Tetrel Security 公布 OpenBMC 高危漏洞细节
Shawn the R0ck 写道:“Tetrel Security 公开了一个 SLPD-Lite 漏洞(CVE-2024-41660)的细节,slpd-lite 是 OpenBMC 的组件之一,此漏洞因为由 OpenBMC(部分OEM厂商实现)网络安全产生了严重的影响,因为它允许攻击者在易受攻击的系统上远程执行任意代码。OpenBMC 是一个为服务器开发标准基板管理控制器(BMC)的标准实现框架。BMC允许对服务器硬件进行远程管理,广泛部署在服务器硬件中,提供监控、日志记录功能以及带外恢复和维护工具。由于BMC通常具有高度特权,因此将BMC网络接口隔离到一个独立的管理网络是安全最佳实践。Tetrel在审查OpenBMC源代码时发现了slpd-lite子组件中的两个内存损坏漏洞。在典型部署中,成功利用这些漏洞将允许具有对BMC管理网络访问权限的攻击者完全攻陷BMC。第一个漏洞涉及堆中分配的数据的越界读取,可能泄露信息给攻击者。第二个漏洞允许攻击者在堆中分配的数据结构范围之外进行写入。结合这两个漏洞,可以直接实现远程漏洞利用。Tetrel公开了漏洞成因,和相关技术细节,包括代码片段和漏洞的潜在利用方式。同时,还提供了有关如何确认堆损坏可能性的重现步骤,以及在Ubuntu 22.04.04 LTS上测试漏洞的过程。如果你的数据中心使用了集成spld-lite的OEM厂商提供的BMC(无论是否基于OpenBMC),务必尽快升级。HardenedVault的OpenBMC实现由于spld-lite并没有集成,所以不受影响。”
来自大西洋热带海洋的新发现正改写气候模式规则
一项新的研究发现,大西洋热带海洋混合层的变化是大西洋十年多变性(AMV)的主要驱动力,影响着全球气候模式,包括北美、欧洲和非洲的天气。这项研究挑战了以往关于海洋-大气热交换的观点,并建议改进气候建模,以更好地预测长期气候趋势及其对全球的影响。
大模型只是在模仿
AI 学界将图灵测试视为智能的终结测试,然而图灵本人不是这么认为的,他将这一测试称为模仿游戏,将其作为与智能相关的一种简化的替代问题。然而当模仿游戏以图灵本人的名字命名之后,它被赋予了权威性,成为一代又一代 AI 研究人员追逐的目标。大模型就是这一目标的最新成果。大模型如 ChatGPT 所代表的 AI 在模仿人类上达到新的高度,以至于它的诞生在流行文化中被视为是一大转折点。但在技术层面上,大模型只是对数据的模仿,用 AI 研究员 Emily Bender 等人的话说就是“随机鹦鹉”。鹦鹉能流畅的重复类似人类的内容本身当然令人印象深刻。但它只是通过模仿伪装有智能,它依赖于训练数据,然后利用统计方法选择性的拟合数据,不可避免的会产生偏见和幻觉,这是它的特性而不是 bug。AI 的统计模型将我们的偏见编纂成法典,在计算客观性的伪装下重现它们。但为什么 AI 的模仿游戏备受科技巨头们的青睐?用马克思的话说,资本只关心商品的效用。简单来说,商品的包装比改进商品的使用价值对资本而言更为重要。但要实现真正的通用 AI,我们不能只着眼于模仿
大型强子对撞机的光束管道接近揭开磁单极子的秘密
利用欧洲核子研究中心(CERN)大型强子对撞机(LHC)退役的一段束管进行的新研究,让科学家们比以往任何时候都更接近于检验磁单极子是否存在。诺丁汉大学的科学家与一个国际团队合作,揭示了迄今为止对磁单极子存在的最严格限制,突破了人们对这些难以捉摸的粒子的认知界限。他们的研究成果发表在8月15日的《物理评论快报》上。
美国力推车联网(V2X)技术以降低交通事故率
美国交通部发布了一项全国道路安全计划,旨在通过广泛部署车联网(V2X)技术,实现零道路死亡的目标。该计划明确了未来12年的发展路线图,并得到了多个政府部门和行业组织的支持
北理工课题组在非厄米拓扑物态研究方面取得重要进展 揭开负纠缠熵的秘密
日前,北京理工大学物理学院张向东教授课题组和新加坡国立大学Ching Hua Lee等合作利用经典电路网络实现了奇异束缚态的实验观测。相关成果以“Experimental observation of exceptional bound states in a classical circuit network”为题发表在Science Bulletin期刊[Science Bulletin 69 (2024) 2194-2204]上
传美国FDA加速审批流程 新冠疫苗更新版或本周获批
美国食品药品监督管理局(FDA)正准备最早于本周批准一批针对当前流行病毒株的更新版新冠疫苗,以应对美国近两年来最大规模的夏季疫情。
地质学家发现最大的火成岩完全形成于地球演化史的中期
一个研究小组加深了我们对地块型火成岩的了解,这些神秘的岩石完全形成于地球的中期历史。这些以正长岩形式存在的火成岩富含斜长石,面积达 42000 平方公里,长期以来一直吸引着科学家,特别是因为它们蕴藏着钛矿。几十年来,由于各种理论相互矛盾,人们一直在争论它们的起源,但这项新研究揭示了它们形成背后的过程。
中国科学院原院长周光召逝世 享年95岁
全国人大常委会原副委员长、中国科学院原院长、“两弹一星功勋奖章”获得者周光召院士,因病医治无效,于2024年8月17日在北京逝世,享年95岁。公开资料显示,周光召,男,汉族,1929年5月出生,湖南长沙人,中国科学院院士,理论物理学家。1958年在国际上首先提出粒子的螺旋态振幅,并建立了相应的数学方法。1960年推导出赝矢量流部分守恒定理(PCAC),成为国际公认的PCAC的奠基者之一。
跟着哈勃望远镜在前排观看FS Tau星系发射的“宇宙烟花”
在哈勃太空望远镜捕捉到的壮观画面中,位于约 450 光年外的金牛座区域的 FS Tau 星系展现了其年轻而充满活力的本质。在这张来自NASA/ESA 哈勃太空望远镜的新照片中,喷流从一颗新形成恒星的茧中喷射而出,穿过太空,划过闪闪发光的星云中的气体和尘埃
哈勃望远镜探测到来自宇宙另一端的神秘射电爆发
快速射电暴(FRBs)是一种短暂而又无比明亮的宇宙事件,最近探测到的一个 FRB,即 FRB 20220610A 由于其距离和能量而显得与众不同,它位于一个宇宙只有 50 亿年历史的星系团中。这一事件对现有的 FRB 模型提出了挑战,因为它的起源是在哈勃先进成像技术的帮助下精确定位的,它暗示了多达七个合并星系之间复杂的相互作用。
哈勃带你探索UGC 11861:一个充满恒星形成和超新星事件的星系
UGC 11861 是一个棒状螺旋星系,坐落在仙王座中,距离地球 6900 万光年。这个星系不仅是哈勃太空望远镜捕捉到的令人惊叹的景象,也是宇宙活动的温床。哈勃太空望远镜最新拍摄的这幅照片的主题星系是 UGC 11861,它位于仙王座的中心附近,高悬在北天。
地球物理学家破解神秘的深层地震信号PKP
地球物理学家发现被称为 PKP 前兆的地震波与地球地幔中的异常现象之间存在联系。一项新的研究揭示,多年来一直令科学家们感到困惑的 PKP 前兆地震信号源自北美和西太平洋地下深处的超低速度区。犹他大学研究人员的这些发现将这些区域与热点火山等重要地质特征联系起来,利用先进的地震技术将其起源追溯到地核-地幔边界
创新化合物采用全新机制杀死癌细胞
波鸿大学的研究团队首次成功研发出一种物质,能够引发癌细胞中特定的细胞死亡类型——铁死亡。这一突破性进展有望催生新型药物。
感觉生活不那么充实?这可能是罹患痴呆症的早期征兆
发表在《神经学、神经外科和精神病学杂志》上的最新研究表明,晚年生活中的无目的感和个人成长机会有限可能是轻度认知障碍(MCI)的早期指标,而轻度认知障碍是痴呆症的常见前兆
NASA与公民科学家合作 发现以100万英里超高时速逃离的神秘天体
与美国国家航空航天局”后院世界”项目合作的公民科学家们发现了一个独特的超高速天体–CWISE J1249,它正在迅速脱离银河系。这一发现由美国宇航局 WISE 任务的红外图像提供支持,其中包括业余天文学家的贡献,他们确定了它不同寻常的速度和成分。该天体可能是一颗低质量恒星或褐矮星,其罕见的构成显示了其古老的起源。关于其高速的理论涉及与超新星或黑洞的相互作用,这表明它在宇宙中的过去充满活力。
仿生叶状聚光器可大幅提高太阳能光电转换效率
自 20 世纪 70 年代开发以来,太阳能聚光器(LSC)一直被设计用于利用发光材料将太阳光转换并聚焦到光伏(PV)电池上,从而提高太阳能捕获效率。与依赖反射镜和透镜的传统聚光器不同,发光太阳能聚光器可以利用漫射光,通常用于光伏建筑一体化,其半透明和多彩的特性还具有美学优势。
科学家在在远古单细胞生物体中发现神经系统的基石:离子通道
最近的一项研究改写了人们对神经系统中电信号转导所必需的关键蛋白质的进化史的传统认识。宾夕法尼亚州立大学的研究人员进行的这项研究揭示,在所有动物的共同祖先出现很久以前,微小的单细胞生物体中就存在众所周知的蛋白质家族–Shaker家族中的钾离子通道。
物理学家用悬浮纳米钻石举办世界上最微小的迪斯科派对
普渡大学的物理学家们正在举办世界上最小的迪斯科派对。迪斯科球本身是一颗荧光纳米钻石,他们将其悬浮起来并以难以置信的高速旋转。荧光钻石在旋转过程中会向不同方向发射和散射多色光。当他们研究快速旋转对其系统内自旋量子比特的影响并能够观察到贝里相位时,派对还在继续。