Solidot

在 AT&T、Verizon、 Lumen Technologies 和 T-Mobile 之后，又有三家美国电信公司—— Charter Communications、Consolidated Communications 和 Windstream——据报道被中国黑客组织 Salt Typhoon 入侵。黑客还利用未及时打上补丁的 Fortinet 设备漏洞，入侵了思科的大型网络路由器。中国否认了入侵，指责美国散布虚假信息。对于最新的报道，思科和 Fortinet 拒绝置评。

COVID-19 疫情夺走了逾 2000 万人的生命，付出了 16 万亿美元的代价，导致了 16 亿儿童失学，1.3 亿人因此陷入贫困。而疫情并没有完全结束。2024 年 10 月的数据显示，每周至少有 1000 人死于 COVID-19，其中 75% 发生在美国，这些数据来自于 34 个仍然向 WHO 报告死亡人数的国家。在上个月举行的预防未来疫情会议上，WHO 流行病学家 Maria Van Kerkhove 例举了这些数据，称现在的世界没人愿意谈论 COVID-19，好像疫情从未发生过。与会者担心世界未从这场疫情中吸取任何教训。更令与会者感到忧虑的是，很多国家对疫情预防研究持敌对态度。会议由 Cold Spring Harbor Asia 举办，17 个国家的 140 名研究人员和卫生官员出席，其中有 20 名中国科学家，但最知名的两位没有参加，包括组织者之一的石正丽，她以视频方式发表了演讲；另一位是前中国疾控中心主任高福。

Michael Johns 乘坐 Waymo 的无人驾驶出租车前往机场，但这辆汽车却在停车场不停绕圈子，而行驶过程中他无法打开车门离开。被困车中期间，他打电话给 Waymo 寻求帮助，担心汽车是不是被黑客入侵。他拍下了整个过程，将其发布在职业社交网络 linkedin 上。数分钟后，Waymo 的工程师终于控制了汽车，让他能及时赶到机场搭上前往洛杉矶的航班。他认为这起事件是今天数字世界的一种典型，一种尚不成熟的产品。他表示以后不打算再搭乘 Waymo 的汽车。而 Waymo 对此回应称，这次事故增加了 5 分钟的行程时间，他们没有向 Johns 收取车费，而软件故障已经解决。

美国卫生局局长上周呼吁为酒精饮品添加致癌风险警告，认为酒精是一种公认的、可预防的致癌因素，美国每年约有 10 万例癌症病例和 2 万例癌症死亡病例与酒精有关。对此啤酒和烈酒制造商已经做好了准备，对于因健康担忧而放弃饮酒的消费者，它们推出了无酒精饮料。盖洛普去年 8 月的调查显示，近半数的美国人表示每天喝一杯或两杯酒对健康有害，这是该调查 23 年以来的最高比例。年轻人最有可能认为饮酒有害健康。调查还显示，只有 58% 的成年人称自己喝酒，低于 2022 年的 67%。对酒精的健康担忧推动了无酒精饮料市场的增长，分析公司预测到 2028 年这一市场将达到 40 亿美元。年轻群体更青睐此类饮料。2021-2024 年间无酒精啤酒的销量增长了 100% 以上。

当应聘者的期望薪酬和雇主提供的薪酬之间差距巨大时，雇主会尝试协商远程办公和混合办公，以促使应聘者签署合同。HR 咨询公司 peoplepower.ai 创始人 Theresa L. Fesinstine 称，部分应聘者愿意减少 5% 至 15% 的薪水以换取在家远程办公的机会。工作灵活性和薪水之间存在一种不言而喻的交换，对部分应聘者而言，这是值得认真权衡的。对于注重工作和生活的平衡，或者想要节省通勤费用的人来说，尤其如此。但较低的薪水也可能会增加远程办公者的离职率。Fesinstine 认为远程办公不再是一种福利，而是一种标准的工作模式。将远程办公描述为一种福利不太会让应聘者满意。另一方面，愿意去办公室工作的人希望获得更好的薪水和更高的加薪幅度。

微软高管上个月表示，TPM2.0 对 Windows 11 是必不可少的，不配备 TPM 的 Windows 10 电脑将无法升级到 Windows 11。TPM 代表 Trusted Platform Module，是用于储存加密密钥等敏感数据的专用安全芯片或固件，提供了硬件级安全性，确保敏感数据没有未经授权访问。对于 Windows 11 对 TPM2.0 的强制性要求，自由软件基金会（FSF）呼吁举行抗议，认为 Windows 10 即将终止支持，将无法再获得安全更新，而仍然能正常运行的 Windows 10 电脑无法升级到 Windows 11 是微软自己制造的问题。FSF 呼吁 Windows 10 用户或者迁移到 GNU/Linux，避开微软的新软件，将自己的项目迁移出微软旗下的代码托管平台 GitHub。减少数字垃圾，摆脱微软的控制，实现自己控制软件的权利。

微软在 11 月披露，Windows 11 24H2 与使用 Scanner Communication Language (eSCL) 协议的 USB 连接设备存在兼容性问题。它在 12 月释出了更新 KB5048667，声称解决了该问题。然而佳能扫描仪的技术支持称问题并未解决。该公司的发言人称，该公司扫描仪驱动程序 ScanGear MF 与 Windows 11 24H2 存在兼容性问题，微软正在研究如何修复，佳能与微软保持了紧密联系，但微软尚未确定修复时间，佳能的预测是微软会在 1 月份释出例行更新时修复该问题。

网易与漫威合作开发的超级英雄团队射击游戏《漫威争锋》是 Steam 平台最受欢迎的游戏之一，同时在线玩家超过二十万，它目前只支持 Windows 平台。利用兼容性工具如 Valve 开发的 Linux 工具 Proton 以及 Mac 工具 Game Porting Toolkit 和 CrossOver，Linux 和 Mac 玩家也能玩上只支持 Windows 的游戏。然而 Windows 反作弊工具经常会将此类兼容性工具视为作弊软件，导致 Linux 和 Mac 玩家被错误封禁。《漫威争锋》发生了类似的故事，使用兼容性工具的玩家报告被网易永久封禁或者百年封禁，封禁时间一直持续到 2124 年。在 CodeWeavers CEO 的直接干预和玩家投诉之后，网易撤销了封禁，表示将努力提高反作弊检测的准确性。

闭源浏览器扩展 Pie Adblock 被指抄袭了 uBlock Origin 和 Adguard，违反了 GPLv3 授权。Pie Adblock 用于屏蔽广告的文件修改自 uBlock Origin 的 uAssets 文本规则，使用了来自 AdGuard Scriptlets 的脚本，这些代码和文本都使用了 GPL v3 授权。在受到抄袭指控之后，Pie Adblock 公布了部分资料，承认了 uBlock Origin 和 Adguard 的作者身份。Pie Adblock 由名叫 The People's Internet Experiment 的创业公司开发，其创办人是 Honey 的联合创始人 Ryan Hudson。该扩展的一大卖点是除了屏蔽广告，它还以积分奖励（reward points）的形式让用户选择浏览部分广告，该公司声称积分可以兑换成现金。截至 2024 年 12 月底，Pie Adblock 拥有逾一百万用户。

笔记本电脑制造商 Framework 计划在 2025 年推出首款采用 RISC-V CPU 的产品。RISC-V 为开源指令集架构，最早由加州伯克利的 Parallel Computing Laboratory 研究人员开发，因其自由度过去几年硬件开发社区在积极开发 RISC-V 相关产品，但其发展仍然处于早期阶段。Framework 的 RISC-V 笔记本电脑主要面向开发者，这不是第一款 RISC-V 笔记本电脑。第一款 RISC-V 笔电是 DeepComputing 在 2023 年推出的 Roma，该公司在 2024 年推出了后续产品 DC-Roma II，预装了 Ubuntu 操作系统，能完成基本计算任务。DeepComputing 正与 Framework 展开合作，该公司承认 DC-Roma II 使用 RISC-V CPU 的性能远落后于主流的 x86 和 Arm CPU，希望新一代的 DC-Roma III 能改变这一状况。

美国卫生局局长呼吁为酒精饮品添加致癌风险警告，以提高对酒是可预防癌症的主要诱因的认识。他公布了关于酒精与患癌风险的建议，包括在含酒精饮品的标签上标注致癌风险警告等，以最大程度减少与酒精相关的癌症病例和死亡。建议说，在美国，饮酒是仅次于吸烟和肥胖的第三大可预防的致癌因素。饮酒已被证实与至少7种癌症的患癌风险直接相关，包括乳腺癌、结直肠癌、食道癌、肝癌、口腔癌、咽部和喉部癌，对于包括乳腺癌、口腔癌等在内的某些癌症，有证据表明患癌风险可能在每天喝一杯或更少的酒时开始增加。酒精是一种公认的、可预防的致癌因素，美国每年约有 10 万例癌症病例和2万例癌症死亡病例与酒精有关，比美国每年与酒精相关的交通事故造成的约 1.35 万死亡人数还要多，但大多数美国人都没有意识到这种风险。

圣诞节前夕，数据丢失预防服务 Cyber​​haven 的开发者收到了据称来自 Google 的邮件，称该公司的 Chrome 扩展没有遵守 Google 的条款，要求立即采取行动，否则扩展将会被下架。邮件包含的链接指向了一个 Google 同意屏幕，要求获得 OAuth 应用 Privacy Policy Extension 的访问授权。Cyber​​haven 的一名开发者同意了授权，攻击者利用该授权向 Chrome Web Store 上传了包含后门的新版本。从 12 月 25 日 1:32 AM UTC 到 26 日 2:50 AM UTC 之间，运行中的 Chrome 浏览器会自动下载恶意版本 v24.10.4。Cyber​​haven 注意到这一安全事件，迅速释出了新版本。这一攻击事件公开之后，安全研究人员发现至少 36 个 Chrome 扩展遭到了相似的钓鱼攻击，其中部分被植入后门的恶意扩展在 Chrome Web Store 存在了 18 个月之久。这些扩展的总安装量约 260 万。大部分受影响扩展与 AI 工具和 VPN 相关，如 GPT 4 Summary with OpenAI，Proxy SwitchyOmega(V3)，Wayin AI，AI Assistant - ChatGPT and Gemini for Chrome，等等。

为促进消费，国补将扩大到手机、平板电脑和智能手表等个人设备。在周五国新办举行的中国经济高质量发展成效新闻发布会上，国家发展改革委副秘书长表示，“实施手机等数码产品购新补贴，对个人消费者购买手机、平板、智能手表手环等3类数码产品给予补贴。”此前的国补主要限于家用电器和电脑等产品。由于缺乏令人兴奋的新功能和紧缩开支，后疫情时代的中国消费者更长时间的保留智能手机。最新的政策宣布之后，智能手机代工厂和供应链公司的股价普遍上涨。

根据 Statcounter 在 2024 年 12 月的统计数据，即使 Windows 10 距离停止支持只剩下 10 个月，它仍然占据了最大的市场份额，相对于微软大力推广的 Windows 11，其份额不减反增。在全球操作系统市场，Windows 10 的市场份额略增至 62.7%，Windows 11 从 11 月的 34.94% 略减至 34.12%。美国的变化更为明显：Windows 10 的市场份额增至 67%。Windows 10 将于 2025 年 10 月 14 日停止支持，如果想要继续获得支持，用户将需要向微软付费。

挪威有望成为一个新车市场基本排除汽油车和柴油车的国家。2024 年挪威销售的 88.9% 的新车属于纯电，高于 2023 年的 82.4%。最畅销的品牌是特斯拉，其次是大众和丰田。挪威引入了很多激励措施推动纯电汽车的销售，其中包括根据重量和排放量对汽车征收累进税，电动汽车免征增值税以及道路税和通行费减免 50% 以上，降低电动汽车的停车费，允许使用公交路线。

美国商务部周四宣布考虑制定新规则，以国家安全理由限制或禁止中国制造的无人机。商务部表示，正就此征求公众意见，截止日期为 3 月 4 日。商务部表示，中国和俄罗有可能远程访问和操纵无人机，暴露敏感的美国数据。美国商用无人机市场销售的大部分无人机由中国制造。是否禁止中国无人机最终将由于 1 月 20 日就任的特朗普决定。

2024 年，英国化石燃料仅占电力供应的 29%，这是有记录以来的最低水平；可再生能源占了电力供应的 45%，核能占 13%。2024 年英国每千瓦时 (kWh)发电量仅产生 124 克二氧化碳，而 2014 年是 419 克。英国已经在淘汰煤炭，它燃烧的化石燃料主要是天然气。2024 年化石燃料产生了 91 TWh 电力，相比 2014 年的 203TWh 下降了 55%。可再生能源发电量达到了 143TWh，比 2014 年的 65TWh 增长了 122%。

过去十年，中国大幅降低了空气污染水平，尤其是大城市的空气污染。其中二氧化硫的排放量过去 15 年下降了超过三分之二。二氧化硫主要来自燃煤，会导致酸雨。中国的二氧化硫排放量从 1980 年代和 1990 年开始大幅上升，到 2000 年代中期达到峰值，过去 15 年大幅下降，目前已回落到 1980 年代的水平。其排放量减少的一个主要因素是燃煤电厂的排放限制和引入脱硫技术。

研究人员利用一种新型生物遥测技术跟踪了 71 只雌性普通夜蝠（Nyctalus noctule）春季穿越欧洲中部的年度迁徙过程。他们发现，这些蝙蝠在 46 天内飞行 1116 公里，其中一夜飞行距离可达 383 公里——比之前记录的距离长得多。许多蝙蝠喜欢在温暖的夜晚和即将到来的风暴前沿前往其育雏栖息地，它们会利用即将到来风暴锋面的暖风“滑行”以节省能量。

应印度内政部要求，苹果和 Google 在印度的应用商店下架了多款 VPN 应用，其中包括 Cloudflare 的 1.1.1.1。其它受影响的应用包括了 Hide.me 和 PrivadoVPN。根据一位受影响开发者与苹果的沟通信息，印度内政部下属的网络犯罪协调中心声称这些应用违反了印度法律。此次行动是印度 2022 年 VPN 应用监管框架的首次实施。印度要求 VPN 服务商和云服务商在五年内保存其客户的完整记录，包括姓名、地址、IP 地址和交易历史。此举遭到了 VPN 服务商的强烈反对，多家服务商宣布将其服务器基础设施撤出印度。