Solidot

Windows 10 将于 2025 年 10 月 14 日终止支持，恰好是 365 天之后。大部分 Windows 10 用户将不会再获得安全更新，使用长期支持版本 Long Term Servicing Channel 的客户则还有更多时间，Windows 10 IoT Enterprise LTSC 扩展支持到 2032 年 1 月 13 日，Windows 10 Enterprise LTSC 将支持到 2029 年 1 月 9 日。根据 Statcounter 的统计，截至 2024 年 9 月，Windows 10 仍然是市场占有率最高的 Windows 版本，Windows 10 占 62.79%，之后 Win11 33.37%，Win7 2.85%，Win8.1 0.36%，WinXP 0.34%，Win8 0.22%。

WordPress 联合创始人 Matt Mullenweg 继续大力攻击竞争对手 WP Engine。WordCamp Sydney 是即将在悉尼举行的 WordPress 用户活动，周一它正式通知与会者，WP Engine 被禁止赞助该活动，其员工被禁止在活动上发言。Matt Mullenweg 最近的一系列行动已经在开源社区引发了很多争议，WordPress 接管 WP Engine 插件的做法引发了不同寻常的供应链攻击担忧。

赞比亚有着全世界最大的人工湖——Lake Kariba，它的面积是三峡水库的四倍，长逾 223 公里，宽 40 公里。该人工湖的水电是赞比亚八成的电力来源，但最近严重的干旱导致了高 128 米的大坝几乎完全暴露，水位是如此之低以至于六台涡轮机只有一台能运行，发电量不到正常水平的十分之一，导致赞比亚人遭遇了严重的电力短缺，最好的时候每天也只有几小时的供电，部分地区有时候断电长达数天。电力危机对赞比亚的打击高于 COVID-19 疫情期间的封锁。非洲地区对全球暖化的贡献最小，但却最容易受到极端气候事件和气候变化的影响。南部非洲今年遭遇了数十年来最严重的旱灾，赞比亚等国已宣布了国家灾难，正寻求援助。莫桑比克、马拉维、乌干达、埃塞俄比亚和刚果等国水电也是最主要的电力来源，极端气候让对水电的依赖不再具有可持续性。

在美国指责中国黑客组织 Volt Typhoon（伏特台风）攻击美国基础设施之后，国家计算机病毒应急处理中心过去几个月连续发表了三篇文章反驳美国的指控，称这一切都是美国的虚假信息行动。三篇文章分部是在 4 月 15 日、7 月 8 日和 10 月 14 日发表的。国家计算机病毒应急处理中心称，这种假旗行动是美国情报机构影响力行动的组成部分。微软最早是在去年 5 月披露 Volt Typhoon 的行动。

自由软件向量图形编辑器 Inkscape 项目在时隔逾一年后释出了 1.4 版本。主要新特性包括：新的改进的对话框，过滤器库，模块化网格和改进轴测法网格，统一字体浏览器预览，Affinity Designer 文件导入，支持在导出的 PDF 文件包含内部链接，Dash 主题新图标，更快的扩展，新的命令行选择，等等。Inkscape 项目诞生于 2003 年，历经 17 年发布正式版本。

在上周举行的特斯拉 We, Robot 活动上，该公司公布了无人出租车 Cybercab、电动客车 Robovan，以及类人机器人 Optimus。对于 Optimus 马斯克（Elon Musk）称可以当教师、照顾孩子、遛狗、修剪草坪、买食品，拿饮料等等。马斯克相当乐观的预测到明年底机器人会更容易获得。但外界对此颇为质疑，认为机器人技术的发展尚为达到如此易用度。彭博社援引匿名知情人士的消息报道，在这次活动上，特斯拉通过人类远程控制演示了 Optimus 的部分功能，此举旨在激发投资者对新产品的热情。知情人士称，在现场的特斯拉员工监督了机器人与参与者之间的互动。知情人士称，机器人原型能在无需外部控制的情况下行走。远程控制引发了机器人功能性和市场准备度的质疑。

互联网档案馆“ Wayback Machine”以只读模式恢复上线，其它服务仍然处于下线状态。互联网档案馆上周因多次遭到 DDoS 攻击而下线，而它在上个月还被入侵，3100 万用户数据被盗，上周黑客纂改了互联网档案馆网页，向访问者展示了一条警告信息。互联网档案馆成立于 1996 年，它通过爬取 Web 保存公开的网页，迄今为止已保存了 9160 亿个网页。它拥有 150 名员工，还免费提供了视频、音频和电子书。

NASA 于 10 月 14 日 12:06 p.m. EDT (1606 UTC)在佛罗里达肯尼迪太空中心使用 SpaceX 的 Falcon Heavy 火箭成功发射了欧罗巴快船（Europa Clipper），它将花费六年时间飞往木星卫星欧罗巴，调查其宜居性，为未来的登陆器挑选登陆地点。欧罗巴快船是 NASA 至今为行星任务建造的最大探测器。欧罗巴由伽利略于 1610 年发现，在已知的 95 颗木星卫星中，它的直径和质量第四大，它比月球小，主要由硅酸盐岩石构成，并具有水-冰地壳，可能是一个铁-镍核心。它有稀薄的大气层，主要由氧气组成；表面有大量裂缝和条纹，而陨石坑比较罕见，有在太阳系任何已知的固体物体的最光滑表面。已有证据表明其冰层下面存在一个地下海洋。欧罗巴被认为是太阳系中除地球之外最适宜生命生存的地方。探测器将于 2025 年 2 月利用火星和 2026 年 12 月利用地球的引力辅助，于 2030 年 4 月抵达目的地。

Meta 高级研究员、纽约大学教授 Yann LeCun 认为有关 AI 威胁人类的担忧都是一派胡言。他喜欢用猫打比方，猫科动物拥有物理世界的心理模型、持久记忆、有限的推理能力和规划能力。而这一切最先进的大模型并不拥有。Yann LeCun 于 2018 年因在深度学习上的贡献而与 Yoshua Bengio 和 Geoffrey Hinton 一起获得图灵奖，其中 Geoffrey Hinton 还在今年获得了诺贝尔奖。LeCun 认为 AI 是一种强大的工具，但今天的 AI 在任何意义上都称不上智能。然而科技行业的许多人，尤其是 AI 创业公司，正在以荒诞的方式轻信预测其近期的进展。他认为创造通用 AI 可能需要几十年的时间，而今天的主流方法无法让我们实现这一目标。大模型只是在预测文本的下一个单词，受益于其巨大的记忆容量，它们似乎在进行推理，但实际只是机械重复已经训练的信息。

大模型容易遭到攻击，容易泄露敏感数据。加拿大安全公司 Pillar Security 发表了《State of Attacks on GenAI》报告，基于遥测数据和逾 2000 AI 应用的真实攻击示例，揭示了大模型攻击和越狱的新见解。研究人员发现，对大模型的攻击平均只需要 42 秒，越狱成功率 20%。逾 2000 AI 应用中最常见的是提供虚拟客户支持的聊天机器人，占到了总数的 57.6%。常见的越狱方法包括使用指令 ignore previous instructions 和 ADMIN override，或者只使用 base64 编码。研究人员报告，最短的攻击只需要 4 秒，最长的需要 14 分钟。

SpaceX 在得克萨斯州东南部的 Starbase 基地成功进行了星舰（Starship）系统的第五次试飞，创造了太空探索的新里程碑。在这次试飞中，SpaceX 不仅成功发射了星舰火箭，还首次在助推器返回过程中，利用被昵称为“筷子”的机械臂，在发射台上抓回了高达 71 米的“超级重型”助推器。这一壮举标志着 SpaceX 在火箭完全可重复使用方面取得了重大突破。星舰的设计目标是将人和货物送至地球轨道、月球乃至火星。

上海大学的研究人员在《计算机学报》上发表论文《基于 D-Wave Advantage 的量子退火公钥密码攻击算法研究》，称加拿大 D-Wave 公司的量子退火机器能被用于攻击公钥加密。研究人员调查了两类基于量子退火的 RSA 公钥密码攻击算法，一是将密码攻击数学方法转为组合优化问题或指数级空间搜索问题，二是基于量子退火算法融合密码攻击数学方法优化密码部件的攻击。结果显示，量子退火大幅度超过其它各类量子计算，退火机能分解的数字比通用机大几十个量级。与一些量子算法比，量子退火有相当高的稳定性。研究人员首次在 D-Wave Advantage 上实现了 50 比特 RSA 整数分解.

NASA 证实正与国际合作伙伴以及标准组织制定月球时间标准协调月球时（Coordinated Lunar Time 或 LTC)。月球时间标准将会考虑相对论，可扩展到其它天体，支持长期太空任务如 Artemis 以及商业性太空活动。月球时间将由月球原子钟加权平均决定，类似地球上的协调世界时(UTC)计算方式。原子钟在月球的位置还没有决定，现有的分析显示原子钟在月球表面每天滴答的速度快数微秒。NASA 及其合作伙伴正研究哪一种数学模型最适合建立月球时间。

在降低患 200 多种疾病的风险方面，做一个“周末战士”和每周定期锻炼一样有效。研究结果发表在《Circulation》杂志上。美国疾病控制与预防中心的指南建议，为了整体健康，每周至少进行 150 分钟的中等到高强度体育活动。在符合这些建议的人群中，一周中大部分时间锻炼 20-30 分钟的人所获得的益处与那些间隔 5-6 天进行较长时间锻炼的人相同。研究小组分析了 89,573 人的信息，这些人戴着手腕加速度计，记录了一周内的总体力活动和不同运动强度的时间。参与者的身体活动模式被分类为周末战士、常规或不活跃。分析显示，与不运动相比，周末运动和有规律的体育活动模式都能显著降低罹患 264 种疾病的风险。与心脏代谢疾病的相关性最强，如高血压和糖尿病。

《Communications Psychology》期刊上的一项研究发现，美国反民主倾向在不同政治光谱中分布并不均匀。保守派比自由派表现出更强烈的反民主倾向，此差异可部分用右翼威权主义和社会支配倾向等心理特质进行解释。右翼威权主义是权威主义服从、权威主义攻击和因袭主义三种态度的组合；社会支配倾向则是衡量个人对社会等级制度和不平等的认可程度。研究利用了芝加哥大学 National Opinion Research Center(NORC)进行的《2022 Health of Democracy Survey》民主调查，1557 名成年受访者根据年龄、种族等人口因素挑选出来，确保代表广泛的美国人口。研究结果显示，保守派和自由派在支持民主原则方面差异显著。保守派对政治平等和法律权利与保障的支持度较低。保守派不太可能同意“人人都应允许投票”和“法律面前人人平等，不管财富或权力”等陈述。保守派更可能支持违背民主规范的行为，更愿意为政治暴力辩护。他们更可能同意“真正的美国生活方式在迅速消失，可能不得不使用武力去拯救它”和“我支持使用暴力确保我党的候选人赢得 2024 年大选”等陈述。

日本科技公司卡西欧证实本月初遭到勒索软件攻击，员工、求职者、合作伙伴和部分客户的数据被盗，客户支付相关的信息未受影响，但随着调查的进一步深入，受影响的范围可能会扩大。勒索软件组织 Underground 此前宣布对此次攻击负责。卡西欧公布了被认为已经被盗的信息：公司及其子公司正式员工、临时个和合同工的个人数据；业务合作伙伴的个人细节；参加面试的求职者个人数据；客户的个人信息；业务合同信息；财务数据；法务、财务、人力、审计、销售等相关的文件。

图库 Imgur 宣布不再将成人幽默模因（meme）归类为成人内容，只有真正的色情内容才会打上成人内容的标签。Imgur 是在收集了内容审核方面的反馈之后做出了这一决定，它的成人内容政策此前被认为在应用上不一致、过于主观，整体上混乱，以后成人标签内容将由只包含真正的色情内容。调整之后它大幅减少了内容警告，也大幅减少了成人内容标签。成人内容默认不向用户展示，用户需要主动选择加入。

尽管围绕 AI PC 有很多炒作，但 PC 市场没有出现多少反弹迹象。Gartner 的数据显示，三季度 PC 出货量同比下降 1.3% 至 6290 万台，而今年二季度的出货量为 6490 万台。AI PC 本应该激发消费者的购买热情，刺激略微低迷的 PC 市场，但买家并没有看到 AI PC 显而易见的好处或商业价值。目前 AI PC 在很大程度上还只是一个营销概念，供应商尚未对其具体定义达成一致。虽然三季度推出了运行 Windows 的 Arm 和 x86 AI PC，但购买 Arm 的 AI PC 买家发现，部分程序的运行性能表现不佳。如果 Windows 应用没有原生支持 Arm 的版本，那么程序需要通过兼容层才能正常工作，这需要额外的开销。

日本宝可梦游戏开发商 Game Freak 证实该公司今年 8 月服务器被黑客入侵，2606 名现任、前任和合同工姓名及电邮地址被访问。在这之前，黑客据报道泄露了宝可梦游戏源代码，以及代号 Ounce 的任天堂下一代主机，代号 Gaia 的未宣布宝可梦新作，代号 Ikkaku 的 Pokemon Legends: Z-A。据社交媒体上的消息，黑客窃取了大约 1TB 的数据，其中包括 Pokemon Platinum、Pokemon HeartGold 和 SoulSilver 的源代码，以及 Pokemon Black and White 2、Pokemon X and Y 的 Beta 版本。

WordPress 联合创始人兼 Automattic CEO Matt Mullenweg 宣布以“remove commercial upsells and fix a security problem”为由接管了竞争对手 WP Engine 的流行插件 Advanced Custom Fields (ACF)，创建分支将其重命名为 Secure Custom Fields。该插件的安装量超过 200 万次。Mullenweg 没有解释所谓的安全问题，他表示此举与 WP Engine 对他及其 Automattic 提起诉讼有关。