分类 新闻 下的文章

MacBook 上的 Asahi Linux 将基于 Fedora Linux

Asahi Linux 旨在将 Linux 移植到使用 M1、M2 等苹果硅芯片的 Mac 电脑上。它最初是基于 Arch Linux 的软件包构建的,采用 Arch Linux ARM,添加了自己的覆盖包资源库,并将所有的集成工作打包到其中。在 Asahi Linux 发布后不久,他们与 Fedora 达成了合作,于 2021 年底启动了 Fedora Asahi 项目。现在他们宣布它的新旗舰发行版将是基于 Fedora Linux 的 Fedora Asahi Remix。Fedora 拥有一个稳定且完整支持的 ARM64 版本,有大量用户。开发者表示选择 Fedora 的原因是能直接与上游合作,快速解决软件包问题。

消息来源:Asahi Linux
老王点评:对于 Asahi Linux 来说是个好的选择,但是我觉得 Fedora 现在的用户似乎没那么多了。

systemd 提供加快重启速度的软重启功能

systemd v254 将在秋季正式发布,在此版本中将带来更快的系统重启速度。只要你不需要重启内核,这项功能就能大大加快系统重启速度。它会关闭所有用户态进程,挂载一个新的根文件系统,在其中启动一个新的 systemd 实例,然后移交控制权。这类似于在 Windows 8 中就出现的 Windows 快速启动,其实就是某种休眠机制。当然,这不只是一个方便的功能,可能还存在一些问题,比如在双引导环境中。除此以外,这个版本的 systemd 也是最后一个能与分割的 /usr 树协同工作的版本,以及放弃了对 System V 启动脚本的有限支持。

消息来源:The Register
老王点评:systemd 已经蚕食了 Linux 操作系统越来越多的功能,而且这一过程还在继续。就像温水煮青蛙一样,我们已经被迫接受一个 systemdOS 了。

跨国自动诈骗电话公司被处罚 3 亿美元

这家电话推销跨国企业有十多个名字,它实施了一项复杂的计划,旨在以虚假和误导性的汽车保修销售为名,促进汽车服务合同的销售。他们至少拨打了 50 亿次这样的电话,这些电话无法识别来电者身份、不遵守呼叫同意法律(如“请勿来电名单”)、不提供回拨号码和伪造区号。美国联邦通信委员会(FCC)追踪并终止了该公司的运营,给司法部门的罚没金额建议达到了创纪录的 3 亿美元。但这笔钱能否支付以及何时支付,是个问题。在 FCC “采取行动后,汽车保修电话的数量下降了 99%”。

消息来源:Tech Crunch
老王点评:说到底,这种自动电话诈骗还是有相关利益行业在为其提供掩护,所以才屡禁不绝。尤其是 AI 发展之后,可能会更加变本加厉。

ChromeOS 将分离浏览器和操作系统

现在的 ChromeOS 的系统用户界面和浏览器是同一个二进制程序,谷歌的一个已经进行了两年的项目将把它们分开,并很快将向大众推出。该项目名为 “Lacros”,这将把 ChromeOS 的 Linux 操作系统从 Chrome 浏览器中分离出来,让谷歌可以独立更新每个部分。此举的一个意图是加入更多对 Wayland 的支持。ChromeOS 此前使用的是谷歌自己开发的图形栈 Freon,而 Wayland 已经在包括安卓在内的 Linux 系统和应用中得到了广泛使用,它将作为 ChromeOS 的原生图形栈使用。分开后,谷歌也将无需为 ChromeOS 定制 Chrome,可以直接使用 Chrome 的 Linux 版本。

消息来源:Ars Technica
老王点评:那为什么当年要合在一起,用自己的一个图形栈?秀技术吗?

40% 基于 Arm 的服务器部署在中国

虽然绝大多数服务器仍在使用 AMD 和英特尔的 x86 芯片,但这些芯片都是美国公司生产的,由于美国的贸易限制,中国公司越来越难获得先进的芯片。相比之下,Arm 架构可以获得全球芯片制造商的许可。最新数据显示,全球近 10% 的服务器采用了 Arm 处理器,其中 40% 位于中国。此外,Canalys CEO 去年指出,99% 的智能手机、97% 的平板电脑和 9% 的个人电脑都使用了 Arm 芯片,并声称 16% 的公共云已经基于 Arm。他预测,到 2026 年,50% 出售给公共云的 CPU 将基于 ARM,而不是 x86。

消息来源:The Register
老王点评:Arm 真是异军突起,但是我还是更看好 RISC-V。

Meta 开源从文本中创建音乐的人工智能工具

Meta 公司周三开源了名为 AudioCraft 的人工智能工具,它将帮助用户根据文本提示创建音乐和音频。该人工智能工具可用于音乐、声音、压缩和生成。Meta 说,它使用了该公司拥有的和特别授权的音乐进行了训练。不像通过文本创建图像的人工智能工具,生成音乐的工具进展相对滞后。Meta 说,“有一些工作已经完成,但非常复杂,而且不是很开放,所以人们不能轻松使用。”AudioCraft 以 MIT 许可证发布,Meta 希望“为更广泛的社区做出贡献,为音频和音乐实验提供可访问的工具。”

消息来源:Ars Technica
老王点评:所以,以后音乐也不需要专业人员制作了么?

仅 100KB 大小,只需 4 分钟训练的人工智能图像生成器

英伟达最新发表的论文披露了一种名为 Perfusion 的全新文本到图像的个性化创新方法。它并不像竞争对手那样是一款价值百万美元的超重量级模型。Perfusion 的大小仅为 100KB,训练时间为 4 分钟,在保持个性化概念身份的同时,还能在描绘个性化概念方面实现极大的创造灵活性。尽管它的体积很小,在某些方面,它却能超越领先的人工智能艺术生成器,如 Stable Diffusion 和 MidJourney。Perfusion 的主要新创意称为 “关键锁定”,这有助于避免过度拟合。英伟达目前只提交了研究论文,并承诺将很快发布代码。

消息来源:Decrypt
老王点评:真是令人吃惊的 AI 技术进展!似乎一夜之间,原本我们认为不可能做到的事情,都纷纷突破了限制出现了。

最高产的 Alpine Linux 打包者离开该项目

Alpine Linux 在容器和嵌入式领域得到了广泛应用,但令人遗憾的是,该 Linux 发行版软件包的最高产的维护者已决定离开。psykose 是过去一年中每个作者提交次数最多的人,她决定不再维护自己的软件包。她在过去一年中提交了 13,894 次,相比之下,第二多产的软件包维护者只有 2,053 次提交,而去年全年总提交次数是 26.8k。两天前,她最近提交的所有 alpinelinux/aports 都是在删除她负责的软件包。

消息来源:Phoronix
老王点评:她可能太累了。

Linus Torvalds 让大家禁用愚蠢的 AMD CPU 功能

Linus Torvalds 对最近困扰内核的 AMD fTPM 硬件随机数生成器问题感到沮丧,并表示希望禁用它。由 AMD fTPM 硬件随机数生成器引起的卡顿问题最初影响了 Windows 用户,但后来发现也影响了 Linux。修复程序已经上传到上游,并被移植到早期内核中,但一些与其相关的问题仍然令人头疼,一些用户仍在报告卡顿问题。Torvalds 在邮件列表上发表了自己的看法:“让我们禁用愚蠢的 fTPM 硬件随机数生成器吧”。

消息来源:Phoronix
老王点评:最初 AMD CPU 让 Torvalds 非常满意,但是现在一系列的不作为,让他终于忍不住发飙了。希望 AMD 能感受到 Torvalds 的怒火,尽快解决吧。

谁在为 NSO 间谍工具买单?FBI 发现是它自己

今年早些时候的一项调查发现,美国政府使用了以色列黑客公司 NSO 生产的间谍软件。现在,在联邦调查局(FBI)对谁在使用这项技术进行调查后,该部门发现了一个令人困惑的答案:它自己。FBI 在 4 月底发现 Riva 网络公司代表它使用间谍工具后,与 Riva 终止了合同。FBI 称它是在不知情的情况下使用了该工具。几天前,美国政府将 NSO 列入商务部黑名单,禁止美国公司与该公司开展业务。

消息来源:纽约时报
老王点评:查来查去,原来是自己。?

安卓的已知安全漏洞和 0day 一样危险

0day 漏洞是指没有被公开的漏洞。2022 年发现了 41 个正被利用的 0day,低于 2021 年的 69 个,但高于 2015 年以来的其它年份。谷歌称,安卓生态系统的一大问题是补丁更新不及时,OEM 厂商不能及时向用户推送安全更新,导致的结果是已知安全漏洞和 0day 漏洞的严重性相差无几,不需要 0day,攻击者使用已知漏洞漏洞就能实现成功入侵。

消息来源:谷歌
老王点评:并不是未知的漏洞最可怕,反而是已知漏洞更容易被利用。

YouTube 现在用人工智能生成的声音为视频配音

在 6 月底举行的 VidCon 大会上,YouTube 宣布了 Aloud 试点项目。该工具首先会生成视频音频的转录,创作者可以对其进行编辑,然后再选择自己喜欢的语言和合成语音风格。配音只需几分钟即可生成。Aloud 目前可以将视频配音成英语、西班牙语和葡萄牙语,并还将推出更多语言。

消息来源:Rest Of World
老王点评:就像人脸识别一样,以后 AI 会参与到越来越多的地方。

7 月 23 日下午,由 Linux 中国主办,龙蜥社区联合主办,奇虎 360、图灵社区、Slash Data 支持的 LLUG 2023 上海场活动在上海市 360 大厦成功举办。

本次活动分为主题演讲和闪电演讲,来自技术社区、龙蜥社区和 Linux 中国的社区的分享者分享了自己的实践,现场的观众也在闪电演讲环节积极分享,大家热情交流。

现场爱好者听分享

腾讯云 TVP 肖力老师分享了他自己的成长路径,以及对于 Linux 新手们的建议,帮助大家理解云计算到底是什么以及如何更好的了解、使用云计算;龙蜥社区运营委员蔡佳丽则分享了龙蜥技术认证背后的设计理念和心得,并分享了目前龙蜥技术认证的具体情况;Linux 中国的技术组组长 Bestony 正式发布了 LCTT.Tools ,并进行了现场的演示,邀请更多社区爱好者参与并体验该工具。Linux 中国的创始人老王则远程分享了作为新手,如何更加高效的参与开源。

肖力老师的现场分享

龙蜥社区运营委员蔡佳丽分享龙蜥社区技术认证

老王分享如何高效的参与开源

除了主题演讲之外,来自现场爱好者的闪电演讲的分享,也赢得了满堂喝彩,胡张治同学分享了他自己从一个 Linux 小白逐渐成长为 ArchLinuxCN 的维护者的经历,并介绍他自己对于不同发行版的看法;来自大连的孙捂饭同学,则介绍了自己作为一个传统的运维工程师,对于 LLUG 线下活动的感想和体验;李轲韡介绍自己作为一个从事 Linux 发行版工作的软件公司,是如何看待 Anolis OS 的,帮助大家从一个从业者的视角,理解 Anolis OS 的价值;李伟光(a.k.a.地瓜)现场安利了一波 NeoVim,让大家知道了 Vim 的一个有趣的发行版。

胡张治分享自己从 GNU/Linux 小白到 ArchLinuxCN 贡献者的旅程

李伟光现场介绍 neovim 的使用

PPT 及视频下载

LLUG 的创办希望帮助 Linux 社区当中的每一个人都可以充分的交流经验和心得,所以我们也将本次活动的视频以及演示文稿开放出来,供大家查看。视频托管在 Bilibili,PPT 文稿则托管在 Github 的 Linux-CN/LLUG-Shares 仓库中,供大家下载。

本次活动的 PPT 及视频的汇总在这里,方便大家下载和在线查看。

类型活动主题主讲人PPT在线视频
主题演讲浅谈云计算架构设计肖力下载地址bilibili
主题演讲龙蜥技术认证介绍蔡佳丽下载地址bilibili
主题演讲高效开源(个人篇)wxy下载地址暂缺(准备重新录制),文字稿
主题演讲LCTT Tools Releasebestony下载地址bilibili
闪电演讲从 GNULinux 小白到 archlinuxcn 维护者胡张治bilibili
闪电演讲技术,以人为本。沟通,无处不在孙捂饭bilibili
闪电演讲Neovim的简单介绍李伟光bilibili
闪电演讲浅谈龙蜥系统在千寻的应用和思考李轲韡bilibili

关于深圳,你想聊点什么?

北京、上海,下一步,LLUG 将在 8 月份,来到鹏城深圳,和深圳的爱好者们,一起交流。如果你感兴趣,来到 LLUG 现场分享你和 Linux 的故事,欢迎扫描下方二维码,提交你的分享议题~

议题提交

(题图:MJ/2f6c9c25-86df-48c8-9268-7dd187cbe649)

GNOME 正在开发新的马赛克窗口管理系统

GNOME 希望能有更强大的窗口管理系统,除了经典的浮动堆叠模式和平铺模式外,他们设计了一种新的马赛克模式作为默认模式,它结合了平铺和浮动的优点。(不是你想的那个“马赛克”?)当你打开一个窗口,它就会以最适合应用程序的大小在屏幕中央打开。当你打开更多窗口时,现有的窗口会移到一边,为新窗口腾出空间。如果新窗口不合适,例如,因为它想最大化,它就会移动到自己的工作区。如果窗口布局接近填满屏幕,窗口就会自动平铺。但要想让每个人都满意新的窗口管理器,他们必须进行大量的用户研究,并测试无数种方案,可以想象,这可能需要数月甚至数年的时间。

消息来源:GNOME
老王点评:GNOME 和 KDE 不缺乏创新,并不只是抄袭 Windows 和 macOS,甚至反过来被抄袭。Linux 上的桌面环境缺乏的是精细打磨。

目前仍有 10,000 台大型机在使用

大型计算机通常被视为像恐龙一样古老的机器,但是,专门用于处理海量数据的大型机在今天仍然非常重要。据估计,目前仍在使用的大型机有一万台。世界上最大的公司几乎都在使用它们,其中包括三分之二的《财富》500 强公司。而这些大型机大多来自 IBM。今天的大型机可以拥有多达 240 个服务器级 CPU、40TB 的纠错 RAM 和多 PB 的冗余闪存二级存储。

消息来源:Ars Technica
老王点评:一方面,云计算并没有那么可靠,另外一方面,旧的信息基础设施很难迁移,或者说,不敢迁移。

抗量子加密技术还需要数年

能够破解公钥加密的量子计算机可能还需要几年时间。不幸的是,支持抗量子加密技术的产品也是如此。NIST 上周宣布的第二轮后量子算法评估预计将耗时数年,而 FIPS 产品验证流程也有后顾之忧。新标准一般需要 4 到 6 年的时间,供应商才能开发出执行该标准的专用集成电路,然后,供应商还需要时间来验证产品。由于现在窃取的加密数据可以在稍后解密,因此“现在收获,稍后解密”攻击的可能性“是一个已经存在的量子计算安全问题”。

消息来源:E-Security Planet
老王点评:如果不能在量子计算机真正发挥作用之前就部署好抗量子加密算法,那几乎可以肯定会面临大量的泄密事件,世界的真相也将更早揭晓。