派生自 UNIX、有 40 多年历史的 BSD 称得上是古老的操作系统了，用今天的标准看它的安全性不会有多高。2014 年，Leah Neukirchen 从 BSD3 源码树中发现了密码文件 /etc/passwd，包含了 UNIX/BSD 早期缔造者和开发者如 Dennis Ritchie、Ken Thompson、Brian W. Kernighan、Steve Bourne 和 Bill Joy 等人的密码。这些密码使用了 Descrypt 哈希算法加密，在 40 年前这种
算法是当时最先进的哈希加密算法了，但今天早已过时，Neukirchen 也很轻松的把大部分密码都破解了出来：Dennis Ritchie 的密码是 dmac（他的中间名字是 MacAlistair），Eric Schmidt 的密码是 wendy!!（他妻子的名字），Stephen Bourne 的密码就是 bourne，Kernighan 的密码是 /.,/.,。但还有几个人的密码他没能破解，其中之一是 Ken Thompson。Neukirchen 在  The Unix Heritage Society 邮件列表上发帖请求其他人帮忙破解。10 月 9 日，Nigel Williams 破解了这个密码，他使用 AMD Radeon Vega64 显卡运行 hashcat 程序耗时四天多的时间将其破解。Ken Thompson 使用了一个不同寻常的密码——p/q2-q4!，这是他喜爱的国际象棋游戏一种常用开局的描述记数法。


英国安全研究员 Marcus Hutchins，aka MalwareTech，2017 年因发现 WannaCry 的关闭开关阻止了该勒索软件的进一步传播而被视为一位安全领域的英雄，但他当年前往美国参加安全会议 Black Hat 和 DEF CON 后准备在机场离境时遭到 FBI 逮捕，被控开发、传播和维护了银行木马 Kronos。今年四月 Hutchins 承认他开发了银行木马，他对此表示遗憾，并愿意承担责任。本周，法官认为他在阻止 WannaCry 传播和恶意程序分析方面的工作已能将功抵罪，考虑赦免，但没有这个权力，最终宣布免于额外的刑期和罚款，只判了一年的监督释放。他将允许返回英国，美国当局将决定由于他的犯罪记录是否阻止他重返美国。


著名计算机科学家、Java 之父 James Gosling 宣布加盟亚马逊 AWS 服务，成为云计算巨头的杰出工程师。James Gosling 在任职于 Sun Microsystems 期间开发的 Java 编程语言是计算机历史上最广泛使用的编程语言之一，他在甲骨文收购 Sun 后辞职，短暂加盟了搜索巨人 Google，随后担任了海洋机器人公司 Liquid Robotics 的首席软件架构师，开发自主驾驶的无人船 Wave Glider。Gosling 曾批评过云服务锁定，称像亚马逊这样的云服务供应商劝说你将应用带到云端，但当你开始使用云服务，你就被锁定在一个特定的云端服务。


MIAOW：第一款开源图形处理器

威斯康星麦迪逊大学Vertical Research Group的研究人员宣布了第一款开源通用图形处理器MIAOW。MIAOW是 Many-core Integrated Accelerator Of the Waterdeep的缩写，它是AMD开源南岛指令集架构的电阻-晶体管逻辑实现。领导该项目的计算机科学家Karu Sankaralingham说，开源硬件代表着新的方向。他预测五年十年之后企业将会像使用开源软件那样使用开源硬件。MIAOW目前还只是一个学术研究项目。Sankaralingham的团队正在此基础上构建不依赖于现有商业产品的全新设计。


俄罗斯黑客修改浏览器植入流量指纹

俄罗斯安全公司卡巴斯基报告，一个从事网络间谍活动的黑客组织通过修改浏览器为 TLS 加密流量加入了可跟踪的指纹。黑客利用远程访问木马 Reductor 感染受害者，修改了系统上的浏览器 Chrome 或 Firefox。这一过程涉及到两步：黑客首先为被感染的主机安装了数字证书，使其能拦截来自主机的任何 TLS 加密流量；其次，他们为系统上安装的  Chrome 或 Firefox 打上了自己的伪随机数生成器。随机数生成器被用于在建立安全连接时产生随机数。黑客利用被修改的随机数生成器为每一个 TLS 连接加入了指纹。被称为 Turla 的组织被认为与俄罗斯政府有关联。


László Babai据报在图同构问题上取得突破

判定两个有限图是否同构的问题在计算复杂度上被认为在P和NP之间，不知道它是否能在多项式时间内解决还是一个NP完全（或简称NPC）。芝加哥大学的匈牙利籍数学和计算机科学教授László Babai将在11月10日发表演讲，谈论一个算法能在拟多项式时间内解决图同构问题。László Babai曾先后获得过哥德尔奖和高德纳奖，他发表过180多篇论文。他的最新算法使得图同构问题的计算复杂度略高于P。他的结论是基于有限单群分类。


隐藏流量打败防火长城的深度包流量识别

防火长城开始屏蔽国外VPN服务，这不是第一次，防火长城上一次大规模屏蔽VPN服务是在2012年底（屏蔽了UDP端口，封锁了使用OpenVPN、IPsec、L2TP/IPsec和PPTP协议的VPN服务）。但这一次应该不会和上一次那样半途而废，就像去年屏蔽Google，我们以为特定日子过后就会解禁，但8个月后情况没有任何改变，甚至愈加恶化。正如以前所言，VPN原本不是设计绕过审查系统，而是为了保护个人和企业通信，防火长城可利用深度包检测识别出VPN所使用的协议指纹，利用机器学习很容易将VPN流量区分开来。此次防火长城攻击国外VPN服务组合利用了协议层拦截和特定服务器端点屏蔽。已知受影响的VPN服务包括了Astrill和StrongVPN等，未受影响的知名VPN服务包括 ExpressVPN 和Golden Frog等。面对防火长城日益先进的流量分类识别技术，我们并非完全束手无策，Tor项目已经提供先例——将Tor流量伪装成其它服务的流量。对于VPN流量识别，开源项目Streisand提供了多种方法，可以将VPN流量伪装成标准的HTTPS流量。


Anthony Levandowski 是 Google 和 Uber 诉讼案的焦点人物，他被控窃取前雇主（Google/Waymo）的商业机密，他收到了 33 项罪名的指控。根据递交到加州北区法院的文件，他现在与联邦检方达成协议，承认了窃取商业机密的一项罪名，其余罪名则被放弃。这项指控的最高刑期为 10 年，最高罚款为 25 万美元。Levandowski 在文件中称，他下载这些文件是意图将其用于个人利益，他知道自己并没有获得授权。法庭尚未决定何时宣布刑期。Levandowski 于  2007 年加盟 Google，2016 年离职，离职前负责 Google/Waymo 的车载激光雷达工程团队，他创办了一家自主驾驶卡车公司 Otto，几个月后以 6.8 亿美元出售给了 Uber，他本人之后在 Uber 担任工程副总裁。2017 年 Waymo 对 Uber 提起诉讼，被控 Levandowski 在离职前从公司内部的 Google Drive 中下载了 1.4 万份机密文件。Uber 在 2018 年与 Waymo 达成和解同意支付 2.45 亿美元。


VentureBeat 采访了微软的开源项目办公室（OSPO）主任 Stormy Peters。Peters 表示：“随着越来越多的组织参与开源，这是令人兴奋的时刻。对于开发者来说，参与开源和能在工作中使用开源软件同样重要——参与开源的工作更可能留住开发人者。”

然而软件供应链攻击和其他安全问题带来的威胁日趋严重，更不用说各种复杂的许可证和合规问题，这给开发者和工程师带来了相当大的压力，他们真正想做的只是构建产品。这就是 OSPO 诞生的目的。Peters 表示：“OSPO 有助于确保开发人员快速行动。如果没有 OSPO，微软的团队可能需要自己完成更多合规性工作，在理解开源许可证、合规性、最佳实践和社区时，他们必须重新发明轮子——他们能做的很好，但我们希望通过在公司内相互学习以及使用工具标准，帮助他们做得更快更好。”

Peters 表示，OSPO 发展迅速，在范围和行业普及方面有两个特别的变化。Peters解释称：“OSPO 不再只关注许可证合规性和知识产权问题——我们现在帮助提供最佳实践、培训、外展等……OSPO 不再只是科技公司的专属。”事实上，TODO Group 最近的一项调查发现，虽然 OSPO 在科技行业的普及率仍然是最高的，但是在教育和公共部门等也正在兴起。TODO Group 是一个会员制组织，旨在围绕开源项目开展协作并分享最佳实践。“我们希望减少摩擦，让员工更容易使用开源——包括使用和贡献开源软件，以及在社区中启动项目……”

Peters 解释称：“我们的工作是帮助员工更轻松地使用开源，为开源做出贡献……我们与所有团体合作，帮助制定政策，为员工提供知识和工具，并就他们的开源战略咨询公司内部和业内其他公司的不同团体。”


勒索软件组织向苹果勒索五千万美元

为苹果公司代工 MacBooks 等产品的广达电脑公司遭到了勒索软件 REvil 的攻击，攻击者窃取了该公司现有和未来产品的工程制造图纸，索要五千万美元赎金。广达拒绝了这一要求，REvil 组织现在将勒索目标对准了苹果公司，要求苹果在五月一日前支付五千万美元。它已公开的产品图纸是苹果刚刚宣布的新款 iMac，图纸上还附有警告短语，称这是苹果的财产，必须归还。苹果尚未对此事发表评论。


上周一苏丹发生了军事政变，到本周一该国的断网已持续一周。被软禁的总理 Abdalla Hamdok 据报道表态不会自愿下台。上周六苏丹民众举行了百万人大游行抗议政变。据半岛电视台周一报道，苏丹的局势出现了变化：苏丹武装部队总司令解除了总检察长的职务，正在讨论的一个解决方案是赋予被罢免的总理全部行政权力，并任命一个技术官僚政府。


美国政府同意删除被扣押的数据

执法机构扣押了你的设备，拷贝了设备上的数据，当它归还设备，数据仍然保存在他们那里。你能否要求他们删除数据或者叫“归还数据”？一位美国穆斯林女子今年 2 月在 Newark 国际机场入境时被扣押了 iPhone 6S Plus 手机，手机上的数据也被镜像了。手机后来归还，但数据显然不存在归还一说。这位女子提起了诉讼，要求美国联邦法官强迫海关官员删除镜像的数据，依据是“财产归还动议”，因为数据也是私人财产。本周，美国政府与她达成了和解，同意删除扣押的数据。但如何确保他们没有在其它地方备份数据？


癌症是一类有着共同特征的疾病：癌细胞抛弃了正常的合作角色，开始失控复制，它参与的复杂行为不仅仅是为了避免被免疫细胞杀死，还会说服生物体让它能访问越来越多的资源。广告有着类似的特征。它源自于一种观点的恶性变异，这种观点认为一个有效的市场需要方法将产品和服务与需要购买这些东西的个人连接起来。广告可以在促进贸易方面扮演重要角色。但它已经超出了这个角色。真实世界的广告不是传递信息，而是为了说服，随着时间它变得越来越趋向于操纵和撒谎。它也变得更有效率了。在此过程中，它消费了企业越来越多的资源。它感染了每一种通信媒介，无论是数字还是模拟。它塑造了你接触到的每一种产品和服务，影响了你与其他人的互动。它有效的摧毁了信任，腐化了市场交易的决策过程。它成为了一种合法的工业规模的精神虐待，你没有办法抵抗它的影响。


大约 150 万美国人仍然为 AOL 付费

美国在线（AOL) 在其鼎盛时期曾以 1820 亿美元并购时代华纳，收购了 Mozilla 的前身网景和即时通讯先驱 ICQ，如今它和雅虎的互联网业务一起出售给了 Apollo Global Managemen，售价为 50 亿美元。AOL 历史最悠久的一项业务拨号网络至今还没完全死亡，它的拨号网络在 2015 年还有 210 万用户，最近才降到微乎其微的水平。美国在线还有一项付费服务叫 AOL Advantage，提供技术支持和阻止身份盗用，这项服务的月费为 $9.99 或 $14.99，目前有 150 万客户，年收入估计有 1.8 亿美元。


美国起诉 80 名涉嫌尼日利亚骗局的被告

美国司法部宣布起诉 80 名涉嫌大规模电邮欺诈和洗钱的被告，它在周四的突击行动中逮捕了十多名嫌疑人，但还有很多人没有被捕。这些人被控合谋邮件欺诈和银行欺诈，以及身份盗窃和洗钱。参与该计划的大部分人都在尼日利亚。目前还不清楚这些尼日利亚的居民是否会被引渡到美国，两国之间有引渡协议，将犯罪嫌疑人引渡到美国受审还是可能的。尼日利亚骗局非常有名，至今已有数十年历史了。


为什么不将预防癌症作为药物研发的重心

大部分人都认同，疾病的预防比治疗更有效。那么癌症呢？癌症是否也能预防而不是等发展出来后再治疗？人们对此有不同看法。《纽约时报》的一篇文章认为，经济激励鼓励研究人员集中在治疗而不是预防上。专利制度及FDA的药物批准程序都是鼓励制药公司投资研发能延长恶性癌症患者数个月生命的药物而不是预防和治疗温和癌症上。MIT的Heidi Williams和芝加哥大学的Eric Budish等人的研究指出，癌症预防和早期治疗的研发具有非常大的社会价值，但社会却无意中让私人公司没有多少动机去进行此类的研究。《纽约时报》的文章与去年发表在《经济学人》上的文章相似，都认为需要改变现有的专利制度和药物审批程序。


在一位曾从事朊毒体研究的实验室退休工作人员被诊断患有克雅二氏病之后，法国五个公立研究机构暂停朊毒体研究三个月。正在进行中的调查将确认病人是否在工作中感染了这一疾病。如果确认，这将是过去几年法国发生的第二起此类案例。2019 年 6 月，法国国家农业食品和环境研究所的实验室工作人员 Émilie Jaumain 去世，年仅 33 岁，10 年前她在感染朊毒体的小鼠实验中刺痛了拇指。她的家庭正在起诉研究所过失杀人。她的疾病已导致法国朊毒体实验室加强安全措施。


sdnlab 写道 "此前就有风声流出诺基亚将收购阿尔卡特朗讯，目前该说法已经得到证实。如果收购成功进行，那么又将出现一个能够与爱立信、华为匹敌的运营商网络巨头。不过本次收购并非毫无风险，诺基亚需要面对法国政府严格的政策审查，收购有可能会破裂。"路透社报道称，这笔交易已获得法国政府的支持。更新：诺基亚同意以166亿美元收购阿尔卡特朗讯。


看似普通的 Lightning 线能泄露输入的全部内容

这根线看似 Lightning 线、用起来也正如 Lightning 线，可以用它把键盘跟 Mac 设备连接起来。但它实际上是一根“恶意线缆”，能记录下用户输入过的所有内容，包括密码，并将数据无线发送至身处远端的黑客。它是安全研究员 MG 开发的一系列渗透测试工具的最新版本。MG 之前就曾在2019 年 DEF CON 黑客大会上演示过早期版本。不久之后，MG表示已经成功实现了量产，并由网络安全供应商 Hak5 负责销售这款产品。最佳 MG 的线缆完成升级，提供从苹果 Lightning 到常规 USB-C 端口的更多选择，同时向其中添加了更多灵活的黑客功能。

MG 在接受采访时表示，“有人认为 Type-C 这类细小的线缆因为体积小巧而不存在安全隐患，我当然得用实际行动证明这一粗暴的判断并不准确。”MG 所开发的 OMG 线缆自身能够创建 Wi-Fi 热点，黑客接入该热点即可查看到类似于常规网络浏览器的界面并记录监控目标的按键内容。MG 表示，其中的植入部分约占塑料外壳长度的一半。新款线缆现在还获得了开关机制，攻击者可以根据线缆所处的物理位置允许或阻断数据截取。MG 解释道，“如果 OMG 线缆离开了您的所在范围，而且您又不想让输入内容泄露或者意外作用于其他非监控范围内的计算机上，完全可以关闭传输功能。我们在奥克兰市中心进行了测试，这根线能够顺利接收约 1 英里半径内的触发指令。”MG 还提到，Type-C 线缆能够对智能手机和平板电脑发动同类攻击。新一代产品的其他改进还包括能够更改键盘映射、能够伪造特定 USB 设备身份——例如通过伪装利用目标系统上的特定漏洞。


Firefox朝着正式支持多进程架构迈出了一大步：它的Nightly版开始默认启用多进程。Firefox的竞争对手IE和Chrome都支持多进程，每个标签一个进程的设计有助于改进浏览器的稳定性，一个标签挂起或崩溃不会影响整个浏览器。Firefox的多进程版本代号为Electrolysis（简写为 e10s），而目前的稳定版本是整个浏览器运行在单一的操作系统进程上。根据Mozilla的多进程架构迭代计划：第一步是先将浏览器UI和所有标签隔离开，分别运行在不同的进程上；然后是让每个标签运行在各自的进程上。多进程架构的改变对用户不会构成影响，但会影响代码需要直接访问Web内容的扩展开发者。


科学家用地震噪声对火星深度 100 米的次表层进行成像

NASA InSight 着陆器在火星安装了地震仪，它探测到的地震帮助我们了解行星内部。相关数据提供了火星内部结构的总体情况——核心有多大，是否有熔融部分等。但它没有捕捉到小细节，如 InSight 正下方的次表层是什么样子。本周研究人员介绍了他们如何设法找到火星上的安静时期，对接近地面的浅表层进行成像。结果和附近的地表特征表明，InSight 很可能位于两条被沉积物层隔开的大型熔岩流之上。

火星地震对于整理局部特征无用。如果地震波来自非常遥远的地方，那么其行为就主要受到大部分时间穿过的材料影响。如果地震发生在附近，那么就会太过强烈，以至于无法分辨出局部特征造成的细枝末节。因此为了查看当地地质情况，你需要查看 InSight 不断采集的背景地震噪声。

在地球上，大部分地震噪声是由人类活动或海洋产生的。但火星缺乏这两种噪声源，其背景主要来自风与火星特征的相互作用。如果在一天之中风强烈的时候检查数据，会发现噪声主要受到风与着陆器本身相互作用的频率影响。研究人员因此将注意力集中在火星时间的傍晚，此时的风趋于减弱。此时大部分的地震噪声都是由与附近地质相互作用的弱风而不是着陆器本身产生的。

地质学家通过对比地震噪声的水平和垂直分量，重建了地球特征。这个过程与大量收集火星浅表层潜在结构的做法一样。为了缩小可能性列表，研究人员将注意力集中在大多数潜在解决方案都有的特征上。他们还观察了附近陨石坑中暴露的岩石，以寻找与模型暗示可能存在的事物相关的可见特征。


在遭到 GoDaddy 和 Google 取消域名注册后，新纳粹网站 Daily Stormer 转移到了暗网。暗网是基于 Tor 隐藏服务，只能通过 Tor 网络访问。Dailystormer.com 目前已经下线。网站创始人 Andrew Anglin 在一份声明中表示 The Daily Stormer 将永远与毒贩、恐怖分子和变态一起生活在互联网监狱里，我们的流放之地。我们将会在 24 小时内获得新的域名，如果再次关闭，那么人们将会知道我们在暗网。Daily Stormer 通过它的官方 Twitter 账号向跟随者通知了暗网地址。


俄罗斯网络监控设备在一年多时间里泄漏数据

俄罗斯安全研究员发现，当局用于拦截互联网流量的硬件设备向外泄漏了数据。这些设备被称为 SORM，代表 System for Operative Investigative Activities，能记录 IP 地址、MEI 和 IMSI 码、MAC 地址、ICQ 用户名，以及 POP3、SMTP 或 IMAP4 电邮流量中识别的邮件地址。俄罗斯政府要求所有俄罗斯 ISP 和移动电信公司都必须在其数据中心中安装 SORM 设备，允许执法机构连接该设备，设置过滤和记录规则。在上周举行的 Chaos Constructions 安全会议上，俄罗斯研究员 Leonid Evdokimov 称，部分设备会泄漏数据，他发现有 30 个 SORM 设备运行了没有密码保护的 FTP 服务器，其中包含了来自执法行动留下的流量日志。Evdokimov 是在 2018 年 2018 年 4 月发现了这些设备，到上周部分设备仍然敞开着。


风险投资对创业公司的热情在2016年出现了消退，依靠风投发展的创业公司面临更严格的融资条款，甚至可能出现贬值融资，它们因此纷纷转向了借款而不是融资，通过举债度过困难时期。主要贷款机构提供的数据显示，向创业公司提供的贷款今年出现了大幅增长。但举债是有风险的，不同于风险投资者，贷款方不会从创业公司的成功上获得额外收入，它们所要求的是定时还款和支付利息。如果错过了付款，贷款方可不会宽恕借款者，游戏机创业公司 Ouya等就因为欠款而被迫关闭清算。


第一例对抗衰老的基因疗法取得成功

2015年9月，BioViva USA公司的44岁CEO Elizabeth Parris接受了公司的两种实验性基因疗法的治疗：其一是防止与年龄相关的肌肉质量损失，其二防止干细胞耗尽。治疗的目的是演示该公司最新一代基因疗法的安全性。但如果早期数据是精确的，那么这将是世界上第一例人类基因疗法成功延长端粒的案例。端粒帮助稳定染色体的结构，防止细胞分裂中出现错误，每一次细胞分裂它的长度会缩小，最终会因为太短而无法保护染色体，导致细胞出错和人体衰老。2016年3月，样本数据显示Parris的端粒长度从6.71kb延长到了7.33kb，暗示她的白血细胞在生理上变年轻了。一些人对这项研究结果持怀疑态度。


偏转小行星比以前认为的更困难

根据发表在《Icarus》期刊上的一项研究，偏转小行星比科学家以前认为的更困难。约翰霍普金斯大学的科学家根据最新的岩体破裂研究开发了小行星碰撞模型，模拟通过撞击小行星使其偏离与地球相撞的轨道。研究人员想要找到的一个答案是需要多少能量才能摧毁小行星将其撞成许多碎片。结果发现任务比以前认为的更富有挑战性。科学家以前认为大的物体因为更可能存在瑕疵因而也更容易撞成碎片。最新模型显示，较大的小行星不会被小的物体撞成碎片，而是留下很多裂缝，但保持了显著的强度。


大赦国际称苹果使用的材料可能来自童工

大赦国际发表报告称，中国公司从刚果民主共和国购买了钴，向手机和笔记本电脑制造商如苹果和三星供应原材料，而这些企业没能全面调查供应商是否从使用了童工的矿场购买了矿物质。刚果是世界最大的钴生产国，去年估计开采了67,735吨的钴。大部分钴的开采来自工业作业，但有20%是来自比较原始的作业，依靠的是工作在危险条件下的成年人和童工。报告提到的中国公司包括浙江华友钴业股份有限公司，它在刚果有一家全资子公司东方矿业，该公司从使用童工的矿场购买了钴。经过处理之后，钴出售给了中国和韩国的三家电池元件制造商，电池元件再出售给向苹果、微软、索尼、三星、戴姆勒和大众供应电池的制造商。大赦国际称，苹果没有直接回应他们的提问，但三星表示报道提到的中国公司不在他们的供应链中。


德国的 Netfilter 内核子系统贡献者 Patrick McHardy 去年引发了广泛争议，他过去几年自行担负起了 GPL 执法的角色，他联络了德国的许多企业，以不遵守 GPL 为由索要小额金钱。在 18 个月内他利用这种方法勒索到了 200 万欧元。他的行为招致了 Netfilter 项目的公开反对。上周，McHardy 针对中国深圳公司欧洲代理商 Geniatech Europe GmbH 的诉讼以撤回告终，他必须因此支付所有的法庭费用，其中包括双方律师费。此案发生在去年七月，McHardy 购买了  Geniatech Europe 的产品，发现它没有提供源代码，违反了 GPLv2 许可证。他请求当地法院签发禁令。法庭很快签发了初步禁令，但该禁令涉及的范围过于广泛，因此被告提起了上诉。而这一次上诉法庭作了很多功课，指出内核的作者是 Linus Torvalds，McHardy 本人并非是内核的共同作者，他只是一个编辑作者，很多 Linux 版本可能根本不包含 McHardy 的代码，而编辑作者只能对他编辑的部分拥有版权。法庭听证会期间法官询问 McHardy 的律师是否需要继续下去，律师打了个电话后宣布撤回诉讼。


荷兰政府测试自动限速技术减少电动自行车的致命交通事故

在一项测试中，荷兰政府利用数字技术自动给电动自行车限速以减少相关的致命交通事故。这项技术将在电动自行车进入到阿姆斯特丹的居民区或建筑物密集区域时关闭其马达。2019 年当地有 65 人骑电动车死亡，2018 年是 57 人。绝大多数死者是 65 岁以上的男性。标准电动自行车的车速能达到时速 20 公里，更快的型号能达到时速 45 公里。推动这一概念的非盈利组织 Townmaking Institute 正在与自行车制造商和政府合作，希望到 2022 年能推出这项限速技术和监管。


在年度内核开发者峰会 Linux Plumbers Conference 上，Google 开发者讲述了 Android 如何支持主线 Linux 内核的计划。Android 手机通常使用的是旧版本，远非主线内核。举例来说，Google 刚刚发布的旗舰手机 Pixel 4 使用的是 Linux kernel 4.14 LTS，这个版本是在 2017 年 11 月发布的。在可预见的未来，该型号的手机将会一直停留在 4.14。Android 设备使用的内核会经历三次 fork：首先是 Google 选择一个 LTS 版本，将其转变成 Android Common 内核——即打上了 Android OS 特有的补丁；Android Common 随后提供给  SoC 供应商如高通，经历第二次  fork，打上高通硬件补丁变成  SoC 内核；该内核之后提供给设备制造商经历第三次 fork ，打上支持设备不同元件的内核补丁变成设备内核，这个内核才是最后随手机提供给客户的。Android 设备使用的内核滞后内核主线至少两到三年，Google 表示它正致力于将让 Android 使用的版本接近上游的内核主线，方法是模块化：Android 内核将由 Generic Kernel Image (GKI) 和多个 GKI 模块构成，以模块化方式加载所需的硬件驱动或其它补丁。


莫桑比克发现疑似MH370碎片

美国律师Blaine Gibson自费在印度洋周围搜寻神秘失踪两年的马航MH370客机，他已经花了一年时间，现在终于取得了一个可能的重大发现：在非洲马达加斯加对面的莫桑比克沙滩上发现了一块疑似MH370碎片。碎片上印有单词NO STEP，被认为很有可能来自波音777——MH370客机使用的机型就是波音777。马来西亚交通部长廖中莱表示，碎片会被带到澳大利亚做进一步检查。MH370于2014年3月8日失踪，机上有239人。它的失踪推动了航空史上规模最大、金额最高的搜寻活动，但至今基本上是一无所获。


《半衰期》系列游戏限时免费两个月

为了迎接即将发售的 VR 游戏《Half-Life: Alyx》，Valve 宣布旗下的《半衰期》系列游戏限时免费两个月。这个限免和其它限免不同，玩家只能免费玩并不能永久保留。免费作品包括了：《半衰期》，《半衰期 2》，《半衰期 2：第一章》，《半衰期 2：第二章》，以及《半衰期：针锋相对》，《半衰期：蓝色沸点》和《军团要塞经典版》。《Half-Life: Alyx》是《半衰期 2》的前传，讲述了《半衰期 2》女主角的故事。


HardenedLinux 写道 "SGX作为Intel继TXT之后的更偏向于应用的可信计算框架，自从推出之日开始由于其技术生态的封闭性就备受争议，从不可审计性到直到去年年底才向第三方开放的证明服务，Intel预期打造更好的生态以降低客户（云厂商和区块链？）的部署成本，2016年4月，Intel向Linux内核社区提交了第一版SGX补丁，经过了3年的讨论和修改，2019年7月，Intel向Linux内核社区发出了第21版SGX补丁目前依然未被合并，内核社区认为有很多未解决的基础问题，包括ABI兼容性问题以及SGX作为飞地计算最核心的假设：如果Linux内核被攻陷，SGX可以保证应用不被攻击者干扰。即使这个前提是对的，那内核开发者的疑问则是：如果有恶意的飞地应用，那谁来保护内核？况且第一个前提在L1TF被曝光后已经被业界否定（虽然之前也有相关研究揭露但媒体并没有大规模报道），L1TF的曝光和区块链的退潮破除了不少人对SGX的银弹预期，回归技术本质来看SGX依然有一些适合的应用场景。SGX的Linux主线化之路已经三年多，或许很快就会被合并，或许还需要三年时间。 "


美国绿党候选人以投票机可能被黑为由呼吁在三个摇摆州重新计票

美国绿党总统候选人 Jill Stein 以黑客可能纂改电子投票机为由，呼吁对三个摇摆州重新计票。这三个州是威斯康星、密歇根和宾夕法尼亚州，活跃人士发现了可能的舞弊行为。受到怀疑的是那些使用电子投票器投票的郡县。在那里，竞选失利的候选人希拉里·克林顿的得票率明显低于用其它方法计票的选区。在这三个州，两位候选人票数相距甚微。据专家表示，克林顿在威斯康辛使用电子投票器的郡县，得票率比其它郡县少7%，合计3万张选票。而这正相当于克林顿在该州获胜所需要的票数。她在该州只差2.7万张选票就能取胜。如果这些摇摆州的计票结果出现变化，那么关键的选举人票就会向有利于克林顿的方向倾斜。威斯康辛拥有10张选举人票，密歇根拥有16张选举人票，宾夕法里亚州拥有20张选举人票，总计46张。目前，共和党的特朗普获得了280张选举人票，民主党的克林顿只获得了232张选举人票。


研究揭示中国地表上游用水和下游水资源短缺之间的关系

根据发表在开放获取期刊《Hydrology and Earth System Sciences》一项研究，中国科学家通过量化上下游用水变化，揭示上游用水和下游水资源短缺之间的关系。研究发现，过去 50 年来我国地表水资源消耗量增加了约 1.6 倍，其中用水增加的 65% 发生在黄河以北流域。地表水资源消耗量的增加使得全国地表水资源开发利用率从 10% 增加到 18%，年人均地表水资源量从 1500 立方米下降到 1200 立方米。其中不同流域地表水资源开发利用率的变幅不同：湿润流域在 20% 以下波动；干旱流域从 70% 左右上升到 90% 左右，2000 年代之后开始小幅下降；半湿润半干旱流域地表水资源开发利用率增幅最大，如松花江从 14% 上升到 55%，黄河从 30% 上升到 70%。研究称，中国水资源短缺的轨迹与中国社会经济发展和水资源政策变化密切相关。


世界最大的 IT 代工企业富士康以 8.86 亿美元现金收购了贝尔金。贝尔金旗下包括了 Linksys、Phyn 和 Wemo 品牌，它将作为富士康的一家子公司运作。贝尔金的产品包括外设、无线充电设备、Wi-Fi 设备和智能家庭相关产品。富士康还将获得贝尔金超过 700 项专利组合。富士康总部在台湾，而贝尔金总部在加州，因此这笔交易还需要获得美国海外投资委员会的批准，它最近否决了博通对高通的并购交易。


胎儿首次心跳出现在受孕第16天

英国每日邮报报道，牛津大学的一项研究发现，胎儿第一次心跳出现在怀孕第16天，而此前的研究认为是21天。研究小组发现小鼠胚胎的最早心跳是在怀孕后7.5天，相当于人类胎儿受孕16天。研究报告发表在《eLife》杂志上。研究人员希望这项研究有助于更好的理解心脏在子宫中的形成，更早发现心脏缺陷。


四天工作制能增加幸福感和生产力

Buffer 公司开发社交媒体管理工具，有 89 名员工，它有一个不同寻常的老板：所有员工包括 CEO 的薪水都是公开的；所有员工都远程办公，唯一的办公室在六年前关闭；公司的一项福利是所有员工想买的书都由公司买单。去年的疫情影响了无数人，Buffer 的回应是将五天工作制减少到四天，不减薪，至今仍然延续。神奇的是，公司在减少一天工作时间的情况下仍然完成了相同的工作量。会议和社交活动减少了，而员工加快了工作节奏。Buffer 人力资源部的 Nicole Miller 说，当我们一周工作 40 小时，我们会找到方法干 40 小时。四天工作制的员工表示他们更健康更快乐更少赶工；而雇主报告员工更有效率更专注。这些实验四天工作制的公司的成功故事指出了一种可能性：有关工作和生产效率的传统方法从根本上被误导了。生产力的提高让四天工作制成为可能，但我们的社会仍然将更长时间的劳动视为一种荣誉勋章。


Tor 项目在法庭挑战俄罗斯对其的审查

Tor 项目对一家俄罗斯法庭屏蔽其网站的决定提起上诉。俄罗斯 Saratov 地区法院根据信息法 15.1 条款做出了屏蔽 Tor 项目网站的判决。Tor 项目在去年 12 月初观察到其公开节点和非公开的网桥遭到屏蔽。俄罗斯数字权利保护组织 RosKomSvoboda 的律师现在代表 Tor 项目提起了上诉。Tor 项目称法庭的决定不是基于特定内容，而是因为它允许下载匿名浏览器程序，然后用浏览器访问网站，这些网站上含有 Federal List of extremist Materials 清单中的材料。RosKomSvoboda 认为屏蔽命令违反了自由提供、接受和传播信息以及保护隐私的宪法权利。在被俄罗斯屏蔽之后，EFF 托管了一个 Tor 网站镜像。


为音乐专业人士开发的开源数字音频编辑系统Ardour发布了4.0版。主要新特性包括：大量UI改变，不再需要JACK，正式支持Windows和OS X。Ardour主要开发者是Paul Davis，他在2000年启动这一项目，是Ardour早期的全职开发者。但到了2005年，靠以前在亚马逊工作收入维持生活的 Paul Davis表示支持不下去了，必须去干其它工作谋生。2007年，Ardour采用了基于订阅的资助模式，源代码免费但二进制版本需要付费。2014年6月，Paul Davis再次表示项目缺乏资金。


部分 GNU 软件包的维护者和开发者成立了一个新的组织 GNU Assembly，加入该组织的开发者需要支持 GNU Social Contract。对于 Social Contract，Richard Stallman 今年二月在 GNU 项目的邮件列表上公开声明，称它并不完全符合 GNU 项目的观点，它是由部分开发者创建试图推动改变  GNU 项目。GNU 项目从未强迫贡献者支持它的哲学理念或其它哲学观点，不管开发者有什么观点他们都欢迎向 GNU 项目贡献代码。施加要求是不必要的，会制造分裂。


英国公共卫生部使用旧的 Excel 格式导致 Covid-19 病例数据未报告

英国公共卫生部称 Excel 是导致近 1.6 万 Covid-19 病例数据未报告的罪魁祸首。英国公共卫生部使用 Excel 整理分析拭子检测判断公众是否感染新冠的商业公司数据。商业公司使用 CSV 格式递交结果，英国公共卫生部设置了一个自动化过程将数据整理到 Excel 模板，然后上传到一个中心系统，提供给 NHS 测试和跟踪团队。问题是卫生部选择了旧的 Excel  文件格式 XLS，只能处理 6.5 万行数据，而新的文件格式  XLSX 能处理超过一百万行数据。XLS 文件格式的时间可以上溯到 1987 年，取代它的 XLSX 是在 2007 年推出的。


美国科学家开发出一种新形式药物，可促进脊髓损伤小鼠的细胞再生并逆转瘫痪，使它们在四周内通过治疗再度行走。这项研究上周四发表在《Science》期刊上，科学家希望最早明年向美国食品和药物管理局提出人体试验申请。领导这项研究的西北大学的 Samuel Stupp 及其团队使用纳米纤维模拟“细胞外基质”的结构，细胞外基质是一种天然存在于组织周围的分子网络，负责支持细胞。每根纤维大约是人类头发的万分之一，它们由数十万个被称为肽的生物活性分子组成，这些分子传递信号以促进神经再生。在实验中，小鼠的脊椎被切开，24 小时后，将这种疗法以凝胶的形式注射到小鼠脊髓周围的组织中。

研究人员之所以决定等待一天，是因为因车祸、枪击等而遭受毁灭性脊柱损伤的人也会耽误接受治疗。四个星期后，接受治疗的小鼠几乎恢复了与受伤前一样的行走能力。未经治疗的小鼠则没有恢复。研究团队检查了治疗对小鼠细胞水平的影响，发现脊髓有了显著改善。被称为轴索的神经元突起被切断后再生，可以作为再生物理屏障的疤痕组织显著减少。更重要的是，对于传输电信号很重要的一种叫作髓鞘的绝缘轴突层重新形成了，为受损细胞提供营养的血管已经形成，更多的运动神经元存活下来。

研究团队的一个关键发现是，在分子中造成某种突变会加强它们的集体运动并提高它们的功效。Stupp 解释说，这是因为神经元中的受体自然地不断运动，增加纳米纤维内治疗分子的运动有助于将它们更有效地与移动目标连接起来。研究人员实际上测试了两种版本的治疗——一种有突变，另一种没有——发现接受改良版本的老鼠恢复了更多的功能。Stupp 表示，科学家开发出的凝胶是同类首创，但可能会开创出被称为“超分子药物”的新一代药物，因为这种疗法是许多分子的组装，而不是单个分子。据该团队称，这是安全的，因为这些材料会在几周内生物降解并成为细胞的营养物质。Stupp 表示，他希望接下来能迅速直接开始进行人体研究，而不需要进行进一步的动物实验，例如灵长类动物实验。


原住民批骆驼毁基建 澳政府准猎手戮万匹

KILL lot(21642) 写道 "据澳媒讯，南澳大利亚州原住民委任州政府射杀一万头野生骆驼，以控制其数量。州政府将于本周三始，以直升机搭载枪手，射杀州内西北部的野生骆驼，预计需时约五天。

当地原住民领袖称，因天候干旱，骆驼在寻找水源时会毁坏篱笆。当地环境及水利部门亦表示野生骆驼破坏村落基建，危及村民安全。

据悉，约有 120 万头野生骆驼散落于澳洲中部。随着气候变化，骆驼开始侵占近岸地区。环保专家称，近百万头野生骆驼排放大量温室气体，其排放量与 40 万辆汽车相约，若不加管控，骆驼数量将在九年间翻倍。"


美国最高法院裁决延长交通违规调查进行查毒违宪

美国最高法院大法官以6比3作出一项裁决（PDF），除非有合理的怀疑，警官在开了交通违规罚单后让司机等几分钟以允许缉毒犬前来调查车内是否有毒品，是违反了宪法第四修正案。Dennys Rodriguez在2012年因为违反交通法被拦下，在开了罚单之后警官又让他等了7到8分钟，等待缉毒犬赶过来。缉毒犬和警官在他的车内发现了一小包冰毒，他因为携带毒品而面临最高5年徒刑。最高法院的裁决对Rodriguez来说是一大胜利。


澳大利亚的在线人口普查是一场灾难

反竹川 写道 "
今年8月9日是澳大利亚五年一度的人口普查，也是该类普查首次采用网络填写的方式进行。根据法律，任何人如对人口普查有所拖延或是虚假填写都将被处以高额罚金，而其适用范围甚至包括身在澳洲的海外游客。考虑到这些，你或许可以理解当民众准时打开普查网站却发现“网站不可用”的告示时是多么愤怒了。从9日下午到现在的两天时间里，澳洲统计局 (Australian Bureau of Statistics, ABS) 的网站只不断显示“请于15分钟后重试”，而电话服务也处于占线状态。在10日上午的声明中，澳洲统计局表示其遭受了四次拒绝服务攻击 (DDoS)，被迫下线以保护个人情资。在澳洲广播公司的采访中该局的首席统计员 David Kalisch 透露攻击者“来自海外”，随后高级内阁大臣 Christopher Pyne 证实该消息。负责人口统计的内阁大臣 Michael McCormack 在随后的记者会上声称系统“未被攻破”，承诺民众个人情资安全。愤怒的澳大利亚首相 Malcolm Turnbull 警告统计局将为这次的“失败”承担后果，称政府审查完成后统计局将不免”人头滚滚“ (heads will roll)。首相的首席网络安全顾问 Alastair MacGibbon 表示人口普查网站应该会在“今天的某些时候”重新上线。澳洲统计局多次强调离普查结束还有充足的时间，在8月9日后尽快完成普查便不会被征收罚金。对在线普查失去信心的公众可拨打热线电话 1300 820 275 订购纸质表格。

据华尔街日报报道，此次网络人口普查是由 IBM 的一项云服务运行的。澳洲统计局向 IBM 支付了960万澳元（合740万美元），让后者设计、开发并使用名为“2016电子人口普查解决方案” (eCensus Solution 2016) 的软件。该软件的服务器位于 SoftLayer 云端。P.S. 已有 2 百万人于系统下线前便完成了普查，要是我能不拖死线的话……"


庞大笨重的恐龙如何演变成娇小轻盈的鸟类的？Quanta Magazine根据过去几年的研究概述了鸟类的发展史。鸟类的恐龙祖先在大约1千万年里演化出了类鸟的特征如羽毛、翅膀和飞行。一千万年在地球演化史上只是短暂的一瞬。根据去年《科学》上的一篇论文，演化成鸟类的恐龙分支早在2亿年前身体就开始缩小，而其它恐龙分支则变得越来越庞大。副鸟类（Paraves）恐龙小型化的速度非常快，显示小型化具有显著的生存优势。科学家推测是小型化开辟了新的生活方式，新的栖息地如树木提供了丰富的食物来源。小型化也更有利于飞行。


Ross Ulbricht家人对其创办丝绸之路感到震惊

纽约曼哈顿法院正在审理Ross Ulbricht的案件，他的辩护律师上周扔出来多个重磅消息，其中包括承认创建了地下毒品市场丝绸之路，但否认他是真正的Dread Pirate Roberts，宣称真正的DPR是东京比特币交易所Mt.Gox的CEO Mark Karpeles。为避免在这个问题上纠缠下去，检方周一提出动议，以传闻证据和不公平妨碍诉讼为由要求法官禁止辩方律师再提出与Karpeles相关的问题，而辩方律师则请求法官拒绝这一请求。对于Ulbricht创办了丝绸之路，他的家人也表示和所有人一样震惊。他的母亲Lyn Ulbricht曾认为其儿子没有创建丝绸之路，也不是DPR。


斗鱼封杀使用滤镜的女主播

由于技术故障，斗鱼的一名女主播暴露了真实身份：她不是观众以为的年轻女孩，而是一名中年女子。这起事件被称为“萝莉变大妈”，在中国社交平台引发了广泛关注。这位叫“乔碧萝殿下”的女主播在斗鱼上非常受欢迎，她的忠实粉丝甚至赠送了超过 10 万元的礼物。事件发生在 7 月 25 日，在直播过程中，她使用的脸部滤镜停止工作，短暂暴露了她的真实年龄和身份，此事令其粉丝极为愤怒，他们取消了订阅，撤回了交易。8 月 1 日，斗鱼宣布即日起永久封停主播 “乔碧萝殿下” 直播间，下架所有相关视频，并关闭主播个人鱼吧。斗鱼称它“一直秉承社会主义核心价值观，坚决反对网络恶意炒作等行为，积极弘扬网络正能量。感谢一直以来社会各界对斗鱼的关注和支持，我们也将一如既往地强化平台管理、规范主播言行，引领直播行业健康发展，共建清朗网络空间。”


Google 去年宣布了 Cookies 替代 Federated Learning of Cohorts (FLoC)，设计根据用户群而不是个别用户的兴趣展示广告，FLoC 引发了很多争议，多家基于 Chromium 的浏览器开发商都决定禁用 FLoC。现在 Google 决定放弃 FLoC，提出了另一个 Cookies 替代 Topics API。新的 API 仍然是基于用户兴趣，它通过保留过去三周的浏览历史数据评估用户的兴趣，目前 Google 将兴趣主题的数量限制在 300 个，考虑以后增加数量。Google 根据 300 个主题对用户访问的网站进行分类，以前未分类的网站将使用浏览器内置的轻量级机器学习算法根据域名提供一个主题。当用户访问支持 Topics API 的网站，浏览器将向网站分享你感兴趣的三个主题——过去三周每周一个，从排在前五的兴趣主题随机选择。网站可以与广告商分享这些信息，决定如何展示定向广告。Google 表示主题不会包含敏感类别，如性别或种族，用户还可以检查并删除主题，可以禁用 Topics API。


科学家发现第一种不需要氧气生存的多细胞动物

以色列特拉维夫大学的科学家发现了已知第一种不需要氧气生存的多细胞动物。Henneguya salminicola 是一种鲑鱼寄生虫，它被发现没有线粒体基因组，完全不依赖于氧气。它属于刺胞动物门，与珊瑚、水母和海葵同门。它无害，整个生命期内都与鲑鱼共同生活。这种藏身于鲑鱼宿主内的刺胞能在低氧条件下生存。研究人员对其进行了深入测序和观察，发现它失去了线粒体基因组，也失去了有氧呼吸能力，失去了几乎所有与线粒体转录和复制相关的核基因。研究显示这是一种不需要氧气就能生存的多细胞动物。但它如何生存仍然是一个谜团，可能利用来自宿主的三磷酸腺苷。研究报告发表在 PNAS 期刊上。


2020 年可能是有记录以来最热的一年

欧洲卫星数据显示，2020 年全球温度可能是有记录以来最热的一年，与此前最热的一年 2016 年不相上下。Copernicus Climate Change Service 表示去年的平均温度比长期平均水平高 1.25C。科学家表示，北极和西伯利亚地区前所未见的热浪是导致全球气温提高的关键因素。欧洲地区的平均气温也比 2019 年高 0.4C。过去的十年是有记录以来最热的十年，过去的六年也是有记录以来最热的六年。西伯利亚和北极的异常变暖在该地区引发了火灾，北极圈释放的二氧化碳水平比 2019 年增加了三分之一。


Linux 游戏为何在笔记本电脑的节能模式下运行更快？

去年的测试发现，游戏《Shadow of the Tomb Raider》在英特尔 iGPU 节能模式下的帧速比高性能模式下还要高。这与我们对节能和高性能模式的理解显然存在巨大差异。英特尔开发者 Francisco Jerez 最近发布补丁集解决这个问题。他解释说，如果你的系统瓶颈是  I/O，那么提高 CPU 的性能是没什么帮助的，因为如果 I/O 子系统不够快 CPU 无法处理更多的数据。对于笔记本电脑，因为内部空间有限，功耗有限，冷却能力也受到限制。在游戏场景下，GPU 部分处理的工作负荷远大于 CPU 部分，如果在此情况下提升 CPU 的工作频率和性能，你会浪费 TDP 预算去处理来自 CPU 的不必要废热。这就导致了 GPU 部分的性能下降。新的补丁集试图面对真实世界的瓶颈更好的进行频率缩放。


法国采取措施保护图书业免受亚马逊影响

因法国法律禁止新书打折，Sophie Fornairon 的独立书店在亚马逊的崛起中存活下来，但她表示，电商巨头降低运费的能力仍对她这样的书店产生了不利影响。作为巴黎市中心 Canal 书店的所有者 Fornairon 现在希望新立法能为图书送货设定最低价格，帮助实体书店进一步与亚马逊展开竞争。雇佣了四名工人的 Fornairon 表示：“这是向公平竞争环境的回归……在短期内我们没有倒闭的风险，但是对抗亚马逊是一场持久战。”

法国法律禁止书籍免费送货，但亚马逊用收取一分钱的做法规避了限制。当地书店通常会收取 5 到 7 欧元的送货费。法国文化部表示，亚马逊的定价策略导致单一运营商的市场份额不断增长。文化部表示：“这项法律对于规范在线图书销售扭曲竞争并防止垄断是必要的，如果现状持续，不可避免地会出现垄断。”负责起草该法律的中右翼参议员 Laure Darcos 观察到，书店在新冠疫情早期的封锁期间被迫关闭却仍保持了 70% 的业务，这是因为政府报销了运费，因此她决定设立最低送货费。Darcos 表示：“这表明运费成本对本地书店造成了多大的打击。”当被问及此项立法何时颁布时，文化部拒绝透露具体日期，表示还为时过早。


openSUSE 理事会今年早些时候讨论设立基金会，以便于更容易接受捐赠和管理资金，也能更好的独立于 SUSE 公司。SUSE 公司控制着 SUSE 商标，对 openSUSE 项目非常支持，但 SUSE 如果再次被出售新拥有者未必会如此慷慨友好。所以考虑到未来，openSUSE 理事会讨论更改名字。但 SUSE 和  openSUSE 已经是一个众所周知的品牌名字，支持改名的人并不多。根据社区刚刚完成的投票，同意改名的票数为  42，反对改名的则多达 225 票，openSUSE 项目将仍然使用现有的名字。


研究人员用硅制造量子逻辑门

日本和澳大利亚科学家透露了用半导体材料硅制造的量子逻辑门。量子逻辑门是量子计算机的基础元件，研究人员正计划在此基础上创造完整大小的量子计算机芯片。在理论上，使用量子机制的量子计算机执行某些计算任务的速度要远远快于传统计算机。量子计算机面临的最大挑战是保存脆弱的量子比特状态。新南威尔士大学和庆应义塾大学的研究人员通过耦合两个硅自旋量子比特制造出量子逻辑门。


Guix 项目宣布将终止对 Linux 内核的支持。GNU Guix 是一个事务包管理器和 GNU 发行版，使用 Linux-Libre 自由内核，2015 年移植到了 GNU Hurd，开发者在 4 月 1 日宣布将停止支持 Linux 内核，所以看起来是个愚人节玩笑，但开发者确实在努力用 GNU Hurd 内核替换 Linux-Libre 内核。Guix 开发者称，运行在 Hurd 内核上始终是项目的目标，而支持多个内核是一个巨大的维护负担，因此即将发布的 Guix 1.1 将是最后一个使用 Linux-Libre 内核的版本，Guix System 的未来版本将只运行在 Hurd 内核上，Guix 2.0 将彻底移除 Linux-Libre。开发者希望其它发行版也采用  Hurd 以增加用户的安全和自由。


Travis CI 漏洞暴露数千开源项目的秘密

Travis CI 的一个漏洞可能导致数千开源项目的秘密如签名密钥、访问证书和 API 令牌漏出。Travis CI 是一个流行的软件测试工具，它提供了与源码托管平台如  GitHub 和 Bitbucket 的无缝整合，能直接克隆用户在 GitHub 中的代码库然后在虚拟环境中进行构建和测试。它被 90 万开源项目使用，有 60 万用户。研究员  Felix Lange 发现一个安全漏洞会导致 Travis CI 包含使用它测试的公开开源库的安全环境变量，环境变量含有通常敏感的信息如签名密钥、访问证书和 API 令牌。如果这些变量暴露，攻击者可借此进入组织的网络。编号为 CVE-2021-41077 的漏洞存在了大约 8 天，安全研究人员建议所有使用 Travis CI 的项目更换相关的密钥和令牌。而 Travis CI 处理这个问题的做法引发了广泛批评，它的安全公告对此问题的严重性轻轻带过。


大麻素用于 Covid 治疗希望渺茫

制药学领域的普遍观点是每 1 万种显示出潜在有效性的药物中，只有一种会进入市场。培养皿实验之后要进行动物试验，之后是严格的人体试验。在细胞和人体之间，很多环节可能会出错。在培养皿中，科学家可以将药物精准地送到需要的地方，但是很难提前知道药物会在身体内如何移动以及它们是否会到达预计的目标位置，例如肺部和上呼吸道。在这个阶段，不可能知道大麻二醇酸和大麻萜酚酸表现如何，但是成功的几率并不高。其他一些在治疗 COVID 方面表现出类似前景的药物的失败引人注目，这个过程伤害了使用者，也播下了政治不和的种子。伊维菌素、阿奇霉素和羟氯喹都可以对抗细胞中的冠状病毒感染，但我们现在知道它们对预防或治疗人类 COVID 没有任何作用。大麻素至少在很大程度上是安全的。几千年来，人类一直是第一阶段试验对象。


俄罗斯电信劫持了 Google 和 AWS 等公司的流量

上周，两百多家 CDN 和托管商的流量遭到了国有的俄罗斯电信公司的劫持。受影响的公司包括了  Google、Amazon、Facebook、Akamai、Cloudflare、GoDaddy、Digital Ocean、Joyent、LeaseWeb、Hetzner 和 Linode。俄罗斯电信公司是通过 BGP 路由通告劫持了不属于它的网络流量。BGP 劫持未必都是恶意的，很多时候都是因为人为失误导致的。同一机构频繁发生路由劫持则视为可能有恶意。最大的电信公司中国电信频繁发生过 BGP 路由劫持事故。俄罗斯电信也发生过多次。


高交易费正摧毁比特币用于小额支付的价值

想象一下你打算用比特币购买价值 20 美元的物品但却发现交易费超过 20 美元，你还计划将比特币用于小额交易吗？这就是目前比特币市场的现状。直到今年初，比特币的交易费还低于 1 美元，很多时候不到 0.1 美元，但过去几周币值的飙升伴随着的是交易量和交易费的激增，最新的交易费是 32 美元。比特币创始人中本聪曾设想
将数字货币用于小额支付，但高交易费正在摧毁比特币用于小额支付的价值。在交易费超过 20 甚至 30 美元的情况下，将比特币用于小额支付是不可能的。这就是比特币交易所  Bitpay 和 Coinbase(因内部交易的问题暂挺)决定支持比特币竞争对手 Bitcoin Cash（交易费只需 25 美分），Steam 停止支持比特币的背景。比特币业内人士知道问题所在，而他们的解决方法 Lightning 可能会也可能不会解决该问题。


WordPress发布补丁修正刚曝光的安全漏洞

WordPress内容管理系统被曝光了两个跨站脚本漏洞，允许攻击者在WordPress评论区域嵌入恶意代码去窃取和修改管理员密码，创建新管理员账号，在服务器上执行任意代码。漏洞影响WordPress 4.2、4.1.2、4.1.1和3.9.3版。WordPress已紧急释出了4.2.1修正曝光的安全漏洞，它督促用户立即更新软件。安全研究人员已释出了概念验证攻击代码和攻击演示视频。


微软准备将其杀毒软件带到 iOS 和 Android

微软宣布它计划将其杀毒软件产品 Defender Advanced Threat Protection 带到 iOS 和 Android 设备上。微软去年将 Windows 自带的杀毒软件 Defender 带到了其他平台发布了 macOS  版本，并改名为 Microsoft Defender，以表明该杀毒软件不再限于运行在 Windows 操作系统。对于  iOS 和 Android 版本，微软还没有公布发布时间，只是报道称将在今年晚些时候，Defender  的功能与其它杀毒软件类似。


微软宣布运行在云端的 Windows 365

微软宣布了运行在云端的 Windows 365 操作系统（或远程桌面），允许用户从任何设备上通过云端选择使用  Windows 10 或 Windows 11。该服务将于 8 月 2 日正式推出。运行在微软云服务的操作系统将能安全串流完整的 Windows 体验，包括应用、数据和设置。用户可通过 Mac、iPad、Linux 和 Android 设备访问 Windows 365。


Let’s Encrypt项目宣布颁发了第一个证书。Let’s Encrypt项目旨在让每个网站都能使用HTTPS加密，该项目获得了Mozilla、思科、Akamai、IdenTrust和EFF等组织的支持，由Linux基金会托管。目前Let’s Encrypt CA还没有被加入到信任CA列表，用户需要自己添加ISRG root CA才能在浏览器上正常访问Let’s Encrypt签名的HTTPS网站（第一个网站是https://helloworld.letsencrypt.org/）。它已经向Mozilla、Google、Microsoft和Apple递交了root CA申请。Let’s Encrypt计划在11月份开放签名申请，感兴趣的网站可以申请参加beta。


独立游戏开发商呼吁玩家盗版不要购买灰市 Key

小型独立游戏开发商宁愿玩家盗版而不想要玩家去购买灰市 Key，称买灰市 Key 会给他们造成更大的损失。独立游戏开发者在 change.org 上发起情愿，请求最大的灰市 Key 销售网站 G2A 停止销售他们开发的独立游戏。G2A 则为它的商业模式辩护，称独立游戏能从中受益，表示有数以百计的开发者通过 G2A 等市场销售 Key 获益。独立游戏  No More Robots 的开发者 Mike Rose 驳斥了G2A，称它正在伤害游戏行业以及游戏的价值。问题主要不是 Steam 低价区的 Key 出售给全球用户，而是黑卡购买游戏 key 然而在 G2A 等市场转售。被盗刷的人会要求退款，而出售 Key 的游戏开发者不是简单退款了事，他们会赔钱，给独立开发者真正带来损失的就是黑卡刷单，低价 Key 只是收入减少。


Airbnb进军中国市场

因为政府有审查和监控的要求，中国对许多美国公司来说是一个禁区。但部分美国互联网公司正吸取前辈的教训，采用新的模式进军中国市场。本周二，互联网租房公司Airbnb宣布将在中国扩张业务。Airbnb在其博客上发表声明，说在过去一年，中国游客境外订房服务飙升了700%，成为该公司“境外订房”领域增长最快的市场。对于Airbnb将如何达到中国的要求，该公司没有提供具体细节，但它表示希望“建立一个真正的本地化平台”，并在中国境内“谨慎”经营。为了做到这一点，Airbnb表示，它将与中国宽带产业基金和红杉中国合作。虽然目前还不清楚Airbnb可能会面临哪些要求，但中国正在拟议的一些法律规定，各公司拥有的中国用户数据必须保存在中国境内。这可能意味着政府不仅可以获得中国人在国内旅行的数据，还能获得他们在国外旅游的数据。


3 月份堵塞苏伊士运河长达 6 天的集装箱货轮长赐号(Ever Given)终于离开了埃及水域，航行在地中海上。长赐号今年三月脱困之后苏伊士运河管理局获得法庭命令扣押了货轮，寻求从日本船东正荣汽船和保险公司获得补偿。运河管理局最初要求的补偿金额超过 9 亿美元，后降至 5.5 亿美元，双方在 7 月 7 日达成了未披露的和解协议。


欧洲法院法律顾问认为国家安全不能作为强迫 ISP 交出用户数据的理由

欧洲最高法院法律总顾问认为，国家安全的担忧不能超越公民的数据隐私权，在没有明确理由的情况下不能强迫 ISP 交出用户的个人信息。这并不意味着情报和安全机构不能强迫通信公司交出信息，尤其是针对恐怖主义嫌疑人。但那些请求必须是在“例外和临时的基础上”。数据收集不能是没有限制的，只有在公共安全或国家安全的威胁压倒一切时才是正当的。换句话说，美国风格的个人数据持续收集在欧洲法律下是非法的。


NASA 资助的项目招募宗教专家预测人类对外星人的反应

一位宗教学者透露，二十多位神学家参加了一项由 NASA 部分资助的项目，项目旨在研究人类对其他星球上存在智慧生命的消息会有何反应。该宗教学者也被招募参加该项目。剑桥大学牧师 Andrew Davison 博士最近在接受英国《泰晤士报》采访时透露，他和其他 23 位神学家在 2016 年至 2017 年期间参加了 NASA 在普林斯顿大学神学研究中心（CTI）资助的一个项目。Davison表示他和同事研究了世界上每种主要的宗教在知道外星人存在后会有的反应。他的工作侧重于天体生物学和基督教神学之间的联系。据《泰晤士报》报道，CTI 主任 Will Storrar 表示，NASA 希望看到“书籍和期刊上发表严肃的学术研究”，以解决“在另一个星球上发现微生物生命的深刻奇迹和奥秘以及意义”。NASA 的一位发言人向 Changing America 证实，NASA 的天体生物学项目在 2015 年通过拨款为 CTI 提供了部分资金，该项目的机构资助部分于 2017 年结束。NASA 没有直接参与研究人员的选择。


MtGox丢失的65万枚比特币依然毫无头绪

2014年2月28日，东京比特币交易所MtGox申请破产，该公司声称丢失了大约85万枚比特币。有大约20万枚比特币随后在一个旧格式的比特币钱包中找到，丢失的数量降至了65万枚。一年过去了，这些价值大约1.8亿美元的比特币依旧下落不明，公司CEO Mark Karpeles将比特币丢失归罪于黑客，甚至还暗示有内部人士帮忙。但负责MtGox调查的东京警方认为只有7000枚比特币的丢失可归罪到黑客。观察者则对东京警方的调查能力表示怀疑。去年一份分析泄露MtGox交易日志的匿名报告称，MtGox存在大规模的欺诈性交易。比特币安全公司WizSec上个月发布报告，支持了这份匿名报告的部分发现，证实MtGox中有一个机器人程序 Willy操作了多个交易账户，能在其他用户无法交易的时间进行交易。对MtGox CEO Karpeles而言，去年他的另一家公司也破产了，这家公司是MtGox的母公司Tibanne。


David Patterson 认为是时候提出新计算机架构和软件语言

加州伯克利教授、Google 工程师、今年的图灵奖得主 David Patterson 认为是时候提出新计算机架构和软件语言。他说，摩尔定律已结束了，我们现在是在后摩尔定律时代。他指出，在摩尔定律还有效的时代，性能每 18 个月翻一番，人们会扔掉工作良好的桌面计算机，因为朋友的新计算机运行更快。但去年程序的性能只提升了 3% ，按照这个速度需要二十年性能才能翻一番。作为一名计算机架构师， Patterson 认为这是好消息，因为处理特定类型计算问题的革命性硬件架构和新软件语言正在等待开发出来，他认为从事此类工作的人未来有望获得图灵奖。这是计算机架构的黄金时代。


优秀的控制台日志文件分析工具

Alison Xue 写道 "Linux系统上发生的任何事情都可能以某种方式记录下来。这些日志文件通常是以标准日志文件格式储存的纯ASCII文本。绝大多数日志都是储存在系统日志子目录/var/log下。日志跟踪事件，如系统错误，用户活动，交易记录。应用程序捕捉了大量的信息到日志文件中，尤其是作为服务器使用的话会产生多重日志。检查日志文件对于了解服务器活动和性能非常重要。日志对于系统的检查、调试和维护是必不可少的。我们可以使用 tail 工具去监视日志文件，但它效率不高，管理员可能会面临信息过载。我们需要一些更高效的控制台日志文件分析工具，如MultiTail、lnav和Swatch。 "


SCO 诉 IBM Linux 的诉讼案迎来和解终局

在 SCO 破产之后，在法院一次又一次驳回 SCO 疯狂的版权主张，在这场传奇延续近 20 年之后，美国犹他州地方法院终于为 SCO与 IBM 之间的诉讼案划上了句号。

法院表示，由于：“这件事情中所有的索赔和反索赔，无论是否被指控，是否被承认，均已得到平息、妥协和全面解决，并且有充分的理由出现，特此命令双方的动议被批准。本诉讼中的所有索赔和反索赔，无论是否被指控，是否被承认，均已得到平息、妥协和全面解决，依法驳回，不得上诉。双方应各自承担自己的成本和开支，包括律师费。书记官受命结束诉讼。”终局！

此前一直负责监督 SCO 破产的美国特拉华州破产法院宣布，代表 SCO 债务人的 TSG 集团与 IBM 达成和解，并解决了 TSG 与 IBM 之间所有剩余索赔：“根据和解协议，双方已同意解决他们之间的所有争议，由 IBM 向受托人（TLD）支付 14,250,000 美元。”作为回报，TLD 放弃所有未决诉讼或未来可能针对 IBM 和 Red Hat 提出的诉讼索赔的所有权利和利益，以及任何有关 Linux 侵犯 SCO Unix 知识产权的指控。


量子模拟器发现一种全新物质状态

狂热者预测，量子计算机有一天会创造无尽的奇迹——从破解数字加密到设计神奇药物。但在目前的早期阶段，量子算法的优势只是揣测。部分研究人员甚至怀疑在亚原子水平进行必要的控制是否可能。哈佛大学物理学家 Markus Greiner 表示：“这是一个艰巨的目标。”

即使没有成熟的量子计算机，物理学家正使用更特定的相关类型——量子模拟器——实现该领域一个最初目标：模拟量子系统的拜占庭式行为。

正如 Richard Feynman 在 1981 年的一次演讲中所言，“自然不是经典的，该死的，如果你想模拟自然，你最好用量子力学。” 过去几年，巴黎和马萨诸塞州剑桥市的小组使用量子模拟器在这方面取得了进展。他们进行了一系列的模拟，如果在经典计算机上进行可能需要花费数个月或者更长时间。

该技术的先驱之一、目前在新墨西哥大学工作 Ivan Deutsch 表示：“他们一直在探索物理学的一些前沿领域。”

剑桥小组上周在《科学》上公布了他们迄今为止最重要的发现：检测到一种被称为量子自旋液体的物质状态，该物质状态难以捉摸，不存在于描述物质组织方式的百年范式之中。它证实了一个有近 50 年历史、预测了这种奇异状态的理论，这也标志着朝着构建真正有用的通用量子计算机的梦想迈进了一步。

加州大学伯克利分校凝聚态理论学家 Ehud Altman 表示：“纵观超冷原子实验的整个历史，这可能是该领域最令人印象深刻也最具开创性的实验之一。”


英伟达将以 400 亿美元收购 ARM

英伟达正式宣布它与日本软银集团达成最终协议，将以 400 亿美元收购英国芯片设计公司 ARM。英伟达表示它将扩大投资，构建 ARM/NVIDIA AI 超算；继续采用 ARM 的开放授权模式，但未来会整合更多的英伟达技术。因为英伟达力推的是其私有技术而不是支持开放标准，很多人不看好它对 ARM 的收购，认为这可能有助于另一个开源处理器架构 RISC-V 的普及。ARM 授权的公司有很多是英伟达的竞争对手，如 AMD 在其面向服务器的 CPU 中嵌入 ARM 微控制器，目前不清楚这些公司受到这一交易的影响。


前 CIA 代理局长称比特币有利于监视

前 CIA 代理局长 Michael Morell 表示，比特币背后的区块链技术是强大但未被政府充分利用的取证工具，能被用于识别非法活动，让犯罪分子绳之以法。Michael Morell 与  Josh Kirshner 和 Thomas Schoenberger 合作发表了报告《An Analysis of Bitcoin’s Use in Illicit Finance》，报告认为犯罪分子使用比特币被夸大了，它实际上能被用于抓住他们，“简而言之，区块链是一种高效的打击犯罪和情报收集工具。”区块链记录了所有交易，跟踪非法比特币交易比跟踪通过传统方法的跨境非法资金转移更容易。


Google 开始通知 Android 早期版本的用户，宣布从 9 月 27 日起，运行 Android 2.3.7 及更低版本的设备将无法登陆 Google 服务。如果在 9 月 27 日之后登陆，在尝试使用 Google 服务或产品如 Gmail、YouTube 和 Maps 时会返回用户名或密码错误的信息。Android 设备上的很多应用以及服务都依赖于 Google 登陆凭证，如果 Google 登陆失效那么设备上的很多功能都将无法使用。Android 2.3.7 以及更低版本的设备市场占有率不到 0.2%，失去 Google 服务之后用户仍然可以使用第三方应用商店获得相关替代。


Google 大幅提高了 Google 地图 API 的收费标准，将免费使用的次数限制到了原来的大约三十分之一，而同时搜索巨人留给用户的时间非常短。为了让地图服务能带来更多收入，Google 严重破坏了客户的信任。一家使用 Google Maps 的创业公司发表博文对 Google 地图说再见，并宣布将远离其它 Google 服务。作者称，Google 突然改变政策是专门针对创业公司，这连带影响到了他们对于 Google 作为一家供应商的信任度。未来他们将与 Google Cloud 保持距离，并避免与任何 Google 服务进行深度集成，比如免费的网络分析服务 Google Analytics。


即使比特币币值跌去一半，中国矿工仍然有利可图

中国政府正采取措施“有序退出”比特币挖矿业务，而中国的矿工也在寻找新矿场的地点。对他们来说，电费并不是什么大问题，因为即使比特币币值跌去一半，他们仍然有足够多的利润，他们现在是躺在钱海里游泳。中国矿场挖掘的比特币占到了全世界的四分之三。到 2017 年年底，比特币挖矿的电力需求达到了一年 20.5 太瓦时，相当于南非电力需求的十分之一。在中国，矿工使用了 15.4 太瓦时的电，相当于中国一年发电量的 0.2%。


丹麦军方使用 XKEYSCORE 与 NSA 合作监听国际通信电缆

丹麦军方情报机构被控使用 XKEYSCORE 与 NSA 合作监听国际通信电缆以收集外国情报。1990 年代，NSA 发现经过哥本哈根的通信电缆包含了来自中国和俄罗斯等国的电话呼叫、电子邮件和短信，但没有丹麦的帮助监听通信电缆是几乎不可能的。因此 NSA 请求丹麦情报机构提供帮助，但这一请求遭到了拒绝。美国没有放弃，当时的总统克林顿直接致函丹麦首相 Poul Nyrup Rasmussen，致力于与美国建立亲密关系的首相同意了。为了确保监听尽可能的合法，丹麦政府还寻求运营通信的私营公司请求批准监听，而该公司同意了。


Chrome 将禁止外部域名访问本地网络

为防止恶意脚本悄悄在浏览器上执行本地 HTTP 请求，Chrome 将实现名为 Private Network Access (PNA）的 W3C 新规格阻止这一被恶意程序滥用的行为。新功能将在今年上半年推出，PNA 将在 Chrome 中引入一个机制，外部域名在尝试与本地网络设备建立连接前需要征得系统许可，如果本地设备如服务器或路由器没有回应，尝试建立连接的请求将被阻止。


加州公路巡警逮捕坐在后排开车的特斯拉车主

加州公路巡警逮捕了一名坐在后排而前排驾驶位无人的特斯拉车主。25 岁的 Param Sharma 被控鲁莽驾驶和不服从警官。他被发现至少两次坐在汽车后排而前排无人驾驶。本周一警方在接到多个 911 举报电话之后将其逮捕，他被关押了一夜，释放之后又再次犯下了同样的罪行。Sharma 声称他觉得坐在后排感觉更安全。他对特斯拉汽车的自动驾驶能力十分有信心，称 Elon Musk 很清楚知道在做什么。他在社交媒体上发布了自己坐在后排前排无人的视频，称自己很有钱，已经又买了一辆特斯拉（前一辆被警方扣押了），是百万富翁。


REvil 勒索软件黑帮的幕后

在对  Kaseya VSA 的客户发动规模惊人的供应链攻击之后，REvil 成为最为人瞩目的勒索软件犯罪团伙。安全公司 Palo Alto Networks 分析了 REvil 发动攻击所采用的策略。REvil 通常采用的策略包括利用钓鱼攻击在受害者网络建立立足之地，当受害者打开恶意邮件附件之后它会安装 QakBot；或者利用嵌入宏的 Excel 文件安装银行木马 Ursnif；利用漏洞通过远程桌面协议访问联网的系统。一旦进入内部网络之后它会利用 Cobalt Strike BEACON，创建本地和域账号将账号添加到远程桌面用户组。在攻击的侦察阶段，它会使用开源工具收集情报，包括 Advanced Port Scanner、TCP View 和 KPort Scanner 等网络侦察工具，用 Bloodhound 和 AdFind 测绘网络，收集活动目录信息，甚至使用 ProcessHacker 和 PCHunter 收集主机进程和服务的情报。最后开始部署勒索软件加密文件和窃取数据。


长大的地方可能会影响导航能力

一项关于导航的研究表明，在城市之外地区长大的人比在城市里长大的人更善于认路。发表在《自然》上的研究结果表明，小时候学习处理复杂的环境可以增强大脑的空间技能。来自全球 38 个国家的近 40 万人玩了一款名为《航海英雄（Sea Hero Quest）》的游戏，游戏由神经科学家和游戏开发人员设计，是一种收集人们大脑数据的有趣方式。玩家驾驶着一艘船寻找各种目标。平均而言，那些说自己在城市之外长大的人——很可能会遇到许多曲折的道路——比在城市长大的人更容易找到目标。更重要的是，在城市通常采用简单的网格状布局（例如芝加哥的街道都是以 90°角布局的）的国家中，城市居民和城市之外的人之间的差异尤为显著。法国里昂的 CNRS 认知学家Antoine Coutrot 和同事报告称，城市布局越简单，来自农村地区的人的优势就越大。


大众汽车排放量造假面临180亿美元罚款

德国大众股票周一暴跌23%，市值蒸发156亿欧元，原因是这家最大汽车制造商被美国发现在排放数据上造假，面临最高180亿美元的罚款。为了符合美国柴油汽车的排放标准，大众的柴油汽车在接受官方的排放测试时使用软件控制污染排放。美国环保署称，大众汽车在正常驾驶中的污染排放量是法定限制的10到20倍。


Android 将限制应用监视网络活动

这个问题你可能没听说过，但如果你是 Android 用户你绝对需要关注下。今天的 Android 系统允许应用获得设备网络活动的完整访问权限。这些应用不知道网络连接的内容，但通过 TCP/UDP 能嗅探出任何传出连接或传入连接，能判断出你是否访问了特定服务器。举例来说，一个应用能探测出设备上的另一个应用何时访问了一家金融机构的服务器。这绝对是系统的一个严重的隐私漏洞。根据 Android Open Source Project 上的一个新 commit，下一个版本的 Android 将开始限制应用监视网络活动。


台积电计划 2025 年量产 2nm 制程芯片

随着新制程技术的周期越来越长，为了满足客户需求，台积电不得不提供增强版本。过去二十年台积电的成功很大程度上在于能提供新制程，改进功率性能，每 18 到 24 个月推出全新制程，同时保持高产量。但随着制造工艺的复杂性日益增加，维持这一计划日益困难。台积电最近更新了它的路线图，3nm 制程将在下半年生产，3nm 和 5nm 制程之间相隔 2.5 年。好消息是 3nm 的增强版本 N3E 将提前面世。相比 5nm，3nm 芯片的性能提高 10% ~ 15%，功率降低 25% ~ 30%，晶体管密度达到 1.7 倍。首批 3nm 芯片将在 2023 年初交付给客户。2nm 芯片计划在 2024 年风险量产，2025 年量产，与 3nm 相隔 3 年。


丝绸之路关闭后暗网仍然繁荣

藏身于暗网的丝绸之路和丝绸之路2.0先后被执法机构关闭，丝绸之路创始人Ross Ulbricht已被定罪，但暗网并为因受此打击一蹶不振，事实上它反而比以前更为繁荣，暗网的地下市场如今已比丝绸之路的时候更为庞大。新崛起的市场如Agora和Evolution吸取了丝绸之路的教训，他们将服务器设在了对美国执法不合作和怀有敌意的国家。市场迁移到了美国之外的地区，但毒贩并没有跟着移民，美国执法机关未来的打击目标将主要是这些组成暗网市场的商人。丝绸之路的创建者Ross Ulbricht信仰的是自由意志派，他制定设立了某种类似无受害人的犯罪(victimless crimes)的界限，禁止提供儿童色情或身份盗窃或武器等商品。新的市场则毫无禁忌，Evolution提供了武器、被盗的信用卡、以及其它更为邪恶的东西。


柏林墙倒塌时间等于其树立时间

2018 年 2 月 5 日，柏林墙倒塌了 28 年 2 个月零 27 天（或 10315 天），恰好等于其树立起来的时间。柏林墙于 1961 年 8 月 13 日开始建造，1989 年 11 月 9 日倒塌，历时 28 年 2 个月零 27 天。柏林墙是德国分裂期间东德政府环绕西柏林边境修筑的全封闭的边防系统，以将其与西德领土分割开来。全长 167.8 公里，最初以铁丝网和砖石为材料，后期加固为由瞭望塔、混凝土墙、开放地带以及反车辆壕沟组成的边防设施。东德政府称此墙为 “反法西斯防卫墙”或 “强化边境”，其目的是阻止东德居民逃往西柏林。由于柏林墙把西柏林地区如孤岛一般包围封锁在东德范围之内，因而也被称之为 “自由世界的橱窗”。它是第二次世界大战后德国分裂和冷战的重要标志性建筑，也成为了分割东西欧的铁幕的一个象征。它的倒塌是冷战结束的一个标志。


Canonical将Ubuntu Linux 17.04 命名为Zesty Zapus

Canonical 本月早些时候发布了代号为 Yakkety Yak 的 Ubuntu 16.10，它的代号命名字母次序已经到了字母表的最后一位Z。Canonical 创始人 Mark Shuttleworth 宣布Ubuntu Linux 17.04将命名为 Zesty Zapus ——其中的 Zapus 是一种跳鼠。 Shuttleworth说，他们是一个有很多巨人的市场中的小品牌，但正像跳鼠一样克服障碍赢得用户。现在A-Z的字母表都已经用完了，接下来是重新从A开始，还是采用新的命名规则？目前 Canonical 尚未对此表态。


微软证实存在 bug 会导致系统重置后用户数据没有删除

当用户想要修复难以琢磨的系统问题或出售旧机器时，他们可以选择重置系统，恢复到第一次安装时的状态。系统重置通常会删除系统上原保存的用户数据，但  Windows 11 和 Windows 10 被发现在系统重置后仍然会保留部分未加密的用户数据。微软已经证实了 bug 的存在，称如果系统运行了同步和文件储存工具如  OneDrive 或 OneDrive for Business，在文件夹留下了重解析数据，那么与 OneDrive 同步的文件就可能会在重置之后仍然保留。微软给出的临时解决方案是在重置前注销或切断与   OneDrive 的连接。


中国一智能城市监控系统数据库被发现没有密码保护

智能城市设计旨在让居民生活更轻松，但如果它的监控系统数据泄露？John Wethington 报告一个智能城市数据库没有密码保护可以直接通过浏览器访问。该数据库是一个 Elasticsearch 数据库，储存了数 GB 数据，包括数百个人的人脸识别扫描。数据储存在阿里云上。阿里巴巴发言人称，数据库是客户创造的，托管在阿里云，他们总是建议客户使用安全密码保护其数据。他们已经通知了客户，迅速解决了问题。数据库提供了部分智能城市工作的见解。


Git 分布式版本控制系统在开发者中间非常受欢迎，连微软也决定将 Windows 的开发迁移到 Git，但 Git 在设计时并没有考虑到 Windows 这样庞大的项目，有着数以万计的开发者，源代码文件多达数百 GB。如果使用标准的 Git，其速度之慢是难以接受的。微软因此开发了 Git 虚拟文件系统 GVFS，本地的 Git 库
副本是虚拟化的，只包含元数据和必要的源代码文件。通过避免复制所有文件，GVFS 降低占用的空间和改善了速度。GVFS 此前只支持 Windows，现在微软宣布和 GitHub 合作将 GVFS 带到 macOS 和 Linux 上。


德国想要在自主驾驶汽车上安装黑盒子

路透社报道，德国计划要求配备自主驾驶功能的汽车安装黑盒子以帮助判断事故的责任。特斯拉汽车的致命车祸增加行业高管和监管者的压力，以确保自动驾驶技术能安全部署。根据德国交通部长Alexander Dobrindt的提议，司机不必须对交通情况时刻保持警惕或集中注意在驾驶上，但必须坐在驾驶位上，以在紧急情况下能进行干涉。汽车制造商需要安装一个黑盒子去记录启用自动驾驶功能后的活动。特斯拉汽车的系统会持续的与该公司的服务器通信，系统日志能提供判断责任的证据。


世嘉在 PC 平台推出如龙系列作品

曾经主机独占的游戏如今纷纷登陆 PC 平台，当然索尼和任天堂的第一方游戏除外。在 E3 的新闻发布会上，世嘉宣布它的如龙系列作品将登陆 Steam，首先推出的将是 8 月 2 日发售的《如龙 0》， 另一部作品是发布时间未知的《如龙 极》。这两款游戏都支持 4K 分辨率，不锁频。世嘉还公布了《战场女武神 4》。另外值得一提的是日本游戏厂商近期对中国区的定价策略有些奇怪，中国区的价格总是虚高，比美国区高多了，根据 steamdb 的数据，《如龙 0》印度区最便宜，中国区价格 198 元（打折 185 元），比美区高出 60%。这种定价策略也许是因为无论价格多高，中国玩家都会买？更新：世嘉已经调整了价格，现在是与美区基本相同的 125 元。


比特币币值突破 2 万美元

比特币币值周三突破了 2 万美元，最高达到了 2.2 万美元。比特币自诞生以来经历了许多次币值大起大伏，上一次是在 2017 年 12 月币值达到了 1.95 万美元，但一年之后跌倒了 3000 美元。过去几周，比特币币值一直维持在 1.9 万美元左右，然后在周三突破了 2 万、2.1 万和 2.2 万美元然后出现回落。但比特币之外的其他流行数字货币没有出现类似的暴涨，以太坊币值在 600 美元左右，Bitcoin Cash 在 300 美元左右，而 Litecoin 在 90 美元左右，都远低于其峰值。


波音 747 使用软盘更新关键软件

在 DEF CON 安全会议上，渗透测试公司 Pen Test Partners 的 Alex Lomas 透露波音 747 使用软盘更新关键软件。他指出导航数据库每 24 天需要更新一次，而更新的方法是通过软盘驱动器。对于飞机安全，很多人有一个疑问是能否通过机载娱乐系统入侵飞机控制系统。Lomas 称他们没有发现机载娱乐系统与飞机空中系统能双向通信。两个系统之间存在隔离，要从一个系统跳过隔离进入到另一个系统是非常困难的。


软件错误导致华盛顿州提早释放囚犯

华盛顿州州长Jay Inslee称，从2002年起该州惩教局使用的软件错误计算了囚徒的刑期，导致3200名囚犯提前获释。惩教局官员在2012年知道了这个问题，修正错误的补丁将在下个月打上。bug是这样发生的：当一个人被定罪，他会得到一个基本刑期，在基本刑期之上可以加刑，比如使用武器可能会在基本刑期之上增加五年。在监狱里，一名囚犯会因为良好表现或参加工作或接受教育减刑，但减刑只适用于基本刑期，而计算良好行为得分的软件却将减刑应用于刑期的每一部分。调查发现，减刑最多的一名囚犯减少了600天的刑期。华盛顿州现在想要那些提前释放的囚犯回到监狱服完刑期。


Mozilla 开发网页内弹出窗口屏蔽工具

浏览器弹出式窗口已经消失了很长时间，但网站仍然在使用页面内弹出式窗口来鼓励访问者注册或订阅。对绝大多数人来说，这种弹出式窗口是相当恼人的。现在，Mozilla 透露它正在为 Firefox 浏览器开发网页内弹出窗口屏蔽工具，自动屏蔽此类的弹出式窗口。该功能仍然处于计划阶段，Mozilla 邀请用户递交存在页面内弹出式窗口的网站示例。不同于广告屏蔽工具使用的预定义黑名单，Mozilla 希望 Firefox 能自动检测和屏蔽页面内弹出式窗口。


华为开始生产不含美国芯片的手机

华尔街日报报道，华为已经开始生产不含美国芯片的智能手机。华为 9 月份发布的 Mate 30 手机配备了曲面屏、电话和广角镜头，根据瑞银和日本实验室 Fomalhaut Techno Solutions 的分析，Mate 30 不包含美国零部件。Fomalhaut Techno Solutions 对 Mate 30 进行了拆解，调查了其内部结构。华为没有完全停止使用美国芯片，但它减少了对美国供应商的依赖，在其智能手机如  Y9 Prime 和 Mate 中排除了美国芯片。


Windows 10更新毁掉了电竞游戏直播

Windows 10的升级方式和更新方法正在惹恼愈来愈多的人，它能被配置自动更新，不需要用户任何的干预，这听起来方便了用户，但想象一下你正在做一件无法立即停下来的工作，而计算机却自动关闭开始准备升级？或者你正在做直播，然后屏幕上弹出了著名的Windows 10升级提示，询问你是现在升级还是换个时间升级？你并没有放弃升级的权利。上周，气象学家Metinka Slater正在电视台做气象直播时屏幕上弹出了Windows 10升级提示。本周，前CS职业选手Erik Flom正在Twitch上做直播时一台Windows 10电脑开始中断直播自动更新，Flom为此诅咒了Windows 10（Fuck you Windows 10!）。Windows 7或8.1用户现在还有机会，多位开发者开发出程序帮助用户更好的控制Windows 10升级，这些程序包括了GWX Control Panel和Never10。


大疆为执行敏感任务的客户提供离线模式

深圳大疆正在为它的无人机应用开发一个本地数据模式，阻止通过互联网发送或接收任何的数据。这项功能无疑与最近美国陆军通过备忘录要求停止使用大疆无人机有关。美国陆军声称，无人机存在“网络漏洞”。大疆政策和法律事务副总裁 Brendan Schulman 在新闻稿中称，该公司创建本地数据模式是为了解决企业级客户，包括公营和私营机构执行敏感操作的需求。新的功能预计将在九月底提供给客户。


DNA分析揭示新疆人口起源

新疆考古研究所在2000年重新发现了瑞典考古家Folke Bergman在1934年发现的小河古墓群，研究人员在小河墓地找到了塔里木盆地至今最古老、保存最良好的木乃伊。人类残骸，以及大量的人造物品，正帮助解决新疆这块政治上有争议地区的居民起源问题。吉林大学的古代DNA专家Chunxiang Li和同事刚刚在《BMC Genetics》期刊上发表了一篇论文，分析了20具距今最远4000年的人类残骸，观察其线粒体DNA单倍群。人类的线粒体继承自母系，对其的分析可以了解母系的家族树。研究发现，小河人口中占主导的是东欧亚血统（可能来自南西伯利亚），其次是西欧亚血统。西欧亚血统证实了“大草原假说”，即小河人口中的西欧亚祖先是沿着哈萨克大草原的路线抵达新疆北部，然后从新疆北部向南扩散到天山周围的塔里木盆地。从基因方面上看，源自俄罗斯的人口在基因上的贡献比西欧亚更大。


在福岛核事故十年后核电再次站稳脚步

在地震和海啸引发了福岛核电站堆芯熔毁事故后，核能的未来似乎充满了不确定性。而核能行业的不确定性更多与天然气过剩和可更新能源的崛起有关。当 2011 年 3 月 11 日事故发生时，日本有 54 个核反应堆，事故打击了日本人民对核能安全性的信心，此后有三分之一的核反应堆被永久关闭，只有 9 个恢复运营。事故也加速了德国淘汰核能的计划，它宣布将在 2022 年底淘汰核能，西班牙、比利时和瑞士也都计划在 14 年内结束核能。但包括美国在内的其它主要核电大国没有采取类似的措施。美国仍然是最大的核能大国，之后是法国、中国和俄罗斯，它仍然在投资建造新的核电站。


美国上诉法院裁决宪法第一修正案不适用于 YouTube

美国上诉法院裁决，宪法第一修正案所赋予的言论自由权利并不适用于 YouTube。法院认为，虽然 YouTube 是面向大众，无处不在，但仍然是一个私人论坛，不是受制于宪法第一修正案司法审查的公共论坛。保守派数字媒体机构 Prager University 在 2017 年对  YouTube 及其母公司 Google 提起诉讼，指控这家科技巨头非法限制该机构的一些内容。Prager University 制作保守观点的教育类短视频，有超过 30 个 PragerU 的视频受到 YouTube 限制，内容涉及朝鲜战争、以色列和巴勒斯坦等。在与 PragerU 的电子邮件交流中，YouTube 未对为何大部分的上述视频内容都受到限制做出具体说明，只表示这些视频不适合年轻观众观看。PragerU 认为，YouTube 在缺乏明确标准的情况下限制对该机构一些视频的访问，侵犯了 PragerU 根据宪法第一修正案所享有的权利。


最明亮的超新星更可能是黑洞吞噬的恒星

2015年夏天，由北京大学研究员东苏勃领导的一支国际团队发现了一颗令天文学界震惊的超新星ASASSN-15lh。ASASSN-15lh距离地球38亿光年，被认为属于罕见的“极亮型超新星”家族中的一员。它达到的最高光度比太阳要强5700亿倍，是整个银河系千亿颗恒星总光度的20倍左右。但过去一年，欧洲南方天文台在智利的甚大望远镜和新技术望远镜，以及NASA的哈勃天文望远镜对这颗超新星的后续观察发现它表现出了非常奇怪的行为，天文学家现在认为ASASSN-15lh很可能不是超新星。他们在《Nature Astronomy》发表论文认为，ASASSN-15lh是一起潮汐中断事件，是一颗恒星因为太靠近超大质量黑洞遭到超强引力场撕裂而留下的死亡喘息。这个位于星系核心的超大质量黑洞被认为其质量超过太阳质量的1亿倍。


AI 首次控制一架美国军用飞机

12 月 15 日，美国空军成功试飞了由 AI 担任副驾驶的 U-2 高空间谍飞机。这是 AI 首次控制一架美国军用飞机。对 AI 飞行员来说这次试飞可能只代表着前进的一小步，但它同时也代表着未来军事行动中计算机化的一大步。美国空军负责后勤采购的助理部长 Will Roper 博士透露，这位 AI 副驾驶被称为 ARTUµ。演示飞行模拟了  Beale 空军基地遭到导弹袭击，U-2 执行侦察任务，ARTUµ 负责搜寻敌人的导弹发射器，人类飞行员搜寻敌方飞机，AI 和飞行员共享雷达。AI 自主做出决定将雷达用于导弹搜寻而不是自我保护。U-2 给予了 AI 对雷达的完整访问，但关闭了它对飞机其它子系统的访问。这种设计允许操作人员选择 AI 不能做什么，并接受 AI 所作所为带来的风险。


Firefox 将屏蔽拖慢页面加载的脚本和跨站跟踪

Mozilla 宣布 Firefox 将改变反跟踪的方法，默认屏蔽拖慢页面加载的脚本和跨站跟踪，同时提供选项给予用户更多的控制。Mozilla 称，Ghostery 的研究发现，网站页面加载所需的时间有 55.4% 是用在加载第三方跟踪脚本。如果用户的网速比较慢，加载问题将会更严重。Firefox Nightly 引入了屏蔽拖慢页面加载的脚本功能，如果该功能测试结果良好，那么 Firefox 63 将默认启用该功能。此外，Firefox 65 还将移除跨站跟踪。Mozilla 表示它会采取更多措施保护用户，屏蔽各种有害做法。


研究人员对民族主义的再次兴起感到困惑

民族主义情绪的浪潮正在以意想不到的方式重塑西方民主国家的政治。这使得唐纳德·特朗普在上个月的美国总统大选中获得出乎意料的胜利，并且使得英国在6月通过投票表决退出了欧盟。在欧洲，民族主义政党正日渐受到欢迎。很多经济学家将这种政治上的转变视为过去25年间全球化和技术革新的结果，因为它们消除了很多工作。政治学家则在追踪因移民以及民族、种族和性别多样性而起的文化紧张造成的影响。研究人员都在努力理解为何这些不同的力量结合起来驱动了难以预料的民粹主义政治的兴起。“我们不得不开始担心民主政体的稳定性。”美国哈佛大学政治学家Yascha Mounk表示，一项长期进行的世界价值观调查显示，人们开始对他们的政府越来越不满，并且更愿意支持专制的领导者。 比尔盖茨则推荐了一本书叫《强人领袖的神话》。


Google Android 准备全面过渡到 64 位应用生态系统，以充分利用 64 位处理器提供更好的体验。Google 要求应用开发商从今年 8 月起除了 32 位应用外还必须递交 64 位应用，最终到 2021 年起将全面实现 64 位应用政策，它的应用商店在 64 位设备上将不再提供 32 位应用。Google 是在 2017 年宣布将转向 64 位应用，称 64 位应用能提供更好的性能，但当时没有公布更多的实施细节。


加拿大大学支付1.6万美元赎金解锁被加密的文件

勒索软件就像是不需要担心警察的拦路劫匪，对犯罪分子而言它已经被证明是一种有效的赚钱方法。勒索软件通过加密电脑上的关键文件，迫使受害者以比特币形式支持赎金。对受害者来说，更糟糕的是比特币币值过去几周不断飙升，已经涨到1BTC兑换超过620美元。加拿大Calgary大学本周发表声明，证实它为了解锁被加密的重要文件而支付了1.6万美元赎金。大学承认，支付赎金只会鼓励犯罪分子，但此举是为了避免让研究人员一生的心血付诸东流，称他们最不想要失去的是一个人毕生的工作成果。


陈少举 写道 "2015年4月2日，Mozilla官方博客宣布将“不再信任”CNNIC证书：4月1日前颁发的证书仍然可被Firefox信任，同时要求CNNIC提供一份4月1日前颁发的，未过期的证书并将其公开。如果互联网上出现了其他CNNIC在4月1日前颁发的证书，采取进一步行动制裁。"


苹果一年内在中国应用商店移除了 805 个应用

根据苹果最新公布的透明度报告，2019 年上半年因违反法律和违反平台政策，苹果从其中国应用商店下架了 288 个应用：它收到了 56 次违反法律的应用移除请求，涉及  196 个应用，最终移除了 194 个应用；它收到了 22 次违反平台政策的应用移除请求，涉及 94 个应用，最终全部移除。苹果解释说，大部分违反法律的应用与色情和非法内容相关，而大部分违反平台政策的应用与赌博相关。根据苹果公布的 2018 年下半年和 2019 年上半年两次透明度报告，它从中国应用商店移除了 805 个应用。


美国笔会中心发表了一份中国图书审查报告《审查和良心——外国作者和中国的审查挑战》(PDF)。报告称中国是最大的图书市场之一，每年有数以万种的外文书籍被引入中国。但在翻译出版过程中，有许多书籍遭到了内容审查。报告列举了一系列图书被审查的案例，有基辛格的《论中国》和傅高义《邓小平时代》等政治性著作，也有非政治性的但涉及到性的著作。美国笔会中心执行主任苏珊·诺瑟称，“当中国读者阅读外国作品的大陆中译本时，他们并不知道那些历史或政治读物已经根据中国政府的需要被审查和删减过，而这并非外国作者的意愿。”对中国读者来说，他们有权了解他们并没有得到全部内容；“阅读是读者与作者之间的私密关系，现在在这一关系中插进了一个中间人，那就是中国政府。因此，读者和作者双方有权知道政府在他们中间做了什么。”傅高义表示，“没有人愿意自己的作品被审查，但是为了要在大陆出版，他们说如果你不删减，就不可能在中国出版。”在畅销小说《每个女人都应知道男人的秘密》的经纪人同意后，中国出版商在小说中译本中删除了30%的内容，而作者巴巴拉·德·安格雷丝却完全不知情。报告说，因为中国出版商认为小说中描述睡房秘密和建议的性内容太露骨。美国笔会中心表示，中国现在提高了图书的出版预付版税和版税，因此外国作者和出版商可能做出更多妥协和让步，这对言论自由造成的影响引起了该组织的严重关切。


垃圾邮件运营商泄漏了 13.7 亿电子邮件地址

因为错误的备份，世界最大垃圾邮件运营商之一的 River City Media (RCM) 泄漏了 13.7 亿电子邮件地址，部分记录还包括了名字、IP 地址和物理地址等信息（如图所示）。macOS 安全公司 MacKeepe 的 Chris Vickery 在官方博客上称，有很大的可能性，你或者你认识的人，受到此次事件的影响。RCM 的数据库是因为 Rsync 备份的不正确配置而泄漏到了公网上。MacKeeper 安全研究人员中心，与CSOOnline 和 Spamhaus 从今年 1 月对此事展开调查，从 3 月 6 日起，Spamhaus 屏蔽了 RCM 的整个网络基础设施。


俄罗斯黑客入侵白宫计算机网络

白宫周二证实，俄罗斯黑客渗透进了白宫计算机网络的敏感部分，但表示攻击只影响非机密系统。黑客访问了奥巴马总统的非公开私人日程，此类信息不是机密但高度敏感。FBI、特勤局和美国情报机构正对此展开调查。此次对白宫网络的攻击被认为是至今对美国政府计算机系统发动的最先进攻击。调查人员找到了证据相信黑客是为俄罗斯政府工作。


SQLite 公布恶搞版的行为准则

在自由软件项目流行发布行为准则的时代，关系数据库管理系统 SQLite 也发布了自己的行为准则，但这个
行为准则显然是恶搞。行为准则第一条是：你们都要尽心、尽性、尽力爱主；像爱自己那样爱邻居；不要谋杀；不要通奸；不要偷窃；不要贪求；不可作假见证；尊重所有....开发者称，客户鼓励他们制定行为准则，所以他们就根据著名的圣本笃会规制定了这一规定，他们鼓励社区每个人密切遵守这一规定，因为这么做可以让他们过上更快乐、更健康、更富有成效的生活。


所有Windows 10内核模式驱动都必须由微软签名

微软宣布，所有的新Windows 10 内核模式驱动都必须递交到 Windows Hardware Developer Center Dashboard入口去获得微软的数字签名。没有微软签名的新内核模式驱动将不会被系统加载。微软称，从Windows 10发布之初它就宣布了这一政策，但由于技术和生态系统准备方面的问题，这一政策并没有执行。但从全新安装的 Windows 10 v1607（一周年更新)开始，驱动签名政策将开始执行。如果你的Windows 10系统是从旧版升级而来，那么系统会接受现有的驱动。但如果你未来准备全新安装，那么现在的驱动可能会被操作系统拒绝。


FDA告诉创业公司：素蛋黄酱不能叫蛋黄酱

硅谷创业公司Hampton Creek Foods是一家研究替代鸡蛋的食品科技公司，鸡蛋是便宜、丰富且美味的蛋白质来源，但其缺点是生产效率太低。该公司试图创造出能大规模生产的植物蛋。Hampton Creek Foods至今已获得了3000万美元的投资，投资人包括了李嘉诚。替代鸡蛋产品尚未完成研发，该公司目前推出的是替代蛋黄酱。但该公司刚刚收到了FDA的警告信，称该公司的植物蛋黄酱Just Mayo不能叫蛋黄酱。FDA指出，Just Mayo的名字和标签上的鸡蛋图像会误导消费者，让消费者以为它是用鸡蛋制造出来的标准蛋黄酱产品。


美国担心大疆无人机会将敏感基础设施信息发回中国

根据一份日期为 8 月但最近才在网上流传开来的洛杉矶移民与海关执法办事处备忘录，深圳大疆的商业无人机和软件被指会将美国的敏感基础设施信息发回中国。大疆回应称这份报告是基于虚假和误导性的声明。移民和海关执法局备忘录针对的是企业和机构使用的商业无人机而不是私人使用的消费者无人机。深圳大疆是世界最主要的无人机制造商之一，占据了美国和加拿大三分之二的无人机市场，逐渐从消费者扩大到企业级市场。大疆称消费者能完全控制是否将飞行计划和视频等数据上传到它的服务器。该公司的软件鼓励此类的上传，其应用会定期储存用户的飞行计划。就像中国担心美国产品的数据收集，随着中国产品的普及，其它国家也开始担心中国产品的数据收集。


Google Chromium官方博客宣布移除桌面版Chrome的通知中心功能，理由是没人用。Chrome是在2013年引入了通知中心，但在实际使用中这项功能几乎没什么人用，Google说为了保持Chrome的简洁，将在未来版本发布时移除Windows、Mac和Linux版的通知中心，Chrome OS版的通知中心不会发生改变。Chrome 46刚刚发布，通知中心仍然保留，推测Google应该是在下一个版本Chrome 47中移除通知中心。Chrome 46的一个新功能是简化了标示网页安全性的图标。


Mozilla 让全世界所有 Firefox 用户都能获得加州 CCPA 法律所赋予的隐私保护。CCPA 是目前美国最严格的隐私保护法律，于 2020 年 1 月 1 日生效，它类似欧洲的隐私保护法律 GDPR，给与消费者权利了解其个人信息的收集和访问。如果一家企业处理了五万加州用户数据，它必须遵守 CCPA 的规定。微软已经宣布，它的所有美国用户都能得到 CCPA 的保护。


Denuvo DRM 曾让中国的盗版网站站长声称未来游戏将无法破解，但过去几天针对 Denuvo 的破解进展出现了戏剧性的发展。Denuvo 的工作原理是根据硬件为合法购买者的游戏创建一个唯一的key，如果游戏文件被使用不同硬件的另一位玩家分享，Denuvo的保护将检测出硬件差异，确保游戏不会正常运行。上周，一位叫 Voksi 的保加利亚黑客找到了方法绕过Denuvo保护，他利用定制的加载器，让盗版游戏的Steam AppID与合法的DEMO交换，使得Steam和Denuvo误以为盗版游戏是合法的DEMO，因此允许游戏正常加载。在短短3天之内，有大约65万人利用了Voksi的绕过方法。Denuvo很快修复了漏洞。随后的发展出乎意料，另一位叫 CONSPIR4CY (aka CPY)的黑客释出了使用Denuvo v3的游戏《Rise of the Tomb Raider》的完整破解版，目前还不清楚 CPY是如何破解的。


苹果上周拒绝帮助FBI开发后门固件解锁恐怖袭击案枪手的iPhone手机，中国最大的智能手机制造商华为表态支持苹果的做法。华为被认为与中国政府关系密切。该公司CEO余承东接受彭博社采访时称，消费者隐私对于智能手机制造商来说是至关重要的。余承东说，我们需要保护消费者的隐私和安全，“就个人而言，我支持苹果的、Tim Cook的观点。”余承东还谈论了华为的智能手机业务和美国市场，称美国政客批评中国制造的网络设备，但美国消费者对中国的消费者产品是很开放的。


Verizon 修改与雅虎的交易，收购金额减少 3.5 亿美元

在曝出两次大规模用户帐户泄漏事件之后，Verizon 修改了与雅虎的交易，将收购金额从原来的48.3 亿美元减少 3.5 亿美元至 44.8 亿美元。《华尔街日报》援引知情人士的消息报道，两家公司技术人员最近的一次会议透露出，雅虎的一些系统受到破坏，并且可能难以并入 Verizon 的 AOL 部门。雅虎最近又开始向用户发出账号可能被入侵的警告，看起来雅虎的黑客攻击事件尚未结束。新的收购协议还需要雅虎股东的批准，双方希望交易在 4 月中旬完成。


古巴的媒体平台是建在人类数据走私者的基础上的。古巴基本上不存在互联网，除了国有电视频道其它都是禁止的，只有国家批准的报纸和杂志才能出版。古巴有法律，但按照古巴的方式，法律没有阻止娱乐和新闻媒体发行商和消费者组建庞大的地下系统。El Paquete Semanal是一份数字内容的“周刊”，内容从美国电影到西班牙语报纸的PDF无所不包，它们通过一个走私者和交易商的网络传播到整个国家。在古巴首都哈瓦那，有两家数字内容周刊的主销商，他们互相竞争，以向其订户提供最棒的数字内容，最短的周转时间。订阅者以每周1到3美元的价格获得这些内容，数字内容要么快递到订户家中要么通过一个中转站传递。主销商也不知道这些内容的最早来源于哪里，古巴只有5%的人能访问不受审查的万维网，而且网速还很慢，这些内容推测可能是通过非法卫星链路获取的。


量子计算专家 Sankar Das Sarma 指出：到今天为止，量子计算还只是一只纸老虎，没有人知道它何时（如果有那么一天的话）会在商业上实用。但与此同时，炒作仍在继续。最著名的量子计算应用是 Peter Shor 在 1994 年进行的理论证明，即量子计算机可解决寻找大数素因子的难题，速度是所有经典方案的指数倍。素数分解是破解普遍使用的 RSA 加密的关键，因此 Shor 的分解方法立即引起世界各国政府的关注，为量子计算研究带来了可观的资金。唯一的问题？真正制造出一台能做到这一点的量子计算机。这取决于 Shor 等人开创的、被称为“量子纠错”想法的实现，量子纠错是一种补偿量子态因环境噪声而迅速消失现象（这种现象被称为“退相干”）的方法。1994 年科学家认为这种纠错会很容易，因为物理学允许这样做。但是在实践中，它极其困难。

当今最先进的量子计算机有数十个“退相干”（或者“嘈杂”）的物理量子比特。用此类组件建造一台可破解 RSA 密码的量子计算机需要数百万个、甚至是数十亿个量子比特。只有数万个量子比特将用于计算——即所谓的逻辑量子比特；剩下的量子比特将用于纠错，以补偿“退相干”。我们今天拥有的量子比特系统是一项巨大的科学成就，但它们并没有更接近于拥有一台能解决任何人都关心的问题的量子计算机。这类似用 1900 年代初期的真空管制造当今最好的智能手机。你可以把 100 根真空管放在一起，并确立一个原则：如果你能以某种方式，让 100 亿根真空管以一种连贯、无缝的方式一起工作，你就可创造出奇迹。然而缺少的是导致智能手机出现的集成电路和 CPU 的突破——从晶体管到智能手机的发明经过了 60 年非常艰苦的工程，不涉及新的物理发现。


在今年 3 月 FCC 批准 SpaceX 发射 4425 颗互联网卫星之后，它再次批准（PDF）SpaceX 发射 7518 颗卫星，这家私营公司将发射多达 11,943 颗卫星提供覆盖全球的互联网服务，而今天地球轨道上的卫星数量不到 2000 颗，在计划中的发射完成之后 SpaceX 将支配地球轨道。这些卫星的运行轨道在 335km 到 346km 之间，从太空到地面的传输使用频率 37.5 到 42GHz，从地面到太空的传输使用频率 47.2 到 51.4GHz。SpaceX 必须在六年时间里部署 7518 颗卫星中的一半，其余在九年内完成。今年初批准的 4425 颗卫星需要在 2024 前完成一半的发射，2027 年完成所有发射。


中国女性同性恋应用从互联网上移除

路透社报道，一款流行中国女性同性恋应用 Rela 热拉从中国互联网上消失，一同消失的还有它的网站和主要社交媒体账号如新浪微博@Rela 热拉。根据 iTunes 应用商店留下的缓存，Rela 热拉有 500 万注册用户。运营者通过微信告诉用户，临时下线是因为“服务重大调整”，“热拉总是和你们在一起，请等待它的回归”。运营者没有提供任何解释为什么服务关闭。同性恋在中国并不非法，虽然在很长一段时间内同性恋被视为精神疾病。


Let's Encrypt 项目宣布它签发了超过 1 亿个证书。对这家非营利 CA 来说这是一个里程碑意义的时刻，距离它开始提供 CA 服务仅仅相隔 19 个月。在 19 个月内，浏览器加载的加密网页比例从 18% 增加到了约  58%。Let's Encrypt 项目由 EFF、 Mozilla、Akamai、密歇根大学和思科等组织发起，其使命是让每个网站都能使用 HTTPS 加密。中国网站启用 HTTPS 的比例仍然很低，但过去两年越来越多的主流网站开始启用 HTTPS。


广泛使用HTTPS能防止对GitHub的攻击

电子前哨基金会（EFF）发表文章称，如果有更多网站启用加密的话，上周对GitHub发动的大规模DDoS攻击是能被防止的。攻击者劫持了使用百度JS代码的不相关中国网站流量，用向GitHub发送流量的代码替换百度代码。EFF认为这种做法非常恶毒，流量被修改的用户不知道被拉去发动了攻击。EFF软件工程师Bill Budington说，幕后的攻击者必须拥有访问骨干网路由器的特权才能修改百度的资源。流量能被劫持的原因是绝大多数中国网站都没有加密流量，百度的网站分析脚本默认没有加密。没有HTTPS，位于网站服务器和终端用户之间的任何人都能任意修改流量。相比之下，GitHub使用HTTPS全站加密，中国难以根据网址审查GitHub。GitHub在2013年曾短暂遭到封锁，但在前Google中国执行官李开复等人指出这会伤害中国开发者之后解除了封锁。


澳大利亚 ISP 被命令屏蔽托管基督城恐怖袭击视频的网站

澳大利亚 ISP 被命令屏蔽托管新西兰基督城恐怖袭击视频的网站。在基督城屠杀发生之后，澳大利亚电信公司和 ISP 就开始主动屏蔽托管枪手恐怖袭击视频或枪手宣言的网站。根据沃达丰新西兰公司提供的名单有 43 个网站被屏蔽。ISP 的行动在法律上是灰色地带，为了避免法律的复杂性澳大利亚总理要求 e-safety 专员和 ISP 制定一个协议去屏蔽特定网站。澳大利亚周日发出的屏蔽命令涵盖了 8 个网站。对网站的屏蔽将每 6 个月评估一次，如果网站移除了非法材料可以解除屏蔽。


日本 ARM 超算富岳第三次登顶 Top 500 榜单

Top 500 公布了最新的榜单，日本
 ARM 超算富岳第三次登顶。富岳安装在神户的日本理化所计算机科学中心，其处理器为富士通公司的 48/52 核 A64FX ARM v8.2-A，采用了可缩放矢量扩展（Scalable Vector Extension）和 512 位实现，为高性能计算进行了优化，由台积电 7 纳米工艺制造，晶体管数量 878.6 亿。A64FX 包含 48 个计算核心和 2 到 4 个辅助核心，没有 GPU 加速器，封装了 HBM2 内存。富岳的处理器核心数从今年上半年的 7,299,072 增加到了 7,630,848，运算性能达到 442 petaflops，是第二名美国橡树岭国家实验室 IBM 超算 Summit 的 3 倍。排名前十的超算只出现一个新人：富岳，Summit（148.6 petaflops），Sierra，神威太湖之光，新超算 Perlmutter（使用 AMD EPYC 处理器和英伟达 A100 GPU，性能 64.6 petaflops），英伟达超算 Selen（性能 63.4 petaflops），天河二号 A（61.4 petaflops），德国超算 JUWELS Booster Module（44.1 petaflops），HPC5（意大利），Frontera。中国依旧保持超算数量第一有 186  台(比去年的 212 台大幅下降，原因未知)，美国 123 台，美国超算的总性能高于中国，以 856.8 petaflops 超过中国的 445.3 petaflops。Top 500 超算中使用 AMD CPU 的数量在大幅增加，从去年的 21
台增加到 43 台。


AI 揭示刻板印象的演化

研究人员利用 AI 去分析刻板印象的演化过程。研究人员设计了使用词嵌入 (word embeddings)的程序。通常，一串数字代表一个单词的意思，而这些单词的意思是基于文本中的周围其他单词所考量的。例如，如果人们倾向于把女性描述为情绪化的，那么 “情绪” 这个词语会比 “男人” 这个词汇更频繁地出现在 “女人” 的旁边，而文字的嵌入将会把它挑出来——“情绪”的嵌入将会比 “男人” 更加接近“女人”。而这便是对女性的一种偏见。通过对几十年来出版的英语文本进行分析，研究人员发现，几十年来，与能力相关的词汇——比如 “足智多谋” 和“聪明”——正在慢慢变得不那么男性化。但是与外表有关的词语——比如 “迷人” 和“居家”——却依然没有太大的变化。在过去的几十年里，这些词汇的嵌入仍然明显与 “女性” 有关。


MS-DOS 开源替代 FreeDOS 的作者 Jim Hall 正式发布了 1.3 版。FreeDOS 1.3 主要变化包括：新的 FreeCOM 0.85a，新 Kernel 2043 和支持 FAT32 的 8086 版本，软盘版本使用了压缩减少了一半需求，网络，新程序和游戏，软件包更新，NLS 更新，改进安装流程，等等。Jim Hall 在 1994 年发起了 FreeDOS 项目，当年发布了第一个 Alpha版 本，2006 年发布了 1.0 正式版，2012 年发布了 1.1 版本，2016 年发布了 1.2 版本。


软银投资亏损 240 亿美元

日本软银集团去年的投资亏损高达 240 亿美元。软银发布了亏损预警，它预计 2019 财年（ 2019 年 4 月至 2020 年 3 月）合并净利润转为亏损 7500 亿日元（约 70 亿美元）。软银上次出现亏损是在 15 年前的 2004 财年，此次亏损额创新高。由于其投资的企业业绩不振，投资业务方面列入巨额损失。新冠疫情蔓延导致全球股市恶化也造成了影响。它的旗下基金“软银愿景基金”产生 1.8 万亿日元的投资损失，其投资公司 OneWeb 因新冠疫情蔓延导致资金筹措困难于 3 月底经营破产，运营联合办公平台WeWork 的美国企业 We Company 陷入经营恶化。软银表示今后将保守地运营业务，暂停新投资，它预计通过出售阿里巴巴集团股权等筹集 4.5 万亿日元。


日本游戏开发商科乐美已经正式将实况足球系列更名为 eFootball，而且它将成为只发行数字版的免费游戏。新版本将在今年秋天登陆 PS5、PS4、Xbox Series X/S、Xbox One 和 PC， iOS 和 Android 版本则在稍后推出。到今年冬天，所有版本将支持跨平台联机，手游版本将需要手柄与主机和 PC 玩家对战。新作使用引擎也将从科乐美自己研发的  FOX Engine 切换到定制的虚幻引擎 4。游戏制作人 Seitaro Kimura 称，eFootball 不再每年发布付费的新版本，而是采用定期更新，为新的赛季发布年度更新。eFootball 免费版将提供表演赛和精选的 9 个足球俱乐部，其它游戏模式将作为可选的 DLC 出售，允许玩家选择他们想要的游戏模式。


大部分欧洲政府支持受争议的版权法

大部分欧洲政府表态支持受争议的欧洲版权法提案，为欧洲议会进行投票奠定了基础，这一投票预计会在 3 月或 4 月举行。提案支持者认为此举是为了加强反盗版工作，但批评者认为新的条款可能会迫使互联网平台采用更严厉的过滤审查技术，加重中小企业的负担。提案中最受争议的是第 11 和第 13 条款。第 11 条被称为“链接税”，将强迫互联网巨头 Google 和 Facebook
等与欧洲媒体公司分享收入。第 13 条被称为“上传过滤器”，要求要求用户生成内容的营利性网站采取措施阻止版权保护内容的发布。该条款意味着网站将要在用户发帖前审查其内容。


育碧和谐彩虹六号围攻引玩家不满

为了在中国发行它的热门对战游戏《彩虹六号围攻（Tom Clancy's Rainbow Six® Siege）》，育碧准备对游戏进行一番“和谐”，移除在中国禁止的元素，比如血溅、赌博机和情色图像。育碧称，修改全球版本而不是专门发行一个亚洲和谐版本有助于简化维护和引入新功能。育碧通过官方博客展示了和谐前与和谐后的一些图像（如图所示）。育碧此举招致了玩家的强烈抗议，在 Steam 上，玩家通过给游戏差评来表达不满，中国玩家
希望育碧将和谐版送给腾讯；在社交网站如 Reddit 上，数以千计的玩家发泄对育碧的情绪。


科学家估计武汉新冠状病毒感染人数可能上千

武汉新型冠状病毒感染病例目前确诊 45 例，死亡 2 例，新加坡、香港和日本已开始检查来自武汉的旅客，美国从周五晚上起在三个国际机场对直接或间接来自武汉的旅客进行健康检查。虽然目前确认感染人数没有增加，
但科学家估计实际的感染人数可能会更多。根据已确诊的海外感染病例和武汉国际游客数量，伦敦帝国学院的科学家估计实际感染人数很可能达到  1,723 例（95% 置信区间）。虽然没有确认病毒会在人与人之间传播，但武汉官员承认不能排除这一可能性。论文作者之一的 Neil Ferguson 教授认为需要考虑人际传播可能更严重的可能性。


微软向卫星用户推送了Windows 10升级文件

众所周知，微软正在疯狂的“鼓励”Windows 7或8.1用户升级到Windows 10。为了确保用户在点击同意时升级已经准备就绪，微软会提前在用户电脑上下载6GB左右的升级文件——不管用户同意不同意。问题在于不是所有用户都不受流量限制，比如通过卫星上网用户的流量是根据MB计费的。一位生活在非洲丛林的卫星用户在reddit上透露，他们的一台电脑下载了Windows 10升级文件。6GB的流量对他们来说将是一大笔钱，这位用户对微软的行为只有爆粗口了。


中国市值第一的互联网巨头腾讯如何防止新的竞争对手的出现？收购外加入股(付费墙)。数据显示，2013 年至今腾讯入股了 277 家创业公司，仅 2017 年一年就投资了 80 多家上市和非上市公司，是主要竞争对手阿里巴巴的两倍。腾讯投资的企业既有年轻的创业公司也有已经融资了多轮的公司。腾讯没有披露它的投资规模，它投资的上市公司股份就价值 330 亿美元。2017 年腾讯 111 亿美元净收入的四分之一就来自于它入股的企业上市后的股价收益。腾讯越来越像是“中国的软银”，它的这一策略既排挤出竞争对手也提高自身利润。


Google Play 官方商店发现假冒应用

Google Play 官方商店发现了多个假冒应用，其中一个假冒 WhatsApp 的应用下载量超过了一百万。假冒应用利用了 Unicode 同形字来伪装成合法应用，粗心的 Android 用户可能会在无意中下载了假冒应用。Google Play 的问题在于整个应用审查过程中自动化的，没有人工参与，使得这种同形字攻击能在官方商店流行起来。在用户报告之后，Google 从 Play 商店移除了假冒应用。


俄勒冈州立大学的科学家 Richard van Breemen 和Luying Chen 进行质谱研究，与多家生物医学供应商合作，购买了 18 批号称纯净的人体血清。结果所有血清的咖啡因测试均为阳性，此外还发现了止咳药和抗焦虑药的痕迹。这项发现显示研究使用的血液未必是纯净的。研究证实了人类对咖啡、茶、巧克力、苏打水和能量饮料的喜欢，以至于主要成分都深入到血液之中。研究报告发表在《Journal of Pharmaceutical and Biomedical Analysis》期刊上。研究显示，如果你接受输血的话，同时输入到咖啡因、止咳药和抗焦虑药的几率很高。


Facebook 起诉中国公司滥用其广告平台

Facebook 起诉中国公司 ILikeAd Media International Company Ltd.及其两名幕后所有者 Chen Xiao Cong 和 Huang Tao 滥用其广告平台。Facebook 称，ILikeAd 使用 Facebook 广告引诱用户下载安装恶意程序。一旦安装，恶意程序会入侵受害者的 Facebook 账号然后发布新的广告。Facebook 称 ILikeAd 有时会在广告中使用名人肖像。社交巨人表示它已经向受害者退还了广告费。


一次比特币交易会产生相当于两部 iPhone 的电子垃圾

根据荷兰央行和 MIT 经济学家的分析，一次比特币交易产生的电子垃圾相当于两部 iPhone。研究报告发表在《Resources, Conservation and Recycling》期刊上。比特币挖矿释放的碳足迹已经有深入的研究，但对其产生的电子垃圾则关注不多。比特币挖矿必须使用专用的 ASIC 矿机，而这种矿机除了挖比特币没有替代用途，也就是说当旧矿机消耗的电力成本超过了它的产出，矿机就需要被新一代更高效的矿机取代，而旧的矿机就变成了电子垃圾，不像挖以太坊的显卡还可以在二手市场上卖出。研究人员报告，ASIC 矿机的生命期只有 1.29 年，而每年比特币网络需要更换 3.07 万吨的电子设备。2020 年比特币网络共处理了 1.125 亿笔交易，每笔交易产生至少 272g 的电子垃圾，与两部  iPhone 12 mini 手机相当。经济学家认为切换到权益证明（Proof of Stake）有助于减少电子垃圾。


面临各国金融监管机构越来越大的监管压力，比特币币值出现了大幅下挫。世界各地的政治人物和金融监管机构呼吁详加检视 Facebook 的 Libra 货币，而美国总统特朗普也发推批评了比特币、Facebook 计划推出的数字货币 Libra 以及其他加密货币。比特币最初对特朗普的推文没有太大反应，但在美国联邦储备委员会主席鲍威尔呼吁 Facebook 暂停 Libra 项目、先解决隐私权及洗钱等种种疑虑之后，比特币大幅下滑。


AMD开源了光线追踪库FireRays 2.0，支持Windows、OSX和Linux，能工作在非AMD的GPU上,源代码托管在GitHub。为了同Nvidia闭源的GameWorks中间件竞争，AMD去年底宣布了GPUOpen计划，向开发者提供开源的GameWorks替代中间件，包括特效、工具、库和SDK， 允许开发者不受限制的重用代码，FireRays 2.0是GPUOpen计划的一部分。


疟疾疫苗明年将在非洲三国试点

世界卫生组织宣布，世界首个疟疾疫苗将在明年引进到加纳、肯尼亚和马拉维非洲三国。疟疾主要通过蚊虫叮咬传播，疟疾疫苗 RTS,S 能训练人体免疫系统攻击疟原虫。疫苗需要注射四次，前三个月每月注射一次，十八个月后再注射一次。疫苗已经通过了临床试验，但目前还不清楚它在真实世界的表现会如何。这是为什么世界卫生组织挑选非洲三个国家作为试点的原因。世卫将持续评估疫苗的安全性和有效性。


天文学家在三恒星系统发现一颗行星

天文学家使用欧洲航天组织的甚大望远镜，运用直接成像技术首次发现了一颗位于三恒星系统的行星。研究报告发表在《科学》期刊上。此类的排列被认为不稳定而不可能存在，但这项发现暗示类似恒星系统可能比以前认为的更常见。行星编号为 HD 131399Ab，主要围绕三颗恒星中最明亮的一颗运动，轨道距离80个天文单位，2倍于冥王星到太阳的距离。由于另外两颗恒星的引力作用，这样的轨道被认为是不稳定的。三恒星系统位于半人马座，距离地球320光年， HD 131399Ab的年龄估计为1600万年，是至今发现的最年轻气态行星之一，它的表面温度大约580摄氏度，质量4倍于木星。研究人员的计算机模拟显示，此类轨道能稳定，但只要略微改变一点就能变得极其不稳定。


Google 官方安全博客宣布，Android 加入了对 Rust 语言的支持。Google 称，七成的 Android 高危漏洞与内存相关，而内存安全语言是解决这一问题的最有效方法。Google 宣布 Android Open Source Project(AOSP)现在支持用 Rust 语言开发操作系统。Java 和 Kotlin 是开发 Android 应用的最佳选择，但对于操作系统的底层，Java 和 Kotlin 不是可选择的。操作系统的底层需要用系统级编程语言 C、C++ 和 Rust 等开发，对 C 和 C++ 来说，开发者负责管理内存，但管理内存时因代码库的复杂性开发者很容易犯错。Rust 语言利用编译时检查和运行时检查确保内存安全，同时它还提供了比拟  C 和 C++ 语言的性能。Google 称用 Rust 重写数千万行 C/C++ 代码是不可行的，对内存相关 bug 的分析显示，大部分 bug 都是近一两年内引入的，因此  Rust 将主要用于新的开发而不是重写成熟的 C/C++ 代码。


弗里曼·戴森去世，享年 96 岁

著名数学物理学家弗里曼·戴森（Freeman J. Dyson）周五在普林斯顿的一家医院去世，享年 96 岁。三天前他在其任教的普林斯顿高等研究院的一家餐厅摔倒。戴森出生于 1923 年，1949 年戴森发表了一篇具有里程碑意义的论文——被其同事认为能问鼎诺贝尔奖——推动了量子电动力学（QED）的发展，加深了对光与物质相互作用的理解。他因为在量子电动力学上的贡献而获得诺贝尔奖提名，但未获奖。戴森最为人所知的是他科普性质的著作集，他提出了戴森球、戴森树和核动力飞船。在任职于普林斯顿高度研究院期间，他与历史上最为著名的科学家有过交集，其中包括爱因斯坦和理查德费曼。


新《南方公园》游戏用黑色代表最高难度

白人被认为生活在容易模式中，而黑人则被认为生活在困难模式中。现在，《南方公园》游戏将这一说法应用到游戏的难度选择中。在《南方公园：真理之杖》的续作《完整破碎(The Fractured But Whole)》 中，难度选择会改变角色的皮肤颜色，简单难度颜色最浅，难度越高肤色越深，最高难度是最暗的颜色。在选择过程中，Eric Cartman 还会发表评论说，不要担心，这不会影响战斗，而是你人生中的其他方面。游戏开发者称，难度设置会影响到你得到的钱的大小，以及游戏过程中其他角色与你对话的方式。《完整破碎》预计将在下个月发售。


新冠疫情让中国的二氧化碳排放减少了四分之一

因为正在爆发的新冠状病毒疫情，以及延长的春节假期，结果是：中国火电站的煤炭消耗、炼油厂的开工率、主要钢铁生产线产量都创下了四年或五年来的新低，二氧化硫空气污染水平比去年同期下降了 36%，国内航班比上个月下降了 70%。过去两周中国的二氧化碳排放量减少了四分之一以上，而去年同期的二氧化碳排放量大约为 4 亿吨，这意味着减少了 1 亿吨的二氧化碳排放。国际能源署和 OPEC 的初步分析显示，疫情可能导致 1 到 9 月的全球原油需求减少 0.5 个百分点。中国政府即将出台的经济刺激政策可能会超过这些短期影响。


《星际穿越》可视化黑洞论文发表

好莱坞没有轻视科学，它还催生出了学术论文。电影《星际穿越（Interstellar）》是第一部尝试尽可能逼真的表现黑洞的好莱坞大片，可视化黑洞的论文已经发表在了上周的开放获取期刊《Classical and Quantum Gravity》上。伦敦的视觉特效公司Double Negative与加州理工的理论物理学家Kip Thorne 紧密合作，确保虫洞和黑洞的视觉表现真实可信。除了制作出获奥斯卡提名的视觉特效外，Kip Thorne和特效团队还发现了一些意想不到的物理现象：一位靠近快速旋转黑洞的观察者见会看到黑洞影子边缘外单个恒星的数十幅图像。多重图像是黑洞将时空变成漩涡多次弯曲光线导致的。在电影工作完成之后，特效团队和Thorne展开了一系列模拟，观察涡流时空如何干扰黑洞背后的星域。


我们的大脑分成两部分，控制身体的不同部分：左脑控制右边身体，反之亦然。两边大脑的活跃性也存在差异：左撇子的右脑更活跃，右撇子的左脑更活跃。现在，一项研究发现，我们的左右大脑处理不同大小的数：右脑处理较小的数，而左脑处理较大的数。


黑龙江发现白垩纪恐龙足迹群

科学家报告在黑龙江哈尔滨依兰县发现了大量的恐龙足迹化石。这些恐龙足迹数量多，保存良好。2018 年夏，化石爱好者朱利在达连河镇红星村路边新修开的剖面上发现了双壳类化石和龟化石，其旁边分布一些有着明显规律的凹坑，疑似古生物的足迹。中国地质大学副教授邢立达的团队随后确认了这些印记为足迹化石，并迅速奔赴现场展开考察工作。据统计，依兰恐龙足迹群由 5 条行迹共计 70 个足迹组成，包括平行的蜥脚类恐龙行迹、三趾型鸟脚类行迹，延长的三趾型兽脚类行迹。研究报告发表在《古地理学、古气候学、古生态学》期刊上。


中国官媒在 Facebook 大搞外宣

在中国网民无法访问的社交媒体平台上，中国官媒在大搞外宣。《纽约时报》援引匿名知情人士透露的消息报道，每个季度，中国政府通过国有媒体机构在 Facebook 上购买了数十万美元的广告。没有迹象显示，中国试图干预美国的选举。中国官媒在  Facebook 上发表的帖子基本上和 CCTV 的新闻联播差不多，描绘了中国多么稳定和繁荣，外国多么混乱和暴力。比如在展示大熊猫和田园风光的同时突出了美国得州的大规模枪击事件。中国经常被批评其贸易政策助长了知识产权盗窃，但官方新华社发表的一个帖子宣称“美国教授说，中国的知识产权保护工作良好”。


美国公民自由联盟（ACLU）上周披露，芝加哥公司 Geofeedia 通过访问 Facebook、Instagram和Twitter的用户数据，向执法部门提供监视目的的服务。这一消息披露之后，Facebook、Instagram和Twitter立即切断了Geofeedia对其服务的API访问。然而根据前 Geofeedia 雇员的说法，Facebook本身就是Geofeedia的客户，它在公司内部将该服务用于企业安全。它甚至使用Geofeedia的工具发现了Mark Zuckerberg办公室的一位入侵者。Geofeedia官方博客在2015年宣布了一个成功案件，未指明的称一家大型社交网络公司使用它的服务识别出了CEO办公室的一位入侵者，这位入侵者拍摄了办公室的照片然后通过手机上传了这些照片。安全团队在照片发布数分钟后直接在办公室中与入侵者对峙。据Geofeedia前雇员说，这位CEO就是Mark Zuckerberg。


三名青少年被控对 Twitter 发动攻击

美国司法部宣布逮捕了三名在 7 月 15 日对 Twitter 发动攻击的青少年，公布了两个人的名字，还有一个因年龄不到 18 岁而没有公布身份，但其身份很快被媒体挖了出来：Mason Sheppard，aka Chaewon，19 岁；Nima Fazeli，aka Rolex，22 岁；以及 Graham Ivan Clark，aka Kirk，17 岁。美司法部的新闻稿称，认为攻击 Twitter 可以匿名进行并且没有后果是不可能的。根据法庭文件，对 Twitter 的攻击始于 5 月 3 日，17 岁的 Kirk 设法进入了 Twitter 的网络。他没有立即发动攻击，而可能是收集了 Twitter 的网络情报，了解到哪些人能访问账号管理工具。掌握这些情报之后他与其同伙才发动了引发瞩目的后续攻击。Kirk 被认为是这次攻击的主谋，他面临多达 30 项重罪指控。


Google 在 Windows 上发布 beta 版本的 Google Play Games app

Google 上个月透露要将 Android 游戏带到所有 Windows 平台。现在它正式释出了 beta 版本的 Google Play Games app，目前只对部分地区开放测试。Google 称，Google Play Games app 允许用户在 Windows 台式机或笔记本电脑上浏览、下载和玩部分手游，支持使用键盘和鼠标、在设备之间无缝同步以及与 Google Play Points 集成。该应用暂不支持 Mac。系统要求 Windows 10(v2004)，8GB 内存，固态硬盘，20 GB 储存空间，8 核处理器，游戏类显卡（目前市场上的中低端显卡都支持），启用硬件虚拟化。


维持粮食自给自足的代价日益昂贵

《经济学人》报道（需注册），中国为维持粮食自给自足而在农业补贴上付出的代价日益昂贵。

文章以“蔗糖第一大市”广西省崇左为例，“北京的官员为鼓励亏蚀农民继续种植甘蔗，考虑直接提供补贴”，“廉价的进口蔗糖本应使崇左的农民深陷财政困难，但他们得以勉强支持下去，全靠中央政府补贴全国蔗糖业的政策。” “这反映中国农产品的一个普遍问题：成本日增，收成的回报停滞不前，政府为保障农民生计而提供越来越多的资助。中国在2011年成为全球最大农产品进口国。根据经济合作和发展组织的数据显示，中国在2012年补贴农民的开支达1650亿美元，比五年前增加一倍。文章认为中国政府的补贴政策造成恶性循环。政府对稻米、小麦、玉米等设定的最低购入价比世界平均价格高，导致农民只种植这些作物而不开发新品种。“小麦和玉米需要大量灌溉。由于政府的补贴，即使在水源短缺地区的农民也大量种植这些作物。农民为增加收成使用的化学品则进一步污染水源。”


白内障手术从眼睛里移除 27 个隐形眼镜

研究人员在《British Medical Journal》期刊上报告了一个不同寻常的病例：一位年长妇女眼睛里堆积里 27 个隐形眼镜镜片。这位 67 岁的英国女子抱怨眼睛不舒服和干燥，她原定在去年 11 月做手术移除白内障，但医生发现她的一只眼睛里堆了 17 个一次性隐形眼镜，进一步检查又发现了另外 10 个。医生们惊呆了，他们从来没有看到过这种情况，他们吃惊患者竟然会没有注意到有这么多隐形眼镜留在眼睛里。她告诉医生她使用一次性隐形眼镜有 35 年之久。这位女子自己也感到很震惊，在隐形眼镜移除之后她表示舒服多了。


AMD 发布面向超薄本市场的 APU

继桌面处理器和服务器处理器之后，AMD 在超薄本市场向英特尔正式发起了挑战。它宣布了两款新 APU—— Ryzen 7 2700U 和 Ryzen 5 2500U，集成了 4 核 8 线的 Zen 架构 CPU 核心和 Vega 图形核心，功耗 15 瓦。惠普、联想和宏碁预计都会在近期推出采用 AMD 新 APU 的笔记本电脑产品。2700U 和 2500U 主要区别在于频率的差异：2700U 基频 2.2GHz，Turbo 频 3.8GHz，显示核心为 10 CUs (640 SPs) 频率最高 1300 MHz；2500U 基频 2.0GHz，Turbo 频 3.8GHz，显示核心为 8 CUs (512 SPs) 频率最高 1100 MHz。AMD 称新 APU 的 CPU 性能比上一代产品提升 200%，GPU 提升 128%。它还公布了一些基准测试结果：英特尔的  Kaby Lake-R 在单线程测试中仍然略微领先 2700U 和 2500U，但在多线程和显示性能测试中全面落后。AMD 的 APU 性能略微超过了 Kaby Lake 处理器加 GeForce 950M 独显的性能。


太阳系发现已知公转最短的小行星

天文学家在太阳系内发现了一颗已知公转时间最短的小行星。小行星 2019 LF6 直径约 1 公里，公转周期约为 151 天，是迄今发现小行星中一年时间最短的。它属于 Atira 小行星，即近日点和远日点均在地球轨道以内的小行星。从地球上看，这类小行星被耀眼的阳光掩盖，导致它们极难被发现。Atira 小行星的观测窗口非常短，仅有日落前后约 20 至 30 分钟。迄今为止，科学家仅在太阳系内发现 20 颗这种小行星。绝大部分小行星的运行轨迹都处于太阳系黄道面上，但 2019 LF6 和今年 2 月发现的 2019 AQ3 的轨道平面却明显偏离黄道面。科学家认为，这可能是由于它们在过去受到金星或水星的引力干扰所致。


缅甸发生政变，网络被切断

缅甸的文职领导人昂山素季及其数名高级副手在周一凌晨的突袭中被拘留，军方通过一场政变推翻了执政仅五年的政府，重新确立了对该国的控制。执政党全国民主联盟的官员周一早上证实了拘留事件。一家军方电视台宣布缅甸进入为期一年的紧急状态，政权被移交给军方总司令敏昂莱大将。缅甸主要城市的移动网络和互联网已被切断，Signal 和 Telegram 等通信工具基本无法使用。通信中断始于当地时间周一凌晨 3 点，主要影响首都在内的政变事件发生地。到当地时间上午 8 点缅甸全国互联网连通率降至了 50%。


互联网骨干网运营商 Cogent 屏蔽海盗湾等盗版网站

全世界许多 ISP 的用户一周以来发现他们无法访问海盗湾等 BT 网站，无法访问的原因是这些 ISP 使用的骨干网运营商 Cogent Communications 屏蔽了海盗湾、Primewire、Movie4k、TorrentProject 和 TorrentButler 等文件共享网站。骨干网是互联网的核心组成部分，帮助流量从一个地方传输到另一个地方。但现在 Cogent 停止传输这些网站的流量。所有被屏蔽的网站都使用 CloudFlare 的云服务，CloudFlare 向这些网站分配了IP地址 104.31.18.30 和 104.31.19.30。Cogent 表示他们在调查这个问题，同时表示不会与第三方讨论此类决定。使用这些 ISP 的用户现阶段可以使 VPN、代理网站或 Tor 绕过封锁。


黑客行动派纂改 Google.lk 等斯里兰卡域名

一个神秘的黑客行动派纂改了多个斯里兰卡域名的 DNS 记录，将这些域名定向到描述当地社会问题的网页。受影响的知名网站包括 Google.lk 和Oracle.lk。黑客在网页中谈论了当地茶业、新闻自由、腐败政治和司法制度、种族、少数民族和宗教问题。这次攻击发生在 2 月 6 日周日，持续了数个小时。攻击细节和受影响域名尚未公布。


伦敦玛丽女王大学计算机科学家 Matthias Mauch领导的一个团队收集了1960年到2010年之间的约1.7万首流行乐，利用来自Last.fm的30秒音乐预览库，使用统计学技术提取出音乐的特征如音色和和音。研究人员对数据集运用了演化理论分析后认为，他们能回答与过去几十年流行乐演变相关的争论性问题。研究人员发现，音乐并没有变得公式化和同质化，而是和以前一样具有多元性。流行乐的发展也不是逐步的演变，而是出现了几次引人注目的革命。第一次是在1964年，摇滚和灵魂乐的崛起；第二次始于1983年的迪斯科、新浪潮和硬摇滚；第三次是始于1991年的说唱乐。研究人员指出，说唱乐是过去50年美国流行乐最重要的一次革命，对流行乐结构的影响持续至今，比如通过偶尔插入的方式进入到摇滚乐中。


Mozilla 正式宣布了与 Chrome 类似的网站隔离功能 Project Fission。Chrome 是从 2018 年 7 月开始默认启用网站隔离功能。在此之前，如果网页之间共享内容，它们会共享一个进程。网站隔离消除了共享进程，确保不同网站运行在不同的进程上，增强了安全性，但副作用是会增加内存占用开销。Project Fission 始于去年，Firefox 的网站隔离将像 Chrome 一样是细颗粒度控制，如果一个网站的网页有 iframe，那么这个 iframe 将有自己的进程，避免了恶意 iframe 对用户的潜在威胁。


Google研究员使用机器学习去谱曲

Google Brain团队的一组研究人员发布了一个项目Project Magenta，其主要目标是利用机器学习创作艺术和谱写曲子。Project Magenta使用了 TensorFlow系统，研究人员在GitHub上开源了他们的模型和工具。研究人员称，机器生成的音乐已经存在了许多年，但它们在都缺乏长的叙事艺术。Project Magenta就试图将故事作为机器生成音乐的重要部分。Google公布了一个DEMO（MP3）表现Magenta项目的成果。


苹果修复被间谍软件利用的 0day 漏洞

苹果释出了一个安全更新，修复了被以色列间谍软件公司 NSO Group 利用的一个 0day 漏洞，该漏洞存在于 iMessage 的图像渲染库，无需用户点击就能入侵 iPhone、iWatch 或 Mac 设备。加拿大多伦大学公民实验室的安全研究人员将该漏洞命名为 FORCEDENTRY，认为它至少存在了六个月。漏洞影响 iOS v14.8、OSX Big Sur 11.6 和 watchOS 7.6.2 之前的所有版本。过去，受害者只有在收到发送到他们手机或电子邮件的可疑链接后，才知道自己的设备已被间谍软件感染。但是 NSO 间谍软件 Pegasus 的零点击功能不会给受害者这样的提示，就可以完全接触一个人的数字生活。这些功能可以在黑客工具的地下市场上赚取数百万美元。苹果发言人证实了公民实验室的评估，并表示该公司计划在今年晚些时候推出的下一次 iOS 15 软件更新中增加间谍软件屏障。


美国警告中国试图窃取生物医学研究机密

特朗普政府警告在美国大学从事生物医学研究的科学家，他们可能成为试图窃取和利用实验室信息的中国间谍的目标。美国国家卫生研究院（NIH）委托一个专家小组调查 “外国对科研完整性的影响”，该小组表示，接受该研究院尖端研究资金赞助的科学家和大学需要加强安全程序，并采取其他预防措施。“不幸的是，一些外国政府已经启动了系统性计划，对美国的研究进行不正当的影响和利用，包括由 NIH 资助的研究，” 该委员会在上个月提交给 NIH 院长弗朗西斯 ·S· 柯林斯博士 (Dr. Francis S. Collins) 的报告中说。


在生命的黎明热量可能推动细胞分裂

优雅的蛋白质芭蕾使现代细胞能自我复制。在细胞分裂过程中，结构蛋白和酶协调 DNA 的复制、细胞质内容物的分裂以及分裂细胞的膜的收紧。正确完成这些过程至关重要，错误会导致子细胞异常或无法存活。数十亿年前，从无生命材料中自发产生的首个自组织膜包裹化学物质一定也面临过同样的挑战。几乎可以肯定的是，这些原始细胞必须在不依赖大蛋白质的情况下进行复制。它们是如何做到的，这是研究生命起源的天体生物学家和生物化学家面临的一个关键问题。

“如果你删除细胞中的所有酶，什么都不会发生。它们只是‘惰性麻袋’，”悉尼新南威尔士大学的天体生物学家 Anna Wang 表示。“它们真的很稳定，这就是重点。”在最近发表在《Biophysical Journal》上的一篇论文中，法国科学与工业城的物理学家 Romain Attal 和巴黎公立医院的癌症生物学家 Laurent Schwartz 开发出一系列数学方程，模拟热量是如何足以独立推动复制过程的一个重要部分：一个原始细胞分裂成两个。

Attal 认为早期生命中活跃的化学和物理过程可能非常简单，因此仅热力学就可以单独在生命的开始过程中发挥重要作用。他表示一直在研究各种基本方程可阐明控制生命最初出现的一些规则。Attal 表示：“温度梯度对生命很重要。如果你了解一个主题，你需要能写下它的原理。”


彭博社发表了一篇评论文章，根据最近的趋势认为中国正在国有化科技行业。大部分科技公司都设立了党委；监管部门正在讨论收购科技巨头 1% 的股份；科技公司被鼓励投资国有企业。所有这些努力的共同之处是政府想要更大的控制权。60% 的中国独角兽公司要么直接要么间接被 BAT 投资，而中国有超过 1000 家政府拥有的投资公司，控制了超过 7500 亿美元。令人担忧的是，国有化可能会伤害中国最有活力的公司，官僚主义可能会降低公司的效率和增长速度。


Firefox 引入了 Tor 浏览器功能：第一方隔离

Mozilla 最近在 Firefox 浏览器中加入了一个增强隐私保护的功能，帮助阻止在线广告商的跨网站跟踪。这一功能叫第一方隔离（First-Party Isolation)，源自 Tor 浏览器。Tor 浏览器是基于 Firefox 长期支持版，整合了大量隐私保护功能。我们在访问一个网站时，网站会在你的浏览器上留下跟踪的 cookie，但除此之外它还会留下来自第三方的 cookie，如果你访问的另一个网站也有该第三方有这个 cookie
，那么该第三方将能在两个网站上跟踪你的活动。所谓的第一方隔离就是一个网站留下的 cookie 和另一个留下的 cookie 隔离开来，让第三方 cookie 无法实现跨网站跟踪。


老龄化的日本想要自动化不想要移民

老龄化的日本人口正在收缩，因为死亡人口超过了出生人口，但要大规模增加移民引入更多合格人才在政治上非常困难，因此唯一的可行选择是推进自动化。为什么拒绝移民？一家小型工厂主称，移民将会稀释日本的同质社会，因此如果负担得起的话他更乐意采购机器人。日本对机器人和 AI 不像西方那么担心，如阿童木这样的动画角色所产生的文化影响使得人们对于生活中的机器人和 AI 技术感到更为放松。


《冰风谷 II》源代码丢失

开发了加强版 《博德之门》和《异域镇魂曲》的 Beamdog 想要开发经典角色扮演游戏《冰风谷 II》的加强版，但该项目已经暂停，原因是他们找不到源代码。 《冰风谷 II》由黑岛工作室开发，基于 BioWare 的 Infinity 引擎，于 2002 年发布，一年之后黑岛工作室关闭，工作室的部分成员随后成立了 Obsidian Entertainment。Beamdog 的 CEO  Trent Oster 称，他们四处寻找 《冰风谷 II》的源代码，但一无所获。没有源代码他的团队无法开发能工作在现代操作系统上的增强版。Oster 称，他们搜索了所有能访问到的存档，包括  Atari 交给 Wizards of the Coast 的所有数据，接触了Obsidian 的开发者，但没有找到任何游戏的源代码。


大型零售公司承诺放弃使用化石燃料船舶

大型零售公司承诺，到 2040 年，他们将只用零碳燃料的船舶运送货物。最近的一项分析发现，2019 年宜家和亚马逊是造成进口海运污染最严重的 15 家公司之一。此外，联合利华、米其林和拥有 Zara 等品牌的服装零售商 Inditex 都名列其中。德国零售商 Tchibo、Patagonia、运动用品公司 Brooks Running 和 FrogBikes 也加入了此次承诺。承诺的目的是放弃重质燃料油，转而采用一些不会释放二氧化碳的替代品——二氧化碳会造成地球气候变暖。但，要想控制航运污染还面临着许多障碍。环保非营利组织 Stand.earth 的航运活动主管 Kendra Ulrich表示：“这将成为推动这个行业脱碳的催化剂，改变游戏规则。”Kendra Ulrich 是 2019 年报告作者之一。


科学家希望为好奇的外星人广播 DNA 和地球的位置

星系信标信息可能会被发往银河系核心，最有可能存在生命的地方。已故宇宙学家 Carl Sagan 曾经说过：“即使外星人身材矮小、冷酷并且对性痴迷。”“如果他们存在，我还是想知道他们的情况。”在同样心态的驱动下，一个由 NASA 领导的国际科学家团队设计出一条新信息，提议将其传送至银河系，以期与智慧外星人进行首次接触。这封被称为星系信标的星际信件以简单的通信原理、数学和物理学中的一些基本概念、DNA 的组成作为开头，结尾有关于人类和地球的信息，以及给任何愿意回复的远方收件人的回信地址。由加州 NASA 喷气推进实验室的 Jonathan Jiang 博士领导的研究小组表示，通过技术升级，该二进制信息可以通过位于加州的塞提研究所艾伦望远镜阵列和中国的 500 米口径球面射电望远镜广播到银河系中心。在未经同行评审的初步论文中，科学家建议将该信息发送到银河系中心附近的一个密集恒星环——该区域被认为最有希望出现生命。科学家写道：“我们认为，人类有一个令人信服的故事可以分享，也渴望了解其他生命——而现在有办法做到这一点。”这条信息，如果能够离开地球，将不会是第一次。该星系信标大致基于 1974 年从波多黎各同名天文台发送的阿雷西博信息。那是针对大约 2.5 万光年外的一个星团，所以它不会很快到达。从那时起，大量的信息被发往太空，其中包括多力多滋的广告和用克林贡语写的到访海牙克林贡歌剧院的邀请。


微软负责 Windows 10 操作系统业务的副总裁 Joe Belfiore 在 Twitter 上透露，移动版本 Windows 10 的开发已经停止，连他自己都切换到了 Android。软件巨人看起来已经放弃了它在移动平台上的雄心。根据 IDC 的数据，Windows 10 Mobile 设备第二季度的出货量仅仅占到了整个市场的 0.03%。微软最近发布了 Android 和 iOS 版的 Edge 浏览器，Belfiore 是在讨论 Edge 时被问到 Windows 10 Mobile 的情况时做出上述回复的。他表示微软会继续支持 Windows 10 Mobile，包括 bug 修正和安全更新等等，但不再开发新功能。他承认由于市场份额太小而无法吸引到开发商向这个平台进行投资。


SpaceX 本月早些时候发射了美国政府的神秘间谍卫星 Zuma，卫星被认为没有进入轨道而是与上面级一起坠落回大气层烧毁。SpaceX 坚称火箭发射是成功的，那么美国政府是否通过声称发射失败来掩盖和隐藏卫星的真实位置？它是否仍然在轨道上？业余天文学爱好者社区想要寻找出答案，他们开始了
搜寻 Zuma 的行动。业余天文学家 Scott Tilley 在个人博客上报告他的 S 波段扫描没有发现 Zuma，但却发现了一颗被认为早已经死亡的 NASA 卫星“IMAGE”。IMAGE 代表 Imager for Magnetopause-to-Aurora Global Exploration，研究地磁圈对太阳风的反应，于 2000 年发射升空，2005 年因为断路器故障而停止运转，NASA 甚至还发表了一份故障分析报告（PDF）。 Tilley 的观察发现 IMAGE 仍然活着，仍然在发射信号。NASA 的 Richard Burley 报告称他们正尝试用深空网络与 IMAGE 重新建立联系。


99.9% 的科学家认同是人类造成气候危机

虽然社交媒体上仍然会争吵不休，但是 99.9% 的科学家实际上对人类改变气候这一事实达成了共识。《卫报》报道，Cornell 大学对将近 90,000 项气候相关研究进行了调查，论文作者表示，温室气体影响的科学确定性大致等同于进化和板块构造。意味着专家几乎毫无保留地认为，燃烧石油、天然气、煤炭、泥炭和树木等化石燃料正在让地球变得更热，并且导致了更多极端天气的出现。

论文主要作者、Cornell 大学访问学者 Mark Lynas 表示：“这是定论。在科学界，没有任何一个具有重要影响的人怀疑是人类导致了气候变化。”但论文引用的 Pew Research Center 在 2016 年进行的一项调查发现，只有 27% 的美国成年人相信“几乎所有的”科学家都认同气候危机是由于人类活动造成的。Center for American Progress 表示，有 30 名美国参议员和 109 名众议员“拒绝承认是人类导致了气候变化的科学证据。”部分大型媒体和社交网络也在宣扬气候怀疑论，这些观点大都没有什么科学依据。Lynas 表示，这项研究应该鼓励它们审视政策。“会让 Facebook 和 Twitter 等陷入窘境。这和关于疫苗的错误信息非常相似；它们都缺乏科学依据，都会对社会产生破坏性影响。允许关于气候的错误信息肆意传播的社交网络应该检查他们的算法，或者监管机构应该强迫它们这样做。”


Fedora 项目宣布更改默认的文件系统，从 Fedora 33 起，默认文件系统将从 ext4 替换为 Btrfs。开发者称，Btrfs 文件系统已经稳定而成熟，支持现代特性如数据完整性、SSD 优化等。切换到 Btrfs 后将使用单分区磁盘布局，内置的卷管理。开发者称，Facebook 在其生产系统的数百万台机器上使用了 Btrfs，对比了 Btrfs 与 ext4 和 XFS 的稳定性，Facebook 使用 Btrfs 改进生产系统中的消费者存储硬件质量，能在硬件发生故障前检测出问题。Fedora 33 预计将在 10 月左右发布。


Mozilla 和美国国家科学基金会提供 200 万美元奖金创建去中心化 Web

Mozilla 和美国国家科学基金会宣布为去中心化 Web 方案提供 200 万美元的奖金。名为  Wireless Innovation for a Networked Society (WINS) 的挑战征询在灾难之后或在缺乏可靠互联网接入的社区为居民提供无线网络连接的方案。Mozilla 称，在地震或龙卷风袭击之后，通信网络通常是第一批过载或停止工作的关键基础设施，如何能利用互联网的去中心设计和现有的无线技术让人们能彼此保持联系？这项挑战向个人和团队，非营利和营利机构开放。申请者可以是企业家、科技活动人士、学者或创客。


DarkSide 声明不想给社会制造麻烦

美国最大燃油管道公司 Colonial Pipeline 在遭到勒索软件 DarkSide 攻击之后被迫关闭管道，至今没有恢复。FBI 发表声明表示正在调查这起事件。DarkSide 从 2020 年夏天开始活跃，采用的策略和其它知名的勒索软件类似：以大企业为目标，以加盟方式将勒索软件变成一种服务，实行双重勒索即加密数据又窃取数据。此前 DarkSide 还高调的表示向慈善组织捐款，表示要将勒索所得“让世界变得更好”，它试图以侠盗罗宾汉自诩。但对 Colonial Pipeline 的攻击是至今最严重的勒索事件。DarkSide 周一发表声明，表示他们并不关心政治，也不参与地缘政治，不要将他们与某个政府关联起来去寻找动机，他们只想要赚钱，而不是给社会制造麻烦，他们将引入一个审核机制，检查合作伙伴想要加密的企业避免未来可能产生的严重社会后果。


IBM 不小心将感染恶意程序的 U盘寄给了用户

IBM 发布安全公告，承认不小心将感染恶意程序的 U盘寄给了用户。感染恶意程序的 U盘型号为 01AC585，IBM 建议客户将其销毁或不要再重复使用，如果已经感染了恶意程序，那么最好更新杀毒软件扫描下系统。U 盘包含了部分 Storwize 系统的初始化工具，它会将恶意文件拷贝到临时文件夹 %TMP%\initTool（Windows） 或 /tmp/initTool（Linux/OSX）。恶意程序不会在初始化过程中执行，它属于 Reconyc 木马家族，这种木马主要流行于俄罗斯和印度。


恶意传真向黑客打开企业内网之门

利用 1980 年代定义传真信息格式的协议漏洞，恶意传真图像能让黑客悄悄潜入企业内网。企业使用的传真机通常会与内网相连。两名研究人员在上周拉斯维加斯举行的 Def Con 安全会议上演示了这项发现。他们认为可能有数百万企业面临风险，这些企业在确保传真线路安全上做得非常少。 Check Point 的研究员 Yaniv Balmas 称，传真没有内置任何安全保护措施。他与同事 Eyal Itkin 发现了传真协议的安全漏洞，他们对今天传真使用的规模感到“惊讶”。Balmas 称，传真协议在 1980 年标准化之后就没有任何改变。该协议仍然被惠普制造的多用途打印机使用，惠普已经推送了补丁去修复漏洞。


天文学家于1990年在天鹅星座发现了一个正在爆发的明亮X射线源，进一步观察透露V404 Cygni是一个黑洞，为十倍于太阳质量大小。该黑洞距离地球仅仅8000光年，属于一个双星系统，并且在不断吞噬伴星的物质。过去二十五年里，黑洞大部分时间非常平静，直至2015年7月中旬，它再一次发生了喷发。这一次天文学家观察到了整个过程。研究结果（预印本）发表在最新的《自然》期刊上。天文学家得到了一个出乎意料的发现：黑洞发射出了强烈的氢氦风，风速达到了每秒3000公里（如视频所示）。风在吸积盘的外层形成，它的移动速度快到能逃逸出黑洞的巨大引力场。


Linux 作者 Linus Torvalds 在内核邮件列表上宣布释出 Linux 5.14。在 Linux 社区庆祝诞生 30 周年活动之际，Linux 作者认为社区需要一些喘息的机会，而这个机会就是试用 Linux 5.14。新版本的主要特性包括：在云计算时代有用的核心调度（Core scheduling）；改进 CFS 带宽控制器在突发性延迟敏感工作负荷下的表现；rq_qos I/O 优先策略；改进 SO_REUSEPORT 网络选项；控制组关闭功能；memfd_secret()系统调用；quotactl_fd() 系统调用，等等。


Hulk Hogan 与 Gawker媒体 达成了3100万美元的和解协议。Gawker 因公开前职业摔跤手Hogan（真名 Terry Bollea）的色情录像带而遭到起诉，这起诉讼得到了硅谷亿万富翁 Peter Thiel 的资助，最终陪审团判定Gawker需要赔偿1.4亿美元。Gawker随后申请了破产保护。根据递交到纽约联邦破产法庭的和解协议，Hogan将得到3100万美元，并与其他债权人分享45%的破产法庭经手的任何额外资金。Hogan团队发表声明称，诉讼将近五年之后各方都同意现在是时候解决这个问题，让生活走上正轨。Gawker的创始人Nick Denton则在其声明中称，由亿万富翁资助的四年的诉讼达成了和解，故事结束了。


发表在《Nature Geoscience》的一项新研究认为，地心可能包含了地球上大部分的水，比地表的海洋要多得多。最近的研究表明，地球可能在其演化早期从富含氢的太阳星云中获得了大量的水，而其中大量的水可能已经进入地核。目前对地球水的预算和分布的估计有很大的不确定性，其中大部分是由于缺乏关于地球深处的信息。研究人员试图通过分析氢在高压和高温下的行为模拟发生了什么，类似于在地幔和地核之间的边界上发现的氢。研究人员得出结论，地核可能扮演一个大型水库的角色，包含了地球上的大部分水。早期地球的氢有四分之三以上可能进入了地核。这些发现在某种程度上解释了通过测量地震速度所揭示的地核的低密度。


Google 抨击欧盟监管机构忽视苹果

Google 周一抨击欧盟反垄断监管机构忽视竞争对手苹果，并要求欧洲第二高等法院撤回针对 Android 操作系统提出的创纪录 43.4 亿欧元（约合 5 1亿美元）罚款。Google 律师在五天听证会第一天向法官小组做出申诉，称 Android 绝没有阻碍竞争对手或伤害用户，而是在正常的市场竞争上取得了巨大成功。欧盟委员会于 2018 年对 Google 处以罚款，称其自 2011 年以来一直利用 Android 的市场优势地位压制竞争对手、巩固其在一般互联网搜索领域的主导权。无论法院如何裁决，Google、苹果、亚马逊及 Facebook 未来几年都必须改变自己的商业模式，确保在欧盟反垄断负责人 Margrethe Vestager 提出的严苛新规定下建立更公平的市场竞争环境。Google 律师 Meredith Pickford 在法庭上表示，“欧盟委员会对于这个行业中真正的竞争动态，即苹果与 Android 间的对抗视而不见。通过狭隘定义市场并淡化苹果所强加的约束，委员会错误地认为 Google 在移动操作系统与应用商店领域占据主导地位；但事实恰恰相反，Android 只是充满活力的市场颠覆者。”他还坚持认为，Android 代表的是“通过行动展现竞争力量、并获得非凡成功的英雄。”


中标软件和天津麒麟宣布联合打造国产操作系统

中标软件和天津麒麟上周宣布将进行整合设立新公司开发国产操作系统。中标软件和天津麒麟开发了中标麒麟和银河麒麟。麒麟操作系统最早是基于 FreeBSD，据报道它一度拷贝了 99% 的 FreeBSD 代码，麒麟操作系统后改为基于 Linux，运行在超算天河一号和二号上的 Linux 操作系统被命名为银河麒麟，它的社区版本就是基于 Ubuntu 的优麒麟（Ubuntu Kylin）。新闻稿称，“新设的操作系统公司，将以现有技术基础为起点，组织整合优势技术和市场团队，以统一的技术路线和产品版本、统一的品牌标识及市场渠道、统一的支持保障和服务体系亮相市场。”因此推测新的国产操作系统仍然是基于 Linux，目前它还没有正式命名。


GoldenPig 写道 "MMM 骗局，是指俄罗斯 MMM 公司，在1994年7月利用集资欺诈的重大庞氏骗局事件，涉及金额达数千亿卢布，人数超过1000万，是俄罗斯有史以来最臭名昭著的庞氏骗局，没有之一。MMM 公司名字是由创始人 Sergei Mavrodi三兄弟名字首字母缩写而来。MMM 公司声称能够给投资者提供月收益 30% 的回报，上世纪90年代初在俄罗斯的各大媒体上都可以看到他们的集资广告，Sergei Mavrodi 的名字在媒体中出现的频率甚至超过了当时的总统叶利钦。MMM 是一个天才的骗局创意，传销 + 庞氏 + P2P 相结合，充分利用了人性，在网络时代被引爆。2015.04，MMM 骗局进入中国，借助微信、微博、网站以及线下人际关系传播。由于低门槛的准入制度（60 CNY 起步），抓住了人性弱点，波及范围非常之广。"


伽利略的信函显示他曾修改文字以迎合梵蒂冈

科学史学家重新发现了伽利略在 1613 年 12 月 21 日写给朋友署名为“G.G.”的信函（如图所示），这封信提供了迄今为止最有力的证据，表明伽利略在与宗教当局的战斗开始时，曾试图淡化自己的主张。这封新发现的信中有修改痕迹，笔迹分析表明是伽利略写的。他将经过编辑的版本发给朋友，并敦促后者把它送到梵蒂冈。这封信已经被英国皇家学会持有至少 250 年了，但没有引起历史学家的注意。这封信有两种不同的版本，由于原信被认为已遗失，因此此前不清楚是愤怒的牧师是否篡改了这封信，以凸显伽利略的异端邪说，或者是伽利略写了一封措辞强硬的信，但之后又决定放缓语气。


美国国家档案馆解密了 2800 份肯尼迪遇刺文件，但还有更多文件仍然保密。美国总统特朗普表示，出于国家安全考虑，他只能公布编辑后的版本。一位政府官员表示，一些仍然保密的文档已经做了编辑，这是因为以 CIA 和 FBI 为主的几个政府部门对其中包含的敏感内容表达了关切。根据特朗普的命令，这些机构将在明年 4 月 26 日前评估是否能公布这些文档，并将仍然保密的文档数量降到最低水平。


NASA证实“不可能”的电磁推进引擎有效

电磁推进引擎（Emdrive）是一种使用磁控管和微波的无反作用的推进系统，被认为违反了物理学基本的动量守恒定律。但NASA在最新的测试中证明电磁推进引擎是有效的，能产生原理不明的推力。NASA Eagleworks实验室的工程师Roger Shawyer在NASA Spaceflight论坛上分享了他们的发现。目前还不知道Eagleworks实验室是否会发表同行评审的论文。


美国最高法院裁决跟踪手机位置数据需要搜查令

美国最高法院做出裁决（PDF），如果政府想要通过手机位置在较长时间内跟踪一个人，他们需要获得搜查令。对隐私倡导人士来说，最高法院的裁决是一次重大胜利，他们认为政府从移动运营商等第三方公司获取信息时需要采取更多的保护措施。最高法院是以 5 票对 4 票通过了裁决，首席大法官 John Roberts 站在了四位自由派大法官这边。特朗普的司法部想要削弱隐私权，这一结果对它而言是一次失败。


Reddit 系统遭黑客入侵，用户数据被访问

Reddit 披露，一名黑客入侵了它的系统，访问了部分用户数据和一个旧的备份数据库。Reddit 是美国访问量最高的社交网站之一。Reddit 在声明中称，事故发生在 6 月 14 日到 6 月 18 日之间，黑客入侵了多名公司雇员在云端和源代码托管商的账号。虽然这些账号启用了二步认证 2FA，但黑客仍然设法访问了他们的账号。Reddit 称黑客利用了 SMS 拦截。在入侵账号之后，黑客访问了一个保存有 2005 年到 2007 年 5 月之间用户数据的备份数据库，获取了账号凭证（用户名和加盐哈希密码），电子邮件地址和所有公开及私有内容。如果用户是在 2007 年 之后注册的，那么他们的信息没有失窃。Reddit 正在通知受影响的用户，重置可能仍然有效的密码。


自由软件向量图形编辑器项目Inkscape在上一个大版本发布四年之后释出了一个重大更新版本v0.91。上一个大版本是2010年发布的v0.48，开发者之后发布了一系列小版本v0.48.1到v0.48.5。开发者解释了直到现在才发布新版本的原因：从旧的定制渲染引擎切换到新的渲染引擎 Cairo，增强了性能和绘图的精确渲染。v0.91的新变化包括：增加符合库，支持Visio模板，跨平台WMF和EMF导入导出，改进Corel DRAW文档支持，原生64位Windows版本，等等。


微软宣布 Windows 10 April 2018 Update 将于 4 月 30 日释出，它的官方博客介绍了最新更新将引入了新特性：时间线（Timeline），允许用户向后最长 30 天去挖掘出你过去做的事情，如果你在多台设备上共享了微软的账号，那么这项功能还支持跨设备搜索； Focus Assist，顾名思义，避免用户被社交网络或各种通知给分心了；Microsoft Edge 支持点击标签消音，类似的功能 Firefox 和 Chrome 都已提供；Dictation，用声音记录笔记或写论文；个人助手 Cortana 现在能控制 ecobee、Honeywell 和 Nest 等家用智能设备了。


2018 年是朝鲜合法使用 3G 手机的第十年。朝鲜的手机用户数量有了显著增长，但总体比例仍然较低。朝鲜有 2500 万人口，3G 手机用户为 350 多万。朝鲜手机用户当然无法访问全球互联网，他们只能访问有限的国内局域网。报道称，朝鲜手机用户现在可以访问从游戏到购物在内的各种应用。官媒称朝鲜用户在手机上玩游戏，看电子书，唱卡拉 OK，学烹饪，甚至利用智能手机增加作物产量。一位逃北者称他主要在手机上玩游戏。他说，如果他想要玩其它游戏，则需要请人将游戏从笔记本电脑拷贝到智能手机里。因为绝大多数智能手机用户不能访问数据服务，所以安装应用必须前往技术服务中心，由技术人员帮他们安装。朝鲜没有基于互联网的应用商店。


NASA 愿意为私人公司收集的月尘付费

为进一步鼓励私人公司探索月球 NASA 宣布了新的方案：NASA 局长 Jim Bridenstine 表示，出于演示目的该机构愿意付费购买月尘。NASA 发布了征询方案，它想要美国和外国的私营企业到 2024 年收集 50 到 500 克月尘，在月球表面将月尘正式转交给该机构的宇航员。NASA 将为此支付 1.5 万到 2.5 万美元。企业在签署合同之后将拿到 10% 的款项，发射飞船之后获得另外 10%，收集的月尘样本交付之后得到剩下的 80%。如果一切按计划进行，NASA 将会把月尘样本带回地球。该项目的目的是鼓励和正常化月球资源的开采和交易。


Paint.NET 作者 Rick Brewster 在 Twitter 上分享了他的一个故事：1994 年他 12 岁时开发的游戏被人在上 Twitch 上进行了直播，而他认为这游戏早就丢失了。他根据 1984 年的一本讲述如何编冒险游戏的教学书开发了一款 DOS 冒险游戏《The Golden Flute IV: The Flute of Immortality》，他制作了一份安装拷贝，放在 3.5 英寸 720K 软盘里，寄给了住在东海岸的堂兄弟，这份拷贝被认为丢失了，游戏被认为不再有可玩的版本存在。但事实并非如此，游戏的一份拷贝落在了一位专注于报道鲜为人知的老游戏的 Twitch 主播手中，并在圣诞前夕进行了直播。 Brewster 认为他的堂兄弟将游戏拷贝上传到了一个 BBS 论坛，如今被上传到了互联网档案馆的老游戏库 Frostbyte 中。你现在也可以使用一个在线 DOSbox 模拟器玩这款 12 岁程序新手开发的业余作品了。


Tor 将修复一个用于 DDoS 攻击的 Bug

Tor 将修复一个过去几年被用于向暗网网站发动 DDoS 攻击的 Bug。即将释出的  Tor protocol 0.4.2 将修复该 bug。拒绝访问攻击的工作原理十分简单：攻击者向目标网站同时发送数千个连接，由于 Tor 的中继特性，每个连接都需要远程服务器与 Tor 网络协商一个复杂回路。这个过程是 CPU 密集，需要消耗 CPU 资源，连接越多，CPU 占用率就可能会达到 100% ，导致服务器无法再接受新的连接。由于缺乏人手以及缺乏简单的修复方法，该 bug 多年来一直没有解决，而暗网的 DDoS 攻击早已司空见惯。最新的修正没有完全解决问题，但会让  DDoS 攻击的效率降低。


国际空间站新图像显示它仍然是一颗宝石

国际空间站有二十多岁“高龄”了。虽然主要建设工作十多年前已经结束，在 NASA 航天飞机退役之前，空间站一直在继续发展，添加了一些较小的模块，造访它的航天器一直在不断变化。在这段时间里，暴露在太空极热和极冷温度、真空环境和微流星体碎片中的空间站已现出老态。20 多年来，空间站一直经受着这些恶劣的条件，造成了应力裂缝和其他的损坏。2011 年航天飞机退役后，NASA 失去了让人类在空间站周围飞行并用高度详细的照片对这些变化进行分类的能力。但是由于 SpaceX 的 Crew Dragon 的出现，宇航员在分离后、返航之前再度开始环绕该站飞行。NASA 最近在其 Flickr 主页发布了国际空间站的近期照片。花几分钟看这些照片，你会意识到空间站仍然是人类创造的一颗宝石，是工程上的奇迹。


专家辩论性爱机器人的兴起

在英国 Goldsmiths 大学举办的 Love and Sex with Robots 会议上，与会专家辩论了性爱机器人相关的伦理问题。你会与机器人做爱吗？你会与机器人结婚吗？机器人有没有权利对婚姻的结合说不？这里只是列出了一部分辩论的问题。性爱机器人行业没有派代表出席会议，也没有性爱机器人在会议上展示。加州的性爱玩具制造商RealDolls已经宣布将在明年推出人工智能强化的性爱玩具。2007年发表《Love and Sex with Robots》的David Levy博士预言十年内将能创造出完美的机器人伴侣，具有人类可能希望在配偶身上看到的一切优秀品质，如耐心、善良、友爱、信任、尊重和顺从。如果性爱机器人有争议，也许远程亲吻传送器的手机外设会让你使用起来更心安理得。


5 月 22 日晚上，刚果尼拉贡戈火山爆发，已造成至少 15 人死亡。尼拉贡戈火山是最活跃的火山之一，上一次喷发是在 2002 年，造成大约 250 人死亡。尼拉贡戈火山靠近有 200 万人口的戈马，火山喷发后成千上万人逃离了这座城市。当地居民谴责戈马火山观测台没有发出预警。2020 年世界银行因腐败指控切断了对戈马火山观测台的资助，观测台之后没有钱支付监测设备与观测台的网络连接，失去了远程实时监测能力，观测台只能通过工作人员的不定时访问去下载火山监测数据。


美国少年承认通过Twitter向伊斯兰国建议使用比特币

17岁的Ali Shukri Amin承认通过Twitter建议伊斯兰国使用比特币和暗网绕过NSA监视。他通过账号@Amreekiwitness推荐圣战组织参考他发表在网上的博文，这些博客文章介绍了比特币的工作原理，比特币如何帮助圣战分子，以及如何使用暗网的比特币支付平台DarkWallet，等等。@Amreekiwitness积累了4000多名跟随者，该账户已被注销。Amin还承认鼓励另一名18岁少年去叙利亚参加伊斯兰国。如果被定罪，他将面临最高15年徒刑。


人类仍然在能在《星际争霸》中战胜 AI

AI 战胜人类不再是新闻，人类战胜 AI 才是。在韩国世宗大学举行的首届 AI 与人类职业电竞选手的比赛中，29 岁的职业星际选手宋炳具以 4 比 0 击败了 AI 选手。他打败的 AI 包括了 Facebook 开发的 CherryPi，其它 AI 来自澳大利亚、挪威和韩国。韩国世宗大学从 2010 年开始就举办 AI 挑战赛，但此前的比赛都是在 AI 之间进行的。此次是首次与人类职业电竞选手对战。《星际争霸》涉及到复杂的宏观和微观管理，因为缺乏对手的信息，AI 的每一步行动并不像围棋 AI 如 AlphaGo 那样精确计算出赢率。在比赛中，澳大利亚的 AI 在每分钟内完成了 1.9 万次行动，大多数职业电竞选手一分钟最多完成几百次行动。


伊朗判处在 LINE 上“侮辱伊斯兰教”的 21 岁男子死刑

因为在流行移动应用 LINE 上发表攻击伊斯兰教和古兰经的言论，伊朗判处 21 岁的 Sina Dehghan 死刑。Dehghan 在 2015 年 10 月 21 日遭到逮捕，被控侮辱伊斯兰教先知，这一罪名可判处死刑。LINE 在 2015 年晚些时候加入了端对端加密，并不清楚伊朗当局是如何获得 Dehghan 的消息的。在审讯期间，Sina 被告知如果他签署认罪和悔改书，他可以得到赦免。但在他认罪希望能获释之后，他却收到了死刑判决。 Dehghan 寻求重审，但伊朗最高法院维持了死刑判决。


发表在俄罗斯国内网站和境外网站上的大量亲克里姆林宫帖子和评论是专业五毛党发的，他们中许多人的薪水高于全国的平均薪水。俄罗斯最著名的五毛工厂叫互联网研究中心，其办公地点位于圣彼得堡的Savushkina Street，他们实行的是12小时轮班24小时工作制。最近几周，前雇员开始公开谈论他们的职业五毛生活。为了研究克里姆林宫如何操纵舆论，亲西方的博客Marat Burkhard在互联网研究中心工作了两个月，他指出操纵舆论的策略相当高明：在俄罗斯和国际政治相关问题上制造假的争论，其中包含亲西方的观点，但最终总是亲克里姆林宫的观点获胜。Burkhard说，发帖数有指标，达到指标就立即能拿到4.5万卢布的薪水：在12小时轮换期间发表135条评论，每条评论不能少于200字，所以工作人员需要不停的打字。互联网研究中心有LiveJournal部，新闻部，图像和讽刺画创作部，视频创作部，有乌克兰语部，英语部...Burkhard所在部门有20人，他说有外语技能的雇员薪水更高，月薪可能超过6.5万卢布。他称互联网研究中心就是当代的真理部。


测试显示 Microsoft Edge 仍然比 Chrome 和 Firefox 省电

每次发布一个 Windows 10 的大更新版本时，软件巨人都会将 Microsoft Edge 与竞争对手的浏览器 Chrome 和 Firefox 进行电池续航力测试，证明它的浏览器在能效上高于竞争对手，微软通常会通过媒体大肆宣传这一成绩。在 Windows 10 version 1809 发布之后，微软也进行了续航力测试，显示 Edge 的续航时间平均比 Chrome 长 24%，比 Firefox 长 94%。但这一次软件巨头没有公开宣传这一成绩，而是一直保持沉默，只是将数据发布在它的 GitHub 页面上。原因现在我们已经知道了：微软已经决定放弃自己的渲染引擎  EdgeHTML 切换到 Google 的 Chromium。


科学家警告明年大地震数量可能会增多

科学家警告，由于地球自转的变化，明年世界各地的破坏性地震数量可能会显著增加，尤其是热带的人口密集地区。地球自转的波动虽然非常小——一天长度的变化仅为一毫秒——但仍然可能会释放出大量的地下能量。上个月两位研究人员在美国地质学会年会上发表论文称，地球自转和地震活动之间存在强相关性，表明明年的强地震将增加。两位研究人员分析了 1900 年以来发生的 7 级以上地震，发现有五个时期大地震发生数量显著增加，他们寻找了强地震活动周期与其它因素的相关性，发现当地球自转下降后会发生更多强地震。


亚马逊向客户提供它自己的 OpenJDK 版本

亚马逊开始向客户提供免费、生产就绪的 OpenJDK 版本 Amazon Corretto。亚马逊的开源技术专家 Arun Gupta 在官方博客上称，Java 是 AWS 客户中间最流行的编程语言之一，而许多客户都担心为了长期支持他们使用的 Java 版本他们可能必须付费，而亚马逊将确保 Java 免费并提供长期支持。Arun Gupta 称亚马逊将提供 Corretto 8 和 Corretto 11，分别针对 OpenJDK 8 和 OpenJDK 11，Corretto 8 将一直支持到 2023 年 6 月，之后客户将需要升级到 Corretto 11 以获得免费支持。亚马逊将会与 OpenJDK 社区加强合作。目前 Corretto 8 还是预览版本，预计到 2019 年 Q1 发布正式版（GA）。


2021 年 5 月，黑客入侵了一家在拉美有子公司的西班牙企业 Everis，访问了多个数据集，包括北约的云计算平台，以及相关源代码和文档。除了获得数据拷贝，黑客还声称删除了公司的拷贝，并有机会修改了项目或植入了后门。黑客还试图勒索 Everis，开玩笑的说向俄罗斯情报机构发送数据。被称为北约 Service-Oriented Architecture and Identity Access Management (SOA & IdM) 的平台是北约 IT 现代化的 4 个核心项目之一。黑客自称有政治动机，他们最初只对 Everis 的拉美子公司数据感兴趣。


Wi-Fi 6 将改善设备之间的网络拥堵

疫情改变了我们的生活。很多人被迫待在家中。工作和娱乐都转到了互联网上。公司会议和教室都被视频会议系统取代，流媒体服务、游戏和购物全都要通过网络。结果是家庭无线网络连接了大量设备，设备之间网络拥堵现象成为了一大难题。 Wi-Fi 6 将改变这一状况。Wi-Fi 6 是在 2018 年宣布的，但直到今年随着价格日益平民化才逐渐走向主流。许多较新款的智能手机和计算机都包含了支持 Wi-Fi 6 的芯片。Wi-Fi 6 是通过引导流量来减少拥堵。


Novena：没有秘密的笔记本电脑

黄欣国(Andrew“bunnie”Huang)和Sean Cross发表文章谈论了他们从零创造笔记本电脑Novena的经历：由于摩尔定律放慢速度，如今车库发明家也能花几年时间开发出没有过时的高科技电子产品。Novena处理器采用的是40纳米工艺，而至今40纳米工艺仍然处于成本性能的中间位置。以前硬件制造商可能不愿意接受小批量产品的订单，但如今他们愿意接受小批量订单，以便于瞄准硬件创业这一成长中的市场。Novena采用的是开源设计，从硬件到软件，从驱动到固件全都开源，因为开源的要求，Novena不能使用英特尔私有固件的 x86处理器，而选择了基于ARM的Freescale i.MX6 SoC。黄欣国和Sean Cross已经向所有Novena众筹支持者交付了产品。Novena是一款没有先例的产品，它的电路图、电路板布局、机械设计文件、内核、驱动和应用程序都是开源的，任何人都可以下载，而他们的团队只有两个人。他们鼓励其他工程师也这么做。


因为不平等的加剧，中国统计局停止公布基尼指数；而人口结构方面的挑战让出生率数据也消失了。在中国统计局十月份发布的最新版年刊中，出生率数据系列没有任何解释就被移除了。在去年发布的统计年刊中，中国 2015 年的出生率数据是 1.05，低于韩国、香港和新加坡，而这些国家和地区已经处于出生率最低的国家之列。出生率下降和老龄化加剧，迫使中国在 2015 年放弃了独生子女政策。统计局随后报告称出生人数从 2015 年的 1655 万增加到了 1786 万。许多人口学家相信，出生率的增长仍然低于政府的预期，这可能是统计局选择不披露出生率的原因。北大教授 Mu Guangzong 猜测真实的数据仍然非常的低。


哈佛提前录取学生中亚裔比例超四分之一

哈佛大学表示，该校 2023 届本科提前招生录取率 13.4%，其中亚裔比例达 26.1%。哈佛大学今年提前招生阶段共有 6958 名申请者，最终录取 935 人，而去年哈佛大学的提前招生录取率是 14.5%。其中女生录取比例达到 51.3%，超出去年的 47.2%，表示对物理学和计算机学科感兴趣的女生比例也较去年显著提升，分别从 33% 和 29% 大幅度提高到 53% 和 43%。备受关注的亚裔学生团体诉哈佛大学招生歧视案正在审理之中，也让今年哈佛大学录取学生族裔分布更引人瞩目。哈佛大学 2023 届本科提前录取学生中有 26.1% 是亚裔，前两年的数字是 24.2% 和 21.7%。


Bethesda宣布Dishonored 2、DOOM 4和Fallout 4更多情报

在E3的新闻发布会上，Bethesda宣布了Dishonored和DOOM的新作预告，公布了《辐射4（Fallout 4）》的更多细节。在计划于2016年发布的《Dishonored 2》中，玩家可以扮演前作主角的女儿/公主Lady Emily，Emily将拥有独特的能力去完成各种任务。DOOM 4将是一款快节奏的第一人称射击动作游戏。根据Bethesda演示的《辐射4》视频，主角生活在核战爆发前，可能是通过冬眠等手段在核战200年后从111避难所走了出来。在核战后的末世中，玩家将可以自己建造营地房屋狗窝，可以派遣狗执行任务。游戏的射击系统采用了改进版的VATS。这款游戏计划于11月10日发售。此外Bethesda还公布了卡牌游戏《The Elder Scrolls: Legends》，只支持iOS的建筑经营手游《Fallout Shelter》。


索尼PS4K代号NEO，开发商不满

游戏机也许将会和PC一样，更频繁的更新换代。有关索尼PS4.5或4K新主机的消息不断传出，而游戏开发商也传出对索尼制造分裂的做法感到不满。根据e GiantBomb援引消息来源报道，PS4K代号NEO，其CPU频率从1.6GHz增加到2.1Ghz，AMD GPU从18CU@800MHz增加到36CU@911MHz，显存带宽也增加到218GB/s。新GPU有36个计算单元大约 2304个流处理器，这一规格与AMD下一代GPU架构Polaris极其相似，但AMD拒绝对此发表评论。传言任天堂的下一代主机可能也会使用Polaris架构的GPU。PS4K将这一代的主机分成两个型号，不可避免的会增加游戏开发商的成本，索尼知道这个问题，消息来源称索尼将确保不会出现任何NEO独占的游戏开发或分裂用户群的现象出现。而从今年10月发行的PS4游戏将需要同时支持原版和NEO。


巴黎本月将有一个无汽车日

许多城市都有开放街道活动，也就是马路禁止汽车进入让行人能自由活动。巴黎的类似活动规模要大得多：9月27日星期天上午11:00到下午 6:00，巴黎市区的大部分区域将禁止汽车进入，包括地标建筑埃菲尔铁塔和两个大型公园。巴黎无汽车日的一个目的是向空气污染开战。因为旧的柴油汽车和酷热的天气，巴黎的空气质量某些时候甚至比北京还要糟糕。


2037 年预计将出现超新星爆发

在太阳系之外，天文学家们对于星际空间深处的事件再次做出可靠预测：名为Supernoa Requiem的恒星爆发预计将在 2037 年左右出现。虽然无法直接用肉眼观察，但届时应该会有望远镜捕捉到这一珍贵画面。事实上这一未来景观其实是同一颗超新星展现出的第四个已知视图，只是经过如宇宙变焦镜头般的巨大前景星系团的放大、提亮和拆分成多个单独的图像。这颗超新星呈现出的前三张爆炸图像最初是在 NASA 哈勃太空望远镜于 2016 年拍摄到的归档数据中发现的。同一天文事件产生多幅图像的原因，在于巨大星系团所带来的强大引力效应。这种引力效应会扭曲并放大来自遥远后方超新星爆炸产生的光，即引力透镜作用。引力透镜最初由爱因斯坦提出假想，其效果类似于用玻璃透镜折射光线以放大远处物体图像。


因亚马逊 AWS 服务利用 ElasticSearch 牟利，开发 Elasticsearch 和 Kibana 的公司 Elastic 在今年早些时候宣布更改许可证，新版本将不再使用 Apache License, Version 2.0 (ALv2) 而是使用 Elastic License 和 Server Side Public License。亚马逊 AWS 随后宣布创建 Elasticsearch 分支 OpenSearch 和 Kibana 分支 OpenSearch Dashboards，源代码托管在 GitHub 上，继续采用 ALv2 许可证。过去几周，Elastic 再次冲击 AWS 及自己的客户：官方的 Elasticsearch 开源客户端库中加入了新的逻辑，拒绝连接到 OpenSearch 以及开源版本的  Elasticsearch 7，只允许应用连接到商业付费版本。AWS 再次成为了开源社区的救星，它承诺将会释出一组新的开源客户端，支持连接到 OpenSearch 或 Elasticsearch。AWS 称在开放和互操作性的精神下，它的版本将会支持 Elastic 的产品，它建议用户暂时不要更新到最新版本。


Eric Schmidt 认为美国需要在 AI 上共同行动迎接中国的挑战

Alphabet 主席 Eric Schmidt 认为美国正冒着在开发最先进 AI 的竞赛中落后的风险。他预言在中国快速赶上来前美国在 AI 领域的领先优势还能持续五年。Schmidt 称中国会将 AI  运用到商业和军事目标上。他指出美国在基础研究上投入不足，限制移民的政策也束缚了从海外吸引 AI 人才的能力。这些国家的最优秀人才不被允许进入美国。Schmidt 称美国军方能受益于 AI，以视觉系统为例，与其浪费时间训练士兵站岗，不如让计算机永不疲惫的监视。Schmidt 称距离开发出接近人类或超过人类的 AI 还很遥远，而 Alphabet 比其他人更可能获得成功，其子公司 DeepMind 最有可能发明通用智能。


Dread Pirate Roberts绰号由来和Ross Ulbricht的良师益友

在周四的庭审中，检察官Timothy Howard传唤了Ross Ulbricht昔日的亲密朋友、31岁的计算机程序员Richard Bate出庭作证，Bate证实他帮助开发了丝绸之路网站。Ulbricht在2013年10月1日被捕，两天后执法人员就找上了Bate。两人是在德州大学相识的，Bate的专业是计算机科学，而Ulbricht则是物理学。在建立丝绸之路过程中，Ulbricht向Bate询问了大量编程问题。Bate目前是eBay的工程师。Bate也通过丝绸之路买过毒品，包括大麻摇头丸迷幻药。他与检方达成了不追究其犯罪行为的协议。Bate及Ulbricht的女友Julia是唯二知道他创建丝绸之路的人。在2011年12月29日与Variety Jones的聊天中，Ulbricht说，有两个人知道他在丝绸之路的角色，但他们以为他卖掉了网站。Jones是丝绸之路的一名用户，被Ulbricht称为导师，是Jones为Ulbricht起了Dread Pirate Roberts的化名。Jones问他有没有看过《公主新娘》这本奇幻小说，在书中，Dread Pirate Roberts是一个被人继承的名字。


2020 年 3 月 11 日，世界卫生组织（WHO）宣布新冠肺炎成为全球性大流行疫情。过去两年人们经历了封锁、疫苗，争论与病毒共存。疫情造成了巨大的损失，官方数字称至今有超过 600 万人死于新冠，这个数字可能低估了。《柳叶刀》期刊发表的最新估计认为真实的死亡数字是官方数字的三倍，即有 1820 万人死于新冠，接近 1918 年的流感疫情。WHO 总干事谭德塞在一份声明中表示，尽管全球报告的病例和死亡人数在下降，部分国家取消了限制，但疫情远未结束，只有所有地方都结束了它才会真正结束。


在下一个大更新将在三个月后到来前，微软开始自动推动三个月前释出的 Windows 10 October 2018 Update。微软原计划是在 10 月例行更新时推送  October 2018 Update，但因为发现导致数据丢失的 bug，微软撤回了更新。在修复 bug 后，微软也没有立即放出更新，而是以逐步扩大的方式分阶段释出更新。即使是自动推送，存在已知兼容性问题的系统仍然会排除在外。


Craig Wright的家遭到澳大利亚警方突击搜查

《连线》以及Gizmodo先后发表详细报道，指出澳大利亚人Craig Steven Wright很可能就是比特币的匿名创始人中本聪。Craig Wright并非是比特币社区的陌生人，他曾公开宣布要建立第一家比特币银行。他的密友 Dave Kleiman被认为持有价值数亿美元的比特币，Kleiman已在2013年死亡。在这些报道发表之后，澳大利亚联邦警方在悉尼突击搜查了登记在他名下的房产。突击搜查被认为与澳大利亚税务局的调查有关。警方发表声明称他们的行动与比特币无关。


丹佛警察将犯罪数据库用于个人目的

丹佛的警官被发现在联邦和州的刑事司法数据库从事与工作无关的搜索，如寻找仰慕女性的电话号码和帮助朋友。独立部门监督发表的报告称，正确使用数据库能成为帮助调查的强大工具，但滥用则可能会危及公众信任和导致对社会成员的伤害。报告例举的错误搜索行为包括：一位警官获得了他在一次任务中遇到的一位女性的电话号码（这位女性是护士，她是在一个医院犯罪现场遇见了这位警官，她投诉接到了该警官的骚扰电话），一位警官帮助朋友搜索了其正在跟踪的人的车牌号。这些犯错的警察受到的最严厉惩罚是停职三天，而未经授权访问这些数据库的普通公民则很可能会面临黑客指控。


Mozilla 宣布即将发布的 Firefox 83 将引入新的安全功能—— HTTPS-Only 模式。启用该模式之后，Firefox 将会尝试只通过加密连接访问每一个网站，如果一个网站不支持加密连接 Firefox 将会请求用户许可。通过 HTTP 传输的内容是不受保护而且是明文的，HTTP over TLS (HTTPS)通过建立加密连接去解决这一安全问题。今天的大部分网站都已经支持 HTTPS。Mozilla 认为是时候让用户始终使用 HTTPS。HTTPS-Only 模式可在“选项”——“隐私与安全”，滚动到最下面选择启用。


花竞选资金买 Steam 游戏的加州议员被起诉

美国联邦检方正式指控加州共和党众议员 Duncan Hunter 及其妻子 Margaret Hunter 电信欺诈、竞选财务违规和共谋罪，涉及的竞选资金达到了 25 万美元，其中包括花费 1,528.68 美元用于购买 Steam 游戏。Hunter 的竞选资金财务披露报告曾表示他们错误使用了竞选信用卡购买了 Steam 游戏，表示会偿还这笔个人消费开支。但根据起诉书，Margaret Hunter 错误告诉银行 Steam 花费是欺骗性的，银行退还了 1302 美元。起诉书指控 Hunter 一家将竞选资金用于度假、服装，食品，饮料，美容和治牙等，向联邦选举委员会和调查人员隐瞒了这些开支。


研究发现蘑菇或有助于抵御大脑退化

发表在《Journal of Alzheimer's Disease》期刊上的一项研究发现，每周吃一盘蘑菇有助于减少轻度认知功能障碍（MCI）风险。新加坡的研究人员在  2011 年至 2017 年之间调查了 600 多名 60 岁以上的华裔老年人。研究人员认为，蘑菇对 MCI 患者的有益效果来自几乎所有品种都含的一种特殊化合物。“麦角硫因（ergothioneine，ET）是一种独特的抗氧化剂和抗炎剂，人类无法自行合成。但可以从饮食中获取，其中一个主要来源就是蘑菇。”此外蘑菇中含的其他化合物可能也有利于减少认知能力下降风险。


将冰块放入水杯，我们可以想象它是如何融化的。不管放进去时是什么形状，冰块永远不会融化成雪花那样菱角分明。数学家用方程建模了这个融化过程。虽然这些方程式工作良好，但直到 130 年后才最终证明符合现实。在今年 3 月发表的一篇论文中，Alessio Figalli 等人确定这些方程符合直觉。雪花状形态不是不可能，只是极为罕见而且会转瞬即逝。

瑞士联邦理工学院的 Maria Colombo 解释道，“这些结果为该领域开辟了新的视角。以往人们对于冰的融化现象一直没有如此深入且准确的理解。” 冰在水中的融化问题也被称为 Stefan problem，以1889 年提出该问题的物理学家 Josef Stefan 的名字命名。Stefan 问题是自由边界问题中最为著名的例子，数学家通过此类问题思考如热量是如何在扩散过程中实现边界移动的。在 Stefan 问题中，这道边界就在冰与水之间。

多年以来，数学家一直希望理解这些不断演变的复杂边界计算模型。为了取得进展，此次新尝试从之前对各类物理系统的研究成果中汲取了灵感，最典型的学习对象就是肥皂膜。新模型建立在以往认识的基础之上，证明边界会沿着冰与水之间不断变化，因此很少形成清晰的尖突或边缘；即使偶有形成，也会立即消失。这些尖锐的点被称为奇点；事实证明，即使是在数学的自由边界中，奇点也如同在物理世界中一样转瞬即逝。


货币是在什么时候发明的？荷兰的考古学家可能发现了我们所知货币的开始时间。他们发现距今四千到五千年的青铜时代早期的特定物品其重量几乎都是相同的，是可交换的，也就是当时的人们把这些重量相近的东西作为货币使用。研究报告发表在《PLOS ONE》期刊上。这项发现有助于科学家更好的理解古代社会和新兴的市场系统。金钱在塑造人类的社会结构上发挥着巨大作用。但在发明账簿和统一度量衡之前跟踪其运动是非常有挑战性的。


WordPress 强制对使用 Jetpack 插件的网站执行安全更新

WordPress 强制对五百多万使用 Jetpack 插件的网站执行安全更新。Jetpack 是一个非常受欢迎的 WordPres 插件，提供了免费的安全、性能和管理功能，包括暴力破解保护、网站备份、安全登陆、恶意程序扫描等。它的活跃安装量超过了五百万，由 WordPress 母公司 Automattic 开发和维护。新发现的安全漏洞影响自 2012 年发布 Jetpack 2.0 起的所有版本。开发团队未发现漏洞正被利用，但随着安全更新的释出，漏洞被利用只是时间问题。


韩国将关闭计算机电源阻止政府雇员加班

韩国首尔政府提出一项计划强迫工作人员按时下班：在周五晚上 19 点关闭所有计算机的电源。韩国政府雇员一年工作时长 2739 小时，比其它发达国家工人的工作时间长大约 1000 小时。首尔政府的计划将在未来三个月分三个阶段实施：第一阶段从 3 月 30 日开始，所有计算机到 20 点关闭；第二阶段从 4 月开始，雇员在第二个和第四个周五 19:30 关闭计算机；最后一个阶段从 5 月开始，所有计算机在每个周五的 19:00 切断电源。所有雇员都必须遵守关闭电脑的规定，特殊情况下可以给予例外。


中国电器制造商 TCL 去年透露计划推出 Palm 品牌智能手机。TCL 获得了多个知名品牌或其使用权，其中包括阿尔卡特、黑莓和 Palm。Palm 在 2010 年被惠普收购，但很快被惠普放弃，之后 WebOS 等资产被出售给了 LG，Palm 品牌出售给了 TCL。现在，根据 FCC 及 Wi-Fi 联盟上的信息，TCL 的首款 Palm 智能手机预计将是 PVG100。PVG100 将运行 Android 8.1，其它信息所知不多，TCL 是否能在今年内推出这款产品还是未知之数。


当先进外星文明用黑洞制造宇宙加速器

如果一个先进的外星文明在宇宙的某个角落里用黑洞制造了一个粒子加速器去研究普朗克尺度能量下的物理学，我们在地球上的人能否探测到？普林斯顿高等研究所的Brian Lacki进行了一番计算，认为如果这样一个加速器存在，它将能产生1024 eV能量的中微子，能被在地球上的人发现。他因此呼吁参与搜索地外文明（SETI）的天文学家去寻找这些超高能粒子。他的呼吁获得了SETI专家 Paul Davies的支持。Lacki说，假设先进外星文明和人类一样对物理学感兴趣是合理的，他们会去建造地球粒子物理学家只能在梦中想象的粒子加速器。外星物理学家面临的一个重要问题是电磁能密度，研究这个问题需要普朗克尺度能量，但对加速器而言这可能会导致它会塌陷成黑洞。他认为黑洞本身就是最佳的候选，可被利用创造出一个普朗克尺度的加速器。


与哈萨克斯坦政府相关的恶意程序攻击记者和政治活动人士

电子前哨基金会EFF报告了针对哈萨克斯坦曝光腐败的记者和批评政府的政治活动人士的网络攻击。被称为 Operation Manul 的恶意程序和钓鱼行动针对了记者、活动人士及其家人和律师，这一行动被认为与哈萨克斯坦政府有关联。EFF称，恶意程序被发送给了独立报纸 Respublika 的出版人 Irina Petrushova 和 Alexander Petrushov，这份曝光腐败的报纸被政府强行停止印刷，但仍然继续在网络上运作。反对党哈萨克斯坦民主选择党的领导人Mukhtar Ablyazov的家人和律师也是恶意程序针对的目标。如果受害者打开了钓鱼邮件的附件，恶意程序会试图悄悄安装间谍软件。这一行动使用的部分软件在市场上可以购买到，任何人都能以40美元的价格在线购买。


华纳兄弟互动娱乐（Warner Bros Interactive Entertainment）发行、IO Interactive A/S 开发的动作游戏《Hitman 2》在游戏还没有正式发售就被破解了。《Hitman 2》将在美国时间 11 月 13 日发售，但游戏发行商推出的黄金版允许预购玩家在 11 月 9 日提前 4 天游戏，结果是游戏提前 3 天被破解了。Denuvo 保护的游戏一度被认为难以破解，但今天的破解速度越来越快。名叫 FCKDRM 的破解组织破解了游戏，该组织使用了 GOG 的 FCKDRM logo，但 GOG 应该与此无关，GOG 的 FCKDRM 倡议旨在呼吁开发商不要使用 DRM。


报告称全球半数煤电厂今年无法盈利

环境智库 Carbon Tracker 的报告显示，全球近半数煤电厂今年无法盈利。中国的燃煤发电能力超过 1000 GW，占到了总发电装机容量的六成，还有 100 GW 的煤电厂正在建造之中。Carbon Tracker 的分析显示，46% 的煤电厂今年不盈利，而去年的比例是 41%，研究估计到 2030 年随着可更新能源越来越廉价，将有 52% 的煤电厂不盈利。中国生产和消耗了全球一半的煤炭，为了刺激经济可能会建造更多煤电厂，而中国近六成的煤电厂亏损运营。


科学家未能监听到外星生命的信号

第三类接触还需要再等等。天文学家利用地基望远镜扫描了地球方圆 160 光年内的 1327 颗恒星，在三年的观测期间没有发现有可能来自外星文明的信号的证据。因为无线电噪声，望远镜发现的信号更可能来自地球本身。Breakthrough Listen 项目成员，加州伯克利的天文学家 Danny Price，那儿十分安静，他表示自己并没有放弃希望，因为还有更多的恒星等待搜索。Breakthrough Listen 项目得到了俄罗斯亿万富翁及慈善家 Yuri Milner 的资助，该项目旨在通过扫描数以百万计的恒星去搜索无线电和光学信号。


Youtube-dl 网站托管商在德国遭唱片公司起诉

Youtube-dl 网站托管商 Uberspace 在德国遭索尼、环球和华纳三大唱片巨头的起诉。youtube-dl 是一个非常受欢迎的视频下载工具，允许用户下载 YouTube 和 Vimeo 等流媒体网站的视频，但并没有尝试规避 DRM 保护。2020 年因唱片公司的投诉托管 Youtube-dl 代码的 GitHub 一度曾将其下架。Uberspace 只是托管了 Youtube-dl 的网站，工具本身托管在其它地方。但唱片公司在诉讼中声称，youtube-dl 给它们的唱片业务带来了风险，允许用户通过规避 YouTube 的技术措施下载版权作品。如果 Uberspace 不希望承担法律责任就不应该托管其网站参与运作。


天文学家发现一颗“不死”的超新星

超新星通常代表着恒星的死亡，它在生命的末期释出了巨大的能量，亮度能照亮所在的星系，然后逐渐衰弱至不可见。但宇宙如此的广阔无垠，总有例外会发生。根据发表在最新一期《自然》期刊上的一篇论文，天文学家报告了一个无法用现有模型解释的超新星。这颗编号为 iPTF14hls 的超新星是  Intermediate Palomar Transient Factory 巡天项目在 2014 年 9 月发现的，其所在位置 1954 年有过一次爆发。按照典型的超新星爆发模式，它的亮度应该会逐渐减弱。但后续的观察发现，它在 100 天后仍然很明亮，它被认为是 IIp 型超新星，此类超新星的亮度能持续一百天。但 iPTF14hls 的亮度不只是持续了 100 天，它在 600 多天后仍然保持明亮，至今仍然拒绝死亡。


Trump不想要伊斯兰国使用美国的互联网

共和党总统候选 Donald Trump在党内的辩论中进一步澄清他的观点：不想要伊斯兰国使用美国的互联网。他说，“你们谈言论自由，你们谈的是你们想要的言论自由。我想要他们不能使用我们的互联网去捕获我们的年轻人，容易受影响的年轻人。我们需要使用我们的聪明人，我们最聪明的大脑去找出一种让伊斯兰国无法使用互联网的方法。”他证实了关闭部分互联网的想法，将关闭互联网与关闭战争相关区域进行了一番对比。参议员Rand Paul批评了Trump的计划，“问题是，我们如何让美国远离恐怖主义？Trump说我们应该关闭互联网。真正的问题是，他所谓的关闭是什么意思？像朝鲜的做法？像中国的做法？”Paul认为在美国关闭互联网需要首先废除宪法第一修正案，这不是小事。在Paul的追问下，Trump开始转移话题，不再谈论关闭互联网。


中国首都师范大学在研究人员在《Current Biology》期刊上发表报告称，部分恐龙幼年食肉成年食草。研究人员发现了一种恐龙在刚孵化的时候有牙齿，成年后没有牙齿，他们起初以为是两种不同的恐龙，但后来发现它们只有牙齿上的差别。这种被称为难逃泥潭龙（Limusaurus inextricabilis）的恐龙生活在1.5亿年，它随着成长而逐渐失去牙齿。难逃泥潭龙是目前所知唯一一种会有如此变化的爬虫类古生物。目前尚存的生物中，可能只有鸭嘴兽有类似的生长特征，而难逃泥潭龙则是与暴龙和伶盗龙同属兽脚亚目恐龙。这项发现可能有助于解释或者是解开恐龙与鸟类之间关系的关键。


测试显示苹果没有故意降低旧设备的性能

每当苹果释出新版操作系统，旧设备的用户在升级之后经常会在社交媒体上抱怨升级后设备变卡了或者性能下降了。因此有阴谋论认为，苹果故意降低旧设备的性能以鼓励用户购买新设备。但对测试结果的分析发现，苹果并没有故意降低旧设备的性能。Futuremar 分析了三个 iOS 版本七个不同 iPhone 型号的 10 多万基准测试结果，判断不同设备是否会随不同版本 iOS( iOS 9、iOS 10 和 iOS 11)的发布而出现性能下降。以 iPhone 5s 为例，从 iOS 9 到 iOS 11 设备的 GPU 和 CPU 性能仍然保持一致，变化非常小，即使有差异也可以归因于其它因素。


沃兹关闭了他的 Facebook 账号

苹果联合创始人沃兹（Steve Wozniak）关闭了他的 Facebook 账号。在 Facebook CEO 扎克伯格（Mark Zuckerberg）周一到国会作证前，沃兹对他在社交网络上的粉丝宣布了关闭账号的消息，称 Facebook 的利润来自用户信息，而用户则得不到一分一毫，苹果通过提供出色产品赚钱，而对 Facebook 来说，你就是产品。沃兹称 Facebook 给他带来的消极面超过了积极面。在剑桥分析的丑闻曝光之后，Facebook 面临着强大的公众压力。


英特尔宣布第九代 Core 处理器

在 AMD 发布 Ryzen 处理器一年半之后，芯片巨人终于跟上了步伐，开始向主流消费者市场提供八核处理器。英特尔宣布了第九代 Core 处理器，包括三款新的 K-series 可超频处理器和七款新的 Skylake-X 处理器，以及 28 核的可超频 Xeon 处理器。英特尔处理器通常采用 iX-YZ00(x)的命名格式，其中 X 代表产品线，Y 代表几代，Z 代表规格，(x) 代表能否超频。三款主流 K-series 芯片包括 Core i9-9900K，8C / 16T，95 W，3.6 GHz base/ 5.0 GHz boost，$488；Core i7-9700K，8C / 16T，95 W，3.6 GHz base/ 5.0 GHz boost，$374；Core i5-9600K，6C / 6T，95 W，3.7 GHz base/ 4.6 GHz boost，$262。英特尔现在只把超线程功能提供给旗舰桌面处理器 i9，i7 和 i5 都没有超线程。这三款芯片都包含了 Meltdown 和 Level 1 Terminal Fault (L1TF) 的硬件修正，但 Spectre  漏洞的修正仍然依赖于软件，而七款 Skylake-X 处理器则没有包含任何硬件修正。 28 核心 56 线程的 Xeon W-3175X 也没有包含任何硬件修正。


今年早些时候，商业国际象棋软件 ChessBase 被发现使用了自由软件象棋引擎 Stockfish。Stockfish 源代码使用的许可证是 GPLv3，根据 GPLv3 的要求 ChessBase 在发行软件时需要公开修改的源代码。在一位德国版权法律师的支持下，Stockfish 递交了 GPL 侵权诉讼。因为多次违反 GPL 许可证，Stockfish 开发者已经永久终止了与 ChessBase 的 GPL 授权，但 ChessBase 无视了这一切。


软件漏洞让手机和移动网络面临被攻击者控制的风险

安全专家警告，一个新发现的软件漏洞允许攻击者控制手机和移动网络基础设施。这个堆溢出漏洞存在于通信产品广泛使用的代码库中，涉及的通信产品包括手机塔无线电、路由器、交换机和手机基带芯片。利用该漏洞比较困难，需要丰富的知识和大量的资源，但成功利用该漏洞的攻击者能在几乎所有这些设备上执行恶意代码。该代码库由 Objective Systems 开发，用于实现电话标准ASN.1。ASN.1 是今天移动电话系统的支架。发现漏洞的研究人员警告说，漏洞能被远程触发，不需要任何的验证。漏洞除了影响消费者的手机外，还会危及移动运营商的网络设备。


日本在空间站扣留了缅甸的第一颗卫星

日本是缅甸最大的援助国之一。北海道大学与缅甸的航空航天工程大学合作投资 1500 万美元建造了该国的第一颗卫星。这颗重 50 公斤的微型卫星配备了摄像机，设计监视农业和渔业。它在 2021 年 2 月 20 日作为补给负荷的一部分被 NASA 送到了国际空间站，之后一直留在了日本的实验舱希望号内。但在缅甸发生军事政变之后，日本宇航机构 JAXA 和北海道大学还没有决定该如何处理这颗卫星，它目前处于被扣留的状态。北海道大学官员表示他们不想卷入与缅甸军方的任何事务。人权活动人士和日本部分官员担心卫星会被用于军事目的。


Google 正让区块链变得可搜索

去年 12 月，在 Google 亚太总部工作的数据科学家 Allen Day 使用自己开发的工具，在以太坊区块链中发现了异常的自动交易，他怀疑是数字货币交易所试图通过大量自动交易人为操纵币值。去年 Day 和同事开始将比特币和以太坊区块链整个的加载到了 Google 的大数据分析平台 BigQuery，创造了软件去搜索区块链。这个项目被称为“Blockchain ETL (其中 ETL 代表 extract, transform, load)”，项目的重心是探索区块链如何被使用，以及被何人使用。在这之前，搜索区块链需要使用专门的软件 block explorers，它允许用户跟踪特定的交易。相比之下，Blockchain ETL 允许对整个区块链交易进行更广泛的搜索。举例来说，比特币在 2017 年发生了分裂，社区创造了硬分支 bitcoin cash，支持者认为它可以用于更快更廉价的小额交易。但 Day 发现，事实上相反，bitcoin cash 被少数持有者大量囤积。研究以太坊智能合约的  Tomasz Kolinko 使用 Google 的工具分析了具有自毁功能的智能合约——这项功能设计限制智能合约的生命期，他搜索了 120 万智能合约，发现有 700 个开放了自毁功能，允许任何人即时杀死合约。


研究显示青铜时代的女性远行男性呆在家里

在想象探索未知之地的古代移民时，我们通常会将其设想为男性。但根据一项最新研究，至少在西欧，很多远行者是女性。研究人员分析了在奥地利发现的 84 具残骸，这些人埋葬的时间是在公元前 2500 年 到 1650 年之间，利用遗传和同位素分析，研究人员发现绝大部分被埋葬的女性不是当地人，但得到了与当地人同等的对待，意味着她们已经融入了当地社区。研究人员发现，她们是在成年后远离家乡，很可能是通过婚姻。这个时期的文化交流很可能都是通过女性完成的。


美国为无人驾驶汽车敞开大门

联邦汽车安全监管机构周一正式宣布：它们认为，美国公路上的车辆更多地由机器驾驶时将比由人驾驶更安全。自动汽车行业正蓬勃发展，在这份人们期待良久的行业指导意见中，奥巴马政府承诺要进行强有力的安全监管，但也向汽车厂商发出了一个清晰的信号：面向无人驾驶汽车的大门是完全敞开的。国家经济委员会负责人Jeffrey Zients称，高度自动化的车辆“将能节省时间和金钱，挽救生命。”这是联邦监管机构迄今发出的最为积极的信号，传达出它们认为自动汽车技术有利于驾车安全。美国政府发布的无人驾驶指导意见列出了15个安全标准，并鼓励对这项新兴技术制订统一规则。指导意见向驾车者发出了信号——自动汽车不会是各家公司在没有监管的情况下为所欲为的盲区——但也足够模糊，不会让汽车厂商和科技公司担心监管过度。


从2016年起，华硕出货的所有手机和平板都将预装广告过滤软件AdBlock Plus。AdBlock Plus不只是预装而且默认启用。由于广告的日益恼人和侵略性，越来越多的桌面用户安装了各种广告过滤软件，但移动用户安装广告过滤应用的比例并不高，只有2%左右。AdBlock Plus CEO Till Faida称，华硕是第一家整合AdBlock Plus的大型硬件制造商。值得一提的是，在中国默认屏蔽广告被起诉违反了反不正当竞争法。


2009 年，一名日本患者的耳部感染了一种新的耐药性真菌。此前科学界并不知道这种高度传染性的耳念珠菌，也不知道它对现有治疗药物具有抗性，但几年内，委内瑞拉、伊朗、俄罗斯和南非陆续出现病例。科学家曾认为传播是由于人类的旅行造成的，但当对病例进行测序时，他们惊讶地发现这些菌株之间根本没有紧密联系。科学家看到的是一种未知的真菌疾病在世界各地同时出现多次独立的感染。大约三分之一的耳念珠菌感染者在 30 天内死于感染，现在已有 47 个国家出现了数千例病例。科学家认为，全球病例突然激增预示着即将发生的事情。

人类应该认为自己很幸运，因为他们不必总是担心真菌感染。约翰霍普金斯大学研究真菌疾病的微生物学家 Arturo Casadevall 博士表示：“如果你是一棵树，你会害怕真菌。”如果你碰巧是鱼、爬行动物或者两栖动物，若是你能列出恐惧清单，真菌会排名非常靠前。众所周知，真菌感染会消灭蛇、鱼、珊瑚、昆虫等。近年来，一种名为蛙壶菌（Batrachochytrium dendrobatidis 或 chytrid）的真菌感染使世界各地的两栖动物数量锐减，科学家估计，蛙壶菌导致了 500 多种两栖动物种群数量下降。大约是已知两栖动物种的十六分之一。

真菌感染如此普遍的原因之一是真菌本身无处不在。人类可能而且确实会感染真菌。但人类通常不会败在真菌手中的一个很重要原因是：人体很热。一般来说温血环境对于真菌来说太热以至于无法生存。研究估计，95% 的真菌物种无法在人类平均体内温度下生存。纵观历史，至少根据这一理论，我们一直免受真菌侵害，因为它们还没有适应我们体内的温度。但随着地球变暖，这种情况可能会改变。最新的全球估计表明，如果不进行认真的干预，到本世纪末地球温度可能会上升 5 华氏度（2.8摄氏度）。这 5 度可能是能抵抗真菌和因真菌感染死亡之间的区别。


自称 JaXpArO and My Little Anonymous Revival Project 的黑客上个月利用 SQL 注入漏洞入侵了极右翼社交平台 Gab，将窃取的 65GB 数据提供给了泄密组织 Distributed Denial of Secrets（DDoSecrets），为避免用户隐私泄露，DDoSecrets 只与少数记者和研究人员共享数据。根据这些数据，Theintercept 报道，1 月 6 日特朗普支持者攻击国会山时 Gab 有 160 万注册用户，亚马逊随后拒绝托管另一个保守派社交平台 Parler，促使该平台用户涌入 Gab，从 1 月 6 日到 2 月 19 日，Gab 增加了 240 万注册用户。但 Gab 的 400 万用户绝大部分是不活跃的，只有 150 万用户曾发过贴，40 万用户发帖超过 10 次，10 万用户在 2020 年 12 月 1 日之后发帖超过 10 次。Gab 上最受欢迎的公开群组是 /g/The_Donald 和 Trump 2020，以及 WeLoveTrump 和 QAnon；Gab 的用户密码使用了哈希加密，有部分已经破解，破解的密码显示至少三名用户用 Trump2020 作为密码，至少一名用户用 Trump2024 作为密码，还有很多人使用的是常见密码如 123456、asdf1234、letmein 和 password1。


最近一段时间，多个加密后门浮出了水面：RSA产品使用的椭圆曲线伪随机生成器Dual EC，其后门据信是NSA植入的；网络设备制造商Juniper的操作系统ScreenOS被发现使用了一个修改版的Dual EC，允许第三方解密加密流量；开源工具socat发现了一个硬编码的1024位Diffie-Hellman参数不是素数。NCC Group的David Wong发表了一篇论文（PDF）探讨了如何构建Diffie-Hellman后门，相关代码和工具发表在GitHub上。


天文学家可能发现了太阳系最遥远的天体

去年天文学家报告发现了太阳系内至今观察到的最遥远天体，绰号为 Farout 的天体距离太阳 120 个天文单位，直径大约 500 公里，属于矮行星。现在，天文学家又报告可能发现了比 Farout 还遥远的天体 FarFarOut，这一发现尚未得到确认。FarFarOut 距离太阳 140 个天文单位，它是卡耐基科学研究所 Scott Sheppard 博士团队在寻找神秘的   Planet Nine 时发现的。Sheppard 博士称它非常黯淡，对其轨道还一无所知，只知道它非常非常遥远，还需要进一步的观察。


RMS 禁止 glibc 删除他写的笑话

Richard Stallman（RMS)，自由软件基金会创始人，GCC、Emacs 和 glibc 等项目的原作者，现在他还是 GNU 项目的仁慈独裁者。RMS 于 1990 年代在 glibc 手册里就中止函数 abort() 留下了一个有关堕胎的笑话，“Proposed Federal censorship regulations may prohibit us from giving you information about the possibility of calling this function. We would be required to say that this is not an acceptable way of terminating a program. ” Raymond Nicholson 认为这个笑话已经不合时宜，对读者没用了，因此递交补丁从文档里删除这个笑话。Zack Weinberg 接受了这个补丁。但这一决定遭到了 RMS 的坚决反对，要求不要删除这个笑话，认为它在今天仍然有价值，甚至其价值比以前更重要了。在遭到 glibc 维护者的异议后，RMS 不惜动用了他的最高裁决权，RMS 称他是 GNU 项目的领导者，负责 GNU 手册发表什么，他决定项目遵守的标准。他很少行使他的权威，但保留这个笑话的决定在很早以前就决定了。


Google 占领了美国教室

为什么微软匆忙推出围墙花园版的 Windows 10 S？一个原因可能是危机感，美国年轻一代如今是用着 Google 的软件长大的，他们不只是用 Google 搜索，还用 Google 的办公软件、Google 电子邮件服务和 Google 的 Android 手机。美国超过半数的小学和中学学生——超过三千万——使用 Google 的教育软件 Gmail 和 Docs，超过半数的 Chromebook 笔记本电脑是供应给学校。 Chromebook 非常便宜，而学校并不那么有钱。但 Google 从中得到的是未来几代的消费者。学生们的父母对此有些不安，他们担心 Google 会利用孩子的信息构建出更强大的营销工具。与微软和苹果不同， Google 的收入主要来自广告。


中国逮捕了多名与美国人事局网络攻击相关的黑客

中国逮捕了多名据说与美国人事局网络攻击有关联的黑客。逮捕发生在习近平访美之前。美国人事局网络攻击被认为是美国历史上最严重的数据泄露事件，超过2000万联邦雇员的信息泄露。美国官员称，此举可能旨在缓和中美国两国之间的紧张关系。官媒新华社称，美国人事局网络攻击是犯罪案件不是有国家支持的行动。目前还不清楚嫌疑人身份以及他们是否与中国政府有联系。美国官员称，很难确认他们与人事局网络攻击的关联，表示中国发生过有人因为没有做过的事情而遭到逮捕的事件。一些美国官员认为，被逮捕的人可能是国家安全部在民间的合同工。哥伦比亚大学国际安全学院的Jason Healey说，如果中国逮捕了真正的罪犯，这可能是我们在网络犯罪领域见证的最重要逮捕。


宇宙早期恒星的信号或提供暗物质的线索

研究人员在《自然》期刊发表了两篇论文，讨论了有关暗物质的新发现。位于西澳大利亚的 Experiment to Detect the Global Epoch of Reionization Signature 项目研究人员利用天线搜索吸收早期宇宙微波的氢原子信号。吸收标记了最早一批恒星开始闪烁的时刻。在恒星诞生之前，原子的内部状态与微波处于均衡状态，发射与吸收的辐射相当。但来自第一批恒星的光线干扰了平衡，使原子吸收的微波多余其发射的微波。研究人员报告，他们探测到了微小的吸收信号，这些氢原子云存在于大爆炸后 1.8 亿到 2.5 亿年。吸收强度两倍于预期，暗示氢原子比预期的更冷，氢气体肯定将热量损失了更冷的东西，而当时周围更冷的东西是暗物质。以色列特拉维夫大学的天体物理学家 Rennan Barkana 估计暗物质粒子的质量不到氢原子质量的五倍。


卫星图像显示中国三分之一的城市萎缩

清华大学的一个研究团队通过分析卫星图像，发现中国接近三分之一的城市在萎缩，与城市化仍然如火如荼的看法相去甚远。研究人员比较了 2013 年到 2016 年之间 3300 多个城市夜晚光的强度，发现 28% 的城市即 938 个城市的光变暗了。这项发现暗示了这些城市人口和经济活动的下降，而官方数据也显示中国正面临经济和人口方面的挑战。此前 2000 年到 2012 年的分析显示中国萎缩的城市比法国、德国、英国和美国都少，如今却比世界任何一个国家都多。


流行的密码管理器 1Password 推出了一项新功能，以应对入境搜查，尤其是美国入境时的无凭证搜查。这项功能叫旅行模式（Travel Mode）。启用之后，除了标记为“safe for travel”的密码，其余密码将会从你的设备上彻底删除。没有旅行模式前，如果用户想要保护设备上的个人数据，他需要从所有设备上退出 1Password 账号，创建一个临时账户保存旅行期间需要使用的密码。整个过程比较繁琐，大多数人可能不愿意花时间去做。有了旅行模式，用户一键就可以完成整个操作。该功能只提供给付费用户。


上周苹果服务器宕机导致了应用程序失去响应或需要数分钟时间才能启动运行。此事引发了对 macOS 操作系统隐私方面的担忧，苹果被发现会检查用户启动的任何应用程序。苹果于 16 日更新了相关的技术支持页面（中文版未更新），回应了隐私保护方面的问题。苹果称，Gatekeeper 会执行在线检查以验证应用程序是否包含已知恶意软件，以及开发者的签名证书是否已被撤销。苹果称它从未将这些信息与苹果用户或设备统一起来，不会使用检查数据去了解用户设备上运行的程序。安全检查不包含用户的 Apple ID 或设备识别符。为了进一步保护用户隐私，苹果已停止记录 IP 地址，将确保所有任何收集的 IP 地址从日志里移除。明年苹果还将提供关闭的选项。


Firefox 63 发布，增强跟踪保护

Mozilla 发布了 Firefox 63，其主要特性是增强了跟踪保护。屏蔽所有第三方跟踪 cookies 可能会导致网页显示不正常，新的增强跟踪保护提供了更灵活的选项，推荐不屏蔽所有第三方 cookies，只屏蔽属于已知跟踪公司的 cookies。屏蔽第三方 Cookie 的选项默认没有启用（如图所示），Firefox 开发者计划在收集更多信息之后到 2019 年初默认启用该选项。Firefox 63 的其它变化包括： Windows 版本使用 Clang 工具链构建；Firefox 主题匹配 Windows 10 的明暗模式；在 Linux 上 WebExtensions 扩展运行自己的进程；等等。


三星取代英特尔成为半导体行业的新霸主

三星和英特尔本周发布的财报显示，三星正式取代英特尔成为全球最大的半导体制造商，终结了英特尔长达 20 多年的统治。三星报告它的半导体业务 Q2 收入为  158 亿美元，利润 72 亿美元；英特尔报告它的收入为 148 亿美元，利润 28 亿美元。三星半导体部门的全年收入预计也将会超过英特尔，分析师预计其全球收入将达到 719 亿美元，而英特尔收入预计为 600 亿美元。 三星在内存芯片领域拥有了支配性地位。英特尔是在 1992 年超过日本的 NEC 成为最大的半导体制造商。


Mozilla发布了桌面版和移动版的Firefox 49。桌面版主要新特性包括：移除了Firefox Hello；更新Firefox登录管理器，允许HTTPS页面使用保存的HTTP登录数据；阅读模式允许用户调整文本的宽度、行距、字体以及主题，加入了朗读功能；改进了无硬件加速的操作系统的视频播放性能；about:memory增加了字体内存使用报告；多进程架构支持少数兼容的扩展，Mozilla是从Firefox 48开始逐步启用多进程架构，初步测试显示浏览器的总体响应提升400%；更新开发者工具，等等。


用忆阻器构建神经网络芯片

忆阻器是一类电路，电流的当前电阻是电流先前流过时的产物。越多电流流过，未来通过时就越容易。即使没有电流，电阻仍然会存在。忆阻器的这一行为与神经元的突触有着惊人的相似性：突触是神经元细胞建立连接的位置，越多信号经过这些连接，神经元之间的链路就越强。Stony Brook 大学和加州圣巴巴拉大学的研究人员在《自然》上发表了一篇论文，介绍了他们用忆阻器构建的神经网络芯片，训练神经网络去识别字母V、N和Z。研究人员创造的神经网络由12x12的忆阻器网格构成，容量有限，如果设计能放大，那么将可能影响未来的计算。


研究发现银河对生命最友好的区域在旋臂

英国研究人员利用计算机建模了类银河系的螺旋星系及其邻近星系，类似仙女座和三角座。研究人员模拟了气体、恒星和行星系统的分布，让星系演化数十亿年，识别出最适合生命居住的区域，估计类似地球的行星出现在合适地方的可能性。他们的结果显示，像银河系之类螺旋星系，其最危险的区域位于星系中央，危险最低和最适宜生命居住的地方是旋臂。地球就位于适宜居住区域的内边缘。研究报告发表在《International Journal of Astrobiology》期刊上。


AI 皮肤癌诊断对深色皮肤不太准确

研究表明，用于诊断皮肤癌的 AI 系统对深色皮肤的人不太准确。

AI 的潜力推动了其在医疗保健领域的发展，有研究表明，基于机器学习算法的图像识别技术可以像人类专家一样成功地对皮肤癌进行分类。NHS 信托开始探索用 AI 帮助皮肤科医生对皮肤病变患者进行分类。但研究人员表示，可用于开发或“训练”皮肤癌诊断 AI 系统的免费图像数据库中很少包含多种族或皮肤类型的信息，要想确保该 AI 技术能惠及所有的患者，还需要做更多的工作。图库中确实很少有深色皮肤的人的图像。

研究第一作者、牛津大学的 David Wen 博士表示：“你可能会遇到这样的情况，监管机构会说，因为这个算法只针对浅肤色的人的图像进行过训练，所以你只能将它用于浅肤色的人，因此这可能会导致某些人群被排除在获批进行临床使用的算法之外。或者如果监管机构更放松一点并说：‘好吧，你可以（针对所有的而患者）使用它’，那么对于没有那么多训练图像的人群来说，算法可能无法准确执行。”研究小组表示，这可能会带来其他问题，包括实施本可避免的手术，错过本该治疗的癌症，引起不必要的焦虑等风险。


上海要将交通违法与个人信用挂钩

上海官媒报道，上海市公安局交警总队透露，他们会对严重交通违法行为的驾驶人定期在 “122 交通网” 公开公示，并向 “信用中国网” 推送，也就是说，一旦有严重交通违法行为被公开公示，就可能会影响您在全国范围内的信用。中国政府正在加速推进社会信用体系建设。在西方，信用评分只与你的购买能力有关，它衡量了用户的资产、收入和过往的赊帐。但中国建设中的社会信用体系设计跟踪每个人的经济和社会行为，进行评分，评分结果将会影响到这个人的社会活动。中国计划在 2020 年前完成社会信用体系的建设。上海等地方政府正在加快建设各自的社会信用系统。


Stephen Wolfram 称找到了物理学基础理论的途径

Wolfram Research 创始人、Mathematica 软件的创作者、数学家/物理学家 Stephen Wolfram 发表博文，宣称找到了通往物理学基础理论的途径。Wolfram 称，1980 年代初他开始研究简单程序产生的计算宇宙时得到了一个惊人而重要的发现：即使一个系统的底层规则十分简单，总体上的系统行为能任意的丰富而复杂。这促使他思考：宇宙是不是也是以此方式工作的？我们在物理中所看到的丰富性和复杂性其底层是否是简单的规则。他因此写下了 100 页的《一种新科学》。现在，在年轻物理学家的督促下，他再次发表了 448 页的技术论文，描述了我们宇宙的物理属性从简单通用可计算的规则产生出来。Wolfram 表示这些属性与相对论和量子理论一致。其他人认为他的理论和弦论一样难以验证。


加州法官裁决 Uber 和 Lyft 需要将司机视为雇员

在一项临时禁令中，一位加州法官命令 Uber 和 Lyft 将司机视为雇员。禁令将在 10 天后生效，给予  Uber 和 Lyft 机会对这一裁决提起上诉。Uber 表示它计划提起紧急上诉以阻止禁令生效。Uber 和 Lyft 面临越来越大的压力从根本上改变其在加州的商业模式。今年五月，加州检察总长 Xavier Becerra，以及洛杉矶、旧金山和圣迭戈市的检察官起诉了两家打车软件公司，称它们的司机被错误归类为独立合同工，而根据加州于 1 月 1 日生效的 AB5 法律，他们应当被视为雇员。但 Uber 和 Lyft 坚称，它们的司机更喜欢自由职业者的工作灵活性。


Nest 不再是 Alphabet 的独立子公司，它将与 Google 的硬件部门合并，现任 CEO Marwan Fawaz 也将需要向负责硬件业务的高级副总裁 Rick Osterloh 报告。自  Google/Alphabet 在 2014 年收购 Nest 起，它就挣扎不已，虽然握有大量资源，但却没有新的或改进的产品诞生。联合创始人 Tony Fadell 也在两年后离开了公司。现任 CEO Marwan Fawaz 接手后，Nest 才开始再度推出新产品。Google 据报道不会放弃 Nest 这个品牌。


MIT和Adobe创建算法优化旧代码利用现代硬件的新功能

大型商业闭源软件Photoshop的开发商Adobe发现，随着源代码日益庞大，优化软件特性以利用CPU和GPU的最新功能变得日益困难。它开始寻找优化代码的替代方案。Adobe和MIT启动了Project Helium，一种源代码分析的工具，能根据规则集，为新的硬件规格和功能优化代码，甚至可以重写和重编译代码。目前Project Helium处于概念验证阶段，只被用于测试。在Adobe的测试中，Project Helium将图像过滤器的处理速度提高了75%。Adobe和 MIT的研究人员称，在理论上Project Helium可用于任何类型的代码。


加州计划关闭该州最后的核电站

核电站曾被视为清洁能源重要组成，但在日本福岛核事故发生之后，众多的西方国家选择远离核电和核能，现有的核电站要么已经关闭要么即将关闭。加州现在也宣布了关闭剩余核电站的计划。在福岛核事故发生时，加州有两座核电站，因为有缺陷的维修和不确定性San Onofre核电站的拥有者决定永久性关闭，加州唯一还在运营的核电站是Diablo Canyon。该核电站位于地震断层带附近，它原计划在2024年和2025年申请延长许可证，但在与环保组织协商之后决定放弃申请，这意味着核电站将会关闭。少了核电后，加州需要寻找其它可更新能源作为替代。


根据 NetBlocks 的监测，缅甸已经连续三个晚上网络基本全面中断，白天的网络状况良好，但到了当地时间 18 点开始网络连接降至了接近为零，到了第二天上午 9 点左右网络又恢复了正常。自缅甸军方发动政变、民选领导人昂山素季遭到逮捕之后，缅甸民众展开了持续的抗议。网络安全专家 Damien Manuel 认为这种时断时续的断网显示军政府并无预案，认为缅甸可以向中国学习如何控制互联网。


美国指控华裔工程师窃取前雇主软件源代码

美国司法部指控30岁的华裔工程师许家强（Xu Jiaqiang）窃取前雇主的软件源代码，以帮助中国卫生计生委。新闻稿称，许家强2010年11月到2014年5月之间担任一家美国公司的开发者，接触到私有软件及其源代码，他接触的私有软件是一种集群文件系统，其源代码储存在公司防火墙内，只有少数雇员能访问，要访问源代码需要提出申请和获得公司高管批准。新闻稿显示，许家强遭到了“钓鱼执法”——他在辞职后联络了投资者，而这个投资者实际上是卧底探员，他向假的投资者提供了部分源代码样本，源代码被前雇主确认属于私有集群文件系统。新闻稿没有披露许家强工作过的雇主名字，但根据Linkedin的资料，他工作的公司很有可能是IBM，他工作的集群文件系统叫General Parallel File System（GPFS）。


Google 在其主页和应用加入新闻推送

Google 宣布将在其移动搜索 app 以及最终将在浏览器和 Google.com 页面加入新闻源推送功能。Google 称，它的推送服务将完全基于该公司所掌握的用户兴趣、而非用户的社会关系，利用的是 Google 为支持其核心搜索引擎而已经建立的个性化数据和技术平台。在原本干净的搜索页面上预先加载信息，这一前景令人回想起 10 多年前 Google 打造个性化信息主页的短暂尝试。 该服务的主要目的——预期用户可能想知道的内容，并在他们输入搜索词条前提供结果——呼应之前梅耶尔 (Marissa Mayer) 在 Google 担任主要产品经理之一时进行的一系列试验。Google 高管拒绝说明 Google 是否会在推送服务中插入广告。


欧盟向 14 个开源项目提供 Bug 悬赏

2014 年开源加密库 OpenSSL 项目爆出的高危漏洞 Heartblood 让世人意识到一些鲜为人知的开源项目对整个互联网和其它基础设施的完整性和可靠性至关重要，随后 Linux 基金会发起了 Core Infrastructure Initiative（CII）倡议，向包括 OpenSSL 在内的开源基础设施项目提供资助。今天，OpenSSL 等项目的经济状况有了很大改善，安全审计也在有条不紊的推进。现在，欧盟议会的德国海盗党成员、Greens-European Free Alliance 联盟副总裁 Julia Reda 宣布向开源项目提供 Bug 悬赏去改进开源项目的安全性。欧盟提供资助的 14 个开源项目包括：Filezilla，Apache Kafka，Notepad++，PuTTY，VLC Media Player，FLUX TL，KeePass，7-zip，Digital Signature Services (DSS)，Drupal，GNU C Library (glibc)，PHP Symfony，Apache Tomcat 和 WSO2。根据  Bug 的严重程度提供 2.5 万欧元到 9 万欧元的奖励。开源项目有千千万万，欧盟资助的这些项目都是它使用的。


自1970 年以来动物数量下降 60%

匿名读者 写道 "根据卫报的一篇报道，世界自然基金会最新发布的《地球生命力报告 2018》表明全球鱼类、鸟类、哺乳动物、两栖动物和爬行动物的总数自 1970 年以来已经减少 60%。这份由59名来自各国的科学家完成的报告指出，人类巨大且持续增长的食物与资源消耗正在严重破坏数十亿年逐渐形成的生物网。动物数量减少的首要原因是栖息地的破坏，地球上四分之三的土地现在都处在人类的显著影响下。第二大原因则是人类捕食——300 种哺乳动物因此灭绝。动物数量减少最显著的是中美洲和南美洲，那里居住着野生动物的森林遭到大规模破坏，脊椎动物数量下降了 89%。很多科学家相信我们正在经历第六次物种大灭绝，而这同时是第一次由单一种族—智人—引起的大灭绝。"


“我的商务名片运行 Linux”

嵌入式系统工程师 George Hilliard  使用从珠海全志科技的电路板，创造了能运行 Linux 的电子商务名片，成本低至真的可以作为名片免费送出。这个电子名片是一个完整的迷你 ARM 计算机，运行用 Buildroot 构建的定制 Linux 固件，它的边角有一个 USB 端口，插入到电脑之后能在 6 秒钟内启动，显示一个 U 盘和虚拟串口，U 盘里有一个 README 文件，一份简历，一些个人照片，你可以通过虚拟串口登陆进 shell，里面有一些游戏，一个 MicroPython 解释器。电路板有一个 8MB 大小的 flash 芯片，引导程序 256KB，内核 1.6MB，根文件系统 2.4MB，因此还有很多空间用于虚拟 U 盘。名片的成本为 2.88 美元，足以廉价到将其送出。


印度政府考虑构建自己的 WhatsApp

印度政府计划学习法国构建自己的消息应用，以避免过于依赖于外国实体。美国对中国巨头华为实施的禁令给印度敲响了警钟。印度与美国的贸易关系也日益紧张。法国今年早些时候发布了自己的加密消息应用  Tchap，该服务仅供法国政府雇员登录使用。法国公开了  Tchap 的源代码，供外界查看和评估。印度政府构建自己的消息应用或服务并非没有先例。此前它尝试构建和推广了自己的 Linux 桌面系统 BOSS，但未获成功，绝大部分政府机构仍然使用微软的 Windows 操作系统。


机器人外科医生战胜人类外科医生

想象一下你躺在手术台上，等待外科医生从你的肉里切掉肿瘤。你希望切口尽可能精确，不留下可能导致复发的肿瘤碎片，也不会移除太多的健康组织。在机器人会议 IROS 2017 上，Smart Tissue Autonomous Robot (STAR)的发明者公布了他们的结果：在一系列实验中，STAR 的切割比专业外科医生更精确，对周围肌肉的伤害更少。马里兰大学机械工程助理教授 Axel Krieger 表示他真的相信这是手术的未来。


过去二十四小时，比特币币值在创下1150美元的新高纪录后出现了回落，一度暴跌至880美元左右，然而这一数字仍然远远高于2个月前的币值，目前币值维持在980美元左右。比特币币值在过去一年增长了2倍，币值的起伏是数字货币整个生涯的一部分。绝大部分的比特币交易都发生在中国，而中国人民币贬值和资本控制被认为了助长了对比特币的投机，与比特币币值暴跌巧合的是昨天人民币升值了。


索尼宣布，它将用未来三年时间准备下一代 PlayStation 游戏机，而 PlayStation 4 则已经进入到了它生命周期的最后阶段。PlayStation 4 在 2013 年发布，至今共售出了超过 7900 万台。索尼目前 PlayStation 业务的重点从硬件转向了订阅服务 PlayStation Plus，截至今年三月 PlayStation Plus 有 3400 万用户，给索尼带来了稳定的收入。索尼的 PS 4 和微软的 Xbox 都使用 AMD 的 CPU 和 GPU，下一代游戏机的主要元件很有可能仍然由 AMD 提供，比如使用 AMD Ryzen CPU 和 Vega GPU 组成的 APU。


欧洲人权法庭裁决大规模监视非法

欧洲人权法庭裁决大规模监视非法。2011年的匈牙利国家安全法允许政府以保护国家安全的理由不经过法庭就可以批准对嫌疑人进行监视和搜查。2014年，活动人士Máté Szabó和Beatrix Vissy起诉匈牙利政府侵犯人权。欧洲人权法庭上周作出裁决，匈牙利政府违反了欧洲人权公约第8条，政府没有提供充分的反滥用保障，以将监视限制在犯罪嫌疑人身上。也就是说，每一项监视个案都必须仔细审查，单个作出决定。这意味着不甄别对象的大规模监视是非法的。欧洲的英国和法国都在对大规模监视立法，如果这些法律付诸实施，必然意味着对人权公约的侵犯。


Ubuntu 15.10 Wily Werewolf正式释出。新版的Ubuntu更新了大量核心的软件包，桌面版更新包括：Linux kernel 4.2，GCC-5、GNOME 3.16、 Firefox 41、Chromium 45、LibreOffice 5.0.2，MATE 1.10，新版GTK和Qt，等等。服务器版更新包括：最新版的OpenStack，Juju 1.24.6、libvirt 1.2.16、qemu 2.3、Open vSwitch 2.4.0、Ceph 0.94.3，等等。专为中国市场开发的优麒麟也发布了15.10版，如果你感兴趣的话可以尝试，Ubuntu的中国合作伙伴是国防科技大学，新版更新了搜狗输入法、优客助手、金山WPS、迅雷快盘，等等。


为防止太空碎片 SpaceX 互联网卫星轨道高度减半

为了防止太空碎片和改进延迟，美国通信委员会（FCC）批准 SpaceX 将其部分互联网卫星轨道高度减半。FCC 去年批准  SpaceX 发射 4,425 颗低轨道卫星，轨道高度从 1,110km 到 1,325km。FCC 同时要求  SpaceX 提供更详细的降低太空碎片风险的计划。作为防止太空碎片计划的一部分，SpaceX 请求将其中 1,584 颗卫星的轨道高度降至 550km 而不是原先授权的 1,150km。FCC 同意了这一请求。在如此低的轨道，任何太空碎片将会经历快速的大气层再入，并在此过程中毁灭。而这一低轨道也有助于降低卫星用户的通信延迟。SpaceX 同时计划将低轨道卫星星座的数量从 4,425 颗减少到 4,409 颗。