能搭载 300 多名乘客的波音 787 客机上周成功降落在南极的 Troll 机场。机上共搭载了 45 人，以及 12 吨研究设备。挪威极地研究所所长 Camilla Brekke 表示这次客机降落具有里程碑的意义。Troll 机场是长 3000 米的蓝色冰带，只在 10 月到次年 3 月冬季来临前运营近半年时间。没有迹象表明 Troll 机场计划支持商业飞行，挪威极地研究所主要专注于改善物流促进极地研究。支持更大型的飞机有助于减少旅行次数，对环境也更有益。

联合国环境规划署发表了《2023年排放差距报告》。报告发现，自 2015 年签署《巴黎协定》以来，我们已经取得了一些进展。在通过《巴黎协定》时，根据当时的现有政策，2030 年的温室气体排放量预计将增加 16%。现在预计增幅为 3%。然而 2030 年的预计排放量必须减少 28%，才能走上实现《巴黎协定》2°C目标的路径，减少 42% 才有可能实现 1.5°C度目标。按照目前的情况，全面落实《巴黎协定》下的无条件国家自主贡献将使全世界走上在本世纪内将温度升幅控制在比工业化前水平高出 2.9°C 的轨道。全面落实有条件的国家自主贡献方案可将升温幅度降至 2.5°C。报告呼吁所有国家加速推进整个经济系统的低碳发展转型。

Epic vs Google 的反垄断案中，Epic CEO Tim Sweeney 被问到腾讯对该公司业务的影响。腾讯收购了 Epic 的少数股权，Sweeney 强调他才是公司的控股股东，腾讯并不控制 Epic。法庭上公布的邮件显示，Google 曾考虑投资或收购 Epic，Google 高管 Dave Sobota 在邮件中表示，搜索巨人要么从腾讯手中收购股份以获得对 Epic 的更多控制，要么与腾讯合作收购 Epic 的 100% 股权。

气候变化之下热浪频繁出现，愈来愈多的人依赖空调熬过炎热的气候，然而空调同时也是全球暖化的重要来源。自一个世纪前发明以来，空调的基本原理没有发生改变。它需要消耗大量能量，使用名为制冷剂的有害化学物质。空调的问题在于其核心技术：蒸汽压缩，将储存的氢氟碳化合物冷却剂从液体转化为气体，期间吸收热量，将热量从室内移出。氢氟碳化合物是温室气体，泄露到大气中后会吸收大量热。研究人员上周在《科学》期刊上发表论文，报告了一种高效固态电热泵原型。它使用电场和一种特殊陶瓷而不是冷却剂和压缩机加热和冷却空气。电热泵使用电热材料，其中的原子具有电场偏极化，有“正”极和“负”极。当置于电场中时，材料中的原子运动将从无序变为有序。这意味着熵的下降。根据热力学定律，系统的总熵永远不会下降。它在某个地方下降那么一定会在其它地方增加。研究人员表示他们的原型尚未做好商业化准备，但随着进一步的完善，电热泵的效率能与现有的热泵相竞争。

为了结束对世界最大加密货币交易所长达数年的刑事调查，美国司法部寻求对币安罚款逾 40 亿美元。作为和解协议的一部分，币安的创始人赵长鹏可能在美国面临刑事指控，以结束对其涉嫌洗钱、银行欺诈和违反制裁行为的调查。赵长鹏目前居住在阿联酋，而阿联酋与美国之间没有引渡协议。但赵长鹏可以主动前往美国投案。双方达成的协议可能最快将在本月底公布，但形势并未稳定，可能会发生变化。

亚马逊开始提供生成式 AI 免费教程，帮助世界各地的学习者拓展关键技能。亚马逊称它的研究显示，73% 的雇主将招募 AI 人才作为首要任务，但其中四分之三的雇主找不到他们需要的 AI 人才。雇主预计，如果员工提高 AI 技能，他们的工资将上涨 47%。AI 将成为业务开展方式中不可或缺的一部分，93% 的企业预计未来五年将在其组织中使用 AI 解决方案。亚马逊的学习计划被称为 AI Ready。

Mozilla 即将正式释出的 Firefox 120 将支持新的隐私控制请求头 Sec-GPC，以表明用户是否同意一个网站或一项服务向第三方出售或共享其个人信息，类似 Do Not Track，它仍然是一项自愿遵守的隐私标准。Firefox 120 还将默认启用 WebAssembly GC 扩展，支持 Dart 和 Kotlin 等新语言在浏览器上运行。其他功能包括：当 Chromium 和 Firefox 都作为 Snap 包格式安装在设备上，Ubuntu Linux 用户可以 Chromium 导入数据； Windows 和 Linux 上的画中画支持角捕捉（corner snapping）；支持 light-dark() CSS 颜色函数，CSS 支持 lh 和 rlh 行高单位，等等。

一加联合创始人裴宇（Carl Pei）创办的手机公司 Nothing 上周发布了它的消息应用 Nothing Chats，该消息应用源自 Sunbird app，它立即被发现存在严重安全问题，不到 24 小时就被迫从 Google 应用商店 Play Store 下架。Nothing Chats 的卖点是允许用户使用苹果的账号和密码在 Android 上登陆 iMessage——这听起来就不像是好事，声称支持端对端加密，结果被发现明文储存信息，身份验证令牌通过 HTTP 发送，意味着中间人可以拦截并读取你的消息。Text.com 的调查发现，当用户收到一条消息或一则附件，在客户端请求确认前它们在服务端是未加密的。它还发布了一个概念验证应用能从服务器上提取出号称端对端加密的信息。

FreeBSD 项目释出了 FreeBSD 14.0-RELEASE。主要新特性包括：OpenSSH 更新至 v9.5p1；OpenSSL 更新至 v3.0.12；bhyve 虚拟机管理程序支持 TPM 和 GPU 透传；FreeBSD 在 amd64 和 arm64 平台支持最多 1024 个内核；ZFS 更新至 OpenZFS v2.2，显著改进性能；实验性 ZFS 镜像可用于 AWS 和 Azure；TCP 默认拥塞控制机制设为 CUBIC，等等。

因拒绝支付赎金，勒索软件组织 LockBit 泄露了波音公司大约 45GB 的数据。这次网络攻击发生在 10 月 27 日，波音在同一天承认遭到网络攻击，表示没有影响到飞行安全。因未在两周内支付赎金，LockBit 公开了波音的数据，其中包括云计算公司 Citrix 的文件、安全控制、电邮备份等。安全分析师称，波音的邮件等数据对恶意攻击者非常有价值。安全公司 MalwareHunter 认为，泄露数据可能来自于波音在 2006 年收购的 Aviall。如果 Aviall 的系统在过去 17 年已经与波音深度整合，那么问题将会很严重。如果整合程度不高，那么 LockBit 只是入侵了 Aviall 的网络，问题不那么严重。

如果马斯克（Elon Musk）的 X/Twitter 不喜欢你，它会分析你的一举一动。X/Twitter 在德州起诉了媒体监督组织 Media Matters，该组织此前发表研究称 X 平台允许知名公司投放的广告与反犹推文和仇恨言论展示在一起。苹果、迪士尼、IBM和 康卡斯特（Comcast）等随后都暂停在 X 上投放广告。X 在诉讼中称：“Media Matters 在知情的情况下恶意制造并排图片，将广告商在 X 公司社交媒体平台上发布的帖子，与新纳粹和白人民族主义边缘内容放在一起。”Media Matters 设立了一个测试账号，以证明 X 的算法能将广告与争议言论展示在一起。它的做法是不停的刷新和滚动时间线。在起诉书中，X 称 Media Matters 通过这种方法每小时看到的广告数是普通用户的 13-15 倍，直到发现它需要的内容——有争议内容与广告商的付费推文展示在一起。