美国创业公司指控华为盗窃其技术

美国创业公司 CNEX Labs 及其联合创始人 Yiren Ronnie Huang 起诉华为及其美国子公司 Futurewei 从事工业间谍活动窃取其 SSD 知识产权，CNEX Labs 指控华为是中国 2025 年科技强国计划的关键参与者。这起诉讼旨在反诉华为去年提起的诉讼。Huang 曾在 2011 年 1 月到 2013 年 5 月之间担任 Futurewei 的首席系统架构师。根据华为去年 12 月提起的诉讼，它雇佣 Huang 是为了研究 SSD 相关的技术，雇佣协议涵盖了 Huang 在 Futurewei 工作期间产生的创意。协议还要求 Huang 在离职一年之内申请的专利副本。华为指控 Huang 未能做到，称他在离职一个月申请的专利与他在  Futurewei 的工作相关。华为还指控 Huang非法挖角 Futurewei 的雇员。


高通高危漏洞影响大量手机

安全公司FireEye的研究人员称，过去五年，很多Android手机都存在一个漏洞，会导致用户的短信、电话记录和其它私人敏感数据被窥探。漏洞影响Android v4.3及早期版本，允许低权限应用访问它们本来被限制访问的敏感数据。漏洞编号为CVE-2016-2060，是移动芯片巨头高通公司引入到Android系统中的，它为系统服务network_manager（netd）释出了一组编程接口。研究人员称，CVE-2016-2060至少从2011年就存在于系统中，影响全世界数以百计的设备型号。Google在五月一日释出了补丁，但大部分受影响的设备可能永远不会打上补丁。


减少农业浪费以减少排放，从监控苹果开始

农业对温室气体排放的贡献超过全世界所有汽车、飞机、火车和卡车的总和。种植更多食物的压力导致亚马逊森林被砍伐、河流干涸以及对化石燃料肥料的需求增加。任何减少浪费和提高现有农业用地生产力的措施都是气候问题的重大胜利。Strella Biotechnology 首席执行官兼创始人、24 岁的 Katherine Sizov 想要一次解决一种水果的浪费。

Sizov 偶然发现一个网站，描述食物浪费对气候的影响——根据致力于减少食物浪费的非营利组织 ReFed 的分析，占到了美国温室气体排放量的4%。专家表示，随着全球人口的增长，问题只会愈发严重。据联合国预计，到 2050 年，全球将多出 20 亿张嘴需要养活，三十年内增长 25% 以上。随着中国和印度等国家更富裕，人口正逐渐改变饮食习惯：更多的肉类、更多的鸡蛋——饲养所有这些动物以及清理土地以种植更多食物会造成更大的碳足迹。普林斯顿大学能源和环境政策研究中心的高级研究学者 Tim Searchinger 表示：“如果将粮食损失和浪费减少50%，可节省大量生产排放，可以避免大量森林砍伐。”Searchinger 解释说，树木可吸收大量的二氧化碳，考虑到一英亩的农田可以是一英亩森林这一事实之后，食物的碳足迹就更多了。

消除浪费恰好也能帮助农民和杂货店赚更多的钱，因为食物提供给消费者的效率越高，完成销售的人最终获得的现金就越多。这就是 Strella 传感器的用武之地。它们监测乙烯，它是水果和蔬菜成熟的关键气体。苹果在储藏室里变得更甜，在这个过程中它们加速产生乙烯。一旦熟透了，气体就会稳定下来，告诉 Strella 的监视器已准备好被送往超市。等待太久，苹果会变成褐色或变粉。如果生产商幸运的话，他们可尝试将这些苹果变成果汁或者果酱以实现收支平衡。如果不走运的话，熟过头的苹果最终会进入堆肥或者垃圾填埋场。


Sailfish将成为俄罗斯官方的移动操作系统

根据俄罗斯媒体的报道，俄罗斯通信部计划将在Sailfish OS基础上开发官方的移动操作系统。Sailfish OS是芬兰Jolla公司在被诺基亚放弃的MeeGo基础上开发的移动操作系统，计划开源但目前还是一个私有项目。Jolla公司的公关发言人Juhani Lasslia称，该项目仍然处于初级阶段，俄罗斯的Sailfish计划是金砖五国（巴西、中国、俄罗斯、印度和南非）相关项目的一部分。


睡眠不足会改变新陈代谢并储存更多脂肪

发表在《Science Advances》期刊上的新研究提供了睡眠剥夺直接影响基础代谢和身体脂肪和肌肉质量之间平衡的新证据。15 名健康志愿者参加了两次测试：一次是在正常睡眠之后，另一次是在熬了一整夜之后。他们在此期间提供了脂肪、肌肉组织和血液的样本。研究发现，睡眠剥夺后，脂肪组织显示出与细胞增加吸收脂质和增殖相关的基因活性变化。肌肉中的结构蛋白水平降低，体内炎症增加，增加了 2 型糖尿病的风险。


绝大多数软件的现成后门：系统更新

上周苹果拒绝要求它帮助FBI开发后门固件的法庭命令——iOS系统的更新可以在不要求输入密码的条件下自动完成，FBI因此想要苹果开发出能绕过安全保护机制的特别固件，降低暴力破解的难度。这件事指出了一个事实：系统更新是绝大多数软件现成的后门。很多软件都内置更新机制，而这个机制在许多年里甚至不包含对更新验证真伪，它是加密的一个单点故障，这个点被攻破了整个系统的安全防御就彻底瓦解了。攻击者可以在客户端和更新服务器之间发动中间人攻击。苹果说FBI强迫它在从产品中创造后门——实际上它的真实含义是FBI强迫它使用后门。


黑客窃取了迪士尼尚未上映的《加勒比海盗5》

迪士尼 CEO Bob Iger 周一透露黑客窃取了该公司一部尚未上映的电影拷贝，接触该公司勒索比特币赎金。迪士尼拒绝支付赎金，正在配合 FBI 调查此事。黑客威胁，如果他们的要求得不到满足，将会逐步公开这部电影，先是公开五分钟片段，然后是二十分钟。Bob Iger 没有披露电影的名字，而据 Deadline 报道，这部电影是即将在本月底中美同步上映的《加勒比海盗 5：死无对证》。在这之前，黑客曾窃取 Netflix 一部尚未上映的剧集，也尝试勒索赎金，但也遭到了拒绝。


前工程师承认删除了 456 个思科 WebEx 虚拟机

前思科工程师承认非法访问了前雇主的 AWS 基础设施，删除了 456 个 WebEx 虚拟机。Sudhish Kasaba Rames 于 2016 年 7 月到 2018 年 4 月之间任职于思科，在离开公司 5 个月后的 2018 年 9 月非法访问了思科的 AWS 基础设施，破坏了用于 WebEx 视频会议服务的虚拟机。这一行动导致了 1.6 万多个 WebEx Teams 账号关闭最长两周时间，思科为此花了 140 万美元的雇员时间去进行补救，向客户退款 100 多万美元。Rames 是通过 H-1B 签证来到美国的，目前正在申请绿卡。他将面临最长五年徒刑和 25 万美元罚款。


桑迪亚实验室展示不依赖 GPS 的先进寻路技术

美国桑迪亚国家实验室演示了不依赖 GPS 的先进寻路技术。

一年多来，牛油果大小的真空室包含了一团原子云，在合适的环境下进行精确导航测量。桑迪亚国家实验室的科学家 Peter Schwindt 表示，这是首个小型节能并足够可靠的设备，有望将量子传感器——使用量子力学技术、优于传统传感器——从实验室扩展到商业用途。他表示，作为未来不依赖 GPS 卫星的导航系统的核心，桑迪亚开发了该真空室。今年早此时候《AVS Quantum Science》期刊介绍了这项技术。

目前，全球无数的设备都使用 GPS 寻路。其关键部分是计时精确的原子钟，可以使卫星网络完美同步。但是 Schwindt 表示，GPS 信号可能会受到干扰或者欺骗，可能导致商用和军用车辆的导航系统失效。Schwindt 表示，未来车辆可能不是依赖卫星去跟踪自己的位置。它们可以用像原子钟一样精确的机载设备来实现，通过将激光照射到小团的铷气云（类似桑迪亚）测量加速度和旋转。


Facebook 披露宕机事故的更多内幕

Facebook 披露了 10 月 4 日宕机事故的更多内幕：Facebook 使用骨干网连接不同地点的数据中心，这些数据中心之间的流量使用路由器管理。工程师在执行维护工作时经常需要将部分骨干网下线，如修理光纤，增加更多容量或更新路由器固件。10 月 4 日的宕机就是在例行维护时发生的，一条旨在评估全球骨干网容量可用性的指令无意间中断了所有网络的连接，为了防止此类故障发生 FB 的系统内置有审计工具，但审计工具的一个 bug 未能正确阻止指令执行。紧跟着停止 BGP 广播恶化了整个事故。为了确保可靠运行，FB 的 DNS 服务器会在无法连接数据中心时关闭  BGP 广播。这一切发生的非常快。工程师在解决问题时面临两大障碍：因为整个网络下线了无法通过正常方法访问数据中心；DNS 服务器停止工作导致很多用于调查和诊断问题的内部工具也停止工作。将工程师派去数据中心现场解决问题需要时间，而为了避免内部破坏即使能物理访问服务器和路由器要进行修改也很困难，结果是解决问题花费了更长时间。


Google 数据中心尝试转向主线内核

Google 数据中心产品系统运行的内核被称为 Prodkernel，它是基于旧版本的  Linux kernel，加上 Google 打上的大约 9000 个补丁，补丁包括各种内部 API、硬件支持、性能优化，以及其它必要的微调。每隔两年左右时间，这些补丁会移植到较新版本的 Linux kernel。Google 发现这种工作模式面临越来越大的挑战，原因包括：内核在两年中变化很大，跟踪 bug 会耗费大量时间。但 Google 也无法直接使用主线内核，因为它的工作负荷需要的某个特性在主线内核中可能并不存在。雪上加霜的是，Google 为其产品开发的每一个特性都是在 Prodkernel 上开发和测试的。Prodkernel 与主线内核之间的巨大差异给开发增加了越来越多的难度。为了解决这个问题，Google 发起了一个新的内核项目 Project Icebreaker，旨在解决两个问题：紧跟主线内核，让 Google 为产品引入的新特性能更容易递交到上游的主线内核；能在内核生产环境中运行任意 Google 程序，在 Prodkernel 变更内核版本前验证上游变化。目前 Icebreaker 是基于 5.13 kernel，而最新的内核版本是 5.14，5.15 处于候选发布状态。


微软或在设计自己的 ARM CPU

彭博社援引匿名消息来源报道，在苹果之后微软正在设计自己的 ARM CPU。消息来源称，微软正在设计的 CPU 是用于数据中心的，它还在探索为 Surface 产品线设计桌面级 CPU，类似苹果的 M1。消息人士称，数据中心用的 CPU 是“非常可能”，而 Surface 用的 CPU 则只是可能。软件巨人的芯片设计部门由微软  Azure 云业务副总裁负责。鉴于它在桌面领域与英特尔、AMD 和高通之间的密切关系，数据中心 CPU 确实更有可能。亚马逊就为它的数据中心设计了 Graviton 处理器。


俄罗斯研究人员利用水下传声器录下了两只黑海宽吻海豚在一个游泳池内的对话。水下传声器能区分不同的声音。研究人员发现，海豚通过改变脉冲滴答声的音量和频率去形成个别的单词，以类似人类说话的方式将单词组合成语句。研究人员发现，每只海豚在回答前会先倾听一段不中断的脉冲语句。这种交流方式与人类相同。这些对话展现了海豚的高等智力和意识。海豚是最聪明的哺乳动物之一。


随着消费者无人机的爆炸式增长，它对空中安全的危险性也日益增大。客机的飞行员在降落时报告过近距离接触的无人机。现在，空中客车的防御和空间部门开发出了反无人机系统，利用红外线相机、雷达和传感器去识别和跟踪6英里外的无人机。如果前方飞来的无人机被认为可疑，系统将使用电子信号干扰无人机的通信。干扰器根据控制信号的实时分析和已有的威胁信息库中断无人机与操作员之间的连接，它的探向器还能跟踪操作员的位置，让执法部门根据位置信息处理无人机操作者。


SEC 主席称缺乏监管的加密货币平台将无法生存

美国证券交易委员会(SEC)主席警告，除非接受所在国家监管体系的引导与指挥，否则加密货币交易平台将失去生存的空间。Gary Gensler 在接受《金融时报》采访时指出，虽然他对“技术持中立态度”，但在涉及投资者保护、防范非法活动及维持金融稳定等公共政策时，他认为加密资产应该与其他资产类型遵循相同的管控标准。他指出，“目前全球加密资产的总价值约为 2 万亿美元，而未来 5 到 10 年必须将其纳入公共政策框架的统筹范围之内。历史告诉我们，目前这种野蛮生长的状态不会持续太久。金融的核心在于信任。”

Gensler 还对外界的反应表示失望，他建议交易平台应该遵照“一定规模的加密货币即被视为证券”的方式向美国证券交易委员会申请注册。“希望大家能主动跟我们谈谈。目前全球仍有很多加密货币平台在运行，相信它们能很好地融入现有监管体系。但很遗憾，不少平台一直在乞求脱离监管，却不愿意成为现有框架的一部分。”加密货币交易平台已在美国成为一项规模庞大的业务——已于纽约上市的 Coinbase 今年第二季度报告利润为 16 亿美元。但目前还不清楚应该由哪家美国金融监管机构对其施以监管，因此 Gensler 呼吁国会尽快做出明确的权利划分。


前CEO兼大股东鲍尔默（Steve Ballmer）对微软刚刚举行的年度股东大会很不高兴，他不满意的主要是硬件业务和云业务的财务报告，原因是微软没有披露这两个业务的利润率或销售额。他说，收入是一个重要指标，如果这两大业务对公司重要的话更应该详细报告。在股东大会上，现任CEO  Nadella被问到Windows Phone缺乏关键应用的问题，Nadella的回答是描述雄心勃勃的Universal Windows Platform计划，称开发者将能开发能运行在PC、平板、手机、HoloLens和Xbox上的应用，创造出一个远比Windows Phone市场份额更大的应用生态系统。鲍尔默对此有不同看法，认为这个策略不会起作用，Windows Phones必须允许运行Android应用。


Twitter 关闭极右活动人士的账号

在推出打击仇恨言论的新工具和功能之后，Twitter 又关闭了多个美国极右活动人士的账号。被关闭的账号包括了自称白人民族主义者的National Policy Institute、它的杂志Radix、它的领袖Richard Spencer，以及其他知名的极右人士如Pax Dickinson 和 Paul Town。Spencer将此举形容为企业斯大林主义，称“Twitter企图抹杀极右的存在，他们明显是害怕了，他们将会遭到失败”。Reddit 论坛 r/altright则称此举是“净化”。Twitter发言人则表示这些账号违反了它禁止暴力威胁的规章。


James Webb 太空望远镜继续推迟发射时间

NASA 副局长 Thomas Zurbuchen 表示，James Webb 太空望远镜不可能按计划于 2021 年 3 月发射。James Webb 望远镜是哈勃太空望远镜的继任者，发射日期多次延期，预算也早已超支，费用高达一百亿美元，是至今最昂贵的太空望远镜。Webb 望远镜的主镜由 18 块正六边形镜面构成，每块镜面对角长 1.3 米重 40kg，整块主镜的直径相当于 6.5米，远大于哈勃的 2.4 米，它将工作在极端低温环境下，设计观察光谱的近红外区域，搜索宇宙最早一批恒星发射的光，以更好的理解恒星和行星系统的形成。Zurbuchen 称推迟发射不是任何人的错误，也不是因为管理不善。他说，因疫情他们没有办法两班倒的工作。Zurbuchen 称他对于望远镜在 2021 年内发射表示乐观，但还有很多工作要做。


在华盛顿邮报披露 WhatsApp 联合创始人 Jan Koum 与母公司 Facebook 在用户数据使用上存在分歧后，Koum 证实他离开公司，即时生效。邮报的报道称，Jan Koum 不同意 Facebook 过度使用 WhatsApp 用户个人数据和削弱加密的企图。双方的分歧发生在剑桥分析曝光丑闻之前。Facebook 在 2014 年 以 160 亿美元收购 WhatsApp，当时这一收购金额令人难以置信，但今天看来是超值的，WhatsApp 的用户数在去年已经突破了 10 亿。WhatsApp 的两位创始人都已是亿万富翁，但他们与母公司在许多问题上都存在分歧，另一位创始人 Brian Acton 去年 11 月离开公司，前不久公开对 #DeleteFacebook 运动表达了支持，他还投资了 5000 万美元给 WhatsApp 的竞争对手 Signal 基金会。


Getty Images与比尔盖茨的Corbis Images之间的图像授权业务竞争宣告结束，中国公司视觉中国的子公司联景国际收购了Corbis Images全部资产，包括Corbis Images、Corbis Motion和Veer，Getty Images获得了在中国之外销售Corbis Images资产的授权。交易还包括了Sygma和Bettmann图片档案馆。在中国之外，Corbis Images短时间内将继续通过其网站销售图库，但之后将转移到Getty Images的平台。


英特尔正式披露了两个 CPU 新漏洞 Spectre variants 3a 和 4。漏洞是 Google 和微软研究员发现的，类似今年初披露的 Meltdown 和 Spectre 漏洞。AMD 也发表声明证实其部分处理器也受到影响。新发现的两个漏洞其一编号为 CVE-2018-3639， Speculative Store Bypass (SSB)，aka Spectre Variant 4，该漏洞可能会向本地用户访问权限的攻击者通过边信道攻击披露信息；其二编号 CVE-2018-3640，Rogue System Register Read (RSRE)，aka Spectre variants 3a，该漏洞能向攻击者披露系统参数。英特尔第二代到第八代 Core 处理器都受到影响。修复漏洞将需要微码更新，目前英特尔还没有释出。


iOS的备份密码被发现很容易暴力破解

iPhone 7是安全的，iOS 10是安全的，但研究人员发现了一个设计弱点——iOS设备的离线备份密码被发现很容易暴力破解：苹果从使用pbkdf2(sha1)迭代1万次改成sha256哈希迭代一次。这一改动导致破解难度大大降低，不用GPU加速用CPU就能轻松暴力破解。本地离线备份可通过iOS设备在解锁状况下产生。


Equifax 遭入侵，1.43 亿用户信息泄露

信用巨头 Equifax 遭黑客入侵，1.43 亿美国用户信息泄露，同时曝光的还有少量加拿大和英国居民的有限个人信息。泄露的用户信息包括名字、社会安全号、出生日期和地址，某些情况还有驾照号码。黑客还访问了 209,000 名美国用户的信用卡号码，以及 182,000 名美国用户的包含个人身份信息的纠纷文件。Equifax 表示，未经授权的访问从 5 月中旬一直持续到 7 月，它是在 7 月 29 日发现了黑客活动。彭博社报道称，在 Equifax 周四正式披露用户信息泄露前，有三名执行官出售了价值 180 万美元的股票。Equifax 声称这三名高管并没有被告知黑客攻击事件。


苹果收集了你的哪些数据？

过去十年，科技和互联网巨头收集了用户大量的数据。科技巨头之一的苹果以捍卫用户隐私著称，那么它又收集了多少你的数据？ZDNET 的一位编辑向苹果递交请求，要求提供自 2010 年首次使用 iPhone 以来该公司收集了多少用户个人数据。苹果用了一周多时间发回了它收集的用户数据——仅仅只有 5MB 大小的 Excel 电子表格，不比一张高清照片大，相比之下互联网巨头 Facebook、Google 和 Twitter 收集的用户数据从几百 MB 到几 GB。苹果收集的用户数据不包含内容，但包含了元数据，比如何时向谁发送了消息或 FaceTime。苹果通过 Siri、 Maps 和 News 收集的数据都是匿名的，无法关联到特定设备。这一结果显示了苹果的商业模式与 Facebook 和 Google 的差异，苹果主要是一家硬件制造商，而 Facebook 和 Google 的商业模式是广告，而要提高广告的针对性它们需要你的数据。


研究发现转移注意力时你的大脑会眨眼

根据发表在《Cerebral Cortex》期刊上的一项研究，我们的注意力从一个目标转向另一个目标时大脑会“眨眼”——一种短暂的无意识盲区现象。研究人员用狝猴做了实验，训练狝猴在屏幕上的不同目标之间转移注意力，同时监测它们的大脑神经元活动模式。研究人员发现，当游戏要求狝猴转移注意力的时候，其视觉皮质中的神经元活动出现了短暂中断。他们跟踪到中断的来源是引导注意力的大脑区域而不是眼睛。


开源代码托管服务 GitLab 宣布发布 Web IDE，允许用户无需安装任何程序就能直接在 GitLab 网站上编辑文件。Web IDE 的想法最初是由该公司的一名开发者提出的，这名开发者注意到非程序员在编辑文件和递交变更上非常困难，因此他先开发了一个概念验证原型，启动了 Web IDE 的开发。在开发初期，它被称为代码仓库编辑器。GitLab 10.7 包含了 Web IDE 的首个版本。


巴西研究人员分析了20位吸烟者和20位不吸烟者的精子，发现吸烟者的精子受到了损伤，这可能降低卵子成功受精的几率，还可能为婴儿带来健康问题。吸烟者精子中的DNA出现了断裂，究其原因或许是香烟烟雾中的镉和尼古丁诱导了氧化应激。发表在《英国国际泌尿学期刊》上的研究报告还显示，吸烟者精子顶体——位于精子头部，会释放让精子穿透卵子外壳的酶——的完整率也更低一些。此外，研究人员发现，吸烟者精浆中的蛋白质出现了可能会影响受精的变化。


OpenBSD 项目释出了第 45 个版本 OpenBSD 6.4。主要变化包括改进硬件支持，更新到基于 Linux 4.4.155 的 Radeon 驱动， Intel CPU 微码整合，新的 unveil() 系统调用限制文件系统访问；IEEE 802.11 无线网络协议栈改进，自动在不同无线 WIFI 网络之间快速切换，虚拟化工具 vmm(4) 和 vmd(8)支持 qcow2 磁盘和快照镜像；OpenSSH 7.9，LibreSSL 2.8.2，Mandoc 1.14.4，CMake 3.10.2，Chromium 69.0.3497.100，Emacs 21.4 和 26.1，GCC 4.9.4，GHC 8.2.2，Gimp 2.8.22，GNOME 3.28.2 等等，更多可浏览发布公告。


博通 189 亿美元收购 CA

在收购高通的交易失败之后，博通宣布以 189 亿美元现金收购 IT 管理软件公司 CA Technologies。CA 由王嘉廉和 Russell Artzt 创办于 1976 年，主要为大型机、分布式计算、虚拟机和云计算环境开发系统软件，是一家面向企业的软件公司，它拥有超过 1.2 万雇员，2019 年财年的预期收入在 42.5 亿美元到 42.9 亿美元之间。在 CA 四十年历史上，公司的多名高管受到了一系列的指控，有八名高管认罪，其中最著名的是前董事长兼 CEO Sanjay Kumar 因做假账被判 12 年徒刑。


天文学家发现一颗恒星以百分之一光速围绕黑洞运动

天文学家发现了一颗围绕黑洞旋转的恒星，恒星与黑洞的距离 2.5 倍于地月距离，但完成一周只需半个小时。相比之下，月球以时速 3,683 公里需要 28 天才能围绕地球运动一周。天文学家观察的是一个早在 1989 年就已发现的双星系统 47 Tuc X9，该双星系统最初被认为由一颗
白矮星和一颗类太阳恒星构成。但后续的观察发现，其中一颗是黑洞，正在剥离白矮星的物质。X射线观察发现，这颗恒星完成一周运动只需 28 分钟，其运动速度达到了百分之一光速——时速 12,600,000 公里。论文预印本发表在 arXiv.org 上。


女子在昏迷 27 年后醒来

上一次 Munira Abdulla 完全清醒的时候，乔治布什还是美国总统，苏联接近解体，波斯湾战争刚刚结束。1991 年这位 32 岁的阿联酋女子在一次车祸中脑部受损，从此失去意识接近 30 年。去年 6 月，她在慕尼黑附近的一个诊所醒了过来，她在那里接受并发症治疗。她 32 岁的儿子 Omar Webair 说自己从未放弃过母亲，相信她总有一天会醒过来，车祸发生时他只有 4 岁。Abdulla 恢复意识的迹象逐渐显现，她开始会叫儿子的名字，然后开始重复古兰经中的经文。她的恢复为科学家研究人类大脑功能提供了重要的线索。


索尼台积电考虑在日本联合投资建芯片厂

索尼和最大芯片代工厂台积电考虑在日本联合投资建厂，项目总投资预计将达到 70 亿美元，日本政府预计将提供最多一半的资金。汽车零部件供应商日本电装也寻求参与该项目，此举旨在获得汽车芯片的稳定供应。芯片工厂将建在熊本县索尼拥有的土地上，索尼公司将管理工厂并持有少数股权。工厂将生产相机图像传感器、汽车和其它产品使用的芯片，预计在 2024 年投入运营。这将是台积电在日本建造的首个工厂。


百事可乐将在2025年略减添加糖

美国人正在议论肥胖在过去三十年快速上升的现象，而高卡路里的含糖饮料被认为是肥胖流行的罪魁祸首之一。现在，两大软饮料生产商之一的百事可乐宣布将到2025年略微减少添加糖。添加糖是在食品生产处理过程中加入的非天然糖分。今天60%的百事可乐饮料包含了热量超过100卡路里的添加糖，该公司的目标是未来九年将这一比例减少到33%。美国70%的成年人超重，其中38%的人肥胖。超过2900万美国人有糖尿病，8600万人有前期糖尿病。百事可乐表示将会生产更多零或低卡路里的饮料。


由于偷猎问题，部分野生动物管理机构采取移除犀牛角的方法消除被偷猎的首要原因。事实证明，演化也出现了一个类似的解决方案。

莫桑比克长达 15 年的内战引发了偷猎狂潮，最终杀死了一个国家公园中 90% 的大象。该公园后来出现了无牙大象。这一现象令人感到惊讶，因为象牙在大象觅食和防御掠食者方面发挥着重要的作用。现在研究人员发现，象牙的缺失是基因突变的结果，甚至确定了背后可能的基因。

在莫桑比克内战期间，Gorongosa 国家公园的大象数量从 2,542 头下降到仅  242 头。剩余的大象中包含了相当数量没有象牙的大象。模型显示，无象牙大象比有象牙大象存活的可能性要高五倍。

引人注目的是，无象牙只见于雌性。这是一个不寻常的模式。雄性只有一个 X 染色体，而雌性有两个。因此，任何隐性突变——如果存在基因的正常副本就不会产生影响——更有可能出现在雄性身上，因为它们只有一个副本，所以不会有正常的副本。而即使存在正常的基因副本，显性突变也会产生影响，这可以解释这种现象在雌性中的出现，但是我们应该也会在雄性身上看到它。

这种令人迷惑的现象是一种复杂的遗传模式，这种突变以显性方式导致可见的变化，又以隐形的方式导致死亡。因此，显性无象牙解释了为什么我们看到了没有象牙的雌性。但隐性致死则意味着任何没有象牙的雄性都会在发育过程中死亡。因为没有带有突变的雄性，所以雌性不可能得到两个突变的 X 染色体副本，因为总有一个 X 染色体是来自父亲。

如果你学过孟德尔的理论，那么你就有可能在对这种遗传的研究中预测出其后代的状况。对于没有象牙的母亲来说，她的一半雄性后代会遗传突变并死亡。这意味着雄性的出生率应该是雌性的一半。在雌性后代中，有一半应该遗传了这种突变，所以没有象牙。新的研究证实，这正是 Gorongosa 国家公园中大象的遗传模式。


MIDI 是一个工业标准的电子通信协议，为电子乐器等演奏设备（如合成器）定义各种音符或弹奏码，它使得计算机、合成器、声卡以及电子乐器 (电子鼓、电子琴等) 能互相控制、交换消息。现在计算机的声卡都是与 MIDI 兼容的，并能逼真地模拟乐器的声音。MIDI 1.0 规格是在 1983 年发布的，在时隔 35 年之后，负责标准的 MIDI 制造商协会和日本音乐电子事业协会宣布了 MIDI 2.0 原型。主要新特性包括了自动配置、 DAW/web 整合、扩展解析度，等等。它将保留与 MIDI 1.0 设备的向后兼容性。


恶意程序使用路由器 LED 灯从安全网络窃取数据

以色列本·古里安大学的研究人员开发出恶意程序，当安装到路由器或网关上时它能控制设备上的 LED 灯，使用 LED 以二进制格式向附近的攻击者传输数据，攻击者可以使用视频记录设备来接收数据。研究人员此前还发现能利用目标电脑上的机械硬盘声音以及硬盘 LED 灯等方法窃取不联网设备上的数据。在最新的研究中，路由器和网关上的 LED 灯更多，因而窃取效率能更高。研究人员称，他们能以每个 LED 每秒 1000 比特的速度窃取数据。研究人员还公布了一则视频（Youtube）演示攻击。


美国劳工部起诉Peter Thiel的创业公司歧视亚裔

美国劳工部起诉硅谷创业公司 Palantir Technologies系统性的歧视亚裔应聘者。Palantir由Peter Thiel等人在2004年创办，专注于大数据分析，它正帮助政府机构跟踪恐怖分子和发现金融欺诈。它的估值高达200亿美元。劳工部指控Palantir在简历筛选和电话面试阶段例行的剔除亚裔应聘者，即使这些人与白人申请者有着相同的资格。劳工部举例说，Palantir评估了130多名工程类实习工作的合格应聘者，其中73%是亚裔。最后Palantir雇佣了17名非亚裔应聘者和4名亚裔。起诉书称，如果不是歧视的话发生这种情况的概率是十亿分之一。有人推测，亚裔应聘者的语言能力和沟通能力而不是歧视，才是他们遭到淘汰的主要原因。


美国警告对工业控制系统的攻击

美国联邦机构 CISA、NSA、FBI 和能源部联合发表声明，对政府支持黑客攻击工业控制系统发出警告。警告称，黑客能使用定制模块化恶意软件扫描、破坏和劫持工业控制系统（ICS）和监测控制和数据采集（SCADA）设备。有可能被破坏和劫持的设备包括施耐德电气的 MODICON 和MODICON Nano PLC，欧姆龙 Sysmac NJ 和 NX PLC，以及 Open Platform Communications Unified Architecture (OPC UA)服务器。过去几年，越来越多的有政府背景的黑客选择以工控系统作为攻击目标，而工控系统是基础设施的重要组成部分。


Mozilla Thunderbird Beta 默认启用对 Matrix 的支持

电邮客户端 Mozilla Thunderbird 的最新 Beta 版本默认启用了对 Matrix 的支持。Matrix 是一个端对端加密、去中心化的实时通讯系统。没有中心服务器。Thunderbird 的最新版本改进了 Matrix 实现，端对端加密支持基本完成，支持显示格式化信息，home server discovery，消息编辑，延迟加载房间成员，等等。


不要太依赖于 Google 的服务，因为你不知道这些服务什么时候会被杀死。Goo.gl 缩址服务成为搜索巨人最新的牺牲品。从 4 月 13 日起，用户将不能再创建 Goo.gl 缩址，现有的缩址仍可通过 Goo.gl 终端管理，不过这也有时间限制，到 2019 年 3 月 30 日用户将无法访问控制终端了， 但所有的缩址链接仍然能工作。Google 推荐用户使用它的产品新服务 Firebase Dynamic Links (FDL) ，或改用替代缩址服务 Bitly、 Ow.ly 和 Tinyurl。至于 FDL，Google 的介绍是，“动态链接是一种智能网址，可方便您将现有和潜在用户转到您的 iOS 或 Android 应用中的任意位置。动态链接可横跨应用安装过程发挥作用，因此即使是新用户首次打开应用，也能看到要查找的内容。无论应用规模如何，动态链接均永远免费。”永远免费并不意味着它不会被杀死。


普京削减俄罗斯太空预算并期望结果会更好

俄罗斯计划在接下来的三年内（从 2022 年到 2024 年）削减太空预算。据 Finanz.ru 等俄罗斯媒体报道，削减的幅度大约为每年 16% 左右。 在 2022 年，俄罗斯太空预算预定为 2100 亿卢布（29 亿美元），比上一年减少 403 亿卢布（5.57 亿美元）。之后还将进行类似的削减。削减幅度最大的将是“制造技术活动”和“航天发射场开发”等领域，“科研开发”的资金则将被完全取消。俄媒体报道，总统普京对俄罗斯太空计划的表现感到不满。在 9 月 29 日召开的一个航天工业会议上，普京批评该行业未能实现航天领域的长期目标。例如在 2020 年，俄罗斯联邦航天局（Roscosmos）未能实现 83 个既定目标中的 30 个。 普京对航天局表示，它必须提高俄罗斯火箭的可靠性，并“掌握”下一代运载火箭。该指令是为了应对全球太空发射业务日益激烈的竞争，尤其是来自美国 SpaceX 的竞争。然而削减预算只会进一步束缚航天局局长 Dmitry Rogozin 的手脚。由于丢失了为 NASA 运送宇航员飞往国际空间站的收入，他已经面临预算的压力——该项目每年收入约为 4 亿美元或更多。雪上加霜的是，联合发射联盟也不再购买 RD-180 火箭发动机。


维基百科社区投票禁止加密货币捐款

维基社区就是否接受加密货币捐款进行投票，结果为 232 票对 94 票，即 71.17% 的人支持禁止加密货币捐款。今年一月，维基媒体基金会面临停止接受加密货币捐款的压力。原因是加密货币的环境保护以及欺骗性争议。社区志愿者认为接受加密货币捐赠意味着对加密货币的认可，而加密货币作为投资本质上是掠夺性的，这些都与维基基金会对环境保护的支持相去甚远。维基媒体基金会处理社区关系的 Julia Brungs 透露上一个财年基金会共收到价值 130,100.94 美元的加密货币捐款，占到了总收入的 0.08%。


NotPetya 恶意软件导致默克关闭 HPV 疫苗的生产线

今年上半年爆发的 NotPetya 恶意程序一度导致制药巨头默克停产 HPV 疫苗 Gardasil，迫使该公司借用美国疾病预防控制中心的库存以满足需求。这一消息是默克在其递交到美国证券交易委员会（SEC）的 8-k 季度公报中披露的。默克在文件中称，它因为 NotPetya 恶意程序感染而遭受严重经济损失，导致第三季度销售和收入减少了数亿美元。默克称网络攻击相关的市场销售损失约 1.35 亿美元，因为恶意程序导致的疫苗停产而导致第三季度销售额减少约 2.4 亿美元。


《最终幻想XV》将于9月30日发布

Square Enix在新闻发布会上宣布《最终幻想XV》将于9月30日发售，玩家现在可以开始预购，或者尝试DEMO。《最终幻想XV》将登陆PS4和Xbox One，目前还不知道是否会登陆PC，游戏零售商GameStop.com公布的广告显示有PC版，但Square Enix没有证实，也许和《侠盗猎车V》一样PC版的上市日期要晚于主机版本。Square Enix除了公布《最终幻想XV》游戏预告片外，还公布了众多的衍生产品：手游《Justice Monster Five》，动画片《最终幻想15:兄弟》（第一集），CG动画片《Kingsglaive》。《最终幻想XV》是该系列首次采用开放世界模式，游戏的中国代理商是东方明珠。更新：《最终幻想XV》的总监田畑端(Hajime Tabata)称他们目前专注于主机版本，未来会考虑PC版。


高中生的Snapchat恶作剧导致自杀，被判定为犯罪行为

加州上诉法庭维持了少年法庭对一名16岁高中生的定罪，他向Snapchat上传了10秒视频，视频内容看起来是一位同学在卫生间隔间手淫。据目击者称，他并不是在真的手淫，而只是假装。但是否真实无关紧要，被拍摄的学生在两周后自杀。被称为 M.H.的被告在少年法庭判了60天缓刑，被禁止使用社交媒体。法官告诉他，如果在此期间发现问题他将被拘留。这位被告提起了上诉，他利用宪法第一修正案为自己的行为辩护，称他的视频是关于学校社区，事关这个社区的公共利益，是受到保护的“新闻采访”，指责死者在公共场所非法手淫。


大黄蜂叮咬植物促其更早开花

大黄蜂不只是在花园里飞来飞去，它们还会评估植物，判断哪些花有最多的花蜜花粉。它们还会留下气味痕迹标记哪些花已经访问过了。根据发表在《科学》期刊上的一项研究，科学家发现大黄蜂会在叶子上制造小的切口以促使植物开花。这项发现让研究蜂类的昆虫学家大吃一惊。瑞士联邦理工大学生态化学家 Consuelo De Moraes 的一名学生 Foteini Pashalidou 注意到大黄蜂在温室植物的叶子上制造了小的切口，但并没有将叶子碎片带回蜂巢，也没有将其吃掉。他们怀疑大黄蜂在诱导开花，因此设计一系列实验进行验证。他们发现，当花粉稀少时，比如在温室环境里或早春时节，大黄蜂能迫使植物提前一个月开花。研究显示大黄蜂能操纵植物开花，而如果人类能利用这项技术也许能增加作物产量。


计算机病毒攻击迫使医院取消所有手术

计算机病毒攻击迫使英国的一家医院取消了周一和周二的所有手术和预约门诊。病毒感染了医院的所有电子系统，迫使其决定关闭大部分网络以隔离和消灭病毒。严重创伤等紧急手术被转移到了附近的医院。该医院表示从周三开始部分区域的门诊见会恢复运作。该医院没有披露以病毒有关的详细情况。


如何处理去世者的社交媒体账号

研究人员在 AAAS 年会上讨论了如何处理去世者的社交媒体账号。科技使人在死后以新形式继续存在。如何处理死后在网上留下的大量个人信息以及基因记录，目前没有一致的规则。社交媒体及其他应用程序和网站汇集了大量个人数据，而人们的基因记录则会继续存在于生物样本库。Facebook 在用户死后可以将其主页生成一个纪念页面，用户可以指定一位联系人在他们去世后照管他们的帐户，Google 则允许用户建立一个可信的联系人，后者将拥有死者帐户的部分访问权限。但这些准备工作只有在当事人事先完成了所需设置的情况下才能起效——而且，不同公司的规则也各不相同。研究人员认为，关于人们对自己死后留下的数字及基因信息应该拥有什么权利，全社会需要进行更公开的讨论，而个人也应该决定自己的愿望是什么。


世界领导人的个人数据因自动填充错误泄露

澳大利亚移民办公室官员不小心泄露了出席2014年布里斯班G20峰会的世界领袖的个人信息。泄露的数据包含护照号码和出生日期等个人信息，涉及的世界领袖包括美国总统奥巴马、俄罗斯总统普京、德国总理默克尔、中国国家主席习近平和英国首相卡梅伦。这些信息是澳大利亚官员应信息披露请求通过电子邮件发送给亚洲杯足球赛组织，并没有泄露给公众，发送者和接收者都在10分钟内将相关信息删除。出现这一人为失误的原因是发送者在发送前忘记检查Microsoft Outlook电子邮件服务的自动填充功能。


Elon Musk的太空之梦差点杀死特斯拉

2001年10月，Elon Musk前往莫斯科购买一枚洲际弹道导弹。虽然Musk有很多很多钱，但他仍然希望能廉价买到火箭，他认为一枚翻新的洲际导弹是将植物或老鼠发送到火星的理想发射载具。第一次协商无功而返。2002年2月，他再次来到俄罗斯，这一次他想购买三枚而不是一枚，他带了一箱子的现金。他询问一枚火箭要花多少钱，俄罗斯人回答一枚800万美元。Musk还价800万美元两枚。俄罗斯人认为他没钱，Musk气冲冲的离开了会议室。俄罗斯是唯一能在Musk预算范围内提供火箭的国家，但俄罗斯人很难打交道。Musk于是决定自己造火箭。2002年6月他在仔细研究之后创建了SpaceX，其雄心勃勃的目标是提供比竞争对手更快、更好更廉价的火箭。他还在2003年创办了特斯拉电动汽车公司。两项业务都需要大量前期投入或者是烧钱，到2008年Musk的钱用光了，他一度依靠朋友的借款去支付员工薪水。


破坏臭氧层的氟利昂证实源自中国东部

1989 年生效的《蒙特利尔议定书》通过限制氟利昂（CFC）等化学物质的使用来减少臭氧层损耗。近三十年后臭氧层出现了恢复的迹象。但去年美国国家海洋和大气管理局（NOAA）的一组研究人员跟踪了大气层中氟利昂的变化，发现其中一种被禁止的化合物 CFC-11 恢复了生产。根据《蒙特利尔议定书》，各国同意完全停止生产包括 CFC-11 在内的化学物质。根据发表在《自然》期刊上的最新研究， CFC-11 的排放被证实来自中国东部。最新研究使用了韩国和日本监测站点每数小时收集的空气样本分析数据，数据被输入到了大气层如何传播污染物的计算机模型。研究使用了四个独立的模型，所有结果都是一致的，山东和河北是排放物的主要来源。中国环保部周三表示它正在准备回答最新发现相关的问题。


非洲有了自己的专属域名 .africa

非洲联盟发布了非洲的专属域名 .africa。非盟主席 Nkosazana Dlamini Zuma 称，此时此刻非洲有了自己的数字身份。非盟认为 .africa 域名将非洲大陆统一成单一的互联网社区。负责域名的非营利组织 ICANN 在非盟游说之后 批准了 .africa 域名，将由南非公司  ZA Central Registry (ZACR)负责域名注册，注册费用为 18 美元，注册将从 7 月开放。


太阳朝地球方向释放 X1 级耀斑

太阳最近进入了活跃期：太阳活跃区域 AR 2887 在 10 月 28 日 07:40 和 10:28 UTC 释放出两个 M 级耀斑，15:35 UTC 释放出一个 X1.0 级耀斑（X 级是最高强度的耀斑），朝地球方向喷发出日冕物质抛射，预计将于 10 月 30 日影响地球，产生 G3 级地磁风暴。地磁风暴强度范围从 G1 到 G5，G3 级地磁风暴会在高纬度地区引发输电系统的电压不稳，在北方产生极光。
太阳目前处于从 2019 年 12 月开始的 11 年活动周期的早期。


中国再入返回飞行器服务舱进入月球轨道

中国探月工程三期再入返回飞行试验器的服务舱进入了绕月轨道。再入返回飞行试验器由服务舱与返回器模块构成，于去年10月24日发射升空，返回器于去年11月1日返回地面，服务舱则留在轨道上。服务舱目前所在的月球轨道距离月球表面最近为200公里最远为5300公里。服务舱搭载有照相系统，用于帮助识别嫦娥五号的未来登月地点。嫦娥五号计划于2017年发射，将着陆月表提取样本返回地球。根据中国官方媒体的报道，服务舱内的支持系统都运转正常。


Ubuntu开发者透露，下一个长期支持版16.04 Xenial Xerus将正式支持ZFS文件系统。ZFS最早是Sun为Solaris UNIX开发的高性能文件系统，其特性包括快照、写时拷贝克隆、持续数据完整性检查，自动修复和高效数据压缩。ZFS已被移植到Linux，但由于Linux内核使用的GPLv2许可证与ZFS的CDDL许可证不兼容，内核整合ZFS面临着法律和专利上的障碍。Ubuntu 16.04默认仍然使用ext4文件系统。


丹麦的一种新冠变种从动物转播给人类

丹麦宣布在貂身上发现的一种新冠变种从动物转播给了至少 12 个人。丹麦政府目前正计划捕杀所有的农场饲养的貂，其数量大约在 1500 万到 1700 万。丹麦首相 Mette Frederiksen 表示情况十分严重。目前还不清楚貂的新冠变种对人类会出生什么影响。研究人员还没有看到变种的基因数据，他们谨慎的提醒人们不要过于担心。基因突变会自然的发生并积累，自新冠疫情发生以来，病毒本身没有观察到快速的变异，也没有观察到某个对人类更致命的变种。卫生部门担心貂的变种可能会避开人类的保护性免疫反应，对未来疫苗的有效性构成威胁，因此作为预防措施丹麦计划大规模捕杀貂。丹麦是世界主要的貂皮出口国。


刘强东是京东最大单一风险

上周末京东创始人刘强东的短暂被捕引发了对这家公司治理方式的关注，京东事实上是刘强东一人独尊的公司，没有刘强东公司董事会都不能召开，他是这家公司最大的单一风险。根据公司章程，刘强东不在场的情况下，董事会不得举行正式会议，除非他自己回避。京东甚至明确指出“任何违背他意愿的限制”都不应成为这条规则的例外，除非他精神或身体永久丧失能力。刘强东持有公司 15.5% 的股份，但拥有 79.5% 的投票权。相比之下，Mark Zuckerberg 持有公司 14% 的股份但投票权只超过 50%。即便按全球科技公司的标准来衡量，京东的公司章程也显示了刘强东对其公司的严密控制。京东董事会只有 5 人，其中 3 人是独董。


Facebook CEO 扎克伯格（Mark Zuckerberg）今年五月在哈佛毕业演讲上对基本收入表达了支持。基本收入旨在解决陷入困境的福利制度所面临的问题，芬兰和荷兰正展开小规模实验。现在，扎克伯格通过其 FB 账号称赞了阿拉斯加永久基金（Alaska Permanent Fund），再次对基本收入表达了支持。阿拉斯加永久基金建立于 1976 年，旨在与该州居民的后代分享石油财富，每年向每位居民发放 1000 美元以上的分红。扎克伯格认为，阿拉斯的加永久基金计划为美国其它地区树立了榜样，为基本收入提供了新的方法：首先它的资金来自自然资源而不是纳税；其次它出自一个保守原则的小政府，而不是进步原则的巨大安全网。他认为，基本收入是民主党和共和党两党都支持的主意。扎克伯格表示这让他想起早年经营 Facebook 得到的教训：在你亏损时，你的心态很大程度上是为了生存；当你盈利时，你对未来更有信心，你去寻找新的投资机会，以获得进一步的增长。他认为阿拉斯加经济的这种赢的心态带向了基本收入。


Google 面临来自美国多州的反垄断诉讼

Politico 报导，由美国多个州组成的一个联盟预计将对 Google 提起反垄断诉讼，指其改变了搜索引擎的设计，对提供专题搜索结果的其他对手不利。报导援引两名知情人士称，可能最早周四提起诉讼，这起诉讼有别于美国司法部10月对 Google 的诉讼。美国司法部此前指控 Google 非法利用其市场力量来阻碍竞争对手，在提起诉讼时有其他 11 个州一起加入。加州上周加入了诉讼。Politico 报导称，正在寻求新诉讼的各州希望在审理司法部诉讼的华盛顿特区同一联邦法院提起诉讼，两案可以在该院合并。新的指控聚焦于专题搜索。


2017 年 Firefox 的 Test Pilot 项目推出了一个实验性的文件共享扩展 Send，允许用户以加密方式发送最大 1GB 的文件，可以与朋友同事分享，创建的链接将在下载一次后或间隔一天后自动删除或过期。现在，Mozilla 正式发布了 Firefox Send，可发送文件大小的容量也增加到了 2.5 GB（登录用户，匿名用户 1 GB），大大增强了可用性。Send 使用端对端加密确保数据的安全性，用户可设置过期时间，下载次数，是否需要添加额外一层的安全保护比如需要密码才能打开。接受到文件的用户不需要账号就能直接下载。


伊朗扣押了一千台比特币矿机

伊朗当局在两家废弃的工厂内查获了一千台比特币矿机。挖掘比特币使用的矿机需要消耗大量的电力，而伊朗的电力比较便宜，电价有政府补贴。伊朗电力官员称，两个比特币矿场消耗了一兆瓦电力。矿机被认为导致该地区该月电力消费增长了 7%。伊朗已经禁止了比特币，2016 年央行以担忧洗钱为由禁止银行处理比特币在内的加密数字货币。


数百名德国政界人士、艺术家的大量个人数据被泄露，据称其中也包括总理默克尔的部分信息。对攻击对象的选择似乎非常随意。谁是此次黑客攻击的幕后黑手以及将这些数据放到网络上的意图目前尚不清楚。除德国选项党（AfD）之外，联邦议院几乎所有政党的政治家显然都是黑客攻击的目标。此外，一些州议会的政治家和艺术家也受到攻击。在圣诞节之前, 这些泄露的资料已经以基督降临节日历的形式在网上被每日发布, 但直到 1 月 3 日晚上才引起注意。


阿里巴巴的云服务得到政府的青睐

阿里巴巴与中国十几个省市签署云计算协议，其中包括海南、广东、天津及上海。 它也与中国气象局、中央国家机关政府采购中心、中国铁路客户服务中心进行合作。本周它在大连达成一笔交易建立云计算中心提供在线政务服务如缴费。阿里巴巴的云服务得到政府青睐的背景是北京对外国技术日益偏执。Greater China的James McGregor说，阿里巴巴跟进了政治趋势，抓住了商业机会，“中国想要控制它的信息，控制它的数据，控制它的新闻，控制科技食物链，所以这里有着巨大的机会。”


在基因编辑技术 Crispr上，美国公司正面临来自中国政府的激烈竞争。美国在论文、技术和知识产权上处于领先，但中国有更多的实际应用。中国科学家在政府资助下利用 Crispr开发能抵抗常见真菌类疾病的小麦，有更多肌肉的猎犬，以及有更多瘦肉的猪。而广东中山大学科学家利用 Crispr首次编辑人类胚胎的研究则引发了道德争议。美国从事基因编辑研究的公司自2013年以来吸引了超过10亿美元投资，而中国的投资则主要来自政府，华南干细胞生物学与再生医学研究所副所长赖良学称，无论是植物还是动物，中国在这些方面都有资金资助。在美国，联邦政府至今没有批准资助胚胎相关的基因编辑研究。明尼苏达大学医学院的Eric Hendrickson教授说，使用Crispr治疗疾病可能是道德的，但用Crispr让你的孩子跑得更快或跳得更高则一致遭到反对。但中国的研究成果从实验室走向社会则还有很长的路要走，基因编辑的动物和植物的安全性需要首先得到解决。


苏联宇航员带着霰弹枪进入太空

直到今天，俄罗斯宇航局拒绝谈论武器——虽然它是一个公开的秘密——苏联宇航员曾带着霰弹枪进入太空，这种武器已在一家俄罗斯博物馆公开展览。它被称为TP-82生存手枪，虽然叫手枪但它其实更像是小型霰弹枪。从 1982年到2006年苏联/俄罗斯的联盟号宇宙飞船的应急救生袋就装有TP-82。带着武器进入一个充满氧气的薄壁宇宙飞船听起来很疯狂，但苏联有它的理由。苏联的大部分地区都是荒野，飞船在重返大气层期间如果发生小事故很可能会远远偏离预定着陆地点。1965年， 由于机械故障宇航员 Alexey Leonov的飞船偏离着陆地点600英里。他只有一把9毫米手枪，担心会在森林中遭遇熊和狼，虽然并没有真的遇到野兽，但在此后的职业生涯中，Leonov一直向军方游说为所有宇航员提供生存武器。他的游说成功了，双管霰弹枪TP-82足以威慑一只1000磅重的棕熊。


DARPA开源暗网搜索工具

Google注意了。美国国防部高级研究计划署（DARPA）正在踏足搜索领域。从2014年9月开始，DARPA启动了Memex计划，旨在开发出软件能提供远超当前最新技术的先进在线搜索功能。Memex的目标是发明更好的交互和共享信息方法，能将搜索扩展到深层网络、暗网和其它非传统的内容。DARPA在Apache许可证下开源了Memex项目开发的工具，大部分软件源代码托管在GitHub上，其中包括斯坦福研究院开发的暗网论坛爬虫Hidden Service Forum Spider，Tor隐藏服务探测器HSProbe。Memex的项目经理Christopher White博士说，他们想要动摇Google、雅虎和微软控制的搜索行业。DARPA研究暗网的目的是帮助执法机构清理非法内容，但它同时也有助于更好的理解互联网地图上未标明的部分究竟有多大。DARPA说，Memex并不想摧毁Tor所提供的隐私保护。DARPA是Tor的资助者。White博士说，无论是Tor还是DARPA都不想要让儿童色情在上面任意访问。


优秀的扑克玩家都知道，他们需要在虚张声势和低调之间保持平衡。现在他们可以做到完美了。

扑克导师 Jason Koon 是最早也是最忠实采用“博弈优化”的扑克玩家。在为期三天的 Super High Roller 锦标赛第二天，我在 Koon 价值数百万美元的房子里拜访了他，他的家位于一个更大的封闭社区内的封闭社区里，毗邻 Jack Nicklaus 设计的高尔夫球场。锦标赛第一天，Koon 支付了 25 万美元参赛，然后在四个小时被淘汰后又花了 25 万美元，他再次输掉了所有筹码。后来他给我发短信：“欢迎来到流鼻血锦标赛的世界，发挥你的最好水平——它很公平。”对于 Koon 来说，公平的形式是赢得超过 3000 万美元现场锦标赛奖金（他说，这至少和拉斯维加斯以及亚洲赌博圣地澳门的高额现金赌博的金额一样多。）Koon 从 2006 年开始认真打扑克，他当时是西弗吉尼亚卫斯理学院田径队短跑运动员，正处于一次受伤后的康复阶段。

他靠着打牌过上了不错的生活，但很难在赌注最高的比赛中稳定获胜。他表示：“我算是个很平庸的欲求解玩家，但是有了求解器，我就埋头其中，然后开始快速、快速、快速、快速地提高。”在一个装饰着他赢得的扑克锦标赛奖杯的家庭办公室里，Koon 求助于电脑，开始尝试 PioSOLVER。在指定了玩家筹码的大小以及按照他们在牌桌上的位置可能拿到的牌的范围之后，他看到了随机的头三张公用牌，两位玩家都可以看见这些牌。一个 13×13 的网格显示了玩家所有可能持有的牌。Koon 将鼠标悬停在方格上，寻找不同花色的 A 和 Q。 软件表明 Koon 应该在 39% 的情况下选择不下注，静观其变；在 51% 的情况下，选择下注底池的 30%；其余时间下注底池的70%。这种冯诺依曼式的混合策略将同时最大化他的利润并掩饰他的牌力。多亏了 PioSOLVER 等工具，Koon 重新制定了游戏打法，明白在不同情况下哪种下注尺度最有效。有时小规模下注（底池的五分之一或者甚至是十分之一）是理想的；另一些时候，以底池两倍或三倍的巨额下注是正确的。虽然优秀的扑克玩家一直都知道他们需要在虚张声势和低调之间保持平衡，但软件定义了 Koon 应该采用一种或另一种策略的精确频率，根据打出的牌确定吓唬用的最好和最差的牌，给出的建议有时候令人惊讶。


男子入侵监狱计算机系统以提前释放一名囚犯

一名密歇根州男子上周承认为入侵了该州 Washtenaw 县监狱的计算机网络尝试提前释放一名囚犯。27 岁的 Konrads Voits 利用了钓鱼邮件和社会工程技术诱骗监狱雇员下载和运行恶意程序。他首先以 Daniel Greene 的名义发去钓鱼邮件，声称要获得法庭文件，他注册了域名 ewashtenavv.org，与监狱的官方域名 ewashtenaw.org 相似。这次钓鱼没有成功，他因此改用了电话社会工程技术，伪装成 IT 部门员工打电话给监狱雇员要求他们下载和安装一个可执行文件以“升级监狱系统”。监狱雇员上了当，在计算机上安装了恶意程序，让 Voits 获得了监狱网络的完整访问权限，包括能访问监视和跟踪囚犯的 XJail 系统。他访问了 XJail，搜索了多名囚犯的记录，修改了至少一个条目以让囚犯能提前获释。监狱雇员注意到了这次修改，通知了 FBI。Voits 将面临最高 10 年徒刑和 25 万美元罚款。他用于发动攻击的计算机设备被扣押，其中包括了数量未披露的比特币。


旨在让每个网站都启用HTTPS加密的 Let's Encrypt CA公布了它的2017年预算，向用户解释它的各项开支，此举旨在增加透明度。Let's Encrypt 位于加州旧金山，众所周知旧金山的生活成本很高。Let's Encrypt的最大开支就是人工费用，它有八名全职雇员和两名来自Mozilla 和 EFF的全职雇员，其中包括五名运营/系统管理员，三名软件开发者，一名负责对外交流和筹款的雇员，以及一名执行董事，他们十人的开支是206万美元。其余开支包括20万美元的硬件和软件费用，30万美元的托管审计费用，35万美元的法律管理费用，合计291万美元。Let's Encrypt的绝大部分资金来自企业赞助，它也接受个人捐赠。


中国称美国在气候变化上自私

特朗普撤销奥巴马政府的气候政策重新拥抱煤炭的做法遭到中国国有媒体“自私” 的批评，煤炭消费第一大国过去几年一直饱受批评，然后最近的姿态却与美国颠倒了过来，中国反而试图推动美国履行其在气候变化方面的的承诺。在最近的马拉喀什气候变化大会召开之前的一次采访中，气候变化研究员兼政策顾问柴麒敏说，共产党在不久前的一个会议上采纳的政策表明，中国 “更加重视生态文明和绿色发展”。对中国环境问题和政策进行报道的网站 “中外对话”的创始人伊莎贝尔 · 希尔顿说，“中国正在减少煤炭的使用，因为煤炭给人类健康带来致命的代价，也产生很高的碳排放，中国打算转向未来的能源，而不是昔日的能源。特朗普总统似乎想重振一种 19 世纪的能源，而不是追求 21 世纪的曙光。”


俄罗斯禁止关键基础设施使用外国软件

俄罗斯总统普京签署了第 166 号命令，禁止关键基础设施使用外国软件。允许例外，但必须递交申请获得批准。为了促进俄罗斯的技术独立，从 2025 年 1 月 1 日起禁止公共机构使用外国软件。第 166 号命令于 3 月 31 日生效，要求政府机构澄清与关键基础设施相关的软件要求，并确立批准购买必要外国软件的规则。它还要求政府成立一个小组，为关键基础设施开发、生产和维护软硬件。它给了六个月时间去采取措施。


使用高通芯片的 Android 手机和平板发现了4个漏洞可能允许攻击者完整控制设备。这一组漏洞被称为 Quadrooter(PDF)， 影响的设备数量可能超过9亿。受影响的设备包括了 Google 的 Nexus 5X、Nexus 6 和 Nexus 6P，三星的 Galaxy S7 和 S7 Edge，以及自称最安全的Android手机黑莓 DTEK50。要利用 Quadrooter 漏洞，攻击者需要诱骗用户安装不需要特殊权限的恶意应用。如果成功利用了漏洞，攻击者将能获取到 root 权限，完整控制设备，包括数据和照相机麦克风等硬件。Google发言人证实要到9月份才能大范围推送修复漏洞的补丁。


DuckDuckGo 在美国移动市场的占有率超过必应

匿名搜索引擎 DuckDuckGo 宣布去年它的应用下载量超过了 5000 万次，比之前年份的总和还要多；月移动搜索流量增长了 55%，成为美国、加拿大、澳大利亚和荷兰搜索市场排名第二的移动搜索引擎；它估计自己有 7000 万到 1 亿用户。DuckDuckGo 不跟踪用户，它也有广告，但其广告是基于搜索关键词的上下文，而不是基于对用户跟踪的个性化广告展示，它的年收入超过了 1 亿美元。


新西兰总理提议四天工作制

四天工作制被视为是一种改善工作生活平衡的方法，而新西兰总理 Jacinda Ardern 则把它作为一种疫情之后重振经济的方法。她谈论了如何恢复国内旅游业，新冠疫情迫使全世界各地的人居家隔离，减少外出旅游，而新西兰六成的旅游收入来自国内。新西兰总理鼓励雇主考虑更灵活的工作制，从远程工作到更少的工作日，认为减少工作日有助于国内旅游业。新西兰对四天工作制并不陌生，2018 年新西兰公司 Perpetual Guardian 在实验了两个月的四天工作制之后宣布将这一工作制永久化。


月球发现 50 公里长的洞穴，或能成为人类殖民基地

人类殖民月球之梦正逐渐走向现实：日本宇航机构宣布在月球表面之下发现了巨大的洞穴，能作为人类探索月球的前哨基地。日本的月神号探测器使用雷达测深仪系统探测地下结构时发现了这个洞穴，科学家检查雷达波后证实，这个洞穴长 50 公里宽 100 米，结构稳定，可能含有能转变成燃料的冰或水。它位于 Marius Hills 下面几十米到 200 米深处。科学家认为，稳定的受保护环境有利于未来的人类探索者和殖民者。


加州公司核聚变研究取得突破

名叫 Tri Alpha Energy 的加州私人公司在核聚变研究上取得了一项突破：建造了一个能形成超热气体球的机器，并在气体球散开前维持了5毫秒。这听起来不是什么令人眼前一亮的成就，但研究人员停止是因为机器耗光了能量。科学家认为，如果该公司的科学家能维持更高的温度和更长的时间，那么它将能抵达到聚变释放能量阶段。除了研究聚变的创业公司，核聚变最主要的项目是耗资200亿美元的国际热核实验反应堆和美国能源部的国家点火装置。


美俄的网络威胁都针对民用基础设施

根据媒体最近的报道，美国和俄罗斯的网络对抗都越来越多的针对重要的基础设施如电网。美国据报道对俄罗斯的电网植入了恶意程序，而俄罗斯据报道扩大了对美国电网的侦查活动。克里姆林宫警告美国的数字入侵可能会触发两国之间的网络战争。纽约时报称，美国和俄罗斯自 2012 年以来一直瞄准各自的基础设施，但目前这些行动的规模和攻击性是前所未见的。美国担心俄罗斯会利用其专制权力聚集学术界、私营公司和黑客犯罪网络去提升网络战能力。俄罗斯则看到了美国在网络战方面的无所不能，能开发出类似 Stuxnet 独特复杂恶意程序，能利用数字技术协调地区动荡如 2011 年的阿拉伯之春。部分俄罗斯官员显然认为针对民用基础设施可作为一种阻止对方的杠杆。


DarkSide 在服务器和比特币被扣押宣布终止运营

DarkSide 勒索软件黑帮在服务器和支付给下线的比特币账号被扣押之后宣布终止运营。DarkSide 组织者在一则声明中称，几个小时前它失去了对其基础设施公开部分的访问，几个小时后支付服务器上的资金被转移到一个未知地址。DarkSide 宣布它将公开解密工具允许所有遭到勒索但还没有支付赎金的公司解密数据。DarkSide 的信息还包括了另一个勒索软件组织 REvil 成员的声明，安全专家此前相信 DarkSide 的核心成员与 REvil 黑帮有着密切联系。REvil 成员声明它将限制其成员勒索任何国家的医疗和教育机构以及政府组织，其联盟成员在感染受害者前需要获得批准。


波士顿动力 CEO 谈盈利能力

波士顿动力以机器人技术闻名，它成立于 1992 年，至今有近 30 年历史。它最初并不是一家机器人公司，而是开发名为 DI-Guy 的人类仿真软件。进入 21 世纪后它才开始研究机器人硬件，资金主要来自美国国防部高级研究计划署的合同。为专注于机器人技术研究，DI-Guy 被剥离了出去。过去十年它先是被 Google 收购，后又被 Google 转售给日本软银集团。波士顿动力最近才开始销售机器人产品——售价 74,500 美元的四足机器人 Spot。公司 CEO  Robert Playter 接受采访时透露，它至今共售出大约 250 个机器人，前 120 个用了 7 个月时间才售出，而后 120 个只用了 3 个半月，销售速度加倍了。250 个机器人称不上很多，但  Playter 指出这仍然是一大成就，因为 Spot 是一种非常新颖的机器人。他说，他们部分达到——超过了—— 对  Spot 的销售预期。他表示公司将能在两年半内盈利。


Spotify的软件工程师Edward Newett说，赋权自下而上的创新，奇迹将会发生。他在上周举行的@Scale 会议上分享了开发Discover Weekly推荐引擎的故事。Discover Weekly设计帮助用户发现他们从未听过的新音乐，于一年前上线，至今已积累了4000多万的用户。Newett最初的工作是开发个性化网页，其中包含了向用户推荐他们可能感兴趣的专辑的系统。但这个推荐功能没什么人用。他推测原因可能是过于繁琐，认为可以找到更好的方法。2014年他和同事开发了Discover Weekly的原型，设计根据用户的音乐品味个性化新音乐播放列表。


Cyanogen 公司宣布在12月31日关闭所有服务和 Cyanogen 支持的 CyanogenMod 构建设施。CyanogenMod 是 Android 的开源发行版，它的源代码仍然是开放的。社区开发者宣布创建CyanogenMod的分支 Lineage OS，源代码托管在Github上。Lineage OS项目表示将在CyanogenMod的遗产上继续前进。但目前不清楚Lineage在没有外部资金支持的情况下能支撑多久。


人们不只是为了赢钱去赌博的。研究成瘾症的心理学家Mark Griffith 指出，赌徒会出于一系列动机去赌博。对5,500名赌徒所做的一项调查发现，想“挣大钱”是赌徒最大的赌博动机，接下来的动机分别为“赌博很有趣”和“赌博让人情绪亢奋”。“赌博时，即便你在赔钱，你的身体也会不断生成肾上腺素和内啡肽，”他说。“这其实是在花钱买快感。”斯坦福大学研究者2009年进行的一项研究发现，有高达92%的人为自己设定了“损失阈值”，如果损失没有超过此限度，他们就不会离开赌桌。然而他们在赌场赔钱却不一定会影响到在赌场体会到的快乐。实际上赔钱能够激发对于赢钱的良性反应，至少在短时间内如此。这是由于长时间不断赔钱会改变赌徒对于赢钱的期望。


黄金版Apple Watch不到一小时就卖光

126,800元的18K黄金版Apple Watch开放预售不到一小时就在中国一售而空。Apple Watch于4月10日在美国、英国、澳大利亚、加拿大、法国、德国、香港、日本和中国开放预购。但在中国，你的购买机会不到一个小时。同样的情况也出现于其它地方：在美国，预售开放10分钟后你就需要等待六周时间才能拿到Apple Watch。苹果看起来早有先见之明，它预计Apple Watch上市时会供不应求。


YouTube官方博客宣布默认使用HTML5视频播放器，停止默认使用Adobe Flash播放器。YouTube称，从现在开始，将在 Chrome、IE 11、Safari 8和beta版 Firefox上默认使用HTML5 <video>，嵌入在网页中的YouTube视频也将默认使用HTML5 播放器，YouTube将不鼓励使用 Flash <object>嵌入和 Flash API，鼓励使用 <iframe> API嵌入。


安全公司 Promon 的研究员披露了一个正被利用的 Android 漏洞 StrandHogg，恶意程序能利用该漏洞窃取用户的银行账号。漏洞存在于名为 TaskAffinity 的多任务功能中，它允许应用假定多任务环境中运行的其它应用或任务的身份。恶意程序可利用该功能设置它的一个活动去匹配信任第三方应用的包名字。组合其它欺骗方法恶意应用可以劫持目标任务，请求权限去执行敏感任务如记录音频、拍摄照片、阅读短信，或钓鱼登录凭证。安全研究人员发现了 36 个恶意应用正在利用该漏洞，其中包括了窃取银行账号的恶意应用，部分应用甚至进入 Google  Play 官方市场。Google 在接到报告之后已经下架了相关应用，但影响所有 Android 版本的这一漏洞尚未修复。


Firefox淘汰标签分组和完整主题功能

作为Firefox “Go Faster”计划的一部分，Mozilla开始移除没多少人使用但又需要耗费精力维护的特性。首批被移除的功能是“标签页组”和“完整主题”功能。Firefox工程总监Dave Camp说，标签页组是设计帮助用户管理大量标签的实验性功能，但没有多少用户选择使用，而其流行度和投入维护的工作量是不成比例的。


欧盟再次对 Google 开出 14.9 亿欧元罚单

欧盟对 Google 开出了 14.9 亿欧元的罚单，这是欧盟两年内第三次对搜索巨人开出巨额罚单。最新的惩罚针对的是 Google 限制竞争对手展示搜索广告。欧洲专员 Margrethe Vestager 称，Google 的行为在欧盟反垄断规则下是非法的。2017 年 Google 因限制竞争对手的比价网站而被罚 24.2 亿欧元，2018 年 Google 因滥用 Android 市场垄断地位被罚 43.4 亿欧元。


三名科学家因氧气感知机制而获得诺贝尔医学奖

2019 年诺贝尔生理学或医学奖授予了哈佛医学院教授 William G. Kaelin, Jr.、牛津大学教授 Peter J. Ratcliffe 和约翰霍普金斯大学医学院教授 Gregg L. Semenza，以表彰他们在细胞感知和适应氧气变化机制中的发现。占地球空气 21% 的氧气对动物的生命维持至关重要，为了将食物转化为有用的能量，几乎所有动物细胞中的线粒体都会利用氧气。氧气的重要性人人皆知，但细胞到底怎样去感知和适应氧气含量变化，却一直是个谜题。1992 年，Semenza 发现了低氧诱导因子（HIF）；此后，Ratcliffe 和 Kaelin 发现了低氧诱导因子的降解机制。低氧诱导因子的水平受氧气含量影响。高氧状态下，低氧诱导因子被修饰，从而被降解；低氧状态下，低氧诱导因子不被修饰，不会被降解。


天文学家观测到超新星爆炸全过程

一颗距离 6000 万光年的恒星去年发生了超新星爆炸，天文学家设法使用地面和太空望远镜捕捉到了爆炸的所有阶段，获得了一个前所未有的数据集，包含了在爆炸之前、期间和之后收集到的独立观察结果。它提供了非常罕见的、超新星早期毁灭阶段的多面视图。由此产生的数据能极大地提高我们对恒星变成超新星时所涉及过程的理解，可能会促使早期预警系统的出现，天文学家可以利用预警系统预测此类事件的发生时间。

调查负责人、加州大学圣克鲁兹分校的天文学家 Ryan Foley 在新闻稿中解释称：“我们过去常常谈论超新星，就像是犯罪现场调查员一样——事后出现，试图弄清楚发生了什么事情……这次是完全不同的状况，因为我们真的知道发生了什么，实际上实时看到了死亡的过程。”

当然这颗超新星发出的光花了 6000 万年才到达地球，所以它并不真的是“实时”发生的事情，但你应该能明白 Foley 的意思……对靠近该恒星的星周物质的观察是通过哈勃望远镜在爆炸发生后的几个小时内完成的。研究论文将发表在《Royal Astronomical Society》期刊上，论文主要作者 Samapor Tinyanont 表示：“我们很少能够看到这种非常接近的星周物质，因为它们只能在很短的时间内看到，我们通常至少要在爆炸后几天才开始观察超新星。”从爆炸开始前几天到爆炸结束后几周，TESS 设法每 30 分钟捕捉到一张这个正在演化的系统的图像。在爆炸被首次探测到的几个小时之内，哈勃望远镜就加入了这项工作。可追溯到 1990 年代的档案数据也被找出来用于分析，从而对一颗正在消失的恒星展开了一场时间跨度为数十年的、前所未有的调查……

在新闻稿中，研究人员将 SN 2020fqv 称为“超新星的罗塞塔石碑”，因为新的观测可以将隐藏的或知之甚少的信号转化为有意义的数据。


世界各地的自来水发现塑料纤维

对世界各地自来水样本的分析发现，83% 的水样含有塑料纤维。美国的污染率最高，达到了 94%，美国国会大厦、环保署总部、纽约市特朗普大厦等地自来水管收集的样本都发现了塑料纤维。排在美国之后的是黎巴嫩和印度。欧洲国家如英国、德国和法国的污染率最低，但仍然高达 72%。每 500 毫升发现的纤维数从美国的 4.8 到欧洲的 1.9 个。这项研究表明塑料颗粒污染在全球环境中几乎已经无处不在。此前的研究主要集中在海洋的塑料污染。


苹果继续信任CNNIC的根证书

在CNNIC被发现签发了一个允许签发假的Google域名证书的中级CA后，Google和Mozilla先后宣布不再信任CNNIC的根证书。为了减少对用户的影响，Google和Mozilla仍然信任现有的CNNIC证书，但不再接受其新签发的证书。CNNIC的主管单位是中国互联网最高监管机构网信办。苹果本周三向 iOS和OSX释出了一个重大安全更新，但CNNIC的根证书仍然在苹果的信任列表中。对于苹果的iOS设备，用户无法像Linux和Windows那样手动删除根证书。苹果对于伪造证书一事至今没有发表公开声明，而微软则屏蔽了中级CA但没有吊销CNNIC根证书。


以巴加沙冲突是“首次 AI 战争”

以色列媒体耶路撒冷邮报引述该国军方官员的话称，最近在加沙地带爆发的以巴冲突是世界首次 AI 战争。以色列国防军情报部队的高级官员称，AI 首次成为战争中的力量倍增器。加沙地带 11 天的战斗中，以色列军队对哈马斯和巴基斯坦伊斯兰圣战组织的目标进行了密集打击，除了依赖已有的情报，军方还在之前几年建立一个 AI 技术平台，对收集到的所有数据进行分析。情报部队 8200 的士兵开发和使用了多个 AI 程序，这些程序被命名为 Alchemist、Gospel 和 Depth of Wisdom。Gospel 利用 AI 向情报部队生成建议，情报部队根据建议制定高价值目标，交给军方实施打击。军方相信使用 AI 有助于缩短战斗时间。


Dietrich Ayala 的 Firefox 浏览器有 1691 个标签，你有没有想象过 Firefox 启动 1691 个标签页需要多长时间，一个标签又要多长时间显示？Dietrich Ayala 为 Mozilla 工作，他用这个极端的案例展示了 Firefox 处理超多标签页方面的改进，旧的版本可能需要花分钟时间启动，如今新版本只需要几秒钟。Mozilla 内部有一个名为 Quantum Flow 的项目，任务就是改善浏览器的响应。他测试了使用 Firefox v20、30、40、50 到 56 启动 1691 个标签所需的时间和占用的内存，结果显示，Firefox 51 启动时间最长接近 8 分钟，但之后的版本启动时间大幅减少，Firefox 55 只需 15 秒钟。内存占用也从 Firefox 52 的超过 2GB 减少的 56 的不到 500MB。


索尼 HBO 宣布《最后生还者（Last of Us）》电视剧

索尼 PlayStation Productions 宣布 HBO 将制作其热门游戏《最后生还者（Last of Us）》的真人改编电视剧。游戏设定在末日之后的美国，于 2013 年发布，大受好评，其续作将于 2020 年 5 月发布。《最后生还者》的创意总监和编剧 Neil Druckmann 将担任电视剧的执行制作人和联合编剧，另一位执行制作人是《切尔诺贝利》的制作人 Craig Mazin。索尼影业电视工作室的联席总裁 Chris Parnell 表示该公司计划将更多的游戏作品搬到荧幕上，但没有澄清合作对象是否还是 HBO。


研究驳斥了食物掉地上的“五秒规则”

研究人员给出了全面的证明，驳斥了所谓食物掉地上只要不超过五秒钟可以捡起来继续吃的“五秒规则”。研究报告发表在《Applied and Environmental Microbiology》期刊上。研究人员分析了多种地板材料、食物类型、污染方式和停留时间，发现食物很容易在五秒内受到污染，部分情况下食物被污染只需要不到一秒钟时间。但五秒规则背后的理论仍然站得住脚——在污染表面停留的时间越长污染将会增加。数据显示，接触时间确实影响细菌转移，接触的时间越长转移的细菌越多。但一些转移能在小于1秒的瞬间完成，五秒规则并不成立。


AIDS 疫苗或能“功能性治愈”部分人

没有对照组的小型临床研究的积极结果常被视为是奇闻轶事而被摒弃掉，理由是该结果在更严格的试验中可能不会再出现。但过去 30 年没有一个领域像艾滋病疫苗那样遭遇如此多的挫折，即使只是一道曙光研究人员也会进行庆祝。上周西班牙研究员 Beatriz Mothe 报告一种疫苗可能帮助了 5 名已感染 HIV 的患者抑制病毒——一些人称之为“功能性治愈”。这一研究结果无疑需要更大型的研究确认，它暗示疫苗能激发被感染者的免疫系统，使他们不需要服用药物就能降低 HIV 水平——但目前还不清楚效力能持续多久。Mothe 称疫苗是一种概念验证，通过治疗性疫苗再教育 T 细胞去控制病毒。这是首次在人类身上观察到这种方法有可能成功。


投资者使用 AI 分析 CEO 的语言模式和语气

随着部分投资者开始用 AI 学习和分析其语言模式和语气，企业 CEO 和其他高管越来越多地处于显微镜之下，这一趋势开辟了充满机会的新领域。

语言模式软件专家 Evan Schnidman 表示，2020 年末，IT 行业的高管在讨论供应链中断问题时，刻意淡化半导体芯片短缺的可能性。他们说，一切都很好。然而一个旨在发现口语——最好是没有稿子的口语之中隐藏线索的算法经过分析发现，他们讲话的语气表现出高度的不确定性。Schnidman 表示：“我们发现 IT 部门高管讲话的语气和他们所说的积极言论并不一致。”

Schnidman 为两家金融科技公司提供了这项分析建议。在评论发表后的几个月内，大众汽车和福特汽车等公司警告称，严重的芯片短缺会影响产量。汽车和工业公司的股价随之下跌。IT 部门高管现在表示供应很紧张。Schnidman 认为，如果计算机驱动的量化基金将权重分配给这些高管说话的语气而不是他们所说的内容，原本可以在这场行业动荡之前，处以更有利的位置。对 11 位正在使用或者试用此类系统的基金经理的采访显示，部分投资者将这种被称为自然语言处理（NLP）的技术视为一种新的工具，认为它可以帮助他们获得压倒竞争对手的优势。他们表示，如今传统的财务数据和公司报表已经被挖掘得很透，几乎没什么价值了。


WSJ 援引知情人士的消息报道，英特尔正在谈判以 300 亿美元收购半导体制造商 GlobalFoundries。收购谈判可能没有直接涉及到 GlobalFoundries，该公司发言人否认在与英特尔磋商收购。GlobalFoundries 原是英特尔竞争对手 AMD 的芯片制造部门，2009 年从 AMD 分拆，由阿联酋的阿布扎比主权财富基金控股，目前是世界第四大芯片代工厂，次于台积电、三星电子和联电。英特尔已经宣布将进入芯片代工行业，但它的芯片工厂主要是为制造自己的芯片设计的，收购 GlobalFoundries 有助于弥补这一缺陷。GlobalFoundries 的一个主要客户是 AMD。


国际度量衡大会改变千克、安培、开尔文和摩尔的定义

在巴黎举行的国际度量衡大会上，六十个国家的代表投票决定永久性改变千克、安培、开尔文和摩尔的定义，结束用物理实体定义测量单位的历史。现在所有测量单位将全部由自然界的常数去定义。千克在 130 年来一直是使用铱合金铸造的国际千克原器定义，但即便铂铱合金有膨胀率低、不易氧化等特点，它的质量仍然会随着时间而发生变化，最新的定义将使用普朗克常数。国际度量衡局负责人 Martin Milton 表示，重新定义单位是科学进步的一个里程碑时刻。重新定义影响 7 个基本单位中的四个：千克将由普朗克常数（h）定义，安培将由基本电荷定义（e），开尔文将由玻尔兹曼常数（k）定义，摩尔将由阿伏加德罗常数（NA）定义。新的定义将在 2019 年 5 月 20 日生效。


Google 出版新书《Building Secure and Reliable Systems》

O'Reilly 在出版了《网站可靠性管理（Site Reliability Engineering》》和《网站可靠性工作手册（The Site Reliability Workbook》》之后，出版了 Google 工程师的另一本有关网站可靠性的书《Building Secure and Reliable Systems》，这次强调的是安全。针对设计、实现和维护系统的开发群体，Google 的工程师分享了设计从基础上安全的可伸缩可靠系统的方法。前两本书都提供了 HTML 免费版本，而新书没有提供 HTML 版本，但提供了 PDF、EPUB 和 MOBI 版本。


受蛛网启发的材料能吸收 96% 的冲击能量

根据发表在《细胞报告物理科学》期刊上的一项研究，特利尔工程学院的他研究人员创造出一种受蛛网启发的新材料，能吸收 96% 的冲击能量，且不会破碎。
这种材料的出现使生产更加耐用的智能手机保护屏成为可能。蛛网可以在其丝蛋白内部的分子层面，通过牺牲性连接进行变形，因此可以抵抗昆虫撞击时产生的冲击力，而正是这一特性启发了他们。该研究意在展示如何将塑料织带与玻璃面板相结合，从而避免面板在受到撞击时破碎。


比利时终止 19 世纪的电报服务

比利时将于 12 月 29 日关闭有 171 年历史的电报服务。19 世纪的技术一直持续到社交媒体时代似乎是件怪事，而发明电报技术的英国则在 1982 年就关闭了电报，美国是在 2006 年，印度是在 2013 年。10 家企业和一些个人以及法警让比利时的电报系统一直运营至今。法警使用它是因为他们需要一个系统能提供法律保障的调度和收据。电报非常昂贵，20 个字就需要花费 23.75 欧元，布鲁塞尔周期的快递费还需要 0.9 欧元。在一个可以用手机发送无限短消息的时代电报生存困难也就不奇怪了。


中国科学家的论文因使用造物主一词引发争议被撤回

武汉华中科技大学熊蔡华教授领导的团队今年1月在PLOS ONE上发表了一篇论文，描述手协调性的生物力学特征。这篇论文最近引发了争议，原因是作者得出了一个结论，认为手的机械结构是被造物主恰当设计过的（our study ...confirm
that the mechanical architecture is the proper design by the Creator for
 dexterous performance of numerous functions following the evolutionary
remodeling of the ancestral hand for millions of years）。Creator这个词引发了创造论的批评，批评者认为科学期刊发表有关创造论结论的论文是荒诞的，批评者随后进一步指责PLOS ONE的论文质量控制问题。熊蔡华教授解释说，他们的第一语言不是英语，因此可能存在翻译后相关措词有歧义。PLOS ONE在3月2日发表声明宣布撤回论文。有中国学者为此抱不平，并从此事得出了一个结论：“中国学者在国际上真的需要自己的话语权！否则就是会被人打压、欺负...”


NASA计划未来十年发射轨道器和登陆器登陆太阳系最大行星的卫星欧罗巴（或木卫二，Europa），而俄罗斯宇航局则瞄准了盖尼米德（或木卫三，Ganymede ）。木卫三是太阳系中最大的卫星，其直径大于水星，质量约为水星的一半。根据俄罗斯宇航局官方账号上传到YouTube的宣传片，工程师在视频中讨论了向木卫三发射轨道器和登陆器的计划，称盖尼米德比欧罗巴更有利于生命——两颗卫星的表面之下被认为都有巨大海洋，其中欧罗巴的海洋更靠近表面，有着丰富的内热资源，被科学家认为更有利于生命。不清楚俄罗斯对待这项计划有多认真，俄罗斯此前再三表示要在月球建造永久基地，但基本没有什么进展。


科学家发现降解塑料的微生物

斯坦福大学、北航、深圳华大基因研究所的研究人员在《Environmental Science and Technology》期刊上发表论文，报告粉虱内脏中的微生物能安全降解多种塑料。难以降解的塑料是地球环境面临的一大难题。以泡沫塑料杯为例，美国人每年要扔掉25亿个塑料杯，但塑料杯只是美国人每年产生的3300万吨塑料垃圾的很小一部分。这些塑料垃圾只有不到10%被回收，其余留在环境中的则会导致水污染和动物中毒等种种问题。研究人员发现，粉虱能消化泡沫聚苯乙烯和其它类型的聚苯乙烯材料。论文合作者、斯坦福的Wei-Min Wu说，我们的发现开启了一扇解决全球塑料污染问题之门。他们的论文首次给出了这种蠕虫内脏微生物生物降解塑料的详细证据。


Google 跟踪线下信用卡消费以告诉广告商广告是否有效

Google 宣布了一个新的广告工具，通过结合线上广告浏览和线下信用卡消费数据，告诉广告商广告是否真正有效。数十年来，广告的效果只能通过模糊的相关性来衡量。客户是在看了你的电视广告或广告牌之后去购买你的产品的吗？或者他们根本就没有看过广告？没人知道。但在高度针对性的数字时代，情况变得完全不同了。你手机上的应用知道你看了什么和看的时间，只要你在其它设备上也登录了其服务，它们就能实现跨设备跟踪。你在物理世界里也会留下痕迹，包括手机的位置历史和信用卡消费记录。Google 从 2014 年起开始使用手机位置数据尝试匹配线下商店访问和线上广告浏览。但这一匹配比较粗糙，因为你可能只是纯粹逛商店而没有真正购物。现在，Google 改进了它的广告分析工具，实现线下消费和线上广告的真正匹配。


LG展示可以卷起来的18英寸显示器

LG在CES上展示可以像报纸一样卷起来的18英寸显示器原型。LG去年就展示了类似的概念技术，但只是闭门展示，这次是公开展示。弯曲的柔韧性显示器可以减少空间占用，可以安装在空间更紧凑的环境中，比如汽车，LG正计划展示一款适合装在汽车内的25英寸弯曲显示屏。类似的产品要进入普通家庭或价格能被普通消费者接受可能还需要很长时间。


加州理工教授 Frances H. Arnold 在 2018 年因对酶的研究而与 George P. Smith 和 Gregory P. Winter 分享了诺贝尔化学奖。她是第五位获得该奖的女性。上周 Arnold 教授宣布撤回一篇论文，原因是结果无法重复，且实验室笔记里的数据丢失了。她承认了这一错误，致歉，表示工作没做好。论文的其他两名合作者是 Inha Cho 和 Zhi-Jun Jia。一位诺奖得主撤回论文和道歉是比较罕见的，她的做法受到了称赞。


美国民主党总统候选人 Elizabeth Warren 上个月因选情不佳而退出，其竞选团队刚刚宣布开源在竞选中使用的软件，并为使用开源软件节省资金而感到自豪。Warren 竞选团队的技术部门依赖于开源技术，也希望回报社区，因此决定将其重要的项目开源，供任何人使用。这些项目包括：点对点短信平台 Spoke，投票位置查询工具  Pollaris，志愿者支持网站的前端和后端，数据工具 Redhook，等等。


Alphabet/Google 的独立子公司 Waymo 向法院申请临时禁令，要求禁止竞争对手 Uber 使用它宣称的偷窃来的自主驾驶商业机密。根据法庭文档，临时禁令的法庭听证会将于 4 月 27 日举行。Waymo 上个月指控 Uber 自主驾驶负责人 Anthony Levandowski 在从 Waymo 辞职前下载了 1.4 万份机密文件，Levandowski 随后创办了从事自主驾驶研究的创业公司 Otto，六个月后被 Uber 收购。


EA 游戏源代码遭黑客窃取

黑客从 EA 公司窃取到 FIFA 21 及其配对服务器的源代码，以及 FIFA 21 使用的 Frostbite 引擎代码。 Frostbite 引擎被广泛用于 EA 旗下工作室的游戏如《战地》系列。其它被窃取的信息还包括私有框架和 SDK。黑客声称共窃取到 760 GB 的数据。EA 已经证实了这一消息，正对此展开调查。公司发言人表示玩家数据没有被访问，称它已经改进了安全，不认为会对游戏或业务产生影响。


Google 计划升级二步认证工具

彭博社援引知情人士的消息报道，Google 计划升级它的账号二步认证工具以抵御出于政治动机的网络攻击。新的服务被称为 Advanced Protection Program，预计将在本月推出，将使用 USB 安全密钥来保护账号和阻止第三方应用访问数据。Google 将向企业执行官、政客和其他想要加强安全的人销售这款产品。Google 早在 2014 年就发布了使用  USB 安全密钥加强二步认证的软件。新的服务除继续需要物理的 USB 密钥外还将加入第二个物理密钥来加强保护。新的服务还将屏蔽所有第三方应用访问用户的电子邮件或储存在 Google Drive 中的文件。


FBI能使用酸和激光提取iPhone上的数据

FBI要求苹果开发软件帮助解锁枪手iPhone的一个重要理由是它的调查人员没有其它方法可以从扣押的设备上提取出可能的关键证据。但从技术上说，它有其它方法的，只是失败率太高。研究员Andrew Zonenberg描述了如何使用强酸和激光提取加密数据的方法：从设备上拆下记忆芯片，利用强酸移除芯片的封装，然后利用聚焦的离子束小心的钻进芯片内，寻找 iPhone UID（这需要提前做研究），用极小的探针去读取  UID数据，最后超级计算机上加载UID、算法和加密数据，去尝试所有加密组合暴力破解加密数据，整个破解过程是在系统之外进行的，所以不会触发系统的自毁功能。


天文学家观测到已知最大的爆炸

天文学家在 3.9 亿光年外蛇夫座星系团的一个超大质量黑洞附近观测到一个奇怪的空洞，它被认为是一场巨大爆炸留下的，而这次爆炸是已知最大的，所释放的能量是此前记录的五倍多。研究报告发表在预印本网站上。此类爆炸发生在大量物质被超大质量黑洞吞噬过程中，当黑洞旋转和扭曲时空，物质转变成一个强大的射流飞离而去。这个空洞有 75 万光年宽，创造这一空洞所需的能量大约为太阳一生所释放能量的 100 亿倍。天文学家不清楚这个不再活跃的黑洞是如何释放出如此巨大的能量。


FSF 宣布 2016年度的自由软件奖

自由软件基金会（FSF）主席 RMS 在 MIT 举行的  LibrePlanet 2017 会议上宣布了 2016 年度的自由软件奖得主。社会公益项目奖授予了匿名告密平台  SecureDrop， 它最早由 Aaron Swartz 开发，目前由出版自由基金会维护，被新闻机构如 Intercept、美联社、华盛顿邮报、纽约客和 ProPublica 等使用。自由软件进步奖授予了巴西的自由软件倡导者 Alexandre Oliva，他同时还是 linux-libre 的维护者。Oliva 是拉美自由软件社区的一名领导者，他参与自由软件社区最早是从逆向工程巴西居民的纳税私有软件开始。


腾讯通过 GitHub 向检查用户信息泄露的项目递交律师函

Have I Been Pwned 是一个非常流行的用户数据泄露检查服务，但要在中国建立类似的服务非常困难，大公司会发出律师函，因为这更方便。最近有数十 GB 的 QQ 用户数据泄露，有开发者设立了一个类似的服务 https://privacy.kallydev.com（已下线），允许用户检查自己的信息是否泄露，项目源代码发布在 GitHub 上。12 月 1 日，腾讯律师在该项目下递交了律师函，称 “QQ查询手机号”网站接口“均提供个人信息查询，该接口以及其信息提供者极有可能已构成侵犯公民个人信息罪，非法侵入计算机信息系统罪，非法获取计算机信息系统数据、非法控制计算机信息系统罪。腾讯公司保留追究相关责任人法律责任的权利，并根据情况随时向公安机关报案。”这位开发者随后删除了项目，关闭了网站。


欧盟一项新提出的版权法要求大型网站使用内容识别技术去识别受版权保护的视频、音乐、照片、文本和代码。这项提案意味着 Facebook、Reddit 和 4chan  之类的网站将要在用户发帖前审查其内容，此举将会影响几乎所有用户，其中包括在现有内容上再创造的 Meme 创作者。批评者认为这项提议会将互联网这个自由分享的开放平台转变成自动监视和控制用户的工具。欧盟委员会将在周三对此进行投票。


Windows 10 更新导致用户失去网络连接

Windows 10的一个更新导致了PC连接网络的问题。微软表示已经了解了这一情况，它向受影响用户推荐的解决方法是：第一步重启电脑，如果问题还没解决，请访问微软的网站（显然不是通过出问题的电脑访问）。一家英国ISP给出的解决方法是如果重启不能解决，那么用户需要重置IP地址（在CMD命令行中输入ipconfig /release，回车，再输入ipconfig /renew，回车）。


法国测试第一条太阳能公路

法国开放了世界第一条太阳能公路，但只有1公里长，其建造费用高达520万美元。这条公路共安装了2,800平方米的太阳能电池板，设计向附近村庄的路灯提供电力，电池板只覆盖了双车道的一边，也就是说如果双车道都铺上太阳能建造成本将超过1000万美元。太阳能公路由 Colas公司建造，该公司花了五年时间开发和测试名叫Wattway的技术，这是该技术首次用于实际公路。Wattway将进行为期两年的测试，观察它是否能承受每天数千辆汽车和卡车的重压，是否能真的提供可使用的电力。这条公路的回报看起来非常可疑。


百度开源它的人工智能算法

百度公布了用于构建Deep Speech 2语音识别系统的代码。源代码 Warp-CTC托管在GitHub上，采用Apache许可证授权。百度的代码是一个改进的深度学习算法实现，可以工作在CPU和NVIDIA的GPU上。百度进行的测试中，Deep Speech 2语音识别正确率比从亚马逊Mechanical Turk上招募的人类测试者更高。在中文语音测试中，人类组的错误率是4.0% ，而机器是3.7%。


HardenedLinux 写道 "编号为CVE-2016-5195的漏洞在Linux内核社区修复完成后的故事并没有结束，72小时内公开的可作非稳定漏洞利用的PoC已经有9个，如果是标准版本的内核，写/proc/pid/mem，vDSO(部分版本）以及常规ptrace()方法都可以直接利用，PaX/Grsecurity内核对于这个PoC也难以防御，针对ptrace/madvise做seccomp的规则虽然可以减缓攻击进度，但带来性能开销的同时也不能一劳永逸的解决这个问题，如果没有RBAC的场景还是建议升级。这个漏洞在自由软件世界是比较罕见的，对GNU/Linux服务器构成巨大威胁和风险的同时也成为了Android root恶意代码链条（包括root一键工具）以及IoT入侵的强大助攻，Jonathan Corbet的文章提到Linux内核社区对待安全的态度需要反思，这个严重漏洞的修复竟然是和cleanup的patch一起合并到主线的，即使是单独的提交也像往常一样并未提供更多的安全评估信息，这种不提供公开漏洞信息的做法是在1990年代用于防御脚本小子获得更多信息，后来Linux基金会的"客户"们并没有提出改变的意见所以一直沿用至今，但2016年的互联网环境和1990年代有着很大的区别，即使没有公开的漏洞信息攻击者可以凭着对代码提交的理解也可以打造出相应的漏洞利用，或许在Linux内核自防护项目开始10个月后遇到了DirtyCow并不是件坏事，内核自防护项目尝试移植PaX/Grsecurity的一些特性终结掉Linus
 Torvlads的"A bug is
bug"流派，而DirtyCow有望在生态上让Linux基金会的"客户"们向Linux内核社区施压，说不定会改变"security
through
obscurity"的格局，毕竟今天是一个更开放的年代，个体更注重安全，GNU/Linux，Android和IoT的相关厂商都重度依赖于Linux的安全性，RedHat或者Linux基金会在安全方面想要一手遮天相比2002年还是困难很多。"


在更改版本号命名方案之后，OpenSSL 项目释出了 v3.0.0，同时将许可证切换到 Apache 2.0，旧的 OpenSSL 和 SSLeay 双许可证仍然适用于旧版本。OpenSSL 项目是在 2018 年宣布更改版本号，从 v1.x 版本直接跳到 v3.x 版本，略过 2.x 版本，原因是 OpenSSL FIPS 模块此前已经使用过 2.x 版本号。作为首个大版本号更新，OpenSSL 3.0.0 没有完全向后兼容旧版本，但绝大部分使用  OpenSSL 1.1.1 的应用仍然能正常工作，只需重新编译下。部分应用可能需要改动下才能编译和正确工作，还有许多应用需要改动，它已经发布了一个迁移指南。OpenSSL 3.0 引入了很多新概念，其中之一是新的 FIPS 模块。


Google 从应用商店下架数十个悄悄收集数据的应用

Google 从应用商店下架了数十个悄悄收集数据的应用。这些应用都使用了巴拿马公司 Measurement Systems S. de R.L. 开发的 SDK。含有该 SDK 的应用包括了下载量超过一千万的穆斯林祈祷应用，以及高速公路测速器监测应用，二维码阅读应用等。开发者称 Measurement Systems 付费将 SDK 加入到应用中。研究人员称这件事再次凸显了天上是不会掉馅饼的，他们公布了对 Measurement Systems 代码的分析。研究人员上个月向 Google 报告了其发现，Google 随后展开了调查，下架了含有该公司 SDK 的应用。


Amnesia Incognito Live System Tails 发行版释出了 4.4 版本，该版本修正了上一个版本的多个安全漏洞，建议用户尽可能快的升级。其它更新包括 Tor Browser 9.0.6，Thunderbird 68.5.0，Linux 5.4.19，修复了与  Wi-Fi 相关的问题。Tails 是基于 Debian GNU/Linux 和 Tor 的 Live 操作系统，能安装在光盘、U 盘和 SD 卡上，可以随身携带，需要时直接从光盘、U 盘或 SD 卡启动。它预先配置让所有流量都经过 Tor，不留下任何跟踪痕迹。它最著名用户可能是 NSA 告密者 Edward Snowden。


印度将解封非儿童色情的网站

印度电信部上周末以道德和体统为由下令ISP屏蔽了857个色情网站，禁令在社交网络上引发了广泛争议，而印度政府也真的倾听了用户的批评。电信部部长Ravi Shankar Prasad 表示，被屏蔽的色情网站，只要不展示或宣传儿童色情，将能解除屏蔽恢复访问。儿童色情在大部分国家都是非法的。印度有3.5亿网民，是色情网站Pornhub的第四大流量来源国。Pornhub在屏蔽名单之中。


IMF 发现化石燃料行业每分钟获得了 1100 万美元补贴

国际货币基金组织（IMF）发现，化石燃料行业每分钟获得1100 万美元的补贴。IMF 发现，2020 年煤炭、石油和天然气的生产和燃烧获得了 5.9 万亿美元的补贴，同时没有一个国家的燃料价格足以反应其全部的供应和环境成本。专家表示，在迫切需要迅速减少碳排放的当下，补贴是对气候危机“火上浇油”。降低燃料价格的明确补贴在总额中占 8%，税收减免另外占 6%。这样做最大的问题是未能让污染者为空气污染造成的死亡和健康问题（42%）、热浪和全球变暖的其他影响（29%）付出代价。IMF 的分析师表示，让化石燃料的价格反映其真实的成本，可以使全球的二氧化碳排放量减少三分之一以上。这将是朝着全球共同同意的、1.5C 的目标前进的一大步。而实现这一目标是 11 月联合国 COP26 气候峰会的一个关键目标。


美国根据反间谍法对阿桑奇提出 17 项指控

美国司法部根据《反间谍法》向 WikiLeaks 创始人阿桑奇（Julian Assange）提出了 17 项指控。新的指控主要围绕阿桑奇在泄漏前美国陆军情报分析师 Chelsea Manning 提供的机密外交和军事文件这一事件中所扮演的角色。批评人士认为，此举违反了旨在保护新闻自由的宪法第一修正案。美司法部称大部分新指控与阿桑奇获取机密文件的方法有关，而不是出版这些文件。与出版文件相关的指控主要集中在 WikiLeaks 在发表文件时没有抹掉线民的名字，公开向美国提供情报的线民的名字令这些人身处险境。司法部官员表示他们重视记者在民主制度中的作用，压制记者的新闻自由从来不是他们的目标，但阿桑奇不是记者。阿桑奇正因计算机入侵指控面临引渡到美国。


Tor出口节点将运行在图书馆的电脑上

Tor匿名网络项目宣布与 Library Freedom Project合作，在图书馆的电脑上运行Tor出口节点。在Tor匿名网络中，出口节点是Tor用户访问目标网站的最后一个中继，也是法律风险最高的一个中继，经常会有出口节点维护者因为被发现有违法信息（比如在大部分国家儿童色情都是非法的）经过他们的节点而遭到执法机构的调查。为什么要在图书馆运行Tor出口节点？因为图书馆是主要的民主公共空间，保护着我们自由访问信息的能力，它豁免于出口节点维护者面临的某些法律难题，也受到了DMCA安全港条款的保护。首批运行Tor出口节点的图书馆是新罕布什尔 Lebanon的Kilton图书馆。Tor项目希望有更多图书馆能加入这一计划。


微软计划在 Windows 10 的资源管理器中整合 Linux 文件访问。在资源管理器左侧导航窗格中将会展示著名的 Linux 企鹅图标，提供了通过 WSL 安装的 Linux 发行版的 root 文件系统访问。微软在最新释出的 Windows 10 测试版 19603 中测试了 Linux 文件访问整合。微软正在逐渐改进 WSL（Windows Subsystem for Linux），承诺会在 Windows 10 包含完整的 Linux 内核。如果用户启用了 WSL，企鹅图标将会显示在资源管理器内。


最安全的消息应用：Signal

越来越多的消息应用加入了端对端加密支持，使得应用运营商本身也不知道通信内容，但这并不意味着它不知道你的通信元数据，对情报收集和执法调查来说，元数据足够了。The Intercept对比了三种支持端对端加密的消息应用WhatsApp、Signal和 Google Allo。三种消息应用都整合了Signal协议。
WhatsApp是世界上最流行的消息应用，它当然知道用户的通信元数据，甚至还收集了用户的通讯录，如果政府提出要求，WhatsApp能交出这些有重要价值的数据。Google Allo默认并没有启用端对端加密，在默认情况下Google能阅读你的所有通信内容，Google需要通信内容去确保机器学习能工作。Signal应用与WhatsApp和Allo最大不同是它是开源的，它的商业模式也不同于Google和Facebook，运营该应用的Open Whisper Systems完全依靠捐款，尽可能少的储存用户数据，它不储存元数据。另一个流行的消息应用Telegram在隐私方面表现更遭，它默认在未加密的服务器上储存用户消息。


在基因编辑婴儿之后中国批准设立伦理咨询委员会

在首例基因编辑婴儿诞生引发全球争议近一年之后，中国将设立一个国家委员会就科研伦理监管向政府提供建议。根据中国媒体的报道，国家发改委上个月底批准了建立委员会的计划，委员会如何工作政府没有披露多少细节。但社科院生物伦理学家 Qiu Renzong 表示它将能减少不同部委之间生物伦理监管的碎片化，识别监管执行中的漏洞，建议政府对违反规定的人采取合适的惩罚。中国青年报本周早些时候发表文章称，“有研究人员认为，CCR5 基因是导致人被艾滋病病毒（HIV）感染的帮凶，于是在试验中对新生儿敲除了这一基因，以期永远预防艾滋病。这一科研的初衷也许是积极的，然而，由于伦理审查不严，导致这一研究存在巨大风险，既有可能违背既有的生命伦理四大原则 —— 有利、尊重、公正和互助，又有更大的实际风险。”


Alison Xue 写道 "Twitter是非常受欢迎的社交网络。它本质上是一系列简单声明或“tweets”。它迫使作者让每个声明都非常简洁——只有140个字符（包括空格）。Linuxlinks上的一篇报道介绍了优秀的命令行Twitter客户端，包括：t，Rainbow Stream，TTytter和twty。"Linux.com上的一篇文章介绍了几个有图形用户界面的Twitter客户端，包括：Choqok、Corebird、Tweetdeck（浏览器扩展）等。


Google在下一个版本Android N中用甲骨文JDK（Java Development Kit）的开源版本OpenJDK替代了它的Java API实现，甲骨文在OpenJDK项目中使用的是GPL许可证。
Google之后立即告诉法庭（PDF），它已经发布了新版的Android平台，得到了甲骨文的明确授权，甲骨文在自由开源许可证GPL下授权Google自由使用OpenJDK。Google与甲骨文的法律诉讼还会继续下去，但争论的焦点将围绕着旧版的Android，新版的Android在Google看来是不受影响的。Google说Android N已经发布是一个很有趣的声明，实际上它只是改了下源代码，正式的商业版本还要等待一段时间后才会发布。


英国议员认为应对儿童禁止战利品箱

英国议员认为，游戏内消费应该受赌博法监管，应对儿童禁止战利品箱。免费游戏通常会鼓励玩家购买战利品箱获得随机物品。议会数字、文化、传媒及体育委员会对上瘾和浸入式技术的调查听到了许多年轻人因游戏内花费而累积数千英镑债务的故事。网游 RuneScape 的开发商 Jagex 承认玩家可能会一周内花费上千英镑或一个月内花费五千英镑。调查发现，游戏开发商不愿意接受当玩家在游戏内开销过度时进行介入的责任，甚至不愿意计算究竟花费多少称得上花费过多。委员会主席 Damian Collins 称，为捕获用户的注意力、时间和金钱，社交媒体平台和在线游戏开发商陷入了一场无止境的战斗。


美国因出现血栓暂停接种强生疫苗

因血栓风险，美国的 FDA 和 CDC 都建议暂停接种强生新冠疫苗。强生表示，将推迟向欧洲发送疫苗。南非也暂停接种强生疫苗。欧洲监管机构本月稍早表示，他们发现阿斯利康新冠疫苗和一种类似的罕见血栓之间可能存在关联。血栓已导致数人死亡。FDA 官员 Peter Marks 称，“很明显”强生的案例与阿斯利康的案例“十分相似”。他说，接种Moderna 或辉瑞/BioNTech 疫苗的人没有出现类似的血栓案例。后两种疫苗采用的是 mRNA 疫苗技术，而阿斯利康和强生使用的是腺病毒作为载体。同样使用腺病毒的中国康希诺生物发表公告称，公司的重组新型冠状病毒疫苗的载体为5型腺病毒（Ad5-nCoV），与阿斯利康和强生使用的病毒载体不同。该公司表示，截至目前接种Ad5-nCoV的约百万人中，未收到与血栓相关的严重不良事件的报告。


网络安全专家起诉前雇主无情

Don Davis 是一位有 30 年经验的网络安全专家，两年前他从英国国防承包商 BAE Systems 的波士顿子公司得到了一个工作，当时他的妻子 Elisabeth Traumann 因晚期癌症即将去世。他在工作的第一天告诉了上司他妻子的情况，表示他能完成一周 40 小时工作，其余时间如果公司需要他只能在家中办公，因为需要照顾妻子。上司表示没问题。但之后他在人力资源部门遇到了麻烦，HR 坚持要求 24/7 的办公室服务。不久上司召唤了他，通知他工作已经取消，他只在公司呆了 4 小时。他的妻子在两个月后去世。Davis 最近对 BAE 提起了诉讼，指控该公司不关心雇员工作和生活的平衡。BAE 发表声明予以否认，声称它重视平衡工作和生活，为雇员提供了灵活的工作时间。Davis  表示不会与 BAE 和解，他是一位基督徒，他必须谅解别人，但不会原谅企业。


英国强迫微软采用开放文档标准

微软证实，办公软件Office 365的下一次更新将加入Open Documents Format (ODF) 支持。2014年，微软反对英国政府的ODF支持要求，宣称它自己的XML格式普及度更高。英国政府驳斥了这一声明，称ODF允许用户不被困在一个生态系统中。迫使微软支持ODF是英国政府的一次胜利，这将允许非Office 365订阅用户打开和编辑Office 365文档。


美国军方考虑对伊斯兰国扩大使用网络和空间武器

美国空军参谋长David Goldfein将军称，军方准备向当选总统特朗普提供对伊斯兰国扩大使用网络和空间武器的建议。美国军方在网络和太空领域的作战能力仍然是机密，使用这些武器通常需要来自政府最高层的批准。美国军方能使用网络武器关闭恐怖分子的网站和干扰其通信，但授权使用此类的网络武器必须谨慎，因为它可能会影响到目标之外的合法网站和服务。美国国防部长Ash Carter去年曾表示，正在使用网络武器破坏伊斯兰国在虚拟战场的运作和通信能力。


亚马逊声称用户并不拥有购买的 Prime Video 内容

亚马逊声称 Prime Video 用户在其平台上所购买的内容只是“不确定的时间内”的按需点播许可。用户并不真正拥有购买的内容。今年 4 月，亚马逊客户 Amanda Caudel 对电商巨头提起假定的集体诉讼，声称亚马逊“秘密保留了权利”可以终止消费者访问通过 Prime Video 服务所购买的内容。本周一，亚马逊递交了驳回诉讼的动议，称原告并没有受到伤害，她购买的视频都是可以正常访问的，因此不具有起诉资格。亚马逊称，有时候因为第三方版权持有者修改或撤销了亚马逊的授权会导致客户购买的视频不再能访问。亚马逊称，它在网站的使用协议中解释了部分内容可能会在未来不可用。亚马逊做法和 Valve 有显著差异，用户在 Valve 旗下平台 Steam 购买的内容在下架之后仍然可以访问。


NASA 发现 10 颗新的候选类地行星

NASA 开普勒团队报告发现了 219 颗新的候选行星，其中 10 颗类地行星位于所在恒星系统的宜居带，其表面可能存在液态水。开普勒太空望远镜至今识别了 4,034 颗候选行星，其中 2,335 颗获得确认。在发现的 50 颗候选类地行星中，超过 30 颗获得确认。在新发现的候选类地行星中，其中一颗比地球略大，获得的光照也类似于地球从太阳得到的光照，但现在还很难判断这颗行星可能适合生命生存，或者是拥有液态水或大气层。


三分之二网民生活在政府审查互联网的国家

根据自由之家的报告，全世界三分之二的网民生活在政府审查互联网的国家。报告发现互联网自由连续第六年下降。中国连续第二年被自由之家列为互联网最不自由的国家，其次是叙利亚和伊朗。报告分析了65个国家，覆盖了全世界88%的网民，不包括基本不存在互联网的朝鲜。今年最引人注目的审查是对安全消息应用 WhatsApp 和Telegram的打压。WhatsApp被12个国家封杀或限制，其中包括巴林、孟加拉国、埃塞俄比亚；Telegram被4个国家封杀，其中包括中国。


黑客清空 Git 开发者的私有库，索要赎金

数百使用 Git 托管服务如 GitHub、Bitbucket 和 GitLab 的开发者的私有库遭到黑客清空，攻击者留下了索要赎金的通知，要求在十天内向钱包地址  ES14c7qLb5CYhLMUekctxLgc1FV2Ti9DA 支付 0.1 BTC 的赎金，否则会将代码公开。Git 是流行的分布式版本控制系统，开发者通常会在本地留有备份，所以删除托管服务的代码库本身意义不大，但开发者未必会愿意公开他们私有库。部分受害者承认他们使用了弱密码，忘记移除不再使用的旧访问令牌。


GNOME 项目宣布改变版本号命名方案

GNOME 桌面环境项目宣布改变版本号命名方案。在发布了 GNOME 3.38 之后，原计划在 2021 年 3 月释出的下个版本 GNOME 3.40 将重命名为 GNOME 40，其开发周期将包含三个阶段：40.alpha，40.beta 和 40.rc。在第一个稳定版 GNOME 40.0 发布之后，随后的 bug 修正版本将在小数点后加 1，如 40.1、40.2、 40.3...下一个版本则是 GNOME 41。为什么要改变版本号？开发者表示版本数字太大了手指脚趾都数不过来了。主要原因是在可预见的未来开发者不会像 GNOME 2 到 GNOME 3那样改变核心的技术，因此大的版本号也就不会随之增加。所以开发者决定将 3.40 直接改名为 GNOME 40，而如果改名为 GNOME 4.0 则可能会带来意想不到的暗示，好像新旧版本之间发生了巨大变化。


一部分鸟儿非常聪明，它们能制造工具、理解抽象概念，甚至能识别毕加索和莫奈的绘画。但鸟类缺乏类似哺乳动物处理高级认知功能的大脑区域新皮质，科学家对鸟类如何处理高级认知功能一直感到困惑。现在研究人员在《科学》期刊上发表论文，他们分析了名叫 pallium 的前脑区域中的回路。pallium 有着由长纤维连接的独特结构。在对比了鸟、鼠、猴和人类皮质的图像之后，科学家发现鸟类 pallium 中的长纤维与哺乳动物皮质中的纤维十分相似，其回路与哺乳动物新皮质中的回路也十分相似。他们认为这种神经结构解释了为什么鸟儿有着出色的认知能力。


研究称中国用干净能源取代煤每年能拯救数十万生命

根据发表在 PNAS 期刊上的一项研究，中国用干净能源如天然气取代煤炭烹饪和加热取暖每年拯救了大约 40 万条生命。
在中国，用煤炭或木材烹饪和取暖十分普遍，但随着城市化和变得更富裕，中国居民开始越来越多的使用天然气和电气设备。这一转变是在没有任何政府干预下发生的，是经济发展的意外结果。但这也意味着中国仍然有很大的改善空间。截至 2015 年，家庭使用的燃料仍然占到了细颗粒物暴露相关死亡的 43%，因为煤炭和其它生物质燃料并未完全消失。如果剩余的煤炭和生物质燃料被干净燃料取代，中国能进一步减少 63% 的细颗粒物暴露，避免另外 51 万人过早死亡。


Google 准备发布 Fuchsia OS 的首个开发者版本。Fuchsia OS 是 Google 正在开发的实验性操作系统，使用名叫 Zircon 的微内核。这个新操作系统引发了很多猜测，被认为将取代 Android 和 Chrome OS，但 Google 高管否认了这一说法，称其意图不是想成为新的 Android 或 Chrome OS，而是尝试在操作系统中引入最新技术，将项目上获得的知识整合到其它产品。目前测试 Fuchsia OS 需要开发者自己下载代码然后构建，但过去几个月，Google 被发现创建了分支 releases/F1 和 releases/F2，种种迹象显示它准备释出开发者版本。


为什么Google和苹果要开发自己的语言

Google开发了自己的编程语言Go，而苹果开发了Swift。为什么两大科技巨人要卷入编程语言的圣战之中？一种理论认为，开发自己的语言可以让招聘变得更容易。以Go语言为例，Google已经开发了大量用Go编写的服务器程序，它更可能招聘一位精通Go的开发者，这可以减少培训时间。但另一些人指出这说不通，认为开发自己的语言是为了防止雇员跳槽，因为自己的语言自己用的多，而其它地方用的少，有利于让有经验的雇员留在公司里。另一些人认为，学术性的语言和行业语言方向不同。


欧洲开放获取运动加速前进

欧洲研究人员的论文将更多以开放获取的形式免费提供给公众。欧洲图书馆和大学联盟的谈判人员正在分享如何拟定新合同的策略。受德国与期刊出版巨头对峙结果的启发，图书馆和大学联盟更乐意退出他们不喜欢的出版商的服务。上周，瑞典成为最新一个拒绝与 Elsevier 签订新合同的国家。根据新的协议，图书馆仍然需要为访问付费墙期刊论文付费，但研究人员允许在开放获取的条款下免费发布论文。开放获取运动的一个推动力是欧盟议会计划到 2020 年所有研究论文在出版后可以免费访问。不同欧洲国家有着不同的时间表，瑞典是到 2026 年，瑞士是到 2024 年。目前至少四个国家的谈判人员没有与期刊出版商签署新合同：荷兰今年三月没有与 Royal Society of Chemistry Publishing 签署的新合同；德国自 2016 年 12 月起就没有再与  Elsevier 签订新合同；瑞典则是在上周；法国是在今年三月没有与 Springer Nature 签订新协议。


SpaceX 将向国际空间站送去“超级计算机”

当人类飞向深空，通信延迟将会影响到宇航员与地球之间的沟通，在此情况下宇航员们将需要更多的依赖于强大的计算机和人工智能帮助他们完成复杂的任务。SpaceX 在执行下一次补给任务时将向国际空间站送去一台惠普企业的“超级计算机”。所谓超级计算机只是相对而言，它的速度只有 1 teraflop，尽管如此，它将是空间站上至今最强大的计算机。接下来的一年，计算机将执行一系列基准测试，判断随时间变化的系统性能。如果实验成功，空间站有望迎来更强大的计算机。


SUSE 将成为最大的独立 Linux 公司

在 SUSECon 会议上，SUSE CEO Nils Brauckmann 称他的公司将很快成为最大的独立 Linux 公司，一个原因当然是 IBM 收购了 Red Hat，但与此同时 SUSE 连续七年获得增长。2018 财年 SUSE 的收入增长了 15%，收入首次突破 4 亿美元。SUSE 的业务在全球范围内取得了增长，北美收入占到了接近四成。公司雇员人员也在增加，过去一年增加了 300 多名雇员，全球雇员总数接近 1750。意外的是 IBM 收购 Red Hat 至少在目前没有伤害到  SUSE 的 IBM 业务。


浏览器门罗币挖矿服务 Coinhive 宣布下周关闭

提供浏览器门罗币挖矿服务的 Coinhive 宣布将于 3 月 8 日关闭。Coinhive 备受争议，其服务被恶意攻击者大量滥用。Coinhive 通过官方博客解释了关闭理由：门罗币上一次硬分支给他们带来了沉重打击，挖矿的哈希率大幅下降。除此之外，整个数字加密货币市场也遭遇了挫折，门罗币的币值在一年内贬值 85%，而门罗币网络还将在 3 月 9 日进行一次硬分支和更新算法， Coinhive 认为是时候终止服务了。它宣布所有浏览器门罗币挖矿服务将于 3 月 8 日后停止，用户需要在 4 月 30 日前转出资金。据估计，在 Coinhive 的鼎盛时期，它的月收入能达到 25 万美元。


Google新机器翻译技术大幅减少错误率

Google的在线翻译服务已经上线了十年，过去十年它先后使用了多种机器翻译技术，它最早使用的是基于短语的统计机器翻译（简称PBMT）。现在，Google宣布了利用最新技术大幅改进翻译质量的深度学习模型 Google Neural Machine Translation system (GNMT)（预印本）。新的技术减少了翻译错误率最高达87%。GNMT以仿造人脑神经网络的方式处理数据，相比PBMT，它的英中翻译质量改进了58%，英语到西班牙翻译质量提高了87%。Google翻译的移动应用和Web应用目前开始启用GNMT技术去实现中翻英。选择中翻英的部分原因是中翻英语言对的难度众所周知，另一部分原因是Google翻译技术研究团队的许多成员都是华人。Google称，它的中翻英服务每天使用次数多达1800万。Google翻译可能是仅有的没有被屏蔽的Google服务。


乌克兰创业公司称解决了长距离无线充电问题

无线充电技术已经存在一段时间，但充电器和充电的设备必须相距很近。现在，乌克兰的一家创业公司XE宣称解决了长距离无线充电的难题，它的充电距离最长可以达到5米。公司创始人Ivan Chuba称，他们的主要突破是在天线上，成功实现了小型化，能将其放置在手机壳内。Chuba没有透露设备的工作频率，称这是商业机密，他只是提到在100 MHz以内。为了解决安全担忧，Chuba称电力发射机的正常功率是2.5W，最大输出 5W，对人和动物都是安全的。大多数消费者电子设备和配件都是在中国生产的，但XE计划在波兰生产它的设备。


微软上个月宣布，将开源Microsoft Edge浏览器使用的JavaScript引擎Chakra，开源的版本称之为 ChakraCore。现在，托管在GitHub上的ChakraCore源代码正式公开。ChakraCore是一个完整支持的、独立的开源JavaScript虚拟机，可嵌入到衍生产品中，驱动需要脚本功能的产品如NoSQL数据库、生产力工具和游戏引擎。开发者现在可以使用 Visual Studio 2013或2015在Windows 7 SP1 或以上版本上构建 ChakraCore，目前它只支持Windows，微软承诺将会支持其它平台，第一个将是Linux。


新 Qt 版本可能让付费用户独占 12 个月

过去几天，Qt 公司以及 Qt 开源社区、KDE 项目之间的分歧日益扩大，原因是 Qt 公司考虑新版本不立即开源，而是让付费用户先使用 12 个月。Qt 公司随后发表简单声明予以否认。根据 KDE 邮件列表上的讨论，Qt 公司上周通知代表 KDE 桌面项目的 KDE e.V. 董事会和 KDE Free QT 基金会，称新冠疫情带来的经济影响对他们施加了更大的压力去增加短期收入，他们考虑所有新版本在发布12 个月内只提供给付费用户使用。这一变化无疑会影响到 KDE 项目以及 Qt。KDE 希望 Qt 公司能重新考虑其决定。


猫咪滤镜是预装在戴尔电脑上的用户头像软件

一位得州律师使用猫咪滤镜出席法庭听证会时否认他是猫咪的视频迅速火爆互联网，以至于许多人都在寻找相同的猫咪滤镜，结果人们发现这个猫咪滤镜有十年历史了，曾预装在部分戴尔电脑上。被称为 Live Cam Avatar 的软件曾是戴尔电脑上默认的用户虚拟头像软件，这不是用户第一次使用猫咪滤镜后不知道如何关闭。早在 2013 年，有用户报告通过 Skype 进行求职面试时发现头像是一只看起来悲伤的猫咪，反复搜索 Skype 菜单却找不到选项关闭滤镜。开发这款软件的公司 Reallusion 形容这个滤镜是一种可定制的面部表情动画，让你在视频聊天时候更有趣。Reallusion 公司现在已经不再提供猫咪滤镜。


Windows 10 预装的密码管理器包含漏洞

部分 Windows 10 版本预装了 Keeper 密码管理器，Google Project Zero 研究员 Tavis Ormandy 对其的分析发现，Keeper 插件包含了一个严重漏洞允许网站窃取任何密码。16 个月前他在未捆绑的 Keeper 插件发现了类似的漏洞，他开发的概念验证漏洞利用只需要简单修改一下就能用于新的插件。Keeper 发言人称新的 bug 与 16 月前报告的 bug 不同，只影响 12 月 6 日发布的 v11，它在上周末释出了新的版本 v 11.4 修复了漏洞。


LG和奥迪联合研发的智能手表在CES 2015上展示了原型，手表运行的操作系统不是Android而是开源的Open webOS。惠普在放弃开发webOS设备后在2012年将webOS开源，2013年LG收购了webOS的大部分资产，2014年TCL购买了Palm商标。LG已在其电视产品上使用了webOS。LG和奥迪合作的智能手表包含了能控制配对汽车不同部分的奥迪应用，包括利用NFC解锁汽车。这款原型尚未公开正式名字。


Google 发布了 Android 操作系统下一个大版本的首个开发者预览版。过去五年，Google 都是在第一季度释出下一代 Android 系统的预览版本。预览版本是针对开发者群体而不是普通用户或尝鲜者，提供了预览版 SDK 和 Pixel 系列手机的系统镜像。Android 11 Developer Preview 1 包括：更新 Bandwidth estimator API 支持 5G；支持针孔屏和瀑布屏；消息应用可使用 Bubbles API 在多任务中浏览和访问会话；一次性敏感数据访问授权；确保应用只在真正需要时请求位置授权，等等。


阿尔戈尔家用电量 21 倍于美国平均水平

在美国前副总统阿尔戈尔的新纪录片《难以忽视的后果》（An Inconvenient Sequel）上周五上映前，保守派智库发表文章称，阿尔戈尔在纳什维尔的家用电量至少 21 倍于美国平均水平。早在 2007 年戈尔的纪录片《难以忽视的真相》获得奥斯卡奖后，他就被报道其豪宅用电 20 倍于美国普通家庭。戈尔的豪宅有 20 个房间面积超过 1 万平方英尺。报告称，过去一年，戈尔的家平均每月用电 19,241 度，去年 9 月用掉的电高达 30,993 度，去年在加热泳池上用掉的电高达 66,159 度，从去年 8 月到 今年 7 月之间，戈尔的电费支出接近  2.2 万美元，他花了 6 万美元安装了 33 个太阳能面板，但太阳能每个月只产生 1,092 度电，相当于每月用电量的 5.7%。文章作者声称，戈尔就像是一名欺骗妻子的宗教领袖。


IEEE 解除对华为员工的限制

IEEE 官网发表声明解除对华为员工在论文审稿和期刊编辑方面的限制。IEEE 称，它之前限制华为员工担任其期刊论文的审稿人是出于防范法律风险的考虑，它询问了商务部其出口管制是否适用于期刊出版，得到的信息让它做出了解除限制的决定。与此同时，中国十家学会发表声明反对将学术与政治捆绑起来，称科学无国界。这些学会都有官方背景。声明称：“科研人员参与期刊审稿是履行同行评议责任的基本权利，没有国籍、种族或机构之分。对科学家从事正常学术交流横加限制，是对学术独立、科学精神和科学共同体价值观的亵渎，是对正常学术交流秩序和科技发展的粗暴践踏。我们强烈认为，对学术交流政治化的危险做法应高度警惕，并对其给国际学术交流蒙上的阴影深表忧虑。科学无国界。IEEE 作为具有国际影响力的非政治性、非营利组织，其内部少数人将学术交流与政治捆绑的举动，完全背离其长期秉持的‘可信赖、无偏见’的核心价值。这一‘审稿门’事件，是对科学家个人和机构的严重歧视，是学术交流发展中的严重倒退，已成为国际学术界科技界的一场危机。”


以色列的首次无人登月任务延期

在前苏联、美国和中国之后，以色列希望成为第三个实现无人登月的国家。它的 SpaceIL 项目正准备搭载 SpaceX Falcon 9 火箭飞往月球。SpaceIL 最初是为了参与竞争 2000 万美元奖金的 Google Lunar XPrize，但在 2017 年 3 月，Google 退出了对 Lunar XPrize 的赞助，XPrize 基金会决定继续这项竞赛，但不再有金钱奖励，SpaceIL 等五支团队都在着手准备发射。SpaceIL 早在 2015 年就签订了发射合同，发射时间已经延期，它计划在 2019 年初发射。SpaceIL 已经完成了建造工作，登陆器正在以色列航空工业（IAI）公司的设施里进行最后阶段的环境测试。因为温度要求登陆器必须在月球的白昼着陆。


SpaceX 成功完成第五次 Starlink 发射，但火箭回收失利

SpaceX 周一在卡纳维拉尔角空军基地成功完成第五批 Starlink 互联网卫星发射，但火箭第一级回收失利，错过了无人驳船，着陆在海上。火箭第一级序列号 B1056，这是它的第四次任务，上一次发射是在 63  天前 12 月 16 日的  JCSAT-18/Kacific 1 任务，这一重复飞行时间间隔接近了航天飞机创下的 54 天飞行间隔记录。SpaceX 正在快速组建 Starlink 卫星星座，开始准备提供卫星宽带服务。


在职业社交平台LinkedIn上，Google过去几周发布了50多个岗位的招聘信息（需要登陆），工作地点在北京和上海，工作与Google Play在线商店和移动业务有关。这些招聘信息显示，自2010年因审查和网络攻击原因退出中国后Google准备重返世界最大的移动市场。在54个招聘广告中，Google寻求软件工程师、产品经理、实习生和技术专家。Google新加坡发言人Robin Moroney说，搜索巨人在中国已经雇佣了超过500人服务于全球市场。Google的绝大部分服务都在中国遭到屏蔽，此前有报道称它试图通过应用商店让其部分服务能进入中国。


长期居住南极洲大脑会略微缩小

德国的一组研究人员扫描了在南极洲科考站生活了 14 个月的 9 名研究人员的大脑，发现科考后的大脑比科考前略有缩小，其中与学习和记忆相关的海马体体积缩小最为显著。研究报告发表在《The New England Journal of Medicine》期刊上，这一结果可能与他们生活在隔绝的环境中大脑缺少刺激有关。研究人员发现，与在德国境内同性别同龄人相比，科考队员在南极洲居住 14 个月后大脑平均缩小 7%，与学习和记忆相关的海马体体积缩小较多。与自己科考前相比，脑源性神经营养因子水平平均降低 45%，科考结束一个半月后仍处于较低水平。研究人员正着手研究如何预防大脑在这种环境中缩小，考虑经由专门锻炼方法、借助虚拟现实技术等手段干预。


法国开始关闭年代悠久的核电站

法国将从周六开始关闭其最老的核电站，但核能将仍然是法国主要的电力供应来源。2011 年日本福岛核事故之后，多个年代久远的法国核电站成为反核活动人士的目标。专家注意到，Fessenheim 核电站在 1977 年并网发电，其建筑和安全标准甚至不如福岛核电站。专家还警告称 Alsace 地区的地震和洪水风险被低估了。马克龙（Emmanuel Macron）政府在 2018 年批准关闭这些接近或超过使用寿命的核反应堆。第一座反应堆将在周六关闭，第二座定在 6 月 30 日。法国计划在 2035 年前关闭 12 座达到或超过 40 年使用寿命的反应堆，而核能仍然会占到法国能源结构的 50%。法国电力公司还将在 2022 年启用其下一代反应堆。


Tor项目官方博客介绍了Tor与Mozilla在Firefox/Tor浏览器上展开的深入合作。Tor浏览器是基于Firefox ESR版，其95%的代码来自Firefox。Firefox和Tor浏览器团队之间的合作由来已久，而在2016年双方的合作更加紧密了，Firefox引入了Tor浏览器的隐私选项，简化了Tor浏览器的开发。这种合作被称为uplift。当一个补丁被uplifted，Tor浏览器引入了它所需要的变化，而Firefox浏览器则引入了一个默认关闭的变化——用户可通过编辑偏好随时启用。这种合作大大减轻了Tor浏览器团队的维护工作，因为它所需要的代码实际上整合到了上游的项目——也就是Firefox中了，Tor开发者只需要编辑偏好，而不需要给浏览器打上额外的补丁。与此同时，Firefox可以试验Tor的高级隐私功能，是否能将其提供给更广大的用户。


迈克菲的研究人员报告，朝鲜黑客设法在 Google play 上托管了至少三个应用去窃取脱北者的个人信息。三个应用是通过 Facebook 上的接触选择性的进行传播，在 Google 接到举报下架这些应用前它们被下载了大约 100 次。这些应用包含了隐藏的功能，允许被感染设备接收额外的执行代码，窃取个人照片、通讯簿和短信内容。迈克菲去年 11 月报告它发现有恶意  Android 文件包含的后门与朝鲜黑客组织  Lazarus 使用的后门非常相似。这些相似性包括使用相同的 seed 生成加密密钥，使用相似的方法与控制服务器进行通信。


OnePlus和Cyanogen的合作关系正式结束。OnePlus是Cyanogen第一个硬件商业合作伙伴，该公司向海外用户发售的一加手机安装了Cyanogen的开源Android ROM。两公司的关系在Cyanogen与一家印度公司签署了独占协议后出现了恶化，当时OnePlus的手机正在印度上市。OnePlus的高管Carl Pei在一份声明中说，两家公司建立合作关系时都是新近成立的创业公司，“我们都找到了自己的路，虽然这条路看来在短期内将会分道扬镳，你永远不知道未来会怎样。”他认为两家公司的合作关系是互惠互利的，没有这一合作不会走到今天的位置。Cyanogen则表示，一加手机的销量比较低，它正与中国一家规模更大的企业展开合作。


荷兰警方关闭一加密通讯网络

路透社报道，荷兰警方关闭了被怀疑为有组织犯罪成员提供加密通讯服务的Ennetcom网络，拘留了拥有者Danny Manupassa。他被控洗钱和非法持有武器。检方称，使用加密通讯服务是合法的，但Ennetcom的许多用户被认为参与了“严重犯罪活动”。Ennetcom公司及大部分用户都在荷兰，但服务器托管在加拿大，在多伦多警方的配合下荷兰警方拷贝了服务器信息。检方称，Ennetcom公司以每部1500欧元的价格出售修改版的手机，手机能使用其提供的服务加密数据流量。手机被频繁出现在毒品案件、摩托车帮派、黑社会谋杀案件的调查之中。


Chrome 扩展开发者将要求披露收集的用户数据

Google 计划在 Chrome Web Store 商店页面加入一个新的区域，要求扩展开发者披露收集的用户数据以及如何处理用户信息。这一要求将于 2021 年 1 月 18 日生效。Google 现在已经在扩展开发者的 Web Store 控制面板中加入了相关选项。Google 不是唯一一个引入数据披露政策的公司，苹果在 WWDC 2020 上宣布所有 App Store 应用将要求展示隐私提示，列出应用收集的用户数据点，哪些数据点被用于跟踪用户。


《华尔街日报》援引知情人士的消息报道（付费墙，中文），苹果正在加速开发电动车，该公司内部将目标发货日期定在2019年。知情人士透露，这一命名为Titan的项目的领导层获准将600人的研发团队扩大两倍。苹果已雇佣专家开发无人驾驶汽车，但知情人士表示，苹果目前并无计划让其首部电动汽车实现全自动化。据知情人士透露，无人驾驶功能将是长期计划的一部分。


缅甸切断了若开邦的网络访问

缅甸政府切断了西海岸若开邦的互联网访问，让游击战和种族清洗远离国际审查。这一举措凸显了政府在数字时代如何能轻易的让民众保持沉默。缅甸邮电部门的首席工程师  U Myo Swe 称，在该地区恢复稳定后，互联网访问将会恢复。他表示切断网络是“为了人民的利益”。缅甸是从 6 月 21 日起切断手机的网络访问，影响了若开邦的八个镇和临近钦邦的一个镇。缅甸手机运营商 Telenor Myanmar 在一份声明中表示，通过访问电信服务的自由表达需要维持人道主义目的，尤其是在冲突期间。


英特尔将在下半年发布防 Spectre 漏洞的产品

在今年初曝出硬件级漏洞 Meltdown 和 Spectre 之后，芯片巨人向过去五年上市的 CPU 产品释出了微码更新，部分缓解 Spectre 漏洞。但修补不只是停留在软件上。现在英特尔宣布，它重新设计了处理器的一部分，通过分区（partitioning）引入了新的保护层，将能抵御 Spectre v2 和 v3 攻击。英特尔称，可以把分区视为应用和用户授权级别之间的额外保护墙，给攻击者制造一个障碍。第一批采用新保护功能的处理器将是下一代的 Xeon Cascade Lake 和新的第八代 Core，这些处理器将在下半年出货。


微软和HackerRank合作在Bing中加入实时代码编辑器

微软的搜索引擎Bing加入了实时代码编辑器，允许程序员编辑和执行代码示例，实时查看运行结果。这一功能需要中国用户切换到英文版，中文版没有整合。该功能由HackerRank提供，旨在向程序员提供一种简单的方法寻找有用的搜索结果。HackerRank的CEO Vivek Ravisankar和Bing的Marcelo De Barros称，搜索引擎的实时代码编辑器是Stackoverflow和Stackexchange等编程问答网站的更精简替代。


WikiLeaks 创始人Julian Assange 身陷囹圄，面临引渡到美国受审。在  Assange 缺席的情况下，另一个组织捡起了 WikiLeaks 留下的火炬。过去一年半中，名叫 Distributed Denial of Secrets, 或 DDoSecrets 的活动组织发布了一系列泄密材料，从俄罗斯寡头的电邮到智利军方领导人的通信到空壳公司数据库。上周该组织泄露了至今最引人注目的泄密材料：美国执法机构的档案，这一泄密被统称称为 BlueLeaks。该组织联合创始人 Emma Best 称，他们的宗旨是存档和公开泄露潜在具有公共利益的数据。他用一句拉丁谚语来描述该组织的使命：即使世界毁灭也要知道真相。


2013年6月，在前NSA合同工Edward Snowden对外披露了美国情报机构的大规模监视活动之后，网友在白宫请愿网站“We The People”发起了豁免Snowden的请愿，有超过16万人署名。根据白宫制定的原则，署名人数超过10万之后它会做出回应。但直到本周白宫才终于公布了他们的回应：拒绝。奥巴马的国家安全和反恐顾问Lisa Monaco称，Snowden公开机密信息的危险行为对国家安全造成了严重后果。她说，如果Snowden认为自己的行为符合公民不服从原则，他应该回国接受审判，而不是藏身于一个独裁政权（aka 俄罗斯）的保护伞之下。


社交巨人在其Messenger应用中加入了一个中国流行移动应用早已有的功能：转账。朋友之间聊天时点击美元图标，输入金额和添加借记卡号码，就可以即时转账给朋友，而首次接受转账的用户也需要输入借记卡。相比国内的一些移动应用，Facebook Messenger的转账功能相对而言还是非常简单的。


曾感染新冠的患者抵抗 Delta 变种的能力超过辉瑞疫苗接种者

相比已完成两剂辉瑞疫苗接种的人群，在本轮新冠疫情之初就曾感染并康复的人似乎更不容易感染德尔塔变种（Delta）。在将这两类人群进行大规模比较之后，结果表明前者的感染率明显更低。而由以色列研究人员发表的这篇论文，似乎与之前出现的免疫接种优于早期感染的结论有所冲突。对于已成功从新冠感染中康复过来的患者来说，这是个好消息，但也表明我们恐怕无法单靠疫苗来度过这场旷日持久的疫情。接种了两针辉瑞疫苗的对象，感染德尔塔毒株的概率高达已康复对象的 6 倍，出现症状的可能性则为后者的 7 倍。分析还表明，疫苗接种者感染德尔塔毒株的概率达到感染 2021 年 1 月或 2 月早期病毒毒株的 13 倍，同时也大大高于已康复对象的感染概率。但更重要的是，为曾经感染且已经康复的人群再注射一针疫苗似乎能够增强保护效果。以色列最近正在推广加强剂量疫苗注射，但能否带来长期收益目前还无法断言。


Arch Linux 诞生二十年。2002 年 3 月 11 日，代号为 Homer 的 Arch Linux 发布了 v0.1 版本，当时使用的是 Linux kernel 2.4.18。Arch Linux 是一个滚动更新发行版，保持软件处于最新的稳定版本，Valve 刚刚上市的掌机 Steam Deck 运行的就是基于 Arch Linux 的 SteamOS，Arch Linux 的滚动更新满足了 SteamOS 快速迭代和向玩家提供最佳游戏体验的需求。


iPhone 越狱工具 Checkra1n 加入了对 Linux 的支持，这意味着如果你有一台解锁的 Android 手机，你可以将手机插到 iPhone 上，运行一些终端命令，突破苹果的沙盒。Checkra1n 能工作在   iPhone 5 到 iPhone X 手机上，支持 iOS 13。它的越狱只具有临时效果，手机重启之后就失效了。但有了 Android 之后，iPhone 用户将能很方便的重新越狱，手机要比笔记本的便捷性要高得多。


新冠疫苗能预防重症，但只有接种辉瑞和Moderna疫苗的加强针才能阻止 Omicron 感染

初步研究表明，世界上大部分地区使用的新冠疫苗几乎无法预防高传染性的奥密克戎（Omicron）变种的感染，所有疫苗在防止 Omicron 引发重症方面仍能提供可观的保护，这是疫苗接种的关键目标。但只有辉瑞和 Moderna 的疫苗，在施打加强针之后，在阻止感染方面取得初步成功，而这些疫苗在世界大部分地区无法获得。

早期研究表明，其他的疫苗——包括阿斯利康、强生，以及中国和俄罗斯生产的疫苗对阻止 Omicron 的传播几乎没有作用。大多数国家都围绕这些疫苗制定接种计划，因此这种差距可能会对疫情的进程产生深远的影响。有数十亿人仍未接种疫苗，全球感染数量的激增不仅威胁脆弱个体的健康，而且增加出现更多变种的几率。各国抵御疫情传播的能力差异肯定会扩大。到目前为止，大多数证据都是基于实验室的实验，实验没有捕捉到人体的全部免疫反应，也没有跟踪在现实世界人群中的效果。辉瑞和 Moderna 的疫苗使用了新的 mRNA 技术，该技术始终如一地提供最佳防护，预防每一种变种的感染。所有其他的疫苗采用的都是旧的触发免疫反应方法。中国的国药和科兴疫苗——几乎占全球所有接种的疫苗的一半——对 Omicron 感染的保护几乎为零。中国绝大多数人都打过这些疫苗，墨西哥和巴西等中低收入国家也广泛使用了这些疫苗。

英国的一项初步有效性研究发现，牛津-阿斯利康疫苗在接种六个月后无法阻止 Omicron 感染。印度 90% 接种过疫苗的人接种的都是一种名为 Covishield（译注：印度版阿斯利康疫苗）的疫苗；该疫苗也被广泛地用于撒哈拉以南非洲的大部分地区，全球新冠疫苗计划 Covax 在那里向 44 个国家分发了 6700 万剂疫苗。研究人员预测，俄罗斯的 Sputnik 疫苗在对抗 Omicron 方面，保护率将同样令人沮丧，这种疫苗也在非洲和拉丁美洲使用。非洲对强生疫苗的需求一直在激增，这种疫苗只需注射一次，因而在资源匮乏的环境中更容易接种。但是研究表明，它阻止 Omicron 感染的能力可以忽略不计。


俄罗斯当局帮助土耳其解锁杀死大使的枪手的 iPhone手机

2016年12月19日，俄罗斯驻土耳其大使 Andrei Karlov 在安卡拉出席画展活动时遇刺身亡。枪手为一位22岁的未值班警察 Mevlüt Mert Altıntaş，他使用自己的警察证件通过了安检。枪手在交火中被杀死，他的身上发现了一部旧的 iPhone 4s 手机，被4位密码锁住。土耳其警方和俄罗斯当局都试图破解密码访问手机中储存的内容。iPhone 4s运行旧版本的iOS系统，被认为没有新版本安全，破解难度并不高。但破解密码的尝试未获得成功，俄罗斯向土耳其派遣了一支技术团队帮助破解手机，据报道手机仍然没有被破解，但俄罗斯团队已经能从手机上提取到部分信息。土耳其也已经向苹果公司发出了帮助解锁的请求。


白俄罗斯于周日 8 月 9 日举行大选，计票结果显示现任总统亚历山大卢卡申科获得了他的第六个任期。但在大选前一天，抗议者涌上街头对反对派表达支持。互联网流量监测显示，当地时间凌晨三点开始网络遭到了短暂的干扰，首都明斯克影响最严重。断网的情况从早晨再次出现，一直持续到下午，在整个投票期间许多社交网络和新闻网站都无法访问。白俄罗斯国家网络安全响应中心发表声明声称当局对网络进行限制是为了阻挡网络攻击。


开源邮件客户端 Thunderbird 释出了最新的 v60.0。主要新变化包括：写邮件时一个删除按钮允许用户移除一名接收者；改进附件处理；编辑模板指令；可以从状态栏改变拼写检查语言；暗亮主题；启用 WebExtension 主题；Yahoo 和 AOL 的 OAuth2 验证；FIDO U2F 支持；更多日历功能改进，等等。


企业因雇员位置跟踪应用被起诉

提供转账服务的金融企业Intermex要求雇员在公司发的手机上安装位置跟踪应用Xora，Xora允许公司监视雇员的所有行踪，不仅仅是工作期间监视，下班后应用仍然会跟踪雇员。前销售主管Myrna Arias向加州的Kern县法庭起诉前上司John Stubits，称她在卸载应用几周后遭到了解雇，指控雇主侵犯隐私。Arias表示她对工作期间的监视没有异议，但反对工作时间之外的监视。她将该应用比作是囚犯的脚镣。


注重安全和隐私的 Linux 智能手机 Librem 5 至今筹集到了 158 万美元，超过了 150 万美元的众筹目标。Librem 5 运行基于 Debian 的 GNU/Linux 操作系统，桌面环境 KDE Plasma Mobile 或 GNOME Shell，只运行开源应用。今天的通信系统面临众多政府机构的监视，Librem 5 使用了独立的基带调制解调器来提供通信保护，提供了端对端的去中心化加密通信。它还提供了 Wi-Fi、蓝牙、相机、麦克风和基带的硬件开关。除了默认运行基于 Debian 的 PureOS GNU/Linux 发行版，用户还可以选择安装任何发行版。Librem 5 预计要到 2019 年第一季度才会提供首批产品。


《失忆症》系列作品公开源代码

恐怖游戏《失忆症》系列的开发商 Frictional Games 宣布公开《失忆症：黑暗后裔》和《失忆症：猪猡的机器》的完整源代码，代码托管在 GitHub 上，采用GPL v3 许可证。开发商表示开源并不意味着游戏免费，而是意味着可以在 GPL v3 下自由的使用源代码，free 是“free speech（言论自由）”的“free”而不是“free beer（免费啤酒）”的“free”。开发商的《失忆症》系列新作《失忆症：重生》将在一个月后发售，它的另一款知名作品是科幻恐怖游戏《SOMA》。


数学研究发现阴谋容易曝光

阴谋是很难一直保守秘密的，迟早同谋者会将其曝光。牛津大学的David Grimes博士在Plos One期刊上发表论文，运用辐射物理学中的数学方法去分析阴谋保守秘密的时间。他研究的数学方程式考虑了三个因素：参与的同谋者数量，持续的时间，阴谋失败的固有概率。他随后将数学方程应用于四个著名的阴谋论：阿波罗登月是假的，气候变化是假的，疫苗导致了自闭症，制药公司压制了癌症治疗药物。如果这些阴谋是真的，那么伪造登月的阴谋会在3.7年内曝光，气候变化阴谋则会在 3.7年到26.8年内曝光，疫苗自闭症阴谋则是3.2 到34.8年，癌症治疗阴谋则是3.2年。以阿波罗登月阴谋论为例，参与该项目的NASA雇员多达41.1万，不可能人人都能保守秘密，因此数学方程式计算阴谋如果是真的会在3.7年内被人揭发。


研究人员演示对硬盘和操作系统的声音攻击

密歇根大学和浙江大学的一组研究人员演示了利用廉价扬声器对硬盘和操作系统的物理攻击，声音攻击潜在能损害硬盘和让操作系统崩溃。攻击利用超声和声波去破坏正在读写数据的磁性机械硬盘。研究人员演示了如何利用这项技术阻止监控系统记录直播流。12 秒钟的特别设计的声音干扰就能让海康威视的萤石视频系统丢失视频，105 秒以上的声音攻击就能让设备中的西部数据硬盘停止记录直到重启之后。他们的论文《Blue Note: How Intentional Acoustic Interference Damages Availability and Integrity in Hard Disk Drives and Operating Systems》发表在 IEEE Symposium on Security and Privacy 2018 上。声音攻击也能破坏运行 Windows 和 Linux 的台式机和笔记本电脑。


自毁开关 BusKill 帮助你保护计算机里的秘密

据说暗网市场丝绸之路的创始人 Ross Ulbricht 的笔记本电脑是在解锁的情况下被美国联邦特工抢走。他被怀疑是丝绸之路的创始人但没有确凿证据，执法部门需要笔记本电脑中的数据作为证据。为在解锁情况下拿到笔记本电脑，两名特工在 Ulbricht 面前演了一场打斗戏，吸引他的注意力后由第三名特工抢走电脑。如何在这种罕见的情况下保护计算机里的秘密？名叫 BusKill 的项目就是设计针对这种情况，保护记者和活动人士的数据安全。BusKill 是一种磁分离线缆，支持 macOS、Windows 和 Linux，用户可以配置当磁分离连接器被断开也就是笔记本电脑离开拥有者的情况下的应对措施，包括锁住计算机和自毁数据。


新型液流电池蓄电能力提高十倍

工业电池液流电池有朝一日可能引领可更新能源的普及，但前提是蓄电能力提升，能廉价的储存大量电力，以便于在落日后和没有风的情况时能向电网输入电力。现在，研究人员运用锂离子技术开发出新型液流电池，使其蓄电能力十倍于市场上现有的液流电池。这种新电池有可能对电力的储存和输送产生重大影响。研究报告发表在《Science Advances》期刊上。新型液流电池也存在局限性，电力输送速度只有传统液流电池的万分之一，对绝大多数应用来说太慢了。但研究人员表示他们能改进输电速度。


雅虎与Verizon的交易因大规模数据泄漏推迟

雅虎在宣布将核心业务出售给Verizon后披露了两次大规模的数据泄漏事件，影响用户数以十亿计。据《华尔街日报》援引消息来源报道（付费墙），美国证券交易委员会正在调查雅虎是否应该更早向投资者透露黑客入侵事件。而雅虎与Verizon的交易也因这两次事件推迟。雅虎表示，正与Verizon致力于“整合计划”，但预计这笔交易不会在第一季度完成。雅虎现在预计，并购将“最早在第二季度”完成。


Gateway 曾经是 1990 年代非常知名的 PC 品牌，它成立于 1985 年，1999 年被 AOL 收购，2007 年被宏碁收购。现在，宏碁决定复活 Gateway 品牌，与沃尔玛合作由其独售一系列 Gateway 冠名的笔记本和平板电脑，主打中低端市场，笔记本电脑最低仅售 179 美元，最高也只售 999 美元。Ars 测试了宏碁的两款 350 美元价位的笔记本电脑，其一是 378 美元的 Acer Swift 1，配备了 Pentium Silver N5000 处理器，其二是 350 美元的 Gateway GWTN141-2，配备 Ryzen 3 3200U 处理器，结果不出人意料，配备 AMD CPU 的 Gateway 表现胜于英特尔处理器的 Swift 1。


Mozilla 在 2014 年关闭了 Mozilla Labs，存档了网站。但到了 2018 年， Mozilla 又重新启动了 Mozilla Labs，启用了新的子域名 https://labs.mozilla.org，没有继续使用原域名 www.mozillalabs.com。目前 Mozilla Labs 侧重点是虚拟现实和物联网等，如 Firefox Reality、Firefox Listen、Common Voice、Hubs by Mozilla、Project Things、WebXR Viewer、Spoke by Mozilla，等等，


华为的新旗舰手机不支持 5G

华为上周宣布了新旗舰手机 P50 Pro，该公司第一款预装鸿蒙操作系统（基于 Android）的手机，但相比上一代一个明显的缺陷是不支持 5G。P50 Pro 手机的早期版本将使用 5 纳米的麒麟 9000 SoC，但一旦供应耗尽之后将切换到高通的  Snapdragon 888 SoC。高通在去年 11 月从美国政府获得许可证允许向华为供应芯片，但许可证只覆盖 4G 产品，导致的结果是 P50 Pro 不支持 5G。华为消费者业务总裁余承东谴责是美国的禁令导致它无法提供 5G。在发布会上，华为称有超过 4000 万用户使用鸿蒙操作系统。


萨尔瓦多将比特币作为法币引发混乱

比特币周三舔舐伤口，上日创出两个半月以来最大跌幅。萨尔瓦多历史性地将其作为法货，在网上和街头造成了混乱。该加密货币最新报 46,560 美元 ，前一天经历了剧烈震荡，先是触及近四个月高点 52,956 美元，随后又暴跌 11.1%，这是6月2日以来的最大跌幅。分析师表示，比特币大幅回跌的部分原因是，此前因萨尔瓦多传闻而买入的投资者，现在则因事实而卖出。周二对比特币来说是历史性的一天，因萨尔瓦多使其成为法定货币的实验开局不利。技术故障阻碍了比特币的应用，而当地存疑的民众也走上街头抗议。比特币震荡之际，萨尔瓦多总统 Nayib Bukele 说政府周二又购买了 150 个比特币，价值约 700 万美元。


Zika病毒确认会导致头小畸型

美国疾病控制的预防中心的官员证实Zika病毒确实会导致灾难性的出生缺陷头小畸型症。研究人员指出没有单一的起决定性作用的证据，但积累的众多来源的数据说服了他们。报告发表在《新英格兰医学期刊》上。探究人员表示他们正展开更深入的研究，以判断头小畸型症是否只是病毒对婴儿大脑所造成破坏的表面现象。本周发表在《科学》期刊上的研究发现，Zika病毒会杀死发育中的脑细胞。研究人员将病毒释放到模拟胚胎大脑发育的神经细胞球上，结果病毒在数天内就将其消灭。另一项实验中，研究人员用Zika病毒感染培育的脑类组织，结果病毒杀死40%的组织细胞。


欧盟就Android合约正式指控Google涉嫌垄断

欧盟正式指控Google滥用Android市场支配力量打压竞争对手。Google与手机和平板电脑制造商的Android合约严格限制加入竞争对手的应用和浏览器。它还付费给手机制造商和移动运营商只在手机上安装它的搜索应用。欧盟反垄断专员Margrethe Vestager在声明中说，Google的行为拒绝消费者广泛选择应用和服务。Google的Android合约要求预装一系列的Google应用，包括电子邮件、地图和视频软件。


印度要扫描 13 亿人口的指纹、眼睛和脸部

印度正寻求建立一个覆盖 13 亿人口的全国身份识别系统，扫描所有居民的指纹、眼睛和脸部，并将其用于从福利到手机的各种事情。公民自由主义者将这个名为  Aadhaar 项目称为是将奥威尔的老大哥带到现实中。在世界其它地方，政府正将技术作为一种新的监视公民的工具。在中国，政府正推广使用面部识别和大数据去跟踪居民，渗透到生活的方方面面。包括英国在内的许多国家也部署了监控人群的闭路探头。印度的项目不仅大规模收集居民的生物识别信息，而且还尝试将其与一切关联起来，包括交通罚单、银行账户、养老金、甚至是学童营养餐。哈佛 FXB 健康和人权中心教授 Jacqueline Bhabha 称，在规模和雄心上没有人能接近印度。


武装无人机可能首次自主猎杀人类

根据联合国安理会利比亚问题专家小组的一份报告，一架携带武器的无人机在没有指定命令的情况下自主猎杀一个人类目标。这次攻击发生在 2020 年 3 月，发动攻击的是土耳其公司 STM 制造的四旋翼无人机 Kargu-2，它携带了炸药，能以撞击的方式发动自杀性攻击。无人机在自主模式下飞行，不需要人类操作人员的控制。这可能是首次无人机自主攻击人类。去年人权观察呼吁立法监管杀人机器人。


Rust 未来可用于开发 Linux 驱动

Rust 是 Mozilla 主导开发的专注于安全、速度和并发的系统级编程语言，已经逐渐走向成熟，那么程序员是否可以用它开发驱动程序？内核开发者就此询问了稳定版内核维护者 Greg Kroah-Hartman。Kroah-Hartman 表示愿意接受用 Rust 开发的内核驱动，但有两个条件。其一，没有默认启用，其他开发者不需要 Rust 去构建内核；其二，Rust 驱动需要展现出比 C 驱动具有优势，比如安全性。


Google 成功施压福布斯移除批评文章

在 Google 资助的智库解聘了批评 Google 的学者 Barry Lynn 之后，前福布斯记者 Kashmir Hill 回顾了她的一次亲身经历：Google 利用它的权力施压福布斯移除批评性的文章。事情发生在 2011 年，Hill 当时是一名初出茅庐的记者，主要报道科技和隐私相关新闻。当时 Google 正在积极的推广它的社交网络 Google Plus，向媒体机构派遣代表鼓励他们在网站上添加 +1 按钮，Hill 出席了一个会议，Google 的代表暗示如果福布斯网站不加入  +1 按钮，那么它可能会在搜索结果中受到惩罚。Hill 认为这是一个大新闻，她联络了搜索巨人的公关确认了这一消息，随后发表标题为“Stick Google Plus Buttons On Your Pages, Or Your Search Traffic Suffers”的网站。Google 的代表要求移除文章，理由不是内容不精确而是会议内容是“机密”，会议讨论的信息受制于 Google 和福布斯达成的保密协议。Google 的代表还联络了她的上司，其中的暗示是如果她不移除文章，福布斯网站可能会受到牵连。Hill 最终选择了删除文章。


俄罗斯政府监管机构威胁关闭  Facebook，如果社交巨人未能遵守在该国存储俄罗斯用户数据的法律要求。俄罗斯通信监管局的 Alexander Zharov 称，本地数据存储法对每个人都是强制性的。通信监管局将迫使外国互联网公司要么遵守要么关闭。从 Google 到阿里巴巴在内的互联网公司选择遵守法律，而 Twitter 则表示需要更多时间去评估遵守本地数据存储法的经济可行性。因为没有遵守法律，俄罗斯曾在去年 11 月下令屏蔽职业社交网络 LinkedIn。


glibc 项目的 2038 年问题应对计划

千年虫已成记忆， 2038 年问题即将迎面而来，我们只剩下 21 年的时间了。所谓的 2038 年问题是指类 Unix 系统的时间表示 time_t 使用的是一个 32 位整数，从1970 年 1 月 1 日开始计算秒数，到 2038 年 1 月 19 日 3 时 14 分 07 秒将超过 32 位长度，导致所有使用这种时间表示法的程序停止工作。在 64 位系统上，time_t 使用的是 64 位整数，所以一种解决方法似乎是等待所有的 32 位系统全部被淘汰，问题就迎刃而解了。但即便还有 21 年，32 位系统还会一直存在下去。因为 32 位系统作为一种廉价的微控制器，仍然有可用之处。这些廉价的系统一旦部署就可能会被人忽视，也几乎不可能更新。为了应对 2038 年问题，流行的 GNU C Library（glibc ）项目发表了一个处理2038 年问题的设计文档草稿。


Google自主驾驶汽车因为太慢被拦下

一辆Google的自主驾驶汽车因为行驶速度太慢阻碍交通被加州山景城的警察拦下。警方发表声明说，一名交警注意到一辆汽车在限速35 mph的区域以24 mph的速度行驶，导致后面的车辆行驶缓慢出现拥堵。当警官接近汽车后他认出它是Google自主驾驶汽车原型。警官拦下了汽车，对里面的操作人员进行一番交通法规教育，然后就放行了，没有开罚单。Google自主驾驶汽车项目在其Google+账号公布了一幅交警拦下汽车的照片（如图），Google没有透露照片是如何拍摄的，但解释说是出于安全理由将车速限制在25mph。


Google CEO Sundar Pichai 接受了 BBC 的采访（中文），谈了个人爱好，未来发展以及 Google 的避税策略。2017 年，Google 通过一家荷兰空壳公司将超过 200 亿美元转移到百慕大，这是“Double Irish, Dutch Sandwich”避税策略的一部分，Pichai 表示 Google 现在不再使用这个方法，它目前是世界上最大的纳税人之一，并遵守其运营所在地的每个国家的税法。记者建议 Google 立即撤出所有避税天堂时他没有接受这个提议，但明确表示他“对围绕企业全球最低税的对话感到鼓舞”。作为印度裔，Pichai 吃素，开特斯拉汽车，称自由开放的互联网“正受到攻击”。


安全公司 Fortinet 报告发现了上百利用 Meltdown 和 Spectre 芯片漏洞的恶意程序样本。对样本的分析发现这些恶意程序都是基于先前发布的 PoC 概念验证攻击。研究人员在公布漏洞的同时通常都会发布 PoC，证明漏洞不只是理论上可行而是确实可以利用。 Meltdown 和 Spectre 漏洞主要影响英特尔的芯片，而英特尔目前只承诺向过去五年发布的芯片提供更新，而它最近释出的 Spectre 漏洞微码修正还导致了系统高频率的重启和其它异常行为。


科学家从7500万年历史的恐龙化石上提取出血细胞

伦敦帝国学院的一个研究团队为了研究恐龙的骨骼化石而利用聚焦离子束切了一小块7500万年历史的化石，结果发现了血细胞和胶原细胞。血细胞没有包含DNA，样本也没有被人类细胞污染。研究人员认为，软组织细胞和分子可以帮助我们更好的理解恐龙的生理行为。血细胞的物理大小能揭示新陈代谢甚至可能从冷血过渡到热血的线索。研究报告发表在《Nature Communications》期刊上。


NSA被指在硬盘中隐藏间谍软件

匿名读者 写道 "安全研究人员与前特工称，NSA在西部数据、希捷公司、日本东芝以及其他主要硬盘制造商的硬盘中暗藏间谍软件，该机构可以借此窃听全世界的大多数电脑。卡巴斯基实验室报告称，他们发现全球30个国家的个人电脑被感染一种或多种间谍程序，其中被感染电脑最多的是伊朗，其次为俄罗斯、巴基斯坦、阿富汗、中国、马里、叙利亚、也门以及阿尔及利亚。感染目标包括政府和军事机构、电信公司、银行、能源公司、核研究人员、媒体、伊斯兰活动人士的电脑硬盘。卡巴斯基实验室公布了他们研究所发现的技术细节，这应该有助于硬盘被感染的机构发现这些间谍程序，有些程序甚至可追溯到2001年。卡巴斯基实验室的曝光可能进一步破坏国安局的监控能力，此前承包商爱德华·斯诺登大量泄密已经损害其声誉和能力。斯诺登泄密已经损害美国及其部分盟友关系，导致美国科技产品在国外销量下降。而新的间谍工具曝光可能掀起更大规模的反对西方科技及产品的高潮，特别是中国等国。这些国家已经起草相关法规，要求大多数银行技术供应商提供复制的软件代码以供检查。卡巴斯基实验室曝光称，通过研究明白如何将恶意软件植入固件源代码中，间谍技术已经取得重大突破。首席研究员Costin Raiu说：“硬件也能够感染电脑。”卡巴斯基实验室发现，只有少数价值特别高的电脑硬盘被感染。


科学家识别出第六种味道：脂肪味

根据普渡大学研究人员发表在《Chemical Senses》上的一项研究，脂肪被认为是已知的第六种味道，它可以被称为oleogustus（在拉丁语中意思是脂肪味）。营养学教授Richard D. Mattes说，大部分脂肪是以三酸甘油脂(Triglycerides)的形式为我们所食用，这种分子由三种脂肪酸构成。奶油中就混合有三酸甘油脂。它不是一种味觉刺激物，刺激嘴感知脂肪味的是脂肪酸。脂肪味经常被描述为让人不愉快的苦味和酸味，但新的证据表明脂肪酸能产生独特味道，类似甜、酸、咸、苦和鲜味。Mattes教授说，脂肪的味道不应该与脂肪的感觉混淆起来。


MIT 研究员研发出“梦控系统”

在觉醒和睡眠之间有一个叫“临睡幻觉（hypnagogia）”的短暂阶段，我们很少会停下来感叹这个阶段的惊奇。如果我们能停下来，我们会发现它是现实和幻想的精神大杂烩。我们通常会在几分钟内从半觉醒进入到深度睡眠，醒来之后一般对“临睡幻觉”没有任何记忆。MIT 的博士生 Adam Horowitz 领导的团队想要改变这一状况。他们开发了名叫  Dormio 的设备能连接这一阶段的睡眠。他们假设“临睡幻觉”是消失在睡眠海洋的创造力之源，如果我们能从临睡幻觉中返回到清醒状态而不是深度睡眠，那么我们将能受益于这个阶段的致密联想性思维。Horowitz 到目前为止已经在 15 名被试身上测试了 Dormio，发现它能可靠的最大化临睡幻觉阶段的时间，能塑造他们体验到的浅梦内容。换句话说，研究人员开发出一种能与梦连接的廉价设备。


Chrome 考虑给加载缓慢的网站加上标记

Google 认为网站加载越快越好，对于加载缓慢的网站搜索巨人认为应该对其公开的羞辱。Chrome 官方博客宣布了一项计划：给加载缓慢的网站引入标记（badging）。未来这种标记可能会包含速度之外的因素。Google 希望网站开发者提前做好准备，它推荐了一系列工具帮助开发者识别导致网站加载缓慢的因素，这些工具包括 PageSpeed Insights 和 Lighthouse， 并推荐阅读 Web.dev/fast。


美国阻止英国穆斯林家庭飞往加州迪士尼度假

英国的一个穆斯林家庭计划飞往美国洛杉矶访问迪士尼乐园，但在伦敦的Gatwick机场被美国官员阻止登机。美国国土安全部官员没有解释为什么不允许该家庭入境美国。英国工党议员Stella Creasy要求首相卡梅伦调查此事。美国官员表示，乘客被禁止登机，并不是因为他们的宗教信仰。Creasy说她担心越来越多的英国穆斯林将被拒绝进入美国，而且得不到任何解释。英国议会内政事务委员会主席瓦兹表示，英国公民被美国拒绝入境的事件呈现增长趋势，“你可以设想，如果英国官员禁止一名美国公民登机，肯定会在美国引起巨大反响。”


阿里巴巴的自主驾驶卡车装备了固态激光雷达

阿里巴巴旗下的菜鸟推出了世界首个使用固态激光雷达导航的无人驾驶卡车 G Plu。固态激光雷达 RS-LiDAR-M1Pre 由深圳公司速腾聚创（RoboSense）制造。相比目前常见的机械多线雷达，MEMS 微振镜（MEMS micro mirror）扫描方案下的固态激光雷达正在成为新趋势。采用 MEMS 微振镜扫描方案，激光发射器和接收器只需要几个，通过 MEMS 微振镜在两个方向上的摆动进行扫描，因为摆动角度非常精细所以角分辨率非常高，整个视场角内垂直角分辨达到 0.2°。相比之下，传统机械多线 LiDAR 要达到相同的效果，需要上百组激光发射器和接收器同时旋转扫描，这样会大幅提高物料成本和人力调教成本，降低良品率和可靠性。


苹果手机下载速度被指落后于竞争对手

Ookla 收集的数据显示，苹果手机 iPhone 8、iPhone 8 Plus 和 iPhone X 的下载速度落后于竞争对手三星和 Google 的旗舰手机。移动数据流量通常有限额，手机的存储空间也有限，因此这项研究对大多数人而言意义不大。Ookla 提供了测网速的速务，根据过去三个月进行的  102,000 次测试结果，Galaxy S9 在美国的平均下载速度为 38.9 Mbps；根据  169,000 次测试结果，S9+ 平均下载速度为 38.4 Mbps；根据 603,000 次测试结果，iPhone X 平均下载速度 29.7 Mbps；iPhone 8 Plus 和 iPhone 8 平均下载速度 29.4 Mbps 和 28.6 Mbps；Google Pixel 2 XL 和 Pixel 2 的平均下载速度分布为 33.9 Mbps 和 34.4 Mbps。Ookla 的测速被一些人认为并不精确。


美国畜牧业协会想要精确定义肉

在基于植物的肉类替代越来越常见的时代，究竟什么是肉？美国畜牧业协会想要划清界限。它向美国农业部递交请愿，呼吁给出肉的官方定义。畜牧业协会的官员称，替代肉类产品目前并没有对牛肉行业构成直接威胁，但他们认为将这些产品称为替代肉类可能具有误导性，他们希望在问题没有变糟前解决它。开发替代肉类的 Beyond Meat 创始人兼 CEO  Ethan Brown 认为寻找替代肉类的消费者知道他们要找的产品的性质，但定义肉的请愿并非是一件坏事。他认为这有利于发起一个全国性的对话。


匿名读者 写道 "经过四个多月的等待，CentOS 8正式发布了， 与之一同发布的还有CentOS Stream。这是一个滚动升级的Linux发行版，连接了上游的Fedora与下游的RHEL。未来RHEL的新特性将在Stream中测试从而加快RHEL的发布。详细介绍在这。"


开源分布式版本控制系统Git在程序员中间有着两极分化的声誉：它被认为是帮助跟踪代码变化的强大工具，但另一部分人认为它太难用了。MIT计算机科学和人工智能实验室的研究团队开发了Gitless，让Git对用户更友好更易于使用，同时也不作任何根本性的改变。研究人员通过观察编程问答社区StackOverflow上2400多个与Git相关的问题，概括出Git最主要的问题，然后提出旨在最小化这些问题的改变。Gitless是基于Git的实现，用户无需迁移代码就能在两者之间切换。他们的论文（PDF）将在本月举行的ACM SIGPLAN会议上发表。研究人员认为，他们改进软件可用性的方法适用于其它软件系统，如Dropbox 和 Google Inbox。Gitless的主要改变是隐藏了暂存区域（staging area）和移除了储存（stashing）概念。


Segway被它控诉抄袭的中国公司Ninebot全资收购。Segway去年向美国国际贸易委员会投诉Ninebot侵犯专利（PDF，其中包括两项设计专利），然后两家公司从去年10月开始收购谈判。收购协议于今年4月1日签署，但协议具体细节没有披露。公司CEO高禄峰声称，他们的报价会让人“ 无法拒绝（WOW）”。此次收购让Ninebot获得了Segway的400多项核心专利，Segway将成为Ninebot的全资子公司。Ninebot还在昨天的新闻发布会上宣布获得了来自小米、红杉资本等公司的8000万美元投资。


开发CyanogenMod的Cyanogen公司想要从Android中剥离掉Google，而微软准备助其一臂之力。《华尔街日报》报道，Cyanogen从最新一轮的融资中获得7000万美元，其估值过亿，而微软是投资者之一。Cyanogen称它有5000万用户，公司CEO Kirt McMaster之前接受采访时表示，Cyanogen正致力于从Android中剥离掉Google，创造一个更开放的Android版本，深度集成合作伙伴的服务。


鲜为人知的Elliptic Labs或将重塑智能手机行业

小米MIX的无边框设计备受评论家的称赞，虽然是小米获得了荣誉，但让无边框显示屏成为可能的是一家鲜为人知的公司Elliptic Labs，该公司的销售和业务发展副总裁Angelo Assimakopoulos表示消费者预计将会在今年看到更多的无边框智能手机面世。他说，小米MIX发布之后，所有的移动OEM厂商都联络了他们，几乎所有的移动公司都准备采用无边框设计。Elliptic Labs的软件提供了超声波手势技术和不用传感器而提供近距离检测的超声技术，其原理是“由智能手机和平板电脑上的扬声器或听筒从空气中放出超声波后，若打到你的手或物体或是头部时，会有回波被设备的话筒接收到。用这个原理，Elliptic Labs的技术可以辨认出你的手势并且通过手势的变化来改变屏幕上的物体”。通过使用该公司的软件，智能手机厂商可以让显示屏占到手机正面大小的 90 到95%。小米MIX的屏幕正面比率是 91.3%。


窃取银行密码的恶意扩展进入官方商店

Google 采取自动化的方式检测递交到其应用商店或扩展商店的应用或扩展，但过去几个月，安全研究人员发现了有大量恶意应用和扩展未被 Google 的自动化检测程序检测出来。最新一个被安全研究人员发现的 Chrome 恶意扩展是 Interface Online，它设计窃取用户的银行登录凭证。过去 17 天它至少更新了两次。当安装该扩展到用户访问特定网页，它会激活一个 JavaScript 运行时记录输入登录框的用户名和密码，然后将日志上传到攻击者控制的服务器。攻击者针对的是巴西银行的用户，Google 在接到安全研究人员的通知后于周二将其移除，但周三它又再次出现，再被举报后才最终被移除。


新蛋的结帐页面被植入窃取信用卡数据的恶意代码

美国消费者电子产品零售商新蛋的结帐页面被植入了窃取信用卡数据的恶意代码，时间长达一个月之久。安全研究人员发现，新蛋的结帐页面被植入了 15 行 JS 代码，将信用卡号码和其它数据转发到一个域名形似新蛋的服务器。攻击者使用的域名 weggstats.com 托管在荷兰公司 WorldStream 的服务器上，它是在 8 月 13 日注册的，使用了 Comodo CA 签发的有效证书。安全研究人员称，代码是在 8 月 16 日被嵌入到了新蛋结帐页面 CheckoutStep2.aspx 的，直到 9 月 18 日攻击代码才被新蛋移除。使用第三方支付的用户应该没事。新蛋表示将会尽可能快的对敏感支付信息可能被盗的客户发出警告，它在周五发布 FAQ 回答相关问题。


伊斯兰国有大约4.6万个Twitter账号

极端组织伊斯兰国以擅于利用社交媒体传播宣称视频和照片著称。智库布鲁克林研究院发表报告《ISIS Twitter Census》，估计Twitter上有最多7万个亲伊斯兰国账号，保守估计有大约4.6万个。其中四分之一的账号是英文，其余四分之三是阿拉伯文。4%的账号有超过5000名跟随者，但没有一个超过5万。69%的账号使用Android客户端，30%使用iOS客户端，还有1%使用黑莓。在2014年9月到12月之间，有至少1千个支持伊斯兰国的Twitter账号被关闭，上周Twitter又至少关闭了2000个伊斯兰国相关账号。FBI发出警告，美国青少年可能会被伊斯兰国的招聘策略迷惑。


以色列发现 33 年来首例小儿麻痹症病例

一名以色列耶路撒冷四岁男孩被诊断小儿麻痹症阳性，他没有接种相关疫苗。这是以色列自 1989 年以来首例小儿麻痹症病例。小儿麻痹症是由脊髓灰质炎病毒引起可感染人类的病症。脊髓灰质炎是一种传染性很强的病毒，最有效的预防方法是接种疫苗，有口服滴剂、糖丸与注射型等形式。但为了让疫苗达到效用，必须连续注射/服用多剂才行。一旦感染后，目前尚无特效药或疗法。在这之前非洲的 Malawi、巴基斯坦和阿富汗都有病例传播。联合国儿童基金会在 Malawi 的负责人 Rudolf Schwenk 对脊髓灰质炎病毒的死灰复燃表达了严重关切。


吸尘器制造商 Dyson 宣布制造电动汽车

以吸尘器闻名的英国公司 Dyson（不是物理学家，其创始人是 James Dyson 爵士）宣布投资 20 亿英镑研制电动汽车，计划在 2020 年发布。Dyson 称它组建了一支 400 人的工程师团队，过去两年一直在总部进行秘密研发。然而汽车目前还不存在，连原型也没有，厂房的位置还没有选定。James 爵士拒绝透露更多细节，他表示 10 亿英镑用于开发汽车，另外 10 亿用于制造电池。Dyson 表示，该公司认为固态电池的开发（可以比传统锂电池储存更多电量而且充电时间较少）将有利于它与更知名的对手竞争。Dyson 计划自己设计和生产这款新车，不与现有汽车制造商合作，不过轮胎和其他配件将使用知名供应商。James 爵士称，由于对空气质量的担忧，中国将成为其最大市场。


苹果宣布停用 macOS Server，现有的客户可以继续下载和使用 macOS Server。苹果称 macOS Server 最受欢迎的功能如 Caching Server、File Sharing Server 和 Time Machine Server 都捆绑在  macOS High Sierra 及之后的版本中，客户可免费使用。macOS Server 是服务器操作工具，运行于 macOS 之上的应用，包括用于服务器的额外功能，应用和系统管理工具，用于管理和部署服务器。早期的 macOS Server 是一套独立的操作系统，但从 Lion 起，它只作为一个工具包存在。此前服务器版本售价 499 美元，但应用只售价 50 美元。


加拿大多伦多大学公民实验室发表报告称，微信监视所有用户的内容，无论是中国用户还是非中国用户，他们发送的内容都受到监视。微信是中国最流行的社交媒体平台，截至 2019 年底有 11.5 亿月活用户。微信曾被认为主要审查中国用户的账号，但公民实验室发现非中国国籍或者使用非中国手机注册的账号同样受到监视，这些用户发送的文件和图像都面临内容监视和审查。


研究称女性卵细胞存在“偏见”

根据发表《科学》期刊上的一篇论文，宾夕法尼亚大学的研究小组通过小鼠卵母细胞实验，发现了一个驱动减数不对称分裂的分子信号。证明女性卵细胞存在 “右倾” 偏见。过去几十年，科学家注意到有些基因传递的几率高于 “偶然概率”，这一现象被称为 “减数分裂驱动（meiotic drive）”。对雌性来说，减数分裂的最后阶段一个细胞会变成活卵子，另一个细胞（通常被称作极体）则会退化。往前溯源，两种细胞形成前，细胞内的纺锤体结构附着在不同染色体上，将最终分属于两个细胞的染色体拉至细胞对侧。研究人员观察小鼠卵母细胞组成纺锤体的微管，发现了微管 “tyrosination（ 酪氨酸化）” 控制的不平衡分布：与靠近皮质部的相比，靠近卵子一边的酪氨酸修饰比较少。这种不对称现象仅在减数分裂期纺锤体从细胞中部向皮质部方向移动时出现。


硅谷风险投资人称大部分创业公司毫无价值

硅谷风险投资人Chamath Palihapitiya对其投资的科技创业公司没有口下留情。他的风险基金Social Capital支持了很多估值超过10亿美元的科技公司，如Slack、Box和 SurveyMonkey，但这并不意味着他看好独角兽文化。他说，大多数创业公司的基础并不好，经营不善，它们一开始就不应该得到投资。它们之所以得到投资是因为掌握资金的人相信它们中间有可能产生下一个Facebook或Google。现实是，优秀的公司能在任何市场上市筹资，当我们说IPO放缓的时候其真实含义是市场上缺乏足够多的优秀公司。


PyPI 官方库被发现混入了名字相似的恶意模块

在 Node.js 项目的包管理器 NPM 发现利用名字相似性传播的恶意程序后，Python 官方的第三方软件库 PyPI（Python Package Index）也被发现遭到了类似的攻击。攻击者上传了名字相似的恶意模块，这些恶意的软件包包含了正确的代码，但修改了安装脚本。假软件包上传的时间从 6 月一直持续的 9 月。安全研究人员有意上传了 20 多个恶意库，结果在两天时间内被下载了 7000 多次。研究人员建议 Python 和 PyPI 开发者寻找方法阻止此类的攻击。


Log4j 漏洞的影响规模

Google 安全研究人员调查了 Java 软件包库 Maven Central 中所有软件包的所有版本，以更好的理解最近曝出的 Log4j 漏洞对整个生态系统的影响。研究人员发现，截至 12 月 6 日有多达 35,863 个软件包依赖于存在 Log4j 漏洞的代码，意味着 Maven Central 库中超过 8% 的软件包至少有一个版本受到漏洞影响。就生态系统影响而言，8% 是相当巨大的数字。


海思麒麟：值得西方关注的处理器

xda-developers发表了一篇文章，谈论了海思麒麟，认为这款处理器值得西方关注，有朝一日也许能成为高通处理器的强有力挑战者。中国电信巨头华为拥有一家芯片设计子公司叫海思（Hisilicon），海思成立于2004年，其总部设在深圳，在北京、上海、硅谷和瑞典设有办事处。它已经成为中国排名第一的IC设计公司，2013年收入14亿美元。海思的麒麟系列处理器主要供华为的荣耀和Ascend系列智能手机使用。有流言称Google的Nexus设备未来也有可能采用麒麟处理器。虽然未获证实，但对高通而言这不是好消息。麒麟家族的最新产品是麒麟 930，big.LITTLE架构，64位，8核2.0 GHz，16nm工艺，支持最高3200万像素的摄像头。相比之下高通的Snapdragon 805是28nm工艺。目前手机芯片市场上的三巨头是高通（66%）、联发科（15%），Spectrum Communications（5%）。海思去年宣布将开始向其它公司出售芯片。


2 月 22 日周六是西非多哥的总统选举日，现任总统 Faure Gnassingbé 将角逐他的第四个任期。Gnassingbé 家族统治多哥已超过 50 年，其中 Gnassingbé Eyadéma
统治多哥长达 38 年，是非洲在位时间最长的独裁者，他在 2005 年去世，军方随后扶持其子 Faure 就任总统，自 2005 年以来 Faure 已经连任三届总统，2017 年多哥曾爆发大规模民众抗议，要求 Gnassingbé 家族下台。周六举行的选举期间国有的多哥电信从傍晚 17 点左右限制了主要社交媒体，Messenger 和 Facebook 基本无法访问，WhatsApp 部分可以访问。出于政治动机的互联网限制在当地引发了担忧。


多哥切断互联网后的多诺米骨牌效应

因为越来越多的年轻人通过互联网动员反对总统，多哥政府在 9 月 5 日上午 10 点左右切断了互联网。抛开政治不谈，这次事件提供了独一无二的机会去观察长达一周的断网对社会的影响。一开始人们感到困惑，他们重启了电话或计算机，续订了互联网服务，增加了手机流量。几小时后人们才意识到政府切断了互联网。在断网的第一个夜晚，没多少人光顾饭店和酒吧，人们十分担忧，他们谈论保存钱以防万一，中上层阶层的人则冲去银行取钱。性活动也下降了，因为互联网对很多多哥年轻人来说就是 WhatsApp，而 WhatsApp 是该国最大的约会软件，年轻人在聊天软件里调情不需要多少钱，但没有 WhatsApp，回归线下的谈情说爱是很花钱的，身无分文的年轻人没有机会再搞一夜情。


因服务条款更新 WhatsApp 失去了数百万用户

流行消息应用 WhatsApp 前不久宣布了引发争议的服务条款更新，结果导致了大量用户流失到竞争对手 Signal 和 Telegram。在 1 月份的三周时间内，Signal 在全球增加了 750 万用户，而 Telegram 增加了 2500 万。根据 App Annie 的数据，在英国，WhatsApp 的应用下载量从排名第八跌至 1 月 12 日的 23 名，Signal 从未能进入前 1000 名却在 1 月 9 日成为下载量最高的应用。WhatsApp 否认它将会改变与其母公司 Facebook 的数据分享政策，但在 WhatsApp 上广泛流传的帖子宣称新的政策给予 WhatsApp 权利阅读用户消息，并与 Facebook 分享信息。WhatsApp 随后宣布暂缓更新。


起亚汽车否认遭到勒索软件攻击

起亚汽车美国前不久其在线服务发生故障，客户无法通过官方应用远程启动汽车。Bleeping Computer  报道声称，起亚公司遭到了勒索软件 DoppelPaymer 的攻击，黑客索要价值 2000 万美元的比特币。DoppelPaymer 攻击者声称他们从起亚汽车美国公司内部窃取了大量数据，如果该公司不再 2 到 3 周内与其进行协商这些数据将会公开。为了不公开数据，DoppelPaymer 索要了价值 2000 万美元的 404 比特币，如果不在预定时间内支付，赎金将会增加到 600 比特币，价值相当于 3000 万美元。起亚汽车发表声明否认遭到勒索软件的攻击，声称只是发生了宕机事故。


作为一亿美元 Epic MegaGrants 项目的一部分，Epic Games 向 Blender 基金会资助 120 万美元。Epic MegaGrants 项目旨在帮助游戏开发者、专业人士、媒体和娱乐创造者、学生、教育人士和工具开发者使用 Epic 引擎做出杰出的工作或提高 3D 图形社区的开源能力。Epic Games 创始人兼 CEO  Tim Sweeney 称，开放工具、库和平台对于数字内容生态系统的未来至关重要，在艺术家社区 Blender 是一种持续的资源，我们的目的是确保它的进步有利于所有创造者。


《莎木 III》承诺将向支持者退款

上个月的 E3 展会上，《莎木 III》开发商宣布游戏将成为 Epic 商店独占（限时一年）。《莎木 III》此前在 Kickstarter 上众筹时承诺将向玩家提供 Steam key，因此 Epic 商店限时独占在支持者中间引发了广泛争议，部分支持者因此要求退款。现在，《莎木 III》更新了 Kickstarter 项目页面，回应了玩家的要求：如果支持者提出退款要求它将会给予退款；如果支持者继续选择 PC 数字版本，那么游戏将会提供两个 key，一个是游戏发布时提供 Epic 商店的 key，以及一年后在 Steam 商店发布时提供 Steam 的 key。


观看讲课视频已成为大学生活的重要组成部分。部分学生青睐这种学习方式，认为可以灵活选择学习时间。学生还喜欢选择加快视频播放速度减少花在观看视频上的时间。那么加速观看讲课视频对学习会产生什么影响？根据发表在《Applied Cognitive Psychology》期刊上的一项研究，加速看讲课视频有益学习，但加速也不能太快，太快会影响理解。在实验中，UCLA 的研究人员招募了 231 名学生以正常速度、1.5 倍速、2 倍速或 2.5 倍速观看两则 YouTube 视频，其一与不动产评估有关，其二与罗马帝国有关。研究人员要求学生全屏观看，不要暂停或记笔记。观看结束之后学生要接受理解测试，在一周后再接受第二次测试。结果显示，1.5 和 2 倍速组学生的表现与正常速度组的表现一样好，但  2.5 倍速对理解有影响。时间毕竟很重要，以 1.5 倍速和 2 倍速观看讲课视频对学习是有帮助的，以 2 倍速观看讲课视频的学生还可以观看两遍，比正常速度组对内容有更深入的理解。不过研究人员发现，加速看视频的优势主要发生在考试前。


银河系至少有几百万颗处于宜居带的类地行星，但为什么人类至今仍然发现不了任何外星智能生命的痕迹？NSA泄密者Edward Snowden认为一种可能的解释是外星人的通信加密了，人类只监听噪音而监听不到任何有意义的内容。他在一个播客上与知名天文物理学家Neil deGrasse Tyson讨论了外星人的通信，认为一种外星智能只会在其发展历史的短时间内对外发送不加密的信息。SETI学院的科学家对此回应说，他们本来就没去搜寻有意义的信息，而是搜寻可能存在发送者的信号。SETI学院的天文学家使用地球上的射电望远镜搜寻窄带信号，科学家认为只有发射机才能发射窄带信号。


福岛核事故五周年，强辐射能杀死机器人

3月11日是日本东北近海大地震以及福岛核事故发生五周年，堆芯熔毁造成的严重核泄漏让核心区域至今无法进入，核辐射甚至“杀死了”派遣去探明情况的机器人：当机器人接近反应堆，强辐射破坏了其线路导致它们变得毫无用处。福岛核电站的管理方东京电力公司称，核辐射是进入核电站内部的最大障碍，上一个机器人在“死亡”前只发回了非常模糊的图像。在核电站之外，情况好了很多，许多地方的辐射降至了非常低的水平。整个清理工作可能将需要持续几十年。


AMD Ryzen 7 评测，游戏表现不一

AMD Ryzen 7 正式发售，主要科技网站都发布了评测，比如 Anandtech。从目前测试结果看，Ryzen 7 1800X、1700X、1700 三款 CPU 性能相近，能对英特尔更昂贵的处理器 6900k 乃至 6950X 发起挑战和冲击。但 Ryzen 7 的游戏评测给出了不一致的结果，以至于 Ars 的评测文章认为英特尔的 i7-7700K 仍然是目前性价比最高处理器。AMD CEO 苏姿丰及其雇员在 Reddit/AMD 参加问答活动时候解释了这个问题：与早期主板、超线程功能和游戏优化有关，关闭超线程能显著提高每秒帧数（如图所示）。
苏姿丰博士称，Ryzen 是第一款 Zen 架构处理器，未来将会陆续推出 Ryzen2，Ryzen3。Ryzen 完整支持 ECC，但这需要主板支持和启用。Phoronix 也发表了 Ryzen 7 的 Linux 评测结果，结果与 Windows 下的表现相似。AMD 对开源非常友好，对于用户公布 Platform Security Processor (PSP)  源代码的提议，该公司的产品经理表示目前没有计划开源，但未来会进行评估。


阿联酋切换到四天半工作制

阿联酋将从明年开始切换到四天半工作制，但没有强制推行，私营企业可自由选择其工作周时间。从 2022 年 1 月 1 日起，周末将从周五下午开始。人力资源部部长 Abdulrahman al-Awar 表示，每个公司可根据其经营的部门，选择适合其员工的周末起始时间。这个中东产油国是该地区的商业、贸易和旅游中心，面临来自沙特的日益激烈的竞争，它正采取措施确保其对外国投资和人才更具有吸引力。


谋杀案嫌疑人赢得查看 DNA 测试工具源代码的权利

一位被控谋杀的男子赢得了查看 DNA 测试软件源代码的权利，以质疑对其不利的证据。软件的开发商  Cybergenetics 则反对查看源代码，坚称源代码是商业机密，公司联合创始人 Mark Perlin 称软件包含了 17 万行 MATLAB 代码，如果以每小时看 10 行代码的速度检查，需要花费八年半的时间。该公司在保密协议中对辩方团队访问源代码设定了非常严格的条件，其中包括泄露源代码将面临 100 万美元的责任罚款。但辩方团队反对这些条件，认为会影响评估，会阻止专家证人作证。辩方的专家证人此前指出，基因测试软件 STRmix 中的 13 个编程错误影响了 50 个刑事案件，这些错误直到审查源代码之后才被发现。


新计算机将电路和光脉冲结合起来

现代计算机仍然缺乏能力解决经典的旅行商问题，甚至寻找近似方案也是一大挑战。寻找旅行商最短路径不只是一个学术问题，此类问题是很多现实性问题的核心，比如安排送货路线或发现新的药物。现在，日本国立情报学研究所和美国斯坦福大学的研究人员开发出一种专门的计算机，有望能更高效的解决类似旅行商最短路径的问题。他们的计算机综合使用了数字电路和类似激光器的光学设备。研究报告（美国团队，日本团队）发表在今天出版的《科学》期刊上。这一部分数字部分光学的混合计算机利用名叫Ising模型的数学方法去解决最优化问题。


剑桥大学发表的一项研究（PDF）称，87.7%的Android设备至少存在一种已知的高危漏洞。 研究调查了20,400部设备的版本信息，然后比较了已知的13种高危漏洞，根据运行的版本是否已经打上补丁将其标记为安全或不安全。研究发现， Google的Nexus设备是最安全的，其次是LG、摩托罗拉、三星、索尼和HTC。研究人员设定了1到10的安全评分，Nexus设备虽然最安全，但评分也只有5.5/10，考虑到Google对Nexus设备更新一向很积极，这一结果可能是因为调查中的许多Nexus设备已经不被Google支持。


Google 母公司 Alphabet 终止了它的互联网高空气球项目 Loon。Project Loon 的高空气球工作在同温层， 每个气球安装了一个太阳能驱动的泵，通过释放或增加气体来移动。它在 2018 年肯尼亚签署了首个商业协议，但未能降低成本使项目能可维持。Loon CEO Alastair Westgarth 在一份声明中称，虽然他们找到了很多有意愿的合作伙伴，但没有找到方法将成本降低到足以打造一个长期的可维持的业务。


本月释出的 Microsoft Edge 将引入垂直标签功能

本月释出的新版本 Microsoft Edge 将引入垂直标签功能，也就是标签页垂直排列在左边栏。用户可以自由的在顶部标签页和左侧标签页之间切换。这一功能微软是在去年宣布的，已经在测试版本中测试了四个月。许多扩展能提供类似的功能。Microsoft Edge 的另一项新功能是快速启动，当用户登陆进设备时浏览器就在后台启动了，在所有窗口都关闭之后系统仍然能继续运行浏览器。微软声称这将浏览器的启动时间减少了 29% 到 41%。


NASA 向空间站送去烤箱

诺斯罗普格鲁曼公司执行了其商业货运服务2（CRS2）的首次飞行，将货运飞船 Cygnus 发射到国际空间站。飞船搭载的一个货物是烤箱，将用作首次 “太空烘焙” 测试，烤制巧克力曲奇饼干。这部烤箱专为无重力环境设计，以测试在无重状态下烘焙食物的热传递过程，以及曲奇形状和质感会有什么变化。这个太空烤箱预计 20 分钟可完成一块巧克力曲奇，站内的宇航员将试吃曲奇，部分曲奇饼干还将被带回地球作分析。此次任务的目标是弄清烘焙在失重的太空环境中是否可行，展望未来多年的火星任务，以及未来宇航员的菜单上是否会有更多的选择。


PC 出货量六年来首次增长

根据市场分析公司 IDC 和 Gartner 的数据，今年第二季度的 PC 出货量是 2012 年以来首次出现增长。Gartner 的数据称，2018 年 Q2 的出货量为 6210 万，相比 2017 年 Q2 同比增长 1.4%；IDC 的数据称 PC 出货量为 6230 万，同比增长 2.7%。两家公司都将 PC 市场的回暖归功于企业级市场和 Windows 10。看起来情况是企业最终开始采用微软的最新操作系统和购买新电脑了。PC 市场最大的两家制造商是惠普和联想，IDC 认为惠普出货量比联想多大约 100 万，而 Gartner 认为在收购日本富士通的 PC 业务之后联想多大约 1.2 万台。排名前五的厂商中其余三家是戴尔、苹果和华硕。


恶意 Python 库被发现会窃取 SSH 和 GPG 密钥

Python 安全团队从  PyPI (Python Package Index) 移除了两个被发现会窃取 SSH 和 GPG 密钥的恶意 Python 库。两个库都由同一名开发者创建，利用名字相似的方法去模仿已知的流行库：python3-dateutil 试图模仿流行的 dateutil 库，jeIlyfish 模仿 jellyfish 库。德国开发者 Lukas Martini 上周日发现了这两个恶意库，在通知安全团队之后它们被立即移除。Martini 称，恶意代码只存在于 jeIlyfish 中，python3-dateutil 本身不包含恶意代码，但它会导入  jeIlyfish 库。dateutil 开发团队成员 Paul Ganssle 分析后认为，恶意代码是尝试从用户计算机上窃取 SSH 和 GPG 密钥，然后发送到一个 IP 地址。


根据发表在《Science Advances》期刊上的一项研究，大麻可能源自中国西北部，而不是以前认为的南亚。大麻是人类最早驯化的植物之一，为了跟踪其起源，中国和瑞士的研究人员编辑了 110 个大麻类植物的完整基因组，包括野生的、驯化的以及现代杂交品种。基因组分析表明，大麻大约是在 1.2 万年前驯化的，而生长在中国的地方栽培品种与野生大麻植物是大麻祖先最接近的后代。大麻的纯野生祖先很可能已经灭绝。在新石器时代驯化之后，大麻在青铜时代传播到了欧洲和中东，它最早的记录是在 3000 年前的印度，很可能是和其它植物一起从中国引进的。


微软披露 Windows 10 中国政府版的更多信息

在Windows 8 被中国政府禁止采购之后，微软与国有的中国电子科技集团公司成立合资公司神州网信，开发中国政府版的 Windows 10，期望这个定制版本能帮助它重新进入到中国政府的采购清单。微软在本周的新闻发布会上披露了 Windows 10 中国政府版的更多信息。微软称，定制版本允许本地激活、更新、补丁升级，已在中国海关、上海市经信委开始了试点测试。此外，神州网信正与联想公司合作推出预装 Windows 10 中国政府版的设备。


为遏制飞涨的住房成本，德国首都柏林的参议院批准了五年的房租冻结，屈服于抱怨无法负担得起房租的柏林居民的压力。因为吸引了大量就业人员，过去十年柏林的住房成本翻了一番。房租的大幅上涨导致部分居民提出了一些比较激进的方案。柏林市政府批准的方案包括 2020 年起冻结房租租金五年。根据该方案，以装修为由寻求提高房租的房东如果租金涨幅每平方米超过 50 分的话必须获得批准。


超新星或能解释 260 万年前海洋生物的大灭绝

根据发表在《Astrobiology》期刊上的一项研究，超新星爆发可能触发了 260 万年前史前海洋生物的大灭绝。像巨牙鲨（Megalodon）这样的大型海洋生物在晚上新世突然就消失了。科学家注意到古海床中的铁-60 同位素在大约同一时间出现了峰值。堪萨斯大学的科学家认为，一颗位于 150 光年外的超新星爆发，释放出的致命辐射部分抵达了地球。而太阳系当时正处于被称为本星系泡的星际媒介边地区，辐射被放大。被辐射照射到的动物会出现健康问题，体型越大的动物致癌率会越高。巨牙鲨可能就因为吸收了足够的辐射而发展出癌症过早死亡。


中国确诊首例新冠变种病例

中国疾控预防中心周三在一份研究纪要中确诊首例新冠变种病例。感染者为 23 岁上海女性，12 月 14 日从英国返回，抵达后就因为表现出轻微症状而在医院就诊。因为她有英国旅行史 12 月 24 日专家对其病毒样本进行了测序，确认她携带的病毒为最近开始广泛传播的新冠变种 B.1.1.7。因为新变种中国从 12 月 24 日起禁飞了与英国的直通航班。B.1.1.7 被认为更容易在人与人之间传播，已有 20 多个国家发现了这种病毒变种，数十个国家对英国实施了旅行限制。


FBI 跟踪国会山周围的所有手机信号

如果 1 月 6 日你在国会山上附近，FBI 会来敲门盘问。FBI 调查人员跟踪了当天国会山周围的连接 Wifi 或手机信号塔的所有手机。一位不在家而收到调查人员电话的当地女性称，这太令人恐怖了。FBI 特工在电话中承认他们有当时连接电话塔的所有人的电话号码，以及知道当时你在国会山附近。特工表示她不是嫌疑人，但想问问她可能看到的照片。民权活动人士对 FBI 的监视能力表达了担忧。


有钱能增加 9 年的健康寿命

英美研究发现，有钱能增加 9 年的健康寿命。研究显示，在英美所有年龄组的健康寿命预期中，社会经济的不平等是类似的，而有钱是最大的优势。报告发表在《Journal of Gerontology》期刊上，这项研究分析了 10,754 名英国和 14,803 名美国 50 岁以上成年人的数据，调查了健康寿命预期和影响健康寿命的最主要社会经济因素。研究还显示，最富有的男性能增加 31 年的健康寿命，而最富有的女性能增加 33 年。


考古学家在印尼发现有 4.5 万年历史的洞穴画像

考古学家在印尼发现了世界上迄今最古老的洞穴动物画——一头野猪，它至少有 4.55 万年的历史。研究报告发表在《Science Advances》期刊上。发现这幅画的地方位于印尼苏拉威西岛一个偏远山谷中的洞穴。它提供了该地区人类定居的最早证据。这幅画长 136 厘米、宽 54 厘米，描绘的是成年苏拉威西疣猪的样子。猪背上方有两个手印， 附近应该还有另外两头猪，但它们只留存下一部分。研究人员表示，岩壁上的那两个手印在制作时，是创作者将手放在壁上，然后再将颜料吐在周围而成，因此考古团队希望能够提取到颜料中唾液留下的 DNA 样本。


Google 和 Facebook 的理想主义未来都建立在广告上

Google 是搜索巨人，Facebook 是社交巨人，一家自称不作恶，一家自称要连接世界上的每一个人，它们都表示自己致力于改变世界，但首先需要你去点击它们的广告。两家公司都招募了第一流的人才，但这些人才将精力投入在了一点也不浪漫的目标上：尽可能延长用户在其网站停留的时间，好有机会点击卖橡皮膏药的广告。2011 年，计算机科学家 Jeff Hammerbacher 在宣布离开 Facebook 时解释说，我们这一代人中间最出色的大脑只想着如何让人们点击广告，简直逊爆了。Google 和 Facebook 完全不同于历史上其它企业，它们是技术和广告的奇怪混合体，但却拥有难以置信的权力。从来没有广告公司像 Google 和 Facebook 那样对我们生活有如此全方面的影响力。而它们的影响力甚至一年比一年大。从总体上说，将人类的命运置于书呆子手上总比置于成吉思汗和拿破仑要好。但书呆子的力量同样有内在的危险性。当你忙于卖广告时你不可能将人类连接在一起。


麦当劳和星巴克将屏蔽色情网站

麦当劳和星巴克上周宣布其提供的免费WiFi服务将过滤色情，麦当劳已经这么做了，而星巴克则计划在不久之后实施。一直向提供免费WiFi服务的企业施压屏蔽色情的组织 Enough is Enough 和National Center on Sexual Exploitation 表示这是一次巨大的胜利，称互联网色情是一种公共健康危机。其他一些快餐连锁公司也都屏蔽了色情，如福来鸡，帕尼罗面包店和赛百味。


日本计划为年长者创建新的驾照系统

日本有着世界年龄最大的人口群，大约 28% 的居民年龄在 65 岁以上。日本七分之一的人口超过 75 岁。根据日本警方的数据，16 岁至 24 岁年龄组的司机通常比其他年龄组更容易引发交通事故。但年龄超过 75 岁的司机引发的致命车祸正越来越多。去年年龄超过 75 岁的司机导致了 460 起致命车祸，此类事故在致命车祸中的比例从 2008 年的 8.7% 增加到了 2018 年的 14.8%。在此背景下，日本计划为 75 岁以上司机创建新的驾照系统，他们在更换驾照时需要接受认知评估测试。


主机战场重燃战火。微软即将推出的新主机 Xbox One Scorpio 详细硬件规格正式披露，其性能完全超过了索尼的升级版主机 PS4 Pro。但 Scorpio 的价格仍然是未知之数，很可能比 PS4 Pro 的 400 美元贵 100 美元。从规格上看，Scorpio 几乎相当于下一代主机：改进的 8 核 @ 2.3GHz Jaguar 处理器，40 个定制的 GCN 计算单元 @ 1172MHz，12GB GDDR5，内存带宽 326GB/s，4K UHD 蓝光驱动器。新主机 GPU 的计算能力为 6.0 TFLOPS，相比之下，Xbox One 只有 1.31 TF， PS4 Pro 是 4.2 TF。Scorpio 向游戏提供了 8 GB GDDR5 运行内存，相比之下 PS4 Pro 只有 5GB。ForzaTech 演示显示，Scorpio 能以 4K@60 FPS 流畅运行游戏，而 GPU 的利用率只有三分之二，没有满载，显示新主机能真正支持 4K 游戏。


VaultBoot：“下一代”固件安全方案

HardenedVault 写道 "当前固件的主流方案依然是UEFI，由于技术架构设计并没有考虑其复杂的供应链生态，tianocore/EDK2的参考实现和OEM出厂实现差异过大，通过测试和逆向分析可以发现某些厂商的OEM固件中DXE模块有大量基于SMM的实现，这也是导致固件安全的高风险环节之一，因为SMM是x86平台下Host CPU的最高权限运行模式，俗称“Ring -2"，操作系统难以检测Ring 0以下的威胁的原因很简单：根本在不同维度上作战。而OEM固件的设计和实现的缺陷导致了诸多固件安全风险。通常厂商的OEM固件具备不可审计性，由于主流的OEM并不对用户开放源代码，所以源代码级别的审计是无法实现的，漏洞的审计只能依靠二进制审计或者模糊测试进行，而没有源代码对于发现后门或者具有后门性质的调试特性会极高的增加成本，虽然Intel在2019年尝试以Minimum平台解决开放性的问题，但目前而言其覆盖度不及预期。

1999年冬天，洛斯阿拉莫斯国家实验室的研究员Ron Minnich发起了一个叫LinuxBIOS的项目，其目标是用自由软件去替代私有的固件，LinuxBIOS设计思路是让尽量少的代码做硬件初始化的工作，当硬件初始化完成后就加载一个基于Linux内核的执行载荷，这个项目后来更名为coreboot，今天的coreboot支持除了Linux以外的多种执行载荷，这种架构也成为了2020年代当业界重新审视固件问题和探讨”下一代“固件时的重要基础，这或许是必然性和偶然性并存所致。aultBoot 是一个专注于固件安全，可信计算以及高级防御的固件载荷执行体，其设计可以在coreboot平台上发挥出最卓越的防护效果，包括CBnT和多种ACM的开箱过程都可以基于coreboot完成，此外VaultBoot完成诸多安全特性，包括本地/远程证明，基于TPMv1.2/v2.0的全盘加密，测量启动等。"


Roomba 发明者推出除草机器人

iRobot 的扫地机器人 Roomba 可能是至今最成功的消费者级机器人产品。有大约 1500 万个 Roomba 正在世界各地清扫地板。其它类型的消费者机器人目前无法复制 Roomba 的成功之道——也就是可靠、负担得起和自动化。现在 Roomba 的 发明者 Joe Jones 创办了自己的公司 Franklin Robotics，推出了一种形似 Roomba 的除草机器人 Tertill。Tertill 是一种使用太阳能电池板、能自我维持的除草机器人。你可以将它丢在花园里，让它干原本由你自己干的工作。机器人能防水，利用太阳充电，每天工作 60 到 90 分钟除草，其余的时间就在那里利用太阳充电。你唯一需要做的是把花园围起来，免得机器人跑掉了。Tertill 正在 Kickstarter 上众筹，12 万美元的筹款目标已经突破，支持者现在只需花 250 美元就能在 2018 年收到一部全自动除草机器人。


为什么某些团队比其他团队更聪明

为什么某些团队比其他团队更聪明？研究人员给出了一些解释。在一项研究中，697名志愿者组队，每组2到5名成员，共同合作完成一系列任务。有的任务需要逻辑分析，有的需要头脑风暴，或强调协作、规划和道德伦理。平均IQ更高的团队在集体智慧任务中的得分并不比平均IQ低的团队高。性格外向以及更乐意贡献的人对团队的成功也意义不大。最聪明的团队有三种明显的特征：第一，团队成员对讨论贡献更平等，不是由1到2个人支配讨论；第二，团队成员在眼神读心任务上的得分更高，他们能从只有眼睛可见的脸部图像上阅读出复杂情绪状态；第三，有更多女性的团队表现要超过男性，与多元化无关，而只是有更多女性。原因可能是女性在“读心”上平均表现要好于男性。


在推送 Windows 10 Creators Updat 和 Edge 40 (EdgeHTML 15)的同时，微软释出了最新的浏览器耗电量测试。在测试中，软件巨人的浏览器再次打败了竞争对手，Edge 的耗电量显著低于 Chrome 57 和 Firefox 52。微软去年做过类似的耗电量测试，结果差不多，Edge 也是赢家，但引起了竞争对手的反击。最新的测试做了两个实验，一个实验模拟正常的浏览，另一个则是全屏下循环播放 Vimeo 视频。在第一个实验中，Edge 的耗电量比 Chrome 57 低 33%，比 Firefox 52 低 44%。在第二个实验中，Edge 的视频播放时间能达到 751 分钟(12:31:08)，而 Chrome 是 557 分钟(9:17:03)，Firefox 只有 424 分钟（7:04:19)。这意味着笔记本电脑如果用 Edge 播放视频，电池续航时间比 Chrome 多 3 个小时，比 Firefox 多 5 个小时。


通过重复使用火箭核心推进级，SpaceX 开启了太空飞行的新时代。SpaceX 不是唯一一个研究火箭重复使用的私人太空公司。新晋世界第二富豪 Jeff Bezos 的 Blue Origin 正准备测试其新一代火箭引擎 BE-4。相比 Falcon 9 的引擎，BE-4 在设计时就考虑了重复使用，它设计能重复使用多达 100 次，除此之外它的海平面推力超过了航天飞机的主引擎。BE-4 使用了液态甲烷作为燃料。火箭常用燃料液氢虽然比冲较高，但因为密度低需要更大的燃料储存箱，而更容易使用和收集的甲烷则被视为是未来的燃料。SpaceX 的下一代引擎也将使用液态甲烷和液氧燃料。如果 BE-4 测试能取得成功引擎得到证明，Blue Origin 将能跻身全球火箭发射市场，向 SpaceX 发起挑战。


Google 要求所有 G Suite Legacy Free Edition 用户付费

2020 年 G Suite 更名为 Google Workspace，这是搜索巨人大规模应用重组的一部分，旨在实现“工作的未来”。Google 现在终于要摆脱旧 G Suite 的免费版了。针对企业和学校的“Google Apps”于 16 年前推出，于 2012 年停用。但过去十年 Google 并未对免费账户做出重大改变——直到今天。在发给相关账号管理员的一封电子邮件中，Google 表示“将根据你的使用情况，将所有剩余用户转换为升级后的 Google Workspace 付费订阅。”因此 Workspace 的免费计划只剩下非盈利组织和教育（基础）版本。过去几年获得免费 Gmail、Drive、Docs和其他应用程序之后，企业/个人将需要开始为使用这些 Google 服务和自定义域名付费。


华为创始人任正非接受 Bloomberg Television 采访时承认，特朗普政府的制裁会导致该公司失去对于电信行业竞争对手爱立信和诺基亚的领先优势。但该公司会提高芯片供应或寻找替代以保持其在智能手机和 5G 领域的领先地位。任正非强调，华为有能力在给定时间内设计出自己的解决方案。对于部分人建议中国对苹果采取报复行动，任正非表示反对任何针对苹果的报复行动，他说，首先这不会发生，如果发生了，他会第一个反对。


科学家首次实时观察巨大恒星的死亡爆炸

地面望远镜首次观察到一颗大质量恒星的“自我毁灭”和最后的“垂死挣扎”。研究人员使用毛伊岛UH天文台的全景探测望远镜和快速反应系统（Pan-STARRS）以及夏威夷岛的 W. M. Keck 天文台观察了这颗红超巨星在致命爆炸发生前的最后 130 天。这些观测是他们正在进行的年轻超新星实验（Young Supernova Experiment，YSE）瞬态研究的一部分。研究主要作者、加州大学伯克利分校的国家科学基金会研究生研究员 Wynn Jacobson-Galán 表示：“这是我们在理解大质量恒星死亡前状态方面的一个突破。”“以前从未直接观察到红超巨星在坍缩为普通的II型超新星之前的前超新星活动。我们首次观察到红超巨星爆炸！”


新人形机器人拥有迄今最逼真的面部表情

英国公司 Engineered Arts 开发出一种人形机器人，可轻松展示类人表情。发布在 YouTube 的一段短视频中，该公司展示了最先进的人形机器人 Ameca，它最初是一个测试机器人技术的平台。在视频中，人形机器人似乎在实验室中醒来，人类则在后台忙着工作。机器人移动它的手臂，在几秒钟内做出一连串表情，在看到手和手指动作流畅时做出惊讶的表情，然后吃惊地看向摄像头。视频充分展示了机器人上半身可以做什么。不过它的下半身目前完全无用。Engineered Arts 公司网站介绍，类人机器人 Ameca 还无法行走。尽管该公司对此进行了研究，但是尚未将学习成果转化到该机器人上。Engineered Arts 使用模块化架构构建机器人。因此无需重新购买新的机器人就可以对软件和硬件组件进行升级。所以 Ameca 迟早也会行走。Ameca 由 Engineered Arts 的Tritium 操作系统提供支持，系统允许从事机器人技术开发的公司测试技术。无论是大公司或初创公司正在开发的人工智能或机器学习技术，都可用 Ameca 进行测试甚至在现场观众面前展示他们的技术。Engineered Arts 甚至可以出租 Ameca 用于展览或电视直播讨论。


人类的四肢从鲨鱼的腮演化而来

一百多年前，科学家抛弃了人类四肢是从鱼鳃演化而来的假说,，原因是缺乏化石证据支持。但最新遗传分析结果重新拾起了旧的理论。论文发表在《Development》期刊上。人类继承了生活在数亿年前的生物的特征，我们仍然携带了它们的遗传印记。剑桥大学研究人员对鳐胚胎的实验揭示了鱼鳃与人类四肢之间可能的演化关系。鳐、魟和鲨鱼都属于软骨鱼类，在鱼类中间是异类，它们的鳃被皮瓣保护着，而这些瓣由软骨构成的鳃弓支撑着。德国解剖学家Karl Gegenbaur在1878年提出，人类的四肢是从鳃弓逐步演变而成。剑桥大学的科学家发现，名叫刺猬索尼克——以知名游戏角色名字的命名——的基因在其中扮演了关键角色。


谷歌不小心从远程更改了部分 Android 手机的电力设定

匿名读者 写道 " 你最近是否有发现自己的 Android 手机有点怪怪的呢？像是关闭屏幕后，位置服务就自动停止运作了，或是明明有通知，却没有即时显示，而且即使将手机完全充满电，形况也无法改善。然而这些状况，很可能是因为谷歌日前不小心将一项测试中的省电功能，套用到了内部以外一票运行 Android Pie 的手机之上所导致。谷歌的 Pixel 团队上周四在 Reddit 上证实了这个意外，目前则已经将受影响的设备恢复到原先的设定。"


美图购买了价值四千万美元的加密货币

在特斯拉、Square 等公司之后，中国科技公司美图披露它购买了价值四千万美元的加密货币。美图在公开声明中（PDF）称它于 3 月 5 日购买了 1.5 万个以太坊和 379.1214267 个比特币，价值分别为 2210 万美元和 1790 万美元。美图表示要将加密货币作为投资升值工具，它计划使用 1 亿美元的现金储备购买加密货币，3 月 5 日的购买是它投资计划中的第一次。美图董事长蔡文胜曾在 2018 年声称他个人购买了 1 万个比特币。


前 1% 控制比特币流通量的 27%

一项新研究认为，1% 的比特币持有者控制着比特币流通量的四分之一以上。美国非营利性研究机构国家经济研究局发布研究，前 10,000 名比特币投资者（占所有比特币持有者总数的0.01%）拥有 500 万个比特币，占所有流通的 1890 万个比特币的 27%。据《华尔街日报》周一报道，这些比特币用户拥有的比特币约值 2320 亿美元。MIT 斯隆管理学院的金融学教授 Antoinette Schoar 和伦敦经济学院的 Igor Makarov 主持了这项研究，旨在证明比特币并不像人们想象的那样去中心化。Schoar 表示：“尽管存在了 14 年，且炒作也越来越多，但它仍然是一个非常集中的生态系统。”顶级持有者控制的比特币份额比最富有的美国家庭控制的美元份额更大。美联储的数据显示，美国前 1% 的家庭拥有约三分之一的财富。

新报道可能会让加密货币社区感到震惊，因为比特币的主要倡导者一直在推动去中心化，将其作为比特币网络最大的原则之一。量子经济学创始人 Mati Greenspan 认为，大部分流通的比特币供应都在中本聪的控制之下，中本聪是比特币的匿名创造者。Greenspan 表示：“仅中本聪就拥有超过 5% 的比特币。”他表示：“随着时间的推移，比特币的所有权设计会更分散。法币的情况往往正好相反。”值得注意的是，比特币的大部分流通供应显然不受任何人控制，很可能永远丢失。加密保险公司 Coincover 称，由于无法访问，有大约 400 万比特币停止流通。


中国盗版组织称游戏破解越来越难

多家国外媒体如Ars、IGN和Torrentfreak报道了中国著名游戏破解网站3DM站长宿菲菲（aka鸟姐，不死鸟）关于游戏破解的评论。她在微博上谈论了破解《正当防卫3》游戏保护机制的进展，称“游戏破解到最后一个难点，也就是垮处理器的时候，由于难度太大，几乎已经放弃了，上周三联系破解君，做了做思想工作，目前已经恢复进度，我还是相信这个游戏能够攻破的。但是按照目前的加密技术趋势发展，2年后全球恐怕就没有免费游戏玩了，做好准备。 ”《正当防卫3》使用了Denuvo的防破解保护技术，Denuvo背后的团队开发过臭名昭著的SecuROM系统。使用Denuvo保护的游戏很难破解，《龙腾世纪3审判》花了一个月时间才破解（破解组织就是3DM）、 FIFA 16自去年9月发布以来至今还没有被破解。使用Denuvo系统的费用相对比较昂贵，所以至今只有少数大作使用Denuvo保护。


Firefox 会在新标签页隐藏你经常访问的成人网站

如果你没有将浏览器的新标签页设为空白，那么新标签页通常会显示你经常访问的网站快捷键。但如果你经常访问成人网站，那么被人看到新标签页可能会感到尴尬。开源浏览器 Firefox 被发现正加入代码来隐藏你的秘密。它包含了硬编码的成人网站域名名单，如果你经常访问的成人网站位居其中，那么新的标签页将会自动隐藏这些网站。只要你访问的成人网站是主流的，那么你不用再担心会遭遇尴尬。Firefox 的黑名单包含了 3000 个域名，除了成人网站外还有盗版和 BT 网站。


WannaCry  发现两种新变种

安全研究人员报告，上周末在全世界扩散的勒索软件 WannaCry  发现了两种新变种。其中之一仍然包含了一个可作为关闭开关的硬编码域名（ifferfsodp9ifjaposdfjhgosurijfaewrwergwea.com)，该域名已被注册以阻止勒索软件进一步扩散；另一个变种则不包含关闭开关，该变种尚未流行开来，它只能部分工作，因为勒索软件的存档损坏了。至今为止，WannaCry 共发现了三个变种，其中两个有硬编码域名。通过注册和上线域名虽然可以遏制恶意程序的扩散，但它仍然可以通过其他途径扩散，真正的解决方法仍然是系统需要尽可能快的打上补丁。根据勒索软件的比特币钱包地址，至今为止攻击者只获得了不到 3 万美元的勒索金。


YouTube 关闭儿童视频评论

YouTube 宣布将关闭所有儿童视频的留言，回应过去一周它遭受到的批评，它面向儿童的视频服务被发现存在大量鼓励自我伤害的内容。YouTube 官方博客称，过去一周它已经关闭数千万视频的评论，现在留言关闭将扩大到所有儿童视频。YouTube CEO Susan Wojcicki 表示，没有什么比确保使用其服务的儿童的安全更重要的了。YouTube 称，部分制作儿童视频的内容创作者允许开启评论，但它将要求这些视频频道积极的管理评论，降低儿童的风险。


新加坡活动人士通过 Skype 组织集会被定罪

新加坡人权活动人士 Jolovan Wham 未经批准通过 Skype 组织公众集会和拒绝按警方命令签署声明被法庭裁定有罪，但主审法官没有提供其裁决的依据。法庭将在 1 月 23 日宣布对其的处罚，Wham 将面临最多 5000 元罚款和最高 3 年徒刑。2016 年 11 月 26 日，Wham 组织了一个室内论坛 Civil Disobedience and Social Movements，邀请了香港知名学生活动人士黄之锋通过  Skype 远程发表演讲。Skype 讨论持续了大约 2 个小时，并通过 Facebook 进行了直播。根据新加坡的公共秩序法，未经警方许可组织或参加一个公众集会是一种刑事罪行。


FSF的道德评估认为GitHub不合格

自由软件基金会（FSF）对源代码托管平台进行了一番道德伦理上的评估。FSF认为源码托管平台不仅被开发者也被用户使用，它们对自由软件社区有着巨大的影响力。这次评估旨在促进良好的道德实践，帮助自由软件用户寻找尊重他们的服务。评分从F（无法接受）到A+（额外加分），GNU Savannah、GitLab、GitHub和SourceForge的得分分别为A、C、F和F，没有一个得到A+，GitHub和SourceForge都被认为是不能接受的。它们被扣分的主要原因是：网站的重要功能必须使用非自由的 JavaScript代码才能工作；为遵守美国政府的出口控制政策特定信息没有提供给所有国家。


英国物理学家霍金去世，享年 76 岁

英国理论物理学家霍金（Stephen Hawking）去世，享年 76 岁。目前没有有关其死因的消息公布。霍金主要贡献是他与罗杰 · 彭罗斯共同合作提出在广义相对论框架内的彭罗斯–霍金奇性定理，以及他关于黑洞会发射辐射的理论性预测（现称为霍金辐射）。他还撰写了多本阐述自己理论与一般宇宙论的科普著作，广受大众欢迎，其中包括《时间简史》、《果壳中的宇宙》和《大设计》。霍金患有肌萎缩性脊髓侧索硬化症，病情会随着岁月逐渐愈加严重。在晚年他全身瘫痪，不能发声，必须依赖语音合成器来与其他人通话。


Google 发布了 Fuchsia OS 开发者网站 fuchsia.dev。Fuchsia OS 是 Google 正在开发的实验性操作系统，使用名叫 Zircon 的微内核。Zircon 最初被命名为 Magenta。这个新操作系统引发了很多猜测，被认为将取代 Android 和 Chrome OS。虽然 Google 高管今年早些时候否认了这一说法，称 Fuchsia OS 的意图不是想成为新的 Android 或 Chrome OS，而是尝试在操作系统中引入最新技术，将项目上获得的知识整合到其它产品。


新发现路由器高危漏洞正被攻击者利用

网络罪犯正在利用新发现的路由器高危漏洞。存在漏洞的路由器可能多达数百万部。安全研究人员已经发现台湾合勤科技、德国Speedport等公司的路由器产品存在该漏洞。这些设备被发现 7547端口对外开放，攻击者可以通过发送基于TR-069和 TR-064协议的指令利用漏洞。德国电信向客户提供的路由器上周末就遭到了攻击，多达90万客户受到影响，他们需要重启路由器接收紧急补丁。物联网搜索引擎Shodan报告有4100万设备开放了7547端口，有大约500万设备暴露了TR-064服务。


Cl0p 组织公开窃取的数据

在乌克兰警方与韩国警方合作逮捕了勒索软件组织 Cl0p 的多名成员之后，该组织公开了从先前未知身份受害者窃取的数据。如果数据是真实的，那么这意味着在逮捕行动之后 Cl0p 组织仍然能保持完整，能继续执行后续勒索行动（当受害者拒绝支付赎金后以威胁公开数据进行第二次勒索）。被逮捕的嫌疑人可能不是该组织的核心成员，更可能是外围成员。


英特尔 20GB 内部文件泄露

英特尔正在调查 20GB 内部文件被上传到 MEGA （仅供参考）的安全事故。泄露的部分文件被标记为“机密级”或“限制级”。瑞士软件工程师 Till Kottmann 声称这些文件是一位匿名黑客今年早些时候入侵英特尔获得到的。泄露的文件包括了 Git 代码库、开发工具等，部分密码加密的压缩文档使用了非常弱的密码，其中包括 Intel123 或 intel123。


中兴如何帮助委内瑞拉创造中国式的社会控制

路透社报道，2008 年 4 月，前委内瑞拉总统查韦斯（Hugo Chávez）派遣司法部官员访问中国的科技中心深圳，其使命是了解中国的国家身份证项目。查韦斯想要为本国公民提供身份证。但在深圳，委内瑞拉人认识到一张卡片能做很多事情。在中兴的总部，他们了解到中国政府如何利用智能卡开发出一套社会、政治和经济行为的跟踪系统。智能卡使用的信息储存在政府数据库内，从中可以监视到公民从个人财务状况到病史到投票的一切活动。报道称，中兴帮助委内瑞拉开发了具有类似功能的新智能卡。被称为“祖国卡”的智能卡收集有关持卡人的一系列信息，并将其存储在国家数据库中。该数据库存储了一系列细节，包括病史、社交媒体的使用、政党成员资格以及是否已经投票。这张卡片是试图通过监控日常生活的各个方面来加强社会控制，这类似于中国颇受争议的社会信用系统。作为支持“国家安全”的政府努力的一部分，委内瑞拉去年聘请中兴建立“祖国卡”数据库，并建立一个与该卡一起使用的移动支付系统。


测试显示苹果的 Screen Time 确实能减少青少年的手机使用时间

苹果在上个月的开发者大会上宣布，将于今年秋天释出的 iOS 12 将提供名叫 Screen Time 的功能管理和限制手机使用时间。纽约时报的科技记者拿自己的女儿做了一个实验，测试  Screen Time 的有效性。三周之后，他惊讶的发现软件确实产生了作用，他的女儿手机使用时间甚至比他更少了。他的女儿从每天使用 iPhone 六小时以上减少到两到三小时。而他的手机使用时间从 3 小时以上减少到两到三小时。他的女儿称，减少手机使用时间后她将更多时间用在家庭作业上，睡眠质量也改善了，限制使用时间让她养成了更好的习惯。


英国教育大臣称未能捍卫言论自由的大学将面临罚款

英国高等教育大臣 Jo Johnson 称未能捍卫言论自由的大学将会面临罚款。他称一些学生会正试图扼杀辩论，拒绝表达受争议观点的人在大学校园发表演讲。这些学生组织最近拒绝了同性恋权利倡导者 Peter Tatchell 和女权作家  Germaine Greer。全英学联反驳了 Johnson 的说法，称他们的政策不是针对个人而是针对一小部分极端组织，包括 Al-Muhajiroun、英国国家党、English Defence League、Hizb ut-Tahrir、 Muslim Public Affairs Committee UK 和 National Action。学联称他们不审查言论。犹太学生联合会对学联反仇恨言论和煽动暴力政策表达了支持。


泄漏 iOS 源代码的据报道是苹果的实习生

本周早些时候 iOS 操作系统的关键组件 iBoot 的源代码被人公布在 GitHub 上，这些代码被认为有助于越狱社区和安全研究人员发现新的漏洞。现在，Motherboard 报道称源代码是苹果的前实习生泄漏的。这位实习生有几位越狱社区的朋友，当他在苹果总部实习的时候，朋友鼓动他泄漏内部代码，想要将源代码用于他们的安全研究。他最后向他们泄漏了苹果几乎所有的内部代码，包括没有公开在 GitHub 上的代码。这些源代码原本只在圈子内部流传，但传播范围很快失去了控制，有人将代码给了一名不应该给的人，最终导致了 iBoot 的泄漏。这位前实习生以保密协议为由拒绝对此发表评论。


亚马逊燃烧面积达 2.5 万平方公里

亚马逊雨林巴西部分在 2019 年着火点多达  57,500 处， 正在燃烧的面积达 1.87 万平方公里。邻国玻利维亚的燃烧面积达 7250 平方公里。亚马逊雨林的火灾今年引发了广泛关注，火灾危及到了近百万生活在该地区的原居民。巴西雨林提供了 6% 的地球氧气，每年储存了 20 亿吨二氧化碳，或 5% 的人类年度排放。它是地球的一个巨大碳汇。


华硕电脑预装的更新软件ASUS LiveUpdate被发现通过明文HTTP更新关键的BIOS和UEFI固件 ，而且在安装时还不对内容源进行任何的验证。LiveUpdate客户端应该存在了很长时间，它通过未加密的明文HTTP连接向更新服务器如liveupdate01.asus.com 或dlcdnet.asus.com发出请求。攻击者很容易诱骗LiveUpdate相信一个恶意程序是合法的系统更新。已有安全研究人员公布了针对LiveUpdate的概念验证攻击(Tumblr博客)。


美国空军下一代远程轰炸机命名为B-21突袭者

美国空军将下一代远程轰炸机命名为B-21突袭者（Raider）。B-21暂时还没有影子，根据计划它将到2020年代中期具备初始能力。美国空军试图将B-21项目与其它大型作战飞机项目区分开来，B-2幽灵、F-22猛禽和F-35闪电II这三个项目的研发预算都大大超标，而B-21将利用现有的技术，确保投资适度不超出预算。根据国防承包商诺斯洛普·格鲁门的投标方案，B-21的单价将限制在5.11亿美元，美国空军将购买100架。美国空军目前仍然在使用古老的B-52同温层堡垒。


迪拜本周起在世界上率先测试无人机送客服务。飞行出租车由德国无人机制造商  Volocopter 制造，有两个座位和 18 个螺旋桨。阿联酋王储 Sheikh Hamdan bin Mohammed 参与了首飞。无人机的飞行距离只有 30 分钟，为避免意外配备了大量保护措施，包括备用电池和旋翼，以及在最糟糕情况下使用的两个降落伞。Volocopter 是众多研究飞行出租车的企业之一，其它企业包括空客、Google 联合创始人 Larry Page 创办的 Kitty Hawk，打车软件巨头 Uber。


受害者通过Facebook的“你可能认识的人”发现抢劫犯

社交网络通过算法向用户推荐“你可能认识的人”，有时候这一算法在现实中产生的结果可能比虚构更精彩。BBC报道，21岁的Omar Famuyide被判17年徒刑，他参与了偷窃、抢劫和持械抢劫等一系列犯罪活动。他曾经抢了一辆汽车，受害者有一天在Facebook的“你可能认识的人”中惊讶的发现了Famuyide的肖像。受害者报告了警方，最终导致了Famuyide的被捕。


据媒体报道，Google准备重返中国，计划今年下半年推出中国版的Google Play应用商店。Google在2010年退出中国搜索市场，并公开抨击了中国的审查政策。但Android在中国的流行，让Google无法忽视中国这个巨大的市场。来自中国手机厂商的消息称：如果手机厂商愿意预置Google应用商店，每部手机将补贴一美元。在中国主要的Android厂商中兴、华为、酷派、联想、VIVO和OPPO中，至少已有三家收到相关补贴的“绣球”。目前还不清楚Google会如何处理Gmail、地图等重要服务被屏蔽的问题。从去年5月底起，Google绝大部分服务都遭到封锁，至今已超过一年。


苹果明确禁止利用设备挖矿的应用

苹果更新了它的 App Store 审核指南，修订了 3.1.5 (b) 数字加密货币条款，明确禁止应用程序利用设备的运算能力挖掘数字货币。旧版的 3.1.5 (b)只简单声明，“App 可支持获批的虚拟货币的流通 (例如比特币，狗币)。前提条件是，在该 app 能够正常使用的地区，前述做法必须遵守其各州／省和联邦法律。App 如支持初始投币产品（“ICO”）、数字加密货币期货交易以及其他数字加密证券或准证券交易，发布方须为已创立的银行、证券公司、期货经纪商（“FCM”）或其他经批准的金融机构，并遵守所有相关法律。”新版将该条款分成 5 部分，其中 3.1.5 (b) (ii) 是针对的挖矿，“Apps may not mine for cryptocurrencies unless the processing is performed off device (e.g. cloud-based mining).”禁止 App 利用设备挖矿，但允许基于云端的挖矿。


前 AOL CEO 称曾协商收购 YouTube 和 Facebook，以及腾讯股份

前 AOL CEO Jon Miller 接受采访时透露，在他任职 CEO 期间该公司曾协商收购 YouTube 和 Facebook，以及收购腾讯少量股份，但这些可能带来巨大回报的交易遭到了时代华纳董事会的拒绝。当然如果成真的话互联网历史也将发生改变。Miller 此前从未对外披露这些失败的收购谈判。 Miller 说他在 2006 年 1 月和 7 月与 YouTube 创始人 Chad Hurley、Steve Chen 和 Jawed Karim 谈论了收购，在同一年与 Mark Zuckerberg 讨论过收购 Facebook，收购腾讯股权的谈判是在 2004 年。他遗憾的说 AOL 曾有机会在其他人之前收购 YouTube 和 Facebook，有机会介入腾讯。


科学家的重新冷却北极建议

北极正在快速暖化，这是事实。但原因则有所争议，科学界的一个普遍共识是认为它是人类活动导致的结果。假设它确实是人类导致的，那么人类有什么方法能减缓冰雪融合或让北极重新冷却起来？一群科学家提出了一项重新冷却北极的建议，方法是利用风力驱动的水泵将水从深处抽到表面上，让它重新冷冻。新的冰层可以持续到夏天，这一点很重要，因为科学家推测到2030年北极夏天可能会没有冰，认为这会导致一连串可怕的事件。任何地球改造计划都免不了庞大的成本，这项冷冻冰的计划将耗资5000亿美元，不太会有多少国家愿意从本已经捉襟见肘的预算中掏出这样一笔巨款来。研究发表在期刊《Earth's Future》上。


苹果市值突破 1.5 万亿美元

苹果成为美国第一家市值突破 1.5 万亿美元的公司。市值就是股价与已发行股票数相乘得到的值。周三苹果股票收盘价 353 美元，流通股约 43 亿，市值约 1.53 万亿美元。苹果股价曾在今年 1 月创下新高，但随后爆发的新冠疫情导致全球股市一路下滑，到 3 月中旬苹果股价相比 1 月下跌了 35%。过去几周，股市出现回暖，收复了失地，主要科技公司的股票也一路上涨。除了苹果公司外，亚马逊市值达到 1.32 万亿美元，Alphabet/Google 达到 1 万亿美元。


Uber 通过 Bug 悬赏项目付钱给黑客

彭博社上个月报道，两名黑客在 2016 年 10 月窃取了 5700 万 Uber 客户和司机的数据，打车巨头隐瞒这一数据泄露事件长达一年，它支付给黑客 10 万美元封口费让其销毁数据。路透社援引知情人士的消息来源报道称，其中一位黑客是一名 20 岁的佛罗里达男子，Uber 是通过 Bug 悬赏项目支付封口费的。这名男子及另一名帮助他的人的身份至今未知。Bug 悬赏的赏金通常在 5 千到 1 万美元，10 万美元的赏金极其不同寻常。而下载 5700 万数据也与白帽子或安全行业的行为规范相去甚远。他们通常只需要下载少量数据来证明漏洞存在。路透社称，Uber 通过付钱确认了黑客的身份，让黑客签署了保密协议以阻止其进一步破坏，还对其机器进行了取证分析确保数据已经完全删除。知情人士称，这名男子与母亲一起住在一间陋室，他尝试帮助母亲支付账单。因为他并不构成进一步的危险，Uber 安全团队无意寻求起诉他。


AMD 面向发烧友的高端桌面 CPU Ryzen Threadripper 最初并不在公司的计划之中，它是一群工程师在业余时间开发的。这是 AMD 雇员在接受福布斯采访时透露的消息。在 Ryzen 架构宣布之后，AMD 的一群工程师认识到他们可以在此基础上开发出一个发烧友想要的高性能 CPU。他们用业余时间在这个项目上热情工作了一年，然后在 2016 年向前英特尔高管 Jim Anderson 提到了这个项目，得到了许可，正式进入到公司的路线图中。Threadripper 这个名字最初也是工程师起的，然后被营销部门采用。AMD 工程师原计划在 2018 年推出 Threadripper，但 Jim Anderson 主张将发布时间提前一年，也就是 2017 年夏天。


SpaceX 和 OneWeb 与欧洲天文学界讨论互联网卫星星座影响

在美国天文学界之后，计划向太空发射数百颗和数千颗卫星组建互联网星座的私人公司 SpaceX 和 OneWeb 代表与欧洲天文学界讨论了卫星可能会对天文学造成的影响。这次私下交流被形容是“积极的”。出席会谈的 OneWeb 代表是任务系统工程总监 Timothy Maclay 博士，代表 SpaceX 的是卫星政府事务副总裁 Patricia Cooper。 SpaceX 和 OneWeb 都计划发射大量卫星组成庞大星座，其数量之多是没有先例的。SpaceX 已经发射了 240 颗卫星，计划发射 1.2 万颗；OneWeb 目前只有 6 颗卫星在轨道上，但从本周开始它会大量发射卫星，计划发射 650 颗。目前对于卫星的明亮度缺乏一个全球认可的框架去指导卫星公司。


亚美尼亚发生短暂网络中断

根据 NetBlocks 的监测，2 月 25 日周四下午亚美尼亚的互联网连接出现了短暂的中断。这一事件的背景是亚美尼亚的政治动荡。军方要求总理帕什尼扬(Nikol Pashinyan)辞职下台，帕什尼扬称此举看来是试图发动政变，而克里姆林宫发言人佩斯科夫(Dmitry Peskov)在电话会议上呼吁双方在宪法架构下和平化解分歧。亚美尼亚是俄罗斯的亲密盟友，俄国在当地有驻军。亚美尼亚去年为了纳卡地区与阿塞拜疆发生了六周冲突，帕什尼扬的对手声称他的处理不当，因而面临多重抗议及要求辞职的呼声。


乌镇人机大战第一场，柯洁不敌 AlphaGo

世界排名第一的柯洁结束了与 Google DeepMind 围棋人工智能 AlphaGo 的三场比赛的第一场，持黑子的柯洁以半目输给了 AlphaGo。DeepMind 创始人 Demis Hassabis 称赞柯洁表现出色，称 AlphaGo 只是险胜。这场比赛在浙江乌镇进行，在 YouTube 上进行直播，中国大陆的直播因为限制遭到禁止。Google  的绝大部分服务，其中包括 YouTube，都在中国遭到了封锁。根据日程表，第二场比赛在 5 月 25 日进行，第三场在 27 日。


机器人耗时 0.38 秒还原魔方

硬件黑客 Ben Katz 和 Jared Di Carlo 打破了利用机器人还原魔方的世界纪录。他们的机器人耗时 0.38 秒破解谜题，比先前的 0.637 秒记录快了 40%。Di Carlo 称，以前创建记录的魔方机器人使用的都是步进马达，因此他们想如果使用更好的马达有可能获得更好的成绩。典型的 3x3 魔方可以在 19 到 23 步内完成，大约需要 0.25 秒，加上机器翻转的每一步还需要 15 毫秒，因此需要耗费的最短时间在 0.6 秒左右。两位黑客设法提高了翻转速度，使得整个翻转时间减少到 100 毫秒左右，将还原时间减少到 0.38 秒。


基于 Chromium 的浏览器如今占据了七成以上的浏览器市场份额，它的某些行为可能会产生意想不到的巨大影响，比如 DNS 域名查询。Chromium 有一项功能叫 omnibox，用户可以在里面输入网站名字、网址和搜索查询词。但如何区分用户输入的一个单词是域名（企业内联网域名可以是一个单词）还是查询词？Chromium 采取的方法是在后台进行域名 DNS 查询，检查是否会返回有效的 IP 地址。毫无疑问，这种关键字 DNS 查询在很多情况下是返回域名不存在的错误消息。这种域名错误信息叫 NXDOMAIN，有些 ISP 会在这上面打主意，对于无效域名它们会进行拦截重定向到广告页挣些广告费。Chromium 在 DNS 查询的的时候需要识别某个网络是否存在 NXDOMAIN 拦截。根据 Chromium 的源代码（intranet_redirect_detector.c），它使用的方法是在每次启动、每次 IP 地址变化、每次设备 DNS 配置变更时对 3 个随机的  7-15 字符长（现在固定为 10 个字符长）的字符串进行 DNS 查询，如果至少 2 个随机域名查询到的 IP 地址是相同的（即被重定向了），那么 Chromium 会认为存在 NXDOMAIN 拦截，如果用户输入的词查询结果匹配了被重定向的 IP，那么  Chromium 将不会有任何操作，否则会提示是否是本地域名。Chromium 的这种行为会在 root DNS 服务器留下记录。根据亚太互联网络信息中心的统计，root 服务器一半的查询流量来自于 Chromium 的检查。这相当于每天在 root 服务器系统查询 600 亿次。