天天看點

趕緊更新!PC版微信被曝高危0day漏洞;特斯拉Autopilot源碼竊取案塵埃落定

特斯拉Autopilot源碼竊取案塵埃落定:撤訴和解、前雇員道歉賠償

特斯拉剛剛結束了與一名前雇員就Autopilot源代碼的訴訟。特斯拉在2019年起訴了前員工曹光植,稱其在加入小鵬汽車之前就竊取了Autopilot相關的商業機密,并洩露給小鵬汽車。近日,特斯拉前工程師、小鵬汽車“感覺負責人”曹光植的辯護律師發表聲明,稱特斯拉已同曹光植達成和解協定,曹光植向特斯拉道歉。(注:此次和解是dismissal with prejudice,也就是說這次是實質性和解而不是程式性和解。)

曹光植承認在特斯拉工作期間,将特斯拉的Autopilot源代碼上傳至iCloud雲存儲賬戶。但是在離開特斯拉後,曹光植試圖删除源代碼未果。他認為自己無意保留源代碼,也從未向包括小鵬汽車在内的第三方披露或為其利益使用源代碼。

目前,該和解協定為保密狀态,已知協定内容包括雙方在訴訟中提出的所有索賠已達成一緻意見,包括曹光植向特斯拉支付的賠償金額。

1、FTP 誕生五十周年

1971 年 4 月 16 日是 RFC 114 文檔的發表日期,它标志着 FTP 協定的誕生。當時越南戰争還在進行之中,TCP/IP 還不存在,telnet 還很新鮮。通過 16 個修訂版本 FTP 加入了對 TCP/IP 的支援,引入了安全擴充 FTPS ,支援 IPv6。

50 年後的今天,網際網路上仍然有數百萬台 FTP 伺服器。由于它過于複雜,被認為安全性欠缺,過去幾年 Chrome 移除了對 FTP 的支援,Mozilla 也将在 4 月 19 日釋出的 Firefox 88 中禁用 FTP。

2、晶片短缺可能将持續到 2023 年

晶片行業的多位高管估計晶片短缺的情況可能将持續到 2023 年。英特爾 CEO Pat Gelsinge 接受采訪時表示供不應求的局面需要幾年時間去緩解。晶片巨頭剛剛宣布有意在 6 到 9 個月内為汽車廠商生産晶片以解燃眉之急,但問題要完全解決還需要更長時間。Gelsinge 表示需要兩年時間去提高産能。

台積電 CEO 魏哲家也表達了類似的觀點,稱他的公司希望能到 2023 年産能能滿足零售業和制造業的需求。台積電前不久宣布了三年投資一千億美元的計劃。

3、量子計算先驅 Scott Aaronson 獲 2020 ACM 計算獎

在首個“世界量子日”當天,ACM 宣布将 2020 ACM 計算獎授予理論計算機科學家 Scott Aaronson,以表彰他對量子計算的開創性貢獻。

趕緊更新!PC版微信被曝高危0day漏洞;特斯拉Autopilot源碼竊取案塵埃落定

ACM 計算獎設立于 2007 年,旨在表彰"計算機領域的早中期基礎性創新貢獻",獎金為 25 萬美元,由 Infosys 公司贊助。過往獲獎者有谷歌 AI 負責人 Jeff Dean、AlphaGo 之父 David Silver 等著名計算機科學家。 

Aaronson 是德克薩斯大學奧斯汀分校計算機科學系的 David J. Bruton Jr. Centennial Professor。他畢業于康奈爾大學,并在加州大學伯克利分校取得了計算機科學博士學位。曾獲得過 Tomassoni-Chisesi 實體學獎(2018 年)、Simons 研究者獎(2017 年)和美國國家科學基金會的 Alan T. Waterman 獎(2012 年)。還在 2019 年因為“對量子計算和計算複雜性的貢獻“入選為 ACM Fellow。

4、 微信PC版被曝高危0day漏洞,建議盡快更新

中國工程師破解蘋果M1晶片,Macbook擴容16G記憶體,1TB硬碟

一直以來蘋果電腦不僅價格貴,配置還不OK,特别是記憶體和硬碟簡直摳門到不行。

它們通常都是焊死在主機闆上,無法進行更換。

2020新款M1處理器Macbook,更是直接采用記憶體與處理器融合封裝的技術,破解難度非常大。

想要高配怎麼辦?「加錢」!

現在,有人将M1晶片成功破解,即使不通過蘋果官方,也可以更新硬體。

近日,一位中國工程師就破解了M1處理器的MacBook,将8GB記憶體更新到16G,将256GB固态硬碟更新到1TB。

這位來自中國廣州一家手機維修教育訓練機構的工程師在他的微信朋友圈表示,「在變革的時代,勝利屬于适應變化的人」。

或許你還沒有見過長在Mac裡M1晶片的真是樣子。

如下圖中左邊是M1晶片,右邊是兩個記憶體條,那個原裝銀色M1晶片隻有一半。

 實際上,右側的矩形晶片是內建的存儲晶片8GB SK hynix LPDDR4X記憶體。将其稱為UMA統一記憶體架構。

中國這位工程師将M1晶片記憶體和硬碟進行更換。可以看到在更換完成硬碟之後,電腦的硬碟容量從256GB更新到1TB,空間翻了4倍。

這位中國工程師能将內建度如此之高的M1晶片破解成功,并将其記憶體和儲存空間進行更新。

看到這個解決方案,你是否也對Macbook系統能夠自己擴容這一消息點燃了熱情。

Slackware Linux 還活着,準備釋出 15.0

Slackware 是至今仍在維護的曆史最悠久的 Linux 發行版。最近,它剛剛釋出了 15.0 Beta。主要包括:KDE Plasma 5.21、Xfce 4.16 和 GNOME 3.36/3.38,核心版本為 Linux Kernel 5.10.x。

Slackware是我用過的第一個 Linux 發行版,當年是在三好街的某個店鋪購得,參考了電腦報的指南,第一次安裝時和很多朋友一樣遇到了 LILO 錯誤:滿螢幕的 01010101…… 而不知所措。(老王)

谷歌 Project Zero 團隊調整漏洞披露時限

之前,谷歌 Project Zero 的研究人員會給軟體廠商 90 天的時間來修複安全漏洞。當 bug 被修複後,或者在 90 天時間視窗結束時,谷歌研究人員會在網上公布漏洞的細節。新的時限為每次安全漏洞披露增加了 30 天的緩沖期,這樣終端使用者就有足夠的時間來修補軟體。此外,對于已經被主動利用的零日漏洞,也在原有的 7 天的基礎上增加了 3 天。

其實,有時候你就是給廠商再多時間,它也不着急,不到 DeadLine 不着急。

世界首位官方認證半機械人出現

一位出生時便患有嚴重的色盲症的男子,看到的世界都是黑白的,成為了世界上第一位頭骨植入天線的人,也是政府合法認可與準許的改造人。通過在頭骨中植入了天線擴充色彩感覺的傳感系統,使得他可以通過天線振動頻率來感覺不同的色彩,甚至是普通人看不到的紅外線紫外線等元素。他在手術之後,大約用了 5 周時間将每種顔色與每種聲音相比對,又用了 5 個月時間破譯每種頻率,現在他已經可以通過聲音“聽出”特定的顔色,彌補了他人生之中的最大遺憾。

科幻小說和現實的距離越來越近了……

4月16日,微信PC版用戶端被曝存在一個高危等級的在野0day漏洞。黑客隻需要通過微信發送一個特制Web連結,使用者一旦點選連結,微信PC(Windows)版程序wechatweb.exe便會加載shellcode執行,整個過程無檔案落地,無新程序産生。

相關安全團隊檢測出wechatweb.exe存在記憶體惡意代碼,繼而排查出了0day漏洞,并在第一時間報告騰訊安全應急響應中心并協助其修複漏洞。

趕緊更新!PC版微信被曝高危0day漏洞;特斯拉Autopilot源碼竊取案塵埃落定

目前,微信已修複漏洞并釋出了更新版本,強烈建議大家立即将微信更新到3.2.1.141以上版本修複漏洞。

推薦閱讀:

世界的真實格局分析,地球人類社會底層運作原理

企業IT技術架構規劃方案

華為内網最火的文章:什麼是内卷?

不是你需要中台,而是一名合格的架構師(附各大廠中台建設PPT)

【中台實踐】華為大資料中台架構分享.pdf

阿裡達摩院《機器學習算法學習指南》火了,限時開放下載下傳!

繼續閱讀