美国海军军官在军舰上私装 Starlink 卫星宽带
美国海军濒海战斗舰曼彻斯特号高级军士长指挥官 Grisel Marrero 最近因在军舰上私装无线网络被定罪降职。美国《海军时报》通过信息自由法（Freedom of Information Act）获得了本案的更多细节。Marrero 等人是在 2023 年初以 2,800 美元购买了 Starlink，悄悄安装在 O—5 级露天甲板上。Starlink 宽带没有提供给大部分士兵或军官使用，而是仅供军士长使用。调查显示至少有 15 名军士长参与了该计划。Starlink 启动之后使用了默认的无线网络名字 STINKY，由于覆盖范围有限，他们后来还购买安装了信号中继器。军舰上的士兵很快注意到了名字不同寻常的无线网络，他们向上级报告了此事，但相关报告被 Marrero 压了下来，没有报告给舰长。Marrero 之后修改了无线网络的名字，使其看起来像是无线打印机的绰号。此事最终曝光是因为在安装授权的 SpaceX Starshield 设备时在露天甲板上发现了未经授权的 Starlink 设备。
- 发布：2024-09-06 23:30:04
Firefox 将禁用 HTTP/2 服务器推送
继 Safari 和 Chrome 之后，Firefox 也将禁用 HTTP/2 服务器推送。Chrome 是在两年前禁用 HTTP/2 服务器推送，理由是使用率低，它推荐将 rel="preload" 和 103 Early 作为替代。Firefox 一直支持 HTTP/2 推送，但过去几个月遭遇了与 HTTP/2 推送相关的 bug，原因是使用推送的 webserver 和网站没有在 Firefox 上进行测试，结果会导致网站在 Firefox 上停止工作。Firefox 预计会在 ESR 140 前完全移除该功能。
- 发布：2024-09-06 23:45:00
月球火山活动时间比我们以为的近得多
中科院研究员使用从嫦娥五号带回的月壤样本中找到的 3 颗火山玻璃珠证明，月球上的岩浆活动可以追溯到 1.2 亿年前。这一研究结果再次刷新了人们对月球岩浆活动的认知。岩浆活动是了解月球热演化的重要依据，岩浆活动停止表明月球失去了内动力，也即地质意义上的“死亡”。科学家根据美国“阿波罗”号和前苏联“月球”号月球探测任务返回的 9 次月球样品，以及从地球上收集到的月球陨石样品曾认为，月球最晚的火山活动发生在 30 亿年前。2021 年我国科学家利用嫦娥五号探测器带回的月壤中挑选出的玄武岩颗粒样品，证明了 20 亿年前月球上仍然存在着较大规模的岩浆活动，将此前认为的月球“寿命”延长了约 10 亿年。科学家通过遥感技术对月球地貌进行观察并通过撞击坑统计定年的数据猜测，月球大在约近 1 亿年可能仍存在火山活动，但却一直没有返回样品的数据支撑。新研究为此提供了证据。
- 发布：2024-09-07 00:04:40
德银 CEO 督促德国人更努力的工作
德银 CEO Christian Sewing 本周督促德国人更努力的工作，帮助恢复国家经济。Sewing 在法兰克福举行的德国商报(Handelsblatt)银行峰会上表示，投资者已开始怀疑我们改革的能力，尤其怀疑我们执行的能力和意愿，只有我们改变工作的态度，德国才能实现更多的增长。他表示德国人需要工作更长时间，更努力的工作。欧洲公民每周工作时长是大约 34 小时，而德国是大约 28 小时。Sewing 称，我们无法在平均每周工作 28 小时、63 岁领取养老金的情况下发展经济。
- 发布：2024-09-06 17:21:28
美国起诉向乌克兰释放破坏性恶意程序的俄罗斯军官
美国联邦检方起诉了六名俄罗斯人，他们被控在战前合谋入侵乌克兰政府及其盟友的计算机网络，窃取或破坏敏感数据。其中五人是总参情报总局第 29155 部队的军官。微软早在 2022 年 1 月就披露了被称为 WhisperGate 的破坏性恶意软件，感染了数十家乌克兰政府、非营利组织和 IT 组织。它伪装成勒索软件，但实际上会通过擦除主引导记录（Master Boot Record）永久性破坏计算机及其数据。2022 年 4 月微软发布新报告称，WhisperGate 是更广泛行动的一部分，旨在通过破坏乌克兰基础设施帮助俄罗斯发动进攻。被美国起诉的六人包括了 29155 部队网络行动指挥官 Yuriy Denisov 上校，他手下的 Vladislav Borokov 中尉、Denis Denisenko 中尉、Dmitriy Goloshubov 中尉、Nikolay Korchagin 中尉，以及一位参与合谋的平民 Amin Stigal。
- 发布：2024-09-06 18:30:19
《黑与白》开源引擎发布首个版本
Lionhead 工作室在 2001 年发布的《黑与白（Black & White）》是一款经典的上帝模拟游戏，但 20 多年后它已经无处可寻，原发行商 EA 公司没有在任何平台上架该游戏。开源项目 openblack 正致力于复兴这款游戏。开发者刚刚发布了首个正式版本。openblack 是《黑与白》游戏引擎的开源实现，不包含游戏素材，因此使用该引擎需要玩家拥有原始的素材。openblack 支持 Windows、MacOS 和 Linux 等平台。
- 发布：2024-09-05 23:47:48
澳大利亚政府研究发现 AI 在概述上的表现比人类差
大模型能比人类更快的概述一篇长文，因此很多用户和企业尝试用它去概述冗长的文档以方便阅读。澳大利亚证券和投资委员会(ASIC)对此展开了研究，他们测试了开源大模型 Llama2—70B，发现它提供的概述相比人类提供的差很多。Llama2—70B 不是目前最先进的大模型，这一结果不太能够推广到最先进大模型的概述能力。尽管如此，研究表明，大型组织在将大模型的输出集成到现有工作流前需要三思。ASIC 发现，大模型生成的概述太笼统，还常常包含不正确的信息，语法正确，但幻觉无法避免。对比测试发现，AI 的平均得分为 7/15，而人类是 12.2/15。
- 发布：2024-09-06 00:38:47
半导体制造设备近半销往中国大陆
日本半导体制造装置协会（SEAJ）发布的全球半导体制造设备销售统计数据显示，2024 年 1~6 月，面向中国大陆市场的占比接近 5 成。2024 年 1~6月，全球半导体设备销售额同比增长 1%，达到 532 亿美元。其中中国大陆市场销售额为 247.3 亿美元，达到上年同期的约 1.8 倍。中国大陆在全球总销售额中的占比由上年同期的 25% 上升到 46%，创历史新高。中国大陆市场销售额自 2023 年 7~9 月开始猛增，并一直保持强劲势头。中国大陆市场销售额猛增的背后原因是美国采取对华出口管制。2024年 1~6 月，ASML 的中国大陆市场销售额占比达到 49%。日本 TechanaLye 公司对中国制造的电子设备拆解分析后认为，中芯国际的芯片制造能力落后于台积电三年，但台积电能利用 ASML 新一代设备如 EUV（极紫外），而中芯国际只能继续挖掘现有的深紫外（DUV）技术。
- 发布：2024-09-06 11:38:18
OpenAI 考虑将先进 AI 模型的月订阅费提高到 2000 美元
The Information 援引知情人士的消息报道，OpenAI 高管考虑对高级语言模型提供高级订阅服务，月费最高可能高达 2000 美元。OpenAI 的 ChatGPT 运营成本高昂，此举反映了支付大模型运营成本的担忧日益加剧。ChatGPT 目前的月订阅费为 20 美元，OpenAI 每年的订阅收入大约 20 亿美元。更先进的模型如专注于推理的 Strawberry 以及 Orion 可能需要额外的算力，可能会增加开支。
- 发布：2024-09-06 14:39:36
Telegram 允许举报私聊内容
在创始人兼 CEO Pavel Durov 上个月于法国被捕之后，以监管宽松著称的 Telegram 开始修改政策，允许用户举报私聊内容。Telegram 从周四晚上开始推出新变化，它表示用户只要轻点几下，可通过举报按钮向 Mod(moderator)举报非法内容。它还提供了一个用于自动删除请求的电邮地址，用户可向 Mod 提供相关的内容链接。已获得保释的 Pavel Durov 首次公开回应了他的被捕，他表示如果国家对一项网络服务不满，它们应该对服务本身而不是其管理层提起诉讼。
- 发布：2024-09-06 14:56:53
2024 年 8 月为有记录以来最热的 8 月
根据哥白尼气候变化服务机构(CCCS)的数据，2024 年 8 月为有记录以来最热的 8 月，与 2023 年 8 月并列第一，平均地表气温为 16.82°C，比 1991—2020 年 8 月平均气温高 0.71°C，比工业化前水平高 1.51°C，过去 14 个月有 13 个月平均气温比工业化前水平高 1.5°C（7 月高 1.48°C）。过去 12 个月的全球平均气温是有记录以来最高的 12 个月，比 1991—2020 年平均气温高 0.76°C，比 1850—1900 年工业化前平均气温高 1.64°C。全球经历了有记录以来最热的北半球夏季，2024 年将成为有记录以来最热的一年。
- 发布：2024-09-06 15:49:38
高通探讨收购部分英特尔芯片设计业务
路透社援引知情人士的话报道，高通探讨了收购英特尔部分设计业务的可能性。英特尔正在开源节流，希望剥离和出售部分业务和资产。高通最感兴趣的是芯片巨人的客户端 PC 设计业务，它也在考虑收购英特尔全部的设计部门。知情人士表示，收购英特尔的服务器部门对高通意义不大。高通市值 1840 亿美元，而英特尔市值不到它的一半。知情人士称，过去几个月高通一直在制定收购英特尔部分业务的计划，但尚未敲定。而英特尔目前最有意愿出售的资产是可编程芯片部门 Altera。
- 发布：2024-09-06 16:34:10
德银 CEO 督促德国人更努力的工作
德银 CEO Christian Sewing 本周督促德国人更努力的工作，帮助恢复国家经济。Sewing 在法兰克福举行的德国商报(Handelsblatt)银行峰会上表示，投资者已开始怀疑我们改革的能力，尤其怀疑我们执行的能力和意愿，只有我们改变工作的太多，德国才能实现更多的增长。他表示德国人需要工作更长时间，更努力的工作。欧洲公民每周工作时长是大约 34 小时，而德国是大约 28 小时。Sewing 称，我们无法在平均每周工作 28 小时、63 岁领取养老金的情况下发展经济。
- 发布：2024-09-06 17:21:28
俄罗斯购买有 25 年历史 ASML 机器制造军用芯片
俄罗斯被发现通过中间商购买有 25 年历史的 ASML 二手机器制造军用无人机使用的芯片。ASML 是世界最先进的光刻机制造商，俄罗斯入侵乌克兰之后，欧洲禁止向其出口先进设备。ASML 表示它遵守制裁令，在制裁实施前它向俄罗斯出售的芯片制造机器就很少。俄罗斯购买的是 ASML 的 PAS—5500，该机器在 1990 年代和 2000 年代生产，早已停产，但大部分机器仍然能运行。
- 发布：2024-09-06 17:36:24
华为 AI 芯片受困于 Bug 和性能
因美国限制出口先进的 AI 芯片，中国本土厂商推出了替代产品，其中之一是华为昇腾系列（Ascend）AI 处理器。然而《金融时报》援引业内人士的消息报道，客户抱怨昇腾芯片存在稳定性问题、片间连接太慢以及华为提供的异构计算架构 Cann 质量太差。英伟达的 Cuda 是其 AI 芯片的核心，而 Cann 相当于华为的 Cuda，但连华为自己的开发者也抱怨 Cann 问题太多，导致了昇腾难以使用和不稳定。华为开发者称，Cann 的文档不完善，随机错误发生后很难查清问题根源。使用过昇腾的百度工程师说，芯片经常崩溃，增加了 AI 开发工作的复杂度。为解决问题，华为派遣了工程师帮助客户将为 Cuda 编写的软件移植到 Cann 上。百度、科大讯飞和腾讯都有华为的工程师团队。华为相对于英伟达的优势在于其客户服务。
- 发布：2024-09-05 22:37:30
伪造学历的南非铁路客运集团前首席工程师被判 15 年徒刑
南非铁路客运集团 (Prasa)前首席工程师 Daniel Mthimkhulu 因伪造工程学位和博士学位被判 15 年徒刑。Mthimkhulu 担任 Prasa 工程负责人长达五年之久，他的薪水高达 15.6 万美元，他在简历中声称自己拥有多个机械工程学位，其中包括来自南非著名的 Witwatersrand 大学学位，以及德国一所大学的博士学位。但法庭获悉他只读完高中。他在 2015 年 7 月被捕。15 年前他靠着伪造的学位迅速晋升为总工程师。他还伪造了来自德国的工作邀请函，说服公司提高其薪水以免他跳槽。他牵头购买了数十列西班牙火车，结果因为火车太高而无法使用。
- 发布：2024-09-05 18:49:31
华为 AI 芯片受困于 Bug 和性能
因美国限制出口先进的 AI 芯片，中国本土厂商推出了替代产品，其中之一是华为昇腾系列（Ascend）AI 处理器。然而《金融时报》援引业内人士的消息报道，客户抱怨昇腾芯片存在稳定性问题、片间连接太慢以及华为提供的异构计算架构 Cann 质量太差。英伟达的 Cuda 是其 AI 芯片的核心，而 Cann 相当于华为的 Cuda，但连华为自己的开发者也抱怨 Cann 问题太多，导致了昇腾难以使用和不稳当。华为开发者称，Cann 的文档不完善，随机错误发生后很难查清问题根源。使用过昇腾的百度工程师说，芯片经常崩溃，增加了 AI 开发工作的复杂度。为解决问题，华为派遣了工程师帮助客户将为 Cuda 编写的软件移植到 Cann 上。百度、科大讯飞和腾讯都有华为的工程师团队。华为相对于于英伟达的优势在于其客户服务。
- 发布：2024-09-05 22:37:30
Snapchat 将在用户消息旁放置广告
Snapchat 准备直接将广告放置在用户消息的上面。CEO Evan Spiegel 透露，来自品牌的 Sponsored Snaps 将会作为未读消息显示在主聊天页面上，其位置将是用户联络人消息的上方。这将是 Snap 首次在应用最常用的部分展示广告。Sponsored Snaps 无需推送通知就能显示。目前还不清楚在不打开 Sponsored Snap 的情况下删除它有多容易，或者是否可能。Spiegel 声称用户之间的聊天仍然是私密的，不会用于广告。
- 发布：2024-09-05 14:47:42
法庭裁决互联网档案馆的数字借阅不是合理使用
美国第二巡回上诉法院维持了 Hachette v. Internet Archive 一案的原判决，裁定互联网档案馆的数字借阅项目侵犯了版权法，驳回了互联网档案馆所持的论点——即借阅行为受到了合理使用原则的保护。因新冠疫情导致了图书馆关闭，互联网档案馆于 2020 年 3 月启动了 National Emergency Library 项目，向困住家中的民众大批量提供电子书的数字借阅服务，不再限制一本电子书一次只借给一个人。该项目立即遭到了出版商和作家的反对。互联网档案馆后来恢复了借阅限制。2020 年 6 月，主要出版商 Hachette、HarperCollins、Penguin Random House 和 Wiley 提起了侵权诉讼。2023 年 3 月，地方法院裁定出版商胜诉。互联网档案馆提起上诉，现在上诉法院再次做出了不利于它的判决。
- 发布：2024-09-05 16:39:03
英特尔面临被剔除出道琼斯指数
芯片巨人的股价今年至今下跌了近 60%，是道琼斯工业平均指数中表现最差的股票，也是道琼斯价格加权指数中股价最低的股票。本周二英特尔股价再次下跌约 6%。分析师和投资者认为，英特尔可能会被剔除出道琼斯指数。移除出指数将会伤害芯片巨人本已受损的声誉。该公司错过了 AI 热潮，芯片代工业务也进展不顺利，亏损严重。为了扭亏为盈，英特尔上月初宣布了裁员 15%，暂停股息发放，削减开支。但部分分析师和一位前董事认为这些举措可能太晚了。
- 发布：2024-09-04 14:45:31
Google 释出 Android 15 源代码
Google 向 Android Open Source Project(AOSP)释出了 Android 15 源代码。Android 15 将在未来几周内推送给 Pixel 手机，未来几个月推送给三星、摩托罗拉、一加和小米等厂商的兼容手机。Android 15 的新特性包括：简化 passkey 的登陆，防盗检测，改进大屏幕设备的多任务处理，应用访问限制，增强了屏幕阅读器 TalkBack，集成 Gemini AI 用于图像的音频描述，Circle to Search 支持歌曲识别，使用 Android 设备加速度计探测地震活动，等等。
- 发布：2024-09-04 22:28:09
全球逾半数人口微量营养素摄入不足
根据哈佛大学陈曾熙公共卫生学院、加州圣巴巴拉（UCSB）和全球改善营养联盟（GAIN）研究人员的一项新研究，全球超过一半的人口摄入的多种对健康至关重要的微量营养素不足，包括钙、铁以及维生素C和E。微量营养素缺乏是全球最常见的营养不良形式之一，每一种营养素的缺乏都会导致特定的健康后果——从不良妊娠结局到失明，再到对传染病的易感性增加。研究人员使用了全球饮食数据库、世界银行和 31 个国家的饮食回忆调查数据，比较了 185 个国家的人口的营养需求和营养摄入量。他们将人口分为17个年龄组的男性和女性：从0岁到80岁，每5年一个组，以及一个80岁以上的组。他们评估了15种维生素和矿物质：钙、碘、铁、核黄素、叶酸、锌、镁、硒、硫胺素、烟酸以及维生素A、B6、B12、C和E。研究发现，几乎所有被评估的微量营养素的摄入量都严重不足——不包括作为额外营养来源的强化元素。碘（68%）、维生素E（67%）、钙（66%）和铁（65%）的摄入不足尤其普遍。超过一半的人摄入的核黄素、叶酸、维生素C和B6不足。烟酸的摄入量最接近充足（22%），其次是硫胺素（30%）和硒（37%）。
- 发布：2024-09-04 22:53:02
YubiKey 5 存在侧信道漏洞容易被克隆
广泛使用的双因素验证硬件令牌 YubiKey 5 存在加密漏洞，攻击者短时间物理接触该设备后能对其进行克隆。该加密漏洞被称为侧信道，存在于其使用的一个微控制器中，而该微控制器被大量身份验证设备使用。研究人员确认 YubiKey 5 系列所有型号都能被克隆，不过没有测试其它使用该微控制器的设备。YubiKey 5 使用的微控制器是英飞凌（Infineon）制造的 SLE78，以及后续型号 Optiga Trust M 和 Optiga TPM。研究人员怀疑所有使用这三种微控制器的设备都存在相同的漏洞。5 月释出的 YubiKey 5 v5.7 新固件修复了该漏洞，它使用定制的加密库取代了英飞凌的加密库。但 YubiKey 5 本身是无法更新固件的，这意味着所有运行旧版本固件的 YubiKey 5 将会永久性存在该漏洞。
- 发布：2024-09-04 23:48:17
Google Research 考虑用 Rust 语言为 Firefox 开发 JPEG—XL 解码器
2023 年 Google Chrome 移除了对实验性的 JPEG—XL 图像格式的支持。JPEG—XL 是免专利的新兴图像格式。Google 此举引发了很多争议，因为 Chrome/Chromium 占据了九成市场份额，它是 Web 标准事实上的仲裁者。一年之后，事情有望发生戏剧性转变。Google Research 的 JPEG—XL 团队与 Mozilla 过去几个月展开了富有成效的对话，围绕的主题是用 Rust 语言为 Firefox 开发 JPEG—XL 解码器。Rust 是内存安全语言，而 JPEG—XL 的参考解码器包含了逾十万行多线程 C++ 代码，它可能会增加浏览器的攻击面。如果 Rust 版本的解码器在 Firefox 上的实验取得成功，也许 Google Chrome 会重新考虑对 JPEG—XL 的支持。如果 Rust 版本的解码器只供 Firefox 使用，将会是非常有讽刺意味的。
- 发布：2024-09-05 00:32:02
Telegram 与韩国合作删除部分深度伪造色情视频
韩国通信标准委员会称，被韩国男性用于传播女性的深度伪造色情视频的社交平台 Telegram 已与当局进行合作，删除了 25 段视频，并提供了电子邮件热线，方便递交删除请求。通信标准委员会表示，Telegram 还为其平台存在上述内容道歉。Telegram 处于韩国最近爆出的深度伪造淫秽视频丑闻的中心，韩国男性创建了大量分享淫秽影像的群聊频道，每个频道有数千人参与，多则有十万人以上。受害者包括大学生、教师、女兵等，甚至有中学生等未成年人。在社交网站流传的“受害学校”已超过百所。Telegram 在韩国有逾 347 万用户。
- 发布：2024-09-05 13:19:56
宏碁推出了它的 AMD APU 掌机 Nitro Blaze 7
在华硕 ROG Ally、联想 Legion Go、Valve Steam Deck 之后，宏碁推出了它的 AMD APU 掌机 Nitro Blaze 7。Nitro Blaze 7 配备了 7 英寸 1080p 可变刷新率 IPS 屏，最高 144Hz；APU 是 Ryzen 7 8840HS，Radeon 780M，内存 16GB 7500 MT/s，电池 50 Wh，SSD 高达 2TB。宏碁尚未披露上市日期以及价格。
- 发布：2024-09-05 13:47:40
WHO 委托的研究称脑癌与手机使用无关
澳大利亚辐射防护与核安全局领导的一项 WHO 委托进行的系统性评估显示，脑癌与手机使用之间没有关联。评估结果显示，脑癌与超过十年的手机长期使用无关，与手机的使用频次和时长无关。“证据并未显示，手机与脑癌或其他头部、颈部的癌症有关联。”公报说，无线技术设备对健康的影响是被研究得最多的健康课题之一。此次评估参考了 1994—2022 年间发表的 5000 多份研究成果，并采纳其中的 63 份。评估结果表明，尽管过去 20 年无线技术设备的使用大幅增加，但脑癌的发病率并没有上升。
- 发布：2024-09-05 14:10:24
苹果开始在印度生产新款 iPhone 高端机型
苹果已开始在印度生产新一代 iPhone，其中包括原本在中国制造的高端机型 iPhone Pro。印度以前生产低端和老款机型，但由于地缘政治风险加剧及印度供应链技术能力的提升，苹果推进分散高端机型的生产至印度。2023 年印度生产了约 3000 万部 iPhone，2024 年上半年生产了约 1800 万部。这些 iPhone不仅供应印度市场销售，也出口至美国等地区。相关人士透露，由于生产熟练度以及零部件供货商的基地搬迁进度慢，大部分新款 iPhone 仍然在中国组装。此外苹果将在 2025 年以后推出的所有 iPhone 上采用 OLED 面板。改变此前低价机型使用液晶面板的做法。
- 发布：2024-09-04 17:51:30
索尼下架刚刚上线的游戏《星鸣特攻》
由于用户寥寥无几，索尼宣布下架刚刚上线的英雄射击游戏《星鸣特攻（Concord）》。《星鸣特攻》于 8 月 23 日发售，作为一款 PVP 对战类游戏，同时在线玩家没有超过千人。索尼 PS 官方博客宣布，游戏于 9 月 3 日停售，9 月 6 日下线，玩家将获得全额退款。索尼和开发商 Firewalk Studio 将探索各种选项，包括更好的接触玩家的选项。《星鸣特攻》仅仅上线两周时间，有可能创下 live service 类游戏关闭的记录。
- 发布：2024-09-04 16:08:03
Halliburton 称黑客从其系统中删除了数据
美国油服巨头 Halliburton 周二证实上个月遭到了网络攻击，表示未经授权的第三方访问并删除了其系统中的数据。上个月的攻击影响了 Halliburton 休斯顿园区和部分全球网络的业务运营。总部位于休斯顿的 Halliburton 是全球最大的油服公司之一，为全球主要能源公司提供钻井服务和设备，有近 48,000 名员工。该公司表示正在评估被删除信息的性质和范围，但认为不太可能产生重大影响。它没有透露更多信息，包括是否被黑客联系商讨支付赎金之类。
- 发布：2024-09-04 16:32:01