Solidot

Ruby 语言以在圣诞节这天发布重大更新闻名，今年的圣诞节当然也不例外，它释出了 Ruby 3.4。主要新特性包括：引入 it 用于引用一个没有变量名称的区块参数；默认解析器 Prism；socket 库支持 RFC 8305“Happy Eyeballs V2”；改进 YJIT just-in-time 代码性能，等等。

苹果在 2022 年通过与 Google 的默认搜索引擎交易而获利 200 亿美元，这笔交易正是 Google 反垄断诉讼案的核心。Google 已经表态愿意暂停此类交易，而苹果对可能失去数百亿美元显然不是很开心，它试图帮助 Google 赢得诉讼，在递交到法庭的文件中表示它不会开发搜索引擎。苹果高级副总裁 Eddy Cue 在声明中称，创建一个搜索引擎需要投入大量资本和人力，而近期 AI 的快速发展意味着此类投资具有经济上的风险。他表示苹果缺乏搜索广告所需的专业人员和基础设施，而这对于创建一个经济上可行的搜索引擎是必不可少的。

根据海关总署公布数据，2023 年中国汽车出口量为 522.1 万辆，日本为 442.3 万辆，中国首次超过日本，成为全球最大汽车出口国。2024 年根据位于新加坡的市场研究公司 Canalys 的数据，中国汽车出口实现持续增长，前三季度中国本土品牌出口量增长了 27% 达到了 310 万辆。华创证券预测，2025年中国汽车出口增速将放缓，但其中乘用车出口量仍可能达到558万辆，同比增长 14%。其中放缓原因在于遭遇来自欧盟的额外关税压力。瑞银（UBS）去年预测，至 2030 年中国汽车将占据全球 33% 的市场份额，高于 2023 年的 17%。

欧盟又有三个成员国的生育率降至了“超低”范围。根据官方统计数据，2023 年德国的生育率降至每名妇女生 1.35 个孩子，低于联合国 1.4 这一生育率“超低”的门槛。除德国外，爱沙尼亚和奥地利生育率也低于 1.4。包括西班牙、希腊和意大利在内的欧盟 9 个成员国在 2022 年生育率就已经跌破 1.4。生育率下降的趋势已经难以逆转。经合组织经济学家 Willem Adema 表示，很多女性已经将生育时间推迟到 30 岁之后，由于生物钟等因素她们不太可能生太多孩子。

因耗电量过高，俄罗斯在 10 个地区禁止加密货币挖矿，为期六年。比特币挖矿需要消耗大量电力，在美国加密货币挖矿已经占到了全国用电量的接近 2.5%。俄罗斯的禁令于 2025 年 1 月 1 日生效，持续到 2031 年 3 月 15 日。当局还表示，在电力需求的高峰期，其它地区可能需要针对加密货币挖矿实施额外禁令。如果电力需求出现变化，禁令实施的部分地区可能会暂时解除或改变。

根据发表在《Remote Sensing in Ecology and Conservation》上的一项研究，猎豹的吼叫声音是独一无二的，能被用于识别身份。研究人员能根据吼叫声识别它们，正确率能达到 93.1%。猎豹的吼叫是一种重复的低频敲击（strokes）模式，至少一公里外能听到，被用于吸引配偶和防御领土。研究团队在坦桑尼亚尼的一个国家公园内展开研究，在路边的树上安装了 50 对摄像机及麦克风。他们使用了一个建模系统分析了吼叫的模式，发现可以用于识别个体。

日本航空公司周四表示，当天早晨 7 点 25 分前后起，公司内外联网的设备遭网络攻击，乘客值机托运行李时使用的系统等出现问题。目前已造成至少 24 个国内航班延误，最长延误时间为约 1 小时。国际航班也出现延误。它暂停了当天的新机票销售，已预订机票不受影响。它已经将网络攻击报告给了东京警视厅。全日空等日本其他航空公司未发现遭网络攻击，航班运营没有受到影响。

OpenAI 的最大投资者和盟友微软正致力于为其 AI 产品 Microsoft 365 Copilot 引入其它公司的 AI 模型，以实现多元化并降低成本，同时减少对 OpenAI 的依赖。微软发言人对此回应称，OpenAI 仍然是该公司在前沿模型（Frontier Models）上的合作伙伴。微软表示它根据产品和体验整合来自 OpenAI 和微软的各种模型。微软旗下的代码托管平台 GitHub 已经整合了 Anthropic 和 Google 的 AI 模型。

帮助 Google 改进 AI 模型的合同工被要求对比 Gemini AI 与竞争对手 Anthropic 公司的 Claude 模型的输出结果。科技巨头们正在竞相构建更出色的 AI 模型，模型的性能通常会与竞争对手进行比较，但主要是通过行业基准测试，而不是让合同工们费力去评估竞争对手 AI 的反应。Google Gemini AI 模型的合同工们被要求根据真实性和详细程度等指标对每个 AI 响应进行评分，每次提示有最多 30 分钟时间去判断 Gemini 和 Claude 谁的答案更好。

微软官方博客公布了 MS Edge 浏览器过去一年的一系列统计数字：用户完成了逾百亿次 AI 聊天；自动翻译了 38 万亿个字；休眠标签节省了 7 万亿 MB 内存；在 MSN 上每天浏览了逾 8 亿篇文章；使用 Drop 跨设备共享了 4600 万条消息和文件；Bing 日活用户逾 1.4 亿；移动应用屏蔽了逾 1.8 万亿个跟踪程序；Password Monitor 每月保护逾 73 亿个密码；阻止了逾 14 亿次钓鱼攻击...微软表示使用 Edge 购物功能还能省钱。根据 Statcounter 的统计，Edge 内置的 AI 聊天功能对其市场占有率贡献不多，Edge 的市场份额从 2023 年 12 月的 11.9% 提高到了 2024 年 11 月的 12.87%，增幅不到 1%。Chrome 浏览器仍然主导着市场，它从同期的 65.23% 提高到了 66.33%。

伊朗官媒称，当局解除了对 WhatsApp 和 Google Play 的封禁。伊朗是对互联网访问限制最严格的国家之一，而网民通常会利用 VPN 绕过封锁访问流行社交媒体如 Facebook、Twitter 和 YouTube。官媒援引信息和通信技术部部长 Sattar Hashemi 的话称，此举是移除互联网限制的第一步。

网络安全公司 CloudSEK 的安全研究员称，中国黑客正在操控 Androxgh0st 僵尸网络。另一家安全公司 Check Point 认为 Androxgh0st 是目前流传最广的恶意程序，在 11 月有 5% 的组织受到影响。该恶意程序能感染 Windows、Mac 和 Linux 等主流操作系统。Androxgh0st 集成了去年关闭的 Mozi 僵尸网络的功能，Mozi 能感染存在漏洞的普联（TP-Link）路由器，而集成了 Mozi 的 Androxgh0st 能利用 VPN、防火墙、路由器和 Web 应用等的漏洞，感染数以万计的平台。其中包括 Cisco ASA、Atlassian JIRA、Sophos Firewalls、Spring Cloud Gateways、PHP frameworks 以及多种 IoT 设备。美国 FBI 和 CISA 是在今年 1 月首次对 Androxgh0st 发出警告。

在英伟达 AI 芯片支配市场的时代，苹果仍然坚持避免直接购买英伟达芯片。两家公司之间的恶劣关系可以上溯到 20 多年前。2001 年乔布斯（Steve Jobs）指控英伟达抄袭皮克斯的技术，当时他是皮克斯动画工作室的最大股东；2008 年因为 MacBook 使用的英伟达 GPU 存在缺陷，苹果被迫在没有足额补偿的情况下延长 MacBook 的保修期。在 AI 时代，苹果也没有改变初衷，没有直接购买英伟达的 AI 芯片，而是通过云端租赁，它还租用了 Google 的 TPU v4 和 TPU v5 训练其 AI 模型。苹果正在与博通合作开发代号为 Baltra 的 AI 服务器芯片，目标是在 2026 年投产。

众所周知，社交媒体公司会雇佣大量外包帮助审核其平台上的内容，避免各种违法或违反公司政策的内容出现在用户信息流里。外包通常来自低薪水的发展中国家。社交巨头 Meta 雇佣的一家外包公司名叫 Samasource Kenya，该公司以及 Meta 受到起诉，案件出具的文件显示有逾 140 名肯尼亚审核人员因为天天审核恶心的内容而被诊断有严重 PTSD。这些审核人员每天工作 8 到 10 个小时，患有 PTSD、广泛性焦虑症 (GAD) 和重度抑郁症 (MDD)。文件称，恋尸癖、兽交和自残等图片和视频令审核人员晕倒、呕吐、尖叫以及跑离办公桌。诉讼称，至少有 40 名审核人员经历过药物滥用、婚姻破裂和与家人断绝关系，还有部分人担心他们监视的恐怖组织会来追捕他们。

根据追踪全球加密货币持有量的 Bitcoin Treasuries 的数据，各国政府持有的比特币总量约为 51 万枚，相当于已发行比特币总量（约 1979 万枚）的 3%。这一数值与企业持有量（5%）以及比特币交易所交易基金（ETF，6%）的持有量相当。各国政府持有的比特币中，大部分来源于打击犯罪时的查获。美国最多。截至 12 月 11 日，美国政府持有的比特币约为 20 万枚。中国政府也因查获诈骗团伙等原因持有约 19 万枚比特币。2024 年，德国政府从 Movie2K 运营公司查获了约 5 万枚比特币。也有国家将比特币挖矿作为国家项目实施。萨尔瓦多持有约 6000 枚比特币，不丹持有逾 1.1 万枚。乌克兰持有 4.6 万枚比特币。

2024 年朝鲜黑客在 47 次攻击中窃取了价值 13.4 亿美元的加密货币，比 2023 年增长 102.88%，占到了全球加密货币盗窃总损失金额的 61%。2024 年加密货币相关网络攻击达到了创纪录的 303 起，但总损失金额并没有创纪录，2022 年仍然是加密货币盗窃总损失金额最高的一年，达到了 37 亿美元。今年最大的两起加密货币盗窃案分别是 5 月的 DMM 事件，损失逾 3.05 亿美元；7 月的 WazirX 事件，损失 2.35 亿美元。DeFi 平台和中心化服务是遭受损失最大的平台；加密货币私钥泄漏占到了 44%，利用漏洞入侵则只占 6.3%。

巴西当局周二下令比亚迪工厂停建，原因是工人们处于“奴隶般的状态”。比亚迪投资 55 亿雷亚尔，正在建设巴西第一家工厂。巴西劳动部指出，在建设现场工作的中国工人在恶劣的环境下工作，因此对比亚迪及其承包建筑公司下达了停止施工的命令。同时保护了 163 名工人。劳动部称，工人的护照被扣押，工资的 6 成被扣作保证金。住宿的地方没有床垫，厕所等设施也不完善，卫生条件存在问题。比亚迪表示由于收到了承包的建筑公司存在重大违规行为的通知，将立即解除合同。比亚迪在声明中强调，正在推进改善工人的劳动和生活环境，并多次通知建筑公司。同时重申再次承诺保护工人权利等遵守巴西法律。

华硕用户报告电脑屏幕上突然显示了圣诞主题横幅，而任务管理器中出现了可疑的 Christmas.exe 进程，引发了感染恶意程序的担忧。圣诞树横幅占了屏幕的三分之一大小，由于以前出现过圣诞主题的恶意程序，因此它被许多用户误以为是病毒。但它实际上是来自于华硕预装在电脑里的 Armoury Crate 应用，是广告推销活动的一部分。它由于缺乏清晰的品牌标识而遭到用户投诉。用户报告该横幅导致了应用崩溃和内存泄漏。要一劳永逸的清除华硕的广告，可以选择卸载 Armoury Crate，但为了防止华硕再次在电脑中安装 Armoury Crate，需要在 BIOS 设置里寻找该工具并选择禁用“Download and install ARMOURY CRATE application”选项。

于圣诞节生效的越南第 147 号法令基于 2018 年的网络安全法，要求社媒平台如 Facebook 和 TikTok 验证用户身份，要求存储用户数据，并根据要求与政府分享数据。该法令还限制了未成年的游戏时间，要求直播主播必须验证身份。第 147 号法令被认为很多地方模仿了其北方邻居，被批评将危及言论自由和加强审查。越南批评者认为新法令会鼓励自我审查。政府则表示，此举是为了维护网络空间的社会秩序、国家安全和国家主权。

上个月国际空间站在六天内两次点燃推进器，执行机动，躲避卫星碎片。其中之一来自 2007 年风云一号C星的残片。2007 年的反卫星导弹测试产生了大量碎片，其中 3,500 块碎片仍然对轨道上的飞行器构成了碰撞威胁。自 2020 年以来，国际空间站执行了 15 次躲避太空碎片的机动。目前国际空间站有 4 名美国宇航员和 3 名俄罗斯宇航员，最新的规避机动是在美国太空军发出警告之后进行的，太空军跟踪了逾 47,200 个在轨物体，每天发出约 23 次碰撞警告，而五年前每天只有 6 次。