Solidot

石化巨头们在 2019 年成立了一个宣称要终结塑料污染的联盟 The Alliance to End Plastic Waste(AEPW)，承诺了五年内（截至 2023 年底）通过改善回收和创造循环经济从环境中移除 1500 万吨塑料垃圾。加入联盟的公司都是世界最大的塑料生产商，其中包括了埃克森美孚、陶氏、壳牌、道达尔能源和雪佛龙菲利普斯。但 2023 年初这一目标被移除了，理由是太过于雄心勃勃了。AEPW 的一大目标其实是改变话题，避免推行塑料禁令。绿色和平获得的数据显示，仅仅两类塑料这五大塑料生产商过去五年就生产了 1.32 亿吨，而同期它们只清理了 118,500 吨塑料垃圾，生产的重量千倍于清理的重量。

Android Authority 援引内部消息来源报道，Google 取消推出第二代 Pixel Tablet 平板电脑，理由是担心亏损。在平板市场上，Android 平板一直无法对苹果 iPad 的地位构成挑战。计划中的 Pixel Tablet 2 代号为 kiyomi，将搭载用于 Google Pixel 9 系列的 Tensor G4 SoC 芯片，有 Wi-Fi 和 5G 两个版本，Google 还为它开发了带触控板的官方键盘外设以帮助提高生产力。Google 可能会跳过二代直接开发第三代，其推出时间可能是 2027 年而不是二代计划的 2025 年。

巴基斯坦最近部署了国家防火墙，导致的一个结果网速大幅减慢。巴基斯坦科技游说组织 IT Industry Association(P@SHA)警告，此举将会重创 IT 行业。为了增加科技服务出口，巴基斯坦鼓励自由职业者在海外平台打零工，为了支持网络零工，它还提出免税期、补贴宽带和医保等种种设想。但网速变慢严重影响了 IT 自由职业者和需要网络服务的 IT 企业。P@SHA 警告，政府的政策可能会导致企业倒闭和财务损失，损害 IT 出口。

由于微软修改了 Windows 11 的硬件需求，现有的 Windows 10 用户基本上无法直接升级到 Windows 11，而 Windows 10 即将于 2025 年 10 月终止支持，用户除非更换电脑，那么只剩下继续使用不再支持的操作系统（另一选择是安装 Linux 发行版），这将会增加他们的安全风险。微软对此的做法是用全屏广告不断轰炸用户，督促他们购买新 PC。

Android 的恢复凭证（Restore Credentials）功能简化了切换 Android 设备时应用凭证的传输，让用户在新手机上保持应用的登陆状态。Google 使用“恢复密钥（restore key）”去实现跨设备的自动登录。恢复密钥是一种公钥，利用现有的密钥（passkey）基础设施移动登陆凭证。恢复密钥可以备份到云端，应用开发商可以选择不参加。Google 表示，如果删除应用重新安装，恢复密钥不会转移。

中国量子技术相关专利已超过美国位居世界第一。中国累计拥有 3217 项相关专利，超过了拥有 2740 项专利的美国。其中安徽本源量子计算科技 2021-2024 年新增了 363 项专利，超过了新增 212 项专利的美国 IBM，它在按团体统计的量子计算机公开专利排名中位居第一。在本源量子的公开专利中，数量最多的论文是控制量子计算机的软件“量子操作系统”。其次是与量子芯片相关的专利。本源的量子计算机要在超低温环境下运行，该公司表示已成功自主研发出实现这种运行环境所需要的主要设备——稀释制冷机。

研究人员调查了 Telegram 上提供社工库服务的中文数据供应商，其中 Carllnet、DogeSGK 和 X-Ray 的频道都有数万名成员，使用一种积分系统进行支付。积分通常可用 Tether 币购买，有时候也支持微信支付或支付宝。社工库提供了范围广泛的用户信息查询，包括电话号码、通话记录、银行账户、结婚记录、车辆登记、酒店预订等个人消息。如果支付更昂贵的费用，它们还会提供更敏感的信息如护照图像或地理位置记录。社工库的数据部分聚合自网上泄露的数据库，但部分数据可能是由内部人士供应的。供应商向内部人士提供了相当可观的报酬。研究人员称大规模数据收集是一把双刃剑。

在数字互动维持社交纽带的时代，印度研究人员提出了如何用最少的精力去维持数字友谊的方法：对朋友发送的各种梗回复“Haha So True!”。研究报告发表在《Journal of Astrological Big Data Ecology》期刊上。研究人员对 150 名参与者进行了三盲随机实验，测量了 Haha So True! 回复的效果，并对比了类似 OMG LMAO 或 LOL, I just snorted coffee 不同回复的效果差异。结果显示，Haha So True! 相比字数更多更努力的回复，在让朋友满意、减轻罪恶感和投射“我在乎……就够了”氛围上效果相差无几。

Ubuntu Linux 默认使用的 needrestart 工具发现了 5 个本地提权漏洞，该漏洞是在 2014 年 4 月释出的 needrestart v0.8 中引入的，刚刚释出的 v3.8 修复了漏洞。漏洞允许本地访问的攻击者将权限提升到 root。五个漏洞分别编号为 CVE-2024-48990、CVE-2024-48991、CVE-2024-48992、CVE-2024-10224 和 CVE-2024-11003。Needrestart 被用于识别包更新后需要重新启动的服务，确保服务运行最新版本的共享库。

PHP 项目释出了 PHP 8.4，然后立即释出了小更新 PHP 8.4.1。PHP 8.4 的主要新特性包括：属性钩子提供对计算属性的支持；不对称可见性，可以独立地控制写入属性的作用域和读取属性的作用域，减少了需要编写繁琐的 getter 方法来公开属性值而不允许从类外部修改属性的需求；新的 #[\Deprecated] 属性使 PHP 的现有弃用机制可用于用户定义的函数、方法和类常量；新的 DOM API；新增函数 array_find()、array_find_key()、array_any() 和 array_all()；性能改进、错误修复和常规清理等等。

发表在《Journal of University Teaching & Learning Practice》期刊上的一项研究分析了两个特殊的群体：r/Zlibrary 上的 Reddit 用户和逾百名中国研究生。两个群体在为什么使用盗版电子书库 Z-Library 上有着相似的观点。很多 Reddit 用户都是因为贫困而使用 Z-Library：一位生活在第三世界的用户称，一本书的价格相当于其日薪的 50%-80；他们多数认为 Z-Library 是必要之恶；期刊出版商获取了巨额利润，但作者和审稿人没什么补偿，盗版论文和图书只影响出版商。第二部分研究调查了 103 名中国研究生，他们参加了一个研讨会，讨论了 Z-Library 及对其的打压行动。不是所有研究生都使用 Z-Library，有 41% 的研究生认为 Z-Library 的短暂关闭影响到了他们的学习和寻找学术资源的能力。71% 的学生承认使用过 Z-Library 或类似网站。根据社会主义价值观，大多数学生同意知识的获取应对所有人免费开放。虽然学生们知道版权法，但他们认为获取知识的需要比版权所有者的担忧更重要。

ADOR 旗下女团 NewJeans 成员范玉欣（Hanni）指控工作场所骚扰，韩国雇佣劳动部周三驳回了指控，理由是 K-pop 明星不是工人，不享有相同的权利。雇佣劳动部称，根据 Hanni 所签署管理合同的内容和性质，以及《劳动标准法案（Labour Standards Act）》，她不被视为是工人。根据《劳动标准法案》，工人的定义包括了有固定工作时间，在雇主的直接监督和控制下提供劳动力。包括歌手在内的明星被归类为独立承包商。Hanni 的收入被认为是利润分享而不是薪水，她缴纳的是企业所得税而不是就业所得税。NewJeans 的粉丝使用“IdolsAreWorkers（偶像是工人）”的标签向女团表示支持。韩国娱乐业以高压环境闻名，明星的外表和行为有非常严格的标准。

2019 年 11 月 27 日，韩国 Upbit 交易所遭入侵，34.2 万以太坊被盗走。韩国警察厅国家调查本部周四发表消息称，这起事件系朝鲜侦察总局下属黑客组织“Lazarus”和“Andariel”所为。当时的涉案金额为 580 亿韩元，现价值约 1.47 万亿韩元。警方依据朝鲜 IP 地址分析结果、虚拟资产流向、朝鲜词汇使用痕迹和与美国 FBI 合作获取的证据得出了上述结论。黑客将其盗取的以太币中 57% 以低于市价 2.5% 的价格兑换成比特币，剩余资产通过 51 家海外交易所进行洗钱。韩国警方上个月追回 4.8 枚比特币，已归还给 Upbit。

根据本周公布的调查，半数挪威年轻人认为如果流媒体订阅价格太高，盗版是可接受的。调研机构易普索（Ipsos）对 1411 名受访者进行的调查显示，32% 的挪威人认为为省钱而使用盗版网站是正当的，30 岁以下受访者有 50% 认同这一观点。过去一年，61% 的挪威人为流媒体服务付费，其中 30 岁以下受访者的比例为 64%。在活跃盗版者中，41% 表示如果合法服务更便宜会停止盗版，35% 希望每项流媒体服务的内容能更丰富。只有 47% 的受访者相信盗版是支持有组织犯罪，24% 对此表示不确定。

发表在《哈佛商评》上的一项新分析认为，虽然拥有新的能力，AI 工具仍然只是一种预测引擎，成功部署需要高质量数据和人类判断。今天的生成式 AI 能处理写作和编程等复杂任务，但预测机器的本质意味着使用它的组织必须理解其局限性，需要提供恰当的监督。低质量的数据会导致错误，而部署时缺乏人类判断会导致战略失败，尤其是在高风险的情况下。计算机本质上是一种算术机器，成功使用 AI 时代前的计算机需要理解它严格遵循指令。不精确的指令会导致错误的结果。在生成式 AI 流行前，AI 主要是作为一种预测应用。生成式 AI 将更多的复杂任务如写作、绘画和编程都加入到了可预测范围内，但它并没有改变预测机器的本质。

澳大利亚政府周四向下议院递交了禁止儿童使用社交媒体的法案。总理 Anthony Albanese 表示，禁令将涵盖 X、TikTok、Facebook 和 Instagram 等平台，旨在保护儿童免受社交媒体的伤害。法案为禁令提供了一个框架，但细节很少，互联网监管机构 eSafety Commissioner 将讨论如何实施和执行规则。社媒禁令将适用于所有 16 岁以下的儿童，没有任何豁免。如果科技公司不遵守规定，将面临最高 5000 万澳元的罚款。消息服务和游戏网站不会受到限制，YouTube 等无需账号就能访问的平台也不受限制。代表 Meta、Snapchat 和 X 等的澳大利亚行业组织抨击禁令是 20 世纪对 21 世纪挑战的回应。

为了理解为什么减肥之后体重容易反弹，研究人员分析了一组严重肥胖人群的脂肪组织，以及一组从未肥胖的对照组的脂肪组织。他们发现，肥胖组的脂肪细胞中的一些基因比对照组的脂肪细胞更活跃，而其他基因则不那么活跃。即使是减肥手术也无法改变这种模式。肥胖的参与者在接受减肥手术两年后，体重减轻了很多，但脂肪细胞的基因活动仍然显示出与肥胖有关的模式。小鼠身上也发现了类似的结果。肥胖记忆的产生是因为肥胖的经历导致了表观基因组的变化。研究人员报告，这种损害以及基因活动的变化，在体重降至健康水平后很长一段时间内都会持续存在。

在披露严重远程代码执行(RCE) 漏洞后，友讯（D-Link）建议旧型号 VPN 路由器的用户淘汰和更换其设备。CVE 编号尚未分配，漏洞细节尚未披露，因为公开细节可能会导致漏洞被广泛利用。目前所知的是该漏洞属于缓冲溢出漏洞，会导致未经身份验证的远程代码执行。友讯警告，如果客户继续使用受影响的产品，连接路由器的设备也会面临安全风险。受影响设备包括：DSR-150（2024 年 5 月终止支持)，DSR-150N (同上)，DSR-250(同上)，DSR-250N(同上)，DSR-500N (2015 年 9 月终止支持) 和 DSR-1000N (2015 年 10 月终止支持)。

微博客服务 Bluesky 以接近每天新增 100 万用户的数量快速增长，几天前它有 1500 万用户，如今突破 2090 万。尽管 Bluesky 的规模仍然远逊于竞争对手 Threads 和 X，但过去几天的增长势头与 Meta 的 Threads 相差无几。Threads 过去 3 个月以每天新增 100 万用户的数量增长，11 月初用户达到 2.75 亿，11 月以来增加了至少 1500 万用户。App Figures 的数据显示，Bluesky 过去六天是苹果 App Store 最受欢迎的应用，连续四天成为 Google Play 最受欢迎的非游戏类应用。Thread 在 App Store 排名第二。Bluesky 新用户中很大一部分来自于逃离的 X/Twitter 用户。

知名游戏工作室 FromSoftware 的母公司角川发布声明，证实索尼有意收购该公司股份。索尼递交了收购的初步意向书，但它尚未做出决定。如果做出决定，它将会发布公告。角川的投资者包括了腾讯，它旗下有多家知名的工作室，其中包括开发了《ELDEN RING》和《ARMORED CORE》的 FromSoftware，开发 《Danganronpa》和《DRAGON BALL: Sparking! ZERO》的 Spike Chunsoft，《OCTOPATH TRAVELER》开发商 ACQUIRE，以及开发 《RPG Maker》游戏制作软件的 Gotcha Gotcha Games。