中国互联网模式向全球输出

自由之家公布的年度报告显示，全球互联网的自由度连续第八年下降，原因是许多国家拥抱了中国的模式扩大了对互联网的审查和监视，转向了数字威权主义。在自由之家分析的 65 个国家中，中国的互联网被认为是最不自由的，其次是伊朗，第三是叙利亚，18 个国家制定新措施加强国家对互联网的监视，其中越南通过了类似中国的网络安全法。报告的标题是《数字威权主义的兴起》，认为中国是这一趋势的先锋，它还积极将其模式输出到其它国家。从 2017 年起，自由之家记录到有 38 个国家雇中国公司建造互联网基础设施，有 18 个国家使用中国开发的 AI 监视系统。


Ruby on Rails作者支持下班后禁止电子邮件

法国的新劳工法将第一次赋予员工“离线权”，禁止企业下班后向雇员发送电子邮件。Ruby on Rails作者David Heinemeier Hansson(DHH)对电子邮件禁令表达了支持。他说，越来越多人整天拿着电脑，白领现在也需要有更多的劳动保护。他说，很多企业雇主现在都不正常的认为，他们有权在任何时候得到答案。这是不健康的，甚至可能是剥削。DHH承认，他的公司开发的项目管理工具Basecamp内置的电子邮件发送和聊天功能会导致工作的人无法脱身，但他们已经认识到了这一点，新版的Basecamp 3加入了功能暂停在工作时间之外发送通知——工作可以等待。


赛门铁克/诺顿安全产品发现类蠕虫高危漏洞

Google Project Zero研究员Tavis Ormandy在官方博客上报告了赛门铁克/诺顿安全产品发现的可远程利用的类蠕虫高危漏洞。漏洞让数以百万计的消费者、小企业和大型机构面临自我复制攻击。根据赛门铁克公布的安全公告，受影响的产品多达25款，其中赛门铁克企业级产品17款，诺顿消费者和小企业级产品8款。Ormandy警告称，漏洞非常容易利用，能在目标网络内甚至互联网范围内病毒式扩散，它具有了蠕虫病毒的特性。漏洞与赛门铁克产品使用的解包器相关，在解析恶意文件包含的代码时可能会导致内存崩溃、整数溢出或缓冲溢出。解包器直接工作在系统内核上，因此攻击者可以利用漏洞控制整个系统。Ormandy称，赛门铁克使用了过滤器驱动去拦截所有的系统I/O，只要向受害者发送文件或链接就足以触发漏洞。受害者不需要打开文件或点击链接，不需要任何交互。因为不需要交互就能利用，这个类蠕虫漏洞潜在会对赛门铁克和诺顿的用户造成灾难性后果。赛门铁克或诺顿用户最好尽快升级——或者卸载。赛门铁克的产品不是唯一发现存在高危漏洞的安全产品。


室温超导正逐渐变成现实。德国化学家发现了一种材料能在比北极气温更高的温度下表现出超导性。德国马普化学研究所的 Mikhail Eremets 和同事发现 LaH10 的超导性出现在 250K 或 -23℃ 温度下，比北极目前的温度更高。当然这种材料实现超导性还需要高压，其压力条件为 170 吉帕，相当于 170 万倍标准大气压或地球中心压力的一半，要产生如此强的高压非常困难。常温还要常压的超导材料仍然离我们很遥远。


传三星与黑莓商讨75亿美元收购交易，黑莓否认

路透社援引知情人士的消息报道，三星最近与黑莓接触，意欲以最多75亿美元的价格收购后者，以将黑莓的专利组合收入囊中。消息传出后，黑莓周三的股价上涨了30%。去年11月，黑莓宣布与三星在安全领域建立合作伙伴关系。黑莓官网发表新闻稿否认了三星试图收购它的交易传闻。之后黑莓的股价下跌了16%。彭博社则发表文章称，黑莓CEO程守宗的复兴黑莓计划可以归结为四个字：网络安全。


dragonite: 一个针对高丢包网络大幅优化速度的开源双边加速工具与加密SOCKS5代理

dragonite-dev 写道 "
dragonite 是一个在被广泛使用的 finalspeed 停止维护后受其启发而重新开发的新一代双边加速开源项目。项目由一个封装为类似 socket 接口的 dragonite 协议库与多个基于此开发的上层应用组成。

目前包含了：可用于加速任何 TCP 程序的 forwarder 与 一个带有规则系统的加密代理 proxy。
golang 版本也已经在开发中，欢迎大家部署测试，反馈意见与贡献代码！

https://github.com/dragonite-network/dragonite-java
"


由于仍然有大量用户使用 Ubuntu 12.04 LTS 版，Canonical 将向付费用户继续提供安全补丁。Ubuntu 12.04 LTS 将是 Canonical 第一个提供 Extended Security Maintenance 的版本。Canonical  为每个  LTS 版提供为期五年的安全更新，Ubuntu 12.04 LTS 预计将于 2017 年 4 月 28 日停止安全更新，但 Canonical 的付费用户将能得到类似微软之于 Windows XP 的待遇，获得与内核和关键用户空间软件包相关的重要安全更新。


科学家发现第一种温血的鱼

我们在学校里被告知，只有鸟类和哺乳动物是温血的，而爬行动物、两栖动物和鱼类是冷血的。最新研究推翻了这一定论：科学家发现了第一种温血的鱼——月鱼。研究报告发表在《科学》期刊上。NOAA的研究人员描述了这种生活在深海的食肉鱼类如何保持体温的机制。秘密隐藏在鱼鳃的一套专门设计的血管内，它让温暖的血液能循环流经整个身体。


Electron 应用容易修改植入后门

因其跨平台能力，Electron 开发平台是许多应用的关键组成部分。基于 JavaScript 和 Node.js 的 Electron 被用于 Skype、WhatsApp 和 Slack 等流行消息应用，甚至被用于微软的 Visual Studio Code 开发工具。但 Electron 也会带来安全隐患，容易修改植入后门。安全研究员 Pavel Tsakalidis 演示了一个 Python 开发的工具 BEEMKA，允许解压 Electron ASAR 存档文件，并将新代码注入到 JavaScript 库和内置 Chrome 浏览器扩展。漏洞不是在应用程序中，而是在应用程序使用的底层框架 Electron 中。Tsakalidis 称他联络了 Electron 但没有得到回应。


Google 今年早些时候宣布了自己的 USB 安全密钥 Titan Security Key，用于登录 Google 服务，它搭配了 Google 为验证身份而开发的特定固件。此前搜索巨人透露该公司的 8.5 万名员工使用了安全密钥后就没有再被攻击者成功钓鱼。Titan Security Key 基于 FIDO 身份认证规格，该规格得到了众多应用和浏览器的支持，因此你也可以用它登录非 Google 服务，但可能就利用不了定制固件了。Titan Security Key 首先提供给云服务客户，现在它开始正式提供给公众，它的 USB 和蓝牙版本捆绑售价 50 美元。


哈佛研究称AirBnB歧视黑人租户

哈佛大学研究人员发表论文（PDF），称黑人租户在AirBnB平台上受到歧视，认为应该避免使用实名制。研究团队在五个美国城市进行调查，涉及逾六千名出租房间的用户。研究团队表示，假如用户使用非裔黑人名字，对比使用白人名字的用户，他们能成功租间的机会低16%。他们指出，AirBnB模式提供不少屋主及租户的个人资料，令歧视滋生。研究人员在AirBnB建立不同帐户。除了姓名外，其他资料完全一样。研究人员向屋主查询，可否租用他们的房间。假如用户的名字是白人经常使用的名字，成功租用房间机率大概有五成。研究指出，黑人屋主歧视黑人用户的机率，与白人屋主歧视黑人用户的机率同样高。屋主的性别并不对结果造成重要影响。


腾讯从 QQ 中修改了吸烟绘文字

腾讯从 QQ 中修改吸烟绘文字。官媒北京青年报报道称，北京控烟协会致函腾讯，建议它从其流行消息应用中改变吸烟绘文字。腾讯没有作出解释就直接用树叶替换了原来嘴里叼的香烟。新浪微博也在今年 9 月做出了类似的改变，但不是修改而是直接移除香烟。北京控烟协会会长表示，吸烟并不酷。


华为宣布了10KB物联网操作系统LiteOS

华为在它的网络大会上宣布了开源的物联网操作系统LiteOS，大小仅为10KB。不清楚华为的LiteOS与美国国家科学基金会资助开发的开源类Unix嵌入式操作系统LiteOS是否存在联系。华为称它开源，但目前看不到任何源代码，而美国的LiteOS由四名华裔博士生和硕士生开发的，最新版本是2011年释出的LiteOS 2.1，其大小为17MB。在华为的新闻稿中，该公司宣称“LiteOS是目前世界上最轻量级的物联网操作系统，其系统体积轻巧到10KB级，具备零配置、自组网、跨平台的能力，可广泛应用于智能家居、穿戴式、车联网、工业等领域”，没有实质性的内容。


伊朗视频网站 CEO 因用户上传的视频被判 10 年

伊朗视频网站 Aparat.com 的 CEO Mohammad Javad Shakuri Moghadam 因一则用户上传的视频被判 10 年。他可以选择上诉。这则去年上传的视频询问儿童是否知道自己是如何出生的。CEO 被定罪“鼓励腐化”。受争议视频在上传一个小时之后就删除了。视频的制作人也遭到逮捕，当局声称收到了公民和家庭的投诉。此案中还有 7 个人被判 11 年徒刑，他们被定罪“鼓励腐化”和“发布低俗内容”。


研究人员让猪心脏在狒狒腹部跳动了2年多

需要器官移植的患者未来有一天将可以选择移植猪捐赠的器官。德国和美国的研究人员在《Nature Communications》上发表论文，报告了跨物种器官移植上的重大突破，他们将猪心脏移植到五只狒狒的腹部，移植的心脏在狒狒身上跳动了最长两年多时间，中位数298天，最长945天，打破了以前的记录。器官移植的困难其一是捐赠数量有限，其二是避免免疫系统的排斥反应需要配型，患者通常要排队等待很长时间，很多人可能等不到匹配的那一天。为了解决这些问题，研究人员几年前转向了猪，调查是否能借用猪身上的可用器官，或者至少能提供一种临时的“桥梁”器官。猪适合人类的原因是它的器官大小与人类的相似。但要移植猪的器官需要解决分子上的障碍，比如名叫alpha 1-3-galactosyltransferase (gal)的分子标记会在灵长类动物身上触发致命的血栓。研究人员的方法是研制出没有gal的转基因猪，并使用免疫压制药物避免器官排斥反应。


平安保险利用 AI 鉴定客户

中国最大的保险公司平安开始使用人工智能识别不值得信任和无利可图的客户。华尔街日报报道称，平安正利用面部识别软件去搜索脸上的“微表情”，判断他们是否可信是否可以投保，以及确定服务条款。软件还会测量人的 BMI 和福利去确定健康保险费，如果你是胖子费用会更高。AI 或算法的可靠性颇令人质疑，这种 AI 应用有可能会推广到更多国家。


Google 绝大部分服务发生宕机事故

根据 Google Workspace 状态信息中心和 Downdetector 网站的报告，Google 绝大部分服务都在 12 月 14 日下午 7:55 左右报告发生了严重宕机事故，受影响的服务包括 Gmail、日历、文档、硬盘、Google Chat、Google Meet、Blogger，甚至还有 YouTube 等等。目前部分服务已经恢复，Google 尚未给出导致宕机的原因。


自第一个模块曙光号功能舱于 1998 年 11 月 20 日在拜科努尔航天发射场发射升空以来，国际空间站提供了全新的视角去观察地球。为了庆祝空间站在轨飞行二十周年，欧洲航天局的宇航员 Alexander Gerst 制作了 15 分钟的缩时摄影视频（YouTube），使用了他从空间站拍摄的 21 375 张照片。他是在欧洲航天局的 Cupola 天文舱拍摄这些图像的。如果无法观看视频，你也可以下载：低分辨率（125 MB）、高清（3GB）


瑞典海盗党青年团主席设立WiFi蜜罐抗议政府监视

瑞典海盗党青年团主席、复制教（ Church of Kopimism）创始人Gustav Nipe设立了一个叫Open Guest的WiFi蜜罐，有大约100名政客、军官和记者登录了这个无线网络，搜索了一些与工作无关的事情。Nipe发表声明，称无线网络中的所有流量都被记录，通过观察网络日志，他们能知道用户访问了哪些网站。元数据分析则可能透露用户身份。Nipe此举是为了抗议政府的大规模监视，他在声明中最后写道，好消息是，他们在侦查没有发现任何恐怖活动筹划的迹象。


俄罗斯延长对 Twitter 的限制

俄罗斯周一宣布对 Twitter 的访问限制将延长到 5 月 15 日。上个月，因 Twitter 未能及时回应监管机构 Roskomnadzor 提出的内容删除请求，俄罗斯宣布从 3 月 10 日起限速，威胁完全屏蔽 Twitter。Roskomnadzor 在周一的声明中称当局在 4 月 1 日与 Twitter 举行了会谈，同意给予更多时间，它认识到要更快的删除内容。Twitter 证实它与俄罗斯举行会谈，表示进行了富有成效的讨论。Roskomnadzor 称平均来说 Twitter 在收到非法内容删除请求之后 81 小时才删除内容，比法律要求的 24 小时内删除要长得多。


Amazon Key 让快递员能打开你家的门

亚马逊宣布了智能门锁和监控探头系统 Amazon Key，让快递员能打开门进入室内放包裹。新系统的安全性引发了争议，让陌生人进家门对大多数人来说都是难以接受的。Amazon Key 由智能锁和安全摄像头 Cloud Cam 构成，售价 249 美元，目前只提供给 Prime 用户。当快递员到客户家门口送包裹时，他们并没有打开门锁的密码。他们首先需要验证记录请求开门，在记录确认无误后，Cloud Cam 开始录像，门自动打开，客户可以对此远程监控，甚至可以拒绝快递员。除了让快递员进门外，Amazon Key 也可以向客户或家人，清洁工等提供临时的进门许可。Amazon Key 将于 11 月 8 日在 美国 37 个城市发售。


联合国警告空气污染影响儿童发育

联合国儿童基金周三发表报告指出，世界上有 1700 万 1 岁以下的婴儿每天呼吸著有毒空气，这个比例是全球 1 岁以下儿童总人数的八分之一。世界卫生组织建议，空气中有毒微粒物质浓度不得超过每立方米 20 微克。超过这一规定的指标，有毒微粒会对儿童造成危害，超过越多，危害却大。人们现已知道，空气污染会导致哮喘、肺炎、气管炎以及其他呼吸道感染疾病。联合国儿童基金总干事 Anthony Lake 说，空气污染不仅对婴儿正在发育的肺部构成危害，它还影响婴儿的大脑发育，也就是说，影响孩子的未来。科学家迄今还没有最终找到空气污染影响儿童大脑发育的直接证据，但这份报告的作者 Nicholas Rees 认为，在身体快速成长的阶段，空气污染构成担忧的理由。孩子在出生后 1000 天里，大脑的发育影响到他们学习、成长，即每天的进步、希望与期待。


DuckDuckGo 创始人认为修改隐私设置应能一键完成

DuckDuckGo 创始人 Gabriel Weinberg 认为修改隐私设置应该能更简单能一键完成。他指出 Android 移动操作系统默认的搜索引擎是 Google，而要修改默认搜索引擎用户需要超过 15 次点击。他说大多数人表示都关心隐私，但只有一半人采取行动，随着更多人了解到隐私侵犯带来的伤害，这个数据会继续增长。浏览器和搜索引擎等产品的默认设置具有巨大的影响力，要抵消这种影响力需要让用户能更简单的切换到不同服务商。


Sci-Hub域名因Elsevier的投诉被扣，切换到新域名

世界最大论文盗版网站Sci-Hub遭到了期刊出版商Elsevier的起诉，它最早使用的域名sci-hub.org因为法庭的命令被扣，它随后切换到了 sci-hub.io和其它域名。现在Sci-Hub的域名再次因为Elsevier的投诉而遭到关闭，这个域名是中国的时代互联注册的。Sci-Hub被迫切换到 sci-hub.bz 和sci-hub.cc，用户可以直接访问网站的IP地址 31.184.194.81，或者是通过Tor浏览器访问它的暗网网址http://scihub22266oqcxt.onion/。Sci-Hub的创始人Alexandra Elbakyan通过电子邮件表示，sci-hub.io域名的扣押源自Elsevier的诉讼。Elsevier则拒绝对此事发表评论，这家著名期刊出版商之前称Sci-Hub是一个国际盗版网络。


优步在中国一年亏损10亿美元

优步（Uber）CEO Travis Kalanick透露，为了巩固在中国打车市场的地位，该公司一年在中国要亏损10亿美元以上。他声称优步的状况好于最主要竞争对手滴滴，因为优步能够通过利用来自其他国家的利润弥补亏损。“我们在美国是盈利的，但我们在中国每年亏损超过10亿美元，我们正面临一个凶猛的竞争对手，在所有他们存在的城市我们都没有盈利，但他们正砸钱买进市场份额。我希望世界不是这个样子。”滴滴快的声称Kalanick有关优步财务表现的言论“完全不实”，滴滴表示，在滴滴设有业务的400个中国城市中，超过一半已达到盈亏平衡。


ARMv8.3-A中的安全特性：指针验证

HardenedLinux 写道 "近日，ARM公司公开了未来的ARMv8.3-A处理器标准中的一些新特性，其中包括增加的CCSIDR寄存器，更弱化的RCpc内存一致性模型，高级SIMD浮点复数支持，改进Javascript数据类型转换和嵌套虚拟化（在Xen中嵌套Xen再嵌套KVM？），也包括了一个值得关注的安全特性：用于防御ROP/JOP攻击的指针验证（Pointer authentication）。这个特性会对寄存器的内容在间接分支和数据引用作为地址使用前进行验证，64位地址的一些最高有效位会作为Pointer Authentication Code (PAC)和地址本身一起存在，验证失败的地址会造成一个异常，创建PAC可以使用标准的QARMA块算法，也可以使用其他私有算法。不管是Intel CET还是ARMv8.3-A的PA，作为硬件类CFI实现都还停留在未投产阶段，期待未来这些硬件实现可以为目前最强的CFI实现PaX_RAP提供更好的性能提升。"


黑莓发布2300美元的“安全平板”

在正方形智能手机之后，黑莓公司的最新实验是售价2380美元、卖点是安全性的平板电脑SecuTablet。平板由黑莓公司、三星和IBM共同研发，基于三星的Galaxy Tab S 10.5 LTE 16GB（零售价约500美元），捆绑了IBM的软件，Secusmart的数据保护MicroSD卡 ，三星的防系统纂改安全引导技术。黑莓在去年11月收购了Secusmart，安全平板的立项则要早得多。在收购之后，黑莓决定继续该项目。


山景城警方报告，一 300 磅重的蛋形保安机器人在购物中心外的停车场被醉汉打倒。醉汉遭到逮捕，面临公共场合酗酒罪的指控，而机器人只遭到轻微擦伤，事故后很快恢复工作。机器人由 Knightscope 公司制造，型号为 K5，它每分钟能扫描 300 个车牌，在探测到异常情况后能通知保安，它没有装备武器。该公司声称它的机器人很快将能检测出枪，微软是该公司的客户之一。


肯尼亚取消 2020 学年，要求学生复读

对高三学生 Esther Adhiambo 来说，今年本来是结束的一年，新开端的一年。但对她及其同学而言，2020 年将是消失的一年。教育部官员宣布取消剩余学年，要求所有学生复读。肯尼亚到明年 1 月前预计不会复课。教育专家认为肯尼亚是唯一一个宣布整个学年废弃要求所有学生重读的国家。18 岁的 Adhiambo 有 7 个兄弟姐妹，她说，疫情毁掉了一切。教育部长 George Magoha 表示，做出这一决定一方面是为了保护师生免受病毒感染，另一方面也是为了解决停课所带来的不平等问题。在学校关闭之后，部分学生能继续上网课，但部分学生没有网课条件。虽然取消整个学年是为了创造公平竞争的条件，但研究人员认为这可能会扩大已经存在的差距，复课之后双方不会停留在一个起跑线上。


许多开源项目都远离了代码托管网站SourceForge，这些被抛弃的项目账号最终被SourceForge的雇员接管，他们将二进制程序包裹在下载器中，捆绑和推广第三方应用。开源图像编辑器The GIMP也已不再通过SourceForge分发软件，但GIMP的Windows构建版本维护者Jernej Simončič仍然将SourceForge作为一个镜像网站使用，他管理着一个SourceForge账号。但最近他发现自己的账号被SourceForge接管了，用户名被修改为sf-editor1，GIMP-Win程序被捆绑了Norton 杀毒和myPCBackup.com远程备份服务。在SourceForge搜索sf-editor1发现，有许多知名开源项目的账号都已被SourceForge雇员接手，其中包括Apache、Firefox、Drupal 和WordPress等。


美国没有计划与中国在太空领域展开合作，但欧洲对此持开放态度。中国计划到 2023 年建立自己的空间站，而欧洲航天局将派遣其宇航员进驻中国空间站。它的宇航员赴中国进行了训练，描述了训练过程。Matthias Maurer 和同事 Samantha Cristoforetti 去年在烟台附近的一个新建培训中心与中国同行一起生活工作了两周时间。中国宇航员在 2003 年乘坐神舟号飞船首次进入太空，神舟号可容纳三名宇航员，这是基于俄罗斯联盟号宇宙飞船设计的，两者外形看起来也相差无几。但联盟号已经载人飞行了 50 年，受限于早期的设计。相比之下，神舟号是更加先进的 21 世纪产品。Maurer 称，“我对中国宇宙飞船的空间大小颇感惊讶。它的直径比联盟号的太空舱大得多。中国设计师对俄罗斯的硬件进行了仔细的研究，已经掌握了哪些是好的部分、哪些是可以改进的部分。”“太空舱里有这么大的空间，甚至还配有充气橡皮船，这在联盟号上是没有的”，他说，“在俄罗斯的海洋生存训练中，你要跳入水中，因为没有船，周遭异常寒冷，那条件要困难的多得多。”“在联盟号设计中，左座椅是副驾驶，所以我们到中国时以为我们需要进行艰苦的谈判才能得到那个左座椅位置”，Maurer 解释道，“他们说'哦，好的，没问题'……, 我们当时认为这简直也太容易了嘛，直到我们意识到在神舟号中右侧座位才是副驾驶的。”


研究发现越富有也可能在早期保持社交距离

约翰霍普金斯大学的经济学家发现，一个人收入越高，越可能在美国新冠疫情的早期保护自己。从采取措施扩大社交距离和佩戴口罩，研究人员发现这些行为与他们的经济状况存在强关联性。相比收入只有 1.3 万美元的人，年收入 23 万美元的人增加此类自我保护行为的可能性高 54%。这些发现可能有助于更精确的预测传染病会如何传播。研究报告发表在《Journal of Population Economics》期刊上。研究人员在 2020 年  4 月对得州、佛罗里达州、加州和纽约等地的 1000 人询问了一系列问题，以判断他们的行为以及如何应对正在爆发的新冠疫情，调查数据还包括了收入、性别和种族。研究人员发现，为了安全几乎每一个人都以某种方式改变自己的行为，但收入最高的人改变最多。收入最高的人改变行为的可能性高 13%，扩大社交距离的可能性高 32%，洗手和佩戴口罩的可能性高 30%。研究人员发现，一个原因是高收入的人采取额外的保护措施要容易得多。他们更可能在家远程办公而不会失去工作。相比继续现有工作模式的人，远程办公的人扩大社交距离的可能性高 24%。


为什么你应该停止使用杀毒软件

过去几天，前 Firefox 开发者Robert O'Callahan的一篇博客引发了广泛的关注，他呼吁用户应该立即停止使用和卸载杀毒软件，而微软内置的安全产品除外。O'Callahan认为杀毒软件为攻击者提供了更多的攻击向量，不透明，滥用与浏览器开发商之间的关系。在安全的名义下，杀毒软件为了在病毒感染系统前发现病毒而将自身与系统上的其它软件挂钩起来，其中包括浏览器。杀毒软件会执行中间人攻击，伤害用户，但受到谴责的常常不是杀毒软件而是浏览器开发商。O'Callahan不是唯一一位对杀毒软件发出警告的人，Google Chrome的安全负责人 Justin Schuh提出过类似的观点。


针对安全研究员的攻击在继续

今年 1 月，Google 警告与朝鲜有关联的黑客组织对安全研究员发动了针对性攻击。为了建立信誉和联系安全研究员，黑客首先创建了安全博客和 Twitter 账号与潜在目标进行互动，然后发帖发视频声称完成了某个漏洞利用。现在，Google 再次警告，针对安全研究员的攻击在继续。同一批黑客为一个假的安全公司 SecuriElite 建立了网站和社交媒体账号，声称该公司位于土耳其，提供渗透测试、软件安全评估和漏洞利用等服务，攻击者采用的策略和此前类似。


开发者承认他开发的管理软件实际上是 RAT

黑客工具开发者 Colton Grubbs 承认他开发的管理软件能被用于恶意活动。Grubbs 在 2015 年到  2017 之间开发了工具 LuminosityLink，以 40 美元的价格出售给了 6000 多名客户。他在黑客论坛推销自己的工具，并通过网站 luminosity[dot]link 教用户如何隐藏身份，躲避杀毒软件的检测。起诉书称他的工具包含了多种恶意功能，允许购买者控制其他人的计算机，悄悄记录用户活动，浏览文件，记录凭证和用户信息。Grubbs 签署了认罪书，承认他知道部分购买者会恶意使用这个工具。他面临最长 25 年徒刑和 75 万美元罚款。


科学家发现四万年前丹尼索瓦人制造的手镯

科学家证实，在西伯利亚丹尼索瓦人洞穴内发现的手镯有四万年历史，是至今发现的最古老珠宝。丹尼索瓦人是人类近亲，已经灭绝。丹尼索瓦人被认为比现代人类更原始，但手镯的发现暗示这一认识可能是错误的。科学家认为人类是在大约一万多年前发展出制造此类物品的能力，而丹尼索瓦人领先人类至少三万年。西伯利亚人类文化历史博物馆负责人 Anatoly Derevyanko 博士称，手镯创造者的技能近乎完美。


DARPA 推进可复用实验航天飞机XS-1计划

自1990年代以来，火箭发射费用大幅增长。美国国防部每年的火箭发射费用超过30亿美元，单次发射费用5000万美元。其中，SpaceX的Falcon 9火箭单次发射费用等于或大于5400万美元，联合发射联盟的重型火箭Atlas V和Delta IV 的单次发射费用则超过4亿美元。与此同时，卫星的制造费用也在增加，一颗BLK I GPS卫星在1990年的费用是4300万美元，根据通货膨胀调整后相当于今天的1.71亿美元，而今天一颗BLK III GPS卫星的费用则超过了2.5亿美元。美国国防部高级研究计划署（ DARPA ）指出，可重新使用的航天飞机的概念开始再次得到认真对待。DARPA 正在推动一项可复用实验航天飞机 XS-1 计划，设想这种飞机能在10天内飞行10次，单次飞行费用低于500万美元。DARPA 公布了来自波音，Masten和诺斯罗普格鲁门等公司的概念设计（如图）。


61% 的入门级工作需要三年工作经验

一个入门级工作号称非常适合应届生，但它同时还有一个附加条件：三年工作经验。这就像是第二十二条军规，一个刚毕业的学生怎么可能有三年工作经验？如果他们不能获得工作又怎么能有工作经验？对随机取样的 95,363 个招聘职位的分析发现，61% 的入门级工作需要三年及以上工作经验。分析还发现，工作经验的时长每年增加 2.8%，如果你有小弟或小妹，等他们工作的时候将需要 4 年工作经验才能获得第一份工作。分析还发现，成功应聘还需要在应聘要求上加上两年工作经验。3、5 和 8  是个神奇的数字，如果你有 5+ 年工作经验，你将有资格应聘中级工作职位，而 8 年则有资格应聘高级职位。如果你的工作经验低于 3 年，那么绝大多数工作岗位你将没有资格应聘；如果你的年龄超过 35 岁，那么每过一年你的可雇佣率将下降 8%，也就是说 10 年以上的工作经验并不能帮助你找到工作，企业也很少招聘有 10 年工作经验的人，这不是什么巧合。


时代杂志以 1.9 亿美元被出售

Salesforce.com 联合创始人 Marc Benioff 及其妻子同意以 1.9 亿美元现金 收购 有百年历史的著名新闻杂志《时代》。这笔交易令人想起亚马逊 CEO Jeff Bezos 在 2013 年以 2.5 亿美元收购著名的《华盛顿邮报》。Benioff 夫妇表示他们不会参与杂志的日常运营，计划保留现有的管理团队。Benioff 的净资产约有 65 亿美元，担任 Salesforce.com 联席 CEO，但这笔收购与这家科技公司无关。


在起火事故后特斯拉将更新电池软件

特斯拉的电动汽车最近发生了两起疑似电池自燃事故，一次发生在上海一次发生在香港。特斯拉表示它将准备向 Model S 和 Model X 释出更新，它的调查仍然在继续，推送更新是出于谨慎的考虑。特斯拉称最新的软件更新修改了  Model S 和 Model X 的充电和热管理设置，以帮助保护电池和改进电池寿命。对于最近的事故，特斯拉表示它的团队正在查明真相，它很高兴的看到没有人在事故中受伤。


华硕发布补丁修复路由器漏洞

华硕路由器的infosvr服务被发现有安全漏洞，能被利用在本地网络实现任意指令执行。影响的路由器型号包括了RT-N66U、RT-AC87U、RT-AC66U和RT-N56U等。华硕刚刚释出了新固件Version 3.0.0.4.376.3754（RT-AC66U，RT-N56U等），用户最好尽快升级。


美国众议院投票取消对 ISP 的隐私监管规定

在上周通过美国参议院的投票后，众议院议员也投票取消了对 ISP 的隐私监管规定。所有民主党众议员都投票反对，共和党众议员有 15 人投票反对，但最终仍然以五票之差通过了投票。白宫表示，总统特朗普的顾问建议他签署这项法律，这将标志着对 ISP 的隐私监管的死亡。FCC 去年签发这项监管规定要求 ISP 在向广告商或其他公司销售或分享用户的浏览历史、应用使用历史以及其它私人信息前征得用户的同意。共和党议员去年尝试推翻这项规定，遭到了奥巴马的否决，但如今总统、参议院和众议院都掌握在共和党的手中，民主党无力回天了。


硅谷阴影下三分之一学生没有自己的房间

在硅谷的光鲜之下，还有一群因为房租高昂而无家可归的人，这些人中也包括了学生。《卫报》报道称，在Palo Alto市，大约有超过三分之一总数多达1,147名儿童被定义为无家可归者，他们大多数人可能称不上真的无家可归，而是因为父母负担不起多个房间的房租而跻在一个房间内，还有一部分人则是住在房车内。创业公司、风险投资家和科技新贵们为硅谷带来经济活力的同时也制造了分裂，如房价和房租的快速上涨。Paul Bains 牧师称，白人回到了曾经以非裔和拉丁裔为核心的社区，同时进入的还有Facebook、Google和雅虎的雇员。以前的房价很少超过50万美元，如今你基本上找不到低于75万美元的房子。孩子在当地上学的无家可归家庭表示考虑搬到房租廉价的地方，比如从事农业的地区，但那里又没有什么工作可做。


PayPal 拒绝为含有水熊虫名字的产品提供支付服务

以在极端环境下生存在能力著称的水熊虫（tardigrade）不知为何成为支付巨头 PayPal 针对的目标。西雅图零售商 Archie McPhee 报告，客户使用 PayPal 在其网站上购买水熊虫主题的装饰品时遭遇了支付错误，PayPal 声称“因违反用户协议交易无法完成” 。难道 PayPal 真的嫉妒水熊虫不可思议的能力？PayPal 代表将其归罪于美国政府的制裁，称一家叫 Tardigrade Limited 的塞浦路斯公司被美国列入了制裁名单，因此任何包含 Tardigrade 这一名字的交易都会触发人工审查，系统判断这可能会违反美国的制裁法律。为了避开 PayPal 的限制，Archie McPhee 将其产品改名为 “water bear”。


开源多媒体播放器VLC发布了2.2.0版，代号为Weatherwax的最新版本被认为是VLC项目至今最大的一次发布，支持主流桌面操作系统和移动操作系统，移动平台除了Android外，还支持iOS和Windows Phone，此外还发布了Android TV和Windows RT的Beta版。VLC 2.2.0的新特性包括手机视频自动旋转、在退出的位置恢复播放、直接在应用内下载扩展、VLSub扩展能从OpenSubtitles网站上下载字幕，改进超高清编解码器支持，等等。


英国小报挖出延缓勒索软件传播的匿名英雄的身份

上周末勒索软件 WannaCry 在全世界广泛传播，一位英国安全研究人员在恶意程序内发现了一个硬编码域名可作为延缓传播的一个关闭开关。这位 22 岁研究人员没有披露身份，认为公开自己的个人信息没有意义，认为自己阻碍网络罪犯的行为不会让对方感到高兴。他被媒体誉为匿名英雄。但仅仅过了一天，邮报、太阳报、每日电讯报和镜报等英国小报就挖出了他的身份，公布了他的照片，跟踪采访了他的朋友。这位安全研究人员对此表示压力很大。小报的这种做法则招致了批评。


D 语言编译器被多个杀毒软件误报是恶意程序

从今年 4 月起，D 语言官方编译器被杀毒软件 McAfee、VBA32、Kaspersky、奇虎 360 Windows Defender 等十多个杀毒软件报告是木马或其它可疑程序，开发者称编译器没有问题，是这些杀毒软件误报了。D 语言德国开发者 Martin Nowak 称，从 2.082.0 版本起 Windows 版本安装程序有签名，他们递交程序供杀毒软件检查没有发现任何问题。根据微软官方博客的说明，避免误报的最佳方法是将你的程序发布在它的围墙花园 Microsoft Store 应用商店里。


Mozilla 发布了 Firefox 72。主要新特性包括：Enhanced Tracking Protection 默认屏蔽指纹脚本；恼人的弹出式通知被对话泡泡取代；视频画中画功能支持 Mac 和 Linux；bug 修复；因使用率低和用户体验不佳而移除对个别域名图像屏蔽功能；实验性支持使用来自操作系统的客户端证书；开发者工具 Debugger Watchpoints；等等。


中国二氧化碳排放量大幅下降

根据中国官方的数据，今年前四个月中国煤炭产量同比下降了7.7%，煤炭进口量同比减少了37.7%，二氧化碳排放量同比减少了5.2%。中国去年煤炭消费量首次出现了下降，今年的数据显示下降趋势在加速。如果这一趋势持续下降，我们将会看到中国煤炭消费量和二氧化碳排放量创纪录的减少。中国是最大的二氧化碳排放量，排放量的减少将会对全球产生影响。


瑞典学者否认“雾霾致人体抗药”

本月早些时候，瑞典研究人员在《Microbiome》期刊上的论文《The structure and diversity of human，animal and environmental resistomes》引发了国内媒体的广泛关注，研究人员从北京雾霾天气采集的样本中发现了大量抗生素耐药性基因。这一消息在社交媒体圈引发了恐慌。现在官方媒体通过采访研究人员试图驱散人们的恐慌情绪。研究人员澄清说，耐药性基因不等于耐药性细菌，不会致人抗药；因为样本量小，不能判断雾霾当中的耐药菌含量就比无雾霾空气中更多，也不能判定北京就含有比其他城市更多的耐药菌。


NASA研制出能在金星表面生存的计算机

金星有着太阳系最恶劣的环境，表面覆盖硫酸云雾，地表温度接近500度，大气压为地球的90倍。至今为止，人类探测器在金星上生存的最长时间是前苏联Venera 13在1982年创造的127分钟。今天的数字计算机无法在金星上生存，标准硅芯片无法应对250°C以上的温度。过去几年，随着基于碳化硅半导体的电子产品的成熟，NASA开始研制能在金星上生存的碳化硅电子产品。碳化硅半导体能在高温和高压下工作。NASA Glenn研究中心的研究人员刚刚报告，他们利用碳化硅创造的简单3级振荡器，在模拟金星的环境中稳定工作了521小时（或21.7天）——停止工作是因为模拟环境关闭而不是芯片出现问题。研究结果发表在《AIP Advances》期刊上。NASA Glenn正在研制计划于2023年发射的金星漫游车。


Mozilla 将要求所有扩展开发者启用双重认证

Mozilla 将要求所有扩展开发者对其账号启用双重认证（2FA）。扩展社区经理 Caitlin Neiman 称，从 2020 年初开始，扩展开发者将要求在扩展网站 AMO（Mozilla Add-Ons）对其账号启用 2FA，此举旨在防止恶意攻击者控制合法扩展及其用户。如果攻击者控制了扩展开发者的账号，他们可以向 Firefox 用户推送恶意更新，如窃取密码，监视用户浏览习惯，或重定向用户到钓鱼或恶意程序下载站。此类攻击通常被称为供应链攻击。


宏碁在本周举行的发布会上推出了一系列抗菌型 PC 产品。宏碁称，无论是在家里还是在工作场所中，我们都会接触到无数物体上的微生物，其中接触非常频繁的是我们每天使用的电脑和配件。宏碁提供了两种使用银离子的抗菌方式。其一是银离子抗菌剂可以嵌入或应用到机箱、键盘、显示器、触摸板、铰链、指纹识别器等表面。银离子是反应性很强的物质，能够在接触时显著降低微生物的生长速度。最近发表的报告显示，银离子能吸附在细菌生物分子上，使其失去活性。另一种是抗菌型 Corning Gorilla 玻璃，通过将银离子 (Ag+) 作为抗菌剂加入到玻璃中，玻璃表面可保持更长时间的清洁，不容易受污渍或空气中的细菌的影响。这是通过将微量的银离子萃取到玻璃表面来消除表面细菌而实现，同时还具有增强耐用性和抗刮擦性等其他优点。宏碁的测试显示，它的抗菌方案能将细菌数减少 99.9%。


中国军方建立自己的DARPA

中国军方模仿美国国防部高级研究计划署（DARPA）成立自己的先进技术研发机构。Hudson研究院的军事政治分析中心主任Richard Weitz对于中国是否能像DARPA那样取得成功持保留意见。DARPA最著名的成就是互联网，他认为DARPA的成功是基于美国对言论自由的保护之上，而中国的一个巨大优势可能是通过网络间谍行动窃取到先进的技术。中国成立了一个叫军委科技委的机构去管理国防科研。中国今年的国防预算为1470亿美元，但具体的国防科研拨款是国家机密。


科学家发现天王星的气味闻起来像臭鸡蛋

根据发表在《Nature Astronomy》期刊上的一项研究，科学家发现天王星大气层的气味闻起来像臭鸡蛋。科学家是利用近红外积分光谱仪（Near-Infrared Integral Field Spectrometer，NIFS）去确定天王星的气味，NIFS 允许科学家根据阳光的反射来判断大气的构成。天王星的大气富含硫化氢，这种分子闻起来像臭鸡蛋。研究人员说，如果有人穿过天王星大气层下降，他们将会遭遇极其不愉快的情况。然而相比寒冷，气味可能不是什么大问题。天王星的大气层零下 200 摄氏度，在闻到气味前就足以把人冻死。


亿万富翁 Peter Thiel 相信，“相比于通用人工智能（AGI），人们应该更担心‘监视AI’。”
这位联合创办大数据公司 Palantir 的风险投资家在迈阿密的一个活动上表示，在通往 AGI 的路上，你会得到监视 AI，他将其描述为“共产主义的极权技术”。那些担心 AGI 的人实际上没有“抓住真正重要的事情，”Thiel 表示，政府将使用 AI 面部识别技术控制民众。

Thiel 的言论是在彭博社报道 “Palantir 知道你的一切”的三年之后做出的。Thiel 还投资了面部识别公司 Clearview AI 和监控初创公司 Anduril。市值 480 亿美元的 Palantir 开发了数据拖网技术，情报机构和政府用这种技术监视和发现公共和私有数据库中的可疑模式。该公司的客户包括 CIA、FBI 和美国陆军……

Thiel 是一位著名的自由意志主义者，是 PayPal 的联合创始人，在 Facebook 的董事会拥有一个席位。他表示，如今的硅谷并不像六七年前那样热衷谈论 AGI了……在演讲中，Thiel 还将 AI 和加密货币相提并论，表示他更愿意看到后者成功。“如果我们说加密货币是自由意志主义的，从根本上说它是一种去中心化的力量，那么我认为我们也应该愿意说，AI 特别是低技术监控形态的 AI，本质上是共产主义的。”

他表示：“如果你把它定义为一场技术竞赛……我希望加密货币的去中心化世界能赢。”


多家媒体报道称，微软的增强现实眼镜Microsoft HoloLens的开发版将于今天开放预售，3月30日出货，售价约3000美元，它捆绑了三个游戏《Fragments》、《Young Conker》和《RoboRaid》。目前微软官网尚未发表正式新闻稿。开发版还提供了多个工具，其中包括帮助开发者创建3D资源的HoloStudio、特别版本的Skype，提供罗马和马丘比丘等地360度全景显示的HoloTour。


Google Play 商店发现窃取用户数字货币的恶意应用

Google Play 官方应用商店发现了窃取用户数字货币的恶意应用。Eset 的安全研究人员称，恶意应用伪装成合法数字货币应用，其窃取方法是将 Android 剪切板中的钱包地址替换成攻击者的地址，使用该应用传输的数字货币会转到攻击者的钱包。此类的剪切板恶意程序已存在多年，2017 年 Windows 上的僵尸网络 Satori 使用类似的方法窃取数字货币，而 Android 版本的剪切板恶意程序此前主要通过第三方市场传播。Google Play 上的剪切板恶意应用伪装成合法服务 MetaMask，它被研究人员命名为 Android/Clipper.C，除了替换比特币和以太坊钱包地址外，它还会窃取以太坊钱包登陆凭证。在 Eset 举报之后，Google 已经将其从商店里移除。


Google 正在更新它的网页搜索排名算法，Accelerated Mobile Pages (AMP) 在搜索结果、Top Stories 列表框和 Google News 中将不再优先对待。AMP 从一开始就是一个受争议的项目。在优化移动网页加载的名义下，AMP HTML 文档必须从 Google 控制的域名加载一个脚本。批评者认为 AMP 项目创造了一个围墙花园，只服务于搜索巨人的利益。去年底，在反垄断的压力下，Google 宣布将在 2021 年初不再优先对待 AMP 网页。


黑客用恶意程序感染 50 万路由器

思科研究人员发出警告，政府支持的黑客利用名叫 VPNFilter 的恶意程序感染了 50 万路由器。美国执法机构 FBI 已经扣押了一台用于发动此次攻击的关键服务器，称攻击者是俄罗斯政府黑客。VPNFilter 能收集通信，对其他目标发动攻击，发送单条指令永久性毁灭设备。VPNFilter 能在设备重启之后仍然感染设备，被感染的路由器分布在至少 54 个国家，受影响的路由器产品由 Linksys、MikroTik、Netgear 和 TP-Link 制造，此外还有 QNAP 制造的网络存储设备。发动此次攻击的黑客组织被称为 Sofacy，aka Fancy Bear、Sednit 和 Pawn Storm。该黑客组织过去几年发动了一系列瞩目的攻击，其中包括 2016 年对美国民主党全国委员会的攻击。


美国弗吉尼亚东区地方法院法官下令（PDF）释放因拒绝作证关押的前陆军情报分析师 Chelsea Manning。Manning 拒绝在 WikiLeaks 及其创始人 Julian Assange 的大陪审团调查中作证。法官表示，Manning 的作证不再需要，因此其拘留不再有任何强制目的。法官还取消了原定于周五举行的听证会。Manning 释放发生在在其律师传出她的关押中企图自杀一天之后。律师称，Manning 在周三企图自杀，已送往医院，正在康复中。因拒绝作证，Manning 积累的罚款已超过 50 万美元。法官称，她取消罚款请求遭到了拒绝，因此必须立即支付 25.6 万美元。在被拘留之后，Manning 每天的罚款为 500 美元，60 天后每天的罚款增加到 1000 美元。


加州推荐在全州将代数教育推迟到 9 年级

加州正在审批公立学校数学教育的新指导方针，San Francisco Standard 报道：“将代数1 调整回到 9 年级，降低微积分的重要性，将社会公正原则应用于数学课程。”新指南方法本应在本月早些时候获批，但由于受到关注引发争议而推迟。

数学教师 Rebecca Pariso 表示，她在 2019 年底同意加入负责加州新数学框架的教育工作者团队时预计到会有争议。但没想到会成为全国的焦点。每八年（PDF）一群教育工作者会聚在一起更新该州的数学课程框架。最新更新引起额外的关注和争议，因为它在富有天赋的学生进步方式上有一些明显的变化——它将代数1调整回了9 年级，降低微积分的重要性，并将社会公正原则应用于数学课程。旧金山率先采用了新方法的一些关键内容，在 2014 年选择将代数教学推迟到 9 年级，将高等数学课程至少推迟到 10 年级之后，以促进公平。

旧金山联合学区大力宣传这项努力的成功，声称代数的不合格率下降，学习高等数学的学生数

量由于这一变化而增加。加州教育部在起草全州框架时引用了这些结果。 但批评人士指责该学区使用精心挑选的误导性言论支持这些变化。 其设计者表示，该州数学框架的目的是保持严谨性，同时帮助弥补加州黑人、拉丁裔和低收入学生的成绩差距，加州的差异位居全美最高之列。争论的核心至少有一件事达成了广泛的共识：加州公立学校教授数学的方式行不通。 在国家标准化考试中，加利福尼亚州的 8 年级数学成绩在所有州和美国领土中排名倒数四分之一。

“

然而尽管引发诸多争议和愤怒，拟议的、大约有 800 页的框架只不过是一份建议。它的设计者现在正在修改它，将对其进行 60 多天的公众审查。如果该提案在 7 月获批，各地区可自行选择或多或少地采用该框架，也可以完全对其置之不理而不会受到任何惩罚。框架团队成员、Elk Grove Unified 的项目专家 Dianne Wilson 表示：“并不会强制要求你使用这个框架。有人担心它的实施会不平等。”


BitTorrent公司发布了P2P匿名消息应用Bleep，支持Windows、OSX、iOS和 Android，但不支持Linux。使用Bleep用户只需创建一个网名，然后就可以在任何地方分享Bleep key（Settings:Profile下）。Bleep没有中心服务器，采用了端对端加密，不会收集元数据。和BitTorrent公司的许多P2P应用一样，Bleep也没有开源，对Bleep的信任显然与BitTorrent公司本身息息相关，但BitTorrent公司最近的一系列做法显示它并不那么可信任。


三星 NAND 工厂发生断电事故影响供应链

PC 和服务器厂商去年抱怨了一整年因为关键计算机元件的短缺而导致利润被侵蚀。现在，他们又将面对新的供应短缺。Digitimes 报道称，
三星位于平泽的 NAND 工厂发生停电事故，持续约 30 分钟，损失了约 11% 的 NAND 当月产量。鉴于三星是世界最大的 NAND 芯片供应商之一，分析师估计这次事故将导致全球的 NAND 芯片月供应减少 3.5%。


苹果再次拒绝帮助 FBI 解锁枪杀案嫌犯的 iPhone 手机

美国司法部长 William Barr 批评苹果没有帮助调查人员解锁上个月佛罗里达州海军基地枪击嫌犯的 iPhone 手机。21 岁的沙特空军军官在基地内开火，杀死了三人伤了八人，他有两部 iPhone 手机，用枪射了其中一部，但 FBI 设法修复了设备。另一部手机也受损但也修复了。手机用密码保护和加密。司法部向苹果公司寻求帮助，但 Barr 指责苹果没有提供“实质性帮助”。苹果在一份声明中表示，它提供了调查相关的消息，但拒绝为执法部门提供一种方法访问加密设备——也就是创造加密后门。


2019 年中国的火箭发射次数再次领先

2018 年中国火箭发射数量首次跃居世界第一，当年共完成了 35 次轨道发射，而美国是 29 次，俄罗斯是 20 次。离 2019 年结束尽管还有一个多月，但中国的火箭发射次数预计将会再次领先。2019 年至今中国共完成了 27 次轨道发射，俄罗斯 19 次，美国 16 次，它最多在年底前还能完成六次发射。中国高频率的火箭发射也增加了失败次数，2018 年和 2019 年中国共有三次发射失败，而俄罗斯和美国总共有一次。美国发射频率下降部分是因为 SpaceX 活跃度下降。2018 年 SpaceX 完成了 21 次发射，而今年至今只有 11 次，未来六周它还有 3 次发射，包括一次执行空间站补给任务，一次商业卫星发射，一次 Starlink 互联网卫星发射。提供小型卫星发射服务的 Rocket Lab 公司明年将通过美国的瓦勒普斯岛（Wallops Island）进行轨道发射，它的发射活动将记录为美国，而它今年至今完成了 5 次发射。


为什么我们找不到绝大部分的海洋塑料垃圾

每年有 800 万吨的塑料进入到海洋，但公海上的垃圾带以及海滩上的垃圾仅占到这些塑料垃圾的 1%，还有 99% 去了哪里？海洋学家 Erik Van Sebille 称，海面上累积的垃圾只是冰山一角。更多的塑料垃圾位于海洋的深入，沉淀在海床上。加州圣迭戈海洋学教授 Anela Choy 的团队收集了 200 米深处的海水样本，发现了高浓度的微塑料，每升水能发现 15 个小塑料。塑料污染如今早已无处不在了。


失明女子通过切换人格恢复视力

德国的两名心理学家在《PsyCh Journal》期刊上发表论文，报告了一个奇怪的病例：一名具有多重人格的失明女子能在切换人格时恢复和失去视力，也就是换了一个人格视力恢复了，换了另一个人格视力又消失了。这名叫B.T.的德国女子失去视力已有十多年，医生当时诊断是创伤性失明，认为她大脑视觉处理中心受损导致皮质性盲。B.T.还存在其它健康问题：她有10个以上互相争夺身体控制权的不同人格，每种人格有着不同的年龄、性别、习惯和脾气，甚至语言都不同，有的人格只说英语，还有的只说德语，有的两种语言都说。在这些人格中间，有两个人格能恢复视力。当她在不同人格之间摇摆时，她的视力忽然出现又忽然消失，就好象大脑有个光开关。研究人员认为最早的诊断是错误的，导致她失明的不是物理创伤而是心理问题。


Mozilla发布了桌面版和移动版的Firefox 35。主要新功能包括：WebRTC视频聊天客户端Firefox Hello加入了基于房间的会话模式（Firefox Hello按钮可通过定制功能添加到工具栏），搜索UI改进，工具栏可选添加Firefox Marketplace按钮(打开定制选择应用)， Mac OS X版内置H264(MP4)支持，改进高质量图像缩放性能，改进动态样式变更处理提高响应，实现HTTP Public Key Pinning Extension，HTML5特性变化，PDF.js更新到v1.0.907，安全修正，等等。


研究认为疫苗怀疑论者高估了罕见情况发生的可能性

2000 年，美国宣布消灭了麻疹病毒。虽然有境外输入病例，但由于绝大部分人都接种了，麻疹不会再次爆发。然而，2019 年美国爆发了麻疹疫情，大部分病例都发生在没有接种的人群中间。拒绝接种或拒绝给孩子接种的人被称为疫苗怀疑论者。为什么会有如此多的人怀疑疫苗？美国得州理工大学的心理学家提出了一种解释：疫苗有风险但极其罕见，怀疑论者高估了那些罕见的负性事件的可能性。心理学家通过了两项实验，证明对疫苗高度怀疑的人会高估负性事件。研究人员认为，怀疑论者对不同事件发生的可能性没有很好的理解，他们更容易被坊间的恐怖故事所动摇。


国际天文学联合会投票修改哈勃定律的名字

哈勃定律是描述宇宙膨胀的宇宙学基石。《科学》网站报道，国际天文学联合会（IAU）成员投票后，该定律将被称为哈勃—勒梅特定律。这一变化旨在纠正历史上对比利时天文学家兼牧师乔治·勒梅特（Georges Lemaitre）的忽视。1927年，勒梅特发现宇宙在不断膨胀的存在，这也意味着宇宙大爆炸。在哈勃（Edwin Hubble）描述其观测结果两年前，勒梅特就发表了他的想法。他算出爱因斯坦广义相对论方程的一个解，表明宇宙不是静止的，而是在膨胀。但他的研究结果用法语发表在一份不知名的比利时期刊上，因此基本上被忽视了。IAU 宣布的 4060 张投票结果显示，78% 的人赞成改名，20% 的人反对，2% 的人弃权。但这一结果引发了争议。历史学家 Helge Kragh 称，提交给 IAU 成员的背景说明是“糟糕的历史”。另一些人则认为，重新命名物理定律不是 IAU 的工作。


中国的官方失业率长期稳定在4%左右，一个原因是多达2.77亿的民工群体不包含在内。但随着中国经济的放缓，民工纷纷开始返乡。 Zhang Sihu和妻子14年前离开了农村老家到城市打工，在城市房地产的繁荣时期，他们经营的小卖部每月能赚到大约一万元。然而如今小卖部已经很难盈利。他们关店回到了老家重新开始务农。当地的一位官员说，民工在城市里找不到工作是一大问题，但如果他们留在老家，收入将会非常低。政府数据显示，2015年民工人数增长了0.4%，这是2009年经济危机以来最低的增长数字。但由于经济不景气，即使民工们有正式工作，他们可能也遭到了降薪等问题。在内蒙古中石油工作的Wang Mei和丈夫辞职回家，因为他们的薪水降了一半。一家创业公司的创始人说，没有政府资助他们无法生存，但这是两厢情愿的事情，因为政府正努力应付失业问题。


奥巴马称他不能赦免Snowden

公民权利组织联盟在今年9月借奥利弗·斯通传记电影《Snowden》上映的机会，发起宣传活动，请求美国总统奥巴马赦免NSA泄密者Snowden。部分民主党和共和党议员则致函奥巴马反对赦免Snowden。奥巴马上周出访欧洲在接受德国明镜报纸采访时被问到了此事，他回答不能赦免Snowden，因为Snowden还没有出席法庭接受审讯。奥巴马称，Snowden确实提出了某些在法律方面可疑的做法，但他没有遵守情报界的程序。如果人人都采用他的做法，一个有组织的政府或类似国家安全系统将很难维系下去。奥巴马表示必须平衡隐私和安全问题。赦免Snowden运动的组织者Noa Yachot则认为奥巴马其实是不愿意而不是不能赦免Snowden，因为历史上有在未被检方起诉的情况下得到赦免的先例：理查德·尼克松在因水门丑闻辞职后被福特总统赦免，卡特总统无条件赦免了数以千计逃避兵役的人，奥巴马自己还赦免了三名受到起诉但没有受审的伊朗裔美国人。


Waymo 的自主驾驶汽车频繁闯入旧金山的一条死路

一个旧金山街区被突如其来爆发性增长的交通流量打破了宁静。居民表示，他们的里士满区（Richmond District）的一条死路突然挤满了无人驾驶汽车公司 Waymo 的汽车。“我睡觉时注意到了，”Jennifer King 表示，“我被一阵奇怪的嗡嗡声吵醒了，还以为窗户外有一艘宇宙飞船。”这些不速之客不只是晚上来。它们整天都来，就在 15 大道的尽头，这里什么都没有，车子只能在这里转弯，然后从进来的路出去。一辆车离开后不久，会有另一辆车出现，转弯然后离开，然后又来一辆车，重复同样的事情。虽然可能会有一些中断，但基本上没有真正停过。King 在谈到 WayMo 汽车数量时表示，“有时候可能会有 50 辆……实际上是每五分钟一次。我们都在家工作，所以都能听见。”有几次这些车一起来了。这些高科技汽车停成一排，似乎被这条死路完全搞糊涂了。有些居民觉得它们很讨厌，每个人都觉得情况有些奇怪。


Uber 应用收集苹果硬件指纹，违反 App Store 规定

《纽约时报》披露了一则旧闻， Uber CEO Travis Kalanick 曾命令开发者违反苹果  App Store 的规定，在每一台安装 Uber 应用的苹果设备收集硬件唯一数据。为了欺骗苹果的 App Review 团队，Kalanick 让工程师设法使得应用不收集任何苹果总部员工的数据。但一位在苹果总部之外工作的工程师注意到了这一情况。此事促使苹果 Tim Cook 与 Kalanick 召开了一个私密会议，要求 Uber 停止收集数据，否则将面临从 App Store 下架。Kalanick 同意了苹果的要求。Uber 发言人回应称，该公司仍然使用部分设备指纹方法去对抗欺诈，表示他们的数据收集方法遵守了苹果的政策。


中国成功发射 X 射线空间天文卫星

6 月 15 日 11 时 00 分，中国在酒泉卫星发射中心采用长征四号乙运载火箭成功发射了首颗 X 射线空间天文卫星硬 X 射线调制望远镜卫星（Hard X-ray Modulation Telescope，简称 HXMT，中文名慧眼）。卫星设计寿命 4 年，总质量约为 2500 kg，装载高能、中能、低能 X 射线望远镜和空间环境监测器等 4 个探测有效载荷，可观测 1～250keV 能量范围的 X 射线和 200keV～3MeV 能量范围的伽玛射线。卫星采用直接解调成像方法，通过扫描观测可以完成宽波段、高灵敏度、高分辨率的空间 X 射线成像。相比之前的 X 射线天文卫星，HXMT 的观测面积更大，能量范围更广，视野更宽，能以更高的空间分辨率获取 X 射线图像。


托管服务商 OVH 遭遇了创纪录的 1Tbps DDoS 攻击。 OVH 创始人兼 CTO Octave Klaba 称，攻击者利用了物联网僵尸网络。DDoS 攻击组合了超过15万台物联网设备，其中包括联网探头和数字记录仪。整个僵尸网络的攻击能力超过了1.5 Tbps。廉价同时安全薄弱的物联网设备已经无处不在，攻击者可以很容易利用漏洞控制这些设备。现在加强物联网设备的安全可能已经为时已晚。


很多智能手机用户没有采取措施保护手机

根据皮尤研究中心的一份报告，有很多智能手机用户没有采取措施保护他们的手机。28% 的智能手机用户称，他们没有使用屏幕锁或其它安全功能访问手机；大部分用户表示他们会升级手机中的应用或操作系统，但 40% 的人表示只在方便的时候升级；14% 的用户表示从不升级操作系统，10% 的用户表示从不更新应用；只有 3% 的用户表示不升级操作系统或应用，也不使用屏幕锁。


CDC警告噪音诱发的听力损失

根据美国疾病控制与预防中心（CDC）的报告，出现噪音诱发听力损失的人的年龄可能比你预想的要更年轻，而听力损失通常与暴露在噪音工作环境无关，许多人并不知道他们的听力为什么受损。这项研究调查了20–69岁年龄组的3,583名参与者的听力，其中24.4%的人被发现有听力损失，在 20-29岁年龄组中间，存在听力损失的比例达到了19.2%。在许多自我认知听力良好的人中间也有大约四分之一的人有听力损失。报告称，噪音诱发听力损失在美国成年人中间正成为一个重要的健康问题。CDC建议降低个人听觉设备（如耳机）的音量。


今年上半年全球碳排放下降 8.8%

根据发表在《Nature Communications》期刊上的一项研究，因新冠疫情今年上半年全球二氧化碳排放量下降 8.8%。从 1 月到 6 月，世界各地的各种封锁措施和由此造成的经济衰退使二氧化碳排放量减少 16 亿吨，相当于英国在过去三年的温室气体排放总量。排放量大幅下降反映在全球经济产出大幅萎缩。国际货币基金组织(IMF)预计，今年全球产出将下降 4.4%，成为自 1930 年代大萧条以来最糟糕的一年。研究还表明，排放已开始从封锁时期的水平回升，尤其是在比欧洲和美国更早解封的中国。


封杀城市广告牌的全球运动

渗透到城市各个角落的巨大户外广告牌在许多城市引发了一场广告清除运动：2007年巴西圣保罗市市长Gilberto Kassab开始执行“清洁城市法”，广告牌被视为一种需要清除的“视觉污染”，在一年之内圣保罗移除了1.5万广告牌和30万尺寸过大的店面招牌，大部分广告牌被街头艺术图取代；2009年印度金奈也对广告牌下达了禁令，美国的佛蒙特、缅因州和夏威夷等多个州也对广告牌说不；2011年，巴黎制定计划减少三分之一的广告牌；今年初，德黑兰在10天之内替换了1500万广告牌。无处不在的广告牌已经进入到了我们的日常生活，甚至被认为是城市环境的自然特征，户外广告商 Clear Channel Outdoor就夸口说，街头建筑上的品牌广告成为了社会公共空间的一部分，进入到了人们的思想和谈话。


新加坡身份证将从明年起收集虹膜扫描图像

自2017年1月1日起，新加坡政府将在公民和永久居民登记或重新登记其身份证时收集虹膜扫描图像。虹膜将作为照片和指纹之外的另一种身份验证方法。新加坡议会在今年11月通过了国民登记法的一个修正案，收集虹膜是修正案引入的变化之一。该修正案于2017年1月1日生效。新加坡内政部称，修正案将加强移民与关卡局工作的效率。


微软将禁止Windows 10专业版用户编辑策略关闭部分服务

微软即将释出的Windows 10一周年更新限制了用户使用组策略关闭不想要的服务的能力。
除了数字助手 Cortana无法关闭之外，微软被发现限制Windows 10专业版用户编辑组策略和相关注册表项。这些功能将只对企业版、教育版和服务器版用户开放。Windows 10专业版用户将无法使用组策略编辑器关闭“微软消费者体验”，“Windows Tips”、“锁屏”和“所有来自Windows Store的应用”。免费显然是有代价的。


电竞不会进入 2024 年巴黎奥运会

国际奥委会讨论了电竞能不能进入奥运会，结论是将电竞纳入奥运会赛事为时过早，但奥委会并未对电竞关上大门，同意继续与电竞社区进行交流。奥委会还认为部分游戏与奥林匹克价值不兼容，它可能指的是动作和射击类游戏。奥委会表示它计划邀请电竞行业的相关方加入一个联络小组探索合作项目。电竞诞生的时间不长，在年轻人中间非常受欢迎，它今年作为表演项目亮相雅加达亚运会，这是电竞在国际性运动会首秀。亚洲奥林匹克理事会计划电竞成为 2022 年杭州亚运的正式奖牌项目。


HTTPS会变成跟踪功能

现代浏览器的一项安全功能有可能成为一种超级的跟踪器，除非你改用IE。HTTP Strict Transport Security（HSTS）是帮助网站将用户从不安全的HTTP版本重定向到安全的HTTPS版本的一种机制。如果你访问的网站启用了HSTS，那么浏览器将会记住这一标记，确保你在未来每次访问该网站都会自动使用HTTPS连接。自动重定向功能能保护你的连接在访问期间不会被人拦截，但也可能会被恶意网站滥用，储存一个独一无二的数据跟踪你的浏览器。即使使用隐私模式，HSTS标记也会在网站之间共享。在Google Chrome、Firefox 和Opera上，这个问题不那么严重，因为清空cookies会同时清空HSTS标记，但苹果设备则没有方法清空HSTS标记。IE则不存在这个问题，因为它不支持HSTS。


TikTok 用户曝光美国正在测试的机密军用飞机

TikTok 用户曝光了美国正在测试的机密隐形无人机或飞机。相关视频和图片已在社交媒体上广泛传播。《航空周刊》的 Steve Trimble 向美国空军空中作战司令部指挥官 Mark Kelly 将军展示了这一视频，他立即回应说他完全不知道这是什么东西。他盯着视频看了 20 秒，其反应似乎介于困惑和印象深刻之间。机密隐形飞行器的拍摄地点位于 Helendale Radar Cross Section Facility 设施，它正被一辆牵引式挂车拖走。


Vivaldi 永远不会创造思想币

匿名读者 写道 "几年前加密货币未被广泛谈论时，Vivaldi 考虑宣布思想币作为愚人节笑话。随着加密货币和 NFTs 得到令人难以置信的炒作和关注，这样的笑话有些不合时宜了。
加密货币被鼓吹为货币革命，投资的未来和技术突破，但凌驾炒作就会发现这只有一个伪装成货币的传销骗局。
通过在浏览器中创建加密货币或支持与加密货币相关的功能，往好了说是帮助用户赌博，往坏了说是场骗局，这显然是不道德的。Vivaldi 拒绝将这些骗局伪装成机会。对于投机者来说这可能是场游戏，但被困于传销的人来说这可能是毁灭性的。
仅仅是不值得。"


软银 ARM 在中国面临新诉讼

日本软银集团将英国芯片设计公司 ARM 以 660 亿美元出售给英伟达的交易失败之后，它准备将 ARM 上市的计划现在面临了新的障碍：合资公司安谋中国的负责人吴雄昂已通过他控制的股东公司之一，对安谋中国提起了第三起法律诉讼。2020 年 6 月安谋中国董事会以存在利益冲突的理由解雇了吴雄昂，但吴并没有离开。新诉讼是他维持对其控制的最新努力，这一情况可能危及 ARM 在纳斯达克交易所上市的计划。ARM 的高管承认即使不 IPO，中国子公司的混乱情况也需要解决。该公司表示由于控制权的争议，它无法核实安谋中国的收入。安谋中国的一位发言人表示完全支持母公司的 IPO 计划，但对法律诉讼拒绝置评。


盖茨称他最大的错误是未能开发出统治移动的 Android

已退休的微软联合创始人比尔盖茨念念不忘的是他的公司在智能手机操作系统领域失败了。在风险投资公司 Village Global 举办的活动上，盖茨被问到他所犯下的最大错误。他的回答是未能开发出 Android 去统治苹果之外的智能手机操作系统市场。微软统治了桌面操作系统市场，但在移动领域输给了苹果和 Google。这个市场已经比桌面更大，价值高达 4000 亿美元。在盖茨以及他的继任者鲍尔默的统治下，微软并不是一家拥抱开源模式的公司，而 Google 收购的 Android 之所以能填补空白，一个重要原因是选择了开源模式，盖茨的微软即便有机会也未必会这么做。


Linus Torvalds 在内核邮件列表上宣布释出 Linux 5.9。主要新特性包括：支持 x86 FSGSBASE 指令集，FSGSBASE 是英特尔于 2012 年在 Ivy Bridge 系列处理器中引入的指令集，用于直接操作 FS 和 GS 基址寄存器，对 FSGSBASE 的支持能显著改进性能；死线调度器（deadline scheduler）支持 CPU 容量感知；close_range()系统调用；主动内存压缩大幅减少大页分配延迟；文件系统、驱动等方面的更新，更多可浏览 KernelNewbies 5.9。


机器学习直面“房间里的大象”

AI 不具有人类那种对异常现象感到难以置信但同时能坦然接受的能力，比如房间里突然出现一只大象。根据发表在预印本网站 arxiv.org 上的一项研究（PDF），计算机科学家发现深度学习并不真的“深度”，AI 在发现难以置信的事情后会“发疯”。在计算机视觉领域，人工智能系统会尝试识别和分类对象。在这项研究中，研究人员向计算机视觉系统展示了一幅客厅的场景，系统正确的识别了椅子、人和书架上的书。研究人员随后向场景中引入了异常对象：一只大象的图像。然后 AI 系统疯了，它忘记了已经识别的对象，将椅子识别为沙发，将大象识别为椅子，其它此前已经识别的对象都视而不见了。论文合作者  Amir Rosenfeld 称，研究显示了目前的对象识别系统是多么的脆弱。研究人员仍然在尝试理解为什么计算机视觉系统如此容易犯错。他们猜测是 AI 缺乏人类那种从容处理海量信息的能力。


苹果同意支付 1.13 亿美元和解电池门诉讼

苹果周三同意支付 1.13 亿美元和解电池门相关诉讼。所谓电池门事件是在 2017 年曝出的，旧型号 iPhone 手机用户注意到升级到新系统之后性能显著下降，而更换电池能解决这个问题。苹果随后承认它在升级新系统时有意降低了存在电池降级问题的旧型号手机性能，称此举为了避免手机意外关机。苹果之后遭遇了多起集体诉讼。法庭文件称，作为世界上市值最高的企业，苹果隐瞒有意降低性能的做法构成了欺诈，它让消费者误以为为了改进性能唯一的做法是购买新型号手机。调查人员称，此举对苹果销量的提升可能每年多达数百万部。


Google 宣布与 HTC 的 11 亿美元交易完成，原 HTC 手机部门的大部分雇员正式加盟了搜索巨人。HTC 过去几年一直在烧钱，这笔交易给它带来了亟需的现金，按照目前的亏损率至少可以继续烧三年以上。加盟 Google 的 2000 名雇员占到了 HTC 总雇员数的五分之一和研发群组的一半。HTC 声称会继续留在智能手机市场，但在失去如此多的雇员后不知道它接下来会怎么做。Google Pixel、Pixel XL 和 Pixel 2 智能手机都是 HTC 手机团队和 Google 合作的成果，获得了 HTC 的 Pixel 团队 让 Google 能对手机设计流程有更多的控制。


犬类能区分人类语言和语调

在大多数一般智力测试中，犬类动物被认为相当的聪明，但比不过灵长类动物。然而在与人类的互动上犬类则能打败灵长类。究竟是犬类更擅长阅读人类意图还是它们更乐于积极采取行动，这一点尚不清楚。现在，根据发表在9月2日出版的《科学》期刊上的报告，犬类能区分人类语言和语调。研究人员设法让犬类静坐在MRI机器中，让它们听训练师的录音，在录音中，训练师以称赞和中性的方式说出词汇和语调的不同组合，利用MRI跟踪它们的脑部活动。结果显示，犬类能理解词汇和语调，其大脑处理方式类似于人类：左脑半球处理词汇，右脑半球听觉区分开处理语调与词汇。


俄罗斯或哈萨克斯坦可能发生了核事故

法国辐射防护与核能安全研究所(IRSN)称，过去几周欧洲上空的放射性污染云表明俄罗斯或哈萨克斯坦的一个核设施在 9 月最后一周发生了核事故。IRSN 排除了核反应堆发生事故的可能性，称事故更可能发生在核燃料处理设施或放疗中心。IRSN 称核事故不会影响到人类健康或欧洲环境。IRSN 表示它无法指出放射性材料释放的位置，但根据气候模式，最可能的地区是乌拉尔山以南。俄罗斯当局表示它不知道其领土有事故发生。哈萨克斯坦则尚未置评。IRSN 和其他欧洲核安全机构测量到了高浓度的钌-106，这种放射性元素被用于放疗。IRSN 估计事故释放出的钌-106 的量在 100 到 300 teraBecquerels 之间。如果法国发生此等规模的事故，那么事故地点数公里内的人将要疏散或庇护。


美国新冠死亡人数突破 10 万

根据约翰霍普金斯大学的统计，全球新冠确诊病例超过 570 万例，死亡病例超过 35 万例，美国的确诊病例接近 170 万，死亡病例最多超过了 10 万，巴西确诊病例 41 万，俄罗斯 37 万，英国 26.8 万，西班牙 23.6 万，意大利 23.1 万。美国有四个州确诊病例超过 10 万，其中包括伊利诺伊州、新泽西州、纽约州和加州。专家认为这个数字可能还是低估了。


南极冰层下发现世界最大鱼类繁殖地

南极科考船上的科学家发现，在威德尔海的冰层深处潜伏着世界规模最大、最稠密的鱼类繁殖群落。南极半岛以东 240 平方公里内间隔规则的冰鱼巢让海洋生态学家大为吃惊。没有参与此项工作的英国南极调查所和南乔治亚岛和南桑威奇群岛政府的鱼类生物学家 Mark Belchier 表示：“我们不知道它们会有如此的规模...”

2021 年 2 月，德国大型科考船 RV Polarstern 正在威德尔海破冰前行，研究海洋生物。拖带摄像头和其他仪器在洋面以下半公里的位置，接近海底，这艘船遇到了数千个 75 厘米宽的巢穴，每个巢穴都由一条成年冰鱼占据——以及多达 2100 枚的卵。负责水下成像的 Alfred Wegener 研究所深海生物学家 Autun Purser 表示：“这真是令人叹为观止的景象。”声纳显示这些巢穴延伸了数百米，就像一个缩微的、布满了弹坑的第一次世界大战战场。高分辨率视频和摄像头捕获了 12,000 多条成年冰鱼（南极新拟冰鰧）。这些鱼体长大约 60 厘米，适应了在极冷环境中生活。它们产生类似抗冻剂的化合物，由于该地区的海水富含氧气，它们是拥有无色、无血红蛋白血液的脊椎动物之一。

包括三艘尾随的拖船，RV Polarstern 上的团队看到了 16160 个密密麻麻的鱼巢，其中 76% 由雄鱼单独守卫。研究人员在《Current Biology》发表的论文中表示，假设在船的横断面之间的区域中的巢穴密度是类似的，研究人员估计大约有 6000 万个巢穴，覆盖面积大约是 240 平方公里。由于数量庞大，冰鱼和它们的卵可能是当地生态系统的重要成员。研究人员表示，这个广阔的群落是在威德尔海建立海洋保护区的新理由，过去六年，管理那里渔业的政府间条约组织已经五次收到提议。


Google 被指试图阻止媒体报道它的性别歧视案

美国劳工部起诉 Google 性别歧视，称该公司支付给女性员工的薪酬系统性地低于男性员工。法庭文件显示，Google 试图以司法部律师接受媒体采访可能违反伦理规则为由要求法官驳回此案。法官驳回了 Google 的这一动议。批评者认为，Google 此举旨在阻止媒体报道它的性别歧视案，引发对该公司在同工同酬承诺上的透明度和责任性的质疑。除此之外，Google 律师还试图让听证会不对媒体开放，劳工部的律师反对这一提议，而法官站在了政府这一边。


对新星战的满意度与你的期望相关

星战九已经上映，观众意见不一。根据一项研究，你对它的满意度与你的期望相关。研究人员在星战八上映前后调查了 441 人，观察期望如何影响总体的满意度。结果显示，期望非常高然而对电影本身比较失望的观众满意度最低，而期望比较低但认为观影体验愉快的用户有着较高的满意度，但其满意度低于那些期望较高观影体验相似的观众。研究人员说，带着低期望去看电影并不能真的提升对电影的满意度。


NSA 如何识别中本聪的身份

比特币的神秘创始人中本聪同时也是比特币世界的第一富豪，他在早期挖出了大约 100 万比特币，按照目前 4000 美元的兑换率计算，他的财富价值超过 40 亿美元。没多少人知道这位神秘亿万富翁的真实身份，除了美国政府。Alexander Muse 引用匿名消息来源声称，通过分析中本聪留下的大量文字，美国政府机构识别出了中本聪的身份。中本聪在消失前发表了数以千计的帖子和邮件，这些内容大部分可以公开获取到。利用文体测定学中的不变量，NSA 能提取出中本聪的书写特征，然后与数以万亿计的其他作者的文字样本进行对比。NSA 可以通过它的大规模监视项目 PRISM 和 MUSCULAR 从数据流中匹配特征识别对方的身份。Alexander Muse 声称 NSA 花了不到一个月时间找到了一个“正匹配”。为什么 NSA 浪费纳税人的钱去找一位匿名富翁？Alexander Muse 引用消息来源声称奥巴马当局担心中本聪是俄罗斯或中国的间谍，担心未来比特币可以变成对付美国的武器。对于他的说法，许多人表示怀疑。


微软、华为、联想和小米都有意收购黑莓

加拿大的黑莓公司虽然已经扭亏为盈，但危机没有解除，它刚刚宣布了裁员计划，部分软件和应用开发者将被裁掉，但该公司没有披露裁员人数。与此同时，美国的微软、中国的华为、联想和小米公司都传出有意收购黑莓，试图在黑莓占优势的企业家移动市场获取一份更大的蛋糕。


委内瑞拉以偷电指控逮捕四名比特币矿工

委内瑞拉官方宣布逮捕3男1女四名比特币矿工，指控他们网络诈骗和偷电。四人经营了一个有300多台比特大陆的蚂蚁矿机（AntMiner）的工厂，挖掘比特币，然后在商业网站出售比特币。他们被指在哥伦比亚和委内瑞拉边界的库库塔出售比特币，影响该地区电力服务的消费和稳定。委内瑞拉经济濒临崩溃，货币贬值，促使当地居民转向了比特币。委内瑞拉的电力服务得到了政府的巨额补贴，电价非常便宜，而耗电巨大的比特币挖矿被认为投资回报比其它高电价的国家更高。


macOS 默认将不包含脚本语言运行时

根据苹果 macOS Catalina aka macOS 10.15 的发布公告，未来 macOS 默认将不包含脚本语言运行时。苹果称，出于兼容性的理由 macOS 包含了脚本语言运行时如 Python、Ruby 和 Perl，但未来默认将不包含，开发者可能需要安装额外的软件包。如果软件依赖于脚本语言，苹果建议开发者最好在应用中捆绑运行时。此外，未来版本的 macOS 也将不包含 Python 2.7。


Mozilla 释出了 Firefox 65。主要新特性包括：增强跟踪保护，简化内容屏蔽设置，用户可以选择他们想要的保护级别；重新设计了网站信息面板的内容屏蔽部分，macOS 版支持 Handoff， Windows 版支持 AV1——由 Alliance for Open Media 开发的下一代免版税视频编解码器，about:performance 的任务管理器能显示页面和扩展的内存占用，支持 Google 的 WebP 图像格式，等等。


NASA 的詹姆斯韦伯太空望远镜完成了镜片校准。望远镜的主镜由 18 块六角形的镜片构成，过去几周在完成遮光罩和主镜的展开之后，NASA 开始专注于镜像校准。它在本月早些时候公布了首幅照片。照片是同一颗恒星在 18 块镜片上的反射光，构成了 18 个点。拍摄对象是 HD 84406，位于大熊星座，亮度稳定，是一个完美的早期观测对象。在校准完毕之后 18 个点聚焦成为一个点。接下来 NASA 的任务是让聚焦的点更清晰，更紧密的聚在一起，这需要更精细的微调。


比特币早期投资者为忘记密码而抓狂

比特币币值过去几天的巨大起伏令人瞩目，它一度突破 1.9 万美元，但很快跌至了 1.5 万美元，目前币值维持在 1. 5 万美元左右。比特币的惊人价格如今正让一些早期投资者倍感煎熬，因为他们忘记了钱包密码。比特币是从不到一美元慢慢涨到超过 1 万美元的，如果你能在早期投资购买比特币，那么当初投入的一小笔钱今天可能会变成十万甚至百万。然而去中心化数字货币的一个问题是它是物理上摸不到的数字，而数字可能会丢失在比特海中。亚利桑那州立大学教授 Alexander Halavai 七年前花了 70 美元购买比特币作为课堂演示使用，但他忘记了密码。他开玩笑的说他会尽量避开比特币的新闻。一位网友声称在 2013 年购买了 40 个比特币，但也忘记了密码。


Mozilla将投入资金于捍卫“互联网健康”

Mozilla将向政治活动投入资金以捍卫互联网的自由和开放。根据Mozilla刚公布的2015年度报告，它去年通过与搜索引擎提供商合作获得4.21亿美元的收入，它的搜索合作伙伴在美国是雅虎，俄罗斯是Yandex，中国是百度。Mozilla除了要继续迎战传统的浏览器竞争手段Google Chrome 和微软IE/Edge外，它还准备迎接来自新当选总统特朗普的挑战，Mozilla将捍卫特朗普时代可能面临的隐私、加密和网络中立问题，以及防止政府监视失控。Mozilla首席法律官 Denelle Dixon-Thayer称它是一种分担责任。 Mozilla的政治事务重点还包括去中心化网络控制。


谷歌无人车项目负责人Chris Urmson离职

antisocial 写道 "该项目CTO兼前主管Chris Urmson上周五在Medium上表示，他将离开Alphabet，并已准备好迎接新挑战。他没有明确说明离职的原因，也没有暗示接下来的去向。谷歌去年决定聘请现代美国前总裁及CEO John Krafcik出任汽车项目的负责人。当时谷歌决定重组为Alphabet，并将无人驾驶汽车项目变为Alphabet旗下的一家独立公司。消息人士称，Urmson对Krafcik领导下的汽车项目发展方向感到不满，几个月前还曾与Larry Page就这一问题发生争吵。在这次争吵之后，Urmson决定休假，现在直接离职了。此外，该项目另外两名顶尖的工程师Dave Ferguson和朱佳俊最近也离职创业去了。"


迪士尼宣布《印第安纳琼斯5》

迪士尼宣布了《印第安纳琼斯》系列的第五部，由斯皮尔伯格执导哈里森福特主演。此举有些出乎意料，因为上一部《印第安纳琼斯与水晶骷髅王国》饱受恶评，被普遍认为是一部失败之作。电影计划在2019年上映。迪士尼工作室主席 Alan Horn在简要声明中宣称，印第安纳琼斯是电影史上最伟大的英雄之一，“我们迫不及待想将他重新带回银幕”。迪士尼称，前四部电影在全球创造了将近20亿美元的票房收入。这可能是就是该公司投资新片的原因所在。上一部主演之一的Shia La Beouf看起来没有回归。


安全研究人员发布了GitHub遭受DDoS攻击的分析报告。对GitHub的攻击至今已持续120多个小时。研究人员认为，中国采用的攻击方法是类似中间人攻击的Man-on-the-side攻击，中间人攻击是完全控制一个网络节点，而Man-on-the-side攻击则是攻击者监听通信信道利用时间差注入新数据。整个攻击过程简而言之：一名无辜的用户在中国之外访问中国网站；用户访问的一个网站需要载入一项服务的脚本，比如百度统计的脚本；中国的一个被动检测设施探测到了浏览器发出的百度脚本请求，它发回了伪造的响应而不是百度脚本，伪造的响应是一个恶意的脚本，它告诉用户的浏览器反复加载GitHub.com的两个特定页面。攻击者至少劫持了10个百度域名的脚本，其中包括了统计和广告。大约有1%的中国网站海外用户遭到劫持。这次攻击展示了中国主动和被动网络过滤设施是如何的庞大，它不能再被视为审查中国网民互联网流量的一种技术，而是能在访问中国网站的无辜网民的帮助下对全世界目标发动DDoS攻击的一个平台。


理论认为每一种复杂性状受所有基因的影响

大多数遗传学问题试图回答基因与我们所看到的性状之间的联系。一个人有红发，另一个人有金发；一个人在 30 岁时死于亨廷顿症，另一个人能活到庆祝 102 岁生日。了解性状背后的遗传编码有助于提供更好的治疗和更多未来风险的信息，知道生物学和演化是如何运作的。某些性状与基因之间的联系是非常清晰的，比如单个基因突变导致了镰状细胞性贫血，另一个基因的突变导致了囊胞性纤维症。但这些简单的关联只是例外而已，从身高到精神分裂症易感性等性状的根源要复杂得多，很可能整个基因组都以某种方式参与进来。这是去年提出的理论所阐述的观点。


Google 拒绝将海盗湾首页从搜索结果里移除

Google 今年收到了至少 15 份删除通知，要求从索引中删除海盗湾主页 ThePirateBay.org。但海盗湾的主页并没有侵犯版权，搜索巨人拒绝将其从搜索结果里移除。海盗湾的主页只包含海盗船的 logo，搜索框和一些链接，没有任何侵权内容，但这并没有阻止版权持有者和相关机构试图移除它。过去几年，它至少 70 次成为版权删除通知的目标。然而由于 Google 收到了大量删除请求，海盗湾的搜索排名已被降低。


Mac Zoom 客户端漏洞允许恶意网站激活摄像头

Mac Zoom 客户端曝出一个严重漏洞，允许恶意网站未经用户同意远程激活摄像头。Zoom 提供远程会议软件服务，它有一项神奇功能允许你向任何人发送会议链接（类似 https://zoom.us/j/492468757），接收者在浏览器上打开链接之后就能在本地启动 Zoom 客户端和激活摄像头。安全研究人员好奇 Zoom 是如何实现该功能的，结果发现它的实现存在安全漏洞。漏洞是在 3 月 8 日报告给 Zoom 的，Zoom 在 6 月 21 日释出补丁称漏洞修复，但该补丁被发现很容易绕过。用户卸载 Mac Zoom 客户端问题仍然会存在，因为它在本地安装了一个 localhost web server 去监听端口 19421，而这个 web server 甚至允许重新安装 Zoom 客户端。


科学家分析权力游戏的死亡和生存

根据发表在《Injury Epidemiology》期刊上的一篇论文，澳大利亚的研究人员分析了《权力的游戏》中死亡和生存，预测即将播出的第八季中谁会活下来谁会死去（不过目前已有剧透）。研究人员发现，大部分死亡事件都发生在维斯特洛（80.1%），最常见的死亡地点是家里。最常见的死因是受伤（73.7%）和对头颈部造成的伤害。整个 7 季中只有两起自然死亡：伊蒙学士和老奶妈，皆因衰老而死。其他死因还包括烧死（11.8%）或中毒（4.8%）。最常见的死亡场景为袭击（63.0%）、战争（24.4%）和死刑（5.4%）。角色的生存时间从
 11 秒到 57 小时 15 分不等。研究人员称最佳生存策略是灵活叛变。


比特币交易平台在网络攻击后宣布关闭最长一个月

比特币交易平台BitQuick在网络攻击后宣布关闭平台2到4周。BitQuick称它的服务器是在3月14日遭到攻击的，攻击者未经授权获得了管理访问权限。在探测到攻击之后服务器立即关闭以防止任何进一步的损失。他们正在调查攻击途径和攻击者从服务器上获取了哪些信息。因为有额外的安全机制，平台的资金没有被窃取，所有的ID（驾驶证和护照等）和电子邮件都是安全的。当攻击途径被堵上，源代码完成安全检查之后，平台才会重新上线，整个过程可能需要2到4周。


研究认为南极冰川融化无法避免

发表在 PNAS 期刊上一项研究认为，南极冰川正在加速融化，即使全球暖化放缓也无法避免。研究发现，南极西部冰盖主要冰川 Thwaites 已经不稳定，要阻止它融化流入海洋和推动海平面上升是几乎不可能的。其它南极冰川的情况可能类似。最近的研究发现南极五个冰川的冰损失率在六年内翻了一倍，比 1990 年代快了五倍。在最新研究中，研究人员发现，由于气候波动的不可预测和数据限制，精确估计冰川未来 50 到 800 年的融冰是不可能的，但 500 次不同场景的模拟显示，冰川正在失去稳定性。南极西部冰盖完全融化将会导致全球海平面上升约 5 米，沿海城市将会被淹没。


恐龙灭绝一千万年后彗星可能撞击了地球

在大约5600万年前，地球大气层中的碳突然急剧增加，温度上升了5到8摄氏度，野火因此四起。但触发这一被称为古新世-始新世最热事件 (PETM)的原因至今仍然未知。根据发表在本周《科学》期刊上的一项研究，科学家声称是一颗小彗星的撞击引发了PETM事件。他们在PETM时期的沉积物岩芯中发现玻璃状的黑色珠子，这种球状颗粒通常与太空撞击相关。PETM撞击可能是一场类似恐龙灭绝的全球性事件，也可能是一场局部性的灾难而不是全球性的危机。


惠普被指悄悄安装间谍软件

世界最大的 PC 制造商惠普被指在在其销售的计算机上预装了拖慢整个系统的间谍软件。受争议的软件叫 HP Touchpoint Analytics Service，被用于收集遥测信息。但惠普客户报告称，软件是未经许可在最新更新中安装到计算机上的，它被发现持续在后台运行，导致风扇持续转动和 CPU 的高负荷。预装大量用户不需要的程序的做法在 PC 制造商中非常流行，此前联想因为预装了广告程序而被罚了 350 万美元，而这不是惠普第一次被发现预装了间谍软件，惠普笔记本电脑预装的 Conexant 音频驱动早些时候被发现内置了按键记录器。


Debian 10.2 释出，重新考虑初始化系统

Debian 10 (代号 buster)释出了第二个版本，主要是安全更新。据 LWN 报道称，Debian 正在重新考虑初始化系统的多元化。Debian 技术委员会在 2014 年采用 systemd 的决定引发了很多争议，反对者为此创建了一个不使用 systemd 的分支。在五年之后，Debian 又开始重新考虑支持  systemd 之外的其它初始化系统。过去几年，绝大部分 Linux 发行版都决定采用 systemd。但 systemd 也引发了很多争议，这些争议至今没有平息。


Google 向出版商提供 AI 工具筛选恶意言论

Google 向新闻机构提供了一款 AI 工具，帮助它们识别网站上的恶意评论。名为 Perspective 的免费软件正在一系列新闻机构测试，包括《纽约时报》、《卫报》、《经济学人》，作为帮助简化人工审核其文章下面的评论的一种方式。 研发这款工具的 Google 科技孵化器 Jigsaw 总裁 Jared Cohen 表示，因为筛选恶意评论需要大量的财力、人力以及时间，“其结果是，很多网站彻底关闭了评论功能。但他们告诉我们这不是他们想要的解决办法。”Perspective 帮助更快地甄别辱骂评论，以便人工审核。该算法经过了数十万条在维基百科和《纽约时报》等网站上被人工审核者贴上 “有毒” 标签的用户评论的训练。它的工作原理是基于在线评论与被贴上 “有毒” 标签的评论的相似度，或这些评论使别人离开对话的可能性，对其进行打分。


八个成人网站用户数据泄露

wifelovers.com、asiansex4u.com、bbwsex4u.com、indiansex4u.com、nudeafrica.com、nudelatins.com、nudemen.com 和 wifeposter.com 等八个成人网站的用户私密信息泄露，这些网站允许用户上传配偶的私密照片，至于配偶是否同意就不得而知了。泄露的信息包括了 IP 地址、简单加密的用户密码、120 万电子邮件地址。这些私人电邮地址很容易通过搜索指向用户在其他大型网站如亚马逊和 Instagram 上的账号。Have I Been Pwned 创始人 Troy Hunt 认为这次信息泄露可能会影响到用户的真实生活。泄露的密码使用的加密非常简单，意味着明文密码很容易破解出来，如果用户在其它网站上重复使用密码，那么他们最好赶快修改密码。


Soylent 供应商愤怒切断所有供应

Soylent 需要寻找新的供应商了。它的1.6版代餐粉和能量棒今年早些时候被发现会导致部分用户出现不同程度的呕吐和腹泻等肠胃不适反应，Soylent 调查后认为罪魁祸首是海藻成分，这一结论引发了向 Soylent 供应海藻成分的 TerraVia 公司的不满。现在不满转变成了敌意。TerraVia 宣布终止向Soylent供应替代餐的营养原料，即时生效。停止供应的原料包括Soylent 2.0即饮餐和Coffiest饮料的成分。TerraVia 给出的理由是 Soylent 在解决1.6版代餐粉和能量棒问题中的做法显示它想要破坏 TerraVia 的生意，CEO Apu Mody  对 Soylent 没有提供任何证据就将问题归咎于 TerraVia 的海藻成分表示非常失望和惊讶。Soylent 对此回应称 TerraVia 停止供应对它的业务没有任何影响，因为它已经改变了营养成分，不再使用海藻粉，表示不会延期向客户交付产品。


软银宣布从 Alphabet 手中收购机器人制造公司购波士顿动力，作为交易的一部分，软银还同意收购 Alphabet 旗下的日本双足机器人公司 Schaft。交易条款没有披露。Google 是在 2013 年收购波士顿动力，但今年初决定将其摆上货架出售，因为它认为波士顿动力未来几年也不太可能生产出能在市场上销售的产品。对于这次交易，Google 发言人称机器人是有潜力的领域，他们很高兴看到 波士顿动力和 Schaft 加入到软银的团队，继续在下一代机器人技术上做出贡献。


GameStop 股价飙升引发了媒体对 Reddit 论坛 r/WallStreetBets 的广泛关注，在游戏玩家中非常受欢迎的即时通讯服务 Discord 则在随后宣布封杀 r/WallStreetBets 的服务器，表示封杀原因并非是金融欺诈，而是“在反复警告之后仍然允许仇恨和歧视内容”。The Verge 表示它在访问服务器之后确实发现里面充斥着仇恨言论。r/WallStreetBets 的管理员随后发表声明谴责了 Discord 的做法，表示有几十万人聚集的地方肯定无法保证每个人都是文明的，他们已经努力用机器人程序清除不文明的言论，他们需要的是修理而不是彻底关闭，Discord 的做法是不道德的。


Google 官方应用商店发现了三种先进的 APT 间谍程序。这些被称为 mAPT（m 代表移动）的间谍程序被认为针对的是中东用户，下载不多，总下载量在 650 到 1,250 次。Google 在收到报告之后已经从商店里移除了这些应用。三种间谍程序其中两种属于 ViperRat 恶意程序家族，另一种属于  Desert Scorpion 家族。这些恶意程序使用了模块化设计绕过了安全检查，恶意功能不包含在从商店下载的版本中，而是通过第二阶段的下载加入到应用中。这些间谍程序的功能包括上传指定文件，记录声音视频以及电话呼叫，等等。


AVL TEAM 写道 "2014年，Android恶意代码出现两个传播高峰：第一个高峰出现在3、4、5月，当时国内某知名应用市场出现了大量捆绑木马，另一个高峰是由于12月爆发了大量恶意色情应用。Android恶意代码的主要行为依然是恶意扣费。由于短信拦截木马的爆发，导致隐私窃取类恶意代码数量增长明显。大量广告应用被植入恶意代码，主要用于窃取用户重要隐私信息、推送其他恶意应用等，严重侵犯用户利益。恶意代码紧盯手机用户的网银支付账号密码，手机支付类病毒越来越多。网银信息泄露会给用户造成无法估量的经济损失。短信拦截木马大面积爆发。攻击者通过伪基站传播钓鱼网站，诱导用户安装短信拦截马。该木马主要用于窃取用户银行卡信息，最终实现资金窃取。恶意色情应用利用其诱惑性引诱用户下载，安装后会在后台不断推送恶意应用，消耗手机流量、非法赚取推广费用甚至发送扣费短信，会给用户造成严重经济损失。


研究发现髓磷脂的损失是年龄相关大脑退化的主要因素

朴茨茅斯大学领导的一项研究发现，年龄相关大脑退化的一个重要因素是名叫髓磷脂的物质的损失。髓磷脂类似绝缘物，作用是保护大脑中的电线——轴突。它对于神经细胞之间的超高速通信至关重要。髓磷脂的损失导致大脑认知能力的下降，是老年痴呆症（Alzheimer）等神经退行性疾病的关键。这项研究发现，随着年龄的增长，修复髓磷脂的细胞效率变低。研究识别了一个受衰老影响最大的关键基因，它减少了替代损失的髓磷脂的细胞的能力。


中国研究员提出受Tor启发的比特币匿名技术

中本聪发明的数字货币比特币具有匿名和去中心化特征，采用了透明交易/块链的技术防止双花。比特币用户虽然可以创建无穷数量的地址，但并不具有真正的匿名性。挖掘交易历史还是有可能找出交易者的身份的。深圳大学ATR国防科技重点实验室的两名研究人员喻建平和申屠青春（QingChun ShenTu）在预印本网站发表了一篇论文（PDF）， 介绍了一种受Tor启发的比特币匿名技术Transaction  Remote  Release(TRR)。类似Tor网络，TRR网络使用多个节点层层加密比特币交易，保护用户的身份。


未知身份的黑客入侵了瑞士一家为红十字会提供数据储存服务的承包商，窃取了 Restore Family Links 项目大约 515,000 名用户的个人数据。该项目被用于帮助因战乱、灾难或移民而分离的家庭成员团聚。红十字会发布新闻稿，请求攻击背后的黑客不要公开或出售数据，以免给已遭受苦难的人带来更多伤害。红十字会没有透露更多攻击细节，暂时不清楚攻击是勒索软件黑帮、国家支持黑客还是其他人所为。


时移计算可将数据中心能源成本降低 30%

两位计算机科学家产生了一个想法：如果计算机使用能量进行计算，那么存储数据会是一种存储能量的形式吗？为什么不用计算储存能量呢？如果把信息当成电池怎么样？事实证明，这个想法并不像听起来那么不靠谱。最近的一篇论文（PDF）充实了“信息电池”的概念，这种“电池”可在电价便宜时提前执行某些计算——比如当阳光普照或刮风的时候——缓存结果以备后用。这种方法可帮助数据中心将高达 30% 的能源使用替换成多余的可再生能源。系统的美妙之处在于它不需要专门的硬件，开销很小。论文作者、加州大学圣地亚哥分校的博士生 Jennifer Switzer 和南加州大学的助理教授 Barath Raghavan 写道：“信息电池（IB）旨在与现有的数据
中心配合。”“IB管理器占用了非常有限的处理能力，它管理实时计算任务和预计算任务的调度。一组机器或者虚拟机（VM）被指定用于预计算。负责存储这些预计算结果的IB缓存在本地，以便快速检索。不需要额外的基础设施。”

在 Switzer 和 Raghavan 为测试该概念而创建的模型中，IB 管理器每五分钟（运营商提供的最小时间间隔）向电网运营商查询一次电价以进行预测。当电价跌至设定的阈值以下时，管理器会对一批计算亮起绿灯，将结果缓存起来以备后用。正如作者所说，该系统在减少对昂贵的“电网电力”的需求方面非常有效，即使预计算引擎在预测不久的将来需要完成哪些任务方面表现欠佳。只要有 30% 的准确率，管理器可以充分利用风能或太阳能过剩时产生的所谓“机会能量”。作者写道，在典型的大型数据中心中，可以以 90% 的准确率提前90分钟左右预测工作负载。他们表示，更保守的预测时间窗口为 60 分钟，“此类数据中心可存储 150MWh 的电能，远远超过大多数基于电池的电网规模储能项目。”他们指出，一个等效的电网规模电池大约要耗资 5000 万美元。


Zoom 免费服务加入广告

免费服务产生收入的主要方式看起来总是广告。远程视频会议服务 Zoom 宣布它的免费服务将加入广告。Zoom 服务包括了免费的 Basic 版本、付费的专业、商业和企业版本，其中免费服务有会议参与人数以及时间长度的限制。目前广告仅对使用浏览器的用户在会议结束之际展示广告，只在几个国家推出。


去年《新闻周刊》刊登了一篇封面报道，宣称比特币创始人就是住在洛杉矶郊区的失业工程师中本聪。这很快被证明是错误的。中本聪之谜仍然在继续。中本聪究竟是谁？Nathaniel Popper在《纽约时报》上发表文章称，中本聪的一个候选人是匈牙利籍美国人Nick Szabo。Szabo本人当然对此坚决予以否认，但承认他和许多人一起帮助奠定了比特币的基础。Szabo是松散的数字隐私社区Cypherpunks的成员，他最瞩目的工作是创造了比特币的前任 bit gold 。Cypherpunks奠定了比特币核心概念——英国研究员Adam Back创造了比特币核心的hashcash算法，一位叫Wei Dai的工程师创造了b money。对比特币的未来而言，创始人的身份其实已不再重要。中本聪从2011年起就停止参与比特币项目，比特币的大部分开源代码已被一群身份公开的程序员重写了。中本聪有很多理由保持匿名，一个原因可能是面临的威胁。他一个人在比特币诞生的第一年挖掘出了大约100万枚比特币，按照今天的价格，价值约有2.4亿美元。他很容易成为一个目标。


根据发表在《Icarus》期刊上的一项最新研究，土星正以惊人的速度失去它标志性的环，预计环将在一亿年内完全消失。在土星的磁场影响下，环上的冰颗粒被吸引到了行星上。这一现象被称为“环雨”，每 30 分钟土星从环上汲取的水足够充满一个奥林匹克游泳池。仅根据这一因素计算，土星环就会在 3 亿年内消失。但除此之外，卡西尼号还探测到环上的材料掉落到了土星赤道，环的寿命还剩下不到一亿年。


Google联合创始人Larry Page通过官方博客宣布公司重组，成立新公司 Alphabet（域名https://abc.xyz/，被认为是借鉴自HBO《硅谷》中的一家虚构公司hooli.xyz），他将担任新公司的CEO，Sergey Brin任总裁，Eric Schmidt担任执行主席。旧的Google公司在剥离掉部分业务（或叫瘦身）后将成为新公司的全资子公司， Sundar Pichai将担任新Google的CEO，其主要业务包括了搜索、广告、地图、应用、YouTube 和Android。研发实验室Google X以及风险投资部门Google Ventures和Google Capital，商业硬件业务和服务如Calico、Nest和Fiber将独立于新Google运营。


比特币匿名创始人中本聪的真实身份一直吸引着媒体，《新闻周刊》曾发表调查文章宣称中本聪的真实名字就是中本聪，一位居住在加州的日裔工程师，但遭到当事人的否认。现在，《连线》报道称有充分的证据证明中本聪是44岁的澳大利亚男子Craig Steven Wright。Wright拥有法学硕士、统计学硕士和几个博士学位。2008年11月中本聪在一个邮件列表上发表了比特币白皮书，而在之前的8月，Wright在博客上称他计划发布一篇加密货币论文，同年11月他公开了一个PGP公钥，这个公钥与邮箱satoshin@vistomail.com相关联，而中本聪在邮件列表上使用的邮箱名字是satoshi@vistomail.com，两者就差了一个字母。Wright在一篇发表时间为2009年1月10月被删除的博文中写道，比特币的Beta版将在明天发布。比特币软件的正式公开日期是2009年1月9日，但Wright住在东澳大利亚，博文发表时间是9日晚午夜过后，早于比特币的正式发布时间9日 3pm EST。


欧盟将到 2021 年禁止塑料餐具

为了减少塑料垃圾，欧盟议会投票禁止一次性使用的塑料餐具、塑料棉签，吸管和咖啡搅拌器。对一次性使用塑料产品的禁令将于 2021 年在所有欧盟成员国生效。此外，欧盟成员国还需要减少使用塑料食品容器和咖啡盖。新的法律还要求到 2025 年制造塑料瓶的回收成分达到 25%，到 2029 年回收 90% 的塑料瓶，2030 年塑料瓶的回收成分达到 30%。


Valve 宣布放弃饱受争议的付费Mod计划，购买Mod的玩家将获得全额退款。Valve 解释说，他们并不清楚自己究竟在做什么，他们本来以为这是一个好主意，能在《上古卷轴V：天际》上复制反恐精英、Dota和DayZ的成功，让Mod开发者从中受益，让游戏开发商提供更好的社区支持，但《天际》的情况和Dota等完全不一样。过去几天，付费Mod计划引发的争议让Valve CEO Gabe Newell在周六亲自出马解释，而《天际》的Steam玩家评分在两天内从98%跌至85%。


《Ark: Survival Evolved》开发商 Studio Wildcard 和蜗牛游戏（Snail Games）指控《帝国神话》游戏开发商苏州安琪拉网络游戏科技有限公司（Angela Game）窃取其游戏源代码。Valve 已将游戏从 Steam 商店下架。蜗牛游戏是 Studio Wildcard 母公司，安琪拉游戏成立于 2020 年，至少有一名核心开发者跳槽自蜗牛游戏，而这位开发者能访问《Ark: Survival Evolved》的源代码。在《帝国神话》在 2021 年 11 月发布后，Studio Wildcard 注意到两个游戏有着相同的游戏机制，这不可能是巧合。在比较了《帝国神话》可执行文件的代码头之后，Studio Wildcard 发现了数以百计相同的类、变量和函数，确认《帝国神话》使用了《Ark: Survival Evolved》的源代码。它在 12 月 1 日报告给了 Valve，12 月 3 日 Valve 将游戏下架。安琪拉游戏则发表声明否认窃取源代码的指控。


俄罗斯电视再次曝光机密：苏联太空大炮

俄罗斯电视台播出的一档军事节目《Voennaya Priemka》公开了苏联1970年代太空计划的机密武器： R-23M太空炮。R-23M是23毫米口径的自动炮，它能在真空中开火，设计用于反制美国的反卫星武器。但在它的一生中只开过一次火。R-23M是基于图-22轰炸机的尾炮，重37磅，射速每分钟超过950发，炮弹的速度690米/秒，地面测试中太空炮在一英里外成功击穿了一个金属汽油罐。它曾被安装在三座Almaz Orbital Piloted Stations (OPS)载人轨道站上，在OPS-2重返大气层之前太空炮遥控发射了大约20枚炮弹。Almaz载人计划之后太空炮就被废弃了。


美国发现新冠二次感染病例，患者症状严重

在香港和欧洲之后，美国也报告了新冠二次感染病例，但与香港和欧洲的患者无症状不同的是，美国患者出现严重症状。内华达州大学研究人员报告，一名 25 岁的该州居民相隔 48 天两次感染新冠病毒，第二次感染症状严重，需要住院和输氧。研究报告尚未经过同行审议。这项研究引发了有关感染后免疫保护及其持续时间的更多疑问，研究人员目前没有答案。


根据发表在《Nature Astronomy》期刊上的一项研究，对欧洲航天局普朗克卫星收集数据的分析显示，宇宙可能是球形而不是当前理论认为的那样平坦。支持宇宙暴胀的传统理论认为，在大爆炸之后，宇宙以一种扁平的方式膨胀。三名天文学家在研究了普朗克天文台送回地球的数据（这些数据描绘了普朗克卫星在 2009—2013 年拍摄的宇宙微波背景辐射的情况）之后，开始对传统观念提出质疑。他们声称，有证据表明宇宙是封闭的，它的形状像球形。他们表示，普朗克空间天文台提供的数据表明，暗物质和暗能量的浓度和向外膨胀的程度之间存在差异，而这种不平衡会使宇宙自身坍塌，形成球形。


三星两千美元可折叠手机测试机发生损坏

三星将在本月发售 2000 美元的可折叠手机 Galaxy Fold，然而这款手机折叠显示屏的可靠性已经引发了担忧。测试者报告手机在使用一天或数天后就出现了问题。三星发表声明称，“我们将亲自仔细检查这些手机，以确定问题的原因，” 三星指出，这些是提供给媒体用于评测的盖乐世可折叠手机的样机，数量有限。三星还表示，如果去除手机显示屏上的保护层，可能给屏幕造成损坏，公司将把该信息明确告知用户。


计算机科学家证明为什么更大的神经网络表现更好

人类多亏有对生拇指。但就算演化给了我们更多的拇指，情况也不会有太大的改善。每只手有一个拇指就足够了。神经网络不是这样，神经网络是执行类人任务的先进人工智能系统。随着它们变得更大，它们就能掌握更多。这会让旁观者大吃一惊。基本的数学结果表明，网络应该只需要这么大，但是现代神经网络的规模通常会远超出预测的需求——这种情况被称为过度参数化。在 12 月会议 NeurIPS 上发布的一篇论文中，微软研究院的 Sébastien Bubeck 和斯坦福大学的 Mark Sellke 为规模放大成功背后的奥秘提出了一种新的解释。他们表明，神经网络必须比传统预期的大得多，才能避免某些基本问题。这一发现为一个持续了几十年的问题提供了一般性的见解。对神经网络规模的标准预期来自对它们如何记忆数据的分析。但要了解记忆，我们必须首先了解网络的作用。神经网络的一项常见任务是识别图像中的对象。研究人员首先为其提供许多图像和对象标签，训练它学习两者之间的相关性。之后网络将正确识别它看过的图像中的对象。换句话说，训练使网络记住数据。更值得注意的是，一旦网络记住了足够多的训练数据，它就能以不同程度的准确度预测它从未见过的物体的标签。后一个过程被称为泛化。


研究称生物多样性已低于安全阈值

发表在《科学》期刊上的研究报告称，58.1%的地球陆地表面物种多样性完整指数已低于安全阈值。生物多样性完整指数的安全阈值定在90%。研究人员的研究显示揭示，全球生物多样性已降至84.6%，低于90%的安全阈值。土地使用压力对生物多样性的影响因生物群系而变，所受影响最剧的是草原，而冻原和北方森林所受影响最小。14个陆地生物群系中有9个已经超过了生物多样性安全阈值。


雀巢声称是自己泄露了数据

匿名者黑客组织（Anonymous）声称窃取并泄露了雀巢的大量数据。雀巢予以否认，称数据实际上是几周前自己泄露的。Anonymous 本周声称从这家全球食品和饮料集团窃取并泄露了 10GB 的数据。Anonymous 表示，它在惩罚雀巢，因为它不愿撤出俄罗斯。Anonymous 称，这些数据包括内部电子邮件、密码和雀巢的客户信息，数据于周二发布到网络上。根据雀巢发言人的说法，这完全是谎言。“最近关于雀巢遭到网络攻击以及随后的数据泄露的说法是没有根据的。”这位发言人解释说，网上流传的大量数据实际上是该公司今年早些时候犯下的一个错误的产物：“这与二月份的一个事件有关，因为无心之失，一些随机且主要是公开可用的 B2B 测试数据短时间内可以在线访问。”公司发言人解释说，这些数据，其中一些已公开，另一些尚未公开，意外地在互联网上公开了数周。该发言人表示：“一些主要公开的数据（例如，公司名称和公司地址以及一些企业电子邮件地址）在有限的时间（几周）内错误地在网络上公开。我们的安全团队当时检测到了这个问题，并进行了适当的审查。这些数据是为 B2B 测试网站准备的，目的是为了进行一些功能检查。”


苹果为在中国设数据中心辩护

苹果周二在递交到法庭的文件中披露了其备受争议的中国数据中心的最新细节。苹果软件工程部门主管Craig Federighi表示，“苹果从未让任何国家的政府从技术上更容易获取苹果用户的数据，无论它们是存储在iPhone上，还是存储在iCloud上。我的理解是，苹果从未配合任何国家的任何政府机构在我们的任何产品或服务上创建‘后门’。”苹果律师表示，该公司中国服务器上存储的数据是完全加密的，服务器设在中国是为了缩短中国苹果用户的时延。律师表示，只有中国公民的数据存储在中国，而且服务器的物理位置在中国并不要紧，因为秘钥在美国。苹果是在2014年于中国发售iPhone6前开始把中国用户的数据存储在中国服务器上的。去年上半年，苹果收到了中国政府提出的逾4000次数据请求，遵从了其中的四分之三。相比之下同期苹果收到的美国政府提出的数据请求超过9000次。FBI想要解锁的枪手手机有很大的可能性并没有多少有价值的信息。苹果认为政府擅长设计新的监控技术，手机解锁并无必要性。


根据发表在《认知》期刊上的一项研究，学习外语的最佳时间段是在 10 岁之前，10 岁之后，学习窗口开始关闭，到 17、18 岁结束。分析显示，外语的最佳学习效率在 18 岁出现拐点，原因未知。论文合作者、MIT 脑科学与认知学教授 Josh Tenenbaum 认为，一种可能的解释是成年人的大脑已发育成熟，相对定型，不那么容易改变，适应性能也减弱。“有可能出现了生理性的变化，也可能有社会和文化因素，” 他说。这并不等于说成年以后再学外语就是做无用功。记忆差了，但理解能力强了，学习环境更有利了，能否达到母语一样的水平因人而异，但学习的成效无可否认。研究结论有些争议，英国约克大学语言学教授 Marilyn Vihman 认为，必须从幼儿时期开始学外语才能达到母语水平的说法值得商榷。


印度成为第二大智能手机市场

印度超过美国成为全球第二大智能手机市场。2019 年印度智能手机出货量增长 7% 至 1.59 亿部，中国品牌的智能手机市场占有率从一年前的 60% 增长到了 72%，主要中国手机制造商扩大了线上线下销售渠道以增加市场份额。过去四年，小米、Vivo 和一加各自增长了 15 倍，24 倍和 18 倍。小米的市场份额目前排名第一，占 28%，三星第二 21%，Vivo 16%，realme 10%，Oppo 9%。


Arch Linux 镜像域名因投诉被移除

一位 Arch Linux 用户本月初投诉了一个镜像服务器域名 loli.forsale，投诉者认识到这个域名是在开贩卖人口的玩笑，但认为其表达方式非常的不专业，因此建议从官方的镜像服务器列表移除。Arch Linux 管理员接受了该用户的建议，loli.forsale 域名随后被移除。此事引发了该域名管理者的不满，认为此举是对言论自由的限制。


索马里在当地时间周日上午 10 点半后切断了互联网，首都摩加迪沙（Mogadishu）受断网影响最严重。原因被认为与正在发生的事件有关。索马里议会周六在不信任投票中罢免了总理 Hassan Ali Khaire，理由是他未能制定明确的计划将国家过渡到一人一票的民主选举。欧盟和美国大使馆都发表声明谴责罢免总理，称这是国家宪法基础的一次挫折。消息人士称，索马里的政治气候仍然不明朗。


数学家将 Π 计算到 62.8 万亿位

圆周率 Π 现在知道了 62.8 万亿位的数字。瑞士 Grisons 应用科技大学高性能计算团队在上周六将圆周率计算到小数点后 62'831'853'071'750 位，比之前的记录多 12.8 万亿小数位，创造了圆周率精确值的新世界纪录。研究人员是从 2021 年 4 月 28 日开始计算，到 8 月 14 日停止，最新圆周率值的最后 10 位数是 7817924264。


苹果未来的 Mac 电脑将使用它自己设计的 ARM 处理器

在周一举行的 WWDC 2020 大会上，苹果演示了 iOS 14，WatchOS 7 和 macOS Big Sur，证实了最近几天的传言：即它未来的 Mac 电脑将抛弃基于 x86 架构的英特尔 CPU 改用它自己设计的 ARM 处理器。 苹果 CEO 库克（Tim Cook）称这是 Mac 电脑具有历史性意义的一天。此举也意味着 macOS 将原生支持 iOS 应用。在短期内苹果仍然会继续提供采用英特尔 CPU 的 Mac 电脑。苹果鼓励开发者更新他们的应用。对于旧的未更新的应用，苹果将会提供模拟层 Rosetta 2 让 ARM Mac 能继续运行旧应用。采用自己的 ARM 处理器将让苹果能大幅降低成本，并降低功耗，按自己的计划发布 Mac。


WHO 计划制定人类基因编辑国际治理框架

世界卫生组织(WHO)宣布，将在未来两年内与相关利益攸关方广泛协商，制定一个强有力的人类基因编辑国际治理框架。世卫组织新成立的人类基因编辑全球治理和监督标准咨询委员会认为，现阶段开展人类生殖细胞系基因编辑的临床应用是 “不负责任的”。委员会未来两年内将与包括患者群体、民间团体、伦理学家、社会学家等在内的利益攸关方进行一系列面对面和网络磋商，就制定人类基因编辑国际治理框架咨询意见。世卫组织强调，这一框架应具备可扩展、可持续的特点，并适用于国际、地区、国家及地方各个层面。委员会还一致同意，应创建人类基因编辑研究的 “中央登记体系”，以便为正在开展的工作建立一个开放、透明的数据库。委员会要求世卫组织立即着手开展这一工作。


LastPass网站遭入侵，密码没有泄露

密码管理网站LastPass报告它的服务器遭到了黑客入侵，重要的用户加密密码没有被泄露，但入侵者访问了LastPass账号电子邮件、密码提示、验证哈希和盐。验证哈希主要被用于告诉LastPass你有权限访问你的账号。LastPass建议用户立即修改主密码，并建议用户立即启用二步认证。


闪存芯片涨价笔记本 SSD 容量预计维持不变

笔记本电脑厂商今年不太可能增加笔记本的 SSD 固态硬盘的容量，原因是 NAND 闪存芯片的短缺推动了 SSD 产品价格的上涨。根据 DRAMeXchange 的一份报告，今年发货的笔记本电脑近一半将配备 SSD。配备 SSD 的笔记本电脑在 2016 年 Q4 的比例是 35~36%。报告称，提供给 PC 行业的 MLC SSD的合同价格预计将比 2016 年 Q4 高 12%-16%，TLC SSD 的价格预计将上涨 10%-16%。由于闪存芯片的短缺和价格上涨，主流电脑的 SSD 存储规格预计将会维持在 128GB 和 256GB 范围内。


芯片供应可能从短缺走向过剩

芯片供应可能从短缺走向过剩。过去两年半导体需求的增加有周期性和结构性的原因。疫情期间的远程工作和学习增加了对电子产品的需求。而电动汽车的流行及其数字化都需要芯片。为了应对需求的增加，芯片代工厂如台积电将 2022 年的资本支出从 2021 年的 300 亿美元增加到 440 亿美元。台积电虽然专注于高端的先进芯片制造工艺，但仍然将 20% 或约 90 亿美元的支出用于不那么先进的成熟制造工艺。联华电子 2022 年也将资本支出增加到 30 亿美元。中芯国际在 2019-21 年期间平均投资了 40 到 50 亿美元。它们都是投向成熟的芯片工艺节点。所有这些努力将使得芯片短缺有望在 2022 年缓解，2023 年甚至可能出现过剩。但鉴于投资主要是面向成熟节点，因此高端的芯片仍然会出现短缺状况。


在1万年前，新大陆上最常见的野生南瓜是苦味的，而苦味也最受当时生活在新大陆的大型哺乳动物如地懒和猛犸的喜爱。它们帮助将苦味南瓜的种子传播到各处。如今，最常见的南瓜是甜味的。对91种南瓜品种的遗传分析发现，如果不是大型哺乳动物的消失，甜味的南瓜将会灭绝。这些大型哺乳动物的消失和人类有关系。人类和其它小型哺乳动物对苦味比较敏感。研究报告发表在PNAS上。


BBC的所有网站周四因为大规模DDoS攻击而短暂下线，虽然目前已经恢复但部分网站的访问仍然不稳定。BBC在声明中没有给出多少攻击细节，只是对用户造成的不便表示歉意。在攻击期间，访问BBC的网站会显示500错误，它的部分子网站比如BBC中文宣布通过社交媒体帐号更新新闻。BBC最早的声明称是出现了技术问题，之后才表示是受到了DDoS攻击。


任天堂透露第一个手游Miitomo

任天堂透露了它的第一个移动游戏Miitomo，将在2016年3月发布，将是一款免费游戏，它是任天堂计划在2017年3月前发布的5款手游中的第一款。Miitomo允许玩家创建的Mii虚拟人物自动的互相沟通，帮助害羞的人社交。任天堂说后续发布的几款手游将需要付费才能游戏。任天堂还谈论了统一任天堂账号服务，允许游戏存档在主机或移动设备之间转移。


匿懦 写道 "从 谋智 AMO 和 谷歌 CWS 消失 6 周 之后，Web of TrusT (WOT) 扩展悄悄重新上架。据 WoT 官方博客所说，从若干扩展市场 下架 是它自己 主动所为。新上架的版本为不愿被收集数据的用户提供了一个选择排除（opt-out）选项：关闭实时防护（Real-time Protection）。"


俄罗斯在苏联时代的核工厂附近探测到高辐射

俄罗斯在乌拉尔山一个靠近苏联时代的核工厂附近探测到高辐射峰值，但它否认这是欧洲上空悬浮的放射性云的源头。本月早些时候，欧洲的辐射防护与核能安全研究机构报告，过去几周欧洲上空的放射性污染云表明俄罗斯或哈萨克斯坦的一个核设施在 9 月最后一周发生了核事故。他们根据气候模式推测辐射源可能在乌拉尔山以南地区。但俄罗斯否认其领土上发生了核事故，即使在承认乌拉尔山附近存在辐射源之后俄罗斯仍然坚持这一说法。俄罗斯称它位于 Mayak 核处理和同位素生产厂 62 英里内的两个监测设施探测到极高的辐射峰值。但俄罗斯国家气象局声称这些数据并不能确定污染源位置，表示这些辐射不会对人类健康构成威胁。Mayak 曾在 1957 年发生严重的核事故。


4G 和 5G 的新漏洞允许拦截呼叫和跟踪手机位置

一组研究人员在 4G 和 5G 标准中发现了三个安全漏洞，允许拦截电话呼叫和跟踪手机位置。他们准备在本周召开的研讨会 Network and Distributed System Security Symposium 上报告他们的发现（PDF）。 论文合作者、普渡大学的 Syed Rafiul Hussain 称，任何人只要了解一些蜂窝寻呼协议就能执行攻击。攻击首先利用了运营商用于短信或呼叫执行前通知手机的寻呼协议中的弱点，这一攻击被称为 Torpedo，Torpedo 将为另两种攻击打开大门：Piercer，可用于判断 4G 网络的 IMSI；IMSI-Cracking，可用于暴力破解 4G 和 5G 网络的 IMSI 号码。


烂番茄要求用户给电影评分前提供购票证明

为了更好的处理电影的差评轰炸问题，烂番茄开始要求用户给电影评分前提供购票证明。烂番茄母公司 Fandango 的产品副总裁 Greg Ferris 表示，此举旨在加强消费者对观众评分的信心。网站的任何用户仍然可以写影评，但只有在 Fandango 上购买了电影票的用户可以选择将他们的评分和评论标记为“已验证”。今年晚些时候烂番茄将支持其它票务网站如 AMC Theatres、 Regal 和 Cinemark。如果你是在电影院的售票处购买了电影票，那么你将无法通过验证，至少目前是如此。举例来说，刚上映的电影《阿拉丁》有 220 个已验证观众的评分。


Google 官方博客介绍了最新版 Chrome OS 的新变化和功能，其中一个主要变化是支持虚拟桌面。这项功能被称为 Virtual Desks，是一个系统内的独立工作区，如果用户同时做多个工作，那么就可以利用该功能为每个项目创建一个桌面。你可以将工作的桌面与网上冲浪或游戏区分开来。如果你是一位学生，那么也可以为每一门课创建一个桌面。用户可以通过组合键 “Shift” + “Search” + “=”创建一个新的虚拟桌面，用组合键  “Search” + “]” 在不同桌面之间切换，用组合键 “Shift” + “Search” + “]”在不同桌面之间移动窗口。


路透社援引知情人士的消息报道，Twitter正与多家科技公司初步磋商出售事宜。Twitter考虑出售的传言已经流传了几个月。这家有十年历史的微博客服务至今没有盈利，每年要亏损数亿美元。据CNBC的报道，有意收购Twitter的公司包括了Google、Salesforce、微软和Verizon，Twitter的股价因此消息上涨了超过19%，市值达到了160亿美元。分析师认为，Google母公司Alphabet可能是最佳的收购者，因为Google在社交媒体领域的多次尝试至今未取得成功。


郭台铭再次表示要在三年内用机器人完成七成组装线工作

世界最大的代工工厂、在中国雇佣了超过百万工人的富士康公司已经多次表示要用机器人替代人工，但进展缓慢。公司CEO郭台铭本周再次宣称要在三年内用机器人完成七成组装线工作。郭台铭此前说过他想要建立一支机器人大军，以此作为降低人工成本和改进生产的一种方法。富士康已在成都建了一个完全自动化的工厂，能24小时运作。郭台铭去年6月说，富士康的工厂每年增加3万工业机器人。虽然自动化在提高，但富士康仍然主要依靠工人组装产品。它的郑州工厂雇佣了30万工人。


京都出租车司机什么也没干就帮助减少五成的便利店抢劫案

在日本每一家便利店里，你都会看到一群人在杂志架前看漫画。店员不会赶走他们，一个原因是这些读者充当了某种保安的角色，避免让商店显得空空荡荡。然而这群读者通常是普通学生和办公室职员，他们总是要在某个时间点回家的，那时候店里会显得无人看守，而便利店抢劫案的高峰期就是在晚上10点到早晨7点之间。从2013年9月开始，京都警方、便利店和出租车司机展开了合作，便利店允许出租车司机使用停车位停车任意长时间。便利店失去了一些泊车空间但增加了额外的眼睛，有可能让有抢劫意图的人打消抢劫念头。一年之后，便利店抢劫案减少了48%。


美国起诉一名中国教授协助华为窃取技术

美国检方以诈欺罪名起诉厦门大学副教授、得州大学客座教授毛波，指控他从一家加州企业窃取科技，使华为得利，再度对陷入困境的中国最大电信设备制造商开枪。根据法院文件，毛在 8 月 14 日于得州遭到逮捕，在他同意于纽约审理此案后，以 10 万美元交保。关于合谋犯下通信诈欺的指控，毛波 8 月 28 日在布鲁克林地方法院主张无罪。这起刑事诉讼内容显示，毛波与未具名的加州科技公司达成协议，取得该公司电路板，声称将用于学术研究。但这份诉状内容指控一家未具名的中国电信集团试图窃取这项技术，而毛波在这当中扮演一定角色；消息人士称该未具名的集团即为华为。一份法院文件也显示，这起案件与华为有关。


土耳其政变为何失败：没有断网

土耳其当地时间上周五晚上发生了未遂军事政变。政变策划者据报道是通过一个WhatsApp群组联络协调的，这个群组的名字叫We are a country of peace（yurta suhl b iziz）。其中一位策划者是陆军上校Ahmet Zeki Gerehan，他被认为是网络战方面的专家，是陆军战争学院调度和情报系主任，是多篇网络战论文的作者。在一篇论文中，他写道“网络战可能是未来战争的决定性因素”；在另一篇论文中，他与合作者写道，“在选举期间，在专制国家的街头事件中间，或自然灾难期间，社交网络的力量被证明能改变从新闻机构到人民的传统单向媒体。”虽然策划者了解信息的力量，但他们未能考虑到互联网消息也能用于反对他们。在政变发生初期，土耳其总统埃尔多安利用苹果的FaceTime视频聊天应用接触了至少两家电视台，呼吁民众上街捍卫民主。政变者占领了电视台，但并没有切断互联网通信，社交网络仍然非常活跃。相比在泰国发生的成功军事政变，军方切断了通信。一位网络专家认为，控制电视台是远远不够的，互联网是远比电视强大的通信方式。


iOS 10允许用户卸载预装应用

苹果在WWDC 2016开发者大会上宣布了iOS 10，改进了Siri，3D触控和iMessage等功能，但对用户来说，最大的变化可能是他们现在允许卸载预装的系统应用，用户不需要让很少或几乎不使用的应用占据屏幕空间了。根据苹果支持网站提供的信息，可以卸载的预装应用包括了计算器、日历、罗盘、联系人、FaceTime、Find My Friends、Home、iBooks、iCloud Drive、iTunes Store、邮件、地图、音乐、新闻、笔记、播客、提醒、股票、贴士、视频、语音备忘录、Watch app和天气。这些应用占据了150MB的空间，苹果警告卸载有可能会影响相关的系统功能和Apple Watch上的数据。卸载之后，如果导致了问题或用户想重新下载，他们可以去 App Store找。


Google Meet 付费视频会议功能对用户免费

Google 官方博客宣布其付费视频会议产品 Google Meet 将对所有用户免费。新冠疫情让远程视频会议无比火热，Zoom 脱颖而出成为最流行的视频会议应用，其日活用户多达 3 亿。Google 称，它的 Meet 日活使用自今年 1 月以来增长了 30 倍，每天新增约 300 万用户，日活跃用户超过 1 亿。在这之前 Meet 产品主要通过 G Suite 提供给用户，未来几周 Google 将其免费提供给所有用户，有 Web 版 meet.google.com，也有 iOS 或 Android版。免费版本目前没有限制，但 Google 将会从 9 月 30 日后执行限制如会议长度不能超过 60 分钟。


奇虎子公司推出有限翻墙浏览器

由奇虎子公司控股的上海丰炫信息技术有限公司推出的有限翻墙浏览器 Tuber 得到了官媒的推崇。该浏览器需要使用手机号实名注册，这意味着用户的浏览记录会与其身份关联起来，用户基本上不会存在隐私可言。如果用户频繁访问违反中国法律的内容，Tuber 有权吊销其账号，并向相关机构提供用户数据。Tuber 还被发现内置了敏感词库，使用敏感词进行搜索不会返回结果。更新：该浏览器已关闭。


韦伯望远镜推迟到 2020 年发射

接替哈勃的詹姆斯韦伯太空望远镜的发射日期将至少推迟到在 2020 年 5 月。韦伯望远镜已多次推迟发射，成本也不断飙升。望远镜的最早发射日期定在 2007 年，预算 5 亿美元，如今它的开支已接近一百亿美元，是国际空间站之后最昂贵的太空设施项目。NASA 称，由于面临更多技术挑战和测试流程问题，望远镜的发射不会早于 2020 年 5 月，比此前计划的 2019 年 5 月到 6 月发射晚了一年。NASA 同时宣布它无法保证开支不会超出美国国会设定的 80 亿美元上限。NASA 目前已经花掉了 80 亿美元拨款中的 73 亿美元，如果开支最终突破了 80 亿美元，那么该项目将必须重新获得国会授权。


Google 发布应用允许银行远程锁定 Android 设备

随者智能手机越来越昂贵，苹果等公司都与银行等金融机构合作向客户提供了 24 个月免息分期之类的付费选项。但如果你没有及时还钱的话，手机上的部分功能可能会被远程锁定。现在 Google 也在 Android 设备上提供了类似的功能。它发布了应用 Device Lock Controller，允许信贷提供者远程锁定手机上的重要功能。一旦设备锁定，用户只能访问非常有限的功能。


NASA JPL 的可折叠探索机器人

将探测器发射到外星球不仅非常昂贵，而且重量和大小都受到很大的限制。NASA 因此着手研发了轻量级的可折叠漫游车。它的喷气推进实验室（JPL）机器人研究人员展示了最新的研究成果：PUFFER（代表 Pop-Up Flat Folding Explorer Robot）。PUFFER 的设计受到了折纸艺术的启发，能折叠到近乎平的，方便运输，抵达探索目的地后再展开恢复原形，它能通过崎岖的地形，挤过狭窄的岩层，能爬过倾斜光滑的坡面，从高处掉下来也没事。研究人员称，PUFFER 的形状可以根据任务需要放大或缩小。研究人员已在南极测试了机器人在冰雪环境下的行动能力。


我们生活在一个井井有条的世界里。当今的计算机算法已能预测我们的各种活动，包括我们想搜什么、想买什么、想听什么、想读什么、想看什么，甚至想跟谁约会、跟谁结婚。正是得益于各种各样的算法，互联网才能熟练地帮助我们找到自己想要的东西。但前提是，我们的兴趣较以前并没有发生太大变化。由此便形成了一大障碍。正是因为强大的算法无处不在，才在强化我们固有兴趣的同时，导致我们很难看到自己并不熟悉且与众不同的新东西。而这恰恰是学习、理解和创新的核心所在。数字革命让我们每个人都能快乐地生活在自己的世界里，不会让我们感到任何不适。但与此同时，它也限制了我们创作、探索、学习的机会。


科学家发现限制奶牛排放甲烷的海藻物种

30% 的全球暖化源自甲烷排放，其中牛等牲畜占到全部甲烷排放量的三分之一。 研究人员发现，给牛喂海藻能减少多达 40% 温室气体排放，名叫 Joe Dorgan 的加拿大农民首先发现这种联系并告诉研究人员。奶牛难以消化粗饲料，因此会打更多的嗝。嗝会释放出甲烷——这是一种吸热温室气体，其效力是二氧化碳的 80 倍。一头牛一年排放的温室气体和一辆小型汽车一样多。为帮助养活不断增长的人口，动物的数量急剧增加，牲畜现在占到了全球排放量的15%。

这种增长促使 Futurefeed 的首席科学家 Rob Kinley 于 15 年前与 Dorgan 合作寻找具有更强减少甲烷排放效果的海藻物种。Kinley 表示：“我们开始测试来自澳大利亚沿海的海藻，不久之后，海门东出现了，效果非常显著。因为效果过于显著，以至于我们甚至不敢相信自己看到的情况。我们进行了多次的测试，才相信看到的一切，那就是再也找不到甲烷了。”Kinley 的研究表明，海门东——一种常见的红海藻，具有几乎消除牲畜甲烷排放的潜力。

但还有障碍需要克服——从海洋中收获海藻并不容易，所以科学家正试验人工养殖。Kinely 的团队以及 Greener Grazing 的项目负责人 Josh Goldman 等人正努力完善技术。鼓励奶牛主使用海藻补充剂是一大挑战。Goldman 表示有一个激励因素：在牛的饮食中增加海藻意味着它们会消耗更少的食物。他表示，奶农和牛场主很可能能通过出售减少的碳排放权获得收入。Goldman 表示，消除地球上所有奶牛排放的几乎所有甲烷“将产生巨大的影响，大致相当于消除美国的全部排放，或者相当于全球范围内所有的汽车都不再上路。”


特斯拉称完全自主驾驶beta并不真的设计完全自主驾驶

特斯拉在自主驾驶功能上的宣传一直备受争议，它的“自主驾驶(autopilot)”实际上是“辅助驾驶”，而去年下半年开始 beta 测试的软件 Full self-driving 实际上并不真的能完全自主驾驶。特斯拉 CEO Elon Musk 曾发表过类似的言论，他多次预测特斯拉的完全自主驾驶将会很快到来，2019 年预测到 2020 年底，2020 年 12 月时表示很有信心到 2021 年底实现这一目标。但在给加利福尼亚车辆管理局的信函中，特斯拉则表现的非常坦白，承认目前的软件并不适合完全自主驾驶，它还没开始测试真正的自主驾驶功能，beta 软件在功能上和现有的软件变化不大，并没有显著的增强。


FBI局长呼吁企业停止默认启用端对端加密

在巴黎和加州圣贝纳迪诺恐怖袭击之后，FBI局长James Comey呼吁科技公司停止默认启用端对端加密——好让FBI能再次监视通信。Comey希望苹果等公司能拦截私人信息，将其转交给执法机构。提供端对端加密的科技公司声称他们无法破解加密通信，即使法庭命令它们破解。Comey 对此并不买账，他认为这不是一个技术问题，他指出许多提供安全服务的企业仍然能遵守法庭命令。Comey认为这是一个商业问题，科技公司提供端对端加密是因为他们认为客户想要，他们通过改进加密去打击竞争对手。


Windows 10一周年更新版插入Kindle会导致蓝屏死机

Windows 10一周年内更新曝出了更多的QA测试方面的问题：Windows 用户在官方论坛抱怨更新后插入Kindle Paperwhite会立即导致电脑蓝屏死机，更新前使用没有任何问题。Kindle是最流行的电子书阅读器之一。无论是笔记本电脑还是台式机，安装了最新更新后，插入Kindle Paperwhite后会立即导致蓝屏死机。这一问题与电脑品牌无关，受影响的电脑包括惠普、戴尔和联想。亚马逊Kindle论坛同样有大量的问题报告，问题被认为与驱动有关。一种权宜之计是在电脑睡眠状态时候插入Kindle。


Dropbox 发布密码管理器

Dropbox 正式发布了它的密码管理器 Dropbox Passwords，支持 Android 个 iOS 。它的功能与其它密码管理器类似，支持一键登录应用和网站，在登录应用和网站时存储密码， 随时随地访问密码，并自动同步到所有设备，能生成随机的强密码。Dropbox 称，Passwords 利用零知识加密技术来保护登陆凭据，确保只有用户才能访问密码，而即使是 Dropbox 也无法访问。Passwords 提供给 Dropbox Plus 或 Professional 订阅用户，而另一项文件备份功能则提供给 Dropbox Basic、Plus 和 Professional 用户。


特斯拉采取行动遵守 GPL 许可

Software Freedom Conservancy 官方博客谈论了特斯拉的 GPL 合规情况，称这家电动汽车制造商已经采取行动遵守 GPL 许可。特斯拉汽车的车载系统使用了 BusyBox 和 Linux，根据 GPL 许可证要求，特斯拉应该向客户提供程序源代码。早在 2013 年，Software Freedom Conservancy 收到特斯拉 Model S 客户的报告称该公司没有提供源代码，之后该机构接触了特斯拉，与特斯拉合作寻找方法说服上游供应商 NVIDIA 和 Parrot 披露所有相关的源代码。本周特斯拉开始通过它的GitHub 账号公开部分源代码。


纽约时报早些时候根据调查和美国情报官员的消息报道，一个在中东地区流行的消息应用 ToTok 被阿联酋政府用作间谍工具。报道称，阿联酋政府尝试利用该应用监视用户的每一次通话以及掌握用户之间的关系。ToTok 只发布几个月时间，该应用在中东、亚洲、欧洲和北美地区的苹果和 Google 应用商店下载了数百万次，最大用户群是在阿联酋。ToTok 背后的公司 Breej Holding 被认为是阿联酋监视公司 DarkMatter 的挂名公司。那么 ToTok 是否含有后门或其它恶意功能？安全研究人员对其进行了破解，拦截了其流量进行分析，结果是没有，它就像是一个合法的 VoIP 应用，只是你根本不知道应用开发商/发行商的真实身份。调查发现，ToTok 使用了阿里巴巴的云服务，其大部分代码来自于另一家消息应用开发商 YeeCall，很可能是 Breej Holding 从 YeeCall 获得授权使用了其代码创建了 ToTok。情报官员口中的“间谍工具”就是一个消息应用的“合法功能”，阿联酋政府封掉了 WhatsApp 和 Skype 等流行 VoIP 应用，让 ToTok 成为当地唯一可用的 VoIP 应用，然后利用其合法功能就能获得用户的通讯录、通话和聊天细节，以及位置信息。


FCC 被反网络中立评论刷屏

FCC 准备撤销网络中立监管规定，在它邀请公众评论的提案页面，用户留下了超过 73 万条评论，其中 70 万是在 John Oliver 通过其脱口秀节目督促观众支持网络中立后留下的。但并非所有人都反对撤销网络中立，还有大量留言是支持这项提案。在这些表达支持的留言中间，有超过 12 万条留言内容相同，明显是机器人程序的刷屏。自称 Center For Individual Freedom 的组织是这些反网络中立留言的推动者。政府邀请公众留言是法律要求，但请不要假定它真的会去读这些留言。


Mozilla 官方博客就推送 Looking Glass 扩展事件道歉，表示他们对自己的行为没有深思熟虑。Mozilla 称这次与《Mr. Robot》剧组之间的合作是无偿的，他们的本意只是想给该剧的粉丝一种新的方式来浏览《Mr. Robot》：作为与该剧相关的置换现实游戏的一部分，粉丝可以使用 Firefox 来解一个谜。Mozilla 引发争议的做法是向英语用户自动推送了 Looking Glass 扩展而不是让粉丝自己选择安装。虽然扩展安装后默认没有启用，即使启用也不收集或分享数据，对性能也没有影响。Mozilla 对这一受争议做法表示道歉，宣布将检讨控制自动安装扩展机制的流程，它将改变流程，将在大约 1 月中旬公开流程变化的详细信息。


研究证实存在互相环绕的超大质量黑洞

新墨西哥大学的天文学家观测和测量了两个互相环绕的超大质量黑洞的轨道运动。研究报告发表在《The Astrophysical Journal》期刊上。新墨西哥大学教授 Greg Taylor 称，他们长期以来一直在寻找星系合并所产生的两个互相环绕的超大质量黑洞。天文学家利用甚大基线射电望远镜阵列，在距离地球 7.5 亿光年的编号为 0402+379 的星系内发现了一对超大质量黑洞，其组合质量是太阳的 150 亿倍，其轨道周期大约为 2.4 万年，天文学家已经对它们观察了十年以上，仍然没有发现最轻微的轨道曲率变化。


中兴通讯周三晚发表公告称，受美国政府实施的禁令影响，公司主要经营活动已无法进行，但公司正积极推动美国政府调整或取消拒绝令。美国商务部在 4 月中旬激活拒绝令，对中兴通讯执行为期七年的出口禁令，禁止美国零件供应商向中兴出口零部件产品。中兴在声明中表示，“目前，本公司现金充足，在合法合规的前提下坚守商业信用。本公司及相关方积极与美国政府相关部门沟通，推动美国政府调整或取消拒绝令，推动事情向好的方向发展。”中兴已停售手机等产品，官网显示正在改版中。


DJ上传流行音乐单曲被判一年徒刑

一名39岁的英国DJ向海盗湾和KickassTorrents每周打包上传流行音乐榜的单曲而被判一年徒刑。唱片公司称，这些上传的单曲在一年内给他们造成了超过一百万英镑损失。他的辩护律师指出，有关损失的计算是猜测，难以量化，因为并不是每一次非法下载会导致一次合法销售的损失。法官接受这位DJ上传单曲不是出于个人获利的动机，但指出他在音乐行业内工作，知道他所做的是非法的。法庭认为，12个月的刑期将能震慑其他人。


多款思科路由器使用了静态证书和密钥

安全研究人员发现思科的 RV320 和 RV325 Dual Gigabit WAN VPN 路由器使用了静态证书和密钥，还发现了硬编码的密码哈希。思科释出了新固件，解决了安全研究人员发现的问题。思科解释说，静态证书在固件开发过程中被用于测试目的，在产品从未被用于活跃功能，包括在正式产品中是因为开发团队的疏漏。安全研究人员还在其它型号的思科路由器中发现了类似的问题。


英特尔的Compute Card可以装在口袋内

英特尔在CES上展示了一款令人眼前一亮然而看起来相对于ARM设备并不具有价格优势的产品Compute Card。Compute Card大小4.5mm x 55mm x 5mm，可以装在口袋内，包含了CPU、GPU、内存和存储器，支持无线连接，使用一个USB-C扩展接口，可以连接USB 、PCIe总线，以及HDMI 和 DisplayPort视频输出 。英特尔没有披露Compute Card的性能、规格和价格，只是表示它将取代部分 Compute Stick，能运行 Windows、Linux和其它操作系统，预计将在2017年年中发布，合作伙伴包括了戴尔、惠普、联想和夏普等。如果Compute Card的价格与Compute Sticks相近的话，那么它的价格估计会在150到500美元左右，它显然对基于ARM架构的单板电脑如 Raspberry Pi 并不构成挑战。Compute Card由富士康生产，这并不是出人意料，富士康代工生产了各种电子设备。英特尔强调，虽然人人都可以购买Compute Card，但使用它需要构建一个dock和冷却系统。


AlphaBay 前管理员重建暗网市场

2017 年，美国执法机构关闭了暗网市场 AlphaBay，在泰国逮捕了管理员  Alexandre Cazes（后在监狱中自杀），扣押了位于立陶宛的服务器，并利用获得的用户数据破获了一个贩毒集团。但  AlphaBay 另一名管理员 DeSnake 一直逍遥在外，最近他再次现身重建了暗网市场，并高调接受了《连线》采访。他通过 DeSnake 使用的签名密钥证明了自己的身份，新版的 AlphaBay 市场不再使用比特币而只允许使用门罗币，门罗币设计更难被跟踪。AlphaBay 除了能通过 Tor 访问外还允许通过另一个去中心匿名网络 I2P 访问，而 DeSnake 鼓励用户切换到 I2P，警告 Tor 可能容易被监视。DeSnake 称 Cazes 被逮捕部分归咎于对比特币区块链的交易分析，而分析门罗币的交易要困难得多。他还采用了多种安全保障措施，确保他的计算机在脱离其控制之后能抹掉数据。


美国将勒索软件攻击视为恐怖主义

美国将把勒索软件攻击等同于恐怖主义。美国司法部的一位高级官员表示，在 Colonial Pipeline 遭黑客攻击以及网络犯罪分子造成的损害日益严重之后，司法部正在将勒索软件攻击的调查提升到与恐怖主义类似的优先地位。周四发给美国各地检察官办公室的内部指南称，有关勒索软件攻击的实地调查信息应与最近在华盛顿成立的一个特别工作组集中协调。指南列出的集中通知的调查包括：反杀毒软件服务，非法论坛或市场，加密货币交易所，匿名托管服务，僵尸网络和洗钱服务。


梶田隆章和阿瑟·麦克唐纳因发现中微子振荡分享2015年诺贝尔物理学奖

日本物理学家梶田隆章和加拿大物理学家阿瑟·麦克唐纳（Arthur Bruce McDonald）因发现中微子振荡共享而分享了2015年的诺贝尔物理学奖。物理学家长期以来不确定中微子是否有质量，但实验暗示它可能确实有质量。2001年，麦克唐纳领导的团队使用了一个地下矿井内安装的中微子探测器，他们的直接观察显示电子中微子振荡成μ子和τ子中微子。根据量子理论，如果中微子振荡，那么它必定有质量。


英特尔和微软将利用 GPU 扫描恶意程序

在 Metldown 和 Spectre 漏洞曝出之后，英特尔一直致力于让行业放心对待安全问题它是十分认真的。英特尔现在宣布了多项增强安全的新特性：其一是 Intel Threat Detection Technology (TDT)，芯片巨人宣布了两项 TDT 特性，第一种是 Advanced Memory Scanning，也就是扫描藏身于内存不写入硬盘的恶意程序，对内存的扫描通常会增加 CPU 的开销，所以为了减少开销英特尔将扫描任务交给了 GPU，GPU 在大部分桌面应用中都是空闲的，因此利用 GPU 扫描能减少 CPU 的开销。微软的 Microsoft Windows Defender Advanced Threat Protection (ATP) 也将在本月晚些时候加入 GPU 内存扫描功能。


开源 3D 图形设计软件 Blender 释出了 2.83 LTS 版，将提供两年的支持。开发者称，LTS 版本提供了大型项目所需的性能和稳定性。新的特性包括：使用新的 Volume 对象导入和渲染 OpenVDB 文件；VR 支持；OptiX 视窗去噪；Cloth Brush 能自动生成基于物理的逼真皱褶；Mesh Filter 新 Sharpen 模式；新的 Face Sets 系统；重写了 Grease Pencil 2D 动画工具集，等等。


mtjs 写道 "场景：在一个周末的午后，小Q走进了地铁，他看见一个人的优盘就那么大大方方的挂在背包上

，一分钟后，小Q发觉自己已经出了地铁，手里拿着那个优盘，他急匆匆回到家里，将优盘插入自

己的笔电，这时小Q发现优盘上贴着个标签上面写着“128”，他没怎么在意，激动的准备探寻优盘

中是否有什么好资料，优盘指示灯开始闪烁，突然，一阵轻烟飘起，他闻到一股焦味，他的电脑烧毁了……。若干天之后，小Q出现在地铁站上，在他的背包后面大大方方的挂着个漂亮的优盘，如果你仔细看，上面还有个小标签，上面写着“129”。
这种USB电子炸弹来源于化名为“深紫”的俄罗斯研究人员，他开发出了这种炸弹原型，其原理是

：“在插入USB端口后，优盘内置的DC/DC直流斩波器会开始运作，将电压提升至110V，随后直流

斩波器关闭，场控晶体管开启，将110V高电压加载至USB总线的讯号通路中，当电容器电压增至

7V时，晶体管关闭直流斩波器继续运行。如此循环直到破坏各个能够破坏的电子元器件”。这种USB电子炸弹能够以高压电脉冲摧毁各种个人电脑和笔记本里面的部件，尤其是脆弱的硬盘。
 USB电子炸弹最初在互联网上引爆是在俄国网站“Habrahahbr”，之后被“ Kukuruku Hub”翻译

成了英文开始传播。
这种小玩意，总体来说破坏性不大，与“Stuxnet”等前辈的潜伏破坏功力不可相提并论，但是做为

一种小工具还是非常有价值的，例如瞬间销毁自己的电脑数据，在优盘上加装蓝牙或无线接受装置或者内置联网控制开关后还能远程启动，总之你的想像力有多高，它就能飞的多远。"


研究称海洋吸收的热量被低估了

根据发表在《自然》期刊上的最新研究，研究人员认为全世界严重低估了海洋吸收的热量。研究显示，海洋吸收的热量比以前认为的多 60%， 这意味着地球对化石燃料的排放比以前估计的更敏感，这也可能让本世纪内将全球变暖控制在安全水平之内变得更困难。科学家根据人类活动排放出的所有温室气体产生的多余热量加起来去预测地球变暖的程度。新的研究显示，进入海洋的热量远比我们以前认为的多得多，这也意味着温室气体产生的热量也比我们以前认为的多得多。因此，相同量气体产生的更多热量意味着地球对温室气体更敏感。


Linus也用Gmail，他对Gmail的垃圾邮件过滤有意见

Linux作者Linus Torvalds在其G+账户上发表了一封致Gmail团队的公开信，他发现Gmail的垃圾邮件过滤存在严重的误报问题，也就是将正常邮件归类为垃圾邮件过滤掉。Linus检查了大约3000封“垃圾邮件”，发现其中1190封是被错误归类为垃圾邮件。垃圾邮件误报率在0.1%左右是可以接受的，但超过30%绝对是无法接受的，Linus形容为“that sucks”和“Get your shit together”。如果垃圾邮件过滤导致你错过了一封重要邮件比如应聘相关信息？Linus称Gmail的垃圾邮件过滤是从7月13开始出现大量误报，将内核邮件列表lkml标记为Spam，他称Gmail过滤器仇恨邮件列表。


氢燃料电池可不使用贵金属

康奈尔大学研究人员发现，掺杂了氮的碳涂层镍阳极可催化氢燃料电池中的基本反应，成本仅为目前使用的贵金属方法的一小部分。这一新发现可推动氢燃料电池的普及，作为汽车等的高效、清洁能源，氢燃料电池具有广阔的前景。Hector D. Abruna 实验室在寻找可用于碱性燃料电池的活性、廉价、耐用的催化剂，这是此项工作的一系列发现之一。

研究人员在发表于 PNAS 期刊的论文中指出，最近对非贵金属 HOR 电催化剂进行的实验需要克服两个主要挑战：氢结合能过强导致本征活性低，以及金属氧化物形成造成的快速钝化导致耐久性差。为了克服这些挑战，研究人员设计出了一种镍基电催化剂，其外壳由掺杂了氮的碳制成，厚度为 2 纳米。他们的氢燃料电池有一个阳极（氢被氧化）催化剂，该催化剂是一个被碳壳包裹的实心镍核。当与钴锰阴极（氧气被还原）配对时，所得到的完全不含贵金属的氢燃料电池每平方厘米的输出功率超过了 200 毫瓦。镍电极表面上存在的氧化镍物质显著减慢了氢氧化反应（HOR）。掺杂了氮的碳涂层作为保护层，增强了HOR反应，让反应更快速、更有效。而且镍电极上石墨烯涂层的存在可以防止氧化镍的形成——从而大大延长了电极的使用寿命。这些电极对一氧化碳的耐受性也更强，一氧化碳会迅速毒化铂。


ROM 镜像网站站长需要向任天堂赔偿 1200 万美元

任天堂试图杀鸡儆猴消灭 ROM 镜像网站的做法在社区引发了争议。ROM 网站提供已停止销售的老游戏的镜像文件和模拟器，供怀旧的玩家使用，这些网站通常是爱好者建立的，不会给创始人带来多少收入。两个 ROM 网站 LoveROMS.com 和 LoveRETRO.co 被任天堂起诉大规模侵犯其知识产权，这起诉讼没有通过法庭审判得到解决，而是达成了和解。LoveROMS.com 和 LoveRETRO.co 由夫妇 Jacob 和 Cristian Mathias 所有，他们同意将网站的所有文件交给任天堂，并支付 1223 万美元。他们不太可能全额支付这笔赔偿金，很可能会宣布破产，在私下与任天堂达成一笔额度较小的赔偿金。这笔巨额和解费用更多是对其他 ROM 网站的警告。


Rocket Lab 成功用直升飞机回收火箭

Rocket Lab 成功用直升飞机回收火箭助推器，但因为负载特性超过预期，飞行员将助推器轻轻溅落在海洋中等待回收。这次任务被命名为 There and Back Again，于 UTC 时间 5 月 2 日 22:49 在新西兰的 Māhia 半岛发射，将 34 颗卫星送到 520 公里的太阳同步轨道。发射升空后，火箭一级助推器在降落伞的帮助下返回。降至 6500 英尺（约1981米）高度，助推器与直升机会合，直升机用钩子钩住降落伞线。完成空中捕获后，直升机飞行员检测到与之前测试不同的负载特性，随后释放一级助推器。助推器在海上安全溅落后由回收船运回 Rocket Lab，为重复使用做分析和评估。重复使用火箭有助于提高发射频率和降低发射成本。


韩国政客为阻止新监视法案通过打破阻挠议事记录

阻挠议事是通过冗长的演说阻止议案通过的一种策略。韩国政客为阻止新监视法案通过而打破阻挠议事记录——从2月23日到3月2日，38名自由派成员进行了长达193小时的接力演说， Minjoo党的Lee Jong Kul 是最后一位演讲者，他的演讲持续了12小时35分钟，还有一位参与者朗读了奥威尔的《1984》。他们阻止通过的议案是反恐法，允许监视嫌疑人和收集个人数据，总统朴槿惠坚称新的立法对国家安全是必不可少。反对者认为新的法案不仅给予了韩国国家情报院不受约束的权力，而且侵犯了言论自由权利。虽然他们的努力值得钦佩，但议会通过了这项法案，160票支持1票弃权。


VaultBoot支线任务之暗影之环：Intel ME（管理引擎）风险评估

HardenedVault 写道 "”复杂性“的概念本身就过于复杂难以简单的解释，而安全领域的从业者则每天都在和"复杂性"打交道，有些威胁和风险相对容易理解和找出已知风险的应对之策，虽然这通常会很耗时，但有些风险并不是那么容易理解，要制定防护措施的难度更甚，Intel ME属于这一类 。早在2008年，Intel就将ME（管理引擎）引入芯片组，它比操作系统具有更高的特权，这意味着操作系统级别的安全检测方案对ME几乎是无效的，更重要的是，绝大部分用户都不知道他们的计算机中有一个独立的“小电脑”存在（请翻阅HardenedVault白皮书中图灵完备性的章节）。安全研究方面，2009 年 Alexander Tereshkin和 Rafal Wojtczuk证明了植入Ring -3 rootkit的可能性（注：在此上下文下“Ring”的概念为，应用：Ring 3，Linux 内核：Ring 0，虚拟化：Ring -1，BIOS/UEFI/SMM：Ring -2，Intel ME： Ring -3）。赛博堡垒近日发布了一份关于Intel ME的风险评估报告，其中对ME的制造模式，威胁模型，防护能力，攻击路径以及漏洞后门等方面进行了详细的描述。"


Twitter 官方博客宣布放宽字符数限制，从 140 个字符扩大到 280 个字符。目前这一政策尚未推行，还在测试中。Twitter 联合创始人兼 CEO Jack Dorsey 发推演示了放宽后的字符限制，他表示 140 个字符数限制只是基于短信 160 个字符数限制而做出的随意决定，表示这是一个小变化，但对他们而言却是一次大举措。他的帖子随后被 Twitter 网友修改到 139 个字符，并得到了 Jack 本人的转推。Twitter 计划将新的字符数限制政策扩大到中文、日文和韩文之外的其它语言，中文、日文和韩文能用更少的字数表达意思，不需要更多的字符数。


英特尔固件引导验证绕过攻击

本周在荷兰阿姆斯特丹举行的 Hack in the Box 会议上，安全研究员 Peter Bosch 和 Trammell Hudson 演示了对英特尔 UEFI 参照实现的新攻击。这种攻击需要物理访问硬件，允许攻击者通过替换含有恶意代码的 SPI  闪存芯片，获得系统的完全的持久的访问权限。这种攻击不太可能成为普遍的危险，但显然可以被情报机构等特殊部门用于设置底层后门发动针对性的攻击。英特尔已经发布了补丁，但给 UEFI 打补丁并不是一件简单的事情。


英国电话亭正被企业监视取代

英国传统的电话亭正被一种联网的终端所取代。这些设备提供了免费的 WIFI 服务，然而一旦用户连上了这些无线网络，他们在城市里的一举一动将都被监视着。免费无线网络 InLink 由 BT、Primesight 和 Intersection 的合资企业提供，其中 Intersection 获得了Alphabet子公司 Sidewalk Labs 的投资。在 InLink 的登录页面，用户需要递交电子邮件地址，接受服务条款和隐私条款。与此同时，InLink 将开始收集你的设备类型和  MAC 地址，你将成为私人公司监视和跟踪的一个目标。


苹果回应 Web APP 的数据删除问题

苹果刚刚宣布 Safari 浏览器将默认完全屏蔽第三方 Cookie，同时它还决定对储存在本地的脚本写入数据设置一个 7 天过期的时间，如果用户在 7 天内没有与相关网站有任何互动，那么数据将会自动删除。这一决定招致了批评，认为苹果在保护隐私的名义下事实上杀死了离线 Web APP。苹果更新了它的博文，对此问题做出了进一步的阐述：苹果称添加到主屏幕的 Web APP 将有自己的使用天数计数器，对其的使用将会重置计数器，苹果表示它不认为 Web APP 中的第一方会遭遇网站数据删除问题。


2018 年美国主要超算集群运算周期的第三大用途是气候模拟。夸克等亚原子粒子的研究排在第二位。位居榜首的是物理学中被引用最多的理论——尽管很少有人听说过它。它就是密度泛函理论（DFT），是物理学家和化学家用以理解任何比氢原子更复杂的事物的主要方法。几十年来，研究人员使用 DFT 的能力预测各种事物——从咖啡的味道到木星核心的密实度。DFT 为科学家提供了一种强大的捷径，可以预测电子的去向，进而预测原子、分子和其他“披着”电子的物体将如何作用。长期以来，物理学家和化学家一直在用深厚的物理学专业知识让方程式能更好地反映所有电子共有的复杂舞蹈。但是最近，神经网络设计的新工具可以与手工制作的“前辈”相媲美，并且在某些方面青出于蓝。一些研究人员现在认为，机器学习可以帮助研究人员以更快、更大的步伐迈向主电子方程，从而解开新药、超导和奇异材料的奥秘。


信使号的生命将在今天终结

3900天前，NASA发射了信使号探测器去访问内太阳系的行星；4年前，信使号终于抵达了它的目的地，进入了水星轨道，成为继1975年水手10号之后第一颗近距离访问水星的探测器。它收集了大量水星的数据。在燃料耗尽之后，它将在今天坠毁在行星表面，时间预计为协调世界时4月30日19:26:02，北京时间UTC+8(即5月1日3:26)。水星是最接近太阳的行星，白天表面温度能超过400度，晚上则会低至零下100度。为了避免在强烈阳光下过热，信使号的太阳能电池板70%是反射光的镜子，但光无法转换成推进剂，所以它的燃料最终会耗尽。它原计划在水星轨道上工作一年，在精心保存携带资源后它超期服役了三年。如果你想体验信使号的成果，可以下载Google地球以及水星KMZ文件。


比特币交易费危机暂时结束

去年 12 月，比特币的交易费一度高达 34 美元，也就是每一笔交易用户平均需要支付 34 美元的费用，如此高的交易费对小额交易的打击几乎是致命的，Valve 在当月宣布停止支持比特币付费，许多企业则切换到了其它交易费更低的替代数字货币。但在上周日，比特币交易费自去年 9 月以来首次降到 1 美元以内。为什么交易费会下降？一个原因被认为是比特币泡沫逐渐冷却。本月初比特币的币值一度跌至 6000 美元，目前回升到了 1.1 万美元，但至少对它的狂热有所减缓，投机目的的需求下降，因而交易费也随之下跌。问题是这种情况是否会保持下去。目前比特币社区正在开发名叫 Lightning 的新支付网络，通过将绝大多数常规交易转移到区块链之外，Lightning 能显著扩大比特币网络的容量。


苹果要求披露虚拟物品抽取概率

继中国文化部之后，苹果也要求游戏内含有内购的开发商披露虚拟物品抽取概率。苹果更新了它的“App Store 审核指南”，其中有关“App 内购买项目”的章节增加了一条针对“loot boxes”的条款。苹果要求通过“loot boxes”或类似机制提供随机化虚拟物品的应用必须在用户购买前披露每一种虚拟物品的抽取概率。“loot boxes”被普遍认为是一种赌博机制，但披露了抽取概率是否会影响用户购买欲望目前还无数据提供支持。


在与亚马逊流域的拉美国家争执了七年之后，亚马逊正接近获得 .amazon 顶级域名。ICANN 上周的决定再次引发了拉美国家领导人的抗议。秘鲁的 Martin Vizcarra、哥伦比亚的 Ivan Duque，厄瓜多尔的 Lenin Moreno 和玻利维亚的 Evo Morales 发誓将联合起来对抗他们所谓的“不当的互联网治理”。他们发表声明认为，ICANN 的决定通过优先将私人公司的商业利益置于国家公共政策、原住民权利和亚马逊流域的保护之上而开启不好的先例。


思科安全研究员在广泛使用的开源库Libarchive发现三个内存崩溃错误，会导致任意代码执行，能通过特制文件利用。Libarchive被众多Linux和BSD系统的文件和包管理器使用，以及被OS X 和Chrome OS的组件和工具使用。开发者可以在其应用中整合Libarchive的代码，研究人员表示，很难知道有多少应用程序或固件包含了Libarchive。维护者已经释出了三个补丁修正漏洞（一，二，三），但受影响的项目何时能修复就不得而知了。


中国黑客组织利用网游加速器隐藏身份

由于防火墙的原因，中国的玩家一般很难正常访问外国网络游戏（或多人游戏）的服务器，因此名为“网游加速器”的商业VPN服务也就应运而生。网游加速器相当便宜，大部分玩家能承受得起。可是，为什么中国会允许以加速网游之名行VPN之实的商业服务存在？为什么这些VPN服务如此廉价？RSA的最新研究回答了这些问题。安全研究人员将一个有1500多个节点的中国VPN服务称之为“秦俑”。许多秦俑的节点其实是黑客入侵的外国公司Windows服务器，选择Windows服务器可能是因为它容易配置VPN服务。秦俑的控制者在不同名义下（比如网游加速器）将这些节点出售给中国的玩家。而与此同时，中国的APT组织如Deep Panda和Shell_Crew也利用秦俑的网络发动攻击。VPN服务可以隐藏攻击者身份模糊攻击位置。研究人员注意到，黑客使用的一个C&C域名是8800free.info，该域名最早注册者使用的邮箱是xnt50@163.com，该邮箱也被用于注册了其它域名，其中一个叫173网游加速器（互联网档案馆）。2013年，8800free.info的注册邮箱变更为jzbb@foxmail.com，这个邮箱被用于注册了至少39个域名，域名相对应的网站基本上都是提供网游加速器服务，如168vpn.cn、173jiasu.net，517jiasu.net、99vpn.cn和517vpn等等。


Sudo 漏洞让非特权用户获得 root 权限

UNIX 和 Linux 操作系统广泛使用的工具 Sudo 又发现了一个高危漏洞，这个漏洞在启用了 pwfeedback 的系统中很容易利用。漏洞编号 CVE-2019-18634，是一个堆栈缓冲溢出 bug，影响 v1.7.1 到 1.8.25p1，能通过管理员权限触发，而在启用了 pwfeedback 的操作系统中，该漏洞让非特权用户很容易通过缓冲溢出获得 root 权限，不需要攻击者有 Sudo 使用权限。在 Sudo 上游版本中，pwfeedback  没有默认启用，但在下游发行版如 Linux Mint 和 Elementary OS 中，pwfeedback 被默认启用了。Ubuntu 不受影响。该漏洞是在 2009 年被引入到 Sudo 中的，直到 2018 年释出的  1.8.26b1，受影响的系统应尽可能快的更新到  1.8.31。


DARPA 开发具有理解能力的 AI

DARPA 的一个新项目旨在创建一个机器学习系统，能从日常的无数事件和媒体片段中识别出其中的联系。该项目被称为 KAIROS，代表 Knowledge-directed Artificial Intelligence Reasoning Over Schemas。我们日常所经历事件中的关联性对人类而言十分简单，但对机器来说就不那么容易搞清楚了。举例来说，你要买东西，你会走进商店，选择商品，拿到收银台，扫描，支付，然后离开商店。买东西的流程是一种我们能识别的模式，但计算机对此却难以理解。DARPA 的计划就是创建能理解这种模式的 AI。


美国海军陆战队测试Google机器人

美国海军陆战队上周在一系列演习中测试了Google/Alphabet子公司波士顿动力的四腿机器人Spot。Spot是Big Dog的小型版，重160磅，能适应不同的地形，甚至还能爬楼梯。陪伴Spot参加测试的DARPA机器人专家Ben Swilling认为有大量的机会可以使用Spot，如搜索和负重。上图显示的是在一次城市作战演习中，Spot准备进入一栋建筑物，为陆战队士兵执行搜索任务。


在一个算法支配的世界，在一个跟踪无不处在的世界，你是否厌倦了一切都被监视着，是否厌倦了 Twitter 和 Facebook 信息流？现在是时候复兴 RSS 了。RSS 阅读器是一个出色的替代，你可以避免被跟踪，避免让算法决定你消费的内容。从 RSS 阅读器获取新闻与 Facebook或 Twitter 或 Apple News 获取新闻的区别就像选择自助餐与选择单点菜单的区别。你都可以决定想要消费的内容。但自助餐给你的选择远远超过单点菜单。目前市场上最受欢迎的 RSS 阅读器是 Feedly，它有 1400 万用户；另一个阅读器 Old Reader 也有百万级的用户。


梵蒂冈邀请黑客解决问题而不是破坏安全

真正有心的黑客将致力于解决问题而不是搞破坏。梵蒂冈举办了黑客马拉松活动，这一活动从周四开始，得到了教皇方济各、多个梵蒂冈办公室和哈佛及 MIT 学生志愿者的全力支持。组织者强调，这一活动不涉及穿透防火墙或盗版，而是帮助解决教皇关注的紧迫问题，包括如何更好的为移民提供资源，宗教对话中的通迅，团结数字世界。


Google Pixel 3 被发现限制第三方无线充电器

Google 的 Pixel 3 智能手机被发现使用第三方无线充电器时无法使用 10W 充电速度，只能使用 5W。如果要利用 10W 充电速度，用户必须使用 Google 认证过的更昂贵的无线充电器，如贝尔金提供的售价 60 美元的无线充电器 BOOST↑UP™ Wireless Charging Pad 10W for Pixel 3 and Pixel 3 XL，以及售价 79 美元的 Pixel Stand，而廉价的 10W 无线充电器通常只需要 15 到 25 美元。Google 给出的理由是它使用了私有的 10W 无线充电技术。Google 的做法引发了广泛争议。


心理学家解释为什么人们会承认他们没有犯下的罪行

16 岁的 Huwe Burton 承认杀死了他的母亲。当警方开始进行询问时他仍然处于发现母亲尸体的震惊之中。在数个小时的恐吓和诱骗之后他承认了警方他们想要听到的话。他随后撤回了认罪，希望司法制度能给予他清白。1991 年他被判二级谋杀。在监狱里关了 20 年后他获得了假释，他从未摆脱定罪的耻辱。Burton 的认罪超过了所有的证据，毕竟谁会承认没有犯下的罪行？John Jay 司法学院的心理学家 Saul Kassin 指出很多人都会，错误的认罪并非罕见。过去几十年里在 365 名被证明无罪的人中有超过四分之一曾承认他们被控的罪名。标准的审讯技巧结合心理压力和安全出路很容易导致一名无辜的人认罪。年轻人更容易认罪，尤其是像 Burton 那样处于压力、疲惫和创伤之下的时候。


在Mozilla的邮件列表上，Firefox工程总监Dave Camp宣布他们正考虑对Firefox进行一次大的改变——移除XUL和XBL。Dave Camp称，这项计划的讨论尚处于早期阶段，还有许多问题需要讨论，如应该采用什么技术作为替代，对扩展开发者的影响，花费的时间以及质量问题，等等。之所以考虑移除XUL和XBL是出于几个方面的原因：Web和Web开发演化出了一套新的标准和技术，Mozilla应该跟谁； XUL和XBL不是Web技术，没有获得HTML那样程度的关注，它的性能问题没有修正，在 Gecko渲染引擎中创造了许多不必要的复杂度，即使是有经验的Web开发者也很难快速进入状况。Mozilla正在用Rust语言开发一个新的渲染引擎Servo，计划在今年底发布一个 alpha版。


James Webb 望远镜开始最后的测试

James Webb 太空望远镜开始准备发射前的最后测试。望远镜的主镜由 18 块正六边形镜面构成，每块镜面对角长 1.3 米重 40kg，整块主镜的直径相当于 6.5米，远大于哈勃的 2.4
 米，它将工作在极端低温环境下，设计观察光谱的近红外区域，搜索宇宙最早一批恒星发射的光，以更好的理解恒星和行星系统的形成。工程师正在对主镜进行最后一次检查。检测之后望远镜将会放在一个大型集装箱内，利用船从加州运送到法属圭亚那，欧洲航天局将使用 Ariane-5 火箭在 10 月 31 日将望远镜发射到太空。


根据亚马逊旗下流量统计服务 Alexa 的数据，Reddit 的美国访问量超过了 Facebook 位居第三，前两名是 Google 和 YouTube，亚马逊第五，维基百科第六，雅虎第七，Twitter 第八，之后是 eBay 和 Netflix。Reddit 是一个社交分享讨论社区，国内与之最相似的平台是百度贴吧。Reddit 的流量是否真的超过社交巨人还不能完全确定，因为 Alexa 统计流量的工具被认为并不太精确。


俄罗斯考虑封杀歧视俄新闻媒体的社交网站

俄罗斯正在起草新的法律在俄境内封杀歧视俄新闻媒体的社交网站。上周递交到国家杜马的草案注解列举了 Facebook、Twitter 和 YouTube 等美国社交平台的名字。俄罗斯议员称，自 2020 年 4 月以来，当局收到了俄罗斯新闻网站编辑的投诉，称他们的社交媒体账号在上述提及的网站遭到审查。议员称，Russia Today、RIA Novosti 和 Crimea 24 都受到了审查，他们记录下了大约 20 次歧视行为。Twitter 和 Facebook，以及 YouTube 近期都引入了新的规定，给相关媒体添加了国家媒体的标记，从推荐算法的内容中排除这些国家媒体。


研究发现已婚者比未婚者更健康

根据发表在 4 月份《Psychoneuroendocrinology》上的报告，卡耐基梅隆大学的研究人员报告已婚者比未婚者更健康。研究人员收集和测试了年龄在 21-55 岁之间的 572 名健康成年人在三个非连续日的唾液样本，发现已婚者比未婚者或曾结过婚的人有着更低水平的压力荷尔蒙皮质醇。这项研究支持了一种观点：未婚或离婚或丧偶的单身者比已婚者有着更高的心理压力。


俄罗斯想要通过封杀 1350 万亚马逊 IP 地址来封杀一个应用

Torrentfreak 报道称，俄罗斯想要通过屏蔽 1350 万亚马逊 IP 地址来封杀一个应用。这个应用名字叫 Zello。Zello 是一款即时对讲机应用，可以和友人进行私人聊天，或加入开放频道进行群组开聊，群组支持最高 2500 人。它在 2017 年 8 月因为被哈维飓风的救援志愿者用于协调救援工作而闻名，但俄罗斯政府想要封杀这款应用，因为它被认为挑战了政府的权威。根据最近生效的法律，Zello 之类的服务需要向政府登记，要求将俄罗斯用户数据储存在俄罗斯境内，以及储存用户通信内容六个月和元数据三年，加密服务还要求与执法机构共享密钥。报道称，为了彻底封杀 Zello 俄罗斯监管机构要求 ISP 准备屏蔽 1500 万个 IP 地址，其中大约 1350 万属于云巨头亚马逊。如果是真的，这一要求堪称非常极端了。


Windows 10 专业版用户报告激活失效

微软的 Windows 10 总是麻烦缠身。过去两天 Windows 10 专业版用户通过官方论坛和社交网络抱怨他们合法购买的版本出现了激活失效或从专业版降级到家庭版的问题。受影响的用户主要是在 2015 年通过微软的优惠从 Windows 7 或 8 专业版免费升级到 Windows 10 专业版的用户。微软证实了该问题，它已经修复了激活服务器问题，称问题主要影响日本、韩国和美国等地区的用户。


触摸太阳的探测器正经受等离子体轰炸

NASA 的帕克太阳探测器（Parker Solar Probe）是工程学上的奇迹，它旨在“触摸太阳”并揭示恒星最深的秘密。帕克于 2018 年 8 月发射，这个耐高温航天器过去三年一直在缓慢地潜入太阳系中炽热的“地狱”，并在此过程中研究其磁场和粒子物理。这是一次成功的旅程，探测器一直在创造速度纪录。2020 年，它成为了有史以来最快的人造物体。但帕克探测器也得到了超高速后果的教训：不断受到太空尘埃的轰击。

太空尘埃是太阳系以及宇宙其他行星系统中的普遍元素。由小行星和彗星产生的微小尘埃颗粒，只有人类头发的四分之一宽，它们被锁定在太阳周围永远舞动。帕克以几乎不可思议的速度绕着太阳旋转，不断与这些颗粒碰撞，当它们撞击金属体时，它们会升温、蒸发和电离，变成等离子体。

帕克探测器正以如此快的速度受到尘埃的轰击，以至于它的身体正在不断经受等离子爆炸。科罗拉多大学博尔德分校大气与空间实验室（LASP）和约翰霍普金斯大学应用物理实验室的一组科学家使用 Fields 和 Wispr 研究了影响的严重程度。Fields 是该探测器用于测量磁场的仪器，Wispr 是一种可以拍摄太阳照片并研究日冕中电子密度的成像设备。


RiME 遭破解，开发商随后释出更新移除 Denuvo

Denuvo DRM 曾让中国的盗版网站站长声称未来游戏将无法破解，其原理是根据硬件为合法购买者的游戏创建一个唯一的 key，如果游戏文件被使用不同硬件的另一位玩家分享，Denuvo 的保护将检测出硬件差异，确保游戏不会正常运行。越来越多的游戏开始使用 Denuvo DRM 防止游戏被盗版，但去年黑客找到了破解 Denuvo 的方法。最新一个被破解的 Denuvo 保护游戏是冒险游戏 RiME。游戏在发售五天之后被破解，破解者声称 RiME 的性能问题与 Denuvo DRM 有关。此前，RiME 的开发商 Tequila Works 承诺，如果游戏被破解，它将移除 DRM 保护。在破解之后，Tequila Works 立即释出了 RiME v1.01，移除了 Denuvo。其它游戏开发商上也采取过类似的做法，但没有一个像 Tequila Works 动作如此迅速。这一做法被认为是对合法购买者的友好之举，因为破解之后受 DRM 限制的只剩下合法的游戏玩家了。


廉价中国产路由器被发现内置后门

安全研究人员分析了廉价的中国产路由器 Jetstream、Wavlink 和 Winstar 等品牌，其中 Jetstream 由沃尔玛独家销售，他们发现路由器内置了后门，能远程控制，路由器甚至还运行了一个脚本列出附近的 wifi 网络并且能够连接那些网络。研究人员还发现攻击者正在积极利用后门，将存在漏洞的设备加入到 Mirai 僵尸网络。这些路由器看起来来自不同的中国公司，但由于三种路由器有着相同的利用链，以及根据雇员在 LinkedIn 上的信息，研究人员相信它们都来自同一家公司或来自同一家母公司。


《龙与地下城》入选玩具名人堂

《龙与地下城》诞生四十多年来影响了无数的桌游和视频游戏，它在今年入选了The Strong National Museum of Play的玩具名人堂，跻身于乐高、泰迪熊、Atari 2600、Nintendo Game Boy等著名玩具的行列。《龙与地下城》最早由Gary Gygax 和 Dave Arneso设计，至今共发布了5个版本。玩具博物馆馆长Nic Ricketts称它是一个开创性的桌上角色扮演游戏，后续的许多桌游就借鉴了它的很多机制。更为重要的是，《龙与地下城》的机制渗透到计算机应用程序，直接影响了大获成功的电子游戏如《魔兽世界》。


Uber 将停止在打车结束后继续跟踪用户

Uber 正在关闭在打车结束后继续跟踪用户的监视功能。去年底，Uber 宣布其应用将在乘客完成交易下车后继续跟踪五分钟。Uber 称此举旨在改善其服务和增强安全性。本周 Uber 将释出 iOS 版更新，移除这一功能，该公司发言人表示 Uber 再也不收集打车后的数据。Android 版本此前已经废弃了该功能。在创始人 Travis Kalanick 辞职两个月后，Uber 董事会刚刚挑选出来新的 CEO Dara Khosrowshahi。公司首席安全官 Joe Sullivan 表示新隐私功能改变与此无关。


在亚洲，3D打印建造于已蔚然成风。中国的盈创新材料有限公司去年称，它使用巨大的3D打印机一天内在上海郊区建起了10栋200平方米的别墅。现在在菲律宾，工程师Lewis Yakich用3D打印机打印了一间1500平方英尺的酒店套房。他表示，第一台打印机的组装花了2个月时间，以后组装打印机不要这么长时间，因为流程已经掌握了。Yakich说花了一个月时间研制和测试打印材料，称当地混合火山灰的沙子很难挤出来，他们找到了可靠的工艺能打印出更坚固的墙壁，层与层能更好粘合在一起。他表示，使用3D打印大幅减少建造成本。


谁应该为使用开源自动驾驶软件负责？

知名黑客 George Hotz 通过他的公司 Comma.ai 开源了自动驾驶软件和硬件。如果你的汽车使用了开源的自动驾驶软件，由于软件bug 汽车撞上建筑物，或其它汽车甚至行人，谁应该对车祸负责？许多法律专家和 Hotz 本人都相信，如果你使用了Comma.ai的代码，出了问题负责的不是Comma.ai而是你。但消费者保护组织 Consumer Watchdog 的顾问 John Simpson认为这不公平，他认为Hotz需要承担部分责任，随着修改代码的开发者增多，责任将会日益模糊。他认为是Hotz公开了代码，Hotz需要和用户一起承担责任。Hotz 通过源代码使用的 MIT许可证为自己加入免责声明，将法律责任转移到下载者。律所O’Melveny & Myers LLP 合伙人Heather Meeker指出，如果 Hotz 出售了包含开源软件的产品，或者向汽车制造商做出能正常工作的保证，那么Hotz将需要为损失承担责任；如果汽车制造商使用了 Hotz的软件，那么责任可能就转移到了它身上了。


Nvidia 的 GPGPU 工具包 CUDA 在 CUDA 10.2 的发布公告中称 10.2 将是最后一个支持 macOS 的版本，从下个版本开始 CUDA 只支持 Linux 和 Windows，不再支持 macOS。Nvidia 和苹果因显卡故障而闹矛盾，此后苹果的设备基本上看不见 Nvidia 的显卡了，而是主要配备 Nvidia 竞争对手 AMD 的显卡。在 AMD GPU 上执行机器学习运算缺乏像 CUDA 这样成熟的工具包。


Linus Torvalds 在内核邮件列表上宣布正式释出 Linux Kernel 4.9，4.10合并窗口开启。为期两周的合并窗口预计将在圣诞节这天关闭，Linus表示因为假期的原因他考虑缩短或延长合并窗口，最有可能的做法是缩短而不是延长，以便于开发者们能度过一个平静的圣诞假期。Linux Kernel 4.9的主要特性包括：虚拟映射内核栈分配，英特尔的粗粒度保护机制pkeys系统调用，BBR拥堵控制算法，支持模块化智能手机的Greybus子系统，大量的文件系统改进，驱动更新如改进 AMD Radeon GPU支持，bug修正，等等。4.9包含了16,216个非合并变更集，是内核项目历史上最忙碌的开发周期，AMD贡献了最多的行变更，最活跃的开发者中就有开发AMD PowerPlay驱动的Rex Zhu。


Sci-Hub 通过比特币获得捐赠

在遭到起诉和封杀之后，比特币成为期刊论文共享网站 Sci-Hub 一个重要的捐赠渠道。创始人 Alexandra Elbakyan 接受采访时表示网站每天有 60 万访客。即使能访问大学订阅期刊数据库的研究人员也将 Sci-Hub 视为获取研究相关内容的最方便途径。Elbakyan 说，比特币捐赠只占所有捐赠的较小一部分，大部分捐赠来自在俄罗斯周边地区比较流行的在线支付服务 Yandex，但在其它地方，加密货币是唯一支持 Sci-Hub 的直接捐赠方法。但使用比特币的人仍然很少。Elbakyan 说她曾收到来信，表示在他们的国家只有吸毒者才使用比特币，询问是否有其它捐赠方法。2018 年的一项研究显示，Sci-Hub 筹集到了 94 个比特币，当时的价值约 90 万美元。由于遭到美国期刊出版商的起诉，Sci-Hub 无法使用美国的服务，比如她刚刚开设的 PayPal 账号在一天后就冻结了，她也无法使用  Cloudflare 的 DDoS 保护服务。


中国大陆最大的集成电路代工企业中芯国际发布公告，拟将美国预托证券股份从纽约证券交易所退市，后续将在美国场外交易市场进行交易。公告显示，中芯国际在 5 月 24 日（美国东部时间）通知纽交所，公司将根据 1934 年美国证券交易法，申请自愿将其美国预托证券股份从纽交所退市，并撤销该等美国预托证券股份和相关普通股的注册。中芯国际表示，公司预托证券股份交易量在其全球交易量相比有限，加上相关维持和注册等工作形成重大行政负担和成本，所以中芯国际董事会批准将其美国预托证券股份从纽交所退市，并根据交易法撤销该等美国预托证券股份和相关普通股的注册。根据安排，公司 ADR 在纽交所最后交易日期将在 2019 年 6 月 30 日或前后。公司发言人表示公司已经考虑了很久，与中美贸易战和华为禁令无关。


当你发现自己误删了一份文件，然后使用恢复软件试图恢复文件，结果却从恢复的文件里发现了大量敏感的屏幕截图，包括你使用加密应用的截图，你的比特币钱包截图，这些图显然不是你截下的，那么究竟是谁做的呢？你可能感到很震惊，难道你被偷偷安装了间谍软件？仔细查看这些图像的元数据，你发现了 Google 的 Copyright 声明，原来它们都是 Google 的 Android 系统截的图。Android 以及 iOS 引入了名叫“最近的应用”或“最近的活动”的导航功能，这项功能会自动给你运行的应用截图。如果想要不被截图， Android 应用需要设置 FLAG_SECURE，防止系统给你的应用截图。如果你的应用包含敏感信息，那么最好的方法是设置一下，知名的端对端加密消息应用 Signal 就启用了该选项。


有仁慈的独裁者（也叫终身仁慈统治者，BDFL）之称的 Python 语言作者 Guido van Rossum 宣布他将完全退出 Python 语言开发的决策过程。BDFL 萌生退意是因为围绕 PEP 572 决策而引发的混乱。Guido 表示他将作为一名普通的核心开发者留在 Python 社区，会继续指导其他开发者。作为 BDFL，他给予了自己永久性的假期。他不会任命一名继任者，Python 的治理模式是进入到民主制，还是无政府状态，或者独裁还是联邦制？他对此不再干预，由社区自己决定如何走下去。


基于Debian，被黑客和安全专业人士用于渗透测试和网络监视等工作的发行版 Kali Linux 释出了 2020.3。主要新特性包括：默认 shell 准备从 bash 切换到 ZSH，2020.3 的默认仍是 bash 但下个版本将切换到 ZSH，ZSH 的功能更强大；引入 Win-KeX (Windows + Kali Desktop EXperience)；自动在 HiDPI 模式之间切换；Bluetooth Arsenal；Kali NetHunter 支持 Nokia 3.1 和 Nokia 6.1 手机；等等。


源自 CyanogenMod 的社区项目 LineageOS 开始向部分型号手机推出基于 Android 9 的 16.0。LineageOS 16.0 将每天发布一个构建版本，而上一个稳定版本 15.1 将每周释出一个版本，LineageOS 14.1 则将停止更新。开发者表示，用户不能直接从 14.1 升级到 16.0，这么做将会导致数据丢失。LineageOS 15.1 和 16.0 主要变化包括：可以设置自动更新检查的时间间隔，计算器支持黑暗模式，消息通知加入标记已读，支持 Exchange，合并 2018 年 12 月、2019 年 1 月和 2 月的安全更新，Webview 更新到 Chromium 71.0.3578.99。


The Software Link 开发的多任务多用户操作系统 PC-MOS/386 在 GPL v3 下开源，源代码托管在  GitHub 上。PC-MOS 于 1987 年发布，至今有 30 年，其中后续版本 PC-MOS/386 为英特尔的 386 处理器进行了优化，能运行在任何 x86 计算机上，运行 MS-DOS 程序。PC-MOS 的最后版本是 v5.01，兼容 MS-DOS 5，在  GitHub 上发布的就是这个版本，能在 VirtualBox 上工作。


斯塔西忧心的监视玩游戏的青少年

1988 年 1 月 6 日东柏林 Kloster Strasse 的一栋建筑物，几十名计算机俱乐部的年轻人聚集在一起，他们大多数年龄在 20 岁左右，最小的只有 16 岁。类似的计算机俱乐部在东德还有很多，仅仅柏林一地就有大约 20 家。大多数出席俱乐部的人都是对计算机充满热情和好奇，但还有一些人不是，他们肩负着使命，他们有理由担心，因为这里的计算机都是不是东德生产的，它们全部来自西方。

虽然西方的计算机设备被禁止出口给东德等华约国家，但人们总是能想方设法买到西方流行的计算机，比如 80 年代畅销的计算机是 Commodore 的 C 系列。这家俱乐部的创办人是 Stefan Paubel，当时 34 岁，他试图在俱乐部里介绍图形编程，然而来这里的人多数是为了玩游戏，这些游戏也都来自西方。1 月 6 日的聚会中有一位访客不是来玩游戏而是来观察的，他将观察结果写成文件递交给了国家安全部或我们称之为斯塔西（Stasi）。三十年后的今天，我们可以通过这些文件了解到斯塔西对玩西方游戏的年轻一代的看法，以及他们的担忧。

斯塔西的官员编写了名叫 Operational Information 的备忘录，他们大约是在 1980 年代中期开始监视计算机俱乐部，备忘录的部分描述透露了斯塔西对即将来临的信息时代的深刻见解，官员指出虽然计算机俱乐部的成员只是交流硬件和软件，但来自“非社会主义经济区”也就是西方的软件可能会将病毒引入到东德的计算机网络进行破坏，病毒感染这种现象当时还鲜为人知。官员还指出，俱乐部的成员有很多对社会主义国家和社会次序持消极态度，因此可能导致整个计算机俱乐部走向消极。斯塔西的官员还对通过拨号系统不受控的传输信息发出了警告，认为未来软件的传播不再需要物理媒介，无法在入境处拦截。由于部分西方游戏是以东德等华约组织为攻击对象的，一些计算机俱乐部为了避免惹麻烦而禁止此类游戏。斯塔西的备忘录列出了他们监视的计算机俱乐部的名称，还有成员们玩的数百款游戏的名字。

有意思的一点是俱乐部成员拷贝游戏并没有违反法律，因为东德的版权法不保护软件，法庭曾裁定软件既不是科学作品也不是创造性成就。当柏林墙在一年后倒塌，东德在不到两年时间里瓦解之后，这些曾经自由交换游戏软件的计算机俱乐部成员感受到第一次资本主义文化冲击就是拷贝游戏变成了违法。


交通摄像头将女子识别为汽车

从口袋里的智能手机到工厂车间，带有 AI 图像识别功能的摄像头随处可见。但只要有人工“智能”的地方就会闹出笑话。《每日邮报》报道称，萨里郡多金的一位54 岁的英国男子 David Knight 最近收到一张 90 英镑罚单：理由是他在 120 英里外的巴斯市驾车驶入了公交车道。因为没有做过这样的事，Knight 仔细查看了打印在罚单上的照片证据。他惊讶地发现，照片上根本没有他的车，而是一个正在走路的女人。原来交通摄像头之所以将这名女子误认为是一辆汽车，是因为她的套衫前襟有 KNITTER 的字样。Knight 的车牌是 KN19TER，AI 将衣服上的字母错误识别为“KN19TER”车牌。他的罚单已经取消。


iPhone 关键程序源代码泄漏

iPhone 关键组件 iBoot （已被 DMCA，互联网档案馆的存档）的源代码被人公布在 GitHub 上。iBoot 是验证 iOS 系统内核是否正确签名的程序，泄漏者称公开的版本来自 iOS 9，但作为引导组件它的一部分可能仍然被最新版本 iOS 11 使用。苹果之前开源了 iOS 和 MacOS 部分代码，但  iBoot 一直保持私有。著有多本有关 iOS 和 Mac OSX internals 作品的 Jonathan Levin 夸张的称这是历史上最大规模的一次泄漏。


英国拖车惨案死者可能来自越南

越来越多证据显示，上周三凌晨被发现在冷藏拖车中遇难的 31 名男性和 8 名女性至少大部分来自越南中部的一个地方。上周五，来自越南河静省的 26 岁的 Pham Thi Tra My 曾给家人发短信称她无法呼吸，这条短信显然是从拖车里发出的。英国警方和越南驻英国使馆尚未确认该报道。英国存在现成的网络，能让来自越南的无证移民在英国从事各种工作，尤其是在美甲店及非法大麻厂。Pham Thi Tra My 的家人告诉记者，他们已付给蛇头 3 万英镑，而她曾打算在一家美甲店打工。


阿联酋男子因Instagram侮辱被判入狱3个月

阿联酋男子因为在Instagram上侮辱他的兄弟被定罪，被判入狱3个月和罚款25万迪拉姆（相当于6.8万美元）。阿联酋国有媒体称，这位未公布名字的男子在其Instagram上给他兄弟的照片加了带有诅咒性的标题，他的兄弟发现之后非常气愤。这位被告计划上诉。阿联酋有着严厉的网络犯罪法律。


Chris Ball宣布正在开发一个去中心化版本的GitHub——GitTorrent。他解释说，一个实际理由是GitHub是不可靠的，容易被黑，或被中国DDoS；一个理念上的理由是GitHub是闭源的，我们无法让它变得更好。随着Google Code的关闭，GitHub正成为最大的单一中心化源代码托管服务，Chris Ball认为像这样程度的中心化是不明智的。GitTorrent是一个源代码托管在 BitTorrent上的Git库。


Windows 10 将过渡到一年大更新一次

微软宣布释出 Windows 10 的 2021 年 11 月更新（November 2021，或 Windows 10 v21H2），同时公布了新的更新发布方案，宣布 Windows 10 将切换到一年大更新一次。此前 Windows 10 一直是一年两次大更新，但随着 Windows 11 的发布，Windows 10 将到 2025 年 10 月 14 日停止支持，在此期间微软将在每年的下半年释出一次大更新。对企业级用户来说，Windows 10 v21H2 是一个长期支持版本，将提供五年的支持而不是通常的 18 个月。微软表示，所有版本的 Windows 10, version 2004 将在 2021 年 12 月 14 日停止支持，企业版和教育版  Windows 10, version 1909 将在 2022 年 5 月 10 日停止支持，意味着之后仍然运行这些版本的系统将不会再获得每月安全更新。


96 岁的法务秘书捐出 820 万美元

即使以纽约市的慈善标准，Henry Street Settlement 收到的 624 万美元捐款也是该社会服务组织 125 年历史上的最大单笔捐款。捐款人不是亿万富翁，而是一名节俭的法务秘书，她在同一家法律事务所服务了 67 年直至 96 岁时退休，2016 年去世。她的名字叫 Sylvia Bloom，即使是她的亲戚和密友都不知道她积累了如此多的财富。她的财富来自于对上司投资的精明观察。作为一名秘书，她也经手老板的生活事务，包括个人投资。当老板决定购买一只股票，她在完成之后也会拿出自己的薪水购买少量同一只股票。她在三家经纪行和十一家银行积累了超过 900 万美元财富。她从来没有提到这笔巨款，甚至丈夫生前可能也不知道。她给自己的亲戚留下了一部分钱，但绝大部分作为奖学金捐出以帮助需要的学生。


Windows 10 搜索功能因微软服务宕机而短暂不可用

本周在 Microsoft Teams 之后，微软 Microsoft 365 的多个服务发生了宕机事故。并影响到了 Windows 10 的搜索功能。从周三东部时间八点左右起，Windows search 返回了空白的搜索结果页，问题到 11:35 止修复。微软称问题是第三方光纤网络运营商的网络中断导致的。微软发言人在一份声明中称，对大部分用户来说问题已经解决，少部分用户可能需要重启机器。Windows search 使用了 Bing 后端提供来自网络的搜索结果。用户如果不想要联网搜索结果，可以修改注册表：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Search]
"BingSearchEnabled"=dword:00000000
"CortanaConsent"=dword:00000000


Linus Torvalds 在内核邮件列表上宣布释出 Linux 5.0-rc1，意味着 Linux 4.20 之后不是 4.21 而是 5.0 了，因为“手指和脚趾加在一起数不过来”，没有什么特殊的理由。Linux 5.0 的新特性包括：AMD FreeSync 支持，初步支持 NVIDIA Turing GPU，更新中国的 C-SKY CPU 架构代码，初步支持 NXP i.MX8 SoC，支持 Allwinner T3、Qualcomm QCS404 和 NXP Layerscape LX2160A，英特尔 Stratix 10 FPGA 驱动，Fscrypt Adiantum 支持， Raspberry Pi 触控屏驱动，等等。


《银翼杀手2》将于2018年1月12日上映

著名科幻电影《银翼杀手》的续集《银翼杀手2》尚未开拍，但制作公司Alcon Entertainment已经敲定了上映日期：2018年1月12日。《银翼杀手2》将由Denis Villeneuve执导，编剧是第一部的共同编剧Hampton Fancher，剧情将基于他与Ridley Scott之前合作时提出的故事。Scott因为忙于拍摄《普罗米修斯2》而无法参与这部电影。主演包括了哈里森福特（扮演Rick Deckard）和Ryan Gosling，剧情应该会讨论Deckard是否是复制人。电影预计将在今年7月开始拍摄。


将低分辨率图像合成高清逼真图像

在影视剧中，我们经常会看到警察或调查人员在计算机上对着一张低分辨率的模糊照片操作一番，比如缩放，照片就从低分辨率变成高清了。这种技术在现实中还不存在，但正离我们越来越近。卡内基梅隆大学的研究人员在预印本网站发表了一篇论文（PDF），介绍了名为 PixelNN 的最近邻方法，从不完整的低分辨率照片，表面法线贴图和草图等合成出高分辨率的逼真图像。上图就是他们的测试效果。


匿名搜索引擎DuckDuckGo宣布与雅虎进行合作。DuckDuckGo的主域名自2014年起遭到屏蔽，至今未能解封。DuckDuckGo解释说，它遵循严格的隐私政策，不会与雅虎共享用户个人信息，事实上，DuckDuckGo搜索使用到的域名duckduckgo-owned-server.yahoo.net不是控制在雅虎手中，而是控制在DuckDuckGo手中，运行在DuckDuckGo的服务器上。该域名使用的SSL证书也是DuckDuckGo的而不是雅虎的。


英特尔宣布 18 核桌面处理器 Skylake-X

在 AMD 宣布了 16 核桌面处理器 Threadripper 两周之后，原本在核心数量上落后的芯片巨人透露了 18 核桌面处理器 Skylake-X。英特尔在台北电脑展上宣布了多款面向高端的 Core i9 处理器，其中 Core i9-7980XE 为 18 核 36 线程，售价 2000 美元。英特尔宣布的最廉价 Skylake-X 处理器是 6 核 12 线的 i7-7800X，售价 389 美元，不支持 Turbo Boost Max 3，只支持 2400MHz 内存；8 核 16 线的 i7-7820X，售价 599 美元；Core i9 系列包括了 10 核 20 线的 i9-7900X，售价 999 美元，12 核 24 线的 i9-7920X，售价 1199 美元，14 核 28 线的 7940X 售价 1399 美元，16 核 32 线的 i9-7960X 售价 1699 美元，以及 18 核的 i9-7980XE，英特尔尚未透露这款处理器的工作频率等细节。在价格上，英特尔仍然远远走在 AMD 前面。


为何中国有如此多的假论文？

BioMed Central(BMC)出版集团3月26日宣布撤销43篇学术论文，其中41篇出自中国作者之手，占95.35%，作者单位涉及38家国内知名医科院校及三甲医院。BMC发现，这些论文“伪造范围从作者推荐朋友使其获得积极的同行评价，发展到精心打造同行评审圈，在这个圈子里，作者相互评审，甚至假冒其他人的名义。”如此高比例的造假论文并非第一次，似乎让国际学术界见多不怪了。官方《中国青年报》问道，“为何中国的假论文会有这么多？”对此历来解释有两种。一种是人的品行不好，朽木不可雕也；另一种是环境和机制使然，即环境决定论。相关人员认为，促使研究人员造假的重要原因是经费和名誉。在尤其是世界一流学术刊物上刊登论文是研究人员能得到资金或者好工作的保证。国内研究人员的造假原因更具中国特色，即评职称。有了职称，则可以获得晋级、增加工资和奖金，并且能够获得巨额研究经费。当然，中国研究人员论文造假也有其他一些原因，如自身的修养和诚信，以及受整个社会诚信下降的影响等。


法国和德国政府周五同意拒绝 Facebook 的数字货币 Libra 在其境内运营。两国政府在一项联合声明中称，没有私有实体能宣称拥有货币发行的权力，这是国家主权所特有的。法国财政部长 Bruno Le Maire 周周四对主权主权和金融风险表达了担忧，认为 Facebook 的加密货币不应该被允许在欧洲运营。


开源智能手表操作系统项目 AsteroidOS 释出了第一个稳定版本。AsteroidOS 项目始于四年前，基于 Linux，使用了 Wayland 和 Qt5 等开源技术，能工作在 Android Wear 智能手表上。开发者称，这个项目吸引了来自世界各地的大约 100 名贡献者。AsteroidOS 1.0 提供了电话通知、议程、闹钟、计算器、音乐遥控器、设置定制、秒表、计时器和天气预报应用等常用功能，这些功能可通过 Bluetooth Low Energy (BLE) 与 Android 手机同步，能工作在大量现有的智能手表上，还能用于测试和开发目的运行在软件模拟器上。


俄罗斯比特币矿工用矿机取暖

比特币矿机在计算过程中会产生大量热，为了降温矿场通常会安装巨大的工业风扇。而在冬天，矿机产生的热却可以用于为房屋供热。俄罗斯矿工 Ilya Frolov 和 Dmitry Tolmachyov 在西伯利亚的 Irkutsk 市建造了一座木屋，用两台矿机为木屋供暖。矿机一边挖掘比特币一边供暖，每月能为他们带来 430 美元的比特币收入，而木屋无需支付供暖费用，他们唯一需要支付的是电费。


冰立方报告中微子观察结果

位于南极的冰立方天文台（IceCube Neutrino Observatory）在《自然》期刊上报告了对穿过地球的中微子的观察结果。中微子非常小，与普通物质几乎不发生作用，它是电中性的，同时还是一种轻子，不参与电磁相互作用以及强相互作用。只参与弱相互作用以及引力相互作用。冰立方对中微子的测量值 1.3 倍于标准模型的预测，但分析中的已知错误源，结果仍然与理论相一致。冰立方报告，天然发生的、穿过地球的中微子的能量在 6.3 到 980 TeV 之间。


嫦娥探测器发现月球辐射强度对人类是安全的

中国嫦娥四号着陆器完成了对月球表面辐射强度的详细测量，发现它对人类的月球探索而言是安全的。阿波罗任务的宇航员携带了剂量计测量他们暴露的辐射量，但剂量计测量的是整个任务过程中的辐射量而不只是月球表面。嫦娥四号去年在月球 Von Kármán 陨石坑着陆时携带了能测量每小时辐射率的仪器。研究人员报告称，月球上的宇航员将暴露在 200 倍于地球的辐射量下。虽然以地球标准而言很高，但低于风险水平。研究人员还计算出，月球基地只要覆盖 50 厘米的月球土壤就足以提供保护，用 10 米的水提供屏障能抵抗偶尔发生的太阳风暴。太阳风暴会导致辐射水平快速提升。


开源数字绘图项目 Krita 释出了最新的 4.0 版。开发者表示新版在变化上堪比两年前发布的 3.0 版。主要特性包括：在矢量层默认使用 SVG（这也意味着包含矢量层的 Krita 3 文件可能不能正确加载），SVG 是最广泛使用的矢量图形开放格式，SVG 目前支持梯度和透明度，未来会加入更多特效；新的启动画面，新的文本工具，Python 脚本。Krita 4.0 目前没有提供 32 位的 Windows 版本。


雷·布莱伯利的科幻小说阴谋颠覆美国

著名科幻小说作家雷·布莱伯利（ Ray Bradbury）在FBI留有档案，FBI想知道这名作家是否是一名忠诚的共产党员，还是共产党的同情者或同路人。根据日期为1959年的FBI档案，一名FBI线民警告，科幻小说可能是介绍共产主义意识形态的关键领域，而所有的科幻小说作家都是第五纵队成员，其使命旨在削弱美国。布莱伯利的作品就是为了在美国诱导共产主义的集体疯狂，破坏美国人的士气，使得可能来临的第三次世界大战中，美国人民相信他们无法取胜。档案还提到了布莱伯利最著名的反审查小说《华氏451》被俄罗斯封杀了。


1995年，加州大学学生 Peter Mattis 和Kimball Spencer当时是伯克利热心计算机编程的本科生组织eXperimental Computing Facility的成员。6月，两人表示有意开发图像处理自由软件以回报自由软件社区。20年前的11月21日， Peter Mattis在Usenet 上宣布了General Image Manipulation Program(缩写GIMP，但后来其代表的意思变成了GNU Image Manipulation Program)的首个版本。为了庆祝20岁生日，GIMP开发者宣布了 GIMP 2.8.16。主要特性包括：支持OpenRaster文件的图层组，修正PSD的图层组支持，多个UI改进，等等，开发者还谈论了未来的版本，其中最重要的变化是采用新的图像处理引擎GEGL。2.9.x将完整支持GEGL，2.10将完成GTK+3移植， GIMP 3.0将引入备受期待的特性如非破坏性编辑。


Facebook不久将能识别出照片中的你

你的朋友有可能在拍摄的游行示威、同性恋酒吧和堕胎诊所照片上将你认出来，机器至少现在还办不到。除非电脑能仔细分析你的几十张高清脸部照片，你的匿名性仍然是安全的。但在围墙花园Facebook中，你不久后将会无处可躲藏。Facebook拥有至今为止规模最庞大的个人照片库，它的DeepFace系统在多个人脸识别任务中的表现和人类一样出色。领导Facebook人工智能研究的纽约大学计算机科学家Yann LeCun坚称研究目的不是为了侵犯用户隐私，而是为了保护用户。他解释说，一旦DeepFace系统从每天上传到Facebook的4亿新照片中发现了一张你的脸部照片，你将会收到警告，可以选择模糊脸部以保护你的隐私。


过去一周在法庭上针锋相对唇枪舌战的 Uber 和 Alphabet 子公司 Waymo 出人意料的宣布达成了和解。Waymo 得偿所愿，而 Uber 则想尽快甩掉这个备受瞩目的官司。根据和解协议，Uber 承诺不会将 Waymo 的商业机密用于其软硬件，并向 Waymo 支付  0.34% 的股权。根据 Uber 目前 720 亿美元的估值，这些股权价值约 2.45 亿美元。


美国城市对自来水中致命脑感染微生物发出警告

得州 Lake Jackson 市对使用自来水向居民发出了警告。该市的公共给水系统发现了致命的脑感染微生物阿米巴原虫（Naegleria fowleri）。这种脑部感染病例在美国十分罕见，2009 到 2018 年共报告 34 例。市政官员表示他们正对自来水进行消毒，但不清楚需要多长时间。Lake Jackson 有 2.7 万居民，当局表示居民可以开始饮用自来水，但需要在煮沸之后。此外在用水淋浴时不要让水进入鼻孔。对该市公共给水系统的调查始于一名 6 岁男孩死于阿米巴原虫感染之后。这种微生物通常是通过鼻子进入人的大脑，吞咽污染的水不会感染，它也不具有传染性。


五大湖学院协会名誉主席 Richard A. Detweiler 在 Salon 上发表文章：“尽管存在德尔塔变种风险，今年秋天几乎所有大学都重新采用面对面授课的方式……”“事实证明，学生对远程学习的态度最多只能说是好坏参半，部分情况下学生起诉学校要求退还学费。但是推动向面对面教育回归的不仅仅是学生的意见。”

事实上学生在面对面学习的表现比在线学习好得多。最近的研究表明，远程学习的影响是负面的。正如布鲁金斯学会的 Stephanie Riegg 报告的，“参与在线课程的本科学生几乎所有的考核指标——包括数学、阅读、写作和英语——上的表现都比他们在校园上课的同学更差……”

对人类学习的研究不断发现，学习的社会背景至关重要，有效人际关系中的情感在学习中扮演了非常重要的角色。想一想对你有很大影响的老师——他让你兴奋、有兴趣、好奇并有动力去学习。这位老师是一位冷静的事实传播者，还是一位对这个学科充满热情并兴奋地谈论它的人……？研究告诉我们，最有效的教师——那些最成功地让学生学习的教师——是那些在关怀和信任的环境中与学生建立情感关系的人。曾经的教师、现在的神经科学家 Mary Helen Immordino-Yang 告诉我们，情绪是学习发生的必要条件：“情绪是学习开始的地方，或者通常情况下，它是结束的地方。简而言之，从神经生物学的角度说，你不可能深入思考自己不关心的事情……即使在传统上被认为没有感情的学科，比如物理、工程或数学，深入理解也取决于在概念之间建立情感联系……”

今天我们受益于广泛的研究，这些研究记录了这些社会教育实践的短期和长期重要性。基于广泛使用的全国学生参与调查（NSSE）的研究一致发现，与教师和导师建立有意义的课外关系不仅可以促进学习，还可以影响毕业和毕业后的就业。还值得注意的是，盖洛普-普渡大学的民意调查肯定了人们相信大学中的人际关系很重要的观点。一项针对 30,000 名毕业生的研究报告称，他们相信“学生在大学里做什么以及他们的经历……与生活和职业有着深刻的关系。”具体来说，“如果有一位教授关心作为一个人的毕业生，让他们对学习充满热情，并鼓励他们追求自己的梦想，那么他们投入工作的几率会增加一倍以上，他们获得幸福的几率也会增加一倍以上。”

既然实证研究记录了有意义的人际关系对大学学习和毕业生成年生活的强大影响，而且人们认为这很重要，我们敢用技术取代它吗？

批评者认为：作者的自身立场使得的文章的论点令人怀疑，论据也是拼凑的。


俄罗斯情报机构称能收集加密密钥

俄罗斯总统普京上个月签署了受争议的反恐法律。根据新的法律，电信和互联网公司要求记录和储存所有客户消息六个月，要求所有消息应用内置加密后门，允许情报机构联邦安全局无需司法授权访问任何的用户加密通信。普京当时给了联邦安全局两周时间开发出收集加密密钥的方法。现在联邦安全局发表声明（俄语），声称它现在拥有了收集互联网服务用户加密的密钥的能力。但目前不清楚它的话究竟代表什么意思，而新的反恐法律的适用范围也没有能人搞清楚。


Google 为跨太平洋海底光缆寻找替代目的地

Google 和 Facebook 在 2017 年宣布铺设直连洛杉矶和香港的跨太平洋海底光缆 Pacific Light Cable Network(PLCN)。海底光缆长 1.3 万 公里，已经建成，但因为中美之间日益紧张的关系而迟迟没有被监管部门批准启用。美国政府给出的理由是国家安全，为此 Google 正在考虑替代目的地。新加坡是热门的候选。Google 云计算业务负责人 Thomas Kurian 在接受采访时表示，当我们在确定首要目的地后，心里也在思量着替代目的地。云计算公司已经将业务中心从香港转移到东南亚和南亚，认为这些地方有更高的增长潜力。Google 已经在印尼建立了一个数据中心，下一个目标是印度，它计划明年在新德里开设数据中心。在美国云计算服务商和中国竞争对手心目中，香港的重要性已经在降低，如阿里巴巴的云服务阿里云就更重视从东南亚而不是香港扩张到全球。


作为联想  Linux Community Series – Fedora Edition 试点计划的一部分，部分型号的 ThinkPad 笔记本将预装 Fedora Workstation 发行版。预装 Fedora 的型号包括 ThinkPad P1 Gen2、ThinkPad P53 和 ThinkPad X1 Gen8，未来可能会扩大到更多型号。联想和 Red Hat 合作将 Fedora 32 Workstation 带到 ThinkPad 笔记本上，客户还可选择安装  NVIDIA 的私有驱动。联想的 Mark Pearson 表示，联想很高兴成为 Fedora 社区的一部分，我们希望能确保产品获得最佳的 Linux 体验，我们致力于与开源社区合作，向开源社区学习。


美国外交人员遭遇的“声波武器”可能只是劣质工程的产物

去年 8 月美国指责古巴对其外交官发动了声波攻击，导致部分外交官及其家属出现头晕恶心等症状。美国下令撤回五分之三的外交官。古巴则对此坚决予以否认。这件事听起来像阴谋论，从表面看古巴没有任何理由要用这种手段去攻击美国外交官。去年 10 月，美联社公布了驻古巴外交官们以及哈瓦那人听到的奇怪声音的录音。密歇根大学的计算机科学家傅佳偉与浙江大学的徐文渊及其博士生分析了录音，利用快速傅里叶变换来揭示信号的精确的频率和振幅。通过一系列模拟，他们发现名叫互调失真的效应能够产生美联社的录音。他们认为可能是不同频率的信号之间的意外组合产生了美国驻古巴外交人员听到的声音。这不是一次有意的攻击，很可能只不过是糟糕工程的产物。


Redox OS 项目创始人 Jeremy Soller 透露它正接近自托管。Redox OS 是一个用 Rust 语言开发的类 Unix 操作系统项目，其开发始于 2016 年，所谓自托管意味着 Rustc 编译器能运行在 Redox 上。Soller 还是 System76 公司的首席工程师，他表示现在能在一台公司的笔记本电脑上运行 Redox OS，完整支持键盘、触摸板、硬盘和网卡。Redox OS 的最新版本是 0.5，它仍然是一个实验性质的早期版本。


思科向希腊提供的 WebEx 网课平台第一天就崩溃

今年初，在新冠疫情导致学校关闭之后，希腊教育部开始寻找网课平台。思科、微软和 Google 都向希腊提供了各自免费的网课平台。在没有进行任何公开竞标的情况下，教育部长简单选择接受思科的 WebEx 平台。这一做法受到了争议，因为教育部没有按照法律要求公开合同细节。在疫情二次爆发学校再次关闭之际，教师和学生本周首次使用了 WebEx 的网课平台，结果迎接他们的是黑屏。WebEx 在正常运作不到一个小时后崩溃了。


Travis Kalanick 和 Anthony Levandowski 之间的短信公开

Uber 按照法庭要求交出了公司创始人、前 CEO Travis Kalanick 与被控窃取 Google 子公司 Waymo 1.4 万机密文件的工程师 Anthony Levandowski 之间的约 400 封短信。Waymo 希望这些短信能披露 Uber 对 Levandowski 窃取机密文件一事知情，然而两人在短信中聊得更多的却是电动汽车制造商特斯拉。短信发送日期从去年 2 月到 12 月，内容透露了两人的密切关系以及 Uber 的自主驾驶计划。其中，特斯拉被视为 Uber 的一个竞争对手。特斯拉 CEO Elon Musk 称他的汽车不需要激光雷达后，Levandowski 说我们应该在社交媒体上创建标签“faketesla”，给他上点物理课。


X-37B 创造新的在轨飞行记录

美国空军的神秘轨道飞行器 X-37B 在轨飞行了 719 天，超过了 2017 年创造的 718 天记录。这架 X-37B 是在 2017 年 9 月发射的，任务代号为 OTV-5 (Orbital Test Vehicle-5)，为 X-37B 项目的第五次飞行。美国空军在 2010 年 4 月 22 日发射了第一架 X-37B OTV-1，这架飞行器于当年 12 月 3 日返回地面。X-37B 由波音公司制造，载重五吨，大小为航天飞机的四分之一，被认为是太空间谍飞机，可能具有武器化能力，但美国军方一直强调称飞行器主要用于测试在轨技术。X-37B 项目的下一次任务 OTV-6 定在 2019 年 12 月。


越南宣布禁止野生动物交易，包括在线交易，此举旨在减少流行病风险。科学家长期以来一直警告，野生动物交易是疾病的温床。目前正在流行 Covid-19 疫情被认为与野生动物交易相关。越南将禁止进口野生动物，以及它们的蛋或衍生品。政府将取缔非法买卖野生动物的市场和交易场所。中国在今年 1 月宣布禁止野生动物交易，但效果如何尚不清楚。


苹果、Google，以及控制互联网的交易

苹果和 Google/Alphabet 两大公司的市值超过 3 万亿美元，它们在很多方面存在竞争关系，如智能手机；但它们同时在很多方面有着密切合作，如 iPhone 搜索合作。根据美国司法部的文件，接近半数的 Google 搜索流量来自于苹果设备，失去苹果的交易会对 Google 造成巨大打击。2017 年，苹果 CEO 库克（Tim Cook）和 Google CEO Sundar Pichai 被看到一同在 Palo Alto 的餐馆 Tamarine 就餐。当时两家公司正在磋商更新搜索合作协议。为了成为苹果系统的默认搜索引擎，Google 每年向苹果支付多达 80 亿到 120 亿美元。这一收入占到了苹果年利润的  14 到 21%，可能是 Google 的最大单笔支出。根据司法部的文件，苹果一位高级雇员写道，“我们的愿景是我们像一家企业那样配合”。Google 高管曾反复强调，它能支配搜索市场是因为用户的选择而不是靠收买到用户。但与苹果的搜索合作是 Google 无法替代的，这与可口可乐公司购买超市显著的货架空间并无区别。


德国要求所有加油站提供充电桩

作为 1300 亿欧元经济复苏计划的一部分，德国将强制要求所有加油站为电动汽车提供充电桩，以帮助消除消费者对电动汽车充电的担忧，促进电动汽车的销售。德国的经济刺激计划还包括对高污染的燃油运动多用途汽车征税，为电动汽车提供 6 千欧元的补贴。德国还将向电池生产和充电基础设施投入 25 亿欧元。消费者对电动汽车的需求受到了其行驶距离限制的约束。在德国，新登记电动汽车只占 1.8%，而柴油车和汽油车占到了 32% 和 59.2%。


每个人都应该对中国计划中的全面监视感到害怕

想象一个社会，政府对你的信用进行评分。你的“公民分数”会一直伴随着你。更高的分数将允许你访问更快的互联网服务或更快通过赴欧签证。如果你未经许可在网上发布政治性帖子，或质疑或否定官方对当前事件的叙事，你的分数将会下降。为了计算得分，私人公司和政府合作持续的抓取你的大量社交媒体和在线购物数据。当你走出门外，你在物理世界的一举一动都被天网记录了下来：通过遍布城市街道的摄像头政府收集了海量的信息。如果你犯了罪，或者只是乱穿马路，脸部识别算法会将你脸部的录像与国家身份证数据库里你的照片匹配起来。这个社会听起来是一个反乌托邦，但它距离我们并不遥远，在中国可能几年后就会变成现实。中国正建成第一个实现算法监视无不处在的系统。中国政府想要通过一个社会信用系统，通过“公民分数”来鼓励“好”的行为。中国的数字全面监控并不只留在中国，它的高压监控技术会扩散到世界其它地方的专制政府。我们每个人都应该对这样一个奥威尔式的世界感到恐惧。


57% 的科技从业者遭遇工作倦怠感

匿名 IM 和工作条件评估应用 Blind 在 5 月 12 和 21 日之间调查了科技行业的从业者，发现超过的 57% 的回复者遭遇工作倦怠。超过 1.1 万知名科技公司的员工参与了这项调查，结果显示 57.16% 的人承认对工作感到倦怠，其中比例最高的企业是 Credit Karma（70.73%），之后是 Twitch (68.75%、Nvidia (65.38%)、Expedia (65.00%)和 Oath (63.03%)；比例最低的公司 Netflix（38.89%），之后是 PayPal (41.82%)，Twitter (43.90%)，Facebook (48.97%)和 Uber(49.52%)。工作倦怠通常会导致辞职。


英国悄悄重写黑客法律赋予GCHQ豁免权

英国政府悄悄通过了一项新的法案，赋予GCHQ、警方和其他情报官员免于因入侵计算机和手机而起诉的权利。GCHQ是NSA在大规模电子数据监视项目上的主要合作方。2014年5月，隐私国际和7家ISP联合向英国独立司法机构 Investigatory Powers Tribunal投诉，指控 GCHQ违反计算机滥用法，存在非法黑客行为。当年6月6日，英国政府引入了新的法案赋予GCHQ豁免权。今年3月3日，法案被批准。新的法律于5月3日正式生效。隐私国际称，新的法律在正式颁布前没有经过公开的辩论。


时间倒流的反宇宙或能解释暗物质

一个疯狂的新理论认为，可能存在着另一个“反宇宙”，存在于大爆炸之前，那里的时间是倒流的。新理论假设早期宇宙很小、很炽热、很稠密——而且如此均匀，以至于时间看起来前后对称。如果是真的这样，这个新理论意味着暗物质并没有那么神秘；它只是名为中微子的幽灵粒子的新味，只存在于反宇宙之中。

该理论认为，在大爆炸之后不久，不需要一段“宇宙暴胀”时期迅速扩大年轻宇宙的规模。如果真是这样，那么未来寻找引力波或者确定中微子质量的试验可以一劳永逸地回答镜像反宇宙是否存在的问题/物理学家确定了自然界中一些基本的对称性。我们生活在一个不断膨胀的宇宙之中。宇宙中充满了很多粒子，它们在做着很多有趣的事情，而宇宙的演化也随着时间向前推进。如果我们将 CPT（电荷/奇偶性/时间）对称性的概念扩展到整个宇宙，那么我们对宇宙的看法就不可能是全貌。为了在整个宇宙中保持 CPT 对称性，必须有一个镜像宇宙平衡我们所处的宇宙。这个宇宙拥有所有与我们相反的电荷，就像在镜子中翻转的镜像一样，而且时间也是倒流的。我们的宇宙是这对“双胞胎”中的一个。这两个宇宙服从 CPT对称性。

研究人员接下来探究这样一个宇宙的后果是什么。他们发现了很多奇妙的东西。一方面，一个遵从 CPT 的宇宙会自然膨胀并充满粒子，不需要长期以来理论上认为应该存在的、被称为宇宙暴胀的快速扩张时期。虽然有很多证据表明像宇宙暴胀之类的事件确实发生过，但是该事件的理论图景却很模糊。它是如此的模糊，以至于有足够的空间来提出可行的替代可能。我们永远无法见到我们的孪生兄弟——CPT 镜像宇宙，因为它存在于大爆炸“之后”，在我们的宇宙出现之前。


上诉法庭裁决 Twitter 无需为恐怖袭击承担责任

美国第九巡回上诉法庭裁决 Twitter 无需为  2015 年两名美国军事承包商在约旦被杀死一事承担责任。原告指控 Twitter 通过为恐怖主义提供账号而违反了反恐法，声称 Twitter 允许 ISIS 及其同情者留在社交媒体网络上而为恐怖主义提供了“物质支持”。2016 年，下级法庭裁决原告对于 Twitter 的指控没能提供令人信服的观点。本周上诉法院维持了原判。原告方的律师表示客户对结果极其失望，不清楚他们是否准备一直上诉到最高法庭。


高通如何成为中国的好帮手

《纽约时报》报道（中文），美国科技巨头高通正在帮助中国发展高科技。高通曾因为反竞争行为被中国罚款将近 10 亿美元，为了重新博得北京的好感，该公司同意在中国降价，答应将更多高端制造业务交给中国合作伙伴，还承诺帮助中国进行技术能力升级。中国政府与高通共同成立了初创企业华芯通半导体。中方为其提供土地和资金支持。高通则提供了技术和 1.4 亿美元的启动资金。高通还在帮助中国政府研发超级计算机，此外为了帮助提升中国芯片制造业的竞争力，高通承诺把更多长期交由台湾及韩国外部承包商负责的高端生产业务转移到中国。


Mozilla 释出了 Firefox 70。主要新变化包括：更新了 HTML <input> 元素，如果是输入密码则会提供选项生成安全密码，而生成的密码可以储存在 Firefox Lockwise中；社交网络跨站跟踪 cookies 屏蔽成为 Enhanced Tracking Protection 的一项标准功能；Lockwise 整合了来自 Firefox Monitor 的密码泄露警告；浏览器核心引擎改进了 Javascript Baseline Interpreter；采用集成显卡的 Windows 版本默认启用 WebRender 去改进图像渲染；macOS 版本改进了合成器减少电力消耗和加快页面加载；加入指示器显示使用地理位置的网站，等等。此外还有大量的与开发者相关的改进，具体可浏览这篇介绍。


美国公布联邦人事局数据窃取案报告

美国众议院监管和政府改革委员会公布了联邦人事局(OPM)数据窃取案的报告（PDF）。据早先的媒体报道，这起数据窃取案被认为与中国政府黑客有关。在241页的报告中，一些重要的细节信息如电子邮件地址、攻击者所用的IP地址都被涂黑。联邦人事局数据窃取案被认为是美国历史上最严重的数据失窃事件，攻击者窃取了420万联邦前雇员和现雇员的个人文件，2150万个人的背景调查信息，以及其中560万个人的指纹数据。这些数据具有重要的情报价值。报告称，2014年3月20日他们探测到了第一位黑客（Hacker X1），5月7日第二位黑客（Hacker X2）伪装成OPM承包商KeyPoint的雇员去进行背景调查，Hacker X2使用承包商的OPM凭证登录OPM系统，安装恶意程序，创建了后门。不久后OPM和国土安全部合作将Hacker X1踢出了系统，然而Hacker X2成功在系统中建立了立足之地。2014年7月到8月，Hacker X2从系统中窃取了背景调查信息，2014年12月窃取了个人文件，2015年初窃取指纹数据。报告称，攻击者使用了漫威漫画中的角色名字注册了相关域名，比如域名opmsecurity.org的注册人是Steve Rogers，域名opm-learning.org的注册人是Tony Stark（aka 钢铁侠）。报告认为联邦人事局如果能及时加固IT系统的话本来是能够阻止重要数据的失窃。


Facebook 宣布将禁止白人民族主义和分离主义内容

Facebook 发表声明，将从下周起禁止发表称赞、支持和表现白人民族主义和分离主义内容。Facebook 称它长期以来禁止基于种族、民族和宗教的仇恨言论，其中包括了白人至上主义，并没有禁止白人民族主义和白人分离主义。但过去三个月与民权组织成员和专家的对话让它确信，白人民族主义和白人分离主义无法与白人至上主义和有组织仇恨组织分离开来。对相关人物和组织的分析也发现，两者之间存在重叠。社交巨人称，白人仍然能表现对其民族传统的自豪感，但它不再容忍赞美和支持白人民族主义和白人分离主义。Facebook 的这一决定在互联网上引发了广泛的争议。


被更高教育水平父母领养的孩子有着更高的IQ值

发表在PNAS上的一项研究发现，被领养孩子的IQ值高于他们仍然与生物学上的父母生活在一起的兄弟。研究显示，养父母的教育水平对IQ得分有影响，但智力水平与生物学父母之间的关系更强。研究人员的研究对象是瑞典男子，在瑞典征兵招募中所有18-20岁男性都必须接受IQ测试。他们找到了436对兄弟分离的案例，其中一位与生物学父母生活在一起，另一位被领养。研究人员比较IQ得分发现，被领养的人的得分平均比他们的兄弟高4.4分。这一差异被认为与养父母的教育水平有关。教育水平越高，增加的IQ值越多，最高的比他们的兄弟多7.6分。


Foxglove Security的安全研究人员发现，几乎所有的Windows版本都容易受到提权漏洞的影响。通过组合已知的漏洞，研究人员找到了方法突破运行Windows 7/8/8.1/10 和Windows Server 2008/2010的系统。研究人员将该漏洞取名为 Hot Potato，利用了三种不同类型的漏洞，其中一种是在2000年发现的，但Windows至今没有修复，微软解释说补丁会破坏兼容性。通过以链式的方式利用漏洞，攻击者可以将一个低权限的应用程序提升到系统级权限，远程获得系统的控制权。


TikTok 将所有不满 16 岁的用户账号设为私有

短视频应用 TikTok 推出了一系列保护儿童的措施，所有不满 16 岁的用户账号将自动设为私有，只有批准的粉丝才能在这些账号发布的视频下留言。不满 16 岁用户创建的视频也被禁止下载。13 到 15 岁用户可以批准粉丝和选择是否公开视频，但他们的账号不会推荐给其他用户。16 到 17 岁用户也可以不允许下载他们创建的视频，他们也可选择关闭这一限制。


Linus Torvalds 说如果 M1 Mac 能运行 Linux 他愿意使用

在 Real World Technologies  论坛上，Linux 作者 Linus Torvalds 说如果 M1 Mac 能运行 Linux 他非常乐意拥有一台。他说，苹果也许会在云端运行 Linux，但它的笔记本电脑无法运行 Linux。他指出将 Linux 移植运行在基于 M1 的苹果电脑上是不太可能的，主要原因是 GPU 以及其它硬件组件。苹果在软件方面与开源社区关系不错，但它从未向开源开发者披露硬件细节，他说，当然对此“你总可以满怀希望”。他说对处理器的核心数量更感兴趣，他不在乎有 20 小时的电池续航，但希望有更多核心。


芬兰将小范围试验基本收入

芬兰准备随机选择 2,000–3,000 名失业公民提供每月560欧元的基本收入，但他们的其它福利将被取消。瑞士今年早些时候举行的公投否决了无条件基本收入，但芬兰想通过小范围的试验了解基本收入制度是否有助于减少官僚机构。复杂福利制度带来的一个不可避免的问题是官僚机构的膨胀，芬兰将通过为期两年的试验评估用基本收入取代现有的福利是否减少贫困、社会排斥和官僚机构。


德国考虑对Facebook上的每条假新闻罚款最高50万欧元

德国政府正在考虑制定新的法律，允许对社交网络如Facebook上的每条未删光的假新闻罚款最高50万欧元。德国议会议员希望新的法律能阻止俄罗斯干预德国的选举。法律的适用范围不限于Facebook。法律将规定如果Facebook不能在24小时删除掉违规帖子，它将面临最高50万欧元的罚款。根据计划，官方和私人都能举报社交平台上的假新闻，Facebook等社交平台需要建立相应的机构专注于处理删除要求。


Facebook 正式宣布改名为 Meta。CEO Mark Zuckerberg 在 Connect 2021 上强调，从现在开始公司将以元宇宙优先，而不是 Facebook 优先。随着时间用户将不再需要通过 Facebook 访问该公司的其它服务。Zuckerberg 表示， Meta 来自于希腊词“超越（beyond）”，涵盖了“我们所做的一切”，而 Facebook 已经不再代表“我们所做的一切”。Facebook 公司内的不同应用名字和品牌不会发生改变。但 Quest 将被新名字 Meta 取代，从 2022 年开始，Facebook 的 Oculus Quest 将会变成 Meta Quest，Oculus App 变成 Meta Quest App。


为什么我们应该使用匿名文件共享工具

雷洋事件上周有了新的进展，但不是人们所期望的进展。此案因为上升到一荣俱荣一损俱损的政治高度而导致相关讨论在社交媒体上遭到严密审查。中国的实名制社交网络是高度集中化的，这种中心化的趋势实际上简化了审查的难度。你在微博上微信上的帖子很容易被删除，你本人也很容易遭到警告，禁言不过最简单的惩罚。在有如此多的匿名文件共享网站可用的情况下为什么还要无助的使用中国的社交网络发表你的声明？你想要文字截图可以用imgur.com；你想要分享文档，可以用uploadfiles.io。Dropbox关闭了公共文件夹，但其它云储存平台没有，比如Google Drive、Box、OneDrive，虽然有很多网站被屏蔽，但你仍然可以轻而易举的寻找到没有被屏蔽的网站。


拯救了 240 万婴儿 的澳大利亚男子退休

81 岁的澳大利亚男子 James Harrison 上周五宣布退休，在长达 60 年内他几乎每周都捐血，捐赠了超过 1100 次。根据澳大利亚红十字会血液服务中心的数字，他被认为帮助拯救了超过 240 万婴儿的生命。他被称为是拥有“金臂”，血液中含有一种极其罕见的抗体，他与医生合作研制出名叫 Anti-D 的注射剂，可以防止有 RhD 阴性血型的女性在妊娠期间发展出 RhD 抗体。在 1960 年代，澳大利亚每年有数以千计的婴儿死亡。妇女流产和婴儿出生时有脑损伤的原因被发现是 RhD 疾病所致——它让孕妇的血液开始攻击胎儿的血细胞。在最糟糕的情况下，它会导致婴儿脑损伤或死亡。


Hardenedlinux 写道 "*EMBARGOED*结束后OpenSSL adversary公开了修复漏洞信息，其中两个洞还有了fancy name，一个叫DROWN，一个叫Cachebleed。DROWN主要是OpenSSL代码中还存在SSLv2和EXPORT（当年密码禁运时期的产物），攻击者可以实现中间人劫持，LibreSSL不存在这个问题，因为SSLv2的代码已经被删除了(GnuTLS也被删除了的），这个漏洞如果中招的同学肯定是没有认真对待TLS合规，防护方法是服务器端不支持SSLv2的链接即可，TLS的基线也很重要，认真的去检查一下服务器端的配置以及Ciphersuites。

Cachebleed结合CPU微结构的设计上的特性来玩侧信道攻击，利用banks并发访问的冲突来实现信息泄漏，攻击场景应该主要为HOST/GUEST云(多)租户环境，如果你的机器是重要的基础设施或者你的威胁建模里有BIGBRO，那还是建议关掉HT，因为你不知道之后的IvyBridge/Haswell/Broadwell/SKylake会不会有相似的问题。"


Red Hat Enterprise Linux 7.4 发布，将弃用 Btrfs 文件系统

Red Hat 的企业发行版 Red Hat Enterprise Linux（RHEL）发布了最新的 7.4 版，其中一个引人注目的变化是 RHEL 将移除 Btrfs 文件系统。Red Hat 在声明中称，自 RHEL 6 发布以来 Btrfs 就一直处于技术预览状态，Btrfs 将不会转变成完整支持的功能，未来的大更新版本将会移除该功能。 Btrfs 将会继续留在 RHEL 7 中，RHEL 7.4 包含了多个来自上游的 Btrfs 更新，但这将是计划中的最后更新。一部分人认为，Red Hat 此举是出于技术方面的原因，但还有一部分人认为是政治方面的原因，因为 Btrfs 最早是 Red Hat 竞争对手甲骨文开发的，甲骨文在 RHEL 基础上创造了自己的企业发行版。


研究人员计算出18x18格围棋的精确合法位置数

围棋棋盘上的每一个位置都有3种可能性：留空、落黑子或白子。一个有N个格子的棋盘总共有3^N个可能的位置数，但根据围棋规则，不是所有位置都可合法落子，在围棋术语中没有气的位置就不能落子。普林斯顿高等研究所自然科学学院的研究人员使用一台戴尔Dell PowerEdge R280服务器耗时9个月时间终于计算（算法细节论文）出了18x18格围棋的精确合法位置数。接下来他们将计算19x19格围棋。19x19格围棋的合法位置数估计为 2.08168199381982*10^170 ，但精确数字未知。研究人员称，他们需要10到13台服务器，每台至少有8核和512GB内存磁盘空间10-15TB，需要运行5到9个月。


GitHub CEO Nat Friedman 宣布辞职，他将成为荣誉主席，继续担任微软和 GitHub 的顾问。微软是在 2018 年收购 GitHub，选择 Xamarin 前 CEO Nat Friedman 担任收购后独立运营的子公司 CEO。GitHub 的首席产品官 Thomas Dohmke 将于 11 月 15 日接任 CEO，Dohmke 是在 2009 年注册为 GitHub 用户，当时的 GitHub 仅成立一年。他曾是应用测试创业公司 HockeyApp 的联合创始人兼 CEO，微软在 2014 年收购 HockeyApp，在收购 GitHub 之后他转到了 GitHub。微软云计算和人工智能集团执行副总裁 Scott Guthrie 称 Dohmke 还领导了对两家创业公司  Npm 和 Semmle 收购。


XDA再访中国，再次体验长城

XDA的社交媒体经理Mathew Brack今年8月应邀出席了深圳的一个发布会，体验了下防火长城。他前不久第二次访问中国前做好充分准备，结果他发现他错了，他发表了《体验防火长城之Part II》。他发现华为提供的一个付费VPN被封了，他测试了多个VPN只有一个免费的可以翻墙，他注意到如果你愿意付昂贵的漫游费（1MB就要6英镑），你可以使用本国的手机卡上网，这个网没有墙。


为纪念抗战结束70年的阅兵，北京变成了真正的紫禁城。北京警方发言人称，北京市已动员85万志愿者和近40万社会协管力量，约百万“小红帽”志愿者在各路口协助当局巡查街头巷尾。位于天安门广场北面的故宫博物院将从周六起关闭两周，8月22日至9月3日暂停对社会开放。政府还宣布，9月3日天安门附近将禁止使用无线网络和无线电，业余无线电站、校园广播站和使用无线信号的遥控飞机等将在全市被禁止。此外，对全国各地寄往北京的邮件、快件实行实名收寄制度，民众需要出示有效身份证件后方可收寄。


AMD 的 CPU 市场份额在一个季度内增加了 10%

在时隔多年之后，AMD 再次向英特尔发起了挑战，它发布的  Zen 架构处理器  Ryzen 赢得了广泛的赞誉，将曾经高高在上的 8 核/16 线处理器平民化。根据 PassMark 的报告，在 2017 年第二季度，AMD 的 CPU 市场份额增加了 10%，英特尔下跌了 10%。AMD 在 Q1 的市场份额是 20.6%，Q2 增加到了 31%，而英特尔的市场份额从 Q1 的 79.3% 跌至了 69%。此消彼长的态势非常明显， Ryzen 可能是 AMD 历史上最成功的 CPU。


跨平台声音服务器 PulseAudio 释出了 11.0 版。主要变化包括：支持 AirPlay 硬件；插入 USB 声卡或连接蓝牙设备时系统将优先选择它们，不再需要用户手动设置新设备为默认；改进对热插拔设备配置的记忆功能；修正 Windows 下的输入设备处理，支持  GNU Hurd 内核，等等。


非语言社交互动能促进合作

科学家使用动画人形虚拟化身研究非语言线索如何影响人的行为。研究报告发表在《Journal of Cognitive Neuroscience》期刊上。研究表明，参与者更愿意与动画化身而不是代表谈判伙伴的静态人像合作。研究还发现，人们更愿意接受来自不友好虚拟化身而不是友好虚拟化身的不公平报价，这有点令人惊讶。论文合作者 Matthew Moore 表示：“这项工作是之前研究的延伸，之前的研究探索了非语言线索如何影响人们对彼此的看法。Matthew Moore 在伊利诺伊大学厄巴纳-香槟分校与心理学教授 Florin Dolcos 和 Sanda Dolcos 共同领导了研究。这项新研究是在伊利诺伊大学贝克曼高级科技研究所进行的，Moore 是该所的博士后研究员。Sanda Dolcos 表示：“非语言互动代表了人类交流的很大一部分。我们可能没有意识到，我们获取的大部分信息都是通过非语言渠道得到的。”Florin Dolcos 表示，以前的研究经常使用静态照片或社交互动参与者的其他静态表示研究人们如何形成意见或者做出决定。他表示：“通过动画化身，我们捕捉到的交互更接近现实生活中发生的情况。”他表示：“如果我们能更好地理解其中涉及的机制，我们就能更好地理解如何干预。例如如果我们的目标是增强合作或者帮助人们做出适应性的决策，那么干预就会有更明确的目标。”


彭博社报道了一个痛恨Elon Musk和SpaceX的得州小镇。小镇Boca Chica Village被选定为世界首个商业火箭发射中心，但现在居住小镇的很多人都希望SpaceX离开。当地居民说，SpaceX的代表告诉他们去县里登记，在发射日佩戴徽章和接受检查站的检查。安检的频率大约是每个月一次，最早将从明年开始。在15小时的发射时间内，居民们的活动将会受到限制，如果他们不小心没有在预定的返回点返回，他们将无法回家。55岁居民Cheryl Stevens不满的说，他们疯了，这就像是纳粹德国。居民们抱怨他们的平静生活被打破了。


企业级 Linux 发行版开发商 Red Hat 加入了 RISC-V 基金会，成为该基金会的银级会员。RISC-V 是基于精简指令集（RISC）原则的一个开源指令集架构，它允许任何人设计、制造和销售 RISC-V 芯片和软件。虽然距离 RISC-V 处理器真正驱动服务器提供具有竞争性的高性能至少还需要几年时间，但越来越多的企业对它产生了浓厚兴趣，Google、NVIDIA、Qualcomm、SiFive、Western Digital、IBM 和三星等都加入了基金会，最近发布 RISC-V 处理器的华为则是 RISC-V 基金会的金级会员。


在开始推送 Windows 10 Creators Update 两周之后，软件巨人告诉用户不要手动更新。因为手动更新可能会出问题。Creators Update 第一阶段的推送针对的是较新的设备——那些运行新版操作系统不太可能会有出现问题的用户，然后微软再根据第一阶段推送的反馈决定何时进行第二阶段推送。微软正在屏蔽安装更新可能会导致问题的设备。微软称，如果用户真的想要手动更新，那么最好做好可能出现问题的准备。微软称，它已经识别出特定型号的 Broadcom 设备会导致蓝牙配件的连接问题。