solidot新版网站常见问题,请点击这里查看。
安全
Wilson(42865)
发表于2023年11月13日 22时11分 星期一
来自记忆
安全公司 Checkmarx 报告了针对 Python 开发者的供应链攻击,攻击者发布了 8 个用于混淆代码的 Python 软件包,其中植入了具有高度侵入性的后门。这些软件包共被下载了 2348 次。以第八个混淆包 pyobfgood 为例,一旦安装,攻击者基本上可以完全控制受害者的电脑,能窃取主机信息、窃取 Chrome 保存的密码、设置键盘记录器、下载文件、屏幕截图和录屏录音、通过增加 CPU 占用等方法关闭电脑或导致蓝屏死机、加密文件、执行任何指令,等等。软件包的下载绝大部分来自美国(62%)、其次是中国(12%)和俄罗斯(6%)。

安全
Wilson(42865)
发表于2023年11月13日 21时37分 星期一
来自破译滑铁卢
工商银行美国子公司 ICBC Financial Services(FS) 于 11 月 9 日遭到了勒索软件攻击。ICBC FS 在网站的声明中表示它立即切断了网络连接隔离了受影响系统。工商银行表示,其业务和电邮系统是独立于集团运行,这起事故没有对纽约分行、总行以及其他境内外附属机构产生影响。它已经向执法机构报告了这起事件。工商银行是全球收入最高的商业银行,去年收入 2147 亿美元,利润 535 亿美元。勒索软件攻击短干扰了美国国债的交易,ICBC FS 表示它能清算 8 日执行的美国国债交易,以及 9 日的回购融资。

安全
Wilson(42865)
发表于2023年11月13日 18时00分 星期一
来自弗兰肯斯坦
澳大利亚主要港口运营商 DP World Australia 在网络攻击导致设施瘫痪愈两天后恢复了正常运行。该公司管理的港口处理了澳大利亚四成的进出口货物,从上周五到本周一早晨,位于墨尔本、悉尼、布里斯班和珀斯的港口运营因网络攻击受到干扰。这次事故没有影响到澳大利亚超市的商品供应。DP World Australia 隶属于迪拜国有的 DP World 集团,该公司表示今天将有四千个集装箱离开其管理的四个港口。目前还不清楚攻击者的身份。DP World 表示在上周五攻击发生之后,它立刻切断了与港口的网络连接,防止对其网络的任何未经授权的访问。它表示正对此次事故展开调查。

Linux
Wilson(42865)
发表于2023年11月13日 16时40分 星期一
来自杜马岛
Linus Torvalds 在内核邮件列表上宣布释出 Linux 6.7-rc1,这标志着合并窗口的关闭。主要新特性包括:实验性文件系统 Bcachefs;Nouveau 驱动初步支持英伟达的 GSP 固件,改进 RTX 20 系列显卡支持,初步支持 RTX 40 系列显卡;初步支持 AMD 下一代显卡;移除英特尔安腾 IA-64 架构支持;改进调度器;AppArmor IO_uring 整合;新的 make hardening.config 选项;等等。

硬件
Wilson(42865)
发表于2023年11月13日 15时59分 星期一
来自侦图机
数据恢复公司 Attingo 的报告称,闪迪 Extreme Pro 系列固态硬盘故障是设计和制造缺陷导致的。今年五月, 闪迪 Extreme Portable 4TB 用户报告硬盘里储存的数据被抹掉。西部数据承诺将释出固件更新修复问题。然而问题并没有解决。随后 2TB 和 3TB 型号也发生相同问题。西数没有再次承诺释出固件更新。硬件本身的问题可能是闪迪对此保持沉默的原因。这起事故已经导致了集体诉讼。Attingo 指出,固态硬盘使用的零部件对电路板而言太大而导致了弱连接和易断裂,使用的焊接材料容易起泡和破裂。新版的 Extreme Pro 系列固态硬盘已经使用了额外的环氧树脂保护大的组件,这意味着西数可能知道问题出在硬件上。然而较新型号仍然有问题。

商业
1
Wilson(42865)
发表于2023年11月13日 15时21分 星期一
来自帽子里的天空
曾短暂担任希腊财长的经济学家 Yanis Varoufakis 出版了一本新书《Technofeudalism: What Killed Capitalism》,认为科技封建主义杀死了资本主义。他说在 19 世纪初,封建主义关系基本完好,但资本主义关系逐渐占据主导。今天资本主义关系基本完好,但科技封建主义逐渐占据主导。传统资本家变成了“附庸资本家”,依附于新一代的“领主”——也就是大型科技公司——这些公司通过数字平台创造了巨大的财富。被称为“云资本”的新形式算法资本逐渐形成,取代了传统资本主义的两大支柱——市场和利润。市场被数字交易平台所取代,平台看似是市场,但实际上并不是。当你作为消费者访问亚马逊网站,你实际上退出了资本主义,进入了某种类似“封建领地”的地方——这个数字世界从属于一个人和他的算法,算法决定了你看到什么产品看不到什么产品。如果你是卖家,平台将决定你如何销售和接触哪些客户。你的互动、信息共享和交易的条款由为“贝佐斯(Jeff Bezos)盈亏线”工作的算法决定。如果附庸资本家不遵守领地法律,他们就会被踢出,这会给他们的业务造成毁灭性影响。进入数字领地需要支付昂贵的租金。苹果应用商店收取三成佣金,而亚马逊商店则向卖家收取 35% 的佣金。

音乐
Wilson(42865)
发表于2023年11月13日 14时15分 星期一
来自人猿泰山之结缘蚁人
AOMedia 发布了它的首个免版税音频容器规范 IAMF(代表 Immersive Audio Model and Formats)。AOMedia 以免版税视频编解码器 AV1 和图像格式 AVIF 闻名,目前主要硬件产品正逐渐加入对 AV1 的支持。IAMF 旨在为从 AR/VR 到传统广播的各种应用提供全新的沉浸式音频体验,它是与编解码器无关的容器规范。

商业
Wilson(42865)
发表于2023年11月13日 13时47分 星期一
来自黑暗之潮
Meta 与腾讯达成一项初步协议,将在中国销售低价版的新款 VR 头戴式设备。腾讯将成为 Meta 头戴式设备在中国的独家销售商。这为 Meta 提供了一个重要的新市场,Meta 正寻求刺激全球对其小众设备不温不火的需求。腾讯将从 2024 年底开始销售这款设备,两家公司已就此谈判了大约一年时间。该协议仍是暂时的,细节可能还会有变化。因中国尚未出台 VR 相关规定,目前还不清楚腾讯引进 Meta 设备并在该平台上提供 VR 内容是否需要像引进任天堂 Switch 和发布传统游戏那样寻求政府的正式批准。在这桩交易中,Meta 将拿走设备销售收入的大头,而腾讯将拿走内容和服务收入的大头。这款头戴式设备将提供腾讯发布的游戏和其他应用。