cURL 作者回顾项目历史

cURL 作者 Daniel Stenberg 在个人网站上回顾了项目的历史：cURL 的官方诞辰日是 1998 年 3 月 20 日，但它的历史可以追溯到 1996 年，当年的 11 月 11 日，Rafael Sagula 发布了工具 httpget，该项目吸引了 Stenberg，他开始为它贡献代码，httpget 0.1 只有不到 300 行 C 代码。同一天另一个工具 Wget 也发布了首个版本，但它的容量高达 171 KB。之后不久 Stenberg 接管了 httpget 的维护工作，扩展了它的功能，加入了对  Gopher 和 FTP支持 后为了避免名字产生混淆而改名为 urlget，1998 年加入了对 FTP 上传的功能后再次改到为现在的名字 cURL，c 读做 see，意思是 see URL。今天 cURL 及其 API 库 libcurl 几乎被每一个联网的设备和系统使用。Red Hat Linux 在 1998 年底采用了 cURL，Debian 是 1999 年 5 月，Mac OS X 10.1 是 2001 年 8 月。今天 Windows 10、iOS 和 Android ，以及 Nintendo Switch、Xbox 和 Sony PS5 都包含了 cURL。iOS 和 Android 这两大移动系统虽然包含了 cURL，但并没有提供 API，因此 YouTube、Skype、 Instagram、Spotify、Google Photos、Netflix 等应用都捆绑了自己的 libcurl。libcurl 也包含在几乎每一辆需要传输数据的汽车内。它的代码行数从 1996 年的 300 行增加到了 2021 年 3 月的 17.2 万行。


新冠群体免疫可能很难实现

疫苗在疫情爆发一年内就已经批准被开始大规模接种，这称得上是现代医学上的奇迹，因此乐观的人相信我们将会很快实现新冠病毒的群体免疫，未来新冠将会和普通的感冒病毒没多少区别。但两位医学专家在《Journal of the American Medical Association》期刊上发表警告，称新冠群体免疫可能很难实现。原因包括：一部分成年人拒绝接种疫苗；现在的疫苗只提供给成年人，不包括儿童，现有的疫苗还没有批准供儿童使用；目前最好的疫苗有效率为九成五，不是 100%，而且针对的是出现症状的情况，对于无症状感染的保护效果未知；目前还不清楚抗体持续的时间，如果免疫力只能出现数个月或一年，那么一年之后就可能会再次感染。上述因素意味着新冠将会在未来几年一直陪伴着我们，而它的新变种已经发现会削弱现有疫苗的效力。


燃料供应危机期间英国电动汽车咨询量飙升

上周五，英国部分地区的加油站开始出现汽油耗尽的情况，电动汽车的咨询量随之飙升。由于汽油短缺，英国各地的加油站都出现了混乱局面，可是对于很多电动汽车（EV）的经销商而言，这场能源危机却意外导致咨询和销售数量的激增。代表新的电动汽车司机和潜在电动汽车司机的非营利性组织 EVA England 报告称，大众对电动汽车的询价以及对电动汽车经销商的兴趣有所增长，这种情况在上周表现得尤为明显。电动汽车经销商 Guildford 的老板 Martin Miller 在接受采访时表示，除了伦敦超低排放区扩大等现有的因素之外，燃油危机已经被证明是另一个推动因素。他称：“人们使用电动汽车是因为‘已经到了我不会再推迟的时刻’。”

他表示，电动汽车市场已经不再是创新者和早期使用者们的专利，日产聆风（Nissan Leaf）、大众ID 3 和捷豹I-Pace 都大受欢迎。位于兰开夏郡Leyland 的 Electric Cars UK 的老板 Ben Strzalko 表示，作为一家小型企业，需要几个月的时间才能感受到燃油危机对销售造成的连锁反应。但是，他表示，每一次出现汽油或者柴油问题的时候，都是“又一个人们转向电动汽车信号”。Matt Cleevely 是格洛斯特郡 Cheltenham 的 Cleevely Electric Vehicles 的老板，该公司专门从事二手电动汽车业务，这个周末和周一的早晨，该公司接到了大量的客户询价，不少客户都提到燃油危机是他们考虑改用电动汽车的原因。 Matt Cleevely 预计这股热情还将延续，汽油的短缺会“推波助澜”。


哈里王子呼吁封杀堡垒之夜

英国哈里王子呼吁封杀青少年流行游戏《堡垒之夜（Fortnite）》，认为这个游戏创造出来就是为了让人上瘾。在西伦敦举行的 YMCA 活动上，哈里王子对社交媒体和游戏发动了猛烈攻击。对于《堡垒之夜》，哈里王子认为它应该遭到禁止，它对家庭没有任何好处，只是为了上瘾，让玩家长时间的停留在计算机前。他认为这是不负责任的，最终会损害家庭。他还认为社交媒体比酒精和毒品更容易让人上瘾。


英国内阁会议因担心俄罗斯黑客而禁止佩戴Apple Watch

每日电讯报报道，因为担心俄罗斯黑客入侵，英国内阁会议禁止大臣们佩戴Apple Watch出席会议。报道援引匿名消息来源称，俄罗斯人正在尝试黑进每一种电子设备。据报道多位英国政府高层喜欢佩戴Apple Watch，其中包括前司法大臣Michael Gove。英国内阁会议则从2013年起就禁止携带智能手机和平板电脑。从目前的报道来看，俄罗斯黑客确实无孔不入，美国政府就公开指责一系列泄密事件的幕后黑手是俄罗斯政府。


美国计算机科学专业学生的技能强于印中俄

根据发表在 PNAS 期刊上的一项研究，美国计算机科学专业大四学生的 CS 技能比他们在印度、中国和俄罗斯的同学有显著的优势。研究样本经过了精心筛选，确保代表了精英和非精英的大学。研究人员最终选择了美国的  6847 名学生，中国的 678 名学生、印度的 364 名学生和俄罗斯的 551 名学生。在专业测试（测试翻译到各个国家的语言）之后，美国学生在每一个类别都超过了在其他国家的同学。研究负责人、斯坦福大学助理教授  Prashant Loyalka 认为原因是美国学生在计算机科学投入的时间上超过中国、印度和俄罗斯的学生，给予时间和资源，其他国家的学生能够赶上美国。


Punch Club的发行商 tinyBuild通过官方博客庆祝游戏售出30万份拷贝，同时透露PC和移动盗版超过160万次。 tinyBuild分析了盗版的地区分布，发现中国玩家不管游戏有没有中文都会去盗版（该游戏一开始不支持中文），而巴西玩家则是在游戏加入巴西葡萄牙文后才大规模盗版的（有用户分析认为巴西人大规模盗版是在一位巴西YouTube红人发布游戏视频后才开始的）。tinyBuild称，在PC上每售出一份游戏的合法拷贝，就有4份盗版；Android 上每售出一份就有12份盗版，iOS上每售出一份就有2份盗版。


印尼计划将首都从雅加达迁往加里曼丹

印尼总统佐科（Joko Widodo）周一透露，该国将在婆罗洲岛（或叫加里曼丹）建立新的首都。印尼是在四月底宣布迁都计划，它目前的首都雅加达面临空气污染、交通堵塞和地面下沉等问题。雅加达是世界最大的城市圈之一，总居住人口超过三千万，一半地面低于海平面。新首都的名字尚未宣布，它将坐落在婆罗洲岛东部，位于雅加达东北数百英里，跨越爪哇海。这项迁都计划预计将耗资 330 亿美元。


中国年轻一代不愿意长时间工作

中国科技行业流行的 996 工作制——早九点到晚九点每周六天——正遭到年轻一代专业人士的挑战。千禧年一代不愿意长时间工作，他们通常受到更好的教育，更了解自己的权利，比上一代人更有兴趣找到能实现个人抱负的东西。作为独生子女（中国的独生子女政策在 2015 年才终止），他们也更坦率和骄纵。劳工权利专家称，尤其是 90 后一代不愿意加班，他们更以自我为中心。中国快速的经济转型创造了一个庞大的中产阶级，在 2012 年七成的城市人口收入在 9000 到 3.4 万美元之间。而在 2000 年，这一比例仅为 4%。作为独生子女，千禧年一代得到了家庭的支持，为他们提供了安全的经济保障，即使他们的事业不如意。年轻人不再愿意为了微薄的薪水而干太长时间。


Silent Circle的Blackphone 2支持Android for Work

隐私手机制造商Silent Circle宣布，它的Blackphone 2安全手机将支持Android for Work。Blackphone 2将于今年秋天发布，运行该公司基于Android开发的 Silent OS系统，支持加密电话和短信以及其它数据，硬件配置是64位8核处理器， 5.5英寸1920x1080分辨率显示屏， 3GB内存。Silent Circle与Google合作是为了增加其手机对企业用户的吸引力。Android for Work配备有Google的一系列工具，包括Gmail、联络人、日历、文档、表格以及幻灯片应用。


Epic Games 推出自己的数字游戏商店，分成比例 12%

过去几年，数字游戏市场的竞争日益激烈，Steam 仍然占据先发优势、但 GOG、Origin 和 UPlay 等也都有各自的优势，比如 Origin 有订阅服务，而 GOG 的游戏不包含 DRM。现在热门游戏《堡垒之夜》的开发商 Epic Games 推出自己的数字游戏商店，并且向传统的 30/70 分成比例发起了挑战，
它将分成比例降至 12%，以吸引游戏开发商进驻。热门游戏的开发商早就对 30/70 分成比例十分不满，他们有更大的经济动机去创建自己的市场，比如最新《辐射》系列游戏《辐射 76》就没有登陆 Steam，尽管《辐射 76》差评如潮，《使命召唤》系列的《Call of Duty: Black Ops 4》也只在战网发售。Valve 深知这一点，为了留住热门游戏的开发商，它上周宣布了新的政策，将收入超过一千万美元的游戏分成比例降至 25%，收入超过 5000 万美元的分成比例进一步降至 20%。


研究人员从埃博拉幸存者体内识别出天然抗体

埃博拉是一种致命的病毒，感染者会在数周内死亡。2013-16 年西非爆发的埃博拉疫情夺走了 11,315 人的性命。现在，研究人员从一位疫情幸存者的血液中识别出了两种天然抗体，能让所有五种埃博拉病毒失去活性。研究报告发表在《细胞》期刊上。抗体能阻止病毒与核内体中名叫 NPC1 的关键蛋白质结合起来，如果病毒无法结合这种蛋白质受体，它将无法复制和扩散。科学家尚未在人类身上测试这种抗体。


摩托罗拉移动通过其位于Blogspot的官方博客宣布将重返中国市场，目前其中国网站首页展示了一个倒计时。摩托罗拉将在2015年向中国市场推出新版的Moto X、Moto X Pro和4G LTE版的Moto G 。Moto X上市时间是2月初，中国用户可通过Moto Maker定制其外观设计。Moto X Pro则本质上是没有 Nexus商标的Nexus 6，将在春节后上市。


Elon Musk称特斯拉的自动驾驶软件每年能拯救50万个生命

5月7日发生在佛罗里达的致命车祸导致40岁的Joshua Brown身亡，当时他的特斯拉汽车启用了自动驾驶功能。特斯拉上周正式披露了这一消息，称美国高速公路安全管理局（NHTSA）正对此展开调查。然而，特斯拉还被发现做了一些令人吃惊的事情：在Joshua Brown死亡11天之后，特斯拉及其CEO Elon Musk抛售了超过20亿美元的股票，当时它对于事故只字未提。而事故公开之后，特斯拉的股价并未暴跌，反而上涨了。Musk通过电子邮件告诉《财富》记者，如果特斯拉的自动驾驶软件广泛使用，它每年能拯救50万个生命，建议记者在发表误导公众的文章前花5分钟做做算术。


一加的氧 OS 会跟踪用户的所有活动

这一现象丝毫不出人意料：深圳万普拉斯科技有限公司为其一加智能手机开发的 Android 定制版本 OxygenOS 内置了跟踪分析功能，会跟踪用户在应用中的所有活动，相关数据会被发送到域名open.oneplus.net，一加收集的数据并不匿名，包含了用户设备的详细信息。用户没有办法禁用，但可以通过 adb 移除名为 OnePlus Device Manager 的跟踪应用。


7500 台 MikroTik 路由器被植入挖矿代码和流量转发

奇虎旗下的安全实验室报告，7500+ 台 MikroTik 路由器被植入挖矿代码并将用户流量转发给攻击者指定的 IP 地址。MikroTik 是一家拉脱维亚公司，其产品包括路由器和无线 ISP 系统。Wikileaks 披露的 CIA Vault7 黑客工具 Chimay Red 涉及到 2 个 MikroTik de 漏洞利用，包括 Winbox任意目录文件读取（CVE-2018-14847）和 Webfig 远程代码执行漏洞。研究人员利用蜜罐发现恶意软件正在利用 MikroTik CVE-2018-14847 漏洞植入 CoinHive 挖矿代码，启用 Socks4 代理，监听路由器网络流量。通过对受害者 IP 分析，俄罗斯受影响最严重。


匿名读者 写道 "
Wikileaks 的 twitter 账号于 2016年10月16日发推文称"Julian Assange 的网络连接被某国故意切断。我们已经启动了应急预案"。翌日又发推文称"我们确定厄瓜多尔切断了 Assange 的网络连接，时间是GMT时间周六下午5点，就在我们公布了希拉里在高盛的演讲之后"。Wikileaks 创始人 Julian Assange 已在厄瓜多尔驻英国大使馆避难将近四年时间，互联网几乎是其唯一与外界保持联系的方式。厄瓜多尔外交部随后发表声明称 Assange 的"政治避难依旧有效"，但未对断网事件做出评论。据 Wikileaks 披露的邮件，为了让 Wikileaks 闭嘴，Hillary Clinton 曾考虑用无人机杀死 Julian Assange。
"


1986 年，当时担任美国劳伦斯伯克利国家实验室系统管理员的 Clifford Stoll 在实验室的计算机系统发现了一名入侵者，他对此展开了调查。在历尽三年多时间之后，他识别了一个向克格勃出售美国情报的黑客小组——成员包括 Markus Hess、Dirk Brzezinski 和 Peter Carl。Stoll 设立了蜜罐，跟踪了这些与德国混沌计算机俱乐部有点松散联系的黑客，将收集的信息转交给了美国和西德的当局。1989 年 3 月 ARD Im Brennpunkt 报道了这起被称为 KGB Hack 的网络间谍活动。时隔三十周年之后，本周末举行的混沌计算机俱乐部年度会议（36C3）回顾了这段历史。


美国移民局要求只上网课的国际学生必须离开

在美国高校的秋季学期来临之际，美国移民及海关执法局周一公布了新的规定，表示只开网课的美国高校国际学生不能留在美国。根据新的规定，美国国务院将不会向只上网课的高校国际学生发放签证，而要留在美国留学生必须去学校上课。移民局称，已在美国或面临全面网络授课的国际学生可以采取替代方案维护其非移民身份，如减少课程负担或病假。新的规定适用于 F-1 和 M-1 非移民签证的持有者，美国的海外留学生数量超过一百万。


对感染设备的统计显示，勒索软件 WannaCry 的绝大部分受害者运行的是 Windows 7，原本认为是重灾区的 Windows XP 基本不受影响。为什么会出现这一局面？安全公司 Kryptos 的研究发现，原因是 WannaCry 会导致 XP  崩溃或蓝屏死机，无法成功安装或传播。WannaCry 的核心是利用 Windows 文件共享系统 SMB 中的漏洞无需用户干预就能在未打上补丁的系统之间快速传播。但当勒索软件传播到 XP 计算机时，勒索软件要么安装失败要么导致了蓝屏死机，要求硬重启计算机。在 XP 系统上手动安装 WannaCry 仍然是可能的，但勒索软件使用的方法对这款已经停止支持的旧操作系统并不那么有效。


如果你的 Android 手机的短信功能突然停止工作，你不是唯一遇到这个问题的人。Google 推送了存在问题的短信应用 Carrier Services APP，破坏了许多 Android 手机的短信功能。通过回滚，Google 目前修复了该问题。Carrier Services 是 Android 的 IP Multimedia Subsystem (IMS)的一部分，用于让手机连接到蜂窝网络，提供语言、视频和短信等服务。Google 在推送新版本之后，不同型号手机的用户——其中包括三星、一加、LG、摩托罗拉和 TCL——报告了短信功能的收发问题。用户随后被自动回滚到能正常工作的旧版本 Carrier Services v48。


首次代币发行（ICO）有多火热呢？Filecoin 在一小时内就筹集到 1.86 亿美元，它随后暂停 ICO。加上从直接从风投获得的 5200 万美元，它已经筹集到 2.52 亿美元，而它的产品还没有什么影子。 中国 ICO 盛况也不比硅谷差多少。一名业内人士称，“每周有几十个项目在各大平台发布”。根据国家互联网金融风险分析技术平台发布的 ICO 报告，截至 2017 年 7 月 18 日，面向国内提供 ICO 服务的相关平台 43 家，这些平台累计投资 26 亿，参与人数 10 万。而另一家金融科技分析研究公司 Autonomous NEXT 的数据则更为庞大，国内参与 ICO 的人数有 200 万。


AMD 发布新显卡驱动优化挖矿性能

AMD 刚刚发布了新的旗舰显卡 Radeon RX Vega 64 和 56，虽然未能撼动竞争对手 GTX 1080 Ti 的地位，但新显卡的挖矿潜力再次引发了矿工的浓厚兴趣。而 AMD 也为这些富有的客户发布了专门的挖矿驱动，取名为“Radeon Software Crimson ReLive Edition Beta for Blockchain Compute”，专为区块链计算工作负荷优化性能。RX Vega 在使用专用驱动后以太坊算力高于 GTX 1080 Ti。今年早些时候，以太坊最为炙手可热时曾经导致显卡一卡难求，而旧的显卡甚至卖出了比原始购买价更高的价格。


FBI 对智能电视的安全性发出警告

智能电视正逐渐进入到千家万户，和许多能联网设备一样，厂商并没有将安全放在最重要的位置，它的安全漏洞为黑客打开了一扇窥视之窗，而很多智能电视还配备了摄像头和麦克风。FBI 就智能电视的安全性向消费者发出了警告。FBI 称，除了电视厂商和应用开发者可能会监听和监视你之外，黑客也可能潜入进来。黑客可能不会直接访问你锁定的计算机，但不安全的电视可会其提供了方便之门。黑客可能会控制不安全的智能电视，而最糟糕的情况是会控制摄像头和麦克风进行监听和监视。


上流社会为自己而欺骗，下流社会为他人而欺骗

此前的研究发现，上层阶级中的个人比下层阶级的个人更有可能做出不道德的行为。但发表在《Journal of Personality and Social Psychology》期刊上的最新研究指出，事情并不这么简单，两个阶级在不同的背景下都会做出不道德的行为。研究显示，更高社会经济地位的人更可能为了自私的理由而说谎，而更低社会地位的人却更可能为了非自私的理由而说谎。教育对结果影响不大，但高收入与自私行为有强相关性，而低收入与非自私行为有更强的联系。


微软称加密法律令企业担心在澳大利亚储存数据

在推出受争议的加密法后，微软总裁 Brad Smith 称企业对将数据储存在澳大利亚心存疑虑。他表示，澳大利亚的加密法律太模糊，正在损害当地的技术行业和整体经济。他说，在其他国家旅行期间，他听到企业说将数据储存在澳大利亚不再安逸。澳大利亚的加密法律给予情报机构更广泛的权力访问加密消息，情报机构可以要求企业提供方法（后门）让他们能阅读加密信息。


耶鲁一名院长因过激言论离职

耶鲁一名院长因过激言论离职 。June Y. Chu 于 2016 年 5 月被任命为耶鲁大学皮尔森学院院长。《耶鲁大学日报》上个月发刊登了她 2015 年以来在 Yelp 上发表的一系列点评，并表示这些评论引起了皮尔森学院学生的关注，在他们之中广泛流传。“如果你是白人垃圾，这会是你的完美夜晚！” 她在一则署名为 June C. 的关于一家当地日本餐厅的点评中写道。在另一则点评中，她称一家电影院的员工是 “几乎没有受过教育的白痴，给那些胖子顾客下个零食订单都很费劲，连 7 块加 7 块的算术也算不好。”Chu 后来删除了她的 Yelp 帐号，并发送邮件向学院所在社区道歉。
本周二，皮尔森学院行政办公室的领导人 Steve Davis 在一封写给学生的邮件中表示，Chu 不再是院长，院方已开始着手招聘新院长。


WordPress今年上半年拒绝了43%的删除要求

博客平台WordPress发布了它的上半年透明度报告。报告披露，从1月1日到6月30日，它总共收到4,679次DMCA删除通知，它拒绝了其中43%的要求。WordPress称，其中12%的删除通知被认为是滥用DMCA。版权所有者雇佣第三方机构，利用机器人程序识别版权侵犯内容，然后自动发出删除通知。WordPress设立了一个Hall of Shame，公开了一些涉嫌滥用DMCA的例子。上图所示的是一幅Tim Howard的meme，其中使用歌星Janet Jackson的肖像，Janet Jackson以版权侵犯为由要求删除，但WordPress认为是合理使用拒绝了要求。透明度报告显示，俄罗斯政府是发出删除请求最多的政府，原因可能与普京政府对Meme的打击有关。


WikiLeaks称NSA监视日本内阁、银行和企业

WikiLeaks发表报告称，NSA监视了日本内阁大臣、银行以及包括三菱集团在内的企业。WikiLeaks列出了35个NSA监听的电话号码。被标为“最高机密”的文件显示，美国监听日本政府各部门和办公室之间的通话。美国了解日本在贸易谈判、气候变化政策、核政策、能源政策等话题的内部讨论，也窃听了在首相安倍晋三官邸进行的一次机密会议的内容，还监听了日本银行官员和三菱以及松井公司的矿石燃料部门。


Google 释出了 Chrome 70，主要变化包括：新的设置面板选项，允许用户调整 Chrome 69 引入的登录方式；支持  TLS 1.3；更新 Web Authentication API；支持新的 AV1 视频编解码器；Shape Detection API，等等。Chrome 69 的登录方式此前引发了广泛争议：当用户登录任何 Google 网站，用户也将同时用相同的账号登录 Chrome。Chrome UI 将会展示 Google 账号图片。Google 称，这可以让用户更清楚的看到登录状态，从 Chrome 或 Google 网站登出时也将会完全登出 Google 账号。Chrome 70 添加了一个选项叫“Allow Chrome sign-in”，默认启用，如果用户不做任何修改，那么 Chrome 70 的登录行为和 Chrome 69 相同，如果关闭该选项，那么 登录行为将和 Chrome 69 之前版本相同。


微软与佳世达达成Android专利授权协议

WP也许在移动市场上失败了，但软件巨人并没有少赚钱。通过与Android厂商达成专利授权协议，微软每年的专利费数以十亿美元计。过去几年它与三星、HTC、LG、中兴和富士康等公司达成了Android相关专利授权协议。现在，Android厂商名单上又多了一家：佳世达科技公司。该公司在佳世达和明基品牌下发布了多款Android产品。


苹果将随机化 Mac 序列号

苹果将改变 Mac 序列号生成的方法。序列号将完全随机化生成，这意味着未来用户、IT 经理和维修店技术人员将无法从系统提供的序列号收集到可用的信息。目前 Mac 使用的序列号反映了电脑组装的时间、位置以及存储容量等配置信息。随机化之后这些信息将无法再收集到，新的序列号在 8 到 12 个字符长之间。新方法预计将应用于今年晚些时候推出的  MacBook Air、MacBook Pro、iMac 和 Mac Pro。苹果的内部邮件称新序列号原计划今年初就开始实行，但因故推迟了。


Linus Torvalds 在邮件列表上宣布释出 Linux 5.12，表示 5.12 是一个相对较小的版本，下一个版本 5.13 将会相当庞大。Linux 5.12 的新特性和变化包括：移除了大量过时的 32 位 Arm 子架构，BPF 原子操作指令，有条件文件查找 LOOKUP_CACHED，Btrfs 文件系统支持分区块设备，内核线程 NAPI 轮询，文件系统 ID 映射，支持 Clang 链时优化构建内核，内核调试工具 KFENCE，等等。更多浏览 KernelNewbies 5.12。


黑客成功破解了索尼的PS4主机。在德国举行的32届混沌计算机俱乐部会议上，黑客Fai0verflow演示了在PS4安装Linux系统，并运行了一个GBA模拟器玩《口袋妖怪》。PS4的操作系统是基于FreeBSD，浏览器是基于webkit，此前研究人员已经发现可利用FreeBSD内核漏洞和webkit漏洞破解主机。演示使用的漏洞看起來是来自webkit。有兴趣的人可以浏览他的Twitter账号。


微软将在今年夏天释出Windows 10的周年更新，这次更新将改变Flash在MS Edge浏览器上的工作方式。微软将学习Google Chrome的做法，默认不播放非重要的Flash内容，Flash广告将不会自动播放，而是用户点击播放。视频等重要的内容应该不会受到影响。Google是在去年宣布默认不播放非重要Flash内容，此举主要是为了减少浏览器的耗电量。


沃茨预言到 2075 年苹果谷歌 Facebook 将会变得更庞大

苹果联合创始人沃茨（Steve Wozniak）接受采访描绘了苹果成立一百年后也就是 2075 年的可能画面。他预言到 2075 年苹果谷歌 Facebook 将会变得更加庞大。沃茨对预言并不陌生，他在 1982 年就预言将会出现便捷式笔记本电脑。他现在预言 58 年后苹果将会像 IBM 一样长寿，苹果目前手中持有 2461 亿美元的现金，它可以投资任何东西。如果到 2075 年苹果不存在将会是难以置信的事情。Google 和 Facebook 的情况与苹果相似。沃茨认为到 2075 年，沙漠将会是建设新城市的理想地点，住房问题将不会存在，人们将穿着特殊的外套出去探险；人工智能将会无处不在，就像少数派报告中刻画的那样，人们将能与智能墙和其他表面互动，通信和娱乐，医疗设备将能对患者进行自我诊断；人类将会在火星上殖民，地球将会变成居住区，而火星将会成为重工业区；沃茨对与外星人接触不抱有太大的希望。


白俄用战斗机拦截欧洲客机抓捕记者

白俄罗斯在其领空动用了一架米格29战斗机拦截了瑞安航空公司一架从希腊飞往立陶宛的商业航班，使之在明斯克迫降。随后白俄罗斯军队逮捕了机上乘客——在立陶宛流亡的知名异见人士 Roman Protasevich。白俄罗斯在拦截时声称飞机存在炸弹威胁，但瑞安航空表示，机上没有发现任何可疑物品。国际社会对此发出强烈谴责，希腊和立陶宛称，这无异于国家主导的劫机事件。来自flightradar24.com 网站的数据显示，这架班机在只差两分钟就进入立陶宛领空时改变了航向。班机在明斯克落地停留七个小时后，再度起飞，并最终降落在维尔纽斯，立陶宛总理 Ingrida Simonyte 在现场等候。欧盟领导人周一将在布鲁塞尔开会讨论将采取哪些行动。


硅谷反挖角集体诉讼案达成和解

四家硅谷公司苹果、英特尔、Google和Adobe就反挖角集体诉讼案与代表6.4万名雇员和前雇员的原告方达成和解。原告方指责他们合谋不挖角对方员工。去年美国加州圣何塞地区法官Lucy Koh以金额太低为由拒绝了3.245亿美元的和解协议，Koh认为苹果、英特尔、Google和Adobe至少应该向原告支付3.8亿美元。和解协议预计将会很快递交到法院，届时Lucy Koh法官将决定接受还是拒绝这一和解协议。


电子香烟会抑制免疫系统基因活性

电子香烟被认为比传统香烟更环保，毕竟它不产生烟雾。但最新研究发现，电子香烟会抑制数百个免疫系统基因的活性，而传统香烟不会。抑制免疫系统基因活性可能会导致更容易感染和患病。第一代电子烟是中国中医韩力发明的，它在西方颇受欢迎。研究人员通过对比电子香烟使用者、传统香烟吸烟者和非吸烟者的免疫细胞，发现电子香烟使用者鼻子中有358个免疫基因受到抑制。研究人员表示，对电子香烟毒性的理解才刚刚起步。


微软基于 Chromium 的新 Edge 浏览器将通过 Windows Update 推送给用户，这意味着它将安装到超过 10 亿的 Windows 10 设备上。新 Edge 将替换旧 Edge 固定在任务栏，旧 Edge 的开始菜单磁贴和快捷键等都将被新版替换，旧 Edge 处理的绝大部分协议将改由新版处理。启动旧版本的尝试将被重定向到新版本。如果你的默认浏览器不是 Edge，那么安装新 Edge 之后这一设置也不会改变。


6年的Beta测试后，Gmail用户迎来了“撤消发送”

HighRise 写道 "翻译自 slashdot：据悉，09年开始，Google开始了Beta测试，针对的是一项称为“撤消发送”的功能。这个功能允许你撤销刚发送的邮件。时间限制是30秒。从你按下“发送”按钮开始，30秒内，如果你觉得真不该发这个邮件（当然可能是发错了），你可以撤消发送。Google在博客上宣布，这项功能很快会正式启用。已经在试用这项功能的用户，不会有任何变化，继续使用就好。没有打开此选项的用户，可以到“设置－通用”里打开此功能。同时可以设置“后悔”的有效期：5秒，10秒，20秒，30秒。"


美国拓宽对外资收购的审查范围

特朗普的财政部宣布拓宽对外资投资于美国关键技术的审查范围，以求保护美国技术专长，使其不落入中国等其他大国手中。在扩大后的审查制度下，只要目标企业涉及与27个行业（包括半导体、飞机制造和生物技术）相关的关键技术的设计、测试或开发，相关交易就必须向美国外国投资委员会（CFIUS）报告。新制度还规定了对美国科技进行关键投资的强制性申报要求。尽管美国财政部强调这些规定并不针对特定国家，但在美中竞争越来越激烈期间，它们将被视为打击中国获取美国技术的企图的进一步尝试。


安全研究人员从思科网站上下载了智能开关 SG250 的固件进行分析后意外发现，该固件嵌入了华为美国子公司 Futurewei Technologies 的开发者 gary.wu1(at)huawei 的证书和私钥。为什么华为雇员的证书会进入到思科的固件镜像中？研究人员询问了思科，思科进行了内部调查，给出了答复：思科的部分产品使用了一个开源包 OpenDaylight，这些证书和密钥是开源包的一部分。开发者使用证书测试 Cisco FindIT 功能，结果由于疏忽证书和密钥都包含在最终产品中了。


CIA 印度差旅团遭遇哈瓦那综合症

CNN 报道，本月早些时候一名与CIA（中央情报局）局长William Burns共同出行印度的美情报官员神秘抱恙，症状与所谓哈瓦那综合症一致。该官员返回美国后立即接受了医疗护理。多位匿名官员在接受 CNN 及《纽约时报》采访时表示，此次事件令人忧心，特别是后续可能发生的其他严重事态。据报道，Burns 面对差旅团队遭遇的这次意外事件也是“怒火中烧”。局长的行程安全严格保密，官员们也不清楚这位受影响的官员是不是因为与局长同行才惨遭毒手。如果这起健康事件真像人们担心的那样属于由敌对情报机构实施的攻击，那么对方如何得知此次行程、如何成功发动攻击就成了新的疑点。当然，该官员受到攻击的理由也可能有其他解释，甚至与 CIA 局长完全无关。
报道指出，最近不到一个月内接连发生了两起备受瞩目的类似事件。媒体之前报道 8 月 24 日，另一起异常健康事件影响到美国驻越南河内大使馆的工作人员。目前还不清楚越南事件中有多少名工作人员受到波及，但 NBC 新闻报道称已经有两名美国人员被转移至国外治疗。”


卫星照片显示全球湖泊数量大幅增长

对卫星照片的分析显示，全世界冰川融水形成的湖泊数量过去几十年大幅增长。从 1990 年到 2018 年，冰川湖泊数量增长了 53%，面积增加了 51%，全世界 9000 平方公里的地表分布着 14,394 个冰川湖泊。根据这些数据，研究人员估计冰川湖泊的体积增长了 48% 至 156.5 立方千米。冰川湖泊是许多地方最主要的淡水来源，但大量的融雪水也可能会引发洪水，冲毁附近的村庄和道路。冰川湖泊数量增长最快的地方是纳维亚半岛、冰岛和俄罗斯。研究期间湖泊数量增加了一倍以上。


NSA 机密报告披露俄罗斯尝试在大选前入侵美国选举机构

The Intercept 根据泄漏的 NSA 机密文件报道，俄罗斯去年 11 月在美国大选前夕对至少一家美国投票软件供应商发动网络攻击、并向超过 100 家地方选举办公室发送钓鱼邮件。NSA 在文件中明确指出，攻击发起者是俄罗斯总参谋部的情报总局。在这篇报道上线的同时，美国司法部宣布起诉一名联邦签约雇员将保密材料发送给 The Intercept，现年25岁的 Reality Leigh Winner 被控从佐治亚州的一处政府设施中带走保密信息。司法部称，她于 6 月 3 日被捕。 一名了解内情的美国官员称，Winner 被控向 The Intercept 泄露 NSA 的报告。


半导体行业处于技术进步的前沿。为什么该行业不能生产足够芯片以维持世界运转？疫情造成的中断持续了近两年，计算机芯片——智能手机、笔记本电脑和无数其他产品的核心组件——的严重短缺持续影响全球制造业。

由于无法生产出足够汽车，汽车销量下降，汽车制造商近几个月被迫停产。短缺影响了从游戏机、网络设备到医疗设备在内的各行各业。苹果上个月责怪芯片短缺影响其财务业绩，英特尔警告称短缺可能会延续到 2023 年。

简而言之，半导体供应链以新的方式延伸了，根深蒂固且难以解决。需求膨胀的速度超过芯片制造商的反应速度，特别是对于基本但广泛的组件而言，这些组件会受到需求巨大变化的影响，因而投资具有风险。

IC Insights 是一家追踪半导体行业的分析公司，公司市场研究副总裁 Brian Matas 表示：“在新冠疫情让全球经济陷入停滞后，供应链花了这么长的时间才反弹，这真是令人惊讶。”

一方面，需求的庞大规模令人惊讶。2020 年，当新冠疫情开始像往常一样颠覆业务，芯片行业的预期已开始上扬。半导体行业协会表示，全球芯片销售额在 2019 年下降了 12%。但在 2019 年 12 月，该组织预测，全球销售额在 2020 年将增长 5.9%，2021 年将增长 6.3%。

事实上，最新数据显示，2020 年 8 月至 2021 年 8 月期间销售额增长了 29.7%。需求受到云计算和 5G 等技术的推动，芯片也越来越多地用于从汽车到家用电器等各种产品中。

与此同时，美国对华为等中国公司实施制裁，华为是智能手机和网络设备领域的领先制造商，此举促使一些中国公司开始尽可能多地囤积供应。

曾在英特尔董事会任职的哈佛商学院教授 David Yoffie 表示，在家工作、封锁带来的无聊和转向电子商务激发了对高科技产品的需求激增，这让很多人感到意外。

Yoffie 表示，芯片制造商直到大约一年前才意识到需求的持续程度，但是他们无法迅速扭转乾坤。新芯片制造厂耗资数十亿美元，建造和装备需要数年的时间。Yoffie 指出，“建造一座新工厂大约需要两年的时间。工厂变得更大、更昂贵，也更复杂。”


澳大利亚大堡礁过去三万年五次濒临死亡

根据发表在《Nature Geosciences》期刊上的一项研究，澳大利亚大堡礁过去三万年五次濒临死亡。岩芯记录显示，大堡礁在末次冰期期间以及随后的气候变暖中多次遭受接近灭顶之灾，但残存的珊瑚虫总能适应新环境、重建珊瑚礁。不过，当前人类活动导致的环境变化比历史上更为剧烈，全球珊瑚礁都面临严重威胁，很难预料大堡礁能否挺过这次危机。研究人员在大堡礁的 16 个地点钻取岩芯，分析三万年来大堡礁的变化。结果显示，在距今 3 万年至 2.2 万年的末次冰期期间，海平面下降使露出水面的珊瑚大量死亡，导致大堡礁两次毁灭。冰期最盛、天气最冷时，海平面比如今低约 120 米，幸存的珊瑚虫随着海水下移，重新繁衍。另外三次毁灭发生在末次冰期结束后，气候变暖使海平面回升，加上进入海水的泥沙增加，珊瑚虫接收到的阳光减少，共生藻类的光合作用效率降低，给珊瑚礁带来新的灾难，必须向浅水区迁移，寻找新的生存空间。


中国科学家在迪拜沙漠成功种植水稻

袁隆平领导的一组中国科学家在迪拜沙漠成功种植和收获水稻。在中东地区，淡水太珍贵而不能被用来灌溉需要大量水的作物。中国的科学家研制出能利用海水灌溉的水稻品种并将其带到中东。上周收获的水稻是在今年 1 月种下的，其产量超出了科学家的预期。官方新华社报道称，最高产量达到了每公顷 7500 公斤，而全球水稻的平均产量是每公顷 3000 公斤。科学家计划今年晚些时候将试验田扩大到 100 公顷，最终的目标是种植到十分之一的阿联酋土地上。


AMD Ryzen 5000 系列处理器于 11 月 5 日发售，主要科技网站如 Anandtech 和 Ars 以及主播们也都发布了评测报告和视频。和 AMD 在发布会上的说法一致，Ryzen 5000 系列在单线程性能以及游戏性能上都击败了英特尔的产品，而它的前几代产品在多线程性能上就把英特尔 CPU 远远甩在后面。英特尔 CPU 称霸桌面处理器的时代不复存在，它是否还能像 Core 2 时代那样反击目前还是未知数。AMD 新处理器在京东商城目前处于全面缺货状态，但在淘宝等市场都可以正常购买到。


科学家在太空中探测到宇宙最早的分子

宇宙最初是由三种简单的单原子元素构成，恒星要在创世大爆炸一亿年之后才会形成。但在一万年内，最早的分子出现了，它是氦和氢的一种组合，被称为氢化氦离子或 HeH+。它的形成是宇宙日益复杂之路的第一步，类似地球的生命从单细胞转变到多细胞。科学家早于 1925 年就在实验室里研究过 HeH+，但在自然环境中一直没有检测到它的存在。1970 年代的模型预测 HeH+ 应该大量存在于死亡的类太阳恒星喷射出的气体中。问题是地球大气层会消除这种分子所在电磁波段，它无法从地面探测到。因此 NASA 和德国宇航中心联合打造了空中观测站，使用了一架波音 747 飞机，安装了 2.7 米的巨大望远镜和红外光谱仪。在 2016 年 5 月进行的一系列飞行中，他们的设备探测到了 HeH+ 存在的证据。


中国完成地面到卫星的量子远距传输实验

中国科技大学潘建伟的团队上周在预印本网站 arXiv.org 上发表论文，报告完成了地面到卫星的量子远距传输实验。潘建伟的团队在位于西藏的地面站创造了纠缠光子，然后发射到量子科学实验卫星上，地面站到卫星的距离达到了 1400 公里。上个月潘建伟的团队报告在相距 1200 公里的地面站之间完成了量子纠缠实验。另外，日本的一个团队利用微型卫星 SOCRATES 完成了量子通信实验，论文发表在《Nature Photonics》期刊上。


IBM 的 AI 能与人类展开辩论

《自然》期刊上周发表了 IBM AI 研究院的一篇论文（PDF），描述了与人类展开辩论的 AI 项目 Project Debater。Project Debater 在 2019 年与人类辩论冠军 Harish Natarajan 展开了辩论，主题是学前教育是否应该补贴。每一方在没有互联网连接的情况下给 15 分钟的准备时间，Project Debater 使用的是自己的内部内容数据库。每一方给 4 分钟的演讲时间和 2 分钟结束陈词。裁判判定 Natarajan 赢得了辩论，但 Project Debater 也令人眼前一亮，它能形成合乎逻辑的陈述和论点。项目网站提供了整个辩论过程的视频。


Twitter切断了多个备份政客删除帖子的网站API访问

Twitter切断了多个备份政客删除的帖子的网站API访问，其中包括Diplotwoops和Politwoops。运营Politwoops和Diplotwoops的组织批评了Twitter的决定，而Twitter的理由是这些网站违反了该公司的隐私政策。运营Politwoops的Open State基金会理事Arjan El Fassed指出，当选政客的公开言论是公共记录的一部分，发表后删除的帖子提供了独特的角度观察政客。他们对Twitter的决定非常失望。


Mozilla 从 Firefox 扩展网站移除了 Avast 及其子公司 AVG 的四个扩展。这四个扩展是 Avast Online Security、AVG Online Security、Avast SafePrice 和 AVG SafePrice。前两个会对恶意或可疑网站显示警告，后两个则提供电商比价信息、打折和优惠券信息。Mozilla 是在收到  AdBlock Plus 扩展作者 Wladimir Palant 的举报之后移除这个四个扩展的。Palant 对 Avast Online Security 和 AVG Online Security 进行了分析，发现它们收集了超过其需求的信息，包括详细的用户浏览历史，Mozilla 和 Google 都禁止这一行为。 Avast 和 AVG SafePrice 都存在类似的问题。Avast 表示它正与 Mozilla 合作解决这个问题。


Debian 反骚扰团队因名字准备移除一个软件包

Debian 反骚扰团队通过邮件列表发布通知，准备从仓库里移除一个软件包，理由是其名字不合适。该软件包叫 Weboob，有自己的网站  Weboob.org，是 Web Outside of Browsers 的缩写。它是在 2010 年进入到 Debian 软件仓库的。它的名字因含有性意味而在几个月前遭到质疑，它的名字以及部分模块都含有 boob 这个与女性器官相关的单词，logo(如图)也是如此。该软件包的开发者拒绝改名，因此反骚扰团队裁定它违反 Debian 行为准则而准备将其移除。


Canonical/Ubuntu 创始人 Mark Shuttleworth 谈论了该公司为什么决定放弃 Unity 桌面。他说，他和其他负责人在公司上市上达成了一致意见。要上市就需要向潜在投资人展现该公司的盈利能力。Unity、Ubuntu 手机，Unity 8 和一体化显然都不是。缺乏盈利能力可能意味着 Unity 的死亡，但更广泛的 Ubuntu 项目则是十分健康的。 Shuttleworth 说他很骄傲 Ubuntu 过去七年已经转变到具有完全可持续性，即便明天他被汽车撞了，Ubuntu 项目也能继续下去。失去 Unity 可能对桌面用户来说是严重打击，但它有助于平衡了公司的其他部分。


违背牛顿第三定律的系统新解释

牛顿第三定律告诉我们，每一个动作都会有一个大小相等方向相反的反作用力。400 年来，它一直让我们感到安心，它解释了为什么我们不会从地板上掉下去（地板也会向上推我们），以及为什么划桨可以让船在水中滑行。当一个系统处于平衡状态时，没有能量进出，这种相互作用是规则。在数学上，统计力学优雅地描述了这些系统，统计力学是解释对象集合如何表现的物理学分支。研究人员能完全模拟导致物质相变的条件，相变是指物质从一种状态转变为另一种状态，例如水结冰时。

但是很多系统存在并持续远离平衡状态。最明显的例子是生命本身。新陈代谢使我们失去平衡，新陈代谢将物质转化为能量。尸体才是进入平衡状态的人体。

在此类系统中，牛顿第三定律毫无意义。相等和相反分崩离析。芝加哥大学凝聚态理论家 Vincenzo Vitelli 表示：“想象一下两个粒子，A 与 B 相互作用的方式和 B 与 A 不同。”这种非互易关系出现在神经元网络和流体中的粒子等系统中，甚至在更大范围内出现在社会群体中。例如捕食者吃猎物，但猎物不吃它的捕食者。

对于这些不符合规则的系统，统计力学无法表示相变。在平衡之外，非互易性占据主导地位。成群结队的鸟儿展示了这条法则是多么容易被打破：因为它们看不到身后的东西，所以个体会根据前面的鸟儿改变它们的飞行模式。因此鸟 A 与鸟 B 的交互方式与鸟 B 与鸟 A 不同；这不是互易的。在高速公路上飞驶的汽车和陷在堵车里的汽车同样是非互易的。超材料从结构而不是物质中获得特性，使用超材料的工程师和物理学家利用非互易元素来设计声学、量子和机械设备。

许多此类系统都处于不平衡的状态，因为各个组成部分都有自己的动力来源——细胞用 ATP，汽车用汽油。但是所有这些额外的能源和不匹配的反应构成了统计力学无力应对的复杂动力系统。我们如何分析这种不断变化的系统中的相？

Vitelli 和他的同事从被称为异常点的数学对象中看到了一个答案。系统中的异常点通常是一个奇点，即两个或多个特征属性变得无法区分并在数学上合二为一的点。在异常点，系统的数学行为与附近其他的点截然不同，异常点通常描述系统中的奇怪现象——比如激光——其能量不断地获得又失去。他们发现，这些异常点也控制着非互易系统中的相变。异常点并不新鲜。几十年来，物理学家和数学家在各种环境中对它们进行了研究。但它们从未如此普遍地与这种类型的相变联系在一起。新墨西哥州洛斯阿拉莫斯国家实验室的物理学家 Cynthia Reichhardt 表示：“之前从没人想过在非平衡系统的背景下使用它们。所以你可以带上我们拥有的、所有关于异常点的工具来研究这些系统。”


用于反射放大攻击的武器化网络中间件

砍猪 写道 "Kevin Bock 等人在 USENIX Security 2021 会议上发表了论文 Weaponizing Middleboxes for TCP Reflected Amplification （HTML, PDF, 幻灯片），描述了攻击者利用网络中间件（middleboxes）和审查系统进行反射放大攻击的可行性。如今大多数反射拒绝服务攻击都是基于 UDP 的，TCP 连接需要三次握手增加了攻击者反射攻击的难度，完整的三次握手过程为客户端发送 SYN，服务端响应以 SYN+ACK，客户端回应 ACK，而攻击者伪造 IP 地址则不可能完成握手过程。论文作者发现大量的网络中间件不遵守 TCP 操作，这使得攻击成为可能。作者利用 Quack 扫描器发现网络链路上可能存在的中间件，并测试各种可能影响反射攻击的因素，结果发现某些配置错误的网络反射放大攻击可以是无限的，国家级的审查设备反射攻击倍率通常很低（防火长城为1.5倍，而沙特阿拉伯是个例外，约为20倍）。作者将其发现通知给了几个 CERT，包括 US-CERT。但 CNCERT/CC 似乎并没有被通报。"


Deepak Rao 在 2011 年第一次创业时，用两张个人信用卡支付所有的业务开支，两张卡的信用额度加在一起大约是 3,000 美元。他表示：“两张卡总被刷爆。至今我的信用卡评分还没有恢复。”即使 Rao 在 Twitter 拿了四年产品经理的高薪，仍然无法得到他想要的信用卡福利：能支付假期的费用，或者在他喜欢购物的场所拿到积分。Rao 试图在自己的第二次创业中解决这个问题。X1 是一种新信用卡，专为想要享受高级特权的人设计——无论是否有高信用评分。它使用了一种新颖的风险控制方式，与用户的银行账户绑定，根据账户的现金流确定信用额度。该卡承诺的信用额度是普通卡的五倍。

卡片本身是用不锈钢制成——宣称这种艺术品会在你放下它时发出令人愉悦的清脆声音——但是它的目标是数字化使用，类似 Apple Card 。它有一个移动应用，允许用户能创建一次性“虚拟”卡，一键取消订阅，可进行匿名交易而无需提供真实姓名或卡号。它的积分可在很多科技工作者经常光顾的商家进行兑换，包括 Peloton、Patagonia、Allbirds 和 Airbnb。X1 已经成了硅谷的宠儿，等待名单超过了 350,000 人。公司投资者包括 Affirm CEO Max Levchin、Box CEO Aaron Levie 和 Yelp CEO Jeremy Stoppelman。出身 PayPal 的风投家 David Sacks 是 X1 的董事会成员，同时也在使用该信用卡。他表示：“我认为这是硅谷对美国运通卡的回应，他们现在真的只适合保守分子了。”


德国判决特斯拉的触摸屏雨刷控制非法

一位德国特斯拉司机在下雨时使用触摸屏去调整挡风玻璃上的雨刷速度，结果发生了车祸。地方法院对他进行了罚款并处以一个月的驾驶禁令。特斯拉 Model 3 和 Model Y 两款电动汽车取消了方向盘上的雨刷速度调整功能，而是改用自动驾驶相机，根据降雨强度自动调整速度。如果司机想要调整雨刷速度，他们必须通过触摸屏操作。这意味着操作过程中司机必须转移注意力，容易出现分心驾驶。在这起车祸中，司机认为问题是制造商特斯拉导致的，因此上诉到了 Higher Regional Court。法庭现在裁决触摸屏的雨刷控制为非法。


LHC对撞能级达到创纪录的13TeV

欧洲粒子物理研究所宣布，大强子对撞机（LHC）的质子测试对撞能级首次达到了创纪录的13TeV，比之前的记录高出60%。花了两年时间升级改造的LHC从今年4月开始重启，13TeV是LHC升级后能完成的标准对撞能级。LHC的测试还将会持续数周，预计将于6月初正式启动第二阶段的对撞实验。


读者  写道 "非盈利性免费软件推荐网站 Gizmo’s Freeware 暂定于本月15日关闭。声明感谢用户的一路陪伴。多年来，Gizmo 依靠站长自掏腰包，读者捐赠和广告收入艰难维持。网站编辑均为无偿的志愿者。随着世界从台式机转向移动设备，站点流量和广告收入下降，以致无法再支付运营网站的成本。Gizmo’s Freeware 的运行 始于 2008 年 5 月。"


中国国家漏洞数据库被发现修改部分漏洞的发表日期

Recorded Future 公司跟踪了中国国家漏洞数据库（国家互联网应急中心的国家信息安全漏洞共享平台）的漏洞发表速度和漏洞发表日期，发现其漏洞发表流程可能受到了情报机构的影响。中国国家漏洞数据库比美国的同类机构披露漏洞的速度更快也更全面，原因是中国从多个来源收集漏洞信息，而美国则是供应商递交漏洞报告。但 Recorded Future 发现，部分高影响漏洞或已知利用的漏洞披露时间推迟了数天甚至数周，反而是美国漏洞数据库披露此类漏洞的速度更快。其中一个漏洞中国在八个月后才公开。研究人员认为可能是中国情报机构考虑将这些漏洞用于攻击。Recorded Future 还发现，中国修改了至少 267 个漏洞的原始发表日期，其中一个 Microsoft Office 漏洞后来被中国 APT 组织利用，另一个例子是一个能被用于国内监视的 Android 固件后门漏洞。研究人员称这种大规模纂改漏洞数据的做法破坏了对中国国家漏洞数据库的信任。


研究认为人们渴望权力是为了获得自主权

传统观点认为渴望权力是为了控制他人或驾驭事物，是为了改变这些以符合自己的现实观。但一项
研究发现，人们渴望权力主要是为了控制一件事——他们自己。研究人员提出了两种权力的概念：权力作为影响力，代表权力能影响和控制其他人；权力作为自主权，代表权力能允许人忽视和抵制他人的影响，决定自己的命运。研究人员开展的三项调查发现，对自主权的渴望促使被调查者想要更多的权力。最后一项调查发现，有更多自主权的高层经理人员没有显示出对权力的更强烈渴望；而中低层管理人员以及非管理者比高级管理者更渴望权力。研究人员认为，当人们说他们渴望权力，其真正的含义可能是他们想要更多的自主权。当他们有了自主权，他们就不再渴望更多权力。


希拉里团队考虑的副总统人选包括盖茨、梅琳达、库克、布隆伯格等

根据WikiLeaks泄漏的希拉里克林顿竞选团队主席 John Podesta的个人邮件，希拉里团队列出了30多名副总统候选人的名单，其中包括了退休的微软联合创始人比尔盖茨、他的妻子梅琳达盖茨、苹果CEO库克，前纽约市长布隆伯格、希拉里的党内竞选对手Bernie Sanders、以及施乐、通用汽车、可口可乐和星巴克的CEO，洛克菲勒基金会主席，以及多名议员和军方将领，名单包括了最终的副总统候选人Tim Kaine。目前并不清楚希拉里团队真的询问了名单中的每一个人是否愿意担任副总统候选人。副总统的职位虽然是仅次于总统的第二高公职，但其权力可能还不如担任知名企业的CEO。


《时光之轮》电视制作人起诉乔丹遗孀诽谤

《时光之轮》电视先行剧引发的争议出现了匪夷所思的转折：制作人起诉了罗伯特·乔丹（笔名，真名James Rigney）的遗孀Harriet P McDougal、她的公司Bandersnatch Group Inc.,以及20个未指名的被告Does 1-20，起诉书指控McDougal未参与电视制作的声明构成了违反合同、诽谤、干涉了合同关系和预期经济关系，要求赔偿和陪审团审判。持有《时光之轮》电视剧改编权的Red Eagle Entertainment及其母公司Manetheran在改编权到期前花了最小的预算和最多几天时间制作了一部不到30分钟的先行剧《Winter Dragon》，内容主要是两个人聊天，制作的非常粗糙，观赏性远不如插播的广告。McDougal就此发表声明称她及她的公司都没有参与电视剧的制作，认为持有电视剧改编权的公司不是Red Eagle Entertainment而是环球。


DC漫画将在今年7月发行《新超人》漫画，其主角是一位来自中国上海的年轻人孔恳记（Kenji Kong）。孔恳记在无意间继承了超人的力量。《新超人》作者Gene Luen Yang说，“我们想要讲一个关于超人理想的故事，但是在一个不同的文化下讲述。” Yang的父母是中国和台湾移民。新的超人故事将发生在中国，打破了DC漫画使用虚构城市的传统，如肯特（Clark Kent）的大都会（Metropolis）或蝙蝠侠的歌谭市。Yang说上海就像大都会的真实版。他称中国超人一开始是一个混蛋，然后在受到超能力对身心影响后性格逐渐成熟。


一位建立网站向用户介绍  Popcorn Time 使用信息但没有提供软件下载的丹麦男子被判刑六个月，8.3 万美元广告收入没收，还被要求完成 120 小时的社区服务。这起案件被认为是欧洲首例因为传播盗版流媒体服务信息而被判刑的案例。开源软件 Popcorn Time 整合了 BT 下载和流媒体播放器，在诞生之初引起了广泛关注，早期开发者因为盗版和版权上的讨论而退出。被判刑的 39 岁男子是 Popcorntime.dk 的创始人，他的网站介绍了 Popcorn Time 安装和使用，但没有提供软件下载，而只是指向了其它能下载到该软件的网站。他在 2015 年 8 月遭到逮捕，网站被关闭域名也被扣押。


加州新离婚法将宠物当作人

加州的新离婚法于新年生效，在离婚案中宠物将不再作为财产而是类似孩子需要考虑它们的最佳利益。该法案由爱狗的州议员 Bill Quirk 发起，由爱狗的州长 Jerry Brown 签署生效，要求将宠物所有权与物品如汽车的所有权视为不同，在判决时考虑宠物的利益。Quirk 说，将宠物视为财产对他而言是无意义的，但过去确实有法官说过你可以卖掉狗然后划分所得。动物法教授 David Favre 说，就像对孩子一样，离婚对动物也是一种创伤。


Google认为应该允许自主驾驶汽车合法上路

Google自主驾驶汽车项目总监Chris Urmson致函美国交通部长Anthony Foxx，谈论了该公司计划销售没有方向盘和刹车踏板的自主驾驶汽车计划。Chris Urmson的一个观点是，自主驾驶汽车能通过标准化的联邦安全测试，因此应该允许汽车合法上路行驶。他表示政府如果担心安全可以对其使用设定条件。Google考虑将自主驾驶汽车部署到大学校园、军事基地或企业办公园区等限定空间的区域。


美国称要求企业构建加密后门不需要法庭命令

美国政府称，要求科技公司构建加密后门并不需要外国情报监视法庭的批准。美国情报官员是在今年 7 月回应民主党参议员  Ron Wyden 的询问时做出这一声明的。声明在上周正式公开。这一声明暗示美国政府可以利用它的法定权力秘密要求位于美国的公司提供技术帮助，包括在产品中构建加密后门，而如果公司拒绝合作它可以再请求外国情报监视法庭强迫企业服从。作证的情报官员拒绝披露他们是否曾要求企业加入加密后门，文档显示他们从未因企业拒绝而需要获得监视法庭的命令。


印度航空调整航线以利用顺风

上周六（10月15日），印度航空公司调整了德里到旧金山的航线，增加了1000多公里的飞行距离，但减少了2小时10分钟的飞行时间，原因是利用顺风。德里到旧金山的旧航线是从德里向北飞经过北极和加拿大到旧金山，新的航线设计利用了高纬度的喷射气流，从德里向东飞经过中国和北太平洋。新航线虽然比北极航线飞行距离更长，但飞行时间能缩短1到3个小时。


Google 二步认证方案将用手机提示取代短信

Google 准备修改它的二步认证方案，用移动设备上的提示取代一次性的短信代码。原因是 SS7 协议攻击允许攻击者控制用户的手机号码获取一次性短信代码。新的功能预计将从下周开始测试，Google 将邀请用户使用，用户可以选择拒绝继续用旧的认证方案。使用这项功能需要有一部联网的智能手机，苹果用户的手机需要安装 Google 搜索应用。每次用户尝试登录时，手机将会弹出提示要求用户批准，用户只需要点击一个按钮批准即可。


罗塞塔探测器撞击彗星完成最后使命

欧洲航天局的罗塞塔（Rosetta）彗星探测器按计划撞向彗星67P/Churyumov–Gerasimenko，按照“自杀”计划，罗塞塔在生命中最后几个小时里发回了一系列冰层覆盖的67P彗星高清晰的照片，以及其它有关资料。罗塞塔彗星探测器于2004年3月发射升空，于2014年8月6日成功进入彗星轨道，2014年11月12日发射菲莱登陆彗星，但由于着陆位置不佳菲莱登陆60小时后就因电池耗尽停止了工作。过去12年，罗塞塔航程超过80亿公里。探测器设计于20世纪，上面搭载的计算机使用的还是380中央处理器，仅有4兆内存；在低至零下100 摄氏度的情况下，依靠20瓦电力运转包括照相机在内的十种设备，共发回地球11.6万张照片和其它数据。


湖北发现大量 5 亿年前的化石

科学家在中国湖北宜昌长阳地区发现了大量化石，这些化石有 5.18 亿年历史，保存良好，软体组织和器官的形态结构清晰可见。研究报告发表在《科学》期刊上。这批化石库被称为清江生物群。研究人员称，清江生物群有多个的突出特点，新属种的比例占 53%，目前已研究的 4351 余件后生动物化石中包含了 109 个属，其中 85% 不具有矿化骨骼，且绝大多数为水母、海葵等没有骨骼的动物。这些化石是 2007 年在宜昌长阳地区清江与丹江河的交汇处发现的。


英特尔开发的 Thunderbolt 3 接口能提供 40Gbps 的数据传输率，与 USB-C 统一端口，但其普及度与 USB 3.1 相去甚远。微软就以普及度、费用等理由在新款 Surface Pro 和 Surface 笔记本电脑中停止使用 Thunderbolt 3。这些问题芯片巨人显然知道，为了加快 Thunderbolt 3 的普及，英特尔宣布从明年起免除 Thunderbolt 3 的授权费，并将其整合到未来推出的 CPU 中。英特尔还宣布与微软紧密合作，在最新的 Creators Update 中为操作系统加入更多对 Thunderbolt 协议的支持。


1Password 得到了两亿美元风投

流行的密码管理器 1Password 宣布得到了风投公司 Accel 两亿美元的投资。Accel 将获得少数股权，双方将展开合作。公司创始人 Dave Teare 称每天有数百万用户使用 1Password，他们拥有超过 5 万付费企业用户，其中包括 Basecamp、Slack 和 IBM。Teare 表示有 Accel 的帮助他们将能更快的开发 1Password，实现他们在隐私、安全方面的愿景，为用户提供最佳的使用体验。但很多人并不信任风投。


Firefox 57 淘汰了旧的扩展，正式转向了 WebExtensions 扩展架构，但目前 WebExtensions 提供的功能相比旧扩展架构要少许多，导致很多流行的扩展难以移植到新架构。Mozilla 官方博客宣布下一个版本 Firefox 59 将会引入一系列新的 WebExtensions API 和改进，包括：标签隐藏，browserSettings.openBookmarksInNewTabs() API，browserSettings.openSearchResultsInNewTabs() API，tabs.captureTab()，更多主题 API，改进  webRequest API，改进 browserAction 和 pageAction，增强扩展对 cookies 的控制，改进代理设置， 等等。此外 Firefox 59 还将支持去中心化协议 Dat Project (dat://)，IPFS (dweb://  ipfs://  ipns://)，Secure Scuttlebutt (ssb://)。


香港登记的新特斯拉汽车从 3 月的 2939 辆减少到 4 月的 0 辆

《华尔街日报》报道，香港交通局登记的新特斯拉汽车从 3 月份的 2939 辆减少到 4 月的 0 辆，原因是电动汽车不再免税。香港特区政府以应对交通堵塞的理由开始对电动汽车征税，导致特斯拉汽车的售价从不到 7.5 万美元增加到 13 万美元。征税影响了特斯拉汽车的销售，在没有征税前的 2016 年 12 月和 2017 年 1 月，新特斯拉的每月登记数量仅为 168 辆，2 月增加到了 590 辆，3 月增加到 2939 辆，新车主显然是试图在征税生效前赶紧购买。


小孩消耗的能量是如此之多简直像是异种

父母们都知道小孩子是多么的好动。发表在《科学》期刊上的一项研究量化了婴儿的能量消耗速度，发现 9 到 15 个月大的婴儿一天内消耗的能量比成年人多 50%，消耗速度比孕妇和十几岁的儿童更快，他们的快速消耗被认为主要是为大脑和器官提供能量。如果未能获得所需的卡路里，这种高新陈代谢让他们容易受到发育缓慢和疾病的影响。60 岁的老年人则开始比年轻人使用更少的能量，到 90 岁时比中年人少 26%。杜克大学的这项研究共分析 6421 名年龄在 8 天到 95 岁之间的研究对象。结果显示，儿童的代谢率在 5 岁之前都保持在高速，之后开始缓慢下降，20 岁之后维持稳定，然后到 60 岁后再次开始下降。孕妇的代谢率并不比成年人高，她们的能量消耗主要与体型相关，体型增加能量消耗也增加。


GNOME 基金会反击专利勒索

上个月，名叫 Rothschild Patent Imaging LLC 的公司对 GNOME 基金会提起了专利侵权诉讼，指控 GNOME 桌面环境项目中的一个组件 Shotwell 照片管理器侵犯了它的专利 “Wireless image distribution system and method ”。这家公司还提供了 5 位数的和解协议。只要支付“和解/勒索金”就放弃诉讼，基金会将会省时间、省精力也省钱。但  GNOME 基金会认为这么做不对，它坚决反对这种无根据的攻击，这不只是为了 GNOME 和 Shotwell，而是为了所有自由开源软件项目。它向法庭递交了文件，寻求驳回诉讼，认为这不是一个有效的专利，认为 Shotwell 或其它自由软件不受该专利的影响。


华为开始销售预装深度 Linux 的笔记本电脑

因为美国的出口禁令，华为的新设备将无法使用美国公司的软件和零部件，它在欧洲销售的新 Android 手机将无法预装 Google 的应用和服务，而它的新电脑也可能无法预装微软的 Windows。华为已经未雨绸缪，它的在线商城开始销售预装 Linux 发行版的笔记本电脑，不过这些预装 Linux 的产品都没货，华为代表表示暂无进一步的消息，用户可点击“到货通知”。华为预装的是一个国产发行版深度，基于 Debian，图形界面类似中国用户熟悉的 Windows 或 OSX。华为提供 Linux 预装的产品包括了 Matebook 13、Matebook 14 和 Matebook X Pro。


电影公司起诉 YTS 等盗版网站的运营者

多家电影公司试图通过起诉关闭流行的 BT 下载网站 YTS.am 和 yifymovies.is。YTS.am 是目前访问量最高的盗版网站，超过了海盗湾。在原 BT 下载站 YTS 在 2015 年关闭之后，YTS.am 非正常的接手了 YTS 的品牌，它是多家尝试复活 YTS 和 YIFY 品牌的网站之一。它的流行也让它成为版权持有者的目标，电影公司向夏威夷法院起诉 YIFYMovies.is 和 YTS.am 的运营者，指控其诱导大规模版权侵犯。除了要求赔偿外，电影公司还试图杀死 YIFYMovies.is、YTS.ag 和 YTS.am 的域名。


科学家报告第二例 HIV 治愈病例

时隔 12 年之后，科学家报告第二例 HIV 治愈病例。患者的身份没有披露，只是被称为“伦敦病人”。第一例被治愈的 HIV 感染者被称为“柏林病人”，其真名是 Timothy Ray Brown，目前生活在加州。研究者将在本周出版的《自然》期刊上发表相关报告，并在西雅图举行的  Conference on Retroviruses and Opportunistic Infections 会议上展示部分细节。荷兰乌特列兹大学医学中心的病毒学家 Annemarie Wensing 博士称，治愈艾滋病将不再是一个梦想。伦敦病人患有霍奇金淋巴瘤，于 2016 年 5 月接受了携带 CCR5 变体的捐赠者的骨髓移植。他也接受了免疫抑制药物治疗。2017 年 9 月他停止服用 HIV 治疗药物，一年之后仍然没有发现病毒。


苹果发布廉价版的iPhone SE

苹果周一在发布会上宣布了至今最廉价的新款iPhone手机：4英寸iPhone SE在配置上与iPhone 6S相近——1136 x 640 像素显示屏，A9处理器和M9运动协处理器，1200 万像素 iSight 摄像头，能拍摄4K分辨率视频，Touch ID指纹传感器，支持AirPlay但不支持3D Touch。iPhone SE价格相当平民，16GB版售价399美元（约合人民币2592元），64GB版售价499美元（约合人民币3241元），但中国区的售价总是要高一点，两款手机分别售3288元和4088元，用户可以在3月24日预购，3月31日发货。苹果还发布了9.7英寸的iPad Pro。库克在发布会开始时对观众表示，苹果在保护用户iPhone数据安全上的立场不会妥协。库克说，美国需要决定政府对于个人数据及隐私拥有多大权限。他表示，苹果对其用户乃至国家都具有保护数据的责任。


微软宣布 Windows Phone 8.1 应用商店将于 12 月 16 日关闭。微软称，Windows Phone 8.1 系统的支持在 2017 年 7 月 11 日结束，作为支持流程结束的一个顶点，Windows Phone 8.1 将在 12 月 16 日关闭，使用 Windows Phone 8.1 的 Lumia 手机以及已下载的应用在这个日期之后仍然可能继续工作，但用户可能会体验到功能上的削弱：无法再下载新应用，不再有更新，无法再重新安装应用。部分型号的 Lumia 手机可以升级到 Windows 10 Mobile，但用户必须在 12 月 16 日前下载 Windows 10 Mobile 的升级向导应用。


数学成为生物学中的魔法数

牛津大学临床实验负责人Rory Collins爵士说，如果你的职业生涯选择医学，那么你应该花更多时间学习数学或计算机科学而不是生物学。在一个对抗癌症的新闻发布会，与会者包括了天体物理学家 Andrea Sottoriva 博士，他职业生涯的大部分时间是花在搜索中微子和分析日内瓦大强子对撞机粒子对撞的结果上。为什么现在他参加癌症研究？三个字可以总结：大数据。Sottoriva博士带来了挖掘生物医学数据所需的数学建模的专业知识。Rory Collins爵士说，将数学应用于解决生物学问题并不在今天才有，但大数据革命开启了生物信息学的全新时代。


谷歌助力斯坦福展开基因服务

peanuto 写道 "斯坦福正致力于将基因测试转变为日常医疗的一部分，他们准备与谷歌合作促进事件发生。
斯坦福大学医学院宣布今秋将利用谷歌基因平台，展开临床基因服务，并在其云上存储病人的DNA。医生为病人做基因测序后，会得到大量数据，他们将利用谷歌云来对数据进行分析比较，以获得和疾病相关的信息。这将帮助医生有针对性地对待不同种类的癌症以及诊断其他各种疑难杂症。斯坦福医学院主任Lloyd Minor称:”在过去的几年里，和病人健康疾病相关的可用数据可以用大爆炸来形容，研究者正在学习如何综合利用大数据，但要让数据实时地为病人服务，却是一个很大的挑战。我们寻求与谷歌合作，将帮助我们达成目标”。据悉，斯坦福存放在谷歌云上的DNA数据，只有他们自己可以访问，而且系统会将数据加密并存放在美国境内以确保安全。"


为什么说道德机器人并非是好主意

两位研究人员在 AIES 2018 上发表论文（PDF），认为赋予机器人道德并非是一个好主意。AI 技术的进步令人担心其中可能的风险，因此机器人专家提出发展道德机器人。在理想情况下，这些机器人将会评估行动的后果，从道德上正当化它们的选择。问题是道德规范如何编码到机器人的代码中？是使用可调整的道德设置还是硬编码？如何保证机器人在出厂时不会被厂商悄悄植入非道德行为代码比如像大众那样尾气测试作弊？研究人员通过三项实验发现，改变道德机器人的行为是极其容易的，道德机器人很容易被腐化成非道德机器人，他们认为赋予机器人道德并非是明智之举。


流行乐的平均长度在缩短。Billboard 百大单曲榜显示，2013 年到 2018 年，上榜歌曲的平均长度从 3 分 50 秒降至 3 分 30 秒。2018 年，6% 的热门单曲长度是 2 分 30 秒为更短，而五年前这一比例只有 1%。以当今最火热的歌手 Kendrick Lamar 为例，2013 年的热门专辑 Good Kid 中单曲的平均长度是 5 分 37 秒，但在最新的专辑 DAMN.中，单曲的平均长度只有 3 分 57 秒。DAMN. 赢得了普利策音乐奖，表明音乐长度下降的趋势并没有影响其质量。不过历史数据显示，40、50 和 60 年代的音乐也普遍很短。


美国法庭裁决间谍软件开发商可被控窃听

间谍软件开发商Awareness Technologies将面临违反窃听法的诉讼。Javier Luis 指控 Awareness 开发的间谍软件 WebWatcher 非法记录了他与 Catherine Zang 之间的在线交流，然后记录的信息被 Catherine 当时的丈夫 Joseph Zang 作为证据递交离婚申请。美国第六地区上诉法庭裁决（PDF）Awareness 能被起诉违反窃听法，因为记录的信息是储存在该公司的服务器上。


LTE呼叫和短信能被拦截和屏蔽

奇虎360的Wanqiao Zhang在Ruxon安全会议上演示了对LTE设备和网络的攻击。攻击利用了设计在过载情况下确保手机服务持续性的fall-back机制。攻击者通过利用设立恶意基站获得中间人位置，监听目标手机的呼叫或读取短信，监视所有数据流量，或强迫LTE手机退回到只能进行语音和基本数据服务的 2G GSM网络。攻击成为可能是因为在紧急情况如自然灾难下为确保服务连续性LTE网络允许将用户转交给一个未充分使用的基站。


在 486 上运行现代 Linux 内核

Yeo Kheng Meng 购买了一台 486 PC（IBM PS/1 Consultant 2133 19C，CPU 是 486 克隆 AMD 5X86 ，64MB SIMM-72 RAM），原本的意图是玩 DOS 游戏，但后来开始玩起了 Linux，他和同事先是安装了 Damn Small Linux (DSL) 4.4.10，这个版本是在 2008 年 11 月发布的，使用的内核版本还是 2.4.31，从今天的标准看是古董了。那么它能不能运行现代 Linux 内核和发行版？目前 Linux 内核理论上仍然支持 486。他用自己的 Thinkpad T430 笔记本电脑编译了精简版的 Gentoo Linux，这台古董 PC 不支持光驱启动，而是通过软盘或内置硬盘，优点是它没有 Spectre 和 Meltdown 漏洞。安装后启动就花了 11 分钟，关机花了 5 分半钟。尽管如此，他对 Linux 对古董级 PC 的支持留下来深刻影响。


美国考虑限制支付宝和微信支付

彭博新闻报导称，由于担心中国蚂蚁集团和腾讯数字支付平台威胁国家安全，美国正在考虑针对它们出台限制措施。报导援引知情人士的话称，最近几周，美国高级官员就如何以及是否要针对蚂蚁集团和腾讯的支付系统出台限制措施加紧了讨论，尽管不会很快做出最终决定。蚂蚁集团的一位发言人表示，该公司“不知道美国政府内部有任何此类讨论”。该公司表示：“蚂蚁集团的业务主要在中国，我们对我们在中国市场的增长前景感到兴奋。我们的使命是通过服务普通消费者和小企业，为经济增长和创造就业机会做出贡献。”


Chrome 64 发布，允许对网站永久性静音

Google 向  Windows、Mac 和 Linux 平台释出了 Chrome 64 稳定版。主要新特性包括了新的 API，新的 CSS 属性，新的 JavaScript 功能等，以及修复了 53 个漏洞，其中包括削弱基于 Web 的 Spectre 漏洞利用。Chrome 64 还改进了广告屏蔽功能，以及允许用户对自动播放视频的网站永久性静音，要给网站静音，用户需要点击地址栏最左侧的显示网站信息，点击声音选择关闭声音，然后当用户再次访问该网站时候它将不再会有声音，直至用户解除屏蔽为止。


为了躲避波涛下的捕食者，飞鱼可以从水中跃出并长距离滑翔，它成对的胸鳍和腹鳍比其他鱼类更长也更坚硬，可以作为翼。在一次古怪的演化胜利中，曾是严格水生的生物通过身体形状的改变转变为能短暂漂浮在空中的生物。最近由哈佛医学院和波士顿儿童医院的 Matthew Harris 领导的一组研究人员报告了飞鱼鳍演化的遗传基础：通过技术的创新组合，他们发现只要改变两个基因就足以产生飞鱼的独特体型。当这些突变发生在一种常见的观赏鱼身上时，鳍的比例开始以类似的方式发生变化。Harris 表示：“开始演化发育生物学研究时，我们没有想到能使用如此简单的规则在形式上产生如此大的飞跃。”研究发表在 11 月 22 日的《Current Biology》杂志上。

这些发现值得注意的部分原因是它们暗示发育中的组织内的生物电信号，而不仅仅是“形态发生”的化学信号，可以调节发育中的鳍、可能还有其他结构的生长和形状。这项研究和早期的工作也清楚地表明微小的遗传变化有时会产生具有重要演化后果的巨大形态变化。自然界中动物形态许多难以捉摸的多样性源自于自然选择对控制发育的遗传程序的修补。调整组织生长的时间和速度可以扩大或缩小结构，甚至插入或去除骨骼以创造新的适应性，为物种开辟新的生态位。研究这个过程的生物学分支——演化发育生物学有着悠久的历史，但是直到最近，研究人员才能开始探索导致特定变化的基因。


CIA 深度介入加密货币

长期以来，少数加密货币爱好者中一直存在着一种阴谋论，即比特币的匿名发明者中本聪实际上是 CIA 或者其他缩写为三个字母的美国机构。CIA 局长 William Burns 周一表示该机构有“很多专注于加密货币的不同项目”，为这种非主流的说法添加了佐证。Burns 是在《华尔街日报》CEO峰会演讲的最后发表上述评论的。在讨论了从俄罗斯入侵乌克兰的可能性到太空挑战的所有内容之后，听众中有人询问该机构是否涉足加密货币，美国官员正努力应对并扑灭肆虐的勒索软件，而加密货币目前正是勒索软件攻击的核心。Burns 回答：“我是接手的。前任开始启动了许多不同的专注于加密货币的项目，试图研究二级和三级后果，并就我们所看到的东西为美国政府其他部门的同事提供可靠的情报。”Burns 表示：“正如你提到的，（加密货币）可能对勒索软件攻击的一切都产生巨大影响，了解并阻止勒索软件攻击的方法之一就是了解众多犯罪网络使用的金融网络，在数字货币的问题上也是如此。”


甲骨文赢得对 Google 的 Java  侵权上诉

彭博社报道，甲骨文和 Google 之间旷日持久的 Java 侵权诉讼再次峰回路转，上诉法院推翻了此前的裁决，Google 可能需要向甲骨文支付多达 88 亿美元的赔偿金。Google 使用 Java 开发了它非常受欢迎的 Android 操作系统，Android 目前与 iOS 一起统治了移动平台。甲骨文在收购 Sun 之后获得了 Java 的所有权，它在 2010 年指控 Google 侵犯了 Java API 的版权。上诉法院将诉讼发回加州的一家联邦法院重新审理，裁决 Google 需要支付多少赔偿金。Google 发言人对结果表示失望，称正考虑下一步措施。


AMD 连续六个季度市场份额增加

AMD CEO 苏姿丰在一季度财报电话会议上告诉分析师，她对英特尔和英伟达等竞争对手在 CPU 和 GPU 领域的竞争现状充满信心，指出该公司的 CPU 连续六个季度市场份额增加。AMD 的第一季度收入为 12.7 亿美元，比去年同期下降了23%，但苏姿丰称，Ryzen 和 Epyc 处理器和数据中心 GPU 的收入同比翻了一倍多，毛利率扩大 5 个百分点。季度收入放缓的主要原因是 GPU 和主机等半定制芯片收入下降。AMD 预计将会很快推出采用 7 纳米工艺的第二代 Zen 处理器。


中国的企业通常不敢抵制政府的要求，当这些企业成为跨国企业之后，它们与政府的这种关系在其他国家引发了安全方面的担忧，华为就是一个典型的例子。如果中国政府要求企业在其产品中植入后门，它们是否不得不这么做？在上周举行的一个发布会上，联想的高管被问到了这个问题。联想负责数据中心业务的 CTO Peter Hortensius 指出，联想在不同国家的高管通常是该国的居民，遵守当地的法律法规，如果当地法律禁止后门，他们不会放置后门，如果中国政府要求在中国的产品中植入后门，那么在中国的每一家跨国企业都只能做同样的事情。但联想不会在全球范围提供后门，他们除了遵守法律也会遵守法律的伦理和精神。


研究人员提议用性引诱杀死入侵大黄蜂

鸟类会这样做，蜜蜂会这样做——甚至杀死蜜蜂的黄蜂也会这样做。一个聪明的科学家团队现在想出了一个办法，用亚洲大黄蜂的“茅”来对抗它们，以期阻止这种入侵物种对美国蜜蜂种群的破坏。他们确定了蜂后的性信息素，提议用信息素诱捕被吸引的大黄蜂雄蜂。亚洲大黄蜂 (Vespa mandarinia) 捕食蜜蜂，它的刺对人类来说非常痛苦（它们可以杀死对其毒液过敏的人）。这种大黄蜂原产于亚洲，但最近传播到美国； 2020 年 8 月在华盛顿州首次捕捉到这种大黄蜂，从那时起，它们遍布了美国的西北部。这种入侵令人担忧，因为大黄蜂可以在几个小时之内将一个蜂巢屠杀殆尽。最近一组昆虫学家在中国云南的黄蜂群落里抓到了一些“处女”大黄蜂蜂后和它们的雄蜂。他们擦拭蜂后的性腺，并用气相色谱-质谱分析法从六只蜂后身上识别出信息素化合物。研究成果发表在《当代生物学》上。“我们能够分离出雌性性信息素的主要成分，这种气味混合物对竞相与‘处女’蜂后交配的雄性极具吸引力。”


苹果亚马逊封杀 Parler，主要社交平台都与特朗普切割

在发生了特朗普支持者冲击美国国会的事件之后，主要社交平台都与特朗普切割：Twitter 永久封杀特朗普账号，Snapchat 将其账号冻结，游戏直播平台  Twitch 无限期关闭特朗普账号，图像共享平台 Pinterest 虽然没有特朗普的账号但从去年开始限制支持特朗普的信息；而特朗普试图封杀的中国短视频应用 TikTok 也移除了特朗普演讲视频。特朗普支持者涌向的保守派社交应用 Parler 则遭到了 Google 和苹果的下架和亚马逊 AWS 的停止服务。亚马逊通知  Parler 将在太平洋时间 1 月 10 日 11:59PM 冻结其账号。很多人争议美国互联网公司的做法是言论审查，但美国最高法院在 2018 年已对类似行为做出了判决（Masterpiece Cakeshop v. Colorado Civil Rights Commission）：私营企业有权以任何理由拒绝提供服务，这是完全合法的。


FDA 批准了首个在阳光下变暗的隐形眼镜

FDA 批准了第一种光致变色隐形眼镜，这种隐形眼镜在明亮阳光下时会自动变暗，回到正常或较暗照明条件下时则会恢复原样。这款隐形眼镜使用了与阳光下自动变暗的眼镜相同的技术，使用独特的添加物实现光致变色效果。FDA 是在广泛的实验和临床研究之后才批准这项技术。其中一项研究，由 24 名隐形眼镜配戴者在白天和晚上驾驶汽车，结果显示眼镜对驾驶表现没有问题，也没有发现会导致视力问题。这种光致变色隐形眼镜预计会在 2019 年上半年上市。


DNS污染是最常见的审查策略，尽管如今QoS看起来更有效率。最早的DNS污染报告是在2002年，2007年演化到能根据关键词对所有屏蔽的域名注入DNS中毒响应。DNS污染最早使用无效IP响应屏蔽域名，但去年初突然变得恶毒，开始使用有效IP投毒DNS。有关DNS污染的研究论文很多，而前几天发表在dns-operations邮件列表上的污染体验报告仍然提供了一些有价值的信息：如果查询的域名在屏蔽名单上响应会被修改，返回的IP地址不是每次都相同，但也不是随机；作者认为这种DNS查询修改属于BGP劫持，他怀疑查询记录可能会保存下来以供未来的审核，也可能会被丢弃；TCP没有被拦截，用户或许可以通过TCP从中国之外的DNS服务器获取没有污染过的记录。


德国法律禁止诽谤外国领导人

一位德国喜剧演员讽刺或者故意诽谤土耳其总统埃尔多安的诗歌提醒人们德国有一项禁止诽谤外国领导人的法律。讽刺诗招致了土耳其的外交抗议，但它可能不会正式投诉。在这首歌曲中，德国喜剧演员Jan Böhmermann对埃尔多安进行了多次人身攻击，他知道自己的行为在德国是禁止的。根据德国刑法第103节，侮辱外国领导人将面临三年徒刑，而如果是故意诽谤则会使得刑期延长至五年。在土耳其表达严重不满之后，德国外交部的内部法律评估认为，Böhmermann很有可能违法了。因为总理默克尔的调停，土耳其不太可能正式投诉 Böhmermann，它目前只要求不要再重播侮辱该国总统的视频。


一份工作的价值是否取决于能多长时间抵御自动化？疫情期间，我看到日益壮大的外卖骑手队伍：骑手们骑着电动自行车默默呼啸而过，为我所在城市里那些不想冒险出门的人们送去外卖。这些外卖骑手持续处于在餐食变冷之前完成取餐和送餐的压力之下，为最低工资辛勤工作。

过去送货是入门级职位，是入门的一种立足方式，类似邮件收发室的工作。今天它是一项独立的业务，Uber 和 Deliveroo 之类的大型上市公司为餐馆老板提供外送服务。通过这种外包，送货成为了一项没有尽头的工作。成功只意味着你可以在白班工作。

几年前，我们以为这些工作会消失——被 Level 4 和 Level 5 级的自动驾驶系统消灭。然而随着工程师更好地理解在挤满一些不理性人类驾驶员的道路上驾驶面临的巨大挑战，曾经看起来简单的任务现在看来几乎很难完成。

但一些长期以来被认为难以自动化的任务最近取得了巨大的飞跃。在 6 月底，GitHub 推出了 AI 工具Copilot：一双虚拟的眼睛，和开发者合作以保持代码干净并逻辑正确。Copilot 还不是一个完整的解决方案——它不会自己提出复杂的算法——但它向我们展示了自动化如何让较差的程序员变得更强大。

虽然大多数编程或文案工作不太可能很快由机器完成，但这些职业现在面临着来自自动化的真正竞争。用不了多久，微软和 Nvidia 的 Megatron-Turing Natural Language Generation（MT-NLG）之类的 AI 语言模型就能完成基本的商业文案写作。其他的写作工作——消化材料提取关键细节，用易懂的语言表达它们，然后准备出版——也正向自动化投降。这一变革性飞跃的要素已经就绪。

大多数编程和文案工作不太可能很快由机器完成，但越来越多的部分会这样。这些职业现在面临着来自自动化的真正竞争。矛盾的是，至少接下来几年，骑车送外卖看起来仍然需要人的头脑来驾驭车把手。在软件吞噬一切的世界中，那些无法消化的部分继续需要人类的关注。这种关注需要人们的时间——他们可以以此为生。我们为人类完成工作支付的费用将越来越多地用机器执行该任务的成本衡量。毫无疑问，一些白领工人会受到来自机器的、新形式的竞争影响。

一个世纪前，随着农业实现机械化，农业劳动力面临过类似的贬值。几十年来，无数的制造业工作屈服于工厂自动化，但特斯拉的生产问题显示当你试图在工厂车间过度推进自动化时会发生什么。路德派（译注：该派别强烈反对机械化和自动化）的历史恰如其分地显示出，机器和人类劳动之间的紧张关系并不是新鲜事——但是它现在再一次加剧，这一次冲击了知识工作的核心。

为了领先机器一步，我们需要找到困难的部分，并保持处理它们所需的技能。创造力、洞察力、智慧和同理心——这些才能完全是人性的，并且有望在未来继续保持这一点。如果我们倾向于这些特质，我们就可以抵抗机器在竞争中的崛起。


钙钛矿可用做 X 射线探测

被称为钙钛矿的晶体材料可用于制造超高效的光伏电池，研究人员也在探索这种材料在晶体管和 LED 照明等方面的潜力，其中最有希望的可能是作为 X 射线探测器。全世界有数十个研究小组都在探索这个领域，三星和西门子在内的主要 X 射线成像制造商都在考虑将钙钛矿用做下一代机器。相比现有的  X 射线成像仪，基于钙钛矿化合物的探测器更灵敏功耗更低。使用钙钛矿的实验室原型演示其效率至少是传统设备的 100 倍。北卡教堂山大学的 Jinsong Huang 预测钙钛矿探测器将为 X 射线开辟新的应用，比如工作在电池上的便捷式机器。


美国最高法院裁决使用社交媒体是宪法权利

北卡罗莱纳州的一项法律禁止性犯罪者在可能存在儿童的社交媒体上发帖，美国最高法庭大法官一致裁决（PDF）这项法律过于宽泛，限制了公民行使宪法第一修正案赋予的言论自由权利。大法官认为，这项法律不可避免的限制了合法的言论，称网络空间是今天交流的最主要场所之一，是了解当前事件、查看招聘信息、探索人类思想和知识广阔领域的主要来源。大法官 Anthony Kennedy 称，互联网的力量和方向是如此新颖如此变化多端，法院必须意识到他们今天所说的可能明天就过时了。大法官们一致同意，北卡罗莱纳州侵犯了宪法第一修正案。


三星宣布了能为手机无线充电的显示器

三星想要帮助你减少家中的电源线数量，它宣布了能为移动设备无线充电的显示器SE370。三星称它是第一款具有无线充电能力的显示器。显示器有两种大小可供选择，其一是23.6英寸，其二是27英寸，它已获得微软认证，完全兼容明天发布的Windows 10。显示器的其它指标包括：分辨率1920×1080，响应时间4ms，对比度1000:1，可视角度178°。


对微软员工的研究显示远程办公妨害生产力与创新

一项研究发现，微软向远程办公的转变已经损害到公司内不同业务团队之间的沟通与协作能力，进而威胁到员工的生产力水平与长期创新。微软研究人员在《Nature Human Behaviour》杂志上发表了这项针对 61000 多名微软员工、且已经过同行评审的研究结果。研究人员表示，这一发现应当为其他公司敲响警钟。他们还在公司博文中写道，“如果不加以干预，这种影响很可能拉低员工跨群体获取及共享新信息的能力，最终影响生产力和创新。鉴于这些调查结果，企业应该考虑是否以及如何实施长期远程办公策略。”

微软的研究还表明，远程办公也在改变员工们的沟通方式。如今他们比以往更依赖于频繁的异步通信——例如电子邮件和即时消息；同时不太依赖于同步通信，例如音频与视频通话。微软研究人员写道，“根据之前的研究，我们认为这种相对「匮乏」的通信载体转变可能导致员工更难传递和处理复杂信息。”这项分析研究使用到微软员工在电子邮件、电话、会议及其他工作活动中的匿名数据。


芯片短缺将导致更多的劣质仿冒芯片进入设备

劣质仿冒产品并非新鲜事，而芯片的供不应求将导致更多劣质芯片进入市场，使得采用这些低于标准芯片的产品可靠性和寿命出现问题。Independent Distributors of Electronics Association (IDEA)创始人 Steve Calabria 表示他已经看到了问题的苗头。生产仿冒芯片比生产仿冒设备要容易得多，仿冒设备需要操作系统和硬件整合，需要让产品不会一眼就看穿。仿冒芯片面临的挑战要低得多。在亟需芯片的情况下，没有芯片生产线就要关闭的情况下，厂商不太可能严格测试收到的芯片。Calabria 相信这个问题已经发生了。


RMS 认为应该对危害社会的科技巨头征税

如何监管对社会影响力越来越大的科技巨头？美国国内有两派观点，一种杰佛逊派的，另一种是汉密尔顿派的。杰佛逊派认为应该立即终止巨头们的收购狂欢，他们认为巨头的权力过于强大，过于集中，阻碍了小型企业冒险开发突破性技术，杰佛逊派崇尚“小而美”的民主。汉密尔顿派则对垄断性企业比较友好，他们认为只要巨头们不要合谋涨价，政府不应该插手。他们认为大型企业在集中管理和保护数据方面似乎更有责任感，而你不知道数据落在中小企业手中会如何被滥用，为防止数据失控，数据封建主义是必要的，汉密尔顿派拥护中央集权。对于这两派的观点，自由软件基金会主席 Richard Stallman（RMS）认为破坏隐私的大规模商业监视给予国家一个完美的镇压基础，数据收集本身就是一种危险。他认为应该根据危害社会的程度对这些监控资本主义的代表性企业进行征税。


Google 开发者博客宣布发布 TensorFlow 1.0 版。TensorFlow 是 Google 在 Apache 2.0 许可证下开源的机器学习和深度神经网络软件库， 使用 Python 和 C++ 开发，可以不需要重写代码就能运行在桌面、服务器或移动设备的 CPU 或 GPU 上，可整合在移动应用中。Google 同时宣布了第一届 年度TensorFlow 开发者峰会。Google称，1.0 版更快更灵活，做好了被用于生产的准备。


鸟粪便让印第安角核电站自动关闭

去年12月14日，纽约州印第安角核电站自动关闭了几个小时。受纽约州委托的调查报告称，此次事故是大鸟留下的粪便引发的。报告称，鸟儿从栖木上飞起时经常会拉屎，而当时一只大鸟掉下的粪便恰好落在了核电站的电力设备上，导致了反应堆自动关闭切断装置。报告称，这起事故没有对公众构成任何威胁。印第安角核电站反应堆建成于1970年代，至今已运行了40多年，12月的非计划关闭是自2012年以来的第13次。


微软前不久更新了Windows 10的最低硬件需求，强制性要求硬件必须支持TPM2（Trusted Platform Module 2），这意味着未来所有的计算机系统都会内置TPM2芯片。这一改变也将会影响Linux，因为TPM2与上一代 TPM1.2显著不同，Linux上现有的TPM1.2软件都不支持TPM2。举例来说，TPM1.2只支持 SHA1 和RSA2048算法，而 TPM2则设计支持尽可能多的加密算法，其中包括椭圆曲线和中国俄罗斯等国政府强制性要求的加密系统。


国产软件冒用国外安全软件名义进行广告弹窗

匿名读者 写道 "根据火绒安全的分析报告，国内软件厂商为了欺骗用户、规避安全软件监测，选择冒用其他安全软件名义进行广告推广，包括金山系软件（金山毒霸、驱动精灵、猎豹浏览器等）和驱动人生系软件（USB 宝盒、券 GoGo、Realtek 音频管理器等），推广的形式包括但不限于弹窗、创建快捷方式、托盘广告等等。"


Google 开源了 JPEG 编码器 Guetzli，源代码采用 Apache v2 许可证托管在 GiHub 上。Guetzli 设计进一步缩小图像文件的大小，Google 称使用 Guetzli 压缩的 JPEG 图像文件比使用现有的方法小 35%。Guetzli 在瑞士德语中是饼干的意思。更小的图像意味着浏览器能更快加载嵌入图像的网页，用 Google 的话来说就是更快的在线体验。Guetzli 在缩小图像的同时并没有牺牲质量。Google 称它的调查发现，用户更偏爱 Guetzli 压缩的图像而不是  libjpeg 压缩的图像，即使 libjpeg 图像相同大小或略微大一点。


本周，Mozilla 宣布裁掉四分之一员工，受欢迎的 Web 开发文档服务 Mozilla Developer Network 团队大幅裁减，Servo 引擎项目的团队裁减（开发者表示他们也很震惊，对项目未来也很茫然）...这一消息引发了许多人对 Mozilla 公司或基金会的抨击，他们指责管理层管理不善，指责联合创始人兼 CEO Mitchell Baker 薪水过高，指责公司过去几年热衷于政治正确...也有人为 Mozilla 辩解，Firefox 在浏览器市场节节败退不能完全归罪于 Mozilla，一家基本上完全依赖于搜索引擎合同的公司根本不可能与一家有着无限资源的超级巨头抗衡。人们可能对 Google 有着过度的宽容，忘记了 Chrome 是如何获取市场份额的，它曾经捆绑在第三方应用中，曾经打了无数广告，是 Android 默认的浏览器，至今 Google 的服务仍然会提醒非 Chrome 用户使用 Chrome。当然 Chrome 本身也足够优秀让用户继续使用它，而不是像不思进取的 IE 遭到抛弃。Mozilla 的气质像一家研发公司，Mozilla 管理层试图将其转变成一家面向消费者利润导向的服务公司，这可能是许多研发项目如 Servo 遭到抛弃的原因。Mozilla 之前也多次尝试减少对 Google 的依赖，但至今没有获得成功。所以这一次即使破釜沉舟，其成功也是不确定的。


32岁的NSA告密者Edward Snowden获得了挪威的Bjornson言论自由奖。目前在俄罗斯避难的 Snowden通过电视电话接受了这一奖项，并在演讲致辞中批评了俄罗斯对互联网自由和同性恋权利的打压。他说，国家对互联网的限制是一种政策上的错误，它在俄罗斯是错的，在其它任何地方也都是错误的。他说，俄罗斯政府正加紧控制互联网，控制用户能看到的内容，甚至试图控制人生活的一部分，这是一种根本上的错误。Snowden表示，虽然他批评了俄罗斯，但他仍然觉得可以在线自由表达自己。


狗在理解人类社交行为上有着惊人的天赋，它们能服从人类的指令，但如果发出指令的不是真正的人类而是代表人类的机器人呢？狗会不会服从机器人的命令？在 ACM/IEEE International Conference on Human-Robot Interaction (HRI 2020)会议上，耶鲁大学  Social Robotics Lab 实验室的研究人员通过实验测试了狗对机器人发出的指令做出的反应。有 34 只狗参加了实验，研究人员通过扬声器和机器人使用相同的语音呼叫狗的名字，观察是否能吸引狗的注意。扬声器和机器人随后还尝试与狗的监护人进行互动与狗熟悉熟悉，接着发出指令叫狗坐下来。结果显示，狗对机器人的关注远远大于扬声器，狗也更可能服从机器人的命令坐下来。研究人员认为，机器人确实可能代替人类指挥狗。


报道称 Windows 10 核心源代码泄漏，微软否认

The Register 报道称，压缩到 8 TB 的微软 Windows 非公开镜像和软件蓝图被上传到了 betaarchive.com 的 FTP 服务器，文件解压后大小为 32 TB。这些数据属于微软的 Shared Source Kit，包含了 Windows 10 硬件驱动源代码，USB 和 Wi-Fi 堆栈，存储驱动、ARM 特定的 OneCore 内核代码，等等。报道称，这些信息可用于寻找安全漏洞。Betaarchive 发表官方声明，称文件夹大小仅仅为 1.2GB，并非是机密数据。微软发言人随后也证实，这些源代码是通过共享代码计划与 OEM 厂商和合作伙伴分享的源代码的一部分。


Android 放弃以甜点糖果命名

Android 的每一个大版本通常都有专有名字，名字来自糖果或甜点，比如奥利奥、牛轧糖、棉花糖、奇巧巧克力（Oreo、Nougat、Marshmallow、Kitkat、Jellybean、Lollipop）等等。但从下一个版本开始，Google 终止了这一命名方法，它放弃了起专有名字，因为这会让消费者困惑，不知道奇巧巧克力或棉花糖哪个版本在前哪个版本在后。预计在今年晚些时候推出的 Android Q 其正式名称将是 Android 10。


全国青少年科技创新大赛获奖作品引发学术不端的争议

全国青少年科技创新大赛在线展厅中的获奖作品在社交网络中引发学术不端的争议，因为绝大部分小学生中学生的获奖作品明显不可能是靠学生自己独立能完成的。其中引发热议的一件获奖作品是昆明小学生陈灵石的作品《C10orf67在结直肠癌发生发展中的功能与机制研究》，他的作品被认为是其父 母或父母的学生帮助完成的。家长对科创大赛热衷的一个原因是它的获奖级别和名次一度与中高考加分相关联。以往大学自主招生获得初试资格一般有两个办法，一是学科竞赛，还有就是科创比赛，后者难度远逊于前者。2020 年 1 月，教育部发出通知，明确从今年开始自主招生正式取消，通过比赛高考加分自此走入历史。


Google 就虚假广告流量向广告商退款

广告商通过 Google 的 DoubleClick 广告平台在网站上展示的针对性广告有一部分并没有人类观看，而是机器人程序点击的。这种广告流量欺诈现象由来已久，正日益引起广告行业的担忧，并使得他们认为数字广告投入没什么效果。现在，Google 正采取行动就虚假广告流量向广告商退款。但退款的金额只是无效流量所产生费用的一小部分，一些广告商的高管对此并不满意。


陈同学 写道  " 一名国外网友在阿里巴巴的在线商城浏览时发现阿里巴巴会审查性玩具的产品展示图片。目前不清楚是人工审查还是基于阿里巴巴的大数据 AI 识别。对其审查规则的好奇引起热议。"


韩国公司 Pinkfong 2016 年上传到 YouTube 的童谣《Baby Shark》成为 YouTube 史上观看量最高的视频，其观看量超过了 70.6 亿次，超过了歌手  Luis Fonsi  演唱的《Despacito》所创造的记录。《Baby Shark》视频用了四年登顶 YouTube，但歌曲本身的历史要长的多。它被认为源自 1970 年的美国夏令营，一个说法称它创作于 1975 年，当时斯皮尔伯格的电影《鲨鱼》在全球走红。它有很多版本，但没有一个版本能像 Pinkfong 版本那样取得无与伦比的成功。


昨天百年一遇的暴雨今天变成了三十年一遇

根据最近发表的两篇研究极端气候模式的论文，昨天百年一遇的暴雨今天变成了三十年一遇。一组科学家分析了极端气候事件和同地区的降雨量历史记录。以今年遭遇哈维飓风的休斯顿地区为例，研究人员发现墨西哥湾沿岸地区的极端降雨事件强度自 1800 年代后期以来增加了约 18%，这一趋势被认为与气候变化相关，休斯顿周围温度变暖了 1 摄氏度，更多的水蒸气进入大气层，也产生了比以往更多的降雨。另一项类似研究估计，哈维规模的暴雨发生几率比以前增加了 3.5 倍，以前百年一遇的暴雨今天变成了三十年一遇。


英国政府放弃成人网站年龄验证

英国政府放弃了强制要求色情网站验证英国访客年龄的计划。英国数字大臣 Nicky Morgan 表示，政府保护儿童线上安全的承诺没有动摇，将会通过拟议中的线上危害监管制度来完成这一目标。成人网站年龄验证的要求是英国议会 2017 年通过的数字经济法案的一部分，原计划在 2018 年生效，但推迟了多次。今年四月英国政府宣布年龄验证将于 7 月 15 日生效，但在六月英国政府再次宣布了推迟。年龄验证计划面临两大问题：一个问题是大部分色情网站都在英国境外，未必会遵守英国的法律，命令 ISP 屏蔽境外色情网站也很容易使用 VPN 绕过；另一个问题与隐私相关，让色情网站收集英国成年人的身份信息并不是一个好主意。


当你在网上浏览一双新鞋，在 Netflix 上挑选一部电影，或申请车贷，你得到的结果都与算法息息相关。在各个行业，复杂的数学公式正发挥越来越大的作用，从检测皮肤癌症，到推荐 Facebook 朋友，到决定雇佣谁，到部署警力，以及谁应该列入禁飞名单。算法还被实验性的用于根据原始数据编写新闻报道，而特朗普（Donald Trump）的总统竞选也得到了利用算法定位最可能“可说服选民”的行为营销人员的帮助。虽然算法这种自动化工具能在以往的主观决策中加入一定的客观性，但问题是算法并不公平，因为它的成功是由建模者定义的。不透明的算法面临越来越多加入道德标准或“问责制”的压力。数据科学家 Cathy O'Neil 在其著作《Weapons of Math Destruction》中指出，算法系统不是绝对可靠，它依赖于不完美的输入、逻辑、概率以及设计者。


Fedora 36 beta 释出，正式版预计将在 4 月底发布。Fedora 36 Workstation Beta 包括了刚刚发布的桌面环境 GNOME 42，GNOME 42 包含了一个全局的暗色风格 UI 设置，重新设计了屏幕截图工具，许多核心 GNOME 应用都切换到了最新的 GTK 工具箱，改进了性能和采用了现代的外观。轻量级桌面环境 LXQt 更新到了 1.0 版本。


HashiCorp IPO 将使其跻身估值最高的开源科技公司之列

提供 Terraform 和 Vagrant 等云服务工具的 HashiCorp 公司计划在感恩节和圣诞节之间进行 IPO，IPO 定价区间将使其跻身估值最高的开源科技公司之列。在最近的 S-1/A 文件中，这家云基础设施管理公司表示，它预计将以每股 68 美元至 72 美元出售公开发行的股票。这个区间可能会在上市前发生变动。如 Nubank 本周就在预期的上市之前调低 IPO 价格区间。按目前的价格范围，HashiCorp 的 IPO 估值可以以两种方式计算。第一种是简单地采用股票数量或者预计在上市后发行的股票数量。第二种是完全稀释的股票数量，其中包括通过期权获得但尚未行权的股票。该公司预计在 IPO 后流通的 A 类和 B 类股票为 178,895,570 股。如果我们算上为其承销实体保留的股票，HashiCorp IPO 的股票数量将上升至 181,190,570 股。使用后一个数字，按每股 68 至 72 美元的 IPO 价格区间计算，HashiCorp 的市值将在 123 亿至 130 亿美元之间。在完全稀释的基础上，该公司的价值要高得多。根据 Renaissance Capital 的数据，按每股 70 美元的价格计算，HashiCorp 的IPO（按更广泛的股票数量计算）的市值为 142 亿美元。如果按照每股 72 美元的价格计算，该公司的市值可能会高达 146 亿美元。2020 年 3 月，这家独角兽的估值约为 50 亿美元，这意味着其 IPO 定价将是一场胜利。


小鼠研究发现更长的端粒更长的寿命

根据发表在《Nature Communications》期刊上的研究，小鼠研究发现更长的端粒表现出更长的寿命更短的代谢年龄。端粒与衰老有着密切的联系，是染色体两端的 “保护帽”，起着保护 DNA 的作用。每一次细胞分裂，端粒都会缩短。研究人员制备出超长端粒的小鼠，结果显示长端粒小鼠的癌症更少，寿命更长。它们比正常小鼠苗条，因为它们积累的脂肪更少。它们有着较低的胆固醇和低密度脂蛋白，对胰岛素和葡萄糖的耐受性增强。同时，它们的线粒体功能也更好。结果表明，超长的端粒对生物体无害，甚至有益，如延长寿命，延缓代谢衰老和减少癌症。


程序问答网站Stack Overflow宣布推出文档功能——由社区组织、示例为主的开发者文档。社区用户在回答问题过程中会留下精彩的示例，最有用的代码示例经过社区投票将会进入文档，作为有价值的编程知识留给更多人参考。Stack Overflow称，任何人都可以贡献文档，可以协作编写，所有的变更都有历史记录，任何人都可以查看，所有的内容都采用 CC-SA 授权。


IPv6 普及度接近四分之一

根据 Google 的统计，在 World IPv6 Launch 宣传启动六年之后，IPv6 普及度接近四分之一。而在 2012 年这个数字还不到 1%。美国、欧洲和亚洲的主要网络运营商都已经部署了 IPv6，但其中也有例外，中国、西班牙、俄罗斯、南非、意大利和南非的  IPv6 普及度不到 5%。中国最大的网络运营商中国电信的 IPv6 的部署率仅为 0.39%。IPv6 普及度最高的 10 个国家是比利时、希腊、德国、美国、乌拉圭、印度、瑞士、日本、马来西亚和巴西。IPv4 地址空间已经枯竭，但无类别域间路由、网络地址转换（NAT）、运营级 NAT 等技术延长了 IPv4 的寿命。


科学家首次用人类胚胎生成原始多能干细胞

剑桥大学的科学家首次将人类胚胎生成原始多能干细胞。原始多能干细胞能发育成任何类型的器官，而普通的多能干细胞只能发育成2到3种类型的器官。在再生医学或生物医学研究中使用的人类多能干细胞主要来自两个来源——胚胎干细胞和诱导多能干细胞，但只能转化成特定的细胞类型，因为它们已经启动发育指令，而原始多能干细胞没有任何指令，因此可以发育成任何组织。研究报告发表在《Stem Cell Reports》上。


价值三千万美元的以太坊被盗

未知黑客利用以太坊钱包客户端 Parity 的漏洞窃取了超过 15.3 万以太坊，价格超过三千万美元。该漏洞允许黑客从多签名钱包盗出以太坊，漏洞影响 Parity 1.5 及之后的版本。Parity 1.5 是在今年 1 月 19 日释出的。多签名钱包是多个人使用自己的私钥控制的以太坊账号，需要在多数人用私钥签名之后才能转移出资金。攻击发生在 19:00-20:00 UTC，随后立即被 Parity 发现，Parity 发出了安全警告并释出了紧急修正。窃取的以太坊被储存在了地址 0xB3764761E297D6f121e79C32A65829Cd1dDb4D32，里面的以太坊目前只剩下 8.3 万，攻击者已经转出了 7 万以太坊，并将其分散到更多的账号。在攻击发生之后，名为 The White Hat Group 的组织利用相同的漏洞提取出未被黑客盗出的以太坊，储存在地址“0x1DBA1131000664b884A1Ba238464159892252D3a”，该地址目前有 37.7 万以太坊，价值超过八千万美元，该组织由安全研究人员和以太坊项目成员组成，他们表示此举是为了保护资金的安全，会在以后退还给原拥有者。


腾讯帮助警方逮捕了 120 名绝地求生作弊工具开发者

彭博社报道，腾讯帮助执法部门逮捕了 120 名涉嫌为《绝地求生（PUBG）》开发作弊工具的人，他们开发的作弊工具让使用者获得透视到自动瞄准等不公平的优势。PUBG 是目前最受欢迎的网络射击游戏，在全世界有 2700 万玩家，其中超过一半在中国，而中国同时也是作弊工具的最主要来源。腾讯已与游戏开发商 Bluehole 达成协议将这款游戏引入到中国。作弊的流行无疑会影响到游戏的长期潜力，讽刺的是作弊工具的提供者十有八九会通过腾讯的 QQ 来进行交易。


国家地理发布气候变化记录片《洪水泛滥前》

国家地理上周末在YouTube上发布了气候变化记录片《洪水泛滥前（Before the Flood）》的完整版本（亚马逊上也可以免费观看），五天的观看次数突破了700万次。纪录片讲述了知名演员兼联合国环境大使莱昂纳多·迪卡普里奥通过采访科学家、政客、企业高管如Elon Musk、宗教领袖如教宗谈论人造气候变化及其正对地球不同地区造成的影响。其中一位接受采访的科学家是气象学家Michael E. Mann（第23分钟），他追述了媒体如华尔街日报如何妖魔化他的研究，他如何收到死亡威胁，议会如何拷问他的研究方法是否可信，他如何收到了一封包含未知粉末的信函。


官媒报道，阿里巴巴旗下半导体公司平头哥宣布开源其低功耗微控制芯片（MCU）设计平台 wujian100，基础硬件代码和配套软件代码发布在 GitHub 上，采用 MIT 许可证。报道称，wujian100_open 平台包含处理器、基础接口 IP、操作系统、软件驱动和开发工具等模块，搭载基于 RISC-V 架构的玄铁 902 处理器，提供多种 IP 以及驱动，能让用户快速集成、快速验证，减少基础模块开发成本。后续还将开放更多 IP 和玄铁处理器。


HPE 允许俄罗斯国防部查看五角大楼使用的网络防御软件源代码

路透社报道，HPE 允许俄罗斯国防部查看五角大楼使用的网络防御软件的源代码。该软件叫 ArcSight，被美国军方及私营部门广泛使用，能在探测到可疑网络攻击之后会发出警告。HPE 为了在俄罗斯获得向公共部门销售产品的许可证而允许俄罗斯检查软件源代码。美国前情报官员和  ArcSight 前雇员，以及安全专家认为，检查源代码将帮助莫斯科发现软件的弱点，潜在帮助攻击者让美国军方对网络攻击失去辨别能力。ArcSight 的前安全架构师 Greg Martin 认为这相当于给予对手内部访问和潜在的漏洞利用，是巨大的安全隐患。美国军方自己通常不会在购买产品前要求检查源代码。


Tor Project宣布发布Tor Messenger客户端的beta版。Tor Messenger基于Mozilla的 Instantbird，所有聊天流量都通过Tor传输，支持Jabber(XMPP)、IRC、Google Talk、Facebook Chat、Twitter和Yahoo，自动启用Off-the-Record (OTR) Messaging。选择Instantbird而不是 Pidgin的原因是可以利用现有的Tor项目代码。下载：Linux (32-bit)，Linux (64-bit)，Windows和OS X。


Debian 项目宣布释出了Debian 9 稳定版本的第四次更新（代号" stretch"）。此次小版本更新主要添加了对安全问题的修正补丁，以及为一些严重问题所作的调整。主要变化包括： Linux 内核更新到 4.9.0-6，修复了多个包的 Python3 依赖关系，主要组件更新到上游新版本，驱动更新，安全修正和 bug 修复等等。详细可浏览发布公告。


Facebook 用户电话号码泄漏

储存数亿 Facebook 用户关联电话号码的服务器被发现没有任何密码保护就能访问。暴露的服务器包含了超过 4.19 亿条记录，其中包括 1.33 亿美国用户，1800 万英国用户，5000 多万越南用户。每一条记录包含了用户唯一的 Facebook ID 和电话号码。一些记录还包含了用户的姓名、性别和国别。GDI Foundation 的安全研究员 Sanyam Jain 发现了无密码保护的数据库，因无法识别所有者而联络了 TechCrunch，在联络了托管商之后数据库已经下线。Facebook 发言人 Jay Nancarrow 称，该公司去年关闭了对用户电话号码数据的访问，这些数据是在关闭前抓取的。Facebook 声称这些数据不是新的，但几乎没有人会频繁更换电话号码。


镜头记录揭开是什么触发了闪电

在 2018 年的一场夏季风暴中，一道巨大的闪电在荷兰的一个射电望远镜网络上空闪过。望远镜的详细记录直到最近才得到处理，镜头记录了以前从未有人见过的东西：闪电实际上是从雷雨云中开始的。在即将发表在《地球物理研究通讯》期刊上的一篇新论文中，研究人员利用观察结果终结了长久以来关于是什么触发了闪电的争论——这是闪电产生、生长并传播到地面的神秘过程的初始。格罗宁根大学的闪电研究员、新论文的共同作者 Brian Hare 表示：“这有点尴尬。这是地球上最有活力的过程，我们有以它为中心的宗教，但是我们不知道它是怎么发生的。”教科书上的说法是：在雷雨云的内部，随着较轻的冰晶上升，冰雹落下。冰雹擦掉冰晶带负电的电子，导致云的顶部带正电，而底部带负电。这会产生一个不断增强的电场，直到一个巨大的电火花划过天空。


部分病毒对女性只会造成轻微的伤害而对男性却会产生更严重的症状，原因可能是为了最大化其传播机会。感染肺结核的男性更可能死亡，感染人乳头瘤病毒的男性比女性更可能发展出癌症，感染疱疹病毒的男性比女性更可能发展出霍奇金淋巴瘤。对此现象，很多人认为是男女免疫系统差异导致的。但一种演化学上的新解释认为，女性是比男性更有价值的宿主。女性能通过怀孕、生育和哺乳将病毒传播到后代，病毒为了扩大传播而降低了对女性的危害。发表在《Nature Communications》期刊上的这项研究认为，女性较男性额外拥有的病原体传播机会可能对病原体产生充分的演化压力，推动病原体的性别特异病毒性演化。


加拿大调查北极圈的神秘声音

在加拿大Nunavut地区首府Igloolik，猎人称来自海洋底部的神秘声音正在驱赶走野生动物。当地人推测声音的来源可能是附近作业的采矿公司，甚至可能是绿色和平的破坏，但两者都坚决予以否认。加拿大国防部派遣了一架军用飞机去调神秘声音的源头，但飞行员返回后表示除了鲸鱼和海象的声音外什么也没发现。国防部发言人称，飞行员使用了声音传感器探测了一个半小时，没有发现任何异常声音。他们倒是观察了多头鲸鱼和海象。研究鲸鱼的Manitoba大学教授Steve Ferguson表示，神秘的声音不太可能是来自于鲸鱼，鲸鱼的声音也许会吓跑鱼儿，但不可能会吓跑野生动物。


旧燃煤电厂被用来挖比特币

耗费巨量电力一直是加密货币、特别是比特币项目的肮脏秘密。为了挖比特币，全球计算设备消耗的电力足以支撑一个中等规模国家。估计其体量约等于荷兰或者波兰。面对如此夸张的电力需求，一家私募公司甚至通过拥有发电厂来挖比特币。Greenidge Generation  发电厂表示在某一时刻它甚至能用不到 3000 美元的成本挖出一枚比特币。比特币价格虽然较峰值回落 30%，但单价仍在 40000 美元左右，所以其中有着巨大的盈利空间。

一家公用事业公司 Ameren 在圣路易斯以北 10 英里的自有燃煤电厂之外建造一处集装箱式数据中心。在批发电价下降时，这家具备 1,099 MW 峰值发电能力的电厂就能充分利用多余能源。用电高峰期不适用挖矿，因此该公司实验整天全时运行利用多余的电力挖矿。Ameren 的高管表示，风电与太阳能发电的普及给这家拥有 55 年历史的发电厂带来了巨大的影响。他们解释道，挖比特币能保持电厂处于更加平稳、一致的运行状态，对实际碳排放量则没有影响。该公司负责监管与立法事务的副总裁 Warren Wood 在采访中表示，“我们的负载每分每秒都会出现相当大的波动。”但电厂需要全时运行，所以最好是能把这部分额外的电能利用起来。Wood 表示，把电力从挖矿设施转回电网只需要约 20 秒时间。

Ameren 希望纳税人们能为这项实验承担一部分费用，但密苏里州的消费者权益组织表示拒绝。密苏里州公共法律顾问办公室首席经济学家 Geoff Marke 强调，“Ameren 想要涉足加密货币之类的投资性商品的行为，属于典型的监管外业务项目。在这种情况下，纳税人不可能为他们提供经济支持。这方面工作走出了电力企业的预期监管范围；一旦匆忙通过，那么之后几乎任何事务都可以从纳税人这里申请资金。”不过 Ameren 表示，如果这项比特币实验获得成功，他们未来还会将类似的集装箱式数据中心接入风能和太阳能发电厂，以便在电力供应波动时更好地将多余电力转化为收益。实验中使用的这处燃煤发电厂计划于 2028 年关闭。Ameren 表示，到目前为止他们对项目表现感到满意 。该项目已经挖出 20 枚比特币，以 15 天一枚的速度推进。但这样的收益能否持续，很大程度上取决于电厂的运营成本以及比特币的市场价格。根据近期实价，该公司自 4 月启动矿机以来已经赚取到约 80 万美元。


建筑设计事务所 ABIBOO 根据最新的科学研究设想了未来的火星城市并为此制作了视频。根据它的分析，建造工作可以从 2054 年开始，到 2100 年结束，也就是第一个人类社区可以在那里生活了。ABIBOO 设计使用的建筑材料完全来自火星本身，水最重要，它可以帮助产生合适的建造材料，水和二氧化碳可以产生碳，有了碳可以产生铁。它设想的火星垂直城市包含了由太阳能电池板供电的大型绿色空间，居民将依靠来自温室作物的植物饮食为生。社区之间通过隧道和电梯串联起来。ABIBOO 创始人 Alfredo Muñoz 表示，仔细的规划可以确保新的殖民地不会重复类似对地球造成的破坏。


Valve 在长达数小时的直播（YouTube）中披露了 Linux 掌机 Steam Deck 的详细硬件设计细节。Steam Deck 使用的 AMD 定制 APU 代号为 Aerith，以《最终幻想 VII》中女主角 Aerith 的名字命名，它是 AMD 首款使用 RDNA2 GPU 架构的移动 APU，完整支持 DirectX 12 和最新的 Vulkan API， Aerith 中的 CPU 为 4 核 8 线@3.5 Ghz，GPU 包含 8 个计算单元@1.6 Ghz。绝大部分现有 Steam 游戏只需要 8 或 12GB 内存，Valve 选择 16GB LPDDR5 内存是确保掌机能兼容未来发布的游戏。掌机的统一架构允许 GPU 可以最多访问 8GB 内存。内存的 128 位宽总线能提供 88Gbps 的总内存带宽，超过了部分桌面 GPU。对于掌机的电池续航力，Valve 称它特别针对 4-15 W 的功率范围进行了优化，用 USB-C 线缆插电的情况下能同时充电和游戏，它还能为外设提供 7.5 W 功率支持摄像头、有线手柄和外置存储设备。


“七姊妹”神话可能源自 10 万年前

世界各地都有昴星团或七姊妹星团相关的神话。如果你用肉眼仔细观察，在昴星团的位置你通常只能数到 6 颗星，但为什么我们会叫它“七姊妹星”？天文学家对这些恒星的运动进行了研究，发现“七姊妹”的神话可以追溯到 10 万年前。从欧洲到非洲到亚洲到美洲和澳洲的原地民，都有“七姊妹”的神话，也都承认通常只能看到 6 颗星，也有故事解释为什么第七颗星看不见。利用 Gaia 等项目收集的恒星测量数据，天文学家发现昴星团在缓慢移动，其中一颗恒星普勒俄涅（Pleione）与阿特拉斯（Atlas）靠的非常近，在肉眼看来它们就是一颗星。但如果我们将时间倒回到 10 万年前，这两颗恒星在当时是明显可区分的，也就是人类在 10 万年前在昴星团看到了 7 颗星。


亚马逊因密码泄露重置部分用户密码

亚马逊向部分用户发送邮件通知，称他们的密码可能暴露给了第三方，它已经重置了密码，要求用户修改密码。亚马逊同时表示，强制性密码重置是预防性质的，没有理由认为密码被不当披露给了第三方。为了保护用户的账号安全，亚马逊已经开始启用了二步认证。


LG 将手机生产转移到越南

韩国手机制造商 LG 将其手机生产转移到越南海防市的工厂。LG 的手机业务亏损，虽然整体盈利。全球手机销量正在下滑，而 LG 的情况更为糟糕。它最近发售的几款旗舰手机都未能大卖，它同时还需要与三星、华为和苹果等公司展开竞争。通过将生产设施迁移到劳动力便宜的越南，LG 认为此举可以让它在全球手机市场上更具有竞争力。越南工厂主要专注于生产，而研发、设计等仍然留在韩国。此前该公司在韩国的工厂主要生产高端型号，包括 LG G8 ThinQ 或即将发售的 V50 ThinQ。它在中国、巴西和印度也都有工厂。


明年智能手机将能使用新一代高精度 GPS 芯片

Broadcom 宣布它正准备批量生产新一代的高精度 GPS 芯片 BCM47755。目前智能手机使用的 GPS 芯片精度只有 5 米，新一代芯片精度达到了 50 厘米，而且能在城市的混凝土丛林里工作，功耗只有目前的一半。多款计划在 2018 年发布的智能手机已在设计中使用了该芯片，但 Broadcom 没有披露名字。GPS 及其它导航系统如欧洲伽利略、日本 QZSS 和俄罗斯的 Glonass 都允许接收器从 3 颗以上卫星接收信号计算距离判断位置。旧的导航卫星会广播 L1 信号，而新一代的导航卫星除了 L1 还会广播更复杂的 L5 信号。L5 在城市中工作更好， Broadcom 的接收器将组合使用 L1 和 L5 信号，BCM47755 是第一种能组合使用 L1 和 L5 信号的消费者级芯片。直到现在才向消费者推出此类高精度导航芯片是因为轨道上的 L5 卫星还不够多，只有大约 30 颗。


最近的多篇报道显示，你使用的杀毒软件在监视着你，而不仅仅是你计算机上的文件。2014年的一项研究使用虚拟机监视了杀毒软件产品向企业发送了什么信息。他们发现，所有测试的杀毒软件都给电脑分配了一个唯一的识别码，它们会向安全公司发回用户浏览的网址，其中包含了恶意网址和非恶意网站，某些产品可能会发回你的所有浏览记录。将识别码和网址联系起来，安全公司就知道了你的浏览历史。杀毒软件收集的信息还有计算机名字、本地IP、语言，甚至还有非执行文件。今年6月，The Intercept根据 Edward Snowden提供的机密文件报道，NSA及其英国合作伙伴GCHQ为跟踪目标和渗透进计算机网络而去逆向工程杀毒软件，其中俄罗斯的卡巴斯基是他们的重点目标。2008年，NSA发现卡巴斯基将敏感的用户信息传输到它的服务器上，传输过程很容易拦截和被利用去跟踪目标用户——因为卡巴斯基的User-Agent字符串包含了唯一的识别码。


自 2003 年以来科学家已经知道昆虫能感受到疼痛，而来自悉尼大学的最新研究首次证明昆虫在受伤愈合之后能感受到持续很长时间的疼痛。发表在《Science Advances》期刊上的研究给出了导致果蝇慢性疼痛的首个遗传证据，而且有证据表明类似变化也导致了人类的慢性疼痛。对此展开研究可能有助于发展出针对慢性疼痛病因而不是表面症状的治疗方法。在这项研究中，研究人员首先破坏了果蝇一条腿上的一个神经，在伤口愈合之后，他们发现果蝇的另一条腿变得敏感。然后研究人员尝试通过遗传解剖上分析背后的工作机制。


OneWeb 发射其首批互联网卫星

OneWeb 在法属圭亚那使用俄罗斯的联盟号火箭发射了其互联网卫星星座的第一批六颗卫星。和 SpaceX 一样，OneWeb 也计划在发射上千颗卫星，建立一个覆盖全球的卫星星座，将高速互联网连接带到世界的各个角落。OneWeb 表示它现在具有先发优势。如果这批卫星运行顺利，OneWeb 将从年底开始大规模部署其卫星星座的其余部分，每个月发射 20 枚联盟火箭，每次发射 32-36 颗卫星。覆盖全球需要 648 颗卫星，OneWeb 计划最终发射 2000 颗左右。


希特勒的《我的奋斗》版权过期

希特勒的自传《我的奋斗》在1925年出版，他在1945年自杀，盟军在德国战败后将该书版权给予了巴伐利亚州，而巴伐利亚州出于防止煽动仇恨的理由决定禁止任何人再版《我的奋斗》。根据欧洲的版权法，在版权所有人去世70年后其著作将进入公有领域。2016年1月《我的奋斗》正式进入公有领域。但为了防止激起亲纳粹的情绪，德国政府官员表示将会限制公众访问书的内容。慕尼黑的当代史学会将会出版一本学术版，原始文字旁边附上大量学术注释。许多犹太人组织欢迎这个特殊版本，认为该批判性的版本有助于解释大屠杀。


Google 甲骨文 API 版权诉讼因疫情推迟

因为疫情，美国最高法院推迟听取 Google vs. 甲骨文的 API 版权诉讼案及其它案件的口头辩论。这是美国最高法院自 1918 年西班牙流感疫情以来首次推迟审理案件。Google vs. 甲骨文的诉讼案原定于 3 月 24 日举行听证会，最高法院将重新安排时间，目前还没有决定延期到何时。在 Google vs. 甲骨文案件中，甲骨文指控 Google 的 Android 系统拷贝了 Java 的 API，侵犯了它的版权，要求搜索巨人赔偿 88 亿美元。此案被认为将对软件行业产生深远影响。


卡巴斯基公布 NSA 机密文件泄漏的调查报告

《华尔街日报》上月报道称俄罗斯政府黑客利用卡巴斯基从 NSA 合同工的家用计算机上窃取了美国情报机构的机密文件。这一事件导致美国国土安全部下令政府机构卸载卡巴斯基软件。今天，卡巴斯基官网公布了详细的调查报告为自己辩护，承认获得了 NSA 机密文件，但否认对泄密知情。最新的报告扩展了上个月的报告，增加了更多细节。卡巴斯基称事件发生在 2014 年 9 月 11 日，NSA 总部所在地马里兰州巴尔的摩的一个 IP 地址报告了与 NSA 黑客团队 Equation Group 相关的恶意程序，恶意程序样本被上传到卡巴斯基服务器供研究人员进行进一步分析。分析发现 7zip 压缩文件包含了属于 Equation Group 的恶意程序和源代码。分析人员将此事直接报告给 CEO，CEO 下令销毁了所有存档。随后该 IP 相关的计算机被发现在 2014 年 10 月 4 日当地时间 23:38 感染了恶意程序，原因是计算机安装了一个盗版的 MS Office 2013 程序，安装镜像“Office-2013-PPVL-x64-en-US-Oct2013.iso”包含了恶意程序。为了安装和运行盗版 Office，用户关闭了卡巴斯基，但卡巴斯基在随后的运行中探测到了恶意程序。


AI 在阅读测试中胜过人类

阿里巴巴以及微软的 AI 系统在一项全球阅读理解测试中的表现超过了人类。在上周进行的测试中，参赛公司让各自的人工智能系统解答斯坦福问答数据集的提问，该数据集评估阅读理解能力。计算机的答案被与普通人的答复进行比较，然后据此排名。尽管微软和阿里巴巴以微小优势胜出，在回答的精确匹配度上仅比人类的 82.3% 高出几个基点，但它们并列首位为美国和中国正在进行的人工智能军备竞赛提供了合适的象征。中国力求利用来自其 14 亿人口的海量数据和雄厚财力，在创建被视为下一场工业革命的1500亿美元产业方面超越美国。


中国游戏公司制作日本殖民美国的另类历史游戏

一部由中国游戏公司制作的以日本殖民美国为背景的另类历史游戏《昭和米国物语》引发了广泛关注。虽然游戏本身看起来乏善可陈，但构成其背景的世界观令人眼前一亮和捧腹大笑。游戏开发商称，《昭和米国物语》是一款向 80 年代流行文化致敬、以浓烈 B 级片风格呈现的 RPG 作品。游戏背景是昭和 66 年（昭和天皇在位 63 年，66 年显然是虚构历史，假设存在的话故事将发生在 1991 年），日本凭借强大的经济实力，买下了大半个美国；随着移民潮将日本文化不断带入，两种不同的文化在这里激烈碰撞与融合，一幅未曾设想的“昭和美国”图景就此出现。《昭和米国物语》的 Steam 页面已经上线，但发布日期未知。项目负责人接受采访时表示，项目立项已有五年，期间因为武汉疫情而暂停，游戏是一个半开放世界，主线剧情是完全线性的。


Google 和微软同意开始互相起诉

在停火五年之后，Google 和微软准备重启诉讼大战。两大巨头在五年前签署了互不侵犯协议，搁置诉讼，并创建一个程序闭门解决分歧，在要求监管方介入前先通过这个程序磋商。但随着微软认为 Google 在广告技术上没有玩公平游戏之后和平走到了尽头。两家公司先尝试通过磋商解决分歧，微软 CEO Satya Nadella 和 Google CEO Sundar Pichai 举行了一系列会谈但未能取得成功。重启诉讼大战将会使得两大巨头面临额外的反垄断审查，会有很多反垄断机构愿意倾听一方对另一方的控诉。


科学家找到了一种方法降低一束光中的个别光子的速度。研究报告发表在《Science Express》期刊上。科学家已经观察到，光穿越如水和玻璃等物质时速度会降低，但在穿过障碍物以后，光速则恢复正常。在最新实验中，科学家的注意力集中在测量个别光子而不是整体光束上，他们让两个光子并肩前进，其中一个光子在正常状况下前行，另一个则穿过一个特别设计的隔层。他们发现，在正常状况中前进的光子的速度跟一贯的观察所得完全一致。可是，穿过隔层的光子的形状出现了变化，并且把它们的速度降低到正常以下。最有意思的就是，穿过了隔层之后，光子的速度保持在正常速度之下。


科学家确定鸟类空间记忆与基因之间的联系

研究人员首次确定山雀空间记忆背后的遗传因素。山雀会在秋天藏起大量食物，依靠藏起来的食物度过寒冬，它们展现出惊人的空间记忆能力。研究报告发表在《Current Biology》期刊上。

论文主要作者、康奈尔鸟类学实验室的 Carrie Branch 表示：“我们都使用空间记忆在环境中导航。没有记忆就没有学习，生物体的每项任务都必须从头开始。因此对于这些鸟类来说，能记住将食物藏在了哪里真的是生死攸关。我们证明自然选择塑造了它们记住位置的能力。”

如果自然选择（适者生存）塑造了山雀的记忆，则必须满足某些标准。性状必须有差异：一些山雀肯定会比其他山雀更擅长重新找到它们的储备粮。这就必然有一个适应优势：在空间记忆任务中表现更好的鸟类更有可能存活下来并产生后代。更重要的是，性状的变异必须有遗传基础。

Branch 解释说：“环境在塑造行为方面仍然很重要，但我们现在的工作表明，基因可能会创造大脑结构，然后可以在此之上建立经验和学习。”


Google和雅虎抨击广告屏蔽

以色列公司Shine Technologies正向移动运营商提供软件屏蔽整个移动网络内的广告，公司高管宣称该公司是广告行业最大的单一威胁，它的解决方案是针对广告业的核武器。在世界移动大会上，收入主要来自广告的两大互联网公司Google和雅虎谴责Shine破坏了广告商和消费者之间的关系。根据PageFair提供的数据，全世界有1.98亿活跃的广告屏蔽用户。去年广告行业可能因为广告屏蔽损失220亿美元。Google的媒体和平台负责人Benjamin Faes认为，屏蔽所有广告将会导致越来越多的内容出版商无法负担得起向消费者提供免费内容的成本，广告屏蔽将会破坏整个生态系统。


黑客团体 Team Molecule 的成员成功破解了索尼的掌机 PlayStation Vita，允许用户在掌机上安装模拟器和自制软件。PS Vita于2011年12月在日本发布，配备了5英寸显示屏，4核ARM处理器，512MB内存。Team Molecule将他们的越狱方法取名为 HENkaku，它能工作在最新的3.60版固件上，用户在掌机上访问 HENkaku 网站安装程序就能解锁硬件，移除文件系统的保护沙盒，用户就可以安装自制软件了，比如DOOM(如图所示)。这一越狱方法不具有永久性，如果掌机完全关闭那么重启之后需要重新安装。


在部分市场，比特币的币值突破了 2 万美元。一位匿名读者写道 "然后我没买。"如今一比特币的价值已经超过了一磅黄金，目前一磅黄金价值在 1.8 万美元左右，而比特币看起来在短时间内还有可能创造新的币值记录。由于其波动性，投资者需要谨慎。


Rocket Lab 成为第二家回收轨道火箭的公司

位于新西兰的私人太空公司 Rocket Lab 成为继 SpaceX 之后第二家回收轨道火箭的公司。Rocket Lab 的 Electron 火箭主要用于发射小型卫星。11 月 20 日 Electron 火箭从新西兰北岛的 Mahia 半岛发射场发射升空。这次任务被称为 Return to Sender，将 30 颗卫星送入距离地表 500 公里的太阳同步轨道，其中 24 颗属于 Swarm Technologies 的 SpaceBees 小型通信卫星。这次任务的重要部分是尝试进行回收。火箭第一级在降落伞的作用下降落在海洋上，几小时后被等待的船只收回。Rocket Lab 的计划是火箭在降落过程中被直升飞机收回。直升飞机回收尝试计划在明年进行。


互联网带来了垄断而非自由与解放

2014年，全世界30亿网民每分钟发送了2.04亿封邮件、上传72小时YouTube视频、400万次Google搜索、27.7万推文，21.6万张Instagram照片，在亚马逊上花了8.3万美元。无论以何种标准衡量，这些数据都极为惊人。互联网完全改变了我们的生活。但作家Andrew Keen写了本名为《互联网不是那个答案》的新书。互联网曾经被视为将权力赋予人民的平等平台，一种开放的、去中心化的、民主的技术。但结果呢？它将特权和财富赋予极少数的人，加重了不平等。对个人而言，互联网也许为我们创造了奇迹。但从总体上说，互联网并没有将社会变得更美好。它本应该是双赢，网络用户本应该是受益人，但在许多方面，我们却变成了受害者。我们签署了一个浮士德协议，广为宣传的个人增权却变成了暴民统治，监视和无情的收割。


世界需要尽快解决电池回收问题

随着电池开始堆积，汽车制造商、电池公司和研究人员正试图将其从垃圾填埋场中拯救回来。回收者主要对提取电池中有价值的金属和矿物质感兴趣。获取这些材料既复杂又危险：拆下钢外壳后，需要小心地将电池组拆开成电芯，以免刺破任何危险材料。电解质是一种液体，其作用是在阴极和阳极之间移动锂离子，如果受热它会着火甚至爆炸。只有当包装被拆除后，回收商才能安全地提取导电的锂、镍、铜和钴。

阴极中的钴是电池中最抢手的材料。这种原始形态为蓝灰色的稀有金属主要来自刚果民主共和国，当地矿工在危险的条件下工作。由于侵犯人权和供应链短缺，世界主要电动汽车制造商开始放弃钴。这就引发了一个问题：少了最有价值的成分，回收商是否仍然觉得新型电池值得拆解？斯旺西大学的储能专家 Jenny Baker 表示：“当你转向更可持续、成本更低的材料时，回收它们的动力就会减弱。”她将此比作消费电子产品中的一个困境：购买新手机通常比修理或回收手机便宜。

第一步，回收商通常将废电池的阴极和阳极材料粉碎成粉末状混合物，即所谓的黑色物质。伯明翰大学的研究员 Gavin Harper 解释说，这就像是在蛇棋的游戏中第一次落到蛇的头上。然后可以用两种方法中的一种处理该黑色物质，以提取其中有价值的成分。一种方法被称为火法冶金，在以化石燃料为能源的熔炉中熔炼黑色物质。这是一种相对便宜的方法，但在此过程中会损失大量的锂、铝、石墨和锰。另一种方法被称为湿法冶金，通过将金属溶解在酸或其他溶剂中，从黑色物质中浸出金属。Harper 表示，这种方法相当于蛇棋游戏中较短的蛇，因为可以回收更多的材料：你能全身而退，但不会像用火法冶金时那么多。然而该过程要消耗大量的能源，会产生有毒的气体和废水。


研究称中国实施的社交隔离有助于控制疫情

复旦大学和美国东北大学的研究人员在《科学》期刊上发表论文，称中国在疫情爆发期间采取的社交隔离政策确实能有效的控制疫情扩散。研究人员调查了武汉和上海的接触者调查数据，以及湖南的接触者跟踪信息。在实行社交隔离政策期间，人们的社交联络减少到了原来的七分之一到八分之一，绝大多数互动仅限于家庭内部。研究人员开发了一个传播模型去研究社交隔离和学校关闭对病毒传播的影响，发现仅社交隔离本身就足以控制疫情。虽然光靠主动关闭学校并不能中断传播，但能将发病高峰降低 40% 到 60%，推迟疫情的扩散。


超级闪电更可能发生在冬天而不是夏天

夏季暴雨天气雷击很常见，然而夏天的闪电并不是最强大的，根据发表在《Journal of Geophysical Research: Atmospheres》期刊上的研究，
超级闪电更可能发生在冬天，其强度千倍于普通闪电。研究人员利用了六大洲约 100 个闪电观测站的数据，这些观测站能监听闪电产生的无线电波。从 2010 年到 2018 年，共记录到了 20 亿次雷击。研究人员分析了这些雷击的位置和强度，将放电强度超过 100 万焦耳的雷击称为超级闪电。他们共记录到了 8000 次超级闪电，大部分发生在 11 月到 2 月之间，位置主要是海洋而不是陆地——而九成的雷击发生在陆地。超级闪电主要集中在地中海、大西洋东北部和安第斯山脉。科学家不知道是什么导致了超级闪电。2013 年出现的超级闪电最多，之后是 2014 年。研究人员猜测可能与太阳黑子和宇宙射线有关。


哈佛教授接受采访谈信息控制

哈佛教授Gary King领导的团队（包括博士生潘婕和Margaret Roberts）发表了多项对中国互联网审查的研究，最新的一项研究与五毛有关，他们发现五毛绝大部分由政府雇员组成，他们发帖旨在转移焦点。Gary King接受了采访谈论了信息控制。他说：“当我们最开始做的时候，我们觉得五毛党发帖是为了反驳批判政府的言论。不只是我们，记者、学者、社会活动人士、社交媒体参与者等四个群体都持有相同的看法。当我们发现五毛党发帖的主要内容是宣传政府，而他们的目的是为了转移公众注意力的时候，我们都特别惊讶。这确实是个非常聪明的策略。我觉得之前应该没有人这么想过。我们并不是清楚地知道这个策略是否有效。不过一些社会心理学实验已经证明，在其他背景下，转移注意力的策略十分有效。当你跟家人朋友吵架的时候，最坏的策略往往是最有力地反驳对方，而最好的策略往往是跟对方说：‘嘿，要不我们去吃个甜点吧。’ 不少社会心理学家已证明过这套策略是如何生效的。在特定情境下，针对社交媒体的某一特定策略是否生效是一个更进一步的问题。我觉得这个策略多多少少会对受众起到作用。因为人的注意力是有限的，你不可能同时关注所有事情。如果同时爆发多起完全不同的事件，我们有限的注意力就会被分散。要说整体上这个策略有多有效，我还不知道。那些批判政府的人，他们可能会意识到这个问题，甚至可能会做出反应。不过目前我们都不能知道确切的情况。”


冲击 51 区：从玩笑变成可能的人道灾难

今年 6 月，20 岁的加州  Bakersfield 学生 Matty Roberts 在 Facebook 上发起了一个玩笑性质的活动：“Storm Area 51, They Can't Stop All of Us”，顾名思义，通过召集大量人冲击神秘的 51 区去解开背后的外星人秘密。这个活动得到了病毒式传播，350 多万人表达了参加这一活动的兴趣，很多人可能也是出于玩笑，但还有一部分人是很严肃的，他们真的准备参加计划于 9 月 20 日进行的活动。其中一位是 33 岁的房地产投资者 Art Frasik，他说自己和其他人决定进入设施去曝光和拥抱发现的外星人。他说，这个设施是美国纳税人的税款资助的，在隐藏外星人技术 70 年之后，我们有权去看看它。已经有两名荷兰人在 51 区附近遭到逮捕。美国空军则再三发出警告，试图进入军用设施是危险的。发起人 Matty Roberts 呼应了军方的警告，表示他不希望任何人受到伤害。在活动病毒式传播开来后，FBI 已经找上门询问他发起活动的意图。


为什么应该推行四天工作制

微软日本实验四天工作制引发了广泛的热议，其中热议的一个问题是我们是否应该普及四天工作制？许多年前，人们在畅想未来时总会预测未来我们的工作时间会减少休闲时间会增多，然而这一预言完全落空了。数十年来，人类停留在了五天工作制，除了发展中的国家，发达国家工人的收入也停滞了，即使生产力在持续提高。有人认为，高等教育普及带来的生产力收益逐渐递减，而今天生产力提高主要归功于技术进步，归功于购买机器改进技术的资本，因此资本价值上升而劳动力价值维持不变。但为什么今天的资本主义在试图让我们工作至死的同时还想榨干我们的钱袋？另一些人主张，中间人在阻止我们获得更短的工作时间，如微软日本的实验显示，为了在四天时间里完成五天的工作量，他们减少会议次数缩短了会议时间，而会议与中层密切相关，缩短工作意味着减少中间层次的管理和中间人，而这些人会抵制这一改变。


中国雇西方公关公司改变形象

路透社援引消息来源报道，五家西方公关公司向中国政府递交了新公关活动的提案，在对内打压对外在南海制造紧张局势之际，北京想要更好地与西方沟通。这五家公关公司包括：伟达、凯旋、奥美、福莱和爱德曼。消息人士称，这是第一轮方案陈述，最终合作方还没有最终敲定。也没有中国的公关公司参与其中。 参加陈述的一家公关公司的负责人称，中国国家领导人意识到需要更高效地同西方观众沟通。该负责人说：“他们（中国政府）觉得外媒没有公正地报道中国。”


物理学家提出证明盎鲁效应的方法

知名相对论专家 William Unruh 在 1976 年预言，任何匀速运动的观察者测量真空的温度，结果都是绝对零度。但是加速的观察者会发现真空变热了。对于非加速者，真空不存在任何粒子。反之，加速的观察者会检测到光子雾和其他粒子。加速度越大，雾的温度就越高。这就是所谓的盎鲁效应（Unruh effect）。该效应极其微弱，难以直接测量。要观测真空加热到 1 开尔文，观察者的加速度必须达到最好火箭加速度的 10^17 倍。但巴西圣保罗大学理论家 Daniel Vanzella 和同事认为，有可能通过研究电子辐射的光线检测到最关键的物质——加速观察者观测到的光子雾。他们的论文（预印本）发表在《Physical Review Letters》期刊上。


流行 iOS Apps 被发现将用户位置数据发送给第三方数据分析公司

GuardianApp 的安全研究人员发现，数十款流行 iOS Apps 被发现会将用户位置数据发送给第三方数据分析公司。这些应用都需要位置数据才能正常工作，它们是气象、交友或健身类应用，而与第三方公司分享数据可以为免费应用产生收入。这些应用收集的数据包括低功耗蓝牙信标数据，GPS 经维度数据，Wi-Fi SSID 和 BSSID，部分应用还收集加速计，广告标识符，电池状态和蜂窝网络信息等。研究人员利用流量监视识别出 24 款收集和分享位置数据的应用，其中包括 ASKfm、C25K 5K Trainer、Classifieds 2.0 Marketplace、MyRadar NOAA Weather Radar、NOAA Weather Radar、Perfect365、Photobucket、QuakeFeed Earthquake Alerts，等等。


科学家在eBay上拍卖新发现物种的命名权

一名昆虫学家正在eBay上拍卖新发现蛾类物种的命名权。新物种的发现者有命名权， Eric H. Metzler却决定拍卖这一权利。拍卖将于10月23日结束，目前的最高报价是7100美元。Metzler至今发现了600种蛾类昆虫，但需要几年时间才能让发现获得认可。拍卖获胜者有权命名新物种，但并不能起任意的名字，而是需要遵守国际动物命名规约委员会的命名规约。伦敦大学学院Grant博物馆馆长Paolo Viscardi说，今天的自然科学研究很难筹集到资金，因为它们不再像以前那样受到重视，他认为拍卖命名权是一种资助研究的方式。


甲骨文拷贝了亚马逊 API

美国最高法院将就 Google Android 系统拷贝甲骨文 Java API 一案举行听证会，裁决 API 在版权法下的法律地位。此案的结果将对 Google 等公司产生深远影响。API 本质上是指示计算机如何操作的语言，包含了一个与语法结构相关的命名命令表。Google 的 Android 设计兼容 Java，因此熟悉 Java 的程序员可以将经验和知识带到新的移动设备平台。为此 Android 必须拷贝相关的 Java API 命令和语法结构，甲骨文认为这种 Java API “重新实现”当于写未经授权的哈利波特小说，侵犯了其版权。然而拷贝 API 在软件行业是十分常见的做法，而甲骨文自己也被发现拷贝了竞争对手亚马逊云服务 S3 的 API。


Ubuntu 15.10已经释出，下一个版本16.04将是一个长期支持版本（LTS），Canonical将提供5年的更新支持。按照惯例，Canonical创始人Mark Shuttleworth宣布了16.04的版本代号：Xenial Xerus。Xenial表示主人和客人之间的友好关系，Shuttleworth认为这与软件的互操作性完美匹配。Xerus是一种非洲的地松鼠，在Shuttleworth的祖国南非很常见，是一种社会性动物，乐于合作，以勇气著称。所以看起来Xenial Xerus这个代号很适合Ubuntu。


约翰霍普金斯大学布隆伯格公共健康学院的一项研究发现，减肥能省钱。研究报告发表在《Obesity》期刊上。研究发现，一位 20 岁的成年人如果从肥胖减肥到超重，那么这一变化终其一生中将能平均节省 17,655 美元的直接医疗费用和生产力损失。如果这个人从肥胖减肥到健康体重，那么平均节省的费用将提高到 28,020 美元。如果 40 岁成年人的体重从肥胖降到超重以及从肥胖降至正常，那么节省的费用会更多，分别为 18,262 美元和 31,447 美元。美国 70% 的成年人被认为超重或肥胖，每年导致的直接医疗费用接近 2100 亿美元。


中国成功发射长征七号改遥二火箭

中国在文昌航天发射场成功完成长征七号改遥二运载火箭的第二次发射，该运载火箭由长征七号运载火箭改进研制而成，用于发射地球同步轨道卫星，运载能力不少于 7 吨，第一次发射失败了。官方报道称，本次发射的试验九号卫星主要用于空间环境监测等新技术在轨验证试验。但有传言称这颗卫星是高分辨率高轨道光学遥感卫星的原型或配备光学薄膜透镜的军用卫星。


以色列将网络武器出口国清单缩减三分之二从 102 减少到 37

以色列政府将允许本国安全公司出售监视和攻击性黑客工具的国家名单缩减近三分之二，将官方网络出口清单从 102 个国家减少到 37 个国家。以色列商业报纸 Calcalist 获得的新名单只包括那些已证明民主的国家，例如来自欧洲和五眼联盟的国家：澳大利亚、奥地利、比利时、保加利亚、加拿大、克罗地亚、塞浦路斯、捷克共和国、丹麦、爱沙尼亚、芬兰、法国、德国、希腊、冰岛、印度、爱尔兰、意大利、日本、拉脱维亚、列支敦士登、立陶宛、卢森堡、马耳他、新西兰、挪威、葡萄牙、罗马尼亚、斯洛伐克、斯洛文尼亚、韩国、西班牙、瑞典、瑞士、荷兰、英国和美国。该清单删除了专制政权，以色列公司经常向这些国家提供监视工具。近年来由 Candiru 和 NSO Group 等以色列公司开发的间谍软件与数十个国家的侵犯人权行为有关，当地政府使用这些工具监视记者、活动家、持不同政见者和政治对手。


AMD 公布 Ryzen Threadripper 1950X 16 核和 1920X 12 核的规格和价格

AMD 公布了面向发烧友和专业人士的高端桌面处理器 Ryzen Threadripper 1950X 16 核和 1920X 12 核的规格和价格，以及上市日期。Threadripper 1950X 基频 3.4 GHz，boost 频 4.0 GHz，16 核 32 线，L3 缓存 32 MB，TDP 180瓦，售价 999 美元；1920X 12 核 24 线，基频 3.5 GHz，boost 频 4.0 GHz，TDP 180瓦，售价 799 美元，两颗处理器支持最高 1TB 内存。AMD 将它的处理器与竞争对手英特尔的相似处理器进行了对比：1920X 的 Cinebench 得分是 2431 cb，售价 999 美元的 10 核 20 线 i9-7900X 的得分为 2167 cb，而 1950X 的得分是 3062 cb。戴尔的 Alienware 游戏 PC 将在本月发售搭载 Threadripper 的型号，而 Threadripper 的零售则要等到 下个月初。


2019 年是有记录以来第二热的年份

根据 Copernicus Climate Change Service 的报告，2019 年是有记录以来第二热的年份，仅次于 2016 年，两者之间的差距仅为 0.04 摄氏度。报告称，过去的五年和过去的十年都是有记录以来最热的五年和十年，而 2019 年是欧洲有记录以来最热的年份。过去五年的全球平均温度比工业时代前的平均温度高 1.1 到 1.2 摄氏度。不是所有地区在 2019 年都经历高于平均的气温，欧洲、澳大利亚、南非和北极的温度比平常更热。2019 年是澳大利亚有记录以来最热最干燥的年份，温度比平均高 1.52 摄氏度。


Thunderbird 项目目前独立于 Mozilla 基金会运营，它在邮件列表上公布了 2020 年财报，表示它的财务状况非常健康。Thunderbird 项目的收入主要来源于捐赠，2020 年它收到了超过 230 万美元的捐赠，银行账号里有超过 300 万美元的存款，项目雇佣了 15 位全职开发者，还有足够的钱可以继续雇人。它的最主要开支就是开发者的薪水，占到了八成以上。


Firefox 将增加一个设置区让用户控制内存使用

根据开发者上周五发表在 Bugzilla 上的一个帖子，Mozilla 将在 Firefox 中将增加一个性能设置区让用户控制内存使用。Mozilla 过去几年一直在模仿 Chrome，在简化的名义下剥夺了用户的许多选择，但市场份额并没有随之增加。现在，它看起来要回到过去，将更多选择权交给用户。开发者正在开发实现控制设置所需要的代码。根据他们的计划，用户将可以控制 UI 动画，网页预加载，内容进程数，等等。


Google本周公布了两款起售价650美元的 Pixel 手机，同时还宣布了 Android 7.1。根据Android 7.1 的 changelog，其中有很多特性是 Pixel 独占，至少在短时间内不会提供给其它 Android 设备。这些独占特性包括：Pixel Launcher，Google Assistant，无限的Google Photos照片储存，智能储存，电话/聊天支持，快速切换适配器，Pixel 相机，Sensor Hub等。Google此举被认为是试图将Pixel手机与其它厂商的 Android手机区分开来，向Pixel用户而不是其它Android用户提供完整的体验。


在 Cboe 之后，全球最大的交易所芝商所正式开始比特币期货交易，1 月份到期的首份比特币期货合约触及 20,650美元，这较同一时间 CoinDesk 显示的比特币交易价19,395.84美元高出逾6%。比特币价格今年已暴涨超过 1,900%，这一巨大的涨幅引发了全球投资者的追捧。比特币期货使交易员可以押注其价格的涨跌，也让华尔街公司可以在知名并受到监管的市场上交易比特币。 昨天比特币币值一度突破 2 万美元，目前降至 1.9 万美元以下。


GIF 创始人感染新冠去世

GIF 图片格式的发明者 Steve Wilhite 最近因新冠去世，享年 74 岁。他是在 1980 年代受雇于 CompuServe 期间发明了 GIF 格式。GIF 代表 Graphics Interchange Format，今天它是各种网络迷因的代名词，但在互联网诞生早期，它是作为一种分发高质量高分辨率图形的方式创造出来的。他表示 GIF 的读音是 jif 不是 GIF。他在 2000 年代初退休，之后的大部分时间花在旅行、野营和做模型火车上。


任意单一星系可揭示整个宇宙的组成

科学家可能偶然发现了一种全新的宇宙学研究方法。宇宙学家通常通过尽可能多地观察宇宙确定其组成。但研究人员发现，机器学习算法可检查单个模拟星系预测其所在数字宇宙的整体构成——这一壮举类似于在显微镜下随机分析沙粒并计算出欧亚大陆的质量。这些机器似乎找到了一种模式，可能会让天文学家有朝一日能仅研究真实宇宙的基本组成部分就得出全面的结论。

纽约 Flatiron 研究所的理论天体物理学家、论文主要作者 Francisco Villaescusa-Navarro 表示：“这是个完全不同的想法。不用测量数百万个星系，你可以只选一个。这就可以了，真的很神奇。”事情不应该是这样的。这个不可思议的发现源于 Villaescusa-Navarro 让普林斯顿大学本科生 Jupiter Ding 做的一个练习：建立一个了解星系属性并估计出部分宇宙学属性的神经网络。这项任务只是为了让 Ding 熟悉机器学习。然后他们注意到计算机在确定物质的整体密度。

Villaescusa-Navarro 表示：“我当时认为学生犯了个错误。说实话，这对我来说有点难以置信。”随后进行的调查结果出现在 1 月 6 日的预印本论文中，论文已提交出版。研究人员们析了CAMELS（机器学习模拟宇宙学和天体物理学）项目生成的 2000 个数字宇宙。这些宇宙包含了多种成分，有 10% 到 50% 的物质，其余的是暗能量，推动着宇宙越来越快地膨胀。（我们真实的宇宙是由大约三分之一的暗物质和可见物质以及三分之二的暗能量组成。）随着模拟的进行，暗物质和可见物质一起旋转形成星系。模拟还包括对从超大质量黑洞喷发的超新星和喷流等复杂事件的粗略处理。

Ding 的神经网络研究了这些不同的数字宇宙中的近 100 万个模拟星系。它从神一般的角度，知晓了每个星系的大小、组成、质量以及其他十几个特征。它试图将这个数字列表同母宇宙的物质密度联系起来。它成功了。在用其之前未检查过的数十个宇宙中的数千个新星系进行测试时，该神经网络能够测宇宙物质密度，误差在 10% 以内。


两行代码构成的 npm 包影响到了数百万项目

一个 npm 小项目的更新给整个 npm 生态系统制造了一场混乱，影响到了数百万 JS 项目。名叫 is-promise 的库包含了两行代码，其它项目可通过一行代码调用使用该库。它的功能是让开发者测试一个 JS 对象是否是 Promise。尽管这个库只有两行代码，但它却是最流行的  npm 包之一，被超过 340 万个项目使用。上周末 is-promised 释出了一个更新，结果由于它不符合正确的 ES 模块标准，导致使用该库的其它项目在构建时出错。问题并没有导致现有 JS 项目崩溃，而主要无法编译新版本。许多知名的 JS 项目都受到影响，其中包括 Facebook 的 Create React App，Google 的 Angular.js 框架，Google 的 Firebasse-tools，亚马逊的 AWS Serverless CLI，Nuxt.js 等等。npm 生态系统的依赖问题早在 2016 年就引发过广泛关注。


惠普的超算已在空间站运行了五百天

2017 年 8 月，SpaceX 的 Dragon 飞船成功将惠普企业（HPE）的 Spaceborne 超算送到了国际空间站，电脑使用现成的而不是专门的硬件，将观察软件是否能补偿宇宙辐射带来的影响。Spaceborne 原计划在空间站运行三个月，但由于俄罗斯火箭故障，返回时间不断推迟，它在空间站已经运行了 530 天。HPE 的 Adrian Kasbergen 称超算可能会在今年 6 月返回地面，但还没有确定下来。目前国际空间站的计算机年代悠久，数据处理都是发回地面再发送回来，但未来的深空任务由于传输延迟显然不再能依赖地球处理数据了，而需要本地计算机了。专门的抗辐射计算机相当昂贵，建造时间也需要很长时间，HPE 的服务器只需要数千美元。


僵尸网络 Emotet 能通过相邻 Wi-Fi 网络传播

Emotet 是最具危险性的恶意程序之一，它能窃取银行账号，安装不同类型的其它恶意程序。最近其运营者被发现开始采用新的方法进行传播：通过相邻的 Wi-Fi 网络。它利用名为 wlanAPI 的 API 收集附近无线网络的 SSID、信号强度、加密方法如 WPA，然后使用一个常用用户名密码组合列表尝试登陆。如果成功登陆，被感染的设备会枚举所有连接到该网络的非隐藏设备，然后使用第二个密码列表去猜测连接设备的凭证。它还会尝试猜共享资源的管理员密码。如果它成功猜出连接设备的密码，那么它就会加载  Emotet 和其它恶意程序。弱密码用户最好修改密码使用强密码。


马赛克 HIV 疫苗将开展人体试验

从今年 9 月开始，科学家将在数千人身上测试一款 “马赛克” 疫苗（mosaic vaccine，HPX3002/HVTN 706），以评估这种疫苗是否能预防艾滋病毒感染。所谓的 “马赛克” 艾滋病毒疫苗，也被称作 “镶嵌疫苗”，即获取不同艾滋病病毒的基因序列，并利用人工设计优化将这些序列组合在一起，从而引发对一系列艾滋病毒毒株产生免疫反应。在应对艾滋病病毒惊人的变异性难题时，该疫苗被认为具有很大的潜力。“马赛克” 艾滋病毒疫苗 III 期临床试验将在美洲和欧洲的跨性别个体以及男同性恋中测试。将招募包括阿根廷、巴西、意大利、墨西哥、秘鲁、波兰、西班牙、美国 8 个国家共计 3800 名参与者，一半参与者将在一年内接种四次疫苗，另外一半参与者将接受安慰剂。


俄罗斯发生大规模民众抗议，网络短暂中断

数以万计的俄罗斯民众周六走上街头抗议政府逮捕反对派领导人 Alexeï Navalny，有超过 3000 人示威者遭到拘留。在莫斯科，防暴警察被看到殴打和拖走抗议者。抗议在大约 100 座城市进行，其中莫斯科有至少 4 万人参与示威。抗议期间，俄罗斯的移动网络和互联网发生了短暂中断。在莫斯科和圣彼得堡，网络问题持续了大约 6 个小时。中国公司北京字节跳动运营的短视频平台 TikTok 上有大量与这次示威相关的视频，俄罗斯电信监管机构要求 TikTok 立即移除“鼓励未成年人非法行动”的视频，威胁将对其开征巨额罚款。


寻找爱因斯坦引力理论的裂缝

1919 年一次日食期间，亚瑟·爱丁顿（Arthur Eddington)——观察到光线围绕着太阳弯曲——正如广义相对论所预测的那样，广义相对论是爱因斯坦（Albert Einstein）的新引力理论。从那时起，认为恒星之类的大质量物体会扭曲周围时空结构的广义相对论经受住了越来越精确的测试。很少有哪一年没出现过能证实爱因斯坦理论的新实验或者观察结果。但有一个问题。

被称为暗物质和暗能量的不可见物质占了宇宙成分的 95%。有效的假设是暗物质是由不发光的基本粒子组成，而暗能量则是空间本身的能量。但是这种看法也有可能是幻觉，因为引力的作用与爱因斯坦的想法不同。宇宙学家 Celia Escamilla-Rivera 表示：“我们正在求助于这些神秘的东西。”“我坚信需要替代性的引力理论。”Escamilla-Rivera 正在寻找一种更完整的理论。随着时间的推移，人们提出了一系列令人眼花缭乱的广义相对论替代方案，从“平行引力”到“复杂的第五元素”和“负质量宇宙学”，但长期以来，它们都只是理论上的幻想。由于宇宙学家无法创建将这些理论同广义相对论区分开来的实验，这些想法已经蒙尘。

Escamilla-Rivera 表示，在精确宇宙学的新时代，这种情况开始发生变化，精确宇宙学是她在自己的祖国墨西哥开创的一个领域。精确宇宙学将大量多样的数据集与新的统计方法、机器学习以及超级计算机结合在一起。她表示：“多亏了这些数据，你可以打开一扇门，将所有这些理论进行分类，并且说出哪些有效，哪些无效。”Escamilla-Rivera 认为，通过搜寻早期宇宙和黑洞的极端环境，我们可以找到广义相对论的裂缝，为其他理论开辟道路。这不是宇宙学家的传统智慧，但是 Escamilla-Rivera 成为宇宙学家的道路也不是传统的。


德国国防军用扫帚代替机关枪武装炮塔

世界第四大经济体看起来武器装备严重缺乏，去年九月北约快速反应部队在挪威进行测试，德国国防军的GTK Boxer轮式装甲战车没有一辆装备12.7 毫米重型机关枪，而是将扫帚柄粉刷成炮筒的模样去武装炮塔。这一消息来自被泄露给德国电视台的国防部报告。除了武器外，德国快速反应部队的战车还缺乏夜视设备，士兵缺少41%的P8手枪，31%的便捷式机关枪。北约的快速反应部队设想由大约4000人组成，能在危机发生48小时内进行部署。德国国防部发言人对此表示，它的快速反应小分队在两周前已经装备齐全，而部署到挪威的军队装甲车辆并不需要武器，因为它们被用作移动指挥中心，对于士兵用扫帚柄模仿机关枪的行为发言人表示从专业上是令人费解的。


科乐美在全行业封杀前雇员

日经亚洲评论报道，游戏巨头科乐美在日本游戏行业封杀前雇员，尤其来自小岛秀夫工作室的前雇员。小岛秀夫是制作合金装备系列的著名游戏设计师，他在 2015 年底离开工作了近三十年的科乐美，此后小岛与科乐美的关系非常僵，去年 9 月小岛出席一个活动被粉丝问道他是否参与了新的合金装备游戏，小岛回答他与新游戏毫无关系，科乐美随后致函小岛，称他不公平的抹黑了公司。今年 4 月一名小岛秀夫工作室前主管申请了  ITS Kenpo 的工作，他遭到拒绝的原因被认为是公司董事会主席是科乐美的董事。科乐美还向其它公司施压不要雇佣前雇员。前科乐美雇员离开之后不能在其公开履历中提到在科乐美的工作经历。如果前雇员接受媒体采访，科乐美会通过法务递交威胁采取法律行动的信函。由于科乐美的压力一名前主管经营的公司被迫关门。


芬兰计划禁止焚烧煤炭发电

作为新的能源和气候策略的一部分，芬兰计划禁止燃煤发电。煤炭将从芬兰的市场上消失。自2011年起，煤炭的使用在芬兰就呈现稳定的下降。该国大举投资可更新能源。增加使用来自可更新能源的电并没有导致电费上升，事实上反而是下降了。目前火电只占到芬兰总能源使用的8%。根据新的计划，芬兰有可能成为第一个立法禁止使用煤炭的国家。多个欧洲国家也都计划淘汰煤炭或关闭火电站。


维生素 C 或有助于癌症治疗

根据发表在《细胞》期刊上的一篇论文，研究人员报告，维生素 C 有助于癌症治疗。癌症治疗通常会伴随着严重的副作用。研究人员发现，如果在治疗过程中给予病人服用高剂量的维生素 C，可能有助于削弱癌细胞，使其更容易被化疗和放疗消灭。在实验中，11 名患有恶性脑癌的患者在接受放疗的同时服用高剂量维生素 C，剂量在治疗过程中逐步增加，确保它留在血液中。他们发现，一半的病人活了将近两年，而此类癌症的存活时间通常只有一年左右。另一项对肺癌患者的实验也得出了类似的结论。


TikTok 等应用被指监视剪贴板内容

今年 3 月，研究员 Talal Haj Bakry 和 Tommy Mysk 发现，数十个 iOS 应用存在获取用户隐私数据的严重问题，其中之一就是大受欢迎的短视频应用 TikTok。虽然遭到曝光，但至今这些应用都没有改变其做法。苹果刚释出了 iOS 14 Beta 版本，其中一项功能是每次有应用读取剪贴板内容它会警告用户，TikTok 等应用监视剪贴板的做法被发现并引发了广泛关注（YouTube 视频）。通过持续监视剪贴板，应用可以获得非常敏感的用户信息如密码、数字钱包地址、账号重置链接，以及私密信息。苹果系统的剪贴板内容会在关联设备之间共享，这项功能被称为通用剪贴板，允许一台设备复制的内容可以在另一台设备上使用。剪贴板很有可能会分享非常敏感的数据，如密码、比特币地址等。


CERN 观察到希格斯玻色子和顶夸克之间的直接耦合

2012 年 7 月 4 日，欧洲粒子物理研究所大强子对撞机的 ATLAS (A Toroidal LHC ApparatuS) 和 CMS (Compact Muon Solenoid)独立报告观察到了希格斯玻色子——标准模型最后缺失的基本粒子。在发现希格斯玻色子之后，接下来的工作就转向了确定其属性上。现在，CMS 实验报告观察到了希格斯玻色子和顶夸克之间的直接耦合。这一里程碑朝着理解质量起源迈出了重要一步。尽管测量到耦合强度与标准模型预测的一致，但测量的精度仍然为新的物理学留出了空间。如果希格斯玻色子能揭示出标准模型之外的新物理学，物理学家还需要收集更多数据和改进测量。


儿童色情网站版主被判20年徒刑

基于 Tor 匿名网络的儿童色情网站 Playpen 的一名版主、47岁的肯塔基居民 David Lynn Browning 本周二被判了20年徒刑，在出狱后他终身仍然需要接受监督。作为一名版主，Browning 确保 Playpen 只谈论儿童色情不谈论其他。他深入参与了网站的日常运作，包括管理会员、执行严格规章和删除非儿童色情内容。他在网站上的登录时长高达数百小时，发表了超过1000个帖子，并设计了网站logo。FBI 是在2015年扣押了 Playpen 网站服务器，Playpen 的另外两名管理员：57岁的 Steven Chase 将在今年晚些时候被判刑，47岁的 Michael Fluckiger 上个月被判了20年徒刑。


libtorrent 项目刚刚释出了 libtorrent-2.0，其中一个重要特性是支持 BitTorrent v2 协议。而 BitTorrent v2 相比之前版本的一个主要变化是其哈希函数用 SHA-256 取代了  SHA-1，原因是 SHA-1 不再安全。Google 在 2017 年宣布了对 SHA-1 哈希算法的首个成功碰撞攻击。所谓碰撞攻击是指两个不同的信息产生了相同的哈希值。在 Google 的研究中，攻击所需的计算量十分惊人，但今年初研究人员已经将攻击成本降至 4.5 万美元，以后还会更低。SHA-256 的哈希长度从 20 字节增加到了 32 字节。为了确保兼容性，SHA-256 info-hash 仍然维持在 20 字节长度。BitTorrent 2.0 不兼容于旧的协议，但 libtorrent 2.0 能同时处理旧的协议和新的协议，不过旧的客户端无法访问新协议创造的种子。为了帮助 BT 客户端过渡到 BitTorrent 2.0，libtorrent 2.0 引入了名叫 hybrid torrents 的方案。


编程语言 JavaScript 诞生二十五年，虽然饱受批评，但 JavaScript 已成为 Web 和浏览器应用的重要组成部分。Brendan Eich 在 1995 年花了 10 天设计出了 JavaScript 原型，在它大获成功之后，微软设计出了超集 TypeScript，之后 Google 的 V8 引擎，基于 V8 的 node.js，Facebook 的 React，等等帮助 JavaScript 迅速占领了从桌面到移动的广泛平台。JavaScript 现在是世界最流行的编程语言。


俄罗斯法庭裁决屏蔽 Telegram

俄罗斯官方通讯社塔斯社报道，莫斯科的一家法庭周五裁决屏蔽 Telegram。俄罗斯联邦安全局去年要求 Telegram 共享密钥，Telegram 拒绝了这一要求，并提起上诉。上个月俄罗斯法庭裁决它败诉。它有 15 天时间遵守命令递交加密密钥。但 Telegram 两周后告诉俄罗斯监管部门 Roskomnadzor，从技术上说，Telegram 无法将用户账户的密钥交给俄情报部门。它拒绝交出密钥。Roskomnadzor 随后向法庭递交诉状要求屏蔽 Telegram。


俄罗斯被怀疑对黑海船只发动 GPS 欺骗攻击

《连线》报道了今年六月黑海发生的 GPS 定位异常事故。GPS 是现代控制和导航以及自动识别系统的核心，GPS 发生偏移并不罕见，但通常就几百米，但这次事故偏移了几十英里。一艘 3.7 万吨的油轮 Atria 号当时正准备停靠黑海港口诺沃西比尔斯克，突然警报响起，系统显示油轮位于港口 20- 30 英里的地方。船长 Gurvan Le Meur 说，在他整个职业生涯里，这是第一次遇到如此大的误差。有 20 -25 艘大型船只在港口遭遇这一情况。船长们通过无线电互相联络，证实彼此的 GPS 系统都出现严重误差。这次事故被认为是一次 GPS 欺骗攻击，而所有证据都指向俄罗斯。俄罗斯正在使用 GPS 欺骗技术，如在克里姆林宫附近，GPS 设备会偏移 20 英里。


尼尔斯蒂芬森认为社交网络堪比末日机器

斯蒂芬森（Neal Stephenson）的新书《Fall; Or, Dodge in Hell》即将于 6 月 4 日上架，这部混合了科幻/幻想的小说从亿万富翁 Richard "Dodge" Forthrast 讲起，他因为一起医疗事故而脑死亡，他要求家人保存他的大脑直至技术能复活他。小说描述的近未来充斥我们所熟悉的流行概念，如增强现实头戴式设备，下一代无线网络，自动驾驶汽车，面部识别，量子计算，区块链和分布式加密。斯蒂芬森还花了大量时间分析互联网和社交媒体如何不可逆转的改变社会和改变现实的结构。他接受采访谈论了他眼中的社交网络。斯蒂芬森称他对社交网络的看法非常黑暗，他最近看到有人将社交网络形容为末日机器，他认为两者并不遥远。我们已经将现实的感知转交给算法驱动的系统，这个系统设计不将人类包含在决策圈内，因为如果包含人类的话系统将很难伸缩，如果不能伸缩的话将难以赚到无数的钱。我们今天看到的结果是没人同意基于事实的现实是什么，每个人都被驱使着拥抱更引人入胜的内容，而引人入胜的内容更多是情感更少是事实。从公民的角度看更少的理性是具有破坏性的。科幻小说家通常是根据现有的东西去预测未来，但现实走在了他们预测的前面，所以现在还有科幻作家的位置吗？


德国汉堡市也将从微软迁移到开源替代

在慕尼黑之后，德国汉堡市也宣布将从微软软件迁移到开源替代。社民党和绿党组成的执政联盟宣布了这项提议。与慕尼黑从 Linux 转到 Windows 再转到 Linux 不同的是，汉堡长期以来一直是微软的阵营，因此这一转变被认为具有重大意义。绿党在当地的负责人 Farid Mueller 表示，他们的目标是未来在市政的数字管理系统中拥有更多的开源软件，并自己开发开源软件，成为数字独立的榜样。汉堡还将开发自己的人工智能，并将其完全公开，让每一个人都能知道 AI 是如何运作的。对于汉堡拥抱开源，微软表示没有将这一事件视为是对自己的攻击，微软也在使用并开发了大量开源软件，它欢迎公平竞争。


微软拆分操作系统的计划初现雏形

未来有一天微软有可能真的会使用 Linux 内核。微软最近释出了预览版 Build 18917，出现了一个新的组件叫 Shell Update Agent，它能根据需要更新 Shell。它的功能对大部分用户没有什么用，但观察者从中看到了微软拆分操作系统的计划正初现雏形。微软正试图实现操作系统模块化，使其能适应于不同的平台，从 HoloLens 增强现实设备到 Surface 笔记本电脑。微软的计划是将 Windows Core 内核部分和 Windows Shell UI 部分分离开来，根据平台需要调用 Shell，Shell 组件如 Start Menu、Action Center 和 Taskbar 可以选择性的构建。


Linux 桌面市场份额突破 3%

根据 Net Applications 的统计，今年 8 月份 Linux 桌面市场份额突破了 3%。Windows 依旧遥遥领先，占 90.70%，之后苹果 macOS 占 5.94%，Linux 3.37%，其它操作系统份额忽略不计。根据 Net Applications 的历史数据，Linux 桌面份额是在 2009 年首次突破 1%，2016 年首次突破 2%，显然从 2% 到 3% 的进度比 1% 到 2% 要快得多。StatCounter 的统计数据则显示，Linux 的份额只有 2% 左右（包括 Linux  发行版和 ChromeOS）。


自由软件基金会的2017年高优先级项目

自由软件基金会列出了2017年的高优先级自由软件项目，这些项目被认为对所有计算机用户的自由具有高战略重要性：自由手机操作系统，智能手机是今天最广泛使用的个人电脑，因此完全自由的手机操作系统对于软件自由的扩散至关重要；去中心化的替代软件云服务；自由的驱动、固件和硬件设计；实时语音视频聊天应用，今天广泛使用的语音视频聊天应用如Skype和FaceTime使用的都是私有协议和非自由实现；鼓励用户贡献社区；自由软件和可达性；改进自由软件的安全；智能语音助手的侵入性日益加强；推动政府采用自由软件，等等。


Android 13 虚拟化让 Pixel 6 手机能运行 Windows 11 和 Linux 发行版

Google 最近开放测试的 Android 13 开发者预览版被发现能让 Pixel 6 之类的硬件能运行 Windows 11 和 Linux 发行版。Android 13 利用了 KVM 虚拟化框架，Android 和 Web 开发者“kdrag0n” 在 Twitter 上发布了一系列视频，在 Pixel 6 手机上测试运行 Windows 11、Ubuntu 21.10、Arch Linux Arm、Void Linux 和  Alpine Linux，并尝试玩了经典射击游戏 Doom（旧版）。


VPN 服务被大规模关闭

一周前，工信部否认下发通知屏蔽个人 VPN。一周之后，事实否定了工信部的否认。在新浪微博上，搜索关键词 VPN，你会看到今天有大量用户发帖抱怨 VPN 连接不上或者着急寻找新的 VPN 代理工具。有阿里云的用户收到通知称，网站上的科学上网教程违反了相关服务协议和《互联网信息服务管理办法》第十五条规定，阿里云采取了屏蔽该页面 URL 的措施。阿里云还警告称，如果一个域名发生了三次违规每次累积违规页面超过 100 条，那么该域名将会阻断且永不开通。


Windows的产品密钥正成为过去。微软为升级版Windows 10重写了激活规则。OEM版本的激活方式没有发生改变，改变的是从正版Windows 7/8升级到Windows 10的激活方式。最大的改变是设备的Windows 10激活状态将储存在网上，如果你首次成功激活Windows，那么以后重新安装的话它将会自动激活，无需输入产品密钥。微软没有公开讨论新激活方式的细节，此举可能是出于反盗版的考虑。


中国人口可能比官方数字少 9000 万

印度人口总数可能比过去认为的更早超过中国。根据一项研究，中国人口总数可能比官方数字少 9000 万，如果是真的，这意味着老龄化和劳动力短缺问题比以前认为的更加严重。2015 年，中国国家统计局公布的官方统计数字称中国有 13.7 亿人口，印度去年公布的数据是 13.3 亿人口。但威斯康星大学研究员 Yi Fuxian 本周一在北京大学的一个研讨会上称，中国人口只有 12.9 亿。他认为中国在 1990 年之后高估了人口数据，他的研究显示， 在 1991 年到 2016 年之间新生儿数量为 3.776 亿，少于官方数字的 4.648 亿。他的结论得到了研讨会上的其他研究员的响应，他们呼吁官方移除人口控制和改进数据质量。中国已经放弃了独生子女政策，但仍然有限制生二胎的政策。


吴修铭被任命为总统特别助理

哥伦比亚大学法学院教授、网络中立一词的提出者吴修铭(Tim Wu)被拜登任命为白宫国家经济委员会科技和竞争政策总统特别助理。这一任命暗示拜登政府可能将对科技巨头如亚马逊、苹果、Facebook 和 Google 采取行动，包括与国会合作加强反垄断立法。吴修铭曾对少数几家科技巨头的权力过大发出警告，称目前的美国经济和 19 世纪末的镀金时代很相似。他的职务将主要围绕竞争政策，其职位不需要参议院批准。


量子比特能像比特一样安全

几个世纪以来，我们已学会将信息转化为越来越耐用和有用的形式，从石碑到纸张到数字媒体。从 1980 年代开始，研究人员开始对如何将信息存储在量子计算机中进行理论研究，信息在量子计算机中会受到各种原子级错误的影响。到 1990 年代，他们找到了部分方法，但这些方法落后于它们的竞争对手传统计算机，后者提供了令人难以置信的可靠性和效率。在 11 月 5 日发布的预印本论文中，莫斯科国立大学的 Pavel Panteleev 和 Gleb Kalachev 表明——至少在理论上——量子信息可以像传统信息一样受到保护，免受错误的影响。他们结合了两种极其兼容的经典方法发明了新技术来证明。

今天的量子计算机只能使用大约 100 个量子比特——传统比特的量子等价。它们的规模需要扩大几千倍或者几百万倍才能真正发挥作用。随着量子比特数量的增加，量子数据的新方法可以保持恒定的性能，因此它应该有助于将未来量子计算机的大小和复杂程度保持在最低限度。作者还展示了其量子方法如何让经典信息的错误可测试，这是长期以来一直梦寐以求的一个功能——同时另一个小组在传统方法中发现了相同的能力。以色列 Weizmann科学研究所的 Alex Lubotzky 表示：“令人惊讶的是，两个不同的团队基本上同时解决了这个存在了 30 年的问题。”

最终我们永远无法完美地保护信息免受所有错误的影响。我们知道，在数学上，我们可以将传统信息（例如一个单词或者一个数字）表示为二进制数字或者比特——1 和 0 组成的数字序列。但是当我们真的以电路的形式构建比特时，就会发现一些讨厌的电气交互——通常简称为噪声——会导致比特随机反转成错误的值。


美国新冠单日确诊人数突破百万

根据约翰霍普金斯大学的数据，本周一美国新冠确诊人数突破百万。新冠 Omicron 变种的快速传播让世界各地的确诊病例大幅增加，对疫苗接种者而言好消息是这种变种导致的症状比较轻微，它被认为主要影响上呼吸道而不是肺部。Omicron 变种进入美国不过几周时间，它迅速取代 Delta 变种成为主流变种。约翰霍普金斯大学的数据显示，全世界的新冠确诊人数达到了 2.95 亿，死亡人数超过 545 万。


西部数据 My Book Live 用户发现所有数据被删除

西部数据建议 My Book Live 存储设备客户立即断开设备的网络连接，直到另行通知为止。在这之前世界各地的用户报告设备中储存的数据全部被清空，工程师正在调查这起事件。My Book 是一款畅销的消费者和企业储存设备，受影响的型号为 My Book Live，西部数据是在 2015 年停止销售该型号产品，最后一次固件更新是在 2015 年释出的。该公司表示没有任何迹象显示它的云服务或系统遭到入侵，它认为是部分 My Book Live 设备被攻击者激活了恢复出厂设置，导致了数据全部删除。


Linux 之父 Linus Torvalds 最近休假寻求专业建议来改变个人行为，而 Linux 社区也采用了新的受争议的行为准则。他接受 BBC 的电子邮件采访，谈论了对此事的看法。Torvalds 说，长期以来他更热衷于技术方面的讨论，不想要卷入其他方面的讨论，因为技术最让他感兴趣，而人际交往从来不是他的长项。但他现在远离行为准则的讨论不是因为缺乏人际交往的能力，而是因为讨论本身。专注于技术方面进行讨论的优势是因为你可以拥有一些客观的衡量标准，一些达成一致意见的基础，围绕技术讨论你能建立一个友好健康的社区。包括 Linux 在内的任何技术项目都有明确而直接的共同目标，共同的目标形成了凝聚力，虽然在解决特定问题方面可能会偶尔存在分歧。即使有分歧，但在做得更好方面人们能采用客观公平的衡量标准。代码更快、更简单或处理更自然都是客观意义上的“更好”，人们并不需要对此过多争论。相反，关于行为的争论没有一个共同目标， 虽然某种意义上争论本身可以作为一个目标。争论非常极端化，双方都是在互喷对方。这就是他为什么不想参与整个行为准则讨论的原因，也是他多年来不予理会政治正确担忧的原因，他认为不值得花时间在上面。他对过多的政治正确持保留态度，但也不想被认为“白人国家主义纳粹”，或者把他当作榜样作为借口。这是他决定修正自己的行为的原因，他不想与那些抱怨过度政治正确的人捆绑在一起。


日本为无人驾驶绘制高清3D地图

包括丰田、本田、日产和三菱电机在内的15家日本公司组建财团共同为无人驾驶安全行驶绘制详细的高清3D地图。该项目得到了日本政府的支持，以在2020年日本东京奥运会期间提供无人驾驶汽车服务。被称为
 Dynamic Map Planning 的项目由三菱电机领导，其任务是绘制日本长3万公里的高速公路地图，装备移动地图系统MMS-G220的汽车配置使用激光雷达、摄像机、GPS和其它传感器，以40公里的巡航速度测绘地图，它能以10厘米的绝对精度捕捉7米外的物体，每秒能收集100万个数据点。


封锁隔离期间 BT 下载大幅增长

因新冠疫情，许多国家都实施了封锁政策，居家隔离的居民转向互联网娱乐和工作，YouTube 等流媒体服务都报告为减少部分地区的带宽占用而降低视频质量，还有很多人则转向了 BT 下载。利用 iknowwhatyoudownload.com 的数据，各国的下载高峰与隔离时间相吻合：意大利在 3 月 9 日实施隔离，3 月 8 日的下载次数为 59.2 万 IP 地址数为 21.3 万，一周后这两个数字分别增长到 81 万和 30.4 万；西班牙的情况类似，它是在 3 月 14 日宣布封锁隔离。


超短脉冲激光杀死超级细菌和孢子

危及生命的细菌对抗生素的抵抗力越来越强，使得寻找抗生素替代成为一项日益紧迫的挑战。对于某些情况，一种特殊的激光器可能会是一种替代方案。圣路易斯华盛顿大学医学院的研究人员发现，发射超短脉冲光的激光可以杀死能抵抗多种药物的细菌和耐寒细菌孢子。研究结果发表在在线《生物光子学学报》上，提供了使用此类激光摧毁其他方式难以杀死的细菌的可能性。研究人员此前已证明，此类激光不会损害人体细胞，因此可以设想使用激光对伤口进行消毒或对血液制品进行消毒。 论文的第一作者、华盛顿大学马林克罗特放射学研究所（MIR）的放射学讲师 Shaw-Wei（David）Tsen 博士表示：“超短脉冲激光技术以独特的方式灭活病原体，同时保留人类蛋白质和细胞。想象一下，如果在闭合手术伤口之前，我们可以用激光束扫描整个部位，进一步降低感染的机会。我可以看到这项技术将很快被用于生物制品的体外消毒，未来甚至可以让患者接受透析，让血液通过激光治疗设备，用这种方式治疗血液感染。”


Facebook因在印度屏蔽页面在美国遭到起诉

一家锡克教非盈利组织因为Facebook在印度屏蔽了他们的主页而在美国加州起诉社交巨人。印度是对互联网内容的审查很严厉，它经常要求社交媒体屏蔽特定内容。Facebook可能是应印度政府要求上个月屏蔽了Sikhs For Justice的页面，屏蔽只针对印度IP地址，世界其它地区的人可以正常浏览。该组织呼吁在印度旁遮普邦举行公投，建立一个独立的锡克教国家。它在诉讼中指控Facebook的行为是侵犯公民权利和公然歧视，请求法庭永久性进一步屏蔽页面，以及要求赔偿等。


两年前发布的Emacs 24.4引入了新的基于Core Text的字体渲染引擎，显著改进了对 MacOS彩色字体的支持，其中包括对彩色绘文字（emoji）的支持。结果在今年9月的Emacs 25.1发布之后，MacOS用户注意到该功能消失了，主要原因是MacOS是非自由操作系统。开发者宣称，彩色字体如彩色绘文字支持将在自由软件操作系统上实现相同功能后启用。一位MacOS用户及Emacs开发者抱怨，无论他们做出了多少贡献，他们始终是Emacs王国的二等公民。


WHO 公布新冠溯源调查报告

WHO 和中国联合小组公布了新冠病毒的溯源调查报告。在这之前新闻媒体已经获得了报告的摘要和副本。调查人员并没有找到新冠的中间宿主，只能猜测病毒很可能是从蝙蝠通过一种野生动物传播给人类的。报告称，武汉华南海鲜市场不是爆发的源头，实验室泄露也是非常不可能的，野生动物养殖场与人类早期病例相关，值得进一步研究。研究小组提议对中国和东南亚的蝙蝠和穿山甲进行展开研究，建议对其他已知会受新冠病毒感染的野生动物进行调查，包括麝香猫、鼬鼠与雪貂。


Google 及其执行主席 Eric Schmidt 资助的华盛顿智库 New America 解聘了该智库 Open Markets 项目创始人、呼吁严格执行反垄断法的学者 Barry Lynn。Google 和 Schmidt 向该智库捐赠了数百万美元，而 Schmidt 在 2016 年前还担任该基金会的董事会主席。Lynn 的团队批评过 Google ，去年还主办了一个大型会议讨论科技行业权力集中的危害。New America 的主席 Anne-Marie Slaughter 对此很不高兴。Slaughter 在周三发表的声明中表示，她解聘学者 Lynn 的原因是他一再拒绝遵守 New America 虚心坦诚、与机构同事和睦相处的标准，这意味着他无法再与基金会共事。Slaughter 表示解聘决定与 Lynn 6 月对 Google 提出的批评没有关联。Lynn 则表示，他在 6 月发表批评 Google 的声明几小时后，Slaughter 致电给他，表示她刚刚跟 Schmidt 通完电话，Schmidt 准备收回对 New America 的全部资金。


白金工作室众筹《The Wonderful 101》重制版，奖励包括被神谷英树在 Twitter 上屏蔽

白金工作室在 Kickstarter 上发起了游戏《The Wonderful 101》重制版的众筹，目标是 5 万美元，目前已筹到接近 100 万美元。《The Wonderful 101》最初为任天堂 Wii U 平台独占，于 2013 年发布，游戏总监为神谷英树，得到了普遍好评但销量惨淡。现在，白金工作室宣布了重制版本，支持平台包括了任天堂的 Switch、Steam 和 PlayStation 4。玩家资助约 36 美元即可获得重制游戏的数字版，资助等级 102 美元以上，除了得到游戏外，还能额外被神谷英树在 Twitter 上屏蔽。白金工作室称，不是所有人有特权被神谷英树屏蔽，但这一切即将改变。神谷英树将会首先给你发条信息，然后永久屏蔽你。


美国海军禁止政府发行的移动设备安装 TikTok

美国海军以“网络安全威胁”为由禁止政府发放的移动设备上安装社交应用 TikTok（北京字节跳动旗下应用抖音的国际版）。海军发布的公告称，如果使用政府移动设备的用户没有从设备上卸载 TikTok，那么该设备将会被禁止访问海军陆战队的内部网络。美国海军没有详细解释 TikTok 会带来什么威胁，不过美国政府已经对字节跳动以 10 亿美元收购 Musical.ly 一事展开国家安全审查。TikTok 在美国青少年中非常受欢迎，在美国的 2650 万月度活跃用户中，约 60% 属于 16-24 岁这个年龄层。美国陆军军校学员已被指示不要使用 TikTok。


1993 年的一个瞬间，超链接突然统一显示成蓝色，这究竟是怎么回事？好像没人说得清，Elise Blanchard 对此有点个人猜测：
有人说超链接的蓝色是选出来的，但 W3C 直到 1994 年才建立起来，因此 93 年 Web 可访问性的标准还没有出现。假定文本颜色默认为黑色，链接则为蓝色，那么可以看到二者之间的对比度为 2.3：1，似乎并不足以体现出清晰的差异性。相反我倒是觉得 Cello 与 Mosaic 都受到当时用户界面设计中一些共通趋势的启发。所以我的理论是这样：Windows 3.1 是在这两个项目之前几个月推出的，也在界面中第一个采用蓝色作为选定色，于是设计人员自然而然地想到在超链接上使用相同的颜色。

另外，我们都知道 Mosaic 的灵感来自 ViolaWWW，也保留了后者在界面中使用的灰色背景与黑色文本。查看 Mosaic 的发行说明，可以看到 0.7 版本中首先选择了将带有下划线的黑色文本作为超链接形式。但直到 93 年的 4 月中旬，情况才发生了巨变。在此之前，从1985 年开始微软一直使用带有下划线的黑色文本来表示超链接，有人还认为微软这是窃取了苹果 Lisa 的外观与视觉感受。

我认为，我们使用蓝色超链接的真正原因单纯是彩色显示器的快速流行。Mosaic 产品的普及与彩色显示器相关，蓝色超链接也是一样。年纪较长的朋友肯定还记得，Mosaic 的出现正好是在行业开始支持彩色显示器的关键节点。之前的标准，是使用下划线、悬停显示状态信息或者带边框的黑色文本；但 Mosaic 毅然选择使用蓝色，而且将浏览器移植到多种操作系统之上。这让 Mosaic 成为互联网使用的标准浏览器，也让它的用户界面成为全世界执行网络交互时的默认表达。


微软紧急释出的补丁未能修复高危漏洞

微软周二释出紧急补丁，修复编号为 CVE-2021-34527 的打印服务漏洞，被统称为 PrintNightmare 的漏洞能被攻击者远程利用执行任意代码。当打印功能暴露在互联网上，攻击者可以远程利用漏洞；或者攻击者利用不同的漏洞进入系统之后可以使用该漏洞提权。微软声称它的补丁完全修复了漏洞，但研究人员演示了（MP4）漏洞利用仍然能绕过补丁，显示补丁未能修复使用名为 Point and Print 功能的系统。


维基百科上的人身攻击者并不匿名

维基百科和其它社交平台一样，也存在大量恶意的人身攻击者，你可能会以为这些攻击者会匿名发帖，但 Google 的 Jigsaw 研究人员与维基媒体基金会合作分析了英语维基百科的讨论页面，发现人身攻击者有相当比例是维基百科注册用户，其中很多是活跃的志愿编辑，也就是每个月都会贡献很多条目。研究人员发现，大约30%的人身攻击源自于有100多条贡献的用户，其中一小群“高度有毒”的用户“贡献”了9%的人身攻击。研究人员还注意到，攻击性评论更可能聚在一起，也就是说攻击性评论之后更可能会跟随另一条攻击性评论。这一结果并不令人感到意外。研究人员还发现，攻击性评论很少被警告或禁止，只有 17.9% 的人身攻击会导致警告或禁止。


2012 年，Mozilla 将邮件客户端 Thunderbird 项目上的付费雇员分配到了其它项目，Thunderbird 的开发完全转交给了社区。2014 年，社区的志愿开发者在多伦多召开会议讨论了 Thunderbird 项目的未来，组建了 Thunderbird 理事会。2015 年，Mozilla 基金会主席 Mitchell Baker 宣布考虑剥离 Thunderbird 项目。在一番调查之后，Thunderbird 理事会宣布 Thunderbird 项目将暂时留在 Mozilla 基金会，但 Thunderbird 将迁移出 Mozilla 公司托管的基础设施，独立运营。理事会称，来自用户的捐款给予他们信心去实现独立，而 Mozilla 基金会同意继续成为 Thunderbird 的法律、财务和文化之家，双方同意维护良好的工作关系和一致的决策，如果决定脱离 Mozilla 基金会，各方需要提前六个月发出通知。


Google开始将欧洲的遗忘权应用于全球网站

欧盟法院在2014年作出了被遗忘权裁决，Google随后开始根据用户请求执行搜索结果信息删除要求，但它只在欧洲地区执行被遗忘权，其它地区的搜索结果仍然正常显示。Google的做法引起欧盟监管组织的不满，现在搜索巨人开始将欧洲的遗忘权应用于全球网站，其中包括Google.com。Google的搜索结果审查是基于地理位置，举例来说：英国的John Smith要求从搜索结果删除一个网址，Google同意删除，那么随后英国的居民在任何Google网站都不会看到这个网址，但其它地区的人在非欧洲域名的Google网站搜索John Smith仍然能返回这个结果。


家用机器人需要隐身才能被接受

你拥有多少台计算机？如果你给出的数字接近 3（智能手机、平板和笔记本电脑），那么你可能忽略了许多其它计算机，比如嵌入在汽车中的计算机、家电中的计算机、自动调温器中的计算机，甚至电灯泡里的计算机。每年这个数字还会增长。今天，看不见的计算机只是冰山一角。有大量的计算机在你不知道的情况下在默默的工作。你不需要知道它们，你需要的是它们把工作做好。Roomba 的发明人 Joe Jones 认为，家用机器人也需要遵循这一趋势，因为消费者不想要看到嗡嗡叫的机器人在周围移动，他们想要看到的是一尘不染的地板。人类想要机器人为他们做事，但不想要机器人挡着他们的道。


四分之一的 Google Duplex 呼叫其实来自人而不是 AI

Google 的电话智能助手 Duplex 开始为用户提供服务，它使用 AI 帮助用户完成预约或订餐等任务，这项技术给人留下了很深刻的印象，尤其是你以为的 AI 其实是人类的时候。某天下午，一家餐厅的服务员接到了 ID 为 Google Assistant 的呼叫者的订餐电话，服务员察觉打电话的人真的像人类，于是问对方是不是机器人，对方立即回答他不是机器人。Google 随后证实打电话的人来自一家呼叫中心。搜索巨人称 25% 的 Duplex 呼叫始于呼叫中心的工作人员，15% 的自动系统呼叫在某个时候需要有人类介入。换句话说智能电话助手很大一部分还是靠人来运作。在 Duplex 能真正为人类提供服务前它还需要接受更多的呼叫训练，向 AI 的过渡是逐步的。


Google 解雇了四名组织抗议的雇员

Google 以屡次违反数据安全政策为由解雇了四名雇员，而这四人与组织员工抗议有关。Google 在给雇员的内部备忘录中辩解称，四人遭到解雇不是因为他们在工作期间看了文档和日程表，而是“搜寻、访问和传阅了工作范围之外的商业信息”。Google 内部的活动人士认为，相关政策非常模糊，此举是在报复。自去年 11 月员工领导的大规模罢工以来，组织者表示，Google 一直试图破坏组织的进一步努力。7 月份，罢工的联合组织者 Meredith Whittaker 从公司离职。4 月份时有报道称，她遭到了公司的报复。


Facebook、Google、苹果和亚马逊都面临反垄断调查

华尔街日报、纽约时报、路透社等媒体报道，美国四大科技巨头亚马逊、Facebook、Google 和苹果都面临反垄断调查。科技公司在美国和全球正面临抵制，因为一些人认为这些公司力量过于强大，正对用户或竞争性市场环境产生负面影响。知情人士称，在美国，反垄断法的实施由联邦贸易委员会 (FTC) 和司法部共同负责，分别监管这四家公司。亚马逊和 Facebook 由 FTC 监管，苹果和谷歌由司法部监管。司法部和 FTC 一般不会承认正在为某项调查做准备。这一消息导致了四大公司的股价出现了不同幅度的下跌。


Verizon 同意将轻博客服务 Tumblr 出售给 WordPress 的母公司 Automattic，一同转让的还有约 200 名雇员，出售价格未披露。雅虎在 2013 年以 11 亿美元的价格收购了 Tumblr，而 Tumblr 作为雅虎资产的一部分在 2017 年以 45 亿美元出售给了 Verizon。Verizon 此前已经将雅虎的照片共享服务 Flickr 出售给了 SmugMug。Automattic CEO Matt Mullenweg 在接受采访时表示该公司计划维持 Tumblr 现有的禁止成人内容的政策，他称自己一直是 Tumblr 的粉丝，认为轻博客能补充它旗下的博客平台 WordPress.com，他计划让 Tumblr 和 WordPress 能共享服务和功能。


Windows纸牌作者回忆开发经历

Windows操作系统自带的纸牌游戏是历史上最常用的Windows程序之一，它的开发者Wes Cherry是微软的实习生，他没有从这款游戏上获得任何版税。他回忆说，1988年夏天他在微软实习，用自己的空闲时间为Windows 2.1开发了纸牌游戏，他在Mac电脑上玩过类似的纸牌游戏，称自己的代码并不出色，做的比较好的地方是牌的流畅拖曳。Windows团队的一名项目经理看到他的作品后决定将其加入到Windows 3中。微软除了提供一台 IBM XT外什么钱也没付，他至今对此并不感到后悔。他现在不做程序员，而是酿苹果酒为生，除了给苹果酒酿造设备的嵌入式控制器写一些 C/C++代码外他不再写程序了。


社交媒体和电视一样日益娱乐我们，而它在放大我们现有的信念和习惯上更胜于电视。它给予了我们情感刺激而非思考，给予我们舒适而非挑战。其结果是创造出一个极度碎片化的由情绪驱动的社会，这个社会由于缺乏外界的接触和挑战而激进化。这就是为什么牛津字典将“后真理（post-truth）”作为2016年度词语，它形容了“客观事实的陈述不及诉诸情感更容易影响大众民意”。传统电视往往还能带来惊喜，因为电视内容仍然有人类策划团队挑选，它的娱乐必须与昂贵生产的价值相一致，它仍然可能挑战我们的部分观点。相比之下，社交媒体使用算法鼓励舒适和满意，因为它整个商业模式是建立在最大化用户投入的时间上的。民主是建立在知情参与的理念基础之上，而社会媒体的信息传播方式正在威胁民主。特朗普的崛起当然不能简单用社交媒体来解释，这一现象背后有更深层次的因素，社交媒体只是制造了扭曲。没有日益的不平等，没有中产阶级的萎缩，没有全球化对工作的威胁，也就是没有特朗普或贝卢斯科尼或英国退欧。我们需要停止认为任何技术的演化是自然和不可避免的，因而总是好事。为了保持我们的理性，我们应该更多的阅读文字而不是观看视频，在Facebook，Instagram 和YouTube上花更少的时间。


吴修铭认为Google确有滥用垄断之嫌

哥伦比亚法学院教授、“网络中立”一词的作者吴修铭曾经是Google的拥护者，但在最新的一项的研究中，他走到了Google的对立面。他参与的这项研究得到了Google竞争对手Yelp的资助。在欧盟针对Google的反垄断诉讼中，搜索巨人为在搜索结果中整合自家内容辩护，称这是为了更好的用户体验。在 Yelp资助的研究报告中，吴修铭和同事承认在许多情况下，Google这么做确实对用户有利，但在另一些情况下Google是伤害了消费者。吴修铭称，研究结果使他相信Google确实做错了。他说，如果伤害了竞争对手但帮助了消费者，此行为是合法的；但如果伤害竞争对手又伤害了消费者，此行为则没有正当理由。他不认为应该免除Google的罪行。


联合国将讨论禁止杀人机器人

本周在日内瓦举行的联合国裁军会议上，与会国同意在2017年讨论是否禁止杀人机器人。支持者认为，一旦杀人机器人存在，就没有办法再阻止它们，因此需要提前禁止它们。在会议上致辞的新南威尔士大学的AI 教授 Toby Walsh 本周早些时候在 IEEE Spectrum 上发表文章，解释为什么联合国应该禁止杀人机器人：没有禁令限制将会出现军备竞赛，最终可能通向类似终结者的反乌托邦未来；今天的冲突是不对称的，机器人主要的对手不是其它机器人，而是人类。


超冷超致密的原子如何变得不可见

原子的电子在能壳中排列。就像圆形剧场的音乐会观众，每个电子占据一张椅子，如果所有椅子被占用它无法降低到低一能级。原子物理学的这一基本性质被称为泡利不相容原理，它解释了原子的壳层结构、元素周期表的多样性以及物质宇宙的稳定性。

现在 MIT 物理学家以一种全新的方式观察了泡利不相容原理或泡利阻塞：他们发现这种效应可以抑制原子云散射光的方式。通常当光子穿透一团原子云时，光子和原子会像台球一样相互撞击，向各个方向散射光以辐射光，从而使云可见。然而 MIT 团队观察到，当原子在超冷和超压条件下，泡利效应开始发挥作用，粒子散射光的空间更小。光子会流过而不会被散射。

在实验中，物理学家在锂原子云中观察到了这种效应。随着它们变得更冷和更致密，原子散射的光越来越少，并且逐渐变暗。研究人员怀疑，如果他们能更进一步，让温度达到绝对零度，云将变得完全不可见。研究结果刊登在《Science》期刊上，代表了对泡利阻塞影响原子光散射的首次观察。这种效应在 30 年前被预测，但直到现在才观察到。


北京赢得2022年冬奥会主办权

国际奥林匹克委员会宣布，2022年冬季奥运会主办城市是北京。与北京竞争2022年冬季奥运会主办权的是哈萨克城市阿拉木图。北京赢得2022年冬奥会主办权后，成为迄今唯一同时承办夏季与冬季奥运会的城市。一些分析人士指出，北京申办2022年冬奥面对着与2008年主办夏季奥运会相同的问题，这包括了空气污染。针对外间担心北京一带冬雪不足的说法，中国国家体育总局局长刘鹏称，预订作为滑雪等比赛场地的张家口滑雪场已经运行了20年，人工造雪比例不高，不会对环境造成影响。这次申奥过程引起人权组织的关注，这些组织指出，中国与哈萨克的人权纪录均欠佳。


NoSQL 分布式面向文档数据库 RethinkDB 发布了 2.3.6，主要是修正 bug 和改进稳定性。这是 RethinkDB 转交给社区治理后发布的首个版本。RethinkDB 数据库由同名公司开发，由于未能建立起一个可维持的业务，RethinkDB 公司在 2016 年 10 月宣布关闭，将数据库开源，但不再提供商业支持。Cloud Native Computing 基金会今年 2 月宣布购买了 RethinkDB 的源代码版权，将授权协议从 Affero GPLv3 改为 Apache v2，并将其捐赠给 Linux 基金会。开发者表示他们正在开发下一个大版本 RethinkDB 2.4。


John McAfee想使用自己的名字遭英特尔警告

安全公司 McAfee 的创始人 John McAfee 起诉了英特尔公司，原因是他想将自己的新企业命名为 John McAfee 公司，但却收到了芯片巨人的警告。英特尔在2010年以77亿美元的价格收购了McAfee ，随后将其改名为 Intel Security，今年早些时候曾传出英特尔考虑以30亿美元的价格出售其安全业务。John McAfee最近担任了数字游戏公司 MGT Capital Investments Inc.的主席和CEO，他想将该公司改名为 John McAfee Global Technologies Inc.，但英特尔警告John McAfee用他的名字命名企业将会侵犯该公司的商标。


富士康在中国加速推进自动化

代工巨头富士康在中国雇佣了百万雇员，但随着人工成本的大幅上涨，富士康正在中国加速推进自动化。富士康自动化机器人事业处总经理戴家鹏称，富士康的自动化计划将分成三个阶段，最终实现完全的自动化。第一个阶段是用自动化工作站去做工人不愿意做的或太危险的工作；第二阶段是整条生产线实现自动化减少机器人数量；第三个阶段是整个工厂实现完全的自动化，仅仅只需分配少数工人去完成生产、物流、测试和检验工作。他表示，富士康在成都、深圳和郑州的工厂进入到了第二或第三阶段。在部分工厂富士康拥有了10条完全自动化的生产线，它目前部署了超过4万台自己研发的工业机器人Foxbot，每年还能生产1万台左右的Foxbot。


美国参议员致函苹果 CEO 询问移除 VPN 一事

今年早些时候，苹果以内容在中国违法为由从中国应用商店移除了多款 VPN 类应用，现在两位美国参议员 Ted Cruz 和 Patrick Leahy 致函苹果 CEO Tim Cook，对苹果此举表达了担忧，表示如果此事是真的，那么苹果是在帮助中国限制互联网的访问。参议员在信中称，VPN 允许用户在中国和其它限制互联网自由的国家访问不受审查的互联网。此前有报道称，有中国网民因出售相关服务而被判刑，还有社交网络的消息称有用户也使用此类的服务而受到警方的询问。


Spotif 专利根据用户情绪推荐歌曲

音乐流媒体平台 Spotif 获得了一项专利，允许它根据用户的情绪状态、性别、年龄和口音等向用户推荐歌曲。这项专利是在 2018 年申请的，上个月获得。专利允许 Spotif 使用语音识别技术对用户的环境和情绪“进行观察”，然后向用户播放反映其情绪或社交设置（如孤独、派对和小群体）的音乐。专利建议使用语音识别收集有关年龄和性别的信息，利用上下文线索如“语调、重音和节奏”提供用户是否“高兴，生气，悲伤或中性”的线索。


Google 称三星对 Android 内核的改动会让手机不那么安全

Google  Project Zero 安全博客上周发表博文称，三星对 Android 内核的改动让手机不那么安全。安全研究员 Jann Honn 讨论了三星在 A50 手机上对 Android 内核进行的改动。三星改动了限制攻击者读取或修改用户数据的安全功能，这一改动不是增加了安全性而是引入了漏洞，可能增加了攻击者执行任意代码的能力。三星的保护机制没有提供有意义的保护，而只是屏蔽了没有为三星手机进行定制的 root 工具。Google 称它努力减少攻击者访问设备驱动和增加内核代码的能力，但三星的改动削弱了这些努力。安全研究人员认为，设备特定的内核改动要么递交到上游要么转移到用户空间，否则最好不要乱动。


NASA没有计划购买更多联盟飞船船票

NASA确信商业太空公司波音和SpaceX到2019年初能安全的将宇航员送往国际空间站，它没有计划购买更多的联盟号飞船船票。波音和SpaceX的商业载人发射计划最近都因为各自的问题而延后。目前NASA宇航员前往空间站都依赖于俄罗斯的飞船，NASA去年耗资4.9亿美元购买了截至2018年底的船票。俄罗斯的飞船需要两年多的时间采购组件和组装，如果现在不下订单的话，俄罗斯人将无法在2019年准备好飞船。


互联网档案馆拯救了维基百科上超过 900 万死链

在线百科全书维基百科上有大量的链接因为各种原因已经失效，2016 年 10 月维基百科宣布与互联网档案馆合作去解决失效的死链问题，方法是将死链指向互联网档案馆 Wayback Machine 保存的存档页面。两年后，互联网档案馆宣布它已经拯救了维基百科上超过 900 万个死链。互联网档案馆保存了维基百科各个版本引用的几乎每一个网址，它使用名叫  IABot 的机器人程序去寻找死链，比如返回了 404 页面无法找到。一旦发现死链，IABot 将会搜索互联网档案馆和其它 Web 存档用存档的链接来替代死链。 IABot 修复了接近  600 万死链，加上维基百科社区成员修复的 300 多万死链，总共有 900 多万死链修复。


因为作者是女性PLoS One拒绝了一篇研究性别偏见的论文

彭博社报道，PLoS One拒绝了一篇研究性别偏见的论文，一个理由是两位女作者没有向男性研究人员寻求帮忙。Fiona Ingleby和Megan Head博士向PLoS One递交了一篇研究博士后工作机会中的性别差异问题。一位男性论文评审人员给出了拒绝的建议，认为她们应该找一个男性合著者以避免“假定的意识形态偏见”。这位评审者还阐述了他对于男女研究人员的看法，他认为女性论文发表的比较少的原因是——平均而言男性的论文质量确实更好，而这一现象背后的一个简单解释是男性每周工作的时间更长，因为他们在健康和体力上略好于女性，就像男博士生比女博士生平均跑步速度更快。两位女研究人员对男评审者的看法表达了震惊，她们向PLoS One提出了上诉。PLoS One昨天发表声明，宣布论文手稿已发给新的编辑重新进行评审，要求处理这篇论文的编辑辞职。


肯尼亚将使用 Google 的互联网气球为偏远地区提供联网服务

肯尼亚将使用 Alphabet 公司的互联网气球 Project Loon 为其农村人口提供互联网服务。Project Loon 团队去年在 Maria 飓风之后引导其气球编队飞到波多黎各上空为当地超过 20 万居民提供基本的互联网服务。肯尼亚信息、通信和科技部长 Joe Mucheru 透露，该国正与 Project Loon 团队拟定合同，表示希望达成协议之后互联网将能覆盖该国所有地区。肯尼亚的大城市和城镇有超过4500 万人口，已被运营商网络覆盖，但大部分农村地区仍然缺乏网络覆盖。


匿名读者 写道 "计算机先驱、麻省理工计算机科学与人工智能实验室创始人 罗伯特·法诺 7 月 13 日于美国佛罗里达那不勒斯逝世，享年 98 岁。罗伯特·法诺因在信息论的贡献、与克劳德·香农共同发明香农-法诺编码和提出法诺不等式而知名，也是最早的开源软件倡导者之一。"


红外光观测显示参宿四无变化

一个坏消息：在我们有生之年是不会看到参宿四演变成超新星了。天文学家在红外光波长的观测显示现阶段的参宿四与过去五十年相比没什么变化，可见光波长观测到的显著变化主要是局部现象导致的。参宿四距离地球约 700 光年，是一颗红超巨星，已进入生命的末期。维拉诺瓦大学天体物理学家 Edward Guinan 的团队记录到参宿四光的亮暗有一个大约 425 天的周期，亮度变化通常不超过 25%。去年在跟踪了参宿四 25 年之后 Guinan 考虑关闭这个项目，但最后决定还是继续下去。去年 10 月参宿四开始变暗，12 月参宿四越来越暗，Guinan 向天文学社区发出了警告，更多天文学家对它进行观测。一些人猜测参宿四的寿命即将结束要爆发了。但最新的观测给出了否定的答案。


自称爱Linux的微软将它的重量级服务器数据库软件SQL Server带到了Linux操作系统上。最流行的数据库软件现在都支持Linux，如MySQL、Oracle Database、PostgreSQL和MS SQL等等，MSSQL被普遍认为门槛最低。Linux版的SQL Server现在面向社区封闭式预览，感兴趣的用户需要递交申请等待通知，正式版计划在2017年年中发布。向Linux开放产品是微软态度的一大转变，但在财务上合乎情理。根据IDC的数据，微软在数据库市场已经因甲骨文和IBM等对手的Linux产品而丢失了15%市场份额。


自治汽车没有你想象的那样聪明

丰田人工智能研究中心的负责人Gill Pratt指出，自主驾驶汽车没有你认为的那么聪明。Pratt解释了研究人员早就知道但公众和媒体可能不怎么清楚的事实：自治汽车在受控环境下表现不错，但当它们面临人类司机眼里很简单的任务时却很快就失败了。坐在方向盘后面的司机想去哪里就能去哪里，而使用GPS和激光成像传感器的人工智能是通过匹配已知地图的数据确定位置，当它们遭遇没有提前绘制地图的区域时就会发生问题。当你看到自治汽车演示时，你很容易会被愚弄，会认为利用超人感知完成任务的人工智能比人类更聪明。但事实并非如此。自主驾驶汽车的研究目前才刚刚起步。


低重力和强辐射：火星上的人类还会是人类吗？

殖民火星不再是遥不可及，私人公司如SpaceX公布了火星殖民计划，而公共机构NASA也在谈论登陆火星和建造定居点。假设火星殖民能成功，那么火星的低重力和强辐射环境如何影响殖民者？假设人类在太空的繁衍问题能够解决，成为跨星球种族，人类还会是一个单一的种族吗？休斯顿Rice大学的生物学家Scott Solomon探讨了这个问题。他认为，如果火星殖民地能自足和持久，那么人类和随人类前往的动植物等通过自然选择的机制，可能会逐渐演变适应火星的恶劣环境和低重力。


已与发行商 Square Enix 分手的游戏开发商 IO Interactive 释出了《HITMAN》的最新更新，除了改进游戏外，还移除了 Denuvo DRM 保护，以及发布了一个免费的 DEMO 试玩版。此前有使用 Denuvo DRM 的游戏在破解之后由开发商移除 Denuvo，如《Inside》和《Doom》，以及近期的 RiME。IO Interactive 此举显然不是因为破解，如果移除 DRM 是永久性的，开发商此举更像是它在独立后对玩家释出的善意。此外 Steam 平台近期受到的 DNS 干扰非常严重。


LHCb 发现新的 5 夸克粒子

欧洲粒子物理研究所大强子对撞机 LHCb 实验报告观察到新的 5 夸克粒子。新粒子被命名为 Pc(4312)+,，会衰减成一个质子和一个  J/ψ 粒子（由一个粲夸克和反粲夸克构成）。 最新观察的统计显著性达到了 7.3 sigma，远远超过了 5 sigma 这个阈值。5 夸克代表着一种聚合夸克的新形式，LHCb 在 2015 年报告了两种五夸克粒子Pc(4450)+ 和 Pc(4380)+。


苹果承认有意降低旧手机性能

在用户发现和评测机构证实电池降级的旧款 iPhone 升级到新一代操作系统后性能出现明显下降后，苹果承认它有意的降低了旧手机的性能，辩解称这是为了防止意外关机。苹果表示，随着iPhone 电池老化，或在严寒或低电等特定条件下，这些设备可能无法满足手机电力需求。该公司称，这可能引发设备意外关机，以保护电子元件。苹果表示，为防止 iPhone 6、iPhone 6s 和 SE 设备意外关机，该公司调整了操作系统 iOS，以放缓某些所需计算能力超过设备提供上限的任务。苹果称该公司的目标是为用户提供最佳体验，包括设备的整体性能和使用寿命。


比特币核心开发者创建新的货币

由于项目缺乏透明度和软件开发资助者之间存在利益冲突，多名比特币项目的核心开发者退出创建了新的数字货币Decred，新数字货币将采用去中心化的开放治理模式开发。Decred由名叫Company 0 LLC的公司管理和资助，公司CEO Jacob Yocom-Piatt说，比特币软件由一小群人控制着，他们排外性的决定什么能做什么不能改变。


Theintercept根据Edward Snowden泄露的机密文件报道，NSA帮助英国情报机构GCHQ找到了利用Juniper防火墙安全漏洞的方法。机密文件的日期为2011年2月，引发了是否是情报机构要为Juniper防火墙后门负责的疑问。Juniper防火墙运行的软件发现了两个后门，是未知身份的攻击者分别在2012年和2013年添加到软件中的。在2011年的GCHQ文件中，作者将Juniper视为一种威胁和目标，因为它提供了反监听的数据保护技术。文件称，情报机构必须跟上Juniper的技术进展。加密专家Matt Blaze指出，文件内容显示2011年的漏洞与最近披露的后门漏洞不相关。


Google 支持的 Kotlin 语言普及度增加，质量改进

Google 在 I/O 2017 上宣布 Android 加入了对 Kotlin 编程语言的支持。Kotlin 由 JetBrains 开发，2012 年开源，采用 Apache 2.0 许可证，它是一个运行在 Java 虚拟机上的静态类型编程语言。Kotlin 虽然与 Java 的语法不兼容，但设计成可以与 Java 代码互操作，可复用现有的 Java 类库，并且被认为所需代码量更少，而代码更少通常也意味着 bug 更少。Google 当时发布的 Android Studio 3.0 就整合了对 Kotlin 的支持。一年之后，法国 Valenciennes 的研究人员在预印本网站发表论文《An Empirical Study on Quality of Android Applications written in Kotlin language》（PDF），分析了从开源应用商店 F-Droid 收集的 925 个应用，发现有 109 个应用至少有一个版本是使用 Kotlin 语言写的，其中又有 35% 的应用只使用 Kotlin 语言。在包括 Java 代码和 Kotlin 代码的应用中，较近的版本中 Kotlin 代码比例提高而 Java 代码下降。研究人员还分析了代码质量，认为 Kotlin 代码的质量更高。


数学家扫清理解素数分布的一大障碍

黎曼（Bernhard Riemann）提出关于素数分布的开创性猜想之后，162 年过去了。尽管尽了最大努力，数学家在证明黎曼猜想上取得的进展很小。但他们设法在一个相对简单的相关问题上取得了进展。在 9 月发表的一篇论文中，高等研究院的 Paul Nelson 解决了亚凸界问题（subconvexity problem），这是黎曼猜想的一种轻量级版本。证明本身是一项重大成就，让人们期待与素数相关的更大发现。Nelson 表示：“这是一个有点牵强的梦想，但是你可以非常乐观地希望，也许我们可以研究这样的问题来了解黎曼猜想是怎么回事。”黎曼假设和亚凸界问题很重要，因为素数是数学中最基本的——也是最神秘的对象。当你将它们放在数轴上时，其分布方式似乎没有规律。但在1859 年，黎曼设计了名为黎曼 zeta 函数的对象——一种无限和——它推动了一种革命性的方法，如果得到证明，它将揭开素数的隐藏结构。证明它几年前还被视为是科幻故事。


匿名读者 写道 "Pixiv 在去年就遭到屏蔽，屏蔽的方式被认为是 DNS 投毒污染。大部分用户在本机自行对域名与 IP 地址关联以绕过污染源，这一方法已然失效，新的方式被认为是 SNI 检测。在 TLS 客户端发送 "Client Hello" 信息中的扩展 server_name(SNI Extension) 明文包含了例如：Server Name:www.example.com"


Google 宣布它的开源构建系统 Bazel 正式释出 1.0 版。Bazel 始于 Google 对高可伸缩构建的需求，2015 年开源，Google 多个大型开源项目如 Angular 和 TensorFlow 都使用了 Bazel。用户报告在切换到  Bazel 之后测试时间减少到三分之一，构建速度提高了 10 倍。Google 表示，从 1.0 开始 Bazel 将使用版本控制，1.x 版本代表着向后兼容于 1.0；Bazel 团队将提供长期支持。


土耳其埃及的 ISP 被发现劫持 HTTP 流量

公民实验室发表报告称，土耳其和埃及的 ISP 利用深度包检测设备劫持 HTTP 流量，重定向用户的下载文件，土耳其 ISP 是为了下载恶意的间谍程序，而埃及的 ISP 则是为了牟利，将用户导向了广告联盟。他们利用的方法与中国在 2015 年使用的网络大炮类似。公民实验室称，土耳其电信利用了 Sandvine 公司的网络中间设备在用户尝试从官方网站如 Avast Antivirus、CCleaner、Opera 和 7-Zip 以及 CNET 下载站 Download.com 下载合法程序时重定向下载链接到捆绑了间谍程序的版本，这些网站有的支持 HTTPS，但下载地址都是 HTTP 链接，容易被中间设备劫持。土耳其电信劫持的对象除了当地网民外，还有位于叙利亚的网民，可能是针对库尔德武装。埃及电信被发现利用了相同的中间设备，其主要目的是为了获利。但除此之外，Sandvine 的设备还被埃及和土耳其用于屏蔽政治、新闻和人权内容。埃及用它屏蔽了 Human Rights Watch、Reporters Without Borders、 Al Jazeera、Mada Masr 和 HuffPost Arabic，土耳其用它屏蔽了维基百科。


芯片巨人与创业公司 SiFive 合作向对 RISC-V 处理器感兴趣的开发者提供开发平台。英特尔代号为 Horse Creek 的 7 纳米芯片组使用了 SiFive 最新设计的 64 位  P550 核心。除此之外，英特尔拒绝透露更多的配置信息。而 SiFive 发言人则表示这是英特尔支持 RISC-V 架构的一部分。在这之前有消息称英特尔报价 20 多亿美元收购 SiFive。


百度通过跟踪用户发现鬼城

过去几年，中国房地产开发商过度开发，建造出的住房面积远远超出了需求，导致了大量住房闲置，在一些城市这类现象是如此严重，以至于被称为鬼城。鬼城的现象引发了广泛关注，一个原因是中国是世界人口最多的国家。百度是中国最大的搜索引擎，该公司大数据实验室的研究人员在预印本网站上发表了一篇论文，通过收集的用户定位数据和百度地图的居民点数据，判断居住密度从而推断是否是鬼城。百度收集的位置数据包括了用户ID、经度纬度和时间标记。百度每天收集了数十亿定位数据，研究使用的数据是在9/8/2014到4/22/2015之间收集的。根据上午9点到下午6点之间的位置数据，研究人员用DBSCAN算法计算出居住密度。中国住房和城乡建设部将标准的城区定义为1平方公里有1万居民。在排除了旅游景点的变化人口干扰后，研究人员发现，鄂尔多斯市的康巴什新区是一个典型的鬼城。


42岁的丝绸之路论坛版主Peter Nash认罪，他受到了合谋走私毒品和洗钱的指控，面临最高终身监禁的处罚。丝绸之路创始人Ross Ulbricht上个月已被陪审团定罪。Nash是Ulbricht的助手，在2013年1月到10月之间担任论坛版主一职，根据法庭文件他使用过Samesamebutdifferent、Batman73、Symmetry,或Anonymousasshit之类的化名。法庭文件称，论坛版主主要任务是监视用户活动，为用户提供如何完成交易的指导，向管理员和Ulbricht报告论坛上讨论的重要问题。他的年薪大约在5万美元到7.5万美元之间。丝绸之路的两名管理员Andrew Michael Jones（aka Inigo）和Gary Davis（aka Libertas）也都已经被捕，Jones在去年10月认罪，而Davis则在冰岛等待引渡。


欧洲时钟因巴尔干的能源战而变慢 6 分钟

欧洲大陆的标准交流电网频率是 50Hz，而美国和日本则是 60Hz，即发电机的相对转速为每秒 50 或 60 次。电网频率必须尽可能的保持稳定。首先是因为很多时钟的时间测量是基于电网频率，频率过快时钟就会变快，过慢则时钟也会变慢。其次是频率过快或过慢也会损坏机器。欧洲输电运营商联盟（ENTSO-E）发表新闻稿，因为巴尔干地区科索沃和塞尔维亚的能源战，欧洲的同步电网频率从 2018 年 1 月中旬起出现偏差，目前偏差达到了 6 分钟（-344 秒）。ENTSO-E 呼吁采取紧急的政治解决方案，它同时也在探索所有的技术解决方案去解决时间偏差问题。


将太空垃圾转化为火箭燃料

南澳公司 Neumann Space 开发了一种“太空电力推进系统”可用于近地轨道以扩展航天器的任务、移动卫星或使其脱离轨道。现在 Neumann 正与其他三家公司合作制定一项计划，将太空垃圾转化为推进系统的燃料。另一家美国公司 Cislunar 正开发一家太空铸造厂，将碎片熔化成金属棒。Neumann Space 的推进系统可使用这些金属棒作为燃料——系统使金属电离，然后产生推力推动物体绕轨道运动。首席执行官 Herve Astier表 示，他认为这是未来的计划，Neumann 要成为太空融化金属供应链的一部分，不会“像看起来那么容易”。他表示：“但他们得到了 NASA 的资助，所以我们建造了一个原型并且它能工作……”Astier 表示这仍然是未来的事，不过他现在可以看到这是可能的。他表示：“很多人把钱扔进碎片里。它们通常会落进大气层并燃烧掉。但如果它在那里，而你能捕获它并重新使用它，从商业角度来说是有意义的，因为你不用把它运到那里去。”“这就像在太空中开发一个加油站。”


美国政府不小心公开的一份法庭文件证实，2013年的Lavabit加密电子邮件案针对的是Edward Snowden。2013年6月，泄漏NSA机密的Snowden公开身份时提供了一个电子邮件Ed_Snowden@lavabit.com。Lavabit是一家加密电子邮件服务器，其创始人Ladar Levison很快就收到了法庭命令：2013年6月28日，FBI特工出现在他门口，递交了法庭命令要求他交出一位客户的电子邮件活动元数据。他一度抵制了这一要求，最终为了保护用户隐私而关闭Lavabit。这起案件最初秘而不宣，公众并不知情，直到当年10月，部分法庭文件才解密。虽然此案已经结束，但Levison一直递交请求要求解密更多法庭文件，但遭到法庭的拒绝，讽刺的是本月初政府自己不小心公开了。


朝鲜121局黑客藏身中国沈阳

2004年逃离朝鲜的前平壤计算机科学教授Kim Heung-Kwang说，朝鲜秘密机构121局的黑客藏身于中国沈阳。他指出，沈阳的互联网基础设施要比朝鲜好得多。Kim声称朝鲜黑客在沈阳秘密工作了多年，经常更换地点以隐藏行踪。121局成立于1990年末，2005年开始在沈阳大规模运行。他声称自己的学生现在就是朝鲜的网络战士，他们分批进入中国，有着不同的身份，如办公室职员或者是贸易公司的官员甚至是外交人员。在朝鲜建造了高速互联网后，他们撤回了部分黑客，但Kim相信朝鲜仍然有网络战士在沈阳工作。美国马里兰大学反恐专家Steve Sin称沈阳是朝鲜黑客的活动中心。


互联网上有大量的视频显示猫对猫薄荷十分疯狂。这种现象背后的原因一直是谜团。根据发表在《Science Advances》上的最新研究，研究人员发现植物中的麻醉化合物激活了猫的阿片系统，就像海洛因和吗啡对人体的作用一样。研究发现猫摩擦猫薄荷能帮助它免受蚊虫叮咬。这项研究揭示了一种潜在的驱蚊剂。猫薄荷（Nepeta cataria）和银藤（Actinidia polygama）都包含了被称为环烯醚萜（Iridoid）的化合物，日本岩手大学的科学家花了五年时间用多个实验确定了环烯醚萜是猫兴奋的关键。


Windows 10 的下一次更新将引入浅色主题

在 Windows 10 October 2018 Update 引入暗色主题之后，微软的下一次更新将会平衡下，引入浅色主题。微软的下一次更新代号 1H19，预计将在明年 4 月释出，当然也可能会延期。但为了避免再次发生跨月份的延期，微软给自己留了六个月的充裕时间，这一次应该不会名不副实了。


Vivaldi浏览器发布了v 1.2版。主要新特性是定制鼠标手势；设定每个标签的缩放比例，缩放范围从20%到500%；新的标签页面设置；支持52种语言；等等。Vivaldi是Opera联合创始人谭咏文（Jon von Tetzchner）发起的新浏览器项目，今年4月发布第一个稳定版本。Vivaldi不是开源浏览器，但谭咏文表示浏览器的C++代码已经开源，其余部分是否开源还在讨论中。


WinRAR bug 正被利用安装难以检测的恶意程序

上个月，流行的解压缩软件 WinRAR 曝出了一个至少 14 年历史的代码执行漏洞，安全公司 Check Point 的研究人员在 UNACEV2.DLL 的过滤函数中发现了一个漏洞，允许将代码提取到 Windows 启动文件夹，在 Windows 重启之后执行。现在，McAfee 研究人员报告该漏洞正被利用安装难以检测的恶意程序。当存在漏洞的 WinRAR 解压恶意压缩文档，它会悄悄将名为 hi.exe 的文件提取到启动文件夹，当系统重启之后它会安装一个木马程序，该木马目前只有少数杀毒软件能检测出来。WinRAR 用户最好升级到新版本或者改用其它解压软件如 7zip。


freedesktop.org（fd.o） 项目诞生于 2000 年，今天它已成为许多开源图形开发项目的托管方，包括 The kernel DRM tree、Mesa、Wayland、X.Org 等等。维护这么多不同的项目正日益成为一个负担，为了改善这些项目的工作流，fd.o 开始考虑迁移和整合基础设施。而期间已有许多图形项目将开发迁移到了  GitHub。在评估过程中，GitLab 获得了越来越多人的青睐，GNOME 桌面项目就选择将其基础设施迁移到 GitLab。在 GitLab 的帮助下，fd.o 完成了到 GitLab 的迁移，它向所有托管项目提供了一个迁移模板迁移到 GitLab。更多信息可访问 freedesktop GitLab
wiki。


北大西洋的传感器发现了一个令人担心的信号：横跨半个地球的环流在变慢。如果这种情况持续下去，那么将可能出现更大规模的洪水和极端的气候。北大西洋环流是全球海洋水、热量和营养循环的重要组成部分。气候科学家从 1980 年代起就担心全球气温上升可能会影响环流，进而造成严重后果。海平面上升将影响美国海岸地区，渔业可能受损，欧洲气候模式可能发生改变。过去十年的气候模型预测北大西洋环流的快速放缓不太可能发生，因此此类的担忧已经逐渐平息。然而发表在《自然》期刊上的两项研究表明，海洋传感器近期发现的放缓不是短期的，而是长期衰退的一部分，环流正处在数个世纪以来的最弱状态。


微软宣布它将停止出版 MSDN Magazine，最后一期将在 11 月出版。此举将结束微软长达 33 年的印刷出版历史。MSDN Magazine 的前身是 Microsoft Systems Journal 和 Microsoft Internet Developer，为避免混淆两个刊物在 2000 年合并变成了 MSDN Magazine，而 Microsoft Systems Journal 的出版时间可追溯到 1986 年。微软表示，订阅期到 11 月份还没有结束的读者将会得到退款。所有旧刊将存档并通过网站提供给用户。


闪电触发了大气层中的核反应

科学家首次见证了闪电触发大气层中的核反应，证实了约一个世纪前的假说。研究报告发表在《自然》期刊上。闪电的高能电子能产生伽马射线，被认为能在雷云中诱导核反应。但这一现象此前从未令人信服的观察到。自 1980 年代起，科学家观察到了中子或正电子信号，但并不能确认是核反应产生了这些观察到的粒子。日本研究人员在今年 2 月的雷暴中观察到了来自闪电的强辐射，包括短暂的伽马射线闪光。紧跟着的是 0.511 MeV 能量的伽马射线线，这一能量特征通常来自核反应之后的正负电子。研究人员认为这是正负电子湮灭留下的确凿痕迹，是雷暴光核反应的明确证据。


挪威控股公司 Opera Software ASA 宣布更名为 Otello Corporation ASA。Otello 拥有原 Opera 的广告、游戏、电信和其它在线业务。名字变更不影响 Opera Software AS 或 Opera 和 Opera Mini 浏览器，这部分资产被原 Opera 现 Otello 在 2016 年出售给了中国财团，财团成员包括奇虎 360 和北京昆仑万维，出售价为 6 亿美元。


七岁男孩评测玩具成收入最高的 YouTuber

《福布斯》杂志数据显示，YouTube 网红瑞安（Ryan）的年收入高达 2200 万美元，超过了另一位网红兼演员 Jake Paul。统计的收入时段是从去年 6 月 1 日至今年 6 月。瑞安的收入比其前一年翻了一番，不过这是税前收入，也不包括代理人及律师的费用。2015 年 3 月，瑞安的父母创建了瑞安的YouTube频道“瑞安玩具测评”（Ryan Toys Review），目前频道播放量已有将近 260 亿次，订阅数达到 1735 万。2200 万收入中，只有 100 万来自赞助，其余都是视频前播放的广告收入。赞助内容收入较少是因为他接受的赞助项目少，而他的观众群大多是小朋友，消费能力不强。今年 8 月，沃尔玛开始销售名为“瑞安的世界”的玩具及服装等周边产品，包括 T 恤衫、玩具车等等，预计这将让瑞安明年的收入大大增加。瑞安在自己的频道也进行了许多宣传。由于瑞安未成年，他 15% 的收入将存入银行账户，等到成年后才能拿到。


《华尔街日报》报道，巴西再次因为WhatsApp拒绝交出用户通信信息而扣押了其母公司Facebook的3800万雷亚尔资金。WhatsApp启用了端对端加密，它只记录通信元数据而没有储存用户通信内容，因此无法按照法庭命令向执法部门提供犯罪嫌疑人的通信内容。巴西亚马孙北部州的检察官表示，3800万雷里尔相当于每日100万雷里尔，时间从Facebook拒绝遵守法院命令开始。本月早些时候，巴西的一位法官命令关闭WhatsApp的服务，但这一命令被最高法院推翻。


中心化商业社交网络利用用户数据牟利的做法正日益引起人们的担忧，因为网络效应（用户越少对新用户的吸引力越低反之亦然），去中心化的开源社交网络过去几年走得相当坎坷，但并非没有取得进展。LWN 的一篇文章介绍了基于联邦式体系的去中心化社交网络。所谓的联邦式指的是基于开放协议的去中心化 Web 应用，电子邮件就是一种联邦式系统，独立的电子邮件服务商通过 SMTP 协议实现交互。今天的大部分联邦式社交网络试图实现类似 Twitter 的微博客服务，如 OStatus 和 ActivityPub 协议，其中 ActivityPub 标准已经在 W3C 获得建议推荐状态，对该标准规格的评论期在今天截至。其它的联邦式社交网络还有去中心化视频共享服务  PeerTube，组合了 ActivityPub 和点对点文件传输实现 WebTorrent。


如何从 Netflix 和亚马逊盗版电视剧电影

TorrentFreak 采访了盗版组织 The Scene 的成员，以了解他们是如何从视频网站 Netflix 和 Amazon Prime Video 获取电影和电视剧的。从视频网站下载电影电视剧文件的方法就是串流视频，当你串流一个视频时，你会向计算机下载视频文件，但视频文件使用 DRM 保护了，你不能直接打开，因此需要破解 DRM 转制成没有 DRM 的版本。视频网站常用的一个 DRM 保护方法是 Widevine。The Scene 组织开发了一个私有的工具叫 The Scene 去破解 DRM。该组织成员称只有极少数人访问到破解工具的最新版本。没有这些工具，破解 Widevine 保护的内容是非常困难的。破解非常快，通常只需要几分钟时间。破解后的版本通常比原始文件小 30% 左右。


《精神世界2》众筹目标达成

Double Fine 在Fig上发起的《精神世界2》众筹活动，终于在活动结束前5天达成了330万美元的众筹目标，超过2万名支持者承诺资助335万美元。《精神世界2》是备受好评但并不卖座的《精神世界》的续集，330万美元只是游戏开发费用的一小部分，Double Fine称其它的开发费用来自一位外部合作伙伴和它自己。Double Fine最著名的是众筹游戏是《Broken Age》，但整个开发过程出现了很多问题，导致了游戏延期。在新游戏的开发中，Double Fine大概会吸取《Broken Age》上的教训。《精神世界2》计划在2018年发布。


Raspberry Pi 基金会宣布了更小更便宜的新单板电脑 Raspberry Pi 3 Model A+。Pi 3 Model A+ 包含了一个 1.4 GHz 四核 ARM Cortex-A53 CPU BCM2837B0，512MB LPDDR2 SDRAM，双频段 802.11ac 无线 LAN 和蓝牙 4.2/BLE，改进了大容量 U 盘启动，改进了热管理。相比更大的 3B+，3A+ 只提供 1 个 USB 2.0 端口，没有提供  Ethernet  端口。3A+ 售价 25 美元，比更齐备的 3B+ 便宜 10 美元。


欧洲最大核电站建筑物起火

乌克兰国家应急部周五表示，在激烈交火中，乌克兰扎波罗热核电站外围的一栋培训楼着火（摄像头视频）。核电站发言人表示核电站的辐射背景水平没有发生改变。乌克兰外长库列巴周五在推特发文称，俄罗斯部队正由各个方向炮轰核电站。“俄军正在全面向欧洲最大核电站--扎波罗热核电站开火，”库列巴推文称。“已经起火。如果核电站爆炸，威力将是切尔诺贝利(车诺比)事件的十倍大！俄方必须立即停火，允许消防人员进入，建立安全区！”库列巴推文称。


银河系或许是一个巨大的虫洞

根据发表在《Annals of Physics》上的一篇论文（arXiv预印本），意大利印度的天体物理学家提出一个假说：银河系可能是一个巨大的虫洞。虫洞是一种时空隧道。科学家根据暗物质模型Universal Rotation Curve进行了一番计算，认为银河系光晕外边缘区域可能存在虫洞，而虫洞有可能和银河系本身一样大，我们甚至可能在虫洞中旅行，就像《星际穿越》所描绘的那样。研究人员强调，他们并没有肯定银河系是虫洞，只是根据理论模型推断这一假说是可能的。


研究发现人类对季节性冠状病毒的免疫时间较短

结束 COVID-19 疫情的一个重要指标是获得性免疫的持续时间。如果持续较短，那么 COVID-19 有可能成为一种反复发生的季节性疫情。冠状病毒家族中威胁性较弱的成员也许能提供与 SARS-CoV-2 病毒相关的线索。根据发表在《Nature Medicine》的研究，研究人员分析了 1980 年代以来持续收集的 10 名健康个体的血样，寻找感染和再感染四种常见冠状病毒的证据。在发现 SARS-CoV-2 之前，有 6 种冠状病毒能感染人类，其中 SARS 的病毒 SARS-CoV-1 和 MERS 的病毒 MERS-CoV 都高度致命，另外 4 种——HCoV-NL63、HCoV-229E、HCoV-OC43 和 HCoV-HKU1——则相对温和。在最新研究中，研究人员分析了 间隔 3 到 6 个月收集的 513 个血样，发现在超过 35 年里每位研究对象感染冠状病毒的次数从 3 到 17 次不等。重感染的频率从 6 个月到 105 个月。最常见发生的重感染是在初次感染一年之后。SARS-CoV-2 有可能呈现相同的感染模式。


Reddit 正式封杀特朗普粉丝论坛

Reddit 在重写了内容规则之后封杀了数以百计的子论坛，其中包括了特朗普粉丝论坛  /r/The_Donald，以及左翼政治播客论坛  /r/ChapoTrapHouse。新版的内容政策更明确的反对仇恨言论，Reddit 称它是一个创造社区和归属感的地方，不是为了攻击边缘化或弱势群体。/r/The_Donald 曾是特朗普最大的粉丝站，去年 Reddit 就以其发表恐吓警察和公众人物的帖子违反政策为由将其进行隔离，之后该论坛已经不再那么活跃，特朗普的粉丝转移阵地到了一个专门的网站 thedonald.win。