2024-06-07 16:15 by 人类向何处去

根据欧洲哥白尼气候变化服务中心的数据,2024 年 5 月是有记录以来最热的 5 月,全球平均气温连续第 12 个月创下当月最高气温记录。联合国秘书长呼吁采取紧急行动。2024 年 5 月的全球平均气温比 1991-2020 年的平均气温高 0.65°C,比 1850-1900 年工业化前的平均气温高 1.52°C,连续第 11 个月(自 2023 年 7 月以来)全球平均气温达到或高于工业化前水平 1.5°C。过去 12 个月(2023 年 6 月到 2024 年 5 月)的全球平均气温连续创下历史新高,比 1991-2020 年平均气温高 0.75°C,比 1850-1900 年工业化前平均气温高 1.63°C。

https://climate.copernicus.eu/hottest-may-record-spurs-call-climate-action

#地球

Читать полностью…

Solidot

天鹅长吻虫的变形能力源自其类折纸细胞结构

2024-06-07 14:32 by 黑暗平原

天鹅长吻虫(Lacrymaria olor)是一种单细胞捕食性纤毛虫,只有 40 微米大小,但其颈项样突起能在不到 30 秒的时间内反复拉伸至 1200 微米,然后又能以同样快的速度缩回。研究人员利用实时活体成像、共聚焦和透射电子显微镜等技术,发现一种类似折纸的层状皮质细胞骨架和膜结构令天鹅长吻虫能快速伸缩其颈状突起。天鹅长吻虫的细胞膜被折叠成 15 个具接触传染性的褶皱,这些褶皱又共同形成一种弯曲折纸,它可依次解旋,从而能反复快速地过度伸展其颈状突出。这种复杂的折叠体系建立在某种螺旋微管丝的结构之上,该微管丝能引导膜褶皱,确保形状变化时能快速有效地伸展和再次折叠。

https://www.science.org/doi/10.1126/science.adk5511
https://www.eurekalert.org/news-releases/1046890?language=chinese

#科学

Читать полностью…

Solidot

阿里巴巴发布 Qwen 2

2024-06-07 12:58 by 人猿泰山之智斗恐龙

阿里巴巴发布了最新的 Qwen 2 模型。Qwen 2 包含了 5 个尺寸的预训练和指令微调模型,其中包括Qwen2-0.5B、Qwen2-1.5B、Qwen2-7B、Qwen2-57B-A14B 和 Qwen2-72B。阿里巴巴称,在针对预训练语言模型的评估中,对比当前最优的开源模型,Qwen2-72B 在包括自然语言理解、知识、代码、数学及多语言等多项能力上均显著超越当前领先的模型,如 Llama-3-70B 以及 Qwen1.5 最大的模型 Qwen1.5-110B。这得益于其预训练数据及训练方法的优化。

https://qwenlm.github.io/zh/blog/qwen2/


#人工智能

Читать полностью…

Solidot

亚马逊收购 MX Player

2024-06-06 23:30 by 智者之惧

亚马逊同意从印度互联网公司 Times Internet 收购了 MX Player 流媒体服务的关键资产,此举被认为旨在拓展其海外市场。知情人士称,交易对 MX Player 的估值不到 1 亿美元,远低于其上一次融资时的 5 亿美元估值。亚马逊没有全部收购 MX Player,该公司的投资者还有腾讯。交易完成之后,许多高管将加盟亚马逊。亚马逊发言人表示,将继续通过其印度的 Prime Video 和 miniTV 服务提供印度本地原创内容。Times Internet 是在 2018 年以 1.4 亿美元收购 MX Player,该多媒体应用来自韩国,因其独特的本地视频播放功能而在印度大受欢迎。

https://techcrunch.com/2024/06/06/amazon-buys-indian-video-streaming-service-mx-player/


#商业

Читать полностью…

Solidot

波音 Starliner 飞船完成首次载人飞行测试

2024-06-06 19:09 by 地下航线

波音公司 Starliner 飞船完成了首次载人飞行测试。6 月 5 日美东部时间上午 10:52,Starliner 搭乘 Atlas V 火箭从佛罗里达卡纳维拉尔角太空军基地发射升空,将两名宇航员 Butch Wilmore 和 Suni Williams 送往国际空间站。Starliner 的发射成功将扩大 NASA 商业载人计划的可选择范围,在 SpaceX 的 Crew Dragon 之外提供另一艘载人飞船。Starliner 还搭载了约 345 公斤货物。这次载人试飞经历了多次延期。Starliner 成为美国水星号、双子座号,阿波罗号、航天飞机,Crew Dragon 之外第六种载人飞行器。

https://www.youtube.com/watch?v=HneVxAmYcaA
https://www.cnn.com/2024/06/05/science/nasa-boeing-starliner-launch-scn/index.html

#NASA

Читать полностью…

Solidot

科学家首次形成分子玻色-爱因斯坦凝聚态

2024-06-06 17:34 by 去月球

美国和荷兰物理学家成功将钠铯极性分子冷却至接近绝对零度,使 1000 多个分子处于一个巨大的量子态,形成了分子玻色-爱因斯坦凝聚态。这项成果既可以帮助科学家创造出能无阻力流动的超固体材料,又有助于研制新型量子计算机。早在 1920 年代,爱因斯坦等人预测,当冷却到接近绝对零度时,原子等粒子就不再“单兵作战”,而是“整齐划一”的聚集成一个“超级原子”,形成玻色-爱因斯坦凝聚态(BEC)。自 1995 年以来,物理学家已经实现原子 BEC 状态,但他们一直期望稳定的分子实现这一目标。研究人员表示,分子能以原子不可能的方式旋转和振动,分子 BEC 可为物理学家提供模拟和理解更广泛物理现象的可能性,但与原子相比,分子的控制和冷却更具挑战性。在最新研究中,研究人员利用一团极性分子完成了这一目标。每个极性分子由一个钠原子和一个铯原子组成。他们利用两种微波场操控极性分子:一种控制分子的旋转;另一种则使分子发生振荡。这两个微波场“携手”使分子朝向特定方向,防止了分子之间发生碰撞,这使科学家能够挤出最热分子,从而进一步冷却分子。最终,他们将这些分子冷却至约 -273.15 摄氏度,得到了由 1000 多个分子组成的 BEC,且其“寿命”长达 2 秒。

https://www.nature.com/articles/s41586-024-07492-z
https://news.columbia.edu/news/coldest-lab-new-york-has-new-quantum-offering
https://news.sciencenet.cn/htmlnews/2024/6/524001.shtm

#科学

Читать полностью…

Solidot

中国工程师在 RISC-V 设计中发现可远程利用的漏洞

2024-06-06 16:32 by 诺比的微型反重力装置

西北工业大学的研究人员在开源处理器架构 RISC-V 设计中发现了一个可远程利用的中危漏洞。它在 4 月 24 日报告给了国家计算机网络应急技术处理协调中心(CNCERT),5 月 24 日公开了更多细节。官方新闻稿称:RISC-V 处理器设计被视为我国芯片自主设计一次弯道超车的机会,国内出现了大量 RISC-V 架构的处理器内核和芯片产品。截至 2022 年末,我国大约有 50 款不同型号的国产 RISC-V 芯片投入量产,在工业控制、电源管理、无线连接、存储控制、物联网等嵌入式场景被广泛应用,而且正在向自动驾驶、人工智能、通信和数据等领域快速拓展。此次 SonicBOOM 上发现中危安全风险必将引起国内处理器厂商和应用方高度关注。当前的熔断类、幽灵类处理器安全漏洞大多在触发瞬态执行后的信息恢复阶段采用 Cache 侧信道攻击泄露信息。此次发现的端口争用漏洞可以替代 Cache 侧信道攻击,作为一种新型侧信道攻击方式。端口争用漏洞可以结合不同的瞬态执行机制构成新型处理器安全漏洞。攻击者利用漏洞能够绕过现代处理器和操作系统设计的安全保护机制,无需管理员权限即可远程窃取受保护的敏感信息,造成关键数据和个人隐私泄露。这次在 RISC-V SonicBOOM 处理器上挖掘出寄存器端口争用漏洞在漏洞危害程度、评分值和可利用性上均超过国内漏洞数据库已收录的同类漏洞。


https://www.nwpu.edu.cn/info/1198/86148.htm
https://www.scmp.com/news/china/science/article/3265493/scientists-find-security-risk-risc-v-open-source-chip-architecture-china-hopes-can-help-sidestep-us

#Bug

Читать полностью…

Solidot

2006 年阿尔茨海默氏症著名论文将被撤回

2024-06-06 14:34 by 盲点

2006 年发表在《Nature》杂志上的一篇具有里程碑意义的阿尔茨海默病研究论文的作者同意撤回该研究,以回应对图像操纵的指控。这篇论文的资深作者、明尼苏达大学双子城分校的神经科学家 Karen Ashe 在期刊讨论网站 PubPeer 上的一篇文章中承认,这篇论文中包含了篡改的图像。“尽管在两年前被告知之前,我并不知道发表的论文中有任何图像篡改的行为,但很明显,Lesné 等人(2006)中的一些数据被篡改了……作为资深通讯作者,我对此负有最终责任。”所有的作者都同意撤回论文——除了第一作者、UMN 神经科学家 Sylvain Lesné,他是 Ashe 的学生,也是 2022年《科学》杂志调查的焦点。根据撤稿观察的数据,该研究被引用了近 2500 次,将是有史以来被撤稿次数最多的论文。这篇论文指出,一种名为 Aβ*56 的淀粉样蛋白(Aβ)可能导致阿尔茨海默氏症。

https://www.science.org/content/article/researchers-plan-retract-landmark-alzheimers-paper-containing-doctored-images
https://www.ebiotrade.com/newsf/2024-6/20240605100248379.htm

#科学

Читать полностью…

Solidot

​Cox 修复了暴露数百万台 Modem 的身份验证绕过漏洞

2024-06-06 00:15 by 时间的折皱

安全研究员 Sam Curry 是美国最大私有宽带公司 Cox Communications 的客户。2021 年他发现自己的 Modem 被人入侵了,但完全不知道对方是如何入侵的。他从 Cox 在当地的店里换了一个新的 Modem,但必须交出旧的被感染的 Modem,无法对其展开进一步的调查。2024 年初,他与从事网络安全的朋友度假时讨论了这起安全事件,引起了他们的好奇心,一起展开了进一步的调查。期间他发现了 Modem 的一个身份验证绕过漏洞,允许远程攻击者滥用暴露的后端 API 重置数百万台 Cox Modem 的设置,窃取客户的敏感信息。攻击者可利用 Cox API 访问数百万台 Cox Modem 中的任何一台,覆盖配置设置并执行指令。Sam Curry 于 3 月 3 日报告了漏洞,Cox 在 6 小时内删除了暴露的 API 调用,第二天修补了漏洞。该公司表示没有发现 API 被恶意利用的证据。Curry 仍然不知道他自己的 Modem 是如何被入侵的。

https://samcurry.net/hacking-millions-of-modems
https://www.bleepingcomputer.com/news/security/cox-fixed-an-api-auth-bypass-exposing-millions-of-modems-to-attacks/

#安全

Читать полностью…

Solidot

Debian 下个版本的临时文件将从基于磁盘切换到基于内存

2024-06-05 22:12 by 幻想曲

2012 年 Debian 发行版讨论了将临时文件从基于磁盘的方案切换到切换基于内存的方案 tmpfs,不过最终还是惯性胜利了。但 12 年后,Debian 下一个发行版 Debian 13(“Trixie”)将切换到基于内存的临时文件系统,并且默认定期自动清理 /tmp 和 /var/tmp 中的临时文件。许多 Linux 发行版已切换到了基于内存的 tmpfs,其中包括 Arch Linux、Fedora、openSUSE Tumbleweed 等,但 Red Hat Enterprise Linux (RHEL) 及其克隆版本以及 SUSE Linux Enterprise Server (SLES)、openSUSE Leap 和 Ubuntu 仍然是使用基于磁盘的 /tmp。上个月,Debian 开发者再次讨论了该问题,最终宣布切换到 tmpfs。

https://lwn.net/SubscriberLink/975565/bcce68a68d82d63a/


#Debian

Читать полностью…

Solidot

硫可能来自太空

2024-06-05 18:17 by 白鸟异传

一项最新研究显示,在没有生命存在的情况下,含硫有机分子烷基磺酸能在太空中自然形成,并由彗星和小行星携带到地球。这表明地球上最初生命形式的关键元素硫可能来自太空。相关论文发表于新一期《自然·通讯》杂志。含硫有机分子对于维持蛋白质结构与功能、酶活性,以及涉及硫结合的细胞呼吸等多种生物活动至关重要,是地球生命体系不可或缺的成分。但地球上最早生物体中的硫来自何处,仍是一个未解之谜。在最新研究中,研究人员通过模拟实验发现 3 种最基础的烷基磺酸,通过与宇宙射线的相互作用,在星际硫掺杂冰中有效产生。

https://phys.org/news/2024-05-sulfur-molecules-space-seeded-early.html
https://www.nature.com/articles/s41467-024-48684-5
https://news.sciencenet.cn/htmlnews/2024/6/523956.shtm

#科学

Читать полностью…

Solidot

TotalRecall 能提取微软 Recall AI 收集的所有数据

2024-06-05 16:22 by 会飞的人

Windows 11 的新 Recall AI 系统将每 5 秒钟截取一个快照,虽然微软声称数据都保存在本地,并且有加密,但这广泛视为是将恶意软件的功能引入到系统中,是巨大的安全和隐私噩梦。为了演示 Recall 如何被滥用,安全研究员 Alex Hagenah 在 GitHub 上发布了一个工具 TotalRecall,能自动提取和显示 Recall 的内容。Hagenah 称,数据库未加密,全部是明文。他认为 Recall AI 是系统内置的 Trojan 2.0。

https://www.wired.com/story/total-recall-windows-recall-ai/
https://github.com/xaitax/TotalRecall

#安全

Читать полностью…

Solidot

Humble Bundle 推出 Python 中文编程电子书慈善包

2024-06-05 14:54 by 你的名字

Humble Bundle 推出了一个基于 Python 语言的中文编程电子书慈善包。Python 语言被广泛应用于从数据科学和金融分析到最新的机器学习和人工智能应用等各个领域。Humble Bundle 针对中文用户的 Python 编程精选系列丛书共包含 20 本无 DRM 的电子书,提供了 PDF 和 ePUB 等格式,绝大多数都是英文原版翻译到中文,分三个付费级别:7.18 元获得三本电子书(《Python应用开发指南》等),71.89 元获得 9 本电子书,129.40 元获得全部 20 本,用户可选择支付更高金额,支持慈善机构 Global Foodbanking Network。

https://www.humblebundle.com/books/python-programming-selected-series-cn-books


#书籍

Читать полностью…

Solidot

一种海洋真菌被发现能分解塑料

2024-06-05 14:14 by 炼金术战争:解放

生活在海洋的真菌 Parengyodontium 被发现能分解塑料聚乙烯(PE)的颗粒,聚乙烯是海洋中含量最多的塑料。这一发现使这种真菌加入了一个非常短的塑料降解海洋真菌名单:迄今为止只发现了四种。研究人员观察到 P.album 对 PE 的分解速度约为每天 0.05%。研究人员发现,阳光的存在对真菌利用聚乙烯作为能量来源至关重要。在实验室中,P. album 只能分解暴露在紫外线下至少很短时间的 PE。这意味着在海洋中,真菌只能降解最初漂浮在海面附近的塑料。

https://www.laboratoryequipment.com/613396-Fungus-Breaks-Down-Plastic-Polyethylene-in-the-Ocean/
https://www.sciencedirect.com/science/article/abs/pii/S0048969724029668?via%3Dihub
https://www.ebiotrade.com/newsf/2024-6/20240604010548477.htm

#科学

Читать полностью…

Solidot

Windows Arm PC 是否可能占据 PC 市场的半壁江山?

2024-06-05 12:00 by 泰山和蚁人

微软的 Windows 操作系统不是第一次支持 Arm 架构,早在 Windows 8 发布时,微软就大肆宣传过它的 Arm 版本,结果是它悄无声息的死亡了。这一次有所不同,微软联合高通和 Arm 推出 Windows Arm PC,准备更充分,Arm 的生态系统也比以往任何时候更强大,因此 Arm CEO Rene Haas 在接受采访时很有信心的表示,Windows Arm 有望在五年内占据 Windows PC 市场的五成以上份额,重塑英特尔主导的 PC 行业。但赢得的市场关键还是 PC 软件生态系统是否支持,基于 x86 的 PC 软件是否能在短时间内原生支持 Arm 架构。

https://tech.slashdot.org/story/24/06/03/146218/arm-targets-50-of-windows-pc-market-share-in-five-years-ceo-says


#硬件

Читать полностью…
Подписаться на канал