印度初创公司在 72 小时内 3D 打印火箭发动机;举报人称微软选择利润而非安全

69 阅读6分钟

印度初创公司在 72 小时内 3D 打印火箭发动机,实现小型卫星发射服务的快速制造

image.png

印度初创公司 Agnikul 仅用 72 小时就成功 3D 打印出火箭发动机,并将其用于亚轨道发射。这种方法可以加快制造速度,并为小型卫星运营商提供按需火箭发射的潜力。3D 打印发动机由高性能合金英科乃尔制成,能够产生 6 千牛顿的推力。Agnikul 目前正在努力扩大规模,打造一枚名为 Agnibaan 的大型火箭,该火箭将配备 8 个发动机。此次成功的试射验证了 Agnikul 非常规的制造工艺,该公司计划在明年内首次进行轨道发射。

spectrum.ieee.org/3d-printed-…

举报人称微软选择利润而非安全

微软网络安全专家安德鲁·哈里斯 (Andrew Harris) 发现微软 Active Directory 联合服务 (AD FS) 产品中存在严重安全漏洞,可能允许黑客未经授权访问敏感数据。尽管哈里斯一再警告,但微软多年来一直忽视这个问题,将业务问题置于安全之上。该漏洞最终在 2020 年 SolarWinds 黑客攻击中被利用,该攻击损害了众多政府机构和私营公司。微软后来淡化了其在该事件中的作用和责任,尽管存在安全漏洞,该公司仍继续赢得利润丰厚的政府合同。该文件深入探讨了利润动机如何凌驾于大型科技公司的安全优先事项之上。

www.propublica.org/article/mic…

MLow:Meta 的低比特率音频编解码器

MLow 是 Meta 开发的一种新型音频编解码器,旨在解决以极低比特率提供高质量音频的挑战,尤其是对于使用低端设备或网络连接较差的用户而言。MLow 在低至 6 kbps 的比特率下实现了比广泛使用的 Opus 编解码器更好的音频质量,同时计算复杂度也降低了 10%。这使得 MLow 能够为 Meta 的大部分依赖较旧或低端设备的用户群提供更好的通话体验。MLow 以经典的 CELP 编解码器技术为基础,并在激励生成和参数量化等领域取得了进步。Meta 已在其主要的消息和通话平台上推出 MLow,并且由于音质的提高,用户参与度有所提高。

engineering.fb.com/2024/06/13/…

微软在 Excel 中引入了 Python 集成,但与用户期望相比存在局限性

作者是 xlwings 的创建者,也是一本关于 Python for Excel 的书的作者,他对微软将 Python 集成到 Excel 的新功能发表了自己的看法。虽然他赞赏微软的努力,但他也概述了当前实现的几个问题,包括缺乏对安装包和连接外部数据源等关键 Python 功能的支持。他认为,将 Python 功能直接无缝集成到 Excel 的公式语言中会更好。作者还讨论了自己使用 WebAssembly 为 Excel 开发基于 Python 的解决方案的工作,作为微软基于云的方法的替代方案。总体而言,作者看到了将 Python 引入 Excel 的潜力,但认为当前的实现存在很大的局限性。

www.xlwings.org/blog/my-tho…

Lamini 记忆调整:幻觉减少 10 倍

Lamini 开发了一种名为 Lamini Memory Tuning 的新型微调技术,该技术可以将大型语言模型 (LLM) 的事实准确率提高到 95%,同时保留其泛化能力。传统的微调方法难以应对幻觉,即模型产生流畅但不准确的输出。Lamini Memory Tuning 通过调整数百万个 LoRA 适配器来解决这个问题,使其专门用于回忆特定事实,从而创建了一个可以扩展到大量事实的混合记忆专家 (MoME)。这一突破使 Lamini 的财富 500 强客户能够为关键用例部署 LLM,而这些用例以前由于幻觉问题而无法实现。Lamini 正在与精选合作伙伴独家合作,以提供这种尖端技术。

www.lamini.ai/blog/lamini…

shpool:tmux 的轻量级替代方案,用于持久的 shell 会话

shpool 是 tmux 或 GNU screen 的轻量级替代品,可提供持久的 shell 会话,而无需接管整个终端。它允许您创建命名的 shell 会话,如果连接丢失,可以重新连接。shpool 比 tmux 有一些优势,例如不会干扰终端的本机回滚和复制粘贴功能。它还有一些附加功能,例如自动在提示符前加上会话名称。虽然比 tmux 简单,但 shpool 仍然提供了有用的会话持久性功能,而无需完整的多路复用功能。总的来说,shpool 旨在成为一种维护持久远程 shell 会话的简单而愉快的方式。

github.com/shell-pool/…

渐进式 Web 应用程序 (PWA) 网络钓鱼

渐进式 Web 应用 (PWA) 是基于 Web 的应用,可以像原生应用一样安装和运行。PWA 的关键组件是清单文件、服务工作线程和 HTML 文件。作者演示了使用 PWA 的网络钓鱼攻击场景,受害者被诱骗安装恶意的“Microsoft Login”应用,然后该应用会将他们重定向到带有欺骗性 URL 栏的虚假网络钓鱼页面。作者在其 GitHub 存储库上提供了一个可行的概念验证。虽然 PWA 有一些限制可能会降低这种攻击的有效性,但作者认为,缺乏安全意识仍可能导致用户陷入这种网络钓鱼攻击。

mrd0x.com/progressive…

搭载骁龙 X Elite 芯片的三星笔记本电脑的早期基准测试结果显示其性能低于 iPhone 12 mini

高通的新款处理器骁龙 X Elite 开始出现在三星 Galaxy Book4 Edge 等笔记本电脑中。然而,这款笔记本电脑的早期基准测试显示其性能令人失望,单核得分甚至低于 2021 年的 iPhone 12 mini。其性能远低于高通对 X Elite 的宣称。有一些可能的解释,比如笔记本电脑为了散热和电池寿命而限制了 CPU 速度,但其他 X Elite 型号的得分也低于预期。评测禁令尚未解除,因此尚不清楚固件更新能否提高性能。在发布深入评测之前,最好不要对骁龙 X Elite 的真正能力妄下判断。

www.tomshardware.com/laptops/sna…