《半秒钟》——XZ 后门启示录

2024 年 3月 29 日，一位微软工程师在家执行例行测试时，发现登录测试机的时间比往常慢了约半秒。大多数人都不会认为这是什么大问题。但他却深入展开了调查，在流行压缩工具 XZ Utils 中发现了一个故意植入的隐蔽后门。有人花了两年时间才把后门植入到该工具中。Adrian Mastronardi 发表了一本关于 XZ 后门事件的书《Half a Second》，在非商业使用、禁止衍生的 CC 许可证（CC BY-NC-ND 4.0）下免费提供。本书讲述了一位精疲力竭的志愿者独自维护着代码，被耐心而巧妙的操纵，最终交出了代码的维护权；一位工程师凭借一连串的运气和来之不易的直觉，在半秒钟的好奇心驱使下发现了这次攻击；以及构建该后门的幕后操纵者，此人至今身份不明，其身份可能永远也无法被揭露。 via Solidot

代糖摄入量与认知能力加速下降相关

根据发表在《Neurology》期刊上的一项研究，多种广泛使用的代糖与记忆力和思维能力随时间推移而加速下降相关。代糖摄入量越大，认知能力下降速度越快，这种关联糖尿病患者最为显著。研究针对了 12,772 名巴西成年人，平均年龄 52 岁，他们接受了八年的监测，填写了详细的食物调查问卷。研究人员根据其食物中的代糖摄入量分成三组，参与者还在研究期间接受了认知评估。结果显示，在考虑了年龄、性别、高血压、心血管疾病等因素之后，摄入代糖/甜味剂最多的人其整体思维和记忆能力的下降速度比摄入量最少的人快 62%，这相当于额外衰老了约 1.6 年；中等摄入量组的认知能力下降速度比最低摄入量组快 35%，相当于额外衰老约 1.3 年。阿斯巴甜、糖精、安赛蜜、赤藓糖醇、山梨糖醇和木糖醇六种代糖与与认知能力下降相关，塔格糖（Tagatose）是唯一与认知能力下降无关的甜味剂。 via Solidot

六分之一的 Windows 设备仍然运行 Windows 10

资产管理服务商 Lansweeper 的数据显示，其监测的 Windows 设备仍然有 16.9%（六分之一）的设备运行 Windows 10。一年前 Windows 10 比例还高达五成，去年 10 月微软终止对 Windows 10 的主流支持后其比例开始快速下降，6 月降至 18.6%，但 Lansweeper 警告迁移速度正大幅放缓，中小企业最为显著。中小企业中仍有 21.4% 的设备运行 Windows 10 系统，成本是企业继续​​使用旧操作系统的主要原因。部分行业的受影响程度更高，如 23% 的医疗保健和制药系统仍在使用 Windows 10，而消费和零售设备中这一比例约为 22.7%。Windows 10 设备平均有 1903 个活跃 CVE 漏洞，Windows 11 设备只有 652 个，两者相差 2.9 倍。Lansweeper 指出，容易迁移到新版本操作系统的设备都已经完成迁移，剩下的都是最难迁移的设备。 via Solidot

LibreOffice 再次谴责微软文档使用的私有格式

当你在计算机上保存文档时，你实际上是在选择一种格式，一种计算机能理解的语言规则。这套规则决定了文字、表格、图像和格式指令的存储方式，以及它们在未来如何被检索、共享和读取。Microsoft Office 使用的格式几十年来一直是办公文档的主流格式，最早它使用二进制格式，扩展名为 DOC 和 XLS；Office 2007 后使用了基于 XML 的格式 DOCX、XLSX 和 PPTX。数亿人在使用这些格式。它们是世界各地办公室、学校、公共管理机构和法院的通用语言。微软的格式很多方面都是私有的，意味着它们属于微软，由微软控制，服务于微软的利益，而这些利益可能与用户的利益并不一致。开放格式——其规范公开、可免费获取且任何软件均可不受限制实现的格式——以一种任何兼容应用都能忠实读取、写入和重现信息的方式存储信息。私有格式则可能包含未公开的功能、私有扩展或只有原始软件才能正确实现的行为。其它应用能打开微软的文档，但并非总能忠实重现文档内容。这就是排他性的“锁定”。 via Solidot

MPEG-4 Part 2 专利全部过期

MPEG-4 是一套用于音频、视频信息的压缩编码标准，由 MPEG 制定，它由一系列子标准组成，其中 Part 2 定义了一个对各种视觉信息（包括自然视频、静止纹理、计算机合成图形等等）的编解码器，如 XviD 编码就属于 Part 2。7 月 19 日 MPEG-4 Part 2 部分的最后一个专利 BRPI0109962B1 过期，从此 MPEG-4 Part 2 专利全部过期。但 XviD 编码已经很少被今天的视频使用，而 AAC(MPEG-4 Part 3) 和 AVC/H.264(MPEG-4 Part 10)仍然存在有效专利。 via Solidot

中国考虑演示自己的行星防御技术

国家航天局小行星监测预警研究中心首席科学家李明涛领导的团队在一篇论文中讨论了中国自己的行星防御系统。NASA 执行双小行星重定向测试(DART)任务的探测器于 2022 年 9 月撞击了小行星 Dimorphos，这是世界首次行星防御技术演示。中国的计划更雄心勃勃，旨在直接破坏小行星的结构，而不只是偏转其轨道。中国计划中的探测器预定在 2029 年或 2030 年以 26 倍音速以上或每秒逾 9 公里速度撞击目标——相比之下 DART 撞击速度为每秒 6.1 公里。此次任务包括四个目标：精确撞击小行星、成功偏转其轨道、精确测量撞击结果以及证明撞击并未对地球造成损害。目标小行星是 2015 年发现的 2015 XF261，直径约为 30 米。中国计划发射两艘探测器，一艘撞击，另一艘观察。 via Solidot

Google 工会致函 CEO 要求保障被裁员工利益

Google 逾 4500 名员工联名写信给首席执行官皮查伊，要求公司给员工更明确的裁员保障。员工提出的要求包括：保证遣散费、在强制裁员前先推出自愿离职计划，以及取消据称按配额评定绩效的制度。请愿书由 Alphabet 员工工会发起，已送到 Google 总部。工会主席、软件工程师考尔（Parul Koul）说，Google 市值已达到约 4 万亿美元，公司在取得空前成功的同时仍不断裁员，说明管理层把利润放在员工之上。请愿书要求，Google 在所有产品部门裁员前，先让员工选择是否自愿离职，并保证被裁员工能拿到遣散待遇，或允许他们把遣散费换成更长时间的带薪休假。员工也要求停止按固定比例评出低绩效员工的做法，认为这种制度可能变成裁员工具。考尔说，员工到皮查伊办公室递交请愿书时，大门紧闭，管理层没有正式回应。他们最后把请愿书交给一名职员，对方承诺会转交给皮查伊。 via Solidot

有了 AI 之后人们愈来愈不愿说不知道了

法国和意大利研究人员发现，有了 AI 之后人们愈来愈不愿说不知道了，AI 抑制了人们的批判性思维，使得人们更容易重复 AI 生成的虚假信息。研究人员将参与者分成两组，一组必须在没有 AI 的帮助下回答问题，另一组可以向 AI 寻求建议。结果发现没有 AI 帮助时 44% 的人会回答说不知道答案，而有了 AI 的帮助后只有 3% 的人这样做。研究人员让参与者使用了一个更可能出错的模型 Step 3.5 Flash。结果显示，不使用 AI 正确率为 27%，使用 AI 后降至了 9%，原本会给出正确答案的人在听取了 AI 建议后给出了错误答案。尽管正确率下降了，但参与者的自信心却增加了。 via Solidot

科学家根据体细胞突变量化人类寿命的极限

体细胞突变随年龄增长而积累，能导致细胞死亡。根据发表在《npj Aging》期刊上的一项研究，科学家开发出一种方法量化体细胞突变对人类寿命的影响。研究只考虑体细胞突变，没有考虑其它任何衰老特征。研究发现，肝脏等增殖性组织通过细胞更新能在数千年内维持功能，而神经元和心肌细胞等有丝分裂后细胞则是长寿的重要瓶颈。综合多个器官预测的人类寿命中位数是 146-194 岁，约为目前人类寿命的两倍。这意味着体细胞突变是衰老的重要驱动因素，但无法单独解释目前的人类寿命，驱动衰老的还有其它因素。 via Solidot