硬核老王 发布的文章

1 Mozilla 认为 “可信类型” 是一项值得信赖的安全功能

Mozilla 上周改变了其对一项名为 “ 可信类型 Trusted Types ” 的网络安全技术的立场,并决定在其 Firefox 浏览器中实施该技术。这将有助于减少一种长期存在的 XSS 网络攻击。自 2020 年 5 月在 Chrome 83 和 Edge 83 中推出可信类型以来,谷歌网站上的 DOM-XSS 攻击已变得稀少。XSS 攻击在 2017 年的 OWASP 十大 Web 应用程序安全风险注入类别中排名第一,但到 2021 年,它已滑落到最常见漏洞的第三位。

(插图:DA/630031a9-b662-40a6-b7f0-98c305d55169)

消息来源:The Register
老王点评:谷歌可以说是以一己之力干掉了 XSS,但我没想到谷歌做出的重大进步居然需要这么久才得到 Mozilla 的认可。

2 Midjourney V6 发布 alpha 版,支持内嵌文字

Midjourney 于昨晚发布了该版本。在这些新功能中,包括大幅改进、更逼真、细节更丰富的图像,以及最重要的,让模型在图像中生成可读文本的功能。该功能是 Midjourney 自 2022 年发布以来一直未能实现的功能,而竞争对手 DALL-E 3 已经可以较好的实现该功能。Midjourney 称,V6 实际上是 “在我们的人工智能超级集群上从头开始训练的第三个模型”,花了九个月的时间才开发完成。

(插图:DA/76984315-d731-4c84-b681-d68a0329e8d8)

消息来源:Venture Beat
老王点评:DALL-E 3 太香了,所以我已经有一段时间不使用 Midjourney 了,但是我刚刚用 MJ 和 DA 分别生成“一个人工智能程序在写字板上写到‘我是AI’。”,结果依然令人失望,所以这个插图仍然是 DA 生成的。说来或许是错觉,今天 DA 生成图片中的文字格外精准。

3 IT 领域的女性还需要 283 年才能达到男女平等

根据英国的一份报告,女性在 IT 领域的人数需要 283 年才能在英国的技术人员队伍中占到与男性同等的比例。根据英国特许信息技术协会(BCS)的调查,女性在 IT 劳动力中的比例目前为 20%,但在 2018 年该比例仅为 16%。还有一个数据值得注意,94% 的女孩和 79% 的男孩在 14 岁时就放弃了计算机。

(插图:DA/66ed7991-0810-4e09-8014-a11a7f2ec110)

消息来源:The Register
老王点评:好吧,我觉得或许不用 283 年,就不存在 IT 领域了。

12 月 16 日,在北京凛冽的寒风中,我们和小伙伴们举办了 LLUG 2023 • 北京场沙龙。

本次活动由 Linux 中国和龙蜥社区(OpenAnolis)联合主办,统信、SlashData、博文视点(Broadview)和阿里巴巴协办。本次活动主要由 4 位本地嘉宾和 1 位来自香港的远程嘉宾进行了线上线下分享,和北京的 Linux 爱好者小伙伴们,一起在这个周末交流心得、学习技术。

我首先为大家做了 LLUG 2023 年已经举办的五场活动的总结。这一年中,我们从北京开始,走过了上海、深圳、成都、杭州几个城市,在年末,我们又回到了北京。在每个城市,我们都结识了许多当地的开源小伙伴,希望我们的活动能为每个地方开源活动播下种子。

硬核老王做 LLUG 2023 回顾总结

接着是来自统信的张鹏同学分享了《UOS AI 在 deepin 中的应用及规划》。UOS AI 对接了国内多家主流大模型,与 deepin 深度结合,以多款常用应用为载体为广大用户赋能,有效提升了用户办公、日常使用效率。UOS AI 的 AI 模型框架亦可为应用开发赋能,可有效提高生态伙伴的应用开发效率,降低生态伙伴的应用开发成本。

统信的张鹏同学分享了《UOS AI 在 deepin 中的应用及规划》

然后是来自 Linux 中国的资深成员宋贺同学,作为一名从业十年 Linux 运维人,她分享了作为一名女性运维人员在面对各种工作冲突时的思考,为诸多精通技术而在软技能方面欠缺经验的运维同学带来了一些“小故事”分享。

宋贺小姐姐分享冲突管理的软技能

接下来是来自香港的 Ashley Au 对最新的《Developer Nation 程序员调查报告》为广大程序员们做了深入解读。

大家在听完报告后扫码填写问卷

主题演讲之后是闪电演讲环节,我的一位忠实读者丰雷同学为大家分享了他对开源、编程方面的感悟。此次他过来参加 LLUG 活动,还专程为我带来一份特别的礼物,让我十分感动。

此时,在闪电演讲让大家情绪高涨的环境中,宋贺小姐姐又再次上台,对她刚刚演讲中没有深入介绍的职场女性方面的一些思考进行了分享。

还有一位来自算了么的承平同学,也现场手搓 PPT,为大家介绍了关于 AI 大模型和算力方面的专业见解。

最后是线下自由交流时间,大家纷纷在会场捉对讨论,俨然已经成了新的朋友,奈何时光已晚,只能依依不舍地为此次活动画上一个分号。

线下讨论

LLUG 2023 北京 合影

PPT 及视频下载

LLUG 的创办希望帮助 Linux 社区当中的每一个人都可以充分的交流经验和心得,所以我们也将本次活动的视频以及演示文稿开放出来,供大家查看。视频托管在 Bilibili,PPT 文稿则托管在 GitHub 的 Linux-CN/LLUG-Shares 仓库中,供大家下载。

本次活动的 PPT 已经上传至 GitHub ,方便大家下载,视频也已上传至 Bilibili 和 Linux 中国视频号,方便大家收看。

类型活动主题主讲人PPT在线视频
主题演讲《LLUG 2023 年度总结》硬核老王下载
主题演讲《UOS AI 在 deepin 中的应用及规划》张鹏下载
主题演讲《运维小姐姐的十年冲突管理经验》宋贺下载Bilibili
主题演讲《Developer Nation 程序员调查报告解读》Ashley Au(远程)下载Bilibili
闪电演讲关于开源、编程的感悟丰雷Bilibili
闪电演讲职场女性的思考宋贺Bilibili
闪电演讲《模型落地小见》承平下载Bilibili

致谢

感谢大家在北京出奇的严寒中不辞远路赶来望京参加活动,有的同学只是地铁就要坐两个小时才能赶到。也感谢所有参与分享和讨论的同学们。最后,我们还要感谢来自阿里云的 Celine 的全程支持和摄影工作。

明年 1 月,武汉见

那么,让我们准备下一次的沙龙吧,我们计划在春节前在武汉举办,大家觉得呢?

如果你感兴趣做分享,或是有更多的建议给到我们,可以扫描下方二维码,申报议题或提交建议。无论是标准的主题演讲 ,还是 5 分钟简短的闪电演讲,都期待你的报名~

 title=

主题演讲/闪电演讲报名

(题图:MJ/77c5bc20-885d-48f6-acbf-9ee64095f0af)

1 支持苹果芯片的 Fedora Asahi Remix 发布

该发行版之前是 Arch Linux ARM 的混搭版本,是 Asahi Linux 项目与 Fedora 项目多年合作的成果,由于 Fedora Linux 对 64 位 ARM 的出色支持,你可以在采用苹果芯片的 Mac 上安装合适的日常驱动程序。该发行版基于最新的 Fedora Linux 39 版本。

(插图:DA/34d24735-d563-431e-8035-a741c8ec37a1)

消息来源:9to5linux
老王点评:不知道一直使用 Fedora 桌面的 Linus 会不会换这个混合版。

2 英国司法部计划将 1 亿份历史遗嘱数字化然后销毁

英国司法部正在讨论将 150 多年前英国人的遗嘱和遗言的纸质原件数字化,然后扔掉,其目的是每年节省 450 万英镑。这一提议被抨击为“疯狂”和“严重的馊主意”。政府提议保留一些名人的遗嘱原件,但其他遗嘱将在 25 年后被销毁,只保留数字副本。自 10 月下旬以来,大英图书馆遭到网络攻击,导致用户无法使用在线目录和数字化文件,人们对数字档案的脆弱性日益感到担忧。

(插图:DA/be809bcb-35c3-4559-91da-b7de31c23943)

消息来源:《卫报》
老王点评:数字档案当然也可以有多个备份,但是不好说究竟是物理档案和数字档案哪个能存在更久一些。

3 谷歌 Play 商店准备推出远程卸载应用程序功能

谷歌的 Play 商店的功能之一就是远程安装应用。如果你有多台设备登录到同一个谷歌账户,Play 商店的 “安装” 按钮可以让你选择其中任何一台设备作为安装目标。它即将推出的新功能现在也可以让你做到远程删除这些应用。但远程卸载与远程安装一样早已存在。谷歌可以在未经用户同意的情况下触发远程卸载功能,它偶尔会利用这一功能从所有 Play 商店设备上远程大规模卸载恶意软件。只是现在用户终于可以通过一个按钮自行卸载了。

(插图:DA/dbd8a8fd-4652-45b3-bc2b-3dfb100a19ad)

消息来源:Ars Technica
老王点评:从某种意义上看,用户的手机的控制权其实并不在自己手里。

回音

  • 因英国和欧盟的监管压力,Adobe 放弃 以 200 亿美元收购 Figma,为此,Adobe 需要向 Figma 支付一笔 10 亿美元现金的补偿金。

龙蜥操作系统在中国信息技术生态领域产生了重大影响,正在引领中国操作系统的全新篇章。

2023 年,中国的操作系统迎来了其发展的黄金时代。在这一年末,我们见证了龙蜥操作系统大会的盛况,这是由开放原子开源基金会指导,龙蜥社区主办,连同 24 家理事单位一道共同承办的大会。

此次大会上,中央网信办信息化发展局负责同志出席并发表了致辞,对龙蜥取得的成绩表示祝贺,希望龙蜥社区持续发挥开源集众智、采众长、聚众力的特点,汇聚上下游生态伙伴力量,与芯片企业、整机企业、头部应用形成发展合力,共同培育壮大国内操作系统生态。

本次龙蜥操作系统大会还聚集了来自各领域的领导、专家、教授以及开发者们,他们共同分享了龙蜥如何通过协同努力打造中国操作系统的黄金时代的经验和成果。

在我们的视野中,技术领域的巨人们正在共同谱写属于我们自己的操作系统的历史。今天,我们要深入探索的是这次大会背后的深意,以及如何理解龙蜥操作系统在中国乃至全球的影响力。

龙蜥的生态与技术:黄金时代的开篇

在这个多元化的世界里,我们不能只满足于单一的技术视角,而是需要寻求多角度的观察和多层次的理解。在龙蜥操作系统大会上,陈纯院士深入地阐述了这一观点。他指出,AI 时代的操作系统之战,制胜关键不仅是充分融合“云 + AI”的技术能力,更是下一代操作系统的生态构建。

龙蜥的生态是多元化的,这为它提供了一个强大的基础,使其能够从众多的合作伙伴中获益。目前,龙蜥社区有多达 800 家的合作伙伴,这其中包括了行业中的重要参与者,它们不仅为龙蜥带来了持续的创新,而且也为其社区的成员提供了丰富的学习和探索的机会。龙蜥的安装量更是直接反映了其影响力的扩展,目前它的装机量已经超过 600 万!

诚然,生态建设从来都不是一蹴而就的事情,它需要各个参与者的共同努力。每一个安装的操作系统,每一个参与的开发者,甚至每一个被解决的问题,都是整个生态进步的证明。对于龙蜥来说,这正是它成功的关键所在,它理解并维护着一个良好的生态环境,使得每一个参与者都能在其中找到自己的位置。

在当前的 AI 时代,操作系统是所有技术发展的基础和关键。丰富且健康的生态环境为操作系统的发展提供了无尽的可能性。在技术与生态的双重驱动下,龙蜥正在走向更广阔的舞台。我们期待在未来的日子里,龙蜥能够带领我们进入到全新的领域,开启中国操作系统的崭新篇章。

阿里云:成就龙蜥之翼

一直以来,阿里云便因其领先的技术以及在基础软件开源建设以及开源发展探索上的杰出贡献赢得了业界的广泛赞誉。这在很大程度上得益于它对龙蜥社区的大力支持和积极参与。阿里巴巴集团副总裁、阿里云基础设施事业部总经理蒋江伟也对此表示了高度认可,他指出,阿里云是开源新时代的一部分,致力于基础软件开源建设,探索开源发展的方向,同时积极支持和参与龙蜥社区的发展。

这向我们展示了阿里云在云计算和人工智能发展中注重开放共享,积极推动技术进步的决心,这也是它能在全球范围内取得突出成就的重要原因。阿里云已经成为中国开源操作系统龙蜥社区的重要力量之一,与社区的紧密合作进一步加强了它在业界的领导地位。

阿里云基础软件部副总裁、龙蜥社区理事长马涛隆重发布了下一代“1+3”操作系统模型。遵照 1 个“分层分类”科学理论的去中心化协同演进的技术路线,以“用好开源、做深开源、自主创新”为核心出发点,长期投入研发,将打造“供应链安全”、“开源标准”和“云原生 + AI” 三位一体的下一代操作系统。这不但代表着阿里云对于未来操作系统发展趋势的准确把握,同时也预示着龙蜥操作系统在未来将迈入更广阔的发展空间。

当然,这一切的成就都源于阿里云与龙蜥社区之间的紧密合作和坚实互信。通过共享资源、共创价值、共担风险,双方共同塑造了一个可持续、勃兴和富有创新力的开源生态系统。

回顾过去,阿里云已经在龙蜥社区创新历程中留下了深深的印记;展望未来,阿里云将继续推动社区的发展,共同迎接新的机遇和挑战,为打造全新的开放源代码生态添砖加瓦。

阿里云在本次大会发布“Alibaba Cloud Linux 伙伴招募计划”,整合来自基础软件、云市场、计算巢等团队的技术积累和推广资源,并将其与龙蜥社区开放强大的生态力量和技术协同相结合,号召服务商伙伴们进行共建,让用户享受更好的云上体验。这也是龙蜥社区将生态合作与商业拓展结合的有力尝试。

改革新驱力:龙蜥的广泛认可

《国产服务器操作系统发展报告(2023)》带来了值得骄傲的成果,它不仅展现了社区的硕果,更为那些默默付出的得奖者们赢得了尊重和称赞。然而,其中最引人注目的发现,无疑是对龙蜥操作系统的广泛认可。龙蜥凭借优越的兼容性和出色的产品性能,在国内外各大平台上都得到了热烈的追捧和一致的好评。对于这样的荣誉,我们深感欣慰,并由衷地自豪。这不仅标志着龙蜥在国产操作系统领域的领先地位,也为其提供了强大的市场推动力。

这份报告的公布,不但强化了我们对龙蜥优秀性能的了解,也加深了我们对其发展潜力的认识。与此同时,广泛的市场认可正是对那些在龙蜥开发上辛勤付出的社区成员们的莫大鼓舞。当然,得奖者们的突出表现,更是充分证明了龙蜥社区的活力和创新精神。我们有信心,龙蜥会继续引领国产操作系统的发展,书写中国 IT 行业的新篇章。

龙蜥的影响力:跨行业合作网络的构建

龙蜥的影响力已由软件领域拓展至中国 IT 生态系统的更广阔领域,出色的性能以及强大的合作伙伴网络功不可没。龙蜥与众多知名公司形成了紧密的合作关系,其中包括英特尔、中兴通讯、浪潮信息和统信软件等业内巨头。尤其是与龙芯、海光、申威 、飞腾、兆芯、Intel、Arm 、平头哥等芯片厂商的合作,这也意味着龙蜥社区当前已经在产品上实现了业内领先的主流芯片厂商全覆盖,这也体现了龙蜥社区“一云多芯”的社区特色。

这样的合作网络不仅提供了强大的技术保障,更使得龙蜥能够更好地适应市场需求、快速应对技术挑战。同时,这也是龙蜥得以迅速扩大影响力、提升市场地位的重要因素。

对于合作伙伴来说,与龙蜥的合作意味着共享庞大的技术社区、丰富的软件库以及创新的业界实践。而对于龙蜥来说,这意味着得到了更广泛的市场认可、更多的应用场景以及更高的发展潜力。在这样的互惠互利下,龙蜥正在走向更广阔的未来。

智能未来:龙蜥在云计算和 AI 融合中的地位

龙蜥对云和人工智能(AI)融合中扮演了举足轻重的角色。这个领域,曾是许多操作系统巨头们竞相追逐的新兴高地,然而龙蜥的出现,让其突破成为预见未来的重要窗口。龙蜥社区通过使用 AI 技术,实现了对操作系统的优化,使龙蜥在功能、性能上皆有所极大提升。而通过构建自己的商业版本,也满足了广大用户、企业等各种需求,这是龙蜥市场定位和发展策略的一个重要体现。

据悉,本次大会上颁发的「2023 龙蜥社区年度最佳用户案例奖」的获奖单位,包括中国移动通信集团辽宁有限公司、小红书、千寻位置、中国人寿、政采云、上海交通大学、浙江省肿瘤医院等。这是龙蜥操作系统真实投入市场并服务千行百业的有力佐证,也是龙蜥将开放开源与商业利益良好结合的成果。

龙蜥,中国操作系统的创新篇章

龙蜥在处理 AI 时代和云计算的任务上的出色表现,引领了中国操作系统走向全新的篇章。龙蜥,正以其独特的魅力和强大的实力,书写着属于自己的传奇。

(题图:DA/5fd45422-d50c-467f-8d10-06a14347101b,插图:DA/9aef1244-b07b-4afa-a010-0915e2cee82e)

1 Debian 将停止支持 32 位 x86

Debian 发行团队宣布,将在不久的将来停止对 i386 的支持。但这并不意味着 32 位支持将完全消失。这里,i386 并不是指上世纪 80 年代的 80386,Linux 内核早在 2012 年就放弃了对 80386 的支持。i386 是 Debian 项目的术语,指的是 32 位 x86 架构,即 x86-32。另外,我们经常见到的 i686 通常指的是从最初的奔腾 Pro 或奔腾 II 开始的 32 位英特尔芯片。Debian 还将继续支持 x86-32 架构一段时间,但开发者计划停止构建 32 位 x86 内核、安装介质和 Debian 安装程序。这将影响到上百个基于 Debian 的下游发行版,估计它们大多数也将放弃 i386 支持。不过这并不妨碍其他人构建自己的内核和安装介质,不少 Debian 支持的架构都是 “非官方” 的,i386 也可能加入其中。

(插图:DA/b18e45c8-8d0d-41f8-a96a-e5eb33f85802)

消息来源:The Register
老王点评:虽然还有一段时间,但是我觉得对老旧的 i386 支持还是可以多持续一段时间,毕竟作为发行版母本,Debian 的任何变化将影响到上百个下游发行版。

2 互联网档案馆称数字借阅是合理使用而非侵犯版权

互联网档案馆 Internet Archive (IA)已提交了其对法院裁定其数字借阅计划侵犯版权提起上诉的开场陈述。这场法律之战对美国乃至全世界所有图书馆的未来都至关重要。IA 认为自己的服务促进了知识的创造和共享,而这正是版权的核心目的。“这种做法与传统的图书馆借阅一样,促进了版权的目标,即在不损害作者或出版商的情况下,促进知识的公共可用性。”

(插图:DA/4297415a-122d-4e7a-891c-f7510e3224bd)

消息来源:Torrent Freak
老王点评:这里面的法律关系还是非常复杂的,属于电子书兴起后新问题。

3 德勤期待人工智能帮助避免未来大规模裁员

最大的咨询公司之一,德勤正在利用人工智能来评估现有员工的技能,并制定计划,将员工从业务较冷门的部门调到需求更旺盛的岗位。这些举措是在德勤今年新增 13 万名员工之后采取的。但在招聘过程中,该公司警告美国和英国的数千名员工,由于需求放缓,公司被迫对某些业务领域进行重组,他们的工作有可能被裁员。

(插图:DA/259c9192-e459-44b8-a9ee-7594baf42894)

消息来源:彭博社
老王点评:看起来 AI 不仅能抢去工作,还能找到工作。

回音

  • 刚刚发布的 Firefox 121 Linux 版默认启用 Wayland 支持,未使用基于 Wayland 桌面环境的 Linux 用户仍然可以用 X.Org/X11。

1 OpenAI 探索用较低级的 AI 来监管更高级的 AI

OpenAI 的团队介绍了一种让功能较弱的大型语言模型(LLM)监督功能较强的 LLM 的技术,并表示,这可能是朝着弄清人类如何监督超人机器迈出的一小步。OpenAI 团队认为,机器的最终优势是必然的,“我们一直在碾压所有的基准,而且这种进步有增无减”。他们没有研究人类如何监督超人机器,而是研究了用其五年前发布的模型 GPT-2 如何监督最新、最强大的模型 GPT-4。“如果你能做到这一点,那就证明你可以使用类似的技术让人类监督超过人类的模型……结果喜忧参半”。他们的结论是,这种方法很有前途,但还需要更多的努力。

(插图:DA/fc35d211-8080-400d-b6f9-0e6a5bd31cf3)

消息来源:MIT 科技评论
老王点评:这就是用一个比较“愚忠”的 AI 来监管那些“桀骜不驯”的 AI 吗?

2 微软发布小型 LLM Phi-2,性能超越更大的 Llama 2

Phi-2 拥有 27 亿个参数,其性能可与其他更大的模型相媲美,包括拥有 70 亿个参数的 Meta 的 Llama 2-7B,以及另一个也拥有 70 亿个参数的模型 Mistral-7B。微软称,尽管 Phi-2 比谷歌全新的 Gemini Nano 2 模型多了 5 亿个参数,但其性能却优于后者,而且其响应的 “毒性” 和偏差也小于 Llama 2。不过目前,微软限制 Phi-2 只能用于 “研究目的”,而不能用于商业用途。

(插图:DA/71166394-aa5d-4ed1-b10f-aeff651173cf)

消息来源:Venture Beat
老王点评:相信随着研究的进展,以后运行在手机上或边缘设备上的超级 AI 将不再遥远。

3 JSON 的创造者发布新编程语言 Misty

创造了 JSON 符号的 道格·克罗克福德 Doug Crockford 又创造了一种“既适合学生使用,也适合专业程序员使用”的新的编程语言。该语言称其为 “一种动态的、通用的、过渡性的演员语言。它的语法温和,旨在为学生提供帮助,同时还具有一些高级特性,如能力安全和具有词法范围的 Lambda。”有趣的是,为了避免因缩进不同而导致的争论,Misty 只允许一种约定:缩进是 4 个空格。

(插图:DA/9bb516c9-62a0-40a8-826c-5407a4a5ea82)

消息来源:Doug Crockford
老王点评:一种新的 BASIC 语言吗?