Solidot

根据世界气象组织（WMO）的一份报告，2023 年温室气体水平飙升并创下新纪录，致使未来多个年份地球温度还将持续上升。二氧化碳（CO2）在大气中的积累速度超过了人类有史以来的任何时期，在短短 20 年里就增加了10% 以上。2023 年全球平均地表 CO2 浓度达到百万分之（ppm）420.0，甲烷达到十亿分之（ppb）1934，氧化亚氮达到 336.9 ppb。这些数值分别是工业化前（1750年前）水平的 151%、265% 和 125%。2023 年大气 CO2 的增幅高于2022年的水平，不过低于之前三年的增幅。年度增长 2.3 ppm 标志着连续第 12 年增幅超过了 2 ppm。只要继续排放，温室气体就会继续在大气中积累，导致全球温度上升。鉴于 CO2 在大气中的寿命极长，即使排放量迅速减少到净零，已观测到的温度水平仍将持续几十年。上一次地球经历类似的 CO2 浓度是在 300-500 万年前，当时的温度比现在高 2-3°C，海平面比现在高 10-20米。

微软警告，俄罗斯情报机构正利用远程桌面协议(RDP)发动大规模钓鱼攻击。这一攻击最早是在 10 月 22 日发现的，其目标是政府、非政府组织、学界和国防机构。攻击者被命名为 Midnight Blizzard aka APT29 和 Cozy Bear，被认为隶属于俄罗斯对外情报局(SVR)。攻击者向 100 多个组织的数千人发送了钓鱼邮件，邮件附件包含了 RDP 配置文件。一旦受害者运行配置文件，会建立与 Midnight Blizzard 所控制系统的 RDP 连接，攻击者可利用配置文件窃取大量信息。

Thunderbird for Android 发布了首个正式版。Thunderbird 的 Android 版源自开源邮件客户端 K-9 Mail，K-9 Mail 是在 2022 年 6 月加入 Thunderbird 项目的，到 Thunderbird for Android 的正式发布经历了两年多的时间，用户可通过 Google Play Store、GitHub Releases 或 Thunderbird 官网下载使用，开源应用商店 F-Droid 将在晚些时候发布。Thunderbird for Android 主要功能包括：浅色/深色主题，通过 OpenKeychain 应用使用 OpenPGP 加密和解密邮件，统一收件箱、启用/禁用联系人图片，选择立即、按设定的时间间隔或按需同步邮件，选择退出数据使用收集以保护隐私，等等。

一位不满的前迪士尼员工 Michael Scheuer 被控多次入侵了迪士尼乐园 Walt Disney World 餐厅使用的第三方菜单制作​​软件，修改了菜单上的过敏信息，声称含有花生的食物对花生过敏者无害，还在菜单里加入了脏话，将菜单使用的字体全部改为 Wingdings。起诉书称，Michael Scheuer 是在被解雇后不久利用尚未取消的密码访问了这些系统。含有花生的食物对花生过敏者可能是致命的。起诉书表示，迪士尼在纂改后的菜单打印发放到餐厅前就发现了问题。

维基媒体基金会最近遵守印度德里高等法庭的命令删除了条目《Asian News International vs. Wikimedia Foundation》。这是维基百科历史上首次有英文文章被基金会删除。根据基金会公布的透明度报告，它自 2012 年以来共收到 5500 次内容删除和更改请求，它满足了不到 10 次请求，其中没有一次涉及英文条目。被删除的文章介绍的是印度亚洲国际新闻社（ANI）对维基媒体基金会提起的诽谤诉讼。ANI 提起诉讼是因为维基百科上有关 ANI 的条目称该新闻机构是政府的宣传喇叭，传播了亲政府的信息，散播了反对派的虚假信息。维基基金会此举引发了很多争议，专家担心此案的结果可能会对维基百科在全世界的运营产生深远影响。很多人都不喜欢维基百科上的文章描述，此案可能会鼓励更多人其尝试控制维基百科上的条目叙述。此案也可能会对言论自由产生“寒蝉效应”，鼓励更多的自我审查。

Valve 强制要求游戏开发商在 Steam 商店页面上披露是否使用了内核级反作弊技术。如果游戏使用的是用户空间反作弊技术，则并不强制披露。Valve 的最新要求不只是适用于新游戏，也适用于已经在 Steam 上发布的游戏。此举是为了对游戏使用的反作弊工具对玩家更透明。

Google/Alphabet CEO Sundar Pichai 在三季度财报电话会议上宣布，该公司逾四分之一新代码是由 AI 生成的。他表示使用 AI 提高了编程的生产力和效率，他强调 Google 的员工会对 AI 生成的代码进行审查。Google 内部可能使用了类似 Github Copilot 的辅助编程工具。在 2024 年三季度，Alphabet 报告收入为 883 亿美元，包括搜索在内的 Google 服务收入 765 亿美元，同比增长 13%；Google Cloud 收入为 114 亿美元，同比增长 35%。Google 服务的经营收入达到 309 亿美元，高于去年的 239 亿美元，Google Cloud 达到 19.5 亿美元，远高于去年的 2.7 亿美元。YouTube 的广告和订阅总收入过去四个季度首次超过 500 亿美元。

Google 最近调整了搜索排名算法，Reddit 成为这一修改的大赢家，但很多独立网站备受打击，流量大幅下降。提供空气净化器独立评测的 HouseFresh.com 报告在去年 9 月修改之后其评测不再出现在搜索结果前列，而今年 3 月修改之后日访问量从数千人减少到数百人，他们被迫裁员。Google 则坚称它调整搜索算法对用户有益。 Google 的搜索结果是一个零和游戏，某个网站的流量增加了，必定有另一个网站的流量下降。Reddit 等大型网站是赢家，而小型独立网站则是输家。HouseFresh 官方博客更新了最新数据：几乎从 Google 结果中消失。搜索流量下降 91%，从 2023 年 10 月每天约 4,000 名访问者下降到每天 200 名访问者。它以前高居搜索结果页面第二的原创文章被埋葬在广告、Quora 问答建议、大型网站的文章以及数十个 Google Shopping 购物列表后面。Google 发言人尚未置评。

Google 主导开发的 Flutter 项目是广泛使用的跨平台 UI 工具箱。粗略估计全世界有一百万使用 Flutter 的开发者，但你知道 Google 有多少名 Flutter 开发者？粗略估计只有 50 人。2023 年 Google 在公司内部进行了大规模裁员，Flutter 团队也裁掉了少许员工。Google 对 AI 的关注降低了 Flutter 的优先度，Flutter 支持的 6 个平台有 3 个处于维护模式。它陷入了停滞。Google Flutter 团队欢迎来自外部开发者的贡献，然而与 Google 打过交道的开发者报告双方的沟通体验非常糟糕，bug 修复缓慢而迟钝。在这一背景下，社区开发者宣布创建 Flutter 分支 Flock。开发者表示他们不想要分裂 Flutter 社区，会与 Flutter 保持同步，同时合并重要的 bug 修复和社区迫切想要的功能，不再受到官方开发团队人手不足响应缓慢的约束。

苹果更新了多款新品，它终于悄悄承认 8GB 内存在 2024 年实在是太少了，因此今天其产品配备的内存最低都是 16GB。然而它的一些硬件设计引发了争论。配备 M4 处理器的新款 Mac mini 修改了电源按钮位置，用户需要略微抬高电脑才能按下电源开机，这略微增加了开关机的复杂度。苹果的新款 Magic Mouse 鼠标情况类似，沿用了底部充电端口设计，导致了鼠标在充电时无法使用，但当鼠标电量降至 10% 时，用户会在系统中看到非常明显的提示。

云储存服务公司 Dropbox 宣布裁员五分之一。CEO Drew Houston 在致函员工的信中表示，裁员将影响 528 人，主要涉及“过度投资”的领域，公司同时将设计一个更扁平更高效的团队结构。他表示作为 CEO 承担所有责任，并向所有受影响的人致歉。受影响的员工将会获得遣散费、股权和过渡费，以及医保和福利以及就业安置服务。根据提交给 SEC 的文件，Dropbox 估计裁员将花费 6300 万到 6800 万美元。过去几个月，Dropbox 增长极度缓慢，市场份额被 Box 和 Google Drive 等竞争对手夺走，上一个财季仅增加了 63,000 名新用户，而总用户数是 1800 万。

为减少对英伟达 AI 芯片的依赖，OpenAI 正与博通和台积电合作设计自己的首款 AI 芯片，同时辅以 AMD 芯片作为补充。OpenAI 的首款芯片专注于推理，它组建了一支由大约 20 人的团队，由曾在 Google 开发 Tensor Processing Units(TPUs)的工程师领导，其中包括了 Thomas Norrie 和 Richard Ho。知情人士表示，OpenAI 的目标是在 2026 年制造芯片，但时间表可能会改变。英伟达的芯片占据了 AI 芯片市场的八成以上份额，但供不应求以及日益高涨的价格正迫使微软、Meta 和 OpenAI 等客户探索内部或外部替代方案。

X.Org 项目披露了两个安全漏洞，其中之一的 CVE-2024-9632 是一个本地提权漏洞，在代码库中已存在 18 年之久。CVE-2024-9632 是于 2006 年在 X.Org Server 1.1.1 版本中引入的，影响 X.Org Server 和 XWayland。通过向 X.Org Server 提供一个修改的位图，可能会诱发堆缓冲溢出提权。问题存在于 _XkbSetCompatMap() 中，源于未能正确更新堆大小，如果 X.Org Server 以 root 运行或通过 SSH 用 X11 进行远程代码执行，可能导致本地提权。

索尼宣布关闭英雄射击游戏《星鸣特攻（Concord）》开发商 Firewalk Studio。《星鸣特攻》于 8 月 23 日发售，作为一款 PVP 对战类游戏，同时在线玩家没有超过千人。不到两周后，索尼就宣布下架游戏，玩家获得全额退款。索尼在探索各种选项后宣布永久关闭《星鸣特攻》及其开发商 Firewalk Studio。索尼在声明中称，《星鸣特攻》在某些方面相当出色，但无法吸引玩家，一个原因是该游戏类别竞争过于激烈，索尼表示将会吸取教训。《星鸣特攻》的开发成本高达 2 亿美元，这还不包括营销等方面的费用，这可能是游戏史上至今金额最高的失败案例。

IDC 发布的数据显示，2024 年 7~9 月中国智能手机出货量同比增加 3.2% 约为 6880 万部。采取降价等促销措施的华为增长 42%，表现强劲。9 月推出 iPhone16 系列的苹果在华出货量下降了0.3%，增长乏力。华为出货量连续 4 个季度保持了 2 位数以上的增长。市场份额排在第三位，为 15.3%。苹果市场份额为 15.6%，下降了 0.5 个百分点。份额排名第 2 位，虽然与跌出前五的4~6月相比有所恢复，但仍持续苦战。出货量最多的是 vivo，增长21.5%。市场份额为18.6%，提升了 2.8 个百分点。

GitHub Copilot 此前只使用 OpenAI 的 GPT 模型，未来几周它将加入 Anthropic 的 Claude 3.5 Sonnet 和 Google 的 Gemini 1.5 Pro 模型。首先加入的是 Claude 3.5，之后是 Gemini。它原先使用的 OpenAI 的 GPT 模型也将引入推理性能更强大的 GPT o1-preview 和 o1-mini。不同模型在特定任务可能有更好的表现，GitHub CEO Thomas Dohmke 表示没有一种大模型能统治所有使用情景。用户可以通过 Copilot Chat 的 Web 和 VS Code 界面选择使用不同的大模型。

开源促进会（Open Source Initiative）宣布 Open Source AI Definition 1.0（OSAID）。随着大模型的流行，部分厂商以开源的名义发布其大模型，但这些名义上的开源模型有很多限制，如只开放权重或限制商业使用，与传统意义上的开源软件相去甚远。开源促进会发布开源 AI 定义就是试图解决这一分歧。开源促进会的 OSAID 被指太宽松，自由软件基金会（FSF）正在起草它的更严格的开源 AI 定义。

Fedora 发行版项目释出了 v41。主要新特性包括：默认命令行包管理工具 DNF 更新到 v5，速度更快、体积更小，需要的支持包更少；桌面环境 GNOME 47，命令行默认终端 Ptyxis；桌面环境 KDE 6.2；基于 Mir 和 Wayland 的新桌面环境 Miracle；使用私有英伟达驱动的系统支持 Secure Boot；Firefox 支持 MIPI 和 Pipewire 摄像头；等等。

Mozilla 释出了 Firefox v132.0。主要新特性包括：在部分地区的 Windows 上支持 Microsoft PlayReady 加密媒体播放；Windows 和 macOS 支持高色域（Wide Color Gamut）WebGL；SVG 硬件加速；移除对 HTTP/2 Push 的支持；恢复支持通过 USB 进行远程调试，安全修正等等。

在南非布什维尔德火成岩复合体（Bushveld Igneous Complex，BIC）中发掘的一块 20 亿年历史的岩石中，研究人员发现了封存在岩石裂缝中的活微生物。这是目前已知在古老岩石中发现的最古老活微生物，比先前在 1 亿年历史的海底沉积物中的活微生物群还老 19 亿年，为理解地球早期生命的起源与演化提供了宝贵的信息。国际大陆科学钻探计划（International Continental Scientific Drilling Program，ICDP）协助了此次地质探索，让研究团队得以从地下约 15 米处取出了一个 30 米长的岩石样本。为了确定这些微生物是古老原生的族群，研究团队使用了新式的红外线光谱学、电子显微镜和萤光显微镜的综合方法来分析。他们发现这些微生物细胞被黏土包裹并封存在岩石裂缝中，形成了天然屏障，使微生物与外界隔绝，创造了一个微小而孤立的世界。