Safari 将爆发性地带来 135 项功能

苹果即将发布的 Safari 16.4 及其 WebKit 引擎将带来重大更新，如支持主屏幕 Web 应用的网络推送通知、可构建的 CSS 样式表对象、声明式影子 DOM、iFrame 延迟加载、新的 JavaScript 导入地图功能、WASM SIMD 支持等等。这些都是很大的变化，在一定程度上缓解了开发者对 Safari 成为新 IE 的担忧。为什么苹果现在要在网络技术方面加大投入呢？这可能与欧盟数字市场法案有关，该法案可能要求苹果允许第三方浏览器在 iOS 上使用 WebKit 之外的引擎，以及要求允许从第三方应用商店侧载应用。

消息来源：Dev Class

老王点评：苹果对实施网络技术犹豫不决的可能原因是，它有助于确保 iOS 的应用程序由应用商店提供。现在面临法案管理，才一口气发出这么多的功能。

Meta 发布能运行在单张显卡上的大语言模型

Meta 上周宣布了一个新的大语言模型 LLaMA-13B，称其参数规模更小但性能强于 OpenAI 的 GPT-3 模型，且它能运行在单张显卡上。LLaMA 语言模型的规模从 70 亿到 650 亿参数，而 OpenAI GPT-3 模型有 1750 亿个参数。Meta 使用 Common Crawl、维基百科和 C4 等公开数据集训练其模型。LLaMA-13B 模型在多项基准测试中的性能超过了 GPT-3。GPT-3 等模型需要数据中心规模的计算能力进行处理，而 LLaMA-13B 能运行在单张显卡上。

此外，Nebuly AI 推出了首个基于人类反馈强化学习的 LLaMA AI 聊天机器人开源实现 ChatLLaMA。

消息来源：Facebook

老王点评：在新的 AI 军备竞赛中，AI 技术将得到空前的发展，变化将可能令人目不暇接。

未来的福特汽车可能会自动跑路

福特公司申请了一项专利“收回车辆的系统和方法”。该专利详细描述了几种方法，使那些错过了几次汽车付款的人的生活更加艰难。该系统可以安装在汽车制造商未来任何有数据连接的车辆上，能够禁用“车辆的一个或多个部件的功能”，从发动机到空调等一切。对于具有自主或半自主驾驶能力的车辆，该系统可以 “将车辆从第一地点移动到更便于拖车拖曳的第二地点……诸如收回机构的场所”，或者，如果贷款机构认为 “执行收回程序的财务可行性” 不合理，车辆可以自己开到垃圾场。

消息来源：The Drive

老王点评：从汽车联网支持订阅的那一天起，它就越来越能作妖了。

计划释放数以亿计的 IPv4 地址

上世纪 80 年代做出的将几个 IPv4 地址范围作为特殊保留的决定，导致了大量的地址资源被浪费。在亚太地区互联网运营技术会议上，Let's Encrypt 的联合创始人 Seth 提议，如果将 240/4、0/8、127/8、225/8-232/8 等范围作为普通的单播号码资源供网络使用，将增加约 4.19 亿个 IPv4 地址。

消息来源：itnews

老王点评：虽然很多地方都在往 IPv6 迁移了，但是谁会嫌 IPv4 地址多呢？另外，我觉得当年美国那些大学、机构动辄几个 A、B 类地址，是不是也该回收一下？

Safari 浏览器成为唯二用户数突破 10 亿的浏览器之一

根据一份新的报告，Safari 的市场份额为 19%，用户数首次超过 10 亿，成为第二个用户数超过 10 亿的浏览器。第一当然是 Chrome，它的用户数远多于其它浏览器，达到了 33 亿之多。而第三名则是 Edge 浏览器，用户数 2 亿。Firefox 则没有机会名列三甲。

顺便说一句，Chrome 和 Edge 都刚刚推出了 102 版，在一周后 Firefox 推出了 101 版。版本号都跑的挺快。

消息来源：arstechnica

老王点评：虽然 Safari 也备受批评，但作为唯一一个没有在世界上最流行的移动操作系统安卓上使用、也没有在最流行的桌面操作系统 Windows 上使用的主要浏览器，这还是非常令人印象深刻的。

微软 Office 软件被发现一个已在野利用的零日漏洞

这个已经流传了一段时间的漏洞被称为 “Follina”，它使用 Office 来检索一个 HTML 文件，而该文件反过来利用微软支持诊断工具（MSDT）来运行一些代码。更糟糕的是，即使在禁用宏的情况下，它也能工作。虽然最初的攻击只在打开恶意文件的用户账户级别上运行代码，但这种访问为更多提升权限的攻击打开了大门。

消息来源：theregister

老王点评：即使打开一个本身没有什么恶意代码的 Word 文档都有可能被利用，因为恶意代码在远程的一个页面上。所以，只要是打开来路不明的 Word 文档就处于风险之中了。

苹果的 Safari 浏览器正在阻碍 Web 发展

Safari，或者更确切地说，为其提供动力的 WebKit 引擎，已经远远落后于竞争对手。根据 Web 平台测试仪表板，基于 Chrome 的浏览器支持 94% 的测试套件，火狐浏览器支持 91%，但 Safari 只支持 71%。在桌面上，这并不重要，因为用户可以随时切换到谷歌浏览器。然而，在 iOS 设备上，这是不可能的。由于苹果应用商店的规定，每个 iPhone 用户都是一个 Safari/WebKit 用户，无论他们使用 Safari 还是 Chrome。此外，相对于其它浏览器几周的更新周期，苹果可能需要六个月才更新一次 Safari。这意味着简单的错误修复也要等很久才能真正登陆用户的设备。

老王点评：看来 Safari 有成为新 IE 的潜力，甚至 IE 都做不到在 Windows 平台独占。

GNU 工具链开始提供 LoongArch 支持

除了龙芯在为他们的 LoongArch CPU 架构提供 Linux 内核支持外，GNU 工具链也 开始接受 对 LoongArch 的支持。GCC 对 LoongArch 的支持还没有被合并，但 GNU Binutils 中已经有了初始的 LoongArch 补丁集合。不久前，GNU Binutils 的 Git 仓库中出现了 LoongArch 对操作码、LD 链接器、GNU 汇编器、Binutils 和 BFD 的支持。

老王点评：日拱一卒，很高兴看到龙芯团队在默默推动。

大规模 DDoS 攻击导致韩国电信全网关闭 40 分钟

周一上午 11 点左右，韩国电信的用户无法访问互联网，持续时间大约 40 分钟。在此期间，用户无法使用信用卡、交易股票或访问在线应用程序。一些大型商业网站在网络中断期间也被关闭。该公司表示，其网络在全国范围内的临时关闭是由 DDoS 攻击造成的。韩国政府部门正与之配合调查，但没有证实是 DDoS 攻击，而与此同时，韩国的另外两个主要电信运营商 SK 电信和 LG Uplus 没有受到影响。

老王点评：一次干倒了国家级电信，现在的 DDoS 攻击真是愈演愈烈了。