RHEL 10 将不包含 Xorg
2023-05-09 16:06:00 by 月球上的第一批来客
Red Hat 企业级发行版 Red Hat Enterprise Linux 下一个版本 RHEL 10 将不包含 X.org Server。Xorg 仍然包含在去年发布的 RHEL 9 中，将会一直支持到 2032 年（十年支持）。其它 RHEL 10 将淘汰的功能包括：SHA-1；secure copy protocol (SCP)；SASL 中的认证机制 Digest-MD5；OpenSSL 移除 MD2、MD4、MDC2、 Whirlpool、RIPEMD160、Blowfish、CAST、DES、IDEA、RC2、RC4、RC5、SEED 和 PBKDF1 等加密算法；libcrypt.so.1 库；ipset 和 iptables-nft 等等。
https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/9/html/9.0_release_notes/deprecated_functionality
#Redhat
2023-05-09 16:06:00 by 月球上的第一批来客
Red Hat 企业级发行版 Red Hat Enterprise Linux 下一个版本 RHEL 10 将不包含 X.org Server。Xorg 仍然包含在去年发布的 RHEL 9 中，将会一直支持到 2032 年（十年支持）。其它 RHEL 10 将淘汰的功能包括：SHA-1；secure copy protocol (SCP)；SASL 中的认证机制 Digest-MD5；OpenSSL 移除 MD2、MD4、MDC2、 Whirlpool、RIPEMD160、Blowfish、CAST、DES、IDEA、RC2、RC4、RC5、SEED 和 PBKDF1 等加密算法；libcrypt.so.1 库；ipset 和 iptables-nft 等等。
https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/9/html/9.0_release_notes/deprecated_functionality
#Redhat
👍44🤡7👎2🔥2😢2
亚裔美国人有异常高比例的心血管和糖尿病发生率
2023-05-09 17:02:00 by 太阳系大乐透
心血管疾病和 2 型糖尿病是亚裔美国成人死亡和疾病的主要原因。以 2 型糖尿病为例，相比非西裔白人成人 的 12.8%，亚裔美国成人的发生率在 15.6%-34.5% 之间，其中华裔 15.8%，韩裔和日裔 18%。菲裔为 31.9%。美国心脏协会认为这与饮食等生活习惯有关。在东南亚饮食中，椰奶是菜肴中的常见成分，导致饱和脂肪的摄入量很高。常食用腌制或油炸食品意味着高水平的钠或脂肪。白米是常见的主食，可能会导致低纤维摄入，因此糙米是一种建议的选项。在整个亚洲，食物通常使用饱和脂肪含量高的棕榈油或椰子油烹饪，因此橄榄油、菜籽油或其他植物油等非热带油是可以考虑的替代物。
https://www.eurekalert.org/news-releases/988086?language=chinese
#医学
2023-05-09 17:02:00 by 太阳系大乐透
心血管疾病和 2 型糖尿病是亚裔美国成人死亡和疾病的主要原因。以 2 型糖尿病为例，相比非西裔白人成人 的 12.8%，亚裔美国成人的发生率在 15.6%-34.5% 之间，其中华裔 15.8%，韩裔和日裔 18%。菲裔为 31.9%。美国心脏协会认为这与饮食等生活习惯有关。在东南亚饮食中，椰奶是菜肴中的常见成分，导致饱和脂肪的摄入量很高。常食用腌制或油炸食品意味着高水平的钠或脂肪。白米是常见的主食，可能会导致低纤维摄入，因此糙米是一种建议的选项。在整个亚洲，食物通常使用饱和脂肪含量高的棕榈油或椰子油烹饪，因此橄榄油、菜籽油或其他植物油等非热带油是可以考虑的替代物。
https://www.eurekalert.org/news-releases/988086?language=chinese
#医学
😱38🎉11👍4🔥2😨2
DEF CON 将举办大语言模型黑客马拉松
2023-05-09 18:15:00 by 快乐基因
计划于 8 月 10-13 日在拉斯维加斯举行的安全会议 DEF CON 将举办大语言模型黑客马拉松，邀请黑客在 Anthropic、Google、Hugging Face、Nvidia、OpenAI 和 Stability 等公司开发的大语言模型中挖掘、寻找 bug 和偏见。组织者将这次活动形容为 AI 模型组至今最大规模的红队演习，预计会有数千人参加。参加者除了寻找传统的程序 bug，还有大模型专有问题如偏见、幻觉（hallucination）和越狱（jailbreak）。
https://www.theregister.com/2023/05/06/ai_hacking_defcon/
#安全
2023-05-09 18:15:00 by 快乐基因
计划于 8 月 10-13 日在拉斯维加斯举行的安全会议 DEF CON 将举办大语言模型黑客马拉松，邀请黑客在 Anthropic、Google、Hugging Face、Nvidia、OpenAI 和 Stability 等公司开发的大语言模型中挖掘、寻找 bug 和偏见。组织者将这次活动形容为 AI 模型组至今最大规模的红队演习，预计会有数千人参加。参加者除了寻找传统的程序 bug，还有大模型专有问题如偏见、幻觉（hallucination）和越狱（jailbreak）。
https://www.theregister.com/2023/05/06/ai_hacking_defcon/
#安全
👍39🔥4
微软给 Windows 11 设置面板加入了广告
2023-05-09 18:58:00 by 海与火的传人
微软正在给 Windows 11 加入愈来愈多的广告。在新的测试版本中，设置面板页面出现了微软产品的广告。根据用户在社交网络上公布的 Canary 渠道早期测试版本的截图，面板的顶部出现了 Microsoft 365 的广告，告诉用户可以免费试用。下面还有一个“完成账户设置”的提示，这里的账户指的是 Microsoft Account。其它公布的截图也与 Microsoft Account 有关。
https://www.techradar.com/news/microsoft-could-cram-more-ads-into-windows-11-this-time-in-the-settings-app
#微软
2023-05-09 18:58:00 by 海与火的传人
微软正在给 Windows 11 加入愈来愈多的广告。在新的测试版本中，设置面板页面出现了微软产品的广告。根据用户在社交网络上公布的 Canary 渠道早期测试版本的截图，面板的顶部出现了 Microsoft 365 的广告，告诉用户可以免费试用。下面还有一个“完成账户设置”的提示，这里的账户指的是 Microsoft Account。其它公布的截图也与 Microsoft Account 有关。
https://www.techradar.com/news/microsoft-could-cram-more-ads-into-windows-11-this-time-in-the-settings-app
#微软
🤮134🤡22🖕8🆒2👍1
领英将关闭中国求职应用 InCareer
2023-05-09 19:03:00 by 来自外星球的礼物
微软旗下的职业社交网络领英(LinkedIn)表示，它将关闭以中国为重点的招聘应用，并在全球范围内裁减 716 个职位，原因是收入增长放缓和客户行为的变化。该公司成为在经济压力下缩减员工队伍的最新一家美国科技公司。LinkedIn 首席执行官 Ryan Roslansky 表示，该职业网络服务在中国的产品和工程团队将被终止，而中国的企业、销售和营销职能将被缩减。LinkedIn 在 2021 年退出中国社交媒体后推出了名为 InCareer 的中国招聘应用。该应用将在 8 月 9 日前逐步停止运营。
https://cn.wsj.com/articles/%E9%A2%86%E8%8B%B1%E5%AE%A3%E5%B8%83%E5%B0%86%E5%85%B3%E9%97%AD%E4%B8%AD%E5%9B%BD%E6%B1%82%E8%81%8C%E5%BA%94%E7%94%A8-%E5%B9%B6%E8%A3%81%E5%91%98716%E4%BA%BA-a5bee9e3
#商业
2023-05-09 19:03:00 by 来自外星球的礼物
微软旗下的职业社交网络领英(LinkedIn)表示，它将关闭以中国为重点的招聘应用，并在全球范围内裁减 716 个职位，原因是收入增长放缓和客户行为的变化。该公司成为在经济压力下缩减员工队伍的最新一家美国科技公司。LinkedIn 首席执行官 Ryan Roslansky 表示，该职业网络服务在中国的产品和工程团队将被终止，而中国的企业、销售和营销职能将被缩减。LinkedIn 在 2021 年退出中国社交媒体后推出了名为 InCareer 的中国招聘应用。该应用将在 8 月 9 日前逐步停止运营。
https://cn.wsj.com/articles/%E9%A2%86%E8%8B%B1%E5%AE%A3%E5%B8%83%E5%B0%86%E5%85%B3%E9%97%AD%E4%B8%AD%E5%9B%BD%E6%B1%82%E8%81%8C%E5%BA%94%E7%94%A8-%E5%B9%B6%E8%A3%81%E5%91%98716%E4%BA%BA-a5bee9e3
#商业
🕊35🤷6👍3🔥1🤔1
Facebook 的 30 亿用户年龄渐长
2023-05-09 21:34:00 by 阿尔法计划
Facebook 还没有死，但在年轻人眼里，它是年长者使用的社交平台。24 岁的 Devin Walsh 已经不记得上一次登陆 Facebook 是什么时候，她每天检查 Instagram 5 到 6 次，在 TikTok 观看大约一小时视频，她已经无法想象 Facebook 成为日常生活一部分的世界。Facebook 已有 20 年历史，每月访客有 30 亿，每天有 20 亿人登陆，但如今的它正在为未来而战，它的年轻用户在减少，大部分用户年龄渐长。曾经属于酷文化的 Facebook 今天已被认为变得像电子邮件那样的无聊。TikTok 约半数用户在 12-24 岁之间，而 Facebook 的年轻用户要少得多。
https://www.cbsnews.com/news/facebook-users-3-billion-users-zuckerberg/
#Facebook
2023-05-09 21:34:00 by 阿尔法计划
Facebook 还没有死，但在年轻人眼里，它是年长者使用的社交平台。24 岁的 Devin Walsh 已经不记得上一次登陆 Facebook 是什么时候，她每天检查 Instagram 5 到 6 次，在 TikTok 观看大约一小时视频，她已经无法想象 Facebook 成为日常生活一部分的世界。Facebook 已有 20 年历史，每月访客有 30 亿，每天有 20 亿人登陆，但如今的它正在为未来而战，它的年轻用户在减少，大部分用户年龄渐长。曾经属于酷文化的 Facebook 今天已被认为变得像电子邮件那样的无聊。TikTok 约半数用户在 12-24 岁之间，而 Facebook 的年轻用户要少得多。
https://www.cbsnews.com/news/facebook-users-3-billion-users-zuckerberg/
😎49👻12👍5🤣4😢3
Google IO 将公布 PaLM 2 大模型
2023-05-09 23:07:00 by 河流之女
Google 将在年度开发者大会 Google I/O 上宣布它的新版通用大语言模型 PaLM 2。PaLM 是 Google 在 2022 年 4 月宣布的大模型，有 5400 亿参数，Google AI 和 DeepMind 后在此基础上开发了一个用医学数据集微调的版本 Med-PaLM，它是首个在美国医师资格考试中获得及格分的 AI 模型。在 5 月 10 日周三举行的开发者大会上 Google 宣布的 PaLM 2 将是该公司最先进的大模型，其内部代号为“Unified Language Model（统一语言模型）”，包含逾百种语言，能执行范围广泛编程和数学测试，以及创意写作测试和分析。
https://www.cnbc.com/2023/05/08/google-io-to-feature-ai-updates-showing-off-palm-2-llm.html
#Google
2023-05-09 23:07:00 by 河流之女
Google 将在年度开发者大会 Google I/O 上宣布它的新版通用大语言模型 PaLM 2。PaLM 是 Google 在 2022 年 4 月宣布的大模型，有 5400 亿参数，Google AI 和 DeepMind 后在此基础上开发了一个用医学数据集微调的版本 Med-PaLM，它是首个在美国医师资格考试中获得及格分的 AI 模型。在 5 月 10 日周三举行的开发者大会上 Google 宣布的 PaLM 2 将是该公司最先进的大模型，其内部代号为“Unified Language Model（统一语言模型）”，包含逾百种语言，能执行范围广泛编程和数学测试，以及创意写作测试和分析。
https://www.cnbc.com/2023/05/08/google-io-to-feature-ai-updates-showing-off-palm-2-llm.html
👍39🔥3
新加坡立法加强对网络内容的审查
2023-05-09 23:19:00 by 计算群星
新加坡正在制定新的法律“网络犯罪危害法案”，赋予政府对网络内容的广泛审查权力。新加坡内务部起草的新法案将赋予警方权力，针对网络犯罪活动发出指示，包括恐怖主义与危害国内安全、非法赌博、诈骗、网络罪案，以及涉及性和毒品的犯罪活动等。一旦警方怀疑网站涉及诈骗和网络罪案，或者助长上述其他犯罪活动的网络内容，就可以发出五大指示，即停止通讯指示、内容屏蔽指示、账户限制指示、网络屏蔽指示和删除应用程序指示。接到内容屏蔽指示或账户限制指示的线上网络供应商，须关闭相关贴文或网页，或限制相关账户的使用权限。网络服务供应商若收到网络屏蔽指示，须屏蔽涉及网络犯罪的网站，让人无法浏览。不遵守者将面临罚款或监禁惩罚。
https://www.zaobao.com/news/singapore/story20230509-1392343
#互联网
2023-05-09 23:19:00 by 计算群星
新加坡正在制定新的法律“网络犯罪危害法案”，赋予政府对网络内容的广泛审查权力。新加坡内务部起草的新法案将赋予警方权力，针对网络犯罪活动发出指示，包括恐怖主义与危害国内安全、非法赌博、诈骗、网络罪案，以及涉及性和毒品的犯罪活动等。一旦警方怀疑网站涉及诈骗和网络罪案，或者助长上述其他犯罪活动的网络内容，就可以发出五大指示，即停止通讯指示、内容屏蔽指示、账户限制指示、网络屏蔽指示和删除应用程序指示。接到内容屏蔽指示或账户限制指示的线上网络供应商，须关闭相关贴文或网页，或限制相关账户的使用权限。网络服务供应商若收到网络屏蔽指示，须屏蔽涉及网络犯罪的网站，让人无法浏览。不遵守者将面临罚款或监禁惩罚。
https://www.zaobao.com/news/singapore/story20230509-1392343
#互联网
🤡115👍14👎10🤮10🌚8
单一突变在一代内将蚂蚁变成寄生生物
2023-05-10 11:38:00 by 美丽新世界
2008 年，研究员 Daniel Kronauer 当时还是博士后，他前往日本冲绳研究一种无性繁殖的蚂蚁 Ooceraea biroi aka clonal raider ant。这种蚂蚁没有蚁后，全是工蚁克隆体。在收集的首批克隆蚂蚁中 Kronauer 发现了两只有翅芽的小型蚂蚁。通常只有蚁后才会生长出翅膀。几年后 Kronauer 建立了一个专门研究克隆蚂蚁的实验室，他手下的研究人员再次发现了相似的微型蚁后。他们决定对此展开深入分析。DNA 分析发现这种微型蚁后的 13 号染色体相比其它蚂蚁发生了单一突变。单一突变导致了蚂蚁生长出翅膀、更大的卵巢和不同的社会行为。遗传学家称此类的突变是超级基因（supergene）导致的。超级基因是一组紧密关联的基因，很难分离。这项发现为身体部位和行为的复杂组合有时会在演化中一次性出现提出了新机制：通过复制超级基因的突变，像灯的开光那样改变了一组特征。
https://www.quantamagazine.org/a-mutation-turned-ants-into-parasites-in-one-generation-20230508/
#科学
2023-05-10 11:38:00 by 美丽新世界
2008 年，研究员 Daniel Kronauer 当时还是博士后，他前往日本冲绳研究一种无性繁殖的蚂蚁 Ooceraea biroi aka clonal raider ant。这种蚂蚁没有蚁后，全是工蚁克隆体。在收集的首批克隆蚂蚁中 Kronauer 发现了两只有翅芽的小型蚂蚁。通常只有蚁后才会生长出翅膀。几年后 Kronauer 建立了一个专门研究克隆蚂蚁的实验室，他手下的研究人员再次发现了相似的微型蚁后。他们决定对此展开深入分析。DNA 分析发现这种微型蚁后的 13 号染色体相比其它蚂蚁发生了单一突变。单一突变导致了蚂蚁生长出翅膀、更大的卵巢和不同的社会行为。遗传学家称此类的突变是超级基因（supergene）导致的。超级基因是一组紧密关联的基因，很难分离。这项发现为身体部位和行为的复杂组合有时会在演化中一次性出现提出了新机制：通过复制超级基因的突变，像灯的开光那样改变了一组特征。
https://www.quantamagazine.org/a-mutation-turned-ants-into-parasites-in-one-generation-20230508/
#科学
🤔34😱23👍5❤2🔥1
前总理 Imran Khan 被捕巴基斯坦断网
2023-05-10 12:56:00 by 人猿泰山之英雄归来
前总理伊姆兰汗（Imran Khan）遭到逮捕的同时，巴基斯坦封锁了 Twitter、Facebook 和 YouTube 等流行网站，部分地区的移动网络断网。巴基斯坦以腐败的名义逮捕了伊姆兰汗，在早已预计他会被捕的情况下，其党派内的官员随后发布了一段预先录制的视频——他在这段视频中敦促支持者站出来支持“真正的自由”。巴基斯坦多地爆发了抗议活动。数千名支持者在首都伊斯兰堡，以及卡拉奇、拉合尔、白沙瓦等其他城市走上街头，抗议他被捕。
https://netblocks.org/reports/internet-disrupted-in-pakistan-amid-arrest-of-former-pm-imran-khan-JA6RmrAQ
https://chinese.aljazeera.net/news/political/2023/5/10/%e5%b7%b4%e5%9f%ba%e6%96%af%e5%9d%a6%e5%9f%8e%e5%b8%82%e5%9c%a8%e4%bc%8a%e5%a7%86%e5%85%b0%c2%b7%e6%b1%97%e8%a2%ab%e6%8d%95%e5%90%8e%e7%88%86%e5%8f%91%e6%8a%97%e8%ae%ae%e6%b4%bb%e5%8a%a8
#审查
2023-05-10 12:56:00 by 人猿泰山之英雄归来
前总理伊姆兰汗（Imran Khan）遭到逮捕的同时，巴基斯坦封锁了 Twitter、Facebook 和 YouTube 等流行网站，部分地区的移动网络断网。巴基斯坦以腐败的名义逮捕了伊姆兰汗，在早已预计他会被捕的情况下，其党派内的官员随后发布了一段预先录制的视频——他在这段视频中敦促支持者站出来支持“真正的自由”。巴基斯坦多地爆发了抗议活动。数千名支持者在首都伊斯兰堡，以及卡拉奇、拉合尔、白沙瓦等其他城市走上街头，抗议他被捕。
https://netblocks.org/reports/internet-disrupted-in-pakistan-amid-arrest-of-former-pm-imran-khan-JA6RmrAQ
https://chinese.aljazeera.net/news/political/2023/5/10/%e5%b7%b4%e5%9f%ba%e6%96%af%e5%9d%a6%e5%9f%8e%e5%b8%82%e5%9c%a8%e4%bc%8a%e5%a7%86%e5%85%b0%c2%b7%e6%b1%97%e8%a2%ab%e6%8d%95%e5%90%8e%e7%88%86%e5%8f%91%e6%8a%97%e8%ae%ae%e6%b4%bb%e5%8a%a8
#审查
🤬45👍3👎3🔥3🖕3
Coinbase 前经理因内幕交易被判两年徒刑
2023-05-10 13:31:00 by 永生粮
去年七月，美国指控加密货币交易所 Coinbase 前产品经理 Ishan Wahi 及其弟弟和密友从事内幕交易，他们在 Coinbase 上市新代币前买入从而在之后的上涨中获利。这是首例涉及加密货币的内幕交易案。本周他被判两年徒刑。32 岁的 Ishan Wahi 此前在纽约联邦法院对两项合谋实施电信欺诈的罪名认罪。据曼哈顿联邦检察官办公室的联邦检察官称，作为此案的共同被告，获得这些信息的人利用这些信息进行数字代币交易，获利近 150 万美元。
https://cn.wsj.com/articles/coinbase%E5%89%8D%E9%9B%87%E5%91%98%E5%9B%A0%E5%8F%82%E4%B8%8E%E9%A6%96%E8%B5%B7%E5%8A%A0%E5%AF%86%E8%B4%A7%E5%B8%81%E5%86%85%E5%B9%95%E4%BA%A4%E6%98%93%E8%A2%AB%E5%88%A4%E5%85%A5%E7%8B%B1%E4%B8%A4%E5%B9%B4-f2b90df8
#审判
2023-05-10 13:31:00 by 永生粮
去年七月，美国指控加密货币交易所 Coinbase 前产品经理 Ishan Wahi 及其弟弟和密友从事内幕交易，他们在 Coinbase 上市新代币前买入从而在之后的上涨中获利。这是首例涉及加密货币的内幕交易案。本周他被判两年徒刑。32 岁的 Ishan Wahi 此前在纽约联邦法院对两项合谋实施电信欺诈的罪名认罪。据曼哈顿联邦检察官办公室的联邦检察官称，作为此案的共同被告，获得这些信息的人利用这些信息进行数字代币交易，获利近 150 万美元。
https://cn.wsj.com/articles/coinbase%E5%89%8D%E9%9B%87%E5%91%98%E5%9B%A0%E5%8F%82%E4%B8%8E%E9%A6%96%E8%B5%B7%E5%8A%A0%E5%AF%86%E8%B4%A7%E5%B8%81%E5%86%85%E5%B9%95%E4%BA%A4%E6%98%93%E8%A2%AB%E5%88%A4%E5%85%A5%E7%8B%B1%E4%B8%A4%E5%B9%B4-f2b90df8
#审判
🎉17💊5👍3🤡3🔥1
粪便移植治疗艰难梭菌感染的效果好于抗生素
2023-05-10 14:27:00 by 你在天堂里遇见的下一个人
与标准的抗生素治疗相比，粪便移植被发现可以提高艰难梭菌感染(C. diff)的复苏率，77% 接受粪便移植的患者在 8 周内没有再次感染，而仅接受抗生素治疗的患者中只有 40% 达到了相同的结果。艰难梭菌是一种细菌，它可以导致患有不健康肠道细菌混合物(称为生态失调)的人患上危及生命的腹泻疾病。生态失调最常见的原因是抗生素治疗，虽然抗生素对细菌感染非常有效，但它们也会损害肠道内的有益细菌，即肠道微生物群。通常“好”细菌的生态系统恢复得很快，但偶尔“坏”细菌如艰难梭菌接管并引起严重的腹泻。艰难梭菌感染的标准治疗包括抗生素，可能会进一步加剧生态失调。可能导致短暂的治疗效果后反复感染的恶性循环。这种情况发生在近三分之一的感染者身上。根据美国疾病控制与预防中心的数据，每年仅在美国就有大约 25 万例艰难梭菌感染，造成大约 1.2 万人死亡。
https://www.ebiotrade.com/newsf/2023-5/20230509065514264.htm
#医学
2023-05-10 14:27:00 by 你在天堂里遇见的下一个人
与标准的抗生素治疗相比，粪便移植被发现可以提高艰难梭菌感染(C. diff)的复苏率，77% 接受粪便移植的患者在 8 周内没有再次感染，而仅接受抗生素治疗的患者中只有 40% 达到了相同的结果。艰难梭菌是一种细菌，它可以导致患有不健康肠道细菌混合物(称为生态失调)的人患上危及生命的腹泻疾病。生态失调最常见的原因是抗生素治疗，虽然抗生素对细菌感染非常有效，但它们也会损害肠道内的有益细菌，即肠道微生物群。通常“好”细菌的生态系统恢复得很快，但偶尔“坏”细菌如艰难梭菌接管并引起严重的腹泻。艰难梭菌感染的标准治疗包括抗生素，可能会进一步加剧生态失调。可能导致短暂的治疗效果后反复感染的恶性循环。这种情况发生在近三分之一的感染者身上。根据美国疾病控制与预防中心的数据，每年仅在美国就有大约 25 万例艰难梭菌感染，造成大约 1.2 万人死亡。
https://www.ebiotrade.com/newsf/2023-5/20230509065514264.htm
#医学
🤔30👍11🤩6🔥2🐳2
WordPress 流行插件漏洞影响两百万网站
2023-05-10 15:14:00 by 卡叠什战役
使用 Advanced Custom Fields 插件的 WordPress 用户需要尽快升级。该插件发现了一个漏洞允许跨站脚本攻击。Advanced Custom Fields 是一款非常受欢迎的插件，活跃安装量逾两百万，被网站运营者用于控制内容和数据。Patchstack 研究员 Rafie Muhammad 在 4 月 2 日发现了漏洞，随后报告给了控制该插件的 Delicious Brains。在补丁释出一个月之后的 5 月 5 日，Patchstack 公布了漏洞细节，它推荐用户将插件更新到 v6.1.6 版本。漏洞编号为 CVE-2023-30777，严重性评分 6.1/10。攻击者可以利用该漏洞诱使具有权限用户访问特制 URL 路径而获得高权限，窃取网站敏感信息。
https://www.theregister.com/2023/05/08/wordpress_plugin_vulnerability/
#安全
2023-05-10 15:14:00 by 卡叠什战役
使用 Advanced Custom Fields 插件的 WordPress 用户需要尽快升级。该插件发现了一个漏洞允许跨站脚本攻击。Advanced Custom Fields 是一款非常受欢迎的插件，活跃安装量逾两百万，被网站运营者用于控制内容和数据。Patchstack 研究员 Rafie Muhammad 在 4 月 2 日发现了漏洞，随后报告给了控制该插件的 Delicious Brains。在补丁释出一个月之后的 5 月 5 日，Patchstack 公布了漏洞细节，它推荐用户将插件更新到 v6.1.6 版本。漏洞编号为 CVE-2023-30777，严重性评分 6.1/10。攻击者可以利用该漏洞诱使具有权限用户访问特制 URL 路径而获得高权限，窃取网站敏感信息。
https://www.theregister.com/2023/05/08/wordpress_plugin_vulnerability/
#安全
🥱19💊5🔥2👍1
日本艺人协会认为 AI 剥夺工作机会
2023-05-10 15:40:00 by 人猿泰山之结缘蚁人
由自由声优、音乐家等组成的日本艺人协会举行记者会，称 AI 的发展导致表达的技术被剥夺，许多人面临失业的风险。协会共有会员约 5.2 万人，除声优等之外，还包括美术家、演员、舞台工作人员等。协会指出，无需声优和演员等实际参演，AI 就能制作动漫、电影、音乐等作品，从事制作的工作人员很可能面临失业。协会要求完善法律，对声音与演技相关权利作出新的规定，并使 AI 制作作品时参照的表演者等能要求适当的报酬。
https://china.kyodonews.net/news/2023/05/2f09e1bfa393-ai-.html
#人工智能
2023-05-10 15:40:00 by 人猿泰山之结缘蚁人
由自由声优、音乐家等组成的日本艺人协会举行记者会，称 AI 的发展导致表达的技术被剥夺，许多人面临失业的风险。协会共有会员约 5.2 万人，除声优等之外，还包括美术家、演员、舞台工作人员等。协会指出，无需声优和演员等实际参演，AI 就能制作动漫、电影、音乐等作品，从事制作的工作人员很可能面临失业。协会要求完善法律，对声音与演技相关权利作出新的规定，并使 AI 制作作品时参照的表演者等能要求适当的报酬。
https://china.kyodonews.net/news/2023/05/2f09e1bfa393-ai-.html
#人工智能
🤡88👏8🤮5🐳2❤1
Linux 6.4-rc1 释出
2023-05-10 17:33:00 by 基因突变
Linus Torvalds 在内核邮件列表上释出了 Linux 6.4-rc1。正式版预计将在 6 月底或 7 月初发布。Linux 6.4 的新特性包括：初步支持 Apple M2 SoC，高通 QAIC 加速器驱动，英特尔 LAM(Linear Address Masking)，RISC-V 系统休眠，继续改进 Rust 语言支持，AMD P-State 驱动支持引导自主模式，移除英特尔 Thunder Bay SoC 支持，改进龙芯 LoongArch 架构支持，初步支持 AMD GFX943 加速器，Device Mapper 优化并发 I/O 性能，英特尔 Lunar Lake HD 音频支持，新 IEEE-1394 Firewire 维护者承诺至少维护代码到 2029 年，等等。
https://www.phoronix.com/review/linux-64-features
#Linux
2023-05-10 17:33:00 by 基因突变
Linus Torvalds 在内核邮件列表上释出了 Linux 6.4-rc1。正式版预计将在 6 月底或 7 月初发布。Linux 6.4 的新特性包括：初步支持 Apple M2 SoC，高通 QAIC 加速器驱动，英特尔 LAM(Linear Address Masking)，RISC-V 系统休眠，继续改进 Rust 语言支持，AMD P-State 驱动支持引导自主模式，移除英特尔 Thunder Bay SoC 支持，改进龙芯 LoongArch 架构支持，初步支持 AMD GFX943 加速器，Device Mapper 优化并发 I/O 性能，英特尔 Lunar Lake HD 音频支持，新 IEEE-1394 Firewire 维护者承诺至少维护代码到 2029 年，等等。
https://www.phoronix.com/review/linux-64-features
#Linux
🔥36👍5🥰3
Firefox 113.0 释出
2023-05-10 17:41:00 by 完美女孩
Mozilla 释出了 Firefox 113.0。主要新特性包括：改进画中画支持，隐私窗口屏蔽第三方 cookies，改进可及性，支持从 Microsoft Outlook 直接拖延文件——长达 13 年的特性请求终于履行，改进 AVIF 图像支持，支持包含动画的 AV1 Image Format 文件，等等 。
https://www.mozilla.org/en-US/firefox/113.0/releasenotes/
#Firefox
2023-05-10 17:41:00 by 完美女孩
Mozilla 释出了 Firefox 113.0。主要新特性包括：改进画中画支持，隐私窗口屏蔽第三方 cookies，改进可及性，支持从 Microsoft Outlook 直接拖延文件——长达 13 年的特性请求终于履行，改进 AVIF 图像支持，支持包含动画的 AV1 Image Format 文件，等等 。
https://www.mozilla.org/en-US/firefox/113.0/releasenotes/
#Firefox
🔥47
土库曼斯坦甲烷超级排放点披露
2023-05-10 18:20:00 by 我的世界：海岛
科学家通过全球卫星数据测量发现，2022 年全球有逾 1000 个石油和天然气设施的“超级排放点”，将巨量甲烷排放至大气中。甲烷是比二氧化碳更强的温室气体，四分之一的全球暖化效应被认为可归因于甲烷排放。2022 年最严重的一次甲烷泄露事件，发生在去年 8 月土库曼斯坦里海海岸附近的一条主要管道，每小时的甲烷排放量达到 427 吨，单次泄漏相当于 6700 万辆正在行驶的汽车的排放量。现在根据卫星数据，专家披露了土库曼斯坦的两个油田释放出的甲烷就超过了英国的全年碳排放。其中位于里海沿岸的油田在 2022 年排放了 260 万吨甲烷，位于东部的油田排放了 180 万吨，两个油田的甲烷排放量相当于 3.66 亿吨二氧化碳，超过了英国，而英国年排放量排在全球第 17 名。专家认为甲烷泄露事件令人难以置信，本应该是很容易解决的。
https://www.theguardian.com/world/2023/may/09/mind-boggling-methane-emissions-from-turkmenistan-revealed
#地球
2023-05-10 18:20:00 by 我的世界：海岛
科学家通过全球卫星数据测量发现，2022 年全球有逾 1000 个石油和天然气设施的“超级排放点”，将巨量甲烷排放至大气中。甲烷是比二氧化碳更强的温室气体，四分之一的全球暖化效应被认为可归因于甲烷排放。2022 年最严重的一次甲烷泄露事件，发生在去年 8 月土库曼斯坦里海海岸附近的一条主要管道，每小时的甲烷排放量达到 427 吨，单次泄漏相当于 6700 万辆正在行驶的汽车的排放量。现在根据卫星数据，专家披露了土库曼斯坦的两个油田释放出的甲烷就超过了英国的全年碳排放。其中位于里海沿岸的油田在 2022 年排放了 260 万吨甲烷，位于东部的油田排放了 180 万吨，两个油田的甲烷排放量相当于 3.66 亿吨二氧化碳，超过了英国，而英国年排放量排在全球第 17 名。专家认为甲烷泄露事件令人难以置信，本应该是很容易解决的。
https://www.theguardian.com/world/2023/may/09/mind-boggling-methane-emissions-from-turkmenistan-revealed
#地球
🤬55🔥9👍2🥰2
甘肃警方逮捕首位利用 ChatGPT 制造假新闻的男子
2023-05-10 18:49:00 by 再会，谢谢所有的鱼
澎湃报道，4 月 25 日，甘肃平凉市公安局崆峒分局网安大队在日常网络巡查中发现，某百度账号出现一篇标题为“今晨甘肃一火车撞上修路工人 致 9 人死亡”的文章，初步判断为信息虚假不实。网安民警随即开展工作，发现共计 21 个百度账号均在同一时间段发布该文章，文章内容地点除平凉市崆峒区外还涉及兰州、陇南、定西、庆阳等地，文章点击量已达1.5万余次。经查，涉案百度账号均为广东深圳某自媒体公司所有，公司法人代表洪某弟有重大作案嫌疑。5 月 5 日，专案民警在广东东莞嫌疑人住处对其使用的电脑及百家号进行取证。经审讯，犯罪嫌疑人洪某弟通过微信好友获知网络赚取流量变现方法，并购买大量“百家号”。同时使用“易撰”网页版，在全网搜索近几年社会热点新闻，为规避百家号查重功能，洪某弟通过近期火爆的 ChatGPT 人工智能软件将搜集到的新闻要素修改编辑后，使用“海豹科技”软件上传至其购买的百家号上非法获利。
https://www.thepaper.cn/newsDetail_forward_22999940
#人工智能
2023-05-10 18:49:00 by 再会，谢谢所有的鱼
澎湃报道，4 月 25 日，甘肃平凉市公安局崆峒分局网安大队在日常网络巡查中发现，某百度账号出现一篇标题为“今晨甘肃一火车撞上修路工人 致 9 人死亡”的文章，初步判断为信息虚假不实。网安民警随即开展工作，发现共计 21 个百度账号均在同一时间段发布该文章，文章内容地点除平凉市崆峒区外还涉及兰州、陇南、定西、庆阳等地，文章点击量已达1.5万余次。经查，涉案百度账号均为广东深圳某自媒体公司所有，公司法人代表洪某弟有重大作案嫌疑。5 月 5 日，专案民警在广东东莞嫌疑人住处对其使用的电脑及百家号进行取证。经审讯，犯罪嫌疑人洪某弟通过微信好友获知网络赚取流量变现方法，并购买大量“百家号”。同时使用“易撰”网页版，在全网搜索近几年社会热点新闻，为规避百家号查重功能，洪某弟通过近期火爆的 ChatGPT 人工智能软件将搜集到的新闻要素修改编辑后，使用“海豹科技”软件上传至其购买的百家号上非法获利。
https://www.thepaper.cn/newsDetail_forward_22999940
#人工智能
🤡72😈9👏6👍5🤣5
欧洲可能要到 2030 年代才有可重复使用火箭
2023-05-10 19:22:00 by 2010：太空漫游
阿丽亚娜航天公司 CEO Stephane Israel 表示，欧洲将要到 2030 年代才会有自己的可重复使用火箭。阿丽亚娜正准备发射其推迟多年的新一代火箭阿丽亚娜 6 号，该公司的主力发射载具阿丽亚娜 5 号至今服务了近 30 年，而阿丽亚娜 6 号仍然是一次性的，它开发期间美国 SpaceX 正在测试可重复使用火箭。Israel 说，阿丽亚娜 6 号的设计决策是利用现有技术快速推出。他表示该型号的火箭预计将服务十年以上，然后在 2030 年代过渡到可重复使用的新火箭。欧洲部分私营火箭公司正在研发可重复使用的产品，但都是轻量级，而阿丽亚娜 6 号及其未来替代都是中重型火箭。
https://www.space.com/europe-no-reusable-rocket-until-2030s
#商业
2023-05-10 19:22:00 by 2010：太空漫游
阿丽亚娜航天公司 CEO Stephane Israel 表示，欧洲将要到 2030 年代才会有自己的可重复使用火箭。阿丽亚娜正准备发射其推迟多年的新一代火箭阿丽亚娜 6 号，该公司的主力发射载具阿丽亚娜 5 号至今服务了近 30 年，而阿丽亚娜 6 号仍然是一次性的，它开发期间美国 SpaceX 正在测试可重复使用火箭。Israel 说，阿丽亚娜 6 号的设计决策是利用现有技术快速推出。他表示该型号的火箭预计将服务十年以上，然后在 2030 年代过渡到可重复使用的新火箭。欧洲部分私营火箭公司正在研发可重复使用的产品，但都是轻量级，而阿丽亚娜 6 号及其未来替代都是中重型火箭。
https://www.space.com/europe-no-reusable-rocket-until-2030s
#商业
🤡30🦄6🤔2❤1🔥1
Roblox 反作弊软件屏蔽了 Wine
2023-05-10 19:35:00 by 去年是个好年吧
广受青少年喜欢的多人游戏 Roblox 将无法在 Linux 上运行，原因是其最新的反作弊软件屏蔽了用于让 Windows 程序工作在 Linux 上的 Wine 应用。Roblox 没有 Linux 原生版本，该公司的员工在官方论坛上对此表示，他们很多人想要支持 Linux，但支持 Linux 的成本太昂贵，Linux 桌面至今还不是一个已经证明了自己的游戏平台。
https://devforum.roblox.com/t/proper-support-for-the-linux-platform/56544/88
#Wine
2023-05-10 19:35:00 by 去年是个好年吧
广受青少年喜欢的多人游戏 Roblox 将无法在 Linux 上运行，原因是其最新的反作弊软件屏蔽了用于让 Windows 程序工作在 Linux 上的 Wine 应用。Roblox 没有 Linux 原生版本，该公司的员工在官方论坛上对此表示，他们很多人想要支持 Linux，但支持 Linux 的成本太昂贵，Linux 桌面至今还不是一个已经证明了自己的游戏平台。
https://devforum.roblox.com/t/proper-support-for-the-linux-platform/56544/88
#Wine
🤮140🤔25👍4👎4🎉3
美国切断俄罗斯间谍软件网络 Snake
2023-05-10 23:11:00 by 龙岛
美国司法部宣布联手多国政府切断了俄罗斯情报部门使用的间谍软件网络 Snake。Snake 由俄罗斯政府黑客组织 Turla 开发和运营，已持续运作逾二十年。Turla 被广泛认为是 2008 年五角大楼、近期德国外交部和法国军方遭入侵的幕后黑手。Snake 是 Turla 网络武器库中最强大的工具之一，能在 Windows、MacOS 和 Linux 上运行，用 C 语言编写，具有高度的模块化，能将感染的机器组建成一个庞大的 P2P 网络。它包含了后门，能在被感染的机器上安装或卸载软件，能发送指令，提取出克里姆林宫感兴趣的数据。加密的数据和指令通过被感染机器的 P2P 网络的跳点链进行传输，使其难以被追踪和追溯。Snake 的起源可追溯到至少 2003 年，其前身被称为 Uroburos，这一名字在该恶意程序的早期版本中一直存在，甚至在它改名为 Snake 之后其代码中仍然有字符串如 Ur0bUr()sGoTyOu#。到 2014 年这一字符串被替换为 gLASs D1cK。FBI 称 Snake 是至今发现的最复杂的恶意程序之一，但在数年的持续跟踪中他们发现该恶意程序存在令人感到意外的弱点。其中之一是一个关键加密密钥的素数长度只有 128 位，容易被因式分解攻击破解。另一个失误是在代码中暴露了开发者的注解、函数名和明文字符串。Snake 的名字就多次出现在函数名或注解中。通过这些情报，FBI 特工开发出程序 Perseus 能检测出网络中是否有被植入 Snake 的机器在尝试进行通信。
https://arstechnica.com/?p=1937962
#安全
2023-05-10 23:11:00 by 龙岛
美国司法部宣布联手多国政府切断了俄罗斯情报部门使用的间谍软件网络 Snake。Snake 由俄罗斯政府黑客组织 Turla 开发和运营，已持续运作逾二十年。Turla 被广泛认为是 2008 年五角大楼、近期德国外交部和法国军方遭入侵的幕后黑手。Snake 是 Turla 网络武器库中最强大的工具之一，能在 Windows、MacOS 和 Linux 上运行，用 C 语言编写，具有高度的模块化，能将感染的机器组建成一个庞大的 P2P 网络。它包含了后门，能在被感染的机器上安装或卸载软件，能发送指令，提取出克里姆林宫感兴趣的数据。加密的数据和指令通过被感染机器的 P2P 网络的跳点链进行传输，使其难以被追踪和追溯。Snake 的起源可追溯到至少 2003 年，其前身被称为 Uroburos，这一名字在该恶意程序的早期版本中一直存在，甚至在它改名为 Snake 之后其代码中仍然有字符串如 Ur0bUr()sGoTyOu#。到 2014 年这一字符串被替换为 gLASs D1cK。FBI 称 Snake 是至今发现的最复杂的恶意程序之一，但在数年的持续跟踪中他们发现该恶意程序存在令人感到意外的弱点。其中之一是一个关键加密密钥的素数长度只有 128 位，容易被因式分解攻击破解。另一个失误是在代码中暴露了开发者的注解、函数名和明文字符串。Snake 的名字就多次出现在函数名或注解中。通过这些情报，FBI 特工开发出程序 Perseus 能检测出网络中是否有被植入 Snake 的机器在尝试进行通信。
https://arstechnica.com/?p=1937962
#安全
👍83🤡31👎5🤨3🤔2