天博Linux技术咨询委员会已完成对UMN内核漏洞植入事件的调查

　　天博此前为了一个处心积虑的 Linux 安全研究项目，两名 UMN 研究人员故意向 Linux 内核插入了有后门会技术咨询委员会，刚刚发布了针对明尼苏达大学“Hypocrite Commits”补丁的全面审查报告。

　　作为一名受人尊敬的 Linux 稳定版内核维护贡献者，Greg Kroah-Hartman 希望对 UMN 漏洞植入事件展开彻底调查，且临时禁止了任何与 UMN 有关的提交。

　　不过随着调查结果的公布，我们通过 Linux 内核邮件公告列表（LKML）知悉，Linux 基金会技术咨询委员会（TAB）领导的高级志愿 Linux 内核维护和开发人员团队，已经正式完成了相关代码的审查。

　　据悉，与 UMN 相关的 435 项提交已被重新审核。尽管绝大多数内容都没有问题，但仍有 39 项被认为需要进一步的修复。

　　其中 25 项已通过后续提交修复，另有 12 项不再重要。此外 9 项提交早于争议事件发生，还有 1 项已应提交人的要求而被删除。

　　最终认定 UMN 研究人员向 LKML 提交了 5 项故意破坏的更改，这些更改源于两个伪造的提交者身份。

　　然而此举与公认的 Linux 内核代码贡献准侧背道而驰，且校方似乎允许研究人员在特殊情况下使用伪造的认证开发者身份。

　　尽管没有曝出新发现的攻击，但此事还是迫使 Linux 内核开发人员对大量代码展开重新审查。

　　正如 Kroah-Hartman 所述，就算影响再小，他们都不允许故意在 Linux 内核中植入后门漏洞。

　　庆幸的是，针对 Linux 基金会技术咨询委员会提出的大多数请求，UMN 方面都给予了积极的回应，且后续向 Linux 社区全面披露了有关 Hypocrite Commits 项目是如何开展的细节。

　　最后，虽然此事造成了双方信任的崩塌，但展望未来，只要 UMN 能够切实有效地提供帮助，Linux 社区还是有望再次恢复与该校及其研究人员的合作。

　　11.11云上盛惠！海量产品 · 轻松上云！云服务器首年1.8折起，买1年送3个月！超值优惠，性能稳定，让您的云端之旅更加畅享。快来腾讯云选购吧！

　　TikTok母公司字节跳动近期在LinuxPlumbersConference上进行了技术演示，详细介绍了如何利用人工智能和机器学习对Linux内核进行优化。演示由字节跳动工程师CongWang主持，深入详尽，专为计算机工程师设计。字节跳动也强调，尽管机器学习和AI有巨大潜力，但在编写内核方面，真正的人类工程师短期内不太可能被计算机取代。

　　美国联邦贸易委员会最近以3-0的投票通过了一项决议，授予自身在涉及使用或声称由人工智能驱动的产品和服务的调查中使用强制程序的权力。这一机制使得FTC能够要求获取相关文档。FTC正在调查OpenAI的ChatGPT软件，以查看其是否违反与数据隐私或声誉损害相关的消费者保护法。

　　RX7800XT是一款相当不错的显卡，但是相对于上代RX6800XT的性能提升幅度，至少在Windows下如此。图源备注：图片由AI生成，图片授权服务商MidjourneyPhoronix最近在Linux下测了一下，结果意外发现，RX7800XT的性能反不如上的一代，跑游戏的时候相比于RX6800XT平均居然落后了多达11％，只相当于RX6800。IntelArc显卡就非常糟糕了，最高端的A770相比于RTX4060还低了接近16％。

　　快科技12月6日消息，今日晚间，小鹏汽车发布公告称，大众汽车对小鹏的投资，已经完成根据一般授权发行新股合共9407.9255万股，认购总额约7.056亿美元（约合人民币50.52亿元）。交易完成后，A类普通股中，大众投资代名人股比4.99%，其他股东占比76.51%，B类普通股18.5%，股份数目总计18.85亿股，大众汽车集团获得一个小鹏汽车董事会观察员席位。此外，对于小鹏大众共同开发的两款B级纯电车型，官方称该项目可行性研究已取得正面结果并已完成。此前报道显示，今年7月26日，大众宣布向小鹏注资约7亿美元，并持有该公司4.99%的股份。在小鹏与?

　　Neuralink，由特斯拉创始人埃隆·马斯克创立的大脑植入技术初创公司，近日成功筹集了4300万美元的额外资金天博，根据提交给美国证券交易委员会的文件显示。这标志着Neuralink继续在脑机接口领域探索，并为其未来的发展积累资本。Neuralink的成功筹资将有望推动其在脑机接口领域的研究和发展，并引起了关于脑科技未来的更多关注。

　　地球会不会是一款online游戏你我只是其中的NPC?人类的一生是不是个既定程序你我的见闻，只是“缸中之脑”产生的幻觉?哆啦A梦是不是从没存在过他的道具和新娘源静香，都是野比大雄幻想已?我们多少都会被“虚拟世界”的怪谈所吸引。也许庄周就是蝴蝶，蝴蝶也能梦到庄周;人也许真是游戏的一部分，所有感觉都可能只是程序;人生经历也许真是缸中之脑生成的幻觉，所有喜怒哀乐都可能来一些科学怪咖施加的电信号刺激;在某个版本的哆啦A梦“大结局”中，野比大雄其实是个“低智儿童”，他那无所不能的哆啦A梦和道具带来的快乐，都来自梦境……但到目前为止，无论理论还是实验，都无法证明这些假说。如果你还对硬科技投资感兴趣，欢迎来2023年虎嗅F&M创新节，听一听硬科技创投人的看法。

　　在OpenAI训练的人工智能聊天机器人ChatGPT大火之后，马斯克曾多次发表他对人工智能及大型语言模型的看法在今年年初，他也创立了人工智能方面的公司xAI，致力于同包括OpenAI在内的生成式人工智能公司竞争。在人工智能依旧火热，受到资本追捧的大背景下，马斯克创立的xAI，也在寻求融资。值得注意的是，xAI并不是马斯克参与创立的第一家人工智能公司，他也是目前这一领域大热的OpenAI的联合创始人，但在2018年离开了这一公司。

　　全球体积最大、推力最强的运载火箭星舰”，二次发射又失败了。美东时间11月18日上午8点，SpaceX进行了第二次星舰”火箭系统的测试飞行。美国宇航局计划，在2025年利用SpaceX的星舰”将阿尔忒弥斯”登月计划的宇航员送上月球。

　　南凌科技入选成为中国信息通信院“算网融合产业及标准推进委员会伙伴单位”，南凌科技2位产品专家作为算网融合产业及标准推进委员会成员，将参与算网融合产业及标准制定，共同构建融合共生的产业发展生态，加速中国产业数字化升级。“算网融合产业及标准推进委员会”是中国信息通信研究院主导，中国电信、中国移动、中国联通、中国科学院天博、北京航天航空大学等16家产学研用单位联合发起的标准研究和制定机构，目的是为促进信息通信新技术新业务的发展，全面助力算网融合产业健全发展。作为“算网融合产业及标准推进委员会伙伴单位”，南凌科技将持续致力于算网融合建设，共同推动算网融合技术研究，助力产业健康稳定发展。

　　快科技11月18日消息，据国内媒体报道称，随着小米汽车发布时间越来越近，相关渠道的招聘也早已开始。招聘平台显示，小米正开设多个汽车销售类相关岗位，在北京、上海、南京等地招聘新能源汽车销售主管、小米汽车门店店长等。消息称，小米汽车目前在招岗位为小米汽车门店店长，主管和其他销售岗位则会在年后公开招聘。目前已有部分城市门店店长培训完毕，店长薪资最高每月能达到3.5万元。按照之前的说法，小米汽车目前已经在小范围生产中了，目前生产的车辆有数十辆。小米汽车的工厂在今年年底会开始批量生产，为明年2月车型上市做准备。从

　　FeedLens 是一款 AI 助力的应用评论管理软件，帮助客户优化应用评论的处理和回复。它可以提取和总结用户的评论，并自动进行相关的回复。通过使用 FeedLens，您可以轻松了解用户需求、与用户进行沟通，并跟踪竞争对手的用户体验。FeedLens 还提供与其他工具的集成，如 Freshdesk 和 Slack，以提高工作效率。它有多个不同的定价计划可供选择，适合独立开发者、快速发展的公司和大型企业。

　　NSFWGirlfriend是一款18+的AI NSFW女友聊天机器人。它拥有独特的大型语言模型，能够以高度逼真和响应性的方式模拟与成人相关的对话。平台提供多种交互方式，包括文本、语音、图片和视频，提供丰富沉浸式的体验。拥有超过1,000个具有独特特征和个性的角色，让用户可以选择与自己品味相符的虚拟伴侣。

　　HitPaw Voice Changer是一款智能辅助工具，可以在任何场景中智能辅助您变成任何声音。它是实现实时变声的最佳语音变声器。

　　SizzlePop.AI是一款AI T恤生成器，可快速轻松地创建独特个性化的T恤。它使用AI技术将您的文本转化为图像设计，支持自定义颜色和样式选择。您可以将设计直接打印在T恤上，还可选择其他产品形态如印刷品、马克杯、手机壳和贴纸。SizzlePop.AI有多种定价方案可供选择，支持按月或按年付费，还有特别优惠活动。

　　Hubble是一款简化反馈管理的产品，通过分析用户反馈，识别问题并改进产品，提升用户体验。它可以帮助零售电商优化在线商店，提高转化率；支持用户中心的产品开发，不断改进软件的可用性；提升医疗患者体验，分析反馈并改进服务；优化电信服务质量，提升客户满意度。

　　Depth是一个个性化AI驱动的日记应用，通过智能算法为您提供个性化的日记提示，帮助您更好地理解和处理自己的情感。该应用具有简洁易用的界面，提供丰富的功能，包括情绪分析、目标追踪和情感导航等。无论是用于个人成长、情绪管理还是自我探索，Depth都能为您提供有价值的帮助。

　　FigGPT是一个小型插件，将ChatGPT与Figma连接起来，帮助您撰写和编辑文案。它具有快速操作、自定义操作、多语言输出、全局提示后缀、自动填充样本数据、批量编辑等功能。您可以轻松更改文本的样式、长度和格式，并可以自定义您自己的快速操作和提示。适用于设计师、写作人员等需要在Figma中进行文案编辑的人群。该插件提供免费版本和付费版本，具体定价请访问官方网站。

　　Seabiscuit是一款AI工具，旨在帮助有志于创业的人们减少不确定性，增加执行信心。它提供必要的洞察和策略，将创意转化为蓬勃发展的企业。通过Seabiscuit，您可以快速获得世界一流的商业框架，节省时间和金钱，做出更明智的决策，使您的企业在起步阶段就能够占据市场优势。

　　Global Career AI是一个为猎头和求职者提供职业支持服务的平台。猎头可以在平台上提供应聘指导、简历润色、职业发展建议等服务。求职者可以获得专业的职业发展指导,优化求职路径。

　　photoeditor是一款强大的 AI 图像编辑工具，可以快速轻松地删除照片中的不需要的物体、人物、文字或水印。它通过人工智能技术提供卓越的编辑效果，可用于个人、创意机构、房地产、电子商务、摄影等领域。该工具免费且易于使用。

　　AnimeGenius的AI换脸工具可以为任何人提供实时、逼真的在线换脸服务。上传您选择的图片,然后上传想要替换的脸部图片,点击生成即可享受真实有趣的换脸效果。

　　Puppy AI是一个为用户宠物生成AI图片的在线服务。用户只需上传宠物的10到20张照片,系统就可以通过AI算法生成8张高质量的宠物AI图片。图片风格鲜明,主打趣味性。定价公道,一次付费永久拥有。

　　VikingPic是一个在线服务，允许用户上传他们的面部照片，并通过AI生成成为维京人的照片。它提供8张在5分钟内生成并发送到您的电子邮件中的维京人照片，价格为$2.99。该服务保证上传的照片仅用于图像生成过程，并在此后删除。VikingPic适用于喜欢维京文化的个人、用于给朋友和家人送礼以及用于社交媒体内容创作。

　　Echonotes是一个语音转文字的在线笔记工具。它可以实时地将您的语音转换成结构清晰的文字笔记,辅以AI技术实现智能化协助。这样可以极大地优化笔记整理的Workflow,提高工作效率。

　　themebutler能够快速生成定制图标，节省大量设计时间。它适用于网站、应用等各种场景，提供多种样式、颜色和细节定制选项。themebutler界面友好，操作简单快捷。

　　AI Adventure是一个基于AI的交互式故事讲述平台。用户可以通过强大的编辑器创造自己的文字冒险,也可以体验别人设计的任务和传奇故事。平台采用开源模式,支持用户自定义和扩展。

　　ZeroStep 是一个基于人工智能的测试工具，通过集成 GPT3.5 和 GPT4 技术天博，使 Playwright 测试更简单和更具适应性。它使用自然语言指令来脚本复杂的交互和断言，减少对选择器的依赖，使测试更具弹性。ZeroStep 可以直接集成到 Playwright 中，无需改变开发流程。

　　Xound是一个人工智能驱动的声音增强系统。它可以自动清理背景噪音,校正音高,提高音频质量,为YouTube和TikTok创作者提供专业水准的音频。该系统使用先进的机器学习算法,可以本地处理音频文件,确保数据隐私安全。主要功能包括降噪、音高校正、音频增强等。适用于创作者、播客主持人、YouTuber等提升内容声音质量,以吸引更多观众。

　　Koroverse是一款利用人工智能技术，将用户照片转化为生动有趣的故事的产品。我们提供多种风格的叙述人选，每个都拥有独特的声音和个性。用户只需上传照片，选择叙述人选，即可生成并分享属于自己的故事。AI故事叙述旨在为用户创造一种全新的照片分享体验，让回忆成为一场奇幻冒险。