Mac 恶意程序在 13 年中偷拍了百万用户的照片

文章提交注意事项：
请在发布文章时用HTML代码加上至少一条新闻来源的链接；原创性消息，可加入相关信息（如涉及公司的网址）的链接。有任何问题，邮件至：he.fang#zhiding.cn
ken：[email protected]
注意：收到邮件乱码的用户请修改客户端的默认字体编码，从"简体中文（GB2312）"修改为"Unicode（UTF-8）"。

你支持Solidot改成会员制，付费阅读吗？
支持，服务小众更精彩
别，那就不看了
不如你们搞点广告
不如你们卖纪念品 [ 结果 | 投票] 评论:2 | 得票数:7899

• 球球大作战？ (1 points, 一般) by qq33357486 在 2023年05月06日09时35分 星期六 评论到 天文学家观察到恒星吞食行星
• 没有来源 (1 points, 一般) by scottcgi 在 2023年05月06日00时47分 星期六 评论到 TikTok 通过其猫咪账号跟踪金融时报记者
• 自古竭泽而渔 (1 points, 一般) by africwildman 在 2023年05月02日20时28分 星期二 评论到 如何促进农户采纳有机肥和生物农药
• 改成定时发送 (1 points, 一般) by jerry 在 2023年04月30日18时40分 星期日 评论到 美国参议员提议立法禁止用 AI 发射核武器
• 狗尾续貂 (1 points, 一般) by Reinhardt 在 2023年04月28日07时10分 星期五 评论到 《Indiana Jones 5》开幕将有 25 分钟的年轻版哈里森福特
• 是的，尹石烈一点都不朝鲜，倒十分女真。 (1 points, 一般) by solidot1528092189 在 2023年04月26日04时32分 星期三 评论到 韩国政府最高 69 小时工作周遭到年轻一代的抗议
• 当信息场本身存在禁区的时候，相反观点不会包括这个禁区里的内容ç。。 (1 points, 一般) by solidot1528092189 在 2023年04月26日04时28分 星期三 评论到 方滨兴称 ChatGPT 可能会造成知识茧房
• 生活不是奥林匹克赛场，不要爹味十足的定义下一代的需求。 (1 points, 一般) by solidot1528092189 在 2023年04月26日04时24分 星期三 评论到 研究发现高铁略微增加了幸福感
• SFC (1 points, 一般) by 陈少举 在 2023年04月24日23时27分 星期一 评论到 当 Windows 用户在恐慌下删除 system32\curl.exe
• 投胎投对国家很重要啊 (1 points, 一般) by africwildman 在 2023年04月20日08时33分 星期四 评论到 研究发现每周工作四天对健康有益

因刹车风险特斯拉在中国召回逾百万辆汽车

特斯拉在中国召回 110 万辆存在刹车风险的汽车。中国市场监管总局表示，本次召回范围内的车辆，没有允许驾驶员选择能量回收制动策略；同时，对驾驶员长时间深度踩下加速踏板的情况可能没有提供足够提醒。以上因素叠加可能增加长时间误踩加速踏板的概率，可能增加碰撞的风险，存在安全隐患。召回的汽车为生产日期在 2019 年 1月 12 日至 2023 年 4 月 24 日期间的部分进口 Model S、 Model X 、Model 3 及国产 Model 3 、Model Y 汽车，共计 1104622 辆。特斯拉计划通过汽车远程升级（OTA）技术，为召回范围内的车辆推送新开发的功能，以降低因长时间深踩加速踏板导致速度过快引起的碰撞风险。

科学家开发出一种由蚕丝制成的食品包装，其在接触腐烂食物时会变色，且能在土壤中迅速降解。研究论文发表在《ACS Nano》杂志上。研究人员称，易腐食品上贴的日期标签不能很好地预测食品何时会变质，这可能导致食物浪费或食物中毒。因此他们决定制作一种可对食物中的变化作出反应的新包装，以更好地指示食物何时变质。 他们制作了4种类似塑料包装的薄膜，每种由两层组成，其中一层由从蚕丝中提取的蛋白质制成；另一层由一种共价有机框架（COF）制成。研究人员检查了这 4 种薄膜，确认其足够柔韧，可用作包装且无毒。随后，他们测试了这些薄膜是否能生物降解。结果显示，性能最好的薄膜在土壤中静置 30 天后，50% 的薄膜降解，与现有的可生物降解塑料相当。COF 层与液体交换质子和电子，因此新材料在浸入不同pH值溶液中时会变色。由于食物的 pH 值会随着变质而增加，研究人员用一块薄膜作为智能变色标签，贴在一包生鸡肉上。标签一开始是橙色的，在 30℃ 的温度下静置 20 小时后，标签颜色变浅了 17%，表明肉已经开始变质。

根据发表在《科学》期刊上的一项对果蝇的研究，饥饿感本身就足以减缓衰老。研究人员用几种方法诱导果蝇产生饥饿。第一种方法是改变测试零食中支链氨基酸(BCAAs)的含量，然后让果蝇自由地吃酵母或含糖食物。在自助餐中，喂食低支链氨基酸零食的果蝇比喂食高支链氨基酸零食的果蝇消耗更多的酵母而不是糖。这种对酵母的偏好超过了糖，这是基于需求的饥饿的一个指标。研究人员指出，这种行为不是由于低 BCAA 零食的卡路里含量。这些果蝇事实上消耗了更多的食物和更多的总热量。当果蝇终生食用低支链氨基酸食物时，它们的寿命也明显长于食用高支链氨基酸食物的果蝇。研究人员指出，在将研究结果应用于人类之前，应该谨慎使用，但“有充分的理由期待发现的机制可能会调节其他物种的饥饿驱动。”

苹果准备推出混合现实头戴式装置。苹果预测，与迅速成为消费者必备品的 Apple Watch 或 iPhone 相比，这款头戴式装置的采用速度会比较慢。这款头戴式装置在上市前已经过七年的开发，它将是任何公司有史以来销售的最复杂消费品之一。苹果预计会在下个月宣布这款产品，最早要到秋天才能向大多数用户交付。了解该产品研发情况的知情人士说，鉴于将该款头戴式装置与新软件整合起来以及其生产和更广泛市场所面临的挑战，一些苹果员工和供应商对是否会延迟推出该款产品存有疑虑。该产品的售价预计会高达 3,000 美元左右。

Pixel 6 和 7 用户报告过热和耗电量增加

Pixel 6 和 7 用户通过社交平台 Reddit 和 Twitter 以及 Google 支持论坛，报告了手机过热和耗电量增加等问题。5 月 12 日释出的更新被认为是导致手机过热和耗电量过多的罪魁祸首，但用户报告回滚到旧版本对减少电池消耗基本没有什么帮助，因此一种可能性是问题发生在服务器端。可能是 Google 应用在持续连接其服务器或陷入某种死循环。

Asahi Linux 督促用户停止使用 X.Org

旨在将 Linux 移植到使用 Apple Silicon 芯片的 Mac 电脑上的发行版 Asahi Linux 督促用户停止使用 X.Org，因为 Wayland 代表着未来。开发者表示他们没有时间和资源解决 X.Org 上的问题，而 X.Org 也基本上没什么人维护了，主要 Linux 桌面发行版都认为是时候从 Xorg 转向 Wayland。Asahi Linux 将在未来的更新中从默认使用 Xorg 切换到默认使用 Wayland。

亚马逊的 ElasticSearch 开源分支成功了

2021 年初，开发 Elasticsearch 和 Kibana 的公司 Elastic 宣布更改许可证，新版本将不再使用 Apache 2.0 而是使用 Elastic License 和 Server Side Public License，此举旨在禁止云服务商如 AWS 使用它的软件作为一种服务提供给客户。但许可的更改也意味着 Elasticsearch 和 Kibana 不再是开源软件了。亚马逊随后宣布创建 ElasticSearch 开源分支 OpenSearch。两年之后，OpenSearch 从某种意义上成功了：下载量突破 1 亿，496 名贡献值递交了 8760 次 pull requests，Adobe 决定在 Adobe Commerce 套件中用 OpenSearch 取代 Elasticsearch，进入 DB-Engines 数据库流行度排名前五十。对比显示，OpenSearch 和 Elasticsearch 在基本功能和性能上没什么差异，Elasticsearch 有更多的功能，但需要客户额外付费，而某些类似功能 Elasticsearch 收费 OpenSearch 则免费提供。

彭博社报道，苹果预计今年推出的下一代 M3 SoC 将有 12 个 CPU 核心和 18 个 GPU 核心。苹果正对此展开测试，报道援引了消息源发送的 App Store 开发者日志，显示一款未发布的 MacBook Pro 配备了 M3 SoC，操作系统是 macOS 14。苹果过去三年推出了 M1 和 M2 系列 SoC，其中 M1 标准版为 8 核 CPU 和 8 核 GPU，M2 标准版为 8核 CPU 和 10 核 GPU，都采用 5 纳米工艺制造。M3 SoC 将采用 3 纳米工艺制造，其 CPU 核心性能比第一代提升 50%。

木星是太阳系最大的行星，但土星将是太阳系拥有最多卫星的行星。国际天文学联合会报告发现土星 62 颗新卫星，使其卫星总数达到 145 颗，超过木星的 95 颗。新发现的卫星形状不规则，像土豆一样，直径不超过一英里或两英里。它们的轨道距离土星很远，在 600 万到 1800 万英里之间。相比之下，土星大卫星如泰坦（Titan）距离土星在 100 万英里内。

微软本周释出了补丁修复了一个被 BlackLotus bootkit 利用的 Secure Boot 绕过漏洞。微软在今年 1 月释出补丁修复了编号为 CVE-2022-21894 的漏洞，但该补丁并不完整，攻击者很快找到了绕过方法。本周释出的补丁修复了新漏洞 CVE-2023-24932。微软称能物理访问系统或拥有管理员权限的攻击者可利用该漏洞。但新补丁不会默认启用，因为它涉及到修改 Windows 启动管理器，一旦更改将是无法撤销的，它会导致现有的启动媒介无法启动。为了避免导致客户的系统无法启动，补丁将会分三个阶段应用，直到 2024 年第一季度补丁才会默认启用，届时旧的启动媒介将会无法使用。

AI 公司 Anthropic 宣布它类似 ChatGPT 的语言模型 Claude AI 能在一分钟内分析整本书。它将 Claude 的上下文窗口扩大到了 100,000 tokens，或相当于 7.5 万字。Claude 是类似 OpenAI GPT-4 的大语言模型，tokens 是简化 AI 数据处理的最小文本单元，上下文窗口类似短期记忆——大模型一次能处理的输入数据。更大的上下文窗口意味着大模型能一次性处理图书或持续数小时或数天的漫长对话。Anthropic 称，普通人阅读 7.5 万字需要大约 5 小时，之后还需要时间消化、记忆和分析，Claude 能在不到一分钟内做到。《了不起的盖茨比（The Great Gatsby）》有 72K tokens，他们将其输入 Claude，修改了一行字，将原书中的叙述人 Nick Carraway 的背景改为“在 Anthropic 从事机器学习的软件工程师”，让模型找不同。Claude 花了 22 秒钟找到了差异。

Google 发布了实验性的 AI 文本音乐生成工具 MusicLM。用户现在可通过 AI Test Kitchen 应用试用。Google 是在今年初宣布了 MusicLM，该模型使用了 28 万小时的音乐数据集进行训练，学习从复杂的文本描述中生成连贯的歌曲。当时 Google 没有公开测试，原因是需要解决 AI 生成音乐相关的伦理问题。过去几个月 Google 称它一直和音乐家合作，举办了研讨会，以“弄清楚这项技术如何赋权创意过程”。结果是公开的 MusicLM 版本无法生成特定艺术家或特定音乐作品的音乐。

微软考虑竞标 Firefox 的默认搜索引擎

The Information 报道，微软考虑竞标 Firefox 的默认搜索引擎。Firefox 目前的默认搜索引擎是 Google，而 Mozilla 与 Google 之间的搜索引擎合同将于今年到期，届时 Mozilla 可以与 Google 续签合同，或者寻找其它合作伙伴。微软希望让必应取代 Google 成为 Firefox 的默认搜索引擎，这未必有助于提高其市场份额，因为用户很容易更改默认搜索引擎。但微软仍然这一交易非常感兴趣。此外，苹果与 Google 之间的搜索引擎合同将于明年到期，但让 iPhone 改用必应所付出的代价比让 Firefox 改用必应要大得多。

Shawn the R0ck 写道：HardenedVault自从 2022 年 7 月在 Amazon Web Services (AWS)推出了 Hardened Linux（安全加固版本的Ubuntu），用户来自于区块链，Fintech 等多个行业，过去一年中的技术场景用例包括以太坊验证节点防护，云原生环境的容器逃逸，安全合规加强等，近期推出的v1.4版本搭载了HardenedVault的Linux内核疫苗方案VED（Vault Exploit Defense）的LTS（长期维护版本），Ubuntu是一个维护良好且云原生友好的GNU / Linux发行版。此AMI产品默认提供了经过全面安全加固的Ubuntu服务器。该产品可以通过实施CIS和STIG基准来帮助您实现合规要求（PCI-DSS和GDPR），对于有“开箱即安全”（secure by default）或者安全合规有需求的用户可以参考以下基本信息：
• Ubuntu 22.04，x86_64
• CIS和STIG基准的超过75％，易于将您的业务与合规性集成
• Nginx与Modsecurity（Web应用程序防火墙）
• ClamAV杀毒软件
• AIDE，文件系统完整性管理
•用于监视的Auditd
• VED（Vault Exploit Defense），Linux内核威胁检测和预防系统。它能够保护您的数字资产免受高级威胁的侵害，例如：Linux内核提权漏洞，容器逃逸，rootkits检测等。等等

马斯克任命 Linda Yaccarino 为 Twitter CEO

马斯克（Elon Musk）雇佣了一位新雇员，而她将是名义上的 Twitter CEO。马斯克通过其 Twitter 账号宣布任命 NBC 环球的广告负责人 Linda Yaccarino 为 Twitter 新 CEO，表示她将负责业务运营，而马斯克本人将负责产品设计和新技术。Yaccarino 早些时候宣布辞去 NBC 环球的职务。

OPPO 关闭自研业务部门 ZEKU

面对全球经济、手机市场的不确定性，手机巨头 OPPO 宣布决定终止自研业务部门 ZEKU。ZEKU 旨在为 OPPO 自研各类芯片组件，如核心应用处理器、短距通信、5G Modem、电源管理芯片等，截至 2023 年 2 月底，ZEKU 全球专利申请超过 2400 件。通过 ZEKU，OPPO 推出了自研芯片马里亚纳X 和马里亚纳Y，前者为 NPU 芯片、侧重在计算摄影能力，产品已经应用在 OPPO 旗下多款旗舰手机中；后者为蓝牙音频 SoC 芯片、尚未推出商用。此次裁员影响大约 3000 多名员工。

DeepMind 联合创始人 Mustafa Suleyman 认为政府需要制定政策帮助因 AI 失业的人，提供某种形式的援助如全民基本收入（universal basic income 或 UBI）。Suleyman 称需要物质类的补偿。今年早些时候，高盛发表研究报告认为，在十年内生成式 AI 能取代全球 3 亿全职工作岗位，美国和欧洲三分之二的工作面临某种程度的 AI 自动化。Suleyman 对此表示，在五到十年内，白领的很多工作任务将会和今天有显著的差异。

美国人每年购买 30 亿节的干电池，平均每人每年使用 10 节电池。在这几十亿电池中，有大约 2500 个会被儿童吃下肚子。这可能会导致内伤或肺部感染。意大利理工大学的一组研究人员利用无毒的可食用成分创造出第一种完全可食用电池。研究人员表示这种电池可用于儿童玩具，因为玩具中的电池有很大风险会被吃下肚子。当然这不是可食用电池的唯一应用场景。它可用于给药机器人和生物传感器等进入人体的医疗设备，解决此类设备的有毒电池问题。在实用前研究人员需要提高电池的功率容量，目前的可食用电池能在 10 分钟左右的时间里供应 48 微安电流。它的主要优势是无毒，对普通电池无法构成挑战。

欧洲议会两个委员会通过《人工智能法（The AI Act）》提案的谈判授权草案。草案就对 ChatGPT 等生成式人工智能大模型的一系列要求达成一致，标志着欧盟对人工智能实施强监管方面又迈出了一步。新文本将严格禁止“对人类安全造成不可接受风险的人工智能系统”，包括有目的地操纵技术、利用人性弱点或根据行为、社会地位和个人特征等进行评价的系统等。草案提出了新的保障措施，并禁止各种危险用例，包括禁止在公共场所进行大规模面部识别程序，以及禁止使用预测性警务系统（即 AI 犯罪预测系统）。草案还要求建立一个公共数据库，记录政府部门部署的“高风险”人工智能系统，公开数据，以便公民能够了解他们将何时以及如何受到这项技术的影响。这一草案将于 6 月中旬提交欧洲议会全会表决，之后欧洲议会将与欧盟理事会就法律的最终形式进行谈判。欧洲议会的声明说，一旦获得批准，这将成为全世界首部有关人工智能的法规。

天文学家探测到有史以来规模最大的宇宙爆炸。一个超大质量黑洞正在吞噬一个巨大的气体云团。这一事件发生在 80 亿光年之外，比任何已知的超新星明亮 10 倍以上，已持续了三年多年时间，是有记录以来能量最高的爆炸。研究人员估计爆炸产生的火球面积百倍于太阳系，亮度是太阳的 20 万倍，在三年多时间里释放出的能量百倍于太阳在其 100 亿寿命中释放的总能量。被称为 AT2021lwx 的事件并非有史以来最亮的爆炸，去年发现的伽马射线暴事件 GRB 221009A 更亮，但它只持续了几分钟，而 AT2021lwx 的爆炸还在持续。