AI 能通过 X 射线成像识别人的种族

MIT 和哈佛医学院的研究人员们意外的发现，经过训练读取 X 射线成像结果和 CT 扫描结果的人工智能程序可以以 90% 的准确率预测一个人的种族，判断一个人是黑人、白人还是黄种人。但有趣的是，进行这项研究的科学家表示他们不知道计算机是如何做到的。

消息来源：bostonglobe

老王点评：这就是现在的人工智能黑盒的可怕之处，你知道它能做到，但你不知道它怎么能做到。

研究人员设计出 iPhone 关闭时仍能运行的恶意软件

iPhone 在关闭时并没有完全关机。设备内部的芯片继续在低功耗模式下运行，因此可用 “Find My” 功能定位丢失或被盗的设备，或者在电池耗尽后使用信用卡和车钥匙。现在研究人员设计出了一种方法，滥用这种永远开机的机制来运行恶意软件，即使 iPhone 关机了，恶意软件仍然可以保持激活。这是因为 iPhone 的蓝牙芯片没有对运行的固件进行数字签名的机制，甚至也没有进行加密。

消息来源：arstechnica

老王点评：虽然这个漏洞单独利用价值不大，不过要是用来带到某些需要关闭电子设备的场所，可能就容易绕开防范了。

英伟达显卡的挖矿限制被破解，但游戏玩家无需担心

之前我们报道过，NiceHash 终于打破了英伟达显卡的挖矿限制。显卡的价格一直在暴跌，但似乎没有大的矿场大量买入被解除了挖矿限制的显卡。这是因为考虑到目前的盈利能力，即使是 3080 Ti 也才每天 3.5 美元左右的收入，仍需要近一年的时间才能实现收支平衡。而原计划在今年 6 月，后又延期的以太坊从 POW 共识转向 POS 共识的迁移计划，让现在大量买入 POW 挖矿使用的显卡显然不明智。

消息来源：tomshardware

老王点评：说到底，显卡厂商的限制治标不治本，区块链网络抛弃 POW 才是釜底抽薪。但是我对 POS 是否是区块链网络的未来表示怀疑，因为没有没有任何成功的 POS 前例。

微软一直在为 Azure 云使用一个基于 Debian 的 Linux 发行版。我们开始揭开它的面纱了！

微软在其大量的项目中利用了 Linux。近年来，你一定读过很多关于 WSL（或 WSL2）和微软制作的 Linux 发行版（即 CBL Mariner）的消息。

CBL 是 “共用基础 LinuxCommon Base Linux”的缩写。

甚至在 Windows 11 上，微软也在不断地改进 WSL 的体验。

虽然 CBL Mariner 被用来支持 WSLg（WSL 2 的 GUI 部分）和 Azure，但最近一些媒体（ZDNet）报道发现了微软内部使用的另一个 Linux 发行版。

微软肯定喜欢 Linux，对吗？

CBL-Delridge：一个基于 Debian 的 Linux 发行版

微软维护着一个基于 Debian 的发行版，它被用来支持 Azure 的“ 云端外壳 Cloud Shell ”。它的名字是 “CBL-Delridge”。

感谢 Hayden Barnes，他是 SUSE 公司负责 Windows 容器的高级工程经理。

在他 2022 年 2 月的一篇 旧博文 中，他透露了关于它的更多细节，并帮助你构建它以在需要时将其导入 WSL。

与从头构建的 CBL-Mariner 不同，CBL-Delridge（CBL-D）是基于 Debian 10（Buster）的。

看到 Debian 在这里受到青睐并不奇怪，即使是 谷歌也为其内部的 Linux 发行版 gLinux 抛弃了 Ubuntu 而选择了 Debian。

有趣的是，微软在 2020 年发布了这个供内部使用的发行版（根据 Hayden 维护的 微软的开源举措的非官方时间表），而我们在 2022 年才知道了它。

CBL-Delridge 也采用了同样的版本号 10（巧合），代号为 “Quinault”。解析一下这个名字，ZDNet 指出，Delridge 是西雅图西部的一个区，而 Quinault 指的是华盛顿州奥林匹克国家公园的一个山谷。

构建 CBL-Delridge

与普通的 Linux 发行版不同，你找不到它的可以公开下载的镜像文件。

考虑到 CBL-D 的 APT 软件包库是公开的，如果你出于任何需求想测试它，你可以构建你的 CBL-D 镜像。

你也可以把它导入 WSL 中。Hayden 的博文 解释了如何使用 debootstrap 来开始构建镜像，然后将其导入 WSL。

请注意，CBL-D 并不完全是 Debian 的替代品。所以，你可能无法找到所有你喜欢的软件包。要了解更多的信息，你可以浏览 Hayden 的博文。

你对微软的内部使用的 Linux 发行版有什么看法？你试过其中一个吗？请在评论中告诉我你的想法。

via: https://news.itsfoss.com/microsoft-debian-distro/

作者：Ankush Das 选题：lkxed 译者：wxy 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

微软：“IE 被黑了这么多年”

微软宣布 IE 将于 6 月 16 日正式退役，Edge 浏览器的官方微博送上告别微博，“终于，被黑了这么多年，IE 要正式跟大家说再见啦。IE 27 年的旅程，从今以后，这条路由 Edge 替 IE 继续走下去。”IE 浏览器是微软在 1995 年 8 月伴随 Windows 95 推出的。在推出三年后，IE 成为全球市场份额第一的浏览器，在 2003 占据了全球市场高达 95% 的份额。

不过，虽然退役了 ，但对于那些死抱着 IE 不放手的网站，Edge 继续提供了 IE 模式，该模式至少会支持到 2029 年。此外，出于企业需求，Windows 10 LTSC（长期服务版）也将继续保留 IE 浏览器。

消息来源：微博

老王点评：我觉得，真不是大家黑你，是你本身就是黑的呀。不过，大家也别高兴的太早，还是有大把的公共网站继续赖在 IE 上。

Python 的速度将提升一倍

去年，微软资助了 Python 软件基金会的 Faster CPython 项目，旨在使 Python 的速度比目前稳定的 3.10 系列快一倍。现在，该项目公布了更多的结果，将 3.11 beta 预览版与 3.10 的几十项性能指标进行了比较，显示 3.11 总体上比 3.10 快 1.25 倍。该项目负责人说，“Python 被普遍认为是慢的。虽然 Python 永远不会达到像 C、Fortran 甚至 Java 这样的低级语言的性能，但我们希望它能与脚本语言的快速实现相竞争，比如 Javascript 的 V8 或 lua 的 luajit。”

消息来源：ZDNet

老王点评：微软真是做了一件大好事，久被诟病的 Python 速度问题，居然就这样提高了一倍！

微软还有第二个内部使用的 Linux 发行版

我们知道，微软有一个内部使用的 Linux 发行版，CBL-Mariner，它刚刚发布了 2.0。现在有人发现微软在发布 CBL-Mariner 同一年，还发布了一个名为 CBL-Delridge（或 CBL-D）的 Linux 发行版。两者之间的主要区别是：Delridge 是一个定制的 Debian 衍生版，而 Mariner 是一个定制的 LFS 风格的发行版。Azure Cloud Shell 就建立在 CBL-D 之上，它提供了一套打包在容器中的云管理工具。

消息来源：ZDNet

老王点评：微软现在是真正践行了“拿来主义”，但凡好的，都拿来。

美国国家安全局表示美国新加密标准没有后门

美国政府正在制定新一代的加密标准，设计能抵御量子计算机。美国国家安全局（NSA）参与了新加密标准制定，它表示自己也无法绕过新标准，NSA 网络安全总监罗布•乔伊斯坚称“新标准没有后门”。“后门”在技术上指的是可以让人利用一个故意的、隐藏的缺陷来破解加密。此前 NSA 最为熟知的行为是它开发的椭圆曲线伪随机数生成器被认为含有后门。该算法一度在加密通讯领域使用广泛，在曝光之后被移除。

消息来源：彭博社

老王点评：问题是，NSA 自己信吗？

一些社交平台倡议粉丝可迁移

一些社交媒体平台方面的初创公司发起了一个名为“我的朋友我的数据”（MFMD）联盟，“致力于推动科技巨头采用一个新的全行业标准，允许用户将他们的粉丝从一个应用程序转移到另一个。”这些倡议的社交媒体平台总共获得了超过 1 亿美元的风险投资，累计下载量数千万。他们呼吁 Meta、TikTok、Snap、Twitter 等加入他们的行动。

消息来源：MSN

老王点评：虽然这是与虎谋皮，不过至少他们认为账户、数据和个人关系是属于用户自己的，不像某些社交媒体声称的，“账号是平台的，用户并不拥有”。你怎么看？

CentOS 继任者 Rocky Linux 获得 A 轮 2600 万美元融资

去年，红帽公司决定停止支持 CentOS 8 后，CentOS 的创始人之一格雷格•库泽启动了 Rocky Linux 项目，并成立了基金会。现在，Rocky Linux 镜像每个月通常被下载 25 万次，两个月内，有多达一万名开发者和贡献者参与该项目。并且，Rocky Linux 也得到了 Linux 稳定版内核的维护者格雷格•克洛赫-哈特曼（GKH）的“祝福”，其负责领导 Rocky Linux 内核 SIG。

消息来源：zdnet

老王点评：Rocky Linux 发展的不错，相比之下，国内的几个同类友商还只是在国内内卷。

RHEL 9 是使用 CentOS Stream 构建的最新升级版。这也是其在 IBM 旗下发布的第一个主要版本。

红帽企业 Linux（RHEL）无疑是开源企业生态系统中的一个重要角色。

可能你记得，IBM 在 2019 年以 340 亿美元收购了红帽公司。因此，可以说，RHEL 8 是它被收购前的最后一个主要版本。

多年来，RHEL 8 已经有了几次更新。

最后，红帽宣布发布了 RHEL 9，作为为企业 IT 基础设施提供动力的下一代升级版本。

在这里，让我重点介绍一下该版本的主要新增功能。

RHEL 9 的新变化

请注意，该平台将在未来几周内普遍提供。但是，既然已经正式宣布，应该不会花很长时间。

如果你是一个 Linux 桌面用户，也不关心云创新，你会发现有许多技术术语。你需要参考红帽的官方文档来了解它们。

如果你已经在使用 CentOS Stream，你可能对 RHEL 9 的升级有一定的了解。

是的，RHEL 9 是第一个由 CentOS Stream 构建的生产版本。

根据 新闻稿，新版本的重点是两个不同的功能：

• 全面的边缘计算管理，以服务的形式交付，以更大的控制和安全功能来监督和扩展远程部署，包括零接触的配给，系统健康的可视性，以及更灵敏的漏洞缓解，所有这些都来自一个单一的界面。
• 通过 Podman（RHEL 的集成容器管理技术）自动回滚容器，它可以自动检测新更新后的容器是否无法启动，然后将容器回滚到以前的工作版本。

其他主要亮点包括：

• 一个新的镜像构建器服务。
• 与 AWS Graviton 处理器的整合。
• 针对 Spectre 和 Meltdown 等硬件级安全漏洞的改进。
• 引入一个新的完整性测量架构。
• WireGuard VPN 技术（无支持的技术预览）。
• 改进了自动化。
• Python 3.9
• Node.js 16
• Linux 内核 5.14

你可以参考 RHEL 9 测试版发布说明 以了解更多关于该版本的信息。

总结

虽然该版本可能不具有最新和最伟大的技术，但这些更新特性和功能应该有助于为较新的 IT 需求提供增强的支持。

最新版本应该在未来几周内通过红帽客户门户和云供应商市场提供。如果你不了解，可以在 官方网站 上查看这个 Linux 平台的定价。

当然，你也可以通过 红帽开发者计划 免费在一些系统上测试它。

via: https://news.itsfoss.com/rhel-9-release/

作者：Ankush Das 选题：lkxed 译者：wxy 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

保护开源软件需要多少钱？OpenSSF 称 1.5 亿美元

在华盛顿特区刚刚举行的第二届开源软件安全峰会上，OpenSSF 宣布了一项雄心勃勃、多管齐下的计划，有 10 个关键目标，以更好地保护整个开源软件生态系统。OpenSSF 估计，其计划在两年内将需要约 1.5 亿美元的资金，目前成员已经认捐了 3000 万美元。

消息来源：venturebeat

老王点评：确实，开源软件有一些历史问题需要专门投入人力和资金解决夯实一下。真要是花了这么多钱能解决大部分主要问题，也是好的。

DeepMind 的最新人工智能可以执行 600 多项任务

DeepMind 本周发布了一个名为 Gato 的“通用”人工智能系统，一个可以被教导执行许多不同类型任务的系统。研究人员训练 Gato 完成了 604 项任务，包括给图像加标题，进行对话，用真正的机器人手臂堆积积木，以及玩雅达利游戏等等。Gato 不一定总是能很好地完成这些任务，DeepMind 称，Gato 在一半以上的时间里表现得比专家好。Gato 的参数比 GPT-3 的 1700 亿个参数要小几个数量级，只有 12 亿个。

消息来源：techcrunch

老王点评：虽然距离通用人工智能还有一定距离，在理解和学习人类所能完成的任何任务的能力方面还远远不够，但是也是很可喜的进步了。

谷歌发布 Flutter 3

谷歌在几年前创建了 Flutter，目的是做一个跨平台的软件框架。Flutter 可以为安卓、iOS 构建应用程序，而且都来自同一个共享的代码库。Flutter 在今年 2 月份为 Windows 平台提供了稳定支持，但 macOS 和 Linux 仍然只处于测试阶段。在今年的谷歌 I/O 大会上宣布的 Flutter 3，对 macOS 和 Linux 的应用构建也提供了稳定支持。对 Linux 的支持是与 Canonical 合作提供的，Canonical 已经用 Flutter 开发了一些关键应用，包括软件安装和固件更新。

消息来源：xda

老王点评：正如谷歌注意到的，跨平台不仅仅是生成各个平台的二进制，更重要的是，要符合各个平台的体验。