PayPal将运用已被开放的NFC功能 在欧盟挑战苹果钱包

摘要：PayPal 准备利用 iPhone 新近开放的 NFC 功能，为欧盟用户开发一款自己的移动钱包。本月早些时候，苹果公司宣布将允许第三方开发者访问新的NFC（近场通信）和安全元素API，这些API目前支持非接触式交易和支付，如苹果钱包支持的交易和支付。 虽然 PayPal 尚未明确证实它将利用这些新的 API 开发一个与苹果钱包竞争的钱包产品，但该公司最近几周已广泛暗示，这一计划正在酝酿之中。在 7 月 30 日支付巨头 PayPal 与投资者进行的第二季度财报电话会议上，PayPal 首席执行官亚历克斯-克里斯（Alex Chriss）在回答有关 PayPal 欧洲战略的询问时指出，随着"尤其是欧洲围绕 NFC 即将发生的一些变化"，这将为 PayPal 带来机遇，使其"能够在短期内做好准备，在这一领域大展拳脚"。这也不是克里斯第一次预告移动钱包。在上一季度，他曾更直接地表示，NFC 的变化将使 PayPal"非常容易就可以在 Android 或 iPhone 操作系统中提供一个钱包"。该公司早些时候还表示，它计划"同时在线上和线下"为客户提供服务，这表明 PayPal 商家希望拥有一个超越电子商务的全渠道解决方案。这里所说的线下解决方案，可能是指通过 PayPal 移动应用程序提供基于 NFC 的交易的计划。在欧盟，作为苹果公司遵守欧盟新法规《数字市场法案》（DMA）的一部分，消费者将可以把第三方钱包设置为默认钱包，而不是苹果钱包。这项法规为应用程序开发商创造了更多机会，包括如何在 App Store 之外分发应用程序、使用替代浏览器引擎以及要求与 iOS 上的硬件和软件功能实现互操作性，例如 iPhone 上 NFC 交易中涉及的安全元素。长期以来，PayPal 一直试图在线下零售领域站稳脚跟，而最终能够提供功能齐全的移动钱包将是 PayPal 的重大胜利。多年来，PayPal 寻求了一系列机会，包括与美国全国零售商合作；与销售点软件和终端制造商合作；通过其应用程序向本地商店付款的功能；收购移动钱包技术；使用二维码向零售商付款；与信用卡合作进行线下支付；以及为线下销售商家提供工具等等。不过，由于非接触式支付的发展，Apple Pay仍在许多市场占据主导地位。在欧洲，PayPal 有机会推出基于 NFC 的钱包，因为截至 2022 年，90% 的欧洲人都使用过PayPal的服务。PayPal 拒绝就其开发 NFC 钱包的计划透露更多信息，如何时推出或如何运作，只是指出其最近的财报作为指导。不过，克里斯将于 9 月 9 日在高盛会议上发言，届时肯定会讨论 PayPal 的欧盟区域内发展计划。 原文：https://m.cnbeta.com.tw/view/1442981.htm

GitHub Copilot Autofix 声称可识别并解决代码中的安全问题

摘要：GitHub本周在其GitHub 高级安全 (GHAS)中推出了其Copilot 自动修复高级 AI代码扫描和修复产品。Copilot 自动修复使用 AI 来查找代码中的漏洞，解释其重要性并提供代码建议来修复它们，GitHub 首席安全官兼高级副总裁Mike Hanley在公司博客上的文章中写道。 “代码扫描工具检测漏洞，但它们没有解决根本问题：修复需要安全专业知识和时间，这两种资源都非常宝贵且供应不足，”Hanley 在文章中写道。“换句话说，发现漏洞不是问题。修复它们才是。”Copilot 自动修复使用能够实时做出决策、计划和适应新信息的 AI 代理。事实上，Hanley 写道，在 3 月份推出的该产品的公开测试版期间，GitHub 了解到开发人员修复代码漏洞的速度比手动修复快三倍以上。克服长期困扰开发人员长期以来一直在努力使用应用程序安全测试 (AST)工具来查找应用程序源代码中的安全漏洞，企业战略集团分析师David Vance告诉 The New Stack。传统的 AST 工具以速度慢且容易出现误报而闻名。他说，凭借 GitHub 庞大的开发者社区，将应用程序安全功能引入其平台是顺理成章的事情。GitHub 的 Copilot 自动修复是下一波应用程序安全创新的最新例子，它还有助于减少开发人员对安全工具的摩擦。在测试版期间，开发人员在他们的拉取请求中使用 Copilot 自动修复来快速修复新代码中的漏洞，以防止它们合并到生产环境中，从而影响客户。“通过允许开发人员尽早识别其源代码中的安全漏洞，它极大地减少了在编码完成后修复漏洞所需的时间和精力，”Vance 说。Hanley 在他的博客文章中写道，开发人员使用 Copilot 自动修复自动提交拉取请求时间警报修复的平均时间为 28 分钟，而手动解决相同警报则需要 1.5 小时。“可以为数十种代码漏洞类别生成修复，例如 SQL 注入和跨站点脚本，开发人员可以在他们的拉取请求中忽略、编辑或提交这些修复，”他写道。事实上，Copilot 自动修复在查找和修复跨站点脚本漏洞方面快了七倍——22 分钟，而手动修复则需要近三个小时。该公司表示，它在查找和修复 SQL 注入漏洞方面快了 12 倍——18 分钟，而手动修复则需要 3.7 小时。“自从实施 Copilot 自动修复以来，我们观察到与安全相关的代码审查时间减少了 60%，总体开发效率提高了 25%，”Optum 首席工程师 Kevin Cooper 在一份声明中说。此外，“在安全至关重要的医疗保健领域，它帮助我们快速采取经过验证的行业解决方案。这种主动的安全方法有助于我们预防潜在问题，每月节省数千小时，否则这些时间将用于修复，”Cooper 补充道。“有趣的分裂”“保护代码一直存在一个有趣的分裂：负责修复安全漏洞的个人——软件开发人员——通常既缺乏时间，也缺乏完成此任务所需的培训，”Forrester Research 分析师Janet Worthington告诉 The New Stack。静态应用程序安全测试 (SAST)工具扫描代码库，并根据安全缺陷和编程语言向开发人员提供修复指南。然而，Worthington 说，这些建议可能过于笼统，或者更适合已经熟悉安全术语的安全专业人员。Hanley 表示，Copilot Autofix 背后利用了CodeQL引擎、GPT-4o以及启发式算法和 GitHub Copilot API 的组合来生成代码建议。“像 GitHub 的 CodeQL 这样的安全工具正在利用生成式 AI来减轻软件开发人员修复安全缺陷的负担，同时降低风险，”Worthington 说。借助 GitHub Copilot Autofix 等创新，开发人员会看到安全缺陷以及针对其代码的自动生成的修复，开发人员可以审查并根据需要接受或修改修复。这不仅提高了开发人员的生产力，而且提高了有效解决问题的可能性。“虽然这一进步标志着代码安全方面的重大进展，但重要的是要认识到生成式 AI 并非完美无缺，”Worthington 说。“任何由自动化工具提供的修复都必须像其他任何代码更改一样经过严格审查，在集成到主分支之前，要进行 SAST、软件成分分析和同行代码审查。”Copilot Autofix 的工作原理Hanley 表示，要为现有代码中的漏洞启动 Copilot Autofix，只需在 GHAS 代码扫描警报中的警报上按下“生成修复”按钮。Copilot Autofix 会评估代码和漏洞，并返回解释和代码建议以供审查。然后，开发人员可以按下“使用修复创建 PR”按钮来创建一个新的拉取请求，其中包含修复警报的代码更改。“Copilot Autofix 负责繁琐的安全任务，确保我们现有的和新的代码始终尽可能安全，”Otto (GmbH & Co KG) 安全社区经理Mario Landgraf在一份声明中说。“漏洞会立即被标记，并会自动推荐代码更改。它可以帮助我们的团队腾出时间，以便他们专注于更具战略意义的举措。”与此同时，从 9 月开始，GitHub 将在拉取请求中添加 Copilot Autofix，将其添加到为所有开源项目提供的工具列表中。该列表已经包括 GitHub 的代码扫描、秘密扫描、依赖项管理和私有漏洞报告工具，这些工具都是免费提供的。 原文：https://m.cnbeta.com.tw/view/1442980.htm

xMEMS推出固态"芯片风扇" 为智能手机及其它设备降温

摘要：xMEMS 实验室正在将其全硅固态扬声器技术重新用作微型片上风扇，为智能手机、平板电脑、笔记本电脑、VR 散热器、固态硬盘等一系列紧凑型电子产品降温。xMEMS XMC-2400 µCooling 芯片的尺寸仅为 9.26 x 7.6 x 1.08 毫米，重量不到 150 毫克。据 xMEMS 称，它比非硅基有源冷却解决方案小 96%、轻 96%。 该公司称，XMC-2400 每秒最多可输送 39 立方厘米的空气，并产生 1000 帕斯卡的背压。相比之下，Frore Systems 公司的AirJet Mini Slim（另一种固态冷却解决方案）可产生 1750 帕斯卡的背压。xMEMS 没有说明它能散发多少热量。xMEMS 声称，XMC-2400在超声波频率下进行所有机械操作时都不会发出声音，也不会产生振动，估计耗电量为 30 毫瓦。两者的一个主要区别是尺寸。AirJet Mini Slim 厚度为 2.5 毫米，而 XMC-2400 则薄得多，只有 1.08 毫米。这意味着它可以被塞进 AirJet Mini Slim 无法容纳的更小的空间。我们还知道，它可以用于顶部通风口或侧面通风口。其他优点还包括"半导体"可靠性、部件与部件之间的一致性以及 IP58 防护等级。此外，由于冷却器与公司的赛普拉斯全频微型扬声器采用相同的制造工艺，因此制造方面不会有太大问题。xMEMS 市场营销和业务开发副总裁 Mike Housholder 并不排除这种技术有朝一日能用于 SoC 内部的冷却硬件--也许是与外部冷却器结合使用。xMEMS 计划于 9 月向特定客户和合作伙伴演示 XMC-2400，并于 2025 年第一季度寄出样品。下一季度将在台积电和博世开始量产。 原文：https://m.cnbeta.com.tw/view/1442979.htm

古老的斯堪的纳维亚法律文本研究挑战维京时代经济的传统观点

摘要：一项研究通过福尔萨戒指揭示了维京时代微妙的经济体系，表明罚款可以用牛或银支付，反映了与当代欧洲复杂的经济融合。斯德哥尔摩大学（Stockholm University）最近的一项研究对福尔萨戒指（Forsa Ring）上的符文铭文进行了新的解读。重新诠释后，该戒指成为斯堪的纳维亚地区有据可查的最古老的价值记录，并揭示了维京人如何以灵活实用的方式处理罚款。 这项研究最近发表在《斯堪的纳维亚经济史评论》上。带有符文铭文的 Forsa 戒指旧墨画。图片来源：Lars Kennerstedt/瑞典国家文物局Forsa 戒指（瑞典语为 Forsaringen）是海尔辛兰的一枚铁戒指，可追溯到 9 或 10 世纪。戒指上的符文铭文描述了对特定违法行为的罚款，罚款以牛和银的形式支付。据说这枚戒指曾被用作门把手，是目前斯堪的纳维亚半岛已知保存下来的最古老的法律文本。福尔萨戒指的复制品。图片来源：Ulrika Eriksson/Svenska Kyrkan"福萨灵根铭文 uksa ... auk aura tua"以前被解释为必须用一头牛和两块银矿石来支付罚款。斯德哥尔摩大学经济史教授罗德尼-埃德温松（Rodney Edvinsson）说："这意味着有罪的一方必须用两种不同类型的物品来支付罚款，这既不切实际，又耗费时间。将"auk"一词的翻译从之前的解释"和"改为新的解释"也"，其含义就发生了变化，即可以用一头牛或两块银矿石来支付罚款。一块银矿石约等于 25 克白银。"这表明当时的制度更加灵活，牛和银都可以作为支付单位。如果一个人获得牛比获得银更容易，他就可以用一头牛来支付罚款。相反，如果一个人有银却没有牛，他可以用两块银矿石来支付罚款，"埃德温松说。新的解释表明，维京人有一个以牛和银作为支付单位的系统。这种制度允许同时使用多种记账单位，降低了交易的复杂性，使人们更容易履行财务义务。埃德温松认为，新的解释也更符合后来地区法律规定的该系统的运作方式，对我们了解斯堪的纳维亚和欧洲货币史都具有重要意义。斯德哥尔摩大学经济史教授 Rodney Edvinsson。图片来源：Ingmarie Andersson/斯德哥尔摩大学"作为一名经济史学家，我特别注重历史数据的经济逻辑性，即与其他当代或历史经济体系相吻合。埃德温松说："10 世纪瑞典对一头牛两块矿石或 50 克银的估价与欧洲其他地区的当代估价相似，这表明不同经济体之间的高度融合和交流。"此前，他曾为开发可追溯到 13 世纪的历史消费价格指数做出过贡献，但这一新的解释为我们提供了对更早历史时期价格水平的见解。维京时代的白银价格水平远低于 14 世纪初和 16 世纪末，但与 15 世纪末和 12 世纪白银短缺时的价格水平大致相同。这项研究强调了利用现代经济理论解释历史资料的重要性。通过将经济理论与考古和历史发现相结合，为跨学科研究和深入了解早期经济体系提供了新的机遇。根据新的解释，在维京时代，一头牛的价格为 2 öre（约合 50 克银）。如果与一小时工作的价值相比，这大约相当于今天的 10 万瑞典克朗。因此，Forsa 戒指的价值相当高。1 öre可能相当于大约9个阿拉伯迪拉姆，这是一种在维京人中大量流通的货币。一个俘虏的普通价格是 12 öre 银币，约合今天的 600000 瑞典克朗。自由人的罚金（即为避免血债血偿而向被害者家属支付的罚金）则要高得多，约为 5 公斤白银，约合今天的 1000 万瑞典克朗。王室成员和自由人之间的巨大价值差异反映了奴隶社会中自由人和王室成员之间的权力动态。福尔萨戒指的相关铭文被翻译成现代英语：第一次为恢复圣所的有效状态，给工作人员一头牛和[也/或]两盎司银币；第二次给两头牛和[也/或]四盎司银币；第三次给四头牛和八盎司银币。编译自/ScitechDaily 原文：https://m.cnbeta.com.tw/view/1442978.htm

科学家让电子在更高温度下配对 用超导能力实现量子飞跃

摘要：超导体及其神秘的原子特性自发现以来的一个世纪里一直令研究人员叹为观止。这些特殊的材料可以让电流通过它们而不损失任何能量。它们甚至能让火车悬浮起来。但超导体通常只能在极冷的温度下工作。当这些材料被加热时，它们就会变成普通导体（允许电流流动，但会损失一些能量）或绝缘体（完全不导电）。 这是一幅表示电子如何在超导材料中锁定在一起的图画。资料来源：Greg Stewart/SLAC 国家加速器实验室研究人员一直在努力寻找能在更高温度下--也许有一天甚至能在室温下--施展魔法的超导体材料。找到或制造出这样的材料可能会改变现代科技，从计算机和手机到电网和交通。此外，超导体独特的量子态也使其成为量子计算机的绝佳构件。现在，研究人员观察到，超导体的一个必要特性--电子配对会在比以前想象的要高得多的温度下发生，而且是在一种人们最不希望发生的材料--反铁磁性绝缘体中发生。尽管这种材料的电阻值并不为零，但这一发现表明，研究人员或许能够找到方法，将类似材料改造成在更高温度下工作的超导体。来自SLAC国家加速器实验室、斯坦福大学和其他机构的研究小组于8月15日在《科学》杂志上发表了他们的研究成果。"电子对告诉我们，它们已经做好了超导的准备，但有些东西阻止了它们，"斯坦福大学应用物理学研究生、论文共同作者徐克俊说。"如果我们能找到一种使电子对同步的新方法，我们就有可能将其应用于建造温度更高的超导体"。在过去的 100 年中，研究人员对超导体的工作原理有了很多了解。例如，我们知道，要使材料超导，电子必须配对，而且这些电子对必须是相干的，即它们的运动必须同步。如果电子配对但不连贯，材料最终可能成为绝缘体。在超导体中，电子就像舞会上两个沉默寡言的人。一开始，两个人都不想和对方跳舞。但随后 DJ 播放了一首两人都喜欢的歌曲，让他们放松下来。他们注意到彼此都很喜欢这首歌，于是远远地就被吸引住了--他们已经配对，但还没有融为一体。然后，DJ 播放了一首两人都非常喜欢的新歌。突然，两个人结伴开始跳舞。很快，舞会上的每个人都跟着他们跳了起来：他们都走到一起，开始随着同一首新歌跳舞。此时，舞会变得连贯起来，处于超导状态。在新的研究中，研究人员观察到处于中间阶段的电子，在这一阶段中，电子已经对视，但并没有起身跳舞。这是超导材料中两个电子从不同步到同步的图画。资料来源：Greg Stewart/SLAC 国家加速器实验室在超导体首次被发现后不久，研究人员发现，让电子配对跳舞的是底层材料本身的振动。斯坦福大学教授、SLAC 的斯坦福材料与能源科学研究所（SIMES）研究员沈志勋（Zhi-Xun Shen）说，这种电子配对发生在一类被称为传统超导体的材料中，这种材料已被人们充分了解。传统超导体通常在接近绝对零度（低于25开尔文）的环境压力下工作。非常规超导体（如本次研究中的氧化铜材料或铜酸盐）的工作温度要高得多，有时可高达 130 开尔文。人们普遍认为，在铜氧化物中，除了晶格振动之外，还有其他因素帮助电子配对。尽管研究人员并不确定其背后的确切原因，但主要的候选原因是电子自旋的波动，这种波动会导致电子配对，并以更大的角动量跳舞。这种现象被称为"wave channel"--大约三十年前，SSRL 的一项实验中就出现了这种新状态的早期迹象。了解铜氧化物中电子配对的驱动因素有助于设计在更高温度下工作的超导体。在这个项目中，科学家们选择了一个尚未深入研究过的铜氧化物家族，因为与其他铜氧化物相比，它的最高超导温度相对较低--25 开尔文。更糟糕的是，这个家族的大多数成员都是良好的绝缘体。为了观察铜氧化物的原子细节，研究人员用紫外线照射材料样品，使电子从材料中射出。当电子被束缚时，它们对被射出的阻力会稍大一些，从而产生"能隙"。这种能隙一直持续到 150 开尔文，表明电子配对的温度远高于约 25 开尔文的零电阻状态。这项研究最不寻常的发现是，在绝缘性最强的样品中，电子的配对作用最强。这项研究中的铜氧化物可能不是在室温（约300开尔文）下达到超导性的材料。沈说："但也许在另一个超导体材料家族中，我们可以利用这些知识来提示如何更接近室温。我们的发现开辟了一条潜在的丰富的新道路，未来研究会这种配对间隙，以帮助使用新方法设计超导体。一方面，我们计划在 SSRL 使用类似的实验方法，进一步深入了解这种不相干的配对状态。另一方面，我们希望找到操纵这些材料的方法，或许能迫使这些非相干配对同步。"编译自/ScitechDaily 原文：https://m.cnbeta.com.tw/view/1442977.htm

新发现的大型豆科化石揭开东南亚远古雨林的秘密

摘要：据宾夕法尼亚州立大学的研究人员鉴定，与现代酸橙大小相同的古代豆类化石可能为了解当今东南亚和澳大利亚热带雨林的演变提供了新的视角。研究人员确定，这些化石是化石记录中最大的种子之一，代表了一种生活在东南亚、现已灭绝的豆科植物，与现代的栗豆树（Castanospermum）关系密切。这种树如今只存在于澳大利亚北部和邻近岛屿的沿海雨林中。 这项研究是与来自印度尼西亚、加拿大、英国和美国其他地方的古生物学家合作进行的，最近发表在《国际植物科学杂志》上。这些化石是在印度尼西亚婆罗洲发现的，可以追溯到大约 3400 万到 4000 万年前的始新世时期。这些化石表明，栗豆树的祖先是在构造板块碰撞期间从亚洲迁徙到澳大利亚的，当时的构造板块碰撞使两块陆地连成一片，并促成了两块大陆之间的动植物交流。科学家们说，东南亚板块和澳大利亚板块的碰撞始于大约2000万年前，一直持续到今天，导致了陆块之间动植物物种的大量交换。在印度尼西亚婆罗洲发现了新描述的已灭绝豆科植物 Jantungspermum gunnellii 的化石。这种豆科植物与澳大利亚的栗豆树（Castanospermum）关系密切，如今只在澳大利亚北部和邻近岛屿的低地雨林中发现。资料来源：Edward Spagnuolo研究人员说，这些发现提供了第一个宏观化石证据，证明在亚澳构造碰撞之后，一个植物品系从亚洲进入了澳大利亚。这些化石还是马来群岛最古老的豆科植物化石，也是任何地方与栗豆树有关的植物化石记录。宾夕法尼亚州立大学地球科学系博士生、该研究的第一作者爱德华-斯帕格努奥洛说："这些化石种子表明，在构造碰撞事件中，Castanospermum 的远古近亲从东南亚迁移到澳大利亚，后来在亚洲灭绝。"这些发现对现有的大多数植物迁徙的直接大型化石证据提出了质疑，这些证据代表了从澳大利亚迁徙到亚洲的世系。科学家们认为，缺乏从亚洲迁徙到澳大利亚的直接证据，至少部分原因是马来群岛（包括菲律宾、印度尼西亚、东帝汶、巴布亚新几内亚和马来西亚的部分地区）的植物化石记录较差。斯帕格努奥洛说："在世界的这一地区很难收集到化石。大多数地表岩石都被热带暴雨破坏，或被植被、农业和建筑物覆盖，因此除了矿山和采石场的暴露区外，几乎没有其他地方可以寻找化石。古生物基础设施也很少。我们很幸运能与爪哇万隆理工学院的印尼古生物学家合作，他们使这项工作成为可能。"包括宾夕法尼亚州立大学地球科学教授彼得-威尔夫在内的一个国际研究小组于2014年在印度尼西亚婆罗洲南加里曼丹的一个煤矿的煤层中收集到了这些化石。采集的化石包括三颗大豆子、花粉样本和大约40片叶子。除了植物，研究小组还发现了多种鸟类足迹化石、海洋无脊椎动物的穴居痕迹和海龟遗骸化石，以及最近发表或正在继续研究的其他化石。这些种子是化石记录中最大的种子，椰子和其他一些棕榈树除外。科学家们说，这些种子很可能生长在一个长达 3 英尺的豆荚中，也就是一个棒球棒的长度，最多可容纳 5 粒种子。实地考察后，这些化石被借给宾夕法尼亚州立大学，种子在那里接受了 CT 扫描成像。斯帕格努奥洛和威尔夫对豆类化石进行了分类学分析，描述了有助于识别的解剖特征，发现它们与现代蓖麻最为相似，而现代蓖麻以前没有化石代表。"虽然这些化石的某些特征在豆科植物中很常见，但除了蓖麻外，还没有任何化石或在世豆科植物类群的特征组合与化石非常吻合，"Spagnuolo 说。"这让我们对自己的鉴定结果充满信心。"种子化石被命名为 Jantungspermum gunnellii。属名指的是化石的心脏形状--Jantung在印尼语中是心脏的意思，而spermum在拉丁语中是种子的意思。这个种名是为了纪念已故的古脊椎动物学家格雷格-冈内尔（Gregg Gunnell），他曾在杜克大学狐猴中心工作，是这次实地考察的领队。科学家们说，豆科植物是一个多样化的有花植物家族，目前大约有 2 万个物种，其中包括许多热带大树。但是，尽管豆科植物在现代生态系统中丰富多样，这些种子却是东南亚湿热带地区新近纪（260 万年前到 2，300 万年前）之前唯一明确的豆科植物化石。"热带是地球上最多样化的生物群落，"威尔弗说。"我们从化石记录中对热带生态系统是如何演化的知之甚少，尤其是在亚洲，尽管物种灭绝的风险正在迅速上升，而且我们每年都会因砍伐森林而失去大片地区。宾夕法尼亚州立大学古植物学小组正与多个亚洲国家的同事一起实地研究这个问题，婆罗洲新发现的巨型豆类化石就是一个很好的例子，说明了发现的潜力"。科学家们说，这些发现证实了豆科植物在东南亚的存在，并填补了化石记录中的一个重要空白。斯帕格努奥洛说："我们拥有世界上大部分地区的豆科植物化石记录，但却没有东南亚地区的记录。我们的工作凸显了这一地区被忽视的古植物学潜力，以及在马来群岛进行更多化石采样的必要性。"编译自/ScitechDaily 原文：https://m.cnbeta.com.tw/view/1442976.htm