硬核观察 #1184 等不及官方发布，创客制作了自己的树莓派 CM5
? 等不及官方发布，创客制作了自己的树莓派 CM5
? 10 万块闲置的挖矿 GPU 被出租给人工智能负载
? 隐藏在 Python 混淆软件工具中的高入侵性后门
» 
»
树莓派 GPU Python
113.65.248.32
GPU就应该用来训练AI，挖矿不太环保，但是可以用其他形式来挖矿，甚至把AI和挖矿结合起来。比如贡献算力做成分布式AI训练，获得相应的token奖励。
来自广东广州的 Chrome Mobile 119.0|Android 10 用户
2023-11-13T19:12:27.000
61.140.134.42
刚看了freebuf的最新文章，这个pyobf*包是只能在Windows电脑执行恶意代码吗？Linux和Mac会中招吗？WSL会不会受到影响？
来自广东广州的 Chrome Mobile 119.0|Android 10 用户
2023-11-15T08:22:51.000
? 等不及官方发布，创客制作了自己的树莓派 CM5
? 10 万块闲置的挖矿 GPU 被出租给人工智能负载
? 隐藏在 Python 混淆软件工具中的高入侵性后门
» 
»
![](/data/attachment/album/202311/13/172717kqj4qwpn4hnnxypq.jpg)


![](/data/attachment/album/202311/13/172727lg7rhz0h0eejd01g.png)


### 等不及官方发布，创客制作了自己的树莓派 CM5


树莓派 5 已于上月发布，但创客们在等待有关 CM5 计算模块的消息。其中有一位创客决定不再等下去，而是从零开始制作了一块 “CM5”。这块定制的 PCB 板具有树莓派 CM4 的外形尺寸，但能够支持树莓派 5 的功率。这实际上不是 CM5，也不出售。事实上，它甚至不是一个 SBC，而更像是一个载板，能让树莓派 5 与 CM4 兼容的东西进行交互。



> 
> **[消息来源：Tom's Hardware](https://www.tomshardware.com/raspberry-pi/raspberry-pi-projects/maker-creates-raspberry-pi-cm5-while-waiting-for-official-release)**
> 
> 
> 



> 
> 老王点评：创客们总是自己动手，丰衣足食。
> 
> 
> 


![](/data/attachment/album/202311/13/172743zzvzvziufu4bilw2.png)


### 10 万块闲置的挖矿 GPU 被出租给人工智能负载


加密货币热潮崩溃后，许多加密货币农场都留下了大量闲置的 GPU。一些公司设法为它们的 GPU 找到了其他用途，[Io.net](http://io.net/) 就开发了一个分布式网络，目前已经汇集了超过十万块 GPU，并将它们用于人工智能应用。该公司还使用 Solana 区块链技术管理其网络内的微交易，以便向 GPU 计算提供商付款。



> 
> **[消息来源：Tom's Hardware](https://www.tomshardware.com/tech-industry/artificial-intelligence/107000-repurposed-crytpomining-gpus-up-for-rent-for-ai-workloads)**
> 
> 
> 



> 
> 老王点评：GPU 卡就是生产力，不能挖矿，还能挖 AI。
> 
> 
> 


![](/data/attachment/album/202311/13/172800y8fheg6foy112qhx.png)


### 隐藏在 Python 混淆软件工具中的高入侵性后门


自今年 1 月以来，已有 8 个 Python 开发者工具包含了具有各种恶意功能的隐藏有效载荷。这几个恶意工具包的名字都以 “pyobf” 开头。它们都是混淆工具，开发人员可以用它来阻止逆向工程和篡改他们的代码。但是一旦被执行，这些恶意工具就会安装一个有效载荷，让攻击者几乎可以完全控制开发者的机器，包括窃取主机信息、浏览器密码、记录击键、加密勒索等操作。这些恶意工具已被 Python 程序员们安装了数千次。



> 
> **[消息来源：Ars Technica](https://arstechnica.com/security/2023/11/developers-targeted-with-malware-that-monitors-their-every-move/)**
> 
> 
> 



> 
> 老王点评：想要保密代码反而中了招，反正你也看不懂加密混淆后的代码在做什么，真是十分切合场景。
> 
> 
> 

