HackerNews 摘要 (2023-06-12 09PM)

來源: Xerox scanners/photocopiers randomly alter numbers in scanned documents

摘要
Xerox的掃描儀/影印機會隨機更改掃描文件中的數字，錯誤可能會導致錯誤的發票、建築計畫和藥物劑量測量等。

事實

😱 Xerox WorkCentre系列的數百萬臺掃描儀/影印機存在一個八年歷時的漏洞。

😰 這個漏洞會隨機替換像素數據的某些部分，從而更改掃描文件中的數字，這不是OCR問題，更加嚴重。

😨 影響的範圍很廣泛，建築計畫和皇家命令等敏感文檔也涉及在內。

😩 The bug’s scope was alarming since millions of machines worldwide are affected, including printers deployed in such sensitive areas as government and law enforcement agencies, military installations, banks and industries like healthcare

🤔 這個漏洞可能會影響文檔的法律地位。

---

來源: Meta to Buy Almost 7 Million Carbon Credits from Aspiration

摘要
社交媒體巨頭Meta與全球氣候金融機構Aspiration Partners達成了一筆675萬美元的碳信用點交易，旨在推動基於自然的碳去除解決方案。此外，Aspiration也在進行創新碳去除解決方案的開發，以提高其碳信用點的質量。

事實

🌳 Meta與Aspiration Partners達成碳信用點交易，旨在推動基於自然的碳去除解決方案

🌍 Aspiration Partners有十多年研發創新碳去除解決方案，為企業提供高品質的基於自然的碳信用點

👥 Meta已承諾在2030年實現全面價值鏈凈零排放目標，符合科學基礎目標倡議（SBTI）標準

💰 在本次協議中，Meta同意預先從Aspiration購買近7百萬噸的碳去除溫室氣體排放信用

🌱 碳信用來自由Aspiration管理的各種碳計畫，包括生態系統恢復計劃，如本土退化林恢復、農林循環、可持續農業做法等

🙌 Aspiration通過與一流的項目開發人員和獨立驗證人進行合作，確保支持的碳計畫具備高質量、可驗證的碳去除信用點

🌿 自然和技術碳去除解決方案對實現全球2050年淨零排放目標至關重要，但聯合國最近的意圖表明，它們發現基於自然的碳去除方案更受青睞

---

來源: Oyster: Towards Unsupervised Object Detection from LiDAR Point Clouds – Waabi

摘要
本文探讨了自动驾驶场景下从三维点云进行无监督物体检测的问题。我们提出了一种简单而有效的方法：（i）在点云密集的近距离范围内进行点聚类，（ii）利用时空一致性来过滤嘈杂的无监督检测，（iii）利用CNN的平移等价性将自动标签扩展到长距离范围，以及（iv）自我监督来提高性能。我们的方法 OYSTER（基于时空细化的对象发现），不对数据收集施加任何约束（如重复遍历同一位置），能够零样本地检测对象（甚至在稀疏、远距离区域），并在更多的迭代性自我训练中不断自我改进。为了更好地衡量模型在自动驾驶场景下的性能，我们提出了基于碰撞距离的新型规划中心感知度量。我们证明了我们的无监督物体探测器在 PandaSet 和 Argoverse 2 Sensor 数据集上明显优于无监督基线，表明自我监督与对象先验相结合可以实现对野外对象的发现。

事實

💻 OYSTER 方法是一种无监督对象检测方法，能够从三维点云中检测物体，并在没有监督微调的情况下实现零样本检测。

📈 我们提出了新的 planning-centric 感知度量，基于碰撞距离，以更好地衡量模型在自动驾驶场景中的性能。

🕐 OYSTER 处理点云的方式不需要对数据收集施加约束，如重复遍历同一区域。

🧐 OYSTER 利用时间一致性过滤无噪声的无监督检测，并利用CNN的平移等价性将自动标签扩展到长距离范围。

🚘 我们的研究结果表明，在 PandaSet 和 Argoverse 2 Sensor 数据集上 OYSTER 能够明显优于其他无监督基准。

---

來源: can I speak to your manager? hacking root EPP servers to take control of zones

摘要
透過研究 ccTLD / TLD 註冊機構的安全性，成功掌控以下 ccTLD 的 DNS 區域：.ai，.bj，.bw，.ci，.gl，.ke，.kn，.lb，.ly，.mr，.ms，.mz，.ng，.pyc，.rw，.so，.ss，.td，.zm。

事實

💻 透過攻擊註冊機構，可控制其 DNS 區域，不論是由哪個註冊人負責註冊域名。

📄 EPP 定義了 how registrars 可以和 registries 透過交換 XML 訊息的統一方式。

💽 EPP 通常被實作為 API，讓註冊人的網站和註冊機構之間能互相回應網站的請求，確實知道他們之間的操作是否成功。

🔒 許多註冊機構會藉由互相確認的方式，提高存取其 EPP 伺服器的安全性。

🚨 CC 網域的安全性為公共利益，因此如果有人試圖入侵其根域，相當於是把整個網域的安全性暴露於風險之中。

---

來源: [2306.02707] Orca: Progressive Learning from Complex Explanation Traces of GPT-4

抖音被迫下架60萬部未獲得出版授權的音樂作品，包括國內外流行歌曲和背景音樂，違規行為涉及版權、著作權等多個方面。摘要
抖音下架60萬首音樂作品，涉及版權、著作權等多方面。

事實

🎶 抖音下架了60萬首未獲得出版授權的音樂作品。

👨‍🎤 下架的音樂作品包括國內外的流行歌曲和背景音樂。

🚫 行為被指違反版權、著作權等多個方面的規定。

---