天博Linux技术咨询委员会已完成对UMN内核漏洞植入事件的调查

　　天博此前为了一个处心积虑的 Linux 安全研究项目，两名 UMN 研究人员故意向 Linux 内核插入了有后门会技术咨询委员会，刚刚发布了针对明尼苏达大学“Hypocrite Commits”补丁的全面审查报告。

　　作为一名受人尊敬的 Linux 稳定版内核维护贡献者，Greg Kroah-Hartman 希望对 UMN 漏洞植入事件展开彻底调查，且临时禁止了任何与 UMN 有关的提交。

　　不过随着调查结果的公布，我们通过 Linux 内核邮件公告列表（LKML）知悉，Linux 基金会技术咨询委员会（TAB）领导的高级志愿 Linux 内核维护和开发人员团队，已经正式完成了相关代码的审查。

　　据悉，与 UMN 相关的 435 项提交已被重新审核。尽管绝大多数内容都没有问题，但仍有 39 项被认为需要进一步的修复。

　　其中 25 项已通过后续提交修复，另有 12 项不再重要。此外 9 项提交早于争议事件发生，还有 1 项已应提交人的要求而被删除。

　　最终认定 UMN 研究人员向 LKML 提交了 5 项故意破坏的更改，这些更改源于两个伪造的提交者身份。

　　然而此举与公认的 Linux 内核代码贡献准侧背道而驰，且校方似乎允许研究人员在特殊情况下使用伪造的认证开发者身份。

　　尽管没有曝出新发现的攻击，但此事还是迫使 Linux 内核开发人员对大量代码展开重新审查天博。

　　正如 Kroah-Hartman 所述，就算影响再小，他们都不允许故意在 Linux 内核中植入后门漏洞。

　　庆幸的是，针对 Linux 基金会技术咨询委员会提出的大多数请求，UMN 方面都给予了积极的回应，且后续向 Linux 社区全面披露了有关 Hypocrite Commits 项目是如何开展的细节。

　　最后，虽然此事造成了双方信任的崩塌，但展望未来，只要 UMN 能够切实有效地提供帮助，Linux 社区还是有望再次恢复与该校及其研究人员的合作。

　　11.11云上盛惠！海量产品 · 轻松上云！云服务器首年1.8折起，买1年送3个月！超值优惠，性能稳定，让您的云端之旅更加畅享。快来腾讯云选购吧！

　　TikTok母公司字节跳动近期在LinuxPlumbersConference上进行了技术演示，详细介绍了如何利用人工智能和机器学习对Linux内核进行优化。演示由字节跳动工程师CongWang主持，深入详尽，专为计算机工程师设计。字节跳动也强调，尽管机器学习和AI有巨大潜力，但在编写内核方面，真正的人类工程师短期内不太可能被计算机取代。

　　美国联邦贸易委员会最近以3-0的投票通过了一项决议，授予自身在涉及使用或声称由人工智能驱动的产品和服务的调查中使用强制程序的权力。这一机制使得FTC能够要求获取相关文档。FTC正在调查OpenAI的ChatGPT软件，以查看其是否违反与数据隐私或声誉损害相关的消费者保护法。

　　RX7800XT是一款相当不错的显卡，但是相对于上代RX6800XT的性能提升幅度，至少在Windows下如此。图源备注：图片由AI生成，图片授权服务商MidjourneyPhoronix最近在Linux下测了一下，结果意外发现，RX7800XT的性能反不如上的一代，跑游戏的时候相比于RX6800XT平均居然落后了多达11％，只相当于RX6800天博。IntelArc显卡就非常糟糕了，最高端的A770相比于RTX4060还低了接近16％。

　　快科技12月6日消息，今日晚间，小鹏汽车发布公告称，大众汽车对小鹏的投资，已经完成根据一般授权发行新股合共9407.9255万股，认购总额约7.056亿美元（约合人民币50.52亿元）。交易完成后，A类普通股中，大众投资代名人股比4.99%，其他股东占比76.51%，B类普通股18.5%，股份数目总计18.85亿股，大众汽车集团获得一个小鹏汽车董事会观察员席位。此外，对于小鹏大众共同开发的两款B级纯电车型，官方称该项目可行性研究已取得正面结果并已完成。此前报道显示，今年7月26日，大众宣布向小鹏注资约7亿美元，并持有该公司4.99%的股份。在小鹏与?

　　Neuralink，由特斯拉创始人埃隆·马斯克创立的大脑植入技术初创公司，近日成功筹集了4300万美元的额外资金，根据提交给美国证券交易委员会的文件显示。这标志着Neuralink继续在脑机接口领域探索，并为其未来的发展积累资本。Neuralink的成功筹资将有望推动其在脑机接口领域的研究和发展，并引起了关于脑科技未来的更多关注。

　　地球会不会是一款online游戏你我只是其中的NPC?人类的一生是不是个既定程序你我的见闻，只是“缸中之脑”产生的幻觉?哆啦A梦是不是从没存在过他的道具和新娘源静香，都是野比大雄幻想已?我们多少都会被“虚拟世界”的怪谈所吸引。也许庄周就是蝴蝶，蝴蝶也能梦到庄周;人也许真是游戏的一部分，所有感觉都可能只是程序;人生经历也许真是缸中之脑生成的幻觉，所有喜怒哀乐都可能来一些科学怪咖施加的电信号刺激;在某个版本的哆啦A梦“大结局”中，野比大雄其实是个“低智儿童”，他那无所不能的哆啦A梦和道具带来的快乐，都来自梦境……但到目前为止，无论理论还是实验，都无法证明这些假说。如果你还对硬科技投资感兴趣，欢迎来2023年虎嗅F&M创新节，听一听硬科技创投人的看法。

　　在OpenAI训练的人工智能聊天机器人ChatGPT大火之后，马斯克曾多次发表他对人工智能及大型语言模型的看法在今年年初，他也创立了人工智能方面的公司xAI，致力于同包括OpenAI在内的生成式人工智能公司竞争。在人工智能依旧火热，受到资本追捧的大背景下，马斯克创立的xAI，也在寻求融资。值得注意的是，xAI并不是马斯克参与创立的第一家人工智能公司，他也是目前这一领域大热的OpenAI的联合创始人，但在2018年离开了这一公司。

　　全球体积最大、推力最强的运载火箭星舰”，二次发射又失败了。美东时间11月18日上午8点，SpaceX进行了第二次星舰”火箭系统的测试飞行。美国宇航局计划，在2025年利用SpaceX的星舰”将阿尔忒弥斯”登月计划的宇航员送上月球。

　　南凌科技入选成为中国信息通信院“算网融合产业及标准推进委员会伙伴单位”，南凌科技2位产品专家作为算网融合产业及标准推进委员会成员，将参与算网融合产业及标准制定，共同构建融合共生的产业发展生态，加速中国产业数字化升级。“算网融合产业及标准推进委员会”是中国信息通信研究院主导，中国电信、中国移动、中国联通、中国科学院、北京航天航空大学等16家产学研用单位联合发起的标准研究和制定机构，目的是为促进信息通信新技术新业务的发展，全面助力算网融合产业健全发展。作为“算网融合产业及标准推进委员会伙伴单位”，南凌科技将持续致力于算网融合建设，共同推动算网融合技术研究，助力产业健康稳定发展。

　　快科技11月18日消息，据国内媒体报道称，随着小米汽车发布时间越来越近，相关渠道的招聘也早已开始。招聘平台显示，小米正开设多个汽车销售类相关岗位，在北京、上海、南京等地招聘新能源汽车销售主管、小米汽车门店店长等。消息称，小米汽车目前在招岗位为小米汽车门店店长，主管和其他销售岗位则会在年后公开招聘。目前已有部分城市门店店长培训完毕，店长薪资最高每月能达到3.5万元。按照之前的说法，小米汽车目前已经在小范围生产中了，目前生产的车辆有数十辆。小米汽车的工厂在今年年底会开始批量生产，为明年2月车型上市做准备。从

　　Hubble是一款简化反馈管理的产品，通过分析用户反馈，识别问题并改进产品，提升用户体验。它可以帮助零售电商优化在线商店，提高转化率；支持用户中心的产品开发，不断改进软件的可用性；提升医疗患者体验，分析反馈并改进服务；优化电信服务质量，提升客户满意度。

　　Depth是一个个性化AI驱动的日记应用，通过智能算法为您提供个性化的日记提示，帮助您更好地理解和处理自己的情感。该应用具有简洁易用的界面，提供丰富的功能，包括情绪分析、目标追踪和情感导航等。无论是用于个人成长、情绪管理还是自我探索，Depth都能为您提供有价值的帮助。

　　FigGPT是一个小型插件，将ChatGPT与Figma连接起来，帮助您撰写和编辑文案。它具有快速操作、自定义操作、多语言输出、全局提示后缀、自动填充样本数据、批量编辑等功能。您可以轻松更改文本的样式、长度和格式，并可以自定义您自己的快速操作和提示。适用于设计师、写作人员等需要在Figma中进行文案编辑的人群。该插件提供免费版本和付费版本，具体定价请访问官方网站。

　　Seabiscuit是一款AI工具，旨在帮助有志于创业的人们减少不确定性，增加执行信心。它提供必要的洞察和策略，将创意转化为蓬勃发展的企业。通过Seabiscuit，您可以快速获得世界一流的商业框架，节省时间和金钱，做出更明智的决策，使您的企业在起步阶段就能够占据市场优势。

　　Global Career AI是一个为猎头和求职者提供职业支持服务的平台。猎头可以在平台上提供应聘指导、简历润色、职业发展建议等服务。求职者可以获得专业的职业发展指导,优化求职路径。

　　photoeditor是一款强大的 AI 图像编辑工具，可以快速轻松地删除照片中的不需要的物体、人物、文字或水印。它通过人工智能技术提供卓越的编辑效果，可用于个人、创意机构、房地产、电子商务、摄影等领域。该工具免费且易于使用。

　　AnimeGenius的AI换脸工具可以为任何人提供实时、逼真的在线换脸服务。上传您选择的图片,然后上传想要替换的脸部图片,点击生成即可享受真实有趣的换脸效果。

　　Puppy AI是一个为用户宠物生成AI图片的在线服务。用户只需上传宠物的10到20张照片,系统就可以通过AI算法生成8张高质量的宠物AI图片。图片风格鲜明,主打趣味性。定价公道,一次付费永久拥有。

　　VikingPic是一个在线服务，允许用户上传他们的面部照片，并通过AI生成成为维京人的照片。它提供8张在5分钟内生成并发送到您的电子邮件中的维京人照片，价格为$2.99。该服务保证上传的照片仅用于图像生成过程，并在此后删除。VikingPic适用于喜欢维京文化的个人、用于给朋友和家人送礼以及用于社交媒体内容创作。

　　Echonotes是一个语音转文字的在线笔记工具。它可以实时地将您的语音转换成结构清晰的文字笔记,辅以AI技术实现智能化协助。这样可以极大地优化笔记整理的Workflow,提高工作效率。

　　themebutler能够快速生成定制图标，节省大量设计时间。它适用于网站、应用等各种场景，提供多种样式、颜色和细节定制选项。themebutler界面友好，操作简单快捷。

　　AI Adventure是一个基于AI的交互式故事讲述平台。用户可以通过强大的编辑器创造自己的文字冒险,也可以体验别人设计的任务和传奇故事。平台采用开源模式,支持用户自定义和扩展。

　　ZeroStep 是一个基于人工智能的测试工具，通过集成 GPT3.5 和 GPT4 技术，使 Playwright 测试更简单和更具适应性。它使用自然语言指令来脚本复杂的交互和断言，减少对选择器的依赖，使测试更具弹性。ZeroStep 可以直接集成到 Playwright 中，无需改变开发流程。

　　Xound是一个人工智能驱动的声音增强系统。它可以自动清理背景噪音,校正音高,提高音频质量,为YouTube和TikTok创作者提供专业水准的音频。该系统使用先进的机器学习算法,可以本地处理音频文件,确保数据隐私安全。主要功能包括降噪、音高校正、音频增强等。适用于创作者、播客主持人、YouTuber等提升内容声音质量,以吸引更多观众。

　　Koroverse是一款利用人工智能技术，将用户照片转化为生动有趣的故事的产品。我们提供多种风格的叙述人选，每个都拥有独特的声音和个性。用户只需上传照片，选择叙述人选，即可生成并分享属于自己的故事。AI故事叙述旨在为用户创造一种全新的照片分享体验，让回忆成为一场奇幻冒险。

　　Dover是一个招聘软件,利用AI和聊天机器人为HR筛选简历、快速处理应聘者,提高招聘效率。主要功能有:基于AI的应聘者自动排序、精确筛选、数据分析、ATS集成等,可10倍提高处理简历的速度。免费使用。

　　知犀 AI是一款 GPT 人工智能 Ai 思维导图工具，输入一句话即可一键生成思维导图，助您头脑风暴、高效捕捉灵感，并自动拓展脑图或生成文章，显著提高学习或工作效率。知犀 AI 具有智能生成脑图、提供灵感、自动生成文章等功能。目前，知犀 AI 提供免费试用和 VIP 付费版本。

　　快转字幕是一款全球领先的语音转文字平台。它可以自动为无字幕的视频高准确率添加字幕，大幅提高自媒体工作者的效率。准确率远超同行，支持超过 99 种语言、方言识别转录，也可以识别不清晰的语音对话。同时，它还提供强大的 AI 自动翻译功能，能够智能添加所需的语言翻译字幕，使优质内容再无国界。快转字幕还适用于会议记录转录，能够快速生成文字记录并准确区分对话中不同的说话者。用户可以实时编辑转写结果，并支持一键导出多种形式的文件。

　　SplitMyExpenses是一个便捷分担生活费用的网页应用。用户可以创建群组,添加共享费用;跟踪个人和团体余额;基于支持的支付应用实现费用结算。主要功能包括:收据拍照自动识别项目;支持按等额或按份额分担方式;链接信用卡实现自动导入日常消费;算法优化支付流程。典型应用场景为室友、旅行、聚会等分担费用。