分类 硬核观察 下的文章

美国佛州一女子在海滩上遛波士顿动力开发的机器狗

这只机器狗由波士顿动力学工程公司设计,被命名为“大狗”,此前被用在医院、犯罪现场、火箭测试等地方。但自从去年机器狗以每只 7.5 万美元(约合人民币 48.8万)出售后,它成了家庭宠物。

“大狗”机器人的内部安装有一台计算机,可根据环境的变化调整行进姿态。“大狗”既可以自行沿着预先设定的简单路线行进,也可以进行远程控制。大狗机器人被称为“当前世界上适应崎岖地形的最先进的机器人”。

到底是狗需要溜,还是人需要溜?或许将来不久,我们身边会有很多智能机器人。

比特币触及 6 万美元关口再创新高

受益于金融市场的乐观情绪和美国总统拜登签署了 1.9 万亿美元的刺激法案,比特币从 2 月底创下前一个峰值后的暴跌中反弹。比特币 24 小时上涨约 6%,而一年前的今天才约 3850 美元,累计上涨了约 1400%。

已经对比特币的不断破关感到了麻木,现在整个加密货币市场一片燥热,当然,也不乏爆仓者。

Linux 内核发现三个从 2006 就存在的本地提权漏洞

这三个漏洞,已经 存在了 15 年 了,从它们一开始被写出来就没有被发现。它们位于用于访问共享数据存储设施的 iSCSI 模块中,可允许任何拥有用户账户的人获得 root 权限。所有的 Linux 发行版都存在这些漏洞,即便是该驱动程序默认情况下没有被加载,也可以由用户加载它从而被利用。最新的内核都已经修复了该问题,而已经过了支持期的内核则不会收到补丁。

所以,“群众的眼睛是雪亮的”理论,在面对 Linux 内核日益暴涨的代码量,有些力不从心了。

吴晟当选首位华人 Apache 软件基金会董事

在本周举行的 Apache 软件基金会(ASF)年度会员大会上,吴晟当选为 ASF 董事会成员,这是首位华人担任的 ASF 董事。此外,还有 7 位来自中国的新成员也接到了正式成员邀请。至此 ASF 中国区成员预计将达到 28 位,而全球仅 700 余位正式成员。

吴晟所创建并担任项目 VP 的分布式程序监测软件 SkyWalking 是国内唯一一款由个人开源成为 Apache 基金会的顶级开源项目。除此之外,其本人还是 Apache ShardingSphere 项目联合创始人,并且担任 Apache 基金会旗下多个顶级开源项目 PMC 成员与孵化器指导者。

让我们恭喜吴晟!恭喜 Apache 基金会!

欧洲最大云服务公司 OVH 机房着火,350 万家网站下线

OVH 位于法国的机房前日发生严重火灾,有一个数据中心被完全烧毁、部分客户数据完全丢失且无法恢复。这场灾难已导致超过 350 万个网站下线,而这一切发生在 OVH 启动了 IPO 计划两天之后。OVH 表示将在接下来的 1-2 周对服务器进行紧急修复,完全恢复时间待定。

看来没有多地备份,都放在一个数据中心有点风险啊,不过这么大规模的失火也实属罕见,预见 OVH 的 IPO 不会很顺利。

佳士得以近 7000 万美元拍卖出一枚 NFT 加密艺术品

3 月 11 日,世界知名艺术品拍卖行佳士得挂出的艺术家 Beeple 的数字化艺术作品《The First 5000 Days》投标截止,最终显示的价格为 6934.625 万美元。此次网上拍卖成为了加密艺术品发展的里程碑。

2007 年 5 月 1 日,Beeple 开始每天创作艺术作品,历时 13 年,这幅拍品汇集了该艺术家在前 5000 天创作的画作。

艺术品的市场一般人不懂,加密艺术品就更不是一般人能理解的了。能拍卖到如此令人瞠目结舌的价格,其背后揭示了加密艺术品市场的潜力和火爆!

黑客入侵了数以千计的监控探头,特斯拉仓库也在列

黑客入侵了硅谷创业公司 Verkada 收集的监控探头数据库,访问了超过 15 万探头的实时视频源,而这些探头安装在医院、企业、监狱、警察局和学校内。包括特斯拉、Cloudflare 在内的知名企业的监控探头遭到泄露。

黑客演示了特斯拉位于上海的仓库内的监控探头视频,他们表示访问了 222 个特斯拉工厂和仓库探头。黑客此举是为了展示监控的无处不在,以及监控系统很容易遭到入侵。

身处摄像头丛林,却不知道谁在看着你。

IBM 开发 AI 发明新的抗生素

抗生素耐药“超级细菌”需要新的抗生素来对抗,但开发它们需要时间。IBM 研究团队创建了一个人工智能系统,它在探索整个分子配置的可能性空间方面速度更快。在 48 天的时间里,AI 系统识别、合成和实验了 20 种新的抗生素候选肽。其中有两种特别被证明是特别有前途。

如果说科技向善,这才是科技应该用的地方。

2017 年的龙芯 2K1000 已获得新的 Linux 内核补丁

虽然已被更先进的龙芯 3 号所取代,但国产 MIPS64 芯片制造商龙芯在 2017 年发布的 2K1000 芯片,还是于近日获得了最新的 Linux 内核补丁。最新补丁中,为该芯片提供了基础支持(暂未包含 SMP 支持 / 其它外围设备的启用),以及引入了 700 多行新代码。

国产硬件的开源生态支持,无论是厂商资源,还是社区力量,都显得不足。

推特 CEO 的第一条推文可能拍卖出 250 万美元

前两天,推特 CEO Dorsey 将其发布的第一条推文,同时也是推特全平台的历史首条推文通过 Valuables 以 NFT 的形式进行了拍卖,尽管当时没有宣布拍卖何时结束,也没有宣布拍卖所得会捐赠给慈善事业,但是人们还是纷纷涌入竞相出价。获胜者将获得一份“该推特的数字证书”。

目前,这条推文的拍卖出价已经高达 250 万美元。出价者为预言机系统 Bridge Oracle 首席执行官,此前孙宇晨出价 200 万美元。拍卖将于 3 月 21 日结束,所以很可能会有更高的出价。Dorsey 计划将拍卖所得的比特币捐给一个非营利组织,以用于非洲的 COVID-19 救援。

或许在现在看起来 NFT 的火爆有些魔怔,不过也许将来会发现其价值,虽然这个拍卖价值目前看起来高的离谱。

RedMonk 排名:JavaScript 稳居榜首

RedMonk 在过去的十年里,定期将 Stack Overflow 上的语言讨论与 GitHub 上的使用情况关联起来,以洞察采用趋势。最新的排名是,JavaScript 仍然位居榜首,其次是 Python、Java、PHP,C#、C++ 和 CSS 并列第五名。与早期版本的排名相比,放在前 20 名的语言中有一半出现了变动。

JavaScript 能稳居榜首,既意外也不意外,毕竟这是一个 Web 互联网的时代。

微软正式干掉了传统版 Edge 浏览器

微软宣布,“我们新的现代浏览器微软 Edge 在一年多前首次亮相,今天可以在数亿台设备上找到它。去年 8 月,我们宣布传统版 Edge 桌面应用支持将于 2021 年 3 月 9 日结束。”

在 3 月份的星期二补丁周期中,微软发布了对传统版 Edge 浏览器的最后一次更新。而在下个月将会发布移除更新,在所有 Windows 10 设备上用 Chromium Edge 来取代传统版 Edge。

虽然当时微软放弃传统版 Edge 浏览器这一决策令人吃惊,但是效果确实出奇的好。不过 Edge 传统版的落幕,还是让人有点淡淡的忧伤。

漏洞赏金计划吸引了更多道德黑客,但有 2/3 是为了好玩

漏洞赏金计划的目标是为道德黑客提供一种手段,在网络犯罪分子利用这些漏洞之前发现并披露这些漏洞。漏洞赏金平台 HackerOne 的《2021 年黑客报告》显示,发现安全漏洞并提交给漏洞赏金项目的道德黑客数量在去年增加了近三分之二。仅在去年,道德黑客就通过向 HackerOne 漏洞赏金计划披露漏洞获得了 4000 万美元的收入,而 2019 年则为 1900 万美元。

虽然发现漏洞在道德黑客行为中起到的经济激励作用:76% 接受调查的人表示他们是为了赚钱,但 85% 参与漏洞赏金计划的人表示他们是为了学习,而三分之二的人是为了好玩。

Linux 基金会推出 sigstore 软件真实性验证服务

这项服务使得软件开发者能够轻松地对各种软件工件进行签名,比如发行文件、容器镜像以及二进制文件。通过将签名材料存储在防篡改的公共日志中,Linux 基金会希望 sigstore 签名服务能够在开源软件开发领域普及开来。

此前很少有开源项目使用加密签名手段,主要原因是软件维护人员在密钥管理、撤销和公钥分配等工作方面遇到了一定的挑战。通常他们将公钥存储在易受黑客攻击的网站上,甚至放置在公共 git 存储库的 README 文件中。但随着 sigstore 公共服务的推出,我们可以使用临时密钥和信任根来规避上述问题(后者源于开放且可审核的公共透明日志)。

公钥是需要公开的,但是确保公开的公钥是可信的才是安全和信任的基石,这项服务可以有效而便捷地为开源软件分发提供安全保障。

世界上最强大的超算“富岳”即将全面投入运行

经过 7 年研制,世界上最快的超级计算机“富岳”在日本正式建成,现在已经可以供研究人员开始使用。其交付工作已于 2020 年 5 月完成,其后一直在对其进行试用。目前,该计算机已全面开放共享使用,日本信息科学与技术研究机构已选定 74 个研究项目,将于下月起实施。

“富岳”已经连续两届蝉联 Top500 榜首,其性能为 442 petaflops,遥遥领先于竞争对手,是榜单上第二名 IBM 的 Summit 的 3 倍,后者的性能为 148.8 petaflops。

超算竞赛极大的推高了计算力对世界的影响,在重要领域极有价值。不过,更重要的是,研发出来的超算能有合适的应用发挥其能力。

哈勃空间望远镜软件出错,进入安全模式

NASA 称,“哈勃太空望远镜因机载软件错误进入安全模式。所有的科学系统看起来都是正常的,哈勃是安全稳定的。”希望能从地面解决软件故障,从而让哈勃望远镜能够在太空正常运行。哈勃已经远远超出了它的计划寿命,其原本设定寿命为 15 年,现在已经运行 30 多年了。

这么远的设备出了问题,真有点鞭长莫及,不知道“重启试试”能不能解决问题?:D

Wave 更名为 MIPS,彻底投奔 RISC-V

2018 年,Wave Computing 收购了 MIPS Technologies,宣布将在 2019 年第一季度发布 core R6 时开源。2019 年初它发起了 MIPS Open Initiative 倡议,但在 2019 年 11 月它终止了这一倡议。2020 年 4 月,Wave 申请破产保护。

2021 年 3 月,Wave 更名为 MIPS,宣布将放弃开发 MIPS 架构,加入 RISC-V 基金会。RISC-V 和 MIPS 都是基于精简指令集(RISC)原则,但今天的 MIPS 公司只是挂了一个名字。

RISC 架构大行其道,这应该不仅仅是 RISC 架构的优势,更多是开源开放的力量。

AMD 考虑推出专用型加密货币挖矿 GPU

今年 2 月,英伟达宣布了专为加密货币挖矿任务而设计的 CMP GPU 。与传统主打显示输出的 GPU 相比,其特点是没有预留任何图形接口。而据报道,AMD 或许也将推出专为加密货币挖矿而设计的 RNDA GPU 。预计它将基于初代 RNDA 架构、拥有 40 组计算单元 / 2560 个流处理器。

看来,挖矿已经是 GPU 厂商的主题之一了,连传统 GPU 厂商都要专门生成挖矿芯片了。