Solidot

由于微软修改了 Windows 11 的硬件需求，现有的 Windows 10 用户基本上无法直接升级到 Windows 11，而 Windows 10 即将于 2025 年 10 月终止支持，用户除非更换电脑，那么只剩下继续使用不再支持的操作系统（另一选择是安装 Linux 发行版），这将会增加他们的安全风险。微软对此的做法是用全屏广告不断轰炸用户，督促他们购买新 PC。

Android 的恢复凭证（Restore Credentials）功能简化了切换 Android 设备时应用凭证的传输，让用户在新手机上保持应用的登陆状态。Google 使用“恢复密钥（restore key）”去实现跨设备的自动登录。恢复密钥是一种公钥，利用现有的密钥（passkey）基础设施移动登陆凭证。恢复密钥可以备份到云端，应用开发商可以选择不参加。Google 表示，如果删除应用重新安装，恢复密钥不会转移。

中国量子技术相关专利已超过美国位居世界第一。中国累计拥有 3217 项相关专利，超过了拥有 2740 项专利的美国。其中安徽本源量子计算科技 2021-2024 年新增了 363 项专利，超过了新增 212 项专利的美国 IBM，它在按团体统计的量子计算机公开专利排名中位居第一。在本源量子的公开专利中，数量最多的论文是控制量子计算机的软件“量子操作系统”。其次是与量子芯片相关的专利。本源的量子计算机要在超低温环境下运行，该公司表示已成功自主研发出实现这种运行环境所需要的主要设备——稀释制冷机。

研究人员调查了 Telegram 上提供社工库服务的中文数据供应商，其中 Carllnet、DogeSGK 和 X-Ray 的频道都有数万名成员，使用一种积分系统进行支付。积分通常可用 Tether 币购买，有时候也支持微信支付或支付宝。社工库提供了范围广泛的用户信息查询，包括电话号码、通话记录、银行账户、结婚记录、车辆登记、酒店预订等个人消息。如果支付更昂贵的费用，它们还会提供更敏感的信息如护照图像或地理位置记录。社工库的数据部分聚合自网上泄露的数据库，但部分数据可能是由内部人士供应的。供应商向内部人士提供了相当可观的报酬。研究人员称大规模数据收集是一把双刃剑。

在数字互动维持社交纽带的时代，印度研究人员提出了如何用最少的精力去维持数字友谊的方法：对朋友发送的各种梗回复“Haha So True!”。研究报告发表在《Journal of Astrological Big Data Ecology》期刊上。研究人员对 150 名参与者进行了三盲随机实验，测量了 Haha So True! 回复的效果，并对比了类似 OMG LMAO 或 LOL, I just snorted coffee 不同回复的效果差异。结果显示，Haha So True! 相比字数更多更努力的回复，在让朋友满意、减轻罪恶感和投射“我在乎……就够了”氛围上效果相差无几。

Ubuntu Linux 默认使用的 needrestart 工具发现了 5 个本地提权漏洞，该漏洞是在 2014 年 4 月释出的 needrestart v0.8 中引入的，刚刚释出的 v3.8 修复了漏洞。漏洞允许本地访问的攻击者将权限提升到 root。五个漏洞分别编号为 CVE-2024-48990、CVE-2024-48991、CVE-2024-48992、CVE-2024-10224 和 CVE-2024-11003。Needrestart 被用于识别包更新后需要重新启动的服务，确保服务运行最新版本的共享库。

PHP 项目释出了 PHP 8.4，然后立即释出了小更新 PHP 8.4.1。PHP 8.4 的主要新特性包括：属性钩子提供对计算属性的支持；不对称可见性，可以独立地控制写入属性的作用域和读取属性的作用域，减少了需要编写繁琐的 getter 方法来公开属性值而不允许从类外部修改属性的需求；新的 #[\Deprecated] 属性使 PHP 的现有弃用机制可用于用户定义的函数、方法和类常量；新的 DOM API；新增函数 array_find()、array_find_key()、array_any() 和 array_all()；性能改进、错误修复和常规清理等等。

发表在《Journal of University Teaching & Learning Practice》期刊上的一项研究分析了两个特殊的群体：r/Zlibrary 上的 Reddit 用户和逾百名中国研究生。两个群体在为什么使用盗版电子书库 Z-Library 上有着相似的观点。很多 Reddit 用户都是因为贫困而使用 Z-Library：一位生活在第三世界的用户称，一本书的价格相当于其日薪的 50%-80；他们多数认为 Z-Library 是必要之恶；期刊出版商获取了巨额利润，但作者和审稿人没什么补偿，盗版论文和图书只影响出版商。第二部分研究调查了 103 名中国研究生，他们参加了一个研讨会，讨论了 Z-Library 及对其的打压行动。不是所有研究生都使用 Z-Library，有 41% 的研究生认为 Z-Library 的短暂关闭影响到了他们的学习和寻找学术资源的能力。71% 的学生承认使用过 Z-Library 或类似网站。根据社会主义价值观，大多数学生同意知识的获取应对所有人免费开放。虽然学生们知道版权法，但他们认为获取知识的需要比版权所有者的担忧更重要。

ADOR 旗下女团 NewJeans 成员范玉欣（Hanni）指控工作场所骚扰，韩国雇佣劳动部周三驳回了指控，理由是 K-pop 明星不是工人，不享有相同的权利。雇佣劳动部称，根据 Hanni 所签署管理合同的内容和性质，以及《劳动标准法案（Labour Standards Act）》，她不被视为是工人。根据《劳动标准法案》，工人的定义包括了有固定工作时间，在雇主的直接监督和控制下提供劳动力。包括歌手在内的明星被归类为独立承包商。Hanni 的收入被认为是利润分享而不是薪水，她缴纳的是企业所得税而不是就业所得税。NewJeans 的粉丝使用“IdolsAreWorkers（偶像是工人）”的标签向女团表示支持。韩国娱乐业以高压环境闻名，明星的外表和行为有非常严格的标准。

2019 年 11 月 27 日，韩国 Upbit 交易所遭入侵，34.2 万以太坊被盗走。韩国警察厅国家调查本部周四发表消息称，这起事件系朝鲜侦察总局下属黑客组织“Lazarus”和“Andariel”所为。当时的涉案金额为 580 亿韩元，现价值约 1.47 万亿韩元。警方依据朝鲜 IP 地址分析结果、虚拟资产流向、朝鲜词汇使用痕迹和与美国 FBI 合作获取的证据得出了上述结论。黑客将其盗取的以太币中 57% 以低于市价 2.5% 的价格兑换成比特币，剩余资产通过 51 家海外交易所进行洗钱。韩国警方上个月追回 4.8 枚比特币，已归还给 Upbit。

根据本周公布的调查，半数挪威年轻人认为如果流媒体订阅价格太高，盗版是可接受的。调研机构易普索（Ipsos）对 1411 名受访者进行的调查显示，32% 的挪威人认为为省钱而使用盗版网站是正当的，30 岁以下受访者有 50% 认同这一观点。过去一年，61% 的挪威人为流媒体服务付费，其中 30 岁以下受访者的比例为 64%。在活跃盗版者中，41% 表示如果合法服务更便宜会停止盗版，35% 希望每项流媒体服务的内容能更丰富。只有 47% 的受访者相信盗版是支持有组织犯罪，24% 对此表示不确定。

发表在《哈佛商评》上的一项新分析认为，虽然拥有新的能力，AI 工具仍然只是一种预测引擎，成功部署需要高质量数据和人类判断。今天的生成式 AI 能处理写作和编程等复杂任务，但预测机器的本质意味着使用它的组织必须理解其局限性，需要提供恰当的监督。低质量的数据会导致错误，而部署时缺乏人类判断会导致战略失败，尤其是在高风险的情况下。计算机本质上是一种算术机器，成功使用 AI 时代前的计算机需要理解它严格遵循指令。不精确的指令会导致错误的结果。在生成式 AI 流行前，AI 主要是作为一种预测应用。生成式 AI 将更多的复杂任务如写作、绘画和编程都加入到了可预测范围内，但它并没有改变预测机器的本质。

澳大利亚政府周四向下议院递交了禁止儿童使用社交媒体的法案。总理 Anthony Albanese 表示，禁令将涵盖 X、TikTok、Facebook 和 Instagram 等平台，旨在保护儿童免受社交媒体的伤害。法案为禁令提供了一个框架，但细节很少，互联网监管机构 eSafety Commissioner 将讨论如何实施和执行规则。社媒禁令将适用于所有 16 岁以下的儿童，没有任何豁免。如果科技公司不遵守规定，将面临最高 5000 万澳元的罚款。消息服务和游戏网站不会受到限制，YouTube 等无需账号就能访问的平台也不受限制。代表 Meta、Snapchat 和 X 等的澳大利亚行业组织抨击禁令是 20 世纪对 21 世纪挑战的回应。

为了理解为什么减肥之后体重容易反弹，研究人员分析了一组严重肥胖人群的脂肪组织，以及一组从未肥胖的对照组的脂肪组织。他们发现，肥胖组的脂肪细胞中的一些基因比对照组的脂肪细胞更活跃，而其他基因则不那么活跃。即使是减肥手术也无法改变这种模式。肥胖的参与者在接受减肥手术两年后，体重减轻了很多，但脂肪细胞的基因活动仍然显示出与肥胖有关的模式。小鼠身上也发现了类似的结果。肥胖记忆的产生是因为肥胖的经历导致了表观基因组的变化。研究人员报告，这种损害以及基因活动的变化，在体重降至健康水平后很长一段时间内都会持续存在。

在披露严重远程代码执行(RCE) 漏洞后，友讯（D-Link）建议旧型号 VPN 路由器的用户淘汰和更换其设备。CVE 编号尚未分配，漏洞细节尚未披露，因为公开细节可能会导致漏洞被广泛利用。目前所知的是该漏洞属于缓冲溢出漏洞，会导致未经身份验证的远程代码执行。友讯警告，如果客户继续使用受影响的产品，连接路由器的设备也会面临安全风险。受影响设备包括：DSR-150（2024 年 5 月终止支持)，DSR-150N (同上)，DSR-250(同上)，DSR-250N(同上)，DSR-500N (2015 年 9 月终止支持) 和 DSR-1000N (2015 年 10 月终止支持)。

微博客服务 Bluesky 以接近每天新增 100 万用户的数量快速增长，几天前它有 1500 万用户，如今突破 2090 万。尽管 Bluesky 的规模仍然远逊于竞争对手 Threads 和 X，但过去几天的增长势头与 Meta 的 Threads 相差无几。Threads 过去 3 个月以每天新增 100 万用户的数量增长，11 月初用户达到 2.75 亿，11 月以来增加了至少 1500 万用户。App Figures 的数据显示，Bluesky 过去六天是苹果 App Store 最受欢迎的应用，连续四天成为 Google Play 最受欢迎的非游戏类应用。Thread 在 App Store 排名第二。Bluesky 新用户中很大一部分来自于逃离的 X/Twitter 用户。

知名游戏工作室 FromSoftware 的母公司角川发布声明，证实索尼有意收购该公司股份。索尼递交了收购的初步意向书，但它尚未做出决定。如果做出决定，它将会发布公告。角川的投资者包括了腾讯，它旗下有多家知名的工作室，其中包括开发了《ELDEN RING》和《ARMORED CORE》的 FromSoftware，开发 《Danganronpa》和《DRAGON BALL: Sparking! ZERO》的 Spike Chunsoft，《OCTOPATH TRAVELER》开发商 ACQUIRE，以及开发 《RPG Maker》游戏制作软件的 Gotcha Gotcha Games。

半导体国际团体 SEMI 的资料显示，中国的半导体自给率从 2014 年的 14% 左右上升到 2023 年的 23%，预计到 2027 年将接近 27%。推动构建中国自主的半导体供应链的是政策性基金。首先 2014 年设立的“国家集成电路产业投资基金(大基金)”达到 1387 亿元规模设，2019 年追加了超过 2000 亿元的二期。今年 5 月推出的三期超过 3440 亿元，规模正不断扩大。随着国产化的进展，企业业绩表现强劲。据中国调查公司 Wind 的数据，中国内地半导体相关上市企业 2024 年 1～9 月财报显示，营业收入和净利润的合计与上年同期相比增加了约 20%。中芯国际的联合首席执行官赵海军在 8 日的财报说明会上表示，国产化需求急剧增加是强劲业绩的背景。

微软于 11 月 20 日释出了《微软飞行模拟 2024》。在 Steam 平台玩家留下了“差评如潮”的评价，Xbox 玩家也留下了 2/5 星的评分。相比《微软飞行模拟 2020》可选择下载不同地区地图离线游戏，新版本减少了容量，改为强制性的通过微软 Azure 云服务在线串流数据，结果玩家在开始游戏时遭遇了各种问题。微软会继续支持《微软飞行模拟 2020》，而玩家在前作中购买的飞机或机场可以带到新版中，每游戏一小时玩家大约需要串流 5GB 左右的数据，新版改进了动物的反应行为，羊会避雨，鸟会迁徙，大象会注意你的飞行。

印度外包巨头 Infosys 联合创始人 Narayama Murthy 重申了他早先的言论：印度需要每周工作 70 小时，周末是一种错误。他再次宣称不相信工作和生活的平衡。他表示会将自己的观点一直带到坟墓里。Murthy 及其有同样想法的人所坚持的观点是：印度是一个贫穷的国家，需要努力提高自己，工作与生活之间的平衡可以等等再说。他称，坦白地说，印度在 1986 年将每周工作六天改为工作五天时他感到失望。Murthy 声称在退休前自己每周工作六天半，每天通常工作 14 小时 10 分钟，早上 6:20 打卡上班，晚上 8:30 下班。