研究发现更大规模的团队减少创新限制晋升希望

2024-08-16 22:06 by 棕榈上的霜

一项针对美国学术界的广泛研究显示，团队规模越大，创新能力越弱，成员的职业前景也会受到限制。这项研究声称这对商业、军事和其他组织具有更广泛的影响。近期科学研究的趋势是组建越来越庞大的团队，共同发表越来越多的期刊论文。但研究发现，这样做的后果是，团队成员获得的研究经费越来越少，晋升速度越来越慢，获得终身职位的可能性越来越小，辞职的可能性越来越大。研究报告发表在《Nature Biotechnology》期刊上。论文作者之一的堪萨斯大学经济学教授 Donna Ginther 表示，更大规模的团队倾向于增量式，而较小的团队则更具创新性。她坚信学术论文的产出应追求质量而非数量。

https://www.nature.com/articles/s41587-024-02351-8
https://www.ft.com/content/ce3f8a7e-44ac-444d-b6d6-425654e40bb3

#科学

Tetrel Security 公布 OpenBMC 高危漏洞细节

2024-08-17 21:34 by 来自12个星球的敌人

Shawn the R0ck 写道：“Tetrel Security 公开了一个 SLPD-Lite 漏洞（CVE-2024-41660）的细节，slpd-lite 是 OpenBMC 的组件之一，此漏洞因为由 OpenBMC（部分OEM厂商实现）网络安全产生了严重的影响，因为它允许攻击者在易受攻击的系统上远程执行任意代码。
OpenBMC 是一个为服务器开发标准基板管理控制器（BMC）的标准实现框架。BMC允许对服务器硬件进行远程管理，广泛部署在服务器硬件中，提供监控、日志记录功能以及带外恢复和维护工具。由于BMC通常具有高度特权，因此将BMC网络接口隔离到一个独立的管理网络是安全最佳实践。
Tetrel在审查OpenBMC源代码时发现了slpd-lite子组件中的两个内存损坏漏洞。在典型部署中，成功利用这些漏洞将允许具有对BMC管理网络访问权限的攻击者完全攻陷BMC。
第一个漏洞涉及堆中分配的数据的越界读取，可能泄露信息给攻击者。第二个漏洞允许攻击者在堆中分配的数据结构范围之外进行写入。结合这两个漏洞，可以直接实现远程漏洞利用。Tetrel公开了漏洞成因，和相关技术细节，包括代码片段和漏洞的潜在利用方式。同时，还提供了有关如何确认堆损坏可能性的重现步骤，以及在Ubuntu 22.04.04 LTS上测试漏洞的过程。
如果你的数据中心使用了集成spld-lite的OEM厂商提供的BMC（无论是否基于OpenBMC)，务必尽快升级。HardenedVault的OpenBMC实现由于spld-lite并没有集成，所以不受影响。”

https://tetrelsec.com/posts/cve-2024-41660-slpd-lite/

#安全

在 Ryzen 9 9950X 上对比 Windows 11 和 Ubuntu 24.04 性能

2024-08-17 22:26 by 夏日永别

AMD 最新一代的 Zen5 处理器已经上市，科技网站和视频博主也都公布了评测报告，Zen5 在生产力任务中的表现被认为达到了预期，但在游戏等任务中的表现则远未达到预期，以至于用户开玩笑的将 Zen5 称为 Zen5%——意思是与上一代 Zen4 相比变化只有 5%，而不是 AMD 宣称的 IPC 有 16% 的增幅。知名 Linux 网站 Phoronix 公布了它的评测报告，显示在 Linux 上 Zen5 的表现基本符合 AMD 的宣传。评测者应用户要求在相同的硬件上分别运行 Windows 11 和 Ubuntu 24.04，然后执行一系列基准测试。结果显示，在 Ubuntu 24.04 LTS 上 Ryzen 9 9950X 相比上一代的 7950X 平均改进了 14%，但在 Windows 11 下改进幅度只有 10%，9950X 在 Ubuntu 下的性能总体上高于 Windows 11。

https://www.phoronix.com/review/ryzen-9950x-windows11-ubuntu/

#Linux

大模型只是在模仿

2024-08-18 00:54 by 环游黑海历险记

AI 学界将图灵测试视为智能的终结测试，然而图灵本人不是这么认为的，他将这一测试称为模仿游戏，将其作为与智能相关的一种简化的替代问题。然而当模仿游戏以图灵本人的名字命名之后，它被赋予了权威性，成为一代又一代 AI 研究人员追逐的目标。大模型就是这一目标的最新成果。大模型如 ChatGPT 所代表的 AI 在模仿人类上达到新的高度，以至于它的诞生在流行文化中被视为是一大转折点。但在技术层面上，大模型只是对数据的模仿，用 AI 研究员 Emily Bender 等人的话说就是“随机鹦鹉”。鹦鹉能流畅的重复类似人类的内容本身当然令人印象深刻。但它只是通过模仿伪装有智能，它依赖于训练数据，然后利用统计方法选择性的拟合数据，不可避免的会产生偏见和幻觉，这是它的特性而不是 bug。AI 的统计模型将我们的偏见编纂成法典，在计算客观性的伪装下重现它们。但为什么 AI 的模仿游戏备受科技巨头们的青睐？用马克思的话说，资本只关心商品的效用。简单来说，商品的包装比改进商品的使用价值对资本而言更为重要。但要实现真正的通用 AI，我们不能只着眼于模仿。

https://aeon.co/essays/is-ai-our-salvation-our-undoing-or-just-more-of-the-same


#人工智能

2024 年雨果奖公布结果

2024-08-18 07:59 by 探寻者

2024 年世界科幻大会公布了今年的雨果奖结果。此前主办方披露发现了数百张欺骗性投票。2024 年雨果奖包括：
最佳长篇小说：Emily Tesh 的《Some Desperate Glory》，AI 掌控的 Majo 毁灭了地球，140 亿人死亡，幸存的大部分人类加入了 Majo，小部分反抗者聚集在 Gaea Station；
最佳中长篇小说：T. Kingfisher 的《Thornhedge》；
最佳中短篇小说：Naomi Kritzer 的《The Year Without Sunshine》；
最佳短篇小说：Naomi Kritzer 的《Better Living Through Algorithms》：
最佳系列小说：Ann Leckie 的《Imperial Radch》系列，其中第一部《Ancillary Justice》赢得了雨果奖、星云奖和亚瑟·克拉克奖，是至今第一部赢得三大科幻奖的作品；
最佳科幻电视剧：《最后生还者》之《Long, Long Time》；
最佳电影：《龙与地下城：侠盗荣耀》：
最佳游戏：《博德之门3》。

https://www.thehugoawards.org/hugo-history/2024-hugo-awards/


#书籍

英国研究发现艺术和手工比上班更有助于提升幸福感

2024-08-18 20:33 by 我的爸爸在火星

参与艺术和手工艺活动可以提升心理健康，并增强生活的价值感。相比就业，这些活动对心理健康的积极影响同样强大，甚至更胜一筹。英国研究人员分析了超过 7000 份年度参与调查的结果，该调查询问英国人如何参与艺术文化、体育运动和互联网等活动。所有问卷参与者还被问及他们的幸福感、焦虑度、孤独度、生活满意度以及价值感。超过三分之一的参与者表示，他们在过去一年中至少做过一次艺术或手工艺活动，包括陶艺、绘画、编织、摄影、电影制作、木工或珠宝制作。在考虑了健康和就业等其他影响因素后，研究人员发现，参与艺术活动与多项心理健康分数的提高密切相关。除此之外，艺术和手工艺还提升了幸福感和生活满意度，但对减少孤独感没有显著影响，可能因为大部分手工艺活动都可以独自完成。

https://www.frontiersin.org/journals/public-health/articles/10.3389/fpubh.2024.1417997/full
https://news.sciencenet.cn/htmlnews/2024/8/528274.shtm

#商业

研究发现大模型无法独立学习或获得新技能

2024-08-18 22:36 by 记忆

英国巴斯大学和德国达姆斯塔理工大学的研究人员报告，ChatGPT 等大模型 (LLM) 无法独立学习或获得新技能，意味着它们不会对人类构成生存威胁。研究表明，LLM 具有遵循指令和精通语言的表层能力，但如果没有明确的指导，它们不具有掌握新技能的潜力。这意味着它们是可控的、可预测的和安全的。研究小组的结论是，在越来越大数据集上训练的 LLM 可以继续部署而不会有安全问题，但该技术仍然可能会被滥用。

https://www.bath.ac.uk/announcements/ai-poses-no-existential-threat-to-humanity-new-study-finds/


#人工智能

Google 限制内容创作者将竞争对手的产品与 Pixel 一起展示

2024-08-19 11:51 by 苹果树下的宇宙飞船

在今天的互联网上，以网红为代表的内容创作者对消费者具有愈来愈大的影响力。但内容创作者是否应该视为传统媒体，还是要相对于传统媒体受到企业更多的约束？The Verge 报道，搜索巨人对参与 Team Pixel 计划的科技网红制定了限制政策，包括不允许将竞争对手的产品与 Pixel 一起展示，以及如果参与者偏爱竞争对手的产品将会被踢出该计划。参与 Team Pixel 的人可以提前获得产品进行评测。在引起广泛关注之后，Google 表示它已经删除了相关限制。另一个值得一提的是，游戏科学对想要评测黑悟空的内容创作者提出了内容限制要求。

https://www.theverge.com/2024/8/16/24221755/google-team-pixel-reviews-influencers
https://old.reddit.com/r/Games/comments/1evcbax/paul_tassi_from_forbes_says_he_has_verified_that/

#Google

Matt Damon 和 Ben Affleck 将制作《Killing Gawker》电影

2024-08-19 13:32 by 光明之子

在曝光他是同性恋之后，硅谷亿万富翁 Peter Thiel 没有立即对媒体 Gawker 进行报复，而是等待时机。他很快等到了，Gawker 公开了 Hulk Hogan 的性爱录像，Thiel 资助 Hogan 提起了诉讼，最终在 2016 年 Gawker 败诉被判赔偿 1.4 亿美元，这导致了它的破产。这起事件纪录在了 2018 年出版的作品《Conspiracy: Peter Thiel, Hulk Hogan, Gawker and the Anatomy of Intrigue》中。现在好莱坞明星 Matt Damon 和 Ben Affleck 获得了改编自该书的剧本《Killing Gawker》，有传言称 Ben Affleck 将出演 Hulk Hogan，曾执导《心灵捕手》的知名导演 Gus Van Sant 将执导该片，导演本人也是同性恋。

https://news.slashdot.org/story/24/08/18/1938238/matt-damon-and-ben-affleck-acquire-killing-gawker-screenplay


#科技

新书将盖茨刻画成恶棍

2024-08-19 14:47 by 原罪之战：天赐之力

Anupreeta Das 所著的新书《Billionaire, Nerd, Savior, King: Bill Gates and His Quest to Shape Our World》将比尔盖茨这位受争议的亿万富翁刻画成恶棍。作者侧重了盖茨的个人缺点，包括了他令人不快的管理风格、婚外情、与爱泼斯坦（Jeffrey Epstein）的关系——作者暗示爱泼斯坦吸引盖茨的地方是他可能帮助盖茨获得诺贝尔和平奖。对于盖茨在退出微软后管理的慈善基金会，作者认为是这位亿万富翁洗白自己的一种方式。盖茨基金会的一个重要资金来源是巴菲特（Warren Buffett），巴菲特至今向盖茨基金会捐赠了逾 430 亿美元，他承诺将 99% 的遗产捐赠给慈善事业，但在他去世之后不会再向盖茨基金会继续捐赠。

https://news.slashdot.org/story/24/08/17/0229221/cancel-bill-gates-new-book-paints-philanthropist-as-billionaire-villain


#盖茨

美国 ISP 希望最高法院裁决它们不应切断被控盗版的用户网络连接

2024-08-19 16:40 by 基因突变

美国 ISP Cox Communications 希望最高法院裁决它们不应切断被控盗版的宽带用户网络连接。Cox 称，上诉法院最近的一项裁决将迫使 ISP 以未经证实的侵权活动指控为由终止家庭或企业的互联网接入服务，迫使 ISP 必须像警察一样监视网络——这违背了客户的期望。终止网络接入服务不仅会影响被控非法下载内容的个人，还会将整个家庭踢出网络。此案源于索尼等唱片公司于 2018 年起诉 Cox，指控该公司未能充分打击其网络中的盗版活动，未能切断多次被控盗版的用户网络接入。2019 年弗吉尼亚州东区地方法院陪审团裁决 Cox 向唱片公司赔偿 10 亿美元。上诉法院于 2024 年 2 月撤销了 10 亿美元赔偿裁决，但维持了严重版权侵犯裁决。

https://arstechnica.com/tech-policy/2024/08/isp-to-supreme-court-we-shouldnt-have-to-disconnect-users-accused-of-piracy/


#USA

英国政府将极端厌女症视为极端主义

2024-08-19 17:31 by 开普勒62号4：先行者

英国政府将极端厌女症视为一种极端主义。内政大臣 Yvette Cooper 已下令重新审查英国的反极端主义战略，以最好地应对有害意识形态构成的威胁。该审查将着眼于伊斯兰教和极右翼极端主义在英国的崛起，以及更广泛的意识形态趋势，包括极端厌女症等。它还将研究年轻人激进化的原因和行为。多年来，人们一直对一种被称为“非自愿单身文化”（Incel culture）感到担忧，这是一场主要由年轻男性组成的在线运动，他们认为自己是在非自愿的情况下无法找到伴侣的人，并将问题归咎于女性和“阿尔法男”。英国警方上个月发出警告，称社交网红如 Andrew Tate 正在以一种“相当可怕”的方式引导男生激进化，成为极端厌女者。

https://www.bbc.com/news/articles/c15gn0lq7p5o


#英国

巴基斯坦将网络访问缓慢归咎于用户使用 VPN

2024-08-19 18:10 by 梦侦探

过去几周巴基斯坦网民遭遇了网络访问缓慢的问题，原因尚不清楚。活动人士认为政府在造防火墙，而政府则归咎于网民大规模使用 VPN。自去年前总理 Imran Khan 被捕引发抗议后巴基斯坦政府多次切断了互联网。自今年 2 月的选举后 X 平台一直以国家安全的理由被封锁。Imran Khan 是 X 上粉丝最多的巴基斯坦政客，有近 2100 万粉丝。信息技术和电信国务部长 Shaza Fatima 周日表示，政府不是导致网络访问缓慢的原因。她表示其团队一直在与电信公司和 ISP 合作解决问题，她声称是大量用户使用 VPN 导致了网速变慢。Bytes for All 的负责人 Shahzad Ahmad 表示该组织有充足的技术证据证明防火墙的存在。

https://www.bbc.com/news/articles/cj621kk020lo


#互联网

灵神星表面发现水合矿物

2024-08-19 19:01 by 陨落的众生

美国西南研究院领导的团队通过韦布太空望远镜观测，确认名为灵神星（Psyche）的金属小行星表面存在水合矿物（含有水分子的矿物），且该星表面可能被水和一种铁锈化学物质所覆盖。这一发现将加深人们对太阳系小行星成分和水分布的理解。灵神星在火星和木星之间，绕太阳运行，是主小行星带中体积最大的天体之一。之前的观测表明，灵神星密度很大、主要由金属组成，整颗星可能是一次强烈碰撞后残留的行星核心。此次，研究团队利用韦布的近红外光谱仪和中红外仪器，对灵神星北极进行了详细观察。观测数据确认其存在水合矿物。水合矿物中含有分子羟基，羟基是一种化学物质，离变成水只差一个氢原子。这些化学物质中有氢氧化物，正是它与铁结合形成了铁锈。目前推测，水合矿物可能来自外部，即由撞击带来。因为如果是天然的或内生的，那么灵神星的演化可能会推翻现有小行星模型。

https://phys.org/news/2024-08-team-evidence-hydration-asteroid-psyche.html
https://news.sciencenet.cn/htmlnews/2024/8/528305.shtm

#太空

自行车改变印度女孩的生活

2024-08-19 23:55 by 我是传奇

根据发表在《Journal of Transport Geography》上的一项研究，自行车改变了印度女孩的生活。研究发现，印度农村女孩骑自行车的比例从 2007 年的 4.5% 增加到 2017 年的 11%，缩小了活动范围的性别差距。研究人员形容这是一场无声的革命，印度是性别高度不平等的国家，自行车增加了女性在家庭之外的活动性。由于家务劳动和长途跋涉，女孩的辍学率高于男孩，免费提供的自行车有效提高了女孩的入学率和保留率。农村地区十年来骑自行车上学的人数翻了一番，城市则没有变化，因为交通的不安全城市里骑自行车上学的人比较少。美国女权主义者 Susan B Anthony 曾说过，自行车给予了女性自由和自立的感觉。

https://www.bbc.com/news/articles/c3g98lgyj38o
https://www.sciencedirect.com/science/article/abs/pii/S0966692324001595

#科技

PC 版《FINAL FANTASY XVI》于 9 月 17 日发布

2024-08-20 00:29 by 加速世界12：红色徽章

Square Enix 的最终幻想系列最新作《FINAL FANTASY XVI》于 9 月 17 日登陆 PC 平台，国区售价 298 元（标准版）/398 元（包括 DLC 的完整版）。主机版《FINAL FANTASY XVI》于 2023 年 6 月发布，PC 版本相隔了 15 个月。游戏剧情设定在一个名叫“瓦利斯泽亚”的世界中，这个世界分为两个大陆和六个国家，这里分布有五个巨大的魔法水晶，它们被称为“母水晶”，人们通过从母水晶上掘出的水晶使用魔法生活。六个国家也通过争夺母水晶来争夺权力，但母水晶也导致威胁到人类生存的“黑死地带”在全世界的土地上不断扩散。玩家扮演的主角“克莱夫·罗兹菲尔德”受到战火波及，失去了祖国与弟弟。他踏上战场，决定只为复仇而活，在即将迎来死亡的垂暮世界中面对残酷的命运。

https://www.humblebundle.com/store/final-fantasy-xvi
https://store.steampowered.com/app/2515020/FINAL_FANTASY_XVI/

#角色扮演

美国过去一年初创企业倒闭数量激增 60%

2024-08-20 13:23 by 机器岛

美国过去一年初创企业的倒闭数量激增 60%，因为创始人用光了在 2021-2022 年科技热潮期间筹集的资金，这威胁到风投支持的公司的数百万个工作岗位，并有可能波及更广泛的经济领域。根据为私营公司提供服务的 Carta的 数据，尽管数十亿美元的风险投资涌入人工智能公司，但初创企业的倒闭率仍在急剧上升。Carta 表示，今年第一季度有 254 家风投支持的企业客户破产。摩根士丹利表示，风投支持的企业在美国雇用了 400 万人，如果破产的上升势头没有放缓，将影响到经济的其它领域。Carta 称 2021 年从风投筹集资金的创业公司只有 9% 向投资者返回了资本。今天的大部分风投都投向了 AI 初创企业。

https://www.ft.com/content/2808ad4c-783f-4475-bcda-bddc0299095e


#USA

朝鲜黑客利用最近修复的 Windows 0day 安装 rootkit

2024-08-20 13:56 by 梦蛇

微软在上周的例行安全更新中修复了一个 0day 漏洞 CVE-2024-38193，它位于 AFD.sys 中，属于释放后使用漏洞。微软警告攻击者利用该漏洞能获得系统权限，运行不受信任的代码。软件巨人当时没有披露谁在利用该漏洞。本周一，向微软报告该漏洞的组织 Gen 的研究人员披露，朝鲜黑客组织 Lazarus 在利用该漏洞安装 rootkit。研究人员称，攻击者针对的是从事加密货币工程或在航空航天领域工作的目标，旨在入侵其雇主的网络，以及窃取加密货币。Lazarus 利用该漏洞安装了 FudModule——它属于被称为 rootkit 的恶意程序。微软知道该漏洞之后花了半年时间才修复。黑客利用该漏洞的时间显然远长于半年。

https://arstechnica.com/security/2024/08/windows-0-day-was-exploited-by-north-korea-to-install-advanced-rootkit/
https://www.gendigital.com/blog/news/innovation/protecting-windows-users

#安全

导致恐龙灭绝的小行星来自外太阳系

2024-08-20 14:14 by 冲破黎明

6600 万年前导致恐龙灭绝的小行星来自外太阳系。德国科隆大学科学家通过分析位于墨西哥希克苏鲁伯撞击点的地球化学证据，揭示了该天体的真面目：一颗来自木星轨道之外（外太阳系）的小行星。发生于大约 6600 万年前的白垩纪—古近纪灭绝事件（简称K-Pg灭绝），是地球历史上第五次大规模物种灭绝事件，消灭了 60% 以上的物种，包括所有非鸟类恐龙。自 1980 年以来，越来越多证据表明，这一灭绝事件由一个城市大小的天体撞击地球造成。撞击将大量硫、灰尘和烟尘抛入空中，遮挡了太阳，导致气温骤降。为弄清楚这个撞击天体是什么以及它来自哪里，研究团队从 3 个地点获取了 K-Pg 岩石的样本，并将其与过去 35 亿年间其他 8 个撞击地点的岩石样本进行了比较。团队重点研究了金属钌的同位素。钌在地球岩石中极为罕见，且具有 7 种稳定的同位素。研究发现，该撞击天体内钌同位素的情况与外太阳系碳质小行星非常匹配，而与来自内太阳系的硅质小行星不匹配。

https://www.science.org/doi/10.1126/science.adk4868
https://news.sciencenet.cn/htmlnews/2024/8/528358.shtm

#科学

美国科技巨头数据中心用水量大幅增长

2024-08-20 15:32 by 惊涛怪浪

美国弗吉尼亚州集中了全球最大的数据中心基础设施。自 2019 年以来，弗吉尼亚州“数据中心小巷”数十个设施的用水量增长了近三分之二，环保人士警告称，AI 将导致对计算基础设施的需求“爆炸式增长”。亚马逊、Google 和微软在该地都有数据中心。数据显示，2023 年数据中心小巷的用水量至少达到了 18.5 亿加仑（70 亿升），相比下 2019 年的用水量为 11.3 亿加仑。根据 Dgtl Infra 的估计，2023 年美国数据中心消耗了逾 750 亿加仑的水。美国银行去年 11 月估计，数据中心是美国第十大用水户。

https://www.ft.com/content/1d468bd2-6712-4cdd-ac71-21e0ace2d048


#科技