39630
solidot.org 非官方 RSS 推送频道。如有侵权，立即删除。 → Buy Ads: https://telega.io/c/solidot
第四名 FTX 高管被判没收 110 亿美元
2024-11-03 04:38 by 飞行中的阴影
FTX 交易所前工程总监 Nishad Singh 被判没收 110 亿美元，三年监督释放，但不需要在监狱服刑。FTX 创始人Sam Bankman-Fried（SBF）今年初被判 25 年监禁，他的前女友 Caroline Ellison 被判两年监禁，另一名高管 Ryan Salame 据称也开始入狱服刑。曼哈顿地区法官 Lewis A. Kaplan 称，这位前工程总监在案件审理过程中充分合作，而且他直到 FTX 欺诈案曝光两个月前才得知公司从客户和投资者账号挪用了数十亿美元，他在 SBF 审讯中作证称获悉真相后他猝不及防和倍感震惊，对其在欺诈案中扮演的角色悔恨不已。SBF 的前女友也在其审讯中扮演了关键证人，但她仍然需要服刑是因为她从一开始就参与了欺诈。
https://yro.slashdot.org/story/24/11/02/2042237/a-fourth-ftx-executive-sentenced-forfeits-11-billion-but-no-prison-time
#审判
日本东京高院裁定不承认同性婚姻违宪
2024-11-02 08:09 by 梦侦探
东京高等法院判决，裁定不承认同性婚姻的相关规定“违宪”。东京高院以“不基于合理依据，因性取向而在法律上被歧视对待”为由，指出这违反了规定“法律之下人人平等”的《宪法》第十四条第一款、以及倡导“个人尊严和两性本质上平等”的《宪法》第二十四条第二款。审判长谷口园惠在判决中称，“不能说在婚姻制度中将异性间和同性间区别开来的做法有合理依据”。
https://china.kyodonews.net/news/2024/10/9a6455fdb99e.html
#五七桐
Linus Torvalds 用电动汽车取代了燃油汽车
2024-11-01 07:59 by 光明之子
Linux 作者 Linus Torvalds 在维也纳举行的开源峰会上接受采访时表示，他抛弃了传统的内燃机汽车，用一辆沃尔沃的电动汽车取代了它。他称自己不喜欢内燃机，电动汽车驾驶起来更有趣，他对自动驾驶没什么兴趣。电动汽车配备的辅助驾驶系统能车道跟随，制造更简单。厂商不需要十年经验就能造出优秀的电动马达，传统汽车马达的零部件数量相比电动马达高出两个级别。他认为车载系统运行的是 Linux，但无疑去修改它。沃尔沃电动汽车运行的操作系统是 VolvoCars.OS，底层系统包括了 Android Automotive、OS、Autosar 和 Linux。Torvalds 表示他不是汽车迷，汽车对于他就是一个方便的工具。
https://www.theregister.com/2024/10/30/linus_torvalds_ev/?td=rt-3a
#Linux
蝙蝠仅靠回声可导航数公里
2024-11-01 05:25 by 凡尔纳地球三部曲
研究人员通过蒙住库氏伏翼（Kuhl's pipistrelle）的眼睛并用新型 GPS 技术跟踪它们的活动后发现，这种极小的动物仅用回声定位就可以巡航数公里。库氏伏翼是一种体重仅 6 克的可进行回声定位的小蝙蝠。研究结果表明，蝙蝠仅用回声定位就可以导航数公里，并且在条件可行时也能用视觉来提高其导航能力。最初，蝙蝠会以迂曲的方式飞行，这可能是为了从其周围环境中采集声学信息，之后它们便转为向目的地直飞。观察到蝙蝠能用清晰而详细的声学地标来指引巡航表明，它们能用其有关活动范围的心理声学地图来给自己定位。
https://www.eurekalert.org/news-releases/1062745?language=chinese
#科学
科技行业盛行发布“虚假招聘”
2024-11-01 04:42 by 被掩埋的巨人
科技行业从业者在 LinkedIn 等职业社交网络寻找新招聘职位时注意到了很多可疑的招聘信息：信息发布于 30 天前，薪资范围巨大，有数百甚至数千人申请同一职位。如果你去核实下会发现该公司的招聘信息没有发布在官网或官方社交账号上。你可以放弃起草和递交求职信了，因为该公司很可能根本不招人。科技行业的“虚假招聘（或 Ghost jobs）”是一种常见现象。企业发布这些虚假招聘有很多目的，其中一部分可能相当阴险。接受 MyPerfectResume 调查的招聘人员表示，雇主此举旨在在招聘网站上保持存在感并建立人才库，以及针对雇员的心理战术——旨在评估雇员的可替代性，或者让公司看起来十分稳定。Resume Builde 的报告称，六成企业发布虚假招聘旨在让雇员感觉到自己是可以被替代的，或者欺骗筋疲力尽的雇员会有人来减轻他们的负担。Resume Builder 发现，2024 年有四成的雇主发布了虚假招聘信息。
https://slashdot.org/story/24/10/31/206209/ghost-jobs-are-wreaking-havoc-on-tech-workers
#商业
日本限制边骑车边打手机
2024-11-01 02:54 by 伊卡狛格
日本 1 日起施行修改后的《道路交通法》，新增了对骑自行车时使用手机以及酒后骑车的罚则。一边骑车，一边手持手机等通话或者看屏幕会受到处罚。自行车停车状况下则不是处罚对象。以十多岁人群为主，相关死亡和重伤事故较多。若被判有罪，则处以 6 个月以下徒刑或者 10 万日元（约合人民币4700元）以下罚金。若造成事故等实际的交通危险，则处以 1 年以下徒刑或者 30 万日元以下罚金。酒后骑车是指在吹气酒精含量为每升 0.1 5毫克以上的状态下骑行，会被处以 3 年以下徒刑或者 50 万日元以下罚金。
https://china.kyodonews.net/news/2024/11/50196a5a70f1-1.html
#五七桐
微软向 Windows 10 用户提供一次性 30 美元的一年安全更新
2024-11-01 02:28 by 月球人
Windows 10 即将于 2025 年 10 月 14 日终止支持，之后微软不再提供安全更新。根据 Statcounter 的统计，截至 2024 年 10 月，Windows 10 仍然是市场占有率最高的 Windows 版本，Windows 10 占 60.97%，之后是 Win11 35.55%，Win7 2.62%，Win8.1 0.31%，WinXP 0.28%，Win8 0.19%。Windows 10 的份额在逐月下降，但到明年 10 月它的用户群仍然会十分庞大，大部分不太可能会升级到 Windows 11（该版本提升了硬件需求）。对于这些用户，微软将向他们提供一次性的为期一年的扩展安全更新，费用为 30 美元。
https://tech.slashdot.org/story/24/10/31/2011223/want-to-keep-getting-windows-10-updates-itll-cost-you-30
#商业
龙芯新处理器据报道性能超过了英特尔的 Raptor Lake
2024-10-31 11:36 by 诺比、龙和意识星云
龙芯最近几年模仿英特尔的 tock-tick 策略加速其 CPU 的迭代。tock 代表架构创新，而 tick 代表用新工艺制造现有架构。龙芯过去三代产品都采用了 tick-tock 策略，但从第四代起它将采用新的 tock-tock2-tick 的策略，在采用新工艺节点前进行额外进行一次架构优化。tock-tock2-tick 策略的第一批 tock 产品是 3A6000,、3B6000M 和 3C6000，第二批 tock 产品是 3A6600、3B6600 和 3C6600，其中 3B6600 的性能据报道与英特尔 12 代和 13 代 CPU 相当，将于 2025 年发布，时钟频率为 3 GHz。它的下一代使用 7 纳米工艺的处理器有可能挑战 Zen 5 和 Arrow Lake。
https://www.tomshardware.com/pc-components/cpus/chinese-chipmakers-new-7nm-cpus-reportedly-outperform-intels-raptor-lake-loongson-adopts-tock-tock-tick-strategy-to-close-the-gap-with-intel
https://www.solidot.org/story?sid=77616
#长城
俄罗斯表示计划建立替代 Linux 社区
2024-10-31 10:28 by 星际归途
Linux 项目最近以合规为由移除了多名内核维护者。俄罗斯数字部回应称这是歧视行为，表示计划建立本国的替代 Linux 社区。目前尚不清楚俄罗斯是否打算创建和维护一个 Linux 分支。此前 Linux 作者 Linus Torvalds 公开表示作为芬兰人，不会支持俄罗斯的侵略行为。大部分被移除的内核维护者就职于被美国制裁的俄罗斯公司。卡巴斯基的一位专家认为，Linux 项目可能会增加对来自俄罗斯开发者递交补丁的怀疑。一家开发开源数据库管理系统的公司创始人 Ivan Panchenko 表示，俄罗斯开发者对内核贡献并不多，因此影响有限，来自俄罗斯的普通软件 bug 修复补丁可能会继续接受。
https://therecord.media/russia-separate-linux-community-kernel-maintainers-delisted
#Linux
2023 年温室气体浓度创新高
2024-10-31 06:46 by 梦海
根据世界气象组织（WMO）的一份报告，2023 年温室气体水平飙升并创下新纪录，致使未来多个年份地球温度还将持续上升。二氧化碳（CO2）在大气中的积累速度超过了人类有史以来的任何时期，在短短 20 年里就增加了10% 以上。2023 年全球平均地表 CO2 浓度达到百万分之（ppm）420.0，甲烷达到十亿分之（ppb）1934，氧化亚氮达到 336.9 ppb。这些数值分别是工业化前（1750年前）水平的 151%、265% 和 125%。2023 年大气 CO2 的增幅高于2022年的水平，不过低于之前三年的增幅。年度增长 2.3 ppm 标志着连续第 12 年增幅超过了 2 ppm。只要继续排放，温室气体就会继续在大气中积累，导致全球温度上升。鉴于 CO2 在大气中的寿命极长，即使排放量迅速减少到净零，已观测到的温度水平仍将持续几十年。上一次地球经历类似的 CO2 浓度是在 300-500 万年前，当时的温度比现在高 2-3°C，海平面比现在高 10-20米。
https://wmo.int/zh-hans/media/news/2023nianwenshiqitinongduzaidubiaoshengbingchuangxinjilu
#地球
Thunderbird for Android 发布首个正式版
2024-10-31 05:53 by 来自12个星球的敌人
Thunderbird for Android 发布了首个正式版。Thunderbird 的 Android 版源自开源邮件客户端 K-9 Mail，K-9 Mail 是在 2022 年 6 月加入 Thunderbird 项目的，到 Thunderbird for Android 的正式发布经历了两年多的时间，用户可通过 Google Play Store、GitHub Releases 或 Thunderbird 官网下载使用，开源应用商店 F-Droid 将在晚些时候发布。Thunderbird for Android 主要功能包括：浅色/深色主题，通过 OpenKeychain 应用使用 OpenPGP 加密和解密邮件，统一收件箱、启用/禁用联系人图片，选择立即、按设定的时间间隔或按需同步邮件，选择退出数据使用收集以保护隐私，等等。
https://blog.thunderbird.net/2024/10/thunderbird-for-android-8-0-takes-flight/
#Android
印度对维基百科的诉讼可能产生深远影响
2024-10-31 04:21 by 探险家学院3：双螺旋
维基媒体基金会最近遵守印度德里高等法庭的命令删除了条目《Asian News International vs. Wikimedia Foundation》。这是维基百科历史上首次有英文文章被基金会删除。根据基金会公布的透明度报告，它自 2012 年以来共收到 5500 次内容删除和更改请求，它满足了不到 10 次请求，其中没有一次涉及英文条目。被删除的文章介绍的是印度亚洲国际新闻社（ANI）对维基媒体基金会提起的诽谤诉讼。ANI 提起诉讼是因为维基百科上有关 ANI 的条目称该新闻机构是政府的宣传喇叭，传播了亲政府的信息，散播了反对派的虚假信息。维基基金会此举引发了很多争议，专家担心此案的结果可能会对维基百科在全世界的运营产生深远影响。很多人都不喜欢维基百科上的文章描述，此案可能会鼓励更多人其尝试控制维基百科上的条目叙述。此案也可能会对言论自由产生“寒蝉效应”，鼓励更多的自我审查。
https://www.bbc.com/news/articles/cdrdydkypv7o
https://www.solidot.org/story?sid=79570
#维基百科
Google 搜索排名对独立网站愈来愈不友好
2024-10-31 02:16 by 美丽之星
Google 最近调整了搜索排名算法，Reddit 成为这一修改的大赢家，但很多独立网站备受打击，流量大幅下降。提供空气净化器独立评测的 HouseFresh.com 报告在去年 9 月修改之后其评测不再出现在搜索结果前列，而今年 3
月修改之后日访问量从数千人减少到数百人，他们被迫裁员。Google 则坚称它调整搜索算法对用户有益。 Google 的搜索结果是一个零和游戏，某个网站的流量增加了，必定有另一个网站的流量下降。Reddit 等大型网站是赢家，而小型独立网站则是输家。HouseFresh 官方博客更新了最新数据：几乎从 Google 结果中消失。搜索流量下降 91%，从 2023 年 10 月每天约 4,000 名访问者下降到每天 200 名访问者。它以前高居搜索结果页面第二的原创文章被埋葬在广告、Quora 问答建议、大型网站的文章以及数十个 Google Shopping 购物列表后面。Google 发言人尚未置评。
https://housefresh.com/how-google-decimated-housefresh/
https://www.theverge.com/2024/5/2/24147152/google-search-seo-publishing-housefresh-product-reviews
#Google
苹果将 M4 Mac Mini 电源按钮移至底部
2024-10-30 11:28 by 人猿泰山之智斗恐龙
苹果更新了多款新品，它终于悄悄承认 8GB 内存在 2024 年实在是太少了，因此今天其产品配备的内存最低都是 16GB。然而它的一些硬件设计引发了争论。配备 M4 处理器的新款 Mac mini 修改了电源按钮位置，用户需要略微抬高电脑才能按下电源开机，这略微增加了开关机的复杂度。苹果的新款 Magic Mouse 鼠标情况类似，沿用了底部充电端口设计，导致了鼠标在充电时无法使用，但当鼠标电量降至 10% 时，用户会在系统中看到非常明显的提示。
https://apple.slashdot.org/story/24/10/29/1748248/apple-moves-the-m4-mac-minis-power-button-to-the-bottom
#苹果
OpenAI 与博通和台积电合作设计 AI 芯片
2024-10-30 10:30 by 2010太空漫游
为减少对英伟达 AI 芯片的依赖，OpenAI 正与博通和台积电合作设计自己的首款 AI 芯片，同时辅以 AMD 芯片作为补充。OpenAI 的首款芯片专注于推理，它组建了一支由大约 20 人的团队，由曾在 Google 开发 Tensor Processing Units(TPUs)的工程师领导，其中包括了 Thomas Norrie 和 Richard Ho。知情人士表示，OpenAI 的目标是在 2026 年制造芯片，但时间表可能会改变。英伟达的芯片占据了 AI 芯片市场的八成以上份额，但供不应求以及日益高涨的价格正迫使微软、Meta 和 OpenAI 等客户探索内部或外部替代方案。
https://www.reuters.com/technology/artificial-intelligence/openai-builds-first-chip-with-broadcom-tsmc-scales-back-foundry-ambition-2024-10-29/
#商业
苹果收购图像编辑应用 Pixelmator
2024-11-02 08:17 by 开普勒62号3：旅行
苹果达成了协议，收购流行图像编辑应用 Pixelmator。这笔交易还需要监管部门的批准，收购金额没有披露。Pixelmator 由两位立陶宛兄弟 Saulius 和 Aidas Daiide 于 2007 年创建，当年发布了首个版本，是苹果平台上流行的 Adobe Photoshop 替代。开发商表示，暂时 Pixelmator Pro、Pixelmator for iOS 和 Photomator 应用不会发生变化。
https://www.pixelmator.com/blog/2024/11/01/a-new-home-for-pixelmator/
#苹果
英伟达取代英特尔进入道琼斯工业平均指数
2024-11-02 05:40 by 黑暗平原
英伟达取代英特尔，以及 Sherwin Williams 取代陶氏成为道琼斯工业平均指数的成分股。这一调整将于 11 月 8 日进行。英伟达 AI 芯片占据了市场八成以上份额，它的股价去年上涨 240%，今年迄今已上涨逾 170%，其市值仅次于苹果公司，高达 3.3 万亿美元。随着英伟达的加入，全球六家市值超万亿美元公司已有四家被纳入道指，未进入的是 Alphabet 和 Meta。英伟达股价在一路飙升，而英特尔股价则一路下滑，今年至今下跌五成以上。
https://www.cnbc.com/2024/11/01/nvidia-to-join-dow-jones-industrial-average-replacing-intel.html
#Intel
随着减肥药的流行减肥手术减少了四分之一
2024-11-01 06:35 by 引路人
发表在 JAMA Network Open 期刊上的一项研究发现，从 2022 年到 2023 年美国 Ozempic 和 Wegovy 之类减肥药的使用人数增加了愈一倍以上，同一时期接受代谢减肥手术的患者人数减少了 25.6%。GLP-1 RA（glucagon-like peptide-1 receptor agonists）作为新型减肥药正日益流行，研究人员发现 2022 年下半年到 2023 年下半年，GLP-1 RA 的使用率增加了 132.6%，从每千名患者 1.89 人增加到 4.41 人。与此同时减肥代谢手术的使用率下降了 25.6%，从每千名患者 0.22 人减少到 0.16 人。
https://science.slashdot.org/story/24/10/31/1230224/weight-loss-surgery-down-25-as-anti-obesity-drug-use-soars
https://jamanetwork.com/article.aspx?doi=10.1001/jamanetworkopen.2024.41380&utm_campaign=articlePDF%26utm_medium=articlePDFlink%26utm_source=articlePDF%26utm_content=jamanetworkopen.2024.41380
#医学
研究发现猴子永远也写不出莎士比亚著作
2024-11-01 04:59 by 记忆
无限猴子定理（Infinite monkey theorem）认为，让一只猴子在打字机上随机地按键，当按键时间达到无穷时，几乎必然能够打出任何给定的文字，比如莎士比亚的全套著作。澳大利亚的两位数学家挑战了这一理论，他们发现猴子靠随机打字写出莎士比亚戏剧、十四行诗和诗歌所需的时间比宇宙的寿命还要长。数学家称，虽然无限猴子定理在理论上是正确的，但实际上不可行，有误导性。研究发现，一只黑猩猩在其一生中成功输入“bananas”这个词的几率为 5%。一只黑猩猩写出一个随机句子的概率——例如“我黑猩猩，故我在（I chimp, therefore I am）”——是 1000 万亿分之一。即使到宇宙的尽头，猴子也写不出莎士比亚的作品。
https://www.bbc.com/news/articles/c748kmvwyv9o
#Idle
生命早期限糖可预防成年后罹患糖尿病和高血压
2024-11-01 02:58 by 纳尼亚传奇：能言马与男孩
根据发表在《科学》期刊上的一项研究，在生命早期（从在子宫内就开始）进行限糖可预防成年后罹患糖尿病和高血压；该研究所用的是英国二战后对糖进行定量配给的数据。这些发现凸显了在生命的最初 1000 天内减少糖的摄入可对长期健康产生重要的裨益。受孕后的头 1000 天（从妊娠到 2 岁）是关乎长期健康的重要时期。在此时期的恶劣饮食会与成年时产生不良健康后果有关。尽管饮食指南建议，在生命早期不要添加糖，但在美国，由于母亲饮食对子宫内胎儿的影响、母乳喂养以及婴儿配方奶粉和固体食物都会令孩子在生命早期接触高含量的糖变得十分常见。此外研究表明，大多数婴幼儿每天都会食用增甜的食物和饮料。二次大战后的 1953 年，英国结束了长达十年的糖和糖果的定量配给。在定量配给期间，糖的摄入量与现今的饮食指南相当，包括那些针对孕妇和幼儿的饮食指南。然而定量配给的终结几乎在一夜之间导致人们对糖的摄入量立即增加了近两倍。
https://www.science.org/doi/10.1126/science.adn5421
https://www.eurekalert.org/news-releases/1062746?language=chinese
#科学
栉水母能逆转衰老
2024-11-01 02:51 by 2010：太空漫游
发表在 PNAS 期刊上的一项研究揭示了栉水母（comb jellies 或 ctenophore Mnemiopsis leidyi）具有前所未有的反向发育能力。动物的生命周期通常遵循一个熟悉的模式：出生，生长，繁殖和死亡，给下一代让路。只有少数物种能偏离这一普遍原则，最著名的例子是“永生水母”杜氏灯塔水母，它可以从成年水母变回水螅体。栉水母被发现也具有这一能力。这一发现始于一个偶然的机会。研究人员在实验室观察动物时发现，一只成年栉水母从水箱中消失了，取而代之的似乎是一只幼虫。他们设计了实验，在受控条件下重现这种逆转。当暴露在饥饿和物理损伤的压力下时，栉水母表现出了非凡的能力，能从裂片形态变回胞囊幼虫阶段。在几个星期的时间里，它们不仅重塑了形态特征，而且有了完全不同的觅食行为。
https://www.eurekalert.org/news-releases/1063163
https://www.pnas.org/doi/10.1073/pnas.2411499121
https://www.ebiotrade.com/newsf/2024-10/20241031020059211.htm
#科学
报告称气候危机导致的高温死亡创下新纪录
2024-10-31 11:56 by 迷宫之屋
《柳叶刀》旗下的《The Lancet Countdown》发布了第九份年度报告，称气候危机导致的高温死亡、粮食短缺和传染病传播达到创纪录水平。报告显示，2023 年是有记录以来最热的一年，持续干旱、致命热浪、毁灭性森林火灾、风暴和洪水，给全世界人民的健康、生命和生计带来灾难性的影响。2023 年，与没有气候变化的情况相比，人们前所未有地平均遭受比预期多 50 天的威胁健康的高温。在全球范围内，人们在进行轻度户外运动（如步行或骑自行车）时，平均有 1512 个小时暴露于至少中等程度的热应激风险的高温环境中。易受影响年龄人群（1岁以下婴儿与65岁及以上老人）在过去一年里平均经历了 13.8 天的“高温日”，这一数值比 2022 年创下的上一个纪录高出 20% 以上。2023 年因高温死亡的 65 岁以上老年人数量将比 1990-1999 年的平均水平增加 167%，达到有记录以来的最高值。
https://www.thelancet.com/countdown-health-climate
https://news.sciencenet.cn/htmlnews/2024/10/533041.shtm
#地球
AMD 宣布 Ryzen 7 9800X3D，售价 479 美元
2024-10-31 10:38 by 发条女孩
AMD 正式宣布了被誉为最强游戏 CPU 的 Ryzen 7 9800X3D，售价 479 美元，11 月 7 日上市。Ryzen 7 9800X3D 为 8 核 16 线程处理器，其中 3D V-Cache 64MB，总缓存 104MB。它使用了第二代 3D V-Cache，其放置位置从处理器核心的上方转移到下方，靠近散热器，因此温度控制更出色，功耗为 120 瓦。它的游戏性能比上一代的 Ryzen 7 9800X3D 提升 8%，比竞争对手英特尔的 Core Ultra 9 285K Arrow Lake 提升 20%。
https://www.amd.com/en/products/processors/desktops/ryzen/9000-series/amd-ryzen-7-9800x3d.html
https://www.phoronix.com/news/AMD-Ryzen-7-9800X3D
#AMD
瑞典和挪威重新考虑无现金社会计划
2024-10-31 09:53 by 烽火游戏1：战争学徒
瑞典和挪威重新考虑无现金社会计划，两国担心来自俄罗斯的安全威胁。瑞典和挪威此前正在快速推进无现金计划，瑞典央行前副行长在 2018 年预测，到 2025 年瑞典可能实现无现金化。然而俄罗斯发动的战争以及伴随而来的网络战，促使两国在无现金社会计划上后退。瑞典国防部在寄给每户家庭的《If Crisis or War Comes》小册子中建议居民定期使用现金，保留至少一周使用的不同面额的现金。政府还计划立法，确保特定商品的现金支付能力。挪威也提出了类似建议，指出数字支付方案容易受到网络攻击。
https://www.theguardian.com/world/2024/oct/30/sweden-and-norway-rethink-cashless-society-plans-over-russia-security-fears
#金钱
俄罗斯情报机构利用 RDP 发动大规模钓鱼攻击
2024-10-31 06:33 by 烽火游戏1：战争学徒
微软警告，俄罗斯情报机构正利用远程桌面协议(RDP)发动大规模钓鱼攻击。这一攻击最早是在 10 月 22 日发现的，其目标是政府、非政府组织、学界和国防机构。攻击者被命名为 Midnight Blizzard aka APT29 和 Cozy Bear，被认为隶属于俄罗斯对外情报局(SVR)。攻击者向 100 多个组织的数千人发送了钓鱼邮件，邮件附件包含了 RDP 配置文件。一旦受害者运行配置文件，会建立与 Midnight Blizzard 所控制系统的 RDP 连接，攻击者可利用配置文件窃取大量信息。
https://www.microsoft.com/en-us/security/blog/2024/10/29/midnight-blizzard-conducts-large-scale-spear-phishing-campaign-using-rdp-files/
#安全
前员工入侵迪士尼乐园餐厅的菜单软件修改过敏信息
2024-10-31 05:39 by 时间回旋
一位不满的前迪士尼员工 Michael Scheuer 被控多次入侵了迪士尼乐园 Walt Disney World 餐厅使用的第三方菜单制作软件，修改了菜单上的过敏信息，声称含有花生的食物对花生过敏者无害，还在菜单里加入了脏话，将菜单使用的字体全部改为 Wingdings。起诉书称，Michael Scheuer 是在被解雇后不久利用尚未取消的密码访问了这些系统。含有花生的食物对花生过敏者可能是致命的。起诉书表示，迪士尼在纂改后的菜单打印发放到餐厅前就发现了问题。
https://it.slashdot.org/story/24/10/30/1434212/fired-employee-allegedly-hacked-disney-worlds-menu-system-to-alter-peanut-allergy-information
#犯罪
Valve 要求游戏开发商披露是否使用了内核级反作弊技术
2024-10-31 03:50 by 致命的发动机
Valve 强制要求游戏开发商在 Steam 商店页面上披露是否使用了内核级反作弊技术。如果游戏使用的是用户空间反作弊技术，则并不强制披露。Valve 的最新要求不只是适用于新游戏，也适用于已经在 Steam 上发布的游戏。此举是为了对游戏使用的反作弊工具对玩家更透明。
https://steamcommunity.com/groups/steamworks/announcements/detail/4547038620960934857?snr=2___
#游戏
社区开发者创建 Flutter 分支 Flock
2024-10-30 11:56 by 影舞
Google 主导开发的 Flutter 项目是广泛使用的跨平台 UI 工具箱。粗略估计全世界有一百万使用 Flutter 的开发者，但你知道 Google 有多少名 Flutter 开发者？粗略估计只有 50 人。2023 年 Google 在公司内部进行了大规模裁员，Flutter 团队也裁掉了少许员工。Google 对 AI 的关注降低了 Flutter 的优先度，Flutter 支持的 6 个平台有 3 个处于维护模式。它陷入了停滞。Google Flutter 团队欢迎来自外部开发者的贡献，然而与 Google 打过交道的开发者报告双方的沟通体验非常糟糕，bug 修复缓慢而迟钝。在这一背景下，社区开发者宣布创建 Flutter 分支 Flock。开发者表示他们不想要分裂 Flutter 社区，会与 Flutter 保持同步，同时合并重要的 bug 修复和社区迫切想要的功能，不再受到官方开发团队人手不足响应缓慢的约束。
https://flutterfoundation.dev/blog/posts/we-are-forking-flutter-this-is-why/
#开源
Dropbox 裁员五分之一
2024-10-30 10:58 by 神间失格
云储存服务公司 Dropbox 宣布裁员五分之一。CEO Drew Houston 在致函员工的信中表示，裁员将影响 528 人，主要涉及“过度投资”的领域，公司同时将设计一个更扁平更高效的团队结构。他表示作为 CEO 承担所有责任，并向所有受影响的人致歉。受影响的员工将会获得遣散费、股权和过渡费，以及医保和福利以及就业安置服务。根据提交给 SEC 的文件，Dropbox 估计裁员将花费 6300 万到 6800 万美元。过去几个月，Dropbox 增长极度缓慢，市场份额被 Box 和 Google Drive 等竞争对手夺走，上一个财季仅增加了 63,000 名新用户，而总用户数是 1800 万。
https://techcrunch.com/2024/10/30/dropbox-is-laying-off-20-of-its-staff/?guccounter=1
#商业
X.Org Server 的一个本地提权漏洞存在了 18 年之久
2024-10-30 10:08 by 好兆头
X.Org 项目披露了两个安全漏洞，其中之一的 CVE-2024-9632 是一个本地提权漏洞，在代码库中已存在 18 年之久。CVE-2024-9632 是于 2006 年在 X.Org Server 1.1.1 版本中引入的，影响 X.Org Server 和 XWayland。通过向 X.Org Server 提供一个修改的位图，可能会诱发堆缓冲溢出提权。问题存在于 _XkbSetCompatMap() 中，源于未能正确更新堆大小，如果 X.Org Server 以 root 运行或通过 SSH 用 X11 进行远程代码执行，可能导致本地提权。
https://lists.x.org/archives/xorg-announce/2024-October/003545.html。
#安全