39630
solidot.org 非官方 RSS 推送频道。如有侵权，立即删除。 → Buy Ads: https://telega.io/c/solidot
AI 无法扭转芯片行业的颓势
2023-07-24 17:53 by 龙牙
英伟达或许可以卖掉该公司能生产的每一块 AI 芯片。但对芯片制造业而言，不幸的是，只有一家英伟达。根据半导体产业协会的数据，今年 1-5 月的全球芯片销售额同比下降 21%。而且短期内似乎还看不到转机。最大芯片代工厂台积电表示，今年全年按美元计算的营收将比去年下降 10% 左右。台积电的客户包括了科技行业的巨头如苹果、亚马逊、微软和谷歌等，以及英伟达和 AMD，它的业绩是揭示全行业健康状况的一个有力风向标。
https://cn.wsj.com/articles/%E5%8D%95%E5%87%ADai%E6%97%A0%E6%B3%95%E6%89%AD%E8%BD%AC%E8%8A%AF%E7%89%87%E4%B8%9A%E9%A2%93%E5%8A%BF-d36690d7
#商业
微波量子雷达性能比传统雷达强 20%
2023-07-24 16:51 by 量子之夜
法国科学家研发出首个基于微波的量子雷达，其性能比现有传统雷达高 20%，实现了所谓的“量子优越性”。相关研究发表于《自然·物理学》杂志。研究团队在 2020 年发明了一种超导电路，其能够纠缠、存储和操纵微波量子态，并计算微波场中的光子数量，有望应对微波量子计量领域最大的挑战之一：在雷达传感中展示量子优越性。在最新研究中，透命开发出了首个基于微波的量子雷达，该雷达的性能明显优于迄今已知所有经典雷达。最新量子雷达是利用两种微波辐射之间的关联来工作的，这种关联超出了经典物理理论的范围。过去的研究表明，在信号功率和目标噪声相当的情况下，量子关联可将雷达的检测速度提高 4 倍。在最初的评估中，研究人员开发的新型微波量子雷达与经典雷达相比，探测速度提高了20%。
https://www.nature.com/articles/s41567-023-02113-4
https://news.sciencenet.cn/htmlnews/2023/7/505361.shtm
#科技
DART 任务制造出 1 万公斤的碎石场
2023-07-24 15:38 by 迷失的世界
在侏罗纪之后，地球与一颗较大的小行星相遇只是时间问题。但与恐龙不同，人类有能力去改变小行星的轨道。去年九月 NASA 执行双小行星重定向测试(DART)任务的飞船成功撞击了名为 Dimorphos 的小行星。这是世界首次行星防御技术演示，撞击成功偏转了小行星轨道。研究人员在《Astrophysical Journal Letters》期刊上发表研究报告，利用哈勃望远镜观测了撞击后的小行星，发现了一个碎石场。研究人员识别出了大约 40 个大型石块，其直径在 4–7 米之间。其总质量相当于 Dimorphos 碰撞前质量的约 0.1%。它们的运行速度都非常慢，最快也不到每秒 1 米。Dimorphos 本身是由一堆石块构成，DART 的撞击是将其中一部分石块释放了出来。
https://arstechnica.com/?p=1955603
https://iopscience.iop.org/article/10.3847/2041-8213/ace1ec
#NASA
长期不活跃的育碧游戏账号将面临删除
2023-07-24 14:04 by 忽然七日
长期不活跃的育碧游戏账号将面临删除，此举被认为对消费者极其不友好。用户在社交网络上分享的屏幕截图显示，育碧通知用户由于账号长期不活跃而临时停用，用户有 30 天时间解除这一状态，否则将会永久关闭。这可能意味着如果用户账号里有购买的游戏的话，那么除了数据删除外已购买的游戏未来也将无法访问。育碧的服务条款没有涉及到长期不活跃账号可能关闭的声明，但它确实保留了随时停用或终止服务的权利。育碧声明如果账号关闭的话那么它将无法恢复。育碧称它不会关闭不活跃时间少于四年的账号。
https://games.slashdot.org/story/23/07/23/1842228/ubisoft-will-suspend-and-then-delete-long-inactive-accounts
#游戏
Twitter 的标志将改为 X
2023-07-24 12:34 by 抓落叶
马斯克(Elon Musk)以及 CEO Linda Yaccarino 宣布，Twitter 的标志将从蓝鸟改为 X。此前 Twitter 公司已经改名 X Corp。马斯克表示 X.com 已经定向到了 twitter.com，X 标志也将在晚些时候上线。如果你的马斯克的历史有所了解的话，X.com 伴随着马斯克的创业史。他在 1999 年共同创办了支付公司 X.com，之后与竞争对手 Confinity 合并，该公司最著名的联合创始人是 Peter Thiel，合并后的公司改名为 PayPal。马斯克曾尝试将 PayPal 改名为 X.com，但遭到董事会的拒绝，Peter Thiel 也取代了他的 CEO 职位。现在可能没有人再能拒绝马斯克的改名了。
https://www.theverge.com/2023/7/23/23804629/twitters-rebrand-to-x-may-actually-be-happening-soon
#Twitter
诺奖得主庆祝百岁诞辰之后继续工作
2023-07-23 20:14 by 追光的孩子
你在百岁生日当天醒来，你已经取得了所在领域的最高成就，在家人、朋友和同事中间备受尊敬，你会如何庆祝这一天？加州理工的化学教授鲁道夫·马库斯(Rudy Marcus)笑称是工作。但大学另有打算。他同意为他举办一个研讨会。Marcus 的几代同事和前学生聚集在加州理工的教师俱乐部 Athenaeum 庆祝其百岁生日。他在这里工作了 45 年。马库斯出生于 1923 年 7 月 21 日，他是一位理论化学家，研究的是理论而不是操作实验室仪器，他是在 1992 年因研究被称为马库斯理论的电子转移反应而获得诺贝尔化学奖。他一直步行去上班，但在 2020 年他 97 岁那年因新冠疫情被迫停止。他喜欢滑雪，但 90 岁那年被迫放弃了这个爱好，因为他不想摔断骨头。他说一旦住院就意味着结束的开始，而他还有很多事情要做。他的职业道德堪称传奇。他最大的儿子 Alan Marcus 是历史学者，决定在 65 岁生日到来前转向兼职工作，“爸爸说，你真是个懒鬼。”他的妻子 Laura Hearne 在 2003 年因多发性骨髓瘤去世，三个儿子都是历史学博士。
https://www.latimes.com/science/story/2023-07-21/caltech-nobel-laureate-rudy-marcus-turns-100-and-gets-back-to-work
#科学
多地发现猴痘病例
2023-07-22 21:52 by 2061太空漫游
湖南长沙、天津、辽宁沈阳和香港等地都报告了多起猴痘病例，患者多为男性。猴痘病毒的宿主尚不明确，目前认为非洲啮齿类可能为其自然宿主。传染源包括感染的啮齿类动物、猴和猿等灵长类动物、患者。病例出现症状后至皮疹结痂自然脱落前具有传染性。病例出现症状前 4 天内可能具有传染性。猴痘的传播途径方面，其病毒主要经黏膜和破损皮肤侵入人体，主要通过接触感染的动物或人的皮肤及黏膜病变渗出物、呼吸道分泌物、血液及其它体液传播；也可通过被感染动物咬伤抓伤、接触被感染的动物或人污染的物品和表面、长时间近距离吸入感染者的飞沫或飞沫核、母婴传播等传播。猴痘的易感人群方面，接种天花疫苗对猴痘病毒存在一定程度的交叉保护力。未接种过天花疫苗的人群对猴痘病毒普遍易感。2022 年 5 月以来的全球疫情，96% 的感染者为青壮年男性（中位年龄 34 岁），与疫情主要在男男性行为人群中发生有关。
https://news.sciencenet.cn/htmlnews/2023/7/505256.shtm
#长城
NOAA 确认上个月是有记录以来最热的六月
2023-07-22 19:07 by 空色勾玉
美国国家海洋和大气管理局（NOAA）确认上个月是自 1850 年有记录以来最热的六月。而根据欧盟哥白尼气候变化服务中心的数据，七月前两周也是有记录以来最热的。此外，海洋表面温度也异常温暖。NOAA 称，2023 年 6 月的全球表面气温比平均水平高出 1.05 摄氏度，比 2020 年创下的历史最高记录高出 0.13 摄氏度。厄尔尼诺现象正在加强，6 月的全球海洋表面温度也是有记录以来最高的。
https://www.noaa.gov/news/earth-just-had-its-hottest-june-on-record
#地球
Stability AI 发布 CC-BY-NC 4.0 授权的大模型 Free Willy 1 和 2
2023-07-22 18:18 by 火星战将
AI 创业公司 Stability AI 发布了在 CC-BY-NC 4.0 下授权的大模型 Free Willy 1 和 2，也就是商业使用受限制。FreeWilly1 是基于 LLaMA 65B 模型，FreeWilly2 是基于 LLaMA 2 70B 模型，Stability AI 称两个模型在不同基准测试中展现了出色的推理能力，其中 FreeWilly2 在部分任务中的表现超过了 GPT-3.5。公布这两个模型旨在促进开放研究，因此都是非商业使用授权。Stability AI 此前发布了一种可商业使用的开源大模型 StableLM。
https://stability.ai/blog/freewilly-large-instruction-fine-tuned-models
#人工智能
Dolphin 项目公开任天堂法务部对该项目的立场
2023-07-21 23:24 by 安德的首秀
Dolphin 项目前不久宣布无限期推迟在 Steam 平台的发布计划。Dolphin 是任天堂 GameCube 与 Wii 的开源模拟器。它最初表示是因为任天堂向 Valve/Steam 发出了 DMCA 下架通知。它现在详细阐述了整个事件的经过。任天堂没有向 Valve 也没有向 Dolphin 发出 DMCA 通知。任天堂也没有对 Valve 或 Dolphin 采取任何法律行动。真正发生的事情是 Valve 的法务部联络了任天堂美国，询问了 Dolphin 相关的问题。任天堂的律师使用了强有力的法律措辞进行了回复。Valve 将这一回复转发给了 Dolphin，要求 Dolphin 首先与任天堂达成协议才可能上架 Steam。Dolphin 项目根据任天堂对模拟器的立场认为要与这家游戏巨头达成协议是不可能的事情。它公开了任天堂法务部的回复。在回复中任天堂律师引用了 DMCA 反规避条款认为模拟器包含 Wii Common Key 是违法的，但 Dolphin 认为它并没有违反 DMCA 的反规避条款，认为 DMCA 中的 17 U.S.C. § 1201 条款为美国的模拟器程序提供了法律保护，这就是为什么任天堂没有对任何模拟器提起法律诉讼的原因。Dolphin 项目不认为自己面临法律诉讼的威胁。
https://cn.dolphin-emu.org/blog/2023/07/20/what-happened-to-dolphin-on-steam/?cr=cn
#任天堂
外交部回应中国黑客入侵驻华大使电邮
2023-07-21 18:39 by 未来学大会
华尔街日报援引知情人士的消息报道，与中国政府有关联的黑客侵入了美国驻华大使尼古拉斯·伯恩斯(Nicholas Burns)的电子邮箱，据信至少有数十万封美国政府的个人邮件在这次攻击中外泄。同样受到此次网络间谍攻击的还有负责东亚事务的助理国务卿康达(Daniel Kritenbrink)。此次间谍活动的影响范围尚无法确定。伯恩斯和康达的收件箱虽然仅限非保密邮件，但可能已经让黑客得以深入了解美国为拜登政府高级官员最近一系列访华行程所做的规划...在今天举行的外交部例行记者会上，外交部发言人毛宁对此问题回应称，“我的同事此前已回答过相关问题，我不再重复。”
https://cn.wsj.com/articles/%E7%BE%8E%E5%9B%BD%E9%A9%BB%E5%8D%8E%E5%A4%A7%E4%BD%BF%E7%9A%84%E7%94%B5%E9%82%AE%E5%9C%A8%E4%B8%8E%E4%B8%AD%E5%9B%BD%E6%9C%89%E5%85%B3%E7%9A%84%E9%97%B4%E8%B0%8D%E6%B4%BB%E5%8A%A8%E4%B8%AD%E9%81%AD%E9%BB%91%E5%AE%A2%E5%85%A5%E4%BE%B5-611f39d5
https://www.fmprc.gov.cn/fyrbt_673021/jzhsl_673025/202307/t20230721_11116301.shtml
#长城
Google 开始向所有 Chrome 用户推送隐私沙盒 API
2023-07-21 15:54 by 团圆奇遇
随着 Chrome 115 的发布，Google 宣布开始向所有 Chrome 用户启用隐私沙盒相关 API。隐私沙盒（Privacy Sandbox）将取代第三方 Cookie，它跟踪用户的兴趣，允许广告商根据兴趣展示广告，而用户可以管理兴趣并对其归类分组。隐私沙盒代表着广告行业的一次巨大变化。Chrome 115 标志着隐私沙盒相关的 API GA（普遍可用），开发者可对其进行测试。Google 的目标是到 8 月底对 99% 的用户隐私沙盒相关 API，第三方 Cookie 将会继续保留一段时间。从 2024 年开始，Google 将对 1% 的 Chrome 用户禁用第三方 Cookie，然而到 2024 年底完全淘汰第三方 Cookie。
https://techcrunch.com/2023/07/20/google-starts-the-ga-rollout-of-its-privacy-sandbox-apis-to-all-chrome-users/
#Google
TikTok 是英国青少年最主要的新闻源
2023-07-21 14:22 by 时间捕手
英国监管机构通信管理局（Ofcom）的报告显示，TikTok 是 12-15 岁青少年最流行的新闻源。TikTok 的受欢迎源于其强大的推荐算法。研究发现，28% 的 12-15 岁青少年将 TikTok 作为单一新闻来源，其次是 YouTube 和 Instagram 的 25%。如果将 BBC iPlayer、电台、网站和电视频道都考虑进去，BBC 是这一年龄组比例最高的新闻来源，占到了 39%。16-24 岁年龄组通过手机社媒消费新闻的可能性比成年人高 30%，他们也比成年人更可能消费网络新闻。他们比成年人更少访问传统新闻网站（6% v 26%）。44% 的年轻人将 Instagram 作为单一新闻来源，BBC One 和 Facebook 的比例为 33%。广播电视新闻仍然是 70% 的英国成年人最主要的新闻来源。
https://www.theguardian.com/technology/2023/jul/20/tiktok-is-the-most-popular-news-source-for-12-to-15-year-olds-says-ofcom
#互联网
Kevin Mitnick 去世，享年 59 岁
2023-07-20 21:42 by 星尘
著名黑客凯文·米特尼克(Kevin Mitnick)于 7 月 16 日因胰腺癌去世，年仅 59 岁。米特尼克出生于洛杉矶，他在 1990 年代参与盗窃大量文件入侵不同公司计算机网络等一系列犯罪行为，被称为当时的头号黑客通缉犯。2000 年出狱之后改头换面，成为安全顾问、演说家和畅销书作者。他与人合作完成了四部书，其中三部与计算机安全相关，还有一部是个人自传——《The Art of Deception: Controlling the Human Element of Securit》、《The Art of Intrusion: The Real Stories Behind the Exploits of Hackers, Intruders & Deceivers》、《Ghost in the Wires: My Adventures as the World's Most Wanted Hacker》和《The Art of Invisibility》。
https://www.dignitymemorial.com/obituaries/las-vegas-nv/kevin-mitnick-11371668
https://www.nytimes.com/2023/07/20/technology/kevin-mitnick-dead-hacker.html
#安全
神秘天体每 20 分钟闪烁一次
2023-07-20 18:04 by 八十天环游地球
天文学家发现了一行为类似脉冲星的神秘天体 GPM J1839-10，但已知的脉冲星至少每分钟闪烁一次，而 GPM J1839–10 的两次脉冲间隔 22 分钟，科学家对其背后的物理学原理一无所知。脉冲星的爆发间隔很短暂，间隔从一分钟到几毫秒。对历史存档数据的搜索发现，GPM J1839–10 的信号最早可上溯到 1988 年。它的脉冲周期为 1,320 秒（22 分钟），期间有一个 400 秒的窗口，爆发会持续 30 到 300 秒。它究竟是何种天体天文学家有很多猜测。中子星、磁星或强磁场的白矮星？
https://arstechnica.com/?p=1955110
#太空
固件漏洞给予黑客超级用户身份
2023-07-24 17:39 by 梦侦探
2021 年 PC 主板和显卡制造商技嘉遭勒索软件组织 RansomEXX 入侵，多达 112GB 的机密数据被盗，其中包含了来自供应链合作伙伴 AMD、英特尔和 AMI 等的信息。安全公司 Eclypsium 的研究人员分析了泄露的 AMI 固件，识别出了多个存在了多年的高危漏洞，允许本地或远程攻击者利用漏洞访问名为 Redfish 远程管理接口，在数据中心的每一台服务器上执行任意代码。AMI 在今年 4 月释出了补丁修复漏洞。而在漏洞修复前，这些固件漏洞能给予黑客超级用户身份，可以安装任意恶意程序。
https://eclypsium.com/research/bmcc-lights-out-forever/
#安全
辽宁化石显示哺乳动物攻击恐龙
2023-07-24 15:51 by 平格尔的奇遇
中外科学家发现，生活在白垩纪的哺乳动物可能曾捕猎体型远大于自己的恐龙。此次研究的化石现存于山东威海紫光实验学校博物馆中，是 2012 年 5 月在辽宁朝阳北票市上园镇小北沟村陆家屯组附近的早白垩世义县组陆家屯层被发掘出来的。其中的物种可以追溯到 1.25 亿年前，恐龙比爬兽的体型大得多，强壮爬兽物种除了尾尖几乎完整，体长 46.7 厘米，而鹦鹉嘴龙的完整骨骼则长 119.6 厘米，两个物种被认为在死亡时都是亚成体。化石“锁定”了两只动物的殊死搏斗。植食性的鹦鹉嘴龙是已知最早的有角恐龙之一，而化石中一只类似獾的哺乳动物——强壮爬兽正撕咬着鹦鹉嘴龙的肋骨。恐龙为俯卧姿势，后肢折叠在体侧，颈部和尾部弯向左方。哺乳动物趴在恐龙左上方，弯向右侧。哺乳动物左爪紧扣恐龙下颚，略微前移。哺乳动物左后腿夹在恐龙折叠的左腿间，后爪抓住左胫。两只动物死亡时，强壮爬兽的牙齿深入鹦鹉嘴龙的胸腔。研究者推测，强壮爬兽是在尝试捕食鹦鹉嘴龙时，被火山泥流困住掩埋的。
https://news.sciencenet.cn/htmlnews/2023/7/505338.shtm
https://www.nature.com/articles/s41598-023-37545-8
#科学
俄罗斯禁止政府官员使用 iPhone 手机
2023-07-24 14:41 by 黑暗平原
俄罗斯政府官员和公务员被禁止使用 iPhone 等苹果产品，原因是担心这些电子产品会成为西方情报机构的秘密间谍工具。禁令于 7 月 17 日生效，影响 iPhone、iPad 和苹果笔记本等产品。俄罗斯情报官员上个月指控美国 NSA 入侵了数千部俄罗斯的 iPhone 手机，其中很多人都是俄罗斯的外交官。俄罗斯并没有提供确凿证据，而苹果公司也公开予以否认，称它没有与任何政府合作在其产品中构建后门。国家安全会议副主席梅德韦杰夫（Dmitry Medvedev）则抨击苹果撒谎。
https://gizmodo.com/russia-bans-officials-use-of-iphones-government-work-1850646999
#iPhone
RISC-V 成为 Debian 官方支持架构
2023-07-24 13:40 by 千与千寻
64 位 RISC-V（riscv64）成为 Debian 官方支持架构，而代号为 Trixie 的 Debian 13 预计将是第一个支持 riscv64 的版本。Debian 12 在 2023 年 6 月 10 日发布，Debian 13 随后进入了开发阶段。开发者表示，目前还处于早期阶段，riscv64 相关源代码库基本还是空的，他们的下一步计划是构建一个包含 90 个软件包的最小集。
https://lists.debian.org/debian-riscv/2023/07/msg00053.html
#Debian
英国研究发现少吃肉能大幅减少温室气体排放
2023-07-23 21:48 by 梦蛇
刊登在《Nature Food》上的一项研究首次确定了肉食对温室气体排放的影响。食品生产是重要的温室气体来源，2021 年的一项研究估计它占到了全球温室气体排放的三分之一。牛津大学教授 Peter Scarborough 调查了 5.5 万人，他们被分成高肉食者，每天消耗肉超过 100 克；低肉食者每天消耗肉 50 克或低于 50 克；以及食鱼者，素食者和严格素食者。研究显示，高肉食者的食物生产平均每天产生 10.24 kg 温室气体，低肉食者每天 5.37 kg， 食鱼者 4.74 kg，严格素食者 2.47 kg。如果肉食者每天减少部分肉类消费，那么就相当于公路上减少 800 万辆汽车。
https://www.nature.com/articles/s43016-023-00795-w
#地球
天文学家发现两颗系外行星可能共享轨道
2023-07-23 18:21 by 卡叠什战役
天文学家发现两颗系外行星可能共享轨道。利用位于智利的阿塔卡马大型毫米/亚毫米望远镜阵列（ALMA），一国际研究团队观测了位于 370 光年之外的半人马座的 PDS 70 系统。已知有两颗类似木星的行星，即 PDS 70b 和 PDS 70c，绕着这颗恒星运行。但研究团队在 PDS 70b 的轨道内发现了一团碎片云，这可能是一颗正在形成或已经形成的新行星的组成部分。如果得到证实，这一发现将成为迄今为止两颗系外行星可共享同一轨道的最有力证据。研究人员表示，20 年前，理论上预测，质量相近的行星可能会围绕其恒星共享同一轨道，即所谓的特洛伊行星或共轨道行星。此次是他们第一次发现支持这一观点的证据。
https://www.eurekalert.org/news-releases/995740
https://news.sciencenet.cn/htmlnews/2023/7/505243.shtm
#太空
德州在禁止堕胎之后婴儿死亡率上升
2023-07-22 19:28 by 记忆残留
德州禁止怀孕六周后堕胎的法律生效第二年，婴儿死亡率上升了 11.5%。CNN 根据公开信息请求获得的数据显示，2022 年有大约 2,200 名婴儿死亡，比前一年多 227 人。因严重遗传和出生缺陷导致的婴儿死亡人数增加了 21.6%。 最新数据逆转了孤星州婴儿死亡人数下降的趋势。2014 - 2021 年德州婴儿死亡人数下降了接近 15%。美国孕产妇及新生儿死亡率是全球高收入国家中最差的。堕胎禁令被广泛认为会增加婴儿死亡、孕产妇死亡和孕产妇痛苦。终止堕胎的一个重要原因就是婴儿不能健康出生。
https://arstechnica.com/health/2023/07/infant-deaths-surge-in-texas-after-abortion-ban/
#USA
Slackware Linux 诞生三十周年
2023-07-22 18:53 by 勇者物语
至今仍在维护的历史最悠久的 Linux 发行版 Slackware 本周迎来了三十岁诞辰。1993 年 7 月 16 日 Patrick Volkerding 宣布释出 Slackware Linux 1.00。今天他仍然维护着该发行版。本周他在一份简短声明中庆祝了这一生日，对所有为 Slackware 项目做出贡献的人表示感谢。Slackware 这一名字源于一个事实：它一开始是私人的业余项目，创始人希望人们不要过于严肃的看待这个发行版，即使 Slackware 成为一个严肃的项目之后，这个名字仍然保留了下来。Slackware 的最新版本是去年发布的 v15。
https://www.patreon.com/posts/thirty-years-86196804
http://www.slackware.com/announce/1.0.php
#Linux
AI 公司承诺将为 AI 生成内容打上水印
2023-07-21 23:37 by 艾米七号
拜登政府周五表示，美国主要 AI 公司如 OpenAI、Alphabet、Meta Platform、亚马逊、Anthropic、Inflection 和微软已经向白宫承诺将自愿为 AI 生成内容实现水印等措施，以帮助提高 AI 技术的安全性。主要 AI 公司还承诺在发布新 AI 系统前进行彻底地测试，并分享诸如如何降低风险等信息。随着 OpenAI 的聊天机器人 ChatGPT 风靡世界，世界各国的立法者开始考虑如何缓解这项新兴技术对国家安全和经济的危险。
https://yro.slashdot.org/story/23/07/21/140215/openai-microsoft-google-meta-and-amazon-pledge-to-watermark-ai-content-for-safety-white-house-says
#人工智能
数字军火行业的兴衰及调整 - 趋势与更新
2023-07-21 18:50 by 繁星若尘
Shawn the R0ck 写道：本文详细的总结了数字军火行业的历史以及现状，数字军火涉及0-day和N-day漏洞和漏洞利用的生态，作者介绍了在行业全盛时期的情况，快速衰败的原因和进入平稳期后的形态，这篇文章不仅可以让公众有机会了解数字军火行业，更重要的是可以给安全工程师，安全分析师，CISO（首席安全官）和其他机构决策者一个参考，在赛博世界中，武器化漏洞利用是攻击者的破局之道，而对于防御的一方来说只有理解了武器化漏洞利用和数字军火行业才能更好的打造属于自身的赛博堡垒，0ldsk00l黑客们经历的“Hacking for fun and profit”早在斯诺登大爷那会儿就一去不返，伴随而来的是不可避免的”This is cyber, sir!”时代下的网络战，这些历史或多或少都在这篇文章中有所提及，不论什么时代性的背景，我们都应该谦卑，这样至少在面对The Desert of the Real时降低看花眼的概率。
https://hardenedlinux.github.io/system-security/2023/07/21/offensive-security-industry-trends.html
#安全
Google 测试能撰写新闻的 AI 工具
2023-07-21 17:59 by 羊毛战记
NYT 援引匿名知情人士的消息报道，Google 正在测试能生成新闻报道的 AI 工具，并尝试把它推销给《纽约时报》、《华盛顿邮报》和《华尔街日报》母公司新闻集团在内的新闻机构。该 AI 工具的内部代号为 Genesis，能吸收包含当前事件细节在内的信息，然后生成新闻稿件。Google 认为它可以作为记者的个人助手，自动完成部分任务，让记者将时间集中到其它任务上。Google 将其视为一种负责任的技术，有助于引导出版行业远离生成式 AI 的诱惑。
https://www.nytimes.com/2023/07/19/business/google-artificial-intelligence-news-articles.html
#Google
台积电以人才短缺为由推迟美国芯片厂投产时间
2023-07-21 14:40 by 火星之女
台积电将其在美国的第一座芯片工厂的投产时间推迟到 2025 年，原计划是 2024 年。台积电给出的理由是人才短缺，该公司此前曾抱怨美国员工不够努力，它最近宣布将向美国工厂派遣更多的台湾员工，但这一举措仍然不足以让工厂按计划投产。台积电位于亚利桑那州的芯片工厂预计将使用 4 纳米工艺制造芯片，苹果将会是该工厂的大客户之一。台积电最新的财报显示营收下降，它将之归因于中国经济复苏缓慢和消费电子市场低迷。
https://appleinsider.com/articles/23/07/20/tsmc-delays-arizona-plant-blames-us-labor-shortage
#商业
Google 联合创始人 Sergey Brin 重返公司专注于 AI
2023-07-21 13:34 by 拥王者的女儿
Google 联合创始人布林(Sergey Brin)又回来工作了。近几个月这位亿万富豪通常每周到位于加州芒廷维尤的办公室工作三到四天，与研究人员一起努力开发下一个 AI 系统。知情人士说，布林去年底曾在 Google 办公室参加过有关 AI 的会议，但现在他参与的频率和强度都有所提高。与 2019 年辞去 Alphabet 高管职务后采取的相对不插手的做法相比，布林的新立场有了明显变化。他与一群研究人员密切合作，打造期待已久的 AI 模型 Gemini。他们讨论了“损失曲线”等技术问题，“损失曲线”是一种衡量 AI 程序随时间变化的性能的方法，布林每周都会召集员工讨论新的 AI 研究。知情人士说，布林还涉及了人事事务，比如聘用抢手的研究人员。Gemini 是 Google 试图打造的一款通用型 AI 模型，可与 OpenAI 的 GPT-4 相媲美。该项目预计会在今年晚些时候推出。
https://cn.wsj.com/articles/%E8%B0%B7%E6%AD%8C%E8%81%94%E5%90%88%E5%88%9B%E5%A7%8B%E4%BA%BA%E5%A1%9E%E5%90%89-%E5%B8%83%E6%9E%97%E9%87%8D%E6%96%B0%E6%8A%95%E5%85%A5%E6%96%B0%E7%9A%84ai%E7%A0%94%E5%8F%91%E5%B7%A5%E4%BD%9C-3656cbad
#Google
关于 0-day 数字军火行业
2023-07-20 18:06 by 被掩埋的巨人
Shawn the R0ck 写道：数字军火行业涉足未公开（0-day)的和已经公开（N-day）的漏洞以及相关的漏洞利用，数字军火是一种无形的武器，这种武器的构造和形态难以被普通人理解，即使是从业信息安全多年的安全工程师，安全分析师和CISO（安全首席官）也经常把诸多概念混淆，什么是 bug？什么是 exploitable bug？什么是漏洞？什么是漏洞利用？什么是漏洞利用平面？什么是漏洞利用方法？他们的关系是什么？早在 HardenedLinux 还有全职 maintainer 的阶段（2015-2020)，我们就致力于基于开放的方法论对抗数字军火，到2021年成立了 HardenedVault 后逐步的把基础架构领域的各个环节工程化，在 Vault Labs 看来，攻击和防御双方信息是极度不对称的，我们行走了三分之一个地球，不论到哪里，如果你说你是从事数字军火领域的那一定很多人乐意跟你做生意，反之，如果你富有激情的讲解系统安全的防御，即你是打造盾牌的那一位，不好意思，你或许会遇到有人不屑一顾的表情就像在说“Fuc* off 去你大爷浪费我时间！”一样，另外，我们收到的反馈中，不乏有对于极端威胁模型的困惑，大部分人基于各种动机和原因认为面对 The Desert of the Real 是没有意义的或者压根认为真实的荒漠不存在，这正是当我们看到 Maor 的文章后非常兴奋的原因，毕竟再遇到有人问相同的问题直接让他们去读 Maor 的那两篇文章即可，这个策略一定会奏效于那些坚持探索真相的人，不论他们是否从事信息安全工作。
https://hardenedlinux.github.io/system-security/2023/07/20/0day-industry.html
#安全
研究称 ChatGPT 性能下降，OpenAI 否认
2023-07-20 17:08 by 苹果树下的宇宙飞船
本周二斯坦福大学和加州伯克利的研究人员在预印本网站 arXiv 上发表论文《How Is ChatGPT’s Behavior Changing over Time?》，对 OpenAI 大模型 GPT-3.5 和 GPT-4 的性能一致性提出质疑。研究人员利用 OpenAI 的 API 在数学解题、回答敏感问题（如违法赚钱的方式）、代码生成和视觉推理等任务上测试了两个模型在 2023 年 3 月和 6 月两个版本的表现。结果显示，GPT-3.5 和 GPT-4 存在显著的性能差异，如 GPT-4 在素数识别任务中 3 月的正确率高达 97.6%，但 6 月仅仅只有 2.4%。GPT-3.5 的性能则有明显改进。这项研究再次引发了有关 OpenAI 是否为节省费用而调整模型的议论。OpenAI 一直否认这一说法，公司产品副总裁 Peter Welinder 称他们没有让 GPT-4 变笨，用户认为 GPT-4 变笨可能是也因为使用越频繁就会遇到愈来愈多以前没有遇到的问题。专家也对最新这项研究提出质疑，认为研究方法可能存在问题，比如将模型的温度设为 0.1。
https://arxiv.org/pdf/2307.09009.pdf
https://arstechnica.com/?p=1954989
#人工智能