--- title: Linuxcat周刊(第23期) tags: - categories: - Linuxcat周刊 index_img: /img/weekly/2024/23/ banner_img: /img/weekly/2024/23/ permalink: /weekly/2024-23/index.html date: 2024-12-13 14:26:09 --- {% note success %} 👏我们的软件推荐站已经完成了升级,欢迎提交和查看: [Git 仓库](https://git.mei.lv/mei/nav) 目前软件推荐站使用的域名 [aps.icu](https://aps.icu) 很快就会过期,届时会更换新的年抛域名:) 目前**仅接受**Gitea上的拉取请求,Gitea会自动将代码改变同步到我们的 [Github仓库](https://github.com/ssdomei232/nav-next) 上 (请不要将你的代码放在我的Gitea上,因为这很不可靠,极易丢失😊) {% endnote %} ## 乐子 ### 1 恶意程序能关闭摄像头 LED 灯悄悄录像 Linux 安全工程师 Andrey Konovalov 在本月举行的 POC 2024 安全会议上介绍了如何秘密关闭 ThinkPad 摄像头 LED 指示灯的方法。他开发的概念验证程序通过重刷 ThinkPad X230 摄像头的固件去关闭 LED 指示灯，在用户不知情下悄悄摄录像。今天大部分笔记本电脑都提供了摄像头盖子，可以在不使用时盖住摄像头。他的 Lights Out 源代码发布在 GitHub 上。 > 消息来源：[Solidot](https://www.solidot.org/story?sid=79921) | [GitHub](https://github.com/xairy/lights-out) | [科技圈🎗在花频道📮](https://t.me/zaihuanews/29175) ### 2 Death Clock应用预测用户的死亡日期 Death Clock是一款新的应用，利用人工智能预测用户的死亡日期，并提供延缓死亡的健康建议。据开发者Brett Franson介绍，这款应用基于超过1200项寿命研究训练AI算法，相较于传统的寿命表，预测精度有了“显著”提升。 用户需填写年龄、性别、种族等基本信息，以及家族病史、心理健康状况和慢性病等详细问题。应用不仅提供预测日期，还建议改善生活习惯。 订阅费用为每年40美元，用户可以获得健康建议，并查看倒计时显示的预估寿命。此外，这一工具对财务规划也有帮助，如金融规划师Ryan Zabrowski指出，精准的死亡预测能帮助退休人群避免“活得比积蓄更久”的风险。 > 消息来源：[TechCrunch](https://techcrunch.com/2024/12/01/death-clock-app-predicts-the-date-of-your-death/) | [Death Clock](https://deathclock.co/) | [科技圈🎗在花频道📮](https://t.me/zaihuanews/29179) ### 3 生成式AI或将产生大量电子废弃物 中国科学院与剑桥大学、瑞赫曼大学的研究人员联合开展的研究表明，生成式人工智能在未来几年将产生大量电子废弃物。研究预计，2023至2030年间，生成式AI可能产生120万至500万吨电子废弃物，对生态环境和人类健康造成影响。该研究还提出，通过实施循环经济策略，可以减少16%至86%的电子废弃物，推动全球可持续治理。 > 消息来源：[IT之家](https://www.ithome.com/0/814/725.htm) | [Nature](https://www.nature.com/articles/s43588-024-00712-6) | [科技圈🎗在花频道📮](https://t.me/zaihuanews/29183) ### 4 网络犯罪分子利用 Cloudflare 平台进行网络钓鱼引发担忧 网络犯罪分子日益利用 Cloudflare 的 pages.dev (http://pages.dev/) 和 workers.dev (http://workers.dev/) 域名进行钓鱼和其他恶意活动，借助其良好声誉躲避安全检测。攻击者通过在欺诈性 PDF 或钓鱼邮件中嵌入链接，诱导受害者点击，显著提高了攻击的成功率。 数据显示，2024 年利用 Cloudflare Pages 进行钓鱼的事件同比增长 198%，预计全年将超过 1600 起。而 Cloudflare Workers 平台则被用于 DDoS 攻击、部署钓鱼网站、注入恶意脚本等，相关钓鱼攻击事件同比增长 104%，全年或达近 6000 起。 此外，攻击者采用“bccfoldering”策略隐藏邮件收件人，增加钓鱼活动的隐蔽性并加大安全防护的挑战。 > 消息来源：[网易新闻](https://www.163.com/dy/article/JIIQBAF00511B8LM.html) | [科技圈🎗在花频道📮](https://t.me/zaihuanews/29236) ### 5 DeepMind 的 Genie 2 可以生成类似电子游戏的交互式世界 谷歌旗下人工智能研究机构 DeepMind 推出了一款名为 Genie 2 的模型，可以生成各种可玩的 3D 世界。该模型可以根据图像和文字描述生成实时交互场景，用户可以使用鼠标或键盘进行跳跃和游泳等操作。Genie 2 能够模拟物体交互、动画、光照、物理效果以及“NPC”的行为，其生成的许多模拟场景看起来像 3A 级电子游戏。 DeepMind 表示 Genie 2 可以生成不同视角的连续世界，最长可达一分钟，并可准确渲染场景中曾经不可见的部分。目前该模型主要用于研究和创意工具，用于原型设计和评估 AI 智能体。 > 消息来源：[TechCrunch](https://techcrunch.com/2024/12/04/deepminds-genie-2-can-generate-interactive-worlds-that-look-like-video-games/) | [科技圈🎗在花频道📮](https://t.me/zaihuanews/29248) ### 6