调查发现人们优先考虑密码的安全性而不是方便

IBM Security 调查了约 4000 名美国、亚太和欧洲的成年人，发现人们对密码的态度有所改变，对安全性的重视高于了方便性，尤其是当涉及到与金钱相关的应用时。调查还发现，生物特征身份认证日益成为主流；四分之三的千禧年一代接受生物识别，但不到一半使用复杂密码，41% 重复使用密码；亚太地区的人对生物识别的了解最深接受度最高；生物识别被认为比密码更安全；55 岁以上的人使用 12 个密码，而 Z 世代平均只有 5 个；千禧年一代更常用密码管理器，也更可能启用二步认证。


AI 重写旧软件以运行在现代平台上

蓝色巨人推出了基于 AI 的方法重编程旧的应用以运行在今天的计算机平台上。新的方法被称为  Mono2Micro 和 Application Modernization Accelerator(AMA)，给予应用架构师新的工具去更新遗留应用程序，从中提取出新的价值。未来有一天，AI 可能会将 COBOL 写的应用程序自动翻译到 Java。IBM 研究院混合云服务总监 Nick Fuller 谨慎的指出，最新的 AI 方法只能将非模块化的大应用程序的遗留机器码分解为独立微服务，而翻译到编程语言仍然是目前还需要解决的根本难题。


密歇根州禁售糖果味电子香烟半年

最近（很可能是低质量）电子烟相关的病症在美国引发了广泛关注，旧金山前不久宣布禁售电子烟，而密歇根州有望成为美国第一个禁止糖果味电子烟销售的州，这一禁令将持续六个月。州长 Gretchen Whitmer 称，电子烟公司使用糖果味道吸引吸引儿童接触尼古丁，使用误导性的广告让人们以为电子烟是安全的。禁令还禁止电子烟产品在营销时使用清洁、安全和健康等词语，禁止在广告牌上展示电子烟产品。电子烟最近的问题被认为有夸大之嫌。


国际空间站的宇航员为何被禁止饮酒

国际空间站的宇航员为何被禁止消费酒精？消费酒精并不会对宇航员身体造成多大的伤害，但会影响空间站上的设备。NASA Johnson 太空中心的发言人 Daniel G Huot 称，酒精及其它挥发性化合物的使用在国际空间站受到控制，是因为这些化合物对空间站水循环系统会造成影响。因为这个理由，没有向空间站的宇航员提供任何含有酒精的产品，包括漱口水、香水或须后水。喝醉的宇航员洒出的啤酒也可能会损害设备。最后这个原因与禁止酒驾的原因相似。


发射失败后国际空间站将何去何从

俄罗斯联盟号火箭周四发射失败，幸运的是两名宇航员安全返回地面。这起事故将会如何影响国际空间站的运作？在航天飞机退役后，联盟号火箭是运送宇航员到空间站的唯一载具。空间站通常驻扎五到六名宇航员，10 月 4 日三名宇航员返回了地面，空间站现阶段还有三人，他们原计划在 12 月 13 日返回地面，接替他们的宇航员包括了周四的两人和计划在 12 月 20日发射的三人。在事故调查完成前，这些宇航员都不会按计划进驻空间站。NASA 更乐意在任何时候都有宇航员驻扎，但无人运作也是可能的，但风险比有人驻扎高，因为地面远程操控如果出错的话没有人能在太空中修正。


英国保守党议员热衷使用加密消息应用 Signal

加密消息应用 Signal 备受英国保守党议员的欢迎。Signal 的一个受欢迎的功能是它可用设定在消息阅读五秒钟或一周之后自动在接受者设备上删除。端对端加密的性质意味着自动删除的消息将会永久消失，即使有法官的命令也无法恢复。这就引发了有关《信息自由法案（FOIA）》的争议。在递交信息披露申请之后手动删除信息是违法的，但如果记录已经删除，或者在信息披露申请之后自动删除，那么这并没有违反法律。未来的历史学家如何想调查英国政府如何应对疫情，他们可能会看到一个标记为 Signal 的空盒子。


Debian 使用的包管理器 apt/apt-get 曝出了一个远程代码执行漏洞，该漏洞允许网络中间人在正在安装任何包的机器上以 root 权限执行任意代码。最新版的 apt 已经修复了该漏洞，尚未安装最新更新或正在安装最新更新的用户可以通过暂时禁用 HTTP 重定向来防止中间人攻击。Debian 已经紧急释出了 9.7 版本，修复该漏洞。


超声跟踪可能被用于去匿名Tor用户

去年研究人员警告广告公司正在研发利用人耳听不见的声音实现跨设备跟踪的技术，利用嵌入在广告代码或JavaScript代码中的超声波信号联络附近的平板和手机，这些声音耳朵听不见，但智能设备能探测到。利用这一方法，跟踪代码可以将单一用户与多台设备配对起来，跟踪用户在不同设备上看到的广告。在上周举行的33C3黑客会议上，研究人员认为这项技术可被用于去匿名浏览嵌入超声跨设备代码的Tor浏览器用户的身份。攻击依赖于诱骗Tor浏览器用户访问一个含有产生超声信号的广告的网页，或者访问一个隐藏了JavaScript代码利用HTML5 Audio API强迫浏览器发出超声信号的网页。


SpaceVim 写道 "SpaceVim 是一个模块化配置集合，包含针对各种语言开发的插件和相应的优化配置。目前支持多种语言的自动补全、语法检测、代码格式化，而且启动速度飞快。SpaceVim 的另一核心理念就是按序延迟加载，目前 90% 的插件都是滞后加载。SpaceVim 模块化的思想来源于 spacemacs 的 layer（模块），将各种功能包装好封装成一个 layer，用户根据自己的需要载入相应的 layer，实现自定义 SpaceVim。

SpaceVim 对于新手有着非常友好的界面，界面格局和大多数 IDE 也比较类似。不过为了更好的体验 SpaceVim，建议对于 vim 需要有一定的了解，如果有一定的英语基础建议阅读这篇关于 vim 的教程 vim-galore. 使用过程中遇到问题在 github 提交 issue 将更容易被关注和修复。我们也欢迎喜欢 vim 的用户加入我们的 QQ 群，一起讨论 vim 相关的技巧， 点击加入 Vim/SpaceVim 用户群。"


OTR协议实现漏洞影响Pidgin等开源IM软件

众多安全即时聊天工具如ChatSecure、Pidgin、Adium和Kopete使用的Off-the-Record (OTR)协议实现库libotr发现了一个高危漏洞，攻击者能利用该漏洞崩溃聊天工具或远程执行代码，入侵受害者的电脑，窃取密钥和聊天日志。该漏洞可以通过发送一个特制的信息触发，攻击者无需被加入到受害者的联系人列表，不需要用户交互或授权。漏洞存在于libotr 4.1及以下版本中，开发者已经发布了更新libotr v4.1.1修复漏洞，各大聊天工具也都释出了更新。


千足虫通常有几十到几百只脚，现在研究人员在西澳大利亚发现了真正的千足虫，有 1306 只脚。这种动物是在西澳东部金矿区的地下 60 米处发现的，被命名为 Eumillipes persephone，以希腊神话中冥界之后珀尔塞福涅（Persephone）的名字命名。此前脚最多的物种是在加州发现的 Illacme plenipes，有 750 只脚。新千足虫的身体就像线一样，有多达 330 个节，它长期生活在黑暗中，因此缺乏视力，皮肤十分苍白。


NASA 将国际空间站运营时间延长到 2030 年

NASA 宣布国际空间站运营时间延长到 2030 年。NASA 在公告中强调它将继续与欧洲、日本、加拿大和俄罗斯的宇航机构合作，在剩余的十年继续从事突破性研究。NASA 原计划是在 2025 年停止支持国际空间站，转而使用私营企业提供的商业空间站，但商业空间站可能要到本年代末才可能做好准备，延长运营时间到 2030 年将能更顺利的过渡到商业空间站。NASA 表示国际空间站建立 20 多年来完成了来自世界各地 4200 多名研究员的 3000 多项研究调查。


在一个流行的 JS 库开始在 NPM 命令行界面展示广告之后，NPM 公司计划未来禁止此类的行为。公司 CTO Ahmad Nassri 表示他们致力于改进政策扩大对社区的承诺。它更新了政策，明确不接受此类的商业内容。NPM 的新政策禁止在运行时、安装或软件开发周期的其它阶段展示广告。新政策针对的是 Standard 和 Funding 库的开发者 Feross Aboukhadije，Aboukhadije 在终端展示广告的做法导致了第一种终端广告屏蔽器的诞生。


FTC 投票限制使用中国电信公司的设备

美国联邦通信委员会（FCC）一致投票支持推进一项计划，阻止接受联邦政府补贴的电信运营商使用被认为对美国国家安全构成危险的供应商。该决定直接针对电信网络设备和智能手机制造商华为，以及它主要的中国竞争对手中兴通讯，传达出了美国政府不信任它们的信息。此举加剧了中美围绕高科技主导地位展开的，本来就已非常激烈的争夺。美国政界一直担忧华为与中国政府关系，这个忧虑长期以来困扰着华为，过去十年大部分时间里，该公司都在争取在美国销售自己的设备和手机。针对华为和中兴的最新举措意味着苹果和高通等美国公司可能很快就会被卷入这场混战。


澳大利亚要求 Google 验证访问成人内容的用户 ID

为了遵守澳大利亚的 Online Safety Declaration 2022，Google 将要求访问 Play Store 和 YouTube 上年龄限制内容的澳大利亚用户提供驾照、护照或信用卡等年龄验证文件。如果 Google 的系统无法确定用户年龄是否超过 18 岁，它将要求用户提供有效身份 ID 或信用卡验证年龄。在完成年龄验证之后，上传的文件将会安全储存、不会公开，并将会删除。Google 同时表示将会用上传的文件改进产品验证服务，防止欺诈和滥用。


Snowden 能被要求在德国NSA调查中作证

德国联邦最高法院法官作出裁决，NSA泄密者Edward Snowden能被要求在德国对NSA间谍活动的调查中亲自作证。然而德国政府不愿意保证他不会被交给美国政府，它拒绝向Snowden发出作证邀请。德国当局担心此事会危及到两国的政治关系，它呼吁Snowden采用视频接入的方式或由德国官员前往莫斯科访问他的方式作证，但Snowden拒绝了这两个建议。


四足机器人是机器人技术最有意思的发展之一。它们小巧灵活，能穿越轮式机器无法穿越的环境。所以把武器安装在这些机器人上面只是一个时间问题。美国公司 Ghost Robotics 制造的四足机器人 Vision 60 配备了轻武器公司 Sword International 的定制枪。枪本身（被称为 SPUR 或者“专用无人步枪”）的设计是打算安装在各种机器人平台上。它具有 30 倍光学变焦、用于在黑暗中定位的热像仪，有效射程为 1200 米。尚不清楚 Sword International 或 Ghost Robotics 目前是否在销售这种配备了武器的机器人。如果还没有开始的话，应该很快了。正如 Sword 网站上的营销文案夸耀的那样：“SWORD Defense Systems SPUR 是无人武器系统的未来，而那个未来就是现在。”


《辐射3》在 13 年后终于剥离了 Games For Windows Live

2008 年发布的游戏《辐射3》捆绑了微软的 Games For Windows Live（GFWL）服务，而微软早已放弃了 GFWL，开发商 Bethesda 在 13 年后终于释出了补丁移除了对 GFWL 的依赖。Bethesda 本周向《辐射3》的  Steam 版本推送了 5.4MB 大小的补丁，并建议已经安装的用户卸载重新下载新版本，如果不这么做补丁可能会阻止游戏正常启动。微软在 2014 年终止了 GFWL 服务，而 Bethesda 如今已成为微软旗下的工作室。


天文学家在银河系外发现氧分子

氧是维持生命的重要物质。氧在宇宙中的丰度仅次于氢和氦，天文学家曾认为氧气在恒星间的空间内普遍存在，但迄今一直未有人在银河系外发现氧气。现在，中美科学家携手，首次在银河系外发现了氧气。这些氧气位于距地球 5.6 亿光年的类星体 Markarian 231 内，也是科学家迄今在太阳系外探测到数量最多的氧气。研究报告发表在《天体物理学》期刊上。Markarian 231 位于大熊星座，是离地球最近的类星体。在该星系内，气体围绕一颗超大质量黑洞旋转并变得很热，发出明亮的光。研究小组利用位于西班牙和法国的射电望远镜，看到了 2.52 毫米波长的辐射，这是氧气存在的标志。


DuckDuckGo 研究发现在登出之后 Google 仍然个性化搜索结果

Google 竞争对手 DuckDuckGo 进行的一项研究发现，在登出之后 Google 仍然会个性化搜索结果。研究结果显示：大部分参与者发现搜索结果对他们而言是唯一的，这一现象无法用位置和时间的变化、以及登录与否等进行解释；在搜索结果的第一页，Google 提供给部分参与者的链接不同于另一部人，即使在登出或隐私浏览的情况下也是如此；新闻和视频信息框里的结果存在显著差异；登出或隐私浏览模式并没有提供多少匿名性。


CD Projekt去年为其角色扮演游戏《猎魔人2：国王刺客》加入了Linux支持，但Linux版并不是原生版本，而是使用一个特殊的包装器让Windows版本能在Linux机器上运行，方法类似Wine。游戏在Linux系统上的性能表现不佳，而以为买到了Linux原生版本的Linux玩家则感到了欺骗。但不是所有的问题都是游戏本身导致的。玩家在Steam论坛和GitHub《猎魔人2》非官方问题跟踪器上报告的游戏崩溃bug被发现是一个内核退化bug导致的，Linux作者Linus Torvalds亲手解决了这个内核bug。


我们的大脑——一个裹在颅骨中重达 3 磅的组织——是如何从感觉中创建感知的？这一直是个谜。大量的证据和数十年的持续研究表明，大脑不能简单地将感官信息组合在一起，像拼拼图那样，以感知周围环境。大脑可根据进入眼睛的光线构建场景——即使传入的信息嘈杂而模糊，这个事实证明了上述说法。

神经科学家开始将大脑视为“预测机器”。通过预测处理，大脑使用其对世界的先验知识进行推断或产生假设，解释传入感官信息的原因。这些假设——而不是感官输入本身——在我们的头脑中产生感知。输入越模糊，对先验经验的依赖就越大。

荷兰拉德伯德大学预测性大脑实验室的神经科学家 Floris de Lange 表示：“预测处理框架的美妙之处在于，它有很强大的能力——批评者可能认为它过于强大——可解释许多不同系统中的不同现象。”

越来越多的神经科学证据支持这种想法，但都是间接的，对替代解释持开放立场。拉德伯德大学从事机器学习和神经科学跨学科领域研究的 Tim Kietzmann 表示：“如果你研究人类的认知神经科学和神经成像，有很多证据——但都是非常含蓄、间接的证据。”

因此一些研究人员开始求助于计算模型理解和测试预测性大脑的想法。计算神经科学家构建了人工神经网络，设计灵感来自生物神经元的行为，可以学习对输入的信息进行预测。这些模型展示出了一些不可思议的能力，似乎模仿了真实大脑的能力。模型的一些实验甚至暗示大脑必须进化为预测机器才能满足能量限制。

随着计算模型的激增，研究活体动物的神经科学家也越来越相信大脑学会推断感觉输入的原因。虽然大脑如何做到这一点的确切细节仍然模糊不清，但主要内容正在变得更清晰。


思科移除了今年内发现的第 7 个后门账号

思科本周释出了 15 个补丁，其中之一是移除后门账号。到今年为止，思科已经从其产品里移除了 7 个后门账号，大部分是测试或调试之后留在软件/固件里的调试账号。7 个中有 5 个是思科自己的内部审计发现的，只有两个是外部安全研究人员发现的。自 2015 年 12 月开始内部审计以来，思科定期梳理其所有软件的源代码。该公司是在安全研究人员从其竞争对手 Juniper 的操作系统 ScreenOS 里发现后门账号之后开始审计自己的产品源代码的，Juniper 的后门能允许攻击者解密 VPN 加密流量。


FCC 对纳米卫星发射的授权混乱和反复无常

今年早些时候，FCC 指责硅谷公司 Swarm 四颗立方体卫星的发射未获得批准，宣布撤销已该公司另外四颗卫星的发射授权。 IEEE Spectrum 的跟踪调查发现，FCC 过去几年在批准纳米卫星的发射上存在混乱和反复无常的情况。FCC 拒绝 Swarm 发射其 SpaceBee 卫星发射的一个理由就是卫星体积太小而无法跟踪，可能危及轨道上其它卫星的安全。SpaceBee 大小为 10 x 10 x 2.5 cm。大多数卫星本质上相当于太空中的智能手机，和智能手机一样，卫星也受益于过去几十年的技术进步，体积越来越小，发射费用也越来越低。Zac Manchester 在 2011 年通过 Kickstarter 众筹的方式为他的 Sprites 卫星计划筹集到了资金，卫星大小只有 3.5 x 3.5 x 0.2 cm，设计在低地球轨道运行数周，然后在大气层里烧毁。这项计划经过 NASA 的审查被认为不会威胁到地球轨道上的其它物体。他先后向 FCC 递交了两次相同的 Sprites 卫星发射许可申请（分别称为 KickSat-1 和 KickSat-2），第一次批准了，但第二次却拒绝了。NASA 最终将 KickSat-2 作为它的一项发射任务，它的发射不需经过 FCC 的审查。KickSat-2 计划在今年晚些时候或明年初发射，而原计划是在 2016 年，由于 FCC 的拒绝被拖了三年时间。


太阳释放出 X9.3 级耀斑

太阳活跃区域 AR2673 于 9 月 6 日 12:02 UTC 释放出 X9.3 级耀斑。它既是自 2005 年以来太阳产生的最大强度耀斑，也是当天释放的第二个 X 级耀斑，第一个耀斑强度为 X2.2 级。从 9 月 4 日起，太阳爆发了多个高强度耀斑， 而随耀斑喷发出的日冕物质抛射预计将于 UTC 时间 9 月 7 日-9 日影响地磁场，导致 G3 级地磁风暴（地磁风暴强度范围从 G1 到 G5），此类强度的风暴预计会在高纬度地区引发输电系统的电压不稳，在北方产生极光。更新：地磁风暴等级提升到更严重的 G4。


《纽约时报国际版》被泰国印刷厂开天窗

《纽约时报国际版》谴责泰国当地印刷厂移除了一篇批评泰国经济的首页文章（如图所示）。被开天窗的文章标题是“泰国经济和精神下沉”，报告泰国家庭在亚洲负债最多，抢劫和财产犯罪现象增加了60%。军政府统治的泰国，自我审查现象日益增多，今年9月《纽约时报国际版》就因为一篇国王身体不适的报道而被印刷厂停止出版。《纽约时报国际版》在留空的页面写下声明，称是印刷厂干的，与编辑团队和报纸无关。


大型科技公司如何导致创新放缓

企业在行业中占据更强主导地位的同时，它们被颠覆的风险会相应下降。自从 Clayton Christensen 的《创新者的困境（The Innovator's Dilemma）》于 1997 年问世以来，这个问题就一直困扰着企业的管理者们。在Christensen 写书时，颠覆性呈上升趋势。但自 2000 年左右以来——当顶级公司开始对私有系统进行投资时——这一趋势急剧下降。在一个行业，排名靠前的公司（以销售额计）在四年内跌出前四名的可能性已经从 20 %以上降至 10% 左右。占据主导地位的公司对其内部系统的投资也在很大程度上解释了这种变化。虽然一些新技术颠覆了整个行业——想想互联网对报纸和 DVD 的影响，但另一些技术正在压制对占据主导地位公司的颠覆。这是如何发生的，为什么它显然对经济产生了如此大的影响？这是因为这些商业系统解决了现代资本主义的一个主要缺点。从 19 世纪后期开始，创新性企业发现他们通常可以通过大规模生产显著降低成本。这种转变极大地降低了消费者价格，但是也付出了一个代价：企业为了实现如此大的产量，需要将产品和服务标准化。亨利.福特说过一句名言：汽车购买者可以拥有“任何颜色——只要它是黑色的”。零售连锁店向旗下数千家商店提供有限的产品，以此提高效率。金融公司提供标准抵押和贷款。结果产品的功能集有限；商店的选择有限，并对不断变化的需求反应迟缓；许多消费者无法获得信贷，或者只能以昂贵而且不适合其需求的条件获得信贷。


联想宣布首款采用 ARM 处理器的 ThinkPad 笔电

联想宣布了首款采用 ARM 处理器的 ThinkPad 笔记本电脑：ThinkPad X13s 采用了高通的 Snapdragon 8cx Gen 3 处理器。8cx Gen 3 是首款采用 5 纳米工艺的 Windows PC SoC，包含 4 个 Arm Cortex-X1 核心频率最高 3 GHz 和 4 个 Cortex-A78 核心频率 2.4 GHz。配备了 ARM 处理器的 X13s 使用了无风扇设计，有着更长的电池续航时间，厚度 0.53 英寸，重 2.35 磅，联想称 49.5 WHr 的电池如果只是在本地播放视频能连续使用 28 小时。联想发言人表示 ARM 处理器的性能已经足够强大到能用于 ThinkPad 系列。8cx Gen 3 的性能能与英特尔的 Core i5 处理器媲美。ThinkPad 13s 显示屏 13.3 英寸分辨率 1920 x 1200。内存最高 32GB LPDDR4x，起售价 $1,099，5 月上市。


独立游戏开发者在海盗湾分享 Key

独立冒险游戏《Paradigm》的开发者 Jacob Janerka 在游戏发售数天后发现有人在海盗湾上分享了一个 Steam 破解版，他没有生气，或者向网站发出删除通知，而是友好的向盗版玩家提供几个免费 Key。这款游戏颇受媒体好评，Metacritic 综合评分达到了 84/100，Steam 上的玩家好评率高达 98%。在海盗湾上，Jacob 写道，他知道一些人无力负担得起游戏，但他很高兴他们仍然能玩到游戏。在 Reddit 上，Jacob 说他有些奇怪为什么盗版者上传了 Steam 破解版而不是 DRM-free 版。DRM-free 版无需 key 就能在任何机器上安装游戏。


英特尔向合作伙伴交付 17 量子比特芯片

英特尔开始向实验合作伙伴交付 17 个超导量子比特芯片，演示它的封装和集成能力，以在生产实用性量子计算机的竞争中获得优势。选择 17 量子比特是因为它是执行表层代码纠错算法（surface code error correction）的最低需求，这种算法被认为是将量子计算机放大到可用大小所必不可少的。其它主要科技公司也都在研发量子芯片：Google 今年早些时候测试了包含  6 个和 9 个量子比特的芯片，IBM 也有超导量子芯片，创业公司 Rigetti 还建造了一个量子芯片工厂让其他人能加入到这个游戏中来。


前比特币开发者公开中本聪的早期邮件

前比特币开发者 Mike Hearn 通过一位 Bitcointalk 用户公开了他与中本聪之间的早期邮件往来的完整内容。Hearn 是最早的比特币开发者之一，这几封邮件是首次公开，时间从 2009 到 2011 年，其中日期为 2011 年 4 月 23 日邮件，神秘的比特币创始人宣布了他将离开比特币社区，转到其它事情。在日期为 2009 年 4 月 12 日的邮件里，中本聪乐观的预测比特币能像 Visa 那样成为一个世界性的支付系统。


半数美国成年人完成新冠疫苗接种

半数美国成年人完成了新冠疫苗的接种。美国疾控中心称，近 1.3 亿 18 岁以上成年人完成了两剂疫苗的接种，另外 7000 万剂疫苗在分配中。拜登政府的目标是到今年的 7 月 4 日美国成年人中完成一剂接种的比例至少达到 70%。美国已经有 9 个州其成年人群中完成一剂接种的比例达到七成。俄亥俄州在宣布挑选五名接种者奖励百万美元之后，年轻成年人的接种率在数天内提高到了 55%，有多个州宣布了类似的奖励方案。美国至今报告了 3300 万例新冠感染病例，有 59 万人死亡。


Apple Watch 的摔倒检测功能拯救了一名失去意识的男子

2018 年发布的 Apple Watch Series 4 引入了被称为 Fall Detection 的摔倒检测功能，它能探测到了用户是否狠狠摔倒下来，如果在 60 秒内没有响应，智能手表会向当地的紧急服务部门发出警告。4 月 23 日，亚利桑那州凤凰城钱德勒市的一名警方调度员收到了来自自动语音的 911 报警电话，自动信息显示一名佩戴 Apple Watch 的人摔倒了，无任何反应，信息提供了此人位置的精确经纬度。当警方和消防部门抵达时，这名男子被发现失去了意识。


Sci-Hub 创始人 Alexandra Elbakyan 表示 FBI 获得了她的 Google 账号数据。Google 称根据法庭命令公司不能提前通知她。在 3 月 2 日发给 Elbakyan 的邮件中，Google 表示按照法律程序它向 FBI 提供了账号相关数据。具体数据未知，因为法庭命令要求搜索巨人对数据披露保密。暂时不清楚 FBI 是出于什么原因调查她。可能是版权侵犯，也可能是窃取美国军事机密的间谍相关指控。Elbakyan 说她在青少年时期是业余黑客，但黑客不是她的职业，她没有与任何国家的情报机构合作。


科学家给年老老鼠注射年轻人类的血液恢复其青春活力

科学家发现有证据显示，给年老的身体注入年轻人的血液能恢复其活力——即使这些年老的身体不属于人类。在实验中，研究人员从一组18岁的健康人类身上提取血液样本，注射到12个月大的老鼠体内——这个年龄相当于人类的50岁。在3周时间内，老鼠每周两次接受了人类血浆注射。测试显示，年老的老鼠再次表现出与控制组年轻老鼠相类似的活力。年轻人类的血浆改进了老鼠的认知能力。研究人员希望他们的发现未来能用于人类的抗衰老治疗。


逆向工程 Nvidia 闭源驱动的开源驱动项目 Nouveau 长期以来一直没有获得 Nvidia 的支持，也一直在稳定性上存在问题。因为稳定性问题，Chromium 71 将 Nouveau 驱动加入到黑名单，意味着浏览器在安装 Nouveau 驱动的  Linux 操作系统不会启用 GPU 加速。Google 开发者的理由是他们没有资源在 Linux 上测试每一种 GPU/驱动组合的变种。Google 这种让所有 Nouveau 用户都无法使用 GPU 加速的做法让用户颇感不满。


稳定版内核维护者Greg Kroah-Hartman在内核邮件列表上宣布释出Linux Kernel 3.14分支的最后一个版本3.14.79 ，该系列将结束支持。Linux 3.14原计划的结束支持日期是2016年8月。Linux内核的长期支持版通常的支持时间是两年左右，但有少数会提供长达6年的支持，如Linux 3.2是在2012年1月发布的，它的结束支持时间是2018年5月；Linux 3.16是在2014年8月发布的，它的结束支持时间是2020年4月。


部分 Chromebook 错误宣称使用寿命结束

Chromebook 用户可能没有意识到，所有 ChromeOS 设备都有过期日期。Google 最初的政策是向 ChromeOS 设备提供五年的支持，最近将这一时间延长到了 6.5 年。当 Chromebook 或Chromebox 接近过期日期，它将会提醒用户去购买新设备，并拒绝给系统打上新的安全更新或特性更新。这意味着新的安全漏洞将不会修复，持续演变的 Web 服务如 Gmail 也可能会停止工作。最近 ChromeOS 的早期预览版本曝出了一个 bug，每次重启之后它都会警告用户这是最后一次自动更新，用户需要升级到新型号。


科学家称阻止衰老在数学上是不可能的

衰老是生命天性的一部分，但这并不没有阻止人们努力去阻止这一过程。但现在，亚利桑那大学的研究人员在 PNAS 上发表论文声称，他们在数学上证明阻止衰老在多细胞生物如人类身上是不可能的。目前阻止衰老的一种方法是消除与衰老相关联的僵尸细胞。研究人员称，解决方法并不这么简单。他们解释说，随着年龄的增长身体在细胞水平上会发生两件事：其一，细胞慢下来逐渐失去功能；其二是部分细胞却加速了它们的生长率，这导致了癌细胞的形成。随着我们变老，我们总是会在某个点发展出癌细胞，即使没有产生症状。研究人员说，即使自然选择完美无缺，衰老仍然会发生，因为癌细胞会欺骗。研究人员说，消除失去功能的细胞会允许癌细胞增殖，而消除癌细胞则会允许衰老细胞的累积。你不能同时做两件事。


CERN 实验发现一种粒子会在物质和反物质之间切换

物理学家在分析 CERN 大强子对撞机（LHC）的数据后发现，一种亚原子粒子会在物质和反物质之间切换。普通物质与其反物质很多方面是相似的，最主要差异是携带了不同负荷，物质与它的反物质相遇会湮灭成一股能量。物质和反物质还有质量上的微小差异，这种差异使得宇宙在创世大爆炸之后不会立即湮灭。此外还有部分粒子非常特别，比如光子是其自身的反物质。在最新研究中，粲介子被发现会在正反物质之间切换，普通的粲介子由一个粲夸克和一个上反夸克构成，它的反物质由一个粲反夸克和一个上夸克构成。两种物质之间的质量相差 0.00000000000000000000000000000000000001 克。论文（预印本）已经递交到《Physical Review Letters》期刊、


三分之一Azure虚拟机运行的是Linux

在西雅图举行的 DockerCon 2016大会上，微软Azure业务首席技术官Mark Russinovich透露了一些有意思的数据：该公司Azure云服务客户的虚拟机有约三分之一运行的是Linux ，其余三分之二运行的是Windows Server。Russinovich称Windows Server不久将正式支持该公司的容器服务Azure Container Service(ACS)。微软过去几年不仅对Linux抛橄榄枝，前不久还为Azure添加了 FreeBSD支持。


台湾威盛（VIA）与中国政府的合资企业兆芯本周展示了它即将发布的 x86 兼容处理器 KX-6000。KX-6000 与今年初发布的 KX-5000 一样都是八核 x86-64 处理器，集成 8 MB L2 缓存，DirectX 11.1 兼容 iGPU，双通道 DDR4-3200 内存控制器，PCIe 和 SATA等控制器。KX-5000 与 KX-6000 的区别在于前者使用的是台积电 28 nm 制程制造，主频最高 2.0 GHz；后者改用了台积电 16 nm 制程，主频 3 GHz。兆芯声称其性能类似英特尔的第七代 Core i5——四核四线程，这一说法尚未得到验证。KX-5000 系列处理器是基于“五道口（Wudaokou）”微架构，而 KX-6000 是基于“陆家嘴（LuJiaZui）”微架构，预计将在 2019 年发布。


知名编程问答社区 Stack Overflow 发布公告，证实过去的周末它遭到了攻击。攻击者在 5 月 11 日获得了其产品的部分访问权限，它发现和调查了访问的范围，修复了所有知道的漏洞，它没有发现客户或用户数据遭到泄漏，在完整调查之后它将提供更详细的信息。Stack Overflow 上的内容基本上都是公开的，受保护的用户数据主要是电子邮件地址或密码，可能还有简历，因为它提供了一个招聘服务。


研究人员发现更多 WannaCry 与朝鲜黑客组织关联的证据

Google、赛门铁克和卡巴斯基的安全研究人员上周报告了勒索软件 WannaCry 可能与朝鲜黑客组织 Lazarus Group 有关联的证据。现在，赛门铁克通过最新的官方博客报告了更多的证据。在 5 月 12 日WannaCry 全球性爆发前，其早期版本曾在二月、三月和四月份用以执行少量目标性攻击。早期版本的 WannaCry 和 2017 年 5 月的版本基本相同，只是传播方式有所差别，区别是后者整合了 NSA 的代码。攻击者所使用的工具、技术和基础设施与之前 Lazarus 攻击事件有大量共同点：在 WannaCry 于二月份的首次攻击之后，受害者网络上发现了与 Lazarus 有关恶意软件的三个组成部分—— Trojan.Volgmer 和 Backdoor.Destover 的两个变体，后者是索尼影业公司攻击事件中所使用的磁盘数据清除工具；Trojan.Alphanc 用以在三月和四月份中传播 WannaCry，该病毒是 Backdoor.Duuzer 的修正版，而 Backdoor.Duuzer 之前与 Lazarus 有所关联；Trojan.Bravonc 与 Backdoor.Duuzer 和 Backdoor.Destover 使用相同的 IP 地址以进行命令和控制，而后两者均与 Lazarus 有所关联；Backdoor.Bravonc 的代码混淆方法和 WannaCry 与 Infostealer.Fakepude（与 Lazarus 有所关联）相似。


新测量证实质子比以前认为的更小

加拿大约克大学物理学家的最新测量证实质子比以前认为的更小。研究报告发表在《科学》期刊上。在历史上，物理学家通过两种独立方法测量得到的质子半径为 0.877 飞米 (1 fm = 10−15 m)。但这一结果遭到了 2010 年使用第三种方法测量得出的结果的挑战。第三种方法测量到质子半径为 0.842 飞米，比公认的值小 5%。这一问题被称为质子半径之谜。最新的测量值为  0.841 飞米，与 2010 年的结果基本一致。


疫情推动互联网使用率增长七成

新冠状病毒疫情让世界四分之一的人口处于居家隔离的状态。呆在家中的人多数选择了上网娱乐。初步统计数据显示，互联网点击增长了 50% 到 70%，流媒体至少增长 12%，2020 年的电商收入预计将增长 5%。但疫情导致了电影院关闭，电影行业的损失将达到 110 亿美元下跌 25%，电视广告的收入也将减少 25%，尤其是因为很多线下活动取消了。研究机构 Omdia 预测行业复苏需要 18 到 24 个月。流媒体需求的大幅增长可以从主要平台的反应看出，Netflix、Facebook、Amazon 和 YouTube 都宣布降低欧洲等地区的视频画面质量。毕马威给出了类似的数据，称宽带服务商的流量增长了 30% 到 50%，欧洲的流量增长了 70%。


加密邮件服务商 ProtonMail 宣布开源 Android 版应用，源代码托管在 GitHub 上，采用 GNU GPLv3 许可证。ProtonMail 旗下的每一个应用都已开源。ProtonMail 称，选择开源是因为安全是它最优先考虑的事情，有很多活动人士和异议人士使用它的服务，而要确保安全，它必须让所有软件通过独立严格的第三方检查。它委托安全公司 SEC Consult 检查了 Android  版本，在通过审查之后它开源了该版本，因为开源能向社区提供透明性和责任性，增加用户对产品的信任度。


印度切断查谟克什米尔邦的通讯

印度人民党政府周一单方面取消了其控制的克什米尔邦的自治权，派遣成千上万的军队去平息可能的骚乱，驱逐了游客，关闭了学校，切断了互联网访问、移动通信和固定电话线路，让克什米尔邦变成信息的黑洞。克什米尔是一个穆斯林占多数的地区，是印度和巴基斯坦之间的火药桶，印度人民党多年来一直希望剥夺克什米尔所享有的特殊的自由。克什米尔的自治权是该地区在 70 年前加入印度的基础。印度人民党通过切断所有通信压制了所有反对声音，多名克什米尔的政客也遭到拘留。克什米尔邦前首席部长 Mehbooba Mufti 在被捕前发表简短声明，称 8 月 5 日是印度民主最黑暗的日子，议会像小偷一样抢走了查谟和克什米尔人民的一切。


YouTube 禁止新冠疫苗的假消息和 QAnon 阴谋论

YouTube 宣布它将移除包含新冠疫苗不实消息的视频，禁止以 QAnon 等阴谋论去合理化现实世界里的暴力。YouTube 称它将禁止任何与卫生部门共识相悖的新冠疫苗内容，包括声称疫苗将会杀死人类或造成不孕或接受疫苗的人将会植入芯片的视频。YouTube 表示自 2 月疫情爆发以来它已经移除 20 多万传播与新冠相关假消息的视频。对于 QAnon 阴谋论，YouTube 表示移除了数万个视频和数百个相关频道。


Windows 静默更新修复新发现的英特尔 CPU 预测执行漏洞

微软上个月向 Windows 操作系统推送了静默更新，堵上了一个新发现的英特尔 CPU 预测执行漏洞。安全公司 Bitdefender 的研究人员周二披露了该漏洞，漏洞影响 2012 年之后的所有英特尔 CPU，由研究人员在 12 个月前发现并报告给英特尔。通过滥用预测执行，攻击者可以打开一条旁路，泄漏加密密钥、密码、私人对话以及其它被保护的秘密。新的攻击利用了名叫 SWAPGS 的指令，类似 2018 年公开的 Spectre 和 Meltdown 漏洞。研究人员测试了两款 AMD CPU，没有发现存在相同漏洞的证据。微软上个月释出的更新改变了 CPU 预测访问内存的方式，补丁不需要微码更新，漏洞编号 CVE-2019-1125。


《The Good Dinosaur》预告片音乐出自《辐射3》作曲家

皮克斯公布了动画片《The Good Dinosaur》的第一个完整版预告片。《The Good Dinosaur》定于今年感恩节上映，故事背景是6500万前的那颗陨石没有撞上地球，恐龙仍然统治着地球，虽然人类已经出现。预告片突出展现了皮克斯几近以假乱真的CG技术（如果你不考虑卡通人物的话）。值得一提的是，预告片的配乐《Leap Of Faith》是出自一名游戏作曲家之手。 Inon Zur参与过《辐射3》、《龙腾纪元2》、《龙之教条》和《波斯王子》等游戏的配乐。但他并不是《The Good Dinosaur》的作曲家，这一荣誉属于奥斯卡最佳原创音乐奖得主Mychael Danna（《Life of Pi》）。


电影公司起诉不记录日志的 VPN 提供商索赔一千万美元

数十家电影公司起诉不记录日志的 VPN 提供商 LiquidVPN，索赔一千万美元，认为其不记录日志的市场宣传促进了盗版，而“不记录日志”是其主动选择，因此不能作为一种有效的借口。LiquidVPN 的律师没有应诉，原告正在推动一项默认判决的动议。 LiquidVPN 对于鼓励盗版几乎非常直白，它宣称自己是 "the best VPN for torrenting"，客户可以通过  Popcorn Time 窜流盗版流视频，是“DMCA Free Zone”，因为不记录日志也就不能向客户转发  DMCA 通知。在被起诉之后，LiquidVPN 就从网上消失了，其代表也没有现身法庭听证会。


美国驱逐35名俄国外交官，FBI公布黑客攻击调查报告

奥巴马政府就俄罗斯利用黑客攻击干预美国大选一事宣布了正式的制裁：驱逐35名俄罗斯外交官，限令他们在72小时内离境，同时关闭在马里兰和纽约的俄罗斯办事处。俄罗斯总统普京的发言人表示，俄罗斯将做出相应决定，包括驱逐35名美国外交官。美国当选总统特朗普则声称有关俄罗斯通过黑客行动干扰美国大选的指称是“可笑的”，他还在被问到美国采取制裁措施可能性的时候回答说，美国应该“做好自己的事情”。FBI公布了俄罗斯黑客攻击的调查报告（PDF），称俄罗斯的两个黑客组织APT 29和APT 28利用了钓鱼邮件、漏洞扫描等方法渗透美国目标。


限制卡路里摄入能延长灵长类寿命

科学家解决了一个长期的科学争论：限制卡路里摄入确实能延长灵长类动物的寿命。2009年，威斯康辛大学麦迪逊分校的一项研究发现，限制卡路里摄入能限制提高猴子的生存率，降低癌症、心血管疾病和胰岛素抵抗。但在2012年，美国国家老化研究所的一项研究声称，限制热量摄入能改善猴子的健康，但并不能延长寿命。现在，研究人员认为他们知道为什么两项研究结果存在差异：第一，两项研究的动物饮食限制是在不同年龄进行的，限制卡路里摄入有利于成年和年长的猴子，但不利于年轻的猴子；其次，在国家老化研究所的实验中，控制组的猴子吃的比麦迪逊控制组的猴子少；第三，两项研究的食物构成有实质性区别，老化研究所的猴子吃的是天然食物，而麦迪逊的猴子吃的是含有更高含糖量的加工食物。


缅甸命令 ISP 在另行通知前关闭无线宽带服务

缅甸军政府命令 ISP 在另行通知前关闭无线宽带服务。军政府的通知还要求目前执行的关闭移动互联网服务的命令将会继续。按照缅甸法律，ISP 必须遵守命令。根据 NetBlocks 的跟踪报告，自军事政变以来，缅甸的互联网服务已经连续 47 晚关闭（白天恢复），移动数据服务已经关闭 19 天，公共 wifi 服务已经限制了 16 天，自政变以来社交网络一直受到严格限制。


FTC委员认为广告屏蔽的兴起是广告业自己造成的

美国联邦贸易委员会一位即将离任的委员抨击了在线广告行业，认为正是它们自己造成了今天越来越多的人使用广告屏蔽工具。Julie Brill指出，FTC曾努力推动一个基于用户同意的在线隐私控制系统Do Not Track，但广告业通过故意拖延和不合作的方式无视DNT，导致了该系统的失败。广告行业放纵的使用第三方跟踪程序，大规模的收集用户数据，推动行业的爆炸式增长，这不能怪消费者用广告屏蔽工具作出回应。因为许多网站主要依靠广告收入，广告屏蔽的流行倒促使它们迅速采取行动，强迫用户关闭广告屏蔽否则就不展示内容。


唐凤如何帮助改造台湾政府

唐凤将于10月1日出任台湾行政院数字政务委员，这位著名Perl黑客将会如何帮助改造台湾政府？唐凤在wiselike网站创建了FAQ页面回答用户的提问，表示她的任务将是利用信息技术降低社会参与的门槛，增进实质参与。在回答中她还提到自己喜欢的游戏是nethack.alt.org和The Beginner's Guide，并对实名制持保留态度。唐凤对于开放政府的主要理念是“多元”和“包容”，也就是让参与能力和程度不同的利益相关者、意见彼此相左的朋友，都能共同设定议程、进行讨论。官僚体制的根深蒂固当然不是一个人能改变的，这个进入体制的人也许可以带进一个社群，或者带进一股运动力量，进而带来一些改变……而这其实正是唐凤的社会基础。用唐凤自己的话说，她是“想运用数字系统辅助公务体系，以结合公民科技、公共知识工作者的社群贡献。”


人类太空殖民“将不可避免地失败”

《最后的出路：太空（Last Exit: Space）》是一部探索人类在地球以外行星上殖民可能性的 Discovery+ 纪录片，由知名导演 Werner Herzog 制作并担任讲述人，其子 Rudolph 担任剧本作者并执导。它和一般的太空纪录片不太一样。Werner 在片中表示：“火星上的生活现实将是发人深省的。”“宇航员将蜷缩在防辐射掩体中，喝着回收尿液……”

Rudolph 大部分时间专注于人类旅行、登陆和建立太空殖民地的两个选择：火星和半人马座阿尔法星系中的系外行星。沿着这个方向，《最后的出路：太空》采用了一种模式。首先它提出了一个可能会让某种太空旅行提议成为不可能的问题。然后它扼要解释现代科学和工程开发对该问题最有希望的解决方案。最后它又让星际梦想落地，严肃地讲述了为什么解决方案行不通。Werner 表示：“我们知道太阳系外最接近的行星至少在 5000 年外。”“做到这一点非常困难，而且那里可能不适合居住。火星上存在着永久性辐射，将迫使我们躲在地下的小掩体里……”

在探讨通往半人马座阿尔法星长达 5000 年的旅程时，《最后的出路：太空》提出了一些关于人类精神的大胆问题，每个问题都有乐观和悲观的不同答案。休眠可行吗？不休眠的骷髅船员能以理智的方式工作吗？无论是从减轻重量的机械方面考虑，还是从可能的近亲繁殖角度考虑，如果一艘船无法容纳至少 4 万名殖民者确保基因库的多样性，人类的交配行为将如何发挥作用？“正如你在本片中的天文学家 Lucian Walkowicz 那里听到的，我们站在她一边：我们不应该表现得像蝗虫一样，吃光一切，然后继续前往下一个行星。有些东西不适合转移，将我们的人口转移到其他星球，这是伦理问题。太空殖民将会失败。这是不可避免的。你无法前往旁边 20 万年之遥的。”

纪录片的制作者明确表示，他们钦佩并欣赏试图理解太空和宇宙邻居的努力。但是在将“太空殖民化”描述为“一个肮脏的词语”时，Rudolph 引述了 Walkowicz 在结尾的说法：“现在已经有一艘跨代宇宙飞船在运行——我们已经在上面了。地球是一个布置豪华、能奇妙地自我更新的地方，我们还是好好对待它吧……”


报道称俄罗斯黑客入侵美国民主党服务器窃取研究特朗普的资料

《华盛顿邮报》报道，俄罗斯政府黑客入侵美国民主党全国委员会的服务器，窃取了研究共和党总统候选特朗普（Donald Trum）的资料以及将近一年的电子邮件和聊天信息。民主党全国委员会雇佣了安全公司CrowdStrike调查这起入侵，CrowdStrike调查后发现入侵是由两个为俄罗斯政府工作的黑客组织发起的，其中一个组织Cozy Bear从去年夏天起就一直监视民主党全国委员会的电子邮件和聊天通信，另一个叫Fancy Bear的组织是在今年4月入侵民主党服务器，获得了完整的特朗普研究资料库。克里姆林宫发言人Dmitry Peskov否认黑客与政府有关，“我完全排除俄罗斯政府涉及入侵事件的任何可能性。”


巴西最高法院撤销对 Telegram 的封锁令

在 Telegram 请求暂缓执行并宣布补救措施之后，巴西最高法院法官撤销了对 Telegram 的封锁令。Telegram CEO Pavel Durov 表示将在巴西任命一名代表，制定框架快速处理法院的要求。Telegram 遵守巴西法院的要求删除了总统 Jair Bolsonaro 频道内发布的机密信息帖子，移除了一名传播虚假信息的 Bolsonaro 支持者的账号。巴西法院正在调查总统及其盟友传播虚假信息。Telegram 还宣布将监视巴西最受欢迎的 100 个频道。它针对禁令的反应是如此迅速，事实上禁令根本没有生效。这一禁令也逆转了 Telegram 在内容监管上的立场，该社交平台此前一直拒绝审查内容。


物理学家创造时间反演的光波

澳大利亚昆士兰大学和诺基亚贝尔实验室的物理学家演示了光波时间反演的新技术。研究报告发表在《Nature Communications》期刊上。光波时间反演并不意味着他们真的逆转了时间流动，而是找到了方法诱导光波反向折回前向信道，回到它的出发点。这是首次在控制光的所有自由度的情况下实现时间反演。波的时间反演发生在波通过一个媒介传播之后从另一端以相同的路径返回到出发点，两条路径除了时间方向不同在数学上是相同的。


Ubuntu 宣布 发布 19.10 "Eoan Ermine"，同时释出的还有衍生版本如 Ubuntu Budgie、Kubuntu、Lubuntu、Ubuntu Kylin、Ubuntu MATE、Ubuntu Studio 和 Xubuntu，其中 Kylin 是与中国合作开发的发行版。19.10 的主要变化包括：内核升级到 5.3， gcc 9.2，glibc 2.30，OpenJDK 11，rustc 1.37，Python 3.7.5，Python 3.8.0，ruby 2.5.5，php 7.3.8，perl 5.28.1，golang 1.12.10。桌面环境 GNOME 3.34，支持 ZFS 作为 root 文件系统；LibreOffice 6.3，Firefox 69，Thunderbird 68，PulseAudio 13.0 等等。Kylin 或中文名优麒麟 19.10 的主要变化包括：增强了控制面板，改进了麒麟软件中心，添加了连接隐藏 wifi 的功能，金山 WPS 实现 PDF 文件阅读和插入公式功能，搜狗输入法可以对离线词库进行导入导出，等等，更多可浏览发布公告。


SolarWinds 供应链攻击发现第二个后门

安全研究人员在 SolarWinds 供应链攻击中发现了第二个后门。恶意程序被命名为 SUPERNOVA，是一个植入在  Orion 平台代码中的 webshell，允许在机器上执行任意代码。这个 webshell 是合法 .NET 库(app_web_logoimagehandler.ashx.b6031896.dll)的木马版，设计躲避自动防御机制。安全研究人员称，恶意程序代码质量非常高，即使人工分析也可能会漏过。它的编译时间是在 2020 年 3 月 24 日。SUPERNOVA 被认为来自另一个黑客攻击团队，不同于早先报道的俄罗斯黑客组织。


法国总统候选人马克龙称遭到黑客入侵

路透社和 BBC 等媒体报道，法国次轮大选前夕，中间派独立候选人马克龙（Emmanuel Macron）的竞选团队指它的电脑系统被黑客攻击，尝试左右选民意向。泄露的文件在周五午夜拉票活动结束前被上载至一个供用户分享档案的网站（这个网站叫 4chan，如果你感兴趣的话）。马克龙的竞选办公室在声明中指，文件都是数星期前黑客攻击时取得的，当中包括多封马克龙的私人、公务电邮和财务纪录。声明指黑客将这些纪录混在一些怀疑是他们伪造的文件一并公开，混淆视听。声明认为黑客的攻击具规模，也经周详策划，目的是为了抹黑他的竞选工程。马克龙的竞选办公室指，这和早前美国大选期间民主党全国代表大会和希拉里竞选活动所受的黑客攻击异曲同工，是为了“破坏民主进程”。


Elon Musk 等人向联合国呼吁禁止杀人机器人

包括 Elon Musk 和 Google 的 Mustafa Suleyman 在内的 116 位 AI 和机器人专家联合致函联合国，呼吁禁止发展和使用杀人机器人。联合国最近投票决定正式开始讨论自主机关枪、坦克和无人机之类的自主武器。专家们在信中警告，一旦研发出致命自主武器，武装冲突的规模将会比以前更庞大，在时间尺度上比人类理解的更快。它们也可能会被用于恐怖行动，被独裁者和恐怖分子用于对付无辜的人民，武器也可能会以不受欢迎的方式被修改。专家们指出，一旦潘多拉的盒子打开，它将很难关上。


构建能抵抗下一代国家监视的匿名系统

没有匿名，民主将会崩溃。今天最流行的匿名系统是Tor，但众所周知Tor容易受到国家级对手的流量关联和去匿名攻击。这些已知的弱点促使研究人员去研究如何加固Tor或开发新的匿名系统。五个项目正致力于构建能抵抗下一代国家监视的匿名系统：
Anonymous Quanta或简称Aqua，是一个匿名文件共享网络设计，而基于Aqua的Herd则是一个匿名的 voice-over-IP网络设计， 项目负责人Stevens Le Blond称它是没有元数据的Signal，他的团队已经实现了一个 Herd的工作原型，从美国国家科学基金获得了50万美元拨款去部署Herd、 Aqua以及其它匿名系统，第一个Herd 节点预计将在2017年上线，Herd和 Aqua都使用了随机噪音确保用户的流量难以区分；Vuvuzela /Alpenhorn
旨在提供无元数据的匿名聊天应用，能抵抗流量分析，项目负责人David Lazar称他们正着手部署开放beta，称他们的系统能扩展到数百万用户；Dissent项目提供了最匿名的设计，因此它的高延迟和低带宽特性使它更适合被异议人士使用， Dissent团队正在重新设计和用Go重写 Dissent 系统，Riffle与Aqua类似，主要用例也是匿名文件共享，它可用于补充Tor，提供更安全的大型文件共享方法；Riposte则受到了Dissent的启发，但进行了调整使其更适合微博。


地表水在一些地方消失，在另一些地方形成

生命依靠水生存，但水是变化无常的。欧盟和Google的研究人员使用了超过300万幅卫星照片评估过去三十年全球地表水的变化。研究报告发表在本周出版的《自然》期刊上。他们发现，期间有近9万平方公里的地表水完全消失——主要发生在中东和中亚地区，还有7.2万平方公里的水只是季节性的，但在其它地区有面积18.4万平方公里的新地表水形成，面积是已消失地表水的两倍。研究认为，驱动地表水变化的主要因素是干旱、水库修建和水提取。澳大利亚和美国的地表水损失主要归因于气候变化，此外52%的地球地表水位于北美。


微软研究人员在预印本网站 arxiv 上发表论文，透露了一个遍布全球的针对 AI 工作负荷的分布式基础设施
Singularity。论文主要介绍的是 Singularity 的调度器，但也透露了 Singularity 的部分细节。Singularity 服务器使用的 CPU 是英特尔的 Xeon Platinum 8168，GPU 是英伟达的 Tesla V100，内存 692GB。每台服务器有 8 个 V100 Model GPU，可能还配有 FPGA 等加速器。Singularity 有数万台服务器，这意味着 GPU 的数量将超过 10 万。微软研究人员称，Singularity 在调度深度学习工作负载上实现了重大突破，扩大或缩小使用的设备规模非常便利。


科学家发现镍氧化物超导体

自铜氧化物超导体在 1986 年发现以来，科学家一直想知道元素周期表中靠近铜的镍元素的氧化物是否也能成为超导材料，或更为重要的是是否用于高温超导体。根据发表在《自然》期刊上的研究， SLAC 国家加速实验室的博士后 Danfeng Li 和同事发现了第一种表现出超导性的镍氧化物材料。斯坦福和 SLAC 教授 Harold Hwang 表示，新材料的研究仍然处于非常初期的阶段，还有很多工作要做。Danfeng Li 还记得在实验室里观察到镍氧化物具有超导性的时刻：凌晨两点。他兴奋的彻夜未眠。镍氧化物的超导性出现在 9-15 kelvins 范围内，这只是一个开始，未来可能会发现温度更高的镍氧化物超导体。


微软称开源.NET吸引了更多开发者

两年前，微软出人意料的宣布开源.NET框架，两年后的今天微软表示开源.NET取得了成功。.NET项目吸引了更多的新开发者，虽然开源没有带来直接的收入，但却可能产生间接的收入，比如吸引更多人使用微软的云计算平台或开发工具。通过开源.Net Core，微软的框架进入到了其它平台，如MacOS和Linux，微软的Scott Hunter说，四成的.Net Core客户是新进入平台的开发者，这就是微软开源 .Net Core的目的，将新人吸引进来。过去一年参与 .Net开发的人数增加了61%。


法国男子因将无线网络命名为Daesh 21被判刑

法国第戎市的一名18岁男子将自己的无线网络设为Daesh 21，他因此遭到起诉，被定罪“赞美恐怖主义”，被判三个月的缓刑。Daesh是伊斯兰国的阿拉伯语缩写，21是第戎市所属的科多尔省的编号。这位男子是在新的反恐法律下遭到起诉的，这项在2014年通过的法律将公开赞美恐怖主义行动定为犯罪行为。违反该法律被定罪的人将面临最高5年徒刑和7.5万欧元罚款。这位男子否认自己是恐怖分子，他一开始被判100小时社区服务，遭到拒绝后判了3个月缓刑。他的律师称是他的一位邻居向警方举报他的。他的电脑、手机、 Twitter和Instagram账号随后遭到扣押和搜查。无线网络被改名为Roudoudou 21。


泄露大量NSA机密文件的前合同工Edward Snowden据报道正考虑返回美国。Snowden的俄罗斯律师Anatoly Kucherena称，Snowden正与美国和德国律师合作以寻求回国。Snowden目前正在俄罗斯政治避难。Kucherena说，“他……想回国，我不想保守这个秘密。我们目前正在尽一切可能来解决此事，一些美国律师、德国律师以及我正在处理此事。” Snowden此前曾表示，如果能确保受到公正审判，他希望回国。美国司法部发言人Marc Raimondi回应称，“我们的立场依然是， Snowden先生应该回国面对针对他本人的指控。如果他这样做，相关方面会按照完全正当的程序办事，他也会受到保护。”

Raimondi称，美国的立场是“ Snowden并非举报人，他被控涉嫌泄漏机密信息，他的行为无疑对我们的国家安全造成了严重伤害”。


微软正与亚马逊等公司合作让包括游戏在内的 Android 应用能运行在 Windows 11 平台。现在，Google 准备了应对措施，将 Android 游戏带到所有 Windows 平台，不限于 Windows 11。Google 将在 2022 年发布 Google Play Games app，允许  Google Play 上的游戏应用能运行在 Windows 笔记本、平板和 PC 上。Google 自己开发了该应用，没有与微软等公司合作，将允许在不同平台上持续游戏，比如在手机上玩了之后可以在 PC 上恢复继续游戏。Google 没有透露它在 Windows 上模拟 Android 应用所采用的技术。


深圳大疆承诺为其无人机加入本地数据模式

为了避免美国的封杀，深圳大疆承诺为其无人机加入本地数据模式，取消互联网连接，阻止通过互联网传输无人机数据。它还委托 FTI Consulting 对其源代码进行了安全审查。大疆称，它将在未来几个月在 DJI GO4 和 DJI Fly 飞行控制应用中加入“Local Data Mode”。深圳大疆是全球最大的小型无人机供应商，但因为它的总部位于中国深圳，美国正考虑对它的无人机发出禁令。深圳大疆在其网站上公布了委托 FTI Consulting 完成的安全审查报告，检查了它的 2000 万行源代码。


世界上最大的机器人是澳大利亚的无人驾驶火车

世界上最大的机器人是一辆将上万吨铁矿石运出澳大利亚沙漠的无人驾驶火车。澳大利亚幅员辽阔，将矿业资源从内地运到沿海的最方便工具是火车。火车来回穿梭，将铁矿石送到港口然后空车返回，重复单调而又无聊，线路又固定，非常适合自动化。矿业巨头力拓集团过去七年花了大约 10 亿美元来实现这一目标。它升级了沿铁路线的基础设施，在每个交叉路口安装了监控探头。它从 2017 年开始尝试有人直接监督的自主驾驶火车，为以防万一火车上仍然有人待命，火车本身是自主驾驶的，处于运营中心的远程监视之下。从本月初开始，火车开始完全无人自主驾驶。


Blue Origin完成可复用火箭的重复使用测试

在可复用火箭研究上，SpaceX领先于竞争对手Blue Origin：前者完成了从地球轨道返回地面的火箭第一级回收，后者完成的是亚轨道飞行火箭第一级回收，SpaceX的难度远大于Blue Origin。但Blue Origin再次抢在SpaceX前面完成了一个新的里程碑：用回收的火箭完成亚轨道飞行测试。上周五，亚马逊CEO贝索斯（Jeff Bezos）的私人太空公司使用回收的火箭发射了亚轨道飞船New Shepard，第一级再次成功着陆。此次任务中火箭的最大飞行高度是101.7公里。


加密货币会面临量子计算问题？

按照目前的趋势，量子计算机将能破解公钥加密技术，可能会对加密货币世界造成严重威胁，目前部分加密货币的市值达到数千亿美元。

如果加密被破解，攻击者可以冒充加密货币、NFT 或其他此类数字资产的合法所有者。加州大学伯克利分校教授、计算机安全企业家 Dawn Song 在 10 的时对 Collective[i] Forecast 论坛表示：“一旦量子计算足够强大，那么基本上所有的安全保障都会消失。当公钥加密被破解时，用户会丢失资金，整个系统将会崩溃……”

量子软件制造商 Classiq Technologies 首席执行官 Nir Minerbi 表示：“我们预计，几年内将有足够强大的计算机可以”破解区块链。

对于加密货币爱好者来说，好消息是量子计算问题可以通过采用后量子密码技术来解决，计算机行业已在开发这种技术。美国政府的国家标准与技术研究所试图提前解决这个问题，几年来，它一直在谨慎地研究能抵抗量子计算的密码算法，全球的研究人员都参与其中。一些加密货币和区块链项正积极地开发对抗量子计算的软件……

量子计算机制造商 IonQ 首席执行官 Peter Chapman 表示，目前研究中的后量子加密算法的一个问题是，它们通常需要更长的数字加密密钥和更长的处理时间。这可能会大大增加容纳区块链所需的计算能力......

Permission.io 公司将加密货币用于有针对性的广告系统，该公司首席技术官 Hunter Jensen 表示，对加密货币的真正量子测试将是治理结构，而不是技术……Post Quantum 公司销售后量子加密技术，公司首席执行官 Andersen Cheng 表示：“如果社区行动太慢或者太过混乱，真正去中心化的加密货币将会受到打击。”


Google 在荷兰屏蔽海盗湾相关域名

Google 在荷兰屏蔽了海盗湾相关的 100 多个域名，搜索巨人声称此举旨在遵守荷兰法庭的一项命令。诉讼是荷兰反盗版组织 BREIN 递交的，法庭去年 10 月发布命令，要求 ISP Ziggo、KPN 和 XS4ALL 屏蔽海盗湾镜像以及代理网站，Google 没有列为诉讼被告，但收到了网站封锁令的副本。几周前荷兰 ISP 同意了一项协议，同意遵守针对其它 ISP 的网站封锁令。Google 没有参与协议但它仍然决定自愿遵守法律命令。这被认为是首次 Google 在没有点名的情况下遵守网站封锁令。


匿名组织关闭了超过五千伊斯兰国相关账号

在巴黎恐怖袭击之后，匿名组织发起了#OpParis行动，打击西方社交网络上的亲伊斯兰国账号。匿名组织的官方账号昨天称，发起行动两天之内他们举报和关闭了超过5500个账号。伊斯兰国擅长利用社交媒体传播其宣传信息，它的信息在Twitter、Facebook和YouTube上传播，账号也经常遭到关闭，但创建新的账号是一件很容易的事情。匿名组织创建了一个网站 #opIceISIS（没有对外开放），根据真实姓名、位置、照片、Twitter、Facebook和YouTube账号去索引伊斯兰国的成员。这些人肉出的信息尚未得到验证，为了避免错误指认人，匿名组织宣布暂时停止行动。


在 Linus Torvalds 建议之后内核淘汰 80 个字符长度限制

Linux 内核不再严格要求每行代码不超过 80 字符宽的编码风格。Linux 内核和很多历史比较长的开源项目一样，都有编码风格指南，要求每行代码不超过 80 字符（或 80 列）。Linux 作者 Linus Torvalds 上周在内核邮件列表上发表评论，反对一行代码在超过 80 字符后强行换行，认为这太丑陋了。而现在大多数人也不再使用 80x25（85 列 25 行）的终端了。淘汰这一要求将需要更新内核编码风格指南文档，更新脚本 checkpatch.pl，不再将每行代码最大长度默认设为 80 而是 100。Torvalds 认为更长的代码是有用的，比如 grep 这样的单行工具。当然开发者仍然可坚持每行最长 80 个字符，checkpatch.pl 不再将其设为硬限制，100 个字符长其实也不是什么硬限制。


印度禁止 TikTok 微信等中国应用

印度政府周一晚上宣布以威胁到国家安全和主权完整为由封杀 59 个中国应用，其中包括字节跳动的 TikTok、腾讯的微信和 QQ（多个相关产品）、新浪的微博，小米的 Mi Video Call，阿里巴巴的 UC Browser 和 UC News，茄子快传，CM Browser，Club Factory，ES File Explorer，百度地图和翻译，美图等等。这是首次印度封杀掉如此多的外国应用，这些中国应用在印度相当流行，是印度最流行的  Android 应用之一，用户数有多达数亿，其中印度是 TikTok 最大的海外市场。暂时不清楚封杀的具体措施，Google 表示还没有收到新德里的命令，苹果表示正在评估。更新：Google 和苹果从其印度应用商店下架了被封杀的中国应用。


欧宝汽车因芯片短缺停产德国工厂至 2022 年

由于芯片短缺，欧宝汽车宣布关闭德国工厂至少到今年年底。生产内燃引擎和混动汽车的  Eisenach 工厂将在 2022 年复工，但具体日期没有指定，大约 1300 名工人将被临时性裁员。法国的一个工厂将接手部分生产。欧宝隶属于 Stellantis 集团，该集团旗下包括克莱斯勒、雪铁龙、道奇、菲亚特、玛莎拉蒂、莫帕尔、标致等著名品牌，该集团在加拿大和欧洲地区的其它工厂也因为芯片短缺停产，预计 2021 年产量将减少 140 万辆。


Google 宣布了新拥堵控制算法 TCP BBR。Google 官方博客称新算法将 google.com 和 YouTube 的全球网络吞吐量平均改进了 4%，在某些国家改进了 14%+。Google 解释说，现有的 TCP 拥堵控制算法源自 1980 年代，是为低带宽数据传输设计的，解决拥堵主要考虑丢包，也就是在网络堵塞的时候路由器将会丢弃新的数据包。BBR 代表 Bottleneck Bandwidth and Round-trip propagation time，它的拥堵控制采用了不同的方法，考虑了网络实际的数据交付率有多快。根据最近测量的网络交付率和往返时间构建显示模型，最大化近期可用带宽和最小化近期往返延迟。BBR 使用这些数据决定数据发送速率有多快。Google 已经将 BBR 拥堵算法贡献给了 Linux kernel TCP 协议栈。


中兴发布第一款商用屏下摄像手机

中兴发布了世界第一款商用屏下摄像手机 ZTE Axon 20 5G。过去几年，日益缩小的手机边框使得前置摄像头的位置成为一个主要的设计重点，我们看到了凹槽、弹出式等不同的设计。现在，中兴直接将摄像头放置在屏幕下，实现了前摄设计的重大突破。Axon 20 5G 起售价 2198 元，配备了  6.92 英寸 2460×1080 OLED 显示屏，高通 Snapdragon 765G SoC，6GB 内存（可选 8 GB），128GB 存储（可选 256 GB），4220mAh 电池，四个后置摄像头（6400万像素+800万像素（广角）+200万像素（微距）+200万像素），前置摄像头 3200 万像素。


AMD 将在 7 月中旬发布 FidelityFX Super Resolution 源代码

AMD 已经释出了支持 FidelityFX Super Resolution（FSR）的最新驱动，宣布将在 7 月中旬公开源代码。FSR 是类似 Nvidia Deep Learning Super Sampling (DLSS)的超分辨率技术，但没有像 Nvidia 那样使用 AI 训练模型，而是采用传统图像处理算法，其优点是容易整合到游戏中，《永恒边缘》游戏开发者称只用了 2 个小时就完成了 FSR 的实现。此外 FSR 是开放标准，支持旧的显卡甚至包括竞争对手 Nvidia 的显卡。FSR 提供了高质量、质量、平衡和性能四种画质，其中高质量画质在 2K 和 4K 分辨率下的表现可能最令人满意，玩家可以提高频速的同时画质降低感知非常少。性能模式频速最高但画质可能会非常模糊。


研究认为网游成瘾并不是真的

对数千网游玩家的跟踪研究发现，所谓的网游成瘾可能并不真的存在，人们长时间的玩网游并不是因为他们真的被游戏迷住了，而是因为他们对生命中的其他部分感到不快乐。网游成瘾症状被美国精神病学会的精神疾病诊断和统计手册认为是需要进一步研究的精神状况。手册认为需要满足九种条件中的至少五种才能被怀疑有网络游戏成瘾 。英国的研究人员调查了 2316 名 18 岁以上的网游玩家，没有发现多少人存在临床问题。进一步分析显示，长时间玩网游的人更多是对生命中的其它领域感到不快乐，比如关系或职业。研究认为，长时间玩游戏可能是处于不快乐情况下的人的替换活动，而不是真的成瘾。他们的研究报告发表在《PeerJ》上。


Drupal Association 宣布撤除 Larry Garfield 所有职务，即时生效

今年早些时候，Drupal CMS 项目创始人及领导人 Dries Buytaert 要求知名 Drupal 和 PHP 贡献者 Larry Garfield 离开 Drupal 项目，理由是他的非传统性行为与 Drupal 项目的价值观相违背。这件事在 Drupal 社区引发了热议。现在，管理 Drupal 项目的非营利组织 Drupal Association 及 Buytaert 发布了正式声明，宣布撤除 Larry Garfield 的所有职务，即时生效。这些职务包括技术负责人、核心子系统维护者、PHP-FIG 代表。Garfield 仍然可以参与 Drupal 项目开发。Buytaert 在声明中表示 Garfield 早些时候在博客文章公开了他们之间的分歧，好像他们在歧视他，实际上他们要求 Garfield 辞职与一名女子有关，这位女子被指有严重自闭症和精神疾病，Garfield 与她一起参加 Drupal 的活动，他“允许”她给 Drupal 项目做贡献， Drupal Association 理事会对此情况关切和担忧。


中国将进一步加强对互联网的控制

中共中央办公厅、国务院办公室公布了《国家 "十三五" 时期文化发展改革规划纲要》，表示要求加强互联网的舆论引导，推广实名制。《规划纲要》称，“将新闻网站采编人员纳入新闻记者证制度统一管理，纳入新闻采编人员职业资格制度...加强网络应急、网宣、网评、网管、网研等方面的队伍建设...实施网德工程，推行网站信用等级评价和网上实名制...建立互联互通、安全可控的全国性数字化文化传播渠道”。该文件是政府最近出台的一系列加强互联网控制的众多文件之一。网信办上周公布的布《互联网新闻信息服务管理规定》加强了对互联网新闻信息采编的进一步限制。


Google 雇员发表公开信寻求终止中国搜索引擎项目

Google 雇员联署公开信，呼吁放弃审查版中国搜索引擎项目。被称为 Project Dragonfly 的搜索项目在中国扩大控制之际曝光，被批评是在帮助中国进行审查。公开信呼吁管理层透明、负责和加强沟通。Google 雇员在公开信中称，他们拒绝构建帮助强权压制弱小的技术，Dragonfly 项目将会建立危险的先例，使得 Google 难以拒绝其它国家提出的类似要求。Google 发言人拒绝置评，再次重申中国项目仅仅是探索性的。这封公开信发表在 Medium 上，有一百多人签名，从名字上看大约有几个人是华裔。


美国国务卿暗示可能会对更多中国应用采取行动

美国国务卿蓬佩奥（Mike Pompeo）在捷克首都布拉格的一次演讲中表示，特朗普针对 TikTok 和微信的行政命令未必限于这两种中国应用。他没有对此进一步说明，但暗示了可能会对更多中国应用采取行动，甚至可能包括 TikTok 的母公司字节跳动和微信的所有者腾讯。特朗普上周的行政命令禁止任何人或涉及任何受美国管辖的财产与微信或 TikTok 进行任何交易。腾讯本周表示它相信该命令不涉及它的其它美国业务。腾讯在美国有着大量的投资，其投资范围包括了游戏公司、娱乐公司以及科技公司，如果真的涉及到腾讯其它业务，那么其影响将会非常广泛。


作为军方发动政变的一部分，缅甸士兵带着步枪和钢丝钳突袭了多座城市的数据中心，举着武器要求 ISP 的技术人员切断网络，士兵被看到在不知道其作用的情况下剪断线缆。自 2 月 1 日政变以来，军政府一再切断互联网、封锁主要社交媒体网站，以控制信息流通。尽管当前控制手段粗糙，但军政府正在认真考虑设立数字防火墙。专家认为开发此类的系统需要数年时间，可能还需要外界的帮助。


开源路由器项目 OpenWrt 宣布释出 OpenWrt 18.06 稳定分支的首个版本。开源路由器项目 OpenWrt 和 LEDE 今年初宣布合并，合并后的项目继续使用 OpenWrt 的名字，但代码将基于 LEDE。OpenWrt 18.06 合并了自 LEDE 17.01 发布以来的 4000 多个 commits，经历了超过一年时间的开发。这个版本将尝试为合并后的 OpenWrt 项目定义一个未来开发的基线。主要变化包括：根据不同的处理器架构 Linux kernel 更新到 4.9.111 或 4.14.52，musl libc 1.1.19，uClibc-ng 1.0.30，glibc 2.26+，gcc 7.3.0 和 binutils 2.29.1，等等。


Mozilla 宣布释出新 Firefox For Android 的预览版本
Firefox Preview，正式版本预计会在今年秋天发布。用户现在可以在 Google Play 下载安装 Firefox Preview。Firefox Preview 使用了 GeckoView 引擎，它将最终取代目前的 Firefox For Android 版本。Mozilla 强调隐私的实验浏览器 Firefox Focus 也使用了 GeckoView，它的一个目的是验证引擎的稳定性和性能，为了将精力集中在 GeckoView 上，Mozilla 现在搁置了其开发，但用户仍然可以继续使用。


科学家是不是不太倾向于动机性推理？

发表在《Nature Human Behaviour》期刊上的新研究开篇提出了一个难题。它指出科学的进步取决于根据新证据更新哪些观念可接受的能力。但科学本身已产生了大量的证据，人们在更新自己观念方面表现很糟糕，会受到确认偏见和动机性推理等问题的困扰。科学家实际上也是人，更新观念的问题会严重限制科学进步的能力。有迹象表明确实如此。例如 Max Planck 曾写道：“新的科学真理不是通过说服反对者并使他们看到光明而获胜，而是因为它的反对者最终会死去，新一代人成长起来。”但新研究表明，这并没有想象中那么严重。利用计划中的重现研究，科学家在重现研究结果出来之前和之后对同行进行了民意调查。大多数科学家似乎都没有遇到太多困难就更新了他们的观念。


暴雪在 GOG 上发布无 DRM 的魔兽 1 和 2

在第一代《暗黑破坏神》之后，暴雪又在 GOG 上发布了 DRM-free 版本的《魔兽争霸：人类与兽人》和《魔兽争霸 II：战网版》，国区版售价分别为 28 元和 39 元，捆绑版售价 63 元。和《暗黑破坏神》一样，GOG 版本的魔兽争霸进行了重构，能直接运行在现代操作系统如  Windows 7、8 和 10 上，但只有第一代支持 Mac OS X (10.11+)。暴雪在本月早些时候发布 DRM-free 版本的《暗黑破坏神》时表示将在 GOG 上发布魔兽争霸系列的 DRM-free 版本，我们以为会等比较长的时间，结果只是等了 20 天。游戏都只支持英文，不支持中文。


Windows 10 将提供一次性沙盒运行可疑程序

微软正在构建新的 Windows 10 沙盒功能，让用户在虚拟化环境中运行不信任的应用程序，可以在程序运行结束之后将其丢弃。该功能被称为 InPrivate Desktop，主要针对的是启用虚拟化的企业版用户。相比启动虚拟机去运行可疑程序，InPrivate Desktop 将整个过程自动化和简单化。该功能尚未提供给外部测试者，暗示其开发可能处于早期阶段，不太可能会包含在 Windows 10 的下一次重大更新中。


苹果自动驾驶汽车项目提速

彭博援引知情人士的消息报道，苹果正加快推动其电动汽车的开发，将该项目的重心集中在完全自动驾驶能力上，意在解决困扰汽车行业的技术挑战。

过去几年苹果汽车团队同时探索两条路径：创造一种具备有限自动驾驶能力的车型，侧重于转向和加速，类似于当前很多车型；或者是一个具备完全自动驾驶能力的版本，无需人工干预。在这项工作的新领导——Apple Watch 软件执行官 Kevin Lynch 的领导下，工程师现在专注于第二种选择。知情人士透露，Lynch 正推动在第一个版本中推出配备完全自动驾驶系统的汽车，因为讨论是私下进行的，知情人士要求保持匿名。

这是被称为特别项目组或者“泰坦项目”的汽车项目的最新转变，该项目在 2014 年左右经历战略调整和高管变动。9 月该团队的前负责人 Doug Field 任职三年后离开去了福特汽车。苹果选择 Lynch接 替他的工作——一位不是汽车行业老手的内部高管。在试图掌握自动驾驶汽车的过程中，苹果正追逐行业的圣杯。科技和汽车巨头在自动驾驶汽车上花费了多年的时间，但自动驾驶尚未实现。


巴铁科技发展有限公司的高架巴士——实际上是某种运行在城市主干道上的城铁——开始路试的新闻引发了全球媒体的关注，如《连线》，Ars、《纽约时报》、《华盛顿邮报》和 /. 等等，大多数媒体都对其实用性和安全性表达了疑问，同时认为高架巴士的设想虽然疯狂但也没有其它交通概念更疯狂，比如超音速管道系统。但中国国有媒体和官方媒体则将报道重心指向了欺骗，《环球时报》和新浪称巴铁涉嫌欺骗，称它的设计师宋有洲只有小学文化，是一个欺骗性的P2P投资项目。中国社交媒体也充斥着对该项目的批评。


亚马逊大规模召回太阳滤镜

在 8 月 21 日日全食到来前夕，电商巨人对用于观看日全食的太阳滤镜发出了大规模召回通知。太阳滤镜的销量因为日全食而大增。召回邮件称，客户购买的太阳滤镜可能不符合行业标准，不建议客户佩戴眼镜观看日食或太阳。召回的产品包括已获得 NASA 认证在天文爱好者中间知名的眼镜，如 Thousand Oaks Optical 和 Baader Planetarium。亚马逊此举更多是出于现实性的考虑：假冒产品可能会冒充知名品牌销售，亚马逊无法保证这些产品肯定是正品，而如果客户佩戴眼镜观看日食出了问题它可能就需要承担责任。但此事导致的结果是客户的产品大量积压在亚马逊的仓库无法销售。


甲骨文报告称中国的互联网像内联网

根据甲骨文发表的一项研究，中国的互联网结构不同于其它任何国家，更像是一个巨大的内联网。中国与全球的联网的连接点非常少，没有一家国外电信公司在中国境内运营。境内互联网流量不会流向境外。这一设计允许中国脱离全球互联网独立运行。在通常情况下，大多数国家允许本国和外国电信服务商在境内运营，这些公司通过叫  Internet Exchange Points（互联网交换点）的物理位置互联各自的基础设施，整个互联网就是这些对等互联点构成的巨大网状网。但中国不是这么做的。中国一方面禁止外国电信公司在其境内运营，另一方面本国电信公司则将其基础设施延伸到其他国家，在这些国家与全球互联网进行互联。整个结构就像是一个企业内联网。


Reddit 月活跃用户数突破 4.3 亿

Reddit 官方博客在年度总结中称，截至今年 10 月底，其用户人数较去年同期增长了 30%，月活跃用户达到了 4.3 亿。用户共发布了 1.99 亿则帖子和 17 亿条评论。去年，Reddit 报告称拥有 3.3 亿月活跃用户，数量超过了 Twitter。今年 2 月，Reddit 获腾讯领投 3 亿美元 D 轮融资，当时该网站被估值为 30 亿美元。用户担心这笔投资会影响 Reddit 内容，他们纷纷涌入 Reddit 并上传各种政治敏感图片。


杀毒软件 F-Secure 发现远程代码执行漏洞

一位安全研究人员先后在流行的解压缩开源软件 7-Zip 和杀毒软件 F-Secure 中发现了与 RAR 拆包相关的内存处理漏洞， 7-Zip（18.05）和 F-Secure 先后在 4 月 和 5 月底释出了新版本修复了漏洞。恶意的 RAR 档案能在软件扫描时利用该漏洞实现任意代码执行，漏洞能在本地用于提权或者远程利用。成功的攻击能导致系统被攻击者完全控制。这位研究人员在个人博客上详细介绍了漏洞和漏洞利用。


人类使用肌肉时会产生副产品热，用的越多，产生的热也越多，因此需要积极的冷却，这就是我们出汗的原因。我们从体内排出汗水，汗水蒸发后体温就降下来了。机器人也是如此，尤其是类人机器人对马达有着几乎不间断的高力矩需求，产生的热成为影响性能的一大障碍。对于大多数机械系统，工程师通过使用风扇和散热器去解决热生成问题。然而，这意味着需要专门的占据空间和增加重量的冷却系统。日本东京大学的研究人员提出了一种更高效冷却类人机器人的方法：向外排出汗水。东大的研究人员开发了重56公斤高1.7米的类人机器人 Kengoro，它有108个马达，没有空间加入风扇和散热器等主动冷却系统。他们想出了一个方法，用水通道循环流过机器人的骨架，在循环过程中让水在马达周围渗出去降温。


BBC 报道了一位未透露姓名的 VPN 开发者被查水表的事件。三名便衣通过网址找到了他，他们来到他的家要求查看电脑，他们要求他从苹果应用商店下架应用，并拍摄了整个过程。在电话采访中，这位软件开发者说，他们坚持要查看他的电脑，他回答，这是他的私人东西，不能随意搜索。便衣没有提供搜查令，也没有回答他违反哪项法律的质疑。一开始他拒绝合作，担心被拘留。然后便衣告诉他，只要他将应用从苹果应用商店下架，事情就可以了结了。


青少年社交网络发布群交视频被控制作儿童色情

一女三男四名青少年透过Twitter发布了他们的群交视频，被控制作儿童色情。女孩的年龄是15岁，男孩们的年龄分别是14、15和16岁。他们于上周五被捕，被控在线传播儿童色情。举报者是女孩的母亲，法庭听证会定在4月13日。警察局长在声明中解释说，指控这群孩子制作儿童色情是表明社会不接受此类行为，并向其他孩子发出一个信息：孩子不应该卷入此种行为。他们希望这将能威慑其他人。


美国议员抨击苹果代表中国审查应用

美国两党议员都抨击苹果及 CEO Tim Cook 在中国政府命令下审查应用。参议员 Ted Cruz、Marco Rubio、Ron Wyden、Tom Cotton 与众议员 Alexandria Ocasio-Cortez 等都对苹果删除香港地图应用 HKmap.live 表达了关切，他们在一封致函 Cook 的信中呼吁苹果改变做法，以证明苹果将价值观放在市场市场准入之上。苹果本月初下架了 HKmap.live，理由是收到可靠消息显示该应用被恶意用于对个别警官实施暴力行为，并在无警察在场的情况下伤害个人和破坏财产，此外该应用还违反了当地法律。


苹果证实纹身会影响Apple Watch的功能，苹果Apple Watch产品支持页称，永久或临时性的改变皮肤如纹身，会影响心跳率传感器的性能。纹身墨水、色彩饱和度和图案能屏蔽来自传感器的光，使其难以探测通过手腕的血液流动量，而血流量被用于计算心跳率。纹身和非纹身手腕的心跳率度数被发现存在显著差异。除了心跳率外，纹身还被发现会影响Apple Watch的锁定系统和通知系统。不满的纹身Apple Watch用户用#tattoogate标签在社交网站上分享他们的失望和无奈。


恶意 Kodi 扩展将用户的机器变成矿机挖掘门罗币

流行的开源多媒体播放器 Kodi 支持扩展，部分扩展支持盗版内容，因此连带着 Kodi 也成为版权方打击的对象。这些扩展可以在第三方扩展库下载，而这些扩展库的管理并不那么严格。ESET 的研究人员发现， Bubbles、Gaia 和 XvBMC 中的部分扩展隐藏了恶意代码，会激活 Kodi 下载第二个扩展，安装挖矿程序，挖掘门罗币。Bubbles、Gaia 和 XvBMC 已经下线，但不是因为安全问题而是因为版权投诉。Kodi 支持多个平台，而挖矿程序支持 Windows 和 Linux。研究人员发现挖矿程序感染了超过 4,700 名受害者，产生了 62 个门罗币，价值约 7000 美元。


Chris Pratt 将为超级马里奥兄弟电影配音

影星 Chris Pratt 将为动画片《超级马里奥兄弟》中主角马里奥配音。《超级马里奥兄弟》改编自任天堂的著名系列游戏，计划在 2022 年 12 月上映。除了 Pratt 为意大利水管工配音外，Charlie Day 为马里奥的兄弟路易吉配音，《后翼弃兵》主演 Anya Taylor-Joy 为桃子公主配音，Keegan-Michael Key 为蟾蜍配音，Jack Black 为乌龟 Bowser 配音，Seth Rogen 为大金刚配音。Pratt 表示非常兴奋，梦想成真了，他小时候非常喜爱超级马里奥游戏。


Twitter 黑客攻击事件可能还有另一位主谋

17 岁的佛罗里达坦帕市少年 Graham Ivan Clark 在遭到逮捕时被认为是 7 月 15 日 Twitter 黑客攻击事件的主谋。现在媒体报道了另一名可能在攻击中担任类似主谋甚至更重要角色的青少年，而他的年龄只有 16 岁。因为他的年龄，以及他尚未受到指控，这位少年的名字没有披露。报道援引知情人士的消息称，本周二，联邦特工拿着搜查令搜查了他与其父母在麻省的家。搜查令和本案相关文件都没有解封，联邦特工也可能不对这名青少年提起犯罪指控。如果他被捕，可能会移交给麻省当局，他们在以成人化指控青少年犯罪上有更多的杠杆。


澳大利亚法庭命令 ISP 屏蔽 181 个盗版网站域名，其中包括字幕站

澳大利亚法庭命令 ISP 屏蔽 181 个盗版网站域名。这起案件由 Village Roadshow、Disney、Twentieth Century Fox、Paramount、Columbia、Universal、Warner 等好莱坞巨头和娱乐公司提起。命令屏蔽的域名除了 IPTorrents、BT-Scene、Fmovies、Putlocker、RuTracker、KissAnime、NYAA、Torrentday、YIFY-movies 等 BT 下载站外，还有字幕站 OpenSubtitles、YifySubtitles 和 SubScene 等。字幕站主要是提供电视电影的不同语种字幕，通常不会托管相关侵权视频文件的下载。但电影公司认为字幕是有版权的，字幕站公开传播了版权保护的剧本。ISP 被要求采用 DNS 屏蔽、IP 地址屏蔽或其它版权持有者同意的方法，要求在 15 天内完成，禁令有效期为三年，可以申请延长。电影公司需要为每个被屏蔽的域名支付 50 美元，这笔费用并不高。


Steam 上的 Linux 游戏数量一周增加一千

很多人保留 Windows 的一个主要目的是玩游戏，而现在你有理由完全抛弃 Windows 了。Valve 上周释出了  Steam Play 更新，推出了在 Linux 上玩 Windows 游戏的兼容工具。几乎在一夜之间，在 Linux 平台可以玩的游戏数量增加了 1000 款。虽然 Valve 只将 27 款 Windows  游戏加入到白名单，但用户随后测试了 2134 款 Windows 游戏，其中  971 款被标记为完全稳定，通过兼容工具可以在 Linux 上完美运行。


荷兰法庭命令壳牌石油公司到 2030 年减少 45% 的排放

荷兰的一家法庭命令能源巨头壳牌石油公司到 2030 年减少 45% 的排放。这起诉讼由环保组织 Friends of the Earth 的荷兰分部提起，法庭判决皇家壳牌石油公司目前的减排计划与巴黎协议的目标不相容。壳牌已明确表示将提起上诉。壳牌此前的计划是到 2050 年实现碳平衡，到 2030 年减排 20%。上诉意味着需要几年时间才可能得到最终裁决。


科学的一篇报道评论了中国在逐渐恢复正常化，但这种正常化是否能持续下去？据估计，截至 3 月 24 日四分之三的中国劳动力回到岗位。疫情的中心武汉和湖北则要相对滞后，武汉要到 4 月 8 日解除封锁。3 月 18 日中国报告本土传播的确诊病例数量为零。之后本土传播虽然再次出现，但绝大多数新增确诊病例都为境外输入。这种趋势能否保持？本土传播的少数病例意味着危险并未远去，而且很可能具有欺骗性。因为国家卫健委不再统计包含测试阳性但没有症状的人，此外还有报道称地方政府限制新感染的信息以达到零本地确诊的目标。香港大学的传染病专家 Ben Cowling 表示他相信中国的本地确诊病例确实很少。但由于大部分人口仍然容易感染，存在再次爆发的可能性。疫情期间的习惯依旧保留，人们都戴着口罩，在公共场所和办公场所保持距离，数以百万计的人继续在家办公。中国疾控中心主任高福称，中国的策略是在疫苗和治疗药物问世前争取到时间。


作为后来者，Epic Games 正通过限时独占吸引开发商撤离 Steam 至少一年时间。在游戏开发者大会上，Epic Games 宣布了一批新的独占游戏，其中包括曾经的索尼 PS 主机独占游戏《暴雨》、《超凡双生》和《底特律变人》。Quantic Dream 的 PS 独占游戏首次登陆 PC，但却是 Epic Games Store 独占。其它独占游戏还有《Afterparty》、《Control》、《The Cycle》、《Dauntless》、《Industries of Titan》、《Journey to the Savage Plane》、《Kine》、《Phoenix Point》、《The Sinking City》、《Spellbreak》和《Solar Ash》。在《全境封锁 2》之后，育碧与 Epic Games 延长了合作，将有更多育碧游戏成为 Epic Games Store 独占。Epic Games 的收入分成为 12%，而 Steam 仍然是 30%（少数热门作品分成比例会降低），目前还不知道 Valve 如何应对 Epic 咄咄逼人的攻势。


以色列数据显示加强针能有效预防重症

以色列公布的数据显示，该国已有 400 多万居民注射了新冠疫苗的第三剂加强针，初步结果显示能有效预防重症。随着 Delta 变种的流行，主要疫苗的有效率都出现了大幅下降。Delta 变种的传染能力是旧毒株的两倍以上，它能释放更多的病毒颗粒提高传播几率。截至本周二，以色列有 4,001,031 人注射了加强针，超过 570 万人接种了两剂。以色列是首个大规模普及加强针的国家，上个月的数据显示加强针预防重症的有效率达到 92%。美国传染病研究院主任 Anthony Fauci 周五表示接种加强针将是对抗疫苗必不可少的一部分。


《多伦多生活》杂志介绍了谢志乐这位史上最成功的毒枭：谢志乐看起来一点也不像是毒枭而是一名进入中年后期、筋疲力尽的商人，他的商品恰好是能让人上瘾的毒品。他的贩毒集团被执法机关称为 Sam Gor，广东话的“三哥”，而他们自己则简单称之为公司（The Company），其年收入估计高达 210 亿美元，与花旗银行相当。西方的报纸普遍将谢志乐描述为亚洲的 El Chapo。Joaquín “El Chapo” Guzmán 是墨西哥最臭名昭著的毒枭，手上有多达 3000 条人命。这其实不是谢志乐的处事风格，他的 Sam Gor 不是靠谋杀壮大的，而是靠着工业化、降低成本、为客户提供合理的价格优质的产品，并维护良好的合作伙伴网络。El Chapo 的贩毒集团最高也只有 30 亿美元，只是 Sam Gor 的一个零头。谢志乐的职业生涯代表了犯罪性质的改变、毒品合成制造方法的改变、以及营业性质的改变。传统的有组织犯罪是 20 世纪的旧物，Sam Gor 是 21 世纪的创新，它的成功归功于技术创新、客户体验的关怀，以及对全球物流的驾驭。谢志乐是毒品交易领域的 Jeff Bezos。谢志乐于 1963 年出生在广州，25 岁时移民加拿大。


空客 A350 软件 bug 要求飞机每 149 小时硬重启

根据欧洲航空安全局本周再次发出的强制性适航指令，因为软件 bug 部分型号的空客 A350 客机必须每 149 小时硬重启下。这一适航指令最早是在 2017 年发出的，预装了修改版软件的新型号 A350-941s 得以豁免，其它  A350-941s 客机要么升级软件要么每 149 小时重启下。使用 A350-941 客机的航空公司包括中国国航和台湾中华航空。


加拿大在温哥华逮捕了华为的首席财务官和任正非的女儿孟晚舟，她被怀疑涉嫌违反了美国对伊朗的贸易制裁，面临引渡到美国。加拿大当局是应美国执法机构要求逮捕孟晚舟的。逮捕时间是在 12 月 1 日，保释听证会定在周五。加拿大司法部拒绝透露进一步的消息。根据今年早些时候的报道，美国纽约检方正在调查华为是否违反了美国对伊朗的贸易制裁。华为发言人证实孟女士是在加拿大转机时被捕的，表示对孟受到纽约东区指控的信息所知不多，它没有发现孟有任何不当行为，希望美国和加拿大的司法系统最终能给出公正的结论。中国驻渥太华大使馆对孟的逮捕表达了强烈抗议，大使馆在一份声明中称，“加拿大警方应美方要求逮捕一个没有违反任何美、加法律的中国公民，对这一严重侵犯人权的行为，中方表示坚决反对并强烈抗议。中方已向美、加两国进行了严正交涉，要求它们立即纠正错误做法，恢复孟晚舟女士的人身自由。我们将密切关注事态发展，采取一切行动坚决维护中国公民合法权益。”


公民科学家开发出能提供夜视能力的眼药水

einzelkampfer 写道 "加州的一群科学家成功研制出能够提供暂时夜视能力的眼药水。他们使用胰岛素与名为Chlorin e6(Ce6)的化学物的混合物使得使用者能在黑暗中看清50米外的物体。Ce6在某些深海鱼类中被发现并常用于治疗夜盲。药物在使用在眼睛上一小时内见效并持续数小时。测试者的视力在第二天恢复正常。组织“Science For the Masses”在他们的网站发表了关于实验细节的论文。"


中国比特币交易平台延长暂停比特币提现

上个月，中国两大比特币交易平台火币和 OKCoin 同时宣布暂停比特币提现一个月时间，另一家交易平台比特币中国则宣布比特币和莱特币提现需要 72 小时的审核时间。现在，一个月期限要到了，火币、OKCoin 和比特币中国再次发表声明，宣布延长暂停比特币提现。这一次没有公布期限，似乎像是无限期了。在三大比特币交易平台暂停取现期间，比特币币值没有下降反而上升到了新的高度。最新的声明导致了比特币币值出现了显著波动。中国央行正在调查比特币交易平台，担心有人会利用比特币向外转移资金。


普度制药提议以 100 到 120 亿美元和解阿片类药物诉讼

美国消费者因阿片类药物的上瘾问题对药物制造商提起了大量诉讼，俄克拉荷马州法庭最近对强生公司开出了  5.72 亿美元赔偿金，另一家主要阿片类药物制造商普度制药及其所有者 Sackler 家族则提议以 100 到 120 亿美元和解上千宗阿片类药物诉讼。Sackler 家族是美国最富有的家族之一，财产超过 130 亿美元，很大部分来自于阿片类药物销售。普度制药的阿片类药物累积销售额超过 350 亿美元，该公司计划通过申请  Chapter 11 破产保护重组为“公益信托”来提供 70 亿到 80 亿美元的资金，Sackler 家族则将通过销售旗下公司 Mundipharma 提供 30 亿到 45 亿美元。


高通为中国市场生产定制芯片

高通准备为中国市场生产定制芯片，这家美国移动芯片巨头与贵州政府成立了一家合资公司，将生产用于服务器系统的芯片，贵州政府持股55%，高通持股45%。高通总裁Derek Aberle接受《华尔街日报》采访时表示，他们想要尝试在中国创办一家能赢得市场的公司而不是限于授权旧的技术。该公司预计中国对服务器的需求将会超过美国。很多人怀疑，中国的定制芯片应该使用了中国制定的标准，而这些标准的安全性是可疑的。


理论突破提升数据存储效率

包括 MIT 计算机科学博士生 William Kuszmaul 在内的三名研究人员的发现可以提高计算机数据存储和检索的效率。这项发现与“线性探测哈希表（linear-probing hash tables）”有关，于 1954 年引入，是当今可用的最古老、最简单和最快的数据结构之一。数据结构提供了在计算机中组织和存储数据的方法，哈希表是最常用的方法之一。在线性探测哈希表中，可存储信息的位置位于一个线性数组中。

Kuszmaul 表示，假设一个数据库旨在存储 10,000 个人的社会保障号码。“我们获取你的社会保障号码x，然后我们将计算x的哈希函数 h（x），它会为你提供一个 1 到10,000之间的随机数。”下一步是将随机数h（x）移到数组中的相应位置，然后将社会保障号码x放入该位置。

Kuszmaul 表示，如果该位置已被占用，“你只需要向前移动到下一个闲置位置然后将其放入。这就是‘线性探测’一词的由来，因为你一直线性前进，直到找到一个空位。”为了稍后检索社会保障号码x，你只需要前往指定位置 h（x），如果它不在那里，就继续前进，直到你找到 x，或者到达一个闲置位置并得出结论：x不在你的数据库之中。

删除项目（例如社会保障号码）的协议略有不同。如果你在删除信息后，在哈希表中留下一个空位，那么当你之后试图寻找其他内容时就可能造成混淆，因为该空位可能错误地表明你在寻找的项目不在数据库中。为
了避免这个问题，Kuszmaul 解释说，“你可以去元素被删除的地方放上一个叫作‘墓碑(tombstone)’的小标记，表明这里曾有一个元素，但现在已被删除了。”

这个程序已使用了半个多世纪。在此期间，几乎每个使用线性探测哈希表的人都认为，如果你让它们变得太满，那么长长的、被占据的位置就会聚集在一起形成“集群”。结果找到一个空位所花费的时间会急剧增加——事实上是二次方的——时间长到不现实。因此人们接受了以低容量操作哈希表的培训——这种做法会影响企业必须购买并维护的硬件数量，从而造成经济损失。

但是这个由来悠久、一直不利于高负载率的原则已被 Kuszmaul 和他的同事——石溪大学的 Michael Bender 和 Google 的 Bradley Kuszmaul 的工作彻底颠覆。他们发现，对于插入和删除数量大体相等的应用程序——添加的数据量大致等于删除的数据量——线性探测哈希表可以在不牺牲速度的情况下以高存储容量运行。


Google和中国争相为古巴提供网络服务

古巴的互联网远远落在时代后面，如果你想上网，要么支付高昂的网费，要么为政府工作。它的互联网基础设施需要升级。Google在今年7月向古巴提出建议，以低成本提供高速移动互联网接入，但古巴似乎并不乐意接受Google的提议。现在，它有了新的选项，中国电信公司中兴和华为向古巴提议提供基于ADSL 的宽带服务，Baruch 学院教授Ted Henken认为古巴不会选择Google，因为中国的提议对古巴政府两大优势：获得收益和监视网民在线活动。


Scorpion-3 ：第一架载人悬浮摩托车

俄罗斯创业公司  Hoversurf 在 YouTube 上发布了一则视频，展示了它的最新载人悬浮摩托车原型 Scorpion-3。Scorpion-3 是一辆单人的电驱动悬浮摩托车，组合了摩托车和旋翼无人机的技术，看起来不是十分安全，因为你的腿随时有被高速旋转的旋翼锯掉的风险。该公司称，为确保安全悬浮摩托车使用了软件限制了其速度和范围。Hoversurf 是众多展示了悬浮无人机原型的公司之一，类似的原型有   Malloy、Aeofex、E-volo 和 Ehang 等等。


AIM 即时通即将停止服务

匿名读者 写道 "AIM 即时通宣布将于 12 月 15 日停止服务。"
AIM 于 1997 年 5 月发布，在 90 年代末和 21 世纪初非常流行，一度是北美市场份额最高的即时通讯软件，当年微软的 MSN 为了吸引 AIM 用户使用而在其客户端实现了同时登录 AIM 服务器的功能。如今 AIM 和 MSN 都已经风光不再。Oath（AOL+雅虎）通讯产品副总裁 Michael Albers 在官方博客上称，AIM 助推了新的数字技术，点燃了文化转变，但今天我们之间的通讯方式已经发生了深刻变化。用户可以在  12 月 15 日服务关闭前下载图像或文件，但无法导出联系人名单。


防火长城帮助中国打败互联网自由

自Google被全面屏蔽以来，中国的互联网自由状况从糟糕变为恶化。被用于绕过防火长城的VPN如今也频繁遭到封杀，哪一种VPN服务能正常工作成为了人们的热门话题。中国网民对新的VPN产品非常渴望。政府知道用户使用VPN，它也能屏蔽VPN，之所以没有完全封杀VPN的原因是企业需要它。官方小报《环球时报》称防火长城扼杀了西方媒体试图引导中国社会注意力和设定话语议程的企图。但除此之外，还有商业。每一个被屏蔽的大型网站几乎都存在一个对应的中国版本，这些中国版本都在没有外国竞争对手的情况下繁荣起来。


档案学者发现陨石致命的已知最早证据

人类遭陨石撞击致死的传说可上溯到圣经时代，但真正有记录还是最近几十年的事情。现在，土耳其研究人员在《Meteoritics & Planetary Science》期刊上发表研究，报告了已知最早的陨石致命证据：1888 年 8 月一颗陨石撞击位于现在伊拉克境内的一个山顶，造成一人死亡一人瘫痪。这起事故记录在地方当局递交的一个档案中，致命陨石是以大约 10 分钟间隔掉落的数颗陨石中的一颗，附近城市还看到了火球。除了人员伤亡外，陨石还导致了农田遭到破坏。


黑客正在利用最近披露的 4 个 Android 漏洞

Google 警告未知黑客正在利用最近披露的 4 个 Android 漏洞执行恶意代码完整控制设备。这四个漏洞是在 5 月 3 日披露的，Google 已经向 Android 厂商释出了安全更新，由后者负责将补丁推送给用户。Google Project Zero 的安全研究员 Maddie Stone 将这四个正利用的漏洞称为 0day。成功利用漏洞允许完整控制受害者的手机。今年至今 Android 系统发现了 4 个 0day，相比下去年只发现 1 个。


台积电称 5 纳米芯片不良率低于 7 纳米

衡量一个开发中的半导体制造工艺优劣的一个关键指标是其定量芯片产量，或者叫缺陷密度。缺陷密度低的制造工艺能生产出更多的良品硅。缺陷密度或不良率会随着工艺的改进而逐步减少，台积电 7 纳米工艺在量产开始 3 个季度后不良率降至了每平方厘米 0.09。该公司最近透露，它开发中的 5 纳米制造工艺的不良率低于同期的 7 纳米工艺，其缺陷密度大约为每平方厘米  0.10 到 0.11，该公司预计当 5 纳米芯片下个季度量产时不良率将会低于 0.10。缺陷密度低的可能原因是增加使用了极紫外（Extreme Ultra-Violet，EUV）技术，而 7 纳米工艺主要使用深紫外(Deep Ultra Violet)技术。


中国再被指责窃取半导体技术机密

在美光指控联华电子和中国公司合作窃取其内存芯片机密之后，中国再被指责窃取半导体技术机密，这次针对的是台积电。华尔街日报报道（付费墙），2016 年底，台积电的一名工程师接到中国一家竞争对手公司的电话，询问是否有兴趣担任总工程师，负责手机和游戏机芯片研发。这位工程师并无相关的专业知识，但他能访问公司资料。这位叫 Hsu Chih-Peng 的工程师在两周时间内非法下载、打印和影印（使用公司打印机）大量台积电的商业机密文件，并计划发送给上海华力微电子有限公司。他因为窃取商业机密去年 11 月被判了 18 个月的缓刑。台湾制造了全世界三分之二的半导体，而中国则是世界最大的半导体进口国，去年中国花了 2600 亿美元进口芯片，比进口石油的花费还要多五分之三。中国希望自主研发的芯片到 2025 年能用在五分之二的本国智能手机内。为推动本国的半导体行业中国设立了 1500 亿美元的资金。台湾官员称，为了发展自己的半导体行业，中国以高薪挖台湾工程师，有时候还会要求带来技术图纸。在台湾起诉的科技案件中，有大量案件都与中国大陆的公司有关。


Qubes OS创始人认为英特尔x86是有害的

今天的计算机和网络安全都始于一个假设：某个领域我们能信任。举例来说，通过互联网传输加密数据，我们会假定执行加密的计算机是可信的，接收加密数据的端点能安全解密。这个假设是可疑的，值得重新思考。今天的计算机包含了多个供应商的产品，BIOS、硬件厂商的驱动、操作系统...这里有一个很长的信任链，我们需要盲目信任这个链条上的每一家供应商，寄望它们没有设置后门或者是不小心引入了实现上的漏洞 。安全桌面操作系统Qubes OS创始人Joanna Rutkowska发表一份研究报告（PDF、HTML），认为英特尔的x86平台是有害的。她分析了英特尔的安全技术如 VT-d、TXT、Boot Guard，Intel Management Engine (ME) 等等，指出这些技术存在很多严重漏洞，而英特尔没有从根本上修复了漏洞，而是采用了权宜的方法，如加固和沙盒去削弱攻击造成的破坏。Joanna没有分析AMD处理器，但认为AMD存在与英特尔相似的问题。


智能手机是新的“人民的鸦片”？

马克思曾说过，宗教是人民的鸦片。数千年来，人类的社会组织是基于信仰。科学无神论的兴起并没有削弱宗教。事实上宗教在世界各地呈上升趋势。如马克吐温所言，有关上帝死亡的报道是夸大其词。但宗教确实面临的一个强大的新竞争对手，它有着相似的功能，正吸引着我们的注意力。它叫互联网。在昔日的圣地，宗教就是你呼吸的空气，你饮用的水；而互联网以及它的载体智能手机就是我们的空气和水，网络空间既无处不在又无处可寻。古代的教徒集会变成我们在消息应用里各个私有群组。虽然这种现代集会仪式感较弱，没有多少真实世界的联系，但目的一致，那就是团结和通过祈祷表达虔诚之情。在很多事情上，你都能看到类似宗教的狂热。看看我们的青少年，看看社交媒体，智能手机难道不是新的人民的鸦片？


Google Play 短暂封杀支持.ass 字幕文件的视频应用

视频应用  Just (Video) Player 的开发者透露，Google Play 的自动审核程序最近以违反反色情政策为由短暂封杀了该应用，原因是应用最近的一次更新描述表示加入了对 ass 字幕文件的支持。ass 代表 Advanced SubStation Alpha，是标准的字幕文件脚本格式。开发者表示他们立即提起了上诉，Google 目前已经解除了封锁，应用重新上架。Google Play 应用商店的审核流程因为缺乏人类员工的参与而饱受批评，经常会以匪夷所思的理由拒绝应用上架。


AMD在台北电脑展Computex上宣布了它的第一款Polaris显卡Radeon RX 480，面向的是主流市场，售价为199美元，为Nvidia GTX 1070显卡的一半价格，但性能相当于GTX 1070的80%，两张显卡集火性能超过了Nvidia旗舰显卡GTX 1080（如图所示），价格还便宜了200多美元（但功耗增加了因此电费也增加了）。Radeon RX 480基于第四代GCN架构，采用14nm FinFET制造工艺，单精度浮点运算超过 5 TFLOP，36个CU单元2304个流处理器，256位256GB/s显存带宽， 显存有4GB和8GB两种配置，支持AMD FreeSync和HDR，功耗为150W，将于6月29日发售。


气候变化驱使人们改变生活方式的意愿

皮尤在今年 2 月调查了来自北美、欧洲及环太平洋地区共 17 个不同工业化经济体的民众。虽然其中并未涉及包括中国在内的对未来气候轨迹影响极大的发展中经济体，但此项调查仍然就如何积极推行碳减排等问题给出了当前民众的真实观点。调查中的大部分问题对应四个选项，受访者则从“完全不”、“不是很”、“有一点”和“非常”当中做出选择。这四种程度界定再配合支持和反对，就构成了民众对于当前气候变化控制工作的基本态度。基本结论非常明确。72% 的受访者有一点或非常担心气候变化会给他们带来人身伤害。高达 80% 的受访者愿意改变自己的生活方式以限制气候变化造成的影响。但平均而言，对于全球社会是否应该继续目前的发展方式，人们的观点就显得比较复杂多样。只有 56% 的受访者认为目前的情况不错，而 52% 的受访者对人类未来能彻底解决环境问题表示怀疑。皮尤还使用五年前的数据对部分国家的调查结果做出比较。可以看到，德国民众对气候的担忧增长度最高（上升了 19%），其他各调查覆盖的欧盟国家也出现了相应增长。相比之下虽然幅度很小，但美国和日本对个人受气候变化影响的担忧反而有所下降。在除希腊和韩国以外的所有其他国家/地区，18 至 29 岁年龄段的人最担心气候变化引发人身伤害。这种观点与 65 岁以上人群间的两极分化趋势在瑞典最明显，差距达 40%；其次是新西兰，差距为 31%。英国的差距最小，仅为 11%。在大多数国家，女性对环境问题的担忧比例平均比男性高 10%。


全球汽车行业第一季度销量惨淡

汽车行业的主要企业报告了第一季度的财报，在疫情爆发之前汽车行业已经状况不佳，疫情则让整个行业雪上加霜。通用汽车报告其 Q1 销量比去年同期下降 7%，菲亚特克莱斯勒下跌 10%，丰田下滑 9%，斯巴鲁下降 17%，大众下降 15% 奥迪减 14% 保时捷 20%，宝马下滑 15%，日产跌 30%。马自达仅下跌 4.5%，起亚甚至上涨了 1%，现代则下跌了 11%。COVID-19 对汽车行业的影响主要体现在 3 月，3 月份的新车和卡车销量同比下滑了 40% - 50%。疫情还在继续，2020 年的第二阶段情况可能更糟。


核科学家是被 AI 辅助的遥控机枪杀死的

去年 11 月 27 日，伊朗首席核科学家 Mohsen Fakhrizadeh 遭到袭击，《纽约时报》披露了此次暗杀行动的更多细节。

从 2004 年起，为阻止伊朗获得核武器，情报机构摩萨德对伊朗核设施发动了一系列的破坏行动，其中最瞩目的是利用 Stuxnet 蠕虫破坏铀浓缩离心机。与此同时，情报机构还使用暗杀手段除掉参与核武器项目的伊朗科学家。从 2007 年起摩萨德暗杀了 5 名核科学家，绝大部分科学家都直接为核武器项目负责人 Mohsen Fakhrizadeh 工作。2009 年摩萨德曾策划暗杀 Fakhrizadeh 但在最后时刻取消了任务，原因是摩萨德怀疑阴谋暴露伊朗在暗杀地点设下了埋伏。

2020 年 11 月 27 日，情报机构使用了不同的方法暗杀 Fakhrizadeh。当天下午 Fakhrizadeh 和妻子在武装人员的保护下离开位于里海的度假屋返回位于 Absard 的家，伊朗情报机构已对暗杀阴谋发出了警告，Fakhrizadeh 对此不以为然，以色列想要杀死他很久了，太多的威胁和阴谋让他对此不再过多关注。他想要过普通人的生活，经常自己驾车而不是在让保安驾驶装甲车护送回家。在摩萨德最新的计划中，为它工作的伊朗间谍将一辆蓝色尼桑 Zamyad 皮卡停在连接 Absard 和高速公路的一处地势较高的路边上，能清楚看到靠近的车辆，车内有一挺 7.62 毫米狙击机枪。下午一点左右，暗杀小队收到了 Fakhrizadeh 和妻子离开度假屋回 Absard 的情报。

负责暗杀的是一名富有经验的狙击手，他已经准备就绪，但他的人并不在 Absard 的附近，而是在电脑屏幕前，距离暗杀地点超过 1 千英里。整个暗杀小队已经离开了伊朗。皮卡上安装了多个摄像头，能看到周围情况。摄像头将图像传输到他的屏幕以及将狙击手的反应发送到机枪的过程大约需要 1.6 秒，这足以让最精确的攻击打偏，因此机枪使用了 AI 辅助去补偿延迟、震动和车速。在不到 60 秒内机枪射出了 15 发子弹，没有一颗射到相距 25 厘米的 Fakhrizadeh 的妻子。暗杀使用的设备是零碎走私进入伊朗的，所有零部件加起来大约重一吨，由于销毁设备的炸药部分失效，伊朗因此能搞清楚发生了什么。暗杀行动并没有放缓伊朗的核计划，伊朗被认为已经接近生产出用于核弹的足够的浓缩铀。但对于真正实现核武器化 Fakhrizadeh 的死亡被认为对伊朗产生了巨大影响。


路透社援引知情人士的消息报道，Google搁置了雄心勃勃的模块化智能手机项目Project Ara。Project Ara允许用户像组装PC那样选择不同组件组装手机。Google原计划在秋天推出一个开发者版本，它现在将不会自己发布产品，而是考虑通过授权与合作伙伴一起将Project Ara引入市场。分析人士称，模块化手机难以推向市场的原因是可置换组件导致手机过于笨重和昂贵。今天的智能手机市场趋势则与此相反。


维护一个项目要比你想象的困难得多，维护者需要写文档，检查 pull requests，查看问题，引入新特性，回答提问，在邮件列表上展开讨论。开源项目维护者日复一日年复一年的做着这个没有薪水的工作。而我们在使用他们维护的项目时经常认为这是理所当然，认为无需感谢。即使想感谢的人也可能会认为维护者并不在意你的一声谢谢。维护者是在意的。Thank You, Open Source 项目让你花 10 分钟时间为你喜爱的开源项目维护者写一封真诚的感谢信，而不是泛泛而谈。10 分钟对现代原子人来说可能什么事也做不成，沉迷于社交媒体上的点赞会让你浪费掉更多的时间。


家庭背景教育背景相似的人之间的结合通常被认为有利于建立幸福家庭，这种现象有一个术语叫同型婚配，或俗语是门当户对。但有研究者认为，同型婚配会扩大和固化已有的贫富差距。一项研究表明，如果1960年的婚姻模式延续到2005年，美国经济的基尼系数——衡量收入不平等程度的指标——将从0.43下降到0.34。加州大学洛杉矶分校社会学教授罗伯特·D·马雷的一篇文章指出，同型婚配在美国的镀金时代比较多见，到1950年代时已经大大下降，后来又开始持续上升。总体而言，进入中产阶级的男性越多，社会经济阶层混合的情况就越多见。


家谱数据库网站 GEDmatch 因帮助警方破解了金州杀手等陈年悬案而闻名远扬，但也引发了用户隐私的争议。GEDmatch 因此修改了授权，只允许执法机构访问明确授权的用户 DNA 数据，它的 145 万用户只有 28 万允许警方搜索 DNA 进行匹配。但上周末，去年 12 月收购 GEDmatch 的 Verogen 声称遭到黑客攻击，它的数据库突然之间所有用户授权被重置，所有用户家谱数据可以被任何人访问。黑客攻击之后 GEDmatch 很快恢复了服务，但用户授权再次发生问题，这一次屏蔽了所有搜索。GEDmatch 随后再次下线进行维护。7 月 21 日另一个家谱网站 MyHeritage 称其用户遭到钓鱼攻击，攻击者使用了窃取自 GEDmatch 的电邮地址。


英国法庭周三公布了正式裁决，将 WikiLeaks 创始人 Julian Assange 引渡到美国受审，他因为公开与伊拉克和阿富汗战争相关的机密文件而受到起诉。Assange 仍然可以在 14 天内提起上诉，但这场漫长的传奇法律诉讼接近了尾声。美国希望就 50 万份机密战争文件对 Assange 进行审判，Assange 之前反对引渡的理由是如果关押在最高安全级别的监狱中他可能有自杀的风险。美国在上诉中承诺不会将 Assange 隔离在最高安全等级的监狱中。


社交媒体被认为帮助特朗普击败希拉里赢得美国总统选举，很多人怪罪Facebook传播假新闻助力特朗普，Facebook 创始人 Mark Zuckerberg 则迅速驳斥了这一说法。前NSA泄密者 Edward Snowden 认为假新闻其实不是问题，真正的问题是将Facebook作为唯一的新闻来源。因为网络效应和先发优势，人们选择 Google 或Facebook 或 Twitter后就不再离开，这些社交网络支配了人们的网络生活。他认为，如果人们有多个新闻来源，鉴定假新闻将会更加容易。他建议最好停止将 Facebook作为唯一的新闻来源。


根据 Web 技术调查公司 W3Techs 的数据，使用 Flash 的网站比例从 2011 年的 28.5% 减少到今天的 4.9%。这一比例是基于互联网上的所有网站，而不仅限于前一万或前一百万的网站。Adobe 是在去年宣布到 2020 年结束 Flash 的生命，而网站正加速从 Flash 切换到其它更安全的 Web 技术如 HTML5。这一趋势已得到其它数据的支持。Google 工程总监 Parisa Tabriz 上个月 透露，Chrome 用户每天在使用过程中加载的网页中包含 Flash 内容的比例从 2014 年的八成左右降至了 2018 年初的 8%。


朝鲜黑客与政府玩猫捉老鼠游戏

朝鲜也有互联网，也有很多人使用智能手机。但本国居民和外国人使用的网络是截然不同的。外国游客能打国际长途和访问国际互联网，绝大部分本国居民只能打国内电话和访问局域网。朝鲜政府部署了各种技术手段控制居民通过中国制造的 Android 手机获取信息。方法包括使用数字证书系统禁止运行未经授权的程序，通过 Trace Viewer 应用捕捉和报告居民在线活动的随机屏幕截图。但朝鲜新生的地下黑客正在设法绕过这些限制，非营利组织 Lumen 的报告显示，这些黑客在与政府玩猫捉老鼠的游戏。报告通过采访逃北者了解到这一情况的，采访者之一曾是政府的程序员，另一个人则是有十多年计算机使用经验的大学生。


玉兔月球车发现月球火山活动的证据

中国地质大学、中科院和澳门科技大学的研究人员在《科学》上发表论文，报告了嫦娥三号任务的最新发现。嫦娥三号登月探测器和玉兔号月球车于2013年12月14日在月球表面着陆，这是1976年以来第一次有探测器登陆月球。着陆地点是一个大约3000万到8000万历史的陨石坑，玉兔号携带了摄像机和探地雷达，它总共行进了114米就因为机械故障而停了下来。探地雷达能探测到月表下面500米。研究人员根据探地雷达的数据发现，月球表面至少有9个明显不同的层次：最上面几米是月尘或陨石冲击而移动的石头，10米下方开始转变到火山玄武岩，形成于月球早期的风化层，熔岩岩浆流，等等。研究显示，月球过去曾经历过复杂的火山地质活动。


天文学家首次观察到正在形成中的行星

亚利桑那大学的天文学家在《自然》期刊上发表了一篇论文，报告首次观测到正在形成中的行星。至今确认的一千多颗系外行星没有一颗处于形成之中。研究人员利用自适应光学系统对一颗行星产生的光的观测显示它正处于形成之中。他们观测的是金牛星座的一个恒星系统LkCa 15，观测显示它可能有三颗行星，其中一颗LkCa 15 b是一个强大的氢a发射体，证实它正在形成之中。另外两颗LkCa 15c和d则没有那么强。LkCa 15 b被认为正处于吸积过程，对其磁场强度的估计认为它的磁场是今天木星磁场的至少20倍。


美国人均预期寿命连续第二年下降

美国人均预期寿命连续第二年下降。根据 2016 年的统计数据，美国的预期寿命下降 0.1 年至 78.6 岁，其中女性 81.1 岁，男性 76.1 岁。美国国家卫生统计中心死亡率统计负责人 Bob Anderson 表示需要更多的数据点才能称之为趋势。 Anderson 称他特别担心毒品过量死亡。他说根据他们手中的 2017 年半年数据，毒品相关死亡在继续增长。他认为美国有可能连续三年预期寿命下降。


笔记本电脑配备的电池可能是最容易发生问题的组件，如果电池出问题了，而你用一个非官方认证的电池替换原装电池，电脑的BIOS可能会阻止电池正常工作，比如无法充电。联想 ThinkPad X230T用户Matthew Chapman就遇到了这个问题。他是一位澳大利亚的黑客，所以联想虽然锁定了他购买的非认证电池，但他设法通过逆向工程嵌入式控制器验证电池的代码成功让电池正常工作。他写了三篇博客（一、二、三），详细描述了整个过程。


彭博社援引知情人士的消息来源报道，无人问津的Twitter最快将在本周宣布大规模裁员，裁员规模估计为300人——相当于员工总数的8%。Twitter最近正在考虑出售，但多家感兴趣的公司Salesforce、迪士尼和Alphabet都放弃提出报价。Twitter的股价过去12个月下跌了40%，使得该公司很难以股权的方式向工程师支付薪水，增加了与庞大竞争对手 Google 和Facebook 竞争人才的难度。减少员工人数有可能减轻一些压力。


微软宣布开源Windows Live Writer，开源的版本称之为Open Live Writer。该开源项目将由.NET基金会管理，源码托管在GtiHub上，采用MIT许可证。Live Writer曾是Live Essentials软件包的一部分，提供了字处理器风格的所见即所得编辑器，用它写的博客文章可以直接发表在多个不同博客平台。微软有很长时间没有更新Live Write，但它仍然有许多忠实用户。Open Live Writer将完全由社区负责开发。


让粒子物理学家事半功倍的算法

Thomas Gehrmann 记得二十年前的一天，大量数学表达式在电脑屏幕上倾泻而下。他试图计算从两个粒子相撞而喷出三束基本粒子的几率。这是物理学家经常做的一种基本计算，检查理论是否与实验结果相匹配。更准确的预测需要更长的计算时间，而 Gehrmann 在进行大量计算。使用 Richard Feynman 在 70 多年前设计的标准方法，他绘制了数百种碰撞粒子在射出三股喷流之前可能发生的变形和相互作用方式的示意图。将这些事件的单个概率相加将给出三股喷流结果的总体概率。

但是 Gehrmann 需要软件来计算概率公式中的 35,000 项条件。至于计算呢？他说，那是“你举起白旗并与同事交谈”的时间。对他来说，幸运的是，一位同事碰巧知道一种尚未发表的技术，可以显著缩短这种公式。使用这种新方式，Gehrmann 看到成千上万的项合并在一起并消失了。在剩下的 19 个可计算表达式中，他看见了粒子物理学的未来。

今天这种称为 Laporta 算法的简化程序已成为生成关于粒子行为精确预测的主要工具。哥本哈根大学粒子物理学家 Matt von Hippel 表示：“它无处不在。”尽管算法在世界各地广泛使用，但其发明者 Stefano Laporta 仍然默默无闻。他很少参加会议，手下也没有大量的研究人员。von Hippel 表示：“很多人都以为他死了。”Laporta 住在意大利的博洛尼亚，他正逐步完成他最关心的计算，这个计算催生了他的开创性方法：更精确地评估电子如何在磁场中移动。


美国上诉法院裁决禁售部分型号的三星手机

美国联邦巡回上诉法院以2：1作出了有利于苹果的裁决，认为部分型号的三星手机侵犯了苹果的专利应被禁售，除非禁用相关功能。这起专利诉讼始于2012年，今年的情况已与三年前大不相同，禁售令对三星的影响极其有限，因为三星已经通过软件更新移除了被苹果指责侵犯专利的功能，例如三星Android 手机不再使用底部滑动解锁功能。


欧洲议会的一项研究认为，使用开源计算机操作系统和应用程序能降低大规模监视带来的隐私侵犯风险。开源软件当然不是没有错误，或犯的错误比私有软件少，但私有软件不允许像开源软件那样接受社区的不断检查。研究专家推荐了OpenBSD操作系统，称它的两大特性是加密和主动安全。


日本有了加密货币流行乐队

AKB48 和早安少女已是昨日黄花，现在是加密货币的时代，当然需要有加密货币流行乐队。日本第一支全少女加密货币流行乐队 Kasotsuka Shojo（意思是虚拟货币女孩） 上周举行了首次演唱会。乐队由八名女孩组成，代表了八种流行加密货币，分别为 XEM、BCH、MONA、BTC、ADA、ETH、NEO 和 XRP，每个人都戴着面具，身着法式女仆装，只是不清楚法式女仆服装是如何与加密货币和区块链扯上关系的。加密货币乐队的入场费当然只能用加密货币来支付。


Hacker News(已被屏蔽)对于今天的互联网绝对是一个异数，它是一个纯文本网站，由文章链接构成，用户可以投票和留下文字评论，它没有任何图像。尽管如此，它吸引了数百万用户访问和留言。它是如何对内容进行管理的？《纽约客》报道了 Hacker News 的两位版主（或叫 Moderator）。早期网站的访客不多，管理内容的是网站创办者和 Y 孵化器的联合创始人 Paul Graham，今天每个月有五百万用户访问 Hacker News，内容的管理日益困难。专业负责网站内容管理是 Daniel Gackle 和 Scott Bell。两人是在 Lisp 用户组认识的，一人比较健谈，一人则比较矜持。两人并没有计划成为论坛版主，Gackle 在斯坦福的硕士论文主题是两位俄罗斯诗人，Bell 主修的是网络工程。两人认识的时候都是程序员。


自下而上的称重标准创造了第一个欧洲自由市场

青铜时代的商人和今天的商人面临一个共同的问题：交易中所获得商品的重量。标准度量衡系统通常被认为是自上而下创造和推行的。但一项新研究发现，青铜时代的欧洲商人自下而上创造和传播了一套标准称重系统，让整个欧洲大陆的贸易成为可能。这一发现对传统的观点是一大打击。交易使用的标准称重系统是 5000 年前在埃及或美索不达米亚发明的，到 3000 年前它已经遍及欧洲大陆。历史学家在过去百年多里都一直假设称重标准是由国王等权威人士自上而下制定的，最初是为了征税之后被商人采用。哥廷根大学的考古学家分析了从欧洲、安纳托利亚（Anatolia）和美索不达米亚等遗址发掘出的称重砝码，惊讶的发现在跨越两千年里在相距数千公里范围内称重砝码基本上都是相等的，只有细微的变化。研究人员认为是商人在维持称重标准，因为这最符合他们的利益。研究报告发表在 PNAS 期刊上。


天文学家首次拍摄到正在形成中的行星照片

天文学家首次拍摄到了一颗行星正在围绕恒星的尘埃和气体圆盘中形成的照片。年轻的矮星 PDS 70 年龄不到一千万年，其类行星伴星 PDS 70b 年龄大约在 500 到 600 万年之间。这颗形成中的行星大小是木星的数倍，可能有云状大气层。这颗行星的轨道距离与母星较远，类似太阳系中的天王星与太阳，它环绕矮星一周需要 118 年，其表面温度超过一千度，比太阳系中的任何行星的温度都高。对 PDS 70b 的观察有助于更好的理解行星的形成过程。


固态电池突破或能使锂离子电池密度翻倍

澳大利亚 Deakin 大学的研究员 Fangfang Chen 和 Xiaoen Wang 博士报告他们利用工业聚合物创造出固态电解质，锂离子电池密度有望翻倍，同时不会因过热爆炸或起火。新技术使用一种与锂离子电池弱结合的固体聚合物材料，取代目前电池作为电解质使用的挥发性液体溶剂。液体电解质是目前电池容易起火的原因之一。Chen 博士称，如果电池行业能实现他们的发现，未来使用电池的电子设备可以带上飞机安全放在行李箱内。研究报告发表在《Trends in Chemistry》期刊上。


科学家创造首个人—猴嵌合体胚胎

中美科学家团队在《细胞》上发表论文，宣布构建了世界上首个人—猴嵌合体胚胎，也就是同时具有人源细胞和猴源细胞的胚胎。全球每年大概有200万人亟待器官移植拯救生命，但目前器官的主要来源仍然是捐献，缺口巨大。解决这个问题的主要思路有三种：异种器官移植、类器官及3D打印、异种嵌合体。异种嵌合体的理想前景就是，让动物身上长出真正可供移植的人类器官。哪种动物适合为人类养器官呢？科学家首先想到的是猪。然而过去的研究显示，包括猪和鼠等常用实验动物在内，这些与人类亲缘关系较远的胚胎中人类细胞的嵌合度非常有限，几乎不可能形成真正的人类器官。与人类亲缘关系较近的物种有较高的嵌合效率。这项研究是在体外进行的，规避了一些可能存在的伦理争议。


NTSB 称去年发生的致命车祸特斯拉的自动驾驶系统也是促成因素

去年五月，一辆特斯拉 Model S 汽车与一辆大型拖挂车发生致命交通事故，40 岁的车主 Joshua Brown 身亡。这是首例涉及到自主驾驶的致命车祸。从车载系统获取的数据显示，Brown 的最后旅程持续了 37 分钟，期间他的手放在方向盘上的时间仅为 25 秒，他完全依靠自主驾驶系统开车。因为手长时间脱离方向盘，汽车发出了六次声音警告。现在，美国国家运输安全委员会(NISB)主席表示，Model S 的“操作限制”在车祸中扮演了一个重要角色。NISB 认为自动驾驶系统允许司机避免握住方向盘的时间长度也是车祸的促成因素。NISB 预计将要求特斯拉采取额外的步骤防止系统被滥用。特斯拉对此发表声明称，他们将客户的安全放在第一位，而自动驾驶系统显著改进了驾驶安全，它已经极其清楚的告诉客户 Autopilot 还不是完全自动驾驶系统，司机需要时刻保持注意力。


被前MIT荣休教授性骚扰的女子讲述她的故事

去年12月，MIT撤销了物理学荣休教授Walter Lewin的荣誉头衔，其授课视频也被从网上无限期撤下，原因是有女生投诉这位78岁的教授线上性骚扰。现在，被性骚扰的女子公开讲述了她的故事。Walter Lewin因出色的物理学授课视频而成为互联网上的明星教师，但32岁的法国已婚私人英语教师Faïza Harbi参加Lewin的物理课不是仰慕他而是因高中时物理课让她头疼。她在Facebook上创建了一个学习交流小组，2013年11月24日，名叫Walter Lewin的用户请求加入这个小组，她以为这个名字是开玩笑，要求提供证据，Lewin提供了只有学生和授课教师才能看到的学习进度页。Harbi说她感到非常惊讶。在两人的线上交流中，Harbi透露她因为焦虑和抑郁而无法集中注意力，Lewin表示会帮助她恢复自信。之后的故事非常离奇，Harbi在MIT调查人员的帮助下认识到Lewin对她的兴趣不是出于同情。Lewin迅速将两人的关系提升到令人不舒服的地步，Harbi被迫参与了线上的性角色扮演，向Lewin发去了她的裸照和裸体视频。10个月后，Harbi说她再次出现了自残行为。她最后发现她不是唯一一名有此遭遇的女子。


如果你是AMD显卡的用户，要流畅玩刚刚发布的RPG游戏《The Witcher 3: Wild Hunt》，你也许需要手动关闭HairWorks功能，因为它会导致帧数大幅下降。HairWorks来自Nvidia的GameWorks，为游戏中的角色加入了大量细分发丝。AMD也有技术上相似、对性能影响更小也更开放的技术TressFX，但游戏开发商CD Projekt Red没有采用。AMD的副总裁Roy Taylor宣称Nvidia的GameWorks完全破坏了《Witcher 3》的性能，而Nvidia则回应说在游戏开发过程中他们投入了大量的工程资源，AMD显卡性能不佳是因为他们投入的资源太少。但AMD的首席游戏科学家Richard Huddy解释说，在《Witcher 3》开发过程中他们也一直与开发商密切合作，AMD显卡也一直工作良好，直到游戏发布前两个月HairWorks加入进去后严重影响了性能。AMD曾询问CD Projekt Red是否可以采用TressFX，得到的回答是太迟了。HairWorks也严重影响了Nvidia旧显卡的性能，但对AMD显卡的影响更大。


如果你密切注意，你可能会注意到设备上的Google Play Services频繁更新。如果你紧跟 Android的技术发展，你会知道Google几年前宣布了一种引入新的API和特性但不需要固件更新的方法：Google Play Services在Android上扮演着越来越重要的角色，成为搜索巨人对抗碎片化和fork的强大武器。Google Play Services是祝福也是诅咒。祝福是因为它绕过了运营商和OEM厂商，让开发者的生活更简单，能为用户提供大部分的更新。诅咒是因为它是闭源的，你不可能研究其代码。你的设备会越来越不像是你的设备。根据Google的数据，Android 5的占有率只有 12.4%，但Google Android负责人Sundar Pichai说，93%的设备安装了最新版的Play Services。中国的大部分Android设备都没有安装Play Services，应该不在Google的统计范围之内。


Google 需要另一个聊天应用，它释出了 Photos 应用的更新，加入聊天功能，允许 Google Photos 应用用户之间发送聊天信息和照片。这项功能旨在让 Google Photos 用户与另一名用户快速分享一次性照片或视频，不再需要额外的步骤。该功能很容易使用，选择一张照片，点击分享， “Send in Google Photos”，然后选择联络人发送出去。接收者需要有 Google 账号。


LinkedIn：商业巨人和道德矮子

LinkedIn去年设立了中国版本领英，国外社交网站要在中国经营自然需要在言论自由上做出让步，领英似乎找到了其中的诀窍。GreatFire.org的创始人Charlie Smith在其博客上讲述了他的领英账号被删除的经历（中文）。作者称，“在提交了我的身份证的照片并被LinkedIn核实后，他们确认，他们已经删除了身份信息。但根据中国法律规定，这些信息需要被保留，即使帐户被删除。”作者认为，“随着中国起草的网络安全法，如LinkedIn一样无底线的新企业会完全遵守。 LinkedIn已经表明，他们会以换取市场准入为当局做任何事情。现在，当一个新的外国公司要进入中国市场，当局可以简单地指着LinkedIn对你说：‘这些都是你必须满足的最低要求’。”


MIT 为儿童编程开发的 Scratch 语言发布了 3.0 版。主要变化包括：几十个新的小精灵，新的声音编辑器，新的编程块，支持平板（需要 Chrome 或 Safari 浏览器）等等。Scratch 的编程风格类似 Lego，建立的程序是用鲜艳的代码块拼接起来，其特别定制的界面允许儿童将图形和声音组合，创造简易动画。所有基本程序结构，如循环和 if 语句，都为不同的块类所支持和组合。Scratch 可以在浏览器上直接编辑，支持作品共享。


德国城市为智能手机用户在人行道上安装交通灯

没有几个国家像德国那样更严肃对待交通灯了。这就是为什么当奥格斯堡市的官员注意到行人过度专注于手机而忽视交通灯时开始担心。他们提出了一个方法去解决这个问题：将交通灯安装在人行道上，如此低头盯着手机屏幕的人就不会错过了。
奥格斯堡市政府发言人表示，这笔投资是明智之举，欧洲多个城市的调查发现，五分之一的行人会被手机分心，因为分心看智能手机年轻人将他们的安全置于危险之中。当然不是所有人都赞同这个主意，他们认为这是浪费纳税人的钱。安装人行道交通灯的想法是在一位15岁女孩被有轨电车撞死之后提出的，警察报告称这位女孩当时被智能手机分心了。


一次简单的牙科手术抹掉了病人形成新记忆的能力

William的生物钟永久性的停留在了2005年3月14日13:40 ——预约的牙科手术时间。他是英国空军的一名军官，刚刚回国出席祖父的葬礼返回德国的驻地。那天早晨他还打了45分钟的排球，回办公室处理了积累的电子邮件，然后去见牙医进行一次简单的牙根管手术。他仍然记得坐到椅子上，牙医注射了局部麻醉剂。然而之后的记忆却是一片空白。他的病例报告发表在《Neurocase》期刊上。他失去了长期记忆能力，最长记忆时间只有90分钟。每天早晨醒过来，他仍然以为是在2005年的德国，等待访问牙医。他知道自己遇到了问题，他和妻子在智能手机上写下了详细的记录，文件名是”第一件事——读它“。医生至今仍然不知道是什么导致他失去了长期记忆能力。


揭秘Tor替代匿名网络I2P

对地下毒品市场而言，Tor已不再是一个安全的匿名网络，因此新建立的地下市场Silk Road Reloaded是基于Tor的替代I2P（代表Invisible Internet Project）。从表面看，I2P与Tor类似，通过一系列代理隐藏位置和用户身份，也有类似Tor的隐藏服务的eepsites服务，该服务只能通过I2P网络访问。但在表面之下，从使用的技术到网络的实现，I2P与Tor存在许多不同之处。I2P技术上没有Tor成熟，但如果获得大规模采用，它有潜力比Tor匿名化更大范围的应用和服务。I2P的架构在理论上对于去匿名化攻击有更少的弱点。I2P与Tor都使用加密路由隐藏流量内容， Tor是一个洋葱路由网络，而I2P使用的则是开玩笑的大蒜路由。信息在端点用密钥加密，路径上的每一个路由都使用加密“隧道”增加第二层保护。I2P流量始终有两层加密。它是更纯粹的P2P匿名服务，每一个客户端都充当了路由器，没有中央目录服务器帮助客户端预先为连接建立路由。它不像Tor那样流量是从一个客户端到一个出口节点的单一路径，而是将所有I2P客户端变成一个封包网络切换和负载均衡流量，发送出的请求和接收的响应不是通过同一路径传输，因此很难对通信双方发动中间人攻击。I2P目前面临的最大问题是网络规模太小，其流量特征很容易被识别。


台积电和 Graphcore 准备使用 3 纳米工艺制造 AI 加速芯片

台积电正在开发  3 纳米制程工艺，它计划明年风险生产，2022 年下半年批量生产。而台积电的合作伙伴  Graphcor 已经开始在 3 纳米工艺基础上设计新的芯片。Graphcor  是一家 AI 芯片公司，制造“智能处理单元（IPU）”去加速“机器智能”。它最近发布的第二代  Colossus Mk2 IPU 采用了台积电的 N7 制造工艺，592 亿个晶体管，多达 1472 个有效核心数，FP16 AI 训练工作负荷性能 250 Teraflops，4 个芯片可实现 1 Petaflop。Graphcor  的下一代 IPU 将采用 3 纳米工艺，跳过 5 纳米工艺，但发布时间目前还是未知数。


黄段子、NSFW 动画、偷拍同事，分享敏感的客户仓位截图...诸如此类的行为在华尔街日益普遍。加密消息应用如 WhatsApp 和  Signal 的流行让交易员银行家们能轻而易举的避开合规政策的要求，置 HR 政策于不顾，把上司蒙在鼓里。本周，Jefferies 集团的一位前银行家因在 WhatsApp 上分享机密数据而被罚款。根据 SEC 和金融业监管局的要求，金融公司必须保留所有的书面通信记录，不管记录是多么的无害。但加密消息应用和手机的流行，使得这一政策日益被无视。


迪士尼抹掉了《曼达洛人》中的穿帮镜头

在 Disney Plus 热播剧《曼达洛人》第二季第四集中，一名穿牛仔裤的剧组人员出现在一个枪战场景的背景之中。他被狂热的星战粉丝们称为“Jeans Guy”。在流媒体时代，对现有的视频进行编辑处理再重新上线是十分简单的事情，因此这个穿帮镜头很快被迪士尼给抹掉了，除了现有的截图和已下载的视频，我们将无法再次看到这个不知名的剧组工作人员。


负责制定Web标准的World Wide Web Consortium (W3C)正式发表了HTML5.1推荐规格，规格定义了HTML语言第五大版本的第一个小版本。W3C已在着手制定下个版本HTML5.2。大部分浏览器已经实现或即将实现HTML5.1引入的新特性和变化。根据HTML5.1实现报告，Edge/IE在实现进展上要落在Chrome和Firefox后面。


SETI 在 Indiegogo 筹集资金 拟通过激光寻找外星文明

有名氏 写道 "搜寻地外文明 ( SETI) 的主要任务就是搜寻来自银河系其他地方文明的无线电信号，但现在该机构正在开始启用另外一种方法、一种利用到激光的方法。为此，他们在 Indiegogo 筹集资金，希望借此来建立一系列专门用于持续扫描整个天空的定制摄像机观测台，这样他们就可能搜寻到来自智能生命的短暂激光信号。在过去 60 年时间里，人们一般都是利用无线电信号寻找外星文明迹象，然而实际上它们并不是唯一一种可能作为寻找外星生命的媒介，像激光，它也可以在恒星之间发送信息。SETI 机构提出的 “激光 SETI” 计划就是在全球各地建造这样的观测台以此实现持续观测整个天空的目的。据 SETI 自己披露，他们已将就这个项目试验了 2 年时间，现在他们是时候迈向新的一个阶段了。为此，该机构在 Indiegogo 发起了 筹款 10 万美元的活动。目前，SETI 已经筹集到近 26% 的目标资金，而距离筹款终止时间还有 24 天的时间。

如果你想支持 SETI， 除了赞助资金，还可以参与 SETI@Home 计划，利用电脑的闲置 CPU 时间帮助 SETI 分析数据。
"


YouTube 网红主播为什么要建自己的网站

Linus Sebastian 是 YouTube 上最受欢迎的科技主播之一，但 Linus Tech Tips
的 YouTube 频道要晚一周才会上线最新视频。他创建了自己的网站 Floatplane。Linus 说，不能将太多的蛋装在一个篮子里。他不是唯一这么做的 YouTube 网红。最受欢迎的 YouTube 网红背后都有自己规模不一的公司，他们致力于寻求保障自己的未来。从网站上获得的收入可能远不如 YouTube 广告收入，因为大品牌更青睐 YouTube 这样的大型平台，主播们表示他们控制不了 YouTube，而 YouTube 也可能有一天会消失。


金州勇士队的官方Android应用被起诉未经许可监听用户

NBA金州勇士队的官方Android应用被起诉未经许可监听用户私人对话。递交到旧金山联邦法院的诉讼将金州勇士队、Signal360和应用开发商Yinzcam列为被告。金州勇士队的应用整合了一种信标技术，用于跟踪用户的精确地点，以根据位置提供定制的内容。该技术由Signal360公司开发，能利用手机麦克风监听和记录一定范围内的所有音频。起诉者寻求与其他安装该应用的用户集体提起诉讼。移动安全公司Lookout检查了该应用，认为录音的功能由Signal360在服务器端控制，可以很容易通过在服务器端改变配置去记录声音。


研究人员长期以来怀疑信息与物理宇宙之间存在联系，他们提出了各种悖论和思想实验，探索信息可以如何以及为什么被编码在物理物质中。数字时代推动了这一领域的发展，这些问题的解决能在物理和计算的多个分支中产生切实的应用。

University of Portsmouth 的一名研究人员在《AIP Advances》期刊上撰文，试图探讨到底存在多少信息，对宇宙中所有可见物质的编码信息量进行了估算——大约是  6.036 × 1080 bits。虽然不是第一次有人进行此类估算，但这项研究的方法依赖的是信息论。

为了进行估算，论文作者使用了 Shannon 信息论，将可观测宇宙里每个基本粒子中编码的信息量化为 1.509 bits 的信息。这种量化信息的方法是由数学家 Claude Shannon 于 1948 年提出的，因为信息论方面的成就，他被称为数字时代之父。


利用卫星和机器学习绘制所有大型太阳能发电厂的地图

一组研究人员构建了一个机器学习系统扫描卫星图像，寻找大于 10 千瓦的太阳能发电设施，使用的计算量相当于人类寿命的好几倍。研究报告发表在《自然》期刊上。

团队成员、牛津大学气候变化/人工智能研究员 Lucas Kruitwagen 透露了他们的发现。“我们搜索了地球陆地表面大约一半的面积，过滤了人烟稀少的偏远地区。”

我们共检测到 68,661 个太阳能设施。根据这些设施的面积，控制了机器学习系统中的不确定性，我们估算出到 2018 年年底，全球总装机容量为 423 吉瓦。这与国际可再生能源机构（IRENA）同期 420 吉瓦的估计非常接近。研究表明，从 2016 年至 2018 年间，太阳能光伏发电能力大幅增长了 81%，我们为这段时期的图像添加了时间戳。这种增长尤其受到印度（184%）、土耳其（143%）、中国（120%）和日本（119%）的引领。设施的规模差异很大，从智利、南非、印度和中国西北部的吉瓦级沙漠设施到加利福尼亚和德国的商业和工业屋顶装置，还有北卡罗来纳州和英格兰的城市拼凑装置以及韩国和日本的农村拼凑装置。

使用卫星图像的旧目录，我们能估计出 30% 设施的安装日期。这样的数据让我们能够研究导致太阳能扩散的精确条件，并将帮助政府更好地设计补贴以鼓励更快的增长。了解设施的位置还让我们能够研究太阳能发电增长的意外后果。研究中我们发现太阳能发电厂最常见于农业地区，其次是草原和沙漠。

这凸显出需要仔细考虑未来几十年太阳能光伏发电能力扩大十倍将对粮食系统、生物多样性和弱势群体土地使用产生的影响。政策制定者可以提供激励措施，改为在屋顶安装太阳能发电装置，从而减少土地使用竞争，或考虑选择其他的可再生能源。


美国众议院委员会投票维持基因编辑婴儿研究禁令

美国众议院拨款委员会周二投票维持在美国创造基因编辑婴儿的联邦禁令。禁令禁止 FDA 考虑任何尝试使用基因编辑胚胎怀孕的提议。部分科学家反对这一禁令，认为这阻止他们进行必要的研究以确定有朝一日能安全有效的创造基因编辑婴儿，防止具有破坏性的遗传性疾病。反对禁令的民主党议员 Debbie Wasserman Schultz 称，这不是什么 2001 太空奥德赛或 1984 或疯子科学家用遗传物质玩游戏，这里存在真正的机会，去尝试切断遗传突变的传播，引人注目的改变其一生。去年底，中国科学家贺建奎宣布诞生世界首例基因编辑婴儿，引发了广泛热议。


首位通过干细胞移植疗法治愈艾滋病的女性

科学家宣布，一名混血女性成为全球第三位被彻底治愈的艾滋病患者。这名女子接受了一种涉及脐带血的新移植疗法，这为治愈更多不同种族背景的人开辟了可能性。此前两例治愈患者均为男子，使用的都是成体干细胞骨髓移植疗法，这要求患者与捐赠者之间存在极高的匹配度，且风险极高。可用的脐带血更多且不需要高度匹配。这名女子同时患有白血病，使用的脐带血来自于一位部分匹配的捐赠者，她还接受输入一位近亲的血液，以在移植过程中给身体提供临时的免疫防御。第一位治愈的艾滋病患者是柏林病人 Timothy Ray Brown，2020 年因癌症去世；第二位是 Adam Castillejo。这位女子是在 2013 年诊断患有艾滋病，抗逆转录病毒药物让病毒维持在较低水平。2017 年她被诊断患有急性骨髓性白血病。当年 8 月她移植了一位携带能阻止 HIV 病毒进入细胞的变种的捐赠者的脐带血。之后她继续接受了 37 个月的抗逆转录病毒治疗。14 个月后她的血液中已经没有 HIV 病毒的痕迹。


业余天文学家捕捉到超新星爆发的最早信号

本周出版的《自然》期刊发表了一篇论文，描述了最近发现的 IIb 型超新星 SN 2016gkg。论文的一位署名作者是 Victor Buso，他是一名业余天文学家，这颗超新星爆发的最早信号就是他发现的。2016 年 9 月，这位阿根廷的天文爱好者在自家屋顶测试自己的牛顿式反射望远镜，将望远镜对准了螺旋星系 NGC 613，收集了一个半小时的星系光，在查看图像时他注意到来自一颗恒星的闪光，这是潜在的超新星爆发信号。Buso 捕捉了更多数据，并通知了阿根廷天文台。Buso 的图像提供了罕见的超新星爆发产生的短暂冲击波证据。天文学家称他非常幸运，他的望远镜正好对准了正在爆发的超新星，这种概率至少是百万分之一。


安全公司 Dragos 的研究人员报告，至少两次攻击工业基础设施的黑客组织正在积极侦查美国电网。该黑客组织被 Dragos 命名为 Xenotime，该组织使用恶意程序关闭生产流程或让 SIS 控制的机器工作在不安全的状态下。研究人员报告，Xenotime 正对美国和其它地区的电网公司进行网络扫描和侦查活动。目前还没有证据显示这些电力公司已经遭到了入侵。Xenotime 被认为与俄罗斯有关联，安全公司 FireEye 此前发表报告称攻击者部署的恶意程序包含的信息指向了俄罗斯政府研究机构化学和力学中央科学研究院(CNIIHM)。


研究发现热浪影响雄性昆虫的生育能力

根据发表在《Nature Communications》期刊上的一项研究，热浪会损害雄性昆虫的精子，使它们失去生育能力。科学家在实验室里让甲虫经历热浪的考验，结果是雄性的精子生成量减少了大约四分之三，而雌性不受影响。这一效应会传递给它们的后代，雄性后代的精子生成量减半，如果再次经历热量，雄性几乎失去了生育能力。研究人员表示需要进一步的研究去判断气候变化是否是昆虫数量大量减少的一个因素。地球有有 40 万种甲虫，占到了已知动物物种的四分之一，甲虫数量的大规模减少会对环境造成严重的影响。


自由软件基金会宣布改变挑选董事的方法

自由软件基金会宣布改变挑选董事的方法，将采用透明正式的流程去挑选董事候选人，任命睿智、有能力和致力于履行其使命的人为董事，将要求现有的董事尽可能快的分阶段完成这一流程，确定哪些人继续留在董事会中。上周，自由软件基金会的创始人 RMS（Richard Stallman） 重返董事会，引发了社区部分成员的抗议，他们发表公开信要求再次解除 RMS 的职务，要求全部董事会成员辞职。与此同时，社区的另一部分成员也发表公开信支持 RMS。


EFF起诉美国政府挑战DMCA的DRM条款

电子前哨基金会 EFF 代表黄欣国和 Matthew Green 起诉美国政府挑战DMCA的DRM条款。黄欣国在博客上称，DRM条款或DMCA 1201条款意味着绕过限制访问合法购买的版权内容如电影、歌曲，以及控制汽车、设备和电器的计算机代码，是非法的。1201条款长期以来被用于限制人们访问、使用甚至是谈论版权材料——其中包括日益嵌入到一切事物中的软件——的能力。约翰霍普金斯大学计算机科学教授Matthew Green在其博客上发表声明，称1201条款侵犯了宪法第一修正案赋予他获取信息和谈论计算机安全这一事关公众的紧急问题的权利，他请求法官废除这一条款。


HardenedLinux 写道 "SiFive公司的HiFive Unleashed是世界上第一款能运行GNU/Linux的搭载RISC-V处理器的硬件，2018年4月发货时绝大部分的代码都是开源的，但负责内存初始化的FSBL( First stage bootloader)是一个例外，当时SiFive只提供了二进制文件，这为自由固件项目coreboot对HiFive Unleashed的支持造成了一些影响，在coreboot移植工作维护者Jonathan Neuschäfer询问SiFive后得知内存作为其他厂商的IP可能无法公开其固件的源代码后，HardenedLinux社区发起了Call the reverse-engineering the "evil" blobs的活动，并且在RISC-V Shanghai Day的演讲"固件自由之路：coreboot for RISC-V"上号召社区一起来参与逆向二进制固件，幸运的是SiFive已经决定不久的将来会开放所有HiFive Unleashed的源代码，这一点自由固件社区都应该给SiFive手工点赞。"


研究称果汁饮料并不比苏打健康

含糖的碳酸饮料被认为是导致超重的因素之一，不利于健康。过去几年，苏打饮料的销量出现了下滑，美国人逐渐远离苏打被认为是意义重大的公共健康胜利之一，然而问题是替代苏打的是其它含糖饮料如果汁。研究人员在 BMJ Open发表研究报告，分析了美国人饮食中的深加工食品和添加糖。他们发现58%的总能量摄入来自添加了人工颜色、口味和甜味剂的食物；美国人消耗的大约90%的添加糖来自深加工食品——两大主要来源是软饮料和果汁。果汁和能量饮料含有的糖与苏打相差无几甚至更多。


Yiming Jing 写道 " MesaLink TLS是百度安全实验室硅谷团队研发的下一代传输层安全(Transport Layer Security, TLS)库。2018年4月2日，MesaLink发布了第一个公开版本0.6.0。在过去的一年里，MesaLink陆续发布了七个版本，并在百度的智能电视、智能音箱、智能车载等生产环境项目中得到了广泛的测试和部署，月活跃用户数量于2018年末突破1000万。2019年4月2日，正式发布MesaLink的1.0.0版本，此次发布标志着MesaLink经受住了实战的考验，实现生产环境可用。

Github： https://github.com/mesalock-linux/mesalink
网站：https://mesalink.io/
"


在夏威夷举行的 Snapdragon 峰会上，高通宣布了最新的 Snapdragon 865 移动平台，它将被用于明年推出的 5G 手机。移动芯片巨人还宣布将通过 Google Play 官方应用商店提供 Snapdragon 865 的  Adreno GPU 驱动更新。这对智能手机用户而言是一个大新闻，因为他们之前几乎没有多少途径可以更新 GPU 驱动，OEM 厂商很少会确保手机 GPU 运行最新驱动，用户如果想要更新驱动通常需要等到厂商提供下一个 Android 大版本。目前高通只支持 Snapdragon 865 使用的 Adreno 650 GPU 驱动更新，消费者只能希望高通未来能对更多 Snapdragon SoC 平台提供带外驱动更新。


甲骨文资助了反Google组织

旨在揭示Google游说努力的非营利监督组织 Google Transparency Project 没有披露资金来源，这对于一个专注于促进企业透明的组织来说是很奇怪的事情。但现在我们终于知道了原因：Google的诉讼对手甲骨文是该组织的资助者之一。甲骨文对Google的数十亿美元Java版权诉讼案以败诉告终。这一消息是甲骨文高级副总裁Ken Glueck透露的。其它资助者的身份仍然未知，但至少一个Google的竞争对手可以排除在外：微软。软件巨人否认资助了该项目。


Google 在游戏开发者大会上正式宣布了云游戏服务 Stadia，让玩家可以随时随刻玩游戏，当然前提是你的带宽足够高，你的移动流量没有限制。Google 称它的目标是云端游戏的分辨率  4K、60fps、HDR 和环绕声。Stadia 将在今年晚些时候发布，暂时限于美国、加拿大、英国和部分欧洲国家。Google 还发布了用于玩游戏的手柄，该手柄包含了按钮可以即时截图，保存和共享游戏视频。Stadia 将使用 AMD 的 GPU，AMD CEO 苏姿丰出席了 Google 的发布会。


网络流量分析发现下午 7 点和凌晨 2 点是订餐高峰

研究人员分析了网上订餐如订购比萨和中餐的流量模式，发现下午 7 点和凌晨 2 点是两大订餐高峰。这一模式在世界各地都存在。研究试图调查古老的人类饥饿和觅食行为在网络时代的呈现，结果显示虽然国与国之间存在巨大的文化差异，但网上觅食的节律基本一致。研究人员对凌晨 2 点的订餐高峰发出警告，吃夜宵与体重增加相关联，较晚吃食物可能会导致肥胖。


MassBrowser：为大众服务的抗审查浏览器

读者 写道 "2020年2月，马萨诸塞大学阿默斯特分校的研究者 Milad Nasr 等人在 NDSS 2020 上发表了论文《MassBrowser: Unblocking the Censored Web for the Masses, by the Masses》（PDF，镜像），以下是论文的摘要：MassBrowser 是一个多模型的审查规避系统，旨在通过几种规避技术的组合克服其他系统的缺陷：选择性代理（selective proxying）、缓存浏览（CacheBrowsing）、domain fronting，志愿者代理和用户到用户代理。其设计为难以屏蔽且能提供高质量服务，易于部署和操作，并且用户能够控制其隐私等级。MassBrowser 的设计原则为规避系统只应当抗屏蔽，而匿名和隐私是可选功能。目前该系统作为测试仅限邀请运作了大约一年。该系统包括受审查的客户端、称为“buddy”的志愿者代理和称为操作者（Operator）的后端架构。如果客户端需要连接某处，它需要经过连接选项的优先级列表，偏好的选项具有低开销和高性能：（1）如果已知目标地址未屏蔽，则直连；（2）如果目标地址可以通过缓存浏览访问，则使用缓存。（3）如果目标地址位于内容分类白名单，则联系操作者匹配 buddy 或其他客户端作为代理（4）否则通过 Tor 隧道访问目标地址，使用 buddy 作为混淆的 Tor 网桥。被屏蔽的地址取自 ICLAB 和自己的爬虫。由于客户端的路由策略取决于访问的目标地址，因此 MassBrowser 需要检查流量，甚至加密流量，客户端需要在安装本地根证书。要成为 buddy 需要安装专门的 buddy 软件，buddy 与客户端的通信类似与 obfsproxy 传输，buddy 可以决定愿意代理的内容分类白名单，某些内容类别的（色情）永远不会通过 buddy。此外，还需要考虑 NAT 特性和负载，使用“网关敌人”（Enemy at the Gateways）代理分发机制低抵御 buddy 被发现的风险。Torproject 将在本周的会议中讨论这篇论文。"


越南黑客参与门罗币挖矿活动

越来越多的政府支持黑客被发现也从事常见的网络犯罪活动。Bismuth，aka APT32 和 OceanLotus，是一个越南黑客组织，其活动始于 2012 年，它主要是收集情报帮助越南政府处理外交、经济和政治决策。微软安全团队本周发表报告称，Bismuth 最近在对越南和法国的私营部门和政府机构发动攻击时部署了门罗币挖矿程序。微软研究人员猜测一种可能的原因是试图通过部署挖矿程序来伪装成普通的黑客组织；另一种可能的原因是创造新的收入来源。俄罗斯、伊朗和朝鲜的黑客组织最近也被发现在从事网络间谍活动时从事获利性活动。


阿里巴巴开源了它基于 PostgreSQL 的数据库 PolarDB，源代码采用 Apache Version 2.0 License 托管在 GitHub 上。阿里巴巴关联公司蚂蚁集团据报道将很快开源另一个数据库 OceanBase。PolarDB 扩展了 PostgreSQL，支持全局数据一致性、ACID 跨数据库节点、分布式 SQL 处理、数据冗余和高可用性，设计在引入新功能的同时维持兼容性。OceanBase 去年以公司模式独立运营，兼容 MySQL 以及 Oracle，数据分析基准测试（TPC-H）排名第一。


乌克兰称俄罗斯是网络攻击幕后发起者

上周，攻击者利用了一种在乌克兰流行的会计软件的更新机制推送恶意更新，乌克兰是此次网络攻击的重灾区，恶意程序随后扩散到了世界其它地区，其中包括俄罗斯。安全研究人员发现，攻击者的目的不是为了勒索比特币赎金，而是为了破坏数据。他们最初认为，发动攻击的恶意程序是勒索软件 Petya 的一个新版本，但进一步分析发现恶意程序只是模仿 Petya 的行为，它的代码本身更恶毒，受害者几乎不可能恢复数据。乌克兰安全机构称，它获得的数据显示，此次攻击与去年 12 月对基辅的一次攻击有关系。乌克兰称，此次攻击伪装成勒索比特币，实际上是为了破坏乌克兰政府和企业的运作。


NASA 恢复与旅行者2号的联络

在发射 42 年之后，旅行者2号已经进入了星际空间，距离地球约 187 亿公里。因为它已经飞出太阳系，其飞行方向使得地球上只有澳大利亚堪培拉的深空网络天线 DSS 43 能与其进行通信。双方来回通信一次需要花费 35 小时（单程 17 小时 35 分钟）。DSS 43 碟形天线直径 70 米，从 1973 年开始运行，它早就需要升级了。去年它被关闭和拆除。NASA JPL 原计划派遣大约 30 名专家去监督翻新工作，但由于新冠疫情的旅行限制，JPL 只能派去 4 人团队。为了维持社交距离，工作人员还被分成了三个更小的团队。在 DSS 43 翻新期间，堪培拉地面站可以使用较小的天线继续接收旅行者2号的信号，但无法向探测器发送指令。在天线重新组装完成之际，NASA 去年 10 月向探测器发送了测试信号。上周 NASA 完全恢复了与旅行者2号的通信。


星战式的三维全息投影正变成现实

杨百翰大学的一个研究团队接近重现星球大战中的三维全息投影。他们在《自然》期刊上发表论文，描述了类似高速蚀刻素描的立体显示技术，能从任何角度看到投影。目前它的完成度还不够高，它所创建的图像很微小，只有几毫米宽。且由于产生移动图像需要较高的速度，因此现在只能创建出简单的线条图。研究小组已描绘出一幅移动的螺线图和一只蝴蝶的静态轮廓。与现有的三维显示技术相比，该方法有很多优势。全息技术通过让光穿过一个包含衍射光栅的二维屏幕来创造三维图像。光栅则会操纵光线的路径，通过这种方法它们会让图像产生深度感。艺术全息图可以是全彩的，也可以是真人大小的，但由于光线必须从二维平面中显现出来，其观看角度是有限的。又因为改变由于一定速度的衍射光栅具有挑战性，全息图也通常是静态的。


天文学家发现第九行星的新证据

2016 年，加州理工的两位天文学家  Konstantin Batygin 和 Michael Brown 宣布发现了轨道位于外太阳系的第九大行星的证据，他们将这颗行星取名为 Planet Nine。Planet Nine 的质量大约是地球的 10 倍，轨道距离是海王星和太阳平均距离的 20 倍，围绕太阳运行一周需要 1 万到 2 万年。他们并没有发现这颗行星的直接观察证据，而是基于计算机建模。两年后，天文学家报告（预印本）发现了另一颗遥远的天体，大小可能类似矮行星，其轨道是如此奇怪，很可能是受到了第九行星的影响。 Batygin 和 Brown 两年前预言，第九行星的引力随着时间会将柯伊伯带的天体推出它们当前的平面，进入到更高的轨道倾角。 两人声称新发现的天体 2015 BP519 完美符合他们的模拟。Batygin 认为这为第九行星的存在添加的新证据。其他天文学家对此并不确信，认为第九行星仍然只是一种理论。


1918 年流感期间关闭学校对教育和工作没有造成影响

1918 年大流感在全世界造成了数千万人死亡，和今天的新冠疫情类似，很多地方的政府也在疫情期间关闭了学校。学校的关闭对学生的教育以及未来的工作是否会有长期影响？根据发表在《The Review of Economics and Statistics》期刊上的一项研究，德国曼海姆大学、美国迈阿密大学和芝加哥联储的经济学家使用报纸档案分析了 1918-19 年期间美国 165 个大城市关闭学校对学生的长期影响。他们发现，1920 年的入学率以及 1940 年他们的教育成就和劳动力市场都没有受到学校关闭的影响。研究人员强调 1918 年大流感和今天的新冠疫情之间存在巨大差异，不能根据过去的情况推断今天的环境。


新时代富豪的非炫耀性消费

经济学家 Thorstein Veblen 在其《有闲阶级论》一书中发明了炫耀性消费一词，专指用于炫耀社会地位和身份的实物性消费。100 年后的今天，炫耀性消费仍是当代资本主义的特色，但消费品的民主化进程已导致它们作为社会地位符号的作用大大降低。尽管社会不平等状况加剧，但富裕阶层和中产阶层都拥有了昂贵的电视和精美的手袋。他们都会租 SUV、坐飞机，也都会乘坐游轮旅行。表面看来，这两个群体偏爱的消费品已不再差异巨大。由于所有人现在都可以购买设计师手袋和崭新的汽车，富人开始采取更多措施彰显自己的社会地位。精英们的消费方式发生了巨大变化。这批新一代精英人士通过崇尚知识和构建文化资本来巩固自己的地位，还会采取与之相称的消费习惯——他们更喜欢把钱花在服务、教育和人力资本投资方面，而不是购买纯实物商品。这种消费可称为非炫耀性消费。


诞生于 1990 年的 Windows 纸牌游戏（Microsoft Solitaire）上周五迎来了 30 周年，这款 Windows 操作系统自带的游戏至今每个月仍然有 3500 万玩家。纸牌游戏是随 1990 年发布的 Windows  3.0 提供给用户的，最初是设计教用户如何使用鼠标，操作鼠标抓住虚拟纸牌拖放到一个地方，教用户基本的拖曳操作。它是史上最常用的 Windows 程序之一，被预装到数以亿计的设备上.它的开发者 Wes Cherry 是微软的实习生，他没有从游戏上获得任何版税。Cherry 最初还给游戏加入了老板模式，伪装成电子表格去愚弄老板和同事，但在正式发布前被要求移除了。如果不移除的话，也许能拯救某些因上班玩纸牌被解雇的员工。


趋势科技杀毒软件被发现任意命令执行漏洞

越来越多的安全软件/杀毒软件被发现并不安全，它们反而成为新的安全隐患，趋势科技的杀毒软件是最新的一个例子。趋势科技的软件被发现存在严重安全问题，连发现者也感到荒谬：当用户安装Windows版的趋势科技杀软，默认安装的组件包括了一个密码管理器，安装后会自动启动，密码管理器用JavaScript开发，内置监听localhost的node.js HTTP服务器，会打开多个HTTP RPC端口处理API 请求，
它存在一个任意命令执行漏洞，也就是任何网站都可以在安装趋势科技的电脑上执行命令，比如运行计算器（https://localhost:49155/api/openUrlInDefaultBrowser?url=c:/windows/system32/calc.exe）。漏洞发现者说，趋势的软件会关闭Chromium 41的沙盒，然后侮辱性的在UserAgent中加入Secure Browser的标记。它的密码储存和解密也存在问题。趋势科技今天释出了更新，修正了发现的问题。


太可爱会让大脑产生破坏的冲动

太可爱会让大脑产生破坏的冲动，科学家将这一现象称为“萌系侵略性（cute aggression）”。根据发表在《 Frontiers in Behavioral Neuroscience》期刊上的一项研究，加州河滨分校的心理学家 Katherine Stavropoulos 和同事纪录了 54 名年轻成年被试观看可爱卡通和普通人物肖像的大脑活动，发现可爱卡通与大脑情感相关区域的强烈活动相关联。一个人越感到“萌系侵略性”，其大脑奖励系统的活动越强烈。这一结果暗示了“萌系侵略性”是由大脑中奖励和情感力量驱动的。侵略性这一负面情绪的出现可能有助于控制疯狂的积极情绪。


短PGP公钥ID碰撞攻击开始在互联网上蔓延

陈少举 写道 "
如果你还在使用短PGP公钥ID（如 0x43D3B2CA ），那么最好尽快开始使用长PGP公钥ID（如 0xD8E2F63643D3B2CA），并立刻开始着手通知其他人。最近一段时间，许多公开的PGP公钥服务器出现大量碰撞出的假冒公钥，特点是短位ID相同，公钥主用户ID内容（姓名、电子邮件地址等）相同，但是并非创建人所创建，生成日期均为 2014年06月16日 。截至目前，已有 多位 用户 中招，包括一名Debian开发人员。其中，一些碰撞出来的假冒公钥还被按照真实公钥的互相签署情况进行互签，包括著名的 PGP Global Directory Verification Key 。目前尚不清楚此类攻击的目的为何，而碰撞出来的公钥可能会被用于中间人攻击，发送伪造的加密、签名邮件等危险行为。"


马里兰大学帕克分校的研究人员在《自然》期刊上发表研究报告，他们的处理方法能将木材转变成比钢铁更坚硬的物质。他们首先在氢氧化钠和亚硫酸钠溶液内煮多种木材七个小时，通过移除木质素等将纤维素结合起来的物质而在木材的结构中创造出更多的空洞。然后在 100 摄氏度下压缩材料一天。最后创造出的材料密度三倍于自然木材，坚硬度则高达 11.5 倍。研究人员用气枪发射钢弹，仅仅只有 3 毫米厚的材料能抵挡 46 克速度 30米每秒的钢弹。


Google 以违反合同起诉《堡垒之夜》开发商 Epic

Epic Games 因支付系统相关纠纷起诉了两大应用商店开发商苹果和 Google，而现在 Google 以违反合同为由反诉 Epic。在登陆应用商店时 Epic 与苹果和 Google 签署了合同，同意使用默认支付系统用于内购。但为了避免支付 30% 的内购提成，Epic Games 更新了它的热门游戏《堡垒之夜》，加入了自己的支付系统。苹果和 Google 随后以违反合同为由将游戏从各自的应用商店下架。上个月法官就 Epic 和苹果的诉讼做出裁决，认为 Epic 违反了合同需要向苹果支付 365 万美元的内购提成。在这一裁决之后，Google 也希望从 Epic 拿到自己的提成。Google 在诉状中称，Epic 此举以 Google 为代价不当得利，寻求归还其损失并做出赔偿。


围绕 CRISPR 知识产权的战线是如何划下的

在围绕基因编辑技术 CRISPR 知识产权的专利大战中，美国专利商标局专利审判和上诉委员会做出了有利于 Broad 研究所的判决，但大战的另一方加州伯克利可能会选择上诉。CRISPR 商业大战不会停歇。《科学》期刊发表了一篇长文谈论了前因后果。
2012年初，当时还默默无闻的法国微生物学家 Emmanuelle Charpentier（图四）联系了她的老朋友  Rodger Novak 谈论了她最近在 CRISPR 上的研究。Charpentier 与加州伯克利的 Jennifer Doudna（图二）合作，将 CRISPR 免疫系统转变成编辑基因的工具，她们的论文于当年的 6 月28 日发表在《科学》期刊上，认为该工具“颇具潜力”。11月，Novak 与风投家 Shaun Foy 讨论了  CRISPR 的商业化潜力。之后，Novak 、Foy 和 Charpentier 开始联系其他 CRISPR 研究人员协商组建公司。当时研究 CRISPR 社群规模还不大—— 2012 年只出版了 126 篇 CRISPR 论文，相比下去年是 2155 篇。他们联络了研究  CRISPR 的重量级人物——哈佛的 George Church（图一） 和他的前博士后张锋（图三），两人已经发表了一篇论文显示 CRISPR 能引导它的细菌酶 Cas9 去精确定位，剪切人类细胞的 DNA。但尝试建立一个统一组织的努力最终失败了。一个较小的社群被知识产权、学术信誉、诺贝尔奖之梦、地理位置、媒体报道、自我、个人利益和忠诚方面的担忧而撕裂了。导致分裂的力量还包括一些想要获取一份战利品的著名大学和机构：加州伯克利、 Broad 研究所、哈佛、MIT以及维也纳大学。


研究人员演示在芯片上集成水冷

液体冷却系统一大局限是需要先将芯片产生的热量带走送入水中，因此有研究人员考虑让芯片直接集成液冷。根据发表在《自然》期刊上的一项研究，瑞士洛桑联邦理工学院（EPFL）研究团队报告了首个微芯片内的集成液体冷却系统，这种新系统与传统的电子冷却方法相比，表现出了优异的冷却性能。这一成果意味着，通过将液体冷却直接嵌入电子芯片内部来控制电子产品产生的热量，将是一种前景可观、可持续，并且具有成本效益的方法。研究描述了一种全新集成冷却方法，对其中基于微流体的散热器与电子器件进行了共同设计，并在同一半导体衬底内制造。研究人员报告称，其冷却功率最高可达传统设计的 50 倍。


赛门铁克披露攻击Anthem背后的黑客组织Black Vine

2014年1月26日，美国第二大健康保险公司Anthem的一名系统管理员发现他们的账号被人盗用，被用于访问了内部数据库中的敏感数据。对Anthem的网络攻击被认为是至今健康保险行业最大的一次数据泄露事件，超过8000万投保人的记录遭到窃取。赛门铁克发布了研究报告（PDF），称攻击Anthem的黑客组织是Black Vine，该组织可能与中国IT安全公司天融信（Topsec）有联系。Black Vine至少从2012年开始展开网络间谍行动，采用的方法是利用0day漏洞发动水坑攻击和钓鱼攻击，在受害者电脑植入后门程序窃取数据。Black Vine的主要目标是能源、航空航天和健康保险行业，82%的攻击目标是美国公司。Black Vine使用了一个恶意程序家族的三个变种：Hurix、Sakurel和 Mivast，它们都出自相同的开发者之手——举例来说，Hurix和Sakure使用了相同的变量参数，Hurix的cookie=iztkctcebtgbbyf-2135928347中，cookie是参数， iztkctcebtgbbyf是加密的计算机名，-2135928347是硬盘序列号；Sakurel的imageid=iztkctcebtgbbyf-2135928347中，imageid是参数，iztkctcebtgbbyf是加密的计算机名，-2135928347是硬盘序列。恶意程序使用的C&C服务器被发现与天融信有关：恶意程序样本硬编码了一个域名sharepoint-vaeit.com，该域名使用的IP地址192.199.254.126在同一时间段内被天融信的topsec2014.com所使用。感兴趣的可浏览这篇文章的分析。


HardenedLinux 写道 "HardenedLinux社区对于RISC-V硬件上运行自由固件项目coreboot的尝试开始于2017年，在HiFive1的PoC成功后，我们在等待实际能运行GNU/Linux的硬件的同时也在研究基于RISC-V特权指令级v1.10版本的RV64架构，直到第一款能运行GNU/Linux的开发板HiFive Unleashed的发布，之后进行了更多的测试。HiFive Unleashed的内存初始化代码公开后，完全开放并且可审计的blobless的自由固件成为了可能，此后HardenedLinux社区参与到了自由固件黑客们的工作中，到目前为止基础代码框架已经完成，更多的特性还在持续的推进到coreboot上游中，近日，HardenedLinux基于最新的社区版本发布了一个可以在HiFive Unleashed上运行GNU/Linux的coreboot版本，可以参考文档进行操作（中文版）。"


一名癌症患者的新冠治疗推动了令人担忧的突变

《自然》报道了一名感染新冠的癌症患者病例。这名患者在 2012 年诊断患有癌症，2020 年年中因感染新冠住院，在入院 102 天后去世。患者是一名七十多岁的免疫抑制男性患者，曾接受过淋巴瘤化疗。住院期间接受过抗生素、类固醇，以及几个疗程的瑞德西韦和恢复期血浆治疗，但都不见效。研究人员在 23 个不同的时间点采集了该患者体内的病毒样本。造成感染的新冠病毒变异株属于谱系20B，它的刺突蛋白上携带了会造成 D614G 替换的突变。研究人员观察到，该患者在经历前两轮恢复期血浆治疗后，也就是第 66 天到第 82 天之间，其体内病毒株发生改变。该患者体内一个新冠病毒变异株的比例开始增加。


如果特斯拉知道你在哪里那么中国政府可能也知道

当 Shan Junhua 购买 Tesla Model X 时，他知道这是一辆跑得飞快的漂亮汽车，但他不知道是特斯拉将汽车的精确位置信息持续发送给中国政府。特斯拉不是唯一一家这么做的。中国要求所有电动汽车厂商向政府发送汽车位置信息。美联社发现，包括特斯拉、大众、宝马、戴姆勒、福特、通用、日产和三菱在内的 200 多家汽车公司向政府的监控中心发送位置和数十种其他数据点，而客户通常对此不知情。汽车公司称他们只不过遵守当地法律，这项规定只适用于新能源车。中国官员称数据被用于分析去改进公共安全，促进行业发展和基础设施规划，防止汽车补贴欺诈。没有其他国家像中国这样收集汽车的实时数据。批评者认为这一数据收集超过了需要，可能被用于监控。


LLVM 编译器套装释出了 v11.0.0 版本。主要新特性和变化包括：Flang Fortran 前端；构建系统优先选择 Python 3；移除 llgo 前端，下个版本将移除 BG/Q 支持；具体变化可浏览发布公告。


旅行者1号听到了星际等离子体的嘘声

2011 年进入星际空间的旅行者1号是人类至今发射的最遥远人造天体，它仍然在持续发回信号。天文学家在《Nature Astronomy》上发表报告称他们从发回的数据中检测到等离子体波。康奈尔大学的天文学博士生 Stella Koch Ocker 在检查旅行者1号从 140 亿英里外发回的数据时注意到了类等离子体的频率，信号是从 2017 年开始出现的，一直持续至今。在更深入的研究之后天文学家确认是星际介质中的等离子体。这项研究有助于科学家理解星际介质如何与太阳风互相作用，日球层的保护性气泡如何被星际环境塑造和改变。


欧洲电网解决了时钟变慢六分钟的问题

上个月，欧洲输电运营商联盟（ENTSO-E）透露，由于巴尔干地区科索沃和塞尔维亚的能源战，欧洲的同步电网频率从 2018 年 1 月中旬起出现偏差，偏差最多达到了 6 分钟。因为很多时钟的时间测量是基于电网频率，频率过快时钟就会变快，过慢则时钟也会变慢。因此这一问题影响很广。科索沃和塞尔维亚的输电运营商随后宣布正重新平衡电网。上周，ENTSO-E 宣布通过在一个月内将电网频率略微调高到 50.01 Hz，它弥补了六分钟的时间偏差。现在问题已经解决。


《英雄萨姆（Serious Sam）》系列的游戏开发商 Croteam学习了id Software的做法，开源了它的第一代游戏的引擎。该引擎被用于开发了《Serious Sam 1》、《Serious Sam Classic: The First Encounter》和《The Second Encounter》。开源的引擎版本是Serious Engine v.1.10，源代码托管在Github上，采用GPLv2许可证授权。Croteam开发者称，源代码易于修改，感兴趣的人可以用它尝试构建自己的游戏。


Google 的 Chrome 团队提出了“隐私沙盒”，针对目前的滥用隐私问题提出一种两全其美的解决方法：广告商能针对你的兴趣展示对应广告，但同时不会侵犯你的隐私。Google 是最大的网络广告商，收集了用户大量的隐私信息，为监控资本主义的最佳代表，因此它提出的任何隐私相关的建议都会引发怀疑。Chrome 工程总监 Justin Schuh 称，隐私沙盒是一个保护用户隐私的个人安全环境，将创建一套符合用户隐私期望的标准，将会限制跟踪技术，限制用户数据共享，直到被称为差分隐私（differential privacy）和联邦学习（Federated Learning）的技术被广泛使用。


船舶感染勒索软件、USB 恶意程序和蠕虫

船舶的 IT 系统并不像人们以为的那样是物理隔离的。根据船舶行业的一份报告，它也遭遇过各种安全事故，如感染勒索软件、蠕虫和病毒等，只是我们以前没有听说过罢了。行业组织和航运协会公布的《Guidelines on Cyber Security onboard Ships》列举了多起船舶感染病毒的案例：一艘新建的干散货船由于其电子海图显示与信息系统（ECDIS）感染病毒而推迟航行数天，这艘船是为无纸导航设计的，没有携带纸质海图，ECDIS 的故障最初并没有被视为是网络安全问题，直到技术人员花了大量时间排除故障后发现是 ECDIS 感染了病毒。病毒隔离后 ECDIS 计算机恢复了工作。延误加上维修费用损失了数十万美元。文件还披露了一艘船感染了两个勒索软件。在另一个勒索软件感染案例中，船主支付了赎金。


私募股权公司收购 .org 域名管理权

Internet Society 的子公司 The Public Internet Registry（PIR） 自 2012 年起管理着 .org 域名。今年初，ICANN 就新的合同询问公众意见，新的合同消除了 .org 域名的年费上涨限制。因此绝大多数意见都是持反对立场，然而尽管如此， ICANN 在 7 月做出了允许不受限制涨价的决定。PIR 本月初透露，母公司已经将其出售给私募股权公司 Ethos Capital。鉴于 ICANN 已经放开了涨价限制，出售给私募公司令人担心  .org 域名价格未来可能会大幅上涨。


津巴布韦政府因民众抗议切断互联网访问

为平息周一发生的暴力抗议，津巴布韦政府周二上午切断了互联网访问 24 小时。抗议的原因是政府在上周六下令将汽油柴油价格上涨一倍。通过切断互联网，津巴布韦政府试图阻止民众通过社交网络组织类似的抗议。切断互联网给居民生活带来了意想不到的后果：津巴布韦人通过互联网按日支付电费，没有互联网他们也失去了电力。津巴布韦政府在周三晚上解除了对互联网访问的限制，但仍然限制了对社交平台  Facebook、WhatsApp 和 Twitter 的访问。许多津巴布韦人使用 VPN 绕过限制访问社交平台，但政府也开始屏蔽 VPN 等绕过工具。Access Now 的数据显示，以维护公共安全或国家安全等理由短暂切断互联网的事件从 2016 年的 75 起增加到了 2018 年的 188 起。


Google 成为最新一个不再提供充电器的智能手机制造商。Google 给出的解释和其它公司类似，消费者手中的 USB-C 充电器太多了，所以不再需要每发售一部手机都提供一个充电器。此前苹果和三星公司也都宣布不再提供充电器，理由也差不多。这被认为有助于降低成本。Google 还刚刚宣布了它的中端手机 Pixel 5a，它有可能是搜索巨人最后一款提供充电器的智能手机。Pixel 5a 起售价 449 美元，比 Pixel 4a 贵 100 美元，它的 6.34 英寸显示屏比  Pixel 4a 的 5.8 英寸更大，提供了 IP67 防水防尘功能。其它硬件规格包括：Snapdragon 765G、6GB 内存、128GB 存储空间，电池容量 4680 mAh，主摄像头 12.2 MP，16 MP 广角和 8 MP 前置摄像头。


华为赶走被邀请来参观园区的海外记者

中国政府组织了一群海外媒体和当地媒体记者去参观华为在上海的研发园区（即华为上海研究所）。园区相当大，有1万名雇员，它的一个食堂可以同时容纳2000人就餐。然而，整个参观之旅很快就陷入困境，当一名华为的宣传人员谈论5G技术时，记者询问了国家安全方面的问题——在美国政府于2011年禁止华为参与政府项目后，该公司几乎每周都会被问到这个问题。但就在记者提出这一问题时，一名华为公关冲了进来，宣布拒绝对该问题发表评论。接着记者们被告知不允许在报道中提到华为的名字，当记者指出是华为邀请他们参观园区的，华为的公关回答，“我们没有邀请你们，是政府邀请你们，现在请你们离开。”


庞贝古墓揭示前奴隶如何获取财富与权力

考古学家最近在庞贝古城发现了火山喷发几十年前安葬的一座坟墓及部分木乃伊遗骸。根据墓志铭，墓主人 Marcus Venerius Secundio 曾经身为奴隶；但到他去世时，已拥有巨大的财富与崇高的地位，甚至能在庞贝城内组织一场长达四天的戏剧表演。考古学家此次发现的 Marcus Venerius Secundio 墓位于庞贝城东部的 Porta Sarno 墓群，这里不允许游客观光。Marcus 的墓很大、气势磅礴，立面有蓝底绿植彩绘。即使是在 2000 年之后，石制墓碑上仍有油漆着色的痕迹。另外这处墓葬密封性极佳，因此 Marcus 的遗骸已经部分木乃伊化，保留了一些软组织、几束白发以及一些织物碎片。

由于庞贝古城保存完好且已经得到广泛研究，考古学家得以将刻在墓葬入口处的姓名与墓地对面一位名叫 Lucius Caecilius Jucundus 的银行家居所内的一块蜡板名牌进行对照。根据银行家蜡板上的记载，Marcus 曾是一名“公共奴隶”、在维纳斯神庙担任看管人。维纳斯神庙位于城镇西端，所以几乎可以肯定，Marcus 中间名 Venerius 就来自于他看管这处神庙的经历。但不确定是在多大年纪时，他恢复了自由人身份，并开始过上新生活。

罗马的奴隶制并非永久状态，很多人都在重获自由之后为自己打拼出相对富裕的生活。这类历史证据在庞贝古城中四处可见。很明显，自由人 Marcus 认真打理了自己的发展方向。刻在墓碑上的墓志铭还提到，他曾经出钱为庞贝居民组织过为期四天的希腊与拉丁语戏剧表演。把这事写在墓碑上可能有点奇怪，但对于富裕的罗马人来说，出钱赞助戏剧或角斗比赛等公共娱乐活动属于典型的炫富行为，必须要大书特书。这也是为了巩固赞助者自己的声誉和名望。在罗马，这种行为就如同今天的慈善事业。


BuzzFeed News 上周公布的调查发现，中国应用开发商 DO Global/DU Group 开发的多款流行应用存在广告欺诈和滥用用户权限的问题。DO Global 自称其全球用户超过 10 亿，它去年从百度剥离出来成为独立公司，百度仍然持有 34% 的股份。它的至少六个应用存在欺诈性广告点击的问题，这些应用在 Google Play 的下载量超过了 9 千万。这六个应用已经下架，但现在 Google 采取了更严厉的行动，从其应用商店封杀了 DO Global，下架了其应用。在这之前，该公司开发的大约 100 款应用安装量超过 6 亿次。除此之外，Google 的  AdMob 广告平台也封杀了 DO Global。


中国多所高校研究者因伪造同行评议被撤稿

《Multimedia Tools and Applications》的同一期杂志上月底撤销了 30 多篇论文，大部分论文作者都来自中国高校，理由包括伪造同行审议、大段内容过度引用，未经授权拷贝他人手稿等。涉及的单位包含浙江大学、中国计量大学、南京理工大学、北京航空航天大学、华中师范大学、合肥工业大学等数十家高校及公司。过度引用和拷贝顾名思义，伪造或操纵同行审议系统是一种最近比较流行的欺诈方法，操控者伪造众多评审者的马甲和电子邮件，利用这一方法甚至审议本人递交的论文。


ProtonMail 从网站上删除不记录用户 IP 的声明

加密邮箱服务 ProtonMail 因遵守其所在地瑞士的命令而记录法国活动人士的邮箱 IP 地址引发了广泛争议。它随后被发现从网站上删除了不记录用户 IP 的声明。此前 ProtonMail 在网站上声明创建邮箱账号无需任何个人信息，默认情况下它不记录会关联到匿名邮箱地址的任何 IP 日志，因为用户隐私至上。现在，ProtonMail 将声明修改为它尊重用户隐私将用户放在第一位，用户的数据仍然属于用户，加密可以保证做到这一点。ProtonMail 同时更新了隐私政策，声明如果用户违反了瑞士法律，作为犯罪调查的一部分，它有法律义务记录用户 IP 地址。


Let's Encrypt CA 在 SSL 证书市场份额突破了 36%，远远超过排名第二的 COMODO CA，后者的市场份额只有前者的一半（19.21%），相比之下已经宣布将退出 CA 市场的 StartCom CA 份额仅为 0.02%，沃通 WoSign CA 份额为 0.06%。Let's Encrypt CA 的目标旨在让每个网站都启用 HTTPS 加密它在今年 6 月庆祝签发了 1 亿个证书，7 月宣布将于 2018 年 1 月免费提供通配符证书（Wildcard certificate）。


将 GTA Online 的加载时间减少七成

Rockstar 在 2013 年发售的《侠盗猎车手 V》是史上最畅销的游戏之一，截至 2021 年 2 月它售出了超过 1.4 亿份拷贝。让《侠盗猎车手 V》畅销不衰的原因除了游戏本身出色的主线故事外，更为重要的原因是它的在线模式《GTA Online》，至今仍然在更新的《GTA Online》带来的收入比游戏本身更高，以至于 Rockstar 准备在今年推出独立版本。但许多玩家发现进入游戏界面之后，加载故事模式只要几秒钟，而加载《GTA Online》则需要几分钟。Rockstar 的开发者至今一直没有解决或重视该问题，但这极其影响游戏体验。有开发者对此展开了分析，发现在长达数分钟的加载时间内 CPU 单个核心的负荷几乎跑满，而网络、磁盘和 GPU 的使用率基本上都为零。那么是什么原因导致 CPU 成为瓶颈。进一步分析发现，原因是游戏需要解析一个 10MB 大小的 JSON 文件，而解析器本身有很大的问题。这位开发者对其进行了一番优化，成功将加载时间缩短了 69.4%。


官媒认为美国应该对勒索软件攻击承担部分责任

勒索软件 WannaCry 上周末席卷全球，其中中国是重灾区。导致这一结果的一个原因被认为是中国对盗版软件的依赖，以及系统没有及时安装更新缺乏安全意识。中国官媒认为，美国应该对勒索软件攻击承担部分责任。中国日报称，解决网络罪犯的共同努力受阻于美国政府的行动，在网络攻击之后，没有确凿证据支持对中国科技公司如华为的禁令。WannaCry 利用了 Shadowbrokers 泄漏的 NSA 漏洞利用代码 EternalBlue，过去几天 EternalBlue 或它的中文名永恒之蓝在中国可能比 WannaCry 这个词更流行。在 WannaCry 流行之际，中国正准备实施受争议的网络安全法。


中国首富有了新头衔：党员同志。官媒《人民日报》公布了《关于改革开放杰出贡献拟表彰对象的公示》，其中包括了核工程师于敏、小岗村的 18 户农民，阿里巴巴联合创始人马云以及腾讯创始人马化腾，连任至今的人大代表申纪兰，百度创始人李彦宏，海尔的张瑞敏，来自台湾的林毅夫，联想的柳传志，打篮球的姚明，杂交水稻之父袁隆平，领导发现青蒿素的屠呦呦，中国科技大学的潘建伟等等。其中马云的政治身份是中共党员，而马化腾、李彦宏以及袁隆平都是无党派人士。商业界最优秀的资本家是一名共产主义者，在中国并不令人感到意外。虽然共产党仍公开颂扬马克思的原则，但在后毛泽东时代，它已经基本上放弃了集体主义理论，通过解放私人企业家走上经济腾飞之路。事实上，高调披露马云的党员身份恰恰突显出，中共渴望通过将自己与资本主义成功故事联系在一起来证明其合法性。作为中国科技界的摇滚明星，党员马云也许会使更多人对入党产生向往。


科学家发现证据表明人类从 12 万年前起就开始制作衣物

研究人员表示，他们在摩洛哥的一洞穴中发现了人类使用衣物的最早证据。洞穴内发现了骨制工具与动物剥皮后留下的骨骼，表明这种行为至少可以追溯到 12 万年前。此项研究的第一作者、德国马克斯普朗克人类历史科学研究所的 Emily Hallett 博士表示，这项工作再次强化了非洲早期人类具有创新能力与超高智能的观点。她解释道，“由考古活动记录下的约十万年前非洲早期人类的标志性活动已经非常丰富，而我们的研究又为其写下新的篇章。”

虽然皮肤与毛皮不太可能在地质沉积层中保存十余万年，但之前对衣虱 DNA 的研究表明，衣物可能早在 17 万年前就已经出现。而这些衣物的主人很可能就是解剖学意义上居住在非洲的现代人类。最新研究进一步证明了早期人类可能会自主制作衣物的事实。Hallett 及其同事在《iScience》杂志上发表论文，报告了他们如何对摩洛哥大西洋沿岸的 Contrebandiers 洞穴中挖掘出的动物骨骼进行分析。他们发现这些骨骼相隔数十年之久，先前已经有研究显示该洞穴中存在早期人类遗骸。


索尼《神秘海域4》正式宣布登陆 PC

索尼第一方游戏《神秘海域》系列将正式登陆 PC 平台。《神秘海域》系列的开发商 Naughty Dog 在官方博客上宣布《神秘海域》系列以《UNCHARTED: Legacy of Thieves Collection》收藏版的形式登陆 PS5 和 PC 平台。索尼第一方游戏《Horizon Zero Dawn》去年发布了 PC 版本，今年 5 月发布了《Days Gone》的 PC 版本，在知名度上《神秘海域》系列无疑更为人所熟知，它是索尼 PS 平台的招牌游戏之一。登陆 PC 平台的是《神秘海域》系列的第四部《UNCHARTED 4: A Thief's End》及独立资料片《 UNCHARTED: The Lost Legacy》，游戏将在 2022 年初发布，首先是 PS5 版本，稍后是 PC 版本。PC 版本由  Iron Galaxy 工作室负责，该工作室过去参与制作了许多游戏的移植版本。


匿名WIFI设备项目开发突然取消

Rhino Security Labs开发的匿名WIFI设备项目Proxyham突然取消，原计划在安全会议Def Con上发表演讲的计划也同时取消。有人说是该项目被认为违反了法律，另一些人认为整个项目本来就是营销。Proxyham使用了一个 Raspberry Pi电路板，利用 900 MHz的超高频波段连接最远2.5英里外的公开WIFI来隐藏设备的物理位置。即便遭到跟踪，跟踪者也只能发现距离很遥远的一个IP。设备的工作原理和蹭网没多少区别，类似的产品事实上已经存在。


根据世界知识产权组织的报告，中国打破了专利申请记录。报告称，2015年中国的创新者首次在单一年度内提交了超过一百万件申请。2015年世界各地的创新者总计提交了大约290万件专利申请，比2014年增长了7.8%。2015年的商标申请量跃升至600万左右，增长15.3%，全球的工业品外观设计申请量达到872,800件，增长2.3%。虽然中国创新者在2015年提交的专利申请最多（1,010,406件），其次是美利坚合众国（526,296件）和日本（454,285件），但相比之下，中国的申请以国内为主：中国的创新者向境外提交的专利申请是42,154件，而美国的创新者最为外向，在国外提交的专利申请是237,961件。2015年，创新者在全世界提交的专利申请总计约为290万件，比2014年增长7.8%，高于2014年4.5%的增长率。居民申请，也就是创新者在其本国经济体中提出保护的申请，约占2015年总量的三分之二。中国专利局2015年受理了1,101,864件申请，使它成为首个在单一年度内受理超过100万件申请的主管局，这些申请包括来自中国居民的申请，也包括海外创新者在中国寻求专利保护的申请。这一数字几乎相当于排名其后的三个主管局的总量：美国（589,410件）、日本（318,721件）和韩国（213,694件）。


《科学》网站发表文章，报道了 Twitter 上周以违反政策为由永久冻结“科学海盗湾”Sci-Hub 的账号。事情发生在 1 月 6 日一家印度法庭就三大期刊出版商 Elsevier、Wiley  和 American Chemical Society 起诉 Sci-Hub 以侵犯版权为由寻求将其屏蔽一案举行听证会后。Sci-Hub 创始人 Alexandra Elbakyan 表示她的辩护将主要依赖因订阅费用难以承担而希望继续访问 Sci-Hub 的印度科学家的帖子。Elbakyan 在邮件中称，Sci-Hub 的 Twitter 账号并没有分享侵权材料，而是主要围绕开放科学问题展开讨论。她说 Twitter 的决定要么是搞错了要么是一种审查。Twitter 拒绝给出封杀账号的理由。Sci-Hub 在 9 年前开设了 Twitter 账号，吸引了超过 18 万粉丝。


法庭裁决 DreamHost 可以编辑掉用户身份信息

美国司法部今年早些向网站托管商 DreamHost 发出搜查令，索要反特朗普抗议网站   www.disruptj20.org 的信息，包括网站拥有者和运营者的信息，以及 130 万访问者的 IP 地址，访问时间和日期，使用的浏览器或操作系统信息。DreamHost 向法庭挑战了这一搜查令。现在华盛顿特区高等法院法官作出了最终裁定，DreamHost 在交出任何数据前可以编辑掉用户的所有身份信息。法官也承认，政府并没有权利搜查信息发现没有参与所宣称犯罪活动的个人的身份。DreamHost 表示不再寻求上诉而将遵守命令。


Dnsmasq 漏洞让攻击者能发动 DNS 缓存中毒攻击

安全专家披露了流行 DNS 转发客户端 Dnsmasq 的 7 个漏洞，被统称为 DNSpooq 的漏洞允许攻击者发动 DNS 缓存记录中毒攻击。存在漏洞的 Dnsmasq 软件被数百万设备使用，其中包括思科设备、Android 智能手机、路由器、防火墙、访问点和 VPN 等网络设备。如果攻击者能利用漏洞对企业路由器成功发送缓存中毒攻击，那么他们可以将企业雇员对 Gmail 账号的访问重定向到钓鱼网站。Dnsmasq 项目已经释出了补丁修复漏洞，网络管理员需要尽可能快的给设备打上补丁。


Google+ 又遭遇了一次数据泄露，Google 决定比原计划提前四个月关闭其消费者版的社交网络。Google 今年十月透露它 一个 Google+ People API 中发现了一个 bug，该 bug 允许应用能访问用户分享但没有标记为公开的 Profile
字段，涉及的信息包括姓名、电子邮件地址、职业、性别和年龄，但不包含电话号码或其它更私密的数据。Google 称它修复了漏洞，但由于 API 日志数据只保留两周时间，它无法判断有哪些用户受到了 bug 影响，它的分析认为最多有 50 万 Google+ 账号可能受影响，有最多  438 个应用使用了该 API，没有证据显示应用开发者知道该 bug 或滥用了 API，也没有证据显示 Profile 数据被滥用了。Google 称
 Project Strobe 评估凸显了创建和维护一个满足消费者预期的 Google+所面临的巨大挑战。加上
Google+消费者版本的低使用率它决定关闭消费者版本的 Google+。它将在未来十个月内完成 Google+消费者版本的关闭，企业版本的 Google+会继续保留。现在，Google 官方博客披露了另一个影响 5250 万用户的 Google+ 漏洞，该漏洞可能会将用户的姓名、电子邮件地址、职业和年龄等信息暴露给开发者，即使用户将信息设为私有。该漏洞只存在六天时间（11 月  7 日到 13 日），鉴于最新 bug 它决定加快关闭所有 Google+ API，而消费者版本关闭的时间从原计划的明年 8 月提前到 4 月。


长寿者携带了更多与 DNA 修复相关的突变

在对比了 105 岁和 110 岁以上长寿者和平均年龄 68 岁的健康老年人的基因组之后，一个国际研究团队发现了部分与长寿相关的遗传因素，它们与 DNA 修复相关。这些基因变种继承自他们的父母，在其更为漫长的生命中这些基因的累积突变更少。研究人员不清楚背后的原因，需要未来进一步研究去破译。论文主要作者 Cristina Giuliani 称，DNA 修复是不同物种中间长寿的一个机制，他们的研究显示这一机制也适用于人类。


TeXmacs中文社区 写道 "GNU TeXmacs是一个自由的所见即所得的结构化编辑器，非常适合经常编辑数学公式的科技工作者。

GNU TeXmacs支持Windows/macOS/Linux三大平台，也支持FreeBSD，大家可以前往官网（最下面有各个版本的下载链接）下载最新版本。

GNU TeXmacs的源代码托管在Savannah上，我们在Github上每5分钟从Savannah的代码仓库同步一次代码，同时也在Gitbhub上接收Pull Request。大家可以在官方邮件列表中讨论关于GNU TeXmacs一切，也可以在GNU TeXmacs维护者们搭建的论坛上讨论。

本次发布包含以下改进：
1. 完善了法语和丹麦语的界面翻译
2. 支持Java语言的代码块
3. 新增了使用Python撰写插件的文档
4. Asymptote, DraTex, Gnuplot, Graphviz, Xypic 这些插件使用Python重新实现，并且可以在Windows/macOS/Linux三个平台上使用
5. 新增SymPy插件
6. 改善导出成HTML时，公式的展示（使用MathJax或者图片）
7. 改善了语法高亮功能中对于数值的解析"


好莱坞工作室是如何被黑的

在好莱坞眼里，Windows 7 已经是上古操作系统了。去年底，自称 The Dark Overlord (TDO) 的黑客或黑客组织尝试勒索好莱坞工作室 Larson Studios，之后又转向视频服务商 Netflix，失败后黑客公开了当时尚未上映的电视剧 《Orange Is the New Black》第五季前十集。黑客是如何入侵工作室的？Variety 发表文章披露了整件事的细节。文章称，在圣诞节前，黑客向工作室的主席 Rick Larson 和其妻子 Jill Larson 发去了短信，之后又发送了电子邮件，在圣诞节的早晨，公司的 IT 主管赶回了公司，检查黑客的声明，发现他们的服务器确实遭到了入侵，数据遭到窃取后全部删除。黑客向 Larson 勒索比特币赎金。工作室通知了 FBI ，但 FBI 没有提供多少帮助，他们随后请了安全公司进行调查。调查发现，The Dark Overlord 扫描互联网寻找能入侵的旧版本系统，而  Larson Studios 仍然有一台运行 Windows 7 的旧电脑，黑客利用这台电脑入侵了该公司。在今年 1 月，工作室决定按照黑客要求支付 50 比特币的赎金。但随后的发展出乎他们的意料，黑客被发现还接触了其它工作室和公司如 Netflix 进行勒索，遭到失败后公开了窃取的影集。黑客甚至还联络 Larson Studios 解释他们为什么这么做——因为工作室违反了双方达成的协议，将事件告诉给了 FBI。Rick Larson 从这件事中得到的教训是“不要信任黑客”。


自毁电子设备让不可能的任务变得可能

《不可能的任务/碟中谍》电影描绘的自毁电子设备有望变成现实。沙特阿卜杜拉国王科技大学的研究人员在即将出版的《Advanced Materials Technologies》期刊上报告一种新的自毁机制，可通过无线指令或某些传感器触发，能在10秒内破坏电子设备。该自毁机制适用于绝大多数电子设备使用的半导体。自毁机制依赖于一个可膨胀的聚合物层，当被加热到80度以上，聚合物层能快速膨胀到原始大小的7倍左右。触发膨胀的热可来自于从手机或笔记本电脑电池吸取电力的加热电极，只需要供应 500 到600毫瓦的电就足以让加热电极去触发膨胀，在10到15秒内破坏芯片。


Linux From Scratch 项目释出了 v10。Linux 平台以发行版众多闻名，每个发行版都有各自的特色，喜欢这个还是喜欢那个可能只与口味有关。但你也可能觉得现有的发行版都不满意，想要打造自己的发行版。但如何从零开始创造定制发行版呢？Linux From Scratch 项目旨在提供必要的知识，帮助你设计和构建自己的发行版，并在此过程中增强 Linux 相关的技能，阅读本书的读者需要掌握一定程度的现有 Unix 系统管理知识。


类似维基百科的开放地图项目 OpenStreetMap 考虑搬到欧盟。OpenStreetMap 项目是由英国企业家 Steve Coast 在 2004 年发起的，OpenStreetMap 基金会于 2006 年在英格兰和威尔士注册为有限公司。在英国退出欧盟之后基金会表示由于英国和欧盟之间缺乏协议使其无法继续在英国运营。一个重要原因是英国和欧盟之间未能就相互承认数据库权利达成协议。双方承认的版权保护只覆盖创意作品，而地图没有以相同的方式受到版权的保护。


绝大部分 Android 手电筒应用需要大量权限

对 Google Play 应用商店内 937 款手电筒应用的分析发现，绝大部分都要求超过其需求的大量权限，平均每个应用需要 25 个权限。手电筒应用所需权限最主要的是访问手机摄像头上的闪光灯，而从 Android 5 开始系统其实内置了手电筒应用。Avast Security 的报告还发现，有 77 个手电筒应用需要 50 个以上的权限，其中两个下载量十万+ 的应用需要多达  77 个权限，还有 3 个需要 76 个。77 个应用要求音频记录权限，180 个应用要求通讯录权限，21 个应用要求写入通讯录的权限。


普京签署了强制性预装应用的法律

俄罗斯总统普京周一签署了要求在该国销售的所有智能手机、计算机和智能电视都必须强制性预装本国应用的法案。新的法律将于 2020 年 7 月 1 日生效。法案是作为一种帮助俄罗斯科技公司与外国公司展开竞争，以及让消费者免于在购买新设备后下载软件的方式提出来的。目前俄罗斯的智能手机市场被苹果、三星和华为统治着。俄罗斯政府将制定一个要求在不同类型设备上预装软件的清单。


慕尼黑市计划到 2020 年从 Linux 迁回到 Windows，这一新闻引发了广泛关注，它再次显示了 Linux 在桌面领域面临的艰巨挑战，然而现实是 Linux 并不需要去扩大桌面市场，它已经占领了世界，让 Windows 支配一个影响日益减弱的桌面领域并不是什么严重的事。Linux 桌面的市场份额在 2% 左右，Windows 大约是 90%，Linux 桌面从来没有进入主流，但另一方面 Linux 已经占领了移动市场和物联网市场，你口袋里的智能手机有五分之四的可能性是 Android，大部分物联网设备也都运行 Linux。大部分公有云也都运行某种形式的 Linux，甚至微软也开始支持和拥抱开源软件。


针对HTTPS的理论攻击正变得实用

计算机科学家警告，利用弱点破解加密Web连接的技术正日益变得实用。而针对RC4加密算法的攻击也可用于破解使用WPA-TKIP协议保护的无线网络。研究人员早就知道，RC4中的统计偏差让攻击者可能预测出加密算法编码信息使用的部分伪随机比特。2013年，科学家设计出利用弱点的攻击方法，但需要2000小时才能正确猜测出认证cookie包含的字符。现在，在改进技术之后研究人员将破解所需的时间降低到75小时，正确率达到94%。而对 WPA-TKIP网络的类似攻击只需要一个小时。研究人员建议停止使用RC4加密算法。


木星可能有数百颗超小型卫星

根据 Sky and Telescope 的消息，木星可能有多达六百颗超小型卫星。这一发现引发了对卫星尺寸定义的争论。木星目前已知有 79 颗卫星。加拿大不列颠哥伦比亚大学的研究人员利用 MegaPrime 相机拍摄的木星照片识别了 52 颗直径大约 800 米左右的天体。这些天体绝大部分是逆行的。研究人员根据得到的结果进行外推，认为木星有大约 600 颗直径 800 米左右的卫星。


利用HSTS和CSP嗅探浏览器历史

HTTPS Everywhere和Let's Encrypt项目的开发者Yan Zhu在上周末举行的 ToorCon 2015大会上介绍了一种滥用HSTS（HTTP Strict Transport Security）和内容安全策略（CSP）嗅探浏览器历史的时序攻击方法Sniffly（幻灯片、演示、源代码）。Sniffly允许任意网站嗅探浏览器历史：当用户访问一个嵌入Sniffly代码的网页，它会试图通过HTTP加载来自HSTS域名的图像，Sniffly将一个CSP策略设置为限制图像通过HTTP，这意味着在重定向到HTTPS前图像源被封锁了。当图像被CSP屏蔽，它会调用处理程序onerror，onerror会先尝试计算图像从HTTP重定向到HTTPS所需的时间。如果时间是在毫秒内，那么这意味着浏览器不需要发出网络请求，也就是用户以前访问过目标域名。如果时间是100毫秒左右，那么这意味着浏览器需要发出网络请求，也就是用户以前没有访问过目标域名。她的演示适用于Firefox和Chrome。


物理学家发布建造虫洞的指南

虫洞是连接宇宙两个遥远地点的快速通道，能跨越数千光年实现瞬时的空间转移。但虫洞被认为是不稳定的，会触发灾难事件：当你向虫洞发送一个光子，它会以比光更快的速度塌陷。现在，根据发表在预印本网站 arXiv 上的一篇论文，物理学家发布了如果建造基本稳定虫洞的数学指南。这个虫洞也会塌陷，但塌陷的速度比较慢，足以发送信息或发送物体。只是建造虫洞的条件比较苛刻：你需要两个黑洞和无限长的宇宙弦。


北美分配光了IPv4地址空间

继亚太区、欧洲和中东区，拉美和加勒比区之后，负责北美区IPv4地址分配的机构ARIN也耗光了可分配的地址空间，目前只剩下非洲地区的机构可以根据需要分配IPv4地址。ARIN手中仍然有约500个可用512个和256个地址的小地址段可供分配，但这些地址段只能满足2周到4周的需求。ISP如果需要IPv4地址它只有三种选择：请求小地址段，等待未来某个时间有更大可用数量的地址段释放出，从有多余地址的组织或机构购买。购买一个有 65,536 个可用地址的/16地址段的价格并不高，ARIN区只需要7到8美元，其它地区可能略贵。随着IPv6的广泛部署，IPv4地址段的价格会下跌。IPv6能提供接近无限的IP地址，但问题是大部分网络还没启用IPv6。


Facebook在2014年推出了一个通过Tor访问的.onion地址，前不久其Android App也加入了Tor支持。现在，Facebook官方宣布，有100万人通过Tor访问了Facebook。Facebook的软件工程师Alec Muffett称，用户通过Tor通信是出于隐私和安全方面的不同理由，为用户提供方法安全的使用Facebook的服务是非常重要的。


在 WikiLeaks 曝光的 8000多份 CIA 文件中，这家情报机构的黑客评价了多款流行杀毒软件的漏洞利用，其中包括 COMODO、卡巴斯基、AVIRA、AVG、F-Secure 和 Bitdefender。对于 COMODO，CIA 黑客说，它的 6.X 版本包含着一个“噩梦般的大洞（Gaping Hole of DOOM）”，COMODO CEO 在一份声明中称 CIA 描述的漏洞早已修复；对于卡巴斯基的漏洞，公司创始人 Eugene Kaspersky 称也已经修复；AVIRA 在一份声明中称，CIA 发现的漏洞是一个小漏洞，没有证据显示有用户受到该 bug 的影响；Bitdefender 发表声明称它正在检测 CIA 的工具。


Google用公开软件漏洞威胁苹果和微软

微软和苹果先后都请求Google延期几天披露它们操作系统的漏洞，但Google都置之不理。Google表示设定90天期限是为了让软件制造商尽快行动，因为网络罪犯发现漏洞后会非常快的利用起来。软件安全公司Denim Group的John Dickson认为施压公司修正漏洞是好主意，但Google高尚动机会引起怀疑是因为它本质上是暴露两个最大竞争对手的弱点。Google是在去年7月设立了一个以0day漏洞为名的Project
Zero团队。Google表示此举是为了发现和修正在线安全。但批评者指出在被修复前公开漏洞反而增加了安全风险。一名匿名知情人士称，苹果在今年1月曾请求Google延期一周公开 Mac OS X的三个安全漏洞，但Google拒绝了。微软的情况与之类似。Google支持者认为，设定最后期限的方法将有可能从根本上改变软件行业需要数个月甚至数年时间修复漏洞的做法。Risk Based Security的首席信息官Jake Kouns说，Project Zero在漏洞修复前提前公开了16个苹果漏洞，3个微软漏洞和1个Adobe漏洞。


知道的越多，不知道的越多

Google Project Zero 回顾了 2021 年 Android 平台发现的 0day 漏洞。7 个 0day 中有 5 个针对的是 GPU 驱动，如果对 Android 生态系统及其碎片化有所了解的话，这一结果并不令人惊讶。Android 生态系统是相当零碎的，有众多不同的版本，不同的厂商定制。攻击者如果想要拥有攻击 Android 设备的能力，将需要维护很多不同的漏洞才能覆盖相当大比例的 Android 设备。但如果攻击者选择针对 GPU 内核驱动，那么他们只需要两个漏洞。因为绝大部分 Android 设备使用两种 GPU 之一：高通 Adreno GPU 或 ARM Mali GPU。


英特尔以 153 亿美元收购自主驾驶技术公司 Mobileye

芯片巨人证实收购了以色列自主驾驶公司 Mobileye。收购价格高达 153 亿美元，这是以色列科技史上金额最高的一笔收购案。英特尔此前与 Mobileye 有合作关系，收购意味着芯片巨人在自主驾驶技术行业继续扩张。Mobileye 成立于 1999 年，其主要产品是基于视觉的计算机辅助驾驶技术，能为司机提供碰撞预警。它于 2014 年在纳斯达克上市，市值约 105 亿美元。此次收购溢值 33%。


伊朗论文代写市场正在兴起

中国的论文代写已经产业化，而另一个发展中国家伊朗的论文代写市场正在兴起。在伊朗，一篇论文的署名权费用在600美元左右，如果想要论文发表在知名期刊上还需要另外付费400美元。一位伊朗科学院成员估计，每年有多达5000篇论文——相当于十分之一的硕士和博士学位论文——是由他人代写的。Google搜索返回了33万条波斯语论文出售链接。伊朗科学家每年在国际期刊上发表大约3万篇论文，数量自1979年伊斯兰革命以来增长了20倍。伊朗的问题与中国略有不同，自1979年以来，伊朗开办了大量大学，很多政客和外交家不需要任何努力就从这些大学获得了高等学位，他们需要有人出售论文。持有高等学位让有关系的个人能得到重要的职位。


Flutter SDK 首个发布预览版释出。Flutter 是 Google 发布的在 iOS 和 Android 平台开发原生应用的全新移动 UI 框架。Google 官方博客称，“我们通常使用 GitHub stars 数量来衡量一个开源软件的受欢迎程度，就在五月份，Flutter 进入了 GitHub stars 排行榜的前 100。”Google 称，中国使用 Flutter 的移动应用开发者数量位居世界第三，它表示会进一步优化 Flutter 的 IDE 工具支持，“我们更新了适用于 Visual Studio Code 的 Flutter 插件，其中添加了一个新的大纲视图（outline view）和自动补全（statement completion），并支持了在 Visual Studio Code 中直接启动模拟器。”


SpaceX 寻求将用户终端数增至五倍

SpaceX 向 FCC 递交申请，请求将 Starlink 授权用户终端数从一百万增加到五百万，理由是潜在客户踊跃表达了对卫星宽带的兴趣。SpaceX 称，全美有约 70 万人对该公司即将推出的服务表达兴趣。用户终端是用户连接 Starlink 卫星宽带网络的设备。SpaceX 计划在今年夏天对 Starlink 展开非公开测试，然后是公开测试，预计今年年底之前在美国北部和加拿大南部提供商业服务，2021 年快速扩展到全球。SpaceX 计划发射数千颗 Starlink 卫星，目前已发射了 500 多颗。


《博德之门 III》正式宣布

著名角色扮演游戏《博德之门》系列在时隔近二十年之后有了正统续集。《神界原罪》系列开发商 Larian Studios 正式宣布了基于龙与地下城第五版规则的《博德之门 III》。Larian Studios 在《神界原罪》第一部发布之后接触了 Wizards of the Coast，讨论了《博德之门 III》，但当时还没有正式扳动扳机。2016 年 Wizards of the Coast 做出了决定。在 《神界原罪2》开发期间 Larian Studios 启动了前期制作，2017 年进入了全面开发，有超过 300 名开发者参与了该项目，其中内部开发者 200 多人外部 100 人。《博德之门 III》是 Larian Studios 至今最大的项目，和《神界原罪》系列不同，这一次它不会通过 Kickstarter 众筹，目前也没有发布日期，游戏将登陆 Google 的云游戏服务 Stadia 和 PC ，但不是 EPIC 商店独占，而是会登陆 Steam。


中国安全公司不标记间谍软件

被称为 BXAQ 或 Fengcai 的间谍软件最近引发了广泛关注，它能下载短信、日历、呼叫历史和联络人，还能扫描照片。杀毒软件公司 Avast、 McAfee、Check Point、Symantec 和 Malwarebytes 已经开始将该应用标记为恶意程序。然而，根据 VirusTotal 扫描结果，百度、奇虎、江民、瑞星和腾讯都没有将该软件标记为恶意程序。VirusTotal 是 Google 旗下的恶意程序搜索引擎，它会使用不同的杀毒软件产品扫描上传的可疑文件，然后给出结果。


研究人员公开了新 CPU 漏洞 Spectre 1.1 和 Spectre 1.2

两位安全研究人员发表论文《Speculative Buffer Overflows: Attacks and Defenses》（PDF），披露了两个新的 CPU 漏洞，他们将其命名为 Spectre 1.1 和 Spectre 1.2。英特尔和 ARM 已经证实其部分 CPU 受到了 Spectre 1.1 漏洞的影响，而 AMD 尚未对此发布声明。新漏洞类似先前披露的 Meltdown 和 Spectre CPU 漏洞变种，都是利用了预测执行功能——这是所有现代 CPU 都包含的功能，通过提前计算操作和抛弃不需要的数据来改进性能。研究人员指出，Spectre 1.1 攻击利用预测执行传递代码溢出 CPU 存储缓存缓冲区，写入和执行恶意代码从先前保护的 CPU 内存区提取数据。Spectre 1.1 与  Spectre 1 和  Spectre 4 很相似。Spectre 1.2 则能被利用写入代码到只读标记保护的 CPU 内存区。


随着越来越多的网站普及 HTTPS，明文的服务器名称指示（Server Name Indication，SNI）成为新的隐私漏洞。通过明文 SNI，ISP 或任何网络中间人将会知道你访问了哪个网站，最近一部分网站的屏蔽方法就升级到 SNI 检测。加密 SNI（ESNI）将会堵上这个漏洞。互联网工程任务组最近发布了 TLS Encrypted Client Hello（即 ESNI）的草案，标志着这项功能进入到了草案状态。


7 月 9 日，统治嵌入式和移动平台的巨头 ARM 上线了一个网站 riscv-basics.com 来攻击 RISC-V 开源指令集架构，试图阻止厂商设计和开发 RISC-V 处理器。RISC-V 社区随即上线了 arm-basics.com 来回击 ARM。开源社区从费用、碎片化、改进、安全等多个方面指出私有指令集架构 ARM 相对于开源架构的缺陷，呼吁厂商采用真正自由的架构 RISC-V。


Cloudflare 使用熔岩灯产生伪随机数

Cloudflare 是一家提供安全服务的云服务商，向客户提供了免费的 SSL 服务。因为要处理海量的加密流量，它需要使用到大量的随机数。这些随机数都是伪随机数生成器产生的。伪随机数生成器产生的随机数能被预测和破解。那么如何减少随机数的可预测性？Cloudflare 披露了它的方法——使用熔岩灯。熔岩灯的名字源于内部不定形状的蜡滴的缓慢流动，让人联想到熔岩的流动。Cloudflare 利用摄像头监视熔岩灯，拍摄视频和照片，然后将其转变成无法预测的随机比特流，再用它生成密钥。


俄亥俄共和党议员想要废弃所有疫苗接种要求

俄亥俄州刚刚公布了第一位百万美元疫苗抽奖的大奖得主：一位正准备去买二手车的女性。该州的百万美元疫苗抽奖活动显著增加了接种率，但与此同时共和党议员则在致力于试图逆转这一趋势。保守派议员想要阻止百万美元疫苗抽奖，共和党议员 Jennifer Gross 提出了法案 House Bill 248，允许任何人使用简单的口头声明“出于良心”拒绝接种任何疫苗。这项法案将废除任何工作的疫苗接种要求，如日托或卫生机构。50 家商会、卫生机构和医院联合致函州众议院健康委员会，反对 Bill 248，认为这将破坏当前防止潜在致命疾病爆发的公共卫生框架，威胁经济稳定。


1832 年的万圣节，小猎犬号上的自然学家查尔斯达尔文惊讶于飞过遥远距离降落在船上的蜘蛛。他在日记里认为，这些蜘蛛飞行了至少 60 英里。这些小型蜘蛛向天空释放卷状丝产生升力来实现飞行。达尔文认为飞行可能涉及到电，他注意到蛛丝使用静电力相互排斥。但许多科学家认为，蛛丝充当了某种滑翔伞借助风力去实现飞行。但风力的解释无法说明为什么蜘蛛在风力较低时仍然能快速发射出去的现象。根据发表在《Current Biology》期刊上的研究，科学家现在确认蜘蛛的空中飞行主要是电驱动的，从而解决了蜘蛛飞行的长期争论。


高科技农业设备成为农民的噩梦

如果你认为大疆修改Phantom无人机固件禁止飞过白宫附近会令用户不爽，那么想想那些花了10万美元购买拖拉机却遭遇相同问题的农民。DIY网站iFixit创始人Kyle Wiens称，他的农民朋友Dave购买了一辆 John Deere大型拖拉机，拖拉机的液压传感器有问题，每次传感器坏掉车载计算机就会关闭拖拉机，而技师至少需要两天时间订购零件然后去替换。在两天时间里，拖拉机就躺在那里。Dave请求他帮忙寻找其它迂回的方法。但Kyle Wiens发现他束手无策，因为拖拉机的引擎控制单元使用了一个私有操作系统，这个私有操作系统甚至禁止他连接计算机。虽然Dave花了钱，但John Deere仍然拥有这辆拖拉机的一切。


生活在 Netflix Only 家庭的儿童不知广告为何物

生活在有线电视时代的人没有人不知道广告，但生活在 Netflix 付费流媒体时代的人就未必了。Netflix 上没有广告，用户可以按需点播。一项小型调查发现，家里只有 Netflix 流视频服务的儿童绝大部分不知广告为何物。研究调查了 100 户家庭，其中一半家中只有 Netflix，另一半家中有传统的电视。结果显示，只有 Netflix 的家庭中有 82% 的 10 岁以下儿童不知道广告，普通电视家庭中的比例是 38%。


内置后门的开源勒索软件被滥用，但后门对于恢复受害者文件没有用

土耳其安全研究人员Utku Sen出于教育目的在Github上发布了两款开源勒索软件Hidden Tear和EDA2，为了防止滥用，他在Hidden Tear留下了加密漏洞，在EDA2的管理面板内置了后门，可用于窃取勒索软件作者加密受害者文件的密钥。但这实在不是一个好主意：两个勒索软件都被人利用去勒索受害者，其中EDA2的指令控制服务器托管在一个免费的主机服务商，当有人举报了勒索者的账号，所有数据都遭到删除，后门根本没有用，受害者文件没有办法恢复。


光能影响我们的情绪和学习

很长一段时间里，科学家都认为光对于人体的影响重大，比如冬季日光时间减少，会导致抑郁情绪增多，这是昼夜节律中断的间接后果，但是其中的机制科学家尚不清楚。NIH 的研究人员发现了光敏视网膜神经节细胞（intrinsically photosensitive retinal ganglion cells， ipRGCs）的作用新机制，为光影响情绪和学习所需的神经基础提供了新的见解。这些结果进一步支持了一些光效应的昼夜节律独立性，这有助于阐明与某些光照条件相关的神经精神疾病背后的机制。研究报告发表在《Cell》期刊上。


纽约市禁止包含歧视的发型政策

匿名读者写道 "根据卫报的一篇报道，纽约市人权委员会于周一颁布了一项新的规定。作为美国的首个此类规定，它给予了居住于纽约的非裔美国人留圆蓬式发型、地垄辫、锁辫、扭搏辫、鱼骨辫、班图结等其他发型的权利。这一规定主要针对一些学校和公司对于特定发型的禁止，比如脏辫。在去年十二月，一名高中生曾被强迫剪头，否则便不能出席摔跤比赛——这被认为是引发愤怒的导火索。今后，违反此项规定将被视为非法种族歧视，而相关公司将获得最高25万美金的罚款。"


SourceForge远离糟糕的过去，但重建信任需要时间

开源项目托管网站SourceForge曾有一段时间“恶名昭著”，这些恶名包括：在可执行程序内捆绑推广软件，在网站上展示假的下载按钮。前不久SourceForge和Slashdot媒体被母公司DHI Group出售给了BIZX，而BIZX决定采取措施重新赢得用户信任。摆脱糟糕的过去也许容易，但重建信任可能需要漫长的时间。SourceForge和Slashdot总裁Logan Abbot抱怨媒体没有关注它采取的改善措施。他表示，SourceForge已经移除了99%的欺骗性下载广告；正在推出举报系统允许任何用户举报不良广告；默认启用了HTTPS；与BitDefender合作提供恶意程序扫描，每一个程序都经过了扫描，如果发现恶意程序或广告软件将会关闭下载。自由软件基金会（FSF）今年4月对源代码托管平台进行了伦理评分，GitHub和SourceForge的评分是F，都被认为是不能接受的，被扣分的主要原因是：网站的重要功能必须使用非自由的JavaScript代码才能工作；为遵守美国政府的出口控制政策特定信息没有提供给所有国家。Abbot对此表示，SourceForge上托管了加密软件，他们必须遵守美国的加密出口控制政策，而SourceForge的大部分核心功能并不需要JavaScript。


北极狐步行 3500 公里穿越北极

一次史诗之旅，一只年轻的北极狐在 76 天里从挪威的 Svalbard 群岛步行到加拿大北部，总行程高达 3,506 公里。科学家对此目瞪口呆。挪威的研究人员给这只北极狐安装了 GPS 跟踪设备，去年三月在 Svalbard 群岛主岛 Spitsbergen 的东海岸将其释放。这只一岁大的狐狸只花了 21 天就抵达了格陵兰岛，行程 1,512 公里。离开 Svalbard 群岛 76 天后它到达了加拿大。它平均每天的行程超过 46 公里，最快能达到 155 公里。科学家无法想象他们的眼睛，他们以为狐狸已经死了，或者搭乘了船，但该地区没有任何船。这只狐狸在加拿大的生活情况我们将一无所知，因为跟踪设备已经停止了工作。


在 Build 开发者大会上，微软宣布了 Windows 10 桌面操作系统的下一次重大更新，这次更新叫 Fall Creators Update。微软也介绍了它的主要新特性，包括：与移动设备共享剪切板，接着继续读另一个设备上没看完的文章或视频，编辑另一个设备上未完成的文档，以及回溯几天几周前历史的时间线功能，这些都需要在所有设备上安装 Cortana 应用；OneDrive Files On-Demand 允许用户不需要下载或使用本地存储空间就能访问 OneDrive 中的文件，你储存在云端的文件可以在 Windows 10 的文件管理器内直接访问，就像文件储存在本地；Windows Mixed Reality 应用设计帮助用户转变现有的视频和照片，生成有趣的故事，类似 Google Photos 的做法。


1971 年 4 月 16 日是 RFC 114 文档的发表日期，它标志着 FTP 协议的诞生。当时越南战争还在进行之中，TCP/IP 还不存在，telnet 还很新鲜。通过 16 个修订版本 FTP 加入了对 TCP/IP 的支持，引入了安全扩展 FTPS ，支持 IPv6。50 年后的今天，互联网上仍然有数百万台 FTP 服务器。由于它过于复杂，被认为安全性欠缺，过去几年 Chrome 移除了对 FTP  的支持，Mozilla 也将在 4 月 19 日发布的 Firefox 88 中禁用 FTP。


人类外形的飞行机器人即将变成现实

像钢铁侠或铁臂阿童木之类的类人飞行机器人有望变成现实。意大利理工学院正在开发能控制在手部和足部安装了 4 个喷气引擎的类人机器人  iCub 的系统。研究人员向《IEEE Robotics and Automation Letters》递交了一篇论文，提出了飞行机器人的基础控制框架。研究人员称他们的研究是朝着开发出飞行机器人控制框架迈出的第一步，他们目前还没有考虑真实环境下的空气动力效应或其它会碰到的实际问题。


给风力涡轮机叶片涂色能大幅减少鸟的死亡数量

根据发表在《Ecology and Evolution》期刊上的一项研究，简单给风力涡轮机叶片涂上颜色就能大幅减少风力涡轮机每年杀死的鸟类数量。据挪威 Smola 的一个风力发电场开展的一项研究，将涡轮机的一个叶片从白色涂成黑色，鸟类死亡数量减少 70%。早先的实验室研究显示，鸟类在飞行时不善于发现障碍物，引入视觉线索能增加鸟类发现风力涡轮机的几率。不过这项研究的样本数量太小，其结论可能无法作为可靠证据使用。研究调查了 4 台风力涡轮机，2006 到 2013 年期间这些涡轮机杀死了 18 只鸟。2013 年，研究人员给每台涡轮机的一个叶片涂上黑色，在之后的三年里杀死的鸟类数量只有 6 只，而对照组的  4 台风力涡轮机杀死了 18 只，年死亡率下降了 71.9%。


针对 WordPress 扩展的供应链攻击

Jetpack 安全研究人员发现了一起利用 WordPress 扩展的供应链攻击。Jetpack 来自  WordPress 母公司 Automattic。如果网站从 AccessPress Themes 网站下载了主题扩展，那么网站有可能遭到了入侵。如果是从 WordPress.org 下载了相同的主题扩展，那么它们应该是安全的。攻击者修改的是 AccessPress Themes 网站上托管的主题扩展，悄悄植入了后门。攻击者在主题目录中加入了一个脚本 initial.php，它充当了下载程序，能从 wp-theme-connect[.]com  下载和安装后门。一旦安装后门下载程序会自毁以隐藏其活动。安全研究人员对攻击起始时间有不同看法，Jetpack 的研究人员认为供应链攻击始于去年 9 月，但另一家安全公司 Sucuri 的研究人员 Ben Martin 认为攻击可以追溯到三年前。


微软称免费升级到Windows 10的用户有一个月降级

Windows 10即将在7月29日发布，按照微软的说法，Windows 7和Windows 8/8.1正版用户可以在一年时间内免费升级到Windows 10，此外参与Windows inside计划的用户可以一直参与Windows 10测试。一旦你升级到Windows 10，你是否还有可能降级到原来的Windows 7或8？微软表示，免费升级的用户必须在一个月内决定是否降级。


如果你是一名毒贩，即便是暗网上的毒贩，你也应该低调些，去美国参加什么世界胡须大赛显然是冒了不必要的风险。一位有美须的法国毒贩去美国参加胡须大赛结果在机场上遭到逮捕。38 岁的 Gal Vallerius 被指控充当了暗网市场 Dream Market 的管理员、资深版主和毒贩。他出售了奥斯康定（OxyContin）和冰毒之类的受控毒品。美国缉毒署特工从他的电脑上发现了 50 万美元的比特币、以及 Tor 和 OxyMonster 的 PGP 密钥。他在暗网上使用 OxyMonster 这个化名贩卖毒品。调查人员是通过跟踪比特币交易识别其身份，然后再通过社交网络 Twitter 和Instagram 上的行踪进行确认。他将面临最高终身的刑期。


勒索软件攻击者向纽约律所勒索 4200 万美元

纽约律所 Grubman Shire Meiselas & Sacks (GSMS) 上周遭到了勒索软件 REvil (Sodinokibi) 的攻击，在加密计算机系统中的文件前勒索软件先窃取了其内部文件。窃取到的文件包含了律所客户的法律文书，它的客户中有名人和知名企业，如  Lady Gaga、Madonna、Mariah Carey、Nicki Minaj、Bruce Springsteen、Bette Midler、U2、Outkast、Jessica Simpson、Cam Newton 和 Facebook。攻击者 5 月 7 日在暗网发布信息，公布了一些窃取到的文件截图，给律所一周时间协商和支付赎金。14 日是截止日期，REvil 背后的运营者发布了第二则信息，称律所只愿意支付 36.5 万美元，而他们的要求是 2100万美元，因此现在他们把赎金增加了一倍至 4200 万美元。作为惩罚，REvil 黑客发布了  2.4 GB 大小的文档，其中包含了 Lady Gaga 的法律文书，大部分是演出合同。黑客还威胁释出对美国总统特朗普不利的文件。但有娱乐网站称特朗普从未成为 GSMS 的客户，因此这可能只是虚张声势。


新沉默的大多数：大部分人不发推

我们在日常生活里遇到的大部分人都是体面正常的，但在 Twitter 上我们可能觉得周围的人都是疯子。原因可能是正常的人没时间发推。一项调查发现，美国四分之三的人从未发过推文；1 月的周末晚上只有 1% 的美国成年人（220 万）看黄金时段的福克斯新闻，0.5%（115 万）的人收看 MSNBC；疫情期间向慈善机构捐款的美国人（56%）是向政客政党捐款的人（21%）的接近三倍；在盖洛普 2021 年民意调查中，29% 的美国人自认为民主党人，27% 为共和党人，42% 为独立党派。


Uber 在自主驾驶汽车发生车祸后暂停测试

Uber 在亚利桑那 Tempe 市测试的一辆自主驾驶汽车周五晚上发生了严重车祸，汽车在路面翻倒，附近至少两辆人类驾驶的汽车也在事故中受损，但目前没有人员严重受伤的报道。这是目前记录的涉及自主驾驶汽车的最严重车祸之一。Uber 证实当时汽车处于自主驾驶模式。而 Tempe 市警方发言人告诉媒体，车祸不是 Uber 的错误，它遭到了另一辆汽车的撞击。为了调查这起事故，Uber 暂停了自主驾驶测试。


微软飞行模拟玩家向比尔盖茨寻求客户支持

微软资深程序员、《Old New Thing》作者 Raymond Chen 在其博客上谈论了一件有趣的往事：微软飞行模拟游戏的一位客户致电该公司，声称游戏使用的地图是错误的，两个欧洲国家的边界搞错了。接到这一消息后，一直以游戏真实性为傲的飞行模拟团队立即行动起来进行了调查，但没有发现错误。他们将这一结论反馈给了客户，但客户并不满意，决定做你能想做的事情：发邮件给比尔盖茨。日理万机的盖茨真的读了这封邮件，然后转发给了飞行模拟团队。当老板发邮件给你，即使你手边有更重要的事情要做也必须放下来先解决这个问题。飞行模拟团队让地理专家重新检查国界信息，但最后的结论仍然是他们的地图是正确的。产品团队这时候只能致电客户，一番套话之后他们询问了客户使用的地图。客户告诉他们地图来自浴帘。客户应该做的看起来是升级他的浴帘。


IBM 在超算上模拟 56 量子比特量子计算机

在理论上，量子计算机的性能将会远胜于经典计算机。现在，IBM 宣布在一台传统超算上模拟了 56 量子比特的量子计算机。这一任务以前被认为是不可能在传统计算机上完成。研究人员表示，这一结果并不意味着 Google 等公司应该放弃他们的量子计算机项目，而是可以通过在经典计算机上进行复查确保量子计算机工作有效。他们的研究论文发表在预印本网站上，IBM 是在加州劳伦斯利弗莫尔国家实验室的 Vulcan 超算上模拟量子计算机的。Scott Aaronson 也认为此类的模拟是必要的。


微软如何计算Windows 10用户的使用时间

微软官方博客在宣布全世界有2亿设备使用Windows 10 的同时，还透露了一些有意思的数据：整个12月Windows 10用户的使用时长达到了110亿小时。问题是微软如何判断Windows 10用户的使用时间？是又一次对隐私的侵犯，对用户的监视？记者联络了微软想知道它是怎么做到的，他收到的回应是拒绝置评。Windows 10的隐私问题自发布以来就一直备受关注。


维生素C杀死了实验鼠的癌细胞

诺贝尔奖得主莱纳斯·鲍林（Linus Pauling）也许在某些事情上是正确的，他曾经鼓吹人人都服用维生素C，称它可以打败包括癌症在内的各种疾病。研究人员在上周的《科学》期刊上发表了一篇论文，报告维生素C杀死了实验鼠携带的一种常见致癌突变的癌细胞，遏制了肿瘤生长。如果它在人类身上也有同样效果，那么研究人员可能找到了一种方法治疗缺乏有效药物的癌症。


英国上议院批准了一项法案，将裙下偷拍的行为列为非法，违反者将面临最高两年徒刑。26 岁的 Gina Martin 18 个月前在一个音乐节上被一名男子用手机从裙下偷拍，她抓住该男子之后通知警方，吃惊的发现裙下偷拍不是一种性犯罪行为。她随后针对裙下偷拍发起了一个宣传活动去试图改变立法。


苹果 Google 应用商店下架《堡垒之夜》，Epic 起诉两大巨头

围绕应用商店收入分成的争议，流行网游《堡垒之夜》在同一天先后被苹果和 Google 从其应用商店下架。游戏开发商 Epic 随即宣布起诉两大巨头。下架之前，Epic 在《堡垒之夜》中实现了自己的应用内支付系统，绕过了苹果和 Google 30% 的收入分成。苹果和 Google  都认为 Epic 此举违反了应用商店的规定。而 Epic 表示它的支付系统允许消费者更便宜的购买应用内虚拟物品，如原价 10 美元的虚拟物品现在只需要 8 美元。它指控两大巨头涉嫌垄断。


由Google开发的围棋AI战胜职业选手

CrazyMicroSIM 写道 "Google于2016年1月28日在Nature发表文章称由其开发的围棋AI阿尔法围棋（AlphaGo）以5:0的成绩战胜欧洲围棋冠军樊麾二段，并将在今年3月挑战韩国棋手李世石九段。李是近十年中获得世界冠军最多的棋手，被认为是当今围棋第一人。如果李世石战胜了阿尔法围棋，将获得由Google公司提供的100万美金的奖金。"


研究人员发现新的分支预测攻击

威廉玛丽学院、卡内基梅隆大学、加州大学河滨分校和宾厄姆顿大学的研究人员报告了（PDF）一种新的分支预测攻击，利用现代处理器的预测执行功能去泄漏敏感信息，破坏操作系统和软件为保护重要数据建立的安全边界。这听起来似曾相识。今年初披露的 Spectre 攻击利用的就是处理器的预测执行功能泄漏敏感信息。新的攻击被命名为 BranchScope，与 Spectre v2 攻击有相似之处，都是利用处理器的分支预测行为。Spectre 2 依赖于分支目标缓冲区 (Branch Target Buffer)，而 BranchScope 则是模式历史表 (Pattern History Table)。研究人员针对的是英特尔处理器，他们使用该攻击去泄漏英特尔 SGX (Software Guard Extensions)保护的信息。