FX168财经网_全球视野外汇黄金加密货币NFT资讯网

当神话故事邂逅 NFT数字藏品：知名艺术家张宏携《西游》拉开元宇宙序幕

金色财经2022-10-10

旭元数艺：数字艺术品生态平台和元宇宙开发者

决了溯源信息的真实性问题，实现商品整个生命周期的溯源监管，让传统文化焕发新的生机。回望我国五千多年文明史不难发现，文化兴盛始终是国家强盛的重要条件。中华民族要实现伟大复兴，既需要强大的物质力量，也需要强大的精神力量。中国特色社会主义是全面发展、全面进步的伟大事业，没有社会主义文化繁荣发展，就没有社会主义现代化。旭元数艺将积极响应文化自信的战略决策，伟大事业需要文化助力。即将开启的全面建设社会主义现代化国家新征程，必然需要强大的价值引导力、文化凝聚力、创新科技力的支撑。旭元科技助农直播打造丝路品牌效应随着农村互联网以及移动终端的普及与创新，直播售卖农产品模式的形式逐渐成为农民创收的新形式。《数字乡村发展战略纲要》提出，将加快乡村信息基础设施建设，大幅提升乡村网络设施水平，全面实施信息进村入户工程，加快乡村基础设施数字化转型。旭元将依托自身平台优势，不仅帮助农户把产品卖出去，更是帮助农户形成品牌效应，推动农村产业转型升级，为决战脱贫攻坚、实现乡村振兴贡献力量。旭元数艺会秉持着初心，以科技创新的形式传播中华民族传统文化，通过数字经济赋能文化艺术，深度挖掘丝路文明，为世界讲述中国故事。来源：金色财经

金色财经2022-10-10

思福妥儿童适应症获批用于治疗3月龄及以上复杂性腹腔内感染患儿

感染(cIAI)临床治疗困境，挽救患儿生命。辉瑞将继续秉承‘为患者带来改变其生活的突破创新'的理念，加速为中国患者带来更多创新药物，助力实现‘健康中国2030'。" 此前，思福妥已于2019年在中国获批用于治疗成人患者 cIAI，HAP/VAP，以及在治疗方案选择有限的成人患者中治疗革兰阴性菌引起的感染(LTO) 。儿童复杂性腹腔内感染(cIAI)治疗困境亟待突破复杂性腹腔内感染(cIAI)指感染由原发空腔脏器扩展至腹腔，导致继发性或第三型腹膜炎，可合并脓毒症、脓毒性休克和多器官功能衰竭等[1]。cIAI 包括多种疾病，主要有胃十二指肠穿孔，外伤性小肠结肠破裂，非外伤性小肠结肠穿孔，阑尾炎穿孔引起的化脓性腹膜炎或阑尾周围脓肿，胆囊炎并发穿孔或脓肿，腹腔脓肿，腹部手术后腹腔内感染等[2]。不容乐观的是，儿童 cIAI常见G-致病菌对碳青霉烯类抗菌药物耐药形势严峻[3]，有碳青霉烯类抗生素使用史是儿童碳青霉烯耐药 (CRE) 定植或感染的高危因素之一[4], 而CRE感染患儿较碳青霉烯敏感(CSE)感染者30天死亡风险增加近6倍[5]。临床迫切需要新型抗菌药物突破儿童 cIAI治疗困境，解决日益突出的耐药挑战。关注儿童cIAI治疗相较于成人，儿童 cIAI抗感染治疗不仅要综合考虑可能病原菌及耐药菌感染风险等多种因素，还要参考病原菌对抗菌药物的敏感性，并兼顾患儿的肝肾功能及疾病严重程度。作为全新一代酶抑制剂复合制剂，头孢他啶/阿维巴坦可抑制大部分β-内酰胺酶，可有效覆盖cIAI常见阴性致病菌及碳青霉烯类耐药菌，在美国和欧盟已获批治疗3月龄及以上儿童cIAI。来自真实世界研究以及病例报告进一步证实，对于肝移植术后腹腔内感染 CRE 的患儿，头孢他啶/阿维巴坦可作为挽救治疗方案[6]。 2022年美国感染病协会（IDSA）发布的针对阴性耐药菌感染的治疗指南中，推荐头孢他啶/阿维巴坦作为首选治疗方案之一用于成人及儿童患者的碳青霉烯耐药肠杆菌目细菌(CRE)以及难治性铜绿假单胞菌(DTR-PA)所致感染的治疗[7]。 [1] 中华医学会外科学分会, 等. 中华外科杂志,2021,59(3):161-178. [2] 陈东旭, 等. 中国急救医学,2019,39(3):298-300. [3] 何磊燕, 等. 中国循证儿科杂志,2021,16(6):414-420. [4] 林碧玉, 等.中国当代儿科杂志,2022,24(1):96-101. [5] Chiotos K, et al. Open Forum Infect Dis. 2018 Sep 10;5(10):ofy222 [6] Infection and Drug Resistance 2022:15 3323–3332. [7] Infectious Diseases Society of America Guidance.

美通社2022-10-10

晚间公告全知道：水果罐头又涨价！欢乐家上调产品价格8%-11%不等，养猪大户温氏股份9月销售肉猪同比增91％

金融界2022-10-10

年轻人梦想“猫狗双全”？你在猫狗身上花的每分钱，都是孤独的一部分

　机遇一：宠物食品精细化　　贯穿宠物生命周期的宠物食品一直是极具发展潜力的赛道，其具有高频次、强刚需、高复购率等特征。　　随着年轻宠物主对宠物科学喂养和商品粮品质的追求，宠物们正在由吃饱向吃好转变。未来品牌可以重点向着重视成分与功能、专注绿色健康的中高端天然粮或处方粮、犬种专用粮发展，同时宠物零食、营养品、清洁产品、毛发护理等细分品类也值得关注。　　机遇二：“宠物＋”服务形式的多元化与定制化　　目前行业产业链中，宠物服务是增长最快的市场之一。除了常规的洗护美容、寄养之外，很多发达城市也出现了宠物学校、代溜代养、宠物摄影、宠物殡葬、宠物运动娱乐等系列服务。宠物主细分化的需求、旺盛的消费能力与部分专业机构的服务空缺，还藏着许多品牌进军行业的新机会。另外以猫狗为代表的跨界业态开始涌现，如“宠物+餐饮”、“宠物+书店”、“宠物+酒店”等，通过社交互动可以进一步激发宠物经济业态组合。　　机遇三：宠物用品国产化、智能化　　宠物用品的类别比较多，因日常必须且消耗量大，日用和洗护美容用品购买频次较高，所以国货的高性价比、高品质商品能更好地满足宠物主需求，像与宠物项圈、牵引绳、宠物玩具、宠物垫相关的宠物品牌更容易获得青睐。　　图为猫咪饮水机　　另外为了满足快捷方便、提高生活品质的需求，宠物主对具备智能科技属性的宠物商品关注度也更高，类似智能喂食器、智能猫砂盆、宠物饮水机等产品都呈快速增长之势。　　机遇四：培养高忠诚度的会员情感价值　　目前市面上的产品差异化普遍不明显，所以导致用户忠诚度不高。学会拉开差异化优势，打造独特的产品力与品牌建设，对于企业尤为重要。如最让铲屎官们关注的焦点——宠物医疗服务，该领域虽然对专业性和技术性要求较高，但也最容易收获用户的好感与信赖。未来谁能把专业度和用户的情感链接价值提前建立起来，那就等于跑赢了一大半。　　机遇五：宠物类目MCN/宠物博主　　宠物经济的火热，离不开社交媒体的渲染，同时也催生了网红宠物博主、MCN 等机构发展。在宠物内容产业链中，宠物生活、宠物食品、宠物医疗、宠物服务以及相关行业资源，能为机构和达人提供广告商单资源，同时这类品牌方也期待通过联动宣传推荐，拉动自身的品牌价值和影响力。很多风格化的宠物博主商务合作邀约不断，从宠物用品、快消品甚至到豪华汽车品牌广告，变现能力非常惊人。　　另外相对真人直播，萌宠出镜带货商品的流拍率更低。在宠物的直播间中，人们更愿意为自家的萌宠冲动“买买买”，赶上双十一、618这样的节点，为宠物屯粮屯货是基本操作。　　对此天眼查研究院认为，2022年宠物经济稳定增长的迹象已相当明显。宠物在进阶为家人的过程中，宠物商品也开始向人的消费习惯靠拢，像颜值正义、渠道为王、联名合作这类策略在宠物行业也一样适用，毕竟宠物主都是接受度更高的年轻化人群。其次，除了一二线宠物消费最核心的城市，三四线城市也是值得关注的市场。毕竟三四线城市有很多比较清闲的人群，也有更多的时间照顾宠物，未来的下沉市场将有巨大的增长空间。

金融界2022-10-10

基辅正遭遇第二波巨大爆炸！乌克兰多个城市遭俄攻击泽连斯基刚刚发声：“他们试图把我们从地球上抹去”

留乌人员务必做好应急和避险。请大家珍惜生命，远离风险。 (图片来源：中国驻乌克兰大使馆)

tqttier2022-10-10

圆满召开！2022中国数智保险生态大会（上海，9.22-9.23）

决方案：自动化、智能化集中管理、票据全生命周期管理、业财税高效协同可信的电子会计档案系统理赔票据的核验管理解决方案基于区块链的医疗保险反欺诈解决方案大会第二天上午，由三井住友海上火灾保险（中国）有限公司信息技术部总经理陈婧女士作为大会主席，并致欢迎辞。 Session 4 数字化、立体化、智能化：保险风险管控趋势与实践主旨演讲数字化科技引领业务余健光，首席运营官&首席信息官，安盛天平财产保险有限公司安盛天平数字化转型整体框架数字化保险产品敏捷迭代实时监控各类数据表现，数据驱动数字化业务的发展数字化精准车险定价数字化客户旅程最新进展案例主旨演讲从数据到价值：众安数智化路径实践与思考康德胜，众安保险首席技术官，众安科技首席执行官众安数字化赋能方法论 4633：应用、算法、平台、保障三个核心模块：指标拆解、归因分析、趋势预判众安预见业务模型地图数字化运营的三个关键：技术/数据、场景、人才主旨演讲数智化创新场景音视频助力保险业降本增效马义，集团总裁，百家云数智化创新场景搭建数智化人才培养体系构建多元的线上获客渠道基于用户生命周期的差异化私域运营利用技术解决运营监管合规性问题主旨演讲坚持科技创新，构建命运共同体彭彬，战略与产品总监兼科技与创新中心总经理，华农财产保险新华农模式：聚焦核心能力，彻底变革，推动全面数智化转型通过科技赋能构建行业竞争壁垒研发效率提速，科技创新产品实施案例领袖圆桌对话共筑防线：核保风控主张，探索如何建立保险理赔生态系统主持人：陈婧，信息技术部总经理，三井住友海上火灾保险（中国）有限公司高层领袖圆桌嘉宾：项迪，全国理赔负责人、执行总监，中怡保险经纪吴昊，金融科技事业部总经理，太平金融服务有限公司洪梓洋，中国区销售总监，Verisk-Life, Health & Travel 如何通过科技赋能将核保风控转向以客户为中心，向前置化、产业链一体化和全保单周期化发展？探索行业理赔数据共享机制如何实现销售服务和核保风控一体化主旨演讲车险综改深化视角下精算与数智化的融合井维峰，副总经理及总精算师，三星财产保险（中国）有限公司车险综改深化市场变化综改下的精算技术应用：精算方向选择，实验例证，制胜法宝-表外因子精算与数字化结合：尝试方向，应用实例大会第二天下午，由复星保德信人寿助理总裁、首席银保官梁涛先生作为大会主席。主旨演讲人工智能保险：如何承保人工智能技术应用中的风险李圆圆，人工智能保险研究科学家，慕尼黑再保险人工智能产业的机遇与挑战 AI风险的评估和量化方法 aiSureTM-慕尼黑再保险的AI风险解决方案 Session 5保险数字营销的“策”与“术” 主旨演讲如何通过数字化赋能银保及创新生态业务梁涛，助理总裁、首席银保官，复星保德信人寿监管政策调整银保影响回顾与本次新政影响分析以银行网点为核心的销售力重塑以客户为中心的产品力重塑：共同产品定制，整合客户旅程，数据洞见共享，一体化团队协作，生态场景共创实施案例主旨演讲数字化健康管理与健康保障融合冯华，副总裁，瑞华健康保险股份有限公司数字化健康管理与健康保障融合当前的困难、问题、未来展望数字化健康管理的国际经验数字化健康管理与健康保险结合案例主旨演讲中再-玉衡跨界融合平台创新实践王春凯，创新孵化中心融合创新组负责人，中再集团中再-玉衡平台构建保险行业数据要素流通的隐私计算平台中再-玉衡平台开放构建行业数字基础设施实践案例基于联邦学习的保险智能营销平台Demo展示领袖圆桌对话如何打造数字化精准营销生态闭环体系？主持人：梁涛，助理总裁、首席银保官，复星保德信人寿高层领袖圆桌嘉宾：马义，集团总裁，百家云佟博，副总裁，零犀科技张荣慧，客户策略团队总经理，中国平安人寿保险股份有限公司数字营销：数据为什么是企业最重要的资产？活动策划、营销触达、用户洞察、数据分析、产品配置等服务链条实践如何完成公域流量的投放和私域流量的社交裂变能力找到潜在客户？如何有效清洗筛选数据并通过技术手段促成投保转换？ “流量”变“留量”：保险渠道场景化、保险产品定制化、保险定价自动化、营销服务专业化趋势基于客群特征的数字营销方案合作共赢共享营销数据实践主旨演讲数字技术如何提升传统保险劳动力约翰斯彭斯，亚太区并购与战略负责人，忠利保险保险顾问端对端的数字化体验数字化顾问服务工具与忠意数字化生态系统风险管理在数字化顾问架构中的作用忠意亚洲的数字化合作项目主旨演讲独代模式破冰创新探讨谢远涛教授，博导，保险学院副院长（主持工作），对外经济贸易大学中外寿险财险渠道差异对比独立代理人模式机遇与挑战成熟市场（英美日）渠道发展借鉴独立代理人是以客户需求为中心导向的成熟市场的标志代理人私域运营的痛点科技助力代理人私域运营与数字展业到此，为期两天的“2022中国数智保险生态大会”圆满落下帷幕。大会的结束标志着IIC团队更加专业服务的开始，持续为客户输出价值，期待下一次再会！感谢我们的赞助商感谢我们的合作伙伴

Cherry2022-10-10

盘点固件安全赛道 a16z看到了什么？

，针对固件的攻击增加了五倍以上。在硬件生命周期报告中，将安全作为优先事项的研究参与者，约有一半（52％）宣称，至少遭遇过一起恶意软件感染固件引入了公司系统的事件，而 17％的参与者表示，该事件带来了实质影响。图片来源：虎符智库 - 固件安全：被忽视的企业安全「软肋」2021-04-16 09:18 目前安全问题的严峻性。 2021 年，报告显示，有 3000 万戴尔设备面临着远程 BIOS 攻击、RCE 攻击风险。也就是这类别的漏洞可以让远程攻击者在戴尔设备的预启动环境中获得任意代码执行的权限，预估这些漏洞会影响到了全球 3000 万个戴尔终端设备。这些漏洞允许有特权的网络黑客绕过安全启动保护，控制设备的启动过程，突破操作系统和更高层的安全控制。它们的累计 CVSS 评分为 8.3 分。具体来说，这些漏洞影响了 Dell SupportAssist（一种技术支持解决方案，预装在大多数基于 Windows 的戴尔机器上）中的 BIOSConnect 功能。BIOSConnect 用于执行远程操作系统中的恢复或更新固件的功能。研究人员在一份分析报告中指出：「各种类型的技术供应商正越来越多地实施云端更新程序，这样可以确保他们的客户尽可能使他们的固件处于最新版本。虽然这是一个非常优秀的功能，但如果这些程序中出现任何漏洞，如我们在戴尔的 BIOSConnect 中看到的那些漏洞，都会产生严重的后果。」这些特定的漏洞允许攻击者远程利用主机的 UEFI 固件，并获得该设备上的最高控制权。这种远程攻击和高权限相结合进行利用，很可能使远程更新功能在未来成为攻击者的最青睐的目标。从智能手机到服务器，几乎所有设备都包含固件。计算机包含许多固件，从 USB 键盘到图形和声卡，应有尽有；即使是计算机电池也包含固件。考虑到固件的广泛普遍性，人们会自然地期望固件安全问题会被置于首位考虑——但遗憾的是，这距离事实很遥远。图片来源：虎符智库 - 固件安全：被忽视的企业安全「软肋」2021-04-16 09:18 固件通常是常规漏洞管理工具和流程的盲区。大多数漏洞扫描器关注的是软件，回避了固件漏洞和硬件配置错误扫描。另外，对于指定的设备，人们并不总是清楚其内部是否安装了最新固件，有漏洞的固件是否已经被正确地更新。这就给 CISO 们和安全团队提出了挑战，他们需要具备确认产品固件状态的能力，而不是完全靠他们提供商的漏洞更新流程。基于固件的恶意软件很大程度上被安全团队所忽略，这使得服务器，存储和网络设备中的固件成为企业安全的「软肋」。根据微软的调查，企业对固件保护没有给予足够的投入，只有 29％的安全预算被用于固件保护；21％的被调查的决策者承认，公司的固件数据未受到任何监测。四、为什么关注固件安全领域？为什么要关注这个领域？固件安全赛道重要在哪？天花板多高？能用于哪些场景？解决什么问题？ 1.各国国家的导向以及不断攀升的针对固件攻击的安全事件频繁发生根据近期的报告，有 80% 的组织因供应链中的漏洞而遭遇网络攻击，2021 年，供应链攻击同比增长超过 100%。全球政府机构越来越多地发出警告和授权，如白宫 OMB 关于加强供应链安全的备忘录指出，设备软件和固件已成为主要来源，占网络安全和基础设施安全局（CISA）公布的已知已利用漏洞的近四分之一。图片来源：https://www.nist.gov/itl/executive-order-14028-improving-nations-cybersecurity 美国国家标准与技术研究院（NIST）于 2021 年 5 月 12 日发布了 EO 14028 行政命令）（如上图，其中最重要的概念之一就是 SBOM（Software Bill of Materials)，怎么理解这个 SBOM?也就是说，未来企业在交付客户软件使用时，需要根据情况应该向公众或者向客户公开其方案的组成部分的清单，长期目标是为了降低软件供应链的风险。 2021 年 5 月 26 日，CISA( 美国网络安全和基础设施安全局）在 RSA 2021 大会上公开了 VBOS 计划，目的是表明连同操作系统在内以及更底层的安全都需要防护，因为固件是拥有比操作系统更高的权限的软件，它会负责芯片 internal ROM 后硬件初始化的工作，这一特点也让它成为了一种特殊的软件，过去的 15 年中固件层面的安全对抗从未停止，只是这个层面的威胁对于普通企业难以理解所以并未受到行业的重视，但近年来固件安全问题越发严重，Google/AWS 等国际大厂为了对抗高级攻击为自己量身定制了固件安全方案，VBOS 计划是把固件安全推上的桌面，这也变相的把 SBOM 扩展到了固件层面。基于 EO 14028 的计划和框架，6 月 26 日美国国家标准与技术研究院（发布了了关键性软件的定义，其中操作系统，虚拟化，容器，中心化认证及权限管理系统，浏览器，终端安全（包含全盘加密，安全漏洞风险评估系统以及会搜集硬件，固件和操作系统基础信息的软件产品），网络协议（DNS，VPN，SDN，路由协议等），网络防护（传统防火墙，IDS/IPS 等产品）等软件包含其中。 7 月 11 日 NIST 发布了 EO- 关键性软件的安全度量，这份文档从高级防御的角度，阐述了关键性软件应该使用哪些现存的合规指南进行，7 月 11 日 NIST 同时发布了针对厂商出厂前安全测试的最低要求，其中对于模糊测试 (Fuzzing) 以及回归测试 (Regression test) 都提出了要求。 2021 年 10 月 28 日，CISA 和 NSA 发布了 5G、云基础设施安全指南、和 5G 基础设施潜在威胁，其明确提出单个节点必须具备防御已知和未知漏洞的能力以及重要 MEC 边缘节点高级防护能力必须覆盖到固件层。 2021 年 11 月 16 日，CISA 发布了联邦政府网络安全应急和漏洞响应手册，目的是持续标准化安全事件应急的的流程。 2.市场需求在哪？无论是 EO14028 与 VBOS，未来都会影响全球信息安全产业的走向，会有更多的国家跟进，各国都会逐步对 EO 14028 进行回应，并制定符合国家和行业实际情况的合规指南只是时间问题，对于企业而言，出海则可能会面临更复杂的合规要求以及审计，在亚太地区，日本和新加坡可能成为第一批参考 EO14028 的国家。并且随着勒索软件（RaaS) 的出现频率越来越高，企业将不得不将固件安全放在很重要的战略地位。我们国家对于保护关键性基础设施条例：2021 年 4 月 27 日通过了《关键信息基础设施安全保护条例》，并于 2021 年 9 月 1 日实施，条例中明确定义了关键信息基础设施的范畴包括：公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域。我们无法指望固件漏洞的增长速度会减弱：一方面，笔记本电脑，服务器和网络设备中组件的数量和复杂性不断增加。在英特尔披露的 2020 年的安全漏洞中，93 个属于驱动和其他软件漏洞，66 个为固件漏洞，58 个为固件和软件组合漏洞。此外，从攻击者的角度来看，固件是具有异常高价值的战略目标。固件使攻击者可以轻易访问可被窃取或用于勒索的数据。此外，通过固件攻击，可以对组件或整个设备进行完全禁用。固件还为攻击者的长期攻击提供了途径。 3.市场天花板有多高？根据 grandviewresearch 的研究，2020 年全球服务器市场规模为 836.6 亿美元，预计从 2021 年到 2028 年将以 7.8% 的年复合增长率（CAGR）增长。增长的原因主要来自于全球新数据中心数量的增加，包括一些云服务提供商和行业，如 IT 和电信，医疗保健，BFSI 以及政府和国防，正在升级其服务器以管理不断增长的数据量，因为 IT 基础架构的升级为管理更高的数据量提供了增强的安全性、存储和处理速度。资料来源：Grandviewresearch 为什么服务器市场会持续增长？首先从图上来看，亚太地区机架式服务器的销售激增，主要是受超大规模企业的持续需求推动对高容量服务器的需求增加，其次，支持大数据分析、软件定义解决方案和超融合基础设施的应用对高性能计算服务器的需求也在增加。还有就算，5G 网络技术的持续推出和公共云供应商对超大规模数据中心建设的积极投资也有利于服务器市场的增长。不断增长的市场，也为服务器等固件的安全提了更高的要求。五、近期部分固件安全赛道的融资情况 Eclypsium：2018 年 A 轮融资 880 美金；2022 年 10 月 4 日宣布，B 轮融资 2500 万美元； Cylus：铁路安全初创公司 Cylus2021 年底 B 轮融资 3000 万美元； Oxide Computer：2019 年底，Oxide Computer 种子轮融资 2000 万美金。 Binarly：2022 年 6 月，固件安全初创公司 Binarly 种子轮融资 360 万美元。六、商业模式的案例这部分讲几个笔者觉得值得关注的案例和它们的商业模式： 1.Eclypsium 主要业务：一方面主要是给 IBM 等大厂的固件做审计，帮助其企业和公共部门客户保护和确保硬件、固件和软件供应链的完整性。另一方面还是夯实行业安全研究的功底，及时向公众及企业披露安全风险。 Eclypsium 的投资人的评价：Eclypsium 解决了网络安全难题中关键而又经常被忽视的方面，确保每台设备都能持续地受到保护，免受供应链安全风险的影响。虽然设备安全在历史上更多地由原始设备制造商控制，但今天复杂的供应链和对第三方软件和组件的依赖已经成倍地扩大了攻击面，Eclypsium 进入市场的时机比较好，以其综合解决方案解决这些复杂问题。 2.Oxide（这个公司就更有意思了，中文互联网它的资料简直寥寥无几，但是种子轮就拿了 2000 万美金，神不神奇？） Oxide 是做什么的？商业模式又是什么？简单地说给 Oxide 钱，Oxide 就会卖给你一台电脑。问题来了，它们究竟是什么样的电脑？以及为什么大家会想买？在 90 年代末和 21 世纪初，网络服务的运行对应会有服务器放在数据中心的机架上，如果需要更多流量，数据中心就会升级，大家会买更大、更强的服务器，服务器又大又贵，而且难以管理，针对这样的情况，在 2006 年，像谷歌这样的公司会选择建立自己的服务器，这样一是可以节约成本，还有就是因为市场的标准产品无法完全满足业务的需求。谷歌这样的公司开始拒绝「服务器级」硬件的概念，而纯粹依靠更便宜的消费级硬件。但是，纯粹依靠消费级硬件就需要建立一堆软件，使服务器集群更加可靠。不过这种方法也有弊端：随着这些公司的发展，和数据中心逐步上云，一旦开始管理这么多的计算机，就发现，互联网和软件巨头开始设计甚至制造自己的硬件，以提高效率和建立竞争优势。比如说，谷歌定制了自己的服务器，用了英特尔的数百万个芯片，并在 5 月宣布，它已经设计了自己的特定应用集成电路（ASIC），用于神经网络。 Facebook 在其数据中心使用自己的交换机。公有云公司亚马逊网络服务公司不仅设计了自己的路由器、芯片、存储服务器和计算服务器，还设计了自己的高速网络。但是，企业们也会遇到扩展问题：解决办法很简单：雇用一些人建立基础设施。有人好奇，为什么不买现成的呢？因为目前的计算机公司真的是在垂直扩展的时代成长起来的，并没有可以买的现成产品，那么标准化的产品又存在问题，由于每个企业的计算需求不一定一样，就出现了这样的情况：在现成的服务器系统中，很多硬件，还有软件，在系统的各个部分都有大量浪费的部分。由于计算领域发展的专用性很强，这也意味着，如果不愿意建立自己的硬件，你能获得这种新技术的唯一途径就是租用。公共云的按使用量计费的模式是相当标准的，也是相当有利可图的。定制硬件有助于在帮助自己的业务挖出一条更深的护城河。 Oxide 正在做的是建造适合超大规模使用者的计算机，并将其出售，不过和公共云。这些计算机将由硬件和软件一起设计，创建优秀的、专用定制的安全的底层系统。 Oxide 的创业思考： Oxide 的 CEO Steve Tuck 写过一篇博客，尽管创办一家卖电脑公司，在这个阶段听起来可能很疯狂，但是他认为，硬件和软件在建造时都应互相考虑。这个信念可以追溯到它在 90 年代中期第一次来到 Sun Microsystems（很早的科技公司鼻祖）时的经验。除了不可避免的技术信念外，还有他提出的商业信念：即使世界正在（或已经）转向弹性的、API 驱动的计算，仍然有很好的理由在自己的设备上运行，此外，随着以云计算为基础的 SaaS 公司从严格意义上的以增长为中心走向以利润为中心，似乎更多的人将考虑购买数据中心或者自建数据中心，而不是总是租赁机器（成本太高）。他的创业想法开始形成：世界需要一家公司来开发并向更广泛的市场提供集成的、超级别的基础设施。七、固件安全在传统业务场景有什么应用模式？应用场景 1 ：服务器的加固 Eclypsium 的研究人员从 IBM 的 SoftLayer 云服务中租用了一台裸机服务器，该服务器使用 Maxmicro 的 BMC，这是一家具有已知固件漏洞的硬件供应商。在确认它具有最新的 BMC 固件可用后，研究人员记录了机箱和产品序列号，以帮助他们以后识别系统。然后，研究小组以单个位翻转的形式对 BMC 固件进行了「良性更改」。在将服务器释放回 IBM 之前，还创建了 BMC 的 IPMI 中的其他用户的帐户。研究人员总结道，使用易受攻击的硬件和不重新刷新固件的组合使得将恶意代码植入服务器的 BMC 固件成为可能。黑客想要做的事情包括窃取数据并从其他租户那里泄露一些秘密信息。另一个有趣的想法是通过有效地关闭这些机器来对基础设施造成实质性的破坏。如果黑客有权访问此固件层，则可以永久地「破坏」机器。针对这一发现，IBM 公司已经通过强制所有 BMC（包括那些已经报告最新固件的 BMC）在重新配置给其他客户之前使用工厂固件进行重新刷新来应对此漏洞。BMC 固件中的所有日志都被删除了，BMC 固件的所有密码都被重新生成。 IBM 发言人认为：「鉴于我们已采取的补救措施以及利用此漏洞所需的难度级别，我们认为对客户的潜在影响很小。」虽然该报告的重点是 IBM，但这实际上是所有云服务提供商的潜在全行业漏洞，感谢 Eclypsium 将其引起业界的关注。参考文献：https://www.techtarget.com/searchsecurity/news/252458402/Eclypsium-Bare-metal-cloud-servers-vulnerable-to-firmware-attacks 八、Web3 业务场景的应用随着数据中心越来越呈现分布式，以及部分大厂为了降本增效，选择自建数据中心，分布式数据中心也成为了新的潜在趋势之一。那么，这和 Web3 和区块链又有什么关系呢？已知常识是，区块链具备不可能三角，这个不可能三角指的是，去中心化、安全、可扩展性这三者是无法同时满足的，也就是说，任何系统的设计只能满足其中两个。比如极端的去中心化方案 BTC（比特币）和 XMR（门罗）都是以牺牲可扩展性为代价的，这导致 BTC/XMR 技术架构无法提供更复杂的业务，所以对于这类似这两种方案的业务来说，Layer 2 的存在是必然的，因为需要支持更复杂的业务。但是，Layer 2 对于安全主要有几个方面的挑战：首先，安全和可扩展性对于去中心化系统也至关重要，超级节点的引入会增加系统安全的风险。举个例子，PoW 的模式下，以前需要搞定几万个节点才能发起攻击比如 51%。但 PoS 时代，超级节点的诞生让需要掌控节点数量大大降低，安全存在的隐患也就更大。其次，跨链协议实现中存在缺陷。这个缺陷要怎么理解？其实就是目前例如跨链桥的实现中存在 bug，比如 A 到 B 链经过跨连桥 C，但 C 在没有完成 A 和 B 的检查就把 transaction 放行，那就可能被攻击者利用去进行无限制转账。第三就是供应链安全。主要包括开发人员是否会植入后门以及 build 基础设施的需要安全加固等考量因素。不过，如果牺牲一部分去中心化的特性，采用邦联化的架构，那这个三角就可以成为可能（也就是可以满足可扩展性和安全的特性）我们认为，Scalability 和 Security 是不能牺牲的，因为一旦这么做了，复杂业务也无法开展。不过，如果用分布式\邦联化替代 100 % 的完全去中心化，就会导致技术架构转变。因为完全去中心化指的是每个节点都有验证的权利，那即使某几个节点被攻击，也只是钱包安全的问题。但如果是 PoS 选出超级节点成为 validator 的节点受了攻击问题那严重性就非常高了。那么对于 Web3 领域来说，假设某项业务全球有几十个超级节点，一个节点放到德国的 Hetzner 数据中心，一个在法国节点放到 OVH 数据中心，然后日本的节点又是一个当地机房进行托管。如何保证这些服务器本身的运行状态是可信的，比如没有遭到机房管理人员或者其他 Evil Maid（邪恶女仆）的篡改，如果能做到这点那 web3 超级节点的物理服务器可以被扔进这个星球上任何一个数据中心并且放心大胆的运行，毕竟验证服务器是关系到钱的组件。另外一方面，不同超级节点之间可以使用邦联化协议或者跨链桥的方式进行通信，在这样的情况下，也会对底层的基础安全提出更高的要求。八、总结&后记笔者一位非常钦佩的 GP 前辈讲过一句话：要找到正确的「非共识」。这句话我一直记着，如何在大趋势开始之前观察到不一样的东西，是笔者每天都乐于探索的事情之一。回首我自己的经历，也在 2014 年前后看到 USV 合伙人对 Metaverse 的博客描述（他这篇文章是 2012 年写的，提到了推特和元宇宙）当时也突然觉得眼前一亮：如下图图片来源：Twitter and the Metaverse - AVC 也有 2019 年 USV 合伙人 Fred 博客写道他对 NFT 和虚拟人的关注之时，引发了我的思考（不过当时周围可以找到的能交流 NFT 的朋友并不多：）（如下图）。图片来源：Twitter and the Metaverse - AVC 这篇文章的写作，主要也是想给大家一个思考的新领域，新方向。来源：金色财经

金色财经2022-10-10

穿越山谷的英伟达会成为元宇宙最重要的基础设施吗？

理和三线性插值细化纹理，一切东西都没有生命，但我们觉得，如果不赋予媒介生命的话，就没法让艺术家创造出不一样的游戏，不一样的流派，讲述不一样的故事，而最终媒介也将不复存在。与此同时，我们也希望做出一个更加可编程的调色板，让游戏和艺术家可以用它做一些很棒的事情，我们受到了这种野心的驱使。还有一个动机也在敦促我们做这件事，那就是有朝一日就算显卡被商品化了我们也不会倒闭。所以当这些考量到了一定程度，我们就开始做可编程的着色器，所以我认为要这样做的动机是非常明确的。但后来我们受到的惩罚是我们没想到的。什么样的惩罚？这个惩罚来得太突然，所有我们对可编程性的预期，所有我们为将来所做的，在一切不必要功能方面的开销，这些都是惩罚，因为当前的应用并不能从中收获好处。除非出来新的应用，否则的话，我们的芯片会显得太贵，而现在的市场竞争非常激烈。英伟达之所以能活下来，是因为他们的直接加速能力仍然是最好的。从长远来看，英伟达仍将蓬勃发展，因为他们为了利用着色器而开发了一整个 CUDA 基础设施。这就是数据中心增长的来源；黄仁勋解释道：从你成为一家处理器公司的那一天起，你就必须内化这一点：这个处理器架构是全新的。以前从未出现过像这样的可编程像素着色器，或者这样的可编程 GPU 处理器，以及这样的编程模型，因此我们得内化这个。你必须内化这是一种全新的编程模型，而且与成为一家程序处理器公司或一家计算平台公司相关的一切你都得做出来。所以我们必须建立一支编译器团队，我们必须考虑做出 SDK，必须考虑建立自己的库，也必须与开发者接触，宣传我们的架构，并帮助人们实现它的好处，如果不行的话，甚至你得自己开发新的库，让人们可以轻松地将自己的应用移植到我们的库，然后看到它的好处。这个故事之所以要再讲一遍，第一个原因是要指出着色器复杂性的成本与当前游戏的光线追踪和人工智能的成本之间的相似之处；二是要大家注意这一点，英伟达解决问题的方法一直都是自己把所有的事情都干了。在那时候，它意味着要开发出 CUDA 来对这些着色器进行编程；而在今天，这意味着要为人工智能开发出整套系统。黄仁勋在上周的主旨演讲中谈到：英伟达致力于通过加速计算来推动科学与工业发展。无需做加速计算即可取得更好性能的时代已经结束了。使用没有加速支持的软件，只能花费高昂成本来弥补其性能与扩展性的不足。近 30 年来英伟达始终专注于这一领域，作为加速软件与扩展计算的专家，英伟达提供了百万倍的加速，远超摩尔定律。加速计算是一项全栈挑战。需要对问题领域有深入了解，并对计算的每一个层次以及 CPU、GPU 与 DPU 这三种芯片进行优化。跨多 GPU 多节点扩展是数据中心规模所面临的挑战，要将网络和存储与计算资源统一调配，从 PC 到超级计算中心和企业数据中心，从云端到边缘，开发者和客户希望能在许多地方跑自己的软件。不同的应用希望在不同的位置以不同的方式运行。今天，我们将着眼于全栈来讨论加速计算。我们将介绍新的芯片，并阐述其如何用有限的晶体管释放更多的性能，我会介绍新的库，以及这些库如何加速科学和工业领域的关键任务，还有特定领域专用的新框架，有助于开发性能更高且易于部署的软件。以及新平台，它可以让你安全、安心地部署软件，并获得数量级的提升。在黄仁勋看来，光是有速度很快的芯片已不足以应对未来的工作负载：这就是英伟达要用上自己的所有设备来建设整个数据中心的原因。不过，再一次地，在一个每家公司都需要加速计算的未来里，英伟达专门为他们打造的数据中心——英伟达的天国之城（Celestial City）——却与现状形成鲜明对比，因为现在的数据中心里面，英伟达芯片的最大用户是那些自己的系统已经就位的大型玩家（hyperscalers）。比方说，像 Meta 这样的公司就不需要英伟达的网络；他们发明了自己的。这些公司确实需要大量可大规模并行化的芯片来训练自己的机器学习算法，这意味着他们必须给英伟达交钱，贡献其高额利润。也就难怪 Meta 和之前的谷歌一样，正在开发自己的芯片。这就是所有大公司都可能要走的一个过程：他们不需要英伟达的系统，他们需要的是可以满足他们的要求，跑他们的系统的芯片。这就是为什么英伟达会如此卖力地投入到人工智能和加速计算的大众化的原因：从长期看，规模化的关键在于为除了最大玩家之外的所有人开发系统。穿越山谷的诀窍在于，在英伟达目前的大客户停止购买英伟达昂贵的芯片之前，就能看到该生态体系的发展。黄仁勋曾经预见到 3D 加速器将会被商品化，于是用着色器来实现跨越；你会感觉到他对芯片也有同样的恐惧，所以现在正在跃进到做起系统来。在山谷中的元宇宙： Omniverse Nucleus 在去年春天的采访中，我曾问黄仁勋英伟达会不会自己做云服务；如果我们要做服务的话，除了我们自己做的东西以外（如果必须自己做的话），这个服务还会运行在世界各地的 GPU 上，跑在每个云上面。我们公司制定的其中一条规则是不浪费公司的资源去做已经有的东西。如果某个东西已经存在，比方说 x86 CPU 这样的东西，我们会直接用。或者如果某个东西已经有了，我们会选择与其合作，因为我们不想把自己稀缺的资源浪费在那上面。所以，如果云端已经有了某个东西了，我们绝对只会用那个东西，或者让那个东西去做就行了，这样会更好。但是，如果做有些东西对我们来说行得通，但对他们没有意义的话，我们会找他们去做；如果其他人不想做，那么我们可能会决定自己去做。对于要做什么我们是很有选择性的，但对于其他人已经做过的，我们态度非常坚决，那就是不做。事实证明，有个东西是没有其他人想做的，那就是为 3D 对象建立一个通用的数据库，这个数据库的用处是英伟达所谓的 Omniverse。这些对象可以是用于制造业或供应链的超级详细的毫米精度级对象，也可以是为虚拟世界生成的奇幻对象和建筑物；按照黄仁勋的设想，任何在 Omniverse Nucleus 上做开发的人都可以使用这些对象。此处的天国之城是一个跨行业和娱乐可用的 3D 体验世界——如果你愿意的话，可称之为元宇宙的 Omniverse，它们全都连接上英伟达的云服务——且其雄心壮志足以让扎克伯格感到脸红！出于同样的原因，这座山谷似乎更加漫长，更加黑暗：你不仅需要创建所有这些资产以及 3D 体验，而且需要让整个市场相信其实用性和必要性。为一个尚不存在的世界建设一个云服务，就是为了攀上目前仍然看不见的高度。黄仁勋与英伟达的雄心壮志之大是毫无疑问的了，尽管有些人可能会质疑同时穿越三座山谷的智慧如何；除了那场游戏业的完美风暴以外，他们的股票本身仍走不出山谷也许也是合理的。不过，值得考虑的是，英伟达客户（无论是消费者客户还是企业客户）对公司感到沮丧的首要原因是价格：英伟达的 GPU 价格昂贵，而且公司的利润（除了最近几个季度以外）非常高。不过，就英伟达的情况而言，其定价权直接来自英伟达自己的创新，这既体现在既定工作负载的绝对性能方面，也体现在其对 CUDA 生态体系的投资、为全新的工作负载创造出来的工具上。换句话说，因为过去承担了自己现在正在着手的事情的那种风险，英伟达已经赢得了被憎恨的权利。举个例子，假设未来对所有游戏的期望不仅仅是要能光线追踪，而且要对所有粒子进行全方位的模拟：英伟达在硬件上的投资将意味着它会像光栅化时代一样主宰那个时代。同样地，如果 AI 应用被大众化，而且可供所有企业使用，而不只是超大规模的企业能用的话，那么英伟达的价值定位将是掌握整个长尾。再者，如果我们进入了元宇宙的世界的话，那么英伟达不仅在基础设施方面有领先优势，而且在让那个世界成为现实所必需的基本对象库方面也有领先优势（当然了，这些对象将在 AI 生成的空间里利用光线追踪点亮），从而让英伟达成为该领域最重要的基础设施。这些赌注未必全都能获得回报；不过，我确实欣赏这个愿景之大胆，如果英伟达将来得以穿过山谷，到达天国之城，从而获得可观利润的话，我也不会嫉妒的。来源：金色财经

金色财经2022-10-10

受“添加剂双标”事件影响，海天味业跌近8%！千禾味业能否一直躺赢？

　　零添加是未来的趋势，根据近年来产品生命周期的实际情况来看，便宜但体验差的产品市场会逐渐萎缩，同时中国人的收入和生活品质也会随之提高。此外，肌酐酸二钠和苯甲酸钠等可能危害健康的防腐剂由于生产环境的提高而迅速减少。在消费者认识到添加剂安全性不可行的前提下，开发既有口味又有安全的产品，这是一个长期的趋势。　　受益于较高合规意识，未来竞争格局将形成调味品龙头强者恒强局面。此次大涨的千禾味业一直以零添加中高端产品作为核心卖点，然而当目前调味品龙头海天味业开始痛定思痛开始抢占无添加产品市场时，千禾味业这类企业将会面临巨大的压力。

证券之星2022-10-10

24小时热点