Solidot

黑客组织 NullBulge 入侵了迪士尼企业内部通信使用的工具 Slack，窃取并公开了数千 Slack 频道的数据，包括代码和未发布项目信息。NullBulge 泄露了愈 1 TB 数据，这一入侵发生在 7 月，迪士尼 8 月表示正对此展开调查。路透社现在报道，迪士尼计划停止将 Slack 作为整个公司的协作工具，部分团队已经切换到其他协作工具，预计今年晚些时候完成过渡。

过去几个月，美国科技行业从业者发现求职的过程比以往任何时候都不顺利。他们曾受到企业的追捧，现在却为一个职位苦苦挣扎。根据 Indeed.com 的数据，自 2020 年 2 月以来，软件开发工作的招聘信息减少了三成。Layoffs.fyi 的数据显示，自今年 1 月以来科技行业裁员约 13.7 万人。科技从业者很多都非常年轻，没有经历本世纪初的互联网泡沫破灭，他们第一次面临找工作的困境。企业的战略也发生了转移，从全力追求增长和需要长时间才可能获利的项目转变到能产生收入的产品和服务上。它们减少了初级职位招聘，削减招聘团队，放弃不怎么盈利的项目和工作岗位。一位最近被裁的 40 岁软件工程师表示，他每申请 100 个工作只获得 2-3 次 面试机会。

生物医学领域重要奖项拉斯克奖（The Lasker Awards）公布了获奖者名单。华人科学家陈志坚（Zhijian “James” Chen）教授获得拉斯克奖基础医学研究奖，以表彰他发现感知自身和外源 DNA 的 cGAS 酶，解开了DNA如何刺激免疫和炎症反应的谜团。Joel Habener、Lotte Bjerre Knudsen、Svetlana Mojsov 获得拉斯克奖临床医学研究奖，以表彰他们“发现和开发基于 GLP-1 的药物，彻底改变了肥胖的治疗”。Quarraisha Abdool Karim、Salim S. Abdool Karim 获得拉斯克奖公共服务奖，以表彰他们“阐明异性性传播 HIV 的主要驱动因素；预防和治疗艾滋病毒；在公共卫生政策和倡导方面的领导力。”

在共和党总统候选人、前总统特朗普（Donald Trump）遭到第二次暗杀企图之后，特朗普支持者马斯克（Elon Musk）在旗下平台 X/Twitter 上周日发帖说，为什么没人试图暗杀民主党总统拜登和副总统、民主党总统候选人贺锦丽（Kamala Harris）。这一帖子后来在周一删除了。根据彭博社根据信息自由法案递交的信息披露请求，美国特勤局正对此调查，但拒绝透露更多信息。威胁美国总统或副总统是重罪，最高可判处五年监禁。白宫批评马斯克的言论是不负责任的。

CERN LHC 物理学家首次观察到夸克量子纠缠。ATLAS 探测器的物理学家分析了约百万对顶夸克和反顶夸克，发现了统计学上压倒性的纠缠证据，研究报告发表在本周的《自然》期刊上。CMS 探测器的物理学家也于今年 6 月在预印本平台 arXiv 报告了纠缠结果。LHC 质子碰撞后产生的顶夸克和反顶夸克对的寿命非常短，仅持续 10^（−25）秒，之后就衰变为寿命更长的粒子。成功观察到顶夸克纠缠有助于提高研究人员对顶夸克物理学的理解，为未来高能纠缠测试铺平道路。

世界最大排放国的排放可能提前达到峰值，远早于此前承诺的 2030 年。分析师 Dave Jones 表示，一旦中国的排放达到峰值，全世界的排放可能很快也会达到峰值。跟踪中国排放的分析师 Lauri Myllyvirta 通过分析来自中国政府、行业机构和商业公司的能源、工业和海关数据计算每月二氧化碳排放量。自 3 月以来，中国排放量一直在下降。这表明 2023 年中国的碳排放可能达到了峰值。驱动排放下降趋势的主要是清洁能源的增长。中国的排放此前发生过波动， 2013-2016 年减少煤炭使用推动了中国排放下降，但之后煤炭恢复增长后排放也恢复了增长。分析师表示可能需要一年的时间才能知道排放下降是短期还是长期现象。

物理学家确定了基本粒子W玻色子的质量。欧洲大型强子对撞机（LHC）紧凑型缪子螺线管（CMS）探测器的实验结果与标准模型的预测一致。CMS 的此次实验结果是在 10 年时间里形成的，即 W 玻色子的质量为 803.602 亿电子伏特。W 玻色子及其姊妹粒子 Z 玻色子作为弱核力的载体参与了放射性衰变，是标准模型中为数不多的可以通过理论和实验进行高精度预测的数值之一。这使其成为寻找标准模型“裂缝”的好方法。但 W 玻色子的质量极难测量。研究团队以前所未有的精度重建了 LHC 产生的约 1 亿个W玻色子衰变的μ子特性，然后将这些数据与 40 亿次模拟碰撞和衰变进行了比较——这些碰撞和衰变使用了不同的W玻色子质量值，以便寻找最佳的匹配结果。研究团队利用最先进的软件和理论，并将他们的结果与W和Z玻色子衰变的替代测量值进行了校准与交叉检查，以确保他们的方法能够像预期那样奏效。

CERN 准备于 11 月 30 日驱逐隶属于俄罗斯研究机构的科学家，但它没有完全切断与俄罗斯机构的联系，它通过与位于俄罗斯 Dubna 的 Joint Institute for Nuclear Research (JINR)达成的协议继续与俄罗斯科学家合作。不切断与 JINR 的合作在研究人员中间引发了分歧。此前有数百名俄罗斯科学家参与了 CERN 的 LHC 大强子对撞机实验。乌克兰科学家反对继续与俄罗斯合作，而 Science4Peace 组织则反对限制任何国家的科学家展开科学合作。其他人表示，CERN 留出了两年的准备时间，这有助于减轻俄罗斯科学家退出的影响。工作人员已经帮助想留下的俄罗斯科学家在俄罗斯之外的研究机构寻找工作机会。已有大约 90 名科学家从俄罗斯机构转移到非俄罗斯机构。

《自然·地球科学》最新建模研究显示，在高排放场景下，未来 20 年里全球 70% 的人口可能都会经历极端天气。但科学家认为，如能实行有力缓解措施，减少温室气体排放，受影响比例预计可减少至全球人口的 20%。位于挪威的国际气候与环境研究中心团队使用大型气候模型模拟集合，研究了极端降雨和气温在未来 20 年的变化率。他们估计，在高排放场景下，大部分热带和亚热带地区（包含 70% 的全球人口）未来 20 年将经历较高的极端气候和降雨变化率。但在有力缓解排放的场景下，受这些趋势影响的全球人口将减少至 20%。研究指出，世界大多数地方都会经历工业革命前不太可能发生的气温变化趋势。北方高纬度、亚洲南部和东部以及赤道非洲也会经历急速的降水变化。

FBI 局长 Christopher Wray 周三披露该机构上周接管了一个中国黑客组织控制的僵尸网络，该僵尸网络由数十万台联网设备如摄像头、录像机、NAS 存储设备和路由器构成。该组织被称为 Flax Typhoon，瞄准了美国及海外的关键基础设施，针对了美国企业和媒体机构到大学和政府机构。该僵尸网络利用了恶意程序 Mirai 感染容易入侵的联网设备。FBI 发现了一个包含愈 120 万条被感染设备记录的数据库，其中美国设备数量超过 38.5 万台。

巴西司法部门最近因为 X/Twitter 拒绝审查上面的虚假信息而将其屏蔽，但周三巴西用户报告他们再次能访问 X 了。巴西 ISP 行业组织 ABRINT 称，原因是 X 最近迁移到 CDN 服务商 Cloudflare 的服务器，使用了动态 IP，而以前它依靠的是更容易屏蔽的特定 IP。动态 IP 使用的部分地址可能会与银行和大型互联网平台等合法服务共享，屏蔽它们会带来附带损害。X 在一份声明中表示它更换了网络服务商，对巴西用户临时恢复了访问，它预计巴西会很快再次屏蔽其服务。

在长达 20 年之后，Real-Time Linux(PREEMPT_RT)合并到内核主线。从 Linux 6.12 开始，所有发行版都将包含实时 Linux 代码。这意味着 Linux 将开始运行在更多任务关键设备和工业硬件上。实时操作系统对时间限制非常严格，需要确保关键任务在指定时间期限内完成。实时内核代码合并到主线的最后一个障碍是重新设计 print_k 函数。print_k 函数最早是 Linus Torvalds 本人开发用于调试的工具，但程序在调用 print_k 时会产生硬延迟，这对于实时系统是不可接受的。今年初内核社区终于在重设 print_k 上达成了一致。

任天堂和宝可梦公司对《幻兽帕鲁（Palworld）》开发商 Pocketpair 提起专利侵权诉讼，寻求发布禁令和赔偿损失。《幻兽帕鲁》与宝可梦公司的《Pokemon（精灵宝可梦）》系列之间存在很多相似之处，这是显而易见的，《幻兽帕鲁》是一款结合精灵宝可梦和方舟玩法的开放世界生存和收集游戏，玩法的模仿抄袭要在法庭上证明将会需要漫长的时间，但任天堂在新闻稿特别强调了专利侵犯，这令很多人感到困惑。《幻兽帕鲁》是今年第一款爆款游戏，销量多达数千万，但目前的热度已经大幅下降。

在上线二十年后，《魔兽世界》允许玩家独自一人完成故事。暴雪为《魔兽世界》提供了多种不同的难度，其中最困难的难度是 Mythic，半职业的硬核工会才能完成：之后是 Heroic、Normal、Raid Finder。在最新扩展 The War Within 中暴雪引入了最简单的难度“Story Mode（故事模式）”，它侧重于让玩家体验游戏故事，大幅降低了最终 Boss 的数值，允许一位玩家能独自完成挑战。目前故事模式仅适用于最新的副本 Nerub-ar Palace，暴雪暗示未来会支持其它副本。

以色列对黎巴嫩发动了史无前例可能也令人印象深刻的袭击。这事实上是一次恐怖袭击，不是针对性的而是无差别的攻击，有大量平民受到附带伤害。纽约时报援引匿名以色列军方官员的消息称，这次袭击确实是该国所为。在第一波寻呼机爆炸之后，传出了第二波通过对讲机、智能手机、太阳能板等设备的爆炸。这一系列爆炸导致了至少 32 人死亡 3200 人受伤。很多人担心这次恐怖袭击将会开启危险的先例，有着严重的伦理问题，其它政府可能会跟随，它们不再有心理或伦理负担。《纽约时报》报道称，9 岁女孩 Fatima Abdullah 放学回家，听到父亲的寻呼机发出声音，她拿起寻呼机后被炸死。

Google 官方博客宣布将从今年晚些时候开始在搜索结果中标记 AI 生成和编辑的图像。Google 将通过“About this image”窗口标记 AI 内容，将应用于 Search、Google Lens 和 Android 的 Circle to Search 功能，它还考虑在 YouTube 视频中添加 AI 内容相关标记。Google 将依靠行业组织 Coalition for Content Provenance and Authenticity (C2PA)的元数据标记 AI 内容。

台积电位于亚利桑那州的 Fab 21 工厂开始制造 N4P 芯片 A16 SoC。N4P 是 5 纳米工艺节点的增强版，有时候被称为 5 纳米或 4 纳米节点。台积电 Fab 21 工厂开始第一阶段试生产，数量不多，但意义重大。A16 被用于两年前的 iPhone 14 Pro，在一阶段后期产量将会增加，2025 年上半年 Fab 21 有望实现生产目标。台积电发言人表示，项目按计划进行，进展顺利。A16 芯片可能会用于预计明年推出的廉价版 iPhone SE。

Linus Torvalds 在 Linux 基金会开源欧洲峰会上谈论了内核开发、内核维护者年纪渐长和未来的项目负责人。Torvalds 坦承内核维护者正在老去，他们的头发颜色也变成了灰色。还有部分人因为筋疲力尽而选择退出。他说，很多内核开发者参与项目上长达数十年，他本人已经有 33 年，年轻一代的开发者可能会感到敬畏。Linux 项目目前排在 Torvalds 之后的维护者是稳定版内核维护者 Greg Kroah-Hartman，他的年龄其实和 Torvalds 差不多。要成为 Linux 项目未来的负责人最主要的是需要赢得社区的信任，至少需要在项目上工作足够长时间，但并不需要 30 年。对于内核引入 Rust，Torvalds 表示内核社区需要时间接受，认为 Rust 失败为时过早。

2025 年至 2050 年间，全球预计将有超过 3900 万人死于抗生素耐药性。研究人员表示，抗生素耐药性已成为全球公共卫生的重大挑战，必须采取果断行动应对这一威胁。抗生素耐药性是指致病微生物发生变化，对能杀死它们的抗生素产生耐药性。在最新研究中，研究人员对 1990 年至 2021 年间的抗生素耐药情况展开全球调查，覆盖 204 个国家和地区的 5.2 亿人。结果发现，2021 年全球估计有 114 万人死于抗生素耐药性，预计这一数字到 2050 年将达到 191 万人。预测还显示，到 2050 年，70 岁及以上人群中抗生素耐药性所致死亡人数会大幅增加，抗生素耐药性所致死亡率最高的区域将是南亚、拉丁美洲及加勒比地区。

Mozilla 宣布将于 12 月 17 日关闭其 Mastodon 实例退出联邦宇宙，以专注于 Firefox 和 AI。 Mozilla.social 规模很小，只有 270 名活跃用户。相比下最大 Mastodon 实例 Mastodon.social 有 247,500 名月活跃用户。Mozilla 联合创始人 Mitchell Baker 今年初辞去 CEO 一职，由董事 Laura Chambers 担任临时 CEO。此后 Mozilla 调整了产品战略，集中力量于 Firefox 和 AI，缩减其它方面的工作。Mozilla.social 的用户可以下载数据和转移账号。