美国各地气温持续破纪录 (www.opb.org)
美国各地近期遭受热浪袭击，气温屡创新高。以棕榈泉为例，该市7月8日的气温达到了50摄氏度，打破了当日最高气温纪录。科学家将极端高温归因于气候变化，并警告未来气温纪录还将不断被打破。为应对气候危机，全球需加速推广可再生能源，以减少温室气体排放。
Cloudflare 报告称近 7% 的互联网流量为恶意流量 (www.zdnet.com)
Cloudflare 的最新报告显示，2024 年约有 6.8% 的互联网流量为恶意流量，同比增长一个百分点。恶意流量增长主要源于地缘政治冲突和网络攻击的复杂性增加，例如 DDoS 攻击的规模和频率都在上升。此外，API 安全问题日益突出， 因为 API 流量增长迅速，成为攻击者的主要目标。报告强调了主动采取安全措施的重要性，例如使用安全公司提供的防御服务以及确保软件供应链安全。
AWS Secrets Manager Agent (github.com)
AWS Secrets Manager Agent 是一款客户端 HTTP 服务，用于在 AWS Lambda、Amazon ECS、Amazon EKS 和 Amazon EC2 等环境中标准化从 Secrets Manager 使用密钥。它能够检索密钥并将其缓存在内存中，使应用程序可以直接从缓存中使用密钥，无需直接调用 Secrets Manager。该代理使用您在环境中提供的 AWS 凭证来调用 Secrets Manager，并提供针对服务器端请求伪造 (SSRF) 的保护，支持通过配置最大连接数、生存时间 (TTL)、本地主机 HTTP 端口和缓存大小等参数来自定义其行为。
Daring Fireball: Figma AI 抄袭引擎 (daringfireball.net)
文章作者John Gruber批评Figma的新AI设计功能涉嫌抄袭。用户Andy Allen使用该功能设计天气应用时，三次生成的结果都与苹果的天气应用高度相似。Gruber认为Figma公司知道AI模型的训练数据和输出结果，却放任抄袭行为，这对信任Figma的设计师来说是不负责任的。
:quality(75)/https%3A%2F%2Fassets.lareviewofbooks.org%2Fuploads%2F202407With-and-Against.jpg)
Capcom 与 GOG 联手发布经典恐怖游戏《生化危机》初代三部曲！ (www.gog.com)
Capcom 与 GOG 合作，在 GOG 平台重新发布了经典恐怖游戏《生化危机》初代三部曲，包括《生化危机》、《生化危机2》和《生化危机3：复仇》。此次发布的游戏版本保留了所有原始内容，并进行了质量改进和兼容性增强，以适应现代系统。
微软首席技术官凯文·斯科特认为，尽管存在批评，但LLM“规模法则”仍将适用 (arstechnica.com)
微软首席技术官凯文·斯科特重申了他对大型语言模型（LLM）“规模法则”的信心，认为即使面对业界质疑，人工智能的进步也不会停滞。斯科特坚信，随着模型规模扩大、训练数据增多以及算力增强，人工智能的能力将会持续提升。尽管一些批评者认为人工智能的进步已在GPT-4等模型阶段趋于平稳，但斯科特认为，未来模型的迭代将会带来显著改进，尤其是在目前模型表现不佳的领域。
openSUSE 走到了十字路口？ (ludditus.com)
这篇文章探讨了openSUSE可能面临的品牌重塑危机。由于主要赞助商SUSE S.A.要求openSUSE停止使用“SUSE”品牌，openSUSE社区对此意见不一。文章详细分析了openSUSE管理混乱、贡献者流失、品牌重塑的必要性以及潜在的负面影响。作者对openSUSE的未来表示担忧，认为过多的发行版和复杂性，加上与SUSE的商标问题，可能导致项目失败。
108 - 极简浏览器节拍器 (martinwecke.de)
108 是一款极简的网页版节拍器，用户可以使用键盘上的 C V B N M 键演奏采样，Z 键删除上一个音符，x 键清除序列，空格键开始/停止播放。按下 Shift 键可以切换节拍器。
Multi 团队加入 OpenAI (multi.app)
致力于打造多人协作式桌面操作系统的 Multi 团队宣布加入 OpenAI。这意味着 Multi 产品将停用，新团队注册功能已关闭，现有团队可以使用该应用程序到 2024 年 7 月 24 日，之后所有用户数据将被删除。用户可在截止日期前导出会话笔记，如有需要也可申请延期。
美国国会六年前意外将大麻合法化 (www.theatlantic.com)
2018年美国国会通过的农业法案意外为大麻合法化打开了大门。该法案允许生产含有低浓度精神活性成分Δ-9四氢大麻酚（THC）的汉麻。然而，法律的漏洞使得生产商能够将汉麻中的大麻二酚（CBD）转化为Δ-8 THC等具有精神活性的成分，从而绕过法律限制，在全美范围内销售具有致醉效果的汉麻制品。
美国唯一一个乐见小费疲劳的人 (thehustle.co)
本文探讨了美国小费文化，以及One Fair Wage组织创始人Saru Jayaraman如何利用“小费疲劳”现象推动公平工资的实现。Jayaraman认为，小费文化源于企业贪婪，雇主利用小费来逃避支付合理工资。文章还探讨了小费的历史根源，以及它如何成为一个备受争议的话题。专家认为，小费疲劳是改变这种根深蒂固的社会现象的第一步。
Node.js依然坚挺 (blog.platformatic.dev)
Node.js自2009年发布以来，已经成为Web开发的基石，为超过630万个网站和无数API提供支持。文章指出，尽管出现了一些关于Node.js衰落的传言，但数据表明这是一个充满活力的生态系统，拥有光明的未来。文章深入探讨了Node.js的下载量、使用情况和安全特性等关键指标，以及近年来发布的新功能，如ESM、Worker Threads、Fetch API和内置模块，证明了其保持技术领先地位的决心。文章还强调了Node.js对安全性的重视，并鼓励开发者为这个开源平台做出贡献。
RISC-V 模拟器助力 Pine64 Oz64 / Milk-V Duo S 开发 (lupyuen.codeberg.page)
本文介绍了如何为 Sophgo SG2000 SoC（用于 Pine64 Oz64 / Milk-V Duo S）创建 RISC-V 模拟器，以便在没有真实开发板的情况下进行 NuttX 驱动和应用程序的测试。作者详细描述了修改 TinyEMU 模拟器以支持 SG2000 SoC 的过程，包括更新内存映射、修复启动代码中的错误、模拟 16550 UART 控制器以及增加 TinyEMU 中断数量等。作者还介绍了如何使用该模拟器进行 NuttX 的日常自动化测试，并鼓励其他 RISC-V SoC 制造商也提供类似的软件模拟器，以便开发者进行系统移植、启动和测试。
别再数世纪了 (dynomight.net)
文章主张人们在书写时用“1700s”代替“18世纪”这类表达，并解释了这种做法的优势：更易于理解、更简洁，并且避免了世纪与年份计算差异带来的歧义。作者还建议统一 trailing zeros 的用法，例如用“1490s”表示1490-1499年，以消除潜在的混淆。
英特尔酷睿i9 CPU崩溃问题比我们想象的更严重 (www.techradar.com)
英特尔第13代和14代高端CPU的崩溃问题引发关注。游戏崩溃日志数据显示，酷睿i9 13900K和14900K处理器出现大量崩溃，其中解压缩错误发生率高达90%。数据中心也报告了类似问题，即使在稳定性更高的W680主板上也出现了崩溃现象。英特尔需尽快查明原因并提供解决方案，否则将面临声誉受损和影响下一代产品销售的风险。
美国联邦通信委员会一致投票决定大幅降低监狱通信费用 (worthrises.org)
美国联邦通信委员会(FCC)一致投票决定，大幅限制监狱电信公司对监狱和看守所的电话和视频通话收取的费用。新规定将全美所有监狱和看守所的电话每分钟最高费率降低了一半以上，并首次为视频通话设定了临时每分钟最高费率，同时禁止所有费用，包括押金。预计新规定将惠及约140万名囚犯，每年为受影响家庭节省至少5亿美元。
CrowdStrike内部人士在微软Windows系统故障前出售股票 (www.barrons.com)
网络安全公司CrowdStrike的两位内部人士，包括其首席安全官，在7月初通过所谓的10b5-1计划出售了股票。这一计划旨在防止内部人士利用未公开信息获利。尽管CrowdStrike的股票在7月19日因软件更新问题导致大量电脑瘫痪而暴跌11%，但这些内部人士通过预先设定的交易计划，成功地提前出售了价值数百万美元的股票。
反潮流的安全选择：我们为何使用隔离虚拟机 (blog.thinkst.com)
Thinkst Canary采用了一种独特的安全策略：为每个客户提供完全隔离的虚拟机（VM）。虽然这种方法需要更高的运营成本和更复杂的管理，但它提供了一个强大的安全边界，有效防止客户数据泄露的风险。文章详细解释了这种架构的优缺点，并通过实际案例说明了其在抵御安全威胁方面的有效性。
NVIDIA发布用于训练大型语言模型的开源合成数据生成管道 (blogs.nvidia.com)
NVIDIA发布了Nemotron-4 340B，这是一系列开源模型，开发者可以使用这些模型生成合成数据，用于训练针对医疗保健、金融、制造、零售等各个行业的商业应用的大型语言模型（LLM）。Nemotron-4 340B系列包括基础模型、指令模型和奖励模型，它们构成了生成用于训练和优化LLM的合成数据的管道。
“人工智能教母”李飞飞创办了一家价值10亿美元的初创公司 (qz.com)
被称为“人工智能教母”的李飞飞博士创办了一家名为 World Labs 的人工智能初创公司，该公司目前价值10亿美元。World Labs 的目标是开发能够进行类似人类视觉数据处理和高级推理的技术。李飞飞以其对人工智能的贡献而闻名，她发明了 ImageNet，这是一个用于推进计算机视觉的数据集，被许多人视为人工智能热潮的催化剂。
编译器是如何识别复杂模式的？ (langdev.stackexchange.com)
文章探讨了编译器如何识别代码中的复杂模式并将其优化为更高效的指令。文中以计算一个数中二进制1的个数的函数`popcount`为例，指出编译器通常会将特定的代码模式与已知的算法实现进行硬编码匹配，以便将其替换为相应的汇编指令，例如`popcnt`。这种方法虽然简单，但效率很高，并且可以被应用于识别其他常见的代码模式。
巨大图标集React组件 (github.com)
这是一个用于在React应用程序中使用图标的开源组件库，它提供了大量的高质量SVG图标。这些图标被组织成不同的类别，如社交媒体、用户界面元素、商业和技术等。组件库使用简单的API，易于使用，并提供对图标颜色、大小和旋转的自定义。
高通向应用开发者开放其人工智能模型 (www.tomshardware.com)
高通公司宣布，将在其人工智能中心向注册软件开发者开放其人工智能模型。这些模型已经过优化，可以在搭载高通骁龙X Elite处理器的边缘设备上部署，包括图像分类、物体检测、语义分割和生成式人工智能。此举旨在促进人工智能电脑的普及，并使开发者能够利用高通的Hexagon神经处理单元（NPU）构建人工智能应用程序。
Linux 6.10 将引入内存密封系统调用 "mseal" (www.phoronix.com)
Linux 6.10 内核将引入一个新的系统调用 mseal()，用于内存密封。mseal() 由谷歌 Chrome 团队的 Jeff Xu 主导开发，旨在保护内存映射本身免遭修改。它允许运行时加载器密封 .text 和 .rodata 页面，应用程序也可以在运行时密封安全关键数据，从而提高系统安全性。
为何在 8 年后，我仍然在特定情况下喜欢 GraphQL (www.magiroux.com)
文章作者对一篇关于放弃使用 GraphQL 的技术文章进行了反驳，认为在内部 API 和已知客户端情况下，GraphQL 仍然是不错的选择。文章探讨了 GraphQL 在安全、性能、授权和版本控制等方面的优缺点，并指出持久化查询对于构建稳健的 GraphQL API 至关重要，同时建议谨慎考虑 GraphQL 是否适合构建面向公众的 API。
GitHub - DropbaseHQ/dropbase：使用 AI 加速 Web 应用开发 (github.com)
Dropbase是一个本地优先、自托管的开源平台，利用AI帮助开发者更快地构建和原型化Web应用程序。它提供了一个内置的Web框架和预构建的UI组件，开发者可以使用代码编写任何自定义业务逻辑，而无需处理前端库。Dropbase允许开发者通过AI生成、验证和编辑应用程序代码，使构建和定制应用程序变得容易。
《纽约时报》书评：一切都与书评背道而驰 (www.currentaffairs.org)
这篇文章尖锐地批评了《纽约时报》书评，认为它已经沦为一个平庸、无聊、与现实脱节的出版物。作者Yasmin Nair 指出，《纽约时报》书评过分强调五大出版商和畅销书，忽视了独立出版商和新人作家的作品，其评论文章缺乏个性和洞察力，对非白人作家存在着根深蒂固的偏见，并且对出版界的剥削结构视而不见。文章呼吁建立一个更加公正、多元和有意义的书评生态系统，关注书籍本身的价值，而不是将其作为社会阶层和文化资本的象征。