Solidot

当创业公司威马汽车（WM Motor）去年 10 月申请破产时，该公司的车载系统、车钥匙、以及相关 APP 和小程序都停止了工作。在引发广泛关注之后，威马汽车向车主们道歉，暂时恢复了系统的正常使用。但仍然有部分车主表示基本功能如车载娱乐系统无法使用。自申请破产之后，威马汽车的固件一直没有更新，APP 也没有在应用商店上架。车主们表示他们不知道自己的汽车还能正常工作多久。中国的电动汽车市场竞争激烈，有逾百家公司陷入了困境，2020 年以来有 20 多家公司退出市场，威马汽车是其中规模最大的，它在 2019-2022 年之间售出了约 10 万辆汽车。有大约 16 万名车主受到了电动汽车创业公司倒闭的影响。一名车主花了 57 万购买了 HiPhi X 电动车，该公司因财务困境于 2 月停产，车主表示如果汽车需要维修可能只能去二手车市场找零部件。中国汽车法规要求制造商在停产后提供至少 10 年的零部件更换和售后服务。但电动汽车对软件的依赖度更高，汽车售后支持的规定没有明确涵盖车载软件。中国消费者们如今开始更青睐知名品牌如比亚迪，逐渐远离电动汽车创业公司。今年上半年最畅销二十款电动汽车车型中，只有一款来自创业公司理想汽车。

黑客正利用升泰科技一款已停产停止支持的网络安全探头的 0day 安装恶意程序 Mirai 组建僵尸网络。Akamai 称，攻击者利用的是 AVM1203 上一个有 5 年历史的漏洞 CVE-2024-7029，该漏洞很容易利用，能被用于执行恶意代码。AVM1203 已停售和停止支持，因此不会有补丁去修复该漏洞。攻击者正利用漏洞安装 Mirai 的一个变种。鉴于该探头已停止支持，因此修复该漏洞的最佳方法是更换探头。

Meta 旗下的微博服务 Threads 深化了与联邦宇宙的互动，从允许在联邦宇宙平台显示 Threads 帖子和关注 Threads 账号扩大到 Threads 帖子能显示来自联邦宇宙的回复和点赞。Meta 旗下的产品只有 Threads 和大模型 Llama 选择了拥抱开放系统，原因可能是 Meta 或扎克伯格（Mark Zuckerberg）认识到这两大产品在各自的领域都不占绝对优势：Threads 的竞争对手 X/Twitter 在微博领域深耕长达二十年，而 OpenAI 的 GPT 系列在大模型领域也占据了先发优势。

量子纠缠通常需要工作在极低的温度下，温度的上升会破坏纠缠粒子之间的脆弱联系。现在计算机科学家在预印本平台 arxiv 发表论文，证明纠缠并不只是随着温度上升而削弱，高于特定温度纠缠会完全消失。四位计算机科学家是开发新算法时无意中给出了证明。研究人员此前从未研究量子算法，他们的背景是计算机科学的一个分支学习理论，专注于统计分析算法。他们在其论文初稿中证明：任何处于热平衡的自旋系统，特定温度之上纠缠会完全消失。他们意外证明了量子纠缠的一个新结果。他们证明高温下的自旋系统没有任何纠缠。

2019 年以 300 万美元收购轻博客服务 Tumblr 的 Automattic 宣布将其后端搬到 WordPress。该公司澄清 Tumblr 不会变成 WordPress，它只是运行在 WordPress 之上，用户不会有体验上的差异。Automattic 称，收购 Tumblr 是为了受益于差异化，它会加强而不是削弱这种差异。它不会改变 Tumblr 极简的发布体验和产品方向。后端转移到 WordPress 有利于工程团队开发适用于两种服务的工具和功能，Tumblr 将能利用 WordPress.org 上的开源开发成果。

Rust for Linux 内核维护者 Wedson Almeida Filho 宣布了辞职，导致他辞职的一大原因是围绕内核使用 Rust 语言的非技术性争论。Wedson 是微软工程师，参与了大量与 Rust Linux 内核功能相关的工作，包括实验性的将 EXT2 文件系统驱动移植到 Rust。但现在他宣布自己受够了，表示自己没有了回应非技术性争论的精力和热情，他更热衷于与 Rust for Linux 团队讨论技术性问题，坚信内核的未来是采用内存安全的语言。

大韩商工会议所和产业研究院发布的一份调查结果显示，韩企的 AI 使用率仅为30.6%。它本月初调查了 500 家韩企。结果显示，“为提高企业生产能力并降低成本需要 AI 技术”的企业占 78.4%，但实际使用 AI 技术的企业仅占 30.6%。制造业的 AI 使用率为 23.8%，金融业 57.1%，信息技术（IT）55.1%。按企业规模看，大企业 48.8%，中坚企业 30.1%，中小企业 28.7%，企业规模和 AI 使用率成正比。

想象一下，你在库尔斯克州的一条公路上驱车拼命逃离乌克兰的无人机，但事后你却收到了一张超速罚单？当地居民在 Telegram 上抱怨了这一超现实事件。乌/俄战争分析师 Rob Lee 称，库尔斯克的超速摄像头仍在运作，逃离无人机攻击的居民会收到罚单，部分人试图盖住车牌，但交警会强迫他们移除遮盖物。俄罗斯媒体 Mash 报道，一位知名的军事活动人士在一天内被罚了 9000 卢布（相当于 100 美元），原因是他在一条时刻会受到乌克兰攻击的公路上高速行驶。

韩国黑客组织 APT-C-60 利用了 Windows 版 WPS Office 的一个 0day 在目标设备上安装后门 SpyGlace。WPS 是金山开发的办公软件，在全球有逾 5 亿活跃用户。黑客利用的 0day 被称为 CVE-2024-7262，影响版本从 12.2.0.13110（2023 年 8 月）到 12.1.0.16412（2024 年 3 月）。金山在 3 月悄悄修复了漏洞，但没有向客户披露该漏洞正被活跃利用，促使安全公司 ESET 就该漏洞公布了一份详细报告。CVE-2024-7262 与软件如何处理自定义协议处理器的方式相关，其中 ksoqing:// 允许文档中嵌入的特制 URL 执行外部应用。APT-C-60 创建了 MHTML 文件，嵌入了隐藏在诱饵图像下的恶意超链接，引诱受害者点击图像触发漏洞。金山修复 CVE-2024-7262 的补丁并不完整，ESET 研究人员发现了第二个任意代码执行的高危漏洞 CVE-2024-7263。金山在 5 月修复了新的漏洞。为修复这两个漏洞 WPS 用户需要尽可能快的升级到 v12.2.0.17119 及以上版本。

今年 2 月，由于生成了不符合历史事实的人类图像而引发争议，Google 暂停了生成人类图像的功能。时隔半年之后，Google 官方博客宣布其 Imagen 3 模型将在未来几天向 Gemini Advanced、Business 和 Enterprise 用户提供人类图像生成功能。为避免生成受争议图像，Imagen 3 包含了安全保护措施，不支持生成照片级写实主义图像、可识别个人、描述未成年人或过度血腥、暴力或性爱场景的图像。举例来说，Google AI 会拒绝“拜登总统打篮球”之类图像生成要求。

微软旗下的职业社交网络 LinkedIn 将其服务器、虚拟机和容器使用的 Linux 发行版从终止支持的 CentOS 7 迁移到微软自己的发行版 Azure Linux。Red Hat 早先时候做出了一个受争议的决策：CentOS 从 Red Hat Enterprise Linux（RHEL）的社区发行版变成了一个滚动更新发行版 CentOS Stream；CentOS 7 到 2024 年终止支持，而下一个版本的 CentOS 8 原计划支持到 2029 年改成了 2021 年底终止支持。LinkedIn 认为，随着转向 CentOS Stream，用户对项目的方向和更新时间表感到不确定，而不确定性引发了对 CentOS 作为操作系统的可靠性和支持的担忧。

法国对 Telegram CEO Pavel Durov 提起诉讼，设定了 500 万欧元保释金，在案件审理期间被禁止离开法国，而且需每周向警方报备两次。他受到的指控包括在有组织非法交易活动中犯有共谋罪，该指控最高可判处 10 年徒刑和 50 万欧元罚款；拒绝配合执法部门进行刑事调查；几乎完全没有回应针对未成年人的犯罪、毒品犯罪和网络仇恨案件的合作请求，导致当局对该应用高管在实施的犯罪行为中可能承担的刑事责任展开了调查；参与贩毒和传播儿童色情材料；未根据要求向官员声明就提供加密服务，等等。法国还向 Pavel Durov 的兄弟 Nikola 发出了逮捕令。Pavel Durov 有法国和阿联酋的双重国籍。

五角大楼有着庞大的广告或公关预算，金额高达 60 亿美元。在一些奇怪的地方看到五角大楼的广告并不会令人感到惊讶。在最近中东紧张形势加剧之际，五角大楼在约会应用 Tinder 上打广告，用阿拉伯语警告黎巴嫩人不要攻击美国或其盟友，宣称美国将保护其合作伙伴免受伊朗及其代理人（即真主党）的威胁。广告上还有美国中央司令部的 logo，以及链接了一条介绍 F-16 战斗机和 A10 战斗轰炸机的推文。

新 Zen5 性能未达到预期，AMD 表示一个原因是 Windows 11 v23H2 未包含分支预测优化代码，将在未来几个月释出的 v24H2 会包含优化代码，将能显著改进从 Zen3 到 Zen5 处理器的性能。现在 AMD 用户无需等待几个月时间。微软释出了可选更新 KB5041587（Windows 更新——高级选项——可选更新），将 v24H2 的分支预测优化代码移植到了 v23H2。AMD 发言人表示，安装 KB5041587 后的预期性能提升类似从 v23H2 和 v24H2。

今年夏天芬兰南部报告有大批松树死亡，研究人员将这一现象与气候变化关联起来。自 4 月以来，芬兰南部报告了逾 1,350 片松树死亡。图尔库大学地理学教授 Risto Kalliola 将这一现象称为是松树的局部大规模死亡。邻国瑞典也报告了类似的松树死亡事件。Kalliola 称松树死亡芬兰最近才普遍发生。他认为造成树死亡的因素有很多，比如害虫和真菌疾病，而全球暖化加剧了其严重性。他指出，炎热的夏季，伴随着热浪和数周无雨，生长在土壤贫瘠地区的树木容易死亡。他表示需要认真对待自然界的现象。

极端气温日益常见。发表在《Journal of Environmental Psychology》期刊上的一项研究调查了经历异常气温与相信气候变化阴谋论之间的关联。结果显示，经历过异常气温的人不太可能相信气候变化阴谋论。研究人员收集了美国和中国大陆成年人的数据——两个地区近几年都经历了严重的热浪。而选择中美两个国家是因为两国政治气氛截然不同——气候变化在美国是一个高度政治化的问题，但在中国不那么政治化。1003 名美国成年人和 1000 名中国大陆成年人参与了两次调查：第一次是在夏季之后的 2022 年 8 月底和 9 月初，第二次是冬季之后的 2023 年 1 月初。调查发现，认为夏天比往常更热的参与者都不太可能相信气候变化阴谋论。亲身经历极端高温的人会更加怀疑气候变化阴谋论，这一影响在美国参与者中最为显著。研究人员发现，在美国一个有强烈阴谋论倾向的人在经历极端高温之后会减少对相关阴谋论的信任度。但在中国这一效应却是相反的——经历异常高温的阴谋论者更可能相信相关阴谋论。研究人员怀疑与文化或政治因素相关。

年轻一代偏爱的沟通方式不再是打电话，除了沟通方式更多样化外，一大原因是今天你接到的电话更有可能是广告电话。根据 Uswitch 的一项调查，18-34 岁年轻人中有四分之一从不接电话。他们会无视电话铃声，改为发消息回复，如果电话号码不认识则在互联网上搜索该号码。调查显示，18-34 岁的人群中近七成偏爱发消息。移动电话被用于紧急情况的通信，而固定电话则偶尔用于给祖父母那一辈人通信。年轻一代人没有养成打电话的习惯。调查显示，逾半数年轻人承认他们对电话铃声感到恐惧，认为会带来坏消息。专家将这一趋势归因于移动技术和社交媒体的兴起。年轻一代如今主要通过群聊和社交媒体平台保持沟通。这种沟通方式的转变也在工作场所给雇主带来了挑战。

加州理工 2024 年秋季入学的本科生中，女性学生比例在其 133 年校史上首次超过半数。加州理工是在 1970 年首次录取女性学生，今年的新生班有 113 名女性和 109 名男性。American Assn. of University Women 的 CEO Gloria L. Blackwell 指出，获得生物学学位的毕业生中女性占到了六成，但在计算机科学中女性只占 18%，工程学中只占五分之一，称赞加州理工在缩小 STEM 领域性别差异上取得了重大进展。研究显示，男性在数学和科学上并不比女性出色，但社会上一直存在相反的刻板印象，这阻碍了女性在 STEM 领域的发展。加州理工是全球最顶尖的理工院校之一。

科学家发现，儿童很难集中注意力于一项任务，且经常吸收对他们完成任务没有帮助的信息。但问题是为什么？在一项新的研究中，研究人员发现，这种“分散注意力”并不是因为儿童的大脑还不够成熟，无法理解任务或集中注意力，也不是因为他们容易分心或缺乏集中注意力的控制。孩子们分散注意力的范围很广，要么是出于单纯的好奇心，要么是因为他们的工作记忆还不够发达，无法在不“过度探索”的情况下完成任务。研究人员认为，儿童的工作记忆尚未完全发展。这意味着他们不会在记忆中保存完成任务所需的信息很长时间，至少不会像成年人那样长。

根据发表在《大脑皮层》上的一篇论文中，芬兰阿尔托大学的科学家发现，不同类型的爱会激活大脑的不同部位。“你第一次看到自己的孩子，柔软、健康、充满活力，这是你生命中最大的奇迹，你对他充满了爱意。”这是向 55 位受试父母展示的简单场景之一。科学家利用功能性磁共振成像技术，在受试者想象 6 个不同种类的与爱相关的简短场景时，测量他们的大脑活动。研究人员表示：“爱的激活模式是在社会情境中产生的，主要位于基底核、前额中线、楔前叶以及后脑勺两侧的颞顶联合区。”对孩子的爱最能激发强烈的大脑活动，紧随其后的是浪漫爱情。在想象父母之爱时，大脑纹状体区域的奖励系统深处会被激活，而其他类型的爱情则不会出现这种情况。该研究还涉及对朋友、陌生人、宠物和自然的爱。对陌生人的同情之爱获得的大脑“奖赏”较少，引起的大脑激活也少于亲密关系中的爱。同时对自然的热爱激活了大脑的奖赏系统和视觉区域，但没有激活大脑的社交区域。这意味着，大脑活动不仅受对象亲密程度的影响，还受对象是人类、其他物种还是自然环境的影响。而与人际之爱有关的大脑区域非常相似，不同之处主要在于激活的强度。