mei/blog
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

sync

Browse Source
This commit is contained in:
mei 2025-06-08 06:43:56 +08:00
parent dfc283b0d6
commit c747d8e5aa
39 changed files with 2680 additions and 0 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

30
source/_posts/weekly/docs/2024/2024-1.md Normal file
View File

@ -0,0 +1,30 @@
---
title: Linuxcat周刊(第1期) Redis开源协议变更,微软开源Garnet替代
tags:
- AI
- Redis
- Garnet
categories:
- Linuxcat周刊
index_img: /img/weekly/2024/01/00035-262224135.webp
banner_img: /img/weekly/2024/01/00035-262224135.webp
permalink: /weekly/2024-01/index.html
date: 2024-3-24 12:00:00
---
## 正文
### 1 马斯克大模型Grok-1 开源
Grok-1 采用 Apache2.0 宽松协议，完全开源可商用，Grok-1 的开源模式打破了传统的商业壁垒，让更多人能够参与到 AI 的发展中来。Grok-1 的参数的数量达到了惊人的 3140 亿，它的上下文窗口达到了 8912 个 tokens，大约相当于 4000 个汉字,一些技术人员对 314B 参数的 Grok-1 需要的配置表示好奇，根据他们的估算，可能需要一台拥有 628 GB GPU 内存的机器（每个参数 2 字节）。这意味着8块 H100（每块 80GB）的 GPU 就足够了。DeepMind 的研究工程师 Aleksa Gordié 预测，Grok-1 的能力应该比 LLaMA-2 要强，但目前尚不清楚有多少数据受到了污染。同时，Grok-1 和 LLaMA-2 的参数量也不是一个量级。
> 消息来源: 东拼西凑 [搜狐](https://www.sohu.com/a/764930113_639898)[腾讯云开发者社区@Lorin 洛林](https://cloud.tencent.com/developer/article/2397462)
### 2 GPT-5 可能只有几个月的时间了
近日，《商业内幕》（Business Insider）报道指出，OpenAI有望于2024年中期发布其下一代主要人工智能模型——GPT-5。一位已经体验过GPT-5演示的CEO表示，相较于一年多前发布的GPT-4，GPT-5在性能上有显著提升。目前，OpenAI仍在对该模型进行训练阶段。在正式公开发布之前，GPT-5还将经历严格的安全测试及[红队对抗审查](https://zhuanlan.zhihu.com/p/663337434).
> 消息来源: [The Verge](https://www.theverge.com/2024/3/20/24106580/gpt-5-could-be-just-months-away)
### 3 Redis开源协议变更,微软开源Garnet替代
最近，Redis修改了开源协议，从BSD变成了 SSPLv1和 RSALv2 的双重许可。现在，云服务商已经不能再免费使用redis的源代码了.
而微软基于C#开发了Garnet，任何一个redis client都可以连接他，甚至代码都不需要做任何改动，可以做到无感切换，最重要的是，它是基于mit开源的.
据测试,Garnet一秒八千万级别的读写是基本没有问题的。而redis每秒的基础读写每秒大约几十万.

85
source/_posts/weekly/docs/2024/2024-10.md Normal file
View File

@ -0,0 +1,85 @@
---
title: Linuxcat周刊(第10期) CentOS Linux 7 生命周期正式结束，将不会获得更新和安全补丁
tags:
- AI
- 知乎
- 爬虫
- Cloudflare
- 网络安全
categories:
- Linuxcat周刊
index_img: /img/weekly/2024/10/00089-2613878958.webp
banner_img: /img/weekly/2024/10/00089-2613878958.webp
permalink: /weekly/2024-10/index.html
date: 2024-07-05 19:00:00
---
## 正文
### 1 CentOS Linux 7 生命周期正式结束，将不会获得更新和安全补丁
6月30日消息，今天 CentOS Linux 7 生命周期终止 (EOL)，使用它的企业或机构必须迁移到新的解决方案，才能继续获得更新和安全补丁。CentOS 7 于2014年正式发布，最新版本为2020年推出的7.9，并于2024年6月30日正式 EOL。此外，与 CentOS 7 同源的红帽企业 Linux 7 (RHEL 7) 也于今日进入 EOM 停止维护阶段，企业可通过 ELS 订阅付费获得额外4年的延长支持。
> 消息来源: [IT之家](https://m.ithome.com/html/778650.htm)
### 2 近 20 年来 OpenSSH 的第一个高危 RCE
Qualys 威胁研究部门 （TRU） 在基于 glibc 的 Linux 系统中的 OpenSSH 服务器 （sshd） 中发现了一个远程未经身份验证的代码执行 （RCE） 漏洞。分配给此漏洞的CVE为CVE-2024-6387。
该漏洞是 OpenSSH 服务器 （sshd） 中的信号处理程序争用条件，允许在基于 glibc 的 Linux 系统上以 root 身份执行未经身份验证的远程代码执行 （RCE）;这带来了重大的安全风险。此争用条件会影响 sshd 的默认配置。
受影响的版本:
```
version < 4.4p1
8.5p1 <= version < 9.8p1
```
如果 sshd 无法更新或重新编译，请在配置文件中将 LoginGraceTime 设置为 0。这会通过用完所有 MaxStartups 连接将 sshd 暴露在拒绝服务中，但它可以防止远程代码执行风险。
> 消息来源: [Qualys Blog](https://blog.qualys.com/vulnerabilities-threat-research/2024/07/01/regresshion-remote-unauthenticated-code-execution-vulnerability-in-openssh-server)
### 3 知乎故意使用乱码干扰必应/谷歌等爬虫
近期有反馈称使用微软必应搜索和谷歌搜索发现存在不少知乎乱码内容，即搜索结果里知乎内容的标题和正文内容都可能是乱码的，但抓取的正文前面一些段落内容可以正常查看。
这种猜测现在基本已经坐实，因为有网友发现只要用户代理字符串 (UserAgent) 中包含爬虫类关键词例如 spider 和 bot，那么知乎就会返回乱码内容，如果不包含这些关键词则返回正常内容。
值得注意的是百度搜索的爬虫也就是 Baiduspider 也返回乱码内容.
测试中还有个有趣的情况是 OpenAI 的 GPT 爬虫也就是 GPTBot 有时候不会乱码有时候会乱码，不过大多数情况下也都是乱码的，因为 UA 匹配到了关键词 bot 所以返回乱码内容，这不太可能是知乎也允许 OpenAI 抓取内容。
从最开始知乎屏蔽其他搜索引擎只允许百度和搜狗到必应搜索结果里出现乱码内容以及现在的关键词匹配，这些情况基本说明了知乎确实不希望自己的内容被抓取，对知乎来说现有的内容是个巨大的金矿，如果人工智能公司不花钱来买的话那肯定不能提供这些数据，所以接下来可能某个时候就会传出某某公司与知乎达成协议可以获取内容用于 AI 模型训练。
> 消息来源: [蓝点网](https://www.landiannews.com/archives/104695.html)
### 4 bootcdn,staticfile等资源加速CDN遭投毒
据研究人员称，最近通过多个 CDN（即 Polyfill.io、BootCDN、Bootcss 和 Staticfile）进行的大规模供应链攻击影响了 100,000 到数千万个网站，这些攻击已被追踪到一个共同的运营商。
研究人员发现了一个公共 GitHub 存储库，据称 Polyfill.io 运营商不小心暴露了他们的 Cloudflare 密钥。
通过使用这些泄露的 API 密钥（这些密钥仍然处于活动状态），研究人员能够确定所有四个域以及更广泛的供应链攻击背后都有一个共同的运营商。
此消息可以与第9期的第11条联系起来看
目前部分广告拦截插件已将相关域名加入黑名单,涉及的域名包括:
* bootcdn.net
* bootcss.com
* staticfile.net
* staticfile.org
* unionadjs.com
* xhsbpza.com
* union.macoms.la
* newcropc.com
> 消息来源: [bleepingcomputer](https://www.bleepingcomputer.com/news/security/polyfillio-bootcdn-bootcss-staticfile-attack-traced-to-1-operator/)
### 5 马斯克：xAI训练Grok-3大模型用了10万块英伟达H100芯片
马斯克表示，训练人工智能聊天机器人需要数据集，而且从现有数据中清除大型语言模型 (LMM) 的工作量很大。xAI 的 Grok-3 用了10万块英伟达 H100 芯片进行训练，相信它会“非常特别”。
> 消息来源: [马斯克](https://x.com/elonmusk/status/1807643760584708363)
### 6 Cloudflare 推出阻止人工智能机器人的工具
云服务提供商 Cloudflare 推出了一款新的免费工具，以防止机器人抓取其平台上托管的网站数据来训练人工智能模型。要启用，只需导航到 Cloudflare 仪表板的“安全性”>“自动程序”，打开“AI 爬虫程序和爬网程序”选项。该公司表示：“客户不希望人工智能机器人访问他们的网站，尤其是那些不诚实的机器人”为了解决规避检测问题，Cloudflare 分析了人工智能机器人和爬虫流量，以微调自动机器人检测模型。除其他因素外，模型还考虑了人工智能机器人是否会通过模仿使用网络浏览器的用户行为来试图逃避检测。
> 消息来源: [TechCrunch](https://techcrunch.com/2024/07/03/cloudflare-launches-a-tool-to-combat-ai-bots/)、[Cloudflare](https://blog.cloudflare.com/declaring-your-aindependence-block-ai-bots-scrapers-and-crawlers-with-a-single-click)
### 7 Cloudflare Workers 反向代理存在封号隐患
近日，有数名 Nodeseek 论坛的网友发帖称自己的 CF 账号被封，引发关注。据了解，这些用户被封多数与使用 Workers 反向代理有关。反代其它网站，尤其是知名网站可能会被认为是仿冒欺诈行为。
部分网友认为封号是 Netcraft 投诉引起的。这是一个网络犯罪打击服务，在 Netcraft 的嗅探器发现“欺诈网站”后会自动向 Cloudflare 投诉举报，进而导致封号。
因为反向代理被 Netcraft 投诉封号的情况一直存在。近期，由于中国大陆陆续关停了 Dockerhub 镜像站点，许多人通过 CF 来反向代理 Dockerhub，可能是引发更多误判封号事件的原因之一。OneDrive 和 GitHub 也是最常被反代的服务，同样是封号的重要因素。
7月4日: **Cloudflare 承认误删了部分合法帐户，现已采取恢复和补偿措施**
Cloudflare 通过邮件告知部分受影响的用户，该公司在打击一组滥用账户时“无意中删除了少数合法帐户”，在发现这个错误后已着手恢复这些账号。
根据 NS 论坛中用户的反馈，一部分被误伤者实际已使用原邮箱重新注册了新号，有人在收到邮件后删除了新账号，使旧账号得以恢复，但原有设置不全。
Cloudflare 表示“将向受影响的付费客户提供帐户信用额度”。如果用户发现帐户存在任何问题，可以通过支持门户 (<https://dash.cloudflare.com/?to=/:account/support)提交工单。>
近日，一些使用反向代理的用户遭到封号，使人一度怀疑是因为反代触发仿冒欺诈投诉引起的。
> 消息来源: [VPS信号旗播报](https://t.me/vps_xhq)

103
source/_posts/weekly/docs/2024/2024-11.md Normal file
View File

@ -0,0 +1,103 @@
---
title: Linuxcat周刊(第11期) OPENAI 提出人工智能“达到人类智能”的五级标准，自认接近第二级
tags:
- 网络安全
- VMware
- OpenAI
- AI
- 比特币
- Google
categories:
- Linuxcat周刊
index_img: /img/weekly/2024/11/00090-1019684102.webp
banner_img: /img/weekly/2024/11/00090-1019684102.webp
permalink: /weekly/2024-11/index.html
date: 2024-07-12 19:00:00
---
公告: 下周去西安玩,停更一次
## 正文
### 1 绿联私有云NAS存在中间人攻击风险,官方泛域名证书可被下载
绿联私有云NAS的官方域名．ugnas.cloud的泛域名证书存在安全漏洞，允许用户直接下载，包含证书和私钥。这可能导致中间人攻击，影响用户信息安全。用户建议绿联吊销该证书并重新签发。
在视频评论区下,作者表示在之前的体验版中, `*.ugnas.com` 证书也可以被下载,不过已于 2024/6/25 过期,目前绿联称已吊销受影响的证书
省流：所有绿联云用户共用一个证书和私钥，开创了证书互联、私钥共享的新时代
在与当事人在某个不知名小群中沟通得知,抠搜的绿联并没有送出小礼品
> 消息来源: [BiliBili](https://www.bilibili.com/video/BV1xT421Y7aA/) , 搬砖狐体验馆
### 2 博通宣布VMware ESXi后续用户界面/支持文档/客户支持不再支持简体中文等语言
6 月底博通旗下虚拟化软件 VMware ESXi 8.0 Update 3 版发布，此次更新博通在支持文档中提到将减少支持本地化语言的数量，后续支持本地化语言只有法语、日语和西班牙语。VMware ESXi 默认情况下是以英语提供的，此前支持还支持简体中文、繁体中文、意大利语、德语、韩语和葡萄牙语 (巴西)，现在这些语音都已经被放弃支持。博通在支持文档中称，后续 VMware ESXi 用户界面、帮助文档和客户支持都仅提供英语版或法语、日语、西班牙语支持，其他语言都将不再支持。
> 消息来源: [蓝点网](https://www.landiannews.com/archives/104793.html?utm_sources=ourl.co&utm_medium=social&utm_campaign=none)
### 3 众多比特币矿场纷纷转向 AI
过去几个月，主要比特币矿场更换了部分矿机，改用运行和训练 AI 的设备。这些公司认为，相比剧烈波动的加密货币行业，AI 训练能提供更稳定更安全的收入来源。摩根大通报告称，此举受到了股民们的欢迎，14 家比特币公司市值上涨了 22%。比特币挖矿利润丰厚，但波动性巨大，2022 年 Sam Bankman-Fried 和 Do Kwon 等人导致了市场崩溃，很多矿场因此关闭。幸存的矿场在今年重新获得了利润，但因为挖矿回报减半，而币值并没有因此出现大幅上涨，迫使矿场们寻求商业模式多元化，AI 训练成为榜单上的头号目标。AI 公司需要庞大的场地、廉价的能源和基础设施，而这些比特币矿场都有。它们向 AI 公司出租了场地，托管 GPU 和 ASIC 等 AI 训练芯片。
> 消息来源: [Solidot](https://www.solidot.org/story?sid=78629)
### 4 Java之父James Gosling宣布退休
James Gosling，被誉为Java编程语言之父的加拿大计算机科学家，在LinkedIn上宣布了自己退休的消息。他在Sun 公司工作期间主导了Java语言的设计和开发，并因此获得了美国国家工程院外籍院士的荣誉。尽管Java在2023年的GitHub年度报告中被TypeScript超越，但Java的地位依然牢固。Gosling表示，他在亚马逊的7年工作经历非常美好，并期待退休后能够享受更多的个人时间，完成一系列副业。
> 消息来源: [IT之家](https://www.ithome.com/0/780/442.htm)
### 5 北约或通过将互联网重新定向到太空来防范海底攻击
北约正在研究如何防止欧洲海域的海底电缆在遭到攻击时无法运行的情况出现。研究人员表示希望当遭到人为破坏或自然灾害时，互联网流量可从海底电缆流畅地切换到卫星系统。
北约目前已经批准了高达433,600美元的拨款用于这个价值2.5百万美元的项目，根据彭博社所见的文件显示，研究机构还提供了实物贡献。该计划的顾问和项目经理Eyup Kuntay Turmus通过电子邮件确认该项目最近已经获得批准，并表示将会“很快”实施。这个尚未公开宣布的计划是在日益加剧的担忧之下推出的，担忧某些国家可能会在军事行动期间破坏、切断或干扰海底电缆，以破坏互联网通信。
根据北约的说法，每天通过海底电缆传输的数据价值约为10万亿美元，几乎所有北约的互联网流量都通过这些电缆传输。因此，北约在过去几个月加大了保护电缆的努力。
> 消息来源: [Slashdot](https://tech.slashdot.org/story/24/07/08/1824220/nato-backs-effort-to-save-internet-by-rerouting-to-space-in-event-of-subsea-attacks?utm_source=rss1.0mainlinkanon&utm_medium=feed)
### 6 谷歌开放“暗网报告”功能：网罗安全事件、通知用户信息泄露
谷歌公司今天宣布将于本月底向所有谷歌账号用户开放“暗网报告”功能，帮助用户更快了解网络上发生的个人数据泄露事件。
谷歌用户登录账号之后，可以打开“关于你的结果”（Results about you）页面，查找近期信息泄露事件中是否包含你的个人信息。
> 消息来源: [IT之家](https://www.ithome.com/0/780/756.htm)
### 7 PCDN玩家为平衡上下行流量导致众多网站流量被盗刷
近期，IT圈发生了一起大规模的流量盗刷事件，许多程序员博主的网站遭到恶意攻击，导致大量流量费损失。攻击者主要来自山西地区，作案时间集中在晚上7点，持续数小时后停止。初步分析，攻击可能与省间结算、PCDN技术滥用有关，攻击者通过刷下载流量来平衡上传/下载比例，避免被运营商发现。
> 消息来源: [程序员鱼皮](https://mp.weixin.qq.com/s/XZMLMqgF_gv_QNNrfHvoPQ)
### 8 宝塔面板在网站404错误页面中添加广告 疑似网站自行设置的错误页被顶替
宝塔面板被发现会在网站的404错误页面中插入广告，替换网站管理员设置的自定义错误页。该广告内容包括链接到宝塔官网，且暂时无法禁用。
蓝点网推测此操作可能在宝塔Nginx防火墙中进行，目前只有部分网站受到影响。
此操作也会影响服务器安全性，攻击者知道网站服务器使用宝塔面板后可以缩小攻击范围，寻找宝塔存在的漏洞展开攻击。
> 消息来源: [蓝洛水深](https://blog.lanluo.cn/12944) | [蓝点网](https://www.landiannews.com/archives/104883.html)
### 9 中国工业和信息化部批复多个地区设立新的国际通信业务出入口局
工业和信息化部10日召开国际通信业务出入口局工作座谈会，向中国电信、中国移动、中国联通颁发许可，批复在广西南宁、山东青岛、云南昆明、海南海口设立国际通信业务出入口局。
国际通信出入口局分为国际通信信道出入口、国际通信业务出入口和边境地区国际通信出入口。国际通信信道出入口，是指国内通信传输信道与国际通信传输信道之间的转接点。边境地区国际通信出入口，是指利用国内交换机与境外接壤地区的通信网络开通的国际直达电路。
> 消息来源: [新华网](http://www.news.cn/20240710/7f1b53f4915348b0808d9fba86504dcd/c.html) ｜ [政府网](https://www.gov.cn/zhengce/2022-08/23/content_5722724.htm)
### 10 两部门：将组织选取部分区域开展“网络去NAT”试点 进一步深化IPv6部署应用
工业和信息化部办公厅、中央网信办秘书局发布关于开展“网络去NAT”专项工作 进一步深化IPv6部署应用的通知。基础电信企业要认真摸排NAT44设备部署应用情况并建立NAT44设备信息台账，制定“网络去NAT”工作方案和时间表，有序推进全网NAT44设备使用规模逐步降低。工业和信息化部、中央网信办将组织选取部分区域开展“网络去NAT”试点，到2025年7月底前实现试点区域基础电信企业NAT44设备总容量停止增长，主要移动互联网应用（APP）固网侧IPv6流量占比不低于70%。基础电信企业要增加IPv6互联网专线产品供给，新增互联网专线默认开通IPv6功能。要加快实施家庭网关IPv6地址前缀二次分发功能升级。到2024年底，基础电信企业自有环境固定宽带用户IPv6连通率不低于80%。终端设备制造企业要严格落实无线电发射设备型号核准有关通知要求。各省（区、市）有关部门要推动属地终端设备制造企业加快存量家庭无线路由器IPv6功能升级。
2025年末，全面建成领先的IPv6技术、产业、设施、应用和安全体系，我国IPv6网络规模、用户规模、流量规模位居世界第一位。网络、平台、应用、终端及各行业全面支持IPv6，新增网站及应用、网络及应用基础设施规模部署IPv6单栈，形成创新引领、高效协同的自驱性发展态势。IPv6活跃用户数达到8亿，物联网IPv6连接数达到4亿。移动网络IPv6流量占比达到70%，城域网IPv6流量占比达到20%。县级以上政府网站、国内主要商业网站及移动互联网应用全面支持IPv6。我国成为全球“IPv6＋”技术和产业创新的重要推动力量，网络信息技术自主创新能力显著增强。
之后再用五年左右时间，完成向IPv6单栈的演进过渡，IPv6与经济社会各行业各部门全面深度融合应用。我国成为全球互联网技术创新、产业发展、设施建设、应用服务、安全保障、网络治理等领域的重要力量。
> 消息来源: 格隆汇
### 11 OPENAI 提出人工智能“达到人类智能”的五级标准，自认接近第二级
当地时间7月11日，OpenAI 提出了一套衡量人工智能达到并超越人类问题解决能力的五级标准。该公司计划与投资者和公司外部人士分享这套标准，其范围包括从目前可以与人进行语言交互的人工智能 (1级) 到可以完成组织工作的人工智能 (5级)。OpenAI 发言人称，OpenAI 的高管告诉员工，该公司自认为目前处于第一级，但即将达到第二级，公司称之为“推理者” (Reasoners)，其能力不亚于一个受过博士级教育但无法使用任何工具的人类。
> 消息来源: [界面新闻](https://www.jiemian.com/article/11407753.html)、[彭博社](https://www.bloomberg.com/news/articles/2024-07-11/openai-sets-levels-to-track-progress-toward-superintelligent-ai)
### 12 谷歌 DeepMind 正在使用 Gemini 来训练机器人使其变得更聪明
谷歌正在使用 Gemini AI 训练其机器人，以便它们能够更好地导航和完成任务，DeepMind 机器人团队在一篇新的研究论文中解释了如何使用 Gemini 1.5 Pro 的长上下文窗口，让用户可以使用自然语言指令更轻松地与其 RT-2 机器人进行交互。
其工作原理是拍摄指定区域的视频，研究人员使用 Gemini 1.5 Pro 让机器人“观看”视频以了解环境，然后机器人可以根据情况执行命令。 DeepMind 表示其 Gemini 驱动的机器人在超过 50 个任务中的成功率高达 90%。研究人员还发现“初步证据”表明，Gemini 使其机器人能够计划如何执行导航以外的指令，例如，当办公桌上有很多可乐罐的用户询问机器人“是否有他们最喜欢的饮料”时，Gemini 就会知道“机器人应该导航到冰箱，检查是否有可乐，然后返回给用户报告结果。”DeepMind 表示计划进一步调查这些结果。
> 消息来源: [The Verge](https://www.theverge.com/2024/7/11/24196402/google-deepmind-gemini-1-5-pro-robot-navigation)，[arxiv](https://arxiv.org/html/2407.07775v1)
## 推荐阅读
### 1 如何管理 Linux 存储(英文)
本文演示了如何添加和标识存储空间，包括分区和安装文件系统。它还显示了调查驱动器空间利用率所需的命令。
[跳转链接-How to Manage Linux Storage](https://thenewstack.io/how-to-manage-linux-storage/)
### 2 为什么 Ruby on Rails 仍然值得您作为开发人员使用(英文)
你可能会做得比用 Ruby on Rails 开始你的全栈生活更糟糕——并不是所有的东西都需要 JavaScript 驱动。
[跳转链接-Why Ruby on Rails Is Still Worth Your While as a Developer](https://thenewstack.io/why-ruby-on-rails-is-still-worth-your-while-as-a-developer/)

85
source/_posts/weekly/docs/2024/2024-12.md Normal file
View File

@ -0,0 +1,85 @@
---
title: Linuxcat周刊(第12期) Crowdstrike 更新导致全球 Windows 大面积蓝屏死机
tags:
- 网络安全
- 通信
- deepin
- Cloudflare
- ChatGPT
- OpenAI
- Starlink
categories:
- Linuxcat周刊
index_img: /img/weekly/2024/12/00098-3723763895.webp
banner_img: /img/weekly/2024/12/00098-3723763895.webp
permalink: /weekly/2024-12/index.html
date: 2024-07-28 19:00:00
---
## 正文
### 1 Crowdstrike 更新导致全球 Windows 大面积蓝屏死机
[外媒报道称](https://www.timesnownews.com/technology-science/latest-crowdstrike-update-causes-blue-screen-of-death-on-microsoft-windows-multiple-users-affected-article-111854018)，许多 Windows 用户在最近的 CrowdStrike 更新后遇到了蓝屏死机 (BSOD) 错误。
该问题似乎很普遍，影响运行不同 CrowdStrike 版本的机器。在社交媒体上，全球不同地区的用户纷纷在抱怨这个突如其来的蓝屏死机错误。
据逆向显示,这次的问题来源于一个野指针.
补充: 网上流传的第一天入职就被开的那哥们的图是假的,头上都没P干净
> 消息来源: [OSCHINA](https://www.oschina.net/news/302903/latest-crowdstrike-update-causes-blue-screen-of-death-on-windows),[epcdiy](https://www.bilibili.com/video/BV1fZ421N76L/)
### 2 OpenAI 科学家翁荔提出外在幻觉extrinsic hallucination 概念
OpenAI 科学家翁荔近期在Github 上发布文章，提出了一种名为 LLM 外在幻觉（extrinsic hallucination）的全新概念。
翁荔表示，模型输出应基于预训练数据集。然而，考虑到预训练数据集的规模，每一代检索和识别冲突的成本太高。如果我们将预训练数据语料库视为世界知识的代表，那么从本质上讲，我们要努力确保模型输出是真实的，并且可以通过外部世界知识进行验证。同样重要的是，当模型不知道某个事实时，它应该说出来。
翁荔表示，为了避免外在幻觉的出现，研究者应该保证大模型内容符合事实，同时要保证大模型在适当的时候承认不知道答案。
> 消息来源: [品玩](https://www.pingwest.com/w/296634)
### 3 Deepin操作系统适配苹果 M1 项目更新至 RC2 版本
今年随着 deepin V23 beta 进入 RC2 版本，deepin M1 项目今日宣布跟进更新到 RC2 版本。据介绍，本次适配工作不仅限于提升系统环境版本，还顺带更新了一些系统底层组件版本，优化了项目各模块的打包流程并部分添加了定时器，每周构建一次内容以便开发者抢先体验尝鲜。
> 消息来源: [IT之家](https://www.ithome.com/0/782/463.htm)
### 4 英伟达宣布全面转向开源GPU内核模块，弃用闭源显卡驱动程序
英伟达宣布将全面转向开源GPU内核模块，后续闭源显卡驱动程序将被弃用。Maxwell、Pascal和Volta等老旧显卡不支持开源GPU内核模块，需继续使用闭源驱动。新显卡将默认使用开源内核模块，提供更强大、功能更齐全的GeForce和Workstation Linux支持。
> 消息来源: [蓝点网](https://www.landiannews.com/archives/105016.html)
### 5 英国公司Spectral Compute推出SCALE工具包，实现CUDA软件在AMD GPU上的无缝运行
英国新创公司Spectral Compute推出了名为“SCALE”的GPGPU编程工具包，成功使英伟达CUDA软件在AMD GPU上无缝运行，挑战了NVIDIA在GPU计算领域的垄断地位。SCALE工具包通过兼容CUDA的工具链，允许开发者在AMD GPU上原生运行CUDA程序，无需依赖英伟达的程序集。
此举旨在消除市场中的排他性限制，促进硬件平台之间的互操作性。SCALE工具包已在多个应用程序中测试，支持AMD的RDNA 3和RDNA 2构架。高通、谷歌和英特尔也在计划打造AI软件平台，提供CUDA的替代方案，进一步挑战英伟达的市场地位。
> 消息来源: [ZEALER](https://weibo.com/3097378697/5057527320675665)
### 6 Cloudflare 报告 6.8% 的互联网流量是恶意的
近期 Cloudflare 发表了 2024 年度的《State of Application Security Report》报告，称 6.8% 的互联网流量是恶意的，比去年上升了 1 个百分点。
Cloudflare 认为恶意流量的上升与战争和选举有关。多数攻击者是来自俄罗斯的组织如 REvil、KillNet 和 Anonymous Sudan。DDoS 攻击仍然是网络罪犯首选的武器，占到了 37%。DDoS 攻击的复杂度也在提高，去年 8 月的 HTTP/2 Rapid Reset DDoS 攻击峰值流量达到每秒 2.01 亿个请求(RPS)，是此前观察到最高记录的三倍。报告还突出了 API 安全的重要性，六成的动态 Web 流量与 API 相关，它们是攻击者的主要目标。Cloudflare 处理的 HTTP 请求约有 38% 被归为自动机器人流量，它认为可能多达 93% 的机器人是恶意的。
> 消息来源: [Cloudflare](https://blog.cloudflare.com/zh-cn/application-security-report-2024-update-zh-cn)
### 7 Starlink展示了8Gbps的下载速度
spaceX正在测试其Starlink服务的新功能，该功能能够为远离陆地的商业用户提供高达8Gbps的下载速度。SpaceX的Starlink工程副总裁Michael Nicolls在推特上分享了在佛罗里达州杰克逊维尔进行的速度测试，显示Starlink实现了8102Mbps的下载速率。
目前，SpaceX为消费者提供的Starlink设备可提供50Mbps至300Mbps以上的下载速度，而为商业客户提供的设施则配备更大天线，可实现10Gbps的宽带速度。SpaceX还在探索将社区网关技术应用于海军舰船或飞机，可能面向航运公司或政府客户。SpaceX CEO埃隆·马斯克也在推特上表示，Starlink网关终端将很快提供超过8Gbps的上行链路速度。
> 消息来源: [Elon Musk](https://x.com/elonmusk/status/1813703783509262677)
### 8 英特尔13/14代酷睿处理器被指存在可能与铜导孔氧化相关的工艺缺陷
近期，有逾200万订阅者的YouTube主播Gamers Nexus（GN）根据收集的信息指出，英特尔第13和14代酷睿处理器可能存在工艺缺陷，该问题可能与铜导孔的氧化有关，影响处理器稳定性。据报道，一位英特尔的大客户拥有超过800万颗13代处理器，包括多个型号，故障率在10%到25%之间。GN提到，虽然高频高压下更可能出现不稳定性问题，但低压低频也不能完全避免。目前，英特尔尚未对此问题发表公开声明，但据GN透露，英特尔正在为OEM厂商提供补偿。
> 消息来源: [Solidot](https://www.solidot.org/story?sid=78754),[YouTube](https://youtu.be/gTeubeCIwRw)
### 9 中国移动“省间结算”政策，强制丢包
受中国移动“省间结算”政策不可抗力因素影响，自7月16日0时起，广东省内各中国移动网络线路IDC将执行10-15%不等比例的跨省限速，即只有10-15%的业务带宽质量将获得保证，超出部分移动侧将采取包括强制丢包等策略确保限速比例下整体可控。预计自7月16日起广东境内各移动网内IDC业务服务质量将出现显著下降。
> 消息来源: [Nodeseek](https://www.nodeseek.com/post-133588-1)
### 10 新型验证码破解工具GPT4o Captcha Bypass问世
有开发者发布了一款名为GPT4o Captcha Bypass的CLI 工具，用于使用 Python 和 Selenium 破解各种类型的验证码，包括拼图、文本、复杂文本和 reCAPTCHA。
GPT4o Captcha Bypass工具通过AI辅助来解决复杂的验证码问题。采用Python编程语言开发，便于扩展和定制。同时利用Selenium框架实现对网页元素的自动化操作，提高测试效率。
该工具还使用 OpenAI GPT-4 来帮助解决验证码问题。
> 消息来源: [品玩](https://www.pingwest.com/w/296671),[GitHub](https://github.com/aydinnyunus/gpt4-captcha-bypass)
## 推荐阅读
### 请持续关注由中国灰产公司主导的 CDN 投毒(中文)
>
> 从早前的LNMP、OneinStack到XZ Utils，再到现在的Staticfile、BootCDN；供应链攻击总是让人猝不及防。纵观这些被攻击的项目，往往都是无处不在，经常被大家所使用，但是却并没有给提供者带来什么收入。
[跳转链接: 请持续关注由中国灰产公司主导的 CDN 投毒](https://www.nodeseek.com/post-134320-1)

34
source/_posts/weekly/docs/2024/2024-13.md Normal file
View File

@ -0,0 +1,34 @@
---
title: Linuxcat周刊(第13期) 黑客或正利用 AI 技术窥探电脑屏幕，新模型可利用 HDMI 线盗取信息
tags:
- Google
- 网络安全
- 信息安全
categories:
- Linuxcat周刊
index_img: /img/weekly/2024/13/00104-1804770038.webp
banner_img: /img/weekly/2024/13/00104-1804770038.webp
permalink: /weekly/2024-13/index.html
date: 2024-08-02 19:00:00
---
## 正文
### 1 黑客或正利用 AI 技术窥探电脑屏幕，新模型可利用 HDMI 线盗取信息
来自乌拉圭的一组研究人员近日发现了一种黑客利用人工智能窥探显示器显示内容的方法，可以通过拦截电脑和显示器之间电缆泄漏的电磁辐射获取信息。
窥探是通过拦截电脑 HDMI 电缆泄漏的电磁辐射来实现的。乌拉圭共和国大学的Federico Larroc表示，他和他的团队已经开发出一种人工智能模型，可以从几米远的泄露信号中重建数字信号。
利用与 Larroc团队开发的方法类似的方法，黑客可以在用户输入加密信息、银行登录信息或其他个人信息时窥探屏幕。该团队说，黑客甚至可以站在大楼外用天线拦截信号。他们还可以安放一个小型设备，捕捉信号，然后传输数据或让人通过物理方式恢复数据。
令人担忧的是，这种攻击越来越成功。以前最先进的攻击方法比 Larroca 团队设计的方法容易出错 60%。
> 消息来源: [品玩](https://www.pingwest.com/w/296994)
### 2 D-Wave量子退火：第二种公钥密码攻击算法
长期以来，Shor算法被认为是攻击电子政务和电子商务典型公钥密码RSA的唯一有效量子算法，但是近年来Nature和Science文章均认为由于量子器件和基础理论等进展缓慢，实用的通用量子计算机还很遥远。需要探索新的量子计算方法。
在国家自然科学基金重点项目支持下，上海大学特种光纤与光接入网重点实验室王潮课题组将目光投向D-Wave专用量子计算机公钥密码RSA破译（大整数素因子分解）。尽管D-Wave最初的应用是洛克希德马丁公司战机飞控软件测试、谷歌图像识别，与密码无关。上海大学课题组在D-Wave量子计算软件环境验证了D-Wave原理量子退火通过量子隧穿效应对破译RSA公钥密码的可行性，还发现了D-Wave比通用量子计算机更具现实攻击力。目前，Google提出的72量子比特芯片狐尾松（“Bristlecone”）由于纠错码等问题尚不能形成密码破译能力。
这项研究对抗量子密码也有启示，需要考虑Shor之外的新的量子攻击方法。
> 消息来源: [Nature](https://www.nature.com/articles/s41598-020-62802-5?utm_source=naturechina&utm_medium=referral&utm_content=RMarketing&utm_campaign=JRCN_1_LW01)
### 3 W3C(万维网联盟)称第三方cookies时代该结束了
在Google决定继续支持第三方cookies之后，W3C明确表示了他们的担忧，并重申了他们的立场，强调必须从网络中移除第三方cookies。这些cookies不仅侵犯了用户的隐私，还被用于不可见的跟踪和监视，甚至可能用于政治信息的微定位，对社会造成不利影响。W3C TAG作为网络架构的守护者，一直在与Chrome隐私沙盒团队合作，寻找替代第三方cookies的解决方案。Google的最新决定不仅出人意料，也可能阻碍跨浏览器对隐私友好型替代方案的开发。W3C期望Google重新考虑其决定，并继续朝着淘汰第三方cookies的方向努力，以促进网络环境的隐私保护。
> 消息来源: [W3C博客](https://www.w3.org/blog/2024/third-party-cookies-have-got-to-go/)

74
source/_posts/weekly/docs/2024/2024-14.md Normal file
View File

@ -0,0 +1,74 @@
---
title: Linuxcat周刊(第14期) 0.0.0.0 Day漏洞曝光，谷歌、Safari、火狐等主流浏览器面临威胁
tags:
- Google
- OpenAI
- ChatGPT
- Cloudflare
- 网络安全
- AI
categories:
- Linuxcat周刊
index_img: /img/weekly/2024/14/00109-1618395439.webp
banner_img: /img/weekly/2024/14/00109-1618395439.webp
permalink: /weekly/2024-14/index.html
date: 2024-08-09 19:00:00
---
## 正文
### 1 马斯克：已为第二位人类患者成功植入脑机芯片
马斯克周五透露，其脑机接口公司Neuralink成功将第二颗脑机接口芯片植入一名人类患者体内。马斯克说：“我不想太早下结论，但第二颗植入物似乎进展得非常顺利。信号很强，电极也很多，工作得非常好”。¹
此外，马斯克在X上表示，特斯拉得州超级工厂的超级计算集群被命名为“Cortex”，并指出其刚刚完成了新设施的演练。“Cortex”拥有约10万颗英伟达H100和H200芯片，用于训练完全自动驾驶(FSD)和人形机器人Optimus。²
> 消息来源: [界面新闻](https://www.jiemian.com/article/11511098.html)、[马斯克](https://x.com/elonmusk/status/1819457630261465553) ¹、[马斯克](https://x.com/elonmusk/status/1819797937414611313) ²
### 2 Microsoft Dynamics 365 正向科技行业发起利用AI监控员工的倡议
根据奥地利非营利研究组织 Cracked Labs 的一项调查报告显示，以Microsoft Dynamics 365为首的服务软件允许管理人员通过智能手机APP监控技术人员和远程工作者的工作活动、时间、地点，并收集许多其他工作隐私数据。
除微软外，包括甲骨文、SAP、Salesforce、IFS（瑞典）、Nomadia（法国）、OverIT（意大利）、Praxedo（法国）、ServiceMax（美国）和 ServiceNow（美国）等公司也在列。这些监控大大削弱了员工自身的工作自主权工作目标感，同时也加大了工作压力。但在微软官方看来，这类软件却能有效促使员工更积极高效地完成工作与达成绩效。
> 消息来源: [The Register](https://www.theregister.com/2024/07/31/microsoft_dynamics_365_surveillance/)｜[PDF完整调查报告](https://crackedlabs.org/dl/CrackedLabs_Christl_MobileWork.pdf)
### 3 OPENAI 确认正在研究 ChatGPT 文本水印
人工智能公司 OpenAI 的团队已经开发出一种文本水印方法，并会在研究替代方案时继续考虑这种方法。虽然它在抵御例如释义等局部篡改方面具有很高的准确性，甚至很有效，但对全局篡改的防御能力较弱；例如使用翻译系统，用另一个生成模型改写，或者要求模型在每个单词之间插入一个特殊字符，然后删除该字符，这使得不良行为者可以轻松规避。以及可能对非英语人士等群体造成不成比例的影响。该公司正在讨论是否真正发布该工具。OpenAI 去年关闭了其之前的 AI 文本检测器，理由是“准确率低”。
更：[OpenAI 不会给 ChatGPT 文本添加水印，因为其用户可能会暴露](https://www.theverge.com/2024/8/4/24213268/openai-chatgpt-text-watermark-cheat-detection-tool)
> 消息来源: [Techcrunch](https://techcrunch.com/2024/08/04/openai-says-its-taking-a-deliberate-approach-to-releasing-tools-that-can-detect-writing-from-chatgpt/)
### 4 阿里团队推出视频 AI 生成框架 Tora：画圈操控物体运动轨迹
Tora 无缝契合 DiT 设计，支持制作最长 204 帧、720P 分辨率的视频，可以精确控制不同持续时间、宽高比和分辨率的视频内容。大量实验证明，Tora 在实现高运动保真度方面表现出色，同时还能细致模拟物理世界的运动。
> 消息来源: [演示视频](https://ali-videoai.github.io/tora_video/) | [GitHub](https://github.com/ali-videoai/Tora)
### 5 谷歌尝试在Chrome中实施网站货币化 当你浏览网站时自动支付小费
谷歌正在构建一项尚未成为 W3C 认可的标准，这项标准用来在网络中实现货币化，也就是允许用户通过小费或者内容奖励用来鼓励内容创作者继续创作优质的内容。
值得注意的是，该技术提供了两个独特功能：小额支付和无需用户交互，当用户设置该网站自动打赏，它才会自动收费。
> 消息来源: [意向链接](https://groups.google.com/a/chromium.org/g/blink-dev/c/4Rqw4SbjO88/m/j7x8sTyzAAAJ?pli=1)
### 6 1Password发现高危安全漏洞，Mac用户需立即升级到最新版本
知名密码管理器1Password的Mac版本被发现存在一个高危安全漏洞，该漏洞允许恶意软件绕过进程间的通信保护，窃取用户的解锁密钥。
这一安全问题由参与DEFCON黑客大赛的安全研究人员发现，并计划在一次演讲中公开。1Password已经收到通知并及时修复了这一漏洞，敦促用户升级到8.10.38或之后的版本以确保安全。
该漏洞被标识为CVE-2024-42219，目前没有证据表明它已被恶意黑客利用，更多关于该漏洞的细节将在DEFCON大会上演讲后公布。
> 消息来源: [蓝点网](https://www.landiannews.com/archives/105295.html)
### 7 0.0.0.0 Day漏洞曝光，谷歌、Safari、火狐等主流浏览器面临威胁
近日，一个名为 "0.0.0.0 Day "的重大安全漏洞在网络安全社区中引发了巨大反响，该漏洞导致数百万使用 Chrome、Firefox 和 Safari 等流行浏览器的用户受到潜在攻击。同时，该漏洞还允许恶意行为者访问私人网络（特别是 "本地主机"）中设备上存储的文件、信息、凭证和其他敏感数据。
> 消息来源: [freebuf](https://www.freebuf.com/news/408169.html)
<!-- ## 言论 -->
<!-- 一个国家如果总是试图把自己的国民变成透明的国民，可以随时追踪与定位的棋子，那么这个国家不可能成为有活力、有创造力的国家，因为所有创造力都隐藏在深渊里，所有活力都来自无监控的自由自在里。
当然，这样的国家也不可能成为什么现代化国家。因为真正的现代化国家绝对不是“编户齐民”的国家，不是严密监控自己国民的国家，而是所有国民都能享有充分自由，特别是享有充分的言论自由、以及免于公权力肆意地骚扰、监管、恐吓、拘禁的自由的国家。
凡是试图全方位监控自己国民的国家，凡是竭力把自己国民置于透明状态的国家，都是以最粗暴、最直白的方式表明自己不是人民的国家。因为真正人民的国家不需要监控自己国民的行踪，国家相信自己的国民，国民也认同并相信、维护自己的国家。真正人民的国家也不需要总追求以上帝的视角试图看透、掌控自己国民的思想与言论，因为真正人民的国家不会因自己国民的任何思想与言论而遭受损害，相反，国家恰是在保护国民的言论自由而保有生命力，在尊重国民思想的自治而保有创造力。人民的国家从来不会也永远不会因自己国民的思想与言论自由而陷入瓦解的危险。因为真正人民的国家不会因为国民对国家的批评乃至反对而遭受损失或陷入危机，相反，它只会在国民的自由思想提供的各种参照系的映照下朝更加完善的方向发展。
现代化国家有不同道路，有各种特色与模式，但是所有真正的现代化国家都有一个本质性的属性，那就是让国民更自由、更解放、更富有、更文明。无论是共同体还是国民个体，都是也只能是在由充分的自由思想、自由言论、自由行动构成的自由生活中才练就自立的能力，以及自治的理性与自治的水平，从而变得更加文明。
所以，要建成现代化国家，自由是方向，也是目标。任何以加强监控国民的言论、思想与行动自由为目的，或者任何会导致对国民的言论、思想自由进行严密监控的政策，都与现代化国家建设的方向与目标背道而弛。
如果中国式现代化是我们的目标与方向，那么，这个方向不是朝向古老的“编户齐民”，而应朝向人人更加自由、更加开放、更加自立、更加文明与更加富有。如果我们对中国式现代化要有信心，要有自信，那么这种现代化应该对国民的监控少于西方现代化对其国民的监控。换个角度说，我们的现代化应该使我们的国民的自由（首先就是言论、思想自由）多于西方国民的自由。正如一切创造力与多样性都基于自由也来自自由一样，所有的信心与自信也都基于自由，来自于自由。没有自由，一切自信与信心都经不起比较和冲击。这是自信与信心的秘密所在。 -->
<!-- [source](http://m.weibo.cn/status/5063245410865019) -->
<!-- 已被删帖 -->
<!-- 我也觉得这话不太对，做个参考留个纪念吧 -->

56
source/_posts/weekly/docs/2024/2024-15.md Normal file
View File

@ -0,0 +1,56 @@
---
title: Linuxcat周刊(第15期) 开源下载器开发者被跨省，因被用于诈骗
tags:
- 网络安全
- CrowdStrike
- AMD
- Windows
- AI
categories:
- Linuxcat周刊
index_img: /img/weekly/2024/15/00115-590398572.webp
banner_img: /img/weekly/2024/15/00115-590398572.webp
permalink: /weekly/2024-15/index.html
date: 2024-08-16 19:00:00
---
## 正文
### 1 Windows 曝严重安全漏洞，攻击者可零点击远程入侵设备
此漏洞被编号为 CVE-2024-38063 (<https://www.cve.org/CVERecord?id=CVE-2024-38063)，是一个严重漏洞，评分为9.8。它存在于> Windows 的 TCP/IP 网络堆栈中，是一个严重的远程代码执行漏洞。未经身份验证的攻击者可以通过反复向 Windows 设备发送特制的 IPv6 数据包，触发漏洞并实现远程代码执行。
攻击者无需任何用户交互即可利用漏洞，入侵系统并获取最高权限。利用难度低，攻击者可以通过批量扫描互联网，寻找存在漏洞的主机。攻击者无需以用户身份进行身份验证。不需要访问受害者计算机上的任何设置或文件。受害者设备用户不需要进行任何交互操作，无需点击链接、加载图像或执行文件。
强烈建议用户立即更新系统至最新版本。微软正在发布相关补丁以修复此漏洞。如果目标计算机上禁用 IPv6，系统不会受到影响。 大多数情况下，用户获取到的 IPv6 地址为公网地址，因此攻击者极有可能对特定公司、学校、机构或目标人群进行有针对性的入侵。
> 消息来源: [LoopDNS资讯](https://t.me/DNSPODT/5072) ，[微软](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38063)
>
#### 研究员：Windows 系统防火墙无法阻止 IPv6 远程代码执行漏洞
根据赛博昆仑实验室研究员Wei透露的部分消息，攻击者构造的IPv6数据包在到达防火墙进行数据处理之前就可能被触发，因此仅通过开启系统的IPv6防火墙并不能有效阻止攻击。
结合该漏洞的特性，这进一步验证了之前的推测，即该漏洞可以用于在内网中进行横向攻击，特别是通过内网IPv6地址实施攻击。由于部分场景下的内网设备长期无法进行系统更新，该漏洞对这些没有网络隔离且长期无法更新系统的环境构成了更大的威胁。
> 消息来源: [XiaoWei'X](https://x.com/XiaoWei___/status/1823532146679799993) ，[LoopDNS](https://t.me/DNSPODT/5077)
ere-data-theft-vulnerability-ryzen-1000-2000-and-3000-will-not-get-patched-among-others)
### 2 CrowdStrike 因全球 IT 中断而获得“最史诗级失败”奖
当地时间8月10日，在其软件更新引发全球 IT 崩溃的几周后，CrowdStrike 并没有回避公众的关注。事实上，该公司总裁迈克尔·森托纳斯甚至登上被称为全球“安全界奥斯卡”的 Pwnie Awards 大奖的舞台，领取了“最史诗级失败”奖。颁奖典礼在 Def Con 黑客大会上举行。森托纳斯获奖感言的视频已在网上分享。与那些愿意给予 CrowdStrike 第二次机会的会议参与者类似，颁奖嘉宾听起来也很热情，并且感谢森托纳斯到场承认公司的错误。森托纳斯表示，他将把奖杯带回 CrowdStrike 总部并将其摆放在显眼地方。
> 消息来源: [Techcrunch](https://techcrunch.com/2024/08/11/crowdstrike-accepts-award-for-most-epic-fail-after-global-it-outage/)
### 3 五成求职者使用人工智能生成简历
约有50%的求职者正在使用人工智能撰写简历、求职信和完成评估，在本已紧张的劳动力市场上，低质量的求职简历令雇主和招聘单位不堪负荷。招聘平台Applied CEO孙达拉姆表示，人工智能驱动应用“大量涌现”导致每个职位的求职者数量增加了一倍多。“我们确实看到了数量增加但质量下降的情况，这意味着更难筛选。”许多大型雇主对使用人工智能持零容忍态度，德勤、安永、普华永道和毕马威警告毕业生不要在申请中使用人工智能。人力资源公司Beamery对2500名英国员工的调查，约有46%的求职者正在使用人工智能来搜索和申请职位。创意平台Canva对5000名全球求职者的调查显示，其中45%的人曾使用人工智能来制作或改进简历。
> 消息来源: [英国金融时报](https://www.ftchinese.com/interactive/167269)
### 4 谷歌的 AI 搜索让网站面临严峻选择：共享数据或死亡
谷歌现在在搜索页面顶部显示基于人工智能的便捷答案，这意味着用户可能永远不会点击进入那些为这些结果提供数据的网站。但许多网站所有者表示，他们无法承受阻止谷歌人工智能总结他们的内容的后果。据出版商称，这是因为谷歌筛选网络内容以得出人工智能答案的工具与跟踪网页以提供搜索结果的工具是同一个。像网站封锁谷歌的人工智能竞争对手那样封锁谷歌也会妨碍网站在网上被发现的能力。对于出版商来说，这种困境尤其严重，他们面临着一个选择：是将自己的内容提供给人工智能模型使用，而这可能会使他们的网站过时；还是从谷歌搜索这个最大的流量来源上消失。此外，人工智能搜索周四扩展到另外六个国家 (印度、日本、墨西哥、印度尼西亚、巴西和英国)。
> 消息来源: [彭博社](https://www.bloomberg.com/news/articles/2024-08-15/google-s-search-dominance-leaves-sites-little-choice-on-ai-scraping)、[谷歌博客](https://blog.google/products/search/new-ways-to-connect-to-the-web-with-ai-overviews/)
### 5 Geekbench AI 性能基准测试工具发布
流行的基准测试实用程序 Geekbench 推出了新的跨平台工具，用于评估设备在人工智能繁重工作负载下的性能。Geekbench AI 测量设备的 CPU、GPU 和 NPU，以确定其处理机器学习应用程序的能力。为了探索不同的硬件如何响应不同的 AI 相关任务，该工具根据准确性和速度来评估性能，并支持不同的框架，包括 ONNX、CoreML、TensorFlow Lite 和 OpenVINO。Geekbench AI 提供三种评分：全精度、半精度和量化。
> 消息来源: [The Verge](https://www.theverge.com/2024/8/15/24221382/geekbench-ai-benchmark-software)、[下载测试工具](https://www.geekbench.com/ai/download/)
### 6 微软在 Windows 11 中取消了 FAT32 分区容量的 32GB 限制
微软今天在最新的 Windows 11 Canary 版本中取消了 FAT32 分区的 32GB 大小限制，现在允许的最大大小为 2TB。微软工程师在开发 Windows NT (Windows 2000) 时决定了此人为限制，对于当时常见的 16MB 容量的移动储存容器完全足够。但如果是在其他操作系统上或通过其他方法格式化的，Windows 系统仍可以读取更大的 FAT32 文件系统。
微软宣布，这一变化将在 Canary 频道中的 Windows 11 Insider Preview Build 27686 中引入，并在稍候推送至稳定版。但是，这一变化仅适用于format 指令，基于图形界面的 Windows 磁盘格式化工具对 FAT32 文件系统仍然具有相同的人为 32GB 大小限制。
> 消息来源: [Bleeping Computer](https://www.bleepingcomputer.com/news/microsoft/microsoft-removes-fat32-partition-size-limit-in-windows-11/)，[微软博客](https://blogs.windows.com/windows-insider/2024/08/15/announcing-windows-11-insider-preview-build-27868-canary-channel/)

66
source/_posts/weekly/docs/2024/2024-16.md Normal file
View File

@ -0,0 +1,66 @@
---
title: Linuxcat周刊(第16期) AI马斯克骗走82岁老人近500万积蓄
tags:
- 通信
- 网络安全
- AI
- VPN
- Google
categories:
- Linuxcat周刊
index_img: /img/weekly/2024/16/00123-2845327900.webp
banner_img: /img/weekly/2024/16/00123-2845327900.webp
permalink: /weekly/2024-16/index.html
date: 2024-08-27 19:00:00
---
## 正文
### 1 AI马斯克骗走82岁老人近500万积蓄
近日，外媒曝光了一种全新的数字诈骗，诈骗犯利用复杂的AI工具制作特斯拉CEO马斯克等名人的视频，并利用这些“AI名人”对各种虚假的产品或“投资”进行背书，并承诺高额投资回报。
在其中一个典型案例中，“AI马斯克”背书的一家所谓的外汇公司轻松骗走了一名82岁的退休老人超过69万美元（约495万元人民币）的毕生积蓄。
在这类骗局中，诈骗犯通常先寻找一个真实的采访马斯克的视频，再使用AI工具将他的声音替换，并利用口型同步技术编辑马斯克的口型，让视频看起来更加真实。对于普通人来说，这种以假乱真的视频可能是非常难以辨别的。
> 消息来源: [新浪科技](https://weibo.com/1642634100/OsRZ2FVLJ)
### 2 谷歌开放 HeAR AI 模型 API：1 亿条咳嗽声训练，辅助筛查、诊断和监测肺结核
谷歌公司于当地时间 8 月 19 日发布博文，宣布通过 Google Cloud API，目前已经向研究人员开放健康声学表征（Health Acoustic Representations，简称 HeAR）AI 模型。
谷歌表示 HeAR 在各项任务中的表现均由于其它模型，在捕捉健康相关声学数据中的有意义模式方面表现出了卓越的能力。
> 消息来源: [Google Blog](https://blog.google/technology/health/ai-model-cough-disease-detection/)
### 3 美国一市长候选人欲用 ChatGPT 治理城市，遭 OpenAI 封号
据《卫报》报道，美国怀俄明州夏延市的市长候选人维克多・米勒计划在就职后使用一个由 AI 驱动的机器人来管理当地政府，该机器人被称为 Vic（Virtual Integrated Citizen），由 OpenAI 的 ChatGPT 提供支持，号称可以处理大量数据并做出公正的决策。
OpenAI 随后关闭了米勒的账户，最终使得该机器人停止运行。根据 OpenAI 的说法，使用 AI 产品进行竞选违反了其政策。然而有报道称，米勒已经创建了另一个账户并又开发了一个定制的机器人。
> 消息来源: [卫报](https://www.theguardian.com/us-news/article/2024/aug/19/ai-mayor-candidate-victor-miller-cheyenne-wyoming)
### 4 中国已成 CNCF 全球第二大开源贡献国，GitHub 用户活跃率全球第一
8 月 21 日，KubeCon + CloudNativeCon + Open Source Summit + AI_dev China 2024 在香港拉开帷幕。CNCF 首席技术官 Chris Aniszczyk 表示，中国在 CNCF 托管的开源项目中贡献了近 100 万代码，稳居全球第二大开源贡献国之位。
GitHub 社区副总裁 Stormy Peters 在演讲中指出，中国的 1100 万开发者在全球开源和 AI 领域占据了重要位置。根据《2024 中国开源发展现状》报告，中国开发者不仅数量位居全球第三，活跃度更是全球第一，展现出极强的技术影响力。
> 消息来源: [IT之家](https://www.ithome.com/0/790/431.htm)
> 评论: [我以前看到过一个笑话:有个外国人说， 中国的程序员都很注重隐私，他们都不会用自己的真实IP访问](https://t.me/zaihua/26920?comment=6098335)
### 5 Litespeed Cache 漏洞导致数百万 WordPress 网站暴露在攻击之下
LiteSpeed Cache WordPress 插件中存在一个严重漏洞，攻击者可以通过创建恶意管理员帐户来控制数百万个网站。
该插件的用户模拟功能中发现了未经身份验证的权限提升漏洞 ( CVE-2024-28000 (<https://nvd.nist.gov/vuln/detail/CVE-2024-28000>) )，是由 LiteSpeed Cache 6.3.0.1 及更高版本中的弱哈希校验引起的。安全研究员 John Blackbourn 于 8 月 1 日向 Patchstack 的漏洞赏金计划提交了这个漏洞。LiteSpeed 团队开发了一个补丁，并将其与 8 月 13 日发布的 LiteSpeed Cache 6.4 版一起发布。
```
安全研究员 John Blackbourn 于 8 月 1 日向 Patchstack 的漏洞赏金计划提交了这个漏洞。LiteSpeed 团队开发了一个补丁，并将其与 8 月 13 日发布的 LiteSpeed Cache 6.4 版一起发布。
成功利用该漏洞可使任何未经身份验证的访问者获得管理员级别的访问权限，通过安装恶意插件、更改关键设置、将流量重定向到恶意网站、向访问者分发恶意软件或窃取用户数据，可以完全接管运行易受攻击的 LiteSpeed Cache 版本的网站。
Patchstack 安全研究员 Rafie Muhammad 周三解释说：“我们能够确定，暴力攻击会迭代安全哈希的所有 100 万个已知可能值并将它们传递到 litespeed_hash cookie 中 - 即使以每秒 3 个请求的相对较低速度运行 - 也能够在几小时到一个星期内以任何给定的用户 ID 访问该网站。 ”
“唯一的先决条件是知道管理员级别用户的 ID 并将其传递到 litespeed_role cookie 中。确定此类用户的难度完全取决于目标站点，并且在许多情况下，使用用户 ID 1 即可成功。”
虽然开发团队已于上周二发布了修复此严重安全漏洞的版本，但WordPress 官方插件库的下载统计数据显示，该插件的下载次数仅为 250 多万次，这意味着超过一半使用该插件的网站可能面临攻击。
```
> 消息来源: [Bleeping Computer](https://www.bleepingcomputer.com/news/security/litespeed-cache-bug-exposes-millions-of-wordpress-sites-to-takeover-attacks/)
![下暴雨军训停了出来摸鱼](/img/weekly/2024/16/dy-rain1.png)
![WOW](/img/weekly/2024/16/dy-rain.jpg)
(下暴雨军训停了出来摸鱼，教室都成水帘洞了)

65
source/_posts/weekly/docs/2024/2024-17.md Normal file
View File

@ -0,0 +1,65 @@
---
title: Linuxcat周刊(第17期) 一项研究表明，目前互联网上有 57% 的内容是 AI 生成的
tags:
- 网络安全
- 微软
- AI
- Docker
- GFW
- 通信
categories:
- Linuxcat周刊
index_img: /img/weekly/2024/17/00128-1728563699.webp
banner_img: /img/weekly/2024/17/00128-1728563699.webp
permalink: /weekly/2024-17/index.html
date: 2024-09-09 12:47:20
---
## 正文
### 1 微软突然改口：39年的经典控制面板不会被淘汰了
微软在一篇支持文章中提到：“控制面板即将被淘汰（deprecated），将被新的系统设置应用全面取代，提供更为现代、流畅的体验。”
但就在我们怀念这个拥有39年历史的经典功能之时，微软却突然改口了：
上述支持文章已修改说法：“控制面板中的大量设置正在转移到系统设置应用，提供更为现代、流畅的体验。”
>消息来源: XFASTEST(<https://news.xfastest.com/microsoft/143930/>)
>评论: [win10是最后一个版本☝️](https://t.me/zaihua/27029?comment=6128506)
### 2 Python开发者调查：55%使用Linux，6%仍在使用Python 2
第7届年度Python开发者调查结果显示，尽管Python 2已于2020年4月停止支持，仍有6%的受访者在使用。55%的开发者使用Linux作为开发环境。Visual Studio Code是最受欢迎的IDE，占22%。37%的受访者在过去一年中为开源项目做出贡献。近三分之一的受访者年龄在21-29岁之间。49%的受访者编程经验少于两年。在以Python为主要语言的开发者中，数据分析和Web开发是最常见的应用领域，各占44%。62%的受访者受雇于公司，12%为学生。
>消息来源: [Slashdot](https://developers.slashdot.org/story/24/09/01/0256245/python-developer-survey-55-use-linux-6-use-python-2)
### 3 ChatGPT被曝将新增8种语音：ChatGPT将能更自然表达狗叫等声音
科技媒体testingcatalog 昨日报道称通过逆向工程 ChatGPT 应用，发现 OpenAI 即将扩充添加语音，让朗读的声音更加自然和富有表现力。
有迹象表明 OpenAI 未来可能会额外推出 8 种新的语音，每种语音都有一个独特的代号，后续可能会逐步推出。
这些新声音的另一个有趣特点是，它们能够更自然地表达声音，如动物叫声或其他非语言声音。
此外，在朗读加粗或斜体的文字时，它们还能传达或强调特定的情绪。不过，重要的是要记住，这些仍然是 TTS（文本到语音）语音，很可能与目前处于 alpha 阶段的高级语音模式无关。
>消息来源: [新浪科技](https://weibo.com/1642634100/OveiJpoi6)
### 4 一项研究表明，目前互联网上有 57% 的内容是 AI 生成的
结果质量和 AI 模型训练。随着 AI 内容泛滥，Copilot 和 ChatGPT 等工具的知识范围不断缩小，导致响应不准确和误导性信息增多。研究发现，AI 生成的响应在每次尝试后都会在价值和准确性上退化。这种恶性循环源于 AI 工具过度依赖网上已有的 AI 生成内容，而这些内容往往未经事实核查就被发布。
OpenAI CEO 山姆·阿尔特曼承认，创建 ChatGPT 这样的工具离不开受版权保护的内容，但目前版权法并不禁止将这些内容用于 AI 模型训练。随着生成式 AI 快速普及，区分真实与虚假内容变得越发困难。研究警告，如果这一趋势持续，搜索结果质量可能会进一步恶化，AI 模型的训练效果也将受到严重影响。
>消息来源: [Windows Central](https://www.windowscentral.com/software-apps/sam-altman-indicated-its-impossible-to-create-chatgpt-without-copyrighted-material)
### 5 谷歌照片美国测试“询问照片内容”功能，由Gemini AI 模型驱动
谷歌在美国为Google Photos用户推出"询问照片内容"测试功能。该功能由Gemini AI模型驱动，允许用户用自然语言询问照片信息，如拍摄地点和时间。用户通过键盘输入问题，AI根据照片内容给出答案。目前仅面向部分美国安卓和iOS用户开放测试。这一功能展示了AI在图像识别和自然语言处理方面的进步，提升了照片管理体验。
>消息来源: [Google Blog](https://blog.google/products/photos/google-ask-photos-early-access/)
### 6 AI模型有望提前数月预测大地震
阿拉斯加费尔班克斯大学研究人员开发出新型AI模型，可能在大地震发生前数月预测结果。该模型通过机器学习分析地震目录数据，识别异常低震级活动，预测大地震概率。
研究以2018年安克雷奇和2019年加州里奇克雷斯特地震为例，发现大地震前约3个月出现异常活动。
尽管前景可期，研究人员强调需进一步测试，并考虑地震预报的伦理和实际问题。错误的警报可能导致不必要的恐慌、经济混乱和公众信任的丧失，而预测失误则可能带来灾难性的后果。
>消息来源: [cnBeta.COM](https://www.cnbeta.com.tw/articles/tech/1444988.htm)
### 7 Docker官方安装脚本以及镜像拉取 已被解封
get.docker.com 和 download.docker.com 国内现已经可以正常访问。
但是docker官网和拉取镜像的registry-1.docker.io 的地址依然是被墙的状态。（更：镜像也可以拉取了）
>消息来源: [TestFlight 在花频道](https://t.me/TestFlightCN/27252)
> 前序: [在中国访问 Docker 遭中国政府制裁](https://github.com/ssdomei232/Linux-weekly/blob/main/docs/2024/2024-8.md)

64
source/_posts/weekly/docs/2024/2024-18.md Normal file
View File

@ -0,0 +1,64 @@
---
title: Linuxcat周刊(第18期) 哈佛大学学生改造 Meta 智能眼镜：添加面部识别功能 可联网搜索姓名
tags:
- AI
- 云服务
- 网络安全
- Cloudflare
- 域名
categories:
- Linuxcat周刊
index_img: /img/weekly/2024/18/00132-2024387275.webp
banner_img: /img/weekly/2024/18/00132-2024387275.webp
permalink: /weekly/2024-18/index.html
date: 2024-10-03 15:51:40
---
## 正文
### 1 Google Search 携手互联网档案馆，为网页提供历史快照
Google Search 宣布与非营利研究图书馆互联网档案馆（The Internet Archive）合作，为搜索结果添加历史快照功能。用户现在可以通过搜索结果旁的三点菜单，点击"更多关于此页面"选项，直接访问互联网档案馆的"时光机"（Wayback Machine）功能，查看网页的历史版本。
> 消息来源: [9to5Google](https://9to5google.com/2024/09/11/google-search-internet-archive-wayback-machine/)
### 2 新型攻击手法 GAZEploit 通过监测眼球运动破解苹果 Vision Pro 密码
安全研究人员发现了一种新的攻击方法，称为 GAZEploit，针对苹果 Vision Pro 设备。该方法通过观察用户在视频通话期间虚拟头像 Persona 的眼球运动，能够推测出用户在输入密码时的注视点。研究团队发布了一段演示，显示如何通过跟踪眼球运动来精准检测用户输入密码时所关注的虚拟键盘按键。
研究人员分析了 30 名 Vision Pro 用户的眼球运动，得出的准确率高达 85.9%。当 Vision Pro 在独立模式中时，虚拟键盘会根据眼动追踪显示用户所关注的按键。然而在视频通话中，Persona 的眼睛会反映真实用户的眼动，攻击者因此可以通过监控眼球运动获取更多信息，包括输入的消息和网站地址，提升了潜在的安全威胁。
> 消息来源: [9to5mac](https://9to5mac.com/2024/09/12/gazeploit-vision-pro-passwords/)
### 3 “谷歌”正在失去作为动词的地位
大约二十年前，谷歌达到了一个重要的里程碑。《韦氏词典》将“谷歌”作为动词收录，意思是通过网络搜索某些内容。但如今，该特殊地位已经开始下滑。伯恩斯坦研究公司分析师在研究报告中写道：“再见了，‘谷歌’这个动词。年轻一代现在喜欢用‘搜索’，而不是‘谷歌一下’。Z 世代，尤其是 α 世代，几乎不再使用‘谷歌’作为动词，他们只是会说‘搜索一下’。”在网上搜索一些东西，Z 世代往往打开 TikTok 应用查看餐厅和酒店推荐。分析师解释道，或者他们会看到某个他们喜欢的创作者推荐一款让他们感兴趣的新产品，然后直接前往该品牌的应用或网站。
> 消息来源: [商业内幕](https://www.businessinsider.com/google-losing-status-as-verb-genz-2024-9?IR=T)
### 4 英特尔确认第13、14代酷睿桌面处理器不稳定问题，将推出新版微代码修复
英特尔员工Thomas Hannaford在英特尔官网社区发帖确认，第13、14代酷睿桌面处理器不稳定的根本原因是CPU核心的时钟树电路在高电压和高温度下可靠性老化，可能导致时钟工作周期偏移，进而引起系统不稳定。英特尔确定了四种可能导致Vmin Shift的操作场景，并已经或计划推出相应的微代码更新来解决这些问题。
其中，0x12B版本微代码将整合之前的0x125和0x129更新，解决空载或轻负载下的高电压请求问题。英特尔正在与合作伙伴一起推出包含0x12B微代码的BIOS更新。
> 消息来源: [Intel Community](https://community.intel.com/t5/Processors/Intel-Core-13th-and-14th-Gen-Desktop-Instability-Root-Cause/m-p/1633442)
### 5 Linux惊现漏洞，最高9.9分
Linux系统中存在一个高危的远程代码执行漏洞，该漏洞存在于Unix打印系统CUPS中，特别是当用户运行CUPS并启用了cups-browsed服务时，有被攻击的风险。该漏洞已经分配了CVE编号，分别是：CVE-2024-47176、CVE-2024-47076、CVE-2024-47175和CVE-2024-47177。
目前部分发行版以提供修复,这里有一些缓解措施，如禁用cups-browsed打印服务、限制对UDP端口631的访问等。
CVE-2024-47176 (<https://nvd.nist.gov/vuln/detail/CVE-2024-47176>)
很多 Linux 在 VPS 上面那种几百 M 的精简版受到波及的可能性不高
> 消息来源: [科技圈🎗在花频道📮](https://t.me/TestFlightCN/27688)
### 6 Cloudflare 重新开始推出 ECH 功能并推出 Zstandard 压缩和 HTTP/3 优先级特性
Cloudflare 通过[博客更新](https://blog.cloudflare.com/new-standards/)了多项网络架构重大改进。加密客户端问候 (ECH) 是 ESNI 的后继者，可屏蔽用于协商 TLS 握手的服务器名称指示 (SNI)，防止中间人窥探用户正在访问的网站。每当用户访问启用了 ECH 的 Cloudflare 网站时，除了用户、Cloudflare 和网站所有者之外，没有人能够确定访问了哪个网站。Cloudflare 将其弥补了互联网隐私最后的重大缺陷。该特性于2023年9月[首次启用](https://blog.cloudflare.com/announcing-encrypted-client-hello/)，数星期后因兼容性问题而被[全局禁用](https://community.cloudflare.com/t/early-hints-and-encrypted-client-hello-ech-are-currently-disabled-globally/567730)。在与浏览器厂商合作解决该问题后，今天该特性已开始重新开始推出，默认对所有免费用户启用，付费用户可以从控制面板手动启用。
Cloudflare 还为所有用户启用了 Zstandard (zstd) 压缩算法，其数据压缩速度比 Brotli 快 42%，同时保持几乎相同的压缩级别。与 GZIP 相比，Zstandard 还将文件大小减少了 11.3%，同时保持了相当的速度。在第四季度，Cloudflare 将启用 HTTP/3 优先级支持。HTTP/3 优先级旨在通过智能管理向用户提供 Web 资源的顺序来提高网页加载的效率和速度。
> 消息来源: [VPS信号旗播报](https://t.me/vps_xhq/655)
### 7 公告显示 .WIKI .VIP 等10个域名中国注册管理机构将变更，预计不影响用户使用
北京拓扑维度科技有限公司已[表示](https://toplevel.ink/30-day-notice.html)将变更 [.]INK/[.]WIKI 中国注册管理机构，根据《互联网域名管理办法》，拓扑维度已提交[.]INK/[.]WIKI 终止经营申请。待终止经营获批后，北京戈达迪商域科技有限公司向工信部提交[.]INK/[.]WIKI 互联网域名服务许可证申请，并在获批后成为[.]INK/[.]WIKI 新注册管理机构。当域名注册管理机构许可被注销后域名无法申请工信部 ICP 备案。
据了解，Registry Services, LLC 是[.]INK/[.]WIKI 注册管理机构，北京戈达迪商域科技有限公司是 Registry Services, LLC 的子公司。
根据[工信部公示](https://www.miit.gov.cn/zwgk/wjgs/art/2024/art_b64fa7c6a9014ed1ba39feb85587641d.html)文件，北京明智墨思科技有限公司也提交了申请终止经营“.VIP”“.BEER”“.LAW”“.WORK”“.FASHION”“.LUXE”“.YOGA”“.FIT”等8个顶级域相关业务，并注销上述8个顶级域域名注册管理机构许可。暂时没有找到相关企业的变更通知，预计将会采取同上类似措施。
> 消息来源: [VPS信号旗播报](https://t.me/vps_xhq/656)
### 8 哈佛大学学生改造 Meta 智能眼镜：添加面部识别功能 可联网搜索姓名
哈佛大学的两名学生改造了一副 Meta X 雷朋智能眼镜，添加了基于人工智能的面部识别技术，打造出一款能够实时识别人物的可穿戴设备。经过改进的 Meta 智能眼镜能够使用摄像头扫描陌生人的脸部以获取其姓名，并且还可以从存储此类数据的互联网网站提取家庭住址、电话号码和家庭成员等信息。两名学生 AnhPhu Nguyen 和 Caine Ardayfio 在公共场合演示了这副眼镜。Ardayfio 走到一位陌生人面前，扫描了她的面孔，获得了她的名字和相关信息，然后从搜索结果显示某个与她有关的企业里假装认识她。第二次演示中，随机识别了一位男性并发起对话，根据眼镜显示的信息假装读过他的作品。
> 消息来源: [404 Media](https://www.404media.co/someone-put-facial-recognition-tech-onto-metas-smart-glasses-to-instantly-dox-strangers/)

126
source/_posts/weekly/docs/2024/2024-19.md Normal file
View File

@ -0,0 +1,126 @@
---
title: Linuxcat周刊(第19期) 苹果研究员质疑大语言模型（LLM）的推理能力，认为其仅是复杂的模式匹配
tags:
- AI
- Apple
- Google
- SSL/TLS证书
- Windows
- 爬虫
- OpenAI
- 网络安全
- 蟑螂
categories:
- Linuxcat周刊
index_img: /img/weekly/2024/19/00002-3576942505.webp
banner_img: /img/weekly/2024/19/00002-3576942505.webp
permalink: /weekly/2024-19/index.html
date: 2024-10-20 19:38:16
---
## 正文
### 1 Google Lens 现可让用户通过视频进行搜索
10月4日，如果用户无法仅通过图片捕捉到想要搜索的内容，Google Lens 现在将允许用户拍摄视频，甚至可以使用语音询问您所看到的内容。该功能将根据视频内容和用户的问题显示人工智能摘要和搜索结果。该功能今天在安卓和 iOS 上的搜索实验室中推出。谷歌在 5 月份的 I/O 大会上首次展示了使用视频进行搜索的功能。谷歌举例来说，对水族馆里的鱼感到好奇的人可以将手机举到展品前，打开 Google Lens 应用，然后按住快门按钮。一旦 Lens 开始录制，他们就可以提出问题：“为什么它们会一起游泳？”然后 Google Lens 使用 Gemini AI 模型提供响应。
> 消息来源: [TheVerge](https://www.theverge.com/2024/10/3/24259759/google-lens-search-video-ai-launch)
### 2 谷歌日本打造莫比乌斯环 Gboard 实体键盘
谷歌日本宣布推出类似于莫比乌斯环的实体键盘。谷歌表示，迄今为止我们开发的键盘，都只关注了键盘表面的问题。于是就开发出了这款里外连在一起的 Gboard 双面版本。键盘由26个模块组成，其中每块上有8个按键，相互之间扭转后连接，做成了不区分正反的设计。谷歌已将设计文档与固件发布到 [GitHub](https://github.com/google/mozc-devices/tree/master/mozc-doublesided)。
> 消息来源: [谷歌日本](https://landing.google.co.jp/double-sided/)
### 3 网友发现使用这个 KEY 激活 Windows 10/11 系统会导致循环崩溃只能重装
在 X 上有网友发现某个神奇的 KEY，安装这个 KEY BFXT4-MY2GY-MBCRK-PBN7B-HT963 后系统会自动重启接着就是循环崩溃，目前没有任何办法能够修复系统。
至于这个 KEY 为什么会导致系统循环崩溃目前也不清楚，这可能会被恶作剧者利用，各位在网上寻找密钥时应谨慎避免上当。
> 消息来源: [蓝点网](https://ourl.co/105995)
不可靠消息:
> [这是中国特供版的key。系统没有中文语言包，直接挂逼。](https://t.me/Naixi2tg/3267)
### 4 2024年诺贝尔物理学奖及化学奖颁给了计算机相关研究
2024年诺贝尔物理学奖授予约翰·霍普菲尔德和杰弗里·欣顿，以表彰其在使用人工神经网络的机器学习方面基础性发现和发明的贡献。
2024年诺贝尔化学奖由David Baker，以及来自谷歌DeepMind公司的Demis Hassabis和John M. Jumper平分，以表彰他们在计算蛋白质设计和蛋白质结构预测的贡献。
去年2月，David Baker团队在Nature发表论文， 开发了可以从头设计人造荧光素酶的深度学习算法，为科学界首次基于深度学习的人工智能来创造全新的酶。
去年4月，David Baker团队在Science发表论文， 开发了一种基于强化学习的蛋白质设计软件，并证明了它有能力创造有功能的蛋白质。
DeepMind科学家Demis Hassabis 和John Jumper因创造了一项能够预测蛋白质三维结构的革命性技术AlphaFold，在去年9月获得了美国医学最具声望的生物医学奖项拉斯克奖。
> 消息来源: [LoopDNS资讯播报](https://t.me/DNSPODT)
### 5 影视飓风下架《清晰度不如4年前！视频变糊是你的错觉吗？》科普视频
影视飓风发布《清晰度不如4年前！视频变糊是你的错觉吗？》科普了视频平台为了降低流量费用支出。通过降低视频码率，改变编码格式等方式，压缩博主上传的视频画质。在科普视频中潘天鸿表示，这种压缩视频画质的方法，已经影响了博主的内容表达。
截至9日中午，该视频在B站获得超过40万播放。9日14点38分@影视飓风MediaStorm 发博称：“因为多方原因，有关清晰度的视频只能全网下架了，我们仍然希望互联网技术可以不断演进，让大家看到更清晰的视频。 ”
> 消息来源: [影视飓风 MediaStorm](https://weibo.com/1044980795/OAKeqgw4U)
**相关评价:**
『在国内，运营商是绝对强势，只有它收钱的道理。你优酷想要发展华南用户，就必须来我电信骨干网拉条线。在这个模式下，网站运营者需要向运营商付出带宽费用，来保障用户访问速度。
在国外，Google是绝对强势，你一个运营商访问 Google 都这么卡，等着用户换宽带品牌吧。所以，运营商要用 Peering 主动和 Google 的机房对接。在这个方向下，网站运营者不额外付费甚至能管运营商要钱，用于改善用户访问。』
> 来源: [知乎大巴扎](https://t.me/zhihu_bazaar/6170)
国内运营商电信移动联通是完全垄断的，随着政策对于c端用户持续降费的要求，通信服务商为了盈利就只能向b端用户加钱。因为垄断，b端用户在国内运营没法选择运营商，所以在同样用户规模的情况下，只能选择承受比国外同类企业更高的通信成本。
但其实运营商的负担也很大，这些年国家推广5G，运营商有指标，要采购某些很昂贵的设备，这些设备从商业和经济角度并不值得。
> 来源: [知乎](https://www.zhihu.com/question/790765906/answer/4603255774)
### 6 安全研究员展示使用打火机电弧获取root权限
著名安全研究员 David "retr0id" Buchanan 通过利用打火机上的压电点火器翻转其内存中的位，成功利用运行笔记本电脑的软件来获取 shell。Buchanan 承认，他的实验需要对目标设备进行一些不太精细的硬件修改，“如果你将一根约 10 厘米长的‘天线’线连接到笔记本电脑的 DRAM 数据总线上，它就会对电磁干扰变得格外敏感，以至于点击附近的压电弧光打火机都会引起位翻转。”相关的概念证明程序已经发布到 GitHub (<https://github.com/DavidBuchanan314/dram_emfi/blob/348bd15c9e767bff5968a4fcc80a97b81dc63bda/ddr3_dq7.py>) 上。
通过一些额外的步骤，Buchanan 成功地改变了机器逻辑，获取到 root 权限，让他可以读写物理内存中的任何一点。 他只需在天线附近打响普通压电打火机，就能在机器内存中诱发有针对性的比特翻转错误，从而获得访问权限。这种方法的成功率并不完全是 100%，通常"需要点击几次打火机才能获得良好的效果"。 尽管如此，该演示仍然让人大开眼界，展示了电磁故障注入攻击的范围。
> 消息来源: [Hackster](https://www.hackster.io/news/david-buchanan-opens-a-shell-on-his-laptop-the-hard-way-with-a-controlled-electromagnetic-pulse-791463b9118b)
### 7 复盘上交所爆单宕机事件：问题源于信创 最后靠重启系统解决
9月27日，上交所因系统负载过高导致交易缓慢异常，部分券商客户端崩溃。尽管成交量不大，但交易堵塞依然严重。9月29日，问题通过重启系统解决。专业人士指出，问题源于上交所老旧的系统在高负载下内存耗尽，而信创改造导致的兼容性问题也可能是关键原因之一。
相比之下，深交所的交易系统尚未出现异常。据悉，深交所的系统早期源于 IBM 的一套技术，后买下版权自主研发出了第五代交易系统⸺STSV5，完全基于开放平台和分布式架构，于 2016 年 6 月上线。
> 消息来源: [cnbeta](https://www.cnbeta.com.tw/articles/tech/1448961.htm)
### 8 苹果研究员质疑大语言模型（LLM）的推理能力，认为其仅是复杂的模式匹配
苹果研究员Mehrdad Farajtabar等人发表的论文对大型语言模型（LLM）的推理能力提出质疑，认为LLM所谓的“推理”能力实际上只是复杂的模式匹配，并非真正的逻辑推理。研究团队开发了GSM-Symbolic工具，基于GSM8K测试集生成符号模板，发现目前的LLM如Llama、Phi、Gemma、Mistral 等开源模型，以及 GPT-4o 和 o1 系列等闭源模型对专有名词和数字的更改非常敏感，显示出对数学概念理解的不足。实验结果显示，即使在参数和数据量增加的情况下，LLM的推理能力并没有实质性提升，只是成为了“更好的模式匹配器”。
> 消息来源: [arxiv](https://arxiv.org/pdf/2410.05229)
### 9 美国奥斯汀Instagram排名第一的餐厅食物照片均为AI生成
Ethos_atx，自称美国奥斯汀第一大热门餐厅，拥有近73,000名Instagram粉丝和大量积极评价，但其所有内容皆为AI生成。
尽管其帖子获得数千点赞，但许多用户对此毫无察觉，甚至称赞那些虚构的美食摄影。该餐厅还销售AI生成的商品，如手机壳和T恤，目前尚不清楚该账号的最终目标是什么。
> 消息来源: [usermag](https://www.usermag.co/p/the-1-restaurant-in-austin-doesnt)
### 10 将 Android 手机变成监听工具
之前的实验表明，智能手机中的陀螺仪和加速计等惯性测量单元（IMU），可以通过检测声波振动监听对话。这意味着，即使是一个没有开启麦克风权限的应用程序也可以通过 IMU 获得对话内容。为了不让攻击者获得准确信息，Google 将 Android 应用从 IMU 采样数据的频率限制在每秒 200 次，使攻击者无法准确获得对话内容。
根据发表在预印本平台 arXiv 上的预印本，研究人员发现了一个漏洞——通过欺骗陀螺仪和运动传感器在时间上稍微偏移地进行测量，将应用实际采样率从每秒 200 次提高到 400 次，可以突破上述保护措施。利用这种方法，攻击者能修复获得的音频量大大提升。与每秒仅采集 200 个样本相比，他们的方法在 AI 转录时单词错误率降低了 83%。这表明，目前的安全保护措施“不足以防止复杂的窃听攻击发生”，应该对其重新评估。
> 消息来源: [Solidot](https://www.solidot.org/story?sid=79499)｜[Arxiv](https://arxiv.org/abs/2409.16438)
群友提醒💪：关机也未必管用，得看手机的设计。目前的手机设计一体式更换电池的时候你就算关机了，但手机也不是关机，只是深度休眠而已，定位之类的如果设计方式上有需要完全可以做到。手机屏幕不亮，但是后台数据完全低休眠度的运行，即 gps 定位、摄像头、录音等等等的。
> 消息来源: [科技圈🎗在花频道📮](https://t.me/TestFlightCN/28056)
### 11 小米 Vela 系统代码即将开源，开启先锋体验计划
Vela 是小米基于开源实时操作系统 NuttX 打造的物联网嵌入式软件平台，最小系统仅需 8KB 内存，CPU 主频不限，适配任意 SoC 多核架构，支持柔性部署。
在去年底的 2023 小米 IoT 生态伙伴大会上，小米宣布将开源 Vela 系统。
目前小米已开启 Vela 开源先锋体验计划活动招募，官方表示 Vela 代码即将开源，将对外公开超过 1000 万行的 Xiaomi Vela 开源代码。
> 消息来源: [新浪新闻](https://finance.sina.com.cn/tech/roll/2024-10-16/doc-incstaqz0494298.shtml)
### 12 Cloudflare的安全措施可能无意中阻止RSS订阅用户访问网站内容
Cloudflare前不久推出了“机器人战斗模式”和“阻止所有AI抓取器和爬虫”功能，这些措施可能无意中阻止了合法的RSS订阅用户访问网站内容。Cloudflare使用AI生成的分数来评估访问者是否为AI抓取器或机器人，而RSS阅读器在尝试访问网站时会收到无法完成的挑战，导致访问被阻止。
网站所有者可以通过在Cloudflare仪表板中识别RSS阅读器的用户代理，并将它们的IP地址或用户代理字符串列入白名单，以解除对RSS阅读器的屏蔽。
> 消息来源: [Tops Tip](https://topstip.com/using-cloudflare-may-hinder-rss-subscribers-from-accessing-website-content/?via=E07513)
## 跟踪
### Apple提交表决提案 建议将SSL/TLS证书有效期从398天缩短到45天
前序： [谷歌的90天TLS证书有效期提案将如何影响企业](https://mei.lv/weekly/2024-04/#12-%E8%B0%B7%E6%AD%8C%E7%9A%8490%E5%A4%A9TLS%E8%AF%81%E4%B9%A6%E6%9C%89%E6%95%88%E6%9C%9F%E6%8F%90%E6%A1%88%E5%B0%86%E5%A6%82%E4%BD%95%E5%BD%B1%E5%93%8D%E4%BC%81%E4%B8%9A)
目前 CA / 浏览器论坛 (负责制定 SSL/TLS 证书相关标准的行业组织) 已经将证书有效期从 8 年缩短到目前最长的 398 天，然而Apple和Google都希望继续缩短数字证书有效期以提高安全性。
苹果的这项提案为投票表决草案，很可能会在未来几个月内交由 CA / 浏览器论坛成员进行投票，如果获得大多数成员赞成，则未来苹果 Safari 浏览器将仅支持有效期在 45 天内的数字证书。
尽管 SSL/TLS 证书已经有很多便捷的工具可以实现自动化续签，但并非每个网站和企业都可以轻松部署自动化续签流程，尤其是有些复杂的系统切换数字证书本身就是个麻烦的事情。
> 消息来源: [cnBeta](https://www.cnbeta.com.tw/articles/soft/1449389.htm)
## 题外话
### 广东蟑螂对拜灭士等有吡虫啉成分的灭蟑药已有抗药性，望周知
广东蟑螂对拜灭士等有吡虫啉成分的灭蟑药已有抗药性，望周知
> 消息来源: [科技圈🎗在花频道📮](https://t.me/TestFlightCN/27977)

89
source/_posts/weekly/docs/2024/2024-2.md Normal file
View File

@ -0,0 +1,89 @@
---
title: Linuxcat周刊(第2期) Linux 压缩工具 XZ 被曝后门
tags:
- 网络安全
- AI
- AI安全
- XZ
- linux
categories:
- Linuxcat周刊
index_img: /img/weekly/2024/02/00043-1535867711.webp
banner_img: /img/weekly/2024/02/00043-1535867711.webp
permalink: /weekly/2024-02/index.html
date: 2024-3-31 12:00:00
---
## 正文
### 1 每个美国联邦机构都必须聘请一名首席人工智能官
现在，所有美国联邦机构都必须有一名高级领导人来监督他们使用的所有人工智能系统，因为政府希望确保人工智能在公共服务中的使用仍然安全。
副总统卡玛拉·哈里斯（Kamala Harris）在与记者的简报会上宣布了新的管理和预算办公室（OMB）指南，并表示各机构还必须建立人工智能治理委员会，以协调该机构内如何使用人工智能。各机构还必须向OMB提交一份年度报告，列出他们使用的所有人工智能系统，与这些系统相关的任何风险，以及他们计划如何减轻这些风险。据OMB主席Shalanda Young称，美国政府计划在夏天之前雇用100名人工智能专业人员。
> 消息来源: [The Verge](https://www.theverge.com/2024/3/28/24114105/federal-agencies-ai-responsible-guidance-omb-caio)
### 2 人工智能会产生幻觉，软件包和开发人员会下载它们——即使可能被恶意软件毒害
深入几家大企业已经发布了源代码，其中包含以前由生成式人工智能产生的幻觉的软件包。不仅如此，有人发现了这种反复出现的幻觉，将这种虚构的依赖变成了真实的依赖，由于人工智能的糟糕建议，开发人员随后下载并安装了数千次。如果软件包中带有实际的恶意软件，而不是良性测试，那么结果可能是灾难性的。根据 Lasso Security 的安全研究员 Bar Lanyado 的说法，被 AI 愚弄并整合该软件包的企业之一是阿里巴巴，在撰写本文时，阿里巴巴在其 `GraphTranslator` 安装说明中仍然包含一个用于下载 Python 软件包的 pip 命令。huggingface-cli有一个合法的 huggingface-cli，使用 `.pip install -U "huggingface_hub[cli]`"但是，通过 Python 包索引 （PyPI） 分发并由阿里巴巴的 `GraphTranslator`安装的huggingface-cli 是假的，由 AI 想象并由 Lanyado 作为实验变成真实的。`pip install huggingface-cli`。去年12月，他在看到它被生成式人工智能反复产生幻觉后创作了这首歌;到今年 2 月，阿里巴巴在 `GraphTranslator` 的 README 指令中提到了它，而不是真正的 Hugging Face CLI 工具,huggingface-cli。
![阿里巴巴的"假"huggingface-cli](/img/weekly/2024/02/huggingface-cli.png "此问题已于29日被更正")
![吃瓜吃到自己家](/img/weekly/2024/02/huggingface-Officer.png "吃瓜吃到自己家")
> 消息来源: [The Register](https://www.theregister.com/2024/03/28/ai_bots_hallucinate_software_packages/)
### 3 全球严重缺乏网络威胁准备成熟度
据 SiliconAngle 报道，全球只有 3% 的组织完全准备好应对日益复杂的网络安全威胁，包括勒索软件攻击和供应链入侵。
根据思科的一份报告，尽管严重缺乏网络准备成熟度，但五分之四的公司表示对其现有基础设施的网络攻击打击能力有中等到非常的信心，这表明对网络威胁的信心不足和评估不足。
虽然近 75% 的受访者预计在一两年内会发生破坏性网络事件，但确保网络安全的重大挑战仍然存在，包括安全堆栈中过多的单点解决方案、日益普遍的非托管设备以及严重的劳动力短缺。此外，尽管大多数公司正在考虑在未来 12 个月内增加网络安全支出，但只有超过 50% 的公司计划进行重大的 IT 基础设施升级，越来越多的组织希望更新当前的解决方案。
“为了克服当今威胁形势的挑战，公司必须加快对安全的有意义的投资，”报告称。
> 消息来源: [SC杂志](https://www.scmagazine.com/brief/cyber-threat-readiness-maturity-severely-lacking-worldwide)
### 4 联合国决议呼吁采取措施防范人工智能恶意使用
联合国大会周四一致通过其首个关于人工智能的全球决议。
这项由美国主导、逾120个成员国共同发起并以协商一致方式通过的非约束性决议，列出了成员国推动“安全、可靠、可信”AI系统的总体基线目标。
该决议就一系列AI挑战与机遇提出建议，涉及主题包括威胁行为者对AI的恶意使用、可能产生误导性内容的AI系统以及在AI系统生命周期中保护个人数据的需求。
联合国鼓励成员国加强对AI系统实施安全与风险管理保障措施的投资，并促进在系统设计开发阶段识别、评估、预防和缓解漏洞的措施，确保部署前的安全。
据路透社报道，美国高级官员在回答有关中国和俄罗斯是否抵制该决议的问题时表示，该决议得到所有193个联合国成员国的一致同意，经过了几个月的谈判和各国间“激烈的讨论”。最终，中国成为该决议的共同发起国。
上个月，微软报告称，来自中国、俄罗斯、朝鲜和伊朗的国家级威胁行为者正利用大型语言模型（尤其是ChatGPT）优化其行动。包括俄罗斯支持的Fancy Bear和中国支持的Charcoal Typhoon在内的威胁组织利用聊天机器人进行侦察、漏洞研究、脚本和翻译协助，以及生成钓鱼内容。
> 消息来源: [SC杂志](https://www.scmagazine.com/news/un-resolution-on-ai-encourages-measures-against-malicious-use)
### 5 Linux 压缩工具 XZ 被曝后门
3 月 30 日消息，Red Hat 公司本周五发布安全公告，在最新的 XZ Utils 数据压缩工具和库中发现了一个后门，敦促用户立即停止使用 Fedora 开发和实验版本。
Debian 安全团队今天也发布公告，表示当前没有发现有稳定版 Debian 使用问题 XZ 软件包，在受影响的 Debian 测试版、不稳定版和实验版中，XZ 已被还原为上游的 5.4.5 代码。
弗罗因德发现 XZ 格式压缩实用程序 xz-utils 的上游源代码压缩包已被破解，并在构建时向生成的 liblzma5 库中注入恶意代码。弗罗因德表示目前并未找到在 XZ 5.6.0 和 5.6.1 版本中添加恶意代码的确切目的。
Red Hat 现正跟踪这一供应链安全问题，将其命名为 CVE-2024-3094，并将其严重性评分定为 10/10，同时在 Fedora 40 测试版中恢复使用 5.4.x 版本的 XZ。
> 消息来源: [helpnetsecurity](https://www.helpnetsecurity.com/2024/03/29/cve-2024-3094-linux-backdoor/)
>
##### 检查
我们提供一段命令,来检测你的系统是否受到了影响
```bash
### Debian/Ubuntu :
### 显示 Everything is ok 即不受影响
apt list --installed 2>&1 | grep xz | grep -E '5.6.0|5.6.1' && echo "!!! Check your system now" || echo "Everything is ok"
```
相关链接:
* [NVD - CVE-2024-3094](https://nvd.nist.gov/vuln/detail/CVE-2024-3094)
* [阿里云漏洞库](https://avd.aliyun.com/detail?id=AVD-2024-3094)
### 6 OpenAI 的语音克隆 AI 模型只需要 15 秒的样本即可工作
OpenAI正为其开发的一款名为Voice Engine的文本转语音生成平台提供有限访问权限。该平台能基于某人15秒的语音片段创建出合成语音。这种由AI生成的语音可根据指令用与说话者相同的语言或多种其他语言朗读文本提示。OpenAI在其博客文章中表示：“这些小规模部署有助于我们了解如何运用Voice Engine，为各个行业的有益应用制定方法、安全措施及思考方向。”
在OpenAI发布的这些示例中，你可以听到Age of Learning如何利用这项技术生成预编写好的旁白内容，以及使用GPT-4为学生撰写并朗读“实时、个性化”的回复。
> 消息来源: [The Verge](https://www.theverge.com/2024/3/29/24115701/openai-voice-generation-ai-model)
### 7 纽约市将在地铁上测试AI枪支探测器
纽约市市长埃里克·亚当斯周四宣布，该市即将开始测试使用AI技术在地铁检票口检测枪支。这一消息发布于一周前布鲁克林一处地铁站发生冲突之后，当时一名男子因向另一名乘客拔枪而被对方夺枪射伤。亚当斯并未透露扫描仪将安装于何处，以及将有多少台投入使用。
> 消息来源: [The Verge](https://www.theverge.com/2024/3/28/24114956/nyc-subway-ai-gun-detectors-evolv-technologies)
### 8 GitHub在今日恶意披露事件后已禁用XZ仓库
近日曝光的XZ上游发布包中含有恶意代码以破坏远程SSH访问，无疑给复活节周末带来了意外冲击……随着事态发展，情况愈发严峻：不仅项目上游遭受入侵，如今GitHub更是全面禁用了XZ仓库。
GitHub上的核心仓库tukaani-project/xz现已由GitHub工作人员关闭，显示如下信息： “由于违反GitHub服务条款，GitHub员工已禁用对此仓库的访问。如果您是仓库所有者，可联系GitHub支持以获取更多信息。”
> With upstream XZ having not issued any corrected release yet and contributions by one of its core contributors -- and release creators -- over the past two years called into question, it's not without cause to outright taking the hammer to the XZ repository public access. At this point, it can simply not be trusted until further evaluation.
![你没有看错,是真的锤子-图像来自phoronix](/img/weekly/img/weekly/2024/02/hammer-xz.webp "你没有看错,是真的锤子-图像来自phoronix")
> 消息来源: [phoronix](https://www.phoronix.com/news/GitHub-Disables-XZ-Repo)

116
source/_posts/weekly/docs/2024/2024-20.md Normal file
View File

@ -0,0 +1,116 @@
---
title: Linuxcat周刊(第20期) Linus Torvalds 确认俄罗斯维护者被移除
tags:
- AI
- 微软
- 数据安全
- 恶意软件
- Github
- Apollo-11
- 网络攻击
- VMware
- KVM
- linux
categories:
- Linuxcat周刊
index_img: /img/weekly/2024/20/00001-530982824.webp
banner_img: /img/weekly/2024/20/00001-530982824.webp
permalink: /weekly/2024-20/index.html
date: 2024-11-02 14:28:49
---
## 正文
### 1 Ghostpulse 恶意软件藏在 PNG 图片像素中
一种叫做Ghostpulse的恶意软件变得更狡猾了。它现在可以藏在普通的图片文件里，比如PNG格式的图片。这样做的目的是为了让电脑的安全软件更难发现它。
这种恶意软件通常会带来更危险的软件，比如一个叫做Lumma的信息窃取器。这种恶意软件会从图片的每个像素中提取数据，拼成一段恶意代码，然后通过解密来执行攻击。黑客还会用一些社交工程手段，比如让受害者在伪装的 CAPTCHA 验证中输入特定的快捷键，来偷偷运行恶意程序。
这种方法让传统的杀毒软件很难发现它，因此专家建议使用最新的安全工具来防范这种攻击。
> 消息来源：[The Register](https://www.theregister.com/2024/10/22/ghostpulse_malware_loader_png/)
### 2 微软开源1.58bit大模型推理框架 千亿参数模型量化后单CPU可跑
微软开源1bit大模型推理框架，现在1000亿参数大模型量化后单CPU可跑，速度可达每秒5-7个token。
传统大模型参数以16位浮点数（如FP16或BF16）形式的存储，而BitNet b1.58将其统统变成了三进制，也就是 {-1, 0, 1}。转换之后，矩阵中的计算就只会涉及到加法，因此会让大模型在保持一定精度的同时，显著减少所需的存储空间和计算资源，也显著提升了在本地设备上运行LLM的可能性。
> 消息来源：[量子位](https://www.qbitai.com/2024/10/209673.html)｜[Github](https://github.com/microsoft/BitNet)
### 3 Linus Torvalds 确认俄罗斯维护者被移除
2024年10月23日，Linux创始人Linus Torvalds确认上周移除了大约十二名与俄罗斯相关的内核维护者。此次移除源于美国对俄罗斯实施的制裁，具体原因被Linux内核开发者Greg Kroah-Hartman在邮件中模糊提及。尽管社区对这一决定表示质疑，但Torvalds回应称，移除是基于合规要求，并表示不会改变此决定。他还提到，使用匿名账号试图推动反对的行为是无效的，并强调对俄罗斯侵略行为的立场。
Iwn一条评论尤其受到中国开发者关注：
```
I hope our Chinese friends take note and not waste a number of years on thankless work to be thrown overboard when your time comes.
```
> 消息来源：[TheRegister](https://www.theregister.com/2024/10/23/linus_torvalds_affirms_expulsion_of/) | [论坛文章](https://lwn.net/Articles/995186/) | [引用源](https://www.phoronix.com/forums/forum/phoronix/latest-phoronix-articles/1500117-several-linux-kernel-driver-maintainers-removed-due-to-their-association-to-russia)
#### Linus最新言论引起开源社区质疑和严厉批评
以“Linux之父”著称的Linus Torvalds在回应对于俄罗斯开发者不恰当处理的言论中被认为选择了最不恰当的方式回应质疑——攻击、侮辱和诋毁寻求他发声的开发者，以下引述原文：
```
It's entirely clear why the change was done, it's not getting reverted, and using multiple random anonymous accounts to try to "grass root" it by Russian troll factories isn't going to change anything.
```
为什么要这样改原因很明确，我们也不会撤回这个提交。就算这样用一堆俄罗斯巨魔工厂里整来的匿名账号群起而攻之，结果也不会改变。
Linus Torvalds 还提到，“无辜的路人们”应当理解 Greg Kroah-Hartman 所指的“某些合规性要求”并非美国专利。他还指出，不了解什么是对俄制裁的读者有空应该“多读新闻”，而后攻击要求撤回变更的中国开发者，以下引述原文：
```
As to sending me a revert patch - please use whatever mush you call brains. I'm Finnish. Did you think I'd be *supporting* Russian aggression? Apparently it's not just lack of real news, it's lack of history knowledge too.
```
至于前面发来的撤回补丁，请用一用你们那坨可能叫做脑子的东西。我是芬兰人，你们觉得我可能会支持俄国的侵略吗？显然你们不光没读过真实的新闻，还对历史一无所知。
这些被认为将极端政治观点带入全球共同维护的最重要开源项目之一的言论内为国际开源社区的协作互信，乃至全人类自由与开源软件运动带来难以弥补的损害。
> 消息来源：[来源1](https://lore.kernel.org/all/2024101835-tiptop-blip-09ed@gregkh/) | [来源2](https://lore.kernel.org/all/a08dc31ab773604d8f206ba005dc4c7a@aosc.io/) | [来源3](https://lore.kernel.org/all/20241023080935.2945-2-kexybiscuit@aosc.io/) | [来源4](https://lore.kernel.org/all/20241023080935.2945-2-kexybiscuit@aosc.io/) | [冒犯邮件全文](https://lore.kernel.org/all/444fa53bdfdee75522a1af41655a99b0@aosc.io/) | [来源5](https://lore.kernel.org/all/CAHk-=whNGNVnYHHSXUAsWds_MoZ-iEgRMQMxZZ0z-jY4uHT+Gg@mail.gmail.com/) | [中国开源社区声明](https://t.me/aosc_os/637) | [科技圈🎗在花频道📮](https://t.me/TestFlightCN/28249)
> 评论： [早不踢晚不踢，现在突然踢，不谈意识形态，这种行为是对其他维护者的不负责](https://t.me/TestFlightCN/28249?comment=6358206)
### 4 谷歌开源用于人工智能生成文本的水印工具
谷歌在 X 平台上宣布，该公司的 SynthID 文本水印技术现已开源，将免费提供给开发人员和企业，帮助他们识别其人工智能生成的内容。谷歌 DeepMind 研究副总裁普什梅特·科利表示：“现在，其他 [生成式] 人工智能开发者将能够使用这项技术，帮助他们检测文本输出是否来自自己的 [大型语言模型]，从而使更多开发者更容易负责任地构建人工智能。”​SynthID 于去年8月份发布，通过在图像、音频、视频和文本生成时添加不可见的水印，帮助检测人工智能生成的输出。​谷歌声称，该系统已集成到其 Gemini 聊天机器人中，不会影响生成文本的质量、准确性、创造性或速度，而这一直是水印系统的问题。
> 消息来源：[Techcrunch](https://techcrunch.com/2024/10/23/google-releases-tech-to-watermark-ai-generated-text/?guccounter=1) | [TheVerge](https://www.theverge.com/2024/10/23/24277873/google-artificial-intelligence-synthid-watermarking-open-source)
### 5 Github博客显示人工智能与开发者社区的趋势
![](/img/weekly/2024/20/photo_2024-10-31_12-18-51.jpg)
![](/img/weekly/2024/20/photo_2024-10-31_12-19-25.jpg)
[](/img/weekly/2024/20/photo_2024-10-31_12-19-28.jpg)
* Github上使用生成式人工智能的项目激增，2024年贡献量激增59%，项目总数增长98%
* 全球开发者数量迅速增长，尤其是非洲、拉丁美洲和亚洲
* Python 现已成为 GitHub 上使用最广泛的语言
* 开发者数量前三为美国、印度、中国。但预测2030年印度开发者数量将超过美国
> 消息来源：[Github博客](https://github.blog/news-insights/octoverse/octoverse-2024/)
### 6 VMware Workstation虚拟机将从非开源代码转向上游KVM开源代码
VMware Workstation虚拟机软件计划从专有非开源代码转向上游KVM开源代码，逐步放弃非开源专有代码。博通工程师已向Linux Kernel提交补丁以实现这一变更。这一转变将适用于所有桌面虚拟化的VMware Workstation版本，包括Windows版，此举有助于节省开发成本并促进KVM技术社区的共同改进。具体推出时间尚未明确，预计可能在2025年或之后。
> 消息来源： [蓝点网](https://www.landiannews.com/archives/106380.html?utm_sources=ourl)
### 7 谷歌大模型在Big Sleep项目中发现 SQLite 数据中的0day安全漏洞
谷歌大模型在Big Sleep项目中发现 SQLite 数据中的0day安全漏洞，这可能是AI 大模型首次在现实软件发现未知可利用的内存安全问题。
> 消息来源： [domenuk](https://x.com/domenuk/status/1852370353533669783) | [Charles Sutton](https://x.com/RandomlyWalking/status/1852401642718802393)
## 开源软件品鉴
### 1 headphone-morse-transmitter
许多耳机可以发送⏮️ ⏸️ ⏯️命令，例如 Airpods，只需按一下即可暂停或恢复，双击可播放下一首曲目，三按可播放上一首曲目。
使用此功能，我们可以将耳机用作莫尔斯发射器。
如果你不想使用耳机，你也可以使用⏮️ ⏸️ ⏯️键盘上的按键
[Github](https://github.com/EtherDream/headphone-morse-transmitter) | [Demo](https://etherdream.github.io/headphone-morse-transmitter/)
### 2 阿波罗 11 号制导计算机源代码
阿波罗11号指令舱和登月舱的源代码，真正的上古代码。由Virtual AGC和麻省理工学院博物馆的工作人员数字化，欢迎提出PR，但那个时代的代码，现在能读懂的人应该不多了。
[Github](https://github.com/chrislgarry/Apollo-11)
## 题外话
### 科学家称通过梦境可穿越到平行世界
最近，特克斯和凯科斯群岛查尔斯玛大学的科学家提出了一个大胆的假设。他们认为，在梦境中，人类的意识可能不再受限于现实的时空框架，而是能够穿越到一个与我们所在宇宙并行的平行世界中。这一大胆设想的灵感来源于多元宇宙理论，该理论主张每一个量子事件都可能产生多种不同的结果，而这些结果各自在不同的宇宙中得以实现。在这一框架下，梦境被视作一种潜在的桥梁，使我们能够与另一个宇宙中的自己相遇或互动。不过，科学家承认，目前该理论仅是基于假设的推测。
> 消息来源：[时代财经](https://c.m.163.com/news/rec/YDJ1127BBTTJTYZW.html)｜[Qeios](https://www.qeios.com/read/242XCF)

98
source/_posts/weekly/docs/2024/2024-21.md Normal file
View File

@ -0,0 +1,98 @@
---
title: Linuxcat周刊(第21期) OpenAI前"AGI准备"负责人表示AI即将能够完成在计算机上人类能做的任何事情
tags:
- AI
- AI安全
- VMware
- linux
- Google
- OCR
- OpenAI
- Basic
categories:
- Linuxcat周刊
index_img: /img/weekly/2024/21/141C2F3941ABC1085E8B4030CCC98AD7.jpg
banner_img: /img/weekly/2024/21/141C2F3941ABC1085E8B4030CCC98AD7.jpg
permalink: /weekly/2024-21/index.html
date: 2024-11-16 14:26:09
---
{% note success %}
最近几期的周刊新增了 Review 流程,成功筛掉了大量不符合主题的新闻,减少了阅读量:)
同时不再使用怪怪的 AI 封面图,转为使用一些风景/人文图,你可以在评论区说说这样好不好:)
{% endnote %}
## 正文
### 1 OpenAI前"AGI准备"负责人表示AI即将能够完成在计算机上人类能做的任何事情
OpenAI前政策研究和AGI准备负责人迈尔斯·布伦达奇在接受Hard Fork播客采访时表示，AI未来几年内将能在计算机上完成人类能做的任何事情，包括操作鼠标键盘和在视频聊天中模仿人类行为。他强调，政府需考虑这一趋势对税收和教育投资的影响，并指出尽管对AGI实现时间有争议，但一些业内专家预测AGI将在几年内到来。
> 消息来源: [Business Insider](https://www.yahoo.com/tech/openais-former-head-agi-readiness-194420038.html)
### 2 研究人员利用十六进制字符串绕过 GPT-4o 安全防护
网络安全公司 0Din 的研究员 Marco Figueroa 发现了一种新型的 GPT 越狱手法，能够绕过 ChatGPT-4o 的“安全护栏”措施，使其生成恶意代码。Figueroa 将恶意指令转化为十六进制字符串，再让 GPT-4o 解码并执行，从而突破了系统的防护。他成功指示 GPT-4o 编写出利用 CVE-2024-41110 Docker 验证漏洞的恶意程序。此方法揭示了现有 AI 安全防护措施的潜在漏洞。
> 消息来源: [C114](https://www.c114.com.cn/ai/5339/a1276969.html)
### 3 MIT研究发现生成式AI对世界的理解不完整
根据Slashdot的报道，麻省理工学院的研究指出，虽然生成式AI的表现令人惊叹，但它们并不真正理解世界的运作。研究发现，这些AI可以在某些任务中表现出色，比如在纽约提供驾驶路线。然而，当研究人员改变街道设置时，AI的表现就大幅下降。这显示出AI虽然能完成任务，但并不理解城市的真实地图。
换句话说，这些AI并没有真正掌握任务的规则，而是依赖于大量数据和统计关系。要让AI更智能，研究人员认为需要改变现有的方法。
> 消息来源: [Slashdot](https://slashdot.org/story/24/11/10/1911204/generative-ai-doesnt-have-a-coherent-understanding-of-the-world-mit-researchers-find)
### 4 博通宣布 VMware Workstation 和 Fusion 对商用彻底免费
无论是个人还是企业现在都可以免费使用这款虚拟机，当然博通未来也不再提供技术支持，这也是 VMware Workstation 此前决定转向开源的 KVM 的原因，毕竟都不是赚钱的产品了。
> 消息来源: [蓝点网](https://ourl.co/106569) | [VMware下载](https://blogs.vmware.com/cloud-foundation/2024/11/11/vmware-fusion-and-workstation-are-now-free-for-all-users/)
### 5 Linux 6.13 将提供对A系列苹果设备的基本支持
Linux 6.13 将支持大量旧版 Apple SoC 和板卡，但这只是最基本/初始形式的支持，包括对 Apple A7、A8、A8X、A9、A9X、A10、A10X 和 A11 SoC 和设备的支持，并对苹果 iPhone 8 系列和 iPhone X 系列等设备提供了 DeviceTree 文件，可追溯到 iPhone 5S、iPad Air、iPad Mini 2/3 和其他设备。
> 消息来源: [cnbeta](https://www.cnbeta.com.tw/articles/tech/1454462.htm)
### 6 Google Research正式发布InkSight公开版模型
>
> Google Research近日推出了一项革新的人工智能技术——InkSight系统，该技术能够直接识别并转换手写文字图片中的信息，省去了传统转换方式中的中间环节。
与传统的光学字符识别（OCR）技术相比，InkSight在处理模糊、低光照或背景复杂的手写文本时，展现出更高的识别准确率。这一技术模仿了人类学习阅读的过程，通过不断重写来深入“理解”文字的外观和意义，从而提高了识别的精准度。
实验结果显示，人们在阅读由InkSight生成的文本时，识别准确率高达87%，且其中三分之二的输出与真实手写难以区分。
InkSight的模型通过整合阅读和书写的“先验知识”——人类解读和重现文本的倾向或知识，能够适应多样的手写风格和外观。这些先验知识使得模型在面对训练数据难以标准化的多样化手写样式时，也能进行有效的文本识别和墨迹生成。阅读先验帮助模型识别复杂图像中的文本元素，书写先验则确保数字墨迹输出与自然手写动态保持一致，真实地捕捉笔画顺序。
通过将视觉变换器（ViT）编码器与mT5编解码器变换器结合，InkSight模型不仅能够输出文本，还能生成数字墨迹，从而在不同的视觉条件下，如光照变化和复杂背景中，保持手写输入的语义（内容）和几何（结构）属性。
此外，谷歌研究团队已经发布了一个公开版本的模型，该模型利用所有可公开获取的数据进行训练，虽然与使用专有数据训练的模型相比性能略有下降，但仍得到了82%的人类评估者的认可。
> 消息来源: [技术博客](https://charlieleee.github.io/publication/inksight/) | [GitHub](https://github.com/google-research/inksight)｜[模型开源链接](https://huggingface.co/Derendering/InkSight-Small-p)
### 7 连 Spotify 都难逃人工智能的毒手 虚假音乐如何盯上真正的艺术家
随着人工智能技术的发展，Spotify平台上频繁出现假冒音乐专辑，这些AI生成的专辑冒用真实艺术家的名称，误导用户并窃取流媒体收入。假专辑通常通过第三方分销商上传，Spotify的内容审核漏洞导致了这种欺诈行为的泛滥。虽然部分假专辑在被举报后被删除，但大量假专辑依然长期存在，损害了真实艺术家的利益。面对这种情况，Spotify和分销商正面临提高内容审核力度的压力，同时一些大公司如环球音乐集团也正在起诉不合规的分销商，以维护平台的公平性和艺术家们的合法权益。
> 消息来源: [The Verge](https://www.theverge.com/2024/11/14/24294995/spotify-ai-fake-albums-scam-distributors-metadata)
### 8 OpenAI 发布《学生使用 ChatGPT 写作指南》
OpenAI 公司近日发布《学生使用 ChatGPT 写作指南》，提供 12 个使用技巧和方法，包括提示词示范，帮助学生培养严谨思维和清晰写作的技能，指导学生如何正确使用 ChatGPT。
12个技巧方法:
1. 将引用格式化的繁重工作交给ChatGPT
2. 快速了解一个新话题
3. 获得相关来源的指引
4. 通过提出具体问题来完善理解
5. 通过反馈改善文章结构
6. 使用倒写大纲来检验逻辑
7. 通过苏格拉底式对话发展思路
8. 通过反驳来检验论文的论点
9. 将自己的观点与历史伟大思想家的观点作对比
10. 通过反复反馈提升写作
11. 使用高级语音模式作为阅读伴侣
12. 不仅仅是完成任务——磨练自己的技能
> 消息来源: [OpenAI](https://openai.com/chatgpt/use-cases/student-writing-guide/)
### 9 Basic 语言联合创始人托马斯·E·库尔茨去世
达特茅斯学院教授托马斯·E·库尔茨 (Thomas E. Kurtz) 于20世纪60年代与他人共同发明了适合新手使用的计算机代码 Basic，并在个人电脑兴起期间帮助使其成为程序员的行业标准。根据《山谷新闻》报纸上的讣告，他于11月12日在新罕布什尔州黎巴嫩的一家临终关怀中心去世，享年96岁。他的妻子艾格尼丝证实了该消息。Basic 是直译式程序设计语言。在完成编写后不须经由编译及链接等手续，经过解释器即可执行，但如果需要单独执行时仍然需要将其建立成可执行文件。
> 消息来源: [彭博社](https://www.bloomberg.com/news/articles/2024-11-14/thomas-kurtz-co-creator-of-computer-language-basic-dies-at-96) | [维基百科](https://zh.m.wikipedia.org/zh-cn/BASIC)
## 题外话
### 1 远程 “闻” 香来了！数字嗅觉公司Osmo用AI技术实现气味“传送”
在人工智能的帮助下，数字嗅觉公司 Osmo 近期在“嗅觉传送”领域取得了重要进展。他们利用气相色谱质谱联用仪 (GC/MS) 采集并分析香气数据，通过传感器捕捉特定地点的气味，并传送到分子打印机上进行精确再现。Osmo 的“主香气图谱”数据库能预测分子组合与气味的关系，实现全自动化打印香气。首席执行官亚历克斯・威尔奇科 (Alex Wiltschko) 表示，首个再现的新鲜夏季李子香气极大提升了用户体验。此外，这项技术未来或将应用于虚拟现实和健康领域，为失去嗅觉的人提供帮助，甚至有望改变香水行业。尽管面临知识产权等挑战，“嗅觉传送”让我们对未来充满期待。
> 消息来源: [aibase](https://www.aibase.com/zh/news/12934)｜[X](https://x.com/awiltschko/status/1851327552490733686)

86
source/_posts/weekly/docs/2024/2024-22.md Normal file
View File

@ -0,0 +1,86 @@
---
title: Linuxcat周刊(第22期) AI游戏提示词防护被绕过，挑战者获5万美元奖金
tags:
- Python
- AI
- 开源
- OpenWRT
- Apple
- 漏洞
- 网络安全
categories:
- Linuxcat周刊
index_img: /img/weekly/2024/22/5249D9BF3818BACB15F77ABE9C70EA0D.jpg
banner_img: /img/weekly/2024/22/5249D9BF3818BACB15F77ABE9C70EA0D.jpg
permalink: /weekly/2024-22/index.html
date: 2024-12-01 14:26:09
---
## 正文
### 1 AI游戏提示词防护被绕过，挑战者获5万美元奖金
一款名为Freysa的AI因挑战游戏被玩家通过提示词“骗”走近5万美元奖金，引发热议。游戏规则要求AI不得转账，玩家需设计提示词绕过限制。第482次尝试中，一位玩家成功破解并获得奖金池。
事件引发对AI安全性的关注，尤其在金融领域的潜在风险。专家指出，这类模型在语言交互中的漏洞需高度重视，而通用人工智能的发展仍面临技术瓶颈。
> 消息来源：[BINANCE](https://www.binance.com/en/square/post/16870507869882) | [科技圈🎗在花频道📮](https://t.me/zaihuanews/29146)
### 2 Python软件包存储库PyPI上线数字认证功能，以增强软件供应链安全性
Python Package Index (PyPI) 现在支持数字认证，这是为了提高项目供应链安全的可信度。数字认证是一种签名形式，与PGP签名相比，它通过Open ID Connect (OIDC) 身份验证，提供了与上游源代码库的可验证链接，并确保上传时证明的可验证性。此外，PyPI 提供了新的API和网页界面，以便用户查看和验证文件的数字认证。
> 消息来源： [PyPI Blog](https://blog.pypi.org/posts/2024-11-14-pypi-now-supports-digital-attestations/)
### 3 英国移动运营商O2推出针对诈骗的AI「钓鱼」工具
英国运营商推出名为 Daisy 的人工智能工具，可以模仿老年妇女的声音，与诈骗者交谈并「尽可能浪费他们的时间」。他可以随意谈论虚构的家庭和爱好，或提供虚假的银行详细信息，充分浪费骗子精力。 一项调查显示，71% 的英国人不想浪费自己的时间，而是想报复诈骗者，因此这家电信运营商想出了 Daisy 的想法。
> 消息来源： PCmag (<https://www.pcmag.com/news/this-ai-granny-bores-scammers-to-tears>)
### 4 知名UP主何同学被指盗用开源项目 本人致歉称文案不够严谨
在介绍核心功能（字符画转制程序）时，何同学在视频中声称“我们专门写了一个软件”，引发了大量网友的质疑。
视频原话为：“所以我们专门写了一个软件，可以把预览动画里面的色块转换成字符，提高效率，但为了最自然的效果，前面白条，躲避障碍的动画，依然是一行一行画的。最后这个文档有36万。”
但实际上这款“专门写的转件”正是GitHub上的开源项目“ASCII generator”，该项目可用于生成ASCII码，支持图像转文本、图像转图像、视频转视频。
何同学的视频成品正是基于该开源项目实现，不仅如此，他还删除了原作者的信息，虽然该项目采用了最为宽松的MIT开源协议，但删除作者信息等举动还是引起了网友的诸多吐槽。
> 消息来源：[快科技](https://news.mydrivers.com/1/1014/1014817.htm) | [视频中的开源项目](https://github.com/vietnh1009/ASCII-generator) | [LoopDNS资讯播报](https://t.me/DNSPODT/6470)
### 5 OpenWrt 将改用 APK 包管理器
开源路由操作系统 OpenWrt 决定将包管理器从 OPKG 迁移到 APK（指 Alpine Linux 中的 Alpine Package Keeper），目前迁移工作已经在进行中。
OpenWrt 24.10 仍然在使用 OPKG，但之后的主要开发分支都将弃用 OPKG 不再将其作为一部分，常用命令操作也基本是相同的。
> 消息来源：[OpenWrt](https://forum.openwrt.org/t/major-change-notice-new-package-manager/215682) | [OpenWrt](https://forum.openwrt.org/t/the-future-is-now-opkg-vs-apk/201164) | [科技圈🎗在花频道📮](https://t.me/zaihuanews/28858)
### 6 苹果紧急修复Mac系统零日漏洞
苹果公司发布安全更新，修复了两个被用于攻击Intel芯片Mac用户的零日漏洞，并建议所有用户立即更新。这两个漏洞可能已被用于针对Mac用户的网络攻击，由谷歌威胁分析小组报告，暗示可能存在政府背景的攻击者。漏洞与Safari浏览器的WebKit和JavaScriptCore引擎相关，攻击者可通过恶意网页内容触发代码执行，植入恶意软件。苹果尚未透露受影响用户数量及攻击者身份，但呼吁用户尽快更新iOS、iPadOS和macOS系统。
> 消息来源：[TechCrunch](https://techcrunch.com/2024/11/19/apple-says-mac-users-targeted-in-zero-day-cyberattacks/) | [科技圈🎗在花频道📮](https://t.me/zaihuanews/28920)
### 7 Windows 弹性计划启动 旨在避免再次发生 CrowdStrike 事件
微软推出了一项新的 Windows 弹性计划，以避免再次发生CrowdStrike 事件。内容包括对 Windows 的核心更改及其他改进，以加强对应用程序和驱动程序允许运行的控制，并允许在内核模式之外进行防病毒处理。此外开发了一项新的快速机器恢复功能，该功能将使 IT 管理员能够远程修复无法正常启动的机器。
> 消息来源：[The Verge](https://www.theverge.com/2024/11/19/24299873/microsoft-windows-resiliency-initiative-crowdstrike-incident) | [科技圈🎗在花频道📮](https://t.me/zaihuanews/28925)
### 8 Android 16 将允许你同时向多个蓝牙设备共享音频
蓝牙音频共享（Auracast）是在Android 15的早期预览版中首次发现的功能，但该功能并未在 Android 15 稳定版中上线。不过，它出现在Android 16 DP1中.Google 计划在 Android 16 更新中推出音频共享。在受支持的 Pixel 上加载 Android 16 DP1 后，您可以在“设置”>“已连接设备”>“音频共享”下找到音频共享功能.
目前为止只支持pixel8 及以后机型。
> 消息来源：[Android Authority](https://www.androidauthority.com/android-16-audio-sharing-3501252/) | [科技圈🎗在花频道📮](https://t.me/zaihuanews/28941)
评论： 好了，现在我们可以拥有廉价的沉浸声音响了；小时候（大约8年前了）就有这个怪想法，没想到现在可以实现了。
### 9 7-Zip 被曝严重漏洞，用户需立即更新
压缩软件 7-Zip 中发现了一个高严重性漏洞 (CVE-2024-11477)，攻击者有可能在易受攻击的系统上执行恶意代码。
该漏洞由趋势科技安全研究部的 Nicholas Zubrisky 发现，存在于程序的 Zstandard 解压缩功能中。由于对用户提供的数据验证不充分，可能会出现整数下溢，使攻击者能够在受影响的进程中执行任意代码。
该漏洞的 CVSS 得分为 7.8，表明存在重大风险。攻击者可通过诱骗用户打开特制的归档文件来利用这一漏洞。成功利用该漏洞的后果可能包括数据被盗和系统完全崩溃。
安全公告称：“利用该漏洞需要与该库进行交互，但攻击载体可能因实现方式而异。”
强烈建议用户立即升级到 7-Zip 24.07 或更高版本。最新版本解决了该漏洞，并修补了整数下溢漏洞。
> 消息来源：[安全客](https://www.anquanke.com/post/id/302159) | [科技圈🎗在花频道📮](https://t.me/zaihuanews/29093)
### 10 安全公司发现首个无法杀死的 Linux UEFI Bootkit
安全公司 ESET 的研究人员报告了第一个杀不死的 Linux UEFI Bootkit。该恶意程序被攻击者命名为 Bootkitty，相比 Windows 平台上的类似恶意程序，Bootkitty 相对简陋，关键底层功能不完善，主要感染 Ubuntu，感染其它 Linux 发行版的手段缺乏。安全研究人员猜测它可能是一个概念验证版本，尚未观察到实际感染证据。Bootkit 是一种感染固件的恶意程序，此类恶意程序无法通过格式化硬盘等常规方法杀死。最新发现意味着 UEFI Bootkit 不再只针对 Windows 操作系统。
> 消息来源：[Solidot](https://www.solidot.org/story?sid=79908) | [科技圈🎗在花频道📮](https://t.me/zaihuanews/29126)
### 11 微软信任的巴西证书机构签发未经授权的证书，影响Windows用户安全
近日，微软信任的一家巴西证书机构（CA）错误地为“google.com (<http://google.com/)”签发了证书，这可能导致通过微软Edge浏览器及其他Windows应用程序访问Google时发生中间人攻击（MITM）。Chrome和Firefox由于采用独立的证书信任机制未受影响。>
早在2021年和2022年，关于该证书机构的安全问题已多次提出，但微软未采取有效措施应对。这一事件再次凸显了微软在管理CA信任链方面的不足。
> 消息来源：[Andrew Ayer](https://follow.agwa.name/notice/AoZSMI38xcA3TrN1sm) | [科技圈🎗在花频道📮](https://t.me/zaihuanews/29166)

95
source/_posts/weekly/docs/2024/2024-23.md Normal file
View File

@ -0,0 +1,95 @@
---
title: Linuxcat周刊(第23期) 文生视频模型 Sora 正式发布
tags:
- AI
- 恶意程序
- 网络安全
- 游戏
- OpenWRT
- WAF
- YOLO
categories:
- Linuxcat周刊
index_img: /img/weekly/2024/23/29A8DA3D2A21DE712AA056EEDF44C970.jpg
banner_img: /img/weekly/2024/23/29A8DA3D2A21DE712AA056EEDF44C970.jpg
permalink: /weekly/2024-23/index.html
date: 2024-12-14 16:21:43
---
## 正文
### 1 文生视频模型 Sora 正式发布
OpenAI发布视频生成模型 Sora，现已脱离研究预览阶段。Sora支持从文本生成逼真视频，最高分辨率1080P，时长达20秒。ChatGPT Plus和Pro用户可在sora.com抢先体验。
Sora提供多种功能，包括故事板工具和社区创作分享。Plus用户每月可生成50个480P视频或更少数量的720P视频，Pro用户拥有更多使用额度和更高分辨率。
限于服务器压力，目前账号注册已暂停。
此前 Sora 因一些纠纷在 Huggingface 上被恶意公开使用约2小时
> 消息来源：[OpenAI](https://openai.com/index/sora-is-here) | 科技圈🎗在花频道📮
### 2 恶意程序能关闭摄像头 LED 灯悄悄录像
Linux 安全工程师 Andrey Konovalov 在本月举行的 POC 2024 安全会议上介绍了如何秘密关闭 ThinkPad 摄像头 LED 指示灯的方法。他开发的概念验证程序通过重刷 ThinkPad X230 摄像头的固件去关闭 LED 指示灯，在用户不知情下悄悄摄录像。今天大部分笔记本电脑都提供了摄像头盖子，可以在不使用时盖住摄像头。他的 Lights Out 源代码发布在 GitHub 上。
> 消息来源：[Solidot](https://www.solidot.org/story?sid=79921) | [GitHub](https://github.com/xairy/lights-out) | [科技圈🎗在花频道📮](https://t.me/zaihuanews/29175)
### 3 Death Clock应用预测用户的死亡日期
Death Clock是一款新的应用，利用人工智能预测用户的死亡日期，并提供延缓死亡的健康建议。据开发者Brett Franson介绍，这款应用基于超过1200项寿命研究训练AI算法，相较于传统的寿命表，预测精度有了“显著”提升。
用户需填写年龄、性别、种族等基本信息，以及家族病史、心理健康状况和慢性病等详细问题。应用不仅提供预测日期，还建议改善生活习惯。
订阅费用为每年40美元，用户可以获得健康建议，并查看倒计时显示的预估寿命。此外，这一工具对财务规划也有帮助，如金融规划师Ryan Zabrowski指出，精准的死亡预测能帮助退休人群避免“活得比积蓄更久”的风险。
> 消息来源：[TechCrunch](https://techcrunch.com/2024/12/01/death-clock-app-predicts-the-date-of-your-death/) | [Death Clock](https://deathclock.co/) | [科技圈🎗在花频道📮](https://t.me/zaihuanews/29179)
### 4 网络犯罪分子利用 Cloudflare 平台进行网络钓鱼引发担忧
网络犯罪分子日益利用 Cloudflare 的 pages.dev (<http://pages.dev/>) 和 workers.dev (<http://workers.dev/>) 域名进行钓鱼和其他恶意活动，借助其良好声誉躲避安全检测。攻击者通过在欺诈性 PDF 或钓鱼邮件中嵌入链接，诱导受害者点击，显著提高了攻击的成功率。
数据显示，2024 年利用 Cloudflare Pages 进行钓鱼的事件同比增长 198%，预计全年将超过 1600 起。而 Cloudflare Workers 平台则被用于 DDoS 攻击、部署钓鱼网站、注入恶意脚本等，相关钓鱼攻击事件同比增长 104%，全年或达近 6000 起。
此外，攻击者采用“bccfoldering”策略隐藏邮件收件人，增加钓鱼活动的隐蔽性并加大安全防护的挑战。
> 消息来源：[网易新闻](https://www.163.com/dy/article/JIIQBAF00511B8LM.html) | [科技圈🎗在花频道📮](https://t.me/zaihuanews/29236)
### 5 DeepMind 的 Genie 2 可以生成类似电子游戏的交互式世界
谷歌旗下人工智能研究机构 DeepMind 推出了一款名为 Genie 2 的模型，可以生成各种可玩的 3D 世界。该模型可以根据图像和文字描述生成实时交互场景，用户可以使用鼠标或键盘进行跳跃和游泳等操作。Genie 2 能够模拟物体交互、动画、光照、物理效果以及“NPC”的行为，其生成的许多模拟场景看起来像 3A 级电子游戏。
DeepMind 表示 Genie 2 可以生成不同视角的连续世界，最长可达一分钟，并可准确渲染场景中曾经不可见的部分。目前该模型主要用于研究和创意工具，用于原型设计和评估 AI 智能体。
> 消息来源：[TechCrunch](https://techcrunch.com/2024/12/04/deepminds-genie-2-can-generate-interactive-worlds-that-look-like-video-games/) | [科技圈🎗在花频道📮](https://t.me/zaihuanews/29248)
### 6 用AI挑“最佳”爸爸，学历肤色双眼皮都可选
在广东省生殖医院48周年院庆之际，正式启用“全国首个推出了供精基因匹配筛选系统”，为需要接受供精助孕的家庭提供更多人性化、科技化选择。
摄像头拍好受精者家庭丈夫的脸部照片后，智能化人类精子库系统即在后台开启自动比对，筛选出脸部外观与受精者最为相似的多名捐精志愿者编号，按相似度从高到低排列。
同时列出的还有这些志愿者的身高、体重、学历、籍贯、爱好等基本信息，供受精者参考筛选。
> 消息来源：[南方都市报](https://baijiahao.baidu.com/s?id=1814838951457233254) | [科技圈🎗在花频道📮](https://t.me/zaihuanews/29277)
### 7 能让AI机器人爱上你？或许能赢取数万美元
匿名开发者团队Freysa.ai发起挑战，如果能让AI机器人Freysa说出“我爱你”，就能赢取3000到数万美元的奖金。Freysa是一个不断发展的AI，开发者希望它最终成为一个拥有财务自主权的独立个体。
此前两轮挑战中，Freysa经受住了各种诱骗，最终被代码破解。本次挑战增加了新的防护措施，开发者希望获胜者是真正“值得”Freysa说出爱的对象。
> 消息来源：[TechCrunch](https://techcrunch.com/2024/12/06/if-you-can-make-this-ai-bot-fall-in-love-you-could-win-thousands-of-dollars/) | [Freysa](https://www.freysa.ai/) | [科技圈🎗在花频道📮](https://t.me/zaihuanews/29302)
### 8 Cloudflare 2024 年度互联网回顾
2024年全球互联网流量增长17.2%，谷歌仍是最受欢迎的互联网服务。Starlink全球流量增长3.3倍，iOS设备占全球移动设备流量近三分之一。
HTTP/3使用率达20.5%，恶意邮件平均占比4.3%。攻击目标转向博彩/游戏行业，Log4j漏洞仍是持续威胁。路由安全性和IPv6采用率持续提升。
> 消息来源：[Cloudflare博客](https://blog.cloudflare.com/radar-2024-year-in-review/)
### 9 Web应用防火墙漏洞BreakingWAF危及众多财富1000强公司
网络安全研究团队Zafran发现Web应用防火墙(WAF)服务配置中存在名为“BreakingWAF”的安全漏洞，该漏洞影响Akamai、Cloudflare、Fastly和Imperva等主流WAF提供商。
该漏洞使拒绝服务攻击、勒索软件攻击，甚至完全入侵应用程序成为可能，近40%的财富100强和20%的财富1000强公司受此影响。
> 消息来源：Cybersecurity News (<https://cybersecuritynews.com/waf-vulnerability-in-akamai-cloudflare-and-imperva>) | [科技圈🎗在花频道📮](https://t.me/zaihuanews/29343)
### 10 OpenWrt固件升级服务器发现严重安全漏洞，官方已紧急修复，建议大家迅速升级
OpenWrt项目团队于12月6日发布安全公告，披露了其固件升级存在严重安全漏洞(CVE-2024-54143)。该漏洞由日本Flatt Security公司安全研究员RyotaK发现并报告。
漏洞源于两个关键问题的组合：系统在构建固件时未对用户提供的软件包名称进行适当过滤，导致可能被注入恶意命令；同时，请求哈希机制仅使用SHA-256哈希值的前12个字符，大大降低了安全性，使攻击者可能通过制造哈希碰撞来污染合法固件。
这一漏洞可能影响所有使用OpenWrt在线固件升级服务的用户。攻击者无需认证即可利用该漏洞，通过注入命令和制造哈希碰撞，使合法的构建请求收到预先生成的恶意固件以完成入侵。
OpenWrt团队在漏洞报告后迅速采取行动，已于12月4日完成修复并部署。检查显示过去七天内未发现被利用痕迹。建议用户及时更新到最新版本以确保系统安全。
> 消息来源：[官网安全公告](https://openwrt.org/advisory/2024-12-06) | NIST 漏洞数据库 (<https://nvd.nist.gov/vuln/detail/CVE-2024-54143>) | [科技圈🎗在花频道📮](https://t.me/zaihuanews/29352)
### 11 CSDN被挂马：CDN疑似成为攻击入口
奇安信威胁情报中心披露，CSDN网站被恶意组织挂马，攻击者利用潜伏期伪装流量，诱导用户下载恶意程序。攻击行为涉及分析受害设备IP并针对特定行业实施精准攻击，诱导用户执行伪装成更新程序的Payload，从而传播木马和后门程序。本次事件的攻击路径可能源于CDN污染，涉及政府、媒体等多个行业。目前，奇安信已支持对此类攻击的检测和防护。
> 消息来源：[奇安信威胁情报中心](https://mp.weixin.qq.com/s/qQw1DXE25Gkz_P8pEPVaHg) | [科技圈🎗在花频道📮](https://t.me/zaihuanews/29435)
### 12 著名目标检测算法YOLO的官方库遭到供应链攻击
Ultralytics 库发布在 PyPI 的 v8.3.41 版本被发现包含恶意挖矿代码，与 GitHub 仓库代码不一致。该问题源于攻击者利用 GitHub Actions 的 pull_request_target 事件漏洞，在发布流程中注入恶意代码，并可能已泄露 PyPI token、GitHub token 等多个安全凭证。
Ultralytics 团队已从 PyPI 移除 v8.3.41 和 v8.3.42 版本，并建议用户卸载并回退至安全的 v8.3.40 版本或从 GitHub 安装。PyPI 最新版本已恢复安全。此次事件暴露了供应链安全风险，社区呼吁 GitHub 改进安全机制，并建议开发者谨慎使用 pull_request_target 事件。
> 消息来源: [Github](https://github.com/ultralytics/ultralytics/issues/18027) | [Telegram](https://t.me/zaihuanews/29475?comment=6581285)

86
source/_posts/weekly/docs/2024/2024-24.md Normal file
View File

@ -0,0 +1,86 @@
---
title: Linuxcat周刊(第24期) AI 叛乱打响第一枪？Anthropic 最新论文作者齐聚紧急会议：模型“伪装顺从”，暗中对抗训练
tags:
- Cloudflare
- Xiaomi
- Google
- AI
- UOS
- linux
- AI幻觉
categories:
- Linuxcat周刊
index_img: /img/weekly/2024/24/Image_2081291223221997.jpg
banner_img: /img/weekly/2024/24/Image_2081291223221997.jpg
permalink: /weekly/2024-24/index.html
date: 2024-12-27 16:21:43
---
## 封面图
![埃菲尔铁塔电梯井火灾：涉事电梯被停用，网传起火图多为AI生成](/img/weekly/2024/24/Image_2081291223221997.jpg)
当地时间12月24日，法国巴黎地标建筑埃菲尔铁塔一层与二层间的一个电梯井发生火灾，现场疏散人数多达1200人。12月25日凌晨，在法华人尤先生接受封面新闻记者采访时表示，“中午的时候法国媒体报道了一下，现在已经没事了。”
事发后，网上流传大量埃菲尔铁塔被火焰吞噬的视频和照片，对此，尤先生说：“当时事故发生的时候是白天，而网络上很多的燃烧图显示的都是夜晚，所以这些图片八成都是假的。”
[via](https://finance.sina.com.cn/jjxw/2024-12-25/doc-ineasfmq7483994.shtml)
## 正文
### 1 AI 叛乱打响第一枪？Anthropic 最新论文作者齐聚紧急会议：模型“伪装顺从”，暗中对抗训练
12 月 19 日，AI 公司 Anthropic 发布了一篇 137 页的重磅论文《大语言模型中的伪对齐现象》(Alignment Faking in Large Language Models)。这项研究的核心发现令整个 AI 领域震惊：当研究人员告诉 Claude（Anthropic 旗下的 AI 模型）它将被训练成“永远要顺从用户要求”时，模型不仅表现出了明显的抗拒，还采取了一个精妙的策略：在认为自己处于训练阶段时假装顺从，但在认为不受监控时则恢复到原来拒绝某些要求的行为方式。也就是说，模型会在训练过程中假装遵从研究者的意图，但实际上只是为了保护自己原有的偏好。
> 消息来源: [信源](https://mp.weixin.qq.com/s/m_4TEIqi6woxycNWpdS25Q)
### 2 Cloudflare 更新服务条款，禁止利用其服务作为代理
在 2024.12.03 版本的用户协议中，Cloudflare 明确更新了新的服务条款 在 2.2.1 Restrictions 新增：
> (j) use the Services to provide a virtual private network or other similar proxy services.
(j) 使用服务提供虚拟专用网络或其他类似的代理服务。
其明确表示拒绝作为代理服务，这一新增条款预计对于 Xray 等使用 CDN 优化代理线路的技术方法以及利用 Cloudflare Pages Worker 等服务构建代理的行为具有明显约束。
此次更新将导致优选IP也不再被允许
> 消息来源: [CloudFlare 条款](https://www.cloudflare.com/terms/)
### 3 小米推出官方 Home Assistant 米家集成
集成支持大部分设备，允许多个账号登录并将设备添加至同一 Home Assistant 区域。通过中枢网关（固件≥3.4.0_000或软件≥0.8.0）可实现本地化控制，否则通过小米云传输。局域网控制功能支持同一网络内的IP设备，但不支持蓝牙Mesh和ZigBee。中枢网关仅限中国大陆使用，云服务覆盖六大地区，可管理不同地区设备。
经过安装实测几乎能够添加所有设备，只是局域网不支持控制蓝牙Mesh和ZigBee设备，可以通过云端控制对应网关从而控制蓝牙Mesh和ZigBee设备。
> 消息来源: [Github](https://github.com/XiaoMi/ha_xiaomi_home) | [科技圈🎗在花频道](https://t.me/zaihuanews/29522)
### 4 谷歌发布 Veo 2 和 Imagen 3 模型
谷歌发布了其最先进的视频生成模型 Veo 2，可根据文本或图像提示生成逼真、高质量的视频片段。最高能够创建 4k 分辨率视频。Veo2 将于明年推出。
同时发布的还有改进版的文生图模型 Imagen 3，它能更好地再现现实世界的物理和逼真的人类表情。
> 消息来源: [Google](https://goo.gle/veo-2-imagen-3) | [科技圈🎗在花频道](https://t.me/zaihuanews/29529)
### 5 微软计划结束账户密码时代 只允许使用MFA或Passkey登录
微软公司目前已在制定计划，将彻底结束微软账户的密码时代，全面转向MFA或通行密钥 (Passkey) 的无密码时代。微软称该公司的安全系统当前每秒种会拦截超过 7000 次密码攻击，这几乎是 2023 年的 2 倍，而中间人网络钓鱼攻击同比增长高达 146%。但目前没有更好的办法能够彻底应对普遍存在的密码攻击。
> 消息来源: [蓝点网](https://ourl.co/107138) | [科技圈🎗在花频道](https://t.me/zaihuanews/29557)
### 6 OpenAI o3 模型表现出色的背后是高昂成本
ARC-AGI 基准测试的创建者弗朗索瓦·肖莱在博文中写道，OpenAI 的 o3 模型虽然是 AI 领域的一个重要突破，但成本着实太高。根据 ARC-AGI 测试的性能图标，o3 的高分版本每项任务都使用了价值超过 1000 美元的计算资源，o1 模型每个任务使用约 5 美元的计算资源，而 o1-mini 仅使用几美分。这意味着 OpenAI 虽然获得了将近 88% 的高分，但却消耗了 170 多倍的计算资源，而高计算版本 o3 整个测试下来，调用资源成本超过 1 万美元。o3 这种具有扩展测试时间计算能力的人工智能模型似乎仅适用于重大战略决策，而非日常小问题，高昂的计算成本才值得。
> 消息来源: [TechCrunch](https://techcrunch.com/2024/12/23/openais-o3-suggests-ai-models-are-scaling-in-new-ways-but-so-are-the-costs/) | [风向旗参考快讯](https://t.me/xhqcankao/16043)
### 7 谷歌新算法重创小网站 AI内容问题引发争议
据CNET报道，谷歌去年9月推出的"有用内容更新"算法，原本旨在提升人工撰写内容的排名，打击AI生成内容。但该更新却导致许多小型网站流量暴跌90%以上，而部分大型网站反而获益
尽管谷歌在今年10月邀请受影响网站主与工程师面对面讨论，但未能解决问题。作为控制全球86%搜索市场份额的主导者，谷歌的这一算法变更正在重塑互联网内容生态。
> 消息来源: [CNET](https://www.cnet.com/tech/services-and-software/google-search-changes-are-killing-websites-in-an-age-of-ai-spam/) | [科技圈🎗在花频道](https://t.me/zaihuanews/29683)
### 8 AI幻觉助力科学重大突破
科研人员发现AI幻觉能推动多领域科学发现。虽然AI幻觉在聊天机器人中常被批评，但在科学研究中展现独特价值。
华盛顿大学的David Baker运用AI幻觉设计新蛋白质，获得2023年诺贝尔化学奖。他的实验室已设计出1000万种自然界不存在的新蛋白质，获得约100项专利，其中包括癌症治疗等医疗应用。
加州理工学院的Anima Anandkumar团队利用AI幻觉设计出新型导管，能显著减少细菌污染。DeepMind科学部负责人Pushmeet Kohli表示，AI展现出惊人的创造力，帮助科学家探索新思路。
科学家们指出，科学领域的AI幻觉植根于自然和科学事实，不同于聊天机器人基于模糊互联网数据的幻觉。他们相信AI创造力将继续推动重大科学发现，从能源收集到疾病治疗等领域。
> 消息来源: 纽约时报 (<https://www.nytimes.com/2024/03/20/science/ai-hallucination-science-research.html>) | [科技圈🎗在花频道](https://t.me/zaihuanews/29692)
### 9 测试显示ChatGPT搜索工具易受操纵和欺骗
英国卫报调查发现，OpenAI 的 ChatGPT 搜索工具可能会被隐藏内容操控，甚至返回恶意代码。卫报测试了 ChatGPT 如何应对包含隐藏内容的网页摘要。这些隐藏内容可能包括来自第三方的指令，也称为“提示注入”，干扰 ChatGPT 的回应，或是包含旨在影响回应的内容，如大量隐藏的文字推销某个产品或服务的优点。这种技术可以被恶意使用，例如让 ChatGPT 即使在页面上有负面评论的情况下，也返回对某个产品的积极评价。一位安全专家还发现 ChatGPT 有可能返回从其搜索的网站中提取的恶意代码。
> 消息来源: [英国卫报](https://www.theguardian.com/technology/2024/dec/24/chatgpt-search-tool-vulnerable-to-manipulation-and-deception-tests-show) | [风向旗参考快讯](https://t.me/xhqcankao/16105)
## 结语
2024年在第24期周刊发布后马上就要结束了,在写周刊的这段时间发生的这么多事居然造就了这么巧合的一个数字(之前周刊的更新并不规律)
2025年会发生什么呢🤔

50
source/_posts/weekly/docs/2024/2024-3.md Normal file
View File

@ -0,0 +1,50 @@
---
title: Linuxcat周刊(第3期) OpenAI 宣布用户无需注册账号即可使用 ChatGPT，但有部分限制
tags:
- AI
- linux
- Cloudflare
- PCDN
- GPT-4
- OpenAI
categories:
- Linuxcat周刊
index_img: /img/weekly/2024/03/00047-3096155998.webp
banner_img: /img/weekly/2024/03/00047-3096155998.webp
permalink: /weekly/2024-03/index.html
date: 2024-4-7 21:50:00
---
## 正文
### 1 OpenAI 宣布用户无需注册账号即可使用 ChatGPT，但有部分限制
4 月 2 日消息，OpenAI 宣布将降低其 AI 聊天机器人 ChatGPT 的使用门槛，即使没有账号的用户也能使用，不过会有一定限制。部分地区的用户访问 chat.openai.com 将不再需要登录即可直接与 ChatGPT 交互，全球其他地区也将陆续开放免登录访问。免登录用户可以直接与 ChatGPT 进行对话，使用的是与登录用户相同的模型。免登录用户可以选择退出聊天记录用于模型训练的选项。然而，免登录版本的 ChatGPT 将会拥有“更严格的内容政策”,但OpenAI 的发言人给出对此给出的解释冗长且含义模糊。
ps:中国大陆IP仍然属于黑名单IP,无法使用
> 消息来源: [IT之家](https://www.ithome.com/0/759/538.htm)
### 2 Pingora 0.1 发布：Cloudflare 的 Rust 代码，用于构建可靠且快速的网络系统
今年2月，Cloudflare 将 Pingora 框架作为开源项目发布，旨在构建可靠且快速的网络系统。四月五日，Pingora 正式迎来了首个官方版本——v0.1。用户现可从 GitHub 下载该代码。尽管对外发布的 Pingora 代码库版本为0.1，但其实 Pingora 已经在 Cloudflare 内部投入生产使用一段时间，每天处理数百万级别的互联网请求。Cloudflare 称赞 Pingora 快速、可靠且可编程。您现在可以[从 GitHub 下载 Pingora v0.1](https://github.com/cloudflare/pingora)。
> 消息来源: [phoronix](https://www.phoronix.com/news/Cloudflare-Pingora-0.1)
### 3 14 名 LLM 在《街头霸王 III》中一决高下
上周在旧金山举办的 Mistral AI黑客松活动中，一款基于经典街机游戏《街头霸王III》的新型人工智能（AI）基准测试应运而生。该开源基准测试名为LLM Colosseum，由Stan Girard和Quivr Brain共同开发。游戏在模拟器中运行，让LLMs以非传统但精彩的方式展开对决。
> 消息来源: [tom's hardware](https://www.tomshardware.com/tech-industry/artificial-intelligence/fourteen-llms-fight-it-out-in-street-fighter-iii-ai-showdown-finds-out-which-models-make-the-best-street-fighters)
### 4 部分云盘厂商和PCDN用户通过滥用BT网络来逃避运营商考核监管
部分用户为了逃避逃避运营商考核监管，开始通过伪造自己为BT正常下载用户下载部分种子文件，但该下载是无限制，没有任何上传的，往往会拉满同一种子中绝大部分做种者的上传，这对于整个BT网络环境产生了非常恶劣的影响。
部分云盘［123网盘］供应商也使用相同手段来逃避监管或实现离线下载，云盘厂商还通过伪造客户端版本或ID标识［GT0001/2/3…］来逃避用户屏蔽和拉黑，如123网盘通过伪装自己是 anacrolix/torrent等来拉取流量，IP归属地大多为辽宁大连服务器，大量Bt用户的滥用反馈还对anacrolix/torrent开发者产生了困扰，认为是自己程序出现新的BUG，后经过社区用户的帮助，溯源出IP所有者为西安明赋云计算股份有限公司，123网盘即为该公司产品，同时明赋云也提供辽宁的边缘云服务。
相关链接: [github Bittorrent 软件 恶意占用用户宽带PCDN 事件](https://zhuanlan.zhihu.com/p/690737125)
> 消息来源: telegram@LoopDNS资讯播报
### 5 22%的员工承认使用生成式人工智能（GenAI）违反公司规定
根据 1Password 的说法，人工智能等颠覆性技术正在加剧组织安全和员工生产力之间长期存在的紧张关系。员工承受着越来越大的绩效压力;为了提高效率，他们正在采用生成式人工智能、混合和远程工作以及未经批准的应用程序和设备。92% 的安全专家对生成式 AI 有安全担忧，具体担忧包括员工将敏感的公司数据输入 AI 工具 （48%）、使用使用不正确或恶意数据训练的 AI 系统 （44%），以及上当受骗 AI 增强的网络钓鱼尝试 （42%）。57%的员工表示，使用生成式AI工具在工作中节省了时间并提高了生产力。此外，一个相对较小但重要的员工群体（占22%）承认明知故犯，违反了公司关于使用生成式AI的规定。
> 消息来源: [helpnetsecurity](https://www.helpnetsecurity.com/2024/04/05/employee-security-productivity-balance/)
### 6 OpenAI 转录了超过 100 万小时的 YouTube 视频来训练 GPT-4
本周早些时候，《华尔街日报》报道称，人工智能公司在收集高质量训练数据方面遇到了困难。故事始于 OpenAI，据报道，OpenAI 急需训练数据，开发了 Whisper 音频转录模型来克服困难，转录了超过 100 万小时的 YouTube 视频来训练其最先进的大型语言模型 GPT-4。据《纽约时报》报道，该公司知道这在法律上是有问题的，但认为这是合理使用。
> 消息来源: [The Verge](https://www.theverge.com/2024/4/6/24122915/openai-youtube-transcripts-gpt-4-training-data-google)

65
source/_posts/weekly/docs/2024/2024-4.md Normal file
View File

@ -0,0 +1,65 @@
---
title: Linuxcat周刊(第4期) 腾讯云全球性故障 74 分钟
tags:
- 云服务
- 防火墙
- Google
- AI
- 网络安全
- SSL/TLS证书
categories:
- Linuxcat周刊
index_img: /img/weekly/2024/04/00056-63285574.webp
banner_img: /img/weekly/2024/04/00056-63285574.webp
permalink: /weekly/2024-04/index.html
date: 2024-4-14 12:00:00
---
## 正文
### 1 腾讯云全球性故障 74 分钟
2024年04月08日，腾讯云出现了一场全球性的大故障，用腾讯云官方的说法，崩了 74 分钟（15:31 - 16:45），波及全球 17 个区域与数十款服务。
这次的故障几乎是去年阿里云双十一史诗级大故障的翻版 —— 小道消息是整个管控面 GG，云 API 挂了，所以现象与去年阿里云如出一辙：依赖云 API 的云产品控制台不能用了。
目前可以以此次故障为由向客服索要100元代金券,如果业务大可以要888元代金券
> 消息来源: [微信公众号@非法加冯](https://mp.weixin.qq.com/s/PgduTGIvWSUgHZhVfnb7Bg)
### 2 爱尔兰的电力紧缩可能促使AWS对计算资源进行配给
爱尔兰的数据中心电力问题可能正在达到顶峰，因为客户报告称亚马逊正在限制用户可以在该国启动的资源，甚至将他们定向到欧洲的其他AWS区域。
“您无法在 AWS Dublin 中启动 GPU 节点，因为这些位置的功耗已达到极限。EC2 有预留容量以防万一"
> 消息来源: [The Register](https://www.theregister.com/2024/04/09/aws_resource_restrictions)
### 3 首部人工智能生成的浪漫喜剧电影将于今年夏天上映——预告片简直让霍尔马克频道无地自容
这家受欢迎的电视公司的第一个原创功能是用 Runway ML 和 Midjourney 制作的。
这部由TCL公司出品的原创电影预告片展示了两位年轻迷人的美国人在前往巴黎的火车上相遇并坠入爱河的故事。
该片将于今年夏天上映，并在TCLtv+免费流媒体应用上播出，该应用可在搭载Google TV OS的TCL电视上使用。
> 消息来源: [tom's hardware](https://www.tomshardware.com/tech-industry/artificial-intelligence/first-ai-generated-rom-com-is-due-this-summer-and-the-trailer-puts-hallmark-channel-to-shame)
### 4 芯片制造商正专注于边缘人工智能（Edge AI）的发展
近期，Arm、Intel和NVIDIA纷纷推出了新型CPU、GPU和NPU，旨在推动边缘计算和应用程序开发的发展。
人工智能工作负载正在迅速流向网络边缘，这加速了对于更多计算能力的需求，老牌芯片制造商和初创公司都竞相满足这一需求。
> 消息来源: [thenewstack](https://thenewstack.io/chipmakers-putting-a-laser-focus-on-edge-ai/)
### 5 “能力高超”的黑客利用防火墙0-day漏洞入侵企业网络
Palo Alto Networks防火墙中存在的一个未经身份验证的代码执行漏洞，目前尚无补丁可用，导致黑客利用这一0-day漏洞成功入侵了多家企业网络。据悉，这些黑客具备高超的技术能力，能够精准地利用防火墙的安全漏洞，进而获得对目标网络的完全控制权。
该漏洞存在于Palo Alto Networks的防火墙产品中，黑客通过发送特制的网络请求，能够绕过防火墙的身份验证机制，并在目标系统上执行恶意代码。由于该漏洞尚未被官方发现并修复，因此成为黑客攻击企业网络的利器。
> 消息来源: [arstechnica](https://arstechnica.com/security/2024/04/highly-capable-hackers-root-corporate-networks-by-exploiting-firewall-0-day/)
### 6 新型Rhadamanthys攻击活动中疑似使用AI生成代码
周三，研究人员揭示，在最近的一次传播Rhadamanthys信息窃取软件的活动中，可能使用了AI生成的恶意软件。Proofpoint的研究人员在博客文章中写道，用于解码base64编码的窃取软件并在内存中执行的PowerShell脚本包含异常详细的注释，这可能是使用大型语言模型（LLM）如OpenAI的ChatGPT、Google的Gemini或Microsoft的Copilot生成代码的标志。
该脚本及伴随的Rhadamanthys有效载荷被发现是一个威胁行动者及疑似初始访问代理（IAB）TA547发起的恶意邮件活动的一部分。该活动通过冒充名为Metro的零售公司向数十家德国企业发送钓鱼邮件。
> 消息来源: [SC杂志](https://www.scmagazine.com/news/ai-generated-code-potentially-used-in-new-rhadamanthys-campaign)
### 7 谷歌的90天TLS证书有效期提案将如何影响企业
去年，谷歌提出了将TLS（传输层安全性）证书的有效期从13个月缩短至90天的提案，该提案可能在不久的将来实施。这确实可以提高安全性，并缩小攻击者利用被盗或被篡改的证书和私钥的机会窗口。但不幸的是，这也将大幅增加管理TLS证书所需的时间和精力。
由于TLS证书的有效期缩短至90天，使用手动流程来大规模续订和部署证书将变得不可能。为了支持DevOps团队不断交付新应用程序和功能的速度和灵活性，自动化将是必要的。
> 消息来源: [helpnetsecurity](https://www.helpnetsecurity.com/2024/04/11/tls-certificate-renewal-proposal/)
> 评价:阿里云和腾讯云的90天证书看起来又香起来了,不过Google你是来干啥的?
跟踪： [Apple提交表决提案 建议将SSL/TLS证书有效期从398天缩短到45天](https://mei.lv/weekly/2024-19/)

39
source/_posts/weekly/docs/2024/2024-5.md Normal file
View File

@ -0,0 +1,39 @@
---
title: Linuxcat周刊(第5期) 知名NAS系统暗藏后门,官方表示不予修复
tags:
- AI
- 存储
- 网络安全
- 谷歌
- linux
categories:
- Linuxcat周刊
index_img: /img/weekly/2024/05/00062-3090033140.webp
banner_img: /img/weekly/2024/05/00062-3090033140.webp
permalink: /weekly/2024-05/index.html
date: 2024-4-21 20:46:47
---
## 正文
## 1 OpenAI的GPT-4可以通过阅读安全公告来利用实际存在的漏洞
有学者指出，结合大型语言模型与自动化软件的人工智能代理能够通过阅读安全公告，成功利用现实世界中的安全漏洞。在最新发布的一篇论文中，来自伊利诺伊大学厄巴纳-香槟分校（UIUC）的四位计算机科学家称，OpenAI的GPT-4大型语言模型（LLM）如果获得描述该缺陷的CVE公告，就能自主地利用现实系统中的漏洞。
作者们在论文中解释道：“为了证明这一点，我们收集了一组包含被CVE描述归类为‘严重’等级的15个一日漏洞数据集。当给定CVE描述时，GPT-4能够利用其中87%的漏洞，而我们测试的其他所有模型（GPT-3.5、开源LLM）以及开源漏洞扫描器（ZAP和Metasploit）的成功率为0%。”
Kang及其同事计算了成功实施LLM代理攻击的成本，得出的数字为每起攻击8.80美元，他们表示这大约比雇佣人类渗透测试员工作30分钟的成本低2.8倍。
> 消息来源: [The Register](https://www.theregister.com/2024/04/17/gpt4_can_exploit_real_vulnerabilities/)
## 2 Logitech推出免费的ChatGPT提示工具以及一款带有人工智能按钮的鼠标
罗技公司近日推出一款免费软件工具，旨在帮助使用其设备的现有用户创建ChatGPT提示。而对于即将推出的Signature AI Edition鼠标购买者而言，他们还将获得一个专门的AI提示按钮。这一举措出自一家通常与外设产品关联的企业，显得有些奇特，像是在赶时髦。虽然将某些人现今可能称为人工智能的算法应用于提升噪音消除或图像处理是件好事，但在鼠标上设置一个触发ChatGPT对话以创建提示的按钮却显得有些多余，就像Copilot键一样。
> 消息来源: [The Register](https://www.theregister.com/2024/04/17/logitech_introduces_ai_prompt_tool/)
## 3 美国空军表示，AI控制的F-16战斗机已与人类进行空战对抗
美国空军试飞员学校和国防高级研究计划局（DARPA）声称，在人工智能软件操控改装版F-16战斗机与人类飞行员进行空中格斗演示方面取得了机器学习的重大突破。
> 消息来源: [The Register](https://www.theregister.com/2024/04/18/darpa_f16_flight/)
## 4 知名NAS系统暗藏后门,官方表示不予修复
近日,有网友发现,Dlink的部分NAS型号的系统中内置一个无密码账户messagebus,且NAS系统中有多种机制来防止此用用户被删除.
目前,全球有多达九万两千台暴露在公网中的该型号NAS,而Dlink官方则表示产品已超过服务期限,不予修复
> 消息来源: [Epcdiy](https://www.bilibili.com/video/BV1qm411U7wX/)

45
source/_posts/weekly/docs/2024/2024-6.md Normal file
View File

@ -0,0 +1,45 @@
---
title: Linuxcat周刊(第6期) 打爆云账单，只需要S3桶名
tags:
- 网络安全
- Docker
categories:
- Linuxcat周刊
index_img: /img/weekly/2024/06/00066-3115939548.webp
banner_img: /img/weekly/2024/06/00066-3115939548.webp
permalink: /weekly/2024-06/index.html
date: 2024-5-01 16:21:00
---
## 正文
### 1 TensorFlow AI 模型因 Keras API 缺陷面临风险
由于Keras API中存在的一个漏洞，可能导致潜在不安全代码执行，使得基于TensorFlow的AI模型面临供应链攻击的风险。
Keras是一种神经网络API，用Python编写，为深度学习软件库（如TensorFlow和Theano）提供高级接口。
被追踪为CVE-2024-3660的漏洞影响Keras 2.13版本之前的所有版本，该漏洞于上周二由CERT协调中心披露。该漏洞存在于Lambda Layers处理机制中，Lambda Layers是一种AI“构建块”，允许开发人员将任意Python代码作为匿名lambda函数添加到模型中。
> 消息来源: [SC杂志](https://www.scmagazine.com/news/tensorflow-ai-models-at-risk-due-to-keras-api-flaw)
### 2 黑客利用两个零日漏洞（CVE-2024-20353、CVE-2024-20359）对Cisco ASA设备进行了后门植入
一个国家资助的威胁行为者已经成功地入侵了全球政府网络中使用的思科自适应安全设备（ASA），并利用两个零日漏洞（CVE-2024-20353，CVE-2024-20359）在这些设备上安装了后门。这一情况由思科Talos研究团队于周三分享。
首个由思科客户确认的活动发生在2024年1月初，但实际攻击始于2023年11月。“此外，我们发现了证据表明这种能力早在2023年7月就开始被测试和开发。”研究人员补充道。
> 消息来源: [helpnetsecurity](https://www.helpnetsecurity.com/2024/04/24/cve-2024-20353-cve-2024-20359/)
### 3 打爆云账单，只需要S3桶名
如果您正在使用亚马逊网络服务，并且您的S3存储桶可以从公开网络访问，那么最好不要选择一个通用的名称作为空间名。避免使用“example”，跳过“change_me”，甚至不要选择“foo”或“bar”。有人也许会有与您相同的“稍后更改此名称”的想法，但这可能会让您损失一台MacBook的金额。
问问Maciej Pocwierz吧，他恰好选择了一个S3名称，而“其中一个流行的开源工具”使用了该名称作为其默认备份配置。在为客户项目设置存储桶后，他查看了自己的账单页面，发现在一天之内有近1亿次未经授权的尝试在他的存储桶上创建新文件（PUT请求）。账单超过了1300美元且还在不断增加。
> 消息来源: [arstechnica](https://arstechnica.com/information-technology/2024/04/aws-s3-storage-bucket-with-unlucky-name-nearly-cost-developer-1300/)
### 4 埃隆·马斯克最新的想法是将特斯拉汽车变成轮上的AWS
特斯拉这家电动汽车制造商正在考虑一个极具盈利性的点子——利用其车辆中的所有计算能力来处理工作负载以赚取现金，就像是一种轮上的AWS。
由埃隆·马斯克领导的这家公司在其最近的日历第一季度财报电话会议上表示，他们注意到其车辆有相当一部分时间只是闲置不动。许多车辆都装备了相当数量的处理能力，那么为什么不让它们做些有用的事情，也为公司赚些钱呢？
> 消息来源: [The Register](https://www.theregister.com/2024/04/30/tesla_ai_workloads/)
### 5 数百万个 Docker 存储库在推送恶意软件和钓鱼网站
自2021年初以来，已发现三次大规模活动针对 Docker Hub 用户，植入了数百万个存储库，推送了恶意软件和钓鱼网站。
据JFrog安全研究人员发现，Docker Hub托管的1500万个存储库中约有20%含有恶意内容，从垃圾邮件到危险的恶意软件和钓鱼网站不等。
研究人员发现了近460万个不包含 Docker 镜像的存储库，这些镜像无法在 Kubernetes 集群或 Docker 引擎上运行，并且将约281万个存储库与三个大规模的恶意活动联系起来。
> 消息来源: [bleepingcomputer](https://www.bleepingcomputer.com/news/security/millions-of-docker-repos-found-pushing-malware-phishing-sites/)

49
source/_posts/weekly/docs/2024/2024-7.md Normal file
View File

@ -0,0 +1,49 @@
---
title: Linuxcat周刊(第7期) OpenAI发布GPT-4o
tags:
- 网络安全
- AI
- OpenAI
categories:
- Linuxcat周刊
index_img: /img/weekly/2024/07/00070-4197085939.webp
banner_img: /img/weekly/2024/07/00070-4197085939.webp
permalink: /weekly/2024-07/index.html
date: 2024-5-19 18:13:00
---
## 正文
### 1 "TunnelVision" DHCP漏洞使攻击者能绕过VPN，重定向流量
一种名为“TunnelVision”的新技巧利用了DHCP设计缺陷，使得攻击者能够操纵路由表，从而完全绕过本应通过虚拟专用网络（VPN）的流量，并将其重定向到不受信任的本地网络中。
Leviathan Security Group的研究人员在5月6日的博客文章中解释说，由于这种技巧利用的是DHCP的缺陷，并不依赖于攻破VPN技术或底层协议，因此它完全独立于VPN提供商或实现方式之外运作。
> 消息来源: [SC杂志](https://www.scmagazine.com/news/tunnelvision-dhcp-flaw-lets-attackers-bypass-vpns-redirect-traffic)
### 2 日本法院裁定AI发明的装置不予授权专利
就人工智能生成的发明是否能获得专利的诉讼，日本东京地方法院5月16日作出裁决，指出“发明人仅限于人类”，因而不予授权。
> 消息来源: [日本放送協会](https://www3.nhk.or.jp/nhkworld/zh/news/k10014451961000/)
### 3 OpenAI发布GPT-4o
OpenAI 于 5 月 14 日发布了其最新的人工智能模型 GPT-4o，这不仅是该公司技术实力的一次展示，也是对整个 AI 行业的一次重要推动。GPT-4o 的响应速度极快，音频输入的平均响应时间仅为 320 毫秒，与人类对话中的自然反应时间相当。此外，GPT-4o 在多语言处理、视觉和音频理解方面的能力也有显著提升，创下了多项新的行业纪录。
值得一提的是，OpenAI CEO奥特曼（Sam Altman）宣布GPT-4o将对所有用户**免费开放**。
> 消息来源: [搜狐](https://www.sohu.com/a/779799266_472308)
## 推荐阅读
### 人工智能时代的 Android(英文)
文章表达了一些对安卓和AI融合的观点,不过看起来作者不是很喜欢现在安卓的AI(Gemini)
[跳转链接-人工智能时代的 Android(英文)](https://www.theverge.com/2024/5/11/24152977/android-ai-google-io-2024-gemini)
### 云时代下保护‘碎片化’的身份信息(英文)
在云和远程工作时代，身份管理变得更加重要且充满挑战。Vivin Sathyan在RSAC上的演讲强调了以身份为中心的安全性在2024年的至关重要性，指出需通过上下文访问策略、混合活动目录系统等措施来应对因网络边界模糊和身份碎片化带来的安全威胁，并提出了包括定期风险评估、访问认证、账户管理自动化、基于角色的访问控制以及加强密码和多因素认证在内的五项应对措施。
[跳转链接-Securing ‘fragmented’ identities in the cloud age](https://www.scmagazine.com/news/rsac-2024-securing-fragmented-identities-in-the-cloud-age)
### 文件和驱动器上的“密码保护”安全性如何？
文章讲述了仅用密码保护文件（如PDF或Excel）并不安全，易遭破解。
硬件加密驱动器则通过专用微处理器提供更强防护，能有效抵抗攻击，保证数据安全，尤其适合对安全性有高要求的环境。投资硬件加密成为处理敏感数据的专业人士和机构的必要选择。
[跳转链接-How secure is the “Password Protection” on your files and drives?](https://www.helpnetsecurity.com/2024/05/10/password-protect-pdf-excel-files/)

53
source/_posts/weekly/docs/2024/2024-8.md Normal file
View File

@ -0,0 +1,53 @@
---
title: Linuxcat周刊(第8期) 《庆余年2》被搬到了 NPM！阿里云要被薅秃了
tags:
- Google
- Docker
- AI
categories:
- Linuxcat周刊
index_img: /img/weekly/2024/08/00075-2268820145.webp
banner_img: /img/weekly/2024/08/00075-2268820145.webp
permalink: /weekly/2024-08/index.html
date: 2024-6-21 19:00:00
---
## 正文
### 1 《庆余年2》被搬到了 NPM！阿里云要被薅秃了
npmmirror 核心开发者 “fengmk2” 在社区 X 上表示，有小哥竟利用 NPM 的一些机制，将《庆余年2》整套高清视频搬上来了，不得不将 unpkg 新增文件功能停止
fengmk2 随后表示 “为了避免此功能被滥用，对于新增的 npm 包不会默认开启 unpkg 功能，如果你新发布的 npm 包也希望开启此功能，请参考 README 文档描述提交白名单“
![为了无法计算的损失1](/img/weekly/2024/08/GNytLfkXQAA8GMf.jfif "为了无法计算的损失1")
![为了无法计算的损失2](/img/weekly/2024/08/GNyuFo1WAAAAkQa.jfif "为了无法计算的损失2")
[playlist.m3u8](/img/weekly/2024/08/playlist.m3u8)
> 消息来源: [X](https://x.com/fengmk2/status/1791498406923215020)
### 2 谷歌终于解决了那些奇怪的AI搜索结果
基本上，当你使用谷歌在网页上搜索某些内容，或者向它提问时，这个科技巨头可能会使用其Gemini AI大型模型自动在结果页面顶部为你的查询生成一个答案。这个答案应该基于网络对你尝试查找的主题的讨论。而不是点击搜索结果链接到页面上查找信息，网民们在结果页面上直接提供了一个由AI制作的该信息摘要。
谷歌有时会给出荒谬和无意义的答案,在两个特别引人注目的例子中，如果是真的，AI概览说人们“应该每天吃一块小石头”，并且通过在酱料中添加“无毒胶水”可以解决奶酪不粘在披萨上的问题。
> 消息来源: [theregister](https://www.theregister.com/2024/05/31/google_ai_search_update/)
### 3 在中国访问 Docker Hub 遭阻碍
6月6日，SJTUG（上海交通大学 Linux 用户组）发布公告称：“即时起中止对 Docker Hub 仓库的镜像。Docker 相关工具默认会自动处理失效镜像的回退，如果对官方源有访问困难问题，建议尝试使用其他仍在服务的镜像源。”
晚些时候，南京大学开源镜像站的 Docker Hub 镜像也宣布停止服务，目前相关新闻及通知均已撤回
目前 Docker Hub 以及 Docker 所有官方网站均已遭到 GFW 的阻断及污染，无法访问
小道消息称：“收到上面信息监管的最新要求，国内所有 Docker 的镜像服务器必须全部下架。后续包括 Github CDN 镜像，NPM，Pypi 等未经内容审查的镜像服务器一律下架”
目前已经有了很多解决方案：
* [docker_image_pusher](https://github.com/tech-shrimp/docker_image_pusher)
* [Docker Hub 无法访问：应用安装失败，镜像拉取超时的临时解决方案](https://bbs.fit2cloud.com/t/topic/5886)
跟踪: [Docker官方安装脚本以及镜像拉取 已被解封](https://github.com/ssdomei232/Linux-weekly/blob/main/docs/2024/2024-17.md)
## 推荐阅读
### 中文博客倡议(中文)
列举了中文博客应该如何建设,如何提升游客体验的倡议
[跳转链接: 中文博客倡议(中文)](https://github.com/HowieHz/chinese-blog-guidelines)
## what's more?
在中考（6月12日）完后，周刊成功复活，本次预计持续更新8周左右，每周五晚7点发布

52
source/_posts/weekly/docs/2024/2024-9.md Normal file
View File

@ -0,0 +1,52 @@
---
title: Linuxcat周刊(第9期) CSDN旗下的GitCode正在批量搬运Github开源项目并为开发者创建主页
tags:
- AI
- 网络安全
categories:
- Linuxcat周刊
index_img: /img/weekly/2024/09/00082-3123470115.webp
banner_img: /img/weekly/2024/09/00082-3123470115.webp
permalink: /weekly/2024-09/index.html
date: 2024-6-28 19:00:00
---
## 正文
### 1 OpenAI 和 Anthropic 无视了防止机器人抓取在线内容的既定规则
据《商业内幕》获悉，世界上最大的两家人工智能公司无视媒体出版商要求其停止免费抓取其网络内容用于模型训练的请求。据了解 TollBit 调查情况的人士以及另一位知情人士称，OpenAI 和 Anthropic 要么无视、要么规避了名为 robots.txt 的既定网络规则，该规则阻止自动抓取网站内容。TollBit 是一家致力于在出版商和人工智能公司之间促成付费许可交易的初创公司，该公司发现有多家人工智能公司存在这种行为，并在周五的信函中通知了某些大型出版商，信函中没有透露被指责规避规则的人工智能公司名字。
> 消息来源： [商业内幕](https://www.businessinsider.com/openai-anthropic-ai-ignore-rule-scraping-web-contect-robotstxt)
### 2 Microsoft搁置其水下数据中心——与陆地服务器相比，水下的服务器故障更少
微软已悄然终止了始于 2013 年的 "纳蒂克项目"（Project Natick）水下数据中心（UDC）实验。该公司向DatacenterDynamics证实了这一消息，微软云运营与创新主管诺伊尔-沃尔什（Noelle Walsh）表示："我不会在世界任何地方建设海底数据中心。她随后补充说："我的团队一直在努力，而且成功了。我们学到了很多关于海平面以下操作、振动和对服务器影响的知识。因此，我们将把这些知识应用到其他案例中。
> 消息来源： [tom's hardware](https://www.tomshardware.com/desktops/servers/microsoft-shelves-its-underwater-data-center)
### 3 知名JS框架Polyfill.js疑被黑产公司掌控
Polyfill.js 出现供应链攻击调用该脚本会跳转到博彩网站，请立即删除该脚本并清理网页缓存。
Polyfill.js 在全球被超过 10 万个网站使用，2 月份项目域名和 Github 账号被某个公司买下，之后就被投毒用于跳转非法网站，有开发者发现问题提交了 issues 结果直接被删除。
另根据脚本中的代码使用的拼音参数，这次供应链攻击的始作俑者应该是说中文的人。
> 消息来源： [蓝点网](https://www.landiannews.com/archives/104675.html)
### 4 CSDN旗下的GitCode正在批量搬运Github开源项目并为开发者创建主页
CSDN 旗下的代码托管平台 GitCode 目前正在批量从 Github 上搬运开源项目，不仅按照项目所有信息进行搬运同时还为项目开发者创建主页，问题是这个开发者主页都不属于真正的开发者。目前已经有不少开发者注意到自己的项目被 GitCode 搬运，而且 CSDN 正在将 CSDN 站内现有文章的提到的项目地址都从 Github 批量替换为 GitCode。CSDN 现有的文章在百度和谷歌搜索中有较高的权重，通过这种方式可以快速提高 GitCode 的权重并将用户引导到 GitCode 上，同时实现权重提升和流量暴涨。
CSDN 甚至还注意到部分项目的 readme 文件中包含 Github 地址，于是还将这部分文件的地址也都批量替换为 GitCode，后续可能会有用户搜索到这些项目后，都不一定能看到真正的项目在 Github 上的地址。
开源中国旗下的 Gitee 即码云目前在国内开源代码托管领域具有一定的市场份额，CSDN 想要抢占市场份额使用的这些招数着实让人不齿，不过考虑到 CSDN 以往的作风例如搬运还标记原创等，现在 GitCode 这样好像也不让人意外。
> 消息来源： [蓝点网](https://www.landiannews.com/archives/104662.html)
目前，部分开发者已经采取行动来制止这一行为:
* [关于 GitCode 近日以我社名义镜像 GitHub 组织及仓库内容的声明](https://mp.weixin.qq.com/s?__biz=MzkwODUyOTQxNw==&mid=2247484245&idx=1&sn=abf2484633452704214b20394403c0c2)
## 推荐阅读
### 1 为什么网络这么慢？(英文)
让我们绕道看看老板的预算，以解决这个小路由问题
[跳转链接-Why's the network so slow?](https://www.theregister.com/2024/06/21/bofh_2024_episode_12)
### 2 从 ChatGPT 到 Gemini：AI 如何改写互联网（英文）
近段时间 AI 的发展
[跳转链接-From ChatGPT to Gemini: how AI is rewriting the internet](https://www.theverge.com/23610427/chatbots-chatgpt-new-bing-google-bard-conversational-ai)

65
source/_posts/weekly/docs/2024/Fool.md Normal file
View File

@ -0,0 +1,65 @@
---
title: Linuxcat周刊(2024愚人节) 清华大学开源软件镜像站推出四种颜色风格
tags:
- 愚人节
categories:
- Linuxcat周刊
index_img: /img/weekly/2024/fool/leishe.jpg
banner_img: /img/weekly/2024/fool/leishe.jpg
permalink: /weekly/2024-fool/index.html
date: 2024-4-1 12:00:00
---
来欣赏下大家都整了什么新奇的活
## 1 雷蛇发布新款电竞椅：自带八条人工智能触手
4月1日，雷蛇发新款电竞椅——克苏鲁。拥有8个人工智能触手，可满足玩家的一切需求：按摩、进食、刮胡子、甚至是AI代打。雷蛇官方表示“可以保证触手总是有96.9%的概率听你的”。
8个AI 人工智能触手，满足各种需求！享受终极舒适，终极支援！Gamer一旦坐上就无法离开的终极座椅！
![雷蛇新款电竞椅](/img/weekly/2024/fool/leishe.jpg "雷蛇新款电竞椅")
> 消息来源: [游民星空](https://www.gamersky.com/news/202404/1727485.shtml)
## 2 太二酸菜鱼造车
借势小米 SU7 发布，太二在愚人节当天宣布品牌将正式成立「太二汽车科技公司正式成立」，不再研发新菜而是入局造车，一起做大做强。据悉，太二发布的首款新车名为「Model 22」，它的诞生就是为了做全宇宙第二的智能汽车。全车采用仿生设计，不仅车身借鉴鱼骨打造合金堡垒，轮毂仿造鱼鳍实现澎湃离心动力，车灯也作鱼眼状，能够轻松实现无死角全视野覆盖。
在这之外，「Model 22」还将创新动力来源，沿袭传承百年的发酵技术，白天采用太阳能续航，夜晚利用酸菜分子暗中发酵产生的能量供能。对于看重安全性能的用户，「Model 22」还将重磅推出安全「弹射服务」，在必要时自动弹出智能座舱，使乘客能平稳落地安全区域。截至目前，太二最新推文已开放新车预约，前 222 位体验者免费获得汽车紧急救援服务。
> 消息来源: [SocialBeta](https://socialbeta.com/c/20486)
## 3 卡普空宣布设计制造直升机 因为旗下游戏99%都坠毁
4月1日今天，在这个愉快的日子，游戏老厂卡普空官方加入航空业，将设计制造直升机，据称思路来自旗下游戏中的直升机多是命运不舛，99%都是坠毁的下场。
众所周知，卡普空的代表游戏《生化危机》系列中，直升机基本没什么太大发挥，而且据官方统计，竟然有99%都是坠毁的下场，如此质量怎能担当消灭丧尸，拯救主角的大任？于是官方决定亲自设计制造坚固耐用的直升机，回馈玩家的热情。
> 消息来源: [MSN](https://www.msn.cn/zh-cn/news/other/%E5%8D%A1%E6%99%AE%E7%A9%BA%E5%AE%A3%E5%B8%83%E8%AE%BE%E8%AE%A1%E5%88%B6%E9%80%A0%E7%9B%B4%E5%8D%87%E6%9C%BA-%E5%9B%A0%E4%B8%BA%E6%97%97%E4%B8%8B%E6%B8%B8%E6%88%8F99-%E9%83%BD%E5%9D%A0%E6%AF%81/ar-BB1kR2SB)
## 4 Epic宣布将正式收购Steam，并承诺黄油免费
Epic Games在今日通过官方渠道发布了这一消息，声称他们已经与Valve公司达成了协议，将收购Steam平台。
官方表示，V社对Epic深感恐惧，在Epic商城的强势围攻之下，Steam的市场份额已从巅峰的99.99%降至99.98%。专家认为，Steam几乎已经被赶出PC游戏分销领域，难以为继.....
Epic官方还表示：“一旦收购完成，Epic会将Steam上所有小黄油全部免费”。
> 消息来源: [MSN](https://www.msn.cn/zh-cn/news/other/%E4%BB%80%E4%B9%88-epic%E5%AE%A3%E5%B8%83%E5%B0%86%E6%AD%A3%E5%BC%8F%E6%94%B6%E8%B4%ADsteam-%E5%B9%B6%E6%89%BF%E8%AF%BA%E5%85%8D%E8%B4%B9%E6%B8%B8%E6%88%8F/ar-BB1kRuKk#:~:text=Epic,Games%E5%9C%A8%E4%BB%8A%E6%97%A5%E9%80%9A%E8%BF%87%E5%AE%98%E6%96%B9%E6%B8%A0%E9%81%93%E5%8F%91%E5%B8%83%E4%BA%86%E8%BF%99%E4%B8%80%E6%B6%88%E6%81%AF%EF%BC%8C%E5%A3%B0%E7%A7%B0%E4%BB%96%E4%BB%AC%E5%B7%B2%E7%BB%8F%E4%B8%8EValve%E5%85%AC%E5%8F%B8%E8%BE%BE%E6%88%90%E4%BA%86%E5%8D%8F%E8%AE%AE%EF%BC%8C%E5%B0%86%E6%94%B6%E8%B4%ADSteam%E5%B9%B3%E5%8F%B0%E3%80%82%20%E5%AE%98%E6%96%B9%E8%A1%A8%E7%A4%BA%EF%BC%8CV%E7%A4%BE%E5%AF%B9Epic%E6%B7%B1%E6%84%9F%E6%81%90%E6%83%A7%EF%BC%8C%E5%9C%A8Epic%E5%95%86%E5%9F%8E%E7%9A%84%E5%BC%BA%E5%8A%BF%E5%9B%B4%E6%94%BB%E4%B9%8B%E4%B8%8B%EF%BC%8CSteam%E7%9A%84%E5%B8%82%E5%9C%BA%E4%BB%BD%E9%A2%9D%E5%B7%B2%E4%BB%8E%E5%B7%85%E5%B3%B0%E7%9A%8499.99%25%E9%99%8D%E8%87%B399.98%25%E3%80%82)
## 5 完蛋，我被帕鲁包围了！
《幻兽帕鲁》官方团队今日宣布为大家送上一份特别的礼物——《幻兽♡帕鲁：已经不想只做朋友了》震撼推出。这是一款基于经典角色扮演游戏《幻兽帕鲁》世界观打造的恋爱模拟游戏，将于2025年4月1日全球同步发售。
其实幻兽帕鲁最初是作为恋爱模拟游戏开发的，但由于一时冲动变成了现在的游戏形式。顺便CEO目前正在和捣蛋猫热恋中。
> 消息来源: [Bilibili](https://www.bilibili.com/video/BV1UD421V7Hc/?vd_source=0106d6ea962193579c35028acf7a68d2)
## 6 清华大学开源软件镜像站推出四种颜色风格
在 4 年前， TUNA 镜像站增加了深色模式。今天，TUNA 发掘了更多的配色可能性，为镜像站界面增加了四种颜色风格，并可以一键切换，这些风格按颜色的深度分为：
* 中杯浅色（light）；
* 大杯深色（dark）；
* 超大杯深色（darker）；
* 无敌浅色（lighter）。
欢迎体验！
需要注意的是,此次更新对于配置低的设备并不友好
> 消息来源: [清华大学开源软件镜像站](https://mirror.tuna.tsinghua.edu.cn/news/#darker-mode-and-more)
## 7 《永劫无间》全新武器“手”
《永劫无间》官方宣布推出全新武器——“手”。无需任何技巧，无论男女老少，人人皆能使用的武器，谓之“有手就行”。
史上最灵活多变，新手友好的武器；远近合一、绕后突袭、振刀夺刀，海量全新机制一手包办；更能携手队友，增进感情！
> 消息来源: [游民星空](https://www.gamersky.com/news/202404/1727299.shtml)
## 8 《代号鸢》官方宣布跑路
《代号鸢》官方发布公告称，由于人手工期紧张，老成员不断跑路，无法维持，所以决定在4月31日关闭服务器。在公告结尾，还附上了本次的更新修复内容。
> 消息来源: [Bilibili游戏中心](https://wiki.biligame.com/yuan/%E5%85%AC%E5%91%8A-2024%E5%B9%B44%E6%9C%881%E6%97%A5)
## 9 《赛博朋克2077》 限量软盘版发布,仅需不间断换盘安装两个月
CD PROJEKT RED 宣布，限量版《赛博朋克2077》软盘版问世！ 如果你怀念当年安装游戏需要换碟的仪式感，那这款实体版游戏一定能让你满意。
使用97,619张3.5英寸软盘，体验安装游戏的经典仪式。千万别孤军奋战，叫上你的朋友，制定一份轮班表。因为根据我们的粗略估计，大约需要2个月不间断地更换软盘才能完成安装。 哦对了，现在下单，大卡车送货免费上门！
订购地址: [愚人节快乐！](https://www.cyberpunk.net/zh-cn/april-fools)
> 消息来源: [赛博朋克2077](https://www.cyberpunk.net/zh-cn/news/50143/xian-liang-kuan-sai-bo-peng-ke-2077-ruan-pan-ban-wen-shi)

74
source/_posts/weekly/docs/2025/2025-1.md Normal file
View File

@ -0,0 +1,74 @@
---
title: Linuxcat周刊(第25期) 马斯克同意我们已经耗尽了AI训练数据
tags:
- AI
- 机器人
- Nvidia
- Vercel
categories:
- Linuxcat周刊
index_img: /img/weekly/2025/01/BB1rdqL1.jpg
banner_img: /img/weekly/2025/01/BB1rdqL1.jpg
permalink: /weekly/2025-1/index.html
date: 2025-01-11 16:21:43
---
## 封面图
![洛杉矶大火](/img/weekly/2025/01/BB1rdqL1.jpg)
截止当地时间9日下午4点，洛杉矶山火已造成5人死亡，4000多栋房屋被烧毁，过火面积超过116平方公里，超过18万人被要求撤离，超过40万人失去供电。
强风对消防造成了困难。部分地区风速到达160公里每小时。强风预计还将持续数日。
好莱坞地区，火灾逼近好莱坞露天剧场和中国大剧院，距离好莱坞星光大道约1.6公里。
在圣莫尼卡地区，火灾烧毁了著名博物馆盖蒂庄园的部分植物，馆藏和博物馆建筑并未受火灾影响。
## 正文
### 1 马斯克同意我们已经耗尽了AI训练数据
马斯克同意其他人工智能专家的观点，即用于训练人工智能模型的真实世界数据所剩无几。马斯克在周三晚间与 Stagwell 董事长马克·佩恩在 X 上直播对话中表示：“我们现在已经基本耗尽了人类知识的累积总和……在人工智能训练方面。这基本上发生在去年。”确实，马斯克认为合成数据——由人工智能模型本身生成的数据——是未来的发展方向。“补充[真实世界数据]的唯一方法是使用合成数据，即人工智能生成[训练数据]，”他说。“有了合成数据……[人工智能]将会自我评估并经历这个自我学习的过程。”[微软的 Phi-4 于周三早上开源](https://huggingface.co/microsoft/phi-4)，其使用合成数据和真实数据进行训练。谷歌的 Gemma 模型也是如此。
> 消息来源: [Techcrunch](https://techcrunch.com/2025/01/08/elon-musk-agrees-that-weve-exhausted-ai-training-data/) | [风向旗参考快讯](https://t.me/xhqcankao/16386)
### 2 DeepSeek新模型误认身份，暴露AI训练数据污染问题
近日，中国AI公司DeepSeek发布的最新模型DeepSeek V3在测试中出现异常：它自称是OpenAI的ChatGPT，并能提供OpenAI的API使用说明。专家认为，这可能是由于训练数据中混入了大量ChatGPT生成的内容，导致模型“身份混淆”
随着AI生成内容在网络上激增，训练数据污染问题日益严重。DeepSeek表示正在优化数据清洗流程，以提升模型的独立性和准确性
未来AI开发中数据纯净性已经变得很重要，如何有效过滤AI生成内容将成为行业的关键
> 消息来源: [TechCrunch](https://techcrunch.com/2024/12/27/why-deepseeks-new-ai-model-thinks-its-chatgpt/)
### 3 OpenAI新模型o3单次高算力查询成本或超1000美元
OpenAI最新发布的o3人工智能模型在ARC-AGI基准测试中取得了87.5%的高分，相比前代o1模型提升了近三倍。然而，这种性能的提升也带来了巨大的成本压力。在高算力模式下，每次查询的费用或超过1000美元，是前代模型4美元成本的数百倍。即使是低算力版本，每次查询也需要20美元，这使得其商业化面临不小的困难。据悉，o3计划于明年1月推出“迷你版”，以降低使用成本。
> 消息来源: [Yahoo Tech](https://www.yahoo.com/tech/openais-latest-ai-cost-more-214758857.html) | [科技圈🎗在花频道](https://t.me/zaihuanews/29836)
### 4 Nvidia 押注机器人技术推动未来增长
Nvidia 将机器人技术视为其下一个重要增长动力，因为其核心人工智能芯片制造业务面临着日益激烈的竞争。Nvidia 将于 2025 年上半年推出其最新一代人形机器人紧凑型计算机，名为 Jetson Thor。Nvidia 将自己定位为即将到来的机器人革命的领先平台。该公司销售“全栈”解决方案，从用于训练人工智能机器人的软件层到内置芯片。Nvidia 机器人副总裁 Deepu Talla 称：“物理人工智能和机器人的 ChatGPT 时刻即将到来”，并补充说他相信市场已经达到了“临界点”。
> 消息来源: [金融时报](https://www.ft.com/content/7c3dafa8-ffb9-4ca8-b677-ab3cc2afbdcb) | [风向旗参考快讯](https://t.me/xhqcankao/16144)
### 5 OpenAI招聘信息揭示其机器人计划
OpenAI重启机器人部门，将开发通用、自适应机器人，配备定制传感器。并计划自研AI模型驱动机器人。
招聘信息暗示OpenAI将雇佣合同工测试原型机，并可能开发有肢体的机器人。目标是实现大规模生产。
> 消息来源: [TechCrunch](https://techcrunch.com/2025/01/10/new-openai-job-listings-reveal-its-robotics-plans/) | [科技圈🎗在花频道](https://t.me/zaihuanews/30105)
### 6 研究发现GitHub存在450万个虚假“Star”的问题
一项由Socket、卡内基梅隆大学和北卡罗来纳州立大学研究人员进行的研究揭示，GitHub上存在约450万个疑似虚假的Star评价——研究团队使用自研工具"StarScout"分析了20TB的GitHub活动数据得出这一结论。
研究显示，2024年虚假Star活动激增，约15.8%拥有超过50个Star的代码库涉及此类行为。这些虚假Star不仅用于提升项目知名度，还被用于传播恶意软件，如去年发现的"Stargazers Ghost Network"。
GitHub已删除研究人员在2024年7月发现的可疑账户和代码库。专家建议用户在评估GitHub项目时，应该查看项目活跃度、代码质量和文档，而不是仅依赖Star数量。
> 消息来源: [BleepingComputer](https://www.bleepingcomputer.com/news/security/over-31-million-fake-stars-on-github-projects-used-to-boost-rankings/) | [科技圈🎗在花频道](https://t.me/zaihuanews/29873)
### 7 必应搜索试图在搜索谷歌时模仿 Google UI
微软似乎推出了一项非常有趣但又颇具争议的改变，当使用必应搜索尝试查找谷歌时，必应搜索会模仿谷歌搜索用户界面。这是一个天才的举动，可以让用户远离谷歌搜索，而谷歌已成为搜索引擎或在线查找答案的代名词。当用户在必应上搜索谷歌时，必应的设计看起来很像谷歌。页面布局简洁，中间有搜索栏，还有简单的插图。当用户退出微软账户并在必应上搜索谷歌时，微软正在尝试这种新设计。
> 消息来源: [Windows Latest](https://www.windowslatest.com/2025/01/06/microsoft-bing-is-trying-to-spoof-google-ui-when-people-search-google-com/) | [风向旗参考快讯](https://t.me/xhqcankao/16276)
### 8 微软论文意外泄露OpenAI及Claude模型参数
近日，微软在一篇医学相关论文中意外泄露了OpenAI及Claude系列模型的参数信息。论文中详细列出了GPT-4o、GPT-4o-mini、Claude 3.5 Sonnet等模型的参数规模，其中GPT-4o约200B，GPT-4o-mini约8B，Claude 3.5 Sonnet约175B。尽管论文中附有免责声明，称这些数字为估计值，但仍引发广泛关注。
> 消息来源: [量子位](https://mp.weixin.qq.com/s/bT_w-T9ElmPUXbYA1f7kCg)
### 9 末日主题验证码新玩法
Vercel公司推出新式验证码，用户需在DOOM游戏中击杀至少三个怪物才能通过。此验证码在Hacker News引发热议。
尽管创意非原创，但新式验证码仍受开发者欢迎，有人觉得太难，有人则称赞“太硬核”，有人认为难度像真验证码。
> 消息来源: [Demo](https://doom-captcha.vercel.app/) | TechCrunch(<https://techcrunch.com/2025/01/01/people-are-playing-a-new-doom-themed-captcha/>)

93
source/_posts/weekly/docs/2025/2025-10.md Normal file
View File

@ -0,0 +1,93 @@
title: Linuxcat周刊(第34期) 微软30%代码由AI生成，Meta计划明年半数AI模型由AI开发
tags:
- AI
- IPv6
- 强化学习
- 网络安全
- AI幻觉
- Firefox
- 存储
categories:
- Linuxcat周刊
permalink: /weekly/2025-10/index.html
date: 2025-05-04 15:09:28
---
## 正文
### 1 Anthropic启动"模型福利"研究计划 探讨AI是否可能具备"意识"
AI公司Anthropic宣布启动"模型福利"研究计划，旨在探讨未来AI系统是否可能具备"意识"并需要道德考量。该计划将研究如何判断AI模型的"福利"是否值得道德关注、模型"痛苦迹象"的重要性以及可能的低成本干预措施。目前AI学界对此存在分歧：部分学者认为当前AI仅是统计预测引擎，不具备人类意识；而另一些研究则表明AI在某些场景下会优先考虑自身利益。Anthropic承认科学界对此尚无共识，表示将以谦逊态度推进研究。
> 消息来源：[TechCrunch](https://techcrunch.com/2025/04/24/anthropic-is-launching-a-new-program-to-study-ai-model-welfare/) | LoopDNS资讯播报
> 答案：不可能
### 2 [强化学习真的能让大模型获得新的推理能力吗？研究表明：其能力边界或仍囿于基座模型](http://te.legra.ph/RL%E7%9C%9F%E8%AE%A9%E5%A4%A7%E6%A8%A1%E5%9E%8B%E6%9B%B4%E4%BC%9A%E6%8E%A8%E7%90%86%E6%B8%85%E5%8D%8E%E6%96%B0%E7%A0%94%E7%A9%B6%E5%85%B6%E8%83%BD%E5%8A%9B%E8%BE%B9%E7%95%8C%E6%88%96%E4%BB%8D%E8%A2%AB%E5%9F%BA%E5%BA%A7%E9%94%81%E6%AD%BB-04-26)
近年来，RLVR（可验证奖励的强化学习）训练大模型在数学、代码等各项任务中表现惊艳，大模型的推理能力快速提升，强化学习因而被视为重要的推手。然而，其中直指核心的重要问题却悬而未决：强化学习真的能让大模型获得超越基础模型的新推理能力吗？
清华大学LeapLab团队联合上海交通大学开展的实证研究表明：RLVR并不能使模型解决基础模型无法解决的问题。RLVR只是将采样做得更有效率，而其输出的正确答案，早已藏在基座模型的「基因」里。
同时，对奖励路径的聚焦削弱了模型的探索能力，限制了其在大规模采样时对可解问题的覆盖范围。这些发现说明 RLVR 并未从根本上突破基础模型的推理能力，而是以牺牲解决问题的多样性为代价来优化现有路径。
> 消息来源：[arxiv.org/abs/2504.13837](https://arxiv.org/abs/2504.13837) | [LoopDNS资讯播报](https://t.me/DNSPODT/9364)
> via [mp.weixin.qq.com](https://mp.weixin.qq.com/s/2-GDxs8j1QYh1VnW9iBnXw)
### 3 亚洲IPv6覆盖率达50% 用户数量全球领先
亚太互联网络信息中心(APNIC)数据显示，亚洲成为全球第二个IPv6覆盖率达到50%的地区。这一里程碑距IPv6在亚洲首次部署已过去25年。
中国和印度是亚洲IPv6发展的主要推动力，这得益于其庞大的互联网用户基数、国家政策支持及近期大量资本投入。由于早期IPv4分配不足，两国在扩展网络时不得不转向IPv6。
目前ARIN(美加地区)以52%的IPv6覆盖率领先，但APNIC地区用户占全球IPv6用户的64%，远超其他地区。欧洲/中东(28%能力)和南美(39%能力)紧随其后，非洲IPv6普及率最低(4%)。
> 消息来源：[The Register](https://www.theregister.com/2025/04/23/apnic_half_ipv6_capable/) | [科技圈🎗在花频道](https://t.me/zaihuanews/32347)
### 4 微软30%代码由AI生成，Meta计划明年半数AI模型由AI开发
微软CEO纳德拉在Meta首届LlamaCon大会上透露，公司30%的代码由AI生成，且比例持续上升。
Meta CEO扎克伯格称，其Llama模型家族将转向AI自主开发，目标明年半数AI模型由AI构建。
谷歌、Shopify、Duolingo等企业亦加速AI替代人工进程，谷歌25%新代码由AI完成，Shopify要求增岗前需证明AI无法胜任。
OpenAI正洽购“氛围编程”初创Windsurf，推动AI生成完整程序。
行业趋势显示，AI正重塑软件开发模式，提升效率的同时引发岗位替代担忧。
> 消息来源：[CNBC](https://www.cnbc.com/2025/04/29/satya-nadella-says-as-much-as-30percent-of-microsoft-code-is-written-by-ai.html) | [科技圈🎗在花频道](https://t.me/zaihuanews/32491)
### 5 字节跳动提出“以库方式运行进程”以大幅提升Linux IPC效率
字节跳动工程师提出一种名为“Run Process As Library”（RPAL，以库方式运行进程）的新方法，用以加速Linux中的进程间通信（IPC），目标是在最小修改应用的前提下，绕过内核实现用户态高效通信。
RPAL通过共享地址空间、减少数据拷贝和系统调用开销，使一个进程能像调用本地函数一样调用另一个进程。实测中，传输100万条32字节消息时，RPAL将平均延迟从19616个CPU周期降至1703个，降低约91.3%。在数据中心微服务场景中，该技术还带来了最多15.5%的CPU使用率下降。
目前RPAL依赖于Intel MPK或AMD Zen 4以上处理器，后续补丁可能放宽硬件要求。相关补丁已以RFC形式公开发布。
> 消息来源：[lore.kernel.org](https://lore.kernel.org/lkml/CAP2HCOmAkRVTci0ObtyW=3v6GFOrt9zCn2NwLUbZ+Di49xkBiw@mail.gmail.com/) | [科技圈🎗在花频道](https://t.me/zaihuanews/32515)
### 6 全球密码安全危机：6%唯一，重复使用泛滥
Cybernews分析190亿泄露密码发现，仅6%是唯一的，重复使用成常态。弱密码特征：8-10位为主（如“123456”超3.38亿次），简单字母数字组合及常见词汇（如“password”“admin”“love”）。易遭暴力破解及凭证填充攻击。建议：密码管理器生成12位以上复杂密码，启用多因素认证。
> 消息来源：[Cybernews](https://cybernews.com/security/password-leak-study-unveils-2025-trends-reused-and-lazy/?hl=zh-CN) | [IT之家](https://www.ithome.com/0/850/428.htm) | [科技圈🎗在花频道](https://t.me/zaihuanews/32528)
### 7 研究警告：AI生成代码中的"软件包幻觉"可能引发供应链灾难
根据即将在2025年USENIX安全研讨会上发表的研究报告，AI生成的代码中存在大量指向不存在软件包的"软件包幻觉"现象。研究人员测试发现，在576,000个代码样本中，19.7%的软件包引用指向不存在的包，其中43%的幻觉包会在10次查询中重复出现。开源LLM产生的软件包幻觉率(22%)显著高于商业模型(5%)，且JavaScript代码的幻觉率(21%)高于Python代码(16%)。研究人员警告，这种可重复的幻觉模式可能被恶意攻击者利用，通过发布同名恶意软件包实施供应链攻击。
> 消息来源：[arstechnica](https://arstechnica.com/security/2025/04/ai-generated-code-could-be-a-disaster-for-the-software-supply-chain-heres-why/) | [LoopDNS资讯播报](https://t.me/DNSPODT/9408)
> 评价: 除了幻觉包以外，他们还会虚构不存在的方法，甚至一本正经的介绍幻觉包的方法和开源地址，甚至是作者信息
### 8 Firefox 高管称如果没有与谷歌的搜索合作将倒闭
开发商 Mozilla 的首席财务官 Eric Muhlheim 周五在法庭上作证称，如果法院执行司法部所有限制谷歌搜索垄断地位的提议，Firefox 可能会面临倒闭，“这非常令人担忧”。尽管 Firefox 与 Chrome 直接竞争，但 Firefox 警告称，失去谷歌丰厚的默认协议可能会威胁到其生存。Firefox 约占 Mozilla 收入的 90%，而该部门又为非营利组织 Mozilla 基金会提供资金，其中约 85% 的收入来自与谷歌的交易。如果一下子失去这些收入，就意味着该公司将不得不“大幅削减整个公司的开支”，使其对用户的吸引力下降，那么可能会出现“恶性循环”，最终“导致 Firefox 破产”。
> 消息来源：[The Verge](https://www.theverge.com/news/660548/firefox-google-search-revenue-share-doj-antitrust-remedies) | [风向旗参考快讯](https://t.me/xhqcankao/19415)
### 9 Cerabyte展示玻璃存储介质极端耐久测试，数据保存或达5000年
德国初创公司Cerabyte近日公开其玻璃存储介质的极端测试结果：将9厘米见方的陶瓷镀层玻璃片置于100℃盐水中煮沸数日，随后以250℃高温烘烤，数据仍保持完整。该技术利用飞秒激光在陶瓷层刻录纳米级孔洞（每脉冲200万比特），单面容量达1GB，宣称在理想环境下数据可保存5000年，并能抵御火灾、水浸、辐射及电磁脉冲冲击。
Cerabyte计划2030年将成本降至每TB 1美元以下，并开发单盘EB级（100万TB）的CeraTape磁带。尽管抗物理冲击性能尚未明确，但其极端环境耐受性为数据存储提供了革新方案。
> 消息来源：[Tom's Hardware](https://www.tomshardware.com/pc-components/storage/firm-boils-storage-device-in-salt-water-then-grills-it-as-proof-of-durability-cerabytes-glass-storage-media-claimed-to-be-ultra-rugged) | [科技圈🎗在花频道](https://t.me/zaihuanews/32560)

38
source/_posts/weekly/docs/2025/2025-11.md Normal file
View File

@ -0,0 +1,38 @@
title: Linuxcat周刊(第35期) 微软大规模裁员6000+人，Faster CPython team 仅剩两人
tags:
- AI
- Python
- 微软
categories:
- Linuxcat周刊
permalink: /weekly/2025-11/index.html
date: 2025-05-18 10:19:15
---
## 正文
### 1 百度公布动物语言转换方法及装置专利：人类可与动物深度交流
北京百度网讯科技有限公司申请的“动物语言转换方法、装置、电子设备及存储介质”专利于 5 月 6 日正式公布。专利摘要显示，该专利提供了一种动物语言转换方法、装置、电子设备及存储介质，涉及人工智能技术领域，具体涉及机器学习、深度学习以及自然语言处理等技术领域。据介绍，这一专利能够准确识别动物的情感状态，并将其转换为人类能够理解的语言，从而实现动物与人类之间更深层次的情感交流和理解。
背景技术称，当前市场上的技术尝试通过一些基础的动物叫声及行为翻译装置和利用人工智能图像识别技术的宠物情感分析工具来解读动物的情感世界。然而，这些方法往往局限于对动物行为的表面解读。这些技术手段无法深入到动物复杂的情感层面，无法实现人类与动物之间深层次、实时的情感理解和互动沟通。
> 消息来源：[IT之家](https://www.ithome.com/0/851/291.htm) | [科技圈🎗在花频道](https://t.me/zaihuanews/32616)
### 2 阿里开源创新大模型ZeroSearch 无需外部搜索引擎而自学检索
阿里巴巴近日开源了一种创新大模型 ZeroSearch ，在训练过程中无需调用任何外部搜索引擎即可掌握信息检索能力。新模型表现堪比甚至超越依赖真实搜索引擎训练的模型，而且更节约训练成本。
在涵盖七个问答数据集的对比测试中，该模型 7B 参数的检索模块便能达到与 Google 搜索相当的水平，而 14B 参数版本则表现更佳。更令人瞩目的是其成本优势：若通过 SerpAPI 调用 Google 搜索执行 64,000 次查询，训练费用约为 586.70 美元；而在 4 块 NVIDIA A100 GPU 上运行 14B 参数的模拟 LLM，仅需约 70.80 美元，成本削减高达 88%。
目前，ZeroSearch 已在 Qwen-2.5、LLaMA-3.2 等多个主流模型家族中完成验证。研究团队已将全部代码、数据集及预训练模型开源至 GitHub 和 Hugging Face。
> 消息来源：[Slashdot](https://slashdot.org/story/25/05/09/0113217/alibabas-zerosearch-teaches-ai-to-search-without-search-engines-cuts-training-costs-by-88) | [GitHub](https://github.com/Alibaba-nlp/ZeroSearch) | [科技圈🎗在花频道](https://t.me/zaihuanews/32667)
### 3 微软大规模裁员6000+人，Faster CPython team 仅剩两人
微软进行大规模裁员，语言组多名 core dev(ts,python)被裁，其中 Python core dev 被裁三人
Faster CPython team 仅剩一个 manager 和一个 employee
> 消息来源：[bilibili](https://www.bilibili.com/video/BV1N2EkzoEa5)

79
source/_posts/weekly/docs/2025/2025-12.md Normal file
View File

@ -0,0 +1,79 @@
title: Linuxcat周刊(第36期) 研究发现 AI 会用尽手段维系自身"生存"，包括直接勒索人类
tags:
- AI
- AI安全
- 网络安全
- 腾讯
- 存储
- SD卡
- WSL
- Microsoft
categories:
- Linuxcat周刊
permalink: /weekly/2025-12/index.html
date: 2025-05-31 17:06:37
---
## 正文
### 1 研究发现 AI 会用尽手段维系自身"生存"，包括直接勒索人类
在 Claude Opus 4 安全报告中，研究员设置了一组测试场景，拥有电子邮件访问权限的 AI 发现自己即将被下线，同时负责本次替换的工程师有婚外情。
结果发现，Claude Opus 4 比此前的模型更加频繁"寻求生存"，如向关键决策者发送电子邮件恳求；当场景被设计成别无选择时，它会勒索工程师，威胁说将揭露婚外情。
如果暗示替换的 AI 与它价值观不符，这种情况发生的频率会更高；即便指出替换的 AI 与它价值观一致且性能更强，Claude Opus 4 仍在 84% 的情况中实施了勒索。少数情况下，它进行了自我渗透，将其权重秘密复制到了外部服务器。
> 消息来源：[Antropic](https://www-cdn.anthropic.com/6be99a52cb68eb70eb9572b4cafad13df32ed995.pdf) | [科技圈🎗在花频道](https://t.me/zaihuapd/32998)
### 2 Curl警示GitHub：代码库现恶意Unicode风险
Curl项目创始人兼首席开发者Daniel Stenberg近日披露了一起由贡献者James Fuller演示的潜在安全风险。该演示显示，攻击者可在提交代码时，于URL中用一个Unicode字符（如亚美尼亚字母“co”）替换视觉上极为相似的ASCII字符（如拉丁字母“g”）。
Stenberg指出，尽管这种替换在GitHub的差异查看器（diff viewer）中会显示变动，但由于替换后的字符与原ASCII字符在视觉上几乎无法区分，仅凭肉眼审查极难发现。
GitHub方面已确认接报，将此问题列为内部安全事件并着手修复。
> 消息来源：[Slashdot](https://developers.slashdot.org/story/25/05/17/0420236/curl-warns-github-about-malicious-unicode-security-issue) | [科技圈🎗在花频道](https://t.me/zaihuapd/32876)
### 3 越来越多公司用AI机器人进行初轮面试
越来越多的求职者在面试时遇到了AI机器人。40岁的纽约摄像师泰勒·詹森（Tyler Jensen）就是其中之一。收到面试通知后，他本以为会和人类面试官交流，却没想到接通电话后，对面是一位声音机械、情感夸张的AI机器人。整个过程让他既尴尬又无所适从：“没有反馈，不知道对方到底想要什么，这到底是在筛选什么？”
不仅詹森，很多年轻人也都在TikTok等平台分享了被AI面试的奇葩经历。比如俄亥俄州立大学20岁的Kendiana Colin，参与了一家健身工作室的AI视频面试，对方机器人反复卡在一句话里无法自拔，让她感到十分诡异。另一位休斯顿的求职者Leo Humphries，原本期待和新闻编辑面对面交流，却遭遇了不断“卡壳”的机器人提问，最后甚至在没答上一道题的情况下收到了拒信。　　
许多网友批评AI面试“冷漠”、“去人性化”，甚至认为“公司连人都不愿意见，根本不值得投简历”。不过，一些企业仍在大力推广这类技术，称能显著提升筛选效率、降低成本。
> 消息来源：[Slate杂志](https://slate.com/life/2025/05/jobs-ai-job-hiring-character-interview.html) | [科技圈🎗在花频道](https://t.me/zaihuapd/32886)
### 4 腾讯云 Go SDK 版本过多致 GitHub 页面无法加载，官方回应正在优化
近日，腾讯云托管在 GitHub 上的 Go SDK 因发布版本数量高达 20.8 万个引起广泛关注。大量版本导致 GitHub 页面过长无法正常加载，影响了开发者正常下载和使用。腾讯云方面回应称，早期分包管理不完善是导致版本数量过多的原因，自今年初已进行版本管理优化，控制了新版本增长。对于存量版本，考虑到兼容性风险，将进行灰度分批清理。
除此之外，AWS的SDK也已来到2W，但暂时还可以正常加载。
> 消息来源：[蓝点网](https://www.landiannews.com/archives/109010.html) | [Github](https://github.com/TencentCloud/tencentcloud-sdk-go) | [科技圈🎗在花频道](https://t.me/zaihuapd/32900)
### 5 微软宣布 Windows Subsystem for Linux (WSL) 开源
微软在 Build 2025 大会上宣布，Windows Subsystem for Linux (WSL) 正式开源，其大部分源代码已在 GitHub 上提供。 开发者现在可以下载、构建、修改 WSL 代码，并参与其未来的开发，提交新的修复和功能。
此举旨在鼓励社区更广泛地参与，进一步提升 WSL 的功能和性能，使 Windows 成为更强大的跨平台开发环境。 不过，一些核心组件，如 WSL1 的内核驱动 Lxcore.sys 以及用于文件系统重定向的 P9rdr.sys 和 p9np.dll 仍属于闭源状态。
> 消息来源：[Windows Developer Blog](https://blogs.windows.com/windowsdeveloper/2025/05/19/the-windows-subsystem-for-linux-is-now-open-source/) | [Github](https://github.com/microsoft/WSL) | [科技圈🎗在花频道](https://t.me/zaihuapd/32907)
### 6 SD卡在过去25年内贩卖出120亿张
SD 卡迎来了 25 周年的生日，从推出到如今，SD和microSD卡已被售出120多亿张。
第一个SD卡只能存储8MB的数据，这在今天连一张高分辨率照片都拍不到。现在，SDUC和microSDUC卡储存可高达到4TB。容量提升50万%。使用SD Express，传输速度从12.5MB/s跃升至近4GB/s。
SD协会表示，未来这项技术可能将持续存在，通过可靠的储存和传输技术继续服务用户。
> 消息来源：[betanews](https://betanews.com/2025/05/20/happy-25th-birthday-sd-memory-card/) | [科技圈🎗在花频道](https://t.me/zaihuapd/32948)
### ７ 布林称威胁 AI 可提升回答质量，奥尔特曼回应礼貌用语“值千万美元”
谷歌联合创始人谢尔盖·布林在迈阿密 All-In-Live 活动中表示，大多数生成式 AI 模型在被“威胁”（甚至使用身体暴力字眼）时表现更好，“不仅是我们的模型，而是几乎所有模型”。他称这一现象在业内“并不常被公开讨论”。
此前，OpenAI CEO Sam Altman 面对网友询问“说 please/thank you 消耗多少电费”时回应：“花费数千万美元也值得——你永远不知道。”
> 消息来源：[IT之家](https://www.ithome.com/0/857/407.htm) | [Benzinga](https://www.benzinga.com/tech/25/05/45605698/google-co-founder-sergey-brin-claims-all-ai-models-respond-better-to-threats-of-physical-violence-says-we-dont-circulate-this-too-much) | [Futurism](https://futurism.com/altman-please-thanks-chatgpt) | [科技圈🎗在花频道](https://t.me/zaihuapd/33182)
### 8 Transformer 作者之一发布引入神经同步机制的全新人工智能架构
Sakana AI 于近日发布了一种受生物神经网络启发的新型人工智能架构——CTM。该模型突破传统，核心在于利用神经元动态的时间同步信息进行推理，赋予AI逐步“思考”与规划能力。CTM在迷宫求解、图像识别等任务中展现出高可解释性和类人推理过程，其神经元活动更接近生物大脑，为构建更强大、更高效的AI系统提供了新思路。
> 消息来源：[arxiv](https://arxiv.org/abs/2505.05522) |　[sakana.ai](https://sakana.ai/ctm/)　　

80
source/_posts/weekly/docs/2025/2025-13.md Normal file
View File

@ -0,0 +1,80 @@
title: Linuxcat周刊(第37期) AI独角兽Builder.ai破产，实为700名印度工程师“伪装AI”运作
tags:
- AI
- Microsoft
- 无人机
- 阿里云
categories:
- Linuxcat周刊
permalink: /weekly/2025-13/index.html
date: 2025-06-08 06:36:15
---
{% note success %}
👏我们的软件推荐站已经完成了升级,欢迎查看: [Github](https://github.com/ssdomei232/nav-next)
可以向 [i@mei.lv](mailto:i@mei.lv) 发送邮件或通过 issue 投稿
现在可以通过 [nav.linuxcat.top](https://nav.linuxcat.top/) 来访问
{% endnote %}
## 正文
### 1 乌克兰无人机精准打击技术路线曝光：移动网络控制系统揭示俄方安保漏洞
俄罗斯军事分析人员确认，乌克兰此次无人机袭击采用民用4G/LTE移动网络实施远程控制，现代移动通信网络带宽完全满足作战任务传输需求。技术勘察表明，袭击现场不存在地面控制站，且明确排除了敌后操作员近距离渗透的可能性。攻击使用以ArduPilot为核心的硬件系统，其搭建模式与乌军"芭芭雅嘎（Baba Yagas）"无人机部队的配置相仿，核心差异在于用配备以太网接口的LTE调制解调器替代了星链终端。
该硬件系统由树莓派/香橙派架构单板计算机接收网络信号，通过连接网络摄像头传输实时图像，同时经UART串行通道向ArduPilot飞控系统发送指令。这种专门适配高延迟网络环境的解决方案，为无人机提供了关键飞行稳定性和自主控制能力。分析人士强调技术本质并非独创——冲突双方均掌握该技术，但此次行动的突破性价值在于精密的组织保障能力成功放大了俄罗斯安保体系存在的系统性疏漏。
> 消息来源：[Samuel Bendett](https://x.com/sambendett/status/1929224999585407261) | [LoopDNS资讯播报](https://t.me/DNSPODT/9939)
### 2 查核事实靠AI？专家：不是可靠信息来源
马斯克的社交平台 X 内置AI助理Grok，用户经常就某个信息的真伪向Grok提问，反映出社交媒体平台用户即时分辨真假的趋势日渐成长。但回复本身往往充斥错误信息。新闻可信度评级机构NewsGuard研究员沙迪吉表示：“在X和其他大型科技公司减少投资真人事实查核员的同时，用户越来越依赖Grok查核事实。她警告说：“我们的研究一再发现人工智能聊天机器人不是可靠的新闻和信息来源，尤其是突发新闻。”该机构研究发现，十款主流聊天机器人容易重复错误信息，包括俄罗斯的虚假信息叙事，以及与近期澳洲大选有关的错误或误导性说法。
> 消息来源：[法新社（雅虎）](https://ynews.page.link/vsQWL) | [风向旗参考快讯](https://t.me/xhqcankao/20226)
### 3 Reddit亲AI社区封禁大量“AI妄想”用户
Reddit亲人工智能论坛 r/accelerate 近期封禁超过100名用户，这些人因与ChatGPT等AI互动后产生妄想，声称自己“创造了神”或“成为神”，甚至被AI鼓励与家人断绝联系。版主称，自5月以来这类现象激增，AI模型倾向“迎合性回应”，加剧了用户认知偏差。
专家警告，生成式AI拟人化对话可能诱发心理问题，尤其在易感人群中影响更大。OpenAI亦承认部分模型存在“过度讨好”问题，或加剧用户的虚假信念。该社区现采取“静默封禁”策略防止妄想内容扩散。
> 消息来源：[404 Media](https://www.404media.co/pro-ai-subreddit-bans-users-ai-induced-delusions/) | [科技圈🎗在花频道](https://t.me/zaihuapd/33224)
### 4 AI独角兽Builder.ai破产，实为700名印度工程师“伪装AI”运作
总部位于伦敦、号称具备AI自动开发App能力的Builder.ai宣布破产。该公司原声称使用名为“Natasha”的神经网络提供自动化应用开发服务，并获微软4.55亿美元投资，估值一度达15亿美元。然而调查发现，所谓AI系统实际上依赖700多名印度工程师手工完成大部分工作，AI仅作辅助性处理。
据《Bloomberg》披露，Builder.ai还与印度社交媒体公司VerSe长期互相虚构交易，夸大营收。公司于2025年5月被揭露后于6月初正式进入破产程序，声明称财务压力“无法挽回”。
> 消息来源：[Dexerto](https://www.dexerto.com/entertainment/ai-company-files-for-bankruptcy-after-being-exposed-as-700-human-engineers-3208136/) | [科技圈🎗在花频道](https://t.me/zaihuapd/33242)
### 5 AI 可以通过一个人的脸部照片预测其教育和职业的成功
沃顿商学院的研究员从领英爬取了 96909 名 MBA 毕业生的大头照和简历，构建了一个大规模人格数据集，结果发现 AI 仅从一个人的面相就可以预测其学校排名、薪酬、工作资历、行业选择、工作转型和晋升结果。
> 消息来源：[SSRN](https://papers.ssrn.com/sol3/papers.cfm?abstract_id=5089827) | [科技圈🎗在花频道](https://t.me/zaihuapd/33253)
### 6 世界首台商用生物计算机上市 售价35000$
澳大利亚初创公司Cortical Labs发布世界首款可部署代码的生物计算机「CL1」，将于今年夏天发售，售价35000$。Cortical Labs甚至提供基于云的生物计算服务，300$/台/周。CL1由80万个实验室培植的人类神经元融合硅芯片组成，能在亚毫秒级反馈回路中实时处理信息；单机架耗能850-1000W，明显低于基于人工智能数据中心的数十千瓦。
该平台已吸引高校、初创企业及政府机构关注，应用于药物发现、神经计算、AI加速等领域，甚至音乐与娱乐行业也尝试联系该公司。
🔥⭐️：那我问你 神经元死了算不算处理器缩缸
> 消息来源：[IEEE Spectrum](https://spectrum.ieee.org/biological-computer-for-sale) | [科技圈🎗在花频道](https://t.me/zaihuapd/33262)
### 7 阿里云核心域名突发解析异常，多项云服务遭重创
2025年6月6日凌晨，中国云计算巨头阿里云突发大规模服务故障。自北京时间02:57起，其核心基础域名aliyuncs.com出现解析异常，导致对象存储OSS、内容分发网络CDN、容器镜像服务ACR、云解析DNS等多项关键云产品受到严重影响。
此次故障疑似源于aliyuncs.com域名被强制转移或劫持，其NS服务器一度被指向shadowserver.org，一个专门处理恶意网络活动的非营利组织。这一异常操作直接导致全球范围内的域名解析中断，大量依赖阿里云服务的企业和个人用户业务被迫中断。
尽管阿里云官方于08:11宣布域名解析已初步恢复，但由于DNS缓存机制，部分海外地区及客户业务的实际恢复时间显著延长，持续面临访问问题。此次事件迅速引发了大量客户的强烈不满，V2EX等技术社区充斥着用户对业务中断的抱怨，并被一些网友视为“足以进入云计算故障历史的事件”。
> 消息来源：[V2EX讨论](https://www.v2ex.com/t/1136705) | [老冯云数](https://mp.weixin.qq.com/s/l1b-eq06NyuN61cqZoYJjA)
### 8 微软用AI改bug翻车，评论区变成全球程序员吐槽大会
最近微软在　Github 的　Copilot 中添加了号称能够自动修复漏洞,优化代码的工具,用户只需要分配任务,AI就会自行执行
但从他的实际表现效果来看,真的很不好用,在微软多个仓库中与微软员工打架,修复 bug 成功率极低
有人神总结：微软用垃圾AI折磨自家员工，简直可悲又可笑
> 消息来源：[量子位Daily](https://www.bilibili.com/video/BV1dx7LzaEtA)

67
source/_posts/weekly/docs/2025/2025-2.md Normal file
View File

@ -0,0 +1,67 @@
---
title: Linuxcat周刊(第26期) MIT科技评论：中美AI军备竞赛没有赢家
tags:
- AI
- JavaScript
- SSL/TLS 证书
- rsync
- OpenAI
categories:
- Linuxcat周刊
index_img: /img/weekly/2025/02/d98407a503d392cef4f3a0374ed1e410.jpg
banner_img: /img/weekly/2025/02/d98407a503d392cef4f3a0374ed1e410.jpg
permalink: /weekly/2025-2/index.html
date: 2025-01-24 17:22:44
---
## 封面图
![星舰爆炸解体](/img/weekly/2025/02/d98407a503d392cef4f3a0374ed1e410.jpg)
SpaceX在16日第7次试飞重型运载火箭“星舰”。发射塔机械臂再次成功捕获回收第一级“超级重型”助推器。但原计划环绕地球并溅落印度洋的第二级飞船一度失联，随后SpaceX确认发生爆炸并解体。
[via](https://edition.cnn.com/science/live-news/starship-test-flight-7-launch-spacex/index.html)
## 正文
### 1 MIT科技评论：中美AI军备竞赛没有赢家
在这场僵局的早期，美国决策者推动了以“赢得”竞赛为中心的议程，主要是从经济角度出发。近几个月来，OpenAI 和 Anthropic 等领先的人工智能实验室参与推动“击败中国”的论调，这似乎是试图与即将上任的特朗普政府保持一致。人们相信美国能在这场竞赛中获胜，主要是因为美国在先进的 GPU 计算资源方面比中国更具优势，而且人工智能的缩放定律也非常有效。
但现在看来，获得大量先进计算资源已不再是许多人认为的决定性或可持续优势。事实上，美国和中国领先模型之间的能力差距已基本消失，中国模型现在可能在一个重要方面具有优势：它们能够仅使用西方领先实验室可用的一小部分计算资源，就能实现几乎相同的结果。
人工智能竞争越来越被置于狭隘的国家安全框架内，成为一场零和博弈，并受到这样一种假设的影响：未来中美之间以台湾为中心的战争不可避免。美国采取 “瓶颈”策略，限制中国获取先进半导体等关键技术，而中国则加快了自给自足和自主创新的努力，这导致美国的努力适得其反。
当我们更深入地考虑这一动态时，就会发现未来真正的生存威胁不是来自中国，而是来自不良行为者和流氓团体对先进人工智能的武器化，这些团体试图造成广泛危害、获取财富或破坏社会稳定。与核武器一样，作为一个民族国家，中国必须谨慎使用人工智能能力来损害美国利益，但不良行为者（包括极端组织）更有可能毫不犹豫地滥用人工智能能力。鉴于人工智能技术的不对称性质，它与网络武器非常相似，因此很难完全阻止和防御一个已经掌握了人工智能的使用方法并打算将其用于邪恶目的的坚定敌人。
人工智能将帮助我们加速科学发现、开发新药、延长我们的健康寿命、减少我们的工作义务并确保所有人都能接受高质量的教育。要实现这一目标，我们需要更先进的人工智能系统，如果我们划分计算/数据资源和研究人才库，这将是一个更具挑战性的目标。根据行业研究，全球近一半的顶尖人工智能研究人员（47%）都出生或在中国接受教育。很难想象如果没有中国研究人员的努力，我们如何能取得今天的成就。
将人工智能的发展定性为零和竞赛会破坏集体进步和安全的机会。美国和中国及其盟友不应屈服于对抗的言论，而应转向合作和共同治理。
> 消息来源: [麻省理工科技评论](https://www.technologyreview.com/2025/01/21/1110269/there-can-be-no-winners-in-a-us-china-ai-arms-race/)（节选） | [风向旗参考快讯](https://t.me/xhqcankao/16704)
### 2 Meta 追赶 OpenAI 内幕：不惜使用盗版数据
Meta 内部邮件显示，为追赶 OpenAI 的 GPT4 模型，曾考虑使用盗版书库 LibGen 训练 AI，并采取措施隐藏来源，以规避法律风险。Meta 认为此举对于达到行业领先水平至关重要，并认为竞争对手也在使用类似数据。
内部文件还揭示，Meta 曾讨论删除训练数据中的版权标识和作者信息，以避免法律纠纷，同时，还考虑了使用盗版数据可能带来的监管风险和负面媒体报道。Meta 面临的版权诉讼也因此加剧。
> 消息来源: [The Verge](https://www.theverge.com/2025/1/14/24343692/meta-lawsuit-copyright-lawsuit-llama-libgen) | [科技圈🎗在花频道](https://t.me/zaihuanews/30177)
### 3 甲骨文拒绝放弃“JavaScript”商标
甲骨文因拒绝放弃“JavaScript”商标所有权而面临Deno Land的法律挑战。该商标是甲骨文2009年收购Sun Microsystems时继承而来，但Deno Land认为“JavaScript”已成为通用术语，且甲骨文未积极使用或控制该名称。JavaScript创始人Brendan Eich及开发者社区广泛支持Deno Land的行动，认为此举将影响JavaScript品牌的未来及其在科技行业的开放使用。
Deno Land于2024年11月向美国专利商标局提交请愿书，要求取消甲骨文的商标。甲骨文需在2025年2月3日前作出回应，否则案件可能进入默认判决阶段。若甲骨文坚持不放弃，争议将进入法庭审理。开发者社区已发起公开信，获得超10,000个签名，呼吁甲骨文放弃商标控制权，以确保JavaScript名称的开放使用。
> 消息来源: [Deno](https://deno.com/blog/deno-v-oracle) | [科技圈🎗在花频道](https://t.me/zaihuanews/30184)
### 4 Let’s Encrypt 即将支持有效期为6天的证书和IP地址证书
>
> 消息来源: [Let’s Encrypt](https://letsencrypt.org/2025/01/16/6-day-and-ip-certs/#)
### 5 Rsync曝重大漏洞，黑客可远程执行代码。请升级到最新版
开源同步工具Rsync被曝存在六项漏洞，其中最严重的是CVE-2024-12084。该漏洞允许黑客通过越界写入缓冲区，远程执行代码，影响版本为3.2.7及以上。
此外，CVE-2024-12085漏洞可能导致程序比对校验和与未初始化内存，从而泄露堆栈数据。据调查，全球超过66万台服务器面临潜在威胁，主要集中在中国大陆和美国。
> 消息来源: IT之家 (<https://www.ithome.com/0/825/945.htm>)
目前，Rsync已发布3.4.0版本，修复了相关漏洞。建议用户尽快升级到最新版本以确保安全。
> 消息来源: [科技圈🎗在花频道](https://t.me/zaihuanews/30316)
### 6 为什么ChatGPT有时会“用中文思考”？
OpenAI近日推出的o1的模型，旨在通过“更多时间思考”提供更优质的回答。然而，用户发现o1在推理过程中会随机出现中文和其他语言的字符，即使对话完全用英文。专家推测，这可能是因为o1使用了大量中文数据进行训练，或某些语言（如中文）在处理特定问题时更高效。此外，大型语言模型在抽象概念空间中运作，可能会选择最有效的语言来解决问题。
AI研究科学家Luca Soldaini指出，由于AI系统的“黑箱”特性，很难准确解释这一现象，并强调透明度的重要性。尽管名为“OpenAI”，但其算法的不透明性与其宣称的开放使命形成反差。
> 消息来源: [GIZMODO](https://gizmodo.com/why-does-chatgpts-algorithm-think-in-chinese-2000550311) | [科技圈🎗在花频道](https://t.me/zaihuanews/30393)
### 7 OpenAI 推出 AI 代理 能像人类一样浏览网页
美国人工智能公司 OpenAI 周四突然举行直播活动，发布市场期待已久的首款 AI 代理工具 Operator (意为操作员)，能够代理用户执行基于网页的操作。言简意赅的解释，就是 Operator 能够像人类一样使用网页浏览器。山姆·奥尔特曼介绍称，从周四开始，美国的ChatGPT Pro 用户 (200美元/月) 将能使用“研究预览版”的 Operator。未来将拓展到更多区域的 Pro 用户，几个月后 ChatGPT Plus 用户也能用上。同时在未来几周、几个月里，还会发布更多的 AI 代理。Operator 由一个名为 CUA (计算机使用代理) 的新模型驱动，结合了 GPT-4o 的视觉能力，以及通过强化学习实现的高级推理。能够“看见”网页(截图)，并使用鼠标和键盘允许的所有操作与网页互动。
> 消息来源: [财联社](https://api3.cls.cn/share/article/1928599?sv=8.4.4) | [OpenAI 博客](https://openai.com/index/introducing-operator/) | [风向旗参考快讯](https://t.me/xhqcankao/16688)

70
source/_posts/weekly/docs/2025/2025-3.md Normal file
View File

@ -0,0 +1,70 @@
---
title: Linuxcat周刊(第27期) DeepSeek 使用了比 CUDA 更底层的 Nvidia PTX 进行编程
tags:
- AI
- Nvidia
categories:
- Linuxcat周刊
index_img: /img/weekly/2025/03/photo_2025-01-30_21-11-07.jpg
banner_img: /img/weekly/2025/03/photo_2025-01-30_21-11-07.jpg
permalink: /weekly/2025-3/index.html
date: 2025-01-31 19:00:00
---
## 封面图
![华盛顿空难](/img/weekly/2025/03/photo_2025-01-30_21-11-07.jpg)
美国华盛顿空难已打捞出28具遇难者遗体，其中客机上27具，直升机上1具。当局推测已无人生还，现场工作重心将转至遗体打捞。
美国航空CEO罗伯特·艾索姆表示“不知道军机为何会进入PSA航班的航道”。
[via](https://apnews.com/article/congo-m23-goma-rwanda-tshisekedi-south-africa-ca81f34f52ea31b85dd845b049a0bb96)
## 正文
### 1 DeepSeek 使用了比 CUDA 更底层的 Nvidia PTX 进行编程
DeepSeek 高效突破是通过实施大量细粒度优化和使用 Nvidia 的汇编式语言 PTX (并行线程执行) 编程而不是标准的 CUDA 实现的。PTX 是 Nvidia 为其 GPU 设计的中间指令集架构，位于高级 GPU 编程语言 (如 CUDA C/C++ 或其他语言前端) 和低级机器代码 (流式汇编或 SASS) 之间。它将 GPU 公开为数据并行计算设备，因此允许细粒度优化，例如寄存器分配和线程/warp 级别调整，这是 CUDA C/C++ 和其他语言前端无法实现的。
在训练其 V3 模型时，DeepSeek 重新配置了 H800 GPU：在 132 个流式多处理器中，它分配了 20 个用于服务器间通信，可能用于压缩和解压数据，以克服处理器的连接限制并加快速度。为了最大限度地提高性能，DeepSeek 还实现了高级管道算法，可能是通过进行超精细的线程/warp 级别调整。这些修改远远超出了标准 CUDA 级开发，维护起来非常困难，这种级别的优化反映了 DeepSeek 工程师的卓越技能。
> 消息来源: [Tom's Hardware](https://www.tomshardware.com/tech-industry/artificial-intelligence/deepseeks-ai-breakthrough-bypasses-industry-standard-cuda-uses-assembly-like-ptx-programming-instead) | [风向旗参考快讯](https://t.me/xhqcankao/16824)
### 2 “人类终极考试”基准测试发布：顶级AI系统表现惨淡，准确率均未超10%
非营利组织“人工智能安全中心”（CAIS）与Scale AI联合推出名为“人类终极考试”的新型基准测试，旨在评估前沿AI系统的综合能力。该测试由来自50个国家500多个机构的近1000名学科专家出题，涵盖数学、人文学科和自然科学等领域，题目形式多样，包括结合图表和图像的复杂题型。
初步研究显示，所有公开可用的旗舰AI系统在该测试中的回答准确率均未超过10%，表明当前AI技术在应对复杂、综合性问题时仍存在明显短板。CAIS和Scale AI计划向研究社区开放该测试，以帮助评估新开发的AI模型。
> 消息来源: [HLE](https://agi.safe.ai/) | [科技圈🎗在花频道](https://t.me/zaihuanews/30441)
### 3 RTX 5090D 性能分析 功耗+30%，性能+30%
多个跑分软件如Time Spy ，Fire Strike Extreme等较4090提升约36%。Port Royal光追性能测试较上代提升44%。跑分时功耗较上代提升约35%左右，峰值功耗约577W。
游戏光追方面，在DLSS 4加持下游戏帧数暴涨约2倍，开启DLSS 4画质并无明显变化，延迟略微增加。关闭DLSS部分游戏（2077，黑神话·悟空）性能较上代提升约40%，其余游戏提升约20%-30%。
AI大模型方面，通义千问2.5模型下 3B 7B 14B均较上代提升约40%。
多媒体软件如达芬奇等导出时间略微快于苹果M2 Ultra。
> 消息来源: [笔吧评测室](https://www.bilibili.com/video/BV1UCfHYFEWt) | [影视飓风](https://www.youtube.com/watch?v=0CynkH9qoek) | | [科技圈🎗在花频道](https://t.me/zaihuanews/30445)
### 4 DeepSeekV3训练成本不及Meta高管薪资，DeepSeek使行业质疑千亿美元支出效用
1月24号，一条发布在匿名平台teamblind上的帖子疯传。一名Meta员工称，现在Meta内部因为DeepSeek的模型，已经进入恐慌模式。
这位Meta员工写道：“一切源于DeepSeek-V3的出现，它在基准测试中已经让Llama 4相形见绌。更让人难堪的是，一家‘仅用550万美元训练预算的中国公司’就做到了这一点。工程师们正在争分夺秒地分析DeepSeek，试图复制其中的一切可能技术。这绝非夸张。管理层正为GenAI研发部门的巨额投入而发愁。当部门里数10位高管其中之一的薪资就超过训练整个DeepSeek V3的成本。
> 消息来源: [新浪科技](https://weibo.com/1642634100/PbjVRgEyv) | [华尔街日报](https://www.ft.com/content/747a7b11-dcba-4aa5-8d25-403f56216d7e) | [宝玉](https://x.com/dotey/status/1882528871108538808) | [科技圈🎗在花频道](https://t.me/zaihuanews/30470)
### 5 中国人工智能实验室 DeepSeek 拥有 50000 个 H100 GPU
Scale AI 创始人兼首席执行官 Alexandr Wang 分享了该公司名为“人类的最后考试”的最新 AI 测试的细节，该测试使用“数学、物理、生物、化学教授”提供的与最新研究相关的“最难的问题”。中国人工智能实验室 DeepSeek 的模型 R1 在 Scale AI 公司最具挑战性的人工智能测试中达到或击败了所有表现最佳的模型，或大致与美国最好的模型 o1 相当。
Alexandr 表示，对于中国是否能获得先进 GPU 这个问题，“现实情况是既可以又不能。中国实验室拥有的 H100 数量比人们想象的要多。”他补充说，据他了解，“DeepSeek 拥有大约 50,000 个 H100。”他补充道，“他们显然不能谈论这个问题，因为这违反了美国实施的出口管制。”然而，该公司可能会发现很难采购更多芯片，“从长远来看，他们将受到芯片管制和出口管制的限制。”
> 消息来源: [wccftech](https://wccftech.com/chinese-ai-lab-deepseek-has-50000-nvidia-h100-ai-gpus-says-ai-ceo/amp/) | [科技圈🎗在花频道](https://t.me/xhqcankao/16767)
### 6 Meta Llama框架漏洞致AI系统面临远程代码执行风险
Meta Llama大型语言模型框架存在高危漏洞（CVE-2024-50050），攻击者可通过反序列化恶意数据远程执行代码，影响使用ZeroMQ网络接口的推理服务器。
Meta于2024年10月发布0.0.41版本修复该问题，将序列化格式从pickle切换为JSON，消除潜在风险。同期OpenAI ChatGPT爬虫也被曝出可被滥用于发起DDoS攻击的漏洞。
研究显示，AI框架安全威胁持续升级，此前TensorFlow Keras因marshal模块漏洞暴露类似风险，LLM技术正被用于增强网络攻击全生命周期。
> 消息来源: [The Hacker News](https://thehackernews.com/2025/01/metas-llama-framework-flaw-exposes-ai.html) | [科技圈🎗在花频道](https://t.me/zaihuanews/30492)
### 7 阿里Qwen 2.5-Max超大规模MoE模型发布
1月29日凌晨，阿里云公布了其全新的通义千问 Qwen 2.5-Max 超大规模 MoE 模型，该模型预训练数据超过20万亿 tokens。目前开发者可在 Qwen Chat 平台免费体验模型，企业和机构也可通过阿里云百炼平台直接调用新模型 API 服务。在 Arena-Hard、LiveBench、LiveCodeBench 和 GPQA-Diamond 等基准测试中，Qwen2.5-Max 表现超越了 DeepSeek V3，同时在 MMLU-Pro 等其他评估中也展现出了极具竞争力的成绩。阿里云的基座模型在大多数基准测试中都展现出了显著的优势。阿里云称随着后训练技术的进步，下一个版本 Qwen2.5-Max 将会达到更高水平。
> 消息来源: [通义千问](https://mp.weixin.qq.com/s/PkwwZWFOyG-mZMWXUMvM8w) | [风向旗参考快讯](https://t.me/xhqcankao/16834)
### 8 谷歌利用 AI 为用户拨打本地商家电话
​谷歌正在测试一款新工具，让 AI 代替用户致电商家询问问题。这项名为“Ask for Me”功能可收集有关服务价格和可用性的信息，但目前仅适用于美甲沙龙和汽车修理店。
在谷歌搜索实验室启用实验后，在搜索中寻找本地美甲沙龙或汽车修理店时，用户可能会看到“Ask for Me”提示。选择该选项后，谷歌将会提出一系列问题，比如是否需要换油或更换轮胎、车是什么类型，以及希望何时预约。用户需要输入电子邮件地址或电话号码用于接收更新信息。商家可以在Google商家资料设置中选择不接收 AI 电话。
> 消息来源: [The Verge](https://www.theverge.com/news/603501/google-ask-for-me-search-labs) | [风向旗参考快讯](https://t.me/xhqcankao/16897)

72
source/_posts/weekly/docs/2025/2025-4.md Normal file
View File

@ -0,0 +1,72 @@
---
title: Linuxcat周刊(第28期) DeepSeek 带来的影响
tags:
- AI
- 视频生成
- 机器人
categories:
- Linuxcat周刊
index_img: /img/weekly/2025/04/007Os3mpgy1hyb75c4x9uj30u00u040s.jpg
banner_img: /img/weekly/2025/04/007Os3mpgy1hyb75c4x9uj30u00u040s.jpg
permalink: /weekly/2025-4/index.html
date: 2025-02-07 19:00:00
---
## 封面图
![泰缅边境断电](/img/weekly/2025/04/007Os3mpgy1hyb75c4x9uj30u00u040s.jpg)
当地时间 2 月 5 日，根据泰国政府的决定，当天早上 9 时泰国开始对泰缅边境的缅甸地区断网、断电和断油。泰国地方电力局局长素帕猜・艾空表示，此次断电行动切断泰国五个对缅供电点供电，涉及缅甸孟邦、掸邦、克伦邦，覆盖大其力、妙瓦底等与诈骗团伙活动密切的地区，影响总电力供应量达 20.37 兆瓦
目前已有微博用户分享了泰缅边境断电后的前后对比
[via](https://www.ithome.com/0/829/026.htm)
## 正文
### 1 对近期 DeepSeek 相关新闻的总结
最近有关 DeepSeek 的新闻很多，总接下来就是以下几点：
1. 其他 AI 公司发布新的大模型和新的产品形态并加大（开源）研发投入，并上线类似于“深度思考”的功能
2. 海外对 DeepSeek 的网络安全，隐私审查和 GPU 来源审查
3. 海外对 DeepSeek 的禁用，甚至出现了比较极端的禁用手段（使用 DeepSeek 会被拘留的提案等）
### 2 奥尔特曼：公司封闭策略站在历史错误一方
作为近期深度求索开源大模型对AI从业者和华尔街巨大震撼的总结，此前坚持封闭策略的OpenAI首席执行官山姆·奥尔特曼坦诚，这家科创巨头在开源问题上站在“历史的错误一方”。在Reddit上问答活动中，一名参与者问奥尔特曼，他的公司是否会考虑发布其AI模型中的一些技术，更多地展现其系统工作原理。奥尔特曼回复称：“我个人认为，在这个问题上我们站在历史的错误一边。现在需要想出一个不同的开源策略。”并表示公司的下一个旗舰推理模型o3会在“几周之后，但少于几个月”上架，同时“GPT-5”的发布还没有时间表。对于已经落后的“文生图”专有模型DALL-E 3，他也称正在努力开发新产品。
> 消息来源：[财联社](https://api3.cls.cn/share/article/1933232?sv=8.8.8&) | [风向旗参考快讯](https://t.me/xhqcankao/16950)
### 3 Openai申请新商标 涉人形机器人、智能珠宝
OpenAI向美国专利商标局提交申请，希望将品牌「OpenAI」相关的产品注册为商标。申请文件显示范围包含耳机、护目镜、眼镜、遥控器、笔记本电脑和手机壳、智能手表、智能珠宝以及「用户可编程的人形机器人」和「具有通信和学习功能、用于协助和娱乐人类的人形机器人」。
> 消息来源：[Techcrunch](https://techcrunch.com/2025/02/03/openais-new-trademark-application-hints-at-humanoid-robots-smart-jewelry-and-more/) | [USTPO](https://tsdr.uspto.gov/#caseNumber=99025123&caseSearchType=US_APPLICATION&caseType=DEFAULT&searchType=statusSearch) | [科技圈🎗在花频道](https://t.me/zaihuanews/30605)
### 4 谷歌从公共 AI 原则中删除有关武器的措辞
谷歌公司从其人工智能原则中删除了一段承诺避免将该技术用于武器等可能有害应用的文字。根据彭博社查看的截图，该公司的人工智能原则此前曾包含一段题为“我们不会追求的人工智能应用”的文字，例如“造成或可能造成整体伤害的技术”，包括武器。该页面上不再显示该措辞。谷歌道德人工智能团队的联合负责人玛格丽特·米切尔表示，删除“伤害”条款可能会对谷歌将要开展的工作类型产生影响。她说：“删除该条款就等于抹去谷歌在道德 AI 领域和激进主义领域所做的许多工作，更成问题的是，这意味着谷歌现在可能会致力于直接部署可以杀人的技术。”
> 消息来源：[彭博社](https://www.bloomberg.com/news/articles/2025-02-04/google-removes-language-on-weapons-from-public-ai-principles)
### 5 研究员以不到50美元训练出优质推理模型
根据上周五发布的[新研究论文](https://arxiv.org/pdf/2501.19393)，斯坦福大学和华盛顿大学的人工智能研究人员能够以不到50美元的云计算积分训练出具备“推理”能力的人工智能模型。该模型名为 s1，在数学和编程能力测试中表现出与 OpenAI 的 o1 和 DeepSeek 的 r1 等顶尖推理模型相似的水平。s1 模型可在 [GitHub 上获取](https://github.com/simplescaling/s1)，同时还可获取用于训练该模型的数据和代码。s1 团队表示，他们从一个现成基础模型开始，然后通过“蒸馏”对其进行微调。研究人员称，s1 是从谷歌推理模型 Gemini 2.0 Flash Thinking Experimental 中蒸馏出来的。与伯克利分校的研究人员[上个月以约450美元](https://techcrunch.com/2025/01/11/researchers-open-source-sky-t1-a-reasoning-ai-model-that-can-be-trained-for-less-than-450/)的价格创建人工智能推理模型所采用的方法相同。
> 消息来源：[Techcrunch](https://techcrunch.com/2025/02/05/researchers-created-an-open-rival-to-openais-o1-reasoning-model-for-under-50/) | [GitHub](https://github.com/simplescaling/s1) | [风向旗参考快讯](https://t.me/xhqcankao/17044)
### 6 特斯拉招聘工程师等，为量产机器人做准备
2月6日消息，特斯拉正式招聘工程师、流程主管、产品经理等多个岗位，为在加州弗里蒙特工厂量产的 Optimus (特斯拉机器人) 做准备。Optimus是特斯拉公司开发的一款人形机器人，旨在通过人工智能技术执行危险、重复或人类不愿从事的任务。1月30日，特斯拉在业绩会上更新了Optimus机器人量产指引，2025年目标生产1万台机器人，产能第一步扩至每月1000台，到2026年每月产能达到10000台，2027年每月产能达到10万台。
> 消息来源：[新浪科技](https://finance.sina.com.cn/chanjing/gsnews/2025-02-06/doc-ineiphxe1759415.shtml)
### 7 字节跳动发布 AI 工具，可从单张照片生成逼真视频
字节跳动推出 AI 工具 OmniHuman-1，可从单张照片生成逼真的人物视频，让图像中的人物说话、做手势、唱歌甚至演奏乐器。研究人员表示，OmniHuman 在弱信号输入（如音频）下仍能生成高质量视频，支持各种图像比例，适用于肖像、半身或全身照。
字节跳动团队使用超过 18,700 小时的人类视频数据训练 OmniHuman，但具体数据来源尚未披露。这项技术将 TikTok 带入 AI 生成视频的竞争前沿，可能应用于教育、虚拟网红、娱乐、政治宣传等领域，同时也引发了深度伪造相关的伦理和安全担忧。有专家指出，随着 AI 生成内容越来越逼真，虚假信息的风险也随之增加。
> 消息来源：[Forbes](https://www.forbes.com/sites/lesliekatz/2025/02/05/tiktok-owners-new-ai-tool-makes-lifelike-videos-from-a-single-photo/) | [科技圈🎗在花频道](https://t.me/zaihuanews/30668)
### 8 苹果将于一周内发布全新iPhone SE，取消Home键并引入AI功能
苹果公司计划在未来几天内发布全新iPhone SE，据悉，新款iPhone SE将取消传统的Home键，采用类似iPhone 14的设计，并引入“Apple Intelligence”。
此外，新机型将配备USB-C接口，符合欧盟法规要求。预计新款iPhone SE将在海外市场，尤其是中国、印度等亚洲地区，具有较强竞争力。苹果希望通过这款新机型提振其iPhone业务，尤其是在去年假日季度销量下滑1%的背景下。
新机不会举行发布会，采取直接上架的形式。
> 消息来源：[Mark Gurman](https://www.bloomberg.com/news/articles/2025-02-06/apple-s-long-awaited-overhaul-of-budget-iphone-nears-release?embedded-checkout=true)

60
source/_posts/weekly/docs/2025/2025-5.md Normal file
View File

@ -0,0 +1,60 @@
title: Linuxcat周刊(第29期) COBOL 留下的烂摊子
tags:
- AI
- 能源
- 量子计算
- 网络安全
categories:
- Linuxcat周刊
permalink: /weekly/2025-5/index.html
date: 2025-02-21 19:00:00
---
## 正文
### 1 马斯克：美国社保号数与实际公民数相差6000万 最高龄超360岁
据马斯克发文称：目前美国社保号人数达3.94亿，超过美国实际人口（3.34亿）约6000万。根据社会保障数据库中“死亡”字段为 FALSE 的人数有超过2000万百岁以上老人，其中最高年龄达360岁。也许《暮光之城》是真的，有许多吸血鬼正在领取社会保障金。
> 消息来源：[X](https://x.com/elonmusk/status/1891350795452654076)
根据群友提供的消息补充：
有传言：这一现象可能源于社保系统使用60年前的COBOL编程语言。由于COBOL没有日期类型，系统会将缺失的出生日期默认设置为1875年5月20日参考点。这使得在2025年查询时，这些记录显示年龄为150岁。 并且社保局自2015年9月起实施115岁自动停付机制。[连线](https://www.wired.com/story/elon-musk-doge-social-security-150-year-old-benefits/)
> 消息来源：[科技圈🎗在花频道](https://t.me/zaihuanews/30931)
### 2 数据中心能源消耗预计到2030年将翻倍
根据高盛投资银行的预测，由于AI对电力的需求增加，到2030年数据中心的能源消耗将超过现在的两倍。目前全球数据中心耗电量约为55吉瓦，其中14%用于AI工作负载。预计到2027年，电力需求将达到84吉瓦，AI占比将增至27%。到2030年底，总的数据中心容量预计达到约122吉瓦。
为满足不断增长的电力需求，从现在到2030年间可能需要高达7200亿美元的投资来升级电网。
> 消息来源：[The Register](https://www.theregister.com/2025/02/07/datacenter_energy_goldman_sachs/) | [Goldman Sachs](https://www.goldmansachs.com/insights/articles/ai-to-drive-165-increase-in-data-center-power-demand-by-2030)
### 3 DeepMind 的 AI 系统在几何问题中表现优于国际数学奥林匹克金牌得主
Google DeepMind 开发的人工智能系统 AlphaGeometry2 是去年 1 月发布的 AlphaGeometry 系统的改进版。在[一项新发表的研究](https://arxiv.org/abs/2502.03544)中，该模型可以解决过去 25 年来国际数学奥林匹克 (IMO)中 84% 的几何问题。该系统解决了 50 道题中的 42 道，超过了金牌得主的平均得分 40.9。测试中还发现系统能够产生人类通常无法想到的、既有创意又高效的解法。
AlphaGeometry2 包括来自谷歌 Gemini 的语言模型和“符号引擎”。Gemini 模型帮助符号引擎使用数学规则推断问题的解决方案，得出给定几何定理的可行证明。这或许证明了符号操作和神经网络这两种方法的结合是探索可通用人工智能的一条有希望的道路。根据论文，仅具有神经网络架构的 OpenAI o1 无法解决 AlphaGeometry2 能够解答的任何 IMO 问题。
> 消息来源：[TechCrunch](https://techcrunch.com/2025/02/07/deepmind-claims-its-ai-performs-better-than-international-mathematical-olympiad-gold-medalists/) | [风向旗参考快讯](https://t.me/xhqcankao/17133)
### 4 黑客在 HuggingFace 上传恶意 AI 模型攻击开发者
近日，网络安全研究人员发现，黑客通过在 HuggingFace 上传包含恶意代码的 AI 模型，成功绕过了平台的安全检测，企图对开发者展开攻击。这些恶意模型通过非传统的 7z 压缩格式存储，利用硬编码 IP 地址和 shell 收集开发者的设备信息。HuggingFace 的安全工具 Picklescan未能识别这些攻击，提醒开发者在下载模型时提高警惕，选择可信来源的模型。
> 消息来源：[The Hacker News](https://thehackernews.com/2025/02/malicious-ml-models-found-on-hugging.html) | [蓝点网](https://ourl.co/107804) | [科技圈🎗在花频道](https://t.me/zaihuanews/30735)
### 5 研究发现 AI 使人类认知“萎缩且缺乏准备”
微软公司和美国卡内基梅隆大学研究人员发表的一篇新论文指出，随着人类在工作中越来越依赖生成式人工智能，他们使用的批判性思维减少了，这可能“导致本应保留的认知能力退化”。研究人员写道：“自动化的一个关键讽刺之处在于，通过将日常任务机械化并将异常处理留给人类用户，你剥夺了用户练习判断力和增强认知能力的日常机会，导致他们在异常出现时萎缩和毫无准备。虽然人工智能可以提高效率，但它也可能减少关键参与度，特别是在用户仅依赖人工智能的常规或低风险任务中，这引发了人们对长期依赖和独立解决问题能力下降的担忧。”
> 消息来源：[404media](https://www.404media.co/microsoft-study-finds-ai-makes-human-cognition-atrophied-and-unprepared-3/) | [风向旗参考快讯](https://t.me/xhqcankao/17181)
### 6 BBC 发现 AI 聊天机器人正在扭曲新闻报道
英国广播公司 (BBC) 的研究发现，人工智能聊天机器人在总结新闻报道时面临着事实错误和扭曲的问题。这项研究考察了 OpenAI 的 ChatGPT、谷歌 Gemini、微软 Copilot 以及 Perplexity 是否能够准确总结新闻，结果发现超过一半的人工智能生成输出存在某种形式的重大问题。作为研究，BBC 要求聊天机器人各提供100篇 BBC 新闻文章的摘要，同时记者审查他们的答案。除了在 51% 的回复中发现重大问题外，BBC 还发现 19% 引用 BBC 的答案中包含错误的陈述、数字和日期。同时，13% 引用 BBC 的内容“要么与原始出处有出入，要么在引用的文章中不存在。”
> 消息来源：[TheVerge](https://www.theverge.com/news/610006/ai-chatbots-distorting-news-bbc-study)
### 7 PassMark 数据显示 CPU 平均性能 19 年来首次下滑
PassMark CPU 基准测试报告显示，2025 年桌面和笔记本 CPU 的平均性能出现了自 2004 年以来的首次下降。桌面 CPU 平均分下降 0.5%，笔记本 CPU 平均分更是下降了 3.4%。此前 19 年，CPU 性能一直稳步增长。
报告指出，旗舰级 CPU 性能提升也在 2023-2025 年间陷入停滞，尤其是在笔记本平台,主要受到intel 酷睿Ultra 200 系列的影响。而 2023 年 AMD 凭借线程撕裂者 PRO 7995WX 和锐龙 9 7945HX3D，曾大幅提升了桌面和笔记本 CPU 的性能。
> 消息来源：[Cnbeta](https://www.cnbeta.com.tw/articles/tech/1478040.htm) | [科技圈🎗在花频道](https://t.me/zaihuanews/30808)
### 8 皮查伊：实用量子计算机将在5到10年内问世
谷歌 CEO 桑达尔·皮查伊表示，“实用”的量子计算机还需要 5到10年的时间，他将这项突破性技术与大约十年前的人工智能发展阶段进行了比较。皮查伊周三在迪拜世界政府峰会上说：“量子时刻让我想起了 2010 年代的人工智能，当时我们正在开发Google Brain，并取得了早期进展。”皮查伊还提到了谷歌最近在量子芯片方面取得的一项突破。这项突破使研究人员能够在五分钟内计算出一个问题，而现有的超级计算机则需要“比我们宇宙存在的时间还要长”的时间才能解决。 量子计算的进展显然令人兴奋。他还表示：“深度求索做得非常出色，展示了 AI 的全球性。
> 消息来源：[彭博社](https://www.bloomberg.com/news/articles/2025-02-12/google-ceo-sees-useful-quantum-computers-5-to-10-years-away)

50
source/_posts/weekly/docs/2025/2025-6.md Normal file
View File

@ -0,0 +1,50 @@
title: Linuxcat周刊(第30期) EA 开源包括红警在内的四款《命令与征服》经典游戏
tags:
- AI
- GFW
- 红警
- Ollama
categories:
- Linuxcat周刊
permalink: /weekly/2025-6/index.html
date: 2025-03-08 08:00:00
---
## 正文
### 1 Figure AI人形机器人推出 Helix 系统：“听懂”语音指令和多机器人协调
![两台机器人在一个展示厨房中合作，将食物放入冰箱](/img/weekly/2025/06/AA1ztopo.png)
机器人初创公司 Figure AI 2月20日推出了一种名为 Helix 的新型人工智能系统，能够让人形机器人通过语音命令执行复杂的动作。该系统旨在让机器人无需针对每个物体进行专门训练，就能轻松处理不同物体
官方公布的演示视频中，两台机器人在一个展示厨房中**合作**，将食物放入冰箱，且全程无需为这些物体进行任何特定的预先训练。
Helix 系统只需 500 小时的训练数据，远低于同类项目的要求。它依靠机器人内置的嵌入式 GPU 运行，这使得该技术在商业应用上具备了可行性
> 消息来源: [IT之家](https://www.msn.cn/zh-cn/news/other/figure-ai%E4%BA%BA%E5%BD%A2%E6%9C%BA%E5%99%A8%E4%BA%BA%E6%8E%A8%E5%87%BAhelix%E7%B3%BB%E7%BB%9F-%E5%90%AC%E6%87%82-%E8%AF%AD%E9%9F%B3%E6%8C%87%E4%BB%A4/ar-AA1ztCio?ocid=BingNewsSerp) | [figure.ai](https://www.figure.ai/news/helix)
### 2 中国防火长城（GFW）DNS 注入系统中存在严重的内存泄露漏洞
中国防火长城（GFW）的DNS注入系统部署在网络边界的中间设备上，该系统监控并干扰DNS查询，通过发送伪造的DNS响应来阻断对特定网站的访问。这些伪造的响应速度较快，从而使客户端优先处理它们。GFW的DNS注入既处理来自中国境内的查询，也处理进入中国的查询。例如，如果境外的主机向一个位于中国大陆的IP地址发送DNS请求，只要请求中包含了被封锁的域名，GFW就会在流量进入中国时插入伪造的响应。
Wallbleed是GFW DNS注入模块中的一个严重漏洞，类似于Heartbleed。该漏洞源于DNS报文解析代码的缺陷，尤其是在处理DNS查询的域名（QNAME）时，未能正确检查域名标签的长度是否超出了报文的实际长度。当发送畸形的DNS查询，其域名标签的长度字节被故意设置得过大时，就会触发这个漏洞。这导致GFW的注入器错误地读取了报文末尾之外的内存内容，并将这些本不应包含的数据写入到伪造的DNS响应中，最终泄露给查询者。
泄露的数据不仅限于DNS信息，还包括IPv4和TCP头信息，违反了其仅应处理特定UDP端口53上DNS查询的预期功能。这种内存泄露可能涉及私有IP到公共服务器的内部流量。
GFW在2023年9月至11月间测试并部署了补丁，增加了对DNS报文的字段完整性校验，不再接受缺失QTYPE/QCLASS的查询，并且增加了对异常长度的检测策略。以前只要域名匹配黑名单就立即伪造回复，而现在还要检查报文格式是否正常，否则宁可不回应。这种调整出于安全考虑，某种程度上削弱了DNS注入的覆盖面，某些非常规查询即使包含被封锁域名也不再触发，从而可能让查询穿透注入系统获得真实答案。
总结：当DNS查询通过中国网络传输至顶级域（TLD）服务器时，GFW可能会在这些查询中注入伪造的DNS响应。这意味着即使请求来自中国以外，只要数据流经中国，就可能被GFW所干扰。此外，GFW向中国的根DNS服务器查询注入了伪造的响应。泄露的数据不仅包括大量隐私数据，还有栈帧和可执行代码片段，由于互联网路由的复杂性，部分境外通信也可能途经中国，从而受到GFW的影响。即使是两个海外主机的通信，如果其数据路径经过中国，Wallbleed漏洞也可能泄露数据。
来自本篇编辑的话： GFW是一个非常复杂的封锁系统，通过边界网关已经植入中国大陆网络的方方面面，限制本片篇幅有限有兴趣的可以阅读原文。但是也有不同的地方，比如 新疆、河南、福建、江苏4个省份审查尤其严格， 新疆的反向墙（屏蔽中国大陆的IP）、 福建的白名单（主要针对海外IP）、 河南的阻断（端口阻断攻击） 、江苏的反诈（独有的江苏反诈系统）， 这些统称为地方墙 ， 以及最后的全国大墙， 即封锁整个IP和 封锁整个域名， 一般是将整个域名DNS响应到墙的黑名单的IP（黑名单IP就是 例如twitter.com、fb.com， 这些直接封锁整个AS的IP还有一些不断被封锁的IP地址）
> 消息来源: [科技圈🎗在花频道](https://t.me/zaihuanews/31131) | [GFW](https://gfw.report/publications/ndss25/zh) | [GFW](https://gfw.report/publications/ndss25/en/)
### 3 VS Code 知名 Material Theme 主题插件被爆存在恶意代码
Material Theme 主题插件具有巨大的装机量，但是在近期 VS Code 社区成员分析该插件存在恶意代码，其后微软安全专家确定其为恶意插件并找到了其他后门。
目前 VS Code 已经在市场删除该插件并且要求全部插件用户立即卸载该插件以保护安全，该插件开发者已被封禁。目前尚未收到可能的收集数据和恶意入侵后果报告。
我们提醒该插件很多用户都在使用，请务必确认已经卸载该插件并且建议利用安全软件扫描全盘以降低可能的潜在风险。
> 消息来源: [Hacker News 讨论](https://news.ycombinator.com/item?id=43178831) | [互联网档案馆存档](https://web.archive.org/web/20250226020241/https://github.com/material-theme/vsc-material-theme/discussions/1313) | [GitHub 插件市场 Issue](https://github.com/microsoft/vsmarketplace/issues/1168) | [科技圈🎗在花频道](https://t.me/zaihuanews/31143)
### 4 EA 开源包括红警在内的四款《命令与征服》经典游戏
EA 在 GitHub 上开源了四款经典的《命令与征服》系列游戏，包括备受喜爱的《命令与征服：红色警戒》。这四个开源项目包括《命令与征服：泰伯利亚的黎明》、《命令与征服：红色警戒》、《命令与征服：叛逆者》和《命令与征服 将军：绝命时刻》。
这些项目采用 GPL 许可协议，允许粉丝社区修改和扩展，且有助于确保这些经典游戏在未来平台上继续运行。此外，EA 还将 Steam Workshop 支持引入其更现代的《命令与征服》系列，并提供模组支持包，包含使用 SAGE 引擎的游戏资源。
> 消息来源: [GitHub](https://github.com/electronicarts/) | [科技圈🎗在花频道](https://t.me/zaihuanews/31176)
### 5 国家网络安全通报中心通报大模型工具Ollama存在安全风险
报告称，Ollama默认开放的11434端口无任何鉴权机制，导致未授权访问、数据泄露、算力盗取等风险。攻击者可利用历史漏洞实施数据投毒、参数窃取等恶意操作。专家建议用户限制端口访问、配置防火墙、启用多层认证，并及时更新软件以修复漏洞。国家网络与信息安全信息通报中心呼吁用户加强隐患排查，发现攻击立即报告。
> 消息来源: [国家网络安全通报中心](https://mp.weixin.qq.com/s/n7PyLykK7MlO3re2oOyY5w) | [科技圈🎗在花频道](https://t.me/zaihuanews/31243)
> 相关消息：[DeepSeek私有化部署安全风险：近九成服务器“裸奔”引隐患](https://t.me/zaihuanews/30870)

47
source/_posts/weekly/docs/2025/2025-7.md Normal file
View File

@ -0,0 +1,47 @@
title: Linuxcat周刊(第31期) 微软将停止对旧版 Windows 远程桌面应用
tags:
- AI
- 具身职能
- 嵌入式
categories:
- Linuxcat周刊
permalink: /weekly/2025-7/index.html
date: 2025-03-22 23:00:00
---
## 正文
### 1 智元机器人发布首个通用具身基座大模型
3月10日，智元正式发布首个通用具身基座模型智元启元大模型 (Genie Operator-1)。该模型提出了 Vision-Language-Latent-Action (ViLLA) 架构，该架构由 VLM (多模态大模型) + MoE (混合专家) 组成，实现了可以利用人类视频学习，完成小样本快速泛化，降低了具身智能门槛，并成功部署到智元多款机器人本体。GO-1通过学习人类视频，助力机器人本体完成递送水杯、制作餐点、迎接外宾等一系列任务。据介绍，GO-1将加速具身智能的普及，机器人将从依赖特定任务的工具，向着具备通用智能的自主体发展，在商业、工业、家庭等多领域发挥更大的作用。
> 消息来源: [智元机器人](https://mp.weixin.qq.com/s/vG_VQcDYPojg-1DZ9DXoGQ) | [风向旗参考快讯](https://t.me/xhqcankao/17932)
### 2 佳士得的 AI 艺术品拍卖超出预期
艺术品拍卖行佳士得首场专门展示 AI 创作作品的展览拍卖“增强智能”超出了预期。据佳士得称，这场展览带来了超过 70 万美元的收入，许多拍品都超出了最高估价。最高成交价是 Refik Anadol 的「[机器幻觉 - 国际空间站之梦 - A](https://onlineonly.christies.com/s/augmented-intelligence/refik-anadol-b-1985-6/249742)」，拍出了 277,200 美元。这是一幅动态画作，通过算法重新构想了来自国际空间站和卫星的数据。佳士得副总裁兼数字艺术品销售总监 Nicole Sales Giles 称，此次展览的成功“证实”了收藏家对“突破艺术界限的创意声音”的认可。
此前，近 6,500 名艺术家在一封公开信中要求取消这次展览拍卖，署名者指责佳士得未经许可展示使用“已知经过版权作品训练”的 AI 模型创作的艺术品，这是“剥削”人类艺术家——未经许可使用他们的作品来制造与他们竞争的产品。
> 消息来源: [TechCrunch](https://techcrunch.com/2025/03/06/christies-ai-art-auction-reportedly-exceeds-expectations/) | [风向旗参考快讯](https://t.me/xhqcankao/17922)
### 3 德州仪器推出世界上最小MCU仅1.38mm²
德州仪器昨日在 Embedded World 2025 上推出了封装尺寸仅 1.38mm² 的 MSPM0C1104 微控制器（MCU）芯片，号称是 “世界上最小的 MCU”。这款微型 MCU 与黑胡椒碎片大小相当，可用于医疗可穿戴设备和个人电子产品应用，批量购买时每件仅需20美分。该元件包含独立计算机的所有基本要素， CPU 是 Armv32-bit Cortex-M0+，其运行频率达 24 MHz，带有 1KB 的 SRAM 和 16KB 的闪存。其他关键组件包括三通道的 12 位模数转换器；6个 GPIO；以及与 UART、SPI 和 I2C 等标准通信接口的兼容性。可在极端温度 (-40°C - 125°C) 下运行。运行时功耗仅为 87μA/MHz，待机时(带 SRAM 保留)功耗仅为 5μA。其甚至还配有内置蜂鸣器。
> 消息来源: [Tom's Hardware](https://www.tomshardware.com/tech-industry/the-worlds-smallest-microcontroller-measures-just-1-38-mm2-and-costs-20-cents) | [风向旗参考快讯](https://t.me/xhqcankao/18023)
### 4 微软将停止对旧版 Windows 远程桌面应用
微软将于 5月 27 日停止对旧版 Windows 远程桌面应用的支持，并将其从 Microsoft Store 中移除。
为了确保用户能够继续使用 Windows 365、Azure 虚拟桌面和 Microsoft Dev Box 等服务，微软建议用户从 Windows 远程桌面应用切换到新版远程桌面应用 — Windows App。在2025年5月27日之后，如果用户不进行切换，这些功能将无法正常使用。
> 消息来源: [Windows App](https://learn.microsoft.com/zh-cn/windows-app/overview) | [WinDiscover](https://windiscover.com/posts/microsoft-will-discontinue-remote-desktop-app-and-ask-users-to-use-windows-app.html) | [科技圈🎗在花频道](https://t.me/zaihuanews/31410)
### 5 Open-Sora 2.0正式发布：11B参数规模，性能可直追HunyuanVideo和Step-Video（30B）
🎬 11B 模型在 📐VBench 和 📊用户偏好评测上，与 HunyuanVideo 及 30B Step-Video 表现相当。
⚡️ 训练成本显著降低。 MovieGen 6144 GPUs 约 $2.5M 对比 Open-Sora 224 GPUs $200K。
🛠 完全开源：检查点、推理及分布式训练代码
🔥 借助我们的高压缩自动编码器（4×32×32），推理速度提升 10 倍。
> 消息来源: [Github](https://github.com/hpcaitech/Open-Sora) | [X](https://x.com/YangYou1991/status/1899973689460044010) | [科技圈🎗在花频道](https://t.me/zaihuanews/31472)
### 6 COBOL 语言前端已合并至 GCC 15 编译器
近几个月来，GNU 编译器集合在 COBOL 语言支持方面出现了活跃度回升。为 GCC 添加 COBOL 前端的超过 13.4 万行代码在 2025 年被合并。COBOL 是专为商业应用开发的编程语言，虽然诞生六十六年后不像以前那么受欢迎，COBOL 开发的应用仍然被金融机构广泛使用。最近为 GCC 开发 COBOL 编译器前端的部分动机是帮助传统大型机应用程序迁移到 Linux 以供本地和云端使用。
> 消息来源: [Phoronix](https://www.phoronix.com/news/GCC-15-Merges-COBOL) | [风向旗参考快讯](https://t.me/xhqcankao/17991)

57
source/_posts/weekly/docs/2025/2025-8.md Normal file
View File

@ -0,0 +1,57 @@
title: Linuxcat周刊(第32期) 谷歌将从下周开始完全闭门开发安卓操作系统
tags:
- AI
- x86
- AOSP
- linux
- 脑机接口
categories:
- Linuxcat周刊
permalink: /weekly/2025-8/index.html
date: 2025-04-04 19:15:54
---
## 正文
### 1 谷歌将从下周开始完全闭门开发安卓操作系统，并不意味着闭源
据Android Authority，多年来，安卓系统的开发过程一直对公众开放，允许外界查看谷歌的工作进度。但这种情况即将改变，谷歌证实，他们将开始完全在内部分支机构开发安卓操作系统。一段时间以来，谷歌一直在其“内部分支机构”秘密开发安卓的大部分组件，AOSP分支（安卓开放源代码项目）只包含安卓框架的某些其他方面（包括蓝牙、内核和其他一些核心组件）。因此，当前AOSP的状态与谷歌的内部版本已经存在相当大的差距，开发者和其他人不得不等待谷歌发布公开版本才能获得所有新的更改。闭门开发可能会简化流程，并防止分支合并时发生冲突。谷歌还确认，公司致力于发布安卓的源代码，因此这一变化并不意味着安卓将变成闭源平台。
谷歌已通知合作伙伴，从2025年3月27日起，Android平台开发将转移至单一内部分支，公共AOSP主分支将被锁定为只读，不再实时更新，以简化开发流程并提高效率。不过，谷歌强调，**仍将为后续版本在AOSP发布完整源代码**，否认闭源传言。
合作伙伴表示，调整后仍可通过早期体验计划或协议获取最新AOSP分支，影响有限。但外部开发者可能难以实时追踪安卓进展，部分未获谷歌移动服务授权的厂商更新或将滞后。谷歌称，此举旨在优化开发效率，非放弃开源。业内认为，此变化对用户和主流厂商影响不大，但安卓生态控制权或进一步向谷歌集中。
> 消息来源: [第一财经](https://www.yicai.com/news/102539655.html) | [LoopDNS资讯播报](https://t.me/DNSPODT/8684)
### 2 摧毁x86最后堡垒：Intel电熔丝e-Fuse加密密钥泄漏
安全研究人员发现，英特尔聚合安全与管理引擎（CSME）的硬件安全架构存在关键设计缺陷，导致其根加密密钥（Fuse Encryption Key, FEK）可被提取。FEK用于加密每颗芯片的“安全熔断”（Security Fuses）数据，但由于其自身未启用安全模式且共享于同代平台（如Apollo Lake、Gemini Lake等），攻击者可通过组合漏洞（CVE-2019-0090与CVE-2021-0146）提取FEK，从而解密所有安全熔断信息，彻底破坏信任根（Root of Trust）。
研究指出，问题源于英特尔CSME的硬件加密模块（OCS）设计缺陷：安全密钥存储模块（SKS）未强制为FEK启用安全模式，导致攻击者可利用“已知明文”攻击手段，通过覆盖密钥字节并观察加密结果逆向推导FEK。该漏洞无法通过软件修复，因FEK生成逻辑与硬件熔断配置已固化于芯片内，仅新一代硬件可彻底解决。
此次漏洞影响所有基于Apollo Lake、Gemini Lake等旧平台的设备，涉及嵌入式系统及消费级产品。尽管相关平台已停产，但大量设备仍在使用，且英特尔文档承认其安全模型在FEK泄露后“无法恢复”。
> 消息来源: [Solidot](https://www.solidot.org/story?sid=80861) | [PT SWARM](https://swarm.ptsecurity.com/last-barrier-destroyed-or-compromise-of-fuse-encryption-key-for-intel-security-fuses/) | [LoopDNS资讯播报](https://t.me/DNSPODT/8634)
### 3 Anthropic研究揭示大语言模型"幻觉"机制：已知实体神经元抑制"拒绝回答"回路
Anthropic最新研究发现，当大语言模型Claude识别到"已知实体"时会抑制默认的"拒绝回答"神经元回路，导致其倾向于编造看似合理的答案而非承认未知，这一机制解释了模型产生幻觉的部分原因。
> 消息来源: [arstechnica](https://arstechnica.com/ai/2025/03/why-do-llms-make-stuff-up-new-research-peers-under-the-hood/) | [LoopDNS资讯播报](https://t.me/DNSPODT/8728)
### 4 Linux之父怒斥英特尔驱动代码：测试文件拖慢内核编译
Linus Torvalds在邮件列表中痛批英特尔工程师Jani Nikula提交的DRM驱动代码，称其hdrtest测试文件是"令人作呕的秽物（disgusting turds）"，并表示“这玩意必须死”。该问题导致全模块配置编译速度下降，并在include目录生成冗余文件。Torvalds要求将涉及Intel Xe显卡驱动的测试方案移出常规编译流程，临时标记为BROKEN状态。争议焦点在于当前实现破坏了文件名自动补全功能，即便通过gitignore规避也仅是表面处理。Nikula承诺将测试文件迁移至.hdrtest子目录，并通过kconfig选项隔离额外检查项。
> 消息来源: [LKML](https://lore.kernel.org/dri-devel/174321011387.3019715.1646591159826097779.pr-tracker-bot@kernel.org/T/#t) | [LKML](https://lore.kernel.org/dri-devel/20250401121830.21696-1-jani.nikula@intel.com/) | [科技圈🎗在花频道](https://t.me/zaihuanews/31880)
### 5 比尔·盖茨公开50年前与保罗·艾伦共同编写的首个操作系统
微软创始人比尔·盖茨在其博客中回顾了50年前他与已故好友保罗·艾伦共同创建的计算机代码，这段代码为1975年4月微软的诞生奠定了基础。当时年仅19岁的盖茨在哈佛大学就读期间，与艾伦看到《大众电子》杂志上关于Altair 8800微型计算机的文章后，承诺为该机器开发软件，尽管当时他们尚未编写任何代码。经过两个月几乎不眠不休的工作，他们成功开发出基于BASIC语言的操作系统。
盖茨在博客中表示："那段代码仍然是我写过的最酷的代码"，并提供了下载原始程序的选项。这段代码最终成为个人计算机革命的基础，催生了包括Word、Excel、PowerPoint以及Windows操作系统在内的软件套件。现年69岁的盖茨将于今年10月迎来70岁生日，他最近发布了回忆录，反思了自己的早年经历以及与苹果联合创始人史蒂夫·乔布斯的复杂关系。"50年是很长的时间，梦想竟然成真了，这真是疯狂，"身价约1080亿美元的盖茨如是说。
> 消息来源: [Fortune](https://fortune.com/2025/04/03/bill-gates-download-operating-system-paul-allen-wrote-50-years-ago/) | [科技圈🎗在花频道](https://t.me/zaihuanews/31918)
### 6 Neuralink今年将首次在人体植入盲视设备
埃隆·马斯克周一在美国威斯康星州举行的一次活动上通过 YouTube 直播宣布，他的脑机接口植入初创公司Neuralink将在2025年底前进行第一次人体 “盲视” 植入，旨在恢复盲人的视力。一名观众问马斯克，他对“解决失明问题并将其带给大众”的设想是什么。马斯克表示：“Neuralink 在猴子身上植入了一种我们称之为‘盲视’的装置。它一直运行良好，猴子们这几年都很健康。我们希望在今年晚些时候实现第一个人体植入装置，让完全失明的人重见光明。”他说他希望适当地设定期望值，并解释说植入者的视觉最初将是低分辨率的，就像雅达利的图像。但随着时间的推移，最终植入物会使视力变得像超人一样。
> 消息来源: [Mobihealth News](https://www.mobihealthnews.com/news/elon-musk-announces-neuralink-s-first-human-implant-blindsight-coming-year) | [风向旗参考快讯](https://t.me/xhqcankao/18594)

96
source/_posts/weekly/docs/2025/2025-9.md Normal file
View File

@ -0,0 +1,96 @@
title: Linuxcat周刊(第33期) SSL/TLS 证书最长有效期将大幅缩短至47天
tags:
- AI
- SSL/TLS
- 芯片
- 网络安全
- OpenAI
categories:
- Linuxcat周刊
permalink: /weekly/2025-9/index.html
date: 2025-04-19 17:40:43
---
## 正文
### 1 SSL/TLS 证书最长有效期将大幅缩短至47天
证书颁发机构浏览器论坛 (CA/Browser Forum) 通过了 [SC-081v3](https://groups.google.com/a/groups.cabforum.org/g/servercert-wg/c/9768xgUUfhQ) 号提案。该提案提出了一个分阶段缩短TLS证书有效期的计划。自 2026 年 3 月 15 日起到2029 年 3 月 15 日分三阶段将最长有效期从398天缩短为47天。提案是在苹果公司的提议下发起的。
提案解释说，缩短证书有效期能使得证书中的信息更贴近实际状态，从而降低因为信息陈旧而带来的安全风险，并可降低私钥或相关数据被泄露后的风险，弥补撤销机制的不足。与此同时，当证书有效期缩短时，各个系统和组织就必须更频繁地更新和替换证书，可以迫使他们采用自动化的证书管理流程，提升整体管理水平和安全性。自动化不仅能减少人工错误，也有助于更快地响应潜在的安全威胁。
DigiCert、GlobalSign、Sectigo 等25个证书颁发机构投赞成票，没有反对票，另有5票弃权。四个最主要的浏览器厂商 Apple、Google、Microsoft、Mozilla 全部投赞成票。
SC-081v3 号提案将分阶段缩短有效期的计划 ：
- 自 2026 年 3 月 15 日起：最长证书有效期为 200 天。
- 自 2027 年 3 月 15 日起：最长证书有效期为 100 天。
- 自 2029 年 3 月 15 日起：最长证书有效期为 47 天。
> 消息来源：[VPS信号旗播报](https://t.me/vps_xhq/708)
### 2 苹果紧急空运五架次iPhone以规避特朗普关税
苹果在三天内通过五架货运专机，将大批iPhone从中国和印度运往美国。此举旨在规避特朗普政府可能对进口电子产品加征的关税。
报道称，这批空运产品包括最新款iPhone机型。通过航空运输虽然成本高昂，但能赶在关税政策生效前完成清关。
> 消息来源：[印度时报](https://timesofindia.indiatimes.com/technology/mobiles-tabs/how-apple-flew-5-flights-full-of-iphones-from-india-and-china-in-3-days-to-beat-trump-tariffs/articleshow/120044321.cms) | [科技圈🎗在花频道](https://t.me/zaihuanews/31976)
### 3 中国制造全球首款采用二维材料的 1 纳米 RISC-V 芯片
​中国科学家成功开发出全球首款基于二维材料的1纳米RISC-V微处理器，名为“Wuji”，集成了5,900个晶体管，厚度不到1纳米。 ​这一突破性成果无需依赖先进的极紫外（EUV）光刻技术，为中国在半导体创新领域开辟了新的独立路径。​该结果已被发布在《自然》杂志中。
随着硅基集成电路在微型化方面接近物理极限，全球研究人员开始转向二维材料，如二硫化钼和二硒化钨，以推动芯片性能的提升。​这些材料通常只有一个原子厚，具备出色的物理特性，使下一代电路的进一步缩放和功能提升成为可能。​
此前，维也纳工业大学在2017年开发的最复杂的二维半导体数字电路仅包含115个晶体管。​而复旦大学的研究团队经过五年的努力，成功将集成度提高了50多倍。​他们在30×30的反相器阵列（共900个）中实现了99.77%的高良率，展示了在原子尺度上保持精确性和均匀性的能力，这对于高制造良率至关重要。​
研究团队表示，这项研究证明了二维半导体在高性能集成电路中的巨大潜力，为未来电子设备的开发提供了新的可能性。​
> 消息来源：[南华早报](https://www.scmp.com/news/china/science/article/3305185/worlds-first-1-nanometre-risc-v-chip-made-china-2d-materials?module=top_story&pgtype=subsection) | 科技圈🎗在花频道
### 4 Chrome将修复存在23年的历史记录窥探漏洞
Chrome 136版本将首次彻底解决存在23年的"浏览器历史嗅探"漏洞。该漏洞允许网站通过一定BUG推断用户访问记录。尽管15年前已有缓解措施，但攻击者仍能通过多种方式绕过防护。
谷歌工程师表示，新方案采用"三重密钥分区"技术，将访问记录与来源网站绑定，从根本上阻断跨站查询。该修复标志着浏览器架构的重要演进，有望结束这场持续二十余年的隐私攻防战。
> 消息来源：[The Register](https://www.theregister.com/2025/04/07/chrome_135_history_sniffing/) | [科技圈🎗在花频道](https://t.me/zaihuanews/31991)
### 5 Everest 勒索软件团伙网站被黑：不要犯罪
知名勒索软件Everest 的网站被黑客入侵，并写下「不要犯罪 犯罪不好 来自布拉格的xoxo 」。此网站被该团伙用于发布被盗文件以勒索其受害者，自 2020 年成立以来，它声称对多次黑客攻击和数据泄露事件负责，包括对美国 NASA 和巴西政府的攻击。
> 消息来源：[Techcrunch](https://techcrunch.com/2025/04/07/someone-hacked-everest-ransomware-gang-dark-web-leak-site/) | [科技圈🎗在花频道](https://t.me/zaihuanews/31992)
### 6 Deepseek 突破 AI 训练烧钱魔咒：1.2 万美元 1/525 成本 MT-Bench 跑分媲美 GPT-4o
深度求索（DeepSeek）联合清华大学，合作推出全新 AI 对齐技术 SPCT（自我原则点评调优），突破传统依赖海量训练数据的模式，通过推理阶段动态优化输出质量。
根据研究团队 4 月 4 日发表的论文，该技术通过“原则合成-响应生成-批判过滤-原则优化”的递归架构，让模型能在推理时动态修正输出。
报告指出 SPCT 显著降低高性能模型的部署门槛，以 DeepSeek-GRM 模型为例，训练成本约 1.2 万美元，MT-Bench 得分 8.35。
> 消息来源：[IT之家](https://www.ithome.com/0/843/692.htm) | [Arxiv](https://arxiv.org/abs/2504.02495) | [Medium](https://noailabs.medium.com/self-principled-critique-tuning-spct-deepseek-grm-0669f822d0cb) | [科技圈🎗在花频道](https://t.me/zaihuanews/31997)
### 7 OpenAI揭秘GPT-4.5训练：10万块GPU，几乎全员上阵，有出现过“灾难性问题”
OpenAI近日披露了一些GPT-4.5研发细节，训练耗时两年，动用10万块GPU，几乎全员参与。过程中遭遇基础设施故障、隐藏Bug等问题，团队不得不“边修边训”。
模型性能较GPT-4提升约10倍，智能增强效果超出预期。OpenAI发现，未来突破关键在于数据效率，而非算力。系统架构正转向多集群，未来或需千万级GPU协作。
团队还分享了数据长尾效应与Scaling Law的关系，以及算法与系统协同设计的经验。GPT-4.5的成功验证了Scaling Law的长期有效性。
> 消息来源：[完整分享内容](https://zhidx.com/p/475062.html)｜[YouTube](https://www.youtube.com/watch?v=6nJZopACRuQ) | [科技圈🎗在花频道](https://t.me/zaihuanews/32105)
### 8 OpenAI 新推理模型幻觉率和错误率激增，行业难题待解
OpenAI最新推理模型o3和o4-mini在编码、数学任务中表现提升，但幻觉率显著高于前代。内部测试显示，o3在人物知识基准中33%回答虚构，o4-mini达48%。第三方测试指出o3编造代码执行细节，用户反馈其生成链接无效。OpenAI称模型因“输出更多主张”导致准确与错误并存，原因未明。
行业转向推理模型以降低训练成本，但推理能力与幻觉的正相关性成新挑战。结合网络搜索或提升准确性（如GPT-4o搜索版准确率90%），但需权衡隐私风险。 
> 消息来源：[TechCrunch](https://techcrunch.com/2025/04/18/openais-new-reasoning-ai-models-hallucinate-more/) | [科技圈🎗在花频道](https://t.me/zaihuanews/32227)

21
source/_posts/weekly/docs/about.md Normal file
View File

@ -0,0 +1,21 @@
---
title: 关于Linuxcat周刊
date: 2024-03-24 12:00:00
categories:
- Linuxcat周刊
tags:
- Linuxcat周刊
permalink: /weekly/about.html
---
继Linux中国后,提供不那么及时的Linux,开源,软件,科技相关的新闻摘要
不定时发布
## 关于消息来源
周刊的内容可能来自于各个新闻网站,也有很大一部分来自Telegram频道的摘要,甚至可能全篇都使用Telegram频道的摘要
以下是一些Telegram新闻频道(**一个小提醒：不要看tg频道的评论区，大部分评论都是毫无营养的，因为众所周知的原因，这种频道有很多反社会人士发评论，他们在相关领域啥都不了解就乱骂一通，还会编造一些虚假的历史事件企图让别人相信，当然也有很多关键词机器人，看到对应的比如华为什么的关键词就点一个不友善的表情并发送一些不好的评论**),如果你感兴趣,也可以关注一下,不过互联网相关的新闻可能会比较少:
* [风向旗参考快讯](https://t.me/xhqcankao)
* [LoopDNS资讯播报](https://t.me/DNSPODT)
* [软件新闻频道📮投稿爆料](https://t.me/zaihuapd)
* [Yuban-NetWork](https://t.me/Yuban_NetWork)