硬核观察 #349 谷歌的量子计算机首次展示了“时间晶体”
更多：• PyPI 上的恶意软件被下载了 3 万次 • RISC-V 开发者继续开发 KVM 支持
量子计算机 恶意软件 RISC-V
更多：• PyPI 上的恶意软件被下载了 3 万次 • RISC-V 开发者继续开发 KVM 支持
![](/data/attachment/album/202107/31/140619bobnn5zb9qvbofbq.jpg)


### 谷歌的量子计算机首次展示了“时间晶体”


![](/data/attachment/album/202107/31/140627sezaoaw10necoeaa.jpg)


在一篇有待评审的预印本论文中声称，谷歌的研究人员与物理学家们[合作](https://arxiv.org/abs/2107.13571)使用谷歌的量子计算机首次[展示](https://www.quantamagazine.org/first-time-crystal-built-using-googles-quantum-computer-20210730/)了一个真正的“时间晶体”。


“时间晶体”是一个物体，其部件在一个有规律的、重复的循环中移动，在不燃烧任何能量的情况下维持这种不断变化。这打破了热力学第二定律。“时间晶体”既稳定又不断变化，具有在时间的周期性间隔中出现的特殊时刻。时间晶体是“物质相”的一个新类别，扩大了对“相”的定义。所有其他已知的相，如水或冰，都处于热平衡状态。时间晶体是第一个“非平衡”相。



> 
> 虽然感觉有些不明所以，但是量子计算机真的做到了难以想象的事情。
> 
> 
> 


### PyPI 上的恶意软件被下载了 3 万次


![](/data/attachment/album/202107/31/140655e44ehldtl1tr7l22.jpg)


安全研究人员在 PyPI 中[发现](https://arstechnica.com/gadgets/2021/07/malicious-pypi-packages-caught-stealing-developer-data-and-injecting-code/)了 8 个软件包，它们进行了一系列的恶意活动，估计这些恶意软件包被[下载](https://pepy.tech/)了大约 3 万次。这些软件包有的用于收集 Discord 账户的认证 cookies 和电脑信息，也有的用于提取浏览器存储的任何密码或支付卡数据。还有的试图连接到攻击者指定的 IP 地址，然后执行套接字中的任何 Python 代码。这些恶意软件包会感染开发者的计算机，但不会让开发者写的代码沾上恶意软件。



> 
> 这种开放式的组件存储库，在其设计之初对安全的考虑是不足的，因此，对这种基于开源组件的软件的安全需要慎重评估。
> 
> 
> 


### RISC-V 开发者继续开发 KVM 支持


![](/data/attachment/album/202107/31/140712w2faz723m2hsl2r2.jpg)


KVM 虚拟化的 RISC-V 架构[支持工作](https://lore.kernel.org/lkml/20210727055450.2742868-1-anup.patel@wdc.com/)已经持续了一年多，这对于 RISC-V 处理器最终能够在服务器领域获得提升非常重要。目前，KVM RISC-V 支持工作已经进行到第 19 次修订，但还不清楚是否已经准备好进行主线。目前已经能够在 RISC-V 硬件上用多个虚拟 CPU 启动 32 位和 64 位的 RISC-V 访客应用。



> 
> 如果能有完善的 KVM 支持，RISC-V 会得到更大的发展。
> 
> 
> 

