AI 认为央行官员必须用更简单的语言表达观点

计算机神经网络指出：如果俄罗斯央行行长 Elvira Nabiullina 想让更多本国公民相信她真的能降低通货膨胀，她需要使用更简单的语言。俄罗斯央行两名研究人员的研究结论并不是那么令人震惊：弄明白央行声明需要有经济学学位。Alina Evstigneeva 和 Mark Sidorovsky 是银行货币政策部门的研究人员。他们在一个由银行赞助的网站上发表文章，所有关于货币政策的主要沟通形式现在只是针对专业观众。沟通语言在质量方面的改进存在巨大的潜力。他们认为，沟通失败对现实世界有重要的影响。普通俄罗斯人对于央行承诺将通胀率保持在 4% 的目标深表怀疑，民意调查显示，大多数人预计明年的价格增长约为该目标的三倍。据俄罗斯央行称，这种怀疑让通胀保持在高水平。接受过经济学教育的市场专业人士，足以理解俄罗斯央行的言论，他们更偏向于预期通胀会更接近 4% 的目标。


普京顾问拥有一家盗版网站

俄罗斯总统普京最近任命的互联网事务顾问Herman Klimenko建议在俄罗斯经济状况好转前，版权所有者应该暂时停止对盗版的严打，或者他所称呼的“恐怖行动”。Klimenko说，经济增长的时候版权内容的消费也会增长。现在，我们知道他为什么这么建议了：他拥有一家传播盗版内容的BT网站，他是BT网站 Torrnado.ru的所有人。对Torrnado的WHOIS查询显示，域名属于一家叫ECO PC Solutions的公司，公司主管是Alevtina Jacobson，而 Klimenko承认Jacobson是他的雇员。他自己列出外界对他管理互联网的批评：他威胁封杀Telegram，在俄罗斯建造中国风格的互联网，支持盗版。


华为手机出货量超过三星跃居世界第一

根据市场研究公司 Canalys 的数据，今年第二季度华为的智能手机出货量超过三星跃居世界第一。华为的手机 Q2 出货量 5580 万部，同比下滑 5%；三星手机出货量 5370 万部，同比下滑 30%。华为遭到了美国政府的制裁，其海外业务受到了严重影响，海外手机出货量下滑了 22%，但中国国内手机销量的强劲增长弥补了海外的损失，华为在中国国内的手机出货量 4020 万部，同比增长 8%，国内手机销量占到了总销量的七成以上。


霍金和Yuri Milner宣布1亿美元的ET搜寻计划

英国理论物理学家霍金与俄罗斯亿万富翁及慈善家Yuri Milner宣布了1亿美元的搜寻地外生命的计划。Milner通过投资Facebook、Twitter和阿里巴巴等科技公司而获得了数以十亿美元的回报，但他真正热衷的是科学，过去几年他创办了突破奖基金会，设立了基础物理学奖和数学突破奖等奖项。最新的计划被称为Breakthrough Listen，将在未来10年向知名SETI研究员资助1亿美元去搜寻外星人，利用新的望远镜开展至今最雄心勃勃的搜寻行动。


Linus Torvalds 在内核邮件列表上宣布释出 Linux 5.9-rc1，新版变化很大一部分是 AMD GPU 头文件。AMD 的下一代 GPU 将于今年晚些时候发布，Linux 5.9 加入了对 AMD Sienna Cichlid 和 Navy Flounder 的支持；FSGSBASE 支持，AMD Zen CPU 启用 P2PDMA（peer-to-peer direct memory access）；英特尔 Rocket Lake CPU 支持；支持英特尔 SERIALIZE 指令；实现更多 RISC-V 架构特性；ARM/ARM6 变频调控器默认使用 Schedutil；驱动和文件系统改进，等等。


欧洲火星登陆器坠毁是持续一秒钟的故障导致的

欧洲航天局的火星登陆器 Schiaparelli 于10月19日坠毁在红色星球的表面。最新分析认为导致陆器坠毁的原因是惯性测量单元原因未知的磁饱和。错误的数据导致登陆器计算机提早释放了降落伞。由于错误的数据，计算机认为登陆器已经着陆或即将着陆，因此它释放了降落伞，而减速用的推进器只点火几秒钟就终止，着陆系统在空中激活，当时它仍然位于火星表面上方3.7公里处。错误只持续了一秒钟，但足以破坏登陆器的导航系统。这不是第一次欧洲航天局的设备因为错误数据而发生问题。


Sudo 漏洞允许以 root 权限执行命令

UNIX 和 Linux 操作系统广泛使用的工具 Sudo 发现了一个高危漏洞，允许恶意用户或程序以 root 权限在目标系统上执行任意命令。Sudo 代表 superuser do，允许用户在不切换环境的情况下以不同权限运行程序或命令。苹果信息安全团队的 Joe Vennix 发现了编号为 CVE-2019-14287 的漏洞，攻击者只需要指定用户 ID 为 -1 或 4294967295 就可以以 root 用户权限执行命令。原因是将用户 ID 转换为用户名的函数不正确的将 -1 或 4294967295 视为 0，而 0 通常是 root 用户的用户 ID。漏洞影响刚发布的 1.8.28 之前的所有版本。


《火星救援》作者的下一部小说以月球为背景

改编自Andy Weir同名科幻小说的电影《火星救援（The Martian）》讲述了一位孤立在火星上等待救援的NASA宇航员求生的经历，这部电影票房大卖影评也是一片叫好。粉丝们可能也想知道作者的下一部作品是关于什么。Huffington Post报道，Andy Weir的新小说以月球为背景，主角是一位住在月球城市里的女性，预计将在2016年底或2017年初出版。Andy Weir在写作前会进行大量研究，他前不久在Reddit AMA 上回答说，他放弃了月球基地的故事，但出版商喜欢这个背景，但不喜欢故事，所以除非他想出了更好的故事，否则他不会动笔写。以月球为背景的科幻小说不少，其中比较著名的包括海因莱因的人工智能和月球起义小说《严厉的月亮》，20世纪福克斯正在改编这部小说，电影名字被改为《起义》。


Twitter 正式将字符数限制放宽到 280 个字符

在数周的测试之后，Twitter 正式宣布将字符数限制放宽到 280 个字符，为原先 140 个字符数的两倍。但这一政策不适用于中文、日文和韩文，这些语言仍然有 140 个字符数的限制，Twitter 给出的理由是这些语言能用更少的字数表达意思，不需要更多的字符数。Twitter 产品经理 Aliza Rosen 在官方声明中指出，放宽到 280 个字符并没有导致用户发表大量填满 280 个字符的帖子，测试一开始确实如此，因为毕竟比较新颖，但很快行为就恢复了正常。他们观察到当用户需要使用到 140 个以上字符时，他们的发推更简单了，也更频繁了。绝大多数用户所发布帖子的字符数仍然在 140 个以内。


美国最高法院认为禁止商标 FUCT 注册违反了第一修正案

美国最高法院做出裁决，禁止商标 FUCT 注册违反了第一修正案。艺术家 Erik Brunetti 使用 FUCT 商标销售衣服，他声称 FUCT 就是代表四个字母 F-U-C-T，但其他人对此有不同解释，认为它实际上是著名脏话的过去分词形式。美国专利商标局根据他的网站和产品图像认为，FUCT 传达了厌女、堕落和暴力的意思，因此绝了该商标的注册。但最高法院认为专利商标局做出的是基于观点的判断，是违宪的。美国最高法院在 2017 年做出过一个类似判决，一个亚裔乐队把自己的乐队命名为 The Slants（斜眼，对亚洲人的侮辱性称呼），最高法院当时裁决允许歧视性文字注册为商标。


麻省理工学院 (MIT) 启动了一项雄心勃勃的项目，旨在了解人类智力，并利用研究成果开发智能机器。麻省理工学院的 MIT IQ（Intelligence Quest） 项目是学术界发起的一项旨在赢回在人工智能 (AI) 领域的主动权、意义深远的努力。MIT 自 1950 年代以来一直处于 AI 研究的前沿。该项目推出之际，科技行业高速发展的研究实验室大有从各大学吸走 AI 领域最有才华的科学家、工程师和创意之势。MIT 的教授们表示，科技公司已意识到了它们从大学挖走太多 AI 专家引起的担忧。大学需要这些专家给未来的科学家和工程师授课，并从事基础研究。科技行业的回应是增加学术合作和资助。


IBM 向 Eclipse 基金会捐赠了它开发的 JDK/JVM 实现 J9，重命名为 Eclipse OpenJ9。J9 是一个高性能可伸缩 Java 虚拟机，是许多 IBM 企业级软件产品的核心，OpenJ9 可作为 Hotspot 的替代 Java 虚拟机用于 OpenJDK，比如需要高性能的企业级运行时环境。在捐赠之后，IBM 承诺会继续投资到这个项目上，以确保其企业级产品能继续利用最新的硬件技术。


MIT 工程师制造出世界最长的柔性纤维电池

MIT 研究人员在概念验证中制造出世界最长的柔性纤维可充电锂电池——长 140 米，证明该材料可被制造成任意长度。研究报告发表在《今日材料》期刊上。新的纤维电池采用了新型电池凝胶，用标准纤维拉制系统制造，该系统的起始端有一个较大的圆柱体容器，可将所有原料放进去，然后加热至略低于熔点的温度。将材料从一个狭窄的孔中拉出，其尺寸被压缩到原始直径的一小半，同时保持所有材料都按照原始的方式排列。论文第一作者、MIT 博士后 Tural Khudiyey 表示，其他人曾试图制造纤维形式的电池，他们都是在纤维外部添加关键材料，而该系统是将锂和其他材料嵌入纤维内部，在外部有保护性覆盖层，让电池稳定且防水。他表示，这是亚公里长纤维电池的首次展示，该电池足够长且非常耐用，可用于实际应用。他表示能制造出 140 米长的纤维电池这一事实表明“长度没有明显的上限。我们绝对可以做到千米级的长度。”。他表示，到目前为止制造出来的 140 米长的纤维能存储 123 毫安时的电能，可为智能手表或手机充电。该纤维装置的厚度只有几百微米，比之前尝试制造出来的任何纤维电池都要薄。除了可编织成二维织物的一维纤维外，这种材料也能被用于 3D 打印或者定制形状系统制造的固形物体，例如可以被制成既能够提供结构又能为其供电的设备外壳。为了展现这种能力，研究人员用电池纤维包裹了一艘玩具潜艇，并为其供电。将电源整合到此类结构中可降低设备的整体重量，提高效率和使用范围。


苹果用水枪替代手枪 Emoji

苹果发表新闻稿，宣布即将发布的iOS 10将引入超过100个新的和重新设计的绘文字（Emoji）。其中最受争议的一个变动是手枪绘文字将被绿水枪绘文字所取代。苹果控制虚拟武器的做法早已不是新闻：今年六月由于苹果和微软的反对，Unicode联盟决定移除来福枪绘文字和描绘五项全能选手持手枪的绘文字。微软也在自己的Windows 平台上用玩具枪绘文字取代了手枪绘文字，但其它平台和设备的开发商如Google、三星、Facebook和Twitter仍然使用现实版的手枪绘文字。这种各行其是的做法可能会引发误解：苹果用户发送的水枪绘文字在其他平台的用户眼里显示的是手枪绘文字，发送者会被认为违反了法律，会被视为死亡威胁：法国的一家法庭判了一名男子三个月徒刑，因为他向前女友发送的短信中包含了手枪绘文字。


比特币币值一度突破 3.4 万美元

比特币币值在一个月内上涨 50% 之后，过去的一周又在此基础上上涨了 25%，先后突破了 3 万美元和 3.4 万美元，目前停留在 3.3 万美元左右。比特币在 2020 年累计上涨逾 300%。投资者表示，比特币有限的供应帮助推动了最近几天的涨势。一些人还将比特币视为疫情期间的避险投资，类似黄金。“这种资产很可能最终会突破每枚 100,000 美元，”全球区块链项目 Chainlink 的联合创始人Sergey Nazarov 周六在电邮中写道，“多年来，人们一直在对本国货币失去信心，而为应对新冠疫情的经济影响而采取的货币政策令信心下降得更加快速。”


科学家联署反对美国心理学会的暴力游戏研究

美国心理学会的新研究（PDF）将暴力视频游戏和暴力行为联系起来，认为暴力游戏是一种风险因素，而这种风险因素的积累会导向好斗或暴力行为。这项元分析研究引发了争议，超过200名科学家联署发表公开信，认为元分析研究可能会有误导性，而某些相关性其实可以用性别差异去解释，比如爱玩暴力游戏的男孩更好斗。科学家认为，研究方法存在缺陷，研究也没有被同行审议。


法国发起倡议监管互联网审查仇恨言论

法国和美国互联网巨头如微软发布了名为“Paris call for trust and security in cyberspace”的宣言，呼吁监管互联网，与网络攻击、在线审查和仇恨言论展开斗争。换句话说，这一宣言旨在以审查对抗审查。这一宣言得到了大部分欧洲国家的支持，俄罗斯和中国不是签署国，而特朗普政府则不愿意签署，因为这会被视为对美国主权的侵犯。这一巴黎宣言最初是科技巨头推动的，法国官员对其进行了重新起草，包含了联合国专家近期的工作。法国总统 Emmanuel Macron 办公室的一名官员说，互联网是由私营公司组成的科技社区管理的地方，而现在有一半的人类上网，需要找到新方法管理互联网。否则，我们所熟知的自由、开放和安全的互联网将会遭到新威胁的破坏。


乔治亚州告诉钓鱼者杀死能在陆地生存的蛇头鱼

美国乔治亚州自然资源部有一条给钓鱼者的信息：如果你抓住了一条北方蛇头鱼，立即杀死它。北方蛇头鱼是一种入侵鱼类，能在空气中呼吸，在陆地上存活数日。一位钓鱼者最近报告在一个私人池塘里抓到了一条蛇头鱼。蛇头鱼如何进入到私人池塘还是不解之谜，但这是乔治亚州首次证实发现蛇头鱼。蛇头鱼源于亚洲，它们长而纤细，最长 3 英尺。作为一种入侵物种，如果能在一个没有天敌立足，它们会快速繁殖。


小星系揭示超大质量黑洞的秘密

2008 年 Marta Volonteri 帮助提出一项激进的建议：天文学家应在最小的星系中寻找巨大的黑洞——质量为太阳数千倍的庞然大物。她推断，如果能找到此类黑洞，这些天体可告诉我们宇宙最早黑洞是如何形成的。

唯一的问题是大黑洞不应该存在于小星系中。虾状的“矮”星系似乎缺乏将足够质量装入一个黑洞所需的“引力肌肉”。对很多研究人员来说，Volonteri 及其合作者提出的想法相当于“在浴缸里寻找雷龙”的天体物理学翻版。

然后天文学家开始发现这些庞然大物。强大的望远镜和新的观测策略使研究人员能更仔细地研究矮星系。他们从中发现了黑洞。这些发现凸显了天体物理学家对宇宙中存在哪些类型的黑洞知之甚少，以及理论家在解释它们的来源时面临的挑战。越来越准确的记录可能有助于最终解释宇宙中最早、最大的黑洞。

矮星系是相对未知的天文领域。它们只有银河系质量的百分之一到十分之一，缺乏引力将自己拉成可以理论化的整齐圆形。它们还很零散、暗淡无光，通常难以详细研究。

但这些微小的恒星缠结隐藏着更大的星系已经忘记的秘密。研究人员认为，像银河系这样的星系是超过 100 亿年聚合的拼凑产物，在聚合过程中，星系不断地撞击它们的邻居，每次都变得更大。矮星系仍然很小，要么是因为它们躲过了与其他星系的相遇，要么是因为它们形成的时间相对较近，还没有太多碰撞的机会。


俄罗斯科技行业面临人才外流

3 月初，在俄罗斯打击国内反对者数天后，拉脱维亚风险投资人 Konstantin Siniushin 帮助包租了两架飞机，将 300 多名软件开发者、企业家和科技专家撤离俄罗斯。在俄罗斯发动战争数周之内，有成千上万的俄罗斯科技从业者逃离。有数千人飞到了格鲁吉亚、土耳其、阿联酋和其它接受无签证俄罗斯公民的国家。到了 3 月 22 日，俄罗斯科技行业贸易组织估计有 5 万到 7 万名科技工作者离开，另外 7 万到 10 万名科技工作者准备很快离开。他们是俄罗斯大规模人才外流的一部分，可能对本国的科技行业产生深远影响。


如何修复汤加断裂的海底光缆

新西兰外交部表示，修复 49,889 公里长的南太平洋海底光纤电缆可能需要一个多月的时间。海底火山喷发和之后的海啸导致汤加 11 万人断网。汤加使用南太平洋大学的卫星天线在主岛上搭起了一个 2G 网络。但它不够可靠，网速很慢。海底电缆由 Tonga Cable 运营，据信在离岸约 37 公里处断裂。Virgin Media 首席工程师、欧洲海底电缆协会副主席 Peter Jamieson 表示，修复海底光缆的过程实际上非常简单。他解释说：“他们会从岛上发送一个光脉冲，用一台机器测量行进了多长时间，确定断口的位置。”然后派一艘修理船到第一个断口的位置。它将使用 ROV（遥控水下航行器）或者一种被称为抓钩的工具，将断裂的电缆拉上来。将它重新连接到船上的新电缆上，然后再对断口的另一端重复这个过程。如果一切顺利，整个过程将需要五到七天。电缆修理船开到群岛需要时间，最近的一艘电缆修理船目前驻扎在巴布亚新几内亚的莫尔兹比港——距离汤加大约 4,700 公里。这艘名为 Reliance 号的修理船为南太平洋超过 5 万公里的电缆提供服务。


AMD 本周正式发售了第三代线程撕裂者 24 核的 3960X 和 32 核的 3970X，主要科技网站也都公布了评测，并与英特尔的同类产品进行了对比，大部分测试结果显示 AMD 的新线程撕裂者具有明显的优势，但还有一些评测类别英特尔的处理器似乎表现更强。但这一结果未必是因为英特尔 CPU 还具有优势（当然 AVX512 指令集支持上它确实有优势），而是与软件使用的库有关。以流行的商业数学软件 Matlab 为例，在测试中，英特尔的 10980XE 打败了 3960X 和 3970X。AMD 在 Matlab 上表现如此弱势的原因是因为 Matlab 使用了 Intel Math Kernel Library (MKL)，MKL 对竞争对手不友好，即使 AMD CPU 支持 AVX2 或 SSE3-SSE4，MKL 也只用 SSE1。如果要让 MKL 更好的支持 AMD CPU，用户需要修改系统环境变量，设置 MKL_DEBUG_CPU_TYPE=5。重新测试后的结果显示 AMD CPU 再次大胜英特尔。很多测试软件或商业软件都存在类似的问题，而大部分情况下用户对此并不知情。


中国发射了一颗 6G 试验卫星

中国于 11 月 6 日在太原卫星发射中心用长征六号运载火箭发射了 10 颗阿根廷Satellogic 公司的遥感小卫星 ÑuSat-9-18，6G 试验卫星“电子科技大学号”，以及北航空事卫星一号和八一03星（“中国青少年科普卫星八一03星‘太原号’”）。ÑuSat-9-18 是 Aleph-1 星座的一部分，包含 25 颗卫星，每颗重  37 公斤，设计寿命 3 年，主要用于提供商业遥感服务。“电子科技大学号”重 70 公斤，由电子科技大学、国星宇航等联合研制，该卫星搭载了由电子科技大学与国星宇航设计开发的太赫兹卫星通信载荷，将在卫星平台上建立收发链路并开展太赫兹载荷试验，这也将成为太赫兹通信在空间应用场景下的全球首次技术验证。太赫兹通信具有频谱资源丰富、传输速率高、易实现通信感知一体化等优势，在地面和空间通信领域具有重要的应用前景，是全球第六代移动通信（6G）的关键技术之一。


Java开源十年之后仍然引起争议

2006年11月13日，Sun Microsystems正式开源Java。事实上Java的源代码在发布第一天就可以访问，这一策略帮助Java在早年推动了平台的建立。Java之父James Gosling称，他们公开源代码的意图是让社区帮助进行安全分析、bug报告、增强性能、了解偏僻个案等。Java最早使用的许可证允许内部使用源代码但不能分发。IBM当时呼吁将Java捐给Apache 软件基金会，使用Apache许可证分发，但Sun最终决定在GPL许可证下开源Java。GPL许可证要求衍生版本需要公开分发。Gosling称这能让Java更好的适应开源社区。Sun在2010年被甲骨文收购，Java也落到了甲骨文手中，由甲骨文主导Java的演化。然而Java开源十年之后仍然引起争议，因为Java的开源被认为是打了折扣。批评者称，Sun只开源了JDK，Java SE 和 Java EE TCKs仍然是闭源的。


James Griffiths 即将在今年 3 月出版一本新书谈论中国如何构建和控制一个不同版本的互联网。MIT 技术评论摘录了其中有关网络大炮的一段，发生在 2015 年的这次事件，劫持了百度的脚本利用访问嵌入百度脚本网站的中国网民，对 GitHub 发动了规模在其历史上没有前例的  DDoS 攻击。迎战的 GitHub 的工程师花了 120 个小时，期间网站下线了 9 次，攻击规模一次比一次大。一位不愿透露姓名的 GitHub 工程师说，这种攻击他们从未见过。


BitTorrent公司的免费程序uTorrent是最受欢迎的BT下载软件之一，但过去几年为了增加收入，uTorrent体积日益膨胀，加入了广告（可设置关闭，在属性->高级中选择offers.left_rail_offer_enabled=false和offers.sponsored_torrent_offer_enabled=false）和推广软件。推广软件不会主动安装到电脑上，需要用户点击确认。其中一款推广软件叫Epic Scale（如图所示），是个挖矿程序，利用用户的CPU资源挖掘比特币，虽然CPU挖矿早已过时。过去几天，许多用户在论坛上抱怨他们的电脑被悄悄安装了Epic Scale。一位用户称他是在升级程序时被悄悄安装的，没有看到安装提示。BitTorren公司否认静默安装发生，称很可能是用户在安装时接受了推广软件的安装，表示正在继续调查这一问题。


过去十年，由政府主导的互联网切断事件数量激增，各国都试图通过限制公民访问网络来打压异见与抗议。非营利组织 Access Now 建立的 Shutdown Tracker Optimization Project（STOP）过去十年中记录了近 850 次故意切断事件，虽然 2016 年之前的事件数据还“不完整”，而过去五年发生的网络切断多达 768 起。2019 年年内有 213 起；随着全球陷入新冠疫情，大选推迟与社交隔离使得切断数字在 2020 年下降为 155 起。2021 年前五个月，21 个国家/地区已经发生 50 起网络切断。Access Now 活动人士兼#KeepItOn负责人 Felicia Anthonio 在 Google 智库 Jigsaw 出版物《The Current》上就此事发表了最新报告，提到“自从跟踪工作开始以来，我们发现由政府发起的互联网切断事件正以令人震惊的速度激增。”他还提到，“随着全球各国政府相互学习这种威权策略，切断网络已经从边缘手段转变为多国当局用来压制反对意见、言论自由以及愤怒表达的常用方法。”


研究人员希望通过超冷实验听到暗物质

暗物质无线电项目（Dark Matter Radio）试图检测特定频率范围内的隐形光子，这需要以非常耐心的方式扫描这种粒子可能发声的波长。产生的无线电将用于搜寻轴子。当前的 Dark Matter Radio 实验（Pathfinder）是未来更大项目的原型。它使用了一个体积为 1 升的圆柱体，该圆柱体由超导金属铌制成，周围紧密缠绕着铌丝。那是 Pathfinder 的感应器。如果一个隐形光子以 Pathfinder 调谐的频率通过它，磁场的变化就会在这个精巧的感应器周围感应出一个电压。DM Radio 团队成员、斯坦福大学物理学家 Stephen Kuenstner 表示：“零假设（null hypothesis）是这个装置不该有任何无线电波，只有在这种情况下，隐形光子（暗物质特殊味道）才能穿过这个盒子，有可能以与无线电波相同的方式与电路相互作用。”

为了放大 Pathfinder 接收到的任何信号，有一个六边形的铌板屏蔽罩覆盖了上述作为电容的组件。放大的信号接着被传输至名为 SQUID（超导量子干涉装置）的量子传感器，这是福特汽车在 1960 年代发明的技术。SQUID 位于无线电底部，可测量和记录接收到的任何信号。轴子的预期质量越小，粒子就越难以捉摸，因为它与普通物质的相互作用与其质量成正比。因此下一代 DM Radio 变得更加灵敏就很重要。实验的方式已经确定，项目首席研究员、斯坦福大学和斯坦福直线加速器中心的物理学家Kent Irwin表示：）“表盘上的频率就是轴子的质量。”这些粒子的质量甚至比你能想到的最小的东西——如原子或夸克还要小。这些粒子介于万亿分之一电子伏特至百万分之一电子伏特之间，一个电子伏特大约是质子质量的十亿分之一。

Pathfinder 使用的氦是气态的，保持在 4 开尔文（换句话说比绝对零度高4度），但是下一个实验 Dark Matter Radio 50L 将使用液化氦，将温度降低到绝对零度之上 1 度以内。更有利于“听”到暗物质。DM Radio 50L 位于斯坦福大学汉森实验物理实验室一个大房间的角落。房间看起来有点像 Willy Wonka 工厂里的电视室；它的天花板很高，有很多神秘的设备，而且房间是耀眼的白色。一边有两个 6 尺高的稀释物冰箱，收音机在深壁橱旁边。隔壁房间的罐子为这两台机器提供气态氦，然后它们被冷却至相对较低的2开尔文成为液态氦。镀金铜和铝护套内的磁铁将把任何检测到的轴子转换成无线电波，供物理学家解释。Irwin 表示：“粒子物理学界经常被喻为一艘战舰。需要花些时间才能转弯，而且有很大的冲劲。因此尽管我认为有很多理由相信这些类似无线电的暗物质信号（轴子信号）比弱相互作用大质量粒子（WIMPs）更有吸引力，但仍然有很多大型实验在寻找小东西。”


微软将在下个月发布 Edge for Linux 的预览版

微软 在  Ignite 2020 上宣布将在下个月发布 Edge for Linux 的预览版本。微软基于 Chromium 的新 Edge 浏览器早在今年初就发布了支持 Windows 7、Windows 8、Windows 10 和 macOS 版本，它目前是仅次于 Chrome 的第二大浏览器。Edge 支持 Linux 并非是为了扩大在浏览器市场的份额，而是为了更好的支持企业级用户，为企业用户提供单一的浏览器部署方案，可以部署到所有雇员机器上，不管运行的是 Linux、Windows 还是 macOS。 Edge for Linux 的预览版将首先支持 Ubuntu 和 Debian 发行版。


微生物关联癌症威胁加州狐狸

微生物会导致癌症？众所周知微生物会影响消化、情绪和整体的健康，现在普林斯顿大学的研究人员发现，微生物群系的变化与癌症产生了联系，危及到了一种生活在加州沿海岛屿的濒临灭绝的狐狸亚种。根据发表在《Molecular Ecology》期刊上的论文：Santa Catalina 岛狐狸感染了耳疥虫(Ear mites)，改变了其微生物组，导致了葡萄球菌感染，随着 Staphylococcus pseudintermedius 的泛滥，耐药感染导致了狐狸耳朵的慢性炎症，在发炎组织中，肿瘤快速成长。


今年早些时候，苹果修复了 iPhone 的一个高危漏洞，该漏洞是 iOS 内核
内存破坏 bug 导致的，允许攻击者通过 Wi-Fi 远程访问整个设备，整个过程无需任何用户交互。该漏洞利用能像蠕虫一样从一个设备传播到附近的另一个设备。这一传播过程也无需任何用户交互。Google Project Zero 安全研究员 Ian Beer 向苹果报告了该漏洞并开发出了漏洞利用的 POC。他在官方博客上详细讲述了 Wi-Fi 漏洞的发现过程。他开发的漏洞利用能完整访问 iPhone 上的用户数据，包括 电邮、照片、消息，以及储存在 keychain 的密钥和密码。


亚马逊称有 19,816 名雇员感染新冠

亚马逊官方博客称，从 3 月 1 日到 9 月中旬，它的一线员工中有 19,816 人感染新冠。在此期间，有 130 万人在亚马逊的分配设施或 Whole Foods 商店工作。亚马逊表示，其感染率只有 1.44%。如果按照整个美国人口的感染率计算，亚马逊称将会有 33,952 人感染。在亚马逊公布这一数据前，彭博社报道，位于明尼阿波里斯市外的一座仓库爆发了聚集性感染事件，其感染率四倍于周围社区，亚马逊被指在处理新冠问题上缺乏透明度。


空间站实验显示蜘蛛能在太空织网

根据发表在《The Science of Nature》期刊上的一项研究，国际空间站的实验显示蜘蛛能在太空织正常的网，只是需要一点点帮助。蜘蛛能在微重力下织出典型的蜘蛛网，但需要有光源。在缺乏重力无法感知上下的情况下，光源能为蜘蛛提供参考坐标。在有光源的情况下，蜘蛛能织出正常的不对称网，然后在顶部等待猎物到来。如果没有光源，蜘蛛会织出对称的蛛网，这不是它典型的行为。这一发现凸显了重力对于织蛛网本身相对而言是不重要的。


苹果与 A24 签署电影制作协议

未来的奥斯卡颁奖典礼上，有一个名字也许会频繁提起，那就是苹果。苹果与奥斯卡奖常客、知名独立电影工作室 A24 签署了多年的电影制作协议。A24 成立只有六年历史，但已经制作了多部奥斯卡获奖影片，其中包括《Lady Bird》、《Moonlight》（囊括最佳影片和最佳剧本改编以及最佳男配角）、《Room》、《Hereditary》、《Eighth Grade》、《A Ghost Story》和《Ex Machina》等。苹果此举显然不是为了票房，A24 的独立电影票房一般，但它的大部分电影都颇受好评。


中国航天机构向联合国外太空事务办公室递交了一份PPT文件（PDF），阐述了它的嫦娥月球探索计划，在嫦娥4号任务上寻求国际合作。嫦娥4号计划在2018年或2019年发射，将包含一颗中继卫星。嫦娥4号的目标是在人类历史上首次实现在月球背面的软着陆，演示月球数据中继技术，探索月球背面的复杂地形。中国表示嫦娥4号将向其他国家和航天机构开放合作，并建议在验证月球基地可行性上展开合作。


Mozilla 宣布取消 Firefox Aurora 发布通道，理由是没有达到它的预期。Mozilla 是于 2011 年在现有的发布通道中加入 Aurora 发布通道，位于 Nightly 和 Beta 之间，作为新开发版的第一个稳定版本，稳定性高于 Nightly 版本，但仍然包含了所有标记为“实验性”的特性。现在，Firefox 发布通道将简化为 Nightly、Beta 和正式版本。面向开发者的 Firefox Developer Edition 将基于 beta 版而不是以前的 Aurora 版。


华为新旗舰手机被发现使用了美国零部件

华为刚刚发布了新旗舰手机  P40，因美国的制裁没有预装任何 Google 的服务和应用。除非获得许可，美国公司也被禁止向华为供应零部件。深圳公司 XYZone 拆开了手机，分析了其零部件来源。结果发现了有多家美国公司的零部件。P40 的射频前端模块由三家美国公司 Qualcomm、Skyworks 和 Qorvo 供应，它是手机的关键零部件，用于连接天线，对呼叫和联网是必不可少的。Qualcomm 从美国商务部获得了出口许可，而 Skyworks 和 Qorvo 的情况未知。P40 的其它主要元件包括：索尼的镜头，京东方和 LG 的显示屏，NXP 的 NFC 芯片，三星的 NAND flash 芯片，德赛和新能源科技公司的电池，台积电制造的海思 SoC。


SpaceX第二次尝试在海上漂浮平台垂直着陆

SpaceX的Falcon 9火箭将第二次尝试在海上漂浮平台垂直着陆，第一次尝试以火箭与平台相撞爆炸而告终。SpaceX此次将发射深空气候天文台（Deep Space Climate Observatory），简称DSCOVR，绰号GoreSat——以Al Gore之名命名。GoreSat最初是1998年由当时的副总统Al Gore提议的地球观测卫星，但它的任务如今已转变为观测太阳风暴，为日冕物质抛射提供早期预警，正对地球的日冕物质抛射会干扰地磁场，严重的情况下会影响或破坏输电系统和人造卫星。DSCOVR将飞到地日的L1点，其发射时间原定为2月8日UTC时间 23:10，但因为跟踪系统的bug而延期到美国时间2月9日。


Google宣布开源新的自然语言解析模型SyntaxNet。作为TensorFlow开源机器学习库的一部分，SyntaxNet可被用于自动解析语句。Google同时宣布了一个英语语句预先训练的模型Parsey McParseface，它是SyntaxNet的一部分，通过结合机器学习和搜索技术，Parsey McParseface的正确率能达到94%。这个古怪的名字显然是在幽默一下英国的皇家科考船命名的网上投票，在投票中Boaty McBoatface这个名字遥遥领先，英国政府拒绝了投票结果，这艘科考船最终取名为“Sir David Attenborough”号，但为了表示对网上投票的尊重，科考船的一个遥控水下工具将取名Boaty。


LastPass 漏洞会向网站泄漏上一个登录凭证

密码管理器 LastPass 修复了一个漏洞，该漏洞让一个网站能窃取用户使用 Chrome 或 Opera 扩展上一次登录的凭证。漏洞是 Google Project Zero 研究员 Tavis Ormandy 发现和报告的，与扩展产生弹出窗的方式有关。在某些情况下，网站能通过 HTML iframe 产生与 Lastpass popupfilltab.html 关联的弹出窗，泄漏最近一次访问的网站密码。LastPass 释出了 4.33.0，修复了该漏洞。


特斯拉解雇了数百名雇员，其中包括工程师、经理和工厂工人，尽管它在扩大生产和生产线上挣扎不已。它上个季度仅仅生产了 260 辆   Model 3，而等待购买的客户超过 45 万。特斯拉否认这是解雇，声称这是一年一度的全公司绩效评估的结果。前雇员和现雇员称解雇没有任何预警，员工估计大约 400 到 700 人遭到解雇。特斯拉的雇员总数为 3.3 万。本周的裁员没有通知给加州的就业发展局。特斯拉声称，基于绩效的裁员不是解雇， 不会递交报告给加州。特斯拉表示此举通常能提高工人的士气，因为表现好的员工得到了奖励。特斯拉内没有建立工会，在这次裁员中部分亲工会的员工也失去了工作，他们认为这是有针对性的。


Linus Torvalds 于 2020-12-13 23:03 在内核邮件列表上宣布释出 Linux 5.10。这意味着 5.11 合并窗口将在周一开启，鉴于圣诞新年假期即将来临，Linux 作者建议内核开发者们只递交已经准备就绪的补丁。Linux 5.10 是一个长期支持版本，其主要变化包括：Ext4 fast commit 支持，io_uring 操作限制，支持 ARM Memory Tagging Extension，新系统调用 process_madvise(2)，Sleepable BPF 等等。更多可查看 KernelNewbies 5.10。


美国证交会将首次代币发行归类为证券

美国证券交易委员会 (SEC) 宣布，首次代币发行（Initial Coin Offerings，或简称 ICO）可被视为证券并受联邦证券法律的监管。根据 SEC 的说法，代币代表着发行企业的权益，并被卖给投资者，以换取名为 “以太坊( Ethereum )” 的虚拟货币。投资者获得一定的投票权和所有权以及代币，这些代币也可以在某些二级平台上出售。SEC 表示，“联邦证券法律适用于在美国发行和出售证券的机构，无论发行实体是传统公司还是去中心化自治组织，无论这些证券是使用美元还是虚拟货币购买，也无论这些证券是否以认证形式或分布式账本技术来分发。“


《纽约时报》周末杂志报道了当代最杰出数学家之一的陶哲轩。陶哲轩2岁学会阅读，7岁就上高中，9岁上大学，10岁时成为最年轻的国际奥林匹克数学竞赛奖牌得主，2006年获得菲尔茨奖——被视为是数学领域的诺贝尔奖。天才通常被认为都有点怪僻：牛顿，脾气暴躁；纳什（John Nash），妄想狂；佩雷尔曼（Grigory Perelman），喜欢留长指甲。然而，陶哲轩却是“超级正常”，以至于他的学生开玩笑的说，在许多方面陶哲轩违背了好莱坞的疯狂天才定义，好莱坞不会拍任何陶的电影。8岁时，他的父母曾带他去见霍普金斯大学天才少年中心的创始人Julian Stanley，陶是他测试过的最聪明的数学学生之一，在SAT的数学部分测试中得到了760分。Stanley建议陶的父母放慢速度，给他时间发展出社交和情感技能。即使放慢了速度，陶哲轩在17岁时完成了硕士论文，到普林斯顿读博士，他的博士申请书中有著名数学家Paul Erdos的推荐信，“我相信他会成为第一流的数学家，甚至可能挤入最伟大数学家行列。”陶哲轩曾着迷于《文明》游戏，但现在则避开游戏，因为“完美主义的倾向”会让他玩得停不下来。


wizardforcel 写道 "我看见2012年就有人说要开坑翻译这本书，当时这本书还只写了一半，那个译者也没坚持翻译完，甚至连已经翻译的部分都找不到了。于是我自己从头开始弄，三个月翻译完了。

作者的行文风格比较朴素和直白，但正是没有使用各种专业术语，使得它废话比较多也比较绕，各种代词更是不明所以。我在翻译过来之后也没有做整体的润色，但会尽量忠实于作者的意图，并用更清晰的表述转述出来。

此外，作者的“笨办法学JS”已经开始筹备，具体完成时间未知，应该需要等个几年。
链接：https://github.com/wizardforcel/lcthw-zh


因隐私担忧亚马逊暂停 Blu 手机销售

在安全公司 Kryptowire 报告 Blu 品牌手机的固件仍然在用户不知情下向中国公司发送数据之后，亚马逊以潜在安全隐患为由暂停了 Blu 手机的销售。Kryptowire 的研究人员在上周举行的  Black Hat 安全会议上报告，上海广升信息技术有限公司的软件仍然会在不告知用户的情况下将设备数据发送到该公司位于上海的服务器上。亚马逊在声明中称，安全和隐私对客户至关重要，在问题解决前将停止所有 Blu 品牌手机销售。Blu 回应称正在进行评估。


通用电气将拆分为三家公司

通用电气宣布了拆分为三家上市公司的计划。该公司拟在 2023 年初剥离其医疗保健部门，并在一年后剥离其能源业务，留下主营航空业务的部门。成立于 1892 年有 129 年历史的通用电气曾是全球企业集团雄心的缩影，它的产品几乎无所不包，从电灯泡到电视和洗衣机、航空发动机和医疗设备，如今它正在与其传奇的过去作最后的割裂。计划拆分的三家独立公司中，航空业务去年的收入达到了 220 亿美元，医疗保健去年收入 170 亿美元，能源业务的产品包括了风力涡轮机和燃气发电机，这些产品的发电量约占世界电力的三分之一。


彭博社援引匿名知情人士的消息报道，迪士尼公司决定不对Twitter提出报价，部分原因是担心Twitter上的欺凌和其它不文明的交流形式会玷污公司的快乐家庭形象。迪士尼雇佣了两家投行去评估对Twitter的报价。迪士尼放弃收购的Twitter其它原因是该公司虽然在亏损但市场价值仍然有120亿美元，对迪士尼来说这是一大笔钱。迪士尼的市值大约12倍于Twitter，多个大股东表达了不赞成收购的意见。在这之前，Salesforce也部分因为类似的公司形象问题而放弃收购。Google也无意收购，看起来真的没人想购买Twitter。而与此同时，中国的Twitter——新浪微博——的市值正在超过股价不断下跌的Twitter。


奥密克戎变种导致的儿童住院率比德尔塔变种高 4 倍

尽管人们普遍认为奥密克戎变种比较温和，但它对儿童和青少年——尤其是仍然没有资格接种疫苗的婴幼儿来说是残酷的。根据美国疾病控制与预防中心周二发表的一项研究，在最近奥密克戎病例激增期间，儿科住院率的峰值比去年秋天德尔塔变种流行时的峰值高出四倍。增幅最大的是 0 至 4 岁的儿童，他们的住院率峰值是德尔塔变种流行时的五倍。由 CDC 应急响应小组研究员 Kristin Marks 领导的研究作者谨慎地指出，住院儿童中偶然出现的 COVID-19 病例并不能解释奥密克戎发病率的上升。Marks 及其同事在德尔塔和奥密克戎流行期间仔细查看了住院儿童的病历。他们比较入院时出现 COVID-19 相关症状并被标记为因为 COVID-19 入院的儿童的比例。他们发现，在两波疫情中，这一比例没有显著差异。具体而言，在德尔塔变种流行期间，大约 88% 的入院的儿童都出现了与 COVID-19 相关的症状，而在奥密克戎变种流行期间，这一比例为 87%。大约 81% 的儿童主要是因为 COVID-19 入院，在奥密克戎变种流行期间，这一比例约为 82%。Marks 和同事总结道：“和国家医院检测数据一致，本报告中的研究结果表明，与德尔塔变种流行期间相比，在以奥密克戎变种为主的疫情期间，因 COVID-19 住院的儿童比例更高。”


中国黑客入侵美国政府高官邮箱，中国否认

NBC援引匿名情报官员的消息报道，中国黑客入侵了奥巴马政府多名高官的私人电子邮件，政府分配给官员的办公邮箱没有遭到入侵。黑客的网络间谍行动至少可追溯到2010年4月。根据NSA在2014年的机密简报，入侵电邮的黑客行动被冠名了两个代号：Dancing Panda和Legion Amethyst。一个时间上的巧合是：发起网络攻击的时间段与前国务卿希拉里·克林顿用私人邮箱处理公务的时间相重叠。中国驻美国大使馆发言人回应了最新的黑客攻击指控，称中国政府及其机构人员不从事、不参与任何形式的网络黑客攻击。中国驻美国大使馆发言人朱海权说，“美方搞麦克风外交解决不了任何问题，只会适得其反。”


中国年轻一代用“摸鱼”对抗 996

中国以勤劳的“工蜂”著称，在科技行业 996——早九晚九一周六天——已成为标准工作时间。但 Z一代的年轻人开始反抗这种工作狂文化，他们开始流行“浑水摸鱼”的哲学来对抗 996。他们在工作中闲逛，频繁上卫生间，拒绝加班，只提供最低程度的服务。这反映了  Z一代的人对薪水的失望。不到三成的新毕业生能得到 5000 元以上的薪水，为这么少的钱努力工作没有意义。


美国Tor出口节点维护者遭警方突袭

3月30日美国执法部门突袭了两位隐私活动人士的家。Seattle Privacy Coalition的创始人Jan Bultmann和David Robinson在早晨6:15被警察惊醒，警察拿着搜查证要求搜查他们的设备，声称在寻找儿童色情材料，但Bultmann和Robinson相信原因是他们运行了一个 Tor出口节点。Tor出口节点连接了Tor匿名网络与开放互联网，如果有人通过一个节点浏览了儿童色情，那么这位用户的真实IP会隐藏而只显示出口节点的IP。警察没有在他们的服务器上找到儿童色情，而Seattle Privacy Coalition网站关闭了一周多时间，Robinson购买了新的设备构建新的服务器，原因是“警方危及了网站安全”。


暴力游戏《喋血街头（Postal）》开源

游戏开发商Running With Scissors宣布开源它饱受批评但大受欢迎的暴力游戏《喋血街头（Postal）》。游戏源代码采用 GPL2许可证，托管在Bitbucket平台上。该公司在一份声明中称，任何人如果有时间和能力，将能调整/改变/更新/修改游戏中的任何东西。《喋血街头》因为其对暴力的刻画而被美国参议员 Joe Lieberman称为是数字毒药，在开源之后，游戏粉丝也许可以将其修改的更加暴力。目前在Steam上购买《喋血街头（Postal）》仅需2元。


GitLab 宣布它的代码贡献许可证从 CLA（贡献者许可协议，Contributor License Agreement） 切换到 DCO（开发者源证书，Developer's Certificate of Origin）。DCO 让开发者对他们的贡献有更大的灵活性和可移植性，而 CLA 则是一个开源项目贡献代码的行业标准，但并不受开源开发者欢迎。GitLab 称 Debian 项目为此接触了他们，它最终决定放弃 CLA，切换到对开源开发者更友好的 DCO，希望能鼓励开发者向 GitLab 贡献代码。两大自由软件项目 Debian 和 GNOME 都计划迁移到 GitLab。


新地平线号将在2019年1月抵达新观察目标

新地平线号在2015年近距离飞跃冥王星然后花了15个月时间传回所有的观察数据，目前正飞向它的下一个观测目标——位于柯伊伯带的一个天体2014 MU69，它预计将于2019月1月1日飞抵目标。2014 MU69距离冥王星大约16亿公里，与太阳的平均距离是44.28个天文单位或66亿公里，它是在2014年6月24日被哈勃太空望远镜在一次巡天观察中发现的，选择2014 MU69作为冥王星之后的近距离飞跃目标是为了最大化新地平线号任务的科学回报。对于2014 MU69，科学家目前所知不多，它的直径大约是在 25公里到45公里之间。选择它的一个原因是探测器飞抵所需的燃料比较少，能为未来的任务保留更多的燃料。


在 11 月 13 日的发布会上，摩托罗拉正式公布了它的可折叠手机 Moto Razr，售价 1500 美元，将由 Verizon 于 2020 年 1 月在美国独家销售。新版 Moto Razr 外形与旧版翻盖式手机相似，用可折叠 OLED 显示屏替换了原来的键盘。Moto Razr 与可折叠手机三星 Galaxy Fold 和华为 Mate X 的一个显著区别是它更小巧，可以放在口袋里。它使用零间隙铰链实现折叠屏幕的闭合，外部配有 2.7 英寸的分辨率 800x600 的 Quick View 显示屏，可以直接查看通知，控制音乐和拍照，翻开手机时 Quick View 的内容会转移到 6.2 英寸的 OLED 显示屏，其分辨率为 2142x876，由京东方制造。Razr 的其他配置比较中端，SoC 是高通的 Snapdragon 710（一年前的产品，10 纳米工艺），内存 6 GB，128 GB ROM，电池容量 2510mAh，运行 Android 9。


Windows 10 Creators Upgrade 停止支持部分英特尔处理器

部分笔记本和平板用户报告 Windows 10 Creators Update 更新失败。Windows Update 更新工具声称他们的笔记本兼容，但在下载后进行安装时，安装程序显示了错误信息，称他们的设备不兼容于 Creators Update。出现这一情况的原因是芯片供应商英特尔没有释出支持最新更新的兼容驱动。受到影响的用户使用的是英特尔 Clover Trail Atom 处理器，受影响型号包括 Atom Z2760、Atom Z2520、Atom Z2560、Atom Z2580。


中国学者发表了三分之一的科学论文

南京理工大学的 Qingnan Xie 和哈佛大学的 Richard Freeman 分析了中国在  2000 年到 2016 年之间在科学领域（物理、工程和数学）发表的论文总数， 发现中国学者的论文比例在此期间翻了两番，2016 年中国的份额超过了美国。研究人员是根据署名作者的地址在中国来计算论文数量的，他们认为这种方法低估了中国的影响力，没有计算由中国研究人员发表但地址在其它国家的论文，并排除了绝大部分用中文在中国学术出版物上发表的论文。研究人员根据这两个因素调整了计算方法，认为中国学者在科学领域发表的论文总数占到了全球的三分之一以上。虽然中国学术论文的质量有所改善，但总体上仍然低于美国。如果考虑论文引用数量，中国学者在不久的未来也将会超过美国。Xie 和 Freeman 分析了在《自然》和《科学》上所发布论文的署名作者，发现在 2016 年五分之一的署名作者来自中国。


苹果 ARM 开发者过渡套装基准测试出炉

苹果在上周举行的 WWDC 大会上宣布其计算机将从英特尔 x86 处理器过渡到自己设计 ARM 架构处理器，并提供了 ARM 开发者过渡套装让开发者熟悉下未来基于 ARM 架构的新电脑。开发者过渡套装配备的是苹果在两年前设计的处理器 A12Z，运行 macOS Big Sur 测试版。现在，热心的苹果开发者公布了 A12Z 运行  Geekbench 的基准测试得分，尽管苹果的协议明令禁止这么做。Big Sur 系统上的 Geekbench 测试软件没有 ARM 原生版本，这意味着软件是运行在模拟器 Rosetta 2 上的，意味着模拟运行的结果可能比原生的结果略差。A12Z 的单核得分为 811，多核得分 2781，比入门级的 i3-1000ng4 单核得分慢 20%，多核得分快  38%。这个结果还是令人印象深刻的。


打印机巨头爱普生周二宣布了一款昂贵的打印机EcoTank，它试图改变打印机行业普遍采用的商业模式：廉价打印机和高利润的频繁更换墨盒。EcoTank起售价400美元，它抛弃了墨盒设计，改用了一个墨水储存箱，其储量可使用两年。如果墨水用光了，更换一组墨水箱只需要52美元，同样容量的墨盒将需要花费十倍以上的费用。


过去五年，开源软件公司得到投资十倍于五年前。大大小小的公司正以创纪录的数量使用开源软件。Future of Open Source的调查发现，78%被调查者的公司内部运行开源软件，64%的人称他们的公司参与开源项目。出现这种局面的原因是每一家公司都承受着巨大的压力，被要求更好更快更廉价的构建软件，于是处于开发核心的程序员将开源软件带到了公司。一种自下而上的运动迅速席卷了整个公司，让拥有决策权的CTO们措手不及。软件开发的决策权转移到了开发者手中。而开源软件的文化也更适合开发者，他们喜欢先试用后购买，想要灵活性和速度。开源软件对每个人都是免费的，相比私有软件开源软件的灵活性近乎无限。在一个活跃的开源社区，代码改进和稳定性改善的速度也比私有软件快得多。开源软件公司将是未来IT的支柱。


Google 高空气球是如何导航的？

Google 高空气球项目 Project Loon 去年在 Maria 飓风之后引导其气球编队飞到波多黎各上空为当地超过 20 万居民提供基本的互联网服务。它是如何能导航到特定地点的？IEEE Spectrum 发表文章讨论了其导航系统的工作原理。每个气球都有一个太阳能驱动的泵，通过释放或增加气体来上移下移。在泵的帮助下，气球能进入或离开同温层内断断续续的风。要创造一个导航系统，Project Loon 团队需要理解同温层风的运动。他们首先利用了科学机构发布的模型和预测，然后发射气球获得目标区域的数据。发射气球飞遍所有地点是不可能的，因此团队持续的运行模拟来补充模型。自从项目在 2013 年首次进行飞行测试以来，团队一直在运行模拟。所有的模拟都用于调试导航系统的模型和算法。它的导航系统是高度自动化的，一个气球编队只需要一到两个人就能操作。系统还不完美，仍然处于试验阶段，因此 Project Loon 项目目前没有对外分享数据。


Facebook 称政府断网的事件在增加

Facebook 称政府断网的事件在增加：去年下半年它的服务在 19 个国家经历了 84 次中断，而上半年在 8 个国家经历了 52 次中断。越来越多的国家通过限制社交网络和开放互联网来控制信息的流动。Facebook 还表示，去年下半年政府对用户数据的请求次数从 173,592 增加到了 191,013。美国最多，其次是印度、德国、法国、巴西和英国。从去年上半年到下半年，Facebook 按照当地法律限制当地用户访问内容的次数从 22,120 增加到了 42,606。一个原因是疫情流行期间当地执法机构增加了对虚假消息的打击。


Rust承诺六周的发布周期

今天的现代浏览器普遍采用六周的发布周期，以将新功能尽快的提供给用户，以及尽快的释出安全修正。桌面应用则很少采用如此快速的更新周期，它们通常是一年更新一两次。Mozilla开发的新编程语言Rust刚刚发布了1.0正式版，它的更新策略将向浏览器看齐：开发者Steve Klabnik说，Rust 1.0在5月15日发布，同时发布的还有Rust 1.1beta版，六周之后的6月26日1.1将脱离beta阶段发布正式版，1.2发布beta版，主开发分支进入到1.3。以此类推。Rust的开发和发布也将分为nightly、beta和stable，nightly版是24小时更新一次，而beta和stable则遵循六周发布的周期。1.x系列将会维持向后兼容性，即为1.0写的代码将仍然能工作在后续版本上。


天宫一号再入窗口缩小，预计在 3 月 30 日到 4 月 3 日之间坠落

天宫一号空间站的轨道高度已降至 225 km 以下，德国 Fraunhofe 高频物理学和雷达技术研究所（FHR）捕捉到的雷达成像显示空间站仍然保持完整。随着轨道衰减，空间站将会逐渐瓦解。FHR 称，在天宫一号正式进入大气层前还无法判断其坠落位置。最新的估计预测它将在 3 月 30 日到 4 月 3 日之间坠落。欧洲航天局发布了一个网页，每一到两天更新数据提供更精确的天宫一号再入预测。


俄罗斯加大了对美国科技巨头 Google 和 Facebook 的惩罚力度：因为未删除被俄罗斯禁止的内容，法庭周五对 Google 罚款 72 亿卢布（约 9800 万美元），对 Meta/Facebook 罚款 20 亿卢布。俄罗斯通信监管机构在声明中表示，罚款是根据这些公司在俄罗斯年收入的百分比计算的。如果 Google 和 Facebook 不删除被禁止的内容，它们将会面临更多罚款。Google 在一份声明中表示正在研究判决，之后再决定下一步行动。俄罗斯加大了对外国社交媒体和互联网公司的打击力度，政府称此举旨在维护其数字主权。


美国前财长Henry Paulson主持了超过30位中美商业领袖参加的会议，正在访美的中国国家主席习近平发表了演讲。亚马逊的Jeff Bezos、亿万富翁Warren Buffett、苹果的Tim Cook、微软的Satya Nadella都出席了座谈会。值得注意的是Twitter、Google和Facebook的代表缺席。这三家网站都被中国屏蔽了。但Facebook的Mark Zuckerberg说，他在西雅图的中美互联网行业论坛上会见了习近平，并用中文与他进行了交流。Zuckerberg学过中文，曾在中国用中文回答过提问。


微软从生物技术创业公司Twist Bioscience购买1000万合成DNA链，实验使用DNA储存数据。DNA数据的密度比传统的储存系统要高出许多个数量级，1克DNA能储存相当于10亿TB的数据。但DNA储存的困难之处是读和写。Twist使用它自己建造的设备去生产定制的DNA序列，一个定制DNA序列的费用大约在每碱基10美分，该公司希望能将费用减少到2美分。读取DNA数据的方法是测序，测序费用过去二十年大幅下降，十多年前的人类基因组项目花费了30亿美元，如今只需要1000美元。虽然DNA储存在技术上可行，但显然在商业上还有很长的路要走。


美国科学家首次编辑人类胚胎基因组

在中国之后，美国也完成了编辑人类胚胎基因组的首次实验。中国科学家此前发表了三篇编辑人类胚胎基因组的论文。俄勒冈健康与科学大学的科学家 Shoukhrat Mitalipov 领导的一个团队利用基因编辑技术 CRISPR 完成了这次实验，被编辑的胚胎没有被允许继续发育或打算植入子宫，但这次实验可能是通向第一代转基因人类旅程中的一个重要里程碑。编辑胚胎 DNA 代码的目的是为了根除或修正导致遗传性疾病的基因，如β- 地中海贫血。但批评者认为编辑人类胚胎可能会打开“设计婴儿”之门。


你的手机内置FM芯片，但为什么你不能听广播？

你的口袋里装着互联网，但在紧急情况下广播电视仍然是主要的信息获取渠道。当一场灾难导致电网和手机服务下线，你需要广播才能知道发生了什么。现在没有多少人有广播接收设备。但你的口袋里就有。每一部手机都内置FM调谐器，然而在美国只有三分之一能工作。广播公司和公共安全官员长期以来一直督促手机制造商和无线运营商激活FM芯片。运营商并没有多少经济上的动机这么做，因为他们的利润主要来自串流数据。如今主要的无线运营商开始行动起来去激活 Android 的FM芯片，但苹果公司仍然抵制这一要求。批评者认为苹果缺乏动力因为激活手机的广播功能可能会破坏该公司的 Beats One和Apple Music等串流服务。


英特尔周一表示，旗下工厂将开始为高通公司制造芯片，并制定了扩大公司代工业务的路线图，以便在 2025 年前赶上台积电和三星电子等竞争对手。英特尔表示，亚马逊将成为其芯片代工业务的另一个新客户。几十年来，英特尔在制造最小、最快的计算芯片技术方面一直处于领先地位。但英特尔已将这种领先优势输给了台积电和三星电子。英特尔周一表示，预计到 2025 年将夺回领先地位，并介绍了将在未来四年推出的五套芯片制造技术。英特尔还表示，将改变其芯片制造技术的命名方式，10 纳米工艺改名为“Intel 7”，与台积电和三星推销竞争性技术的方式保持一致。7 纳米工艺改名为 Intel 4，后续技术包括 Intel 3、20A 和 18A 等。


Chrome用户访问的网页HTTPS超过一半

Google官方博客宣布，它的透明度报告加入了有关HTTPS使用率的信息。Google称，安全对于Web至关重要。对 Chrome 用户的统计显示，桌面设备用户浏览的网页中有一半以上是通过 HTTPS 加载的，他们在 HTTPS 网页上所花费的时间占所有网页浏览时间的三分之二。HTTPS 在移动设备上普及率较低，不过也呈现上升趋势。Google称，HTTPS 使用率在有些国家/地区增长迅速，在有些国家/地区则增长缓慢。如俄罗斯的 HTTPS 普及率增长较快，而日本的 HTTPS 使用率则增长较慢。Mozilla上个月也报道Firefox用户加载的半数网页启用了HTTPS。


1990 年代，一支克隆大军入侵了德国。它们在十年之内扩散到了意大利、克罗地亚、斯洛伐克、匈牙利、瑞典、法国、日本和马达加斯加——给河流湖泊水田沼泽造成了严重破坏。它们是龙纹虾。科学家猜测，大约在 1995 年基因突变让宠物龙虾能无性繁殖，产生了一种全为雌性的新物种。一些突变的龙虾被释放到了野外，快速繁殖至成千上万，威胁到了本地物种和生态系统。今天所有的龙纹虾都来自于同一个动物，在基因上都是相同的。通常，缺乏遗传多样性会让物种容易受到环境变化的影响。但龙纹虾在世界各地都能繁荣发展。仔细分析发现，龙纹虾只是在基因层面是相同的，克隆体之间在颜色、大小、行为和寿命上有很大的差异。这意味着，基因之外的其它东西在推动了多样性。最新研究披露了常被忽视的第三种变异和多样性来源：固有的随机噪声。它让我们在胚胎发育的最早期就具有唯一性。同卵双胞胎未必有着相同的外表或相同的行为，一种突变可能在其中一个出现症状而在另一个却没有症状。双胞胎也有着不同的指纹。演化生物学家 Andreas Wagner 说，噪声是生命不可避免的副产品。生命过于复杂，简化的基因蓝图并没有给出详细的构建方式。


杰布·布什公开了大量私人电子邮件地址和住址，甚至还有社保号码

前佛罗里达州州长杰布·布什虽然还没有正式宣布竞选下一任美国总统，但他已经着手了公开透明的工作。他的团队建立了名为“杰布的邮件”的网站，公开了担任州长期间选民发送给他的所有邮件。但这一透明化的工作却变成了一场隐私噩梦，因为公开的数据不仅仅包括了邮件内容，还包括了邮件地址，发送者的名字和住址，甚至还有社保号码。根据佛罗里达的法律，发送给官员的书面通信都属于公共记录，电子邮件通讯适用于这一信息披露法律。杰布·布什团队公布的PDF版本经过了编辑，但同时公开的Outlook文件却是原始文件，没有任何编辑。这些信息可被用于身份盗用。


输入年轻人血液，下一个健康时尚？

peanuto 写道 "这项最新的抗衰老疗法是不是听上去毫无现代医学的感觉，反倒有些中世纪传说的味道？Ambrosia(意为神的食物)是一家位美国于加利福尼亚州的初创公司，正准备启动一轮临床测试，将年轻人的血液注入到任何一个35岁以上人的体内——只要你愿意付8千美金。
年轻个体向年老个体输血出现在媒体聚光灯下，进入公众视野是在2014年，当时哈佛干细胞研究所的科学家 Amy Wagers 等在《科学》上两次撰文称一种名为 GDF11 的蛋白质生长因子能让年迈老鼠的肌肉力量增强，老化的大脑得到修复，这是由”异体共生”带来的好处--他们将两只老鼠的皮缝在一起，并让它们的血液循环系统连接起来--这项手术的历史可以追溯到1860年代，至此重获新意。PayPal 联合创始人与 Facebook 投资者 Peter Thiel 也对此表现出浓厚兴趣，坦承他更多是从个人健康而非且在商业价值角度考虑；当然，这不是他第一次在对抗衰老命题上的发声。

Ambrosia 公司计划引入600人进行每周一次持续四周的输血测试，血液来自16到25岁的年轻人。公司的创始人 Jesse
Karmazin 说人们反响积极踊跃，问询之声络绎不绝。
但是这项付费参与测试旋即招来批评之声，《科学》杂志刊文说这不仅让人回忆起不久前的干细胞疗法风潮，全美至少350多家公司提供未经证实疗效的干细胞干预疗法让病人购买，号称包治百病，却无法提供可信的数据，这种没有法规约束的治疗方法实际上是置病人健康于巨大的潜在风险之中。Ambrosia公司的临床测试需要对受试者100多项血液中的生物指标进行前后对比，却不进行控制组的安慰剂对比试验，这种测试其意义何在？
Wagers 2014年的研究指出GDF11在人体内的水平会随着年龄的增长而减少，这即是恢复其水平便能收到奇效的原因。但是有其它的研究质疑这个观点，诺华制药的研究人员发表数据表明实际上GDF11 会随着年龄的增加而增加，而且对骨骼肌的再生有负面作用。Wagers随后以发表一篇后续研究作为回应，指出不仅GDF11，另一种与之关系密切的表亲蛋白GDF8，都随着年龄增加而减少。
事情到此还没完，葛兰素史克和FPRX公司的研究者今年6月报道GDF11并没有参与老化肌肉细胞的更新过程；另有其他科学家认为GDF11对患有肌肉萎缩症的老鼠并没改善其肌肉功能的作用。Wagers则坚持GDF11及其表亲蛋白的功能需要得到梳理，即使GDF11不像当初设想的那样能对抗衰老，那一定是年轻个体的血液中存在其他东西有这个功能。

另一家叫Alkahest 的公司也将展开类似的临床测试，对潜在抗阿尔兹海默症患者进行试验，预计到年底会有结果。"


英特尔特定寄存器缓冲器数据采样 CPU 漏洞

新的 CPU 漏洞又来了，又是与预测执行机制有关，又是主要影响英特尔处理器。Linux 内核主线刚刚合并了补丁或微码去缓解“特定寄存器缓冲器数据采样（Special Register Buffer Data Sampling或 SRBDS）”漏洞影响。Spectre、Meltdown 等预测执行攻击的补丁主要是应用于核心内部，新的漏洞允许攻击者跨核心泄露敏感信息。被称为 CrossTalk 的攻击允许攻击者控制一个 CPU 核心的代码执行，去泄露不同核心上的软件执行敏感数据。Phoronix 测试了微码对 RdRand 性能的影响，结果显示性能下跌达到了惊人的 97%，打了微码之后的 RdRand 得分只有原来的 3%。


因为受争议的农业改革法案，印度农民发起了大规模抗议。上周末，警方和抗议农民发生了暴力冲突，周一部分地区的网络就受到了限制。对于印度农民的抗议，瑞典环保少女 Greta Thunberg 在 Twitter 上发帖表达了支持，誓言“要与印度农民团结一致”，对抗议表达声援。中国日报欧盟分社社长陈卫华则对此有不同看法。印度德里警方随后以“促进群体之间的敌意”、煽动罪等指控提起诉讼。Thunberg 回应称没有任何威胁能改变她的立场。


WhatsApp 联合创始人离而不去

4 月底 WhatsApp 联合创始人 Jan Koum 宣布了辞职，但此后他以每个月至少一次的频率现身 Facebook 的总部。WSJ 援引知情人士的消息报道（付费墙），这么做是为了价值约 4.5 亿美元的股票奖励。Koum 是因为与 CEO Mark Zuckerberg 和 COO Sheryl Sandberg 在广告展示上的争议而选择离开的。Facebook 在 2014 年以 220 亿美元收购 WhatsApp，Koum 获得了 2485 万股 Facebook 的限制性股票。股票奖励是季度发放，最后一次是在今年的 11 月中旬。在 5 月中旬，Koum 得到了当时价值约 4.58 亿美元的 250 万股股票；在 8 月中旬他将得到另外 250 万股。Facebook 发言人拒绝置评，但表示 Koum 仍然受雇于公司，参与多个项目，帮助完成 WhatsApp 的交接。为了继续获得股票奖励，Koum 被要求至少每个月一次在公司总部露面。


NSA 去年收集了 5.34 亿电话和短信记录

NSA 去年收集了 5.34 亿电话和短信记录，是 2016 年的三倍多。前 NSA 告密者 Edward Snowden 在 2013 年曝光了 NSA 的大规模信息收集之后，美国国会议员于 2015 年通过法律试图限制 NSA 的大规模情报收集。结果是 NSA 的电话和短信记录收集从 2016 年的 1.51 亿大幅增长到了去年的超过五亿。但这一数字仍然远低于 Snowden 曝光前的每日数十亿记录。NSA 收集的是元数据而不是具体内容。


Google 称绝大多数 DMCA 删除通知是无效的

在递交到美国版权办公室的评论中，Google 称绝大多数 DMCA 删除通知是无效的，尽管如此 Google 仍然对 DMCA 表示支持，而唱片行业则在其评论里宣称 DMCA 失败了。Google 指出，DMCA 遭到了版权持有者的滥用。大量 DMCA 删除通知要求删除的网址在 Google 索引里根本不存在，也根本不可能在搜索结果中出现。Google 举例说，在 2017 年 1 月，DMCA 通知递交最多的一位递交了 16,457,433  网址，进一步调查发现，其中16,450,129 (99.97%)的网址不存在搜索索引里。总体而言， 该公司 Trusted Copyright Removal Program 项目在 2017 年 1 月处理的所有网址中有 99.95% 是无效的。


在创始人被判刑十年之后海盗湾仍然活着

在创始人被判刑十年之后海盗湾仍然活得好好的。十年前，海盗湾的四位创始人  Fredrik Neij、Gottfrid Svartholm、Peter Sunde 和 Carl Lundström 被判了刑期和罚款，当时 Sunde 表示无论如何，网站将会继续运行。早期投资者 Lundström 很快退出，但另外三人则继续他们的抗争。很多人相信海盗湾将会立即消失，但 Sunde 发誓这永远不会发生。他的话最终兑现了，今天的海盗湾布局和过去完全一样，似乎什么事都没有发生过。


男性被指破坏针对女性的影视剧评分

在IMDB上，面向女性群体的美剧《欲望城市》评分只有7/10分，但仔细研究一下评分者的性别，会发现女性打了8.1/10分，而男性是5.8/10分。FiveThirtyEight为此发表了一篇文章指责男性破坏面向女性的影视剧在线评分。类似《欲望城市》的例子还有很多。对此现象的一种解释是：男性通常会独自去看他们喜欢的影视剧比如漫画改编电影和科幻电影，但针对女性群体的影视剧观众除了女性外通常还会有男性，这些陪伴女性朋友的男性很可能是被迫的，这就导致他们对此类影视剧的评价普遍过低。


Ghost Robotics 演示了它的四足机器人 Minitaur。Minitaur 能使用不同的步伐去适应不同的环境，它能两脚行走，也能四脚一起跳起。Ghost Robotics 公布的视频（YouTube）显示，它的四足根据环境动态的改变步法，能爬坡，在遍布岩石的地面行走，在冰上行走，即使打滑也能维持平衡，跳起跌倒翻转后能迅速扭转过来。Ghost Robotics 的联合创始人 Gavin Kenneally 和 Avik De 称，他们的一个主要目标是扩展 Minitaur 的行为，使得机器人称穿过广泛的地形和真实世界的操作环境。他们认为四足式机器人比轮式机器人有着更优越的移动能力，而且能表现出更多样的行为，使机器人能更容易克服自然障碍。


维基百科寻找巴西国家博物馆文物照片

上周日，有 200 历史的巴西国家博物馆笼罩在大火之中，建筑物接近全毁。巴西国家博物馆有超过 2000 万件馆藏品，绝大部分毁于大火。维基百科不希望这些文物完全被遗忘，它希望至少能保存文物的照片。它通过 Twitter 请求世界各地的用户帮助他们收集巴西国家博物馆的文物照片，为世人保存一份记忆。


微软称只有它的浏览器能以1080p播放Netflix内容

微软官方博客宣称，在Windows平台的四大浏览器——Chrome、Firefox和Opera和Edge——中间只有Edge能以1080p播放Netflix内容，其它浏览器只能以720p 分辨率播放Netflix上的视频。这当然不是因为其它浏览器不能播放1080p、2K或4K视频内容，而是因为版权保护的原因。Edge能利用播放1080p Netflix视频所需要的PlayReady Content Protection和Protected Media Path，而其它浏览器无法利用。


三分之二的癌症是运气不好导致的

研究人员发现，三分之二的癌症可以归因于细胞分裂过程中累积的随机DNA突变，环境或遗传因素只占三分之一。约翰霍普金斯大学医学院的研究人员分析了31种人体组织的癌症（不包括乳腺癌和前列腺癌），发现其中22种——包括血癌和胰、骨、睾丸，卵巢癌和脑癌——主要是由于这种随机突变导致的，也就是本质上是生物学上的坏运气。其它9种癌症类型——包括大肠癌，基底细胞癌和吸烟有关的肺癌——则主要受到环境和遗传因素的影响。总体上，65%的癌症是基因随机突变诱导的。


华为否认其海思视频监控芯片有后门

安全研究人员在基于华为海思芯片的设备中发现了多个高危漏洞，其中包括可访问管理界面的后门密码。华为随后发表声明否认其海思视频监控芯片有后门，称漏洞并非由海思提供的芯片及 SDK 包引入。华为称，海思 SD K包中，默认不会启动任何网络服务，不会设置任何账号及相关密码。同时，海思将“二次开发网络安全注意事项”文档随软件包提供给设备商，文档中建议在产品的最终量产版本中增加权限管理与安全配置功能。它表示存在漏洞的代码属于设备商应用。


IBM CEO  Ginni Rometty 今年初宣布将辞职，其职务将由 Arvind Krishna 接手，而 Red Hat CEO Jim Whitehurst 将担任董事长一职。现在，Red Hat 宣布了接替 Whitehurst 的人选：任命 Paul Cormier 为总裁兼 CEO。Cormier 自 2001 年起就加盟 Red Hat 担任工程副总裁，伴随着 Red Hat 从一家创业公司成长为一家数十亿美元的公司。Whitehurst 表示，在亲密共事十多年后，Paul 是领导 Red Hat 非常合适的人选。


头号儿童色情内容大亨被判入狱 27 年

美国司法部宣布，一名经营暗网服务、托管数百万张儿童性虐图片的男子因串谋宣扬儿童色情内容而被判入狱 27年。该男子名叫 Eric Eoin Marques，拥有美国与爱尔兰双重国籍，现年 36 岁，将在服刑期满之后维持“终身监督释放”状态。 判决书称，Marques 自 2013 年 7 月至今的刑拘时间将被纳入判决，庭方还勒令没收超过 154000 美元非法所得。根据 Irish Examiner 的报道，2013 年在都柏林召开的保释听证会上，FBI 特工 Brroke Donahue“认为 Marques 堪称“头号儿童色情内容大亨”，并补充称这一头衔至今仍然有效。”爱尔兰法庭记录中 Donahue 的表述则略有不同，只是将 Marques 描述为“全球头号儿童色情网站宣传者”。司法部在公告中提到，“Marques 是全球头号儿童色情品宣传者。”Marques 从 2008 到 2013 年之间经营了一家暗网匿名托管服务，调查发现其服务包含了 850 万张儿童色情图片。


奥巴马下令调查黑客入侵美国大选案

美国总统奥巴马已下令调查发生在大选期间的系列黑客入侵案，此案主要针对俄罗斯。根据《华盛顿邮报》披露的一份保密的中情局评估报告，俄罗斯黑客入侵的目的是帮助特朗普获胜。
特朗普多次否认这一指认。《华盛顿邮报》引用了匿名美国高级官员的话称，情报机构已经锁定了和俄罗斯政府有关系的个人，这些人给维基解密提供了数千封民主党全国委员会和希拉里竞选团队主席的邮件。民主党议员希望能赶在奥巴马下月离开白宫前完成这次调查。


刚果民主共和国爆发麻疹疫情

除了埃博拉疫情外，刚果民主共和国还爆发了更严重的麻疹疫情，麻疹杀死的人更多更快，且死者的主要是儿童。自 2019 年 1 月以来，官方记录显示刚果有超过 10 万例麻疹病例，大部分病人是儿童，有接近 2000 人死亡。相比之下，自去年 8 月以来，刚果报告了 2,500 个埃博拉病例，有 1,665 人死亡。世界卫生组织总干事 Tedros Adhanom Ghebreyesus 在瑞士日内瓦称，坦白的讲，只谈埃博拉令他倍感惭愧。他说麻疹没有像埃博拉那样引起国际社会的广泛关注，但麻疹每年在刚果杀死了超过 5 万人。和埃博拉疫情类似，暴力、人口流动和社区恐慌，让麻疹疫情持续发髻。


推特机器人追踪俄罗斯寡头的飞机

一名大学生创建的 Twitter 机器人正在跟踪 20 多位俄罗斯寡头拥有或租赁的 46 架喷气式飞机的动向，向 ADS-B Exchange 发送更新信息，ADS-B Exchange 是一个从运行设备监视飞机动向的航空爱好者收集数据的网站，很多寡头受到了制裁和旅行禁令的打击。这不是 19 岁的佛罗里达大学学生Jack Sweeney创建的机器人第一次成为新闻。Sweeney 还运营着@ElonJet，该账号跟踪特斯拉和 SpaceX 的首席执行官马斯克（Elon Musk）私人飞机的动向。马斯克对这种关注大为光火，在 Twitter 上给 Sweeney 发送私信，提出给他 5000 美元关闭该账户。Sweeney 没有接受，他想要一辆 Model 3，然后是5万美元，要求实习机会。他甚至向马斯克解释了他的机器人从哪里获取数据，这些数据都是公开的。到目前为止，马斯克还没有接受他的任何还价。

Sweeney 的机器人是通过 ADS-B 实现的，这是在美国和欧盟飞行的飞机必需系统。借助 ADS-B，飞机使用 GPS 及其机载传感器计算并定期发送其位置、高度和速度，任何拥有适当接收器的人都可以收听这些广播。该系统彻底改变了空中交通管制，可以提供每秒的准确位置和速度数据，远远超过地面雷达通常提供的 5 秒一次的频率。Sweeney 的 @RUOligarchJets 机器人可能会在俄罗斯在乌克兰的战争中充当一种开源情报。正如投资者和马斯克的粉丝使用 @ElonJet 来推测这位亿万富翁正在做什么一样，寡头的喷气式飞机的动向可能会实时揭示俄罗斯境内正在发生的事情的细节。


法官要求联邦检察官调查 Waymo 指控 Uber 窃取商业机密案

美国旧金山地区法院法官 William Alsup 要求联邦检察官调查 Waymo 指控 Uber 窃取商业机密一案，而整个案件的焦点人物 Anthony Levandowski 则可能成为犯罪调查的对象。Waymo 指控其在离职前下载了数以千计的机密文件，但 Levandowski 以宪法第五修正案授予他避免自证其罪的权利拒绝作证。Alsup 法官公布了两个重要裁决：其一拒绝了 Uber 提出的闭门仲裁的请求，意味着此案将进行公开审讯；其二是部分同意了 Waymo 的请求，限制 Uber 的自主驾驶汽车项目。Waymo 想要完全关闭 Uber 的自主驾驶汽车研究项目，但法官部分同意部分拒绝了 Waymo 的请求。


黑客通过控制麦克风窃取超过 600 GB 的数据

研究人员曝光了利用麦克风窃取情报的网络间谍行动。攻击者从大约 70 个目标窃取了超过 600 GB 的数据，这些目标包括了关键基础设施、新闻媒体和科研机构。攻击者首先向目标发送钓鱼邮件，恶意程序隐藏 Microsoft Word 文档中，一旦感染目标之后利用恶意程序控制设备的麦克风去记录对话、屏幕截图、文档和密码。收集的情报上传到 Dropbox 账号。研究人员根据其使用麦克风和Dropbox 而将这一行动称为 Operation BugDrop。大多数被感染的目标位于乌克兰，其余目标位于沙特和澳大利亚。乌克兰最近遭受了大规模的黑客攻击，导致电网短暂关闭，但目前没有证据显示 Operation BugDrop 与网络攻击导致的断电相关。


John McAfee 被发现死在西班牙囚室

在西班牙法庭批准将他引渡到美国之后，迈克菲公司的创始人 John McAfee 被发现死在囚室里。西班牙检方在一份声明中称，所有迹象显示他结束了自己的生命。John McAfee 在科技行业是一个受争议的名人，他创办的迈克菲公司发售了第一款商业杀毒软件。他是在 2020 年 10 月西班牙巴塞罗那机场被捕。美国证券交易委员会和司法部指控他逃税，有超过 2310 万美元的薪酬没有报告，这些薪酬来自在 Twitter 上宣传数字货币或 ICO。他通过宣传数字货币，从事咨询工作、演讲，以及出售传记权利而赚到了数百万美元，但他在 2014 到 2018 年之间未递交任何税务报表。


互联网工程指导委员会批准了传输层安全性协议的最新规格版本 TLS 1.3。TLS 被广泛用于创建安全连接，TLS 1.3 是基于 TLS 1.2，主要区别是移除了较少使用的弱加密算法，移除 MD5 和 SHA-224 哈希支持，请求数字签名，集成 HKDF，移除许多不安全或过时特性的支持，等等。


SpaceX 去年发射台湾卫星在电离层制造了一个临时的洞

去年 8 月，SpaceX 用 Falcon 9 火箭为台湾发射了地球遥感卫星 Formosat-5。发射合同是在 2010 年签署的，原计划 在 2013 年使用 SpaceX 第一代轨道级火箭 Falcon 1 的升级版本 Falcon 1e，其运载能力为 2,200 磅，而 Formosat-5 卫星重 1,047 磅（475 公斤），Falcon 9 的运载能力则达到了 6000 磅。Falcon 1e 的发射费用远低于 Falcon 9，前者是 2300 万美元，而后者是 6200 万美元。SpaceX 曾尝试为这次发射寻找其他愿意共享发射负荷的客户，但因为事故没能如愿。所以最终发射使用的火箭运载能力远远超过了卫星的发射需求。在发射过程中，Falcon 9 火箭以近乎垂直的轨迹飞过地球的电离层，它的推进级和第二级创造了一个独特的圆形冲击波，在电离层打了一个 900 公里宽的临时洞。


Chrome 停止支持内联安装扩展

Google 宣布 Chrome 将停止支持内联安装扩展，即用户必须通过官方商店 Chrome Web Store 安装扩展，而不能通过开发者的网站。从今天开始，新扩展只能通过官方商店安装，现有的扩展将在三个月内失去内联安装能力，到 Chrome 71 在 12 月发布时 Chrome 将移除内联安装 API。批评者称此举让 Chrome Web Store 变成围墙花园，而 Google 辩护称此举是为了保护用户。


NSA监视飞机上的GSM服务

NSA泄密者Edward Snowden提供的文件显示，GCHQ 和NSA多年来一直在监视使用航空GSM服务的乘客。飞机上的GSM服务通过连接国际海事卫星组织的通信卫星为乘客提供通讯服务。2010年的一份NSA简报称，利用机载GSM分析师能帮助识别目标的行程。另一份幻灯片介绍了GCHQ 称之为Thieving Magpie的项目细节，称他们能接近实时的收集数据，使得监视或逮捕小队能在飞机着陆时提前部署到位。GCHQ称，发送到GSM网络的数据可能包括电子邮件地址，Facebook ID 和Skype地址。


Google 建议北美员工远程办公

搜索巨人已经建议北美员工如无必要都在家办公。新冠状病毒已从中国扩散到世界其它地方，并在美国意大利等地快速传播。Google 是最新一个建议员工远程办公的企业，之这之前 Google 推荐感染人数比较多的西雅图地区员工远程办公，如今这一措施扩大到了整个北美，将一直持续到至少 4 月 10 日。Google 的备忘录还通知占到员工总数一半的合同工尽可能在家工作。亚马逊、Twitter 和微软等公司都鼓励员工远程工作。


中俄计划建造北京至莫斯科高铁

彭博社报道（中文），北京市政府微博周三称，中国将建造一条全长7000公里的连接莫斯科和北京的高速铁路，预计将投入1.5万亿元人民币。铁路将途径哈萨克斯坦，列车全程运行时间为两天。目前，俄罗斯经济正深陷原油价格下跌的泥沼，与美国和欧洲的关系也因乌克兰冲突而恶化，中国则在力图将其高铁技术推向国际市场。建设这条铁路线的设想是在去年11月提出的，俄罗斯和中国之前达成了史上最大的天然气供应协议。<


电影版《魔兽》创造中国票房纪录

根据暴雪经典游戏改编的电影《魔兽》在中国创造了票房纪录，但在美国却是票房惨淡。《魔兽》在中国的首周票房达到了1.56亿美元，打破了《速度与激情7》创下的最快达到10亿人民币票房的纪录，而它在美国的首周票房只有2435万美元。《魔兽》由Duncan Jones 执导，制作费用高达1.6亿美元，这部电影在国际市场上的受欢迎程度远远超过美国，影评人对它的评价也不高，烂番茄好评率只有27%。中国电影票房预计将到2017年底超过美国，《魔兽》在中国的成功显示了中国市场对于好莱坞电影公司的重要性。


追踪 OneCoin 的“加密女王”

“一币”（OneCoin）全球吸金 40 亿欧元，然后美女 “庄主” 连同这笔巨款失踪了。茹雅・伊戈纳托娃（Ruja Ignatova）从世人眼中消失前自称 “加密女王”。她发明的 “一币”用不了两年就能取代比特币称霸币圈，届时 “任何人都能在任何地方用它付账”；当然，大家都知道机会之窗不等人，想发财得趁早。世界各地的人们趋之若鹜，2、3 年时间，伊戈纳托娃的账户流入 40 亿欧元。资料显示其中绝大部分来自中国投资者。然后，当众人憧憬着比特币被 “一币” 取代而自己一夜翻身致富的时候，他们的” 女神 “不见了，他们的钱也不见了。她现在藏身何处？BBC 的调查认为她使用化名生活在法兰克福。


朝鲜限制外国游客访问它的3G网络

在平壤的高丽酒店发生火灾一天之后，朝鲜移动网络供应商发出通知，外国人将不再能访问该国的3G网络。虽然目前不清楚酒店着火与网络限制之间会存在什么联系。朝鲜的3G网络基本上没有限制，外国居民和游客可以购买3G SIM卡访问互联网。但朝鲜本国居民最多只能访问局域网。


Google 释出了 Chrome v95，主要变化包括：移除对 File Transfer Protocol(FTP) 协议的支持，不再支持网址如 ftp://；移除对 Universal 2nd Factor (U2F)标准的支持；浏览器 cookies 加入文件大小限制；移除对结尾为数字的非 IPv4 主机名网址的支持，如 http://example.0.1；加入了新的 UI 组件 Side Panel，可用于访问 Reading List 和书签，该组件需要手动启用；其他还有安全修正等等。


自动驾驶汽车能应付熊吗？

一只野熊闯入一辆停放的汽车寻找食物。AI 专家 Lance Eliot 由此提出了一个问题：自动驾驶汽车能应付熊吗？

自动驾驶汽车的 AI 系统是完整的。一辆停着的自动驾驶汽车可以变成移动的汽车。如果自动驾驶汽车利用它的物体检测系统，即使是停放着，AI 驾驶能力也会在（假设的）碰撞即将发生时得到警报。AI 开发人员估计，AI 驾驶系统可能会激活自汽车，试图快速驶离，以躲开即将撞过来的人类驾驶汽车。

遭遇熊是一个边缘案例。想象一辆自动驾驶汽车停在森林旁边。人类徒步旅行者离开汽车徒步到了树林深处的某个地方。一只熊晃晃悠悠地进入停车场，寻找免费的吃食。如果 AI 驾驶系统正在使用物体检测功能，很可能会检测到这只熊。如果熊决定直接走向汽车，AI 系统可能会激活躲开这只熊。

目前还不清楚熊是否会以某种方式猜到汽车能自行移动。有理由认为熊会担心那些免费的餐盒（带轮子的）好像会在它接近时移开。这可能会让部分熊死心，它们会避开停放着的汽车。另一部分熊则可能会把这变成一场游戏。有点像捉迷藏的游戏。靠近一辆车，它开走了。好玩！走到车旁，看

看它接下来往哪个方向走。在停车场度过了一段美好的时光，这是肯定的。

如果我们讲的是毛茸茸的熊的故事的话。

自动驾驶汽车的内部设计很可能与传统的人类驾驶汽车不同。如它不需要方向盘，也不需要踏板。开阔的内部也许可以容纳旋转座椅，也可能是斜倚座椅，这样你就可以在自动驾驶汽车的长途旅行中睡觉。考虑到这种内部设计，熊肯定会在自动驾驶汽车上找到比传统人类驾驶汽车更舒服的东西。接下来熊会爱上自动驾驶汽车，因为它是一个安静、宽敞、安全的地方，可休息和放松。无需担心掠食者的攻击，还能享受豪华宽敞的内部空间。

第二个问题是熊是否会弄清楚如何与 AI 驾驶系统进行通信。你知道，熊是相当敏锐的。也许一只真正有进取心的熊可以说服 AI，让自动驾驶汽车载着它来一段舒舒服服的旅行。

如果你开始看到熊乘坐着自动驾驶汽车四处行驶，请不要感到特别惊讶。

请记住，你是首先在这里听说的。


蓝牙技术联盟将宣布蓝牙标准支持网状网技术。蓝牙是一种在短距离内交换数据的无线技术标准，有数以亿计的设备支持蓝牙。在一个分布式网络中，网状网能连接多个访问点和设备，不同于目前智能手机和蓝牙耳机之间使用的一对一连接。网状网能显著的改进网络的连接距离和可靠性，即使网络的一部分下线，网状网也能重路由数据继续执行它的原有使命。网状网比传统的无线技术更容易设置。


计划于3月7日发布的Firefox 52将停止支持所有 NPAPI插件，但最流行的插件Flash除外。NPAPI 代表 Netscape Plugins API，最早是Firefox的前辈Netscape开发的，后来成为其它浏览器共同支持的插件标准。随着Web的演化，互联网标准组织逐渐开发出了独立的Web API在无需安装插件的情况下支持绝大部分插件所提供的特性。Mozilla是在2014年宣布Firefox将逐步停止支持NPAPI插件。旧的NPAPI插件能在Firefox ESR(扩展支持版本) 52上继续工作，但ESR 53之后将不再支持。这一改变不会影响到扩展，但随着Firefox的扩展技术切换到WebExtensions，众多的扩展也将停止工作，已有许多流行的扩展宣布停止更新。


瑞士邮政测试用无人机送邮政包裹

瑞士邮政开始测试用无人机运送邮政包裹。瑞士邮政在一份声明中说，他们使用的无人机充一次电能在10公里内运送最重1公斤的包裹。如果试验成功，瑞士邮政认为无人机将能在五年内用于商业性的包裹运送。中国公司和美国公司都在测试使用无人机快速运送包裹。


Google 将自动让用户使用双因素认证

Google 负责身份和用户安全的高管  Mark Risher 宣称，密码是在线安全的最大单一威胁，因为密码容易被窃取，强密码则很难记住，最终迫使用户重复利用密码。如果密码失窃，那么会有多个账号面临风险。Google 已经支持使用双因素认证（2FA）保护账号安全，但 2FA 是可选的。现在，Mark Risher 表示 Google 准备让有“合适配置”的用户账号自动使用 2FA。用户可选择不使用。所谓“合适配置”是指用户已经有账号的恢复信息，如手机号码或额外的电邮。


AMD 演示开源图像缩放技术 FidelityFX Super Resolution

相比英伟达私有的只支持自家显卡的 DLSS 图像缩放技术，AMD 在台北电脑展上演示了它开源的 FidelityFX Super Resolution（ FSR ）技术，这一技术甚至支持英伟达不支持 DLSS 的低端显卡。AMD 将在 6 月 22 日的活动上公布更多信息，FSR 将在 MIT 许可证下开源。FSR 有 4 种图像质量模式：Ultra Quality、Quality、Balanced 和 Performance。AMD 用 6800XT 演示了游戏《Godfall》，在 4K 分辨率下开启光追，游戏帧速为 49 fps，在启用了 FSR 和 Ultra Quality 模式之后，帧速提高到了 78 fps，如果将图像质量降为 Quality，帧速提高到 99 fps，Balanced 为 124 fps，Performance 为  150 fps。AMD 还演示了不支持 DLSS 的英伟达显卡 GTX 1060。GTX 1060 是目前市场份额最高的显卡。


美国政府仍支持中情局的无人机袭击

美国的无人机今年1月在一次空袭中杀死了基地组织的两名人质，其中一名人质是美国公民，Ron Paul认为这是暗杀而不是误杀。但在误杀发生之后，美国政府并没有收紧无人机袭击。《纽约时报》报道，国会对无人机空袭项目的审核力度相当宽松，中情局宣称袭击几乎不会造成任何平民伤亡，但他们其实并不能确定。白宫之所以公开了1月份事件的相关信息，只是因为遇难者是西方人。对于那些据目击者称导致了妇孺丧生的攻击事件，政府从未予以详细说明。


美国航母战斗机利用电磁弹射器完成首次弹射

美国海军空中测试与评估中队的一架 F/A-18F 超级大黄蜂战斗机上周在福特号航母上使用下一代飞行拦阻系统和电磁弹射器完成了首次着陆和弹射起飞。 航母使用的电磁弹射系统此前在测试中曾遭遇控制问题，在 2014 年进行的早期测试中，弹射系统导致了 F/A-18 战斗机机翼剧烈振动，以至于海军军官担心满负荷战斗机起飞的安全性。开发电磁弹射和拦阻系统的通用原子公司更新了软件，在执行了一系列静负载测试后，上周完成了战斗机的首次弹射测试。


Firefox将在标签上显示声音指示器

Mozilla正在为Firefox浏览器引入一项已被Chrome实现但没有完全启用的特性：识别播放声音的标签，在标签上显示声音指示器，允许用户对音频静音。Google的Chrome早在一年多前就引入了声音指示器，但用户并不容易让声音消失。Chrome有静音的选项，但默认没有启用，用户必须到chrome://flags/页启用#enable-tab-audio-muting。


裸照受害者用更多裸照回击

四年前，丹麦记者Emma Holten的电子邮件账号和Facebook账号遭黑客入侵，私密照片随后被人在网上公开。她成为千千万万的裸照未经同意公开的受害者之一，至今仍在网上受到性骚扰。Holten采用了（NSFW）不同寻常的方法回击私密照片泄露——公开更多裸照（NSFW）。她的推理是，公开女性裸照并不是重要问题，男性物化的不是女性的身体，而是物化未经女性的同意，并以此享受敲诈和羞辱的乐趣。所以她以“同意”为题公开自己的上身裸照。


Julian Seward 开发的压缩算法 bzip2 逐渐失宠，但它仍然被广泛使用。bzip2（镜像） 最新的稳定版本还是在 7 年前发布的，Julian Seward 本人已经将注意力转向了其它开源项目，他目前在活跃的开发内存调试工具 Valgrind。bzip2 不再更新，其官网 bzip.org 也就无人维护，网站的域名于本周过期，如果有人收购了该域名，然后托管一个版本的 bzip2，那么使用者可能就需要小心了。


印度的移动数据流量最便宜

英国比价网站 Cable.co.uk 的一项研究发现，印度的移动数据流量费率全球最便宜。印度每 GB 数据平均费用仅为 0.26 美元，而英国是 6.66 美元，美国是 12.37 美元，中国是 9.89 美元（不同地区有差异）。这项研究对比了 230 个国家的移动数据费用，全球每 GB 数据的平均费用为 8.53 美元。最便宜的五个国家是印度、吉尔吉斯斯坦、哈萨克斯坦、乌克兰和卢旺达；最贵的五个国家是津巴布韦（75 美元/GB）、赤道几内亚、圣赫勒拿岛、福克兰群岛和吉布提。中国排在 165 位。


GitHub笑到了最后。Google开源博客宣布，其开源项目托管服务Google Code将于2016年1月25日关闭。从2015年3月12日起，Google Code将不能再创建新项目，8月24日整个网站进入只读模式，2016年1月25日服务关闭，但2016年的其余时间仍然会开放包含软件源代码、问题和维基的tarball包下载。在Google Code建有项目的开发者可以使用Google Code to GitHub导出工具将其项目迁移到GitHub，同时自动将项目使用的 Subversion或 Mercurial版本控制系统转换为Git。


微软利用商标法破坏僵尸网络

微软正利用商标法去破坏僵尸网络 Trickbot。Trickbot 感染了数以百万计的计算机，传播勒索软件，它已经成为一个全球性威胁。美国军方的网络战司令部过去几天也在尝试破坏 Trickbot 僵尸网络。微软从弗吉尼亚州的一家法庭获得命令接管 Trickbot 使用的多台服务器。微软递交的民事诉讼文件称，Trickbot 背后的攻击者在感染 Windows 系统过程中对微软的品牌和商标造成了极大的损害。在获得法庭命令之后，微软负责客户安全的副总裁 Tom Burt 称他们切断了 Trickbot 使用的关键基础设施。微软承认此举未必能永久性破坏 Trickbot，攻击者可以通过改变指令控制服务器恢复行动。


Google 向用户警告伪装成 Google Docs 的钓鱼攻击。攻击者通过邀请用户共享一个 Google Docs，将用户定向到一个模仿 Google Docs 的钓鱼网站，并提示用户授权其访问 Google 账号的权限，如果用户同意了，那么攻击者将能访问到 Google 账号的联络人， 并向这些联络人发送同样的钓鱼邮件。攻击一开始针对的是记者，但很快广泛扩散开来。攻击通过滥用  OAuth 认证接口，向用户展示真实的 Google 对话框去请求认证。Google 已迅速采取行动打击了这次钓鱼攻击，所有与钓鱼攻击相关联的域名已经全部下线，用户不小心授予的访问权限也已经从账号上移除。


三星证券黄油手错误引发紧急监管调查

一周前，三星证券的一名雇员根据公司的员工持股计划给所有雇员派发股息，他原本是要将 28 亿韩元的股息分给雇员，但在输入时将韩元（won）输错成了股份（shares），也就是将价值 1050 亿美元的 28 亿股三星证券股票分给了雇员，这些股票是三星证券流通股的 30 多倍，这些股票根本就不存在。三星证券花了 37 分钟才修正错误，而已经有 16 名雇员抛售掉了他们意外得到的股份，尽管他们的经理反复警告他们不要这么做。还有 4 名雇员尝试出售但交易没有完成就被终止了。这起黄油手事故导致三星证券的市值蒸发了 3 亿美元。韩国的金融监督院随后宣布了紧急调查。调查将围绕不存在的三星证券股票是如何能分配出去的，而“幽灵股”又是如何能合法出售的。


微软可能不为运行 Windows 11 的旧 PC 提供安全更新

微软即将发布的 Windows 11 对硬件规格有较高的需求，软件巨人允许在不支持的硬件如旧型号的 PC 上手动安装 Windows 11，但它并不鼓励用户这么做。它透露运行 Windows 11 的旧 PC 可能没有资格获得“Windows Updates”，包括安全更新和驱动更新。但用户应该仍然可以手动安装更新。


美国司法部指控 Google 隐藏商务通信

调查 Google 垄断行为的美国司法部指控搜索巨人培训员工隐藏商务通信，避免它们因法律性质的争端而披露。美国司法部称，Google 培训员工对敏感的商务通信征询律师的建议，而一旦律师参与，公司可以将这些文件视为受“律师-当事人特权”保护。司法部律师称，Google 明确指示员工通过使用虚假的法律咨询隐藏重要的商务通信文件。商务部要求监督反垄断调查的法官制裁 Google 并强迫它披露更多文件。


第三方商家被发现在亚马逊上销售盗版游戏

策略模拟生存游戏《冰汽时代（Frostpunk）》颇受好评，它上市不过三个月，但玩家发现亚马逊上有第三方商家以一折（原价 30 美元优惠价 3 美元）销售该可下载游戏。一些花了 3 美元的用户发现该版本实际上来自销售  DRM-free 版本的 GOG 商店，也就是它实际上是盗版游戏——盗版者将 DRM-free 版本重新打包，以 Ace Media Group LLC 公司的名义在亚马逊上架销售。重新打包的版本留下了 GOG 特定的元数据文件和  GOG Galaxy 客户端文件 Galaxy64.dll。亚马逊回应称相关游戏已经移除。


大脑扫描显示很多老年痴呆症患者可能没病

根据一项 PET 大脑扫描研究的阶段性结果，有很多接受老年痴呆症治疗的人实际上可能并没有病。对大约 4000 名轻微认知障碍患者和痴呆患者的扫描发现，只有 54.3% 的微认知障碍患者和 70.5% 的痴呆症患者发现淀粉样斑块。淀粉样斑块的阳性测试结果并不意味着某人患有痴呆症，但阴性意味着一个人肯定没有痴呆。用扫描大脑的诊断方法的问题是它非常昂贵，每次需要 $3,000 到 $4,000，保险通常不涵盖该费用。


量子力学打败非局域因果律

澳大利亚的一个研究小组发现，即使允许因果律非局域——也就是一个地方发生的事件会影响到另一个遥远的地方——也不足以解释量子对象如何运转。没有因果，科学也许是不可能的。没有因果，你可能永远无法利用观察推断出导致一个现象背后的机制。但量子力学挑战了因果律——它暗示某些现象是随机发生的，没有明显的原因；或者一个地方的行动会对其它地方产生影响，即使两个地方不能互相影响。澳大利亚研究小组设计了一个具有实在主义但非局域因果律的模型，但在测量结果中没有发现非局域因果律起作用。结果排除了一个大类的非局域因果理论。


移民律师称科技业更迫切想要廉价的外来劳工

H-1B 签证程序过去几年在美国政界民间引发了很多争论，它本意是引进美国亟需的人才，结果却引入了大量印度人去替换美国工人。但 H-1B 签证的主要使用者科技行业却不断为此辩护，甚至抛出了很多难听的理由，称美国的教育系统没有准备不充分，美国在STEM领域存在教育危机。移民改革法律研究所的律师则指出印度的教育系统比美国更差。根据数学科学评估标准国际学生评价项目，印度在测试的74个国家中几乎是排名最后一位。此外没有一所印度大学进入世界大学排行榜的前250名。科技行业的巨头想要的只是更廉价更耐劳的工人。


在Safari和Chrome中，如果用户进入了隐私浏览模式，那么整个隐私会话所有的数据都会储存在加密内存中，关闭隐私窗口加密内存及其数据将会消失，浏览器如果发生崩溃或意外关闭，隐私会话的信息并不能恢复。但Microsoft Edge不是如此设计的，它的隐私模式被发现并不隐私。储存Web访问历史的Container_n表格中，有一个字段名Flag，其值为8，记录了隐私模式下浏览的网站，其设计目的是储存信息恢复崩溃的隐私会话。微软表示它将会尽可能快的解决这个问题。


研究称室内植物不能改善室内空气质量

德雷塞尔大学 ( Drexel University) 的一项研究认为，数十年来宣称室内植物能改善室内空气质量的说法是错误的。研究发现，仅仅只打开窗户，要净化室内空气就需要数百棵植物。1989 年，NASA 的一项研究发现，多种常见室内植物能有效移除挥发性有机化合物（VOC）。这一发现推动了在封闭室内环境如住宅和办公室使用植物净化空气的想法。此后的多项实验都证实了 NASA 的发现。但德雷塞尔大学建筑环境工程教授 Michael Waring 和他的博士生认为，大部分实验都不是在现实环境中进行的。他们使用名叫洁净空气输出率（clean air delivery rate，缩写为 CADR）的指标去衡量室内植物净化空气中 VOC 的能力。结果显示，室内植物对改善空气质量几乎没有任何影响，仅仅移除一平米的 VOC 就需要多达一千棵植物 。大型建筑物的空气处理系统在移除 VOC 方面比植物要高效得多。


黑莓开源其逆向工程 PE 的工具

黑莓公司在 Black Hat USA 2020 大会上开源了其逆向工程 PE 文件的工具 PE Tree，源代码采用许可证 Apache License 2.0 发布在 GitHub 上。Portable Executable (PE) 文件常被恶意程序作者隐藏恶意负荷。PE Tree 基于 Python，能用于逆向工程和分析 PE 文件的内部结构。黑莓称，逆向工程是一个极端的耗费时间和劳动密集过程，需要数小时的反汇编，有时候还需要重建软件程序。


中国孤独症发病率约百分之一

根据发表在《Molecular Autism》期刊上的研究，首次大规模的中国孤独症流行病学研究发现，在中国孤独症谱系障碍的患病率达到百分之一—这和西方国家的患病率是一致的。此次研究是由来自英国剑桥大学，中国残疾人联合会和香港中文大学的国际研究团队完成的。孤独症谱系障碍（Autism Spectrum Conditions, ASC）—包括经典孤独症和阿斯伯格症—是以社会互动和交流障碍，同时存在不寻常的刻板的行为，狭窄的兴趣，对于不可预期变化的适应困难，以及感官的超敏性为主要特点。孤独症最早是在西方文化中描述的，后来才在亚洲国家得到认可。 英国约有百分之一的学龄儿童患有孤独症，但据之前报道，中国的孤独症患病率低于西方。 造成这种差异的原因是，中国大多数研究只包括特殊学校人群，忽视了主流学校人群；而且中国的大多数研究都没有使用经过验证的可靠的筛查和诊断方法。


知识共享的非商业使用条款究竟是什么意思？

知识共享 CC BY-NC-SA 4.0 许可证的非商业使用条款正在法庭受到严格审查。知识共享组织认为商业性使用指的是其主要意图或直接目的是出于商业利益或货币性补偿的动机。但一家在CC BY-NC-SA 4.0下发布教育材料的非营利机构 Great Minds 则认为商业公司未经许可复制它的知识共享内容就是商业使用，需要支付版税。它向法庭起诉了联邦快递公司 FedEx，原因是FedEx为教师和学校复制了它在 CC BY-NC-SA 4.0下发布的材料。它联络了FedEx，但FedEx拒绝支付版税。知识共享组织认为Great Minds的立场是荒谬的，因为按照Great Minds的逻辑，学校不能使用ISP托管课堂使用的CC BY-NC-SA在线内容，不能通过商业网络发送这些内容的拷贝。


奥威尔式的胡说八道？中国称这是做生意的代价

美国白宫抨击中国命令包括美国企业在内的航空公司在其网站和宣传材料中不得将港澳台地区列为 “国家”的做法是“奥威尔式的胡说八道”，中国随后反击称这是在中国做生意的代价。外交部发言人耿爽回答记者提问时表示，“无论美方讲什么话，都改变不了世界上只有一个中国、港澳台地区是中国领土不可分割的一部分的客观事实。中方将会继续按照一个中国原则处理与外国的关系。同时必须指出，在华经营的外国企业应当尊重中国的主权和领土完整，遵守中国法律，尊重中国人民民族感情。”


霍金有个消息要告诉一世代粉丝

22岁的Zayn Malik今年3月25日宣布退出了男孩音乐组合一世代，成千上万的少女心都碎了。英国理论物理学家霍金有个建议要告诉这些伤心欲绝的粉丝：在另一个宇宙里，Zayn Malik可能仍然会是一世代的成员。在悉尼歌剧院举行的一个顶尖科学家会议上，霍金通过全息图回答了一名沮丧的粉丝的提问，说伤心的女孩应该留心学习理论物理学，因为有一天我们也许能证明多元宇宙的存在。在我们所在宇宙之外的一个地方也许存在另一个不同的宇宙，在这个宇宙里，Zayn Malik仍然是一世代成员。


Google 称清空网站数据设置豁免 Google 旗下网站是程序错误

iOS 开发者  Jeff Johnson 几天前注意到，在 Chrome 的“Cookie 和网站数据”设置中，用户可以启用“关闭 Chrome 时删除 Cookie 与网站数据”。但在启用该选项之后，Google 搜索和 YouTube 的数据在关闭之后并没有删除。进一步调查发现，Google 和 YouTube 的 cookies 清空了，但本地储存里的数据没有删除，而 Google 服务保留的本地储存数据包括了设备 ID 和 GPS 位置。Google 发言人对此表示，问题是一个程序错误，将会在未来几天释出补丁进行修正。


美起诉五名中国公民和两名马来人发动黑客攻击

美国司法部发表新闻稿，起诉五名中国居民和两名马来西亚人，指控他们对全球超过 100 家公司发动了黑客攻击。两名马来西亚籍被告已被当地执法机关抓获，五名中国籍被告目前相信都身在中国。美国司法部在起诉书中称，被告被控盗取源代码、用户数据和重要的商业资讯，以及使用勒索软件向受害者索要钱财。受到指控的黑客来自被称为 Apt41 或 Barium、Winnti、Wicked Panda 和 Wicked Spider 的黑客组织。其中三名被告属于成都 404 网络科技公司的高管。


微软测试新工具移除OEM垃圾软件

微软正在测试新工具去移除OEM预装的软件，该工具目前只提供给参与Windows 10 Insider Preview计划的用户，系统版本号是Build 14342+。用户使用该工具能干净安装Windows 10，移除旧系统预装的应用程序和用户安装的应用。OEM经常会在预装的系统中安装各种程序，非干净安装通常会保留这些预装的程序。微软警告，使用新工具安装系统后原来预装应用将无法恢复，用户如果还想要这些应用将需要手动下载。


暗网服务大幅减少 85%

自上月一匿名者组织入侵暗网托管商 Freedom Hosting II（FH II）的服务器，导致其托管的所有暗网网站全部下线后，暗网服务大幅减少了 85%。Deep Light 公司在 2016 年 4 月公布的报告称暗网 Web 服务数量在 3 万左右，但 OnionScan 的最新报告显示今天的暗网 Web 服务只剩下 4400 左右，85% 的暗网 Web 服务消失了。根据 OnionScan 的数据，暗网只剩下 4,000 HTTP 网站，250 TLS (HTTPS)端点，100 SMTP 服务和 10 个 FTP 节点。


Z 世代的 LinkedIn 简历以整活与嘲讽成为主基调

LinkedIn 上有着这样一个神秘的角落，这里没有刻意为之的“凡尔赛”炫耀、自我推销、意见领袖的强势引导或者职场上的严格礼仪。虽然 LinkedIn 并不算是90/00 后们熟知的主流线上社交平台，但他们还是在这里玩出了新花样——用LinkedIn 的方式疯狂“整活”。根据 LinkedIn 资料，Shiv Sharma去年刚刚从南加州大学毕业。几个月前，他更新了自己的个人简介，称自己是《海绵宝宝》动画片中虚构的蟹堡王餐厅的助理厨师。他写道，“我接受了蟹堡王餐厅的offer，参加到比基尼泳裤新人厨师培养计划当中。”他的帖子得到了 5000 多个反馈与几十条评论。Harry Tong 是一家科技公司的软件开发实习生，但他在 LinkedIn 上的个人简介则写着“我正式出任一家市值数十亿美元企业的 CEO。作为一名 00 后，我妈为这家公司投资了 10 美元，占股 0.000001%。”
LinkedIn 上的这种颠覆性亚文化又进一步催生出无数 TikTok 视频、@LinkedinFlex Twitter 账户以及 Reddit 社区中的 LinkedInLunatics 人气频道。这种反文化模因体现出人们对于 LinkedIn 网站的强烈厌恶。来自多伦多的大学生 Jake Zhang 认为，“这就是个大型吹牛平台。人们在这里吹嘘自己是怎么找到工作或者一路升职加薪的，也有一些专家总想用「一条足以改变你一生的建议」忽悠人。我偏不信这一套。”B2Linked 创始人 AJ Wilcox 也提到，大多数年轻人会将 LinkedIn 视为一种“纯粹的交易性求职工具”并谨慎加以使用。Zhang 还抱怨称，这种刻意营造职场形象的行为已经成为“必要之恶”，因为“我认识的每位同事都在学校或者同学的压力下在 LinkedIn 上创建了账户。我们之所以使用 LinkedIn，是因为必须靠它找工作。但这里全是都是病毒式营销和吹牛内容，我身边的人就没有谁会打心里真正喜欢它。”也正因为如此，年轻一代才决定在 LinkedIn 上疯狂整活——他们分得很清楚，没人会在自己的简历里胡来，但却热衷于恶搞帖子和个人资料。这也体现出整个 90/00 后群体的共性：在互联网上无所畏惧、渴望娱乐，而且对一切虚假不实都嗤之以鼻。


美国首次克隆了一种濒危物种

美国科学家宣布克隆了濒危物种黑足鼬。科学家利用了在 30 多年前冷冻的一只黑足鼬细胞，名叫 Elizabeth Ann 的小黑足鼬出生于 2020 年 12 月 10 日，她的出生给了科学家保存濒危动物的新希望。黑足鼬是最罕见的北美陆地哺乳动物之一，它曾经被认为已灭绝，但一名怀俄明州牧场主 1981 年在其土地上发现了少量黑足鼬。黑足鼬之后被圈养繁殖以恢复该物种。


Kickass Torrents（KAT）站长 Artem Vaulin 在乌克兰遭到逮捕，多个域名被扣押，网站也遭到关闭。另一家流行的 Torrent 网站 isoHunt 随后发布了一个非官方镜像 kickasstorrents.website，同时发表声明呼吁访问者前往 Change.org 为要求释放 Vaulin 的请愿活动签名。镜像网站保留了KAT基本样式，但没有启用HTTPS，没有社区，没有论坛，种子也不全也不新，它也没有提供种子文件的下载，而只是提供了磁链。


放射性物质释放的热量维持了地表深处的生命

地球深处并非没有生命，事实上生命无处不在：根据多个估计，有生命居住的地下王国范围相当于海洋体积的两倍，细胞数量达到 1030，它是地球上最大的栖息地之一，也是最古老和最多元化的栖息地之一。但这些生活在地底的生命是如何生存的？来自太阳光的光合作用无法抵达如此深的地方，少量的有机碳食物也很快消耗光了。与生活在深海热泉附近或火山活动温暖区域的生物群不同的是，地球深处的生态系统通常不依赖于高温过程，它们必须在黑暗和寒冷中坚持下去。研究人员最近发表的两篇论文解决了部分谜团：有证据表明，放射性衰变释放的热量维持了地球深处的生命。岩石中不稳定原子释放的辐射能将水分子分解为氢和化学活性的过氧化物以及自由基，部分细胞能直接将氢作为燃料。


OpenVZ团队宣布开源多个Virtuozzo用户空间工具，其中包括：管理虚拟机和容器的统一命令行工具prlctl；用于与调度器管理服务通信的本地和远程工具Virtuozzo API C++和 python库libprlsdk；容器和虚拟机管理服务prl-disp-service；用于容器管理的底层库libvzctl；容器生命周期通知的底层库 libvzevent；容器控制工具vzctl；容器模板管理工具vztt，等。


Facebook 付费给青少年安装它的 VPN 应用收集隐私，曝光之后宣布将关闭

为了尽可能获取竞争对手的数据，Facebook 进行着一项秘密计划，在用户的手机上有偿安装名为 Facebook Research 的 VPN 应用，从而获得使用者手机和网络活动的全部信息，这和 Facebook 去年 6 月从苹果 App Store 下架的 Onavo Protect 异曲同工（代码显示该应用其实就是换个皮肤的 Onavo）。Facebook Research 要求用户安装根证书。以这个证书的访问级别，他们完全有能力持续收集以下类型的数据：社交媒体中的私信内容、即时消息应用中的聊天内容（包括发出的照片 / 视频）、电子邮件、搜索记录、网页浏览记录，甚至是持续的位置信息（通过访问能够获取位置信息的应用）。在媒体报道并引发广泛争议之后，社交巨头决定关闭该应用。


特斯拉和 SpaceX 的 CEO Elon Musk 再次对 AI 的威胁发出了警告。他称你应该关心 AI ，因为它所具有的威胁性远高于朝鲜。朝鲜最近威胁要用核弹攻击美国的关岛，引发了美国总统的强烈反应。不过讽刺的是，Musk 资助创办的 OpenAI 开发的 AI 在 Dota 2 锦标赛上打败了两名专业的电竞选手。Musk 的帖子使用了一张图片，其中的文字宣称“在最后，机器将会获胜”。


海平面上升可能淹没更多沿海城市

根据发表在《Nature Communications》期刊上的一项研究，随着全球变暖，到 2050 年，海平面上升威胁的人口数量可能是之前估计的三倍。上海、曼谷、胡志明市和其他主要沿海城市有可能被淹没。研究人员利用人工智能来校正了此前基于卫星读数的计算方法，发现之前的数据过于乐观。新的研究结果显示，当前约有 1.5 亿人生活在到本世纪中叶将降至海平面以下的陆地上。这并不意味着世界末日的到来。最新数据还显示，目前已有 1.1 亿人生活在涨潮线以下的地方。这表明了防洪堤和其他防御措施的有效性。


鲍康如发起倡导组织促进科技业的多元化

鲍康如几年来一直致力于揭露科技行业缺乏多样性的情况，不论是在法庭上还是法庭外。Erica Baker去年创建的一个让员工晒薪水的电子表格在Google引起了轰动，突显了工作内容相同但性别不同的员工之间的收入差距。Laura I. Gómez办了一家初创公司，专注于提高招聘过程中的多样性。她们三人和另外五名来自Pinterest、Stripe、Slack等公司的知名硅谷女性，正着手搜集和分享数据，旨在促进科技公司普通员工队伍的多元化。她们的非盈利组织“容纳计划”(Project Include)于上周二亮相。“容纳计划”的工作之一是让一些科技企业承诺在一段时间内追踪自身员工构成的多样性，然后将相关数据与其他初创企业分享。这一计划将聚焦雇员人数为25人到1000人的初创企业，希望能够推动它们及早考虑平等问题。


Mozilla 创始人抨击 Mozilla 基金会接受加密货币捐赠

Netscape 早期雇员、Mozilla 名字的提出者，Netscape Mail/Lucid Emacs/Mozilla.org/XScreenSaver 等项目的创始人 Jamie "jwz" Zawinski 在 Mozilla 基金会宣布接受加密货币如比特币以太坊捐赠之后，对其进行了猛烈抨击，他说每一个参与的人都应该感到羞愧，因为他们在与庞氏骗局的骗子合作。jwz 是在 AOL 收购 Netscape 之后于 1999 年 4 月 1 日辞职。


第四起美国军舰相撞事件是 UI 混乱导致

美国海军今年发生了多起军舰与商船相撞的事故，造成多名水兵死亡。美国海军刚刚公布了导弹驱逐舰 Fitzgerald 号和麦凯恩号（John S. McCain）相撞事故的调查报告（PDF），称两次事故都是可以避免的。其中发生在 8 月 21 日的麦凯恩号相撞事件（第四起）被认为是 UI 混乱导致的。报告称，当地时间 5:19am，麦凯恩号指挥官 Alfredo J. Sanchez 注意到操舵的值班人员难以在调整速度控制杆的同时维持维持航向，下令重分配掌舵和速度控制的责任，将速度控制转交给另一名值班人员。但这名舵手不小心将所有控制都转交给另一名值班。发生这种情况后，船舵自动移动到默认的中线位置。为维持航线，舵手选择右转，但这一调整意味着船开始偏离航线。此时舰桥上的每一个人都以为失控。混乱之中，Sanchez 下令引擎减速，但在切换控制过程中屏幕上的减速控制并没有联动，导致军舰继续不受控的驶入港口，与商船 Alnic MC 相撞。


Matrix 是一个端对端加密、去中心化的实时通讯系统。没有中心服务器。项目负责人 Matthew Hodgson 在 FOSDEM 会议上透露，法国数字部 DINSIC 去年初接触了 Matrix 的 Android 版客户端 Riot 的开发者，透露了它准备将 Matrix 作为一个安全通信系统提供给所有法国政府部门的计划。为什么一个政府想要一个去中心化的通讯系统？ 法国从表面上是一个中心化的，但实际上整个组织架构是联邦式的。这一联邦特性意味着通讯系统必须是端对端加密的。此外 DINSIC 还想要该系统具有企业级的反病毒支持，以便于分享文件。DINSIC 从去年 5 月开始开发 Riot 客户端一个分支 Tchap，源代码发布在 Github 上。法国的网络安全机构已经审计了该系统。2019 年 1 月，Tchap 开始推广给所有法国政府部门。Hodgson 认为，Tchap 从可用性上可能强于 Riot，因为 DINSIC 有专业的用户体验开发者。


不安全的路由器组成僵尸网络被用于DDoS攻击

安全公司Incapsula的研究人员透露，有大量存在弱点的家用或办公室路由器被黑客控制用于发动拒绝服务（DoS）攻击。Incapsula观察到的所有遭到入侵的路由器都能被远程控制，它们绝大多数都使用了路由器厂商提供的默认登录凭证，感染的恶意程序包括了MrBlack、Dofloo和Mayday，受影响最大的国家是泰国、巴西和美国。路由器有安全漏洞早就众所周知。Incapsula发现了间接证据显示这些路由器僵尸网络与DDoS黑客组织Lizard Squad存在联系。Lizard Squad发动了多次高调的DDoS攻击行动，其中包括瘫痪索尼的PSN和微软的Xbox网络。


YouTube 算法将巴黎圣母院失火视频标记为 911 阴谋

周一晚上巴黎圣母院发生失火事故，新闻媒体很快在 YouTube 上直播起火的视频。然而部分视频下方却展示了奇怪的文字：来自大英百科的 911 恐怖袭击文字。YouTube 去年引入了该功能去对抗阴谋论的扩散，其中包括与 911 袭击相关的阴谋论。但它的算法错误将失火的巴黎圣母院视频标记为 911 袭击的视频片段。YouTube 发言人首先对巴黎圣母院失火表达了悲痛之情，随后称他们的算法有时候会错误的调用，他们在相关视频下关闭了该功能。


新太阳能面板能从空气中吸水降温

和人类一样，太阳能面板在过热时也会运转不正常。现在研究人员找到了方法让太阳能面板能“出汗”，冷却自己增加功率输出。全世界现有的太阳能装机容量超过了 600 GW，供应了全球电力需求的 3%。未来十年太阳能的装机容量预计将会增加 5 倍。绝大多数太阳能面板使用硅将太阳光转变为电力。但硅电池通常只能将五分之一的太阳能转变为电流。其余大部分都变成了热，而面板的温度会上升到 40 摄氏度。超过 25 摄氏度后，每增加一摄氏度面板的效率都会随之降低。香港理工大学的工程师 Peng Wang 和同事设计利用空气中的水给太阳能面板降温。结果显示，太阳能面板的温度能下降多达 10 摄氏度，电力输出能增加 15% 到 19%。研究报告发表在《Nature Sustainability》期刊上。


科学家在行星内部发现被称为“超离子冰”的新水相

在液体、固体和气体之外，科学家发现了一种被称为“超离子冰”的新水相。被科学家称为“奇怪的黑冰”的水相通常在海王星和天王星等行星的核心形成的。

在《Nature Physics》上发表的研究中，由芝加哥大学研究教授 Vitali Prakapenka 共同领导的一组科学家详细描述了产生这种冰所需要的极端条件。它之前只被人类短暂“瞥见”过一次，当时科学家向一滴水发射了巨大的冲击波，创造出的超离子冰只存在了一瞬间。在这一次的实验中，研究团队采取了一种不同的方法。他们将水压在两颗钻石中（地球上最坚硬的材料）之间，以重现存在于行星核心的巨大压力。研究报告显示，之后他们使用高级光子源（Advanced Photon Source）或者高亮度X射线束，让激光透过钻石来加热水。

Prakapenka 在新闻稿中表示：“想像一个立方体，在晶格的角落里，氧原子由氢原子连接在一起，当它转变为这种新的超离子相的时候，晶格膨胀，让氢原子四处迁移，而氧原子的位置则保持稳定。”“这有点像一个坚固的氧晶格漂浮在氢原子的海洋之中。”该团队用 X 射线观察结果，发现这种冰变得不那么致密，而且因为与光的相互作用不同，所以是黑色的。Prakapenka 表示：“这是一种新的物质状态，所以它基本上是一种新材料，它可能与我们想象的不一样。”


芬兰移动操作系统开发商 Jolla 正式宣布 Sailfish 3。Sailfish 源自诺基亚开发的 MeeGo，而 Jolla 也主要是由原诺基亚雇员创办。Jolla 目前主要的业务是出售操作系统的使用授权，为俄罗斯、中国和拉美等地区的企业和政府提供一个可选的移动操作系统方案。Sailfish 3 提升了 30% 的性能，改进了多任务功能，能在不同应用之间快速切换，等等。本月早些时候有媒体报道称，俄罗斯电信计划收购 Jolla 大股东 Votron 四分之三的股权。


提供端对端加密的电子邮件提供商 ProtonMail 正式宣布推出 VPN 服务 ProtonVPN 对抗屏蔽和政府监视。开发者表示，他们的使命是让隐私和安全人人都可触手可及，因此该服务是免费的。免费付费如何长久支持呢？开发者表示，和 ProtonMail 一样，ProtonVPN 也有付费账号，利用付费账号的收入支持免费服务。免费版的 ProtonVPN 只能在一台设备上使用，只能访问三个国家的 VPN 服务器，速度也有限制，而付费版有三个档次：每月支付 4 欧元，支持两台设备同时使用，可以访问在所有国家的 VPN 服务器；每月支付 8 欧元，支持五台设备同时使用，速度更快；每月支付 24 欧元，支持十台设备同时使用。开发者承诺，他们不会像  Google 和 Facebook 那样滥用用户隐私去销售广告。


普京想要维基百科的俄罗斯替代

俄罗斯总统普京认为维基百科不可靠，需要被取代，他提议用电子版的大俄罗斯百科全书去替代维基百科。大俄罗斯百科全书目前有一个简陋的电子版本，俄罗斯政府计划对其升级，能在“科学的验证知识来源的基础上”持续更新，成为俄罗斯人的可靠信息源。新的在线百科全书入口将耗资 20 亿卢布（约 3100 万美元）。政府还将为大大俄罗斯百科全书设立一个研究教育中心。


Python 发布三十周年

1991 年 2 月 Guido van Rossum 发布了 Python 语言的首个公开版本 0.9.1。30 年后，数据科学和 AI 的流行推动它成为最受欢迎的编程语言之一。以彭博社为例，这家著名财经资讯平台有 2000 名 Python 开发者。任职于彭博社的 Python 引导委员会成员 Pablo Galindo 接受采访时候指出，30 年后的 Python 已经是非常成熟的语言了，而当你试图改变语言时很有可能会造成破坏，人们最怕的就是这件事。但语言仍然会发生大的改变。计划在今年 10 月释出的 Python 3.1 将会支持模式匹配，这可能是 Python 至今做出的最大的语法改变之一。对于 Python 仍然在演变和适应他对此非常高兴，他们在向后兼容上已很有经验了。


根据发表在《Nature Sustainability》期刊上的研究，人类正快速城市化，而这将对生物多元化产生日益严峻的影响。到 2030 年，新增城市人口将超过 20 亿，其扩张速度相当于每六周新建一座纽约大小的城市；29 万平方公里的自然栖息地将变成城市土地；城市扩张对生物多元化直接影响最严重的地区主要位于中国、巴西和尼日利亚等的沿海高生物多元化地区。城市扩张的间接影响主要是向城市人口提供食物和能源，养活城市人口所需要的农地将是城区大小的 36 倍。


美国司法部称哈佛大学使用“个人评分”歧视亚裔

非营利组织 “大学生公平录取”（SFFA）起诉哈佛大学歧视亚裔申请者，招生时倾向于白人、黑人以及西语裔学生，而这些学生的考试成绩并不如亚裔学生。亚裔学生的录取机率低于白人，西语裔和非裔。现在美国司法部站在了原告这边，称哈佛大学通过主观的“个人评分”伤害亚裔申请者。司法部部长 Jeff Sessions 在一份声明中称，作为税款的接收者，哈佛大学有责任确保其招生政策没有种族歧视。SFFA 称哈佛今天使用了与 1920 年代和 1930 年限制犹大申请者相同的招生歧视政策。哈佛则一直否认它歧视申请者。此案的庭审预订在 10 月进行。


George Hotz释出开源自动驾驶软件

知名黑客 George Hotz 筹集了数百万美元为普通汽车开发自主驾驶功能，他将其产品称为 Comma One。美国国家公路交通安全管理局今年10月致函 Hotz，要求他详细描述产品工作原理和内置的安全功能，否则他将面临罚款。Hotz 随后突然宣布取消这款产品，但并没有完全抛弃Comma One，而是开源了软件和硬件，相关文档和代码托管在 GitHub上。他的自动驾驶软件被称为Open Pilot，而相兼容的硬件被称为 Comma Neo。软件目前只支持本田讴歌ILX 2016和本田思域2016旅行版。在讴歌ILX上，软件依赖于巡航定速，也就是它只能在时速25英里以上启用；至于思域，时速降至18英里后软件会关闭转向。


一种新型的新冠疫苗即将上市

一种新型的新冠疫苗最早将在今年夏天上市。这种疫苗被称为蛋白质亚基疫苗，它的一大优势是不需要冷藏。疫苗的工作原理通常是向免疫系统展示某种类似病毒但不是病毒的东西，此举旨在让免疫系统做好准备，当真正的病毒出现时能对其进行抑制。在新冠病毒中，这种东西是“突刺蛋白”。强生、Moderna 和辉瑞生产的疫苗都含有突刺蛋白的遗传指令，我们体内的细胞则负责制造该蛋白质。第一种新冠的蛋白质亚基疫苗很可能来自生物科技公司 Novavax。相比美国已经批准的三种疫苗，它不需要人体去制造突刺蛋白，突刺蛋白已经包含在疫苗内。它还包含了一种增强免疫反应的佐剂，进一步强化疫苗的效力。制药巨头赛诺菲（Sanofi）也在研制自己的蛋白质亚基新冠疫苗。


所有圆盘星系每十亿年旋转一次

天文学家发现，不论大小或质量，所有圆盘星系每十亿年旋转一次。研究报告发表在《The Monthly Notices of the Royal Astronomical Society》期刊上。天文学家  Gerhardt Meurer 表示，发现此类的规则性有助于更好的理解圆盘星系运行的机制。致密的星系并不会旋转更快，而大小相似密度更低的星系也并不会旋转更慢。


病毒盗窃了黑寡妇的制毒基因

名叫WO的病毒被发现盗窃了毒蜘蛛黑寡妇制造毒素的基因编码。研究报告发表在《Nature Communications》期刊上。研究人员发现，WO携带的一些基因跟昆虫和蜘蛛携带的基因十分相近。研究人员猜测，WO 很可能需要借助这些基因的力量才能渗透到动物细胞里，进而袭击它要感染的细菌。WO属于噬菌体病毒，专门感染沃尔巴克氏体细菌；被WO感染的沃尔巴克氏体菌再去感染昆虫和蜘蛛的细胞。病毒“抄袭”了黑寡妇生成蛛毒素的基因编码。研究报告作者推测，偷基因编码的动机可能是拥有这种基因编码，WO就可以在细胞膜上打洞。这是WO病毒出入真核细胞的可能途径之一。WO抄袭的不仅是黑寡妇的基因编码，它的染色体内还发现若干其他基因。


微软称它使用了 2PB 地理数据制作飞行模拟的地图

2019 年 E3 发布会最大的惊喜之一可能是微软飞行模拟游戏在时隔 13 年后宣布推出新版本。微软的上一款飞行模拟游戏是 2006 年发布的 Flight Simulator X。在主流硬盘容量只有 40 GB 的时代，Flight Simulator X 加上各种地景 Mod 之后，容量很容易突破 100 GB。新版本的地图地景质量有了明显的飞跃，游戏容量在 TB 时代可能也会迎来一次飞跃。微软游戏业务负责人 Phil Spencer 称，过去飞行模拟游戏售出了数以百万计拷贝，有着一个非常热心的社区，这个社区今天仍然存在，微软有理由复活这个游戏系列。他说，为了创建无缝整合的地球地图，他们使用了 2PB 地理数据。如果地图数据容量太大，微软也许会采用串流技术去展示部分地图。


美国指责俄罗斯入侵其电网

美国指责俄罗斯入侵其电网，干涉 2016 年的大选，宣布将五个俄开始实体和 19 名个人列入制裁名单。负责国家安全的一名美国高官表示，美国发现，俄方的网络行动者对维持美国工厂运行的系统以及美国的电网进行了网络侦察。电网遭到侵入使国家安全官员们感到震惊，这也应验了五角大楼的长期担忧，即莫斯科方面将寻求让美国的关键基础设施停摆。在被美国财政部列为制裁对象的实体中，有俄罗斯主要情报机构联邦安全局，还有俄军总参谋部情报总局。制裁对象包括上月被特别检察官穆勒 (Robert Mueller) 指控干涉 2016 年美国总统选举的三个实体和 13 名俄罗斯人。其中一个实体是“互联网研究机构”(Internet Research Agency)，该组织被指是一个“喷子制造厂”，专门散布宣传内容和假消息。


中国研究人员透露雷达吸波主动探测隐身材料

美国的隐形战斗机和轰炸机如F-22、F-35和B-2所用的隐身蒙皮都有一大缺陷：无法躲避甚高频雷达（UFH）的探测。武汉华中科技大学电子信息功能材料教育部重点实验室的研究人员在《Journal of Applied Physics》上发表了一篇论文，透露了一种适用于甚高频应用的超薄宽波段主动频率选择性表面吸收器，新的吸波材料能防御UFH主动探测。为什么中国要公布这种技术？隐身战斗机是美国的一大军事优势，通过公开先进隐身蒙皮技术，可以降低发展隐身战斗机的技术门槛，同时也让其他人更容易的开发出破解技术。


2016 年，Google 宣布将杀死 Chrome Apps。根据当时 Google 公布的死亡时间表：2016 年底停止接受新 Apps，2017 年下半年停止在 Chrome Web Store 展示 Chrome Apps；2018 年 Chrome Apps 将只在 Chrome OS 平台上显示。这一决定不影响 Chrome Web Store 中的扩展。Chrome Apps 与扩展的一个主要区别在于应用拥有的权限更多。现在，根据 Google 公布的最新时间表：它将在 2022 年 6 月彻底杀死 Chrome Apps。Google 表示：2020 年 3 月停止接受新 Apps，现有的 Apps 可继续更新到 2022 年 6 月；2020 年 6 月停止支持 Windows、Mac 和 Linux 上的 Chrome Apps，企业版和教育版用户支持到 2020 年 12 月；2021 年 6 月停止支持 NaCl、PNaCl 和 PPAPI APIs，终止支持 Chrome Apps on Chrome OS，企业版客户支持到 2022 年 6 月。


研究建议人类世始于1610年

科学家相信，欧洲人抵达美洲对于整个世界有着前所未有的冲击，建议人类世——即代表人类时代的地质时间——应该始于1610年。研究报告发表在《自然》期刊上。其他学者对于人类世起始时间的建议是工业革命或1945年第一颗原子弹爆炸。人类世工作组将在明年宣布他们选择的人类世起始时间。研究人员认为，发现新大陆一百年后欧洲人开始登陆美洲，开启了一场全球性的大转变。全球贸易将中美洲的玉米带到了欧洲、非洲和中国，小麦引入了北美，蔗糖进入了南美。世界进入了物种大混合时代，其影响极为深远。在此期间，欧洲人也将致命的病菌带到了新大陆，有大约5000万美洲人因此死亡。


亚马逊 Alexa 让 10 岁女孩将一分硬币贴在插座上

亚马逊语音助手 Alexa 在“挑战”一名 10 岁女孩时，让她拿着硬币贴在通电的插脚上（插头的插脚一半插入插座，一半裸露在外），亚马逊随后更新了 Alexa 语音助手。 该建议是这名女孩在要求 Alexa 提出“挑战（challenge to do）”之后提出的。智能音箱说：“将手机充电器的插脚一半插入墙上的插座，拿着一分钱的硬币贴在另一半暴露出的插脚上。”亚马逊表示在发现错误之后，立即进行了修复。女孩的母亲 Kristin Livdahl 在 Twitter 上描述了这一事件。她说：“我们正在做一些身体上的挑战，例如躺下来，保持一只鞋在你的脚上，然后翻来翻去。之前我们是跟着 YouTube 上的一位（体育教学）老师做。外面的天气不好。她就想换一个老师。这时 Echo 音箱建议参与这个它‘在网上找到’的挑战。”这项被称为“便士挑战”的危险活动大约从一年前开始在 TikTok 和其他社交媒体网站上流行。


国际空间站上有潜在有害细菌

鲜为人知的是：国际空间站（ISS）里充斥着各种细菌和真菌。一项新研究发现的令人信服的证据表明，来自人类皮肤的微生物遍及整个空间站，而其中一些细菌或许会对宇航员造成严重的危害。NASA与合作机构采用了一些特别措施减少微生物进入ISS的可能性，包括要求有效载荷通过“洁净室”，后者配备了高性能空气过滤系统并用消毒剂进行彻底清理。然而ISS本身却是6名“装满”了微生物的人类在地球轨道上的家。宇航员要在空间站上待足6个月，其间他们健身、梳头以及进行其他活动时例行脱落的皮肤细胞都可能污染隔离环境。JPL研究人员对这一问题展开了评估，研究显示，空间站尘埃样本中最常见的是源自宇航员皮肤的放线菌，这是一类机会致病菌，平时对人体无害，但在人体免疫功能下降时会引发炎症或皮肤不适。而地面洁净室的尘埃样本最常见的是变形菌。这说明，地面洁净室不是研究空间站环境的合适模型。


到 2021 年战斗机将装备激光武器

我们离定向能武器的天空大战将只有数年之遥。美国空军研究实验室与洛克希德马丁公司签署了价值 2630 万的合同，要求它到 2021 年在战术战斗机上测试高能激光系统。洛克希德将开发一个先进版本的多千瓦光纤激光器。它已经开发出组合 100 束激光的 30 千瓦激光器，今年还向美国陆军交付了 60 千瓦的版本在军用牵引式挂车上测试。空军研究实验室的合同是 SHiELD（Self-protect High Energy Laser Demonstrator） 项目的一部分，该项目旨在测试战斗机使用激光防御地面或空中导弹的能力。除了洛马外，格鲁曼公司正在开发对目标开火的光束控制系统，波音正在将激光整合到外部吊舱。通用原子开发了一个紧凑的非光纤激光器 HELLADS。


神经学家称确定集体心流特有的大脑状态

在生命中的某个时刻，你也许感受过“心流（flow）”的状态——当你高度专注于某项任务或活动时你会体验到强烈的控制感，对环境和自身的意识减弱，对时间流逝的感觉降至最低。你可能还在共同演奏音乐、参加团队比赛或者游戏的时候，体会过“集体心流（team flow）”。在此状态下，我们在共同完成任务时，似乎对他人有了一种直观的认识。现在一个国际神经科学家团队认为他们发现了集体心流特有的神经状态，它似乎与我们作为个体经历的心流不同，也与通常社会互动的神经状态不同。

研究人员发现左侧中颞叶皮层的 β 和 γ 脑电波活动增加。大脑这个区域通常与信息整合和注意力、记忆力和意识等重要功能有关，“与更高的团队互动一致并增强多个流动维度”。集体心流的独特之处在于参与者的神经活动似乎是同步的。当参与者作为一个整体执行某个任务时，他们的大脑会在神经震荡（β 和 γ 活动）中趋于一致，形成“团队成员之间的超认知状态”。如果大脑可以通过大脑间同步进行功能连接，这是否意味着我们的意识不仅仅是自己大脑的产物？论文作者警告说现在下结论还为时过早。他们在论文中写道：“根据我们的发现，我们还无法得出结论，认为高价值的信息整合同意识的改良形式（例如‘集体心流’）有关……它与神经同步的一致性提出了关于大脑间同步、信息整合以及意识状态改变的、有趣的实证问题。”


Verizon 与雅虎接近达成修改后的交易

《华尔街日报》援引知情人士的消息报道，Verizon 与雅虎接近达成修改后的交易，预计收购价格将减少大约3亿美元，也就是从原来的 48 亿美元减少到 45 亿美元。雅虎在去年宣布将核心业务出售给 Verizon 后披露了两次大规模的数据泄漏事件，影响用户数以十亿计。知情人士称，两家公司可能会在 Verizon 完成数据泄露事件调查前达成上述协议。即使存在不确定性，Verizon 高管仍希望尽快完成收购，以便着手将雅虎并入美国在线。与此同时，雅虎开始向在 cookies 伪造攻击中未经授权访问的用户账号发去警告信息。


电子邮件和 IM 的代价：你每天只有 1 小时 12 分不受干扰的工作时间

我们每天要花大量时间在电子邮件和 IM 如 Slack 上，专注的工作经常被这些通信工具打断。这种干扰显然会影响你的表现，因为同时做多个任务会影响效率，我们并不能真的同时做多个任务，大脑只是在多个任务之间快速切换，干扰扼杀了我们的注意力，增加了我们的压力水平。对大约五万用户的调查发现：平均每天你只有 1 小时 12 分不受电邮和 IM 干扰的工作时间。这意味着一周你只有六小时的完全专注时间。


1980年，内华达的Tahoe湖是一处旅游胜地，这里可以滑雪，帆船运动，高山远足，当然还有赌博。很难想象这里会找到美国至今发现的最大的简易炸弹。Harvey赌场是一个酒店式赌场，有数千人在这里玩老虎机或玩牌。少数人赢了，多数人输了。John Birge是输家之一，他曾是一家成功的景观公司老板，资产百万，但因为赌瘾输掉了一切。Birge出生于匈牙利，参加过二战，为纳粹德国空军驾驶过Me-109 战斗机。1948年，他因为间谍罪的指控被俄罗斯逮捕，关到了劳改营，被判了25年。他逃了出来，被广泛认为是借助了自制炸弹，他和妻子在1957年移民到了美国。在输光之后，他想使用炸弹敲诈赌场把钱弄回来。他制造了被FBI特工认为是最阴险的设备：雷管无法拆除，有至少8个独立的触发系统，每一个都能引发爆炸。它的外形像两个一大一小堆在一起的金属盒子，伪装成IBM的复印件送人赌场。无法拆除的炸弹最终在赌场爆炸，制造了一个五层深的坑，幸运的是无人受伤。Birges最终被儿子告发，被判终生监禁，1996年因癌症死于监狱。炸弹的设计是如此邪恶，直到今天它仍然被作为训练工具使用。


哈萨克斯坦更改书写系统的代价

哈萨克斯坦正在更改书写系统，从含有 42 个字母的斯拉夫字母表切换到更具有国际化的拉丁字母表。根据统治了这个中亚国家近三十年的总统纳扎尔巴耶夫（Nursultan Nasarbajew）给出的时间表，政府需要在 2017 年底开发出新字母表和书写系统的标准，2018 年开始培训教师和提供新系统的教科书，2025 年切换正式生效。去年 10 月和今年 2 月哈萨克斯坦先后批准了两个版本的新字母表。在第一个版本中，字母表使用了撇号来形容哈萨克人舌头发出的特有声音，被批评者称为丑陋；第二个版本使用了放在字母之上的重音符替代了撇号。哈萨克斯坦共和国的名字用第一个版本叫 Qazaqstan Respy’bli’kasy，第二个版本变为了Qazaqstan Respýblıkasy。根据哈萨克的人口普查，哈萨克族人占了人口的三分之二，俄罗斯人占了五分之一。但在苏联统治期间，斯拉夫语成为了统治性的语言，至今绝大部分人口都能说俄语，说哈萨克语的人不到四分之三。书写系统的改变预计将会影响到大量企业，因为企业将需要更换到使用新书写系统的营销材料。


计算机科学家发布不会被黑的加密代码

程序员都是凡人，但数学则是不朽的。通过让编程变得更数学化，计算机科学家希望能消除向黑客敞开大门的编程错误。研究人员在 GitHub 上发布了加密工具 EverCrypt，向这个目标迈出了一大步。就像证明毕达哥拉斯定理那样，他们能证明 EverCrypt 可完全避开多种黑客攻击。EverCrypt 没有采用常见的编程方法编写，而是利用了形式化验证。他们首先明确代码能做什么，然后证明只能这么做，排除了代码在特殊情况下偏离的可能性。EverCrypt 始于 2016 年，是微软研究院项目 Project Everest 的一部分，当时加密库是许多软件的薄弱环节，存在大量 bug。


反对新纳粹和未来的言论自由表达

在弗吉尼亚州夏洛茨维尔事件之后，GoDaddy 和 Google 以及 Cloudflare 相继宣布停止为新纳粹网站  Daily Stormer 提供服务。电子前哨基金会（EFF）认为，所有理性的人都应该反对仇恨性的暴力行为，但我们应该认识到，在互联网上，任何用于缄默新纳粹的策略未来都可能会用于对付其他人，包括我们赞同其观点的人。保护言论自由表达并不意味着我们对所有被保护的言论意见一致。保护言论自由是因为我们相信没有人能决定谁能说话谁无权说话。EFF 认为，GoDaddy、Google 和 Cloudflare 的做法是危险的，因为这些没有多少竞争对手的互联网中间商控制了太多的言论，其决定的后果将会对言论自由产生深远影响。如果域名注册服务商因为政治考虑而决定谁能注册，那么我们将会看到每一个政府和权力机构都会认为自己有着相等或更具有合法性的权力。


中国智能手机市场连续第九个季度下跌

根据市场研究公司 Canalys 公布的数据，中国智能手机市场连续第九个季度下跌，2019 年 Q2 的手机出货量下跌了 6% 至 9760 万部。华为扩大了它的领先优势，出货量 3730 万部同比增长 31%，市场占有率增加到 38%，它的主要竞争对手市场占有率则继续下滑：Oppo 下滑 18% 出货量 1790 万部，Vivo 下滑 17.5% 出货 1710 万部，小米下滑 20% 出货 1150 万部，苹果下滑 14% 出货 570 万部。中国是华为智能手机的最大市场，占到全球出货量的 64%。


在微软承诺改变后卡巴斯基放弃反垄断投诉

俄罗斯杀毒软件开发商卡巴斯基今年六月向欧盟和德国反垄断监管机构递交了针对微软的反垄断投诉，指控软件巨人在操作系统中捆绑了安全软件，阻碍了竞争，限制了消费者的选择。现在，在微软承诺对即将发布的 Windows 10 Fall Creators Update 秋季更新做出改变后，卡巴斯基从欧盟撤回了对微软的反垄断投诉。此前 Windows 10 在更新之后会禁用不兼容的杀毒软件版本，微软现在承诺将会帮助杀毒软件开发商在特性更新释出给用户前完成兼容性评估，微软将向开发商提供发布时间表，给他们有更多时间测试。


流量重定向 Rootkit 使用了微软签发的数字签名

安全公司 Bitdefender 的研究人员发现，一种流量重定向 Rootkit 恶意程序以某种方式通过了驱动程序认证程序， 获得了微软签发的数字签名证书。有效的证书让 Rootkit 能绕过操作系统的限制。窃取企业的数字证书在网络犯罪领域并不罕见，但直接从微软获取合法证书则令人困惑。安全研究人员猜测可能是犯罪分子尝试着递交驱动进行验证，然后不知为何通过了审核获得了证书。名为 FiveSys 的 rootkit 被认为主要通过捆绑破解软件传播，它会安装一个定制 root 证书将流量重定向通过一个代理服务器，它主要被用于攻击网游玩家，旨在窃取登陆凭证和劫持游戏内购买。网络游戏内的虚拟物品交易会涉及到大量资金。


对D-Wave及其量子计算机持批判态度的MIT理论计算机科学家Scott Aaronson发表文章回应了最新的报道。Google的研究人员在最新论文中称，D-Wave的机器在量子退火和量子蒙特卡罗算法测试中的速度是经典计算机的10^8倍。但取得这一成就是有限制条件的（PDF）：测试使用的问题实例设计对热退火算法困难但对量子退火容易，在特定实例问题下量子退火对模拟退火有巨大性能优势，但这并没有证明量子退火胜过经典优化方法。Google团队在论文中提到，在大多数问题实例中高效的经典算法胜过了D-Wave 2X机器。D-Wave 2X的性能测试结果并非是最终定论，经典退火算法还可以优化，能大幅降低量子退火的优势。Scott Aaronson仍然对D-Wave的机器持怀疑态度。


腾讯是热门游戏的狂热投资者。它是名副其实的世界最大游戏公司：收购了 Epic Games 四成股权，收购《部落战争》开发商 Supercell 和《英雄联盟》开发商 Riot Games，投资了 Activision Blizzard 和育碧，以及许多你可能不知道名字的游戏开发商。现在，它收购了 Vermintide 开发商 Fatshark 36% 的股份。Fatshark 去年推出的《Warhammer: Vermintide 2》非常受欢迎。这笔交易价值 5 亿瑞典克朗。


LIGO再次探测到引力波

在周三举行的美国天文学会年会上，美国激光干涉引力波天文台LIGO项目的科学家宣布再次探测到两个黑洞相撞产生的引力波。研究报告(预印本)将发表在《Physical Review Letters》期刊上。这一发现暗示小型黑洞的数量可能比我们以前预计的要更多。LIGO项目在今年2月宣布首次探测到引力波，时间是在2015年9月14日 9:50:45UTC。第二次探测到引力波的时间是在2015年12月26日03:38:53 UTC，两个黑洞的原始质量分别为14.2倍太阳质量和7.5倍太阳质量，合并后的黑洞质量为20.8倍太阳质量。


上周三，卫星公司OneWeb宣布获得了Richard Branson的维珍集团和高通公司的投资，将构建一个全球微型卫星网，将互联网带到全世界的各个角落。Richard Branson和高通的执行主席Paul Jacobs将加人OneWeb的董事会。该公司没有披露维珍和高通的投资金额。OneWeb计划发射648颗 285 磅左右的微型卫星，卫星将被发射到750英里高的地球轨道上，使用组装线方法每颗卫星的制造成本预计在35万美元左右。整个项目预计花费15亿到20亿美元，2018年开始发射。上周五，SpaceX和特斯拉公司CEO Elon Musk宣布在西雅图设立一个办事处开发提供互联网服务的先进微型卫星。Elon Musk去年11月宣布将发射700颗重量低于250磅的微型卫星，卫星的轨道也是在750英里的高度。Musk称他将建立一支60人的团队，其规模将在3到4年内扩大到1000人。Musk的项目将比OneWeb的更昂贵，预计将花费多达100亿美元。两家公司将展开竞争而不是合作，Musk声称他的卫星网比OneWeb的精密一个数量级，而Branson则宣称Musk没有机会挑战OneWeb，世界不需要另一个卫星网。


Google 给网站半年时间准备 Chrome 的广告屏蔽

网络广告巨人 Google 准备给其浏览器 Chrome 内置广告屏蔽功能，当一家网站包含一定数量的“不可接受广告”，Chrome 将屏蔽该网站的所有广告。而所谓的不可接受广告包括了弹出式广告、自动播放的视频、推迟内容展示的倒计时广告。Google 已经与内容出版商讨论了它的计划，给予他们至少半年时间为广告屏蔽做好准备。Chrome 计划在明年初加入广告屏蔽功能。Google 负责广告业务的高级副总裁 Sridhar Ramaswamy 表示，不可接受的广告类型所带来的令人沮丧的体验会导致客户屏蔽所有广告——让依靠广告收入资助创作的内容创作者、记者、Web 开发者和视频制作者付出巨大的代价。


瘟疫公司开发新模式让玩家控制传染病

策略游戏《瘟疫公司》的核心玩法是玩家设法让病毒传遍世界消灭人类。在新冠状病毒疫情之下，《瘟疫公司》的开发商 Ndemic Creations 宣布它正在开发一个相反的游戏模式：在疫情大流行下拯救人类。每当发生疫情，这个基于传染病模型的知名策略游戏就会引发关注。新冠爆发之初，有八年之久的《瘟疫公司》又一次进入了游戏畅销榜。但它在中国引发的关注导致了它从 Steam 和苹果应用商店的中国区下架。Ndemic Creations 宣布向 Coalition of Epidemic Preparedness Innovations 和 WHO COVID-19 Solidarity Response Fund 捐赠 25 万美元，并鼓励玩家捐款共同抗击疫情，表示它正在加速开发新的游戏模式。


1851 年，德国医生 Carl Reinhold August Wunderlich 分析了莱比锡市 2.5 万名病人的体温，得到一个结果：人类的平均体温是 37 摄氏度。虽然人与人之间的体温有波动，但 Wunderlich
的结论至今仍然作为医疗标准使用。然而根据发表在《eLife》期刊上的一项研究，至少在美国，人的平均体温在下降。马里兰大学的科学家在 1992 年测量了 148 名病人，他们的平均体温是 36.8 摄氏度。2017 年的一项研究分析了 3.5 万名英国病人，发现他们的平均体温是 36.6 摄氏度。在最新研究中，研究人员分析了过去 157 年中进行的  677,423 次温度测量，发现出生在 19 世纪早期的男性体温比今天的男性高 0.59 摄氏度，相当于每十年体温下降 0.03 摄氏度。女性的体温自 1890 年代以来下降了  0.32 摄氏度，相当于每十年下降 0.029 摄氏度。这究竟是人的体温在下降还是体温测量技术的改进？研究人员认为是人的体温在下降而不是测量误差。原因可能是空调和加热等让人类生活在舒适的温度下，不再需要让身体变暖。


佛罗里达选民批准释放转基因蚊子对抗Zika

佛罗里达 Monroe 县选民在周二的选举中以58%-42%批准释放转基因蚊子对抗Zika疫情，不过作为蚊子释放地的Key Haven区的选民以 65-35%反对这一决议。这一投票结果并无约束力。 Key Haven蚊虫控制官员表示他们计划尊重人民的意愿。转基因蚊子由英国公司Oxitec研发，通过修改基因使得野外的蚊子与转基因蚊子交配后产下的后代在成年前会死亡，从而大幅减少蚊子数量。反对者对转基因蚊子的潜在不利影响表达了担忧，但 Oxitec的Nimmo博士表示，他们至今已经释放了数百万蚊子，没有负面影响的报告。


Google透露机器学习定制芯片TPU

好的软件需要好的硬件才能发光。Google在I/O大会上宣布的一个引人注目的硬件是名为Tensor Processing Unit (TPU)的定制ASIC芯片。TPU是专为机器学习打造的，已在Google的数据中心使用了超过一年时间，芯片从测试到应用只花了22天，它的每瓦性能比传统芯片提高了一个数量级——Google官方博客打了一个比喻称相当于现有芯片在摩尔定律下发展三代后的性能。TPU被用于改进搜索结果相关性，改进地图和导航的精度，打败李世石的围棋人工智能AlphaGo就是用TPU驱动的。


腾讯高管表示将开放 AI 研究

AI 是今天的显学，腾讯围棋 AI 绝艺在东京计算机围棋 UEC 比赛上夺冠之后引发了外界对其 AI Lab 的兴趣。腾讯 AI Lab 成立于 2016 年 4 月，目前大约有 50 位科学家和 200 名工程师，其官网公开了八篇论文，其它信息也寥寥。腾讯 AI Lab 的负责人姚星接受采访谈论了该机构的概况，称从科研定位和对原创性技术研究的定位来看，AI Lab 是腾讯第一个从事原创研究的机构。腾讯不是一家以开放文化著称的互联网公司，但姚星表示 AI 研究将会拥抱开放文化。他说，“对一家互联网企业来说，过去的确开放比较少，但对学术界来说，开放是一个传统和习惯，如果不开放，科技的进展一定是非常缓慢。假如我们的定位是从事科学研究，会抱着同样的开放心态。当然，我们可以发现到，原来保密性做的好的商业公司，最近也加入了开放文化。包括最难看到开放的苹果，开始在 AI 领域对外发表论文。又比如说谷歌的开源机器学习代码 TensorFlow，改变了整个行业的技术平台，提升 AI 的准入门槛，对行业起了非常大的作用。当然还有 Facebook，也开源了非常多的东西。腾讯之前也开源过，可能局限在工程性的东西，而不是科研上的发现。我相信腾讯今年会有计划开放我们的 AI 能力，让行业能去使用、降低 AI 进入门槛。”


希捷 8TB 硬盘的可靠性出色

提供云备份服务的BackBlaze 公布了最新的硬盘产品故障率报告。BackBlaze 使用了 67,642 块硬盘储存了近300PB的数据。BackBlaze对希捷的产品有偏爱，原因是希捷的产品便宜又供应充足。它在最近用8TB的希捷硬盘替换了2TB的 HGST 和 西部数据硬盘，结果显示对希捷的偏爱得到了好的回报：8TB希捷硬盘的年化故障率只有1.6%，与被替换的2TB HGST故障率相同，远好于西部数据的8.2 %。HGST是西部数据的子公司，它的硬盘可靠性长期以来表现最为出色。


早期希腊文明起源的 DNA 线索

古希腊是欧洲最早具有书写，达到更早文明所不具有复杂性的文明。构成这个早期文明的人口来自何处？ DNA 数据给出了一些答案。根据发表在《自然》期刊上的一项研究，研究人员分析了古希腊青铜时代的遗骸，发现了北方和东方人口早期文化接触的现象。对遗骸的 DNA 的分析发现，大部分人是当地人，一小部分人来自高加索山脉或伊朗，此外还有一部分来自北方的草原游牧牧民，这一结果与当时欧洲发生的大迁移相吻合。研究人员认为，多波移民的浪潮带来了文化冲击，可能推动了创新，向希腊引入了新的文明元素。研究人员没有发现来自古埃及东地中海移民的证据。这能从语言中找到一些线索，希腊语言属于印欧语系。


安全公司  Intezer Labs 报告，一种新的恶意程序  Doki 会使用 Dogecoin API 寻找 C&C 服务器地址。研究人员说，Doki 由黑客组织 Ngrok 控制，它使用硬编码的钱包地址去查询 Dogecoin 区块资源管理器 dogechain.info API，对返回的值执行 SHA256，提取前 12 个字符作为子域名使用，将子域名结合 ddns.net 获得完整地址。Doki 是在今年 1 月左右出现的，半年之后大部分安全软件仍然未能将其检测出来。


源码托管平台 Bitbucket 宣布它将于 2020 年 6 月 1 日移除 Mercurial 功能和仓库。Bitbucket 曾是最大的 Mercurial 托管平台之一，但随着 Git 普及成为事实上的标准版本控制系统，Bitbucket 决定专注于 Git 放弃支持 Mercuria。Bitbucket 称 Stack Overflow 开发者调查显示，90% 的开发者使用 Git，而 Mercurial 是最不流行的版本控制系统，使用率只有 3%。它宣布到 2020 年 2 月 1 日用户将无法再创建新的 Mercurial 仓库，到 6 月 1 日不再能使用 Mercurial 功能，Mercurial 功能将一直提供到 2020 年 5 月 31 日，它建议现有的 Mercurial 用户迁移到 Git。


如果你是一名程序员，无论是使用哪一种语言开发，总是难以避免的会写出一些“ugly hack”，原因可能是死线逼近，或缺乏知识，或懒惰，或不知道最优方法。对开源代码托管平台GitHub的搜索发现，C程序员创造了最多的“ugly hack”，或者是C程序员是最愿意承认写了ugly hack的人。搜索显示，C语言代码中含有ugly hack字符串的文件数多达18.9万，其次是PHP的8.2万，JavaScript的4万，C++的2.3万，Python的1.95万，Text的1.3万，Makefile的1.1万，HTML的1万，Java 的8K和Perl的4610。


Epic 商店用低价冲击 Steam 的统治

Steam 商店频繁打折可能是许多玩家拥抱这个平台的一个重要原因，当然 Steam 商店还同时提供了其它附带好处，比如论坛，游戏云同步，等等。但玩家对价格是最为敏感的。通过十多年的经营，Steam 已经在 PC 游戏市场建立起了牢固的统治地位，如何能动摇 Steam 的地位？因《堡垒之夜》的流行而拥有大量资金的 Epic 给出的答案是更低的价格和商店限时独占。限时独占可能令玩家最为反感，但更低的价格呢？你能想象到一款备受瞩目的游戏尚未上市价格只要几美元？以至于游戏开发商只能赶紧去把它临时撤下来？这是发生在《Vampire the Masquerade: Bloodlines 2》身上的故事。因为打折以及超过 14.99 美元减 10 美元的优惠，游戏在某些地区是如此廉价以至于让人难以抵挡。Quantic Dream 的三款 PC 版游戏《Heavy Rain》、《Beyond: Two Souls》和《Detroit: Become Human》尚未上市价格已经降为 10 美元 和 30 美元。Steam 会如何做出反应？这是目前最让玩家感兴趣的。


超引力理论先驱赢得基础物理学特别突破奖

超引力理论是一个试图统一所有自然力的理论，在被提出 40 多年后，它是否能真实描述这个世界仍然悬而未决。尽管如此，该理论的 3 位创始人仍获得了科学领域奖金最丰厚的奖项之一：基础物理学领域 300 万美元的特殊突破奖。1976 年，CERN 的粒子物理学家 Sergio Ferrara、MIT 的 Dan Freedman 和纽约石溪大学的 Peter van Nieuwenhuizen 提出了超引力。评选委员会选择把奖项授予这一理论，一部分原因是它对普通引力的理解产生了影响。超引力还支撑了物理学家青睐的另一个候选理论，有着 “万用理论” 之称的弦理论。该理论主张，基本粒子是由微小的能量线程构成，但这一点尚未得到证实。


苹果改变隐私设置将导致 Meta 损失一百亿美元

Meta 告诉投资者，苹果修改默认隐私设置加入“要求应用不要跟踪”的通知，将导致该公司在 2022 年损失一百亿美元。这一警告加上竞争日益激烈用户数增长低迷等问题，导致了 Meta 公司的股价暴跌 23%。为什么苹果的隐私修改会导致社交巨头损失如此巨大？苹果多年来提供了 IDFA（identifier for advertisers）帮助广告商跟踪用户在设备上的行为，它默认启用用户可以修改设置关闭 IDFA。去年苹果以隐私保护的理由默认关闭了 IDFA，并要求应用开发商向用户展示是否愿意被跟踪的通知。调查显示，54% 的苹果用户在看到通知之后选择不要跟踪。苹果的这一变动降低了定位广告的准确度，进而降低了对广告商的吸引力，对 Meta 等广告销售商造成了冲击。Meta 估计，一百亿美元的损失占到了 2021 年收入的 8%。移动市场的另一个巨头 Google 也准备在 Android 中引入了类似的变动，Meta 等公司将会面临更艰巨的挑战。


YouTube 将从 9 月 24 日允许任何人观看原创内容

去年 11 月，YouTube 宣布它的原创电视剧和电影将转向广告支持模式，供任何人免费观看。现在YouTube 公布了该计划的细节：从 9 月 24 日起允许任何人观看有广告的新发布原创内容。YouTube 并没有放弃付费订阅，订阅用户除了没有广告外，还将能提前浏览到全部剧集，而免费用户需要等待剧集慢慢解禁。9 月 24 日前发布的原创内容将仍然只提供给付费用户，此外像导演剪辑版本和额外片段也只提供给付费用户不提供给免费用户。


将 2D 照片转变为 3D 虚拟场景

英伟达研究院宣布了 Instant NeRF（Instant Neural Graphics Primitives），能在数秒内使用多幅 2D 照片转创建 3D 模型。源代码发布在 GitHub 上。根据 2D 照片创建 3D 场景的技术被称为逆向渲染（Inverse Rendering），传统方法需要数小时甚至更长时间，英伟达开发的 NeRF 能将这一过程在极短时间内完成。NeRF 训练一个小型神经网络，通过预测 3D 空间任意点向任意方向辐射的光线颜色重建场景。英伟达负责图形研究的副总裁 David Luebke 称，Instant NeRF 对 3D 的重要性不亚于数码相机和 JPEG 压缩对 2D 摄影的重要性。该公司利用这项新技术使用旧照片重建了著名的安迪·沃霍尔（Andy Warhol）拍摄快照的 3D 场景（YouTube）。


金·斯坦利·罗宾逊承认殖民火星比他想象的更为艰难

美国科幻作家金·斯坦利·罗宾逊在1990年代出版的火星三部曲（红火星、绿火星和蓝火星）讲述了人类在21世纪殖民火星和将火星地球化的史诗故事。三本书分别获得了一个星云奖和两个雨果奖。在书中，火星的地球化横跨一百多年。但罗宾逊现在认为殖民火星没有他想象中的容易。他在SETI的Blog Picture Science播客上解释说，他的火星地球化是基于三个已经被否定或存疑的假设：假设1）火星不存在任何生命。2）火星上有足够的人类生存需要的化合物。3）火星表面没有对人类有毒的东西。现在，我们认为火星的地表之下可能存在活细菌。而它的表面覆盖了高氯酸盐，对人类具有高毒性。罗宾逊说，殖民和将火星地球化仍然是可能的，但时间可能比他在书中描述的要漫长的多。


Rolls-Royce 计划在英国建造 16 座迷你核电站

Rolls-Royce 领衔的财团宣布计划在英国建造 16 座迷你核电站。英国政府表示如果要在 2050 年达到净排放为零建造新的核电站是必不可少的。英国现有的 7 个核电站中的 6 个将在 2030 年离线，剩余的最后一个将在 2035 年退役。Rolls-Royce 认为与其建造大型的核电站不如建造一系列模块化的小型核电站。迷你核电站每个能产生 440 兆瓦的电力，足以为一座城市供电，其建造成本大约为 20 亿英镑。相比之下，大型核电站的建造成本高达 220 亿英镑，而产生的电力 6 倍于迷你核电站。


苹果与应用开发者讨论提供订阅模式

移动应用商店有两种商业模式：付费和免费。付费应用除了要质量过硬外，要大卖有时也要看运气。免费商业模式除了广告还有应用内购买，其中应用内购买是主要盈利点，开发商需要尽可能吸引玩家有氪有肝。免费商业模式目前远比付费模式更流行，但也一直被批评是赌博。付费应用的开发商面临更高的投资风险，开发一款高质量的应用需要时间和成本，如果无法收回开发和其它费用，应用质量只会每况愈下。如何维持平衡和创造可维持的商业模式？订阅模式也许是一种可行之道，Netflix 和亚马逊有流媒体订阅服务，而 EA 有游戏订阅服务，应用商店也许未来可以采用类似的应用订阅模式。消费者支付月费或年费，将可以无限制的试玩和试用付费应用。苹果据报道就与应用开发者举行会谈讨论应用订阅模式。


加州法院裁决豁免零工的 Proposition 22 法案违宪

在 2020 年 11 月的投票中，加州选民通过了 Proposition 22。该法案让零工免于受到该州劳动法的约束，对零工公司如 Uber、Lyft、Doordash 和 Instacart 来说这是一大胜利，它们一直致力于保持零工为独立合同工的地位，无需提供额外的福利。但本周五加州 Alameda 县高等法院法官 Frank Roesch 裁决 Proposition 22 违宪，理由是它限制了未来立法机关定义基于应用程序的司机为工人受工人赔偿法约束的权力。支持 Proposition 22 的组织 Protect App-Based Drivers and Services Coalition 表示将立即提起上诉。


数据显示 PC 出货量同比下滑 5.1%

IDC 的数据显示在长达两年的两位数增长之后 2022 年第一季度 PC 出货量比去年同期同比下滑 5.1%。今年第一季度的 PC 的出货量仍然有 8050 万，连续第七个季度高于 8000 万。联想市场份额最高（22.7%），其次是惠普（19.7%）、戴尔（17.1%）、苹果（8.9%），华硕和宏碁第五占约 6.9% 。联想、惠普和宏基下滑，戴尔、苹果和华硕仍然在增长。


AT&T 将切断多次侵权的用户宽带服务

在收购时代华纳之后，AT&T 从一家电信公司变成了一家媒体电信公司。而为了保护自己的内容，AT&T 开始采取更激进的方法对待自己的客户。该公司证实，它将切断多次侵犯版权的客户的宽带服务。AT&T 没有证实的是指控其客户侵犯的版权所有者是否就是它自己。根据 AT&T 的 FAQ，在切断服务前它将给客户寄去书面通知，并会给予认为自己收到错误通知的客户机会去提供书面解释。


玩具博物馆设立游戏名人堂

美国的Strong玩具博物馆设立了游戏名人堂，宣布了首批名人堂入驻游戏名单：乒乓、吃豆人、超级马里奥兄弟、俄罗斯方块、毁灭战士（Doom），以及《魔兽世界》。这些挑选出的名人堂游戏被认为对视频游戏行业或流行文化和社会有着深远的影响。毁灭战士进入名人堂在于它改变了我们对于3D设计和射击动作的看法。毁灭战士设计者之一的约翰·罗梅洛有着切诺基和雅基族血统，而这部游戏甚至被认为与原住民文化有联系。


通常有人说地球上生活着外星生命你只会当这个人是痴人说梦话，或者阴谋论看多了。但一群科学家也这么说，你也许需要听听他们的理由。根据发表在《Progress in Biophysics and Molecular Biology》期刊上的论文，一组科学家认为包括鱿鱼、章鱼和墨鱼在内的头足类动物可能起源于地球之外。章鱼拥有 3.3 万个编码蛋白质的基因，比人类的 2.5 万个还要多，其基因组的复杂性令人吃惊。研究人员猜测它们可能是通过彗星抵达地球的外星生命的后代。研究人员称，头足类动物拥有庞大的大脑，复杂的神经系统，类似照相机的眼睛，能改变颜色和形状进行伪造的能力，这些引人注目的特征是在演化过程中突然出现的，研究人员认为一种可能性是几百万年前随彗星掉落到地球海洋里的鱿鱼/或章鱼卵带来的。当然这一假说是很难验证的。


日本首次触碰到福岛熔毁反应堆燃料碎片

东京电力公司宣布在福岛第一核电站 2 号机组实施了触碰反应堆安全壳内熔落的核燃料（燃料碎片）确认硬度等特性的首次调查，成功拿起可能是燃料碎片的小石状堆积物。东电认为能够把这些堆积物取出到安全壳外部。此是朝着实现据称耗时 30 至 40 年的反应堆报废作业中最大难关的燃料碎片取出作业迈出的一步。依据日本政府与东电的报废进度表，计划 2019 年度从发生堆芯熔化的 1 至 3 号机组中敲定首个取出燃料碎片的机组，2021 年启动取出作业。由于安全壳内辐射量极高，东电使用了可远程操作的装置，从位于反应堆压力容器正下方的网格状作业踏板脱落部分用缆绳把导管前端装置垂吊至安全壳底部，在 6 处触碰堆积物。


Sergey Brin认为硅谷不再适合创办企业

Google联合创始人Sergey Brin认为，硅谷不再是一块欢迎创业者白手起家创办企业的地方。Sergey Brin认为硅谷之外地方比硅谷更适合创业。涌入硅谷的科技创业公司导致了当地房价房租暴涨。他说，在科技创业的繁荣期间，房地产、薪水等成本的期望都在上升，使得创业公司难以做到自给自足，其他地方比硅谷更适合创办企业。他同时指出，硅谷的一大优势是有利于扩大机遇。


Google 想要确保必须通过 HTTPS 安全下载文件，它的浏览器 Chrome 将逐步禁止非 HTTPS 下载。此举被批是过度控制，只是制造安全的错觉。HTTP 相比 HTTPS 确实存在传输的文件可能被中间人拦截纂改，但如果没有签名等额外的安全措施，你并不能保证所下载文件未被修改。根据 Google 的计划，从 4 月发布的 Chrome 82 起，浏览器将对从安全网站下载的非 HTTPS 可执行内容发出警告。从 Chrome 83 起，浏览器将屏蔽此类的可执行文件下载。从 Chrome 84 起对存档文件如 .PDF 和 .docx 的非 HTTPS 下载发出警告。从 Chrome 85 起对非 HTTPS 的图像、音频、视频和文本展示发出警告。2020 年 10 月发布的 Chrome 86 将屏蔽 HTTPS 网站的所有非 HTTPS 内容。


前 AMD 芯片架构师 Jim Keller 离开特斯拉，传将加盟英特尔

彭博社报道，前 AMD 芯片架构师 Jim Keller 离开了特斯拉。Keller 是在完成 Zen 架构设计后于  2016 年加盟特斯拉，负责自主驾驶相关的业务。但在一名特斯拉司机遭遇致命车祸之后该公司不得不为自主驾驶功能辩护。美国国家运输安全委员会正在调查这起车祸。而有传言称 Keller 的下家是 AMD 的竞争对手英特尔，英特尔早些时候从 AMD 挖走了负责 GPU 业务的 Raja Koduri，现在 AMD 负责 GPU 和 CPU 的两大高管都在英特尔共事了。行业消息来源称，Keller 将担任高级副总裁一职。


气候变化已是定论，澳大利亚告诉研究人员：你们可以走了

数百名澳大利亚联邦科学与工业研究组织（CSIRO）的气候研究人员被解雇，原因是气候变化已是定论，他们的工作结束了。CSIRO的海洋与大气部门135人有110人被解雇，土地和水资源部门的情况类似，海洋与大气部门的剩余人员的研究工作将从气候科学转变到如何适应气候变化。气候科学研究员Stefan Rahmstorf批评政府此举不仅仅是短视，而且是十足疯狂。另一名气候研究员认为CSIRO CEO Larry Marshall在解雇通知中的声明是他见过的来自高管的最无知声明。


曝光 rater 生活的 Google 合同工遭到解雇

Google 的算法离不开人的测试，用户在 Google 上搜索有不错的体验离不开这些测试者的功劳。这些测试者被称为 rater，他们不是 Google 的雇员，而是合同工。上周，十位匿名合同工对 Ars 公开谈论了他们的生活。其中一位 rater 随后遭到了解雇。这位名叫 Kyle Martin Medeiros 的 rater 被指违反了合同，他们在工作时都签署了范围广泛的保密协议。遭到解雇后，化名为 Shelly323 的 Medeiros 同事在聊天室透露是她向雇主 Leapforce 告发了 Medeiros，Medeiros 通过 Facebook 私聊承认他接受了 Ars 的采访。Shelly323 为自己的行为辩护，称 Medeiros 的行为搞乱了他们的工作，告发他是为了保护 Leapforce 和所有 rater 的工作。


Linux 作者从不缺乏受争议的言论。内核以及 Android 都准备或已经开始加入对 Rust 语言的支持。Linus Torvalds 对此回应说内核对 Rust 的支持还处于早期阶段，5.14 kernel 可能会合并相关补丁。对于有评论认为应该用 C++ 而不是 Rust 时，Torvalds 忍不住笑着说，C++ 没有解决任何 C 的问题（C++ solves _none_ of the C issues），它反而恶化了问题，它是一种很烂的语言。C++ 解决了所有错误的问题，说应该用 C++ 重写内核的人都太无知了。


美国橡树岭超算 Summit 超过中国神威

美国能源部橡树岭国家实验室的 IBM 超算 Summit 的运算速度达到了 200 petaflops。这一速度超过此前运算速度位居第一的中国超算 “神威·太湖之光”，成为世界最快的超级计算机。这是美国的超算自 2012 年以来首次在运算速度上跃居第 1 位。这台由 IBM 制造的超算由 4,608 个节点构成，每个节点包含 2 个 Power9 CPU 和 6 个 NVIDIA Tesla V100 GPU，共 9216 个 CPU 和 27648 个 GPU，仅 GPU 的双精度峰值运算就达到了 215 petaflops。因为 NVIDIA 的 Tesla V100 Tensor Core GPU 能提供 125 teraflops 的混合精度（深度学习）性能，因此其峰值深度学习性能能达到 3.3 exaflops。中国的超算自 2016 年起一直位居前两名，这次被美国超过的神威·太湖之光运算速度为 93 petaflops。


水熊虫通过坠毁的以色列飞船散播到月球表面

由以色列非营利组织 SpaceIL 设计以色列航空工业公司制造的月球着陆器 Beresheet 于今年早些时候搭乘 SpaceX 的 Falcon 9 火箭发射升空，但在尝试登陆月球表面时发生故障未能减速，坠毁在月球表面。Beresheet 除了挑战登月外还有一个使命是将旨在存档历史的非营利组织 Arch Mission Foundation 的货物送到月球上，这些货物包括了 DVD 大小的镍片，人类 DNA 样本，以及数以千计的水熊虫。水熊虫以在极端环境下生存的能力著称，它是已知唯一一种能在太空真空环境生存下来的动物。登陆器的坠毁意味着水熊虫散播到了月球表面。


苹果宣布新平板操作系统 iPadOS

在开发者大会 WWDC 上，苹果宣布了专为大屏幕平板使用优化的 iOS 版本 iPadOS。iPadOS 支持多窗口，支持的应用将允许用户在窗口之间交换内容，比如将邮件应用窗口中的附件和链接移动到同一屏幕的另一个窗口，Microsoft Word 等第三方应用将支持该功能；文件管理界面类似桌面系统 MacOS，支持浏览 U 盘、SD 卡和摄像头中的文件；浏览器 Safari 默认不再渲染网站的移动版本而是桌面版本；和 iOS 13 一样将支持鼠标。iPadOS 支持的平板型号包括：12.9、11、10.5 和 9.7 英寸的 iPad Pro，第五和第六代 iPad ，第四和第五代 iPad mini，第二和第三代 iPad Air。


在苹果公司因为包含南方联盟国旗帜的理由从其应用商店撤下历史战略游戏《Ultimate General: Gettysburg》之后，PC游戏发行商Valve在它的Steam商店将这款去年发行的游戏放在商店首页以表示支持。这款战略游戏刻画了美国内战的关键转折点战役葛底斯堡（Gettysburg）。游戏开发商Game Lab发表声明，对Valve在这个困难时刻对它的支持表示感谢。苹果仅仅因为游戏包含南方联盟国旗帜就将其下架的做法遭到了许多人的批评，正如Game Lab所说：你无法改变历史。


杀毒软件将自己标记为恶意程序，成功自杀

杀毒软件熊猫卫士本周三的一次更新错误将其核心文件标记为恶意程序，然后将这些文件隔离，软件本身随后也就停止了工作。熊猫卫士紧急发表声明，建议用户不要重启电脑。受影响的版本包括了熊猫卫士的免费版、2015零售版和企业级云安全服务。熊猫卫士称，导致这起令它尴尬万分的事故的原因是错误的签名，已迅速修正，该公司声称事故只影响很少一部分用户。如果用户在重启后无法登陆Windows，熊猫建议进入安全模式，按照它公布在网上的指示一步步修复系统。


金星轨道内发现的第一颗小行星可能提供失踪地幔小行星线索

科学网站报道，今年早些时候，天文学家在金星轨道内发现了一颗奇怪的小行星——它是预测靠近太阳的小行星群中的第一个成员。它的体积还没有一座小山大，现在科学家又获得了它的另一些特征：它似乎富含橄榄石矿物，而橄榄石是地球深层岩石的主要组成部分。一些天文学家认为，这是太阳系初期形成的一组更大的小行星的线索。已知的近 100 万颗小行星大部分位于火星外的一个小行星带，受到木星引力的控制。在地球轨道内发现了 23000 颗 Atira 小行星（以美洲土著女神名字命名），因为与内行星的相互作用打乱了它们的轨道，最终导致它们撞向其他行星或太阳。但天文学家长期以来一直怀疑，在金星的轨道内存在着数量更少、寿命更短的天体，它们被非正式地称为“梵蒂冈天体”。它们很难被发现。像金星一样，这些小天体会在黎明和黄昏出现在低地平线上，在耀眼的阳光下几乎看不见。然而在 1 月 4日，天文学家使用加利福尼亚帕洛玛天文台的小型巡天望远镜发现了一个：2020 AV2，一颗宽 1.5 公里、绕太阳一周 151 天的小行星。


至今仍在维护的历史最悠久的 Linux 发行版 Slackware 释出了 15.0 RC1，朝着正式版本的推出前进了一大步。它的上一个稳定版本 Slackware 14.2 还是在 2016 年发布的。Slackware 15.0 的主要变化包括：KDE Plasma 5.21、Xfce 4.16 和 GNOME 3.36/3.38，内核版本为 Linux Kernel 5.13，其它应用包括 Python 3.9，Mozilla Firefox 91.0.1 和 Thunderbird 91.0.1 等。


TikTok 悄悄关联用户与现实中的朋友

与其他社交应用不同，TikTok 的全球成功依靠的不是将人们与朋友家人联系起来。它的既定使命是“激发创造力并营造快乐”，这与 Facebook 的“让世界更紧密地联系在一起”的目标相去甚远。应用的核心功能是 For You Page 算法，主要是根据用户喜欢的内容推荐视频，而不是根据视频是否由他们认识的人上传的。但最近情况似乎开始发生变化。

迄今为止，你一直可以在很大程度上期待永远不会在 TikTok 上遇到烦人的叔叔、前男友或者同事，但是该平台现在正更加努力地将用户与他们在平台之外已有关系的人联系起来。八名 TikTok 用户对《WIRED》杂志表示，过去几个月该应用已开始鼓励他们关注现实生活中认识的人。此举在 TikTok 的忠实用户中引发了广泛的抱怨，引发了隐私方面的担心：这款应用程序用了什么样的策略来确定他们认识谁？

TikTok 发言人在一份声明中表示：“我们社区的安全和隐私至关重要，这就是为什么我们提供一系列隐私设置和选择加入功能，使人们能根据自己的舒适范围和乐趣定制他们的应用体验。”

住在皇后区的 27 岁的 Alex 表示，今年早些时候的一个晚上，她查看了自己的 TikTok 通知，惊讶地发现她父亲关注了她的个人资料。她迅速屏蔽了他，但这件事令人不安，因为她经常发帖说自己是双性恋，当时她的父亲并不知道这件事。

Alex 表示：“尽管我最近一直在考虑向他出柜，但我觉得我的选择被剥夺了。”她的个人资料里有她的名字，但考虑到 TikTok 的运作方式，她仍然认为被父亲发现的风险很低。Alex 表示：“我很惊讶他能找到我，因为我们的信仰和兴趣都不一样。我从没想到算法会向他展示我的视频，所以从不担心他会找到我的个人资料。”


微软正式承认它不会发布 Windows 10X。Windows 10X 是微软对 Google Chrome OS 的回应，设计作为一种简化版的 Windows 10 提供给教育和一线工人市场，它原计划在 2021 年推出。但现在微软表示，它认为 Windows 10X 的技术能在更多方面有用，能比最初预计的服务于更多用户，它将把 Windows 10X 的关键技术整合到 Windows 等产品中，部分已经整合到预览版中，如  Microsoft Defender Application Guard 引入的新应用容器技术，增强的  Voice Typing 体验等等。


研究人员发现 40 多个存在漏洞的 Windows 设备驱动

安全公司 Eclypsium 的研究人员在硬件和固件安全研究中发现，至少 20 家供应商的 40 多个 Windows 设备驱动存在高危漏洞，允许绕过或提权。这些设备供应商包括了华硕、东芝、英伟达和华为。这些设备驱动被广泛使用，并获得了微软的数字签名，允许攻击者能更方便秘密的渗透到目标网络。设备驱动通常都具有非常高的权限，其中包括进行修改的权限，允许攻击者在系统中获得永久的立足之地。Eclypsium 已经通知了微软，英伟达已经释出了修复的驱动。


Windows 10 用户抱怨最新更新导致 C 盘文件被删

Windows 10 用户通过微软支持论坛和社交媒体抱怨，最新更新导致了文件被删。这不是第一次 Windows 10 更新导致了用户数据删除。微软是在本月中旬释出了四月例行更新，其中累积更新 KB454995 修复了一个拒绝服务漏洞 CVE-2020-0794，正是该补丁导致了问题。用户报告，该补丁更新失败然后反复尝试重新安装更新；或者在“成功更新”之后出现了蓝屏死机；还有用户报告重启之后 C 盘所有文件全部删除。微软在支持论坛上表示，它从遥测数据中没有发现这些问题，但表示会继续调查。


由亚马逊、ARM、思科、Facebook、Google、英特尔、英伟达、Mozilla、 Netflix、微软、Adobe、AMD、苹果等知名科技公司组建的联盟 Alliance for Open Media（AOMedia） 在今年早些时候释出了开源免专利的编解码器 AOMedia Video Codec 1.0 (AV1) 。独立测试显示，AV1 编码的 4K UHD 视频压缩率比竞争的编码器平均高出 30%。但 AV1 的参考解码器主要是研究用的，还有很大的改进空间。在 AOMedia 的资助下，开源社区 VideoLAN、VLC 和 FFmpeg 开始动手开发一个新的解码器，这个 AV1 的新 Decoder 被称为 dav1d，代码托管在 VideoLAN 上，它支持 x86、x64、ARMv7 和 ARMv8，能运行在 Windows、Linux、macOS、Android 和 iOS 系统上，采用 BSD 授权。


美国邮政将使用图森未来的自动驾驶运输服务

一只机器人 写道 "人工智能和自动驾驶公司图森未来宣布与美国邮政（USPS）达成合作，为后者提供无人驾驶运输服务。彭博社报道，图森未来将在亚利桑那州凤凰城邮政服务中心和德克萨斯州达拉斯配送中心之间超过 1600 公里的运输线路上往返运输货物。运输服务期间，图森未来会在无人驾驶卡车上配备一名工程师和一名安全员，以监控车辆性能并确保公共运输的安全。在为美国邮政提供运输服务期间，图森未来的无人驾驶卡车每天将运行 22 小时，穿越亚利桑那州、新墨西哥州和德克萨斯州。"


戴尔称遭黑客攻击但否认有敏感信息泄漏

戴尔发表新闻稿，称它在 11 月 8 日探测并阻止了一次对其客户信息的未经授权的访问，攻击者试图窃取的客户信息包括了名字、电子邮件地址和哈希加密密码。它的调查没有发现有确凿的证据显示信息被窃取了。敏感信息如信用卡号码不是攻击者的目标，它的产品和服务也都没有受到影响。戴尔称它已经启动了 Dell.com 客户账户的密码重组，雇佣了外部公司执行独立调查并通知了执法机构。


微软“牛津项目”给你的软件插上4个翅膀

mtjs 写道 "微软在美国时间4月29日推出了“牛津项目” - 基于REST架构的API和SDK扩展包

，这些扩展包将帮助开发者创建智能应用程序，主要表现在四个方面：
 1，面部识别，能够对图像中的人进行性别年龄判断和在不同图片中对人脸匹配判

断是否是同一人。
2，图像视觉，能够对图像中的内容进行判断、归类（男人、女人、花草、动物等

）能够智能对图像中主要内容形成各种规格概略图像，还具有自动OCR功能。
3，语音交流，包括语音形成文字，和文字转换为语音，语音形成文字支持中文（

普通话）、英文等语言，文字转化为语音这个就比较普通了，中文支持中、港、台三方。
4，语意理解，让软件明白用户提出的要求是什么，该功能使用了LUIS

（Language Understanding Intelligent Service ），目前只支持邀请注册使用，在注册时你还要给出三个你希望软件明白的命令作为附加。
以上1、2、3项都可以直接下载相关的SDK和文档。微软推出该项目是希望开发者能够利用这些工具包较轻松的开发出具有高智能表现的应用程序，我试用了一下

网站的DEMO，效果还是不错的，要玩这个你要有Visual Studio 2013开发环境、.NET4.5平台和C#语言能力，操作系统要求是Windows 8 (Windows Server 2012)及更高版本。"


欧洲警方破解犯罪组织使用的加密通讯网络数百人被捕

在法国警方破解犯罪组织使用的加密通讯网络植入间谍程序监视其通讯之后，欧洲警方通力协作逮捕了数百人，扣押了大量的毒品、枪支和现金，如英国扣押了 5400 万英镑现金，荷兰扣押了 8000 公斤海洛因和 1200 公斤冰毒以及 2000 万欧元现金。本案的规模前所未见。犯罪分子使用的加密网络是名叫 Encrochat 的加密 Android 手机。Encrochat 自称是一个端对端的安全解决方案，其部分型号是基于西班牙公司的 BQ Aquaris X2 手机，手机可以切换运行两个系统，一个是未加密的标准 Android 系统，另一个则是加密版本，安装了 Encrochat 加密消息应用，所有消息都路由经过其服务器，手机还移除了 GPS、摄像头和麦克风功能。Encrochat 以订阅的模式出售手机，一部手机一年的订阅费用多达数千美元。Encrochat 自称是一家合法的公司，但没人知道公司所有者和位置。它的很多客户被认为都是犯罪分子，法国当局称超过九成的法国 Encrochat 客户从事犯罪活动。Encrochat 手机有一项功能，在需要的时候可以输入 Pin 码清空手机。正是这项功能的失效让 Encrochat 注意到它成为了政府机构的目标。今年 5 月 Encrochat 用户报告清空手机的功能失效了。在调查之后 Encrochat 发现手机功能失效的原因是手机被安装了恶意程序。恶意程序能在消息加密发送前读取和将其储存，恶意程序是专门为 X2 型号手机定制的。Encrochat 随后推送了更新恢复了功能，但恶意程序也紧跟着更新并变得更强大。Encrochat 还意识到它的 SIM 卡供应商 KPN 可能正在与当局合作。它决定立即关闭 SIM 和其网络。它向所有客户发去通知，警告设备已经不再安全，建议立即关机并将其抛弃。但为时已晚，欧洲各国警方发起了大规模行动，逮捕了数以百计的毒贩和武器交易商。


瑞士洛桑联邦理工学院（EPFL）的工程师开发出一种能同时读取多个量子比特（量子数据的最小单位）的方法，为新一代更强大的量子计算机铺平了道路。EPFL 工程学院高级量子架构实验室(AQUA Lab)负责人 Edoardo Charbon 教授表示：“IBM 和 Google 目前拥有世界上最强大的量子计算机。”“IBM 刚刚推出了 127 量子比特的机器，而 Google 的机器是 53 量子比特。”由于量子比特数量存在上限，量子计算机变快的范围也有限。Charbon 领导的工程师团队同英国的研究人员合作，开发出了一种很有希望突破这一技术障碍的方法。他们的方法可以更有效地读取量子比特，这意味着可以将更多的量子比特打包到量子处理器中。研究报告发表在《Nature Electronics》期刊上。量子比特的数量受限于目前没有可以快速读取所有量子比特的技术。Charbon 表示：“更复杂的是，量子比特在接近绝对零度——即-273.15摄氏度的温度下运行。这让阅读和控制它们变得更加困难。工程师通常是在室温下使用机器并控制每个量子比特。”


美国司法部上周五起诉了 13 名俄罗斯人，指控他们通过水军工厂 Internet Research Agency 利用社交媒体和假新闻去破坏美国大选。美联社、华盛顿邮报，以及纽约时报先后发表了多篇文章，根据对内部人士的采访报道了 Internet Research Agency 的内部运作。其中纽约时报的一篇文章援引一名前水军的话称，水军的工作隐藏着更黑暗的一面：他们以及他们的观众都变成了僵尸。这位没有透露全名的水军称，他们写的大部分文章都是垃圾，都是重复重复再重复，反复讲述一个相同主题：一切都好，普京是好人。在潜移默化之中，他们变成了政府的啦啦队。工作也改变了他们。水军从他们的文章里认识美国，他们认为美国的大部分财富被 Rockefellers、 Morgans 和 Rothschilds 等家族控制着，相信世界的最大恶人就是那些控制着美联社的精英。


Windows证书管理器没有完整展示信任的证书

Windows的证书管理器certmgr.msc没有完整展示所有信任的root CA，它只展示证书信任列表的很小一部分。为什么这件事值得重视？因为它会让许多人其中包括安全专家误以为Windows只信任几十个而不是几百个root CA，而微软的更新服务还会定期加入新的root CA。通过逆向工程微软的证书信任列表，安全研究人员发布了一个能展示信任root CA关键信息的软件CTLInfo。微软有一个官方的信任root CA页面，它列出的中国CA包括了CNNIC Root，China Financial CA、CFCA EX ROOT、上海电子证书机构的UCA Global Root和UCA Root，沃通的WoSign，以及最近加入的广东证书机构的GDCA TrustAUTH R5 ROOT（国家列出的是加拿大，应该是写错了）。


Dnsmasq 发现三个远程代码执行漏洞

被运行 Linux、FreeBSD、OpenBSD、NetBSD 和 macOS 的设备广泛使用的软件包 Dnsmasq 发现了 7 个新漏洞，其中三个允许黑客远程代码执行漏洞，编号为 CVE-2017-14493 的漏洞允许攻击者绕过防御在设备上执行任意代码。Dnsmasq 提供了代码简化了联网设备使用 DNS 和动态主机配置协议通信，它包含在 Android 和大多数 Linux 发行版中，以及其它操作系统和路由器固件中。Dnsmasq 开发者已经释出了 v2.78 修复了这些漏洞。Android 只受到其中一个不严重的 bug 的影响，补丁已经随 10 月份的安全更新释出。开源固件项目  DD-WRT 也已经释出补丁修复了相关漏洞。


Google 谈论杀死网址的第一步

去年 9 月，Google Chrome 团队透露了受争议的杀死 URL 的计划。URL 是 Uniform Resource Locator（统一资源定位符）的缩写，用户无需记住复杂的 IP 地址而只需要记住域名就能访问一个网站。但随着 Web 功能的扩展，组成网址的字符串日益复杂和难以理解。Google Chrome 团队设想在增强 Web 安全和确保网站身份完整性的同时为用户分享链接提供方便。Chrome 可用性安全团队负责人 Emily Stark 在湾区 Enigma 安全会议上谈论了搜索巨人杀死网址的第一步。Stark 强调，Google 没有试图在消除 URL 的同时引发混乱，相反它想要让黑客更难利用用户对网站身份的混淆。目前复杂的 URL 让黑客可以进行钓鱼或其它欺骗性攻击。Chrome 团队当前的重心是在防钓鱼攻击上，其基础是名叫 TrickURI 的开源工具，它可以检查 URL 是否准确和一致，对潜在的钓鱼 URL 向用户发出警告。


研究发现性交引起心脏骤停后伴侣通常不会做心肺复苏

根据发表在美国心脏协会 Scientific Sessions 2017 会议上的一项研究，性交通常并不会导致心脏骤停，但如果发生的话你伴侣通常不会做心肺复苏法。研究人员检查了在 2002 年到 2015 年之间发生的 4557 宗心脏骤停案例，当中只有 34 宗有研究对象在性交期间或性交后一小时后出现心脏骤停，而这些个案中，有 32 宗个案是男性。心脏骤停是指心脏突然停止运作，患者可停止呼吸，并失去知觉。如不及时为病人施行心肺复苏法，病者有可能会死亡。研究发现，这些个案中，虽然病者的伴侣在场，只有约三分之一为他们施行心肺复苏法。


Elon Musk 就诽谤案出庭作证

去年七月，英国洞穴潜水员 Vernon Unsworth 帮助营救出被困在泰国山洞中的 12 名少年足球队员。特斯拉创始人 Elon Musk 自己打造的营救设备潜水艇未获采用，他在 Twitter 上论战时有点恼羞成怒，对 Unsworth 做出多项指控，包括称他是一名 “儿童强奸犯”。Unsworth 随后对他的诽谤提起了诉讼。本周二，Elon Musk 出席了洛杉矶法院的听证会。Musk 称他就是在 Twitter 上打口水战，口无遮拦，当时他并不知道自己攻击的对象参与了泰国营救行动。Musk 说，不要从字面意义上去理解他针对 Unsworth 的侮辱。但 Unsworth 的律师指出，Musk 后续发表的一系列声明显示他确实表达的就是字面上的意思。Musk 在一封给 BuzzFeed 记者邮件中声称，Unsworth 去泰国清莱是为了一名当时只有 12 岁的儿童新娘。他写道，“我xxx希望他来起诉我。”


巴西法官命令WhatsApp关闭服务48小时

巴西圣保罗的一名法官命令WhatsApp关闭服务48小时，原因是这家公司没有与执法机构合作，提供被警方调查的犯罪嫌疑人的聊天记录。WhatsApp是巴西最受欢迎的移动通信服务，已经成为巴西人社交生活的一部分。WhatsApp的巴西用户多达9300万，相当于该国网民的93%。但关闭WhatsApp带来的一个意想不到的结果是，另一个与它竞争的流行移动通信服务Telegram在WhatsApp关闭5个小时内增加了150万用户。这可能就是法官所希望看到的：利用WhatsApp的竞争对手强迫WhatsApp与警方合作。


Google 称扩大遗忘权是对自由的严重攻击

Google 法律总顾问 Kent Walker 在官方博客一份措辞强烈的文章中称欧洲扩大遗忘权将是对公民访问合法信息权利的严重攻击。欧盟最高法院正在评估两个遗忘权案件，其中一个案件认为欧洲法律保护个人敏感信息，而个人敏感信息包括了政治信仰或犯罪记录，所以不用考虑公众利益就应该将这些信息从搜索结果里过滤掉。Walker 称如果欧盟法院接受这一论点，这将抹杀掉公众知道有关公众人物重要信息的权利。第二个案件认为 Google 应该在全世界执行遗忘权而不是限于欧洲。Google 认为这违反了国际法的基本原则：没有一个国家能将其规定强加于另一个国家的公民。


法官驳回了针对涅槃乐队专辑的儿童色情诉讼

美国联邦法官驳回了一名男子对涅槃乐队（Nirvana）提起的诉讼，该乐队的《从不介意（Nevermind）》专辑封面出现了他婴儿时期的形象。原告 Spencer Elden 有一次修订申诉的机会。Elden 在 2021 年 8 月提起诉讼称，游泳池中裸体婴儿的照片违反了儿童色情刑事犯罪法，并要求每位被告赔偿至少 15 万美元。被指名的被告包括涅槃乐队、环球音乐集团、华纳唱片公司、乐队主唱 Kurt Cobain 的遗产执行人 Courtney Love、乐队成员 Krist Novoselic、Dave Grohl 等人。 Fernando Olguin 法官在美国加州中区地方法院的裁决中表示：“法院将批准被告的动议，并给予原告最后一次修订申诉的机会。”“在准备第二次修订诉状时，原告应仔细评估被告动议中提出的论点，包括根据 18 U.S.C. § 2255和 18 U.S.C. § 1595，原告的主张超出了时效的说法。法院预计被告将同意任何可以解决该缺陷的修改。”


HardenedLinux 写道 "近日，GCP(谷歌云平台)终于推出了VM加固服务项目Shielded VM的beta版本，目前Shielded VMs提供了基于UEFI v2.3.1的verifiedboot和作为measuredboot方案的vTPM实现，vTPM实现了TPM v2.0规范以及通过了FIPS 140-2 Level 1认证，GCP使用了自己研发的芯片TITAN作为物理机的信任根，TITAN项目除了解决传统的固件攻击平面问题外也把通用TPM存在的LPC总线中间人攻击给一并解决掉了，配合硬件信任根以及Hypervisor(类似coreos的定制实现)，GCP的用户可以方便的在管理平台上开启vTPM后在Guest VM中使用vTPM完成整个VM启动过程的可信链条构建，用户可以定制自己的策略比如一旦有固件或者内核镜像完整性不满足健康基线则停掉VM展开取证工作或者调查是否因为运维失误导致的故障。自从2013年开始，不少人认为云基础架构安全中remote attestation(远程证明)和Enclave(飞地计算）是刚需，Google为了满足前者开源了go-tpm作为TPM的实现参考以帮助用户更好的融入GCP的基础设施安全，对后者的自由软件实现的推动主要体现在Asylo框架的开源，如果目标是Enclave的通用框架其工程复杂度可见一斑，以Intel SGX为例，不同的实现其安全防护的侧重点完全不同，HardenedLinux社区完全赞同可信计算顶级团队ITL关于Intel SGX的评估。除此之外，GCP对于基础架构安全的设计已经不局限在常规固件领域，对于私有固件和外设的风险也有考量包括BMC，Intel ME以及OEM UEFI等，希望GCP未来能开源更多的项目让整个自由软件/固件社区收益，HardenedLinux社区的hardenedboot也会持续进化不久的将来会完成TPMv2的迁移。"


开源免专利费 AV1 编码器释出

Alliance for Open Media 释出了开源的免专利费 AOMedia Video Codec 1.0 (AV1) 规范，代码托管在 Googlesource 上。独立测试显示，AV1 编码的 4K UHD 视频压缩率比竞争的编码器平均高出 30%。编码器包含了大量的专利，专利持有者们都同意免除专利授权费用。AV1 包括了 Bitstream 规格，未优化的实验性软件编解码器，产品验证的参考流，允许内容创作和流工具的具有约束力的规范。AOMedia 由亚马逊、ARM、思科、Facebook、Google、英特尔、英伟达、Mozilla、 Netflix、微软、Adobe、AMD、苹果等著名科技公司组建。


研究人员利用供应链攻击入侵 35 家科技公司

一位安全研究员设法利用一种新颖的软件供应链攻击入侵了 35 家大型科技公司的内部系统，这些公司包括了 Microsoft、Apple、PayPal、Shopify、Netflix、Yelp、Tesla 和 Uber。这次攻击利用了开源生态系统的一个设计缺陷：依赖关系混乱。Alex Birsan 注意到 PayPal 使用的一个程序包含了非公开的私有 npm 包，他想知道如果他创建一个同名的公开的  npm 包，那么软件在构建时是优先使用私有的还是公开的版本？为了测试这一假说，他向流行的软件包库 npm、PyPI 和 RubyGems 上传了同名的冒牌项目，每个项目都包括了相同的说明，解释软件包不包含任何有用的代码，只是用于安全研究目的。他发现，公开的软件包会比私有的软件包优先度更高；某些情况下版本更高的软件包优先度更高，无论私有还是公开。利用这一方法，他成功入侵了多家知名科技公司，获得了超过 13 万美元的漏洞报告奖励。


微软要求进入美国办公室的员工提供疫苗接种证明

微软通知员工，从 9 月份起进入任何美国办公室的员工需要提供新冠疫苗接种证明。员工因为身体健康状况或宗教等理由无法接种疫苗的将会得到特殊照顾。软件巨头计划在 9 月到 10 月 4 日之间完成重新开放美国办公室。微软表示，需要照顾免疫抑制者或子女因为年龄太小而无法接种疫苗的员工可以在家远程工作到明年 1 月。Facebook 和 Google 员工也都要求员工接种疫苗。


霍普金斯大学完成世界首例阴茎和阴囊移植

士兵带着残躯返回祖国，其中有些人的残疾是隐藏的——他们失去了部分或完整的外生殖器。约翰霍普金斯的整形外科手术团队宣布完成了世界首例完整的阴茎和阴囊移植手术。手术对象是一名年轻的伤兵，一名已去世的人捐赠了阴茎和阴囊（没有睾丸）以及部分腹壁。手术是在 3 月 26 日进行的。医生表示他们希望移植能帮助这名年轻人恢复到接近正常的泌尿和性功能，而这名接受手术的士兵表示他的伤难以启齿，现在他感觉更正常更自信了。


Android 恶意程序 BRATA 能在窃取数据之后抹掉设备所有数据

最新版本的 Android 恶意程序 BRATA 能在窃取数据之后将设备恢复到出厂设置，抹掉设备上的所有数据掩盖其活动痕迹。BRATA 在 2019 年最早被发现时属于一种 Android RAT（远程访问工具），主要针对巴西用户。安全公司 Cleafy 在 2021 年 12 月报告 BRATA 开始在欧洲等地出现，并增加了更多功能，它发展成为窃取电子银行登录凭证的恶意程序。其最新版本针对了英国、波兰、意大利、西班牙、中国和拉美的电子银行用户，每个变种针对了不同的银行，都使用了类似的混淆技术以躲避安全软件的检测。它会寻找设备上安全程序的痕迹，会在执行渗透前删除安全工具。


GitHub 调查滥用其基础设施挖掘加密货币

GitHub 正在调查一系列对其基础设施的攻击，攻击者滥用其自动化执行任务的功能 GitHub Actions 去挖掘加密货币。攻击者首先创建了合法项目的分支，然后向原代码库递交恶意的 Pull Reques，只需要递交就能发动攻击。如果项目启用了 GitHub Actions，那么新的 Pull Reques 就会被视为新的任务自动执行测试。GitHub 的系统将会读取恶意代码，在其基础设施内启动虚拟机下载和运行挖掘加密货币的软件。这一攻击至少从 2020 年 11 月就开始了。目前看来 GitHub 将与攻击者展开一场打地鼠的游戏，关闭一个帐号攻击者可以注册新的账号继续。


微软资深程序员、《Old New Thing》作者 Raymond Chen 在其博客上谈论了 Windows 8 早期开发中的一件趣事：ASCII 猫图像。ASCII 猫是为了分辨导致黑屏的原因引入的。黑屏可能有多种原因导致：视频驱动崩溃，图形合成器崩溃，shell 崩溃，或者 shell 忘记在屏幕上显示画面。为了区分最后一个可能的原因，开发者在早期版本中加入了 ASCII 猫图像。如果看到猫，你会知道是什么导致了黑屏。开发团队很喜欢猫，他们使用了一系列猫图像。因为绘制 ASCII 猫图像需要耗费时间和内存，Windows 性能团队后来要求开发团队移除了猫图像。


蒂姆 · 伯纳斯 - 李爵士赢得 2016 年度图灵奖

美国计算机学会（ACM）宣布了 2016 年度图灵奖得主：英国计算机科学家、万维网（World Wide Web）的发明者、MIT 和牛津大学教授蒂姆 · 伯纳斯 - 李爵士。伯纳斯 - 李爵士发明了万维网、第一个浏览器，允许万维网扩展的基础协议和算法，其中万维网被认为是历史上最有影响力的计算发明之一，是数十亿人日常通信、获取信息、从事商业和其它重要活动的主要工具。图灵奖被认为是计算机领域的诺贝尔奖，百万美元奖金由 Google 赞助。


30米直径光学望远镜考虑在其它地方建造

原计划建造在夏威夷Mauna Kea山上的30米直径光学望远镜项目因为原居民的抗议而搁置，官员表示正在考虑替代位置，将在明年初做出决定。夏威夷原居民反对的理由是望远镜玷污圣地。考虑的新地点包括墨西哥的加利福尼亚半岛，加那利群岛，智利，印度和中国。选定地点后，30米直径光学望远镜计划在2018年4月开始建造，2022年完工。项目副经理Fengchuan Liu称，虽然暂停了建造，但团队并没有坐在那里无所事事，他们在望远镜的设计及相关问题上取得了进展，确保花掉的每一美元都是明智的。


Pixel 2 内含一个图像处理的协处理器

Google 的旗舰手机 Pixel 2 除了使用高通的 Snapdragon 835 SoC 外，还内置了第二个 SoC。被称为 Pixel Visual Core 的 SoC 是 Google 开发的第一款 SoC，专门用于加速 HDR+ 图像处理（左图是第三方应用拍摄，右图是使用 Pixel Visual Core 的 HDR+拍摄）。Google 官方博客介绍了这个协处理器：它包含了一个 Cortex A53 CPU 核心，DDR4 内存，8 个 Image Processing Unit (IPU)核心——每秒能处理超过 3 万亿次。Google 称，相比使用系统主 CPU 处理图像，IPU 的处理速度不仅快五倍，而且能耗也比不到使用主 CPU 处理的十分之一。 Pixel Visual Core 尚未启用，Google 将在释出 Android 8.1 时启用该功能。


据智利媒体报道，驻扎在一个智利研究基地的 36 人新冠检测结果呈阳性，使南极洲成为地球上最后一个被新冠病毒“攻陷”的大陆。美国南极洲计划管理委员会警告称，鉴于南极洲的极端环境和有限的医疗卫生资源，病毒可能会对该大陆造成“灾难性”后果。包括这 36 人在内的 60 人已从基地疏散到智利港口城市彭塔阿雷纳斯，并已被隔离。从南极洲返回的一艘智利海军舰船上也有 3 名船员确诊。


Juniper的ScreenOS上周曝出了两个后门，其中一个是硬编码的密码，另一个则与加密有关，而后者最令人感兴趣。Juniper在安全公告中只是简单的说，这个后门可能允许掌握必要知识的攻击者解密VPN流量。每一个理性的人都知道，解密加密流量并非是一件简单的事情，没有Juniper试图说的那么轻松。加密专家和安全研究员对此展开了分析。Ralf-Philipp Weinmann在一篇分析文章中指出，过去几年，Juniper NetScreen设备整合了一个可能有后门的随机数生成器，基于NSA的Dual_EC_DRBG算法。在2012年的某个时间，某未知方进一步破坏了NetScreen的代码，使得相同的后门能被用于监听NetScreen的连接。这次修改没有获得Juniper的授权，但最为重要的是攻击者对加密机制没有作出大的改动，只修改了几个参数。约翰霍普金斯的教授Matthew Green指出，ScreenOS使用Dual_EC已经有很长一段时间，它没有使用NSA在算法中默认的一个32字节常数Q，而是使用了一个替代的Q值。此外ScreenOS是以一种非标准的方式使用Dual_EC，它没有用Dual_EC生成所有的随机数，而是将其作为一个seed，用于一个基于3DES的随机数生成器ANSI X9.17。ANSI X9.17的后期处理会导致Dual_EC后门无效，但修改参数的攻击者恢复了Q值。他认为这件事证明执法机构想要加密后门是一个糟糕的主意，后门能被其他攻击者利用。


基因研究称人类有1000多个无用基因

冰岛私人公司deCODE genetics测序了2636个冰岛人的完整基因组，比较基因寻找罕见的突变。根据发表在《自然》期刊上的多篇论文，研究人员识别出了多个新的疾病基因，其中基因ABCA7的突变会让有欧洲血统的人罹患阿尔茨海默病的风险增加一倍。对Y染色体基因突变的分析显示，人类的父系共同祖先可追溯到23万年前。deCODE还发现了冰岛人携带了1171个不起任何作用的无用基因。


微软与北约更新信息共享合作关系

微软更新了与北约信息共享合作伙伴关系。根据新的协议，北约能访问 Windows和Office等微软关键产品的源代码，获取微软云服务的信息，共享网络安全威胁相关的情报。这项协议只是授权北约组织共享信息，而不是北约的成员国。但为了防御网络攻击的威胁，北约可以与成员国分享部分安全情报。


深圳公司开发了第一种利用苹果DRM设计漏洞传播的恶意程序

安全公司 Palo Alto Networks报告了深圳为爱普信息技术有限公司开发的爱思助手，利用苹果DRM系统设计漏洞传播恶意程序，窃取苹果用户的敏感信息，安全研究人员建议用户立即卸载电脑和手机上安装的爱思助手及其安装的所有iOS应用。
研究人员将该恶意程序家族命名为AceDeceiver，它利用了苹果DRM保护机制 FairPlay的设计漏洞在iOS设备上安装恶意程序，利用该漏洞的攻击方法被称为FairPlay中间人攻击，早在2013年就已被利用传播盗版iOS应用。攻击者首先从App Store购买一个应用，拦截和储存授权码，然后开发PC软件去模拟 iTunes客户端的行为，诱骗iOS设备以为该应用被购买了，用户因此能够安装他们没有付费的软件，而软件的开发者能在其不知情下安装潜在恶意的应用。AceDeceiver家族的三种不同iOS应用伪装成墙纸应用通过了苹果的审查在2015年7月到2016年2月之间上传到了官方应用商店，对恶意程序指令控制中心(C2)的分析发现，AceDeceiver非常有欺骗性，能在应用审查期间关闭恶意功能，而恶意功能只面向中国IP地址开放。用于执行FairPlay中间人攻击的Windows客户端叫爱思助手，它一开始没有表现出恶意行为，到2014年12月它积累了超过1500万用户，2015年3月它嵌入的iOS应用加入了密码窃取功能，它会自动在连接到PC上的iOS设备上安装恶意应用。研究人员在2016年2月的调查期间发现，官方的所有Windows 客户端和iOS客户端都包含了AceDeceiver恶意程序。它还创造性的在官网的法律文件中免除自己恶意行为的责任，“任何由于黑客攻击、计算机病毒侵入或发作，因政府管制而造成的暂时性关闭等影响网络正常浏览的不可抗力而造成的个人资料泄露、丢失、被盗用或被窜改等，本网站均得免责。”AceDeceiver能窃取用户的Apple ID和密码，C2域名与官网的域名（i4.cn）相同。


伊朗空袭美国驻伊拉克基地

在军方指挥官 Qassem Soleimani 遭美国无人机暗杀之后，伊朗声明将进行报复：现在它对美国驻伊拉克基地发动了攻击。根据 Twitter 上的消息，美军在 Ain Al Assad 空军基地和在伊拉克库尔德 Erbil 的军事设施遭到弹道导弹攻击。伊朗革命卫队警告，如果美国从阿联酋的基地发动攻击，那么这些阿联酋的目标将成为它的合法攻击目标。在发动导弹攻击的同时，伊朗空军也起飞进行协同攻击。


美国如何帮助乌克兰加强网络战防御

2015 年乌克兰电网因网络攻击导致基辅等地区断电数小时，此后美国一直在帮助乌克兰加强网络防御。去年 10 月 和 11 月，美国派遣了更多人去帮助乌克兰保护基础设施，其中部分人员为美国陆军 Cyber Command 的士兵。此次加派人员是为了应对即将爆发的战争。美国人担心俄罗斯在战争前夕会秘密在乌克兰网络中植入休眠的恶意程序，战争爆发的同一时间激活和发动毁灭性的网络攻击。美国的这一行动有助于解释为什么乌克兰的网络基础设施至今安然无恙。乌克兰和美国官员将这一行动描述为防御性的。由美国士兵和平民组成的网络任务小组在乌克兰铁路局发现并清除了一种设计抹掉数据的恶意程序，它能通过指令删除关键文件瘫痪整个计算机网络。在战争爆发后的十天内，乌克兰有近百万平民是通过铁路网逃到安全地带。在乌克兰网络遭到 DDoS 攻击之后，美国团队在数小时内安排并部署了 Fortinet 公司的软件。


科学家测量氙 - 124 的半衰期

根据发表在《自然》期刊上的一项研究，科学家首次利用极为罕见的双中微子双电子俘获过程测量了氙 - 124 衰变成碲 - 124 的时间。氙-124 的半衰期大约为 1.8 x 10^22 年（或 18 sextillion），是至今在实验室里直接测量到的最长半衰期。宇宙中只有一种同位素的半衰期比氙 - 124 更长：碲-128。碲-128 的半衰期比氙 - 124 长一百多倍，但它不是在实验室里测量出来的，而是在纸上计算出来的。


如何让过期证书事故不再发生

证书过期是一种常见的问题，但其影响面却可能极其广泛。此类事故频繁发生是因为安装和更新证书是一个乏味的手动过程。证书过期的现象已经有了改善，Let’s Encrypt 和 SSLMate 等 CA 开始提供证书自动更新的方法。但 Firefox 扩展停止工作的事故证明，2019 年证书过期仍然会发生。DNSCrypt 开发者称他们解决了证书过期问题，DNSCrypt 服务器过去几年没有发生任何证书过期的问题。DNSCrypt 项目设计加密 DNS 流量，阻止常见的 DNS 攻击，如重放攻击、观察攻击、时序攻击、中间人攻击和解析伪造攻击。DNSCrypt 的解决方法是证书有效期不应该超过 24 小时，它的 dnscrypt 服务器 docker 镜像每 8 小时轮换证书。即使使用长期证书，它会在证书过期 30 天前开始发出一系列警告信息。


亚马逊证实 Alexa 记录的数据基本不会删除

美国参议员 Chris Coons 今年五月致函亚马逊 CEO  Jeff Bezos，询问了该公司语音助手 Alexa 如何使用和保留用户的数据。亚马逊回应了 Coons 的问题，承认除非特别指定它会尽可能长的保留数据。亚马逊称，除非客户删除数据它会保留客户的录音和文字转录。亚马逊称，客户可以在设备设置的  Alexa 隐私下查看和删除数据。Coons 对亚马逊的回应表示感谢，但表示该公司没有进一步澄清哪些数据与第三方分享，而第三方又是如何使用和控制这些信息。


CC授权的免费照片并不等于进入公有领域

维基媒体基金会发表博客文章称，知识共享（Creative Commons）授权的免费照片并不等于进入公有领域。博文称，维基共享的一位管理员 Niccolò Caranti 发现他在署名-相同方式共享 4.0（ CC BY-SA 4.0，可以任意使用，但需要署名）下授权的照片被意大利的一个活动用作宣传材料，但没有正确署名。他决定对照片的错误使用采取行动，通过律师向主办方发出停止令（cease and desist order）。双方在协商后达成了和解，主办方同意向 Caranti付费和支付律师费，同时通过网站公开道歉。Caranti 希望通过他的努力澄清免费授权并不等价于公有领域。


Linux 3.19发布之后3.20的合并窗口正式开启，SUSE Labs的工程师Jiri Kosina已递交了Live Patching的Pull请求，这个备受瞩目的为内核打补丁而无需重启的机制有望合并到3.20。Kosina还在邮件中简要回顾了Live Patching的发展史：起初一个独立项目 kSplice实现了基于stop_machine()的内核打补丁机制，后来这个项目被甲骨文收购作为一个专属服务提供给客户。随着用户/客户的需求上升，Red Hat和SUSE不约而同的启动了自己的Live Patching实现，而且几乎在相同的时间宣布了各自的项目（SUSE的kGraft和Red Hat的kpatch）。一个任务的多个独立方案在内核中并存是绝对不现实的，所有利益相关方在 Linux Plumbers Conference 2014会议上同意为Live Patching功能提供一个基础架构，包括内核模块API和用户空间API/ABI。


埃博拉病毒被发现能潜伏一年以上

本周世界卫生组织宣布刚果民主共和国持续九个月之久的埃博拉疫情结束。此次疫情导致 33 人死亡。然而发表在《Lancet Infectious Diseases》的一项研究显示，埃博拉短时间内消失并不意味着它不会再次出现。研究人员利用流行病学跟踪、血液检测和病毒遗传数据发现，一名女子的埃博拉病毒潜伏了一年以上才出现症状。这名女子被认为很有可能是在 2014 年 7 月感染上病毒，当时她照顾生病的兄弟，他是一名当地医院的护士助手，帮助照料一名疑似埃博拉病人时患病。她的兄弟因感染死亡，这名女子在 2014 年 8 月突然病情严重，但没有接受治疗就恢复。2015 年 9 月她还生下了一名健康婴儿。当年 10 月她开始再次出现严重症状，11 月她的一名 15 岁儿子感染埃博拉病毒后死亡，测试显示她的丈夫和另一名儿子为病毒阳性。他们活了下了。她及其婴儿为阴性，体内有足够的病毒抗体。研究人员跟踪了这个家庭与病毒接触的历史，分析了储存的血液样本，认为最早与病毒的接触是在 2014 年。


Pixel 2 曝出扬声器问题

在 Pixel 2 XL 的烧屏问题引发广泛报道之后，Google 的旗舰手机再次曝出扬声器问题。用户在 Google  官方论坛报告了来自扬声器的奇怪高音调声音（录音），两款手机 Pixel 2 和 Pixel 2 XL 都受到影响，声音来自于手机上方或下方的扬声器，有的用户称发生在通话中间，有的用户反应是在屏幕激活过程中。在联络技术支持之后，用户被告知寄回手机，还有用户被告知问题能通过未来的更新修复。


Google AI 研究员 Ali Rahimi 去年 12 月在一次 AI 会议上，指责机器学习算法，即计算机通过反复试验和纠错来学习已经成为某种形式的 “炼金术（YouTube）”。他说，研究人员并不知道为什么有些算法会起作用而另一些则不会，他们在选择一个 AI 架构而非另一个时也没有严格的标准。在近日于加拿大温哥华举行的关于学习陈述的国际会议上报告的一篇论文中，Rahimi 和合作者列举了他们所看到的 “炼金术问题”，并为提高 AI 的严格性开了 “药方”。他说，如果不深入了解构建和训练新算法所需要的基本工具，研究人员创建 AI 就会像中世纪的炼金术士一样诉诸于谣言。Rahimi 的论文强调了被浪费掉的努力以及可能导致的次优表现。例如，它指出，当其他研究人员从最先进的语言翻译算法中去掉大部分的复杂性时，它实际上能够把英语更好地翻译成德语或法语，而且效率更好，这表明其创建者并没有完全理解那些额外部分有什么好处。


Linus Torvalds 在内核邮件列表上宣布释出 Linux 5.1，5.2 合并窗口开启。Torvalds 透露在 5.2 合并窗口的中间，他的长女要从大学毕业了，他会离线几天，合并窗口可能会延长，但不一定需要。5.1 的主要新特性包括：新的高性能异步 I/O 接口 io_uring，改进 fanotify 提供更好的文件系统监测，BPF 自旋锁，初步支持进程引用文件描述符 pidfds，支持将永久存储器作为内存，替代 CPUIdle 调速器 menu 的 TEO（Timer Events Oriented Governor），解决 2038 年问题的更多准备工作，SafeSetID 安全模块，等等。更多可浏览 KernelNewbies 5.1。


构成光的光子彼此之间不会发生相互作用，因此两束光相遇并不会产生什么特殊的现象，光子只是错身而过，就像黑夜里的孤魂。但如果光子能发生相互作用，像普通原子那样吸引或排斥？或者像星球大战中的光剑？MIT 和哈佛大学的研究人员在《科学》期刊上发表论文，演示光子能发生相互作用，这一成就也许无法创造出光剑，但能为在量子计算中使用光子开辟了一条新的道路。在受控实验中，研究人员发现，当他们向致密超冷铷原子云发射非常弱的光束，光子会成双成三的结合在一起，暗示某种相互作用在它们中间发生了——这里的相互作用是吸引。


德国终止了对NSA监听总理默克尔的调查

德国《明镜周刊》2013年根据Edward Snowden泄露的机密文件发现NSA监听总理默克尔的手机。默克尔对此公开表达了不满，并派遣情报官员去华盛顿找个说法。美国白宫对此的回应是它在现阶段或在未来都没有或不会监听默克尔，但拒绝透露过去有没有监听默克尔。这一回应被视为是委婉的确认。德国也发起了对这一事件的调查，但调查于本周五晚上以缺乏证据为由宣告终止。选择这一时间可能是不想引起外界的注意。或许是NSA的监听确实没留下多少蛛丝马迹，或者是德国人发现自己的情报机构与NSA密切合作继续调查对自己没有任何好处。


图灵破解德国密码的手稿拍出了100万美元

英国数学家、计算机科学之父图灵（Alan Turing）的56页Enigma破解手稿周一在纽约拍出了102.5万美元的天价，这部手稿是图灵在Bletchley Park工作期间留下的，时间是1942年。同时拍卖的还有一部功能完好的德国Enigma密码机，它拍出了26.9万美元。如此高的价格可能与最近获得奥斯卡最佳改编剧本奖的图灵传记《模仿游戏》有关。手稿中除了数学符合外还有图灵留下的一些反映其情绪的评语，比如他在一组方程式旁注了“可恨”一词。


德国今年三分之一的电力供应将来自可更新能源

去年德国的可更新能源产生了1610亿度电，占到了总电力消费的27%。在太阳能和风能的帮助下，德国今年的可更新能源发电量将创下新高：预计将产生1930亿度电，相当于总电力消费的33%，同比增长22%。因为日本福岛核电站的事故，德国将关闭境内的所有核电站，所以尽管德国的可更新能源令人印象深刻，但该国的火电站仍然将会烧的很热烈。


美国内华达州部分县开始使用区块链

美国内华达州北部的部分县开始将区块链用于保存数字版本的政府记录如出生证明和结婚证书。区块链是一种无中央机构的公共数据库或去中心化帐薄。在 Washoe 县，从去年 4 月起，有大约 950 对夫妇收到了数字版的结婚证书。Elko 县在尝试将类似的技术用于认证的出生证明。Washoe 县的数字结婚证书使用的是以太坊区块链。传统的结婚证明需要等待 7 到 10 个工作日，而数字版的结婚证书能在不到 24 小时内通过电子邮件发送过去。


一种新兴的编程语言项目最近吸引了越来越人的关注。Nim是一种静态类型、命令式的系统级编程语言，其作者是Andreas Rumpf，最新版本是v0.10.2，正在向1.0版迈进。Nim的语法受到了Python和Pascal的启发，其主要特性包括编译到C的原生代码生成，不依赖于虚拟机；非跟踪垃圾收集器；跨模块内联；编译器和标准库都用Nim实现；强大的元编程能力，等等。它是如此受欢迎以至于《Unix in Rust》的作者为它放弃了Rust。Rust是Mozilla主导开发的系统级编程语言。


坏运气、坏新闻以及癌症率

上周被广泛报道的重大科学新闻是三分之二的癌症是“坏运气（或累积DNA突变）”导致的。德国生物统计学家Bob O’Hara在《卫报》上发表文章，批评了报道这一新闻的记者，认为他们对科学尤其是统计学无知。问题主要是在数据解读上。研究人员的论文发表在《科学》期刊上，他们假设：癌症是DNA突变导致的，而导致突变的因素之一是DNA复制，DNA经历的复制次数越多，癌症几率就越高。为了测试这一假说，研究人员分析了31种癌症。但他们的论文数据很难得出“坏运气”导致的癌症比率究竟有多高。媒体得出的三分之二是望文生义。


微软 CEO Satya Nadell 在年度股东会议上披露，Windows 10 设备激活数突破了 6 亿。最新数字高于微软年初宣布的 5 亿，但低于 2015 年发布的要在 2 到 3 年内达到 10 亿激活数的目标。微软已经承认它达不到最初定的目标。微软的股票过去一年增长了 37%，云计算业务提前达到 200 亿美元的目标。首席财务官 Amy Hood 表示 2017 财年收入将达到 900 亿美元，高于 2016 财年的 850 亿美元。


OneWeb 计划裁减员工

OneWeb 在发射了第二批互联网宽带卫星之后，该公司透露了裁员的计划。OneWeb 上周六使用俄罗斯的联盟号火箭发射了第二批 34 颗卫星，其宽带卫星星座总数达到了 74 颗。但全球的疫情加大了 OneWeb 面临的经济困难。彭博社报道称，因现金紧缺，OneWeb 考虑申请破产保护。它最近几年从软银等投资者手中筹集到了 30 亿美元，然而因为 Covid-19 全球经济面临衰退。OneWeb 计划进行 10 次发射，目前还不清楚经济困难会对发射计划产生多少影响。


Reddit 前 500 子论坛中有 92 个被 5 个人控制

Reddit 是美国最受欢迎的论坛类社交网站，根据官方博客去年底在年度总结中提供的数据，它的月活用户超过了 4.3 亿。在 Reddit 上，用户可以自由的创建子站（叫 subreddit），可以公开可以私有，热门的子站通常有多个 moderator 或版主，如果一名版主或创建者没有公开活动 60 天，那么其管理权限将会被其他人接管，此外 Reddit 公司有时候也会接管某个子站。很多人可能并不知道，许多热门的子站都由相同的人管理，Reddit 用户的统计发现，在 Top 500 子站中，有 92 个都是由相同的五名版主管理。这一发现在部分子站遭到了版主的删除。


用内脏的流体驱动可摄取电子元件

今天装在胶囊内的可摄取电子元件能在内脏中捕捉视频、释放药物、记录温度和pH值等生命特征，但绝大多数可摄取电子元件依靠的是含有有毒材料的传统电池。科学家尝试过利用体热能驱动电子元件，但发现内脏中没有足够的热梯度去实现热驱动，而无线电力输送也不很成功。发表在《Nature Biomedical Engineering》期刊上的最新研究表明，未来可吞食电子元件能从内脏流体化学反应收集能量进行驱动。对活猪的实验显示，原型设备能从内脏收集到足够使用一周（6.1天）的能量。


俄罗斯银行对揭露其与特朗普集团通信的研究人员发出法律威胁

去年10月底，印第安纳大学的计算机研究员 L. Jean Camp 发现特朗普集团所属的一个服务器与俄罗斯 Alfa Bank 之间有不同寻常的网络流量，这一消息经报道后引发了阴谋论的猜测。但后续研究并没有发现特朗普与俄罗斯之间存在直接联络的可靠证据，服务器实际上是由一家营销公司控制的。
然而如今 Alfa Bank 的律师却对研究员发出了法律威胁，声称将会考虑所有可用的选项，要求她保留未来诉讼可能需要的记录，包括她与其他相关人士之间的通信。


Skype将默认屏蔽IP，保护游戏玩家

微软开始推送语音通讯软件Skype的新桌面版，新版将默认屏蔽IP，减少用户遭遇拒绝服务攻击的风险。旧版本的Skype会泄露IP地址信息，允许Skype网络中的其他用户判断某个账号正在使用的IP地址。这一IP泄露问题在游戏社区遭到了滥用，Skype被Dota 2玩家用于游戏间和团队间通信，去年有很多Dota 2专业比赛就遭到了拒绝服务攻击，迫使某位玩家退出比赛，导致游戏出现了4对5不均衡对抗。


温度超过 50 度的天数增加了一倍

自 1980 年代以来，每年超过 50 摄氏度的极端高温天数增加了一倍。从 1980 到 2009 年，每年气温超过 50 摄氏度的天数平均为 13 天，而从 2010 到 2019 年增加到了 26 天。在同一时间内，45 摄氏度以上天数一年增加了 14 天。牛津大学环境变化研究所副所长 Friederike Otto 认为原因是焚烧化石燃料。随着全球气候暖化，极端高温天气将会日益常见。50 摄氏度的高温主要出现在中东和海湾地区。意大利今年夏天记录到了 48.8C 的破纪录高温，而加拿大记录到了 49.6C 创纪录温度。


全球多地气温创下高温新纪录

热浪席卷北半球。在英国，一位行人的脚被融化的柏油困住，需要拨打紧急救援服务。从夏季气温通常适宜的爱尔兰、苏格兰和加拿大，到炎热的中东到南加利福尼亚，北半球的许多地方都见证了创纪录的高温。加拿大广播公司报道称，魁北克南部在经历创纪录高温之后至少有 54 人死亡。在北冰洋沿岸的北西伯利亚，模型分析显示在 7 月 5 日出现了超过 90 华氏度的高温，比正常温度高出 40 华氏度。在阿尔及利亚的 Ouargla，气温达到 了 124.3 华氏度（51.3 摄氏度），打破了之前的非洲高温纪录 123.3 华氏度（50.7 摄氏度）。上个月，中东阿曼城市 Quriyat，两个整天全天气温没有低于 108.7 华氏度（42.6 摄氏度）。


谷歌奖励放弃Google.com域名的人

mtjs 写道 "前些天报道的成功买到google.com域名的前谷歌雇员现亚马逊雇员Sanmay Ved因为其揭示了谷歌网站系统的漏洞，受到了谷歌的奖励，一开始谷歌告诉他没打算给钱奖励，Ved表示无所谓，并不是所有的人捉虫都是为了钱，反正拿到钱也是做慈善捐出去，在谷歌了解到他是在完成交易的情况下这么做的后改变了主意，当得知他要做慈善增加了一倍的奖金，Sanmay Ved把这笔钱捐献给了印度的贫民区儿童教育组织，Sanmay Ved用12美元购买到了google.com的域名并持有了1分钟的时间，他提示了谷歌网站团队这个问题，然后Google取消了这个交易，据Sanmay Ved说，Google给的奖金超过1万美元，不过谷歌否认它给出了奖金。"


Apple Watch美国周一（中国时间周二）才正式宣布了上市日期和价格，周三山寨的Apple Watch已现身深圳的华强北电子市场和淘宝市场，这些产品当然都运行的是Google的Android系统而不是苹果的系统。除了外形高仿，山寨产品一个吸引眼球的地方是价格，仅仅为250元左右，是最便宜Apple Watch版本的十分之一，是最贵版本的五百分之一。阿里巴巴发言人表示，它正积极打击假冒仿造产品。不过，目前看不到假冒产品在淘宝上销声匿迹的任何迹象。


Google 将 Pixel 手机生产从中国转移到越南

Google 正将 Pixel 智能手机的生产从中国转移到越南，并寻求在东南亚建立一个低成本的供应链。日经亚洲援引知情人士的消息报道，Google 及其合作伙伴今年夏天开始将越南北宁省的诺基亚旧工厂改造生产 Pixel 智能手机。三星十年前曾在该省打造手机供应链，因此当地有经验丰富的技术工人。此举反应了企业面临中国劳动力成本上升和中美贸易战关税上升的双重压力。Google 计划将大部分硬件生产从中国转移出去，其中包括 Pixel 手机和智能音箱 Google Home，年底前 Pixel 3A 的部分生产将转移到越南，而智能音箱的部分生产将转移到泰国。Google 的产品研发和硬件产品的早期生产仍然会留在中国。这家美国互联网巨人认识到，制造硬件永远不能放弃中国这个庞大的市场。但从长期看，成本上升以及宏观环境影响，Google 需要将生产转移出中国。


研究人员演示太阳能碳氢化合物生产

碳捕获、制氢和合成燃料等技术被认为可用于应对二氧化碳排放造成的危机。虽然有小型试点示范，但大多数没有证明能扩大规模成为我们所需要的经济解决方案。一组欧洲研究人员将这些方法视为单一连贯生产平台的一部分，利用阳光和空气产生油。研究团队通过安装在苏黎世实验室屋顶上的一个小装置，利用镜子和少量反应室生产出了少量燃料。虽然完整生产过程是否能扩展还需要证明，但研究人员计算出该平台可使用撒哈拉沙漠的一小部分土地为整个商用飞机行业提供燃料。

总体而言，结果很明确：这个流程有效，但现阶段效率不够高，因此论文的大部分内容都考虑了优化和规模化。优化主要是很多小的改进，例如更好地利用废热以确保太阳能反射器能提供所有必需的热量。其他目标包括更好的催化剂和储存气体的更好方法。然后是规模的问题。研究人员估计，要为一个每日在纽约和伦敦之间往返的航班提供燃料，需要在阳光充足稳定的地区，用十个镜子农场将阳光反射到反应室。这意味着用镜子覆盖大约 3.8 平方公里的沙漠。满足所有商业航空的燃料需求需要占据 0.5% 以上撒哈拉沙漠表面。这意味着要用很多镜子。

研究人员表示，我们可能会看到其他可再生资源的成本大幅降低，包括太阳能聚光等技术。最近 15 年，这种基于镜子的技术价格下降了 60%。但是考虑到所有这些镜子及其相关硬件的材料成本很高，再加上保持它们清洁的维护成本，我们所看到的光伏价格下降是否可能依然值得怀疑。不利的一面是，聚光太阳能发电成本持续下降，其中很多节省的成本可能会应用于这样的热驱动化学。这个基本概念——太阳能绿色化学——可能适用于生产价值高于煤油的燃料。


黑客从俄罗斯央行窃取了3100万美元

俄罗斯央行证实黑客在2016年从银行账户里窃取了20亿卢布——相当于3100万美元。俄罗斯央行称，黑客试图窃取50亿卢布，但被银行当局设法阻止，退还了部分窃取的资金。俄罗斯央行没有透露网络黑客是如何窃取和转移银行账户里的资金的。过去两年，黑客利用了银行间通信网络SWIFT窃取了数量惊人的资金，其中最大的一次是从孟加拉国央行在纽约联邦储备银行的账户窃取和转移了超过1亿美元的现金，黑客原计划转移将近10亿美元的孟加拉国央行账户资金，但被联邦储备银行在交易完成前阻止。


美国将 8 家量子计算实体列入贸易限制名单

美国对中国和巴基斯坦等国的 27 个实体与个人实施技术出口新限制，其中包括八家涉及量子计算的中国公司和机构：杭州中科微电子有限公司、湖南国科微电子股份有限公司、新华三半导体技术有限公司、西安航天华迅科技有限公司、以及苏州云芯微电子科技有限公司，合肥微尺度物质科学国家实验室、国盾量子、以及上海国盾量子信息技术有限公司。


Chrome 是基于开源的 Chromium 项目，该项目由 Google 等公司合作开发，但主要由 Google 控制和管理。对 Chromium 源代码的分析发现了 PreconnectToSearch 功能，当该功能启用之后浏览器会预先打开和维护一个默认搜索引擎的连接。预连接会预先解析域名、与服务器协商和建立安全连接。所有这些都需要时间，预连接意味着可以节省时间更快的返回用户的查询结果。在比较慢的网络中，预连接能节省十几秒；在比较快的网络中能节省半秒。如果用户不执行搜索，预连接也可能会略微影响页面加载速度。但有一个问题是，Chromium 会检查默认搜索引擎设置，只在默认设置为 Google 时启用该功能。这使得其它搜索引擎在 Chrome 浏览器的搜索速度上相比 Google 处于竞争劣势。


苹果释出补丁修复两个 0day 漏洞

苹果周四释出了补丁修复了两个 0day 漏洞。漏洞是由一名未公开名字的研究人员发现的：第一个漏洞 CVE-2022-22675 位于 macOS Monterey 和  iOS 或 iPadOS 中，与越界写（out-of-bounds write）问题有关，允许黑客使用内核权限执行恶意代码；第二个漏洞 CVE-2022-22674 也是与越界写问题有关，会导致内核内存泄露。苹果表示这两个漏洞可能正被利用。CVE-2022-22674 和 CVE-2022-22675 是苹果今年修复的第 4 和第 5 个 0day 漏洞。


研究称西部农村贫困地区婴儿智力偏低

斯坦福大学教授罗斯高（Scott Rozelle）（网站维护，缓存）参与的一项中国地区抽样调查显示，在24—30个月的贫困农村汉族儿童中，有53%的比例IQ得分偏低（低于90）。如果在婴儿早期不能通过科学养育、补充营养等方式及时干预，未来中国劳动力素质将很难整体提高，甚至会限制经济进一步发展。罗斯高分析认为，出现上述现象的原因有三个，一是基因问题；二是营养不足；三是养育不科学，罗斯高表示，三个原因中，儿童监护人不懂如何科学的养育孩子，“这是最大的问题”。罗斯高发现，如果母亲在家庭中照顾子女，在教育母亲科学的养育方法后，孩子的IQ可以提高差不多10个点；如果母亲外出务工，90%的留守儿童会是由奶奶照顾，但是工作人员教授奶奶养育方法后，孩子的IQ却很难提高，“这是留守儿童最严重的问题”。


亚洲蜜蜂被发现使用工具击退大黄蜂

蜜蜂必须与其强大的敌人大黄蜂展开没有休止的斗争。大黄蜂会抓住个别蜜蜂，也会侵入蜂巢。它们会将遇到的每一只蜜蜂的头咬掉，占据蜂巢吞食幼虫。为了对抗大黄蜂的入侵，亚洲的蜜蜂已经发展出多种应对策略。根据发表在 PLOS ONE 期刊上的一项研究，科学家在越南发现了蜜蜂的一种新策略：将动物粪便抹在入口。这种粪便可以击退大黄蜂，是蜜蜂使用工具的首个明显证据。研究人员观察到，在遭到大黄蜂攻击之后，蜜蜂开始给蜂巢入口抹上动物粪便。目前还不清楚大黄蜂为什么会讨厌动物粪便。可能是粪便的气味，或是粪便的气味掩盖了蜂巢的气味。


蜜蜂毒液能快速杀死乳腺癌细胞

根据发表在《Nature Precision Oncology》期刊上的一项研究，澳大利亚研究人员发现蜜蜂毒液能快速杀死乳腺癌细胞。研究还发现，毒液主要成分与现有化疗药物组合使用，能有效遏制小鼠体内的肿瘤生长。从事这项研究的 Harry Perkins 医学研究所 Ciara Duffy 博士希望能开发出一种治疗三阴性乳腺癌的方法。三阴性乳腺癌占到了乳腺癌的 10% 至 15%，目前还没有临床有效的靶向疗法。研究显示，特定浓度的蜜蜂毒液能在 60 分钟内百分之一百杀死三阴性乳腺癌和富含 HER2 的乳腺癌细胞，对正常细胞影响甚微。Duffy 博士称，毒液中名叫 melittin 的成分是导致癌细胞死亡的杀手。melittin 的作用是进入细胞质膜，形成孔隙，导致细胞死亡。melittin 的另一个作用是干扰癌症信号通路，这是癌细胞生长和复制的基础。


最近释出的 Chrome 76 修改了 FileSystem API 的行为，防止网站利用脚本调用 FileSystem API 去检测浏览器是否处于隐身模式。此前在 Chrome 的隐身模式下，FileSystem API 被禁用，以防止在设备上留下痕迹。但即便 Chrome 76 进行了修改，网站仍然能探测 Google Chrome 的隐身模式。研究人员发现，在隐身模式下，Chrome 分配给文件系统的临时存储空间有一个 120MB 的硬限制，因此脚本可以去查询分配的存储空间是否在 120MB 以内，如果是那么浏览器是处于隐身模式。此外还有其它方法能探测隐身模式。