研究发现流行的人工智能训练数据集中存在儿童性虐待图像
斯坦福互联网观察站（SIO）通过对流行的人工智能训练数据集LAION-5B中的3200多万个数据点进行分析，使用微软的PhotoDNA工具验证了1,008个CSAM（儿童性虐待）图像。研究人员在论文中指出，这个数字可能还远远不止。
LAION-5B数据集本身并不包含图像，而是包含图像的元数据和URL链接。一些被发现的CSAM照片托管在Reddit、Twitter、Blogspot、WordPress等网站以及成人网站上，研究人员已将发现的图像链接报告给了相关机构进行验证和删除。
该数据集被用来训练Stable Diffusion等AI图像生成器，之前也因其训练数据中包含争议内容而受到批评，其1.5版本因生成露骨图像的能力而广为人知。LAION计划在更新过滤器后重新公开数据集，并引入定期维护程序以删除指向可疑内容的链接。
🏷️ #A_报道 #B_溯源 #C_摘要 #D_研究 #D_商业 #E_英文
📅 2023年12月20日（UTC）
斯坦福互联网观察站（SIO）通过对流行的人工智能训练数据集LAION-5B中的3200多万个数据点进行分析，使用微软的PhotoDNA工具验证了1,008个CSAM（儿童性虐待）图像。研究人员在论文中指出，这个数字可能还远远不止。
LAION-5B数据集本身并不包含图像，而是包含图像的元数据和URL链接。一些被发现的CSAM照片托管在Reddit、Twitter、Blogspot、WordPress等网站以及成人网站上，研究人员已将发现的图像链接报告给了相关机构进行验证和删除。
该数据集被用来训练Stable Diffusion等AI图像生成器，之前也因其训练数据中包含争议内容而受到批评，其1.5版本因生成露骨图像的能力而广为人知。LAION计划在更新过滤器后重新公开数据集，并引入定期维护程序以删除指向可疑内容的链接。
参考：Stanford Digital Repository[；DOI]；FSI Stanford来源：The Register档案：20231221002🏷️ #A_报道 #B_溯源 #C_摘要 #D_研究 #D_商业 #E_英文
📅 2023年12月20日（UTC）
飞利浦召回340台核磁共振仪，因为它们在紧急情况下可能会爆炸
飞利浦正在全球范围内召回数百台 Panorama 1.0T HFO 核磁共振仪（MRI），这些医学成像设备在正常运行过程中可能会爆炸。在美国食品和药物管理局（FDA）的一份公告中提到已经发生过一次。
美国食品和药物管理局发出了最严重的“一级”召回警告，要求所有机器的所有者停止使用，并等待技术人员进行修复。这些设备在2001年至2016年期间销售，据报道全球有340台Panorama 1.0T HFO 机器正在运行。
召回的原因是发现在磁体线圈的“quench”过程中，用于超冷线圈的氦气蒸发，可能导致设备爆炸。尽管这种情况不常见，但如果排气系统被堵塞，设备可能会受到损坏，造成财产损失和严重伤害。
飞利浦表示已通知受影响的客户，并派遣现场服务工程师进行检查和修复。这次召回给飞利浦带来了另一个负面影响，此前该公司还因其Respironics设备的召回和集体诉讼而面临后果。
🏷️ #A_报道 #B_溯源 #C_摘要 #D_商业 #E_英文
📅 2023年12月21日（UTC）
飞利浦正在全球范围内召回数百台 Panorama 1.0T HFO 核磁共振仪（MRI），这些医学成像设备在正常运行过程中可能会爆炸。在美国食品和药物管理局（FDA）的一份公告中提到已经发生过一次。
美国食品和药物管理局发出了最严重的“一级”召回警告，要求所有机器的所有者停止使用，并等待技术人员进行修复。这些设备在2001年至2016年期间销售，据报道全球有340台Panorama 1.0T HFO 机器正在运行。
召回的原因是发现在磁体线圈的“quench”过程中，用于超冷线圈的氦气蒸发，可能导致设备爆炸。尽管这种情况不常见，但如果排气系统被堵塞，设备可能会受到损坏，造成财产损失和严重伤害。
飞利浦表示已通知受影响的客户，并派遣现场服务工程师进行检查和修复。这次召回给飞利浦带来了另一个负面影响，此前该公司还因其Respironics设备的召回和集体诉讼而面临后果。
参考：FDA；Bloomberg来源：The Register档案：20231221002🏷️ #A_报道 #B_溯源 #C_摘要 #D_商业 #E_英文
📅 2023年12月21日（UTC）
🤯5
移除追踪：一个帮助你在分享链接前移除追踪信息的开源 Android 应用
质感文件开发者 Hai Zhang 的新开源项目，可以帮助你在分享链接前移除追踪信息。功能如下：
- 在分享时移除追踪：您可以将链接分享给“移除追踪”以移除追踪信息并复制或再次分享。
- 选择以移除追踪：您可以选择文本并点击选择工具栏中的“移除追踪”以移除追踪信息并替换。
- 管理规则：您可以控制或添加使用 JavaScript 代码的规则以移除追踪信息。
版本：1.0.0
语言：支持中文
网络：功能需网络权限
资费：免费
平台：#Android
📔 #1_开源项目 #2_开源工具收集 #2_潜力项目观察
🏷️ #A_收集 #B_整理 #C_节选 #D_开源 #D_工具 #E_中文
📅 2023年12月12日
质感文件开发者 Hai Zhang 的新开源项目，可以帮助你在分享链接前移除追踪信息。功能如下：
- 在分享时移除追踪：您可以将链接分享给“移除追踪”以移除追踪信息并复制或再次分享。
- 选择以移除追踪：您可以选择文本并点击选择工具栏中的“移除追踪”以移除追踪信息并替换。
- 管理规则：您可以控制或添加使用 JavaScript 代码的规则以移除追踪信息。
这不是一个受到官方支持的 Google 产品。 —— Hai Zhang
该项目仍处于早期阶段，存在不稳定和不可用情况。
版本：1.0.0
语言：支持中文
网络：功能需网络权限
资费：免费
平台：#Android
源码：GitHub许可：Apache-2.0 license 下载：GitHub Releases ；F-Droid；Google Play档案：20231215002📔 #1_开源项目 #2_开源工具收集 #2_潜力项目观察
🏷️ #A_收集 #B_整理 #C_节选 #D_开源 #D_工具 #E_中文
📅 2023年12月12日
👍8❤1
Fedora 40 计划统一 /usr/bin 和 /usr/sbin
针对Fedora 40提交的最新更改提案之一是统一其 /usr/bin 和 /usr/sbin 位置。变更提案解释道：
因为先前的需求不再相关，/bin和/sbin之间的划分不再有用。 变更提案认为这是对打包者和最终用户的简化，Fedora 将与 Debian 等其他 Linux 发行版位置更加兼容，并遵循过去进行合并的 Arch Linux 等。
Fedora 几年前合并了/bin 和 /usr/bin，最后一步他们希望统一 /usr/bin 和 /usr/sbin。该更改仍需获得 Fedora 工程和指导委员会 (FESCo) 的批准才能在 4 月份的 Fedora 40 版本中发布。
🏷️ #A_报道 #B_溯源 #C_校对 #D_开源 #D_项目 #E_英文
📅 2023年12月24日（EST）
针对Fedora 40提交的最新更改提案之一是统一其 /usr/bin 和 /usr/sbin 位置。变更提案解释道：
“/usr/sbin 目录成为 bin 的符号链接，这意味着 /usr/bin/foo 和 /usr/sbin/foo 等路径指向同一个位置。/bin 和/sbin已经是 /usr/bin /bin符号链接， /usr/sbin，因此实际上 /bin/foo 和 /sbin/foo 也指向同一个地方。 /usr/sbin 将从默认的$PATH中删除。”
因为先前的需求不再相关，/bin和/sbin之间的划分不再有用。 变更提案认为这是对打包者和最终用户的简化，Fedora 将与 Debian 等其他 Linux 发行版位置更加兼容，并遵循过去进行合并的 Arch Linux 等。
Fedora 几年前合并了/bin 和 /usr/bin，最后一步他们希望统一 /usr/bin 和 /usr/sbin。该更改仍需获得 Fedora 工程和指导委员会 (FESCo) 的批准才能在 4 月份的 Fedora 40 版本中发布。
参考：Fedora Project Wiki来源：Phoronix档案：20231225002🏷️ #A_报道 #B_溯源 #C_校对 #D_开源 #D_项目 #E_英文
📅 2023年12月24日（EST）
🤔5👍4
网易、暴雪时隔一年“复合”，《魔兽世界》国服版要回来了
36氪从多个独立信源获悉，过去一段时间，暴雪与国内多家游戏厂商洽谈了“国服回归”事宜，最终选择与网易重新牵手合作。36氪就此消息向网易求证，截至发稿对方没有回应。
据了解，在合作确定后，网易和暴雪需要重新搭建国服运营团队，并测试服务器和相关系统，因此玩家们期待的游戏重新上线，可能要等待半年或更长时间。
据知情人士透露，参与网易暴雪合作的很多网易员工对考迪克的口碑不佳，此前的“分手”事件中，考迪克也被认为“扮演着恶人形象”。此次微软收购动视暴雪和考迪克离开公司，或许也是网易和暴雪缓和关系的原因之一。
🏷️ #A_报道 #B_溯源 #C_节选 #D_商业 #E_中文
📅 2023年12月25日（UTC+8）
频道注：该消息信源较为单一，引述“知情人士”较多，请谨慎看待。
36氪从多个独立信源获悉，过去一段时间，暴雪与国内多家游戏厂商洽谈了“国服回归”事宜，最终选择与网易重新牵手合作。36氪就此消息向网易求证，截至发稿对方没有回应。
据了解，在合作确定后，网易和暴雪需要重新搭建国服运营团队，并测试服务器和相关系统，因此玩家们期待的游戏重新上线，可能要等待半年或更长时间。
据知情人士透露，参与网易暴雪合作的很多网易员工对考迪克的口碑不佳，此前的“分手”事件中，考迪克也被认为“扮演着恶人形象”。此次微软收购动视暴雪和考迪克离开公司，或许也是网易和暴雪缓和关系的原因之一。
来源：36氪档案：20231225004🏷️ #A_报道 #B_溯源 #C_节选 #D_商业 #E_中文
📅 2023年12月25日（UTC+8）
😁6🤔2
豆瓣电影23年度榜单
仅展示“电影”单元，“剧集”、“人物”、“特别单元”和“期待”等其他单元详见豆瓣电影23年度榜单。
统计截至：2023年12月21日
🏷 #A_报道 #B_溯源 #C_引述 #D_电影 #E_中文
📅 2023年12月21日（UTC+8）
仅展示“电影”单元，“剧集”、“人物”、“特别单元”和“期待”等其他单元详见豆瓣电影23年度榜单。
统计截至：2023年12月21日
来源：豆瓣电影档案：20231226001🏷 #A_报道 #B_溯源 #C_引述 #D_电影 #E_中文
📅 2023年12月21日（UTC+8）
👍1
《杀戮尖塔》的热门游戏模组遭到网络入侵，被利用传播窃取密码的恶意软件
独立游戏《Slay the Spire（杀戮尖塔）》的热门模组《Downfall》在圣诞节遭到入侵，攻击者利用Steam更新系统传播了Epsilon信息窃取恶意软件。被入侵的是预打包修改过的独立版本，而非通过Steam创意工坊安装的模组。
攻击者入侵了《Downfall》开发者的Steam和Discord账户，从而控制了该模组的Steam账户。开发者的电子邮件账户未受到入侵。VirusTotal 数据显示，此次攻击的发起者可能还针对其他游戏和游戏开发者进行了攻击。
该恶意软件会在感染的计算机上收集浏览器的Cookie、密码、信用卡信息，还会查找文件名中包含“password”的文档和更多的凭据，包括但不限于Steam、Discord、Telegram和本地Windows登录。用户被建议更改所有重要密码，尤其是没有双因素认证保护的账户密码。
🏷️ #A_报道 #B_溯源 #C_摘要 #D_安全 #E_英文
📅 2023年12月28日
独立游戏《Slay the Spire（杀戮尖塔）》的热门模组《Downfall》在圣诞节遭到入侵，攻击者利用Steam更新系统传播了Epsilon信息窃取恶意软件。被入侵的是预打包修改过的独立版本，而非通过Steam创意工坊安装的模组。
攻击者入侵了《Downfall》开发者的Steam和Discord账户，从而控制了该模组的Steam账户。开发者的电子邮件账户未受到入侵。VirusTotal 数据显示，此次攻击的发起者可能还针对其他游戏和游戏开发者进行了攻击。
泄露窗口大约是 12 月 25 日东部时间下午 1:30 到下午 2:30（1830-1930 UTC+0）。如果您确实在泄露窗口期间于 12 月 25 日启动了 Downfall 并收到了 Unity 库安装程序弹出窗口，请继续阅读。您也可能面临风险。 ——Michael Mayhem
该恶意软件会在感染的计算机上收集浏览器的Cookie、密码、信用卡信息，还会查找文件名中包含“password”的文档和更多的凭据，包括但不限于Steam、Discord、Telegram和本地Windows登录。用户被建议更改所有重要密码，尤其是没有双因素认证保护的账户密码。
参考：X（@）；Steam（@）来源：BleepingComputer档案：20231229002🏷️ #A_报道 #B_溯源 #C_摘要 #D_安全 #E_英文
📅 2023年12月28日
😱2