硬核观察 #1208 LVFS 已为 Linux 用户提供超过 1 亿次固件更新
1 LVFS 已为 Linux 用户提供超过 1 亿次固件更新Linux 厂商固件服务（LVFS）是与 Linux 固件更新工具 fwupd 搭配使用的服务，目前该服务已提供了超过 1 亿次固件更新！而大约一年半前，LVFS 的下载次数为 5200 万次。fwupd/LVFS 使得在 Linux 下更新大量系统固件和设备/外设固件变得异常简单。在广泛支持 LVFS 之前，Linux 用户更新设备固件往往是一件令人望而生畏的苦差事，他们经常需要启动到 Windows 或借助 FreeDOS 进行系统 BIOS 更新，或者干脆不更新固件。消息来源：Phoronix老王点评：很棒的工作！2 openSUSE 新徽标投票还剩一周时间openSUSE 项目一直在进行品牌重塑，以更好地区分该社区开源项目和 SUSE 本身。目前，openSUSE 项目正在进行徽标设计大赛，调查投票只剩下不到一周的时间。新徽标将在公布后的过渡期内与现有的 Geeko 徽标一起使用。投票地址消息来源：Phoronix老王点评：openSUSE 的粉丝们，你投票了吗？3 “逻辑量子比特”数量突破记录量子计算机能完成多复杂的计算取决于它所包含的量子比特的数量。最近，IBM 和 Atom Computing 公司推出了拥有 1000 多个量子比特的设备，几乎是以前最大量子计算机的三倍，但这并没有立即带来计算能力的大幅提升，因为更大的量子计算机往往也会出现更多错误。逻辑量子比特是通过量子纠缠相互连接的量子比特组，与标准量子比特不同，逻辑量子比特能够更好地进行计算而不受错误的影响。波士顿的量子计算初创公司 QuEra 专注于增加逻辑量子比特的数量，研究人员现在能够一次制作多达 48 个逻辑量子比特，这比之前创造的逻辑量子比特数量多出 10 倍以上。消息来源：New Scientist老王点评：虽然现在 AI 很火，但是要是一旦量子计算突破，那带来的颠覆性更大。回音systemd 255 发布了稳定版，并附带了 systemd-bsod 作为 “蓝屏死机” 服务，能够在 Linux 上全屏显示错误信息。
1 Linus Torvalds 为假期季做准备Torvalds 上周日发布了 Linux 内核 6.7 版本的第四个候选发布版。通常，在发布新版内核之前会提供七个候选发布版。按照这个时间表，RC 7 将在耶诞节前夕发布，而正式版将在 12 月 31 日发布。不过 Torvalds “认为这个时间安排最终是可行的，因为假期在发布计划的结尾”。但是可能是由于 6.7 看起来“非常平静”，他预感“必须在 6.8 版本的合并窗口做些什么”，虽然他还不确定要做的是什么，也不确定是否需要。消息来源：The Register老王点评：敬业如企鹅皇帝，每年年底也必须得休个假。2 IBM 发布了 “实用规模” Heron 量子处理器IBM 发布了其量子处理单元（QPU）系列的最新产品 Heron 量子处理器，IBM 声称它已达到了 “实用规模”。Heron 拥有 133 个量子比特，高于前一个型号。IBM 还宣称，与前代产品相比，Heron 的错误率降低了五倍，这一点非常重要。Heron 将为 IBM 的“量子系统二”计算集群提供动力，该集群将量子计算、经典计算和量子比特控制电子设备结合在一个模块化系统中，该计算集群有 5 米高，与许多量子系统一样，需要低温冷却才能运行。IBM 预计将在十年后推出的 QPU 拥有 2000 个量子比特。消息来源：The Register老王点评：像 IBM 这样的百年企业，还在继续不惜代价地投入量子计算机。3 Hugging Face 泄露的 API 令牌可以完全访问 LLaMA 2 仓库研究人员在 Hugging Face 上通过字符串搜索和手动收集发现了 1500 多个泄露的 API 令牌，这使他们能够访问 723 个组织的账户。在绝大多数情况下（655 个），被暴露的令牌具有写入权限，可以修改账户存储库中的文件。共有 77 个组织以这种方式被暴露，其中包括 Meta、EleutherAI 等。Hugging Face 存储了 25 万多个数据集，还有 50 多万个人工智能模型。如果攻击者利用了暴露的 API 令牌，可能会导致数据被盗、训练数据被毒化或模型被完全窃取，从而会影响 100 多万用户。数据中毒攻击是人工智能和机器学习面临的最严重威胁之一，被列入 OWASP 的十大 LLM 风险。消息来源：The Register老王点评：在各种公开代码库中，你总是能捡到各种令牌和凭证，即便托管平台一再提醒和防范。
硬核观察 #1199 把名字写到宇宙飞船上，它将在 2030 年到达木星
1 把名字写到宇宙飞船上，它将在 2030 年到达木星2024 年，一艘新的宇宙飞船将驶向木星，试图了解木星的卫星木卫二是否能够孕育生命。飞船将携带的不仅仅是高科技传感器：它还将携带一首诗和数十万个人类的名字。你可能是其中之一。那些在 2023 年底前提交的名字将搭乘欧罗巴号快船飞船进入太空，该飞船将于 2030 年进入木星轨道。这些名字最终将以微缩文字的形式印制在一角硬币大小的微型芯片上，然后连接到一块刻有诗歌的金属板上，这块金属板将伴随着飞船一起飞行。目前已经提交了将近 100 万个名字，中国大约提交了 16000 多个名字。地址在此：https://europa.nasa.gov/message-in-a-bottle/sign-on/消息来源：MSN老王点评：说不定这个名字是你在这个世界所遗留最长的痕迹 —— 除了 GitHub 北极仓库。2 AWS 正在试验一种可以解决关键量子计算问题的芯片AWS 在 re:Invent 大会宣布，这种新芯片有助于找出如何纠正在处理量子计算查询时偶尔会出现的错误 —— 比如将二进制代码从 1 翻转为 0。如果量子计算错误得到缓解，就能为更实用的量子计算铺平道路。AWS 称“这款芯片代表了量子计算纠错的重要一步”。消息来源：The Verge老王点评：有理想的企业，不仅仅会卖货、卖云计算，还会为十年后的世界花海量的钱。3 151 年之后，《大众科学》将不再提供杂志《 大众科学 Popular Science 》（PopSci）杂志于 1872 年创刊，内容涵盖科学、技术和自然领域的所有相关故事。这些年来，情况发生了很大变化，该杂志在 2018 年改成了季刊，并在 2020 年后完全取消了实体版。但是最近，该杂志的所有者决定停止该杂志的发行。PopSci 将继续在其网站上提供文章，同时还将提供 PopSci Plus 订阅服务，该订阅服务可提供独家内容和杂志档案。消息来源：The Verge老王点评：继纸质杂志纷纷倒闭之后，连电子杂志都难以为继。
硬核观察 #1098 DARPA 正在研究一种修复遗留二进制可执行文件的方法
DARPA 正在研究一种修复遗留二进制可执行文件的方法有很多正在使用的二进制可执行文件已经丢失了源代码或者无法重建了，但是如果需要修复其中的错误或者添加功能呢？你可能会说通过反编译和逆向工程工具将它转换为源代码，但是转译出来的代码往往很难阅读。美国国防部高级研究计划局（DARPA）于 2020 年启动了一项“大型遗留软件安全与性能验证（V-SPELLS）”计划，可以将二进制可执行文件解码为人类可读的表示形式（HAR），使可读代码的更改成为可能。参与该项目的佐治亚理工学院团队开发出一种原型管道，这种“管道”可以将二进制文件拆解成带有伪代码的图结构，并以开发人员可以浏览的方式呈现，还可以用 C 和 C++ 替换或添加部分内容。该研究还处于基础研究阶段，计划和美国海军进行测试，并在以后可能推广到民用领域。消息来源：The Register老王点评：确实，现在已经有很多遗留的 IT 设施，全面推倒并不现实，要是能有更好的重建机制，那无疑是挽救它们的好办法。谷歌发布首个量子弹性 FIDO2 密钥实现FIDO2 是快速身份在线认证标准的第二个主要版本，FIDO2 密钥用于无密码认证和多因素认证（MFA）。谷歌解释说，随着量子计算时代的到来和该领域发展的加速，抗量子的 FIDO2 安全密钥实现是确保安全的关键一步。该方案使用了独特 ECC/Dilithium 混合签名模式。Dilithium 是一种抗量子加密签名方案，NIST 将其纳入了量子加密标准化后的提案中，称赞其安全性强、性能卓越。谷歌的工程师们成功地开发出了基于 Rust 的实现方法，只需要 20KB 内存，使这项工作成为可能，同时他们也注意到了它的高性能潜力。消息来源：Bleeping Computer老王点评：我觉得，如果将搞一两台极其昂贵的专用量子计算机，跑一些实验性的计算称做“矛”的话，这种增强现有加密抗量子能力的“盾”可能更重要，而且这并不需要你真的有一台量子计算机就能进行。硬盘可能比固态硬盘更环保人们普遍认为，固态硬盘通常比硬盘更具可持续性，因为固态硬盘没有转动部件，更省电。但根据最新的一项研究，硬盘可能比固态硬盘更环保。而最大的碳排放发生在生产过程中，固态硬盘的生产比硬盘产生更多的碳，固态硬盘中使用的闪存的制造成本高出约 8 倍。制造 1MB 的闪存会排放 0.16 千克二氧化碳，这就是固态硬盘的内含碳成本。但也有观点认为，随着技术进步，固态硬盘的使用年限会更长，其碳足迹会接近硬盘。消息来源：Blocks and Files老王点评：环保不环保的且不说，技术进步之后，总是能更环保的。固态硬盘的诸多好处之外，最让人担心的是一旦损坏，数据就很难找回了。
硬核观察 #1091 Chrome 将支持抗量子计算机攻击加密
Chrome 将支持抗量子计算机攻击加密从 8 月 15 日发布的 Chrome 116 开始，Chrome 浏览器将支持一种混合加密算法，其采用的密钥封装机制去年获得了 NIST 的后量子加密技术认证。谷歌正在 Chrome 浏览器中部署该加密算法，有助于谷歌以及 Cloudflare 等网络提供商可以测试抗量子算法，同时保持现有的保护措施。量子计算机可能至少还需要 15 年，甚至更久。但量子计算机的到来不会是一个具体的、迫在眉睫的日期，而是会毫无征兆的到来。现在用抗量子算法加密的数据，有助于防止“现在捕获，以后解密”的破解。消息来源：The Register老王点评：似乎全世界都在默默等着美国的抗量子加密的进展和标准，不过，就算美国提出来了，其它国家真敢用吗？Linus Torvalds 亲自审查 Bcachefs 文件系统代码开发已久的 Bcachefs 文件系统的代码已提交给 Linux 6.5，但由于各种技术问题和开发人员内斗，该驱动程序在这个开发周期内未能合并。为了解决纷争，Linus Torvalds 亲自审查了 Bcachefs 的代码。在审查完成后，他表达了对部分锁定代码的担忧，并认为 Bcachefs 的部分先决代码应通过各自的子系统/维护者分支，而不是一个大的整个拉动请求来实现。总体来说，他并不反对 Bcachefs 对外部先决代码的改动，而它内部的一些东西，比如六个锁，其实也不影响外部，也没什么问题。但是他也困扰于现有开发者们的意见相悖，希望能平息这些纷争。消息来源：Phoronix老王点评：不同的开发理念，就会形成不同的立场。在加上或多或少的私人感受，开发者社区其实也是江湖，想做个仁慈独裁者，其实也不容易。Firefox 将成为唯一支持开放扩展的安卓浏览器在过去的几年里，安卓版的 Firefox 只正式支持了一小部分扩展。Mozilla 宣布将在年底前推出对安卓版浏览器的开放扩展生态系统的支持。Firfox 将成为唯一一个支持开放扩展系统的主流安卓浏览器。最近，安卓版的 Firefox 的夜间构建版引入了多进程支持，这意味着扩展不再与 Firefox 的用户界面一样托管在主进程中，这有助于安全隔离和避免扩展等资源密集型进程被安卓系统关闭。消息来源：Mozilla老王点评：这是一个正确的选择，一方面现在移动浏览器越来越重要，另外一方面，Firefox 应该有其独特的地方才能有自己的基本盘。最初我喜欢用 Firefox，纯粹是因为 Firebug 给 Firefox 带来了独有的调试面板。
硬核观察 #1035 英特尔开始出货量子处理器
英特尔开始出货量子处理器这个名为 Tunnel Falls 的处理器是一款 12 量子比特的芯片，虽然远远落后于英特尔的许多竞争对手的量子比特数量，但英特尔正试图建立基于硅的量子比特，而其它的量子处理器厂商都在通过云服务提供量子处理器。这些量子比特基于“量子点”，这些结构比材料中的电子波长还要小。量子点可以用来捕获单个电子，然后可以处理电子的特性来存储量子信息。英特尔利用其制造专长来制作量子点，并创造出设置和读取其状态以及执行操作所需的所有邻近功能。消息来源：Ars Technica老王点评：居然可以像民用芯片一样销售了？我感觉量子时代或许来的比我想象的要早。谷歌利用 YouTube 开发其下一代人工智能据透露，谷歌的研究人员一直在利用 YouTube 开发其下一个大型语言模型 “ 双子座 Gemini ”，该模型展示了在其他任何模型中都看不到的多模态能力。而 OpenAI 也已经秘密地使用了 YouTube 的数据来训练其一些人工智能模型，但谷歌能够拥有 YouTube 更全面的视频数据。人工智能开发者在寻找用于训练和改进模型的高质量数据方面面临着新的障碍。从 Reddit 到 Stack Exchange 再到 DeviantArt 的主要网站出版商正越来越多地阻止开发者为该目的下载数据。消息来源：The Information老王点评：人工智能下面一个竞争优势就是，看谁拥有大量的数据。所以，我有点明白 Reddit、Twitter 为什么要对其 API 收高价了，可能广告的流失可能并不是主要的原因，因为这种情况并不是第一天存在了。Meta 公司希望人们能利用其开源人工智能赚钱Meta 公司正在研究如何将其开源的大语言模型的下一个版本用于商业用途，他们希望其他公司自由使用 Meta 正在开发的新人工智能软件并从中获利，这一决定可能会对其他人工智能开发者和越来越多地采用它的企业产生重大影响。随着开发者采用和改进这些 Meta 开源的模型或修补其安全漏洞，Meta 也将能够把这些改进纳入其自己的消费者和广告产品的人工智能模型中。消息来源：The Information老王点评：Meta 公司显然是走一条弯道超车的方法，走开源的路，让其它人无路可走。
硬核观察 #1032 伊朗把 FPGA 开发板“变成了”量子设备
伊朗把 FPGA 开发板“变成了”量子设备上周伊朗军方展示了其海军大学开发的“量子处理算法”的首款产品，它能帮助军方探测水面的扰动。但通过媒体公布的“量子”设备图像的分析显示，该设备可能是一款在亚马逊上出售的 FPGA 开发板 ZedBoard，在图像上甚至可以清晰地看到该品牌名。ZedBoard 开发板主要是用于视频处理、可重构计算、电机控制、软件加速等用途，并不具有“量子比特”。消息来源：VICE老王点评：有没有一种可能，他们就是在这样的板卡上安装了几个“量子比特”？?人工智能对人工智能生成的内容进行训练将导致人工智能崩溃用于训练大型语言模型的数据最初来自人类来源，如书籍、文章、照片等，这些都是在没有人工智能的帮助下创建的。但随着越来越多的人使用人工智能来制作和发布内容，一个明显的问题出现了：当人工智能生成的内容在互联网上扩散时，人工智能模型开始对其进行训练。研究人员发现，“在训练中使用模型生成的内容会导致所产生的模型出现不可逆转的缺陷。”他们研究了文本到文本和图像到图像的人工智能生成模型的概率分布，得出结论：“从其他模型产生的数据中学习会导致模型崩溃 —— 这是一个退化的过程，并且随着时间的推移，模型会忘记真正的基础数据分布。”他们观察到模型崩溃发生得如此之快：模型可以迅速忘记它们最初学习的大部分原始数据。这导致它们随着时间的推移，表现越来越差，错误越来越多。消息来源：Venture Beat老王点评：这让我想起了衔尾蛇，一种自己吞噬自己尾巴的蛇。这样下来人工智能失去对世界的真正认知，我们的未来或许再也分不清现实和人工智能虚构的“现实”。Meta 开源了音乐和图像模型Meta 公司开源发布了自己的人工智能音乐生成器 MusicGen。它可以将文字描述（例如 “一首 80 年代的流行歌曲，背景音效是重鼓声和合成器垫音效”）变成大约 12 秒的音频。该公司没有提供用于训练模型的代码，但它提供了预训练的模型，任何拥有合适硬件的人，如 16GB 的 GPU 都可以运行。Meta 也发布了一个 “类似人类” 的人工智能图像创作模型 I-JEPA，训练代码和模型快照发布在 GitHub 上。Meta 称，该模型利用相关世界的背景知识来填补图像的缺失部分，而不是像其他生成性人工智能模型那样只看附近的像素。它使用了类似人类的推理，可以避免人工智能生成的图像中常见的错误，如多了手指的手。消息来源：Tech Crunch消息来源：路透社老王点评：Meta 在人工智能方面的战略就是走开源的道路，让别人无路可走。
硬核观察 #1013 微软总裁希望控制 AI 以免被俄罗斯、中国等利用
微软总裁希望控制 AI 以免被俄罗斯、中国等利用微软总裁 Brad Smith 在华盛顿的一次演讲中，呼吁为最关键的人工智能颁发许可证，“我们将需要新一代的出口管制，至少是我们现有的出口管制的演变，以确保这些模型不被窃取或不被用于违反国家的出口管制要求”。他还呼吁采取措施，确保人们知道一张照片或视频何时是真实的。他说，“我们将不得不解决围绕深度造假的问题。我们将不得不特别解决我们所担心的大多数外国网络影响行动，即俄罗斯政府、中国、伊朗人已经在进行的各种活动。”消息来源：路透社老王点评：如我之前评论的，AI 的威力不亚于核弹。而对这样的“武器”的控制，可能要比对芯片的控制更严格。IBM 计划建立一个 10 万量子比特的量子计算机去年年底，IBM 以一个包含 433 个量子比特（即量子信息处理的基本构件）的处理器打破了最大量子计算系统的记录。现在，该公司计划与东京大学和芝加哥大学合作，在 10 年内建造一台 10 万量子比特的机器。IBM 已经做了原则性验证实验，表明基于“互补金属氧化物半导体（CMOS）”技术的集成电路可以安装在冷量子比特旁边，只需几十毫瓦就能控制它们。除此之外，以量子为中心的超级计算所需的技术还不存在，这也是为什么需要大学研究机构参与的重要原因。消息来源：Technology Review老王点评：在量子计算方面，虽然我们也取得了很大进展，但就目前而言，美国的量子计算技术还是最强的。谷歌搜索开始推出 ChatGPT 式的结果谷歌的“搜索生成体验”计划将 ChatGPT 风格的生成性人工智能结果直接放在你的谷歌搜索结果页面中，出现在正常搜索结果上方的彩色方框中。这将是谷歌搜索结果有史以来最大的变化，这种设计有可能颠覆整个互联网。一个在桌面上搜索 “蓝牙音箱” 的例子截图显示，“赞助” 的购物广告之下的一个大蓝框中是人工智能结果，列出了关于每个扬声器的几个完全没有来源的声明和意见。大约两三个屏幕后才是指向更中立的外部网站的链接。消息来源：Ars Technica老王点评：感觉谷歌这一次是画猫不成反类犬。别最后将优势的搜索引擎市场也丢失了。
硬核观察 #935 惠普更新打印机固件禁止非惠普墨盒
惠普更新打印机固件禁止非惠普墨盒有用户发帖称，惠普更新了打印机固件禁止使用非惠普墨盒。以前惠普打印机可以使用第三方墨盒，但会显示“无法保证打印质量”的警告信息。现在它在检测到第三方墨盒之后会停止打印，除非换上官方墨盒才能继续工作。惠普客服表示，该公司最近向其生产的所有打印机释出了禁止非官方墨盒的更新。消息来源：Reddit老王点评：就在去年，惠普还因为禁用第三方墨盒而赔偿了 135 万美元。这是找到了可以免于被诉讼索赔的方法了吗？谷歌展示无需特别训练的机器人通用 AI 模型PaLM-E 是一个用于机器人控制的多模态体现的视觉语言模型（VLM），它整合了视觉和语言。他们声称这是迄今为止开发的最大的 VLM，它可以执行各种任务，而不需要重新训练。PaLM-E 通过分析来自机器人摄像头的数据来将指令转换为行动，而不需要预先处理的场景表示。这消除了人类对数据进行预处理或注释的需要，使机器人控制更加自主。PaLM-E 基于谷歌现有的大型语言模型（LLM）PaLM，它与 ChatGPT 背后的技术类似。消息来源：Ars Technica老王点评：也就是以后机器人可以自己看自己干活了，不需要预先训练？我怎么感觉有点害怕。微软 Azure 云提供真实的量子计算平台微软认为，需要一台相当强大的 P 级超级计算机，能够以 10-100 Tbit/s 的速度与量子元素连接，才能实现容错的量子计算机，而只有云才能提供实现这一目标所需的规模。本周，微软向公众提供了 Azure Quantum 平台，以实现这一目标。与一些在仿真环境中提供量子计算，以帮助开发者探索使用量子算法的项目不同，微软似乎是在真正的量子硬件上做这件事，微软与一系列使用各种技术的量子计算供应商建立了合作。但该产品并不是针对生产工作负载的，主要是针对那些有相当高的预算的研究人员和科学家运行探索性应用。消息来源：The Register老王点评：最近的一些技术进步，让人感觉似乎处于新科技爆发前夜，或许很快这个世界就不同了。
硬核观察 #929 专利局称人工智能不比你的猫更适合作为发明人
专利局称人工智能不比你的猫更适合作为发明人有人对他的专利申请被拒绝提出质疑，他将其人工智能机器 DABUS 命名为某种饮料容器和闪光灯的发明人。此前，他试图在几个国家注册以人工智能为发明人的专利，但只在澳大利亚和南非获得成功。英国专利局称，如果法官作出有利于人工智能的裁决，允许人工智能机器被命名为发明人，发明人可能包括 “我的猫 Felix” 或 “宇宙力量” 等 “明显荒谬的主张”。英国最高法院将对此进行裁决，决定人工智能机器是否可以被命名为发明人以及谁可以拥有专利。消息来源：彭博社老王点评：猫真的没法发明什么。苹果阻止更新由 ChatGPT 驱动的应用程序由于担心电子邮件应用程序 BlueMail 的一项新的人工智能功能会显示不恰当的内容，苹果上周采取措施阻止了 BlueMail 的更新。BlueMail 的新人工智能功能使用 OpenAI 最新的 ChatGPT 聊天机器人，利用以前的电子邮件和日历事件的内容帮助自动撰写电子邮件。苹果驳回称，“你的应用程序包括人工智能生成的内容，但目前似乎不包括内容过滤”，要求 BlueMail 将其年龄限制提高到 17 岁以上，或包括内容过滤功能。该应用程序的限制目前设定为 4 岁及以上的用户。苹果对 17 岁及以上的年龄限制是针对那些可能包括从冒犯性语言到性内容和提及毒品的应用程序类别。消息来源：华尔街日报老王点评：AI 的发展太快，一系列的规则和法律都需要与之适应。但如果互联网在发展之初也带这么多条条框框，可能也发展不起来。英特尔发布量子计算开发工具包在去年发布测试版后，英特尔发布了量子计算开发工具包 Quantum SDK 1.0，以帮助发展量子计算的开发者生态系统。它可以帮助开发者在英特尔 Horse Ridge II 控制芯片和量子自旋量子比特芯片硬件上市之前，在模拟环境中开发量子算法。它的后端是英特尔量子模拟器（IQS），它能够在单个节点上实现 32 个量子比特，或在多个节点上实现 40 个量子比特。消息来源：Phoronix老王点评：可能相比人工智能能看到的发展，人们对量子计算没有那么直接的感受，但是一旦突破，带来的颠覆性影响更大。