1 LVFS 已为 Linux 用户提供超过 1 亿次固件更新

Linux 厂商固件服务（LVFS）是与 Linux 固件更新工具 fwupd 搭配使用的服务，目前该服务已提供了超过 1 亿次固件更新！而大约一年半前，LVFS 的下载次数为 5200 万次。fwupd/LVFS 使得在 Linux 下更新大量系统固件和设备/外设固件变得异常简单。在广泛支持 LVFS 之前，Linux 用户更新设备固件往往是一件令人望而生畏的苦差事，他们经常需要启动到 Windows 或借助 FreeDOS 进行系统 BIOS 更新，或者干脆不更新固件。

消息来源：Phoronix

老王点评：很棒的工作！

2 openSUSE 新徽标投票还剩一周时间

openSUSE 项目一直在进行品牌重塑，以更好地区分该社区开源项目和 SUSE 本身。目前，openSUSE 项目正在进行徽标设计大赛，调查投票只剩下不到一周的时间。新徽标将在公布后的过渡期内与现有的 Geeko 徽标一起使用。

投票地址

消息来源：Phoronix

老王点评：openSUSE 的粉丝们，你投票了吗？

3 “逻辑量子比特”数量突破记录

量子计算机能完成多复杂的计算取决于它所包含的量子比特的数量。最近，IBM 和 Atom Computing 公司推出了拥有 1000 多个量子比特的设备，几乎是以前最大量子计算机的三倍，但这并没有立即带来计算能力的大幅提升，因为更大的量子计算机往往也会出现更多错误。逻辑量子比特是通过量子纠缠相互连接的量子比特组，与标准量子比特不同，逻辑量子比特能够更好地进行计算而不受错误的影响。波士顿的量子计算初创公司 QuEra 专注于增加逻辑量子比特的数量，研究人员现在能够一次制作多达 48 个逻辑量子比特，这比之前创造的逻辑量子比特数量多出 10 倍以上。

消息来源：New Scientist

老王点评：虽然现在 AI 很火，但是要是一旦量子计算突破，那带来的颠覆性更大。

回音

• systemd 255 发布了稳定版，并附带了 systemd-bsod 作为 “蓝屏死机” 服务，能够在 Linux 上全屏显示错误信息。

1 Linus Torvalds 为假期季做准备

Torvalds 上周日发布了 Linux 内核 6.7 版本的第四个候选发布版。通常，在发布新版内核之前会提供七个候选发布版。按照这个时间表，RC 7 将在耶诞节前夕发布，而正式版将在 12 月 31 日发布。不过 Torvalds “认为这个时间安排最终是可行的，因为假期在发布计划的结尾”。但是可能是由于 6.7 看起来“非常平静”，他预感“必须在 6.8 版本的合并窗口做些什么”，虽然他还不确定要做的是什么，也不确定是否需要。

消息来源：The Register

老王点评：敬业如企鹅皇帝，每年年底也必须得休个假。

2 IBM 发布了 “实用规模” Heron 量子处理器

IBM 发布了其量子处理单元（QPU）系列的最新产品 Heron 量子处理器，IBM 声称它已达到了 “实用规模”。Heron 拥有 133 个量子比特，高于前一个型号。IBM 还宣称，与前代产品相比，Heron 的错误率降低了五倍，这一点非常重要。Heron 将为 IBM 的“量子系统二”计算集群提供动力，该集群将量子计算、经典计算和量子比特控制电子设备结合在一个模块化系统中，该计算集群有 5 米高，与许多量子系统一样，需要低温冷却才能运行。IBM 预计将在十年后推出的 QPU 拥有 2000 个量子比特。

消息来源：The Register

老王点评：像 IBM 这样的百年企业，还在继续不惜代价地投入量子计算机。

3 Hugging Face 泄露的 API 令牌可以完全访问 LLaMA 2 仓库

研究人员在 Hugging Face 上通过字符串搜索和手动收集发现了 1500 多个泄露的 API 令牌，这使他们能够访问 723 个组织的账户。在绝大多数情况下（655 个），被暴露的令牌具有写入权限，可以修改账户存储库中的文件。共有 77 个组织以这种方式被暴露，其中包括 Meta、EleutherAI 等。Hugging Face 存储了 25 万多个数据集，还有 50 多万个人工智能模型。如果攻击者利用了暴露的 API 令牌，可能会导致数据被盗、训练数据被毒化或模型被完全窃取，从而会影响 100 多万用户。数据中毒攻击是人工智能和机器学习面临的最严重威胁之一，被列入 OWASP 的十大 LLM 风险。

消息来源：The Register

老王点评：在各种公开代码库中，你总是能捡到各种令牌和凭证，即便托管平台一再提醒和防范。

1 把名字写到宇宙飞船上，它将在 2030 年到达木星

2024 年，一艘新的宇宙飞船将驶向木星，试图了解木星的卫星木卫二是否能够孕育生命。飞船将携带的不仅仅是高科技传感器：它还将携带一首诗和数十万个人类的名字。你可能是其中之一。那些在 2023 年底前提交的名字将搭乘欧罗巴号快船飞船进入太空，该飞船将于 2030 年进入木星轨道。这些名字最终将以微缩文字的形式印制在一角硬币大小的微型芯片上，然后连接到一块刻有诗歌的金属板上，这块金属板将伴随着飞船一起飞行。目前已经提交了将近 100 万个名字，中国大约提交了 16000 多个名字。

地址在此：https://europa.nasa.gov/message-in-a-bottle/sign-on/

消息来源：MSN

老王点评：说不定这个名字是你在这个世界所遗留最长的痕迹 —— 除了 GitHub 北极仓库。

2 AWS 正在试验一种可以解决关键量子计算问题的芯片

AWS 在 re:Invent 大会宣布，这种新芯片有助于找出如何纠正在处理量子计算查询时偶尔会出现的错误 —— 比如将二进制代码从 1 翻转为 0。如果量子计算错误得到缓解，就能为更实用的量子计算铺平道路。AWS 称“这款芯片代表了量子计算纠错的重要一步”。

消息来源：The Verge

老王点评：有理想的企业，不仅仅会卖货、卖云计算，还会为十年后的世界花海量的钱。

3 151 年之后，《大众科学》将不再提供杂志

《 大众科学 Popular Science 》（PopSci）杂志于 1872 年创刊，内容涵盖科学、技术和自然领域的所有相关故事。这些年来，情况发生了很大变化，该杂志在 2018 年改成了季刊，并在 2020 年后完全取消了实体版。但是最近，该杂志的所有者决定停止该杂志的发行。PopSci 将继续在其网站上提供文章，同时还将提供 PopSci Plus 订阅服务，该订阅服务可提供独家内容和杂志档案。

消息来源：The Verge

老王点评：继纸质杂志纷纷倒闭之后，连电子杂志都难以为继。

DARPA 正在研究一种修复遗留二进制可执行文件的方法

有很多正在使用的二进制可执行文件已经丢失了源代码或者无法重建了，但是如果需要修复其中的错误或者添加功能呢？你可能会说通过反编译和逆向工程工具将它转换为源代码，但是转译出来的代码往往很难阅读。美国国防部高级研究计划局（DARPA）于 2020 年启动了一项“大型遗留软件安全与性能验证（V-SPELLS）”计划，可以将二进制可执行文件解码为人类可读的表示形式（HAR），使可读代码的更改成为可能。参与该项目的佐治亚理工学院团队开发出一种原型管道，这种“管道”可以将二进制文件拆解成带有伪代码的图结构，并以开发人员可以浏览的方式呈现，还可以用 C 和 C++ 替换或添加部分内容。该研究还处于基础研究阶段，计划和美国海军进行测试，并在以后可能推广到民用领域。

消息来源：The Register

老王点评：确实，现在已经有很多遗留的 IT 设施，全面推倒并不现实，要是能有更好的重建机制，那无疑是挽救它们的好办法。

谷歌发布首个量子弹性 FIDO2 密钥实现

FIDO2 是快速身份在线认证标准的第二个主要版本，FIDO2 密钥用于无密码认证和多因素认证（MFA）。谷歌解释说，随着量子计算时代的到来和该领域发展的加速，抗量子的 FIDO2 安全密钥实现是确保安全的关键一步。该方案使用了独特 ECC/Dilithium 混合签名模式。Dilithium 是一种抗量子加密签名方案，NIST 将其纳入了量子加密标准化后的提案中，称赞其安全性强、性能卓越。谷歌的工程师们成功地开发出了基于 Rust 的实现方法，只需要 20KB 内存，使这项工作成为可能，同时他们也注意到了它的高性能潜力。

消息来源：Bleeping Computer

老王点评：我觉得，如果将搞一两台极其昂贵的专用量子计算机，跑一些实验性的计算称做“矛”的话，这种增强现有加密抗量子能力的“盾”可能更重要，而且这并不需要你真的有一台量子计算机就能进行。

硬盘可能比固态硬盘更环保

人们普遍认为，固态硬盘通常比硬盘更具可持续性，因为固态硬盘没有转动部件，更省电。但根据最新的一项研究，硬盘可能比固态硬盘更环保。而最大的碳排放发生在生产过程中，固态硬盘的生产比硬盘产生更多的碳，固态硬盘中使用的闪存的制造成本高出约 8 倍。制造 1MB 的闪存会排放 0.16 千克二氧化碳，这就是固态硬盘的内含碳成本。但也有观点认为，随着技术进步，固态硬盘的使用年限会更长，其碳足迹会接近硬盘。

消息来源：Blocks and Files

老王点评：环保不环保的且不说，技术进步之后，总是能更环保的。固态硬盘的诸多好处之外，最让人担心的是一旦损坏，数据就很难找回了。

Chrome 将支持抗量子计算机攻击加密

从 8 月 15 日发布的 Chrome 116 开始，Chrome 浏览器将支持一种混合加密算法，其采用的密钥封装机制去年获得了 NIST 的后量子加密技术认证。谷歌正在 Chrome 浏览器中部署该加密算法，有助于谷歌以及 Cloudflare 等网络提供商可以测试抗量子算法，同时保持现有的保护措施。量子计算机可能至少还需要 15 年，甚至更久。但量子计算机的到来不会是一个具体的、迫在眉睫的日期，而是会毫无征兆的到来。现在用抗量子算法加密的数据，有助于防止“现在捕获，以后解密”的破解。

消息来源：The Register

老王点评：似乎全世界都在默默等着美国的抗量子加密的进展和标准，不过，就算美国提出来了，其它国家真敢用吗？

Linus Torvalds 亲自审查 Bcachefs 文件系统代码

开发已久的 Bcachefs 文件系统的代码已提交给 Linux 6.5，但由于各种技术问题和开发人员内斗，该驱动程序在这个开发周期内未能合并。为了解决纷争，Linus Torvalds 亲自审查了 Bcachefs 的代码。在审查完成后，他表达了对部分锁定代码的担忧，并认为 Bcachefs 的部分先决代码应通过各自的子系统/维护者分支，而不是一个大的整个拉动请求来实现。总体来说，他并不反对 Bcachefs 对外部先决代码的改动，而它内部的一些东西，比如六个锁，其实也不影响外部，也没什么问题。但是他也困扰于现有开发者们的意见相悖，希望能平息这些纷争。

消息来源：Phoronix

老王点评：不同的开发理念，就会形成不同的立场。在加上或多或少的私人感受，开发者社区其实也是江湖，想做个仁慈独裁者，其实也不容易。

Firefox 将成为唯一支持开放扩展的安卓浏览器

在过去的几年里，安卓版的 Firefox 只正式支持了一小部分扩展。Mozilla 宣布将在年底前推出对安卓版浏览器的开放扩展生态系统的支持。Firfox 将成为唯一一个支持开放扩展系统的主流安卓浏览器。最近，安卓版的 Firefox 的夜间构建版引入了多进程支持，这意味着扩展不再与 Firefox 的用户界面一样托管在主进程中，这有助于安全隔离和避免扩展等资源密集型进程被安卓系统关闭。

消息来源：Mozilla

老王点评：这是一个正确的选择，一方面现在移动浏览器越来越重要，另外一方面，Firefox 应该有其独特的地方才能有自己的基本盘。最初我喜欢用 Firefox，纯粹是因为 Firebug 给 Firefox 带来了独有的调试面板。

英特尔开始出货量子处理器

这个名为 Tunnel Falls 的处理器是一款 12 量子比特的芯片，虽然远远落后于英特尔的许多竞争对手的量子比特数量，但英特尔正试图建立基于硅的量子比特，而其它的量子处理器厂商都在通过云服务提供量子处理器。这些量子比特基于“量子点”，这些结构比材料中的电子波长还要小。量子点可以用来捕获单个电子，然后可以处理电子的特性来存储量子信息。英特尔利用其制造专长来制作量子点，并创造出设置和读取其状态以及执行操作所需的所有邻近功能。

消息来源：Ars Technica

老王点评：居然可以像民用芯片一样销售了？我感觉量子时代或许来的比我想象的要早。

谷歌利用 YouTube 开发其下一代人工智能

据透露，谷歌的研究人员一直在利用 YouTube 开发其下一个大型语言模型 “ 双子座 Gemini ”，该模型展示了在其他任何模型中都看不到的多模态能力。而 OpenAI 也已经秘密地使用了 YouTube 的数据来训练其一些人工智能模型，但谷歌能够拥有 YouTube 更全面的视频数据。人工智能开发者在寻找用于训练和改进模型的高质量数据方面面临着新的障碍。从 Reddit 到 Stack Exchange 再到 DeviantArt 的主要网站出版商正越来越多地阻止开发者为该目的下载数据。

消息来源：The Information

老王点评：人工智能下面一个竞争优势就是，看谁拥有大量的数据。所以，我有点明白 Reddit、Twitter 为什么要对其 API 收高价了，可能广告的流失可能并不是主要的原因，因为这种情况并不是第一天存在了。

Meta 公司希望人们能利用其开源人工智能赚钱

Meta 公司正在研究如何将其开源的大语言模型的下一个版本用于商业用途，他们希望其他公司自由使用 Meta 正在开发的新人工智能软件并从中获利，这一决定可能会对其他人工智能开发者和越来越多地采用它的企业产生重大影响。随着开发者采用和改进这些 Meta 开源的模型或修补其安全漏洞，Meta 也将能够把这些改进纳入其自己的消费者和广告产品的人工智能模型中。

消息来源：The Information

老王点评：Meta 公司显然是走一条弯道超车的方法，走开源的路，让其它人无路可走。