从谷歌云端硬盘启动Linux
本文讲述了作者如何将Linux系统成功从谷歌云端硬盘启动的挑战历程。作者详细介绍了Linux启动流程、使用Dracut构建自定义initramfs、利用FUSE挂载谷歌云端硬盘、解决符号链接、网络配置等一系列技术难题的过程。最终，作者成功地在虚拟机和真实硬件上实现了从谷歌云端硬盘启动Linux的目标。
阅读更多Eko Health获4100万美元融资，利用AI技术更早、更准确地检测心脏和肺部疾病
Eko Health公司开发了一种AI增强型听诊器，可以帮助医生更早、更准确地检测心脏和肺部疾病。该公司近日获得了4100万美元的D轮融资，迄今为止的融资总额已达1.65亿美元。Eko Health的AI算法已经获得FDA批准，可以用于检测心力衰竭和心脏杂音的早期迹象。公司计划利用这笔新资金来训练AI算法检测肺部疾病，如哮喘和肺炎，并将产品推向美国以外的市场。
阅读更多微软Edge浏览器将阻止工作场所截图
微软将在Edge浏览器中添加截图防控功能，以防止员工将敏感或受保护网页的截图分享给竞争对手、亲属或记者。该功能将允许IT管理员将网页标记为受保护状态，并将在未来几个月内向企业用户推出。此外，微软还将推出一项功能，强制Edge企业用户自动更新浏览器，以降低零日攻击的风险。
阅读更多面对无处不在的监控如何保护隐私：威胁模型和问题陈述
这篇文章分析了互联网通信中存在的隐私威胁，尤其是在无处不在的监控下。文章首先描述了一个理想化的被动攻击者模型，该攻击者能够观察所有网络通信，并通过流量分析、IP 地址关联、邮件头信息提取、Cookie 追踪等手段获取用户信息。 随后，文章列举了现实世界中大规模监控的例子，例如美国的“棱镜计划”和中国的“防火长城”，指出这些攻击不仅限于被动观察，还包括主动攻击、密钥提取和内容提取等手段。 最后，文章提出了一个更全面的威胁模型，涵盖了各种类型的攻击者及其能力和成本，为未来制定应对措施奠定了基础。
阅读更多Cloudflare 推出 Ephemeral ID：一种用于欺诈检测的新工具
Cloudflare 推出了一种名为 Ephemeral ID 的新型反欺诈工具。该工具通过分析浏览器属性和信号生成一个短暂的 Ephemeral ID，用于识别和阻止恶意行为，而无需依赖 IP 地址。Ephemeral ID 具有短暂性和非完全唯一性，可以有效识别欺诈和滥用模式，同时保护用户隐私。该工具已集成到 Cloudflare 的 Turnstile 产品中，可供所有 Turnstile 用户使用。
阅读更多AMD 两年内第二次颠覆其笔记本电脑 CPU 编号系统
AMD 宣布放弃两年前推出的“解码器环”笔记本电脑 CPU 编号系统，回归更传统的命名方式。新的 Ryzen AI 笔记本电脑处理器将采用三位数编号，首位数字代表芯片代次，后两位数字表示特定型号。此次改变旨在简化命名规则，使其更易于理解。
阅读更多科技女性组织Girls in Tech在成立17年后关闭
致力于支持女性在科技领域发展的非营利组织Girls in Tech宣布在成立17年后关闭。创始人Adriana Gascoigne表示，做出这个决定并非易事，充满了悲伤和痛苦。Girls in Tech为女性提供了一个以赋权、支持和启发为基础的友好社区，帮助她们在科技行业取得成功。该组织的项目包括导师计划、编程训练营、创业挑战赛等，并组织了数千场线上和线下活动。Gascoigne鼓励大家继续努力消除科技领域的性别差距，并表示Girls in Tech的使命将以其他形式延续下去。
阅读更多巴拿赫-塔尔斯基定理的意义
这篇文章解释了巴拿赫-塔尔斯基定理的意义，该定理指出，一个三维球体可以被分解成有限个部分，然后重新组装成两个与原始球体大小相同的球体。文章首先介绍了度量的概念，以及我们期望度量具有的性质，例如可加性、等距不变性等。然后，文章解释了为什么这些性质在三维空间中是不可能同时满足的，并通过维塔利集合的例子说明了这一点。最后，文章指出，巴拿赫-塔尔斯基定理的意义在于它揭示了度量理论中的一些基本限制。
阅读更多
iOS 18 让第三方配件也能享有 AirPods 般的设置体验
iOS 18 引入了一项名为 AccessorySetupKit 的新 API，使第三方配件能够像 AirPods 和 AirTag 等苹果配件一样轻松设置。用户只需在 iPhone 或 iPad 上轻点一下，即可自动完成所有蓝牙或 Wi-Fi 连接，无需手动授予权限。该功能需要配件应用程序和配件本身的更新支持，预计将于今年秋季 iOS 18 正式发布后推出。
阅读更多我是如何被激光灼伤眼睛的
本文讲述了作者在激光公司工作期间，目睹了一次销售演示灾难性事故的经历。销售人员为展示激光去除路面条纹的功能，将高功率激光器搬到户外，由于操作不当，激光束不仅烧坏了路面，还损坏了销售副总裁的汽车，甚至可能危及到附近学校的学生和空中的飞机。最终，由于操作人员的疏忽和违规操作，激光系统被雨水损坏，销售演示以失败告终。
阅读更多如何为LLM微调评估创建数据集
本文探讨了如何创建一个数据集来评估LLM微调模型在结构化数据生成任务中的表现。作者详细列举了评估模型时需要考虑的因素，包括：模型预测的准确性、对域外数据的处理能力、对“一些”、“少数”、“许多”等模糊词语的理解、对不同拼写变体的识别、对复杂事件的处理能力等。作者强调，准确性对于该模型至关重要，并计划通过一系列详细的评估来测试和改进模型。
阅读更多一个导致员工还未入职就被解雇的恶作剧
文章讲述了一个程序员在实习期间，在Windows 3.1代码中植入了一个恶作剧代码，将鼠标指针变成了中指，结果该版本被发布，引发了轩然大波。尽管这名程序员已经结束了实习，但在正式入职前，公司迫于压力“解雇”了他以平息风波。
阅读更多eBay将停止接受美国运通卡，称其费用“高得难以接受”
/cdn.vox-cdn.com/uploads/chorus_asset/file/25229472/STK252_ebay_stock_CVirginia_6.jpg)
由于美国运通卡交易费用“高得难以接受”，eBay宣布将从8月17日起停止接受美国运通卡付款。eBay将此举归咎于信用卡网络缺乏有效竞争导致交易费用持续上涨。eBay表示，需要更强有力的监管措施来促进信用卡网络的竞争，并帮助降低交易处理成本。美国运通卡则反驳称其费用与eBay接受的其他信用卡类似，并认为eBay的决定与其增加销售点竞争的目标不符。
阅读更多微软被指责应对盖辛格医院百万病人数据泄露负责
美国医疗保健巨头盖辛格医院指责微软旗下的语音识别公司Nuance Communications应对其超过一百万患者的高度个人数据被盗负责。盖辛格声称，Nuance的一名前雇员在被解雇后仍然能够访问公司文件，并可能窃取了这些敏感记录。目前，这名前雇员已被逮捕并面临联邦指控。
阅读更多Sonos称其备受争议的应用程序改版需要“勇气”
/cdn.vox-cdn.com/uploads/chorus_asset/file/25413635/Sonos_App_Redesign___Roam.jpg)
Sonos公司对用户对其新应用程序的反馈做出了回应，承认新应用程序存在功能缺失、本地音乐库管理问题以及辅助功能受损等问题。Sonos公司表示，他们正在努力解决这些问题，并坚称新应用程序是未来发展的必要基础，尽管目前缺少一些功能。Sonos公司承诺将在未来几个月内重新引入缺失的功能，并进行其他改进。
阅读更多亚特兰大团队：征战DARPA AIxCC网络安全竞赛
亚特兰大团队由佐治亚理工学院、GTRI、三星研究院等六家机构组成，致力于打造名为Atlantis的AI驱动型网络安全解决方案，并以此参加DARPA AIxCC竞赛。团队成员在AI、网络安全和软件工程方面拥有丰富经验，并曾在DEF CON CTF等知名黑客竞赛中获奖。文章详细介绍了团队备战历程、遇到的挑战以及对未来决赛的展望，包括对竞赛规则理解的偏差、对不同工具和技术的尝试以及最终在半决赛中取得的成绩。
阅读更多IPv6 或许已无关紧要？
亚太网络信息中心首席科学家Geoff Huston认为，全球尚未迁移到IPv6的主要原因并非地址短缺，而是IPv6并没有提供超越IPv4的新功能。内容交付网络（CDN）的出现使得网络运营商无需采用IPv6，因为CDN依赖域名而非IP地址。Huston质疑网络在未来的必要性，并认为今天的网络更像是“使用通用命名空间共享通用参考机制的不同服务的集合”。
阅读更多红十字国际委员会为民间黑客制定交战规则
2023年10月4日，红十字国际委员会发布了针对参与冲突的民间黑客的交战规则，这些规则被描述为“网络战的日内瓦公约”。规则包括：不攻击民用目标；不使用恶意软件或其他自动传播并攻击军事和平民目标的工具或技术；尽一切可能避免或尽量减少对平民的影响；不攻击医疗和人道主义设施；不进行任何对民众生存至关重要的或可能释放危险力量的网络攻击；不要以威胁使用暴力来在平民中散布恐怖；不要煽动违反国际人道主义法的行为；即使敌人不遵守，也要遵守这些规则。
阅读更多自由和开源软件以及其他市场失灵
本文回顾了自由和开源软件（FOSS）运动的历史，将其起源追溯到20世纪80年代和90年代商业计算市场的失灵。作者认为，FOSS的兴起是对当时 Unix 供应商无法满足客户对价格合理、高质量的 Unix 系统的需求的回应。文章重点介绍了 SSLUG（世界上最大的 Linux 用户组）的兴衰，并将其作为 FOSS 运动如何失去动力的一个例子。作者认为，尽管 FOSS 取得了胜利，但它不再像过去那样是一场革命性的力量。
阅读更多SVG 任意路径变形
本文介绍了如何在 SVG 中对任意路径进行变形。由于 SVG 中 对 'd' 属性的限制，路径需要具有相同数量的点和相同类型的绘图命令才能变形。文章介绍了通过将所有绘图命令转换为三次贝塞尔曲线，并对曲线进行分割以匹配路径之间的点数，从而实现任意路径变形的方法。文章还提供了一个交互式演示，展示了路径变形的效果。
阅读更多基于自推理的检索增强语言模型改进
文章介绍了一种新的自推理框架，用于改进检索增强语言模型（RALM）的可靠性和可追溯性。该框架通过利用语言模型本身生成的推理轨迹，包括相关性感知、证据感知选择和轨迹分析三个过程，构建自推理轨迹，从而提高模型的性能。实验结果表明，该框架在问答和事实验证等任务上优于现有模型，甚至可以与GPT-4相媲美。
阅读更多三方竞赛：谁创造了应用最广泛的激光器？
本文讲述了通用电气、IBM和麻省理工学院林肯实验室在1962年同期分别独立发明了半导体激光器的历史。半导体激光器是一种体积小、用途广泛的器件，是今天许多技术的基石，包括条形码扫描器、光纤通信、医学成像和遥控器。文章详细介绍了激光技术的理论起源、发展历程以及这三家机构在半导体激光器研发过程中的竞争和贡献。
阅读更多Servo 七月刊：控制台日志、并行表格、OpenXR 等新功能！
Servo 七月份更新亮点包括：并行表格布局提升性能，OpenXR 后端支持 XR 头戴设备，新增控制台日志功能方便调试，以及 servoshell 获得 OpenHarmony 支持等。此外，Servo 还对 flexbox 布局引擎、字体渲染、替换元素等方面进行了改进。Servo 书籍现已成为 Servo 文档的主要来源，并停止使用 Crown linter 简化构建流程。
阅读更多联邦贸易委员会主席Khan支持开放式人工智能模型以避免垄断
美国联邦贸易委员会主席Lina Khan表示，允许开发者自由定制的开放式人工智能模型更有可能促进市场竞争。她认为，开放式模型可以使初创企业摆脱封闭式开发者和云服务提供商的任意限制。Khan的言论是在拜登政府考虑开放式模型的使用和安全指南之际发表的。
阅读更多微软认证器设计缺陷导致 MFA 帐户被覆盖，用户被锁定
微软认证器存在一个设计缺陷，当用户通过扫描二维码添加新帐户时，该应用程序会覆盖使用相同用户名的现有帐户，导致用户被锁定。与其他在添加新帐户时会包含发行者名称的认证器应用程序不同，微软认证器仅使用用户名，这会导致使用电子邮件地址作为用户名的帐户被覆盖。这个问题自 2016 年该应用程序发布以来就已存在，但微软公司将其视为一项功能而非错误，并将责任归咎于用户或使用该应用程序进行身份验证的公司。
阅读更多苹果 M4 芯片的跑分表现表明它是新的单核性能之王，击败了英特尔的酷睿 i9-14900KS -- 3800 的惊人成绩
Tom's Hardware 网站报道了即将推出的 Apple M4 芯片的基准测试结果，该结果表明它在单核性能方面超越了英特尔的酷睿 i9-14900KS。具体来说，M4 在 Geekbench 5 单核测试中获得了 3800 分，高于酷睿 i9-14900KS 的 2105 分。
阅读更多中国第四艘航母已开建
据报道，中国已开始建造第四艘航空母舰。消息人士透露，新航母的设计工作进展顺利，并未遇到技术障碍，预计将采用类似“福建舰”的设计，但会进行一系列改进以提高效率。关于其推进系统是常规动力还是核动力，官方尚未公布。
阅读更多