Tinder 用户递交数据请求得到 800 页的个人信息

记者 Judith Duportail 是约会软件 Tinder 的一位用户，她根据欧盟的数据保护法，在隐私活动人士和人权律师的帮助下今年 3 月向 Tinder 发送了访问个人数据的请求，Tinder 最终返回了 800 页的个人详细数据。这些数据包括了她的登录时间、地点和约会记录，完整的聊天信息档案，此外还有与账号相关联的 Facebook 和 Instagram 的信息，比如点赞和照片。华盛顿大学的数据科学家 Olivier Keyes 称他对此感到恐惧但并不感到意外，Facebook 可能掌握了你多达数千页的档案。Judith 感到有些内疚，因为她自愿披露了非常多的个人私密信息，但她指出她并非是唯一这样做的人。千禧年一代的人的现实生活和虚拟生活已经融合在了一起，想象一下如果你的虚拟数据被盗会对你的生活产生多大影响？


物理学和金融长期以来是一对富有成效的伙伴。牛顿在不研究物理的时候管理着英国皇家铸币厂，增加钱币的伪造难度，将伪造者送上绞刑架。1900 年，Louis Bachelier 为研究法国股市开发的量化工具被爱因斯坦用于证明原子的存在。Norbert Wiener 将其正式化为一个数学框架，它至今仍然是金融模型的核心。但金融行业在吸收 20 世纪另一个重要物理学理论——量子力学——方面进展缓慢。股票的卖出买进似乎与量子论相去甚远，但仔细琢磨下两者还是有相似性的。金钱的流动就像粒子的位置，不去测量不知道资产的真实价值，而不确定性都是系统的基本特征。这种相似性催生了量子金融学的新兴研究，该领域的一个重要推手 David Orrell 认为用量子力学的数学工具对市场进行建模，有助于更好的理解市场。量子正在走进华尔街。


Google Chromium 博客宣布，从 Chrome v90 开始地址栏将默认使用 https。Google 称，当访问支持 https 的网站时，默认使用 https 能改进隐私保护提高加载速度。用户在地址栏手动输入网址时，通常不会包含 http:// 或 https://，如果是首次访问一个网站，Chrome 默认是使用 http://。这一做法源自过去，那个时候 https 的普及度还不高。随着 https 广泛使用，Chrome 将默认使用 https。对于不支持 https 的网站，Chrome 将在尝试失败之后后退到 http。 Chrome 桌面版和 Android 将率先支持这一变化，iOS 版本将在稍后支持。


Shawn the R0ck 写道 "随着后棱镜时代的阴影袭来，更多的自由软件狂热分子意识到对抗大规模监控在技术上的利器还是那对孪生兄弟：系统安全和密码工程。而PaX/Grsecurity自从诞生之日起就成为了内核安全的代名词，由于一些"操蛋"的原因PaX/Grsecurity并没有进入Linux内核主线，但这并不影响PaX/Grsecurity在内核安全领域的地位，最早支持PaX/Grsecurity的发行版是Alpine和Gentoo，因为棱镜事件,Debian社区也发起了Mempo项目，Mempo其中内核部分的加固就是PaX/Grsecurity，最近kdave在openSUSE社区也发起了名为"openSUSE gardened"的安全加固项目，目前PaX/Grsecurity在openSUSE 13.1上已经能运行，版本包括3.2.x和3.14.x两个stable版，linux内核4.x还在测试中，据kdave介绍，他受到了Mempo项目的启发想让openSUSE用户至少有安全的选择，目前他是花业余时间在做openSUSE gardened项目。"


Qt公司宣布改变Qt跨平台应用开发框架的许可证授权。新版的Qt将在一个商业许可证、GPLv2、GPLv3和LGPLv3下授权，不再使用LGPLv2.1授权。Qt公司称，更新的开源许可证将能在用户使用开源版的Qt时确保用户自由，LGPLv3明确禁止封闭嵌入式设备分发LGPLv3授权的软件，在LGPLv3下分发的软件还向所有软件的接收者给予了专利许可。


当代著名数学家 Michael Atiyah 爵士去世，享年 89 岁。Atiyah 爵士被誉为牛顿以来英国最杰出的数学家。他的主要贡献是与弗里德里希·希策布鲁赫一起创立了拓扑K-理论。他最为著名的成果是在 1963 年与艾沙道尔·辛格合作，对椭圆算子证明了著名的阿蒂亚-辛格指标定理。此定理在微分方程、复几何、泛函分析以及理论物理学中均有深远的应用，公认为 20 世纪最重要的数学成果之一。他在 1966 年获菲尔兹奖，2004 年与辛格共同获得阿贝尔奖。去年 9 月他声称证明了黎曼猜想，但没有让其他数学家信服。


数以千计的服务器感染 Lilocked 勒索软件

数以千计的服务器感染了名为 Lilocked (Lilu)的勒索软件。最早的感染是在 7 月中旬报告的，最近两周愈演愈烈，它被认为主要针对的是 Linux 服务器，可能利用旧版本  Exim 软件的漏洞，但还不清楚勒索软件是如何获得服务器的 root 访问的。勒索软件并不加密全盘文件，而只是 HTML、SHTML、JS、CSS、PHP、INI 等文件格式，加密后的文件扩展变为 ".lilocked，感染勒索软件的服务器仍然能正常运行。勒索软件作者留下了名为 #README.lilocked 勒索通知，因此你可以通过 Google 搜索该文件名找到感染了 Lilocked 的服务器，输入 intitle:"index of" "#README.lilocked"返回了 6000 多个结果，安全研究人员称 Lilocked 加密了 6700 多台服务器，许多感染的服务器都被 Google 索引和缓存了。


开源开发者 David Recordon 被任命为白宫的技术总监

美国当选总统 Joe Biden 的过渡团队宣布任命开源开发者 David Recordon 为白宫的技术总监。David Recordon 是 OpenId 和 oAuth
 的开发者，担任过非盈利组织 Chan Zuckerberg Initiative 基金会负责基础设施和安全的副总裁，Facebook 的工程总监，领导 Facebook 的开源项目。Biden-Harris 过渡团队称，他在技术、安全和开源软件、公共服务、慈善事业等领域投入了近 20 年时间。


蓝翔技校培养学生成为专业电竞选手

AFP 报道，济南蓝翔技校去年九月开设了电竞课堂，培养学生玩游戏的技能。学生在课堂上玩的游戏包括了《英雄联盟》、《Overwatch》、《反恐精英》和《绝地求生》。电竞是一个蓬勃发展的产业，根据  iResearch 的数据，中国有 2.6 亿玩家玩电竞类游戏或观看电竞比赛。Newzoo 估计 2018 年全球的电竞产业将价值 9.06 亿美元，比 2017 年增长 38.2%，而中国将占 18%。蓝翔的电竞课堂有约 50 名学生报名，他们在学习一年之后将分班，最好的玩家将专注于成为职业电竞选手，而其余的人则接受电竞其他方面的训练，包括活动组织、推广或教练。这门课程的学费为 1.3 万元，加入校队的最出色玩家可以免于支付学费。蓝翔计划培养 1000 名电竞学生。


科学家发现了三颗潜在适宜居住的行星

一个国际天文学家团队在一颗超冷的矮星周围发现了三颗潜在适宜居住的行星。这些行星距离地球只相隔40光年。矮星编号为 2MASS J23062928-0502285，是一颗木星大小的恒星，大小是太阳的八分之一，但表面温度要低得多。最内侧的两颗行星大小类似地球和金星，环绕恒星一周为1.5 和2.4天，第三颗飞行一周大约4到73天。鉴于恒星的温度很低，这三颗行星的表面温度被认为低于400开尔文，位于维持生命和液体水的区域。天文学家说，这些行星都是地球大小，对其大气的进一步研究将能透露它们的更多信息。


动物保护组织想要终止所有猫狗研究

动物保护组织采用众包方法试图终止所有猫和狗的研究和实验。洛杉矶的动物保护组织Beagle Freedom Project（BFP）今年三月份发起了Identity Campaign运动，鼓励访问该网站的公众“领养”网站列出来的1200只猫和狗中的一个，BFP向他们寄去自由信息法请求表格，请求公众填写表格，然后寄给相关研究机构，要求回答与猫和狗有关的健康报告和验尸报告。公众收集的信息将转发给BFP，BFP会据此创建一个猫猫狗狗的传记网页，作为一种方法去鼓励更多公众向大学研究机构施压释放动物终止研究。BFP的协调员Jeremy Beckham说，这是动物保护机构第一次运用众包自由信息法请求。有科学家认为这是一种恐吓。


AT&T 被曝帮助 NSA 监控网络流量

The Intercept 的最新报道揭示了 NSA 和电信服务提供商 AT&T 之间的密切关系。The Intercept 在美国找到了 8 处设施，它们是 AT&T 用来跟 NSA 进行合作的枢纽。这 8 处数据设施都被 NSA 视为具有重要价值的站点，因为它们给予后者直接访问经由此地的原始数据的 “主干” 权限，其中包括电子邮件、网页浏览记录、社交媒体以及其他所有形式的未加密网络活动。NSA 把 AT&T 的这 8 处设施用于一项代号为 “FAIRVIEW” 的监控行动。FAIRVIEW 在 1985 年首次启动，“涉及接入国际通信线缆、路由器和交换机”，而且只跟 AT&T 直接合作，并不牵涉美国其他大型移动运营商。AT&T 深度参与 NSA 监控项目的行动代号为 SAGUARO。通过该项目获取的短信、电邮和其他网络流量可以通过 XKEYSCORE 进行搜索，这是 NSA 更出名的基于搜索的监控工具之一。


传统中药如今得到了官方的正式支持，被誉为“传统文化瑰宝”，然而它并不是不存在争议。根据发表的《Science Translational Medicine》期刊上的一项研究，草药被发现与亚洲肝癌之间存在关联。研究人员分析了 98 个台湾肝肿瘤样本，其中 78% 被认为与接触含有马兜铃酸的草药有关。因为其毒性，台湾已经禁止了多种含有马兜铃酸的草药，但并没有全部禁止。研究人员还分析了 89 个中国肝癌样本，其中 42 个显示出了马兜铃酸诱导突变的标记，对 231 个韩国肝癌样本的分析显示，29 个表现出了马兜铃酸诱导突变标记。研究人员认为需要加强对患者和公众有关马兜铃酸危险性的教育，但这可能并不够。


英特尔释出的微码修正导致更频繁的系统重启

英特尔的几乎所有处理器受到 Spectre 和 Meltdown 漏洞的影响，除了操作系统释出软件修正外，英特尔也同时释出了微码（直接安装在处理器上的软件）修正。但英特尔的微码修正被发现存在 bug，导致在安装之后出现了更频繁的系统重启。英特尔官方已经证实了此事，称问题主要影响使用 Broadwell 和 Haswell CPU 的用户，它已经建议用户暂停更新微码。


2020 年盗版最多的电视剧是迪士尼的《曼达洛人》

2020 年盗版最多的电视剧是迪士尼流媒体服务 Disney Plus 独占的热门剧《曼达洛人》。排在第二位的是亚马逊的反超英电视剧《黑袍纠察队（The Boys）》，之后是 HBO 的《西部世界》，历史频道/亚马逊的《维京人》和 CBS 的《Star Trek: Picard》。《曼达洛人》盗版率如此高的一个原因可能是 Disney Plus 服务只在北美和欧洲等多个国家提供，其它地方的人要观看《曼达洛人》除了盗版可能没其它方法。


知名美国天体物理学家Neil DeGrasse Tyson认为美国与中国之间展开的一场新太空竞赛将有助于驱动创新和推动行业增长。冷战时期的太空竞赛如阿波罗登月计划，就在美国创造了一个科学研究和工程发展的黄金时代。他说，如果中国领导人的备忘录泄露到西方，其中透露了在火星上建造军事基地的计划，那么美国肯定会感到不安并会快速做出反应，在10个月内造出飞船登陆火星。他说太空竞赛将会重新点燃创新的火焰。


NASA局长认为应该与中国在太空项目上合作

2011年，美国国会因为国家安全方面的担忧而决定中止与中国在太空项目上的合作。NASA局长Charles Bolden在国际宇航大会上说，禁令应该是暂时性的（中文）。美国应将中国纳入其载人航天项目，否则会面临在将人类送往国际空间站以外的新项目中被排除在外的风险，“我认为这是暂时性的原因是，我们会在一份务实声明中发现我们自己成为局外人，而怀有载人航天梦想的每个人……都会与努力将人类送上太空的人合作。”中国国家航天局局长许达哲通过翻译表示，中方肯定希望美方能将该暂时性的时间框架缩短，中方与别的航天机构合作没有困难。


Ruby On Rails发布了v5.0。新版引入的两个重要新特性是处理WebSockets的Action Cable框架和API-only模式。开发者同时警告，Rails 5.0的发布意味着4.1.x及以下版本将不再支持，未来的bug修正将只应用于5.0.x，常规和高危安全修正只应用于5.0.x和4.2.x，而Ruby 2.2.2+ 也将只支持Rails 5.0。


研究称中国社会信用系统会干扰其它国家的主权

根据今天发表的一篇论文《Social credit: technology-enhanced authoritarian control with global consequences》，中国雄心勃勃的社会信用系统可能会干扰到其它国家的主权。社会信用是一个监视和改造企业和公民行为的大数据系统，它试图根据一个人的社会、政治和经济行为赋予其分数，分数较低的人会受到惩罚或被加入到黑名单，被禁止使用高铁或民航等服务，而分数较高的人则更容易得到贷款或其子女能上更好的学校。中国计划到 2020 年在全国启用社会信用系统。论文作者  Samantha Hoffman 认为，人们对于社会信用系统在中国之外的影响缺乏理解，事实上位便于与党的偏好保持一致它已经在影响外国企业的行为。最典型的例子就是最近中国政府对民航行业的全球企业施压要求它们修改香港和台湾的名称。Hoffman 称，从 2018 年 1 月 1 日起，所有所有中国经营执照的企业通过一个 18 位统一社会信用代码加入到了社会信用系统。在 6 月 30 日之后，系统将会扩大到非营利组织、非政府机构、贸易联盟和其它社会组织。如果企业想要继续在中国经营，它们将别无选择。


澳大利亚和美国的五名研究人员分析了 4582 名年龄 55 岁以上的中国人在 15 年内的数据，发现食用辣椒与认知能力下降存在相关性。每天摄入超过 50 克辣椒的人发生记忆力下降的可能性增加了一倍多，记忆力损失的风险提高了 56%。研究还发现，平均体重的人发生认知下降的可能性高于超重者。研究人员承认，他们不知道为什么食用辣椒会与认知能力下降相关。这项研究在中国社交媒体引发了热议。


1999 年，18 岁的滑铁卢大学博士生 Erik Demaine 发表了一篇论文，描述了一种算法判断如何将纸折叠到任何想象到的 3D 形状。它是计算折纸领域的一篇里程碑意义的论文，但算法并没有产生出多少实用的折叠模式。因为它需要非常长的纸条，折叠许多次后就不那么牢固了。现在，身为 MIT 电机工程和计算机科学教授的 Demaine 将与东京大学的 Tomohiro Tachi 在 7 月举行的计算几何学研讨会上发表一篇新论文，给出一个通用的折纸算法，能保证最小的折缝数量。


加拿大央行用科乐美秘技宣传 10 加元纪念钞

加拿大央行准备于 7 月 1 日发行新的 10 加元纸币纪念建国 150 周年，在官网的宣传网页，央行程序员隐藏了著名的科乐美秘技。在页面内输入科乐美秘技会表现出加币从天而降的动画，同时伴随有美妙的音乐。科乐美秘技原本用于在科乐美游戏中开启作弊，其输入码为 ：↑↑↓↓←→←→BA。因为名气太大，科乐美秘技被广泛使用，不仅仅用于游戏，也被其它 Web 应用使用。加拿大央行发言人 Josianne Menard 表示，央行的 Web 团队认为使用科乐美秘技是庆祝联邦成立 150 周年的一种有趣方式。加拿大的各省是在 1867 年 7 月 1 日宣布组建联邦。


中国科学家解开 SARS 病毒起源之谜

中国科学家解开了致命 SARS 病毒的起源之谜。这种病毒在 2002 年和 2013 年间感染了数千人，杀死了大约 800 人。病毒学家从生活在云南一洞穴内的菊头蝠单一种群身上发现了包含所有 SARS 病毒遗传片段的病毒株。研究报告发表在《PLoS Pathogens》上。SARS 在 2002 年爆发之后，科学家首先是从广东动物市场上销售的果子狸身上发现遗传学上相似的病毒，随后的调查发现与 SARS 相关的冠状病毒在菊头蝠中传播，暗示病毒可能起源于蝙蝠，然后传播到果子狸，最后抵达人类。研究人员测序了来自蝙蝠的 15 个病毒株，发现组合在一起它们包含了所有人类身上传播的病毒遗传片段。


英特尔释出微码更新完全禁用 12 代酷睿处理器的 AVX-512 指令集

英特尔通过主板制造商释出新 BIOS 完全禁用了 12 代酷睿处理器的 AVX-512 指令集。12 代酷睿处理器采用大小核设计，包括性能 P 核心和能效 E 核心，其中只有  P 核心支持 AVX-512 指令集，而要使用 AVX-512 用户必须在 BIOS 中禁用 E 核心。现在英特尔通过微码更新完全禁用了 AVX-512，所有现有的 Z690 主板都将通过新 BIOS 禁用 AVX-512。英特尔此举可能是让 AVX-512 指令集保留给企业级 CPU 使用，消费级 CPU 不再提供。


免费系统清理软件 CCleaner 的开发商 Piriform 从网站上移除了最新版本 CCleaner 5.45，替换为旧版本 5.44。原因是用户对新版的隐私变化表达了担忧。CCleaner 5.45 的免费版本不再允许用户关闭“主动监控”，隐私设置也被移除。在引发争议之后，Piriform 在官方论坛上宣布移除 CCleaner 5.45，表示他们计划将清理功能和分析功能分离，向用户提供更多控制选项，并将告诉用户收集了哪些数据，这些数据的用途以及数据如何处理。他们计划在下个版本解决用户的担忧，这个版本预计需要数周时间才能推出。Piriform 去年被安全公司 Avast 收购。


性玩具制造商因跟踪用户遭起诉

振动器 We-Vibe及其搭配的移动应用被发现会向制造商Standard Innovations发送用户的私密数据。每次使用时，We-Vibe会向厂商发回振动器的温度，电池寿命，何时调整振动水平等信息，利用这些信息厂商很容易推断出用户极其私密的活动。一位化名为N.P.的伊利诺斯州居民起诉Standard Innovations，起诉书称N.P.花了130美元购买了We-Vibe并使用过几次，被告被控完全漠视消费者的隐私权，违反了联邦和州的多项法律。起诉书称，如果消费者提前知道她们会被监视的话，她们是不会购买We-Vibe的。


新冠的中间宿主仍然没有找到

新冠病毒或 covid-19 的源头被广泛认为来自蝙蝠，但病毒是经过哪个中间宿主传播给人类的？这一问题仍然没有找到答案。2003 年爆发的 SARS 冠状病毒则很快找到了中间宿主：在当地市场销售的果子狸和貉。但在 covid-19 爆发一年之后，科学家仍然没有找到传播病毒的食用动物，尽管中国测试了数以万计的动物，包括猪、羊和鹅，但没有发现一个病毒的直接源头。中国和世界卫生组织任命的一个国际研究团队即将发表报告，阐述他们所掌握的一切：病毒从蝙蝠通过中间宿主传播给人类，这个中间宿主可能是在武汉市场上销售的野生动物。


研究发现科技产品的使用与心理健康问题关联很少

对超过 43 万名年龄在 10 到 15 岁的青少年的一项研究发现，科技产品的使用与心理健康问题之间的关联性很微弱。牛津互联网研究所比较了观看电视、使用社交媒体和设备与忧郁情绪、自杀倾向和行为问题。研究发现从 1991 年到 2019 年，社交媒体使用和观看电视与忧郁情绪的关联性出现了略微下降，但社交媒体使用和情绪问题之间的关联出现了略微上升。研究合作者 Andrew Przybylski 教授说，我们没有说更少的快乐的人使用更多的社交媒体，我们所说的是相关性并不那么强。研究报告发表在《Clinical Psychological Science》期刊上。


欧盟将在 2019 年停止采用夏令时

欧盟宣布将在 2019 年停止采用夏令时。夏令时是一种为节约能源的方法，在天亮较早的夏季人为将时间调快一小时，可以使人早起早睡，减少照明量，以充分利用光照资源，从而节约照明用电。夏时制在战争和石油危机期间被作为一种节省能源的方法使用，在 1996 年成为欧盟法律，所有欧盟成员国在三月的最后一个周日调快一小时在十月的最后一个周日调慢一小时。欧盟交通专员 Violeta Bulc 称欧盟成员国需要在 2019 年 4 月前决定是否永久保留夏令时或冬季时间。夏令时被认为作为一种节约能源的方法已经过时，其它技术如 LED 灯在节能上更有效。


俄罗斯封锁 Tor 节点

俄罗斯通信监管机构  Roskomnadzor 本周二开始大规模封锁 Tor 节点。Tor 匿名网络在俄罗斯大约有 30 万用户，占到了用户总数的 15%。俄罗斯的 ISP 是从 12 月 1 日开始屏蔽 Tor 节点，Roskomnadzor 威胁要屏蔽主要的 Tor 网站，几个小时后它兑现了威胁。它在周三解释其决定时指出，Tor 网络提供了访问非法内容的服务，“今天对该资源的访问已被限制。”Tor 项目创建了一个可以在俄罗斯境内访问的镜像，它呼吁用户创建更多网桥，网桥是不公开的 Tor 节点，使用 obfs4 协议隐藏 Tor 流量。截至上个月，Tor 网络大约有 900 个网桥节点。


李显龙公开数独求解程序源代码

新加坡总理李显龙在Google Drive上分享了(Github镜像)他的C++数独求解器可执行文件和源代码。李显龙在创业家论坛上称，他写的最后一个程序是几年前写的C++数独求解器。有人想要程序源代码，所以他就公布在了Google Drive上。李显龙说，他的两个孩子都在IT行业，都毕业于MIT，其中一个借给他一本书叫《Haskell – learn you a Haskell for great good》，他打算将这本书作为退休读物阅读。过去几年，有多名国家元首通过亲自写程序去推广计算机科学教育。


远程办公两年之后，员工还愿意回办公室吗？

因新冠疫情复工计划再一次延迟，越来越多的企业意识到一种新的可能性：远程办公可能将持续达两年之久。高管对此普遍表示担忧，认为员工在家中工作的时间越长，企业就越难要求他们重新回归传统办公环境。不少企业还在疫情期间制定了新的例行程序，例如将节省下来的通勤时间作为锻炼时间，或者自主给居家持续办公设定时长限制。不少人提到，即使是以往拒不接受远程办公的员工，在过去 18 个月的体验当中也开始享受居家工作带来的灵活性与生产力提升。调查显示，随着全球疫情的持续，人们对于远程办公的热情只会增长。英特尔公司 CEO Pat Gelsinger 提到，“只要一有风吹草动，人们就喜欢回到老路上去。但是，这边没有风吹草动。”英特尔公司已经从居家办公上获得了巨大收益，并预计未来几个月甚至几年当中，混合办公与远程办公将逐渐成为常态。“这种趋势已经一发而不可收拾……”随着时间推移，不少人认定很多企业确实能够在远程办公的前提下保持有效运营。但从高管和员工们的观点来看……随着回归办公室的时间点不断延后，大家恐怕已经习惯了新的协同模式，企业将很难再让他们恢复疫情之前的传统工作状态。


维基媒体高管获得六位数的薪水

管理维基百科的维基媒体基金会完全依赖于用户的捐款，虽然志愿的编辑数量过去几年在减少，但用户数量并没有减少，因此小额捐赠者的数量多达数百万，2015 年的捐款金额超过八千万美元。维基百科网站的托管费用并没有明显的增长，但基金会的人力费用则有显著增长。The Register 根据基金会最近公布的 2015-2016 年度的 990 财务表格报道，基金会管理层的薪水大约 200 万美元，辞职高管的离职金大约 50 万美元。基金会宣称透明是其核心价值，但它的财报用了一年时间而不是标准的五个月时间才公布。志愿者 James Heilman 被社区选入基金会的董事会，但去年在呼吁更透明后被迫退出。


法官驳回苹果推迟对 iOS App Store 进行更改的动议

美国地方法官 Yvonne Gonzalez Rogers 今年 9 月裁定，苹果必须允许 iOS 开发者向用户提供 App Store 应用内置内购之外的外部购买机制。Rogers 周二晚上拒绝了苹果提出的暂缓执行该裁决的请求，裁决将于 12 月 9 日生效，苹果希望能等到上诉结束后再执行。在一项长四页的裁决中，Rogers 法官直截了当地表示，苹果上个月提交的搁置动议存在“根本性缺陷”，并且“基于对本法院调查结果的选择性阅读，而忽略了支持禁令的所有调查结果，即初期反垄断行为，包括过度竞争的佣金比例导致了极高的营业利润，而且与其知识产权的价值无关。”苹果的反转向规定阻止应用开发商在应用内告诉用户其他的外部支付方式，Rogers 法官写道：“这是苹果公司能不受知识产权约束，成功收取更有利竞争佣金的关键条款之一。”这些条款降低了 Epic 的 Unreal Engine 版税，“整个行业也都受到影响。”


高通 DSP 芯片漏洞影响大量 Android 设备

安全公司 Check Point 报告在高通公司骁龙芯片的数字信号处理器（DSP）中发现了 400 多个漏洞，它将这些漏洞统称为 Achilles。高通的芯片占据了移动手机市场份额的四成以上，这意味着会有数以亿计的 Android 手机受到影响。Check Point 称，利用漏洞攻击者可以将手机转变成完美的间谍工具，无需用户的任何互动；攻击者可以对手机发动拒绝访问攻击，使其无法使用；恶意程序可以彻底隐藏其活动，无法移除。高通已经释出了补丁，但至今为止补丁还没有整合进 Android 操作系统或使用骁龙芯片的 Android 设备中。高通在一份声明中表示，它还没有看到有证据显示这些漏洞正被利用，它建议用户在补丁可用后尽快更新设备。


迪士尼以 520 亿美元收购 21 世纪福克斯娱乐资产

迪士尼公司正式宣布以 520 亿美元收购 21 世纪福克斯公司旗下的娱乐性资产。阿凡达，辛普森一家、以及 X 战警，现在都归属于米老鼠了，此外还有被福克斯中途砍掉的《萤火虫》。迪士尼收购的资产包括了二十世纪福斯电影工作室，电视工作室，电视业务，国家地理，Sky 的 39% 股份，Hulu 30% 的股份等。Fox News 和体育等资产不包括在内，将会独立出来。迪士尼 CEO 和主席 Robert A. Iger 暂缓退休计划，将继续任职至 2021 年。


芒果电视因审查同志内容被取消转播权

湖南卫视在线视频媒体平台芒果电视在转播欧洲歌唱大赛时审查了同性恋相关内容。它将彩虹旗画面用马赛克遮挡，并删除有同性恋题材和纹身者表演的画面，在社交媒体上引发批评浪潮。芒果电视还决定不播放爱尔兰参赛者有关两个同性恋男子的爱情故事，以及阿尔巴尼亚大面积纹身表演者的参赛作品。欧洲广播联盟（欧广联）表示，审查制度不符合其多元化的价值观。欧广联在一份声明中说："很遗憾，我们因此将立即终止与有关广播公司的伙伴合作关系，并且不允许他们播出第二次半决赛和决赛表演。"


纽约警方驾驶X射线汽车监视未知目标

纽约警方装备了未知数量的X射线面包车，可以穿透建筑物墙壁或汽车外壳观察内部状况。每一辆X射线面包车的花费估计为72.9万到82.5万美元。纽约警方拒绝透露如何使用这些汽车。纽约警察局长Bill Bratton声称，X射线没有被用于扫描民众是否携带了武器，其它问题则拒绝回答。美国的执法机构不仅仅有X射线，还有穿墙雷达。今年早些时候，《今日美国》报道称至少有50个执法机构装备了穿墙雷达，可以透过墙壁观察室内情况。


英国学生敲诈色情网站用户被判六年五个月

一名英国学生在色情网站打广告，广告包含了恶意工具 Angler。当成人网站的用户点击广告，Angler 会触发下载，在受害者的计算机上寻找漏洞然后控制计算机进行勒索。它会展示一个全屏广告，代表 FBI 或其它执法机关，指控受害者违反了法律，将面临最高三年的徒刑，除非支付 100 英镑或 200 美元的赎金。利用这种方法，英国学生 Zain Qaiser 勒索到了 大约 70 万英镑，他被法庭判处了六年五个月徒刑。


因许可证的问题，Linux 不能直接使用 ZFS 文件系统，ZFS 使用的 CDDL 许可证被认为与 Linux 使用的 GPLv2 许可证不兼容。Linus Torvalds 在邮件列表上回应 ZFS 模块问题称，“we don't break users”指的用户空间应用，以及内核/维护，至于引入内核模块如 ZFS，则是引入者自己的决定，他本人不会维护也不受约束。除非有甲骨文律师签署的正式信函或有 Larry Ellison 表态，他不会在内核合并与 ZFS 相关的任何代码。考虑到甲骨文对诉讼的热衷，以及许可证问题，他对合并 ZFS 代码是深感不安的，最简单的做法就是不要用 ZFS。


研究发现 DNA 修复能力与长寿相关

根据发表在《细胞》期刊上的一项研究，科学家发现 SIRT6 基因在长寿物种中负责更有效的 DNA 断裂修复。研究人员分析了 18 种寿命从 3 年到 32 年的啮齿类动物的 DNA 修复情况。他们发现寿命更长的啮齿动物也经历了更有效的 DNA 修复，因为它们的 SIRT6 基因产物 SIRT6 蛋白质更有效。也就是说，SIRT6 在每个物种中都不相同。该基因与长寿共同进化，变得更有效了，因此 SIRT6 更强的物种寿命更长。当研究人员将海狸（寿命远比小鼠长）和小鼠 SIRT6 插入人体细胞时，与插入小鼠 SIRT6 相比，海狸 SIRT6 能更好地减少应激诱导的 DNA 损伤。海狸 SIRT6 也比老鼠 SIRT6 能更好地延长果蝇的寿命。


波音称部分 737Max 飞机有不合格零件

波音周日称，部分 737Max 和 737NG 飞机机翼可能使用了不合格的零部件。波音正与美国联邦航空局 FAA 合作，通知航空公司检查 737Max 和 737NG 系列（包括 737-600、700、800 和 900）客机的前缘缝翼零件，称部分零部件可能没有符合标准需要替换。波音和 FAA 称，航空公司需要在客机重新使用前替换有缺陷的零件。FAA 称，零件的缺陷不会导致飞机坠落但会导致飞机在飞行中受损。目前 737Max 已经因两起致命事故停飞。


伊斯兰国改造了深圳大疆的无人机

2 月 23 日早晨，伊拉克军队对伊斯兰国控制的摩苏尔机场发动了进攻。战斗中，伊拉克军队击落了一架在空中飞行的武装化无人机。报道这次攻击的法新社记者 Sara Hussein 随后拍摄了无人机落到地面的照片。无人机安装了一对小型炸弹——类似榴弹发射器使用的榴弹。伊斯兰国改造的无人机是中国深圳公司大疆的工业级无人机经纬 M100，售价 19999.00 元，续航时间 40 分钟，可搭载最多 1.2 公斤的额外负荷，提供了一个接口可以插入配件如炸弹释放装置。经纬 M100 要比商用无人机昂贵，使用工业无人机暗示伊斯兰国快速改进了它的空中力量。


67% 的美国人玩游戏，平均每周玩 12 小时

NPD Group 的调查发现，67% 的美国人玩游戏，这意味着多达 2.112 亿美国人是玩家。其中 90% 的人玩手游，52% 的人玩 PC(包括页游或 Facebook  游戏)，43% 的人玩主机。59% 的玩家同时玩手游和/或 PC 或主机游戏，另外 41% 的玩家只在一个平台玩。玩游戏占到了玩家们休闲时间的 16%，平均每周 12 小时。相比之下，网上冲浪占 18%，听音乐占 15%，社交媒体占 13%。


黑客劫持卫星链路与指令控制中心通信

安全公司赛门铁克和卡巴斯基去年曝光了一个针对政府机构、大使馆、军方、研究机构和制药公司窃取敏感信息的间谍软件Turla，它除了能感染32位和64位Windows操作系统，还能感染Linux。卡巴斯基实验室的研究人员现在发现，Turla组织使用了不同寻常的方法掩盖痕迹：他们劫持卫星链路与指令控制中心通信。卫星互联网提供的是单向下链，但大部分卫星链路是未加密的，因此能被方圆数百里内的任何人劫持。研究人员称，黑客只将这种方法应用于最有价值的目标。为了劫持卫星链路，攻击者需要一个碟形卫星天线，低噪声降频放大器、数字卫星高频头 DVB-S卡和一台Linux PC。


苏富比将拍卖阿姆斯特朗的月尘包

苏富比将于 7 月 20 日——阿波罗 11 号登月纪念日，这天尼尔阿姆斯特朗与巴兹奥尔德林成为了首次踏上月球的人类——拍卖阿姆斯特朗收集月尘样本的包。拍卖价格预计在 200 万到 400 万美元之间。阿波罗 11 号登月留下的纪念物绝大部分都保存在 Smithsonian 博物馆，月尘包是唯一保存在私人手中的纪念物。美国政府曾宣布该包是国宝，然后它就丢失了，直到 2003 年才再度现身，它被发现藏在一位经营一座太空博物馆的男子的车库里。但它随后又不小心被错误标记为另一个不太重要的任务的纪念物，被公开拍卖，律师 Nancy Carlson 在 2015 年以 995 美元的价格将其拍下。在将包寄给 NASA 测试后，Carlson 得知它是阿姆斯特朗使用过的包，而政府想要把它拿回来。Carlson 与政府打了一场官司，最终法官判决她可以保留包。Carlson 决定再次将其拍卖，将部分拍卖所得做做慈善。NASA 仍然想要拿回它。


AMD 和赛灵思股东批准了并购交易

AMD 宣布它与赛灵思(Xilinx)的 350 亿美元并购交易已获得两家公司股东的批准。赛灵思是可编程芯片（FPGA）行业的领导者，收购赛灵思将能让 AMD 有能力在数据中心、游戏、PC、通信、汽车、工业、航空航天和国防等领域抓住更多机会。两家公司的产品具有互补性。这笔交易最终完成还需要获得监管机构的批准，两家公司预计交易将在 2021 年底完成。AMD 的主要竞争对手英特尔在 2015 年收购了另一家 FPGA 制造商 Altera，收购价 167 亿美元。


The Intercept根据前NSA合同工Edward Snowden泄露的机密文件报道，NSA和它的英国同行GCHQ联手从SIM卡制造商和移动运营商窃取了未知数量的SIM卡加密密钥。SIM卡最初被用于验证计费，后来添加了烧录在卡上的硬加密密钥，用于保护用户的语音、文字和数据通讯，增加窃听的难度。当你使用手机时，手机会与移动网络进行一次秘密握手，验证SIM卡的密钥和移动公司持有的密钥是否匹配，之后手机和移动网络之间的通讯都将是加密的。硬加密密钥长期不变，一次窃取就可以长期使用。NSA和GCHQ的一个目标是Gemalto，世界最大的SIM卡制造商之一，一年生产20亿SIM卡，在全世界广泛使用。NSA和GCHQ是从SIM卡制造商商业路线的最薄弱的环节去窃取密钥——这个薄弱环节就是制造商的雇员通过电子邮件或FTP向移动公司交付硬加密密钥。NSA和GCHQ的团队从其收集的数据中挖掘SIM制造商和大型电信公司工程师的电子邮件地址和Facebook账户，识别目标发动针对性攻击，渗透内网然后将使用加密的雇员作为优先目标。机密文件显示，GCHQ会根据雇员使用特定技术术语的频率为其打分，获得高分的用户账户将作为优先入侵目标。中国电信公司华为的一位雇员的电子邮件账户获得了最高的得分。


波音公司在周三发布的一份监管文件中表示，可能会停止生产波音747飞机，从而结束这款著名飞机近半个世纪的生产史。波音自1970年以来交付了逾1500架747飞机，历史学家称赞它让全球旅行对大部分人来说变得可以负担。庞大的载客量将低了旅行成本。另外值得一提的是，今年是波音公司成立100周年：1916年7月15日，William Boeing在西雅图创办了一家制造轻型水上飞机的公司Pacific Aero Products Co.；1939年波音314水上飞机被泛美航空公司用于飞行美国亚洲航线；二战期间波音公司制造了近4000架B-29超级空中堡垒；1958年10月首航的波音707飞机开启了喷气飞机时代，1960年代推出的波音737是历史上最成功的客机；1969年推出的波音747则是世界上第一架宽体客机，之后是波音757、767、777和787。其中在787的生产上波音大规模的采用了外包策略，飞机70%的零部件是由外国公司生产的，外包导致了对严格质量控制的放松，以及关键零部件的延期交付。波音CEO Walter James McNerney Jr.承认了这一策略的失败。幸运的是，它的最主要竞争对手空客公司在A380上也遇到了很多问题。


Mozilla 发布实验性的语音搜索、笔记和文件共享工具

Firefox 的 Test Pilot 实验扩展增加了三个工具，可用于语音搜索、记录笔记和发送大容量文件。Notes 是一个简易的记事本，可用于随时在浏览器上记录所思所想；Send 以加密方式发送最大 1GB 的文件，可以与朋友同事分享，创建的链接将在下载一次后或间隔一天后自动删除； Voice Fill 目前只支持 Google、Yahoo 和 DuckDuckGo 主页。这些工具都在 Github 上公开了源代码。


流行的广告屏蔽扩展 uBlock Origin 发布了Edge版本，Edge用户需要通过微软的应用商店下载该应用。uBlock Origin如今已经支持所有主流浏览器： Chrome / Opera ；Firefox / Firefox for Android，以及Edge和Safari。其中 Edge 和 Safari 的版本都还是测试版本，源代码发布在 GitHub上。Edge 和 Safari 的版本不是 uBlock Origin 作者 Raymond Hill 开发的，而是由开发者移植。


五角大楼寻求与科技行业合作对抗中国威胁

五角大楼官员与美国科技行业高管在私下里讨论了如何应对中国威胁，确保未来计算机芯片供应，维持美国的军事优势。知情人士表示，五角大楼官员鼓励芯片行业高管考虑在美国建立新的半导体生产线。今天美国越来越多的依赖在海外如台积电制造的芯片，随着中美关系持续紧张，一些人担心 ，在香港问题催化下，台湾供应商可能会被迫限制或切断芯片供应。台积电主席刘德音接受采访时表示他最近和美国商务部讨论了在美国建立新工厂的可能性，当前的主要障碍是钱，美国的运营成本更高需要更多补贴。美国的许多芯片生产线都已移至海外。五角大楼官员表示，重要零部件和软件的安全供应链是一个宏观问题，五角大楼和科技行业必须展开合作。


Google 最近宣布了它的 cookies 替代 Federated Learning of Cohorts (FLoC)，设计根据用户群而不是个别用户的兴趣展示广告，Google 声称它对隐私更为友好。但这一提议引发了反垄断调查。两大基于 Chromium 的浏览器 Brave 和 Vivaldi 都宣布不支持 Google 的 FLoC。Vivaldi 称，FLoC 实际上是一种侵入式的隐私跟踪技术，它将会关闭 FLoC API。


在哈佛医学院的一间实验室里，数百只果蝇在熬夜。它们被剥夺了睡眠，持续的振动令其无法入睡。它们的寿命不长，会迅速死亡。我们知道需要睡眠来保持最佳状态，失眠会带来严重影响，完全剥夺睡眠则会导致动物死亡。但为什么睡眠剥夺会致命？睡眠主要被视作是一种神经学上的现象，但剥夺睡眠的动物死亡时，在神经系统之外它们的身体出现一系列奇怪问题。睡眠究竟有何用？为什么无眠会致命？为什么我们需要睡眠？哈佛医学院的 Dragana Rogulja 试图通过果蝇回答这个问题。她怀疑睡眠剥夺的基础性影响始于大脑之外。她与同事本月初在《Cell》期刊上发表研究报告，证明当果蝇死于失眠时，致命的变化不是发生在大脑而是在内脏。在睡眠剥夺后，果蝇的内脏开始堆积损坏 DNA 和导致细胞损伤的分子。如果给果蝇喂食能使得分子失去作用的抗氧化剂，那么它们不睡觉也不会造成不利影响，它们的寿命和休息的同类一样长。结果暗示睡眠的一项基本工作是调节生化氧化过程。睡眠不只是神经学范畴，它有着更深层的生物化学过程。


中国科学家在量子网络技术上取得突破

中科大等研究团队在《自然》期刊上发表论文，报告成功在两个由 50 公里长光纤连接的量子存储器间实现量子纠缠，为构建基于量子中继的量子网络奠定了基础。研究负责人之一、中国科学技术大学的潘建伟教授表示：“要拓展量子通信的距离，一个方法是将点对点传输改为分段传输，并采用量子中继技术进行级联，即将整个通信线路分几段，每段损耗都较小，再通过量子中继器将这几段连接起来，这使得构建全量子网络成为可能。”然而，受限于光与原子纠缠亮度低等技术瓶颈，此前最远光纤量子中继仅为公里量级。实验中，研究团队结合多项新技术，成功在两个由 50 公里长光纤连接的量子存储器间实现双节点的量子纠缠。这一距离足以用于连接两座城市。


科学家利用电脉冲逆转记忆衰退

发表在《Nature Neuroscience》期刊上的一项新研究发现，电刺激大脑能短暂的恢复因衰老导致的记忆衰退。研究的重点是工作记忆，工作记忆是短期保留信息用于决策或计算的大脑系统。它对各种任务至关重要，如面部识别、计算和导航。工作记忆会随着年龄的增长而出现衰退，原因被认为是前额叶和颞区两个大脑区域网络之间的连接出现中断所致。在实验中，42 名年龄在 20-29 岁之间的年轻人与 42 名年龄在 60-76 岁之间的老年人首先进行了工作记忆任务测试，老年人的表现不如年轻人。然后研究人员对老年组进行非侵入性脑刺激，利用轻度电脉冲来尝试同步两个大脑区域。进行干预后，老年组的工作记忆得到了显著改善，能与年轻组相比较，这一效应了持续了大约 50 分钟。


中国黑客组织入侵网游开发商

上个月安全公司 QuoIntelligence 报告，中国黑客组织 Winnti (aka APT41、BARIUM、Blackfly)尝试入侵《仙境传说》开发商韩国重力社的内部网络。Winnti 被认为是恶意版 CCleaner 的幕后攻击者。安全公司 ESET 本周四披露了 Winnti 对网游公司发动攻击的更多细节。安全研究人员称，Winnti 攻击了韩国和台湾的多个热门网游开发商，在其中一个案例中，攻击者入侵了受害者的构建系统，发动了供应链攻击，将游戏可执行文件变成了木马。在另一个案例中，攻击者入侵了游戏服务器，操纵游戏内虚拟货币以获得经济利益。在 2018 年的一次攻击中， Winnti 窃取了 Nfinity Games 的软件证书，该证书直到 ESET 警告其滥用之后才被撤销。


人工智能语音分析帮助诊断阿尔兹海默症

众所周知，阿尔兹海默症很难诊断。医生通常会综合运用认知测试、脑成像和行为观察进行诊断，这种做法昂贵且耗时。但如果自己在家中轻松采集的快速语音样本就能帮助识别阿尔兹海默症患者呢？名为 Canary Speech 的公司正在创造此类技术。其算法使用深度学习分析短语音样本，寻找阿尔兹海默症和其他疾病的迹象。深度学习提供商 Syntiant 最近宣布与 Canary Speech 合作，这将使 Canary 能通过医疗设备将主要用于医生办公室和医院的技术带入家中。虽然一些研究发现，使用语音和其他类型数据的深度学习技术在实验室环境中对患有阿尔兹海默症和其他疾病的人进行的分类非常准确，但现实世界中的结果可能会有所不同。尽管如此，人工智能和深度学习技术可能成为困难诊断的有用工具。

大多数人认为阿尔兹海默症——这种最常见的痴呆症会影响记忆力。但是研究表明，阿尔兹海默症即使是在疾病的早期阶段也会影响说话和语言，那时候大多数症状都还难以察觉。虽然人们通常无法察觉这些微妙的影响，但是用成千上万患有/未患有这种疾病的人的语音训练出来的深度学习模型或许能分辨差异。Canary Speech 的首席执行官兼联合创始人 Henry O'Connell 表示：“你感兴趣的是，中枢神经系统在通过语言创造向你传达什么信息？”“这就是 Canary Speech 所做的——我们分析这些数据集。”

O’Connell 表示，到目前为止，该算法一直是基于云端，但是 Canary 与 Syntiant 的合作让应用程序可以基于芯片，速度会更快，内存和存储容量也更大。新技术旨在集成到可穿戴设备中，在不到一秒的时间里分析 20 或 30 秒的语音样本，以分析阿尔兹海默症，并评估焦虑、抑郁甚至是一般能量水平。O’Connell 表示，在正确区分患有和未患有阿尔兹海默症的人的语音方面，Canary 系统的准确率约为 92.5%。一些研究表明，抑郁和焦虑等症状也会影响语言，O’Connell 表示 Canary 正在努力测试并提高算法的准确性，以检测此类状况。


研究人员发现iPhone的激活锁可被绕开

cuthead 写道 "两个研究人员声称找到了方法绕开iPhone的激活锁——激活锁被用于防止其他人使用被机主通过 Find My iPhone 功能标记为丢失的 iPhone或iPad设备，他们的方法是将锁上的设备连上WiFi，在账号和密码字段输入非常长的字符串去尝试崩溃服务。研究人员说，经过一段时候后，屏幕冻住，他们用smart cover让设备休眠后再重新打开，再在Add Wifi Connection屏幕输入长字符串，设备崩溃后锁就解开了。YouTube上有视频介绍。"


卡塔尔国家银行（QNB）数据泄露,涉及王室、英国军情六处、法国和波兰等各国情报

中东土豪有点慌 写道 "近日，当地记者和安全公司发现卡塔尔国家银行数据泄露，超过1.4 GB数据文件被不明黑客公布网上，数据有效性已被确认。泄露的数据中含有银行用户数据，如卡塔尔国家银行客户账户，密码，支付数据，家庭地址以及其他个人身份数据等。 除了客户信息，泄露的文件中还有两个特殊的文件夹。其中一个是银行内部文件，而另一个则是命名为“间谍”的情报信息，里面包含卡塔尔王室数据，卡塔尔国防部和各种情报机构信息，甚至涉及英国(军情六处)，法国和波兰等国情报。”卡塔尔银行已经发表声明，但拒绝对此进一步置评。数据泄露在俄罗斯的一个文件共享网站mf-arch.ru上。


尼安德特人 DNA 暗示人类多次走出非洲

根据发表在《Nature Communications》期刊上的一项研究，在德国西南部发现的古人类股骨，被证明携带了大约 27 万年前尼安德特人的线粒体 DNA（mtDNA）。现代人类和尼安德特人有着令人困惑的遗传联系，此前的 DNA 数据显示人类与尼安德特人大约是在 65 万年前分开的。但最新的数据显示，人类在 30 万前与尼安德特人就有过亲密关系。这一发现可能暗示了另一波的现代人类走出非洲。

德国蒂宾根大学的 Cosimo Posth、 Johannes Krause 和同事重新建立了一根从德国西南部 Hohlenstein—Stadel 洞穴中发现的古人类股骨的完整线粒体 DNA 基因组。这一样本呈现了至今找到的尼安德特人线粒体 DNA 中年代最久远的分支。这项发现表明，晚更新世尼安德特人的线粒体 DNA 起源于 27 万年前来自非洲的基因流动，而这些尼安德特人的 mtDNA 可能替代了更早期的丹尼索瓦人的线粒体 DNA 分支。这些发现给人们带来了尼安德特人演化过程的新知识。


今年早些时候，新闻集团旗下的华尔街日报将矛头对准了搜索巨人，称 Google 允许数以百计的外部软件开发者扫描大量 Gmail 用户收件箱，这些用户注册了基于电邮的各类服务，包括提供购物价格比较、自动旅行日程安排或其他工具。这些软件开发者对计算机进行训练，学习如何阅读用户的电子邮件，有时候开发者还会直接阅读邮件，而 Google 几乎没有采取行动加以监督。Google 在致美国参议院议员的信函中为自己的 Gmail 数据分享辩护，称前期的审查会发现绝大多数“不受规矩的人”。美国参议院商务委员会将在 9 月 26 日举行听证会，向 Google，苹果、AT＆T、Twitter 询问其在消费者数据隐私保护上的做法。


微软下架了 Google 刚刚发布在 Windows Store 的 Chrome 应用

Google 在微软的 Windows Store 发布了一个 Chrome 安装程序应用（已经移除），让 Windows 10 用户在安装该应用之后下载 Chrome 浏览器。Chrome 本身并没有发布在微软的应用商店。微软随后以违反应用商店政策为由将其下架。软件巨人说它欢迎  Google 在遵守商店政策的条件下构建 Microsoft Store 浏览器应用。Google 向微软应用商店上架 Chrome 应用可能是为了应对微软 Windows 10 S 操作系统的限制，Windows 10 S 限制非应用商店之外的应用下载和安装。但 Windows 10 S 的使用率并不高，所以 Google 没有什么动机开发一个专门的版本以满足微软应用商店的要求。微软要求所有商店应用都必须使用 Edge 的渲染引擎，而 Chrome 的渲染引擎是 Blink。


过去五年的英特尔芯片都包含无法修复的漏洞

过去五年的英特尔芯片都包含无法修复的漏洞。漏洞 CVE-2019-0090 位于英特尔 CPU 和芯片组子系统  Converged Security and Management Engine(CSME) 的掩模型只读存储器(mask ROM)中，无法通过更新固件修复。安全公司 Positive Technologies 的专家称，问题不只是不可能修复处理器和芯片组掩模型只读存储器硬编码的固件错误，更令人担忧的是漏洞允许硬件层级的入侵，从整体上破坏了平台的信任链。成功利用该漏洞的攻击者可以绕过英特尔 Enhanced Privacy ID (EPID) 提供的安全保护，让提取芯片组加密密钥成为可能。而这个加密密钥不是平台特定的，英特尔同一代芯片组都使用相同的单一密钥。Positive Technologies 担心提取出密钥只是时间问题。一旦密钥泄露，混乱将会发生，硬件 ID 将能伪造，数字内容将能被提取，硬盘加密的内容将能被解密。英特尔表示它正在尝试屏蔽任何可能的利用矢量，但安全研究人员指出芯片巨人目前释出的补丁只能阻挡其中一种。


OpenSUSE Leap 42.1正式释出，它是OpenSUSE团队发布的第一个基于SUSE Linux Enterprise (SLE)的版本，其中数字42表示生命、宇宙以及一切的终极答案，小数1代表发布时间是11月。从Leap 42.1开始，每一个大更新版本将支持至少三年时间。Leap 42.1的主要变化包括：4.1内核、KDE Plasma 5、 Libreoffice 5、GNOME 3.16、GNU Compiler Collection 4.8.5 可选 GCC 5.2，等等。具体可浏览发布公告。


Intel SGX开放第三方证明服务

HardenedLinux 写道 "TPM/TXT提供从一定程度的硬件信任根到系统软件的信任链的构建，而应用程序的安全并没有直接纳入TPM/TXT的考虑范畴，Intel近年来一直在大力推动SGX作为新一代针对应用程序的enclave（飞地）方案，SGX自诞生之日起就引起了众多争议，主要集中在几个方面：1，固件的不可审计带来后门的风险。2，过度复杂的设计和实现增加了攻击平面。3，对Intel ME一些代码模块的依赖导致会受到ME漏洞（也包括SGX自身漏洞）的影响。4，受到处理器微架构漏洞的影响比如L1TF。5，IAS( Intel Attestation Service）不对第三方开放，所以必须信任Intel作为远程证明的前提。近日，Intel终于开放了第三方证明服务，Intel发布了文档介绍如何构建自己的证明服务，Intel SGX DCAP使用了一个在固件中实现的新特性FLC(Flexible Launch Control)控制哪些enclaves被允许使用CRS(Certificate Retrieval Service)去访问PPID(Platform Provisioning Identifier)，而那些请求访问PPID的enclave可以被证明服务提供者签名。Intel此次开放第三方证明服务对整个生态是好事，可以吸引更多的厂商参与，但自由固件社区更关注的问题1)和3)依然没有得到解决，自由固件社区的黑客们显然是不可能去信任一个无法审计而且高度依赖来自Ring -3世界恶魔的enclave实现，遗憾的是目前的开放enclave方案如Sanctum/Keystone到生产环境的成熟度还有一段距离。"


英国警方逮捕与 Lapsus$ 黑客组织有关联的 7 人

英国警方逮捕了与 Lapsus$ 黑客组织有关联的 7 名嫌疑人。他们的年龄在 16 到 21 岁，现已经释放，警方表示调查还在继续。在这之前，一名住在英国牛津的少年被怀疑是 Lapsus$ 的主谋。这位名叫 WhiteDoxbin 的少年曾购买了一个专门曝光和分享个人身份信息的网站 Doxbin，但因为管理不善最终将网站转让给了原拥有者，但在放弃前他通过 Telegram 公开了整个 Doxbin 网站数据集，作为报复 Doxbin 社区公开了 WhiteDoxbin 的个人信息，包括家庭地址、社会媒体照片，其父母的信息。警方没有确认这位少年是否在被捕名单之中。Lapsus$ 的活动都是在  Telegram 频道进行，几乎没有掩盖其痕迹。


WhatsApp 推出照片视频的阅后即焚功能

WhatsApp 推出让照片或视频在一次浏览之后就自动删除的功能。WhatsApp 称该功能让用户能更好的控制他们的隐私。儿童保护倡导人士对此功能表达了担忧，认为自动删除信息的功能可能有助于隐藏儿童性虐待的证据。该功能与 Snapchat 的阅后即焚类似，能被屏幕截图或屏幕录像等方法绕过。使用该功能之后，信息不能被转发、保存或共享，如果信息在两周内没有打开它将会过期。


2016年之后，主流浏览器将停止支持使用SHA-1哈希算法签名的证书。但仍然有大量网站的数字证书使用这种弱加密算法签名，仍然有很多人使用不支持SHA256的过时浏览器，社交巨人Facebook和云服务公司CloudFlare为此宣布了受争议的“退路计划”，让这些网站和用户继续使用弱加密连接，他们的观点是有加密总比没有加密好。Facebook说，全世界7%的浏览器不支持新标准最低要求的SHA256函数。CloudFlare的估计是超过3700万网民将无法访问依靠新哈希算法签名证书的加密网站。两家公司都提出了退路计划，使用基于SHA-1的证书向仍然用旧浏览器的用户传递HTTPS加密的网页。CloudFlare 说，中国网站阿里巴巴正在实现这一机制。


黑客公开开曼群岛国家银行 2TB 数据

上周五，自称 Phineas Fisher 的黑客或黑客们发表了一份宣言，发起了黑客行动主义项目“Hacktivist Bug Hunting Program”，支付最高 10 万美元鼓励义警黑客对潜在具有公共利益的目标发动攻击，窃取文件并将之公开。他们举了多个可作为目标的例子，如南美的矿场和畜牧业企业，以色列间谍软件公司 NSO Group，石油公司哈利伯顿。宣言声称要对抗经济不平等和资本主义，称黑客技术是对抗经济平等的强有力工具，称他们已经入侵开曼银行窃取到了数十万美元，表示在数字时代抢劫银行是一种非暴力低风险高回报的行动。黑客随后通过网站 Distributed Denial of Secrets 公开了从开曼群岛国家银行窃取到的 2TB 数据。


流行 Python Web 开发框架 Django 释出了 2.0 版本。主要变化包括：停止支持 Python 2 系列，Django 1.11.x 是支持 Python 2.7 的最后版本，Django 2.0 支持 Python 3.4、3.5 和 3.6，其中 Python 3.4 将于 2019 年 3 月结束支持，因此 Django 2.0 也将是最后一个支持 Python 3.4 的版本。开发者还建议第三方库开发者停止支持 1.11 之前的版本。Django 2.0 的主要新特性包括：简化 URL 路由语法，移动友好的 contrib.admin，等等。


新加坡摄影师Aram Pan到朝鲜旅行，在获得朝鲜政府允许后，使用360度摄像机拍摄朝鲜特定“景点”的画面，展现这个基本与世隔绝的国家愿意展示的一面。他在罗先市一家电子图书馆墙壁上拍摄的招贴画引发了互联网研究人员的关注，它让人有机会一窥朝鲜的局域网。最引人注目的一点是，所有网址都是数字格式（即IP地址），没有使用域名。朝鲜有一些使用DNS的域名，但照片显示图书馆和许多机构的计算机浏览器上访问的都是数字地址。第二个引人注目的地方是这些数字地址都是内网IP，比如朝鲜中央科技中心的地址是http://10.41.1.2，国际互联网是无法访问的。第三个地方是大部分网址是大学、公共机构和政府研究机构，它很像商业化潮流到来前的互联网。


法官和陪审团对API并不理解

甲骨文起诉Google侵犯Java API版权一案的困难在于法官和陪审团对技术细节并不十分理解。受影响的人深知API，但进行审判的人却并不理解。他们听着一群科技界的资深人士努力以他们能理解的语言去描述技术术语如FOSS和GPL。Google前CEO Eric Schmidt尝试用电源插头的比喻去形容API和编程语言；Sun前CEO Jonathan Schwartz则尝试用餐馆的菜单去描述API，法官William Alsup不自在的回答，“我不知道证人刚才在说什么，有关早餐菜单的东西没有任何意义。”Jonathan Schwartz将API 比作菜单上的汉堡包，汉堡包的做法即是API的实现，两家不同餐馆的菜单都有汉堡，它们之间的竞争是关于哪一家的汉堡更好，而不是关于汉堡包这个术语。但法官听后仍然是一头雾水。 Schwartz还试着解释了GNU这个首字母缩写代表GNU is Not Unix。法官疑惑的问，G这部分代表GNU？Schwartz回答是的。71岁的法官回答这没有任何意义。


Planetary Society 宣布 LightSail2 成功展开了太阳帆。LightSail2 是在 6 月 25 日搭乘 SpaceX 的 Falcon Heavy 火箭升空随后部署到轨道上。LightSail 2 没有引擎，它是靠轰击巨大风帆的光子的物理力量推动的，就像 17 世纪大航海时代靠风航行的帆船。它的太阳帆展开之后面积约 32 平方米。Planetary Society 的第一艘太阳帆飞行器 LightSail 是在 2015 年发射的，目的主要是验证技术。LightSail 2 进行了改进，旨在演示太阳帆的能力和可用性。


在埃塞俄比亚，狒狒与狼结盟

灵长类动物学家在东非埃塞俄比亚考察时观察到狒狒与狼和平相处，狒狒群容忍狼在它们中间游荡，而狼则忽略了潜在的美餐——狒狒幼儿——而专心搜寻更容易捕捉的啮齿动物。这一不同寻常的约定可能会让人想起人类驯服狗。灵长类动物学家注意到，狼可以走到相距狒狒不到一米的地方，它们没有恐慌，反而像是熟视无睹。狼通常是在啮齿动物最活跃的中午走到狒狒群中间。研究人员跟踪了个别狼17天，发现如果狼只是依靠自己捕捉啮齿动物其成功率只有25%，而在狒狒存在的情况下成功率提高到了67%。一种可能的解释是体型和颜色与狼相近的狒狒会让啮齿动物分心，狼能更容易在没有被发现的情况下接近这些小动物。


惠普企业（Hewlett Packard Enterprise，HPE）宣布以2.75亿美元的现金加债券收购SGI公司。SGI 即硅谷图形公司，成立于1981年，创始人Jim Clark后于Marc Andreessen联合创办了Netscape公司。上个世纪末是SGI的鼎盛时期，年收入达到数十亿美元，市值最高达到70亿美元，但本世纪初逐渐衰落，2005年被纽约证券交易所除名，2009年申请破产保护，同年资产被 Rackable Systems以4250万美元收购，Rackable随后采用了SGI的名字。新的SGI公司总部在加州的Milpitas，旧的SGI公司总部在硅谷山景城，如今已是Googleplex的所在地。HPE收购的是新的SGI公司。


美国澳大利亚测试高超音速导弹

美国澳大利亚最近完成了一系列高超音速导弹测试，两国宣布飞行测试取得了成功，代表着测试的一个重要里程碑。但除此之外没有透露多少信息，此前测试使用的火箭速度能达到八马赫。测试是 HIFiRE (Hypersonic International Flight Research Experimentation)项目的一部分，该项目包含了高超音速飞行器，但重心被认为主要是导弹和其它类似的武器。高超音速导弹能让美国军方制造出能在一小时内攻击任何地方的常规武器，现有的导弹防御系统将无法抵抗。在理论上，敌对国家将不敢对美国抢先发动功能，因为报复会在数分钟内抵达。俄罗斯和中国也在研制类似的高超音速导弹。


《安妮日记》的版权可能将延长35年

根据欧洲的版权法，一本著作在其作者去世70年后将进入公有领域。《安妮日记》的作者安妮·法兰克在1945年死于集中营，《安妮日记》应该在2016年1月1日进入公有领域。《安妮日记》被誉为20世纪最重要的书籍之一，作者安妮·法兰克在德国占领荷兰期间与家人躲在了一个密室里，后来被人告发而关到了集中营。安妮在1945年去世，她的父亲Otto Frank存活了下来，并在战后出版了她在密室里写的日记。Otto 在1980年去世。为了延长《安妮日记》版权保护期，安妮·法兰克基金声称Otto是日记的共同作者，因为他是在1980年去世，所以版权应该到2050年才会过期。此举招致了批评，正致力于在网上公开《安妮日记》的 Anne Frank House博物馆（与基金无关）发言人不相信Otto是日记的共同作者。Otto在活着的时候也从来没有说过他是共同作者。


Firefox 开始测试网站隔离功能

Firefox 完成了网站隔离功能的开发，开始在 Firefox Nightly 的内部版本中启用测试。该功能预计将在明年发布的版本中提供。网站隔离是为了避免共享部分资源的网站纂改或窃取另一个网站的内容，因为共享资源也会共享进程。网站隔离消除了共享进程，确保不同网站运行在不同的进程上。Google 和 Mozilla 都各自开发了网站隔离功能，2017 年 12 月发布的 Chrome 63 已经引入了网站隔离功能，而 Mozilla 的开发始于 2018 年 4 月的 Project Fission。网站隔离的一个代价就是内存开销增加，测量显示它增加了 10% 左右的内存使用。Mozilla 希望能将每个进程的内存占用减少到 10 MB 左右。


AMD 在台湾国际电脑展上宣布了新一代最高 12 核的 Zen 2 桌面处理器，16 核留到了 E3 游戏展上公布。Ryzen 9 3950X 将是 AMD 最高端的消费者级旗舰处理器，16 核 32 线，基频  3.5GHz 睿频 4.7GHz  L2 缓存 8 MB L3 缓存 64 MB 功耗 105W 售价 749 美元。因为需要额外的验证，3950X 的上市日期比其他 Zen 2 处理器晚两个月， 其它 Zen 2 处理器是在 7 月 7 日发售，而 3950X 是在 9 月。


无论你知不知情，你正源源不断的为 AI 算法供应数据。全世界的企业、政府和大学使用公民的医疗记录、购物历史和社交媒体数据去训练机器学习软件。这些数据可以重建追溯到个人。匿名将不复存在。为了恢复一定程度的隐私，欧洲和加州的隐私法提供了被遗忘的权利。但要让一个训练过的 AI 模型遗忘你它需要在去掉你的数据之后重新训练一遍。这是一个耗时耗电的过程。最近发表的两篇论文提供了方法更高效的从 AI 模型删除数据。一篇来自斯坦福大学，另一篇（预印本）来自多伦多大学。


开发者抱怨 Linux 在低内存条件下的糟糕性能

开发者  Artem S Tashkinov 在内核开发者邮件列表上抱怨 Linux 在低内存条件下的糟糕性能。他称，系统可用内存 4GB，禁用 SWAP 以加速低内存情况的出现，启动浏览器如 Chrome/Chromium，打开标签看着内存逐渐减少，当打开一个新标签需要占用比可用内存更多的内存时，整个系统停止响应，你的鼠标光标难以移动，你的硬盘灯在疯狂闪烁，你将无法打开新的应用程序或关闭目前正在运行的应用程序。系统挂起的情况会持续数分钟或更长时间。他认为内核开发者应该采取措施避免这种情况出现。


上千个 Tor 节点仍然运行终止支持的版本

Tor 0.2.5 于本月初终止支持，但仍然有大量中继节点运行 Tor 0.2.5 甚至更早的版本。统计显示，截至 5 月 24 日，有 969 个中继运行已经不支持的版本。不支持的版本可能存在漏洞，更容易遭到去匿名等流量相关性攻击，开发者建议节点的运营者和维护者启用自动更新。


匿名搜索引擎DuckDuckGo宣布向开源项目捐款22.5万美元，9个开源项目每个获得2.5万美元资助：新闻自由基金会的开源告密者递交系统SecureDrop；Freenet项目；OpenBSD基金会；CrypTech加密项目；Tor匿名网络项目；Fight for the Future的Save Security；Open Source Technology Improvement Fund的加密软件VeraCrypt；Riseup Labs的安全通信项目 LEAP；Apple Mail加密扩展GPGMail。DuckDuckGo去年向开源项目捐款了12.5万美元。


暗网儿童色情网站站长被判入狱 30 年

臭名昭著的的暗网儿童色情网站 Playpen 的站长 Steven Chase 上周五被判入狱 30 年。58 岁的佛罗里达男子 Chase 在 2014 年夏天上线了 Playpen，Playpen 托管在 Tor 隐藏服务上，隐藏了真实 IP，FBI 在外国的一个执法机构的帮助下获得了 Chase 的真实 IP，它扣押了网站服务器，但没有立即关闭，而是植入了所谓的“法庭批准网络调查技术”去发现 Playpen 访问者的真实 IP。在最终关闭前， Playpen 是世界上最大的儿童色情网站，有 21.5 万用户，传播了 5 万幅儿童色情图像和视频。FBI 利用恶意程序入侵了 全世界 120 多个国家的 8 千 多台电脑，在美国逮捕了至少 250 人，其它国家的执法机构也发起了数千次执法行动。网站的另外两名管理员已经认罪，在今年初被判了 20 年徒刑。


英国督促科技公司处理极端主义内容

英国内政大臣 Amber Rudd 在伦敦与 Facebook、Google、Microsoft 和 Twitter 的代表举行会谈后，督促社交媒体和科技公司在识别和消除互联网上的恐怖主义内容上做更多的工作。英国政府担心互联网上可以随时访问到的炸弹制造手册和伊斯兰国视频可能激进化英国人，煽动类似上周发生在议会大厦前的袭击事件。Facebook、Google、Microsoft 和 Twitter 在一份声明中表示他们在处理极端主义内容上已经采取了“最佳实践”，承诺将会在合适的透明度和公民社会参与下改进合作。这四家公司表示将会组建论坛开发技术工具识别和移除恐怖主义宣传材料，帮助其它公司处理类似问题。


实验证明天王星和海王星会下钻石雨

科学家根据计算推测，气态巨行星天王星和海王星表面下方数千公里处的压力是如此之大，以至于碳原子被挤压形成了钻石，这些钻石以雨的形式落在行星的固态核心，固态核心的外层可能覆盖了厚厚的一层钻石。但至今没有人观察到钻石雨。现在，斯坦福直线加速器中心的科学家首次在实验室受控环境下创造出了钻石雨。研究人员模拟行星内部环境，利用激光让塑料暴露在致密能量产生的冲击波下，导致塑料上的几乎所有碳原子结合成了类似钻石的结构。研究报告发表在《Nature Astronomy》期刊上。


匿名搜索引擎 DuckDuckGo 被发现从搜索结果移除了流行的盗版网站域名如 The Pirate Bay、1337x 和 Fmovies，开源下载工具 youtube-dl.org 的域名也被剔除（返回结果为空）。DuckDuckGo 没有解释原因，推测与版权侵犯相关的责任有关。但 youtube-dl.org 并没有托管任何侵犯版权的内容。DuckDuckGo 曾在 2018 年采取过类似的行动，当时 DuckDuckGo 解释说，它在全球运营，侵犯版权的网站会让它的员工面临法律责任，会危及到整个服务。


研究认为 Tinder 在促进一夜情上并不特别有效

根据发表在《Evolutionary Psychological Science》期刊上的一项研究，流行约会应用 Tinder 在促进一夜情上并不特别有效。挪威科技大学的研究人员调查了 269 名挪威大学生，他们以前用过或现在仍然在使用 Tinder。只有 54 人报告有过一夜情，大部分人只经历过一次。80% 的人没有实现任何性接触，13% 有过一次，3% 有过两次，4% 有过两次以上。利用调查数据，研究人员计算一名用户平均 57 次匹配才可能与潜在性伴侣有一次约会。


在整合了必应翻译和 Yandex 翻译之后，Mozilla 开始在 Firefox 内置的翻译引擎中加入 Google 翻译支持。在 Firefox 地址栏输入 about:config，然后搜索 translation，用户可以发现翻译引擎相关的选项，Firefox 浏览器目前内置的翻译引擎是必应，它还不支持 Google 翻译，而必应翻译实际上在浏览器上也无法正常工作。Google 翻译所需的 API 访问密钥只提供给付费用户，暂时还不清楚 Mozilla 是否会与 Google 达成使用 API key 的交易。


华大基因计划将基因改造猪作为宠物出售

华大基因计划将一种基因经过编辑的迷你猪作为宠物出售。研究人员修改了负责生长的DNA，使得猪的体重只能长到14到20公斤。基因改造猪原计划是为研究目的而培育的，但华大基因现在表示计划将其出售。研究人员对这种转基因猪也十分感兴趣。 University of Adelaide的研究员Hannah Brow博士说，体型更小能快速繁殖的猪可被用于遗传测试，用于研究疾病模型。


研究发现海洋变暖会减少海产品供应

根据发表在《科学》期刊上的一项研究，科学家发现海洋变暖会导致海产品供应减少。 作为一种冷血动物，鱼类对水温敏感。当水温过高时，它们用于消化和其他功能的酶就会降低效率，影响生长和繁殖。此外，温水含有较少的氧气，进一步产生了压力。尽管存在这些众所周知的问题，但此前还没有人研究过气候变化对全球渔业的影响。研究人员分析了 235 个鱼群，其中 9 个鱼群的平均生产效率提高了 4%，这些鱼类都生活在气温上升从而使过冷的海水更适合鱼类生存的地方，比如南北两极。有 19 个鱼群的平均生产效率则比以前下降了 8%。它们中的大多数分布在北欧和日本海域，随着环境持续升温，这些鱼的产量可能会继续减少。综合考虑赢家和输家，235 个鱼群目前的总体最大可持续收益率比 1930 年低了 4%。这比之前可持续捕捞的鱼类减少了 140 万吨。


中国电信如何重定向澳大利亚的流量

上个月，研究人员发表论文报告中国电信过去几年多次劫持了互联网流量。除了美国和加拿大外，澳大利亚也是受害者，去年有六天时间里前往澳大利亚的流量被劫持经过了中国电信。论文作者之一的以色列特拉维夫大学教授 Yuval Shavitt 说，劫持发生在 6 月 7 日到 13 日之间，因为流量需要经过中国，导致了部分流量传输到澳大利亚的时间是以前的最长六倍。他认为这是一种不可接受的行为，认为中国的攻击对象是一家在澳大利亚有办事处的英国网络安全公司，旨在窃取该公司持有的敏感数据。中国电信回应称，它的路由策略完全遵守国际标准，不仅遵守中国的法律，也遵守世界任何地方的法律，它否认劫持经过其网络的流量。Shavitt 教授称，中国电信的 BGP 路由劫持发生的太过于频繁而不像是失误。


统计学家证明了一个重要猜想，但几乎被人遗忘

昨天发生的事情今天可能就传遍全世界了，但偶尔也有例外。鲜为人知的德国退休统计学家 Thomas Royen 在 2014 年 7 月 17 日刷牙时找到了一个著名的几何、概率论和统计学猜想的证明方法。名叫  Gaussian correlation inequality (GCI)的猜想于 1950 年代提出，困扰了数学家数十年。统计学家 Donald Richards 说，他知道有人在这个猜想上工作了 40 年，他本人为此工作了 30年，运用越来越先进和复杂方法却仍然没能证明，甚至开始怀疑猜想是错误的。而 Royen 以前并没有过多关注这个猜想，2014 年 7 月，他发现 GCI 可以扩展为他所擅长的一个有关统计分布的声明。17 日早晨，他找到了如何计算扩展 GCI 关键导数的方法，完成了证明。他没听说过 LaTeX，所以论文是写在微软的 Microsoft Word 上，上传到 arxiv.org，并发送给知名的统计学家核查，其中之一就是 Richards。证明只有几页纸，使用的是经典方法，Richards 懊恼为什么他和其他人都错过了，同时也感到了解脱。他甚至帮助将论文重新用 LaTeX 排版，使其显得更专业。然而在论文发表之后，至今仍然有很多知名统计学家没听说过 GCI 猜想被证明了。原因之一是论文发表在不知名的印度期刊《Far East Journal of Theoretical Statistics》，而 Royen 本人还是这个期刊的编辑。于是证明遭到了怀疑和忽视。在一个非常容易交流的时代它却因为缺乏交流而被忽视。


越来越多的人移居到城市。根据联合国的预测，到 2030 年全世界五分之三的人口将会生活在城市。日益庞大的城市如何减少冲突、犯罪、暴力和恐怖主义呢？根据布鲁金斯学会的一份报告（PDF），答案是科技。CCTV 探头、指挥中心、社交媒体警告、预测算法、其它数字和移动技术改善了部分国家都市的公共安全。研究人员选择了 17 个大都市，分析了 24 个指标，给每个城市进行评分。结果是新加坡得到了完美的 120 分。新加坡的宽带，犯罪活动匿名举报平台 i-Witness，报告环境问题的应用 OneService，以及智能城市方面的投资取得了不俗的回报：新加坡是仅次于东京的最安全城市。对伦敦来说，安全等于监控探头。伦敦安装了 42 万 CCTV 监控探头，仅次于北京的 47 万。相比之下华盛顿特区只有 3 万，芝加哥和休斯顿只有 1.7 万，就每千人的平均摄像头数量来说，伦敦遥遥领先， 每千人 48.4 个摄像头，华盛顿特区是 44.6 个，北京是 21.9 个。


科学家利用大数据绘制全球渔业热图

科学家利用海上船只发送的 220 亿识别信息绘制了全球渔业活动热图。研究报告发表在《科学》期刊上。船舶安装的自动识别系统会每几秒发送它的位置、航线和速度信息。研究人员分析了 2012 年到 2016 年的数据，发现超过  55% 的海洋遭到工业性的捕鱼。渔业从面积上看四倍多于农业。研究发现，对渔业活动的最大影响不是厄尔尼诺之类的环境因素而主要是政治和文化。中国、西班牙、台湾、日本和韩国的船队占到了公海捕鱼活动的 85% 以上。捕鱼热点区域包括了大西洋东北部和太平洋西北部，以及南美和西非周围的富营养区域。


程序员自动化工作六年，被解雇，发现已经忘记如何编程

一位自称FiletOfFish1066的用户在Reddit上发帖称，雇主在发现他在六年里什么也没干后将其解雇。他受雇于湾区的一家科技公司，从事软件测试质量评估工作，年薪9.5万美元。他花了六个月时间自动化了所有编程工作，之后就坐在那里做自己想做的任何事情，只是真正的工作除外。但在被解雇之后，他沮丧的发现已经忘记如何编程了，因为电脑干了他的所有工作。不过暂时他还不存在经济方面的压力，因为过去六年他存下了20万美元。很多人怀疑这个故事是编的。


四名戴着面具的男子周二杀死了Ananta Bijoy Das，过去几个月被杀的第三名孟加拉国博主。还没有人因此被捕。总部在纽约的保护记者委员会督促政府采取行动确保批评宗教原教旨主义的博主的人身安全。Das是科学杂志Jukti的编辑，为Avijit Roy管理的网站Mukto Mona供过稿。Avijit Roy是著名的无神论博主，今年2月被砍死。


乌鸦被拍摄到制作和使用工具

生态学家利用安装在尾巴上的摄像头，拍摄到野生新喀里多尼亚乌鸦制作工具和使用类似挂钩的工具的镜头。乌鸦以善于使用工具著称，但研究野生乌鸦的行为并不容易。最新的研究报告发表在《Biology Letters》期刊上。对10只乌鸦的跟踪发现，只有4只被拍摄到使用工具，而整个观察期间乌鸦只花了3%的时间制作或使用工具。其中制作工具的画面此前从未在野生乌鸦观察到。新喀里多尼亚乌鸦对外界环境非常敏感，因此很难观察它们的行为。利用对着腹部的摄像头的帮助，研究人员能分析乌鸦制作工具的整个过程。


巴西官方限制提供新冠感染数据

在连续四天成为全世界新冠确诊数最多的国家之后，巴西卫生部从其官网 covid.saude.gov.br 移除了详细的新冠数据。巴西是美国之后新冠确诊病例数第二多的国家，已超过 67.2 万，死亡病例数超过意大利接近 3.6 万。网站于周五下线，周六重新上线，但不再提供总的感染病例数和死亡病例数，也没有了按州和市分布的数据，只提供过去 24 小时的新增感染病例和死亡病例数。巴西总统 Jair Bolsonaro 淡化疫情的危险，称累积数据并没有反映国家所处的时刻。巴西新闻协会负责人 Paulo Jeronimo de Sousa 发表声明，称信息透明是对抗疫情的强有力工具。


Google 和三星宣布合并 Wear OS 和 Tizen，联合起来与苹果的 watchOS 展开竞争。目前在智能手表市场苹果 watchOS 独占鳌头。Google 称，通过结合双方的强项去打造出更好的体验，提供更长的电池续航、更快的性能和更多的手表应用程序。Google 表示，双方的协作让应用启动时间在最新的芯片组上提高了 30%，动画更流畅。《连线》的报道称，Google 将会为新的智能手表系统提供离线版的 Google Maps 和 YouTube Music，Spotify 也将提供离线下载的版本，三星的下一代 Galaxy Watch 将运行统一后的系统。


基于重力的电池尝试取代化学电池

化学电池统治了日益增长的全球能源储存市场。因为可更新能源如太阳能和风能的功率经常发生变动，而电力的需求在一天中也频繁变动，因此需要能源储存方案在低需求时蓄能在高需求时向电网释放能量。除了化学电池蓄能，有一种传统的蓄能方法是抽水蓄能，在低需求时抽水高需求时放水发电。抽水蓄能电站通常建在山上，需要特定的地形和昂贵的基础设施，没有电池蓄能方便。苏格兰创业公司 Gravitricity 提出了一种新的基于重力的蓄能方案，利用了绞车、重达 50 吨的压铁和矿井。它能从电网获得能量提升压铁，在需要时再释放储存的势能。该公司称它的成本为每兆瓦时 171 美元，相比下液流电池的成本为每兆瓦时 274 美元。


最新分析认为TrueCrypt比以前认为的更安全

2014年，流行加密工具TrueCrypt背后的匿名开发者突然宣布项目终止，并且公开警告使用TrueCrypt不安全。但对其进行安全审计的结论是TrueCrypt是一款相对精心设计的加密软件，没有发现故意植入后门的证据。最新的分析报告也得出了使用TrueCrypt加密数据是安全的结论。最新分析获得了德国联邦信息技术安全办公室的资助。报告也披露了多个之前未发现的程序bug，其中最严重的bug与使用一个Windows编程接口生成密钥使用的随机数有关，该漏洞降低了攻击者猜测解密密钥的难度。但由于开发已经终止，这些漏洞可能永远也得不到修正。


天文学家发现太阳系最遥远的矮行星

天文学家发现了太阳系最遥远的矮行星，目前它的轨道三倍于冥王星到太阳的距离。这颗行星的编号为V774104，其直径在500公里到1000公里之间，目前距离太阳154亿公里，相当于103个天文单位，而冥王星到太阳的距离在30到49个天文单位之间。它有望加入另外两颗矮行星Sedna和2012 VP113，成为罕见的内奥尔特云天体之一，这些矮行星的轨道最近也超过50个天文单位，最远达到1000个天文单位。


微软收购了四家游戏工作室

相比索尼和任天堂，微软出色的第一方独占游戏相当稀少，从某种意义上这可能降低了 XBox 平台的吸引力。现在，微软决定改变这一现状，它一下子收购了四家游戏工作室。在 E3 的新闻发布会上，负责微软游戏业务的 Phil Spencer 宣布成立新工作室 The Initiative，由 Daryl Gallagher 领导。接着微软披露收购了 Ninja theory、Playground Games、Compulsion Games 和 Undead Labs 四家游戏工作室，显著提升了它的第一方阵容。Ninja Theory 在 2017 年发布了备受好评的 AA 游戏《Hellblade: Senua's Sacrifice》，Playground Games 则是《Forza Horizon》系列赛车游戏的开发商，Compulsion 开发了独立游戏《We Happy Few》，Undead Labs 开发了《State of Decay》系列游戏。在 E3 的新闻发布会上，微软还宣布了光晕系列的最新作品《Halo Infinite》，新作将再次讲述士官长的传奇；《Forza Horizon 4》，FromSoft 的《Sekiro: Shadows Die Twice》，《Ori and the Will of the Wisps》，《Devil May Cry 5》，《Dying Light 2》，《The Division 2》和《Fallout 76》等等，但其中只有《Halo Infinite》，《Forza Horizon 4》和《Ori and the Will of the Wisps》称得上是 XBox 和 Windows 10 独占。


美国大学将学生的智能手机变成监视工具

华盛顿邮报披露，美国数十所大学将学生的智能手机变成监视工具，跟踪出勤，分析学生的行为评估其精神健康。有一家公司还根据学生去图书馆的次数等因素去计算“风险分数”。批评者认为这侵犯了学生的隐私，把学生当婴儿看待。短距离手机传感器如蓝牙和校园 WiFi 网络让美国大学能更精确的跟踪学生。部分教授和教育倡导人士认为这代表着侵入性技术的新低点，是大规模的侵犯学生隐私，在一个本来应该让学生走向成年人的地方仍然把他们当婴儿看待。弗吉尼亚联邦大学二年级学生 Robby Pfeifer 说，我们是成年人，有必要被跟踪？该校最近开始根据学生连接校园 WiFi 网络来记录其出勤率。此类的监视正越来越深入人们的生活之中。


美国完成第一例生殖器移植手术

因癌症而失去生殖器的波士顿男子Thomas Manning成为美国第一位接受阴茎移植手术的患者。手术于上周进行，64岁的Manning状况良好。医生对Manning恢复正常排尿和性功能保持谨慎乐观。医生认为，Manning的心理状态对其康复有很大的作用。医生说，Manning希望重新成为一个完整的人。单身没有孩子的Manning没有出席发布会，但发表了一份声明：“今天我开启了人生希望的新篇章”，并称这项手术给那些阴茎损伤的患者带来希望。捐赠人身份没有公布。广州军区总医院2005年9月曾为一名意外导致阴茎齐根缺失的中年男性成功植入同种异体阴茎，但因为心理原因两周之后医生将其切除。


如何在没有化石燃料的情况下重建文明？

假设我们已知的世界在明天终结。一场全球性的大灾难，如流行病毒、小行星撞击或核战争，导致了文明的崩溃，大部分人类死亡，幸存者则在一个满目疮痍的世界里挣扎求生。这并非是人类的末日，安宁和次序有可能再次出现。但问题是机会有多大，而一个后世界末日社会如何重启科技文明？或者想象力再深入一点：我们能否在没有化石燃料的情况下重建文明？人类可能低估了对化石燃料的依赖，燃煤或燃气火电和汽油也许最为人熟知，然而我们生活所需要的各种工业原材料其实也都需要化石燃料。没有化石燃料产生的高温，我们无法冶炼金属，制造玻璃和混凝土，或合成人工肥料。即使是制造利用太阳能的电池板，也都离不开化石燃料。英国航天局的研究员Lewis Dartnell认为，不使用煤炭的工业革命非常非常困难。


疾病威胁市场上的绝大部分香蕉

上世纪初，最受欢迎的香蕉品种Gros Michel被名为巴拿马病的香蕉镰刀菌枯萎病灭绝。我们今天所吃的香蕉品种主要是Cavendish，它占据了99%的市场份额。然而巴拿马病的一种新变种正威胁到Cavendish的生存。发表在PLOS Pathogens上的最新研究报告证实了农业专家的担忧：世界不同地区死亡的香蕉树都是死于相同的巴拿马病变种：Tropical Race 4。新的变种在大约50年前出现在东南亚，最近扩散到了亚洲其它地区、非洲、中东和澳大利亚，它还没有扩散到香蕉的最主要产地拉丁美洲。但研究人员说这只是时间问题。这一次我们可能很难找到能抵抗巴拿马病新变种的香蕉品种。


荷兰法院认为 Uber 司机属于公司雇员而非合同工

荷兰法院本周一裁定，Uber 司机属于公司雇员而非合同工。因此根据当地劳动法，他们有权享有更好的劳工权利。这项判决也将直接影响 Uber 在欧洲的商业模式，也是工会在零工经济中为受雇者争取到的另一项重大薪酬及福利权益。今年早些时候，英国也做出了类似的判决。这一次阿姆斯特丹地方法院决定支持荷兰工会联合会（FNV）的诉求，后者坚称 Uber 在荷兰首都雇用的 4000 名司机应该属于正式雇员，因此理由享受与出租车行业相同的福利待遇。

法院发现，通过 Uber 应用运送乘客的司机符合出租车运输集体劳动协议的保护条件。裁决指出，“Uber 与这些司机之间的法律关系，符合雇用合同的一切特征。”法院据此表示，Uber 司机有权根据实际情况要求补发工资。法院还命令 Uber 支付 50000 欧元（约 58940 美元）罚款，用以惩戒 Uber 未能执行出租车司机劳动协议条款的行为。Uber 表示将提起上诉，且强调“并无在荷兰雇用专职司机的计划”。Uber 方面还补充道，“我们对这项判断感到失望，我们知道绝大多数司机都希望保持独立身份。司机不希望放弃自己选择是否、何时以及在哪里工作的自由。”


为什么机器学习让自主驾驶汽车难以证明其安全性

因为机器学习的性质，自主驾驶汽车制造商将难以证明汽车的安全性。市场研究公司预测到2030年自主驾驶汽车的市场价值将达到870亿美元，Google、特斯拉和Uber等公司正在实验计算机辅助或完全自主驾驶的汽车。但卡耐基梅隆大学的计算机科学家 Phillip Koopman 认为，验证自主驾驶汽车能安全行驶将是一大挑战。他解释说，传统上工程师的代码是根据特定要求而编写的，写完后执行测试去检查是否满足要求。但机器学习没有这么简单明了。机器学习算法通过训练现有示例创建数学模型去解决特定任务。面临新情况时，机器学习将根据训练模型做出预测。换句话说，它具有内在的风险。它是一个黑盒子，你不知道它究竟学到了什么。


Google 开始直接向英国和法国的 Android 用户提供 RCS (Rich Communication Services) 聊天服务，而不是等待期运营商支持。Google 表示会在年内向更多国家的用户提供 RCS，最终将会提供给所有 Android 用户。这代表着战略上的巨大转变，Google 不再等待运营商而是自己直接为用户提供更好的短信使用体验。RCS 的一个主要缺陷是不支持端对端加密，流行的消息应用如 iMessage、WhatsApp 和 Signal 都支持端对端加密，甚至 Facebook 也决定默认启用加密。Android Messages 的产品总监 Sanaz Ahari 承诺他们会寻找一个解决方案。


28岁摩尔多瓦男子被控从银行盗窃了10亿美元

摩尔多瓦最富有人的男子被控从银行盗窃了10亿美元——相当于该国GDP的12%。摩尔多瓦是前苏联加盟共和国，也是欧洲最穷的国家之一，其GDP大约为80亿美元。2014年11月，10亿美元资金从银行不翼而飞让央行大惑不解，它雇佣了金融调查咨询公司 Kroll展开调查。Kroll的调查报告（PDF）已经公布，报告认为28岁的 Ilan Shor是这起大型欺诈案的幕后操纵者。2012年和2013年，Shor和他的同伙收购了三家摩尔多瓦银行的控股权，然后通过一系列复杂的交易增加银行的资金流动性，三家银行向Shor控制或相关联的公司发出了数百万美元的贷款。通过复杂的交易，超过7.67亿美元在3天内从银行消失，央行估计总损失将达到10亿美元。报告称，大部分钱都进入了Shor关联的离岸实体。为了维持经济运转，央行被迫为三家银行提供8.7亿美元的紧急贷款。


人工智能时代下的人类价值

随着计算机在人类擅长的任务，比如那些需要知识、策略甚至创造力的任务中取得节节胜利，那么未来人类存在的意义是什么？事实上这归根到底就是一个相当简单的问题：我们的特别之处是什么？我们的长远价值是什么？不可能是机器已经超过人类的那些技能，比如算数或打字。也不可能是理性，因为偏见和情感让我们缺乏理性。那么，可能我们需要考虑相反的一个极端：激进的创造力，非理性的原创性，甚至是毫无逻辑的慵懒，而非顽固的逻辑。到目前为止，机器还很难模仿人的这些特质：怀着信仰放手一搏，机器无法预测的随意性，但又不是简单的随机。他们感到困难的地方正是我们的机会。我们应该在教育孩子时加强创新精神，培养挑战权威的意识，甚至是非理性的想法。并不是因为非理性是福佑，而是因为非理性的创造力是对机器理性的补充。它能确保我们在进化的舞台上占有一席之地。


Windows 7进入五年扩展支持期

Windows 7结束了主流支持期，从今天起进入了五年的扩展支持期，微软将会继续为Windows 7提供安全补丁至少五年。结束主流支持意味着微软将不会为Windows 7添加新功能，其实主流支持和扩展支持已经没多少区别，今天的微软即使是在主流支持期也很少为操作系统加入新功能。微软计划在今年发布Windows 10，跳过了Windows 9。


微软对跨平台挖矿恶意程序 LemonDuck 发出警告

挖掘数字货币的恶意程序不再限于利用硬件资源挖矿，微软安全研究人员对跨平台挖矿恶意程序 LemonDuck 发出警告。LemonDuck 的功能发生了巨大变化，除了传统的挖矿之外，它还能窃取凭证，移除安全控制，通过电邮传播，释放更多恶意程序。它是少数能同时感染 Windows 和 Linux 系统的恶意程序之一，其传播主要是通过钓鱼邮件、漏洞利用、USB 设备和暴力破解等，它能利用新闻事件、新的漏洞进行更有效的传播。它还会修复其利用入侵系统的漏洞防止其它与其竞争的恶意程序利用相同的漏洞。它还能下载其它恶意程序为后续的攻击做好准备。


NSA 不确定量子计算机能否破解公钥加密

NSA 表示“不确定量子计算机何时、或者是否能够破解公钥加密技术。”在被问及是否需要担心攻击方使用量子算力开展入侵时，NSA 表示“不清楚量子计算机何时、或者能否拥有破解公钥密码术的能力。”在 FAQ 中，NSA 描述了 Cryptographically Relevant Quantum Computer(CRQC)  （CRQC）这一概念，即能够实际攻击现实加密系统的量子计算机。但目前来看，这一概念能否实现还不确定。虽然 NSA 也认同此类计算机会对数字安全基础设施造成“破坏”，但也强调他们并不太相信这样的 CRQC 能被实际制造出来。但面对越来越多的量子计算研究成果，NSA 也不得不抢先一步、支持后量子 时代下的密码标准开发工作，希望最终过渡到此类更为安全的加密新时代。


国际空间站 17 年来首次更新打印机

国际空间站上的宇航员偶尔也需要打印东西，如重要的任务信息和紧急疏散程序，以及家庭照片。根据 NASA 提供的数据，宇航员一个月要打印大约一千张纸，空间站有两台打印机，一台在美国舱内，一台在俄罗斯舱内。宇航员使用的  Epson 800 打印机如今称得上是古董了，过去几年故障频频，如果发生故障，NASA 通常会送去相同型号替换。但在明年，NASA 计划向国际空间站送去两台新的打印机——改造过的  HP Envy 5600，移除了扫描、传真和复制功能，降低了重量。这是 17 年来国际空间站首次升级打印机。


照片显示中国海军在一艘军舰安装了轨道炮

照片显示中国海军在一艘坦克登陆舰安装了电磁轨道炮。舷号 936 的坦克登陆舰为海洋山号，072Ⅱ级，已经服役了 20 多年。这艘军舰有足够的空间可以安装轨道炮的控制系统和电力系统。
电磁轨道炮（Railgun）是一种将电能转换成被投射物的动能的加速装置，抛射体能被加速到最高 7 马赫，飞行距离超过 100 英里。英国的 BAE Systems 公司曾从美国海军研究办公室获得了价值 2100 万美元的合同，为美海军开发磁道炮。但由于五角大楼的预算问题以及战略能力办公室对其失去兴趣，该项目已经基本停滞。


国家支持黑客对美国发动供应链攻击

微软和安全公司 FireEye 证实，一个国家支持的黑客组织对美国发动了供应链攻击，入侵了 SolarWinds 的集中式监控和管理平台 Orion，在其软件更新中植入恶意程序。FireEye 将恶意程序命名为 SUNBURST，而微软将其命名为 Solorigate。SolarWinds 已经发布声明承认遭到入侵。全球有数十万家组织使用 SolarWinds 公司的 Orion 平台，受害者包括“北美、欧洲、亚洲和中东的政府机构以及咨询、科技、电信和采掘行业实体”。美国国土安全部的网络安全部门指示所有联邦机构断开与该平台的连接。FireEye 和 SolarWinds 表示，入侵依赖于人工的定制化攻击，这表明全球 27.5 万家使用 SolarWinds 软件的组织并非全都受到了影响。入侵行动可能早在 2020 年春季就开始了，多达 18,000 个 SolarWinds 公司客户下载了含有恶意程序的软件更新。


首例生殖器手术移植者的女友已怀孕

南非一名男青年去年12月接受生殖器移植，时隔半年他已经快要当爹了。这速度连主刀医生都没想到。

主刀医生、南非斯泰伦博斯大学附属医院泌尿科主任安德烈·范德梅韦透露，这名患者称，女友已怀孕4个月。

这名患者21岁，3年前接受割礼后生殖器坏死，不得不切除。去年12月11日成功移植了他人捐献的生殖器。范德梅韦相信，这个孩子是这名男青年的，因为他的精子没有受到影响，不妨碍生育。广州军区总医院2005年9月为一名意外导致阴茎齐根缺失的中年男性成功植入同种异体阴茎，但因为心理原因两周之后医生将其切除。


合法证书签名的恶意程序日益普遍

设计破坏伊朗核计划的  Stuxnet 蠕虫的一大突破是利用了合法证书签名。在 Stuxnet 曝光之后，安全研究人员发现，越来越多的恶意程序开始使用合法证书签名，先是国家支持的黑客，然后是逐利的网络犯罪组织。研究人员报告他们发现了 189 个使用合法有效证书签名的恶意程序样本，其中 109 个使用的证书仍然有效。使用有效证书能绕过用户账号控制和其它防止恶意程序安装的 Windows 机制。


自由软件基金会（FSF）通过 2020 LibrePlanet 线上会议 宣布了 2019 年度的自由软件奖得主，因新冠疫情线下会议取消。社会公益项目奖授予了 Let's Encryp 项目，此前获得该奖的项目包括了 OpenStreetMap 和 Public Lab。Let's Encryp 项目旨在让每一个网站都能启用加密，项目执行总监 Josh Aas 表示，没有隐私就没有自由，随着 Web 日益成为人们生活的中心，确保百分之一百加密和尊重隐私对一个自由健康的社会至关重要。自由软件进步奖授予了 Jim Meyering，她是一位知名的自由软件程序员、维护者和作者。今年的奖项新增加了一个杰出新自由软件贡献者奖，授予了参与多个 GNOME 应用可用性测试的巴西学生 Clarissa Lima Borges。


图书馆电子书是一门大产业

图书馆也开始租赁而不是拥有图书。OverDrive 公司总裁兼 CEO Steve Potash 于 2020 年 3 月在纽约会见了两家客户：纽约公共图书馆以及哈考特出版社。面对新冠疫情的突然爆发，全美开始严阵以待。3 月 13 日，图书馆在纽约公共广播电台上发表声明，称“我们目前最负责任的客户服务方式，就是尽可能减少新冠病毒的传播。我们将继续提供电子书访问服务。” 从实体书到电子书的转变不仅对 OverDrive，更会对全美各公共图书馆带来巨大的物理及财务影响。以往图书馆可以从自己选定的任何专家那里批量购买纸质书籍，并根据首次销售原则这一法律条款将这些书籍免费向无限量读者开放借阅。然而，首次销售原则并不适用于数字内容。在大多数情况下，出版商不会向图书馆出售他们的电子书或有声读物——他们更倾向于将数字发行权出售给 OverDrive 这样的第三方供应商，再 由Steve Potas h这样的人向图书馆出售借阅权。这些权利通常设有固定的到期日，所以图书馆内的电子书“在成本上要比纸质书贵得多。”出版商在数字内容方面拥有更强的定价权，甚至能够以不同的方式对待各家图书馆买家。去年丹佛公共图书馆的数字结算次数增加了 60% 以上，达到 230 万次；其藏书预算中已经有三分之一被用于租赁数字内容，高于上一年的 20%。


摩尔定律终结之日一步步逼近

今年四月，两大芯片制造商台积电和三星先后宣布了 5 纳米制造工艺。台积电称它的 5 纳米制程提供了 15% 的性能提升或 30% 的功耗改进，三星称它的新工艺提供了 10% 的性能提升或 20% 的功耗改进。分析师表示这些数据与预期的相符合。这与十年前的 50% 提升不可同日而语，但从芯片工厂的投资判断，客户仍然认为这是值得的。 5 纳米工艺将使用极紫外光刻技术，能在硅片上产生极端精细的图案。光刻机非常昂贵，一台价值就超过一亿美元。极紫外光刻将是未来工艺制程的核心。在 5 纳米之后将是 3 纳米，但 5 和 0 之间的数字不多了，摩尔定律终结之日正一步步逼近。


以儿童的名义 FBI 寻求国际刑警组织反对端对端加密

以儿童的名义，FBI 寻求国际刑警组织发表声明反对端对端加密。上周在法国里昂国际刑警组织总部举行的打击儿童犯罪的专家小组会议上，FBI 递交了一份提案，认为为了打击儿童性剥削应强烈督促技术服务提供商允许合法访问加密数据。提案将儿童性剥削的部分责任归于科技行业，称目前默认的端对端加密不允许世界保护儿童远离性剥削，技术提供商一方面要保护用户隐私，另一方面也要保护用户安全。未能允许合法访问其平台和服务，技术服务商为儿童性剥削的犯罪者提供了一个安全港，并阻碍了保护儿童的执法者。国际刑警组织发言人声明它目前没有计划就加密发表声明。


为什么世界各地的人抢购卫生纸

COVID-19 大流行的一个独特现象是世界各地的人都在抢购卫生纸。卫生纸对于疫情并非是必不可少的，为什么人们要抢购它？消费者行为研究员 Kit Yarrow 解释说，危机时机的恐慌性抢购并不罕见，当世界处于不确定和危险时，恐慌性抢购部分是为了获得一种控制感。我们无法控制这种疾病的传播，所以我们转向自己能控制的事情，比如采购。通过采购，我们觉得自己在做准备，掌控住了局面，这就是囤积的原因。但为什么要囤卫生纸呢？Yarrow 认为这与社交媒体有关。我们是社交动物，当其他人采购卫生纸时我们觉得也应该跟着做。卫生纸占的空间比较大，货架上一扫而空的卫生纸所造成的视觉冲击比占面积较小的食物一扫而空更大。有人拿着两袋卫生纸走出去比拿着一袋面包或其它食物显然更引人注目，更有戏剧性。当它成为媒体报道的焦点之后又进一步推动了对卫生纸的抢购。


专家小组认为新批准的阿尔茨海默症新药未经证明

上个月 FDA 批准了受争议的阿尔茨海默症新药阿杜卡奴单抗（aducanumab），现在它表示需要对此事展开独立调查。部分保险公司表示它们不会为这种药付费，部分医院表示不会派发这种药，更多专家认为它是未经证明的，而且价格过高——一年疗程费用为 5.6 万美元。非盈利机构  Clinical and Economic Review (ICER) 召集的一个医学专家小组以 15 比 0 一致通过投票称没有证据显示阿杜卡奴单抗能为病人带来临床上的好处。ICER 认为这种药的效力最多只值一年 3,000 到 8,400 美元，开发阿杜卡奴单抗的 Biogen 公司回应称评估阿杜卡奴单抗需要创新思维。


科学家发现脉冲星自转状态突变导致星风云亮度变化

根据发表在《Nature Astronomy》期刊上的一项研究，一个国际研究小组发现位于大麦哲伦云星系中编号为 PSR B0540-69 的脉冲星，在自转减速率突然变大之后的一年多时间里，其星风云的 X 射线亮度逐渐增加了相当的比例。这是天文学家第一次观测到脉冲星自转状态突变导致脉冲星风云亮度变化的现象。2011 年 12 月，天文学家发现脉冲星 PSR B0540-69 的自转减速率突然增加约 36%，然后保持稳定。研究人员利用多颗 X 射线天文卫星对 PSR B0540-69 的观测数据发现，在该脉冲星发生自转减慢速率突变之后，围绕在其周围的脉冲星风云的亮度在约 400 天内逐渐增加了 32±8%，与该脉冲星自转减速率的突变幅度相当。对比分析 PSR B0540-69 脉冲辐射和星风云辐射的特性，研究组认为，导致脉冲星自转减慢率突变的主要原因是脉冲星磁极区域的磁场升高。由于磁极区域磁场的变化和星风的强度直接相关，但对 X 射线脉冲辐射区的影响不大，因此可以合理地解释所有的观测现象。


Google在Apache 2.0许可证下开源了Google Brain Team为机器学习和深度神经网络研究开发的机器智能软件库TensorFlow。源代码托管在GitHub上，二进制文件可以在Tensorflow.org上下载。TensorFlow使用Python和C++开发，可以不需要重写代码就能运行在桌面、服务器或移动设备的CPU或GPU上，可以整合在移动应用中。


2018 年，Google 宣布关闭消费者版本的 Google+，保留企业版本 Google+ for G Suite。2019 年，Google 发布了 Currents，本质上它就是改名换姓的 Google+ for G Suite，其功能类似微软的 Yammer 和 Facebook with Workplace，向企业提供一个内部讨论和发布公告的论坛。但与此同时，Google 仍然保留了 Google+。现在，根据一封发送给 G Suite 管理员的邮件，Google 宣布它将于 7 月 6 日关闭 Google+ for G Suite，之后用户将没有办法退出 Currents 或返回 Google+。Google+ 移动应用将会自动升级为 Currents，Google+ 现有的所有链接将重定向到 Currents。Google+ 将彻底消失。


开源 BeOS 操作系统 Haiku 在历尽 17 年开发之后正式释出首个 Beta 版本。BeOS 操作系统在 2001 年被 Palm 收购后停止开发，Haiku 项目在这之后不久正式启动，2002 年发布了首个版本，上一个版本 Haiku  R1 Alpha 4.1 还是在 2012 年发布的，距今已有六年。Haiku R1/beta1 的主要特性包括：包管理系统 HaikuDepot，改进了基于 WebKit 的浏览器的稳定性，能正常播放 YouTube 视频了；重写了网络系统 preflet；更新了用户界面；改进了媒体子系统；改进了远程桌面；支持 EFI bootloader 和 GPT；默认调试器 Debugger；新的线程调度器；实现和启用 ASLR、DEP 和 SMAP 等安全功能；更新了 Ethernet 和WiFi 驱动，更新文件系统驱动，等等，更多可浏览发布公告。


《Tron: Evolution》的玩家发现，游戏在启动时会出现序列号过期的错误信息。零售版和 Steam 版本都存在该问题，而 Steam 版本最近已经从商店下架。导致这一问题出现的原因是游戏发行商迪士尼公司没有更新  SecuROM 激活系统的订阅。玩家询问了迪士尼的技术支持，得到的回答是考虑未来释出补丁，但目前没有发布时间表。这是又一个由于 DRM 而导致合法购买的用户无法使用其商品的例子。以前因为 DRM 过期而导致玩家无法运行旧游戏时，开发商会释出补丁，利用的是早先破解团队的破解补丁——育碧就发现是这么做的。


《赛博朋克 2077》预购超 800 万， Steam 同时在线玩家数突破百万

虽然被认为未打磨完善，仍然存在大量 bug，但  CD Projekt Red 的《赛博朋克 2077》还是创造了多个令人瞩目的记录：它的 Twitter 账号宣布游戏在全平台的预购数量超过了 800 万，打破了《侠盗猎车手 V》在 2013 年创下的 700 万预购记录；它在 Steam 平台的同时在线玩家数突破了百万，目前位居第一，超过了 CSGO、Dota 2 和《绝地求生》等流行的多人游戏，创造了 Steam 平台单人游戏同时在线人数的历史记录，打破了《辐射4》曾保持的记录。因为大量 bug，《赛博朋克 2077》在 Steam 的评价是 72% 好评，低于它的《猎魔人》系列。


老牌汽车巨头的市值不敌新兴电动汽车的制造商，虽然两家公司的收入和汽车销售量完全不在一个量级，但股市的投资者就是认为特斯拉未来比通用汽车更光明。本周一特斯拉的市值达到了 510 亿美元，高出通用汽车的市值 17 亿美元。但尚未盈利的特斯拉何时能匹配这一市值？通用汽车今年的利润预计将超过 90 亿美元，而福特大约为 65 亿美元，而特斯拉预计将亏损超过 9.5 亿美元。


研究揭示在城市发展过程中穷人没有受益

城市是人类活动的轴心，它促进了思想的交流，产生了从污染和犯罪到财富的几乎一切东西。平均而言生活在大型城市的居民经济状况也更好，但发表在《Royal Society Interface》期刊上的一项研究发现，不是所有人都从中受益。事实上，更大的城市也会创造更大的收入不平等。因为社会是不平等的，经济产出的分配也是不平等的。研究人员利用了美国城市的数据集，将收入分成十分位。他们发现，随着城市规模的增加，收入排在前 10% 的人获得的财富比例越来越大。虽然整体财富增加了，但城市的生活成本也在增加，导致的结果是住房等生活成本的增长速度超过了收入排在后 10% 的居民的收入增长速度，也就是说城市的贫困居民没有受益于城市财富的增长。


Google官方博客宣布发布了一组测试工具Project Wycheproof去检查加密库是否包含已知的弱点，源代码在 Apache v2许可证下发布在Github上。Google称它开发了80多个测试用例，发现了40多个安全Bug，如从广泛使用的 DSA 和ECDHC实现中提取私钥。Project Wycheproof以世界最小的 Wycheproof 山的名字命名，意思是山越小越容易攀登，它设计帮助开发者在对加密技术了解不多的情况下实现更安全的加密库。


俄罗斯黑客利用卡巴斯基软件漏洞从合同工窃取 NSA 机密文件

《华尔街日报》援引消息来源报道（付费墙，中文），俄罗斯黑客利用卡巴斯基软件漏洞从合同工窃取了 NSA 机密文件。报道称，一位 NSA 的合同工将高度机密的文件带回家，这些文件详细介绍了如何渗透外国的计算机网络以及如何抵御网络攻击。这位合同工的家用电脑安装了卡巴斯基的软件，而为俄罗斯政府工作的黑客利用卡巴斯基软件识别出这些文件。这起事件发生于 2015 年，但去年春季才被发现，被认为是近几年来最重大的黑客入侵事件之一。卡巴斯基创始人 Eugene Kaspersky 声称这是新的阴谋论。


Netflix的秘密算法是人

Netflix以收集的用户观影习惯数据为基础投资制作原创剧，它是数据驱动影视节目的主要推动者，《纸牌屋》的成功更令其声名远扬，但投入巨额资金拍摄的《马可波罗》并未引起观众的巨大反响。Netflix的首席内容官Ted Sarandos在最近举行的座谈会《How I Learned to Stop Worrying and Trust the Algorithm》上承认，在实际中，数据占七成人的判断占三成，而这三成要高于数据的七成。完全依靠数据是不可能的，即使是以算法著称的Google仍然需要人类监管者调整其搜索算法。


YouTube 自动删除与中国相关的两个短语

多家美国媒体报道，YouTube 的软件被发现会自动删除包含批评中国的两个短语的留言，其中之一是五毛，另一个是共匪。YouTube 母公司与中国关系不佳，Google 在 2009 年退出了中国大陆的搜索市场。YouTube 审查中国相关评论引发了广泛关注。在媒体报道之后，YouTube 发言人表示自动删除批评中国的评论是错误导致的，它正对此展开调查。


伏尔泰是第一位科幻作家？

Ada Palmer 是芝加哥大学的欧洲史教授。她受伏尔泰（Voltaire）和狄特罗（Diderot）等 18 世纪哲学家的启发，创作了四卷科幻系列小说《Terra Ignota》。Palmer 认为伏尔泰可被认为是第一位科幻小说作家，这要归功于他在 1752 年写的一篇小说。她表示：“伏尔泰写过一篇短篇小说，名为《微型巨人（Micromégas）》。在这篇小说中，一个来自土星的外星人和一个来自天狼星附近恒星的外星人来到地球，他们体型巨大，在地球上探索，却找不到生命形式，因为对他们来说，鲸鱼就像跳蚤那么大。”“他们最终意识到，地上的那一小块木头其实是一艘船，里面满载着生物，于是他们开始接触。所以这是第一次接触的故事。” 玛丽雪莱（Mary Shelley）在1818年创作的小说《科学怪人（Frankenstein）》通常被认为是第一部科幻小说。伏尔泰的写作时间比雪莱早得多，所以他应该得到这个头衔吗？这取决于你对科幻小说的定义。Palmer 表示：“《微型巨人》不涉及技术，所以如果你将科幻小说定义为依赖技术——就《科学怪人》而言，关于的是‘人类的知识是否让我们获得了超越以往的力量？这意味着什么？’——那么《微型巨人》没有探讨这些问题。但是外星人和第一次接触是一个非常核心的科幻元素。”


3D 打印混凝土桥梁无需支撑

混凝土行业占到了所有碳排放的 8%，现在研究人员找到了一种方法减少钢筋混凝土的使用，他们的方法是移除加固的钢筋。
混凝土是世界上使用量最大的耗材之一，仅次于水。从建造房屋到筑起大坝，混凝土在无数场景下默默为我们担起重任。其中钢筋混凝土更是各类重要基础设施的根基。据 Yale Environment 360 的报告，全球混凝土生产带来的二氧化碳排放量达 28 亿吨，在世界各国中的排名位列第三，仅次于中国和美国。撇开排放不谈，混凝土的生产与使用也在严重危害甚至直接抹杀自然栖息地的生态体系，并导致城市环境不断升温。当下，我们每两年生产的混凝土比过去 60 年间全世界生产的塑料总量还要多。地球正成为一颗砖砼星球，而问题的核心正是大家习以为常的、将加固钢筋与混凝土进行粘合的基础建材制造工艺。来自英国扎哈-哈迪德建筑事务所、苏黎世联邦理工学院及 Block Research Group 的研究团队决定另辟蹊径，采用无需钢筋支撑的 3D 打造砼件建造一座 11.88米 x 15.84 米的拱形人行天桥。


抢注权威域名服务器控制所有.io 域名

我们知道域名会过期，如果域名的原拥有者忘记了续期，那么该域名有可能会被其他人抢注。想象一下，如果过期的域名是权威域名服务器的域名？.io 的域名注册商就发生了这一严重的安全事故。如果有恶意人士控制了权威域名服务器，那么所有下级域名都会被控制，可以对所有下级域名的 DNS 解析下毒或重定向。安全研究人员上周发现 .io 的 7 个域名服务器域名有 4 个（ ns-a1.io/ns-a2.io/ns-a3.io/ns-a4.io） 可以花 90 美元直接购买。在通知了域名注册商之后这些被购买的域名才被撤回。安全研究人员建议域名注册商启用 DNSSEC。


土耳其调查记者遭栽赃被关19个月

土耳其调查记者Barış Pehlivan 被关19个月，他受到了恐怖主义的指控，证据是电脑上发现的文档。但数字取证专家检查他的电脑后发现，他被人栽赃了，有人取下了硬盘，拷贝了文件然后再将硬盘安装回去。攻击者还试图远程控制他的电脑，试图利用恶意的电子邮件附件和U盘感染电脑。他电脑上发现的病毒是一种极端罕见的木马叫 Ahtapot。Pehlivan和他的6名同事是在2011年2月被关进监狱，根据警方突袭扣押的电子证据他们被控与武装恐怖组织 Ergenekon有联系。Pehlivan工作的网站经常批评政府及Gülen运动。


美国防承包商遭勒索软件攻击，至今未完全复工

一家美国大型国防承包商在 1 月中旬遭勒索软件攻击，至今未完全恢复。位于加州的 Communications & Power Industries (CPI)为雷达、导弹导引头和电子战技术提供配件，其客户包括了美国国防部及其研发机构 DARPA。事故发生在一月中旬，一位具有域管理权限的用户点击了恶意链接，触发了勒索软件对文件进行加密，数千台计算机都在同一域内，勒索软件快速扩散到每一个 CPI 办公室，包括现场备份（on-site backups）。该公司之后向攻击者支付了约 50 万美元赎金。部分包含敏感军事数据的计算机用解密密钥恢复数据，其中之一包含了与洛克希德马丁公司神盾系统相关的文件。到二月底只有四分之一的计算机恢复运行。许多计算机都重新安装了操作系统。CPI 发言人证实遭到了攻击，但拒绝提供更多信息，因此目前不清楚它感染了什么勒索软件。


为什么未来的数据存储仍然是磁带

数据是新时代的石油。今天被记录下来的数据容量每年增长 30% 到 40%，但现代硬盘的容量增长速度不到这个增速的一半。幸运的是，绝大部分信息并不需要即时存取。对于此类信息磁带是完美的解决方案。是的，世界大部分的数据仍然保存在磁带上，包括基础科学如粒子物理学和射电天文学，文化遗产和国家档案，电影，金融、保险和石油勘探等。最近微软的  Azure Archive Storage 还使用了 IBM 的磁带存储设备。磁带的一大优势是廉价，而且其容量仍然在不断增长，平均每年增长 33%，意味着每两年或三年其容量将会翻一番。磁带可能属于最后一批仍然遵循摩尔定律的信息技术。


研究人员警告说，随着中国农村儿童摄入西式含高糖和碳水化合物的食品越来越多，农村儿童的肥胖症也日益严重。 山东的一项研究发现，2014 年，年龄在 19 岁以下的青少年中，有 17% 的男孩患肥胖症；而女孩比例为 9%。这比 1985 年的比例大幅提升，当年仅有 1% 的青少年患肥胖症。研究发表在《欧洲预防心脏病学杂志》上。相关数据来自六个对 28,000 名 7 岁至 18 岁农村儿童的官方调查。该研究发现，体重超重的男孩从 0.7% 升至 16.4%，超重的女孩从 1.5% 升至近 14%。山东省疾病预防控制中心张迎修表示，“过去３０年来，中国在社会经济和营养方面都发生了巨大改变”。他说，与过去相比，中国人现在吃得更多，更少锻炼身体。传统中国饮食习惯已发生转变，人们摄入含更高脂肪和热量，纤维含量低的食品”。


根据屏蔽垃圾电话和垃圾短信的应用 RoboKiller 收集的数据，美国人在 3 月平均收到 42 条垃圾短信。垃圾信息发送者喜欢发送短信，因为这种形式的垃圾信息有高打开率，能很容易发送海量信息，同时隐藏身份。除了短信，其它形式的垃圾信息也在增加。3 月的垃圾电话数量比之前半年的任意一个月都多。从 2020 年到 2021 年，垃圾邮件增加了 30%。美国联邦贸易委员会的数据显示，社交媒体诈骗大幅增长，其中很多都与加密货币投资有关。专家将垃圾信息的快速增长归咎于新冠疫情期间对数字通信的依赖增加。联邦贸易委员会的数据称，2021 年美国的短信欺诈损失 1.31 亿美元，比前一年增加逾五成。


塔利班公布被绑架中国游客视频

塔利班组织24日发布了一段视频。视频中，一名中国男青年称遭到塔利班绑架，但中国官方至今尚未确定其身份及有关视频的真确性。在视频中，这名长发的中国男青年还批评巴基斯坦政府没有努力救援他，并要求中国政府协助交付赎金，让他可以获释，但他没有说明赎金的数额。他在视频中还表示，塔利班已经告诉他，如果他们的要求得不到满足，他将被杀死并且会被录像。这位被绑架的人质被认为是去年在巴基斯坦自助旅游时遭绑架的中国游客洪旭东。而美联社的报道称，从网上照片看，这名“洪旭东”网友与视频中的中国男青年非常像，只是相片中的洪旭东是短发，而视频中的洪旭东是长发。塔利班还发布了被绑架的前巴基斯坦总理Yusuf Raza Gilani之子的视频，要求交换被关押的塔利班成员。


俄罗斯浮动核电厂开始驶向北极城市

安装了两座 35 MW 反应堆的俄罗斯浮动核电站 Akademik Lomonosov（罗蒙诺索夫院士浮动核能发电厂）开始驶向北极港口城市 Pevek，准备取代一个退役的核电厂。 这次航程历史三周距离 2650 英里。Akademik Lomonosov 是继美国 MH-1A 之后第一座浮动核能发电厂，相比之下 MH-1A 的反应堆要小得多，它在 1968 年到 1975 年之间为巴拿马运河供电。浮动核电站受到了环保者的广泛批评，认为会对北极原始生态构成威胁。俄罗斯的核能公司 Rosatom 否认了这一说法，坚称浮动核电站是安全的，并计划向其它国家出售浮动核反应堆。印尼和苏丹被认为是两个潜在的出口市场。


GitHub 加入了反对 Google 的第三方 cookie 跟踪替代技术 FLOC（Federated Learning of Cohorts）的阵营。它的网页服务 GitHub Pages 屏蔽了 FLOC，来自 github.io 域名的 GitHub Pages 页面使用了 Permissions-Policy: interest-cohort=() 报头设置，使用定制域名的页面设置没有改变。在这之前，最流行的内容管理平台 WordPress 宣布它计划在其平台上默认自动屏蔽 FLOC。WordPress 还表示它考虑加入设置允许管理员控制是否允许 FLOC。Firefox、Brave 和 Vivaldi 也都采取了类似的行动。


微软在今年 4 月发布了基于 Chromium 的新 Edge，并定期进行更新释出新功能。旧版本的 Edge 仍然留在 Windows 10 中，微软还没有透露何时将其替换。根据最新的预览版本，预计将在明年上半年释出的 Windows 10 大更新将移除旧版 Edge。在最新的 Windows 10 20H1 Build 18936 中，微软加入了一个新条目叫“HideUwpEdgeFromAppListIfWin32EdgePresent”，意思是当用户安装 Chromium 版 Edge 时 Windows 10 将自动移除或隐藏 UWP/Classic Edge。到明年新 Edge 应该足够稳定了。


去年矿工购买了价值 7.76 亿美元的显卡

根据 Jon Peddie Research (JPR) 的报告，去年挖掘替代数字货币的矿工购买了价值 7.76 亿美元的显卡，数量超过 300 万，而 AMD 是主要受益者，市场份额上涨 8.1% ，而 Nvidia 下降 6%。去年数字货币的热潮导致了显卡价格出现了大幅飙升，加上内存价格的上涨，游戏玩家的开销也水涨船高。尽管如此，游戏仍然是显卡销售的主要推动力和最大市场。


比特币本月一日发生了分裂，被称为 Bitcoin Cash 的新货币正式诞生。但一周之后，比特币的币值创下了新的记录，而 Bitcoin Cash 则遇到的麻烦。比特币的币值今天创下了 3400 美元的新纪录，涨幅超过 6%，LocalBitcoins 的兑换币值甚至超过了 3700 美元。与此同时，支持 Bitcoin Cash 的中国交易所微比特 (ViaBTC)称遭到了网络攻击，宣布暂停提款，Bitcoin Cash 的币值也出现了大幅下滑。


美国对伊利诺伊州亚马逊仓库倒塌事故展开调查

美国劳工部官员周一表示，美国工作场所安全监管机构正在调查伊利诺伊州亚马逊大楼上周五晚上在暴风雨中倒塌导致六名工人死亡的情况。美国劳工部公共事务区域主管 Scott Allen 在一封电子邮件中表示，美国职业安全与健康管理局（OSHA）有六个月的时间完成调查、发出传票，如果存在违反工作场所安全和/或健康法规的情况，还可提出处罚建议。他补充表示，合规官员自周六以来一直在现场。警方称，伊利诺伊州爱德华兹维尔的亚马逊仓库在一场毁灭性风暴的威力下倒塌，六名工人丧生。龙卷风接二连三地席卷了美国六个州，在绵延 200多 英里（322公里）区域内给家庭和企业留下了一连串死亡和破坏的痕迹。


微软完成对 GitHub 的收购

微软完成了对 GitHub 的收购，Xamarin 的前 CEO Nat Friedman 将从下周一开始担任 GitHub 的 CEO。GitHub 是最受欢迎的基于 Git 的代码托管平台，有 3100 万开发者，微软是在今年 6 月宣布以价值 75 亿美元的股票收购 GitHub，表示收购之后 GitHub 将会独立运营，称微软是一家将开发者放置在第一位的公司。即将接替现任 CEO Chris Wanstrath 的 Friedman 在最新声明中表示 GitHub 未来会向开发者提供更多他们喜欢的工具。


LLVM 资深开发者因不满社区变化离开

Rafael Avila de Espindola 是 LLVM 编译器项目第五活跃的开发者，自 2006 年以来他贡献了超过 4,300 个 commits。他在 LLVM 开发者邮件列表上宣布离开该项目，即时生效。Rafael 回顾了他参与编译器开发的经历，从早期的 GCC 到 12 年专注于 LLVM。他解释说，过去几年他的感受和以前不同了，从技术方面，LLVM 日益庞大变化缓慢，但这不足以说服他离开项目。真正促使他决定离开的是社区的变化。许可证变化相关的讨论令他想起早年为 GCC 开发期间发生的 FSF 政治，他也不赞成 LLVM 最近引入的社区行为规范，最后一根稻草则是 LLVM 与一个公开根据性别和血统进行歧视的组织进行合作。他指责的组织是 Outreachy，该组织是一个旨在将更多的女性和少数族裔开发者引入到开源自由软件社区的远程实习项目。Outreachy 招募的实习生排除了传统上有充分代表的族裔——即美国白人男性。此事引发了激烈的讨论。


印度最高法院推翻惩罚攻击性帖子的法律

印度最高法院推翻了受争议的信息技术法第66A节，该节包括了对通过计算机或通讯设备发送“攻击性信息”的人最高3年监禁的惩罚条款。最高法院在判决书中强调了自由表达的重要性，认为这项法律修正案是违宪的。一位印度高中生最近就因为被指在Facebook上发布针对一名当地政客的“攻击性信息”而遭到逮捕。


印度央行要求该国银行淘汰 Windows  XP

印度央行要求该国银行部门在 2019 年 6 月前从 ATM 机器淘汰 Windows  XP。微软早在 2014 年 5 月就终止支持 XP。印度央行是出于安全理由下达了淘汰 XP 的最终通知。除了淘汰 XP 外，印度央行还要求用 BIOS 密码，禁用 USB 接口和自动运行，给系统打补丁等措施来保护 ATM 机器的安全。根据央行的时间表，银行需要在 2018 年 9 月前淘汰四分之一的 XP，12 月前淘汰一半，明年 3 月淘汰四分之三。


中国“没有义务”保卫朝鲜

1960 年代签署的《中朝友好合作互助条约》声明，缔约一方在战争状态时需要对缔约另一方进行全力军事及其他援助。该条约经两次自动延长，现今的有效期至 2021 年。如今，美国的特朗普政府威胁对朝鲜发动军事行动，一旦真的发生军事打击，中国是否需要根据条约义务再次捍卫朝鲜？阿里巴巴旗下的《南华早报》报道，中国外交和军事观察人士称，如果朝鲜发展核武器中国没有义务保卫它。因为条约同时声明，两国应该维护和平与安全。而朝鲜发展核武器违反了联合国的防止核武器扩散条约，因此违反了条约的承诺，中国没有义务在战争状况下提供援助。


入侵 20 名开发者帐号就可能危及半数 NPM 生态系统

根据一项研究，NPM JS 库生态系统比大多数人想象的更相互交织。德国的研究人员分析了（PDF）NPM 生态系统的依赖图，他们下载了 2018 年 4 月前发布的所有 NPM JS 包的元数据，创建了一幅巨大的依赖图。研究人员还分析了相同包的不同版本，历史版本，以及包维护者和已知安全漏洞。研究人员想知道，入侵一名或多名维护者的帐号、一个包或多个包的漏洞对  NPM 生态系统会有多大影响，以及一次影响成千上万的项目的安全事故临界点。研究人员发现，临界点很容易达到，因为一个 NPM 包有着异常高数量的依赖，平均一个包加载了 39 名不同维护者的 79 个第三方包。一些流行的包使用了 100 多名维护者写的代码。研究人员发现，只要入侵 20 名最有影响力的包维护者帐号就可能危及半数 NPM 生态系统。


MIT 工程师测试漫游车悬浮的新理念

MIT 航空航天工程师正在测试一种利用月球自然电荷悬浮漫游车的新概念。由于缺乏大气层，月球和小行星等无空气的天体可通过直接暴露于太阳和周围等离子体构建电场。在月球，这种表面电荷强到足以让灰尘悬浮在地面之上 1 米多的地方，就像静电会让人的头发竖起来。NASA 等机构的工程师建议利用这种自然表面电荷让带有聚酯薄膜制成的机翼的滑翔机悬浮起来，这种材料自然带有与无空气天体表面相同的电荷。他们推断，带有同种电荷的表面应该相互排斥，产生的斥力将滑翔机抬离地面。但是这种设计可能仅限于小行星，因为较大的行星体将产生较强的引力，抵消掉这种斥力。

MIT 团队的悬浮漫游车可能会突破这种尺寸限制。该概念类似于复古风格的圆盘形飞碟，使用微小的离子束为车辆充电并增加表面的自然电荷。设计的整体思路是以一种只需要很少能量的方式，在车辆和地面之间产生相对较大的斥力。在最初的可行性研究中，研究人员证明离子增强的效果强到足以让一个两磅重的小型飞行器悬浮在月球和 Psyche 这样的大型小行星上。该团队预测，一个重约 2 磅的小型漫游车可使用 10 千瓦的离子源，在 Psyche 等大型小行星上实现离地面约 1 厘米的悬浮。要想在月球上实现类似的悬浮，漫游车需要 50 千瓦的离子源。论文合作者 Paulo Lozano 解释说：“这种离子设计使用很小的功率产生很高的电压。所需的能量是如此少，几乎可以忽略不计。”


俄罗斯上诉法院维持了对Google的反垄断判决

上周，俄罗斯反垄断部门以滥用Android市场垄断地位为由对 Google开征了4.38亿卢布（685万美元）罚款。本周三，莫斯科第九仲裁法庭驳回了Google的上诉维持了原判。俄罗斯联邦反垄断局在上周的裁决中指责Google对使用Android系统的智能手机厂商强加了限制性条款，迫使它们预装Google服务，同时屏蔽竞争对手的应用。联邦反垄断局命令Google进行整改。


空气污染扼杀了华山的风和雨

大城市的空气污染吸引了最多的媒体报道和政府决策者的注意，但气溶胶和颗粒物对山区的下沉风效应同样令人担忧，因为山区的降水是河流和水库的主要水源，为数百万人提供了饮用水和农业用水。美国能源部西北太平洋国家实验室的大气学家Jiwen Fan领导的一项研究发现，空气污染削弱了华山的风，减少了降雨。研究人员组合数据收集和计算机建模显示，空气污染要对40%的降雨减少负责。研究结果发表在《Journal of the Atmospheric Sciences》期刊上。


Netflix将成为迪士尼电影的独家合作伙伴

Netflix官方博客公布了一系列新电影的上映时间表，提到从今年9月起Netflix将成为迪士尼及旗下子公司漫威影业、皮克斯动画和卢卡斯影业最新电影的美国家庭付费电影独家合作伙伴。双方的合作只限于在影院上映的最新电影，因为迪士尼的其它内容已经通过不同的授权交易授权出去了。Netflix的影视剧已经开始提供中文字幕，但它的服务目前还无法进入中国大陆。迪士尼在中国的部分合作项目则因为监管方面的原因遭到了封杀。


庞贝古城的毁灭可能比以前认为的晚

历史学家长期认为，公元 79 年 8 月 24 日维苏威火山爆发在一夜之间毁灭了附近的庞贝古城。但这个时间可能未必正确，最新的考古学发现认为火山喷发的时间可能要晚两个月。考古学家最新发掘出的木炭铭文被认为是翻修房屋的工人留下的，它记录的日期是在 10 月 17 日，也就是我们以前认为的火山喷发庞贝毁灭接近两个月之后，考古学家现在认为维苏威火山爆发的时间更有可能是在 79 年 10 月 24 日。人们长期推测火山喷发的时间在 8 月之后，因为被掩埋的废墟中发现了秋季的水果和火盆。最新的铭文支持了这一理论。


Google 开源了它的模糊测试系统 ClusterFuzz，源代码发布在 Github 上。Google 称，ClusterFuzz 整合到了它的工作流中，至今在 Chrome 项目中发现了超过 1.6 万个 bug，通过整合到 OSS-Fuzz 作为免费服务提供给开源项目使用，在 160 多个开源项目中发现了 1.1 万多个 bug。ClusterFuzz 能在 bug 引入的数小时内将其检测出来，能在一天内验证补丁。


泰国救出首批 4 名被困者

因为雨季到来，在面临水位不断上涨的形势下，泰国当局对困住在洞穴内的 13 名被困者展开了救援行动，目前已有四人救出，其余人必须继续等待。救援行动暂时停止是因为洞穴内的氧气匮乏。12 名 11 岁至 16 岁的泰国少年足球队员和他们的 1 名 25 岁的助理教练为庆祝其中一人的生日而于 6 月 23 日到进入泰国北部清莱府一座国家公园内的洞穴 "睡美人洞"（Tham Luang），结果被困洞内。因为大雨灌入洞穴，阻断了他们的出路，迫使他们不断往洞穴更深处和高处退却，与外界失去联系。上周一，两名英国潜水员找到了被困者，随后救援行动开始展开。


Windows 10引入的一项新功能是Wi-Fi Sense，它允许用户的PC自动连接到朋友连接过的Wi-Fi网络，即使你不知道密码。但你不用为此担心，Wi-Fi Sense默认不会共享密码，每一个新连接的Wi-Fi网络，你都会被询问是否想要与朋友或社交网络的好友分享密码。Wi-Fi Sense来源于Windows Phone，PC版的工作原理与移动版基本相同。使用该功能你需要登录一个微软账户，它在本地账户下不工作。当Wi-Fi Sense被完全启用之后，它将与你的Outlook.com、Skype和Facebook联络人共享大部分密码。它不会共享被额外验证协议保护的网络，如使用802.1x EAP的企业网络。此外，用户可以在Wi-Fi设置下关闭这项功能。


欧洲和东亚的浅肤色是独立演化

根据发表在《Nature Communications》期刊上的一篇论文，科学家对拉美人的全基因组关联分析发现，欧洲和亚洲的浅肤色是独立趋同演化的结果。这项研究分析了 6000 多名拉美人的色素沉着情况，这些拉美人有美洲原居民、欧洲和非洲血统，其中美洲原居民是大约两万年前从东亚迁移到美洲的。研究人员发现东亚人和美洲原居民携带了 MFSD12 基因的一个版本。研究表明浅色皮肤在欧洲和东亚独立演化。


生活在人类附近的狐猴肠道内发现耐药细菌

杜克大学的研究人员在生活在人类附近的狐猴肠道内发现了耐药细菌，而且越靠近人类耐药性越强。研究报告发表在《Frontiers in Ecology and Evolution》期刊上。抗生素耐药性被广泛认为是当前最紧急的公共健康危机之一。在这项研究中，研究人员分析了 10 个狐猴种群，其中 7 个是马达加斯加的野生种群，2 个是研究机构饲养的，还有一个是作为宠物饲养的。野生种群中肠道细菌耐药基因的比例接近零，而生活在研究机构的狐猴的耐药基因比例是野生种群的 25 倍，宠物狐猴则是 35 倍。


福特将向客户出售缺少部分芯片的汽车

福特公司成为最新一家向客户出售缺少部分芯片的汽车的制造商。因芯片供应短缺汽车制造商不得不限产或者提供缺少部分芯片的汽车，如通用汽车放弃了无线充电、HD 无线电和燃料管理模块。福特公司放弃的是后座控制空调和加热的芯片，受影响的型号为 Ford Explorers。它将向汽车经销商提供不含有这种芯片的汽车，然后在一年内向经销商交付缺失的芯片。福特称空调和加热控制仍然能在前座控制，购买缺少芯片的汽车将获得折扣价。此举旨在更快的向客户交付产品。


Facebook 如何构建其元宇宙

Facebook 周四公布了在增强现实和虚拟现实方面的一系列新举措，这是该公司构建元宇宙的长期工作的一部分。元宇宙可将物理上相距遥远的人们拉得更近。Facebook 表示这是接下来的重大举措，但该公司同时正严格审查会对现有服务造成的影响。它在 Facebook Connect 年会介绍了一系列新功能和产品，以及一些激励技术普及的投资。其中包括：

Horizon Home：Facebook 正让 Oculus Quest 的主屏幕更具社交性，让朋友们可以聚在一起、一起看视频并深入游戏和应用程序。

VR 中的 Messenger 通话：从 VR 通话开始，最终将成为在虚拟现实中闲逛的起点。

为 VR 带来更多 2D 应用程序：超过 20 款应用程序将进入 Horizon Home，并能放置在虚拟屏幕上。应用程序包括 Slack 和 Dropbox 等生产力工具以及 Facebook 自己的一些服务，包括 Instagram。开发人员还可提供自己的 PWA(progressive web apps)应用。

Horizon Marketplace：该公司计划运营的市场，创作者和开发者可以出售虚拟商品。

在增强现实方面，Facebook 正在为其 Spark AR 开发人员工具和 Polar 增加手部和身体追踪，Polar 是一款新应用程序，让人们无需编码即可创建增强现实过滤器。


英特尔 Alder Lake CPU 因 DRM 保护与数十款游戏不兼容

英特尔配备大小核的新一代 Alder Lake CPU 已正式上市，相关评测也已经公布。评测者报告部分游戏在评测过程中崩溃或者根本无法启动，问题被认为与 Denuvo 开发的 DRM 软件有关。PCMag 称它在 i9-12900K 上测试育碧的游戏《刺客信条英灵殿》时遭遇了上述问题，这一问题发生是因为 DRM 认为 Alder Lake 的 P 核（性能核心）和 E 核（能效核心）属于两台不同的 PC。英特尔证实了这一问题，它公布了受影响的游戏列表，表示正在与游戏开发商合作解决问题。芯片巨人同时提供了一个临时性的权益方法（需要修改 BIOS）。受影响的游戏包括育碧的《刺客信条起源》、《奥德赛》和《英灵殿》，以及《eFootball 2021》、《FIFA 20》、《Football Manager 2021》、《Just Cause 4》和《Life is Strange 2》等等，数量多达数十款。


HardenedVault 写道 "
Log4Shell(CVE-2021-44228)是Java日志框架log4j的一个造成业界极大影响的漏洞，该漏洞基本上分为两部分：log4j2 部分（允许通过特殊构造的可记录字符串引诱使用该组件的 Java 程序访问攻击者指定的 URI）和 Java 核心部分（允许不经检查地执行服务器响应中引用的 Java 代码），赛博堡垒分析了漏洞的成因，并且发现有些Java应用免疫此次漏洞并非部署了高级防护措施而只是简单的遵循了开源最佳实践，也针对Java的企业应用生态中“RCE不是一个bug而是一个feature”的实际情况进行了安全加固建议，另外近期不少讨论都是关于是否应该由基金会代理去修复更多的开源安全生态问题，赛博堡垒持有不同看法，OpenSSL的心脏出血后Linux基金会成立了CII基础架构联盟以解决开源基础架构的安全生态问题，但其结果不尽人意，比如manager的人数超过maintainer，未来CVE-2021-44228这类问题会有更多曝光，但解决的思路如果仅仅是找一个机构（不论是基金会还是监管部门或者是大厂商），那这个机构的判断正确与否都等同于是把鸡蛋放进同一个篮子。介于开源社区多样性自底向上的进化模式占比很高的情况，赛博堡垒对开源项目的建议是：谁用谁负责，谁用谁审计，谁用谁加固。"


2015年雨果奖提名成为政治战场

2015年雨果奖提名名单已经公布，结果令许多人大跌眼睛。原因是除了最佳长篇小说奖项，其它奖项类别的提名基本上被一个叫Sad Puppies（或叫Sad Puppies Think of the Children）的粉丝活动给垄断了。雨果奖由粉丝投票提名，购买世界科幻大会支持会员的人将拥有连续两年的提名权。Sad Puppies的目标是反击女性和有色人种科幻作品的潮流，去年的雨果奖评选他们就“初露头角”，让每一个奖项提名包含了来自他们中意的作家的一部作品，今年则更进一步，许多奖项的提名都被Sad Puppies垄断。作为最著名的科幻作品大奖，科幻迷们认为提名作品应该根据其质量。Sad Puppies的做法引发了广泛批评，许多投票者表示除了最佳长篇小说，他们将在其它奖项的投票上弃权。Sad Puppies否认他们违反了规则或大奖的精神。


Google Maps 统治了数字地图市场，Google 的竞争对手目前正联手帮助一个替代的开放地图项目 OpenStreetMap。微软必应地图向 OpenStreetMap 捐赠了 1.25 亿美国建筑物轮廓图。微软还向 OpenStreetMap 提供了卫星图像和街景。苹果向  OpenStreetMap 提供了法国和丹麦的建筑物数据。Facebook 则在探索利用人工智能辅助的描图来改进 OpenStreetMap 在泰国的地图数据质量。DigitalGlobe 允许 OpenStreetMap 社区使用它的卫星图像，Telenav 发布了 OpenStreetCam 帮助收集开放授权的街景。OpenStreetMap 是否真的能挑战 Google Maps？只有时间才知道答案。


美国研发专门用于暗杀的无人机导弹

过去十年，美国军方和 CIA 都频繁动用无人机空袭的方式去消灭恐怖分子和反叛武装头目。空袭使用的武器主要是 AGM-114 地狱火 II 型导弹，这种导弹是为武装直升机攻击坦克设计的。围绕导弹袭击所造成的附带损害担忧促使美国军方将“外科手术式打击”这个术语提高到新的水平：军方研发出不使用爆炸弹头的新地狱火导弹，它设计使用超过 100 磅重的金属惰性弹头投向汽车和建筑物，在不伤害临近个人和财物的情况下杀死目标。军方人士称，对目标来说，这就像是一个高速的铁砧从天而降。被称为 R9X 的新地狱火导弹可配备使用六个长刀片的负荷，它可以在撞击前释放割碎前进路线上的任何物体。据报道，五角大楼目前只使用了 R9X 大约六次，其中一次是在今年 1 月攻击 Jamal al-Badawi，另一次是在 2017 年 2 月攻击基地组织领导人 Ahmad Hasan Abu Khayr al-Masri。两次都没有引发爆炸，只在他们所在的汽车上留下了一个洞。


坐太久锻炼太少可能会加速衰老

加州圣迭戈医学院的研究人员发现，每天坐10小时以上同时又缺少身体活动的年长女性其细胞的生物学年龄比不久坐的女性年长8年。研究报告发表在昨天出版的《American Journal of Epidemiology》期刊上。研究发现，每天中等到高强度身体活动低于40分钟久坐超过10小时的年长女性有着更短的端粒——染色体末端结构，用于防止染色体出错，会随年龄增长而缩短。除了自然的缩短，健康和生活因素如吸烟和肥胖都可能加速其缩短的过程。较短的端粒与心血管疾病、糖尿病和癌症相关。这项研究显示久坐的生活方式会加快细胞的衰老。


土星卫星泰坦被认为是太阳系中与地球最为相似的星球。现在，研究人员利用 NASA 卡西尼号的数据报告了两个星球之间的另一个相似点：平均海拔。泰坦是太阳系中除地球之外唯一表面有稳定液体的星球，不同之处是地球是液态水，而泰坦是碳氢化合物。研究人员发现，泰坦的海洋有着相对于行星引力一致的海拔。泰坦上的湖泊通常位于海平面高度几百到几千米。而地球上最高的湖泊是 Titicaca 湖，海拔 3700 米。


英特尔修复一个它六个月前声称已修复的漏洞

本周，英特尔释出了安全更新去修复数十个安全漏洞，其中包括它六个月前声称已修复但其实并没有修复的漏洞。漏洞报告者之一的阿姆斯特丹自由大学计算机科学教授 Cristiano Giuffrida 称，来自英特尔的公开信息是所有漏洞都修复了，但我们知道这并不精确。许多研究人员通常在披露漏洞前会给予企业时间，在补丁释出前保持缄默。但这位荷兰的研究人员称，英特尔滥用了这一流程，并且一犯再犯，它最新释出的补丁并没有修复他们在今年五月报告的另一个漏洞。英特尔的这些漏洞都类似，允许攻击者从处理器上窃取敏感数据如密码和密钥。英特尔称它的补丁大幅降低了攻击风险，但没有完全修复研究人员报告的问题。


一位在法国的泰国留学生在请愿网站 Change.org 组织了一次请愿，请求德国宣布泰王瓦吉拉隆功(Maha Vajiralongkorn)为不受欢迎的人，禁止他继续在德国居住。原因是这位国王大量的时间是待在德国而不是泰国。在网站被泰国封锁前，这一请愿吸引了约 13 万人签名。泰国数字经济和社会部称请愿内容违反了计算机犯罪法。泰国爆发了最近几年规模最大的亲民主抗议示威，抗议者要求修改宪法，举行新的选举，要求总理巴育（Prayut Chan-ocha）辞职，并限制君主权利。


Medium和Twitter创始人将社交媒体形容为垃圾食品

Medium和Twitter创始人Ev Williams不喜欢今天日益均质的媒体，他将社交媒体Twitter和Facebook产生的内容称之为垃圾食品。他说，这并不是说今天的网络媒体没有出色的内容，但有许多人都对现状感到不满：我们就好像是将垃圾食品放在他们面前，然后他们就吃下去了。这一观点可能带有讽刺意味，因为Ev Williams是Twitter的联合创始人，担任过CEO一职。他说Twitter和Medium背后的想法都是为了民主化，简化发表和信息访问。他称，社交媒体点赞和转推所构成的反馈回路是精心构建去最大化某类行为，是基于一种可测量的系统去奖励用户，在这个系统中一秒钟的页面浏览和阅读某些带来真正价值或改变想法的内容之间是没有区别的。它就像是喂养人们，如果你测量的最大化卡路里输送，那么你会意识到垃圾食品比健康的营养食品更有效率。


mtjs 写道 "微软基于对生产力和协作的不屑追求，准备将所有云端存储容量缩水，对Office 365办公套件的所有版本（家庭、专业……）不再提供无限容量的云端储存空间，最大提供1T空间，针对所有用户，OneDrive的免费空间也从15G变5G，该改变将从1月31日（美国时间）为最终期限，如果你在2月1日（美国时间）前登录自己的微软帐号就可以避免OneDrive空间的改变，现在时间仅剩几个小时了，该出手时就出手吧，我已经出手了。"


真人版《攻壳机动队》发布首个预告片

日本经典赛博朋克动画《攻壳机动队》的真人改编版本发布了首个预告片（YouTube）。真人版由美国女星斯嘉丽·约翰逊扮演公安九课的生化人草薙素子/少佐，从预告片看很多场景都是复制/再现了原版动画中的未来东京，但动作看起来更像是复制《黑客帝国》，使用了大量的慢动作镜头来表现少佐的战斗能力，故事看似也和第一部《攻壳机动队》动画相似。《攻壳机动队》将于2017年3月30日在全球上映，中国未知。


安全公司称 Flash 中国版会安装广告程序

Adobe 在 2020 年 12 月 31 日之后停止更新和分发 Flash Player，之后重庆重橙网络科技有限公司通过网站 flash.cn 独家在中国大陆分发和维护 Flash Player。安全公司 Minerva Labs 在收到多次与 Flash 中国版相关的安全警告之后对其进行了分析，发现 Flash 中国版除了安装 Flash 之外还会下载和运行名叫   nt.dll 的文件，其主要功能类似广告程序，但不排除它可以用于其它恶意目的。Flash 中国版主要影响中国用户。


研究显示父亲的年龄能影响后代的寿命

根据发表在 PNAS 上的一项小鼠研究，科学家发现父亲的年龄能影响后代的寿命。实验显示老年鼠生育的后代寿命较短，并且衰老迹象更明显，这主要是与寿命控制相关的分子信号传导途径发生了变化。该结论也可能适用于人类，年长男人的精子及其生育的后代都有所谓的表观遗传变化。长期以来，大龄母亲生育一直被认为是影响儿童健康的一个因素。然而新的研究证明，大龄父亲生育也会对下一代产生不利影响。研究人员分别观察了两组不同年龄的老鼠及其后代的状况。其中一组雄性老鼠约 4 个月大，属于年轻老鼠；另一组雄性老鼠为 21 个月，属于高龄老鼠。交配的雌性老鼠都为 4 个月大。所有实验鼠属于具有相同遗传特性的老鼠品系，其后代也在相同条件下长大，并且与父亲没有直接接触。在 6 个月和 19 个月大时，研究人员分别对两组老鼠的后代进行了检查。分析显示，长到 19 个月后，高龄老鼠后代的年龄相关性状比年轻老鼠的同龄后代更为明显，即高龄老鼠的后代老化得更快。


The Document Foundation 正式释出 LibreOffice 6.4。新版显著改进了打开和保存电子表格和幻灯片的性能，改善了 DOCX、XLSX 和 PPTX 文档的兼容性。其它变化包括：Start Center 加入了应用程序图标，加强可识别性；二维码生成器支持任意文档内插入二维码，允许用户输入超链接或文本；统一超链接上下文菜单；Automatic Redaction 允许根据文本或正则表达式匹配隐藏文档内的机密数据；改进了帮助系统，等等。


富裕国家的离婚变得更简单

如果因为离婚而闹上法庭，那么这将是一个代价昂贵且痛苦的过程。在许多富裕的国家，离婚正作为一种关系问题进行处理，不再是一个法律问题，整个过程更简单也更便宜。今年 4 月，英格兰和威尔士的夫妇将能迅速解除婚约，无需指控另一方，也无需至少分居两年或五年。以前配偶一方必须指控另一方的不合理行为、通奸或遗弃。2019 年，54% 的英国和威尔士离婚案是以通奸或不合理行为为由批准的。瑞典在 1915 年废弃了配偶指控另一方的要求，澳大利亚在 1975 年废弃，美国加州在 1969 年纽约在 2010 年。从 1990 年开始，经合组织 38 个成员国中至少有 30 个国家的离婚变简单了。英国大律师 Samantha Woodham 认为，结束指控游戏意味着夫妇能以不太激烈的方式离婚。


美国参议员提出反加密法案

美国参议员Richard Burr和Dianne Feinstein正式公布了受争议的反加密法案《Compliance with Court Orders Act of 2016》。该法案要求科技公司遵守法庭命令解密客户的数据。这一法案在科技界和立法界招致了批评，美国总统奥巴马已在上周表示不会支持该法案。美国的科技公司开始越来越多的采用端对端加密，也就是除非有加密的后门否则企业本身也无法解密客户的加密数据。这项立法事实上是要求提供通信服务的企业植入加密后门，以提供”情报信息或数据“，或提供恰当的技术援助去获得此类的信息或数据。Dianne Feinstein参议员在声明中以恐怖分子和犯罪分子使用加密阻止执法调查为由为法案辩护，“我们需要强加密去保护个人数据，但我们也需要知道恐怖分子策划阴谋在什么时候去杀死美国人。”


绝对疯狂的实验检测环绕氦离子的反质子

周三《自然》刊登的一篇新论文描述了一种潜在有用的方法，可测量正常物质和反质子之类的奇异粒子、K介子等不稳定物质或者是含有奇异夸克的元素之间的相互作用。由于我们仍然不了解使物质成为我们宇宙中主要形式的不对称性，这项工作可能很有用。但研究最引人注目的地方可能是它令人惊讶的数据收集测量方式。一个小型研究小组设法放置了一个反质子，让它围绕着冷却至超流体状态的液氦中的一个氦原子核旋转。然后研究人员测量了反质子轨道跃迁发出的光。在高于液氦成为超流体的温度下，跃迁产生了一个宽峰而不是尖峰。随着温度的下降，宽峰变窄，并最终在转变温度下分成两个独立的峰。这种被称为超精细分裂的分离是由反质子和氦原子核之间的相互作用造成的。可以以这种精度水平检测到它的这一事实表明，实验系统可以告诉这些相互作用背后的反物质和基本物理作用。之前测量液氮中这种分子特性的尝试都失败了，为什么这个实验会成功呢？研究人员认为，成功主要是因为他们实际上是在测量氦池中一种奇怪形式的氦。在其他的尝试中，研究人员测量的是溶解在氦中的分子，这是非常不同的行为。一种观点是氦在被其溶解的任何分子周围形成了一个笼子，而且这个笼子足够大，可以让分子自由移动。


美国政府尝试强迫嫌疑人指纹解锁手机

洛杉矶的联邦检察官成功让法庭批准了两次不同寻常的搜查。搜查令允许联邦当局强迫嫌疑人按指纹解锁被扣押的智能手机。在递交到法庭的一份文件中，政府解释了它为什么能在宪法第四和第五修正案下执行此类搜查的论点。这两起案件代表了政府尝试挫败加密智能手机的一次前所未有的发展。在今年早些时候发生的备受瞩目的案件中，FBI要求苹果开发后门固件解锁一位枪手的智能手机，这一要求遭到了苹果的拒绝，政府最终通过第三方解锁了手机，案件最终撤回。


澳大利亚出于生物安全理由威胁杀死德普的狗

澳大利亚威胁杀死美国电影明星德普（Johnny Depp）的两条约克郡犬，除非它们在周六离开这个国家。此事已成为头条新闻在世界传播。澳大利亚有着世界上最严厉的动物检疫法律，其背后的逻辑是生物安全。根据澳大利亚农业部，狗可以合法进入该国，但必须隔离至少10天。此外犬类动物还必须接受其它限制条件：来自一个被批准的国家，不能怀孕，不是被禁止的品种，必须接受一系列测试，必须充分接种疫苗和植入微识别芯片。这是一个耗时、昂贵和复杂的过程，但确实有效。澳大利亚是少数被认为没有狂犬病的国家。


Brave 浏览器在 2018 年加入了对 Tor 匿名网络的支持，Brave 用户无需安装 Tor 就能访问暗网 .onion 地址。一位安全研究员报告，Brave 浏览器的 Tor 模式会将 .onion 域名的查询发送到公共 DNS 服务器而不是 Tor 节点。这位研究员称其发现很容易复现，建议用户使用  Tor Browser 而不是 Brave 访问暗网。在这一发现引发广泛关注之后，Brave 宣布已释出补丁修复该问题。


Debian项目通过开发者邮件列表宣布停止支持一批旧的32位处理器。Debian并没有停止支持32位处理器，而是有二十多年历史的486/586、AMD K5等相同等级的处理器。具体型号包括：AMD K5、K6、K6-2 (aka K6 3D)、K6-3；DM&P/SiS Vortex86、Vortex86SX；Intel Pentium、Pentium with MMX等等。Debian的最小处理器需求将提高到686级别，在Jessie中旧的处理器将会一直支持到至少2018年。


Google 和戴尔合作推出企业版 Chromebook 笔记本电脑，吸引企业远离微软的 Windows 生态系统。Chromebook Enterprise 运行 Chrome OS，主要运行 Web 应用，但也支持从 Google Play 下载和运行 Android 应用。戴尔推出了两款 Chromebook Enterprise，捆绑了一系列戴尔基于云端的支持服务，让管理员能更好的控制这些 Chromebook 在企业中的部署。两款产品分别是：14 英寸的 Latitude 5400 ($699) 和 13 英寸的 Latitude 5300 2-in-1 ($819)，处理器都是英特尔第八代 Core i7，最高可选 32GB 内存和1TB 固态硬盘。


英格兰银行开发中心化的比特币替代RSCoin

英格兰银行正与伦敦大学学院的研究人员合作开发一种中心化的比特币替代RSCoin。比特币是一种去中心化的数字加密货币，记录所有的交易的区块链能被任何人访问和托管。RSCoin使用加密阻止伪造和篡改，但其帐薄系统(类似区块链)完全由英国央行一方控制。RSCoin由伦敦大学学院的Sarah Meiklejohn和George Danezis设计，Meiklejohn称RSCoin的中心化设计允许央行处理数量庞大交易，这与比特币受制于1MB区块容量而使得交易速度有上限不同。比特币的交易是透明的，但RSCoin的交易可以部分或完全匿名。RSCoin目前使用亚马逊的云计算平台进行了测试。


根据高盛的数据，比特币交易量的八成是用人民币结算的，美元是第二流行的货币，之后是欧元。目前比特币交易量最大的几个交易平台都在中国。过去半年的交易显示，人民币占了77%，美元占了19%，欧元占1%。尽管受到央行的严打，中国的比特币交易仍然非常活跃。央行在去年三月下发了《关于进一步加强比特币风险防范工作的通知》，要求银行和第三方支付机构关闭十多家境内的比特币平台的所有交易账户。


Google 宣布了技术实验性质的游戏串流服务 Project Stream。类似的游戏串流服务如 OnLive 早已存在，但受限于带宽等诸多因素而难以向用户提供流畅的服务， OnLive 作为其中的先驱而最终倒闭。Google 与游戏开发商育碧合作从 10 月 5 日起向美国的 Chrome 用户提供免费的《刺客信条奥德赛》串流服务，其每秒游戏帧数能达到 60（其它的串流服务通常只有 30 FPS）。参与测试需要先注册，需要有 Google 和育碧的账号，为美国居民，年龄 17 岁以上，推荐网速 25Mbps，可选择使用键盘鼠标或 USB 手柄。Google 将邀请少部分申请者参与这次测试，表示它与育碧这样的 3A 级游戏开发商合作是因为串流 3A 级游戏面临的技术挑战更大。


男子因为操纵无人机太接近警方直升机被判三年缓刑

洛杉矶男子Martin Sheldon对干扰警方调查的指控供认不讳，他的无人机过于靠近LAPD的直升飞机。本周他被判三年缓刑和30天社区服务，他必须放弃被扣押的无人机。在缓刑期间他被禁止拥有和操纵任何无人机。Sheldon于今年8月27日在好莱坞日落大道的一个停车场操纵无人机，当时警方的直升机正盘旋在一个犯罪现场的上空。因为无人机过于接近，直升机被迫采取了一个规避动作，中断了对地面上犯罪嫌疑人的搜索。


众筹平台 Kickstarter 的Native Team  宣布开源它开发的 Android 和 iOS 应用，源代码托管在GitHub上，采用 Apache 2.0许可证。该公司的工程师称 Kickstarter 是一家公益性公司，公益是企业章程的核心，作为工程师他们也应该拥抱这一原则，他们相信开源不仅能提升透明度，而且能为全球的开发社区提供有用的资源。


如果你的 PC 带光驱，你可以认领 10 美元

索尼、NEC、松下、日立-LG被控虚抬出售给PC制造商戴尔和惠普等公司的光驱价格，去年12月这些公司就光驱反托拉斯集体诉讼案达成了1.245亿美元的和解协议。根据和解协议，如果你在2003年4月1日到2008年12月31日之间购买了带DVD光驱的PC或独立DVD光驱，每一台光驱你都有资格认领到10美元赔偿金。当然，有资格认领的人有地区限制，你必须是美国亚利桑那、加利福尼亚、哥伦比亚特区、佛罗里达、夏威夷、堪萨斯、缅因、马萨诸塞、密歇根、明尼苏达、密苏里、蒙大拿、内布拉斯加、内华达、新罕布什尔、新墨西哥、纽约、北卡罗来纳、 西弗吉尼亚或威斯康星州的居民。想要认领赔偿金的人需要在7月1日前递交文件，你不需要递交购买证据，但最好准备好收据，因为和解管理方有权要求你出示购买证明。


杭州肯德基测试了用脸支付餐费

cuthead 写道 " 在中国东部的杭州，阿里巴巴测试了用脸支付。就像大家想象的一样，用餐的人员来到一个屏幕前，选择食物，然后选择用脸支付，不过仍然需要用户输入手机号，即使手机是关闭的。演示显示即使女性化妆，机器仍然识别出来了本人。京东也有类似的服务。小说中的场景在中国实现了。"


39% 的反恐精英 1.6 服务器是恶意的

安全公司 Dr. Web 的研究人员发现，现有的反恐精英 1.6 版本服务器有 39% 是恶意的，允许攻击者利用客户端的漏洞入侵玩家的计算机。恶意服务器的拥有者利用名叫  Belonard 的木马去感染客户端并扩散到其他玩家。Belonard 利用了官方客户端的两个远程代码执行漏洞。一旦感染，Belonard 会替换游戏服务器列表，创建代理服务器去扩散木马。代理服务器的 Ping 值很低，因此玩家会优先连接这些服务器。当玩家选择代理服务器，他们会被重定向到恶意服务器下载木马。攻击者利用了俄罗斯的域名进行重定向， 域名注册商在接到通知后已经吊销了域名，因此目前玩家不用担心会被重定向感染木马。


华纳宣布流媒体服务 HBO Max，从 Netflix 收回《老友记》

华纳宣布了自己的流媒体服务 HBO Max，与 Netflix、Hulu、迪士尼的 Disney+ 和苹果的 TV+ 展开竞争。HBO Max 将在 2020 年初上线，将提供来自 HBO 和其它华纳媒体部门的内容，其中包括了从 Netflix 收回的热门情景喜剧《老友记》。NBC 环球上个月也宣布从 Netflix 收回《办公室》(The Office) 的版权。《办公室》和《老友记》是 Netflix 上收视率最高的两档美剧。


天文学家发现至今最小的系外行星

根据发表在《Astronomy & Astrophysics》期刊上的一项研究，天文学家发现了至今最小的系外行星。利用 NASA 凌日系外行星巡天卫星(TESS)收集的数据，天文学家分析了一个距离地球只有 35 光年的星系  L 98-59，母星是一颗黯淡的小型恒星，其宜居区域距离恒星非常近，它有至少三颗行星，其中两颗的密度低于地球，另一颗密度只有地球的一半，暗示它可能包含多达 30% 的水。其中一颗行星的质量不到金星的一半，是至今发现了的最小系外行星。


人类大脑有 860 亿个并行工作的神经元，处理来自处理来自感官和记忆的输入信息，产生人类认知的众多壮举。动物的大脑不具有如此广泛的能力，但数百万年的演化让它们能在特定任务中表现出惊人的天赋。例如蜻蜓只需要 50 毫秒就能对猎物的动作做出反应，它具有极强的敏捷性，能成功捕获 95% 的猎物，一天吃掉数百只蚊子。考虑下处理来自眼睛的视觉信息和肌肉产生移动所需力的时间，蜻蜓的成就无疑令人惊叹。那么我们能否创造模仿蜻蜓大脑的神经网络？美国桑迪亚国家实验室的研究人员认为可以。


工程师试图解决珠峰的人类粪便问题

珠穆朗玛峰是地球上最高的山，攀登珠峰是人生的一大挑战和成就。但对工作在珠峰的尼泊尔人和外国专业人士来说，更大的挑战是如何保持干净。珠峰已经成了世界海拔最高的垃圾场，许多垃圾可以回收使用，如用过的氧气罐、空啤酒瓶和破帐篷，但处理人类粪便则是个大难题。每年珠峰大本营需要运走12吨重的人类粪便，这些粪便被搬运工运到了海拔5164米的小村庄Gorak Shep，它们被留在坑里自然降解，这需要几年的时间。一群自愿的工程师试图一劳永逸的解决该问题，他们设计了适合高海拔地区使用的沼气反应器，能将人类的排泄物变成能量，为小村庄提供干净的沼气。沼气反应器初步计划在2016年建造，其建造和安装费用将全部来自捐款。


微软最近释出的 Windows 10 October 2018 Update 曝出了严重的文件丢失问题，鉴于普通用户通常不会备份文件，这个问题无疑会给用户造成巨大的损失。微软为什么没有在测试阶段发现这个严重 bug？Ars 的  Peter Bright 通过观察认为问题的根源在于软件巨人的开发流程。在 Windows 10 发布之后，微软转向了软件即服务模式，每半年释出一个新版本，通过增加更新频率将新的特性不断推送给用户。在以前，微软产品发布周期是两到三年，其开发流程分成多个阶段：设计和策划、特性开发、整合、稳定性。策划设计需要花 4-6 个月，开发写程序花  6-8 周，整合以及测试和 bug 修正需要花 4 个月。在产品开发周期中，这个循环将重复两到三次。对 Windows 这个产品而言，它将经历三次迭代：原型和两次实际产品开发。但 Windows 10 的开发流程发生了根本性改变，测试这个阶段几乎被跳过了。Peter Bright 根据内部消息来源称，微软现在允许未经测试就整合代码，开发者允许将工作不正确的代码整合到产品中。这样做的结果就是产品到了发布之后还会发现严重的 bug，以至于微软需要暂停推送。微软的产品质量出现了严重滑坡。


加州大学洛杉矶分校的临床心理学家George Slavich研究忧郁症多年，他认为忧郁症不仅与心理有关，也与生理和身体健康有关。这一观点是基于病患者的心理行为与忧郁症患者的相似性：生病时，每个人都会体会到痛苦、疲惫、无聊和厌倦移动。这与忧郁症患者一般无二，两者病态行为的相似性是否可以用同一种原因进行解释？答案或许是肯定的，而最佳候选是炎症。炎症反应是先天免疫系统为移除有害刺激或病源体及促进修复的保护措施，名为促炎性细胞因子的蛋白质会引发人体的发炎反应。忧郁症发病期间炎性细胞因子和发炎显著增加。其它证据还有：炎性疾病患者比其他人更容易出现忧郁症，而服用增加炎症反应药物的癌症患者会出现忧郁症的副作用。


美国专家小组建议减少用阿司匹林预防首次心脏病发作或中风

美国一个专家小组新起草的指南草案建议，医生不应再建议心脏病高危人群每天服用低剂量阿司匹林。阿司匹林曾被认为是对抗心脏病的廉价武器，但越来越多的证据表明其产生严重副作用的风险远超过带来的好处，建议是基于这些证据提出的。专家小组还计划撤回 2016 年关于服用低剂量阿司匹林（baby aspirin）预防结肠癌的建议，这一建议在当时是开创性的。专家小组表示，最近的数据对阿司匹林预防癌症的效果提出了质疑，因此需要进行更多研究。

美国预防服务工作组（U.S. Preventive Services Task Force）使用低剂量阿司匹林的建议适用于 60 岁以下的心脏病高风险人群，对这些人而言，每日使用轻度镇痛药的新方案可能是防止心脏病首次发作或者中风的工具。新的指导意见不适用于已在服用阿司匹林或者已经历过心脏病发作的人。工作组还希望极力劝阻任何 60 岁以上人群开始采用低剂量阿司匹林方案，理由是担心与年龄相关的出血风险上升，这可能会危及生命。此前该小组曾经建议 60 多岁的心血管疾病高危人群咨询医生后再做出决定。低剂量的范围是指 81 毫克至 100 毫克。

在这项提议提出前，几个重要的顶尖医疗机构和联邦机构已改变了相关建议，其中一些机构已建议限制使用低剂量阿司匹林作为预防心脏病和中风的工具。阿司匹林可以抑制阻塞动脉的血凝块的形成，但研究表明，经常性的摄入会增加出血风险，特别是消化道和大脑出血的风险，随着年龄的增长，这种风险会不断增加。工作组成员、夏威夷大学家庭医学和社区健康研究主任 Chien-Wen Tseng 博士表示：“不再笼统地建议每一位心脏病高危人士都服用阿司匹林——即使他们从未经历过心脏病发作……我们需要更明智的将初级预防匹配给那些受益最大、受伤害风险最小的人。”已服用低剂量阿司匹林的人应去咨询医生。


微软著名的集成开发环境有可能是首次在其产品页提及了竞争对手Linux。Visual Studio 2015的页面声称，“Build for iOS, Android, Windows devices, Windows Server or Linux”，也就是说微软的IDE能生成Linux二进制程序。这并不令人感到太意外，因为过去的一年微软已经向Linux和开源社区伸出了橄榄枝，正逐步开源它的.NET框架和加入跨平台支持。未来有一天微软可能会将它的闭源Visual Studio带到Linux上。微软此举进一步降低了开发者将软件或游戏移植到Linux的门槛。


亚马逊告诉 Signal 停止使用域前置

在 Google 云服务 App Engine（GAE）之后，云计算巨头亚马逊的 AWS 服务也宣布关闭域前置 (Domain fronting) 功能。域前置被广泛用于绕过国家级审查。封锁这种反审查技术并非不可能，但会造成严重的附带损害，因为这会同时导致大量无辜网站一并封杀。因此国家级审查者会三思而后行。然而包括中国和俄罗斯在内的国家已经表现出不在乎封杀无辜网站的后果，压力转移到了云巨头这边。关闭域前置反映了云服务巨头担心它们的客户会受到大规模封杀的连累。加密消息应用 Signal 在埃及、阿曼和阿联酋等国遭到封杀，为了绕过屏蔽它采用了域前置技术。在 GAE 停止支持域前置后，Signal 转移到了AWS，利用亚马逊的 Souq.com 域名绕过封锁。亚马逊随后致函 Signal 开发商 Open Whisper Systems 的创始人 Moxie Marlinspike，要求他立即停止使用域前置，否则就去寻找新的云服务商（微软的  Azure 仍然支持域前置）。这一事件引发了广泛 讨论，基于附带损害的反审查策略可能走入了死胡同。


Google Play 将营收低于百万美元的应用提成比例降至 15%

Google 学习了 Epic Games 的做法：从 7 月 1 日起，Google Play 应用商店中的应用在年收入达到一百万美元前，商店的提成比例为 15%，超过一百万美元后的其余收入提成比例维持 30% 不变。这一收入分配结构的改变对于小企业和独立开发者而言是利好，Google 称 99% 的应用和内容开发者支付给它的佣金将能减少 50%。苹果去年底也宣布了类似的做法：年收入低于一百万美元的应用可以享受 15% 的分成，收入超过百万美元的应用无法享受，分成比例保持为 30%。Google 的方法略微慷慨一点：因为即使年营收超过 100 万美元，应用开发商仍然有 100 万美元的收入可以享受佣金减半。


微芯科技( Microchip)公司在其可编程序阵列产品 PolarFire FPGA 中加入了开源指令集架构 Risc-V 核心，新的产品被称为 PolarFire SoC。RISC-V 是基于精简指令集（RISC）原则的一个开源指令集架构，它允许任何人设计、制造和销售 RISC-V 芯片和软件，因此越来越多的企业对它产生了兴趣。 PolarFire SoC 搭配了五个 64 位 RISC-V 核心，四个核心执行 RV64GC 指令集，第五个核心执行 RV64IMAC 指令集，五个核心能连贯操作。


Google 关闭了 Google Maps 编辑工具 Google Map Maker。Map Maker 服务于 2008 年推出，提供了类似维基百科风格的地图编辑工具，允许用户为地图添加更多细节，包括地图原来没有的道路细节，比如印度网民帮助细化了该国地图的信息，网民利用卫星照片为原本空白的朝鲜地图添加了交通和地形细节。地图编辑工具帮助完善了 Google  的地图服务，但它也存在与维基百科相同的问题：恶意的编辑，社区志愿者无法剔除掉错误的地图编辑。Google 在关闭声明中称 Map Maker 的许多功能已经整合到了 Google Map 中。在 Google 关闭地图编辑工具的同时，它的竞争对手如  OpenStreetMap 和  Here Maps 仍然提供了地图编辑工具。


哈萨克斯坦准备更改书写系统

自 1991 年以来一直统治哈萨克斯坦的总统纳扎尔巴耶夫（Nursultan Nasarbajew）要求政府开始预备工作，制定更改书写系统的时间表。哈萨克斯坦将从含有 42 个字母的斯拉夫字母表切换到更具有国际化的拉丁字母表。根据纳扎尔巴耶夫给出的时间表，到 2017年底开发出新字母表和书写系统的标准，2018 年开始培训教师和提供新系统的教科书，2025 年切换正式生效。哈萨克斯坦是前苏联加盟国，1991 年脱离苏联独立，更换书写系统一直在纳扎尔巴耶夫的议程中，他声称哈萨克斯坦使用斯拉夫字母表是政治性的，拉丁字母表曾在 1929 年到 1940 年间使用过，他否定了更换书写系统会导致大部分人成为文盲的担忧。


冰岛比特币矿场的耗电量将超过居民用电量

人口仅仅只有 34 万的冰岛，比特币矿场的耗电量预计将在今年晚些时候超过居民的总用电量。冰岛的电力主要来自可更新能源，包括地热、水电和风能。能源公司 Hitaveita Sudurnesja 的一位经理预测今年比特币矿场耗电量将达到 100 兆瓦，称一家挖矿公司正寻求购买 18 兆瓦的电力。他表示，比特币挖矿行业的耗电量预计将超过该国居民总耗电量的 700 千兆瓦时。冰岛西南城镇 Keflavik 已经出现了一片比特币矿场，这些矿场无需额外的矿机冷却费用，完全可以依靠当地寒冷的空气，因此能进一步降低挖矿成本。冰岛议员正考虑对比特币挖矿征税。


前 FreeBSD 分支、以 HAMMER 文件系统著称的 BSD 操作系统 DragonFly BSD 发布了 4.8。主要新特性包括：安装程序支持 EFI 引导，改进内核性能（5%）、新的 NVMe 驱动、新的 eMMC 驱动、更新英特尔 i915 视频驱动、软件更新如  GCC 5.4.1、binutils 2.25、以及bug 修正和安全修正，等等。详细可阅读发布公告。


印度是世界上最频繁使用断网这一手段的国家，周五为了控制新入籍政策引发的抗议，它切断了阿萨姆邦和梅加拉亚邦的互联网访问。本周四，印度总统 Ram Nath Kovind 在议会通过之后批准了国籍修正案，新的法律向阿富汗、巴基斯坦和孟加拉国这三个领国的非穆斯林少数族裔提供了获得印度国籍的途径。在修正案通过之后，阿萨姆邦和梅加拉亚邦就爆发了抗议，当地居民长期以来就担忧来自这些领国的移民。阿萨姆邦和梅加拉亚邦有 3200 万人口，除了网络被切断之外，短信服务也受到限制，印度政府为了控制局势还派遣了军队。


制定 Web 标准的行业组织 W3C 发表了加密媒体扩展（Encrypted Media Extensions，EME）的推荐规格，使得受争议的 HTML5 DRM 成为 Web 的正式标准。W3C 的新闻稿称，“EME 是一个应用编程接口（API），允许无插件播放 Web 浏览器中受保护（加密的）内容，它可以无缝地作用于所有主要的平台。W3C 的媒体资源扩展标准（Media Source Extensions, MSE）提供传送媒体视频的 API，而 EME 提供了处理加密内容的 API。MES 和 EME 的组合是当今最常见的做法，允许 Web 开发人员在不使用插件的情况下也可以通过 Web 提供商业品质的视频。”在 W3C 成员批准该规格的最终投票中，58.4% 支持，30.8% 反对，10.8% 弃权。电子前哨基金会（EFF）随后发表了致 W3C 的公开信，谴责 W3C 放弃了共识，宣布辞职抗议。


欧盟法院表示电话数据不能不加区分的保留

欧盟法院裁定其成员国的政府不能不加区分的保留电话数据，除非是应对极其严重的犯罪。欧盟最高法院是对爱尔兰最高法院的一起案件做出裁决，此案中一名男子在 2015 年因谋杀罪被判处无期徒刑，他提出上诉，称一审法院错误将电话呼叫的信息和位置数据作为证据。欧盟法院表示此类数据由成员国法院决定是否允许，但成员国政府不能制定法律允许不加区分的保留电话数据以预防犯罪。如果是被视为对国家安全构成威胁的严重犯罪，成员国可以将其作为保留数据的理由，但必须限制范围或限制时间。


广东台山核电站否认发生泄露事故

CNN 周一报道称广东台山核电站可能发生了泄露事故。台山核电站是中法合作的一个项目，拥有两台 EPR(欧洲先进压水堆)核电机组。该核电站的部分所有者法国电力公司(EDF)在一份声明中表示，某些气体已积聚在反应堆中心铀燃料棒周围的水和蒸汽中。但它表示，反应堆有处理这种气体聚集的程序，将其描述为“已知现象”。该反应堆过去似乎曾经释放过气体。与附近反应堆管理部门保持密切联系的香港政府曾于 4 月 8 日表示，三天前同一反应堆的废气系统发生了事故，导致少量气体泄漏。广东台山核电站发表声明，核电站及周边环境指标正常。


GNU 内核项目 GNU Hurd 发布了 0.9版，同时发布的还有 GNU Mach 1.8 和 GNU MIG 1.8。一度停滞的 GNU Hurd 项目正在加快开发进度，基本上每半年发布一个大的版本，上一个版本 GNU Hurd 0.8 是在今年5月发布的， 0.7则是在2015年10月31日。0.9版的主要变化包括：boot程序允许作为非特权用户运行，允许任何人创建非特权的Subhurds；以太网多路选择器；bug修正等等。


美国军方对勒索软件组织采取行动

美国网络司令部承认，随着美国公司越来越多地成为恶意软件攻击的目标，军方开始对勒索软件组织发起进攻。美国网络司令部负责人兼国家安全局局长 Paul M. Nakasone 将军告诉《纽约时报》，直到大约九个月前，遏制勒索软件攻击被视为是执法机构的责任。但随着对 Colonial Pipeline 和 JBS 牛肉制造商之类的攻击“影响我们关键的基础设施”，导致联邦机构加大对勒索软件组织的情报收集和共享力度，Nakasone 没有透露所采取的行动或瞄准了哪些目标群体，但他表示目标之一是让勒索软件群体“付出代价”。Nakasone 说：“在此之前、期间和之后，我们与政府部门一起采取行动，并且使之付出了代价。这是我们应该时刻注意的重要部分。”


同性恋婚姻研究如何会走错路？

UCLA的Michael J. LaCour和哥伦比亚大学的Donald P. Green去年发表的一篇同性恋婚姻研究被质疑伪造数据，《纽约客》的一篇文章描述了整个研究过程：数据收集的工作主要是 LaCour一个人做的，而Green只是热心的帮助起草论文，在LaCour拿出了一个符合期望的实验数据后，Green谨慎的要求重复实验，然而重复的研究也是LaCour做的。问题主要在于让同一个人两次去提供数据，而没有要求提供原始数据。


赫尔辛基机场用嗅探犬检测新冠

芬兰赫尔辛基机场开始尝试使用四只嗅探犬去检测旅客是否携带有新冠病毒。赫尔辛基大学的 Anna Hielm-Björkman 负责监督这一试验，他表示嗅探犬能在 10 秒钟内检测出是否存在新冠，完成整个流程不到一分钟。这项试验旨在提供一种快速、廉价和有效的替代方法测试新冠。如果狗识别了携带病毒的旅客，旅客会被要求接受免费的 PCR 测试来进行验证。在初步测试中，狗能以接近 100% 的准确率识别病毒，它们甚至能在患者发展出症状前将其识别出来。此前的研究发现，新冠感染者能释放出特殊的气味。


美国同意将小米移除出黑名单

小米公司和美国政府达成协议将这家中国手机制造商移除出投资黑名单。今年 1 月，即将卸任的特朗普政府将九家中资公司加入到投资黑名单，理由是它们与中国军方有关联，其中就包括了智能手机制造商小米。今年 3 月，《华尔街日报》报道称，小米被列入黑名单的部分原因是公司创始人雷军曾因他所做的贡献而受到中国政府部门的表彰。小米在美国提起了上诉，现在美国国防部等同意将小米移除出黑名单的最终决定是合适的。


Facebook 再次发生宕机事故

一个月内的第二次，社交巨人及旗下的热门服务 Instagram 和 WhatsApp 发生了严重宕机事故。这一次 Facebook 还没有披露事故原因。上一次 Facebook 发生宕机事故是在三月中旬，社交巨人称原因是服务器配置变更导致的。这一次发生在周日早晨的宕机持续了二个多小时，时间是在美国东部时间 6:30 a.m. 到 9:00 a.m. 左右，在此期间，用户无法访问 Facebook 和 Instagram 的域名，而 Messenger 和 WhatsApp 也停止工作，受影响的用户遍及全世界。


Verizon 正在考虑出售它分别在 2015 年和 2017 年收购的 dot 时代的媒体巨头雅虎和 AOL。由雅虎和 AOL 组成的 Verizon Media 预计能卖到 50 亿美元，Verizon 正与 Apollo Global Management Inc. 商讨这一交易，最终决定尚未达成，Verizon 也可能选择不出售。Verizon 逐步剥离媒体资产旨在专注于它的无线业务，它在去年将 HuffPost 出售给了 BuzzFeed，在 2019 年将轻博客服务 Tumblr 出售给 WordPress 的母公司 Automattic。Verizon 收购的这些媒体资产减计超过 40 亿美元：它在 2015 年以 44 亿美元收购 AOL，在 2017 年以 45 亿美元收购雅虎的互联网资产。


恶意应用改名重返 Google 应用商店

安全研究人员发现，先前被举报而下架的恶意应用又重返了 Google 官方应用商店 Play Store，恶意开发者所采用的方法不过是改了个名字，根本没有修改代码来躲避所谓的自动审核。Play Store 采用自动方法而不是人工审核的方法检查递交的应用，它的自动检查流程被认为存在缺陷，经常会让恶意应用通过检查成功上架，而对于下架的恶意应用 Google 看起来并没有更新它的方法。赛门铁克的研究人员发现了 7 个重新上架的恶意程序，在再次向 Google 安全团队举报之后这些应用又再次下架了。


安全研究人员在官方的 RubyGems 库发现了后门版本的网站开发工具 bootstrap-sass。该工具的下载量高达 2800 万次，但这并不意味着下载的所有版本都存在后门，受影响的版本是 v3.2.0.3，研究人员呼吁用户尽可能快的更新，认为可能有数千应用受到影响。研究人员推测，黑客入侵了开发者的机器或窃取了开发者的凭证，然后通过开发者账号简单上传了一个后门版本。该后门允许攻击者远程执行代码。此类的供应链攻击正成为一个日益增长的危险。


SD 协会和 Wi-Fi 联盟终止与华为的关系

自特朗普政府禁止美国公司向华为及其子公司出口零部件之后，Google 和 ARM 先后暂停了与华为的业务合作，现在 SD 协会和 Wi-Fi 联盟也终止了华为的关系。SD 协会是制定 SD 和 microSD 卡标准的非营利组织，华为的名字已经从其网站删除，这不会影响华为智能手机现有 microSD 卡的能力，但未来使用可能会受到限制。华为有自己的 Nano 记忆卡格式。Wi-Fi 联盟也暂时限制了与华为的合作。华为发表声明表示他们知道合作伙伴面临的困境，希望能尽快解决问题。


匿名读者 写道 "deepin开发者对外宣布：深度影院V2.2发布。深度影院2.2版本主要变化有:

采用了全新的QtAV多媒体框架，带来了性能上的全面提升

更多贴心功能，音量可调节至200%，自动记忆视频进度和字幕

超过20个以上的Bug修复

同时开发者还宣布了下一个版本的计划，例如提供硬件解码和Smaba协议支持等。"


卡巴斯基发布免费安全软件

被指参与网络间谍活动的俄罗斯安全公司卡巴斯基向全世界发布了它的免费安全软件。该免费软件之前主要提供给俄罗斯、乌克兰、白俄罗斯、中国和北欧几个国家的用户，不包含 VPN、父母控制和在线支付保护等功能。为了吸引用户使用，今天的许多安全公司都提供免费杀毒软件，其中包括 Bitdefender、AVAST、AVG，以及中国的几家互联网巨头如奇虎 360、腾讯和百度等，卡巴斯基只是这个长长名单中的最新一个。微软也早就开始为它的 Windows 系统提供免费安全软件。卡巴斯基声称它的免费软件没有像其它免费软件那样有广告，该公司将利用用户贡献的数据改进机器学习。


和田是中国污染最严重的城市

根据绿色和平及 AirVisual 发表的《2018 年世界空气质量》报告，中国的空气质量明显好转，而污染最严重的城市大部分在印度。2017-2018 年间中国空气的平均污染物密度下降了 12%，北京也不再位居空气污染最严重的的 100 个城市之列。中国空气质量最好的城市是林芝，排在东亚空气最干净城市榜单的第 6 位，其余进入前十名的均为日本城市。空气污染最严重的前两座城市都来自新疆，一个是和田，一个则是喀什。阿克苏排在第 5 位。北京附近的河北省也是重灾区，邢台、保定、邯郸以及省会石家庄都在空气质量最差的十个城市的榜单上。


根据 bugzilla 的信息，Windows 版的 Firefox 56 将支持 Headless 模式。Headless 提供一种无 GUI 的纯浏览器环境，对于 Web 应用和网页的自动化测试非常有用。另一个主流浏览器 Chrome 也透露将支持 Headless 模式。Linux 版本的 Headless 模式将随 Firefox 55 的发布提供给 Linux 用户。根据 Mozilla 的发布时间表，Firefox 55 将在 8 月 8 日发布，而 Firefox 56 将在 9 月 26 日发布。


欧洲航天局的罗塞塔探测器在 2014 年向彗星 67P/Churyumov–Gerasimenko 发射了登陆器菲莱，但因为着陆位置不佳菲莱登陆 60 小时后就因电池耗尽停止了工作，而罗塞塔探测器则围绕着彗星运行继续其观测任务。Max Planck Institute for Solar System 上个月公布了罗塞塔在 2016 年 6 月 1 日拍摄到的照片。Twitter 用户 @landru79 利用这些数据制作了一秒钟的动画（如图所示）， 展现了一个令人称奇的彗星表面。@landru79 计划接下来制作一个彩色版本。


2010年到2011年，瑞典林雪平大学超级计算机中心的系统管理员Leif Nixon在SSH日志中发现了大量奇怪的登录失败信息，这些刺探性的连接使用了看起来随机的字符串。他最后从IP地址分布中找到了规律：每一次刺探都紧跟在一次源自中国的合法有效登录5到20秒后。他得出结论，这是防火长城干的。他注意到刺探的频率在增加，推测是beta测试结束了，该功能开始广泛部署了。这是有关防火长城主动探测系统的第一份公开报告。

2011年10月4日，一位用户向Tor递交了bug报告，称网桥在中国使用了几分钟后就停止工作。网桥是没有公开的Tor中继，是为了躲避审查系统对公开Tor中继IP地址的封锁。Karlstad大学的研究人员发现，防火长城会在中国Tor用户连上一个网桥的15分钟内尝试与该网桥建立连接，确认是否属于Tor中继，确认之后就将服务器IP屏蔽。

主动探测系统是因应新的翻墙技术而诞生的，新的翻墙技术能抵抗传统的封锁，如将翻墙流量嵌入到TLS流中使得审查系统难以区分翻墙TLS和合法TLS，而域名伪装技术则用看起来无害的域名去隐藏被审查的目标域名，它一般利用的是CDN的域名。

为了避开深度包检测系统的指纹识别，Tor项目在2012年开发了第一个可插传输协议obfs2，它将整个Tor TLS流量封装在一个轻量级混淆层中。但obfs2在设计上有一个重大缺陷，它首先发送一个密钥，然后发送可用密钥解密的密文。审查者可以读取TCP连接首部的前几个字节，将其作为密钥去解密后续字节，如果解密后的字节是有意义的，obfs2也就被识别出来了。2013年3月，Tor用户报告obfs2私有网桥在主动探测后遭到屏蔽。2014年6月，Tor项目宣布淘汰obfs2，转向obfs3，开发obfs4。

obfs3修复了obfs2的设计缺陷，使用Diffie-Hellman密钥交换算法确认通信双方身份再决定用密钥加密后续数据。要识别obfs3连接，审查者要么使用中间人攻击去获知交换的密钥，要么对看似随机的数据进行启发式探测。目前obfs3是Tor匿名网络最流行的传输协议，虽然遭到了主动探测，obfs3的网桥很少遭到屏蔽。

SoftEther是另一个受欢迎的分布式VPN服务，它也使用了一个类似Tor的公共VPN中继服务器列表，列表中的IP很容易被防火长城加入到黑名单中。SoftEther开发者采用的一个应对之策是在列表中加入混淆IP，这些IP地址是重要服务的IP，比如根域名服务器和Windows更新服务器使用的IP，所以防火长城不再采用自动方法屏蔽SoftEther，它必须加入一个手动验证环节，这就为蜜罐创造了条件，开发者发现了一个审查者使用的IP: 210.72.128.200，该IP地址被屏蔽之后审查者开始使用云了，如亚马逊的EC2。审查者最新使用的主动探测方法是模仿SoftEther的客户端握手去识别有效的SoftEther的 IP，类似“POST /vpnsvc/connect.cgi HTTP/1.1”，所以现在SoftEther的VPN已很难连上了。

GoAgent曾是另一个受欢迎的翻墙服务，搭建在Google App Engine上，使用Google的未屏蔽IP提供代理服务。我们都知道结果，Google的IP被大规模的屏蔽。审查者使用了主动探测方法去识别可用的Google的IP，它使用了一个特定的主机头文件：Host: webncsproxyXX.appspot.com，xx的值位于1到100之间。它有多个变种，但User-Agent一直保持不变：Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Ubuntu Chromium/34.0.1847.116 Chrome/34.0.1847.116 Safari/537.36。


网络漫画The Oatmeal作者Matthew Inman等人发起的Exploding Kittens卡牌游戏项目打破了Kickstarter平台游戏项目的众筹记录，它总共筹集到了8,782,571美元，超过了Android游戏机项目Ouya的860万美元，而它的众筹目标仅仅为1万美元。Exploding Kittens是俄罗斯轮盘游戏的猫咪版，玩家拿到爆炸猫后就会被踢出局，除非你使用排雷牌赶走猫咪。一位支持者表示，资助该项目的原因是爱卡牌，爱猫咪爱看The Oatmeal。


日本检方指控京都动画纵火案嫌犯谋杀

京都检方指控 42 岁的青叶真司纵火、谋杀和企图谋杀等五项罪名。发生在去年 7 月的京都动画工作室纵火案是日本数十年来最严重的恶性事件，导致了 36 人死亡和 33 人受伤。青叶真司曾有精神疾病就诊史，他本人也在火灾中被严重烧伤，今年 5 月他在康复之后遭到逮捕。检方等到他接受心理评估之后对他正式提起控诉。京都动画成立于 1981 年，昵称为京阿尼，主要致力于制作独立动画，其作品包括《凉宫春日的忧郁》，《轻音少女》，《小林家的女仆龙》等等。


Python 是增长最快的主流编程语言

编程问答网站 Stackoverflow 的数据科学家 David Robinson 称，Python 是访问量增长最快的主流编程语言。在 Stackoverflow 上，主流编程语言如 Java、Javascript、C#、php 和 C++ 的问题访问量过去几年基本没太大的变动，只有 Python 一路呈上升趋势。2017 年 6 月，Python 首次成为高收入国家访问量最高的标签。而在 2012 年，它的访问量比其它五种主流语言都低，Python 的年增长率达到了 27%。 Python 以及 R 的热捧被认为与数据科学的流行有关。


以色列公司间谍软件被用于入侵记者的 iPhone

加拿大多伦多大学公民实验室发表报告称，从 2020 年 7 月到 8 月，以色列公司 NSO Group 的间谍软件 Pegasus 被用于入侵 36 名半岛电视台记者、制作人、主播和高管的 iPhone 手机，新阿拉伯电视台的一名记者也遭到入侵。手机是通过被称为 KISMET 的利用链入侵的，其中涉及利用 iMessage 的一个无需交互的漏洞。这个漏洞在 7 月尚未修复，属于 0day 漏洞。研究人员称，部署以色列间谍软件的政府包括了沙特和阿联酋，他们认为 KISMET 对最新版本的 iOS 14 无效，鼓励所有 iOS 用户都尽可能快的升级到最新版。他们已经报告了苹果，苹果回应称正展开调查。


Elon Musk 在 Twitter 上透露，他的 The Boring Company 即将进入中国。Musk 旗下的电动汽车公司特斯拉已经在中国上海建立了工厂，而中国是世界最大的电动汽车市场。 The Boring Company 从事地下隧道挖掘，旨在为交通堵塞和城市交通提供一种解决方案，而中国的大城市普通存在严重的交通堵塞问题，The Boring Company 在中国有着非常广阔的市场。Musk 表示他将会出席月底在上海举行的 AI 会议 World Artificial Intelligence Conference 并发表演讲。


微软工程师称开源Windows绝对是可能的

微软资深软件工程师、有“技术院士（Technical Fellow）”头衔的Mark Russinovich在ChefCon上宣称，开源Windows是绝对有可能的。Russinovich是微软最为重要的软件工程师之一。他在大会上问下面的数百名观众有多少人的电脑只运行Windows，只有一个人举起了手，大多数人用的是开源的Linux操作系统。Russinovich对此早有心理准备，“这就是我们的现实生活。”在很多方面科技世界发生了改变。许许多多的公司——很多微软的客户——现在依靠的是开源代码。这也意味着微软必须拥抱开源。Russinovich指出，该公司的Azure云计算服务现在支持运行Linux。对微软来说，这是一次巨大的改变，也是必要的改变。而微软可能更进一步，不只是允许在云服务上运行开源软件，事实上还可能将Windows变成开源软件。Russinovich说，开源像Windows这样复杂的软件不是一件容易的事。他指出，微软开始采用开源软件供应商所采用的策略：软件免费，支持和相关产品付费。


腾讯限制儿童玩手游的时间

中国最大游戏运营商腾讯表示将限制儿童玩其流行手游《王者荣耀》的时间，因为父母和教师投诉儿童对这款手游上瘾了。从本周二开始，12 岁以下儿童每天玩这款手游的时间被限制在一小时，12-18 岁之间的青少年每天游戏时间被限制在二小时。腾讯没有解释这一限制是仅限于中国还是涵盖全世界。腾讯还计划进一步限制儿童的登陆时间，禁止儿童在晚上九点之后登陆游戏，它还将限制儿童在这款手游上的花费。《王者荣耀》吸引了超过两亿玩家，绝大部分玩家来自中国，超过半数的玩家年龄低于 24 岁，今年第一季度它的收入估计超过 55 亿元。


Google专利自动剧透警告系统

在社交网络上浏览时间线，你可能会不小心就会被人剧透了还没有看的电视剧或电影内容。为了帮助受到剧透伤害的社交用户，Google于2012年10月申请了一项专利，美国专利商标局本周批准了这项名为“处理内容剧透”的软件专利技术。根据专利描述，用户首先需要输入不想要的剧透内容，然后系统自动标记出潜在剧透的内容，这些内容默认以模糊形式显示，如果要清晰完整显示需要先点击可能剧透的警告。


研究人员利用旁路攻击窃取加密信息

过去几年发现的针对 SSL/TLS 的攻击通常需要攻击者处于中间人的位置，也就是要求中间人攻击者能嗅探或操控流量。两位安全研究人员在 Black Hat 安全会议上报告了一种新的组合旁路攻击的方法，不需要中间人去嗅探流量。这种攻击技术被称为《HEIST: HTTP Encrypted Information can be Stolen through TCP-windows》（PDF）， 利用通过TCP层传输的跨越响应包大小和 SSL /TLS 缺乏明文信息长度隐藏能力的弱点去推断出加密响应中包含的信息。研究人员利用这种方法可以解密加密响应中包含的电子邮件地址、社会安全账户等敏感信息。两名研究人员在公开发表报告前已经向Google和微软提前披露了他们的发现，他们是通过在网站上展示第三方恶意广告的方法去实现攻击的。研究人员称，目前唯一缓和攻击的方法是禁用第三方cookies，而目前大部分浏览器都默认接受第三方cookies。


肯尼亚国家身份证强制关联 DNA

Mozilla 对肯尼亚的新国家身份证发出了警告。肯尼亚议会上个月通过了对国家身份法的修订，国家综合身份管理系统（National Integrated Identity Management System，缩写 NIIMS）现在要求所有肯尼亚人，移民和难民交出 DNA，住宅地址 GPS 坐标、视网膜扫描、虹膜，语音波形和耳垂几何图。NIIMS 将整合其它政府数据库信息，生成名为 Huduma Namba 的唯一识别码。修正案是在没有公开辩论的情况下通过的，Mozilla 对中心化身份识别系统的安全问题、监控问题和歧视问题提出了担忧，认为推行数字身份识别系统至少需要配合强有力的隐私数据保护法规。


荷兰政府支持强加密，谴责后门

荷兰政府发表了一份强有力的声明，反对为了执法和情报机构的目的而推行弱加密。荷兰此举发生在英国和中国政府立法要求企业提供方法访问加密流量之际，而美国立法议员也考虑引入类似的立法。荷兰政府支持强加密对于互联网安全以及保护公民隐私、企业、政府和荷兰经济的重要性。上个月，荷兰议会承诺向OpenSSL资助50万欧元。荷兰安全和司法部长Ard van der Steur指出，弱加密会将互联网流量暴露给犯罪分子、恐怖分子和外国情报机构。


在 35C3 会议上，Psiphon 的开发者 Keith McManamen 介绍了审查和反审查的现状，谈论了审查者和反审查各自使用的技术以及未来的趋势。演讲（MP4）主要涉及的是基础性内容，McManamen 称：审查者主要使用 IP 封锁、网址屏蔽、DNS 劫持、关键词过滤、协议黑名单白名单（比如伊朗在 2013 年选举期间只允许 HTTP 流量通过），深度包检测等技术。其中深度包检测需要大量的计算资源，但随着硬件越来越便宜，深度包检查的部署有扩大的趋势。反审查者主要使用公共 DNS、Web 代理、VPN、Psiphon 或 Tor，SSH、抵抗流量指纹的模糊协议技术，域前置转发流量等等。McManamen 认为未来的审查将会愈加严厉，审查者扩大部署深度包检测，加大打击规避技术，基于附带损害之类的规避技术将不再可靠，整个 CDN 网络都有可能遭到审查者的屏蔽。


富士 61 亿美元收购施乐

富士胶片以 61 亿美元收购了著名的施乐公司。施乐将并入两家公司的合资公司富士施乐，新公司的综合收入将达到 180 亿美元。作为交易的一部分，其中 25 亿美元将会返回给股东，此外富士将在亚洲裁掉 1 万个工作。施乐公司表示，在全球数字化程度越来越高之际，该公司可借助这桩合并交易加强与一个具有创新思想合作伙伴的关系，并打入高科技标签和工业打印等新领域。该交易还可使两家公司节省 17 亿美元成本，包括富士胶片将通过裁员 1 万人和关闭合资公司厂房所节省的 4.5 亿美元。该交易还必须获得施乐公司股东的批准。富士胶片将作价 61 亿美元出售所持该合资企业 75% 的股份，然后将所得资金用于买入新公司 50.1% 的股份。施乐的股东将持有新公司 49.9% 的股份，并获得 25 亿美元股息。


消灭地球所有生命需要多少能量

6500 万年前的小行星撞击地球事件导致了四分之三的物种灭绝，但如果要消灭地球所有的生命需要多大的能量呢？根据发表在《Scientific Reports》一项研究，研究人员首先计算了使地球上所有的水温度超过 100 摄氏度所需的能量——6×10^26 焦耳，超过了人类每年总能源消耗的一百万倍，需要有一颗大小相当于灶神星或智神星的小行星撞击地球才能够释放出这么大的能量。但目前没有观察到有如此大的小行星朝地球飞过来。其它的选择还包括超新星爆发或伽马射线暴。尽管一颗超新星发出的热量可以使地球上所有的水蒸发，但这样的爆发必须 “就发生在地球的隔壁”。大约距离地球 0.13 光年，是与太阳系最近的候选超新星与地球距离的 1/30。在远处发生的能剥离地球海洋的伽马射线暴的可能性几乎为零。地球上的生命很难被彻底灭绝，一些生命如水熊虫能在极端环境下生存，要消灭它们更难了。研究作者、哈佛的 Avi Loeb 表示，“我对生命有一种乐观的看法。它们能在未来我们在政治中犯下的所有错误中幸存下来。”


俄罗斯的太空发射次数首次落后

历史上第一次，俄罗斯的航天火箭发射数量落后于中国和美国。俄罗斯的火箭发射数量在2016年将只有18次，落后于中国的19次和美国的20次。俄罗斯联邦航天局副局长Alexander Ivanov称，发射数量减少是因为俄罗斯的航天战略发生了改变。目前俄罗斯的优先任务是恢复现有的和老化的卫星群。自1957年发射世界第一颗人造卫星起，俄罗斯的年度航天火箭发射次数一直高居世界第一，在高峰时期，一年要发射一百次左右。俄罗斯至今共发射了3000多枚太空火箭，是美国的两倍多。但由于俄罗斯最近的经济危机，航天预算遭到削减，火箭发射次数还有可能进一步减少。俄罗斯未来十年的航天预算仅仅只有215亿美元，相比之下，NASA在2016年的预算就达到了193亿美元。


多达1.8万中国Android应用会窃取短信

安全公司Palo Alto Networks发表博客称，超过1.8万的中国Android应用会窃取用户的短信。这些应用都使用了淘米客的SDK，而淘米客的SDK被发现开始拷贝和上传用户的所有短信。淘米客是中国最大的移动广告平台服务商，它此前没有发现恶意行为，但最近却加入了短信窃取功能。不是所有使用淘米客SDK的应用会窃取短信，样本分析显示包含hxxp://112.126.69.51/2c.php网址的应用有短信窃取功能。有6.3万Android应用使用的淘米客SDK，但只有1.8万会窃取短信。研究人员建议用户从官方Google Play商店下载应用。


小米考虑在笔记本电脑上与苹果展开竞争

彭博社援引知情人士的消息报道，小米考虑推出笔记本电脑产品，与苹果和联想的笔记本电脑展开竞争。小米的笔记本产品可能会在明年第一季度推出，面向的是高端品牌市场，针对的是MacBook Air和ThinkPad。小米已和三星讨论过存储器芯片供应，协议可能还包含显示器。小米在智能手机领域取得成功之后就开始快速扩张它的产品线，从平板到电视、机顶盒，路由器，再增加笔记本电脑也不是不可能。


硅谷巨人正带我们走向毁灭之路

硅谷巨人宣称要把世界建设的更美好，但实际上却正带我们走向毁灭之路。这是记者 Franklin Foer 在其新书《World Without Mind》中所表达的观点。Foer 认为，通过引入上瘾的新特性，用户无可救药的依赖于这些硅谷巨头，一旦上瘾，他们被剥夺了选择，变成了盈利的工具，失去了隐私，成为秘密的社会工程实验的对象。这些巨头有一个项目：将世界变得更少私密，更少个人，更少创意和更少的人性。Foer 对社交巨人 Facebook 的抨击最多，他在 2014 年被 Facebook 联合创始人 Chris Hughes 解雇。他称社交巨人将人类视为巨大的数据集，向用户提供了自由意志和个人身份的错觉。


中国公司展示能破解 iOS 系统的扫描仪

在最近北京举行的警用设备展览会上，厦门美亚柏科展示了一种能在数秒钟内破解智能手机密码提取用户信息的扫描仪 XDH-CF-5600。该扫描仪只是展览会展示的数百种监视设备之一。其它展示的设备还有装备了 AI 系统能探测罪犯的外形可爱的机器人，以及无人机、智能眼镜、DNA 数据库软件，脸部识别相机，等等。北京海鑫科金声称它的桌面和便捷式扫描仪能提取出超过 90 种应用的被删除信息，包括 Facebook 和 Twitter。该扫描仪声称还能从 iOS 系统中提取数据。一名来自新疆的警官表示他们已经在使用多种扫描仪，他对海鑫科金的设备感兴趣是因为它声称能对苹果等手机品牌有更高的成功率。在展览会上，多家企业声称能破解  iOS 6 到 iOS 8.1 的四位数密码，正在尝试破解  iOS 10 之后的系统。苹果对此说法拒绝置评。中国正在建立覆盖全国的监控网络。


研究称美国每年使用了超过一亿实验鼠

美国研究中最常用的哺乳动物也是最为人所忽视的。小鼠占了实验室哺乳动物的绝大多数，但没人确切知道每年究竟用了多少实验鼠。根据一项受争议的研究，美国生物医学研究每年使用了 1.11 亿只实验鼠，占到了所有实验动物的 99% 以上。旨在减少实验室动物的基金会 Alternatives Research & Development Foundation (ARDF)主席 Sue Leary 表示这一数字令人不安，因为实验鼠不受联邦动物福利法的保护，该法要求人道对待实验动物。她说，如果数字是正确的，难以想象小鼠们受到的痛苦和折磨。但其他人认为这项研究大大高估了实验鼠的数字。提倡使用动物实验的 Speaking of Research 估计美国研究设施每年使用的啮齿动物数量大约在 1000 万到 2500 万。


苹果要求开发者验证身份，中国区要求自拍

苹果开始要求开发者验证身份，中国区要求自拍，而其他地区则要求拍摄驾照或政府签发的照片 ID 的照片。苹果对中国区的要求是，“为了验证您的身份，系统会要求您进行自拍：确保您的脸部清楚地显示在取景框内，然后轻点“拍摄”。查看您的自拍照以确保照片清晰，然后轻点“确认”。”其它地区是“To verify your identity, you’ll be asked to capture your driver’s license or government-issued photo ID”。


眼科专家对挑食的致盲风险发出警告

在一名 17 岁少年只吃薯条薯片视力遭遇无法挽回的损失之后，眼科专家对挑食的致盲风险发出了警告。这名少年的视力恶化到了失明的程度，他在小学毕业之后主要吃薯条、品客薯片和白面包，偶尔吃一片火腿或香肠。测试显示他有严重的维生素缺乏和营养不良。他在 14 岁时就被诊断有维生素 B12 缺乏，医生开了补充剂，但他没有坚持服用或改善不良的饮食习惯。根据发表在《Annals of Internal Medicine》期刊上的报告，三年后他因视力逐步丧失而被送到了医院。医生说，这名少年解释说他无法容忍其它食物的纹理，薯条和薯片是唯一他想要吃的食物。


使用 Google 的服务就要做好有一天突然遭到关闭的心理准备。Google 宣布它的 Chrome Web Store 支付系统将在未来几个月内关闭，使用该支付系统的扩展需要迁移到其它支付方法。从 9 月 21 日起，开发者将无法创建新的 Chrome 付费扩展和应用内购买物品；12 月 1 日起关闭免费试用；2021 年 2 月 1 日起，现有的可购买物品和应用内购买将无法通过  Chrome Web Store 支付。Google 表示无法向扩展开发者提供批量导出现有用户授权的选项，所以开发者需要用户帮忙完成迁移。但这听起来完全不现实。


二氧化碳浓度增加能缩短作物生长季减少水消耗

全球温室气体浓度增加气温上升的潜在有害效应已经众所周知，如冰川融化和海平面上升。但它也某些有益效应，二氧化碳浓度增加能促进光合作用，减少植物叶蒸发水分，通过帮助作物增长提高农业生产率。美国和欧洲的研究人员在《Nature Climate Change》期刊上发表论文，分析了二氧化碳对农作物的影响。研究显示，根据作物的种类，到2080年代全球作物的水分生产率能提高10%到27%，而雨养小麦能提高48%。二氧化碳浓度增加能部分抵消全球的农作物产量损失。


Windows 纸牌游戏入选游戏名人堂

Strong National Museum of Play 玩具博物馆公布了进入 2019 年游戏名人堂的经典游戏，包括了文字冒险游戏《Colossal Cave Adventure》、《微软纸牌》、《真人快打》和《超级马里奥卡丁车》。Windows 操作系统自带的纸牌游戏是历史上最常用的 Windows 程序之一，它的开发者 Wes Cherry 是微软的实习生，他没有从这款游戏上获得任何版税。微软开发纸牌和地雷等游戏并非是出于娱乐目的而是出于教育目的，纸牌最早出现在 1990 年的 Windows 3.0 中，它是设计教育用户如何用鼠标拖拽，当时鼠标还是新颖的计算机外置组件
；基于数字逻辑的扫雷是在 Windows 3.1 中加入的，它是为了教育用户用鼠标快速精确的点击。捆绑在操作系统中意味着游戏的安装量数以十亿计，它的玩家数量也是数以亿计。


吉米卡特为什么要拯救航天飞机

1970年代末，航天飞机的发展陷入了困境，进度落后于计划，同时还面临资金短缺问题。项目经理和NASA官员在讨论后提出了两种解决方案：增加大笔资金使得开发能重回正轨，或者取消开发。时任NASA局长Robert Frosch随后在白宫与时任美国总统吉米卡特碰面谈论航天飞机的问题。卡特不是美国太空计划的热心者，他的副总统Walter Mondale曾说过航天飞机毫无意义，还不如帮助营养不良的人民和治理环境污染。卡特刚刚在维也纳与苏联领导人勃列日涅夫进行限制战略武器谈判，他在会上提到将航天飞机用于和平目的的限武条约监督。当Frosch告诉总统NASA没有钱完成航天飞机项目，卡特出人意料的反问需要多少钱。卡特拯救了航天飞机项目，没有在1979年和1980年的追加投资，航天飞机永远不会起飞。为什么他要拯救航天飞机？卡特回答：他并不热衷于将人类送往火星或外太空，但他认为航天飞机有助于NASA继续良好的工作，此外他不想浪费已经投资的钱。


Python 语言项目发布了 Python 2.7 分支最后一个版本也是一个非常特殊的版本：Python 2.7.18。2.7.18 是接近欧拉常数的 Python 版本号。欧拉常数 e 是无理数，约等于 2.71828。开发者表示，仍然使用 Python 2 分支的用户可以使用欧拉常数去计算技术债务复利。开发者最后对已退休的仁慈独裁者 Guido van Rossum 表达了感谢。2.7.18 之后开发者不再发布任何更新，接替 Python 2 的 Python 3 早在 2008 年就已经发布，但由于它不向后兼容，导致许多用户仍然停留在 Python 2 分支。


日本电气公司 NEC 演示了形似大型旋翼无人机的飞行汽车。飞行汽车配备了 4 个旋翼，试飞中在 3 米高度稳定悬浮了一分钟。该项目得到了日本政府的支持，希望能将其用于灾难救援和连接偏远岛屿。飞行汽车的目标是能从驾驶无缝过渡到飞行，类似电影《回到未来》里的飞行汽车，但电池续航和安全性是主要的难点。NEC 的飞行汽车 EVtol 能无人驾驶，可以垂直着陆和起飞。其它公司也在研究飞行汽车，Uber 计划 2020 年进行演示飞行，2023 年投入商业运营。


亚马逊宣布开源 Lumberyard，该项目将由 Linux 基金会托管，它是首个开源的功能完整的 3A 级游戏引擎。Lumberyard 是基于 Crytek 的引擎 CryENGINE，此前也允许开发者访问源代码，但有限制并不公开。亚马逊开源的是 Lumberyard 的一个新版本，将其更名为 Open 3D Engine，许可证切换到了 Apache 2.0 license 或 MIT，允许不受限制的任意使用，源代码发布在 GitHub 上。Linux 基金会宣布成立 Open 3D 基金会，其创始成员包括了 Adobe、AWS、华为、Niantic、英特尔和 Red Hat 等。


诺基亚新旗舰手机 Nokia 8

Nokia 手机平板品牌独家授权方 HMD Global Oy 宣布了新的旗舰手机 Nokia 8。和市场上的其它 Android 旗舰手机类似，Nokia 8 配备了高通的 Snapdragon 835，QHD 显示屏，4GB 内存，64 GB 存储空间，13 MP 双摄像头加蔡司镜头，三个麦克风能捕捉 360 度环绕声，运行原装的 Android 7.1.1 系统，官方承诺将会与 Google 同步释出安全更新。手机售价 600 欧元，将于 9 月发售，中国版本价格未知。


演示 IBM 中文打字机的女打字员

1947 年，IBM 推出了一款中文打字机，有 36 个键能打 5400 个汉字。在演示中，一位华裔女性熟练的敲出了一个个汉字。她是谁？斯坦福大学的中国史教授 Tom Mullaney 一篇关于中文打字机的博文吸引了一则留言，留言者称她就是那位打字员。她叫  Lois Lew，在 IBM 的宣传片里，她只有 22 岁，现在她 95 岁了。她出生在纽约，后来回到了中国。中日战争爆发之后她与家人一起逃往南方，一直到逃到香港。她的母亲为她在美国找了一个丈夫。她当时只有 16 岁，独自一人去了纽约。她的丈夫经济状况一般，在纽约开了一家洗衣房，而她还没到纽约州的法定结婚年龄。她不会多少英文，工作机会寥寥。这个时候 IBM 需要一位会说中文的人去演示它的中文打字机。 Lew 去应聘时工程师首先问她会不会拼 encyclopedia，她以为工程师可能要她回家。但发明中文打字机的工程师 Kao Chung-chin 意识到他没有多少人可供选择，因此留用了她。但中文打字机从未能进入市场，而 Lew 在离开 IBM 之后开了一家中餐馆。


Chrome 用户最好确保他们的浏览器是最新版本。编号为 CVE-2019-5786 的高危漏洞正被利用，Google 已知此事，并在上周五释出了更新（版本号 72.0.3626.121），Chrome 安全研究人员在 Twitter 上建议用户可能快的更新。漏洞是在 2 月 27 日报告的，补丁只隔了一天就释出。它是一个内存错误管理 bug，与 FileReader 相关。


数字货币 Bitcoin Gold（BTG）再次遭到 51% 攻击，攻击者在控制区块链之后双花了价值约 7.2 万美元的 BTG——所谓双花是指重复使用 BTG。上一次它遭到 51% 攻击是在 2018 年 5 月。在最新的攻击中，攻击者在控制了 51% 的算力之后先后两次重组了区块链网络，第一次双花了 1,900 BTG (约 $19,000)，第二次 5,267 BTG ($53,000)。要控制 51% 的算力数字货币开发者 James Lovejoy 估计攻击者只需要花大约 1200 美元去租赁机器。任何实体在控制了区块链网络 51% 的算力之后可以决定网络拒绝或接受哪个区块链版本。


“每次你使用浏览器，在Google Maps上定位，从ATM里取钱，或在主机上玩游戏，你依赖的是我写的和赠送的计算机代码。”这是《大教堂与市集》的作者Eric S. Raymond（ESR）在捐款网站Patreon上的开场白。ESR现在手头有点紧张了，一个原因是他妻子的法律全职工作因奥巴马医保而泡汤，而合同工作的收入不高，汽车和住房等都需要修理(汽车已经到了淘汰阶段)。他在个人博客上描述了第一个月的捐款收入，以及将如何花钱。


《纽约时报》、彭博社和《华尔街日报》等报道，Uber 解雇了它与 Google/Waymo 自主驾驶诉讼案的中心人物 Anthony Levandowski。Waymo 指控 Levandowski 窃取了 1.4 万份机密文件，它起诉了 Levandowski 的现雇主，要求归还窃取的文件，但 Levandowski 以宪法第五修正案赋予的权利拒绝配合调查。法官 William Alsup 两周前作出裁决，命令 Uber 归还窃取的文件。因为 Levandowski 的不配合，Uber 别无选择只能进行切割。Uber 发言人称，公司解雇了Levandowski，之前公司要求他协助内部调查已有数月，而他未能在 Uber 设定的最后期限前交出相关文件。


Google 自动在哥斯达黎加手机上安装 Covid-19 跟踪程序

6 月 11 日，哥斯达黎加人醒过来之后在手机上发现了一个神秘的应用图标。几个小时后，哥斯达黎加卫生部宣布与 Google 和苹果合作在该国用户手机上安装 Covid-19 接触跟踪应用。哥斯达黎加是世界上第一个启动这一倡议的国家。许多用户通过社交媒体抱怨这一未经许可安装应用的做法。一位用户称手机禁用了更新但应用仍然安装到了手机上。苹果是在 6 月 17 日通知 iPhone 用户可以下载 Covid-19 接触跟踪应用 Exposure Notifications，但 Android 用户在 6 月 11 日就看到 Exposure Notifications 图标出现在了手机上，此举给许多用户造成了非常不好的影响。


谷歌开发者视频中文频道在YouTube上发布

Glow 写道 "来自北京GDG(谷歌开发者社区)的消息，在南阳GDG和所有字幕翻译志愿者的努力下，谷歌官方发布了独立的中文视频频道。它包括了中文原创内容和增加了中文字幕的谷歌开发技术英文频道的视频。谷歌开发技术中文频道的目标是为了让中国和全球需要用中文学习谷歌开发技术的开发者们能够更方便地学习这些技术。它为开发者们提供了介绍各种技术最新发展的中文学习资源，帮助中国的开发者们更好地利用谷歌面向全球的平台把他们的创新带向国际市场。随着时间的推移，谷歌开发技术推广部门会逐步发布更多的中文原创内容，也会继续依靠中国各地的谷歌开发者社区的志愿者们的志愿义务劳动，不断地增加更多的带中文字幕的谷歌开发技术英文频道的最新技术分享视频，便于中国开发者们的学习。"


美国司法部起诉了九名伊朗公民，指控他们为本国的大学和研究机构窃取科研数据，其中一部分科研数据伊朗今天似乎已经不再需要——即期刊论文，科学界的海盗湾 Sci-Hub 现在能提供大部分期刊论文。起诉书指控伊朗黑客入侵了超过 300 所大学的计算机，其中半数在美国，窃取了 31.5 TB 的研究数据。此外，有 7,996 个大学账号被入侵，其中 3,768 属于美国大学。


科学家利用 CRISPR 重新绘制蝴蝶翅膀图案

康奈尔大学的科学家利用 CRISPR 技术将蝴蝶翅膀的老虎条纹图案变成重金属风格的黑银色。研究报告发表在 PNAS 期刊上。研究人员发现，名叫 optix 的基因控制了蝴蝶翅膀的图案，名叫 WntA 的基因在剔除之后则会产生更狂野的图案变化。这两个基因被称为画笔基因。研究人员利用 CRISPR 技术删除 WntA 基因，结果显示蝴蝶翅膀的红色部分变成了黑色。芝加哥大学的 Wei Zhang 发表了最早在蝴蝶身上进行基因编辑的论文，他认为蝴蝶可作为一种模型系统去研究基因编辑所带来的变化。


发明家特斯拉（Nikola Tesla）每晚锻炼他的脚趾，他声称能帮助刺激脑细胞；20 世纪最多产的数学家 Paul Erdos 服用安非他命，他的朋友曾打赌 500 美元让他一个月不用安非他命，他赢了打赌但抱怨称这拖延了一个月的数学进展；牛顿迷恋炼金术，他去世时留下了一千万字的炼金术相关笔记，他死的时候被认为还是处男，特斯拉也是独身者，但曾声称爱上了一只鸽子...世界最聪明的大脑许多都有怪癖，从毕达哥拉斯的禁食豆类到富兰克林（Benjamin Franklin）的裸体空气浴，通向伟大的道路是由一些奇特的习惯铺成的。


澳大利亚开始讨论向加密设备引入后门的法案

澳大利亚议会从本周开始讨论向加密设备引入后门的法案。法案的细节没有公开，根据此前公布的法案会议摘要，该法案落实措施解决加密设备和通信对国家安全和执法调查的影响，为政府机构和私营企业合作提供一个框架，让执法能适应日益复杂的网络环境。法案要求本国企业和外国企业为政府提供更多帮助。虽然一直否认，澳大利亚政府系统通过在加密设备和通信植入后门来实现对加密设备和通信的访问。如果没有后门，设备制造商和运营商也无法破解端对端加密。


在 4.2 稳定版发布 4 年 5 个月之后，轻量级桌面环境 Xfce 项目释出了 4.14 稳定版。4.14 的一个重要变化是将所有核心组件从  Gtk2 移植到 Gtk3，从 D-Bus GLib 移植到 GDBus。其它主要变化包括：窗口管理器支持 VSync 和 HiDPI，改进 NVIDIA 私有驱动的支持；全新的色彩调校设置对话框；通知服务加入了 Do Not Disturb 模式关闭所有通知；媒体播放器 Parole 改进支持网络串流和播客；图像浏览器 Ristretto 改进了 UI ，支持设置墙纸；新的屏幕保护程序，等等。具体可浏览发布公告。


Valve 和完美世界正式宣布 Steam 中国

Valve、完美世界和上海市政府于 11 月 28 日举行了落户浦东签约仪式，正式宣布 Steam 中国，但有关中国版的更多细节还没有宣布。Valve 旗下的 Steam 是最大的 PC 数字游戏平台，它给 Valve 带来了巨大的收入，以至于这家曾以半条命系列游戏著称的开发商基本不开发新游戏了，最近发布的新游戏还是卡牌游戏《Artifact》。在 Steam 平台， 中国玩家占到了玩家总数的 22%，根据 Valve 提供的数据，中国玩家数量增长最快，已突破了三千万。对于即将到来的  Steam 中国，毫无疑问会有大量内容限制，事实上 Steam 平台的许多内容已经被防火长城屏蔽了，如 Steam  社区网站已经屏蔽了一年时间，至今没有解禁的迹象。


因对 3D 计算机图形技术的基础性贡献以及对 CGI 技术应用于电影等领域的革命性影响，皮克斯动画工作室创始成员 Pat Hanrahan 和 Ed Catmull 赢得了 2019 年度的图灵奖，共享百万美元奖金。Catmull 是皮克斯和迪士尼动画工作室的前总裁，Hanrahan 目前是斯坦福大学计算机图形实验室的教授。Catmull 于 1974 年在犹他大学获得计算机科学的博士学位，他的导师包括了 1988 年图灵奖得主 Ivan Sutherland。他在博士论文中提出了两项突破性技术：Z缓冲和纹理映射。毕业之后他在纽约创办了专注于计算机图形的实验室，1979 年他受雇于乔治卢卡斯开发 3D 计算机图形技术。1986 年乔布斯收购了卢卡斯的计算机动画部门改名为皮克斯，由 Catmull 担任总裁。而 Catmull 雇佣的第一批雇员就包括了  Pat Hanrahan。Hanrahan 于 1985 年在 Wisconsin-Madison 大学获得博士学位，加盟皮克斯后他是新图形系统 RenderMan 的首席架构师，系统的一个关键创意是着色器。他与 Marc Levoy 合作提出了光场绘制。Catmull 仍然留在皮克斯，而 Hanrahan 则早在 1989 年就离开了进入学术界。


法庭文件证实卡内基研究员攻击Tor帮助FBI去匿名用户身份

去年11月，Tor项目指责卡内基梅隆大学研究员在FBI的资助下攻击Tor的隐藏服务。该大学的研究人员Michael McCord和Alexander Volynkin通过设置大量节点，组合使用流量确认攻击和女巫攻击去匿名Tor用户的身份。最近公开的法庭文件确认了卡内基梅隆大学在其中扮演的角色——对Tor的攻击研究得到了美国国防部的资助，有意思的是Tor最早也是美国国防部资助开发的。法庭文件针对的是暗网毒品市场丝绸之路2.0的雇员 Brian Farrell，执法部门通过向卡内基梅隆大学发去传票获得了Farrell的IP地址。


英特尔雇员指控公司优先考虑芯片生产而不是安全

彭博社报道（存档），英特尔雇员投诉公司优先考虑芯片的生产而不是雇员的健康。在亚利桑那州 Chandler 市的一座工厂，芯片巨人在有雇员确诊感染新冠之后没有隔离与其有亲密切接触的同事，也没有对他们进行测试。工厂经理对社交距离指导原则没有正确遵守的担忧不予理睬。英特尔表示，它的芯片属于“必需”因此需要确保工厂生产持续。公司副总裁 Darcy Ortiz 表示，公司的设施没有发现病毒的传播。英特尔称，它在第一季度按时履行了九成的订单。


化学家发现从氨获取能量的新方法

威斯康星麦迪逊分校的一个研究小组找到了一种将氨转化为氮气的新方法，朝着氨取代碳基燃料的方向迈出了一步。这项技术使用金属催化剂释放——而不是需要——能量，研究论文发表在 11 月 8 日的《Nature Chemistry》期刊上，已获得威斯康星校友研究基金会的临时专利。

科学家兴奋地发现，将氨添加到含有类铂元素钌的金属催化剂中会自发产生氮气，意味着不需要额外的能量。这个过程可用来发电，副产品是质子和氮气。此外金属复合物可通过暴露在氧气中回收并重复使用，比使用碳基燃料更清洁。专注于过渡金属化学研究的莱斯特麦克纳尔化学教授 John Berry 表示：“我们不仅在制造氮，而且是在前所未有的条件下制造氮。能在环境条件下完成氨到氮的反应——并获得能量——是一件非常重要的事。”

氨多年来一直被用作燃料。二次世界大战期间，它被汽车使用，今天的科学家正考虑在发动机中燃烧它以替代汽油的方法，特别是在海运业中。然而燃烧氨会释放有毒的氮氧化物气体。新反应避免了有毒副产物。如果反应发生在燃料电池中，氨和钌在电极表面发生反应，可以在不需要催化转化器的情况下清洁发电。


美国国会上周提出的反垄断改革法案寻求限制平台给自家产品竞争优势，如禁止用户从设备上移除预装的应用。该法案将意味着苹果必须让消费者决定使用哪种应用或者卸载哪些应用。领导这项立法工作的罗德岛州民主党众议员 David Cicilline 称下载其它应用和下载苹果自家应用一样简单，苹果将无法使用其市场支配力量偏袒自家产品和服务。这一限制还将适用于亚马逊的 Prime 订阅服务。


《莎木III》推动世嘉DC主机销量大涨

铃木裕在今年的E3大展上宣布了《莎木III》的众筹活动。《莎木》系列是世嘉Dreamcast主机上最著名的游戏之一，也是开发成本最昂贵的游戏之一，它率先开创了一个有着丰富互动的开放世界游戏模式，因此至今仍然为人所津津乐道。《莎木III》的宣布导致的一个意外结果是：DC主机销量大涨。一家游戏零售商称，他们上周就售出了20部DC主机，突然之间许多人都过来问哪里能玩到早期的两部《莎木》。游戏零售商称，一些没有DC主机的人买了《莎木》的软件，他们只是想将其加入到他们的收藏之列，但游戏的需求推动了价格的上涨。


意大利著名旅游城市威尼斯本周经历了半个世纪以来最严重的水灾。水城遭遇水灾并不罕见，但此次为自 1966 年以来最严重的一次， 水深达 1.87 米。由于威尼斯 80% 以上的地方被淹，情况非常严重。威尼斯市长路易吉·布鲁尼亚罗（Luigi Brugnaro）宣布全城进入紧急状态。现在还不完全清楚水灾给整座城市带来多大的损害，但目前已知，威尼斯多处世界知名的景点被淹，其中包括各国游客必去的圣马可广场（St Mark's Square）、凤凰剧院（La Fenice Theatre）等等。威尼斯当局已经报告有两人死亡。


安全公司 Malwarebytes 发表声明，称它也遭到了 SolarWinds 黑客的入侵。Malwarebytes 称它并没有使用 SolarWinds 的软件，它确认存在另一个入侵途径。调查人员发现攻击者访问了部分公司内部邮件，但没有发现有证据显示攻击者访问或入侵了 Malwarebytes 的任何产品环境。Malwarebytes 是第四家披露遭到 SolarWinds 黑客攻击的公司，其它三家是微软、安全公司 FireEye 和 CrowdStrike，其中 CrowdStrike 表示黑客对其网络的入侵并没有成功。


Parse官方博客宣布，它将关闭其服务，它的服务将于2017年1月28日彻底关闭。Parse提供了移动后端服务，为移动开发者提供工具将数据储存在云端、管理登录和处理推送通知等等，Facebook在2013年将其收购。Parse发布了数据库迁移工具，帮助用户将数据从Parse应用迁移到MongoDB数据库，同时宣布开源 Parse服务器，用户可以在自己的Node.js服务器上运行大部分Parse API。软件源代码托管在GitHub上。提供类似移动后端服务的开源系统有Firebase、CouchDB和Kinto等。


乌兹别克数学家声称解决千禧年大奖难题

在哈萨克斯坦的Mukhtarbay Otelbaev之后，乌兹别克数学家Shokir Davlatov声称解决了一道千禧年大奖难题。他的论文发表在预印本网站arXiv上。Davlatov证明纳维－斯托克斯方程存在唯一解。该方程是流体力学的重要方程，是克雷数学研究所在2000年提出的7个千禧年大奖难题之一，它描述了空间中不可压缩流体的运动。方程的解可以应用到许多实用领域，目前数学家只找到了一些特解。7个千禧年大奖难题，目前只有庞加莱猜想获得证明。


任天堂解雇公开谈论本地化成本的雇员

任天堂美国的本地化编辑 Chris Pranger上周在一个播客上谈论了本地化的成本，称本地化的成本不菲，日本任天堂的许多游戏产品没有本地化是认为得不偿失，成本高于收益。本周，Chris Pranger被任天堂解雇。他通过Faceboook公布了这一消息，称解雇与他公开谈论公司本地化政策有关。许多公司都有严格的政策，禁止雇员在未经许可的情况代表公司谈论公司政策。Chris Pranger的解雇可能与此有关，任天堂拒绝对此发表评论。


奥巴马兄弟要求特赦阿桑奇

wmr 写道 "奥巴马要求自己同父异母的哥哥贝拉克特赦wikileaks主编阿桑奇，因为他所做的只是让电子邮件自由化。贝拉克和奥巴马都是对方婚礼上的伴郎。奥巴马还为特朗普助选，出席了第三次总统辩论。奥巴马拥有肯尼亚和美国的双重国籍，曾为自己的哥哥担任家庭发言人。"


著名心理学家Karl Lashley为记忆如何储存在部分大脑细胞而建立了一套理论，但终其一生他没有找到证据去证明名叫记忆印迹(Engram)的理论。他在1950年承认了失败，提出了一个替代理论：记忆不是储存在有限数量集的细胞中，而是分布在整个大脑。神经学家Sheena Josselyn于1990年代在耶鲁做博士后的时候苦思一项小鼠实验的结果，在这项实验中，修改杏仁核中的少许细胞显著改进了小鼠的记忆能力。她想到了Lashley的经历，怀疑自己在无意中发现了Lashley的记忆印迹。她又花了近十年时间才给出真正的证据。2009年，她的团队演示了通过杀死特定数量集的细胞去消除特定的记忆。在Lashley开始搜寻记忆印迹一个世纪之后， Josselyn最终发现了它。


分析师表示，在短时间内半导体市场将会维持供不应求的局面。主要芯片代工厂目前都是满负荷或接近满负荷运转，订购一批产品的交付时间现在超过了 14 周。分析师认为，半导体公司的出货量比当前的需求水平低 10 到 30%。供应至少要 3 到 4 个季度才能赶上需求，然后再用 1 到 2 个季度的时间去补充库存，此后供需才会回到正常水平。在芯片代工市场，台积电和三星高居前两位，分别占 56% 和 18%，之后是联华电子和 GF，以及中芯国际。台积电 2021 年第一季度的收入预计将会同比增长 25%，尽管它在去年失去了华为这一大客户。中芯国际虽然被美国列入了贸易黑名单，先进工艺研发受到影响，但其收入主要来自成熟工艺节点，收入预计将会同比增长 17%。


FBI 要求索尼提供利用 PSN 买卖可卡因的用户数据

FBI 申请了一个搜查令，强迫索尼提供一名 PS4 用户的数据，这名用户被控是可卡因分销网络成员，利用 PlayStation 的在线服务 PSN 买卖海洛因。搜查令甚至还要求索尼提供这名“毒贩”玩家所玩的游戏，以及游戏进度。搜查令显示执法机关正日益向游戏机公司和联网设备制造商寻求用户数据。FBI 针对的是一名叫 Curtis Alexander 的用户，aka Dola，在 PSN 中的用户名叫 Speedola20。


《星球大战旧共和国武士》宣布重制版

备受好评的星球大战游戏《旧共和国武士》宣布了重制版本，游戏将由 Aspyr 工作室开发，索尼互动娱乐赞助，将限时独占 PS5 和 PC 平台，Xbox 平台将稍后发行。原版《旧共和国武士》由 BioWare 开发 LucasArts 发行，2003 年上市，Metacritic 评分 93/100，获得了众多媒体的年度游戏奖项，它讲述了主角瑞文（根据用户选择可以是绝地瑞文或达斯瑞文）在失忆之后重新找回自我的故事，他也是最受星球大战粉丝喜爱的非电影角色之一。Aspyr 工作室过去几年的作品主要是移植游戏，如将《文明六》移植到 Linux 平台，《旧共和国武士》重制版是该工作室首次踏足 3A 游戏制作。游戏中女主角 Bastila 的配音演员 Jennifer Hale 参与了重制版的制作。


英国怀疑中国盗窃了波浪发电装置

《卫报》报道，2011年3月一个夜晚，苏格兰再生能源制造商Pelamis的5台笔记本电脑被盗窃。盗窃案发生几周前，该公司接待过由中国副总理李克强带队的60多人的代表团。当中国船舶重工集团公司第七一〇研究所制造出与Pelamis产品惊人相似的波浪发电装置后，有人将电脑盗窃同中国访问团相联系起来。一种可能是中国工程人员的工作思路同英国同行的类似，或者中国在模仿公开资料中显示的英国产品。但是还有另外一种可能就是这家苏格兰公司成为中国猎取技术的目标。Pelamis已经在2014年破产。


科学家发现海鸟使用工具的证据

牛津大学和南冰岛自然研究中心的三名研究人员报告发现了海鸟使用工具的首个证据。研究发表在 PNAS 期刊上。过去几十年，研究人员发现了许多非灵长类动物使用工具的证据：乌鸦会使用树枝，鹦鹉会利用石头砸贝壳。但在这之前，还没有观察到海鸟使用工具的证据。因为它们脑袋较小，许多人认为它们不具有工具使用能力。最新的发现否定了这一观点。研究人员用视频记录下了海鸟使用树枝的画面。


在Windows 10一周年更新版释出的同一天，微软轻薄版主机Xbox One S也在同时发售，国行版看起来不太可能会同步发售。微软宣布将在8月2日发布Xbox One S，2TB版399美元，1TB版349美元，512GB版299美元。Xbox One S主要特色是比原版小40%，支持4K蓝光，HDR，流视频。它的核心架构被认为与原版相同，但进行了微调如增加CPU频率的方式提供4K视频支持。Xbox One S到明年底将会被代号为Project Scorpio的新一代主机取代，新一代主机将支持4K分辨率的游戏。


中国正面临人口定时炸弹（付费墙）。十年之后中国 60 岁以上人口总数将超过美国人口总数。中国劳动力正在萎缩，新生儿数量不足。虽然中国位居世界生育率最低国家行列，居民仍然不能自由生育更多孩子。独生子女政策结束之后还有二孩的限制，生三个孩子仍旧是不被鼓励的。而生育更多孩子有助于改变人口快速衰老的趋势。官员不愿意对长期的人口政策作出突然而剧烈的改变，而人口专家认为步伐太慢无助于逆转老龄化趋势。国家卫生计生委副主任王培安在去年的新闻发布会上说，技术创新和医疗进步将让中国有足够的工人。他说，中国不缺人口数量未来几十年一百年都不缺。国家卫生和计划生育委员会已经被裁掉重组了，目前未知他的新职位。一些专家认为，老龄化是长期经济状况的隐患。


全球毒品政策委员会认为是时候合法化毒品

全球毒品政策委员会周一公布了一份报告，呼吁是时候合法化毒品了。报告建议各国结束对毒品使用和持有的民事和刑事处罚。报告突出了合法化毒品政策的效果，如在葡萄牙持有毒品不再是犯罪行为。报告还谴责了严厉惩罚毒品相关行为的国家，如菲律宾通过法外处决的方式杀死了数千名毒贩和毒品使用者。过去几十年的毒品政策以惩罚措施为主，但毒品使用并没有出现下降，事实上反而出现了上升：从2003年到2014年，全世界有过毒品消费行为的人数上升33%至2.47亿。


腾讯天美工作室去年收入达到 100 亿美元

腾讯是世界上收入最高的游戏公司，而它旗下的天美则是全世界收入最高的游戏工作室，去年收入达到了 100 亿美元。天美开发了热门手游《王者荣耀》和《使命召唤手游》，以及《宝可梦大集结》和《QQ飞车》等作品。去年全世界的手游收入为 730 亿美元，天美一家就占到了接近七分之一。天美准备开发 3A 级游戏，最近雇佣了《光晕》和《战地》系列游戏的资深开发者 Scott Warner 领导位于洛杉矶的工作室。腾讯刚刚报告它去年的游戏总收入为 1561 亿人民币（237.9 亿美元），天美的收入占到了它的 43%。相比之下，Activision Blizzard 去年的收入 80.9 亿美元，EA 净收入为 55 亿美元（2020 财年），网易去年的游戏收入 79 亿美元。


国家航天局开放高分卫星 16 米数据

中国国家航天局宣布推出“中国国家航天局高分卫星 16m 数据共享服务平台 (CNSA-GEO 平台)”，将中国高分卫星 16 米数据对外开放共享。本次开放共享的数据，来自 2013 年和 2018 年发射的高分一号和高分六号对地观测卫星，用户可通过 CNSA-GEO 平台查看历史存档数据、基于存档数据生成的全球有效覆盖一张图、每日拍摄的 16 米数据共三类中国高分卫星 16 米数据。查询和下载数据都需要注册，数据使用 Geotiff 标准格式。


比特币币值五天内从六千美元涨到八千美元

上周四比特币的币值在今年内首次突破了六千美元，本周一突破了七千美元，周二突破了八千美元，五天内实现了两千美元的跨越。 比特币上一次达到八千美元还是在 2018 年 7 月。其它流行的数字货币以太坊、比特币现金、莱特币和 EOS 也都出现了不同幅度的上涨。是因为导致比特币突然再次受到投资者的青睐？目前很难找到这一波牛市背后的原因，中美贸易战，Bakkt 接受比特币期货？没人知道。


非营利组织Let's Encrypt旨在让互联网上的所有网站都能启用HTTPS加密，它得到了EFF、Mozilla、思科和Akamai 等组织和企业的支持。它向网站免费签发SSL证书，这一做法显然对行业巨头构成了挑战，最大的证书发行商Comodo去年10月申请注册了Let's Encrypt商标，Let's Encrypt组织请求该公司放弃商标注册的建议遭到了断然拒绝。Comodo去年的市场占有率为33.6%。有用户跑到Comodo官方论坛发帖质疑该公司的做法，CEO Melih Abdulhayoğlu回帖指责Let's Encrypt拷贝了Comodo的90天免费SSL商业模式——称Let's Encrypt为什么不选择57天或30天，偏偏选择90天。Let's Encrypt签发的SSL证书有效期是90天，之后会自动更新。选择90天是出于安全方面的考虑，这并不是CEO强词夺理说的商业模式。


独立游戏工作室 Klei Entertainment 宣布腾讯收购了它的多数股份，作为收购协议的一部分，Klei 将会继续拥有完全的自主权。Klei 的知名作品包括《Mark of the Ninja》、《Don't Starve》、《Invisible, Inc》和《Oxygen Not Included》。腾讯是世界最大的游戏公司，收购了许多游戏工作室的多数股份或少数股份，在传出它收购 Klei 的同时，有流言称它的一个收购目标是美国著名的游戏发行商 Take Two，Take Two 旗下包括了著名游戏公司 Rockstar 和 2K。如果是真的，这将是微软以 75 亿美元收购 ZeniMax/Bethesda 之后游戏行业最重磅的交易。Take Two 的市值超过 200 亿美元。


微软解释为什么 Windows 10 不再支持注册表备份

Windows 10 用户去年注意到操作系统不能再创建注册表备份了。这不是 bug 而是特性。微软上周更新了它的支持文档，解释了原因。微软称，从 Windows 10  version 1803 起，Windows 不再向 RegBack 文件夹自动备份系统注册表，如果用户从 Windows Explorer 查看 \Windows\System32\config\RegBack 文件夹，他们仍然会看到每个注册表配置单元，但每个文件的大小是 0kb。这一改变是有意设计的，旨在减少 Windows 的磁盘占用空间。为了从一个受损的注册表恢复系统，微软推荐用户选择使用一个系统还原点。