Последние посты
Solidot
21 окт., 08:10
印度 CA eMudhra 的私钥泄漏，相关证书不再被信任2026-10-21 16:04 by 失眠印度 CA eMudhra 八个中间证书的私钥泄漏。攻击者能利用私钥为任何域名签发伪造证书。更荒诞的是，eMudhra 的私钥非常非常简单，简单到就是数字 4，此外还有数字 56、115、66、155、156、230 和 237。这些私钥可以在一秒内还原出来。Chrome 于 10 月 17 日、苹果于 19 日、微软和 Mozilla 于 20 日屏蔽了 eMudhra 的相关证书。https://blog.mozilla.org/security/2026/10/20/protecting-firefox-users-following-the-compromise-of-emudhra-intermediate-certificates/ https://emudhra.we-have-a-problem.com/#安全Solidot
21 окт., 08:10
PHP 将释出紧急安全更新修复高危漏洞2026-10-21 15:03 by 异星战场PHP 安全团队发布通知，将于 10 月 21 日 14:00 UTC 发布重要安全更新，它建议所有 PHP 用户提前做好准备，以便在更新发布后立即升级。任何运营 PHP 网站的用户都应为此做好准备。PHP 计划发布补丁修复两个高危漏洞，其威胁评分 9.2/10。安全公司 watchTowr 表示漏洞影响 PHP 5 之后的所有版本。安全公司 Sansec 认为在补丁释出 15 分钟之后就会出现利用漏洞的大规模攻击。其它多家安全公司也都督促 PHP 网站的管理员做好准备。安全研究人员估计，会有约 130 万台联网主机可能受到影响。https://www.php.net/archive/2026.php#2026-10-20-1 https://arstechnica.com/security/2026/10/php-maintainers-tell-web-devs-to-prepare-themselves-for-critical-security-patches/#PHPSolidot
20 окт., 16:15
字节阿里腾讯订购了逾 350 亿美元的 RTX PRO 5500 显卡2026-10-20 23:55 by 空气的颜色字节跳动、阿里巴巴和腾讯已订购超过 300 万个、总值超过 350 亿美元的英伟达 RTX PRO 5500 工作站显卡。英伟达已通知客户和合作伙伴，由于中国科技企业的需求远超所计划的产量，英伟达无法保证能够满足所有订单。英伟达告诉合作伙伴，他们实际能拿到的产品数量，可能仅为所提出数量的 5% 到 10%。英伟达 2027 年全球 RTX PRO 5500 显卡的产量上限为 300 万张。中国客户的订单总量就已超过 600 万张。https://www.reuters.com/business/retail-consumer/bytedance-alibaba-tencent-place-over-35-billion-worth-nvidia-chip-orders-2026-10-20/ https://www.zaobao.com.sg/news/china/story20261020-9866615#人工智能Solidot
20 окт., 16:15
AI slop 游戏充斥着 Steam 新品节2026-10-20 23:33 by 会飞的人Steam 新品节于 10 月 19 日拉开帷幕，玩家立即注意到其中充斥着大量的 AI slop 游戏。曾经以发掘隐藏瑰宝著称的游戏活动，如今沦为廉价 AI 生成游戏的展示场。玩家通过社交媒体呼吁运营 Steam 平台的 Valve 公司引入 AI 过滤器功能，一键过滤掉这些 AI 生成游戏。随着 AI 工具的进步，逆向工程比以往任何时候都轻松，以至于部分游戏开发商不太愿意公开免费的 DEMO 试玩，担心 DEMO 会被破解会被克隆，被人抢在开发商之前发布克隆产品。https://respawnfirst.com/demands-for-ai-filter-steam-next-fest-ai-slop/#游戏Solidot
20 окт., 16:15
十分之一 Tor 出口节点被用于发动中间人攻击2026-10-20 23:22 by 破译滑铁卢10 月 2 日攻击者利用其控制的 333 个出口节点协同拦截 SSH 连接发动中间人攻击。Tor 出口节点是构成 Tor 回路的三个中继的最后一跳，连接了 Tor 匿名网络与开放互联网。根据目标网站使用的是 HTTPS 还是 HTTP 协议，决定了出口节点是否能看到和操纵用户访问的内容。目前整个 Tor 网络共有大约 3000 个出口节点，这意味着攻击者控制了十分之一的出口中继。攻击者实际上早在 8 月就控制了运行 Tor 节点的服务器，部署了恶意程序 Ebury 1.8.3，它是一种 Linux 下的 OpenSSH 后门和凭据窃取程序。此次协同攻击有两个目的：尽可能多收集未加密邮件流量；拦截 SSH 连接——即 SSH 中间人攻击。如果攻击期间你的 Tor 回路经过了 333 个恶意出口节点之一，那么当你尝试通过 22 端口建立 SSH 连接，你的请求会被重定向到 12 台 SSH 拦截服务器中的一台。如果用户无视中间人攻击警告，那么攻击者将会窃取密码，建立服务器连接，监视用户输入的每一条命令，以及植入 Ebury。Tor 项目团队于 10 月 4 日将这些恶意节点标记为 BadExit，即 Tor 回路不再利用这些节点出口流量。10 月 5 日所有恶意节点全部关闭，部分是 Tor 节点运营者接到通知后关闭的，部分是攻击者自己关闭的。鉴于幕后攻击者收集未加密邮件数据，此次行动可能是出于经济动机。https://kaba.cx/posts/20261020_Tor/#安全Solidot
20 окт., 15:05
OpenBSD 8.0 释出2026-10-20 22:58 by 长颈龙的完美一天OpenBSD 项目释出了 8.0 版本。创始人 Theo de Raadt 声称在项目逾三十年的历史中，默认安装环境仅出现两次远程安全漏洞。OpenBSD 8.0 主要新特性包括：amd64 架构内核虚拟地址空间从 4GB 扩大至 512GB；arm64 架构支持休眠；riscv64 架构支持向量扩展、高级中断架构；停止支持龙芯 loongson 架构，原因是它不兼容 Clang 22 编译器；改进了支持高通 WiFi 6 设备的 qwx 驱动，等等。更多可浏览发布公告。https://marc.info/?l=openbsd-misc&m=179245849770356&w=2#BSDSolidot
20 окт., 10:50
法国超市联网制冷设备存在漏洞长达数月之久2026-10-20 18:24 by 天空的孩子10 月 11 日-12 日夜间，法国数百家超市的冷藏柜和冷冻柜开始升温。攻击者将制冷系统强制切换到除霜模式——该模式会加热制冷组件以融化冰层。部分设备温度甚至高达 50°C，少数设备因此起火。根据法国的统计：家乐福超市有 80 家门店受到影响，Les Mousquetaires 旗下 Intermarché 和 Netto 超市有逾 300 家门店受影响，Monoprix 有约 5% 的门店受到影响，Coopérative U 有 80 家门店受影响，Leclerc 受影响门店数量未知。受到攻击的超市超过 400 家。这些超市都使用了丹麦公司 Danfoss 的制冷控制器。互联网扫描数据显示，法国暴露在互联网的冷藏设备控制面板数量超过了其它所有国家，法国有 1331 个，其它国家加起来只有 1197 个。85% 的设备运行着存在已知漏洞的软件，其中 527 个使用 Danfoss 已停止支持的旧控制器，只有 195 个设备安装了补丁。大多数设备暴露在互联网上至少六个月。攻击发生后，大多数设备下线，截至 10 月 14 日，1331 个设备中只有 316 个在线。https://ipinfo.io/blog/france-fridges-hack#安全Solidot
20 окт., 09:45
四分之一数据中心位于水资源受限的区域2026-10-20 17:02 by 向世界倾诉爱根据发表在《Environmental Science & Technology》期刊上的一项研究，全世界四分之一数据中心位于每年至少一个月用水需求超过供应的地区。全球各地分布着数以千计的数据中心，这些设施在冷却服务器和防止过热过程中消耗了大量水资源。它们所使用的水资源与周边社区以及农业和制造业等共享。电力之类的能源可从远距离传输，水资源则主要来自附近的河流、湖泊和含水层，而水源的水位会随季节或年份发生波动。研究人员将全球 9,347 个运转中的数据中心的位置，与当地的水资源可用量，以及来自城镇、农业、制造业和发电行业的需求进行了比对分析。结果发现：约 25% 的数据中心位于每年至少一个月面临缺水压力的地区；约 6% 的数据中心则位于全年大部分时间都面临缺水压力的地区。41% 的数据中心周边，城镇是最大的用水方；而在另外 28% 的数据中心周边，农业是主要的用水方。研究结果表明，在已经面临或预计将面临缺水压力的地区，数据中心会进一步加剧当地水资源的紧张情况。https://www.acs.org/pressroom/presspacs/2026/october/many-data-centers-are-located-where-water-resources-are-limited.html#ITSolidot
22 сент., 17:35
新 Halo 游戏将由动视开发2026-09-23 00:52 by 奇迹男孩与冰霜巨人微软 Xbox 游戏业务宣布旗下第一方工作室 Halo Studios 等裁员 268 人，动视将负责下一代 Halo 游戏的开发，而原来负责开发 Halo 的 Halo Studios 则转变成辅助工作室角色。Obsidian 工作室将成为 Bethesda 的一部分，将继续开发 Grounded 以及新 Fallout 游戏。King 工作室将合并微软的休闲游戏部门 Microsoft Casual Games。开发 Forza 系列的 Playground 和开发新 Fable 游戏的 Turn 10 将合并为一家工作室。 Ninja Theory 工作室预计将会关闭。Arkane 工作室仍然在磋商中。https://news.xbox.com/en-us/2026/09/22/continuing-our-reset/#射击Solidot
22 сент., 17:35
美国酒精消费自疫情以来首次下降2026-09-23 00:36 by 破译滑铁卢盖洛普 8 月民调显示，仅有 54% 的美国人饮酒，而 2010 年这一数字是 67%。千禧一代和 Z 世代推动了减少饮酒的趋势，而 50-64 岁的中老年人的酒精消费则在上升。发表在《Annals of Internal Medicine》期刊上的一项研究分析了逾 11.4 万名美国成年人的调查数据，受访者在 2018-2024 年间参加了 CDC 的年度健康调查 National Health Interview Survey，其中包括了饮酒的情况。结果显示，2022-2024 年期间，美国人的总体饮酒率下降了 2%，重度饮酒率下降了 8%。Z 世代的总体饮酒率降幅最为显著下降了近 6%，千禧一代降幅约 2%。与此同时，2018-2024 年间 50-64 岁中老年人总体饮酒量率加了 4%，重度饮酒率激增了 36%。相比中老年人，年轻人更了解酒精的负面影响。老年人也可能更富裕能承担更低酒精消费。https://time.com/article/2026/09/21/why-older-americans-are-drinking-more-alcohol-not-less/#USASolidot
22 сент., 13:26
天文学家发现已知最年轻行星2026-09-22 19:19 by 火星超人天文学家发现了已知最年轻的行星——Elias 2-24 b。这颗不到 100 万年的木星大小行星仍被其形成时的气体和尘埃包围。其令人惊讶的形成速度挑战了关于巨行星如何形成的主流理论。现有的行星形成理论认为，一颗大质量行星不可能形成地如此迅速，尤其是在距离恒星如此遥远的地方。当前模型表明，在太阳系中木星的位置形成一颗木星大小的行星大约需要 500 万年，那么距恒星更远的巨行星形成时间应该更长。然而 Elias 2-24 系统中这个微弱天体到恒星的距离约为地球到太阳距离的 55 倍，而且已经显示出行星形成的迹象。Elias 2-24 b的质量与木星相当，围绕一颗距离地球约 450 光年的恒星运行。由于该系统还很年轻，天文学家通过研究它可以一瞥数十亿年前太阳系的样子。https://iopscience.iop.org/article/10.3847/2041-8213/ae9bb6 https://news.sciencenet.cn/htmlnews/2026/9/571891.shtm#太空Solidot
22 сент., 10:20
为躲避亿万富翁税 Larry Page 等人迁出加州2026-09-22 18:08 by 盲点对加州亿万富翁征收一次性 5% 税的提案 Initiative Number 25-0024 将在 11 月 3 日进行公投。胡佛研究所的研究显示，面临征税的亿万富翁们已有近三成迁出加州。Larry Page 在迈阿密 Coconut Grove 购买了两栋临水豪宅，总价 1.73 亿美元，同时将家族办公室 Koop 从加州转到注册地特拉华州、办公地址佛罗里达的公司。Sergey Brin 在迈阿密 Allison Island 购买了一栋价值 5100 万美元的临水豪宅，将内华达州登记为正式居住地，他资助了反对征税的政治行动委员会 Building a Better California。Peter Thiel 在 2025 年 12 月将其家族投资公司从加州迁至迈阿密。英伟达 CEO 黄仁宇则是少数公开表示会纳税的亿万富翁，他预计将缴纳 80 亿美元的税。https://finance.yahoo.com/economy/policy/articles/larry-page-sergey-brin-peter-182255068.html#GoogleSolidot
22 сент., 09:25
NASA 火星样本采集送回任务终止2026-09-22 16:59 by 泰山复仇美国国会的预算法案取消了对 NASA 火星样本采集送回任务 Mars Sample Return(MSR)的资助，虽然该法案还需要通过国会两院的批准以及总统的签署才会生效，但实际上代表着 MSR 计划的终止。MSR 计划因为不断膨胀的成本而备受争议，2024 年其成本膨胀至 110 亿美元，如果推行将占用大部分 NASA 科学预算。2025 年 NASA 设法将项目成本降至 70 亿美元，但费用仍然过高，而 NASA 同时正面临特朗普政府削减科学预算的挑战。MSR 项目的终止意味着火星漫游车毅力号收集的样本无法送回样地球实验室进行分析。https://www.science.org/content/article/nasa-s-mars-sample-return-mission-dead#火星Solidot
22 сент., 08:25
6 岁女孩打破女子女子三阶魔方还原世界纪录2026-09-22 15:20 by 记忆成都六岁女童连允之在世界魔方协会（World Cube Association）在两场赛事中，三天内两次打破了女子三阶魔方世界纪录，成为全球唯一一位平均还原时间低于 4.5 秒的女子魔方选手。她分别在武汉和广州举行的比赛中以 4.52 秒和 4.27 秒的平均成绩两次刷新了纪录。她过去一年进行了高强度训练，每天投入两到三个小时练习魔方，目前已掌握逾 1300 种魔方还原算法。https://www.bbc.com/news/videos/cmvgyzgnq9e3o#游戏Solidot
22 сент., 07:25
阿里巴巴下一代模型参数将扩大到 5-10 万亿规模2026-09-22 15:03 by 龙族旧路：龙族遗产Ⅰ阿里巴巴 CEO 吴泳铭在阿里云年度云栖大会上透露，该公司的前问（Qwen）团队正持续研究模型架构与数据优化，目标是完成更复杂、长周期任务，向人工智能超级智能（artificial superintelligence）前进。阿里巴巴的旗舰模型 Qwen 3.8 Max 有 2.4 万亿参数，正在训练中的 Qwen 4 将会继续扩大参数规模，未来的 Qwen 4.5 和 Qwen 5 系列将扩大至 5-10 万亿参数规模。吴泳铭表示，阿里巴巴自研的 M890 AI 超级节点能处理参数规模逾 2 万亿模型的推理任务，新一代的真武 V900 性能三倍于上一代的 M890，预计于 2027 年第一季度量产。https://www.reuters.com/business/retail-consumer/alibaba-plans-ai-model-with-5-trillion-10-trillion-parameters-unveils-new-chip-2026-09-22/#人工智能Solidot
22 сент., 05:15
AMD 加入万亿美元市值俱乐部2026-09-22 12:36 by 夜袭动物园AMD 周一股价上涨 9.6% 至 613.31 美元，市值突破一万亿美元，成为英伟达、博通和美光之后第四家市值突破万亿美元的美国芯片公司。英伟达在 2023 年市值突破万亿美元，如今市值逾五万亿美元，是全世界市值最高的公司。AMD 被认为是英伟达在 GPU 芯片领域最强大的竞争对手。AMD 股价在 2026 年上涨 185%，远超聚集众多科技股的纳斯达克指数 15.8% 的涨幅，是标普 500 指数中表现最佳的股票之一。https://www.reuters.com/business/amd-becomes-latest-chipmaker-reach-1-trillion-valuation-ai-demand-2026-09-21/#AMDSolidot
21 сент., 17:10
Google 因地理位置数据处理被爱尔兰罚款 4.03 亿欧元2026-09-22 00:26 by 夏日永别Google 因地理位置数据处理被爱尔兰数据保护委员会（DPC）罚款 4.03 亿欧元。DPC 对 Google 的调查持续了六年，涉及 Google 在 2018 年 5 月 25 日至 2020 年 2 月 4 日间 Web & App Activity、Location History 和 Location Accuracy 三项功能的位置数据处理。DPC 的报告认为 Google 的位置数据处理违反了 2018 年生效的数据保护法律 GDPR，可能导致用户未意识到自己的位置信息正被用于投放定向广告或推断其兴趣偏好，丧失对自己个人数据的控制权。Google 发表声明，表示它从 2019 年起就调整了位置数据管理。引入了位置数据自动删除功能。https://www.bbc.com/news/articles/ck1e52v16ngxo#GoogleSolidot
21 сент., 15:05
Googlebooks 于 10 月 4 日上市，最低 899 美元2026-09-21 22:32 by 我的爸爸在火星深度集成 Gemini、运行 Android 的笔记本电脑 Googlebooks 将于 10 月 4 日上市。Google 硬件合作伙伴中除了宏碁推出一款起售价 899 美元的型号外，其余厂商的产品都超过 1000 美元。Googlebook 不同于 Chromebook 面向低端市场，它面向的是中端笔记本电脑市场。Googlebooks 的 Continue On 功能允许用户在手机或 Googlebook 之间无缝切换，但需要应用开发者支持；Cast My Apps 可以直接在 Googlebook 上使用 Android 手机已安装应用；Play Store 是 Googlebook 获取应用的主要渠道，侧载受到了限制，只能安装运行已通过 Google 验证身份的开发者的应用；通过深度集成 Gemini Intelligence，用户仅仅移动光标就能激活被称为“Magic Pointer”的 AI 功能，AI 会分析屏幕上的内容，根据上下文提供建议，能从多个应用中提取数据。比如将光标指向电邮中的日期即可创建日历预约。https://arstechnica.com/gadgets/2026/09/googlebook-laptops-launch-october-4-starting-at-899-preorders-for-five-models-live-today/#GoogleSolidot
21 сент., 14:00
AI 聊天机器人经常给出错误的财务问题答案2026-09-21 21:39 by 神秘博士：阿波罗23号Saturn 的一项研究显示，ChatGPT、Claude、Copilot、Grok 和 Gemini 等主流 AI 模型在回答财务相关问题时，平均有 57% 会给出错误答案。研究使用了逾百个财务相关问题，分别测试了 ChatGPT、Gemini、Claude 和 Copilot 提供的免费及付费 AI 模型。每个问题最多重复提问五次，向 18 种 AI 模型共提出了逾 10,000 个问题。研究发现，AI 模型的回答中包含计算错误、遗漏即将实施的税收政策变更，或是凭空捏造规则（即幻觉）。在最严重的情况下，依赖 AI 对税务问题的回答可能导致严重的经济损失。研究发现，付费模型的回答比免费模型更准确，较新的模型表现优于较旧的模型。表现最好的是推理模式的 Claude Opus 5，但仍然有 39% 的答案存在错误。https://www.saturnos.com/report/artificial-authority https://www.ft.com/content/c0cd359d-df84-4208-a789-ffa864b43666#人工智能Solidot
21 сент., 14:00
婴儿潮一代沉迷于社交网络2026-09-21 21:03 by 天堂的喷泉青少年有社交网络成瘾问题，年龄超过 60 岁的婴儿潮一代也存在类似问题。YouGov 在 2026 年进行的一项民调发现，55 岁以上人群有超过五成每周至少使用一次社交媒体。62 岁的 Tracie 女士说，拿起手机就忘记放下了，称很多同龄人都沉迷于不断向下滑动手机屏幕浏览信息。Surrey 大学副教授 Brigitte Stangl 认为，社交媒体在缓解老年人孤独感方面非常有效，“上网可消除行动不便或交通出行困难带来的问题”——这些问题对老年群体影响最为显著。61 岁的演员 Kerri Hedley-Cheney 称，社交媒体让她能加入表演组织，建立人脉和互相支持。她同时也承认可能会在社媒上浪费几小时时间。她指出，使用社交媒体也缩短了她的注意力持续时间，类似年轻人，她现在的注意力间隔只有大约 10 秒钟。https://www.bbc.com/news/articles/cly4z33kzl3o#互联网
