Solidot

远程管理软件 BeyondTrust 于 12 月 8 日通知美国财政部它遭到了黑客入侵，黑客窃取了被用于保护一云服务的密钥，该服务被用于为美财政部办公室用户提供远程技术支持。利用窃取的密钥，黑客绕过安全防线访问了用户的工作站和部分非机密文件。黑客被认为来自中国 APT 组织。美国财政部表示被入侵的 BeyondTrust 服务已经下线，没有证据表示对方能继续访问财政部的系统或信息。

现代浏览器不能没有 AI 助手，至于用户需要不需要是另一回事。Mozilla 发布了 Firefox AI 助手 Orbit。Orbit 是通过扩展形式提供给 Firefox 用户，用户可选择使用，它可用于在不牺牲用户隐私的情况下帮助汇总电子邮件、文档、文章和视频。目前版本的 Orbit 使用的是托管在 Mozilla GCP 实例中的 Mistral LLM (Mistral 7B)，适用的网站包括了 Gmail、维基百科、纽约时报、YouTube 等，使用 Orbit 不需要创建账号，不会使用用户信息训练，也不会保存用户访问的网页内容。

Android 社区发行版 LineageOS 释出了基于 Android 15 的 v22.1。Android 15 源代码在今年 9 月释出，正式版 10 月发布。LineageOS 22.1 合并了截至 2024 年 11 月的安全更新，SeedVault 和 Etar 更新到最新上游版本，WebView 更新到 Chromium 131.0.6778.200；原默认音乐应用 Eleven 因为代码库陈旧而被新音乐应用 Twelve 所取代；新的 PDF 阅读器应用；等等。

反式脂肪酸（TFA）是导致心血管疾病的主要原因。这些有害脂肪会沿着动脉壁堆积，限制血液流动，增加心脏病发作的风险。根据 WHO 的数据，全球每年有超过 27.8 万人死于 tfa，它建议 tfa 的摄入量应限制在每日能量摄入的 1% 以下。tfa 的常见来源包括油炸食品和加工食品，如人造黄油、酥油、饼干、蛋糕等，但它们也可以在日常烹饪中形成。根据发表在《国际食品研究》上的一项新研究，在高温下烹饪富含硫的蔬菜，如洋葱和大蒜，可以释放 tfa。天然含硫化合物在烹调过程中促进植物油中不饱和脂肪酸的热诱导反式异构化，特别是当烹饪温度高于 140°C 时。抗氧化剂的加入可以抑制异硫氰酸酯诱导的反式异构化。

欧盟通用充电器接口法律于上周六生效， 法律要求在欧盟销售的智能手机等便捷式电子设备必须采用通用充电器端口。通用充电标准是基于 USB Type-C，此举旨在减少电子垃圾。新法律主要影响到苹果公司，苹果的设备广泛使用私有的 Lightning 充电器端口，但苹果近期推出的产品开始采用 USB Type-C 端口。据 Theverge 报道，苹果从荷兰、法国、挪威和德国地区的在线商店下架了使用 Lightning 端口的旧型号设备 iPhone SE、iPhone 14 和 14 Plus 以及 Magic Keyboard。

很多人对所谓的生成式 AI 革命可能持怀疑立场，但这场“革命”至少带来的一个积极影响：PC 和 Mac 设备配备的最低内存不再是 8GB 而是 16GB。此前售价逾千美元的苹果 M3 MacBook Pro 或微软 Surface Pro 9 配备的内存最低版本都是 8GB。微软今年 5 月宣布 Copilot+ PC 时要求内存必须 16GB 以上，而苹果今年宣布的新机型配备的内存都至少有 16GB。有更多的内存至少能让你的计算机遇到更少的问题，即使不是为了 AI。

国际 Ｃ 语言混乱代码大赛（IOCCC, The International Obfuscated C Code Contest）是一项国际程序设计赛事，旨在写出最有创意和最让人难以理解的 C 语言代码。从 1984 年开始，该赛事基本每年举办一次，但有过多次中断，过去四年就中断了举办。组织者在 Mastodon 上宣布了纪念 40 周年的 IOCCC28 竞赛，报名始于 2024-12-29 23:58:13.213455 UTC 截止日期 2025-04-01 23:29:31.374143 UTC。

尼康与三菱扶桑卡客车株式会合作了研发了一款车载摄像头系统，摄像头配备一个可同时捕捉长焦和广角图像的光学镜头，允许司机同时查看远处物体和周围环境。新相机将在下个月的 CES 展上首次公开展示。用作车载摄像头时，同时集成远摄和广角的镜头系统允许汽车使用更少的摄像头就能实现 360 度环绕，有助于降低成本和降低故障率。

NVIDIA初创加速计划是NVIDIA为全球创业公司打造的加速平台，旨在为创新企业提供全方位的支持。在中国，已有超过千家创业公司加入，并获得融资机会、客户对接、路演展示、技术支持、市场推广，以及NVIDIA软硬件产品折扣等独家资源支持。现在免费申请加入，您将有机会获得行业领先的助力，加速您的企业成长。
免费申请通道：https://jinshuju.net/f/SsRLbl

2024 年北美票房榜前十都是续集或前传： 10. Beetlejuice Beetlejuice 是 1988 年上映的 Beetlejuice 的续集；
9. Venom: The Last Dance 是毒液（Venom）系列第三部；
8. Kung Fu Panda 4（如名）；
7. Godzilla x Kong: The New Empire 是 2021 年上映的 Godzilla vs. Kong 的续集；
6. Wicked 《魔法坏女巫》是《绿野仙踪》前传，改编自同名音乐剧，分两集上映；
5. Dune: Part Two；
4. Moana 2；
3. Despicable Me 4；
2. Deadpool & Wolverine 是死侍系列第三部；
1. Inside Out 2 为至今票房最高的动画电影。

杭州深度求索（DeepSeek）上周宣布了新系列模型 DeepSeek-V3。深度求索表示，DeepSeek-V3 在知识类任务上的水平相比前代 DeepSeek-V2.5 显著提升，接近当前表现最好的模型 Anthropic 的 Claude-3.5-Sonnet-1022。在美国数学竞赛和全国高中数学联赛上，DeepSeek-V3 大幅超过了其他所有开源闭源模型。在生成速度上，DeepSeek-V3 从 20TPS 大幅提高至 60TPS。官方技术论文披露，DeepSeek-V3 模型的总训练成本为 557.6 万美元，而 GPT-4o 等模型的训练成本约为 1 亿美元。DeepSeek-V3 有 6710 亿参数，在两个月时间内用 14.8 万亿 token 的数据进行了训练。前 OpenAI 和特斯拉高管 Andrej Karpathy 称，Llama 3 4050 亿参数模型使用了 3080 万 GPU 小时训练，DeepSeek-V3 参数规模更大，但只使用了 280 万 GPU 小时训练。如果它通过了氛围检查（vibe checks），那么这将是在资源受限的情况下研究和工程方面的一次令人印象深刻的展示。

美国候任总统特朗普介入了针对 TikTok 的禁令的合宪性诉讼。特朗普要求联邦最高法院暂缓生效 TikTok 禁令，以便由自己判断新法的利弊。新法将于 1 月 19 日生效，是特朗普上任的前一天。TikTok 面临二选一的局面，要么出售 TikTok 的美国业务，从中国资本剥离，要么停止在美国的服务。TikTok 以侵犯言论自由的理由起诉了美国政府。联邦上诉法院裁定新法符合宪法，TikTok 提出上诉。将于 1 月 10 日在最高法院进行辩论。最高法院要求美国政府和 TikTok 双方在 12 月 27 日之前提出主张。同时征求第三方意见，特朗普也作为下届总统提出了意见。

尽管苍蝇令人讨厌，但它们作为地球上最多产的传粉者之一，发挥着至关重要的作用。就其授粉的作物和栖息地数量而言，苍蝇仅次于蜜蜂。苍蝇对野生生态系统的整体健康和多样性尤为重要，因为它们促进了无数植物物种的繁殖，而这些物种又为其他生物提供了食物和栖息地。苍蝇对农业的贡献也越来越大。苍蝇是可可树的主要传粉者，而可可树产生的果实被用来制作巧克力。一项新研究表明，由于全球气温上升，苍蝇面临的风险越来越大。一个国际研究小组研究了美洲热带和亚热带地区多种蜜蜂和苍蝇的耐热性。研究结果表明，气温上升对苍蝇的威胁比蜜蜂大，因为蜜蜂比苍蝇能忍受更高的温度，而且栖息地范围更广。研究人员发现，蜜蜂比苍蝇能忍受更高的温度。平均而言，蜜蜂的“临界热最大值”（CTMax）比苍蝇高 2.3 摄氏度。

富人日益富有，年龄也日益见长。研究显示，高薪水和高净值的人通常能活得更长久。根据发表在《JAMA Internal Medicine》期刊上的一项研究，当美国人活到 50 多岁后，最富有的 10% 中位数年龄约 86 岁，比最不富有的 10% 多活 14 年。论文合作者表示，有钱人可以买到更健康的食物、更多医保，在更安全污染更少的社区拥有住房。研究人员表示，花更多钱能提高活得更长久的机会。比如吃得少但吃得更好，睡眠更长锻炼更多，花时间多陪陪朋友。Apple Watch 之类的可穿戴设备也有助于发现身体异常。更高的收入与更长的寿命相关，但回报呈递减。有了足够的金钱之后你会花更多的时间考虑自己的健康。而低收入人群通常从事体力工作，更容易发生工作场所事故，更可能接触到有毒物质。

比利时以健康和环保理由从 1 月 1 日起禁售一次性电子烟。卫生部长 Frank Vandenbroucke 表示电子烟含有尼古丁，而尼古丁对健康有害；一次性电子烟会留下塑料、电池和电路等有害废弃化学物质。可重复使用的电子烟没有被禁，可作为戒烟的工具使用。比利时成为欧盟第一个禁售一次性电子烟的国家，他希望欧盟 27 国采取更严厉的烟草控制措施。

纽约州长签署了《The Climate Change Superfund Act》，通过设立由大型石化公司出资的气候超级基金（Climate Superfund），追究污染者对环境所造成破坏的责任。法案分 25 年实施，每年从石油天然气巨头收取 30 亿美元，总共 750 亿美元。以 GDP 计算，纽约州是全球第十大经济体，州参议员 Liz Krueger 称石化行业对全球气候造成的破坏十分严重，到 2050 年纽约州应对气候变化造成的极端天气上的花费将超过 5000 亿美元。代表石化行业的美国石油协会（American Petroleum Institute）谴责了这项法律。石化行业预计会迅速提起诉讼。

1993 年英特尔发布了奔腾高性能处理器。一年之后 Nicely 教授在研究孪生素数时发现他的奔腾计算机在执行浮点除时会产生错误结果。1/824633702441 在三台奔腾计算机上的结果都是错误的，但旧计算机却能给出正确的答案。Nicely 教授其实不是第一个发现浮点除 bug 的人，几个月前英特尔内部测试就发现了该 bug，它估计出错的概率非常低，大约为 1/90 亿，认为问题微不足道，虽然如此它仍然悄悄修改了电路以修复问题。Nicely 教授在发现问题之后致电了英特尔技术支持，但对方不予理睬。于是他向计算机杂志和业内知名人士发送了该 bug 的电邮，其中一位收件人是《Undocumented DOS》作者 Andrew Schulman，他转发给了一家 DOS 软件公司的联合创始人 Richard Smith，Smith 随后将其发布在了 Compuserve 论坛上。Electronic Engineering Times 杂志的一位记者看到帖子后在杂志上撰写了有关奔腾 bug 的报道。英特尔解释说，bug 存在于被称为 PLA(Programmable Logic Array)的组件上，它充当了除法运算的查找表。它已经修复了 bug 将会为客户替换有问题的处理器。问题本应该就此了结了，然而英特尔对想要更换处理器的客户施加了限制，要求客户说服工程师他们需要如此高的精度才能替换，此举激怒了客户，再次引发了广泛的负面报道。当年 12 月 12 日 IBM 宣布停售奔腾计算机，英特尔随后屈服，宣布召回所有有缺陷的芯片，这次召回花费了英特尔 4.75 亿美元。

本周举行的混沌计算机俱乐部 38C3 会议披露了大众汽车收集的 80 万电动汽车车主行踪信息暴露在互联网上数个月之久。这些信息保存在亚马逊 AWS 服务中，但安全性很差，信息暴露了车主汽车精确的 GPS 位置、电池状态和习惯（用报告者的话是汽车是否曾在妓院前停留都一目了然）。受影响的车主包括了德国政客、企业家、汉堡警方，甚至可能还有情报部门的间谍。软件 bug 是在 2024 年夏天引入的，一位匿名告密者发现了问题，报告给了混沌计算机俱乐部，混沌计算机俱乐部立即报告给了德国政府以及大众旗下的软件开发商 Cariad。Cariad 迅速修复了问题，堵上了对其客户数据未经授权的访问漏洞。

黑山批准将韩国加密货币企业家 Do Kwon 引渡到美国受审。加密货币公司 Terraform Labs 的创始人 Do Kwon 是在 2023 年 3 月在黑山被捕。Terraform 发行了被称为 Terra USD（UST）的算法稳定币，2022 年 5 月 UST 的币值崩溃关联代币 LUNA 几乎跌至一文不值，客户损失了 400 亿美元。Do Kwon 是韩国公民，他的公司总部位于新加坡，他受到了韩国和美国的指控，他同意自己被引渡到韩国和美国。

OpenAI 公布了转变为营利性公司的计划，以更容易筹集资金。根据拟议中的计划，OpenAI 的营利性公司总部位于特拉华州，将是一家公益公司（PBC）——即除了股东价值外还会考虑社会利益。OpenAI 的原非营利组织将会在新公司持有股份，OpenAI 声称它将会成为“史上资源最丰富的非营利组织之一”。公司法教授 Ann Lipton 表示成为公益公司并不能保证公司会将其使命置于利润之上，它在法律上只要求公司董事会平衡其使命和盈利，它实际上没有真正的执行权。