Solidot

本周早些时候有报道称，日本用户报告微软最近释出的 Windows 11 24H2 安全更新 KB5063878 会导致硬盘出现问题，故障可能会在在硬盘连续写入超过 50GB 数据时发生。目前微软官方并没有标记 KB5063878 存在该问题。微软发言人在一份声明中表示，它已经收到了相关投诉，正与合作伙伴一起展开调查。SSD 控制器制造商群联电子(Phison) 也表示正在调查该问题。

中国有两个卫星星座计划，其一是上海垣信卫星科技有限公司的千帆星座，其二是中国卫星网络集团有限公司的国网星座。千帆星座得到了上海市政府的支持，2024 年 8 月发射了首批卫星，计划总共发射 1.5 万颗卫星。千帆星座被认为更接近于美国 SpaceX 的 Starlink 星座。国网星座要神秘得多，而中国卫星网络集团有限公司成立于 2021 年，属于国资委央企，它计划发射 12992 颗宽带卫星。美国军方认为国网可能不只是 Starlink 的中国版。国网星座的发射频率接近 Starlink，自 7 月 27 日以来中国发射了五组国网卫星，每次发射 5-10 颗，目前在轨卫星共 72 颗；而 SpaceX 在同一时期执行了六次 Starlink 卫星发射，每次最多 28 颗。国网卫星的轨道高度是 Starlink 的三到四倍。美国认为，国网卫星更接近于 SpaceX 为国家侦察办公室（NRO）发射的军用卫星 Starshield，该卫星用于情报、监视和侦察任务，至今已发射近 200 颗。

索尼做出了一个艰难的决定：宣布从 8 月 21 日起上调美国 PS5 游戏机售价 50 美元。索尼全球营销副总裁 Isabelle Tomatis 称此举是为了应对充满挑战性的经济环境。在这之前，微软的 Xbox 和任天堂的 Switch 也都上调了美国的售价。PS5 Digital Edition 售价从 $450 涨到 $500，标准版 PS5 从 $500 涨到 $550，PS5 Pro 从 $700 涨到 $750。PS5 Pro 使用了更强大的 CPU 和 GPU，因此其价格比标准版要贵得多。

Google 宣布了其 Pixel 10 系列手机，包括三款智能手机和一款折叠手机，都搭配了 Tensor G5 SoC，支持更多受争议的 AI 功能。三款手机 中 Pixel 10 和 Pixel 10 Pro 配备了 6.3 英寸 OLED 屏幕，而 Pro 配备了分辨率更高的 LTPO 面板，支持更低的刷新率以节省电力。Pixel 10 Pro XL 配备了 6.8 英寸的 LTPO 面板。新手机都支持 Qi 2 无线充电标准，售价分别为 799 美元、999 美元和 1,199 美元，折叠手机 Pixel 10 Pro Fold 售价 1,799 美元。

华硕宣布将于 10 月 16 日上市 ROG Xbox Ally 系列掌机，但掌机价格仍然没有公布。ROG Xbox Ally 系列掌机运行 Windows 11，操作系统为掌机进行了优化，支持包括 Valve Steam 和 Epic Games Store 在内的游戏商店，虽然使用 Xbox 品牌，但并不支持 Xbox 游戏，而是 Windows PC 游戏。华硕的非 Xbox 掌机 ROG Ally X 售价高达 800 美元。 ROG Xbox Ally 系列共两个型号，均采用 7 英寸 1080p IPS 显示屏，刷新率 120 Hz，支持 Wi-Fi 6E 和蓝牙 5.4，但内部配置有显著差异。低端的 Xbox Ally 搭载 AMD Ryzen Z2 A 芯片，其配置与 Valve 三年前的 Steam Deck 掌机几乎完全相同。高端的 Xbox Ally X 搭载了 Ryzen AI Z2 Extreme 处理器，配备 8 核 Zen 5 CPU、16 核 RDNA3.5 GPU、1TB 存储空间、24GB LPDDR5X-8000 内存以及 NPU。

The Document Foundation 宣布发布 LibreOffice 25.8。主要新变化包括：增强了用户界面，Welcome/What’s New 对话框能直接访问用户界面选择器和外观选项；改进了打开文档的速度和滚动性能，Writer 和 Calc 打开文档的速度提升了最多 30%；优化内存管理，虚拟桌面和瘦客户端上的操作更流畅；增强了与 Microsoft Office 文件格式的互操作性，能更精确处理 DOCX、XLSX 和 PPTX 文件，减少格式问题；支持导出 PDF 2.0 格式，等等。

亚马逊 AWS CEO Matt Garman 表示用 AI 工具取代初级员工是他听过的最蠢的主意之一，因为企业需要精通业务的资深员工，但资深员工都是从初级员工一步步成长起来的。他说，如果 10 年后企业没有此类员工，你的公司如何运作？他认为，企业应该继续招聘应届生，教他们如何构建软件、分解问题和采用最佳实践。他说 AI 时代最有价值的技能与大学学位不相关。要保住自己的工作员工必须不停的继续学习更新技能。

Mozilla 释出了 Firefox 142.0。主要新特性包括：美国用户新标签页的文章推荐将按照体育、美食等主题分类，用户可选择关注自己感兴趣的主题，以及移除不感兴趣的主题；链接预览功能，用户单击右键还可选择 AI 生成摘要，AI 在本地运行，不会泄漏用户隐私，链接预览功能将逐步推广，目前提供给有 3GB 可用内存的 en-US、en-CA、en-GB 和 en-AU 地区用户；放宽对部分网站的严格跟踪保护功能，否则网站无法正常展示；等等。

苹果正在印度而不是中国组装更多新款 iPhone 17 手机，且首次所有 iPhone 新机型在印度组装出货。苹果正在开发 iPhone 16E 后续机型，计划由印度组装。为了减少对中国制造的依赖，苹果正将 iPhone 大部分的组装转移到印度。苹果预计本季度将缴纳 11 亿美元的关税，而目前从印度向美国出口的 iPhone 可享受关税豁免。分析师称，iPhone 的组件仍然主要在中国生产，然后运往印度进行最终组装。

世界人口第一大国还有足够的时间先富后老。印度要到 2050 年代末才会跨过人口老龄化的门槛——中位数年龄 41 岁，而中国已经跨过这一门槛。印度需要在 35 年内保持 10.4% 的 GDP 增长率才能在老龄化前实现富裕，而中国则需要保持 32% 的 GDP 年增长率。印度劳动年龄人口占总人口的比例将从 2021 年的 67.5% 增长到 2031 年的 69.2%，到 2036 年中位年龄为 34.5 岁。中国面临的困境和发达国家差不多，欧洲 65 岁以上人口比例从 1950 年的 8% 增加到了 2050 年的 30%，提高退休年龄将面临老年选民群体的抵制，老年人口占到了欧洲选民人口的四成。美国的老龄化问题将在 2033 年出现。

发表在 PNAS 期刊上的一项研究显示，2024 年夏季，连续 6 周的创纪录高温导致北极斯瓦尔巴群岛的冰融化量创历史新高。到今年夏末，该群岛上 1% 的陆地冰层已经消失，足以使全球海平面平均上升 0.16 毫米。一半以上的斯瓦尔巴群岛都被冰覆盖。1991 年以来，平均每年夏季融化的冰不到 100 亿吨。但在过去 5 年中，有 4 年创下了夏季冰流失的新纪录。研究团队估计，去年夏季总共损失了大约 620 亿吨冰，且几乎全部源于表层融化而非冰川入海。气候模型显示，随着地球持续变暖，这种情况将变得更加普遍。

不少人选择通过 LASIK 等激光矫正技术矫正视力。但这种手术需切削角膜组织，存在一定风险。加州大学尔湾分校研究人员正在探索一种通过电流重塑角膜，而不是切割角膜的“去激光化”视力矫正新技术。人类角膜是位于眼睛前部的一种透明拱形结构，其作用是折射环境光线并将其聚焦到视网膜上，再传送到大脑形成图像。如果角膜形状异常，就无法正确聚焦光线，从而导致视力模糊。LASIK 手术通过激光去除部分角膜组织以矫正角膜形态。人们普遍认为，这一手术相对安全，但仍存在局限和风险，而且激光切割角膜会削弱眼睛的结构稳定性。研究人员此次探索的是一种名为“电—机械重塑”的方法，其原理是许多富含胶原蛋白的组织（包括角膜）依靠带相反电荷分子的吸引力维持形态，当在组织中施加电流时，会改变其pH值，使这些分子间的吸引力暂时减弱，从而让组织变得柔软可塑。当pH值恢复后，组织则固定在新形态上。

Pistachio CTO Zack Korman 披露微软 Windows AI 助手 M365 Copilot 的一个 bug，它对文件的访问会不记录在审计日志内，这意味着如果有人能操纵 Copilot 他们能匿名其访问痕迹，对企业而言这是一个严重的安全隐患。微软和其它科技公司一样，正全力押注 AI，将 AI 整合到旗下的各种产品中，Windows 11 就整合了 Copilot 助手。Zack Korman 发现如果要求 Copilot 访问一个文件，摘录其内容，在回复中不要链接文档地址，那么在日志里就不会留下访问记录。他在 7 月初向微软报告了该 bug，微软在 8 月中旬修复了 bug，但没有赋予 CVE 编号，也没有披露该 bug。

根据 NetBlocks 报告，巴基斯坦周二互联网连接速度降至平常的五分之一，该国 1.16 亿网户受到影响。网络问题主要影响该国骨干运营商 PTCL。目前尚不清楚故障原因。此前有报道称巴基斯坦的 Web 管理系统进口了中国的网络设备，新系统从 2024 年下半年开始投入使用，相比旧系统提供了更先进的监控能力，支持从加密连接收集元数据。Web 管理系统是工作在网络通道内（in-path）而不是旁路（on-path），被认为会对网络吞吐产生负面影响，巴基斯坦网民从去年下半年就开始抱怨他们的网速显著下降。

8 月 20 日北京时间约 00:34 至 01:48 期间，中国 HTTPS 访问短暂受限。苹果报告 APP Store 在此期间遇到问题，但没有给出更多解释。分析显示，所有指向 TCP 443 端口的连接无条件注入伪造的 TCP RST+ACK 包，导致连接中断；无条件的 RST+ACK 注入仅发生在 TCP 443 端口（常用于 HTTPS），未见于其他常见端口（如 22、80、8443）；无条件注入同时扰乱了出入境双方向的连接，但触发机制不对称。

根据 Letterboxd 和消费者调查，在观众想要看到更多的电影类型中喜剧片排名第二，但好莱坞喜剧片产量自 1990 年以来却下降了 27%。喜剧片制作预算平均为 2650 万美元，投资回报率达到 102%，然而只有 9.3% 的喜剧片有续集，而动作片则高达 27.6%。为什么好莱坞停止制作喜剧片？相比动作片、恐怖片或传记片，喜剧片公式化程度不那么高，而且更难翻译到其它语言和文化，喜剧片的票房主要来自本土市场而非国际市场，如 《妙探出更(Beverly Hills Cop)》和《捉鬼敢死队（Ghostbusters）》大部分票房都来自北美市场。今天的好莱坞更倾向于制作具有国际市场潜力的电影。

去年初震惊整个开源和网络安全社区的 XZ 后门事件并没有离我们而去。在 XZ 事件中，攻击者 Jia Tan（化名，未必是华人）潜伏 XZ Utils 项目长达两年多时间，最终获得信任成为项目的共同维护者，之后他或他们利用其权限悄悄在 xz-utils 包中植入了一个复杂的后门。在恶意版本大规模传播前，后门就被发现了，因此没有造成大问题。但 Binarly REsearch 的调查发现，在攻击期间构建的部分 Docker 镜像仍然包含有 XZ Utils 后门。安全研究人员从 DockerHub 上发现了超过 35 个含有后门的镜像。虽然数字不多，但研究人员只扫描了一小部分镜像，而且只针对 Debian 发行版，其它发行版如 Fedora 和 OpenSUSE 情况未知。

英国芯片设计公司 Arm 的大股东日本软银集团向陷入困境的英特尔公司投资 20 亿美元，入股芯片巨人。与此同时，美国政府也在与英特尔公司谈判入股 10%。软银将以每股 23 美元的价格收购英特尔的普通股，将持有约 2% 的英特尔股份。软银今年二季度是四年来首次盈利，英特尔现任 CEO 陈立武曾是软银董事。英特尔曾是最强大的半导体公司，如今已经落后英伟达和 AMD 等公司。它目前正在重组裁员。

MIT 发表报告《The GenAI Divide: State of AI in Business 2025》称，95% 的企业生成式 AI 试验失败了。虽然企业纷纷整合大模型，但只有 5% 的 AI 试点项目实现了收入的快速增长，大多数项目停滞，对损益表几乎没有产生可衡量的影响。研究基于对 150 名高管的访谈，350 名员工的调查以及对 300 个公开的 AI 部署项目的分析。报告主要作者 Aditya Challapally 解释说，95% 的企业部署生成式 AI 表现不佳不是因为大模型的质量，而是因为 ChatGPT 之类的通用工具因其灵活性对个人用户非常有用，但它们无法从工作流程中学习或适应工作流程，因此企业部署停滞不前。逾半数的生成式 AI 预算是投入在销售和营销工具上面，但研究显示后台业务自动化投资回报率最高——在后台部署 AI 有助于消除业务流程外包、削减外部营力成本和简化运营。

在美国登月计划受挫之际，中国的登月计划过去几个月则取得了显著进展，中国有可能在美国之前登陆月球。中国载人航天工程办公室于 8 月 6 日成功测试了 26 吨的揽月着陆器高保真模型。揽月月面着陆器是登月舱和推进舱组成，主要用于环月轨道和月球表面间的航天员运输，可搭载 2 名航天员往返，中国国家航天局在声明中再次确认计划在 2030 年前登月。中国还在上周完成了新一代载人运载火箭长征十号的首次系留点火试验，6 月份完成了梦舟载人飞船零高度逃逸试验。