1 惠普称病毒能通过墨盒传播而禁止使用第三方墨盒

如果安装了没有惠普芯片的第三方墨盒，惠普 2022 年底发布的固件的动态安全系统就会使你的惠普打印机 “瘫痪”。已有用户寻求针对惠普这一做法进行集体诉讼。上周四，惠普公司 CEO 恩里克·洛雷斯 Enrique Lores 为这一做法辩护：“可以在墨盒中嵌入病毒，通过墨盒进入打印机，从打印机进入网络。”虽然惠普的漏洞悬赏计划专门委托了研究人员确定是否有可能利用墨盒进行网络威胁，但一些硬件黑客表示通过墨盒入侵有点异想天开。有趣的是，上述研究是在 2022 年发布的，但惠普是 2016 年开始使用动态安全技术的，只是为了解决它几年后试图证明存在的问题。

（插图：DA/c2685387-61b2-4ec2-ba72-771a5089e00d）

消息来源：Ars Technica

老王点评：不就是卖墨盒嘛，不丢人。?

2 快递公司的人工智能聊天机器人失控

据伦敦钢琴家 阿什利·博尚 Ashley Beauchamp 的网站称，博尚要求转快递公司 DPD 的人工客服，而聊天机器人表示无法连接他时，博尚决定戏弄该机器人，要求它讲一个笑话。“你怎么称呼一条没有眼睛的鱼？”机器人回答道 “Fsh！”。随后，博尚又让聊天机器人写一首关于无用聊天机器人的诗、骂他并批评该公司 —— 所有这些它都做了。该机器人称 DPD 是 “世界上最糟糕的快递公司”，并在诗中独白道：“曾经有一个聊天机器人叫 DPD，它在提供帮助方面毫无用处。”DPD 称，“我们在客服聊天中使用人工智能已经有好几年了”，但在“系统更新后出现了错误”。该公司随后在机器人客服中禁用了人工智能。

（插图：DA/8b1828c3-b0ad-4549-bcf9-432c603452c4）

消息来源：《时报》

老王点评：这确实挺扯的，不过这个 AI 客服至少会跟你说话，而不像有些聊天机器人只会机械地循环。

3 30TB 硬盘即将问世

希捷发布了业内首个采用热辅助介质记录（HAMR）技术的硬盘平台。热辅助磁记录是指在记录区域短暂加热到磁矫顽力显著下降时进行写入，从而从根本上提高磁性介质的磁区记录密度。该平台将用于希捷即将推出的用于云数据中心的 Exos 硬盘，容量为 30TB 及以上。

（插图：DA/43cfa694-c60b-4ffe-9898-9fb1ea5437f4）

消息来源：Tom's Hardware

老王点评：机械硬盘衰落了么？看起来还没有。

西数 NAS 硬盘因三年老化警告引发用户恐慌和愤怒

在各个群晖用户论坛里，有用户反馈使用 WDDA 监控和测试子系统的西数硬盘一旦开机时间达到三年，就会在群晖 DSM 上出现 “警告” 标记。WDDA 类似于希捷等硬盘采用的 SMART 技术。WDDA 给出的警告说：“在硬盘的整个寿命中，该硬盘已经积累了大量的开机时间。请考虑尽快更换该硬盘”。但除此之外，硬盘似乎没有明显的问题。群晖称，该警告信息来自于西数而不是群晖。这导致大量用户恐慌，并认为这是“西数试图销售更多硬盘的掠夺性策略”。受 WDDA 影响的一些产品包括 WD Red Pro、WD Red Plus 和 WD Purple。

消息来源：Ars Technica

老王点评：这种强制老化硬盘而不是根据硬盘实际状态给出警告的做法，让用户无法再信任它的产品，只能把用户逼到其它厂商那里。顺便说一句，网上有一个帖子讨论了如何禁止该警告——但可悲是，这个 Reddit 帖子所在子区在抗议活动中暂时不能访问。

英特尔演示新的芯片背面供电技术

英特尔计划在明年推出名为 RibbonFET 的新晶体管技术，以及新的供电方法 PowerVia。PowerVia 是英特尔版本的背面供电技术。今天的芯片是在正面将晶体管与供电和数据传输互连在一起，而背面供电将所有供电互连转移到芯片背面。这会产生两个影响，其一是为正面的数据互连留出了更多空间，其二是供电互连可以更大因此电阻更小。英特尔测试了由当前一代的晶体管和 PowerVia 组合的处理器内核，显示内核频率提升逾 6%，设计更紧凑，功耗降低 30%。过去几代的英特尔芯片在功耗效率上都落后于竞争对手，如 AMD 使用台积电 7 纳米和 5 纳米工艺制造的芯片。

消息来源：Solidot

老王点评：虽然经常说芯片技术要达到极限了，但是我们看到的是总是有各种突破和改进，所以我预期芯片技术还会继续以摩尔定律向前发展。

Edge 会将你在线观看的图片发送到微软

Edge 有一个内置的图像增强工具，可以使用 “超级分辨率来改善网络上图像的清晰度、锐度、照明和对比度”。虽然该功能听起来很令人兴奋，但最近的微软 Edge Canary 更新表明，它会将图像链接发送到微软，而不是在本地设备上执行增强。这个功能虽然可以关闭，但是它是默认启用的。之前，用户还发现 Edge 会将你的浏览器历史记录泄露给 Bing。

消息来源：NeoWin

老王点评：微软的骚操作挺多啊，虽然 Edge 需要更多丰富的功能来胜过 Chrome，但似乎用力过猛了。

“特性和错误多到无法列出” 的新文件系统准备进入内核主线

Bcachefs 是一个写时复制（CoW）的文件系统，其源自于 Linux 内核的块缓存 Bcache。本周二，Bcachefs 的补丁集已正式递交审查，有望被纳入内核。开发者希望能提供类似 XFS/EXT4 的性能，以及类似 Btrfs 和 ZFS 的特性。其主要开发者表示 Bcachefs 的特性“多到无法列出”，而已知错误也是“多到无法列出”。目前 Bcachefs 的快照支持被认为已经稳定，纠删编码接近稳定，可扩展性过去一年有了显著改进。

消息来源：Phoronix

老王点评：作者这样提交他的补丁集会不会被 Linus 喷一脸啊~

SSD 厂商称 2028 年硬盘将停止销售

一位 Pure Storage 的高管预测，由于电力成本和可用性，以及 NAND 闪存的每 TB 价格下降，2028 年后将不再出售硬盘驱动器。他认为，主要原因不是固态硬盘的成本下降和 DFM 低于磁盘的成本，尽管这也是一个因素。他说，“最终触发因素是电力。……我认为英国的电力最近已经上涨了近 5 倍。……当它们上升时，它们很少甚至永远不会下降”。当然，硬盘厂商是完全不同的看法，比如 2021 年，希捷就表示，SSD 肯定不会杀死 HDD。

消息来源：Blocks & Files

老王点评：大家现在是买硬盘多还是买固态盘多呢？

Rust 代码将首次出现在 Windows 11 Insider 预览版

根据 Azure CTO 的说法，最近的 Windows 11 Insider 预览版是第一个包含 Rust 的版本。之前，我们 报道 过，微软宣布“正在操作系统上使用 Rust 和其他结构”，而且这不仅仅是 Windows 内核。微软也正在将 Rust 引入其 Pluton 安全处理器。

消息来源：Thurrott

老王点评：看起来 Windows 要抢在 Linux 之前正式在内核中使用 Rust 了？

研究发现，硬盘一般三年就坏

根据一家安全数据恢复公司的研究，在它收到的 2007 个有缺陷的硬盘驱动器中，它发现这些硬盘的平均故障时间为 2 年 10 个月。而另外一家备份和云存储公司 Backblaze，以详细的硬盘和固态硬盘故障分析而闻名，在其检查的 17155 个故障硬盘中，硬盘故障的平均年龄为 2 年 6 个月。

消息来源：Ars Technica

老王点评：说实话这个数据有点令人惊讶地短。你的硬盘一般能用多久？

从微服务转换到单体应用，减少了 90% 的成本

一份来自 Prime Video 团队的亚马逊案例研究，评估了如何通过从微服务架构转向单体来节省资金。该团队最初创建了一个由 AWS Step Functions 协调的分布式组件的解决方案，这是一个基于状态机和任务的无服务器协调服务。最终他们的研究表明，微服务和无服务器组件在大规模下确实是有效的工具，但是否使用它们而不是单体应用，必须根据具体情况来决定。通过将服务转移到单体应用上，使得基础设施成本降低了 90% 以上。

消息来源：Dev Class

老王点评：微服务并不是灵丹妙药，云计算也不是银弹，AWS 推荐的也不一定是成本最优的。

Mojo：一种具有 C 语言速度的 Python 超集

Mojo 希望将 Python 的可用性与 C 语言的速度结合起来。Mojo 通过硬件加速，在运行特定数字算法时比 Python 快 35,000 倍。它是建立在下一代编译器技术之上的，使你能够定义零成本的抽象，并受益于类似 Rust 的内存安全。Mojo 代码可以访问各种人工智能调整的硬件功能，因此，对于某些种类的算法，它的速度远远超过了原版 Python，比如在 AWS 机器上运行 Mandelbrot 算法只需 0.03 秒，而 Python 3.10.9 则需要 1027 秒。有人称赞“Mojo 可能是几十年来最大的编程语言进步”。该语言还在早期开发中，仍然有一些缺失的部分，并且尚未开源。

消息来源：The Register

老王点评：会有这种既要又要的好事吗？让我们拭目以待。

复古极客给 SSD 添加机械硬盘读写声音

复古计算的一个 “问题” 是，我们用紧凑型闪存、SD 卡甚至 SSD 来取代这些传统的机械硬盘时，通常情况下不会发出任何你能听到的声音。这样不但显得不够“复古”，而且有时你无法判断电脑是崩溃了还是仍在工作。有位极客制造的一个小装置解决了这个问题，它被称为 HDD Clicker，它连接到硬盘活动指示灯，触发扬声器发出的一系列咔嚓声，听起来非常像硬盘在寻找轨道。

消息来源：Hackday

老王点评：我觉得我的 SSD 硬盘也需要这样一个小装置，要是能像个 U 盘一样插上就能用就更好了。这就是“无用”的极客精神。

黑爵士达斯·维德的声音未来将用 AI 合成

为星战系列的黑爵士达斯·维德的配音长达 45 年的 James Jones 已经 91 岁了。他早就考虑退出了，在创作星战电视剧《欧比旺·克诺比》期间，James Jones 签署了允许迪士尼在未来项目中使用 AI 合成其声音的协议。他们使用的软件是 AI 语音建模工具 Respeecher，它使用了深度学习去建模和复制人类声音，能达到以假乱真。在此之前卢卡斯公司使用该软件在《曼达洛人》中克隆了天行者卢克的扮演者的声音。

消息来源：Ars Technica

老王点评：从配音演员、有声书朗读演员开始，AI 真的会接管很多工作。

Cloudflare 宣布了一个新的“验证码”服务

Cloudflare 本周宣布了一个名为 Turnstile 的项目，旨在取消整个网络上用来验证人们是否机器人的传统验证码。它会根据遥测和会话中表现出的客户行为自动选择浏览器挑战方案，以检查网页的访问者是否实际上是机器人。廉价劳动力的兴起、各种验证码类型的错误以及自动解算器让验证码越来越容易绕过。一些研究人员声称基于 AI 的攻击可以成功解决世界上最受欢迎的网站使用的验证码。

消息来源：Tech Crunch

老王点评：终究还是一种高级的验证码。

回音

• 谷歌 推迟 MV2 扩展淘汰时间，明年 1 月起停止接受 MV2 扩展更新，这些扩展将从明年 6 月开始不再列出。

Debian Linux 9 结束了五年的长期支持

Debian 长期支持团队近日宣布：Debian Linux 9 系列的五年支持周期已经结束。Debian 9 发布于 2017 年 6 月 17 日，当时官方将该版本的 LTS 支持延长到了五年，以供有特定需要的人们使用。Debian Linux 10 是目前支持的旧稳定版本，还有两年维护支持，直到 2024 年 6 月 30 日。而最新的是 Debian Linux 11 。

消息来源：Debian

老王点评：一个纯由社区驱动的发行版都能支持 5 年，并被用在生产环境中，而很多商业公司支持的 Linux 发行版都不敢承诺。

传统数据安全工具大多无法抵御勒索软件攻击

根据最新发布的《数据渗透和勒索状况报告》，虽然超过 70% 的企业拥有一套现有的预防、检测和回溯解决方案，但近 40% 的企业在过去一年中仍然受到了勒索软件攻击。研究结果表明，传统的数据安全工具，如安全备份和恢复工具、提供静态和传输中加密的解决方案、标记化和数据屏蔽等，在 60% 的时间里未能保护企业的数据免受勒索软件威胁。它们的问题不在于它们没有强大的安全措施，而在于攻击者可以通过窃取凭证来实现对关键数据资产的特权访问，从而避开这些控制。

消息来源：Venture Beat

老王点评：可以预见，数据勒索这一攻击方式必然会愈演愈烈。

西数表示硬盘容量依然很重要

西数负责人在采访中谈到了对硬盘市场的看法，他也承认机械硬盘现在没有被出现在 MacBook、Windows 或者 Chromebook 等设备中，在客户端设备中存在感下降，但是放眼数据中心市场，情况就不一样了。在这个领域，闪存存储只占 5-15% 份额，剩余的 85%-95% 存储都是靠机械硬盘，还有一些是磁带设备。IDC 预测全球数据生产量从 2018 年的 33ZB 将增长到 2025 年的 176ZB，企业用户每年的数据容量增长将达到 30%。

消息来源：Next Platform

老王点评：确实，要说可靠性和大容量，还是机械硬盘比较好。但是感觉硬盘容量的增长赶不上数据量的增长速度。