我艹別說了，血壓上來了

via DECADE

【Ave Mujica】初华家内部光速巡礼
@Kiasushink:
综合 - ラグズ　東京都中野区南台五丁目27-25

FPGA 公司 Altera 宣布脱离英特尔独立运营
https://www.icsmart.cn/87343/

前序新闻 (2023-12-26):
https://t.me/CE_Observe/30603

慢报

新鸽伦，鸽了
https://fixupx.com/blueorigin/status/1878715911563313651?t=9Al9WJvJeOJX3b6o9Gsh4g

日本日向滩1月13日20:19发生6.6级地震，震源深度36千米。宫崎县高锅町、新富町、宫崎市录得最大震度5弱。
日本气象厅向高知县、宮崎县发布海啸注意报。
气象厅再度发布“南海海槽地震关联情报”，正在进行此次地震与南海海槽巨大地震的关联调查。
（NHK 1，2，日本气象协会）

《复旦》校报 讯
11月28日，复旦发布《复旦大学关于在本科毕业论文（设计）中使用AI工具的规定（试行）》（以下简称《规定》），对AI工具的使用进行详细规范。

作为国内高校首个专门针对AI工具在本科毕业论文（设计）中使用的规范化管理文件，相关提法引发广泛关注，被冠以“全球最严AI新规”。对此，教务处相关负责人回应：“这一提法有失偏颇，相关提法不是警示而是规范，作用对象仅限于本科毕业论文或毕业设计关键，还是对于人的能力的培养。”

本科毕业论文作为考核性论文，要准确反映学生研究/创新能力、批判性思维、写作表达能力、专业知识应用、学术诚信的“五大核心能力”。

《规定》明确提出AI工具禁止用于研究设计、数据分析、论文撰写等核心环节的“六个禁止”，并提到，构成学术不端（不当）的，按照相关校纪校规给予纪律处分、取消学位申请资格、撤销学位等处理。此外，《规定》还细化了AI工具使用边界，给出AI允许使用的范围。

在起草过程中，教务处征询各院系教师代表、学生代表以及研究科技伦理的专家。目前《规定》只是试行，还将不断升级迭代。学校希望通过此举，树立学术诚信与技术创新并重的理念，培养具备社会责任感和学术伦理意识的“干细胞式”拔尖创新人才。

https://news.fudan.edu.cn/2024/1220/c3163a143685/page.htm

韩国宪法法院14日14时就总统尹锡悦弹劾案开庭。但由于被告尹锡悦未出庭，法官决定不进行辩论并结束本次庭审。本次开庭仅持续4分钟。
第二次辩论将于16日14时举行。法官表示，即使当事人下次没有出庭，辩论程序也会继续进行。
（韩联社）

美国首个全球 AI 禁令颁布，英伟达 AMD 禁运，各国分三级上限 5 万块

https://36kr.com/p/3121958493884674

全世界国家和地区的地区分为三级（Tier 1，Tier 2，Tier 3），分别接受不同级别的管控。

Tier 1 的美国少数盟友，可以不受限制地获取美国芯片

Tier 2 的国家和地区，将面临以国为单位的总算力限制

Tier 3 的国家和地区，数据中心将被全面禁止进口芯片

德国的 LGPL 诉讼获得成功
#GNU

Sebastian Steck 于 2021 年 5 月从德国最大的家庭路由器制造商 AVM 购买了一台路由器，他发现 AVM 提供的源代码无法编译和安装在路由器上。AVM 拒绝提供正确的源代码。在 Software Freedom Conservancy (SFC)的资助下，Steck 于 2023 年 7 月根据 LGPLv2.1 许可证条款在柏林法院起诉了 AVM。数个月后，AVM 向 Steck 提供了他所要求的所有剩余源代码和安装脚本。AVM 还需要支付 Steck 的律师费。上诉截止日期已过，AVM 没有就法庭的裁决提起上诉。本案证明，尽管 LGPLv2.1 是比 GPL 更宽松的许可证，它仍然保证用户有权在其设备上修复、修改和重新安装修改后的软件版本。
https://sfconservancy.org/news/2025/jan/09/avm-copyleft-lawsuit-resolved-with-install/

研究人员在 rsync 中发现 6 个漏洞，其中最严重的漏洞允许攻击者通过匿名读取权限在服务器上执行任意代码。这些漏洞已在即将发布的 rsync 3.4.0 中修复。以下是漏洞详情：

1. CVE-2024-12084：堆缓冲区溢出漏洞，由于校验和长度处理不当，攻击者可越界写入。影响版本：>= 3.2.7 且 < 3.4.0。建议禁用 SHA* 支持进行缓解。

2. CVE-2024-12085：未初始化栈内容信息泄露漏洞，攻击者可通过操纵校验和长度泄露栈数据。影响版本：< 3.4.0。建议编译时使用 -ftrivial-auto-var-init=zero 缓解。

3. CVE-2024-12086：rsync 服务器可泄露客户端任意文件内容。影响版本：< 3.4.0。

4. CVE-2024-12087：路径遍历漏洞，由于 --inc-recursive 选项的符号链接验证不足，恶意服务器可写入客户端任意路径。影响版本：< 3.4.0。

5. CVE-2024-12088：--safe-links 选项绕过漏洞，导致路径遍历。影响版本：< 3.4.0。

6. CVE-2024-12747：符号链接处理中的竞争条件漏洞，可能导致信息泄露或权限提升。影响版本：< 3.4.0。

建议用户尽快升级到 rsync 3.4.0 以修复这些漏洞。

https://kb.cert.org/vuls/id/952657

#网络安全 #漏洞 #rsync #CVE
#AIGC

Git: https://www.openwall.com/lists/oss-security/2025/01/14/4

2025 年 1 月 31 日 Onekey Card 将关停。请记得提币。

TikTok 硬刚美国禁令：消息称计划周日完全关停在美业务，用户可下载保存个人数据
=========
早上好，现在我有 REDnote(
https://www.ithome.com/0/824/828.htm