Solidot

KDE 项目计划从 6.2 版开始在 Plasma 桌面中直接请求捐款。用户会在每年的12 月看到一次系统通知，请求向非盈利组织 KDE e.V.捐款。开发者表示，他们知道此举可能会引发争议，此举是经过深思熟虑的做出的，他们尽最大努力减少捐款系统通知的恼人程度，通知很小且不显眼，容易关闭。关闭之后一年之后才会再次出现。用户也很容易永久关闭该通知。

马斯克(Elon Musk) 深度卷入了巴西国内事务。巴西最高法院下令冻结了马斯克旗下卫星宽带公司 Starlink 的的银行账号，马斯克随后宣布对现有巴西用户免费提供卫星接入。双方的矛盾可以追溯到前巴西总统。作为特朗普的拥趸，马斯克公开表达过对“巴西特朗普” 博索纳罗的支持。从商业角度来说，马斯克也试图通过与博索纳罗交好，将卫星互联网业务 Starlink 引入巴西。博索纳罗在 2019 年成为巴西总统。在 2022 年大选输给卢拉后，博索纳罗不仅拒绝承认败选，还不断在社交媒体上质疑选举结果。随后在 2023 年 1 月 8 日，博索纳罗的支持者对巴西总统府、最高法院和国会发动暴力冲击。2023 年 6 月，巴西最高选举法院裁定，博索纳罗因在 2022 年大选中滥用权力和不当使用公共媒体，禁止其从 2022 年 10 月起的 8 年内，竞选或担任任何公共行政职务。与此同时，巴西政府也加强了对社交媒体传播错误信息和仇恨言论的治理。今年 4 月，由于 X 平台拒绝执行巴西高院的命令，双方矛盾骤然升级。莫赖斯（Alexandre de Moraes）大法官也将马斯克列为“假新闻”调查对象，双方在网上对骂数月后，马斯克在 8 月中旬宣布关闭 X 平台在巴西的办公室。莫赖斯则通过惩罚 Starlink 回应马斯克。

利用 NASA Endurance 号火箭任务数据，一个国际科学家团队首次成功测量了整个地球的电场，该电场被认为与地球重力和磁场一样重要。这种电场被称为双极电场。科学家在 60 多年前就提出假设，认为它驱动着地球大气层从地球南北极逃逸。Endurance 任务数据证实了双极电场的存在，并量化了其强度，揭示了它在驱动大气逃逸和更广泛地塑造地球电离层（上层大气层）方面的作用。了解地球大气层的复杂运动和演变不仅为科学家提供了地球历史线索，还能让他们洞察其他行星奥秘，并判断哪些行星可能适合生命存在。

犯罪片、动作片、喜剧片还是纪录片？一个人最喜欢的电影类型揭示了他们的大脑是如何工作的。发表在《Frontiers in Behavioral Neuroscience》上的一项新研究将电影偏好数据与大脑活动记录进行了比较。动作片和喜剧片的粉丝对负面情绪刺激的反应非常强烈，而喜欢纪录片或犯罪电影和惊悚片的参与者的反应要弱得多。研究人员通过分析 257 人的数据详细调查了这种相互作用。受访者提供了有关他们电影偏好的信息。研究人员还利用功能性磁共振成像(fMRI)分析了参与者的大脑活动。实验对象躺在核磁共振成像仪里时，被展示恐惧或愤怒的面孔和几何图形。研究人员专注于大脑的两个区域。首先是杏仁核，它负责处理重要的情绪。另一个被称为大脑奖励中心的伏隔核的神经元活动。研究结果表明，动作电影爱好者特别容易受到情绪刺激的影响，并且觉得这种刺激很有吸引力。喜欢喜剧的人的大脑也有类似的活动。犯罪电影、惊悚片和纪录片的粉丝的反应明显低于其他组的参与者。

根据《自然》期刊上发表的一篇论文，2023 年加拿大的野火释放出了 647 兆吨碳，超过了 2022 年 10 个化石燃料最大排放国中 7 个国家的年排放量，该研究结果也增加了人们对森林是否能作为长期碳汇的担忧。 2023 年加拿大燃烧的野火摧毁了逾 1500 万公顷的森林，约占加拿大森林总面积的 4%。烧毁的总面积是之前 40 年平均值的 7 倍。研究人员利用对烟羽流中一氧化碳的卫星观测结果，量化了加拿大的野火释放的碳含量。他们估计，这些火灾释放了 647 太克(teragram)的碳(1太克等于1万亿克)，超过了加拿大林火排放量的一般水平(过去 10 年的平均估算值为 29-121 太克)。论文作者认为，炎热干燥的天气是火灾活动的一个主要驱动因素，2023 年是 1980 年以来记录中最热最干的一年。但根据目前的气候变化趋势，到 2050 年类似的气候将会日益常见。

OpenAI 透露 ChatGPT 周活跃用户突破了 2 亿，两倍于去年的数字。OpenAI 表示，92% 的财富 500 强企业在使用其产品，自 7 月发布 GPT-4o mini 以来，自动化的 API 使用量翻倍。CEO Sam Altman 在一份声明中表示，该公司的工具已成为日常生活的一部分，在医疗保健和教育等领域发挥着真正的作用。

当创业公司威马汽车（WM Motor）去年 10 月申请破产时，该公司的车载系统、车钥匙、以及相关 APP 和小程序都停止了工作。在引发广泛关注之后，威马汽车向车主们道歉，暂时恢复了系统的正常使用。但仍然有部分车主表示基本功能如车载娱乐系统无法使用。自申请破产之后，威马汽车的固件一直没有更新，APP 也没有在应用商店上架。车主们表示他们不知道自己的汽车还能正常工作多久。中国的电动汽车市场竞争激烈，有逾百家公司陷入了困境，2020 年以来有 20 多家公司退出市场，威马汽车是其中规模最大的，它在 2019-2022 年之间售出了约 10 万辆汽车。有大约 16 万名车主受到了电动汽车创业公司倒闭的影响。一名车主花了 57 万购买了 HiPhi X 电动车，该公司因财务困境于 2 月停产，车主表示如果汽车需要维修可能只能去二手车市场找零部件。中国汽车法规要求制造商在停产后提供至少 10 年的零部件更换和售后服务。但电动汽车对软件的依赖度更高，汽车售后支持的规定没有明确涵盖车载软件。中国消费者们如今开始更青睐知名品牌如比亚迪，逐渐远离电动汽车创业公司。今年上半年最畅销二十款电动汽车车型中，只有一款来自创业公司理想汽车。

黑客正利用升泰科技一款已停产停止支持的网络安全探头的 0day 安装恶意程序 Mirai 组建僵尸网络。Akamai 称，攻击者利用的是 AVM1203 上一个有 5 年历史的漏洞 CVE-2024-7029，该漏洞很容易利用，能被用于执行恶意代码。AVM1203 已停售和停止支持，因此不会有补丁去修复该漏洞。攻击者正利用漏洞安装 Mirai 的一个变种。鉴于该探头已停止支持，因此修复该漏洞的最佳方法是更换探头。

Meta 旗下的微博服务 Threads 深化了与联邦宇宙的互动，从允许在联邦宇宙平台显示 Threads 帖子和关注 Threads 账号扩大到 Threads 帖子能显示来自联邦宇宙的回复和点赞。Meta 旗下的产品只有 Threads 和大模型 Llama 选择了拥抱开放系统，原因可能是 Meta 或扎克伯格（Mark Zuckerberg）认识到这两大产品在各自的领域都不占绝对优势：Threads 的竞争对手 X/Twitter 在微博领域深耕长达二十年，而 OpenAI 的 GPT 系列在大模型领域也占据了先发优势。

量子纠缠通常需要工作在极低的温度下，温度的上升会破坏纠缠粒子之间的脆弱联系。现在计算机科学家在预印本平台 arxiv 发表论文，证明纠缠并不只是随着温度上升而削弱，高于特定温度纠缠会完全消失。四位计算机科学家是开发新算法时无意中给出了证明。研究人员此前从未研究量子算法，他们的背景是计算机科学的一个分支学习理论，专注于统计分析算法。他们在其论文初稿中证明：任何处于热平衡的自旋系统，特定温度之上纠缠会完全消失。他们意外证明了量子纠缠的一个新结果。他们证明高温下的自旋系统没有任何纠缠。

2019 年以 300 万美元收购轻博客服务 Tumblr 的 Automattic 宣布将其后端搬到 WordPress。该公司澄清 Tumblr 不会变成 WordPress，它只是运行在 WordPress 之上，用户不会有体验上的差异。Automattic 称，收购 Tumblr 是为了受益于差异化，它会加强而不是削弱这种差异。它不会改变 Tumblr 极简的发布体验和产品方向。后端转移到 WordPress 有利于工程团队开发适用于两种服务的工具和功能，Tumblr 将能利用 WordPress.org 上的开源开发成果。

Rust for Linux 内核维护者 Wedson Almeida Filho 宣布了辞职，导致他辞职的一大原因是围绕内核使用 Rust 语言的非技术性争论。Wedson 是微软工程师，参与了大量与 Rust Linux 内核功能相关的工作，包括实验性的将 EXT2 文件系统驱动移植到 Rust。但现在他宣布自己受够了，表示自己没有了回应非技术性争论的精力和热情，他更热衷于与 Rust for Linux 团队讨论技术性问题，坚信内核的未来是采用内存安全的语言。

大韩商工会议所和产业研究院发布的一份调查结果显示，韩企的 AI 使用率仅为30.6%。它本月初调查了 500 家韩企。结果显示，“为提高企业生产能力并降低成本需要 AI 技术”的企业占 78.4%，但实际使用 AI 技术的企业仅占 30.6%。制造业的 AI 使用率为 23.8%，金融业 57.1%，信息技术（IT）55.1%。按企业规模看，大企业 48.8%，中坚企业 30.1%，中小企业 28.7%，企业规模和 AI 使用率成正比。

想象一下，你在库尔斯克州的一条公路上驱车拼命逃离乌克兰的无人机，但事后你却收到了一张超速罚单？当地居民在 Telegram 上抱怨了这一超现实事件。乌/俄战争分析师 Rob Lee 称，库尔斯克的超速摄像头仍在运作，逃离无人机攻击的居民会收到罚单，部分人试图盖住车牌，但交警会强迫他们移除遮盖物。俄罗斯媒体 Mash 报道，一位知名的军事活动人士在一天内被罚了 9000 卢布（相当于 100 美元），原因是他在一条时刻会受到乌克兰攻击的公路上高速行驶。

韩国黑客组织 APT-C-60 利用了 Windows 版 WPS Office 的一个 0day 在目标设备上安装后门 SpyGlace。WPS 是金山开发的办公软件，在全球有逾 5 亿活跃用户。黑客利用的 0day 被称为 CVE-2024-7262，影响版本从 12.2.0.13110（2023 年 8 月）到 12.1.0.16412（2024 年 3 月）。金山在 3 月悄悄修复了漏洞，但没有向客户披露该漏洞正被活跃利用，促使安全公司 ESET 就该漏洞公布了一份详细报告。CVE-2024-7262 与软件如何处理自定义协议处理器的方式相关，其中 ksoqing:// 允许文档中嵌入的特制 URL 执行外部应用。APT-C-60 创建了 MHTML 文件，嵌入了隐藏在诱饵图像下的恶意超链接，引诱受害者点击图像触发漏洞。金山修复 CVE-2024-7262 的补丁并不完整，ESET 研究人员发现了第二个任意代码执行的高危漏洞 CVE-2024-7263。金山在 5 月修复了新的漏洞。为修复这两个漏洞 WPS 用户需要尽可能快的升级到 v12.2.0.17119 及以上版本。

今年 2 月，由于生成了不符合历史事实的人类图像而引发争议，Google 暂停了生成人类图像的功能。时隔半年之后，Google 官方博客宣布其 Imagen 3 模型将在未来几天向 Gemini Advanced、Business 和 Enterprise 用户提供人类图像生成功能。为避免生成受争议图像，Imagen 3 包含了安全保护措施，不支持生成照片级写实主义图像、可识别个人、描述未成年人或过度血腥、暴力或性爱场景的图像。举例来说，Google AI 会拒绝“拜登总统打篮球”之类图像生成要求。

微软旗下的职业社交网络 LinkedIn 将其服务器、虚拟机和容器使用的 Linux 发行版从终止支持的 CentOS 7 迁移到微软自己的发行版 Azure Linux。Red Hat 早先时候做出了一个受争议的决策：CentOS 从 Red Hat Enterprise Linux（RHEL）的社区发行版变成了一个滚动更新发行版 CentOS Stream；CentOS 7 到 2024 年终止支持，而下一个版本的 CentOS 8 原计划支持到 2029 年改成了 2021 年底终止支持。LinkedIn 认为，随着转向 CentOS Stream，用户对项目的方向和更新时间表感到不确定，而不确定性引发了对 CentOS 作为操作系统的可靠性和支持的担忧。

法国对 Telegram CEO Pavel Durov 提起诉讼，设定了 500 万欧元保释金，在案件审理期间被禁止离开法国，而且需每周向警方报备两次。他受到的指控包括在有组织非法交易活动中犯有共谋罪，该指控最高可判处 10 年徒刑和 50 万欧元罚款；拒绝配合执法部门进行刑事调查；几乎完全没有回应针对未成年人的犯罪、毒品犯罪和网络仇恨案件的合作请求，导致当局对该应用高管在实施的犯罪行为中可能承担的刑事责任展开了调查；参与贩毒和传播儿童色情材料；未根据要求向官员声明就提供加密服务，等等。法国还向 Pavel Durov 的兄弟 Nikola 发出了逮捕令。Pavel Durov 有法国和阿联酋的双重国籍。

五角大楼有着庞大的广告或公关预算，金额高达 60 亿美元。在一些奇怪的地方看到五角大楼的广告并不会令人感到惊讶。在最近中东紧张形势加剧之际，五角大楼在约会应用 Tinder 上打广告，用阿拉伯语警告黎巴嫩人不要攻击美国或其盟友，宣称美国将保护其合作伙伴免受伊朗及其代理人（即真主党）的威胁。广告上还有美国中央司令部的 logo，以及链接了一条介绍 F-16 战斗机和 A10 战斗轰炸机的推文。

新 Zen5 性能未达到预期，AMD 表示一个原因是 Windows 11 v23H2 未包含分支预测优化代码，将在未来几个月释出的 v24H2 会包含优化代码，将能显著改进从 Zen3 到 Zen5 处理器的性能。现在 AMD 用户无需等待几个月时间。微软释出了可选更新 KB5041587（Windows 更新——高级选项——可选更新），将 v24H2 的分支预测优化代码移植到了 v23H2。AMD 发言人表示，安装 KB5041587 后的预期性能提升类似从 v23H2 和 v24H2。