Mozilla 发现八成的 Google Play 应用安全标签是不精确的

2023-02-26 23:05:00 by 幻想曲

Mozilla 基金会的研究发现，八成 Google Play 应用的安全标签是不精确的。Mozilla 隐私研究团队检查了 Google Play 商店里的 40 款最受欢迎的应用（基于下载量）， 对比了它们的隐私政策和报告给 Google 的 Data Safety Form 的信息，发现其中 16 款即 40% 的应用在隐私政策和自我报告的信息之间存在巨大差异，获得了差的评分，15 款应用获得了需要改进的评分，只有 6 款应用获得了 OK 的评分，其中包括 Stickman Legends Offline Games、Power Amp Full Version Unlocker、League of Stickman: 2020 Ninja、Google Play Games、 Subway Surfers 和 Candy Crush Saga。Mozilla 发现 Google 的 Data Safety Form 报告有漏洞，没有要求应用披露与服务提供商共享数据，使用了收集和共享的狭窄定义。

https://foundation.mozilla.org/en/campaigns/googles-data-safety-labels/

#Google

龙宫沙粒样本富含数万种有机化合物

2023-02-27 12:28:00 by 火星之女

日本研究团队发表研究成果称，探测器“隼鸟2号”在小行星“龙宫”采集的沙粒样本中含有约 2 万种有机化合物。其中至少有 20 种是氨基酸，以及蛋白质构成材料。有学说认为氨基酸是被太空飞来的陨石带到地球，此次成果有利于佐证该学说。样本中的氨基酸与地球上的氨基酸特点不同。氨基酸存在两种构型，其关系如同人的左右手。地球的生命几乎只利用了其中之一，但样本中的 20 种氨基酸中约有 5 种以两种构型 1 比 1 的比例存在。

https://www.nasa.gov/feature/goddard/2023/ryugu-first-look
https://china.kyodonews.net/news/2023/02/5485175d22eb-2.html

#科学

Twitter 突然关闭内部使用的 Slack 频道

2023-02-27 13:33:00 by 永恒先生

Twitter 上周三突然关闭了内部使用的 Slack 频道，员工失去了 Slack 访问。一时传闻四起，有 Twitter 员工在 Blind 上匿名发帖时猜测是因为公司停止向 Slack 付钱。Twitter 员工也失去了跟踪软件 Jira 的访问。Twitter 告诉员工 Slack 频道关闭是“例行维护”，然而 Slack 员工反驳说“胡扯”，不存在所谓的“例行维护”。Slack 发言人证实该公司与 Twitter 频道关闭无关。为什么 Slack 频道被关闭？可能是 Twitter CEO Elon Musk 寻找更多削减成本的方法或测试其它内部沟通工具。

https://arstechnica.com/?p=1920032

#Twitter

Linux 和开源软件由谁开发

2023-02-27 14:11:00 by 虚拟现实

开源云数据平台公司 Aiven 分析了 GitHub 代码项目，发现最主要的代码贡献者来自于 AWS、英特尔、Red Hat、Google 和微软等科技公司。Aiven 根据贡献者的数量、贡献者的项目以及递交数量三个指标进行分析，结果是微软和 Google 并列第一，Red Hat 第三，英特尔第四，之后是 AWS 和 IBM。在 2022 年第四季度，微软开发者递交的代码数量最多为 128,247，Red Hat 第二 125,012，Google 只有 94,961。而 Google 参与开源项目的人数最多有 5,757 人，微软 5,513 人，Red Hat 3,656 人。对 Linux Kernel 5.16 到 6.1 时代码作者的分析有类似的发现，开发者主要来自 AMD（主要是驱动代码多）、英特尔、Google、Linaro、主要的 Arm Linux 开发组织，Meta 和 Red Hat 等企业，只有 7.5% 的内核开发来自个人开发者。

https://www.theregister.com/2023/02/24/who_writes_open_source/

#开源

调查称部分企业开始用 ChatGPT 取代员工

2023-02-27 15:05:00 by 挽救计划

Resumebuilder.com 调查了 1000 名计划使用或已经使用 ChatGPT 的企业领导人，发现近半数企业部署了 ChatGPT，部分企业还表示已经开始用 ChatGPT 取代员工。企业高管谈论了 ChatGPT 的用途，其中 66% 用于写代码，58% 用于文案和内容创作，57% 用于客户支持，52% 用于写会议摘要和其它文档。在招聘过程中，使用 ChatGPT 的企业还有 77% 用它撰写工作职位描述、66% 用它起草面试申请书，65% 回应求职书。大部分企业领导人对 ChatGPT 的表现印象深刻，55% 的人认为工作质量“出色”，34% 的人认为“非常好”。几乎所有使用 ChatGPT 的公司表示节省了资金，48% 表示节省逾 50,000 美元，11% 表示节省逾 100,000 美元。这些企业中 93% 还计划扩大对 ChatGPT 的使用。

https://finance.yahoo.com/news/companies-already-replacing-workers-chatgpt-140000856.html

#人工智能

龙芯的 LSX 和 LASX 向量扩展

2023-02-27 16:04:00 by 地下航线

龙芯最初是基于 MIPS 指令集架构，但最近切换到了名为 LoongArch 的自研架构。新的指令集架构保留了大量 MIPS 的语义，但使用了不兼容的编码，它的扩展支持也更好。LoongArch 的 LSX 和 LASX 向量扩展就是其中的典型例子。LSX 类似 x86 架构的 SSE，有 128 位向量寄存器和相应指令。LASX 类似 AVX2，都是 256 位向量扩展。与 SSE 和 AVX2 不同的是，LSX 和 LASX 没有公开的文档。但龙芯的 Linux 系统 Loongnix 提供了 LSX/LASX 工具链，让外界有机会更深入的了解这些向量扩展。

https://chipsandcheese.com/2023/02/26/loongsons-lsx-and-lasx-vector-extensions/

#硬件

2022 年勒索软件攻击频率和勒索金额下降

2023-02-27 17:55:00 by 月光狂想曲

根据 Google 子公司 Mandiant 的报告，勒索软件黑帮在过去的一年里不太成功。Mandiant 响应的勒索软件事件减少了 15%。而勒索软件组织索要的赎金平均金额下降了 28%，从一年前的 570 万美元减少到 410 万美元。另一家安全公司 CrowdStrike 认为原因包括勒索软件黑帮的成员遭到逮捕，比特币等加密货币的币值下降，等等。根据 Chainalysis 的分析，2022 年勒索软件组织的总收入从 2021 年的 7.656 亿美元下降到 2022 年的大约 4.568 亿美元，下降了 40.3%。受害者支付赎金的概率也在下降。这种情况导致了勒索软件组织也发生了裁员事件，有报道称前勒索软件组织 Conti 的成员解雇了 45 名客服。这些客服是实施网络骗局的一部分。

https://yro.slashdot.org/story/23/02/25/0427214/ransomware-attacks-payments-declined-in-2022-report

#安全

研究称男性体力劳动者的精子数更多

2023-02-27 18:02:00 by 另一个艾米

当今社会中，不孕不育是一个日益严重的问题，由多种复杂因素介导。大约 40% 的不孕不育案例根源在于男性精子数量、质量以及性功能等方面的问题。其中精子数量和质量被认为是男性不育率不断上升的主要驱动因素。旨在探讨环境化学物质暴露和不同生活方式如何影响生殖健康的大型研究——环境与生殖健康研究（EARTH）的一项分析发现，在 2000 年至 2017 年间接受不育治疗的男性中，精子数量与质量下降了 42% 之多。在最新研究中，研究人员分析了 377 名在生育中心寻求治疗的不育男性，发现与体力工作较少的男性相比，经常在工作中举起或移动重物的男性精子浓度高 46%、精子总数高 44%。进行更多体力活动的男性还具有较高水平的男性性激素睾酮以及雌激素。

https://academic.oup.com/humrep/advance-article-abstract/doi/10.1093/humrep/dead027/7034534?redirectedFrom=fulltext
https://news.sciencenet.cn/htmlnews/2023/2/494746.shtm

#科学

2050 年全球塑料消费量预计将增加七成

2023-02-27 19:40:00 by 西塔甘达

根据最新分析，若日美欧和中国等二十国集团（G20）不采取新措施，2050 年塑料消费量将达到 2019 年的 1.7 倍，可能导致严重的海洋污染。结果还显示，即便加强禁用部分塑料制品或征税等措施，2050 年消费量也将增至 2019 年的 1.2 倍。研究团队以 G20 各国塑料消费量和人口等数据为基础，通过计算机建模对 3 项政策的效果进行估算。分别为（1）禁用部分一次性塑料制品（2）向以石油为原料的塑料制品征税（3）彻底做好要求制品厂商负担废弃物处理等费用的“扩大生产者责任”。若不采取新措施，2019 年 2.61 亿吨的消费量到 2050 年将增至 4.51 亿吨。即便考虑各种限制措施，到 2050 年消费量也将达到 3.25 亿吨，增势或难以停歇。

https://china.kyodonews.net/news/2023/02/25c389754939-2050.html

#地球

摩托罗拉将月费 5 美元的卫星消息服务带给所有用户

2023-02-27 20:26:00 by 歌剧院魅影

苹果去年发售 iPhone 14 时推出了基于卫星的紧急呼救功能，该功能目前仅对部分国家开放。此后 Android 手机厂商也在尝试推出类似的功能。预计今年下半年发布的 Android 14 也将内置部分卫星支持功能。但到目前为止，还没有企业真正开始将卫星消息服务带给普通大众。现在，英国公司 Bullitt 与摩托罗拉合作，将推出一整套端到端解决方案，为 Android 用户提供卫星通信功能。它将发布 Bullitt Satellite Connect 服务，Bullitt Satellite Messenger 应用，以及支持卫星连接的 Cat S75 智能手机，另一款摩托罗拉品牌的卫星消息手机 Motorola Defy 2，卫星消息服务热点 Motorola Defy Satellite Link。卫星消息服务的起售价为每月 5 美元。Motorola Defy 2 售价 599 美元，预计二季度上市。

https://arstechnica.com/?p=1919812

#移动

Meta 新语言模型能运行在单张显卡上

2023-02-27 21:01:00 by 头号书迷

Meta 上周宣布了一个新的大语言模型 LLaMA-13B，称其参数规模更小但性能强于 OpenAI 的 GPT-3 模型，且它能运行在单张显卡上。LLaMA 语言模型的规模在从 70 亿到 650 亿参数，而 OpenAI GPT-3 模型有 1750 亿个参数。Meta 使用 Common Crawl、维基百科和 C4 等公开数据集训练其模型，它有可能公开其源代码和权重。今天绝大部分最先进的语言模型都没有公开源代码。Meta 称 LLaMA 为其基础模型，它将是未来该公司更先进模型的基础。它的 LLaMA-13B 模型在 BoolQ、PIQA、SIQA、HellaSwag、WinoGrande、ARC 和 OpenBookQA 等标准测试中的表现超过了 GPT-3。GPT-3 等衍生模型需要数据中心规模的计算能力进行处理，而 LLaMA-13B 能运行在单张显卡上，为在消费者硬件上实现类似 ChatGPT 的性能打开了大门。

https://research.facebook.com/publications/llama-open-and-efficient-foundation-language-models/
https://github.com/facebookresearch/llama

#人工智能

Steam Deck 发售一周年

2023-02-27 21:53:00 by 终极失控

Valve 的 Linux 掌机 Steam Deck 于 2022 年 2 月 25 日上市，至今一周年，它将 Linux 游戏体验带到了普通玩家手中。上市之初，Steam Deck 需要预约排队购买，但到年底，供应问题基本解决，大部分地区的用户可以现货购买。截至今年 2 月 26 日，Steam 平台有近 8000 款游戏可以在掌机上游戏，其中 3000 款获得已验证标签，其中包括过去一个月发售的热门作品如《Hi-Fi Rush》、《Spiderman Miles Morales》、《Hogwarts Legacy》和《Dead Space Remake》等。 Steam Deck 的诞生改变了 PC 玩家的游戏习惯，玩家现在投入了很多时间在掌机上玩游戏。它是 Valve 至今最成功的硬件产品。

https://boilingsteam.com/steam-deck-first-anniversary-of-the-ultimate-gaming-platform/

#游戏

基于 LLaMA 的 AI 聊天机器人开源实现

2023-02-28 11:38:00 by 幻想曲

Meta 的大语言模型 LLaMA 最近引起了广泛关注，它的一大优势是参数规模更小但性能强于 OpenAI 的 GPT-3 模型，而且能运行在单张显卡上，让普通消费者的硬件也有可能提供类似 ChatGPT 性能的 AI 聊天机器人。LLaMA 是一组大语言模型的集合，其参数规模从 70 亿到 650 亿，它最新的 LLaMA-13B 模型有 130 亿个参数，不到 GPT-3 模型 1750 亿个参数的十分之一。现在 Nebuly AI 推出了首个基于人类反馈强化学习的 LLaMA AI 聊天机器人开源实现 ChatLLaMA。

https://github.com/nebuly-ai/nebullvm/tree/main/apps/accelerate/chatllama

#开源

LastPass 称员工家用电脑被黑企业密码库令牌被盗

2023-02-28 14:00:00 by 破译滑铁卢

提供密码管理服务的 LastPass 更新了去年发生的严重安全事故的最新调查结果：它的一名高级工程师的家用电脑遭到黑客入侵，而这名员工拥有企业密码库的访问权限。LastPass 称，8 月 12 日到 26 日之间，未知黑客窃取到了一名高级 DevOps 工程师的有效凭证。黑客利用了第三方媒体软件包的漏洞入侵了该工程师的家用电脑，植入了按键记录器，窃取到主密码。该工程师是 LastPass 四名能访问企业密码库的工程师之一。在进入企业密码库之后，黑客导出了所有条目，其中包括 AWS S3 LastPass 产品备份的密钥。匿名消息来源透露，黑客利用的媒体软件是 Plex，而 Plex 在去年 8 月 24 日披露遭到了入侵，但暂时还不知道两起安全事故是否存在关联。

https://arstechnica.com/?p=1920551

#安全

大众拒绝跟踪车内有绑架儿童的汽车

2023-02-28 15:00:00 by 失忆的星球

美国伊利诺伊州 Lake 县上周发生了一起盗窃案。当时怀有身孕的女受害者将两个孩子中的一个带到屋内，当她去抱另一个 2 岁孩子时一名小偷打倒了她，之后驾驶着大众 Atlas 逃跑，逃跑途中还撞倒了她。汽车内置了名为 Car-Net 的跟踪功能，但使用该功能需要额外付费，而试用期已过。警方尝试联络大众要求跟踪这辆载有儿童的汽车，称情况紧急。但大众代表一开始拒绝了，要求先支付 150 美元，声称是公司政策。警方付钱之后 Car-Net 功能启用之时汽车已经找到，孩子也安全救回了。大众在一份声明中表示，这起事故严重违反了它的处理程序，表示它非常重视客户的安全。

https://www.neowin.net/news/volkswagen-briefly-refused-to-track-car-with-abducted-child-inside-until-it-received-payment/

#Bug

FFmpeg 6.0 释出

2023-02-28 15:54:00 by 月海沉船

开源多媒体框架 FFmpeg 项目释出了代号为冯·诺依曼（Von Neumann）的 v6.0。FFmpeg 被多媒体应用广泛使用，其中之一是 VLC。FFmpeg 6.0 的新特性包括：CLI 多线程，RISC-V 优化，AV1 硬件编解码支持英特尔、AMD 和英伟达，众多 API 改动，新解码器 Bonk、APAC、APAC、Mi-SC4、100i、VQC、FTR 等等。



http://www.ffmpeg.org/download.html#release_6.0

#开源

亚马逊因电子书出现在盗版网站而将其从 Kindle Unlimited 中移除

2023-02-28 18:19:00 by 基因突变

亚马逊的自助出版服务 KDP Select 帮助独立作家出售其作品，这些作品同时也会出现在亚马逊的订阅服务 Kindle Unlimited 中。根据与亚马逊签署的协议，作者承诺将其作品的数字版发行权独家授予电商巨人。这很合理，但其规定并不仅仅适用于竞争对手的商店，还包含电子书盗版网站。过去几周，多位作家抱怨其作品被亚马逊从 Kindle Unlimited 中下架，理由是违反协议。但作者们发现背后的原因是电子书出现在盗版网站。一位作家称版权侵犯超出了他们能控制的范围，即使他们花钱请人投诉侵权网站，也不可能将所有盗版版本从网络中清除掉。

https://torrentfreak.com/amazon-removes-books-from-kindle-unlimited-after-they-appear-on-pirate-sites-230206/

#盗版

拼多多靠低价抢占美国市场

2023-02-28 18:28:00 by 即临之族

拼多多美国子公司 Temu 在超级碗上打出了“像亿万富翁一样购物”的广告标语，它的应用自去年 11 月以来一直占据着美国应用商店下载量排行榜第一名。根据 Sensor Tower 的估计，Temu 自上线以来安装量达到了 2,400 万次。拼多多在美国采取了和中国相似的低价策略，依靠这一策略它成为中国市场上的三大电商巨头之一，其它两家是京东和阿里巴巴。目前拼多多的中国业务已经实现盈利。但是还不清楚其模式在中国以外的地方是否也能行得通：要想获得成功，拼多多可能需要在规模上大幅提升。

https://cn.wsj.com/articles/%E4%B8%AD%E5%9B%BD%E7%94%B5%E5%95%86%E5%9C%A8%E7%BE%8E%E5%9B%BD%E8%BF%85%E9%80%9F%E5%B4%9B%E8%B5%B7-%E4%BD%86%E6%8C%91%E6%88%98%E7%8A%B9%E5%AD%98-1ffd314e

#商业

科学家发现有 2.5 亿年历史的入睡植物

2023-02-28 19:34:00 by 幻想曲

每到日落，部分植物会“入睡”，它们会卷起叶子和花朵，直到早上才再次展开。这种现象被称为“植物的感夜性”。现在科学家报告在有 2.5 亿年历史的植物化石上发现了至今最早的植物“入睡”证据。研究报告发表在《Current Biology》期刊上。研究团队观察到，在植物的叶片上，有一种新型的昆虫咬蚀结构，这些咬痕呈对称状排列于叶片中脉的两侧。从形态与大小看，叶片中脉一侧的咬痕总与另一侧的咬痕存在略微差异，而离中脉越近或离叶片基部越近时，两侧的咬痕差异越明显。与大量现生植物进行对比研究后，他们发现这些化石上的“虫眼”结构与现生植物叶片在夜晚合拢后被昆虫取食留下的结构一致。

https://www.cell.com/current-biology/fulltext/S0960-9822(22)01980-7
https://www.thepaper.cn/newsDetail_forward_22106271

#科学

中子星的内部仍然是一个谜团

2023-02-28 21:20:00 by 河流之女

在 Jocelyn Bell 于 1967 年发现第一颗脉冲星或中子星近六十年后，天体物理学家仍然不知道其内部物质构成。去年夏天，他们报告了至今观测到的最重的中子星——其质量相当于 2.35 倍太阳质量，此前最重的中子星为 2.08 倍于太阳质量。太阳的直径有 140 万公里长，而中子星只有 20 公里，将数倍的太阳质量塞入如此小的体积内，可以想象其密度有多高内部压力有多强。而仅银河系内可能就有数亿颗中子星。中子星的核心比原子核还要致密，理论学家不知道在核心中子是否能保持完整，或者还是分解成更小的粒子夸克。中子星的内部可能经历了新的物质状态变化，将夸克变成了更奇怪的东西如超子（hyperons）。

https://nautil.us/giant-zombie-atoms-of-the-cosmos-263495/

#科学

宇宙最早的星系比预期的质量更大

2023-02-28 22:10:00 by 美丽之星

韦伯太空望远镜（JWST）公布的首批数据为早期星系形成提供了新的认知。红移是测量天体寿命的指标：由于宇宙扩张，遥远天体发出的光的波长会朝光谱的红端移动，图像颜色越红，天体的距离就越远。科学家曾在红移 z~6 的范围里发现了恒星质量有太阳 1 千亿倍的大质量星系，形成时间为大爆炸后 10 亿年左右，但比这更早的大质量星系一直很难发现。天文学家从韦伯望远镜的观测结果中筛选高红移（z = 6.5和z = 9.1）的候选体，寻找宇宙历史上最初 7.5 亿年里的大质量星系。他们发现了 6个候选大质量星系，质量最高达太阳的 100 亿倍，其中一个星系可能存在一个质量为太阳 1 千亿倍的恒星。观测到的星系质量超过了预期值。如果能得到光谱学验证，研究结果将证明在宇宙历史的早期，星系质量的增长比预期的要快很多。

https://www.nature.com/articles/s41586-023-05786-2
https://news.sciencenet.cn/htmlnews/2023/2/494679.shtm

#太空