硬核观察 #1188 科学家利用树莓派“胶囊”保护气球望远镜数据
? 科学家利用树莓派“胶囊”保护气球望远镜数据
? 微软将人工智能产品统一到 Copilot 品牌下
? 程序员们仍然忍不住在代码中留下密钥和凭证
» 
»
树莓派 AI 密码
123.161.115.173
这大概是老王发的最早的一次
来自河南南阳的 Firefox 119.0|GNU/Linux 用户
2023-11-17T18:41:38.000
? 科学家利用树莓派“胶囊”保护气球望远镜数据
? 微软将人工智能产品统一到 Copilot 品牌下
? 程序员们仍然忍不住在代码中留下密钥和凭证
» 
»
![](/data/attachment/album/202311/16/234845frhlxxvbhah66s3b.jpg)


![](/data/attachment/album/202311/16/234909u4s9uipkbpii42ip.png)


### #1 科学家利用树莓派“胶囊”保护气球望远镜数据


NASA 在四月份升空了一架超压气球成像望远镜，在 33 千米的高度，用了一个多月的时间环绕地球，获取天体观测数据。但由于通讯故障，5 月底临时决定降落，望远镜本身在着陆过程中被毁坏，它的固态硬盘被完好无损地找了回来，不过这不重要。因为它带有 4 个数据恢复系统（DRS）胶囊。每个胶囊包括一个树莓派 3B 和 5TB 固态存储，以及一个降落伞、一个全球导航卫星系统。在降落前，望远镜在阿根廷上空投放了两个 DRS 胶囊。并在报告的地点找到了它们。一只好奇的美洲狮显然在其中一个胶囊周围嗅了嗅，但没有造成损坏，而且数据完好无损。



> 
> **[消息来源：The Register](https://www.theregister.com/2023/11/16/scientists_use_raspberry_pi_tech/)**
> 
> 
> 



> 
> 老王点评：简单地将数据复制到 SD 卡，然后从天上扔下来，听起来不靠谱，但是其实效果还不错。
> 
> 
> 


![](/data/attachment/album/202311/16/234948ecngzypcf6z2yx1y.png)


### #2 微软将人工智能产品统一到 Copilot 品牌下


微软将其必应聊天工具更名为 Microsoft Copilot，与微软其他多款人工智能产品共享相同的品牌名称。该公司还宣布将推出 Copilot Studio，以支持 OpenAI 最近发布的代理型人工智能模型 GPT，这是为其 ChatGPT AI 助手定制的角色。微软的 Copilot 被用于多个应用程序，包括 Microsoft 365、Edge、Windows 等，有些是免费的，有些则不是。这一命名方案的历史始于 2021 年的 GitHub Copilot。微软称自己是“是一家 Copilot 公司。不久的将来，每个人、每件事都会有一个 Copilot”。



> 
> **[消息来源：Ars Technica](https://arstechnica.com/information-technology/2023/11/bing-chat-is-now-microsoft-copilot-in-potentially-confusing-rebranding-move/)**
> 
> 
> 



> 
> 老王点评：不知道微软公司会不会和谷歌、Facebook 一样也改名，叫 Copilot 或 MicroPilot ？?
> 
> 
> 


![](/data/attachment/album/202311/16/235030s70uu0l8fxx1e5lb.png)


### #3 程序员们仍然忍不住在代码中留下密钥和凭证


根据一项研究，在 Python 的官方代码库 PyPI 上提交的总共 45 万个项目中，发现了近 4000 个唯一的机密信息。近 3000 个项目至少包含一个独一无二的机密。许多机密被泄露了不止一次，使被曝光的机密总数达到近 57,000 个。这些泄露的凭证提供了对一系列资源的访问权限，如微软活动目录服务器、允许单点登录的 OAuth 服务器、SSH 服务器等。以及，还包括了与云服务交互的 API 密钥、数据库凭据以及各种令牌等。而 PyPI 只是众多开源代码库中的一个。



> 
> **[消息来源：Ars Technica](https://arstechnica.com/security/2023/11/developers-cant-seem-to-stop-exposing-credentials-in-publicly-accessible-code/)**
> 
> 
> 



> 
> 老王点评：再好的机制和最佳实践，也架不住程序员偷懒。
> 
> 
> 

