Solidot

自称 ZeroSevenGroup 的组织在黑客论坛声称入侵了丰田在美国的一家子公司，它免费分享了其窃取的 240 GB 数据，内容包括联系人、财务、客户、计划、员工、照片、数据库、网络基础设施、电子邮件等。该组织称使用开源工具 ADRecon 提取了包括凭证在内的网络基础设施信息。丰田随后证实其网络遭黑客入侵，但没有披露入侵是何时发生以及如何发生的细节。

日本研究发现适度游戏有益身心健康。研究报告发表在《Nature Human Behaviour》期刊上。由于 2020 年至 2022 年游戏机短缺，日本的零售商用抽签的方式为消费者提供两种不同的游戏机。日本大学研究团队此次利用这种随机分配评估了电子游戏对压力和生活满意度的影响。他们调查了97602人（其中 8192 人参与了游戏机抽签），他们的年龄在 10—69 岁。调查收集了受访者是否参与抽奖、拥有游戏机的情况、游戏偏好、心理健康、生活满意度以及社会人口学特征等信息。团队采用一种专为推断调查数据因果关系而设计的机器学习算法，发现拥有一台游戏机和在其中一台游戏机上玩游戏，都会改善心理健康。但每天玩游戏超过 3 小时的人不再获得同等益处。研究还发现，拥有游戏机能提高生活满意度，减少心理痛苦。

图像编辑自由软件项目 GIMP 宣布了 3.0 版本的字符串冻结（string freeze），距离正式发布又近了一步。GIMP 3.0 是一次用户期待已久的重大更新，其变化包括从 GTK2 移植到 GTK3，从 Python 2 过渡到 Python 3，基本实现非破坏性编辑，等等。开发者原计划在 2023 年内发布，但之后又推迟到了 2024 年 5 月，现在 5 月早就过去了，GIMP 3.0 有希望在未来几个月内释出。

美国达拉斯地区法官 Ada Brown 阻止了 FTC 的竞业禁止协议禁令，理由是 FTC 无权实施如此广泛的监管规定，也没有充分理由实施全面禁令。竞业禁止协议禁止员工加入竞争的企业或创办自己的企业。FTC 今年早些时候以 3 票对 2 票的微弱多数禁止了几乎所有职业的竞业禁止协议。这一决定遭到了代表企业主的美国商会的反对，商会主席兼 CEO Suzanne Clark 声称这是非法的权力扩张，会让美国工人，企业以及经济处于竞争劣势。Ada Brown 是前共和党总统特朗普任命的，FTC 表示它在考虑上诉。

迪士尼宣布撤回受争议的强制仲裁动议。一名有乳制品和坚果过敏症的医生在佛罗里达迪士尼之泉的 Raglan Road Irish Pub 就餐后因急性过敏反应去世，她在就餐前曾与服务员反复确认过敏原问题，而服务员在与厨师交谈后告诉他们食物不含过敏原。她的丈夫 Jeffrey Piccolo 随后对迪士尼提起了诉讼寻求赔偿 5 万美元。迪士尼的律师根据 Disney+ 的相关条款寻求驳回诉讼，Piccolo 曾试用过 Disney+，其中的条款包括通过仲裁解决与迪士尼公司的所有纠纷。迪士尼的这一做法引发了广泛争议。迪士尼的发言人表示该公司努力将人性作为最优先考虑因素，鉴于本案的特殊性，它决定放弃仲裁要求。

将经历转化为记忆的能力使我们能从过去学习，并将所学作为模型，对新情况做出适当的反应。由于这个原因，随着我们周围的世界不断变化，这种记忆模型不能简单地成为过去美好时光的固定存档。相反，它必须是动态的，随着时间的推移而变化并适应新的环境，以更好地帮助我们预测未来并选择最佳行动方针。大脑如何调节记忆的动态是一个谜——直到发现了多个记忆副本。根据发表在《科学》期刊上的一项研究，小鼠研究显示大脑为一个记忆创建至少三个副本。巴塞尔大学研究小组发现，在负责从经验中学习的大脑区域海马体中，一个单一事件被存储在至少三组不同的神经元中，这些神经元在胚胎发育的不同阶段出现。论文第一作者 Vilde Kveim说：“记忆在大脑中的动态存储证明了大脑的可塑性，这支撑了它巨大的记忆容量。”研究小组由此证明，特定记忆副本的激活及其时间可能对我们如何记住、改变和使用记忆产生重大影响。

英伟达在 2013 年发布了消除画面撕裂的自适应同步技术 G-Sync。支持 G-Sync 技术的显示器需要配备英伟达的私有 G-Sync 模块。相比下 AMD 的自适应同步技术 FreeSync 是免版税的，而且无需额外的硬件。免费使用的 FreeSync 于是大行其道，使用 G-Sync 的产品则寥寥无几。英伟达在 2019 年勉强承认了 G-Sync 的失败，推出了针对 FreeSync 显示器的 G-Sync 兼容认证。现在英伟达宣布放弃其专用的 G-Sync 模块，改为和联发科合作直接在其为显示器开发的 scaler 芯片中整合 G-Sync 功能。三款内置联发科新 scaler 芯片的显示器——Asus ROG Swift PG27AQNR、Acer Predator XB273U F5 以及 AOC AGON PRO AG276QSG2——将在今年晚些时候发布。三款产品都是 27 英寸 1440p 分辨率的显示屏，最大刷新率 360 Hz。

微软上周释出的例行安全更新修复了一个有两年历史的 GRUB 漏洞 CVE-2022-2601。该漏洞的危险等级是 8.6/10，GRUB 是一个开源引导加载程序，被很多 Linux 设备使用，该漏洞允许攻击者绕过安全启动（secure boot）。CVE-2022-2601 是在 2022 年披露的，而微软直到上周才修复。在修复之后，运行双系统的 Linux 用户报告设备无法启动了。微软尚未对此发表公开声明，用户的一种权宜之计是在 EFI 面板中关闭安全启动，但这显然是无法接受的。另一种解决方法是卸载微软上周释出的补丁，这意味着 GRUB 漏洞仍然存在。

世界最长寿者、西班牙的 Maria Branyas Morera 去世，享年 117 岁。Branyas 于 1907 年 3 月 4 日出生在旧金山，当时她的家人从墨西哥搬到美国后不久。在德州和新奥尔良度过了一段时间后，她的家庭于 1915 年返回了祖国西班牙。她的父亲在横跨大西洋的航行中感染肺结核去世。她与母亲之后定居在巴塞罗那。Branyas 经历了 1918 年的大流感、两次世界大战、西班牙内战，在 2020 年感染了新冠，在家中隔离，之后完全康复。她的小女儿 Rosa Moret 将母亲的长寿归于遗传，称她从未去过医院，从未骨折过。Branyas 本人则认为自己的长寿是因为平静、和谐、与家人朋友建立良好联系，接触大自然、情绪稳定、无忧无虑无悔、心态积极，远离有毒的人。她去世之后，世界最长寿者是现年 116 岁的 Tomiko Itooka，出生于 1908 年 5 月 23 日。

Snoo 公司的智能摇篮非常受新生儿父母的欢迎。智能摇篮使用传感器检测哭闹的婴儿何时需要安慰，能模拟子宫的声音和节奏，让睡眠不足的新生儿父母能睡更长时间。智能摇篮价格不菲，Snoo 的产品零售价高达 1300 美元，但新父母们可以从亲朋好友那里买二手货，因为孩子长大之后就不再需要了。然而二手的智能摇篮上个月遭到了重大打击：生产 Snoo 的公司 Happiest Baby 开始对智能摇篮的核心功能推行订阅制，用户需要每月支付 20 美元才能使用以前免费的功能，如通过应用锁定摇篮摇动水平，跟踪婴儿的睡眠情况，以及使用断奶模式。此举受到了广泛争议。

英国、美国、浙江大学和香港中文大学的研究人员发表了一篇论文，调查了外貌吸引力和游戏时间的关系。美国青少年平均花 2.6% 的清醒时间在游戏上，而成年人是 2.7%。研究人员发现，外貌有吸引力的成年人有更多密友，游戏对他们而言成本过高，因此他们玩游戏的时间较少。外貌有吸引力的青少年情况类似，而外貌不具有吸引力的青少年每周花更多时间玩游戏。外貌有吸引力的成年人如果玩游戏，他们所花的时间要少于外貌缺乏吸引力的成年人。研究人员称这一关系具有因果性。

苹果巴西 App Store 下架了数十款 VPN 应用，其中包括流行 VPN 服务如 NordVPN、ExpressVPN 和 Surfshark。Top10VPN 研究主管 Simone Magliano 称至少有 30 款 VPN 应用下架，虽然它们的商店列表仍然可见。免费 VPN 服务 Proton VPN 证实了该问题，猜测可能是苹果应用商店的 bug，或者是苹果在执行一项秘密的审查命令。在这之前，X/Twitter 以拒绝执行巴西最高法院法官 Alexandre de Morae 的审查命令而宣布关闭巴西业务。在这一报道发表之后，有巴西用户称这些应用已经恢复上架，可能是苹果的 bug。

左翼新闻监督组织 Media Matters for America(MMfA)去年 11 月发表报告称，IBM 等知名企业在 X 平台上投放的广告被展示在反犹纳粹帖子旁边，部分企业随后暂停了 X 上的广告投放，马斯克（Elon Musk）在德州对 MMfA 提起诉讼，指控该组织诽谤。MMfA 上个月提出动议，认为主审法官 Reed O'Connor 持有特斯拉股票，X 和特斯拉密切相关，特斯拉的股价会受到 X 的影响，因此法官属于“利益相关方”应回避此案。这位在 2022 年购买了价值 15,001 到 50,000 美元特斯拉股票的法官负责了两起 X 提起的诉讼，其中一起是 X 诉广告商案，另一起是诉 MMfA 案。法官回避了与广告商的诉讼，但驳回了 MMfA 的动议。回避 X 诉广告商案可能是因为他投资了特斯拉外还投资了被起诉的广告商如联合利华。他指责 MMfA 玩弄花招，称自己持有特斯拉股票不符合财务利益相关的标准，他说没有证据表明本案的结果会对特斯拉产生直接经济利益的影响。

NASA 宇航员 Butch Wilmore 和 Suni Williams 今年 6 月 5 日搭乘波音公司的 Starliner 飞船抵达国际空间站，原计划在轨停留 8 天，如今已经 10 周了他们仍然受困于空间站。NASA 和波音尚未判断 Starliner 飞船的状况是否不适合送宇航员返回地面。如果不适合，两名宇航员将搭乘 SpaceX 的 Dragon 飞船。然而两名宇航员将面临一个新问题：他们穿的是波音设计的宇航服，与 Dragon 飞船不兼容。宇航服连接器有着不同的形状、样式和功能，它本身也有着不同的系统，与自己飞船集成在一起，可以在飞行前检查空气泄漏等信息。波音的宇航服无法与 Dragon 飞船座位连接起来。NASA 将需要为宇航员准备额外的 Dragon 宇航服。

苹果推出了其播客应用的 Web 版本，听众可通过主流浏览器收听播客节目。用户可访问以前只能通过播客应用使用的功能，如排行榜、订阅付费播客，等等。用户可以选择登录，如果不登录的话功能会受限，但浏览功能、搜索功能和收听功能都能正常使用。苹果也向中国区用户提供了大量中文播客节目。

日本禁止基于遗传信息的劳动歧视。日本厚生劳动省的文件规定，企业招聘选拔时，除了达成业务目的不可或缺的情况等以外，不允许收集可能成为社会性歧视原因的事项中包含遗传信息。若违反，基于《职业安定法》有可能成为行政处罚的对象。关于企业要求员工提供基因组信息的情况，文件举出《个人信息保护法》和《劳动安全卫生法》等根据，写入“无需同意相关要求”。认为企业以不提供为由降低人事评价等的做法不妥。文件说明称，根据《劳动合同法》，缺乏客观合理性或不符合社会常识的解雇属于滥用权利。指出“不认为基因组信息本身能成为解雇的合理理由”，若没有基因组信息以外的理由，则是滥用解雇权，解雇无效。

美国弗吉尼亚州集中了全球最大的数据中心基础设施。自 2019 年以来，弗吉尼亚州“数据中心小巷”数十个设施的用水量增长了近三分之二，环保人士警告称，AI 将导致对计算基础设施的需求“爆炸式增长”。亚马逊、Google 和微软在该地都有数据中心。数据显示，2023 年数据中心小巷的用水量至少达到了 18.5 亿加仑（70 亿升），相比下 2019 年的用水量为 11.3 亿加仑。根据 Dgtl Infra 的估计，2023 年美国数据中心消耗了逾 750 亿加仑的水。美国银行去年 11 月估计，数据中心是美国第十大用水户。

6600 万年前导致恐龙灭绝的小行星来自外太阳系。德国科隆大学科学家通过分析位于墨西哥希克苏鲁伯撞击点的地球化学证据，揭示了该天体的真面目：一颗来自木星轨道之外（外太阳系）的小行星。发生于大约 6600 万年前的白垩纪—古近纪灭绝事件（简称K-Pg灭绝），是地球历史上第五次大规模物种灭绝事件，消灭了 60% 以上的物种，包括所有非鸟类恐龙。自 1980 年以来，越来越多证据表明，这一灭绝事件由一个城市大小的天体撞击地球造成。撞击将大量硫、灰尘和烟尘抛入空中，遮挡了太阳，导致气温骤降。为弄清楚这个撞击天体是什么以及它来自哪里，研究团队从 3 个地点获取了 K-Pg 岩石的样本，并将其与过去 35 亿年间其他 8 个撞击地点的岩石样本进行了比较。团队重点研究了金属钌的同位素。钌在地球岩石中极为罕见，且具有 7 种稳定的同位素。研究发现，该撞击天体内钌同位素的情况与外太阳系碳质小行星非常匹配，而与来自内太阳系的硅质小行星不匹配。

微软在上周的例行安全更新中修复了一个 0day 漏洞 CVE-2024-38193，它位于 AFD.sys 中，属于释放后使用漏洞。微软警告攻击者利用该漏洞能获得系统权限，运行不受信任的代码。软件巨人当时没有披露谁在利用该漏洞。本周一，向微软报告该漏洞的组织 Gen 的研究人员披露，朝鲜黑客组织 Lazarus 在利用该漏洞安装 rootkit。研究人员称，攻击者针对的是从事加密货币工程或在航空航天领域工作的目标，旨在入侵其雇主的网络，以及窃取加密货币。Lazarus 利用该漏洞安装了 FudModule——它属于被称为 rootkit 的恶意程序。微软知道该漏洞之后花了半年时间才修复。黑客利用该漏洞的时间显然远长于半年。

美国过去一年初创企业的倒闭数量激增 60%，因为创始人用光了在 2021-2022 年科技热潮期间筹集的资金，这威胁到风投支持的公司的数百万个工作岗位，并有可能波及更广泛的经济领域。根据为私营公司提供服务的 Carta的 数据，尽管数十亿美元的风险投资涌入人工智能公司，但初创企业的倒闭率仍在急剧上升。Carta 表示，今年第一季度有 254 家风投支持的企业客户破产。摩根士丹利表示，风投支持的企业在美国雇用了 400 万人，如果破产的上升势头没有放缓，将影响到经济的其它领域。Carta 称 2021 年从风投筹集资金的创业公司只有 9% 向投资者返回了资本。今天的大部分风投都投向了 AI 初创企业。