39630
solidot.org 非官方 RSS 推送频道。如有侵权，立即删除。 → Buy Ads: https://telega.io/c/solidot
中国基本未受到 Crowdstrike 事件的影响
2024-07-22 15:06 by 暗影徘徊
上周五，全世界大部分地区都在应对至今 IT 史上最严重的安全事故，但有一个国家基本未受到影响：中国。原因十分简单，Crowdstrike 的安全软件在中国基本无人用。很少有中国机构会购买美国的安全软件，中国对微软的依赖程度也没有其它地区高，阿里巴巴、腾讯和华为是主要的云服务商。因此遭遇 Crowdstrike 蓝屏死机事件的主要是在华外企或组织，根据社交媒体上的信息，中国用户报告无法入住喜来登、万豪和凯悦等国际连锁酒店。网络安全专家 Josh Kennedy White 称，微软通过其本地合作伙伴世纪互联在中国开展业务，世纪互联的基础设施独立于微软在全球的基础设施。这种设置使得中国的基本服务如银行和航空免受全球干扰。
https://www.bbc.com/news/articles/c3g01y047pdo
#安全
与肥胖相关的大脑变化导致了低精子数
2024-07-22 14:08 by 力量
根据发表在《Journal of Neuroscience》期刊上的一篇论文，小鼠研究显示与肥胖相关的大脑变化导致了低精子数。加州河滨领导的一个研究小组通过给小鼠喂食高脂肪食物模拟人类的肥胖，发现肥胖会导致大脑的慢性变化。研究小组发现，老鼠的大脑显示出神经元之间的连接减少，受体的数量减少，这些受体通常会告诉大脑有足够的能量可用，并停止食物摄入。领导这项研究的 Djurdjica Coss 教授说，这也许可以解释为什么我们不能停止过量的卡路里摄入，超重的小鼠血液中的睾丸激素也较低，精子数量也减少。她解释说，生殖功能是由下丘脑-垂体-性腺轴调节的，这是一个调节有性生殖和发育的反馈回路。下丘脑是大脑中一个复杂的区域，负责调节食物摄入、温度、口渴和繁殖。它包含调节脑下垂体激素合成和分泌的神经元，脑下垂体激素随后调节男性睾丸激素合成和精子产生(以及女性雌激素产生和排卵)。
https://www.jneurosci.org/content/44/28/e0222242024
https://www.ebiotrade.com/newsf/2024-7/20240719050316998.htm
#医学
在禁言 11 年之后玩家重续旧话题
2024-07-22 00:28 by 寻找时间的人
Something Awful（SA）是一个神奇的论坛，你需要支付 10 美元才能成为注册用户。它是很多互联网文化的发源地，催生了知名或臭名昭著的 4chan 匿名讨论版，4chan 最初是由 SA 动漫子论坛的异见用户创建的。SA 给了论坛版主相当大的封禁裁量权，如果发帖者被认为违反了礼仪或其它情况，他们会被禁言一段时间，SA 建立了专门的网页展示相关的封禁信息，包括封禁长度和原因。一位叫 Etherwind 的用户在桌游子论坛发帖，开玩笑的说 World of Darkness TTRPG 的一位作者应该去死。他随后被禁言了 10 万个小时——对绝大部分的人而言这意味着永久性封禁。Etherwind 的禁言始于 2013 年 2 月 14 日 10:24 pm BST，终于 2024 年 7 月 13 日。在禁言 100,018 小时后的 7 月 14 日 9:04 BST，Etherwind 再次亮相论坛，继续 11.4 年前的讨论话题。有用户建议应该再禁言他 11 年。他分享了一篇 Google 文档，谈论了他过去几年的心路，承认出于喜剧效果而给自己设定了禁言结束的日期提醒。
https://www.pcgamer.com/games/something-awful-forumite-achieves-posting-godhood-emerging-from-the-void-after-100000-hour-11-year-ban-to-continue-the-same-argument-from-2013/
https://forums.somethingawful.com/banlist.php
https://docs.google.com/document/d/1HHF7M4j_j7OHnbnkTHdhcMr7NOpkKLMT52cxdDG5Y5I/edit?pli=1
#互联网
Google 的搜索结果没有以前那么可靠
2024-07-21 07:55 by 梦书迷宫
Tom Faber 在《卫报》上发表评论称，在 Google 上搜索他的名字，会显示他已经在 2004 年去世了，Google 将他的照片和那位已古物理学家放在了一起。很多人有类似的体验，他们认为 Google 作为一个占九成市场份额的搜索引擎，没有以前那么可靠了。由于 Google 对用户引入的基于算法的个性化推荐，因此难以对其搜索质量下定论，因为每个人的体验都是不同的。但批评者确实有理由表明搜索引擎的质量在下降。他们指出，为了增加收入，Google 牺牲了用户体验。Google 最大的竞争对手微软的必应在全球只占有 3% 的份额，其它创业公司的服务份额更低。
https://www.google.com/search?client=firefox-b-d&q=Tom+Faber
https://www.theguardian.com/technology/article/2024/jul/20/google-is-the-worlds-biggest-search-engine-broken
#Google
英特尔 13/14 代处理器被指存在工艺缺陷
2024-07-20 23:23 by 量子之夜
在 Level1Techs 之后，另一位有逾 200 万订户的 YouTube 主播 Gamers Nexus(GN) 根据其收集的信息认为，英特尔的第 13 和 14 代酷睿处理器存在工艺缺陷。问题可能与铜导孔氧化有关，这导致了处理器的不稳定，这意味着问题不仅仅限于高端的 i7 和 i9 处理器。GN 称，一位英特尔大客户有逾 800 万 13 代处理器，包括 i9-13900T、i9-13900、i9-13900F、i7-13700K、i7-13700KF、i7-13700、i7-13700T、i5-13600K、i5-13600KF、9-13900K 和 i9-13900KF，其故障率在 10-25% 之间。GN 称，工艺缺陷在高频高压下会更可能到不稳定性问题，但低压低频也只能推迟而不是杜绝不稳定。英特尔尚未对此事发表公开声明，但据 GN 称芯片巨人正在为 OEM 厂商提供补偿，主播担心英特尔后续产品可能也会有类似问题。
https://youtu.be/gTeubeCIwRw
https://www.solidot.org/story?sid=78676
#Intel
女性繁育后代加速衰老和死亡
2024-07-20 10:58 by 蒲公英王朝2：风暴之墙
演化论认为，分配给生育的资源和分配给自我维持的资源之间存在权衡，预测生育更多的后代意味着更短的寿命。芬兰赫尔辛基大学的研究人员在预印本平台 bioRxiv 上发表了一篇尚未通过同行评议的论文，通过分析女双胞胎的数据去调查生育对衰老和寿命的影响。他们的结果表明，早育、多次怀孕或未生育都会加速衰老加速和增加死亡风险。为什么未育女性与加速衰老和短寿有关？研究人员给出的解释是：健康状况不佳或高风险生活方式都会减少生育可能性，这些因素都会增加死亡风险和加速衰老；妊娠和哺乳能对激素癌症等特定疾病起到保护作用。早产也与不利的社会经济背景有关，与晚年肥胖风险和行动不便，以及低教育程度、职业发展受限和高离婚风险有关。推迟怀孕与更健康的生活方式、以及更缓慢的衰老相关，也与更有利的社会经济因素相关。
https://www.biorxiv.org/content/10.1101/2024.07.18.603826v1
#科学
地球水体溶解氧迅速减少
2024-07-20 00:11 by 海与火的传人
根据发表在《Nature Ecology & Evolution》期刊上的一项研究，地球水体的溶解氧正在迅速减少。大气中的氧气对人类等动物至关重要，而水体中的氧气对水生生态系统也至关重要。全世界有数十亿人依靠海洋和淡水生态系统获取食物和收入，然而令人担忧的是水生生态系统的氧气在快速下降。导致溶解氧浓度下降的原因可能包括：温室气体排放使空气和水温高于其长期的平均水平，地表水日益难以留住氧气；农业和生活肥料、污水和工业废物等有机物和营养物质涌入水域导致了藻花和细菌爆发式增加，迅速消耗掉了可用的溶解氧。在最糟糕的情况下，氧气耗尽，微生物窒息而死，较大型的物种也跟着死亡。不依赖氧气的微生物种群吞食死亡的有机物质，生长到一定密度后会导致光照减少、光合作用受限，整个水体陷入了富营养化的恶性循环。研究人员呼吁制定政策，监测和防止溶解氧继续减少。
https://www.sciencealert.com/earths-water-is-rapidly-losing-oxygen-and-the-danger-is-huge
https://www.nature.com/articles/s41559-024-02448-y
#科学
Google Pixel 9 将集成 Gemini AI
2024-07-19 22:12 by 基因先知者
Google 预计将在 8 月 13 日举行的活动上宣布其下一代旗舰手机 Pixel 9，搜索巨人通过其官方 X 账号发布了预告片，声称新手机是为 Gemini 时代打造的。Gemini 是 Google 的 AI 大模型，有多个不同规模的版本，Pro 是较小规模的版本，Ultra 是其最大规模的版本。Google 将于 8 月 13 日举行 Made by Google 发布会，预计会发布四款 Pixel 9，其中 Pixel 9 和 Pixel 9 Pro 都是 6.1 英寸，Pixel 9 Pro XL 有着更大的屏幕，Pixel 9 Pro Fold 则是折叠手机 Pixel Fold 的下一代版本。这些手机预计会集成不同规模的 Gemini 模型。
https://arstechnica.com/gadgets/2024/07/google-cant-beat-leaks-joins-them-by-debuting-pixel-9-pro-images-early/
#Google
CrowdStrike 股价盘前交易暴跌五分之一
2024-07-19 19:22 by 神秘博士：闪光的人
CrowdStrike 存在问题的软件更新在全世界引发了深远影响，它的安全软件被很多大型组织使用。而这些大型组织一旦罢工，会有无数人受到牵连影响。澳大利亚和新西兰可能是第一批受影响的，澳大利亚的媒体、机场、超市和银行都因此暂停服务，澳大利亚政府为此举行了紧急会议。与此同时，美国联邦航空管理局 (FAA)已经下令主要航空公司停飞直至另行通知为止，欧洲和亚洲使用 CrowdStrike 的机构都受到影响。CrowdStrike 已经承认它是罪魁祸首，正在与其客户合作解决问题。它的股价盘前交易暴跌五分之一。解决该问题的权宜之计是进入安全模式，删除有问题驱动 C:\Windows\System32\drivers\CrowdStrike\C-00000291*.sys，然后重启。
https://zh.wikipedia.org/wiki/2024%E5%B9%B47%E6%9C%88%E5%85%A8%E7%90%83%E7%BD%91%E7%BB%9C%E5%BC%82%E5%B8%B8%E4%BA%8B%E4%BB%B6
https://www.theregister.com/2024/07/19/crowdstrike_shares_sink_as_global/?td=rt-3b
#Bug
OpenAI 发布替代 GPT-3.5 的 GPT-4o mini
2024-07-19 17:59 by 图书馆员与黄金锅
OpenAI 发布了 GPT-4o 模型的小型版本 GPT-4o mini，它将取代 GPT-3.5 Turbo 提供给所有 ChatGPT 用户，包括免费和付费用户。GPT-4o mini 类似 GPT-4o，支持多模，能解释图像、文本和音频，能生成图像。GPT-4o mini 支持 128K 上下文令牌，其数据截至 2023 年 10 月，它的 API 费用比 GPT-3.5 Turbo 低 60%，每百万输入令牌 15 美分，每百万输出令牌 60 美分。GPT-4o mini 将使用名为 instruction hierarchy 的新技术，限制了越狱。
https://openai.com/index/gpt-4o-mini-advancing-cost-efficient-intelligence/
#人工智能
中国申请了逾三万生成式 AI 专利
2024-07-19 15:55 by 人猿泰山之真假狮人
日经等机构的分析显示，中国正大量申请生成式 AI 相关专利。根据占世界专利申请数量 8 成的五大专利局（日本国专利厅、美国专利商标局、欧洲专利局、中国国家知识产权局、韩国知识产权局）的数据，中国的生成式 AI 相关专利申请数为 30124 项，远远超过了美国的 12530 项。中国最近几年的专利申请急剧增加。世界五大专利局的统计显示，从 2022 年的专利申请量来看，中国为 162 万项、美国为 59 万项、日本为 29 万项、韩国为 24 万项、欧洲为 19 万项。百度是中国申请生成式 AI 专利最多的公司，有 575 项，其次是腾讯的 561 项。
https://cn.nikkei.com/columnviewpoint/column/56117-2024-07-19-05-00-05.html
#人工智能
Google URL Shortener 即将关闭
2024-07-19 11:50 by 喀迈拉空间
Google URL Shortener 短链接服务（网址为 https://goo.gl/*）在 2018 年宣布将停止生成新的短链接，但会继续支持现有的短链。现在 Google 官方博客宣布将彻底关闭这项服务。任何使用 Google URL Shortener 构建链接的开发者都将受到影响，这些 URL 在 2025 年 8 月 25 日之后将不再返回响应。从 2024 年 8 月 23 日起，goo.gl 链接将开始为部分现有链接显示插播式页面，通知用户 2025 年 8 月 25 日之后将不再支持该链接，然后再定向到原始目标页面。随着时间显示插页的比例会逐渐提高直至关闭日期，之后所有短链都将返回 404 错误。
https://developers.googleblog.com/en/google-url-shortener-links-will-no-longer-be-available/
#Google
印度交易所价值约 2.3 亿美元的加密货币被盗
2024-07-18 22:55 by 金刚
印度加密货币交易所 WazirX 证实周四有价值 2.3 亿美元的加密货币被可疑的转出该平台。它的一个多重签名钱包被入侵，它暂停了所有提款。根据第三方区块链跟踪服务 Lookchain 的报告，逾 200 种加密货币，其中包括 54.3 亿 SHIB 代币、逾 15,200 以太币代币、2050 万 Matic 代币、6400 亿 Pepe 代币、579 万 USDT 和 1.35 亿个 Gala 代币被从该平台盗走。WazirX 上个月报告它的加密货币资产价值约 5 亿美元。
https://techcrunch.com/2024/07/18/indias-wazirx-confirms-security-breach-after-230-million-suspicious-transfer/
#安全
狗和宠物猪能对人类哭泣和哼哼声做出反应
2024-07-18 21:44 by 穿越黑暗之门
根据发表在《Animal Behaviour》期刊上的论文，狗和宠物猪能对人类哭泣和哼哼声做出反应。这是一项公民科学研究。研究团队招募了世界各地的狗或宠物猪的主人，让他们在房间里拍摄自己和宠物的视频，同时播放录制的哭声或哼哼声。然后研究人员统计了在实验中表现出的压力行为的数量，比如狗的呜咽和打哈欠，猪的快速拍打耳朵。结果显示，狗在听到人类哭声时会感到紧张，但对哼哼声基本无动于衷。尽管猪在听到哭声时确实会感到一些压力，但它们的行为表明，在听到哼哼声时，它们产生压力会更多。这可能是因为猪不会把哭泣理解为一种负面情绪。然而哼哼声对猪来说可能“非常奇怪”，因为它们“不知道该如何处理”。
https://news.sciencenet.cn/htmlnews/2024/7/526636.shtm
https://www.sciencedirect.com/science/article/pii/S0003347224001465?via%3Dihub
#科学
京都动画纵火案发生五周年
2024-07-18 18:08 by 电子脑叶
2019 年 7 月 18 日发生的京都动画纵火案事件举行了五周年追悼仪式，这次事件导致了 36 名员工死亡、32人不同程度受伤。凶手青叶真司（46 岁）今年 1 月一审被判处死刑，他之后提起了上诉，新审理日程仍未确定。参加追悼仪式的遗属和员工等约 140 人。在该公司公布的悼词中，员工表示“在经过 5 年后的现在，内心仍然为失去重要的伙伴而感到痛苦失落”。除了慰灵碑之外，公司总部所在的京都府宇治市的公园本月还落成了讲述该事件的纪念碑。
https://china.kyodonews.net/news/2024/07/b69e6f31851c-5.html
https://cn.nikkei.com/politicsaeconomy/politicsasociety/56174-2024-07-18-11-18-49.html
#五七桐
日本新闻协会发称 AI 搜索可能侵犯著作权
2024-07-22 14:10 by 伊甸
日本新闻协会发表声明称，美国 IT 巨头 Google、微软等公司提供的将网络搜索引擎与生成式 AI 相结合的“搜索联动型生成式 AI 服务”（即 AI 搜索引擎）很可能构成侵犯著作权。声明指出，此类服务经常擅自利用新闻报道作为信息源、生成类似新闻报道的回答。它要求美国 IT 巨头获得新闻媒体的使用许可。声明分析称，有一些案例显示，搜索联动型 AI 对新闻报道进行不恰当的转用和加工，生成了存在错误内容的回答。声明强调，应当在确保准确性和可靠性之后再开始提供服务。
https://china.kyodonews.net/news/2024/07/07b3691766b8-ai.html
#人工智能
科学家投票移除带有冒犯性的生物科学名称
2024-07-22 11:37 by 异星战场
研究人员首次投票决定移除带有冒犯性的生物科学名称。植物学家决定应让超过 200 种植物、真菌和藻类物种不再包含一个带有种族歧视的词汇 caffra，该词汇是主要针对南部非洲的黑人和其他人种的歧视性称呼。这意味着像南非刺桐这样的植物，从 2026 年起就将被正式更名为 Erythrina affra，而不是原先的 Erythrina caffra。这项议案的支持票与反对票的比例为 351:205。参加植物学大会命名法分会的科学家们投票建立了一个特殊的委员会，以处理新描述植物、真菌和藻类命名的伦理问题。物种的名称——过去通常被首次在科学文献中描述它们的科学家决定——现在如果被认为包含对一类人群的贬义，可以被该委员会拒绝。但是这仅适用于 2026 年后命名的物种，并不可用于旧的植物名称上。
https://news.sciencenet.cn/htmlnews/2024/7/526812.shtm
#科学
孟加拉国断网三天
2024-07-21 23:25 by 头号书迷
根据 Netblocks 的监测，孟加拉国的互联网服务已被切断了整整三天。过去几天，该国发生了大规模抗议，媒体报道称至少有 130 人死亡。为平息抗议，孟加拉国政府已经命令安全部队看到抗议者就开枪。这次抗议的起因是在全国失业率高涨的情况下，政府仍然推行配额制，将多达三成的政府职位留给参加 1971 年孟加拉国独立战争的退伍军人亲属。抗议者希望推行基于绩效的制度。
netblocks/112825084796180012" rel="nofollow">https://mastodon.social/@netblocks/112825084796180012
https://www.hindustantimes.com/videos/bangladesh-protests-update-supreme-court-stuns-sheikh-hasina-govt-as-deadly-unrest-kills-over-130-101721553193350.html
#审查
微软称有 850 万台 PC 受到 CrowdStrike 事件的影响
2024-07-21 07:22 by 歌剧院魅影
微软称全世界有大约 850 万台 PC 受到 CrowdStrike 事件的影响。这一数字表明 CrowdStrike 事件是至今 IT 历史上最严重的事故。微软副总裁 David Weston 表示，虽然受影响的 PC 只占到全球 Windows 机器的不到 1%，但由于很多关键设施企业使用 CrowdStrike 的安全软件，受影响范围要大得多。微软表示，该事件凸显了 CrowdStrike 之类的企业在推送更新前对更新进行质量控制检查的重要性。
https://www.bbc.com/news/articles/cpe3zgznwjno
#IT
好奇号漫游车发现由纯硫构成的岩石
2024-07-20 22:34 by 西塔甘达
NASA 好奇号漫游车首次在火星上发现了一块纯硫构成的岩石。好奇号于 5 月 30 日驶过一块岩石时岩石裂开了，科学家发现其中含有以前从未发现的黄色硫晶体，倍感意外。火星漫游车自 2023 年 10 月起一直在探索一个富含硫酸盐的地区，硫酸盐是一种在水蒸发时形成的含硫盐。但之前发现的都是硫和其它物质的混合物，最新发现的岩石由纯硫构成。硫磺岩太小太脆，无法用钻头取样，科学家在附近发现了一块被命名为 Mammoth Lakes，随后用钻头钻取了第 41 个洞，收集了样本准备进行进一步的分析。
https://www.jpl.nasa.gov/news/nasas-curiosity-rover-discovers-a-surprise-in-a-martian-rock
#火星
学生抗议孟加拉国切断了全国的互联网
2024-07-20 00:36 by 夜焰
根据 Netblocks 的监测，孟加拉国的互联网和移动服务已被切断了一整天。过去几天，该国发生了大规模抗议，当地媒体表示本周至少有 28 人死亡。总理 Sheikh Hasina 在 1 月的选举中获得了第五个任期以及第四次连任，这次选举遭到了反对派的抵制，几周前开始出现了反政府抗议，本周一抗议急剧升级。周四学生试图对国家实施“全面封锁”，随后互联网就被切断了。周五上午，首都达卡的互联网服务和移动数据中断，Facebook 和 WhatsApp 等社交媒体平台无法访问。抗议者要求结束配额制，该制度将多达三成的政府职位留给参加 1971 年孟加拉国独立战争的退伍军人亲属。学生认为该制度具有歧视性，有利于总理的支持者，他们希望推行基于绩效的制度。
netblocks/112808500770031751" rel="nofollow">https://mastodon.social/@netblocks/112808500770031751
https://www.france24.com/en/asia-pacific/20240719-deadly-clashes-between-police-and-students-during-protests-in-bangladesh
#审查
特朗普集会枪手使用三星 Android 手机，被以色列公司的新软件在 40 分钟内破解
2024-07-19 22:29 by 绿里
FBI 本周早些时候宣布它成功破解了特朗普集会枪手 Thomas Matthew Crooks 的手机。彭博社最新报道披露了更多相关细节。枪手使用的三星的一款较新型的 Android 手机，FBI 首先尝试利用以色列数据情报公司 Cellebrite 的软件去绕过或识别手机密码，但未能成功。FBI 随后直接联络 Cellebrite 寻求帮助。Cellebrite 之后提供了该公司仍然在开发中的新软件。FBI 利用新的软件在 40 分钟内解锁了手机。根据媒体的最新报道，Crooks 的手机上还有拜登等人的照片，他选择特朗普作为目标可能是因为这次集会距离他最近。
https://9to5mac.com/2024/07/18/trump-shooter-android-phone-cellebrite/
#安全
Paramount+ 砍掉《光环》真人剧
2024-07-19 20:07 by 摩若博士岛
派拉蒙旗下的流媒体服务 Paramount+ 砍掉了《光环》真人剧。这部改编自 Xbox 畅销游戏系列的真人剧只播出了两季，第一季 2022 年上映，第二季于 2024 年 2-3 月播出。Paramount+ 没有续订第三季，真人剧制作方 Xbox、Amblin TV 和 343 Industries 将尝试寻找其它平台接手。《光晕》是微软 Xbox 平台最著名的系列游戏作品之一，至今总收入超过了 60 亿美元。真人影视剧的改编历尽了 16 年的波折，但经历重重磨难后的结果并不美好。第一季口碑很差，第二季好于第一季，但已经无法扭转劣势。
https://variety.com/2024/tv/news/halo-canceled-paramount-plus-1236075994/
https://www.solidot.org/story?sid=70999
#娱乐
美国逾八成玩家在玩免费游戏会内购
2024-07-19 18:56 by 泰坦棋手
根据 Comscore 的《2024 State of Gaming Report》，美国玩免费游戏的玩家有 82% 会进行内购。报告发现，18 岁以上成年人有 62% 会玩游戏，其中千禧一代 49%，Z 时代 13%。接受调查的人中 77% 在多个平台玩游戏，逾三分之一常用游戏机、PC 和移动设备玩游戏。去年美国玩家在游戏网站和应用上花了 450 亿小时，电子竞技成为日益受欢迎的活动。86% 的 Z 世代和 80% 的千禧一代观看电竞，53% 的 Z 世代和 61% 的千禧一代参与电竞内容。
https://www.gamesindustry.biz/report-82-of-us-gamers-made-an-in-game-purchase-in-freemium-titles-in-2023
#游戏
ESA 盖亚望远镜遭遇微流星和太阳风暴双重打击
2024-07-19 17:42 by 火星战士
ESA 披露其盖亚（Gaia）望远镜最近遭遇微流星和太阳风暴的双重打击，但在工程团队的努力下它恢复了正常工作。ESA 称盖亚在四月被微流星高速撞击，在保护罩上留下了一个裂缝，而散射的阳光偶尔会干扰其敏感的传感器。与此同时，盖亚相机使用的 106 个 CCD 之一发生了故障，导致了大量错误。在发生故障的同时，和地球一起，盖亚遭到了太阳风暴。两起事件导致了望远镜产生了大量错误信息。
https://www.esa.int/Enabling_Support/Operations/Double_trouble_Gaia_hit_by_micrometeoroid_and_solar_storm
#太空
Crowdstrike Falcon 更新导致 Windows 主机蓝屏死机
2024-07-19 15:00 by 智者之惧
网友通过社交媒体报告了大规模 Windows 蓝屏死机（BSOD）事故，而所有受影响的机器都安装了 Crowdstrike Falcon。澳大利亚和新西兰可能是第一个遭遇该问题的地区，它导致了网站下线服务中断，受影响的机构包括澳大利亚国家广播公司 ABC、四大银行、Foxtel、Telstra 和 NBN 等等。Crowdstrike 是一家网络安全公司，为世界各地的客户提供端点安全、情报威胁和网络攻击的安全服务。它的 Falcon 平台帮助客户实时搜寻和收集数据。这次事故被认为是 Crowdstrike Falcon 最新更新导致的。如果遇到该问题，权宜之计是在安全模式下重命名文件夹 c:\windows\system32\drivers\crowstrike。
https://www.cyberdaily.au/tech/10853-breaking-websites-across-australia-go-dark-after-apparent-crowdstrike-update-causes-windows-crashes
https://supportportal.crowdstrike.com/s/article/Tech-Alert-Windows-crashes-related-to-Falcon-Sensor-2024-07-19
https://old.reddit.com/r/crowdstrike/comments/1e6vmkf/bsod_error_in_latest_crowdstrike_update/
#安全
交通灯控制器漏洞允许黑客制造交通堵塞
2024-07-18 23:36 by 来自外星球的礼物
安全公司 Red Threat 的研究员 Andrew Lemon 周四发表两篇博文，披露了交通灯控制器漏洞。他在 Q-Free 公司的 Intelight X-1 控制器中发现了一个漏洞，允许任何人完全控制交通灯，该漏洞是因为它暴露在互联网上的 Web 界面无身份验证。他发现可以改变灯和计时，制造出某种交通堵塞，但名叫 Malfunction Management Unit 的设备阻止他将所有交通灯改为同一种颜色。他的团队发现了 30 台暴露在网上的控制器。他联络了 Q-Free，结果是收到了律师函，指控他们的研究涉嫌违反反黑客法律《Computer Fraud and Abuse Act》。
https://www.redthreatsec.com/blog/greenlightspart1
https://www.redthreatsec.com/blog/give-me-the-green-light-part2-dirty-little-secrets
https://techcrunch.com/2024/07/18/hackers-could-create-traffic-jams-thanks-to-flaw-in-traffic-light-controller-researcher-says/
#安全
逾四成日本公司没有使用 AI 的计划
2024-07-18 22:44 by 火星棋士
路透的一项调查发现，逾四成日本公司没有使用 AI 的计划，只有不到四分之一的公司在业务中使用 AI。路透委托 Nikkei Research 在 7 月 3 日到 12 日间向 506 家公司提出了一系列问题，有约 250 家公司在匿名情况下做出回应。24% 的公司表示已在业务中使用 AI，35% 的公司计划使用 AI，而 41% 的公司没有此类计划。对于使用 AI 的目标，六成表示是应对人工短缺，53% 是降低劳工成本，36% 表示是加速研发。对于引入 AI 所面临的障碍，有企业表示员工可能会担心被裁员，其它包括缺乏专业人士、需要大量资本支出以及 AI 可靠性存疑。
https://www.reuters.com/technology/artificial-intelligence/more-than-40-japanese-companies-have-no-plan-make-use-ai-2024-07-17/
#人工智能
Cloudflare 报告 6.8% 的互联网流量是恶意的
2024-07-18 18:33 by 风之影
CDN 和安全服务商 Cloudflare 发表了 2024 年度的《State of Application Security Report》报告，称 6.8% 的互联网流量是恶意的，比去年上升了 1 个百分点。Cloudflare 认为恶意流量的上升与战争和选举有关。多数攻击者是来自俄罗斯的组织如 REvil、KillNet 和 Anonymous Sudan。DDoS 攻击仍然是网络罪犯首选的武器，占到了 37%。DDoS 攻击的复杂度也在提高，去年 8 月的 HTTP/2 Rapid Reset DDoS 攻击峰值流量达到每秒 2.01 亿个请求(RPS)，是此前观察到最高记录的三倍。报告还突出了 API 安全的重要性，六成的动态 Web 流量与 API 相关，它们是攻击者的主要目标。Cloudflare 处理的 HTTP 请求约有 38% 被归为自动机器人流量，它认为可能多达 93% 的机器人是恶意的。
https://www.crowdstrike.com/2024-state-of-application-security-report/
#安全
Meta 未来的多模 AI 模型将不提供给欧盟客户
2024-07-18 17:57 by 奥泊城的珍宝
鉴于欧洲监管环境的不可预测性，Meta 未来的多模 AI 模型将不提供给欧盟客户。Meta 计划将新的多模模型集成到智能手机和 Meta Ray-Ban 智能眼镜等产品中，AI 模型将能对视频、音频、图像和文本进行推理。Meta 表示，这一决定还将意味着欧洲公司无法使用这些多模模型，尽管模型是在开放许可下发布的。它还可能阻止欧盟以外的公司在欧洲提供使用其新多模模型的产品和服务。Meta 计划发布 Llama 3 模型的更大规模的文本版本，它表示将会提供给欧盟的客户和公司。Meta 的问题在于如何在遵守 GDPR（数据保护法）的同时使用欧洲客户的数据训练模型。
https://www.axios.com/2024/07/17/meta-future-multimodal-ai-models-eu
#人工智能