宏碁证实其服务器被黑客入侵

计算机制造商宏碁证实其在印度的服务器遭到入侵，它在台湾的部分系统也被黑客侵入。自称 Desorden 的黑客组织称从宏碁印度窃取了超过 60 GB 的数据，包括数百万客户的信息、零售商和分销商使用的登陆凭证、以及企业文件和财务报表。黑客还声称从宏碁台湾服务器上窃取到了该公司雇员的信息。宏碁虽然承认遭到入侵，但否认客户数据失窃。Desorden 通常会威胁在黑市出售窃取的数据来进行勒索。


俄罗斯搜索巨头面临半导体硬件短缺

Yandex 是俄罗斯的搜索巨人，因西方国家的制裁，该公司面临 IT 硬件的短缺，影响到其服务器供应和自动驾驶汽车业务。在战争爆发之后，Yandex 的市值已从去年的 310 亿美元跌至了 68 亿美元。据知情人士的消息，Yandex 将在一年到一年半之间面临服务器硬件短缺，作为一家互联网公司，服务器是驱动其各项业务的引擎，服务器硬件供应问题将会影响到其搜索引擎、云端服务、音乐流服务和 Yandex Market 商店。面对制裁，Yandex 寻求重组，包括剥离自动驾驶业务，出售新闻业务和社媒平台 Zen。因为制裁和经济孤立，俄罗斯的 IT 人才正越来越多的移居海外。


经济学人发表了一篇文章探讨了一夫多妻制和战争之间的关联性。文章称，在南苏丹，有钱人有多个老婆是理所当然的。南苏丹前陆军参谋长 Paul Malong 有超过 100 个老婆——没有人知道具体数字。该国五分之二的婚姻被认为是一夫多妻。一位年轻的 IT 专家 William 正在寻找第二个妻子，他说，“在我们的文化里，家庭人员越多，人们越尊敬你。”他在美国做研究，回到自己的家乡发现根据当地标准他是有钱人，那么为什么只满足一个新娘？很少有南苏丹人意识到这种婚姻习惯与内战之间的联系。当地人把内战归罪于部落主义，贪婪的政客和软弱的政府，以及让军阀能发动战争的石油财富。这些只是一部分因素而不是全部。一夫多妻制也是其中一个重要因素，它让社会变得不稳定。如果最有钱的 10%  富人有 4 名妻子，那么底层的 30% 男性将不可能结婚。年轻人会采取绝望的措施来避免这种情况。这是阿拉伯之春爆发的原因之一，也是伊斯兰国等圣战分子能占领大片地区的原因之一。


Linux 恶意程序数量去年增长 35%

针对 Linux 设备的恶意程序数量去年增长 35%，这些恶意程序主要通过感染物联网设备组建僵尸网络发动 DDoS 攻击。运行不同 Linux 版本的物联网设备功能有限，但联合起来能发动规模惊人的 DDoS 攻击。除了发动 DDoS 功能，Linux 物联网设备还能用于挖掘加密货币，发送垃圾邮件等等。安全公司 Crowdstrike 的报告称，2021 年针对 Linux 系统的恶意程序数量比 2020 年增加了 35%；其中 XorDDoS、Mirai 和 Mozi 恶意程序家族占到了 22%；其中尤以 Mozi 数量最多，Mozi 恶意程序样本数量同比增长了 10 倍，XorDDoS 同比增长了 123%。


NASA 评估私营空间站提案

NASA 计划未来十年内让国际空间站退役，转而由私营企业在轨道上建造新的空间站。如果成功，预计每年将节省超过 10 亿美元。

NASA 今年早些时候公布了新的 Commercial LEO Destinations 计划，希望向最多四家厂商授予高达 4 亿美元的总合同，用于开发私营空间站。对于 NASA 要求的回应，商业航天飞行主管 Phil McAliseter 表示已经“收到来自多家企业的约十二份提案”，McAliseter 称，“我们提出的直接入轨商业项目加自由飞行器的提案，得到了业界热烈的回应。载人航天领域已经很多年没有出现如此激动人心的重大项目了。” 目前在轨的国际空间站已服役了 20 多年，NASA 每年投入的运营成本高达 40 亿美元。该空间站获准运行至 2024 年底，最终使用寿命可能延长至 2028 年底。但 McAlister 表示，未来 NASA 希望“成为众多近地轨道站用户中的一位，而不再作为主要赞助商与基础设施支持者。”他还强调，“目前热烈的行业反应表明，我们计划在这个十年后半程中退役现有国际空间站，并向商业太空目的地项目过渡的计划不仅可靠、而且拥有旺盛的生命力。我们在开发可供人们工作、娱乐以及生活的商业太空目的地方面取得了切实进展。”NASA 目前正在评估这些提案，McAlister 确认 NASA 打算“在今年年底之前”宣布标的归属，而且“会尽可能提前”。


Bethesda通过其官方Twitter帐号宣布，备受期待的末世开放世界游戏《辐射4》的所有27个版本都已经完成。《辐射4》登陆PS4、XboxOne和PC三个平台，每个平台都有9个地区版本，其中可能有一个中国版本，但未知能否通过中国审批上市实体版，中国公司中电博亚已经代理了这款游戏的数字版本，确认有中文语言（可能延后推出），售价199元，Steam数字版本售价60美元。


IETF 保留“418 我是茶壶”错误码

1998 年，作为 IETF 的传统愚人节笑话，Larry Masinter 在 RFC 2324 超文本咖啡壶控制协议中定义了“418 我是茶壶”错误码 ：当一个控制茶壶的 HTCPCP 收到 BREW 或 POST 指令要求其煮咖啡时应当回传此错误。虽然这个 HTTP 状态码是个玩笑，但一些大型项目如 Node.js、ASP.NET 和 Google 的 Go 语言将其作为彩蛋实现了。最近从这些项目中移除“418 我是茶壶”错误码的尝试反而让 IETF 正式保留了“418 我是茶壶”。所有这三个项目都决定保留 418，最初持反对意见要求移除的 IETF HTTP 和 QUIC 工作组组长 Mark Nottingham 最终改变了看法。


男子不小心用一行代码删除了他的公司

Marco Marsala于4月10日在serverfault论坛发帖请求帮助，他表示自己经营了一家托管服务公司，有1535位客户，使用Ansible配置和管理工具去管理服务器。4月9日晚上，他不小心在所有服务器上执行了一个Bash脚本，因为代码存在bug他的rm -rf命令删除了所有服务器文件，包括刚刚挂载的远程存储里的备份文件。他询问他还有救吗？rm -rf是一个非常著名的命令，不时会传出有人用该命令不小心清空数据的消息，但恐怕没有人能像这位那样用该命令事实上删除了整个公司。只要不重新写入数据，rm -rf删除的数据是仍然能恢复的。


根据发表《Nature Communications》期刊上的一项研究，中国科学家基于第三代测序技术对苹果进行了全基因组测序，组装了目前世界上最为完整的苹果基因组。结合 148 份苹果自然群体和 1 个杂交组合分离群体验证，他们发现，一个 Gypsy-like 反转座子充当增强子控制着苹果着色。这个增强子被命名为 redTE。科学家推断，一系列红色芽变品种是这个转座子与其调控的基因，同周围环境综合作用引起的表观遗传结果。


德国法庭命令男子删除前女友的裸照

德国最高法庭命令一名男子销毁前女友的亲密照片和视频，因为它们侵犯她的隐私。德国的隐私法律在欧洲可能是最严厉的。被告是一名摄影师，法庭认为即便他无意分享这些私密的照片和视频，他也不应该再持有它们。原告原来同意拍摄这些私密照，但当两人的关系结束之后她的许可也一同终止了。


向 WikiLeaks 泄密 CIA 机密文件的男子被发现复用密码

前 CIA 雇员 Joshua Adam Schulte 被指向 WikiLeaks 泄漏 CIA 黑客工具集 Vault 7。他于 2017 年 8 月被捕。他最早受到的指控是持有儿童色情，根据周一公布的替代起诉书，他面临了多项新指控，包括非法收集国防信息，将机密信息发送到外部机构，妨碍司法公公正等。根据美国司法部公布的新闻稿，调查人员从 Schulte 的计算机上发现了一个加密文件，使用了三层加密保护，然而破解密码并不难，因为他复用了密码。他的每一层密码都使用了他在手机使用的相同密码，该加密文件包含了儿童色情。调查人员还发现他在 Google 上搜索儿童色情的关键词。


《Destiny 2》拥抱免费游戏模式，登陆 Steam

光晕系列（Halo）和命运系列（Destiny）开发商 Bungie 今年初宣布与发行商 Activision 分手，游戏也将脱离  Activision 暴雪的战网平台（Battle.Net）。现在，Bungie  披露了《Destiny 2》的最新消息，游戏将拥抱免费游戏模式，并登陆 Steam 平台和 Google 的云服务 Stadia。Steam 页面已经上线。《Destiny 2》 将推出被称为 《Destiny 2: New Light》的免费版本，包含了基本版以及扩展包《Curse of Osiris 》和《Warmind》，最新独立版本《Shadowkeep》和其它内容都需要付费，《Shadowkeep》将于 9 月 17 日发布（美国时间），国区版售价 103 元。Bungie 还宣布 《Destiny 2》不再有平台独占的内容，支持跨平台存档同步。


GNU 财务软件项目 GnuCash 在邮件列表上宣布释出最新的 GnuCash 3.0，项目源代码托管在 Sourceforge 和 Github 上。新版的一个主要变化是使用  Gtk+-3.0 工具箱和 WebKit2Gtk API，原因是主要 Linux 发行版停止支持 WebKit1 API，但不幸的是 Webkit 项目不支持 Windows，所以 Windows 版本仍然 使用 WebKit1 API。其它变化包括新的编辑器，新的对账表，重写了 CSV 导入器，MySQL 和 SQLite3 数据存储的大幅改动使得 MySQL 和 SQLite3 数据库在转换之后只能被 GnuCash 2.6.19 之后的版本加载；改进交易报告，等等。


基于区块链技术的替代数字货币Zcash正式发布，开发者表示，如果说比特币是HTTP，那么Zcash就是HTTPS，Zcash利用加密隐藏用户的身份，它自称是第一种真正匿名的数字货币。Zcash的源代码发布在Github上，采用MIT许可证，目前客户端只支持Linux，运行Zcash的计算机需要4GB内存和数GB的可用空间，Zcash的整合交易历史也就是区块链将会下载到计算机中。ZCash利用了名叫零知识证明的技术验证交易的真实性，知名密码学专家Matthew Green参与了其设计。


研究证明互联网只会放大并不会创造新的暴民

最新研究表明，互联网并不会凭空创造出网暴，只是会让本就好斗的用户更无所顾忌地“释放天性”。很多人认为互联网不适用拿来讨论政治：面对有争议的问题，很多用户更愿意与他人进行面对面讨论。而在此之前，不少媒体和研究也认定一个前提性的假设，即互联网上的匿名性把部分用户变成了“暴民”、呈现出对其他讨论参与者的高度敌意与残酷打压。但根据奥胡斯大学研究人员的观点，这种判断并不正确。

研究发现，那些在互联网政治讨论中充满敌意的用户，在面对面交流中同样会表现出一定程度的敌意。这些人的性格让自己渴望获得认可与主导权，而且乐于在网上及线下把对话导向攻击与打压。一旦对话被他人所主导，他们往往会表现得怒不可遏。这项研究对 8000 多名美国及丹麦民众进行了调查，他们需要以在线或离线方式讨论政治话题下的个人经历与行为。研究人员表示，尽管两个国家在政治制度与极端化倾向上有着很大不同，但毁掉线上/线下讨论质量的永远都是那种必须把握对话主导权的家伙。

研究还表明，丹麦和美国民众也确实认为在网上讨论政治话题，效果远远不如面对面交流。这也带来了另外一种可能的解释。在线上与线下环境中，很少有受访者认为自己受到了攻击或骚扰；但研究发现，在网络环境中，人们能够更敏锐地感受到他人遭受的攻击与骚扰。

研究人员还观察到，互联网并不是让用户变得咄咄逼人的原因所在——他们只是在正常使用互联网的功能来达成自己的目的。他们还提到，网上表现出的敌意并非偶然，而是用户的一种蓄意策略。 要阻止网暴行为，我们需要降低少数极端暴民的曝光度与影响力，否则必然会阻止更多理智用户参与在线讨论，“随着社交媒体在政治进程中发挥越来越大的作用，维持良好的线上讨论氛围将成为保障民主制度的重要前提。”


研究发现乌鸦能记住“欺骗者”

根据发表在六月《Animal Behaviour》期刊上的一项研究，奥地利维也纳大学的研究人员发现乌鸦能记住“欺骗者”，会拒绝与欺骗自己的人打交道。乌鸦被认为是最聪明动物之一。在实验中，研究人员训练乌鸦用面包皮从人类搭档那里换取少量它们喜爱的食物奶酪。当乌鸦试着与 “公正” 和“不公正”的搭档进行交易时，一些人如预期的那样完成了交易，将奶酪给了乌鸦，但也有人抢走了乌鸦的面包，但留下（或吃掉）了奶酪。在 1 个月后进行的单独实验中，乌鸦拒绝跟曾欺骗过它的人做交易。研究人员表示，这一结果表明，乌鸦不仅能区分 “公平” 和“不公平”的个体，而且相关记忆能保持至少 1 个月。


安全公司 FireEye 报告，多个中国黑客组织正以医疗系统和数据库为目标。该公司称，最近几年与中国有关联的黑客组织  APT41、APT22、APT10 和 APT18 被观察到在尝试获取医疗数据。FireEye 首席分析师 Luke McNamara 称中国黑客尝试获得临床试验数据、研究情报和医疗设备的知识产权。比如最近黑客瞄准了一家专注于癌症研究的美国医疗中心，APT41 在 2015 年攻击了正被收购的一家生物技术公司。研究人员认为这些目标与中国的 2025 年计划相一致。


WordPress 对运行过期 PHP 版本的网站发出警告

如果网站仍然运行旧的 PHP 版本，开源内容管理系统 WordPress 将在管理面板显示警告。WordPress 目前的计划是对版本号低于 5.6.x（5.6 或更低）的版本显示警告，警告会包含一条 WordPress  支持页的链接，向网站管理员提供如何更新 PHP 版本的信息。WordPress 是最流行的内容管理系统，大约四分之一的网站运行的是 WordPress。而 66.7% 的网站仍然运行已经终止支持的 PHP 版本。


Python 包管理系统 pip 释出了 10 0 版。从 Pip 10.0 起，Python 2.6 不再被支持，想要在 Python 2.6 上继续使用包管理器的用户不要升级，而应继续用 pip 9。Python 2.X 系列的最后稳定版本是 2.7 ，而 2.7 将在 2020 年终止支持。Pip 10.0 的其它变化包括：支持 PEP 518，改进 Windows 下非 ASCII 区域设置的 Unicode 处理；新的 pip 配置指令，默认升级策略改为“only-if-needed”，大量bug 修复和小的改善，等等。


当比特翻转发生在 PC 访问 windows.com 域名期间

比特翻转（Bitflips）是指储存在电子设备上的个别比特发生翻转的事件，比如从 0 变为 1 或反之亦然。导致比特翻转的自然因素主要包括宇宙射线、功率波动和温度。2010 年的一项研究估计，4G 内存的计算机在三天内有 96% 的几率会发生比特翻转。即使比特发生翻转，大部分人可能也感受不到影响。一位独立研究员提出了一种发生比特翻转的可能场景：当 Windows PC 尝试访问微软的域名。Windows PC 会频繁访问微软的域名以检查时钟是否精确，或者连上微软的云服务，或者报告崩溃事件。如果 PC 在尝试访问 windows.com 域名发生了比特翻转，导致访问了名叫 whndows.com 的域名？而这个域名恰好控制在恶意者的手中？研究人员发现了 32 个比特翻转后有效的域名，其中 14 个可以购买。他购买了这些域名，在两周时间内记录到了来自 626 个 IP 地址的 199,180 次尝试访问  ntp.windows.com 域名的连接。Windows 操作系统的 NTP 客户端没有身份验证，因此攻击者可以返回 2038 年的时间，让 32 位时间计数溢出。也有人指出，PC 访问这些域名未必是比特翻转导致的，因为也可能是输错了。


比特币社区需要作出一个至关重要的决定

比特币社区需要作出一个关键决定：随着比特币的流行，它的核心软件面临着一个瓶颈将会影响未来的增长潜力。比特币神秘的创始人中本聪在销声匿迹前将区块的大小设置为1MB，在每区块1MB的限制下，比特币网络只能每秒处理三笔交易。相比之下VISA的网络每秒能处理超过2.4万笔交易。如果比特币想要成为一个主流支付系统或日常交易使用的支付平台，它需要提升其处理能力。比特币软件的核心开发者早就知道这一问题，在中本聪之后领导比特币开发的Gavin Andresen提议从2016年3月开始将区块容量增至20MB。Andresen认为改变的需要是迫在眉睫，指出逼近瓶颈后网络有可能变得不可靠。另一位比特币开发者Mike Hearn称，升级需要时间，他们需要现在就准备好。但比特币社区的人并不都同意Andresen的建议，他们的一个观点是更大的区块容量有利于富有的矿工，会在挖矿社区制造危险的“中心化”趋势。另一些人的观点是比特币软件的核心设计不需要大的改变，只需要小的调整就行了。


美国四大移动运营商同意用 RCS 取代 SMS

美国四大移动运营商 AT&T、Verizon、T-Mobile 和 Sprint 发表了相同的新闻稿，宣布组建 Cross-Carrier Messaging Initiative(CCMI)，用 RCS 消息标准取代 SMS，承诺在 2020 年向支持的 Android 手机发布新消息应用。RCS  代表 Rich Communication Services，比短信或彩信支持更多的功能如群聊，能与采用 RCS 标准的运营商和厂商的消息应用兼容。CCMI 总经理 Doug Garland 表示将与其它对 RCS 感兴趣的公司合作去实现消息应用的互操作。


心理学研究存在可再现问题

一个试图重现100项心理学研究发现的众包项目公布了初步结果，数据看起来令人担忧：只有39项研究能被重现。一篇论文结论被成功再现的认知心理学家Hal Pashler说，结果应该能说服每一个人，心理学存在可再现问题。他说，许多科学家都假设论文如果出版了那么它就是正确的。研究偏见和学术不端的斯坦福大学科学家Daniele Fanelli说， 心理学的可再现问题并不比其它学科高，如癌症和药物发现领域的可再现比例更低。


阿尔法磁谱仪冷却系统失去了三个泵

航天飞机在倒数第二次飞行中为国际空间站送去了阿尔法磁谱仪。过去六年，耗资 20 亿美元的磁谱仪收集了超过一千亿宇宙射线事件，尽管还没有产生任何重要的科学发现，但科学家相信这些稳定积累起来的数据最终能产生有关暗物质和其它宇宙神秘之物的见解。它仍然在继续收集数据，但硅跟踪器热冷却系统使用的四个泵有三个完全失效，只有一个还能正常运转。冷却系统只需要一个泵，但三个失效意味着它失去了所有的冗余。物理学家正与 NASA 合作寻找补救方法，国际空间站的宇航员可能需要执行一系列太空行走去修复冷却系统。


破产和待售的英国卫星公司 OneWeb 获得 FCC 的批准发射 1280 颗宽带卫星，它此前已经获得批准发射 720 颗卫星，其宽带卫星星座数量达到了 2000 颗。OneWeb 至今发射了 74 颗宽带卫星，其轨道高度 1200 公里。新批准的 1280 颗卫星轨道高度 8500 公里，都远低于 3.5 万公里的地球同步轨道。OneWeb 还在今年 5 月申请发射 47,844 颗宽带卫星，轨道高度 1200 公里，目前还不清楚 FCC 何时会批准申请。FCC 本周批准的申请是在 3 年前递交的。OneWeb 的竞争对手 SpaceX 已获得批准发射 1.2 万颗宽带卫星，它还申请发射另外 3 万颗卫星。


匿名者组织“OpIcarus”行动大规模DDoS攻击希腊央行网站

央行没上加速乐 写道 "为抗议金融巨头们的腐败行为，黑客组织“匿名者”于2016年1月和3月重新发起OpIcarus行动将针对欧洲、美国银行进行一系列网络攻击。近日，“匿名者”首先对希腊央行发起了分布式拒绝服务攻击(DDoS)迫使服务器离线超过6小时。
今年3月31日“匿名者”黑客就曾发布过YouTube视频揭示攻击原因以及目标列表，列表中包含巴西、孟加拉国、中国、美国、英国、巴基斯坦、伊朗和其他国家银行等金融机构。"


另一家中国公司被发现在Android固件中植入后门

在上海广升之后，安全研究人员通过监视手机的流量，发现另一家叫锐嘉科集团有限公司的上海公司也在Android固件中植入后门，受影响的智能手机多达数百万部。
在广升后门曝光之后，Anubis Networks的研究人员购买了一部BLU Studio G廉价手机进行测试，通过捕捉网络流量，他们发现了锐嘉科的后门。锐嘉科的问题存在三个方面：OTA更新系统不加密，容易被中间人攻击，中间人可以伪造更新服务器响应向用户设备发送恶意指令；开发者试图隐藏更新进程；硬编码了三个OTA更新服务器域名，研究人员发现时只有一个域名被注册，如果恶意攻击者注意到的话后果难以想象，研究人员注册了另外两个预配置的域名观察有多少智能手机存在该后门，他们发现了超过280万部智能手机，其主要品牌包括 BLU、Infinix Mobility、DOOGEE、LEAGOO、IKU Mobile、Beeline和 XOLO等（如图所示）。比广升固件后门好一点的是，该后门目前没有发现收集用户私人数据。


受精卵如何创造出整个身体

生物学的一大谜团是一个受精卵如何能产生多种细胞类型、组织和器官？是什么力量操控所有细胞各司其职，最终组成了庞大而复杂的生命个体？ 你的生命起源于一颗小小的受精卵，在其他身体部位还没有出现时，受精卵已经写好了伴随你一生的遗传程序，这个程序决定了你体内每个细胞的不同身份、特点和功能。科学期刊发表了三篇论文，讲述史上最全面的脊椎动物胚胎发育内在基因活动快照。


科学家首次跟踪到狼离开切尔诺贝利隔离区

切尔诺贝利核事故留下了一块巨大的有毒区域，30 年来我们已经观察到了该区域自然恢复的迹象。最新的证据是一只年轻的野狼走出了切尔诺贝利隔离区。隔离区面积大约 4300 平方公里，今天仍然被认为高度污染而不能居住，在没有人类活动的干扰下部分野生动物看起来到能茁壮成长，并且开始突破隔离区的界限。一只雄性野灰狼被发现走到了离家大约 369 公里的地方。这项发现可能是野生动物数量未来会进一步扩大的迹象，其携带的变异基因也可能会扩散开来。研究报告发表在《European Journal of Wildlife Research》期刊上。


电子邮件@符号的提出者及电子邮件标准的主要开发者Ray Tomlinson去世，享年74岁。Tomlinson于1965年在MIT获得电机工程硕士学位，1967年加盟了波士顿公司Bolt Beranek and Newman（简称BBN），在1960年代到1970年代，BBN为五角大楼的阿帕网开发了大部分的硬件和软件，其中一种硬件是被称为IMP（代表Interface Message Processors）的网络路由器， Tomlinson和同事Jerry Burchfiel就负责开发运行在IMP上的操作系统。在工作之余，他提出了基于@符号的通信系统。他向Burchfiel展示了他的发明，并警告说，“不要告诉其他人，这不是我们应该做的事。”


美国将因为网络间谍制裁中国公司和个人

《华盛顿邮报》报道，奥巴马当局正制定史无前例的经济制裁方案，制裁从中国窃取美国商业机密的网络间谍行动中受益的中国公司和个人。报道援引匿名知情人士的消息称，美国政府有可能会在两周内宣布这一决定。中国黑客开展的网络经济间谍行动一波又一波，其目标无所不及，从核电站设计图到搜索引擎源代码到能源公司的秘密谈判立场。美国采取的任何行动都将会加剧世界最大的两个经济体之间的紧张关系。制裁代表着首次使用奥巴马在今年4月签署的命令，命令授权对发动网络攻击、危及美国国家安全或经济健康的海外行为主体实施制裁。


饮酒对健康有害还是有利？

偶尔喝点啤酒或葡萄酒的人们深信适度饮酒对身体是有益的。但确定适量饮酒对健康是否有益，是一项很复杂的工作。发表于 2000 年的一项关于男性医生的大型研究发现，适量饮酒和死亡（而非冠状动脉疾病）之间存在一种“U”形的关系。 即在为期5年半的研究期间，每天标准饮酒量一杯的男性医生死亡的几率小于那些每周饮酒少于一杯，或每天饮酒多于一杯的人。这表明饮酒存在一种“最佳状态”、一种介于过多和过少之间的的中间地带。但这些益处是否源自酒精本身？还是说酒精只是其他健康行为的一个标记？2006年的一项研究表明，如果你只是简单对饮酒量和健康结果进行比较，会发现适度饮酒明显对人体有益。但如果你将以前的饮酒者从不饮酒者群体中拎出来再看，那么相应益处看起来就不那么乐观了 — 事实上，它们全都荡然无存。真正的坏消息是， 无论酒精对心脏病的发病风险是否存在任何影响，它都能以各种各样的其他方式加速死亡。


夏威夷误发导弹袭击警报原因是演习记录称“这不是演习”

1 月 13 日，夏威夷居民从手机、电视和无线电台收到了弹道导弹即将来袭的紧急预警。警报称这不是演习，要求他们立即寻找避难所。这一警报在半个小时后取消。早期报道称事故原因是一位工作人员不小心从下拉菜单中选择了错误的警报。但最新的调查报告否认了这一说法，夏威夷应急管理局的工作人员确实以为导弹正在飞来，将一场演习误以为是真正的导弹危机，因为他收到的演习记录使用了不正确的描述“这不是演习”。这位工作人员已经被解雇，应急管理局的两名高级官员辞职，一名中级官员停职。


基于RISC-V的安全芯片方案

HardenedLinux 写道 "构建可信链条对隐私有需求的个人设备以及高安全性的云环境一直是重要的议题，传统 Root of Trust 构建基本上由 verifiedboot 以及 measuredboot 完成（参见hardenedboot)，随着 Intel SGX 以及 ARM 平台 TEE 的推广，虽然当前云环境中主要的需求 attestation 并不需要 secure enclave 来实现，但这并不阻碍 secure enclave 被业界越来越关注，早在 2016 年，MIT 的研究人员就在 Sanctum 项目中尝试使用 RISC-V 实现 Intel SGX 类似的功能基础PoC，最新版本的Sanctum使用Rocket开放核实现了PUF，attestation以及verifiedboot相关的构建信任链条的核心功能。同时，MIT和UC Berkeley合作开发了另外一个叫Keystone的项目，Keystone在Sanctum的基础上使用了PMP(类似软件中PaX UDEREF)以增强本身的安全性，不论是Sanctum还是Keystone都是开放的设计和实现，也就意味着任何人都可以去审计后门和漏洞，这一点和Intel SGX的复杂且封闭的设计和实现完全不同，这也意味着一个让Google都感到害怕的Intel ME系统可以由从硬件到软件都是自由开放的系统来替换。"


欧洲要把机器人当成“电子人”

越来越多的机器人在干人类的工作，然而问题是它们不纳税。现在，欧洲想要改变这一状况：欧盟议会一份草案建议将机器人归类为电子人，重新思考它们的税务和法律责任，如它们的主人有责任为它们支付社保。草案呼吁至少将最先进的自主机器人视为电子人，拥有特殊的权利和义务。它还建议为智能自主机器人设立登记制度。批评者认为，真正意义上的电子人不会在10年内发生，至少需要50年，为电子人创建法律框架只会制造繁文缛节，阻碍机器人技术的发展。


印度对 Google 发起反垄断调查

印度反垄断监管机构下令对 Google 发起反垄断调查，指控搜索巨人滥用 Android 的垄断地位阻止竞争对手。印度竞争委员会去年就收到了针对 Google 的投诉，欧盟收到过类似投诉，最终对 Google 开出了 43.4 亿欧元的巨额罚款。竞争委员会上月中旬下令对 Google 发起全面调查。委员会的初步结论是 Google 滥用了它在移动操作系统市场的支配性地位。调查预计会在一年内完成，未来几个月竞争委员会可能会传唤 Google 高管。


NHTSA 就信息娱乐系统显示游戏功能调查特斯拉

本月早些时候，特斯拉推送的软件更新允许车载信息娱乐系统在汽车运动中玩游戏，引发了监管方面的担忧。美国高速公路安全管理局（NHTSA）周三宣布对此展开正式调查。NHTSA 表示，特斯拉自 2020 年 12 月起开始配备“Passenger Play”功能。在此之前，只能在停车状态下在中央屏幕上玩游戏。NHTSA的 调查覆盖从 2017 年至 2021 年的大约 580,000 辆特斯拉 Model S、3、X 和 Y 型车辆。它表示将评估“该功能的各个方面，包括特斯拉‘Passenger Play’的使用频率和使用场景。”特斯拉确实警告不要在驾驶时玩游戏。当 Passenger Play 功能被激活时，屏幕上会弹出一条警告：“在车辆行驶时，Touch Arcade 仅供乘客使用。在玩游戏前请查看当地法律。”从 2014 年起，至少有 34 个州制定了“视频屏幕限制”法律，因此通过 Passenger Play 玩游戏总体而言似乎是非法的。NHTSA 早在 2013 年就发布了前排显示指南，称“显示与驾驶无关的图像或视频……本质上会干扰驾驶员安全操作车辆的能力。”


1986年，IBM的研究人员发现铜氧化物超导体的临界温度比其他材料高得多。铜氧化物的临界点是一个量子临界点，是互相竞争的两个量子力学状态之间的平衡点。法国图卢兹强磁场国家实验室的研究人员在10毫秒内释放出相当于数公斤TNT炸药的电流，产生了一个强大的磁场，创造了一个90特斯拉的磁体，揭示了铜氧化物量子临界点的关键细节。研究报告发表在上周的《自然》期刊上。这项研究有助于科学家更好的理解铜氧化物如何在相对高的温度下允许电子自由移动的。


Rust编程语言发布了Rust 1.2 稳定版和1.3 beta版。Rust 1.2改进了编译性能，引入Parallel codegen，显著改进Cargo性能，支持MSVC (Microsoft Visual C)工具链，动态大小类型（dynamically-sized type）等等。Rust 1.3 beta加入了一本电子书《Rustonomicon》，介绍如何正确写 Unsafe Rust程序；初步支持为Windows XP构建程序，等等。


《金融时报》报道，从对外企展开大规模的反垄断调查和处以高额罚款，中国接下来可能是强制要共享知识产权。《关于禁止滥用知识产权排除、限制竞争行为的规定》于上个月公布，将于8月1日生效。就像西方监管部门偶尔迫使电信网络和电力网络运营商与竞争者共享其“关键设施”一样，当这些知识产权构成“制造和商业运营的关键设施”时，中国工商总局可能会迫使“占主导地位的”企业把知识产权分享出来。若果真如此，中国工商总局将步欧盟后尘，将关键设施理论应用到知识产权上。但是，欧盟只是在极少数特殊情况下强迫企业共享知识产权，而美国则拒绝这么做。


Windows 10 设备数量突破 7 亿，但距离微软希望达到的 10 亿目标相去甚远。Windows 10 是微软增长数量最快的 Windows 版本，它用了三年时间突破 7 亿，然而微软在发布时候希望能在 2 到 3 年内有 10 亿用户。Windows 10 是微软统一桌面和移动的系统，移动平台已经黄了，微软原指望 Windows 10 智能手机能给它带来数亿用户。没有了移动用户，Windows 10 的增长速度落后于时间表。微软是在去年 5 月的 Build 会议上宣布 Windows 10 用户突破 5 亿，去年 11 月宣布突破 6 亿，现在突破 7 亿意味着 Windows 10 的增长速度在放缓。Windows 10 是目前微软仍然在开发的唯一系统，随着 Windows 7 即将终止支持，Windows 10 用户数突破 10 亿并非遥不可及。


世界最古老的裤子是有 3000 年历史的工程奇迹

在专业编织者的帮助下，考古学家揭开了世界最古老裤子背后的设计秘密。这条有 3000 年历史的羊毛裤属于公元前 1000 年至 1200 年埋葬在中国西部的一名男子。为了制作它，古代编织工人结合了四种不同的技术，创造出了一种专为马上作战而设计的服装，一些地方很有弹性，而其他一些地方很坚固。马背上的牧民和战士需要裤管足够有弹性，让穿着者在马匹上摆动腿的时不会撕裂织物或者感到受约束。同时他们还需要在膝盖等关键部位进行一些额外的加固。某种程度上这变成了一个材料学问题。你在哪里需要有弹性的东西，在哪里需要坚固的东西？你如何能制作出同时兼顾两者的面料？对于这条世界上最古老的裤子（大约 3000 年前在中国生产）的制造者来说，答案显然是使用不同的编制技术来生产在某些区域具有特定特性的面料，尽管整条裤子都是使用相同的羊毛纺成的纤维编织而成。这条世界上最古老的长裤是现在被称为吐鲁番人的战士的葬礼的一部分。他穿着编织的羊毛裤，腰间系着束带的披风，高至脚踝的靴子，以及装饰着贝壳和青铜圆盘的羊毛头带。这条裤子的基本设计与我们今天大多数人穿的裤子惊人地相似，但仔细观察就会发现设计它的工程水平。


联想与Google在CES上宣布将推出第一款Project Tango手机。Project Tango是搜索巨人在2014年公布的一个项目，借助传感器和相机赋予移动设备感知周围空间和运动能力的项目，相当于将3D体感控制器Kinect整合到手机中。这款手机大小低于6.5英寸，将于今年夏天在全球上市，售价低于500美元。另外，联想正在逐步淘汰摩托罗拉（Motorola）的品牌，启用新的品牌名“Moto by Lenovo”。


尼泊尔电信监管机构要求 ISP 和移动服务商封杀流行游戏《绝地求生》。在这之前警方向加德满都地方法院提起了公益诉讼，警方称他们收到了来自家长和学校对游戏影响儿童的投诉，在向法院请求禁止游戏前他们还与治疗精神类疾病的医生讨论了该问题。警方称，父母和学校都抱怨游戏影响了学习，把孩子变得更好斗。精神病专家也认为游戏中的暴力可能会对现实生活产生影响。


神秘无线电信号可能来自地球卫星

波多黎各 Arecibo 天文台于 5 月 13 日 在红矮星 Ross 128 (GJ 447) 探测到神秘的无线电信号。 Ross 128 距离地球 10.89 光年，是第 12 靠近太阳的恒星。7 月 17 日的后续观察确认了该信号。天文学家表示 SETI 伯克利和 SETI 学会加入了这次联合观测，他们需要在获得其它天文台的数据后才可能得到一个比较明确的结论。现在，在综合各方数据之后，天文学家表示神秘的无线电信号最有可能来自地球卫星。波多黎哥大学天体生物学家 Abel Méndez 在一份声明中表示，信号最可能的解释是来自地球同步卫星。他解释说，Ross 128 的位置靠近同步卫星所处的天球轨道。


Erlang 语言作者 Joe Armstrong 去世，享年 68 岁。Armstrong 与 Robert Virding 和 Mike Williams 在 1986 年为瑞典电信公司爱立信工作时开发了 Erlang 语言，它最初是私有软件，1998 年开源。Erlang 属于多重典范编程语言，涵盖函数式、并行及分布式。Armstrong 还发表了大量论文，他的博客最早是搭建在 Blogspot，后转到 Github。很多人通过社交网络和博文回忆了 Armstrong。


手游占据全球游戏市场半壁江山

到 2019 年底全球游戏市场将达到 1520 亿美元，其中 45% 或 685 亿美元来自手游，同比增长 10.2%。手游的快速增长吸引了大量投资，人人都想分到一块蛋糕。今天手游占到了 33% 的应用下载，74% 的消费者开支和 10% 的时间投入。2019 年全世界玩手游的人数将达到 24 亿，相当于全球人口的三分之一。50% 的移动应用用户玩手游，在时间花费上仅次于社交媒体和消息应用，手游的时间投入还在不断增长之中。


Uber司机声称Uber应用控制了他大脑去进行大屠杀

2016年2月20日，美国密歇根州Kalamazoo县发生了一系列随机杀人事件，有6人死亡2人受伤。枪手被认为是45岁的Uber司机 Jason Brian Dalton。他被捕后声称是Uber应用控制了他大脑和身体，告诉他什么时候去什么地方杀人。根据警方公布的报告，Dalton告诉当局，谋杀当晚他打开打车软件时一个类似恶魔头像的符号弹了出来。这个恶魔头类似长着角的牛头，它给他分配任务控制了他的大脑和身体。Dalton被控6项谋杀罪和2项意图谋杀罪，当地法官已经下令对他进行精神检查。密歇根州没有死刑。


净网卫士被发现明文传输收集的数据

新疆去年要求居民在手机上安装净网卫士 APP。官方称，该 APP 能自动检测暴恐和非法宗教视频、图像、电子书和文档。用户需要删除被发现的内容否则将面临拘留 10 天的惩罚。Open Technology Fund 资助了第三方研究人员去分析净网卫士，结果发现它包含了  47,000 个文件的哈希，能对发现的图像文件列表截图，会发送手机号码、设备型号、MAC 地址、IMEI 号码，以及外部存储设备上发现的任何文件元数据。研究人员发现，净网卫士对收集的数据没有任何加密就明文传输出去。应用的更新也没有任何数字签名，意味着它可以在设备不知情下替换内容。该应用被认为不安全，似乎没有兴趣保护公民的信息。


《纽约时报》报道称一波新电池技术正在来临，这些技术有望激发前所未有的消费电子产品设计，有助于进一步加快汽车和飞机的电气化进程。新的电池方案甚至有助于电网电力储存，进而减少人类社会对化石燃料的依赖。

Sila 公司已经将长寿命电池引入消费级产品——先期推出的 Whoop 健身追踪器可以绑在用户手腕上，也可以作为“缝在衣服面料中的电子设备”。Silma 公司 CEO 兼联合创始人 Gene Berdichevsky 曾是特斯拉的早期员工，并在第一辆特斯拉电动车的开发期间负责监督电池技术。2008 年推出的 Tesla Roadster 使用基于锂子技术的电池，与目前在笔记本电脑、智能手机及其他消费级设备上常见的电池技术相同。特斯拉的走红加上消费电子市场的快速增长，激发电池厂商迎来一波发展高潮……美国国会还建立了 ARPA-E——即 Advanced Research Projects Agency-Energy（先进能源研究计划署），专门促进新能源技术的开发工作。该机构还通过注资与技术支持培育出更多新的电池厂商。经过十年的酝酿，如今这些努力开始结出硕果……

Sila 并不是纯粹的电池厂商。他们销售一种新材料——硅粉，能显著提高电池效率。他们还计划直接利用现有锂离子电池制造设施生产这种新型储能产品。如今该公司主要借助位于加利福尼亚州奥克兰附近的阿拉米达工厂生产这种硅粉。之后，Sila 将这些硅粉出售给某家电池制造商（Sila 拒绝透露名称）并通过现有生产流程为 Whoop 健身追踪器提供新型电池。Berdichevsky 解释道，“只需稍加升级，我们就能继续利用现有制造工厂。”Sila 和 QuantumScape 等厂商也已经与多家汽车制造商建立起合作伙伴关系，预计他们的电池将在 2025 年左右在汽车上现身。他们希望自己的技术方案能显著降低电动汽车的制造成本并增加其续航里程……他们还期待自己的电池能够成就更多新的设备与车辆设计思路。也许这种更小、更高效的电池能够推动“智能眼镜”——即嵌入有微型计算机的眼镜——迎来全面发展，使得设计师能够将更灵活的技术元素整合到更小、更轻的镜框之内。这项电池还有望开启飞行汽车的大门，也许这种新型电动飞机将在十年之后为全球各大城市缓解交通压力。


多家公司提供了克隆狗服务

女演员史翠珊 (Barbra Streisand)接受采访时透露，她的三只狗中有两只是已故爱犬的克隆狗。如果你对克隆狗感兴趣，好消息是有多家公司提供了商业克隆狗服务。根据 2015 年的一篇报道，韩国  Sooam 实验室在当时已经克隆了 600 多只狗，其收费为 10 万美元；德州公司 ViaGen Pets 对克隆宠物收费五万美元，对保存宠物的基因收费 1600 美元。克隆狗真的会和原来的狗相同吗？韩国的研究员说，他们克隆出来的狗都很健康，这些狗的外表和行为举止和被克隆的狗几乎一模一样。克隆的过程包括从狗身上取走一份基因样本，把样本交给实验室，让科学家把样本与一颗卵子结合。最终，这颗卵子会发育成一个胚胎；接着这个胚胎会被转移到代孕母亲体内，等待它生产。


在火星上建造人类殖民地的梦想距离现实近了一点点：加州圣迭戈的 Yu Qiao 和同事在《Scientific Reports》上发表论文，报告利用火星土壤制造超强砖块是可能的。他们设计了一种新工艺在高压和环境温度下压缩被称为 Mars-1a 的模拟火星土壤，创造出了一种强度超过钢筋混凝土的类石头固体，是建筑的理想材料。这项研究得到了 NASA 的资助，而 NASA 最近宣布将在 2033 年进行首次火星载人任务。


赛格威公司将停产其著名的电动平衡车，时间是在 7 月 15 日，将有 21 名雇员被裁掉，12 名雇员留守处理保修等事务。赛格威电动平衡车虽然闻名遐迩，但并不畅销，它最初估计能在 13 个月内售出 10 万辆电动平衡车，但在不到 20 年历史中它的平衡车总销量也只有 14 万辆。赛格威由 Dean Kamen 创办，他在 2009 年将公司出售，2015 年再次出售给了中国公司 Ninebot。虽然不再生产电动平衡车，但它的名字和品牌仍然会长期存在，它在自平衡技术方面持有 1000 多项专利。美国工厂关闭了，所有产品的生产都转移到了中国。


东南亚最大的打车软件公司 Grab 被批评用过时的地图数据编辑开放地图项目 OpenStreetMap。详细的地图对于打车软件至关重要，而 OpenStreetMap 的数据则来自全球的志愿者社区。Grab 雇佣了印度的外包公司使用卫星地图去改进 OpenStreetMap 上的泰国地图细节。但泰国是一个快速发展的地区，而卫星地图在时效性上不如实地考察的志愿者。在遭到批评之后，Grab 的外包公司 GlobalLogic 暂停在泰国的地图编辑工作。


微软将 Windows 自带的杀毒软件 Defender 带到了 macOS 平台，并将其更名为 Microsoft Defender，以表明该杀毒软件不再限于运行在 Windows 操作系统。Defender for Mac 的预览版已经发布，目前它只能根据特征检测恶意程序，未来会加入更多根据行为的恶意程序检测功能。根据微软的宣传视频，看起来软件巨人还想让它的安全产品运行在 Linux 平台。但 Linux 真的需要 Defender？基于 Linux 的 Android 可能是更好的目标。


科学家解开星系无暗物质之谜

去年一个国际天文学家团队在《自然》期刊上发表论文，报告发现了首个没有暗物质的星系。研究人员使用了 NASA /ESA 的哈勃和多个地面天文台发现星系 NGC 1052-DF2 几乎没有暗物质，挑战了广泛接受的星系形成理论，根据目前的星系形成理论没有暗物质的星系是不可能的，暗物质是气体坍塌形成恒星的基础。NGC 1052-DF2 被分类为超稀疏星系，比银河系更大，但包含的恒星数量不到银河系的 1/250，它被认为包含了很少的或几乎没有暗物质。现在，根据发表在《Monthly Notices of the Royal Astronomical Society》期刊上的论文，科学家解开了星系无暗物质之谜：距离算错了。星系的距离比之前认为的更近。去年的论文认为星系距离地球大约 6400 万光年，但最新的分析发现距离只有 4200 万光年，根据最新的距离数据得出的结论是这个星系很“正常”。


字节跳动旗下的短视频应用 TikTok 超过 Facebook 成为 2020 年下载量最多的移动应用。字节跳动在 2017 年发布了抖音的国际版本 TikTok，过去几年它的下载量先后超过了 Facebook、WhatsApp、Instagram 和 Facebook Messenger——这些都是 Facebook 旗下的应用。下载量前十的应用包括：TikTok、Facebook Messenger、Facebook、Instagram、Snapchat、WhatsApp、Discard、Pinterest、Twitter 和 Google Duo。TikTok 的中国版本抖音也是中国下载量最高多的移动应用。


韦伯望远镜推迟到 12 月发射

NASA 和 ESA 宣布韦伯（James Webb）太空望远镜的发射日期从 10 月 31 日推迟到 12 月 18 日。韦伯望远镜已多次推迟发射，开支也不断飙升。望远镜的最早发射日期定在 2007 年，预算 5 亿美元，如今它的花费超过了一百亿美元，是国际空间站之后最昂贵的太空设施项目。韦伯太空望远镜将使用 ESA 的 Ariane 5 火箭发射，地点是在法属圭亚那的太空港。ESA 的 Gunther Hasinger 在声明中表示，无数人都在期盼着发射，火箭和望远镜都已经准备就绪，他们正在完成最后的发射准备。


旧金山考虑封杀快递机器人，因为马路服务于人类

旧金山市参议员余鼎昂最近提议封杀自主快递机器人。他给出的理由是马路和人行道是为人类而不是机器人建造的。他担心快递机器人可能会替代人类的快递员，导致太多的快递工作消失。提议中的禁令影响到了一家快递机器人创业公司 Marble，该公司使用装备摄像头和超声传感器的机器人在数英里范围内快递小型包裹和食物。快递机器人以步速行走，使用摄像头和传感器避开行人。旧金山警长 Robert O'Sullivan 支持这项立法，担心机器人可能会伤害儿童、老人和残疾人，如果被车撞上，机器人也可能会变成致命的抛射体。Marble CEO Matt Delaney 回应称，这些担忧是没有根据的。


以夏威夷生育之神 Haumea 命名的柯伊伯带矮行星妊神星有着土豆一般的椭圆外形。现在，根据发表在《自然》期刊上的一项研究，研究人员发现妊神星还有环。这一发现暗示妊神星的引力没有将它转变成的稳定的圆形，意味着它可能不符合天文学家对矮行星的定义。行星以及矮行星被定义拥有足够的引力能转变到稳定的圆形。这一状态叫流体静力学平衡。妊神星可能还没有达到这一状态。妊神星距离太阳最近 35 AU(天文单位)，最远 50 AU，它有两颗卫星 Hi'iaka 和 Namaka。


网络攻击干扰美国主要纸媒的印刷和发行

被认为源自美国之外的网络攻击干扰了主要纸媒洛杉矶时报、芝加哥论坛报和巴尔的摩太阳报，以及西海岸版的华尔街日报和纽约时报的印刷和发行，受到影响的媒体都使用了位于洛杉矶的报纸印刷工厂。Tribune Publishing 称它在周五监测到了恶意程序，病毒影响了它的印刷后台系统，没有证据显示客户的信用卡信息或个人身份信息泄露。美国国土安全部发言人表示正在研究这一情况。


TikTok 出售令到期美国未延长

根据美国总统特朗普的行政命令，在多次延长之后中国字节跳动公司必须在 12 月 4 日前出售 TikTok 美国资产。上周末截至日期到达之后美国没有再延长期限，但也没有要求字节跳动立即出售  TikTok 美国。特朗普政府仍然致力于达成一项交易，使 TikTok 美国资产掌握在美国人手中。但分拆 TikTok 面临很大的难度。


俄罗斯Pokémon Go玩家因在教堂玩游戏面临入狱五年

22岁的俄罗斯Pokémon Go玩家因在教堂内玩游戏被控冒犯“宗教禁忌”，面临最高五年徒刑。Ruslan Sokolovsky在YouTube有一个视频播客，经常发表有关俄罗斯世俗化和自由相关的政治言论。8月11日，他拍摄了自己在叶卡捷琳堡大教堂玩Pokémon Go游戏的视频，结果引发了警察的搜索，发现“煽动仇恨和攻击信仰自由”的证据。上周六，他被拘留了2个月，但如果被定罪他将面临更长的刑期。


微软官方博客宣布了Windows 10的各个版本。Windows 10将于今年夏天在190个国家发布，支持111种语言，它将能运行在PC、平板、手机、Xbox One、Microsoft HoloLens和Surface Hub上，成为微软第一种真正的通用操作系统。为了适合不同的设备和不同类型的消费者，Windows 10提供了6个版本：面向消费者的Windows 10 Home；面向移动用户的Windows 10 Mobile；与Home基本相同但加入满足小型企业需求的额外功能的Windows 10 Pro；面向中型和大型企业的Windows 10 Enterprise；面向学校的Windows 10 Education；面向移动领域的企业消费者的Windows 10 Mobile Enterprise。


mtjs 写道 "Google的墓园里又即将增添一名新的成员“Google Helpouts ”，谷歌团队近日宣布于4月20日正式关闭视频问答服务Helpouts，这一服务已经推出一年时间，但是由于用户增长不及预期，谷歌最终选择关闭这一项目。Google表示：“Helpouts社区拥有一群忠诚的粉丝和专业人士，不过其增长速度并未达到我们的预期。” 2013 年 11 月，谷在推出了 Helpouts 服务，该服务旨在通过专业人士的视频讲解给用户提供一对一的咨询指导。在关闭问答服务后Google Helpouts用户可以通过谷歌Takeout下载自己在Helpouts上的历史服务视频，这一选项的最终使用时间将截至到11月1日。"


SpaceX 技术员声称因为投诉火箭测试而遭到解雇

一位前 SpaceX 技术员告诉陪审团，他遭到解雇是因为向管理层投诉火箭测试程序没有遵守，测试结果遭到纂改，可能危及载人太空飞行的安全。Jason Blasdell 称他在工作终止前向 CEO Elon Musk 这样级别的高管表达了担忧。陪审团被要求裁定 Blasdell 是否有很好的理由相信测试文档时伪造的，是否他的解雇是不正当的。SpaceX 的律师 Lynne Hermle 告诉陪审团 Jason Blasdell 不是告密者，本案也不是告密案件，他没有观察到或执行任何火箭部件的非法测试，从未投诉非法测试，从未向联邦当局报告他对非法测试的担忧。他遭到解雇是因为他的工作表现不可接受，他的同事因为他而担心自己的安全。


IBM和三星推出垂直传输场效应晶体管（VTFET）

IBM 和三星声称他们在半导体设计方面取得突破。在旧金山举行的 IEDM（国际电子器件会议）的第一天，两家公司公布了一种在芯片上垂直堆叠晶体管的新设计。对当前的处理器和 SoC 而言，晶体管平铺在硅的表面上，电流从一侧流向另一侧。垂直传输场效应晶体管 (VTFET) 彼此垂直，电流也垂直流动。IBM 和三星称，这种设计有两个优点。首先它将允许绕过许多性能限制，将摩尔定律扩展到 IBM 现在的纳米片技术之外。更重要的是，由于电流更大，该设计减少了能源浪费。他们估计 VTFET 将使处理器的速度比采用 FinFET 晶体管设计的芯片快两倍或功耗降低 85%。IBM 和三星宣称，有朝一日，这一工艺可能会让手机充上一次电就能用整整一周。他们表示，它还可以使某些能源密集型任务（包括加密货币挖矿）更加节能，因此减少对环境的影响。


皮肤的变老不仅与生理学上的年龄有关，也与暴露的环境因素有关，比如阳光可能对皮肤造成与老化相关的损害。美国波士顿大学医学院研究人员以 1970 年到 2018 年发表的 41 篇相关论文为基础，讨论了皮肤衰老相关的皮肤类型、环境暴露和遗传因素。研究报告发表在《Clinics in Dermatology》期刊上。研究显示，深色皮肤人种更容易产生色素沉着。非洲裔人群皮肤中含有更多成纤维细胞，这种细胞可以促进伤口愈合，产生胶原蛋白，因此他们皮肤增厚、出现皱纹的时间会更晚。东亚裔人群与西班牙裔人群类似，在皮肤变老的早期阶段不容易产生皱纹。高加索裔人群普遍皮肤比较薄，容易产生皱纹、失去弹性，嘴唇也容易变薄。所有人种皮肤衰老都逃不过色素沉着、皱纹和皮肤失去弹性这三大特点，然而促使皮肤变老的一个共同因素是暴露在阳光中的紫外线下，这会导致皮肤变色、胶原蛋白流失甚至皮肤癌。研究人员说，每个人皮肤变老的模式都不一样，一个 “通用” 抗衰老手段就是做好防晒。


维生素D 和鱼油的健康效果不佳

很多人日常服用营养补充剂如维生素D和鱼油，希望能避开癌症和心脏病等人类死亡的主要杀手。但有关补充剂可能益处的证据却是模棱两可的。根据发表在美国心脏学会会议上的研究，两项涉及到大约 2.6 万名年龄 50 岁以上无癌症或心脏病史的健康成年人的实验结果都是阴性，服用鱼油和维生素D都没有降低心脏病或癌症的发病率。在实验中，部分参与者每日服用 1 克鱼油和 2,000 国际单位的维生素D，部分人服用相同剂量的鱼油和安慰剂，还有一部分对照组的人全部服用安慰剂。五年后，研究人员并没有发现任何整体性的好处。但研究人员发现鱼油对心脏病发作有统计学上显著的影响：鱼油降低了 28% 的心脏病发作风险。研究人员称，受益最大的是通常在饮食中不吃太多鱼的人群以及非洲裔。


骗子利用DDoS恐吓信骗取到10万美元

不到两个月时间里，骗子利用DDoS恐吓信骗取到超过10万美元。在恐吓信中，骗子警告从事在线业务的企业如果不在截止日期前付钱将会遭到DDoS攻击，表示这不是玩笑。但帮助企业抵御DDoS攻击的CloudFlare认为骗子并没有真正部署DDoS。CloudFlar发现，自称Armada Collective的骗子使用了相同的比特币地址向受害者索要“保护费”，该地址至今收到的比特币价值超过了10万美元。


Ubuntu软件中心因推广非自由软件被批评

对普通Linux用户来说，在Ubuntu软件中心寻找新软件比使用包管理系统简单得多。但 Free Software Magazine 创始人 Tony Mobily注意到一个令人不安的现象：软件中心更多的推广非自由软件。许多获得软件中心重点推荐的软件虽然标榜是“free”，但不是自由软件的free，而是免费啤酒的free。作者认为，Ubuntu软件中心混淆自由软件和免费软件，让用户远离真正的自由软件。


微软在宣布  Windows 11 时透露它能运行 Android 应用。Windows 11 将引入 Windows Subsystem for Android （WSA）子系统，类似 Windows Subsystem for Linux (WSL)。但本月初 Windows 11 正式发布时该功能还没有做好准备，现在微软开始向 Windows 11 Beta 通道用户提供 WSA。微软官方博客表示，它与英特尔和亚马逊合作向美国地区的合格设备提供 WSA 和亚马逊应用商店 Amazon Appstore 的预览版，Windows 11 Beta 用户可以通过亚马逊应用商店下载各种 Android 应用。


ITE 将重新考虑交通灯时间间隔

一位瑞典工程师的妻子在美国俄勒冈州吃了闯红灯罚单，最终却促使国际交通运输工程师协会考虑修改黄灯转到红灯的时间间隔。2013 年，Mats Järlström 的妻子收到了 260 美元罚单，在瑞典学习电机工程的 Järlström  在研究几个月的黄灯持续时间和红灯摄像机后，向俄勒冈州的工程委员会发了一封电子邮件，称黄色交通灯持续的时间太短，没有考虑到汽车进入到十字路口缓慢转向的情况，更长的时间间隔有助于司机在红灯变亮前离开十字路口。结果是，他因为自称是一名工程师，但没有获得当地认证和执照，被指违反了法律，被罚款 500 美元。这一裁决被法官认为违宪。此后， Järlström 和其他工程师一起呼吁修改交通灯的时间间隔。国际交通运输工程师协会（ITE）在听取各方意见之后同意需要重新考虑交通灯的时间设置。 Järlström 称，如果 ITE 接受他的方案，那么黄灯转到红灯的时间间隔将从  3.2 秒延长到 4.5 秒。ITE 的理事会预计会在 2020 年初批准新的交通灯方案。


用华硕路由器？你的网络能被他人控制

用华硕路由器？有很高的可能性你的网络能被网络中的其他人完全控制。安全研究人员报告了一个影响所有固件版本的未修复安全漏洞。这个漏洞并不允许黑客远程入侵设备，但一个拥有管理权限的人很容易将网络连接定向到恶意网站，或者安装恶意固件更新。漏洞与监视本地网络的服务infosvr有关， Infosvr以Root权限运行，包含了一个非授权的命令执行bug，任何能连接本地网络的人可以通过向路由器发送一个UDP数据包获得控制权限。除非华硕发布补丁，否则漏洞很难修复，权宜之计是每次重启后使用如下指令关闭infosvr服务：
$ ./asus-cmd "killall -9 infosvr"
[...]


恶意程序利用英特尔 AMT 窃取数据和躲避防火墙

微软安全团队报告了一个恶意程序家族将英特尔 Active Management Technology (AMT) Serial-over-LAN (SOL) 接口用作文件传输工具。AMT SOL 是英特尔 Management Engine(ME) 的一部分，运行独立的操作系统，能在主机关闭的情况下工作，它被广泛批评是安全隐患或后门。通过 AMT 的未经授权访问不会被主机记录下来，当 AMT 启用之后，所有的网络数据包会重定向到 ME，然后再到 AMT，绕过了主机操作系统，使用 AMT SOL 窃取数据不会被主机操作系统安装的防火墙和安全产品发现。微软将开发该恶意程序的黑客组织称为 PLATINUM，它被认为是某个国家的网络间谍团队，主要目标是南中国海附近的东南亚国家。PLATINUM 活跃的最早时间不晚于 2009 年，每年专注于少数目标，以避免暴露。


你购买了一千美元的 iPhone X，数万美元的森海塞尔，百万美元的法拉利，为什么人们会热衷于购买奢侈品？哈佛商学院工商管理教授兼心理学家迈克尔 · 诺顿（Michael Norton）的研究表明，我们之所以愿意挥霍金钱，是为了寻找极致体验。"当你享受到高品质的体验时，愉悦感可能会得到额外的提升。所以一万美元一瓶的威士忌带来的愉悦感，可能比 5,000 美元一瓶的威士忌高出两倍多，因为它可以提供最极致的体验...我们在消费时会存在与人攀比的心理。如果我的红酒比你的好，那我就赢了，这样就能显示出我的身份有多么高贵。"诺顿表示，你通过花钱获得的快乐取决于你花钱的方式，未必与花钱的数量有关。诺顿表示，挥金如土地给自己买东西都有局限，不会随着时间的推移提升幸福感。相反，他建议把钱花在体验上，而不是用来购买有形的东西。


即将发布的Ubuntu 16.04 LTS将抛弃私有的AMD驱动fglrx（即催化剂驱动），开发者鼓励使用开源替代radeon和amdgpu。AMD过去两年正在统一Linux平台下的开源和闭源驱动，其中amdgpu将作为一个核心的组件被开源和闭源驱动共同使用。Canonical/Ubuntu开发者称，当AMD用户从旧版本升级到16.04， fglrx驱动和 xorg.conf将被移除。AMD用户可以使用开源驱动，或者手动从AMD网站下载闭源的fglrx驱动。开源驱动在功能上还没有赶上闭源驱动，它只支持OpenGL 4.1，而闭源驱动支持OpenGL 4.5，开源驱动还缺乏CrossFire多显卡支持。


著名游戏程序员卡马克（John Carmack）成为 OpenBSD 基金会首位个人银级捐赠者。OpenBSD 基金会每年都会进行筹款活动，捐款超过五千美元的机构将能在其网站上加链接，捐款超过一万美元的机构将能在其网站上展示 logo。根据它的 2018 年捐赠记录：10 万美元以上的铱级捐赠者只有一位是 Handshake，白金级捐赠者为 Yandex，而白银级捐赠者包括 2Keys Security Solutions 和 John Carmack，Carmack 是首位个人银级捐赠者，其捐赠金额在 1 万到 2.5 万美元之间。


Adobe Lightroom v6 或 Adobe Photoshop Lightroom CC 2015 是 Adobe 最后一个提供永久许可证的版本，它已经全面拥抱了订阅模式，如今使用其软件的用户将需要一直付费订阅而不是支付一次性费用。然而，Adobe Lightroom v6 的用户发现“永久”许可证并不真的能永久使用，该软件的多个功能模块过去一年过期了。Google 授权的地图功能早些时候过期，面部识别功能在 11 月过期，过期检查只是简单检查下时间，用户报告将系统时间修改到 11 月可以恢复该功能。


六家公司同意采用 GPLv3 终止条件

德国 Netfilter 内核子系统贡献者 Patrick McHardy 引发争议的 GPLv2 执法促使社区采取行动解决 GPLv2 的许可证遵从问题。GPLv3 许可证提供了一个解决方案，它引入了一个终止条件，给代码的分发者提供一个机会解决许可证遵从中的错误，这将让经济获利之类的更严厉执法变得不再合理。Red Hat 宣布，CA Technologies、Cisco、HPE、Microsoft、SAP 和 SUSE 等六家公司以及 Facebook、Google 和 IBM 同意将 GPLv3 终止条件应用于 GPLv2 授权的代码。微软也是内核的贡献者，它贡献的代码主要与 Hyper-V 和 Azure 有关。


用AI和大数据对抗空气污染

北京以及邻近的天津等超过20个城市本周启动了重污染最高级别“红色预警”，根据官方媒体报道，北京周一暂时关闭了超过700家工厂，交通部门对出行车辆采取单双号轮流限行的措施，限制出行车辆。IEEE Spectrum报道了中国政府使用的空气污染预报工具。由IBM和微软开发的工具去年在中国进行了测试，它们都整合了广泛的数据源，如空气污染监测站、环境监测站、交通系统、气象卫星、经济数据甚至社交媒体，能提供3到10天的污染预警。IBM的系统能以超过80%的正确率提供3天内的预报，以75%的正确率提供7到10天内的预报。微软的系统在北京的测试显示，它能以75%的精度提供6小时预警，60%的精度提供12小时预警。大气学家说，如何最佳的组合物理学模型和机器学习去提供空气质量预报是一个活跃的研究领域。除了IBM和微软外，北京的一家创业公司AirVisual也在提供利用机器学习增强的空气污染预报。


HTC计划将虚拟现实显示器带给中国的一亿网吧玩家

中国的网吧不再是人们印象中的乌烟瘴气的环境，网吧连锁店正在改变形象，转变成一个高端的游戏厅，不仅有高速互联网接入，还有高端游戏设备。正在开发虚拟现实显示设备Vive VR的HTC公司试图挖掘这个市场。它与中国最大的网吧软件供应商顺网科技合作，在杭州试点虚拟现实游戏，玩家可以花10到30元在专门的房间内体验10分钟的虚拟现实游戏。顺网科技声称其软件占有7成的市场份额，服务于1亿网吧玩家。它将在网吧逐步部署Vive VR。


NASA 宣布 SpaceX 已经好首次载人飞行准备

本周四和周五，NASA 与  SpaceX 和国际合作伙伴的高级管理人员举行会议评估了即将进行的载人太空飞行的各个方面。周五下午，NASA 副局长 Steve Jurczyk 宣布无大问题，SpaceX 已经做好了发射准备。SpaceX 的首次载人太空飞行计划在 5 月 27 日周三美国东部时间 4:33pm  (20:33 UTC) 发射，它的载人飞船 Crew Dragon 将把宇航员 Doug Hurley 和 Bob Behnken 送到国际空间站。SpaceX 的 Falcon 9 火箭将在周五和周六执行静态点火测试，宇航员将执行一次彩排。目前对于发射最大的问题可能将是当地天气。


现代人类文明会给未来留下什么化石

现代人类文明会给未来留下什么化石？根据发表在《Anthropocene》期刊上的一项研究，最有可能留下的记录是埋在地下的人类及其驯养的家畜宠物化石。研究人员认为，书面记录最有可能消失，像计算机记录即使有留存未来的文明可能难以解读。因此，最可能留下的是人类、牛鸡，猫猫狗狗的化石。其中，宠物如猫和狗最有可能与类似人类的方式埋葬。因为人类对此宠物和对待家畜的方式不同，未来甚至可能会发现类似人类墓地的宠物墓地。许多人对此有异议，认为人类工业文明可能会留下记录，如放射性同位素。


苹果、Google 和 Mozilla 采取行动封杀了哈萨克斯坦政府上个月用于对加密流量发动中间人攻击的 CA。从今天开始， Chrome、Firefox 和 Safar 用户如果遇到使用哈萨克斯坦政府 CA 证书加密的 HTTPS 流量将会显示错误信息。主要浏览器开发商的这次协同行动是为了确保被迫安装证书的哈萨克网民的安全。上个月哈萨克斯坦的 ISP 强迫用户安装了 政府的 root CA ，官员给出的理由是保护公民的安全，抵御黑客攻击、网络欺骗和其它类型的网络威胁。但实际上哈萨克斯坦利用该 root CA 签发伪造证书拦截和解密加密流量。它被发现伪造了流行网站 Facebook、Google、Twitter、Instagram 和 YouTube 的证书。哈萨克斯坦政府本月初以实验结束终止了强行的证书的安装。


微软在Build 2015开发者大会上宣布了Windows Holographic Platform，让开发者将Windows 10应用变成HoloLens虚拟现实眼镜中的全息图——这里的全息图是微软的广告用词，事实上它是一种虚拟现实。全息图距离实用还有很长的路要走。微软演示了用语音控制一个Windows视频应用，只要说“跟着我（follow me）”，视频应用会跟着你的脚步在房间内移动。微软操作系统群组的技术院士Alex Kipman说，每一个universal Windows应用都有这项功能。除了视频，微软还演示了照片应用、浏览器、Skype、全息开始菜单，以及地板上的狗。


流行开源项目被企业接手，插入广告和间谍软件

一家创业公司被发现悄悄接手了多个流行开源项目，然后在代码中插入广告和间谍软件。这家创业公司叫 Kite，由 Adam Smith 创办，它雇佣了流行 Atom 编辑器扩展 Minimap 的作者 @abe33，其真名叫 Cédric Néhémie。Minimap 的下载量超过 350 万，在被 Kite 雇佣后，@abe33 更新了程序，加入了新的功能，通过观察用户代码然后插入 Kite 的网页链接，Kite 声称这是一项有用的功能，但程序员们认为这是不相关服务的广告。Minimap 的情况并非唯一。Kite 还被发现接管并更新了另一个下载量接近一百万的开源项目 autocomplete-python，社区开发者仔细检查了新版 autocomplete-python 的源代码，发现它默认启用了 Kite 的引擎，Kite 的引擎要求代码使用 Kite 的云服务处理，这意味着需要将数据发送给 Kite。


冰川考古是一门相对较新的学科。1991 年夏天，因冰层破裂，德国登山者在阿尔卑斯山发现了一具半嵌在的奥兹山谷中的茶色尸体，发现地靠近奥地利和意大利边境，位于意大利一侧。后来被称为“奥兹冰人”的尸体最初被误以为是在登山事故中丧生的现代登山者，碳年代测定显示他死于 5,300 年前。

“奥兹”是一名 40 多岁的矮个子，全身纹身，头戴熊皮帽，穿了几层山羊皮和鹿皮制成的衣服，熊皮鞋里塞满了稻草以保暖双脚。冰人的生存装备包括紫杉长弓、箭袋、铜斧和一种粗糙的急救包，里面装满了具有强大药性的植物。胸部的X射线和CT扫描显示，“奥兹”左肩深处有一个燧石箭头，表明他可能是流血致死。他的死是人类最古老的悬案。六年之后，在育空（Yukon）雪原上，融化冰层中发现了可追溯到数千年前的狩猎工具。加拿大西部、落基山脉和瑞士阿尔卑斯山报告了类似的发现。

2006 年，挪威漫长而炎热的秋天导致 Jotunheimen 山脉的发现数量大增，这里是北欧神话中岩石和霜巨人 JÃtnar 的故乡。在所有脱落的碎屑中，最有趣的是一个有 3,400 年历史的原始牛津鞋，它很可能是用驯鹿皮制成的。青铜时代鞋的发现标志着因兰德特县山峰冰川勘测的开始，2011 年启动了国家资助的冰川考古项目（Glacier Archaeology Program）。这是育空地区以外唯一的永久性冰川发现救援项目。冰川考古学和低地表考古学在很多关键的方面都不一样。G.A.P 研究人员通常只能在从 8 月中旬到 9 月中旬很短的一段时间内进行实地考察，即旧雪融化和新雪到来的那段时间。


在 Google 和 Facebook 统治网络流量的时代，大大小小的媒体都不怎么好过。出版商的广告收入普遍有所下滑，即便其中一部分有着足够高的流量。为了支持新闻内容尤其是调查性内容的创作，许多出版商选择了付费墙。《华尔街日报》、《纽约时报》、《华盛顿邮报》、《金融时报》、《连线》，甚至 CNN 等媒体要么已经建立要么计划建立付费墙。其中一部分成果相当显著。中国也有类似的现象，如财新网也设立了付费墙，此外还有各种知识经济名义的付费内容源。


土耳其屏蔽了维基百科，使用 DNS 屏蔽了 VPN 服务，如果直接的审查规避方案无效（或总有一天会失效），那么是否可以利用间接的方法？比如我们日常使用的通信渠道，像电子邮件或者是移动消息应用？一位土耳其开发者开发了机器人程序 cecibot，你通过电子邮件或 Telegram 发送被屏蔽的网址给它，它会在几分钟内抓取内容返回给你。程序源代码托管在 GitHub 上。该工具显然不存在隐私，开发者称所有请求会至少记录和保存一个月，他承诺不会将数据分享给第三方，并拒绝儿童色情。


剑桥大学承认中国高考成绩

根据剑桥官网信息，剑桥大学可以接受中国高考成绩，不过要求考生成绩达到所在省名次排名前 0.1%，同时要达到申请专业的语言要求，通常情况下雅思是要求 7 分。剑桥大学还指出，会关注中国学生学业水平考试 (会考)。此外，剑桥大学还鼓励有志报考的中国学生，多参加科学奥林匹克竞赛，或者 SAT I/II 或者美国大学预修课程考试。剑桥官网显示，截止 2017 年 - 2018 年，共有 420 名中国学生在剑桥大学就读本科，754 名中国学生读硕士。英国还有其他六所名校承认中国高考成绩，分别是：伯明翰大学、莱斯特大学、肯特大学、邓迪大学、贝尔法斯特女王大学、卡迪夫大学。


调查显示半数美国用户不知道 WhatsApp 和 Facebook 的关系

DuckDuckGo 的一项小规模调查显示 ，很多美国人不知道 WhatsApp 和 Facebook 的关系。DuckDuckGo 随机收集了 1297 名美国成年人的样本，这些美国人“在地区分布上与美国成年人的总体特征相似”。调查结果发现，在过去六个月使用过 WhatsApp 的受访者当中，50.4%的人（即 247 名受访者）不知道 WhatsApp 归 Facebook 所有。同样，DuckDuckGo 调查发现在过去六个月内使用过 Waze 的受访者当中，56.4%的人（即 291 名受访者）并不知道这款导航应用归谷歌所有。调查显示，子公司与母公司保持一定距离具有是有效果的。


我们寻找外星人的方法错了

仅仅在银河系，位于恒星易居带的行星数量就数以百万计，其中至少一颗行星发展出文明的可能性是存在的。人类的技术仍然处于初级阶段，向外星球广播无线电信号的历史也只有80年。因为技术和科学认识的限制，人类寻找外星人信号的方法和我们能运用的技术相同——也是寻找无线电信号。但外星人的技术如果不是和人类处于相同水平，而是远远超过人类，无线电这种方式早被他们淘汰了，我们大海捞针也捞不到他们发出的无线电。搜索外星文明，我们应该寻找的不是电磁辐射，而是特殊的中微子或引力波信号。


比利时内政部长警告恐怖分子利用PS4互相沟通

在巴黎恐怖袭击之后，一些人会问：恐怖分子是如何联络如何策划攻击的？是否利用了加密？政府是否应该禁止强加密？这些都是胡思乱想：如果恐怖分子利用了鸽子，难道我们就要吃掉所有鸽子？在相关报道中，一则有意思的新闻来自于比利时内政部长Jan Jambon，他警告越来越多的伊斯兰国恐怖分子正利用PS4的内置聊天功能互相沟通，增加了监视的难度，声称PS4比WhatsApp还难跟踪。此前有报道称一名奥地利青年因为从PS4上下载炸弹计划而被捕。


W3C 技术架构组拒绝了 Google 将多个不同域名视为同源的提议

很多网站都会加载来自不同域名的资源，而这些域名很可能控制在同一家公司手中，比如 Google 控制了 youtube.com、google.com 和 doubleclick.com，搜索巨人提议将这些不同的域名编辑成表，允许浏览器将它们都视为相同的第一方。W3C 技术架构组（Technical Architecture Group，TAG）拒绝了这一提议，认为这一提议没有考虑全部含义，将会削弱同源的意义。这一提议也意味着浏览器开发商将会提供和维护自己的列表，可能会导致更多应用开发者针对特定浏览器开发仅限于运行在这些浏览器上的应用。TAG 认为 Google 寻求重写定义第三方 cookie 的含义，这一提议将会伤害到当前形式的 Web。Google 已经在 Chrome 89 实现了这一功能，但没有默认启用。


土耳其政变，社交网络被屏蔽

土耳其发生了军事政变，目前局势还不明朗，军方声称接管了国家，土耳其总统埃尔多安（Recep Tayyip Erdogan）则声称挫败了政变阴谋。社交网络上流传的视频显示，坦克开到了街上，武装直升飞机对着地面开火。政变发生之后，埃尔多安利用 FaceTime 通过CNN土耳其发表声明，呼吁民众上街捍卫民主。与此同时， Facebook、Twitter和YouTube等社交网站都遭到屏蔽，但在VPN和其它代理工具的帮助下，土耳其人仍然通过社交网络直播政变。


微软在纽约举行的Connect(); 2015开发者会议上宣布开源Visual Studio Code。Visual Studio Code是基于 Chromium的跨平台代码编辑器，源码托管在Github上，采用的是MIT许可证。此外，微软还发布了 Visual Studio GDB调试器扩展预览版，允许开发者远程调试Linux对象，包括物联网设备。微软还宣布了免费版的 Visual Studio Dev Essentials， .NET Core 5和ASP.NET 5的RC版，Visual Studio的云订阅，Visual Studio Marketplace，等等。更多可浏览微软的开发者博客。


Python 是最流行的编程语言

TIOBE Index 显示，Python 是今天最流行的编程语言，Java 和 C 统治编程语言的时代结束了。Python 作者 Guido van Rossum 称不知道如何回答合适，表示深感荣幸，感谢社区让 Python 如此成功。Python 的流行部分是因为数学科学和机器学习软件库如 NumPy、Pandas、Google 的 TensorFlow 和 Facebook 的 PyTorch 的兴起。荷兰软件质量保证公司 Tiobe 跟踪了编程语言的流行度长达二十年，它侧重于企业级语言，根据语言相关的搜索查询等因素进行排名，多年来 Java 和 C 一直排在最前面。但紧跟在后的 Python 超过了它们。排在前十的语言包括：Python，C，Java，C++，C#，Visual Basic，JavaScript，SQL，PHP 和 Assemblyy Language。


两名安全研究人员披露了 Wi-Fi WPA3 标准中的一组漏洞，这组漏洞被命名为 Dragonblood。攻击者可利用这些漏洞在受害者网络范围内获取 Wi-Fi 密码和渗透进网络。Dragonblood 由五个漏洞构成，包括一个拒绝访问攻击，两个降级攻击和两个侧通道信息泄露。后四个漏洞都利用了 WPA3 标准 Dragonfly 密钥交换机制中的设计缺陷，可用于获取用户密码。


加拿大间谍机构发布开源恶意程序分析软件

加拿大间谍机构通信安全局发布了一款开源的恶意程序分析工具 Assemblyline，源代码托管在 Bitbucket 上，采用 MIT 和加拿大王室版权许可证。通信安全局声称这个工具每天都在保护加拿大政府的庞大基础设施。通信安全局的 IT 主管 Scott Jones 称，开源是为了提高透明度，尝试摆脱“超级秘密间谍机构”的名声。NSA 和 GCHQ 也都对外发布开源软件，他们在 GitHub 上都很活跃。


窃取千万美元礼品卡的前微软雇员被判九年徒刑

窃取千万美元虚拟礼品卡的前微软雇员 Volodymyr Kvashuk 被判九年徒刑。25 岁的 Kvashuk 是乌克兰公民，居住在华盛顿，他最初作为合同工为微软工作，2016 年 8 月成为正式雇员，2018 年 6 月被解雇。在任职期间，他是微软 Universal Store Team 团队成员，其工作与电子商务业务相关。该团队成员可以设置测试账号测试购买而不需要花钱，测试账号会被加入到白名单，不会受到安全系统的监督。微软没想到的是测试者会购买商店数字礼品卡，然后充值到账号，购买商店产品，他大部分以打折价转售给其他人。他的薪水大约为 11 万美元，但在短时间内他给自己购买了一辆 16 万美元的特斯拉汽车，还购买了 160 万美元的房子。


在 Windows 10 成为企业和消费者唯一可选择的主流桌面系统三年之后，它的市场占有率终于超过了有九年历史的 Windows 7。根据 Net Applications 的统计，2018 年 12 月，
Windows 10 桌面操作系统占有率为 39.22%，超过了 Windows 7 的 36.90%， 11 月的 Windows 10 占有率是 38.14%，Windows 7 是 38.89%，其它版本的桌面系统都没有超过 5%，其中 Mac OS X 10.14	4.73%，Windows XP 4.54%，Windows 8.1 4.45%，Linux 2.00%，Windows 8 0.88%。


美国司法部要求获得反特朗普抗议网站的访问者细节

美国司法部向网站托管商 DreamHost 发出搜查令，索要反特朗普抗议网站  www.disruptj20.org 的访问者细节，包括网站拥有者和运营者的信息，以及 130 万访问者的 IP 地址，访问时间和日期，使用的浏览器或操作系统信息。DreamHost 公布了搜查令，宣布将在法庭上挑战政府。DreamHost  的总法律顾问 Chris Ghazarian 称，该公司在收到搜查令后向政府提供了网站拥有者的有限信息，但政府并不满意，发出了范围更广泛的搜查令。电子前哨基金会认为，这一搜查令是违宪的，是非法调查。


Google 停止生产平板设备

Google 不再生产自己的平板电脑设备。Google 发言人称，公司停止了两款未发布平板设备的生产，不会推出 Pixelbook Slate 的下一代，它将把资源转移和集中到 Pixelbook 笔记本电脑生产线。Goolge 会继续开发用于 Pixelbook 和平板电脑的 Chrome OS 操作系统，但它的第一方硬件将集中在 Chrome OS 笔记本电脑上面。原来在平板项目上工作的雇员绝大部分转移到了 Pixelbook，其余转移到了“机密项目”。


百度不再是中国市值最高的五家互联网企业之一

最大的中文搜索引擎百度不再位居中国市值最高的五家互联网企业行列。中国第二大游戏公司网易在公布了超出预期的财报之后市值超过了百度。百度市值下跌了 40% ，而网易同期上涨了 11%。百度曾经是与阿里巴巴和腾讯合称为中国互联网三大巨头，三家公司的首字母连起来叫 BAT，如今百度被甩在了后面，B 现在被认为代表了字节跳动。百度在今年五月报告了 2005 年上市至今的首次季度亏损。中国市值最高的五家公司现在是阿里巴巴、腾讯、京东、美团和网易。


罗马时代儿童残骸显示“埋葬吸血鬼”的证据

考古学家从意大利一个古罗马遗址发掘出的一具儿童骨骼中发现了一个被仔细放置在嘴里的石头。这一发现暗示埋葬这个孩子的人担心他会死而复生，将疾病传播给活着的人。地球上几乎每一种文化都有自己版本的吸血鬼，中国有僵尸的传说，俄罗斯、阿尔巴尼亚，印度和希腊的传说里也都有类似的不死怪物。美国亚利桑那大学和斯坦福大学的考古团队在专门埋葬死于疟疾的婴儿和儿童的遗址发掘出这具 10 岁儿童的骨架，根据其下颌的张开位置，考古学家认为石头是有意放进嘴里的，不是自然发生的。石头的表面还发现有牙痕。这个遗址还发现了其它与魔法有关的物品。


FreeNAS 是设计用于 NAS(网络附加存储)设备的开源自由软件操作系统，该项目主要由 iXsystems 领导开发。FreeNAS 使用了 ZFS 文件系统，基于 FreeBSD 操作系统。现在 iXsystems 宣布了一个基于 Debian Linux 的版本叫 TrueNAS SCALE（FreeNAS 和 TrueNAS 已经合并，统一使用 TrueNAS 这一名字）。SCALE 计划在 2021 年发布，目前还处于开发阶段，源代码托管在 GitHub 上。


几十年前发现的神秘天体可能是第九行星

过去五年太阳系最有趣的问题之一是：是否存在一颗大行星藏在寒冷的黑暗区域，其轨道如此之长可能需要 20,000 年才能运行一周？答案被证明不可知，但一项新研究揭示神秘假想天体存在的痕迹。

英国伦敦帝国理工学院天文学家 Michael Rowan-Robinson 对红外天文卫星（IRAS）在 1983 年收集的数据进行分析，发现三个可能是第九行星的点源。Rowan-Robinson 在他的预印本论文中总结道，这实际上不是真正的探测，但确实存在可能性，用这些数据建模行星现在的位置，以便进行更有针对性的搜索，确认或排除它的存在。他写道：“鉴于 IRAS 探测的质量很差，极大限制了调查，而且在远红外探测非常困难的天空区域，候选目标存在的可能性并不是压倒性的。”

“然而鉴于对第九行星猜想的极大兴趣，在被提议的天空区域中搜索提议参数的天体，看看它是否与行星星历表不一致，这种做法是值得的。”关于太阳系外围存在一颗隐藏行星的猜测持续了几十年，在 2016 年，一篇论文提出新证据，猜测达到新的高潮。加州理工学院的天文学家 Mike Brown 和 Konstantin Batygin 发现，太阳系外围的柯伊伯带中的小天体的轨道运行很奇怪，似乎是受到一颗大天体引力影响的模式。

但找到这个讨厌的东西比听起来复杂得多。如果它在那里，其质量可能是地球的 5 到 10 倍，运行轨道在 400 到 800 个天文单位之间（天文单位指的是日地平均距离，如冥王星同太阳的距离大约为 40 个天文单位）。天体距离遥远，很小且很冷，可能根本没有反射太多阳光；我们也不知道它在广阔的天空中的确切位置。所以对于它是否真实存在一直有争议，这是一个非常有趣的辩题。IRAS 从 1983 年 1 月起运行 10 个月，对 96% 的天空进行远红外勘测。在这个波长下，可能可以探测到像第九行星之类小而寒冷的天体，因此 Rowan-Robinson 决定重新分析与第九行星一致的参数数据。


2018 年 Google 与 Epic Games 就热门游戏《堡垒之夜》Android 版本的发行产生分歧，Epic Games 选择采用侧载（sideloading）的方式发行《堡垒之夜》，绕过 Google 应用商店 Play Store 30% 的销售提成。根据最近解密的法庭文件，为了解决这一问题 Google 曾考虑收购 Epic Games。2018 年 Epic Games 的估值为 150 亿美元，而今天它的估值达到了 290 亿美元。在法庭文件中，Epic 称 Google 视它的做法为一种传染病，可能会破坏它的围墙花园，为了压制这一威胁 Google 考虑收购部分或全部的 Epic Games。在法庭文件中，Epic 称 Google Play 的一名高级经理接触该公司警告在围墙花园之外的生活不是很容易的。Google 还起草一份名为 Response to Epic 的内部文件。


泰国军方任命的议会通过了受争议的网络安全法，赋予网络安全机构广泛的权力。一致通过的网络安全法让泰国成为制定类似法律的最新亚洲国家成员。公民自由活动人士、互联网公司和商业组织都反对这项法律，认为它将牺牲隐私和法制，合规的负担可能会将企业赶出泰国。活动人士将这项法律形容是“网络戒严”，它允许军方领导的国家安全委员会在特殊情况下无需法庭程序去采取行动，如询问个人和进入私人财产。


AMD 第三代 Ryzen 处理器正式发售

AMD 第三代 Ryzen 处理器于  7 月 7 日正式发售。基于 Zen 2 架构 Ryzen 处理器是第一款采用 7 纳米工艺的桌面级处理器。各大网站的评测结果也已经解禁。Anandtech 的评测称，英特尔的 Core i7-9700K 和 i9-9900K  相比 Ryzen 3700X 和 3900X，在单线程和游戏性能方面仍然能领先百分之几，但在其它方面基本完败于 AMD 的新处理器，尤其是  Zen 2 的功耗要比英特尔的处理器低得多。Anandtech 表示 AMD 并没有撒谎，在部分游戏中 3700X 比 2700X 性能提升了 30-35%。AMD 处理器与英特尔处理器在游戏性能上的差距已经非常小了。


苏富比拍卖费曼手稿及其诺贝尔奖奖牌

纽约苏富比拍卖行将于美国时间周五拍卖 20 世纪著名物理学家费曼(Richard Phillips Feynman)的部分手稿及其诺贝尔奖奖牌，其中奖牌及证书的预估价为 80 万美元。费曼因为量子电动力学方面的贡献而在 1965 年获得诺贝尔物理学奖，他的《费曼物理学讲义》及多本自传影响了很多人。费曼将他的大部分论文捐赠给了加州理工，此次拍卖的是他剩余的论文，手稿以及留有大量笔记的书籍，比如他曾在著名物理学家 Paul Dirac 所著书上留下一段评语“Analyze this some day”。


科技巨头与员工争议远程办公

美国科技巨头如 Apple、Google 和 Facebook 的高管正与它们的员工争议线下办公的必要性。新冠疫情迫使科技企业拥抱远程办公，随着当地疫苗接种率的普及，科技巨头们开始要求员工恢复线下办公。但有数以千计的员工不愿意回到原来的办公室，他们指出线下办公是不必要的，远程办公的效率并不低，质疑为什么必须生活在一个成本昂贵的城市里。Twitter CEO Jack Dorsey 认同他们的观点，允许员工永久性远程办公。但如苹果 CEO  Tim Cook 则在寻找方法让员工回归。苹果要求从 9 月开始员工必须每周至少三天回办公室，每年最多两周完全远程办公。苹果员工致函 Cook 要求重新考虑这项政策，调查显示 68% 的人表示如果无法灵活办公可能会离开苹果。


新《查理周刊》刊登穆罕穆德封面，引起争议

wmr 写道 "《查理周刊》在封面刊登伊斯兰先知穆罕默德的漫画，激起了穆斯林世界一部分人的愤怒。周刊的封面上，漫画形象的穆罕默德眼角含泪，手拿着“我是查理”的字牌，上方写着“一切都得到宽恕”的标题。土耳其总理达武特奥卢说，“新闻自由不代表侮辱别人的自由。”伊朗外交部长Mohammad Javad Zarif说：“除非我们学会尊重对方，在充满不同观点文化和文明的世界中会很困难。”而安拉说：“终身不信道、临死还不信道的人，必受真主的弃绝，必受天神和人类全体的诅咒。”本网友不信“道”，因此就被那本书诅咒会被“人类全体”诅咒，但本网友并没有那么愤怒，只是希望它可以学习一下土耳其总理、伊朗外交部长的讲话精神。"


数学会议通常不会出现起立鼓掌，但Francis Su上个月的告别演讲赢得了这一荣誉。Francis Su为华人移民的后代，在哈佛获得博士学位，是Harvey Mudd学院的数学教授，2015年2月1日到2017年1月31日之间担任美国数学学会主席，是数学学会历史上首位有色人种主席。他的离任演讲从数学家角度谈论了人类终极福祉这一宏大的话题，他从一位囚犯的故事说起：Christopher是一位高度戒备的监狱囚犯，他在21岁时因卷入了一系列持枪抢劫而被判了32年徒刑，在监狱里他花了7年时间自学了代数、三角、几何和微积分，他写信给 Su询问如何继续数学工作的建议。Su在说完这个故事后问道：当你在思考谁应该从事数学职业时，有没有考虑过Christopher？Su回忆了他的求学生涯，他如今被视为一名成功的数学家，但在求学过程中他多次被建议不应该从事数学。为什么要从事数学？如果数学是人类追求终极幸福的一种媒介，那么每个人都应该有机会参与进来。他指出，数学界存在多个结构性障碍决定谁有机会能在数学领域取得成功——从要求被录取的研究生院到隐含假定谁看起来有望成为崭露头角的数学家。亚里士多德认为能通过行使美德去追求人类的终极幸福，Su描述了从事数学的五大基本美德：游戏、美丽、真理、公正和热爱（play, beauty, truth, justice and love）。


领英披露了来自各国政府的内容删除请求

Linkedin(领英)在最新的透明度报告中公布了了来自政府的数据请求：从 2020 年 1 月 1 日到 6 月 30 日，来自美国的用户数据请求最多，377 次请求涉及 2,459 个账号，Linkedin 满足了 78% 的请求。其它国家的用户数据请求 132 次。有两个国家提出了内容删除请求，土耳其提出了 2 次请求，Linkedin 满足了要求；中国提出了 18 次请求，Linkedin 满足了其中 16 次请求。


中国的网络间谍活动减少的背后

自2014年中期起，中国的网络间谍行动数量出现了显著的下降。对此结果，奥巴马政府的一些人士可能相信，他们采用的胡萝卜加大棒策略生效了。美国的策略包括公开起诉或者叫羞辱中国军方的黑客，以及奥巴马总统的外交努力。但前政府官员和网络安全专家现在提出了一些新的理论，认为在奥习会去年9月达成协议前，中国的网络攻击策略就已经发生改变了。中国从以前“真空吸尘器”那样无所不包的间谍行动转向了更具有针对性的网络攻击。解放军61398部队或APT1被发现的一个原因被认为是黑客使用了位于防火长城外的军方专用基础设施访问了他们个人的 Facebook和 Twitter账号。


印度开源了它的接触者跟踪应用

印度政府在 Apache v2 许可证下开源了它的接触者跟踪应用 Aarogya Setu，源代码托管在 GitHub 上。印度政府是在四月初发布了 Aarogya Setu，不到两个月时间其安装量超过了 1.14 亿。印度政府首先公开的是 Android 版本的源代码，iOS 和 KaiOS（基于 Firefox OS）版本的源代码将在未来几周内释出。印度电子和信息技术部部长 Ajay Prakash Sawhney 表示公开源代码允许其他人检查和寻找漏洞，政府将提供最高 1,325 美元的奖金奖励给发现和报告漏洞的人。其它国家也在 GitHub 上释出了官方接触者跟踪应用的源代码，如澳大利亚。


脾气暴躁的 Linux 作者抨击了英特尔的 AVX512 指令集。高级向量扩展指令集（Advanced Vector Extensions，简称 AVX）是 x86 指令集架构的一个扩展，2008 年提出 2011 年产品面世；AVX2 将大多数整数命令操作扩展到 256 位，AVX512 进一步扩展到  512 位，但相比 AVX2 运行一条 AVX512 指令就会导致整个处理器的频率大幅降速，虽然它在基准测试中的表现非常出色，而所谓的测试就是只运行 AVX512 不考虑其它并没有体现实际使用场景。Linus Torvalds 抨击就是这一点。他说他希望 AVX512 死得其所，英特尔能将注意力转向其芯片的薄弱点——也就是浮点性能，而不是在测试中好看的东西，不是无意义的特殊使用场景。在历史上，英特尔处理器的浮点性能一直落后于竞争对手，它靠的是自己庞大的金库而不是技术打败了其它竞争对手。Torvalds 称，AVX512 是错误的东西，AVX2 已经足够好了。


转基因稻米产量更高温室气体更少

瑞典农业科学大学的研究人员Jun Su、Changquan Hu和Xia Yan在《自然》上发表论文，将大麦的基因引入到水稻，创造出一种能生产出更多粮食同时产生更少温室气体的转基因水稻。引入的大麦基因能促进水稻种子的增长。研究人员在中国气候不同的地区下种植了多块转基因水稻试验田，结果显示稻米的产量增加了50%以上，产生的温室气体甲烷减少了90%到99%。其他研究人员认为，需要更多实验确保转基因水稻做好的长期广泛应用的准备。


荷兰紧急电话号码中断 3 小时

荷兰皇家电信公司的一次严通信故障导致荷兰紧急电话号码周一停止工作超过三个小时，迫使警方和其他紧急服务采用替代方案。故障发生在 下午 4 点左右（1400 GMT），到晚上 7 点 40 分（1740 GMT）左右恢复。荷兰紧急服务迅速在社交网络上公布了新的联系号码，并通过短信推送给手机。警方还派遣警员到街头巡逻，帮助需要应急服务的人民。当局建议寻求帮助的公民直接去医院或警察局或消防站。事故原因目前还不清楚，荷兰皇家电信表示看起来不是黑客攻击。


美国过去一年损失三分之一的蜜蜂

根据一项年度调查报告，美国养蜂人报告过去一年有三分之一的蜜蜂群死亡，延续了过去十年蜜蜂大量消失的趋势，略好于过去几年报告的 40%。近 5000 名养蜂人报告在 2016 年 4 月到 2017 年 4 月之间损失了 33% 的蜜蜂。马里兰大学的助理教授  Dennis vanEngelsdorp 表示他不会称这个消息是好消息，称很难想象其它农业部门会有如此高的损失率。科学家通常将蜜蜂大量死亡的原因归于多种因素，包括寄生虫、疾病、营养不良和杀虫剂，其中主要杀手被认为是蜂虱。van Engelsdorp 称，我们所吃的食物有三分之一直接或间接依靠蜜蜂授粉。


名叫神经网络的人工智能算法完全依赖于基于现有训练模型的模式识别，它不具有额外的记忆去储存和获取信息。现在，Google旗下的人工智能公司DeepMind创造了可微分神经计算机（differentiable neural computer，DNC），改进机器学习的能力，给予神经网络额外的记忆储存以后使用的信息。研究报告发表在本周出版的《自然》期刊上。DNC能在没有先验知识的情况下解决各种小规模问题，比如在两个相距遥远的伦敦地铁车站之间规划最佳路线，或者厘清家谱上亲属之间的关系。DNC可以访问之前不兼容的外部数据。“麻烦在于，神经网络中的记忆被绑定在计算内部，这使得它相当脆弱，难以扩展，”DNC项目负责人Alex Graves表示。“我们得出结论，使其更强大的方法是分离记忆，以便我们可以扩展它，而不会影响处理器。”斯坦福大学心智、脑和计算中心主任Jay McClelland称DeepMind的这篇论文是“人工智能研究中非常有意思的重要里程碑”。


世界各地的地震学家观察到环境地震噪声减少了。所谓环境地震噪声是指汽车、火车、巴士以及其它人们在日常生活中产生的振动。没有这些环境噪声，地壳上层的移动也减少了。比利时皇家天文台的地震学家 Thomas Lecocq 最早指出了这一现象，他表示自 3 月中旬以来布鲁塞尔的环境地震噪声减少了约 30%- 50%，比利时是从 3 月中旬开始实施隔离封锁政策，关闭学校和企业。现在的环境地震噪声水平与圣诞节时相当。环境地震噪声减少的一个有意思结果是地震学家能探测到以前记录不到的小型地震和其它地震事件。伦敦和洛杉矶也在实施封锁隔离之后也观察到了类似的现象。


流媒体巨头 Netflix 证实它将深入游戏领域，一开始将主要集中在免费手游上。Netflix 在最新财报中披露第二季流失约 43 万用户，是其 10 年来的第三次季度用户数下滑。该公司表示，它正处于游戏产品扩张的早期阶段，这些游戏将免费提供给用户。其最初将主要关注手机游戏。“我们认为游戏是我们的另一个新内容类别，与我们向原创电影、动画和无剧本电视的扩张类似，”该公司在季度股东信中说。首席运营官兼首席产品官Greg Peters在财报后的视频采访中说，这项多年的努力将从“相对较小”的游戏开始，并与网飞的热门内容相关。


NASA 公布水星凌日视频

11 月 11 日，水星运行到地球和太阳之间，从地球上看，水星在太阳表面留下了一个小小的黑点。这一现象被称为水星凌日，通常每隔几年就会出现一次，但下一次要等到 2032 年了。此次水星凌日持续了近 6 个小时，从 11 日 1235 UTC 到 1804 UTC。由于水星太小，肉眼是无法看到这次凌日时间的，NASA 公布了 Solar Dynamics Observatory (SDO) 拍摄到的水星凌日视频（YouTube）。水星和金星位于太阳系的内圈，是地球上唯二能看到凌日现象的行星。水星轨道周期短，因此能经常看到凌日，但金星凌日就比较罕见了，上次金星凌日是在 2012 年 6 月，下一次是 2117 年 12 月。


Software Freedom Conservancy 起诉 Vizio 侵犯 GPL 许可证

致力于推广开源软件和捍卫自由软件 GPL 许可证的非盈利组织 Software Freedom Conservancy(SFC) 对 Vizio 提起诉讼，指控其多次未能履行 GPL 许可证的基本要求。Vizio 是一家产品主要为高清电视机的消费电子品牌，创始人是王蔚。SFC 称 Vizio 电视机产品使用的 SmartCast 系统包含了 GPL 授权的软件，按照 GPL 许可证要求，购买 Vizio 产品的消费者有权访问源代码，允许对源代码进行修改、研究和在适当条件下重新发行。SFC 寻求 Vizio 履行其合规义务。诉讼案没有寻求经济赔偿。


向井里下毒：探索防火长城的DNS中毒

在上周维也纳举行的电子社会隐私研讨会上，牛津大学的三名研究人员发表了对防火长城DNS中毒的研究报告《Poisoning the Well—Exploring the Great Firewall’s Poisoned DNS Responses》（PDF）。
当防火长城观察到特定域名的DNS查询，它会返回中毒的DNS响应。防火长城的中间人位置使得它能抢在DNS服务器返回合法的DNS响应前就将其中毒的DNS响应发送到客户端。这是一个众所周知的事实。研究人员提出了一个其他人可能没怎么研究的问题：中国的DNS服务器是否本身就被中毒了？他们监视了1871个在中国注册和运行的公共DNS服务器，观察其对特定域名如Google、YouTube、Twitter和Facebook返回的查询结果，发现DNS服务器返回的IP地址与防火长城发送的相同，这意味着DNS服务器本身就遭到了中毒。研究人员进一步推断：防火长城的DNS中毒主要目标不是直接针对用户，而是DNS服务器。研究人员还发现了防火长城返回的9个无效IP地址：37.61.54.158 ，93.46.8.89 ，59.24.3.173 ，78.16.49.15 ，203.98.7.65 ，243.185.187.39， 159.106.121.75 ，46.82.174.68 和8.7.198.45，其中37.61.54.158使用频率最高。这一观察可以与gfwrev的研究相互对照。


哈勃发现一个正在靠近银河系的星系

宇宙在膨胀，因此我们观察到的几乎所有星系都在远离我们，它们的光朝着光谱的红端移动，也就是红移。但哈勃太空望远镜观察到星系 Messier 90 的光朝着光谱的蓝端移动，也就是蓝移。它是极少数朝着银河系移动的星系。Messier 90 位于 6000 万光年外，是室女座星系团的一部分。天文学家认为，蓝移可能是星系团的巨大质量在奇特的轨道加速其星系高速运动，结果是随着时间的迁移部分星系同时远离和接近我们。星系团本身在远离我们，但像 Messier 90 这样的星系比星系团运动更快，从地球上看它朝着银河系运动。


AT&T 用户报告他们的网络设备最近更新了固件，随后 CloudFlare 的公共 DNS 服务 1.1.1.1（以及候选的 1.0.0.1 ）就无法访问了。Cloudflare 是在 4 月 1 日宣布了隐私优先的 DNS 解析服务 1.1.1.1。Cloudflare 承诺它不会出售任何用户数据，也不会记录用户的 IP。目前并不清楚 AT&T 为什么要屏蔽公共 DNS 服务，此事引发了网络中立相关的讨论。


苹果宣布新 iPad Pro，可选 1TB 容量

苹果宣布了新 iPad Pro 平板电脑，最高容量 1TB，今天开放预购，起步价 6299 元，最高 13,099 元。新 iPad Pro 提供了两种屏幕：11 英寸 和 12.9 英寸，分辨率分别为 2388 x 1668 和 2732 x 2048，处理器是 64 位架构的 A12Z。新平板的一大特色是配备了激光雷达扫描仪，配合摄像头和运动传感器可以进行深度测量。它的标准容量为 128GB，可选 256GB，512GB 和 1TB。苹果还提供了妙控键盘，采用悬浮式支架设计，通过磁力吸附与 iPad Pro 相连，用户可以调节适合自己的观看角度，起售价 2399 元。苹果尚未公布新产品在中国区的上市日期。


分布式版本控制系统Git在版本控制大文件上有所欠缺，基于Git的代码托管平台Github宣布了扩展Git Large File Storage (LFS)，改进了大文件的版本控制，允许开发者在工作流中整合大的二进制文件如音频样本、数据集和视频。Git LFS暂时只提供给部分挑选出来的用户组，未来几个月每个托管库将默认支持Git LFS。免费用户的Git LFS有限额，文件储存限制在1GB，每月带宽流量1GB。用户可付费增加储存空间和流量。


蚂蚁金服利用 AI 推动增长

MIT 技术评论报道，阿里巴巴旗下的支付宝运营商蚂蚁金服正使用计算机视觉、自然语言处理和大数据重新定义银行和保险。报道称，在中国如果发生交通事故，你只需要掏出智能手机，拍一张照片，就可以用 AI 系统申请索赔。系统是蚂蚁金服开发的，它能判断事故的严重性，根据保险公司的要求处理索赔。蚂蚁金服首席数据科学家、副总裁漆远（Yuan Qi）说，AI 研究正在促进增长。他说：“在蚂蚁金服业务的每一个部分几乎都有 AI 的踪影。我们用 AI 优化业务，形成新产品。”漆远称，AI 可以颠覆现有系统，事故处理系统就是一个好例子。最近几年，一种叫 “深度学习” 的机器学习技术飞速发展，图像处理可以自动完成。将大量的样本图片输入大型神经网络，就可以训练网络识别图像中的对象，有时连人类都无法分辨。


NASA 讨论在火星部署磁场

上周，NASA 的行星科学部门举办了一个研讨会叫“Planetary Science Vision 2050 Workshop”，行星科学部主任 Jim Green 博士在研讨会上讨论部署磁场去加固火星的大气层，促进未来的火星载人登陆计划。火星曾和地球一样有一个保护大气层的磁场，但在大约 42 亿年前，磁场突然消失了，导致火星大气缓慢流失到太空。在 5 亿年后，火星从一个温暖潮湿的环境变成了一个寒冷无法居住的地方。对于未来的载人登陆火星计划，今天的火星是一个十分严酷的环境。NASA 的建议是在火星的 L1 拉格朗日点放置一个磁偶极子盾，形成一个包围整个星球的人造磁层，能抵御太阳风和辐射。火星稀薄的大气层将会逐渐变厚，表面温度将会上升 4 °C，足以融化北极冰帽的干冰，触发温室效应，进一步提高表面温度，导致极地的水冰融化。火星曾经的海洋将会部分恢复。


ReactOS 0.3发布近10年之后，ReactOS项目正式发布了ReactOS 0.4.0。ReactOS是Windows NT架构的开源实现，至今已有20年历史，但仍然停留在alpha阶段，感兴趣的用户可以在虚拟机里测试一下（下载地址在Sourceforge）。0.4.0的主要特性包括：ext2 读/写和NTFS读支持，新的 explorer shell和主题支持，SerialATA支持，USB支持、音频支持、VirtualBox和VirtualPC支持，无线网络支持，等等。


《Among Us》成为史上月活用户最多的游戏

曾经鲜为人知的太空狼人杀游戏《Among Us》成为史上月活用户最多的游戏。《Among us》由三人开发团队 Innersloth 开发，2018 年发售，在很长一段时间里几乎无人问津，但在今年年中它进入了 Steam 同时在线玩家数前三。根据 Superdataresearch 的统计，在今年 11 月，《Among us》的月活用户达到了 5 亿，按照月活跃用户数计算它是史上月玩家最多的游戏。《Among us》有 PC 版和移动版本，其中移动版免费，PC 版仅售价 5 美元。它没有微交易系统，只有皮肤之类的 DLC。虽然 PC 玩家只占到玩家总数的 3%，但 PC 收入占到了总收入的 64%，这个小工作室在 11 月的收入预计能达到上亿美元。


fredericktcw 写道 "一般上我分享网站网址都是Copy and paste，相信很多人都是一样。不过今天在TechCrunch看到Google推出了一个特别的Chrome插件，名为Google Tone。Google Tone特别的地方在于它是利用声音来分享网址的。
使用方法分常简单，在Chrome网络商店下载安装之后，当使用者想分享网址时，只需要点击Chrome右上方的Google Tone扬声器图标，就可以用自身的电脑发出声音分享网址。当其他同样安装了Google Tone插件的使用者的电脑听到该声音后，Chrome便会弹出通知并询问使用者是否要开启该网页。由于这个插件是基于声音操作，因此存在一个限制：声音的信息传递距离限制，特别是遇到墙壁等阻挡。因此这个插件更适用于小组讨论、聚会的时候使用。开发这一个插件的谷歌研究团队说，这一个插件的第一版非常有效，但声音听起来也很可怕。随后，他们尝试使用人们耳朵听不到的声音频段进行编解码。但是，一般的克风通常只针对人声进行了优化，因此效果不是很好。而刚推出的版本采用了与电话系统类似的“双音多频信号”系统，使用者在点击Google Tone图标之后只会听到短促的哔哔哔声。"


Kurzweil 预言二十年内世界将推广基本收入

Google 的未来学家 Ray Kurzweil 以精确预测未来著称，他自 1990 年代以来做出的 147 项预言正确率达到了 86%。在 2018 TED 大会上，Ray Kurzweil 的最新预言是基本收入。所谓基本收入是指无论是否工作每个人每个月都能无条件的得到一笔收入。Kurzweil 认为二十年内世界将推广基本收入：首先是 2030 年代初发达国家开始采用基本收入，到 2030 年代底世界将开始普及基本收入。Kurzweil 相信 AI 不会取代人类而是增强人类。他相信到 2029 年计算机的智能将达到人类水平，我们所知的国家概念也将发生转变。当然他的预测被认为过于乐观了，想象一下十年后国家将不会存在？


加州理工学院的研究人员为一厘米长的小水母开发了“一种遗传工具箱”，水母经过基因改造，神经元在被激活时会独自发出荧光。由于水母是透明的，因此研究人员可以观察它在自然行为时神经活动的发光。换句话说，他们可以在水母觅食、游泳、躲避捕食者等行为时读取水母的思想，以了解该动物相对简单的大脑如何协调其行为。研究论文发表在 11 月 24 日的《细胞》杂志上。水母的大脑并非集中在身体的某个部位——就像人类大脑那样，而是像一张网一样遍布在整个身体中，水母身体的各个部位可以自主运作，没有集中控制。例如即使没有身体的其他部分，手术切下来的水母嘴也可以继续“进食”。既然水母在动物王国中存在了数亿年，这种分散的身体方式似乎是一种非常成功的演化策略。但是分散的水母神经系统如何协调并组织行为？尽管水母神经元网络最初看起来是分散并且无结构的，但是研究人员发现的组织程度令人惊讶，只有在荧光系统中才变得可见。


4 月 2 日，Twitter 官方博客称，Mozilla Firefox 储存缓存的方式可能导致用户的非公开信息储存在浏览器的缓存里，这意味着如果你用 Mozilla Firefox 在公用或共享计算机上访问 Twitter，采取行动如下载存档或发送接收私信，那么你登出之后这些信息可能会仍然储存在浏览器的缓存里。Twitter 称这个私信缓存问题只影响 Firefox 不影响 Safari 或 Chrome。那么这个问题是否应该怪罪于 Firefox？Mozilla 对此有不同看法，Mozilla 官方博客在 4 月 3 日回应指出是 Twitter 自己导致了这个问题。Mozilla 开发者指出，Twitter 的 Cache-Control 指令设置不正确。RFC 7234 定义了缓存工作机制，其中的关键是 Cache-Control 头文件，网站使用 Cache-Control 告诉浏览器哪些内容可安全储存在缓存里。缓存内容可加快内容访问，因此除非网站明确指出不允许浏览器会缓存大部分内容，这个机制叫 Heuristic caching（启发式缓存）。Firefox 的启发式缓存会缓存内容七天。Twitter 没有给私信的缓存加入 no-store 指令。这个问题之所以没有在其它浏览器上重现是因为当 Content-Disposition 出现的情况下这些浏览器会禁用启发式缓存。而在 Firefox 上，Content-Disposition 存在的情况下没有禁用启发式缓存。问题看起来是 Twitter 没有在  Firefox 上测试其网站的缓存行为。这其实是一种非常普遍的现象。


中国煤炭消费连续第三年下降

根据官方公布的经济和社会发展统计公报，中国的煤炭消费连续第三年下降，2016年煤炭消费下降 4.7%，是过去三年下降幅度最高的一年：2014 年的煤炭使用量比 2013 年减少 2.9%，2015 年则比 2014 年减少 3.7%。煤炭生产下降了 9%，但进口增长了 25%。绿色和平称，来自化石燃料的碳排放预计将在 2017 年减少 1% 左右，这是中国连续第四年温室气体排放持平或下降。世界最大的二氧化碳排放国看起来已经抵达了它的排放上限。


扎克伯格对进军中国市场不表态

路透社报道，Facebook CEO扎克伯格(Mark Zuckerberg)周三在哥伦比亚推出免费互联网应用，但他未对公司何时以及是否会寻求进军中国表态。这款免费应用针对低收入和农村用户，通过Android操作系统提供十几款工具，包括维基百科、天气、工作和健康资讯等，以及Facebook社交网站和信息服务，用户使用该应用时不需要为数据流量付费。“我们的目标是在全球范围内推广Internet.org项目，帮助每个人上网，”扎克伯格说道。“一年以后，希望更多国家会有这样的项目。”当被问及他何时会考虑进军中国时，扎克伯格表示：“谁知道呢……那是非常困难的。”


Chrome 缓存网站状态加快页面加载

Chrome 将通过缓存最近访问的网站状态来加快页面加载。这项新功能被称为  bfcache（代表 backward-forward cache），如果你访问曾经访问过的网站，浏览器将能快速重建而无需从头开始构建网页。当然这项功能对访问一个全新的网站是没有加速效果的。但访问曾经访问过的网页在 Android 和 PC 用户中间非常常见，分别占到了页面加载的 19% 和 10%。通过 bfcache，再次访问这些网站将会变得飞快。


为了让粘贴式显示器、智能绷带以及廉价柔性塑料传感器真正走入千家万户，我们必须找到某种能在塑料之上长期存储数据的方法。斯坦福大学电气工程教授 Eric Pop 表示，“在柔性电子产品这一生态系统当中，有没有存储器非常重要。”但目前的非易失性存储器如闪存并不适合。因此 Pop 和他的工程团队决定在塑料上探索一种相变存储器，他们做好了失败的准备。但结果却出乎意料——这种构建在塑料之上的记忆体拥有更好的性能。重置记忆体是此类设备的关键特征，而重置记忆体所需的能量比之前的柔性版本要低一个量级。研究人员在本周的《科学》杂志上报告了他们的发现。

相变存储器（PCM）并不明显适合塑料电子产品。这项技术会将比特存储为电阻状态——在结晶相中电阻较低；但当流经设备的电流足够大时，晶体会熔化呈现出电阻更大的非晶相。这种转化过程是可逆的。更重要的是，在实验性神经形态系统当中，PCM 能存储中间能级的电阻，意味着同一设备可以存储高于 1 比特数据。遗憾的是，这项技术在塑料等柔性基材上并不能很好发挥作用。问题在于“编程电流密度（programming current density）”：具体来讲，就是需要考虑向给定区域泵送多大的电流才能将其加热至发生相变的温度。柔性塑料的表面并不平整，因此无法把使用普通塑料材质制成的 PCM 单元做得像芯片上那么小，于是只能靠更大的电流才能达到相同的转换温度。

可以把整个场景设想成把烤箱的门留个小缝，再尝试烤馅饼。烤是能烤，但需要耗费更多时间和能量。Pop 和他的同事的工作就是努力把这只烤箱的门彻底关严实。他们决定尝试一种被称为超晶格的材料。这种晶体由不同材料重复堆叠的纳米厚层制成。Junji Tominaga 以及日本筑波国立应用工业科学与技术研究所的研究人员在 2011 年报告了使用由锗、锑和碲组成的潜在超晶格成果。在研究这些超晶格之后，Pop 和他的同事得到结论，认为其应该拥有良好的隔热能力。这是因为在晶体形式下，各层之间存在着原子级的间隙。这些“范德华式间隙”既限制了电流，也限制了热量的传递。因此当电流被迫通过时，热量并不会迅速从超晶格中流失，意味着各个单元从一种相转换至另一种相时需要的能量会更少。


欧盟电信公司呼吁科技巨头支付网络设施升级费用

欧洲 13 家大型电信公司的首席执行官呼吁科技巨头——应该包括 Netflix和其他美国大公司——支付部分互联网服务提供商（ISP）的网络升级成本。在一份“联合首席执行官声明”中，欧洲电信公司将他们的提议描述为“重新平衡全球科技巨头与欧洲数字生态系统之间关系的新努力”。这封信提出的论点类似于过去 15 年中 AT&T 和其他美国 ISP 提出的论点，即通过互联网提供内容的科技公司搭了便车，应该补贴将家庭连接到宽带接入的最后一公里网络的建设成本。这些说法通常没有提到科技巨头已为自己的互联网宽带成本支付了费用，也没有提及 Netflix 和其他的公司建立了自己的内容交付网络以帮助交付家庭互联网用户选择接收的流量。来自欧洲 ISP 的信函由 A1 Telekom Austria Group、Vivacom、Proximus Group、Telenor Group、KPN、Altice Portugal、Deutsche Telekom、BT Group、Telia Company、Telefónica、Vodafone Group、Orange Group 和 Swisscom 的首席执行官签署。他们写道：“大量且越来越多的网络流量是由大型科技平台产生并货币化，但是这需要电信部门持续、密集的网络投资和规划。这种使欧盟公民能享受数字化转型成果的模式只有在此类大型科技平台也公平地为网络成本做出贡献的情况下才能可持续。”


人的大脑在一天之中会收缩，晚上略有变小，而在早晨则会恢复到完整大小。这是一项根据大约10000次MRI扫描分析得出的结论，发表在《Neuroimage》期刊上。研究人员发现，相比下午和晚上进行的扫描，早晨扫描的大脑较大。研究人员分析了来自多发性硬化症患者的3269次扫描，以及阿尔茨海默病患者的6114次扫描。为什么大脑会收缩？研究人员怀疑与体内液体的再分配有关，白天体内液体会积累在下身，晚上躺着后体液在身体内恢复平衡。


今年7月至今，雅思主办方共永久扣发了约350位中国考生的成绩。这是雅思官方在中国全境抽查考生成绩后的结果。对于抽查原因，雅思官方给出的解释是：“成绩未能如实反应考生的真实英语水平”。这轮抽查致使考生成绩被延迟发放，部分被抽查的考生表示，学校申请和签证受到影响。“可能和雅思官方认为的‘漏题’有关。”雅思培训老师说，这次大面积抽查可能也和各类预测机经和题库总结有关。也给雅思培训行业传递一个信号，要更注重学生英语能力的培养，而不是唯分数论。雅思考试由听、说、读、写四个部分组成，分为学术类测试和培训类测试。雅思考生多为打算在以英语作为交流语言的国家或地区留学、移民或就业的人群。


一位购买 46 架 F/A-18 战斗机的商人

Don Kirlin 开过客机，做过房地产，现在则是给美国军方当陪练，正在建立一支世界上规模最大的私人空军。和各国空军海军一样，美国军方训练时需要假想敌，如果从自己的空军编队中抽出一支去当假想敌，那么训练的效果未必好，因为彼此的作战战术都非常熟悉，训练缺乏真实性。Don Kirlin 的公司 Air USA 就是去充当难以预料的假想敌来帮助美国军方进行训练。他在 1994 年进口了第一架外国军机 L-39 信天翁，是第一位拥有米格-29 战斗机的美国平民。他的公司最近的一笔生意是从澳大利亚皇家空军收购其剩余的 F/A-18A/B 大黄蜂战斗机。澳大利亚皇家空军正在用 F-35A 战斗机替换掉 F/A-18A/B，Air USA 收购了 46 架将要退役的 F/A-18A/B，该公司将拥有三个满编的第四代战斗机中队。这批 F/A-18A/B 战斗机将不会有任何零部件替换，其状况和澳大利亚皇家空军服役时完全相同。


法国到 2040 年将禁止所有石油和天然气生产

法国议会批准了一项法律，在 2040 年前禁止一切石油和天然气勘探和生产。根据这项法律，现有的钻探许可证将不会更新，也不会签发新的勘探许可证。法国政府声称这是世界首个石油和天然气禁令。但在很大程度上禁令的作用主要是象征性的，因为法国生产的石油和天然气只占国内消费的 1％，其余靠得是进口。法国总统 Emmanuel Macron 在 Twitter 上评价称对此感到自豪。


工程师恢复了哈勃太空望远镜上科学仪器的功能，在 6 月 13 日因负荷计算机发生故障仪器进入安全模式之后，天文学家又能够收集数据了。上周 NASA 工程师成功切换到了备用硬件，替换了发生故障的电源控制单元等元件。在负荷计算机故障之后，望远镜切换到了安全模式，关闭了所有非必要的仪器，NASA 团队花了一个多月时间终于识别了可能的问题根源：一个电源控制单元。哈勃望远镜是在 1990 年发射的，至今已服务了 31 年了，它观察的数据被用于发表了 1.8 万篇论文。


中国商人承认试图窃取美国国防承包商的军事机密

美国司法部发表新闻稿，称2014年被捕的中国商人苏斌（Su Bin）承认与人合谋试图入侵美国国防承包商的计算机网络，窃取军用飞机的机密数据。在认罪书（PDF）中，苏斌承认在2008年10月起与两名未起诉之共谋犯合作，入侵美国国防承包商的计算机系统，获取需要出口许可证的敏感和有价值的军事材料。他们入侵的一家公司是C-17飞机制造商波音公司。实施入侵的是未起诉之共谋犯1和2，苏斌则将窃取的资料从英文翻译成中文。共谋犯1和2都是中国居民，住在中国。法院将在7月13日宣布判刑结果。


即将到来的机器人反乌托邦

“机器人革命”这个词会让人联想到一个与现在截然不同的未来，然而事实是革命已经发生了。今天，军用机器人已现身战场，无人机在天空中飞翔，无人驾驶汽车行驶在公路之上，远程呈现机器人让人可以在距离实际位置半个世界远的地方显身。有关人类与机器人互动增加对社会意味着什么这个问题，在更吸引人的技术进步面前，可能会让人感到扫兴。机器人代表政府、企业和普通人收集大量的真实世界数据，并作出解释和响应，无疑会促进人类生活。但也有可能性会变成反乌托邦。好莱坞黑暗的未来幻想《黑客帝国》和《终结者》中蕴含着真理的种子：未来机器人技术涉及到的某些问题可能会导致人类的集体身份危机。想象一下，一个自适应机器人和人类主人生活和学习在一起，它的行为逐渐受到了环境的影响，如果它造成了伤害，谁应该负责？机器人本身？它的主人，还是它的程序员？它的行动除了由原始的计算机代码决定外，还包括了深度神经网络从多个来源的学习成果。


《反恐精英：全球攻势》在线人数创下记录

Valve 的免费射击游戏《反恐精英：全球攻势（CS: GO）》的同时在线人数创下记录，达到了 876,575 人。根据 Steamdb 的统计，一个月前 CS: GO 的最高同时在线人数是 71 万，一个月内同时在线人数增加了 16 万，对于一款早已切换到免费游戏模式、已发行七年之久的游戏来说，这是一个骄人的成绩。CS: GO 同时在线人数创新高可能与中国有关联，因为新冠状病毒疫情，中国推迟了学校开学、工厂开工企业复工，留在室内限制外出的人可能就涌向了游戏，而 CS: GO 的前身反恐精英在中国非常流行。


空气污染可能影响精子质量

根据发表在《JAMA Networks》期刊上的一项研究，上海交大和复旦大学的研究人员分析了三万多名男子的精液，发现空气污染可能会影响精液质量，尤其是精子活力——精子游向正确方向的能力。研究还发现，空气中的污染颗粒越小，精液质量越差。表明在降低精子活力方面，小的颗粒物比大的颗粒物更有效力。研究人员一直尝试确定空气污染与精子质量之间是否存在联系，有多项研究显示污染可能会对生育能力产生负面影响。上海同济大学医学院的研究人员在 2021 年 12 月报告，他们调查了 340 个城市的 33876 名男子的记录，其平均年龄为 34 岁，在 2013 年 1 月到 2019 年 12 月期间这些男子的妻子通过辅助生殖技术怀孕。研究人员分析了精液质量和颗粒物之间的关联，虽然不能确定但结果确实显示接触小颗粒物的次数越多，精子活力越低。


英特尔的Linux发行版提供了最快的开箱即用性能

Ubuntu、OpenSUSE、Debian、Clear Linux、Fedora、Antergos和CentOS最新稳定版本和滚动更新版本的基准测试显示，英特尔的发行版Clear Linux提供了最快的开箱即用性能。Clear Linux是一个滚动更新发行版，最新版本号是5700，它主要专注于容器和云端。相比其它发行版，它采用了最具有进取性的优化策略以提供最快的性能，它默认启用了许多编译器优化，如支持Function Multiversioning，运行时根据CPU类型自动选择最正确的架构特定代码版本。其它发行版也可以进行调整以提供更高的性能，但Clear Linux提供了最快的开箱即用性能。


科学家逆转人类皮肤细胞老化三十年

科学家运用细胞重编程技术逆转老化的人类皮肤细胞，使其年轻三十年。在模拟皮肤伤口的实验中，恢复活力的细胞看起来更像是年轻细胞。人工诱导多能干细胞（iPSC）最早是由山中伸弥的团队于 2006 年发现的，山中伸弥因这一发现而在 2012 年获得诺贝尔生理医学奖。发表在《eLife》期刊上的最新研究没有诱导皮肤细胞转变成干细胞，而只是将其变成更年轻的版本，仍然保留皮肤细胞的性质。细胞重编程技术仍然存在很多局限， 比如有癌化的风险。


DARPA寻找能完美加密的去中心化消息应用

执法机构想要弱加密或内置后门的加密，而军方则想要没人能破解的强加密。美国国防部高级研究计划署（DARPA）公布了一个研究项目，旨在寻找一个加密消息和事务平台，使用现有消息应用WhatsApp、Signal或Ricochet等相同的加密功能，但同时还使用类似比特币块链技术的去中心化架构，能更有弹性的对抗监视和网络攻击。用安全研究人员的话说，DARPA想要的是一个任何人都能监视和发布信息的公共墙，但只有正确的人能解密信息。该项目将分成三个阶段开发，在前两个阶段DARPA将为参与者提供资金，第一阶段提供的资金为一年不超过15万美元，第二阶段为最高两年100万美元，第三阶段是企业可以商业化他们的应用，让任何人都可以使用，但不会再得到联邦的资助。


不使用抗生素杀死抵抗抗生素的超级细菌

研究人员正与病菌展开一场军备竞赛，当病菌发展出抗生素抵抗能力之后，他们就接着开发新的抗生素。现在，墨尔本大学的一位大马博士生Shu Lam开发出了一种不使用抗生素杀死抵抗抗生素的超级细菌的新技术。Shu Lam研发出一种星形聚合物，能瞄准、渗透和破坏细菌的细胞膜。被称为 Structurally Nano-engineered Antimicrobial Peptide Polymers（SNAPP）的聚合物能在不伤害健康细胞的情况下导致细菌在经历生物物理压力后自杀。研究报告发表在《Nature Microbiology》期刊上。这项技术在实验鼠身上测试了六种抗生素抵抗的菌株，超级细菌在多代之后没有发展出抵抗SNAPP的能力。在人体试验前这项技术还需要接受更广泛的测试。


LinkedIn 中国网站要求用户登记手机号码

职业社交平台 LinkedIn 的中国网站开始强制性要求新用户和现有用户登记手机号码验证身份。中国政府要求所有社交网站都采用后台实名制度，而实名制的通常做法是登记手机号码，因为手机号码已经全面实名制。LinkedIn 中国此前已经要求用户登记手机号码，不过用户可以选择忽略它，但现在手机登记将变成强制性。LinkedIn 中国发言人表示这是为了遵守中国法律，表示这有助于改进网上账号的可信性和真实性。这一要求仅限于中国。


美国指控通用电气前雇员窃取商业机密

美国司法部周二公布了一份起诉书，指控通用电气前工程师郑小清及一名华裔商人从事经济间谍活动及共谋窃取通用电气的商业机密并转至中国。郑小清在纽约的通用电气动力及水能工作期间，窃取了多个含有天然气与蒸气涡轮科技设计模型、工程图及其他细节的电子档。随后他将这些档案加密，寄给位于中国的商人张照曦 （Zhaoxi Zhang)。郑小清与张照曦被指将窃取来的商业机密提供给他们在中国的两间涡轮研发公司 - 辽宁天一航空科技有限公司和南京天一航空科技有限公司。 而他们也透过这两间公司获得中国政府财务与其他方面的支持。郑小清还入选了千人计划。


中国学生的无人机差点与警方直升机相撞

上周六晚上9点左右，一名加州公路巡警正驾驶着直升机沿着4号公路搜寻一辆被偷的汽车。飞行员突然注意到前方有红光，立即操纵直升机右转以免与无人机相撞，当时无人机与直升机在同一飞行高度，距离地面约为700到800英尺，而业余无人机操作员通常不允许操作无人机飞到400英尺以上高度。飞行员随后返回，用探照灯照亮无人机，观察无人机着陆，将其坐标发给当地警方。警方识别出了无人机操作员的身份，他没有被逮捕。他是一名来自中国的交换生，操纵的是大疆的 Phantom 3 Advanced无人机。联邦当局将继续展开调查，他可能面临联邦指控。


微软上个月证实它将在 Chromium 基础上开发浏览器，浏览器将仍然叫 Edge。基于 Chromium 的 Edge 预览版本将在 2019 年初发布。现在，微软的项目经理 Kenneth Auchenberg 认为 Mozilla 也应该拥抱 Chromium。他表示，Web 被 Chromium 统治已经是现实，如果 Mozilla 真的关心 Web，它应该加入进来，而不是构建一个只有不到 5% Web 用户使用的平行宇宙。他的观点遭到了很多人的反驳。Mozilla 开发者 Asa Dotzler 回应说，只是因为你的雇主放弃了自己的人和技术，但并不意味着其他人就应该跟着做。


黑客窃取了 2000 万美元以太坊

奇虎 360 旗下的 Netlab 报告，一组黑客从以太坊应用和矿机窃取了超过 2000 万美元以太坊，原因是这些应用暴露了一个远程过程调用接口。该接口允许第三方服务或应用查询和检索以太坊服务如钱包的数据，允许第三方应用获取私钥，转移资金和提取用户个人信息。该接口默认是关闭的，但用户仍然会错误进行配置，导致接口暴露。在去年数字货币的高峰期，黑客开始利用僵尸网络扫描整个互联网寻找暴露的接口。他们从今年 3 月起将目标对准了端口  8545，至今没有停止，其中一个黑客组织已经窃取了价值 2000 多万美元的以太坊。


中国发射遥感三十号 05 组卫星

央视报道，7 月 26 日 11 点 57 分，中国在西昌卫星发射中心使用长征二号丙运载火箭，成功将遥感三十号 05 组 3 颗卫星送入预定轨道。官媒称，三颗卫星“主要用于开展电磁环境探测及相关技术试验”，但遥感系列卫星被广泛认为是军事用途，类似前苏联以“宇宙”为代号发射军用卫星，“遥感”这个名字也用于掩盖卫星真正的军事性质，它们可能是执行信号情报或成像任务的卫星。


Linux 桌面年是否终于到来了？

人们开了十几年的 Linux 桌面年玩笑，然而这个玩笑有可能要变真的了，因为市场上大部分桌面 PC 都将有 Linux 内核，虽然大部分用户在使用中不会接触到内核。正在变成开源公司的微软上周宣布它的第二代 Windows Subsystem for Linux (WSL)子系统将使用真正的 Linux 内核，通过使用 GPL 授权的 Linux 内核，微软将需要公开 WSL 甚至部分 Windows 代码。与此同时，Google 也透露它的 Chrome OS 桌面系统也将能运行 Linux 应用。Windows 和 Chrome OS 是目前最流行的操作系统，Macs 虽然没有 Linux 内核，但它是基于 BSD 系统，运行 Linux 应用相对而言比较简单。因此几乎所有的桌面机器要么有 Linux 内核要么能运行 Linux 应用。2019 年真的是 Linux 桌面年了。


中国联通手机营业厅被 Google 报告为恶意应用，建议立刻移除

anti9take 写道 "近日有用户反映中国联通所推出的手机营业厅客户端 Android 版被 Google 的应用验证功能报告为恶意软件。Google 称该应用“可能被用于监控”，并建议“立即卸载”。Google 的应用验证功能自 Android 4.2（Jelly Bean）开始引入，主要防范用户自非 Play 商店渠道安装的恶意应用，但这一功能一直以来被认为形同鸡肋，无法提供有效的保护。这次事件似乎表面 Google 并未放弃其在提升 Android 设备安全性上的努力，然而应用验证功能要求设备必须安装有 Google 框架，在中国特色的网络环境下大部分中国用户依旧难以享受到应有的保护。"


将原子视为字母分子视为单词，IBM 的 AI 软件利用翻译语言的方法去预测有机化学反应的结果。这项研究可能有助于加速新药的研发。过去五十年，科学家尝试训练计算机模拟化学反应，让计算机帮助预测有机化学反应的结果。但有机化学极端复杂，对其的模拟被证明既耗费时间也不精确。现在，IBM 的研究人员将语言翻译技术应用于有机化学。IBM 苏黎世研究院的 Philippe Schwaller 称，AI 程序的模拟精确度能达到 80%，目前 AI 能处理的最大分子由大约 150 个原子组成。研究人员表示没有理论上的理由 AI 不能工作在更大的分子上。


BlueLeaks 曝光美国警察局档案

名叫 Distributed Denial of Secrets (DDoSecrets) 组织泄露了大约 270 GB 的美国警察局档案，这批档案统称为 BlueLeaks。DDoSecrets 声称档案包含了 200 多个警察局和融合中心长达 10 年的数据。National Fusion Center Association (NFCA)已经确认了泄露数据的真实性，称实际数据跨度达 24 年，从 1996 年 8 月到 2020 年 6 月 19 日，文档包含了名字、电邮和电话号码，还有部分敏感的金融信息。NFCA 认为这些数据窃取自美国执法部门使用的 Web 服务公司 Netsential。Netsential 已经证实它遭到了入侵。


PC-BSD 开发者和 Lumina桌面环境的作者 Ken Moore 宣布，BSD 发行版 PC-BSD 重命名为 TrueOS，将采用滚动发布模式，跟踪 FreeBSD 的 Current 分支，向用户提供最新的BSD技术和软件。TrueOS将使用来自 OpenBSD 的安全技术，用LibreSSL替代OpenSSL，默认使用 pkg 包管理系统。它刚刚发布了第一个beta版本镜像。


英特尔推出第一款 10 纳米 Cannon Lake 处理器

英特尔 10 纳米芯片的上市时间已经延期了多年，该公司在最近的财报会议上宣布  10 纳米芯片的大批量生产还要等到明年。而提供给少数客户的小批量生产还是有可能在近期实现的。芯片巨人称，虽然芯片产量不足以实现大批量生产，但它已经开始向某个未公布名字的客户交付代号为 Cannon Lake 的 10 纳米芯片。现在，我们知道这个客户就是联想。联想的低端笔记本型号 IdeaPad 330 配备了 Core i3-8121U 处理器，双核，功耗 15W，基频 2.2GHz，boost 频 3.2GHz，L3 缓存 4MB。英特尔的移动和桌面处理器通常集成了显卡，但 Core i3-8121U 被认为没有，联想给这款笔记本配备了 AMD R5 独显。


在 TikTok 及其员工周一对特朗普行政令提起诉讼的同时，一位美国知名的宪法律师也对该行政令发起了法律挑战。他就是高德温法则——当在线讨论不断变长时，参与者把用户或其言行与纳粹主义或希特勒类比的概率会趋于 100%——的提出者 Mike Godwin。Godwin 认为，很多关于 TikTok 让人担忧的话都像是发疯，TikTok 在用户数据收集上与其它应用并无区别。他询问 TikTok 的批评者它的威胁究竟是什么，他们的反应是“这不是很明显吗”，继续追问会让他们生气。Godwin 认为这是一种道德恐慌，他指出对 TikTok 的指控缺乏证据，更多是表现特朗普惩罚社交媒体平台的意愿。


勒索软件TeslaCrypt关闭，公开主密钥

出于未知的原因，勒索软件TeslaCrypt开发者宣布关闭项目，公开主密钥，发表了一份简短的致歉声明“we are sorry！”安全研究人员随后发布一个免费的解密软件TeslaDecoder。当受害者的电脑感染TeslaCrypt之后，它会加密.xxx、.ttt、.micro和.mp3后缀的文件。杀毒软件ESET的研究人员在这之前已经注意到TeslaCrypt似乎要关门，正在切换到其它勒索软件，因此通过TeslaCrypt支付网站的聊天工具询问他们是否能释出主密钥。出乎他意料的是，对方同意了。


为什么Google退出中国，为什么它又要重返中国

Google在2010年退出中国搜索市场，但如今它计划在不久后重返中国，为什么？审查是原因所在。为了在中国提供服务，Google之前就满足了中国的内容审查要求。但2010年曝出的网络攻击迫使它作出了退出的决定。这是一个极端的例子。过去几年，越来越多的国家政府对美国互联网公司提出了内容审查要求，Google、Facebook等也都通过透明度报告披露这些信息。公民自由联盟的律师Lee Rowland认为，如果为了维护服务正常访问，企业可能需要遵守内容删除要求，但一旦删除内容，它们必须透明。Rebecca MacKinnon认为，企业在准备进入一个新兴市场做生意前就必须先考虑清楚如何处理言论自由问题。Google现在已经开始根据不同国家的法律和审查要求提供不同版本的服务。


蓬佩奥称特朗普在考虑限制中国留学生

美国国务卿蓬佩奥（Mike Pompeo）周一在接受采访时表示，特朗普政府很可能将在未来几周和几个月内宣布针对中国的新行动。蓬佩奥称他不想抢在总统前面说出他正在评估的决策，不是每一个中国留学生都为共产党工作，但特朗普总统正在严肃的看待这一问题，你们将会在未来几周和几个月看到更多行动。周二他在 Fox Business Network 接受访问时表示，他对美国大学校园内的孔子学院今年年底前将被全数关闭抱有希望。


Moderna 开始测试流感的 mRNA 疫苗。Moderna 计划在阶段 1/2 的临床试验中测试 180 名志愿者，观察疫苗的安全性、免疫反应和不同剂量的作用。被称为 mRNA-1010 的疫苗设计针对四种季节性传播的流感病毒谱系。如果 mRNA-1010 能在试验中表现出对流感的预防作用，Moderna 计划将其与其它三种 mRNA 疫苗打包在一起创造出一种一站式注射。


英国与欧盟的脱欧协议拷贝了几十年前的旧文档

英国与欧盟达成的最新脱欧协议文件被发现包含了几十年前的软件，专家相信起草协议的官员是直接拷贝了旧的法律文档。文件中推荐的现代电邮系统包括了  Outlook、Mozilla Mail 和 Netscape Communicator 4.x。后两个软件早在 1997 年就停止更新了。文件还推荐 1024 位 RSA 加密和 SHA-1 哈希算法，它们也早就过时了。一些人认为它们是拷贝自 2008 年的欧盟法律文件，里面有完全相同的描述。


新边信道攻击影响英特尔处理器

芬兰 Tampere 理工大学和古巴哈瓦那理工大学的研究人员报告了针对英特尔处理器的新边信道攻击，新的漏洞被称为 PortSmash，研究人员称它影响所有使用同时多线程(SMT)架构的处理器，他们在英特尔的私有 SMT 实现  Hyper-Threading (HT)上确认了这一漏洞。利用 SMT 的并行运行能力，攻击者可以在合法进程旁运行恶意进程，利用合法进程泄露的少量数据重组其处理的加密数据。研究人员在 GitHub 上公布了概念验证攻击代码。


大学不看标准化考试成绩后申请激增

如果大学招生办公室开始不看标准化考试成绩的话会发生什么？NBC News 询问了康奈尔大学招生副教务长 Jon Burdick 等大学管理人员：当考试点在 2020 年因为健康危机关闭时，康奈尔大学的四所本科学院决定把测试成绩作为可选项，这意味着如果学生认为提交测试分数对他们有帮助的话，就可以进行提交，但并不作强制要求。康奈尔大学的三所学院采用了不看测试成绩的政策，这意味着招生人员不会看任何学生的成绩。Burdick 表示，效果立竿见影。和许多其他的学院和大学一样，康奈尔大学也被申请“淹没”了——大约有 7.1 万份申请，而通常每年的申请大约为 5 万份。Burdick 表示，新的申请——尤其是那些没有附上考试成绩的申请——更有可能来自“历史上被排除在外的学生”。

Burdick 表示，该大学在做出录取决定时一直会考虑多种因素，而考试成绩低从来都不意味着特别不合格。他表示，但是很明显，学生们一直在自我拒绝，决定不申请康奈尔大学这样的学校，因为他们认为 SAT 分数较低意味着他们不可能被录取。其他大学也出现了类似的申请激增情况……Burdick 表示，在康奈尔大学，处理激增的申请并非易事。该大学雇佣了几名招生官和大约十二名兼职申请阅读员——经费部分来自增加的申请费……

最后，康奈尔大学招收的新生更加多元化，其中第一代大学生的比例增加了近 50%。Burdick 表示：“这向我表明，如果有机会，这些学生可以展示出真正令人印象深刻的竞争资格，并且在降低或者消除考试门槛的情况下被录取。”对于几年前就采用考试可选模式的大学的研究表明，没有考试成绩而被录取的学生的背景更加多样化，而且他们在课堂上的表现与提交了考试成绩的同龄人一样好。


SEC 指控 NVIDIA 未充分披露加密货币挖矿的影响

美国证券交易委员会（SEC）宣布就 NVIDIA 未充分披露加密货币挖矿对该公司游戏业务影响的指控达成和解。NVIDIA 同意支付 550 万美元。SEC 发现，在 2018 财年的连续几个季度中，NVIDIA 都没有披露加密货币挖矿是为游戏设计、销售的 GPU 收入实质性增长的重要因素。加密货币挖矿是指在分布式账本上验证加密交易以获取加密货币奖励的行为。2017 年，随着对加密货币的需求和兴趣的增长，NVIDIA 的客户越来越多地使用该公司的游戏 GPU 进行加密货币挖矿。在 2018 财年的两份 10-Q 报表中，NVIDIA 报告了其游戏业务收入大幅增长。然而 NVIDIA有信息表明，游戏销售额的增长在很大程度上是由加密货币挖矿推动的。尽管如此，NVIDIA 并未按要求在 10-Q 报表中披露这些重大收益和现金流波动与变动剧烈的业务相关，让投资者判断出过去业绩预示未来业绩的可能性。SEC 还发现，NVIDIA 遗漏有关其游戏业务增长重要信息的做法具有误导性，因为 NVIDIA 确实曾就该公司的其他业务部分受到加密货币挖矿需求的推动做出过声明，给人的印象是该公司的游戏业务没有受到加密货币挖矿的显著影响。


数百万 Android 设备感染了广告程序

安全公司 Check Point 报告在 Google 官方应用商店发现了 41 款含有广告软件 Judy 的应用。这些应用的下载量在 450 万到 1850 万次之间，它们都由一家韩国公司开发，但真正的开发者难以识别，因为除了这家公司外，还有其它公司开发的应用也被发现含有 Judy。广告程序通过利用被感染的设备自动点击广告，为恶意程序作者带来大量收入。研究人员表示，他们不清楚广告程序在应用中存在的时间有多久，因此也不清楚真实的扩散规模。在 Check Point 通知了 Google 之后，相关应用已经下架。


松下展示可弯曲的锂离子电池

电池是一种笨重的刚性元件，它难以被修改，限制了设计新设备的产品设计师的选择。但在本周的CES展上，松下公司展示了一种可弯曲的锂离子电池原型，这种电池能在弯曲1000次后仍然能维持80%的电容量。松下从2008年开始研制这种可弯曲的电池，去年才开始谈论它，该公司声称电池已经准备好投入量产，时间是在2018年4月到2019年3月之间。松下的可弯曲电池主要针对的是可穿戴设备和物联网设备，电池容量比较低，最大只有 60 mAh。相比之下最大的智能手机电池容量大约在3500 mAh左右。


Windows 10将被列为“推荐更新”

微软官方博客称，从明年初起，通过Windows Update推送的Windows 10升级将从“可选更新”变为“推荐更新”。推荐更新意味着系统将会下载Windows 10，通知用户升级已经准备就绪只需要点击允许就会开始改变用户现有的操作系统。本月早些时候微软已经不小心让部分用户提前“享受”到了Windows 10“推荐更新”。微软正努力让所有Windows用户升级到Windows 10，并准备提供方便的方法让试图升级到Windows 10的盗版用户购买正版。


WannaCry 勒索到的比特币被兑换成门罗币

勒索软件 WannaCry 背后的操作者将其勒索到的比特币从钱包转出，兑换成无法跟踪的门罗币。比特币是去中心化数字货币，但并不匿名，所有交易都记录在案，可公开查询和跟踪。门罗币（Monero，代号 XMR）诞生于  2014 年，着重于隐私、匿名性和不可跟踪。安全研究人员发现，WannaCry 勒索到的 52.2 比特币经过多笔交易转到了与门罗币相关联的钱包。门罗币也得到了神秘黑客组织 Shadowbrokers 的青睐，它的付费订阅服务接受门罗币。


物种的单个基因可导致其他物种灭绝

一些物种在其栖息环境中发挥着巨大的作用。河狸建造水坝，形成鱼群繁衍生息的小湖泊。海藻森林中的水獭吃掉了足够多的海胆，海藻可在不被吞噬的情况下生长。这些所谓的基石物种将其生态系统结合在一起。但是，如果生态系统不仅取决于单个物种，而是可以由单个基因制造或破坏呢？在发表在《科学》期刊上的一项研究中，研究人员证明了“关键基因”的存在。这一发现可能对科学家对生态系统及其中的物种随时间推移存续的思考方式产生影响。

在实验室中，研究人员构建了几个微型生态系统，每个生态系统仅由四个物种组成。位于食物链底层的是拟南芥，这是一种小型一年生植物，是生物学家最喜欢的研究生物（其基因组已在 20 多年前进行了测序）。在每个生态系统中，这种植物都是两种蚜虫的食物，而这些蚜虫又是寄生蜂的食物。每个面包盒大小的生态系统里都包含多种拟南芥植物。在一些系统中，这些植物在基因上是相同的——单一栽培。在另一些系统中，研究人员对三个基因——MAM1、AOP2和GSOH采用了不同的打开和关闭的组合，以此引入遗传变异。研究人员之所以选择这几个基因是因为它们维持名为脂肪族葡糖异硫氰酸盐的化合物的产生，这些化合物通过阻止饥饿的蚜虫来保护植物。一些实验生态系统的遗传组合数量比另一些生态系统的变化更多；研究人员观察植物、蚜虫和寄生蜂在每一种情况下的共存情况。

正如该团队预期的那样，具有更高遗传多样性植物的生态系统的结果更加稳定。和单一栽培相比，对于研究人员添加到组合中的每种具有不同基因组成的植物，昆虫的灭绝率下降了将近20%。但是令研究人员震惊的是，这一结果似乎取决于一个基因。不管多样性如何，如果系统包含了具有某种 AOP2 基因变体或等位基因的植物，那么和没有这种变体的系统相比，昆虫的灭绝率降低了 29%。本质上如果你改变 AOP2 等位基因，你就会失去昆虫。增加遗传多样性有助于昆虫，因为这增加了蚜虫遇到具有这一关键基因变异的植物的可能性。AOP2 等位基因影响蚜虫的机制也令人惊讶。尽管该变体改变了植物产生抗蚜虫化合物的方式，但它也使植物生长得更快。这反过来又使以植物为食的蚜虫和寄生蜂更快长大。


《半条命》系列的故事何时结束，还有没有 3？Valve 没有答案，它公布了 VR 游戏《Half-Life: Alyx》的预告片和故事概要，证实了之前的流言：《Half-Life: Alyx》是《半条命 2》的前传，开发者在视频（YouTube）中公开承认他们对开发《半条命 3》深感恐惧，而前传可以让他们放开手脚进行创新，并利用已有资源。《Half-Life: Alyx》将于 2020 年 4 月发售，Valve 开放了预售，国区售价 147/163 元（10% 折扣），兼容的 VR 设备包括 Valve Index、HTC Vive、Oculus Rift 和 Windows Mixed Reality，如果玩家已有 Valve Index 将可以免费获得游戏。Valve Index 没有对国区开放。《Half-Life: Alyx》的故事发生在《半条命》一代和二代之间，玩家扮演二代的女主角 Alyx，在黑山基地事件之后，联合军把仅存的人类圈禁在城市中，对地球的铁腕控制只增不减。作为反抗势力的发起成员，Alyx 致力于反抗军打造工具。游戏的长度据称和《半条命 2》接近。


超过一亿LinkedIn用户帐户正被出售

商业社交网络Linkedin的服务器在2012年曾被入侵，用户数据失窃，当时有大约650万用户的数据被在网上公开。但用户数据失窃的真正规模现在才明朗：黑客正在暗网以大约2200美元的价格出售Linkedin的数据。这批被出售的数据包含了大约1.67亿帐户，其中1.17亿帐户有电子邮件和SHA1加密密码（可能未进行加盐处理），不难破解。Linkedin官方宣布重置所有受影响用户的密码，它在2012年重置过一次，Linkedin鼓励用户启用二步认证。


Equifax 在黑客入侵前担心中国间谍

华尔街日报援引知情人士的消息报道（付费墙），美国信用巨头 Equifax 在黑客入侵超过一亿用户信息泄漏前担心的是中国间谍活动。在 2015 年这起未公开事件中，安全官员担心该公司一些前雇员在离职前往中国就职前带走了数千页专有信息，包括公司拟推新品的代码、人力资源文件和一些手册。Equifax 随联系了 FBI 和 CIA。Equifax 和 FBI 的调查人员认为这起事件可能是一次大规模数据盗窃案件。与随后在 2017 年发生的黑客入侵不同，此次遭窃的数据不是消费者个人数据，而是商业机密信息。当时中国要求八家公司帮助建立国家信用系统。Equifax 是如此担心以至于它开始构建方法监视所有华裔员工计算机活动，该项目引发了法律方面的问题而最终放弃。


索尼影业在黑客攻击期间改用黑莓

去年的感恩节对索尼影业来说是一场噩梦，自称 Guardians of Peace 的黑客组织破坏了公司的电脑硬盘，瘫痪了内网，窃取了大量公司数据，包括雇员私人信息、电影剧本和未上映的完整版电影。索尼影业的6000多名员工只能靠手机、Gmail账号和记事本凑合着工作。据《华尔街日报》报道（付费墙），索尼影业很快发现旧的黑莓仍然能有效工作，因为黑莓是通过它的服务器发送和接收电子邮件。这不是第一次黑莓手机被发现能在糟糕的情况下正常工作。2001年911袭击事件期间，当时电话根本打不通，但黑莓手机的BBM 仍然能通信。


间谍软件公司被发现向制裁国家出售监视设备

半岛电视台的独家调查披露，意大利和中国的间谍软件开发商愿意违反法律向受到国际制裁的国家出售大规模监视工具。半岛电视台秘密记录的录像显示，两家意大利公司 IPS 和 AREA，以及深圳恒扬数据股份有限公司的代表同意销售能在线监视数百万人和秘密拦截电话及短信的间谍工具。这些公司声称可以通过姐妹公司和壳公司绕过法律，并解释可通过捏造出货信息和利用第三方国家规避出口监管。深圳恒扬成立于 2003 年，其官网介绍说它“专注于互联网实时线速大流量大容量数据采集设备、网络流量监管、数据分析设备及互联网应用解决方案的研发、生产、销售和服务，致力于为电信运营商、政府部门、移动互联网、数据增值应用服务商等客户提供最优质的产品和服务”。在半岛的秘密调查中，恒扬打算出售的设备价值 300 万美元，半岛的调查人员询问公司联合创始人 Frank Feng 以前是否有买家利用过壳公司，Feng 表示以前有过，称他的公司不关心谁是买家，


cuthead 写道 "SHA-1 碰撞可以被人的肉眼识别，但机算机却因为 bug 无法识别 SHA-1 碰撞，刚刚发布的 Git 2.13  修复了这个 bug， SHA-1 碰撞将无法崩溃计算机。"


KnuEdge展示神经元芯片

由前NASA局长Daniel Goldin在10年前创办的KnuEdge公司本周高调亮相，向外界展示了它研发的神经元芯片。KnuEdge宣布已经筹集到了1亿美元的资金。Goldin声称，神经元芯片比基于冯诺依曼架构的处理器更高效和节能。该公司的第一种神经元芯片使用32纳米工艺制造，一块芯片集成了256个核心——类似大脑神经元细胞，每个核心是一个小型的数字信号处理器。KnuEdge的 LambdaFabric技术可以连接最多512,000个设备。KnuEdge声称，它的32纳米神经元芯片是类似处理器性能的2到6倍。


Khronos 联盟宣布 Vulkan 图形技术支持苹果的平台 macOS 和 iOS。Vulkan 被视为是下一代的跨平台图形技术，它比 OpenGL 更底层，能提供更好的游戏和应用性能。Khronos 与 Valve、LunarG 和 The Brenwill Workshop 合作，发布了开源无版税的   macOS 和 iOS 运行时 MoltenVK，能将 Vulkan API 调用转变成苹果的  Metal 1 和 2 调用。Valve 已在其流行网游 DOTA 2 中使用了 MoltenVK，使用 Vulkan 的 DOTA 2 在 macOS 上的性能比使用 OpenGL 有显著提升，提升了最多 50%。


Google突破防火长城，但只持续了2小时

《南华早报》报道了昨晚中国大陆网民能短暂访问Google网站的突发性事件。Google的绝大部分服务自2014年5月底起就被彻底屏蔽，至今已有两年时间。Google拥有的大部分公开IP地址都逐渐加入到屏蔽名单，但新的IP地址从出现到被防火长城收录总有一个时间间隔，昨天晚上就发生了这么一个空档：星期日晚上11:30左右，中国网民报告能正常访问Google.com、Google.com.hk、Google.com.vn、Google.com.sg等域名，但到了周一凌晨1:15左右访问被终止。中国媒体称，Google在亚洲区添加了一组使用新IP的服务器。


WikiLeaks 公开30万封土耳其政府邮件

WikiLeaks 公开了第一批来自土耳其执政党正义与发展党（AKP）内部服务器上的电子邮件。在未遂军事政变后，土耳其展开了大规模清洗行动，甚至下令全国高校的所有系主任辞职。WikiLeaks公开政府邮件就是为了回应这次清洗。它公开了294,548封邮件及数千附件，时间从2010年至2016年7月6日，即政变发生前一周。在公开之前WikiLeaks称它遭到了持续的网络攻击，可能是土耳其的政府实体试图阻止邮件的披露。


欧盟法院顾问认为图书馆应该允许借阅电子书

欧盟最高法院法律总顾问Maciej Szpunar认为，只要作者得到公平补偿，公共图书馆应该允许借阅电子书。荷兰公共图书馆协会就将电子书借阅和实体书借阅一视同仁，它的系统包含的电子书拷贝一次只允许一位用户借阅，图书馆的用户在一定期限内可以下载电子书，其他用户在此期间无法下载，借阅期满后借阅者将无法再访问该电子书，其他人现在可以借阅了。Szpunar认为荷兰公共图书馆协会的方法在法律下是公平的。


韩国研究人员在 LTE 协议中发现 36 个新漏洞

韩国 Korea Advanced Institute of Science and Technology Constitution(KAIST)的一组研究人员在 LTE 协议中发现了 36 个新漏洞。这些漏洞允许攻击者破坏基站，屏蔽对设备的传入呼叫，断开用户和移动网络的连接，发送欺骗性的短信，监听和操作数据流量。论文（PDF）预计会在 5 月举行的 IEEE Symposium on Security and Privacy 研讨会上发表。研究人员称他们一共在 LTE 协议中发现了 51 个漏洞，其中有 16 个漏洞已被其他研究团队发现。他们是使用模糊测试技术发现大量漏洞的。KAIST 团队表示，它已经通知了行业组织 3GPP 和 GSMA，以及基带芯片组供应商和网络设备供应商。


Uber 付费给黑客删除窃取的 5700 万用户数据

彭博社报道，黑客在 2016 年窃取了 5700 万 Uber 客户和司机的数据，打车巨头隐瞒这一数据泄露事件长达一年。因为这一事件的处理方法，其中包括支付给黑客 10 万美元封口费，本周 Uber 解雇了公司的首席安全官及其助理。事件发生在 2016 年 10 月，被窃取的数据包括 5000 万客户的姓名、电子邮件地址和手机号码，以及 700 万司机的数据，其中包括 60 万美国司机的车牌号码。Uber 称社保号码、信用卡信息、出行位置信息等数据没有失窃。Uber 称公司支付给黑客 10 万美元去删除窃取的数据，隐瞒这次数据泄露。Uber 表示，窃取的数据没有被使用，它拒绝披露黑客的身份。两位攻击者是通过访问 Uber 软件工程师使用的私有 GitHub 库获取到登录凭证，然后利用凭证登录 Uber 的 AWS 账号，访问储存的数据，从中发现了 Uber 客户和司机的信息，然后发邮件给  Uber 索要金钱。


1300 万人的家族树显示西方何时停止近亲结婚习俗

英国剑桥 Wellcome 基金会 Sanger 研究院的研究人员从众包网站 Geni.com 收集了 8600 万条家谱记录，整理出了一个包含 1300 万人的庞大家族树，展现了过去三百年北美和欧洲定居者的迁移习惯和婚姻禁忌变化，揭示长寿从某种程度上是可继承的，但相关基因未知。研究报告（预印本PDF）发表《科学》期刊上。人们通常认为西方是在 19 世纪停止近亲结婚，原因是交通的便利使得家族之间的距离越来越遥远。但家族树给出了不同的说法，研究人员称虽然在 19 世纪初家族的出生距离增加 ，但近亲结婚仍然继续了五十年。研究人员认为，导致近亲结婚逐渐消失的原因更可能是文化方面的，因为这种婚姻在社会上日益不受到认可。


欧盟投票禁止危害蜜蜂的杀虫剂

欧洲食品安全管理局（EFSA）今年二月公布的评估报告认为，3 种具有争议性的新烟碱类杀虫剂对野蜂和蜜蜂构成了高度威胁。与残留在植物表面的杀虫剂不同，新烟碱类能遍及植物的全身——在根部、茎、叶、花、花粉和花蜜中都有该物质存在。EFSA 的评估涵盖了对蜜蜂健康影响最大的 3 种新烟碱——氯噻尼丁、吡啶和噻甲氧。评估结果表明，在所有室外杀虫剂使用中，这 3 种化学物质中的任何一种都对蜜蜂至少构成了一种高风险。 现在欧盟投票禁止使用新烟碱类杀虫剂，这种杀虫剂将只允许在封闭的温室内使用。欧盟成员国预计会在年底前批准这项禁令。蜜蜂等昆虫对全球农作物至关重要，它们为四分之三的农作物授粉，但过去几年蜜蜂的数量被发现出现了大幅下降，而农药的广泛使用被认为是原因之一。


三星的折叠屏手机一天就坏了

今年 4 月份，三星的折叠屏手机 Galaxy Fold发布，但是随后被测试者发现问题多多，比如屏幕皱起，铰链失灵等。过了接近半年之后，经过修复的Galaxy Fold正式面世，在韩国和美国的价格大概是1.4万人民币。不过TechCrunch的编辑刚刚测试了一下之后，结果一天又坏了。这位编辑在CVS排队的时候，拿出手机发现屏幕上出现了一块亮斑，虽然不是很大，但是足以影响外观了。最近智能手机公司都在拿屏幕做文章，华为之前也发布了折叠屏幕手机，小米公司也发布了它的Alpha手机，用环绕屏幕的方式使用了折叠屏幕。


KDE修复了一个13年前的Bug

大约50名KDE开发者在瑞士阿尔卑斯山参加年度编程活动Randa Meetings，他们在此期间终于修复了一个有13年历史的Bug。Kate编辑器维护者Christoph Cullmann在2003年9月递交了这个bug，问题与Kate工具栏图标奇怪的移动行为和图标消失有关，该bug的重要等级被数百用户投票为重要，但开发者一直没有抽出时间修正这个问题。在bug递交时，Linux内核的版本号还是2.6.31，Windows XP还是最新的桌面Windows版本，两家最大的发行版还是Mandrake和Redhat，KDE最新版本号是3.1.4...而如今内核大版本号已经达到了Linux 4.x，XP已经被淘汰。


俄罗斯考虑对国际 IT 公司征税

俄罗斯政府正在讨论对利用俄罗斯人的数据分析用户行为并提供个性化广告的全球 IT 公司征收新税的可能性。通过这项税收获得的资金将被用于支持本周 IT 公司。上周俄政府与 IT 行业的会议讨论了这项措施，与会者包括俄副总理 Dmitry Chernyshenko。推出这项税的决定预计将在今年年中做出。去年俄罗斯议会还提出法案对拒绝删除被屏蔽内容的社交平台进行罚款，以及封锁歧视俄罗斯媒体的国外社交平台。


中国的养老金系统存在巨大缺口这并非是一个秘密。联合国估计，到 2050 年，三分之一以上中国居民年龄将超过 60 岁。中国正在走向老龄化，正面临越来越高的养老金账单，但支付给他们的养老金主要是由当前工作群体缴纳的养老金支持的，其中广东省是九个以上工人支持一名退休工人，而在吉林和黑龙江这一比例是 1：1.5，原因是该地区的工人向外流出，而广东是吸纳工人的主要目的地。这个问题在 1990 年代建立养老金系统时就已经出现，政府需要向已经退休的人缴纳养老金，但上一代工作群体并没有缴纳养老金。养老金缺口有多大政府没有给出确切数据，Enodo Economics 的  Stuart Leckie 估计到 2019 年缺口将达到 1.2 万亿。人力资源和社会保障部 2016 年没有公布相关数据。清华大学的公共治理教授 Yang Yansui 认为，缺乏公开数据让养老金短缺问题处理起来更困难。当然对于养老金缺口，中国官员对此的回应是不存在缺口，反而有结余。


特斯拉中国汽车将加入麻将、二次元和优酷

特斯拉将从明年开始向中国客户提供更多的视频和游戏内容，这是该公司为汽车首次提供联网游戏。特斯拉将加入两个视频网站——其一是专注于二次元卡通的  Bilibili，其二是优酷，另外还加入三款游戏——腾讯的麻将和两个纸牌游戏。游戏和视频只能在停车后运行和播放。特斯拉将在明年第一季度为客户加入新的内容。车主通常会在充电时或到家后看视频玩游戏娱乐下。特斯拉正在大力开发中国电动汽车市场。


Google 开发者指导手册建议避免使用部分术语

Google 最近更新了它的开发者指导手册，其中包含了建议避免使用部分术语，或限制术语的使用范围，举例来说：不要用 abnormal 指代人，但可以指代一个计算机系统的条件；避免使用 abort，尽量用替代 stop、exit、cancel 或 end；allowlist 不要用作动词但可以用作名词；不要用 blackhat、blackhole、blacklist、whitelist 和 graylist，尽量用更精确的术语如 illegal、dropped without notification、denylist、allowlist 或 provisional list，等等。


微软称与俄罗斯有关联的黑客组织正在利用新发现的Windows漏洞

微软表示，被认为入侵民主党全国委员会计算机系统的俄罗斯黑客正在利用新发现的Windows漏洞。微软称，被称为 Strontium（aka Fancy Bear，aka APT 28）的黑客组织正通过发送钓鱼邮件的方式利用该漏洞。微软表示，它计划在11月8日释出修复该漏洞的补丁。微软称攻击者组合利用了一个 Flash漏洞和一个Windows漏洞。Adobe已经释出了补丁修复了其产品的漏洞，而Google的安全研究人员则在Adobe释出补丁后披露了Windows的漏洞，微软谴责了Google在它没有发布安全补丁前就披露漏洞的做法。


哈勃发现一颗快速老化的恒星

天文学家使用NASA的哈勃望远镜发现了一颗快速老化巨型恒星的新线索，这颗恒星是如此怪异以至于天文学家给它起了一个绰号Nasty 1。发现于1963年的Nasty 1最初被识别为沃尔夫–拉叶星，一种快速演化的大质量恒星，在恒星风作用下快速流失外层的氢，露出炙热明亮燃烧氦的内核。但Nasty 1不同于典型的沃尔夫–拉叶星，天文学家使用天文望远镜发现恒星周围有一个薄饼状的圆盘，巨大的星云圆盘有2万亿英里宽，形成时间可能只有几千年。Nasty 1可能代表着超大型恒星演化过程中的一个短暂的过渡阶段。


为防止工作倦怠 LinkedIn 给整个公司放假一周

从 4 月 5 日起，LinkedIn 全球雇员获得一周的带薪休假，以防止工作倦怠。公司人力主管 Teuila Hanson 称，我们希望给雇员真正有价值的东西，我们认为现在最有价值的事情是集体休息。因为所有人都休息，因此雇员们不会再被电子邮件、会议记录和项目请求淹没。休假适用于 LinkedIn 15,900 名全球雇员中的绝大部分，一个核心团队将会继续工作一周，但他们将会在稍后安排休假。因为疫情，公司一年多前开始了远程办公，并定期对雇员进行调查。去年夏天，调查显示雇员的情绪发生了变化，他们认为是工作倦怠感。LinkedIn 随后发起了 LiftUp! 倡议去解决这一问题。


言论犯罪：阿拉伯世界如何打压在线表达

自由表达是一种普遍权利，但自由表达在越来越多的国家和地区受到了威胁。电子前哨基金会（EFF）发表了报告《言论犯罪：阿拉伯政府使用法律静默在线表达》。在沙特和约旦，政府使用网络犯罪法和反恐法封杀被它认为威胁到其合法性的在线言论。埃及使用2014年的反抗议法去静默网上的不同声音。突尼斯则使用有几十年历史的刑法典诽谤法和毒品法去打击在线言论。网络犯罪法和反恐法对于解决沙特和约旦真正的网络犯罪收效甚微，但政府用它们针对不喜欢的在线言论。


射电天文学家开始担忧 Starlink 宽带卫星

位于南非的平方公里阵射电望远镜坐落在一个宾夕法尼亚州大小的无线电静默区，连手机都是禁止的。但这些预防措施无法抵挡来自天空的威胁。数以万计的宽带卫星将向地面发射大量的无线电波。SpaceX 公司已经发射了数百颗 Starlink 宽带卫星，因为其在光学望远镜视场中留下明亮的条痕而招致了天文学家的愤怒。现在射电天文学家也对此表达了担忧。

平方公里阵发表报告，分析了 Starlink 等宽带卫星星座对射电天文观测的影响。天文学家发现宽带卫星会干扰到平方公里阵计划使用的一个射电波道，妨碍对太空有机分子和水分子的搜索。SpaceX 承诺将解决这些担忧。


科学家在 1966 年的组织样本中发现了近乎完整的最古老 HIV 基因组

科学家从 1966 年保存的组织样本中发现了已知最古老的近乎完整的 HIV 基因组。样本来自刚果民主共和国，而之前已知最古老的 HIV 基因组来自 1976 年从刚果提取的血样。古老的基因序列有助于确定病毒基因突变的时间，帮助科学家跟踪病毒的传播，确定其传播到人类的时间。根据病毒样本的基因序列，HIV 病毒最早是在 1900 年代初的某个时间从黑猩猩传播到中非的人类。病毒有多种菌株，其中 HIV-1 的 M 组病毒占到了所有感染的 95%。


年龄检测危及互联网的匿名性

活动人士、家长和监管机构认为科技公司在在线保护儿童方面做得不够，为了回应愈来愈大的压力，全球企业和政府正在将互联网的主要部分置于更严格的数字年龄检查之下。

在日本，人们必须提供能证明其年龄的文件才能使用约会应用 Tinder。流行的游戏 Roblox 要求玩家上传一种政府身份证明——以及自拍照去证明其身份——如果他们想要使用语音聊天功能的话。德国和法国的法律要求色情网站检查访问者的年龄。这些改变在过去两年加速了，可能会颠覆互联网的核心特征之一：保持匿名的能力。从拨号调制解调器和 AOL 聊天室的时代开始，人们就可以在不泄露任何个人详细信息的情况下浏览大量网络内容。很多人都创建了与线下完全不同的在线角色。但是在线消费内容和交流的体验越来越不像匿名的公共广场，而更像是去银行，通过各种措施来证明你就是你自称的那个人。

批评者认为，年龄检查以保护人们安全的名义，可能会危及用户隐私、压制言论自由并伤害从在线匿名中受益的社区。威权政府将保护儿童作为限制在线言论的理由...加州伯克利分校工程和计算机科学教授 Hany Farid 表示：“我们会开始看到更多的年龄验证吗？当然。”他曾经呼吁采取更多措施保护儿童的安全。“因为压力更大，人们现在对这些技术如何伤害孩子有了更多的认识。”但 Farid 先生表示，监管机构和企业需要谨慎行事。他表示：“我们不希望解决方案比问题更有害。”


中国用户向硅谷非赢利组织捐款20万美元

Watsi是美国旧金山一家利用众筹方法为需要医疗费的患者集资捐款的非赢利组织。中国的微信用户出人意料的成为该组织一个重要的捐款来源。过去18个月微信用户向Watsi的捐款累计达到了20万美元。Watsi网站上的最低捐款金额是5美元，但微信用户的平均捐款金额要比这个数字低很多，平均为1.41美元。Watsi联合创始人Chase Adam把微信捐款作为证据，认为日益增长的中国中产阶级对全球慈善事业越来越感兴趣。腾讯是Watsi的一家早期投资者，而Watsi也是第一家与Y Combinator合作的非赢利组织。它借鉴了盈利性创业公司的金融模式，以众筹方式筹集捐款，透明开支。


Windows Phone 社区需要感谢 Rene Lergner aka Heathcliff74，他开发了 Windows 10 Mobile 解锁工具 Windows Phone Internals，破解微软的引导保护程序，获得设备的  Root访问权限，让用户可以完全控制系统。现在，Heathcliff74  无法将时间和精力继续投入在这个项目上，所以和其他黑客一样，他将这个项目开源了，源代码托管在微软的 Github 上，采用 MIT 许可证，意味着其他开发者可以接手他的工作，更新或修改代码。


辐射云与 Mayak 核事故

俄罗斯政府证实在 Mayak 核电站附近探测到“极高水平”的钌106，但否认该工厂是最近漂浮在欧洲上空的辐射云的源头，并将矛头指向了环保组织，称“在俄罗斯领土上哪怕发现了非常轻微的放射性同位素浓度升高，都说明俄罗斯的监测系统很有效”，声明称环保组织宣传该事件，是为了筹集资金。Mayak 曾在 60 年前发生严重的核事故，这次核事故的严重程度仅次于乌克兰切尔诺贝利和日本福岛。而在事故发生之后，苏联对当地人民隐瞒了真相，导致二十多万人暴露在核辐射下。


在西班牙巴塞罗那举行的世界移动大会上，TCL 正式宣布了它从黑莓公司获得手机品牌独家使用权后发布的第一款黑莓手机  BlackBerry KeyOne，内置 QWERTY 物理键盘，4 月上市，售价 549 美元。KeyOne 配备了中端的硬件： 4.5 英寸 1620x1080 LCD，2.0GHz Snapdragon 625 SoC, 3GB 内存，32GB 存储，3505mAh 电池，一个 MicroSD 卡插槽，一个 USB Type C 端口， 12MP 后置 8MP 前置摄像头，运行 Android 7.1 系统。 549 美元让人感到有些意外，也许是因为物理键盘今天已经非常罕见了，已经熟悉了触摸屏虚拟键盘的用户可能需要一段时间去适应物理键盘。


研究发现美国富人比穷人的寿命多活最长 15 年

根据发表在柳叶刀上的一项研究，美国富人比穷人的寿命多活最长 15 年。研究人员认为应该将医保视为一种人权，但美国保守派人士认为相信政府运作的医保系统会比私营部门做的更好是太天真了。研究发现，最富有的 1% 比最穷的 1% 的寿命长 15年；贫富之间的寿命预期过去几十年扩大了；超过三分之一的低收入美国人因为医疗费用的昂贵而避免治疗，相比之下加拿大是7%，英国是 1%；穷人医保费占收入的比率是富人的 2 倍。


基于 Tor 和 Debian 的 Linux 发行版 Tails 释出了 3.4 版。这个版本主要是安全更新，用户应尽可能快的更新。Tails 3.4 修复了 广泛报道的 Meltdown 攻击，部分修复了 Spectre 漏洞(腾讯公布了一个检查浏览器是否易于遭受 Spectre 漏洞攻击的在线工具)。主要变化包括：内核更新到 Linux 4.14.12，修复了一个导致 Tail 启动缓慢的问题，更新 uBlock Origin，更新 Thunderbird  52.4.0 和 Tor Browser 7.0.10，更多可查看 changelog。


麦当劳将在全球逐步停用抗生素

快餐连锁巨人麦当劳上周宣布，其全球鸡肉供应将逐步停用抗生素。停用抗生素的计划将会扩大到其它肉类、奶牛和蛋鸡。麦当劳将要求其鸡肉供应商根据世界卫生组织的定义淘汰使用抗生素——也就是淘汰“Highest Priority Critically Important Antimicrobials（HPCIA）”抗生素，包括喹诺酮、头孢菌素（三代及以上）、大环内酯和酮内酯、糖肽类和多粘菌素。从 2018 年 1 月起，巴西、加拿大、日本、韩国、美国和欧洲供应的鸡肉将停用 HPCIA 抗生素，欧洲供应商仍然可以使用粘菌素。到 2019 年底，澳大利亚和俄罗斯的供应商将停用抗生素，欧洲也将停用粘菌素。到 2027 年其它市场也将停用抗生素。此举旨在遏制抗生素滥用，在动物养殖中广泛使用抗生素被认为会催生超级细菌。


比特大陆蚂蚁矿机的固件发现内置后门

比特大陆的蚂蚁矿机算力据估计占到了整个比特币网络算力的很大一部分，矿机使用的固件被发现有内置后门，允许比特大陆远程关闭矿机。该后门被命名为“Antbleed”。固件会随机的每隔 1- 11 分钟核查一下中央服务，每一次核查都会传输矿机的序列号，MAC 地址和 IP 地址，比特大陆可以利用这些数据交叉检查客户的销售和交付记录，而该远程服务可以返回“false”去关闭矿机挖矿。标准的防火墙入站规则无法防止这一后门，因为矿机使用的是出站连接。即使比特大陆没有恶意，但它使用 API 没有身份验证，容易遭到中间人攻击、DNS 或域名劫持，被用于在全球范围内远程关闭矿机。受影响的蚂蚁矿机包括了  S9 系列、 L3、T9 和 R4 系列，如果矿机使用日期在 2016 年 7 月 11 日之后的固件，都有可能受到影响。最简单的保护方法是在 /etc/hosts  中将比特大陆的域名指向 127.0.0.1（127.0.0.1 auth.minerlink.com）。


Signal 创始人 Moxie Marlinspike 宣布辞去 CEO 一职，在寻找到接替者之前执行主席 Brian Acton 将担任临时 CEO。Signal 是广泛使用的端对端加密消息应用，月活跃用户超过 4000 万。Signal 公司是一个非盈利组织，没有广告和应用销售，主要依靠捐赠和支持者计划（sustainer program）。Marlinspike 解释说，他想引入一个充满活力的人去充分利用 Signal 的潜力。


TikTok 公布首份透明度报告

TikTok 公布它的首份透明度报告。TikTok 是北京字节跳动旗下热门应用抖音的国际版本，源自于字节跳动收购的社交应用 Musical.ly，TikTok 被认为是独立运营的，不面向中国大陆，它的透明度报告甚至不展示给中国用户看，中国 IP 访问该网页会显示“This page is not available in your area”的错误信息。TikTok 的报告称，来自印度的用户信息请求最多，其中涉及法律的请求数 99 个，紧急请求 8，总请求 107，涉及到的 用户账户数 143，有 47% 的请求得到满足。排在印度之后的是美国，法律请求数 68，总请求数 79，占26.5%，涉及 255 个账户，86% 的请求得到满足。来自政府的内容删除请求排名类似，印度最多 11 个请求涉及 9 个账号，美国其次 6 个请求涉及 7 个账号。


银河中心附近的奇怪射电信号难住科学家

天文学家在银河系中心附近发现了一种奇怪的重复射电信号，其表现不同于以往研究过的任何其他能量特征。根据已被《The Astrophysical Journal》期刊接受发表在预印本网站 arXiv 上的论文，这个能量源非常活跃，每次出现后会持续数周，之后又在一天内完全消失。研究人员在论文中写道，这种行为并不完全符合任何已知天体类型的活动规律，因此可能代表“通过射电成像所发现的一类新天体”。 这个被称为 ASKAP J173608.2-321635 的射电源是由澳大利亚平方公里阵列探路者（Australian Square Kilometer Array Pathfinder，ASKAP）射电望远镜探测到的。在 2019 年 4 月至 2020 年 8 月期间进行的 ASKAP 调查中，这个奇怪的信号共出现了 13次，持续时间一般在数周以内。该射频源的变化幅度极大，根本无法预测它的出现与消失；在 ASKAP 调查之前，其他射电望远镜数据中似乎也完全没有它的身影。

在研究人员尝试将这股能量与其他望远镜的观测结果进行匹配时（包括钱德拉X射线天文台、Neil Gehrels Swift 天文台、以及能接收近红外波长的智利可见光与红外天文巡天望远镜），却发现没有任何踪迹。由于在电磁频谱的所有其他部分都没有明显的信号，ASKAP J173608.2-321635 就像一个无法解释的射电幽灵。研究人员写道，之前的调查已经探测到某些低质量恒星会周期性地出现射电能量爆发，但这些燃烧的恒星通常还伴有X射线放射。所以从目前来看，ASKAP 似乎并不太可能来自恒星。研究小组最后总结道，脉冲星和磁星（两种超高密度且不断坍缩的恒星）等死星似乎也不符合这波信号的实际表现。最接近该射电信号的是名为 galactic center radio transient (GCRT) 的神秘天体。


CIA副局长 Andrew Hallman 透露，该机构使用被称为Siren Servers的超级计算机能提前3到5天预测社会动乱。负责数字创新的 Hallman 称，Siren Servers使用了深度学习和机器学习去处理海量的数据，在某些情况下，能提前3到5天预测酝酿中的社会动乱和社会不稳定。政策制定者对类似少数派报告的技术通常持怀疑态度，因为数据挖掘并不完美，如果根据错误的数据制定政策可能会导致灾难性的后果。Hallman承认让做出重要决策的政策制定者对深度学习算法的先进分析有信心确实很难。


匿名组织入侵暗网托管商FH II

一个匿名者组织入侵了暗网托管商 Freedom Hosting II（FH II）的服务器，导致其托管的所有暗网网站全部下线。该黑客组织声称服务器上储存的一半以上数据是儿童色情，除非能看到数据否则这一声明很难验证，但暗网上确实存在大量儿童色情内容。FBI曾在2013年控制了暗网托管商Freedom Hosting的服务器，通过收集信息起诉了浏览儿童色情的暗网用户。Freedom Hosting被关闭前是最大的暗网托管商，FH II的规模要比它小得多。匿名者组织正以0.1BTC的价格出售它获取的FH II数据。


石油公司CEO想要大学解雇地震学家

彭博社报道，石油公司Continental Resources的创始人兼CEO Harold Hamm去年告诉俄克拉荷马大学的一位院长，他想要大学解雇研究油气活动与地震联系的地震学家。他对部分地震研究报告非常恼火——2013年科学家发表了一篇论文，认为水裂法开采石油与俄克拉荷马州有记录以来最大的一次地震之间存在联系。Hamm是俄克拉荷马大学的一位主要捐赠人，而俄克拉何马州的地质调查局就坐落于大学内。根据Earth and Energy学院院长 Larry Grillot回顾此次谈话的电子邮件，Hamm说他是很平易近人的，不要认为他是在胁迫。除了想要解雇地质调查局的一些地震学家外，他还想加入负责遴选地质调查局新局长的委员会，表示将与俄克拉何马州州长Mary Fallin商讨将地质调查局迁移出大学。


IBM 宣布了它的下一代处理器 POWER10。IBM 早已不再自己生产芯片，POWER10 将由三星制造，采用 7 纳米工艺，是 IBM 第一款使用 7 纳米制程技术的商业处理器。IBM 在新闻稿中称，POWER10 的能效三倍于上一代的 POWER9，采用 POWER10 的系统将在明年上半年上市。POWER10 有单芯片模块和双芯片模块两种配置，单芯片模块有 15 个 SMT8 核心，每个核心 2MB L2 缓存，L3 缓存 120 MB，运行频率 4+GHz，每个核心的性能比 POWER9 提升 30%。双芯片模块有 30 个 SMT8 核心，运行频率 3+GHz，FP64 性能 5.7TF。


在 Google 证实其社交服务平台 Google+ 发现数据泄露漏洞并宣布关闭消费者版本的 Google+ 后，两名 Google+ 用户向旧金山联邦法院递交集体诉讼，称他们的隐私被侵犯了。Matt Matic 和 Zak Harris 指控搜索巨人在安全上疏忽而导致了暴露大约 50 万用户非公开信息的 API bug。起诉书称，更糟糕的是，在发现 Google+ 平台漏洞之后，被告保持沉默至少七个月，它有意不通知用户信息可能泄露，进一步危及了消费者的隐私，使他们面临身份被盗或更糟的风险。


美国扣押了 33 个伊朗国有媒体网站域名

美国司法部宣布扣押了 33 个伊朗国有媒体运营的网站域名，理由是它们在美国传播虚假信息。美国还扣押了三个它声称由一家伊朗恐怖组织运营的网站。这些网站的域名是由一家美国公司提供的，因此它能获得授权扣押域名。此外，伊朗的 Iranian Islamic Radio and Television Union(IRTVU)被美国归类为 Specially Designated National，必须要从美国财政部外国资产控制办公室获得许可才能在美国获得网站和域名服务，这些域名的获得都没有得到许可。


澳洲研究发现新冠病毒能在手机屏幕和 ATM 等表面最长存活 28 天

澳大利亚政府科研机构 CSIRO 发现，新冠病毒能在手机屏幕和 ATM 等表面最长能存活 28 天。CSIRO 科学家测试了病毒在棉花、纸张、不锈钢、玻璃和乙烯基等表面的存活时间。研究结果（PDF）发表在《Virology Journal》 上。此前的研究发现病毒在气溶胶中检测出的时间最长 3 个小时，在塑料和不锈钢表面检测出得时间最长三天。但新研究发现病毒在失去效力前能在绝大部分表面存活  6 到 7 天。他们发现，即使在两周之后仍然有许多活的病毒潜在能传染给人。在玻璃和纸钞等表面一个月后仍然能发现病毒。专家表示，人更容易通过打喷嚏直接接触新冠病毒。但如果有人在触摸脸、鼻或嘴之前接触被污染表面，那么他们仍然可能受到感染。


计算机程序能像数学证明那样无法破解

2015年夏天，一组黑客尝试控制一架军用无人直升机。黑客已经抢得了一个先机：他们已能访问无人机的部分计算机系统，他们所需要做的是入侵无人机的机载飞行控制计算机，然后无人机就是他们的了。在美国国防部高级研究计划署（DARPA）发起的这个项目的早期，“红队”黑客们就像入侵你的家庭无线网络那样轻而易举的控制无人机。但随后的几个月，DARPA的工程师实现了一种新的安全机制——一种无法用现有技术破解的软件系统。它的代码就像数学证明那样可靠。即使给予红队六周的时间访问无人机及其网络系统，他们仍然无法破解其防御。DARPA准备将这项技术应用于更多的领域。挫败黑客们的编程技术叫形式化验证，今天的大部分程序代码都是非形式化的，对其的评估主要是基于它是否能工作。形式化验证代码读起来就像是数学证明。整个程序的测试具有与数学家作证明同等的确定性。


微软已经终止了对 Windows Phone 8.1 的主流支持，但仍然有部分用户每天使用这个平台。Windows Phone 手机在移动市场上的竞争失利并没有导致所有用户立即放弃这个平台。Windows Phone 8.1 用户最近报告了他们在官方商店遇到的问题，这个问题不是 WP 应用停止更新，而是他们无法下载应用了。数以百计的用户通过社交网络以及微软官方论坛反应了这一问题，他们使用 WP 8.1 设备尝试下载时遭遇了 80070020 错误码，许多用户担心应用商店也将停止支持 WP 8.1。


AppCensus 的分析发现，安装量从数千到数亿次的 1.8 万 Android 应用违反了 Google Play 的广告 ID 政策，收集用户的永久性设备标识符如序列号、IMEI、WiFi MAC 地址、SIM 卡序列号。这些应用将永久性标识符和广告 ID 发送到各种广告服务的域名。Android 广告 ID 禁止广告标识符在未获得用户明确许可的情况下与个人身份信息或任何永久性设备标识符（例如：SSAID、MAC 地址、IMEI 等）相关联。 违反这一政策的流行应用包括 Clean Master、Subway Surfers、Fliboard、My Talking Tom、Temple Run 2 和 Angry Birds Classic。这些应用的安装量都过亿次。Google 发表声明称它将对此采取行动。


Chaim Gartenberg 认为，苹果继续使用 Lightning 接口并不是为了方便；而是为了控制。按照 苹果的逻辑，iPhone 上去掉 Lightning 接口不仅会创造更多电子垃圾，或者给客户带来不便。这还意味着苹果将失去通过销售与 iPhone 配合使用的每条 Lightning 数据线和配件所获得的收入，无论这些数据线和配件是不是苹果制造的——苹果可以控制哪些硬件可以供 iPhone 使用或者不能供iPhone 使用，也可以控制哪些公司可以制造它们。苹果的 MFi 认证意味着如果你想将任何东西接入 iPhone——无论是充电器、适配器或者是配件，你都必须通过苹果公司。而苹果公司也会在这些设备中分一杯羹。苹果之所以坚持使用其专有的 Lightning 接口，是因为他们可以通过 MFi 外围设备获利。这就是抢钱。

John Gruber 认为情况根本不是这样的：诚然，苹果很乐意通过 Mfi 认证赚钱。他们也很高兴能够控制所有的iPhone 外围设备。但是我不认为这种做法能赚到多少钱。按照苹果惊人的高标准，这不过是偶然掉落在沙发下面的一点点零钱罢了。你认识的普通人里有多少人曾经购买过任何可以插入 Lightning 接口的东西——除了 USB 数据线外？Lightning 线缆的定价公认过高，可是和向 iPad Pro 和 MacBook 用户出售自己的 USB-C 线（同样定价过高）相比，苹果向iPhone 用户出售自己的 Lightning 线缆赚的钱并不多。我的理论是：苹果会针对其制造的每台设备上的每个接口仔细权衡利弊，并且按照该公司认为对于绝大多数人最好的方式选择这些接口使用的技术。“对于我们将在三年内推出的这款产品来说，什么是有意义的？对于之后几年的后续产品又会如何？”这才是苹果的产品设计师们会问的问题。将造成这个局面的原因归结为某个单一的因素是无法说明这类问题的复杂性的。iPhone 13 仍然使用 Lightning 接口的原因有很多——而为什么说切换到 USB-C 是有意义的原因也有很多。对我来说，支持 USB-C 的人通常是出于意识形态方面的考虑。“iPhone 绝对应该使用 USB-C”的支持者们的说法就好像 iPhone 没有任何好的理由要继续使用 Lightning一样。这可完全是胡说八道。需要明确的是，我既不是想要支持 Lightning，也不是想要支持 USB-C。我只是在看利弊。如果 iPhone 13 换成了 USB-C，我不会有怨言。但是我也不会抱怨苹果为什么没有换成 USB-C。你可能已经注意到了，几年来，在对所有从 Lightning 切换到 USB-C 的 iPad 机型的评论中，我从来没有抱怨过这种切换。在我看来，苹果一直做得非常好。但是，如果 iPhone 13 切换到 USB-C，你知道谁会抱怨吗？是数亿没有兴趣更换他们已经拥有的Lightning 电缆和底座的 iPhone 用户。


亚马逊去年宣布了智能门锁和监控探头系统 Amazon Key，允许快递员打开门禁进入室内放包裹。这套系统引发了争议，因为让陌生人进家门对大多数人来说都是难以接受的。现在，亚马逊推出了侵入性不那么强的 Amazon Key 汽车投递服务，允许快递员打开汽车后备箱将包裹放进去。使用这项服务需要客户的联网汽车与亚马逊的 Amazon Key 应用配对，目前该应用支持 2015 年之后的雪佛兰、别克、GMC 和凯迪拉克汽车，要求客户激活了 OnStar 账号。OnStar 之类的服务允许远程解锁汽车。


Google 要求俄语翻译不要将乌克兰战争翻译为“战争”

3 月初为 Google 翻译俄罗斯市场企业文本的合同工收到最新通知：立即生效，俄罗斯对乌克兰正在进行的战争不能再被翻译为“战争”，而只能模糊地称为“特殊情况。”The Intercept 获得的内部电邮是由一家为 Google 等客户翻译公司文本和应用界面的企业管理层发来的。Google 的要求还指出，“战争”一词应继续在其他市场上使用，政策的变化旨在让 Google 遵守俄罗斯入侵乌克兰之后颁布的审查法。当被问及该要求时，Google 发言人 Alex Krasov 表示，“虽然我们暂停了 Google 广告和在俄罗斯的绝大多数商业活动，但我们仍然关注当地的员工的安全。正如广泛报道的那样，目前的法律限制俄罗斯境内的通信。这不适用于我们的搜索和 YouTube 等信息服务。”一位翻译在接受采访时表示，这些命令适用于所有翻译成俄语的 Google 产品，包括 Google Maps、Gmail、AdWords，以及 Google 的政策和与客户的沟通。这名翻译要求保持匿名，以避免遭到雇主的报复。该内部备忘录有助于解释为什么一些 Googl 的网页在俄语版本中使用了“乌克兰的紧急状况”之类委婉的说法，而在英文版中使用的是“乌克兰战争”。


Steam 中国用户数达到三千万

根据 Valve 在 Melbourne Games Week 上提供的数据，Steam 的月活跃用户数过去一年增加了 2300 万，从 6700 万增加到了 9000 万以上，其中中国玩家数量增长最快，月活跃用户数翻了一番，从去年的 1500 万增加到了 3000 万。下载统计数据也能从侧面反映这一趋势，根据 Steam 官方的下载统计，过去 7 天中国区的下载量 34.6 PB，占 Steam 全球流量的 13.4%，仅次于美国的 42.5 PB（16.5%）。 中国活跃玩家数量的大幅增长可能是多种因素结合的结果，包括大逃杀游戏《绝地求生》和 DOTA 2 在内的流行网游在中国非常受欢迎，而中国监管机构冻结新游戏审批，游戏审查的过于严厉，以至于腾讯在其平台上大力推广的动作游戏《Monster Hunter: World》刚上线就下架，中国区较低的价格等都吸引了越来越多的中国玩家进入 Steam 平台。


黑客窃取了美国联邦人事局超过2150万人的数据

美国联邦人事局黑客攻击受影响的人数，从一开始的超过400万到多达1800万，如今则超过2150万人（可能更多）。奥巴马政府周四透露，有2150万人的信息在这次攻击中外泄。入侵始于去年，窃取的个人信息包括社保号码，以及一些人的指纹，地址、就医记录和财务记录，以及其他私人细节。受影响的人包括曾经申请背景调查的1970万人，以及另外180万人，比如他们的家人和朋友。联邦人事局称，这起事件与上个月曝光的420万名联邦雇员的人事数据被窃事件是分开的，但二者之间存在联系。据信这两起攻击都来自中国，不过美国政府高级官员拒绝指明入侵者的身份，只是表示，他们相信这两起攻击是同样的人所为。FBI局长James B. Comey说，“这是一个信息宝库，包含所有正在为美国政府工作的人，以及此前工作过或申请过的人，试想一下，如果你是一个情报机构，你获得了这样的数据，它对你会有什么用处。”


微软发布开源工具将更多 Linux 发行版带到 Windows

Windows 10 的 Windows Subsystem for Linux (WSL) Linux 运行时环境已经支持了多个流行的发行版，其中包括 Ubuntu、SUSE、Debian 和 Kali。但如果你喜欢的 Linux 发行版不支持怎么办？微软现在发布了一个开源工具帮助构建你自己的 Linux 包。WSL DistroLauncher 工具针对的是发行版和开发者，允许发行版为 Windows 10 创建应用递交到应用商店或直接安装到自己的 Windows 10 开发机器。微软正继续为 WSL 引入新功能，即将释出的 Windows 10 v1803 将有限支持后台任务，Unix domain sockets 和改进文件系统互操作性。


Windows系统在整个生命周期内会释出大量补丁，如果重装系统，那么用户可能需要一个个重新下载和频繁重启，这个过程会浪费很多时间，累积补丁包Service Pack就是设计解决这个问题，一次安装一次重启。但在Windows 8之后微软不再使用Service Pack这个词。Windows 7 SP1还是在2011年发布的，五年之内微软又发布了很多补丁，现在微软官方博客表示为了简化用户安装更新它将提供一个累积补丁包，但名字不叫Service Pack，而叫convenience rollup，Windows 7 SP2变成了Windows 7 SP1 convenience rollup。为了下载补丁包，用户必须运行IE6+浏览器。


微软表示将向所有 Windows 7 用户释出补丁修复桌面变黑 bug

微软本月早些时候向 Windows 7 释出了最后一批补丁，终止了对该版本的支持，此后软件巨人将只向付费机构提供 Windows 7 补丁。然而微软的最后一批补丁被发现存在 bug，有 Windows 7 用户在安装之后遭遇了桌面变成黑色。这个 bug 究竟修不修呢？是只给付费用户修还是免费提供给所有 Windows 7 用户？微软最终决定它将向所有用户免费释出补丁修复 bug。补丁预计要到下个月中旬的例行更新时释出。


苹果开始下架与第三方分享位置数据的应用

苹果开始在应用商店 App Store 执行更严格的隐私规定，它下架了未明确获得用户同意而与第三方分享位置数据的应用。下架的应用开发商收到通知称他们的应用违反了 App Store Review Guidelines 的 5.1.1 和 5.1.2 条款，即未经用户同意将位置数据传输给第三方。如果开发商想要重新递交应用，他们需要移除位置数据相关的代码、框架或 SDK。欧盟的 General Data Protection Regulation 数据监管法规将于 5 月 25 日生效，互联网行业开始加强对用户隐私的保护。


2021 年度的自由软件奖宣布

自由软件基金会（FSF）通过 2022 LibrePlanet 线上会议宣布了 2021 年度的自由软件奖得主，这是连续第三年在线上举行会议。社会公益项目奖授予了支持维修权和提供信息安全问题建议的 SecuRepairs 项目，此前获得该奖的项目包括了 OpenStreetMap、Public Lab 和 Let's Encryp。杰出新自由软件贡献者奖授予了 GNU Emacs 项目的 Protesilaos "Prot" Stavrou。自由软件进步奖授予了 Paul Eggert，他参与 GNU 操作系统长达三十年，贡献的项目包括 GNU Compiler Collection (GCC)，目前是 Time Zone Database (tz) 的维护者。


英国将禁止华为参与 5G

星期日电讯报报道，英国首相 Boris Johnson 将在本月宣布禁止华为参与英国 5G 网络建设，这将在标志着 Johnson 对华为立场的巨大转变。今年初 Johnson 曾宣布允许华为参与 5G 网络的非核心部分建设。Johnson 对华为立场的转变据报道与情报机构 GCHQ 的新报告有关。报告指出美国对华为的制裁将迫使其采用难以信赖的零部件，增加风险降低 5G 安全性。英国还计划在年底逐渐停用华为的 5G 设备。


微软修改开源代码，结果给 Windows Defender 加入了漏洞

微软释出了最新版的 Microsoft Malware Protection Engine (1.1.14700.5)，修复了 Windows Defender 的一个远程代码执行漏洞。漏洞编号 CVE-2018-0986，是 Google 的安全研究员 Halvar Flake 首先发现和报告的。该漏洞与解压 .rar 文档有关，Flake 对漏洞的追溯跟踪到了旧版本的开源解压工具 unrar，微软看起来是创建了 unrar 的一个分支，将其整合到自己的杀毒引擎中。在此过程中，微软修改了所有的符号整数变量，变成了未符号的变量，引发了数学比较相关的连锁问题，导致了一个能被恶意 .rar 文档利用的内存损坏错误，能使杀毒软件崩溃或允许恶意代码使用杀毒软件的 LocalSystem 权限完全控制计算机。


苹果同意在俄罗斯预装政府批准的应用

苹果据报道同意俄罗斯用户首次配置设备时将弹出提示预装政府批准的一组应用。此举旨在遵守俄罗斯最近通过的一项新法律。俄罗斯用户可以拒绝安装其中的特定应用。俄罗斯消费者保护法律 On Consumer Protection 的修正案要求在俄罗斯销售的设备必须预装政府批准的应用，该法律适用于智能手机、平板、笔记本、台式机和智能电视。预装的应用包括杀毒软件、地图、社交媒体、“公共服务”类应用。苹果据报道将从 4 月 1 日执行这一规定。


Uber 因避开监管的软件而面临美国司法部刑事调查

路透社和《华尔街日报》报道，美国联邦检察人员对优步 (Uber) 使用 “灰球”(Greyball) 软件展开刑事调查。该软件可以帮助司机避开本地监管人员。优步曾表示，在面临监管挑战的城市，会使用上述技术避开寻求确认并阻止优步司机运营的政府官员。该软件会向政府官员展示优步应用的虚假版本，显示虚假车辆在路上行驶。知情人士称，调查仍处于初步阶段。


惠普企业（HPE）透露了单一存储架构 The Machine 的原型。惠普企业在新闻稿中宣称 The Machine 是为大数据时代构建的，其原型是该研究项目的最新里程碑。The Machine 不再区分内存和外存，原型通过 40 个物理节点共享了 160 TB 的存储区，运行一个优化的 Linux 操作系统，在单一存储区内能同时保存和操作完整的数据集。惠普企业称，The Machine 的架构容易缩放，能放大成一个 EB（exabyte） 级别的单一存储系统，其存储池几乎没有限制，能达到 4,096 yottabytes，相当于今天整个数字空间的 25 万倍。


微软警告乌克兰计算机网络遭破坏性恶意程序攻击

微软从乌克兰政府和私人计算机网络探测到一种高度破坏性的恶意程序，它似乎正在等待被触发。该恶意程序与 2017 年的 NotPetya 有几分相似，攻击目标也主要是针对乌克兰。NotPetya 伪装成勒索软件，但目的是破坏数据而非勒索比特币赎金。新的恶意程序与之类似，伪装成勒索软件要求赎金，但并不存在相关的加密货币地址。研究人员认为其目的旨在破坏而非勒索。恶意程序试图清空硬盘和破坏文件。乌克兰政府表示，已经恢复了大部分受影响的网站，没有个人数据被盗。


网站管理员回应防火长城的DDoS攻击：草泥马

防火长城使用有效可访问IP地址投毒污染DNS本质上是把中国的每一台电脑作为超大型DDoS攻击的一部分，已有许多网站和服务器成为这一攻击的受害者，有多名网站/服务器管理员将他们的遭遇公开记录了下来。其中一位Craig Hockenberry再次发帖表达他的想法：草泥马。他的每一段话都以草泥马的英文Grass Mud Horse结尾以此表达他的气愤之情。中国有数以百万计的BT下载用户，而他们下载的种子文件有许多都加入了海盗湾的tracker服务器，海盗湾早已关闭了tracker服务器，而它长期以来一直被中国屏蔽，于是当BT客户端尝试连接thepiratebay.org的tracker时，
防火长城用随机IP地址进行DNS投毒，于是这些IP相对应的服务器遭到了来自中国的DDoS攻击。


《战地1》预告成为YouTube史上最多人顶的视频，《无限战争》史上最多人踩

两个最著名的FPS游戏品牌《使命召唤》和《战地》上周分别发布最新作品的预告片，结果得到了两级分化的评价。《使命召唤：无限战争》将战争延伸到了太空，它遭遇负面评价的一个原因是玩家对于越来越多的未来背景游戏感到厌倦，另一个原因是《无限战争》捆绑了《使命召唤：现代战争》的重制版，玩家无法独立购买，而是必须支付多达80美元去购买捆绑版本。《战地1》则选择了重返第一次世界大战——人类历史上全面战争的黎明。《战地1》官方上传到YouTube的预告片浏览量超过了2100万，赢得了超过113万个赞，为YouTube史上最多人顶的视频；相比之下《无限战争》官方预告浏览量超过1500万，获得了超过140万个踩，为YouTube史上最多人踩的视频，超过了之前的记录保持者索尼的女版《捉鬼敢死队》预告片。《战地1》在10月21日发布，《无限战争》将于11月4日发布，目前还无法判断这些数据是否会对销量产生影响。


微软开发者爱 Tab 不爱空格键

缩进时使用空格键还是 Tab 键，对一部分程序员来说这是原则问题。微软的多名开发者阐述了他们爱 Tab 键而不是空格键的理由：DevOps Lead  和 Principal Cloud Advocate Abel Wang 在一则视频中表示，他是 Tab 键的忠实拥护者。理由之一是 Tab 键只有一个字符因此文件将会更小，他对硬盘空间曾经十分宝贵仍然记忆犹新。真正的理由是使用 Tab 键可以自定义缩进宽度，这比空格键更容易访问。出于可访问性的原因应该使用 Tab 键。微软项目经理 Craig Lowen 在另一则视频中谈论了空格键和 Tab 键，他的理由也是缩进灵活，Tab 键没有表示缩进的宽度，完全由 IDE 决定。如果在另一个 IDE 中打开代码，缩进可能会不同。使用空格键缩进大小是固定的。


英特尔 CEO 称太多的芯片在亚洲制造

英特尔 CEO Pat Gelsinger 接受 BBC 采访时表示太多的芯片在亚洲制造。英特尔刚宣布成立一个新的部门从事芯片代工业务，Gelsinger 称，世界需要更多的半导体，而英特尔是少数几家拥有尖端技术填补空白的公司。为其它公司代工的同时，英特尔也会使用台积电和三星去制造它的部分产品。他说，世界也需要更多的地理位置平衡供应。亚洲供应了绝大部分芯片，美国和欧洲需要去平衡供应，这是全球供应链需要做的正确的事情。英特尔在中国大连有一座芯片工厂，它暂时在中国没有扩张计划。苹果开始停止使用英特尔的芯片，但英特尔仍然希望苹果能成为它的客户，Gelsinger 称每一家企业都需要多个供应商。Gelsinger 称，英特尔 10 纳米芯片投产多次延期是因为公司做了错误的决策，它以前以极紫外光刻技术不成熟为由不使用它，但现在它将完全拥抱极紫外光刻。


IBM 招聘广告要求候选人有 12 年的 Kubernetes 管理经验，而 Kubernetes 只有 6 年历史

IBM 的 Global Technology Services 发布了一则招聘广告，要求候选人有至少 12 年的 Kubernetes 管理经验。然而问题是 Kubernetes 项目最早的 commit 是在 2014 年 6 月 7 日递交的，1.0 版本是在 2015 年 5 月 22 日发布的。换句话说 Kubernetes 只有 6 年历史，没有人有 12 年经验。这则广告至今没有修改。蓝色巨人不是唯一一个会犯此类愚蠢错误的公司。FastAPI 和 Typer 作者 Sebastián Ramírez 看到一则招聘广告，要求有 4 年以上的 FastAPI 经验。他说他自己也无法申请，因为 FastAPI 诞生至今只有 1.5 年的历史。


2012 年，日本通过立法，将从互联网上下载未经授权电影和电视的行为列为非法，违反者将面临最高 2 年徒刑。此举受到了版权持有者的欢迎，但对另一些人而言这个法律覆盖面还不够广。反盗版法律并没有涵盖漫画、杂志和其它文学作品。他们花了 8 年时间让新的法律上填上漏洞。日本版权法的新修正案包含了漫画、杂志和其它文学作品，从互联网上下载未经授权的电影电视、漫画和杂志等将面临最高 2 年徒刑或 200 万日元的罚款。新法律于 2021 年 1 月 1 日正式生效。


苹果将用无人机提高苹果地图质量

cuthead 写道 "苹果将用无人机与谷歌在地图领域进行竟争，可能是苹果觉得用车来制作街景地图没有效率。苹果还保证无人机将实时更新地图，苹果也将制作商场地图。FAA已经同意了苹果可以进行无人机飞行。苹果还挖角了亚马逊的无人机专家。"


演化景观预测 COVID 病毒的下一步动作

2019 年秋天，世界开始了现代史最大规模的一场演化生物学实验。一种冠状病毒获得了在人体内而不是蝙蝠等哺乳动物（它过去的宿主）体内生活的能力。进一步的适应让它能高效地从一个人传播到另一个人——甚至在身体的防御开始对抗它之前。演化的棋局没有就此停止，我们已用了一系列希腊字母命名 SARS-CoV-2 的各种变体，这就是明证。

世界各地的研究人员试图更详细地了解该病毒的演化过程，特别是 SARS-CoV-2 的突变如何改变其在人类之间传播的能力。加州大学圣地亚哥分校的演化生物学家 Justin Meyer 表示：“今天适应良好的病毒明天可能会因为宿主产生抵抗力而适应不良，然后它必须找到新方法感染宿主。这推动了创新，产生出新的变化。”
尽管不断变化的疫情造成的人员伤亡很残酷，但是观察病毒在全球范围内传播过程中演化状况的大量科学数据非常有意义。牛津大学大数据研究所的统计遗传学家 Luca Ferretti 表示：“COVID 为我们提供了最漂亮的演化实例。”

永远不可能准确预测病毒下一步的“动作”，但世界各地的病毒学家一直在探索 SARS-CoV-2 哪些部分最容易演化，哪些关键蛋白质元素不能改变否则就会影响其生存。这些信息可以为更好、更持久的疫苗指明道路。其他研究还突出强调了病毒的演化方式，它可以通过这些方式对治疗一些 COVID-19 重症患者的单克隆抗体疗法产生抗性。这项工作还确定了突变的特定组合，如果它们在病毒群体中普及，会产生传播迅速又善于逃避我们免疫防御的变体，开启疫情的新阶段。

科学家能根据一个世纪前提出的概念——适应度（或适应性）景观——用现代的技术得到这些发现。他们可以使用适应度景观量化病毒基因组变化与其复制并感染新宿主的能力之间的关系。代表这种关系的地形图可以帮助重建这种病毒的历史，并至少有可能预测它的未来。


英国患者持续感染新冠长达 505 天

科学家报告，一名英国患者持续感染新冠长达 505 天。传染病专家 Luke Blagdon Snell 表示 505 天是至今被报告的持续时间最长的感染病例。他的团队调查了在超长感染的人身上会出现哪些突变，以及变体是否会进化。该研究涉及 9 名对新冠病毒检测呈阳性的病人，他们的持续感染时间至少为 8 周。所有这些人的免疫系统都因器官移植、艾滋病毒、癌症或其他疾病的治疗而被削弱。出于隐私原因，这些人的身份未被公布。反复检测显示，他们的感染平均持续了 73 天。其中两人的感染时间超过一年。研究人员介绍，此前经过 PCR 检测确认的最长的已知病例持续了 335 天。


阿联酋计划从南极拖冰山来解决水短缺问题

阿联酋是全世界最缺水的国家之一，该国正打算通过从南极拖冰山来缓解饮用水短缺的压力。一座冰山平均含有超过 200 亿加仑的水，它的大部分重量都位于海平面以下，因此在中东这样炎热的气候下并不会融化多少。阿联酋 National Advisor Bureau Limited 的常务董事 Abdullah Mohammad Sulaiman Al Shehi 表示，可能需要一年时间才能将一座冰山从南极拖到阿联酋，该项目计划从明年启动。


海龟为何会被塑料吸引并将其吞食？一种假说认为在海龟眼里塑料像水母。发表在《Current Biology》的一篇论文给出了替代解释：是塑料的气味而不是其外观吸引海龟。确切的说是粘在塑料上的海洋生物气味。海龟使用多种线索识别食物。当闻到食物气味时，它们会将鼻子伸出水面之外以识别气味来源。在实验中，研究人员向海龟的水箱输入不同的气味，然后观察其鼻孔的行为和呼吸的次数。他们发现，当闻到食物以及生物污染的塑料的气味时候，海龟鼻孔伸出水面的时间要比其它气味长得多。


Top 500 超算项目公布了最新的榜单，Exascale 级超算尚未到来，日本的 ARM 超算富岳第四次登顶。目前筹备中的 Exascale 级超算美国有两台，中国也有两台。Top 10 中唯一的新人是第十的微软  Azure 超算 Voyager-EUS2，配备了 AMD EPYC CPU 和英伟达的 100 GPU，性能 30.05 Pflop/s。 AMD 在榜单中取得了明显进步，Top 10 中有四台采用了 AMD 的 CPU，Top 500 中有 54 台 Epyc Rome 系统，17 台 Epyc Milan 系统，2 台 Epyc Naples 系统，总共 73 台，其份额从上半年的 9.4% 增加到了 14.6%，英特尔的比例从上半年的  86.4% 降至了 81.4%。


华纳兄弟要求盗版老友记的粉丝缴20美元罚款

华纳兄弟通知下载和共享《老友记》种子文件的盗版用户，要么缴20美元罚款要么你小心了。华纳从两年前开始向盗版用户寄去罚款通知，以此作为阻止未来继续从事版权侵犯活动的手段之一。但这一做法不是没有争议，有收到通知的用户就提起了诉讼。在最新的这起事件中，华纳针对的是下载《老友记》第二季第五集的盗版用户，通知信称，未经授权上传和下载版权内容是很严肃的事，如果不解决ISP可能会停掉网络服务，用户也会因为版权侵犯而面临民事罚款，华纳提供了一个更合算的和解方案：交20美元罚款，声称华纳因为版权侵犯导致的损失超过了20美元，但只要用户永远停止侵犯华纳的版权内容，华纳愿意接受。


中国移民Sue Googe竞选议员，使用Google商标字体

一位来自中国的移民和计算机程序员Sue Googe正在竞选北卡第四选区的国会议员，她的姓与Google相近，因此在竞选中她使用了Google商标的字体（如图所示），只是移除了“l”这个字符。因为两者的高度相似性，Sue Googe被指侵犯了Google的商标。Google尚未对此发表评论。根据她的个人介绍：她出生在中国，其祖父是一位军事将领，战败后被共产党处决，她的家族中的很多男性也都被处决，财产被充公，生活极其贫困。26岁时她通过学生签证移民到了美国，学习计算机科学，毕业后的工作与IT相关，2005年成为美国公民。


世界最强大的太空望远镜终于要升空了

对于世界最先进的太空望远镜，以及为之付出数十年努力的数千人来说，发令枪即将打响。经历超过四分之一世纪的规划、设计、建造和等待——以及对这台人类有史以来装配过的最复杂的太空望远镜的充分测试，庞大的韦伯（James Webb）太空望远镜计划于美国东部时间 12 月 25 日上午 7 点 20 分发射。这次发射会成为对科学的年终礼物还是对 2021 年的灾难性收尾取决于两件事：火箭在升空和接下来几周内是否顺利。为了让韦伯太空望远镜任务取得成功，它必须在进入太空的第一个月内完成一系列精心编排的复杂动作。一个小小的失误都可能危及整个任务。望远镜必须在人手无法触及的地方完成极其困难的舞蹈，急速飞向太空中一百万英里之外的一个点。NASA 副局长 Pam Melroy 在 12 月 21 日与记者的电话会议上表示：“这是一项高风险、高回报的计划。”“未来漫长的几周里还有很多困难，望远镜才能完美部署。”但风险是值得的。当韦伯睁开它 21 英寸宽的金色“眼睛”，它将改变我们对宇宙和自身的看法。这台望远镜的任务是讲述宇宙的故事，从宇宙光芒四射、撞击式诞生后的几个节拍开始直到现在的整个宇宙历史。人类现在制造出了足够强大的机器来回顾时间和空间的起源。望远镜的“眼睛”敏感到足以看到月球轨道上的大黄蜂，它将凝望原始黑暗——恒星、星系和行星都来自这里，穿透阻挡其他大望远镜视线的黑暗。


全球开放硬件标准组织 RISC-V International 宣布英特尔成为它的 Premier 会员。RISC-V International 就是之前的 RISC-V 基金会，它的会员等级共三类：Premier、Strategic 和 Community Organization，Premier 是最高级，其成员包括了 Google 等。RISC-V 是基于精简指令集（RISC）原则的一个开源指令集架构，它允许任何人设计、制造和销售 RISC-V 芯片和软件，它从某种意义上说是英特尔主导的 x86 架构的新竞争对手，但就像微软认识到开源软件并非闭源软件的天敌一样，英特尔也认识到 RISC-V 架构的价值，它同时宣布了一项 10 亿美元的芯片代工基金，支持的芯片架构包括了 x86、ARM 和 RISC-V。


微软计划从 2019 年 1 月起在它的订阅服务 Office 365 中屏蔽 Flash、Shockwave 和 Silverlight 内容。但这一屏蔽将不会应用于 Office 的独立版本如 Office 2016、Office 2013 或 Office 2010。微软的这一决定是完全屏蔽 Flash、Shockwave 和 Silverlight 内容在 Office 文档内播放，它不会提供选项允许用户点击然后查看这些内容。微软称，恶意程序作者会滥用这一机制，而 Office 用户也很少使用这些功能。此外， Adobe 已经宣布将于 2020 年结束对 Flash 的支持。


阿里巴巴旗下的南华早报报道称，中国研发出一种激光枪，一次能射出约一千束，能“碳化”人类皮肤和器官。ZKZM-500 是一种手持式激光步枪，外表是长方形，有枪握把、前握把和望远镜瞄准器，使用锂电池供电，能供应一次持续两秒的射击。报道称，激光枪能烧伤人类，造成让人无法忍受的痛苦。它还能点燃易燃衣服，引燃穿衣者，或者引爆油箱。激光枪没有声音，激光束也看不见，因此可用于秘密的军事行动。它可以穿过玻璃，伤害窗背后的人。


Google公共NTP服务器将通过“降速”增加闰秒

今年的12月31日将增加一闰秒，也就是说12月31日11点59分59秒之后不是2017年，而是59分60秒。服务器通常无法处理有61秒的一分钟，因此闰秒曾经导致网站的服务器发生问题。Google云平台官方博客介绍了它的NTP时间服务器如何处理闰秒的方法：不是额外增加一秒，而是闰秒引入前后的10小时内让时钟速度减慢0.0014%，此种做法将在二十小时内使得时钟增加1秒。12月31日将和其他日子没有差别。Google的所有服务包括API将使用上面描述的方法同步闰秒。


Firefox 准备将所有 HTTP 网站标记为不安全

随着 HTTPS 的普及，浏览器开发商如 Mozilla 准备采取下一步措施：将所有 HTTP 网站标记为不安全。根据 Let's Encrypt CA 的统计，2017 年 11 月，Firefox 加载的网页中启用 HTTPS 的比例占 67%，比去年底的 45% 有巨大提升。Firefox 加载网页时会通过地址栏左侧的图标指示连接是否安全，HTTPS 网站有加锁的安全标志，HTTP 网站则并没有视觉上明显的警告标志。Mozilla 计划未来改变这一状况：它目前发布的 Firefox Nightly Edition (v 59)包含了一个秘密的配置选项，在激活之后将会对 HTTP 网站展示明显的连接不安全警告标志。


中国科技大学潘建伟团队在《科学》上报告（预印本）实现了“量子优越性”，他们构建了 76 个光子的量子计算原型机“九章”求解数学算法高斯玻色取样只需 200 秒。玻色取样算法共同提出者 Scott Aaronson 在其博客上评论了这项研究，称他是这篇论文的一位审稿人。他说，Google 使用超导量子比特首次演示了量子优越性，中科大科学家首次演示了使用光子实现量子优越性是可能的。中国的研究相比 Google 研究的一个巨大技术优势是有更多可能的输出状态——10^30。他说，高斯玻色取样不是通用量子计算，只是用来演示量子优越性。相比之下 Google 的 Sycamore 处理器更接近通用量子计算机，只是受到了量子比特数的限制。他表示玻色取样可能没什么实际应用。用经典算法验证 n 个光子的玻色取样需要花费 2^n 倍时间。他在审稿中曾询问论文作者为什么只验证实验结果到 26-30 个光子，为什么不能到 40 个或 50 个？论文作者回应称，他们验证到了 n=40，花掉了 40 万美元的超算时间，所以他们不再继续验证。Aaronson 透露了一个趣事，疫情期间一位论文作者寄给了他 200 个口罩，称这并没有影响到他的审稿，他对此表示感谢。


WeWork 推迟上市计划

WSJ 和路透社报道，提供众创办公场所的 WeWork 公司 The We Company 推迟了 IPO 计划。有关公司治理和公司实际价值的问题影响了该公司的上市。非公开市场投资者曾经认为，The We Company 的价值接近 500 亿美元。公众对于如此高的估值，以及 CEO 及联合创始人亚当・诺依曼（Adam Neumann）带领下可疑的公司治理行为感到疑虑。过去几个星期，The We Company 已经采取了多项措施，缓解投资者的担忧。但这些措施还不足以安抚华尔街投资者，即便将公司估值下调至 100 亿美元以下，也无法吸引投资者对该公司股票的足够兴趣。


Google Cloud 试图修正过快杀死产品的恶名

Google 杀死的产品是如此之多以至于它每推出一款新产品其他人都在猜测该产品会在什么时候死亡。这一名声影响到了用户对 Google 产品的使用率，因为被 Google 杀死的每一个产品使用者都投入了时间精力甚至金钱，如果产品免不了死亡，为什么用户要浪费时间在上面？Google 云服务 Cloud Platform 也有类似的名声，原因是它过快的淘汰 API。为了解决这个问题，Google Cloud 宣布了 Enterprise API，承诺对特定 API 保持其稳定性。Google 称只要用户活跃的使用某个 API 功能，Google 将尽最大可能不会移除或改变功能；如果一个破坏性变化不可避免，Google 将努力确保迁移非常轻松。如果 Google 要改变某个 API，客户将至少提前一年得到通知。Google 的云服务落在竞争对手亚马逊和微软后面，其市场占有率只有 7%，而微软 19%，亚马逊 32%。此前有流言称，如果 Cloud Platform 在 2023 年前没有超过微软和亚马逊，它可能会失去资金。


天文学家可能发现了 1960 年代的探月火箭助推器

8 月 19 日，天文学家使用夏威夷的 Pan-STARRS 天文台识别了一个将在秋天进入地球轨道的物体。这个被称为 2020 SO 的物体现在被认为是 1966 年撞毁在月球表面的探测器 Surveyor 2 使用的火箭助推器。NASA 近地天体研究中心主任 Paul Choda 博士解释说，2020 SO 的绕日轨道与地球极为相似，近似圆形，在同一平面，最远点距离太阳略微远一点。它与探月任务中火箭分离之后飞行的轨道相似。此类事件在 2002 年发生过一次，为阿波罗 12 号任务中土星五号火箭的上升级。不管是火箭还是小行星，2020 SO 将在 2021 年 2 月离开地球轨道。


iPhone 越狱的死亡和遗产

iPhone 越狱曾经是一门价值数百万美元的生意，在中国甚至一度产业化。越狱是绕过苹果 iOS 限制安装第三方应用商店和应用的一种说法。Google 的 Android 允许用户安装第三方应用商店，但 iOS 则有着严格的限制，越狱者通常是利用了系统的漏洞去安装第三方应用，而苹果通常会通过更新系统去堵上越狱的漏洞，这是一个猫与鼠的游戏。但在 iPhone 发布十年后的今天，iPhone 越狱看起来已经死亡，越狱的研究者们有的加入了安全公司，有的加盟了苹果。消费者不再要求越狱，因为苹果汲取了越狱者的最佳创意，将其实现到 iOS 中。多位以前研究越狱技术的黑客表示，越狱已经死了。


Uber 据报道使用软件 Hell 秘密跟踪 Lyft 司机

丑闻缠身的 Uber 又曝出了一个新丑闻。The Information 报道（付费墙），Uber 使用名叫 Hell 的内部程序秘密跟踪 Lyft 司机。Hell 不仅让 Uber 知道有多少 Lyft 司机提供服务和打车价格，还能掌握哪一名 Lyft 司机同时还是 Uber 司机。利用这些数据，Uber 可以向那些司机提供激励吸引他们专门为 Uber 打工。Uber 看起来是破解了 Lyft 的加密 API，然后通过发送假的请求掌握  Lyft 司机的位置信息。


深圳大疆对无人机激活程序的新要求引发担忧

中国正着手推行无人机实名制登记制度，引发了深圳大疆退出中国的谣言，该公司很快予以辟谣；与此同时，深圳大疆向国际用户推行的新应用激活程序也引发了收集用户信息的担忧。对于无人机实名制，大疆表示，规定要求制造商填报购买者姓名和移动电话，执行中会遇到诸多困难，“现在要求 250g 以上的都进行实名登记，也就无所谓机器是什么时候销售出去的，让制造商填报哪台机器卖给了谁、他的手机号是多少，这个勉为其难。”而对于新的激活软件和更新固件程序，大疆在新闻稿中表示将在本周晚些时候生效，称此举旨在确保客户使用正确的地理空间信息和飞行功能。


在 I/O 开发者大会上，Google 宣布 Chrome 将引入两项隐私保护和安全功能。其一称之为 same-site cookies ，另一个防指纹的 anti-fingerprinting protection。same-site cookies 是基于 Chrome 和 Mozilla 开发者花了三年多时间制定的 IETF 标准，该标准描述了 HTTP 头文件中的一个新属性 SameSite，它由网站设置，描述了 cookies 加载的情况。严格的 SameSite 属性意味着只能加载同一个网站的 cookies，宽松或缺省意味着可以加载跨站 cookies。所有没有设置 SameSite 属性的旧 cookies 将被自动归为缺省，浏览器将会视其为跨站 cookies。anti-fingerprinting protection 则是防止网络广告商（非 Google）滥用用户指纹技术跟踪用户。


Google想要根据事实而不是链接给网站排名

互联网上充满了垃圾，没有任何事实根据的“新闻”故事能像野火一样蔓延，它们甚至能占据Google搜索的第一页。搜索巨人想要改变这种情况，它设计了根据真实性而不是外链为网站排名的算法。新的系统将测量一个网页的可信度，替代目前采用的计算外部链接的数量。他们的研究报告发表在预印本网站arxiv上。有着最少错误事实的网页被认为是可以信赖的。每个网页的可信度得分被称为Knowledge-Based Trust score。Web上一致同意的事实被视为真实性的合理代理，包含矛盾信息的网页将会被降低排名。


细胞如何在身体内导航移动

组织和器官中的细胞在不断移动。事实上，细胞到达需要去的地方的能力对于我们的健康和生存至关重要。皮肤细胞迁移以治愈伤口。免疫系统细胞迁移以对抗感染。约翰霍普金斯大学医学院细胞生物学教授 Peter Devreotes 表示：“每天你都会观察身体，它没有太大的变化。”“但是体内的细胞不断在迁移。”

这一现象从生命最初阶段开始了。在还是几个星期大的胚胎时，我们背部的特殊“神经脊”细胞群突然扩散到全身，成为面部的骨骼、软骨和神经，肌腱、皮肤里的色素细胞，心脏部位等各种器官和组织。

但细胞是怎么知道该去哪里？长期以来的研究表明，它们一直在追踪化学标记物。传统上，生物学家认为这些化学梯度很简单，细胞只是追随者：就像小狗追逐食物的气味一样，细胞感知梯度，并跟随信号流追溯到源头。例如当皮肤被划伤时，伤口周围的组织会释放出一团分子，吸引附近的免疫细胞。免疫细胞爬向这里并防止感染。

然而科学家开始明白，这个系统无法维持体内开展的很多迁移。简单被动梯度的结构太脆弱，也太容易被破坏。简单梯度的作用并不总是足够远，足以指导细胞更长的旅程，它们可能消失得太快，无法维持需要更长时间的迁移。提高细胞的敏感性似乎是解决这些问题的一种方法，但是细胞可能经常会被信号淹没，无法感知它们来自哪里。为了让一个简单的梯度起作用，它必须是完美的，并且没有什么可以出错的。但实际上，细胞必须找到一种在各种条件下导航的方法。

现在研究人员发现了答案的另一个关键部分，它有助于解释细胞如何在神经脊迁移、也许可能还有其他运动中被引导至目的地。新的工作表明，除了使用化学信号外，神经脊细胞靠“感觉”在身体内移动，在周围的组织中产生物理张力模式，为细胞指明正确的方向。实际上，细胞产生了用来引导自己的信号。

找到这种导航机制并不仅仅是阐明了神经脊细胞是如何进行重要的迁移的。它还进一步验证了在过去几年中一直在积聚力量的一个想法：“自生梯度”对细胞迁移至关重要，而且这些梯度可以由各种因素构成——不仅仅是化学物质。


攻击者劫持数千WordPress网站感染访问者

安全公司Sucuri报告，攻击者正在劫持数千WordPress网站去感染没有疑心的访问者。攻击始于15天前，但在本周的48小时内，攻击者入侵的网站数量从1000飙升到了6000。遭到劫持的网站被用于将用户重定向到一个托管攻击代码的服务器，服务器尝试使用多种不同的漏洞利用方法去感染访问者的电脑。安全研究人员怀疑，攻击者利用了某些WordPress插件的漏洞入侵网站。Sucuri将这起攻击行动命名为VisitorTracker，原因是一个恶意 javascript文件使用的函数名是visitorTracker_isMob()，它向网站管理员提供了一个扫描工具检查是否被入侵了。


报告称全球气候变化未因新冠疫情止步

世界气象组织等发表报告《United in Science 2020》，指出全球气候变化未因新冠疫情而止步，大气中温室气体浓度在继续上升，全球温室气体排放量在经历疫情初期封锁措施和经济放缓带来的暂时下降后，正逐步回升到之前水平。报告说，在 2020 年 4 月初全球因疫情而采取封锁措施的高峰期间，全球来自化石燃料的二氧化碳日排放量与 2019 年相比下降了 17%，但仍相当于 2006 年的水平，这既凸显了过去 15 年的排放量急剧增长，也显示了人们对化石能源的持续依赖。到 2020 年 6 月初，全球来自化石燃料的二氧化碳日排放量回升到仅比 2019 年水平低 5% 左右。报告认为，我们仍有可能缩小排放量与减排目标之间的差距，但需要所有国家和所有部门的紧急和一致行动。报告建议推广现在行之有效的政策，如有关可再生能源、能源利用效率、低碳运输方式等方面的政策。


Chromium 项目七成安全漏洞属于内存安全问题

Chromium 项目报告，它七成的严重安全 bug 属于内存安全问题，因此它的下一个项目将是在源头阻止此类 bug。对 2015 年之后发现的 912 个高危级安全 bug 的分析发现，七成为内存不安全问题，如 C/C++ 指针错误，其中一半是使用后释放 bug。这些 bug 遍及整个代码库，非安全性的 bug 很大一部分其根源也是内存安全问题。Chromium 项目称它的沙盒机制在设计时就考虑了此类 Bug 的存在，但现在沙盒和网站隔离机制已经达到其能力的极限。他们现在考虑的一个方案是使用现有的更安全的语言如 Rust 和 Swift 等。


中国科技巨头面临更大的监管压力

监管部门本周突然叫停了蚂蚁集团高达 370 亿美元的 IPO，显示政府对科技巨头巨大影响力的容忍度在下降。阿里巴巴和腾讯曾经不用担心像 Google 和苹果那样担心监管，但情况有可能将发生改变。监管部门在上市前夕约谈了蚂蚁集团的实际控制人马云和公司高管，并迅速出台了针对小额网贷业务的规则草案。蚂蚁的 IPO 未来可能会继续，其规模有可能缩水，这将根据其商业模式受监管影响多大来决定。这件事对此前基本上不受约束的阿里巴巴和腾讯来说，它们将会面临越来越大的监管压力。


Pokémon Go在多个国家受到警告

基于地理位置的现象级增强现实手游Pokémon Go在世界各地引发了安全和宗教相关的警告。在沙特阿拉伯，神职人员重申了目前对精灵的“法特瓦（fatwa，伊斯兰教令）”，宣称它“不符合伊斯兰信条”。波斯尼亚警告玩家，要避免在抓精灵的过程中踩上90年代遗留下来的地雷。埃及电信部门官员声称，应该禁止这款游戏，因为分享关于安全禁区的照片或视频会让这些地方面临风险。俄罗斯官员发出了类似的警告，该国一些网站还发表文章称这款游戏是CIA的阴谋，亦有宗教人士出面对它进行了谴责，“它带有撒旦的味道。”印度尼西亚官方也称游戏是对国家安全的威胁。韩国政府为防止朝鲜窃取地图而对Google Maps进行了限制，然而在接近韩朝边界线的一座海滨小城，这款应用竟然可以玩，于是出现了玩家纷纷乘车前来的盛况。


Adobe 在 2017 年宣布将在 2020 年 12 月 31 日之后停止更新和分发 Flash Player，2021 年 1 月 12 日开始屏蔽 Player 内容运行。重庆重橙网络科技有限公司则将在中国大陆继续分发和维护 Flash Player，以供区域开发人员、企业和最终用户在适用的操作系统环境或浏览器中运行支持 Flash 的内容。据大连车务段一则已经删除的文章（存档），1 月 12 日 Adobe 禁止 Flash 的运行对它产生了严重影响。大连车务段在一则随后发表的声明中称“近日，有自媒体发布“Flash停用导致列车调度系统直接瘫痪”“大连铁路系统全面瘫痪”的信息与事实不符。铁路部门在此说明，受Flash停用影响的不是铁路列车调度系统，而是大连车务段部分新购置并安装最新Flash版本的电脑无法通过浏览器访问统计现在车系统。该段统计现在车系统始终运行正常，铁路列车调度系统一切正常，铁路运输生产没有受到任何影响。”


中国工厂仍然在生产被禁止的氟利昂

1989 年生效的《蒙特利尔议定书》通过限制氟利昂（CFC）等化学物质的使用来减少臭氧层损耗。将近三十年后臭氧层出现了恢复的迹象。美国国家海洋和大气管理局（NOAA）的一组研究人员上个月发表研究报告，他们跟踪了大气层中氟利昂的变化，发现其中一种被禁止的化合物 CFC-11 可能恢复了生产。跟踪显示，在 2002 到 2012 年之间 CFC-11 每年稳定下降 2.1 parts-per-trillion，然而在 2015 到 2017 年之间，CFC-11 的下降放缓到每年 1.0 part-per-trillion。是自然变异还是人类的工业排放？研究人员发现，自然变异只能解释部分变化，最可能的解释是东亚地区的排放增加。恢复生产 CFC-11 违反了《蒙特利尔议定书》。 现在，《纽约时报》和独立环境小组进行了调查，发现中国的工厂一直在生产 CFC-11。它主要用于冰箱和大楼的泡沫绝缘材料的生产。


希拉里呼吁通过“曼哈顿工程”破解加密

美国民主党总统候选人希拉里呼吁通过一个“曼哈顿工程”项目，帮助执法机构破解加密通信。苹果CEO库克认为任何破解加密的努力都会伤害守法公民，希拉里对此表示不会强迫苹果这样的公司向执法机构提供加密密钥，她认为需要一个类似曼哈顿的项目将政府和科技界联合起来，让他们认识到彼此不是敌人而是合作伙伴。如果恐怖分子转移到执法机构无法事先或事后破解的加密通信，这对任何人都没有好处。希拉里表示对技术不是十分了解，美国必须平衡自由和安全，隐私和安全。库克则在60分钟上说，隐私与国家安全之间不存在取舍。美国应该两者兼备。


耳鸣影响全世界 15% 的人口，其成因难以理解症状更难治疗。对部分人而言，耳鸣是听到真实的声音，耳朵内发生反复的肌肉收缩；对许多人来说，耳鸣是大脑感知到了不存在的声音，原因可能是听力损失导致的大脑对听不到的声音频率的过度补偿。现在，科学家通过实验显示组合电击舌头和声音疗法能缓解耳鸣症状最长一年时间。明尼苏达大学的生物医学工程师 Hubert Lim 意外发现了舌头在治疗耳鸣中的作用。他在几年前尝试了深层脑刺激技术去恢复患者的听力。在实验中，有患者报告耳鸣消失了。他和同事随后展开实验去寻找缓解耳鸣的电击最佳目标。在测试了耳朵、 脖子、 四肢以及“你知道的地方”之后，他们发现舌头是最佳目标。


廉价塑料薄膜能实现最高 10°C 的被动降温

空调系统消耗了大量电力，现在科罗拉多大学的 Ronggui Yang 和 Xiaobo Yin 在《科学》期刊上报告了一种能帮助建筑物被动降温的新材料。这种透明塑料薄膜嵌入了微型玻璃球，成本低廉，能向其接触的任何表面实现最高 10°C 的被动降温。新的塑料薄膜依赖于“辐射冷却”的机制，该机制利用了大气层允许携带热特定波长的红外辐射不受限制的逃逸到太空的事实。利用这一机制冷却建筑物最早是斯坦福大学范汕洄教授的团队在 2014 年提出的，斯坦福团队发明的材料能将表面冷却 5°C。在最新研究中，研究人员将降温能力提高到了10°C，而其成本仅仅为每平方米 0.25 到0.50 美元。


恶意程序更新Flash防止它被其它恶意程序利用

这是一次罕见的恶意程序帮助被感染的电脑更新Flash播放器的事件：被称为Kovter的恶意程序是一种广告点击欺诈软件，它利用浏览器或流行插件如Flash Player、Adobe Reader、Java和Silverlight的漏洞感染电脑，一旦安装之后，它会劫持浏览器进程模拟用户点击广告从而产生收入。它通常利用的是已知的漏洞而不是0day漏洞，针对的是那些没有及时更新漏洞软件的计算机。为了防止其它恶意程序利用Flash漏洞感染电脑，Kovter帮助被感染的电脑将Flash更新到最新版本。


Arch Linux AUR 软件仓库发现了至少三个恶意程序。AUR 是用户递交到 Arch Linux 项目的软件包仓库，恶意代码已经被 AUR 团队迅速移除。事故发生的原因是 AUR 允许任何人“领养”被原作者放弃的软件包。上周六，化名为 xeactor 的用户接管了一个被放弃的软件包 acroread，该软件允许 Arch Linux 用户浏览 PDF 文件。根据该软件源代码的 Git commit，xeactor 加入了恶意代码，从一个模仿 Pastebin 的文本分析网站 ptpb [dot] pw 下载名为 ~x 的文件。


MIT 媒体实验室主任 Joi Ito 上周首次承认收了 Jeffrey Epstein 的钱。在公开信中，他承认邀请这位已故的被控性侵儿童的亿万富翁访问媒体实验室，受邀请参观了 Epstein 的家，为媒体实验室和个人投资收取了他的钱。他表示将筹集  Epstein 给予媒体实验室相当的资金捐赠给帮助贩卖人口受害者的非营利组织，承诺退还 Epstein 对其基金的投资。媒体实验室 Civic Media 中心主任 Ethan Zuckerman 本周宣布了辞职的计划，对实验室主任在收取 Epstein 资助一事上的不透明表示失望。


得州正式要求苹果提供枪手的 iCloud 数据

11 月 7 日，Devin Patrick Kelley 在得州 Sutherland Springs 的一个教堂杀死了 26 人，另外还有 20 人受伤。现在得州当局获得了法官的搜查令搜查扣押的 Kelley 手机，并向苹果递交了访问 Kelley 的 iCloud 数据的正式要求。根据周一公布的法庭文件，得州警方要求搜查 Kelley 的两部手机，其中一部是 iPhone SE，此外还有与他相关四个电邮账号  thelifeofdevin@gmail.com、devinkelley1991@gmail.com、sevenup555@yahoo.com 和 kelleydevin1991@gmail.com。此前 FBI 公开表示无法访问扣押的 iPhone SE 中的数据。得州警方还要求苹果提供从 2016 年 1 月 1 日到 2017 年 11 月 9  日之间的 iCloud 数据。苹果尚未表示是否遵守或反对搜索令。法学专家认为苹果没有很好的理由抵抗搜查令。


男性比女性更容易患心脏病

在所有国家女性的预期寿命都高于男性，发表在PNAS上的一篇论文认为，最主要原因是心脏疾病，其它因素还包括吸烟行为。
根据WHO的统计，男性平均寿命比女性短5到10年，中国的男女平均寿命差为4.99岁（77.37岁对72.38岁）。这种性别差异已被广泛接受。但科学家发现，这种情况其实是在近代发生的。研究显示，进入二十世纪的时候，男性和女性的平均寿命才出现了显著差异。十九世纪到二十世纪初，人类开始预防传染病和改善饮食，采取了一系列有益健康的措施。这些努力大大降低了人类的死亡率，但女性的获利明显更多。研究人员发现。心脏病是导致男性寿命较短的罪魁祸首。


普京签署了受争议的互联网审查法律

普京周一签署了两项互联网审查法律，收紧了对俄罗斯互联网的控制。其一禁止“假新闻”，其二禁止侮辱政府官员。新的法律给予政府更多的工具去审查在线言论。根据新的法律，个人在网上发布“明显不尊重社会、国家、俄联邦国家标志、俄罗斯联邦宪法和国家行政机构”的材料将会面临罚款和监禁。侮辱普京也将面临高达 30 万卢布的罚款和 15 天监禁。发表“不可靠的重大社会新闻”的网站将面临最高 150 万卢布的罚款。


Tor官方博客公布了对前不久辞职的核心开发者 Jacob Appelbaum 的调查报告，称Tor项目内部外部的很多人报告遭到了Appelbaum的羞辱、恐吓、欺辱和威胁，还有部分人报告遭遇了不想要的性侵行为。调查还发现了另外两个人参与了不合适的行为，他们已经不再参与Tor项目。根据调查结果，Tor项目宣布制定反骚扰政策，利益冲突政策，递交投诉的程序，以及内部投诉检查流程。董事会已经批准了这些政策，将于本周在内部推出。此外，社区也将成为社区委员会去解决各种问题。