泄露“开源”的大语言模型 LLaMA 爆炸性发展

之前，我们在 #934 中报道过，有人通过 BT 种子泄露了 Meta 的大语言模型 LLaMA 的权重，即存储在神经网络中的训练“知识”。随后，围绕着 LLaMA 的发展出现了爆炸性的增长，开源社区迅速对 LLaMA 进行了优化和开发，使其能运行在普通人能使用的硬件上。3 月 11 日，能运行在 M1 Mac 的版本 llama.cpp 出现；随后几天，人们在 Windows、Pixel 6 手机、树莓派 4 上成功运行了它，而且效果令人满意。

消息来源：Ars Technica

老王点评：这真正体现了开源力量！往往是专有软件开辟方向，开源软件迅速引爆它。

WordPress 拥抱去中心化社交网络

WordPress 和 Tumblr 等服务的母公司 Automattic 收购了 ActivityPub for WordPress 插件，并招募了该插件的开发者。ActivityPub 是一个开放去中心化社交网络协议，被 Mastodon、PeerTube 等应用使用。该插件允许其他联邦平台的用户订阅 WordPress 博客，在联邦平台上发布的评论会成为博文的评论。除了 ActivityPub 协议，该公司还在测试其它去中心化社交协议，如支持 Nostr 和 Bluesky 的 AT 协议。

消息来源：Tech Crunch

老王点评：以 WordPress 所占据的 40% 的全球网站份额来说，这对去中心化网络很有推动作用。

Meta 停止对 NFT 的支持

Meta 发布消息称，该公司将关闭 Instagram 和 Facebook 上的 NFT 功能。这一功能去年 5 月才开始在特定的 Instagram 创作者中测试，6 月又有一些 Facebook 用户参与测试。到 7 月，Instagram 上为 100 个国家的创作者扩大了 NFT 支持。Meta 表示它正在将其投资从 NFT 转向 Meta Pay 等产品，以及使创作者能够直接在 Meta 平台上赚钱的功能。

消息来源：Tech Crunch

老王点评：除了特定的“文物”价值的 NFT 和功能性的 NFT，其它的小图片几乎没有任何价值。

社区开发预装 Flatpak 而不是 Snap 的 Ubuntu 特色版

在 Canonical 宣布未来的 Ubuntu 发行版及其特色版默认 不包括 Flatpak 支持之后，有人制作了一个非官方的 Ubuntu 特色版 Ubuntu Flatpak Remix。它移除了 Snap 应用支持，而预装了 Flatpak 应用支持。这包括几个关键的应用程序，如 Firefox、Thunderbird 和 LibreOffice 等。此外，你还可以从 Flathub 安装更多的 Flatpak 应用。

消息来源：9to5linux

老王点评：这就是社区的价值，看看会有多少人去选择 Flatpak 特色版的 Ubuntu。

调查发现：开源是最值得信任的技术

Stack Overflow 调查了数千名开发人员发现，开源（6.9）、云计算（6.5）和机器学习（5.9）是最值得信任的技术，而得分最低的是量子计算（3.7）、纳米技术（4.5）、低代码/无代码（4.6）。在评价技术对世界的影响时，正面平均得分最高的技术是开源技术（7.2）、可持续技术（6.6）和机器学习（6.5）；负面平均得分最高的技术是低代码/无代码、内源和区块链，均为 5.3分。

消息来源：Stack Overflow

老王点评：开源得到信任果然已经是共识了。

GitHub 要求更多开发者使用 2FA

GitHub 将从 3 月 13 日起要求更多账户启用双因素认证（2FA）。到 2023 年底，这一规定将扩大到所有在 GitHub 上贡献代码的开发者。在该要求生效前 45 天，这些用户会在产品内和通过电子邮件收到定期提醒。如果在截止日期的七天后仍然没有这样做，他们将无法访问 GitHub 的大部分功能。在过去几个月里，GitHub 一直在逐步向特定类型的用户推出这一要求。GitHub 称，它之所以这样做，是因为 GitHub 是软件供应链的一个重要组成部分，而现在只有大约 16.5% 的 GitHub 活跃用户使用 2FA。

消息来源：Ars Technica

老王点评：这应该是一种有效提高软件供应链安全的方式，其实并不麻烦。

勒索软件正在从 Windows 转向 Linux

最近几周，黑客们一直在对 Linux 企业网络部署 IceFire 勒索软件，这是一个值得注意的转变，因为它曾经是一个只针对 Windows 的恶意软件。与 Windows 相比，Linux 更难以大规模部署勒索软件。Linux 系统绝大多数是服务器，典型的感染载体，如网络钓鱼或驱动式下载都不太有效。但基于 Linux 的系统在企业环境中经常被用来执行关键任务，因此，与典型的 Windows 用户相比，这些系统往往是勒索软件行为者更有价值的目标。

消息来源：Dark Reading

老王点评：对于 Linux 来说，即便被勒索，往往损失也比较少，因为起码的备份和替换肯定是有的。

美国计划制定更多云安全法规

美国白宫正在着手实施该国家的第一个全面计划，以监管亚马逊、微软、谷歌和甲骨文等云计算供应商的安全行为。它将要求云供应商核实其用户的身份，以防止外国黑客租用美国云服务器的空间（这是实施特朗普政府行政命令中首次提出的想法）。上周，美国政府在其国家网络安全战略中警告说，更多的云计算法规即将出台。此外，美国官员对云计算供应商经常向客户加收安全保护费用表示非常失望 —— 既利用了对这些措施的需求，又在公司决定不花额外费用时留下了安全漏洞。

消息来源：Politico

老王点评：世界各国都纷纷从国家法规层面开始重视了。

Meta 试水开发一个去中心的 Twitter

据报道，该应用在 Meta 内部被称为 “P92”，通过支持 ActivityPub 协议，很可能可以与 Mastodon 互操作，并且使用 Instagram 来访问。Meta 没有否认此消息，但也没有公开更多细节。除了 Meta，以及 Mastodon 之外，还有很多初创公司也在开发各种去中心化的 Twitter 替代品。据说自马斯克接管 Twitter 以来，其月度活跃用户下降了约 9%，但 Twitter 仍有约 4.5 亿月度活跃用户。

消息来源：The Register

老王点评：去中心化的 Twitter 并不容易成功，我只是觉得 Twitter 并不会败在这些替代品手里，而是被自己祸祸死了。

微软称多模态的 GPT-4 将在下周发布

在 3 月 9 日举行的一场 AI 活动中，微软德国公司的 CTO Andreas Braun 随意地提到，“我们将在下周推出 GPT-4，它将是一个多模态模型，能够提供完全不同的可能性，比如支持视频。”微软是 OpenAI 的合作伙伴，前两天刚刚 介绍 了其多模态模型 Kosmos-1。在 ChatGPT 正式发布之前，GPT-4 已经经过几个月的测试和微调，几乎已经准备就绪。

消息来源：Heise

老王点评：看来 GPT-4 的变化主要不是一昧的爆参数数量，而是将其从单模态的文本变成了支持文本、视频等多模态方式。

研究发现固态硬盘比机械硬盘更可靠

云存储供应商 Backblaze 发布年度报告，披露其固态硬盘的年度故障率（AFR）为 0.98%，而机械磁盘为 1.64%。该公司公布机械硬盘的 AFR 已经有好几年了，这是它首次公布固态硬盘的 AFR 数字。不过，这次的数据只是基于其不到 3000 块的固态硬盘的数据，置信空间还比较宽。

消息来源：Blocks & Files

老王点评：也就是说，固态磁盘已经很可靠了。

字节跳动发布了开放系统固件 CloudFW 2.0

字节跳动本周在北京举办了 CloudFW 开放系统固件研讨会，他们在会上推出了 CloudFW 2.0，采用 Coreboot 来取代 UEFI。字节跳动将 CloudFW 2.0 宣传为 “业内首个将 x86 服务器上的全栈式开放系统固件产品化的固件解决方案”。

在此次研讨会上还 披露，由于字节跳动这样的大客户，联想现在正在以某种方式支持 LinuxBoot。开源的 LinuxBoot 采用 Linux 内核取代了大部分的 UEFI DXE 模块，这引起了许多超大规模的企业的兴趣。

消息来源：Phoronix

老王点评：很高兴看到中国互联网公司也支持开源硬件。

谷歌群组正在腐烂

广泛被开源社区使用的谷歌的邮件列表和网络论坛服务 “ 谷歌群组 Google Groups ” 正在腐烂中，尽管谷歌还没有正式宣布关闭它。它的基本功能已经逐渐停止工作：比如它的搜索功能早就出故障了；Monospace 字体停止了渲染，代码示例难以阅读；已读/未读标志工作不正常，用户刚刚访问的主题或者自己的帖子或回复都被标记为未读；用户提交的帖子或回复会间歇性的被删除；辛苦撰写的帖子提交后但却返回删除的信息等等。

消息来源：Andrew Helwer

老王点评：毕竟，这是不挣钱而落后的社区交流方式了。虽然有 Discord 等新的交流方式，但是我想开源社区需要一个非专有的、去中心化的、符合传统的社区交流方式。

必应已突破 1 亿日活用户

微软称，必应在推出其 AI 聊天机器人一个月后，日活用户已突破 1 亿。当然，微软仍然充分意识到，它仍然只是 “一个小的、低的、个位数份额的玩家”。得益于其 AI 机器人，必应的日活用户中有三分之一是第一次使用该搜索引擎。

消息来源：Engadget

老王点评：至少，微软必应看起来押对了。

2024 款福特野马删除了调幅收音机

福特汽车称，“全球的国家/地区和汽车制造商正在通过移动应用程序、调频或数字无线电提供互联网流媒体来实现广播的现代化。”在过去的十年里，随着媒体消费习惯的转变，新汽车中的调幅（AM）收音机的可用性已经下降，调幅收音机的听众在欧洲已经蒸发，在美国人口中也只占少数。但应急部门对此提出反对，他们认为调幅广播是美国国家警报网络的重要组成部分，只需 75 个电台就可以覆盖全国 90% 以上的人口。

消息来源：The Drive

老王点评：自从到了海南，我的汽车里的 AM 广播就没收到过信号，我记得若干年前在北京还是能收到的。其实 AM 广播确实用处不大了，但是在应急警报方面有独特的优势。

惠普更新打印机固件禁止非惠普墨盒

有用户发帖称，惠普更新了打印机固件禁止使用非惠普墨盒。以前惠普打印机可以使用第三方墨盒，但会显示“无法保证打印质量”的警告信息。现在它在检测到第三方墨盒之后会停止打印，除非换上官方墨盒才能继续工作。惠普客服表示，该公司最近向其生产的所有打印机释出了禁止非官方墨盒的更新。

消息来源：Reddit

老王点评：就在去年，惠普还因为禁用第三方墨盒而赔偿了 135 万美元。这是找到了可以免于被诉讼索赔的方法了吗？

谷歌展示无需特别训练的机器人通用 AI 模型

PaLM-E 是一个用于机器人控制的多模态体现的视觉语言模型（VLM），它整合了视觉和语言。他们声称这是迄今为止开发的最大的 VLM，它可以执行各种任务，而不需要重新训练。PaLM-E 通过分析来自机器人摄像头的数据来将指令转换为行动，而不需要预先处理的场景表示。这消除了人类对数据进行预处理或注释的需要，使机器人控制更加自主。PaLM-E 基于谷歌现有的大型语言模型（LLM）PaLM，它与 ChatGPT 背后的技术类似。

消息来源：Ars Technica

老王点评：也就是以后机器人可以自己看自己干活了，不需要预先训练？我怎么感觉有点害怕。

微软 Azure 云提供真实的量子计算平台

微软认为，需要一台相当强大的 P 级超级计算机，能够以 10-100 Tbit/s 的速度与量子元素连接，才能实现容错的量子计算机，而只有云才能提供实现这一目标所需的规模。本周，微软向公众提供了 Azure Quantum 平台，以实现这一目标。与一些在仿真环境中提供量子计算，以帮助开发者探索使用量子算法的项目不同，微软似乎是在真正的量子硬件上做这件事，微软与一系列使用各种技术的量子计算供应商建立了合作。但该产品并不是针对生产工作负载的，主要是针对那些有相当高的预算的研究人员和科学家运行探索性应用。

消息来源：The Register

老王点评：最近的一些技术进步，让人感觉似乎处于新科技爆发前夜，或许很快这个世界就不同了。