流媒体应用可以伪造你的眼睛看向摄像头

英伟达的流媒体软件 Broadcast 现在有一个选项，可以通过深度伪造让你看起来像在与摄像头进行眼神交流，即使你在现实生活中看着别的地方。该功能可以让“内容创作者拍摄自己时可以阅读他们的笔记或剧本”，而不必直接看向摄像机。

消息来源：The Verge

老王点评：这就是我所需要的功能啊，感觉人工智能有时候也能做一些很有趣的事情。

网售的安卓电视盒被预装了恶意软件

安全专家发现，从亚马逊购买的一个安卓电视盒被预装了持久的、复杂的恶意软件，并被植入其固件。该安卓电视盒配备了全志 T616 处理器，通过亚马逊等网络平台销售。不幸的是，这些基于安卓系统的廉价电视盒设备从制造到全球市场的供应都遵循一条模糊的路线。在许多情况下，这些设备以多个品牌和设备名称出售，没有明确说明它们的来源地。

消息来源：Bleeping Computer

老王点评：就如我们之前报道的，智能电视卖的是用户数据，这些廉价电视盒也是一样的生意。

诺顿密码管理器账户被攻破

Gen Digital 公司正在向客户发送数据泄露通知，告知他们黑客已经成功地在凭证填充攻击中攻破了 Norton 密码管理器账户。该公司称自己的系统没有被破坏，而是用户在其它地方泄露的账户信息遭到了利用。该公司发现攻击者使用他们从暗网购买的用户名和密码对，试图登录诺顿客户账户。调查显示，凭证填充攻击已经成功侵入了数量不详的客户账户，这可能导致其他在线账户的泄露，数字资产的损失，秘密的暴露等等。

消息来源：Bleeping Computer

老王点评：密码管理器账户的主密码采用其它地方使用的账户，你说这是怎么想的？

数据库损坏导致全美停飞航班

周三，美国联邦航空局（FAA）的空中任务通知系统发生严重故障，一度导致全美停飞航班。FAA 初步判断问题根源是一个数据库文件受损，而没有证据表明这是一次网络攻击。周二晚间 FAA 的计算机系统就出现了问题，于是他们在周三凌晨航班最少的时候重启了系统。但在经过 90 分钟的重启之后，该系统的功能没有完全恢复，而备份系统也同样发现存在问题。FAA 于是下达了全美的停飞令，导致了大规模航班延误和机场瘫痪。

消息来源：CNN

老王点评：你真想不到一些非常重要的系统有多破旧。

因员工监控软件显示摸鱼，被勒令向公司返回工资

一名加拿大女子以远程方式从事会计工作，她最初声称自己去年被无故解雇，并要求获得赔偿。但该公司告诉法庭，该员工有 50 多个小时没有从事工作有关的任务。该公司说，在发现该员工分配的工作超出预算和进度后，该公司在其工作笔记本上安装了名为 TimeCampon 的员工追踪软件。该软件可以跟踪文件打开的时间，员工如何使用该文件，并将时间记录为工作时间。该软件可以将工作时间记录与使用笔记本电脑播放电影和电视节目等活动分开。法官因此判决该女子败诉并向公司返回部分工资。

消息来源：《卫报》

老王点评：真是，都不能愉快的摸鱼了。

谷歌将在 Chrome 开发中使用 Rust

谷歌今天宣布，他们将允许 Rust 代码进入 Chromium 代码库。谷歌正在努力将 Rust 工具链引入他们的 Chromium 构建系统，并将允许在 Chrome/Chromium 中使用 Rust 库。在 Chromium 中使用 Rust 可以避免内存安全错误，这将有助于加快开发速度，提高 Chrome/Chromium 浏览器的整体安全性。

消息来源：Phoronix

老王点评：继安卓之后，谷歌又将 Rust 加入到 Chrome 开发中，这将对改善浏览器安全有很大的意义。

OBS Studio 29 是一个令人兴奋的版本，在所有平台上都有关键的改进。

OBS Studio 是最受欢迎的开源屏幕录制和流媒体软件之一。

许多 Linux 用户和内容创作者都在使用它，它有一套相当不错的工具和功能，可以让你录制和串流内容。

它的上一个主要版本发布于 2022 年 9 月，它带来了对苹果芯片的原生支持、更新了用户界面、改进了颜色支持等等。

它的下一个版本，即 v29，似乎有点意思，但对 Linux 用户来说变化不大 ?

OBS Studio 29 的新变化

这个版本有大量的改进和修复；其中一些亮点包括：

• 对 Linux 的媒体键支持
• 新的音频过滤器
• 改进的英伟达视频和音频过滤器
• 更好的编码器支持
• 各种修复和改进

媒体键支持： 你终于可以用键盘上的媒体键来控制 Linux 上的 OBS 的播放或音量了。

新的音频过滤器： OBS Studio 29 具有两个新的音频滤波器，一个向上压缩滤波器和一个 3 波段均衡器滤波器。

改进的英伟达视频和音频过滤器： 对这些过滤器进行了各种改进。

增加了一个新的屏蔽刷新滑块，同时支持时间处理，这应该是为了提供更好的屏蔽质量。

更好的编码器支持：，OBS Studio 29 对几个编码器的支持得到了改善，例如：

• Windows 上的用于 AMD RX7000 系列 的 AV1 编码器。
• Windows 上的用于英特尔 Arc GPU 的 AV1 编码器。
• Windows 上的英特尔 HEVC 编码器。
• macOS 上的原生 HEVC 和 ProRes 编码器。

? 注意，这些编码器只支持 Windows 或 macOS。可悲的是，他们少了对 Linux 的支持。我们希望在 OBS Studio 的未来版本中加入这些功能。

各种修复和改进： 除了上面列出的那些，OBS Studio 29 还有很多其他的变化，例如：

• Websockets 5.1.0
• 回放缓冲区的内存限制现在被限制在已安装的系统内存的 75%，而不是固定在 8GB。
• 支持对 SRT 和 RIST 输出的加密和认证。
• 能够检查和/或静音个别的浏览器底座。
• 在视频捕获的情况下，支持更高的刷新率。

关于更多的技术细节，你可以查看 官方发布说明。

下载 OBS Studio 29

要获得最新的 OBS Studio 29，你可以使用 Flatpak，这是推荐的方法。

你也可以看看其官方下载页面中提到的其他安装方法。

OBS Studio 29

via: https://news.itsfoss.com/obs-studio-29-release/

作者：Sourav Rudra 选题：lkxed 译者：wxy 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

GPT-4 将有 100 万亿参数，与人类大脑神经元数量相当！

OpenAI 发布于 2020 年的 GPT-3 有 1750 亿个参数。根据传闻，即将在 2023 年初发布的 GPT-4 的参数约为 100 万亿。如果将参数比作人类的神经元，这一数量的参数大致相当于人类大脑中存在的神经元连接的数量，而人类实际上并没有使用我们大脑的全部容量。按照 GPT-3 对其前代产品的进步，GPT-4 将在能力、范围和潜力方面与我们目前的 GPT-3 版本的 ChatGPT 相比，可能拥有一个质的飞跃。

消息来源：Impakter

老王点评：我已经无法用想象力来想象 AI 能做到什么了，希望打开的不是潘多拉魔盒吧。

美联邦机构 1/5 的密码在安全审计中被破解

美国内政部最近的一次的安全审计发现，在测试的近 9 万个加密哈希值中，只用了 90 分钟就破解了 16% 的密码，最后有 21% 的账户密码被破解。这些被破解的密码涉及 28 个高价值资产中的 25 个，占比近 90%。破解这些密码只使用了一台价值 15000 美元的设备。值得注意的是，被破解的绝大多数密码都符合密码复杂性要求，该要求规定密码必须至少有 12 个字符，并且至少包含大写、小写、数字和特殊字符等四种字符类型中的三种。

消息来源：Ars Technica

老王点评：传统的“强密码”理论已经不合时宜。多个无关联的单词组成的长密码会更安全一些，最好是使用密码管理器生成随机密码，以及辅助使用多因子认证。

美国原住民要求阿帕奇基金会改名

美国的一个民间组织呼吁 阿帕奇软件基金会 Apache Software Foundation （ASF）改名，以尊重美国原住民，并遵守其自身的行为准则。他们指责 ASF 出于品牌推广的目的盗用原住民文化。该团体对他们所说的阿帕奇部落只存在于过去的历史背景中的说法提出异议。ASF 表示已经知晓此事，但“变化需要时间与成员、董事会和我们的法律团队进行仔细权衡。我们的成员正在探索其他解决方法。”

消息来源：The Register

老王点评：我觉得，要是没有 ASF，可能很多人都不知道阿帕奇部落，我不觉得这是恶意滥用。而且，据我所知，Apache 起名的部分灵感来自于对 NCSA 服务器的修补版。

微软准备向 OpenAI 追投 100 亿美元

OpenAI 开发了聊天机器人原型 ChatGPT 和文本图像创作工具 DALL-E。微软此前已经向 OpenAI 投资了 10 亿美元，如果再追投 100 亿美元，OpenAI 将达到 290 亿美元估值。根据融资条款，一旦 OpenAI 找到方法从 ChatGPT 等产品上赚钱，微软将获得利润的四分之三，直到收回初始投资，之后微软将拥有 OpenAI 的 49% 的股份。

消息来源：路透社

老王点评：这应该是微软近年来不多的最成功的投资之一。

Mastodon 用户活跃度下降三成

在 Twitter 被收购前，Mastodon 有大约 50 万活跃用户。之后，Mastodon 在 11 月份涌入了大量用户，到 12 月初它的活跃用户数达到了 250 万。据 Mastodon 统计，活跃用户数量自高峰期以来已经下降了 30% 以上，并且正在继续缓慢下降，1 月第一周约有 180 万活跃用户。许多从 Twitter 转移到 Mastodon 的用户可能重新回到了 Twitter，但仍然有很多用户留了下来。

消息来源：卫报

老王点评：虽然略有回落，但是 Mastodon 应该还会更好，我在考虑是不是也搭建一个服务器。

苹果应用商店的开发者迄今已赚取了 3200 亿美元

苹果公司今天分享了其订阅业务和全球应用程序商店的最新情况，指出自 2008 年以来，苹果公司已经向应用程序开发人员支付了创纪录的 3200 亿美元。苹果表示，它现在拥有超过 9 亿的苹果服务的付费用户，每周有来自全球 175 个地区的超过 6.5 亿访客访问其应用商店。

消息来源：Tech Crunch

老王点评：无论如何，苹果应用商店开创了一个新的时代。

MasterPlus 将被彻底改造并推出开源版本？听起来不错！

大多数游戏/外设软件套装要么是专有的，要么是没有对 Linux 的官方支持。

因此，我们必须不断寻找开源工具来配置我们的硬件以获得原生功能。

像 Piper、OpenRGB、Solaar 等在这些情况下都很有用。

但是，有时候，即使是这些也是不够的。

幸运的是，酷冷至尊（CoolerMaster） 已经决定发布其 MasterPlus 软件的开源版本，旨在为其散热器和第三方的散热器提供服务。

虽然这并不能保证它可以用在 Linux 系统上，但我们绝对可以期待它。

此举也应该鼓励雷蛇和罗技这样公司考虑制作精简过的开源工具。

让我们看看酷冷至尊打算怎么做。

MasterPlus 开源版本：我们目前所知的情况

酷冷至尊在最近的 CES 2023 活动中透露了他们计划发布新的 MasterPlus 开源版本。感谢来自 Boring Text Reviews 的 Albert 让我们注意到了这一点。

预期会有什么？ 对 MasterPlus 软件进行了全面的重新设计，有一个 API 插件系统，允许非酷冷至尊散热器与之整合。

他们已经澄清，酷冷至尊的独有功能不能配合其他散热器一起工作。因此，诸如检测 AIO 散热器的泄漏或计算 PSU 的效率等，都不能对第三方产品进行跟踪。

相反，该应用程序将只支持读取基本的性能信息，如温度和风扇速度，并能够配置 ARGB 设备。

如果你问我，这总比没有好。 而且，如果你的系统碰巧使用了酷冷至尊的组件，这对你来说是一个令人兴奋的消息！

酷冷至尊还展示了 API 系统的潜在应用，让它与一个照片应用程序挂钩，用它来控制集成在电脑机箱侧面的辅助显示器。

此外，他们还介绍了其软件的全面云整合。但遗憾的是，这部分不会开源。

什么时候？ 我们还没有 MasterPlus 开源的具体发布日期。

但是，如果让我猜，2023 年的某个时候是最好的选择。

? 即使该工具没有被确认可以在 Linux 上工作，对开源工具来说也是一个好的开始，不是吗？你怎么看？

via: https://news.itsfoss.com/coolermaster-open-source-software/

作者：Sourav Rudra 选题：lkxed 译者：wxy 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出