Solidot

微软周二对一个正被利用 0day 漏洞发出警告，攻击者正利用该漏洞回滚特定 Windows 版本的安全补丁。该漏洞编号为 CVE-2024-43491，严重等级 9.8/10。这是一种降级攻击，主要影响 2015 年发布的 Windows 10 v1507，更高版本的 Windows 10 不受影响。微软建议用户按次序安装 SSU KB5043936 和 9 月例行安全更新 KB5043083。

索尼宣布了售价高达 700 美元的 PS5 Pro，没有光驱的数字下载版本。如果想要光驱和直立架则需要额外付费。PS5 Pro 将于 11 月 7 日发售。PS5 Pro 和 PS5 一样，搭配 AMD SoC，其中 CPU 部分没有改变，但 GPU 部分的计算单元（CU）增加了 67%——PS5 有 36 CU，意味着 PS5 Pro 有 60 CU。此外内存速度提升 28% 至 18 Gbps。PS5 Pro 渲染性能提升了 45%，还显著改进了光线追踪性能，引入了 AI 驱动的上采样技术 PlayStation Spectral Super Resolution（PSSR）。PSSR 利用了 AMD XDNA 2 架构的 NPU。

美国网络安全公司 CrowdStrike 今年 7 月因为有问题的更新导致了全世界的 Windows 主机蓝屏死机，有逾 800 万台 PC 受到影响，是过去十年最严重的安全事故。达美航空CEO Ed Bastian 上个月表示，该公司因此次事故损失了 5 亿美元。CrowdStrike CFO Burt Podbere 在花旗的会议上表示，尚未有客户正式提起诉讼，称公司致力于将客户关注的焦点从法律威胁转移到业务讨论上。他承认不知道这一切会如何收场，他希望随着时间的推移，法律威胁将会逐渐消失。

欧盟最高法院周二裁决 Google 违反了反垄断法，而苹果需补缴 130 亿欧元税款。这是终审判决，美国两大巨头将无法再次上诉。针对 Google 的诉讼可追溯到 2017 年，搜索巨人被控在搜索结果中偏袒自己的 Google Shopping 链接，违反了欧盟反垄断法法。Google 被罚 24 亿欧元，它提起了上诉，现在欧洲法院维持了判决。欧盟对苹果的指控可追溯到 2016 年，它指控苹果与其欧洲总部所在地爱尔兰达成税务补贴协议，要求苹果退还数十亿美元的税款。苹果赢得了初审，但欧盟在 2020 年提起了上诉，现在欧洲法院站在了欧盟这边。

全国人大常委会今天上午审议了国务院关于提请审议关于实施渐进式延迟法定退休年龄的决定草案的议案。目前全国人大官网 npc.gov.cn 搜索不到相关议案文本。人民日报引用中国劳动和社会保障科学研究院院长莫荣的话称，“实施渐进式延迟法定退休年龄是基于我国经济、社会、人口形势发展需要，着眼长远，经过长期酝酿、充分研究、审慎决策作出的重大改革，是经济社会发展的客观要求，是我国适应人口发展新常态的必然选择，事关以人口高质量发展支撑中国式现代化，具有客观必然性和现实紧迫性。”...“当前我国人口发展呈现少子化、老龄化、区域人口增减分化的趋势性特征，劳动力年龄结构发生了重大转变。”莫荣告诉记者，截至 2023 年底，我国 60 岁及以上人口达 2.97 亿人，占总人口比重为 21.1%。近年来，我国劳动年龄人口出现下降，劳动年龄人口占总人口比重还将不断降低，“实施延迟退休改革有利于稳定劳动参与率，保持经济社会发展的动力和活力，是实施积极应对人口老龄化国家战略的重要举措，能够更好支撑经济社会高质量发展。”

苹果宣布将在其智能手表 Apple Watch 系列引入睡眠呼吸暂停检测功能。该功能将支持 Apple Watch Series 9、Series 10 和 Apple Watch Ultra 2。苹果称，在获得 FDA 的上市许可之后，它预计会在本月提供给包括美国、欧洲和日本在内的逾 150 个国家和地区。苹果新闻稿没有提及中国，如果要在中国发布，可能需要获得相关机构的批准。睡眠呼吸暂停（sleep apnea）是一类睡眠障碍，表现为睡眠中反复出现呼吸停止。三星 Galaxy Watch 的睡眠呼吸暂停追踪今年初获得了 FDA 的批准，苹果称其睡眠呼吸暂停检测在一项大规模研究中获得了验证。

2021 年高压线路工 Aaron James 在一场电气事故中受伤，他因此失去了左臂、左眼、下巴和鼻子。他不能吃固体食物，也失去了味觉和嗅觉，还不能正常说话。2023 年 5 月，James 在纽约大学朗格尼健康中心接受了全球首例全眼和全脸移植手术。术后一年多，移植的眼睛虽然很健康——视网膜甚至可以对光线做出反应，但对 James 来说，恢复视力仍是一个挑战。当 James 从手术中醒来时，注意到的第一件事就是气味。两年没有嗅觉后能闻到气味，他很感激，尽管这种气味是“医院”的味道。大约术后一周半，James 第一次看到自己的新面孔。即使是现在，当他经过镜子时，也会凝视自己的面孔并为此着迷。他出门时不再像移植前那样戴眼罩和口罩，他还很高兴能再次留起胡子。移植的眼睛不能移动或看到东西，但它有正常的压力和良好的血液流动，视网膜对光线也有反应。James 可以感觉到眼眶深处发痒，眼睛周围的感觉也已经开始恢复。

《金融时报》报道，英伟达 AI 芯片在中国的租赁费用比美国便宜。一台基本配置为 6 个英伟达 A100 芯片的服务器，四家小型云提供商收取的费用为每小时约 6 美元，相比下美国小型云提供商是每小时 10 美元。业内人士表示这表明中国的英伟达芯片供应充足。美国在 2022 年秋季开始禁止英伟达向中国出口 A100 芯片，从未允许出口 H100 芯片。但业内人士表示 A100 和 H100 在中国社交媒体和电商平台上都能公开出售，价格略高于国外价格。阿里巴巴和字节跳动等大型云服务商对 A100 的租赁价格 2-4 倍于小型云服务商，折扣后的套餐价格与亚马逊 AWS 的价格相当，AWS 的收费为每小时 15-32 美元。一家中国创业公司创始人表示，大型公司需要考虑合规性，不能使用走私芯片，小型服务商则没有这么多顾虑。他估计中国境内有逾 10 万块 H100 芯片。一家小型云服务商负责人表示，国内的低成本可以抵消为购买走私芯片而支付的高价，他说工程师便宜，电力便宜，竞争激烈。

索尼第一方英雄射击游戏《星鸣特攻》上线仅仅两周就因为玩家数量过少而宣布下线停售并向玩家全额退款。分析师估计它在 PS5 和 PC 上的总销量仅为 25,000 份，现阶段游戏的大部分销售来自数字下载，因此实体版本的销量可能最多几千份拷贝。这一稀缺性推动了《星鸣特攻》成为热门收藏品。在 eBay 上游戏实体版的售价平均达到了 100 美元，两倍多于 40 美元的标价。9 月 5 日实体版售价中位数达到了 118 美元峰值，9 月 8 日为 110 美元。在 eBay 上《星鸣特攻》限量版主题手柄的价格也大幅上涨，原定价为 132 美元，9 月 8 日的平均售价为 252.50 美元。在请愿网站 Change.org 上，逾两千玩家发起玩笑性质的请愿，希望索尼恢复上线《星鸣特攻》，表示游戏发售那周他们太忙而没有玩。

科学家通过将衰老卵母细胞植入到年轻小鼠的卵泡，改变了衰老卵母细胞所处的微环境，让老年小鼠卵母细胞的发育潜力得到提高。这项研究凸显出微环境在衰老中的重要性，并为逆转老化卵母细胞开辟了新途径。卵母细胞（未成熟的卵细胞）在被称为卵泡的体细胞包裹中生长和成熟。卵泡细胞与卵母细胞直接接触，为卵母细胞的发育提供重要的营养和支持。在衰老过程中，卵母细胞的数量和质量都会下降。目前，尽管辅助生殖技术（如冷冻保存年轻卵母细胞）发展的很好，但还没有临床上可行的策略可以恢复老龄卵母细胞的发育潜力。新加坡国立大学、美国约翰霍普金斯大学等机构科学家在内的研究团队，通过开发一个名为三维重组嵌合卵泡的培养系统，在小鼠模型中评估了卵泡微环境对卵母细胞衰老的影响。

用 Rust 语言开发的类 Unix 操作系统 Redox OS 释出了 0.9.0 版本。主要变化包括；改进了性能和稳定性，改进了物理和虚拟内存管理，改进了引导程序，支持 RustPython、Perl 5、Simple HTTP Server、GNU Nano、Helix，以及 COSMIC Files、Editor 和 Terminal 等应用。更详细变化可访问 changelog。

巴基斯坦正在建造本国的防火墙，当地网民已经体验到了防火墙所造成的网速变慢，虽然政府声称网速慢是因为过度使用 VPN。巴基斯坦的科技产业只贡献了本国 GDP 的 1%，但对出口的贡献了超过 10%。它比中国的科技行业更国际化，它的支付流程、银行渠道、社交媒体以及其它日常应用都是国际性的。中国科技行业打造了国际应用的完整本地替代，但巴基斯坦的科技行业没有，它无法受益于防火墙。

AMD 计算和图形业务组总经理兼高级副总裁 Jack Huynh 宣布将消费级的 RDNA 和数据中心级的 CDNA 统一为 UDNA 架构，以更有效的挑战英伟达的 CUDA 生态系统。AMD 是在 2019 年的 GCN 之后将 GPU 架构分成面向消费者的 RDNA 和面向数据中心的 CDNA，它的 Instinct 数据中心 GPU 就是基于 CDNA 架构。未来的 UDNA 架构既应用于 Instinct 也应用于消费级显卡，此举将有助于开发者在 AMD 的 GPU 上展开开发工作，不再需要在两种架构中进行选择。Jack Huynh 称统一架构的一个好处是减少频繁更换内存层次结构，避免性能损失。

达斯·维德配音演员 James Earl Jones 于周一去世，享年 93 岁。Jones 是少数获得艾美奖、格莱美奖、奥斯卡奖、托尼奖的艺人之一，虽然他的奥斯卡奖是荣誉奖。他被誉为是最伟大的舞台和银幕演员之一。他首次出演电影是在库布里克的 1964 年电影《奇爱博士或我如何学会停止恐惧并爱上炸弹》，先后在动画版和 CGI 版《狮子王》中为 Mufasa 配音，他最为人熟知的角色是在《星球大战》系列中为达斯·维德配音，他在 2022 年与卢卡斯影业签署协议，授权在未来的《星战》系列影视剧中利用其声音去合成达斯·维德的声音。

苹果在周一的新闻发布会上宣布了 iOS 18、macOS 15、iPadOS 18、iPhone 16 和 iPhone 16 Plus 等新产品和新操作系统。iOS 加入了对 RCS 标准的支持，iPhone 和 Android 之间的短信互动将实现兼容。iPhone 16 系列使用了新的 A18 芯片，9 月 13 日（周五）起接受预购，9 月 20 日（周五）起正式发售。A18 使用 3 纳米工艺制造，包含了 6 核 CPU、5 核 GPU 以及 16 核 NPU。苹果称其 NPU 对大型生成式模型进行优化，运行机器学习模型的速度，相比 A16 提升最高可达 2 倍。iPhone 16 配备 6.1 英寸 OLED 全面屏，起售价 5999 元；iPhone 16 Plus 配备 6.7 英寸 OLED 全面屏，起售价 6999 元。

国药集团中国生物上海生物制品研究所自主研发的 MVA 株猴痘减毒活疫苗获得国家药品监督管理局签发的临床试验通知书，这是我国首款获批临床的猴痘疫苗。此次获批临床的猴痘减毒疫苗是基于复制缺陷型痘苗病毒 MVA 株开发，该疫苗株的安全性、有效性已得到充分的临床数据论证。疫苗采用成熟的细胞工厂生产工艺，临床前研究证明安全性良好，可在非人灵长类模型中产生针对猴痘病毒攻击的良好免疫保护。自 2022 年猴痘疫情暴发以来，已在全球 121 个国家和地区发现超 10 万例确诊病例和 226 例死亡病例。截至 2024 年 7 月底，我国（含港、澳、台地区）已先后报告确诊病例 2567 例。近期，非洲地区发现致病性更强和致死率更高的分支Ib新变异株，导致非洲地区出现新一轮的快速传播，目前已扩散至欧洲和东南亚地区。世界卫生组织于8月14日第二次紧急宣布猴痘疫情构成“国际关注的突发公共卫生事件”。

新证据显示，数十亿年前可能有一颗恒星非常接近太阳系，这次飞掠导致了数千个位于海王星外的小天体被偏转，进入高倾角的椭圆轨道环绕太阳运行，有些天体甚至可能被木星或土星捕获，成为其卫星，研究结果发表于《自然天文学》和《天文物理学快报》。有些人认为太阳系的边界就是海王星的轨道。实际上还有已知的数千个天体在海王星轨道外移动，这些被称为海王星外天体（Trans-Neptunian Object 或 TNO）。在这些 TNO 中，有许多的直径超过 100 公里，它们的轨道相当怪异，不仅轨道偏心，还与太阳系行星的共平面轨道呈倾斜状态。研究团队进行了超过 3,000 次的模拟来研究这些异常轨道的可能成因，其结果显示，一颗接近的恒星可能导致这些奇特的轨道特征。根据模拟，最符合当前太阳系外部状况的是一颗质量略轻于太阳的恒星，约为 0.8 倍太阳质量，这颗恒星以约 165 亿公里的距离飞掠过太阳系附近，比现在航海家一号的距离还近。

根据发表在《自然》期刊上的一项研究，抑郁症患者脑部被称为“frontostriatal salience network（额叶纹状体突显网络）”的区域比健康人平均大 73%，即使情绪症状缓解或消失，该区域也不会缩小。大脑可按各区域功能连接分为不同的子网络，其中“突显网络”由多个与认知和情感相关的区域组成，它负责监测外部世界，并谨慎决定其他大脑网络对于新信息与刺激的反应。研究人员对 135 名重度抑郁症患者的大脑进行了功能性磁共振成像，发现他们大脑的“突显网络”比对照组的健康人更大，该区域在大脑皮层中的占比最多达健康人的约两倍。 研究小组还分析了一项追踪儿童脑部发育的大规模研究的数据，在 1.2 万名调查对象中，有 57 名儿童在青春期患上抑郁症。数据显示，尽管这些后来患上抑郁症的儿童在 13 岁之前尚未出现症状，但他们脑部的“突显网络”在 9 岁时就比同龄健康人更大。研究人员推测，较大的“突显网络”可能与遗传有关，而人在抑郁状态下持续关注负面刺激，可能导致“突显网络”过度使用，从而使该区域进一步扩大。

提供呼叫中心服务的 Alorica 推出了一款 AI 翻译工具，让公司员工能用 200 种不同语言与客户交谈。Alorica 不会裁员，它还在积极招聘。Alorica 等公司的经验表明，AI 不会成为人类的职业“杀手”，导致大规模失业。AI 可能会像蒸汽机、电力、互联网等技术突破一样，在消除部分工作的同时创造新的工作，使得人类的工作总体上效率更高，让工人、雇主和经济都从中受益。人们曾经以为，AI 聊天机器人将会取代客服，但这种情况目前并没有发生，可能永远也不会发生。白宫经济顾问委员会上月表示，他们发现几乎没有证据表明 AI 会对整体就业情况产生负面影响。目前科技行业的大规模裁员与 AI 几乎没有关联，科技巨头不是因为 AI 会节省资金或导致工作岗位不再需要而裁员的。

Google 最近用 Rust 语言为 Android 虚拟化框架重写了保护虚拟机的固件。工程师 Ivan Lozano 和 Dominik Maier 在官方博客上鼓励其他开发者用 Rust 开发固件，表示不难。固件通常是用 C 或 C++ 等内存不安全语言开发的，而 Rust 语言提供了一种内存安全替代，避免了常见的内存安全漏洞如缓冲区溢出和释放后使用，大部分大型代码库漏洞通常是内存安全漏洞。工程师指出，Rust 提供了与 C 或 C++ 相似的性能和大小，在没有开销的情况下支持与 C 的互操作性。Android Programming Languages 的工程总监 Lars Bergstrom 表示，为减少内存安全漏洞，Google 正在 Android 和 Chromium 等项目中增加 Rust 的使用。