一品梅军情观察室最近Win11有一个严重漏洞，CPU使用率突然升高，该情况只发生在Windows 11，微软已经知道了导致问题的原因，据华盛顿州雷德蒙德的软件巨头的一份报告中显示，文件资源管理器有一个严重的错误，影响了Windows 11的21H2和22H2版本

　　具体来说，用户无法共享文件/文件夹的高级安全设置对话框来有效访问菜单高级安全设置，对话框关闭后，查询结果不会显示，explorer.exe会继续使用CPU，而不是正确响应用户的命令，从而导致CPU占用率过高

　　高CPU使用率目前还继续在Win11系统中存在，只有当前登录的用户注销或系统重新启动才会恢复，锁定Windows也不能解决该错误

　　文件资源管理器的错误是分别在Windows 11的21H2和22H2的KB5026368和KB5026372中引入的，这些是5月9日发布的补丁星期二累积更新中发布的，微软花了一个多月的时间才承认这些问题

　　在家中使用Windows设备的不太可能遇到这个问题，如果在使用此功能时遇到CPU使用率较高的问题，可以尝试微软建议的注销/重新启动来解决，与此同时，微软目前正在内部进行修复，预计下半年发布修复更新

　　此外，2ExaFLOPS的Aurora超级计算机已准备就绪，内置英特尔Max系列CPU和显卡

　　阿贡国家实验室和英特尔在周四宣布，Aurora超级计算机的10624个刀片式服务器已经完成交付，该系统于2023年下半年上线，该机器使用数万个至强Max蓝宝石激流处理器，配备HBM2E内存，以及数以万计的数据中心显卡Max Ponte Vecchio计算显卡，可实现超过2ExaFLOPS的FP64性能

　　HPE制造的Aurora超级计算机由166个机架组成，每个机架有64个刀片服务器，总共10624个刀片服务器，每个Aurora刀片均采用两个至强Max CPU(64GB封装HBM2E内存)，以及六个英特尔Data Center Max Ponte Vecchio计算显卡，这些CPU和显卡通过定制的水冷散热系统进行散热

　　Aurora超级计算机总共配备了21248个通用CPU，超过110万个高性能核心、19.9PB的DDR5内存，以及连接到CPU的1.36PB的HBM2E内存，以及63744个专为大规模行AI和HPC工作负载而设计的计算显卡，板载8.16PB的HBM2E显存，这些刀片服务器使用专为超级计算机设计的HPE Slingshot结构进行互连

　　英特尔副兼超级计算事业部总经理JeffMcVeigh称，Aurora是英特尔Max系列显卡的首次部署，也是最大的部署，基于至强MaxCPU的系统以及最大的显卡集群，这是这个历史性的一部分，对Aurora实现突破性人工智能、科学和工程感到兴奋

　　Aurora超级计算机采用由1024个固态存储设备组成的存储节点阵列，提供220TB的容量，以及31TB/s的总带宽，可处理涉及海量数据集的工作负载，包括核聚变研究、科学工程、物理模拟、治疗研究、天气预报和任务

　　虽然Aurora刀片已经完成，但超级计算机还需要通过验收测试，预计在今年下半年上线ExaFLOPS的理论峰值性能，使其进入Top500列表中的TOP1，成为第一台达到这一性能水平的超级计算机

　　阿贡国家实验室副实验室主任RickStevens称，在努力进行验收测试的同时，还会使用Aurora来训练一些大规模的开源生成人工智能模型用于科学，Aurora具有超过60000个英特尔Max显卡，具有非常快的I/O系统和全固态大容量存储系统，是训练这些模型的完美环境

　　虽然Aurora超级计算机正在通过测试，ANL正在向交性能结果，但英特尔也借此机会证明了硬件相对于AMD和英伟达，具有明显的性能优势

　　根据英特尔Max系列显卡的初步测试，在现实世界的科学和工程工作负载方面表现非常出色，在OpenMC上提供的性能是AMD Instinct MI250X显卡的两倍，且可以完美地跨数百个节点进行扩展，英特尔至强Max系列CPU可在众多实际HPC应用中比竞争对手的性能高出40%，这些应用包括HPCG、NEMO-GYRE、Anerlastic Wave Propagation、BlackScholes和OpenFOAM

　　此外，建议关闭安卓开发者选项，因为普联AX21/AX1800路由器被黑，可用于攻击安卓

　　安全研究人员在3月份发现了普联(TP核Link)AX21/AX1800路由器固件安全漏洞，攻击者可以通过注入Web管理界面的国家/地区字段来感染路由器

　　普联在4月27日安全公告新的固件版本来修复该漏洞，但该漏洞已经被一种基于Mirai蠕虫的病毒变种利用，攻击者通过感染的AX21/AX1800路由器来控制它，使它变成肉鸡

　　根据防火墙设备制造商Fortinet发布的安全显示得知，Condi僵尸网络通过感染大量AX21/AX1800路由器，提供DDoS攻击或租用服务给黑客，可以支付费用来获取被Condi控制的路由器的控制权，也可以付费让Condi对某个目标或竞争对手进行DDoS攻击，从而使其瘫痪

　　Mirai蠕虫感染路由器变成路由鸡不罕见，同时也源于很多用户没有及时更新路由器固件、使用存在漏洞的固件以及暴露在公网上，被Mirai扫描自动感染

　　飞塔发布的安全报告称，被Mirai感染的路由器还会扫描内网TCP 5555接口，这个接口是用于安卓Debug Bridge(即ADB)的端口，当用户打开USB调试功能后，ADB会被开放，在被感染的路由鸡通过ADB连接到安卓设备后，黑客就可以使用安卓漏洞或植入恶意软件，开启USB调试后不会默认开启5555接口，但开启ADB需要开启安卓开发者选项，建议定期检查路由器固件更新，同时，对于安卓开发者选项和USB调试功能，应在使用时开启，在不使用时及时关闭，以避免被感染，由于一旦路由器被攻击者入侵，所有网络活动都被监听，用户也被劫持进入钓鱼页面，所以建议格外注意