硬核观察 #1263 德国铁路公司招聘 Windows for Workgroups 3.11 管理员
1 德国铁路公司招聘 Windows for Workgroups 3.11 管理员该职位要求了解 Windows for Workgroups 3.11；有 MS-DOS 经验者优先。该职位将负责管理运行在 166MHz 处理器和 8MB 内存上的对铁路运营至关重要的旧系统。据称，招聘该职位的公司负责 “几乎整个德国的铁路显示板”，这些用于列车的司机室的显示系统看起来运行在旧的 MS-DOS 和 Windows 3.11 上。Windows 3.11 是微软早在 1992 年推出的，并于 2001 年底终止了对它的支持。目前该招聘启事已被删除。（插图：DA/fd30a683-1e72-424f-b078-085ffab6d0bf）消息来源：Tom's Hardware老王点评：我觉得这个职位我能胜任，毕竟我是用过它们的。?2 带弹幕的盗版《武林外传》视频被上传到 NPM一些滥用攻击者将 NPM 当成了一个视频和电子书托管平台，他们在上面上传了电影、视频和电子书。安全研究团队在 NPM 上发现了 748 个软件包，每个大小约为 54.5 MB，内容显示它们是国内流行的 《武林外传》电视剧，而且还包括了字幕和弹幕。这些垃圾是由名叫 wlwz 的用户于去年 12 月 4 日上传，目前该账号已被删除。（插图：DA/89ba5b56-a7c3-40b8-86b4-f5a1af257361）消息来源：Sonatype老王点评：简直太恶劣了。3 由于法律原因，连 CentOS SIG 都无法为 RHEL 制作软件包按照红帽的说法，CentOS 社区将通过特别兴趣小组（SIG）为 CentOS Stream 做出贡献而改进 RHEL。但这些 SIG 发现，由于红帽限制访问 RHEL 源代码带来的法律问题，他们无法为 RHEL 制作软件包。为 CentOS Stream 和 RHEL 维护额外内核模块的 Kmods SIG 发布的状态更新中称，“由于红帽发布 RHEL 源代码的方式发生了变化，Kmods SIG 目前由于法律原因无法为 RHEL 制作软件包。”为 Facebook、X 这个级别的大型基础设施提供增强的 Hyperscale SIG 也有类似的问题，他们的新内核现在只能基于 Fedora 发布的上游内核，而不是 CentOS/RHEL 内核树。（插图：DA/d0b746b5-b2a9-4782-9dfa-2f7e3fce3f9b）消息来源：Phoronix老王点评：毕竟你都不是 RHEL 的合法用户，没有资格为 RHEL 做贡献。
1 在 Linux 上，开发者可以将屏幕倾斜 22° 来编程一位开发者利用 Linux 上的调整屏幕大小和旋转的工具 xrandr 为显示器设计了一种独特的 “对角线模式”，她发现向左倾斜 22 度是在 32:9 宽高比显示器上进行软件开发的理想角度。而 Linux 是 “唯一支持对角线显示器模式的操作系统，你可以根据自己的喜好自定义任何倾斜角度”。她实验了各种角度，发现这种旋转提供了最佳的工作屏幕空间，“再也不用担心讨厌的 80 列限制了”。其它有非传统的显示器旋转需求的开发者也可以尝试使用该工具旋转，比如拥有几乎完全是正方形的 LG DualUp 显示器的用户可能会尝试 “钻石模式”。（插图：DA/8ba79e0d-5bd3-48d9-b068-15e1079a47e2）消息来源：Tom's Hardware老王点评：这还真是一下不太好适应。其实我更好奇的是，Linux 下怎么会开发出这种旋转任意角度的工具。2 苹果公司正在将 Mac 打造成游戏天堂在苹果公司大举转向自己的定制芯片之前，GPU 成为运行 3D 游戏最重要的硬件，而 Mac 对第三方 GPU 的支持只能用乏善可陈来形容，Mac 在与 PC 的硬件军备竞赛中毫无胜算。但苹果芯片的出现改变了这一切，每台搭载苹果芯片的 Mac 都能畅玩 AAA 级游戏。M1、M2 和现在的 M3 都极大地提升了图形性能。不只是性能问题，苹果公司以前与 Mac 游戏开发商的分歧归根结底是不支持特定的计算机硬件，而苹果芯片则以统一的硬件平台重新开始，不仅使开发商更容易创建 Mac 游戏，而且还能让这些游戏在其他苹果设备上运行。一旦一款游戏是为一个苹果平台设计的，那么将其移植到另外两个平台也是一个简单的过程。（插图：DA/4342fb0e-eddb-490b-9cfc-224a58487f6f）消息来源：Inverse老王点评：所以，我以后可以用 Mac 玩游戏了？3 微软准备推出下一代人工智能 PC微软正在对其 Surface Pro 和 Surface Laptop 产品线进行重大更新，将配备下一代神经处理单元（NPU）芯片，并首次提供英特尔和 Arm 两种版本。这些新设备将作为微软首款真正的下一代人工智能 PC 上市，将于明年春季发布。微软内部将采用高通公司新芯片的下一代 Arm 设备称为 “CADMUS” PC，将其吹捧为真正能与苹果芯片相媲美的产品，具有类似的电池续航时间、性能和安全性。这些 PC 将搭载代号为“哈德逊谷”的下一版 Windows，即 Windows 12，并将提供微软正在构建的许多下一代人工智能体验。（插图：DA/3c2cae84-306f-432b-8c0d-302f26ea51b1）消息来源：Windows Central老王点评：又骗我买新电脑。
硬核观察 #1228 研究人员利用《哈利·波特》研究 AI 的“遗忘”功能
1 研究人员利用《哈利·波特》研究 AI 的“遗忘”功能为人工智能聊天机器人提供动力的大型语言模型建立在大量的在线数据上，其中包括受版权保护的资料和其他有问题的内容。这导致一些人工智能公司面临诉讼和公众监督。在一篇《谁是哈利·波特》的论文中，微软的研究人员说，他们已经证明，可以对人工智能模型进行修改或编辑，删除任何有关《哈利·波特》一书存在的知识，包括人物和情节，而不会影响人工智能系统的整体决策和分析能力。他们表示，他们之所以选择《哈利·波特》，是因为它们普遍为人们所熟悉，几乎任何人都能为模型提出提示词，亲自确认内容确实已经被“遗忘”。（插图：DA/cbaf07b8-5773-4fc5-93c9-2bf9155dc4c0）消息来源：彭博社老王点评：这样的话，AI 就会缺少很多乐趣 ? 严肃的说，能让 AI 学习很重要，而让它学会遗忘一样重要。2 Windows 11 将可以通过 Windows Update 来修复系统目前，如果要修复或重新安装已安装的 Windows 版本，需要使用安装介质进行就地升级。在此过程中，你可以保留所有文件、设置和已安装的应用程序。这是一个漫长而耗时的过程，有些用户担心会丢失文件或图片。微软在最新的 Windows Insider beta 版本中加入了“使用 Windows Update 修复问题”的功能，该功能将下载并安装操作系统的修复版本。目前该功能还在开发中，尚不能使用，也没有更多细节。（插图：DA/5953a032-2691-469b-b730-911d93fdd6e7）消息来源：Windows Latest老王点评：重装系统更容易了。或许 Linux 也需要这样的功能。3 三个冒充 νρη 的 Chrome 浏览器恶意扩展被下载了 150 万次它们是通过隐藏在《GTA 5》、《刺客信条》和《模拟人生 4》等热门电子游戏盗版中的安装程序传播的，而这些盗版游戏都是从洪流网站上传播的。接到报告后，谷歌删除了这些恶意扩展，但它们已被下载了 150 万次。大多数下载发生在俄语地区。这些恶意扩展的安装是自动和强制的，不需要受害者采取任何行动。这些恶意扩展能够窃取敏感的用户数据、执行浏览劫持、操纵网络请求，甚至禁用浏览器上安装的其他扩展程序。此外，该扩展的另一个功能是禁用其他返现和优惠券扩展，将利润转给攻击者。（插图：DA/6d191351-d0c9-458d-a8bb-4f1a1fa91287）消息来源：Bleeping Computer老王点评：所以，盗版不能用啊。
1 “Windows” 现在是一个 iOS 应用微软为 iOS、iPadOS、macOS、Windows 和 Web 浏览器创建了一个新的 “Windows 应用”，用于在各种设备上访问其操作系统。该应用基本上沿用了之前的 Windows 365 应用，并将其变成了一个中心枢纽，用于从远程 PC、Azure 虚拟桌面、Windows 365、Microsoft Dev Box 和微软远程桌面服务流式传输 Windows 副本。目前，该应用还不支持安卓，以及仅限于企业用户。之前，微软的类似应用叫做“远程桌面连接”。消息来源：The Verge老王点评：这是除了把 Linux 变成 Windows 应用外，Windows 也变成了一个应用。2 Linux 6.6 正式成为今年的 LTS 内核每年的 LTS 内核往往是该日历年的最后一个稳定内核版本。Linux 6.6 于十月底发布。与此同时，Linux 6.7 应该在 2023 年的最后几天或 2024 年的最初几天达到稳定。所以今年的 LTS 版本的内核被选为 Linux 6.6，它将一直被维护到 2026 年 12 月的生命周期结束。与此同时，Linux 6.1、5.15 和 5.10 也将达到生命周期结束。消息来源：Phoronix老王点评：每年一个 LTS 内核，确实支持不过来。3 微软为 WSL 添加企业安全功能为了帮助企业管理 WSL，微软为 WSL 推出了新的企业安全选项。新功能包括通过微软的 Defender for Endpoint 监控 WSL 分发，通过 Intune 管理 WSL 及其关键安全设置，高级网络控制，以及 Windows 应用程序现在通过 WSL 插件与 WSL 集成，此功能用来提供了 Defender for Endpoint 的集成。消息来源：Phoronix老王点评：真是把 WSL 当成企业组件来看待了，而不是最初只是迎合很少的 Linux 程序员群体的想法了。
40 年前，微软宣布 Windows 开发计划在 40 年前，1983 年 11 月 10 日，在纽约市的一次新闻发布会上，微软首次披露了其推出基于图形用户界面的全新 PC 操作系统的计划。公司将该操作系统命名为 “Windows”。虽然微软希望在 1984 年 4 月推出 Windows，但第一个版本却是在首次宣布两年后才上市。有趣的是，微软最初希望 Windows 应用程序可以重叠显示，但是最终在 Windows 1.0 中采用的是平铺式窗口，应用程序会自动调整其大小以适应屏幕，所以，现在的一些 Linux 平铺桌面环境还真不是什么创举。该操作系统在头两年的销售量仅为 50 万套，销售失败。事实上，直到 1990 年 Windows 3.0 的发布，该操作系统才真正取得了成功。消息来源：NeoWin老王点评：我用的第一个图形化桌面操作系统已经是 Windows 3.1 ，其底层运行的是 DOS 6.2.2。苹果公司为在 iOS 上侧载应用做准备iOS 17.2 有了一个新的公共框架，名为 “托管应用分发”。通过分析这个 API，发现了一个新的、未使用的权限，它将允许第三方应用程序安装其他应用程序。换句话说，这将允许开发者创建自己的应用商店。该 API 具有基本的控制功能，可以下载、安装甚至更新来自外部的应用程序。它还可以检查应用程序是否与特定设备或 iOS 版本兼容。根据欧盟的《数字市场法案》（DMA），大型科技公司除其他事项外，还必须允许用户从第三方来源安装任何他们想要的应用程序。理论上，苹果公司必须在 2024 年 3 月之前遵守 DMA 法规。消息来源：9to5mac老王点评：即便支持，也可能只是在欧盟支持。微软禁止内部使用 OpenAI 的 ChatGPT由于安全方面的担忧，微软暂时取消了对 OpenAI 的 ChatGPT 的内部访问权限，试图在公司设备上访问 ChatGPT 的员工被转到了微软封锁该网站的通知页面。微软称，“出于安全和数据方面的考虑，一些人工智能工具已不再供员工使用”。微软表示，它积极鼓励内部和客户使用必应聊天企业版（它使用的是 ChatGPT 企业版），因为它提供了更强大的隐私保护。此外，摩根大通、Verizon 和苹果公司也阻止了内部使用 OpenAI 的 ChatGPT。消息来源：The Register老王点评：AI 越好用，其对企业内部数据的攫取就越多，这可比搜索引擎可怕多了。
IT 管理员最爱用 admin 作为密码网络安全研究人员分析了恶意程序窃取的身份凭证，将其中的管理员账号挑选出来。他们共分析了 180 万个管理员凭证，发现其中使用 admin 的账号有 4 万个。其它流行的密码包括：123456、12345678、1234、Password、123、12345、admin123、demo、root 和 admin1 等等。消息来源：Bleeping Computer老王点评：就安全意识而言，很多系统管理员和普通用户也差不多。Windows 11 设备数量超过 4 亿台微软内部数据显示，Windows 11 的活跃设备使用量最近刚刚突破 4 亿台，并在稳步攀升，预计到 2024 年初将达到 5 亿台。这意味着微软用了大约两年的时间才使 Windows 11 的月活跃设备达到 4 亿台。这一速度明显慢于 Windows 10，后者仅用了一年多的时间，并最终在 2020 年初达到了 10 亿用户。当然，这和微软对待它们的升级策略不同有很大关系。消息来源：Windows Central老王点评：不得不说，微软 Windows 还是最受欢迎的桌面操作系统。安卓将在侧载安装应用程序时扫描恶意软件谷歌的安卓上的恶意软件系统 “Google Play Protect” 一直以来都能检查侧载应用程序中的恶意软件，但它使用的是定义文件等更快的技术，而且是在后台悄悄进行的。这项新技术将通过全屏 “扫描” 界面延迟应用程序的安装，同时谷歌将对应用程序代码进行深度扫描。谷歌在博文中称，这是 “在代码层面进行实时扫描，以打击新型恶意应用程序” ，而且它可以 “在安装从未扫描过的应用程序时推荐进行实时应用程序扫描，以帮助检测新出现的威胁”。消息来源：Ars Technica老王点评：每一个流行的操作系统都需要一种“杀毒软件”，而不太流行的系统，比如 macOS 和 Linux 就不太需要。
Linux 桌面份额突破 3%根据 Statcounter 的数据，Linux 的使用率在过去几年中一直在缓慢上升，趋势非常明显。今年，Linux 桌面的统计数据如下：一月，2.91%；二月，2.94%；三月，2.85%；四月，2.83%；五月，2.70%；六月，3.07%。以上数据不包括同样基于 Linux 的 ChromeOS 桌面操作系统。消息来源：Statcounter老王点评：虽然可能会在未来几个月有所反复，但是从趋势看，未来几十年或许就可以统治桌面市场了。?Windows 95、98 和 NT 4.0 等可再次获得在线更新自从 2011 年微软关闭了几乎所有的 Windows Update 网站后，旧版 Windows 就不再能得到在线更新了。在此之后，安装更新的唯一途径是通过外部第三方安装程序，而这些安装程序并不涵盖操作系统完全支持的所有更新。现在，有人建立了一个第三方的 Windows Update Restored 网站，使用经过稍微修改的微软原始的 Windows Update 网站的代码，为包括 Windows 95、NT 4.0、98、Me、2000 和 XP 在内的废弃 Windows 操作系统提供了更新。这些更新来自于互联网档案馆的时光机项目，“原样”提供了各种更新包。该网站本身不使用任何类型的 SSL 或 TLS 加密，以便古老的 IE 浏览器仍可访问该网站而无需修改。为了避免你没有，他们还提供了所有支持语言的 IE5 和 IE5.5 的下载链接。消息来源：Ars Technica老王点评：其实那么古老的 Windows 系统打不打补丁都无关紧要了。亚马逊称自己不是“超大在线平台”以规避欧盟规则亚马逊不想遵守欧洲的《数字服务法案（DSA）》，为了规避相关规定，该公司认为自己不符合欧盟法律对超大在线平台（VLOP）的定义，因此提起上诉。《数字服务法案》包括内容审核要求、透明度规则和未成年人保护措施。例如，将不再允许基于儿童特征的定向广告。被列入必须遵守《数字服务法案》的公司有 19 家，它们在欧盟拥有超过 4500 万活跃用户的平台。亚马逊认为它被不公平地挑出来，“在我们开展业务的欧盟国家中，亚马逊都不是最大的零售商，在每个欧洲国家中，这些最大的零售商都没有被指定为 VLOP。”消息来源：Ars Technica老王点评：我觉得亚马逊太谦虚了，就像一个胖子拼命想钻进一个小奥拓一样。?
硬核观察 #1046 红帽认为 RHEL 克隆品是对开源公司的“真正威胁”
红帽认为 RHEL 克隆品是对开源公司的“真正威胁”前两天，红帽 宣布 其企业发行版 RHEL 的源代码将只公开发布在 CentOS Stream 上，其直接后果是社区将无法直接获得 RHEL 的精确源代码。这显然给 1:1 复制 RHEL 的下游发行版，如 AlmaLinux、Rocky Linux 等造成了 阻碍。面对社区批评，红帽高管最近撰文反驳，指出对他们愤怒的人“要么来自于那些不愿为生产 RHEL 需要付出的时间、精力和资源付费的人，要么来自那些因为自己的利益而想要重新打包它的人”。他认为 AlmaLinux 等“下游重新构建者没有价值”，“简单地重新打包，并进行原样转售，没有增加任何的价值，还让开源软件的生产变得不可持续”，并且表示，他们“没有义务让重新构建者的工作更加容易”。更严重的是，他还指控这是一种对开源的“威胁”，“如果是仅仅重新构建代码，而不对现有代码增加价值或进行任何修改，对于所有开源公司来说，这才是真正的威胁。这对开源来说是一个真正的威胁，有可能将开源重新变回到只适用于业余爱好者和黑客的活动。”消息来源：红帽老王点评：一方面受限于 GPL 而不得不公开源代码，另外一方面又千方百计提高获得源代码的麻烦程度，并反过来指责那些依据 GPL 而获得源代码的人是“威胁” —— 说实话，“威胁”这个词我记得当年微软也这样说过。曾经红帽砍掉 CentOS 项目，而用滚动变化的 CentOS Stream 替代时，我认为这对 RHEL 的发展是有益的，面对很多“误解”，也曾出面帮他们做过一些澄清。但是现在红帽终于图穷匕见，认为从 RHEL 源代码构建的“克隆品”是一个“威胁”。我想说，你利用开源代码构建的 RHEL，没有资格说同样根据许可证获得源代码构建发行版的人是“威胁”！另外，卫 Sir 今天的 撰文 对此做了更深入的剖析，值得一看。微软考虑将 Windows 转移到云端在 FTC 诉微软收购动视暴雪听证会上，一份被公开的微软 2022 年 6 月的内部演示文稿中，微软讨论了在 Windows 365 的基础上实现从云端到任何设备的完整 Windows 操作系统串流。Windows 365 是一项将完整版本的 Windows 串流到设备的服务，目前仅提供给商业客户，但微软已经将其深度整合到 Windows 11 中。未来的更新将包括 Windows 365 Boot，它将使 Windows 11 设备在启动时直接登录到云 PC 实例，而不是本地版本的 Windows。消息来源：The Verge老王点评：如果 Windows 都变成云端的了，那么是不是 Linux 桌面就有希望变成“第二大”桌面系统了？ ?手机跟踪软件 LetMeSpy 称其被黑客窃取了大量信息LetMeSpy 是一款手机监控应用程序，被用于家长控制或员工监控。这类手机监控应用程序也被称为跟踪软件或配偶软件，通常在未经本人同意或不知情的情况下对某人的手机进行物理访问而植入。一旦被植入，LetMeSpy 就会默默地将手机的短信、通话记录和精确的位置数据上传到其服务器，让植入该应用程序的人能够实时跟踪该人。该公司称，一名黑客窃取了 LetMeSpy 从电子邮件、电话号码和账户上截获的信息。入侵的黑客表示已经夺取了该公司域名的广泛访问权，并暗示他们删除了 LetMeSpy 存储在服务器上的数据库。同一天晚些时候，一份被黑的数据库的副本也出现在网上。消息来源：Tech Crunch老王点评：这算不算黑吃黑？
硬核观察 #1039 DeepMind 联合创始人提出新图灵测试
DeepMind 联合创始人提出新图灵测试阿兰·图灵在 1950 年代提出了最早的对 AI 的测试，人类评估者判断他们是在和人类还是与 AI 说话。如果 AI 能冒充人类，那么它就通过了图灵测试。DeepMind 联合创始人 Mustafa Suleyman 在其新书中否定了传统的图灵测试，因为“它没有告诉我们系统能做什么或理解什么，是否建立了复杂的内心独白，或能在抽象的时间范围内进行规划”。他提出了新的图灵测试，“让 AI 将 10 万美元的种子基金变成 100 万美元，以此衡量 AI 是否具有类人的智能”。AI 需要研究一个电商方案，制定产品计划，找到制造商和销售商品。他预测 AI 将在两年内实现这一目标：“我们不只关心机器能说什么，我们还关心它能做什么。”消息来源：Business Insider老王点评：之前我们在 #1036 报道过，AI 撰写的商业计划书获得了更多投资人的青睐，我就谈到或许以后可以直接投资 AI 管理运营的企业。现在看起来，这个日子不会太远。不过，要是 AI 都会自己赚钱了，可以自己养自己了，还要人类干啥？OpenAI 准备建立 AI 应用商店据透露，OpenAI 正在考虑推出一个应用市场，客户可以将他们根据自己的需要定制的人工智能模型出售给其他企业。例如，可以发现在线零售交易中的金融欺诈，或回答有关特定市场的最新信息的模型。目前还不清楚 OpenAI 是否会对这些销售收取佣金，或者以其他方式从市场上获得收入。消息来源：The Information老王点评：有苹果应用商店的成功在前，这真是一个聪明的主意。不过我更倾向于将来会有 AI 自己使用的一种交易机制，AI 们可以在其中交易训练数据、模型权重和特定的模型等，并通过买来或学到的“技能”换取更多的交易机会。微软计划淘汰原生的邮件和日历应用引来批评微软打算关闭其时常被人诟病的邮件和日历应用程序，将其功能放到新的 Windows 版 Outlook 中。然而，尽管多年来用户对这些应用程序提出了一些批评，但对上述决定有一些强烈的负面反应。有用户评论，“看到微软为 Windows 开发网络应用，却为安卓、iOS 和 MacOS 打造高质量的原生应用，这有点搞笑，但也很悲哀。”用户认为淘汰邮件和日历的决定是对 WinUI 原生工具包的信心丧失，“如果你不能将 UWP 应用程序移植到本地工具包，这基本上就是承认没有人应该建立原生 Windows 应用程序。甚至微软也不使用他们自己的工具包。”消息来源：The Register老王点评：虽然邮件和日历应用有点鸡肋，但是连微软都不在自己的 Windows 上开发原生的应用，而用网络应用敷衍——这恐怕不完全是因为网络应用更流行，也是原生应用走衰的趋势吧。
中国淡出超算 TOP500 榜单最新的一期超级计算机 TOP500 榜单已经出炉，前十名和上一期一样，没有变化。美国橡树岭国家实验室的 Frontier 仍然是唯一上榜的 E 级的超大规模系统。在榜单中的排名前列的中国超算还是太湖之光和天河 2A，分别位列第 7 和第 10。在此次榜单中，中国有 134 台超算，2023 年只增加了一台吉利公司的超算。而之前的一些论文中的数据透露，中国还有更强大的超算，但是没有显示在榜单中。消息来源：The Register老王点评：显然，中国已经不再需要参加这种榜单的排名了。原因大家都懂。微软展示云电脑 Windows 365 Boot微软在 Build 2023 上展示了一个技术预览，让物理 PC 可以启动到在 Azure 中运行的虚拟 PC，而不是从其本地驱动器运行 Windows。这项名为 “Windows 365 Boot” 的技术被认为是 “共享设备的一个伟大的解决方案，在那里用独特的用户身份登录可以把你带到你自己的个人和安全的云电脑。”不过微软没有说这项技术何时能普遍使用。消息来源：The Register老王点评：云电脑并不是什么稀奇的事情。但是我依然还是喜欢用本地电脑 —— 哦，不，我不使用 Windows。PyPI 正在减少存储的 IP 地址数据之前，我们 报道 过，Python 官方软件包库 PyPI 应美国司法部要求向其提供了几个用户的数据，包括 IP 地址等信息。这引来了一些用户对隐私的关切。PyPI 表示，它正在努力减少它所存储的用户数据，其目的不是为了无法回应合法的信息要求，而是为了只存储必要的最低数量的数据，以免使用户受到不必要的隐私侵犯。但这一努力早在 2020 年就在进行，自从此次提供了数据后，又被重新启动。消息来源：The Register老王点评：监管与隐私之间的平衡，确实难以拿捏。不知道国外有没有要求必须保存什么数据、保存多久的要求。