solidot新版网站常见问题,请点击这里查看。
安全
WinterIsComing(31822)
发表于2022年03月08日 23时33分 星期二
来自白鸟异传
Web 托管公司 IONOS 的 Max Kellermann 在多次收到客户投诉日志服务器上的日志文件损坏之后展开了调查,发现 Linux 内核存在一个高危漏洞,与数年前曝出的 DirtyCow 提权漏洞类似,但更容易利用。他将该漏洞命名为 dirty pipe。dirty pipe 存在于 Linux 5.8 之后的版本中,是未初始化变量导致的,它允许任何人向任意文件写入数据,即使文件是 O_RDONLY 或不可改变。它能被用于向任意进程注入代码。Linux 5.16.11、5.15.25 和 5.10.102 修复了该漏洞。
人工智能
WinterIsComing(31822)
发表于2022年03月08日 21时29分 星期二
来自记忆
GitHub 的 Copilot 可能是目前最为知名的 AI 代码生成系统,只需要提示它就能根据上下文写出相应的代码,帮助开发者减少重复性的编程工作。Copilot 是基于 OpenAI 的 Codex,其训练集未公开,研究人员无法对 AI 模型进行微调或调查其可解释性。为弥补这一缺陷,卡内基梅隆大学的研究人员开发了 基于 OpenAI GPT-2 语言模型的代码生成模型 PolyCoder,它使用了 12 种编程语言的 249 GB 代码数据库进行训练。虽然在性能上比不上顶尖的代码生成器,但研究人员表示 PolyCoder 在 C 语言上其代码精度高于包括 Codex 在内的其它模型。研究人员称大型科技企业不公开模型阻碍科学研究和大型代码语言模型的大众化。他们希望自己的开源代码生成模型能说服其他人采用类似的做法。
安全
WinterIsComing(31822)
发表于2022年03月08日 18时21分 星期二
来自挽救计划
Google 官方博客介绍了乌克兰相关的网络战。Google 称它的安全团队 Threat Analysis Group (TAG)过去十二个月向乌克兰用户发出了数百次政府支持黑客攻击警告,通知用户他们成为政府黑客的攻击目标。过去两周 TAG 监测到了已知黑客组织发起的钓鱼和间谍活动。与俄罗斯情报总局有关联的黑客组织 FancyBear/APT28 对乌克兰媒体 ukr.net 的用户发起了钓鱼攻击;白俄黑客组织 Ghostwriter/UNC1151 对波兰乌克兰的政府和军方组织发起了钓鱼攻击;Mustang Panda/Temp.Hex 对欧洲组织发起钓鱼攻击,攻击者发送的附件使用了 Situation at the EU borders with Ukraine.zip 之类的名字;乌克兰政府网站和 Liveuamap 等遭到 DDoS 攻击。
safari
WinterIsComing(31822)
发表于2022年03月08日 16时47分 星期二
来自最后的独角兽
Google 在宣布首个突破版本号三位数的 Chrome 100 Beta 时指出 macOS 版的 Chrome 99 在 Speedometer 测试中达到了 300 分,是最快的浏览器,快于 Safari。Speedometer 最早是由苹果 WebKit 团队开发的响应度测试工具,而响应度是用户体验的重要组成部分。随着越来越多的浏览器是基于 Chromium/Chrome,浏览器之间的竞争已经有很长时间没有关注速度了。成熟的技术很快再看到重大突破。但这并不意味着竞争停止了。
Android
WinterIsComing(31822)
发表于2022年03月08日 13时59分 星期二
来自量子魔术师
为平板等大屏幕设备优化的 Android 12L 被正式命名为 Android 12.1,Google 开始向  Pixel 3a, Pixel 4、Pixel 4a、Pixel 5 和 Pixel 5a 推送更新,Pixel 6 的更新则要推迟到本月底。此次更新主要针对的平板等设备,手机变化不大。Google 表示,三星、联想和微软的可折叠手机和平板将在今年晚些时候升级到新版。Android 12.1 的主要变化是针对平板的新任务栏 UI、通知和系统设置的双窗口 UI,最近常用应用视图。普通小屏幕手机的变化很小。
新闻
WinterIsComing(31822)
发表于2022年03月08日 13时49分 星期二
来自人猿泰山之地心营救
全球已知新冠死亡人数突破 600 万。根据约翰霍普金斯大学的数据,截至 3 月 8 日中午,全球的新冠确诊感染病例 4.48 亿,死亡病例 600 万,疫苗接种总次数 106 亿。随着奥密克戎变种的消退,许多地方的新增死亡人数正在下降。不过,香港、韩国和新西兰等地的新增病例数仍在攀升,中国也面临武汉疫情以来的最大规模暴发。
Python
WinterIsComing(31822)
发表于2022年03月08日 13时28分 星期二
来自王牌飞行员
Python 编程语言项目的两位核心开发者仍然留在乌克兰。Serhiy Storchaka 是近期贡献第二多、历史贡献排名第十的核心开发者,他住在 Konotop 外围,该市正被俄罗斯军队占领,他在 2 月 26 日发推说,俄罗斯坦克正在距离他家 2 公里的公路上行驶,俄罗斯的装甲车从窗外驶过。他极有可能将生活在占领区,这里不存在适用的法律。另一位专注于异步网络支持的核心开发者是 Andrew Svetlov,他居住在被俄罗斯包围的首都基辅。Python 软件基金会的 Lukasz Langa 称两位核心开发者都不愿离开乌克兰,他设法帮助 Storchaka 的 11 岁的侄女和好友及其母亲逃到了波兰的华沙。