Solidot

Linux 安全工程师 Andrey Konovalov 在本月举行的 POC 2024 安全会议上介绍了如何秘密关闭 ThinkPad 摄像头 LED 指示灯的方法。他开发的概念验证程序通过重刷 ThinkPad X230 摄像头的固件去关闭 LED 指示灯，在用户不知情下悄悄摄录像。今天大部分笔记本电脑都提供了摄像头盖子，可以在不使用时盖住摄像头。他的 Lights Out 源代码发布在 GitHub 上。

澳大利亚本周通过了禁止 16 岁以下儿童使用社交媒体的法律，它给社媒企业一年时间制定年龄限制计划，违反者将面临最高 5000 万澳元的罚款。科技巨头们纷纷抨击这一禁令。TikTok 警告禁令可能会将年轻用户推向风险更高的在线空间。Meta 质疑该法律的通过过于匆忙，只给它们 24 小时的时间提交意见。Snapchat 母公司 Snap 认为，法律留下了很多未解答的疑问。对于如何实施年龄限制，相关企业不知道如何执行。

X 用户公开了华为海思 AI 芯片昇腾 910、昇腾 910B 和昇腾 610 的集成电路布局图（Die Shot）。华为是在 2019 年宣布了昇腾 910，它由台积电代工，采用 N7+ 工艺；而昇腾 910B 则由中芯国际代工，采用 N+1 工艺，属于 7 纳米节点。昇腾 910 由 1 个 Virtuvian AI 处理器、1 个 Nimbus V3 I/O 处理器芯片、四个 HBM2E 内存栈和两个用于一致性的虚拟芯片构成。其中 Virtuvian 由 32 个达芬奇 Max AI 核心构成。芯片的尺寸为 14.6 毫米 × 31.25 毫米，面积 456.25 平方毫米。相比之下，中芯国际的版本尺寸为 21.32 毫米 × 31.22 毫米，面积达到了 665.61 平方毫米，明显要大得多。昇腾 910B 的 Virtuvian 由 25 个达芬奇 AI 核心构成。可能的原因包括中芯国际的工艺晶体管密度低于台积电，或者海思大幅增强了达芬奇核心以至于减少了核心数量。

哮喘发作和慢性阻塞性肺病突发可能是致命的。英国每天有 4 名哮喘患者和 85 名慢性阻塞性肺病患者不幸死亡。50 多年来，这种类型哮喘的加重治疗几乎没有变化，类固醇药物是主要的药物治疗，但有严重的副作用，如糖尿病和骨质疏松症。现在伦敦国王学院的科学家报告了一种新疗法。benalizamab 是一种减少肺部炎症的单克隆抗体。它目前被用于治疗严重哮喘。试验发现，与类固醇片剂相比，在加重点注射单剂量可更有效。首席研究员、伦敦国王学院的 Mona Bafadhel 教授说：“这可能会改变哮喘和慢性阻塞性肺病患者的游戏规则。”

根据发表在《科学》期刊上的一项研究，包含错误信息的社交媒体帖子会比那些有着可靠信息的帖子引发更多的道德愤慨，而这种愤怒又会促进错误信息的传播。研究人员还发现，人们更有可能在未先阅读帖子内容的情况下分享那些会引起愤怒的虚假信息。研究人员指出，这些发现表明，试图通过鼓励人们在分享前检查帖子准确性以减轻虚假信息的在线传播可能不会成功。研究人员认为，社交媒体平台先对内容进行排名，然后再显示给用户的方式可能也会在错误信息的传播中发挥作用；“由于愤怒与在线参与度的提高有关，因此激起愤怒的错误信息可能会传播得更远，其部分原因是算法会对那些吸引人的内容进行放大。这一点颇为重要，因为算法可能会提升与愤怒相关的新闻报道的排名，即使用户的意图只是为了对包含错误信息的文章表示愤怒。”

波场（TRON）创始人孙宇晨周五在香港的一个活动中吃掉了他上周斥资 624 万美元拍下的“香蕉”艺术品《喜剧演员》。 Maurizio Cattelan 创作的《喜剧演员》是一根用胶带黏在墙上的香蕉。香蕉极其容易腐烂，孙宇晨拍下的不是数天后就会熟透烂掉的香蕉，而是获得《喜剧演员》的授权，自此他就有权用胶带将香蕉黏在墙上，并对外宣称这就是《喜剧演员》的艺术品。孙宇晨宣称，“真正的价值在于概念本身”，他是用加密货币支付了拍卖款项。他面临美国证券交易委员（SEC）的欺诈和证券违规指控。

俄罗斯 Tor 用户报告该国的审查力度在加大，其中包括尝试屏蔽 Tor 网桥和 pluggable transports。俄罗斯通信监管机构 Roscomnadzor 还将打击目标瞄准托管服务商，而很多帮助躲避审查的工具就依赖于这些服务商的服务器，其中包括了 Tor 网桥。随着审查的加大，Tor 项目需要更多 WebTunnel 网桥。WebTunnel 是一种新型的网桥，通过模拟 HTTPS 流量增加屏蔽 Tor 连接的难度。审查者不可能完全屏蔽 HTTPS 连接，因为这会导致绝大部分服务无法访问。Tor 项目希望到年底增加 200 个新 WebTunnel 网桥，为俄罗斯用户提供安全访问。

AI 聊天机器人如 ChatGPT、Gemini 和 Copilot 能模仿人类的语言与人进行沟通，它们是如此成功，甚至能表现出幽默和共情等人类情感。语言被认为是人类独有的能力，但生成式 AI 的进步迫使我们重新思考这一观点。人类语言的一个最鲜明的特征是主观性，体现在传达情感细微差别的语言或措辞中，以及个人观点的表达中。人类语言主观性的一个典型特征是人称代词的使用。第一人称——我或我们——允许表达个人的想法和经历。第二人称——你——用于与他者的互动中，在两位对话参与者之间构建关系。这又被称为主体间性(intersubjectivity)。AI 聊天机器人在与人类的交流中会隐式的使用第一人称，扮演助手的角色。即使它没有显式的使用第一人称，但仍然会让用户产生某种宾至如归的感觉。在对话中 AI 聊天机器人会直接针对用户使用“你”，这种个人化的语言表达会让人产生积极参与其中的感觉。聊天机器人通过使用第一人称模拟意识，试图创造出一种共情的幻觉。它通过站在帮助者立场使用第二人称去强化亲密感。这是构建人工情感的语言技巧，是它的算法，AI 并不能真正理解你。

伦敦帝国理工学院研究人员发现，日本探测器隼鸟 2 号从小行星龙宫上采集并送回地球的样本会迅速被地球微生物占领，即使采取了严格的污染控制措施。小行星样本是储存在密封室中送回地球的，在 10,000 级洁净室的氮气环境下打开以防止污染。研究人员观察了样本表面丝状微生物丰度，微生物来自地球而不是小行星，其结构与已知的地球微生物相似。为防止微生物污染，研究人员建议未来的太空样本送回任务加强污染控制。地球是一个充满微生物生命的行星。

Mozilla 宣布，Firefox 的 Linux 二进制版本打包格式从 .tar.bz2 切换到 .tar.xz。这一改变将减少下载的文件容量缩短解压缩时间。Firefox 的 .tar.xz 包平均比 .tar.bz2 包小 25%，意味着能更快完成下载，节省时间和带宽。此外 tar.xz 包解压所需时间只需要 .tar.bz2 的二分之一。Mozilla 解释说，选择.tar.xz 而不是 Zstandard (.zst)的原因是虽然 Zstandard 解压更快，但压缩率低于 .tar.xz，而且 Linux 发行版基本都支持 .tar.xz，兼容性更胜一筹。

世界各国的央行对央行数字货币(Central Bank Digital Currencies 或缩写 CBDC)的支持度大幅下降。数字货币研究所 OMFIF Digital Monetary Institute 对央行官员的调查发现，只有 13% 的人支持将 CBDC 作为跨境支付方案，而 2023 年这一数字是 31%；只有 10% 的银行家表示在积极开发 CBDC，而去年这一数字是 21%。尽管有国际清算银行的 Project Agora 和中国的 Project mBridge 等重大项目，但对 CBDC 的支持率仍然在下降。国际清算银行最近退出了 Project mBridge，可能造成西方和新兴市场支付系统的潜在分裂。近半银行家支持改善现有的即时支付基础设施，而不是打造 CBDC。

松下宣布开发出可再现已故创始人松下幸之助想法等的 AI。此举旨在传承理念，AI 接受了其生前语音、发言集等大量数据的训练。负责人表示，AI 对于提问能以松下幸之助的方式作出回答。松下透露，AI 学习了 200 多份资料，包括在公司内部会议和演讲中发言的48小时录音数据、书籍《松下幸之助发言集》等，开发耗时 7 个月。在演示中，负责人提问“随着 AI 的引进，是否不再需要人手”。约 10 秒后，一个 70 岁左右的声音回答：“将 AI 擅长的部分交给 AI，人类就能专注于更具创造性和高价值的工作。”松下幸之助的孙子松下正幸惊叹“相似得令人生畏”。

安全公司 ESET 的研究人员报告了第一个杀不死的 Linux UEFI Bootkit。该恶意程序被攻击者命名为 Bootkitty，相比 Windows 平台上的类似恶意程序，Bootkitty 相对简陋，关键底层功能不完善，主要感染 Ubuntu，感染其它 Linux 发行版的手段缺乏。安全研究人员猜测它可能是一个概念验证版本，尚未观察到实际感染证据。Bootkit 是一种感染固件的恶意程序，此类恶意程序无法通过格式化硬盘等常规方法杀死。最新发现意味着 UEFI Bootkit 不再只针对 Windows 操作系统。

基于 Ubuntu 的发行版 elementary OS 释出了 v8 版本。Elementary OS 8 重写了 Dock，引入了新的窗口管理功能，为视障用户改进了安装和初始设置程序，以及新的安全会话（Secure Session）模式。在安全会话模式中，应用将受到更多限制，需要用户同意才能访问系统功能。当应用想要在后台监听用户按键、截取屏幕截图、录制屏幕，甚至从单像素中提取颜色时，系统会先进行询问。安全会话支持混合 DPI（Mixed DPI）模式，改进了触摸屏和平板电脑多点触控的支持。

腾讯宣布将于 2026 年终止任天堂旗舰游戏机 Nintendo Switch 的网络相关服务。腾讯和任天堂于 2019 年联合推出 Switch。但中国的主流游戏是手游，Switch一直难以渗透。腾讯将于 2026 年 3月 底停止软件的在线销售，同年 5 月 15 日不再提供软件下载。联网对战和社交分享等网络服务也将于同一天停止。期间用户可免费下载《马里奥》和《精灵宝可梦》等约 10 款相关游戏中的4款。免费下载服务从 11 月 27 日上午开始，预计截 至 2026 年 5 月 15 日。

抗生素抵抗日益成为全球的一大健康风险。发表在 PNAS 期刊上的一项研究调查了 2016-2023 年间 67 个国家的抗生素消费趋势，发现期间总消费量增加了 16.3%，从 295 亿 DDDs 增加到 343 亿 DDDs（DDD 代表 defined daily doses 或限定日剂量）。平均抗生素消费率增加了 10.6%，从每天每千名居民 13.7 个 DDDs 增加到 15.2 个 DDDs。中等收入国家（包括中低收入国家和中低收入国家）的消费率增长了 18.6%，而高收入国家的消费率下降了 4.9%。2019 冠状病毒大流行影响显著，2020 年消费量大幅下降，特别是在高收入国家（- 17.8%），然后中等收入国家出现反弹。抗生素消费增幅最大的国家是中等收入国家，特别是越南等中低收入国家，增幅超过一倍，以及泰国和中美洲等中低收入国家。

因国内市场的不确定性，中国游戏公司正致力于积极开辟海外市场。根据伽马数据等中国调查公司的数据，2023年国内游戏销售额为 3029 亿元，同比增长 14%，表现强劲。但游戏市场竞争十分激烈，还面临政府进一步加强监管的风险。对于中型企业和新兴游戏公司来说，向应用商店等支付的手续费问题也很严峻。中国的游戏市场以手游为主，通过手机制造商的应用商店下载后使用。在这种情况下，在用户为购买游戏内物品而支付的费用中，应用商店最多收取 50% 作为手续费。相比下苹果 AppStore 和 Google Play 的手续费为 30%。

发表在《The Lancet Diabetes & Endocrinology》期刊上的一项研究显示，流行的 GLP-1RA 减肥药对糖尿病患者和非糖尿病患者都有显著的益处，它被发现能保护肾脏。研究人员的分析发现，相比安慰剂，GLP-1RA 将肾衰竭风险降低了16%，肾功能恶化风险降低了 22%。肾衰竭、肾功能恶化和因肾病死亡的综合风险降低了19%。研究还证实了早先的结论，即 GLP-1RA 有助于保护心血管健康，相比安慰剂，心血管死亡、非致命性心脏病发作和非致命中风的风险降低了 14%。接受 GLP-1RA 治疗的患者的任何原因死亡率降低了 13%。

美国最好的新闻源洋葱新闻前不久拍下了 InfoWars 的资产，包括 InfoWars 的所有社交媒体账号。马斯克（Elon Musk）再次表明了他收购 X/Twitter 是有着政治意图的，他的律师就 InfoWars 在 X 平台上的账号转移提出了异议，声称 X 对其平台上的所有账号有更高的所有权，它要求法庭阻止将 InfoWars 及其 X/Twitter 账号转移给洋葱新闻。破产后社媒账号从一家公司转移到另一家公司是常有的事，此前 X、Google、Meta 等公司都没有反对账号所有权转移。但这一次 X 站出来捍卫 InfoWars。InfoWars 的创始人 Alex Jones 表示，马斯克此举是在帮助他，旨在阻止民主党人试图窃取其 X 身份。X 的主张是它的服务条款授予的是用户使用该平台的“许可”，X 拥有其平台上的所有账号，可以随意处置账号。

丹麦议员周一达成协议，为减少化肥使用，将在未来 20 年内种植 10 亿棵树，十分之一农田将转变为森林和自然栖息地。政府称这将是百余年来丹麦自然景观最大的改变。政府将在未来 20 年内拨款 430 亿克朗从农民手中收购土地。丹麦森林面积将增加 250,000 公顷，另外 140,000 公顷的低洼农田将恢复自然。丹麦目前的森林覆盖率为 14.6%。今年六月，丹麦成为第一个要求牧民为其所饲养牛、羊和猪排放的温室气体纳税的国家，牧民从 2030 年起将需要为此缴税，此举旨在遏制甲烷的排放，甲烷是导致全球暖化的最强效温室气体之一。丹麦是农产品净出口国，生产的粮食远多于消耗的粮食，减少农田对其基本不会构成影响。