欢迎阅读 OSCHINA 编辑部出品的开源日报，每天更新一期。
中国网络空间安全协会发文表示，英特尔安全漏洞问题频发。2023年8月，英特尔CPU被曝存在Downfall漏洞，该漏洞是一种CPU瞬态执行侧信道漏洞，利用其AVX2或者AVX-512指令集中的Gather指令，获取特定矢量寄存器缓冲区之前存储的密钥、用户信息、关键参数等敏感数据。
从2023年底开始，大量用户反映，使用英特尔第13、14代酷睿i9系列CPU玩特定游戏时，会出现崩溃问题。英特尔联合惠普等厂商，共同设计了IPMI（智能平台管理接口）技术规范，声称是为了监控服务器的物理健康特征，技术上通过BMC（基板管理控制器）模块对服务器进行管理和控制。该模块也曾被曝存在高危漏洞（如CVE-2019-11181），导致全球大量服务器面临被攻击控制的极大安全风险。
除此之外，英特尔还在产品中集成存在严重漏洞的第三方开源组件。英特尔还暗设后门，危害网络和信息安全。建议对英特尔在华销售产品启动网络安全审查，切实维护中国国家安全和中国消费者的合法权益。
JetBrains (PyCharm的开发维护组织)，正式成为OpenCV的银牌会员！JetBrains的支持无疑对OpenCV继续保持活跃开发增添了力量；PyCharm的强大功能也将提升并激发OpenCV社区成员的创造力。
JetBrains的高管表示：“在JetBrains，回馈社区是我们使命的核心部分。通过与OpenCV的合作，我们支持全球从事人工智能和计算机视觉的开发者生态系统，确保他们拥有最好的工具和开源资源。我们与OpenCV的合作也反映了我们推动技术进步并让开发者专注于最重要的事情的承诺：创造有影响力的代码。”
CNCF 宣布 KubeEdge 正式毕业。KubeEdge 是一个基于 Kubernetes 的开源边缘计算项目，扩展了云原生生态系统，覆盖数据中心以外的场景和行业。它将 Kubernetes 的原生容器编排和调度功能拓展到边缘，提供边缘应用管理、云边元数据同步以及边缘 IoT 设备管理等能力。
LeCun 不仅是当今人工智能热潮的重要推手之一，更是众多专家中罕见的声音，因为现在有许多的 AI 专家被认为夸大了人工智能力量和潜在的风险。当其他知名学者宣称我们正接近拥有超越甚至取代人类智慧的计算机时，LeCun 却成为一个最有资格的怀疑论者。
如果你经常在 X 上浏览推文，并且关注了 LeCun，就会发现他是个相当心直口快的人，经常在社交媒体上与那些鼓吹生成式 AI 超人潜力的支持者们进行了激烈的交锋，其中包括埃隆·马斯克（Elon Musk）以及与他共享“AI 之父”美誉的两位同行 ——Geoffrey Hinton和Yoshua Bengio。特别是 Hinton，这位与 LeCun 相识近四十年的朋友，最近刚刚荣获诺贝尔物理学奖，并多次警告 AI 将带来的生存威胁 —— 其中让人最印象深刻的一次，莫过于 Hinton 有一年亮相了北京智源大会的荧幕，向到场的每一位中国嘉宾提醒 AI 的风险之处。
- 人工智能学家
“我，一个普通IBM中国员工，秉承善意报告陈旭东董事长潜在的错误举动及不当行为！”
近日，一位IBM中国资深员工发布内部举报信，实名举报IBM中国董事长陈旭东存在多项违规行为，并主要列举了其收受渠道馈赠、私下泄漏公司机密、决策失误、拉帮结派、任人唯亲、对不听话的员工打击报复等“七宗罪”。
对于 IBM 而言，倘若举报内容属实，那么陈旭东和IBM中国将面临重大的危机；而事实上，眼下的“蓝色巨人”IBM，正在中国市场同时面临着来自内部管理问题和外部竞争环境变化带来的多重挑战。
- 趣解商业
搜狗没能成为大厂，作为「天才」的王小川，没有得到匹配自己的成绩。他要做个好人，对多数人负责，让每一方满意。他相信自己的判断，却无可避免地偏离判断，向妥协和平衡走去。在他的人生中，没有掀桌离席的选项。而大模型的赛道，是他愿意全力倾注的、不愿妥协的事业。
- 微博 人物
因为不满大公司垄断，Gosub项目团队用Rust重新写了一个新的浏览器引擎，star数已经超过了2.3k。
目前包括的组件有： - HTML5 tokenizer / parser - CSS3 tokenizer / parser - 文档树 - 用于连接javascript的几个API - 配置存储 - 网络堆栈 - 渲染引擎 - JS bridge
目前Gosub已经能够解析HTML5和CSS3文件，并进行简单的渲染了，基础的网页浏览不在话下。
Gosub团队的最终目标是创造一个全新的、开放的浏览器引擎，为用户提供更多的选择。
地址：https://github.com/gosub-io/gosub-engine
- 微博 量子位
- 微博 t0mbkeeper
- 微博 马少平THU
2024年，大模型的产业落地开始显著提速。据统计，2024年上半年，大模型可统计到的中标金额约 9.38亿元，已经远超2023年全年大模型中标项目披露金额（7.89亿元）。
如果说2023年是大模型元年的话，那么2024年就是大模型在行业侧应用爆发之年。
- 钛媒体
芯片、软件与智能硬件的落地相辅相成。一台AI PC的背后，需要CPU（中央处理器）、GPU（图形处理器）、NPU（神经网络处理器）等多种类型的芯片。在AI时代，高性能、低功耗的AI芯片是智能硬件性能提升的核心驱动力，而智能硬件的普及驱使芯片企业加速研发，满足多样化的应用需求；芯片与硬件、软件等产业链各方的深度融合，AI PC是否会改变芯片业竞争格局，也成为业界关注的焦点。
- 第一财经网
“今天也许是英特尔和AMD史无前例的首次合作。有些人说，X86时代已经结束了吗？我要告诉你们，关于“死期”的传闻被严重夸大了，我们还活着，而且活得很好，X86正在蓬勃发展。我们认为，我们面前将迎来X86架构最重要的创新时期之一。作为几十年来计算基础的X86架构即将经历一个定制化、扩大化和可拓展化的时期，这正是人工智能带来的机遇。英特尔和AMD宣布组建X86生态系统咨询小组。为此，Lisa Su苏姿丰博士和我达成了一致，我们认为现在是最佳时机，无论是Lisa还是我，还有什么比联想的舞台更适合宣布这件事呢？”
- 观察者网
OpenAI的核心创始团队现已分崩离析，董事会、高管、技术领导层全面换血。仅是今年，就有包括首席科学家、首席技术官、首席研究官、Sora视频生成模型负责人、GPT-4o多模态模型负责人在内的至少17位中高层领导，把CEO萨姆·阿尔特曼（Sam Altman）给“解雇”了。
- 智东西
AI翻译，全球大厂都卷疯了！但「绿就是白」「光腿神」这类翻译却让人啼笑皆非。就在刚刚，阿里国际发布首个商用翻译大模型，电商出海神器真来了！
- 新智元
技术的普及与工具的成熟，让视频创作门槛快速降低，在AI的助推下，用户从单纯的内容消费者升级为生产、消费和拥有的三位一体，视频的总量也随之爆炸性增长：当前，视频数据的规模飞速增长，IDC预计，2025年全球数据量将达到175ZB，其中绝大部分将来自视频数据，而这一趋势，还将继续加速。
- 虎嗅
https://github.com/Tencent/ScriptX
ScriptX 是一个脚本引擎抽象层，对下封装多种脚本引擎，对上暴露统一的 API，使得上层调用者可以完全隔离底层的引擎实现。ScriptX 不仅隔离了几种 JavaScript 引擎，甚至可以隔离不同脚本语言，使得上层在无需改变代码的前提下无缝切换脚本引擎和脚本语言。
本文主要介绍实操发货交互模式的实现、实操环境的检测及自动修复 ，文章最后也介绍了实操效率指标的定义。
观点 1：得益于社区的努力，m1芯片上的vulkan驱动和基于此实现ogl的zink能按预期工作，这才圆了macbook玩3a的梦。不过这与苹果无关了，甚至vulkan驱动代码是从开源nvidia的vulkan驱动fork过来慢慢改的，苹果还是安心享受爵士人生吧。 观点 2：gpu驱动不是linus搞的，这份功劳不是linus的，是asahi linux开发者的。 观点 3：Linus应该得个诺奖 观点 4：省流linux下玩游戏，和macos无关 观点 5：不过和苹果有关，因为是 M 芯片 …… 观点 6：驱动是针对ARM的，外围驱动很多是靠逆向的。和苹果有关系，但关系不大，换个别的ARM处理器也能实现。就好比在小米平板上移植win11，能玩游戏和小米没啥关系 观点 7：macbooair 2011 装哪个系统可以留长一点呢 观点 8：Windows 7 观点 9：我这人就比较单纯，要玩游戏直接关机重启，进windows 观点 10：为mac这种闭源硬件搞生态，很容易疲于奔命。光逆向就够累的了。 观点 11：gptk转译不早有了，效果还行 观点 12：黑神话不支持linux 观点 13：可以走转译层，效率低很多罢了
观点 1：好像小bug好多 观点 2：还在5。现在只关心稳定。其实能不能减少一下资源占用哦，喜欢简洁稳定 观点 3：感觉linux桌面系统的ui，细节处总有一种上个世纪的感觉，标题栏还有按钮的色彩搭配感觉很别扭 观点 4：gtk的风格，不好看
观点 1：好，能单独提出来给其他发行版用吗？ 观点 2：只要解决dtk依赖的都可以 观点 3：感觉其实deepin走向一个怪现象。自己乱来搞一套，还给其他linux发行版制造麻烦。如类似的deepin-elf-verify之类的。发现问题后，一直没有再用deepin了，基本上都是用debian或Ubuntu。 观点 4：能不能先把唤醒黑屏问题解决下 观点 5：终于有个帮助了。省了个snipaste😃 观点 6：总感觉，它这个圆角很奇怪 观点 7：独特审美，抛弃了deepin v15，“大额头”。倒是很有辨识度。 观点 8：要把游戏，软件的生态搞起来了，个人觉得，linux要比windows和macos都要好用！ 观点 9：deepin 界面好丑
---END---
评论删除后，数据将无法恢复
开源日报 | 用Rust编写新浏览器引擎；人工智能的科学视角；OpenAI大清洗；“蓝色巨人”危机重重；星舰不算科学成就；AI翻译界杀手诞生
欢迎阅读 OSCHINA 编辑部出品的开源日报，每天更新一期。
# 2024.10.16
今日要闻
中国网络空间安全协会：建议系统排查英特尔产品网络安全风险
中国网络空间安全协会发文表示，英特尔安全漏洞问题频发。2023年8月，英特尔CPU被曝存在Downfall漏洞，该漏洞是一种CPU瞬态执行侧信道漏洞，利用其AVX2或者AVX-512指令集中的Gather指令，获取特定矢量寄存器缓冲区之前存储的密钥、用户信息、关键参数等敏感数据。
从2023年底开始，大量用户反映，使用英特尔第13、14代酷睿i9系列CPU玩特定游戏时，会出现崩溃问题。英特尔联合惠普等厂商，共同设计了IPMI（智能平台管理接口）技术规范，声称是为了监控服务器的物理健康特征，技术上通过BMC（基板管理控制器）模块对服务器进行管理和控制。该模块也曾被曝存在高危漏洞（如CVE-2019-11181），导致全球大量服务器面临被攻击控制的极大安全风险。
除此之外，英特尔还在产品中集成存在严重漏洞的第三方开源组件。英特尔还暗设后门，危害网络和信息安全。建议对英特尔在华销售产品启动网络安全审查，切实维护中国国家安全和中国消费者的合法权益。
PyCharm成为OpenCV官方IDE
JetBrains (PyCharm的开发维护组织)，正式成为OpenCV的银牌会员！JetBrains的支持无疑对OpenCV继续保持活跃开发增添了力量；PyCharm的强大功能也将提升并激发OpenCV社区成员的创造力。
JetBrains的高管表示：“在JetBrains，回馈社区是我们使命的核心部分。通过与OpenCV的合作，我们支持全球从事人工智能和计算机视觉的开发者生态系统，确保他们拥有最好的工具和开源资源。我们与OpenCV的合作也反映了我们推动技术进步并让开发者专注于最重要的事情的承诺：创造有影响力的代码。”
CNCF 宣布 KubeEdge 毕业
CNCF 宣布 KubeEdge 正式毕业。KubeEdge 是一个基于 Kubernetes 的开源边缘计算项目，扩展了云原生生态系统，覆盖数据中心以外的场景和行业。它将 Kubernetes 的原生容器编排和调度功能拓展到边缘，提供边缘应用管理、云边元数据同步以及边缘 IoT 设备管理等能力。
今日观察
社交观察
图灵奖得主杨立昆：星舰不算科学成就，而是工程成就
LeCun 不仅是当今人工智能热潮的重要推手之一，更是众多专家中罕见的声音，因为现在有许多的 AI 专家被认为夸大了人工智能力量和潜在的风险。当其他知名学者宣称我们正接近拥有超越甚至取代人类智慧的计算机时，LeCun 却成为一个最有资格的怀疑论者。
如果你经常在 X 上浏览推文，并且关注了 LeCun，就会发现他是个相当心直口快的人，经常在社交媒体上与那些鼓吹生成式 AI 超人潜力的支持者们进行了激烈的交锋，其中包括埃隆·马斯克（Elon Musk）以及与他共享“AI 之父”美誉的两位同行 ——Geoffrey Hinton和Yoshua Bengio。特别是 Hinton，这位与 LeCun 相识近四十年的朋友，最近刚刚荣获诺贝尔物理学奖，并多次警告 AI 将带来的生存威胁 —— 其中让人最印象深刻的一次，莫过于 Hinton 有一年亮相了北京智源大会的荧幕，向到场的每一位中国嘉宾提醒 AI 的风险之处。
- 人工智能学家
老员工举报董事长，“蓝色巨人”IBM危机重重
“我，一个普通IBM中国员工，秉承善意报告陈旭东董事长潜在的错误举动及不当行为！”
近日，一位IBM中国资深员工发布内部举报信，实名举报IBM中国董事长陈旭东存在多项违规行为，并主要列举了其收受渠道馈赠、私下泄漏公司机密、决策失误、拉帮结派、任人唯亲、对不听话的员工打击报复等“七宗罪”。
对于 IBM 而言，倘若举报内容属实，那么陈旭东和IBM中国将面临重大的危机；而事实上，眼下的“蓝色巨人”IBM，正在中国市场同时面临着来自内部管理问题和外部竞争环境变化带来的多重挑战。
- 趣解商业
王小川 当一个有弱点的天才做大模型
搜狗没能成为大厂，作为「天才」的王小川，没有得到匹配自己的成绩。他要做个好人，对多数人负责，让每一方满意。他相信自己的判断，却无可避免地偏离判断，向妥协和平衡走去。在他的人生中，没有掀桌离席的选项。而大模型的赛道，是他愿意全力倾注的、不愿妥协的事业。
- 微博 人物
用Rust编写新浏览器引擎
因为不满大公司垄断，Gosub项目团队用Rust重新写了一个新的浏览器引擎，star数已经超过了2.3k。
目前包括的组件有：
- HTML5 tokenizer / parser
- CSS3 tokenizer / parser
- 文档树
- 用于连接javascript的几个API
- 配置存储
- 网络堆栈
- 渲染引擎
- JS bridge
目前Gosub已经能够解析HTML5和CSS3文件，并进行简单的渲染了，基础的网页浏览不在话下。
Gosub团队的最终目标是创造一个全新的、开放的浏览器引擎，为用户提供更多的选择。
地址：https://github.com/gosub-io/gosub-engine
- 微博 量子位
“注释即文档”虽然是 Golang 提倡的，但其实早就有程序员践行这一风格
- 微博 t0mbkeeper
姚期智院士：人工智能的科学视角
- 微博 马少平THU
媒体观察
一体机是大模型行业侧落地的重要“棋子”么？丨ToB产业观察
2024年，大模型的产业落地开始显著提速。据统计，2024年上半年，大模型可统计到的中标金额约 9.38亿元，已经远超2023年全年大模型中标项目披露金额（7.89亿元）。
如果说2023年是大模型元年的话，那么2024年就是大模型在行业侧应用爆发之年。
- 钛媒体
黄仁勋、苏姿丰、纳德拉、小扎都来了，AI巨头在一起讨论了什么？
芯片、软件与智能硬件的落地相辅相成。一台AI PC的背后，需要CPU（中央处理器）、GPU（图形处理器）、NPU（神经网络处理器）等多种类型的芯片。在AI时代，高性能、低功耗的AI芯片是智能硬件性能提升的核心驱动力，而智能硬件的普及驱使芯片企业加速研发，满足多样化的应用需求；芯片与硬件、软件等产业链各方的深度融合，AI PC是否会改变芯片业竞争格局，也成为业界关注的焦点。
- 第一财经网
英特尔CEO：X86“死期”的传闻被严重夸大
“今天也许是英特尔和AMD史无前例的首次合作。有些人说，X86时代已经结束了吗？我要告诉你们，关于“死期”的传闻被严重夸大了，我们还活着，而且活得很好，X86正在蓬勃发展。我们认为，我们面前将迎来X86架构最重要的创新时期之一。作为几十年来计算基础的X86架构即将经历一个定制化、扩大化和可拓展化的时期，这正是人工智能带来的机遇。英特尔和AMD宣布组建X86生态系统咨询小组。为此，Lisa Su苏姿丰博士和我达成了一致，我们认为现在是最佳时机，无论是Lisa还是我，还有什么比联想的舞台更适合宣布这件事呢？”
- 观察者网
深度：OpenAI大清洗
OpenAI的核心创始团队现已分崩离析，董事会、高管、技术领导层全面换血。仅是今年，就有包括首席科学家、首席技术官、首席研究官、Sora视频生成模型负责人、GPT-4o多模态模型负责人在内的至少17位中高层领导，把CEO萨姆·阿尔特曼（Sam Altman）给“解雇”了。
- 智东西
AI翻译界杀手诞生！阿里国际翻译大模型吊打谷歌和GPT-4
AI翻译，全球大厂都卷疯了！但「绿就是白」「光腿神」这类翻译却让人啼笑皆非。就在刚刚，阿里国际发布首个商用翻译大模型，电商出海神器真来了！
- 新智元
AI视频时代，如何才能不掉队？
技术的普及与工具的成熟，让视频创作门槛快速降低，在AI的助推下，用户从单纯的内容消费者升级为生产、消费和拥有的三位一体，视频的总量也随之爆炸性增长：当前，视频数据的规模飞速增长，IDC预计，2025年全球数据量将达到175ZB，其中绝大部分将来自视频数据，而这一趋势，还将继续加速。
- 虎嗅
今日推荐
开源项目
Tencent/ScriptX
https://github.com/Tencent/ScriptX
ScriptX 是一个脚本引擎抽象层，对下封装多种脚本引擎，对上暴露统一的 API，使得上层调用者可以完全隔离底层的引擎实现。ScriptX 不仅隔离了几种 JavaScript 引擎，甚至可以隔离不同脚本语言，使得上层在无需改变代码的前提下无缝切换脚本引擎和脚本语言。
每日一博
供应链 PC 实操落地实践
本文主要介绍实操发货交互模式的实现、实操环境的检测及自动修复 ，文章最后也介绍了实操效率指标的定义。
开源之声
用户观点
Linus可以用他的MacBook玩3A大作了！
KDE Plasma 6.2 已发布，易用美观、高自由度的 Linux 桌面环境
deepin 截图录屏，你到底在卷什么啊卷什么!
---END---