硬核观察 #1195 特斯拉开源其跑车的所有设计和工程资源
1 特斯拉开源其跑车的所有设计和工程资源马斯克宣布，特斯拉开源了原版 Roadster 跑车的所有设计和工程文件，这包括从用户手册到电路和连接器的所有内容。这是特斯拉 15 年前的第一个项目，这辆跑车基本上是特斯拉的一次筹款活动。当时特斯拉正在努力维持公司的运营，它的开发几乎使特斯拉公司破产。消息来源：Tesla Rati老王点评：虽然是最初版的跑车设计文件，但是特斯拉是真的开源啊。2 ChatGPT 生成虚假数据集以支持科学假说在一篇论文中，作者使用了 GPT-4 与高级数据分析（ADA），后者是一种结合了 Python 编程语言的模型，可以执行统计分析并创建数据可视化。研究人员利用 AI 生成了数据集去对比两种手术程序的结果，错误的表明一种手术优于另一种手术。论文合著者称，“我们的研究目的是要强调，在几分钟内，你就可以创建一个没有真实原始数据支持的数据集，而且与现有的证据相比，它还可以导致相反的结论。”消息来源：《自然》老王点评：AI 生成论文还不算可怕，关键它还生成了难以分辨的数据集。以后难道世界都会真假难辨吗？3 Cloudflare 屏蔽其以太坊网关上的滥用内容Cloudflare 是一家内容中立的互联网基础设施服务公司，但在某些情况下，它必须回应 DMCA 传票和对托管内容的移除请求。该公司不会在以太坊网络上存储任何内容，也不能删除任何内容。不过，它可以通过其服务阻止访问，禁止通过其运营的以太坊网关访问特定的数字货币地址。这同样也适用于去中心化的 IPFS 网络的网关。消息来源：Torrent Freak老王点评：区块链网络是去中心化的，但是总要通过中心化的互联网去访问。
硬核观察 #1154 谷歌正在测试在其主页充满新闻链接
谷歌正在测试在其主页充满新闻链接谷歌正在考虑对其主页进行重大改动。上一次我们看到的实验是在页面上填充各种信息卡片，显示天气和股票等信息，但这次新的实验更加关注新闻。与只有谷歌的标志、搜索框和几个按钮的“传统”谷歌主页不同，最新的实验主页上看起来更像谷歌移动应用上的 “谷歌发现” 新闻推送，包括一排排谷歌通过算法检测到你会感兴趣的新闻文章。在新闻推送的右侧，是一堆卡片，内容包括体育比赛比分、股票和天气等。谷歌称这是目前正在印度进行的一项实验。消息来源：Ars Technica老王点评：下一步想必就是在这些文章块中插入各种旗帜广告和推广链接了。密码学专家警告 NSA 在抗量子加密算法中埋入缺陷美国伊利诺伊大学芝加哥分校的著名密码学家 丹尼尔·伯恩斯坦 Daniel Bernstein 说，美国国家标准与技术研究院（NIST）正在故意掩盖美国国家安全局（NSA）参与开发 “后量子密码学”（PQC）新加密标准的程度。他还认为，NIST 在描述新标准安全性的计算中出现了错误——可能是偶然的，也可能是故意的。NIST 对此予以否认。伯恩斯坦称，NIST 对即将推出的 PQC 标准之一 Kyber512 的计算 “明显错误”，使其看起来比实际更安全。NIST 的 达斯汀·穆迪 Dustin Moody 说：“我们不同意他的分析。这是一个没有科学确定性的问题，聪明人会有不同的看法。”消息来源：《新科学家》老王点评：这就是为什么我们要有自己的加密算法和标准的原因。特斯拉发布 API 正式支持第三方应用程序特斯拉正式发布了支持第三方应用程序的 API 文档，在此之前，特斯拉的非官方 API 一直处于灰色地带。目前，它主要面向车队管理，但开发者们希望这是创建健康应用生态系统的第一步。简而言之，它将正式支持第三方车队管理应用程序、智能手表集成应用程序等。特斯拉要求从明年开始，所有第三方应用程序都必须通过新的 API，将结束对 REST API 车辆指令端点的支持。消息来源：Electrek老王点评：电动汽车越来越智能化了，不过，这也带来了更多风险。支持 API 容易，如何平衡安全和生态才是难点。
硬核观察 #1097 SUSE 将退市，被其最大股东私有化
SUSE 将退市，被其最大股东私有化多年来，SUSE 从成立自己的独立公司，到二十年前被 Novell 收购。在过去的十年里，SUSE 先后在 Attachmate、Micro Focus、EQT Partners 之间易手，然后于 2021 年在法兰克福证券交易所上市。两年后，拥有 SUSE 79% 的股份的 Marcel 公司正计划将该公司私有化，并溢价约 67% 从交易所退市。消息来源：Phoronix老王点评：SUSE，是唯一一个不断转手的大型 Linux 公司，祝愿私有化之后，SUSE 能有更好的发展。廉价版特斯拉汽车用软件锁定了续航里程特斯拉推出了增加了新的标准内饰的 Model S 和 Model X 的廉价版，价格减少 1 万美元，但单次充电续航里程也减少约 80 英里。不过，廉价版和旧版的 Model S 和 X 车辆都使用相同总容量的电池组，特斯拉只是用软件锁定了续航里程。这些只通过软件的变化使特斯拉能够使汽车具有足够的差异化，而无需对车辆、其装配或安装的零件进行物理修改。消息来源：The Drive老王点评：你买的不是车辆硬件，买的只是软件和服务，硬件不过是商品的“载体”而已。这样的说法是不是很不习惯？《纽约时报》考虑对 OpenAI 采取法律行动数周以来，《纽约时报》和 OpenAI 一直在就达成一项许可协议进行紧张谈判，根据该协议，OpenAI 将向《纽约时报》支付费用，将其文章纳入这家科技公司的人工智能工具中。但谈判并不顺利，以至于现在该报纸正在考虑采取法律行动。《纽约时报》最担心的是，如果 ChatGPT 通过该报纸的内容来创建回答问题的文本，当人们搜索时得到一个重塑版的答案，从而会成为该报纸的直接竞争对手。昨天，《纽约时报》更新了其服务条款，禁止其内容用于开发“任何软件程序，包括但不限于训练机器学习或人工智能系统”。消息来源：NPR老王点评：就像工业革命一样，人工智能带来各种生产力进步的同时，也是在破坏既有的模式。
硬核观察 #1084 特斯拉的软件付费功能被破解
特斯拉的软件付费功能被破解电动汽车行业愈来愈多的采用锁定软件功能的商业策略，这些功能需要车主额外付费或需要每年支付订阅费用。特斯拉的加热座椅和完全自动驾驶等功能都需要额外付费。柏林工业大学的一组安全研究人员对车载计算机的 AMD 安全处理器进行了电压故障注入攻击，解锁了这些锁定的软件功能。消息来源：Electrek老王点评：只要是软件实现的功能，都能通过安全漏洞来破坏。阿里巴巴采用特别许可证“开源”其大语言模型通义千问阿里巴巴在今年四月宣布了它的大语言模型通义千问。现在它宣布开源有 70 亿参数的 Qwen-7B 系列模型，源代码托管在 GitHub 上，采用了专门制定的许可证。该许可证限制月活用户数超过 1 亿的商业使用，需要从阿里巴巴获得授权。这一条件与 Meta 对其 Llama 2 大模型的限制类似，Llama 2 的限制是超过 7 亿月活用户。消息来源：阿里云老王点评：Meta 真是开了一个坏头，搞了一些不伦不类的所谓“开源”许可证。对于这种“开源”，我建议称之为“受限开源”。高通成立 RISC-V 合资公司高通公司、恩智浦、北欧半导体、博世和英飞凌等将联手组建一家新公司，“通过支持下一代硬件开发，推动 RISC-V 在全球的应用”。这家还没有名字的公司最初将专注于汽车领域，最终将扩展到物联网和移动领域，这些是高通公司最大的市场。高通是 Arm 最大的客户之一。在软银把 Arm 卖给英伟达的想法被监管机构否决后，Arm 计划进行 IPO。Arm 已告知客户，其商业模式将发生 “彻底变革”，计划对芯片许可证收取 “数倍于此” 的费用。消息来源：Ars Technica老王点评：Arm 现在的好日子可能不多了。
硬核观察 #1072 特斯拉将向其他汽车制造商授权全自动驾驶套件
特斯拉将向其他汽车制造商授权全自动驾驶套件马斯克称，特斯拉计划向其他汽车制造商授权其尚未推出的全自动驾驶（FSD）套件。尽管各国政府对特斯拉自动驾驶汽车的安全性进行了多项调查，以及梅赛德斯-奔驰在加利福尼亚州击败特斯拉达到了三级自动驾驶水平，而特斯拉的 FSD 功能仍处于测试阶段。但马斯克在第二季度财报电话会议上说，特斯拉对向其他汽车公司授权其 FSD 软件和硬件持开放态度，并已在为此而努力。当被问及全自动驾驶何时实现？马斯克说，今年。马斯克称，“FSD 的改进是按对数曲线，甚至是多对数曲线进行的。”消息来源：The Register老王点评：或许今年 FSD 就行了呢。?俄罗斯禁止官员们使用苹果手机据英国《金融时报》报道，数千名俄罗斯高级官员和国家雇员被禁止使用从 iPhone、iPad 到笔记本电脑的各种苹果产品，因为他们担心这些产品可能会成为西方情报机构的秘密间谍工具。新禁令将于 7 月 17 日星期一生效。俄罗斯情报官员上个月指责美国国家安全局入侵数千部俄罗斯人拥有的 iPhone 手机，并将驻俄外国外交官的手机作为攻击目标。苹果公司称它 “从未与任何政府合作在任何苹果产品中建立后门，以后也不会”。消息来源：Gizmodo老王点评：现在的情况是，无论苹果说什么，人们都有担忧。RISC-V 现已晋升为 Debian 官方架构之前我们 报道 过，Debian 13 可能正式支持 RISC-V 架构。从本周末开始，RISC-V 64 位已被确认为 Debian 的正式架构，将在两年后发布的 Debian 13 中正式支持，之前该架构一直是 Debian 的移植版本。消息来源：Phoronix老王点评：可惜 Debian 12 没来得及正式支持。
硬核观察 #779 功率大到让变电站跳闸的特斯拉 Dojo 超级计算机
功率大到让变电站跳闸的特斯拉 Dojo 超级计算机Dojo 是特斯拉的定制超级计算机平台，是为人工智能机器学习而建立的，更具体地说，是利用其汽车的视频数据进行训练。Dojo 是特斯拉去年公布的，但当时还只有芯片，经过一年的努力，现在有了系统托盘和机柜。特斯拉声称它可以用一个 Dojo 贴片取代 6 个 GPU 盒子，且成本低于一块 GPU。每个托盘有 6 块这样的贴片，一个托盘相当于 3 到 4 个满载的超级计算机机架。几个柜子放在一起可以创建一个 “Dojo ExaPOD”，其主要规格为 1.1 EFLOP，1.3 TB SRAM，以及 13 TB 高带宽 DRAM。今年早些时候，特斯拉在测试基础设施时曾让当地电网的变电站跳闸。消息来源：electrek老王点评：特斯拉在超算领域的成就也不可小觑。AWS 云端提供 Ubuntu 虚拟桌面AWS 为使用亚马逊工作空间分配虚拟桌面的客户增加了一个 Ubuntu 选项。使用的是 Ubuntu 22.04 LTS 版本，价格从每月每桌面 23 美元开始（或每小时 19 美分），包括一个 CPU、2GB 内存和 80GB 的根卷和 10GB 用户卷。但是目前用户只能使用 Windows 或基于 Web 的工作空间客户端进行连接。AWS 计划很快启用 Linux 和 MacOS 客户端的连接。消息来源：ZDNet老王点评：为什么我不在本地安装一台 Ubuntu，而要用云端的呢？Linux 内核 6.1 合并窗口开启正如预期的，对 Rust 支持被合并到了 6.1 当中，提供了基本的基础设施和一些非常基本的集成，而未来的拉取请求将增加更多的子系统抽象。Linux 6.1 还有一个对 memcpy() 溢出提出警告的安全改进，可以捕获过去 3 年中所有此类问题。Linux 6.1 还将继续花费大量时间来清理 Linux 的随机数生成代码。消息来源：Phoronix老王点评：6.1 得到的关注要远比 6.0 要多，或许本来就该有个 5.20。说到底，我觉得 Linus 式版本号还是有悖常理。
硬核观察 | 通过无人机上远程入侵特斯拉汽车
通过无人机上远程入侵特斯拉汽车该攻击被称为 TBONE，涉及利用影响 ConnMan 的两个漏洞，ConnMan 是一个用于嵌入式设备的互联网连接管理器。利用这些漏洞的黑客可以执行普通用户可以从信息娱乐系统执行的任何任务。安全研究人员展示了如何使用无人机通过 Wi-Fi 发起攻击，从 100 米高的距离入侵一辆停放的汽车并打开车门。特斯拉在 2020 年 10 月推送的更新中修补了这些漏洞。但 ConnMan 在汽车行业被广泛使用，类似的攻击可能也能对其他车辆发起。越来越先进的计算机技术进入了汽车，带来的不仅仅是进步，也同样带来了软件缺陷，而更可怕的是这些缺陷可能会带来人身伤害。以太坊发明人跻身最年轻亿万富豪行列全球第二大加密货币以太坊在周一首次突破3000美元后，周二进一步上涨，一度突破 3400 美元，再创历史新高。这使以太坊的发明人、27 岁的 Vitalik Buterin 跻身全球最年轻亿万富豪行列。他 2018 年披露的以太坊地址目前拥有 333,520 枚以太坊，高达 11 亿美元。以太坊的成功不能说是 Vitalik 一个人的成果，但是和这位天才的大脑和对以太坊的远见决策有很大关系。恶意软件用 Rust 重写，使其更难被发现Buer 恶意软件在 2019 年首次出现，它通过钓鱼邮件来传递，被网络犯罪分子用来在网络上获得立足点。网络安全研究人员发现了 Buer 的一个新变体，它是用一种与以前完全不同的编码语言编写的。原来的 Buer 是用 C 语言编写的，而新的变种是用 Rust 编写的。恶意软件以这种方式完全改变是不寻常的，但这有助于新的活动在针对 Windows 系统的攻击中不被察觉。网络犯罪分子也是与时俱进啊，在新工具、新技术方面的学习也没落下。
Redis Labs 最新一轮融资估值突破 20 亿美元这个流行的开源数据库背后的公司 Redis Labs 周三宣布完成 G 轮融资，获得 1.1 亿美元的融资，使其估值超过 20 亿美元。Redis Labs 成立于 2011 年，目前已净融资 3.47 亿美元。本轮融资后，较去年 8 月的融资后估值翻了一倍。Redis Labs 目前拥有超过 8000 家付费客户，其中包括 31% 的财富 100 强企业。在基础软件领域，几个开源企业都显得非常有活力，其公司估值也非常可观。特斯拉否认使用摄像头监控车主针对近日流传特斯拉通过车内摄像头监控车主的讨论，特斯拉周三回应称，驾驶室内的摄像头目前在北美以外的市场并没有激活；即使在美国，车主也可以自由选择是否开启使用。特斯拉官方微博账号表示，特斯拉用户使用的车辆不存在通过车内摄像头侵犯用户个人隐私的行为。所有中国市场上的特斯拉用户车辆均未开启车内摄像头，也不涉及 FSD Beta 的测试。用户被采集什么数据、数据存放在哪里和对数据的控制权，缺少足够的透明度，这是问题的症结所在。超 5 亿用户信息遭泄露，但 Facebook 并不打算通知相关用户上周，据报道，大量 Facebook 用户的电话号码及其他个人信息被公布于一个公共数据库中。随后 Facebook 承认，黑客通过同步联系人工具中的一个漏洞获取了 2019 年 9 月之前的用户数据，Facebook 已于在 2019 年修复了该漏洞。但 Facebook 表示，考虑到这不是用户可以自行修补的漏洞，而且这些用户的数据已经被公布于网络，因此决定不再专门通知相关用户。现在的互联网简直就是筛子，所有在网络上活动的人的个人信息，都被泄露了一遍又一遍。虽然说出现这样的问题也是 Facebook 所不乐见的，但是这样的反应态度也确实让网民心寒。
硬核观察 | 数据显示 QQ 用户数一年间减少 5000 多万
数据显示 QQ 用户数一年间减少 5000 多万腾讯发布 2020 年四季度和全年财报，截止至去年年底，在微信用户数达到了 12.25 亿，增加 6100 万的同时，QQ 用户数降至 5.94 亿，同比减少了 8.1%，大约减少了 5200 万。曾经的中国社交 IM 王者，如今却一步步走下坡路，你有多少时间没有打开 QQ 聊天了？特斯拉美国官网支持使用比特币进行支付特斯拉 CEO 埃隆·马斯克通过推文宣布，他们已经完成了允许消费者用比特币购买一辆汽车的功能。此消息一出，比特币随之短线上扬 1000 美元。马斯克表示，特斯拉不会将比特币兑换成美元。目前只支持美国本土的客户使用比特币付款。据法律专家表示，这在中国可能行不通。那么多少个比特币可以买一辆特斯拉呢？一方面特斯拉在降价，另外一方面比特币在涨价，马一龙真是一个造势的好手啊。GNOME 40 发布GNOME 40 及 GTK4 工具包正式发布了。在此版本中，对 GNOME Shell 进行了许多改进和改动，包括对仪表盘和工作空间的重大改动，Mutter 继续完善了对 Wayland 的支持，Mutter 还增加了一个用于测试的原生的无显示后端，现在支持原子模式设置，还有其他各种各样的改进。除了对版本号的吐槽之外，GNOME 40 还是一个非常值得期待的版本！
#新闻拍一拍# 微软用新的身份验证工具加强了对 deepfake 的打击力度
微软用新的身份验证工具加强了对 deepfake 的打击力度deepfake，即合成媒体，是由人工智能（AI）操纵的照片、视频或音频文件。为了打击 deepfake 的盛行，微软推出了一款新的视频认证工具，它可以对一张静态照片或视频进行分析，提供一份该媒体被人为操纵的几率百分比。它的工作原理是检测 deepfake 的混合边界和微妙的褪色或灰度元素，这些元素可能无法被人眼检测到。来源：zdnet拍一拍：果然是魔高一尺道高一丈，AI 的问题需要 AI 来解决。不过，长期来看，这是一个不断博弈的过程。白帽黑客一度能控制所有特斯拉汽车白帽子黑客 Jason Hughes 曾经利用服务器端的漏洞能控制所有特斯拉的汽车。任何特斯拉汽车的远程指令或诊断信息都会经过 Mothership 服务器。他在 Mothership 中发现了漏洞允许他以任何特斯拉车主的身份给汽车发送指令。当时特斯拉汽车的远程控制功能还比较有限，Hughes 并不能操纵汽车开到任何地方，但可以使用召唤功能召唤它们。这些漏洞让他获得了 5 万美元的赏金。来源：solidot拍一拍：新技术出现往往伴随着巨大的风险，幸好总能尽快迭代解决。英特尔更新 MKL，AMD CPU 再次受伤英特尔的 Math Kernel Library（MKL）是科学计算领域广泛使用的数学库，但它对竞争对手 AMD 的 CPU 非常不友好。英特尔最近释出了 MKL 2020 Update 1+，导致 AMD CPU 之前的一个旁路解决方案失效。虽然英特尔在 MKL 中加入了 Zen 内核，但并不完备，因此，科学计算软件在 AMD CPU 上性能又变差了。来源：solidot拍一拍：商业公司的出发点是如何利益最大化。