选择远程办公的 Google 员工将减薪

如果 Google 员工选择永久性远程办公，他们的薪水将会减少。Facebook 和 Twitter 也都对选择搬到生活成本便宜地方的远程办公员工降薪。规模较小的互联网公司 Reddit 和 Zillow 并没有拥抱这一模式，其支付模式与地点无关，它们认为这种方法有利于招募和留住员工。一位在西雅图工作的匿名 Google 员工估计，如果选择远程办公薪水将会减少大约 10%，因为降薪太多这位员工决定回办公室办公，虽然通勤时间有 2 个小时。


从 7 月 24 日到 9 月 9 日美国的完整疫苗接种率只增加了 4%，在发达国家中间美国疫苗接种停滞不前，逐渐被其它国家赶上和超过。以日本为例，该国已接种至少一剂疫苗的人口比例达到 62.16%，超过美国的61.94%，使美国成为七国集团中疫苗接种比例最低的国家。但美国的完整疫苗接种率仍然略高于日本：美国 52.76%，日本  50.04%，但日本在不到两个月内完整疫苗接种率增加了 25%，完整接种人口数翻了一番。上周美国总统拜登对医护工作人员、联邦雇员下达了疫苗强制接种的命令。


Exchange 漏洞至少遭 10 个黑客组织利用

安全公司 ESET 发表报告称，微软 Exchange 邮件服务器软件最近曝出的 4 个漏洞正被至少 10 个黑客组织利用。微软已经释出了修复漏洞的补丁，但其企业客户更新速度缓慢，让黑客组织可以利用快速发动攻击。已经有数万家企业和政府机构受到攻击，每天都有新的受害者出现。利用该漏洞，黑客可以在服务器上安装用于后续攻击的 webshells。专家将更新缓慢部分归因于 Exchange 架构的复杂性。


天文学家绘制银河系 3D 地图

天文学家绘制出迄今为止最精确的银河系 3D 地图。研究报告发表在《科学》期刊上。最新研究显示，我们以往认为像一张平滑光盘的银河系，其实是弯曲的、扭曲的。银河系由四个螺旋型枝节和一个条状的核心区域组成。该星系盘直径约 14000 光年，且并不呈平面状，而是弯曲的、厚度不一的，最大厚度可以从星系中心算起。天文学家称，银河系弯曲可能有几方面的原因，包括与其他小星系的重合，或是由于银河系边缘地带受中心引力较小，反而容易受到附近其他星系的引力，从而整体形状扭曲。


15 % 的 Twitter 账号是机器人，这不完全是坏事

根据南加州和印第安纳大学的一项研究，15 % 的 Twitter 账号——相当于大约 4800 万——是机器人，但这并不意味着是坏事。自动程序发的贴并不完全是垃圾信息，事实上它们中有很多提供了有用的功能，比如转发新闻以及对自然灾难发出警告。一位 Twitter 用户告诉媒体，许多机器人账号是极端有用的。机器人程序在 Twitter 之外的其它平台上也非常普遍。安全公司 Imperva 估计，机器人占到了所有 Web 流量的 52%，互联网上的机器人事实上比人类更多。


白宫开始讨论 NASA 何时停止支持国际空间站

特朗普政府正计划重返月球，但 NASA 的很大一块预算花了国际空间站上，在不大幅增加预算的同时让 NASA 将注意力转向月球显然要求放弃某些开销巨大的项目。特朗普当局目前开始讨论 NASA 到 2025 年停止支持国际空间站。国际空间站花费了美国、俄罗斯、日本和欧洲等约 1 千亿美元的投资建造而成，NASA 每年的宇航员和支持费用大约为 40 亿美元。如果到 2025 年停止支持空间站，而 NASA 又没有后续项目跟进，月球轨道站或地面站不可能在短期内结出果实，那么到时候它的宇航员只能留在地面了，而美国太空公司的空间站商业活动也将会停止。


Mozilla发布了桌面版和移动版的Firefox 47。主要新特性包括：支持Google的Widevine CDM，使用Silverlight的流媒体服务能切换到加密HTML5视频；在配有更快处理器的机器上启用VP9编解码器；改进 YouTube视频的HTML5支持；通过侧边栏浏览来自其它设备的同步标签页；允许不带缓存的https资源的前进/后退导航；移除FUEL(Firefox User Extension Library) ，依赖于FUEL的扩展将停止工作；移动版停止支持Android Gingerbread；安全修正和新的开发者工具等等。


微软称其 Teams 群聊服务日活用户数超过 Slack

微软宣布它的 Teams 群聊服务日活跃用户数超过 1300 万，周活跃用户突破 1900 万，超过了流行的群聊和协助服务 Slack。微软还宣布了 Teams 即将推出的新功能：“公告”，允许在频道里高亮重要的新闻；以及频道审核，优先通知和跨频道发帖。微软是在 2017 年 3 月向 Office 365 订阅用户提供 Teams 群聊服务，2018 年 7 月推出免费版本。微软的 Teams 和 Slack 虽然互相竞争，但看起来目标用户群并不完全重叠，使用 Teams 的是已订阅  Office 365 的大企业用户，而 Slack 则更多被小企业用户使用。Slack 上个月上市，市值超过 200 亿美元。


94% 的微软高危漏洞可通过关闭管理权限消除

根据端点安全公司 Avecto 的年度微软漏洞报告结论：94% 的微软软件高危漏洞可通过关闭管理权限消除；对于浏览器而言，100% 的 Internet Explorer 和 Edge 漏洞可通过关闭关闭管理权限消除。2016 年微软软件报告了 530 个漏洞，其中 36% (189) 被归类为高危漏洞；Windows 10 系统发现的漏洞最多，有 395 个，93% 的 Windows 10 漏洞可通过关闭管理权限消除；Microsoft Office 发现了 79 个漏洞，其中 17 个高危。


私人无人机停在英国最新航母上

一位业余摄影爱好者操纵深圳大疆的无人机不受任何干扰的停在了英国最新航母伊丽莎白女王号甲板上，之后安全收回。英国国防部获悉此事后正对航母的安全性进行评估。这艘航母当时停泊在 Invergordon，这位未透露姓名的业余摄影爱好者认为这是一个理想的机会去拍摄一些航母视频。他操纵了一架大疆的 Phantom 无人机，但在飞行期间因为大风不得不紧急着陆，无人机着陆在航母的甲板，他拍摄了照片，然后操纵无人机起飞安全收回。他称自己没有受到任何的挑战，指出无人机可以携带几公斤的塑料炸弹然后丢在甲板上。国防部发言人表示他们非常严肃的对待航母的安全性，正对此展开调查，将会加强安全措施。


新漏洞让攻击者能劫持 VPN 连接

安全研究人员发现了一个漏洞允许攻击者劫持 VPN 连接。漏洞存在于使用  Weak Host Model 的 TCP/IP 协议栈，主要影响同一子网络中的 VPN 连接，比如同一个 WiFi 网络。在测试中，研究人员劫持了访问他们控制的无线网络的 VPN 连接。因为漏洞与 TCP/IP 协议栈相关，它影响 Linux 发行版，BSD 发行版、macOS、iOS 和 Android，对  OpenVPN、WireGuard 和 IKEv2/IPSec 都有效。


Tor 项目释出了基于 Firefox 68 ESR 的首个版本 Tor Browser 9.0。Tor Browser 9.0 包含了大量组件更新，如桌面版更新到 Tor 0.4.1.6 和 OpenSSL 1.1.1d，Android 版更新到 Tor 0.4.1.5。对用户来说，Tor Browser 9.0 界面的最显著变化是工具栏没有了 Onion Button，用户可以在地址栏点击 i 图标查看 Tor 网络和重新选择 Tor 回路。从工具栏的 = 菜单用户可选择“新身份”和“新回路”。此外，Torbutton 和 Tor Launcher 与浏览器更紧密的整合在一起，用户不再能从 about:addons 页面看到这些扩展。网桥和代理设置整合到了浏览器的偏好设置页面，用户还可以从 about:preferences#tor 页面访问 Tor 网络设置。


萨尔瓦多建议妇女在2018年前不要怀孕,，英国报告新病例

Zika病毒在萨尔瓦多快速扩散，这个中美洲国家建议妇女在2018年前不要怀孕。Zika病毒的感染对大多数人不太严重，然后它却可能对孕妇造成严重危害，该病毒被认为与大脑发育失常的先天性小头症有关。目前它没有疫苗可以预防。萨尔瓦多去年报告了5000多例Zika感染病例，该国的卫生健康官员发出了罕见的呼吁：2018年前尽可能的不要怀孕。与此同时，英国政府确认，三名英国游客被诊断感染了Zika病毒。


曾经最流行的BT网站KickassTorrents上个月被关闭，站长Artem Vaulin aka "tirm" 遭到逮捕，本周，美国检方又将另外两个人列为被告：Ievgen (Eugene) Kutsenko aka "chill" 和Oleksander (Alex) Radostin aka "pioneer"，逮捕三人的法院拘票已经发出，但目前只有Vaulin一人遭到逮捕。美国检方指控三人共同开发和维护了KickassTorrents网站，通过非法传播版权保护的媒体如电影电视剧软件游戏电子书获利数百万美元，利用名望、成就等机制鼓励用户上传版权材料的种子。三人还被控管理了直接下载或流媒体盗版网站solarmovie.com、leechmonster.com、iwatchfilm.com、hippomovies.com和 movie2b.com。


Android手机使用加密的比例只有10%

专家估计，全世界14亿Android手机中只有大约10%使用了加密，相比之下加密的iPhone手机高达95%。大部分用户是不会修改默认设置的，而几乎所有的Android手机都支持加密，但不是所有版本都默认启用，而iOS自8.0之后都是默认加密。Google在旧版本中没有默认启用加密的理由是它会影响性能。而加密之所以影响性能是因为在加密设备上读取和写入数据都需要解密和重新加密，一些旧的ARM处理器并不擅长这一工作。使用ARMv8指令集的新处理器大幅度改进了解密和加密的性能。你可以使用 CPU-Z和 AIDA64测试自己的手机是否使用了ARMv8。


Gentoo Linux 项目警告其 Github 账号遭到入侵，托管在 Github 的内容被修改。Gentoo Linux 在官网发表声明称：6 月 28 日大约 20:20 UTC，未知人士控制了 Github Gentoo 账号，修改了仓库内容和页面，他们正在判断受影响的程度，恢复对账号和仓库的控制。目前所有托管在 Github 上的 Gentoo 代码都可以被视为遭到纂改。这起事件没有影响到托管在 Gentoo 自有基础设施上的任何代码，Gentoo ebuild 库都托管在自己的基础设施，而 Github 账号只是一个镜像，只要用户是使用  rsync 或 webrsync 从 gentoo.org 同步内容，那么他们就没有受到影响。所有 Gentoo commits 都有签名，用户在使用 git 时应该验证下签名。


Facebook更改算法，特朗普主页互动次数下降45%

wmr 写道 "一月份，Facebook对主页信息流的算法进行了更改，CEO称，他们会注重于提供“朋友、家庭、小组”的帖子，减少“商业、品牌和媒体”的帖子。Facebook还通过民意调查评价媒体的可信度，据此选出所谓“可信新闻”增强推送。此后，美国总统特朗普的Facebook发帖互动次数减少了约45%，而民主党人Elizabeth Warren、Bernie Sanders却没有出现类似的下降。即使出现下降，对特朗普的影响远远更大。由于主流媒体反对特朗普，他只能依赖于社交媒体。特朗普选举的数码专家Parscale称Facebook为特朗普胜选的关键因素。
Facebook被指责帮助特朗普胜选、传播俄罗斯宣传和假新闻、加剧一边倒。社交媒体影响了资本家控制的媒体的影响，因此受到各种压力。特朗普胜选的一年以来，媒体、政客、Facebook自身员工都在对它施压。
"


三分之一捕捞的鱼被浪费掉了

根据联合国粮农组织的报告，全世界三分之一捕捞的鱼被浪费掉了，要么扔掉要么烂掉。报告称，水产养殖业，尤其是中国的养殖业，使得全球的鱼产量创下了新的记录。今天人类吃掉的一半以上的鱼都是养殖的。报告称，水产养殖业将会继续扩张，未来会有更多食用的鱼是来自于养殖业。但养殖业有利也有弊，它可能会伤害野生种群，也可能会导致污染。报告称，全球捕鱼业雇佣了 6000 万人，使用了 460 万条渔船，太多的船去捕捞日益稀少的鱼。许多鱼类遭到了过渡的捕捞。


比特币社区围绕区块大小争论了数年，开发者想要增加区块大小以改进交易速度，但控制着比特币经济的矿工不想要增加。名为 Bitcoin Unlimited 的项目试图一劳永逸的解决区块大小的争论。Bitcoin Unlimited 允许矿工决定区块的大小和设定愿意接受处理的区块大小上限，新的区块将独立于任何硬编码的区块限制。目前，比特币社区有 40% 的矿工支持  Bitcoin Unlimited。上周五，大约 20 家比特币交易所宣布了应对比特币硬分裂的应急计划，表示一旦发生分裂将会支持 BU。比特币币值随后发生了暴跌，一度跌至 970 美元左右。


iPhone失去中国最畅销手机宝座

eric wang 写道 "苹果iPhone已不再是中国最畅销的手机。总部在香港的市场研究公司Counterpoint Research 1月28日发布的数据显示，去年iPhone 6s在中国市场总销量达到1200万台，但是广东一家2004年成立的手机公司，欧珀移动通信OPPO的R9手机却卖出了1700万台。因此iPhone五年来首次跌下销量最高宝座。Counterpoint的数据显示，2016年中国智能手机市场产量再创新高，全年达4.65亿台。然而，多年来一直全力投入中国市场的苹果公司却并未享受到这一大好形势，被批评为了中国市场而不惜屈服于政府压力的这一世界第一大智能手机制造商，反而开始在中国市场走下坡路。

分析人士指出，在中国手机市场，快充、OLED屏、和双摄像头等都已成为手机的重要卖点，而iPhone6s并不具备以上任何一个功能。"


《纽约时报》设立 Tor 域名

《纽约时报》宣布了一个设立 Tor 域名： https://www.nytimes3xbfgragh.onion/。《纽约时报》称它的读者来自世界各地，其中有一部分读者是通过 Tor 访问时报网站的，原因或者是网站被封锁了，或者是担心本地网络监视，或者是关心在线隐私，或者只是他们偏爱用 Tor 访问。为了确保读者能安全的访问时报，它决定设立一个专门的洋葱路由域名，改善用 Tor 访问网站的用户体验。Tor  访问者可通过 onion@nytimes.com 提供建设性反馈和 bug 报告。


Google 努力控制雇员对中国审查计划的骚动

在 The Intercept 曝光搜索巨人准备在中国推出符合审查要求的搜索应用之后，Google 正努力控制泄密和内部的愤怒。在 Google 的 8.8 万名雇员中，只有数百人知道这项代号为 Dragonfly 的计划。在计划曝光之后，Google 的管理人员关闭了对相关文件的内部访问。知情人士称，Google 管理层的“无线电静默”让很多人不安和恐惧，雇员都很愤怒。一些人认为这项计划违背了 Google 的价值，但支持者认为抵制中国不会带来任何积极的变化。美国的一些国会议员也已经要求 Google 澄清相关项目。


Netgear 路由器加入功能收集用户数据

Netgear 为其流行路由器 R7000 释出了新固件，加入了收集用户数据的功能。这项功能叫“collecting analytics data”，收集 IP 地址、MAC 地址、 WiFi 信息以及连接 WiFi 的设备信息。这是今天网络设备的一个流行现象，路由器不再只是路由转发数据，现在它还要让制造商要分析你。


编程语言Python发布了 3.5版。主要新特性包括：改进 Python zip应用支持；扩展使用*可迭代拆包运算符和 **目录拆包运算符；Bytes和ByteArray增加%-formatting；新的矩阵乘法运算符@；新的目录遍历函数os.scandir(）；自动重试中断的系统调用；等等。


《堡垒之夜》月销售收入超过《绝地求生》

《绝地求生》是去年的现象级游戏，至今在 Steam 平台其同时在线人数仍然能超过 200 万，但它的热度正被另一款同类游戏超过：Epic Games 和 People Can Fly 开发的免费合作生存游戏《堡垒之夜》（Fortnite）今年 2 月收入达到了 1.26 亿美元，首次超过《绝地求生》。《堡垒之夜》在去年九月发布了类似《绝地求生》的大逃杀模式《Fortnite Battle Royale》，它的收入主要来自应用内购买，主要是角色皮肤和表情之类的虚拟物品。相比《绝地求生》，《堡垒之夜》的一大优势是优化更好，毕竟它是由虚幻引擎开发商 Epic Games 主导开发的。《绝地求生》在中国非常流行，而《堡垒之夜》还没有达到人人熟知的程度。


百度应用收集用户敏感数据被 Google 短暂下架

在安全公司  Palo Alto Networks 报告百度的 Android 应用百度地图和百度搜索框收集用户敏感数据之后，Google 在其应用商店 Google Play Store 下架了这两款应用。Palo Alto Networks 称，数据收集代码包括在百度应用内的通知系统  Baidu Push SDK 中，收集的信息包括了手机型号、MAC 地址、运营商信息以及  IMSI 号码。百度发言人否认数据收集行为是两款应用下架的原因，称百度应用获得了用户许可去收集这些数据。Google 团队在应用中发现的其它问题导致了其下架，百度正在解决这些问题。目前百度搜索框已经恢复上架，而百度地图也将在问题解决之后很快上架。Palo Alto Networks 称，他们还在中国广告科技公司 MobTech 开发的 ShareSDK 中发现了类似的数据收集代码。


印度 ISP 屏蔽互联网档案馆

多家印度 ISP 屏蔽了互联网档案馆，这些 ISP 的用户在尝试访问互联网档案馆时会返回“根据印度电信部的命令你所请求的网址被屏蔽”的信息。互联网档案馆表示他们对屏蔽原因不知情，印度政府并没有接触他们。一些人猜测与印度政客、人民党主席 Amit Shah 有关。《印度时报》报道了 Shah 的资产在 2012 年到 2017 年这五年中间增长 300%。这篇报道在发表几个小时后就被删除，但通过存档仍然可以访问到报道。


TIOBE语言流行指数显示汇编语言再次流行

最新的TIOBE语言流行度指数显示汇编语言再次进入前10。最流行的语言中如Java、C和C++的排名没有变化，从10名 之外进入前10 的两种语言是Perl和汇编语言，像汇编语言这种最低级语言流行起来有些出人意料。一种解释是能运行汇编语言的设备在增加，你的电动牙刷和咖啡机今天都能运行汇编代码。其它值得注意的语言包括： Tcl从65名升至48名， CFML (ColdFusion) 从102名飙升至66名， Maple从94名至74名。


ECMA 国际去年 6 月批准了第七版的 ECMAScript 语言规范——即 ECMAScript 2016。ECMAScript 是标准化的 JavaScript 语言。现在，Mozilla 宣布，它的 Firefox Nightly 54 已经实现了对 ECMAScript 2016 新增特性的完整支持，并开始覆盖正在制定的 ECMAScript 2017 草案特性。ECMAScript 现在每年发布一个新版本。ECMAScript 2016主要是增加了两个新特性：Array.prototype.include 和取幂运算符，其中 Firefox 43 已经支持 Array.prototype.include，而预计在下个月发布的 Firefox 52 将支持取幂运算符。WebKit 也已经完整支持 ECMAScript 2016，而 Chrome 和 Edge 都落在了后面。


RSA 安全会议一名出席者病毒测试阳性

上个月底在旧金山出席 RSA 年度安全会议的一名 45 岁工程师返回康涅狄格州的家后出现了新冠感染症状，他的 COVID-19 测试呈阳性。上周他的情况出现恶化，进入药物引起的昏迷，目前仍然在呼吸机上。RSA 安全会议于 2 月 24- 28 日在旧金山举办，通常有接近 4 万人出席，但今年因为疫情减少到 500 人，中国的多家公司都取消了行程。NASA 也宣布，位于硅谷的 Ames 研究中心一名雇员病毒测试阳性。目前湾区的确诊病例为 94 例。


AMD 宣布第三代线程撕裂者最高 32 核

AMD 正式宣布了第三代线程撕裂者：24 核的 Threadripper 3960X 和 32 核的 Threadripper 3970X，两款产品和 AMD 旗舰桌面处理器 Ryzen 9 3950X 都将在 11 月 25 日发售。线程撕裂者针对的是专业人士、开发者和发烧友，价格不菲。AMD 为三代线程撕裂者推出了新的 Socket sTRX4 接口，三级缓存 140MB/144MB，88 条 PCIe 4.0 通道，功耗 280 瓦，售价 1399 美元和 1999 美元，中国区价格分别为 10699 元和 15299 元。3950X 不再赠送散热器，AMD 推荐用户使用液冷散热。


科学家称大脑有后门让人难以摆脱可卡因上瘾

剑桥大学的一项研究称，个人难以摆脱毒瘾的原因是大脑中一个先前未知的“后门”绕过了他们的自我控制。研究是在实验鼠上展开的，但科学家称这一发现与人类相关。可卡因是一种强力兴奋毒品，多次使用会上瘾，上瘾之后很难戒瘾。研究人员分析了对可卡因上瘾的实验鼠大脑，发现了一个先前未知的大脑通道与冲动习惯相关联。该通道绕过了前额叶皮层，连接基底外侧核和背外侧纹状体，背外侧纹状体在习惯行为上扮演重要角色，而基底外侧核与刺激和情感相关联，储存了可卡因相关的愉悦记忆，前额叶皮层则与自控能力有关。这一通道意味着上瘾的个体失去了自控能力。


中国供应商 C-Data 的光纤到户设备发现后门账号

安全研究人员在中国供应商西迪特（C-Data）的 29 种光纤到户设备中发现了后门账号。安全研究员 Pierre Kim 和 Alexandre Torres 在西迪特的 FTTH OLT 设备固件中发现了 7 个漏洞，其中最严重的是硬编码的 Telnet 后门账号。这些账号允许攻击者连接设备，为攻击者提供完整的管理员命令行访问权限。不同型号的设备有着不同的后门账号，其中包括 suma123/panger123、debug/debug124、root/root126 和 guest/[empty]。研究人员没有通知西迪特就公开了这项发现，他们认为部分后门是供应商有意加入的。


Firefox、Brave 和 Safari 等浏览器都会干扰 Google Analytics 和 Google Tag Manager 的跟踪，许多广告屏蔽扩展也都会屏蔽 Google 的跟踪程序。继续使用  Google Analytics 的网站可能不会收集到精确的访问数据。那么对 Google Analytics 的屏蔽程度究竟有多高？在对比了利用代理绕过屏蔽的 Plausible Analytics 和以及默认情况下的 Google Analytics 之后，统计结果显示：58% 的 Hacker News 读者、Reddit 用户及其他对精于技术的人员屏蔽了Google Analytics，相比普通用户对技术了解的访客更可能使用广告屏蔽工具和隐私友好的浏览器；68.2% 的笔记本和桌面用户屏蔽了 Google Analytics，移动和平板用户的比例为 49.9%；88.28% 的 Firefox 用户屏蔽 Google Analytics，Safari 用户只有 41.41%；82% 的 Linux 用户屏蔽 Google Analytics，iOS 用户为 41.5%...


研究发现，医生越年长，病人死亡率越高

根据发表在《British Medical Journal》期刊上的一项研究，医生的年龄可能会影响医护质量，甚至可能降低患者的生存率。 哈佛的研究人员分析了 2011 年到 2014 年之间约 1.9 万名医生护理 70 多万入院年长病人的记录。护理医生年龄 40 岁以下， 患者 30 天内的死亡率为 10.8%；医生年龄在 40-49 岁之间，死亡率提高到了 11.1%；年龄  50-59 岁，死亡率为 11.3%；医生年龄 60 岁以上患者死亡率为 12.1%。这一统计结果根据多种变量进行了调整。所有入院病人的年龄都在 65 岁或以上。观察到的相关性现象并不能断论年龄导致了死亡率的差异。论文作者称，一种可能的解释是医生的技术随时间而过时了。


小米宣布了最强配置的平板手机

三星曾被指责拷贝了苹果手机的设计，现在它发现它也成了拷贝对象，对方甚至连名字也拷贝了。小米昨天宣布了一系列新产品，包括了小米小盒子，小米耳机和小米Note手机。小米Note外形类似三星的Galaxy Note，其规格也类似Note 3：5.7英寸 1080p显示屏、2.5Ghz Snapdragon 801处理器、3GB内存和1300万像素；主要的不同之处是支持双SIM卡。小米还推出了最强配置售价3299元的小米Note Pro： 1440p显示屏，4GB内存，八核Snapdragon 810，64GB ROM。


伊朗在抗议发生前提前封锁互联网

NetBlocks 的网络监测数据显示，周三当地时间上午  6:30(03:00 UTC)，伊朗第三大移动运营商 RighTel 的移动网络出现连接问题。伊朗新闻机构随后报道称，当局在抗议发生前提前限制了移动网络。11 月因为政府提高了油价伊朗爆发了大规模抗议，为平息抗议，伊朗切断了互联网，而安全部队的镇压导致了 140 到 208 人死亡。抗议遇难者的家属和社交网络用户呼吁恢复抗议并举行对遇难者的悼念活动，时间定在周四。当局则提前限制了多个省份的移动网络。伊朗官方还声称缴获了上百只美制枪支。


NASA 承认没钱实现载人登陆火星

NASA 曾经信誓旦旦的保证要到 2030 年代实现人类登陆火星和返回地球。现在它承认缺乏资金无法完成这些目标，它将载人登陆火星的计划向后至少推迟了十年。在本周三举行的美国航空航天学会推进器会议上，NASA 载人太空飞行主管 William H. Gerstenmaier 称，宇航局没有足够的资金。他表示无法给出登陆火星的时间。他讨论了如果在月球发现水的话可以将月球作为火星计划的前哨。然而月球探索和火星任务面临的问题一样，NASA 缺乏资金在月球上建造一个前哨基地。


Telegram 在俄罗斯最高法院败诉，被要求交出加密密钥

流行的加密消息应用 Telegram 试图阻止俄罗斯安全机构获得密钥访问用户数据，然而它向该国的最高法院提起的上诉被普京的法官驳回。俄罗斯联邦安全局去年要求 Telegram 共享密钥，Telegram 拒绝遵守这一要求，随后被罚款 1.4 万美元。俄罗斯通信监管局表示 Telegram 有 15 天时间递交加密密钥。Telegram 使用的是私有的加密协议，不是端对端加密。该公司的律师表示他们仍然计划对裁决提起上诉，律师称屏蔽 Telegram 的服务将需要一个独立法庭裁决。公司创始人 Pavel Durov 通过 Twitter 表示 Telegram 将会捍卫用户的自由和隐私。普京在 2016 年签署了反恐法，要求消息服务商向当局提供方法解密用户通信。


俄罗斯测试切断与国际互联网的连接

俄罗斯通讯部副部长 Aleksei Sokolov 称，该国周一完成了一系列测试，评估与国际互联网切断连接之后互联网服务是否能正常工作。俄罗斯互联网主权法在 11 月正式生效，该法律给予政府广泛的权利限制俄罗斯境内的 Web 流量。法律授予政府在紧急情况下切断俄罗斯境内的网络或与国际互联网的连接，要求 ISP 安装深度包检测设备去识别流量来源和过滤内容。法律要求国有机构和安全服务、通信运营商，以及消息和邮件提供商必须参加测试。


新数据显示 Windows 11 普及度甚至低于 XP

IT 资产管理平台 Lansweeper 扫描了一千万台 PC，其中二成来自企业八成来自消费者。结果显示 Windows 11 普及度只有 1.44%，甚至低于已终止支持的 XP 的 1.71% 和 Windows 7 的 4.7%，Windows 8 占 1.99%，而 Windows 10 最高达到了 80.34%。Lansweeper 的首席战略官 Roel Decneu 认为 Windows 11 的升级速度没有微软希望的那么快，尤其是在企业环境中。在企业市场，Windows 11 普及度没有超过 1%，而在消费者市场，它的普及度达到了 2.5%。


Epic 将用游戏内货币支付战利品箱诉讼案和解赔偿金

因在《堡垒之夜》Save the World 模式中使用随机化战利品箱，Epic 遭到了集体诉讼，它将用游戏内虚拟货币赔偿受影响的玩家。在《火箭联盟》中购买战利品箱的玩家也将获得类似的赔偿。Epic 从未在《堡垒之夜》的大逃杀模式中提供战利品箱，但在 2019 年前 Save the World 模式一直提供包含随机物品的战利品箱。在停止提供战利品箱后，Epic 受到了集体诉讼，被控从心理上操纵年轻玩家。根据提议中的和解，Epic 将向全世界受影响的玩家赔偿价值 8 美元的 1,000 V-Bucks，虽然诉讼发生在美国。《火箭联盟》玩家也将获得价值 9.10 美元的游戏内货币。


安全公司等待 12 个月后才报告高危漏洞

Palo Alto Networks 的 GlobalProtect VPN 刚刚修复了一个缓冲溢出的高危漏洞，而安全公司 Randori 是在 12 个月前发现该漏洞，但一直将其作为秘密内部使用，而不是尽快报告给软件供应商。编号为 CVE-2021-3064 的高危漏洞（威胁评分 9.8/10）影响 PAN-OS 8.1.17 之前的版本，已有超过一年历史，但 Randori 根据 Shodan 搜索发现有大约 1 万台联网的企业服务器运行存在漏洞的版本。为何不尽早报告漏洞？Randori 声称该漏洞作为红队的工具用于对客户的网络进行安全测试，表示 0day 漏洞对于客户以及整个网络安全世界的成功是必不可少的。


间谍应用利用新冠疫情进行传播

安全公司 Lookout 的研究人员披露间谍应用正在利用新冠疫情。其中一个应用叫 corona live 1.1，是合法应用 corona live 的木马版本，它内置了商业间谍软件 SpyMax，允许攻击者控制感染的设备。对该应用的分析显示，其开发还处于早期阶段，它有一个硬编码的控制服务器地址。在检查控制服务器域名时，研究人员发现它正被大约 29 个应用使用，所有这些应用都利用商业间谍软件监视终端用户。Lookout 还没有判断该应用是如何传播的，有多少设备被感染。


微软正式收购了游戏工作室 Obsidian Entertainment 和 InXile Entertainment，两家工作室都通过 YouTube 视频证实了收购。在这笔收购完成之后，微软 XBox 阵营的第一方开发商数量在不到一年时间里从 6 家增加到了 13 家。此前在今年六月的 E3 展会上，微软宣布收购了 Ninja theory、Playground Games、Compulsion Games 和 Undead Labs。由前黑岛工作室员工创办的 RPG 游戏工作室 Obsidian 开发了备受称赞的 RPG 游戏《星球大战：旧共和国武士II——西斯领主》、《辐射：新维加斯》、《南方公园：真理之杖》、《永恒之柱》和《暴君》等。InXile 开发了 RPG 游戏 The Bard's Tale 系列，Wasteland 系列 和 Torment: Tides of Numenera。


Google 将不再与五角大楼续签军用无人机软件合同

围绕军用无人机项目 Project Maven 的争议看起来即将结束。Gizmodo 报道称，在目前的合同结束之后 Google 将不再与五角大楼续签合同。Project Maven 旨在利用 AI 和机器学习技术改进无人机的目标识别能力，是 Google 首个军用合同，这一消息立即在 Google 内部引发了抵制，超过四千名雇员请愿呼吁 Google 退出该项目。Google 云端业务的 CEO Diane Greene 在周会上告诉雇员，Project Maven 的合同在 2019 年过期之后将不会更新。


三星在全球召回了Galaxy Note 7，但并不是所有Galaxy Note 7机主都将手机退还给了三星。根据三星提供的数据，设备召回率为93%。也就是说还有7%的机主拿着潜在会爆炸的设备。现在，三星决定彻底杀死这些具有爆炸风险的设备：它准备推送OTA更新关闭Galaxy Note 7的充电能力。用户的手机将变成砖头，他们最好将手机交换给三星。三星预计将在12月19日推送更新。


芝加哥艺术博物馆在 CC 下公开五万高清图像

芝加哥艺术博物馆在知识共享零（Creative Commons Zero，CC0）许可证下公开了 5 万多幅其收藏品的高清图像。CC0 意味着这些图像进入了公有领域，可以自由使用。芝加哥艺术博物馆称，学生、教师或普通艺术爱好者可能会对这些图像感兴趣，它增强了图像浏览功能，用户可以放大图像浏览更多细节。这批进入公有领域的图像网址是 www.artic.edu/collection?is_public_domain=1。芝加哥艺术博物馆以收藏大量印象派作品以及美国艺术品著称，如莫奈、修拉、梵高、爱德华·霍普等人的作品。


官方称四成网售商品是假货

全国人大常委会执法检查组公布的《中华人民共和国消费者权益保护法》实施情况报告指出，网上售卖的货品中，只有约59%的网上售卖的货品是正品或品质优良，逾四成是假货或品质低劣，显示中国网购市场增长迅速，但深受假货问题影响。淘宝上不少用户售卖假货，令母公司阿里巴巴需游说美国政府，免得被打入卖假货黑名单。另一方面，中国网上购物市场增张强劲。报告指出，去年的网购交易额达2.8万亿人民币，增长约四成。


DDoS攻击导致芬兰至少两栋楼的供暖中止

芬兰如今已进入寒冷的冬季，温度在零度以下，你可以想象在这种情况下如果没有供热？芬兰媒体报道，DDoS攻击导致 Lappeenranta 市至少两座建筑物的中央供热中止。两座楼由物业公司Valtia管理，该公司CEO Simo Rounela称，控制中央供热和加热水的计算机系统因为攻击下线。Rounela表示，DDoS攻击从10月底一直持续到11月3日，为抵御攻击控制系统反复重启，导致供热停止工作。


刀塔自走棋成为 Dota 2 最受欢迎的 Mod

Valve 的 Dota 2 源自于《魔兽争霸 3》中的一个 Mod，而现在 Dota 2 上的一个 Mod 也有后来居上之势。《刀塔自走棋》发布仅仅十天，却吸引到了数十万玩家，同时在线玩家高达 10 万（有人认为统计数据有误），成为 Dota 2 上最受欢迎的 Mod（订阅数超过 70 万）。《刀塔自走棋》由中国的一个团队开发，玩家可以把  Dota 2 中的英雄作为棋子在 8x8 棋盘上对战，游戏开始的时候系统会根据玩家人数将足够数量的棋子洗入棋子池，每次招募都是从棋子池按费用随机招募，玩家可通过积累的金币去购买英雄，如果购买了三个特定英雄，玩家还可以将其组合成一个更强大的英雄。


Shadow Brokers 泄漏 NSA 的 Windows 和 SWIFT 漏洞利用代码

神秘黑客组织 Shadow Brokers 泄漏了最新的 NSA 黑客工具和漏洞利用代码，针对了多个版本 Windows，环球银行间金融通信系统 (Swift) ，IBM Lotus Domino、Outlook Exchange WebAccess，Oracle 数据库等。微软官方博客已经发表声明，称大部分被利用的漏洞已经修复，其中一个（MS17-010）是上个月修复的。从 Shadow Brokers 泄漏的信息来看，NSA 入侵系统主要借助的是 0day，与大部分黑客组织采用的方法相同，而不是阴谋论常说的系统内置后门。为什么 NSA 要入侵银行用于跨境交易的 Swift 系统？安全研究人员认为是出于防止恐怖分子洗钱，NSA 针对的机构主要是位于中东的 EastNets 和 Al Quds Bank for Development and Investment。


股市价值超过了企业的实际价值

如果你出售了美国股票市场上所有的股票，然后用出售所得去购买所有公司的厂房、机器和库存，你还会有剩余。已故诺贝尔经济学奖得主James Tobin提出了一个叫q值的概念去计算市值和实际价值的比例。根据Tobin的q值，目前美国的股票市值比企业的重置资产费用高出10%，这一数字仅次于1929年和互联网泡沫的高峰期，处于.COM泡沫破灭以来的最高值。这并不意味着崩溃迫在眉睫，专家对于Tobin q值的可靠性表示怀疑。投资者Laszlo Birinyi说，q值没有意义，因为这将会让你远离牛市。其他人则说，q值对于依赖制造业的经济是有意义的，但现在已经不是那个时代。华宝证券前主管Andrew Smithers认为，q值的增加反应了一个症状：企业将资金从业务转移到股市，选择回购股票而不是资本支出，零利率也促使投资者进入到风险更大的股市，抬升了它们的纸面价值而不是有形资产。


Mozilla 发布了 Firefox 57 的 Beta 版。这个版本对 Mozilla 意义重大，被寄望于能重返光荣之路，以至于还被冠名为 Firefox Quantum。Firefox 57 将于 11 月 14 日正式发布，它将带给用户能感知的性能提升。Mozilla 测试了 Firefox 57 Beta/ Firefox Quantum 和  Chrome，显示  Firefox Quantum 更快。  Firefox Quantum 的改进包括支持利用多个处理器核心，Rust 开发的新 CSS 引擎，新的 UI，Stylo，Quantum Flow，Quantum Compositor，等等。Mozilla 推荐用户下载试用，开发者可以选择下载开发者版本。


南极记录到 18.3 摄氏度的创纪录温度

南极记录到 18.3 摄氏度的创纪录高温，该记录是在位于南极半岛的阿根廷科考站 Esperanza 录下的，比之前 2015 年创下的最高纪录  17.5 摄氏度高 0.8 摄氏度。联合国世界气象组织确认了这一记录。南极大陆的温度过去五十年增加了大约 3 摄氏度，世界气象组织称因为全球暖化南极西海岸的冰川过去 12 年在加速消融。18.3 摄氏度是在南极大陆记录到的最高温度，整个南极地区——包括大陆、岛屿和海洋——的最高温度则是在 1982 年记录到的 19.8 摄氏度。


日产与 NASA 合作在固态电池中摒弃稀有昂贵金属

日产与 NASA 合作采用计算方法开发不依赖稀有或者昂贵金属的全固态电池。这家推出价格亲民量产电动汽车 Leaf 的汽车制造商显然希望抢回失去的时间。日产最近在电气化战略方面陷入了困境。该公司的第二款电动汽车 Ariya 预计今年秋天上市，距离第一款 Leaf 上市隔了大约 12 年。该公司希望其内部的固态电池到 2028 年能在乘用车中首次亮相。为了实现这一目标，日产将在 2024 年开设一家试点固态电池工厂。这家小型工厂将是推出固态技术的关键一步；这种电池底层的很多概念已经一次又一次地在实验室中得到了证明，但是向制造领域迈进往往会遇到一些意想不到的问题，需要花费数年的时间才能解决。建立试点工厂的做法表明日产对其目前的固态电池技术有足够的信心，认为值得投入资金解决制造中的任何问题。2028 年量产的目标与 Solid Power等竞争对手类似。这表明业界对于全固态电池何时可以大规模应用于汽车的时间表充满了信心。加州大学圣地亚哥分校的研究人员也将参与日产同 NASA 的合作，双方的合作可能并不局限于第一批电池。今天的固态电池的设计虽然改变了锂离子电池的一些基本部分——主要是摒弃了易燃液体电解质——但它们在很大程度上保留了其他的部分，包括使用钴和镍等稀有或昂贵的金属。通过弃用这些金属，未来的电池不仅会更便宜，而且也可能拥有更清洁、更符合道德的供应链。如钴矿开采充满了侵犯人权和环境危害。


阿富汗过去30年饱受战火、恐怖主义和大规模腐败的破坏，很难想象这里会也有科技企业，也在致力于推动技术发展。Ars访问了阿富汗唯一的PC组装厂BlueSonic，这是一家加拿大企业，在阿富汗有组装厂，组装PC、电视和其它消费者产品，它也紧跟目前的移动应用市场趋势开发语言培训、儿童教育和宗教研究相关的应用。 BlueSonic目前雇用了20名技术人员，计划雇佣更多，它的主要产品是一款叫BluePanel的一体机，至今已经组装了5000多台，主要供应给大学。BluePanel不是我们以为的过时产品，它的规格接近主流产品：21.5英寸1920x1080分辨率触摸屏，最高8GB内存，200万像素前置摄像头，最好的处理器是英特尔22纳米工艺的Core i7-3770S。


正版Windows 7和Windows 8用户可以免费升级到Windows 10，其他用户怎么办？支付最高199美元？微软官方博客说，还有一种方法让你可以免费获得正版Windows 10：成为Windows会员加入Windows 10 Insider 预览版测试。如果你现在就运行着一个Windows 10预览版，那么到7月29日它将会升级到正式版，而且这个拷贝不是盗版而是正版。运行Windows 10企业预览版的用户没有资格获得免费升级。Windows 10 Insider用户在正式版发布之后如果不想继续参与测试可以选择退出。


美国科技公司发出中国旅行警告

在加拿大应美国要求逮捕华为首席财务官兼创始人之女后，美国科技公司因为担心中国的报复而对前往中国的旅行发出了警告。China Market Research Group 创始人雷小山说，如果他是 Google 或思科高级别的高管他不会在这个时候去中国。加拿大逮捕孟晚舟招致了中国的强烈抗议。Art Cashin 认为这就像是逮捕乔布斯的儿子。道指在两天内下跌了超过 1300 点。


Ubuntu 12.04 LTS的镜像看来侵犯了《变形金刚：灭绝时代》的版权。代表派拉蒙的公司向Google递交了DMCA通知，要求删除侵犯《变形金刚：灭绝时代》版权的多个Torrent链接，其中就包含了Ubuntu 12.04 LTS的镜像种子。Ubuntu的Torrent链接显然没有侵犯《变形金刚》的版权，但Google仍然按照要求从搜索结果里删除了Ubuntu Torrent。滥用DMCA通知的事件屡见不鲜，问题在于发送者不会因为错误而受到任何惩罚。


世界最高建筑物王国塔不会烂尾

沙特阿拉伯正在Jeddah郊外建造世界最高的建筑物王国塔，但因为资金的问题建造已经延期了很长时间。开发商Kingdom Holding表示已经落实了22.3亿美元资金去支付剩余的建筑工作。王国塔高度将在1千米以上，超过目前的世界最高建筑物、高828米的迪拜塔，预计将在2018年完工。它将包含一座四季酒店、四季酒店服务式公寓、豪华公寓，豪华办公场所和世界最高的天文台。建筑承包商Saudi Binladin Group目前完成了计划中的252层楼的26层。


科学家共享了超过一百万新冠病毒序列

全世界 172 个国家的研究人员在 GISAID（Global Initiative on Sharing Avian Influenza Data）数据库共享了 120 万个冠状病毒基因组序列，这些序列有助于科学家研究新冠的起源、流行病学和变种的传播。2020 年 1 月，中国递交了最早的新冠病毒序列，3 月尼日利亚递交了非洲首个序列，11 月研究人员发现南非变种 B.1.351 开始广泛传播，12 月巴西变种 P.1 成为该国最流行的病毒变种。美国共享了 303,359 个序列，英国共享了  379,510 个序列。


Android 系统的下一个大版本距离正式推出已经不再遥远。Google 发布了 Android Q 的最后一个 beta 版本。API 在 Beta 4 已经冻结了，之后的 Beta 5 和 Beta 6 主要是修 bug 和打磨。Android Q 的正式版本号是 Android 10，它的一个主要新特性是全手势导航。以前 OEM 可以实现自己的手势，但从 Android Q 起 Google 标准化了手势导航，作为 Android 兼容性的一部分，第三方设备将必须使用 Google 版本的手势导航，Google 不再允许厂商自己去实现不同的手势。


1994 年，当 Netscape 的发布为消费者互联网拉开帷幕之际，全世界大约有 1 亿台计算机，其中半数以上在美国。Web 是在瑞士发明的，计算机是英国人发明的，而互联网则是美国人发明的。美国公司为互联网制定了议程，创造了绝大部分的重要产品和服务，美国人的文化、态度和法律占据了主导地位。然而现在情况已经发生了变化，80-90% 的网民生活在美国之外，中国的智能手机用户数量比美国和西欧加起来还要多，基于风险投资的创业公司已经走向全球。与此同时互联网也变得愈加重要，成为了一个社会的核心部分。结果是科技业现在是一个受到监管的行业，而重要的互联网公司和产品不再都来自美国了，比如来自中国的 Tiktok。美国人的互联网走向了结束。


在比特币币值跌至 3800 美元的大环境下，数字货币的创业公司纷纷裁员求生。一年前，比特币币值攀升到了创纪录的近 2 万美元，今天的币值比一年前减少了八成以上。最大的矿机制造商比特大陆最近向香港证交所递交了 IPO 申请，该公司已经证实了裁员的消息，但没有披露裁员比例。根据中国职业社交平台脉脉上的流言，比特大陆裁员多达五成，该公司发言人否认了这一传言。比特大陆雇佣了 2500 多名雇员。另一家裁员的公司是数字货币交易平台火币，该公司有超过一千名雇员。


特斯拉雇员呼吁组建工会，Elon Musk称这是道德败坏

特斯拉在加州 Fremont 的工厂有超过5000名雇员，而这些雇员并没有加入工会。公司雇员 Jose Moran 在 Medium发表了一篇博文，呼吁与全美汽车工人联合会合作组建工会，称公司的工作条件不佳，工人被经常要求强制性加班，时薪只有 $17 到 $21，低于汽车行业的平均时薪$25.58，而湾区的居住成本又那么高昂。作为一名资本家及亿万富翁，公司创始人Elon Musk对组建工会的提议非常反感，称此举在道德上难以容忍。他怀疑这名雇员是全美汽车工人联合会的“工贼”，被派来煽动组建工会。他说，特斯拉是最后一家留在加州的汽车制造商，他认为上一家加州汽车制造商就是被全美汽车工人联合会杀死的。


俄罗斯监测卫星接近美国间谍卫星

公开数据显示，俄罗斯的一颗监测卫星转移轨道接近一颗美国 KH-11 间谍卫星。俄罗斯在轨道上部署了许多颗所谓的太空监测卫星，但其他人普遍认为这些卫星主要用于收集情报或充当杀手卫星破坏其目标。俄罗斯的一颗监测卫星 Cosmos 2542 被发现其轨道与美国间谍卫星 USA 245 同步，看起来是在对这颗已知的间谍卫星进行侦察。 Cosmos 2542 是在 2019 年 11 月 25 日发射的，它从 2020 年 1 月 20 日起执行了一系列机动改变位置和时序以匹配 USA 245。


WHO 宣布两种小儿麻痹病毒已经消灭

在世界小儿麻痹日，独立专家委员会得出结论：脊髓灰质炎 3 型野毒株（WPV3）已在全世界消灭，在消灭天花和脊髓灰质炎 2 型野毒株（WPV2）之后，最新的新闻代表了人类的一大历史性成就。有三种会导致小儿麻痹症的脊髓灰质炎野毒株，其中 WPV2 在 2015 年宣布消灭，而 WPV3 的最后一个病例是在 2012 年尼日利亚北部报告的，此后再也没有发现。最后一种尚未消灭的脊髓灰质炎野毒株 WPV1 目前只在阿根廷和巴基斯坦流传。非洲大陆自 2016 年之后没有报告 WPV1 的新病例。


本周一，Rust 编程语言的 Moderation Team 通过一个 pull request 递交了即时生效的集体辞呈，抗议核心团队在执行社区行为准则和标准上让自己不受制约。问题被认为是 Ashley Williams 引发的。Ashley 是 Rust 核心团队成员之一，与核心团队另一名主要成员 Steve Klabnik 有亲密关系，她能担任 Rust 基金会的执行董事，与 Steve 的关系被认为是重要因素。她此前担任过 Node.js 基金会的董事，曾被指控多次违反 Node 基金会的行为准则。在加入 Rust 基金会后，她的行为继续引发争议，她本来应该负责执行行为准则，但却同时不受准则的约束。Rust 核心团队成员回应称正在讨论和尝试对话，表示致力于社区和项目的长期健康。


加拿大发现1千年前的维京人遗址可能将重写历史

考古学家在一座加拿大岛屿可能发现了1千年前的维京人定居遗址，如果得到确认可能将重写欧洲人在哥伦布前探索北美的历史。到目前为止，唯一确认的维京人在美洲大陆的定居点是L’Anse aux Meadows，这是一个中转站，距今有一千年历史，是在1960年发现的，它仅仅被定居几年就遭到放弃，过去50年考古学家一直在寻找维京人的其它活动地点。美国考古学家利用卫星照片发现了一个可能的地点，他们在这里发掘出了一块被维京人用于炼铁的石头。但目前还缺少足够多的证据证明维京人在这里定居。


Linus Torvalds 在圣诞前夕释出了 Linux 4.20。他在内核开发者邮件列表上祝贺圣诞或其它节日快乐“Have a Merry Christmas or other holiday of your choice”。Linux 4.20 的主要新特性包括：BPF 支持网络流解析器；taprio 流量调度器；点对点 DMA 支持；移除可变长数组；XArrays 数据结构，驱动和硬件方面的更新包括支持 AMD Picasso APU 和 Raven 2 APU，NVIDIA Nouveau 开源驱动初步支持 HDMI 2.0；支持成都海光的 x86 服务器芯片 Dhyana(基于 Zen 架构)；支持另一个来自中国的 C-SKY 32 位 CPU 架构；初步支持 AMD Zen 2 CPU，支持高通 Snapdragon 835，华为海思 Hi3670，等等。


银河系中心发现 12 个小黑洞

根据发表在《自然》期刊上的一项研究，银河系中心超大质量黑洞可能被 12 个小黑洞环绕着。哥伦比亚的 Charles Hailey 和同事使用 NASA 钱德拉 X 射线太空望远镜的存档数据，发现了 12 个不活跃的低质量黑洞“双星系统”。银河系超大质量黑洞人马座 A 星有一个气体尘埃晕圈，为大质量恒星提供了完美的诞生地，这些恒星在这里生存、死亡或转变成黑洞。晕圈外围的黑洞都受到了人马座 A 星的牵制，其中一些与路过的恒星结合在一起形成了黑洞恒星双星系统。研究人员从钱德拉的数据里寻找低质量黑洞双星系统的 X 射线信号，在人马座 A 星三光年距离内发现了 12 个候选黑洞。


Twitter 准备删除不活跃用户帐户

Twitter 将删除不活跃超过半年的用户帐户，想要保留账号的用户必须在 12 月 11 日截止日期前登录。删除的账号还将包含因去世而停止发推的用户。这是 Twitter 首次大规模的删除不活跃账号。Twitter 就删除账号给出的理由是没有登录的用户无法就它更新过的隐私政策表示同意。它表示已经在向受影响的用户发去邮件警告。它没有透露有多少账号会受到影响，估计可能多达数百万。对于已去世用户的账号，Archive Team 正着手进行备份。


对星际天体的观察没有发现人工信号的证据

Breakthrough Listen 项目本周早些时候宣布将使用 Green Bank 望远镜搜寻星际天体 `Oumuamua 的人工信号。`Oumuamua  长约 800 米宽约 80 米，天文学家认为有很小的几率它可能不是 100% 天然。现在，第一阶段的观察已经结束，不出意料天文学家没有发现人工信号的证据。在两小时的观察中，望远镜的仪器积累了 90 TB 的原始数据，分析这些数据需要时间。到目前为止，只有来自 S 波段的数据得到处理。部分处理过的数据已通过网站入口 breakthroughinitiatives.org/opendatasearch 提供给研究人员。


HardenedLinux 写道 "syzkaller是Google针对操作系统内核的模糊测试的自由开源实现，主要支持Linux内核，BSD*以及Fuchsia，syzkaller利用KCOV搜集执行路径可以很好的配合Sanitizer进行猎杀bug以及漏洞的工作，Spender于LSS 2020的演讲10 Years of Linux Security - A Report Card中也提及syzkaller对Linux内核安全的重要性，其不断的曝光各个stable branch并未得到及时修复的各种问题让支持Linux内核的厂商开始关注此类问题。syzkaller虽然非常的流行，但其设计为了满足主流内核QA工程师的需求也作出了一些重要折中，比如基于syscall的手工规则编写，放弃针对特定subsystem的定向测试以及未利用静态分析阶段的辅助，这对于高级防御节点中的高质量QA显然是不够的，基于此类问题，HardenedLinux社区基于syzkaller锻造了一款可以部分满足高质量子系统QA的自由软件项目harbian-qa，在刚发布的v0.1版本中增加了定向执行的模糊测试框架 ，定制LLVM静态分析插件以实现覆盖率过滤和权重和基于状态的的fuzzer，为了提高集群fuzzing的效率，基于syzkaller现有的不同VM的同步机制实现了多策略。QA一直是HardenedLinux认为对于自由社区的用户极度重要的环节，因为往往大厂商，兵工厂，军火商都会在这个领域展开争夺战，自由软件社区的用户若不想成为这种“博弈”的受害者，那只能构建开放生态提前干掉这些风险，harbian-qa在静态方法（静态分析，局部符号执行）和动态方法（覆盖率搜集，定向执行）的实用性trade-off可以为QA工程师和漏洞猎人提供更有效的猎杀bug以及漏洞的工作，也欢迎有兴趣的朋友加入HardenedLinux社区对抗信息不对称，let's make QA engineering great again!"


上周日发布的 Linux 5.16 包含了来自 1,988 名开发者的  14,190 个变更集。开发者数量仅次于  Linux 5.13 的  2,062 人为历史第二高，有 296 名开发者是首次向内核贡献补丁。根据变更集统计，最活跃的五名开发者是 Michael Straube，Cai Huoqing，Jakub Kicinski，Christoph Hellwig 和 Bart Van Assche，其中 Michael Straube 的贡献主要集中在 r8188eu 无线网卡驱动程序，而 Cai Huoqing 主要做了大量的清理工作（可能是百度开发者，此前曾用 @baidu.com 后缀的邮件），Jakub Kicinski 改进了网络子系统，Christoph Hellwig 的贡献集中在块和文件系统层，Bart Van Assche 修改了 SCSI 子系统代码。


研究人员提取出英特尔 CPU 微码更新密钥

研究人员提取出英特尔 CPU 微码更新的密钥。CPU 的微码更新主要用于修复安全漏洞和其它类型的 bug。拥有解密微码更新的密钥将允许黑客逆向工程，了解微码更新修复了哪些漏洞。它还可以允许攻击者创造恶意的微码更新，然后加载到 CPU 上，但由于缺乏签名，这种恶意微码更新在重启之后就会失效。独立研究员 Maxim Goryachy 与安全公司 Positive Technologies 的两名研究员 Dmitry Sklyarov 和 Mark Ermolov 合作完成了这一壮举，Goryachy 称这是英特尔处理器历史上第一次你可以执行你的微码和对微码更新进行分析。


城市面积过去三十年扩张了 80%

华东师范大学普林斯顿大学的研究人员利用卫星图像绘制了 1985 年至 2015 年间城市增长的地图。研究表明，过去 30 年里，全球城市面积扩张了 80%，城市人口增长率远远高于全球人口增长率。论文发表在《自然—可持续性》期刊上。研究者发现，从 1985 年至 2015 年，全球城市面积从 36.27 万平方公里增加到 65.34 万平方公里，净扩张率为 80%，平均每年有 9687 平方公里的土地从非城市用地转为城市用地。这比之前的估计高出 4 倍。其中大约 69% 的新发展城市地区位于亚洲和北美洲，这两个洲的城市地区每年分别增加了 4970±319 平方公里和 2358±150 平方公里。从国家来看，美国、中国和印度三国的城市最多，且经历了不同的城市化轨迹。中国和印度的城市扩张主要发生在一些大城市及其周边农村地区。其中中国的城市增长主要集中在京津冀地区、长江三角洲、珠江三角洲。这些特定城市地区的增长占中国城市扩张总量的 60% 以上。


三岁女孩成功接受3D打印颅骨替换手术

株洲的一名三岁大的女孩因先天性重度脑积水，头颅体积是正常人的4倍，其颅内85%是脑积水。她于7月14日在湖南脑科医院成功接受了首例“全脑缩小整形”手术，医生取下了她的膨大头盖骨，用3D塑形钛网（人工颅骨）替代。7月14日早上9点到7月15日凌晨2点半，经过医护人员17个多小时的努力，手术取得成功。她患有的重度脑积水对其造成的脑损伤较小，但严重的脑部变形使视觉神经受到挤压，她的右眼已经完全失明，左眼的视力恢复也尚不可估计。尽管已经脱离了手术风险，但仍需面对自发性出血和术后感染问题，特别是作为人造部件的塑形钛网，如若出现异物感染，病情将难以控制。


科学家发现单细胞眼球微生物

研究海洋微生物的科学家发现了一种奇特的单细胞微生物，它看起来就像是凝视着他们的漂浮眼球。这种微生物具有许多人类眼睛的特征，包括透镜、角膜和视网膜。但它眼里的世界和我们眼中的世界是大相径庭的。这种微生物可能有助于解答眼睛演化的大难题。论文本月初刊登在《自然》期刊上。


俄罗斯众筹卫星反射镜目标是成为夜空中最明亮的星星

莫斯科机械工程大学的一组工程师在俄罗斯的众筹网站Boomstarter发起了卫星反射镜Mayak（意思是信标）的众筹，截至目前已经筹集到了181万卢布（约合人民币16万），超过了筹款目标。Mayak是一个
16平方米的四面体反射镜，它在轨道上能反射阳光，成为夜空中最明亮的星星。俄罗斯卫星发射公司 Roscosmos证实它考虑在2016年年中的一次卫星发射中顺便将Mayak发射到轨道上。Mayak团队还计划提供一个应用，让用户实时定位卫星的位置。


美国连续第二年在国际奥林匹克数学竞赛上获得总分第一

上周在香港举办的2016年国际奥林匹克数学竞赛上，美国连续第二年获得总分第一。竞赛共有6道题（今年的题目，可选中文），每题7分，满分42分。美国队获得6枚金牌总分214分，韩国队4金2银207分，中国队4金2银204分，新加坡队4金2银196分，台湾队3金3银175分，朝鲜队2金4银168分，俄罗斯队4金1银1铜165分，英国队2金4银165分，香港队3金2银1铜161分。美国队的成员包括了Ankan Bhattacharya、Michael Kural、Allen Liu、Junyao Peng、Ashwin Sah和 Yuan Yao。有6个人获得满分42分，其中包括美国队的 Allen Liu 和 Yuan Yao，中国队的Yuan Yang，另外3人都来自韩国队。


Rust 语言成立非盈利基金会

亚马逊 AWS、微软、Google、华为和 Mozilla 宣布成立了 Rust 语言基金会，承诺两年内投入 100 万美元预算，支持 Rust 项目维护者开发 Rust。Rust 语言始于 Mozilla 研究院，由 Graydon Hore 设计，作为 C/C++ 语言的一种替代，之后被 Mozilla 用于开发 Firefox 浏览器及其 Gecko 引擎的基础性功能，是最受程序员欢迎的新语言之一。去年 Mozilla 宣布了大规模裁员，Rust 团队被裁掉，Rust 语言的未来似乎悬而未决，基金会的成立解决了这一隐忧。


精子携带了能改变后代新陈代谢的RNA

你从父亲继承的基因比以前认为的多。《科学》期刊上周发表了两篇实验鼠研究论文，显示雄性精子携带了能改变后代新陈代谢的RNA。过去几年的研究已经发现了多个表观遗传的例子，最新研究聚焦在转移RNA（tRNA）上。在第一项研究中，麻省大学医学院的科学家揭示了tRNA片段在哺乳动物精子成熟和受精过程中的生物合成和潜在功能。在第二项研究中，中科院的研究人员将雄性小鼠分为高脂饮食和低脂饮食两组。他们发现，高脂饮食雄性小鼠的后代会出现糖耐量减低和胰岛素抵抗，而且这种糖耐量减低与tRNA有关。在高脂饮食小鼠的后代中，不少代谢基因的表达水平显著减少。


霍金在去世前递交了一篇平行宇宙的论文

英国理论物理学家霍金（Stephen Hawking）在去世前两周还在修订一篇平行宇宙的论文。这篇标题为《A Smooth Exit from Eternal Inflation?》的论文署名作者是霍金和 KU Leuven 大学的 Thomas Hertog，第一个版本递交到预印本网站 arXiv 的时间是 2017 年 7 月 24 日，3 月 4 日也就是霍金去世前两周递交了一个修订版本，它将在同行审议完成之后发表在科学期刊上。这篇论文尝试寻找平行宇宙的证据，认为平行宇宙的证据在宇宙背景辐射中是可测量到的。Hertog 称论文的目标是将平行宇宙从理论转变到可测试的科学框架。


中国审查”鬼“如何影响好莱坞电影

中国的电影市场对好莱坞制片商越来越重要，而中国有着严厉的电影审查制度。中国的一条审查政策是禁止电影宣传迷信或超自然。这是一条愚蠢的规定，但中国电影公司以及试图在中国上映电影的公司不得不遵守，结果是鬼电影《京城81号》只能在电影叙事中指出里面遇到的鬼是注射了LSD后的幻觉。好莱坞鬼电影《Crimson Peak》和新版《捉鬼敢死队》都以鬼为主角，它们都想在中国上映，如何遵守中国审查是美国电影公司必须考虑的事情。


高通将以470亿美元收购NXP

高通公司将以每股110美元390亿美元的价格收购恩智浦半导体（NXP），包括债务在内，交易价值为470亿美元。恩智浦半导体是全球最大的汽车芯片开发商，高通此举是对未来汽车“智能手机化”的一次豪赌。这笔交易是迄今为止半导体行业最大的一次交易。随着汽车辅助驾驶功能的发展以及自动驾驶的最终实现，恩智浦半导体在迅速成长的汽车芯片市场的地位成为这项交易的关键动力。称作微控制器的恩智浦半导体芯片广泛地应用于物联网相关应用，在近场通讯芯片领域已占据领先地位。恩智浦有大约4.4万名雇员，远多于高通的3万名雇员人数。


长期称霸域名排名榜单的 Google.com（包括 Maps、Translate、Photos、Flights、Books 和 News 等）在 2021 年被北京字节跳动旗下的短视频应用 TikTok 打败了。云服务公司 Cloudflare 公布了基于访问流量的域名排名：2020 年前十是 1 Google.com，2 Facebook.com，3 Microsoft.com，4 Apple.com，，5 Netflix.com，6 Amazon.com，7 TikTok.com，8 YouTube.com，9 Instagram.com，10 Twitter.com。 Google.com 此前一直没有遭遇真正的挑战，但进入 2021 年之后情况发生了变化，2021 年 2 月 17 日，TikTok 登顶一天。3 月和 5 月 TikTok 登顶多天。进入 8 月之后，TikTok 开始长期成为访问量最高的域名。2021 年访问量排名前十的域名变成了：
1 TikTok.com
2 Google.com
3 Facebook.com
4 Microsoft.com
5 Apple.com
6 Amazon.com
7 Netflix.com
8 YouTube.com
9 Twitter.com
10 WhatsApp.com


研究称暗网中的大部分活动是合法而平凡的

暗网，顾名而思义，听起来是互联网上一个黑暗的角落。主流媒体报道过很多与暗网相关的毒品或儿童色情案件。但Terbium Labs的一项研究发现，暗网和明网并无本质上的区别，大部分的暗网活动是合法的，大约55%的暗网内容是合法的。Terbium Labs的分析主管Emily Wilson说，他们所发现的是暗网并没有我们想象的那么黑暗。对暗网的研究过多的关注了非法活动而不是合法内容的存在。匿名并不意味着犯罪，色情内容虽然突出但不是所有都非法的，毒品是个流行的主题，45%的非法内容都是与毒品有关。


前 NSA 合同工承认窃取了机密材料

2016 年被捕的前 NSA 合同工 Harold Thomas Martin III 承认窃取了机密资料。他承认了故意保留重要国防信息的重罪指控，作为回报检方放弃了另外 19 项指控，寻求判刑九年。2016 年 8 月，联邦调查人员在其家中扣押了至少 50TB 的数据，其中至少部分属于 “国防信息”。在 Martin 被捕前，名为 Shadow Brokers 的黑客或黑客组织泄漏了 NSA 的大量黑客工具，其中包括后来被用于传播勒索软件的 Windows 漏洞。但目前美国检方对于Martin 是否与该组织是否存在关系或向其提供了 NSA 机密文件没有给出明确的结论，Shadow Brokers 的信息来源仍然是一个谜团。从检方只寻求 9 年徒刑猜测可能是他们没有找到确凿的证据。


大干旱可能导致人类在东南亚一度消失千年

多年来，研究东南亚的考古学家一直困惑于 “失踪的千年”——这一时期大约在 6000 年前至 4000 年前，其间几乎没有人类定居的踪迹。根据发表在《Nature Communications》期刊上的一项研究，考古学家 Joyce White 认为这些定居点可能消失了，因为一场大旱迫使人们到别处寻找水源。为重现那个时代的气候，White 和同事调查了老挝北部一个洞穴中的石笋。通过分析这种缓慢沉积的岩石含量，研究人员不仅可以测定其年龄，还可以测量它当时的湿润程度。研究人员发现，洞穴中的降雨量相对稳定了 4000 多年，然后在大约 5100 年前到 3500 年前突然减少。这表明该地区可能经历了一场持续了 1000 多年的长期干旱。


360再次否认参与防火长城项目

2005年完成的搜索引擎安全管理系统是前北邮校长在其个人页面列出重大科研成果之一，
参与者除了方校长外，还有三际无限公司（即奇虎）的齐向东和石晓虹。齐向东是今天奇虎360的总裁，石晓虹是副总裁。该项目被普遍视为是奇虎参与防火长城的证据。但在2012年，奇虎360董事长周鸿祎通过微博公开否认参与过防火长城项目。现在，在Mozilla的安全邮件列表，奇虎首席安全官谭晓生给出了更进一步的说明，他指出项目完成之日奇虎尚未成立：搜索引擎安全管理系统是在2005年2月完成的，而奇虎则是在2005年8月成立的。搜索引擎安全管理系统既不是防火长城的一部分，也不是由奇虎完成的，它实际上是雅虎中国本地化搜索工作的一部分。谭晓生声称他是当事人之一，因为他当时是雅虎中国技术团队的负责人，担任过工程总监和CTO。但为什么安管中心的负责人会参与该项目？


中国黑客组织被发现能绕过二步验证

荷兰安全公司 Fox-IT 报告，中国黑客组织 APT20 在最近的攻击中被发现能绕过二步验证。该组织的主要目标是政府机构和管理服务供应商。安全研究人员称，黑客使用 web server 作为进入目标系统的最初入口点，一个利用目标是大型企业和政府机构常用的企业级应用平台 JBoss。APT20 利用漏洞访问这些 web server，安装 web shells，然后逐渐渗透进系统。之后黑客会去寻找管理员账号，以及用于从外网访问内网的 VPN 账号。安全研究人员发现，黑客能绕过 VPN 账号使用的二步认证，他们猜测可能是黑客窃取了 RSA SecurID 软件令牌，用它去生成有效的一次性代码。


苹果将发现漏洞的最高赏金提高到一百万美元

苹果将发现漏洞的最高赏金提高到一百万美元。在拉斯维加斯举行的 Black Hat 会议上，苹果宣布扩大 bug 悬赏范围，从 iPhone/iOS 扩大到 Mac/macOS 到 watchOS 和 Apple TV。此前苹果的最高赏金是 20 万美元，并且要求必须通过它的 bug 悬赏计划。现在赏金金额增加到 100 万美元，并且对所有安全研究人员开放。这是大型科技公司至今提供的金额最高的悬赏。苹果还将向参与者提供开发者版设备，允许安全研究人员更深入的查看系统运作。


《神秘科学剧场3000年》创始人众筹新剧

《神秘科学剧场3000年（Mystery Science Theater 3000，简写MST3k）》是专门恶搞烂片的电视喜剧。每一集都会播放一部烂片，主角和两个机器人会不断地在旁边讲风凉话嘲笑剧情。MST3k于1988年11月首映，1999年在上映12年197集后下档。创始人Joel Hodgson现在在Kickstarter上发起了众筹活动，目标为筹集200万美元制作3集，如果最终能筹集到550万美元，那么他将制作一季12集。新剧将以无DRM的形式提供高清数字版。目前他已经筹集到了135万美元。


在最大的PC游戏数字平台，2014年最受欢迎的游戏不是3A级大作，而是一款免费的抢先体验游戏《Unturned》。Ars报道，Minecraft风格的僵尸生存游戏《Unturned》的下载量多达1200万（《Dota 2》和《团队要塞2》的玩家可能更多，但它们不是在2014年发布的）。当然下载之后有没有玩则是另一回事，2014年Unturned的游戏人数在整个Steam平台仍然令其它游戏相形见绌，有910万玩家玩过《Unturned》，第二位是免费游戏《Robocraft》。根据游戏时长，玩家最沉迷的新游戏是《足球经理2015》（平均152.6小时），之后是《黑暗之魂2》（73.1小时）；旧游戏是《反恐精英之全球攻势》。


SpaceX的下一次发射将尝试着陆在陆地

SpaceX将在本月晚些时候执行发射任务，它将再次尝试火箭第一级垂直着陆，这一次将着陆在陆地。垂直着陆是为了重复使用火箭降低发射成本，SpaceX曾尝试两次在海上漂浮平台垂直着陆，但都遭到了失败。SpaceX还没有正式宣布这一消息，但NASA官员透露SpaceX计划下一次发射任务尝试将火箭着陆在卡纳维拉尔角。SpaceX准备在本月发射Orbcomm的卫星，发射日期尚未最后确定下来，目标是在12月15日。上个月，亚马逊CEO的私人太空公司Blue Origin成功发射了亚轨道飞船New Shepard，其火箭推进级成功垂直着陆。SpaceX的CEO Elon Musk指出，Blue Origin的火箭比较小，只飞行到地球亚轨道，着陆难度比Falcon 9容易。


法官拒绝《堡垒之夜》重回苹果应用商店的请求

美国联邦地区法官 Yvonne Gonzalez Rogers 允许苹果继续阻止 Epic Games 的《堡垒之夜》重回应用商店 iOS App Store。Rogers 在裁决中称 《堡垒之夜》目前的困境是 Epic 自己造成的。法官称，Epic 不能简单的以垄断为由重写协议给予自己单方面的好处。法官拒绝了 Epic 让《堡垒之夜》重返 App Store 的请求。Epic 因在《堡垒之夜》中加入直接支付选项绕过苹果支付系统而被苹果以违反协议为由下架。Epic 随后对苹果以及另一家采取相同行动的 Google 提起诉讼，此案的审讯将于明年 5 月举行。


小行星佛罗伦萨被发现有两颗卫星

NASA Goldstone Deep Space Communications Complex 获得的小行星 3122 Florence 的雷达图像显示它有两颗小卫星。佛罗伦萨是近地天体中至今发现的第三个三行星天体，其大小为 2.4 公里，它的两颗小卫星大小未知，直径可能在 100 米到 300 米，内环小卫星环绕一周大约 8 小时，外环大约 22-27 小时。雷达图像显示，佛罗伦萨沿着赤道有一条山脊，至少有一个大的陨石坑，2 个平坦区，以及多个其它小型地形特征。


从 AI 和数据中心到自动驾驶汽车和智能手机，芯片都起到核心作用。而在中美贸易战中，芯片也是冲突的一个焦点。半导体行业协会全球政策副总裁 Jimmy Goodrich 表示，我们正处在一个新的世界，政府更关心数字基础设施和供应链弹性，半导体行业如今面临的一大挑战就是技术民族主义。中国试图成为半导体行业的领导者，而特朗普在其总统任期内则致力于遏制中国雄心勃勃的计划。全球最大的芯片代工厂台积电站到了中美冲突的前线，成为所有地缘政治玩家都试图巩固的地盘。美国已对中国最大的芯片制造商中芯国际实施了出口限制，摧毁了福建晋华，并警告国内外的半导体主要厂商要求它们重新考虑与中国的关系。无论今年 11 月谁当选美国总统这一趋势不太可能会发生逆转。


创纪录数量的新引力波提供了洞察宇宙的新窗口

天文学家探测到了创纪录数量的引力波，他们表示这一发现将能揭示宇宙的演化以及恒星的生命和死亡。一个国际科学家团队观测到了 35 次引力波，自 2015 年以来总观测次数达到了 90次。引力波是时空结构中的涟漪，由数十亿光年外的大规模宇宙事件（例如成对黑洞相撞）产生。2019 年 11 月至 2020 年 3 月期间，美国激光干涉引力波天文台（Ligo）和意大利 Virgo 探测到了这些灾难性碰撞产生的波。2016 年宣布的首次引力波探测证实了爱因斯坦在一个世纪之前根据广义相对论所做的预测。莫纳什大学研究员 Shanika Galaudage 是 OzGrav 项目在澳大利亚分支的合作者，她将引力波描述为改变游戏规则的“宇宙新窗口”。


Shawn the R0ck 写道 "电子杂志DNFWAH是一群来自不同领域的黑客们的简单分享，今天第四期正式发布， 我们的确还没有死掉，但可以肯定的是所有的ezine都有自己面对死亡的命运，Phrack是，DNFWAH也是，只是不是今天，奇点主义者更加高调和兴奋的面对2015的同时，自由软件社区还是按照GNU原本基调稳步前行，0ld sch00l和underground gods们则逐渐淡出主流社区的视野，这一系列事件平行的发生在这个星球上也为这个本来已经足够混乱的时代性背景又增添的一笔。Anyway, "Long live anarchy!"

├── d4_0x00_intro.txt

├── d4_0x01_DNFWAH_archeological_hacking_on_pax.txt

├── d4_0x02_DNFWAH_gnu-linux_security_baseline_hardening.txt

├── d4_0x03_DNFWAH_hack_back_diy_guide.txt

├── d4_0x04_DNFWAH_World_News.txt

├──d4_0x05_DNFWAH_hacker_manifesto_the_conscience_of_a_real_hacker.txt
├── d4_0x06_DNFWAH_the_awesome_truth_about_hackers.txt

├── d4_0x07_DNFWAH_shellshock_bash_story_cve-2014-6271.txt

├── d4_0x08_DNFWAH_SmartOS_security_assessment.txt

├── d4_0x09_DNFWAH_symbol_recognition_of_striped_lib.txt

├── d4_0x0a_DNFWAH_linux_kernel_patch.txt

└── d4_0x0b_DNFWAH_diy_your_own_android_emu.txt
"


联合发射联盟（ULA）的德尔塔 4 号重型火箭于 8 月 12 日美国东部时间 3:31 在卡纳维拉尔角空军基地成功发射了 NASA 的太阳探测器 Parker Solar Probe。探测器的名字是为了纪念天体物理学家 Eugene Parker 博士。探测器的主要任务是近距离对太阳进行观测，它将是有史以来最靠近太阳的探测器。Parker Solar Probe 始于 1990 年代的 Outer Planet/Solar Probe 项目，2003 年哥伦比亚航天飞机事故后小布什政府对 NASA 进行了重组，取消了原项目。2009 年，项目重新复活，原计划 2015 年发射，但在 2012 年发射日期推迟到 2018 年。探测器最初被称为 Solar Probe Plus，2017 年改名为 Parker Solar Probe，以纪念在太阳观测上作出突出贡献的，Eugene Parker 博士，这是 NASA 首次以在世人物的名字命名探测器。为了在太阳的高温下生存下来，探测器使用了特制的隔热屏障和冷却系统保护科学仪器和飞船。探测器在最接近太阳时将面临 1,377℃ 的高温。


Google Play 将限制应用查看设备上安装的应用

Google 更新了 Google Play 应用商店发行应用的一系列政策，其中最重要的是将限制应用开发商查看设备上安装的其它应用。作为限制使用高风险/高敏感权限的一部分，Google 限制使用  QUERY_ALL_PACKAGES 权限，该权限允许读取设备上安装的应用列表。银行应用和数字钱包应用豁免于这一限制，它们可以出于安全考虑检查下设备上安装的应用。这一政策将从 2021 年 5 月 5 日开始执行。


在公开了 CIA 的机密文件之后， WikiLeaks 开始释出 CIA 间谍软件项目 Hive 的源代码和开发日志。WikiLeaks 过去几年披露的信息多针对美国，而很少针对其它国家如俄罗斯，它因此经常被指责是俄罗斯的代理人。Hive 用于控制安装在不同设备上的恶意程序，恶意程序在安装之后需要联络指令控制服务器，CIA 被发现主要是租赁商业 VPS 服务商的服务器作为指令控制服务器，它注册的域名包括了“perfectly-boring-looking-domain.com”。这些域名甚至能展示看起来无辜的内容，但通过 HTTPS 服务器选项 Optional Client Authentication，被植入的恶意程序能与隐藏的 CIA 服务器 Blot 通信。


研究估计五成 WebAssembly 网站将其用于恶意目的

德国 Braunschweig 科技大学应用及系统安全研究院委托的一项研究（PDF）分析了 Alexa 排名前一百万的网站，发现使用 WebAssembly 代码（Wasm）的网站比例约为六百分之一，但其中一半是将其用于恶意目的，如挖掘数字货币或混淆恶意代码。WebAssembly 源于 Mozilla 发起的 Asm.js 项目，设计补充 JavaScript，其本地解码速度比 JS 解析快得多，让高性能的 Web 应用在浏览器上运行成为可能，主要浏览器都已经加入了对它的支持。研究小组在四天时间里分析了 947,704 个网站，访问了 3,465,320 个网页，在 1,639 个网站发现了 1,950 个 Wasm 模块。Wasm 模块被用于六个目的：定制、游戏、库、挖矿、混淆和测试。其中挖矿和混淆分别占了 55.6% 和 0.2%。这项研究对未来的安全防御提出了新的挑战。


私募公司 Francisco Partners 和 Evergreen Coast Capital Corporation 组建的财团在 2019 年底以  43 亿美元收购了单点登录和密码管理服务商 LastPass 的母公司  LogMeIn，它现在宣布将拆分 LastPass。LastPass 在今年 2 月宣布了一个受争议的政策，从 3 月 16 日起限制免费版用户访问其服务的设备类型。LastPass 提供了两种访问其服务的设备类型：计算机（包括运行在台式机和笔记本电脑上各种浏览器）和移动设备（包括手机、智能手表和平板）。免费用户只能选择一种设备类型，但该类型下的设备数量不受限制。这一政策迫使想要在不止一种类型设备上使用 LastPass 的用户支付 36 美元的年费。LogMeIn CEO Bill Wagner 表示，拆分的计划与用户对这一政策的强烈反对无关，LastPass 四分之三的收入来自企业客户，拆分能更好的释放其价值。


中国新增7个互联网骨干直联点

最近的一段时间，经常访问国外网站的网民都知道，网络连接性能日益劣化，是因为国际带宽不足还是因为防火长城的功劳？工信部本周发表新闻稿宣布新增7个国家级互联网骨干直联点，改进了国际间的连接。中国的互联网骨干直联点此前主要是通过北京、上海和广州，现在增加了成都、西安、武汉、沈阳、南京、重庆、郑州7个城市。新闻稿称，工程直接投资29.2亿元，建成网间互联能力6676G，已经开通810G，全国互联总带宽增长50%达到2450G，“本次工程安装大型互联路由器56套、配套改造机房56个、升级本地网络节点13个、铺设网间互联光缆3000余公里、开通至北上广等骨干核心节点直达电路60余条。”一些人推测中国并没有增加出口带宽，而是增加了能过滤的带宽量，是导致国际访问质量劣化的根源。


探索人工智能，参加英伟达 Jetson挑战赛

我们正逐渐习惯于这样一种生活： 向 Siri 询问天气，通过 Google Assistant 搜索，叫 Alexa 购物和点歌，让 Cortana 查邮件。当然你未必会同时使用四种智能语音助手。开发这些 AI 应用的企业都是互联网和科技行业的巨头，对普通人而言创造一个 AI 应用似乎遥不可及。然而利用现成的高性能计算设备你事实上可以创造出一个触手可及的 AI 原型或雏形。

AI 领域的领先企业英伟达正在举行 Jetson开发者挑战赛(地址 https://challengerocket.com/nvidia/)。Jetson 是一种高性能低功耗的嵌入式计算平台，可运用到与机器人和无人驾驶汽车相关的 AI 应用中。参赛者可以以个人或团体名义参赛，团队人数不能超过五人。参赛者需要在 2018 年 2 月 19 日之前提交利用 Jetson 创建的人工智能参赛作品。英伟达将从所提交的全部参赛作品中选出10名决赛入围者，他们可继续进行下一阶段的作品完善工作，并获邀出席硅谷GTC大会，演示自己的作品。10 名决赛入围者有机会赢取 10,000 美元现金大奖，NVIDIA TITAN Xp 顶级显卡， NVIDIA Jetson TX2 开发者套件，NVIDIA 深度学习培训学员课程及更多。参赛作品和获奖者将在2018年3月29日通过网站：https://contests.nvidia.com/en-us/winners 予以公布。

为什么你需要高性能低功耗嵌入式计算设备去开发 AI 应用？Siri 、Google Assistant 、 Alexa 和 Cortana 并不神秘，它们都以庞大的计算能力为后盾，但本地的计算能力不足以满足需求，因此这些语音助手都需要联网，事实上你发出的指令或语音是在云端处理的。云端里的算力深不可测，但不是所有的 AI 应用都适合云端化的工作方式，机器人和无人驾驶汽车面临着更千变万化的环境，需要即时作出响应，而语音识别之类的应用延迟几百毫秒甚至几秒不会造成严重的后果，但机器人和无人驾驶汽车的目标识别延迟几秒是攸关生命需要付出高昂代价的。这意味着机器人和无人驾驶汽车等需要较高的本地运算能力。本地高性能计算只是问题的一个方面，你还需要考虑功耗考虑体积。你当然可以用 16 核 CPU 如 Intel Core i9 和 AMD Ryzen Threadripper加上多路 GPU 组成一个庞大本地计算集群，但同时这也意味着你的电池容量可能几分钟就耗光了，移动的设备不可能有持续的电力供你消费。综合这些因素，机器人之类的移动性 AI 应用场景需要的是高性能低功耗的嵌入式计算设备。

Jetson的平台在研究高端 AI 应用的科学家中间也得到广泛使用。在预印本网站 arXiv 上，你能找到部分实例。华南理工大学的三名研究人员利用英伟达的 Jetson TX1 发表了他们的研究结果 《Real - Time Robot Localization, Vision, and Speech Recognition》。 Jetson TX1 包括了 4 核 ARM Cortex-A57 ，4GB LPDDR4 和 256 核的 Maxwell GPU ，功耗 10 瓦，能提供 1TFLOPS FP16 的计算性能。今年初发布的 Jetson TX2 提供了两倍于 TX1 的性能。详细对比见下图：

如果你是在校学生或教职人员，可以通过教育折扣购买 Jetson TX2 http://www.nvidia.cn/object/jetsontx2-edu-discount-cn.html

如果你是开发者，可以通过特别版开发者折扣购买 Jetson TX1 http://www.nvidia.cn/object/JetsonTX1DeveloperKitSE-cn


少数华尔街精英仍然拒绝电子邮件

在一个大多数银行家都通过键盘彼此通信的时代，一部分华尔街精英仍然拒绝在电子邮件、短信和即时聊天中说任何实质性的内容，其中少数完全排斥数字通信。这些精英包括了摩根大通的CEO Jamie Dimon、投资家Carl Icahn，伯克希尔·哈撒韦公司的沃伦·巴菲特。一些人可能更偏爱旧的面对面或电话通信方式，但另一些人则相信他们输入和发送的内容都会一直缠绕着他们，给他们带来麻烦。过去几年检方就根据电子邮件内容确定内幕交易、贷款欺诈和汇率操纵案件。希拉里的邮件门给银行家们提供了又一个理由去保护私人通信。Dimon 使用电子邮件，但通常只是简短的回复如“yes”， “no”和“thank you”。


根据斯德哥尔摩国际和平研究所的年度报告，中国、印度和巴基斯坦的核弹头数量都在一年内增加了 10 枚，其数量分别为 280 枚，140 枚和 150 枚。增加的弹头没有部署到导弹上。报告称，尽管核裁军得到了很多国家的支持，但核裁军仍然是一个遥远的目标。主要核国家都在更新各自的核武库。美国和俄罗斯的核武库规模最大，美国的核弹头数量从一年前的 6,800 减少到 6,480 枚，俄罗斯从 7,000 减少到 6,850 枚。英国、法国和以色列的核武库没有变化，朝鲜约有 10 到 20 枚弹头。美国的国防预算世界最高达到 6100 亿美元，中国其次为 2280 亿美元。


台湾半导体生产设备投资跃居世界第一

根据 SEMI 的数据，全球第一季度半导体生产设备支出同比下降 19%，但台湾同比上涨 66%，跃居世界第一。全球半导体生产设备投资从一年前的 169.9 亿美元降至 137.9 亿美元，台湾则从 22.7 亿美元上涨至 38.1 亿美元，超过韩国的 28.9 亿美元跃居世界第一。中国大陆排在第三位，支出 23.6 亿美元，美国 16.7 亿美元，日本 15，5 亿美元。世界最大的合同芯片制造商台积电是最大的生产设备投资者，它宣布将在今年投资 100 亿到 110 亿美元，主要用于 7 纳米和下一代 5 纳米制造工艺。


Pwn2Own 黑客挑战赛挑落 Windows、Ubuntu、macOS 和 VirtualBox

因新冠疫情和旅行限制，Pwn2Own 黑客挑战赛春季版首次在虚拟环境中进行。参赛队伍提前向组织者发送漏洞利用代码，然后在所有参赛者在场的情况下组织者直播执行利用代码。在两天的比赛中，有六支团队设法入侵了 Windows、macOS、Ubuntu、Safari、Adobe Reader、Oracle VirtualBox，所有漏洞都立即报告给了相关企业。其中安全研究员 Amat Cama 和 Richard Zhu 组建的  Team Fluoroacetate 得到了九分赢得了比赛。大部分被利用的都是本地提权漏洞。


Uber 和 NASA 合作开发飞行出租车控制软件

Uber 此前雇佣了前 NASA 工程师领导该公司的飞行出租车项目，现在它与 NASA 签署了太空行动协议开发管理无人驾驶飞行出租车的控制交通控制软件。Uber 中意的是垂直起降飞行出租车，出租车能垂直的起飞和着陆，在低空飞行。NASA 还与其它企业开发类似的空管软件去管理低空飞行器。Uber 在一份声明中称，结合 Uber 的软件工程专长和 NASA 处理该问题的数十年空域经验是  Uber Elevate 迈出的关键一步。Uber Elevate 就是该公司的飞行出租车项目。


爱沙尼亚首都塔林在 2008 年经济危机中遭受重创，虽然市政府补贴了 70% 以上的公交车费，但对贫困的居民来说车票的价格仍然过高。加上交通拥堵的问题，市政府开始考虑提供免费公交的想法。反对者认为这是一个民粹主义的设想，政府负担不起。批评者预测，公交会变得过度拥挤，会因缺乏资金而崩溃。出人意料的是，公交系统并没有垮掉，虽然没有了车票导致公交系统的亏损达到了 1200 万欧元，但公共交通改善了，人口增长了，税收增加了。游客和非居民购买的车票也带来了额外收入。塔林的公交使用率增长了 10%，市中心的汽车数量减少了 10%，意味着拥堵状况改善。在农村，免费公交通过提高流动性和就业机会阻止了人口减少。塔林在 2013 年成为第一个向居民提供免费公交的首都。爱沙尼亚其它地方也在跟进，该国去年成为第一个拥有免费公交的国家。


一路磕磕碰碰的国际热核聚变实验反应堆(ITER)项目最近跨过了一个重要里程碑，交付了被称为The Machine的国际托卡马克装置的第一个组件。国际托卡马克是利用磁约束实现受控核聚变的环性容器，旨在验证可控热核聚变技术。该工程已经超支40亿欧元，第一次启动测试的时间一再推迟，从原计划的2016年，延期到2019年，现在很有可能再次延期到2025年。项目的总建造费用目前估计为150亿到200亿欧元，而原计划是50亿到100亿欧元，建造费用的快速飚升在参与各国中间引发了争论。


英特尔进入笔记本独显市场

英特尔发布了入门级笔记本独显产品 Xe Max，在测试中它打败了英伟达的入门级产品 MX 350。这款产品将通过宏碁的 Swift 3x 笔记本电脑、华硕的 VivoBook Flip TP470 和戴尔的 Inspiron 15 7000 2-in-1 提供给客户。这不是英特尔第一次提供独显产品，它此前曾发布过多款独显，包括 i740、GMA 900、GMA 3000、Iris Pro Graphics 等等。英特尔称它的独显 Xe Max 能够与 Tiger Lake 使用的集显 Iris Xe 协同使用，这并非 AMD 或英伟达的显卡交火，而是将工作负荷分配到不同的 GPU 上处理。


Docs.com 曝光用户敏感信息，微软移除搜索功能

安全研究人员发现，微软 Office 365 服务的关联免费文件共享网站 Docs.com 曝光了大量的用户敏感信息。这些敏感信息包括了账号名称、密码、地址、社保号、银行账号等。使用 Docs.com  服务的用户不知道他们在组织内外分享的文件被搜索引擎索引了。微软随后暂时从 Docs.com  上移除了搜索框和搜索功能，但用户的数据仍然可以通过 Google 和 Bing 等搜索引擎搜索到（如图所示）。


大脑会阻止通过减少食量燃烧脂肪

科学家发现了新的证据证明节食未必有助于减肥。根据发表在 eLife 期刊上的一项研究，剑桥大学的研究人员发现大脑会阻止通过减少食量的方法燃烧脂肪。研究是在小鼠身上进行的，研究人员测试了其下丘脑区的一组神经元，这组神经元的名字叫刺鼠相关神经肽神经元。当它们被激活时，动物就有胃口进食，当它们完全受到抑制时，就导致厌食症。研究人员发现该神经元是有关体重管理的热量代谢调节开关，决定着我们能燃烧多少卡路里。当这些神经元被激活时，我们就会感到饥饿，从而进食，但是当缺乏食物时，它们就会指引身体开始消耗能量，同时限制卡路里的燃烧产热。论文作者称，“我们的研究结果告诉大家一个事实，节食对减肥来说影响很小，我们的身体自动的补偿了一部分因食物短缺造成的卡路里消耗。”


微软发布了 Visual Studio 2019，包括 Windows 和 Mac 版本。用户现在就可以从 visualstudio.microsoft.com/downloads 下载。Visual Studio 2019 新功能包括了 AI 辅助的代码完成 Visual Studio IntelliCode，实时协助工具 Visual Studio Live Share。Visual Studio 编辑器的上一个版本是 2017，2019 简化了 Git 库克隆，改进了模板选择屏幕，增加了代码空间，文档健康指示器，更智能的调试，等等。


以色列用鞋子形状容器为安倍晋三装甜点

看起来像皮鞋寿司 写道 "上周在以色列总理本雅明·内塔尼亚胡(Benjamin Netanyahu)举办的一场晚宴上，把给日本首相安倍晋三的甜点盛在了一只形状像鞋子的容器里。

这款甜点受到了以色列媒体和民众的批评，称其不尊重日本领导人，因为日本有一种脱鞋的习俗。"


Faraday展示它的第一款电动汽车

腾讯支持的中国电动汽车创业公司Faraday Future在拉斯维加斯举行的CES上展示了它的第一款电动汽车FF91。Faraday挖走了宝马i3和i8电动汽车的核心开发团队，但去年财务上陷入了困境，损失了两名高管。FF91使用的电池由 LG Chem 提供，功率输出783kW，行驶距离超过600公里，从 0加速到时速60英里仅需 2.44秒。公司工程副总裁Peter Savagian称，FF91的电池、马达和有效转矩比任何竞争对手高出20%。但问题是FF91还没有正式投产上市，它最早将在2018年的某个时候发售，预购保证金5000美元，然而价格还没有公布。


Facebook 如何捍卫企业形象

Facebook CEO 扎克伯格（Mark Zuckerberg）上个月签署了一项代号为 Project Amplify 的新计划。这项于今年 1 月内部会议上敲定的计划设定了明确目标：用 Facebook 最重要的数字资产——News Feed——向人们展示有关社交网络的正面故事。三位知情人士表示，当时公司内部的想法是尽量推送一些对 Facebook 比较有利的新闻条目（包括一部分由 Facebook 自己编写的内容），借此改善 Facebook 在用户心目中的形象。但这种行为也有一定风险，毕竟 Facebook 之前从未考虑过利用 News Feed 提升企业声誉。一位与会者表示，参会的几位高管对这一提议都感到震惊。

Project Amplify 增强了 Facebook 今年以来为了积极重塑自身形象而做出的一系列决定。自 1 月会议以来，该公司开始多管齐下、改变立场，包括尽可能让扎克伯格远离丑闻、减少外部人员接触内部数据的机会、隐藏潜在的负面报道，增投 Facebook 广告以展示品牌形象等。有六位现任及前任员工（因害怕报复而拒绝透露姓名）表示，Facebook 高管在意识到自己的方法在平息批评和赢得群众支持方面收效甚微，因此决定从今年开始继续加大攻势。前 Facebook 公共政策主管 Katie Harbath 表示，“他们已经意识到没人愿意为 Facebook 说话，所以他们只能自己想办法说出来。”这种宣传口径上的变化涵盖 Facebook 的营销、传播、政策与诚信等多个团队。曾与 Alex Schultz 共事的五位知情人士提到，他是一位在 Facebook 效力了 14 年的资深人士，去年被任命为首席营销官，在形象重塑工作中也颇具影响力。但其中三位人士表示，至少一项决定是由扎克伯格所直接推动，所有决议都得到了他的批准。


自 18 世纪以来酒杯容量增大至 7 倍

酒杯越来越大，你喝的酒也越来越多。根据英国上周发表的一项研究：在 1700 年，酒杯容量平均为 66 毫升，而今天的酒杯容量则达到了 449 毫升。研究作者 Theresa M. Marteau 称，英国因为气候寒冷而不适合本土的葡萄酒产业发展，直到 20 世纪后期，英国人最喜欢饮用的是啤酒和烈酒。葡萄酒在英国是从 1960 年代开始流行起来的，当时它很容易在超市购买到。Marteau 的团队从博物馆、玻璃器皿制造商和 eBay 上收集了 411 个酒杯的数据。在分析了酒杯容量和制作日期之后，Marteau 注意到酒杯的容量过去三个世纪显著变大了，到 2000 年容量达到了 300 毫升，今天英国人均饮酒量为 250 毫升，超过了 1980 年代的酒杯容量。


AI 创业公司被指其 AI 开发就是外包

日本软银投资的 AI 创业公司 Engineer.ai 提供人工辅助的 AI 去实现移动 APP 的自动化开发，但现雇员和前雇员披露该公司夸大 AI 的能力去吸引客户和投资者，所谓 AI 其实就是找印度等地的廉价外包完成大部分 APP 开发。《华尔街日报》报道（付费墙），Engineer.ai 总部位于伦敦和洛杉矶，去年从软银子公司 Deepcore 在内的投资者筹集到 2950 万美元。该公司表示，它的人工辅助 AI 允许任何人通过点击网站菜单去创建移动 APP，用户可选择与自己的想法相似的应用如  Uber 或 Facebook 的 APP，最后 Engineer.ai 会利用 AI 为你自动化创建 APP，它声称这种方法比传统开发模式更快更便宜。但熟悉该公司的现雇员和前雇员称，Engineer.ai 开发的移动 APP 不是利用 AI 而是利用印度等地的软件工程师去完成大部分的工作。


将一只活螃蟹丢进沸水锅内，它会试着爬出去。这是一种简单的反射行为还是感知疼痛的反映？很多科学家怀疑无脊椎动物能感知疼痛，因为它们的大脑缺乏一个与人类疼痛相关联的区域。另一些科学家主张这种对比是不公平的，虽然无脊椎动物和脊椎动物之间存在巨大差异，但它们的功能基本相同。为了解决这一争论，研究人员收集了40只欧洲食草蟹，分成2组，一组螃蟹的两条腿在2分钟内每10秒受到一次电击，另外一组充当控制组。结果显示，被电击的螃蟹试图逃跑，但控制组的螃蟹没有一个试图逃跑。研究人员认为，螃蟹能感知疼痛。论文发表在《Biology Letters》上。


研究人员在 Android 平台发现至今最强大的间谍软件

卡巴斯基的研究人员报告在 Android 平台发现至今最强大的间谍软件 Skygofree。它被认为是一家意大利公司开发的进攻性安全产品。自 2014 年以来，该间谍软件一直被活跃的开发。它依靠 5 个不同的弱点获取 root 权限，绕过 Android 主要的安全防御措施。它能拍照、录制视频，获取呼叫记录、短信、地理位置、日历事件，以及储存在设备里的商业相关的信息。Skygofree 能在被感染设备进入特定地点后自动记录对话和噪音，它还能通过滥用 Android Accessibility Service 窃取 WhatsApp 消息。它还包括了更多先进功能。


研究人员调查了来自四个不同国家的上千名成年人后发现，受访者中的主流观点是：最容易害得孩子被欺负的原因不是种族、宗教、身体残疾或者性取向，而是体重。近四分之三的受访者认为，学校和反欺凌政策应解决这一问题；很多人都称它已达到“严重”或“非常严重”的程度。研究报告发表在《小儿肥胖症》杂志上，它是首个调查因体重引起的欺凌案件的跨州研究。“政治正确运动似乎从未触及过体重问题，”新泽西州新布朗斯维克市罗格斯大学的社会学系主席Deborah Carr说道。“体重欺侮在中产阶级上层受过教育的人群中最为严重，他们最为崇尚体型纤瘦。”


我们中的许多人是捧着纸质书长大的，但今天的年轻一代将越来越多的时间花在了屏幕上。美国劳工局的统计显示，美国人出于个人兴趣的阅读时间大约为每天 15 分钟，其中 15-24 岁的年轻人只有 6 分钟，尽管他们每天的休闲时间有 5 小时 30 分钟。美国艺术基金会的报告称，从 1992 到 2017 年，成年人在上一年中阅读任何书（学校书籍除外）的比例从 60.9% 降至 52.7%。《流行媒体文化心理学》上的研究显示，在 1970 年代末，六成的年轻人报告每天读一本书或杂志；到了 2016 年这一比例降至了 16%。阅读得分也反映了这一趋势。在  2018 ACT 考试中，只有 46% 应试者在阅读上达到了大学入学所要求的得分，比 2011 年下降了 6 个百分点。从 1972 到 2016 年的 SAT 口语得分下降了 36 个百分点。低收入家庭的孩子花在屏幕上的时间比高收入家庭的孩子更多，他们的阅读得分也更差。也许不用多长时间，PC 时代之前的记忆将会消失，人们不再用过去纸质书的阅读记忆去评价数字时代的屏幕时间。


分布式计算项目 Folding@home 宣布加入新冠病毒 2019-nCoV 研究以帮助研究人员开发出治疗方法。Folding@home 指出：2019-nCoV 是 SARS 冠状病毒（SARS-CoV）的“近亲”，并且以类似的方式起作用。对于两种冠状病毒，当病毒表面的蛋白质与肺细胞上的受体蛋白质结合时，肺部感染就发生了。这种病毒蛋白称为刺突蛋白。由于蛋白质不会停滞，会摆动，折叠和以多种形状展开呈现，所以我们不仅需要研究病毒刺突蛋白的一种形状，还需要研究该蛋白摆动、折叠成其他形状的所有方式，以便更好地了解其与 ACE2 受体是如何相互作用的，从而可以开发出治疗抗体。了解这些信息，需要我们对 2019-nCoV 峰值蛋白的结构进行建模。我们需要构建可以实现此目标的计算模型，但它需要大量的计算能力。志愿者可以下载 Folding@home 软件，利用闲置算力展开研究。


哔哩哔哩上意外流行的数据可视化视频

匿名读者 写道 "在 Jannchie(见齐)根据 TIOBE 的数据制作了编程语言排名视频后，数据可视化视频意外的在视频弹幕网站哔哩哔哩上流行了起来，其随后将数据可视化项目开源于 GitHub。项目衍生了根据 Newzoo 数据制作的全球上市公司游戏收入排行榜，根据百度指数数据制作的手机品牌流量发展史等视频作品。呈现世界变化的视频显然是数据可视化受欢迎的一种形式。"


对于周三披露的 CPU 漏洞 Spectre（Variant 1 和 2）和 Meltdown（Variant 3），Google 官方博客介绍了三个漏洞的修补情况，其中 Spectre Variant 2 可以通过微码更新或软件更新修复，而 Meltdown 则需要给操作系统打补丁，Linux 的补丁是 Kernel Page Table Isolation (KPTI)，Windows 和 macOS 也都实现了类似的补丁。Google 称，它开发的二进制修改技术 Retpoline 能有效缓解 Variant 2 的漏洞，而且对性能影响甚微，它与行业合作伙伴分享了该技术，并已经部署在 Google 系统上。它也已经部署了 KPTI。另外，微软也提前释出了补丁，Windows 10 将会自动安装补丁，但旧的系统 Windows 7 或 Windows 8 没有自动更新。macOS 10.13.2 据称也部分修补了 Meltdown 漏洞。


微软与 GitHub 协商收购事宜

知情人士透露，微软最近与 GitHub 协商收购事宜，两家公司的对话时断时续，过去几周双方的对话开始认真起来。GitHub 是最大的源码托管平台，该公司在 2015 年以估值 20 亿美元从红杉资本融资 2.5 亿美元，而收购金额可能达到 50 亿美元甚至更高。GitHub 的经济状况良好，公司创始人兼 CEO Chris Wanstrath 已经宣布将辞职，该公司过去十个月一直在寻找继任者。微软收购 GitHub 一事引发了许多讨论，很多人对此表示担忧，因为微软并不是一个好的买家。


计算机正在改变数学证明的验证

Vladimir Voevodsky于1966年6月4日出生在莫斯科，为了理解物理学他对数学产生了兴趣，随后他又一发不可收拾的爱上了抽象代数。虽然他没有读完数学的本科学业，但在1989年共产党倒台后这一切变得无关紧要，他用论文证明了自己。他和Misha Kapranov发展了高维数学对象和类，在1990年发表了一个重要结果。他甚至没有申请就被哈佛接受读博，1992年的博士论文标志着代数几何的一个新思想领域的开始。2002年他获得菲尔茨奖，2001年成为普林斯顿高等研究院的正教授。但在1998年，美国数学家 Carlos Simpson发表论文认为他1990年发表的那篇论文存在一个错误。Voevodsky对此展开了仔细的分析，多年来都没有取得进展。他仍然认为自己的结果是正确的。在2013年，他取得了突破确认了自己的错误，而且是主要理论错误，重要的结果不再重要。原因是他们没有去检查简单情况，只证明了困难情况。他发表了60篇论文，只发现了两个错误，其中一个可以被修正，这个错误比例不算高。然而此事却令他万分沮丧。他注意到读者懒于去核查信任的作者的论文，而论文的复杂性使他们几乎不去检查细节。他正在发展一个新理论，但热情很快消失的无影无踪，因为没有办法知道他是否犯下了另一个错误。验证一个观点是否正确比提出一个观点所花的时间要多得多。唯一的解决方法只能是使用计算机程序去帮助检查，计算机正在改变数学的证明。


antisocial 写道 "8月10日是Google宣布重组的一周年纪念日。Recode梳理了Google这一年来愈发分裂的两面。一方面，Google的主业务一直高歌猛进，并且正在云服务和VR等领域奋起直追，股价也较去年8月10日上涨了将近24%。另一面，“other bets”（Alphabet为那些核心业务外的业务起的名字）上一财季亏损8.6亿美元，其中备受关注的无人车项目因CTO的离开将面临停滞；Nest的业绩也一直不佳，原CEO Tony Fadell已离职；机器人公司波士顿动力将被变卖……"


2015 年，IBM 透露它从联想的 ThinkPad 切换到了苹果的 MacBook，它在六个月内采购了三万台  Mac 电脑。IBM 声称在计算机的整个寿命期限内苹果电脑的管理费用比 PC 便宜，相比 PC  每台 Mac 在四年内能最少节省 265 美元。虽然 PC 的前期投资低，但 Mac 的剩余价值更高。此外，Mac 电脑也对人才更有吸引力，更有利于留在一流人才。现在，IBM 宣布开源  Mac@IBM 部署代码，帮助企业 IT 部门管理和部署 Mac 电脑。


研究发现基因编辑可能增加癌症风险

周一发表在《Nature Medicine》期刊上的两项研究警告，使用 CRISPR-Cas9 技术编辑细胞基因可能增加罹患癌症的风险。科学家发现，用 CRISPR-Cas9 成功编辑基因组的细胞可能会在患者体内种下癌症的种子，基因编辑的细胞变成了某种定时炸弹。两个研究团队在两种不同的人类细胞——视网膜细胞和多能干细胞——上测试了 CRISPR。他们发现剪切 DNA 双螺旋链触发细胞激活了由基因 p53 控制的保护机制，导致受损 DNA 修复或自毁。两种反应的结果都是相同的，CRISPR 失效了。研究人员称，诱导 p53 的激活使得基因编辑变得更困难了。


研究人员如何发现至今最严重的芯片漏洞

Daniel Gruss 入侵自己的计算机暴露英特尔芯片漏洞那晚几乎无眠。这一漏洞影响芯片巨人自 1995 年以来制造的大部分处理器。31 岁的信息安全研究员和奥地利格拉茨技术大学博士后研究员闯入了自己计算机 CPU 的密室，窃取了其中的秘密。在这之前 Gruss 和同事 Moritz Lipp 以及Michael Schwarz 认为攻击处理器的内核内存只存在理论上的可能。Gruss、Lipp 和 Schwarz 周末在家里工作，彼此交换信息匆忙验证结果，直到确认结果没有错误。他们发现了至今最严重的芯片漏洞。这个影响英特尔芯片的漏洞被命名为 Meltdown。另一个影响英特尔、AMD 和 ARM 的漏洞被命名为 Spectre，Meltdown 最迫切，而 Spectre 的漏洞利用比较困难。格拉茨的团队在去年六月发表了论文，描述 KAISER 或 Kernel Address Isolation to have Side-channels Effectively Removed 的防御 Meltdown 攻击的机制。他们接触了英特尔，才知道其他研究人员也有类似的发现，这些研究员包括 Cyberus Technology 的 Paul Kocher 团队， Google Project Zero 的 Jann Horn，其中 Jann Horn 的工作令 Gruss 印象深刻。


英国报告呼吁将伦理成为 AI 发展核心

英国议会发表报告，建议在发展和应用人工智能过程中把伦理道德放在核心位置，以确保这项技术更好地造福人类。报告提出，应确立一个适用于不同领域的 “人工智能准则”，其中主要包括５个方面：人工智能应为人类共同利益服务；人工智能应遵循可理解性和公平性原则；人工智能不应用于削弱个人、家庭乃至社区的数据权利或隐私；所有公民都应有权利接受相关教育，以便能在精神、情感和经济上适应人工智能发展；人工智能绝不应被赋予任何伤害、毁灭或欺骗人类的自主能力。


小熊猫和大熊猫的遗传基因显示了趋同演化

蝙蝠和鸟类不是从一个共同祖先演化而来，但它们都有翅膀。这种现象被称为趋同演化。趋同演化是指不具亲缘关系的动物长期生活在相同或相似的环境，为适应环境需要而发展出相同功能的器官的现象。小熊猫和大熊猫都表现出了趋同演化现象。大熊猫属于熊科，小熊猫则属于小熊猫科，是小熊猫科至今唯一存活的物种，两种动物于4300万前在演化树上分离。小熊猫和大熊猫都主要以竹子为食，对小熊猫基因组的分析发现，两种动物的消化系统都适应了竹子主食的需要，爪子也适应抓竹子需要而发生了改变。研究报告发表在PNAS上。


微软警告攻击者正在利用一个 Windows 0day

微软警告攻击者正在利用一个 Windows 10 和 Windows Server 中的 0day 漏洞控制计算机。微软目前还没有补丁释出，但给出了缓解问题的方法。编号为 CVE-2021-40444 的漏洞影响 Windows 10 和多个版本 Windows Server 中的 IE 组件 MSHTML，微软正逐渐用  Edge 替代 IE，但相同的组件也被 Microsoft Office 用于渲染基于 Web 的内容。攻击者可通过诱骗用户打开恶意 Microsoft Office 文档或恶意网站利用该漏洞。微软称，漏洞正被用于发动针对性攻击。补丁预计将在 9 月释出的例行安全更新中修正。


台湾台积电董事长刘德音周一表示考虑在德国建造该公司在欧洲的首个半导体工厂，但表示德国设厂的谈判目前仍在非常早期的阶段。今日台积电召开股东会，董事长刘德音在会中针对股东关注海外扩厂议题做出以上表述。“德国方面现在谈还太早，德国扩厂还在非常早期的讨论。”他说。针对股东关注台积电海外扩厂恐影响毛利表现，刘德音则回应称，蛮有信心达成50%长期毛利率的目标，增加的成本会跟客户彼此分担，并朝50%以上努力。


美国将协助中国建造熔盐反应堆

美国橡树岭国家实验室的熔盐反应堆研发在30多年前半途而废，这种反应堆几乎不存在堆芯熔化风险，产生的长半衰期核废料较少，更难使用废料来制造核弹。而如今主导全球核能行业的反应堆被普遍认为既复杂又落后。今天，美国开始重启相关研究，但它并没有自行建造熔盐反应堆，因为目前美国国内的政治意愿不足，也缺乏资金。所以美国开始在这方面为其他国家——中国——提供帮助。美国能源部计划和中国政府签署为期10年的合作协议，帮助中国在此期间至少建成一座熔盐反应堆。橡树岭国家实验室核能工程师杰斯•盖因表示：“中方将实施这项工作并和我们共享信息，我们也将派遣专家为他们提供支持。他们将建立一座反应堆。希望美国也能建一座，但在这方面还没有具体计划。”近几年，中国政府已经为中科院下属的上海应用物理研究所划拨约4亿美元，用于开发两座熔盐反应堆。


微软雇佣四名量子计算领域的知名学者

微软雇佣了四名量子计算领域的领军人士去帮助它开发量子计算机：荷兰Delft理工大学的 Leo Kouwenhoven和哥本哈根大学的Charles Marcus 在维持原有大学研究实验室的同时将在各自大学建立专门的微软量子实验室，两人主要研究用于量子计算机的硬件。另外两人是苏黎世联邦理工学院的 Matthias Troyer，一位研究量子算法的理论学家； 悉尼大学的 David Reill则专注于开发基于纳米结构的量子设备。四人将帮助微软构建基于拓扑量子比特的量子计算机。


Mozilla开发者报告了一个好消息：Firefox 38开发者版本已经原生支持Ruby字符。Ruby字符与Ruby语言无关，而是注音标示，是一种表意文字的音标印刷方式，广泛地运用于日文及中文，rubi是日本印刷业的用语。以前Firefox浏览器支持注音标示需要安装扩展如HTML Ruby，如今Firefox 38默认启用了CSS Ruby，同时还引入了HTML5 ruby标签支持。


美国上诉法院裁决NSA电话监视项目违法

美国第二巡回上诉法院的三名法官推翻了先前的裁决，裁定（PDF）NSA大规模电话元数据收集项目超出了国会授权的范围。布什当局和奥巴马当局都援引爱国者法案作为监视项目的法律依据。上诉法院指出，爱国者法案给予政府广泛的权力去收集美国人所有类型的私人记录，只要这些记录与一起调查相关。但收集进出美国的所有电话元数据的做法走的太远了。法庭回避了监视项目是否应该继续的问题，而是集中在监视是否获得了爱国者法案的授权上。法官没有发出立即停止监视的指令，因为国会正就这个问题展开辩论。


为解决干旱洛杉矶向水库倾倒千万黑色塑料球

洛杉矶市市长LA Eric Garcetti本周帮助向水库倾倒了9600万黑色小塑料球。洛杉矶以及其所在的加州过去几年一直受到干旱的困挠，而黑色小塑料球是该市为改善干旱而采用的一种创新方法。为什么黑色小塑料球可以帮助解决干旱？因为它可以有效的保持水源干净，避免宝贵的水蒸发。其中最主要的是保持水源干净。在水库，自然存在的溴化物会与阳光和氯发生反应，产生有害的溴酸致癌物。塑料球可以阻止这种有害化学反应的大规模发生。


25岁的肯拥有斯坦福的硕士学位，目前就职于旧金山的一家创业公司，他什么都要做一点：从硬件和软件设计到销售和商业拓展。他最近发现了一种可以增强他的生产力和创造力的方法：服用精神类迷幻药。肯成为了硅谷科技公司中日益增长的微剂量迷幻药服用者群体中的一员。微剂量大约为普通剂量的十分之一——10微克的LSD，或0.2-0.5克的迷幻蘑菇。服用者自我报告称可以改进问题解决能力和提高生产力，甚至能减轻焦虑和头疼。但这些好处尚未获得科学研究的确认。


中国被怀疑入侵了海牙国际法院

今年7月，设在荷兰海牙的常设仲裁法庭举行了中国和菲律宾南海领土纠纷的听证会。在听证会的第三天，法庭的网站突然下线。彭博社报道称，对网站的攻击源于中国。攻击者在网页内植入了恶意程序，利用其感染访客的电脑。通过感染记者、外交官、律师或其他参与此事或对此事感兴趣的人的电脑，中国的黑客组织可能借此了解各方的反应。举例来说，如果越南或日本外交官访问了网页，他们的电脑感染了恶意程序后，中国有可能获得访问内部文件的权限，了解这些国家接下来会这么做。


核爆留下的放射性同位素曝光日期造假的陈年威士忌

陈年威士忌价值不菲，2018 年超过 10 万瓶苏格兰威士忌拍卖出售，总价 4900 万美元，其中最昂贵的是 1926 年产的 Macallan Valerio Adami 威士忌，售价超过 100 万美元。但你如何确定陈年威士忌的日期是真的，如何识别日期伪造的威士忌？一种方法是利用 1950 年代和 1960 年代地面核弹测试留下的放射性残余。核弹会在爆炸后向大气层释放放射性同位素碳-14，碳-14 会被动植物吸收，在有机体死亡后开始衰减。制造蒸馏威士忌的大麦中会留下碳-14 的痕迹。碳-14 的衰减率是已知的，通过计算碳-14 的含量科学家可以判断威士忌是核时代前还是在核时代后制造的。研究报告发表在《Radiocarbon》期刊上，在研究人员的测试中，大约一半的威士忌并没有标记的那么悠久，如一瓶号称 1863 年产的威士忌实际上是在 2007 到 2014 年之间制造的。


土耳其两名知名记者因报道被捕

土耳其《共和报》主编Can Dündar和该报安卡拉总编Erdem Gül因为报道土耳其情报机构向叙利亚反叛武装运送武器而在周四遭到逮捕，被指责是间谍，他们的报道被土耳其总统斥责是叛国。Dündar辩解称，他们不是叛徒、间谍或英雄，他们只是记者，做的是记者该做的事。Dündar表示，“他们问我们为何要发表这个消息”，“新闻史上的水门事件和维基解密事件等例子都显示，国家力量试图将一些事实掩盖起来。但让这些真相大白于天下是有好处的”。无国界记者组织发表声明说，该案将严重损害土耳其履行欧盟改革，以及保障基本人权与自由的承诺。


朝鲜被发现使用了来自中国的盗版Windows系统

日本NHK电视台根据获得的上万份朝鲜机密文件制作了一部纪录片《北朝鮮“機密ファイル”　知られざる国家の内幕》，这部纪录片于6月5日上映，已被中国字幕组翻译出中文字幕，中国网民很快发现纪录片的一处错误：纪录片称，朝鲜的计算机被名叫YlmF的人管理着，但熟悉中国盗版Windows XP的人一眼就看出朝鲜其实是使用了来自中国的盗版Windows系统。雨林木风、番茄花园都是十年前最著名的盗版XP修改版本，在因为侵权而遭到打击之后，雨林木风后来改行开发模仿XP界面的Ubuntu定制版本Ylmf OS/StartOS，但已经好多年没有更新了。


报道称 1.4 万家游戏公司关闭

自今年 7 月以来，游戏监管机构国家新闻出版署就暂停了游戏版号的审批，这一情况会持续多久目前还不清楚。苹果会从应用商店下架未获版号的手游。据《南华早报》援引《证券日报》的数据，此举导致了多达 1.4 万小型工作室和游戏相关企业在 7 月之后停止运营。相比之下 2020 年有 1.8 万游戏公司倒闭。中国游戏行业的巨头腾讯和网易则将更多资源投入到海外市场。腾讯旗下的天美有 4 个海外工作室。


调查显示 41% 的人表示下一辆汽车将是电动汽车

EY 在 6 月份调查了 13 个国家（澳大利亚、加拿大、中国、德国、印度、意大利、日本、新西兰、新加坡、韩国、瑞典、英国和美国）的 9000 名消费者，结果显示 41% 的人表示下一辆汽车将是电动汽车。去年 9 月的相同调查是 30%。电动汽车的普及度在部分地区比其他地区更快，在中国 48% 的人下一辆汽车计划购买电动汽车，43% 的人计划购买燃油汽车，3% 燃料电池电动车，其余 5% 表示不确定。韩国的比例更高，计划购买电动汽车的人占 51%，新加坡 53%，意大利 63%。但澳大利亚只有 17% 的人计划购买电动汽车，75% 的人仍然是燃油汽车。美国计划购买电动汽车的比例为 28%，加拿大 35%，德国 38%，英国 40%。


新西兰新法律将网络欺凌定为犯罪

新西兰议会上周批准的新法律《Harmful Digital Communications Bill》于本周一生效，新的法律将网络欺凌定为特定犯罪行为，人们将会因为在网络上使用伤害性的、威胁性的和冒犯性的语言而遭到罚款或被送入监狱。科技公司预计将会要求帖子作者删贴，如果24小时内没有遵守的话它们会自己去删贴。批评者认为新的法律过于宽泛，可能会限制言论自由，而其他人则认为起诉将会有很高的门槛。


Ubuntu Linux 20.10 'Groovy Gorilla'  释出了正式版本。这是一个短期支持版本，只支持 9 个月，它是 Ubuntu 首个提供 Raspberry Pi 4 (4GB + 8GB 型号)桌面支持的版本。Ubuntu Linux 20.10 的主要变化包括：Linux kernel 5.8，GNOME 3.38，通过二维码扫描共享 Wi-Fi 热点，安装程序支持 Active Directory，Firefox 81，LibreOffice 7.0.2，Thunderbird 78.3.2，OpenJDK 11，Python 3.8.6， Ruby 2.7.0，PHP 7.4.9，glibc 2.32，GCC 10，LLVM 11，等等。


气温变暖将促使中国鸟类向北迁徙

研究人员利用中国日益庞大的业余观鸟者长达 20 多年的记录绘制了 1400 种鸟类的分布图，并预测它们未来的分布范围。研究报告发表在《PLOS ONE》期刊上。观察鸟类是一种相对较新的现象，在过去二十年快速发展，许多大学都有观鸟小组，他们将自己的观察发表在“中国观鸟记录中心”这个网站上，由专家进行筛选确保精确。利用公民科学家的记录，北京大学的研究人员绘制了 1400 种鸟类的分布范围图，模拟了气候变化对鸟类未来分布范围的影响。研究人员发现，气温变暖将促使许多鸟类向北迁徙，大约 240 种鸟的活动范围将会缩小。候鸟和一些中国独有的罕见鸟类受到的影响最为严重。


中国科学家称量子间谍卫星能跟踪隐形轰炸机

阿里巴巴旗下的《南华早报》报道，中科院上海量子光学重点实验室的研究人员正在为卫星开发量子传感器，能识别和跟踪夜晚飞行的隐形轰炸机和其它太空看不见的目标。实验室研究主任龚文林称，实验室由著名量子光学物理学家韩申生领导，计划到 2020 年完成一个原型，2025 年前在太空进行测试，2030 年大规模应用。量子鬼成像已在地基系统进行了测试，龚的实验室正与国外竞争对手竞争发射第一颗鬼成像卫星。鬼成像卫星将装备两个相机，其中之一对准了感兴趣的目标区域，其二测量环境光场的变化。目标能被任何光源照亮。卫星使用一对纠缠的激光束去照亮目标及其周围环境。利用一组复杂算法分析和合并两个相机接收的信号，科学家能得到传统方法不可能得到的高清目标图像。夜晚、云、雾霾和其它影响能见度的因素将变得无关紧要。


IBM 实现在单原子上存储位数据

匿名读者 写道  " BM 加利福利亚州圣荷西研究院的纳米科学家在《自然》杂志上发表了最新研究成果，证明了在单个原子上读取和写入 1 bit 数据的能力，而目前的硬盘驱动器为了存储这 1 bit 数据信息，则需要使用大概 10 万到 100 万个原子。使用单一原子存储位数据的过程可以通过隧道扫描显微镜（Scanning Tunneling Microscope）上的尖锐金属针，引入能够翻转原子南磁极和北磁极的电流，从而使得原子能在状态 1 和 0 之间进行变换，而这一过程就好似机械硬盘中的写入操作。IBM 的纳米科学家则可以测量通过原子的磁通电流，来判断该原子处于状态 1 或者 0，而这就是读取位数据的过程。"


报告称中国每天有4千家企业成立

根据UHY International的报告，中国有着最为火热的创业热潮：每天有4千家企业成立。2010年以来，中国的创业公司规模翻了一番，2014年达到了160.97万家，远远超过第二名的英国和第三名的印度。中国正努力从出口型经济转型到消费和服务型经济。无论是政府还是媒体都在宣传和鼓励创业。但正如批评者所说，政府官员对创业知之甚少，但对政治很了解。他们有指标。


让 AI 能看见更高的维度

计算机能驾驶汽车，打败围棋和世界象棋的冠军，甚至还能写文章。今天的 AI 革命很大程度上是来自于被称为“卷积神经网络”（convolutional neural networks，或 CNN）的技术进步。CNN 擅长学习和识别二维平面数据中的模式。但如果数据集不是基于平面几何，而是类似 3D 动画中使用的不规则模型，或者是自动驾驶汽车绘制周围环境时生成的点云，CNN 的效果不是很好。2016 年左右，名叫几何深度学习的新学科试图帮助 CNN 摆脱平面。现在，研究人员提出了一种新的理论框架，让 AI 能看见更高的维度。它被称为规范卷积神经网络（gauge-equivariant convolutional neural networks 或 gauge CNN），它 不仅能探测 2D 像素阵列，还能探测球体和非对称曲面物体中的模式。规范 CNN 与物理学有着深层的联系。


Windows 10 Fall Creators Update 将于 10 月 17 日发布

微软正式确定了 Windows 10 Fall Creators Update 的发布日期——10 月 17 日。微软预计会在将这个月完成 Fall Creators Update 的最终版本，然后推送给测试者。Fall Creators Update 主要特性是支持虚拟现实设备，来自宏碁、戴尔、联想和惠普的头戴式虚拟现实显示器将在同一天发货，起售价 299 美元。这些设备不需要额外的跟踪装置，只要将 HDMI 和 USB 线插到电脑上即可。其他特性包括无缝整合 OneDrive，将通讯录固定到任务栏，基于眼球跟踪的导航，引入新的 Fluent 设计体系等。


尼尔·斯蒂芬森新作《Seveneves》放出预览

“毫无预兆，毫无来由，月球爆炸了。”这是著名科幻作家尼尔·斯蒂芬森最新作品《Seveneves》的第一句话。尼尔在他个人网站上公布了《Seveneves》的前26页。《Seveneves》将在今年出版，是《Reamde》之后的最新长篇作品，源自他在私人太空公司Blue Origin工作期间思考的太空垃圾问题。地球轨道上的太空垃圾被认为有可能会创造连锁反应，制造出更多碎片阻碍人类探索太空。


E3 再次决定举办纯线上展会

由于 Omicron 新冠变种的快速扩散，游戏展会 Electronic Entertainment Expo（E3） 的主办方 Entertainment Software Association(ESA) 决定举办纯线上展会。ESA 表示考虑到新冠对参展商和与会者的健康风险，E3 不会在线下举行。这将是 E3 展会连续第二年在线上举办。新冠疫情严重破坏了 2020 年 E3 展会，而 2021 年的展会则搬到了线上。


中国黑客在2010年到2013年间入侵美国联邦存款保险公司

美国众议院科学、空间与技术委员会公布了一份报告，称据信来自中国的黑客在2010年到2013年之间反复入侵了美国联邦存款保险公司（FDIC）的计算机。攻击者在12个工作站和10台服务器上安装了后门，其中包括FDIC主席、办公室主任和法律总顾问的工作站。这起事故没有报告给美国计算机应急响应小组或其它政府机构，直到2015年10月检察长调查FDIC另一起严重数据泄露事故时才曝光。报告还指控前FDIC官员试图掩盖入侵事件。报告没有披露入侵细节，也没有提供证据证明黑客与中国政府相关联。


中国立法限制点击农场和欺骗性在线销售

中国制定了《反不正当竞争法》， 其中包含了针对电子商务行业欺骗行为的相关规定，试图解决流行的点击农场和欺骗性销售。《反不正当竞争法》将于 2018 年 1 月 1 日起施行，其中第十二条规定： “经营者不得利用技术手段，通过影响用户选择或者其他方式，实施下列妨碍、破坏其他经营者合法提供的网络产品或者服务正常运行的行为：（一）未经其他经营者同意，在其合法提供的网络产品或者服务中，插入链接、强制进行目标跳转；
（二）误导、欺骗、强迫用户修改、关闭、卸载其他经营者合法提供的网络产品或者服务；（三）恶意对其他经营者合法提供的网络产品或者服务实施不兼容；（四）其他妨碍、破坏其他经营者合法提供的网络产品或者服务正常运行的行为。”


《The Secret Diary of Steve Jobs》的博主、《新闻周刊》科技编辑 Dan Lyons在52岁时被解雇了，他随后加入了一家创业公司HubSpot，担任营销员，他将自己的经历写成了一本书《Disrupted: My Misadventure in the Start-Up Bubble》，描述了他在创业公司内目睹的可笑故事。Dan Lyons现在是HBO喜剧片《硅谷》的联合制作人和编剧，他认为科技创业泡沫是“处于顶层的人们正从游戏中获利，他们操纵游戏使之有利于自己”，他们把亏损的初创企业变成了让少数投资者受益的金融工具。对于这本书，HubSpot的几位联合创始人在LinkedIn上发帖，受伤的语气仿佛被抛弃的前任。“当我们第一次读这本书时，我们感到伤心，”他们写道，“但负面情绪对我们的影响相对短暂。我们的负面情绪正迅速消散，我们相信，随着时间的流逝，它们会消失殆尽。另外，人生苦短，无须心存怨恨。”


古代粪便显示人类在 2700 年前就食用啤酒和蓝奶酪

啤酒和蓝奶酪相继出现，这不是什么秘密——但一项新研究揭示出它们在欧洲的根基到底有多深。2700 年前，奥地利一个盐矿的工人已在食用这两种食物了。

科学家分析了在奥地利阿尔卑斯山哈尔施塔特矿区中心发现的人类排泄物样本，得出了这一发现。

论文主要作者、意大利博尔扎诺 Eurac 研究所微生物学家 Frank Maixner 表示，他吃惊地发现，两千多年前的盐矿矿工已足够进步到“有目的地使用发酵”。 Maixner 表示：“在我看来，这非常复杂。我完全没想到。”

研究人员认为，这一发现是迄今为止欧洲奶酪成熟的最早证据。虽然更古老的著作和考古证据中肯定会有酒精消费的详细记载，但是古代盐矿矿工粪便提供了啤酒在欧洲大陆消费的首个分子证据。

维也纳自然历史博物馆的 Kerstin Kowarik 表示：“越来越清楚的是，史前的烹饪非常复杂，复杂的加工食品和发酵技术在我们食品历史的早期阶段发挥了重要的作用。” 哈尔施塔特镇是联合国教科文组织确定的世界文化遗产，该地区 3000 多年来一直在产盐。


有缺陷的在线教程导致了软件漏洞

在线教程中的示例代码经常会被人直接拷贝到程序中，然而问题是并非所有的在线教程示例代码经过了充分的安全评估。德国的研究人员检查了 GitHub 上 6.4 万多个项目的 PHP 代码，发现了 117 个与有缺陷的在线教程相关的漏洞。研究人员随后在 Google 上搜索“mysql tutorial”，“php search form”、 “javascript echo user input”等关键词后分析和评估了前五个搜索结果的教程示例代码，发现有 9 个教程含有  SQLi 和 XSS 漏洞。他们的研究报告（PDF）发表在预印本网站上。


为了减少欺诈，亚马逊开始要求为它提供送货服务的司机自拍。该公司将利用面部识别技术验证司机的身份，确保他们就是本人。亚马逊提供给司机的 Amazon Flex 应用显示了新的要求，通知司机在继续工作前自拍。它同时提醒司机不要在开车时自拍。亚马逊此举可防止多人共享一个帐号，防止技术上未经授权的人快递包裹。


研究发现读书多少与收入存在相关性

《经济学杂志》公布了一项读书多少与收入多少关系的调查报告：年少时候读书多，以后的收入会多于均值。该调查对5000名年龄在60岁和96岁之间的欧洲男性阅读数量和收入高低进行了分析，结果发现，在青少年时代自愿阅读至少10本书的人，日后收入比同行业平均收入高出21%。这里指的"自愿"阅读，就是除了上学必修课本和读物之外的书籍，至于是何种书籍并不重要。10本书这一数量是关键，自愿阅读正好10本书的人，日后收入高于均值得可能性也大大增加。然而从第11本书开始，这一比例又呈反比增长趋势。


一半的付费学术论文可搜索到免费版本

根据发表在《PeerJ Preprints》预印本网站上的一项研究，一半的付费学术论文可以搜索到合法的免费版本。研究人员检查了浏览器扩展 Unpaywall 的用户数据，该扩展支持 Google Chrome 和 Mozilla Firefox， 通过查询 5300 多个论文库寻找付费论文的免费版本。扩展作者 Jason Priem 和Heather Piwowar 称，该扩展自四月发布以来已被下载了超过 8 万次，每天使用次数在 5 万次左右。他们分析了用户在一周内尝试访问的 10 万篇论文的服务器日志，发现其中 47% 可以找到合法免费版本。免费的版本一部分是期刊直接提供的，还有一部分是论文作者上传的。


霍金和Yuri Milner宣布一亿美元的星际旅行计划

英国理论物理学家霍金（Stephen Hawking）与俄罗斯亿万富翁和慈善家Yuri Milner宣布了1亿美元的星际旅行计划。去年他们还共同宣布了1亿美元的搜寻地外生命计划。Milner通过投资Facebook、Twitter和阿里巴巴等科技公司而获得了数以十亿美元的回报，但他真正热衷的是科学，过去几年他创办了突破奖基金会，设立了基础物理学奖和数学突破奖等奖项。最新的计划被称为Breakthrough Starshot，目标是在一代人内向另一个星系发送微型太空飞船。霍金说，人类作为一个种族要生存下去必须扩散到其它星球。距离我们最近的星系在40万亿公里外，使用目前的技术需要花3万年才能抵达那里。但专家小组认为，开发出将飞行时间减少到30年的飞船是可能的。biergaizi写道：“该计划旨在研发出一台“纳米飞行器” —— 质量为克级的自动化太空探测器，靠光帆（即太阳帆）驱动。然后派出 1000 艘探测器左右的舰队，使用数个功率最高可达 100 吉瓦的地球激光站把它们推进到 20% 光速，前往半人马座阿尔法星。如果计划成功，舰队在发射后 20 年左右到达。到达后，探测器将在 1 天文单位以外，拍摄足以辨认围绕它运转的地球大小行星的地表的高分辨率图像，使用激光通讯系统发回，4 年后抵达地球。 ”


开源 Windows 兼容操作系统 ReactOS 释出了 0.4.7。开发者表示，这个版本是从 Subversion 版本控制系统迁移到 Git 并托管到 GitHub 之后发布的第一个版本。新版包括了大量修正、改进和新功能， ReactOS 0.4.7 现在能运行 Opera、Firefox 和 Mozilla，新的应用管理器简化了应用程序的安装和卸载，其工作类似 Linux 发行版上的包管理器。在底层，ReactOS 现在能处理 Ext2、Ext3、Ext4、BtrFS、ReiserFS、 FFS、NFS 分区。更多可查看 wiki 和 changelog，感兴趣的可下载 ISO 镜像测试。


挪威学校因裸男猜出视频课程连接而停用服务

在一名裸男猜出视频课程连接出现在几名学生面前后，一所挪威学校停止使用远程会议服务 Whereby。分析人士认为，该男子猜出了远程会议的 ID 然后加入了视频通话。安全研究人员去年指出，恶意用户可通过大量轮询不同会议 ID 组合访问和监听 Whereby 和 Zoom 的视频会议。原因是很多远程会议没有密码保护。因新冠疫情，全世界一半以上的儿童留在家中暂停上学，许多学校通过网课继续教学。


中国将限制军方和敏感国企工作人员使用特斯拉

WSJ 援引知情人士的消息报道（付费墙，英文版），中国正在限制军方、敏感行业国企和重要机关的工作人员使用特斯拉的汽车，理由是担心国家安全信息泄露。此前中国政府对特斯拉汽车进行了安全评估，发现汽车的传感器可能记录周边位置的视觉图像。此外特斯拉通过汽车可能获得各种数据，比如用车时间、方式和地点，以及驾驶人员的个人信息以及与汽车同步的手机的联系人名单。政府担心某些数据可能会被发回美国。


为何我们在新地方第一夜睡不踏实

发表在《当代生物学》期刊上的一项研究发现，人在不熟悉环境睡眠时，大脑只有一半能休息好，另一半则处在警惕状态。论文作者、布朗大学认知、语言和心理学副教授佐佐木勇香的团队研究了35名布朗大学学生的大脑慢波活动后发现，在睡眠实验室的第一夜，大脑右侧一些部分的慢波活动比左侧对应的部分更多。在第一夜之后，这种区别就消失了。研究结果显示人与鸟类和海洋哺乳动物有共同之处。这些动物经常性地一半大脑睡眠时另一半处于戒备状态。人类大脑是在黑夜很危险的时期形成的。


中国如何成为开源领域的重要贡献者

粗略估计，中国软件开发者参与了大量开源项目：Cloud Native Computing Foundation 项目如 Kubernetes 的贡献者中国开发者第三多；开源代码托管平台 GitHub 上中国开发者的项目第二多。中国是如何成为开源领域的重要贡献者的？分析人士认为，历史原因是减少对外国技术的依赖，然后确保能高效整合其他地区的技术基础设施，同时遵守国际知识产权规范，包括涉及源代码访问的开源规范。开源是不能偷的，可以自由访问代码并不意味着免费，为了能充分受益于开源，企业雇佣了开发者去积极回报开源社区。


索尼收购音频中间件开发商 Audiokinetic

索尼互动娱乐收购了音频中间件工具集开发商 Audiokinetic。Audiokinetic 开发了广泛使用的跨平台 Wwise，比如育碧的年货《刺客信条奥德赛》就使用了 Wwise。在被索尼收购之后，Audiokinetic 将会继续保持独立运营，继续向其它游戏工作室授权使用其工具集如 Wwise。该公司与游戏行业的大部分工作室有合作关系，除了育碧还有 Konami,、Capcom、Bandai Namco、Insomniac、2K Games、CD Projekt Red 和 Codemasters。该公司表示每年有超过 500 款游戏使用该公司开发的音频工具。


我们知道肠道微生物对人体健康有巨大的影响，那么一部分微生物是否可能会居住到我们的大脑里？阿拉巴马大学伯明翰分校的神经解剖学家 Rosalinda Roberts 在神经学学会年度会议上报告了他们的意外发现，他们检查死后数小时保存的脑组织切片，寻找健康的人与精神分裂症者的大脑差异，结果却发现了细菌。她的团队在检查的每一个大脑组织里都发现了细菌，这些大脑一半来自身体健康的人，另一半来自精神分裂症患者。研究人员谨慎的表示，这项研究处于初步阶段，他们从尸体上收集的脑组织样本可能污染了。但如果是真的，细菌直接影响大脑的可能性令人振奋。


波士顿动力准备推出它的第一款商业机器人

波士顿动力正准备推出它的第一款商业产品：四足机器人 Spot。Spot 重 25 公斤，具有相当高的敏捷性和平衡性。公司 CEO Marc Raibert 称，Spot 目前正在一系列概念验证环境中进行测试。虽然没有正式的上市日期，但 Raibert 表示 Spot 的商业版本能在几个月内供应，肯定不超过年底。他们正在做最后的设计调整，已经进行了大量的测试。波士顿动力在亚马逊的 Re:MARS 机器人大会上展示了 Spot。两只 Spot 在人群中穿梭，两名雇员拿着游戏平板控制和监视。


Google+有多少活跃用户

Google+有22亿账号，但活跃用户只有400万到600万。这是Edward Morbius分析G+数据后得出的结论。Google+负责人Dave Besbris去年10月接受采访时拒绝透露Google+的活跃用户数据，现在我们知道原因是数字太难看了。Morbius发现，在22亿账号中，有9%公开发表过帖子，但其中37%是在YouTube留言，2015年1月所有G+账号中只有 0.3%（即660万）发过帖子，每天发帖的用户只有36.7万。这一数据没有包括非公开的帖子或留言，但足以指示Google+用户的活跃度。


Google微软达成专利和解

微软和Google发表联合声明，宣布和解所有专利诉讼案，撤回包括摩托罗拉移动在内的相关专利诉讼请求，同意在特定专利问题上展开合作，并期待在其它领域进行合作。两家公司没有披露和解协议中的财务条款。和解协议包含了Android、视频和网络相关专利，目前不清楚微软是否放弃了Android专利或者是Google为微软持有的Android专利支付一笔费用。微软每年获得的Android专利授权费据信高达34亿美元。


来自国际空间站的首批商业研究专利申请

在国际空间站进行商业研究的宝洁公司和 Made In Space 向美国政府递交了四项专利申请，这是空间站已知产生的首批商业研究专利申请。国际空间站至今进行了 2600 多项实验，参与的实验者来自世界各地，过去几年空间站实验的数量有大幅增加。宝洁公司的三项专利和 Made In Space 的一项专利涉及到的是在地球轨道上制造特定产品，其中 Made In Space 的专利是在太空生产 ZBLAN 光纤，它已经在空间站中演示了光纤的生产。


Google 再次从官方商店下架伪装成合法程序的恶意应用

本月内的第二次，Google 从官方应用商店 Google Play 移除了伪装成合法程序的恶意应用。被移除的应用都属于名叫 Ztorg 的 Android 恶意程序家族，能利用已知的漏洞 root 被感染的设备，使其很难被删除。自去年 9 月以来，Ztorg 恶意应用大约 100 次绕过 Google 的自动化恶意程序检查程序进入官方应用市场。被称为 Magic Browser 的 Ztorg 恶意应用下架前被下载量 超过 5 万次，另一款叫 Noise Detector 的应用被下载了超过 1 万次，上个月被移除的 Privacy Lock 下载量超过百万。Magic Browser 和 Noise Detector 不能 root 设备。安全研究人员 Roman Unuchek 在两款应用中发现了 Ztorg 的数字指纹，推测攻击者是想通过逐步加入功能的方法去躲避检测。


Rust编程语言发布了v1.3稳定版。主要变化包括：改进了性能，加入了Rust编程指南电子书《The Dark Arts of Advanced and Unsafe Rust Programming》，新的稳定API如Duration API，子字符串匹配使用了更高效的算法，更快的零填充方法，更快的Read::read_to_end 实现，等等。Rust编程语言采用了类似浏览器的六周发布周期。


Visa 信用卡号码能在数秒内被暴力猜出

安全研究人员发现，黑客能在数秒内利用分布式猜测攻击破解 Visa 信用卡的号码、过期日期和安全码。攻击者通过同时在数百个支付网站输入信用卡号码、过期日期和安全码的不同组合去猜测出正确的组合。原因是Visa的支付系统无法检测出来自不同网站的多次无效支付请求，从而允许攻击者进行无限次的猜测。其它信用卡支付系统如MasterCard则能检测出此类的攻击，因此不存在相同的漏洞。


微软联合创始人比尔盖茨宣布退出微软和 Berkshire Hathaway 的董事会，专注于慈善事业。盖茨表示，对于微软，他退出董事会并不意味着远离公司。微软永远是他工作生涯的重要部分，他会继续与微软的高管保持联络，对公司取得的进步他以往任何时候都要乐观。微软现任 CEO 纳德拉（Satya Nadella）对这位创始人的评价则引发了争议。纳德拉称，比尔盖茨是怀着软件民主化力量的信念以及解决社会最迫切挑战的热情创办微软公司的。作为世界上最大的私有软件公司，未必所有人都认同 Windows 操作系统代表着软件民主化的力量。


压力能让头发变白但白发也能逆转

传说路易十六的王后 Marie Antoinette 在 1791 年被砍头前头发一夜变白。传说是不精确的，已经从毛囊长出的头发是不会改变颜色的。现在，哥伦比亚大学内外科学院的研究人员首次提供了心理压力与头发变白之间关系的定量证据。研究人员还惊讶的发现，压力消失之后，头发的颜色能够恢复。研究报告发表在《eLife》上。为了了解为什么压力会导致头发变白，研究人员测量了头发中数千种蛋白质的水平，发现头发颜色变化时有 300 种蛋白质发生了改变。数学模型显示线粒体中压力诱导的变化可以解释为什么头发变白。


LHC 发现了标准模型的可能漏洞

工作在 CERN LHCb 项目的物理学家宣布的最新实验结果可能暗示了对粒子物理学标准模型的一次违反。根据标准模型的预测，底夸克要么衰减为μ介子要么是电子，概率相同。但统计结果与预测的并不一致。该结果的可信度为三个标准差，意味着仍然有千分之一的可能性是统计误差。如果违反获得确认，可能需要新的物理学理论。


狼的食物比科学家以前认为的更富有多样性。Voyageurs Wolf Project 项目的研究人员首次拍摄到了狼捕捉淡水鱼的视频，研究报告发表在《Mammalian Biology》期刊上。生活在明尼苏达 Voyageurs 国家公园中的狼主食是鹿，将河狸甚至草莓作为补充食物。研究人员从 2015 年起给国家公园里的狼装上了 GPS 项圈，每 20 分钟收集它们的位置，根据 GPS 数据掌握了狼的捕猎习惯，比如狼在一个地方逗留了二十分钟以上，那么它们很有可能是在吃东西。正是这些数据让研究人员怀疑狼会吃鱼。研究人员跟踪了一只在小溪周围逗留的狼，发现了它捕鱼的证据。


Wordle 和知识产权法：当热门游戏被克隆

周二下午，在 iOS App Store 上搜索“Wordle”会出现一些应用，名称和玩法都模仿了最近几周风靡的简单文字游戏。但是这些 iOS 应用都不是去年 10 月开发出这款免费网络游戏的布鲁克林软件工程师 Josh Wardle 开发的。 周三所有山寨应用都消失了，显然是 App Store 审核员在一些社交媒体关注后进行迟来的清除的结果。但这可能并不意味着 Wordle 克隆的终结。匆忙删除掩盖了围绕山寨应用复杂的法律和社会环境问题，以及开发者可以对其游戏创意提出保护要求的问题。首先重要的是要注意，Wordle 底层的五个字母猜谜游戏本身并不是一个完全原创的想法。1980 年代在美国和其他国家播放的游戏节目 Lingo 中基本类似的游戏曾大为流行。Wordle 玩家应该非常熟悉的两名玩家的纸笔游戏 Jotto 可追溯到 1955 年。至少一位消息人士表示，在此之前，此类游戏中一个更传统的版本 “猜数字（Bulls and Cows）”从 19 世纪就存在。这些历史没有给 Wordle 本身带来法律问题。达拉斯的 Mark Methenitis 律师表示：“你拥有版权，就是在保护表达，而不是在保护创意。”“很多人很难接受这一点，对游戏来说更是如此。”


条形码扫描应用在更新之后变成恶意程序

安全公司 Malwarebytes 报告，Google Play 官方应用商店一个下载量超过千万的条形码扫描应用 Barcode Scanner 在去年 12 月的一次更新之后变成恶意程序。ZXing Team 开发的同名开源条码扫描应用随后遭到了差评轰炸，开发者声明他们在 2019 年之后就没有更新过，它不是广告软件。Malwarebytes 称，Barcode Scanner 的开发商利用了混淆代码去躲避检测，使用了与旧版本相同的数字证据签名。Google 已经将该应用从商店下架。


科学家诱导出玻色子奇异金属态

中美科学家合作成功诱导出玻色子奇异金属态。研究报告发表在《自然》期刊上。宇宙中，基本粒子分为费米子与玻色子两种。其中，人类社会目前赖以生存的电子工业与器件发展几乎完全基于费米子体系，但该体系能耗高、损耗大，物理尺寸已近极限，面临性能持续提升的瓶颈，无法满足快速增长的信息传输需求。而以高温超导体为代表的玻色子器件，具有完美的零损耗能量传递特性，有望带来电子信息工业的革命性变化。奇异金属与普通金属不同，其电阻率与温度成正比，存在于铜基高温超导体中，是一种电子之间高度量子纠缠的新物质状态，其混乱程度趋向于量子力学极限。早在 30 年前，科学家就发现了费米子奇异金属，但是否存在玻色子奇异金属是长期以来难以攻克的科学难题。


科学家担心新疆一半以上的冰川会在 50 年内消失

NPR 报道天山冰川正在加速退缩。中科院天山冰川观测试验站站长李忠勤称，每年冰川的厚度都变薄 15 英尺，二十年前两个还连在一起的冰川如今已经完全分裂。自 1950 年以来新疆的冰川退缩了 21% 到 27%。过去五十年，全球平均气温上升了一摄氏度，源自天山一号冰川的两个分裂冰川一号东和一号西每年退缩大约 30 英尺。为了减少工厂污染对冰川的影响，中国政府已经停止了冰川旅游业，关闭了冰川下城镇里的工厂，解雇了 7000 人。李忠勤称当地的污染源只占到冰川破坏的三成，其余七成是全球的温室气体排放所致。如果全球气温继续上升，许多冰川很可能会在 50 年内消失。新疆 55% 的冰川有可能会在 50 年内消失。


微软 Windows 操作系统自带的安全软件 Windows Defender 对绝大部分人而言在安全保障方面已经足够强了。安全软件不存在完美的解决方案，无论安装了免费的还是付费的杀毒软件，用户的计算机仍然会感染病毒。人是安全防御中最薄弱的一环，无论多安全多昂贵的系统人这一关突破了那么整个系统也就畅通无阻了。Windows Defender 虽然简单，但只要加固一下它能比得上任何安全软件。加固的方法包括创建本地组策略设置、启用微软的加强版实时保护 Microsoft Advanced Protection Service (MAPS)等等。


AMD 发布三款高频 EPYC 处理器，其中 7F52 的 L3 缓存高达 256 MB

AMD 发布了三款第二代 EPYC 处理器的高频型号，并制定了特别的价格：24核/48线的 EPYC 7F72 售价 2450 美元，L3 缓存 192 MB，基频 3.20 GHz，最高 3.70 GHz，功耗 240 W；16核/32线的 EPYC 7F52 售价 3100 美元，L3 缓存 256 MB，基频 3.50 GHz，最高 3.90 GHz，功耗 250 W；8核/16线的 EPYC 7F32 售价 2100 美元，L3 缓存 128 MB，基频 3.70 GHz，最高 3.90 GHz，功耗 180 W。型号中的 F 代表高频 High Frequency，这些企业级处理器是为需要高频的场景设计的，其中 16 核的 EPYC 7F52 最贵，这可能会令人感到困惑。为了提高性能，增加每个核心的缓存，这个 16 核处理器事实上是 64 核处理器进行特制而来，其中 75% 的核心关闭了，确保每个核心能拥有惊人 16MB L3 缓存。主要科技网站都发布了评测，主要针对的是 EPYC 7F52。Phoronix 也测试了它在 Linux 平台的性能。


美国海军驱逐舰将用机械系统取代触摸屏控制系统

2017 年美国海军发生了多起军舰与商船相撞的事故，造成多名水兵死亡。其中导弹驱逐舰麦凯恩号（John S. McCain）相撞事故被认为是触摸屏 UI 混乱导致的。对于这一结论，美国海军决定从 2020 年起将导弹驱逐舰用机械控制系统取代目前安装的触摸屏节流阀和舵控制系统。美国海军在相撞事故之后进行全面调查，调查显示现有的系统被认为太复杂了，船员更偏爱机械控制。USS Ramage 号将率先切换到机械控制系统。


研究人员首次绘制出全球珊瑚分布图

研究人员使用来自全球超过 200 万张卫星图像首次绘制出世界珊瑚礁综合在线地图。这份艾伦珊瑚图集以已故微软联合创始人保罗·艾伦的名字命名，希望为珊瑚礁保护、海洋规划及珊瑚科学等工作提供参考，帮助研究人员努力拯救这些因气候变化而逐渐消失的脆弱生态系统。该组织于周三宣布图集正式完成，并表示这是全球第一份高分辨率珊瑚礁分布地图。它还为用户提供可以灵活查看的当地珊瑚礁信息，包括不同类型的海底结构，如沙子、岩石、海草以及珊瑚。这些地图纵向深度达到 15 米，能为各国关于海洋保护区、码头及海堤等基础设施的空间规划以及即将推进的珊瑚恢复项目提供决策参考信息。

Atlas 常务董事、亚利桑那州立大学全球发现与保护中心主任 Greg Asner 表示，“我们在拯救珊瑚生态中的最大贡献，就是绘制出了这份涵盖整个珊瑚礁生物群落的测绘成果。”Asner 指出，这项工作的完成离不开一个由数百名一线贡献者组成的网络，他们不断提交着关于珊瑚礁的现场信息，便于研究人员据此对卫星及软件进行编程、引导它们关注正确的区域。“如此一来，我们就能让决策水平提升到新的高度、将关注范围不断扩大，实现广泛性与针对性的良好融合。事实上，如果不能把无数细节统一起来，联合国将无法在其中发挥真正的作用。更具体地讲，面对几百个岛屿组成的群岛体系，本国政府也往往在生态保护方面束手无策。”这份地图集还包含珊瑚白化监测器，用于检查因全球变暖及其他因素而饱受生存压力的珊瑚群落。Asner 总结道，目前全球约四分之三的珊瑚礁从未被纳入这种深入的测绘图集，目前的工作算是开了个好头。


印尼航空公司一架波音 737-500 失踪

2021 年 1 月 9 日，一架隶属于印尼航空公司 Sriwijaya Air 的波音 737-500 客机从雅加达苏加诺-哈达国际机场起飞起飞四分钟后失踪，在从雷达上消失前飞机的高度显示它在不到一分钟内下降了 1 万英尺。这架波音 737-500 客机已有 26 年历史，事发时机上共载有 62 人。飞机的搜救行动已经启动。


俄罗斯屏蔽Pornhub和 YouPorn，建议居民回归线下

俄罗斯互联网主管机构联邦通信监管局宣布屏蔽两大色情网站Pornhub和 YouPorn，俄罗斯居民访问这两个网站会被重定向到一个声明网站被屏蔽的警告页面。俄罗斯是根据法庭的“传播色情”判决屏蔽这两大色情网站。在俄罗斯色情材料并不非法，但法律禁止非法制作、传播和宣传色情材料。俄罗斯的域名屏蔽名单多达数千，屏蔽对象有色情也有批评政府的异议网站。对于色情网站遭到屏蔽，有位俄罗斯妇女曾在 Twitter 上询问联邦通信监管局有没有什么替代，联邦通信监管局回答“你可以在真实生活中进行约会”。


稳定版内核维护者 Greg Kroah-Hartman 在开源峰会期间接受采访(视频)，谈论了后 Spectre 世界的安全，微软加入 Linux 发行版邮件列表，RMS 以及他最爱的发行版。Kroah-Hartman 称他的儿子和妻子都使用 MacBook，而他只使用 Linux，他不再使用 openSUSE 发行版，而是改用滚动发行版 Arch，构建系统运行 Fedora，虚拟机运行不同发行版 Gentoo、Dubya 和 Fedora 去测试不同的用户空间工具，他所有的笔记本电脑都切换到了 Arch。为什么使用 Arch？它是一个中立社区驱动的发行版，提供了他所需要的一切功能，工作良好，Wiki 文档非常出色。如果想要知道如何配置和使用一个用户空间程序， Arch Wiki 页面提供了最佳的答案。此外，Arch 与上游的关系密切，这对他的测试非常有帮助。


Facebook高管 Diego Dzodan 因为多次拒绝法庭命令交出WhatsApp数据而遭到逮捕，在被拘留一天之后法官下令释放了他。WhatsApp的Android版（iOS版没有）自2014年起启用了端对端加密，这意味着甚至连母公司Facebook也无法访问信息的明文内容。法官Ruy Pinheiro形容Dzodan的拘留是“非法胁迫”。WhatsApp是与开发Signal的Open Whisper Systems合作去升级安全，实现端对端的加密。


美国商品期货交易委员会在一份声明中正式将比特币和其它数字货币定义为商品，类似原油和小麦。商品期货交易委员会将监管比特币相关的交易活动。如果一家企业想要经营一个比特币衍生品或期货的交易平台，它将需要申请成为掉期合约执行机构或指定合同市场，类似芝加哥商品交易所。


AI在模拟空战中战胜人类飞行员

辛辛那提大学开发的人工智能战斗机驾驶系统ALPHA在模拟空战中击败了人类飞行员驾驶的战斗机。ALPHA使用了4个模拟喷气战机对抗两个攻击战机，在没有损失的情况下，成功地防守一个海岸线。由退役飞行员驾驶的两架战斗机组成的蓝队配备了更强的武器系统。但ALPHA的红队通过躲避动作击败了敌机。ALPHA利用了模糊逻辑，在作决定前会考虑广泛的选择。因为模拟战斗机产生了大量数据可供解读，因此究竟哪种动作最具优势，或在什么时机应该用某种武器的问题并不总是一目了然。模糊逻辑系统能够权衡单个数据的重要性，然后作出比较大致性的决定。


太阳系半数的钚源自一对合并的中子星

正如卡尔萨根所言，我们都是星尘。但不是所有星尘都是平等的。根据发表在《自然》期刊上的一项研究，太阳系半数的钚源自一对合并的中子星。研究人员检查了小行星中的元素比例。小行星就像时间胶囊保留了过去的信息。他们估计了锕系元素的丰度，分析显示超新星不是锕系元素的来源。进一步分析发现，半数的钚源自一对中子星的合并。


6 月 29 日是 FreeDOS 的二十五周年生日。FreeDOS 作者 Jim Hall 回顾了它的历史，并接受了 /. 的采访。他说，25 年对任何开源项目来说都是一个巨大的里程碑，他为此感到骄傲。1994 年微软宣布下个版本的 Windows 将移除 MS-DOS，当时他已经转移到了 Linux，但仍然时常启动进入  MS-DOS 运行 Linux 上没有的应用。他认为保存 DOS 的唯一方法是创造自己的版本，FreeDOS 随后就诞生了。它一开始被称为 PD-DOS（PD 代表 public domain，同时也有模仿 IBM PC-DOS 之意），很快它改名为  Free-DOS 以及后来的 FreeDOS。他扩展了 DOS 命令行，大部分是再现 MS-DOS 功能如 CLS、DATE、DEL、FIND、HELP 和 MORE，部分为 DOS 引入了借鉴自 Unix 的新功能如 TEE  和 TRCH。他贡献了十几个工具，为其他开发者提供了一个起点。他说，据他所知，微软至今没有对 FreeDOS 发表任何评论，2014 年微软通过计算机博物馆公开了 MS-DOS 1.1 和 2.0 的源代码，但许可证是只能看不能修改，为了避免问题他们要求研究过 MS-DOS 源代码的人不要向 FreeDOS 贡献代码。他称，FreeDOS 主要用于玩 DOS 游戏，运行旧的应用，以及支持嵌入式系统。


英格兰银行警告比特币可能会“一文不值”

英格兰银行表示，比特币可能会“一文不值”，投资数字货币的人应做好失去一切的准备。在对投资者的潜在风险警告中，英格兰央行质疑这种最著名的数字货币是否含有任何内在价值，今年比特币的价格飙升至近 50,000 美元。副行长 Jon Cunliffe 爵士表示，在加密资产迅速普及之后，该行必须为与加密资产崛起相关的风险做准备。他表示：“它们的价格波动可能会很大，（比特币）理论上或者实际上可能会降至零。”

该银行的金融政策委员会是在 2008 年金融危机之后成立的，旨在监控风险，委员会周一表示，加密资产对英国金融体系的稳定性几乎没有直接威胁。不过它警告说，按照目前快速增长的速度，此类资产可能会和传统金融服务联系得更加紧密，可能会带来一些风险。它发布了对金融系统的定期健康检查结果，表示主要的机构应该对采用加密资产采取审慎态度，该行将密切关注市场的发展。该行表示：“为了影响这些快速增长市场的发展，从而管理风险、鼓励可持续行创新并保持金融系统更广泛信用和诚信，需要在国内和全球范围内加强监管和执法框架。”该行工作人员周二在其网站上发布的另一篇博文中表示，比特币不具备货币应有的许多功能，存在固有的波动风险。

在该行利益相关方和媒体参与部门工作的 Thomas Belsham 写道：“问题在于，与传统形式的货币不同，比特币不用于为自身之外的其他事物定价。正如比特币人喜欢说的那样，‘一个比特币=一个比特币’。但是货币可不是为了创造这种同意反复的。”他表示，加密资产的稀缺性——比特币的上限为 2100 万枚——是其吸引投资者的主要原因之一，但是在设计中嵌入的这一特性“可能最终让比特币变得一文不值。”目前大约有 1900 万比特币在流通，当“矿工”验证这种加密货币底层的区块链分类账的更改时，就会产生新币。Belsham 表示，虽然预计比特币要到 2140 年 2 月才能达到最终的流通数量，但随着时间的推移，维持这个系统会变得越来越难。“简单的博弈论告诉我们，反向归纳的过程在某个时候真的会引起聪明钱退出。如果发生这种情况，投资者真的应该准备好失去一切。”


微软一边加入Linux基金会，一边收Linux专利费

微软加入了非营利的Linux基金会，斥资50万美元成为基金会的白金会员，其Azure架构师John Gossman也进入了董事会。但软件巨人真的爱Linux？不要忘记了，微软的手机战略虽然失败了，但它从竞争对手Android厂商和其它Linux开发商那里收取了不菲的专利授权费，其中与Android相关的专利共310项。根据2013年的估计，每售出一部Android手机微软从中收取了5到15美元的专利费，华尔街分析师推测，微软每年光专利授权就产生了20亿美元到60亿美元的收入。它向Linux基金会支付的50万美元只相当于从对Linux的专利威胁中所获取收入的0.25%。


吹哨人称元宇宙将把Facebook 的隐私问题带进工作场所

Facebook 吹哨人 Frances Haugen 表示，Facebook/Meta 首席执行官 Mark Zuckerberg 对虚拟现实推动未来的愿景可能会给家庭和工作场所带来新的隐私风险。上个月，Zuckerberg 宣布他将把公司重心放在元宇宙上。虽然这个概念有很多含义，但对 Zuckerberg 来说，它是一个“更加身临其境和具象化的互联网”，用户可在这里与朋友会面、与同事联系、购买商品和服务等。换句话说，Zuckerberg想 要夺走人们的生活并将它们放入一个元宇宙中，最好是他控制的那个。对 Haugen 来说，这是一个危险信号。她在接受美联社采访时表示：“Facebook 应在开始构建所有东西之前为元宇宙制定一个透明度计划，因为他们已证明，他们可以躲在墙后面，不断地犯非受迫性的错误，他们所做的事情一直都是优先考虑自己的利润而不是我们的安全。”


SpaceX 完成了第七次 60 颗 Starlink 宽带卫星的发射，并在海上无人驳船上成功回收了火箭第一级，而它的 Starlink 星座的总卫星数量达到了 422 颗（其中 2 颗测试）。与此同时，它的 Falcon 9 火箭发射次数达到了 84 次，超过了联合发射联盟 Atlas V 火箭的 83 次，成为目前美国现役发射次数最多的火箭。Atlas V 在 2002 年 8 月 21 日首飞，18 年中平均每年发射 4.6 次。Falcon 9 在 2010 年 6 月 4 日首飞，10 年内平均每年发射 8.4 次。在 Falcon 9 服役的前 3 年，它只发射了 5 次，但之后发射数量快速增加，2014 年到 2015 年发射了 14 次，之后 5 年发射了 65 次平均每年 13 次。Atlas V 的发射频率远不如 Falcon 9，它不太有机会再次超过 SpaceX 的火箭。SpaceX 的 Starlink 宽带卫星服务目前开始转向地面。


国内下载站提供的开源编辑器被发现捆绑了恶意代码

安全公司报告，国内下载站西西软件园提供的开源编辑器 Notepad++ 被发现捆绑了恶意代码，而这个恶意脚本代码与勒索软件 WannaRen 有关联，该勒索软件可能通过国内下载站进行传播。在中文搜索引擎百度搜索 Notepad++，排在前几位的都是下载站，而不是官网 notepad-plus-plus.org，如果下载站的版本存在恶意代码，那么可能会有很多中国用户受到影响。


mtjs 写道 "代际移动性是被认为与父母辈社会经济状态及对其成年子女的影响有关，这种社会角色的传递作用不仅被认为是不公平的，也是对那些父母不占优势的有天赋和才能的新一代人的能力浪费。社会阶层移动一般用代际弹性指标来量度，它与父母的社会状态及子女的社会状态相关。代际弹性指标越高，社会的阶层流动性越低，例如斯堪的纳维亚地区普遍低于0.2，而意大利，英国和美国就接近0.5。长期以来，众多的学者依据经验认为，财富和地位的积累只在少数几代人之间传递，中国古语有“圣人之泽 五世而斩”，作为一种社会经验规律，它长期作用于这片东方的土地上，有人甚至称其为“魔咒”，西方学者也普遍认为一个祖先的早期优势会在三代时间内消耗殆尽，但不可否认的是，总会有一些家族历久弥新，甚至经历多个时代动荡而不衰。意大利的佛罗伦萨起源于古罗马时代，繁盛于中世纪，是欧洲当时的贸易和金融中心，这里后来也是文艺复兴的摇篮，依据大英百科全书，它是14～16世纪世界上最重要的政治、文化、经济中心。在1427年由于与米兰之间的旷日持久的战争造成的经济危机促使佛罗伦萨当局进行了一次被后世认为西欧现代文明前期最广泛彻底的税务调查，调查数据被完整的保留了下来。两位意大利银行的经济学和统计学学者对1427年与2011年的报税记录数据进行了分析，他们考察了1427年社会经济顶层人物的姓氏、职业、收入、财富状况等，然后他们将这些数据与2011年弗洛伦萨报税记录进行了比对，发现了穿越600年而不朽的王朝身影，在2011年缴纳所得税最多的一些姓氏被发现在6个世纪前就已经是社会经济的顶层。这些家族的职业领域有律师、各种商业行会成员等，这些人的收入总是高于社会平均，与之对应，永远是最穷的那些姓氏从事的是一些“不体面”的工作，而其收入和财富状况普遍处于社会平均线以下。
两位意大利经济学家进行了更深入的分析之后发现了两个有趣的现象：①15世纪的代际移动性远低于现代，这应该得益于技术革命和大规模普及教育。②这些不朽王朝成员从事的职业：“律师、银行家、医生、药剂师、金匠”，现代比祖辈更加集中于这些领域。他们的报告可以在这里下载（PDF)。
"


mtjs 写道 "微软宏病毒又回来啦，最近，一种新的勒索形式借着古老的Windows word文档内建的宏操作在全球扩散，骇客们利用社工方法，发送对受害人有吸引力的邮件，邮件里关键的是word附件，新的勒索形式是靠Microsoft 365里的宏操作（主要是word文档），一旦受害人打开文档，并允许宏操作提示执行，该宏将从远端服务器下载勒索软件并运行，只要这个勒索软件开始运行，你电脑里的所有文件包括联网的文档将全部被加密锁死，所有的文件全变成.locky后缀的加密文件。在这之后你能做的只有两种：①哭吧然后交钱②哭吧然后……就没有了。这种传播形式在今年二月开始全球蔓延，重灾区在欧洲和中东，这一勒索软件的恐怖之处是连你的云端数据如果可能也会完蛋，所以最好有第三种备份形式。据发现这一病毒的Kevin Beaumont介绍，2月17日刚发现时只有3种杀软可以查杀，24小时后主流杀软已经都能发现该恶意操作的存在。"


中国核工业集团宣布建造漂浮的核电站

中国核工业集团上周宣布将在2020年建造一艘离岸核电站原型。该公司称，中国核动力研究设计院已经完成了漂浮核电站的初步设计和相关的科学研究工作。漂浮核电站使用 ACP100S反应堆设计——ACP100小型模块反应堆设计的船用版本。该公司将在今年底开始动工建造一个演示装置，2019年完成建造。核工业集团称，它的漂浮核电站可以为离岸石油天然气开采平台提供电力，以及可以帮助开发岛屿。


逃脱高速追逐的秘密也许是急转弯。根据发表在《自然》期刊上的一项研究，英国皇家兽医学院的研究人员给五只猎豹、七只黑斑羚、九只狮子和七只斑马系上了定制的颈圈，每秒多次记录每只动物的位置、速度、加速度和转弯表现，并测量了它们的肌肉。相比起猎物，猎豹和狮子都具有类似的优势：速度快 38%，加速好 37%，减速好 72%，肌肉强约 20%。这些优势也在情理之中，因为猎手总是从后面追赶猎物，必须跑得更快才能赶上猎物，但它们也需要擅于减速以防止猎物突然放慢速度和转向。数据显示，黑斑羚和斑马在逃跑的时候并没有以最高速度前进，而是最高速度的一半。研究人员建立了模型模拟捕猎的最后时刻。模型显示，黑斑羚和斑马生存的最高机会是以中等速度逃跑，留下更多的机动选择。研究人员说，如果你跑得精疲力竭，在最后时刻逃脱的机会不多。以较低的速度逃跑，动物可以选择加速、减速或转向或选择更曲折的路线。


The Document Foundation 宣布释出 LibreOffice 6.3。LibreOffice 6.3 加入了大量新功能，改进了性能和互操作性。字处理 Writer 和电子表格 Calc 性能提升了一个量级；紧凑式 UI 给用户文档、电子表格和幻灯片留出更多的空间；改进了 PDF 导出，支持 PDF/A-2 文档格式；文档在导出或共享前能被编辑删除或隐藏敏感信息；改进了与  Microsoft Office 私有文档格式的互操作，等等。


今年 2 月 SpaceX 在试射 Falcon Heavy 重型火箭时将一辆特斯拉跑车 Roadster 及其乘客 Starman 发射到了太空。今天，Elon Musk 的跑车和 Starman 到了什么地方？根据 Where is Roadster? 的数据，Starman  目前距离地球 1.968 个天文单位，距离太阳 1.664 个天文单位，距离火星 1.447 个天文单位。网站使用的特斯拉跑车轨道数据来自 NASA 和地面望远镜在发射六周内的跟踪，在 3 月底之后就没有再更新。跑车现在已经飞行到了除了哈勃外其它望远镜难以观察到的地方，而哈勃在经历陀螺仪事故后不太可能会浪费宝贵的科学观测时间去跟踪 Roadster 和 Starman。根据 Roadster 的轨道估计，它将在 2020 年 10 月抵达距离火星 0.05 个天文单位的地方。


霍金督促登月探索火星以“提升人类”

BBC 报道，英国理论物理学家霍金（Stephen Hawking）督促主要国家重新启动太空计划，尽快登陆月球和火星，以“提升人类”。霍金呼吁 2020 年登月，2025 年派遣宇航员前往火星，他认为向太空扩散将会完全改变人类的未来，在一个共同目标上团队互相竞争的国家，一起面临共同的挑战。霍金认为；雄心勃勃的新太空计划将会激发年轻一代对天体物理学和宇宙学等领域的兴趣。霍金称，太空旅行对人类的未来至关重要，因为地球面临气候变化和资源枯竭的危险。人类要生存下来需要走向太空。


程序员利用AI与死去的朋友聊天

亲密朋友的去世是人生的一大悲剧，死亡带来的悲痛会长期悬在你的心头。在人工智能的帮助下，我们有了新的方法去纪念死去的朋友：利用AI与死去的朋友聊天。AI创业公司Luka的联合创始人Eugenia Kuyda利用了神经网络创造了死去朋友Roman Mazurenko的数字化身。如果你想和Roman聊天的话可以下载Luka的应用然后用英语或俄语@Roman。Mazurenko是Kuyda最亲密的朋友，她在他去世后收集了他所有的短信，剔除了过于私人化的部分，将其余输入Luka构建的神经网络创造出一个数字版本。Mazurenko出生于1981年，在普京重新掌权后选择出国，他的创业没有取得成功，一度住在Kuyda的公寓。他在2015年11月重返俄罗斯办一些手续在莫斯科遭遇车祸去世。


国际空间站俄罗斯模块舱发现裂缝

国际空间站俄罗斯模块舱 Zvezda 发现了一个裂缝，怀疑还存在另一个，负责空间站俄罗斯部分的宇航员 Vladimir Solovyov 表示他们需要货船运来强大的显微镜来进行检查。他们还不确定是否存在另一个裂缝。去年 9 月 29 日，任务控制中心在与空间站通信时报告 Zvezda 可能有一个新的空气泄露点。10 月 15 日，空间站的宇航员识别了泄露的位置，并确认裂缝长 4.5 厘米。11 月，俄罗斯宇航员在舱外拍摄了裂缝所在的位置照片，没有发现船体受损。Zvezda 是空间站最古老的模块之一，于 2000 年 7 月发射升空。


索尼总裁证实在开发下一代 PS 主机

索尼总裁吉田宪一郎接受金融时报采访时确认正在开发下一代 PlayStation，但是否叫 PlayStation 5 还未定，吉田宪一郎称，“我所能说的是下一代硬件是必要的”。金融时报的报道认为，下一代 PlayStation 的基础架构推测与 PS4 相似，而索尼目前看来并无计划转向基于云端的游戏服务，竞争对手如微软计划推出 Project xCloud，而 Google 也在测试它的游戏串流服务。PS4 是最近一代销量最高的主机。


科学家发现恐龙近亲的首个胎生证据

科学家发现了恐龙、鳄鱼和鸟类所属的主龙形下纲爬行动物的首个胎生证据。众所周知，这些爬行动物都产蛋是卵生，科学家奇怪它们为什么不能胎生，它们并不存无法胎生的生物学障碍。但通过检查生活在2.45亿年前的一种长颈海洋两栖动物的化石，一个国际科学团队发现这种动物有胚胎。研究报告发表在《Nature Communications》期刊上。化石是于2008年在云南罗平县发现的，科学家认为，名叫 Dinocephalosaurus 的长颈两栖动物难以离开水域，因此无法采用类似龟的繁殖策略——即爬上陆地产蛋然后再返回水域。


纽扣电池是现代便捷式电子设备的生命线，但也能成为儿童的死亡陷阱。一家创业公司正在开发一种新型的压力敏感涂料，能让纽扣电池对儿童更安全。Landsdowne Labs 的“电池装甲”在儿童食管的低压环境下会呈现惰性，防止电池导电，相当于一种防水绝缘的涂料。当对它施加压力时，电池又具备了导电性。根据美国国家毒物数据系统的数据，美国每年有超过 3000 例因吞食钮扣电池送到医院紧急治疗。


GitHub 关闭被制裁公司的俄罗斯开发者账号

俄罗斯开发者报告，如果他们为被制裁公司工作或者曾经在这些公司工作过，那么 GitHub 可能会在未预先警告的情况下关闭他们的账号。对账号的限制始于 4 月 13 日，对企业和个人账号没有加以区分。账号的内容也会被清空，软件库将无法访问，问题和 pull request 同样如此。有俄罗斯开发者联络了 GitHub，得到的回应是美国对俄罗斯公司的制裁，受影响的开发者可以上诉，只要证明被制裁实体与其账号无关联。一位开发者在 Twitter 上说，他有可能恢复账号，因为被制裁的实体是其前雇主。


超高显示屏让你不会错过每一条推文

日本野岛电器(Nojima)旗下品牌亿林（Elsonic）准备在明年初发售一款超高的显示屏 EK-MD088，让你浏览推文不再需要用鼠标滚动。EK-MD088 显示屏为 8.8 英寸，分辨率  420×1920，宽高比  7:32，竖着放置时高 248 毫米，重 198 g。它预计在明年 2 月初发布，售价 14,800 日元。它可作为便捷式设备或第二个显示屏使用，使用 mini HDMI 输出视频信号，通过 USB-C 端口充电。


Virgin Orbit 计划向火星发射小型探测器

Virgin Orbit 透露了最快到 2022 年向火星发射小型探测器的计划。Virgin Orbit 源于 Richard Branson 提供太空旅游服务的 Virgin Galactic 公司，它宣布与多所波兰大学和波兰卫星制造商 SatRevolution 合作未来十年设计三次火星机器人任务。如果成功的话，这将是第一次纯商业性质的火星之旅。到目前为止，只有四个机构成功访问红色星球，而它们都是政府领导的太空宇航机构。商业公司 SpaceX 也宣布要进军火星，但到目前为止，火星仍然是国家机构的游乐场。Virgin Orbit 称，利用该公司的新火箭 LauncherOne，它找到方法向深空发射最高 50 公斤的小型探测器。LauncherOne 不是从地面发射，而是悬挂在大型飞机的机翼下从空中发射。该公司拥有一架被称为 Cosmic Girl 的波音 747 飞机。LauncherOne 尚未进行首次试射。


对千万颗恒星的搜寻未发现外星科技的信号

根据发表在《Publications of the Astronomical Society of Australia》期刊上的一项研究，天文学家利用位于西澳洲的 Murchison Widefield Array (MWA)天线阵去探测外太空的无线电信号，搜索地外文明的信号。研究主要针对的是船帆星座，该区域有大量的恒星爆炸和死亡，为新恒星的形成创造了理想的环境。天文学家使用 MWA 对船帆星座监听了 17 小时，捕捉了 1030 万颗恒星的信号，但未发现外星科技的任何信号。


美国议员称美国科技公司的技术被中国用于监视其国民

佛罗里达州参议员 Marco Rubio 和新泽西州众议员 Chris Smith 致函（付费墙）美国商务部长 Wilbur Ross，督促美国加强对军民两用技术的出口管控，称中国正利用美国科技公司的产品大规模监视其 14 亿国民。在整个中国，警方正利用面部识别、声纹等生物识别技术改进大规模监视能力。相关产品多由中国公司供应，但中国公司依赖于美国供应商提供 DNA 测序仪、芯片等关键零部件去构建用于国家监视的人工智能设备。供应这些零部件的美国公司通常能逃避出口审查。美国商务部发言人表示他们已经收到信函，正对此进行评估。


对 100 种商业软件的调查发现，软件比十年前更贵了。商业软件的价格过去十年平均上涨了 62%，是通货膨胀的三倍多，快于房租和医保的增长速度。相比之下，今天的 iPhone XR 的价格比 2009 年的 iPhone 3GS 贵 25%（如果以 iPhone XS 比较的话贵 67%）。部分商业软件的价格上涨幅度更高，如果剔除价格上涨 200% 以上的软件，软件的价格平均上涨 42%，是通货膨胀率的两倍。如果你在 2009 年每月支付的软件费用为 9.99 美元，今天你很可能需要支付 16.18 美元或 19.78 美元。


三星因为手机预装臃肿软件在中国被起诉

上海消费者权益保护委员会因为手机预装的臃肿软件而起诉天津三星及广东欧珀电子。上海消保委委托专业机构检查了20款智能手机，发现除系统软件外，手机均不同程度地预装了各类软件，最多的达到71个，少的也有近30个。模拟普通消费者的操作方式卸载预装应用软件时，有的手机无法卸载任何预装软件，有的手机虽可卸载部分，但仍有大量预装软件不能卸载。根据比较试验结果，欧珀X9007和三星SM-N9008S手机不可卸载软件数量位列前两位。欧珀手机总共预装了71个软件，其中不可卸载软件数量达47个，是所有受试手机中最多的。三星手机为44个，且所有预装软件均不可卸载。


美国考虑封杀中国社交应用

美国国务卿蓬佩奥(Mike Pompeo)接受 Fox News 采访时表示，美国正在考虑封杀中国社交应用，其中包括 TikTok。美国议员已对 TikTok 处理用户数据表达了国家安全方面的担忧，因为中国的法律要求国内企业支持和配合情报工作。TikTok 是字节跳动抖音的国际版本，但不面向中国用户，也不提供给中国用户，它刚刚表示将从香港的应用商店下架退出香港市场，原因是新实行的国家安全法律。


WhatsApp对通过非官方的WhatsApp Plus登录其服务的用户实施了24小时临时性屏蔽，称它担心非官方程序可能导致用户数据泄露到第三方。WhatsApp Plus向用户提供了更多定制功能，包括改变调色板和背景。WhatsApp Plus由西班牙开发者Rafalense开发，应用商店uptodown显示其下载量超过了3500万次。WhatsApp Plus的一位代表在Google Plus上表示，他们收到了来自WhatsApp的侵权信函。


Steam 独立游戏节让玩家试玩 40 余款新作品

Steam 上线了独立游戏节春季版，让玩家可以自由试玩 40 余款新作品，试玩到 3 月 23 日截至。The Game Awards（TGA） 的策划和主持人 Geoff Keighley 通过 Twitter 最早宣布了这一消息，此举旨在帮助独立游戏开发者展示他们的游戏，因为疫情游戏开发者的主要展会 GDC 取消了线下活动，开发者失去了演示他们游戏的机会。


微软发布基于Debian的交换机系统

微软发布了用于路由器和交换器的操作系统SONiC（代表Software for Open Networking in the Cloud），源代码托管在GitHub上，采用了 GNU GPL和Apache混合的许可证。SONiC基于Debian，是用于构建网络设备所需软件组件的一个工具集，从某种意义上是本地版的Azure Cloud Switch，微软将该项目贡献给了Facebook发起的Open Compute Project项目。


普京表示俄罗斯不排斥比特币

俄罗斯总统公开谈论了比特币的使用。普京在Klyazma青年论坛上称，比特币没有实体基础，但可以和真实货币一样使用和流通。他声称与央行行长Elvira Nabiullina讨论过数字货币，央行的人对比特币有着相当专业的立场，“我们不排斥它，然而对于接受数字货币还存在着真实而严肃的问题。”普京的新闻秘书Dimitry Peskov晚些时候澄清，普京没有表态支持比特币。比特币的币值最近一段时间出现了上涨，目前币值在290美元-300美元之间。


雪佛龙要求其雇员从公司设备上卸载微信

美国石油巨头雪佛龙要求其全球雇员从工作手机上卸载微信，成为首批遵从特朗普政府行政令的美国企业。特朗普政府以国家安全风险为由对微信发出了禁令，但该禁令目前被法官下令暂停实施。雪佛龙在给雇员的备忘录中称微信为不符合要求的应用，要求雇员在数天内从设备上卸载，否则其设备将无法连上公司网络。备忘录写道，“由于最近的行政令禁止使用微信，雪佛龙要求你从移动设备上移除该应用。如果不在 2020 年 9 月 27 日前采取行动，你对雪佛龙系统的访问将被移除。”微信在美国有 1900 万用户，在全世界有超过 10 亿用户。


中国研制更强大的新太空反应堆

《南华早报》报道，研究人员透露，中国正为其月球和火星任务开发强大的核反应堆。反应堆可产生 1 兆瓦的电力，是 NASA 计划于 2030 年之前部署到月球表面的反应堆功率的 100 倍。该项目于 2019 年启动，得到了中央政府的资助。虽然没有透露技术细节和发射日期，但两名参与该项目的科学家证实，原型机的工程设计已于近期完成，已制造出部分关键部件。 这是一个雄心勃勃的项目，面临着前所未有的挑战。此前中国送入太空的唯一公开核装置是玉兔二号上的微型放射性电池，玉兔二号是 2019 年首个在月球背面登陆的月球车。电池只能产生几瓦的热量帮助月球车度过月球上漫长的夜晚。研究人员表示，化学燃料和太阳能电池板将不再能满足载人太空探索的需求，随着人类在月球或火星上定居被提上议事日程，电力需求将显著扩大。中科院的一位研究人员表示：“核电是最有希望的解决方案。其他国家推出了一些雄心勃勃的计划。中国无法承受输掉这场比赛的代价。”


甲骨文靠拷贝 IBM 的 SQL 发家致富

美国最高法院本月晚些时候将就甲骨文诉 Google 的 Java API 侵权案举行听证会，结果被认为会对整个软件行业产生深远影响。Google 否认自己有错，版权法将“系统”和“操作方法”排除在版权保护之内。Google 称它的做法符合这些例外规定。软件行业密切观察着此案，微软和 IBM 都警告甲骨文的立场会给行业制造混乱。API 能被版权保护不仅会给让许多公司陷入法律上的麻烦，也不利于消费者。软件公司一直拷贝竞争对手产品的编程接口 API 去实现互操作性，允许客户将设计用于一个平台的软件重复用于另一个平台，减少切换开销。这也降低了创业公司进入的门槛，因为如果它们的软件能与客户熟悉的软件相兼容那么这将能更容易推销产品。甲骨文本身就是靠这种方法起家的。它的数据库产品是基于 IBM 发明的 SQL 结构化查询语言，而它使用 SQL 并没有从 IBM 获得许可。甲骨文拷贝 SQL 的方式与 Google 拷贝 Java 的方式十分接近，当然甲骨文发言人对此有不同看法。


高盛计划开源部分交易软件

华尔街日报报道，高盛计划在 GitHub 上公布其部分交易软件源代码，它还将提供 10 万美元的年度资金资助开发使用其代码构建的应用，高盛将会拥有由此产生的知识产权，提早投资有前景的技术。高盛正采取措施改变华尔街传统的保密做法，学习 Google 等硅谷公司，向社区开放其技术，在外部开发者的帮助下完善代码。高盛私有交易引擎被称为 SecDB，曾帮助它的交易员在华尔街脱颖而出，帮助公司度过 2008 年的经济危机。它在 SecDB 基础上构建了一个 Web 应用 Marquee。在 GitHub 上公开的代码将允许用户直接与 Marquee 的数据源、定价引擎和其它工具交互。


Windows 10在2015年7月29日发布，而它的周年更新将于2016年8月2日释出。为了庆祝更新，微软正在Microsoft Store搞促销活动。Windows 10周年更新的主要变化包括了开始菜单布局调整，Edge浏览器支持扩展和改进标准支持，数字助手Cortana能整合 Windows 10 Mobile、iOS和Android平台上的Cortana应用，以及最令人兴奋的是加入了Linux子系统，提供了原生的Linux程序支持，用户可以直接在Windows环境运行Linux程序。


另一名美国签证持有者因其他人的信息被拒绝入境

上个月媒体报道，一名居住在黎巴嫩即将前往哈佛大学读书的巴勒斯坦新生因为其朋友圈的帖子被拒绝入境。现在，新的报道发现这并非孤例。巴基斯坦公民 Dakhil 申请了 B1/B2 签证前往美国访问亲戚。他的休斯顿乔治布什洲际机场入境时被海关拦下，带到了小黑屋，要求他解锁手机并进行了长时间的检查。海关官员在他的手机里发现了朋友通过  WhatsApp 群组发的儿童被谋杀并肢解的照片，这张照片至今仍然可以通过搜索儿童的名字找到。朋友分享照片主要是为了就绑架儿童问题警告父母。他告诉海关官员，照片很容易在互联网上找到，但官员认为照片是他的责任，甚至一度询问他是否是器官走私者。海关最终拒绝他入境并取消了五年有效期的签证。


欧盟政府网站被发现使用来自 Google 等公司的跟踪器

Cookiebot 扫描了（PDF） 184,683 个欧盟政府网站网页，发现 82% 的欧盟政府网站使用了来自 Google 的广告跟踪器，只有西班牙、德国和荷兰的政府网站没有嵌入商业跟踪器。五个使用率最高的跟踪器中，三家来自搜索巨人：YouTube、DoubleClick 和 Google。报告作者对此表达了担忧，因为 Google 可以将第三方网站的跟踪器与它的第一方服务的跟踪器互相参照。研究还评估了公共健康服务网站的跟踪器，发现测试的 52% 的网页有商业跟踪器，五个使用率最高的跟踪器中 Google 占两家，另外三家是 Adobe 的 eversttech.net、AppNexus  的 adnxs.com 和 Mediamath 的 Mathtag.com。


Servo项目宣布，Servo Web渲染引擎释出了Nightly版，欢迎感兴趣的人试用和报告bug。Servo目前只有MacOS版和Linux版，Windows和Android版本将在不久之后发布。Servo是Mozilla和三星联合开发的一个实验性高性能浏览器引擎，使用Rust语言开发。Rust的语言优势是应用程序将能摆脱困扰它们的内存安全问题和数据争用问题。开发者表示，他们正在开发一个基于HTML的UI以方便用户使用引擎。


韦伯太空望远镜第一阶段的主镜调整接近完成，它公布了近红外相机拍摄的首幅照片。望远镜的主镜由 18 块六角形的镜片构成，尚未调整完毕，照片是同一颗恒星在 18 块镜片上的反射光，构成了 18 个点。拍摄对象是 HD 84406，位于大熊星座，亮度稳定，是一个完美的早期观测对象。而在韦伯完成镜片调整之后，它会因为亮度太亮而无法观测。NASA 表示对镜片的调整相当顺利。


尼康召回少量 16 年前的摄影机

尼康对 2004 年上市的一小部分 Nikon F6 电影摄像机发出了召回通知，它将对召回范围内的产品提供免费替换。召回是基于 2019 年 7 月更新的欧盟 RoHS 指令，最新指令限制了电子产品能使用的增塑剂邻苯二甲酸二丁酯（DBP）的量，尼康发现它的部分 F6 摄像机违反了这一指令，它因此发出了召回通知。召回共涉及 152 件产品，尼康公布了所有受影响摄像机的序列号，它强调召回的产品并没有质量问题，也没有性能问题。


Firefox 刚刚修复的 0day 漏洞被用于攻击 Coinbase 雇员。Coinbase 安全团队的 Philip Martin 称，攻击者组合利用了两个 0day 漏洞，其一是远程代码执行漏洞，其二是沙盒逃脱漏洞。远程代码执行漏洞是 Google Project Zero 安全团队的研究员 Samuel Groß 发现的，他称自己在 4 月 15 日向 Mozilla 报告了这个漏洞。不清楚攻击者是从什么地方获知漏洞细节的，可能是独立发现，也可能是从内部人士获得了信息，或者可能是入侵了 Mozilla 雇员账户。针对 Coinbase 的攻击如果成功的话可能会被用于窃取该交易所的资金，Martin 称没有证据显示漏洞利用针对了 Coinbase 的客户。Mozilla 紧急释出了两次安全更新修复了这两个漏洞。


以色列工党以小甜甜演唱会为由推迟初选一天

这不是洋葱新闻。CNN 报道，流行天后小甜甜布兰妮(Britney Spears)将于 7 月 3 日在特拉维夫举办她在以色列的首个演唱会，而这一天也是以色列工党原定的初选日。工党发言人 Liron Zach 宣布他们决定将投票日推迟一天到 7 月 4 日，因为当天的演唱会他们无法为选举雇到足够的保安。演唱会也可能导致交通堵塞和路障，增加了出去投票的困难。工党的这次初选将选举出党主席，然后代表工党角逐总理一职。Zach 进一步解释说，他们不担心投票者会因为更爱去演唱会而不去投票，他们做出推迟选举决定主要是出于安保和交通的考虑。


AMD Zen处理器最多包含32个核心

对于准备在今年公布的Zen处理器，AMD至今没有披露多少信息，仅仅表示它的制造工艺采用14纳米FinFET。CERN工程师Liviu Valsan在最近的一次有关数据中心趋势的演示中透露了Zen架构处理器的更多情报：基于Zen架构的处理器包含最多32个物理核心。32核心设计是一块芯片上封装2个16核心。AMD此前表示，Zen处理器性能比它现有的处理器提高最多40%，支持同时多线程技术，类似英特尔的超线程技术，32核心设计实现将会有64个逻辑处理线程。


Twitter 鼓励五千雇员远程工作

因新冠疫情，微博客服务 Twitter 强烈督促其全球五千名雇员在家远程工作。Twitter 博客称，它正致力于确保重要工作都可以以远程参与的方式进行，对于需要去办公室的员工，办公室对他们正常开放，它会加大办公室的清洁和消毒。由于政府限制，香港、日本和韩国的雇员必须在家远程工作。Twitter 称它是一家全球服务公司，它正努力让任何人可以在任何地方为 Twitter 工作。


贝索斯夫妇去年捐赠了超过 20 亿美元

根据《慈善纪事报》(Chronicle of Philanthropy) 公布的美国 50 大慈善家名单，即将离异的贝索斯夫妇去年捐赠了超过 20 亿美元高居第一，两人离异后仍然维持合作关系。彭博社创始人 Michael Bloomberg 捐赠 7.67 亿美元位居第二，Pierre 和 Pam Omidyar 捐赠 3.92 亿美元排名第三，黑石集团 CEO Stephen Schwarzman 捐赠了 3.9 亿美元。比尔梅琳达夫妇 2017 年捐赠了 48 亿美元排名第一，去年 1.38 亿美元排名第 12；扎克伯格夫妇 2017 年捐赠 20 亿美元去年捐赠 2.136 亿美元。


Chrome 自动登陆功能引发隐私争议

Google Chrome 浏览器从 v69 起引入了自动登陆功能，在访问 Google 旗下的网站时候浏览器会自动使用用户身份登录，并可以选择同步本地浏览数据（浏览历史、密码和书签等）到 Google 服务器。该功能叫 Sync，已经存在许多年，但在 v69 之前它是独立工作的，不会上传任何浏览数据到 Google 服务器。新的自动登陆功能引发了隐私担忧，Google 工程师通过 Twitter 澄清说，自动登录操作不会立即启动同步本地浏览数据到 Google 服务器的程序，用户需要点击确认才会启动。Google 工程师声称他们是出于隐私方面的理由加入该功能的——因为计算机或浏览器会被共享。知名的密码学专家  Matthew Green 写了篇博客解释他为什么要弃用 Chrome。


美式英语和英式英语中表示秋天的单词不同，为了表现出这种差异，微软一度将准备于 9 月释出的Windows 10 Fall Creators Update 改名为 Autumn Creators Update。现在微软又反悔了，声称是错误翻译，决定统一名称为 Fall Creators Update，不会特地再给英式英语地区提供相对应的名字，对于生活在南半球国家的人也是如此。在南半球，9 月是春季而不是秋季，对这些地区的用户来说，这是春季更新而不是秋季更新。但微软决定不管了。它以后最好不要用季节命名更新。


中国警察开始装备人像比对警务眼镜

官媒报道称，河南郑州铁警率先开始使用人像比对警务眼镜。报道称，利用警务眼镜民警已经查获涉嫌拐卖人口、交通肇事逃逸等重大刑事案件的网上在逃人员 7 名，以及冒用他人身份证件的人员 26 名。关于警务眼镜的细节很少，但从照片来看它类似 Google Glass。Google 专利提供了 2015 年申请的一项专利“警务智能眼镜及其应用方法”，描述了功能类似的智能眼镜，该专利称“随着科技的不断进步，智能眼镜也逐渐进入大众的视野。但目前市场上鲜少有专门针对公安、交警等的职业特殊性来设计眼镜，即使有也存在很多不足，实用性不是很强，不能完全满足公安、交警等的需求。本发明所提供的警务智能眼镜旨在解决公安、交警等任务个人和部门在执勤、执法过程中的数据采集、传输及接收后信息比对效率低、使用不方便、功能有限等问题。”


印度成功发射重型运载火箭 GSLV Mark III

印度重型运载火箭 GSLV Mark III 成功完成了其首次发射任务，这次发射被认为对印度具有里程碑意义，因为重型火箭能将更重的负荷比如飞船发射到轨道上。GSLV Mk.III 第一级由两颗 S200 引擎构成，每个包含 205 吨的固态推进剂，火箭第二级由一对  Vikas 引擎构成，该引擎不是印度研发的，而是法国 Viking 引擎的授权版本，该引擎曾在 1979 年到 2004 年之间被阿丽亚娜系列运载火箭使用。这次发射是印度在今年的第三次发射。GSLV Mk.III 的下一次发射预订在 12 月底或明年初。


中国每一家大型科技公司都在研发自主驾驶汽车

中国的科技巨头将他们的手触及到了社会的各个方面，从社交媒体到在线支付，再到外卖。最新的趋势是都在研发自主驾驶汽车。阿里巴巴刚刚透露其团队正在研发自动驾驶技术，已有车辆进行了常态化路测，并具备了在开放路段测试的能力。目前还有几十辆处在开发流程中。阿里自动驾驶选取的技术路线为 L4，即全自动驾驶，即行驶由机器主导，在绝大多数场景下，都不需要人干预。阿里的路测车辆改装自林肯 MKZ。至此中国科技行业的三大巨头 BAT(百度阿里巴巴腾讯）都已布局自主驾驶汽车。阿里巴巴的自主驾驶团队由该公司人工智能实验室首席科学家、前南洋理工教授王刚领导。百度正在大力推广其自主驾驶平台 Apollo，腾讯去年已在北京的公路上测试无人驾驶的原型车。


IBM 反驳 Google 的“量子霸权”论

Google 研究人员在发表在《自然》期刊的论文中宣称，该公司的 53 量子比特处理器实现了“量子霸权”，最先进的超级计算机将需要一万年时间去执行相同的任务。IBM 认为这是夸大其词。它的研究人员在官方博客上称，经典超级计算机在两天半的时间里完成了相同的任务。IBM 的研究人员称，这还是一个保守的估计，在额外的改进之后所需时间还能进一步减少。Google 被指选择了一个量子计算机擅长而经典计算机不擅长的任务，Google 研究人员称，53 量子比特计算机能在 200 秒完成计算，而世界上最强大的美国橡树岭国家实验室的 Summit 超算将需要一万年。IBM 研究人员认为，量子计算机将会与经典计算机共存，它们都有各自的优势。


去年夏天一组哈佛大学神经科学家和 Google工程师公布了首张小块人脑连接图。大约针头大小的组织被保存下来，用重金属染色，切成 5,000 片，在电子显微镜下成像。这块立方毫米大的组织仅占人类整个大脑的百万分之一。而描绘它的数据达到 1.4PB，包括神经细胞、血管等色彩鲜艳的显微镜图像。论文资深作者、哈佛大学的 Jeff Lichtman 表示：“就像发现了新大陆。”他描述了其团队在人体组织中发现的一系列令人费解的特征，包括在其他动物中从未见过的新型细胞，例如轴索卷曲并相互缠绕的神经元和有两个而不是一个轴索的神经元。他表示这些发现只是皮毛：完全搜索样本的难度大概相当于行驶过北美的每条道路。

Lichtman 在职业生涯中一直致力于创建和研究这些类型的神经连接组（connectomes）——一个完整的或部分活大脑内所有神经连接的综合图。由于连接组支持了所有与大量大脑物质相关的神经活动，因此它是理解其如何进行思考、感觉、移动、记忆和感知等的关键。然而不要指望很快就会有一个完整的人脑连接组，因为技术上不可行：Lichtman 指出，它的数据是 ZB 级别的，相当于当今世界存储内容的很大一部分。事实上唯一具有完整连接组的物种是秀丽隐杆线虫（Caenorhabditis elegans）——一种不起眼的蛔虫。

尽管如此，科学家从蠕虫、苍蝇、老鼠和人类中积累的大量连接组数据对神经科学产生了强大的影响。由于绘制大脑的技术越来越快，Lichtman 和其他研究人员很高兴大规模神经连接组学——绘制和比较一个物种多个个体的大脑——终将成为现实。


恶意程序将感染的电脑变成Web代理

匿名代理对于保护用户的在线隐私至关重要，但如果一个人的电脑未经同意就变成了代理服务器，这就存在危险了。安全公司Palo Alto experts的研究人员发现了一种新的恶意程序家族ProxyBack，能将被感染的电脑变成代理服务器。感染了ProxyBack的电脑首先与攻击者控制的代理服务器建立连接，接受指令，然后充当HTTP隧道路由流量。目前发现的感染目标主要是欧洲的教育机构，研究人员发现了超过1.1万电脑感染了这种恶意程序。他们认为名叫buyproxy.ru的付费代理服务与该恶意程序存在关系。buyproxy.ru声称它每天运行着700到3000台代理服务器。


日产汽车公司前董事长戈恩（Carlos Ghosn）于 2018 年 11 月在日本被捕，面临多项经济相关罪行指控，他在缴纳了 15 亿日元的保释金后获释，但三本护照都被没收，被禁止离开日本，他居住的公寓也遭到严密监视。他都不可能在别人不知情下离开公寓出去买个东西，但又是如何悄无声息的离开日本的呢？目前有很多猜测，但没有过硬的证据。据黎巴嫩媒体的报道，他是在一个格林高利合唱团在其家中举行私人表演之后躲在乐器的盒子离开逃出去的。法国媒体的报道没有那么夸张，法国回声报称他是利用假护照逃离日本的。日本法务和出入境管理部门表示已着手调查。


英国最高法院称 Uber 司机并非独立合同工

英国最高法院裁决，Uber 司机在法律上是雇员并非 Uber 所主张的自雇合同工。这一裁决意味着在不列颠和北爱尔兰的 Uber 司机将有资格获得额外的福利和保障，包括最低薪水。Uber 一直主张它充当了技术提供商，是司机和客户之间的中间人，类似  eBay，它无需为司机缴纳各种保险，不受最低薪水或加班规则的约束。但英国最高法院法官 George Leggatt 爵士指出司机在与 Uber 的关系中处于从属和依赖地位，几乎没有能力改善经济状况。这一裁决的结果之一是 Uber 必须支付最低薪水。


机密文件揭露奥巴马无人机战争的内在运作

从担任美国最高统帅第一天起，无人机就成为奥巴马总统最爱的武器，它被军方和中情局用于杀死政府认为值得杀死的目标，而整个程序是不公开，未经过任何的起诉或审判。无人机只是工具，而不是政策。美国的政策是暗杀，虽然它从来没有明说，它使用的是一个经过美化的词：定点清除（targeted killings）。当奥巴马当局公开谈论无人机袭击，它通常假定此类的行动比地面行动更为精确，而且只有迫在眉睫的危险发生时才会授权发起无人机袭击，并且几乎肯定预定目标被清除了。The Intercept披露了有关美国无人机战争的机密文件，其中最为惊人的恐怕是：在五个月时间内美国的无人机袭击有90%击中了错误的目标。


YouTube 禁止宣称特朗普当选的视频

在 11 月举行的美国大选中，民主党候选人拜登（Joe Biden）当选，但现任共和党总统特朗普及其盟友一直试图翻盘，但他们至今没有拿出任何可信的证据去推翻选举结果。YouTube 官方博客宣布，它将从现在开始移除任何宣称大选存在广泛的欺诈或错误以误导人们的视频。YouTube 称它先前允许传播有关选举结果的有争议观点，因为选举官员还在完成最后的点票。但现在特朗普阵营的绝大部分法律挑战都被法院驳回，拜登当选的合法性已经不再具有争议性。


Android Studio 的官方 Android 模拟器被发现开始支持 Fuchsia 的 Zircon 内核。Fuchsia 是Google 正在开发替代 Android 的新操作系统，它没有使用 Linux 内核，而是使用名叫 Zircon 的微内核，设计能运行在手机和 PC 上。暂时还不清楚 Google 对 Fuchsia 究竟有何计划。但从目前的迹象看 Google 可能会在未来抛弃 Linux 内核。


A400M军用运输机坠毁被怀疑与软件有关，空客展开调查

一架空客制造的A400M军用运输机在5月9日的首次量产试飞中坠毁，四名机组人员死亡。德国明镜周刊宣称，是软件故障导致了飞机的坠毁。空客已经下令调查控制涡轮螺旋桨发动机的软件。发动机电子控制单元的软件被怀疑有质量问题，空客已要求军方用户去执行软件检查，但表示这只是一次预防性措施。A400M是7个北约国家联合开发的项目，在西班牙组装，此次事故就发生在西班牙。空客的项目合同费用已经超过220亿美元，延迟交付将可能导致超支。


亿万富翁、Salesforce 主席兼联席 CEO Marc Benioff 在《纽约时报》上发表一篇“观点”文章，称“我们需要新资本主义”。Benioff 称作为一名资本家，现在是时候说出一个众所周知的事实：我们所知的资本主义死亡了。自由市场和开放社会曾让数十亿人摆脱了贫困，但过去几十年最大化股东利润的资本主义助长了不平等的扩大。在全球，最富有的 26 个人的财富与最贫困的 38 亿人的财富一样多。在美国，收入不平等达到了 50 年来的最高水平，收入最高的 0.1% 的富人拥有大约 20% 的财富。年轻人对资本主义的支持下降，这并不让人感到奇怪。Benioff 称利润重要，但社会同样重要，如果只为了追求利润而使得世界比以前更糟，那么后代学到的只有贪婪。他称现在是时候建立新的资本主义，更注重公平、平等和可持续发展的资本主义，让所有人都能从中受益，能对社会产生积极的影响。他表示，新的资本主义不仅仅关注股东，还关注所有利益相关者，包括社会和整个星球。


美国空军要求逆向工程 B-2 的关键零件

你可能听说过美国指责中国利用逆向工程来窃取其技术，但现在美国自己也需要逆向工程自己的技术了。美国政府对 B-2 隐形轰炸机的关键零件负载热交换器（Load Heat Exchangers）的逆向工程发出招标，要求在交付时提供完整的技术数据。B-2 由诺斯诺普格鲁曼公司研发，单价高达 24 亿美元，总共只造了 20 架，相关零部件显然早就停产了。利用新的技术逆向工程制造出合适的零部件可能比重启生产更廉价。随着飞机平均寿命的延长，对早就停产的零部件的需求可能将会越来越多。美国空军负责采购的前助理部长 Will Roper 曾说过，他渴望空军库存中每一个零部件的数字蓝图。他说，如果零部件的设计图纸已经不存在那么只能选择逆向工程了。


西班牙环球宣布出售洋葱新闻和 Gawker Media

西班牙环球在 2016 年分别控股了洋葱公司和以 1.35 亿美元收购 Gawker Media 大部分资产，两年之后它宣布计划出售所有相关的资产。该公司在一份声明中表示通过出售掉洋葱公司和 Gawker Media，它将把注意力集中到核心资产上，强化其作为服用于美国西班牙裔的头号媒体公司的地位。洋葱公司旗下包括了美国最好的新闻源洋葱新闻、AV Club 以及 Clickhole。Gawker Media 则是在 2016 年因为 Hulk Hogan 的色情录像带而遭到起诉，被法庭判罚 1.4 亿美元而宣布破产出售。


路透社的一篇报道（中文）称，二孩政策将掀起试管婴儿生育潮。但中国对试管婴儿等辅助生育政策的限制迫使对试管婴儿感兴趣的夫妻转向海外和地下市场。中国对试管婴儿市场管制严格，禁止性别选择，要求提供准生证和结婚证，并禁止运用一些更先进的技术。广东南方试管生殖中心就打出广告称，他们不需要证件，可以选择性别。有经济实力的中国夫妇往往前往美国、澳大利亚、泰国和越南接受试管婴儿服务。澳大利亚Monash IVF集团和Virtus Health以及泰国的Superior A.R.T.公司30%至40%的客户都来自中国。这些生育诊所甚至提供了说中文的服务人员。


苹果修复导致部分 Mac 升级操作系统后无法启动的问题

苹果上个月释出了 macOS Monterey，部分用户很快报告升级到新操作系统后无法启动。苹果现在证实问题与安全芯片 T2 有关。苹果在 2018 年之后发售的采用英特尔处理器的 Mac 电脑基本上都配备了 T2 芯片。苹果称，它识别和修复了 T2 固件问题，受影响客户可以联系客户获得帮助。如果你的 Mac 受到影响，苹果提供了一个帮助页面介绍了恢复固件的流程。


微软发布了其最新旗舰集成开发环境Visual Studio 2015和最新的.NET 4.6框架。主要新特性包括：支持开发跨平台移动应用如Android和iOS，内置Android 模拟器，统一调试和性能分析到一个单一的诊断工具窗口，性能信息工具PerfTips， C# 6和Visual Basic 14，改进支持C++ 11/14/17、TypeScript 1.5，F# 4.0以及 Python
等语言， ASP.NET 4.6支持 HTTP/2以及 C# 和 Entity Framework 6.1.3最新特性，等等。微软从去年开始提供一个社区版Visual Studio Community——将功能完整的VS免费提供给开发者用于非企业开发，根据微软的软件许可条款，Visual Studio Community免费提供给五人以下开发团队，排除任何超过250台PC或年收入超过一百万美元的企业。


FSF 警告 Windows 11 剥夺了用户自由和数字自主权

自由软件基金会（FSF）对微软的新操作系统发出了例行警告，称 Windows 11 剥夺了用户自由和数字自主权。FSF 的 Greg Farough 在声明中称，Windows 11 现在需要一个微软账号连接每个用户账号，允许微软关联用户行为和个人身份，即使那些认为没有什么需要隐藏的人也应该对此保持警惕。把 Windows 机器称为个人电脑已经不再合适，因为它对微软的服从超过了对用户的服从。微软将检查是否兼容 Windows 11 的程序称为 PC Health Check 是很讽刺的，因为一台“健康”的电脑是应该尊重用户意愿而不是故意限制用户。FSF 呼吁用户选择自由软件。


德国法庭裁决亚马逊的电子邮件分享功能非法

亚马逊有项鼓励消费者与电子邮件、Facebook、Twitter或Pintrest上的联系人分享产品链接的功能，分享功能提供了下单按钮，允许其他消费者购买链接对应的商品。但这一功能被德国法庭视为Spam而判决非法。德国法庭指出，未经接收者同意而通过电子邮件进行分享是非法的，是一种未经请求的广告和不合理的骚扰。


陪审团裁定强生向声称因使用爽身粉患癌症的女子赔偿 4.17 亿美元

洛杉矶的一个陪审团裁定强生公司需要向声称因使用该公司爽身粉/滑石粉而患卵巢癌的女子 Eva Echeverria 赔偿 4.17 亿美元。强生公司因爽身粉而面临一系列诉讼，起诉者们指责强生明知滑石粉和与卵巢癌的相关性却未能对使用者发出警告，而强生则坚称有确凿的科学证据和临床证据表明使用滑石粉是安全的。强生公司目前正面临超过 5000 起相关诉讼。最新的裁决是至今赔偿金额最高的一起。


Lightning Network 作者称 Craig Wright 的主题演讲不知所云

今年最热门的话题无疑是区块链，而 Lightning Network 同样备受瞩目。它工作在区块链之上，是第二层支付协议，设计实现交易双方的即时交易，而区块链的交易频率则受限于其容量。本周举行的 2018 Deconomy 会议期间主办了一个叫“Bitcoin, Controversy over Principle”的座谈会，邀请了曾自称是比特币创始人中本聪的澳大利亚人 Craig Wright 做了演讲，他的演讲主题是 Lightning Network。在演讲后的 FAQ 中，以太坊的创始人 Vitalik Buterin 与这位“中本聪”进行了对峙（YouTube），称他的演讲内容犯了很多错误，为什么请这个骗子来演讲。就在 Craig Wright 尝试为自己辩护时，Lightning Network 的作者站出来指出他的演讲不知所云。


科学家测量石墨的室温超导相变

德国莱比锡大学、巴西和澳大利亚的研究人员测量了从巴西矿山获取的天然石墨样本，发现其电阻在 350 K 时消失。研究报告发表在《New Journal of Physics》期刊上。350 K高于室温的293 K。这不是物理学家第一次宣称石墨具有室温超导能力，但这是第一次测量石墨的超导转变温度。研究人员相信样本中的谷粒级煤（grains）是微型超导体，谷粒级煤之间的间隙空间则充当了约瑟夫逊结（Josephson junctions），允许超导电流从一个谷粒级煤流向另一个谷粒级煤。X射线的衍射研究显示谷粒级煤具有能支持超导性的原子结构。


道金斯反对英国电影院审查宗教广告

控制了英国八成电影银幕的三大电影院线The Odeon、Cineworld和Vue拒绝展示英国圣公会的宗教广告，该广告主要是宣传圣公会的新网站 JustPray.uk，鼓励人们去祈祷。电影院线拒绝的理由是它们有一项禁止政治性或宗教性广告的政策。这一次，持无神论的科学家道金斯（Richard Dawkins）出于言论自由的理由支持教会。他说，他强烈反对任何以可能冒犯人们的理由压制广告的做法，如果有人会因为祈祷之类微不足道的事情感到冒犯，那么他们值得被冒犯。他称，作为一名温和的无神论者，他没有被教会的电影广告冒犯，“我们不应该拒绝我们深厚的基督教文化渊源。”


美国劳资关系委员会称 Uber 司机是合同工不是雇员

美国全国劳资关系委员会得出结论，打车软件公司 Uber 的司机是合同工而不是雇员。根据美国联邦法律，相比雇员，合同工难以组建工会以及举行抗议雇主政策等集体活动，缺乏最低工资和加班等的保护。如果劳资关系委员会认为司机不是合同工而是雇员，那么 Uber 等打车软件公司的人工成本有可能将增加 20% 到 30%。批评者称，道路可能漫长而艰难，但 Uber 将不得不对其工人负责。


中国科技行业亿万富翁财富缩水 870 亿美元

自滴滴上市以来，中国科技行业亿万富翁的财富缩水了 870 亿美元。拼多多的创始人黄峥损失最严重，账面损失 156 亿美元，相当于其财富的三分之一。腾讯的马化腾损失了超过 120 亿美元，相当于个人财富的 22%。马云期间只损失了 26 亿美元，但自蚂蚁 IPO 被叫停止后他的财富减少了 120 亿美元。新东方创始人俞敏洪的财富从 30 亿美元缩水到了 5 亿美元。中国有超过 1000 名亿万富翁。


秦始皇兵马俑的武器为何能保存良好

自 1970 年代秦始皇兵马俑发掘以来，考古学家就为兵马俑青铜武器的保存状态惊讶不已。部分专家认为这是防锈技术已知最早的证据。但根据发表在《Scientific Reports》期刊上的研究，是周围土壤中的独特化学成分而不是防锈技术让武器能保存良好。早期测试显示，青铜武器表面留下了铬的痕迹，这些痕迹显示，秦朝的工匠可能已经采用了 20 世纪发明的铬酸盐涂层技术。但兵马俑博物馆和伦敦大学学院的最新分析显示，武器表面的铬含量与其保存状态之间不存在相关性。以前发现的铬可能是漆污染的结果。青铜武器良好保存的秘密可能是西安的土壤，它的 pH 值适中，颗粒小，有机物含量低。研究人员的测试发现，埋在西安土壤下的青铜器在四个月后仍然保存良好。


微软发布了 Windows 10 October 2020 Update。微软表示，更新将首先提供给部分  Windows 10 v1903 及更新版本的用户，如果符合要求用户可以手动检查更新，如果有更新可用可直接下载安装。Windows 10 October 2020 Update 更像是一个 Service Pack 而不是一次大的版本，微软对用户界面进行了一番调整，更新了开始菜单；调整了 Alt Tab，其标签列表包含所有 Microsoft Edge 中的标签；简化了显示设置，等等。


WordPress 插件 bug 允许攻击者远程重置网站内容

使用 ThemeGrill 商业主题的 WordPress 网站站长需要尽快更新随主题一起安装的插件，以修复可能导致网站所有内容归零的严重 bug。bug 存在于 ThemeGrill Demo Importer 中，该插件用于导入演示内容到 ThemeGrill 主题内，它被安装在 20 多万个网站上。WordPress 安全公司 WebARX 报告，旧版本 ThemeGrill Demo Importer 允许远程攻击者发送特质负荷到存在漏洞的网站触发插件功能。该功能会将所有网站内容重置为零，事实上清空启用 ThemeGrill 主题的网站所有内容。


智利银行在勒索软件攻击后关闭所有分行

智利三大银行之一的国家银行（BancoEstado）上周末遭到勒索软件攻击，周一宣布关闭所有分支机构。有关攻击的细节尚未公开，但消息来源称该银行计算机感染的是 REvil (Sodinokibi)勒索软件。攻击始于一位雇员收到并打开了一份恶意 Office 文档，文档据信在银行的网络安装了一个后门。上周五到周六晚上，黑客利用后门访问了银行的内网安装了勒索软件。一开始，银行试图在不被注意的情况下恢复服务，但破坏范围太广了，勒索软件加密了该行的大部分内部服务和雇员工作站。银行在周日披露了攻击，官员认识到到周一他们也难以恢复服务，因此决定关闭分行。银行的网站、入口、移动应用，以及 ATM 机器都未受到影响。


NASA 正在为火星漫游车 Mars 2020 开展征名活动，还有 6 天时间截至。Mars 2020 漫游车的设计是基于好奇号，预计在今年内发射。目前它有 9 个候选名字：Endurance，Promise，Vision，Perseverance，Fortitude，Ingenuity，Clarity，Courage，Tenacity。


德国核电站感染了计算机病毒

德国的一座核电站被发现感染了计算机病毒，但病毒被认为没有对核设施的运作构成威胁，因为核设施与互联网是隔离的。位于慕尼黑西北120公里处的Gundremmingen核电站B单元的一个计算机系统被发现感染了病毒W32.Ramnit和Conficker，此外18个可移除数据驱动器——主要是U盘——也发现了病毒。W32.Ramnit最早是在2010年发现的，它设计窃取被感染计算机中的文件，当计算机连上互联网后它能向攻击者提供远程访问功能。Conficker和W32.Ramnit针对的都是Windows操作系统，都能通过外接储存设备传播。安全公司称，关键基础设施感染病毒其实很常见，但除非特别针对病毒通常不会构成威胁。


容器化打包格式不是 Linux 应用的未来

在 Linux 桌面上部署应用曾是一件难事，问题在于库兼容性。不同的发行版，或相同发行版的不同版本，都有着不兼容的库。Linux 桌面缺乏向后兼容的文化传统。但情况已经发生了改变。Linux 桌面的稳定性最近几年有了显著的改善，核心库的开发者终于看到了维护兼容性的好处。尽管如此，应用开发者并没有充分利用预装在发行版上的稳定库，而是转向了容器化打包格式  Flatpak、Snap、AppImage、Docker 和 Steam：运用容器技术将所需要的运行时库直接封装在应用内。Flatpak 自称是应用发行的未来，但容器化打包格式并不是 Linux 应用的未来。简单举一个例子，AppImage 的计算器应用 KCalc 高达 152 MB，Flatpak 的相同应用 KCalc 在系统上首次安装需要下载 900 MB，而事实上 KCalc 应用本身只有 4.4 MB，其余都是系统上已安装了的冗余库。再下载一个 GIMP，两个应用就占用了 3GB 磁盘空间。除了更大的磁盘空间外，容器化应用还会占用更多内存，启动时间也更慢。想象下，为了启动一个计算器应用你每次需要等待 7 秒钟。


暗网市场 Jokerstash 在赚到 10 亿美元后关站

根据区块链分析公司  Elliptic 的研究，按照目前的币值，暗网地下市场 Jokerstash 在关闭前其收入超过了 10 亿美元。Jokerstash 或 Joker’s Stash 于 2014 年上线，主要使用比特币等数字货币交易窃取的信用卡或用户身份数据，其创始人就叫 JokerStash，可能代表一个或多个人，使用俄语或英语发帖，1 月 15 日 JokerStash 在官网发表声明宣布将于 2 月 15 日关闭。这是地下交易市场以自己方式退出的罕见例子。Elliptic 分析了 Jokerstash 的收入和收取的交易费，估计该网站在多年内赚到了 10 亿美元。


Mozilla督促Firefox用户尽快升级到Firefox 39.0.3或延长支持版ESR 38.1.1，因为Firefox的一个漏洞正被攻击者利用窃取敏感数据。漏洞与 JavaScript 同源策略机制和内置的 PDF Viewer有关，不含有PDF Viewer的Android版Firefox 不受影响。漏洞并不允许攻击者执行任意代码，但允许攻击者向本地文件注入脚本，搜索和上传敏感本地文件。在Windows上，恶意脚本会搜索subversion、s3browser和 Filezilla配置文件，.purple和Psi+ 账号信息，以及流行FTP客户端的网站配置文件。在Linux上，除了上述文件外，恶意代码还会搜索.bash_history，.mysql_history，.pgsql_history，.ssh配置文件和密钥，含有pass和access的文本文件，shell脚本等等。


法国突击搜查Google办事处

法国检方突击搜查了Google巴黎办事处，以调查Google的逃税行为。法国政府正寻求从Google追缴高达16亿欧元的税款。搜索巨人的欧洲总部设在企业税率较低的爱尔兰都柏林，它通过爱尔兰转移利润，使其2014年在法国仅缴企业税500万欧元，而当年营收达到2.254亿欧元。法国金融检察官办公室在一份声明中表示：“调查的目的是核实Google爱尔兰公司是否在法国有一个永久基地，以及它是否通过不申报自己在法国开展的一部分活动，未能履行财政义务，包括企业税和增值税两方面。”欧盟委员会正在推进自己的调查，目的是查明某些欧盟成员国给予苹果、亚马逊和麦当劳等跨国公司税收优惠的行为，是否构成非法的政府援助。


控制车辆能让街道更安全对气候更友好？

2017 年 4月，一名男子驾驶一辆偷来的卡车冲进斯德哥尔摩市中心一个拥挤商业区，撞进一家百货公司，造成 4 人死亡，15 人受伤。这起恐怖袭击促使瑞典政府研究如何使用数字化技术防范此类事件再次发生。政府开始了一项为期四年的研究计划，在城市环境中测试一类地理围栏。地理围栏是一种虚拟工具，使用 GPS 或类似技术触发车辆的预编程或实时动作，以控制其在地理区域内的运动。它可以调节区域内车辆的速度，确定车辆是否属于该区域，并自动将混合动力车切换到电动驾驶模式。

瑞典交通管理局数字化高级顾问 Johannes Berg 表示，该技术可提高交通安全并降低排放。他补充道，它还具有根据道路和天气状况调整车速并确保其遵守法规的潜力，例如如果驾驶员没有进入地理围栏区域的许可证，就会停车。Berg 表示，在简单应用中——比如在出发前将限制区域地图下载到了车辆上，以便在进入低速区域时自动减速——车辆不需要连接外部资源。但在更高级的应用中——例如实时使用——车辆必须联网。他表示，法规和规定位于技术云中，可以根据车辆的实际位置改变。“云服务可以使用车辆的远程信息连接访问车辆的发动机。”

瑞典于 2019 年开始了一系列地理围栏试验，该国长期以来是车辆相关安全方面的创新者。1990 年代，该国引入了 Vision Zero，这是一种将人类错误考虑在内的安全措施。目标是通过创建多层保护消除所有交通死亡和重伤；如果一重保护失效，其他的保护措施将建立一个安全网。瑞典现在是全球车祸死亡率最低的国家之一，全球很多城市都采用了这种方法。今年早些时候，美国交通部正式采取了应对美国死亡人数急剧上升的战略。在斯德哥尔摩，地理围栏试点项目的重点是市中心的商业交通，例如评估是否可以在街道通常行人较少的夜间以较低的速度给企业送货。在另一项试验中，人行道上设立了传感器监测行人流量，这可以触发试点车辆减速。Berg 表示：“卡车实际上是自动降低了车速。”


Google 开始向 Chrome 的测试版本 Chrome Canary 推送新功能“延迟加载(Lazy Loading)”。延迟加载又名懒加载，顾名思义，为了加快页面加载速度优先显示文本第一屏而推迟加载关联对象，这些关联对象直到要使用时才会开始加载。Chrome Canary 目前支持图像和 iframe 的延迟加载。用户需要修改设置启用该功能：chrome://flags/#enable-lazy-image-loading 和 chrome://flags/#enable-lazy-frame-loading，启用之后就能延迟加载图像和 iframe。


亚马逊雨林的碳吸收能力在下降

根据发表在《自然》上的报告，至今最广泛的陆地调查发现，亚马逊雨林正在失去从大气中吸收碳的能力。过去几十年，亚马逊雨林一直充当着碳沉积的作用，即从大气层中吸收的碳大于释放出的碳。但研究人员发现，由于树林死亡率自1980年代中期以来增加了超过三分之一，影响到了雨林储存碳的能力。


负责制定 PCIe 规格的行业联盟 PCI-SIG 上月底才正式宣布了 PCI Express 5.0（PCIe 5.0 ） 规格，现在它宣布已着手下一个版本 PCIe 6.0 的制定工作，预计将在 2021 年完成。PCIe 5.0 带宽和传输率两倍于 4.0，而 PCIe 6.0 的带宽和传输率也将两倍于 5.0，其带宽 x1 插槽达到~8GB/s， x16 插槽达到 128 GB/s。和前几代规格一样，PCIe 6.0 将维持与 PCIe 5.0、4.0、3.x、2.x 和 1.x 规格的向后兼容性。


比特币控制在少部分投资者和矿工手中

比特币的流行没有改变它的一个原始属性：所有权集中在少部分人手中。根据美国国家经济研究局（NBER）的一项研究（PDF），前一万名个人投资者控制着比特币三分之一的流通币。截至去年年底比特币中介机构控制着约 550 万枚比特币，个人投资者控制着 850 万，其中前 1000 名投资者控制着 300 万枚，集中程度相当高。研究人员承认比特币的集中程度可能更高，比如他们没有将早期的约 2 万个比特币地址所有权分配给同一个人（中本聪），而是视为 2 万个不同的人。NBER 的研究还发现，10% 的矿工控制着 90% 的挖矿能力，其中 0.1% 的矿工（约 50 个）控制着 50% 的挖矿能力。高集中度让比特币容易受到 51% 的攻击。研究人员发现，比特币币值上升时集中度会下降，下跌时增加，这意味着币值暴跌时比特币网络发生 51% 攻击的概率更高。


物理学家开发出广义相对论宇宙模拟软件

出于简化和降低计算需求的理由，现有的宇宙模型涉及到了牛顿引力理论，并在描述宇宙膨胀时假设了一个均质的宇宙。从最大的尺度看，宇宙是均质的；但从较小尺度看，宇宙明显是非均质的，物质的分布并不均衡。而根据不同区域物质的密度，宇宙的膨胀率在不同的区域是存在差异的。现在，美国和欧洲的两个物理学家团队分别独立开发出一组新代码，首次能运用爱因斯坦完整的广义相对论去模拟宇宙的演化。美国研究人员开发的代码尚未公开，而欧洲团队的代码已经公开。欧洲研究人员使用了名叫Einstein Toolkit的自由软件集合，名叫Cactus 的软件组合了各种执行特定任务的模块，如一个模块计算爱因斯坦场方程，另一个模块计算引力波。美国研究团队表示将会尽可能快的公开代码。


俄罗斯的互联网主权法正式生效，该法律给予政府广泛的权利限制俄罗斯境内的 Web 流量。克里姆林宫称它有助于改进网络安全，用户不会注意到任何改变。批评者则担心俄罗斯将尝试创建类似中国的防火长城。新的法律授予政府在紧急情况下切断俄罗斯境内的网络或与国际互联网的连接。法律要求 ISP 安装深度包检测设备去识别流量来源和过滤内容，这也将让通信监管机构更容易的屏蔽网站。俄罗斯正寻求路由流量和数据经过政府控制的节点，减少对境外服务器的依赖。它正在开发自己的 DNS 地址系统。


大学的道德课程是否会影响到学生在现实世界里的道德选择？加州河滨分校的研究人员完成了首次普通哲学伦理课对真实世界道德选择影响的对照研究。研究人员将四个哲学大班的 1332 名学生分配为讨论肉食伦理的实验组和讨论一般慈善行为的对照组。每组学生都被要求阅读相关主题的哲学论文和视频，然后与助教进行 50分钟的小组讨论。他们还在调查问卷中回答了对肉食道德和慈善行为的个人观点。研究人员从大学食堂获得了 495 名学生在实验前后的 13,642 张食物购买收据。结果显示，在实验前实验组学生购买的 4.99 美元以上食物含肉的比例为 52%，实验后降至了 45%，而对照组实验前后都没有变化。研究人员承认他们并不清楚哪方面的教导影响到了行为。研究报告发表在《Cognition》期刊上。


Facebook 在其平台上封杀缅甸军方

Facebook 宣布在其平台上封杀缅甸军方，包括禁止缅甸军方企业刊登广告。自 2 月 1 日发生政变以来，缅甸军方多次切断互联网（通常是晚上断网白天恢复），屏蔽了 Facebook 等主要社交媒体。但缅甸军政府自己仍然在使用 Facebook，政变领导人敏昂莱大将就是通过 Facebook 发表了政变后的第一份声明。社交巨人的最新做法让其站到了支持亲民主运动的一边。


黑客让全世界16万台打印机打印ASCII 艺术图

全世界16万台联网打印机接受一名黑客的指令打印了ASCII 艺术图，黑客同时发送的警告信息显示：“Hacked. Stackoverflowin/stack the almighty, hacker god has returned to
his throne, as the greatest memegod. Your printer is part of a flaming
botnet. Your printer has been pwn'd."这位叫Stackoverflowin/stack的黑客自称不到18岁，他说自己是在阅读了打印机相关安全文章之后开始调查联网打印机，他写了一个脚本扫描开放端口访问的联网打印机（如9100、631和515端口）。物联网搜索引擎Shodan.io显示有14.3万台设备开放了9100端口访问。这位少年黑客称他利用了施乐打印机Web界面的远程访问漏洞去控制打印机，表示入侵联网打印机非常轻松。


NASA 准备关闭开普勒望远镜

在服役九年多时间之后，开普勒太空望远镜耗光了燃料，NASA 准备发送指令关闭望远镜的发射机。这颗位于日心轨道的飞行器将会陷入沉寂，但它发回的海量数据仍然有待处理。到目前为止，天文学家利用开普勒收集的数据确认了 2,681 颗系外行星，还有 2,899 颗候选行星等待确认。开普勒太空望远镜于 2009 年 3 月发射升空，设计通过观测行星凌日现象去识别系外行星。


说第二语言可能会影响你看待这个世界的方式

用德语问小偷去哪里，你可能会得到更准确的答案。问她是怎么离开的，你可能需要切换到英语。发表在《Psychological Science》的一项研究发现，讲德语的人会将重点放在结果上，而说英语的人则更侧重行动。语言会影响我们看待世界的方式。研究还发现，双语者因为能更灵活的思考而能集两种世界观之长。此前的研究发现，说俄语的人能比说英语的人更快的区分蓝色阴影，说日语的人更可能根据物体的材料而不是根据形状对其分组。最新这项研究的对象是双语者而不是说不同语言的人。


美国考虑在月球火星造核电站

美国政府正在考虑在月球和火星上造核电站。核裂变电力系统可以帮助人类宇航员在恶劣的太空环境中生活更长时间。美国核研究实验室爱达荷国家实验室、能源部和 NASA 将评估如何发展核反应堆的设想，计划在 8 月份举行一场政府和行业之间的网络直播技术峰会，讨论相关主题。这项计划将分成两个阶段，第一阶段是反应堆设计。第二阶段是制造一个测试原型，发送第二个到月球，开发一个飞行系统和登陆器将反应堆送到月球。目标是在 2026 年底做好准备。


西伯利亚北极小镇气温达到 38 摄氏度

反常的热浪正在炙烤北极大部分地区，上周六西伯利亚的一个北极小镇 Verkhoyansk 气温达到 38 摄氏度，可能创造了北极圈北部的最高温度记录。这一记录还需要等待确认。上个月西伯利亚的气温就远高于常年，甚至还发生了森林火灾。 Verkhoyansk 人口约 1300 人，有着最极端的温度变化范围，最低零下 68 摄氏度，最高也就是刚刚创造的 38 摄氏度。


Ubiquiti 安全事故是“灾难级别”

无线通信设备制造商 Ubiquiti 在 1 月份披露了一起安全事故，称涉及到第三方云服务商，事故暴露了客户的账号凭证。但吹哨人称，这起事故比 Ubiquiti 承认的要严重得多，是“灾难级别”，该公司有意淡化事故风险级别是为了最小化对股价的影响。吹哨人称，除了客户账号泄露外，攻击者还可能访问了客户数据，以及安装在企业和家庭中的客户设备。吹哨人表示，黑客获得了 Ubiquiti 放在 AWS 云服务中的数据库的完整读写访问权限，而 AWS 就是所谓的第三方云服务商。攻击者访问了一位 Ubiquiti IT 雇员 LastPass 账号里的高权限登陆凭证，获得了所有 Ubiquiti AWS 账号的 root 管理员访问权限，此类的权限允许黑客远程访问 Ubiquiti 客户在世界各地的设备。根据 Ubiquiti 在其网站上提供的数据，该公司在全世界 200 多个国家销售了超过 8500 万部设备。Ubiquiti 的安全团队在去年 12 月发现了黑客在系统中留下的后门，在移除后门之后，黑客留下信息勒索 50 比特币以交换他们保持沉默，黑客还提供证据证明他们窃取到了该公司的源代码。Ubiquiti 没有继续联系黑客，而是靠自己发现了第二个后门。


研究称即使适量饮酒也会损害大脑

根据发表在《British Medical Journal》期刊上的一项研究，牛津大学和伦敦大学学院的研究人员声称，即使是适量饮酒也会损害大脑，随时间的推移损害认知功能。研究人员跟踪了 550 名男性和女性自 1985年以来的酒精摄入和认知表现，在研究结束前用 MRI 扫描了他们的大脑。参与者中没有一位被认定有酒精依赖，但饮酒程度有差异。在分析饮酒状况、认知任务中的表现，以及大脑结构后，研究人员在饮酒较多的人群中发现了一个萎缩的海马，主要影响大脑右侧。未饮酒者中有 35% 的人发现有海马萎缩，平均每周饮用 14 至 21 单位（1 个单位等于 10mL ）酒精的人群中的比例是 65%，每周饮用 30 单位以上人群的比例是 77%。


《卫报》更改了环境主题相关用语的格式指南：“气候危机”替代了“气候变化”

匿名肚子 写道 "《卫报》发出了一篇说明，解释其最新格式指南中对环境有关用语的变化。在新的指南中，  “气候变化” （climate change）被替换为“气候紧急状态/危机/崩溃”（climate emergency, crisis or breakdown），而“全球变暖”（global warming）的表述也得到了强化（global heating）。原先的表述依然被允许使用。卫报主编Viner表示，“气候变化”显得被动而温和，这并不能准确表达出最近的科学研究所展现的严重性。联合国秘书长Guterres在去年九月的演讲中就已经使用了“气候危机”（climate crisis)，并表明我们正遭受生存威胁。欧盟与教皇的前任顾问、气候科学家Schellnhuber教授也使用这一表达。英国气象局首席科学家Betts教授则认为全球变暖更贴切的用词是“global heating”。Viner说：“人们必须被提醒的是气候危机并不是未来的问题--我们现在必须处理它，每一天都很重要。”
"


8 月 18 日冰岛纪念 Okjökull 冰川的消亡。被简称为 OK 的这座冰川，科学家在 2014 年宣布它正式死亡，因为它已经没有了足够移动的厚度。曾经的巨大冰川，只剩下不大的冰块，仍然覆盖在火山口上。冰岛举行纪念仪式，放置一块铜匾：致未来的一封信：Ok 是第一个痛失冰川地位的冰岛冰川。未来 200 年，我们所有的冰川预计都将走它一样的道路。这个纪念牌匾就是为了承认我们知道目前正在发生的情况，承认我们知道需要做些什么。如果我们曾经有所作为，Ok 冰川你不会消失。


《自然》期刊在癌症研究引发争议后修改动物实验政策

《自然》期刊在一篇癌症论文引发争议后修改了发表动物实验的政策。这项最近招致批评的癌症研究发表在2011年7月14日一期的《自然》杂志上，报告了一种从胡椒分离出的化合物能杀死癌细胞但不伤害健康细胞。作者被批评允许肿瘤在实验鼠体内生长的过大。《自然》本周发布了这篇论文的一个修订版本，在正文最前面添加了一个说明：某些动物身上的肿瘤大小超过了动物照料和使用委员会所允许的最大上限。肿瘤大小本应限制在1.5立方厘米，但部分肿瘤长到了7立方厘米。《自然》说，更大的肿瘤会导致实验鼠经历更大的痛苦。它将要求论文作者在动物实验中不要超过动物照料和使用委员会设定的肿瘤大小上限。


Red Hat 发布了它的下一代企业级发行版 Red Hat Enterprise Linux 8 Beta。主要变化包括：基于 Fedora 28 和 kernel 4.18；包管理系统 yum 基于 dnf，支持模块内容流；默认 Python 3.6，有限支持 Python 2.7，PHP 7.2，PERL 5.26，Ruby 2.5，Apache 2.4.35 和 NGINX 1.4，GNOME 3.28 桌面默认使用 Wayland，停止支持 KDE，nftables 取代 iptables，MySQL 8.0，MariaDB 10.3，PostgreSQL 10和 9.6，Redis 4.0，因许可证变更不包含 MogoDB，等等。