Solidot

美国西南研究院领导的团队通过韦布太空望远镜观测，确认名为灵神星（Psyche）的金属小行星表面存在水合矿物（含有水分子的矿物），且该星表面可能被水和一种铁锈化学物质所覆盖。这一发现将加深人们对太阳系小行星成分和水分布的理解。灵神星在火星和木星之间，绕太阳运行，是主小行星带中体积最大的天体之一。之前的观测表明，灵神星密度很大、主要由金属组成，整颗星可能是一次强烈碰撞后残留的行星核心。此次，研究团队利用韦布的近红外光谱仪和中红外仪器，对灵神星北极进行了详细观察。观测数据确认其存在水合矿物。水合矿物中含有分子羟基，羟基是一种化学物质，离变成水只差一个氢原子。这些化学物质中有氢氧化物，正是它与铁结合形成了铁锈。目前推测，水合矿物可能来自外部，即由撞击带来。因为如果是天然的或内生的，那么灵神星的演化可能会推翻现有小行星模型。

过去几周巴基斯坦网民遭遇了网络访问缓慢的问题，原因尚不清楚。活动人士认为政府在造防火墙，而政府则归咎于网民大规模使用 VPN。自去年前总理 Imran Khan 被捕引发抗议后巴基斯坦政府多次切断了互联网。自今年 2 月的选举后 X 平台一直以国家安全的理由被封锁。Imran Khan 是 X 上粉丝最多的巴基斯坦政客，有近 2100 万粉丝。信息技术和电信国务部长 Shaza Fatima 周日表示，政府不是导致网络访问缓慢的原因。她表示其团队一直在与电信公司和 ISP 合作解决问题，她声称是大量用户使用 VPN 导致了网速变慢。Bytes for All 的负责人 Shahzad Ahmad 表示该组织有充足的技术证据证明防火墙的存在。

英国政府将极端厌女症视为一种极端主义。内政大臣 Yvette Cooper 已下令重新审查英国的反极端主义战略，以最好地应对有害意识形态构成的威胁。该审查将着眼于伊斯兰教和极右翼极端主义在英国的崛起，以及更广泛的意识形态趋势，包括极端厌女症等。它还将研究年轻人激进化的原因和行为。多年来，人们一直对一种被称为“非自愿单身文化”（Incel culture）感到担忧，这是一场主要由年轻男性组成的在线运动，他们认为自己是在非自愿的情况下无法找到伴侣的人，并将问题归咎于女性和“阿尔法男”。英国警方上个月发出警告，称社交网红如 Andrew Tate 正在以一种“相当可怕”的方式引导男生激进化，成为极端厌女者。

美国 ISP Cox Communications 希望最高法院裁决它们不应切断被控盗版的宽带用户网络连接。Cox 称，上诉法院最近的一项裁决将迫使 ISP 以未经证实的侵权活动指控为由终止家庭或企业的互联网接入服务，迫使 ISP 必须像警察一样监视网络——这违背了客户的期望。终止网络接入服务不仅会影响被控非法下载内容的个人，还会将整个家庭踢出网络。此案源于索尼等唱片公司于 2018 年起诉 Cox，指控该公司未能充分打击其网络中的盗版活动，未能切断多次被控盗版的用户网络接入。2019 年弗吉尼亚州东区地方法院陪审团裁决 Cox 向唱片公司赔偿 10 亿美元。上诉法院于 2024 年 2 月撤销了 10 亿美元赔偿裁决，但维持了严重版权侵犯裁决。

Anupreeta Das 所著的新书《Billionaire, Nerd, Savior, King: Bill Gates and His Quest to Shape Our World》将比尔盖茨这位受争议的亿万富翁刻画成恶棍。作者侧重了盖茨的个人缺点，包括了他令人不快的管理风格、婚外情、与爱泼斯坦（Jeffrey Epstein）的关系——作者暗示爱泼斯坦吸引盖茨的地方是他可能帮助盖茨获得诺贝尔和平奖。对于盖茨在退出微软后管理的慈善基金会，作者认为是这位亿万富翁洗白自己的一种方式。盖茨基金会的一个重要资金来源是巴菲特（Warren Buffett），巴菲特至今向盖茨基金会捐赠了逾 430 亿美元，他承诺将 99% 的遗产捐赠给慈善事业，但在他去世之后不会再向盖茨基金会继续捐赠。

在曝光他是同性恋之后，硅谷亿万富翁 Peter Thiel 没有立即对媒体 Gawker 进行报复，而是等待时机。他很快等到了，Gawker 公开了 Hulk Hogan 的性爱录像，Thiel 资助 Hogan 提起了诉讼，最终在 2016 年 Gawker 败诉被判赔偿 1.4 亿美元，这导致了它的破产。这起事件纪录在了 2018 年出版的作品《Conspiracy: Peter Thiel, Hulk Hogan, Gawker and the Anatomy of Intrigue》中。现在好莱坞明星 Matt Damon 和 Ben Affleck 获得了改编自该书的剧本《Killing Gawker》，有传言称 Ben Affleck 将出演 Hulk Hogan，曾执导《心灵捕手》的知名导演 Gus Van Sant 将执导该片，导演本人也是同性恋。

在今天的互联网上，以网红为代表的内容创作者对消费者具有愈来愈大的影响力。但内容创作者是否应该视为传统媒体，还是要相对于传统媒体受到企业更多的约束？The Verge 报道，搜索巨人对参与 Team Pixel 计划的科技网红制定了限制政策，包括不允许将竞争对手的产品与 Pixel 一起展示，以及如果参与者偏爱竞争对手的产品将会被踢出该计划。参与 Team Pixel 的人可以提前获得产品进行评测。在引起广泛关注之后，Google 表示它已经删除了相关限制。另一个值得一提的是，游戏科学对想要评测黑悟空的内容创作者提出了内容限制要求。

英国巴斯大学和德国达姆斯塔理工大学的研究人员报告，ChatGPT 等大模型 (LLM) 无法独立学习或获得新技能，意味着它们不会对人类构成生存威胁。研究表明，LLM 具有遵循指令和精通语言的表层能力，但如果没有明确的指导，它们不具有掌握新技能的潜力。这意味着它们是可控的、可预测的和安全的。研究小组的结论是，在越来越大数据集上训练的 LLM 可以继续部署而不会有安全问题，但该技术仍然可能会被滥用。

参与艺术和手工艺活动可以提升心理健康，并增强生活的价值感。相比就业，这些活动对心理健康的积极影响同样强大，甚至更胜一筹。英国研究人员分析了超过 7000 份年度参与调查的结果，该调查询问英国人如何参与艺术文化、体育运动和互联网等活动。所有问卷参与者还被问及他们的幸福感、焦虑度、孤独度、生活满意度以及价值感。超过三分之一的参与者表示，他们在过去一年中至少做过一次艺术或手工艺活动，包括陶艺、绘画、编织、摄影、电影制作、木工或珠宝制作。在考虑了健康和就业等其他影响因素后，研究人员发现，参与艺术活动与多项心理健康分数的提高密切相关。除此之外，艺术和手工艺还提升了幸福感和生活满意度，但对减少孤独感没有显著影响，可能因为大部分手工艺活动都可以独自完成。

2024 年世界科幻大会公布了今年的雨果奖结果。此前主办方披露发现了数百张欺骗性投票。2024 年雨果奖包括：
最佳长篇小说：Emily Tesh 的《Some Desperate Glory》，AI 掌控的 Majo 毁灭了地球，140 亿人死亡，幸存的大部分人类加入了 Majo，小部分反抗者聚集在 Gaea Station；
最佳中长篇小说：T. Kingfisher 的《Thornhedge》；
最佳中短篇小说：Naomi Kritzer 的《The Year Without Sunshine》；
最佳短篇小说：Naomi Kritzer 的《Better Living Through Algorithms》：
最佳系列小说：Ann Leckie 的《Imperial Radch》系列，其中第一部《Ancillary Justice》赢得了雨果奖、星云奖和亚瑟·克拉克奖，是至今第一部赢得三大科幻奖的作品；
最佳科幻电视剧：《最后生还者》之《Long, Long Time》；
最佳电影：《龙与地下城：侠盗荣耀》：
最佳游戏：《博德之门3》。

AI 学界将图灵测试视为智能的终结测试，然而图灵本人不是这么认为的，他将这一测试称为模仿游戏，将其作为与智能相关的一种简化的替代问题。然而当模仿游戏以图灵本人的名字命名之后，它被赋予了权威性，成为一代又一代 AI 研究人员追逐的目标。大模型就是这一目标的最新成果。大模型如 ChatGPT 所代表的 AI 在模仿人类上达到新的高度，以至于它的诞生在流行文化中被视为是一大转折点。但在技术层面上，大模型只是对数据的模仿，用 AI 研究员 Emily Bender 等人的话说就是“随机鹦鹉”。鹦鹉能流畅的重复类似人类的内容本身当然令人印象深刻。但它只是通过模仿伪装有智能，它依赖于训练数据，然后利用统计方法选择性的拟合数据，不可避免的会产生偏见和幻觉，这是它的特性而不是 bug。AI 的统计模型将我们的偏见编纂成法典，在计算客观性的伪装下重现它们。但为什么 AI 的模仿游戏备受科技巨头们的青睐？用马克思的话说，资本只关心商品的效用。简单来说，商品的包装比改进商品的使用价值对资本而言更为重要。但要实现真正的通用 AI，我们不能只着眼于模仿。

AMD 最新一代的 Zen5 处理器已经上市，科技网站和视频博主也都公布了评测报告，Zen5 在生产力任务中的表现被认为达到了预期，但在游戏等任务中的表现则远未达到预期，以至于用户开玩笑的将 Zen5 称为 Zen5%——意思是与上一代 Zen4 相比变化只有 5%，而不是 AMD 宣称的 IPC 有 16% 的增幅。知名 Linux 网站 Phoronix 公布了它的评测报告，显示在 Linux 上 Zen5 的表现基本符合 AMD 的宣传。评测者应用户要求在相同的硬件上分别运行 Windows 11 和 Ubuntu 24.04，然后执行一系列基准测试。结果显示，在 Ubuntu 24.04 LTS 上 Ryzen 9 9950X 相比上一代的 7950X 平均改进了 14%，但在 Windows 11 下改进幅度只有 10%，9950X 在 Ubuntu 下的性能总体上高于 Windows 11。

Shawn the R0ck 写道：“ Tetrel Security 公开了一个 SLPD-Lite 漏洞（CVE-2024-41660）的细节，slpd-lite 是 OpenBMC 的组件之一，此漏洞因为由 OpenBMC（部分OEM厂商实现）网络安全产生了严重的影响，因为它允许攻击者在易受攻击的系统上远程执行任意代码。
OpenBMC 是一个为服务器开发标准基板管理控制器（BMC）的标准实现框架。BMC允许对服务器硬件进行远程管理，广泛部署在服务器硬件中，提供监控、日志记录功能以及带外恢复和维护工具。由于BMC通常具有高度特权，因此将BMC网络接口隔离到一个独立的管理网络是安全最佳实践。
Tetrel在审查OpenBMC源代码时发现了slpd-lite子组件中的两个内存损坏漏洞。在典型部署中，成功利用这些漏洞将允许具有对BMC管理网络访问权限的攻击者完全攻陷BMC。
第一个漏洞涉及堆中分配的数据的越界读取，可能泄露信息给攻击者。第二个漏洞允许攻击者在堆中分配的数据结构范围之外进行写入。结合这两个漏洞，可以直接实现远程漏洞利用。Tetrel公开了漏洞成因，和相关技术细节，包括代码片段和漏洞的潜在利用方式。同时，还提供了有关如何确认堆损坏可能性的重现步骤，以及在Ubuntu 22.04.04 LTS上测试漏洞的过程。
如果你的数据中心使用了集成spld-lite的OEM厂商提供的BMC（无论是否基于OpenBMC)，务必尽快升级。HardenedVault的OpenBMC实现由于spld-lite并没有集成，所以不受影响。”

一项针对美国学术界的广泛研究显示，团队规模越大，创新能力越弱，成员的职业前景也会受到限制。这项研究声称这对商业、军事和其他组织具有更广泛的影响。近期科学研究的趋势是组建越来越庞大的团队，共同发表越来越多的期刊论文。但研究发现，这样做的后果是，团队成员获得的研究经费越来越少，晋升速度越来越慢，获得终身职位的可能性越来越小，辞职的可能性越来越大。研究报告发表在《Nature Biotechnology》期刊上。论文作者之一的堪萨斯大学经济学教授 Donna Ginther 表示，更大规模的团队倾向于增量式，而较小的团队则更具创新性。她坚信学术论文的产出应追求质量而非数量。

上海大学理学院物理系定量生命科学硕士生刘泽飞在导师陈永聪教授指导下，首次提出大脑中的神经髓鞘可以产生量子纠缠的光子对，这一发现可能为理解大脑神经活动的同步机制提供了新的线索。研究报告发表在《物理评论E》期刊上。大脑内不同脑区间神经同步是多种神经生物学活动的基础也与诸多脑疾病如帕金森病和阿尔茨海默症相关，然而支持这种同步活动的物理机制仍不清楚。包裹在轴突外侧的脂肪分子层的髓鞘可以作为谐振腔限制神经元中产生的光子形成极化子从而增强神经电传导。除了为轴突提供能量，增强动作电位的传导，还在神经系统中充当绝缘体，这项研究提出了髓鞘可能具有的另一项功能——作为量子纠缠光子对的生成源。研究团队评估了双光子系统中量子纠缠的程度，并利用实验中得到的有髓神经结构的实际数据，展示了在神经系统中生成量子纠缠的潜力。大脑中一旦产生纠缠光子，纠缠特性就会传递到神经元的其他部分，比如在神经冲动中发挥重要作用的离子通道蛋白。

Epic Games 推出移动商店，将旗下的热门游戏《堡垒之夜》、《火箭联盟》派生作品《Rocket League Sideswipe》以及《糖豆人移动版》带到了 iOS 和 Android 平台。其中 iOS 平台仅限于欧盟地区，欧盟的《Digital Markets Act》要求苹果支持第三方应用商店。Epic Games CEO Tim Sweeney 本周早些时候对欧盟表达了谢意，称欧盟不仅通过了 DMA 法律，还对苹果和 Google 施压，确保它们不能阻碍竞争。Epic Games 的目标是到 2024 年底在 iOS 和 Android 上实现 1 亿新净安装量。

微软官方博客宣布，它在最新 Windows 11 测试版中取消了 FAT32 分区大小限制。以前 FAT32 分区限制在 32GB，这一限制是在近 30 年前微软开发者随意设置的。微软称，当用户使用 format 命令在命令行中格式化磁盘，FAT32 分区最大可设置为 2TB。但该限制只在命令行里移除，图形界面里的格式化对话框仍然有 32GB 的 FAT32 分区大小限制。前微软开发者 Dave Plummer 今年早些时候披露，将 FAT 卷的大小限制在 32GB 是他随手设定的，相关格式化对话框就是他写的。

Bioware 正式宣布其《龙腾世纪》系列最新作品《龙腾世纪：影障守护者》将于 10 月 31 日发售，目前开放预售，美区售价 60 美元，中国区售价 298 元（标准版）/398 元（豪华版，主要是多了些纯装饰皮肤），支持简体中文和繁体中文，这是《龙腾世纪》系列首次有官方中文版。Bioware 也公布了系统需求，需要 100GB 的硬盘空间，五年前的主流 CPU 和 GPU 就能达到推荐配置。《龙腾世纪》系列可能是高开低走，第一部《龙腾世纪：起源》被广泛视为史上最出色的角色扮演游戏之一，《龙腾世纪II》和《龙腾世纪：审判》都未达到第一部的高度。在《影障守护者》中，玩家将扮演洛可带领一支由七名同伴组成的影障守护者，对抗诸神，拯救一个满目苍夷的世界。

前 Google CEO 和董事长 Eric Schmidt 早些时候在斯坦福大学发表演讲，评论了 Google 和 OpenAI 之间的 AI 竞争，他认为 Google 员工的工作太轻松了，可以远程工作，可以更早下班，没有 OpenAI 员工工作拼命，这是导致 Google 在 AI 竞赛中落后的重要原因。他的这番评论引发了争议。Schmidt 随后通过发送给《华尔街日报》的电子邮件收回了这一争议评论。他在声明中表示，有关 Google 及其员工工作时间的说法有错误，他为其犯下的错误感到后悔。Stanford Online 账号在 YouTube 上传了 Schmidt 的视频，但该视频已经被设为私有，Schmidt 表示他要求将该视频下线。

俄罗斯安全公司卡巴斯基的研究人员报告，中国黑客上个月被发现入侵俄罗斯政府机构和 IT 公司的计算机。它将这一行动命名为 EastWind。攻击者首先发送含有恶意外链附件的钓鱼邮件，先是通过云储存服务 Dropbox 获取指令下载恶意程序，之后改用了俄罗斯流行的社交网络 LiveJournal 和问答网站 Quora。它在目标设备上安装了远程访问木马 GrewApach、PlugY 后门、新版本的 CloudSorcerer 后门。其中 PlugY 后门此前未知，研究人员还在分析中，它被怀疑是基于 DRBControl 后门代码开发的。