硬核老王 发布的文章

OpenAI 低价倾销 ChatGPT API

OpenAI 向开发者释放了它的 ChatGPT 和 Whisper 模型,他们现在可以通过 API 调用将这个聊天机器人互动和语音到文本转换整合到自己的应用程序中。新的 ChatGPT API 将使用与 ChatGPT 相同的人工智能模型,其 API 的价格为每 1000 个字元(约 750 个单词)0.2 美分。OpenAI 称这比以前的 GPT 模型便宜 10 倍。Whisper 是去年 9 月发布的一个自动语音识别系统,它能够将英语口语转化为文本。Whisper 的价格为 0.6 美分/分钟。

消息来源:The Register
老王点评:这可以起诉 OpenAI 反竞争了。别的 AI 厂商能力打不打,价格也打不过,要怎么办。

Fedora 38 仍将支持帧缓存 X11 和 NIS+

Fedora 38 原计划准备放弃对一些老旧技术的支持,但由于无法在发布前完成,而被推迟到以后的版本。比如,在 PAM 和用户空间中对 NIS+ 的支持将被保留,它是 Unix 的一个网络目录服务,现在基本上被 LDAP 取代。还有,虽然 X.org 还没有消失,但原计划在 Fedora 36/37 中删除老式驱动程序,如 VESA 和 fbdev 驱动程序。这很重要,因为删除旧的帧缓冲控制台和它的驱动是与合并实时内核的补丁联系在一起的。但现在,它们还存在。

消息来源:Phoronix
老王点评:即便是旧的驱动,想干干净净的打扫了,也没法一删了之。

近 40% 的软件工程师只愿意远程工作

根据 Hired 的《2023 年软件工程师状况》,近 40% 的软件工程师只喜欢远程角色,如果他们的雇主强制要求回到办公室,21% 的人表示他们会立即辞职,而另外 49% 的人表示他们会开始寻找另一份工作。这份报告从 68,500 名软件工程候选人以及对 1300 多名软件工程师和 120 名人才专业人士的调查中收集了数据。

消息来源:Tech Target
老王点评:真是回不去过去了。除了众所周知的原因外,还有一个原因是现在的基础设施也基本上满足了远程工作需求。

LastPass 被入侵源于其工程师家用电脑被黑

去年,著名的密码管理服务 LastPass 被入侵(#740),并被窃取了部分源代码和客户的保险库的 备份(859)。经过调查,该公司公布了更多关于其系统如何被攻击的细节,“威胁者利用从一名高级 DevOps 工程师那里偷来的有效凭证来访问一个共享的云存储环境……这是通过瞄准该工程师的家用电脑并利用一个脆弱的第三方媒体软件包来完成的。威胁者能够在员工用 MFA 认证后,捕捉到员工输入的主密码,并获得该工程师的 LastPass 公司保险库的访问权。”

消息来源:Dev Class
老王点评:远程工作越来越流行,其带来的安全风险敞口不可忽视。

Gmail 客户端加密现在公开可用

谷歌现在对谷歌工作空间企业版、教育版和教育标准版客户开放了 Gmail 客户端加密(CSE)。一旦启用,Gmail CSE确保作为电子邮件正文和附件(包括内联图像)的一部分发送的任何敏感数据在到达谷歌的服务器之前将是不可读和加密的。同样重要的是要注意,电子邮件的标题(包括主题、时间戳和收件人名单)将不会被加密。

消息来源:Bleeping Computer
老王点评:其实类似的技术,如 PGP,早就有了,但是一直难以推广开来。

OpenAI 现在与其承诺背道而驰

OpenAI 成立于 2015 年,原本是一家非营利性研究机构。在其成立声明中,该公司宣布其研究承诺 “以最有可能造福全人类的方式推进数字智能,不受产生经济回报的限制”。OpenAI 鼓励所有研究人员分享 “论文、博文或代码,我们的专利(如果有的话)将与世界共享”。但八年后的今天,我们面对的是一家既不透明也不以积极的人类影响为动力的公司。OpenAI 摆脱了其非盈利地位,建立了一个 “封顶利润” 部门,该公司现在可以接受投资,并将为投资者提供封顶为 100 倍的投资利润。OpenAI 也没有开源和公开它的技术,并且它开发的技术反而使更多人失业了。

消息来源:VICE
老王点评:终究成了自己当初最讨厌的模样——问题是,在商业上还挺成功。

Safari 将爆发性地带来 135 项功能

苹果即将发布的 Safari 16.4 及其 WebKit 引擎将带来重大更新,如支持主屏幕 Web 应用的网络推送通知、可构建的 CSS 样式表对象、声明式影子 DOM、iFrame 延迟加载、新的 JavaScript 导入地图功能、WASM SIMD 支持等等。这些都是很大的变化,在一定程度上缓解了开发者对 Safari 成为新 IE 的担忧。为什么苹果现在要在网络技术方面加大投入呢?这可能与欧盟数字市场法案有关,该法案可能要求苹果允许第三方浏览器在 iOS 上使用 WebKit 之外的引擎,以及要求允许从第三方应用商店侧载应用。

消息来源:Dev Class
老王点评:苹果对实施网络技术犹豫不决的可能原因是,它有助于确保 iOS 的应用程序由应用商店提供。现在面临法案管理,才一口气发出这么多的功能。

Meta 发布能运行在单张显卡上的大语言模型

Meta 上周宣布了一个新的大语言模型 LLaMA-13B,称其参数规模更小但性能强于 OpenAI 的 GPT-3 模型,且它能运行在单张显卡上。LLaMA 语言模型的规模从 70 亿到 650 亿参数,而 OpenAI GPT-3 模型有 1750 亿个参数。Meta 使用 Common Crawl、维基百科和 C4 等公开数据集训练其模型。LLaMA-13B 模型在多项基准测试中的性能超过了 GPT-3。GPT-3 等模型需要数据中心规模的计算能力进行处理,而 LLaMA-13B 能运行在单张显卡上。

此外,Nebuly AI 推出了首个基于人类反馈强化学习的 LLaMA AI 聊天机器人开源实现 ChatLLaMA

消息来源:Facebook
老王点评:在新的 AI 军备竞赛中,AI 技术将得到空前的发展,变化将可能令人目不暇接。

未来的福特汽车可能会自动跑路

福特公司申请了一项专利“收回车辆的系统和方法”。该专利详细描述了几种方法,使那些错过了几次汽车付款的人的生活更加艰难。该系统可以安装在汽车制造商未来任何有数据连接的车辆上,能够禁用“车辆的一个或多个部件的功能”,从发动机到空调等一切。对于具有自主或半自主驾驶能力的车辆,该系统可以 “将车辆从第一地点移动到更便于拖车拖曳的第二地点……诸如收回机构的场所”,或者,如果贷款机构认为 “执行收回程序的财务可行性” 不合理,车辆可以自己开到垃圾场。

消息来源:The Drive
老王点评:从汽车联网支持订阅的那一天起,它就越来越能作妖了。

在 M1 Mac 上还不能运行 Linux 6.2 内核的发行版

之前,ZDNet 报道说,“较新的 Mac 用户可以期待在他们的 M1 机器上运行 Linux(6.2)。”主要推动 M1 驱动开发的 Asahi Linux 称该报道是 “误导性的和近乎虚假的”。他们说,“你将无法在任何 M1 Mac 上运行带有 6.2 的 Ubuntu 或其它发行版。请不要抱太大希望。”虽然 Linux 6.2 增加了 M1 的基本的启动支持,但连 M1 Mac 的触控板、键盘都没有支持。目前可以在 M1 台式机上启动 16K 页面的 6.2 内核,但还没有一个提供 16K 的内核的 ARM64 发行版。未来,一旦 4K 内核可用,你可以期待零集成发行版可以驱动部分硬件。

消息来源:Slashdot
老王点评:看来想在 M1 上运行 Linux 还需要较长的时间。

企业已经开始用 ChatGPT 取代员工

在对 1000 名企业负责人做的调查中,发现近半数企业部署了 ChatGPT,并开始使用它来取代部分员工。其中 66% 用于写代码,58% 用于文案和内容创作,57% 用于客户支持,52% 用于写会议摘要和其它文档。大部分企业负责人对 ChatGPT 的表现印象深刻,55% 的人认为工作质量“出色”,34% 的人认为“非常好”。几乎所有使用 ChatGPT 的公司表示节省了资金,48% 表示节省逾 50,000 美元,11% 表示节省逾 100,000 美元。

消息来源:Yahoo
老王点评:AI 的明天可能来的比预想的要快。

.NET 8 将加强对 Linux 的支持

.NET 8 是这个微软开源软件开发平台的下一个计划版本,它的第一个预览版已可下载。它是一个支持三年的 LTS 版本,将于 11 月投入生产环境。新版本将可以在 Linux 上直接从 dotnet/dotnet 资源库构建 .NET 运行时、工具和 SDK,这与红帽和 Canonical 用来构建 .NET 的构建方式相同,以后这种能力将被扩展到支持 Windows 和 macOS。

消息来源:Info World
老王点评:不知道 Linux 开发者对 .NET 的支持需求有多大。

谷歌“资源池化”员工工位,要求一些员工拼桌上班

谷歌超过四分之一的全职员工都在其云计算部门。现在,谷歌正在要求云计算员工“分享他们的办公桌,并从下个季度开始与他们的拼桌伙伴交替工作。”这样做是为了让公司可以腾退一些办公楼,“能够继续投资于云计算的发展”。他们希望员工能隔天来上班,这样他们就不会在同一天在同一张办公桌上。

消息来源:CNBC
老王点评:就像云计算资源池和超卖一样,谷歌云真是将云计算理念运用到了“实处”。

AI 对资本家最有用

有观点认为,AI 对资本家最有用。除非 AI 是开源的,且由终端用户控制,否则除了 AI 的软件供应商,其他人的未来可能是暗淡的。像 GPT-3 之类的大语言模型能用于扩展人类的工作或帮助完成枯燥的工作,就像程序员用 Copilot 加快工作效率,律师、医生、会计师、营销人员等都将会有自己的 AI 助手。就像智能手机,在生活中无处不在,成为生活必用品。没有它们我们的生活几乎寸步难行,而提供这些产品的公司变得极其富有而强大。这些产品带来的生产力提升只受益于少数人,这些企业也只雇佣少数人,绝大部分人的工资停滞不前。

消息来源:Me Bassett
老王点评:我不同意这个观点,AI 会像智能手机一样成为生活必需品,但是没有人因为智能手机而失业和变得更贫困。我更担心的是,AI 回头会觉得人类是累赘。

美国 NASA 发起 “开源科学倡议”,敦促采用开放科学

NASA 科学数据官 Steve Crawford 介绍了 NASA 的开源科学计划。他用 “尽可能的开放、必要的限制、永远的安全” 来概括这一政策。具体来说,“出版物应该公开,没有禁运期,包括研究数据和软件。数据应以知识共享零许可(CC0)方式发布,软件应以常用的许可方式发布,如 Apache、BSD 或 MIT。新政策还鼓励使用和贡献于开源软件”。并且,NASA 更新了政策,明确其员工可以以其官方身份为开源项目做出贡献。此外,作为该计划的一部分,NASA 已经开始了一项为期五年、耗资 4000 万美元的向开放科学转型任务。

消息来源:LWN
老王点评:有一点我是服的 —— 美国的很多国家机构,真是拿开源当回事,而不是只知道用开源。而且,他们真敢开源一些看起来“敏感”的领域的技术。

微软劫持 Chrome 下载页面,求你不要抛弃 Edge

有人发现,当试图使用 Edge Canary 下载和安装 Chrome Canary 时,Edge 浏览器窗口中会出现了一个宣传 Edge 优点的横幅广告,广告中说,“微软 Edge 运行在与 Chrome 相同的技术上,并有微软的额外信任”。Canary 渠道发布的是实验性的浏览器版本。随后几天,人们发现 Edge 的 Canary、Dev 和 Stable 等发布不再显示该广告。顺便说一句,Edge 在全球浏览器市场上有约 4.6% 的份额。

消息来源:The Register
老王点评:这就有点过分了~

.NET 运行环境初步支持 RISC-V

三星的程序员为 .NET 运行环境提交了代码,提供了初步的 RISC-V 构建支持。该代码已经成功测试了 RISC-V 的交叉构建,甚至可以在 RISC-V 上运行一个简单的 “hello world” 应用。不过,微软并没有计划把 Windows 带到 RISC-V 上。

消息来源:Phoronix
老王点评:看起来三星有想法在 RISC-V 上运行 .NET 程序。

84% 的代码库中至少发现一个开源代码漏洞

几乎所有的软件都包含开源代码。Synopsys 公司 2022 年审计的 1703 个的商业和专有代码库中,96% 的代码库包含开放源代码。在他们检测的代码库中,有 84% 至少会发现一个已知的开源代码漏洞。其中,48% 的代码库包含高风险漏洞,即那些已经被积极利用的漏洞,已经有记录的概念验证漏洞,或者被归类为远程代码执行漏洞。

消息来源:CSO Online
老王点评:随着开源代码的滥觞,没有正确维护的开源代码带来的安全风险或许要超过开源代码带来的好处。