Slashdot
131 subscribers
79.4K links
RSS feed from Slashdot and Solidot
Download Telegram
Matt Mullenweg 据报道恢复了对 Automattic 的控制

被董事会强制休假的 Matt Mullenweg 称恢复了 Automattic CEO 的职务。Automattic 可能发生了类似 OpenAI 的小型“未遂政变”。Automattic 旗下包括 Wordpress.com、Tumblr 和 Beeper 等业务。本周早些时候 Mullenweg 通过公司 Slack 频道指责首席财务官 Mark Davies 与董事会串通,董事会投票决定由 Davies 担任临时 CEO。两天后,Mullenweg 称董事会已重新达成一致,他本人恢复了对 Automattic 控制。而 Davies 的 Slack 账户则被停用了,Automattic Slack 频道中的所有管理员也都被移除了。 via Solidot
宇树如何将机器狗的价格降至 2000 美元

宇树的机器狗除了做些花哨动作外可能用处不大,但它拥有一个巨大的优势:价格极其平民。George Mason 大学的机器人专家 Xuesu Xiao 教授称,十年前只有少数团队从事四足机器人的运动控制研究,因为只有这些团队能制造四足机器人,宇树进入市场之后推动了四足机器人运动控制研究的普及化。他的实验室里有四台宇树的四足机器人,每台售价约 1.5 万美元,以及波士顿动力的四足机器人 Spot,起售价 7.5 万美元。波士顿动力原本是这一领域的领导者,它在 2016 年 6 月发布了电动版的四足机器人 Spot,但直到 2020 年才上市销售。而宇树创始人王兴兴在 2016 年创办公司之后第二年就推出了第一款四足机器人产品莱卡狗(Laikago)。宇树在 2021 年推出了 Go1 系列四足机器人,其中 Air 型起售价 2700 美元。2023 年宇树发布了 Go2,价格更亲民——Air 版售价 1600 美元,性能更强的 Pro 版售价 2800 美元。Go2 Air 的价格仅为 Spot 的 3%。宇树的机器人为何如此便宜?Simplexity 公司拆解了一台 Go2,发现它使用了 12 个相同的电机,四条腿各由 3 个电机驱动。一个位于肩部的电机控制腿部角度,另外两个电机分别驱动腿部的两段结构。四个肩部的结构布局完全相同。复用组件和电机既降低成本,又减少了零部件数量。MAB Robotics 的电机与足式机器人专家 Jakub Bartoszek 指出,宇树电机磨损更快。而宇树在设计时也考虑了修复磨损机器人的便捷性。机器人专家称更换机器狗的一条腿可能只需要一分钟。 宇树还在名为减速器(reducer)的组件上降低成本。减速器是降低电机转速增大扭矩的传动装置,通常比电机还贵。Spot 腿部的两个电机配备了减速比为 51:1 的减速器,即电机转 51 圈腿部关节才完整转 1 圈,其优点是动作更精确,缺点是更昂贵。相比下宇树使用了减速比 6.33:1 的减速器。宇树可能在模仿大疆,即快速迭代未成熟有缺陷但更低成本的产品而占领市场,通过销量增长将更多组件纳入自主生产,进一步降低成本,继续带动销量增长。相比大疆,宇树当前面临的竞争对手可能更多。 via Solidot
青藏高原升温与加州的洪水相关

受拉尼娜(La Niña)气候的影响,加州通常会在冬季面临干旱。然而 2016-2017 年和 2022-2023 年两个冬季虽然都是拉尼娜气候,加州却反常的出现了强降水、洪水、大量降雪以及反复的大气河流事件。研究人员发现,在加州遭遇洪水前,青藏高原上空都出现了异常的升温。研究人员将青藏高原升温因素纳入气候模拟,发现能解释加州及周边的异常降雨。青藏高原升温之所以能影响大气,是因为该地区海拔极高。大片区域的海拔逾 4000 米,地面直接处于通常远高于低海拔地形的大气层中。如此广袤的高海拔地区温度发生变化,会进而改变气压场、高空风以及在亚洲上空移动的大型大气波动。这些扰动能为 Rossby 波(Rossby waves,即跨大陆与海洋的大气环流巨大蛇形波动)提供能量。模拟结果表明,在此类情境下,会出现一种从青藏高原向落基山脉延伸的波动模式。该波动横跨太平洋,改变了东北太平洋和北美西部的环流,进而影响了与大气河流及 Rossby 波破碎相关的气象条件。 via Solidot
中国要求电动汽车显示屏配备物理按键

今天越来越多的汽车都配备了中央显示屏,厂商也将越来越多的功能整合到触摸屏控制系统中。但中国工信部起草了新规定,要求新车恢复提供关键功能的物理控制。新规将于 2027 年 7 月 1 日生效,增加了对实体控制的要求,明确规定物理控制应易于触及和使用,支持在驾驶过程中进行盲操作——即驾驶员无需视线注视即可操作相应的按键与开关。将雨刷器启动、转向灯控制等功能从触摸屏中剥离出来,旨在减少驾驶员在行车过程中注视并操作屏幕而产生的分心。奔驰等汽车厂商也开始重新引入物理按键。 via Solidot
微信蠕虫事件敲响 AI 安全警钟

微信在中国几乎已成为国家基础设施的一部分,融入了日常通信、政府服务和数字支付之中。正因如此加州一个小型研究团队最近的发现——一种利用人工智能构建的工具可以在短短几个小时内攻破数以百万计的账户——让专家和分析人士感到震惊。这证明,有了人工智能,即使是没有政府背景的小型团队也能对一款每月有 14 亿人使用的应用程序发起毁灭性的攻击。“从破坏力的角度来讲这个是非常强的,”上海复旦大学美国研究中心副主任赵明昊说。他表示,鉴于微信对中国公众的重要性及其庞大的用户群,搞垮这样一款应用程序的能力相当于“一种新的核武器”。这一发现进一步印证了研究人员的警告:人工智能黑客能力的发展速度超过了防御手段的跟进速度。Calif 展示了这款被他们命名为 WeWorm 的工具,它可以劫持微信用户的账户,拨打其联系人的电话,然后在无需任何人接听电话的情况下,在手机之间传播。Calif 表示,该公司花了一个多星期的时间构建了这个漏洞利用程序,并且已经向白宫和微信的母公司腾讯披露了该缺陷。 via Solidot
AI 时代隐晦式安全已死

安全工程领域有一种名为隐晦式安全(Security through obscurity)的设计方式,即只要网络和系统的架构以及任何漏洞或弱点保密或不为人知,它们就是安全的。但在 AI 辅助 bug 发现的时代,这种设计方式过时了。软件供应商和独立研究人员正利用 AI 智能体在各种产品和开源代码中搜寻漏洞——其中一些漏洞极其隐蔽且存在已久。这导致安全漏洞披露和补丁发布数量创下历史新高,同时也给项目维护者带来了巨大的积压事项。微软上周二释出例行安全更新,修复了 974 个 CVE 漏洞。趋势科技的 Dustin Child 指出,微软和 Adob​​e 所修复漏洞涉及的组件多年来基本无人问津,如 Telnet 客户端、Windows RNDIS、NFS Portmapper 和 Link Layer Topology Discovery。与此同时,攻击者也在利用 AI 对补丁进行逆向工程,在数小时内开发出相应的漏洞利用方法。在 AI 时代,攻击者无需成为某个领域的专家就能针对关键网络和设施发动破坏性网络攻击。 via Solidot
日本无意结婚的男女比例都超两成

日本国立社会保障与人口问题研究所公布了 2025 年出生动向基本调查。18-34 岁未婚人群“终生不打算结婚”的男女受访者比例首次都超过 2 成,其中男性为 24.0%,女性为 21.5%。表示“打算将来结婚”的人群中男性占 75.1%,女性占 77.8%。均首次跌破 8 成。回答结婚有好处的人群男性占 56.3%,女性占 63.4%,均创历史最低水平。夫妻理想中的子女数量比 2021 年上一次调查的平均 2.25 人减少 0.07 人至 2.18 人。计划生育的子女数量为 1.95人,自统计开始以来首次跌破 2 人。减少生育的原因回答“育儿和教育花费太高”的受访者达到 52.9%,比例最高。回答“不想高龄生育”(35.0%)和“无法再承受育儿带来的心理及身体负担”(27.8%)紧随其后。 via Solidot
律师在谋杀案中捏造了证词,他将此归咎于 ChatGPT

律师在法律文件中使用 AI 工具捏造不存在的信息不是什么大新闻,AI 捏造的通常是不存在的案例,然而本案的特殊之处在于 AI 捏造了证词。律师 Stephen Aaron 在一起谋杀案中代表其客户提起上诉,在递交的法律文件中包含了捏造的警方证词以及虚构的证人。Aaron 声称他将一份由计算机生成的庭审记录及其它案卷材料输入了 ChatGPT,想当然地认为它会生成一份“无懈可击的摘要”。他不清楚 AI 工具会产生“幻觉”——即虚构信息。法官对此难以置信,反问他没看新闻吗?法官对他处以 5000 美元罚款,将把他移交至律师纪律委员会进行调查。 via Solidot
养狗有助于降低老人患认知症风险

日本国立环境研究所等机构从 2016 年起,历时 7 年半对约 1.1 万名老年人开展了调查。他们在学术期刊上发表了研究成果。养狗的老年人因认知症需要接受护理的风险比从未养狗的人群低 48%。研究认为,遛狗带来的身体活动以及社交往来起到了积极作用。曾经养过狗的人患认知症的风险也低于从未养过狗的人群。虽然该差异在统计学上并不显著,但推测养狗时期建立的人际联系等因素可能带来了积极影响。研究还表明,养狗能拉动经济。若养狗人群增加,宠物食品、宠物保险、宠物寄养等相关商品与服务的需求预计随之上涨。 via Solidot
中国地震局与苹果公司沟通推进地震预警信息接入 iOS

中国地震局监测司上周五表示,中国地震台网中心正在与苹果公司沟通,力争加快推进地震预警信息接入 iOS 系统。苹果手机用户目前可通过微信小程序获取该局统一发布的地震预警信息。今年 8  月 24 日,四川宜宾长宁发生 4.7 级地震,但成都高新减灾研究所用自己的系统生成了一个“7.7级”的地震预警,并以“中国地震预警网”的名义,通过荣耀、vivo、魅族手机以及小天才手表等终端向用户推送。中国地震局后来把这种行为定性为“擅自生成”“违规推送”。 成都高新减灾研究所对此提出异议,称“中国地震预警网”是它与中国地震局此前合作建设的,否认是“冒用”。 via Solidot
越南关联服务器泄漏了 2.2 亿条旅客信息

Kinryū Labs 发现了一个因错误配置而能被访问的数据库,该数据库 Advance Passenger Information 记录了过去九年进出越南的几乎所有旅客和机组人员的信息。在接到通知之后该数据库的访问于 2026 年 6 月关闭。Kinryu Labs 是在 6 月 3 日发现了名为 pax-info 的 Elasticsearch 集群,该数据库可使用默认凭证登陆,运营者没有改变默认的用户名和密码,它包含了 29 个索引和约 107 GB 的数据。其中两个主要索引分别存储了 210,318,069 条乘客记录和 10,465,631 条机组人员记录,总计 220,783,700 条记录,时间是从 2017 年 1 月 7 日至 2026 年 4 月 30 日。泄露的信息包括乘客和机组人员的姓名、出生日期、性别、国籍、护照或旅行证件号码、证件有效期及签发国。相关的旅行数据则包括航班号与日期、航空公司、出发地、目的地及中转机场、座位信息、行李编号,以及计划、预计和实际飞行时间。涉及的旅客国籍包括韩国、中国、加拿大、新西兰等。 via Solidot
非洲野犬完成了横跨大陆的 4000 公里之旅

根据发表在《Ecology》期刊上的一项研究,一群非洲野犬完成了横跨大陆、创纪录的 4000 公里之旅。科学家表示这是有记录以来非洲陆生哺乳动物为寻找配偶而行进的最远距离。三只雄犬行进的直线距离大约为 418 公里,但为了绕过人类活动区域它们迂回走了 4000 公里路。非洲野犬是非洲最稀有的捕食者之一,目前野外仅存约 6000 只。它们生活在高度社会化的家族群中,集体狩猎,四处游荡、寻找新领地以及与其它群体进行繁殖机会而闻名。它们无法在自己出生的家族群内繁衍,因此要么等待可能最终继承该家族群,要么在两三岁时出发寻找配偶。在这次寻找配偶而进行的迁徙中,三只雌性犬因落入人类陷阱而有两只死亡。 via Solidot
XCancel 服务再次下线

在重新上线一周时间后,基于 Nitter 开源项目的实例 XCancel 再次下线,运营者表示“由于正在进行的法律诉讼有了新进展,我们不得不再次暂停此项服务,直至另行通知。我们无法透露更多详情”。8 月 24 日, X/Twitter 向 Nitter 及其实例发出停止侵权通知 ,指控 Nitter 抓取数据并要求永久关闭 Nitter 实例和项目代码库。8 月 25 日,Nitter 的 GitHub 项目归档。9 月 6 日,Nitter 项目宣布在听取法律建议之后决定恢复服务,一天后 XCancel 成为第一个重新上线的 Nitter 实例。9 月 14 日,XCancel 再次下线。 via Solidot
Windows 11 的 9 月例行安全更新再次引发了大量故障

微软上周推送了 9 月份的例行安全更新,修复了近千个 bug。一周后,微软证实这次更新又给用户带来了一系列新 bug:Windows 11 26H1 和 Windows Server 2012 等多个 Windows 版本的远程桌面服务(RDS)出现问题; Windows 11 26H1、25H2 和 24H2 版本对 USB Audio Class 1.0 设备的支持出现问题,受影响的用户可能会遇到无音频输出、声音设置和音量控制失效,多声道音频问题;对电子表格 Excel 的 bug 修正导致粘贴功能失效。微软表示它正在着手修复新 bug,但没有给出修复时间。 via Solidot
NVIDIA中国开发者日定档10月苏州,现场设认证考试与黑客松决赛

NVIDIA 宣布将于 2026 年 10 月 15—16 日在苏州举办中国开发者日。日程分为两日:首日为动手实践日,包含 2026 黑客松总决赛路演、全天实战培训及实训营,同时开放四门 Associate 级别认证现场考试;次日为主论坛,设 LLM、AI 模型与运行时、物理AI/机器人、AI基础设施四个分论坛,并举行黑客松颁奖典礼。
值得注意的细节:认证考试可在现场完成,对希望获得 NVIDIA 官方技术背书但不愿单独约考的开发者有一定吸引力。活动偏向实战而非产品宣讲,适合关注推理优化、训练基础设施和机器人方向的工程师。注册已开放,名额限制未公布,建议提早。https://www.nvidia.cn/developer-day/?ncid=partn-270555

 via Solidot