Solidot

亚马逊 AWS 称程序员每天只花一小时时间写代码，但这并不意味着一天中的其它时间都是无所事事。AWS 称，程序员将大部分时间都花在比较琐碎的任务上，比如熟悉代码库，编写和审查文档，测试、管理部署、解决问题，查找和修复漏洞。AWS 表示 AI 工具能帮助程序员摆脱部分繁琐的工作。

在以色列特拉维夫大学举行的第一届国防科技峰会上，数据分析公司 Palantir 高级副总裁 Noam Perski 表示，软件是赢得现代战争的关键。英国前国防参谋长 Nick Carter 爵士说，记忆中第一次，自由世界面临一个试图建立新秩序的专制国家联盟...我们正面临工业时代和信息时代的一个转折点。这场变革的核心是软件而不是硬件。Noam Perski 进一步阐述了软件驱动的战争，他说软件并不能赢得战争。男女冒生命危险的意愿，父母让孩子身处前线的意愿，领导人做出艰难决定的意愿：这些都是赢得战争的因素。但是没有软件就无法赢得现代战争。

Google 宣布了新一代大模型 Gemini 2.0。同时宣布的还有多个 AI Agent，其中之一是 Google Chrome 的 AI Agent Mariner，它能浏览电子表格和购物网站，代表用户采取行动。另一个 AI Agent 是一种辅助编程助手 Jules，它能识别和解释代码，同时推荐更改和 bug 修复。Google 推出编程助手并不令人意外，CEO Sundar Pichai 今年十月曾表示逾四分之一新代码是在 AI 帮助下完成的。

宾夕法尼亚州立大学和哥伦比亚大学科学家首次观察到一类特殊准粒子——半狄拉克费米子。这类准粒子在朝一个方向移动时拥有质量，而朝另一个方向移动时则失去质量。研究人员表示，对这些准粒子开展深入研究，有望促进下一代电池、传感器等技术发展。当粒子的能量完全源自其运动时，它就没有质量。这意味着它本质上是以光速传播的纯能量，如以光速移动的光子就被认为没有质量。在固体材料中，一些行动一致的粒子（也被称为准粒子）的“一举一动”可能与单个粒子截然不同。有些准粒子仅在朝一个方向移动时才拥有质量，而朝另一个方向移动时没有质量。这些奇特的粒子被命名为半狄拉克费米子。研究人员在名为锆硅硫化物（ZrSiS）的半金属材料晶体内，首次窥见了半狄拉克费米子的“真容”。在实验中，研究团队将一块锆硅硫化物冷却至 -268.9℃左右，然后将其置于实验室强大的磁场中，并用红外光照射，随后分析材料反射的光。借助磁光光谱学技术，观测了锆硅硫化物晶体内准粒子的性质。

NASA JPL 与 AeroVironment 的工程师正详细调查机智号（Ingenuity）火星直升机 2024 年 1 月 18 日最后一次飞行任务，将在接下来数周内发布首例在其他星球发生的飞行事故技术报告。机智号是第一架在另一个星球上飞行的飞行器，最初设计为在 30 天内进行最多五次飞行实验，但机智号工作了将近三年并进行 72 次飞行，飞行距离超过最初计划的 30 倍，累积飞行时间超过两小时。调查显示，机智号的导航系统在飞行时无法提供准确的数据可能是事故的主因。第 72 次飞行计划为简单的垂直上升以检测机智号的飞行系统状况并拍摄该区域的地景，飞行数据显示机智号在上升到 12 米高悬停并拍摄照片，19 秒后开始下降，并在 32 秒后回到地面并停止通讯。隔天，任务团队修复了通讯，并在回传的图片中发现机智号旋翼的叶片遭受到严重的损毁。

美国加州地方法庭周二裁决，Automattic 必须停止阻止 WP Engine 访问 WordPress.org 上的资源，以及停止干扰该公司的 WP 插件。Automattic 必须在 72 小时内遵守这一命令。Automattic CEO Matt Mullenweg 败诉后在 WordPress 社区论坛 Post Status Slack 上发帖，称对被法律强制为 WP Engine 提供免费劳动感到恶心和厌恶，他说难以想象之后还继续在 WordPress 上工作。他随后退出了该论坛。

据俄罗斯媒体报道，电信监管机构 Roskomnadzor 在达吉斯坦、车臣和印古什三个自治共和国测试了切断与全球互联网的接入，持续了大约一天时间。测试期间，即使使用 VPN 等软件，这些地区的居民仍然无法访问 Google、YouTube、Telegram、WhatsApp 等国外网站和应用。俄罗斯数字权利 NGO Roskomsvoboda 声称部分 VPN 软件仍然可以使用，但不清楚有哪些软件能绕过封锁。俄罗斯已经屏蔽了数以百计的 VPN 应用。俄罗斯此前已经限制了 YouTube 等国外网站的访问速度，它向国家防火墙技术投入了至少 6.48 亿美元。

周三 Black Hat Europe 会议上，安全公司 Lookout 的研究人员披露了警方用于从 Android 设备收集信息的间谍软件 EagleMsgSpy。该间谍软件至少从 2017 年就开始使用，Lookout 获得了间谍软件的多个版本。EagleMsgSpy 能从设备上获取通话记录、联系人、GPS 坐标、书签以及来自 Telegram 和 WhatsApp 等第三方应用的消息。它还能启动屏幕录制并捕获音频。EagleMsgSpy 被形容是一款手机司法监听产品，由武汉中软通证信息技术有限公司开发。

如果能物理接触硬件，那么硬件的安全性通常就无法保障了。然而在云计算时代，客户的敏感数据都储存在未知地点的云端，由未知身份的服务器管理员维护。如何防止能物理接触设备的人窃取敏感数据？芯片供应商的回应是加入保护措施，确保在服务器被物理篡改或感染恶意软件的情况下敏感数据不会被窃取。本周二，一个国际研究小组公布了针对 AMD SEV 的 BadRAM 攻击。AMD 的 Secure Encrypted Virtualization (SEV)被用于加密虚拟机内存并将其隔离以保障云计算的隐私和信任。研究人员报告，利用不到 10 美元的设备，他们可以篡改 DRAM 模块上的嵌入式 SPD 芯片，绕过 SEV 保护，包括最新版本的 SEV-SNP。AMD 已经释出了补丁，补丁没有影响性能，只是增加了启动时间。

美国联邦破产法院法官 Christopher Lopez 以上个月的竞拍缺乏透明度、不公平竞争以及未能最大化价值为由拒绝将 Alex Jones 的 Infowars 公司出售给洋葱新闻（The Onion）。洋葱新闻发表声明对法官的决定倍感失望。Jones 因宣称发生在 2012 年 12 月 14 日的 Sandy Hook 小学枪击案是一场骗局而被受害者家属提起诉讼，2022 年他被勒令向受害者家属赔偿逾 10 亿美元，而 Jones 在继续上诉的同时申请了破产，法官则同意清算其资产以支付赔偿金。受害者家属通过律师也对法官的决定表达了失望。法官驳回了 Jones 律师声称竞拍存在操控和勾结的指控，认为每个人都是真心诚意，他表示应该让受害者家庭争取到更高的报价。

创业公司 Embodied 由于最新一轮的融资未成功，无法再继续运营下去。该公司此前的投资者包括了英特尔旗下的风投 Intel Capital、丰田的 AI Ventures、亚马逊的 Alexa 基金、索尼创新基金和 Vulcan Capital。该公司的产品是 800 美元的儿童情感支持机器人 Moxie。该公司声明，由于财务状况不佳它无法向大部分客户退款。对于在过去 30 天内购买产品的客户，Embodied 表示如果公司或资产出售的话，会尽量优先给他们退款，但无法对此做出保证。Moxie 的核心功能需要通过云端提供，如果公司倒闭，那么设备将会变砖。Embodied 表示服务停止的时间可能就在未来几天，它在探索延长服务的可能性，但无法对此做出保证。

一周前，软件巨人还发表博文宣称 TPM 2.0 对 Windows 11 安全至关重要，因此是必不可少的。但现在它发布了一个支持页面“Installing Windows 11 on devices that don't meet minimum system requirements”，允许在未达到最低硬件需求的旧设备上安装 Windows 11。微软表示用户将需要承担出现兼容性问题的风险，不能保证会收到更新，如果因此导致电脑受损那么不在制造商的保修范围内。当然以前安装过 Windows 11 的用户都知道，规避 TPM 要求很容易，只需要简单修改下注册表。Windows 10 将于 2025 年 10 月终止支持，但根据统计数据，仍然有高达六成的用户运行 Windows 10。

一条雄性座头鲸先是于 2017 年在哥伦比亚附近太平洋发现，2022 年在印度洋 Zanzibar 岛附近发现，两地之间的最短大圆距离为 13,046 公里。这可能是有记录以来座头鲸的最远旅行距离。座头鲸每年都会长途跋涉，但这只座头鲸的迁徙距离不同寻常。科学家猜测可能是气候变化减少了其主要食物磷虾的丰度，或者是寻找配偶。研究报告发表在《Royal Society Open Science》期刊上。

根据发表在 PNAS 期刊上的一项研究，中科院、浙江文物考古研究所和斯坦福大学的研究人员在浙江上山遗址发现距今一万年的稻米酒，是东亚最早的酒类酿造新证据。酒在文化中扮演着重要角色。而酿酒技术何时起源、如何产生发展，仍是未解之谜。这是由于酒属于易挥发液体，难以保存、发现、研究。研究团队在浙江省浦江县上山遗址采集了 12 件陶器残片。这些陶器代表发酵、盛装和烹饪等用途。样本采集后，团队对每个陶器的内表面残留物以及陶胎、文化层沉积物等标本进行微体化石提取与分析，包括植硅体、淀粉粒和真菌，以确定陶器的使用功能和食物加工方式。

根据联合国儿童基金会和北京大学的数据，中国超重与肥胖儿童的比例自 2000 年以来增加了三倍。如果目前的趋势继续下去，预计到 2030 年时这个比例将超过 60%。超重儿童长大后更可能变成超重或肥胖的成年人，使他们患上心血管疾病、糖尿病和某些癌症的风险更高。官媒称，超过一半的中国成年人已经超重。“美国人口中近 70% 的人超重。但很快中国可能就会赶上来，”美国外交关系委员会全球卫生高级研究园黄严忠教授说。他表示，“快速的城市化进程提供了更多久坐不动的生活方式。”有理论认为，中国从前出现饥荒的遭遇可能产生了持久的影响。“一项研究表明，中国过去的食物短缺实际上导致了代谢和表观遗传的变化，这些变化对后代的肥胖风险产生影响，并使他们更多的接触到高热量饮食，”他强调这个假设“很难最终证明”，需要更多的研究。

西班牙、英国和美国的研究人员发现，智能电视会向服务器发送用户观看数据，从而品牌可生成用户的使用习惯详细档案，并根据消费者行为调整广告内容。研究发现，该项技术利用自动内容识别（ACR）捕捉屏幕截图或音频来识别屏幕内容。即使仅将电视作为外接设备或连接到笔记本电脑上使用，也会定期将此类信息传输至特定的服务器。研究人员分析了三星和 LG 品牌电视机将截图定期传输至服务器的规律性。数据显示，三星电视每分钟发送一次信息，而 LG 设备则每 15 秒发送一次。为了测试智能电视的防 ACR 追踪性能，研究团队尝试了不同的隐私设置。结果表明，尽管用户可以选择阻止将数据传输至服务器，但默认设置为自动启用 ACR 功能。该项研究为深入探索云端互联设备（或 IoT）之间的追踪活动提供了新思路，建议制造商和监管机构加速应对这些新设备在未来可能带来的挑战。

Let's Encrypt 宣布将于 2025 年 8 月 6 日停止支持 Online Certificate Status Protocol(OCSP)：从 2025 年 1 月 30 日起，包含 OCSP Must Staple 扩展的签发请求将失败，除非此前签发的证书包含 OCSP Must Staple 扩展；从5 月 7 日起，所有包含 OCSP Must Staple 扩展的签发请求都将失败。Let's Encrypt 是出于隐私考虑决定停止支持 OCSP。OCSP 设计作为 Certificate Revocation Lists (CRLs)的轻量级替代，不需要下载完整 CRL 列表就可以检查证书是否有效。但它存在隐私方面的问题，当用户通过 OCSP 检查证书有效性时，运营 OCSP 响应器的 CA 机构会知道用户通过哪个 IP 访问了哪个网站。Let's Encrypt 认为，CA 机构可能会因为法律要求强制收集此类信息，而 CRL 不存在该问题。所有现代浏览器都支持 CRL，因此停止支持 OCSP 不会对终端用户有任何影响。

通用汽车宣布不再资助旗下的无人驾驶出租车部门 Cruise，该部门将整合到技术团队中。通用汽车已经向 Cruise 部门投资了逾百亿美元，但无人驾驶出租车距离实用还有很长的路要走。通用汽车 CEO Mary Barra 表示，该公司将集中精力开发用于个人车辆的自动驾驶系统。Cruise 在测试无人驾驶出租车期间发生过一系列引发广泛关注的事故，其中包括拖着倒地的行人行驶数米。

Fedora 项目负责人 Matthew Miller 称他担任这一职位超过了十年时间，是时候换一个新人接替他继续推动项目前进。他表示，项目状况良好，有很高的社区参与度，有赞助商的强有力支持，在 Linux 世界备受欢迎，知名度高涨。但要推动项目向更广阔的方向前进，需要一位有新能量和新观念的人。预计明年发布 Fedora Linux 42 时将宣布新负责人人选。他表示不会离开 Fedora 项目，他将担任 Red Hat 的 Community Linux Engineering 的一个全职管理职位，Fedora 项目仍然是其日常工作的一部分。

美国加州地方法庭周二裁决，Automattic 必须停止阻止 WP Engine 访问 WordPress.org 上的资源，以及停止干扰该公司的 WP 插件。今年 9 月，Automattic CEO 兼 WordPress 开源项目的联合创始人 Matt Mullenweg 对 WordPress 第三方托管服务商 WP Engine 发起了公开的攻击，他指控该公司滥用 WordPress 商标，搭便车，没有给予 WordPress 社区足够的贡献。他随后阻止 WP Engine 访问 WordPress.org 的服务器，并直接控制了该公司的一个流行插件 ACF。WP Engine 随后对 Automattic 及其 CEO Matt Mullenweg 提起了诉讼。