Shawn the R0ck 写道：近日，Canonical 发布了 Ubuntu 24.04 LTS 版本，带来了全面升级的自由开源软件组件。紧随其后，HardenedVault 的 Hardened Linux 也将安全加固方案移植到了 Ubuntu 24.04 上并在 AWS marketplace 上推出了 x86_64/amd64 硬件架构版本。默认配置中包含了众多安全功能，例如 CIS/STIG 安全基线、强制访问控制 AppArmor 的社区规则、ClamAV 杀毒软件、Auditd 监控服务、DNS 隐私保护方案 DNSCrypt-proxy 等，而运行时防护 VED-LTS 也适配到了 Linux 6.8 内核。

Hardened Linux 自 2022 年推出以来，支持 amd64/x86_64 和 arm64 硬件架构，并提供 AWS 版本和 on-premise 版本，获得了来自各行各业用户的青睐，包括大学研究机构、安全公司、custodian、区块链验证节点、工业等。其中，一个令人兴奋的智能工厂项目采用了 Hardened Linux，该项目要求使用工业级别的 Raspberry Pi + PLC (Programmable logic controller)，为此 VED (Vault Exploit Defense) 大规模部署在了 arm64 硬件架构上。

微软 Windows 24H2 将包含名为 AI Explorer 的新工具。walkingdog 写道： AI Explorer 的更多功能细节已经流出：AI Explorer 依赖 Windows 设备的 NPU 在后台进行运行，AI Explorer 会理解屏幕上所有应用和画面产生的行为并将它们记录为“记忆”，这些记忆可通过后续的搜索来进行调用，AI Explorer 的大多数计算工作都是在本地进行。AI Explorer 通过记忆提供多种交互方式：AI 搜索和基于上下文的应用操作。通过 AI Explorer 搜索框搜索设备上的记忆，搜索功能完全支持自然语言。比如：找回几天前在网页上看到的有关某些动物的内容，只需要在搜索框中输入“给我展示几天前我在网页上看到的关于某个动物的页面内容”即可。AI Explorer 可以让不同应用之间的内容进行交互协同，比如：在屏幕上打开两份文档，让 AI Explorer 进行对比分析并草拟邮件给出分析结果；在浏览图片时 AI Explorer 会提示一些图片编辑操作（移除背景）等。基于上下文的应用操作不需要开发者专门适配，完全由 AI Explorer 通过理解和学习屏幕内容而给出操作建议。

获得诺基亚品牌授权的芬兰公司 HMD 发布了首款自有品牌手机，首批产品主打低端市场。HMD 在欧洲市场推出三款 HMD Pulse 产品，分别是 140 欧元的 HMD Pulse、160 欧元的 Pulse+，以及 180 美元的 Pulse Pro，使用了紫光展锐的 12 纳米芯片 606 SoC，包含了 2 个 Cortex A75 Arm 核心，2 个 A55 核心，以及 ARM Mali-G57 MP1；显示屏为 90 Hz、6.65 英寸和 1612×720 分辨率 LCD，128GB 存储 和 5000 mAh 电池。三款产品的差异主要是摄像头、内存和充电器。HMD 将于下个月在美国市场推出 HMD Vibe，配备了高通的 6 纳米芯片 Snapdragon 680，包含了 4 个 Cortex A73 核心和 4 个 Cortex A53 核心，内存为 6GB，屏幕与 HMD Pulse 系列相同，电池 4000 mAh，售价 150 美元。

黑客正在尝试利用最近披露的一个 WordPress 插件高危漏洞控制网站。该漏洞位于 WordPress Automatic 插件，该插件有逾 3.8 万付费用户，被用于整合其它网站的内容。安全公司 Patchstack 的研究人员上个月披露，WordPress Automatic v3.92.0 及以下版本存在一个 9.9/10 的高危漏洞 CVE-2024-27596，该漏洞属于 SQL 注入，可被用于执行各种敏感操作，包括获得管理权限，上传恶意文件完全控制网站。插件开发商 ValvePress 已经发布了补丁 v3.92.1 修复漏洞。网络安全公司 WPScan 本周报告，自漏洞披露以来，它纪录到了逾 550 万次漏洞利用尝试。它没有披露有多少次尝试成功了。

至少十亿年来第一次，两种生命形式合并为单一有机体。研究报告发表在《科学》和《细胞》期刊上。这一过程被称为第一次内共生（primary endosymbiosis），在地球历史上共发生两次，第一次是通过线粒体产生了我们所知的复杂生命，第二次是植物的出现。现在一个国际科学小组观察到了海洋常见的一种藻类与细菌之间的演化事件：藻类吞噬细菌，为其提供营养、能量和保护，换取它没有的功能——固氮。藻类然后将细菌整合为一种称为细胞器的内部器官。研究人员表示，这将为演化过程提供了新的见解，有可能从根本上改变农业。

Pikesville High School 前体育指导员 Dazhon Darien 周四被捕，被控多项罪名，其中之一是伪造了校长 Eric Eiswert 的声音，在社交媒体上发布了种族主义言论，导致了校长被停职。警方称，Darien 制作 AI 语音是为了报复校长，因为校长已对学校资金可能被不正确处理发起调查。他制作的语音模拟校长的声音贬低了黑人学生和犹太社区，该语音在社交媒体上广泛传播。校长被停职，社交媒体传播着一波又一波仇恨信息，学校收到了大量电话。Darien 被捕时正准备飞往休斯顿，他随身携带了武器。

思科 Talos 安全团队研究人员警告，有政府背景的黑客正利用思科防火墙的两个 0day 入侵世界各地的政府网络。研究人员称，从去年 11 月起，被称为 UAT435 aka STORM-1849 的黑客组织利用两个 0day 安装两种全新的恶意程序。攻击者使用的利用链组合利用了多个漏洞，其中至少两个是 0day；两种功能完整的后门之一只在内存中运行，以防止监测；攻击者会仔细清除掉后门留下的痕迹。研究人员根据攻击者的行为特征认为其有国家背景。攻击者利用的两个 Adaptive Security Appliances 防火墙 0day 漏洞其中之一是 CVE-2024-20359，另一个是 CVE-2024-20353，思科已经释出了补丁修复漏洞。

为什么福尔摩斯会用猎犬来寻找线索，而不是用哈巴狗？根据发表在 bioRxiv 上的预印本，这一切都归结为行为和训练，而不是狗本身具有的气味探测能力。该研究没有发现任何证据能表明某些家犬品种的嗅觉比其他品种更好。这项尚未经同行评审的研究，挑战了长期以来被吹捧的观点，即一些工作犬种，如德国牧羊犬、猎犬和拉布拉多寻回犬，与其他狗相比，具有特别发达的气味探测能力。研究人员认为，这些狗在气味探测方面的成功可能源于几代人对该品种的训练。研究人员没有发现遗传或骨骼证据表明某些家犬品种的鼻子比其他品种的好。他们认为，一些狗的行为特征，如取悦他人或高耐力，使它们看起来比其他狗的鼻子更有辨识力。

一项新的研究表明，鸟蛋和筑巢的幼鸟暴露在中等水平的人为交通噪音中，会对它们的长期发育和健康产生巨大、直接和累加的不利影响。噪音污染已经成为一个全球性的问题，即使在地球上最偏远的地方也是如此。暴露于人为噪声污染对动物的不利影响已被充分记录，包括对声音通信和行为的影响。目前还不清楚噪音声波是否对发育中的孩子有害，或者只是干扰和/或改变父母的行为。为了更好地理解这些影响，研究人员调查了在中等噪音环境中发育中的野生斑胸草雀对健康的影响。根据研究结果，鸟蛋中暴露于中度人为交通噪音的鸟类经历了长期影响，包括筑巢生长受损，端粒长度缩短，成年后健康状况下降。

2020 年 6 月中印发生了边界冲突，之后印度以国家安全相关的理由封禁了逾 500 款中国应用，其中包括了 TikTok。当时的 TikTok 在印度有 2 亿用户，有逾 2000 名员工，印度是 TikTok 最大的海外市场。印度封杀 TikTok 四年之后，它的用户以及内容创作者去了哪里？Google 和 Meta/Facebook 迅速推出了各自的短视频应用 YouTube Short 以及 Instagram Reels，填补了空白，占据了绝大部分 TikTok 留下的市场。大多数内容创作者和用户都转移到了其它平台。封杀 TikTok 带来的影响未必有人们以为的那么大。

挪威石油基金 CEO Nicolai Tangen 表示，欧洲人没有美国人勤奋，那么野心勃勃，欧洲的监管更多，更规避风险。挪威石油基金是世界最大的主权财富基金之一，其资金规模高达 1.6 万亿美元。他表示美国公司创新和技术方面超越欧洲竞争对手，过去十年美国股市表现远优于欧洲。欧洲在接受错误和风险上存在心态问题。在美国你失败了可以得到另一个机会，而在欧洲失败则意味着死亡。美国和欧洲在野心上也存在差异，欧洲人的野心不大，工作和生活更平衡，而美国人更勤奋。挪威石油基金过去十年持有的美国公司股票在增加，欧洲公司股票则在下降。2013 年美国股票比例为 32%，如今接近半数。英国股票的比例从 10 年前的 15% 降至了 6%。

支持 GNOME 桌面环境项目的非盈利基金会宣布将加大筹款力度。GNOME 基金会主席 Robert McQueen 表示，基金会在 3 年多时间内处于赤字状态，即年支出高于年筹款，主要依靠 4-5 年前筹集到的大额捐款储备金运营。基金会的一项政策要求保留最低金额的储备金。因此当收入出现重大中断，可以在寻找新资金来源的同时保留核心业务。目前资金已经接近红线，董事会无法再批准更多赤字预算，为了将支出保持再同一水平，需要增加收入。基金会去年 10 月聘请 Holly Million 担任执行董事，她正在制定筹款计划。

去中心化微博服务 Mastodon 在美国成立 501(c)(3) 非盈利实体，美国居民的捐赠将可以抵税。Mastodon 目前有逾 1510 万用户。新实体的董事会成员包括了人权倡导者 Esra’a Al Shafei、前 Shuttleworth 基金董事 Karien Bezuidenhout、Amir Ghavi、Mastodon 首席财务官 Felix Hlatky，以及 Twitter（现改名为 X）的联合创始人 Biz Stone。

Windows 11 的一个预览版本 Insider Build 26200 被发现包含了一个 AI 硬件规格检测工具 AI Explorer。如果你的 PC 硬件未达到标准，它将显示水印形式的警告。目前的 AI Explorer 针对的是 Windows 11 的 ARM64 版本，要求系统配备 NPU 以及 16 GB 内存和 225 GB 系统存储空间。x86 版本目前所知的是 Windows 11 24H2 强制性要求 CPU 必须支持 SSE4.2 指令集，而今天几乎所有 x86 CPU 都支持该指令集。

英特尔第 13 代和 14 代酷睿高端桌面处理器如 i9-13900K 和 i9-14900K 被发现存在与高功耗相关的不稳定性问题。芯片巨人表示将在五月就此问题发表公开声明。英特尔称，大部分报告稳定性问题的芯片使用的主板解锁了超频功能；600/700 系列芯片组主板的 BIOS 默认禁用了散热和供电保护措施，如禁用电流过载保护、不限制最大电流等。英特尔建议默认 BIOS 设置应确保在其推荐的设置内运行，建议主板制造商提醒用户不要超频。

深圳大疆主导着商用和消费级无人机市场，2022 年它被五角大楼列入了黑名单，意味着军方被禁止采购大疆的无人机。现在美国国会正在考虑立法将其列入联邦通信委员会的黑名单，禁止联邦通信设施使用大疆的无人机，此举将扼杀它在美国的大部分商用无人机业务。该法案得到了美国两党的支持， 大疆发起了强有力的游说活动试图阻止该法案。

2018 年夏天，一名美国女子出境游做 HIV 病毒快速检测时呈阳性。她没有注射毒品、没有输血，唯一伴侣 HIV 阴性。她报告在春天去了新墨西哥州 Albuquerque 市一家叫“ VIP Spa”的美容中心做了“吸血鬼美容”。所谓吸血鬼美容是富血小板血浆微针手术的俗称。手术会先抽取血液，分离出血浆，然后将富含血小板的血浆用微针注射到面部。该手术号称能恢复皮肤活力，改善皮肤外观。这种手术得到了名人如 Gwyneth Paltrow 和 Kim Kardashian 的支持推广。VIP Spa 很快被关闭，老板 Maria de Lourdes Ramos De Ruiz 被控无证行医，她在 2022 年认罪，目前正在服刑。调查人员跟踪和联络了该美容中心的近 200 名客户，其中至少三人已确认感染 HIV 病毒，另外两名 HIV 感染者也被认为与该美容中心密切相关。研究人员表示，美容中心的客户纪录不完整，给调查带来了挑战。

阿里巴巴发布了首个千亿参数的大模型 Qwen1.5-110B。此前它发布了 0.5B、1.8B、4B、7B、14B 和 72B 不同规模参数的版本。阿里巴巴称，Qwen1.5-110B 模型在基础能力评估中与 Meta-Llama3-70B 相媲美，在 Chat 评估中表现出色，包括 MT-Bench 和 AlpacaEval 2.0。Qwen1.5-110B 与其他 Qwen1.5 模型相似，采用了相同的Transformer 解码器架构。它包含了分组查询注意力（GQA），在模型推理时更加高效。该模型支持 32K tokens 的上下文长度，同时它仍然是多语言的，支持英、中、法、西、德、俄、日、韩、越、阿等多种语言。

根据欧洲心脏病预防协会年度大会（EAPC）上发表的一项研究，爬楼梯与更长寿命之间存在相关性。论文作者表示，如果在走楼梯还是坐电梯中选择，最好是选走楼梯，因为这对心脏有好处。研究表明，即使是短暂的身体活动也会对健康产生有益影响，短时间爬楼梯应该是一个可以融入日常生活的、容易实现的活动。心血管疾病在很大程度上可以通过体育锻炼等活动来预防。然而，全世界超过 1/4 的成年人没有达到推荐的体力活动水平。爬楼梯是一种实用且容易实现的体力活动形式，但往往被忽视。这项研究调查了爬楼梯作为一种体力活动形式，能否在降低心血管疾病和过早死亡风险方面发挥作用。研究发现，与不爬楼梯相比，爬楼梯可使因各种原因死亡的风险降低 24%，因心血管疾病死亡的可能性降低 39%。爬楼梯还可以降低心脏病、心力衰竭和中风等心血管疾病的风险。

根据发表在《Frontiers in Nutrition》期刊上的一项研究，蛋糕、软饮料和口香糖使用的人造甜味剂纽甜（Neotame）能损害人体肠道并导致疾病。纽甜会导致原本健康的肠道细菌患病并侵入肠壁——可能导致肠易激综合征和败血症等健康问题——还会导致构成肠壁一部分的上皮屏障破裂。最新的人工甜味剂比糖甜 1000 倍，减少了添加到食品和饮料中的量。尽管使用量较小，但纽甜对上皮-微生物群关系的影响有可能导致肠道健康状况不佳，进而可能导致代谢和炎症性疾病，如肠易激病或胰岛素抵抗。之前的研究发现，糖精、三氯蔗糖和阿斯巴甜这几种最广泛使用的人工甜味剂可能会对肠道造成类似的损害。新研究强调了对最近开发的一些人工甜味剂的毒性影响进行进一步研究的必要性。