39630
solidot.org 非官方 RSS 推送频道。如有侵权，立即删除。 → Buy Ads: https://telega.io/c/solidot
苹果高管为 M4 Mac mini 电源按钮位置辩护
2024-11-14 14:57 by 生命之书
苹果最近推出的新款 M4 Mac mini 电脑将电源按钮位置移至了底部。这一设计引发了争议，因为它略微增加了开机的繁琐度，用户需要抬高设备才能按下电源开机。一部人认为现在的电脑一直开着不需要频繁开关机，但不是所有人都会这么做。在 B 站发布的一则视频采访中，苹果高管 Greg Joswiak 和 John Ternus 解释说，Mac mini 的尺寸大幅缩小是这一设计决策背后的主因。M4 Mac min 只有上一代的一半大小，需要为电源按钮寻找一个新位置。他们表示，虽然用户最初批评了这一设计，但电源位置仍然是很方便使用的。
https://apple.slashdot.org/story/24/11/13/1121225/apple-defends-mac-mini-power-button-relocation
https://www.bilibili.com/video/BV1yYDUYGEcW
#苹果
VMware Workstation Pro 对商业使用免费
2024-11-13 22:03 by 太空谜案2
在对个人用户使用免费之后，Broadcom 旗下的桌面虚拟机管理软件 VMware 对商业使用也免费了。现在任何人都可以自由的使用 VMware Workstation Pro（Windows、Linux）和 Fusion Pro（macOS）。购买了商业许可证的客户无法获得退款，但会继续获得人工支持服务，免费版用户是没有支持的。这是否意味着 VMware Workstation 将被放弃？VMware 予以否认，表示会继续投资新功能、改进可用性以及其它有价值的功能增强。VMware 的绝大部分收入来自于为企业提供虚拟化服务。
https://www.omgubuntu.co.uk/2024/11/vmware-workstation-free-for-all-part-2
https://support.broadcom.com/group/ecx/productdownloads?subfamily=VMware+Workstation+Pro
#商业
微软 Edge 再次试图自动导入 Chrome 数据
2024-11-13 20:01 by 龙岛
Windows 用户报告，微软释出的最新 Edge 更新会再次尝试自动导入 Chrome 数据。Edge 在开机之后会自动启动，弹出“加强浏览体验”的提示，默认勾选“从其它浏览器导入数据”的选项，点击确认的按钮非常大，而关闭按钮则非常小。如果用户点击确认，那么如果用户将 Chrome 设为默认浏览器，Edge 会自动导入 Chrome 数据并同步标签页。微软此举主要针对安装了 Chrome 浏览器的 Windows 用户。
https://slashdot.org/story/24/11/12/2130236/microsoft-edge-is-trying-to-forcefully-get-your-chrome-tabs-again
#Internet Explorer
中国品牌电视机占日本五成市场份额
2024-11-13 18:21 by 漂流在时间里的人
东芝于 1960 年创造出日本最早的彩色电视机，2018 年它将 REGZA 品牌的电视业务出售给了海信。如今在日本电视市场，今年前九个月海信占到了 40.4% 份额，位居首位，TCL 的 9.5% 与索尼的 9.7% 和松下的 9.0% 相差不大。日本消费者购买电视机也不再首选日本品牌，而质量难以区分高下的情况下，性价比成为决定性因素。平板电视在日本国内的平均销售价格呈下降趋势，2024 年 1～6 月比 2020 年同期下降 4 成，降至 64800 日元（约合人民币 3033 元）。在这种环境下，中国企业正在以优势地位推进竞争。
https://cn.nikkei.com/china/ccompany/57204-2024-11-13-05-00-01.html
#TV
Red Hat 收购 Neural Magic，将开源其技术
2024-11-13 15:58 by 梦海
Red Hat 收购了专注于优化 AI 模型以运行在商用 CPU 和 GPU 的创业公司 Neural Magic。交易条款未披露。Neural Magic 由 MIT 研究科学家 Alex Matveev 和教授 Nir Shavit 创办于 2018 年，其软件能让在 CPU 和 GPU 运行 AI 模型的性能与专用处理器如 TPU 相当。该公司此前从 Andreessen Horowitz 等风险投资人手中筹集到了 5000 万美元。其产品包括了 DeepSparse 和 nm-vllm 等。Red Hat 表示会开源 Neural Magic 的专有技术，具体计划要等未来几个月确定。Neural Magic 已经更新了网站，宣布 AI 的未来是开源。
https://www.redhat.com/en/about/press-releases/red-hat-acquire-neural-magic
https://neuralmagic.com/
#人工智能
中国在珠海航展展示了新隐形战斗机
2024-11-13 14:54 by 雾影之心
中国在本周举行的珠海航展首次公开展示了新隐形战斗机歼-35A。歼-35A 是中国第二款隐形战斗机，由沈飞制造，而第一款隐形战斗机是成飞制造的歼-20。歼-35 源自 FC-31最初是为海军设计的，而 歼-35A 空军型号。
https://tech.slashdot.org/story/24/11/12/146219/china-displays-new-stealth-fighter-in-race-to-match-us
https://en.wikipedia.org/wiki/Shenyang_J-35
#长城
俄罗斯的可重复使用火箭计划
2024-11-12 08:50 by 科玛
直到 2016 年，俄罗斯航天局的官员仍然认为，可重复使用火箭的经济可行性不明显。俄罗斯并不孤独，从欧洲到日本到美国的联合发射联盟，主要航天机构和航天企业在整个 2010 年代仍然决定开发一次性使用的火箭。到 2017 年，在 SpaceX 首次重复使用 Falcon 9 火箭第一级之后，一切都变了。主要航天机构和企业开始转向开发可重复使用火箭。但俄罗斯的进展相当缓慢，它在 2020 年透露了可重复使用第一级的 Amur 火箭，该火箭的首飞原计划是 2026 年，如今已推迟到不早于 2030 年。它在可重复火箭开发上至少落后于 SpaceX 15 年。欧洲航天局的可重复使用火箭 Themis 预计 2025 年首飞，中国航天公司的进展则更快，贝佐斯的 Blue Origin 则计划在未来几个月发射可重复使用的轨道火箭 New Glenn。
https://arstechnica.com/space/2024/11/russia-fine-i-guess-we-should-have-a-grasshopper-rocket-project-too/
#商业
Google 要求 Android 芯片组支持 Virtualization Framework
2024-11-12 05:02 by 驶入深海
Google 要求所有随 Android 15 一起推出的新移动芯片组都支持其虚拟化框架 Android Virtualization Framework(AVF)。包括高通、联发科和三星 Exynos 在内的主要移动芯片制造商都需要遵守这一要求，Snapdragon 8 Elite 和 Dimensity 9400 等新处理器必须实现 AVF 支持才能获得 Android 认证。AVF 是在 Android 13 中引入的，为安全敏感操作如编译和 DRM 应用创建了隔离环境。要求支持 AVF 代表了 Android 操作系统安全架构的一次重大转变。
https://www.androidauthority.com/android-15-virtual-machine-mandate-3498428/
#Android
双 11 购物节没有恢复往日的火热
2024-11-12 04:08 by 穹顶之下
今年的双 11 促销活动为期约 1 个月，创历史最长纪录，业内最大企业阿里巴巴集团投入 300 亿元优惠券，旨在促进消费。尽管如此，由于经济放缓，消费不够火热，未能恢复过去的热度。花旗集团预测，在此次双 11 期间，阿里巴巴的商品交易总额（GMV）达到 5650~5810 亿元，同比增长 3~6%，京东集团达到 4000~4120 亿元，同比增长 4~7%。但是，如果考虑到阿里巴巴的活动时长达到去年的 1.5 倍，消费就显得缺乏强劲势头。
https://cn.nikkei.com/china/ccompany/57220-2024-11-12-10-04-47.html
#商业
亚马逊证实员工信息泄露
2024-11-12 02:12 by 黑暗平原
亚马逊证实在第三方供应商发生安全事故后其员工信息遭到泄露。亚马逊表示它以及 AWS 是安全的，没有发生安全事故。亚马逊称它收到通知，其物业管理供应商发生了安全事故，影响亚马逊在内的多个客户，泄露的员工信息与工作相关，如工作电邮地址、办公桌电话号码和建筑位置。敏感信息如社会安全号码或财务信息未受影响。此前有黑客在论坛 BreachForums 发帖称拥有逾 280 万行从亚马逊窃取的数据，这些数据是在去年的 MOVEit Transfer 安全事件期间盗取的。
https://techcrunch.com/2024/11/11/amazon-confirms-employee-data-stolen-after-hacker-claims-moveit-breach/
#安全
披头士《Now And Then》成为首部获格莱美提名的 AI 辅助创作的歌曲
2024-11-12 01:18 by 夏日永别
披头士乐队的《Now And Then》成为首部获格莱美奖提名的 AI 辅助创作的歌曲，它赢得了最佳唱片和最佳摇滚表演奖提名。《Now And Then》是乐队解散逾五十年后，四名披头士成员约翰·列侬、保罗·麦卡特尼、乔治·哈里森和林戈·斯塔尔合作的最后一首歌。约翰在 1980 年被枪杀，乔治在 2001 年因肺癌去世，因此这首歌是在数字技术的帮助下完成的。披头士乐队是 20 世纪最有影响力也是唱片销量最高的乐队。《Now And Then》由彼得·杰克逊（Peter Jackson）的团队制作，此前他们制作了披头士的音乐纪录片。《Now And Then》最初是以练习磁带的形式录制在约翰的家中。杰克逊的团队开发出一种机器学习技术，能从模拟录音中分离出单个人或乐器的声音。保罗和林戈分别录制了他们的新版本，团队雇佣了一位弦乐编曲家和一位吉他手分别编排弦乐部分和吉他部分，最后完成了这首歌。
https://www.youtube.com/watch?v=AW55J2zE3N4
https://www.billboard.com/pro/the-beatles-now-and-then-first-ai-assisted-song-grammy-nomination-history
#音乐
大部分中风是可以预防的
2024-11-11 09:05 by 空色勾玉
美国中风学会十年来首次更新了指南，帮助病人及其医生预防中风，因为大部分中风是可以预防的。根据美国疾控中心的数据，中风是美国 2023 年第四大死因，每年有逾 50 万美国人中风。但通过改善营养、锻炼和识别风险因素，多达八成的中风是可预防的。预防中风的最佳方法也有助于降低其它健康风险：健康饮食、运动和不吸烟。指南作者之一的 Cheryl Bushnell 博士称，每天站起来走动 10 分钟以上就能大幅降低风险。指南建议肥胖或糖尿病患者服用 Ozempic、Wegovy、Mounjaro 和 Zepbound 等新型减肥药，但仍然需要锻炼和健康饮食。
https://www.ahajournals.org/doi/10.1161/STR.0000000000000475
https://science.slashdot.org/story/24/11/09/2220224/how-the-majority-of-strokes-could-be-prevented
#医学
FSF 将举办一系列活动庆祝 40 周年
2024-11-11 04:47 by 安德的首秀
2025 年 10 月 4 日，自由软件基金会（FSF）将迎来 40 周岁生日。FSF 致力于帮助所有计算机用户实现软件自由，这一使命尚未实现。在使命实现和可以退休前，FSF 将举办一系列活动庆祝 40 周年以及过去 40 年所取得的成就。FSF 将以团结国际自由软件社区的精神庆祝 40 周年，讨论下一步可以做些什么能让世界更自由，庆祝所取得的进步。FSF 的目标建立一个自由的星球。
https://www.fsf.org/blogs/community/forty-years-of-commitment-to-software-freedom
#GNU
MIT 研究称大模型并不能连贯的理解世界
2024-11-11 03:27 by 华龙之宫
虽然大模型输出的结果令人印象深刻，但 MIT 的一项研究发现它并不能连贯的理解世界。举例来说，一种流行的生成式 AI 模型能正确提供纽约市的逐向导航路线，但不能正确形成纽约市内地图。模型虽然能正确导航，但当研究人员关闭部分街道以及增加绕行线路，其导航能力会显著下降。研究人员进一步发现，大模型还会隐式的在网格之间生成不存在的街道，弯曲和连接遥远的交叉口。
https://news.mit.edu/2024/generative-ai-lacks-coherent-world-understanding-1105
#人工智能
失败的超新星
2024-11-11 02:01 by 龙岛
超新星爆发是宇宙中最极端的天文现象之一，大质量恒星在死亡时释放大量能量并塌缩成中子星或黑洞，爆发的能量能使其光度短暂的超过整个星系。但你听过失败超新星吗？今年发表的两篇论文分别研究了两个失败超新星候选天体。第一篇论文研究对象是焰火星系（NGC 6946）中的 N6946-BH1。N6946-BH1 原本是红超巨星（RSG），在 2009 年时观察到可见光与红外线波段显著增强，但不足以达到典型超新星的光度，并在后续经历了长达数千天的光度衰减。第二篇论文研究对象为仙女座星系的 M31-2014-DS1，这是一颗耗尽氢的超巨星。M31-2014-DS1 只有在中红外线波段观察到光度增强，没有可见光爆发记录。这种红外线增强持续了约 1,000 天，并在后续数千天观察到明显的光度下降。两个超新星的光度变化与典型超新星有显著不同。
https://www.universetoday.com/169204/a-star-disappeared-in-andromeda-replaced-by-a-black-hole/#more-169204
https://tam.gov.taipei/News_Content.aspx?n=EF86D8AF23B9A85B&sms=F32C4FF0AC5C2801&s=73F9C662A779F0C8
#太空
Discord 泄密者Jack Teixeira 被判 15 年
2024-11-13 22:13 by 泰坦棋手
在 Discord 私密群组泄露军事机密的美国空中警卫队成员 Jack Teixeira 被判 15 年徒刑。他是在 2023 年 4 月被捕的，被控 6 项罪名，每项罪名的最高刑期 10 年。今年 3 月他承认了所有指控。22 岁的 Teixeira 在 Discord 上创建的私密群组叫 Thug Shaker Central，有大约 25 名成员，其中有十几岁的青少年，他泄露军事机密只是为了给这些网友留下深刻印象。
https://yro.slashdot.org/story/24/11/12/2238200/discord-leaker-sentenced-to-15-years-in-prison?utm_source=rss1.0mainlinkanon
#USA
SpaceX 计划测试 Starship 在轨加油
2024-11-13 21:52 by 盲点
SpaceX 计划于 2025 年 3 月使用两枚 Starship 火箭测试在轨加油。SpaceX 是在 2020 年与 NASA 签订了一份价值 5320 万美元的合同，将 Starship 的燃料箱应用于在轨推进剂转移。两枚 Starship 预计将在相隔三到四周时间内发射到轨道上，然后互相靠近和对接，一枚 Starship 将其推进剂转移到另一枚。演示完成之后，两枚火箭将脱离对接和脱离轨道。在轨加油对于长期太空任务如载人火星任务以及在月球上建立基地至关重要。作为 NASA Artemis 3 月球任务的一部分，SpaceX 预计将发射 8 到 16 枚用于转移推进剂的 Starship 火箭，每枚将携带约 100-150 吨液氧和液态甲烷，它们将与一个大型轨道燃料库对接。燃料库随后将与月球载人登陆系统对接，为其 1200 吨巨型燃料箱加满燃料，之后着陆器将前往月球。
https://science.slashdot.org/story/24/11/12/0211208/spacex-to-attempt-daring-orbital-refueling-test-of-starship
#英国
AI大神李继刚空降PEC大会，解锁你的专属
2024-11-13 19:24 by 超时空碎片
各位AI玩家们，准备好接受一波新操作了吗？
还在为ChatGPT的回答不够精准而抓耳挠腮？还在为Midjourney的画作不够惊艳而辗转反侧？别急，AI界的Prompt之神李继刚老师要来拯救你啦！
[https://img.solidot.org/0/144/lidYuhIMkpkbE.png]
11月16日，在北京金隅喜来登大酒店，2024 AI创新者大会暨PEC提示工程峰会即将开幕。这可是国内首个以"AI落地"为核心，以"提示工程"为灵魂的超级干货大会。
---more---
本次大会云集了智谱AI总裁王绍兰、硅基流动创始人袁进辉、Prompt大神李继刚等众多大咖。从产业趋势到技术前沿，从应用落地到伦理探讨，大会将全方位、多角度地展现AI产业的最新动态和未来走向。无论你是技术极客、产品经理、还是对AI感兴趣的发烧友，都能在这里找到自己的兴趣点。
[https://img.solidot.org/0/147/liG3ogl9eVFag.png]
大会现场，李继刚老师将携他的"汉语新解"霸气亮相，发表以“提示词的道与术”为题的主题演讲。
友情提示，鉴于李继刚老师的超高人气，建议大家提前到场。毕竟，能亲耳聆听"提示词界扛把子"传授秘笈，这种机会可不是随随便便就能遇到的！
心动不如行动，赶紧mark你的日程，让我们一起在11月16日的PEC大会上，感受“一句提示词，一个新世界（one word, one world）”所带来的无限可能性吧。
[https://img.solidot.org/0/146/liMqkACDIX8l6.png]
#新闻
额外一年的教育对大脑结构变化没有产生长期影响
2024-11-13 17:51 by 电波骑士
英国提高离校年龄（ROSLA）改革要求 1957 年 9 月 1 日以后出生的孩子在学校待到 16 岁而不是 15 岁，从而创造了一个明显的年龄界限。研究人员利用来自英国生物银行、涉及 3 万多名参与者的广泛神经成像数据，评估了这种强制性的额外一年教育是否会导致大脑结构的持久变化。结果没有观察到统计学上显著的脑结构差异。研究没有发现额外一年的教育对神经系统有全局性或区域性的影响。这项发现表明，旨在改善认知结果的政策不应仅仅是增加教育时间，而应解决影响大脑和认知健康的更广泛因素。
https://www.ebiotrade.com/newsf/2024-11/20241112080204612.htm
#科学
木星质量双星如何形成
2024-11-13 15:24 by 蓝莓村
韦伯望远镜在猎户座星云中发现了 540 个自由漂浮的木星质量天体。这一发现超乎预期，尤其其中有 42 个天体组成双星系统，且这些双星的质量介于 0.7 至 13 个木星质量之间，被称为“木星质量双星”。木星质量双星的形成一直是天体物理学中的一大谜题。天文学家根据韦伯太空望远镜观测到的木星质量双星数据，提出了“辐射侵蚀”理论来解释其形成机制。这些双星起初源自中小质量的双星系统，但其增长受到附近大质量OB型恒星辐射的抑制。这些OB型恒星释放出强烈的辐射，将形成中的双星大气层剥离，使其质量不断减少，最终形成木星质量双星，这一过程被称为辐射侵蚀作用。
https://www.sheffield.ac.uk/mps/news/jumbo-mysteries-hidden-orion-nebula
https://tam.gov.taipei/News_Content.aspx?n=EF86D8AF23B9A85B&sms=F32C4FF0AC5C2801&s=ABCBB6DA2F4203D9
#太空
更多 X 用户逃到 Bluesky
2024-11-12 09:19 by 羊毛战记
美国大选结束一周内，Bluesky 增加逾 70 万新用户。该平台的全球用户达到 1450 万，而 9 月份是 900 万。社媒研究员 Axel Bruns 称，Bluesky 为偏向自由派的 X 用户提供了一座庇护所，那里没有极右翼、虚假信息、仇恨言论、机器人账号等。Bluesky 最初是 Twitter 的一个内部项目，在 2022 年成为一家独立公司，现在主要由 CEO Jay Graber 拥有。Bluesky 称，在 X 于 9 月被巴西禁止访问的一周内，它增加了 300 万新用户，在 X 宣布允许用户查看已将其拉黑用户发布的帖子后的两天内增加了 120 万新用户。Bluesky 在苹果美国 App Store 的社交网络类下载量仅次于 Threads，后者报告有 2.75 亿月活跃用户。
https://www.theguardian.com/technology/2024/nov/12/us-election-bluesky-users-flee-x-twitter-trump-musk
#Twitter
Firefox 将人和隐私置于利润之上
2024-11-12 08:23 by 梦书迷宫
在 Firefox 1.0 版本发布 20 周年之际，临时 CEO Laura Chambers 接受采访谈论了如何恢复浏览器昔日辉煌的计划。她是在年初接替 Mozilla 联合创始人 Mitchell Baker 担任临时 CEO。Firefox 曾占据了浏览器市场逾三成的份额，但在 Google Chrome 发布之后，它的市场份额日益减少。Chambers 表示 Mozilla 将重新专注于浏览器，找到方法让浏览器的份额恢复增长。她上任后的第一件事就是加大对 Firefox 的投资。她说，很多企业会忘记其核心业务，注意力被其它光彩夺目的东西吸引了，然后就停止了对核心业务的投资。这不应该是 Mozilla 做的事情，Firefox 对它非常重要，是其核心，今年 Mozilla 加大了对 Firefox 的投资，其结果将会逐渐显现。她承认 Firefox 在不同领域的市场份额萎缩，尤其是移动平台，她认为欧盟的 Digital Marks Act(DMA)要求平台运营者提供浏览器选择屏，这有利于用户选择 Firefox。她表示自己之所以喜欢 Firefox 就在于它提供了一种选择，“从一开始，我们就希望打造一款将人置于利润之上、将隐私置于其它一切之上、拥有这种选择的浏览器。”
https://techcrunch.com/2024/11/09/as-firefox-turns-20-mozilla-ponders-how-to-restore-it-to-its-former-glory/
#Firefox
Ilya Sutskever 认为大模型规模已经达到平台期
2024-11-12 04:26 by 火车站谜案
自 ChatGPT 风靡全球的后，从中受益的科技公司相信大模型越大越好。但在遭遇训练瓶颈和困难之后，OpenAI 联合创始人、Safe Superintelligence （SSI，安全超级智能）联合创始人伊利亚·苏茨克维（Ilya Sutskever）表示，扩大预训练的结果已经达到了平台期。“2010 年代是规模扩大的时代，现在人们又回到了奇迹和发现的时代。每个人都在寻找下一个东西。”现在对正确的事情“扩大规模”比以往任何时候都更重要。他拒绝透露其团队在解决这个问题时的更多细节，只表示 SSI 正在研究一种扩大预训练规模的替代方法。大模型吞噬了海量数据，耗尽了世界上所有容易获取的数据，模型训练需要大量芯片，成本高昂，电力短缺也阻碍了模型训练。这可能会改变人工智能硬件的竞争格局。
https://www.thepaper.cn/newsDetail_forward_29318724
#人工智能
病毒学家用其在实验室培养的病毒治疗自己的癌症
2024-11-12 03:03 by 读经典·美丽新世界
2020 年 49 岁的 Beata Halassy 在之前切除乳房的地方发现了乳腺癌。这是她左乳房切除后的第二次复发，她无法再接受化疗了。Halassy 是克罗地亚萨格勒布大学的病毒学家，她研究了文献，决定用一种未经证实的治疗方法来解决这个问题。8 月发表在《Vaccines》杂志上的一份病例报告概述了 Halassy 是如何自我实施一种名为溶瘤病毒疗法（OVT）的治疗来帮助治疗她自己的 3 期癌症的。她现在已经摆脱癌症四年了。在选择自我实验时，Halassy 加入了一长串科学家的行列，他们参与了这种不为人知的、被污名化的、充满伦理问题的实践。OVT 是一个新兴的癌症治疗领域，它使用病毒来攻击癌细胞，并激发免疫系统来对抗它们。Halassy 强调，她不是 OVT 方面的专家，但她在实验室培养和纯化病毒的专业知识给了她尝试这种治疗的信心。她选择连续使用两种不同的病毒——一种是麻疹病毒，另一种是水疱性口炎病毒（VSV）。在两个月的时间里，她的一位同事将 Halassy 新制备的研究级材料直接注射到她的肿瘤中，进行了一系列治疗。这种方法似乎是有效的：在治疗过程中，没有严重的副作用，肿瘤大幅缩小，变得更软。它还从侵入的胸肌和皮肤上分离，使手术切除变得容易。
https://www.nature.com/articles/d41586-024-03647-0
https://www.ebiotrade.com/newsf/2024-11/20241109073059119.htm
#医学
FTX 起诉币安及其前 CEO 赵长鹏
2024-11-12 01:47 by 主宰世界的人
FTX 破产资产清算团队对加密货币交易所币安及其前 CEO 赵长鹏提起诉讼，寻求追回 17.6 亿美元，指控 2021 年的一项“欺诈性”股票交易牵涉到了 FTX 已资不抵债的 Alameda Research 的资金。诉讼还指控赵长鹏在社媒上发布误导性帖子，鼓动了客户去挤兑导致 FTX 的倒闭。币安否认了相关指控，在一封电子邮件声明中称这些指控是毫无根据的，它将积极为自己辩护。
https://www.cnbc.com/2024/11/11/ftx-sues-crypto-exchange-binance-and-its-former-ceo-zhao-for-1point8-billion.html
#比特币
友讯证实不会修复旧型号 NAS 设备的高危漏洞
2024-11-12 01:05 by 繁星若尘
友讯（D-Link）证实不会修复旧型号 NAS 设备的高危漏洞，它称已停止制造 NAS 设备，相关设备都已经终止支持。受影响的型号包括 DNS-320 Version 1.00、DNS-320LW Version 1.01.0914.2012、DNS-325 Version 1.01 和 Version 1.02，以及 DNS-340L Version 1.08。编号为 CVE-2024-10914 的漏洞是一个命令注入漏洞，风险等级 9.2/10，存在于 cgi_user_add 命令中，其 name 参数的数据清洗处理不充分。通过向设备发送特制 HTTP GET 请求，攻击者能利用漏洞注入任意 shell 命令。搜索显示有逾 6 万台联网友讯 NAS 设备受到该漏洞影响。友讯建议退役这些设备或者将其脱离公网。
https://www.bleepingcomputer.com/news/security/d-link-wont-fix-critical-flaw-affecting-60-000-older-nas-devices/
#安全
美泰为在 Wicked 玩偶上印上色情网站道歉
2024-11-11 05:00 by 试刊号
许多人可能还记得，在知道美国白宫的名字叫 White House 后会想当然的在浏览器地址栏输入 WhiteHouse.com 认为可以访问白宫结果发现不是后的惊讶。玩具巨头美泰犯下了同样的错误。在改编自百老汇同名音乐剧的电影《魔法坏女巫（Wicked）》即将上映之际，美泰推出了《魔法坏女巫》的玩偶，在包装上印了网址，但网址是 www.wicked.com（NSFW）而不是真正的电影网址 www.wickedmovie.com。美泰为此公开道歉，表示正在采取补救措施。印上错误网址的玩偶主要在美国销售。
https://www.bbc.com/news/articles/c4gz91pp5llo
#滑稽
一头叫 Mary 的雌象学会了淋浴
2024-11-11 04:09 by 星际归途
柏林动物园一头叫 Mary 的雌象学会了使用软水管淋浴，而另一头羡慕万分的大象则试图阻止她使用水管。复杂工具使用和破坏行为在动物界都十分罕见。研究报告发表在《Current Biology》期刊上。圈养大象的平均年龄为 48 岁，而亚洲象 Mary 已经 54 岁，属于老年人了。它能灵活的使用软水管，用长鼻子卷起水管高过头顶，然后来回摇摆。它还会改变握住水管的方式，以方便喷洒身体的不同部位。研究人员用摄像机记录了它在一年时间里淋浴的过程。Mary 出生在野外，在不同动物园呆过，因此不太清楚它是自己发明还是模仿其它大象学会了淋浴。研究人员发现，另一头只有 12 岁的大象 Anchali 会在 Mary 洗澡时试图用鼻子卷起水管扭动以切断水流，阻止 Mary 洗澡。研究人员发现，Anchali 只针对 Mary，其它大象喷水不会去扭水管。
https://www.science.org/content/article/elephant-learned-use-hose-shower-then-her-rival-sought-revenge
#科学
国际空间站将测试垃圾压缩机
2024-11-11 02:30 by 第一日
Sierra Space 公司获得了一份为国际空间站制造垃圾压缩机的合同，该设备能将太空垃圾压缩到原始大小的四分之一，能回收水分和其它气体。空间站宇航员产生的垃圾通常放到货船内，满了之后脱离轨道在大气层中燃烧。
被称为 Trash Compaction and Processing System (TCPS)的垃圾压缩机能让垃圾更有利于储存，在长期太空任务中甚至可用作辐射防护。TCPS 计划在 2026 年底在国际空间站上进行测试。TCPS 是一个独立的系统，只需要接入电源、数据和空气冷却接口。它被设计易于使用。
https://www.universetoday.com/169229/a-trash-compactor-is-going-to-the-space-station/
#国际空间站
植物如何权衡生长和防御
2024-11-11 01:51 by 卡叠什战役
根据发表在《科学》期刊上的一项新研究，一种植物在防御上投入的越多，它的生长潜力就越小。研究人员使用开放数据库识别了 184 种植物的植物防御基因和生长性状，发现不同种类的植物在防御基因的数量上有惊人的差异，从 44 个到 2256 个不等，如芦笋只有 72 个抗性基因，而一个辣椒品种有多达 1095 个。植物的防御投入与生长性状之间存在负相关关系：防御基因的比例越高，其生长潜力就越低。这意味着如果植物使用许多资源（如能量和营养物质）来维持其防御，这可能会减损其他功能，如生长。换句话说，植物必须平衡其资源的使用，这可能导致一种情况，即强大的防御降低了生长潜力，反之亦然。
https://www.ebiotrade.com/newsf/2024-11/20241108045229242.htm
https://www.science.org/doi/10.1126/science.adn2779
#科学
