《无主之地4》明年面市

摘要：2K Games的母公司Take-Two今年3月以4.6亿美元收购《无主之地》系列开发商Gearbox，从而获得一系列IP权益——除《无主之地》外还包括《家园》、《兄弟连》、《毁灭公爵》等，六个待完工项目也被Take-Two/2K Games收入囊中，其中就包括今晨宣布的《无主之地4》。 《无主之地》系列迄今已产出六款游戏，累计销量达8700万份，《无主之地4》是该系列第四款正统续作，预计2025年面市，Gearbox与发行单位2K Games对这款新作均寄予厚望。今晨开幕的科隆游戏展并未揭示该作在玩法上有哪些创新，或者登场人物换成了何方神圣，但最重要的Steam页面业已上线，玩家现在就能将其添加至愿望单：另外，2K Games宣布Firaxis的《文明7》定于明年2月11日与Windows PC、Mac PC，以及主机用户见面。目前能确认的是这款文明新作将原来的马拉松式游戏进程切割为三段：古代、启蒙、现代，所有文明同步进入下一时代，玩家在上一时代的收获（比如技术与资源）将作为奖励带入下一时代，所追求的胜利路径仍为再熟悉不过的经济、军事、文化，以及科学。另一个显著变动是领袖不再与文明捆绑。随着游戏进程不断深入，系统进入下一时代会根据玩家的路径选择解锁不同的文明，玩家现在可根据领袖在某领域的加成切换至不同的文明，从而改变所追求的胜利路径。Firaxis雇佣了两位历史学博士来确保领袖的性别与资历不会犯低级错误，其中一位专攻东南亚，另一位精于北欧历史——拜Steam数据服务所赐，2K Games现在掌握了各区销售数据与游戏数据，各国玩家对领导人的偏好是显而易见的，Firaxis认为将领袖与文明松绑有助于提升游戏销量。 原文：https://m.cnbeta.com.tw/view/1442983.htm

奥沙利文：中国食物比西方健康 所以人们更长寿、奥运冠军多

摘要：英国男子斯诺克台球运动员（多次获得世界冠军）奥沙利文公开表示，中国食物比西方食物更健康，这就是为什么中国能有这么多奥运冠军。奥沙利文表示，自己很喜欢火锅、饺子、海鲜，你们非常幸运出生在能烹饪出如此多美食的国家，这就是为什么你们看起来这么健康，在中国生活的人都很长寿。 “而西方的食物不太健康，汉堡、面包、炸鸡、薯条，所以对我来说到这里，很开心能吃到如此美味的食物。所以这就是为什么你们能有这么多奥运冠军。”这位世界冠军说道。资料显示，斯诺克四大天王指四位斯诺克球手：罗尼·奥沙利文、约翰·希金斯、马克·威廉姆斯和斯蒂芬·亨得利，这四位球手拥有高人气、荣誉、成就、资历。 原文：https://m.cnbeta.com.tw/view/1442984.htm

Renovate Robotics的Rufus V1机器人可快速安装屋顶瓦片

摘要：Renovate Robotics 公司周二发布了最新的屋顶机器人 Rufus V1。该系统是这家总部位于纽约的公司今年早些时候展示的原型产品的改进版。它将建筑业最常见、也是最危险的任务之一自动化。 自 2023 年 5 月这家初创公司崭露头角以来，它显然已经取得了长足的进步，当时它的机器人是由安装在龙门系统上的几把 DeWalt 钉枪组成的。Renovate 公司表示，尽管重量只有前代产品的一半左右，但该型号比前代产品更快、更精确。同时，该机械臂的模块化特性意味着可以安装不同的末端执行器来完成不同的任务。目前，Rufus 只能安装木瓦，未来的版本还将能够完成太阳能瓦片安装。 原文：https://m.cnbeta.com.tw/view/1442982.htm

PayPal将运用已被开放的NFC功能 在欧盟挑战苹果钱包

摘要：PayPal 准备利用 iPhone 新近开放的 NFC 功能，为欧盟用户开发一款自己的移动钱包。本月早些时候，苹果公司宣布将允许第三方开发者访问新的NFC（近场通信）和安全元素API，这些API目前支持非接触式交易和支付，如苹果钱包支持的交易和支付。 虽然 PayPal 尚未明确证实它将利用这些新的 API 开发一个与苹果钱包竞争的钱包产品，但该公司最近几周已广泛暗示，这一计划正在酝酿之中。在 7 月 30 日支付巨头 PayPal 与投资者进行的第二季度财报电话会议上，PayPal 首席执行官亚历克斯-克里斯（Alex Chriss）在回答有关 PayPal 欧洲战略的询问时指出，随着"尤其是欧洲围绕 NFC 即将发生的一些变化"，这将为 PayPal 带来机遇，使其"能够在短期内做好准备，在这一领域大展拳脚"。这也不是克里斯第一次预告移动钱包。在上一季度，他曾更直接地表示，NFC 的变化将使 PayPal"非常容易就可以在 Android 或 iPhone 操作系统中提供一个钱包"。该公司早些时候还表示，它计划"同时在线上和线下"为客户提供服务，这表明 PayPal 商家希望拥有一个超越电子商务的全渠道解决方案。这里所说的线下解决方案，可能是指通过 PayPal 移动应用程序提供基于 NFC 的交易的计划。在欧盟，作为苹果公司遵守欧盟新法规《数字市场法案》（DMA）的一部分，消费者将可以把第三方钱包设置为默认钱包，而不是苹果钱包。这项法规为应用程序开发商创造了更多机会，包括如何在 App Store 之外分发应用程序、使用替代浏览器引擎以及要求与 iOS 上的硬件和软件功能实现互操作性，例如 iPhone 上 NFC 交易中涉及的安全元素。长期以来，PayPal 一直试图在线下零售领域站稳脚跟，而最终能够提供功能齐全的移动钱包将是 PayPal 的重大胜利。多年来，PayPal 寻求了一系列机会，包括与美国全国零售商合作；与销售点软件和终端制造商合作；通过其应用程序向本地商店付款的功能；收购移动钱包技术；使用二维码向零售商付款；与信用卡合作进行线下支付；以及为线下销售商家提供工具等等。不过，由于非接触式支付的发展，Apple Pay仍在许多市场占据主导地位。在欧洲，PayPal 有机会推出基于 NFC 的钱包，因为截至 2022 年，90% 的欧洲人都使用过PayPal的服务。PayPal 拒绝就其开发 NFC 钱包的计划透露更多信息，如何时推出或如何运作，只是指出其最近的财报作为指导。不过，克里斯将于 9 月 9 日在高盛会议上发言，届时肯定会讨论 PayPal 的欧盟区域内发展计划。 原文：https://m.cnbeta.com.tw/view/1442981.htm

GitHub Copilot Autofix 声称可识别并解决代码中的安全问题

摘要：GitHub本周在其GitHub 高级安全 (GHAS)中推出了其Copilot 自动修复高级 AI代码扫描和修复产品。Copilot 自动修复使用 AI 来查找代码中的漏洞，解释其重要性并提供代码建议来修复它们，GitHub 首席安全官兼高级副总裁Mike Hanley在公司博客上的文章中写道。 “代码扫描工具检测漏洞，但它们没有解决根本问题：修复需要安全专业知识和时间，这两种资源都非常宝贵且供应不足，”Hanley 在文章中写道。“换句话说，发现漏洞不是问题。修复它们才是。”Copilot 自动修复使用能够实时做出决策、计划和适应新信息的 AI 代理。事实上，Hanley 写道，在 3 月份推出的该产品的公开测试版期间，GitHub 了解到开发人员修复代码漏洞的速度比手动修复快三倍以上。克服长期困扰开发人员长期以来一直在努力使用应用程序安全测试 (AST)工具来查找应用程序源代码中的安全漏洞，企业战略集团分析师David Vance告诉 The New Stack。传统的 AST 工具以速度慢且容易出现误报而闻名。他说，凭借 GitHub 庞大的开发者社区，将应用程序安全功能引入其平台是顺理成章的事情。GitHub 的 Copilot 自动修复是下一波应用程序安全创新的最新例子，它还有助于减少开发人员对安全工具的摩擦。在测试版期间，开发人员在他们的拉取请求中使用 Copilot 自动修复来快速修复新代码中的漏洞，以防止它们合并到生产环境中，从而影响客户。“通过允许开发人员尽早识别其源代码中的安全漏洞，它极大地减少了在编码完成后修复漏洞所需的时间和精力，”Vance 说。Hanley 在他的博客文章中写道，开发人员使用 Copilot 自动修复自动提交拉取请求时间警报修复的平均时间为 28 分钟，而手动解决相同警报则需要 1.5 小时。“可以为数十种代码漏洞类别生成修复，例如 SQL 注入和跨站点脚本，开发人员可以在他们的拉取请求中忽略、编辑或提交这些修复，”他写道。事实上，Copilot 自动修复在查找和修复跨站点脚本漏洞方面快了七倍——22 分钟，而手动修复则需要近三个小时。该公司表示，它在查找和修复 SQL 注入漏洞方面快了 12 倍——18 分钟，而手动修复则需要 3.7 小时。“自从实施 Copilot 自动修复以来，我们观察到与安全相关的代码审查时间减少了 60%，总体开发效率提高了 25%，”Optum 首席工程师 Kevin Cooper 在一份声明中说。此外，“在安全至关重要的医疗保健领域，它帮助我们快速采取经过验证的行业解决方案。这种主动的安全方法有助于我们预防潜在问题，每月节省数千小时，否则这些时间将用于修复，”Cooper 补充道。“有趣的分裂”“保护代码一直存在一个有趣的分裂：负责修复安全漏洞的个人——软件开发人员——通常既缺乏时间，也缺乏完成此任务所需的培训，”Forrester Research 分析师Janet Worthington告诉 The New Stack。静态应用程序安全测试 (SAST)工具扫描代码库，并根据安全缺陷和编程语言向开发人员提供修复指南。然而，Worthington 说，这些建议可能过于笼统，或者更适合已经熟悉安全术语的安全专业人员。Hanley 表示，Copilot Autofix 背后利用了CodeQL引擎、GPT-4o以及启发式算法和 GitHub Copilot API 的组合来生成代码建议。“像 GitHub 的 CodeQL 这样的安全工具正在利用生成式 AI来减轻软件开发人员修复安全缺陷的负担，同时降低风险，”Worthington 说。借助 GitHub Copilot Autofix 等创新，开发人员会看到安全缺陷以及针对其代码的自动生成的修复，开发人员可以审查并根据需要接受或修改修复。这不仅提高了开发人员的生产力，而且提高了有效解决问题的可能性。“虽然这一进步标志着代码安全方面的重大进展，但重要的是要认识到生成式 AI 并非完美无缺，”Worthington 说。“任何由自动化工具提供的修复都必须像其他任何代码更改一样经过严格审查，在集成到主分支之前，要进行 SAST、软件成分分析和同行代码审查。”Copilot Autofix 的工作原理Hanley 表示，要为现有代码中的漏洞启动 Copilot Autofix，只需在 GHAS 代码扫描警报中的警报上按下“生成修复”按钮。Copilot Autofix 会评估代码和漏洞，并返回解释和代码建议以供审查。然后，开发人员可以按下“使用修复创建 PR”按钮来创建一个新的拉取请求，其中包含修复警报的代码更改。“Copilot Autofix 负责繁琐的安全任务，确保我们现有的和新的代码始终尽可能安全，”Otto (GmbH & Co KG) 安全社区经理Mario Landgraf在一份声明中说。“漏洞会立即被标记，并会自动推荐代码更改。它可以帮助我们的团队腾出时间，以便他们专注于更具战略意义的举措。”与此同时，从 9 月开始，GitHub 将在拉取请求中添加 Copilot Autofix，将其添加到为所有开源项目提供的工具列表中。该列表已经包括 GitHub 的代码扫描、秘密扫描、依赖项管理和私有漏洞报告工具，这些工具都是免费提供的。 原文：https://m.cnbeta.com.tw/view/1442980.htm

xMEMS推出固态"芯片风扇" 为智能手机及其它设备降温

摘要：xMEMS 实验室正在将其全硅固态扬声器技术重新用作微型片上风扇，为智能手机、平板电脑、笔记本电脑、VR 散热器、固态硬盘等一系列紧凑型电子产品降温。xMEMS XMC-2400 µCooling 芯片的尺寸仅为 9.26 x 7.6 x 1.08 毫米，重量不到 150 毫克。据 xMEMS 称，它比非硅基有源冷却解决方案小 96%、轻 96%。 该公司称，XMC-2400 每秒最多可输送 39 立方厘米的空气，并产生 1000 帕斯卡的背压。相比之下，Frore Systems 公司的AirJet Mini Slim（另一种固态冷却解决方案）可产生 1750 帕斯卡的背压。xMEMS 没有说明它能散发多少热量。xMEMS 声称，XMC-2400在超声波频率下进行所有机械操作时都不会发出声音，也不会产生振动，估计耗电量为 30 毫瓦。两者的一个主要区别是尺寸。AirJet Mini Slim 厚度为 2.5 毫米，而 XMC-2400 则薄得多，只有 1.08 毫米。这意味着它可以被塞进 AirJet Mini Slim 无法容纳的更小的空间。我们还知道，它可以用于顶部通风口或侧面通风口。其他优点还包括"半导体"可靠性、部件与部件之间的一致性以及 IP58 防护等级。此外，由于冷却器与公司的赛普拉斯全频微型扬声器采用相同的制造工艺，因此制造方面不会有太大问题。xMEMS 市场营销和业务开发副总裁 Mike Housholder 并不排除这种技术有朝一日能用于 SoC 内部的冷却硬件--也许是与外部冷却器结合使用。xMEMS 计划于 9 月向特定客户和合作伙伴演示 XMC-2400，并于 2025 年第一季度寄出样品。下一季度将在台积电和博世开始量产。 原文：https://m.cnbeta.com.tw/view/1442979.htm