微软临时阻止安装刺客信条等育碧游戏的 PC 更新 Windows 11 24H2

微软临时阻止安装刺客信条等育碧游戏的 PC 更新到 Windows 11 24H2。此前用户通过 Reddit 和官方论坛 Microsoft Answers 报告更新到 Windows 11 24H2 后游戏突然崩溃。微软已证实了问题的存在，它表示受影响的育碧游戏包括了《刺客信条：英灵殿》、《刺客信条：起源》、《刺客信条：奥德赛》、《星球大战：法外狂徒》和《阿凡达：潘多拉边境》。其他玩家报告《孤岛惊魂》和《使命召唤》存在类似的问题。育碧已为其星球大战游戏发布了临时补丁，正在开发永久性补丁。问题被认为与 ntdll.dll 有关。

• 发布：2024-11-25 17:13:34

俄罗斯对接空间站的飞船释放出有毒恶臭

俄罗斯上周四从哈萨克斯坦拜科努尔航天发射场发射了进步号（Progress）货运飞船，为国际空间站执行例行补给任务，运送食物、燃料和补给等货物。但周六俄罗斯宇航员打开飞船舱门时他们闻到了一股恶臭，看到了小的液滴，他们随即关闭了舱门。NASA 报告到上周日空间站的空气质量处于正常水平。Russian Space Web 的 Anatoly Zak 声称气味有毒。暂时不清楚是什么导致了恶臭。这不是俄罗斯太空设备第一次发生泄漏。

• 发布：2024-11-25 18:26:18

网络实名制分隔互联网

Gundaz Aghayev 写道：

中国推广的网络实名制政策给海外华人制造了更多障碍，导致了国内流行的应用在国外下载量大幅下降。在中国月度下载量最高的 62 款应用程序中，百度贴吧、钉钉、抖音、微信阅读和喜马拉雅FM 等应用在国外面临的使用障碍最多。而微信、小红书、HUAWEI FamCare 和 JusTalk 几乎没有障碍。这些访问障碍包括地区互动隔离、应用商店下架、限制手机号码前缀和跨账户验证。在受访者中因为这些障碍不再使用的仅有五分之一。2017 年《网络安全法》实施，中国互联网公司加强了实名制要求，这之后的两到三年内，中国社交应用在海外的下载量大幅下降，特别在华人较多国家。2017年，受障碍影响的中国应用的下载量达到 3200 万次，但到了 2023 年，全球范围内的下载量仅剩 570 万次。在不久的将来，个人和社群可能需要适应在分隔开的、甚至可能是完全孤立的数字通信和网络环境之中生活。

• 发布：2024-11-26 14:18:37

Google iOS App 在第三方网站注入链接

Google 的 iOS 应用推出了一项受争议功能：在第三方网站页面注入链接，用户点击链接会返回 Google Search。网站所有者可选择退出，但可能需要 30 天退出才会生效。搜索巨人在世界各地面临反垄断诉讼，它的这一做法引发了争议。Google 声称该功能叫 Page Annotations，它会从网页中提取出令人感兴趣的主题，以链接形式高亮，点击链接会打开 Google 搜索该主题，而该链接网站原本没有放置。

• 发布：2024-11-26 14:45:38

亚马逊限制向阿拉伯国家寄送 LGBTIQ 等类别禁书

加拿大多伦多大学公民实验室对电商巨头亚马逊（amazon.com）的调查发现，该平台上有 17,050 种商品被限制寄送到一个或多个地区。亚马逊限制最多的商品类别是书籍，而禁书类别主要是 LGBTIQ、神秘学、成人文学、基督教，以及健康和保健。受影响国家主要包括阿联酋、沙特阿拉伯等中东国家，以及文莱、巴布亚新几内亚、塞舌尔和赞比亚。研究人员发现，在至少一个地区亚马逊审查了其平台上逾 1.1% 的书籍。审查存在很多分类错误，比如乳腺癌相关的图书，使用“food porn”名字的食谱，尼采的《Gay Science》，曼妥思的 rainbow 糖果。亚马逊被指违反了与 LGBTIQ 等相关的承诺。

• 发布：2024-11-26 15:06:44

日本用户拥抱 Bluesky

数据显示，日本用户在转向 Bluesky 等 X 的替代。根据 Similarweb 的数据，截至 10 月的 12 个月内，日本 Android 上的 Bluesky 月活用户数增长了五倍，同期 X 的用户数在下降。11 月的前两周，Bluesky 的日活用户数也有所增长。分析认为美国的总统大选以及日益极化对日本用户影响不大，促使日本用户转向 Bluesky 的动机主要与隐私和功能变化相关。X 最近修改了服务条款，允许 AI 使用用户推文训练；修改了屏蔽功能，以及越来越多的类机器人账号等都给日本用户留下了负面印象。Twitter Japan 直到 11 月 23 日才正式更名为 X Japan，日本大部分用户仍然称该平台为 Twitter。过去一年，日本 Android 平台上 X 的活跃用户数从约 740 万降至约 670 万，Meta 的 Threads 的日本活跃用户数从约 50 万增加到 150 万，Bluesky 则从约 5 万增加到约 50 万。

• 发布：2024-11-26 15:32:04

X 限制含外链推文的曝光度

Y Combinator 联合创始人 Paul Graham 指出，X/Twitter 降低了含有外链的推文的优先级，X 所有者马斯克（Elon Musk）回应建议将外链放在推文的回复下面。此举旨在鼓励用户在 X 上留下原创内容，而不是引导用户到第三方网站阅读内容。X 此前修改了服务条款，它将使用用户的推文训练 AI 模型，原创内容而不是外链显然更有利于数据收集。这不是 X 第一次针对链接，去年 8 月它的短域名 t.co 被发现对特定域名相关的网址延迟五秒跳转，被限制的域名包括纽约时报的 NYTimes.com，Meta 旗下的 threads.net、Facebook 和 Instagram，以及 Bluesky 和 Substack。

• 发布：2024-11-26 16:05:52

科学家首次拍摄到另一星系的恒星照片

天文学家首次详细拍摄到了另一星系中的一颗恒星，该恒星距离地球超过 16 万光年。这颗巨大的垂死恒星可能显示出即将爆炸的迹象，这是人们从未详细观察到的过程。研究成果发表于《天文学与天体物理学》。人们已知的最大红超巨星之一是 WOH G64，它的体积是太阳的 1540 至 2575 倍，位于银河系的卫星星系——大麦哲伦星云中。自 1970 年代被发现以来，这颗恒星一直是天文学家的目标，但它的距离使其难以被仔细研究。现在科学家使用甚大望远镜干涉仪拍摄到了WOH G64的特写照片。甚大望远镜干涉仪由 4 台独立的望远镜连接而成，其功能相当于一台直径 200 米的望远镜。这张使用红外光拍摄的照片显示了一个明亮的气体和尘埃球，温度超过 1000℃，这是恒星喷出的，现在像一个致密的茧一样包围着它。

• 发布：2024-11-26 16:14:13

英伟达发布音频生成模型 Fugatto

英伟达展示了一款用于生成音乐和音频的 AI 模型 Fugatto。该模型可以根据文本提示修改声音、产生新的声音。新模型面向音乐、电影和游戏制作商。它可以改变录音的口音和情绪，将钢琴演奏转换成人声歌唱，具体来讲，Fugatto 可以分离歌曲中的人声，添加乐器，将钢琴换成歌剧歌手来改变旋律。英伟达表示，新模型可以创造出“从未听过的声音”，比如可以使小号吠叫或者萨克斯发出猫叫声。Fugatto 建立在英伟达团队此前在语音建模、音频编码和音频理解等领域的工作基础上，完整版本使用 25 亿参数。新模型根据开源数据在包含 32 个英伟达 H100 Tensor Core GPU 的 NVIDIA DGX 超级计算机系统上进行训练。

• 发布：2024-11-26 16:19:25

网信办开展算法治理专项行动

网信办周日宣布开展清朗·网络平台算法典型问题治理专项行动。这次行动将持续到 2025 年 2 月 14 日。通知称，这次专项行动的主要任务包括：深入整治“信息茧房”、诱导沉迷问题；提升榜单透明度打击操纵榜单行为；防范盲目追求利益侵害新就业形态劳动者权益；严禁利用算法实施大数据“杀熟”；增强算法向上向善服务保护网民合法权益；落实算法安全主体责任。目标是算法导向正确、公平公正、公开透明、自主可控、责任落实。

• 发布：2024-11-25 15:25:41

COP29 提出每年向发展中国家提供 3000 亿美元援助

在阿塞拜疆举行的《联合国气候变化框架公约》第 29 次缔约方会议（COP29）24 日就发展中国家全球变暖对策的援助目标达成共识后闭幕。内容为到 2035 年为止，发达国家公共资金和民间资金合计每年至少提供 3000 亿美元的援助。这是目前每年 1000 亿美元援助规模的三倍。此外还要求包括发展中国家等在内的全世界的资金官民合计扩大到每年 1.3 万亿美元。为了抑制发展中国家债务增加，将设置在利用无偿提供资金等手段的同时扩大资金的机制，并敦促中国及产油国等有经济实力的发展中国家也要作出贡献。

• 发布：2024-11-25 14:50:43

Linux 6.13 将拒绝所有来自 bcachefs 作者的合并请求

根据行为准则委员会的建议，Linux 基金会技术顾问委员会决定在 Linux 6.13 开发周期内拒绝所有来自 bcachefs 文件系统作者 Kent Overstreet 的合并请求。因为逞口舌之快，bcachefs 在内核的未来面临着不确定性。起因是今年九月初，Overstreet 在内核开发者邮件列表上人身攻击了 SUSE 的开发者 Michal Hocko，他建议对方检查下大脑。此事引发了要求他公开道歉的争论。

• 发布：2024-11-25 11:57:09

索尼开发 PS5 掌机

彭博援引知情人士的消息报道，索尼正处于开发 PS5 掌机的早期阶段。此举旨在扩大 PS 游戏的影响范围，与任天堂争夺掌机市场，应对微软未来推出的 XBOX 掌机。微软此前证实它在开发掌机原型。知情人士表示，掌机的推出还需要数年时间，索尼也可能决定取消推出。索尼计划中的掌机能玩 PS5 游戏，因此可能采用类似 PS5 的 AMD APU 架构。

• 发布：2024-11-25 14:17:14

科学家拥抱 Bluesky

《自然》报道，Bluesky 吸引了大量来自 X/Twitter 的科学家用户。Bluesky 由 Twitter 联合创始人 Jack Dorsey 于 2019 年创立，旨在探索去中心化平台的建立。而 Bluesky 之所以具有广泛吸引力，很大程度上也是因为其外观和使用感受都很像 Twitter。Twitter 在科学家中非常受欢迎，被用来分享研究成果、协作和建立网络。据估计 2022 年至少有 50 万名研究人员在 Twitter 上拥有个人资料页面。然而同年亿万富翁 Elon Reeve Musk 买下了 Twitter，去年将其更名为 X。由于减少了内容审核等，导致一些研究人员离开了该平台。研究人员表示，从那以后，X 上的色情信息、垃圾邮件、虐待内容等都有所增加，对社区保护有所减少。相比之下，Bluesky 通过屏蔽和静音等保护功能，为用户提供了控制所看到的内容和与之互动的人途径。

• 发布：2024-11-25 14:31:46

微软开放预览其受争议的 Windows Recall

微软向部分使用 Copilot+ PC 的用户开放预览其受争议的 Windows Recall 功能。Recall 通过每隔数秒进行一次屏幕截图，在本地创造可搜索数字记忆。该功能引发了隐私和安全方面的争议，Recall 显然会将用户的私密信息都截图保存下来，微软因为争议而推迟了 Recall 的发布。最新的开放预览仅提供给高通 Snapdragon X Elite 和 Plus Copilot+ PC 的用户，运行版本为 Windows Insider build 26120.2415。为减少隐私争议，Recall 将强制使用加密，可选择激活，需要 Windows Hello 身份验证。该功能还需要 Secure Boot、BitLocker 加密，会尝试自动模糊密码和信用卡号等敏感数据。

• 发布：2024-11-24 00:04:20

时空也有记忆

约半个世纪前，理论学家注意到引力波穿过时空后有可能会对时空造成永久形变！这种不可恢复的变化被称为引力记忆效应，换句话说，时空记得每次发生的改变。引力的记忆效应有两种：线性的记忆效应（由质量分布变化产生，例如超新星爆发）与非线性的记忆效应（由引力波辐射本身引起，即引力波可以产生引力波），其中非线性的记忆效应与广义相对论中的非线性特性具有密切关联，最让科学家们感兴趣的是非线性的记忆效应在不远的将来就有可能被探测到。非线性记忆效应的讯号主要集中在低频率（<10 Hz），现有的地面干涉仪的灵敏度在此频段较差，且地球的地质活动和环境噪音在低频率非常显著，掩盖了记忆效应的讯号。今年 6 月的一篇论文指出，未来启用的太空引力波天文台 LISA 专门用来寻找低频率引力波，能够提供高于地面干涉仪的信噪比，尤其是针对超大质量黑洞合并的记忆效应。

• 发布：2024-11-24 17:55:19

GitHub 称 Copilot 改进了代码质量

微软旗下的代码托管平台 GitHub 称其 Copilot 辅助编程工具改进了代码质量。但这一结论可能有自卖自夸的嫌疑。GitHub 官方博客称，Copilot 帮助开发者将编程速度提升了 55%，88% 的开发者感觉开发过程更流畅了，85% 的开发者对代码更有信心了。GitHub 称，它邀请了 202 名有至少五年经验的 Python 开发者，一半人被随机分配使用 GitHub Copilot 辅助编程，另一半对照组被要求不使用任何 AI 工具，最后使用单元测试和专家评审评估他们编写的代码质量。结果表明，Copilot 辅助编写的代码增强了功能性，提高了可读性，有更高的质量，获得了更高的批准率。Copilot 的辅助编程让通过所有 10 项单元测试的可能性提高了 56%，明显错误更少，代码行数增加了 13.6%，可读性提高 3.62%，可靠性提高 2.94%，可维护性提高 2.47%，简洁性提高 4.16%。GitHub 称这些数字都具有统计学上显著意义。非 GitHub 的第三方对辅助编程是否改进代码质量有着不同的结论。

• 发布：2024-11-24 22:14:49

网红抱怨 AI 网红抢走了她们的流量

Meta 的 Instagram 出现了大量 AI 生成的网红，从真实模特和成人内容创作者窃取视频，替换为 AI 生成的脸，然后通过约会网站、Patreon、OnlyFans 等货币化。成人内容创作者抱怨她们现在需要和 AI 网红竞争。Elaina St James 称，自从 Instagram 上 AI 网红剧增之后，她的内容访问量大幅下降，从 100 万到 500 万次观看量下降到低于 100 万次，有时观看量不足 50 万次。她认为 Instagram 算法是部分原因，但 AI 网红也可能原因之一。她表示自己在与非自然事物进行竞争。

• 发布：2024-11-24 22:58:01

微软必应墙纸应用被指含有类似恶意程序的功能

微软最近通过 Windows Store 发布了墙纸应用 Bing Wallpaper，用 Bing 的每日图片更换用户的桌面背景。研究了该墙纸应用的开发者报告它含有类似恶意程序的功能。它会自动安装 Bing Visual Search，解密保存在其它浏览器的 cookie 代码，地理位置 Web API，它还会尝试将 Edge 设置为默认系统浏览器。如果默认浏览器不是 Edge，它会在稍后打开默认浏览器，要求启用之前安装的 Microsoft Bing Search for Chrome 扩展。

• 发布：2024-11-24 23:13:55

美国再次指责中国黑客入侵其电信基础设施

上个月《华尔街日报》报道称中国黑客入侵了美国的电信基础设施，本周《华盛顿邮报》和《纽约时报》公布了更多信息。黑客组织被称为 Salt Typhoon，他们能利用美国执法机构在电信基础设施中设置的后门去监听电话和阅读短信。黑客无法监听加密的内容，意味着支持端对端加密的应用如 Signal 和苹果的 iMessage 可能不受影响，但苹果设备和 Android 设备之间的短消息使用的端到端加密方式不同，可能容易被 Salt Typhoon 拦截。

• 发布：2024-11-23 23:09:57

成年黑猩猩会通过游戏促进社会关系

部分黑猩猩和人类一样，会在一生中经常与同伴玩耍，尤其是在需要集体合作之前。对生活在科特迪瓦 Tai 森林里的 3 个黑猩猩群体的观察发现，成年雄性和雌性经常在一起玩耍。这些游戏通常包括身体动作，如摔跤、假装咬、拍打、拉扯和追逐。游戏中的黑猩猩也会出现类似人类游戏时的笑脸和笑声。进一步研究显示，成年黑猩猩在参与捕猎或防御等群体活动之前，更有可能进行社交游戏。那些一起玩耍的黑猩猩更有可能进行合作，这表明玩耍可以发出合作信号，增强集体合作力。当黑猩猩只与另一个个体玩耍时，对方常为亲密的社会伙伴，这说明了玩耍、熟悉和信任之间的紧密联系。在黑猩猩社交紧张时，例如争夺配偶或发生争执时，玩耍也更频繁地发生。研究人员认为，玩耍可能提供了一种缓解紧张和解决冲突的手段。

• 发布：2024-11-23 23:25:40

Pidgin 3.0.0 Experimental 1 将在今年最后一天发布

Pidgin 2.0 发布 17 年后，开发者宣布 Pidgin 3.0 正距离我们越来越近。Pidgin 3.0.0 Experimental 1 将于 2024 年 12 月 31 日发布，它是 pre—alpha 版本，除非测试，否则不要依赖该版本。Experimental 1 将只提供源代码和 Flatpak 版本，只支持 IRCv3，未来将支持其它协议；用户界面完全没有打磨，不兼容 Pidgin 2，可以安装在一起；由于 API 都变了，因此插件也不再兼容，需要重新移植；Finch 被暂时弃用，也可能永久弃用。Experimental 1 的版本号是 2.90.0，因为 API 尚未冻结。

• 发布：2024-11-22 17:25:21

研究人员发现针对 Linux 的新恶意程序 WolfsBane

安全公司 ESET 的研究人员发现了针对 Linux 的新后门 WolfsBane，与 APT 组织 Gelsemium aka “狼毒草”有关联。WolfsBane 被认为是 Gelsemium 使用的 Windows 后门 Gelsevirine 的 Linux 变种，Gelsemium 组织此前主要对东亚和中东的实体发动攻击。研究人员还发现了另一个 Linux 后门 FireWood，Gelsemium 此前使用过一个与之有关联的后门 Project Wood。

• 发布：2024-11-22 17:47:10

Linux 6.13 合并移除 ReiserFS 的补丁

Linus Torvalds 在 Linux 6.13 中合并了从内核删除 ReiserFS 文件系统的补丁，将移除 32.8k 行代码。删除 ReiserFS 早已预告了很长时间，这一变更并不出人意料。ReiserFS 在 2022 年标记为弃用，计划 2025 年删除，而 Linux 6.13 将是在 2025 年发布的第一个内核版本。ReiserFS 是在 23 年前合并到 Linux 2.4.1 中，现在它将随着 Linux 6.13 而消失。使用 ReiserFS 的用户可以继续用旧的内核版本。

• 发布：2024-11-22 18:36:09

Microsoft Copilot 客户发现它能让他们阅读 HR 文档 CEO 电邮

Microsoft Copilot 工具被发现能让客户访问敏感文档，如 HR 文档和 CEO 电邮。微软正致力于解决该问题，部署新工具和指南去解决隐私担忧。微软的 Copilot 工具是通过浏览和索引所有公司内部文件进行工作的，而很多企业的 IT 部门在内部文件的访问权限管理上十分宽松，这通常不会构成安全问题，因为普通员工缺乏工具能识别和检索公司的敏感文件。但 Copilot 的出现改变了这一切。普通员工通过登陆 Copilot 就能访问公司 CEO 的收件箱阅读其邮件，或者查看 HR 部门的文档。

• 发布：2024-11-22 22:07:31

压缩算法为大模型“瘦身”

普林斯顿大学和斯坦福大学团队开发出一种新压缩算法 CALDERA，能精简大模型（LLM）的海量数据，为 LLM“瘦身”。这项算法不仅有助保护数据隐私、节约能源、降低成本，还能推动 LLM 在手机和笔记本电脑上高效使用。

团队举例称，当人们使用 ChatGP T时，请求会被发送到 OpenAI 公司的后端服务器进行处理。这一过程不仅成本高昂、能耗巨大，通常还很慢。如果用户想要使用消费级图形处理单元运行 LLM，就需要对这些 LLM 进行压缩。

CALDERA 算法通过减少 LLM 冗余并降低信息层的精度来发挥作用。“瘦身”后的 LLM 更加精简，可在手机或笔记本电脑等设备上存储和访问，同时提供了与未压缩版本几乎一样准确而微妙的性能。虽然 CALDERA 并非首个压缩LLM的算法，但其独特之处在于兼具“低精度”和“低排序”两种特性。其中，“低精度”减少了比特数，加快了数据存储和处理速度。而“低排序”则降低了 LLM 数据中的冗余。

• 发布：2024-11-22 22:26:42

PHP 8.4 释出

PHP 项目释出了 PHP 8.4，然后立即释出了小更新 PHP 8.4.1。PHP 8.4 的主要新特性包括：属性钩子提供对计算属性的支持；不对称可见性，可以独立地控制写入属性的作用域和读取属性的作用域，减少了需要编写繁琐的 getter 方法来公开属性值而不允许从类外部修改属性的需求；新的 ＃【\Deprecated】 属性使 PHP 的现有弃用机制可用于用户定义的函数、方法和类常量；新的 DOM API；新增函数 array＿find()、array＿find＿key()、array＿any() 和 array＿all()；性能改进、错误修复和常规清理等等。

• 发布：2024-11-21 18:48:54

10 年历史的 needrestart 提权漏洞影响 Ubuntu Linux

Ubuntu Linux 默认使用的 needrestart 工具发现了 5 个本地提权漏洞，该漏洞是在 2014 年 4 月释出的 needrestart v0.8 中引入的，刚刚释出的 v3.8 修复了漏洞。漏洞允许本地访问的攻击者将权限提升到 root。五个漏洞分别编号为 CVE—2024—48990、CVE—2024—48991、CVE—2024—48992、CVE—2024—10224 和 CVE—2024—11003。Needrestart 被用于识别包更新后需要重新启动的服务，确保服务运行最新版本的共享库。

• 发布：2024-11-21 19:48:42

法庭裁决学校因学生使用 AI 而进行处罚并未犯错

马萨诸塞州地区法院裁决，学校因学生使用 AI 而进行处罚并未犯下任何错误。首字母缩写为 RNH 的学生因使用 AI 工具 Grammarly 完成历史论文而受罚，他的父母认为学生手册没有包含使用 AI 的限制，因而提起诉讼，被告包括了学区负责人、校长、一名教师、历史系主任和校委会，诉讼指控被告侵犯了学生的公民权利。而学校表示虽然学生手册没有提及 AI，但该校在 2023 年秋季向包括 RNH 在内的学生发布了一份包括有关学术不端和 AI 期望书面政策的文本，禁止学生在课堂考试和作业中使用 AI 工具。法官 Paul Levenson 认为学校在事实和法律上理由更充分，他没有发现被告犯下了任何错误。法官最后引用了 1988 年最高法院的一项裁决，认为青少年教育“主要是父母、教师以及州和地方学校官员的责任，而不是联邦法官的责任。”

• 发布：2024-11-22 16:56:58

用“Haha So True!”回复作为维持社交纽带的最低努力

在数字互动维持社交纽带的时代，印度研究人员提出了如何用最少的精力去维持数字友谊的方法：对朋友发送的各种梗回复“Haha So True!”。研究报告发表在《Journal of Astrological Big Data Ecology》期刊上。研究人员对 150 名参与者进行了三盲随机实验，测量了 Haha So True! 回复的效果，并对比了类似 OMG LMAO 或 LOL, I just snorted coffee 不同回复的效果差异。结果显示，Haha So True! 相比字数更多更努力的回复，在让朋友满意、减轻罪恶感和投射“我在乎……就够了”氛围上效果相差无几。

• 发布：2024-11-21 22:38:27