开源社区的悲哀：前有苹果白嫖curl 现在微软试图白嫖FFmpeg

开源社区的悲哀：前有苹果白嫖curl 现在微软试图白嫖FFmpeg 昨天 FFmpeg 抱怨微软试图白嫖 (但这件事实际是发生在 2023 年 5 月份的)，FFmpeg 称 xz 项目 (就是前几天被植入后门的 xz-utils，差点造成世界级安全问题) 惨败的教训是，对维护和可持续发展的投资并不吸引人，而且也可能不会让管理人员升职，但多年来会得到千倍的回报 (这里应该指的是利用其他公司利用开源软件创造财富)。2024-04-03这件事的起因是 Microsoft Teams 团队遇到了一个问题，Windows 版 FFmpeg 4.2.3 + 版无法提取隐藏式字幕 eia-608 并将其转换为 srt 或 webvtt 格式，原本这只是一个比较常规的 BUG，按常规流程进行反馈、修复即可。微软工程师在提交 BUG 中将其描述为高优先级，因为它影响一个微软被广泛使用的软件，也就是 Teams，这个问题导致 Teams 无法在实时会议中成功捕获字幕。既然微软认为这是个对自己产品影响比较严重的产品并且将其标记为高优先级，所以 FFmpeg 团队认为找微软收点钱应该不过分吧，毕竟 FFmpeg 是个免费项目，志愿维护团队在无偿工作，如果微软愿意提供资金支持的话，为微软提供优先技术支持其实也不是不行。FFmpeg 向微软请求一份长期维护支持合同后，微软的回应是可以一次性支付几千美元，但不会提供长期支持合同，所以 FFmpeg 拒绝了这个几千美元的回应。Microsoft Teams 目前的用户数已经过亿，不过也在依赖于各种开源软件，FFmpeg 认为这种价值万亿美元的公司期望志愿者提供免费且紧急的支持可能会导致严重问题。不过这件事目前已经没有后续，最终 BUG 被修复了，微软的长期合同也是没有的。 ... PC版： 手机版：

拒绝刻板印象 微软要求开发者不要创造“夸张身体比例”的女性角色

拒绝刻板印象 微软要求开发者不要创造“夸张身体比例”的女性角色 这些要点包括：你是否在强化任何负面的性别刻板印象?你是否在代码或设计中不必要地引入性别和性别障碍?你是否在创造可玩的女角色，她们在技能和能力上与男性角色平等?你创造的女性角色的服装和盔甲是否适合她们的任务? 它们的身体比例是否夸张?在故事允许的情况下，你是否会展示男性角色，他们会表达一系列的情绪，包括快乐、悲伤和脆弱?近年来，西方游戏开发商一直在积极抵制游戏中的“物化”现象，并列举了虚构人物设定不切实际的美貌标准。最近，《星刃》受到了这样的批评，尽管该游戏的女主角是以真人模特为原型。近年来，索尼将其游戏业务部门迁往加利福尼亚后，其审查政策一直受到玩家的批评。近几周，玩家们变得更加警惕。起因是专门搞政治正确的Sweet Baby公司一名员工针对一位Steam鉴赏家及其个人账号发起了骚扰活动。这场争议从该员工的个人行为演变为更广泛的关于电子游戏中叙事咨询的讨论。玩家：也难怪《神鬼寓言》重启版女主角长这样了玩家：游戏开发者应该有完全的创作自由，而消费者将决定他们想要购买的游戏。微软不应该瞎指挥。难怪Xbox主机卖不出去了呀玩家：显然微软只允许游戏角色的面部出现夸张的比例（比如，神鬼寓言女主）女玩家：我不需要在一个游戏中感到存在，这是幻想，不是现实。为什么微软这些人不懂？实际上这是政治操控，不是什么包容性。 ... PC版： 手机版：

继Google之后 AWS宣布向其他云服务商提供不受限制的免费数据转移服务

继Google之后 AWS宣布向其他云服务商提供不受限制的免费数据转移服务 然而，这些决定也遵循了 1 月份生效的《欧洲数据法》中的规定，该法旨在通过允许云客户更轻松地更换供应商来促进竞争或者更换到完全不同的云，或者采用多云方法，或者将所有数据撤回到内部基础设施。虽然 AWS 已允许客户每月从其服务器上免费转移最多 100GB 的数据，但这并不包括那些希望将其整个数据存储"提升并转移"到另一家提供商的公司，而这正是 AWS 客户从今天起面临的实际变化。值得注意的是，虽然《欧洲数据法案》完全是为了促进欧洲的竞争，但 AWS 此举适用于其全球业务（与Google今年早些时候的声明类似）。希望将数据从 AWS 迁出的公司现在可以联系 AWS，AWS 方面会为迁移的数据提供预算和支持。尽管 AWS 首席开发者倡导者 Sébastien Stormacq 表示，他"真诚地希望你们不要这样做"。既然Google和 AWS 已经宣布了这些计划，微软很可能也会效仿。目前还不清楚今天的消息对英国正在进行的云锁定行为反垄断调查意味着什么。该调查的一个主要方面是转出费用，如果微软和它的两个竞争对手一起放弃这一费用，那么监管机构就少了一份担忧。尽管如此，还有其他因素在起作用。英国竞争和市场管理局（CMA）发现的另一个问题也涉及互操作性，即云公司设计的产品无法与竞争对手的服务完美兼容。取消收费并不一定能消除"转换的技术障碍"，CMA如是说因此可能还会有一些监管障碍。 ... PC版： 手机版：

当你试图从百度下载PotPlayer播放器会发生什么？请扫码付款49元激活软件

当你试图从百度下载PotPlayer播放器会发生什么？请扫码付款49元激活软件 本来百度上这类广告也见怪不怪了，毕竟之前微软开源的代码编辑器VSCode都被打包拿来卖，这种常见软件例如播放器被打包拿来卖就更多了，显然除了PotPlayer还有更多软件也被篡改后拿来卖，专门坑害非专业用户。不过既然网友都分享了这事儿这里蓝点网也花了半个小时进行下载测试，当做是个大家苦闷的日子里添点笑话吧，这也难怪钉钉总裁此前百度搜索全是广告。测试流程：在百度搜索上搜索关键词 PotPlayer，仅测试第一页搜索结果，将标记广告字样的还有一条未标记广告字样的条目都打开并下载测试。省流版测试结果：全部都需要扫码付费，并且这些篡改的PotPlayer安装包应该是出自三家不同的公司(与广告投放标注的公司不同，这里指的是软件包携带签名的开发商)，这些公司可能是基于一套收费系统进行篡改打包，然后租用不同的百度广告公司主体拿来投放内容。下面是具体的测试情况：这是搜索PotPlayer后百度搜索第一页结果，可以看到前面、中间和后面都存在广告(下面4张图均为百度搜索结果的第一页)标红为广告推广内容，可以看到后面有标注广告字样，唯一一个没有标注的是下图第二个，但其内容也是扫码收费的。下图是第一个广告，使用的百度广告投放主体是长沙梅椽酷科技有限公司，但软件安装包签名是一家沈阳公司，安装后弹窗需要扫码支付49元才能使用。第二个广告投放方是个上海公司，但安装包签名是个武汉公司，说明这也可能是租借的百度广告投放主体来投放的，而非实际运营方。武汉这个公司的安装包高达130MB，安装时蓝点网注意到附带了Python3.8，在安装路径里还可以看到集成了miniblink控件，这是个开源的轻量级浏览器控件，不知道集成Python和miniblink是什么意图。后面这些广告大同小异，可以看到虽然投放的公司主体不同，但网页界面都是一样的，所以实际安装包也是一样的，这个安装包带有沈阳公司的签名。最离谱的是马鞍山超聪网络科技这个版本，由于软件包并未携带签名因此不知道是这个公司开发的还是也只是租用的广告投放主体。为什么说离谱呢？因为网站还大言不惭的说是国内唯一专项版本，和其他几个安装包不同，超聪的这个版本安装时就要扫码，付费后才能下载PotPlayer，而不是像前面几家公司是安装后再弹出扫码界面。简简单单来个结束语：钉钉总裁此前吐槽百度搜索结果全是广告，甚至10条搜索结果都是广告，从蓝点网上面的截图中可以看到虽然不全是广告，但一页搜索结果能插入6条广告，这些广告占据了1/3甚至1/2的版面。其次PotPlayer是韩国公司Daum旗下的免费软件，虽然是免费的但这并不是开源软件，上述公司篡改安装包并拿来收费属于严重的侵犯版权，没想到这些存在版权争议的内容也能在百度堂而皇之地投放广告。第三，这些广告页面或多或少都存在虚假宣传问题，再本身PotPlayer就是免费软件，百度容许这些公司投放广告就是在坑害用户，当然对百度来说这应该也是比较常见的，参考几年前魏则西事件。最后，建议用户还是使用其他搜索引擎吧，百度搜索现在的易用性已经非常低，并且也不够可靠，继续使用百度已经不是个明智的选择。补充个小知识点：在百度上出现的很多广告显示的公司与实际投放公司可能都是不同的，这里有个灰色产业链就是注册空壳公司乃至盗用企业资质开通百度推广，接着再帮助其他不符合要求的广告投放者进行投放。例如此前百度搜索出现的Notepad++投毒问题，蓝点网发布文章后涉事方之一也就是帮助代投广告的公司联系我们，希望我们删除文章。他们认为带有病毒的软件包并不是他们开发的，他们只是收钱帮助其他没有资质的人在百度上投放(使用该公司的备案域名)，因此认为责任不在于他们，因为蓝点网发布的文章被百度代理商看到了(是的，似乎是从蓝点网看到消息后才撤掉广告)，代理商认为该公司违反合同协议也就是投放恶意软件因此扣了80,000元的资金，这家公司希望蓝点网删除文章的原因就是想把这事儿了解把钱从代理商拿回来，不然会损失惨重。当然他们的想法也非常单纯，自己只是负责帮忙投放所以出问题也不怪自己，由此可见这些灰产从业人员的知识水平有多低才能说出这种话。 ... PC版： 手机版：

由国内开发者开发的著名开源远程控制软件 Rustdesk 目前在官网首页标记警告信息：

由国内开发者开发的著名开源远程控制软件 Rustdesk 目前在官网首页标记警告信息： 警告：你可能被骗了！ 如果你正在和一个你不认识也不信任的人打电话，而这个人要求你安装 RustDesk、 请不要安装并立即挂断电话。 他们很可能是骗子，试图窃取你的钱财或其他私人信息。 并且一个“认证官方账号”在称： RustDesk 由于诈骗猖獗，暂停国内服务 RustDesk 是一款开源远程桌面软件，然而也被诈骗分子频繁使用。 早前我们频繁受到海外警察局的协查邮件，因此我们于半年前在安卓客户端增加了强制的警告窗口，在官网顶部和下载页面置放反诈窗口。再后来，我们决定直接把安卓客户端从应用商店下架，之后基本没有收到过协查邮件。 我们在国内并没有架设服务器，一直提倡自建服务，所以公共服务访问速度和用户体验都很差。但是即便如此，诈骗分子依然没有放过。 就在昨天，我们收到被诈受害者子女的短信，诈骗分子通过短信链接的方式让老人下载 App，然后实施手机银行的指挥操控，受害者被骗金额巨大，对家庭造成极大的损害，令人痛惜，本人彻夜难眠。经过连夜排查，诈骗分子频繁更坏 VPN, 包括德国，法国，以及阿拉伯地区，最近一个月以来访问国内多个地区，涉及新疆，北京，四川，广州以及吉林。 为了进一步应对诈骗，我们暂时决定停止中国地区的服务，如果用户现在通过公共服务器访问国内主机，将会收到被禁止的消息。针对海外，我们也只允许同城访问，未来也会屏蔽掉所有 VPN（等找到合适的数据源）。昨天在排查的时候，发现我们使用的 IP 数据库对国内地区很不准确，所以干脆屏蔽掉全国，反正国内也没服务器，体验也不好。 我们深知这么做也是以卵击石，被害者一旦被诈骗分子洗脑，任何警告手段都显得很徒劳，即使不用 RustDesk，也有其他 desk。但是我们依然要做些什么，哪怕对受害者表示深深的歉意。 同时希望国内银行业者承担更多的责任，在给老人推销银行 App 的时候，也做好反诈教育。同时我发现国内银行 App 极少屏蔽屏幕共享，希望国内银行 IT 技术上能跟上反诈趋势。未来 RustDesk 会主动检测是否操作银行 App，做出对应正确行为。

试图利用恒星的力量：科学家关注聚变研究中的温致密物质

试图利用恒星的力量：科学家关注聚变研究中的温致密物质 HIBEF 提供了对材料结构和极快自然过程的洞察力，例如发生在温热致密物质样本中的过程。图片来源：HZDR / 科学传播实验室未来，激光核聚变实验将不再采用"反复试验"的方法，而是以更有针对性的方式进行设计和实施，这也是商业核聚变发电站的必要前提。除了欧盟通过"公正过渡基金"（Just Transition Fund）提供资助外，萨克森自由州也直接为该项目提供了资助。核聚变过程所需的超高压和超高温是通过压缩一个最初非常冷的充满氢同位素氘和氚的胶囊来实现的。在聚变反应过程中，氢会在一定时间内进入一种特殊状态温致密物质（WDM）。就压力和温度而言，这种状态大致介于凝聚态物质和热等离子体之间，是多恩海姆的专业领域。2022 年底，这位年轻的研究员通过竞争程序获得了欧洲研究理事会价值近 150 万欧元的"启动资助"。目前，该项目的工作正在进行中：多恩海姆和他的团队正在开发机器学习方法，以便对波分复用进行可靠的理论描述。结构转型项目目前正在关注一个更加实际的挑战。"激光核聚变的一个主要问题是实现激光爆炸的稳定压缩，"CASUS"计算量子多体理论前沿"青年研究小组组长、ROLF 项目负责人多恩海姆解释说。"燃料囊的内爆必须尽可能均匀，即没有任何不稳定因素，以确保尽可能多的燃料被熔化，并释放出相应数量的可用能量。要做到这一点，我们必须首先加深对波分复用器行为方式的理解。"大型研究设施，如欧洲 XFEL 的亥姆霍兹国际极端场光束线（HIBEF）和美国劳伦斯-利弗莫尔国家实验室的国家点火装置（NIF），对诸如行星和恒星内核中的温致密物质进行了实验研究。在这些设施中，利用强大的激光闪光可以在几分之一秒内产生波分复用器。多恩海姆的团队正在与这两个机构合作。分析激光聚变的一种重要实验方法是 X 射线汤姆逊散射（XRTS），而这正是新的 ROLF 项目的作用所在。让每个人都能获得 X 射线诊断在利用 X 射线散射进行诊断时，X 射线源会对准样品。测量在样品中偏转的光子的能量变化，并以此得出有关材料特性的结论。到目前为止，对测量数据的评估主要基于一系列不可控的近似值。然而，一年前，CASUS 团队证明，无需使用任何模拟或模型及其所有近似值和假设，就可以进行精确的数据评估。多恩海姆和他的团队采用了一种基本的数学方法，即拉普拉斯变换。在 ROLF 中，研究人员计划创建一个开源软件包，使所有激光熔融专家都能使用这种评估方法。此外，他们还打算进一步开发该方法，以便于在使用 XRTS 测量进行无模型、高精度温度测定之外的应用。将来，还可以确定其他相关变量，如波分复用器的密度或电离程度。然后，格尔利茨的团队打算使用新设计的软件来分析现有的 XRTS 数据，例如来自欧洲 XFEL 的数据，以开发和实验测试新的 X 射线散射测量方法。一旦 XRTS 诊断有了坚实的基础，从 X 射线散射中得出的结论将被纳入激光聚变模拟中。多恩海姆简要地展望道："我们认为，从这些模拟中得出的参数将能够大大改善舱体的压缩，并迎来全新一代的聚变实验。"HZDR 可为激光聚变做出贡献最近，联邦教育与研究部（BMBF）提出了一项新的聚变研究资助计划。其目的是在实现核聚变发电厂经济运行的国际挑战中发挥决定性作用。BMBF最近发表的一份立场文件强调了"精细诊断以验证代码和模型"的必要性。HZDR 的科学主任 Sebastian M. Schmidt 教授对 CASUS 项目获得资助感到非常高兴："有了 HIBEF、CASUS 以及我们的高功率激光器 DRACO 和 PENELOPE，HZDR 在激光核聚变研究中处于非常有利的地位，可以为激光核聚变研究做出重大贡献。我们可以破译为应用铺平道路的基本过程。"公正过渡基金（JTF）是欧盟的一项资助工具，主要惠及依赖硬煤和褐煤的地区。卢萨特褐煤矿区的萨克森部分共可获得 3.75 亿欧元。尽管大部分资金用于支持受结构变革影响最严重地区的经济，但学术机构也可以申请研发项目资金。因此，CASUS 通过"2021-2027 年研究 InfraProNet"资助指令，为 ROLF 项目获得了超过 70 万欧元的 100% 资助。编译自:ScitechDaily ... PC版： 手机版：