分类 硬核观察 下的文章

谷歌开源了一个键帽形键盘,摇头输入

“键帽”,当然也是一种帽子。谷歌日本公司为那些愿意用头来输入的人设计了一套“键帽”键盘。这个设计是为了推广谷歌的 Gboard 应用程序。在这个“键帽”里有一个 6 轴惯性传感器,可以读取帽子的定位。佩戴者左右转动帽子,每个角度代表一个不同的字符代码。然后,佩戴者可以按下帽子顶部来输入字符。键盘通过蓝牙与设备连接,并支持 USB-C 充电。不过,谷歌并没有生产这款产品,只是制造了原型产品,并开源了其软硬件设计,所以你可以自己 DIY 一个。

消息来源:Ars Technica
老王点评:名副其实的“键帽”,键和帽都有了,所有担心自己颈椎问题的程序员们都需要一顶。?

密码学家悬赏寻找 5 个 NIST 椭圆曲线丢失的种子

NIST 的椭圆曲线是由美国国家安全局(NSA)在 90 年代末提供的散列种子生成的,它为现代密码学提供了大量动力。有传言说,这些种子是某些英语句子的哈希值,但挑选这些种子的 Jerry Solinas 博士于 2023 年初去世,这留下了一个密码学之谜,生成这些哈希值的种子是什么。密码学家 Filippo Valsorda 宣布为破解这五个哈希值提供 12288 美元的赏金!

下面是这五个种子的哈希值:

3045AE6FC8422F64ED579528D38120EAE12196D5
BD71344799D5C7FCDC45B59FA3B9AB8F6A948BC5
C49D360886E704936A6678E1139D26B7819F7E90
A335926AA319A27A1D00896A6773A4827ACDAC73
D09E8800291CB85396CC6717393284AAA0DA64BA
消息来源:Filippo
老王点评:虽然这些种子究竟是什么并不影响这些加密算法的安全性,但是能找到也是一种有趣的事情。

Prada 将为美国国家航空航天局设计新登月服

奢侈时装品牌 Prada 将为美国国家航空航天局 2025 年的登月任务设计宇航服。一位宇航员说,他认为 Prada 的设计经验足以应对这一挑战。有教授称,Prada 在各类复合面料方面拥有丰富的经验,也许真的能够为新太空服的外层做出一些真正的技术贡献。但人们不应该期望看到宇航员穿着佩斯利太空服或任何类似的花哨图案,保持良好的热环境才是真正的关键。

消息来源:BBC
老王点评:或许我觉得还有一个共同点,就是都挺贵的。

回音

  • Linux 基金会的稳定内核维护者 GKH 回应将 LTS 内核的支持期缩短为两年的原因是,“因为事实证明没人用它们”。

美议员建议对 RISC-V 技术实施出口限制

美国参众两院的几名议员以美国国家安全为由敦促美国政府对 RISC-V 相关技术的出口实施限制。议员们担心,中国正在利用美国公司之间的开放合作文化来推动中国半导体产业的发展,这可能会削弱美国目前在芯片领域的领先地位。他们认为,中国正在“滥用 RISC-V 来规避美国在芯片设计所需知识产权方面的主导地位”。总部位于美国加利福尼亚的 RISC-V 初创公司 SiFive 公司说,美国政府对美国公司在 RISC-V 的潜在限制将是一个 “巨大的悲剧”。

消息来源:路透社
老王点评:当年他们曾经考虑过对 Linux 等开源软件也进行限制的,结果你也知道了,这是不可能做到的。

仅有 10% 的人主要将 Python 用于开发系统管理脚本

由 Python 软件基金会和 JetBrains 开展的 2022 年度 Python 开发者调查报告刚刚发布。当被问及 Python 最常用于什么用途时,22% 的人用于 Web 开发,18% 的人用于数据分析,12% 的人用于机器学习,只有 10% 的人用于 DevOps/系统管理/编写自动化脚本。此外,报告显示,93% 的受访者采用了 Python 3,但仍有 7% 的受访者在使用 Python 2。而在上一年度的调查中,这一比例为 5%,略有回升。在受访者中,51% 的人表示他们在工作和个人/教育用途或副业项目中使用 Python,85% 的受访者表示 Python 是他们的主要语言。

消息来源:Info World
老王点评:Python 难道不是运维人员最爱的语言吗?看起来它的用户群体已经发生了很大变化。所以,即便你不是运维,也该学习一下 Python 了。

澳大利亚科学家用《帝国时代》 游戏模拟蚂蚁战争

在澳大利亚各地,已经有 50 种不同的入侵蚂蚁,包括电蚁、火蚁和黄疯蚁,为了消灭它们,已经花费了数亿美元。为了更好地了解本地蚂蚁和外来入侵蚂蚁之间的斗争,澳大利亚国家科学机构的科学家们利用微软的经典电脑游戏《帝国时代》来模拟蚂蚁战争。研究人员称,“蚂蚁是少数几个在战争规模和死亡率方面与人类战争相似的动物物种群体之一。”他们认为该工作有助于开发新的栖息地管理方法,比如在城市化环境中增加灌木丛或更复杂的环境,使竞争的天平重新倾向于本地蚂蚁。

消息来源:ABC
老王点评:所以,我们的文明和战争是不是也是“别神”在玩的《帝国时代》??

OpenAI 正在考虑自己制造 AI 芯片

OpenAI 正在评估潜在收购目标,考虑自己制造 AI 芯片。OpenAI 的聊天机器人 ChatGPT 运行成本昂贵,分析师估计每次查询的成本为 4 美分。如果 ChatGPT 的查询份额达到谷歌的十分之一,那么 OpenAI 早期阶段需要价值 481 亿美元的 GPU,后续运行每年还需要 160 亿美元的芯片。目前 AI 芯片主要依赖于英伟达的芯片,该公司控制着逾八成的市场份额。

消息来源:路透社
老王点评:我觉得无论是芯片昂贵还是计算成本昂贵的问题,都很快会解决,就像计算机普及一样。

联想推出安卓 PC

安卓系统最常用于手持设备。联想与一家名为 Esper 的公司合作,制造出了一种运行安卓的台式一体机:ThinkCentre M70a。Esper 公司专门从事 Android 系统的定制开发,并提供设备管理服务。ThinkCentre M70a 拥有 21 英寸触摸屏,提供从酷睿 i3 到 i9 的英特尔 CPU,支持最大 16GB DDR4 3200MHz 内存和 512GB PCIe SSD。

消息来源:The Register
老王点评:直接运行 Linux 发行版不好吗?

盖蒂图片公司打造尊重版权的人工智能工具

盖蒂图片公司 CEO 称,为了证明人工智能制造商有可能尊重艺术家的版权,盖蒂建立了一个只使用授权数据的人工智能工具。该公司表示,目前他们还没有一种工具,可以在每次生成人工智能图像时评估哪位艺术家应该获得奖励,但他们会采用一种固定的模型,该模型将决定你的内容在训练集中占多大比例,在生成图像中表现如何,然后根据该模型来奖励创作者。之前,盖蒂起诉 Stability AI,指控该公司的图像生成器“稳定扩散”是在 1200 万张盖蒂图片上训练出来的。

消息来源:Ars Technica
老王点评:想法是好的,但是我认为这种做法是徒劳的,或者说是虚假的模型。因为就目前的 AI 研究进展,很难确定哪个被训练的图片真正起到了多少作用。而如果能够定量分析的话,恐怕也不需要从人类创作的素材学习了。

decat:跳上键盘的猫咪清除了数据库

在一次电话会议上,有人分享了这则故事:当技术人员正在检查服务器集群的配置时,他们的猫跳上键盘并删除了它。另外一个人说,“这就是我养狗的原因”。发生此事的部门承认“问题很快被发现,并在四小时内恢复了系统”,但他们没有提到猫,也拒绝评论。所以,这可能是一只薛定谔的猫,既存在,也不存在。

消息来源:The Register
老王点评:继程序员们要 debug 之后,系统运维们也要 decat 了。

苹果考虑并拒绝从谷歌转向 DuckDuckGo

在针对谷歌的反垄断审判的笔录中披露,苹果公司与 DuckDuckGo 就取代谷歌搜索引擎作为苹果 Safari 浏览器私人模式的默认搜索引擎进行了谈判,但最终拒绝了这一想法。DuckDuckGo CEO 说,苹果已经将 DuckDuckGo 的其他几项隐私技术整合到 Safari 中,“除了搜索”。但苹果认为,由于 DuckDuckGo 依靠必应提供搜索信息,因此也可能向微软提供一些用户信息,这让他相信 DuckDuckGo “关于隐私的营销与细节有些不符”。

消息来源:彭博社
老王点评:我觉得关键还是 DDG 不够好用吧?

微软也发布补丁修补 libwebp 漏洞

继苹果和谷歌 修补 了产品中的 libwebp 漏洞后,微软也发布补丁修复了两个流行开源库 libwebp 和 libvpx 中的零日漏洞,这些漏洞影响了微软的多个产品,包括 Skype、Teams 和 Edge 浏览器。但微软拒绝透露其产品是否在野外被利用,也拒绝透露公司是否有能力知道。

消息来源:Tech Crunch
老王点评:为什么到现在 libwebp 上游都不统一发布修复呢?

安卓 14 开源项目发布

谷歌在纽约举行的“谷歌制造”活动上正式发布了安卓 14。与此同时,谷歌还发布了对应的开源项目 AOSP,安卓 14 的源代码已被推送到 AOSP。安卓 14 将于今天开始向 Pixel 设备推出,并在今年晚些时候向更多移动设备推出。安卓 14 带来的一系列升级和更新就不一一赘述了,值得注意的是,此版本支持 OpenJDK 17。

消息来源:Phoronix
老王点评:虽然越来越多的部分被谷歌放在自己的专有部分,但不管怎么说,安卓总是开源的,而且不是“延迟”开源。

Gmail 向电子邮件添加表情符号反应

在 Gmail 中,你现在可以像回复即时消息聊天一样回复电子邮件,在电子邮件上粘贴一个 “?” 的表情符号,而不是回复。就像信息应用一样,现在你的电子邮件下方会出现一排表情符号反应数,对话线索中的其他人可以点击添加到反应数中。电子邮件本身并不支持表情符号反应,这使得该功能成为 Gmail 的专有功能,其它没有使用 Gmail 客户端的人会收到一封包含你的单个表情符号反应的新邮件。目前,这项新功能不适用于企业或学校账户、邮件列表等情形。

消息来源:Ars Technica
老王点评:在不破坏电子邮件协议兼容性的情况下,增加一些创新是好的,但是似乎可以比每个表情符都发一个电子邮件做的更好。

X.Org 被发现新安全漏洞,可追溯到 1988 年

十年前,一位安全研究人员评论说,X.Org 服务器的安全性 “比看起来还要糟糕”,例如 GLX 代码就是 “8 万行恐怖代码”,整个代码库中发现了数百个漏洞。而到了 2023 年,新的 X.Org 安全漏洞还在不断被发现,今天公开的几个漏洞中,有几个最早可追溯到 1988 年的 X11R2 代码。

消息来源:Phoronix
老王点评:88 年时我还没见过电脑。所以,这一堆代码中到底有多少问题,就像沙虫里面的沙子一样,怎么也淘洗不干净。

量子计算机正在重演真空管计算机的历史吗?

20 世纪 40 年代初,第一台真空管计算机投入使用,解决了人类无法解决的问题。这些庞大的机器复杂、特殊,而且普遍不可靠。在许多方面,今天的量子系统与早期的真空管计算机有着惊人的相似之处,它们也是难以置信的昂贵、特殊和不直观。如果量子系统能够像多年前的巨人计算机破解德国密码那样破解现代加密技术,将颠覆建立在现代计算技术之上的世界。量子系统的早期采用者将会获得最大收益,因此各国和各个公司都为量子成为真正竞争威胁的可能性投入了大量资金。不过,目前量子计算机能做的事情,没有一件是经典计算机做不到的,真正的创新将出现在我们用量子算法解决量子问题的时候。

消息来源:The Register
老王点评:从庞大到一个房间放不下的计算机,到如今的计算无处不在,才短短几十年。那么,从现在的量子计算机变成手持量子计算机,需要多少年,会改变多少事情?

Meta 开始裁员元宇宙芯片部门

Meta 公司计划裁掉其面向元宇宙的 Facebook 敏捷硅团队(FAST)员工,该部门约有 600 名员工。FAST 部门的任务是开发定制芯片,为 Meta 的现实实验室部门生产的增强现实和虚拟现实硬件提供动力。

消息来源:路透社
老王点评:元宇宙梦碎,不知道 Meta 还会改名回 Facebook 吗?结合上一条,或许元宇宙真正接管世界时,会是在量子计算普遍可用的时候。

亚马逊利用秘密算法提高价格,获利 10 亿美元

根据美国联邦贸易委员会(FTC)对亚马逊提起的垄断诉讼中被删节的部分内容,亚马逊使用了一种代号为 “尼斯项目” 的算法来测试它能以竞争对手会跟进的方式提高多少价格。该算法帮助亚马逊提高了各购物类别商品的利润,并影响竞争对手提高了价格。如果竞争对手没有将价格提高到亚马逊的水平,该算法就会自动将商品恢复到正常价位。据一位熟悉此事的人士称,亚马逊通过使用该算法获得了超过 10 亿美元的收入。亚马逊在 2019 年停止使用该算法,但原因不明。

消息来源:华尔街日报
老王点评:“算法是无辜的”,错的是经营商业的人和写算法的人?是吗?