新发现的安全漏洞允许任何人冒充微软员工发送电子邮件

摘要：一名研究人员发现了一个漏洞，任何人都可以冒充微软公司的电子邮件账户，使网络钓鱼企图看起来可信，更有可能欺骗目标。截至目前，该漏洞尚未得到修补。为了演示该漏洞，研究人员向 媒体发送了一封邮件，看起来像是微软账户安全团队发送的。 上周，网名为 Slonser 的 Vsevolod Kokorin 在 X（Twitter 的前身）上写道，他发现了电子邮件欺骗漏洞并向微软报告，但微软在表示无法重现他的发现后驳回了他的报告。这促使 Kokorin 在 X 上公布了这一漏洞，但没有提供技术细节以帮助其他人利用这一漏洞。"微软只是说他们无法重现，但没有提供任何细节，"Koroin 在一次在线聊天中表示。"微软可能注意到了我的推文，因为几个小时前他们重新打开了[原文如此]我几个月前提交的一份报告。"据 Kokorin 称，该漏洞仅在向 Outlook 账户发送电子邮件时有效。不过，根据微软最新的财报，其在全球至少有 4 亿用户。科科林说，他最后一次与微软联系是在6月15日。"我没想到我的帖子会引起如此大的反响。老实说，我只是想分享我的挫败感，因为这种情况让我很难过，"Kokorin说。"许多人误解了我，以为我想要钱或类似的东西。实际上，我只是希望公司不要忽视研究人员，当你试图帮助他们时，他们应该更加友好。"目前还不清楚是否有 Kokorin 以外的其他人发现了这个漏洞，或者这个漏洞是否已被恶意利用。尽管目前尚不清楚这一漏洞的威胁，但微软近年来已经历了多次安全问题，并引发了联邦监管机构和国会立法者的调查。上周，微软总裁布拉德-史密斯（Brad Smith）在众议院听证会上作证，此前中国黑客于2023年从微软服务器上窃取了一批美国联邦政府电子邮件。史密斯在听证会上承诺，在经历了一系列安全丑闻之后，公司将继续努力把网络安全放在首位。几个月前的一月份，微软证实，一个与俄罗斯政府有关联的黑客组织侵入了微软公司的电子邮件账户，窃取了公司高层对黑客本身的了解。上周，ProPublica 揭露，微软没有注意到关于一个关键漏洞的警告，该漏洞后来在俄罗斯支持的针对科技公司 SolarWinds 的网络间谍活动中被利用。 原文：https://m.cnbeta.com.tw/view/1435242.htm

Q-Pixel破纪录的技术有望带来更便宜、更清晰的超高清显示屏

摘要：尽管苹果 Vision ProVR 头显的分辨率高达 3386 PPI（每英寸像素），但一项新技术却将这一数字提高了一倍多。这项技术是由总部位于洛杉矶的初创公司 Q-Pixel 创造的，它将彻底改变视频显示器的世界。 图为Q-Pixel 破世界纪录的 6800PPI MicroLED 显示屏毫无疑问，大多数读者已经知道，现有 OLED 和 MicroLED 屏幕上的图像是由称为像素的单个图像元素组成的。每个像素又由三个并排的微型 LED 组成，称为子像素。其中一个为红色，一个为绿色，一个为蓝色。通过改变每个子像素相对于其他子像素的强度，可以使整个像素在人眼观察时呈现彩虹中的任何颜色。该技术的一个局限性在于，由于每个像素必须足够大，以容纳三个子像素，因此屏幕分辨率并不像其他技术那样清晰。对于电视或笔记本电脑来说，这个缺点可能并不重要，但对于 VR 头显来说，它就成了一个问题，因为在VR 头显中，观众的眼睛离显示屏非常近。此外，在构成一个显示屏的数百万个像素中，制造和排列所有的子像素是一个非常繁琐和劳动密集型的过程。因此，配备超高清显示屏的产品往往相当昂贵。这就是 Q-Pixel 技术的用武之地。简单地说，该系统用单个多色发光二极管取代了三个亚像素发光二极管。这种微型 LED 的核心是一种氮化镓半导体，可根据施加的电压发出红光、绿光或蓝光。最近，Q-Pixel 公司在信息显示学会的年度研讨会上展示了该技术，并声称这是世界上分辨率最高的有源矩阵彩色显示屏。该屏幕尺寸约为 1.1 x 0.55 厘米（0.4 x 0.2 英寸），分辨率为 6800 PPI（约合 3K x 1.5K 像素）。据该公司称，其显示屏的组装过程比目前超高清 OLED 和 MicroLED 显示屏的组装过程要简单得多，也容易得多。此外，与其他 MicroLED 相比，Q-Pixel 的反应时间更快、亮度更高、寿命更长，能效也更优越。另外一个有趣的现象是，麻省理工学院的科学家们采用了一种不同的方法来实现 MicroLED 的分辨率，即将三个子像素堆叠在一起。 原文：https://m.cnbeta.com.tw/view/1435241.htm

分析师预计苹果会在2024年底推出M4 MacBook Pro机型

摘要：据显示器分析师罗斯-杨（Ross Young）称，采用 M4 芯片的 MacBook Pro 机型预计将于 2024 年第四季度推出。Young 在给订阅用户的推文中说，14 英寸和 16 英寸 MacBook Pro 新机型的面板出货将于 2024 年第三季度开始，这表明新机型将于今年年底推出。 今年 5 月，苹果推出了 M4 iPad Pro，开始了 M4 芯片的更新换代，但首批采用 M4 芯片的 Mac 也计划于 2024 年推出。据彭博社的马克-古尔曼（Mark Gurman）称，苹果将在今年更新 MacBook Pro 和Mac mini产品线。入门级 14 英寸 MacBook Pro 预计将采用 M4 芯片，而 14 英寸和 16 英寸 MacBook Pro 机型将更新为 M4 Pro 和 M4 Max 芯片。Mac mini 将采用 M4 和 M4 Pro 芯片。MacBook Air、MacStudio 和Mac Pro机型要到 2025 年才会更新为 M4 芯片，目前还不清楚iMac何时会更新为新的芯片技术。苹果公司的 M4 芯片基于升级的 3 纳米节点制造，苹果公司在 M3 系列中首次引入了 3 纳米技术。在 Geekbench 6 基准测试中，M4 芯片的多核性能比 M3 芯片快达 25%，因此我们可以看到 M4 Pro 和 M4 Max 芯片也有类似的提升。除了 M4 芯片外，即将推出的 MacBook Pro 机型预计不会有重大功能更新。苹果公司正在研究 OLED 显示屏技术，但 OLED MacBook Pro 最快也要到 2026 年才会问世。 原文：https://m.cnbeta.com.tw/view/1435240.htm

波音“Starliner”飞船第三次推迟返回地球时间

摘要：当地时间周二（6月18日），美国国家航空航天局（NASA）官员宣布，波音“星际客机（Starliner）”及其运载的首批宇航员从国际空间站返回地球的时间，已被推迟至6月26日。如果到时不能返回，7月2日还有一个机会。 这已经不是第一次推迟返回时间了，在6月11日的时候，NASA就曾宣布星际客机返回时间将延后四天，从6月14日延后到不早于6月18日。而到了6月14日，NASA又宣布将飞船返回时间定于不早于6月22日。到了今天，飞船返回地球时间又被推迟至6月26日，所以这已经是第三次延迟了。多次放鸽子之后，人们不禁要问：波音飞船究竟怎么了？还能正常返回地球吗？NASA商业载人项目经理史蒂夫·斯蒂奇周二在新闻发布会上说，推迟星际客机的返回是为了“给我们的团队更多一点时间来查看数据，做一些分析，并确保我们真的准备好回家了”。工作人员还将评估可用的着陆点和天气条件。先回看一下背景：运载两名美国宇航员的星际客机于6月5日发射升空，6月6日飞抵国际空间站并与之对接，原计划6月14日与空间站分离并返回地球，也就是在空间站上停留大约一个星期。据NASA称，在当前任务阶段，它可以与国际空间站对接最多45天。因此星际客机还有近1个月的停留时间，若到期之后还是不能正常返回，事情接下来会如何发展，目前还不得而知。而飞船返回地球所需时间大概不到7个小时，根据天气状况，星际客机可能将在美国新墨西哥州白沙导弹靶场、亚利桑那州的威尔科克斯海滩、犹他州的达格威试验场等地着陆。问题不断根据NASA此前发布的信息，星际客机在对接之后又发生了一次氦气泄漏事件，此前该飞船在飞往国际空间站过程中也曾数次发生氦气泄漏。不过NASA强调，氦气泄漏风险较小，不必对此感到恐慌。NASA已经派宇航员对飞船进行了在轨检修。且在与空间站对接前，星际客机的28个推进器中有5个出现失灵，不过后来NASA和波音公司成功让其中4个推进器恢复工作，但仍有1个推进器无法使用。对于多次延迟的问题，波音公司商业载人航天项目负责人马克·纳皮周二回应称：“我们认为这是一个机会，在这种情况下，我们很荣幸能留在空间站做更多的工作。我们一直说这是一次试飞，我们会学到一些东西。”他补充说，虽然氦气泄漏仍然可控，但它仍然不像原先设计的那样工作，所以必须弄清楚这一点，也要弄清楚为什么一些推进器失灵了。上周末进行了一些测试，结果显示飞船状况确实有所好转，分析数据是推迟返回的主要原因。 原文：https://m.cnbeta.com.tw/view/1435238.htm

欧美需求实在太大 全球“地沟油”供应跟不上了

摘要：随着全球、特别是欧美的交通运输业对可持续燃料的需求猛增，生产这类燃料的关键原材料——作为厨余垃圾的“地沟油”已经处于完全跟不上供应的状态了。欧洲运输与环境联合会（T&E）周二发布报告称，随着欧洲和美国对进口“地沟油”生产燃料的需求激增，全球最大“地沟油”出口国——中国的供应很快将被耗尽。即便如此，要达成一系列“2030目标”，现有的“地沟油”供给已经处于完全跟不上的状态。 T&E举例称，仅仅是为了满足全球航空业在2030年使用可持续航空燃料的目标，就要用到目前中国、欧洲和美国所有“地沟油”产能的两倍。从现实的角度来看，需要“地沟油”的行业还有很多，特别是可再生柴油行业，所以实际需求缺口只会更大。需求已经超过供应在正式一点的场合，“地沟油”有一个更好听的名字叫做废食用油（used cooking oil，简称UCO）。根据统计，欧洲国家在2023年消耗了接近700万吨废食用油，用来生产生物燃料，其中绝大部分用于混合生物柴油。这个使用量比起欧洲2023年收集的“地沟油”高出8倍，同时也已经达到该地区产出“地沟油”潜力的4倍。从更广的视角来看，即便是全球废食用油出口大国的中国，算上目前的废食用油生物燃料消耗需求，和潜在的可持续航空燃料需求，如果只依靠“地沟油”这一种来源，恐怕连满足本土需求都需要打上一个问号。这里需要说明的是，可持续航空燃料的来源理论上并不限于废食用油，但在短期内燃料供应商仍然把废食用油和动物脂肪视为更便宜的来源。目前全球超过80%的可持续航空燃料产量基于废食用油。而欧洲和美国的问题就更严重了，以污染最严重的瑞安航空为例，把整个欧洲的废食用油全给这一家公司使用，也只能满足这家公司2030年可持续航空燃油目标的八分之一。美国那一边，随着拜登推出《通胀缩减法案》，2023年美国进口的废食用油数量同比翻了3倍。除了中国外，欧美国家还加大了从印尼、马来西亚等国进口“地沟油”的量，这两个国家的收集能力加起来差不多是中国的三分之一。由于欧美地区对于“地沟油”的旺盛需求，一些贸易数据也显示出令人困惑的情况。以全球主要的棕榈油产地马来西亚为例，T&E表示该国的废食用油出口量达到国内收集量的3倍。其中大部分途经荷兰进入欧洲，或者直接送到对可持续航空燃料制定较高标准的英国。T&E的生物燃料活动协调员Cian Delaney表示，马来西亚的这种情况，表明欺诈几乎肯定是在大规模地发生。作为世界上最大的棕榈油生产国之一，马来西亚很可能将废食用油简单地视为棕榈油的后门。” 原文：https://m.cnbeta.com.tw/view/1435239.htm

德国小镇全员投票决定杀死700只鸽子 被动保组织阻扰两次

摘要：鸽子，在我们心目中的形象是非常美好的，它是和平的象征，是爱情的使者。在古代，鸽子是帮我们传递消息的好伙伴；在现代，鸽子还是我们喜爱的美食之一。但在国外，鸽子却有“长翅膀老鼠”的称号，已被多个国家视为城市害鸟。 常去国外旅游的人，就能深刻体会这种感觉，国外的鸽子，可以说是无处不在。它们在人行道上散步啄食，在头顶上咕咕叫，一群一群停在屋顶上休息，还会大量聚集在广场上丝毫不惧怕人类，一群飞起来几乎是遮云蔽日的感觉。据统计，全世界有超过4亿只鸽子，大多数生活在城市中。它们已然成为很多城市的景观之一，但由于数量太多，很多城市正笼罩在“如何驱逐鸽子”的阴影中。德国小镇林堡就是其一，这个地方正在为700只鸽子而发愁！2次投票决定灭鸽，还是无法实施6月9日，关于“捕杀700只鸽子”的提议，德国小镇林堡进行全民投票。结果显示，超过53%的人支持捕杀鸽子，票数为7530票。如果按照投票结果，超过一半人支持，那意味着允许请一位鸽子猎人来猎杀城市里的鸽子。根据规定，他可以采取这样的猎杀方式：把鸽子引诱到陷阱里，用棍棒击晕，然后扭断它们的脖子。但这个决定，遭到动物保护组织的反对，这是他们第二次反对这件事了。早在2023年11月，小镇官方会议就通过了捕杀鸽子的决定。当时动保组织就反对，大概意思是：“2023年了，我们不能因为讨厌动物或者动物惹恼居民，就去杀死它们，这是粗鲁且无法让人接受的行为。”这个决定就被搁置了，到今年6月份，小镇再次开启投票，结果还是明确指向杀鸽子。然而，动保组织漠视投票结果，依然反对，甚至有人公然威胁：“如果真的杀鸽子，将提起刑事诉讼！”为什么国外的城市鸽这么多？很多人不解，中国是最早养鸽子的国家之一，为什么城市里的鸽子基本看不到，而国外这么多？科学家将现在聚集在城市里的鸽子，称之为城市鸽，城市鸽是家鸽的后代，或者是家鸽野鸽杂交的后代。起初，这些鸽子都是被人类饲养，并带到城市地区的。现在，我们国家的城市里看到的鸽子，大部分依然还是养殖的，没有出现泛滥迹象。但国外的鸽子就不一样了，基本已经处于野生状态了。那时候，他们觉得鸽子已经没啥用了，便将鸽子放生了，没成想造就了城市鸽，一种能完美适应城市生活的鸟类。在野外，鸽子喜欢居住在悬崖上，恰巧城市里的高楼大厦和悬崖非常相似，都是光秃秃的，给城市鸽提供了绝佳的栖息地。鸽子本身对食物的要求比较低，没有天然食物，仅靠人类垃圾它们也能生存，也能繁衍后代，繁殖能力超强，每年可产10只幼鸽。在这些优势的加持之下，鸽子开始自由繁殖，慢慢地，很多大城市，像华盛顿、伦敦和墨尔本，就被鸽子占领了。城市鸽太多，对城市的影响非常大。显而易见的就是城市清洁问题，这辆车停在马来西亚槟城乔治市的一个马路上，车身已经沾满了粪便。据统计，一只城市鸽一年要产超过20斤的粪便，这么多粪便，要么是落在游客头上，要么就是落在建筑物上。清理建筑上的鸟粪便，是一项价格昂贵的工作。2015年，佛罗里达州就支付了11212 美元，来清理一座学校的鸽子粪便。除此之外，鸽子粪便最大的影响则是，它会传播疾病。乔治市一个5岁的孩子因为经常喂鸽子玩鸽子，出现发烧咳嗽症状，紧急入院，结果证实感染鹦鹉热，一个月才彻底康复。还有一位饲养鸽子的宠物主表示，自己因为鸽子出现了轻微的肺部感染。有研究表明，鸽子身上的人类致病微生物高达60种，有5种是人类容易得的，这些人生病就是接触了患病鸽子的粪便，或者吸入了它的羽毛和灰尘。杀700只鸽子，为啥这么难？既然鸽子有存在传播疾病的风险，为什么动保组织还要反对呢？一是觉得这种方式太残忍，二是觉得效果不佳。在过去，很多城市用过猎杀控制数量的方式，但并不是百分百有效果的。像瑞士巴塞尔就是这种情况，据当地新闻报道，从 1961 年到 1985 年，该市每年捕杀约 100000 只鸽子，但这么多年鸽子数量依然保持稳定。后来一个叫“鸽子行动”的组织，提出可以试试禁止喂养鸽子和捡鸟蛋。他们在城市里安装了鸽舍，这样就可以轻松拿走鸽子蛋，用假蛋来替代，与此同时，呼吁人们不要喂食鸽子。缺少食物的鸽子，寿命短很多。经过4年的实践，效果确实不错，瑞士巴塞尔的鸽子数量下降了50%。然而，德国似乎无法执行这一项。因为2021年，柏林动物保护组织就“禁止喂养鸽子是否合法”一事，向有关部门咨询意见了。结果他们的意见就是：城市不能禁止喂养鸽子，甚至有义务照顾这些动物，因为它们是被忽视的家养物种的后代，而不是野生动物。所以，德国这个小镇只能寻求别的解决方案了。官方预估，要解决这700只城市鸽，至少还要2年时间！ 原文：https://m.cnbeta.com.tw/view/1435235.htm