硬核观察 #1195 特斯拉开源其跑车的所有设计和工程资源
1 特斯拉开源其跑车的所有设计和工程资源马斯克宣布，特斯拉开源了原版 Roadster 跑车的所有设计和工程文件，这包括从用户手册到电路和连接器的所有内容。这是特斯拉 15 年前的第一个项目，这辆跑车基本上是特斯拉的一次筹款活动。当时特斯拉正在努力维持公司的运营，它的开发几乎使特斯拉公司破产。消息来源：Tesla Rati老王点评：虽然是最初版的跑车设计文件，但是特斯拉是真的开源啊。2 ChatGPT 生成虚假数据集以支持科学假说在一篇论文中，作者使用了 GPT-4 与高级数据分析（ADA），后者是一种结合了 Python 编程语言的模型，可以执行统计分析并创建数据可视化。研究人员利用 AI 生成了数据集去对比两种手术程序的结果，错误的表明一种手术优于另一种手术。论文合著者称，“我们的研究目的是要强调，在几分钟内，你就可以创建一个没有真实原始数据支持的数据集，而且与现有的证据相比，它还可以导致相反的结论。”消息来源：《自然》老王点评：AI 生成论文还不算可怕，关键它还生成了难以分辨的数据集。以后难道世界都会真假难辨吗？3 Cloudflare 屏蔽其以太坊网关上的滥用内容Cloudflare 是一家内容中立的互联网基础设施服务公司，但在某些情况下，它必须回应 DMCA 传票和对托管内容的移除请求。该公司不会在以太坊网络上存储任何内容，也不能删除任何内容。不过，它可以通过其服务阻止访问，禁止通过其运营的以太坊网关访问特定的数字货币地址。这同样也适用于去中心化的 IPFS 网络的网关。消息来源：Torrent Freak老王点评：区块链网络是去中心化的，但是总要通过中心化的互联网去访问。
硬核观察 #803 埃隆·马斯克已收购推特，并赶走了原 CEO、CFO
埃隆·马斯克已收购推特，并赶走了原 CEO、CFO周四，经过几个月的法律纠纷后，埃隆·马斯克捧着一个水槽进入了推特总部大楼。除了原 CEO、CFO 之外，总法律顾问、首席客户官等高管也被辞退，有消息称，有的高管是被保安带出去的。不过，这些高管都是拿着巨额补偿走的。马斯克曾谈到利用推特创建一个类似微信的超级应用 “X 应用”。消息来源：The Verge老王点评：手腕高超的一个装成疯子的天才。谷歌推出以太坊节点云服务谷歌云区块链节点引擎将是一个“完全管理的节点托管服务，可以最大限度地减少对节点操作的需求”，这意味着谷歌云将负责监控节点活动，并在停机后重新启动它们。谷歌的宣布标志着技术巨头对区块链和 Web3 项目给予了越来越多的关注。消息来源：谷歌老王点评：这对于区块链的发展是件好事。苹果公司在开发者的强烈抗议下暂停了应用商店的赌博广告周二，苹果公司宣布在其应用商店中投放更多的广告，这包括在应用程序的页面上宣传其它应用程序。开发者发现在他们的应用程序下有很多不当的广告，比如一个老虎机应用被放在赌博成瘾康复应用旁边做广告，还有一些例子是其他博彩应用被放在针对儿童的应用页面上做广告，成人视频聊天应用出现在苹果图书页面，约会应用被放在旨在改善现有关系的应用下面。在受到大量批评之后，苹果已经“暂停了应用商店产品页面上与赌博和其他一些类别有关的广告”。消息来源：The Verge老王点评：看来苹果在广告投放方面还需要学习一下。
Linus Torvalds 称他不是工作狂，格雷才是在 LPC 2022 上，Linux 创始人 Linus Torvalds 谈到了工作。他说他不是工作狂，在参加这次会议前花了六天时间在玩潜水。他说，他可以一年又一年在内核上工作是因为他可以短时间离开放松下，最筋疲力尽的时候通常是合并开始时，而 Linux 内核社区真正的工作狂是稳定版内核维护者 GKH（格雷），每周都不停的工作。他也介绍了外出旅行时的装备，他使用一台 M2 MacBook Air 笔电，运行 Fedora Workstation 36。Fedora 还没有支持 ARM-64 M2 处理器的版本，他自己动手让 Fedora 36 能运行在 M2 上，这个版本不完美，不支持 3D 图形，Chrome 也不支持。消息来源：ZDNet老王点评：一个可以坚持 30 年的不是工作狂的工作狂。以太坊合并完成，为全球电力节省了 0.2%2022 年 9 月 15 日，以太坊准备了 8 年之久的从 PoW 切换到 PoS 顺利完成。此次合并只是对以太坊进行一系列升级的第一步，而接下来还将实施另外四个开发阶段。最终目的是让以太坊的扩展性更好、速度更快、使用成本更低。据报告，此前以太坊网络每年消耗约 2300 万兆瓦时的能源，合并后，可将以太坊的二氧化碳排放总量减少 99.992%。Vitalik 称，这降低了全球电力消耗 0.2%。不过，显然相当多的以太坊矿工转移到了继续采用 PoW 的 ETC 网络上了。消息来源：CCRI老王点评：合并是成功了，未来是不是成功不好说。Cloudflare 放弃 Nginx 代理服务器长期以来，Cloudflare 都依赖于 Nginx 作为其 HTTP 代理堆栈的一部分。但现在，其已替换为由 Rust 编写的自研 Pingora 软件。该公司宣称，Pingora 每日可处理超过一万亿次请求。在提供更高性能的同时，CPU 和内存资源的开销还仅为旧方案的三分之一。不过，Pingora 尚未开源 —— 尽管 Cloudflare 表示其正在制定计划。消息来源：Phoronix老王点评：当年掀翻了 Apache 的 Nginx ，终有一天也会被其它的 Web 服务器掀翻。
硬核观察 #584 以太坊创始人说，加密货币的目标不是用百万美元的猴子图片玩游戏
以太坊创始人说，加密货币的目标不是用百万美元的猴子图片玩游戏最近，在接受《时代》杂志 采访 时，以太坊创始人 Vitalik Buterin 说，“加密货币存在越来越多的危险，包括过度渴望的投资者和飙升的交易费用。”他对无聊猿游艇俱乐部等热门 NFT 进行了明显的抨击，“危险的是你有这些 300 万美元的猴子，它变成了一种不同的赌博”，他认为，“最终加密货币的目标不是用百万美元的猴子图片玩游戏，而是做在现实世界中完成有意义的事情”。老王点评：虽然 V 神很清醒，但是以太坊上的很多人其实都是为了钱来的。Lapsus$ 黑客泄露了 37GB 的微软产品源代码曾经高调披露入侵了英伟达、LG 的黑客组织 Lapsus$ 又 宣称入侵 了微软内部的 Azure DevOps 服务器，随后公开了一个据称包含了超过 250 个微软项目的压缩包种子。在解压后有 37GB 大小，其中包括了 Bing 90% 的源代码，Bing 地图和“小娜”项目 45% 的源代码。研究人员认为它们是真实的内部源代码。泄露源代码不涉及微软的 Windows、Office 等桌面软件。微软确认了被入侵，称它的“一个单一账户被入侵，给予了有限的访问权。”微软表示他们“并不依赖代码的保密性作为安全措施，查看源代码并不会导致风险的提升。”老王点评：其实我是不怎么相信微软的源代码泄露不影响微软的产品安全的。谷歌的短信和电话应用一直悄悄向谷歌发送短信、通话信息根据一份 研究报告，安卓上的“谷歌信息”（短信）”和“谷歌拨号器”（电话）应用一直在向谷歌游戏服务 Clearcut 记录器服务和谷歌的 Firebase 分析服务发送用户通信数据。“谷歌信息“发送的数据包括时间戳和信息文本组合的哈希值，“谷歌拨号器”发送的数据包括通话时间和持续时间，通过这些数据可以关联起来发件人和收件人。此外，电话号码也会被发送到谷歌。而且，谷歌没有提供选择退出这种数据收集的方法。虽然谷歌要求第三方开发者提供所收集的数据范围，但是谷歌预装的第一方应用却缺乏具体的隐私政策。“谷歌信息”和“谷歌拨号器”被预装在超过 10 亿部安卓手机上。谷歌确认了遥测信息的收集，并表示将做出改变。老王点评：谷歌肯定想的是，我拿点数据那能叫偷么？读书人的事情……
硬核观察 #555 以太坊创始人说，加密货币冬天将受到顶级开发者的欢迎
以太坊创始人说，加密货币冬天将受到顶级开发者的欢迎最近几周，加密货币与股票一起下跌。以太坊创始人 Vitalik 说，“那些深入研究加密货币的人，尤其是建造东西的人，很多人都欢迎熊市”。因为这种下滑可以清理掉不太可行的项目。他认为，价格下跌将好奇的人与严肃的人分开。这就是为什么“加密货币的冬天” —— 当价格不断崩溃并在很长一段时间内无法恢复 —— 可以被视为一个积极的因素，你可以看到哪些项目实际上是长期可持续的。但是，另外一方面，一些将毕生积蓄投入加密货币的人在下跌后承受了巨大的精神压力。老王点评：对于那些不喜欢加密货币的人，是不是也乐于见到这种局面？时隔五年后，FreeDOS 1.3 释出MS-DOS 的开源替代品 FreeDOS 正式发布了 1.3 版。其主要变化包括：新的命令行解释器 FreeCOM、新的内核、支持 FAT32，软盘版本使用了压缩减少了一半容量需求，再次支持网络，新的程序和游戏，软件包更新等等。最简安装需要 20MB、包括游戏和应用的完整安装需要 275MB。FreeDOS 项目发起于 1994 年，2006 年才发布了 1.0 正式版，2012 年发布了 1.1 版本，2016 年底发布了 1.2 版本。老王点评：虽然应用场景和受众很少，但这是一种选择的自由。Linux 内核中获取随机字节的函数的性能提升了 8450%操作系统内核中的随机数是很多基础功能的基石，因此人们一方面在改进其随机性，另外一方面也在不断改进其性能。在 Linux 5.17 中替换了 SHA1 算法改进了安全性和性能，而在 5.18 中还将继续改进。最令人兴奋的是，在新的改进中，获取随机字节的 getrandom() 调用的性能 提升了 8450%，即 85 倍多。这主要得益于“在每 CPU 密钥上使用更简单的快速密钥擦除流”。受此影响，最显著的收益将出现在高核心数的服务器上和台式机上。老王点评：或许你不理解其中的技术细节，那就一句话，快就是了。
硬核观察 #547 大型神经网络可能初具意识？
大型神经网络可能初具意识？OpenAI 首席科学家 在 Twitter 上说“今天的大型神经网络可能已经初具意识了。”这个说法引来了 AI 专家们的大量讨论，有支持者，也有反对者。反击最激烈的就是图灵奖得主、Meta AI 首席科学家 Yann LeCun，他认为，人工智能还“没有达到‘稍微有意识’的下限，甚至还没有达到‘大型神经网络’的上限。”也有人说，“看到这么多著名的机器学习人士嘲笑这个想法，真是令人失望。”但大多数从事和研究人工智能的人认为，我们离创造有意识的人工智能还有很多年。老王点评：对于如今已经可以完成一些不可思议的人工智能，是否已经初具意识，你怎么看呢？Mozilla 和 Meta 提出新的隐私保护广告技术这种 新广告技术 被称为“可互操作的隐私标注”（IPA）。其核心概念是用成批事件的汇总报告取代每个点击行动的广告报告。它具有两个重要的隐私保护特性：首先它使用多方计算避免任何单一实体如网站、浏览器开发商或广告商掌握用户行为；其次它是聚合系统，即其结果无法关联到单一用户。老王点评：作为隐私保护先锋，Mozilla 这样浓眉大眼的也积极研究广告跟踪技术，这有点画风不对啊。发现以太坊漏洞的白帽黑客获得 200 万美元的赏金白帽黑客在以太坊 L2 扩展解决方案 Optimism 中发现了一个高危漏洞，允许攻击者无限制的复制以太坊通证。他在 2 月 2 日向项目方报告了漏洞，在其修复之后予以披露。在修复之后，项目方向这位白帽黑客奖励了 200 万美元。这是迄今为止最高的单笔 Bug 赏金之一。老王点评：这种 Bug 是毁灭性的，所以这么高的奖金也是应当的。
硬核观察 #355 Google 安全团队称 Linux 内核开发需要改进流程和更多人手
Google 安全团队称 Linux 内核开发需要改进流程和更多人手在 Google 安全博客上，安全工程师 Kees Cook 称，修正 bug 的稳定版内核每周包含了近百个修正，这给 Linux 供应商施加了压力，迫使他们“只选择最重要的补丁”。他说 Google 的模糊测试工具目前报告 Linux 内核有 1000 个潜在问题，一年内能修复大约 400 个，但随着新问题的发现问题的数量每年会增加 100 个。Cook 提出了多个建议，包括放弃基于电邮的工作流，引入更多自动化测试和模糊测试，让开发流程更有效率，需要增加至少 100 名工程师。作为最大的软件开发项目，Linux 内核的开发在繁荣之下，也存在一些隐忧，这包括先进流程的采纳和吸纳更多的新开发者。2020 年打印用纸数量减少了 4500 亿张因为新冠疫情打乱了世界各地的工作模式，2020 年打印用纸数量减少了 4500 亿张。2020 年的打印用纸总数为 2.8 万亿张，比 2019 年下降了 14%。激光打印用纸数量下降了 16%，但喷墨打印用纸增加了 4%，喷墨打印机在疫情之前主要是个人使用。惠普商用打印设备销售收入在 2020 财年下降了 22%，但消费者打印设备销售收入增长了 21%。这算是疫情带来的不多的正面副作用了。以太坊重磅伦敦硬分叉升级完成北京时间 8 月 5 日晚 8 点 33 分，以太坊网络区块高度到达 12965000，迎来以太坊伦敦硬分叉升级。本次升级中，有 5 个社区提案（EIP）被加入到以太坊网络的代码。其中具有里程碑式意义的 EIP-1559 是关于以太坊网络交易定价机制的解决方案，它大幅改变了交易费计算方式，使以太坊区块链上的交易费用更可预测、更加便宜。在升级完成后，半天内已经燃烧销毁了 3200 ETH，将会促进 ETH 的通缩。本次升级是以太坊迭代到以太坊 2.0 之前最关键的一次升级。这样大的升级，居然没有出现引发出硬分叉，可见社区共识相当一致。
硬核观察 | 通过无人机上远程入侵特斯拉汽车
通过无人机上远程入侵特斯拉汽车该攻击被称为 TBONE，涉及利用影响 ConnMan 的两个漏洞，ConnMan 是一个用于嵌入式设备的互联网连接管理器。利用这些漏洞的黑客可以执行普通用户可以从信息娱乐系统执行的任何任务。安全研究人员展示了如何使用无人机通过 Wi-Fi 发起攻击，从 100 米高的距离入侵一辆停放的汽车并打开车门。特斯拉在 2020 年 10 月推送的更新中修补了这些漏洞。但 ConnMan 在汽车行业被广泛使用，类似的攻击可能也能对其他车辆发起。越来越先进的计算机技术进入了汽车，带来的不仅仅是进步，也同样带来了软件缺陷，而更可怕的是这些缺陷可能会带来人身伤害。以太坊发明人跻身最年轻亿万富豪行列全球第二大加密货币以太坊在周一首次突破3000美元后，周二进一步上涨，一度突破 3400 美元，再创历史新高。这使以太坊的发明人、27 岁的 Vitalik Buterin 跻身全球最年轻亿万富豪行列。他 2018 年披露的以太坊地址目前拥有 333,520 枚以太坊，高达 11 亿美元。以太坊的成功不能说是 Vitalik 一个人的成果，但是和这位天才的大脑和对以太坊的远见决策有很大关系。恶意软件用 Rust 重写，使其更难被发现Buer 恶意软件在 2019 年首次出现，它通过钓鱼邮件来传递，被网络犯罪分子用来在网络上获得立足点。网络安全研究人员发现了 Buer 的一个新变体，它是用一种与以前完全不同的编码语言编写的。原来的 Buer 是用 C 语言编写的，而新的变种是用 Rust 编写的。恶意软件以这种方式完全改变是不寻常的，但这有助于新的活动在针对 Windows 系统的攻击中不被察觉。网络犯罪分子也是与时俱进啊，在新工具、新技术方面的学习也没落下。
硬核观察 | 以太坊矿工强烈反对变革，威胁发动 51% 攻击
以太坊矿工强烈反对变革，威胁发动 51% 攻击以太坊创始人 Vitalik Buterin 强力推动的新提案 EIP-1559 被认为将让整个以太坊生态系统受益，但代价是大幅减少矿工们的收入，因此遭到了部分矿工们的强烈反对。而大型矿池由于有大量的 ETH 储蓄，因此可以从该提案对以太坊的改善中受益。不满的以太坊矿工们组建了一个联盟威胁发动 51% 攻击。所谓 51% 攻击是指控制了整个网络 51% 以上算力之后可以对区块链网络进行重组，决定网络拒绝或接受哪个区块链版本。目前反对 EIP-1559 提议的矿工控制的算力已经远远超过了 51%。为了应对 51% 攻击的威胁，以太坊创始人领导的社区准备快速的从工作量证明过渡到权益证明，以太坊面临严重分裂。不管是不是矿工短视，但是这个危机可能是以太坊诞生以来最大的危机，因为以太坊还没有为权益证明做好准备。比特币是过去 10 年中表现最好的资产有人研究了顶级资产类别的表现，发现比特币的平均年化回报率为 230%，比排名第二的资产类别高出 10 倍以上。排名第二的是美国纳斯达克 100 指数，年化回报率 20%，其次是美国大盘股，即市值超过 100 亿美元的美国公司的股票，平均年化回报率为 14%。数据显示，比特币在其历史上仅出现了两年的年度亏损，即在 2014 年和 2018 年分别下跌了 58% 和73%。而自 2011 年以来，黄金的年回报率仅为 1.5% ，过去 11 年中有 5 年出现了资产损失。今年以来黄金价格已经下跌了 8.5%。而今年以来 BTC 上涨了 108% ，3 月 14 日 BTC 触及 61,500 美元的历史新高。这个事情吧，相信的人自然信，不信的也无须信。时间会证明一切。SUSE 准备进行规模高达数十亿欧元的 IPO拥有 520 亿欧元资产的瑞典私募股权投资公司 EQT 正准备将 Linux 发行版开发商 SUSE 再次分拆上市。据消息，SUSE IPO 的交易价值将达到 70 亿至 80 亿欧元。此前，SUSE 多次易主。2004 年被 Novell 收购。接着，Attachmate 在微软的资助下，在 2010 年收购了 Novell 和 SUSE。随后在 2014 年，Micro Focus 收购了 Attachmate，SUSE 被分拆为一个独立的部门。最后，EQT 在 2019 年以 25 亿美元的价格从 Micro Focus 手中又收购了 SUSE。若说哪个 Linux 发行版厂商最命运多舛，那就是 SUSE。不过随着开源和 Linux 持续变热，SUSE 也引来了命运转折点。祝福 SUSE！
硬核观察 | 一朵在印度非常流行的花，占了维基共享资源五分之一的请求量
一朵在印度非常流行的花，占了维基共享资源五分之一的请求量在维基共享资源上，有一朵花的图片每天的访问量高达 9000 万，而这些访问请求的 IP 地址来自印度各地，并且请求中没有引用来源和 UA 等浏览器信息。据调查，对这个图片的调用来自于一款印度的手机应用，它在印度封禁了来自中国的一些手机应用之后，从去年 7 月开始在印度变得非常火爆，以至于访问量多达千万计，连带着这朵花的访问量也一路攀升。维基百科已经联系了该应用厂商以解决问题，并临时禁止来自该应用的访问。这是对公共资源的滥用，这是印度人在炫耀他们能访问维基百科么。以太坊上的虚拟财产售价创 150 万美元价格记录有人在区块链市场和游戏平台 Axie Infinity 上以 888.25 以太的价格购买了 9 个相邻的创世区块的虚拟数字地产，大约相当于 150 万美元。这笔交易标志着有史以来最大的非同质化通证（NFT）交易的诞生，超了之前的 80 万美元的“太阳城”的记录。购买者认为这是十分值得的，将其视作见证数字国家的崛起。有人说今年是 DeFi 年，也有人说 NFT 之年，市场情绪在 BTC 暴涨和 DeFi 喷发的环境下，十分狂热，也许这是一个时代，也许是群体狂热。一家名为“无支持 Linux 托管”的虚拟主机公司被黑客攻击后宣布关闭这家名为“No Support Linux Hosting（无支持 Linux 托管）”的 Web 托管公司是一家成立了 11 年的公司，以不提供技术支持而降低托管费用。该公司称其在 2 月 8 日被入侵。黑客似乎已经入侵了该公司的整个运营系统，包括其官方网站、管理部分和客户数据库。该公司称无法继续运营，“所有客户应立即通过 cPanel 下载网站和数据库的备份。”目前尚不清楚黑客攻击的目的是为了破坏还是勒索。这种主要面对有经验的客户的公司，似乎自己的技术经验也不够强啊，这次看来是被整个一锅端了。