美国出生率创 32 年来的新低

根据美国疾病控制和预防中心(CDC)的报告（PDF），2018 年美国出生率创 32 年来的新低。2018 年美国新生儿数量为 3,788,235 人，比 2017 年下降 2%。2018 年是美国连续第四年出生率下降。CDC 称，几乎所有种族和年龄组都出现了生育率下滑，唯一略有增长的是 36 岁到 45 岁的女性。出生率下滑的可能原因从难以找到托儿服务到高保险费，以及缺乏生育假和其它支持服务。报告还指出，虽然美国的经济表现良好，但工人薪水并没有同步增长。自 1971 年以来美国的出生率一直低于 2.1 自然替代率。


腾讯终止绝地求生手游在印度的运营

因为政府禁令，腾讯游戏终止了绝地求生手游在印度的运营。今年 9 月，印度以隐私和国家安全的理由禁止了 118 款中国应用，其中就包括了在当地非常受欢迎的绝地求生手游。《绝地求生》开发商 PUBG Corporation 随后宣布切断与腾讯在印度的合作，试图绕过印度政府的禁令。但此举看起来并未产生效果，绝地求生手游于 10 月 30 日终止了在印度的运营。而 PUBG Corporation 之后还宣布了合并到 Krafton 公司的消息。


Facebook CEO Mark Zuckerberg 使用加密消息应用 Signal。他的电话号码包含在泄露的 5.33 亿 Facebook 用户数据中间，除此之外还有他的名字、地址、婚姻状况、出生日期和 Facebook ID。一位安全研究人员说，又一次大转折，Mark Zuckerberg 注重他自己的隐私，使用不属于 @facebook 支持端对端加密的聊天应用。Facebook 联合创始人  Chris Hughes 和 Dustin Moskovitz 也受到泄密的影响。


2020 年 7 月 15 日三名青少年黑客利用社交工程和其它方法访问了 Twitter 的内部系统，控制了 130 个知名账号，其中包括拜登、Elon Musk、比尔盖茨等，黑客随后通过比特币骗局骗取到价值约 11.7 万美元的比特币。其中一名黑客是当时只有 17 岁的佛罗里达坦帕市少年 Graham Ivan Clark。现年 18 岁的 Clark 已经认罪，换取三年的徒刑和三年的缓刑，他被视为是青少年罪犯，如果被定罪为成年罪犯他将面临最短十年徒刑。认罪协议还禁止他未经许可使用计算机。


SES将使用SpaceX回收的火箭发射卫星

卫星公司 SES 和 SpaceX 宣布达成协议，将在今年第四季度使用回收的 Falcon 9 火箭发射 SES-10 地球同步卫星。SES  CTO Martin Halliwell 表示，该公司是使用SpaceX火箭发射商业卫星的第一个卫星运营商，很高兴再次成为使用回收火箭的第一个客户。他表示该公司是重复使用火箭的坚定支持者，相信这将能开辟太空飞行的新时代。重复使用火箭第一级被认为将能大幅降低发射费用。SpaceX 的 Falcon 9 火箭的发射费用在6000万美元左右，其中火箭第一级占到了四分之三。


澳大利亚监管机构调查 Google 的 Android 数据收集

在甲骨文披露  Google 每个月可能从 Android 手机上收集了大约 1 Gb 数据后，澳大利亚监管机构竞争和消费者委员会宣布将调查 Google 的 Android 手机数据收集。数据传输引发了隐私和数据通信费用方面的担忧。根据甲骨文向竞争和消费者委员会做的演示，Android 设备不仅会发送详细的搜索信息和浏览信息，而且会发送精确的位置，即使位置服务被关闭。Google 在其隐私政策中称，当用户使用 Google 服务，他们可能会收集和处理与实际位置相关的信息。但它没有明确指出是 Android 设备。澳大利亚隐私基金会主席 David Vaile 称，用户必须认识到 Google 和 Facebook 从事的商业性质的监视生意，其商业模式的核心是出于广告目的而销售服务。


来自全世界的数百名研究人员周二聚集华盛顿特区，举行三天的峰会讨论人类基因编辑技术相关的问题。此次峰会由美国国家科学院、国家医学院、中科院和英国皇家学会共同主持。美国国家科学院计划在2016年发布一份使用基因编辑技术的共识报告。今年4月，中国的研究人员发表了使用基因编辑技术CRISPR-Cas9编辑人类胚胎基因的研究，引发了伦理方面的争议。在周二的辩论中，芝加哥洛约拉大学天主教道德神学学院院长Hille Haker支持对涉及修改人类生殖细胞的研究实施一项为期两年的国际禁令。Haker称，这些做法侵犯了未出生婴儿的自由。这些婴儿将没有机会同意是否要改变自身的基因序列。但曼彻斯特大学的生物伦理学教授John Harris则强烈支持基因编辑技术。“我们都有一项无可逃避的道德责任：继续科学研究，直到我们能够做出一个合理选择的点为止。我们尚未达到这个点。对我来说，考虑暂停似乎是错误的道路。研究是必要的，”Harris说道。


美国联邦人事局估计有多达1800万政府雇员信息被窃取

这可能是美国历史上最严重的雇员信息盗窃案：联邦人事局估计有多达1800万雇员的信息被窃取。中国政府官员否认发动了这次攻击，声称美国要“尊重事实”。人事局局长Katherine Archuleta在出席参议院听证会前说，“对于此事的发生我和你们一样愤怒。”她坚称联邦人事局没有人应该受到谴责，“如果谁应该受到谴责，那么这个人应该是肇事者。”联邦人事局有两个系统遭到入侵，其一是Electronic Official Personnel Folder (eOPF)系统，其二是背景调查系统EPIC的核心数据库。EPIC系统以前是运行在大型机上，2010年人事局启动了EPIC的现代化，但在试运行时遇到了严重问题，2014年推倒重来。CAST Software的产品销售总监John Chang说，工作良好的旧系统在引入新的技术后常常会出现问题。


Edward Snowden 不担心普京会把他交给特朗普

Edward Snowden 表示他不担心俄罗斯总统普京会为了向新当选的总统特朗普示好而将他送给美国。这位NSA大规模监视活动的泄密者自2013年以来一直在俄罗斯避难。他说，如果我担心安全，如果安全和我自己的未来是我最关心的，那么我将会仍然留在夏威夷。他说，他无法预测未来，不知道明天将会发生什么，但他对今天生活感到舒适。特朗普曾在2014年称，Snowden是给美国造成巨大破坏的间谍，而间谍在过去美国还是强大而受人尊敬的时候会被处决的。


Firefox 尝试用页面存档替代404错误

访问的页面显示了404错误，就仿佛走进了死胡同。现在， Mozilla 尝试改变这一状况，它在测试平台 Test Pilot 发布了 No More 404s 扩展：当用户访问的页面返回了404错误，Firefox 用户将可以选择展示互联网档案馆时光机器中保留的旧页面快照存档。使用该扩展需要安装Test Pilot，目前还不知道该扩展何时会提供给普通用户。这项功能有很大限制，时光机器并没有保存所有旧的页面，用户有很大的几率访问的404页面没有被存档，相比之下索引整个互联网的搜索引擎快照可能更全面，Firefox 用户可以选择安装扩展 Resurrect Pages，它的快照来源包括了Google缓存。


Google上周五在旧金山举办了一场艺术展和拍卖会，展出了一些由电脑创作、人类提供部分指导的绘画作品，画面包括迷幻海景、梵高(van Gogh)风格的森林以及奇幻的城堡风景和狗狗图像等。专业拍卖员将其中六幅最大的作品拍出了高达8000美元的价格。在人类的帮助下，计算机使用了神经网络技术创作了29件作品，并在上周五的展览中展出。这种算法最初是为了帮助识别照片里的物体。但出于艺术创作的目的，工程师完全改变了这种算法：他们向计算机算法中输入任意形状的图像，随后算法就会报告这些图像像什么物体，比如狗、面孔或者树木等。这种算法随后进一步改变图像，使其看起来更像算法报告所认定的物体。


化学家利用二氧化碳净化海水

哥本哈根大学的化学家 Jiwoong Lee 发明了一种技术，利用二氧化碳在数分钟内将海水转化为饮用水，整个过程无需利用电力。全世界超过 8 亿人无法获取到干净的饮用水，根据联合国的数据，到 2030 年这一数字将增加到 33 亿。海水是世界许多地方的饮用水来源，而现代海水淡化面临的一大挑战是能耗。海水淡化厂需要大量电力。Jiwoong Lee 发明的技术是将联氨（diamine）放入到盐水中，能与二氧化碳结合，像海绵一样吸收盐分。整个过程耗时 1-10 分钟。一旦移除二氧化碳，盐就会释放出来。联氨可以重复使用。在实验室中，这种方法能移除海水中 99.6% 的盐分。研究人员仍然在优化这项技术，降低成本，以最少的能耗实现海水净化。


Beyond Meat 与麦当劳肯德基等签署全球供应协议

美国植物肉制造商 Beyond Meat 与快餐连锁集团麦当劳和百胜签署了全球供应协议。百胜集团旗下品牌包括肯德基、必胜客和塔可钟。Beyond Meat 与麦当劳签署了三年的战略合作协议，将成为麦当劳的植物肉汉堡品牌 McPlant 的首选供应商。麦当劳和百胜是全球最大的快餐连锁店，Beyond Meat 与两大巨头达成的战略合作协议意味着植物肉有望真正走向主流。


巴黎博物馆在公有领域发布超过 10 万幅作品

巴黎博物馆在 CC0 下发布了超过 10 万幅作品，其中包括了《悲惨世界》早期版本的插图。巴黎博物馆是一家公共机构，由巴黎市 14 家博物馆构成，包括巴黎现代艺术博物馆，巴尔扎克故居，布尔代勒博物馆，卡纳瓦雷美术馆，巴黎地下墓穴等等。CC0 是一个放弃尽可能多的权利，且在法律上是可行的知识共享授权，原因是部分国家不认可公有领域，CC0 就是来填补这一空白。巴黎博物馆还开放了 API。


你可能不使用 Google 最新的聊天应用 Google Chat 和远程视频应用 Google Meet，但很可能会使用 Gmail，因此 Google 决定直接在 Gmail 界面内合并这两个搜索巨人寄予厚望的产品。普通 Google 用户（免费）的 Gmail 账号现在可以看到 Google Chat 和 Google Meet 了。Google 是在去年宣布了这项计划，将 Gmail 从一个邮件应用转变成集成聊天、工作和视频会议的单一整合平台。Google 首先向付费用户推送了这一变化，现在开始推送给所有用户。


在屏蔽维基百科的同时，土耳其还封杀了电视相亲节目。去年土耳其发生未遂军事政变，总统埃尔多安宣布国家进入紧急状态，至今紧急状态仍然没有解除，而对相亲节目的封杀令就来自于紧急状态授予总统的权力。这一行动显示埃尔多安正将紧急法令用于镇压与叛乱无关的领域。相亲节目被指对土耳其传统家庭结构具有破坏性影响，2016 年土耳其电视广播监管机构收到了将近十万相关的投诉。对于土耳其屏蔽维基百科，维基百科创始人  Jimmy Wales 表示，访问信息是一种基本的人权，他愿意与土耳其人民一起捍卫这项权利。


俄罗斯提议建造连接伦敦纽约的铁路线

俄罗斯铁路公司总裁Vladimir Yakunin提出了一项穿越西伯利亚、白令海和阿拉斯加，连接伦敦和纽约的洲际铁路建造计划。Yakunin称它是不同国家和不同文明的项目，将俄罗斯与美国连在一起。但俄罗斯媒体的报道没有提及如何穿越白令海，是通过大桥还是海底隧道，都没有细说。提议中的铁路线路与中国工程院一名铁路专家的设想高度吻合，这名专家称中国考虑建造穿越西伯利亚，白令海峡，阿拉斯加、加拿大，连接美国的高速铁路。


三星量产智能手机用的 1TB 存储芯片

三星宣布量产第一款智能手机 1TB 存储芯片（eUFS），让移动设备无需大容量 microSD 卡就能拥有类似桌面计算设备的存储容量。三星表示如果你使用智能手机大量拍照和拍高清视频的话，1TB 容量足够储存 260 个 10 分钟 4K 高清视频。三星下一代旗舰手机 S10 可能会提供 1TB 存储容量的选项。三星是在 2017 年 12 月宣布量产 512GB 的手机存储芯片，次年初就开始提供 512GB 的新智能手机。三星称 1TB eUFS 和 512GB 封装尺寸相同，不会让智能手机变得更大。


波士顿动力准备生产数千只机器狗

波士顿动力准备向市场投放它的第一种商业机器人：四足机器狗 SpotMini。波士顿动力目前隶属于日本软银，它的 SpotMini 机器人重 30 公斤，高 84 厘米，负荷 14 公斤。公司创始人 Marc Raibert 表示，到明年 7 月，波士顿动力将以年产量一千的速度生产 SpotMini。SpotMini 正在测试建筑、快递、安保和家庭护理应用。今年 2 月，波士顿动力公布了 SpotMini 的一则视频，演示了它的开门能力。SpotMini 头部安装了一个机械臂，能转动门的把手，将门打开，让另一个没有装手臂的 SpotMini
进去。虽然它并没有具备开锁的能力，但这种转动把手的技巧让它可以进出为人类设计的建筑物。


Google 从其应用商店 下架了多个 Fediverse 应用如 Husky 和 Fedilab，理由是部分 Fediverse 服务器上有仇恨言论。Fediverse 是 federation 和 universe 的混合词，是一组去中心化的互联服务器，使用 Matrix 等协议用作社交网络、文件共享等服务。Fediverse 应用访问的就是不同互联服务器上的内容，类似浏览器访问不同网站。Google 的理由被认为也可以用于封杀非 Chrome  浏览器。


Servo 项目官方博客宣布释出 Windows 平台下的 Servo 引擎 Nightly 版，欢迎感兴趣的人试用和报告 bug。Servo 是在去年 7 月首次释出 Nightly 版，但当时只发布了 MacOS 版和 Linux 版。Servo 是 Mozilla 和三星联合开发的一个实验性高性能浏览器引擎，使用 Rust 语言开发。Rust 的语言优势是应用程序将能摆脱困扰它们的内存安全问题和数据争用问题。Servo 目前不支持中文，中文字符会显示方块，英文字符显示没有问题，网页加载速度略慢。


根据发表在《Microbiome》期刊上的一项研究，NASA 科学家分析了从国际空间站不同表面收集的样本，发现了大量的微生物，主要包括葡萄球菌、肠杆菌、芽孢杆菌和红酵母等。在 14 个月的研究中，科学家在空间站的观察窗、卫生间、运动平台、餐桌和睡眠区等 8 个地点表面进行了采样测量，发现了一个蓬勃发展的微生物群落。其中，真菌群落主要是红酵母，占整个群落的 40%，随着时间的推移，始终保持相对稳定；细菌群落中的常见细菌是葡萄球菌，占比 26%，其次是肠杆菌（23%）和芽孢杆菌（11%），它们似乎在随着宇航员的不断更替而变化。这 4 种微生物都与地球上的感染有关。此外，科学家还发现了一些有腐蚀性的微生物。特别令人担忧的是，在国际空间站上检测到的许多微生物都已形成了一层附着在表面的又薄又黏的生物膜。


火山的存在让认为矮行星冥王星是惰性冰球的观点变得越来越不可能。多年来两座耸立在冥王星表面的山峰一直困扰着行星科学家。有人推测它可能是一座冰火山，喷出的不是熔岩，而是大量的冰雪——但是看不到大锅状的火山口。现在对于图像和地形数据的全面分析表明，它不是一座冰火山，而是许多火山的合体——有些高达 7000 米，宽约 10-150 公里。它们的发现重新引发了另一场争论：是什么让冥王星保持足够温暖，以至于可以支持火山活动的？2015 年 7 月 NASA 新视野号飞船飞过时首次发现了这些不同寻常的表面特征，它们位于巨大的心形冰盖的南部边缘，新视野号提供了这颗冰冷的前行星及其卫星的首张特写图像。科罗拉多州博尔德市西南研究所的新视野号联合研究员兼项目副科学家 Kelsi Singer 博士表示：“我们立即对这个地区产生了兴趣，因为它是如此不同且引人注目。”“这里有巨大的宽阔山丘，上面叠加着类似丘陵的起伏纹理；甚至在上面还有较小的巨石纹理。”当时冰火山似乎是对这些特征最不奇怪的解释——附近没有小行星或者流行的撞击坑，表明这些痕迹经被相对较近期的地质事件抹去；且没有板块构造的证据——板块构造是地球上形成山脉的关键因素。


Windows XP 发布二十周年，仍有很多人在使用

Windows XP 于 2001 年 10 月 25 日发布，至今二十周年，由于其易用、运行性能快而可靠，它被认为是最受欢迎的 Windows 版本之一。在 XP 之后微软发布了 Windows 7、8、10 和 11，然而至今仍然有一部分人继续使用它。这是它成功的证明。但微软在 2014 年 4 月 14 日结束了对 XP 的主流支持，扩展支持持续了五年，意味着 XP 用户使用的是缺乏安全保障的系统。根据 StatCounter 的统计数据，截至 2021 年 9 月，使用 XP 的 Windows 用户比例为 0.59%，考虑到 Windows 设备数以亿计，XP 设备的绝对数量仍然相当惊人。值得一提的是，在亚美尼亚，Windows XP 是最受欢迎的操作系统，在 Windows 用户中的比例高达 53.5%。


香港警方逮捕 Telegram 群主

香港警方逮捕了一位有 2 万成员的 Telegram 聊天群管理员。22 岁的群主 Ivan Ip 在接受采访时表示，他从来没有想到只是在互联网上说说话分享下信息，就会被视为思想罪犯。在保释之后他只睡了四个小时，时刻担心警察会再次现身再次逮捕他。恐惧的感觉已经深入其心。警方认为这位群主是“主谋”，他们是在晚上 8 点拿着搜查令前来逮捕他，要求他解锁手机，称他们在调查其管理的聊天群中的极端分子。Ivan Ip 一开始拒绝解锁手机，但警方威胁使用一个设备破解他的小米六智能手机。他屈服了，输入了密码，警方随后导出他的聊天记录。警方暗示他们是通过电话号码识别他的身份的。Telegram 聊天可以启用加密，但群组聊天没有端对端加密。香港警方网络安全及科技罪案调查科称，逮捕这位群主的理由是他被怀疑合谋导致公共妨害。他已获保释，但调查仍然在继续。


Micron 宣布以 9 亿美元现金将  3D XPoint(Optane)工厂出售给德州仪器。3D XPoint 是 Micron 与英特尔合作开发的非易失性存储器（NVM）技术，英特尔为使用该技术的存储设备冠名 Optane。但收购工厂的德州仪器没有使用 3D XPoint 技术生产内存的计划，而英特尔也没有大的量产计划，它预计会建立自己的生产线确保 Optane 相关产品的少量供应。Micron 退出 3D XPoint 生产是因为需求太低，该公司仅仅今年内就亏损了 4 亿美元。英特尔的 Optane 产品也已经放弃了消费者市场，专注于数据中心业务。


最大儿童色情网站如何倒下

2008 年比特币诞生之初，在早期追随者心目中它的一大吸引力是匿名性。比特币对应的钱包地址是一串看起来随机的字符串，不含有任何可识别信息，这一特性让很多自由意志加密朋克和加密无政府主义者认为比特币可能是他们期待已久的完全匿名的互联网货币。比特币的神秘创始人中本聪也在早期邮件中称参与者能够匿名。但比特币的每一笔交易都记录在区块链中，为了确保它不能伪造和重复消费，比特币网络中的每一个人都是交易的见证者。研究人员很快意识到将加密货币和真实身份对应起来非常容易。绝大部分交易是在少数几个中心化的交易所流动，而将加密货币兑换为真实货币是需要身份信息的，在看似繁杂的数据中，加密货币跟踪工具能很容易揭露交易的幕后者，使用加密货币的网络罪犯事实上身处蜜罐中。过去几年，美国的三字母机构如国土安全调查局（HSI）、税务局（IRS）、缉毒署(DEA)和 FBI 的调查人员通过跟踪工具破获了一个又一个使用加密货币的案件。加密货币走向了不可追踪的反面。


荷兰阿姆斯特丹大学理论物理学家和弦论理论家Erik Verlinde在arXiv上发表了一篇新引力理论论文，试图诠释神的秘暗物质——他的新理论不需要暗物质粒子的假说。他曾在2010年发表论文指出，引力并不是与电磁力、核力和弱核力相似的基本力，而是一种自然突发现象，其产生机制是熵之间的差异。被称为突发引力（Emergent gravity）的新理论扩展了他关于引力性质的观点。他的新引力理论能精确预测围绕银河系中心运动的恒星速度，也能预测其它星系内部的恒星运动。Verlinde称，理论的预测和观察相一致。他的新引力论改编了全息原理，全息原理认为整个宇宙的信息都可以在一个巨大的虚拟球体上描绘出来。Verlinde认为这一观点并不十分正确，宇宙的部分信息包含于空间本身。这额外的信息可用于描绘宇宙的黑暗组成——暗能量。而暗物质不过是一个错觉。


根据 Twitter 上的消息，著名数学家 John Horton Conway 去世，享年 82 岁。因为现在是周末同时还是复活节假期，他任教的普林斯顿大学尚未确认这一消息。 Conway 于 1937 年出生于英国利物浦，先后任职于剑桥大学和普林斯顿大学，担任普林斯顿的应用和计算数学冯·诺依曼教授，被誉为是一位天才，他在很多领域都有贡献，最为人所知的是名为“ Game of Life”的元胞自动机。严格来说，Game of Life 不是真的游戏，Conway 称它是一个“零玩家无结局”游戏。他在数学上的其它贡献包括：基于利奇格（Leech lattice）的 Conway 群，魔群，以及他自认为最大的成就——超现实数。Conway 据称是死于新冠病毒，但尚未得到确认。


生育治疗的男子被发现会将不孕症传给儿子

被称为卵胞浆内单精子注射（ ICSI）的不孕症治疗技术通过直接向卵子注入精子去受精，让没有活性的精子也能产生胚胎。科学家怀疑这种方法同时也会将不孕症的遗传因素传递到下一代。现在一项小规模的实验提供了这一猜测的证据。研究人员对比了54名使用 ICSI受孕的男性和57名自然受孕的男性，发现ICSI受孕男性的精子浓度只有控制组的一半，活跃精子数也更少。科学家强调这一结果只是相关而不是因果。


诺贝尔生理学或医学奖授予了丙肝发现者

诺贝尔评选委员会宣布，2020 年度的诺贝尔医学或生理学奖授予了 Harvey J. Alter、Michael Houghton 和 Charles M. Rice，以表彰他们在“发现丙型肝炎病毒”方面作出的贡献。诺贝尔委员会指出，这三位科学家开创性的发现，解释了肝炎病毒的一个主要来源，从而弥补了此前对甲型和乙型肝炎病毒解释的不足。他们三位的工作可以回溯到上世纪七十年代和八十年代，因为他们的成就，数以百万人的生命得以拯救。"他们的发现也使得针对丙型肝炎的抗病毒药物得以快速开发。历史上丙型肝炎第一次被治愈，为人类消除丙型肝炎病毒带来了希望。"世界卫生组织估计全球有超过 7000万 人患有丙型肝炎，每年会新增40万人感染该病毒。病情表现出慢性症状，是罹患肝硬化和肝癌的主要病因。


天文学家称可能发现了系外天体撞击地球的证据

哈佛大学的天文学家 Amir Siraj 和 Abraham Loeb 在预印本网站 arXiv 发表报告认为，2014 年有系外天体撞击了地球。Abraham Loeb 最近因为宣称系外天体  'Oumuamua 可能是外星宇宙飞船而声名远扬。  'Oumuamua 被认为是已知第一颗太阳系外天体，因为它的轨道显示它不受太阳引力约束，它的速度也比传统天体更快。两位研究人员推理，速度比普通天体更快可能是其来自太阳系外的证据。他们搜索了  Center for Near-Earth Object 的近地天体数据库，发现了三个速度异常快的天体，其中两个因为数据不足而被抛弃，第三个在 2014 年 1 月 24 日进入地球大气层瓦解，其测量速度达到了  216,000 km/h，根据其轨道和反向跟踪，研究人员认为这个天体很可能来自太阳系外。如果得到证明，它可能是已知第一个撞击地球的太阳系外天体。


旨在让每个网站都能启用 HTTPS 加密的 Let's Encrypt 项目宣布了一个重要里程碑：Mozilla的 root 程序接纳了 Let's Encrypt CA ，计划在第四季度发布的 Firefox 50 将默认信任 Let's Encrypt CA（ISRG Root X1） 。Let's Encrypt 目前是通过与另一个CA IdenTrust合作，让它签发的证书能被各大浏览器信任。Let's Encrypt 对于 IdenTrust 在项目初始阶段的帮助表示感谢，称它的目标始终是作为一个独立的被信任 CA 进行运作。它已经向苹果、微软、Google、甲骨文和黑莓维护的CA trust root 递交了申请，目前尚未有回应。


零工经济中错综复杂的分包关系

当 Jake Thomas 成为餐饮外卖平台 Just Eat 的骑手时，他以为自己受雇于 Just Eat 能受益于该公司允诺的各种福利。但签署合同时他发现上面的雇主不是 Just Eat 而是一家荷兰人力资源公司 Randstad。当他投诉工作中的问题时，Just Eat 会把他转给 Randstad，而 Randstad 又会把皮球踢回给 Just Eat。欢迎来到现代零工经济。在线平台为了清理其形象和遵守严格的雇佣规定而创建了错综复杂的分包关系。而在中国这种情况同样存在，甚至可能有过之无不及。举例来说，饿了么的一位外卖骑手邵新银直接雇佣方是名叫迪亚斯的配送商，但发薪水的公司叫重庆太昌，缴个税的公司是天津某建筑公司和上海某服务外包公司。外卖平台的这种模式在不同程度上逃脱或转移了用人单位的法律责任。


研究称福岛儿童癌症率20到50倍于预期

美联社的一篇报道称，福岛儿童癌症率20到50倍于预期。自2011年福岛核事故之后37万名福岛县儿童接受了超声检查，最新的统计数据是在今年8月发布的，称有137名儿童被怀疑或确诊患有甲状腺癌， 而在其它地方甲状腺癌发生率是每百万人每年1到2人。共同社的另一篇报道则说，福岛核事故灾区儿童体内未检测出放射性物质。


过去几年 Opera 跟随潮流的决心从未后退。它刚刚发布了一个 beta 版本的 Web3 Crypto 浏览器，内置加密货币钱包，更易于访问加密货币/NFT 交易所，支持去中心化应用 dApps 等。Opera EVP Jorgen Arnensen 表示新浏览器旨在简化 Web3 用户体验。Web3 是基于区块链的去中心化 互联网，是目前加密货币支持者最热衷的新事物，但其使用体验可能会让普通用户感到困惑。Opera 的新浏览器旨在解决这一问题，它的钱包支持包括以太坊、比特币、Celo 和 Nervos 等加密货币的区块链。它甚至还有一个安全剪切板功能，确保用户在复制粘贴钱包地址时不会被其它应用访问到数据。


浏览器将能像储存密码一样储存信用卡信息

电子商务网站收集和储存了用户重要的支付信息，我们只能仰仗于这些网站保护支付信息的安全，然而网站更容易成为黑客攻击的目标。过去几年发生了许多起网站被入侵导致用户个人敏感信息泄漏的事件。名叫 Payment Request API 的新 W3C 标准试图将保护支付数据的责任从网站转移到浏览器和用户。这一标准能让浏览器像储存密码一样储存信用卡等支付信息。Google Chrome 是第一个支持该标准的浏览器，去年 8 月发布的 Android 版 Chrome 53 加入了对该 API 的支持，而桌面版则是从上个月发布的 Chrome 61 开始支持 Payment Request API。 Microsoft Edge 也是从去年 9 月开始支持该 API，但要求用户使用前先注册微软钱包账号，而 Firefox 和 Safari 还在实现之中。


著名编程问答网站 Stack Overflow 宣布以 18 亿美元出售给 Prosus。Stack Overflow 创办于 2008 年，每月能吸引超过 1 亿访问者。Prosus 是腾讯大股东 Naspers 旗下的投资部门，控制了腾讯 28.9% 的股份，它在欧洲上市，是欧洲市值最高的科技公司之一，收购  Stack Overflow 是该公司至今最大的交易之一。 Stack Overflow 的收入主要来自企业推广其产品和招聘员工。


数字孪生如何改变制造业和医学研究

将视频、图像、蓝图或其他数据输入先进 3-D 绘图软件创建出的数字孪生（digital twins）正被用于医学领域的内部器官复制和研究。它们让工程师能更快地设计汽车和飞机的原型——包括空军战斗机。让建筑师和城市规划者以清晰和准确的方式构想并建造摩天大楼和城市街区。数字孪生开始成为制造和研究领域的主流。去年 4 月芯片制造商 Nvidia 推出了 Omniverse 3-D 模拟引擎，允许企业构建自己的 3-D 渲染——包括数字孪生。Amazon Web Services 于 11 月宣布了一项竞争服务——IoT TwinMaker。

需求一直都在。NASA 在 1960 年代创建了宇宙飞船的物理复制品并将其连接到模拟器，如果真正的宇宙飞船在数十万英里之外遇到危机，团队可以在地面上讨论解决方案。游戏和 3D 平台公司 Unity Technologies 的数字孪生高级副总裁 Dave Rhodes 表示，由于几个综合因素，数字孪生技术直到现在才被广泛采用，这些因素包括云端系统计算能力的提高、5G 网络的普及、3-D 渲染的改进以及 COVID-19 带来的远程工作需求。

数字孪生技术正在整个医疗领域进行试验，用于规划外科手术和探索各种药物的心脏风险。数字孪生也被用于其他复杂且具有潜在危险的机器，从爱达荷州的核反应堆到巴黎的风力涡轮机。数字孪生人类也即将到来：NFL 和 Amazon Web Services 创造了一个“数字运动员”，它将运行无限场景以更好地理解并治疗足球伤害。宝马很快会在所有设施中实施数字孪生。雷根斯堡工厂主管 Frank Bachmann 表示，只有每个工厂都以标准方式进行数字化，才能充分实现数字孪生的优势。他表示：“我们到处都需要这些数字孪生过程。”


Palm 准备推出的第一款 Android 手机可能是 2018 年最怪异的智能手机。这部手机代号 Pepito，在今天大屏手机无处不在的时代，它配备了一个 3.3 英寸 720p LCD 显示屏，它很可能是今年发售的最小 Android 手机之一。除了屏幕小外，它的电池也只有 800mAh，续航力可能维持不了一天。它采用了高通的  Snapdragon 435 处理器，3GB 内存，32GB 存储空间，运行 Android 8.1，可选钛色和金色，没有耳机插孔。这部别出心裁的小巧手机是否可能在今年大放异彩？只有时间知道。


微软安全软件加入对 Linux 和 Android 的支持

微软安全软件 Microsoft Defender 发布了 Linux 的正式版本和 Android 的预览版本。微软去年将 Windows 自带的杀毒软件 Defender 带到了 macOS 平台，并改名为 Microsoft Defender，以表明该杀毒软件不再限于运行在 Windows 操作系统。上周 Microsoft Defender 还加入了新功能，支持扫描恶意固件。Microsoft Defender 的付费版本叫  Microsoft Defender ATP，面向企业级客户，每台机器每年 30 到 72 美元。


Google与两家中国公司合作推出廉价的Chromebook笔记本电脑：海尔Chromebook 11 和海信Chromebook，预购价格仅为149美元。其中海尔Chromebook配备的是瑞芯RK3288 1.8 GHz四核处理器，2GB内存，16GB SSD，电池续航力10小时；海信Chromebook配备的是瑞芯RK3288 2.50GHz四核处理器，2GB内存，16GB SSD，电池续航力8.5小时。Google还宣布了华硕的翻转本Chromebook Flip，售价249美元，以及售价低于100美元的电视棒Chromebit。


创建开源浏览器的分支日益成为不可能的任务

今天的主流浏览器几乎全部是基于开源浏览器，但开源社区流行的创建分支却日益变得不切实际，原因是 Web 和浏览器变得太复杂了。W3C 的规格数量以平均每年 200 个的速度增长，这些规格大约有 200 万字，一个新的浏览器团队要按照这一速率去实现规格是非常困难的。W3C 目前的规格总文字数为 1.14 亿，比  C11、C++17、UEFI、USB 3.2 和 POSIX 规格文本等加起来还要多几千万，构建一个新的浏览器基本上是不可能的了。创建一个新的浏览器已经相当于阿波罗登月任务或曼哈顿工程了。


新功能让 iOS 14 成为最安全的移动操作系统

苹果在本周正式释出了 iOS 14，它引入了一组隐私保护功能给予用户对个人信息有更多的控制权。这些新功能包括：当应用访问麦克风和摄像头时候用户会实时收到通知；更细颗粒度的控制照片访问，在 iOS 14 之前对于应用访问手机上的照片用户只有两个选择——要么允许要么拒绝， iOS 14  给与了用户新的选择——允许应用访问一张或多张特定照片；控制应用访问本地网络，细颗粒度控制本地访问，用户可以允许应用访问特定的位置；剪切板访问通知；密码暴露通知；要求应用开发商向苹果披露其处理隐私数据的方法；Safari 开始提供网站隐私报告,,,这些功能让 iOS 14 成为目前最安全的移动操作系统。


美国空军警告它可能用武力反击社交媒体驱动的 51 区游

一个 Facebook 群组试图组织 45 万人在同一天涌入神秘的军事基地 51 区。对此美国空军发出警告，它可能动用武力进行反击。阴谋论者长期以来一直相信位于内华达沙漠的 51 区藏有外星人的信息。一个 Facebook 群组试图组织大量人群冲破防线揭开背后的神秘真相。有超过 40 万人加入了这一计划在 9 月 20 日实施的活动。大部分加入者可能只是好玩，但可能确实会有人将这一异想天开的计划付诸实施。对这一活动，美国空军发言人称，51 区是空军的开放式训练靶场，他们会阻止任何试图进入训练场的人，美国空军随时准备保护美国及其财产。


芯片代工厂开始提供 5 纳米和 3 纳米芯片

芯片代工厂准备提供 5 纳米和 3 纳米芯片，客户则要需要斟酌下，开发新一代芯片是很昂贵的，而效益却并非很显而易见。市场上可选的代工厂也很少。目前只有三星和台积电能提供 7 纳米和 5 纳米工艺节点的芯片，英特尔等价于 7 纳米的 10 纳米芯片还在难产中。中芯国际的 7 纳米技术还在研发之中，何时提供还是未知数。三星和台积电的 7 纳米芯片都是使用的 FinFET 晶体管，下一代 5 纳米芯片同样使用  FinFET，相比传统的平面晶体管，它的类 3D 结构能提供更好性能更低泄漏。到了 3 纳米技术，三星将从  FinFET 转移到被称为 纳米片 FET 的晶体管结构，台积电还没有透露它的计划，它正在评估多个选项，包括纳米片、纳米线和增强版 FinFET。在朝着 3 纳米技术前进过程中，芯片行业可能需要某种技术上的突破。


Facebook 员工将可选择远程，但可能会降薪

因尚未结束的新冠疫情，Facebook 已通知员工在 2020 年剩余的大部分时间里他们仍然以远程办公为主。那么疫情结束之后呢？公司创始人兼 CEO Mark Zuckerberg 在本周直播中表示将向员工提供远程办公的选择，并预计五到十年内五成的工作将是远程。但这是有代价的，Zuckerberg 称 Facebook 按市场价支付薪水，根据地点的不同而存在差异，它将会根据工作地点去调整薪水。Facebook 将会检查 IP 地址识别出对所生活地点撒谎的人。


FBI特工突袭安全研究人员的家

安全研究人员Justin Shafer今年2月发现牙科诊所管理软件供应商Eaglesoft的一台FTP服务器能很容易的被互联网上的任何人访问，这台FTP服务器储存了患者数据。他通过 DataBreaches.net将此事通知了Eaglesoft，在数据安全之后 Shafer在个人博客上讨论了FTP服务器的问题和 Eaglesoft 的数据库硬编码凭证。上周Shafer的家遭到了全副武装的FBI特工的突袭，原因是Eaglesoft的母公司 Patterson Dental指控他未经授权访问不安全的匿名FTP服务器。


Apple计划于秋季开始提供网络电视直播服务，含25家电视台

反竹川 写道 "据华尔街日报报道（中文），Apple 可能最快于六月宣布旗下的 Apple Web TV 服务，并于九月份开始提供包括 ABC，CBS 以及 Fox 在内25家电视台的网络串流服务，用户可在所有 iOS 设备及 Apple TV 上观看。消息人士称 Apple 正在积极地与各家传媒集团谈判播放权。然而，介于 Comcast 对自家 X1 机顶盒的主推策略及去年两家不欢而散的谈判，NBC 环球很可能不被包含在频道列表中。而据本台刚刚搜到的消息，上周 Apple 宣布其机顶盒产品直降至69美元，并与 HBO 联手并独家提供包括四月即将开播的『权力的游戏』在内的各路剧集直播服务，预计将对 Roku、Amazon、Xbox 等流媒体服务商产生一定的冲击。"


实验室种植的环保咖啡即将问世

无豆酿造能显著减少森林砍伐和温室气体排放——但传统咖啡种植区的工人们怎么办？

Heiko Rischer 不知该如何描述实验室种植咖啡的味道。今年夏天，他获得了世界首批用细胞培养而不是用咖啡豆生产的咖啡样品。它由芬兰 VTT 技术研究中心开发，作为该中心种植生物技术负责人 Rischer 表示：“很难描述味道，对我来说，它介于咖啡和红茶之间……这取决于烘焙等级，它采用了更轻的烘焙，所以感觉有点像茶。”这项细胞农业创新尚未获准用于公众消费，Rischer 不能咽下这些咖啡。他只是让咖啡在口腔里稍稍停留，就吐了出来。他预测，VTT 实验室种植的咖啡大概会在四年内获得欧洲和美国的监管批准，从而为商业化产品铺平道路，该产品的气候影响可能要比传统咖啡低得多。

咖啡行业既是气候危机的帮凶，又非常容易受其影响。对咖啡需求的增加与发展中国家的森林砍伐、生物多样性破坏和碳排放有关。与此同时咖啡生产商正在努力应对霜冻、干旱等各种更极端天气。据估计由于气候危机，到 2050 年，目前种植咖啡的土地有一半可能会无法生产。为了应对行业的挑战，各大企业和科学家正尝试开发不含咖啡豆的咖啡。VTT 的咖啡是在充满营养的生物反应器中通过漂浮的细胞培育的。Rischer 表示，这个过程不需要杀虫剂，水足迹也要低得多，因为咖啡可以在市场当地生产，减少了运输排放。该公司正对这个过程进行生命周期分析。Rischer 表示：“等我们有了数据，就能证明这种方法对环境的影响将远低于传统种植方式。”


270名科学家，其中包括研究生、资深教授、实验室主管和菲尔茨奖得主，接受采访谈论了科学面临的问题。他们抱怨职业生涯遭到了激励倒错的劫持，其结果是坏科学。科学过程的理想形式是优雅的：问一个问题，设置一个客观测试，得到一个答案。重复。然而今天的科学过程充斥着冲突。科学家说，他们被迫优先考虑自我保护，而不是追求最佳的问题和发现富有意义的真理。今天衡量科学家成功的不是问题的质量，而是得到的拨款，发表论文的数量，编造发现以吸引公众。科学家能从失败中学到更多的知识，然而失败的研究意味着职业死亡。因此科学家的激励是去产生能发表的积极结果。一位教授说，最成功的人是那些最擅长于利用这个系统的人。


MIT 机器人自动化穹顶建造

MIT 媒体实验室的研究人员在《Science Robotics》期刊上发表论文，描述了用自动化机器人系统去取代传统具有危险、缓慢而又能量密集的制造方法。他们的自动化机器人平台叫  Digital Construction Platform (DCP)，能安全、迅速而节能的建造大型建筑。DCP 能移动，速度最高每秒 0.5 米，能自我控制，携带了电池和太阳能电池板，只要有太阳它有可能一直运行下去。DCP 模拟了 3D 打印机的功能，有两个机械臂，大的机械臂具有四自由度，主要完成非精细的粗活，小的有六自由度，能像手指一样完成精细的动作。整套系统的成本在 24.45 万美元。研究人员演示了用 DCP 建造开放式的穹顶，其建造速度能达到每小时 1.728 立方米。


The Verge刊登了一篇批评移动浏览器的文章。作者称，The Verge的大部分流量来自移动端，这一趋势不太可能会逆转，用手机上网浏览网页太方便了。然而移动平台的主流浏览器却非常糟糕。用户体验和性能两方面都差。无论是苹果的Mobile Safari还是Google的Chrome都让人感到挫败。Safari和Chrome是两个占统治地位的默认浏览器，虽然移动平台还有Firefox和Opera等可供选择。作者举例说，拿着 2007 MacBook Pro运行最新版的 Chrome，其网页加载时间和速度感知都比今天的iPhone快。


猛犸象灭绝的 DNA 线索

最后一批行走在地球上的猛犸象，其基因组充斥着 DNA 错误，导致它们失去了嗅觉能力， 远离同伴，有着奇怪光泽的皮毛。这是科学家分析猛犸象基因组的基因变异后得出的结论。研究认为，猛犸象是在 DNA 错误百出后灭绝的。领导这项研究的加州伯克利科学家 Rebekah Rogers 博士称，在灭绝前猛犸象的基因组就支离破碎了。她称猛犸象为是单一物种的首个基因崩溃案例。研究人员分析了一只生活在 4000 年前的猛犸象的基因变异，然后与另一只生活在大约 4.5 万年前的猛犸象的基因进行比较，发现了濒临灭绝的动物基因组里积累了大量恶性的变异。了解猛犸最后时光的知识有助于今天对数量稀少的动物的保护工作，如大熊猫、山地大猩猩和印度象。论文发表在《PLOS Genetics》上。


为拯救人类工作印度交通部长发誓封杀自主驾驶汽车

美国、德国和日本等国的企业正在竞相研制自主驾驶汽车，未来 AI 可能会取代人类司机驾驶汽车。但印度的最高交通监管部门官员表示，自主驾驶汽车在印度是不受欢迎的。道路运输、公路和海运部长 Nitin Gadkari 称，我们将不会允许自主驾驶汽车，不会允许任何技术取代人类工作。印度采用的方法与其它国家鼓励发展自主驾驶汽车的做法存在显著差异。过去几年，新的技术通常创造了更多的工作。以打车软件为例，它为印司机创造了大量工作，但打车软件提供商 Uber 设想引入自主驾驶汽车，让人类驾驶汽车变得过时。


天文学家发现越来越多的 Starlink卫星轨迹

SpaceX 的 Starlink 卫星宽带需要庞大卫星群提供一致、低延迟的连接。它在轨道上已拥有超过 1500 颗卫星，已获准运行 1200 0颗卫星。这让天文学家感到忧虑。尽管 SpaceX 采取了一些措施以减少其硬件的影响，但仍然无法完全消除卫星在地面观测中留下的轨迹。问题有多严重？过去两年一组天文学家使用来自巡天望远镜的档案图像来寻找 Starlink 的轨迹。在这段时间里，受到影响的图像数量增加了 35 倍，研究人员估计，等到计划中的 Starlink 星座完成时，几乎每张图像都将至少有一条卫星轨迹。用于分析的设备是帕洛玛天文台的 Zwicky Transient Facility（ZTF）。ZTF 旨在捕捉罕见的事件如超新星。它反复扫描整个天空，用软件监控生成的图像，寻找在早期图像中不存在但在后来的图像中出现的物体。ZTF 的高灵敏度使其非常适合在太阳系中识别昏暗的物体，例如小行星。为了简化快速扫描整个天空的任务，ZTF 依靠非常宽的视场和相机。不幸的是，这种广阔的视场也增加了在图像中看到 Starlink 卫星的可能性。

为了确定 ZTF 相机捕捉到这些卫星的频率，该团队获取了所有 Starlink 卫星的轨道数据，将其与每张 ZTF 档案图像中捕获的天空区域进行比较。一旦确定哪张图片可能捕捉到了卫星，他们就会用软件来检测图像上是否存在明亮的轨迹。这项分析覆盖了从 2019 年 11 月到 2021 年 9 月大约两年时间。这正是 SpaceX 迅速构建 Starlink 星座的时期，分析结果无疑表明了这一点。在研究的开始阶段，轨道上大约只有 100 颗 Starlink 卫星，在为期十天的观测中经常看不到任何 Starlink 卫星的轨迹。等到轨道上有 500 颗卫星的时候，这个阶段成为过去。等到轨道上的 Starlink 卫星超过了 1500 颗的时候，ZTF 在十天内拍摄到卫星的次数通常会超过 200 次。


武后IM——像英文一样输入中文

前 Mozilla 开发者 Ted 创造了一种中文输入法叫 武后IM——以中国历史上唯一一位女皇武则天的名字命名，利用中文键盘布局输入中文，他认为中国流行的五笔输入法太复杂，他的目标是让不会中文的人也能根据字形输入中文。他花了15年时间寻找一个解决方案，现在的方法不完美，但足以公开展示了。武后IM支持 Firefox，使用非QWERTY 键盘的人如果用其它浏览器可能会遇到问题。


微型机器人爬到小鼠胃部治愈溃疡

输送药物的微型机器人不久将会在你体内爬动去治疗你的疾病。加州大学圣迭戈分校的研究人员在《Nature Communications》期刊上发表论文，报告他们利用人类头发宽度的微型电机治愈了小鼠胃部的细菌感染。微型电机在五天时间里每天向小鼠胃部释放抗生素。治疗结束后，研究人员发现这种方法比常规药物剂量更有效。微型电机由球状镁核心构成，外部覆盖了多层，提供了保护、治疗和粘在胃壁上的能力。在吞食后，镁核心与胃酸反应源源产生氢气泡，推动电机在周围移动。这种方法短暂的降低了胃部的酸度，抗生素对酸度敏感，在酸度降低后电机释放出抗生素。


Gigaset 手机更新服务器遭到入侵，攻击者推送了恶意更新

德国手机制造商 Gigaset（原西门子家庭办公通信设备部门）的更新服务提供商的服务器遭到入侵，攻击者向用户设备推送了恶意更新。这是最新一起供应链安全事故。受影响的主要是旧型号手机，包括 GS100、GS160、GS170、GS180、GS270(plus)和 GS370(plus)系列。攻击者通过预装的系统更新应用推送了恶意更新 Gem、Smart、Xiaoan、asenf、Tayase、com.yhn4621.ujm0317、com.wagd.smarter 和 com.wagd.xiaoan。Gigaset 表示它已经采取措施从被感染的设备上自动移除恶意程序。


多名特斯拉司机被看到在驾驶中睡着了

过去一周，分别在洛杉矶 405 高速公路和旧金山湾区，有两辆特斯拉汽车被拍摄到睡眠驾驶：司机被看到坐在方向盘后面，但眼睛闭着，看起来睡着了。司机是否真的睡着了无法得到确切验证。但这不是孤例。由于辅助自动驾驶功能，特斯拉汽车更容易在没有人类司机监督的情况下继续沿着车道行驶。特斯拉汽车提供了警告司机关注路况的功能，但显然仍然有很大的改进空间。


Google 官方博客宣布，Google Maps 正在加入新冠确诊病例信息，用户将可以像查看一个地区的交通数据那样查看该地区的新冠确诊数据。当该功能推送到设备之后，用户点击“层”按钮切换到一个 COVID-19 视图，Google Maps 将根据过去 7 天每 10 万人的平均新冠确诊病例数据给地图涂上不同颜色，灰色表示该地区每 10 万人确诊病例不到 1 例，黄色表示 1 - 10 例，橙色 10-20 例，深橙色 20-30 例，红色 30-40 例，暗红色 40 例以上。Google 表示新冠确诊数据来自多个权威来源，包括约翰霍普金斯大学、纽约时报和维基百科，而这些地方的数据来自于公共卫生机构如世界卫生组织、政府卫生部门、州和当地卫生部门以及医院。


私人太空公司 SpaceX 的 Falcon 9 火箭成功发射了 Intelsat 35e 通信卫星。此次发射没有尝试回收推进级。这次发射是 SpaceX 在 2017 年内完成的第十次发射，是过去一个月内的第四次发射，是过去两周内的第三次发射。放弃回收推进级是为了最大化火箭的运载性能，通过移除着陆设备降低了总体的发射重量。Intelsat 35e 重  6,761 公斤，由波音公司生产，设计用于取代 2002 年发射的  Intelsat 903 卫星。SpaceX 的下一次发射定在 8 月 10 日，发射 Dragon 飞船执行国际空间站补给任务。


俄罗斯准备屏蔽主要 VPN 服务

今年三月，俄罗斯电信监管机构 Roscomnadzor 通知了十家主要 VPN 服务商——NordVPN、ExpressVPN、TorGuard、IPVanish、VPN Unlimited、VyprVPN、Kaspersky Secure Connection、HideMyAss!、Hola VPN 和 OpenVPN，要求他们连接黑名单数据库，屏蔽其中的网站。通知要求服务商在收到通知 30 个工作日内遵守命令，否则将会面临在俄罗斯被封杀的后果。30 个工作日已经过去，几乎没有 VPN 服务商遵守要求。Roscomnadzor 现在表示它准备屏蔽这些 VPN 服务商，该机构负责人 Alexander Zharov 称屏蔽工作应该会在一个月内完成。目前不清楚封锁只是屏蔽其网站还是相关 VPN 服务器，或者是全面封杀。部分 VPN 服务商已经将服务器撤出了俄罗斯。


一本书页可过滤水的书在首次实地测试中证明了它的有效性。可饮用的水（The Drinkable Book）由水过滤器和指南构成，其中指南介绍了为什么要净化水以及如何净化水。纸张中包含了银或铜的纳米粒子，能杀死水中的细菌。在南非加纳等国25个受污染水源的测试显示，它成功杀死了超过99%的细菌。净化过程中，有部分银或铜溶入了水中，但研究人员表示其含量低于安全标准。Drinkable Book的设计者Teri Dankovich博士说，全球有6.63亿居民无法获取干净的饮用水。


研究人员发现了细菌杀死所有雄性果蝇的基因

感染昆虫的细菌有一种简单而粗暴的方法去增加感染率：杀死雌性的所有雄性后代。这一做法背后的演化逻辑是：细菌能传播到被感染雌性的卵子，但无法被雄性的精子携带。这意味着雄性后代无法进一步扩散细菌，而且它们还会与雌性竞争食物。所以细菌选择了将它们杀死，一劳永逸的解决这个问题。但细菌是如何做到选择性的杀死一种性别的？两名瑞士研究人员在《自然》期刊上发表论文，报告识别出允许细菌杀死雄性果蝇的基因。研究人员将该基因命名为 spaid（代表 Spiroplasma poulsonii androcidin，其中 S. poulsonii 是细菌名字，Andro 意思是雄性，cidin 源自谋杀 homicide 这个词）。基因利用一组蛋白质在雄性 X 染色体上形成复合物，在 spaid 蛋白质存在的地方染色体发生了破裂。但研究人员不清楚破裂是spaid 蛋白质本身导致的还是利用果蝇自己的蛋白质来实现的。


Tor项目正在开发下一代洋葱服务

Tor项目官方博客发表文章介绍了正在开发的下一代洋葱路由服务。几周前一群Tor开发者聚集到加拿大蒙特利尔，花了一整周的时间开发下一代洋葱服务。这是一个庞大而复杂的项目，因此在同一物理空间一起工作非常有帮助，有助于快速做出开发决策，而如果是通过邮件列表协调开发耗费的时间将会更长。下一代洋葱路由服务将使用一个分布式的随机数生成器系统，这个系统将使用多台计算机合作产生一个随机数，产生的随机数将无法被提前预测。这套系统将为Tor匿名网络加入了不可预测性，增强了安全性。开发者声称，类似的分布式随机数生成系统以前从来没有部署过。Tor开发者还发表了一篇博客描述了发现和修复bug的经验教训。


中国机场准点率为何全球垫底

FlightStats去年对全球188个大中型机场的离港航班准点率进行了排名。在排名垫底的20个机场中，有14个来自中国大陆、香港和台湾——它们的准点率均不足60%。表现最差的中国机场是杭州机场，准点率仅为41%，上海浦东(52%)、香港(59%)和北京(64%)的表现也只比杭州略好一些。相比而言，东京羽田机场每年起降航班数多于上海浦东，但去年的准点率却高达92%。航空专家认为，中国的一大主要问题在于，空域主要被军方控制。因此即便是在本土航空业蓬勃发展的当下，留给民航客机的空域仍然很小。《中国日报》报道，中国只有不到30%的空域能够提供给民航客机使用，而美国的这一比例约为80%。中国的航空业仍在持续增长，航空公司购买的飞机越来越多，出售的机票也越来越多，给本来就已经饱受诟病的航空系统带来了更大的压力。为了容纳新增的航空旅客，中国政府开始为民航客机开辟更多空域。去年10月，监管者向民用飞行器开放了该国三分之一的低空空域(低于1000米)，这项举措的主要受益者是急救服务和直升机游览。该计划希望最终将开放范围扩大到3000米。


曾经火热一时的语音社交网络 Clubhouse 宣布结束 Beta 测试，不再需要邀请，向所有用户开放。Clubhouse 创始人 Paul Davison 和 Rohan Seth 称此前采用邀请制帮助它以健康的速率增长，不会因为涌入太多用户而导致系统崩溃。Clubhouse 的模式吸引 Facebook、Twitter、Spotify 和 Discord 等创建了类似的语音聊天室服务。 Clubhouse 一开始只支持 iOS 系统，今年五月发布 Android 版本，两个月下载量突破了 1000 万，它还在本月初发布了基于文本的聊天功能 Backchannel。


从2016年1月起，Adobe Flash Professional将重命名为Adobe Animate CC。Adobe没有杀死Flash，但Flash这个名字正日益淡化。Adobe官方博客称，Flash Professional在将近20年里是创作Web富动画的标准，但随着HTML5的出现和利用Web标准制作动画的需要，Adobe过去几年重写了Flash Professional，整合了原生的HTML5 Canvas和WebGL支持。为了准确反映其现状，Flash Professional将重命名为Adobe Animate CC。除了支持输出HTML5 Canvas和WebGL外，Animate CC将会继续支持Flash (SWF)和 AIR格式。


MuJoCo 机器人物理模拟器开源

Google 旗下的 AI 子公司 DeepMind 收购了 Roboti LLC，将该公司开发的机器人物理模拟器 MuJoCo（代表 Multi-Joint Dynamics with Contact） 开源并免费提供给所有人，MuJoCo 最新版本是 2.1.0，MuJoCo 2.0 及早期版本可使用公开的激活密钥解锁。MuJoCo 在机器人研究领域是事实上的标准物理模拟器，此前它对学生免费，个人非商业使用费用为 500 美元，个人商业使用费用 2000 美元。MuJoCo 在 Apache License, Version 2.0 许可证开源，源代码库还在准备之中。


PostgreSQL 商标及其知识产权由非盈利组织 PostgreSQL Community Association of Canada (PGCAC)代表 PostgreSQL Core Team 管理。但在 2020 年名叫 Fundación PostgreSQL 的西班牙非盈利组织在欧盟和美国申请注册 PostgreSQL 和 PostgreSQL Community 的商标，并已经在西班牙获得了商标。该组织的代表 Álvaro Hernández Tortosa 声称此举是为了保护 PostgreSQL 商标，但明显违反了 PostgreSQL 的商标政策。然而 Fundación PostgreSQL 明确表示它不会撤回商标申请，不过表示愿意与 PGCAC 进行协商。2021 年 Fundación PostgreSQL 又在欧盟和美国递交了额外的 PostgreSQL 的商标申请，Hernández Tortosa 表示只有满足了他的条件之后才会撤回商标申请，他的条件包括削弱 PGCAC 对商标的控制。PGCAC 和 PostgreSQL Core Team 认为这些要求是不可接受的，表示将会考虑采取所有可能的选项直到对方屈服。Fundación PostgreSQL 则在官网上发表声明声称这是对社区发动的史无前例的攻击。


报告督促美国加大 AI 投资

由 Eric Schmidt 领导的国家人工智能安全委员会发布报告，称美国政府对人工智能的投资落后，需要增加研发投资，培训符合 AI 需求的劳动力，并将该技术应用到国家安全工作中。报告表示，美国政府在将 AI “从潜力巨大的新兴科技转变为融入核心国家安全任务的成熟技术” 方面还有大量工作要做。报告称，中国在 AI 方面的投资超过美国，“中国在很多方面利用美国社会的开放性 -- 有些是合法的，有些不是 -- 来转移 AI 技术。”


替代传统食物的营养物质Soylent 发布了1.4版配方，大幅改动了其成分。主要是取消了混合油，可溶性纤维从每袋10克减少到3.9克，总的纤维含量从每袋30克减少到16克。碳水化合物/脂肪/蛋白质比是43/40/17，而1.0版配方的构成是50/30/20。减少纤维似乎有违常识，但Soylent此举是为了消除用户抱怨的臭屁问题。Soylent创始人Rob Rhinehart解释说，部分人的内脏细菌不适应可溶性纤维。


科学家利用 DNA 创建世界最古老家谱

根据发表在《自然》期刊上的论文，科学家根据英国科茨沃尔德一座有 5700 年历史的古墓中的人骨，编制出世界最古老家谱。

对墓主的 DNA 分析显示，那里埋葬了一个大家族的连续五代人。墓中发现的大多数人都是四名女性的后代，她们与同一个男人生了孩子。他们都具有同一个男人的血统，但却是按照与第一代女家长的血缘关系被埋在不同的位置。这表明这位第一代的女性在这个社区的记忆中占有重要的社会地位。这个新石器时代的坟墓（石冢）位于格罗斯特郡的 Hazleton North，有两个 L 形的墓区，一个朝北，另一个朝南。

论文共同作者、美国波士顿哈佛医学院的 David Reich 教授领导了对遗骸中古老 DNA 的分析工作。他表示：“其中有两名女性，她们所有的孩子都在南墓区——她们的孩子一直延续到第五代。然后是另外两名女性，她们的孩子主要集中在北墓区——不过在该墓地使用的后期，她们有一些后代转到了南墓区，这可能反映了北区坍塌了，不可能再埋在那里。”论文第一作者和首席考古学家、英国纽卡斯尔大学的 Chris Fowler 博士表示：“这具有更广泛的重要性，因为它表明其他新石器时代墓葬的建筑布局可能会告诉我们墓主间的亲缘关系起到了什么作用。”

墓地的历史可追溯到一个很重要的时期，那时候人们刚刚将农业引入英国。这些人的祖先几千年前从安纳托利亚（现在的土耳其）和爱琴海出发，扩散到整个欧洲。这项工作将帮助研究人员了解石器时代人的家庭动态，更多地了解他们的文化。研究人员表示，有迹象表明这个家庭收养了“继子”——母亲被埋葬在这个墓地里，而生父则没有，且他们的母亲和这个家族最初的创始人生了孩子。


更多年轻人诊断有阿兹海默症

越来越多年龄不到 65 岁的美国人被诊断有早发型痴呆症和阿兹海默症。从 2013 年到 2017 年，年龄 30 到 64 岁的受保人的诊断率增加了 200%，确诊者的平均年龄为 49 岁，其中 30 到 44 岁年龄组的诊断率增加了 373%，45 到 54 岁年龄组的诊断率增加了 311%，55 岁到 64 岁年龄组诊断率增加了 143%。阿兹海默症的流行被认为与含糖饮食的流行有关，而诊断率增加也与诊断标准的更新有关，以前只有完全发展的痴呆症才得到认可，现在适度症状就被承认。


视频游戏变得越来越出色，然而就业前景却变得越来越差，许多的年轻人逃离职场躲避到另类现实之中。在美国，2000 年到 2015 年之间，没有大学文凭的二十多岁的年轻人的就业率下降了十个百分点，从 82% 降至 72%。在 2015 年，调查发现这个群体的人有 22% 在过去 12 个月里没有做任何工作。而与此同时，美国的总体失业率下降到了 5%，同时增加了 270 万个新工作岗位。这些人在干什么并不十分清楚，研究这一现象的芝加哥大学经济学家 Erik Hurst 认为，他们是在打电玩。他们的休闲时间大约四分之三可能是在玩游戏。人们为了许多理由而工作，其中之一是为了生存为了购买食物，但如今满足这一需求不再像以前那样需要花大量的时间。赚钱现在更多是为了享受，但越努力工作享受的时间越少，而游戏同样能提供享受，你唯一需要投入的只是时间，尽管从局外者看来是浪费生命。


TikTok 称特朗普政府忘记了禁令，想知道后续进展

TikTok 的母公司字节跳动周二向一家美国上诉法院提出上诉，挑战特朗普政府一项将于周四（11 月 12 日）生效的行政令。美国总统特朗普 8 月 14 日发布行政令要求字节跳动在 90天内剥离 TikTok。90 天的期限将于周四到期。“由于不断收到新的要求，而且我们提出的解决方案能否被接受还不明朗，因此我们要求将行政令延期 30 天，这一点在 8 月 14 日的行政令中也得到明确允许，”TikTok 在一则声明中表示。“由于未得到延期，我们别无选择，只能上诉以捍卫我们的权利，”该公司称。字节跳动还表示，双方的沟通最近停止了，它已经有几周时间没有从美国外国投资委员会(CFIUS)收到反馈了，即使最后期限即将来临。


Soylent 召回混入奶粉的 1.8 版代餐粉

Soylent 宣布，部分批次的 1.8 版代餐粉混入了少量奶制品，对牛奶过敏的人可能会在食用后发生过敏反应。该公司在食品和药物管理局网站上发布的主动召回声明中称，它还没有接到任何用户在食用相关代餐粉后患病的报告。Soylent 称，它已经发现了问题原因，不会影响到未来的产品或中断供应。Soylent 称，有 890 箱受到污染，交付给了  610 名客户，相关批次信息是 SKU: 1WK-V108 和 Lot #: G7076PA, Expiration / Best Buy date: 02/2018，它建议客户扔掉产品联系公司获得全额退款或替换。


对GitHub的大规模DDoS攻击已超过80个小时

对GitHub的大规模DDoS攻击已超过80个小时，攻击者此举显然是为了迫使GitHub移除反审查项目Greatfire。DDoS攻击产生的史翠珊效应（Streisand effect）反而让更多人知道了Greatfire。攻击者先后使用了四种DDoS技术攻击GitHub（未完全确认）：第一波是创造性的劫持百度JS文件利用中国海外用户的浏览器每2秒向托管在GitHub上的两个反审查项目发出请求，这一手段被GitHub用弹出JS警告alert()防住；第二轮是跨域 <img>  攻击，被GitHub检查Referer挡住；第三波是DDoS攻击GitHub Pages；第四波是正在进行中的TCP SYN洪水攻击，利用TCP协议缺陷发送大量伪造的TCP连接请求，让GitHub耗尽资源。对于Greatfire所实现的collateral freedom（PDF），也有许多人对此表达了不满，Greatfire的做法让一些CDN服务商遭到了封杀，而GitHub是最新的受害者。


Pokemon Go 开发商面临非法侵入诉讼

因为玩家涉嫌未经许可侵犯私家领地，Pokemon Go的开发商 Niantic、以及任天堂和 Pokemon Company 在美国面临法律诉讼。一名美国男子称，有陌生人在他家附近徘徊，然后至少有五个人敲门。起诉者寻找其他有相似遭遇的人发起集体诉讼。起诉方称，被告方“未经业主允许在真实世界里制造人流，并对可以预见的后果故意视而不见”。 Pokemon Go是一款增强现实游戏，玩家拿着手机在真实世界的不同地点捕捉和训练精灵。


Coinbase 宣布成为远程优先的企业

数字货币公司 Coinbase 的联合创始人兼 CEO Brian Armstrong 宣布 Coinbase 将拥抱远程优先。在新冠疫情结束社会隔离政策终止之后，绝大部分工作岗位将提供在办公室办公和远程办公的选择，无法或不想要远程办公室的人可以继续去办公室。他称所有人都需要在心态和行为上做出改变，需要确保雇员在办公室和远程办公的体验相同。他表示，远程办公的一大优势是可以在世界各地招募到优秀的人才，不再局限于当地。


芬兰计划到 2050 年消除所有垃圾

随着自然资源的减少和气候危机的加剧，循环经济的概念在全球范围内越来越受到关注。大多数现代经济都是线性的——它们遵循“获取、制造、废弃”的模式，在这种模式下，自然资源被提取，有价值的元素被转化为产品，剩下的一切（连同不再有用的产品本身）作为废物被丢弃。相比之下，循环经济以现有产品的改造取代资源开采，从根本上完全消除废弃物的概念。越来越多的政府——从市政府到国际政府——都支持这个想法。欧盟于 2015 年启动了向循环经济过渡的行动计划，并在 2020 年将其作为绿色协议的一部分进行更新，绿色协议包括鼓励企业设计使用寿命更长并更容易修复的产品——从笔记本电脑到牛仔裤。欧洲议会 2 月通过了一项决议，要求采取额外措施，到 2050 年实现完全循环的碳中和经济。包括荷兰在内的一些成员国也起草了国家层面的类似计划。

芬兰的做法尤为全面。早在 2016 年它成为首个制定实现循环经济“路径图”的国家，去年设定了自然资源开采目标上限，再次强调这一承诺。和其他国家一样，芬兰支持创造性再利用或升级再造方面的创业，尤其是在其重要的林业行业内，敦促回收和再利用材料的公共采购，寻求大幅减少进入垃圾填埋场的废弃物数量。但从一开始，这个拥有 550 万人口的国家密切关注教育，培养年轻人用不同于父母和祖父母的方式看待经济。引领芬兰向循环经济转化的公共创新基金 Sitra 的可持续发展专家 Nani Pajunen 表示：“人们认为这只是回收利用的问题。”“但实际上，这是要重新思考一切——产品、材料开发、我们的消费方式。”Pajunen 认为，要想让社会的各个层面都做出改变，教育是关键——让每一个芬兰人都了解循环经济的必要性，并知道该如何参与其中。Pajunen 表示，2017 年帮助教师将这一概念融入课程的试点项目“就像滚雪球”。“到两年后结束的时候，全国有 2500 名教师加入了这个网络——远超过直接资助的教师数量。”从那时起，从最年轻的人开始，循环经济研究开始有了自己的生命。


韩国团队赢得了DARPA机器人挑战赛

在上周DARPA的机器人挑战赛上，韩国科学技术高级研究院的机器人DRC-HUBO在44:28分钟内完成了任务，赢得了这场比赛。获得了200万美元奖金。还有两个团队也得到了相同的分数，但时间比韩国团队的长，他们分获100万和50万美元奖金。DARPA机器人挑战赛是作为响应日本福岛核事故而设立的，核事故产生的放射性环境对人类极端危险，因此需要派遣机器人去执行修补任务，但没有机器人具有修复所需要的地形导航和任务执行能力。机器人挑战赛要求参赛团队建造出能完成核事故清理任务的机器人，包括驾驶车辆，拆下和打开一扇门，用标准电动工具在墙壁上切割出一个洞，连接一个消防管道和打开水阀门。DRC-HUBO是一个人形机器人，但与其它参赛机器人不同之处是，它的膝上安装了轮子，允许它更快的执行某些任务和避免跌倒


中国如何能在三年内用掉比美国整个20世纪还多的水泥？

中国2011年到2013年三年之间用掉的水泥（66亿吨）比美国整个20世纪（45亿吨）还要多，比尔盖茨都对此感到不可思议（图片来自盖茨博客）。中国是如何做到的？虽然这一统计数据让人觉得难以置信，但《华盛顿邮报》根据行业和政府消息源称，数字应该是精确的，能够合理的作出解释。首先，中国正以历史性的速度城市化，比美国在20世纪快得多。每年有超过2000万人在城市定居，到2020年中国城市人口将占到六成以上。为了容纳越来越多的居民，中国正加快基础设施建设。据估计，一半的基础设施是在2001年后建造的，铁道网、跨省公路、水坝、机场和高层公寓在全国范围内如雨后春笋般涌现。2009年，中国有221座城市人口超过百万，相比之下欧洲的百万人口城市只有35座。中国的水泥行业多是国有，能获得廉价资本，不管产品质量或盈利的情况下水泥和其它相关行业经历了一个爆炸式增长的时期。此外，低标准的建筑质量使得建筑物的寿命可能只有20到30年。


MIT 的机器学习算法认为社会隔离措施是有效的

大部分 Covid-19 预测是基于过去的疫情如 SARS 或 MERS 的数据。现在 MIT 的一群工程师开发了一个机器学习模型，使用 Covid-19 疫情数据和神经网络去判断隔离措施的有效性，更好的预测病毒传播。研究报告发表在预印本网站上。预测传染病扩散的绝大部分模型被称为 SEIR，将人群分类为“易感”、“暴露”、“感染”和“康复”四组。MIT 研究人员在此基础上加入了隔离，如果被感染的人处于隔离中，那么病毒将不会传播给其他人。他们的模型发现，像韩国这样的地方，政府迅速采取干预措施去实现强有力的社会隔离，那么病毒的传播将会更快的抵达稳定阶段。而美国和意大利这样比较缓慢的采取政府干预措施的地方，Covid-19 的有效繁殖数更长时间停留在 1 以上，这意味着病毒会继续以指数传播。在目前的社会隔离措施下，意大利和美国将在 4 月 15 日-20 日之间到达稳定阶段。模型显示社会隔离能有效的将病毒的繁殖数从 1 以上降低到 1 以下。


任天堂的60美元怀旧主机NES Classic将于11月11日发布，这款主机已经交到了媒体手中进行评测。而对其硬件的分析发现，NES Classic实际上是一台运行Linux的单板电脑，类似Raspberry Pi 2，使用的是中国芯片制造商全志的R16 SoC——包含一个4核Cortex A7 CPU和一个Mali400MP2 GPU，内存是256MB DDR3，512MB ROM。这样的配置被用于模拟30年前的NES主机是绰绰有余了。Linux内核使用的是GPL许可证，根据GPL要求任天堂需要发布修改的内核源码，不过源码尚未在任天堂的开源主页上发布。


碘基等离子体推进器在轨道上接受测试

大多数人熟悉作为消毒剂的碘。但如果你在高中化学课上认真听讲的话，你可能看过碘粉加热的演示。它的熔点和沸点在大气压下非常接近，加热时碘很容易形成紫色气体。在较低的压力下，它会直接从固体变为气体，这一过程被称为升华。

事实证明，这可能使其成为离子推进器的完美燃料，离子推进器是一种高效航天器推进硬件。尽管被视为很有前途的候选材料已有一段时间了，但一家名为 ThrustMe 的商业公司现在报告称，该公司首次在太空中验证了一种碘动力离子推进器。

火箭依靠化学反应尽可能快地释放出大量物质，从而产生足够的推力将物体送入太空。但这并不是产生推力的最有效方式——我们最终牺牲了效率来获得克服重力所需的快速排放。一旦进入太空，对速度的需求就会消失；既然在不同轨道间移动物体可以接受较慢的加速度，我们可以使用更有效的方法来排放出物质。


IBM 开发者退出了 Swift server 工作组，蓝色巨人的负责人 Ian Partridge 和架构师 Chris Bailey 都不再参与工作组的工作。苹果在 2014 年发布的 Swift 语言被广泛用于构建 iOS 和 Mac 应用，IBM 在 2016 年发布了用 Swift 构建的服务端框架 Kitura，允许 Swift 开发者用相同的语言构建服务器组件、API 或 web 应用。但 IBM 现在在评估之后不再将服务器端的开源 Swift 框架视为优先，Partridge 等人都转了其它开源项目。


IPv4地址空间即将枯竭，但如果没有硬件支持的话IPv6也难以普及起来。运行Google Android系统的设备数以十亿计，今年第一季度出货的智能手机中Android手机就占了78%。然而Android被批评对IPv6支持不佳。移动设备常常要在无线网络中不断切换，它分配到的是动态地址。DHCP是在一个网络内自动分配地址的网络协议，Android却不支持它的升级版 DHCPv6。但DHCPv6标准RFC 3315的作者认为，Google Android不支持DHCPv6算不上什么错误，他声称用DHCPv6去分配地址是个糟糕的主意。


比特币突破 8000 美元

在暴跌到 6000 美元以下后，比特币过去一周收复了失地，并创下了新的币值记录，它在周日突破了 8000 美元。这种币值的剧烈波动在比特币历史上并不少见，今年尤其常见，但币值的大起大伏显然不适合作为交易媒介使用。今年比特币币值涨幅超过了 700%，但也多次出现暴跌 25% 的情况。独立分析师 Ben Thompson 认为，这看起来非常像一场精心设计的拉高出货行为。芝商所董事长兼首席执行长 Terry Duffy 对 CNBC 表示，他预计会在 12 月第二周推出比特币期货合约。美国商品期货交易委员会目前正在评估芝商所的比特币期货计划。


微软周四发出警告，新曝光的SSL/TLS漏洞FREAK也影响所有Windows支持版本。FREAK（是Factoring attack on RSA-EXPORT Keys的缩写）漏洞允许攻击者拦截存在漏洞的客户端与服务器端之间的HTTPS链接，迫使它们降级使用容易破解的RSA密钥。该漏洞被认为主要影响Safari浏览器、Android设备，黑莓和iPhone等，但如今Windows也加入到影响名单之中。Google已发布了 Chrome for Mac补丁，但自家的Chrome for Android仍未修正，苹果则宣布下周为OS X和iOS释出补丁。受影响的用户现阶段可以考虑使用 Firefox浏览器。


Google与LinkedIn达成了一项交易，互换办公场所和土地。如图所示，Google从LinkedIn手中获得LinkedIn在山景城的房产和土地，其中包括37万平方英尺的总部办公建筑以及一块计划变成办公场所的8英亩土地。而LinkedIn则移动数英里到目前由Google拥有的四个办公建筑，面积为75万平方英尺。LinkedIn的办公面积扩大了一倍，无需再花费数年时间去进行新的建筑项目。而Google则获得了更多空间去建造它设想的新总部。


女性科学家避开被认为需要天赋的专业

普林斯顿大学和伊利诺斯香槟分校的研究人员调查了30个学科的1800多名学者，请他们评价天赋和辛勤工作对于在本专业取得成功的重要性。领导这项研究的Sarah-Jane Leslie说，强调需要天赋的学科通常有更高的性别鸿沟。物理学的平均得分是4.41，美国物理学女性博士毕业生所占比例是18%，相比之下神经学的比例是49.5%，而神经学的得分是3.83。


Facebook将警告用户可能的国家支持网络攻击

Facebook宣布，当用户可能面临国家支持网络攻击的威胁时它将通知用户。社交巨人提出了一个通知系统，它将会在算法怀疑有国家支持网络攻击活动时激活。警告通知将会在用户的Facebook页面弹出，警告用户可能的威胁，建议用户切换到登录许可机制，即从一个未知位置或设备登录时要求输入系统通过手机发送的确认密码。


Google 和 IBM 提议建立关键开源项目清单

Apache、Google、Apple、Amazon、IBM、Microsoft、Meta、Linux 和 Oracle 等美国科技公司和行业组织与白宫官员举行会谈讨论如何改善开源软件的安全。此前开源软件 Apache Java 日志框架 Log4j2 曝出的高危漏洞影响了无数应用和服务。Google 和Alphabet 的全球事务总裁 Kent Walker 表示现在是时候像物理基础设施那样思考数字基础设施，开源软件是数字世界的结缔组织，值得获得类似桥梁和公路的关注和投资。他建议建立一个关键开源项目清单，以优先考虑和分配资源。


Elon Musk认为火星殖民地最可能政体是直接民主

Elon Musk表示，SpaceX将在2018年向火星发射无人飞船Flying Dragon 2，如果一切进展顺利，将在2024年发射载人飞船。这将是一次单程太空旅行，因为目前人类还没有能力从火星返回地球。他说，“如果你想要选择一个地方去死，那么火星并不是一个糟糕的选择。”对于好莱坞科幻电影《火星救援》，Musk认为它的科学准确性是8/10，称在火星上使用无制导火箭准确导航到飞船是不可能的。Musk没有谈论火星殖民地的技术细节，但他认为火星殖民地最可能的政体形式是直接民主制而不是代议制，每个人投票表决作为避免腐败的一种方式。他还建议调整习惯法——一项法律不具有永久性，可以在任何时候废除。举例来说，一项法案需要获得60%以上的投票才能成为法律，但在任何时候只要有40%以上的人反对就可以废除。他主张任何法律都需要有日落条款（sunset provision ）——除非重新批准法律需要有一个过期时间。


部分基因在脑组织死亡后活跃性增强了

根据发表在《Scientific Reports》期刊上的一项研究，大脑的部分基因在脑组织死亡之后仍然活跃甚至活性增强。伊利诺伊大学研究人员分析了新鲜脑组织的基因表达——这些脑组织是从常规脑部手术中收集的。结果发现，一些细胞的基因表达在脑组织死亡后增加了。这些“僵尸基因”是特定的：来自神经胶质细胞。研究人员观察到，神经胶质细胞能在人死后数小时内生长并萌发出长长的臂状物。“神经胶质细胞在人死后会扩大并不奇怪，因为它们是炎症细胞，任务是在缺氧或中风等脑损伤后进行清理。”论文通讯作者 Jeffrey Loeb 教授说。他认为，重要的是这项发现的意义——大多数利用死亡人脑组织进行的针对自闭症、精神分裂症和阿尔茨海默氏病等疾病的研究，都没有考虑大脑死后的基因表达或细胞活动。


玩具反斗城将关闭或卖掉美国门店

玩具反斗城宣布申请清算资产，它将关闭或出售在美国的所有门店。玩具反斗城拥有 70 年的历史，曾在几十年前帮助塑造了玩具行业。这家零售商仍拥有 700 多家门店，约占美国玩具行业总收入的五分之一。在去年 9 月申请破产后，玩具反斗城在假日销售季遇到了严峻考验，使其债务重组的前景更加黯淡。作为全球最大的独立玩具销售商，玩具反斗城的倒闭标志着一个时代的终结，将使全球各地的玩具制造商更加依赖亚马逊和沃尔玛来销售产品。


距离地球最近的黑洞实际上是一个独特的双星系统

两年前天文学家在距离地球一千光年的恒星系 HR 6819 中观察到了奇怪的光谱线，认为最有可能的解释是一个四倍于太阳的黑洞影响了轨道上的两颗恒星。现在天文学家利用智利的甚大望远镜更细致的观察了这个星系，确认它是否是由一个黑洞和两颗恒星构成的三天体系统。但最新的观察排除了存在黑洞的可能性。天文学家发现 HR 6819 是一个罕见的类吸血鬼双星系统，其中一颗恒星在吞食邻星的物质。研究此类恒星系统有助于更好的理解中子星的演化或引力波事件的产生。


新粒子测量结果可能打破标准模型

物理学家发现，名为 W 玻色子的基本粒子似乎重了 0.1%——这个微小的差异可能预示着基础物理学的巨大转变。刊登在《科学》期刊上的这一测量结果来自伊利诺伊州巴达维亚的费米国家加速器实验室的一台旧粒子对撞机，对撞机最后一次粉碎质子是在十年前。费米实验室对撞机探测器（CDF）合作的大约 400 名成员继续分析名为 Tevatron 的对撞机产生的 W玻色子，追踪无数错误源以达到无与伦比的精度水平。如果 W 玻色子比标准理论预测值更重的结论能被独立证实，那么这一发现将暗示存在着尚未发现的粒子或者力，将带来半个世纪以来量子物理学定律的首次重大改写。未参加 CDF 的马德里理论物理研究所的物理学家 Sven Heinemeyer 表示：“这将彻底改变我们看待世界的方式，”其意义甚至可能能与2012年希格斯玻色子的发现相媲美。“希格斯粒子与之前已知的图景非常吻合。而这将是进入一个全新的领域。”


美国参议院投票通过任命无科学背景的政客担任 NASA 局长

美国参议院投票通过了特朗普提名的 NASA 局长候选人 Jim Bridenstine，投票结果是 50 名共和党参议员投赞成票，47 名民主党参议员和 2 名独立参议员投反对票，党派立场鲜明。Jim Bridenstine 是共和党众议员，无科学背景，而之前几任的 NASA 局长通常既有管理经验也有科学背景，如 Charles Bolden 是宇航员，现任代理局长 Robert_ Lightfoot Jr.是工程师，等等。他是否能胜任 NASA 这个联邦科研机构最高负责人的职务受到质疑。除此之外，Bridenstine 也是一位受争议的人，他曾公开否认全球暖化，但后来承认全球确实在变暖，然而对于人类是否是主因持怀疑态度，这和许多共和党人的观点相去不远。


Python Packaging Authority 宣布释出 pip 20.3。由于改变了默认的依赖解析器，这个版本可能会造成破坏。pip 项目已经发布了如何测试和迁移到新解析器的用户指南。除了新的解析器，其它变化包括 Python 3.5 将在 pip 21.0 中移除，不再建议使用；pip 21.0 将在 2021 年 1 月释出，这个版本也将停止支持 Python 2.7，不再支持 Python 2.x 系列。


戴尔公司四个月前宣布以670亿美元收购EMC，在收购完成前EMC子公司VMware宣布了大规模裁员，或者用一个委婉的术语是叫重组。作为重组的一部分，VMware Fusion和Workstation桌面产品团队被裁。VMware发言人称，公司将会继续开发和支持Fusion和Workstation，公司对Fusion和Workstation的承诺没有变。这次改组涉及到大约800个职位。


神经元树突臂发现隐藏的计算能力

大脑的信息处理能力通常被认为存在于数以万亿计的神经元连接中。但过去几十年，越来越多的研究转向了单个神经元，这些神经元可能承担着比以往认为的更多的计算职责。最新的证据来自于人类大脑皮层上层中新型电信号的发现。实验室和模型研究已经发现神经元树突臂中的微小腔室能执行复杂的数学逻辑操作。现在，单个的树突腔室看起来也能执行特定计算操作——异或——这一能力以前被认为单个神经元系统是无法做到的。这一发现标志着神经系统研究需要越来越多的考虑将单个神经元作为信息处理器。大脑可能比我们想象的还要复杂。这一发现也可能促使科学家重新评估人工神经网络所使用的策略，人工神经网络传统上是基于将神经元视为简单非智能的开关。


LIGO 第三次探测到引力波

美国激光干涉引力波天文台 LIGO 项目宣布第三次探测到引力波。前两次探测到引力波的时间分别是在 2015 年 9 月 14 日 9:50:45 UTC 和 2015 年 12 月 26 日 03:38:53 UTC。第三次的探测时间是 2017 年 1 月 4 日，事件编号为  GW170104，两个黑洞合并形成了一个 49 倍于太阳质量的新黑洞，GW170104 也是探测到距今距离最远的引力波事件，两个黑洞距离地球 30 亿光年，而之前两个事件距离地球分别为 13 亿和 14 亿光年。


黑客利用华硕更新机制在用户 PC 上安装后门

华硕的更新机制再次被利用在用户 PC 上安装后门。Eset 的研究人员认为这是路由器级别的中间人攻击，攻击者利用了用户 PC 和华硕服务器之间的不安全 HTTP 连接，以及利用了不完整的代码签名去验证所接收文件的真实性。攻击者安装的后门叫 Plead，由间谍组织 BlackTech 使用。去年趋势科技报告 BlackTech 窃取了 友讯科技（D-Link）的证书去签名其恶意程序。上个月 Eset 的研究人员注意到 BlackTech 使用了一种不同寻常的方法将 Plead 植入到用户 PC。内含后门的文件叫 ASUS Webstorage Upate.exe，包含了华硕的更新。ASUS WebStorage 是华硕的云储存服务，没有证据显示它的服务器遭到了入侵，研究人员认为攻击者是通过中间人攻击拦截服务器和用户电脑的 HTTP 连接。研究人员还观察到，感染 Plead 的大部分机构使用了相同的路由器，该型号路由器的管理面板可通过互联网访问，因此一种可能的中间人攻击场景是攻击者纂改了路由器的域名系统。


中国劳动适龄人口连续三年下降

彭博社报道（中文），中国正在为其实施了36年的计划生育政策付出经济代价，劳动力人口连续第三年减少给其经济成长前景蒙上了阴影。国家统计局的数据显示，全国16-59周岁的劳动适龄人口去年减少了371万，降幅超过2013年的244万。该年龄段人口首次出现下降是在2012年，当年15-59周岁年龄段人口减少了345万。正如日本在上世纪90年代末经历过的一样，伴随劳动力人口下降而来的同样是经济成长的减速。劳动人口减少虽说可以防止失业率上升，但同时也将推高劳动力成本，进而削弱制造业和出口竞争力，而出口正是过去30年推动中国经济迅猛成长的主要功臣。


日本交易所被盗 5.3 亿美元数字货币

日本数字货币交易所 Coincheck 被盗了价值 5.3 亿美元的 NEM 币。日本当地时间 1 月 26 日凌晨 3 点，时价 580 亿日元（约 5.34 亿美元）的 NEM 币被黑客从热钱包里转出（相关地址），交易所随后宣布暂停存取款，在中午暂停交易，下午 4 点左右终止一切交易。这是至今金额最高的数字货币被盗案件。Coinbase 在新闻发布会上声称它 98% 的  NEM 币储存在离线的冷钱包里，该公司表示已经向警察厅和警察局报案。NEM 正在创建一个自动标记系统，标记被盗窃的“脏”币。


Google与路由器制造商深圳普联（TP-LINK）联合推出了一款圆柱形外观的无线路由器产品OnHub，定价199.99美元，8月31日发货。普联的中国商店没有这款产品出售。OnHub提供了一个移动应用 Google On，可以简化路由器配置。路由器设计优化了流媒体和下载，能自动更新，确保用户能使用最新的功能和获得安全修正，它能搜索无线电波，为最快的连接选择最佳的通信信道，为避免干扰它会自动进行调整，确保网络有最佳性能。OnHub支持 2.4和5GHz频率，支持Bluetooth Smart Ready、Weave和802.15.4。


CIA 固件能将友讯等品牌路由器变成监听工具

根据 WikiLeaks 公布的 CIA 机密文件，这家美国情报机构能将友讯、Linksys、Belkin 等十家厂商的路由器变成监听工具，监视和操作进出流量，感染连接的设备，对目标发动中间人攻击。代号为 CherryBlossom 的工具对友讯的  DIR-130 和 Linksys 的 WRT300N 路由器最有效，这两个型号的路由器能被远程感染，即使它们使用了强密码。只要路由器默认启用了 UPnP 功能，CIA 能利用名叫 Tomato 的漏洞利用提取出密码。机密文件称，CherryBlossom 能工作在 25 个型号的路由器上，通过修改能运行在至少 100 个型号的路由器上。机密文件的最早日期是在 2007 年，这意味着 CIA 早在十年前就精通入侵路由器的技术了。


迈克菲被发现利用网络信标传递广告和跟踪用户

Duo Security的安全研究团队购买和测试了7款OEM厂商Windows笔记本电脑，发现了这些笔记本存在很多隐私和安全问题，其中部分笔记本预装的迈克菲杀毒软件被发现会利用网络信标跟踪用户和服务于广告。网络信标是指放置不大于1像素x1像素的图像去跟踪用户的浏览行为。Duo Security测试的笔记本电脑包括：联想Flex 3、联想G50-80 (英版)、HP Envy、HP Stream x360 (微软签名版)、HP Stream (英版)、 宏碁Aspire F15 (英版)和戴尔Inspiron 14 (加拿大版)。研究人员发现：网络协议相关的安全问题影响所有笔记本；在安装了微软的例行更新之后许多调整过的隐私设置被恢复到了默认设置，微软根本没有通知用户；微软签名版安装的臃肿的不必要软件较少，产生的可疑流量也少；迈克菲放置了网络信标。


Facebook的连通世界计划不只是社交，也事关政治

在本周举行的Facebook年度开发者大会F8上，公司创始人兼CEO Mark Zuckerberg首先畅谈了他最近的领悟：环游世界中他看到人们转向了封闭，人们谈论筑墙，阻止外来移民，在一些地方还阻止访问互联网。如果世界转向封闭，把人们凝聚在一起将会更困难。改变世界你必须保持非常乐观的心态，人们会认为你天真，但前方的道路是将人们连接起来，而不是将他们分离开。Zuckerberg在描绘了一个现实世界的阴暗画面后，就迅速转向了Facebook未来十年的计划。


2017 年互联网自由报告发布

Freedom House 公布了《Freedom of the Net 2017》，中国连续第三年被评为互联网自由度最差的国家。报告根据三大类指标，包括网络访问障碍、对内容方面的限制以及侵犯用户权利的情况等，对各国进行评分，满分为 100 分。一个国家得分越高，该国网络受到的限制就越严重——中国得分为 87 分，其互联网环境被认为受到的限制最多，而冰岛和爱沙尼亚均为 6 分，代表网络访问环境最自由。今年 6 月生效的网络安全法要求中国境内的跨国公司存储用户数据。苹果等公司为了遵守新规已经开始在中国建设新的数据存储设施。报告称，国内网络平台日益受到自我审查的压力。中国的网络监管部门因为百度 和腾讯等科技巨头的平台上发布了被北京方面认定为非法的内容而惩罚了这些企业，罚款金额不大，但这标志着一种转变，审查开始被 “外包” 给私营企业和个人承担。


AI 设计的蛋白质一个一个唤醒休眠基因

通过结合 CRISPR 技术与 AI 设计的蛋白质，唤醒休眠基因成为可能。华盛顿大学医学院的研究人员在《Cell Reports》期刊上介绍了这一发现。新技术在不改变基因组 DNA 序列的情况下，通过靶向化学修饰控制基因活性，化学修饰帮助将基因包装在染色体中，调节活性。因为化学修饰不是发生在基因中而是发生在基因之上，所以它们被称为表观遗传（epigenetic），这里的“epi”来自希腊语，表示在基因“之上”。调节基因活性的化学修饰被称为表观遗传标记。科学家对表观遗传修饰特别感兴趣，因为它们不仅会影响正常细胞功能中的基因活性，而且随着时间的推移，表观遗传标记会积累，导致衰老，影响后代的健康——因为我们可以将它们传给孩子。在新论文中，研究人员表明，通过使用新技术，他们能阻断 PRC2 并选择性地打开四种不同的基因。他们还能证明可以简单通过打开两种基因，将诱导多能干细胞转化为胎盘祖细胞。研究人员能展示如何使用该技术找到特定 PRC2 控制的调节区域的位置，从中激活单个基因。其中很多位置是未知的。在这种情况下，他们针对一个名为 TBX18 的基因确定了名为“TATA box”的启动区域。尽管目前的看法是启动区域应该在基因附近——在 30 个DNA碱基对内，但他们发现该基因的启动区域和基因的距离超过了 500 个碱基对。


Project Spartan浏览器是Windows 10上最引入注目的新特性之一，在Build开发者大会上，微软宣布了新浏览器的真正名字：Microsoft Edge，与浏览器使用的新渲染引擎同名。微软还宣布Microsoft Edge支持Web扩展，扩展开发者只需少许修改就能将Chrome和Firefox上的扩展移植到Edge上。Microsoft的Joe Belfiore举例说，不支持IE的扩展Reddit Enhancement Suite事实上不需要修改就能工作在Edge上。


数百万 Chrome 用户安装了伪装成广告屏蔽工具的恶意程序

AdGuard 的联合创始人 Andrey Meshkov 注意到 Chrome 官方扩展商店出现了许多模仿知名广告屏蔽工具的扩展，他下载了一个研究了它的代码。他检查了扩展发出的请求，一些奇怪的请求立即引起了他的注意。名叫 AdRemover 的扩展有超过一千万下载量，Meshkov 发现它的图像隐藏了从远程服务器加载的代码，允许扩展作者无需更新就能改变功能。这种做法违反了 Google 的政策。他还发现其它下载量数以百万计的扩展存在类似的问题。Google 已经将这些扩展从商店移除。Brave 浏览器的开发者  Yan Zhu 称，此类的扩展并不能随心所欲，但确实能做一些恶意行为，比如对浏览器的所有请求发动中间人攻击，但由于缺乏权限这些扩展并不能读取用户的密码数据库。


GoboLinux 项目释出了GoboLinux 016。该发行版采用了不同的方法组织文件系统，允许同时安装程序的多个版本。GoboLinux 016引入了名为Runner的文件系统虚拟化工具，能根据依赖文件动态改变一个进程的/System/Index 视图。GoboLinux从第一天开始就支持在硬盘上同时安装一个程序的多个版本，但如果版本之间有冲突，你必须选择一个版本让系统默认激活。使用Runner，用户不再需要担心给定版本的依赖在/System/Index中的链接，Runner将向进程提供自己的虚拟/System/Index，包含所有正确的依赖。


法国想要Google补交17.6亿美元的税

法国寻求Google补交16亿欧元（17.6亿美元）的税，这一数目远远超过最近Google同意补交给英国的1.81亿美元的税。Google France的发言人拒绝置评，只是表示他们遭受了所在国家的税务法律。在Google与英国税务机构达成协议后，法国财政部长Michel Sapin称法国不会与Google匆忙达成协议，称搜索巨人欠法国的税远大于英国。欧洲主要大国过去几年一直抱怨美国科技公司的避税策略，Google、Facebook和苹果等都将欧洲总部设在企业税最低的爱尔兰。


Edward Snowden 接受德国明镜的采访，讨论了广泛的话题，包括他的泄密、民主党全国委员会的黑客攻击，重回美国等。Snowden 认为大规模监视违反了法律，如果情报机构能局限在真正的威胁上那么他们能做出有利于社会的事。他指出，情报机构至今没有提供证据证明他们的大规模监视确实阻止了一些恐怖袭击。他承认自己的泄密并没有给政府带来多大的改变，但从某种程度上推动了通信加密。在 2013 年之前，大多数新闻网站都不知道加密是什么，而今天端对端加密已经成为默认，年轻一代也比上一代人更关心隐私。对于今天社交网络开始与政府合作打击恐怖主义和仇恨言论，Snowden 认为企业不应该干政府的工作，如果企业跨过了这条线将会以难以预见的代价造成难以预料的后果。他认为这是非常危险的：Google 成为互联网上的警长，决定法律是什么。Snowden 谈到自己曾处理过中国黑客入侵案例，他说中国黑客一般不会很好隐藏痕迹，他们打破窗，拿走一切能拿走的东西，笑着离开。但即便如此，他们也不会直接发动攻击，而是借助于世界各地的跳板，但你仍然能根据痕迹跟踪下去。Snowden 称他现在是俄罗斯的合法永久居民，这相当于绿卡，可以无限期续期。但他不确定俄罗斯未来是否会允许他继续留在该国，因为他常常在社交媒体上公开批评俄罗斯。Snowden 称他的女友仍然和他在一起，父母也经常来看望他，他希望有一天能回到美国。


Omicron 变种致使美国新冠确诊人数创下记录

Omicron 变种的快速传播让美国和欧洲的新冠确诊人数创下记录。美国的七日内平均感染病例达到  267,305 例，为疫情以来最高，之前的记录只有 25 万多例。预计未来日均感染人数还会上升，而 Omicron 变种进入美国仅仅只有四周时间。本周，英国、丹麦、法国、希腊、意大利和西班牙也都打破了每日新增病例的记录。对己接种疫苗的患者来说，Omicron 可能比以前的变种更温和，但世卫组织警告，新一波感染的迅速传播仍有可能使医疗系统不堪重负。


Python 开发者调查显示只有十分之一的人还在用 Python 2

Python 2 已经结束支持，根据 Python 软件基金会和 JetBrains 发布的第三年度 Python 开发者调查，被调查者中只有十分之一的人还在用 Python 2。这项调查收到了 2.4 万多名开发者的回应，结果显示 59% 的开发者将 Python 用于数据分析，51% 用于 Web 开发，40% 机器学习，39% DevOps 和系统管理，37% 用于开发爬虫类 Web 工具，31% 软件测试，26% 教育，25% 原型，21% 网络编程，18% 桌面开发，14% 计算机图形，8% 嵌入式系统开发，7% 游戏开发，6% 移动开发。Web 开发仍然是 Python 最常见的用途，其次是数据分析、机器学习、DevOps 和系统管理。九成的开发者现在使用 Python 3，相比下 2018 年的比例是 84%。在继续用 Python 2 的开发者中，45% 将其用于 Web 开发，41% 用于 DevOps 和系统管理。如此多的开发者将 Python 2 用于 Web 开发的原因被认为是旧的遗留代码。Linux 是 Python 开发者最常用的开发系统，其次是 Windows 和 macOS。


对称性揭示全息宇宙的线索

自牛顿遇到那颗杜撰的苹果以来，我们知道了引力，但没有完全理解它。自然界的其他三种力都是由于量子场的活动产生的，而最出色的引力理论将其描述为弯曲的时空。几十年来，物理学家一直在试图用量子场理论描述引力，但是这些努力充其量只能算是不完整的。

其中最有希望的一项努力将引力视为全息图——一种从平面二维表面弹出的三维效果。目前这种理论的唯一具体例子是 AdS/CFT 对应关系，一种特定类型的量子场论，称为共形场论(CFT)，在所谓的反德西特(AdS）空间中产生引力。在 AdS 空间的奇异曲线中，一个有限的边界可以装下一个无限的世界。该理论的发明者 Juan Maldacena 称其为“瓶中宇宙”。

但我们的宇宙不是一个瓶子。宇宙大部分是平的。任何包含平坦宇宙的瓶子在空间和时间上都必须无限大。物理学家将这个宇宙胶囊称为“天球（celestial sphere）”物理学家想要确定可以在没有 AdS 空间曲线的世界中产生引力的 CFT 规则。他们正在寻找平面空间的 CFT——天体 CFT。

天体 CFT 将比 AdS/CFT 中的相应理论更加雄心勃勃。因为它指的是一个具有无限半径的球体，空间和时间的概念就被打破了。因此 CFT 将不依赖于空间和时间；相反它可以解释空间和时间是如何形成的。

最近的研究成果给物理学家带来希望——他们正走在正确的道路上。这些结果使用基本对称性约束 CFT 可能的形状。研究人员在这些对称性之间发现了一组令人惊讶的数学关系——这些关系以前在某些弦理论中出现过，让一些人怀疑联系是否不仅仅是巧合。


HardenedLinux 写道 "自2015年11月Linux内核自防护项目开始以来，GCC插件基础架构合并进入Linux内核主线成为了KSPP的第一个里程碑，除了GCC插件基础架构外有两个插件一起合并：用于代码复杂度评估的CYC_COMPLEXITY和用于追踪代码调用的SANCOV（可用于辅助类似syzkaller的fuzzer)。GCC插件基础架构和相关插件来源于PaX/Grsecurity，完成这次从PaX/Grsecurity到Linux内核主线移植的作者也是来自于PaX/Grsecurity社区的Emese Revfy。KSPP改进Linux内核安全性也让Android内核成为了受益者，这样可以减少在加固场景中做大规模的移植的工作量，下一个Android trusty（可能是4.10）发布时可能就可以享用可能会在4.9中合并的PAX_USERCOPY 和PAX_LATENT_ENTROPY。愿荣耀归给为自由软件防御作出杰出贡献的自由软件黑客们！"


提供单点登录和身份管理服务的 OneLogin 通过官方博客发表声明，称遭到黑客入侵。官方博客一开始没有披露事故的任何细节，但之后更新称，攻击者获得了一组 AWS 密钥，然后从一个中间主机使用这些密钥访问 AWS API，攻击始于 5 月 31  2 am PST ，该公司雇员在 7 个小时后察觉了攻击者在数据库内不同寻常的活动，迅速将之关闭。根据发送给客户的信息，OneLogin 承认客户数据泄漏，而加密数据可能能被解密，它建议客户生成新的 API 密钥和 OAuth 令牌，创建新的安全证书和凭证，要求终端用户更新他们的密码。基于云端的单点登录虽然方便了用户登录，但也容易成为单一的故障点。


Coinbase 报告数字货币 Ethereum Classic 遭遇了双花攻击，攻击者窃取了大约价值 50 万美元的数字货币。Ethereum Classic 官方账号则对此存疑，称矿机制造商 Linzhi 正在测试它的第一款 Ethereum ASIC 矿机。 Coinbase 安全工程师 Mark Nesbitt 称，他们观察到了 Ethereum Classic 区块链反复的深度重组，有大约  88,500 个 ETC 被双花。双花或回滚攻击通常是指 51% 攻击，即攻击者在控制了大部分区块链算力之后可以创建任意分支，用新的区块链取代旧的区块链，逆转已完成交易，从而实现相同数字货币的多次花费。


Facebook 不是唯一的隐私恶棍

Facebook 不是唯一一家存在隐私问题的互联网巨头。Facebook 持续的收集它的 20 多亿用户的数据，而 Google 的 Android 操作系统同样有超过 20 亿用户，加上所有 Google 名下的产品，搜索巨人能收集的用户数据比 Facebook 更多。通过 Gmail、Google Drive、Google+、Google Analytics 等产品和服务，Google 与用户的互动点比 Facebook 更多，能收集到更完整的用户数据。Cirrus Insigh 估计 Google 储存的数据多达 10-15 exabytes （或 1500 万 TB）。作为监控资本主义的代表，这些公司也都在销售用户数据。讽刺的是刊登这篇文章的网站也都嵌入 Facebook、LinkedIn、Twitter 和 Google 的跟踪脚本。


Firefox 高级副总裁 Dave Camp 表示，Firefox 正在探索订阅和其它价值交换服务以减轻对 Google 的依赖。Mozilla 的绝大部分收入来自与 Google 达成的搜索交易合同。与 Google 的合作对 Mozilla 而言是不舒服的，不仅仅是因为两家公司在浏览器市场是竞争关系，而且还因为两家公司的价值观存在差异。Google 的绝大部分收入来自于在线广告，而 Firefox 的开发者则努力创造工具去阻止广告，如屏蔽第三方跟踪工具和社交媒体跟踪程序。他说，广告模式已成为互联网上获得收入的默认方式，Mozilla 则感兴趣如何通过非广告的方式更好的服务于用户。Camp 称，除了 VPN 产品外，该公司近期无计划推出其它类似服务，但订阅服务是他们正在尝试的一种方式。他认为，隐私并不是一种产品，而是所有用户都应该享有的权利。


古人类 210 万前生活在中国

根据发表在《自然》期刊上的两篇 论文，由中国科学家带领的国内外合作团队在陕西蓝田公王岭附近发现了一处新的旧石器遗址——上陈遗址，该遗址在很大程度上存在持续性的人工制品文化层序列，时间可追溯至约 210 万到 130 万年前。这一发现表明，古人类出现在非洲以外的地方的时间可能比之前认为的更早。迄今为止，在非洲以外发现的最早古人类的公认证据来自西亚格鲁吉亚的德马尼斯，该区域发现的直立人化石及遗留工具可追溯至 185 万~ 175 万年前。研究人员表示，其他在中国和印尼爪哇岛发现的相关化石可上溯至 170 万到 150 万年前。经过连续采样和小规模地质挖掘，研究人员在上陈遗址从顶部到底部的 20 多个层位都发现了石器。这些旧石器主要出现在气候温暖和湿润的古土壤发育时期，少量出现在气候干冷的黄土层时期。同时，这些文化层的时间跨度长达约 85 万年，显示了古人类可能在 210 万年到 130 万年前曾反复地（不一定连续地）生活在中国黄土高原。


英特尔宣布第一款至强笔记本处理器

英特尔宣布它将发布第一款至强笔记本处理器Xeon E3-1500M v5。芯片巨人的新闻稿没有披露多少细节，只是表示它是基于Skylake架构，基于E3家族的移动工作站将支持ECC内存和vPro企业管理特性。这些移动版至强处理器还将支持Thunderbolt 3接口，也就是它将支持USB Type-C端口和USB 3.1 。Skylake消费者处理器也支持Thunderbolt 3，但需要外部的控制器，至强E3的芯片组要么是内置支持要么仍然需要外部控制器。


根据 WSJ 获得的未删减诉讼草案副本，如果因为网络广告方面的合作面临调查，Google 和 Facebook 同意互相配合和帮助。上周，美国 10 个州的检察官对 Google 提起了反垄断诉讼，指控搜索巨人存在大量的反竞争行为。诉讼称，Google 和 Facebook 在 2018 年签署了一个秘密协议，同意分配网络广告市场，不互相竞争。Google 用星球大战将这一交易命名为 Jedi Blue。诉讼称，Google 和 Facebook 知道它们的协议可能会触发反垄断调查，因此讨论了如何应对，两家公司声明在面临反垄断调查时互相配合互相帮助。Google 发言人回应称，此类针对反垄断威胁的协议是十分普遍的。


地球气温数据是“最大的科学丑闻”？

专栏作家Christopher Booker在《每日电讯报》上发表文章，指责官方的温度数据被系统性的修改，使得地球看起来比实际数据显示的更暖和。他给出的一个例子是巴拉圭三个气象台的官方气候趋势与原始数据显示的相反，降温的趋势被显示为暖化。这篇文章引发了热议，用户留言超过2万条。Ars的资深科学编辑John Timmer 回应了气温数据是史上最大科学丑闻的质疑，解释了原始的数据必须先进行处理，处理数据不是因为阴谋论的“系统性调整”，而是因为气温记录数据是不连续的，气象站不仅变换位置，而且还改变温度记录的时间，用更现代的仪器替换旧的温度计，所有这一切都在每个地点创造了气温数据的不连续性。处理数据是为了创造单一的统一的记录。


在被谋杀前阿联酋在 Jamal Khashoggi 未婚妻的手机上安装间谍软件 Pegasus

在沙特记者 Jamal Khashoggi 在土耳其被谋杀前几个月，他的未婚妻 Hanan Elatr 在迪拜机场被迫向安全人员交出了两部 Android 手机、笔记本电脑和密码，并就其未婚夫相关问题被盘问了一整夜。第二天，仍然被扣押的手机输入了一个网址 https://myfiles[.]photos/1gGrRcCMO，安装 NSO Group 的间谍软件 Pegasus。两部手机在数天后才归还，加拿大多伦多大学公民实验室的研究人员对手机的深入分析揭示了阿联酋政府机构在手机上安装间谍软件的痕迹。NSO Group 此前否认 Pegasus 被用于入侵 Elatr 的手机，称其服务器上没有相关记录。Khashoggi 于 2018 年 10 月 2 日伊斯坦布尔被谋杀，Elatr 是在这一年 4 月 21 日遭到扣押。


美国执法机构要求 Google 提供银行劫案现场百英尺内的 Google 手机用户

如果你是银行劫匪，你会随身带着智能手机吗？2018 年 10 月 13 日威斯康星州发生了一起时间非常短暂的抢劫案，两名男子在上午 9:02 进入 Great Midwest Bank 的银行分支，掏出枪和垃圾袋命令将钱装到袋里，7 分钟之后的 9:09 他们带着一袋钱离开了。至今警方和联邦调查人员在寻找两位劫匪上仍然一无所获。他们开始采用更激进的方法：命令 Google 识别银行劫案发生半小时内方圆百英尺范围所有 Google 手机用户。这种被称为反向位置搜索的方法在美国正日益普遍，但在威斯康星州案件中，这种方法还不清楚是否有用，FBI 表示案件调查正在进行之中，拒绝提供进一步的信息。目前看来这种方法并没有执法人员相信的那么有效。


一部最近流行的同志网络剧《上瘾》遭遇了与其它网剧相同的下架命运。官方媒体称，各大视频网站已经无法搜索到该剧，相关花絮视频也被全部清空。当然这里所指的各大视频网站不包括外国网站，也不包括私下传播的网盘类工具。在YouTube上，一个自称“上瘾网络剧-官方频道”的账号上传了所有15集的剧集，不清楚这个账号是否是官方的。《上瘾》原著的作者在接受采访时称“下架是大环境因素造成的”。有网络剧从业者认为，《上瘾》虽火，但无论是宣传还是内容，没有相对正面的引导，已经挑战了网剧的基本审查要求。中国是在1997年将同性恋行为除罪化，但歧视仍然很普遍，大城市对这一现象的容忍度较高。


HardenedVault 写道 "vault1317是一款为高级威胁防护背景下设计的密码工程通信协议，在OTRv3/v4和Signal协议基础上加强了通信节点的元数据保护，即保护机器的隐私。在此基础上提供加密通信过程的可抵赖性，以保证在通信节点任意一方进行背叛行为（向第三方披露通信内容）和长寿命密钥泄漏的情况下也无法留下加密证据。vault1317的目标并非保护人类隐私，而是通信节点（机器）的隐私。当赛博堡垒设计vault1317第二阶段邦联化特性过程中收到了密码朋克社区的诸多建议，从威胁模型的角度，数字军火商不会放弃任意高度依赖密码工程的领域，更重要的是，邦联化作为去中心化特性的关键要素必须进行架构级审计，vault1317协议的当前邦联化是通过XMPP，经过技术评估赛博堡垒最终选择了基于lurch，lurch是一个实现了XEP 0384（OMEMO）加密协议修订版 的pidgin插件。OMEMO是一个基于axolotl协议的实现，在lurch中 axolotl的实现基于libsignal-protocol-c，axc则是基于libsignal-protocol-c进行了高阶封装的实现。由于lurch上下游的依赖，审计目标除了lurch本身也包括两个支持库axc和libomemo，审计过程中发现的缺陷已经修复。"


通用计划在美国销售中国产汽车

通用汽车计划在美国销售中国制造的汽车，这是国际大型汽车公司首次进口中国汽车。 通用汽车将从明年初起引进在中国大陆生产的中型车“别克愿景”（Buick Envision），初期将进口三至四万辆在美国市场销售；该五座车将是这个总部位于的底特律的公司首款在中国制造而后在美国销售的汽车。这将是别克品牌在美国销售的第三款运用型多用途车（SUV）。别克是通用在中国市场最受欢迎的品牌，在中国市场的销售额相当于北美市场的四倍，但中国市场近期的销售增长正在放缓。


俄罗斯特工被发现尝试入侵测试神经毒剂的瑞士实验室

荷兰官员透露该国在今年早些时候逮捕和驱逐了两名俄罗斯特工，他们被发现尝试入侵瑞士国家实验室 Spiez Laboratory。Spiez 正代表禁止化学武器组织测试两组俄罗斯政府感兴趣的样本：用于攻击前俄罗斯特工 Sergei Skripal 及其女儿的神经毒剂 Novichok 和来自叙利亚的毒气攻击样本。禁止化学武器组织总部位于荷兰海牙，这可能解释为什么特工在这里尝试入侵实验室。Spiez 实验室证实其计算机网络造成黑客攻击。这不是俄罗斯特工第一次被控入侵国际实验室。国际奥委会和反兴奋剂组织机构在 2016 年成为钓鱼攻击的目标。


在普京表达支持之后，俄罗斯正在制定如何进行 ICO（首次代币发行） 的规定。而与此同时，中国则宣布 ICO 非法，并要求所有已发行 ICO 清退。此前，俄罗斯也和中国一样对数字货币抱有敌意，但普京在今年 6 月会见了比特币之后的第二大数字货币以太币的创始人 Vitalik Buterin，对在俄罗斯发展区块链技术表达了支持。此后，俄罗斯的风向发生了改变。总统助手 Dmitry Marinichev 拥有的一家公司宣布了筹资 1 亿美元的 ICO 计划。俄罗斯财政部长 Anton Siluanov 表示，政府计划像监管证券那样监管数字货币，而不是将其非法化。他说，政府认识到数字货币是一种实体，没办法禁止它，但仍然可能监管它，财政部将在年底起草相关规定。


研究人员合成出能模拟锻炼的分子

想象一下，不需要锻炼就能获得锻炼的好处？英国南安普顿大学的研究人员报告合成出了一种分子，通过欺骗细胞认为能量耗尽而去模拟锻炼效果。被称为compound 14的分子抑制了ATIC酶的功能，这种酶在人体胰岛素信号中起着核心作用。对ATIC酶的抑制会导致细胞新陈代谢主调控器 ZMP的积累，ZMP让细胞认为能量耗光了，因此会激活调节能量平衡的AMPK激酶，通过更新葡萄糖和新陈代谢补充能量。这一过程通常是在锻炼中发生的。compound 14如果被确认对人体是安全而有效的，那么它可被用于治疗糖尿病。它未必会有真正锻炼的健康好处。


新研究揭示为什么随年龄增长体重会增加

随着年龄的增长，很多人在控制体重上挣扎不已。瑞典卡罗琳学院和法国里昂大学的一项研究揭示了背后的原因：脂肪组织里的脂质周转随年龄增长而减少，即使吃的少体重也很容易增加。研究报告发表在《Nature Medicine》期刊上。研究人员在长达 13 年里分析了 54 名男性和女性的脂肪细胞。在此期间，所有被试不管体重增加或减少，他们的脂肪组织里的脂质周转都减少了，而没有减少热量摄入的人的体重增加了 20%。研究人员还检查了 41 名进行减肥手术的女性，观察脂质周转率如何在术后 4 到 7 年内影响她们体重减轻的能力。结果显示，只有在术前较低周转率的人能设法增加脂质周转，维持体重减轻。


你的移动应用是否反应迟钝？怪夏天

旧金山公司Apteligent 今年早些时候根据内部数据发表报告称，移动应用的性能在夏天慢了15%。报告认为罪魁祸首是湿度。此前的研究发现，无线电信号在湿度和下雨环境中会出现衰减，原因是空气中的水分子会吸收经过的无线电波的部分能量，散射另一部分，削弱信号或导致数据包丢失。这一效应对于1 GHz以上的无线频率更为显著。 Apteligent的非正式研究暗示湿度也会影响应用性能，但这一判断并非定论。它发现湿度导致应用延迟增加了60微秒——这一时间间隔用户不太可能注意到。


计算机程序设计新的量子实验

量子力学是如此难以理解，甚至专家都无法完全相信他们的直觉——这增加了物理学家设计新实验去测试量子理论的难度。奥地利维尔纳大学的研究人员开发出计算机算法去设计超出他们想象的量子实验。论文（预印本）发表在《Physical Review Letters》期刊上。算法取名Melvin，由研究生Mario Krenn和同事设计。Krenn描述了开发该算法的动机：他们曾试图提出实验去测试一个高维量子态形式Greenberger–Horne–Zeilinger(GHZ)，但没有成功。他突然意识到计算机比人类更擅长做这些时候，而且速度要快得多。在第一次演示中，Melvin就设计出了51种测试GHZ量子态的实验。


企业级 VPN 服务成为黑客攻击的目标

中国黑客组织 APT5 aka  Manganese 正以  Fortinet 和 Pulse Secure 的企业级 VPN 服务为攻击目标。根据 FireEye 的报告，APT5 的活动可以追溯到 2007 年，它被认为由多个小组构成，有着不同的策略和基础设施，主要攻击目标是电信公司和科技公司，对卫星通信公司有着特殊兴趣。在 Black Hat 安全会议披露  Fortinet 和 Pulse Secure VPN 产品的漏洞之后，APT5 的一个小组从八月下旬开始扫描和尝试利用这些漏洞。两个产品的漏洞都属于预授权文件读取，允许攻击者在无需授权的情况下从 VPN 服务器获取文件。APT5 试图利用漏洞窃取储存有密码信息的文件，然后利用窃取的信息接管设备。Fortinet 的 Fortigate SSL VPN 和 Pulse Secure 的 SSL VPN 产品都非常流行，其客户包括了财富五百强企业。


印度记者通过Facebook曝光腐败丑闻后被烧死

Jagendra Singh曾是一位报道犯罪案件的记者，在认识到传统媒体的报道滞后之后他开始将社交媒体作为即时新闻平台。他变成了一位自由撰稿记者，通过Facebook报道当地发生的各种新闻。他在Facebook上维护了两个账号：实名的Jagendra Singh和化名的Shahjahanpur Samachar。他在多个Facebook帖子中曝光了北方邦的腐败丑闻，指控对象是北方邦乳品发展部部长和执政的社会主义党的一位领导人Ram Murti Verma，他没有提供证据支持他的指控。在其中一个帖子里，他声称Verma命令一群暴徒杀死他。六月初，Singh被一群暴徒和警察活活烧死。这不是第一次记者遭到攻击。大赦国际督促当地政府展开调查，Verma以及另外9个人，其中包括4名警察，已经受到了谋杀指控。


WebAssembly 正式成为 World Wide Web Consortium (W3C) 的标准，加入到了  HTML、CSS a和 JavaScript 的行列。WebAssembly 也正式抵达了 1.0 版本，它已获得了主流浏览器 Firefox、Chrome、Safari 和 Edge 的支持。WebAssembly 源于 Mozilla 发起的 Asm.js 项目，也被称为 wasm，设计补充 JavaScript，其本地解码速度比 JS 解析快得多，让高性能的 Web 应用在浏览器上运行成为可能。WebAssembly 增加了混淆程度，因此目前它也被很多恶意网站利用去隐藏恶意目的。德国的一项研究分析了 Alexa 排名前一百万的网站，发现使用 WebAssembly 的网站比例约为六百分之一，但其中一半是将其用于恶意目的，如挖掘数字货币或混淆恶意代码。


Unicode 联盟官方博客声明，Unicode 10.0 beta 评估期即将结束，正式版预计在 6 月份发布。Unicode 标准现在一年发布一个版本，上个版本 Unicode 9.0 是在 2016 年 6 月发布的。类似上个版本，Unicode 10.0增加了 8,518 个字符，包括 4 种新文字和 56 个新绘文字。其中一种新文字叫女书，专门为女性设计的文字，可能起源于明末清初，女性当时不允许读书识字，她们将流行文字称为男书。56 个新的绘文字包括了饺子、霸王龙、长颈鹿、筷子、三明治、法师、仙女、吸血鬼、精灵、僵尸等等。


苹果又注册两款新 iPad，可能是 10.2 寸新机型

GhinYang 写道 "MySmartPrice 在 7 月 27日发现，苹果在当天在 EEC 数据库中又注册了两款新 iPad 型号，型号标识为 A2200 和 A2232，两款机型都运行秋季发布的 iPadOS，因此将会在秋季发布，从型号标识来看可能会是此前传闻的 10.2 英寸机型，但目前其他细节尚不清楚。"


千年磨坊重新开始生产面粉

The Sturminster Newton Mill 是一座有千年历史的古老面粉磨坊，坐落在英格兰 Dorset 郡 Stour 河畔。这座木制磨坊仍然是完全可使用的，但如今主要作为一座历史遗迹供人参观。它建于 1016 年，至今有 1004 年历史。它仍然会生产少量的面粉，但主要是作为礼物在礼品店出售或者导游带领游客参观时品尝。由于新冠疫情，现在没人来参观磨坊了。然而如今却是这座磨坊过去五十年最忙碌的时候。磨坊主 Pete Loosmore 和 Imogen Bittner 决定，由于面粉的高需求和游客收入的减少，现在是重启面粉商业生产的最佳时候。连续运行 10 天之后，磨坊已经磨了一吨小麦，向当地商店和面包房交付了 200 袋面粉。


Flash Player 即将在 Windows 10 上停止工作。微软已经证实它正在开发一个自动更新从 Windows 10 中移除 Adobe Flash Player。它释出了一个可选更新，名字就叫“Update for the removal of Adobe Flash Player”。Adobe 早些时候宣布将在 2020 年 12 月 31 日终止支持 Flash，2021 年 1 月 12 日开始屏蔽 Player 内容运行。它从 2020 年 10 月起开始提示用户卸载 Flash Player 插件以帮助保护用户的系统安全。


微软拒绝修复一个浏览器 bug

微软拒绝修复  Cisco Talos 安全研究人员在 Edge 浏览器中发现的一个安全 bug，称设计就是如此。苹果 和 Google 则修复了各自浏览器的类似 bug—— Safari (CVE-2017-2419) 和 Chrome (CVE-2017-5033)。Talos 的研究人员称，漏洞可被归类为内容安全策略绕过。内容安全策略是配置 HTTP 头和资源如何加载的一种机制，被用于执行同源策略。绕过内容安全策略可允许攻击者加载远程服务器上的恶意代码，执行侵入性操作如收集 cookies 或记录按键。


Debian 发行版宣布正式释出代号为 Stretch 的 Debian 9，该版本将提供五年的支持。开发者 将Stretch 专门献给于 2015 年 12 月 28 日去世的项目创始人 Ian Murdock。Stretch 的主要变化包括：默认 MySQL 变种改为 MariaDB；Firefox 和 Thunderbird 替代去品牌名的版本 Iceweasel 和 Icedove；九成以上的源包用逐位对应的方式构建，未来版本的 Debian 还将提供验证包的工具和元数据；X 显示系统不再需要 root 权限运行；GnuPG 经典版本将被淘汰，引入的现代版本增加了椭圆曲线加密，改进默认设置，模块化架构，改进智能卡支持；改进 UEFI 支持等。软件方面的变化包括：Apache 2.4.25、Chromium 59.0.3071.8、Firefox 45.9、GIMP 2.8.18、更新版的 GNOME 3.22、GnuPG 2.1、LibreOffice 5.2、Linux 4.9、MariaDB 10.1、PHP 7.0.... 更详细清单见发布公告。


微软官方博客宣布将在今年晚些时候关闭领英中国，原因是合规难度和运营方面的挑战。微软是在 2014 年 2 月推出领英中国本地化版本，帮助领英用户在中国求职。微软将发布 InJobs 应用去替代领英中国，它不包含社交功能，没有社交帖子和信息分享，主要功能就是招聘求职。微软表示将会与中国企业继续合作。


世界人口到本世纪末预计将会停止增长

根据联合国的一份报告（PDF），世界人口到本世纪末预计将会停止增长。报告预测到本世纪末全世界人口将达到 110 亿，此外人类将会加速老化，65 岁以上人口是增长最快的年龄组。到 2050 年欧洲和北美有四分之一的人口年龄在 65 岁以上，到 2050 年 80 岁以上人口的人数将从 2019 年的 1.43 亿增长到 4.26 亿。2018 年是 65 岁以上人口数量首次超过 5 岁以下儿童数量。全球的生育率从 1991 年的每位女性 3.2 个孩子减少到 2019 年的 2.5 个，到 2050 年将会进一步减少到 2.2 个。 印度预计到 2027 年超过中国成为人口最多的国家。


在1.17亿LinkedIn用户密码泄露之后，微软宣布它的 Microsoft Account 和Azure AD系统将动态的屏蔽常用密码。微软称，当有大的密码库泄露，它的安全团队会和安全专家一样去分析其中最常用的密码， 然后将常用的密码加入到它的屏蔽清单中，阻止用户使用。Microsoft Account系统已经启用了这套动态屏蔽系统，Azure AD系统将在未来几个月启用。


整个西方世界大公司越来越大

Peter Thiel 在他所著的《Zero to One》中写道，失败者才谈竞争，赢家只求垄断。但垄断的受益者是少数人，竞争则能让整个社会受益。今天世界各地的趋势是前者。以美国为例，苹果占了 62% 的手机市场份额，American Express、MasterCard 和 Visa 控制了95% 的信用卡市场，三家公司控制了 78% 的电信市场，希尔顿控制了 12% 的酒店客房房间和 25% 的新建客房...这些公司的利润去年高达 1510 亿美元，资本回报率中位数 29%，过去十年的股票回报率数倍于全球股市。而这些公司的股份有 17% 为大三投资管理公司所控制，这三大公司是：BlackRock、Vanguard 和 State Street。美国经济已成为资本主义的反乌托邦，欧洲也表现出相同的迹象，日益增长的保护主义和数字化只会让事态更恶化。在美国和欧洲，越来越多的证据表明竞争失效了。


维基百科开发AI系统改进条目质量

维基百科开发了一个AI系统去改进条目质量，发现文章中错误的和破坏性的编辑。维基百科的条目每天编辑大约50万次，为了维护条目的质量，名为Objective Revision Evaluation Service (ORES)的功能能向编辑们突出潜在可能有破坏性的编辑，允许他们对这些编辑进行更仔细的检查。ORES系统组合了开放数据和开源机器学习算法，其开发目的是让维基百科的质量控制更透明、可审计和方便实验。


科学家在芯片上用声波储存光基信息

悉尼大学的科学家首次在计算机芯片上实现用声波储存光基信息，朝着光子计算机迈出了关键一步。研究报告发表在《Nature Communications》期刊上。光子计算机的运行速度潜在能比现有的电子计算机快至少 20 倍，它是用光子而不是电子来处理数据。这说起来容易但做起来困难，因为微芯片跟不上光子的速度。研究人员的方法是将光转变成声波降速处理。研究人员称，虽然速度降低了，但光子计算机将在商业上变得可行，能够进行处理、传递、存储和访问等操作。


NASA 如何设计在火星上自主飞行的直升飞机

如果一切顺利，名为机智号的直升飞机将成为第一架在火星上自主飞行的飞行器。机智号只有 1.8 公斤重，除了拍照它不执行科学任务，主要是验证在火星上自主飞行的能力。它必须在火星严酷的温度下生存下来，它与地球相距 10 光分，因此实时的通信或控制是不可能的，它需要能自主飞行。那么 NASA JPL 实验室是如何设计这架直升飞机的？帮助开发直升飞机软件架构的 Tim Canham 称，机智号被列为技术演示，JPL 愿意为此接受更多的风险，大量使用消费级硬件，处理器是高通的 Snapdragon 801，它本质上是手机级处理器，但由于它使用了较现代的技术，讽刺的是它比漫游车使用的处理器更强大。机智号的激光高度计来自 SparkFun，摄像头有 1300 万像素，运行的是 Linux 操作系统，相关软件已经开源。


儿童可能更容易传播新冠病毒

目前所知的是儿童感染新冠（COVID-19）后的症状通常较为轻微，甚至没有任何症状。但这并不意味他们没有风险。部分感染的儿童症状严重，甚至可能会死亡。此外，即使感染后没有出现症状，儿童仍然可能会传播病毒，传播给有更高风险出现严重症状的人，比如教师和年长的学校职工。最近发表的研究显示，儿童携带的病毒载量更多。根据发表在《JAMA Pediatrics》期刊上的报告，芝加哥的一组研究人员分析了诊断阳性的患者，发现六岁以下感染者携带的病毒载量最高，儿童携带的病毒遗传物质是年长者的 10 到 100 倍。这项研究显示，我们无法保证儿童不会推动病毒的传播。


新冠变种在空气中的存活率不高

传染性很强的英国新冠病毒变种 B.1.1.7 在空气中的存活率并不比新冠病毒的其它版本更高。研究报告发表在《The Journal of Infectious Diseases》。实验室测试显示，B.1.1.7 在人造气溶胶颗粒中的存活率与去年 1 月在武汉传播的病毒株几乎相同。研究人员测试了病毒在不同温度、湿度和光照条件下的生存情况，发现 B.1.1.7 在黑暗中停留 6.2小时后失去了九成的感染力，在阳光下停留 11 分钟后失去了九成感染力。另外两种新冠变种在人造阳光下停留 8 分钟后失去了九成感染力。传染性更强的变种并不比其它版本更容易传播。


Netflix 在沙特抗议之后下架一集《Patriot Act with Hasan Minhaj》

在沙特政府要求之后 Netflix 在沙特地区下架了脱口秀节目《Patriot Act with Hasan Minhaj》中讨论记者  Jamal Khashoggi 被杀死的一集。这一集的标题叫《Saudi Arabia》，主持人  Hasan Minhaj 批评了沙特和王储 Mohammed bin Salman，呼吁科技公司不要再拿沙特的钱。Netflix 称它是在收到沙特通信和信息科技委员会的要求之后下架这一集的节目，沙特声称该剧违反了该国的反网络安全法。Netflix 表示它支持艺术自由，在沙特下架节目是因为它收到了有效的法律请求，为了遵守当地法律。


中国科学家发现的最大恒星级黑洞受到质疑

中科院国家天文台的研究人员最近在《自然》期刊上发表论文，报告发现了最大的恒星级黑洞。黑洞分为恒星级黑洞、中等质量黑洞和超大质量黑洞。其中恒星级黑洞是由大质量恒星死亡形成的。理论预言银河系中有上亿颗恒星级黑洞，其理论质量上限为 30 倍太阳质量。中国天文学家利用郭守敬望远镜发现了一颗 70 倍太阳质量的恒星级黑洞，远超理论预言的质量上限，颠覆了人们对恒星级黑洞形成的认知，论文作者对此提出了一些猜想去解释这一结果。但还存在一种可能性：计算错误。预印本网站发表了三篇论文质疑这一发现。两篇 论文显示科学家没有正确分析数据，第三篇论文使用双星系统黑洞理论模型显示其质量比声称的低得多。三篇论文都认为论文作者做出了一系列错误假设。


剑桥数字化最古老的中国画谱《十竹斋书画谱》

剑桥大学图书馆数字化了最古老的中国画谱《十竹斋书画谱》。《画谱》非常脆弱，在数字化前没有人被允许打开它。《画谱》由南京书画篆刻家、艺术家胡正言编辑，采用其发明的彩色木版技术（称之为饾版）印刷，出版年代为明末的1633年。《画谱》曾多次重印，剑桥大学收藏的是最早的版本，被认为是至今保存最好最完整的原始装订版本。


美国科幻奇幻作家协会宣布2015年度星云奖得主。最佳长篇小说为Naomi Novik的《Uprooted》，电影改编权已经出售给华纳兄弟，入选雨果奖最佳小说；最佳中篇是Nnedi Okorafor的《Binti》；最佳中短篇为Sarah Pinsker的《Our Lady of the Open Road》；最佳短篇Alyssa Wong 的《Hungry Daughters of Starving Mothers》；雷·布莱伯利奖授予了《Mad Max: Fury Road》；最佳青少年科幻奇幻小说奖得主是Fran Wilde的《Updraft》；去年去世的特里·普拉切特爵士获得了一个纪念意义奖项。


Visual Basic二十五周年，微软是否应该开源？

1991年5月20日，比尔盖茨在Windows World 上发布了Visual Basic。微软官方博客上周庆祝了VB二十五周年。自新CEO上任之后，微软的企业文化被认为发生了很大改变，开始积极拥抱开源。因此在二十五周年之际，粉丝再次在官网呼吁微软开源VB，以前的多次呼吁都遭到了微软的拒绝。但最新的呼吁看起来结局也一样，用户在官网发表的帖子被合并到了旧的帖子。


适度饮酒或有助于改善外语能力

根据发表在《Journal of Psychopharmacology》上的一篇论文，适度饮酒有助于改善外语的流利程度。为了测试酒精对外语能力的影响，荷兰马斯特里赫特大学的研究人员招募了 50 名德国学生，马斯特里赫特大学靠近德国边界，能吸引德国学生就近入学，而这些学生在入学前都需要通过荷兰语测试。研究人员先让学生饮用了 250 毫升的冷水或 250 毫升的苦柠檬水，或足够的伏特加酒能产生中等程度的血液酒精浓度。在 15 分钟后学生们用荷兰语进行辩论，两名不知道谁喝酒谁喝水的荷兰人根据可理解性、词汇、发音、词汇选择和流利程度进行评分。结果显示，饮酒者的荷兰语言能力在外人看来是提高了。研究人员表示这一发现需要更进一步的研究。


日本科学家认为地核中的“不明元素”是硅

日本科学家认为地核中的“不明元素”是硅。理论认为，我们地球内部最核心的部分是一个固态的球，半径约为1200公里。它所在的位置太深，不太可能直接到达进行研究，科学家通过收集在这个区域经过的地震波，一定程度上了解它的构成。它的主要构成是铁，大约占其质量的85%，镍则约占地核的10%。但是，将这个比例加起来，则有5%的质量“身份不明”。日本研究人员制造了铁与镍的合金，然后将之与硅混合，将混合物放置到高压和高温之下，与地球内核的环境相若。他们发现，混合所得与测算地球内核地震波数据的所得相吻合。研究人员表示，还需要做更多的工作，才能确定硅的存在，而且这也不能排除有其他元素存在的可能。研究报告发表在美国地球物理联盟的会议上。


安全研究员 Chris Evans 报告了 针对Linux桌面发行版的0day漏洞，利用特制的音频文件入侵Linux桌面系统。Evans 释出了概念验证攻击代码，利用了名叫 Game Music Emu 和 libgme 的软件库的堆溢出漏洞，它们被用于模拟游戏机如SNES（超级任天堂）的音乐。该漏洞能工作在Ubuntu 16.04 LTS和Fedora 25发行版上， Chrome的沙盒机制并不能提供 保护。Linux桌面系统与Windows 和 OS X 桌面一样都容易被利用。


中国宣布将打击比特币挖矿和交易行为

国务院金融稳定发展委员会宣布将打击比特币挖矿和交易行为。最近几天比特币的币值出现了剧烈震荡，币值在 3.6 万美元左右波动，比四月份创下的 6.3 万美元下跌超过 40%。金融稳定发展委员会的声明并没有给出具体措施，但本周早些时候有报道称，内蒙古发展与改革委员会宣布将设立一条电话热线，便利群众举报疑似在挖矿的企业，作为“全面清理关停”虚拟货币挖矿项目的努力的一部分。


中国是苹果增长的引擎，但也是隐患

苹果本周二公布了第三季度财报公司，利润107亿美元，同比增38%。但财报公布之后苹果的股价反而下跌了。股价反应了未来增长期望，下跌反应了投资者对苹果未来收入的不确定性。苹果业绩增长的最大推动力是中国，但中国也是苹果未来面临的一大不确定性因素。苹果第三财季大中华区（包括中国大陆、香港和台湾）收入激增112%，苹果目前的最大市场是美洲，收入为202亿美元，高于大中华区132亿美元。对中国市场依赖度的日益加大确实会使苹果面临中国经济相关的担忧影响：今年6月中国的汽车销量两年来首次出现下降。苹果CEO库克称，中国的宏观前景看起来非常好，也许偶尔有一些小问题，但在所难免；苹果在中国的业务才刚刚起步。


西班牙突击搜查Google办事处调查税务问题

西班牙官员突击搜查Google位于马德里的办事处调查税务问题，一个多月前Google位于巴黎的办公室也因为税务问题遭到法国执法部门的突击搜查。Google发言人在一份声明中称，该公司遵守了西班牙的税务法律。Google因为其采用的避税策略而在欧洲各国面临很大的压力。Google欧洲总部设在企业税率较低的爱尔兰都柏林，它通过爱尔兰转移利润，利用国际税法漏洞使其在各国只缴纳很少的税，比如2014年在法国仅缴500万欧元企业税，而当年营收是2.254亿欧元。


WHO 将新冠南非新变种命名为 Omicron

WHO 将南非最新发现的新冠病毒变种命名为 Omicron。WHO 使用希腊字母命名需要关注的新冠病毒的变种，之前值得关注的变种包括 Alpha、Beta、Gamma 和 Delta，其中 Delta 变种因其高传染性是目前主流变种。Omicron(B.1.1.529) 变种是南非在 11 月 24 日报告给 WHO 的，最早的确认感染来自于 11 月 9 日收集的一个样本。在南非感染 Omicron 的病例在增加，它有可能成为主流变种，WHO 认为这种变种值得关切，可能比其他变种传播得更快，初步证据表明，再次感染的风险增加。这种变种已在比利时、博茨瓦纳、以色列和香港被发现。这一消息导致全球股市急挫油价崩跌。


GoGo用假的证书阻止用户访问YouTube

飞机网络服务商GoGo被发现发行了假的YouTube数字证书，目的只是为了阻止用户访问HTTPS版的YouTube服务。此事最早是Chrome安全团队工程师Adrienne Porter Felt发现并在Twitter上公开的。伪造证书可用于发动中间人攻击，解密用户和所访问网站之间的加密流量。GoGo的首席技术官 Anand Chari随后在网站上发表声明，否认收集用户敏感数据，提醒用户该公司有禁止访问流媒体服务的政策，称GoGo使用了多种技术屏蔽流媒体服务，但Google为YouTube启用HTTPS加密后，某些屏蔽手段可能无效了。但其他人指出，有许多方法可以屏蔽HTTPS版的流媒体服务，不需要使用伪造证书这一手段。


美国能源部长接了 22 分钟长的恶作剧电话

上周，美国能源部长  Rick Perry 接了一个 22 分钟长的电话，他以为通话者是乌克兰的总理及其翻译， 但实际上他们是俄罗斯的恶作剧者 Vladimir “Vovan” Kuznetsov 和 Alexei “Lexus” Stolyarov。电话录音已被公布在网上。根据录音，双方讨论了一条波罗的海天然气管道，扩大乌克兰的石油、天然气和煤炭利益。Perry 部长还告诉恶作剧者，在目前这个时间特定点，特朗普当局广泛支持对俄罗斯的制裁。他还告诉对方美国有兴趣与乌克兰在民用核领域展开合作。他还谈到了特朗普当局表示退出巴黎气候协议，告诉假的乌克兰总理，希望退出巴黎协议不会对两国关系造成负面影响。


亚马逊提供 Alexa 录音的非人工审听选项

因为第三方审听泄露了智能语音助手的录音片段，利用人工审听训练和提高语音助手识别能力的 Google、亚马逊和苹果再次身处争议漩涡之中。德国汉堡当局下令 Google 暂停审听三个月，搜索巨人则表示它已经暂停了 Google Assistant 的审听，苹果也暂停了 Siri 的人工审听，亚马逊则提供 Alexa 录音的非人工审听选项——在设置里面，点击 Alexa Privacy 选项，选择 Manage How Your Data Improves Alexa，用户可选择不要人工审听去评估录音，用户还可以通过应用或亚马逊网站永久删除所有录音数据。


互联网域名管理机构 ICANN 几年前启动了  gTLD 计划，允许企业申请各种 gTLD 域名。Google 递交了 101 个 gTLD 顶级域名申请，最终获得了. dev、.app、.blog 等顶级域名的管理权。现在，Google 通过官方博客宣布开放 .app 域名的申请。.app 可用于应用下载和应用内内容的深链接。.app 与其它顶级域名的一个区别是要求强制性使用 HTTPS，以阻挡广告恶意程序和 ISP 植入的跟踪代码。.app 域名从 5 月 8 日起对所有公众开放注册，5 月 1 日到 7 日之间为 Early Access Program，允许客户在公众之前获得想要的域名。


因社区反对 Go 放弃 Try() 函数提议

因社区反对 Go 语言的下一个大版本将不会引入用于错误处理的 try() 函数。Go 语言目前的错误处理主要是使用 if 语句去对比返回的错误值，如果是 nil 那么错误没有发生。这种方法需要开发者写很多 if 语句。因此有人提议引入 try() 函数，消除掉过多的 if 语句。但该提议现已放弃。Go 设计师 Robert Griesemer 表示，根据社区反馈和广泛的讨论，他们正式宣布拒绝该提议。他说，许多反对者认为这个提议没有针对一个有价值的问题。他们承认错误处理并不完美，有改善余地，但社区首先需要讨论的是错误处理的哪个特定方面是需要解决的问题。


索尼正式透露了下一代主机 PS5，包括两个版本，一个有光驱，一个无光驱的数字版，价格未公布，确切发售时间也没有公布，只确定今年假期上市。两个版本都有 USB 和 USB-C 端口。配套外设包括了 DualSense 手柄，手柄充电座， 摄像头，无线耳机和媒体遥控器。索尼还宣布了一系列将登陆 PS5 的游戏，其中包括增强版的 GTA5，新蜘蛛侠，恶魔之魂重置版，瑞奇与叮当，新 GT 赛车，Horizon 系列新作 Forbidden West，等等。有独占作品，也有很多跨平台作品。


Tor 项目开发者宣布 Tor Browser 10.5 将移除 Tor Launcher，连接到 Tor 网络节点的过程将整合到浏览器内而不是在启动时连接。开发者称，它的调查发现用户对输入网桥地址的方法感到困惑，对 Tor Launcher 的启动和浏览器窗口打开之间的时间间隔感到迷茫。为了改善用户体验它决定移除 Tor Launcher UI，将 Tor 网络连接嵌入到主浏览器屏幕。本月晚些时候释出的 Tor Browser 10.5 将包含这一变动。


Alphabet与快餐连锁店合作测试无人机外卖

彭博社报道，Google母公司Alphabet与快餐连锁公司Chipotle合作在弗吉尼亚理工大学测试无人机外卖。该试验由Alphabet的Project Wing部门负责，获得了联邦航空管理局的批准。无人机主要由软件导航，但在必要时可切换到人工控制，无人机也被禁止直接飞过人类。Alphabet表示，在测试中，无人机将把Chipotle餐车上的墨西哥卷送到几百英尺外的一名外卖员手中，后者将把这些订单食品派发给等候的顾客。


破解游戏被发现植入了挖矿软件

安全公司 Avast 的研究人员发现，部分论坛免费提供的游戏破解版本实际上植入了挖矿软件 Crackonosh。一旦安装 Crackonosh，它会禁用 Windows 更新，卸载所有安全软件，然后在后台挖掘门罗币。对黑客数字钱包地址的跟踪显示，挖掘到的门罗币价值超过了 200 万美元，受害者主要位于菲律宾、巴西、印度、波兰、美国和英国。在这之前研究人员还在游戏作弊软件中发现了恶意程序。Akamai 称自 2019 年以来它检测到的针对游戏的攻击增加了 340%。


黑客利用默认 FTP 密码窃取到军事文件

安全公司 Recorded Future 发现，一名黑客正在黑客论坛兜售敏感的军事文件，其中包括无人机 MQ-9 Reaper 的维护课程书籍，简易爆炸装置（IED）部署策略培训手册，M1 艾布拉姆斯坦克操作手册，乘务员培训和生存手册，以及坦克战术文件。黑客的要价不高，只需要 150 到 200 美元对于此类文件而言是比较低了。Recorded Future 接触了黑客，发现他是通过搜索引擎 Shodan 搜索特定型号的 Netgear 路由器，这些路由器使用了已知的默认 FTP 密码。黑客使用密码登陆了一些路由器，其中一部分路由器位于军事设施内。


环保组织称Soylent的镉铅含量超过加州标准

环保组织 As You Sow发表声明，宣布它打算起诉硅谷的替代食物制造商Soylent。As You Sow称Soylent 1.5配方样本测试显示其铅含量12-25倍于加州生殖毒性的健康标准（第65提案），镉含量4倍于健康标准。Soylent发表声明称它的产品是安全的。它在网站的FAQ中承认它的镉铅含量超过了加州第65提案的最大允许剂量和无显著风险水平。加州第65提案规定的重金属含量允许水平比世界卫生组织的标准要严厉得多。As You Sow此前还因镉铅含量超标起诉了多家巧克力制造商。


Google 收集敏感的用户数据以获得对第三方应用的优势

随着系统越来越封闭，Android 越来越多的被一些人认为是 Google 的间谍工具。据 The Information 援引知情人士的消息报道（付费墙），至少从 2013 年起名为 Android Lockbox 的项目收集了敏感的 Android 用户数据。Google 内部团队跟踪了全世界对第一方应用的使用数据，同时利用 Lockbox 收集的第三方应用使用数据，向公司高管展示双方的对比表现。本月初 Google 在印度就使用了这一数据，搜索巨人计划推出 TikTok 的一个竞争应用。用户数据是通过 Google Mobile Services 服务搜集，除了中国大部分 Android 手机都预装了 GMS 服务。Google 的代表称它是通过一个 API 访问到第三方应用的使用数据，而该 API 自 2014 年起就提供给了第三方开发者，“API 不包含任何应用内活动的信息，我们的收集是公开的，受用户的控制。”如果 The Information 指控是精确的，那么反垄断监管机构可能有很多问题要问 Google。


阿里巴巴为何成为监管目标

专栏作家袁莉在《纽约时报》发表评论文章，讨论了为什么阿里巴巴以及马云会成为反垄断监管目标。文章指出，背景之一是中国贫富差距的日益扩大，中国有着世界上最多的亿万富翁，其人数比美国和印度的加起来还要多。但同时中国还有大约 6 亿人月收入只有一千左右。今年因为疫情前 11 月全国消费下跌了 5%，但奢侈品消费预期将比 2019 年增长近 50%。另一个背景是阿里巴巴以及腾讯掌握的中国用户数据以及对日常生活的渗透远胜于美国的科技巨人如 Google 和 Facebook，和美国竞争对手一样，它们也经常性打压小的竞争对手和扼杀创新。它们的影响力过于巨大。政府喜欢的是像张謇这样的爱国商人，把国家放在生意前面，而不是时不时挑刺的马云，马云虽然也做了一些慈善事业，但与张謇相比是截然不同的。


美国年轻一代的性生活大幅减少

根据发表在《JAMA Network Open》期刊上的一项调查，自 2000 年以来，美国年轻一代的性生活次数大幅下降，近三分之一的人报告过去一年没有与一名伴侣发生性关系。研究排除了色情和工作时间长这两个可能的因素，认为导致性生活频率下降的可能原因包括现代兼顾生活和工作的压力、社交媒体和在线游戏的流行。
研究分析了 2000 年到 2018 年对近一万名年龄在 18 到 44 岁的男性和女性的双年调查数据，发现 16.5% 的人报告在 2016-2018 年之间性生活较少，相比之下 2000-2002 年这一比例是 9.5%。2016-2018 年间 30.9% 的 18-24 岁美国男性报告过去一年无性生活，而 2000-2002 年这一比例是 18.9%。25-34 岁的男性和女性性生活不活跃的情况也在增加。圣地亚哥州立大学心理学系的 Jean Twenge 在一篇评论中认为，人们在晚上可以选择做的事情比以前多了很多，如果男女双方都沉迷于社交媒体或电子游戏，那么发生性活动的几率就会比较少。


印度政府宣布了新的规定，加强对互联网的监管：根据新的规定，印度执法机构可以要求企业跟踪任何消息的始发者，这将包括加密信息，意味着需要破解或削弱端对端加密；有害信息需要在 36 内小时内删除，用户数据需要在 72 小时内提供；对于报复性色情内容和深度伪造（deep fakes）之类的内容，用户可以要求在 24 小时内删除；社交媒体要推行实名制；要求自动过滤儿童色情、非自愿性行为和先前删除的内容；等等。


法官裁决飞天面条教不是真正的宗教

内布拉斯加州囚犯Stephen Cavanaugh在2014年起诉该州惩教服务部门和监狱官员，理由是他被拒绝行使崇拜飞天面条怪物的权利，他的宗教信仰遭到了轻视，没有得到与其他宗教信徒相同的权利。他要求赔偿500万美元，请求法庭下令给予飞天面条教信徒和其他宗教信徒相等的权利和特权。联邦地区法院法官John Gerrard驳回了他的诉讼，理由是飞天面条教不是受宪法保护的真正宗教，而是恶搞，讽刺智能设计。法官认为，飞天面条教确实包含了一些严肃的观点，但这并不意味着它有权作为宗教得到保护。法官还在判决书（PDF）中描述了飞天面条教诞生的背景。


声称 `Oumuamua 是外星飞船的哈佛天文学家

2017 年 10 月，天文学家利用夏威夷巡天望远镜 Pan-STARRS1 发现了一颗奇怪的天体 `Oumuamua。`Oumuamua 在夏威夷语中的意思是 “第一信使”，它被认为是人类已知的第一颗星际天体。访问太阳系的星际天体肯定很多，而它是第一颗被人类密切观察并确认的星际天体。它是自然的还是某种文明的造物？哈佛天文系主任 Avi Loeb 教授和博士后 Shmuel Bialy 去年 11 月在《The Astrophysical Journal Letters》期刊上发表论文，认为 `Oumuamua 是来自外星文明的宇宙飞船，引发了广泛的争议。《纽约客》采访了 Loeb 教授，他表示自己写论文的动机是警告天文社区注意下一个星际访客，以能及时收集更多数据确认其来源，不用再去争论它究竟是不是外星造物。他在采访中讨论了发送  `Oumuamua 的文明可能已经灭绝，而一个科技十分先进的文明对人类而言就像是上帝。Loeb 教授说，他不认为科技文明只是一种猜测，首先是人类就是一种科技文明，其次是银河系至少四分之一的星系有类地球行星和相似的环境，人类不太可能是孤独的。但这个文明可能已经灭绝了，以地球人为例我们并不能很好的照顾自己的行星，科技文明是有可能自我灭绝的。但即使文明已经灭绝，它仍然会发送出飞船。人类就发射了旅行者一号和二号。他说，先进技术文明对今天的人类而言就像是上帝。假设你拿着手机展示给穴居人看，穴居人可能会说它是漂亮的石头，穴居人只熟悉石头。‘Oumuamua 这个物体就像是 iPhone ，而人类就像穴居人，我们看它就像是一块不同寻常的石头。对穴居人来说，我们今天的科技就像是魔法，是神赐之物。


微软宣布了起售价499美元的Surface 3平板电脑。这款产品尚未进入微软中国商店。微软前不久推出了Surface Pro 3，而它的RT产品线应该已经被抛弃。Surface 3配备了10.8英寸ClearType Full HD Plus显示屏，分辨率1920 x 1280，长宽比3:2，处理器是英特尔Atom x7-Z8700四核2.4GHz， 前置350万像素后置800万像素摄像头，重622g，可播放视频10小时，使用标准的Micro USB充电接口，软件是Windows 8.1和一年Office 365 。2GB内存64GB SSD的WIFI版本售价499美元，此外还有4GB内存和128GB SSD版本，以及4G LTE版本。键盘不包括在内，零售价130美元。


苹果成为中国最大智能手机制造商

苹果周三公布了最新一季的财报，它在上一季度售出7446.8万部iPhone手机，净利润180亿美元，苹果现在拥有创纪录的1420亿美元现金，足以买下大部分标准普尔500公司。苹果大中华区营收达到161亿美元。市场调查公司Canalys同日发表报告，指2014年第四季，以出货量计算，苹果第一次成为中国智能手机市场的最大厂商。结果令人惊奇，因为苹果手机的平均售价相当于其最强劲对手产品售价的近2倍。紧随苹果之后的是小米、三星和华为。苹果最新财报公布的数字，意味着平均每60个中国人，就有一人买了一部iPhone，但与苹果在美洲的销售规模相比，苹果在中国市场还有很大潜力。


保加利亚通过软件开源法律

根据一项刚刚生效的法律修正案，所有为保加利亚政府开发的软件都必须开源。新的法律并不意味着政府将全部使用开源软件如Linux和LibreOffice，也不意味着政府要求微软和甲骨文公司提供其软件产品的源代码，而是指政府获得的定制软件必须让任何人都能访问。毕竟这些定制软件的开发费用是纳税人支付的，他们必须能看到这些软件并从中受益。就安全而言，隐蔽式的安全方法证明并不有效，政府网站发现的很多漏洞在很多年里都没有得到修正，原因不过是合同已经过期。保加利亚希望公开源代码能减少这些事件，在开发进程中发现不正确的安全实践，而不是等到为时已晚。


深度学习分析脸部特征诊断疾病

研究人员在《Nature Medicine》期刊上发表论文，描述了名叫 Face2Gene 的智能手机应用的技术特点。它依靠机器学习算法和类脑神经网络对先天性和神经发育障碍患者照片中的面部特征进行分类。利用从图片中推断出的 “经验”，对可能的诊断进行定位，并提供可能的选项列表。研究负责人、马萨诸塞州波士顿数字健康公司 FDNA 首席技术官 Yaron Gurovich 表示，以标准化方式描述显型能力的增强，为未来的研究和应用，以及识别新的遗传综合征打开了大门。“它展示了如何将先进的算法，比如深度学习，应用到一个具有挑战性的领域。”


WHO 称空气污染是新的烟草

世卫组织负责人 Tedros Adhanom Ghebreyesus 博士称，空气污染是新的烟草，一年杀死了 700 万人，伤害了数十亿人。Tedros 称，世界需要对这种新烟草采取类似的行动，称无论贫富，没有人能逃脱空气污染。这是一场无声的全球公共卫生紧急事件。WHO 本周发表了针对儿童的空气污染报告，称世界约有 93% 15 岁以下儿童（即 18 亿儿童）每天呼吸遭受严重污染的空气，使他们的健康和发展面临严峻风险。世卫组织估计，2016 年，有 60 万名儿童死于因污染空气引起的急性下呼吸道感染。报告阐明，如果孕妇暴露于受污染的空气，更可能过早分娩，并产下低出生体重的瘦小婴儿。空气污染还会影响神经发育和认知能力，并可能引发哮喘和儿童期癌症。暴露于高水平空气污染的儿童在以后生命中罹患心血管病等慢性疾病的风险可能更高。


肥胖症与认知能力下降相关

剑桥大学的研究人员通过实验发现，身高体重指数（BMI）与记忆障碍呈现清晰的关联：参与者的BMI指数越高，表现越不尽人意。他们的研究表明，肥胖或许能导致神经组织退化情况的发生。研究还发现，肥胖与记忆减退双向关联。这意味着，超重及肥胖不仅影响记忆功能，还可能篡改人们对从前饮食经验的记忆，从而影响人们未来的饮食习惯。有迹象表明，肥胖症影响控制记忆和想象力的大脑区域，这也作证了该关联性。如2010年，波士顿大学医学系研究人员报告称，身体健康，但腹部脂肪逐渐堆积的中年人，其脑容量略有缩小。负责学习和记忆的大脑海马体，与身形更苗条人群的海马体相比，肥胖人群的海马体要小得多。以500名参与者为观察对象的最新大脑扫描研究证实了超重及肥胖与脑部严重退化之间的关联。该现象在中年人群中体现尤为突出，在这个群体中，肥胖相关的身体变化可导致大脑年龄增加大约十岁。肥胖是一种复杂的身体状态，其成因是多方面的；所以，我们仍旧无法得知它如何影响大脑结构和功能。


Julian Assange称已经建议Edward Snowden避免向拉美国家寻求政治避难，因为他可能会在那里遭到劫持甚至可能被杀死。Assange告诉Snowden，不要担心在俄罗斯避难的负面影响，俄罗斯是世界上少数中情局的影响力渗透不到的地方。仍然在厄瓜多尔驻伦敦大使馆避难的 WikiLeaks创始人说，他也担心离开大使馆后遭到暗杀。Assange指责美国官员在追捕他及其组织时违反了法律。Assange说，Snowden偏向向拉美国家寻求避难。


微软将于 4 月 11 日 Vista 终止支持的同一天正式释出 Windows 10 Creators 更新，版本号1703， Build 版本 15063.0 。但通过下载最新版 Windows 10 更新助手，微软允许用户现在就手动更新。如果用户想要执行干净安装，或在多台设备上安装更新，可以在同一链接下载 Media Creation Tool，将镜像刻录到光盘或创建一个可引导的 U 盘。Creators 更新的主要特性包括：Edge 浏览器可以充当电子书阅读器，直接打开  EPUB 文件和管理电子书库，Edge 还加入了对 WebRTC 1.0 的支持，Flash  插件点击播放，提供了对 WebAssembly 的预览等；加入了改进游戏性能的  Game Mode 和对游戏直播服务 Beam 的支持。微软预计会每隔半年释出一个大更新。


研究称美英慈善事业主要是服务于自己而不是改善穷人福祉

根据一项元分析，美英精英阶层的慈善事业主要是给自己创造声誉而不是为了改善穷人的福祉。研究人员分析了 263 篇关于精英阶层慈善事业的期刊论文、图书和研究，旨在更好的理解它在新的不平等时代所扮演的角色。自 1980 年代以来，美国最富有家庭和最贫困家庭之间的财富差距增加了一倍以上。而英国最富有的五分之一家庭的收入是最贫困五分之一家庭的 12 倍以上。研究显示，精英慈善事业主要是为了给自己带来某种好处，是为了保存个人以及家庭亲密成员的财富。许多人错误的将精英慈善事业视为善的力量，而不是将经济资本转化为社会和文化资本的手段。精英慈善事业具有交易性质，除了文化利益也具有物质利益。2017 年美国将可扣除收入的比例从 50% 增加到 60%，精英阶层能直接获益。而在英国，减少慈善税款减免的尝试在遭到富有慈善家抗议后失败。研究人员称，富人通常选择最能产生影响力的地方进行捐赠。虽然慈善事业的投资能给整个社会带来好处，但绝大部分慈善投资仍然保留在精英阶层的内部。哈佛牛津等知名高校拥有大量的慈善捐款，它们是精英慈善事业的最大受益者。在国际上，最大的捐赠者实际上是政府，根据经合组织的数据，从 2013 年到 2015 年，发达国家政府提供了 4620 亿美元的海外援助，而慈善家提供了 240 亿美元。


因未能侵入学校评分系统，学生火烧计算机

美国威斯康辛州道格拉斯县的一名高中生因发出真实版的“Halt and Catch Fire”指令被捕。这名15岁的学生没有通过一次测试，他在凌晨带着撬棍闯入计算机实验室试图进入学校的评分系统去纂改成绩，但没有成功，恼羞成怒之后他用点火液点燃了一台计算机。他被控五项重罪，其中包括了强行入室和纵火。他将面临多年徒刑。


研究人员发现能逃避杀毒软件检测的 Linux 后门

安全公司 Intezer 的研究人员披露了一种正被利用发动针对性攻击的 Linux 后门，它能逃避几乎所有杀毒软件的检测。被称为 HiddenWasp 的恶意程序包含了特洛伊木马、rootkit 和初始部署脚本。文件时间戳显示它是在上个月创造的。感染 HiddenWasp 的计算机被发现已经感染了相同攻击者的其它恶意程序，显示它是作为感兴趣目标的后续攻击使用的，能够上传下载代码，以及上传文件，执行多种指令。研究人员的分析显示，HiddenWasp 的部分代码借用自物联网僵尸网络恶意程序 Mirai，部分代码与 Azazel rootkit 和 ChinaZ Elknot 有相似之处。


日本民调显示超过半数人支持恢复核电

日经的一项民调显示超过半数人支持恢复核电。这是十年来的首次。2011 年的大地震和海啸导致了福岛核电站三个反应堆熔毁，日本民间掀起了反核浪潮，大部分仍在运行的现有核反应堆都将关闭。但俄罗斯对乌克兰的军事行动推高了全球能源价格，最近的一次地震到了多家天然气和燃煤火电厂关闭，东京出现首次供电警告。日经的调查显示，53% 的人表示如果能确保安全可以重启核电站，38% 的人仍然支持关闭核电站。


中国器官移植数据疑似造假

澳大利亚和以色列的三名研究人员在《BMC Medical Ethics》期刊上发表论文，分析了中国官方的器官移植数据。据央视报道，从 2015 年 1 月 1 日起，中国将停止死囚器官使用，之后全部采用自愿器官捐献。中国还建立了一个强制性的数据库中国人体器官分配与共享计算机系统（COTRS）。COTRS 网站没有提供数据访问，研究人员使用了前卫生部长黄洁夫在 2017 年梵蒂冈宗座科学院反器官买卖会议上公布的 2010 年到 2016 年器官捐赠数据集。该数据集包含了捐赠者、肝脏和肾脏移植数据。此外还有中国红十字总会和省级红十字会的数据。结果显示，器官移植增长数据完美吻合 y = a.x^2 + b.x + c 的二次方程曲线。过于吻合通常意味着数据操纵和作假。但这并非确凿无疑。


中国禁止进口洋垃圾后美国英国苦恼于垃圾回收

中国曾经是洋垃圾的主要进口国，美国回收的垃圾有三分之一出口了，而其中约一半出口到了中国。但中国现在对洋垃圾实施了进口禁令，让美国已经习惯出口的垃圾回收行业措手不及，不知道如何应对堆积的越来越多的垃圾。而从 2018 年 1 月 1 日起，中国还将禁止大部份塑胶进口，这让英国不知道如何应对越来越多的塑料垃圾。以前英国每年向中国出口了最多 50 万吨的回收塑料。业内人士称，英国不存在可处理大量垃圾的行业，以前他们都依赖于中国来处理垃圾。


调查称 GitLab 占据了三分之二的自托管市场

对上万名开发者的一项调查显示， GitLab 占据了三分之二的自托管市场，其余则由 Github 和 Bitbucket 等分割。Github 是最大的源码托管平台，但开发者的代码主要是由 Github 托管而不是自行托管。GitLab 提供了类似 Github 的功能，方便用户自行托管，无需将自己的源代码交给 GitLab 保管。GitLab 表示，有超过 10 万个组织自托管 GitLab。它自己估计的市场占有率与调查结果基本一致。


中国玩家比西方玩家更接受“花钱买优势”

西方玩家可能不赞成在游戏中花钱获得优势的做法，但中国玩家对此早已习以为常。对待 pay-to-win 的不同态度可能源自于不同的文化规范和游戏市场不同的起点。中国曾在长达 13 年里禁止游戏主机，2000 年到 2013 年之间的中国主机市场一直只存在于灰市，因此 PC 是中国最主流的游戏平台，其中需要多次支付费用的网络游戏是最流行的消费产品。中国玩家已经习惯为游戏多次花钱，当游戏趋势转向采用微交易模式的免费游戏时，他们也习惯花钱获得游戏中的优势，比如获得更好的装备和更好的游戏人物。西方游戏的开发商也已经开始拥抱这一趋势，西方的玩家最终可能会和东方玩家一样接受 pay-to-win 的概念。


影响智能手表等可穿戴设备普及的一大缺陷是电池续航时间短，用户不会天天记住给设备充电。现在，加州的Matrix Industries公司提出了一个解决方案，利用设备两面的温度差异收集能量为设备充电。该公司在众筹网站Indiegogo发起了众筹/预售，目前10万美元的众筹目标已经达成。Matrix的工程主管Anne Ruminski说，他们认为自己是一家热能收集公司而不是一家手表公司，他们希望将温差电技术应用到其它可穿戴设备，医疗设备和智能传感器上。


暴雪服务器被攻击下线，攻击者称只是测试

自称AppleJ4ck的攻击者声称对本周一早晨暴雪游戏服务器的宕机事件负责。这次事件影响了暴雪的《守望先锋》、《炉石传说》、《魔兽世界》、《暗黑》等游戏。AppleJ4ck在Twitter上说，这次攻击只是测试，许诺未来将会发生更多的宕机事件。AppleJ4ck被认为与臭名昭著的DDoS攻击组织 Lizard Squad有关联。


小行星 Ultima Thule 令天文学家迷惑不解

NASA 的新视野号探测器完成冥王星任务之后正接近它的下一个目标。这个最新目标是小行星 Ultima Thule。然而过去几个月探测器对这颗小行星的观测结果令天文学家感到困惑：因为它的反射光几乎没有任何变化。小行星通过反射太阳光而在背景中显示亮点而不是黑点。反射的光总量取决于朝着太阳的表面积，面积越大就越亮。小行星不是完美的球形，因此它旋转时亮度会发生变化。但 Ultima Thule 的亮度没有任何变化，天文学家已经确定它不是球形，但为什么它的亮度不变？一种解释是探测器与小行星的旋转轴对齐，因此它只能观察到小行星的极地区域；另一种解释是小行星周围环绕尘云，但这通常发生它靠近太阳温度升高的时候，而 Ultima Thule 是一颗寒冷的小行星，不应该有尘云。新视野号将于 1 月 1 日飞越 Ultima Thule，近距离拍摄的照片应该有助于解开它的谜团。


OpenBSD 5.7于5月1日释出，发布主题曲是《Source Fish》。 主要新变化包括：用自己开发的httpd server替代nginx httpd server，新的管理守护进程/服务的控制工具rcctl(8)，USB 3.0支持，等等。软件方面的变化包括：OpenSMTPD 5.4.4，OpenSSH，6.8，LibreSSL，mandoc 1.13.3，Chromium 40.0.2214.115/Mozilla Firefox 31.4.0esr 和35.0.1  ，Node.js 0.10.35 ，Emacs 21.4和24.4 ，GCC 4.8.4和4.9.2 ，等等。详细变化可查看changelog。


京沪高铁将从 9 月 21 日起提速至时速 350 公里

官媒报道，中国铁路总公司宣布将从今年 9 月 21 日起实施新的列车运行图。届时七对复兴号动车组将在京沪高铁率先以时速 350 公里投入运营。复兴号是新型的中国标动动车组，今年 7 月在京沪高铁开展了时速 350 公里实车、实重和实速检验检测、可行性研究和运营安全评估。专家评审认为，京沪高铁满足时速 350 公里运营要求。京沪高铁原来使用的和谐号动车组支持时速 350 公里，2011 年 7 月 23 日温州发生了导致 40 人死亡的动车追尾事故后，中国决定将高铁动车组时速降至 300 公里。官媒财新网的报道声称中国是从 2011 年 7 月 1 日开始降速运营的，但维基百科称是从当年 8 月 13 日起开始降速。


最新测量显示银河系质量比以前认为的要轻

银河系总质量是天体物理的基本参数，与很多重要天体物理问题直接相关。由国家天文台王建岭副研究员领衔的国际团队，与巴黎天文台 Francois Hammer 和杨雁宾博士合作，利用盖亚卫星最新观测数据，结合新一代动力学建模方法，推导了银河系重子物质与暗物质的质量分布。他们发现银河系质量在 5 到 8 千亿太阳质量之间，这表明银河系比之前测量较轻。这一轻质量银河系对众多天体物理问题具有影响，例如银河系的矮星系起源问题，宇宙学丢失卫星星系问题等。研究报告发表在《英国皇家月刊》上。


Google知道你点击了哪个网页

普林斯顿大学的助理教授Arvind Narayanan和研究生Steven Englehardt完成了对一百万网站的大规模隐私分析研究（PDF）。结果显示，Google跟踪了五分之四网站的用户。在前20跟踪代码使用的域名中，Google拥有其中12个，包括doubleclick.net，google-analytics.com，fonts.googleapis.com，ajax.googleapis.com等。Google、Facebook和Twitter的第三方跟踪系统被10%以上的网站使用。虽然中国网站很少使用这些跟踪代码，但如果你访问外国网站的话，由于跟踪代码使用的域名遭到屏蔽，会导致页面加载缓慢或加载失败的现象。普林斯顿研究人员使用的测量工具OpenWPM已经开源，源代码发布在Github上。在调查中，研究人员发现第三方跟踪系统利用AudioContext API的新跟踪技术，通过发送低频声音，测量PC如何处理数据，根据用户电脑的硬件和软件创造独一无二的指纹。研究人员发布了一个DEMO让你可以了解自己的音频指纹。你可以使用一个扩展Decentraleyes去保护自己的隐私，该扩展也适用于百度CDN、新浪和又拍云库。


朝鲜的杀毒软件使用的是十年前趋势的盗版引擎

安全公司 Check Point Software 获得了朝鲜自主研发的杀毒软件 SiliVaccine 的一份拷贝，对其进行分析后发现其源代码关键组件与十多年前的趋势科技杀毒软件相同。趋势科技与朝鲜没有合作关系，因此朝鲜的扫描引擎应该是盗版的。SiliVaccine 的主要功能当然是检测出已知特征的恶意程序，但调查人员发现朝鲜的杀毒软件有意放过了一种恶意程序，而该恶意程序却能被趋势的杀毒软件检测出。SiliVaccine 的一个更新补丁还被发现含有 JAKU 恶意程序，JAKU 主要通过恶意 BT 种子传播，它主要被用于针对和跟踪韩国和日本的特定受害者。这个恶意程序使用了 Ningbo Gaoxinqu zhidian Electric Power Technology Co., Ltd 的证书签名。该公司的证书曾被 APT 组织 Dark Hotel 使用，而 Dark Hotel 和 JAKU 被认为都与朝鲜黑客有关。


天宫一号预计在本月坠落，地点未知

中国太空站天宫一号预计会在本月重返大气层，但具体时间和坠落地点未知。此次坠落被认为是不受控的，但中科院国家空间科学中心的研究人员声称可以在天宫一号落入大气层的过程中对其进行调姿调轨。最可能坠落的地点除了海洋还包括了：美国北部，欧洲南部，亚洲西部，中国，朝鲜半岛，阿根廷，智利， 澳大利亚的塔斯马尼亚岛和新西兰。欧洲航天局的数据显示，天宫一号的轨道高度自今年一月以来已经失去了五分之一，它预测可能的再入大气层时间窗口在 3 月 29 日到 4 月 9 日之间。


科学家发现能产生叶绿素但不进行光合作用的生物

根据发表在《自然》期刊上的一项研究，科学家发现了第一个能产生叶绿素，但不进行光合作用的生物。这种奇特的生物被称为 “corallicolid”，是一种珊瑚寄居者。“这是地球上第二丰富的珊瑚寄居者，” 文章作者，英属哥伦比亚大学植物学家 Patrick Keelin 说，“这种生物体带来了全新的生物化学问题。它看起来像一种寄生虫，但绝对不进行光合作用。不过它仍然会产生叶绿素。”“没有光合作用的叶绿素实际上是非常危险的，因为叶绿素非常擅长捕获能量，但没有光合作用来缓慢释放能量，就像在细胞中埋着一个炸弹一样，” Keeling 说。Corallicolids 生活在各种珊瑚的胃腔中，负责建造珊瑚礁，以及黑珊瑚，海扇珊瑚，菇珊瑚和海葵。


密码学家建议用户放弃 IOTA 数字货币

HardenedLinux 写道 "IOTA是一种基于DAG的分布式账本方案，社区有人称之为区块链3.0(相对比特币和以太坊)，其特点不需要传统的“挖矿”而是帮助验证其他transaction得到奖励，另外其设计目标是针对大规模的物联网设备，所以牺牲部分去中心化为代价大幅度的提升了性能。近日，IOTA去年的漏洞事件中的邮件被公开，从而引发了一些密码学家建议公众放弃IOTA数字货币的持有，从泄漏邮件来看，Ethan Heilman和MIT媒体实验室的密码研究人员于2017年7月15日向IOTA开发团队通报了其使用的散列算法curl的漏洞，包括低成本的散列碰撞以及随机数缺陷等，这些漏洞完全打破了EU-CMA，IOTA的开发者们一开始并不愿意承认其自己设计的curl是违反了密码工程的原则：不要自己设计算法。在Ethan和MIT媒体实验室的详细解释后最终IOTA于2017年8月8日将curl替换成了基于Keccak( SHA-3)的kerl，但其后IOTA团队对于密码研究者团队的公开报告（当时还没有公开）非常不满找各种理由想让其修改部分内容以让公众认为IOTA的安全性是有保证的，但密码研究者团队坚持应该按照事实编写报告，之后遭到IOTA团队的人身攻击，随后密码研究团队将报告于2017年9月8日公布在MIT DCI的代码github仓库上公开。"


SpaceX 成功发射和着陆第二枚重复使用的火箭

SpaceX 美国时间周五在肯尼迪太空中心成功发射和着陆了第二枚重复使用的火箭。它还将在两天内执行第二次发射。这次发射的是 BulgariaSat-1 同步通信卫星，重 3.7 吨。BulgariaSat-1 是保加利亚近 36 年来发射的第一颗卫星，该国至今总共只发射过两颗卫星，上一颗卫星是改造过的苏联气象卫星 Bulgaria-1300，当时保加利亚还是华沙成员国，卫星于 1981 年使用  Vostok-2M 火箭发射。SpaceX 下一次发射是在两天内在范登堡空军基地 发射 10 颗 Iridium-NeXT 地球低轨道卫星。


关心孩子激发女性的好胜心

香港科技大学和旧金山大学的研究人员在PNAS上发表论文称，对孩子的关心会激发女性的好胜心，消除男女之间在竞争性上的性别鸿沟。研究人员邀请父母志愿者参与两项不同竞争性比赛方案和不同奖励方案的实验，其中一种奖励是现金，另一种是学习类书店的代金券，代金券被认为对孩子更有利，而中国文化被普遍认为更注重教育。实验结果显示，如果奖励是现金，那么男性更有可能选择高竞争性的比赛方案；但如果奖励是书店代金券，那么男女之间在挑选高竞争性比赛方案上不存在性别差距。换句话说，当母亲考虑到奖励更有利于孩子时，她们变得更有好胜心，而父亲则减少了好胜心。


20年历史的康柏笔记本对维护迈凯轮赛车至关重要

生产高科技跑车和F1赛车的迈凯轮汽车公司在2016年仍然使用1990年代生产的康柏笔记本电脑LTE 5280。这款笔记本配备了一个120MHz英特尔奔腾处理器，最高80MB内存和1.2GB硬盘。迈凯轮需要LTE 5280的原因是它能安装一种定制的CA卡（也就是dongle），这个CA卡是电脑上运行的DOS软件和跑车之间的接口。它的F1赛车价值千万美元，但昂贵的赛车依赖于古老的DOS软件进行维护的一个原因是它的跑车在1998年创下的速度记录至今没有打破，它需要旧的软件确保功能能正常工作。随着LTE 5280越来越难以找到，越来越不可靠，迈凯轮的研究人员正在开发能兼容于现代笔记本电脑的新接口。


英特尔透露 49 量子比特芯片

芯片巨头在 CES 上透露了 49 量子比特的超导量子芯片。Google 和IBM 都在研发自己的量子计算系统。英特尔的量子芯片代号为  Tangle Lake。公司副总裁、英特尔实验室负责人 Michael Mayberry 说，从科学的角度来看 50 左右的量子比特处于非常有意思的位置，因为你到达了一个无法完全预测或模拟芯片量子行为的点。IBM 是在去年 11 月宣布构建出 50 量子比特的芯片原型，而 Google 此前表示计划在去年年底实现 49 量子比特超导量子芯片。但实现量子芯片的商业承诺企业还有很长的路要走。英特尔的路线图显示研究人员希望在 5-7 年内完成 1000 量子比特的系统。而专家认为从商业角度量子计算机需要至少 100 万量子比特才具有可用性。


地球富氧大气在 10 亿年后可能变成贫氧

根据发表在《Nature Geoscience》期刊上的一项研究，地球今天富含氧气的大气可能会在 10 亿年后变成贫氧和富含甲烷，这意味着它将不适合呼吸氧气的动物生存。今天的地球大气含有 21% 的氧气，对人类之类的大型复杂有机体而言是非常理想的。但在地球遥远的过去，氧气浓度曾非常低；而在遥远的未来，氧气可能再次稀缺。日本研究人员通过模拟气候、生物学、地质学过程分析地球大气条件的时间尺度。他们发现，地球的富氧大气可能会再持续 10 亿年，之后快速的脱氧作用会让大气回到类似于 25 亿年前大氧化事件前的早期状态。探测到大气氧的时间可能只占地球生命周期的 20%-30%。研究人员表示，如果其他星球也是如此，那么在搜索地外生命时还需寻找其他的生物特征。


不同 RNA 疫苗产生抗体的水平似存在差异

一直以来，我们总是把 Moderna 与辉瑞/BioNTech 推出的 RNA 疫苗理解为等效方案。它们产生免疫力的原理完全相同，在成分上也高度相似。而且临床试验数据也表明，二者的功效区别不大——有效率都在 95% 左右。但刚刚发表的一篇论文颠覆了这一观点，发现二者引发的抗体反应有区别。Moderna 引发抗体水平的比例高达辉瑞/BioNTech 的两倍有余。虽然很难从单项研究中推断出更多结论，但这项研究在规模上相当庞大，所以结果也许可信。如果真是如此，我们可能需要对相对粗糙的抗体水平测量放低预期。

研究人员在这里只是测量了粘附在刺突蛋白上的总抗体水平。其中只有一部分被称为中和抗体，即能够附在刺突上以干扰蛋白质与细胞的相互作用、削弱病毒插入人体基因组的能力。但由于直接测量中和抗体非常困难，所以大多数研究只检测刺突蛋白上的总抗体量。但从技术上讲，总抗体量并不能等同于中和抗体量。这两种疫苗能不能产生相似水平的中和抗体，将成为下一项研究的重要探索目标。至少就目前来看，两种疫苗的总体保护效果基本一致，似乎可以表明二者产生的中和抗体没有多大差别。


宇宙膨胀的速度比以前认为的更快

宇宙膨胀率，即哈勃常数提供了对宇宙规模、年龄和密度的重要估计。根据哈勃太空望远镜的最新测量，宇宙空间中一些未知的“成分”正迫使宇宙比科学家根据模型预测的速度更快地膨胀。在一项新研究中，一组使用哈勃太空望远镜的研究人员收集了新的数据，似乎证实了这样一种理论，哈勃常数不断出现差异，是天文学家尚未发现的某种神秘的基本因素造成的。研究人员基于两种方法预测哈勃常数。宇宙学家利用普朗克卫星研究来自早期宇宙的第一束宇宙光，即大爆炸后约38万年，并已确定该常数约为 67。这意味着宇宙每隔 326 万光年就会以每秒约67公里的速度膨胀。然而研究晚期宇宙中的恒星和星系的天文学家们，测量出在恒星诞生和星系形成之后，哈勃常数大约为 74。


天文学家首次直接观察多行星系统

天文学家已经知道了数千颗系外行星，绝大部分是通过间接的方式确认的。现在，天文学家首次利用世界最大的光学望远镜直接观察了一个围绕类太阳恒星运动的多行星系统。天文学家使用欧洲南方天文台的甚大望远镜 (VLT)观察了 300 光年外的类太阳恒星  TYC 8998-760-1。利用 VLT 的分光偏振高对比度系外行星研究仪器，天文学家在这颗恒星周围观察到了两颗行星。研究报告发表在《The Astrophysical Journal Letters》期刊上。TYC 8998-760-1 是一颗非常年轻的恒星，只有 1700 万年历史，相比之下我们的太阳有 45 亿年历史。最新的发现可以帮助天文学家更好的理解行星系统的演化。两颗行星质量分别为木星质量的 14 和 6 倍，轨道距离是土星太阳距离的 16 和 32 倍。


高通公司承诺提供三年 Android 更新

高通公司宣布将在 Google 的帮助下为其芯片组提供三年的大的操作系统更新和四年的安全更新。这一政策首先适用于高通最新的旗舰产品 Snapdragon 888，但较低端的产品也将支持。高通计划该政策将适用于所有 Snapdragon 芯片组。高通称，Snapdragon 888 将总共支持 4 个 Android 版本，包括 Android 11、12、13 和 14。 Android 生态系统的一大难题就是更新，高通释出的更新最终还是需要经过 OEM 厂商提供给消费者。如果厂商不去做，消费者还是无法得到更新。


SAT考试疑因泄题被取消

美国大学委员会取消了原定于今天在中国和澳门45个考点进行的SAT考试，原因是考题泄露。此前，中国去年底曾报道发生了研究生考题泄露，但没有后续报道跟进，不清楚具体情况。此前大学委员会获悉有考生事先知道了考题。对于大学委员会来说，这是最新一起作弊丑闻。近些年，该机构一直受到亚洲作弊丑闻的困扰。大学委员会副主管考德威尔表示，“我们对试题安全非常在意，” 她说，“就这件事，我们掌握的证据让我们相信有些学生可能已经看到了试题。”考德威尔说，如果被怀疑作弊，取消考试是最严重的步骤。最近一次取消SAT考试2013年发生在韩国。她说，那次的情况跟这次“非常相似”。


宝马、雪佛兰、本田、梅赛德斯和特斯拉有一个共同点：它们的汽车都运行 Linux。汽车成为了一个软件平台，而这个平台上运行的是 Linux，它的主要竞争对手黑莓的 QNX 和微软的 IoT Connected Vehicles 都在失去领地。Linux 基金会与福特、本田、马自达、尼桑、梅赛德斯、铃木，以及最大汽车公司丰田等组建了 Automotive Grade Linux (AGL)，创建基于 Linux 的汽车解决方案。特斯拉公司则使用自己的基于 Ubuntu 的方案，它最近释出了 8.1 更新 (17.24.30)，将 Linux 内核版本从古老的 2.6.36 升级到了 4.4.35。AGL 不是唯一一个将 Linux 整合到汽车中的工作组，福特、丰田、马自达和铃木等组建了 SmartDeviceLink (SDL)联盟，开发基于 Linux 开源方案将智能手机和汽车无缝整合在一起。Google 则开发了 Android Auto。打车软件公司 Lyft 广泛使用 Ubuntu，其中包括在自动驾驶汽车使用 Ubuntu。


HIV在中国男同性恋中扩散

在大部分国家，一般成年人口的HIV-1感染率很低或在处于下降趋势中。但男同性恋是一个例外，其人群有着 不同比例的高感染率。其中尤以亚洲男同性恋为最：亚洲的男同感染HIV-1的可能性是其它国家的19倍。在中国最近诊断的HIV感染病例中，男同感染的比例从2005年前的 0.3%增加到2011年的29.4%，最流行的几大省市是贵州、四川、广东、江苏、河南、辽宁和北京。发表在《Scientific Reports》的论文发现，在中国9大城市三种HIV-1毒株占了超过四分之三的男同感染。研究人员认为，需要针对中国男同人口推行有效的预防措施。


三位 AI 技术开拓者赢得图灵奖

美国计算机学会（ACM）宣布 2018 年度的图灵奖授予了三位在神经网络上做出突破性贡献的计算机科学家：  纽约大学的 Yann LeCunn，多伦多大学的 Geoffrey Hinton 和蒙特利尔大学的 Yoshua Bengio。图灵奖是计算机科学领域的最高奖，三位科学家将分享一百万美元的奖金。Hinton 博士现在为 Google 工作，LeCunn 博士为 Facebook 工作，Bengio 博士则与 IBM 和微软有合作。神经网络是通过分析大量数据从中学习离散任务的复杂数学系统，比如通过分析大量通话学习去识别口语。神经网络让人工智能以以前不可能的速度快速发展。


我们绝大部分人仍然会使用 Google 或其它搜索引擎搜索事实类的信息，但产品类的信息可能会找特定的讨论论坛比如 Reddit 去搜索。有人断言：Google 搜索在死亡。不是因为 Google 的搜索技术落后了变差了，而是因为能通过 Google 搜索到的特定类别的信息是不可靠的，不可信任的，这是基于广告的搜索和搜索引擎优化，以及 AI 个性化结果等综合因素自然促成，Google 能在广告和信息之间维持平衡如此长时间也确实令人称奇。


三星称它售出了一百万部折叠手机 Galaxy Fold

三星可折叠智能手机 Samsung Galaxy Fold 备受瞩目也备受争议，因为可靠性问题它推迟了半年上市。尽管如此，这款售价 2000 美元/国行 1.5999 万元的智能手机销量可能比大多数人认为的要好得多。三星电子总裁 Young Sohn 接受采访时透露 Galaxy Fold 售出了一百万部，“有一百万人愿意花 2000 美元使用这款产品。”在被问道以 2000 美元出售一款本质上是 beta 状态的产品是否感觉自在？Young Sohn 以销量作为理由表示并不感到不自在。


日本展出有“自主神经网络”的人形机器人

antisocial 写道
 "
日本科学未来馆近日展出了一个名为“Alter”的人形机器人。这个机器人带有中枢模式发生器(CPG)，可以模仿人的神经元，从而让机器人形成自己的行为模式，不受人类的控制，自主地对环境作出反应。举例来说，在环境温度降低时，Alter会发抖；当许多人靠近它时，Alter的身体也会紧张打颤。此外，这个机器人还会“唱歌”，并随着音乐自己舞动，但整个画面非常恐怖。Alter将在日本科学未来馆展出至8月6日，之后科学家们会研究如何让它做更多事情，或者怎么让它更吓人一点。"


FAST 望远镜能探测自我复制的外星探测器

费米悖论（Fermi paradox）面临的最具挑战性问题之一是：为什么指数级扩张技术至今还未能接管整个宇宙。几十年来，能自我复制的外形机器人群——通常被称为冯诺依曼探测器（von Neumann probes）——一直是科幻小说中的常客。但是到目前为止，还没有任何证据表明它们存在于小说之外。这可能是由于我们没有花多少时间去寻找它们——这种情况可能会随着新的五百米孔径球面射电望远镜（FAST）的出现而改变。根据最近的计算，这个新观测平台能探测到距离太阳相对较远的冯诺依曼探测器群。

计算由佐治亚州 Tbilisi 自由大学的 Zaza Osmanov 博士进行，结果表明，在 FAST 焦点所在的无线电光谱带中，可以看到高度先进文明的冯诺依曼探测器群。为了帮助搜索，Osmanov 博士使用了两个框架来限定潜在的解决方案。第一个是 Kardashev 文明概念，另一个是对任何此类探测器群的热和电磁辐射分布的估计。

Kardashev 量表是科学推测中一个很好理解的概念——它关注一个文明整体的能源使用，不同的里程碑（I 型、II 型或 III 型）分别对应整个行星、恒星或者星系的能量输出利用。在 Kardashev 量表中，人类文明目前被认为大约在 0.75 左右。


流行消息应用 Telegram 进入了下载量超过 10 亿的应用精英俱乐部。诞生于 2013 年的 Telegram 是在上周五突破 10 亿次下载，印度是它最大的市场，占到了总安装量的 22%。印度之后是俄罗斯和印尼，它们分别占到了总安装量的 10% 和 8%。Telegram 的安装量是在今年上半年进入加速期，安装量达到了 214.7 次，比 2020 年同期增加了 61%。安装量并不等于活跃用户数，Telegram 的月活跃用户数是在今年初达到 5 亿。


神秘黑客出于未知动机对大大小小的出版商、图书代理商和编辑发动钓鱼攻击，窃取未出版的书稿，令图书出版业感到困惑。本月早些时候，出版商 Little, Brown and Company 宣布将出版 James Hannaham 的小说《Re-Entry》，编辑是 Ben George。两天后，Hannaham 收到了一封邮件要求他寄出最新的手稿，使用了一个不常用的邮箱。Hannaham 按照要求寄出了手稿。但他很快收到了编辑的电话，表示发邮件的人不是他。Hannaham 是神秘钓鱼攻击的无数目标之一。目前不清楚攻击者是谁，又如何从攻击中获利。钓鱼攻击的对象有知名作家如 Margaret Atwood 和 Ian McEwan，名人如 Ethan Hawke，此外还有许多不知名的新人作家，许多手稿并不具有实际价值。攻击者窃取手稿之后并没有索取赎金或在暗网等地方出售，它们只是消失了。


明尼苏达大学教授向 Linux 社区道歉

明尼苏达大学计算机科学助理教授 Kangjie Lu 在内核邮件列表上发表了公开信，向 Linux 社区公开道歉。由 Kangjie Lu 及他的两名博士生 Qiushi Wu 和 Aditya Pakki 署名的公开信就他们的研究小组对 Linux 内核社区可能造成的任何伤害表示真诚道歉，称论文使用的方法是不合适的，他们犯了错误，没有在研究前与社区进行协商并获得许可。而他们也知道向内核维护者获得许可是不太可能的。他们的目标是改进安全性，论文所描述的研究是在 2020 年 8 月进行，他们没有在内核引入任何漏洞，存在问题的三个补丁只在邮件列表里进行了讨论，没有真正合并到内核，其它 190 个被重新评估的补丁与论文无关，它们真的是修复漏洞的。在 2021 年 4 月递交的最新补丁也与论文无关，而是一个新研究项目的一部分，旨在自动识别其它补丁引入的 bug。Lu 教授表示他们寻求与 Linux 基金会和 Linux 社区重新建立友好关系。


VLC 360° 预览版发布

流行开源播放器VLC宣布发布VLC 360° 技术预览版。顾名思义，VLC 360° 可以让用户直接播放360角度的视频、360度照片和全景。VLC项目是在Giroptic的帮助下提供这项功能。VLC 360°目前只支持 Windows 和 OS X，Linux也能运行，但开发者没有提供Linux下的二进制程序，原因是正确的视频堆栈比较难打包。未来的版本将支持Android、iOS和 Xbox One，移动版本将使用移动传感器在视频内导航。VLC计划在2017年支持 Vive、 Daydream、 Oculus和 OSVR等虚拟现实头戴式显示器。用户下载之后可以播放样本视频。


两名共和党议员因传播不实信息被禁言一周

两名美国共和党议员 Rand Paul 和 Marjorie Taylor Greene 因为多次发表新冠的错误信息而分别被  YouTube 和 Twitter 禁言七天。YouTube 删除了参议员 Rand Paul (R-Ky.)的一则视频，他在视频中称口罩不能有效的防止新冠的传播。而 Marjorie Taylor Greene (R-Ga.)声称疫苗或口罩都不能降低新冠的传播。Paul 是第二次违反规定因此被 YouTube 禁言七天，而 Greene 是第四次违反被 Twitter 禁言一周，如果她再次违反账号将会被永久关闭。疫苗和口罩都有助于减少新冠的传播。


Rust编程语言项目发布了v1.9。Rust是Mozilla主导开发的专注于安全、速度和并发的系统级编程语言，采用了类似浏览器的快速发布周期。Rust 1.9的最主要变化是处理错误的std::panic模块稳定了。Rust语言区分两种运行时错误：一种是预料会发生的问题，另一种是未预料的问题。预料会发生的问题通常是因为你控制之外的条件导致的，使用Result类型处理；未预料的问题是bug，因为没有预料到，使用细粒度方式处理没有意义，Rust使用panicking方法回溯发现错误的线程的栈。


Pornhub 引入第三方身份验证系统

成人网站 Pornhub 宣布引入第三方身份验证系统和扩大人工审核，确保上传到网站的内容不是“潜在的非法材料”。去年底，在《纽约时报》报道存在虐待儿童和未经同意的性暴力视频内容，在 Visa 和万事达宣布停止提供支付服务之后，Pornhub 对其整个网站的视频内容展开了大清洗行动，移除了近八成的视频。Pornhub 表示将使用软件和人工对所有上传的内容进行审核。


Yandex 发现雇员出售客户邮箱访问

俄罗斯搜索引擎和电邮服务商 Yandex 披露，它的一名雇员出售了客户邮箱的访问权限。该公司没有公开这名雇员的名字，称其为三名系统管理员之一，拥有提供邮件服务技术支持必要的访问权限。有  4,887 名客户受到影响，Yandex 正在联系这些客户，要求他们修改密码。它表示已经屏蔽了未经授权的登录。Yandex 称它是在一次例行安全检查时发现这起事故的。


纽约 Bronx 动物园的一只老虎被确诊感染新冠。这只叫作 Nadia 的马来亚虎被认为是美国动物感染 Covid-19 的首个病例。她和其它六只猫科动物被认为是被一位无症状动物园工作人员传染的。在它们出现症状之后动物园出于慎重而进行了测试。动物园在声明中表示预计它们将会完全康复。动物园的其它猫科动物没有出现感染症状。此前中国研究人员对猫狗等宠物家禽的测试显示，猫确实更容易感染 Covid-19。2002-03 年爆发的 SARS 也被发现会感染猫科动物。WHO 称目前还没有证据显示宠物会传播病毒，但建议限制已生病的人接触宠物。


周末补觉与健康问题存在相关性

通过跟踪佩戴监测设备的447名中年健康志愿者的睡眠习惯、饮食和健康状况，研究人员发现改变睡眠模式会诱发长期的健康问题如心血管疾病和糖尿病。论文发表在《Journal of Clinical Endocrinology & Metabolism》期刊上。我们通常会在周末改变睡眠模式，以补充工作日少睡的觉。研究人员推测，周末补觉会干扰人体的生物钟，导致代谢节奏和昼夜节律没有同步：组织内的脂肪积累、肠道的食物吸收、胰腺和肝脏的胰岛素分泌都有组织特定的昼夜节律。他们发现，工作日和休息日睡眠时间之间的差异越大，与代谢健康问题的联系越强。


中国黑客组织瞄准仙境传说的开发商

安全公司 QuoIntelligence 报告，中国黑客组织尝试入侵《仙境传说》开发商韩国重力社的内部网络。攻击发生在今年初，尚不清楚是否成功。发动攻击的黑客组织被称为 Winnti (aka APT41、BARIUM、Blackfly)。安全公司称，他们从恶意程序中提取出的配置文件里发现了字符串 0x1A0: GRAVITY。安全研究人员认为这针对的是韩国《仙境传说》开发商重力社（Gravity Co., Ltd.）。Winnti 此前还对其它游戏公司发动过攻击。安全公司认为中国黑客组织是在空闲时间攻击游戏公司搞副业。


三星在加州的Flash Memory峰会上公布世界容量最大的2.5英寸硬盘：16TB SSD PM1633a。相比之下，希捷或西部数据制造的容量最大的机械硬盘只有8TB或10TB。新的SSD使用了三星的第三代V-NAND闪存记忆体，单晶粒容量达到了32GB（256Gb），较之前的NAND闪存记忆体容量提高了一倍。PM1633a包含了大约 480到500个32GB晶粒，三星没有披露它是如何将如此多的晶粒塞入2.5英寸大小的空间的。三星也没有公开它的价格，但根据企业级1TB SSD 1000美元的价格，它可能不会低于1万美元。


去年 10 月，天文学家利用夏威夷的巡天望远镜 Pan-STARRS1 发现了一颗奇怪的天体 `Oumuamua。`Oumuamua 在夏威夷语中的意思是 “第一信使”，它被认为是人类已知的第一颗星际天体。访问太阳系的星际天体肯定很多，而它是第一颗被人类密切观察并确认的星际天体。`Oumuamua 有着雪茄外形，与我们在太阳系观察到的天体存在显著差异，它正在加速远离太阳系，预计永远不会再回来。但它究竟是小行星还是彗星？或者是其它东西？哈佛天文系主任 Avi Loeb 教授和博士后 Shmuel Bialy 在《The Astrophysical Journal Letters 》期刊上发表论文（预印本），认为 `Oumuamua 是来自外星文明的宇宙飞船。他们认为 `Oumuamua 是利用恒星辐射压做为推进力的光帆或太阳帆。


法国警方控制僵尸网络远程移除恶意程序

法国警方在 Avast 的帮助下接管了一台控制僵尸网络的服务器，远程移除了受害者系统中的恶意程序。Avast 称，它发现了一台指令服务器用于控制挖掘数字货币的恶意程序，它位于法国境内，存在一个设计漏洞能无需受害者运行任何额外代码就能移除恶意程序。该恶意程序被称为 Retadup，主要用于挖掘数字货币门罗币，偶尔也会推送勒索软件和窃取密码的恶意程序，该恶意程序的受害者超过 85 万，主要位于南美洲，秘鲁、委内瑞拉、玻利维亚和墨西哥是感染数量最多的国家。


高危漏洞允许攻击者控制数百万计的 Android 设备

安全公司 Check Point 的研究人员发现了一个高危漏洞允许攻击者控制数百万计的 Android 设备。该漏洞属于越界漏洞，存在于 ALAC—Apple Lossless Audio Codec—编解码器中。ALAC 是苹果在 2004 年推出的音频格式，用于提供无损音频。苹果多年来一直在更新自己的私有版本修复安全漏洞，而高通和联发科则使用了一个开源版本，但这个开源版本自 2011 年以来就没有更新过。绝大部分 Android 设备都使用高通或联发科的移动芯片组。黑客可利用该漏洞强迫解码器执行恶意代码。研究人员估计 2021 年销售的智能手机中有三分之二存在该漏洞。高通和联发科去年就释出了补丁，如果 Android 设备的最新补丁是在 2021 年 12 月之后，那么漏洞已经修复。


微软发布了它的第二代头戴式增强现实设备 HoloLens 2。微软称，相比一代，HoloLens 2 的视场角扩大了一倍多，视野内每角度 47 个像素，使用了新的 TOF 深度传感器，结合内置 AI 和语义理解，允许用户采用与现实世界的物体交互时所使用的同样手势来直接操控全息影像。HoloLens 2 还包含眼球跟踪传感器，让人们与全息影像的交互更加自然。其它还有 Azure Kinect 传感器，SnapDragon 850 SoC，单眼分辨率 2K。HoloLens 2 售价 3500 美元， 将在美国、日本、中国、德国、加拿大、英国、爱尔兰、法国、澳大利亚以及新西兰率先发售，用户现在可以预定，中国区价格还没有公布。


苹果锁定 iPhone 电池

iPhone 维修公司的噩梦成真了。独立实验发现，苹果正将电池与特定 iPhone 捆绑起来，这意味着只有苹果能替换最新版的 iPhone 电池。电池替换是最常见的手机维修工作之一，因为锂离子电池会缓慢失去电量，最终变得无法使用。更换电池将会延长手机的使用寿命，减少手机更换的频率，从而可能导致手机销量下降。苹果 CEO Tim Cook 今年早些时候承认更换电池导致购买新款 iPhone 的人数少了，这影响了苹果的利润。因此在 iPhone XS、XS Plus 和 XR 上，任何未经苹果进行的电池更换会导致手机设置显示电池需要“服务”。iPhone 仍然能工作，但多个重要的功能被禁用，用户需要将手机送往 Apple Store 维修。


glibc 仍然没有默认解决 2038 年问题

距离 2038 年只剩下 16 年了。所谓的 2038 年问题是指类 Unix 系统的时间表示 time_t 使用的是一个 32 位整数，从1970 年 1 月 1 日开始计算秒数，到 2038 年 1 月 19 日 3 时 14 分 07 秒将超过 32 位长度，导致所有使用这种时间表示法的程序停止工作。在 64 位系统上，time_t 使用的是 64 位整数，Linux kernel  在几年前就切换到了 64 位时间表示，微软的 msvcrt 也早就默认使用 64 位 time_t。然而广泛使用的 GNU libc 库虽然从 v2.34 开始支持 64 位 time_t，但并没有默认使用，而是需要明确要求否则不会使用。这意味着今天使用 glibc 的应用在 16 年后可能会出现问题，而 16 年并不意味着天翻地覆一切都变了，如 Windows XP 在发布 16 年后仍然有很多人使用。


基于OpenCV的裸体检测

HighRise 写道 "AI（人工智能）被用来处理一些奇怪的任务。算法网站Algorithmia搞出了一个“裸体检测器”，当然这不是能通过图灵测试的超级AI，也不是《终结者》中“天网”级别的机器人。 据称，原理如下: 首先，利用OpenCV的人脸检测器及鼻子检测器，去检测鼻子。 然后，从鼻子处采样，得到肤色的样本。 最后，对全图进行检测，与鼻子处颜色相近的，都认为是肤色。 如果肤色占比高于一定值，则会认为，图片是裸体。 Algorithmia提供在线Demo，允许你上传照片。然后给出结果： R(Rude) 或者G(Good)。并给出置信度(0~1).  测试中，奥巴马光膀子在海边的图片是GOOD的，但图像处理领域的经典女郎Lena，则被认为是裸体的(Rude)。 笔者认为：不要相信简报。基于肤色(无论RGB/HSV)来进行检测或过滤的准确度，结果总是令人失望的。
"


Google更新了它最高端的Chrome OS 笔记本电脑Chromebook Pixel，上线了专门销售Android硬件的Google Store，目前商店不支持中国，Google同时关闭了Google Play Hardware商店。Engadget评测了新版的Pixel，认为在相同的价位上，用户能找到更强大分辨率和配置更高的产品（Ars也有相似的评价）。2015年版的Pixel升级了内存，可选8GB或16GB，32GB或64GB SSD，显示屏12.85"分辨率2560×1700，英特尔双核Core i5-5200U或Core i7-5600U，Intel HD 5500集显，2个USB 3.0 Type C端口，重1.5 kg，电池续航力12小时，售价999或1299美元。


大量 Android 设备被发现仍然有广升的后门

根据 Malwarebytes 移动安全团队公布的报告，大量 Android 设备仍然含有了提供 FOTA 服务的上海广升公司的后门。去年安全公司 Kryptowire 从美国销售的低端 Android 手机固件中发现了一个后门，会将用户的大量私人信息发送到提供固件的中国公司服务器上，发送的数据包括了手机号码、位置数据、短信内容、呼叫信息、安装和使用的应用等等。提供固件的上海广升信息技术有限公司则声称是失误。含有后门或恶意行为的组件包括 com.adups.fota，com.adups.fota.sysoper 或 com.fw.upgrade.sysoper。


微软的服务器操作系统 Windows Server 加入了对 ARM 架构处理器的支持。此举对微软而言是一次显著转变，多年来，微软一直与英特尔保持稳定的合作关系，Windows Server 一直运行基于英特尔技术设计的芯片。微软称它已与高通公司和硅谷芯片生产商 Cavium 合作，使 Windows Server 适配其 ARM 服务器芯片。微软还表示，已与多家 ARM 供应商合作对其芯片进行最优化处理，以适应该公司数据中心的需求微软表示，通过测试发现 ARM 服务器芯片能够为搜索和机器学习等一些云任务创造最大价值。


RubyGems 发现了两个试图窃取数字货币的恶意软件包

Ruby 项目的软件包仓库 RubyGems 发现了两个设计通过安装剪切板劫持程序设计窃取数字货币的恶意软件包。幸运的是这两个包只被下载了 142 次，而且其替换的数字货币钱包地址没有收到任何资金。恶意包伪装成比特币库和一个显示字符串颜色效果的库。剪切板劫持程序通过监视 Windows 的剪切板中的数字货币地址，一旦监测到就用攻击者控制的钱包地址替换掉，除非用户重复检查拷贝的地址，否则用户发送的数字货币就会发送给攻击者而不是目标接收者。


Mozilla 正式发布了被称为 Firefox Quantum 的 Firefox 57，它被誉为自 2004 年发布 Firefox 1.0 以来最重要的更新，为用户带来了能感知的显著性能改进。但对资深 Firefox 用户来说，常用扩展是否支持 Webextension 是影响他们升级一大重要因素。Firefox 57 的主要变化包括：新的 Photon UI， Google 重新成为美国和加拿大地区的默认搜索引擎（暂时不清楚 Mozilla 与雅虎的交易发生了什么变化），新的 CSS 引擎 Stylo，统一地址栏和搜索框，新标签页将显示最常访问网站和 Pocket 推荐（限于美国、加拿大和德国），AMD VP9 硬解码支持，新的偏好扩展区管理所有网站权限，只支持 WebExtension API，不再支持旧式扩展，等等。


恐怖袭击噤声部分西方媒体

wmr 写道 "《查理周刊》遇袭之后，主要英美媒体拒绝重印相关讽刺漫画，至少没有发表关于所谓“先知”的。《独立报》的一名编辑告诉记者：“作为一名编辑，你必须权衡原则和实际，昨晚我感到了几种冲突的原则：我感到了对读者的责任，感到了对死者的 责任，感到了对记者行业的责任——但我也感到了对员工的责任。我认为当英国报纸的出头鸟风险太大，自我审查也让我很不舒服。决定很难做出。”但仍有一些媒体勇敢发表这些漫画，拒绝自我审查。"


比特币币值再次反弹到 7000 美元

比特币的币值回升到了 7000 美元以上，上一次币值超过 7000 美元还是在 2018 年 8 月。主要数字货币以太坊、比特币现金（bitcoin cash）、莱特币和 EOS 等也都在 24 小时内出现了双位数的增长。人们对数字货币的热情看起来又出现了一次爆发，牛市回来了。分析师声称，比特币价格在  2011-2015 和 2015-2019 之间的变化模式存在相似性，根据这一模式比特币有望在 2021 年 3 月重返 2 万美元的历史高点。


Fedora 发行版的开发团队计划改变 Linux 图形处理方式，如果顺利的话将有助于推动 Linux 图形支持。计划中的改变分两个阶段：即将发布的 Fedora 36 将移除旧的 fbdev 驱动，只保留 DRM 和 KMS；今年晚些时候发布的 Fedora 37 提议移除 X.org server 驱动。Fedora 发行版正计划要求设备支持 UEFI 固件，停止支持传统的 BIOS 固件。移除的旧工具和驱动增加了图形处理的复杂度，如 fbdev 机制是 1999 年发布的  kernel 2.1.109 中引入的。


勒索软件占到了上半年网络保险索赔的 41%

根据北美网络保险服务商 Coalition 的报告，今年上半年勒索软件占到了所有网络保险索赔的 41%。这证实了网络安全公司早先发布的报告：勒索软件是今天最为普遍且最具有破坏性的威胁。Coalition 称，勒索软件不针对某个特别行业，几乎每一个行业都看到越来越多的勒索软件攻击。最具有破坏性的勒索软件网络黑帮是  Maze 和 DoppelPaymer，这些勒索软件除了加密数据进行勒索外，还会窃取数据威胁公开数据进行二次勒索（如果第一次勒索失败的话）。Coalition 称， Maze 网络黑帮是最贪得无厌的，它索要的赎金六倍于平均水平。


富士康在威斯康星州的工厂仍然是空荡荡的

为了吸引富士康落户威斯康星州，该州许诺提供数十亿美元的税项优惠和其他激励。但到了今天，Theverge 报道称，这些建筑物仍然是空荡荡的。威斯康星欧克莱尔大学工程学教授 Matt Jewel 称，富士康缺席了该校在今年 2 月举行的校园招聘活动，它本被认为会在这所临近的高校招聘工程师。目前还不清楚富士康是否还能从威斯康星州得到补贴。该州已经多次警告，由于富士康正在建造的工厂与初始合同描述的不同，因此合同必须重新修改。但富士康拒绝重新修订合同。


Google 将域名 duck.com 转让给了竞争对手 DuckDuckGo。DuckDuckGo 创始人 Gabriel Weinberg 确认了这一消息。他表示，“我们很高兴 Google 选择将 duck.com 的所有权转让给 DuckDuckGo。获得 duck.com 域名将帮助用户更方便地使用 DuckDuckGo。”Google 在一份声明中表示它与 DuckDuckGo 公司达成协议，将 duck.com 的所有权和相关权利转让给 DuckDuckGo。今年 7 月，DuckDuckGo 公开抱怨 Google 混淆其用户，给出的一个理由就是将 duck.com 域名重定向到 Google 搜索。但前 duck.com 资深雇员发表声明，否认 duck.com 重定向到 Google 是搜索巨人有意的行为，称是他在 2010 年 Google 收购 On2 Technologies/The Duck Corporation (on2.com 和 duck.com) 之后决定重定向 duck.com。


诺基亚的最新功能机是 8110

获得诺基亚品牌独家使用权的芬兰公司 HMD Global Oy 去年推出了怀旧的诺基亚 3310 功能机。今年，它的怀旧机型换成了有香蕉手机之称的诺基亚 8110。类似新诺基亚 3310，新 8110 4G 更新了经典设计，价格为 79 欧元，运行的系统不是 Android，而是 Firefox OS 的修改版本 KaiOS，使用 HTML5 应用。其硬件规格包括：高通 Snapdragon 205 SoC，512MB 内存，4GB 存储，200 万像素后置摄像头，2.4 英寸 QVGA (320x240)显示屏，1500mAh 容量电池，待机时间 25 天，通话时间 9 小时。8110 曾出现在科幻电影《黑客帝国》里，被 Morpheus 用于引导 Neo 找出世界的真相。


科学家警告称地球上的外星生物可能比虚构更离奇

科学家警告说，如果没有良好的生物安全措施，地球上的“外星生物”可能会比虚构更离奇。包括阿德莱德大学生态与进化生物学系主任 Phill Cassey 博士在内的一个科学家团队在国际期刊《BioSciences》上发文呼吁在发展航天工业之前应该更多地认识到生物安全风险。Cassey 副教授表示：“除了政府主导的太空任务，SpaceX 等私营公司的到来意味着现在太空探索的参与者比以往任何时候都多。”“我们现在需要采取行动减轻风险。” 太空生物安全关注的是地球生物转移到太空（前向污染），反之亦然（后向污染）。虽然研究指出目前外星生物在旅途中幸存的风险很低，但不是不可能。Cassey 博士表示：“发生概率低但有可能产生极端后果的风险是生物安全管理的核心。如果出了问题，就是很糟糕的问题。”


联想提供内存达到 128 GB 的笔记本电脑

128 GB 内存的笔记本电脑正向我们走来。戴尔今年 4 月宣布了新移动工作站 Precision 7730 和 7530，可选第八代 Intel CPU 或  Xeon 处理器，AMD Radeon WX 或 Nvidia Quadro 显卡，内存最高 128GB 3200MHz，固态硬盘容量最高 6TB。现在，联想宣布了一款相竞争的产品 ThinkPad P52，内存 128GB，最高 6 TB 存储，4K 15.6 英寸显示屏，第八代 Intel 六核 CPU， Nvidia Quadro P3200 显卡，2 个 Thunderbolt 3 接口，HDMI 2.0，一个 DisplayPort，3 个 USB Type-A 接口，等等。联想还没有透露这款移动工作站的价格。


耐药超级细菌可能正在中国广泛传播

中国和英国的研究人员在《柳叶刀》发表了两篇论文，报告耐药超级细菌可能正在中国广泛传播。根据其中的一篇论文，研究人员在2007至2015年间于浙江和广东两间医院，在病人肠道抽取超过1.7万个细菌感染样本，发现1%的样本含有抗药性基因，对抗生素粘杆菌素（Colistin）有耐药性。粘杆菌素一般被视为众多药物抗生素中“最后的选择”，医生通常会在试过各种药物均无效时才会使用。另一篇论文同样与粘杆菌素相关，研究针对中国28家医院抽验病人的血液感染样本，发现约1%含有抗粘杆菌素基因，远高于已发展国家预期的数据。过去数十年，中国都在农业中使用粘杆菌素以加快动物生长，但甚少用于人类身上。科学家指出，有关研究提供新证据，证明在动物身上用药是会转嫁人类。


Tim Berners-Lee 发起拯救 Web 宣传，Google 和 Facebook 签署 Web 契约

万维网之父 Tim Berners-Lee 爵士发起了拯救 Web 的宣传活动，呼吁政府、企业和公民签署旨在保护个人权利和确保互联网自由的  Web 契约。搜索巨人 Google 和社交巨人 Facebook 已经签署了 Web 契约。Web 契约将要求政府确保人人都能访问互联网和尊重人民的隐私权，互联网公司尊重消费者隐私和数据隐私，让互联网变得可负担并“支持人性高尚的一面”。Tim Berners-Lee 表示，“我们这些在线的人看到我们的权利和自由受到威胁，我们需要一份新的 Web 契约，对那些有能力改善局面的参与者规定明确而严厉的责任。”近 60 家公司、政府和商界领袖签署了这份契约，包括Facebook、Google、法国政府和亿万富翁 Richard Branson 。由 Berners-Lee 创立的万维网基金会在与契约一起发布的报告中列举了互联网面临的其他威胁，例如自动化工具中固有的算法偏见，以及世界上仍有超过一半的人口（尤其是贫困人群和女性）无法上网。


研究称社交媒体加重人的孤独感

美国心理学家认为，Twitter、Facebook、Pinterest 等社交媒体令人感到更加孤独。研究报告指出，每天用社交媒体超过 2 个小时会使一个人的社会隔离感增加一倍。报告认为，社交媒体上展示他人理想化的生活，可能引发羡慕嫉妒。研究还调查了 Instagram、Snapchat 以及 Tumblr 用户。报告的合作者 Elizabeth Miller 表示："我们还不知道这种现象的根本原因—是社交媒体的使用，还是所感知的社会隔离"。"可能的原因是，年轻人最初感到孤独就去玩社交媒体；或者是由于他们大量使用社交媒体，越觉得与真实的世界隔离。"报告提出的理论认为，一个人在网上的时间越多，在真实世界中的互动就越少。


SpaceX 成功发射了它的第四批 Starlink 卫星。第一批是测试，这是第三批正式投入运营的卫星星座，因此此次任务命名为 Starlink v1.0 L3。卫星从佛罗里达的卡纳维拉尔角空军基地发射升空，Falcon 9 火箭第一级 B1051.3 已使用过两次，第一次是去年 3 月的 Crew Dragon Demo-1 演示飞行，第二次是去年 6 月的 RADARSAT 任务。B1051.3 在发射之后着落在大西洋上的 Of Course I Still Love You 无人驳船上。SpaceX  的 Starlink 星座现在拥有了 240 颗卫星。


想要孩子过得比你更好？移居高密度城市

你印象中的超大城市可能是充斥着污染、噪音、交通堵塞和丑陋房子的地方，但根据一项对美国城市的研究显示，大城市能为居民提供更多的经济机遇。如果想要给孩子更好的生活，高密度的城市是最有可能实现美国梦的地方。研究人员发现，不同的城市有着差异巨大的向上流动性，某些城市如盐湖城和圣荷西的向上流动性与欧洲国家相近，而另一些城市如亚特兰大和密尔沃基则在发达国家中都是最低的。为什么会出现这一现象？研究人员认为与密集度有关，纽约、旧金山和加州都是美国最密集的地方，高密度的城市区域与更高的向上流动性相关，而城市过于稀疏则与更低的经济机遇相关。空间失配假说认为需要工作的人居住的地方与能提供工作的地方相距过远，导致就业信息失配。高密度的城市让居民能更容易找到工作。但它们也有阻碍向上流动性的特征：种族和阶级隔离。


近半数发展中国家网民认为互联网对道德有负面影响

皮尤研究中心上周公布的调查显示，42%来自发展中国家和新兴国家的受访者表示，网络对道德有"坏影响"，30%的受访者表示网络对政治也有坏影响。而在教育、私人关系和经济领域，大部分的受访民众认为，网络在总体上有积极影响。

这项调查是在32个发展中国家和新兴国家进行的，其中包括中国。调查在2014年3月17日至6月5日之间进行，对这32个国家的36619人进行了面对面的采访。皮尤研究中心的学者们表示，这些新兴和发展中国家网络使用的快速发展，很大程度上得益于通过智能手机上网的增加。


冰原狼在数百万年前就与现代狼祖先分开了

DNA 测序发现，因热门美剧《权力的游戏》而广为人知的冰原狼与现代狼的关系非常疏远，双方的祖先在 570 万年前就分开了。研究报告发表在《自然》期刊上。冰原狼曾经生活在北美洲，大约 1.3 万年前灭绝。研究团队对 5 个冰原狼亚化石进行古 DNA 测序，其中一些亚化石距今已有 5 万年。这是人们首次获得冰原狼的古DNA。他们的分析表明，冰原狼和灰狼等现代狼是远亲。研究人员认为，冰原狼与包括郊狼和灰狼在内的其他犬科动物差异较大。冰原狼在北美进化了数百万年。尽管灭绝前冰原狼同郊狼和灰狼的生活时期有至少 1 万年的重叠，研究人员却没有发现它们同后两种狼杂交的证据。研究人员认为，它们深层的差异意味着它们可能没有能力适应冰河时代末期不断变化的外界条件。


加州大学同意在 2025 年前不考虑 SAT 和 ACT 考试分数

加州大学上周五同意了一项和解协议，将法庭做出招生时不考虑标准测试分数的政策延长到 2025 年。加州大学校董此前宣布允许各分校选择是否在招生时考虑 SAT 和 ACT 考试的分数。学生和倡导团队在 2020 年起诉了加州大学，指控这一政策歧视残疾人学生，因为他们在疫情期间没有参加考试也无法参加考试。Alameda 县高等法院在 8 月份授予了初步禁令，不允许在诉讼持续期间考虑标准化测试分数。法官称疫情的限制对残疾人学生尤为困难。和解协议延长了这一政策，如果申请者递交了 SAT 和 ACT 考试分数，招生官员将不会查看。


斯诺登希望获得瑞士政治庇护

Edward Snowden公开表示希望在瑞士获得政治庇护。目前在俄罗斯避难的Snowden在网络视频中，对日内瓦的观众说，“我很想重新回到瑞士生活，我最好的记忆中有一些就是在日内瓦的日子。”他说：“美国当局到目前为止所说的唯一的话，就是他们不会处决我，这和同意我能得到公正和公开的审判不是一回事。”

在斯诺登视频讲话之前，日内瓦的观众观看了获今年奥斯卡奖的纪录片《第四公民》。
斯诺登说：“我认为瑞士会是一个很好的政治选择，因为瑞士一贯具有中立的立场。”

斯诺登向全世界21个国家申请过政治庇护，其中大多数在中欧和东欧，但是这些国家没有一个愿意让他避难。他将之归咎于美国的“政治干预”。


在 Nintendo Switch 还是代号为 Nintendo NX，有流言称任天堂的新一代主机将运行 Android 操作系统。在正式发布之后，Switch 被发现运行的是定制的 FreeBSD 系统，类似索尼 PS 4，谣言也就不攻自破了。但根据 Cyanogen 公司前 CEO Kirt McMaster 的 Twitter 帖子，任天堂早期确实考虑过 Android，它接触 Cyanogen 公司要求他们为一个便捷式设备开发一个操作系统。但 Cyanogen 公司拒绝了。这可能是 Cyanogen 公司做出的最糟糕的商业决策。Cyanogen 公司已经退出了它的  Android 业务。


Windows媒体中心的死亡

Windows Insider项目的Gabe Aul证实，因为使用率下降Windows 10将不再支持Windows媒体中心。微软此举并不出人意料，Windows媒体中心不被微软关注已有一段时间，正式被放弃只是时间问题。此举也意味着Windows进入客厅计划的放弃。微软曾试图将Windows带入客厅，媒体中心就是整个计划的一部分，但今天的微软已经改变了策略，它想要成为一家设备和服务公司，而媒体中心与此不符，它将客厅留给了Xbox。在Windows从客厅撤退的同时，其它公司则看到了客厅的潜力，Valve的Steam OS就是其中之一，它运行的是Linux。


IPhone在华销量有可能首次超过美国

苹果将在美国时间周一公布截至3月份的第二财季报告，iPhone在华销量有可能首次超过美国 。iPhone大中华区的销量预估在1800万到2000万之间，而美国销量预估为1400万到1500万。 iPhone 6和6 Plus都配有较大的屏幕，而大屏手机在中国和亚洲其它国家更受欢迎。分析师估计苹果的销售额为560亿美元，净收入126亿美元。


比特币采矿回报即将再次减半

比特币币值最近涨到了1BTC兑换700美元，这一波币值上升除了来自中国的投机外，可能还与采矿回报即将再次减半有关。比特币网络中运算难度是自动调节的，在最初的四年里会有1050 0000个BTC被制造出来，这个数值每四年减半，所以在第四到第八年中会有525 0000个BTC被制造，在第8到第12年中会生产262 5000个BTC，以此类推。因此最终比特币的数额会趋近于2100 0000个BTC。区块的总数乘以每个区块的比特币值就是现存的比特币总数。2012年11月28日，采矿回报从每区块50降至25。下一次采矿回报减半将发生在2016年7月10日。过去两年，比特币的挖矿和交易更多是在中国进行，五大挖矿者中有四个在中国。


许多应用性能管理（APM）厂商在对 JVM运行时性能进行深入分析时，一般使用JVM运行时的接口，而JVM运行时提供两种接口：JVMPT和JVMTI。JVMPI 接口从 Java 5后逐渐被 JVMTI 所取代，且JVMTI接口都允许APM厂商将本地库（通常称作Native Agent）加载到与 JVM 同一个进程中，使得该本地库可以通过本地的 API （C/C++代码）访问 JVM 运行时的状态和应用程序的性能数据。另外，由于该库并不作为 JVM 运行时的一部分，它不会受到 JVM 停止的影响（例如：较长的垃圾收集挂起、运行时错误等），因此能够一直向外部工具传输数据。

Java 5 还引入了一种纯 Java 接口方案（通常称作Java Agent），作为这种本地接口的替代方案。这种方案允许将Java Agent加载到 JVM 之中，并作为 JVM 的一部分运行。其“不利”的一面是，Jva Agent是在 JVM 启动后期才被加载，该Agent是运行在JVM运行时的容器里，它会受到 JVM 挂起或 Java 运行时问题的影响，并且不能报告某些类型的错误信息。

在本博客中我们将主要阐述，为何Dynatrace的工程团队决定采用Native Agent方式结合字节码插码技术（bytecode instrumentation，BCI）的方式，而不是采用基于 Java Agent的方式，来监控应用程序的性能。

对所有的类进行全面、深入的分析

Native Agent能够在任何类加载之前加载。这使Native Agent能够从一开始就采集数据，并可使其不会受到任何约束的，对所有的 Java 代码进行数据采集和控制执行。为能捕获方法级的信息，可利用字节码插码技术（BCI）实现优势互补，而不是依赖于Native接口的回调。这样不仅能对任何类执行字节码插码，还能对核心系统类进行深入分析（java.lang.Object、java.lang.Thread等）。

获得更为详尽的信息

通过JVM native接口，我们可以获得更为详尽的性能信息，例如操作系统的高精度时钟、详细的垃圾收集数据等。由于采用了Native Agent方式，因此不必另外安装用于采集系统信息的程序。而Java Agent很可能无法访问上述数据，因为它运行于 JVM 内的特殊的安全背景环境之中。

在Native Agent内部，我们可以采集到与 JVM 有关的大量信息，例如内存、线程、JVM 崩溃等。尤其对于线程和内存分析，访问 JVM 线程和内存使用情况以及本地线程和内存使用情况有助于性能监测。一旦出现内存不足错误导致崩溃，因为本地进程仍在运行，所以Native Agent仍能采集堆栈中的数据和内存信息。
【线程死锁分析】

对 JVM 的影响轻微

通过本地代码调用JVMTI接口，可以更加有效的获取性能分析的数据，例如，通过线程（Thread）快照的方式获取线程栈信息，而从 JVM 内部的 Java Agent调用JVMTI接口获取此类信息所需的代价要高很多，然而，对线程栈做快照恰恰是定位Java方法执行缓慢的最佳途径，由于对JVM的负载太高，以至于部分Java Agent的APM厂商不得不放弃功能来达到用户对性能开销的要求。

未挂靠 JVM

由于Native Agent没有挂靠(attach)在 JVM 上，因此不会受到 JVM 挂起（特别是与垃圾收集）的影响，可以在 JVM 停止（让进程仍然运行）期间仍采集数据，这样可以帮助我们采集有关垃圾回收所导致的JVM挂起对当前正在执行应用线程的实际影响的信息，而 Java Agent则无法获得这样的信息，因为它受到 JVM挂起的影响，而不能执行自身的代码来收集数据。
总结

Native Agent因为工作原因的不同，导致其与Java Agent相比，拥有明显的优势，具体总结如下：
1. 获取JVM运行时的性能参数。
2. 获取JVM线程栈信息
3. 不受JVM的运行状态影响。
4. 开销更少

本文翻译自：http://apmblog.dynatrace.com/2014/01/15/pros-and-cons-of-using-java-vs-native-agent-for-application-performance-management/

中文内容作者Dynatrace技术专家丁威


日本工程师将出售 1470 万 IPv4 地址

日本工程师 Jun Murai 宣布将出售其持有的 43/8 IPv4 地址段，出售所得将用于推动亚太地区 IPv6 的发展。Murai 是日本的互联网之父，在互联网的早期获得了多达 1470 万地址的 IPv4 地址段。大部分地址都没有分配出去。目前 IPv4 地址的单价在 20 到 30 美元之间，1470 万地址价值 2.94 亿到 4.41 亿美元之间。APNIC 同意设立一个信托去处理交易。


Vivo 承诺提供三年的软件和安全更新

中国手机制造商 Vivo 宣布 7 月之后发布的部分高端型号将提供至少三年的软件和安全更新。三星早些时候已经宣布对其较新款的 Galaxy 设备提供三年更新。Vivo 的最新声明没有提供更详细的信息，比如是每月更新还是每季度更新，Android 操作系统升级用户需要等待多久，这些问题暂时还没有答案。Android 生态系统的更新一向是一大难题，Google 在很长时间里都是让 Android 厂商决定软件更新，而绝大部分厂商对更新的支持都非常有限。最近几年，Google 开始解决这一问题，有越来越多的厂商开始承诺提供长时间的支持。


小米路由器劫持特定网页插入应用推广广告

陈少举 写道 "2015年06月19日，V2EX社区有用户报告称，访问豆瓣电影时，网页上会出现小米路由手机App的广告信息。虽然小米路由器劫持HTTP404错误页面、HTTP403错误页面，已经遭人诟病，不过事后小米官方推出了关闭HTTP错误劫持功能的开关。
通过进一步分析小米路由器的页面劫持广告原理，发现存在一个具体的劫持清单，若用户访问的网址存在于此清单中，则会劫持页面并插入广告代码，而此代码存储于 api.miwifi.com ，全程明文通信，并且没有任何加密。

由于目前小米路由器没有加密认证机制确保传输的广告内容不被更改，若小米路由器的广告代码访问域名 api.miwifi.com 被网络运营商或恶意劫持，则可能可以推送任意内容，包括恶意内容给小米路由器的用户。

此类智能路由器作为用户的入口，可能存在较多隐患，加上厂商对于用户所传输的数据进行精确掌控与收集，以及进行大数据的处理与分析，未来可能会对用户的隐私产生难以预料的影响。"


全球手机出货量今年预计将降 12%

市场研究公司 IDC 称，由于新冠疫情带来的经济危机，今年全球手机出货量预计将下跌约 12% 至 12 亿部。疫情不仅打乱了手机公司的供应链，而且挤压了全球的消费支出。因为疫情，一度被迫关闭位于世界各地门店的苹果公司在中国为 iPhone 11 提供折扣，并发布了低价的 SE 型号。全球第一季度手机产量下滑 10% ，第二季度预计还将下跌 16.5%。不过，中国的手机出货量 4 月同比增长了  17%，显示了需求恢复的迹象。


近三分之二华盛顿特区室外监控探头被罗马尼亚黑客渗透

作为国际勒索软件案调查的一部分，美国和欧洲执法当局合作逮捕了五名罗马尼亚人，扣押了与恶意程序  CTB-Locker 或 Critroini 相关的硬盘、笔记本电脑、外置存储设备和文件。这些罗马尼亚黑客被控传播勒索软件。根据法庭文件，他们还被控控制了美国华盛顿特区的警方室外监控探头。他们在 1 月 12 日到 15 日美国总统特朗普就职典礼举行前夕入侵和关闭了特区 187 个摄像头中的 123 个。


物理学家可能发现了第五种基本力

加州 Irvine的理论物理学家在《Physical Review Letters》上发表论文（预印本），检查了匈牙利科学院的一个实验室去年在放射性衰变中发现的一个异常， 该异常暗示了一种质量30倍于电子的轻粒子的存在。这种未知亚原子粒子可能是自然界第五种基本力的证据。 Irvine的研究小组认为证据强有力的否定这种未知亚原子粒子是物质粒子和暗光子，他们提出了一种新理论。组合现有的所有数据，这项新发现可能指示了第五种基本力。Irvine的物理学家将新的粒子取名为X玻色子，X代表未知，称它的特征与已知玻色子不同。论文合作者、物理学家Jonathan Feng表示，需要进一步的实验去检验，如果得到验证，将具有革命意义。


AMD 此前透露，基于 Zen 3 架构的下一代处理器将不再支持前一代的 400 系列 B450 和 X470 主板，理由之一是这些主板 BIOS ROM 容量不够大。此举引发了社区的广泛争议。在收到大量批评之后，AMD 撤回了决定，宣布 Zen 3 处理器将会继续支持上述旧主板。AMD 称，为了确保 ROM 的可用空间足够大，新的可选升级的 BIOS 将移除对许多现有处理器的支持；Zen 3 之后的处理器将不再支持这些旧主板；它会继续推荐客户选择 500 系列主板。


SiFive 的新 RISC-V 芯片挑战已有数十年历史的计算设计

SiFive 的新 RISC-V 芯片 Performance P650 不会击败三星或苹果智能手机中的高端 Arm 芯片，但这家初创公司相信其设计最终可以做到。在英特尔和高通等还在以百万量级出货时，新芯片系列是很难崭露头角的，但是SiFive 有一种更快的新设计，该公司希望它能占据一席之地。Performance P650 的速度比 6 月份推出的 P550 提高了 50%。SiFive 是 RISC-V International 联盟的最杰出成员之一，该联盟使用 RISC-V 架构共同开发一系列处理器。该架构与英特尔和 AMD 主导 PC 的 x86 架构以及高通、三星、Apple、联发科和其他公司用于支持所有智能手机的 Arm 架构竞争。与 x8 6和 Arm 不同的是，RISC-V 可免费使用。这是一个新开始，倡导者认为将更加经济和高效。

SiFive 不生产芯片。它将设计授权给其他人，由其按照自己的目的进行定制，这种方法对 Arm 很有帮助。P650的性能相当于 Arm 已有两年历史的中端 Cortex A77 设计，不会很快在智能手机中淘汰高通或者其他 Arm 设计。SiFive 表示，客户可在2022年第一季度开始评估该设计。如果 SiFive 提高速度、延长电池寿命并降低成本的长期计划取得成功，你就可能在几年内看到 SiFive 支持的手机。SiFive 的首席执行官 Patrick Little 在 10 月接受采访时表示：“到 2023 年，你可能会看到第一款采用 RISC-V 的手机。我认为我们在手机方面有很好的机会。”


万维网之父 Tim Berners-Lee 爵士认为，为遏制科技巨头的影响力可以考虑将其分拆。但分拆社交网络或搜索引擎显然比分拆电信网络或石油公司要困难得多，电信网络或石油都可以按区域划分，而社交网络或搜索引擎则是一个整体，你几乎不太可能将其分成几块。1990 年代以来的数字革命催生了多家美国的科技巨头，其经济和文化影响力超过了大多数主权国家。在滥用个人数据的丑闻和利用社交网络传播仇恨之后，创造出 Web 的 Tim Berners-Lee 爵士对互联网现状感到失望。他对过于集中化的危险性表达了担忧，但同时也谨慎的表示，技术领域的创新和消费者品味的改变可能会让部分大型科技公司缩小规模，但分拆之前可以先看看它们能否被较小的竞争对手打败。


华为智能手机在中国的市场占有率达到 42%

根据 Canalys 公布的数据， 华为智能手机第三季出货量增长 66% 至 4150 万部，市场占有率达到了 42%。它的主要竞争对手 Oppo、Vivo、小米和苹果的市场份额都出现了下降。中国第三季度智能手机出货量 9780 万部，比去年同期下降 3%。Oppo 出货量 1750 万部，比去年同期下降 23%，市场份额 17.9%；Vivo 出货 1700 万部，同比下降 20%，市场份额 17.4%。小米 880 万部，同比下降 33%，市场份额 9%；苹果 510 万部，同比下降 28%，市场份额 5.2%。在美国制裁之后，华为在中国国内赢得了消费者支持，而苹果营收则是近年来最差的。


一男子的肾衰竭被发现与其每天过量饮用冰茶有关

《新英格兰医学期刊》报告了一个特殊病例：一名56岁的男子去年突发肾衰竭住院，他个人或家庭没有肾结石病史，这位患者承认他习惯每天饮用16杯8盎司冰茶。医生为此警告不要饮太多的茶。问题根源被认为与过量消费草酸有关，患者每天消费超过1500毫克的草酸。营养与饮食学会的建议是每天消费的草酸量不要超过40-50毫克。消费太多的草酸量会产生破坏肾的肾结石，但在此病例中，肾内出现了草酸钙结晶，产生了炎性反应。如果不及时处理将会导致肾组织损失。


芯片短缺对汽车销售冲击巨大

美国、中国和其他任何地方的新车购买者都面临着库存不足和经销商不愿在价格上让步的问题。这完全是由于全球芯片短缺造成的，这促使拜登政府支持立法，其中包括为美国半导体制造提供 520 亿美元的联邦补贴。

但问题并不仅仅是新车。The Information 的报告发现，美国 70% 的无线零售店都面临智能手机短缺的问题。显卡价格仍远高于制造商的建议零售价，没有任何回落的迹象。游戏机在发布后的一整年里排队购买的队伍都长达数百人。电视比去年更贵，也更难找到。

你可能会认为这是新冠疫情造成的暂时性供应链短缺，但事实并非如此。问题不在于库存的PlayStation 5 游戏机数量。问题是排在你前面的人。索尼的 PlayStation 5 销售数据说明了这一挑战的本质。PlayStation 5 的全球销量超过了当年处于生命周期同一阶段的 PlayStation 4 的销量：PS5 比索尼历史上任何其他游戏机都卖得更快。同样的模式也适用于个人电脑、智能手机、视频游戏和平板电脑，这些产品在 2021 年第一季度的销售额均出现同比增长。鉴于 2020 年的数据因为封锁已达到了前所未有的高点，这是一项了不起的成就。

严重的芯片短缺确实阻碍了汽车生产，而汽车是所有消费品中最大也是最昂贵的大件。但认为这种短缺也限制了较小产品的供应是错误的，这些小玩意中的绝大部分实际上是大量涌入商店，然后飞快地被从货架上买走。汽车行业的问题确实是芯片严重短缺的结果。但那是例外。

你应该预料到价格会保持坚挺，已经很长的交货时间只会拖得更久。如果你想在假期里用上真正抢手的设备，无论是游戏机还是新的 iPad Mini，现在下手可能太晚了。至少从零售商那里购买太晚了——不过 eBay 永远在那里。你应该做好明年早做打算的准备，没有迹象表明供应量会在 2022 年跟上来。


彭博社发表了一篇长文分析了中国的军事改革：去年中国宣布到2017年裁军30万，被裁的大多是非作战人员，比如歌舞团，主要是在陆军；为了实现军事现代化的目标，中国将需要更多的飞行员、水兵、特种部队和无人机操作人员；空军、海军和火箭军将负责核武库和常规导弹，战略支援部队负责网络战和保护中国的金融系统；这次大规模军事改革也被认为是进一步巩固权力，四总部被分成15个更小的单位，直接向中央军事委员会报告。今天召开的人大新闻发布会上，中国前外交部副部长傅莹表示，中国今年的军费预算将保持增长，但是增长的幅度比前几年要低，在7%-8%之间。


中国发射遥感 31 号 01 组卫星

中国在酒泉卫星发射中心用长征四号丙运载火箭，成功将遥感 31 号 01 组卫星和微纳技术试验卫星发射升空，卫星进入预定轨道。官媒称卫星主要用于开展电磁环境探测及相关技术试验。但遥感系列卫星被普遍认为是军用间谍卫星，这种做法类似苏联时代用 “宇宙” 这个名字来掩盖卫星的真实性质。遥感 31 号 01 组由三颗卫星构成，与遥感-9、16、17、20 类似，被认为属于军用卫星尖兵 - 8 系列，设计用于定位和跟踪外国战舰。


Google 承认 Kubernetes 容器技术太复杂，用户要正确配置有相当的难度，它推出了新的  Autopilo 服务尝试简化配置和管理。 Google Kubernetes Engine (GKE)产品负责人 Drew Bradstock 说，尽管有过去六年的进步，Kubernetes 仍然是难以置信的复杂，过去一年他们看到很多企业用户拥抱 Kubernetes，但随后就陷入了困境。新的  Autopilo 服务通过预配置选项在减少灵活性的同时增加方便性。Google 的技术被普遍认为非常出色，但客户支持则是另一回事了，被普遍认为非常烂。软件工程师 Kevin Lin 最近比较了亚马逊和 Google 的云服务，指出 Google 的客户支持基本上没有任何帮助，相比之下亚马逊的技术服务既快又有用。