FCC 调查夏威夷州误发导弹袭击警报

上周六，夏威夷居民从手机、电视和无线电台收到了弹道导弹即将来袭的紧急预警。警报称这不是演习，要求他们立即寻找避难所（BALLISTIC MISSILE THREAT INBOUND TO HAWAII. SEEK IMMEDIATE SHELTER. THIS IS NOT A DRILL）。但这实际上是某种演习，夏威夷应急管理局在换班时执行了例行的测试，不小心向全州发送了警报信息。应急管理局在 38 分钟之后才承认了错误。应急管理局局长 Vern Miyagi 在当天的新闻发布会上表示承担责任，称他的团队犯了错误。Miyagi 称他们没有自动的方法撤回发错的消息，必须使用手动方法，所以导致了更正错误的延迟。监管无线紧急警报的 FCC 正对此事故展开调查。


以色列、塞浦路斯和希腊通过海底电缆实现并网

以色列、塞浦路斯和希腊周一签署了初步协议，建造世界最长最深的海底电缆通过地中海实现电网并联。该项目被称为  Euro-Asia interconnector，将提供紧急情况下的备用供电源。塞浦路斯能源部长 Natasa Pilides 称，它标志着朝着结束岛国的能源孤立结束对重燃料依赖迈出的决定性一步。海底电缆容量 1,000-2,000 MW，估计在 2024 年完成，长 1500 公里，最大深度 2700 米，预计从 2025 年开始运营。


欧洲雇主能查看雇员工作时间发送的私人信息

欧洲人权法院法官作出裁决，雇主能查看雇员工作时间通过聊天工具和电子邮件发送的私人信息。2007年，一位罗马尼亚的工程师在工作时间通过Yahoo Messenger发送了私人信息，雇主检查了他发送的信息，然后解雇了他，这位工程师认为雇主侵犯了他的保密信息的权利。但法官认为雇员违反了公司规定，因此雇主有权检查其活动，在这件事上公司并没有错误，法官驳回了这位前雇员的请求。


不安全的卫星网络威胁船只飞机的安全

在上周举行的  Black Hat 在线安全会议上，研究员和博士生 James Pavur 警告不安全的卫星互联网威胁到了船只飞机的安全。过去几年，他利用在欧洲大陆的有利位置截获了 18 颗卫星发送的互联网数据。他发现：一个中国航班接收了未加密的导航数据和航空电子数据，令人担忧的是，数据来自于乘客用于发送邮件和浏览网页的相同连接，引发了乘客发动攻击的可能性；一位系统管理员登陆了法国南部的风力涡轮机，在此过程中暴露了用于身份认证的会话 cookie；Pavur 截获了一艘埃及油轮发送的发电机故障信息，甚至还知道了派去修理的工程师名字和护照号；一艘游轮广播了 Windows 本地网络的敏感信息，包括储存在 Lightweight Directory Access Protocol 数据库中的登陆信息...Pavur 用于拦截卫星互联网通信的设备只需要 300 美元。


近亲通婚禁令被认为促进了西方文明发展

公元六世纪，罗马天主教会起草了几十项新法律，其中包括禁止基督徒与三代以内表亲结婚。根据发表在《科学》期刊上的一项研究，研究人员认为这微不足道的禁令促进了西方文明的发展。研究人员表示，教会早期禁止乱伦和表亲结婚，削弱了之前欧洲人紧密的亲属关系结构，培养了他们不随波逐流并愿意和陌生人一起工作的独立性。他们认为，随着教会影响力的扩大，这些品质发展成了如今西方工业化国家普遍存在的一系列心理特征。中世纪之前，欧洲与世界上其他农业社会类似，亲属关系网是把一切联系在一起的黏合剂。在一些社会群体中，表亲婚姻甚至得到了积极促进，因为这可以将财富集中在有权势的家庭中。但在公元 6 世纪，早期教会开始制定严格的婚姻规则。虽然当时的一些宗教思想家将近亲通婚与瘟疫的传播联系在一起，但历史学家并不确定其中的原因。研究作者说，几个世纪以来，这种婚姻制度从根本上改变了欧洲社会的亲属关系结构及心理特征。


JAXA和三菱公司演示长距离无线电力传输

日本宇航研究开发机构JAXA和三菱公司在无线电力传输技术上取得了突破，演示了长距离无线电力传输。未来人类可以直接在地球轨道上利用太阳能发电，然后将电力无线传输到地面。JAXA就计划到2030年从太空向地面传输1GW电力。长距离无线传输电力的有效方法要么是激光要么是微波，但激光和太阳光一样都无法穿透云，JAXA选择是的微波传输。利用精确定向微波，JAXA向55米外的接收天线传输了1.8千瓦电力。东芝公司则利用更大的天线在侧重于功率而非精度情况下，向500米外传输了10千瓦电力。JAXA计划到2018年在太空中试验无线电力传输技术。


中国央行再次出手干预比特币

过去一周，比特币的币值从高位的1150美元跌至900美元左右。暴跌发生的同时中国央行再次对比特币进行干预，正督促比特币交易所建立第三方托管平台，此举意味着央行将加大对比特币交易的监督。90%的比特币交易发生在中国。央行官网在1月6日发表两篇文章称，“近期比特币价格异常波动，为防范风险，维护金融稳定，”人民银行上海总部、上海市金融办联合相关监管部门约见了比特币交易平台“比特币中国”主要负责人，以及人民银行营业管理部、北京市金融工作局联合相关监管部门约见了“火币网”、“币行”等比特币交易平台主要负责人。中国证券报随后援引消息来源报道，监管层近期还要会见比特币业内人士，商议设立第三方托管平台，确保比特币平台的交易安全。


美国政府严重警告固件安全是“单点故障”的高风险区域

HardenedVault 写道 "美国政府发出最高级呼吁人们注意固件供应链中的主要弱点，并警告说，操作系统下方的这一层会带来毁灭性风险，美国国土安全部（DHS）和商务部领导层发布的一份新的联合草案报告称，固件为恶意攻击者颠覆现代计算的核心提供了“一个庞大且不断扩大的攻击面”。“对固件层的保护经常被忽视，但它是设备中的单点故障，是攻击者可以大规模破坏设备的最隐蔽的方法之一。”“攻击者可以破坏操作系统和虚拟机管理程序的可见性，绕过大多数安全系统，于攻击时在网络和设备中长时间隐藏和持久化，并造成不可挽回的损害。”这两个机构在对美国部署的关键IT基础设施的供应链进行了为期一年的评估后表示。固件也可以成为一个有利可图的目标，攻击成本相对较低。在过去几年中，黑客越来越多地针对固件发起毁灭性攻击。这份长达87页的报告（PDF）是为支持拜登关于保护美国供应链的行政命令而发布的，该报告警告说，固件在计算堆栈中的特权地位为隐形攻击者提供了主要优势。尽管它在电子设备中发挥着至关重要的作用，但这些机构坚持认为，固件安全“传统上并不是制造商或用户的高度优先事项，并不总是得到很好的保护。”在评估过程中，这些机构发现网卡，Wi-Fi适配器和USB集线器等项目上的固件通常没有使用公钥或私钥正确签名。平台级系统安全是一个异常复杂的体系，既要保证每个层级在设计和实现过程中考虑安全和其他因素（比如性能，兼容性）的平衡，又必须尽可能的探索出所有的攻击路径并且给出最极端场景下的威胁模型，在这场与复杂性长期博弈涉足多个技术层面和产业生态层面，赛博堡垒的白皮书中对技术层面有一些基本描述，要完整的防护一个单一计算节点，需要从Linux主机加固，Linux内核安全防护，固件安全，芯片安全特性开箱，可信计算/机密计算等多方面组合才能完成，即使在此基础上，把高级威胁防护的计算节点通过分布式邦联化/去中心化的方式扩展到整个网络还需要密码学的支撑。只有在以上前提满足的情况下，才能应对来自操作系统以下层级的已知和未知的威胁。"


Windows 7 付费安全更新有多贵

Windows 7 将到 2020 年 1 月结束支持，之后企业和教育用户可以获得三年的付费扩展安全更新，消费者用户如果要获得安全更新只剩下升级到 Windows 10 这一选项了。那么扩展安全更新的付费究竟有多贵？根据微软向合作伙伴和销售人员透露的信息，相当贵，尤其是当你有多台设备需要打补丁的话。付费扩展安全更新根据设备数量收费，第一年企业版用户每台设备 25 美元，第二年 50 美元，第三年 100 美元；专业版用户更贵，第一年每台设备 50 美元，第二年 100 美元，第三年 200 美元。


知名 CPU 架构师 Jim Keller 曾先后在 DEC、AMD、苹果、特斯拉和英特尔公司任职，目前在 AI 创业公司 Tenstorrent  担任 CTO，他接受采访谈论了过去的工作经历，尤其是在 AMD 的工作。AMD 基于 Zen 架构的系列处理器在 x86 芯片市场上赢得了越来越多的市场份额，JK 说这是一个复杂的项目，当他加盟 AMD 时， 公司 Bulldozer 和 Jaguar 架构的处理器有其特点但在市场上未取得成功，产品路线图也不是很激进，如果你已经落后了，你需要加快速度追赶不能一直落后。当时 AMD CPU 团队有 500 人，他后来准备离开时人数已经增加到了 2400 人。他的工作主要是决策，挑选出最合适的人去完成某个目标或工作。他参与了新 CPU 的方法设计、IP 重构、组织架构变更等，但并没有亲手去写电路图之类。许多人称赞他是 Zen 之父，他的工作更像是 Zen 的一个叔叔。在开发 Zen 架构时，AMD 有一个全球的设计方法团队，SoC 团队部分在奥斯丁，部分在印度，浮点缓存工作是在科罗拉多完成的，核心执行前端在奥斯丁，Arm 前端在  Sunnyvale。JK 说成功有很多的作者，而失败只有一个。他进入英特尔时管理的人数达到了 1 万人，因为保密协议他不能透露英特尔工作的细节。


新版的Outlook 2016被发现它的POP3实现存在bug，会自动删除用户的邮件。Outlook是企业常用的邮件客户端。微软官方已经证实了这个bug，但尚未发布补丁修正。bug影响配置使用POP3接收邮件的 Outlook 2016 v16.0.6568.2025 ，如果用户启用了“保留拷贝在服务器，X天后删除”的功能，那么Outlook在收取邮件的几乎同一时刻会删除邮件。权宜之计是用 IMAP替代POP3或改用旧版本的Outlook 2016。


不需要操作系统就能运行Python

英特尔公司的内核黑客Josh Triplett正致力于让Python语言不需要操作系统就能运行，他和同事已设法让一个解释器在GRUB引导程序中运行。让Python语言运行在引导程序中的动机是为了避免在测试硬件、BIOS、可扩展固件接口和ACPI时去写一次性的C代码程序。他在PyCon 2015上说，如果能不需要写任何C代码，他的生活将会更幸福。他们的项目正式名称是BIOS Implementation Test Suite ，基于标准的 Python解释器，使用的是Python 2.7，以后可能考虑使用Python 3。


特朗普即将就任美国总统，他的顾问是网络中立的反对者；而即将卸任的奥巴马政府则是网络中立的坚定捍卫者。特朗普的政府预计将会挑战甚至推翻网络中立，IEEE Spectrum发表了一篇文章讨论了网络中立的利与弊。经济学家承认，对于保持或推翻网络中立对消费者、创新或经济的利弊尚无强有力的共识。由于ISP在其提供服务的地区具有近乎垄断的地位，网络中立反对者认为，维持现状将使得ISP没有多少动机提高网速，如果允许ISP对网络中的内容额外收费，那么它们将有动机提供更快的服务。然而怀疑论者指出ISP未必有进一步投资提升网络基础设施的动机，它们可以降低其它内容的传输速度。网络支持者认为，今天的许多创新来自于Netflix,、Google和Facebook等内容提供商，如果它们被迫为快速的内容传输额外付费，那么这笔额外的开支将不会被用于投资。


神经元激活时，通常会使该区域的血流量迅速增加。这种关系被称为神经血管耦合或功能性充血，它通过大脑中名叫小动脉的血管扩张实现。功能性磁共振成像 (fMRI) 就是基于神经血管耦合概念：专家通过寻找血流较弱的区域诊断脑部疾病。

之前对神经血管耦合的研究仅限于大脑的表层区域如脑皮层，科学家主要研究血流如何变化以响应环境的感官刺激（如视觉或听觉刺激）。相同的原理是否适用于协调内感受信号（身体本身产生的刺激）的更深层次大脑区域，我们对此知之甚少。

为了研究大脑深层区域的关系，由佐治亚州立大学神经科学教授兼该大学神经炎症和心脏代谢疾病中心主任Javier Stern 博士领导的跨学科科学家团队开发了一种全新的方法，结合外科技术和最先进的神经影像学。该团队专注于下丘脑，这是一个涉及关键身体功能的大脑深层区域，包括饮水、饮食、体温调节和繁殖。论文发表在《Cell Reports》期刊上，研究下丘脑的血流量是如何随着盐的摄入而变化的。


Google 请求最高法院裁决 Java API 是否受版权保护

Google 请求美国最高法院对它与甲骨文之间的 Java API 版权诉讼案做出最终裁决。Google 称结果将会对计算机行业产生深远影响。Google 与甲骨文的诉讼可以追溯到甲骨文收购 Sun 公司之后，甲骨文拥有了 Sun 开发的 Java 语言的所有权，它发现 Google 的 Android 系统拷贝了 9 行 Java API 代码（已经移除），随后起诉 Google 侵犯版权，联邦法官 William Alsup 在 2012 年裁决 Java API 不受版权保护，但 2014 年上诉法院又推翻了这一裁决。两家公司的版权诉讼你来我往一直拖到了今天。Google 希望最高法院能对 API 不受版权保护做出一劳永逸的判决。


数字窥阴癖一天花5到12小时偷窥女性

2014年5月，FBI逮捕了RAT工具Blackshades背后的开发者。几个月后，英国国家犯罪调查局（NCA）逮捕了33岁的Stefan Rigo，他使用前女友的身份购买了售价约40美元的Blackshades。对其电脑的搜查发现了一系列摄像头拍摄的女性性行为图像。NCA识别出了14名受害者的身份，还有一些人身份未知，14人中有7人认识Rigo。在今年9月法庭审讯中，Rigo承认他一天要花5到12小时通过摄像头偷窥女性，并且已经持续了3年。他承认违反了英国的计算机滥用法，犯有窥阴癖罪行。上周法庭判了他40周的缓刑和200小时社区服务。


西安建造 100 米高的空气净化器塔

西安建造了世界上最高的空气净化器塔，高度超过 100 米，中科院地球环境研究所的研究人员正对它进行测试，初步观测认为它确实改善了周围的空气质量。研究负责人曹军骥称，过去几个月塔周围 10 平方公里的空气质量改善了，它每天能产生超过 1 千万立方米的干净空气。在严重污染天气里它能将污染降低到适度水平。地球环境研究所在 2015 年启动这个项目，2017 年完全建造。它的目标是发现有效的方法从大气中人工移除污染。该塔的成本没有披露。


上海科幻作家王侃瑜在Mithila Review上发表文章介绍了中国科幻小说的历史。作者称，在中国，科幻和奇幻的界限并不像西方那样模糊，中国的奇幻/玄幻/穿越类的小说可能更流行一些。作者称，中国最早的科幻文学可以追溯到公元前的一部作品，《列子·汤问》中有关《偃师》的故事。到了现代，鲁迅翻译了最早的外国科幻小说作品《八十天环游地球》 ，而最早的原创科幻小说则是荒江钓叟的《月球殖民地》。到了共产党建立新中国后，1950年代有一个科幻的小高潮，但很快因为文革而中断，直到文革结束后科幻小说才再次兴起，如叶永烈《小灵通漫游未来》、郑文光的《飞向人马座》、童恩正的《珊瑚岛上的死光》。然而1983年的反精神污染运动再次抹杀了科幻。作者之后介绍了中国的科幻类杂志、奖项、近期的知名科幻作家如刘慈欣、王晋康和郝景芳等。


Docker 公司将限制其 Docker Desktop 工具仅供个人或小企业免费使用，大企业将需要付费订阅。该公司正在寻找一个可维持的商业模式。Docker 将免费版的 Docker Desktop 更名为个人版（Personal），要求员工人数在 250 人以上或年收入超过一千万美元的企业如果需要使用 Docker Desktop 那么就必须付费订阅。命令行的 Docker Engine 没有改动。每月5 美元的专业版（Pro）和每月 7 美元的团队版本（Teams）和以前一样，新增的每月 21 美元的企业订阅服务包含了中心化管理、单点登陆和安全增强等新功能。Docker 的大部分工具都是开源的，Docker Desktop 则是例外，它是一个 GUI 工具，用于管理不同 Docker 组件和功能，它只支持 Windows 和 Mac。


睡眠模式的剧烈变化发生在 3 岁左右

人类三分之一的生命被用于睡眠。为什么我们需要如此多时间的睡眠？两种主导理论都与大脑有关，其一认为大脑利用睡眠去重组细胞之间的连接，支持记忆和学习的电回路；其二认为大脑需要时间去清理一天中积累的代谢废物。神经学家一直争论哪一种功能是睡眠的主要原因，最新研究显示婴儿和成年人的答案可能不同。根据发表在《Science Advances》期刊上的研究，婴儿的大部分睡眠属于深度睡眠，即快速眼动睡眠(REM sleep)，他们的大脑快速构建新的细胞连接，并成长的越来越大；但到了 2 岁半左右，快速眼动睡眠的比重迅速下降，大脑切换到了维护模式，使用睡眠时间去清理和修复。其它哺乳动物的睡眠也经历类似的转变。


苹果开设网上自助维修店，让客户和独立维修技术人员更便于自行修理 iPhone 和 Mac。目前只有美国地区可以访问，苹果将在晚些时候逐步扩大到其它地区，首先从欧洲开始。不要指望自己修理能省多少钱。与在 Apple Store 修理超出保修期的设备相比，自己购买零件修理 iPhone 12 Mini 只会少花 3 美元。而且你还得花钱买工具。苹果一直以严控维修过程而闻名。多年来，消费者需要到 Apple Store 或授权服务提供商那里进行认可的维修，而此类维修的费用通常比独立商店要更贵。消费者把设备交给独立的维修技师，或者自己拆机，可能会导致剩余保修资格失效。


中国发射中星 2D 卫星

1 月 11 日 1 时 11 分，中国在西昌卫星发射中心用长征三号乙运载火箭成功发射中星 2D 卫星，实现了 2019 年的开门红。官方新华社称，中星 2D 卫星是最新研制的通信广播卫星，可为全国广播电台、电视台、无线发射台和有线电视网等机构提供广播电视及宽带多媒体等传输任务。但 Nasaspaceflight.com 的报道认为中星 2D 可能是中国第二代神通军用通信卫星的第三颗星。中国使用了两种军用通信卫星：烽火和神通。烽火系列用于战术军用通信，第二代烽火系列的首颗卫星是在 2011 年 9 月 18 日发射的。神通地球同步军用通信卫星则被陆军用于安全语音和数据通信，神通系列的第一颗卫星在 2003 年发射，第二代的首颗卫星在 2010 年 11 月 24 日发射。


Google 警告了 1.4 万成为国家支持黑客攻击目标的 Gmail 用户，该黑客组织 APT28 aka Fancy Bear 与俄罗斯有关联。Google Threat Analysis Group (TAG)负责人 Shane Huntley 称， Fancy Bear 钓鱼攻击占到了 9 月警告的 86%。他表示通知只是告诉用户他们成为攻击的目标，并不意味着账号被入侵了。


中国智能手机制造商一加（OnePlus）在美国旧金山向一群美国记者展示了它的第二代手机。一加2与一代最大区别是不再运行社区Mod Cyanogenmod，而是运行其自己开发的Android发行版Oxygen，基于Android Lollipop 5.1。在硬件上一加2相比一代有少许变动： 大小仍然是5.5英寸分辨率仍然是1080p，后置1300万前置500万像素摄像头，可选4GB RAM和64GB ROM，处理器采用了高通的八核 Snapdragon 810处理器，Adreno 430 GPU，电池容量从3100mAh增加到3300mAh。一加手机是少数获得美国主流媒体广泛报道的中国产智能手机，一加2将于8月4日在中国上市，仍然采用预约邀请码制度。


生活在伊斯兰国阴影下的叙利亚VLC志愿者

一位叙利亚的VLC志愿者Salah-Eddin Shaban贡献了一个修正bug的补丁，同时谈论了他对巴黎恐怖袭击的看法。他说，发生在巴黎的恐怖袭击很可怕，但更可怕的是袭击是以伊斯兰教的名义发动的。他说，他们多年来一直遭受圣战分子的攻击，他们在这里有名副其实的多国军队，控制了一大块的土地，拥有着油田，获得了来自该地区多个国家的直接援助。他们从来不缺乏资金、战士、重型武器甚至媒体。Shaban生活在叙利亚的阿勒颇(Aleppo)，或者精确的说法是叙利亚政府控制的城市西部，曾接近被伊斯兰国占领，是上帝的怜悯才让他们没有被伊斯兰国统治。这里的人也是穆斯林，但同时也是伊斯兰国疯子眼里的异教徒。


小米手机发现漏洞允许远程安装恶意程序

小米开发的 Android 定制系统 MIUI 发现了一个高危漏洞，允许中间人攻击者在目标设备上以系统权限远程执行任意代码。小米已经释出了修正版本，推荐用户立即升级。发现漏洞的IBM研究人员公布了漏洞的细节：漏洞存在于MIUI的分析包中，使用该分析包的应用都易被中间人远程执行代码，研究人员在包括内置浏览器在内的多个应用中发现了漏洞，如果应用有系统级权限，那么攻击者就能以系统级权限执行代码。漏洞存在的主要原因是MIUI的应用升级是通过HTTP连接。


被超级细菌污染的鸡肉产品销往美国各地

弯曲杆菌是美国食源性疾病的最主要原因，超过了沙门氏菌。两种细菌都可能致命。新闻调查局（Bureau of Investigative Journalism）获得的政府抽样记录显示，2015 年至 2020 年期间，美国公司销售了数万种受到弯曲杆菌和沙门氏菌污染的肉制品。其中一半以上受到耐抗生素菌株的污染，糟糕的卫生条件可能会让问题雪上加霜。家禽公司为主要的杂货店和快餐连锁店供货。Tyson 向麦当劳供应鸡肉，Perdue 为 Whole Foods 供货，这两家公司都为沃尔玛供货。

尽管美国农业部（USDA）认为在家禽中存在一定程度的沙门氏菌和弯曲杆菌可接受，但该部门的记录显示，自 2018 年政府开始报告各个工厂的污染率以来，美国 12 家主要的家禽公司——包括家禽巨头 Perdue、Pilgrim's Pride、Tyson、Foster Farms 和 Koch Foods 多次超过农业部的沙门氏菌可接受水平标准。农业部仍然在对加工厂的弯曲杆菌污染状况进行测试，目前没有追踪这些加工厂是否超过了污染阈值。污染率超过限定的家禽产品批次不必召回，不过反复超过阈值的工厂会被暂时关闭。政府记录还显示，在 2015 年 1 月至 2019 年 8 月期间，12 家美国主要的家禽公司至少 14.5 万次违反了食品安全法——平均每天违反超过 80 次。家禽加工厂的工人还声称，他们有时会被要求处理有腐臭味的肉，还见过将鸡肉和死昆虫一起扔进研磨机，发现政府安全检查员在工作中打瞌睡。

在美国，弯曲杆菌每年造成 100 多人死亡并造成 150 万人感染。它还导致了 40% 的感染性多发性神经炎（Guillain-Barré Syndrome）。然而销售被发现受到沙门氏菌或沙门氏菌污染的家禽产品仍然完全合法。美国农业部认为沙门氏菌和弯曲杆菌的可接受水平因产品而异。例如在离开加工厂的鸡肉产品中，最多可有15.4% 的产品沙门氏菌检测呈阳性，而加工厂仍然可以达到可接受标准。弯曲杆菌的阈值为 7.7%。很多专家认为这些水平过于宽松。


英航数据中心断电源于合同工的失误

英国航空公司上周发生了波及其全球业务的计算机故障，该公司声称原因是伦敦希斯罗机场附近的一个数据中心遭遇了供电故障，当电力恢复时电涌物理损坏了部分服务器。现在报告又称，数据中心断电是人为错误导致的——一位从事维护工作的合同工不小心切断了电源供应，导致了英航全部系统瘫痪。接下来的情节可能是是同一个人试图恢复电力供应，结果电涌反而烧毁了硬件。许多人认为这分明是数据中心架构设计的问题。


无人机制造商将禁止无人机飞入限制区域

两家最大的消费级无人机制造商深圳大疆和3D Robotics将禁止无人机飞入某些限制区域。《华尔街日报》报道称，大疆的新软件能自动限制无人机在靠近野火、监狱、发电厂和其他限制区域的地方飞行。该公司已经使用一种名为“地理围栏”(geofencing)的技术限制其无人机靠近机场和其他敏感区域，包括北京天安门广场、日本首相办公室以及华盛顿大部分地区。新推出的新软件把发电厂和监狱也包括在禁飞区内。该软件还能实施临时飞行限制，例如在野火、专业体育赛事或美国总统正行经的区域上空。该公司称，正在请全球政府官员列出其他一些应当禁飞无人机的地方。


继路透社之后，华尔街日报也报道了中国的网红现象或者是想要成为网红的女主播们。
邓倩已经做了十多次整容手术，包括瘦手臂、丰胸和改变脸上的几乎所有部位。她说：我肚脐以上都是假的。邓倩的目标是在脖子以上整出一张 “网红脸”──大眼睛、长鼻子、大额头和尖下巴，这正是那些渴望成为网络红人从而获得丰厚收入的年青女性所追求的相貌。邓倩今年 24 岁，此前是商务专业，她说，在看脸的社会，如果你不好看，是没有人去 “care” 你的，没有人 “follow” 你的。目前中国有 200 多个直播平台，直播主播多达约 600 万，其中大部分为女性。另一位多次整容的女主播表示，这个行业的竞争太大了，如果你不够完美、不够优秀、不够美丽的话，别人的机会会比你要多。


德国政府无限期禁止水力压裂技术

德国政府同意无限期的禁止使用水力压裂技术。测试钻井仍然是允许的，但必须事先得到各州政府的批准。水力压裂技术通过向地下灌入大量水和化学试剂去开采天然气和页岩油气，过去几年它引发了广泛争议，原因是它可能造成地下水污染问题，以及可能会诱发地震。水力压裂技术大幅提高了页岩油气的产量，是过去几年石油价格大幅下降的主要原因。德国工业界认为水力压裂有助于降低能源开支，但环保组织的反对声音比它更大。虽然禁令是不限期的，但妥协法案呼吁议会在2021年重新评估这一决定是否仍然有效。


Google 宣布了面向企业的新版 Glass 增强现实眼镜。Glass Enterprise Edition 2 售价 999 美元，而第一代售价 1500 美元，和上一代一样它不直接面向消费者销售。新版 Glass 更新了处理器，改进了摄像头，使用了更快的 USB 充电端口。它的基本设计没有发生多大变化，配备了高通专为增强现实和虚拟现实设计的 Snapdragon XR1 处理器，它运行 Android，支持  Android Enterprise Mobile Device Management。Glass 最初是设计面向大众消费者市场，但因为隐私和功能问题，它最终在企业级市场获得了新生。


中国各大网络书店纷纷下架了一本纯粹为一家之言的心理学图书《巨婴国》：如亚马逊、当当、China-pub，甚至淘宝也返回了“根据相关法律法规和政策，无法显示 ‘巨婴国’的相关宝贝”。这本书一夜之间变成了一本禁书，一些人推测可能与韩国有关。中国因为韩国同意部署萨德导弹抵御朝鲜的核威胁而开始全方面打压韩国企业，虽然中国官方声称它与此无关，但媒体都控制在党的手中，如果没有授意或暗示，媒体敢于对外交“施压”？韩国媒体随后发表了一篇社论，指责中国的行为像一个“被宠坏的孩子”，映射了巨婴一说，于是巨婴国变成了禁书。


Starlink 卫星宽带预订用户突破 50 万

SpaceX 创始人 Elon Musk 透露，该公司的 Starlink 卫星宽带服务的预定用户数量突破了 50 万，他表示满足订户需求不太可能会面临技术问题，卫星宽带的唯一限制是城市地区的高密度用户。Starlink 卫星宽带的月费为 99 美元，预定用户缴纳的 99 美元保证金可以全额退还。Starlink 尚未公布正式的服务日期，原计划是在 2020 年，但显然不可能了。SpaceX 计划部署 1.2 万颗 Starlink 卫星，预计总投入 100 亿美元。按照目前的用户数量，需要几十年才能收回成本。


拥有更长遗传密码的生命可能但几率小

地球上的生命千姿百态——无论是在亚马逊猎杀了一头鹿的美洲豹、在刚果盘绕在树上的兰花藤、在加拿大沸腾的温泉中生长的原始细胞，还是在华尔街啜饮咖啡的股票经纪人——在基因层面，他们都遵循着相同的规则。四个化学字母（核苷酸碱基）拼出 64 个三个字母的“单词”，这些被称为密码子的单词每一个都代表 20 种氨基酸中的一种。当氨基酸按照这些编码指令串在一起时，形成了每个物种特有的蛋白质。除了少数鲜为人知的例外，所有基因组都以相同的方式编码信息。

然而上个月发表在 eLife 的一项新研究中，MIT 和耶鲁大学的研究人员证明，有可能调整其中一个历史悠久的规则，创建出更广泛、全新的遗传密码，构建更长的密码子单词。原则上他们的发现指向了将遗传密码扩展为更通用系统的几种方法之一，合成生物学家可以使用该系统来制造具有全新生物化学特性的细胞，创造出在自然界中无处可寻的蛋白质。但这项工作也表明，扩展的遗传密码受到其自身复杂性的阻碍，在某些方面变得不那么有效，甚至能力也出人意料地降低了——这些限制暗示了为什么生命一开始可能就不喜欢更长的密码子。

目前尚不确定这些发现对于宇宙其他地方生命的编码方式意味着什么，但是这确实意味着我们自己的遗传密码演化得既不太复杂也不太具有限制性，而是恰到好处——并且在 Francis Crick 称之为“冰冻事件”之后的数十亿年中统治着生命。作者表示，大自然选择了这种“金发姑娘”编码，是因为它简单且足以满足目标，而不是因为其他编码无法实现。


化学教授谈天津港爆炸事件

美国俄勒冈州立大学化学教授May Nyman在Reddit上回答了与天津港爆炸有关的提问，她从纯技术角度解释了为什么天津下过雨后路上起泡泡，以及大量鱼死亡等问题。她说，储存在仓库中的氰化钠最令当地居民感到恐惧是可以理解的，氰化钠是固体，与水反应会产生剧毒的氰化氢气体，而气体是无法控制的，但它应该会在大气中迅速扩散稀释到没有危险性。大部分化学品会在两次巨大的爆炸中被摧毁，转变成二氧化碳和某种形式的氮氧化物，它们大多对人体无害，但可能会对当地环境产生影响，比如大量二氧化碳溶解在水中后酸性会增加。对当地环境可能造成长期影响的是没有被破坏但被释放出来的有毒化学物质，比如仓库中的甲苯二异氰酸酯可能会有长期影响。下雨后的泡泡推测是爆炸产生大量灰尘，与沥青或油发生了反应，变成了某种原始的肥皂材料，灰过去是制造肥皂的材料。鱼的大量死亡可能是爆炸灰尘增加了水的碱性，而碱性的环境不是鱼通常生活的环境，加上其它因素如缺氧，导致了鱼的大量死亡。


法国要求家电厂商书面告知消费者使用寿命

法国一项新的政府法令于本周生效，该法令旨在打击所谓的计划报废现象——即有意限制电子产品的使用寿命，迫使消费者购买新产品替换报废的产品。制造商和供应商现在被命令以书面的形式在消费者购买前告知电视机、手机等电子产品的预期使用寿命。法国的另一项法令将在明年生效，要求在消费者购买产品两年内免费替换或修复故障产品。


Google 搜索返回的 PHP 教程一半含有 SQL 注入漏洞

在 Google 上搜索 PHP 编程问题，返回的结果包含了教程、技巧和代码片段，但绝大部分结果含有有缺陷的数据库声明，30 个结果中有 16 个含有 SQL 注入漏洞。如果搜索者将这些代码包含在其编写的程序中，那么最后产生的程序将是不安全的。类似的安全问题已经存在多年。


开源数据库 MongoDB 的开发商向美国证券交易委员会递交了 IPO 申请。文件显示，MongoDB 的收入在增长，但同时亏损在增加。文件显示，截至今年 7 月 MongoDB 有 820 名雇员，截至 2017 年 1 月 31 日的年收入为 1.014 亿美元，净亏损 8700 万美元；截至 7 月 31 日的半年收入为 6800 万美元，净亏损 4580 万美元。记录显示，MongoDB 过去三年的收入都在增长，2014 年收入 4100 万美元，2015 年收入 6500 万美元；但 2014 年 亏损 7700 万美元，2015 年亏损 7350 万美元。MongoDB 的主要收入来自订阅服务。


FBI控制Tor儿童色情网站，识别用户身份

FBI在2015年扣押了一个运行在Tor匿名网络的儿童色情网站，但没有立即关闭网站。而是继续保持网站运行了13天，使得它能部署恶意程序（或叫网络调查技术）去识别用户的身份。该网站的用户遍及全世界，FBI的调查事实上也是遍及全球。FBI对外国目标的执法调查引发了争议。加州大学哈斯汀法学院教授Ahmed Ghappour认为，FBI对国外目标的调查可能侵犯了领土主权，根据现有的国际习惯法，在一个国家不知情下对这个国家进行执法调查被认为是侵犯主权。FBI拒绝对此发表评论。


调查显示 Google 是最受美国人信任的公司

根据一项调查，最大的互联网广告公司最受美国人信任。SeoClarity 调查了 1,057 名美国居民对科技公司的信任度，发现：72.5% 的美国人相信搜索引擎和社交媒体公司有责任对精选的内容进行“事实核查”；四成的人不信任 Facebook 和 TikTok；34.1% 的人认为社交媒体公司没有足额纳税；61.9% 的人认为搜索引擎和社交媒体需要更多的监管；75% 的人担心科技公司储存来自可穿戴技术收集的健康数据；34% 的人相信智能音箱和语音助手对儿童不安全；21.4% 的人几乎始终相信 Google 呈现的搜索结果，81.8%  的人是基本上相信 Google 的结果，年长的人对 Google 的信任度较低；50% 的人相信网站能控制它们在 Google 上的位置。


人类第一幅光的波粒二相性照片

mtjs 写道 "光的波粒二相性在过去的几百年里让物理研究者晕头转向，好不容易才得窥全豹，可以说是一部人类思想斗争的简史，之所以这样，是由于人类无力窥探其处于粒子层面的微观世界。由美国劳伦斯利弗莫尔国家实验室和三一学院合作进行的实验项目让人类第一次在粒子层面观看到了光的波粒二相性的具体呈现，实验通过电子显微镜对一段纳米金属线进行紫外激光照射并引发金属粒子震荡，光束双向通过这些粒子缝隙，两束相反方向的光波在相遇后形成驻波，一个稳定的状态，这些驻波形成了实验中的光源，实验者射出一束电子流冲向纳米线，这些电子与驻波平面的光子相互作用，电子要么被加速，要么被减速，使用超高速显微成像技术，这些电子速度的改变被记录了下来，这些改变的地方就是有光子存在的地方，由此得到了光的驻波图像 - 人类的第一幅粒子层面的光的波粒二相性的照片。在照片中，光在整体上呈现出了波的形态，而在具体的细部，又呈现出了不同的状态，体现出了粒子性。该实验所使用的技术，为量子力学领域的研究提供了一种新的观察手段，通过这种方法，可以对微观世界中的量子运动进行细节化的观察，并对量子计算机的具体实现提供理论和实践上的帮助。"


Apache 软件基金会是最大的开源软件基金会，它的志愿者社区管理着 2 亿多行代码。多年来，越来越多的项目和社区想要在 GitHub 上看到项目源代码。 2016 年，基金会决定开始与 GitHub 进行整合。在巩固整合之后，Apache 基金会决定将所有 Git 项目迁移到 GitHub。2019 年 2 月，GitHub 整合完成，Apache 基金会开始使用单一的平台托管和评估代码、协作项目和构建软件，终止了自己的 Git 服务。


研究称给狗吃生肉对狗对你都有害

宠物主人通常以为，给狗或猫吃生肉比吃加工食品要天然得多。但对生肉样本的研究发现，其中含有大量有害细菌，部分菌株可能会将疾病传播给宠物及其主人。研究人员报告说，他们分析样本中的肠道细菌水平超过了欧盟宠物食品安全标准，63% 的样本发现了耐药菌菌株。沙门氏菌是一种高度传染性的病原体，是人类和宠物中最常见中毒源之一，4% 的样本发现了沙门氏菌。研究人员称，生肉宠物食品的风险比想象的高，作者建议处理食品时勤洗手，了解可能的细菌性疾病风险。


自主机器人高速穿越未知森林

苏黎世大学研究人员开发出一种方法，让四旋翼无人机利用自身的传感和计算高速穿越未知复杂环境。无人机在没有地图的情况下通常很难在未知复杂环境中找到自己的路。研究小组负责人 Davide Scaramuzza 称，要精通自主敏捷飞行，你需要在一瞬间理解环境，无论是机器人还是人类来说这都是一件困难的任务。人类的专家级飞行员需要在多年的训练后才能达到这个水平。Scaramuzza 和他的团队训练了一架无人机能保持 40 km/h 的速度飞越以前未见过的环境，如森林、建筑物、废墟和火车，而且不会撞上障碍物。无人机的神经网络通过观察模拟专家学习飞行。模拟专家是控制虚拟无人机在遍布复杂障碍的模拟环境中飞行的算法，有足够的时间和计算资源后它能找到最佳路径。此类模拟专家不能在模拟环境之外工作，但它的数据能用于训练神经网络如何根据自身的传感器数据预测最佳路线。


VPN 提供了许多方法增加安全性和隐私，但这些方法增加了配置的复杂度并会降低性能，OpenVPN 和 IPsec 都存在这两大问题，以至于大部分用户都不愿意使用这些特性。名为 WireGuard 的新 VPN 项目试图在做到配置简单的同时提供高性能。WireGuard 的作者是 Jason Donenfeld，2016 年公开 ，是一个 VPN 内核实现，代码行数少，优先考虑性能，配置简单。WireGuard 是基于 UDP，数据包在一端加密之后封装在 UDP 包内发送到远程端点，然后解密。7 月 31 日，Donenfeld 递交了 WireGuard 供评审，准备合并到主线。他在邮件中称，WireGuard 已被多家大公司使用，并整合到工具、发行版，移动手机和数据中心，是时候让它合并到内核主线了。


技术进一步恶化印度男女性别比

《新科学家》报道，拜产前性别诊断技术所赐，印度在2001年到2011年之间少生了600万女孩，男女性别比进一步恶化。印度总理发起了Save the daughter宣传，努力说服夫妻放弃选择性的流产女性胎儿。印度最高法院命令Google、Yahoo和Bing停止为产前性别诊断技术打广告，下周印度最高法院预计将会命令搜索引擎在搜索结果中屏蔽此类广告。多伦多大学的Prabhat Jha对印度的普查数据进行了谨慎的统计分析，认为在1991年到2001年之间有400万女性胎儿流产，到2011年这一数字增加到了600万，大部分胎儿流产时大约有5个月大——怀孕4个月后利用超声波就能识别胎儿的性别。2011年印度男女出生比是1000: 914，而2001年是1000:927。新的技术将会让胎儿性别甄别更容易：华大基因和多家美国公司已经能根据早期妊娠的母亲血液测序胎儿的基因。


cuthead 写道 "宅是一种传染病，而且有可能演变为精神病。从1980年起，感到孤独的美国人从20%增长到40%。1/3的65岁以上美国老人独居，一半以上85岁老人独居。有抑郁症的人更感到孤独，而没上过大学的人更希望与人沟通。专家说宅会导致失眠，免疫失调，上火和内分泌失调。最近研究显示宅会导致心脏病发提高30个百分点，大量数据显示宅会导致7年内死亡率提高30个百分点。宅会让人变笨，宅会将猝死率提高一倍，宅会导致儿童健康恶化，宅会导致肥胖。"


应对美国制裁华为考虑建芯片厂

FT 援引知情人士的消息报道，华为正计划在上海建造一座不使用美国技术的芯片工厂，以确保其核心 5G 电信基础设施业务的芯片供应。该工厂将由华为的合作伙伴上海 IC 研发中心运营。美国最近对华为的制裁主要是限制其获得 5G 核心组件。华为计划中的工厂一开始将使用低端的 45 纳米工艺制造芯片，到明年底将工艺技术升级到 28 纳米，2022 年下半年开始生产 20 纳米芯片，可用于制造华为 5G 设备所需的大部分芯片，允许其 5G 业务即使面临美国制裁也能继续下去。


台积电谈 7 纳米和 5 纳米工艺

在最近举行的 2019 VLSI Symposium 和 SEMICON West 2019 会议上，台积电谈论了它的 7 纳米、 5 纳米甚至 3 纳米工艺。台积电认为，它的 7 纳米节点 N7 是目前能提供的最先进逻辑电路技术，它的绝大部分客户直接从 16 纳米节点 N16 转到了 N7，N10 被认为是短命的技术。相比 N16，N7 提供了 3.3 倍的路由门密度，35-40% 的速度改进或 65% 的低功耗。台积电称，从 N10 上面学到的知识帮助它快速减少了 N7 的缺陷密度，它认为 N7 将占到全年收入的四分之一。台积电已经开始提供优化版的 N7 工艺，它被称为 N7 性能加强版或 N7P， 比  N7 提供了 7% 的性能改进或最高 10% 的低功耗，N7 或 N7P 都采用深紫外光刻，而 N7+ 则是第一代在部分关键层上采用极紫外光刻技术的版本，晶体管密度达到了 1.2 倍，性能提升 10% 或最多 15% 的低功耗。N6 则是 N7 的极紫外版本，在更多层上使用极紫外光刻。之后的节点工艺包括 N5、N5P 和 N3，其中 N3 将在 2022 年左右推出，台积电在工艺技术将领先于英特尔和三星一代。


根据 TIOBE index 的程序语言排名，C++ 再次超过 Python 进入到了语言排行榜的第三，前两位仍然是 Java 和 C。C++ 是在去年 9 月被 Python 超过。TIOBE 根据主要搜索引擎的结果尝试对流行度给编程语言进行排名。它认为 C++ 超过 Python 并不是此消彼长的结果，Python 的使用量仍然在增长，但 C++ 更受欢迎。它将 C++ 的复兴归功于 2011 年发布的 C++11，认为这个版本让 C++ 更简单、更安全，更具表现力。


印度最高法院裁决隐私权是一种基本权利

印度最高法院周四做出裁决，隐私权是一种基本权利，内在于生命和自由，受到宪法的保护。最高法院的最新裁决推翻了此前分别在 1958 年和 1961 年做出的裁决——当时的两项裁决认为隐私权不受印度宪法的保护。大法官认为，生命和个人自由是不可剥夺的权利，隐私权来自于宪法保障的生命和个人自由，隐私的元素发源于基本权利所认可和保障的自由和尊严的其他方面，隐私是人类尊严的核心。


Google 宣布对 Chrome Web Store 执行新的规定，减少商店里的低质量和重复递交扩展。新规定从 2020 年 8 月 27 日执行，扩展开发者将不再允许递交重复扩展，如不同名字的墙纸扩展在安装后展示的却是相同墙纸；不再允许滥用关键词在元数据字段输入多个关键词以在搜索时出现在多个类别中；不再允许使用误导性的、格式不当的、非描述性的、不相干或不恰当的元数据；禁止通过欺诈性的、付费的下载方式夸大扩展的评分、安装量和评价。


HardenedLinux 写道 "继MIT的Sanctum之后，第二个基于RISC-V硬件架构的飞地可信计算开放解决方案Keystone Enclave终于发布了第一个版本，这个版本主要包含用于信任链条原型测试的bootrom，用于测试的busybear-linux，RISCV的GNU工具链，包含Keystone驱动的linux内核，基于riscv-pk实现的运行于机器模式的安全监控器，开发包和特权模式的运行时以及demo， 目前Keystone在QEMU，FireSim以及HiFive Unleashed平台上都可以完成基础测试。RISC-V处理器要完整应用Keystone需要做少量修改实现信任根，另外硬件生产过程中所面临的硬件熵相关的PUF方案以及key管理的挑战Sanctum已经有所考虑，Keystone社区未来会持续改进。Sanctum/Keystone作为开放的飞地可信计算方案是很好的开端，中长期可以在一些场景中替代连GCP都未启用的不可审计的Intel SGX，虽然L1TF的曝光让Intel SGX神话的破灭，但开放的飞地方案并不代表安全，开放方案仅仅是带来了可审计性，而RISC-V最大的优势在于可审计性，这也是HardenedLinux社区一直都在推动基于coreboot的RISC-V自由固件的原因。"


百度软件只需 3.7 秒长的音频就能克隆任何人的声音

百度开发的新 AI 算法只需 3.7 秒长的音频就能克隆任何人的声音。百度研究院的研究人员在预印本网站 arxiv 上的发表了其  Deep Voice 系统的最新进展《Neural Voice Cloning with a Few Samples》（PDF）。除了利用少量样本克隆声音外，系统还能将女性声音转变成男性，英式声音变成美式。百度研究人员表示，这项研究可应用于人机交互的个性化方面。


微软成为第一家提供非洲数据中心的大型云服务商

微软成为第一家在非洲大陆建立数据中心的大型云服务商，它的两个 Azure 非洲数据中心上线了，虽然时间比计划的晚。软件巨人是在 2017 年宣布非洲数据中心，计划 2018 年上线，分别是在开普敦的 South Africa West 和约翰内斯堡的 South Africa North。亚马逊 AWS 服务也计划在开普敦建数据中心，但时间要到 2020 年。微软还在非洲投资建连接埃及、肯尼亚、尼日利亚、南非和安哥拉的光纤网络。


Forza Horizon 3开发商不小心将推送给开发者的更新推送给了玩家

赛车游戏《极限竞速：地平线3（Forza Horizon 3）》开发商 Playground Games的一名雇员不小心将本应该推送给开发者的新版本推送给了PC玩家。PC玩家下载了高达53GB的更新，结果发现新的更新是游戏的一个未来版本，而且没有加密（截图）。《极限竞速：地平线3》需要始终联网，存档会持续刷新，下载了后缀为.37.2的版本的玩家进入游戏后发现了文件丢失的报错信息，旧的存档无法使用，他们本质上需要从头开始玩。开发商的社区经理Brian Ekberg在官方论坛上建议下载了 .37.2版本的玩家立即卸载，重新安装游戏，称正确的版本号是 .35.2，而如果玩家创建了新的存档，旧的存档将会遭到破坏；如果没有创建新的存档，那么重新安装后的版本仍然能使用旧存档。


MIT 计划设立 AI 学院

MIT 发表新闻稿宣布向计算和人工智能领域投入 10 亿美元，使其在该领域的师资规模增加近一倍，这一举措以全球私募股权集团黑石首席执行官和联合创始人苏世民(Stephen Schwarzman)提供的 3.5 亿美元捐赠款为基础。MIT 将在位于波士顿郊外的剑桥校区兴建一座“标志性的新大楼”。这座大楼将于 2022 年竣工，并将作为苏世民计算学院(Schwarzman College of Computing)的教学楼。该学院将创造 50 个教员职位，会招收更多研究生。“我们正在重塑麻省理工，”麻省理工校长 Rafael Reif 说。“苏世民学院将作为全球计算研究和教育中心，以及强大的新型人工智能工具的智力工厂。”除了苏世民捐赠的 3.5 亿美元之外，其他捐赠者总计承诺捐赠 3 亿美元。为实现10亿美元筹资目标，麻省理工还需筹集 3.5 亿美元。


中国科学家发现具有原始鸟类特征的长臂混元龙

根据发表在《自然》期刊上的一项研究，中科院古脊椎动物与古人类研究所科研人员发现了一种生活在侏罗纪的长着膜质翅膀的恐龙，它为恐龙的飞行演化补上了缺失的一环。恐龙家族中的善攀鸟龙类外形像是恐龙和鸟类的 “混合体”，头骨高耸、四肢纤细，一度被认为是跟鸟类具有最近亲缘关系的兽脚类恐龙。迄今为止，这类生活在中—晚侏罗世的恐龙只发现了三个属种——宁城树栖龙、胡氏耀龙和奇翼龙。2017 年，中科院院士周忠和带领团队在辽宁晚侏罗世地层考察时，获得了一件新化石。经过长达一年的室内修理、实验和对比研究，研究团队认为它是一种新的善攀鸟龙类，科研人员将其命名为长臂浑元龙。这只生活在距今约 1.63 亿年的浑元龙体长约 32 厘米，体重约 306 克，在很多形态方面明显不同于其它善攀鸟龙类，但却具有原始鸟类那样的尾综骨。这种缩短的尾骨能进一步将身体重心前移，有利于在飞行或滑翔时保持稳定。更重要的是，研究人员在浑元龙上发现了和奇翼龙相似的棒状长骨和翼膜，这一新发现为棒状长骨和翼膜在善攀鸟龙类中的出现提供了确凿无疑的证据。


美国对中国造无人机发出安全警告

美国国土安全部对使用中国造无人机发出了警告。通知称，无人机可能会将敏感的飞行信息发送到位于中国的总部，这些数据随后能被中国政府获取。国土安全部的警告不代表法律命令，通知也没有提及深圳 DJI 大疆公司的名字，但这家世界最大的无人机制造商无疑是主要的针对对象。大疆随后在官网发表声明做出回应，称“DJI 大疆创新一直以来高度重视信息安全问题，我们技术的安全性已经在全球得到反复验证，其中也包括美国政府和美国领先企业的独立验证。当用户使用 DJI 大疆创新的无人机或其他技术产品时，所生产、存储和传输的数据都完全由用户掌握。此外，DJI 大疆创新还提供特殊的模式以满足不同客户的信息安全管理需要，比如断开网络连接的本地数据模式、私有云部署模式等等”。


美科技公司拒绝与香港证监会分享客户数据

Google、亚马逊 AWS 和微软拒绝同意一项将允许香港监管机构获得客户银行记录的提议，这使它们与香港当局发生冲突。自去年以来，这些科技集团一直就提供其云平台上金融数据的访问权限与香港监管机构香港证监会(SFC)进行谈判。但据多位直接了解相关讨论的人士透露，在北京方面上月推出港区国家安全法后，双方争执加剧。其中一位人士表示，该法使得签署该提议“在政治上变得不可能”。这些公司担心美国国会议员可能对它们实施制裁。


新研究显示新冠疫苗对病毒变种仍然有效

以色列和卡塔尔的研究显示，新冠疫苗对病毒变种仍然有效。以色列卫生部的 Eric Haas 博士和同事在《柳叶刀》期刊上报告，接受两剂辉瑞/BioNtech 疫苗 BNT162b2 之后，疫苗对感染、严重症状和死亡的保护率超过 95%，两剂疫苗对所有年龄段都能有效的预防新冠感染，包括新冠变种 B.1.1.7 引发的感染。B.1.1.7 最早源于英国，现在已扩散到世界各地，在以色列也很常见。以色列研究人员报告，只注射一剂疫苗提供的保护较低，对感染的保护率只有 57.7%，住院(即有较严重症状)保护率 75.7%，对死亡的保护率 77%。在另一项研究中，卡塔尔的研究人员在《New England Journal of Medicine》期刊上报告，在接种第二剂辉瑞/BioNtech 疫苗 14 天或更长时间后，疫苗对 B.1.1.7 变种的保护率为 89.5%，对 B.1.351 变种的保护率为 75%。


亚马逊云有100万用户，今年收入将达到100亿美元

亚马逊CEO Jeff Bezos在致股东的信中称 ，亚马逊云服务AWS有超过100万用户，今年的收入将达到100亿美元。AWS于2006年3月推出，最早的服务是 Simple Storage Service (S3)，几个月后增加了Elastic Compute Cloud (EC2)，允许客户在互联网上租赁虚拟机。云端服务让开发者可以根据需要获得计算能力，不需要自己操作服务器。过去几年，很多创业公司在亚马逊的数据中心和服务基础上构建了自己的在线业务。不仅将小公司依赖于亚马逊，很多大公司如Adobe、GE、Netflix和Pinterest也都使用亚马逊的在线平台。


微软修复了一个有20年历史的bug

微软在本周释出的例行更新中修复了一个允许打印机悄悄安装恶意程序的bug，这个bug有20年历史了。漏洞存在于管理打印机连接和文档打印的Windows Print Spooler中，它使用的Point-and-Print 协议允许首次连接的联网打印机在使用前自动下载必要的驱动。驱动储存在打印机或打印机服务器上。安全研究人员发现，Windows Print Spooler没有正确验证远程下载的打印机驱动，让攻击者可以利用多种不同的技术去安装恶意修改的驱动而不是厂商的合法驱动。这个漏洞能让打印机或其它联网设备反复的感染内网或开放网络中的计算机。


神秘黑客组织 Shadow Brokers 宣布将向支付 2.1 万美元 0day 订阅服务的个人公布最新一批的 NSA 工具，这一声明给全世界的白帽子黑客或安全研究人员造成了一场伦理危机。一方面，Shadow Brokers 此前释出过创造出勒索软件 WannaCry 的 NSA 工具，如果这次它公布了 Windows 10 或主流浏览器的 0day 漏洞，安全研究人员需要尽可能快的访问这些代码以及时发布补丁修复漏洞防止类似的攻击发生。另一方面，付钱给 Shadow Brokers 这样组织是不道德的，虽然 2.1 万美元并不是很高的价格。Hacker House 的联合创始人 Matthew Hickey 认为，付钱相当于发出了支持犯罪行为的错误信息。Shadow Brokers 使用的付费方式不是比特币，而是匿名数字货币零币（ Zcash），这种数字货币难以跟踪，订阅者需要支付相当于 2.1 万美元 的 100 零币。


Jeff Bezos 的私人太空公司 Blue Origin 完成了该公司第九次和 New Shepard 火箭的第三次飞行测试。这次任务旨在进行火箭和飞船的分离实验。火箭和飞船都设计能重复使用，整个任务持续了大约 11 分钟，火箭和飞船分离成功，飞船最高的飞行高度为  389,846 英尺。飞船和火箭都成功回收，这次测试是 Blue Origin 准备将付费游客送往太空的最后一站。流言称，Blue Origin 准备对亚轨道太空游的每位乘客收取 20 万到 30 万的船票。只持续数分钟的亚轨道太空游是否可维持和具有吸引力仍然是未知之数，但这应该是该公司为实现真正太空游而积累经验和知识的一种途径。


两年前，知名期刊出版商 Elsevier 向纽约地方法院起诉了 Sci-Hub 和其它类似的论文共享网站如 Libgen，获得了法庭的初步禁令，扣押了域名，要求 Sci-Hub 的创始人 Alexandra Elbakyan  停止提供 Elsevier 的内容。但这一切并没有发生，Sci-Hub 这个不同寻常的“盗版”网站反而变得更有活力，用户每天在网站上下载数以十万计的论文。上个月， Elsevier 在递交到法庭的动议中将论文共享网站形容为盗版天堂，它例举了 100 部侵权作品，以每部 15 万美元计算向被告索赔 1500 万美元的损失。本周，法院同意了 Elsevier 的请求，Sci-Hub 被命令向 Elsevier 赔偿 1500 万美元。此外，对 Sci-Hub 域名的扣押也变成了永久性。


Macron 竞选团队利用蜜罐账号欺骗俄罗斯黑客

在法国总统大选期间，中间派候选人 Emmanuel Macron 的竞选团队遭到了源自俄罗斯的黑客攻击。NSA 注意到了这次攻击，而 Macron 的技术团队对此也早有准备。NSA 局长 Michael S. Rogers 将军本周称他们联络了 Macron 的团队，询问是否需要帮助。Macron 的团队并不需要 NSA 告诉他们自己正成为攻击目标。Macron 的数字总监 Mounir Mahjoubi 透露，他们从去年 12 月就开始收到钓鱼邮件，邮件质量相当高， 包含了竞选团队成员的真实名字。Mahjoubi 说，他们知道自己无法 100% 的抵御攻击，因此采用了反制网络攻击的经典方法：创建假的蜜罐账号，其中充斥大量假的文件，迫使攻击者花费时间去识别真正的账号和文件。Macron 的技术团队只有 18 个人，许多人必须将时间花在制作竞选材料上，他们没有足够的精力和人力花在抵御黑客攻击上。拖延是他们采用的最佳战术。这次攻击被认为是俄罗斯黑客组织 Fancy Bear 发起的。


Elsevier 数据库泄漏用户密码和电邮

世界最大期刊出版商之一的 Elsevier 被发现错误配置了其数据库，导致外界可以公开访问其订阅用户的密码和电邮地址，受影响的主要是世界各地的高校和研究机构。发现该问题的安全公司  SpiderSilk 称，大部分用户的电邮后缀是.edu，意味着要么是学生要么就是教师。Elsevier 在接到报告之后修复了问题，公司发言人声称没有发现数据被误用的迹象，表示会采取预防措施通知受影响的用户和重置账号密码。


Telltale 探索完成《The Walking Dead: The Final Season》可能方法

知名冒险游戏开发商 Telltale Games 上周五裁掉了绝大部分雇员，后续游戏开发基本取消，包括行尸走肉的最后一季《The Walking Dead: The Final Season》。最后一季计划发布四章，八月份发布了第一章，本周释出了第二章，但第三章和第四章有可能永远不会到来，就像 Valve 的《半条命 2》第一章和第二章，第三章或第三部至今没有到来。Telltale 通过官方 Twitter 账号发表声明，给关注这款游戏的玩家打了一剂希望之针，Telltale 称，有多个潜在合作伙伴有意帮助它完成最后一季的开发，但它无法做出保证，它正积极探索解决方案去完成和发布第三章和第四章。


布隆伯格向母校约翰霍普金斯大学捐赠 18 亿美元

彭博社创办人、前纽约市长布隆伯格(Michael Bloomberg)向其母校约翰霍普金斯大学捐赠 18 亿美元，这笔捐款将全部用于资助中低收入家庭的本科生。据信这是给单个学术机构的最大金额捐款。目前霍普金斯大学毕业生有 44% 在毕业时面临大约 2.4 万美元的学生贷款。布隆伯格的捐款将可以大学在招生时无需考虑学生的支付能力。布隆伯格本人还在《纽约时报》上发表专栏文章，称根据一个人的工作质量而不是钱包大小给予奖励的时代才是美国的黄金时代。基于学生的支付能力拒绝学生进入大学将会破坏平等机会，使得代际贫困长期存在。而美国梦的核心是来自每个社区的每一个人都能根据其价值得到上升机会。布隆伯格谈论他的成长史，称他是通过学生贷款和工作获得进入大学就读的机会，打开上升的大门，否则的话他的美国梦将会关闭。他对此十分感激，毕业后给学校的第一笔捐赠是 5 美元，这是他能负担得起的捐款。此后他共向霍普金斯大学捐赠了 15 亿美元资助科研、教学和学生奖学金。


PUBG 开发商起诉网易

《绝地求生（PUBG）》开发商 Bluehole 的全资子公司 PUBG Corp 向北加州地区法院起诉中国公司网易，指控网易的两款手游《荒野行动(Rules of Survival)》和《Knives Out》侵犯了它的版权和商标。《绝地求生》是去年的现象级游戏，在中国非常受欢迎，中国的游戏开发商随后迅速推出了游戏模式相似的手游，在手游版 PUBG 上市前抢占了市场，网易和腾讯等公司都这么做了，其中网易的《荒野行动》和《终结者》可能棋高一着，而腾讯最终获得了 PUBG PC 版的中国发行权和手游版的全球发行权。PUBG Corp 的起诉始于向苹果的投诉，它在今年 1 月 24 日向苹果投诉了 iOS 版本的网易吃鸡手游，苹果将其转给网易，网易之后发表声明否认它的两款手游侵犯了 PUBG Corp 的版权。起诉书列举了两款手游和 PUBG 之间的相似性，包括地图结构上的相似，都使用平底锅作为武器和装甲，相同的狙击枪托腮板，以及相同的口号“今晚吃鸡”。PUBG Corp 要求法庭封杀网易这两款游戏。


微软 Windows 10 开始停止支持 32 位系统

微软 Windows 10 操作系统开始逐步停止支持 32 位系统。从 Windows 10 version 2004 起，软件巨人不再向 OEM 厂商提供新电脑的 32 位版本。这个改动不影响现有的 PC，微软表示会继续通过其它渠道提供 32 位构建。消费者依旧能购买到 32 位版本的 Windows 10 拷贝。但微软最终将会停止支持 32 位处理器。今天用户能购买到 PC 基本上都是采用 64 位 CPU。


黄石公园间歇泉苏醒并不意味着火山将会喷发

黄石国家公园的一个间歇泉最近苏醒了，但不用担心，根据发表在 PNAS 期刊上的一项研究，这并不意味着公园下的超级火山将会很快喷发。黄石火山是北美最大的仍然活跃的超级火山，过去数百万年曾多次喷发，如果再次喷发，可能会引发全球灾难。2018 年 3 月，在休眠 3.5 年后，蒸气船间歇泉（Steamboat Geyser）再次剧烈喷发，它在 2018 年喷发了 32 次，2019 年喷发了 48 次，2020 年再次喷发了 48 次。此前年喷发次数记录是 1964 年创造的 29 次。部分科学家担心喷泉剧烈喷发是黄石火山活跃的预兆，但研究表明这并不预示着火山将会喷发。加州伯克利的科学家注意到，蒸气船间歇泉的喷发并没有伴随着火山喷发前经常观察到的岩浆运动。除了 2018 年的第一次喷发，间歇泉的喷发没有一次发生在高地震活动之后。研究人员称，没有证据表明火山即将喷发。


网络罪犯利用CEO骗局骗取数百万美元

CEO或总裁骗局日益流行——其方法是网络罪犯伪装成CEO或总裁，向财务发去转账电邮，要求将一笔钱汇入指定账户，如果财务没有仔细验证那么骗局就会成功。芭比娃娃制造商美泰公司就是CEO骗局的最新受害者：公司财务部收到了CEO Christopher Sinclair转账300多万美元到温州银行的电邮，并且获得了2位高级经理的批准，所以财务官同意了转账，几小时后财务官告诉CEO这件事时才得知对方根本没有提出这一要求。此类的骗局导致企业损失了18亿美元。大部分钱都通过香港和中国洗白。美联社的调查显示，中国成了全世界的洗钱天堂，其中CEO骗局在欧洲骗取的钱有90%是经过温州洗白。温州是中国地下钱庄的诞生地。


业余天文爱好者凝视遥远的天际

Ars发表了一篇文章回顾了业余天文学爱好者利用普通的天文望远镜在过去二十年做出的多次重要发现。英国不是使用望远镜的理想场所，因为一周可能只有一个夜晚是晴朗无云的，但这没有阻止John McKeon投资望远镜去观察太阳系的遥远星球。McKeon得到了激起专业天文学家产生兴趣的发现：他在3月17日公布了一则视频（YouTube）显示了木星遭到撞击产生的光。他是在另一位业余天文学爱好者Gerrit Kernbauer在Facebook上发表类似发现后去检查了自己此前拍摄的视频录像。这则视频至今的观看次数接近400万次。专业的天文学家承认，业余天文学爱好者是发现此类撞击事件的主力军。


人类的太空冒险难以逾越火星

Planetary Society的联合创办人Louis Friedman（其他创始人是Carl Sagan和Bruce Murray）出版了一本新书《Human Spaceflight: From Mars to the Stars》，预言人类的太空冒险难以超越火星。他在书中写道，通过在火星定居，人类将成为一种多行星种族，但它不会再走得更远。人类无法旅行到火星之外。Friedman解释说，火星将是人类唯一和最终的太空飞行目的地，之后的探索将是虚拟的，人类的肉身将会留下地球和火星。人类的宇宙探索将会永远持续下去，但人类的太空飞行将会停留在火星。宇宙是无限的，但宇宙也是极其空旷的，要探索无限的宇宙只可能通过机器人使者、生物工程负载和人工智能。火星是人类已知唯一一颗能够居住的星球。


云游戏服务OnLive关闭，索尼收购其专利

OnLive是第一家提供云游戏服务的公司，它在服务上线五年之后支持不下去了，宣布于4月30日关闭服务，其专利组合出售给了索尼电脑娱乐美国。云游戏服务设想让任何设备通过高速网络玩云端的游戏，但高延迟是云游戏流行的一大阻碍，所以今天盛行的一种流游戏方式是通过本地网络将PC上的游戏视频传输到电视上。随着光纤到户等高速网络的普及，云游戏也慢慢变得切实可行，只是超前的OnLive看不到这一天了。OnLive宣布在4月30日前用户可以免费使用它的服务。


恶意程序导致乌克兰部分地区断电

iSIGHT Partners公司的安全研究人员称，具有高度破坏性的恶意程序上周导致乌克兰至少三个地区断电，数十万家庭没有电力。研究人员获得了恶意程序的样本，称恶意程序引发的破坏性事件导致了大断电。如果这一说法得到确认，这将是第一起恶意程序导致断电的案例。另一家杀毒软件公司 ESET的研究人员称，乌克兰多个配电公司感染了名叫BlackEnergy的恶意程序，该恶意程序最早是在2007年发现的，2年前更新过一次，最近又更新加入了 KillDisk组件，能破坏硬盘的关键部分，还拥有破坏工业控制系统的功能。BlackEnergy内置后门，让攻击者可以永久访问被感染的电脑。研究人员称， KillDisk在理论上能关闭供电设施的关键系统。


64% 的美国人成为月光族

随着日常生活成本日益高昂，工人们越来越难以维持生计。虽然按照历史标准衡量，工资增长很快，但跟不上生活成本增长的脚步，生活成本正在以 40 年来最快的年增长率增长。Bankrate.com 的高级经济分析师 Mark Hamrick 表示：“过去一年，工资上涨了 5.1%，落后于通胀的步伐。”“确实，飙升的价格攥住了消费者的心。”当工资增长的速度低于通胀率时，花在杂货店和加油站的薪水就不会那么多——这两个领域的预算受到的挤压尤为严重。LendingClub 报告显示，在2022 年初，有 64% 的美国人成了“月光族”，高于 12 月的 61%，仅略低于 2020 年 65% 的高位。


印度ISP的路由泄露导致Google短暂下线

3月12日，印度一家ISP的路由泄露导致Google短暂下线无法访问。印度ISP Hathway通过巴蒂电信（Bharti Airtel）向全世界广播了它的内部路由表，导致网络流量没有正确路由。Hathway的边界路由器不正确的广播了属于Google的300多个网络前缀的路由数据，错误路由数据经过巴蒂电信传播到了骨干网，许多国家的ISP接受了错误路由，导致大批用户受到影响。Hathway有Google的内部路由是因为它是Google的对等网络服务商，帮助加速Google云访问，定向流量到最近的Google数据中心，这一对等网络是一个私有的网络链接。


wmr 写道 "摩尔根（1866—1945）在孟德尔遗传定律的基础上，创立了基因学说，提出基因控制生物的遗传与变异，使孟德尔遗传定律得到发展和完善，为现代遗传学的发展打下了基础。米丘林（1855—1935）认为生物对生活条件有高度选择性，而生活条件对生物的发育和遗传变异则起主导作用。前者认为，遗传性状由基因决定；后者则否认基因的存在。李森科宣称米丘林生物学是“社会主义的、进步的、唯物主义的、无产阶级的”，而孟德尔-摩尔根学派则是“反动的、唯心主义的、形而上学的、资产阶级的”。在苏联，孟德尔-摩尔根学派的研究机构被解散，相关科学家被停职、流放，甚至作为“外国帝国主义间谍”加以残酷迫害，李森科的反对者很快陷入逃亡和被逮捕的命运。1952年的《人民日报》也认为：“米丘林生物科学是自觉而彻底地将马克思列宁主义应用于生物科学的伟大成就”，是“生物科学的根本变革”。进而，遗传学课程在各大学基本被取消，真正的遗传学研究被停顿。遗传学家被迫改行从事其他方面的教学或研究工作。曾在美国从事草履虫的卡巴粒研究的武汉大学教授赵保国，因慷慨陈辞抨击李森科，在这场运动中受迫害而精神失常。著名生物学家谈家桢，因是摩尔根的弟子而落选第一届中国科学院学部委员。
有哲学家表示：“我们并不是说，在任何时间和地点，都不该进行此类研究。我们想说的是，在此时，此个国家，此个政治前景下，科学家应该自行避免进行此类研究。”另一名科学家说：“有些科学家认为自己从事的是免于价值评价的科学，只是尊重事实而已。但是，对研究方向的决定代表一种价值判断。做出的这些决定就表明，并没有免于价值观的科学。” 结论被科学界接受，但是不符合政治环境的科学家没有被认可。结论政治欢迎，但不被科学界接受的科学家获得多项奖项，并且获得29个荣誉学位。这名科学家说：“生命是短暂的，我们得自行决定怎样度过生命。因此，我认为，即使科学证据不支持我的理论，这些理论也照样有用。”上面这些引言可以用来批评孟德尔-摩尔根学派的研究者，或者是李森科说的。但其实这些引言来自西方的心理学家对种族智力研究的声讨 (pdf)。"


中国太阳能实现与煤电平价

和世界其他地方一样，中国太阳能发电成本过去十年大幅下降，仅 2011 年至 2018 年之间就下降了 63%。与此同时，太阳能安装量则在急剧增加。目前全球三分之一的新增太阳能装机容量都在中国。中国装机容量在 2013 年超越美国，2015 年超越德国，目前投入使用的装机容量超过了 250 GW——比计划目标高出一倍多。鉴于中国计划在 2060 年实现碳中和，这种热潮很可能会持续下去。但是预测并非一片乐观。中国大部分人口位于东南部。而最好的太阳能资源（晴朗无云的天气和可用的土地）都位于西北部，这些地区恰恰人烟稀少。

由于中国电网的远距离电力传输能力有限，这种错配束缚了太阳能的发展。因为没有能力将电力运送到需要的地区，西北部太阳能发电厂经常限产。想要全面了解中国太阳能的经济性有些困难。为了更加清晰地了解这一问题，研究人员建立了一个模型，考虑了影响太阳能性能的绝大多数因素。该模型跟踪从 2020 年至 2060 年的技术、经济、太阳能资源和中国电网变化。它使用了六年的卫星天气数据来估算不同地区的典型生产能力，其中包括可能会影响太阳能发电厂选址的现有土地使用状况。


亚马逊将改编威廉 · 吉布森的小说

亚马逊将改编威廉 · 吉布森在 2014 年发表的科幻小说《神经末梢（The Peripheral）》。小说的主角是 Flynne Fisher，时间是在近未来的美国，科技开始微妙的改变现实。Flynne 在不同现实中发现了一个隐藏的联系，以及她自己的黑暗未来。这部科幻剧将由  Kilter Films、华纳兄弟电视和亚马逊工作室联合制作，Scott B. Smith 担任编剧和执行制作人，《西部世界》的 Jonathan Nolan 和 Lisa Joy 也担任执行制作，其他执行制作人还有 Vincenzo Natali，Steven Hoban 和Athena Wickham。


《堡垒之夜》更新刷新 Akamai 流量记录

《堡垒之夜》上周推出的 Chapter 2 更新刷新了 CDN 服务商 Akamai 的流量记录。Akamai 是 Epic Games 使用的多家 CDN 服务商之一。《堡垒之夜》推送更新时 Akamai 网络流量一度达到 106 Tbps 的峰值，超过了之前的记录 100 Tbps。虽然具体数据没有公布，但据信《堡垒之夜》的流量占到了峰值流量的一半以上。Akamai 网络的每日流量峰值通常为 50 Tbps。《堡垒之夜》的更新此前也多次让 Akamai 网络的流量大幅飙升。


日本的新闻自由度大幅下滑

在记者无国界的全球新闻自由排名上，日本的新闻自由度从2010年的第11名大幅下滑至2015年的61名。安培在2012年担任首相之后，就开始打击日本的新闻自由：在国有电视台NHK的关键位置上安排了保守派人士；隐含的恐吓电视台发表批评政府的报道可能会失去广播牌照；一位曾批评安培的德国记者被指控接受中国贿赂，称他的报道被用于反日宣传，这位德国记者回应说他从未去过中国，日本的指控是对他的侮辱。联合国言论自由表达特别报告员David Kaye原定本周访问东京，但日本政府取消了这次旅行，称他们太忙而无法接待他。


Alexa 和 Siri 被一些人认为是女性科技领袖

你能列举出科技领袖的名字吗？绝大部分人应该只记得男性，比如比尔盖茨、已故的乔布斯，还有 Facebook 扎克伯格 (Mark Zuckerberg)，你可能对女性科技领袖的名字一无所知，这没有什么感到羞愧，大多数人都是如此。 LivePerson 询问了 1000 名美国消费者，91.7% 的不记得一个女性科技领袖的名字，而在这剩余 8.3% 声称能给出名字的人中，只有一半真的能，然而其中四分之一的答案是虚拟数字助手 Alexa 和 Siri。


针对 MAGA 人群的自由手机引发了很多疑问

一款瞄准美国 MAGA 人群的智能手机 Freedom Phone 引发了很多疑问。手机是在三月份宣布的，自称来自保守派提供给保守派的手机，售价 500 美元，8 月出货。这款手机没有提供任何硬件规格，由一家同名公司生产，声称它的应用商店不审查任何应用，不会封杀保守派社交应用如  Gab 和 Parler，它的操作系统则是 FreedomOS。公开叫卖这款手机的 Erik Finman 接受媒体采访时承认 Freedom Phone 是由深圳公司乌米迪吉（UMIDIGI）生产的。该公司主要生产廉价智能手机，其最昂贵的型号不超过 300 美元。Freedom Phone 搭载的应用商店 PatriApp 很可能是基于 Play Store 开源客户端 Aurora Store，它不是一个独立的应用商店，连接的还是 Google 的 Play Store。Freedom Phone 的购买页面提供了优惠码如 MAGA 和 Trump2024，可以减免 50 美元，但网站的开发者可能编码出错，优惠码可以叠加，一直叠加到零美元，用户只要支付 20 美元运费就能拿到手机，不知道这家公司是否会真的以零美元出售手机，或者是否真的会如期出货。


比特币在中国仍旧炙手可热

在央行收紧比特币监管一年之后，数字货币在中国仍旧是炙手可热。央行禁止金融机构和支付公司参与比特币交易，但愿意冒风险的个人仍然可以在中国合法买卖比特币。比特币中国CEO李启元表示，人们继续使用平台作为交易工具赚钱。中国的人民币交易占到了全部比特币交易的65%。其中部分交易来自套利机器人——利用不同交易平台的价格差获利的软件程序。


中国黑客通过入侵 HPE 和 IBM 网络来攻击其客户

路透社援引匿名消息来源报道，与国安有关联的中国黑客侵入了 HPE 和 IBM 的网络，然后再入侵其客户的计算机系统。HPE 和 IBM 拒绝对此置评，只是发表声明表示非常重要安全。这些攻击是被称为 Cloudhopper 行动的一部分。Cloudhopper 针对的是所谓的托管服务供应商，通过托管服务商入侵其客户的计算机网络获取商业机密。自 2017 年以来，网络安全公司和政府机构就 Cloudhopper 的威胁发出了多次警告，但没有披露网络受到攻击的科技公司的身份。


亚马逊 AWS 的高级工程经理 Shane Miller 将担任新成立的 Rust 基金会主席。 Rust 基金会的创始成员包括亚马逊 AWS、微软、Google、华为和 Mozilla。Shane Miller 在 AWS 领导 Rust 平台团队，她有接近 30 年的软件工程师经历，其团队包括了 Rust 语言和编译器的维护者、贡献者和开发者。


YouTube 发现盗版视频上传者和诉讼提起者的 IP 地址相同

多次获得格莱美奖的作曲家 Maria Schneider 和 Pirate Monitor Ltd 公司对 YouTube 发起了集体诉讼。诉讼指控 YouTube 对于删除通知和重复侵犯态度宽松，以及歧视较小的内容创作者。Schneider 则告诉法庭她的歌曲未经许可上传到了 YouTube。YouTube 认为这起诉讼具有欺骗性，因为它发现“盗版”视频的上传者和 DMCA 删除通知递交者的 IP 地址是相同的。YouTube 称，它在去年秋季处理了 Pirate Monitor 寄出的约 2000 封 DMCA 通知，针对的视频都是 30 秒钟长度，来自鲜为人知的匈牙利电影。这些视频是批量上传的，使用了巴基斯坦的 IP 地址。这极其可疑。上传者的名字都是相似的，如 RansomNova11 和 RansomNova12。它还发现，上传者和 DMCA 通知发送者是同一个实体。一名用巴基斯坦 IP 地址上传视频的 RansomNova 用户通过匈牙利 IP 地址登陆了其 YouTube 账号。


Twitter 机器人账号在数秒内快速传播不可信消息

印第安纳大学的研究人员分析了 2016 年 5 月到 2017 年 5 月之间 Twitter 上的 1400 万条信息，发现 6% 的机器人账号扩散了 31% 的“低可信度”消息，而机器人账号是在数秒内完成这一“壮举”的。为什么机器人账号能如此有效的传播假消息？研究人员将其归因于一种社会偏见：人类趋向于对流行的东西投入更多的注意力，而机器人程序能创造出某种流行的表象或某些看起来被广泛接受但实际上不是的观点。他们的研究报告发表在《Nature Communications》期刊上。在另一项类似的研究中，南加州大学的研究人员分析 400 万 Twitter 帖子，发现机器人程序使用消极内容去创造社会冲突有针对的影响 Twitter 用户，这些用户通常没有认识到他们成为目标，因而通过转推扩散了假消息。这篇论文发表在 PNAS 期刊上。


哈勃发现喷出重金属的气态巨行星

一颗行星热到重金属都要逃逸出去。NASA 哈勃望远镜发现了一颗名叫  WASP-121b 的热木星正在向外喷射出重金属镁和铁的气体。在正常情况下，热木星之类的行星温度仍然足够“冷”到让镁和铁等重金属能凝聚成云，但  WASP-121b 与母星靠得非常近，而它的母星是一颗比太阳更明亮更炙热的恒星，结果就是它的上层大气温度达到了惊人的华氏 4,600 度，十倍于任何已知的行星大气。WASP-121b 所在的星系距离地球 600 光年。这颗行星正处于被恒星撕裂的边缘，在恒星引力的潮汐力下它的形状呈橄榄球形。研究报告发表在《The Astronomical Journal》期刊上


Google 的移动服务 Project Fi 将加入对 iPhone、三星和一加手机的支持。Project Fi 是移动虚拟网络，通过与传统移动运营商合作向用户提供覆盖一百多个国家的语音及数据服务。它能根据信号的强度和速度在网络之间自动切换，并会通过启用 VPN 加密所有流量，保护用户数据安全。目前 Project Fi 支持 Pixel 3、3 XL、2 XL、LG G7、LG V35、Moto G6 和 Moto X4 (Android One 版)。Google 看起来在扩大 Project Fi 的范围，支持更多设备。


中国科学家创造出低脂肪转基因猪

中科院动物研究所干细胞与生殖生物学国家重点实验室的科学家在 PNAS 上发表了一篇论文，利用 CRISPR-Cas9 基因编辑技术创造出 12 只健康猪，其体脂肪比普通猪低约 24%。低脂肪的动物有一个基因能通过燃烧脂肪调节体温，创造出低脂肪的猪将能节省养殖户的大量保温费用，减少寒冷冬季造成的损失。领导这项研究的研究员赵建国称，它们能更好的维护体温意味着能在寒冷的天气里更好的生存下来。猪缺乏调节体温的基因 UPC1，研究人员利用 CRISPR-Cas9 将小鼠版的 UPC1 基因编辑到猪细胞内，使用这些细胞创造出  2,553 个克隆猪胚胎，将转基因克隆猪胚胎植入到 13 只母猪体内，其中 3 只怀孕产下 12 头健康的雄性仔猪。


澳大利亚新南威尔士为亚马逊合同工设定了最低薪水

澳大利亚新南威尔士州为亚马逊送货合同工设定了最低薪水，此举被工会誉为世界首例。这项措施将从 3 月 1 日起逐步实施，要求企业在雇佣自带小型车辆的司机时支付的时薪至少要 37.80 澳元。一位亚马逊发言人表示该公司很高兴继续为 Amazon Flex 送货合作伙伴提供有竞争力的薪酬和灵活的工作。发言人表示，自带汽车的 Amazon Flex 合同工的薪酬已经超过了州设定的最低薪水。最低薪水针对的是雇佣临时送货司机的公司，汽车的重量低于两吨。亚马逊是此类小型汽车司机的主要雇主。


特斯拉汽车被发现在自动驾驶下存在类似转向现象

3 月 23 日周五上午 9 点，苹果工程师 Walter Huang 驾驶特斯拉 Model X 汽车在加州 101 公路和 85 公路交接处发生致命车祸，车祸发生时汽车启用了自动驾驶（或自动辅助驾驶）功能。根据 ABC 的跟踪报道，此次车祸可能并非是孤例。去年 9 月 21 日发生的特斯拉车祸与上个月的车祸有很多相似之处，幸运的是司机没事，安全隔离带发挥了作用。多名特斯拉司机在网上公布视频，显示自动驾驶控制的汽车偏离了路线。一名特斯拉司机的通勤路线与 Walter Huang 相同，他本周记录下了类似的现象，自动驾驶控制的汽车没有任何警告的突然左转冲向隔离带，迫使他立即接管了驾驶。另一名 Model X 司机也指出他的汽车自动驾驶下在通勤路线的相同地点多次发生突然转向。


亚马逊在英国完成首次无人机送货

亚马逊在英国完成了首次无人机送货。在顾客完成订单13分钟后，无人机把邮包安全投递到位于剑桥的目的地。亚马逊网站公布的视频显示了无人机送货的整个过程。这项“亚马逊空中服务”试验是在12月7日进行的。在实验中，无人机从剑桥的任务执行中心出发。当投递包裹装上无人机之后，无人机沿一条自动轨道前往起飞区域，随后起飞，在GPS导航下自动飞往投递目标。无人机的最大运载能力为2.7公斤。亚马逊的目标是，所有通过“亚马逊空中服务”订购的货物都要在30分钟内送达。亚马逊计划在未来几个月再对居住在货物存放点附近的数十名顾客进行类似实验。亚马逊发表声明说，安全是最重要的，“我们目前只允许在白天进行这项操作，而且要求微风和高能见度的条件，不能在雨雪冰条件下进行。”


中国向非洲提供的奖学金名额超过西方

联合国教科文组织(UNESCO)发布了年度《全球教育监测报告》(PDF)。报告显示（付费墙，英文），中国将在未来一学年向非洲学生提供 1.2 万个奖学金名额，主要用于支持他们在中国大学学习。这一数量超过了西方主要国家政府的总和，表明中国在进行经济投资的同时也在运用“软实力”。报告称，南非和俄罗斯也向非洲学生提供了数千个名额，英国提供 1100 个，德国和法国名额数量都在 600 个左右。中国也在非洲大学推广了孔子学院。


特朗普认可甲骨文收购 TikTok 美国业务

在甲骨文与字节跳动洽购 TikTok 美国业务的消息传出之后，美国总统特朗普表示，他认为甲骨文是一家好公司，对其收购表达了支持。当然甲骨文是不是一家好公司不同的人有不同的观点。特朗普此前还表示要从 TikTok 交易中拿提成，这一要求被认为缺乏法律依据。目前已知有三家公司对收购 TikTok 业务感兴趣：微软、Twitter 以及甲骨文。微软是领跑者，Twitter 被认为缺乏资金支持，而甲骨文还是那个甲骨文。北京字节跳动必须在 90 天内交易 TikTok 美国业务，否则将会遭到封杀，它在交易谈判中处于劣势。但这项交易面临的最大技术问题可能如何切割 TikTok 在不同地区的业务。


一位来自上海的开源开发者发起了Foreign LINUX项目，旨在让用户能在Windows上不做任何修改的跑Linux二进制文件。自由软件社区有一个类似的项目叫Cygwin，但需要重新编译才能将Linux或BSD上的软件运行在Windows上。Foreign LINUX绕过了这一对普通用户来说过于困难的过程，它是一个动态二进制翻译器和Linux系统调用接口模拟器，目前它处于早期开发阶段，能运行的Linux工具包括bash、vim、nano、python、gcc等。


美国军方使用的智能手机没有及时打补丁

在中国黑客从联邦人事局窃取了2150万政府雇员信息之后，你可能会认为美国军方会加快速度为有漏洞的手机打补丁，堵上黑客能利用的漏洞。大错特错。在Stagefright漏洞曝光5个月后，美国军方仍在使用没有修复的智能手机，Stagefright漏洞允许攻击者通过彩信悄悄控制通信设备。在追究原因过程中，各方都互相推诿。民用设备客户可以通过厂商或运营商更新安全补丁，但五角大楼的军用手机只能由五角大楼去修复。


好莱坞长老会医院被迫支付赎金以恢复网络服务

洛杉矶好莱坞长老会医院的计算机系统本月5日感染了勒索软件，勒索软件通过加密文件锁定系统阻止电脑工作。医院的管理层因为担心恶意程序扩散而一度禁止雇员开启电脑，于是雇员被迫重新使用纸和笔，用传真机代替电子邮件。病人没有受到影响，但一些急症病人被转移到其它医院。攻击者向医院勒索多达9000比特币——约合360万美元。《洛杉矶时报》报道称，为了尽快恢复计算机工作，医院选择了支付赎金。报道称医院只支付了40比特币——约合1.7万美元。


在服务器固件发现恶意程序后苹果终止与超微的合作

根据 The Information 的报道，苹果去年发生了一起安全事故，内部开发环境使用的服务器的固件被发现感染了恶意程序，促使苹果终止了与服务器供应商超微公司（Supermicro）的合作。超微公司的高级副总裁 Tau Len 称，苹果不仅终止了合作，而且退还了最近购买的服务器。苹果随后证实了这一消息，但表示它没有发现数据被未经授权访问。据消息来源称，受恶意固件影响的是苹果设计实验室使用的服务器，固件是从超微公司的支持网站直接下载的，目前仍然托管在超微的网站上。


有机农业得到了许多人的拥护，有机农产品的价格通常比传统农产品更贵。根据有机农业组织的定义，“有机农业是一种能维护土壤、生态系统和人类健康的生产体系，她遵从当地的生态节律、生物多样性和自然循环，而不依赖会带来不利影响的投入物质。”然而大多数有关有机农产品和食物的信念并没有科学证据支持。人们以为有机农业不使用杀虫剂，但其实它们使用；人们以为有机食物更健康，但其实未必；还有人认为有机食物更味美，但其实人们区分不了有机食物和非有机食物。有机农业被认为对环境更友好，但这也不是真的。德国和瑞典的一组研究人员发现，有机农业和传统农业的碳足迹基本一致，但有机农业需要的土地比传统农业多 40%。


长寿基因可能藏在长寿吸烟者的基因里

Jeanne Calment在1997年去世时享年122岁，被认为是世界上最长寿的人，她有一个与众不同的养生习惯：饮食无度，爱好抽烟。她从21岁起开始抽烟，每周吃掉两磅巧克力，还爱饮波特酒。众所周知，吸烟对健康有害，吸烟者的平均寿命比非吸烟者短10年。但Calment的故事告诉我们总是会有例外发生。加州洛杉矶分校的研究人员分析了Calment等长寿吸烟者的基因组成，发现了一组被认为能更好的承受和减轻环境伤害的遗传标记。研究人员认为这些基因可能通过增加细胞维护和修补去促进了长寿。研究论文发表在《Journals of Gerontology, Series A: Biological Sciences & Medical Sciences》期刊上。


超声波可帮助加速皮肤伤口愈合

超声波被发现能加速断骨再生，帮助患有阿尔茨海默氏症的老鼠恢复记忆。现在，英国布里斯托尔大学研究人员发现，超声波还可以加速皮肤伤口愈合。动物研究报告发表在《Journal of Investigative of Dermatology》期刊上，研究人员发现，低强度超声波将患有糖尿病和老年老鼠伤口愈合时间加快30%。可能没有金刚狼快，但有可能避免失去一只脚。慢性伤口像足溃疡如没有及时治疗可能会导致截肢。


5% 的 Windows 10 机器更新到了最新 Fall Creators Update

在推出一周之后，根据  AdDuplex 的数据，5% 的 Windows 10 机器已经更新到了最新 Fall Creators Update。这一更新速度比之前几个版本的 Windows 10 大更新要快得多。比如上一个大更新  Creators Update 目前只安装到四分之三的 Windows 10 机器上，而去年发布的周年更新 Anniversary Update 安装率仍然有 17%。在上半年的 Creators Update 释出时 Anniversary Update  的安装率为 92%。


苹果服务器宕机导致无数应用停止响应

大批苹果用户在社交媒体上报告，他们的应用程序失去响应或需要数分钟时间才能启动运行。受影响的服务还包括 Apple Pay、Messages 和 Apple TV 设备。导致这一大规模故障的罪魁祸首是苹果验证应用可信的公证服务器 ocsp.apple.com。ocsp 代表 Online Certificate Status Protocol stapling，从 MacOS Catalina 起，苹果用户每次打开或执行一个程序，系统都会将其哈希值发送到该服务器（苹果知道你运行的任何程序），在获得回应前应用程序会保持冻结状态。如果苹果设备没有联网，那么系统将会认为你离线，允许程序执行。今天发生的问题是 ocsp.apple.com 能 ping 通但无回应，于是系统一直尝试验证然后超时。对这一问题苹果尚未发表声明。


疫情隔离政策改善了全球空气质量

新冠疫情采取的社会隔离政策大幅减少了两种主要空气污染物的水平，但地面臭氧的水平在中国增加了。根据发表在《Geophysical Research Letters》期刊上的研究，与去年同期相比，二氧化氮污染在中国北方、西欧和美国下降了多达 60%。PM2.5 颗粒物在中国北方下降了 35%。自 1990 年代卫星对空气质量进行监测以来，如此幅度的污染下降是没有先例的。唯一可比的短期污染下降是中国 2008 年奥运会期间实施的严格排放监管。研究还发现，二氧化氮污染的减少导致中国北方的地面臭氧水平上升了。地面臭氧对人体是有害的，会诱发肺病和心脏病。在高污染地区，尤其是冬天，地面臭氧会被二氧化氮分解，二氧化氮污染的减少会导致臭氧水平上升。空气质量改善了，但臭氧仍然是一个问题。


SpaceX 首批商业太空游客之一年仅  29 岁

本月初，私人太空公司 SpaceX 宣布将在今年第四季度前发射全世界第一次纯商业载人太空任务 Inspiration4，Shift4 Payments 创始人兼 CEO Jared Isaacman 支付了 4 个座位的费用，除他之外另外三个座位的人选将从公众中间挑选出来。现在，29 岁的 Hayley Arceneaux 即将成为最年轻的太空游客。她是圣裘德儿童研究医院的医生助理，在近 20 年前曾因骨癌在圣裘德接受治疗，作为治疗的一部分一根金属棒替换了左腿骨头。她也将成为第一名带假肢进入太空的人类。作为癌症幸存者 Arceneaux 女士希望她能鼓舞医院的其他病人。


研究人员演示利用手机加速计的声波攻击

我们知道存在不能信任的软件，但如果硬件也不能信任呢？密歇根大学和南卡罗来纳大学的研究人员发表了一篇论文（PDF），演示了利用手机加速计的声波攻击。基于微电子机械系统的加速计能被噪声愚弄，密歇根的Timothy Trippel、Ofir Weisse、Peter Honeyman 和 Kevin Fu，以及南卡的 Wenyuan Xu 则更进一步，利用调频声向目标手机 Galaxy S5 推送信号，被骗后的 Galaxy S5 在屏幕上展示了单词 WALNUT。他们还设法欺骗 Fitbit 在无人步行的情况下计步（如视频所示）。研究人员提出了两种软件防御方法：模拟数字转换器的随机取样，调整取样相位 180 度。


AMD 为中国游戏和主机市场提供四核 Zen SoC

在本周举行的 ChinaJoy 游戏展上，AMD 展示了与中山小霸王合作为中国市场开发的定制 Zen SoC。该 SoC 包含了 4 核 8 线 Ryzen CPU，运行频率 3Ghz，GPU 是基于 Vega，24CU，运行频率 1.3Ghzs，此外还有 8GB GDDR5。从配置上看比索尼和微软的主机使用的定制 SoC 相差不大或略胜一点。AMD 称，小霸王计划在 8 月底发布采用该 SoC 的游戏电脑，今年底发布硬件配置相同的主机，运行一个定制的操作系统，可能是 Linux，因为第三方不太可能能定制 Windows。


微软开发者大使 Jerry Nixon本周在 Ignite大会上说，Windows 10是Windows的最后一个版本。这听起来像是微软准备杀死Windows，但它与微软公开谈论了多次的“Windows即服务”相一致。在可预见的未来，Windows不会释出版本号改变的大更新，而是在不改变版本号的情况下定期释出更新。微软发言人没有否定Nixon的言论，重申Windows将作为一个服务。Windows正在采用类似Google Chrome的定期更新策略——虽然Chrome的版本号在变化，但实际上没人对此在意。Windows 10可能是下一个Office 365。


Chrome 77 将允许用户发送网页到其它设备

即将在本周释出的 Chrome 77 将引入一项功能，允许用户发送网页到其它设备。这项功能并不是新东西，Google 早在 2010 年就发布过一个 Chrome 扩展可以在桌面和手机之间共享网页，Mozilla 的 Firefox 也早就提供“发送标签页或链接到设备”的功能（需要用户有 Mozilla 账号）。Chrome 也一直支持在多台设备之间共享最近的标签页。新的功能让桌面和移动设备之间的共享浏览变得更快捷了。


欧洲 Android 手机预装 Google App Suite 将需要支付高达 40 美元

在欧盟就 Google 滥用 Android 在移动市场的统治地位而开出创纪录罚单之后，Google 宣布其免费服务  Google App Suite 将在欧洲变成付费服务，厂商如果要在欧洲销售的手机上预装包括 Google Play 在内的应用，将需要支付费用获得授权，当然用户仍然可以自行安装。如果厂商真的想要预装 Google App Suite，那么它将需要支付多少钱？根据 The Verge 的报道，需要支付最多 40 美元，具体费用根据国家和设备类型而定，对于中低端智能手机而言这将是一笔相对较大的开支。新的协议适用于 2019 年 2 月 1 日之后激活的 Android 设备。知情人士称，Google 还向只选择在设备上预装 Chrome 和 Google 搜索的企业提供了独立的协议。如果 Google 真的选择这么做，那么欧洲的第三方 Android 市场有可能像中国这样百花齐放，搜索巨人未必能从中得到多少好处。


X-37B太空飞机可充当宇航员的救援工具

研究人员认为，美国空军的神秘太空飞机X-37B可作为国际空间站宇航员的医疗救援飞机。自2011年NASA的航天飞机退役之后，国际空间站就缺乏合适的宇航员救援飞行器。俄罗斯的联盟号飞船过去五年是唯一将宇航员送往和送出空间站的飞行器，但它远非将受伤或患病的宇航员送回地球的理想飞行器。搭乘联盟飞船需要经历至少4.5G的重力，相对暴力的着陆，着陆地点未必能靠近医疗救援设施。有研究显示，联盟号在着陆过程中有40%的可能性会让健康宇航员受伤。X-37B能在轨道上停留数百天，研究人员认为它可以放大容纳一名飞行员和两名乘客——如一名病人和一名照料的人。目前这只是一个想法，还不是具体计划。


终身仁慈独裁者（BDFL）Guido van Rossum 退休之后，Python 软件基金会建立了新的治理模式。新的治理模式依赖于五人组成的指导委员会去建立引入新功能的标准流程。2 月 4 日在为期两周投票后，Python 社区选出的五人指导委员会仍然包括了之前退而不休的 van Rossum，终身仁慈独裁者不当独裁者而当普通一员了。得票最多的五个人除了 van Rossum，还有 Barry Warsaw、Brett Cannon、Carol Willing 和 Nick Coghlan。


Linus Torvalds 称有关科技创新的谈论都是扯谈

Linux 之父 Linus Torvalds 认为，科技行业对创新的颂扬是一种自以为是、自我庆幸和自我服务。在加州举行的开源领导人峰会上，Torvalds 谈论了他如何管理 Linux 内核的开发和他对工作的态度。他说，科技行业谈论的创新绝大多数都是夸夸其谈，任何人都能创新，不要把“另类思考（think different）”当成什么了不起的事情，谈论那些都是毫无意义的。真正的工作不是天花乱坠的所谓创新，真正的工作是在于细节。他认为一个项目的成功 99% 来自汗水，1% 来自创新。成功的 99% 就是把工作做好。


主打安全和隐私防护，时隔两年大更新，Whonix 16 正式发布

开源工场 写道 "近日 Patrick Schleizer 宣布发布 Whonix 16，这是该项目基于 Debian 11 的重大更新，Whonix
旨在通过失效安全（fail-safe）、自动化和全桌面范围的 Tor 网络使用来实现高级安全和隐私。距离上次 Whonix 15
的发布，已经经过了大约两年的开发。

Whonix 16 基于 Debian‘Bullseye’（Debian
11）发行版。这意味着用户可以使用许多和现有软件包一致的新软件包。此外，该版本还带来许多令人兴奋的安全增强功能，例如 Hardened
Malloc Kicksecure (HMK)、Linux Kernel Runtime Guard (LKRG) ) 和 Whonix
安全路线图上的其他项目。

主要更新内容：

从 Debian 10 升级到 Debian 11 Bullseye ;
Monero GUI wallet （XMR）更新到 0.17.2.3；
从 deb.torproject.org tor 包切换回 packages.debian.org 稳定 tor 包；
不推荐使用 binaries-freedom 包；
默认启用 Debian fasttrack ；

请阅发布公告以了解更多详细信息、升级说明和已知问题。Whonix 以 OVA 文件形式提供，可以导入 VirtualBox；这是下载链接：Whonix-XFCE-16.0.2.7.ova（2,121MB）。

关于 Whonix
Whonix 是一个桌面操作系统，专为高级安全和隐私而设计。 Whonix 在保持可用性的同时减轻了常见攻击媒介的威胁。
在线匿名是失效安全、自动化和桌面范围使用 Tor 网络来实现的。 大量重新配置的 Debian
基础软件在多个虚拟机中运行，坚实的防护层有效地阻止了恶意软件和 IP 地址泄漏。 常用应用程序已预先安装并安全地配置好，以便上手立即使用。
用户不会因为安装附加应用程序或者自定义桌面而受到安全威胁。 Whonix 在持续积极开发中，是唯一一个设计为在虚拟机内运行并与 Tor
深度配合使用的操作系统。"


前NSA合同工据报窃取了四分之三的TAO黑客工具

《华盛顿邮报》报道，前NSA合同工 Harold T. Martin III 窃取了超过50TB的高度敏感数据，其中包括TAO黑客工具库四分之三以上的恶意程序。Tailored Access Operations（TAO）是NSA专门开发和部署先进黑客漏洞利用工具的黑客团队。53岁的Harold Thomas Martin III于去年8月27日被捕，而在他被捕前，自称Shadow Brokers的组织在网上泄漏了TAO开发的恶意程序。目前不清楚Martin与该组织是否存在关系，一种猜测是Martin向Shadow Brokers提供了他窃取的TAO黑客工具，另一个可能性是Shadow Brokers通过入侵Martin的计算机获取了TAO的工具。


Humble Bundle网站推出了黑客主题的电子书慈善包Hacking，这些电子书由No Starch Press出版，分成3个付费等级，第一个等级包含4本电子书，用户可以自由选择支付价格，第二个等级为超过均价获得，第三个等级为支付15美元获得。大部分人应该都选择了第三等级，现在的均价接近15美元。Hacking慈善包中的电子书包括了《Linux命令行》、《聪明女孩的隐私指南》、黄欣国的《Hacking the Xbox》、《Automate the Boring Stuff with Python》、《创客的僵尸末日指南》、《Bitcoin for the Befuddled》、《Hacking: The Art of Exploitation》，等等。


根据微软官方博客，软件巨人改变了 Windows 10 的更新模式：一年两次大更新改为一年一次大更新一次小更新，它将在春季释出一次大更新，秋季释出一次小更新。Windows 测试者分为两种，其一是 Fast Ring，率先得到更新和新功能；其二是 Slow Ring，在严重 bug 修复之后释出之前得到更新。但今年 Fast Ring 测试者跳过了 19H2 (fall 2019) 直接进入  20H1 (spring 2020)，而 Slow Ring 测试者则从 7 月 1 日起收到了 Fast Ring 未接触到的 19H2。微软对 19H2 的描述也不是全功能更新。这些迹象都显示微软改变了更新模式，转向了大更新/小更新。


阴谋论如何在Facebook上变成“事实”

美国和意大利研究人员在PNAS上发表论文（PDF），分析了错误或误导性信息如何在社交媒体上扩散。他们研究了Facebook上科学类信息和阴谋论类信息的扩散模式，发现两者的消化模式相似但存在差异，科学新闻的吸收很快，但阴谋论就比较缓慢，信息的寿命与兴趣水平呈正相关。研究人员发现，当阴谋论新闻或信息发表之后，前两个小时是持相同观点的人自愿分享和扩散最快的时期，之后几天传播速度会放慢，但受众逐渐增长。在两周左右的时间里，阴谋论会被同质社区的很大一部分人接受，一旦接受他们将会抵制纠正。事实上，试图纠正阴谋论很有可能会产生反作用，阴谋论者会加强他们的信念，确认性偏见的倾向显著。


深度睡眠可能有助于大脑清理阿尔茨海默氏症毒素

根据发表在《科学》期刊上的一项研究，深度睡眠可能有助于大脑清理阿尔茨海默氏症相关的毒素。研究人员发现，深度睡眠产生的脑电波看起来触发了大脑的清理系统，保护大脑免受阿尔茨海默氏症和其它神经退行性疾病的侵害。在慢波电信号通过之后，大脑的液体脉冲开始冲洗大脑，清理掉与阿尔茨海默氏症相关的毒素。这项发现有助于解释睡眠与阿尔茨海默氏症之间的神秘联系，暗示高质量的睡眠可能有助于降低阿尔茨海默氏症风险。


三人开发的独立游戏进入 Steam 同时在线玩家数前三

两个月前同时在线玩家数量还只有数千的独立游戏如今热度超过《糖豆人》成为 Steam 平台上最受欢迎的游戏之一，而这款游戏是在 2018 年发售的。《Among us》是太空背景的狼人杀游戏，由三人开发团队 Innersloth 开发。游戏以太空船为背景，4 到 10 名玩家扮演船员和冒充船员的破坏者，船员需要执行一系列任务修复太空船，而破坏者则要破坏修复工作并杀死船员。真实船员的一大优势是可以举行紧急会议投票将被怀疑是破坏者的人扔进气阀丢到太空中去。在紧急会议上，破坏者可以为自己辩护并试图将疑点转移到其他人身上。过去半年，这款游戏的同时玩家人数从几百人增长到几千个人，然后增长到几十万人。过去的周末《Among us》的同时在线玩家数最高突破了 38.8 万，一度仅次于 CSGO 和 Dota2。《Among us》的这一成绩是极其罕见的。


Google 云计算业务去年亏损 56 亿美元

Alphabet/Google 披露了最新财报，透露其云计算业务去年全年亏损 56.1 亿美元，全年收入 130.6 亿美元。这是搜索巨人首次公开云计算业务的营业收入指标。Alphabet/Google 的最主要收入来自于广告，云计算业务是其多元化收入来源的重要一环。在云计算市场，Google 目前落后于竞争对手亚马逊和微软。该公司表示它的云计算业务 2018 年收入 58.4 亿美元亏损 43.5 亿美元，2019 年收入 89.2 亿美元亏损 46.5 亿美元。


Cloudflare 与互联网档案馆合作存档网站内容

CDN 服务商 Cloudflare 与互联网档案馆合作存档网站内容。启用 Cloudflare Always Online 服务的网站内容将会自动存档，如果原始内容托管方发生意外而不可用，那么 Cloudflare 将会通过互联网档案馆将网页内容呈现给用户。互联网档案馆的 Wayback Machine 至今存档了 4680 亿个网页，每天增加 10 亿新存档网页。Cloudflare CEO 兼联合创始人  Matthew Prince 表示 Wayback Machine 是一个令人印象深刻的基础设施，双方的合作将能让互联网更有弹性。


HardenedLinux 写道 "PaX/Grsecurity 是一组针对 Linux Kernel 的加固补丁，跟 “传统” 的基于 LSM(SELinux/AppArmor/etc) 不同的是 PaX/GRsecurity 不仅是具备 RBAC 对权限以及信息流的控制，而是通过一系列的安全改进让 Linux 内核在为用户空间提供防御能力 (ASLR/PAGEEXEC/SEGEXEC/etc) 的同时内核本身的防护能力也大大加强，PaX/GRsecurity 作为整个系统安全防御领域最重要的起源，不仅仅影响了 Linux 内核，也大大的影响了 Windows 以及 BSD 内核的安全特性，甚至影响了包含 Intel 和 ARM 系列处理器在内的硬件厂商，在可预见的未来必然会影响 RISC-V 的安全特性支持，由于 Linux 内核社区多年以来都奉行 "A
 bug is bug"和"security through obscurity" 的哲学导致了 Linux 内核自第一枚核弹 null-ptr
ref 利用方式曝光后进入了 “隐蔽战争纪元”，大规模利用安全事件持续性危害着数据中心的 GNU/Linux 用户，后来随着 Android 手机的崛起因为其使用的是 Linux 内核而必须承受极大风险，下一个受害者或许是嵌入式设备 (Internet of Shxt)，虽然在 2015 年华盛顿邮报向公众曝光了 Linux 安全真相后 Linux 内核社区迫于 Linux 基金会的压力成立了 KSPP（内核自防护项目），KSPP 的参与者大多为 Linux 基金会的客户（Google/RedHat/Intel/etc)，参与者基在移植 PaX/GRsecurity 的某些特性或者代码级加固的过程中多次没有理解代码造成的抄袭错误引入了新的漏洞，加上一些其他社区政治因素导致 PaX/GRsecurity 停止公开下载，HardenedLinux 社区认为这一切的罪魁祸首是 Linux 基金会，在这篇 “方舟之役” 的申明中已经有详细的阐述这里不再描述。过去的 17 年中 PaX/GRsecurity 对自由软件社区和内核安全领域的巨大贡献但并不是被很多技术人员所了解，这是 HardenedLinux 社区公开一些 PaX/GRsecurity 特性的代码分析的主要原因，也算是对社区的馈赠。"


2018 年 12 月，平壤举行了世界艾滋病日活动，政府官员和 WHO 官员庆祝了朝鲜的一个非凡成就：全世界唯一一个没有艾滋病的地方。WHO 在朝鲜的代表 Thushara Fernando 称，据他所知，朝鲜没有过一例艾滋病感染病例，他将这一成就归功于预防和艾滋病检测。但事实是朝鲜官员正在悄悄的跟踪艾滋病风险。根据朝鲜和美国研究人员递交到  medRxiv 的报告估计，朝鲜在 2018 年有 8362 例 HIV 阳性。第一例朝鲜公民确认感染艾滋病发生在 1999 年 1 月，过去几年感染出现了大幅增长。中国疾病预防控制中心流行病学首席专家吴尊友称，朝鲜的 HIV 感染率比他预计的要高得多。朝鲜自己不能制造艾滋病药物，国际制裁也让进口药物变得非常困难。研究人员呼吁国际社区帮助朝鲜对抗艾滋病疫情。


SSH 加入抵御边信道攻击的功能

过去两年曝出的硬件漏洞如 Spectre、Meltdown、Rowhammer 和 Rambleed 能通过猜测和边信道去窃取储存在内存中的密钥。现在，流行的网络传输加密协议 SSH 引入了抵御此类漏洞的功能，保护储存在内存中的密钥。新的改变主要是当私钥未被使用时用对称密钥加密，而对称密钥则源自于大的随机数构成的 prekey。在尝试破解被保护的私钥前，攻击者必须首先高精度的恢复整个 prekey，目前的边信道都存在较大的误码率，使得恢复 prekey 变得不可能。


索尼将不参加明年的 E3

索尼互动娱乐透露它将不参加明年的 E3 展会。E3 是游戏行业最大的年度展会，已有 24 年历史，而索尼以及它的 PS 系列主机一直是展会的焦点之一。这将是索尼在 E3 二十多年历史上首次缺席。索尼互动娱乐在一份声明中表示，随着行业的演变，它一直在寻找新的与社区互动的机会，PS 主机的粉丝对他们而言就是全部的世界，他们正在探索新的与玩家互动的方法，所以决定明年不参加 E3，他们将很快与社区分享细节。索尼和微软被认为将会很快宣布新一代主机，新的主机预计会在 2020 年左右发布。索尼今年还停办了年度的 PlayStation Experience 活动。


能设计生物组织的 CAD 程序

未来十年，医学的发展可能会最终治愈一些困扰着人类的最复杂顽疾。许多疾病都是由人类基因的突变引起的，这些突变可能是从父母遗传而来如囊性纤维化，也可能是在生活中获得的，如大多数癌症。医学研究人员已经找到了导致其中一些疾病的确切突变，但是对更多的疾病，他们仍然在寻找答案。如果找不到问题的原因，就很难找到治疗方法。

我们相信，某种计算机辅助设计（CAD）程序将是推动此类探索的关键技术，GP-write 将在本周的 Genome Project-write（GP-write）大会上推出这样一个程序。

借助这个 CAD 程序，医学研究人员将能任意组合不同的突变，快速设计出数百个不同的基因组，将遗传编码发送给制造 DNA 片段的公司。然后这些合成 DNA 片段将被送到代工厂进行组装，最后送到实验室，这些被设计出来的基因组将在细胞中进行测试。根据细胞的生长状况，研究人员可以使用该 CAD 程序，迭代设计出一批新的基因组，并将数据共享进行协作。只有通过自动化才能快速重新设计出数千种不同的变体；在这种规模下，研究人员有可能找到导致遗传疾病的突变组合。这是寻找治疗方法的第一个关键研发步骤。


富人称成为富人是很有压力的

你可能还记得抗议美国1%富人的占领华尔街运动。一些人以此为例说，成为富人是很有压力的，就好像他们从未听说过养家糊口之类的事而发出了“何不食肉糜”的感慨。金钱心理学专家Barbara Nusbaum说，此类的抗议让富人感到非常大的压力，有很多钱让他们变得孤立起来，人们会对你做出反应，这是很可怕的。前华尔街雇员现富人治疗师的Clay Cockrell说，“我们被教育不要谈论金钱，谈论钱是不礼貌的。讽刺的是，谈论有钱比不谈论没有钱更难，说我破产了事情变遭了反而更容易被人接受。”结果是富人和富人自己组成了一个小圈子。


Linux 作者上个月抨击了英特尔的 AVX512 指令集。他还希望该指令集能早日成为历史。Torvalds 不是唯一一位批评 AVX512 的人。对于这些批评，英特尔首席架构师 Raja Koduri 回应称社区喜欢 AVX512，因为它能带来巨大的性能提升。他说，AVX-512 是一项强大的功能，HPC 社区和 AI 社区都喜欢它。数据中心领域的客户也非常非常喜欢它。他说，利用该指令集英特尔帮助客户实现了 285 倍的性能提升。他也承认 Torvalds 的部分批评可能是有道理的。他称，x86 生态系统的强大之处在于你为桌面写的软件也能运行在云端。他指出对 AVX512 等指令集的批评并不会改变英特尔的方向，表示理解 Torvalds 的担心，理解第一代 AVX512 对处理器频率的影响，称每一代都在取得进步。


私有软件使用开源代码的比例在增长

Black Duck Software 审计了超过 1000 个商业代码库，发现 96% 含有开源组件，平均每个程序含有 257 个组件，代码库里开源组件的比例从 36% 增长到了 57%，显示私有软件使用开源代码的比例在增长，很多私有程序包含的开源代码比私有代码更多。Black Duck 还发现，78% 的代码库包含至少一个与开源组件相关的安全漏洞，平均每个代码库发现 64 个漏洞。那么这一发现是否意味着开源组件不安全？显然并非如此，开源并不意味着更安全，但开源意味着它更有可能变得更安全。


Google 宣布 Chrome For Android 的右键菜单将显示“快速网页（Fast page）”标签：用户右键网页中的一个超链接，会看到有关该链接相应的标记。快速网页由 Google 的 Web Vitals 判断。Web Vitals 是 Google 今年早些时候提出的一个倡议，为 Web 开发者和网站站长提供一组统一的衡量指标，改进网站用户体验和性能。这组指标将测量网页加载性能，Google 建议在 2.5 秒内完成大部分内容加载；交互延迟低于 100 毫秒；网页需要有良好的视觉稳定性。


三星被发现故意关闭Windows更新

一名三星电脑的客户遇到了系统自动更新问题，一名微软的MVP分析了他的问题，发现是三星故意关闭Windows自动更新。OEM通常会在电脑上预装相关软件，三星电脑上预装的一个软件叫SW Update，自动检测硬件安装驱动。但三星软件与其它OEM软件的一个区别是它会禁用系统更新，会自动安装名为Disable_Windowsupdate.exe的应用程序，禁止Windows自动更新，即使用户启用了自动更新，重启之后自动更新又会再次被禁用。禁止自动更新会导致系统不会安装关键的安全补丁，使系统容易感染恶意程序。


西班牙环球电视台以1.35亿美元的价格收购申请破产的Gawker Media。Gawker因为公布了Hulk Hogan的色情录像带而遭到起诉，这起诉讼案得到了硅谷亿万富翁Peter Thiel的资助，法庭最终判罚Gawker向Hulk Hogan赔偿1.4亿美元，Gawker以及其创始人 Nick Denton之后都申请了破产。西班牙环球的竞价对手是出版商Ziff Davis ，Ziff Davis只出价9000万美元，远低于环球的报价。Gawker旗下媒体包括了Gizmodo、LifeHacker、Deadspin、Kotaku、io9等。西班牙环球在这之前还收购了洋葱新闻的控股权。


美国的 UFO 报告数量在疫情期间增加了 51%

记录不明飞行物（UFO）目击报告的非盈利组织 National UFO Reporting Center 的数据显示，
今年的 UFO 目击报告数量比去年同期增加了 51%。今年至今有 5000 例 UFO 目击报告，其中 20% 发生在四月——也就是新冠危机和封锁的最严重时期。管理该组织的 Peter Davenport 称他的电话铃声响个不停，他一天要回复 25 到 50 个电话。最近在国会议员的压力下，美国国防部成立了特别小组研究 UFO。


固态硬盘的每 GB 价格预计到年底降至 0.1 美元以下

随着固态硬盘（SSD）价格的下跌，我们可能很快将会看到它完全取代机械硬盘的那一天。根据 TrendForce 的分析，NAND 芯片市场出现了供过于求，厂商开始打价格战，SSD 价格不断创新低。预计到年底 512GB 和 1TB SSD 的合约价格将跌至每 GB 价格 0.1 美元以下。512GB SSD 将取代 128GB SSD 成为仅次于 256GB SSD 的主流产品。笔记本电脑的 SSD 比例在 2018 年就突破了 50%。SSD 价格的下跌预计会刺激消费者更换机械硬盘。2019 年第二季度是 SSD 价格连续第六个季度下降。


暗网市场Agora担心Tor去匿名攻击而关闭

基于Tor隐藏服务的暗网市场Agora在服务器上发现可疑活动之后在论坛上宣布（镜像）暂时关闭网站，运营者担心攻击者正利用最近曝光的Tor弱点识别服务器位置。Agora是暗网上最大的地下市场，其出售的商品包括了非法毒品和未授权的武器。本月早些时候，MIT的计算机科学家报告找到了新方法去匿名化Tor隐藏服务，通过对攻击者控制的guard节点的流量进行监视，观察数据包模式，新方法能以88%的正确率识别托管Tor隐藏服务的服务器。


美国最大 ATM 供应商遭勒索软件攻击

美国最大 ATM 供应商 Diebold Nixdorf 遭勒索软件攻击。该公司表示黑客未能接触 ATM 或客户网络，只影响其企业网络。Diebold 有 3.5 万名员工，其 ATM 机器在全球的市场占有率估计为 35%，它还生产零售商使用的销售终端系统和软件。攻击发生在 4 月 25 日晚上，安全团队探测到企业网络的异常行为，它立即采取行动隔离网络中的系统，阻止恶意程序扩散。该公司表示勒索软件没有影响到它的客户网络。入侵 Diebold 企业网络的是被称为 ProLock 的勒索软件。Diebold 称它没有向攻击者支付赎金。安全专家表示这么做也许更好，因为当前版本的 ProLock 解密工具会损坏数据库之类的大型文件。


SpaceX调查竞争对手故意破坏火箭的可能性

SpaceX 正在调查导致九月初 Falcon 9 火箭静态点火测试爆炸的原因，它的初步调查结论是火箭第二级液氧箱冷氦增压系统发生泄漏，然而导致泄漏的原因尚未查明。泄漏是否可能是有人故意破坏的结果？SpaceX 的调查人员认为不能排除这个可能性，他们要求访问竞争对手联合发射联盟（ULA）位于卡纳维拉尔角的建筑物屋顶。SpaceX 在爆炸视频中发现了一个奇怪的阴影，同时在附近属于ULA的建筑物屋顶上观察到一个白点。据匿名消息来源称，SpaceX 的代表向在场的ULA官员解释称，他们试图调查所有可能导致火箭爆炸的原因。ULA 的建筑物距离发射台超过1英里，能清晰的看到火箭。ULA的官员拒绝SpaceX 的代表访问屋顶，而是让美国空军的调查人员去查看情况，空军调查人员没有发现任何与火箭爆炸相关的线索。


五角大楼发起攻击五角大楼的漏洞报告悬赏计划

美国国防部宣布了名为攻击五角大楼（Hack the Pentagon）的活动，邀请黑客入侵它的网站和网络。这是美国联邦政府首个漏洞报告悬赏计划。但参与漏洞发现和渗透测试的外部黑客需要首先通过背景检查，然后才允许攻击非关键的预定系统。试验将在4月份启动。五角大楼管理着488个网站。


微软总裁称 SolarWinds 黑客攻击是至今“最庞大最复杂的攻击”

微软总裁 Brad Smith 接受 CBS 60 分钟节目采访时候表示，SolarWinds 黑客攻击是至今“最庞大最复杂的攻击”。他可能忘记了美国以色列对伊朗铀浓缩工厂发动的 Stuxnet 蠕虫攻击，就复杂程度而言 Stuxnet 攻击远在 SolarWinds 攻击之上；但就规模而言，SolarWinds 攻击可能确实在 Stuxnet 之上。SolarWinds 攻击行动被广泛认为是俄罗斯黑客发动的，旨在收集情报，攻击者首先入侵了美国政府机构和大型企业使用的 SolarWinds 网络监视管理平台 Orion，向其客户推送了含有后门的恶意更新，然后选择性的发动后续攻击。黑客了访问美国财政部、司法部、商务部等机构的内部邮件。


黑客在 Pwn2Own 2021 上演示对 Zoom 的远程代码执行漏洞的利用

在 4 月 6 日到 8 日举行的 Pwn2Own 2021 安全挑战赛上，荷兰安全公司  Computest 的两名研究人员 Daan Keuper 和 Thijs Alkemade 演示了对 Zoom 的远程代码执行漏洞的利用，赢得了 20 万美元的奖金。漏洞利用不需要受害者的操作，只需要一次 Zoom 呼叫。漏洞相关细节没有披露，目前所知的是它是一个远程代码执行漏洞，对 Windows 和 Mac 版的  Zoom 客户端都有效，但不影响 Web 版本，未测试 iOS 和 Android 版本。这是一个 0day，Zoom 还没有修复该漏洞，该公司声明正在开发补丁。


尼桑将提供类似特斯拉的自动驾驶功能

特斯拉的致命车祸将自动驾驶功能放到显微镜下，特斯拉的设计被认为可能存在缺陷，美国监管机构正对此展开调查。现在另一家汽车制造商尼桑准备推出类似特斯拉的自动驾驶功能，它对自动驾驶设置了很多限制以防止司机失去警惕。尼桑的自动驾驶功被称为ProPilot，启用自动驾驶之后，ProPilot会维持固定车距，保持在车道内行驶，必须时会自主刹车。但如果司机将手从方向盘上移开，ProPilot会提醒司机将手放回方向盘。如果忽视警告，自主驾驶功能将关闭。


苹果的多系统引导工具悄悄停止支持旧版本的Windows 7。Windows 7是目前市场份额最高的桌面操作系统。根据苹果支持网站的一个页面，它的双启动引导工具Boot Camp将只支持Windows 8和Windows 10。新的政策意味着新推出的MacBook Air 和13英寸MacBook Pro不能启动到Windows 7以及其它旧版本的Windows。此举对使用苹果电脑的企业系统管理员可能造成一些不便。


航班飞行员空中遭遇喷气人

2020 年怪事天天有。上周日，多名飞行员在洛杉矶国际机场降落时报告在距离机翼大约 300 码外看到了与飞机平飞的喷气人。根据飞行员和控制塔台之间的对话，包括美国航空公司、西空航空公司和捷蓝航空公司的飞行员都报告他们在空中遭遇了喷气人，其飞行高度与客机当时的高度相似，一名飞行员还开玩笑的说，这种事只会在洛杉矶发生。洛杉矶国际机场是美国最繁忙的机场之一，使用喷气背包在准备降落的客机之间穿梭是极其危险的。


朱诺号发回木星大红斑近照

朱诺号本周早些时候成功的近距离飞越了木星及其著名特征大红斑，下一次近距飞越预计将会是在 9 月 1 日。飞越期间拍摄的照片和获取的数据正在陆续发回地球，NASA 已经公布了多张原始照片，其中包括最新的大红斑照片。朱诺首席调查员 Scott Bolton 称，全世界各行各业的数代人都对大红斑感到惊奇不已，现在我们终于有机会近距离观看这个大风暴的样子了。大红斑是一个宽 1 万公里的超级风暴，人类自 1830 年以来就对它进行持续的观察。


泰国要求咖啡店餐馆收集无线数据

泰国要求提供免费 Wifi 服务的咖啡店和餐馆经营者收集保存客户最长 90 天的网络流量数据，否则他们将面临罚款。数字经济部长 Puttipong Punnakan 表示此举旨在应对 Wifi 被用于犯罪活动的情况。他称，如果发生了什么事情，警官可根据计算机犯罪法第 26 条要求查看数据。泰国最近修订的计算机犯罪法要求 ISP 保存用户数据三个月。他警告，不遵守数据保存法律的人将会被罚款。


为加快发展互联网卫星 Elon Musk 解雇了至少 7 名管理层人员

路透社援引知情人士的消息报道，为了加快发展互联网卫星 Starlink，SpaceX CEO Elon Musk 在今年 6 月解雇了至少 7 名负责 Starlink 的研发和测试的高级管理层成员，用 SpaceX 总部的经理取代了被解雇的经理。Starlink 是 SpaceX 雄心勃勃的互联网卫星计划，它计划在 2019 年到 2027 年之间发射 4,425 卫星提供覆盖全球的高速联网服务。Musk 要求在明年年中发射首批互联网卫星，对原管理团队在卫星进展上存在分歧。大约有 300 名 SpaceX 雇员工作在 Starlink 项目上，今年以来有 50 人离职。在雇佣和保留  Starlink 项目雇员上 SpaceX 存在困难。


历尽三年开发和一年多的发布工程之后，NetBSD 7.0正式版释出。新版包含了稳定性改进、bug修复和大量新特征，其中包括：支持ARM多处理器，支持Raspberry Pi 2等一批新出的单板电脑，支持IPv6-to-IPv6 Network Prefix Translation (NPTv6)，Lua内核脚本，新守护进程 blacklistd(8)，支持英特尔和AMD显卡的内核模式设置，GCC 4.8.4，等等。


Android 开发者博客介绍了 Android Oreo（或 Android 8.0）采用的内核加固功能。Android 安全团队的高级软件工程师 Sami Tolvanen 称，在 Android 加固用户空间之后，底层的 Linux 内核成为攻击者眼中的一个越来越具有吸引力的攻击目标，去年超过三分之一的 Android 漏洞来自内核。在 Android 8.0 (Oreo)中，他们加固了内核以减少安全 bug 的数量和降低其影响。这些内核加固功能包括：加固 usercopy，防止内核直接访问用户空间的 Privileged Access Never (PAN)软件仿真技术，内核地址空间布局随机化，以及 post-init read-only memory。这些功能都已经包含在了较新的 Linux 版本中，但 Android Oreo 仍然使用 2014 年发布的 3.18 内核， Google 的工程师们则将这些加固功能移植到旧版本中。


D-Wave开源量子计算开发工具

加拿大公司D-Wave的量子计算机在学术界备受质疑，尽管如此，该公司正试图通过开源的方法推动量子计算程序的开发。《连线》报道了D-Wave开源了 Qbsolv工具，该工具是设计帮助没有量子物理背景的开发者为D-Wave的机器开发程序。源代码托管在Github上，采用Apache v2许可证。该公司称它的部分合作伙伴已经在使用Qbsolv工具，在开源之后，任何人都可以自由的分享和修改软件。


泰国活动人士因在 Facebook 上分享文章被判 2 年半

泰国活动人士 Jatuphat “Pai” Boonpattaraksa 因在 Facebook 上分享一篇 BBC 的文章而被判 2 年半徒刑。BBC 的这篇报道介绍了在前国王普密蓬去世后即位的新国王哇集拉隆功。有数千人分享了这篇文章， 但只有 Jatuphat 以违反大不敬法的名义下于去年 12 月被捕。Jatuphat 最近还获得了韩国的光州人权奖。泰国军政府自 2014 年掌权后对超过 100 人使用了禁止冒犯君主的大不敬法。


MIT开发无限寿命的充电电池

电池是今天高科技产品的最大短板。为了能在白天使用，智能手机等设备通常需要每晚充电，此外电池还有充放电次数限制以及过热等安全隐患。现在，MIT和三星的研究人员在《Nature Materials》期刊上发表了一篇论文，找到一种方法开发出具有无限寿命的高安全性充电电池。他们的方法是用固态电解液取代目前电池常用的液态电解液，大幅改进安全性，储存电量和寿命。论文作者之一的材料科学和工程教授Gerbrand Ceder说，固态电解液具有革命性，能解决电池的大部分问题，包括寿命、安全性和成本。


黑客向慈善机构捐赠百万英里飞行里程

Offensi.com的黑客在美国联合航空公司的一个网站上发现了一个远程代码执行漏洞，他们向该公司的bug悬赏计划递交了漏洞报告，获得了1百万英里飞行里程奖励。但他们同时收到邮件通知称美国国税局视这一奖励为2万美元的应税收入，他们可以选择不接受奖励或者是将它转让给慈善机构。黑客们最终决定将百万英里飞行里程转让给三家慈善机构：麦当劳之家，肌肉萎缩协会和 Casa de Esperanza de los Ninos Organization。


Verizon BGP 路由泄漏导致大量服务受影响

在大约 3 个小时里，由于大型转运服务商 Verizon 错误转发了一则 BGP 路由广播，致使流量路由经过了一家小型 ISP，导致了包括亚马逊、Cloudflare 和 Facebook 等公司的服务无法访问。事故的起因是宾夕法尼亚州的一家小型 ISP AS33154 - DQE Communications 使用 Noction 的 BGP 优化器优化其内部网络的路由，它的内部路由优化本不应该通告世界其它网络服务器，然而由于错误配置，它向客户 AS396531 - Allegheny Technologies 宣布了特定的路由信息，然后这些路由信息又发给了转运服务商 Verizon，而 Verizon 又不加甄选的接受了路由公告，于是互联网高速公路的巨大流量被路由经过了一条羊肠小道，导致的结果显而易见。Cloudflare 建议网络运营商部署 RPKI，不接受这种优化路由的特定前缀公告。


新铝电池能在60秒内充满电

斯坦福大学的研究人员在《自然》上发表了一篇论文，宣布发明了一种新型铝离子充电电池，能在60秒之内充满电，能持续充电7500多次。研究人员称，铝电池比碱电池更环保，比锂电池更稳定。斯坦福化学系教授戴洪杰（ Hongjie Dai）称：“新型铝电池可以替代现有电池，不易着火，不会对环境产生污染。”得益于低成本、低可燃性以及高存储量，铝长期以来被视为电池的绝佳材料。但是近几十年来，铝电池的商业化应用一直没有取得成功。“这是世界范围内首次研制出充电次数能够超过千次的快速充电铝电池。”戴教授说：“很多用户使用1.5瓦的AA及AAA电池（即5号及7号电池），而我们的铝电池能够产生2瓦的电力。”但戴教授承认，与锂电池相比，铝电池的电压还需要进一步提升。“目前，新型铝电池的电压是锂电池的一半，但是通过改进阴极材料，能够达到提升电压的效果。”


普渡大学软件延长16%的Android电池寿命

普渡大学、英特尔公司和Mobile Enerlytics 的研究人员分析了2000部 Galaxy S3 和 S4 手机的使用，发现手机上安装的应用在屏幕关闭的情况下耗掉了28.9 %的电池电量，原因是应用频繁唤醒和在后台运行。他们开发出了名叫HUSH的系统，能延长16%的电池寿命，代码发布在GitHub上。普渡大学计算机工程教授 Y. Charlie Hu说，屏幕关闭期间，计算机硬件应该进入到睡眠状态，耗电量应该接近于零。应用定期唤醒手机去做一些有用的事情，但完成之后它们应该让手机恢复到睡眠状态，但由于程序bug，或者确切的说不正确的使用了Android电源控制API wakelock，导致手机无法回到睡眠状态。HUSH系统动态识别对用户用处不大的后台应用活动，抑制这些应用在屏幕关闭期间的后台活动以节省电量。


天文学家计算出黑洞的最大质量

星系中央的超大质量黑洞是宇宙中质量最大的天体，银河系中央的黑洞质量400万倍于太阳质量，天文学家已经识别出了数十亿倍太阳质量的黑洞。但黑洞的质量是否有限制？英国Leicester大学的天文学家Andrew King在《Monthly Notices Letters of the Royal Astronomical Society》上发表研究报告，称黑洞最大能成长到500亿倍太阳质量。黑洞通过吞噬周围的气体尘埃吸积盘而成长，但极端大质量的黑洞会导致吸积盘的不稳定，会使得气体和尘埃塌陷形成恒星，逃逸出黑洞的引力，黑洞没有东西可吞噬后将会停止增长。但宇宙怪兽仍然可以通过吞并附近的超大质量黑洞而变得更庞大。


Windows 10 开始菜单有“推荐（Suggested）”功能，默认情况下会向用户推荐 Windows Store 应用和服务。现在，微软开始在开始菜单上展示文字广告，向用户推荐基于 Chromium 的新 Edge 浏览器，而广告针对的目标群是 Firefox 用户。如果你将 Firefox 设为默认浏览器，你会看到广告词“Still using Firefox? Microsoft Edge is here”，还包含了 Edge 的下载链接。即使用户已经安装了 Edge 浏览器，开始菜单会继续向用户推荐 Edge。


Mozilla 官方博客宣布向 PyPy 项目资助20万美元，今年第二季度它向开源项目的资助总金额达到了58.5万美元。Mozilla 的开源支持项目资助的开源项目包括：对于促进 Mozilla 的使命有重要价值，比如隐私和开放Web相关的项目，在第二季度，Mozilla 向Tor、Live操作系统Tails、p2p分布式搜索引擎PeARS等项目资助了38.5万美元；第二类项目是改进开源软件的安全；第三类则是Mozilla内部广泛使用的项目，Python JIT 编译器项目 PyPy 获得了20万美元。


酿成悲剧的 SWATting 恶作剧者认罪

向警察谎报严重暴力事件迫使警方动用反恐特警（SWAT）的恶作剧有一个专有名词叫 swatting。去年 12 月 28 日，一名 28 岁的堪萨斯州男子被一名警官杀死，原因是有人谎报他的家中发生了人质劫持事件。警方在接到虚假报告之后包围了他的家，当他走到门口时一名警官开了枪。造成此次悲剧的加州男子 Tyler R. Barriss 已经认罪。他还承认自己参与了数十起类似的犯罪活动，只是这些都没有导致人死亡或受伤。他将面临至少 20 年徒刑。法庭将于 2019 年 1 月 30 日宣布刑期。


俄罗斯通过法律禁止使用 VPN 和代理服务器

俄罗斯议会通过法律，以传播极端主义内容为由禁止使用 VPN 或其它代理服务器。国家杜马周五表决一致通过了一项法案，要求ISP 屏蔽提供 VPN 服务的网站。许多俄罗斯人利用 VPN 服务访问被政府屏蔽的内容。法案的提出者称这有助于屏蔽互联网上的极端主义内容传播。该法案将在总统签署后正式生效成为法律。


德国数据监管机构禁止 Facebook 收集德国 WhatsApp 用户数据。WhatsApp 在德国有接近 6000 万用户，它最近更新了服务条款，引发了广泛争议，德国监管机构认为它是非法的，违反了欧盟的 General Data Protection Regulation (GDPR)，因此在讨论之后发出了紧急命令。Facebook 否认它违反了任何政策，紧急禁止命令是基于对 WhatsApp 服务条款的“根本性误解”，它计划不管禁令继续推出新的服务条款。


流行乐正变得响亮、更简单和重复

一系列研究显示，今天的流行乐确实和以前有了显著的差异。研究发现，流行乐的节奏变得更慢，更多小调，因此听起来更伤感不那么有趣欢乐；流行乐也变得不再那么复杂，和弦变化更少，录制的音乐更响亮，响度以每八年一分贝的速度增大；流行乐的歌词中第一人称单词的使用率增加，强调社区或社区的单词使用率下降，包含了更多的与愤怒或反社会情绪相关的单词；研究员 Daniel Morris 去年用 Lev-Zimpel-Vogt (LZV1) 压缩算法分析 15000 首公告牌百强单曲榜专辑歌词里的重复率，发现歌词的重复率一直在稳定增加，重复率最高的一年是 2014 年。


麻省剑桥将禁止政府使用面部识别

在旧金山、麻省萨默维尔和奥克兰之后，麻省剑桥市有望成为美国第四个禁止当地政府使用面部识别技术的城市。剑桥市议会以言论自由和公民权利受威胁为由通过了修正案 Surveillance Technology Ordinance，要求当地政府获得或部署监控术前需要获得议会的批准，该修正案接下来还要通过公共安全委员会的批准，但这标志着朝着禁止面部识别技术迈出了又一步。提出该修正案的市长和议员认为，面部识别技术侵犯了一个人的公民权利和公民自由，可能会对宪法保护的言论自由产生寒蝉效应。他们举了中国等国家和地区的例子。


苹果联合创始人沃兹（Steve Wozniak）支持维修权运动，苹果的产品以用户难以自己维修著称，它也是维修权利的最激烈反对者之一，要求消费者必须将产品交给它的授权维修人员去维修，很少提供零部件或维修信息。沃兹与乔布斯在 1970 年代创办了苹果公司，他说如果不是生长在一个非常开放的科技世界中，苹果是不会诞生的。目前美国和欧洲的维修权仅限于维修家用电器和汽车。沃兹表示现在是开始做正确的事情的时候了。


微软将于下周二7月14日停止支持其最流行的服务器操作系统Windows Server 2003。类似去年停止支持的Windows XP，Windows Server 2003仍然是微软最受欢迎的服务器产品， Cloud Industry Forum (CIF) 估计截至2014年底61%的企业仍然运行Server 2003。在终止支持之后，微软将不会继续为Server 2003提供安全更新，它建议用户尽快升级或迁移到新的系统如Windows Server 2012 R2。


Github 开始公测它的 AI 结对程序员 Copilot。这个 AI 助手在开发者写某个函数时能根据上下文补充完剩余代码，就像是一起结对编程。GitHub Copilot 使用了数十亿行代码进行训练，支持广泛的框架和编程语言，其中包括 Python、JavaScript、TypeScript、 Ruby 和 Go 等,。有 alpha 测试者称 Copilot 十次有一次能正确补充开发者想要写的代码，AI 好像真的能读心一样。


闪电崩盘主谋不会驾驶汽车，和父母住在一起

英国交易员Navinder Singh Sarao被控在5年前帮助制造了闪电崩盘一举抹掉了1万亿美元的市值。直至今年4月，他事实上在金融界默默无名，他的被捕震惊了每一个人。Sarao是在父母的家中被捕的，他拒绝了所有指控，许多观察人士也怀疑闪电崩盘是他或其他任何人单枪匹马导致的。他们认为罪魁祸首是计算机而不是人类。美国正试图将他从英国引渡到美国受审。他被控通过不正当的交易净赚数百万美元，但他的同事指出他有着病态的节俭。他在伦敦从事美国市场交易，因此能购买廉价的非高峰票价乘坐公共交通。他在午休后去购买三明治以节省50便士。他的同事问他为什么不购买一辆Bugatti跑车犒劳自己，他回答说不会驾驶。他的同事都知道他，认为他非常有胆魄，敢于冒险。


受害者认为亚马逊需要因软件微管理对送货车车祸承担责任

亚马逊正在一桩诉讼中为自己辩护，案件可能会断定该公司是否要对其合同送货司机的行为承担责任。今年三月，Ans Rana 和父亲以及兄弟去看姐姐的新房子，他的兄弟驾驶一辆特斯拉 Model S，他们在亚特兰大郊外的 75 号洲际公路上遇到一辆抛锚的汽车。他兄弟把车速降到几乎快要停止，但紧随其后的亚马逊送货车显然没有注意到。Rana 的律师在诉讼中表示，面包车司机的时速超过限速近 14 英里。面包车猛烈撞上特斯拉汽车的尾部，将其推入洲际公路的左侧车道，随后被一辆丰田花冠撞到，然后撞向中间护栏。

Rana 遭受了危及生命的伤害，包括创伤性脑损伤，不得不依赖呼吸机。他的脊髓也受到损伤，在经过数月的治疗和康复之后，他的腿和手臂依然无法使用。Rana 对彭博社表示：“我失去了双腿，我甚至不希望我最大的敌人如此凄惨。”

今年六月，Rana 起诉亚马逊及其送货承包商，称这家电子商务巨头应对司机的行为负责，因为其软件在监控司机的行为。亚马逊表示该公司对此不负有责任，因为司机并不为亚马逊工作，而是为 Harper Logistics LLC 工作，这是为该公司处理送货的承包商。


澳大利亚的实验消灭了八成以上传播疾病的蚊子

蚊子是一种关键的疾病传播媒介，控制传染病的一种方法就是控制蚊子数量，而控制蚊子数量的一种方法是创造出与雌性交配后无法产下后代的雄性蚊子。澳大利亚昆士兰州 Cassowary 海岸的一项实验显示，这种方法消灭了八成以上传播疾病的蚊子。这一结果被认为是对抗疾病传播蚊子的重大胜利。从 2017 年 11 月到今年 6 月，澳大利亚释放了数百万使用名叫昆虫不育术（Sterile Insect Technique）的技术处理过的雄性埃及伊蚊，它们与雌性交配后产下的卵不会孵化。这种技术诞生于 1950 年代，研究人员面临的挑战是培育出足够多的不育雄性蚊子。为了解决这一难题，作为 Debug 项目的一部分，Alphabet 的子公司 Verily 开发出了蚊子饲养、性别筛选和释放技术。


微软本周开始向用户推送 Windows 10 October Update(version 1809)，但在用户报告更新导致诸多问题之后，微软暂停了推送。微软在 Windows 10 update history 文档中称，它正在调查在更新之后部分文件丢失的孤立报告。Windows 10 October Update 目前不再提供下载，微软建议已经手动下载安装包的用户暂时不要更新，等待新的安装包释出。微软表示将会在恢复下载之后提供更多信息。用户已经报告了更新导致的多个问题，如 Intel Display Audio 设备驱动程序发现一个兼容性问题，该问题可能会导致处理器需求过多，并缩短电池使用寿命。但目前最严重的问题是用户报告 C:/Users/[username]/Documents/ 文件夹下的用户文件被删除了。


欧盟想创建内置过滤功能的自有 DNS 基础设施

欧盟有兴趣建立自己的递归 DNS 服务，将其免费提供给欧盟机构和公众。名为 DNS4EU 的服务目前还处于规划阶段，欧盟正在寻找合作伙伴帮助建立庞大的基础设施，以服务于其目前所有的 27 个成员国。欧盟官员表示，在观察到少数非欧盟运营商在 DNS 市场中通过合并占据主导地位之后，他们开始考虑基于欧盟的集中管理 DNS服务。官员在谈到上周披露的 DNS4EU 基础设施项目时表示：“DNS4EU 的部署旨在解决此类合并之后少数公司掌握 DNS 解析的问题，这使得在一家主要供应商受到重大事件影响时，解析过程本身容易受到攻击。”欧盟官员表示，他们决定建立 DNS4EU 还考虑到了其他的因素，比如网络安全和数据隐私等。


SpaceX 准备发射首批互联网卫星

如果天气状况良好，SpaceX 准备在美国时间周五晚上发射首批 60 颗互联网卫星 Starlink，每颗重  227kg，发射质量 18.5 吨，高度 440km，这是 SpaceX 至今质量最大的一次发射。接下来几个月 SpaceX 还将进行另外六次发射，直到它的互联网卫星星座具有初步的运作能力。Elon Musk 在电话会议上表示，不能保证一切都顺利，因为有大量的新技术，可能会有卫星不能工作，甚至有极小的概率所有卫星都不能工作。发射窗口为 5 月 17 日 2:30 UTC 到 4:00 UTC。


科学家发现抑郁症关联基因

英国牛津大学教授Jonathan Flint领导的团队在《自然》期刊上发表论文，报告发现了两个与抑郁症相关联的基因标记。全世界有超过3.5亿人被认为患有抑郁症，其严重程度不一，中国也有大量的抑郁症患者，但抑郁症在中国通常诊断不足，而被诊断为抑郁症的病人通常都是重度患者。所以Jonathan Flint领导的这项研究是在中国进行的，有58家中国医院参与了研究。研究团队分析了5303名患有重度抑郁的汉族女性患者和5337名对照组成员的基因组，发现了两段可能与抑郁症相关的基因序列。其一在SIRT1基因附近，SIRT基因与线粒体有关。另一个位于LHPP的内含子。


科学家设法让猪脑存活最长 36 小时

新的研究可能将改变死亡的定义。耶鲁大学的研究人员设法让被屠宰场砍下的猪脑存活了最长 36 小时。这项研究为人脑在身躯之外保持生机创造了可能性。耶鲁大学的神经学家 Nenad Sestan 是在 NIH 上个月举办的一个讨论脑科学伦理问题的会议上描述了他们的研究。他的团队从一个屠宰场获得了 100 到 200 个猪脑，然后利用由泵、加热器和人工血液构成的系统恢复猪脑的循环。没有证据显示猪脑恢复了意识。他们得到了一个出人意料的结果是猪脑中数以十亿计的细胞仍然能正常活动。麻省剑桥 Broad 研究院精神病学主任 Steve Hyman 称，这些猪脑可能已经严重受损，但既然细胞仍然活着，那么它就是一个活器官。


负责全球业务的小米副总裁Hugo Barra宣布辞职，将从中国重返硅谷。Barra在声明中称，“What I’ve realized is that the last few years of living in such a singular environment have taken a huge toll on my life and started affecting my health”，听起来好像是北京的雾霾影响到了他的健康。分析人士认为Barra的辞职对小米全球业务的影响有效，它在海外最大的市场是印度，它已经在印度取得了立足之地，而大部分在印度销售的手机都是在印度组装的。Barra的辞职也可能意味着小米将重新专注于国内市场，中国始终是小米最大的市场，是它的立足之本，而它的市场份额已经从第一落到了第四，国内的竞争对手成功复制了小米的策略并进行了创新。


富士胶片发表声明称其服务器遭到未经授权访问，它因此关闭了部分网络断开了与外部的通信。富士称它是在 6 月 1 日晚上了解到可能遭到勒索软件的攻击。它没有披露是遭到哪个勒索软件的攻击。安全研究人员称富士上个月曾感染了木马  Qbot，而  Qbot 恶意程序团队目前正与勒索软件组织 REvil 密切合作。最近对世界最大肉品供应商 JBS 的勒索软件攻击被认为就来自于 REvil。


中国计划在9月15日发射天宫二号

尽管最近高分十号卫星发射受挫，中国仍然在有条不紊的推进其太空计划，它计划于9月15日在酒泉卫星发射中心发射天宫二号。天宫二号原本是作为天宫一号的备份制造的，两者大小一致，但增加了负荷容量，改进了生命支持系统。天宫二号有两个交会对接口，可以与神舟载人飞船和天舟货运飞船同时对接。中国计划在第四季度发射神舟11号载人飞船，在与天宫二号对接后，宇航员将在空间站里生活30天。


联邦人事局数据窃取案被认为与中国国安部黑客有关

路透社援引知情人士的消息报道，联邦人事局数百万联邦雇员数据窃取案被认为与中国国安部黑客有关。消息来源称，黑客使用了名为 Sakula的罕见恶意程序去远程控制电脑，Sakula之前被用于入侵美国大型保险公司Anthem的计算机网络，安全研究员称攻击Anthem的黑客组织隶属于中国国安部。入侵联邦人事局的黑客注册了一个欺骗性的域名OPM-Learning.org，这一做法与攻击Anthem的黑客相同。Anthem的旧名字叫Wellpoint，黑客注册了一个钓鱼网站叫We11point.com，用数字1替代了字母L。在针对联邦人事局和Anthem的网络攻击中黑客都使用了窃取自韩国公司DTOPTOOLZ的数字证书。DTOPTOOLZ声明它与黑客攻击无关。消息来源称，Sakula只被中国的黑客组织使用。


新理论认为恐龙在小行星撞击前就濒临灭绝

新的“生物复仇假说”认为恐龙是被有毒植物杀死的，在小行星撞击地球前恐龙的数量就已经大幅下降。根据发表在《Ideas in Ecology and Evolution》期刊上的一项研究，化石记录显示恐龙的消失伴随着第一批开花植物（被子植物）的出现。科学家认为，虽然小行星撞击在恐龙灭绝中起到了一些作用，但有毒被子植物对恐龙生存的压力更大。鳄鱼和恐龙都属于祖龙类（Archosaurs），而至今鳄鱼仍然不能识别有毒植物的味道。研究人员给 10 种鳄鱼喂食了不同种类的食物，其中部分具有微毒性，但它们没有发展出味觉厌恶来回避有毒食物。


Kim Dotcom称Mega被一名中国通缉犯恶意收购

Kim Dotcom回答了/.读者的提问，一位读者询问是否能信任文件共享网站Mega，Dotcom回答说他已经不再参与Mega，不再具有Mega的股东或管理能力，Mega遭遇了恶意收购，一名因欺诈罪被中国通缉的投资者（这名投资者推测是刘阳，使用过名字William Yan、Yong Ming Yan和 Bill Liu）利用空壳公司积累了大量Mega股份。最近这名中国投资者的股份被新西兰政府扣押，意味着现在是新西兰政府控制着Mega。Dotcom说，他现在也不信任Mega，不认为Mega能安全保护用户的数据。Dotcom称他与Mega之间的非竞争协议将在年底到期，他将会再次创造一个与Mega竞争的文件共享服务，但这一次将是完全开源和非营利性的，类似维基百科，向每一个人提供免费的、容量无限的和加密的云储存服务，它将主要靠社区捐款运营。对于Kim Dotcom的说法，Mega否认遭到了恶意收购，但证实确实有部分股份被扣押。


泄漏的 NSA 代码发现了新的 APT 组织

自称 Shadow Brokers 的黑客组织在 2017 年公开了来自 NSA 的机密文档，其中之一是被称为 Eternal Blue 的漏洞利用，它被勒索软件 WannaCry 等利用在全世界感染了成千上万台计算机，造成了数十亿美元的损失。公开的 NSA 文档还有一个脚本用于检查计算机上感染的恶意程序来自哪个 APT 组织。卡巴斯基实验室的研究人员通过官方博客报道，其中一个 APT 组织活动时间不迟于 2009 年，在 Shadow Brokers 公开 NAS 文档的 2017 年销声匿迹。该组织被称为 DarkUniverse，与另一个针对维族和藏族人的组织 ItaDuke 有关联，两者的恶意程序存在重叠。DarkUniverse 对不同的目标使用了不同的钓鱼邮件，整个活跃期间不停的更新恶意程序，拥有丰富的资源。研究人员发现的入侵目标位于叙利亚、伊朗、阿富汗、坦桑尼亚、埃塞俄比亚、苏丹、俄罗斯、白俄罗斯和阿联酋。


反疫苗组织起诉 Facebook 称“事实核查”是审查

肯尼迪总统的侄子、Robert F. Kennedy 的儿子小罗伯特·肯尼迪是一位著名的反疫苗活动人士，他领导的反疫苗组织 Children's Health Defense（CHD） 向加州联邦法庭起诉了  Facebook 及其 CEO Mark Zuckerberg，以及 Science Feedback、Poynter 和 PolitiFact 等事实核查组织，指控它们侵犯了它的宪法第一和第五修正案的权利，CHD 还指控 Facebook 和事实核查组织通过清除反疫苗广告而合谋实施电信欺诈。CHD 声称，Facebook 审查了它的页面，针对性的清除了有关疫苗、5G 和公共卫生机构的事实信息。小罗伯特·肯尼迪还表示，这起诉讼是一次重要的宪法第一修正案案件，将测试政府权威的边界。美国宪法第一修正案主要制约的是政府，私人公司通常不认为需要遵守。


黑客拖了 GETTR 用户数据库

利用 GETTR 存在 bug 的 API，黑客抓取了超过 9 万用户的名字、电邮地址和 IP 等数据。GETTR 是前特朗普发言人 Jason Miller 上周推出的社交平台。有电邮地址泄露的用户承认注册了 GETTR。用泄露邮件地址尝试注册 GETTR 返回了“电邮地址已经使用”的错误信息。黑客在一个论坛上公开了这一数据库，暂时还不清楚数据库是否包含了所有 GETTR 用户。


ESA的火星登陆器登陆状况未知

欧洲航天局（ESA）、俄罗斯联邦航天局和意大利航天局合作的火星探测器 ExoMars于本周三迎来了关键时刻。ExoMars由轨道器Trace Gas Orbiter(TGO)和登陆器Schiaparelli构成，其中Schiaparelli由意大利制造，以意大利天文学家Schiaparelli的名字命名。登陆器于周三GMT时间14:42进入火星大气层，预计在14:48着陆，然而ESA控制中心报告登陆器的通信信号突然中止传输。如果登陆器安全着陆，它携带的电池能支持它运作3到10天，有多次机会能重新建立通信连接。 Schiaparelli登陆器重600公斤，携带的仪器可测量火星的环境。


回收电子垃圾比采矿更有利可图

根据发表在《Environmental Science & Technology》期刊上的一项研究，一台典型的阴极射线管电视机含有大约 450 克铜、227 克铝和 5.6 克黄金。一吨的金矿原材料能产生 5 到 6 克黄金，而一吨的废弃电子垃圾则能产生 350 克黄金。澳大利亚新南威尔士大学教授 Veena Sahajwalla 的研究显示，回收电子垃圾比采矿更有利可图，具有环境、社会和经济方面的效益。她的经济模型显示微型的回收工厂成本大约为 50 万澳元，能在 2 到 3 年内收回，能够创造收入和就业机会。


Google 正在开发替代 Android 的新操作系统 Fuchsia，它没有使用 Linux 内核，而是使用名叫 Zircon 的微内核，它设计能运行在手机和 PC 上。暂时还不清楚 Google 对 Fuchsia 究竟有何计划。Fuchsia 是一种开源操作系统，因此通过跟踪代码的变化我们能了解其开发进度和观察谁对该项目感兴趣。过去一年，华为的工程师向 Fuchsia 项目递交了一系列 commits，但没有迹象显示该公司计划使用 Fuchsia。但在上周，华为的工程师透露该公司正在其手机上测试运行 Fuchsia。华为的 Honor Play 是首批测试 Fuchsia 的消费者智能手机。


科学家证实独角鲸和白鲸能杂交

哥本哈根大学的研究人员证实独角鲸和白鲸能杂交，存在两种鲸鱼的杂交品种。1980 年代，一名格陵兰捕鲸者杀死了一只外形奇特的鲸鱼，他保留了鲸鱼的头骨。几年后格陵兰自然资源研究所的 Mads Peter Heide-Jørgensen 访问了他所在的定居点，认出头骨的奇特特征，询问了捕鲸者，将鲸鱼头骨送去了丹麦自然历史博物馆。利用 DNA 和同位素分析，科学家现在确定头骨属于一只雄性，是雌性独角鲸和雄性白鲸的第一代杂交。杂交鲸鱼的头骨比独角鲸或白鲸更大，牙齿存在显著差异。科学家称这是已知第一个不同品种北极鲸鱼能杂交的证据。


NASA 真的能在 2024 年重返月球？

NASA 载人登月的日期定在 2024 年，很多专家都认为这不切实际。自 1972 年以来，人类就没有再重返月球，而 NASA 登月的发射载具以及其它配套系统至今还没有完成研制和接受检验，它如何能在四年内就能准备就绪？美国国会议员询问 NASA 官员对这个时间表究竟有多大的信心，结果 NASA 官员都拍胸膛表示肯定能完成。前 NASA 副局长、非盈利组织 Earthrise Alliance 的 CEO Lori Garver 不认为到 2024 年会有人类登上月球，自阿波罗以来就没有对大型太空项目设定最后期限。他认为就像皇帝的新衣，人们不想承认做不到。专家认为这个期限带有政治目的。


美国信用巨头 Equifax 去年曝出了超过 1.4 亿美国用户信息泄露的事件，而在 Equifax 正式披露用户信息泄露前，有三名执行官出售了价值 180 万美元的股票。Equifax 当时宣称这三名高管并没有被告知黑客攻击事件，但随后的内部调查显示显然并非如此，因此向政府监管当局报告了这一发现。美国司法部本周三正式指控前 CIO Jun Ying 内幕交易。美国司法部称，在 Equifax 正式披露黑客攻击前两周，Ying 发短信给一名同事，称攻击事件听起来非常严重，三天后他搜索了 Web 查询了类似的黑客攻击事件对股价的影响，当天晚些时候他抛售了所有的股权，获利超过一百万美元，避免了超过 11 万美元的损失。


陪审团判决窃取千万美元微软商店礼品卡的前微软雇员有罪

陪审团裁决一位窃取千万美元虚拟礼品卡的前微软雇员有罪。25 岁的 Volodymyr Kvashuk 是乌克兰公民，居住在华盛顿，他最初作为合同工为微软工作，2016 年 8 月成为正式雇员，2018 年 6 月被解雇。在任职期间，他是微软 Universal Store Team 团队成员，其工作与电子商务业务相关。该团队成员可以设置测试账号测试购买而不需要花钱，测试账号会被加入到白名单，不会受到安全系统的监督。微软没想到的是测试者会购买商店数字礼品卡，然后充值到账号，购买商店产品，他大部分以打折价转售给其他人。他的薪水大约为 11 万美元，但在短时间内他给自己购买了一辆 16 万美元的特斯拉汽车，还购买了 160 万美元的房子。


HardenedLinux 写道 "俄罗斯陆军以及情报部门对于信息基础架构安全防护的需求，由RusBitTech基于Debian GNU/Linux开发了Astra Linux，Astra宣称其许可证即符合俄罗斯的法律也不违反GPL自由软件许可证。这里可以找到Astra Linux的源代码。从1.1的特性可以看出：除了像Firefox, LibreOffice等常见应用外，Astra中集成了曾经备受关注的俄罗斯的国家密码算法GOST和基于Linux 4.2内核的高度定制版本，从源代码中可以看出，其集成了PaX补丁（没有发现Grsecurity的部分）以及独立于标准MAC（强制访问控制，SELinux/AppArmor/SMACK/TOMOYO）外的完整实现，解压后的补丁有97MB。除了俄罗斯的Astra Linux外，法国情报机构也使用基于Debian+GRSEC定制的发行版。"


COVID-19 疫苗可能在曾感染 SARS 的人群中引发超级免疫

在 COVID-19 疫情爆发二十年前，曾有一种颇有渊源、但致命性更强的冠状病毒给整个世界带来恐慌，当时 8000 名感染者中近 10% 不幸死亡。但 2003 年出现的严重急性呼吸系统综合症（SARS），却也给幸存者们留下了一份厚礼——最新研究表明，已接种 COVID-19 疫苗的前 SARS 患者似乎能够抵御现在所有新冠病毒变体，甚至不惧未来可能出现的其他变异毒株。其强大的抗体还可避免人体受到其他动物所携带病毒的侵袭，有望为我们研究开发足以预防未来所谓泛冠状病毒的疫苗提供宝贵线索。由新加坡杜克大学-新加坡国立大学医学院新兴疾病专家 Linfa Wang 领导的团队找到 8 位 SARS 幸存者，并于最近对他们进行了两次 mRNA COVID-19 疫苗注射。Wang 及其同事在《新英格兰医学杂志》上指出，他们从受试对象血液中筛选出的抗体能有效“中和”COVID-19 早期毒株与 SARS 病毒。研究小组还进一步发现，这些中和抗体对于 COVID-19 的 Alpha、Beta 与 Delta 变体拥有良好的抵御效果，同时能保护人体免受蝙蝠及穿山甲体内发现的其他五种可传人冠状病毒的感染。


在黑客公布内部环境的屏幕截图之后，身份认证管理服务商 Okta 证实遭到 Lapsus$ 组织的入侵。首席安全官 David Bradbury 称黑客可能访问了大约 2.5% 的客户数据。Okta 有超过 1.5 万家客户，2.5% 相当于 375 家。Okta 的客户包括亚马逊、苹果和微软等科技巨头，每一家公司都有数以万计的员工，因此受影响的人数可能相当多。 Lapsus$ 刚刚入侵了微软服务器窃取了微软多个产品的源代码，微软已经证实了此事，称攻击者是利用了电话社会工程技术。


Linux 基金会公布了 2017 年度的内核开发报告，主要覆盖 Kernel 4.8 到 4.13。自采用 Git 以来有来自 1400 多家公司的约 15,600 名开发者向内核贡献了代码；从 4.8 到 4.13，来自 500 多家公司的约 4300 名开发者贡献了代码，其中 1,670 名开发者是首次贡献；10 家贡献最多的企业分别是 Intel、Red Hat、Linaro、IBM、Samsung、SUSE、Google、AMD、Renesas 和 Mellanox；过去一年内核每小时接受的变更数为 8.5，高于上一次报告的 7.8，换算成 24 小时就是 204 次变更，每周超过 1400；非企业开发者贡献的代码占 8.2%，高于去年的 7.7%；低于 2014 年的 11.8%。


亚马逊下周发布新版Kindle

亚马逊CEO Jeff Bezos通过Twitter宣布下周将宣布全新的Kindle电子书阅读器。与此同时，旧版本的Kindle正在向Amazon Prime用户打折销售（便宜最多50美元）。亚马逊目前的旗舰Kindle阅读器是200美元（中国亚马逊售价1499元）的Kindle Voyage，支持自动调节屏幕亮度和提供了300ppi的分辨率，下周宣布的全新Kindle被认为将替代这个旗舰型号而不是平民型号的Kindle Paperwhite。Bezos称更多细节将在下周宣布。


Pixel 4 显示屏默认没有始终保持 90Hz 刷新率

Google 新旗舰手机 Pixel 4 显示屏支持 90Hz 刷新率，但用户发现刷新率没有始终保持在 90Hz，而是在较低的亮度下会降至 60Hz。Google 回应称这是为了改进电池续航力。用户发现，刷新率与屏幕亮度相关，在高亮度下刷新率为 90Hz，但当亮度降至 75%，刷新率也减少到 60Hz。Google 在发给媒体的一份声明中承认这是有意为之，在高刷新率不再重要或特定条件下刷新率会设置为 60Hz 以保存电池电力，包括用户启用了省电模式，24 或 30fps 的视频内容，以及各种亮度或环境条件。始终保持 90Hz 刷新率对电池续航有多大影响？有测试认为很小。


英国新冠变种出现新的突变

英国研究人员报告，英国新冠变种 B.1.1.7 出现新的突变。研究人员至少发现了 15 个病例携带了名为 E484K 的突变，这一突变也存在于南非和巴西新冠变种中，被认为能降低现有疫苗的有效性。B.1.1.7 最早是在英国发现的，被认为能加快病毒的传播。携带 E484K 突变的 B.1.1.7 病例十分罕见，目前还不清楚这种加强变种是否会逐渐成为主流。这些突变意味着，即使有了多种疫苗，疫情在短期内是不会消失的。


太空歌剧主题的成人游戏众筹突破二百万美元

太空歌剧主题的成人游戏 Subverse 成为众筹平台 Kickstarter 上极少数突破二百万美元的项目之一。Subverse 由英国公司 FOW Interactive 开发，游戏主题受到了著名 RPG 游戏《质量效应》的启发，玩家将会扮演一位飞船船长，招募各种（性感）队友在太空中自由探索，游戏方式不是《质量效应》的那种 RPG，而是战术 RPG/弹幕的混合。Subverse 的众筹目标是 10 万英镑，但最后筹集到了 1,668,626 英镑，约合 218 万美元，还不包括由于部分中国玩家使用同一付费账号代购而导致的资助取消。Subverse 将在今年夏天释出第一章，计划支持中文。


cutpigsrollaroundint 写道 "Google Jigsaw 宣布开发 Outline，旨在为记者和新闻组织提供更安全的网络连接。Jigsaw 产品经理 Santiago Andrigo 说（付费墙），它的核心是让人们可以运行自己的代理。 Outline 本身是基于开源软件 ShadowSocks，但 Outline 力图让安装更为简单。在为连线杂志网站的演示中， Andrigo 在几分钟里就在 Digital Ocean 服务器安装好了代理。Jigsaw 称 Outline 默认不收集日志，它的源代码将会放在 GitHub ，并通过了 Radically Open Security 的审计。不过官网的 F&A 里说了，它不是匿名性工具，不能提供 Tor 级别的保护。"


研究人员发现英特尔芯片漏洞

加州大学河滨分校和纽约州立大学的计算机科学家发表研究论文（PDF），报告发现了英特尔芯片的硬件漏洞，允许他们绕过ASLR保护。ASLR指地址空间布局随机化（address space layout randomization），通过随机化软件加载特定代码的内存地址防止攻击者利用软件漏洞悄悄安装恶意程序。允许ASLR被绕过的硬件漏洞将对此类攻击再次敞开大门。英特尔发言人表示正对此展开调查。研究人员在运行 Haswell处理器的Linux上演示了ASLR绕过技术，他们开发的软件能利用CPU的分支预测器漏洞识别其它软件代码加载的特定内存地址。


化学家合成出首个环状碳分子

化学家合成出首个环状碳分子，由 18 个原子构成。他们使用碳和氧的金字塔形分子，利用电流操纵创造出碳-18 环。他们将这种分子取名为 cyclocarbon，初步分析其属性显示它可作为半导体使用。研究报告发表在最新一期的《科学》期刊上。纯碳有多种不同形式，包括钻石、石墨和纳米管，单层原子厚的石墨烯。化学家早就从理论上预言，碳原子可以与两个原子结合形成环状或链状，但此类的结构在化学上过于活跃而很难合成。大阪大学的化学家  Yoshito Tobe 认为最新的碳-18 环研究将开辟新的研究领域。


SpaceX 的重型火箭 Falcon Heavy 于 6 月 24 日完成了其第三次发射，发射负荷仅为  3,700 kg，对这枚重型火箭而言似乎有点大材小用。然而这次发射不同寻常之处是 Falcon Heavy 的三个推进器中除了核心推进器，另外两个是上一次发射回收的。Falcon Heavy 上一次发射是在 4 月 11 日，将沙特阿拉伯的通信卫星 Arabsat-6A 送到太空并回收了三个推进器，其中两个被用于这次任务。两次发射相隔  74 天，是回收推进器重复利用的第二短时间，最短的重复利用是相隔 71 天，由 Falcon 9 火箭保持。Falcon Heavy 运送了 24 个负荷，客户包括美国空军、五角大楼和 NASA，其中一个是众筹的太阳帆飞船 Lightsail 2，重 5 公斤，太阳帆展开之后大小为 5.6 x 5.6 m，厚度仅为 4.5 微米。Lightsail 2 花费了 700 万美元，如果成功的话它将运行大约一年。


LHC 发现第一种开放味四夸克态粒子

欧洲粒子物理研究所（CERN）LHCb 项目的物理学家发现了第一种四种不同味夸克构成的四夸克态粒子 X(2900)，它的质量大约为 2.9 GeV/c2，有两种自旋态。物理学家尚未完全确认其性质，它由反粲、反奇、上和下夸克构成。它不包含同味的夸克反夸克对，因此被描述为“开放味（open flavour）”。在  X(2900)之前，所有已知的四夸克态粒子都包含至少一对粲-反粲或一对底-反底夸克。


数学家用地球计算机解决 42 的三立方数和问题

在 33 之后，数学家解决了三立方数和问题的最后一个数：42。三立方数和问题是指丢番图方程 x^3+y^3+z^3=k（k 为 100 以内的正整数）是否存在整数解的问题。该问题始于 1954 年，多年来，除了 33 和 42，其它数都证明或证否了。2019 年，布里斯托大学数学教授 Andrew Booker 发现了方法在学校超算的帮助下找到了 33 的一组整数解，最后只剩下道格拉斯亚当斯和银河漫游粉丝们最爱的 42 了。42 的复杂性比 33 个更高，Booker 教授求助于 MIT 数学教授 Andrew Sutherland，在一个类似“深思”的地球计算平台 Charity Engine 的帮助下，利用 50 多万台家用 PC 的闲置算力找到了 42 的一组整数解：X = -80538738812075974，Y = 80435758145817515，Z = 12602123297335631 或 42 =（-80538738812075974）^3+80435758145817515^3 +12602123297335631^3。


霍金的博士论文被浏览了 200 万次

霍金的博士论文是如此受欢迎，以至于它在上线第一天瘫痪了剑桥大学的服务器。现在，它的浏览量突破了 200 万次，下载量超过 50 万次，剑桥大学的 Arthur Smith 博士称这个数字值得纪念。他称霍金的这篇论文是大学 Apollo 库里访问量最高的条目，他甚至基本可以断言它也是任何论文库里访问量最高的论文。霍金的博士论文写于 24 岁，共有 134 页，之前感兴趣的人需要花 65 英镑才能阅读这篇论文。


乌克兰指控俄罗斯入侵政府网站植入恶意文件

乌克兰指控俄罗斯政府入侵了它的一个政府 Web 入口，植入恶意文件，在终端用户计算机上安装恶意程序。乌克兰国家网络安全协调中心称，恶意文件包含了一个宏，会秘密下载程序远程控制打开文件的计算机。乌克兰称，攻击使用的方法关联到了俄罗斯政府黑客。俄罗斯对乌克兰至今最严重的网络攻击是入侵了乌克兰的电网系统，诱发了断电事故；入侵了一家税务软件公司推送了恶意更新去破坏硬盘。


Firefox 将屏蔽不安全文件下载

在 Chrome 之后 Firefox 也将屏蔽不安全的文件下载。该功能被称为 mixed content downloaded blocking，将屏蔽源自一个 HTTPS 网页但实际下载却是通过未加密的 HTTP 通道下载的文件。用户从一个 HTTPS 网页下载文件时可能误以为下载通道也是加密的，因此可能会被误导，而通过 HTTP 下载的文件可能会在传输过程中被纂改。Firefox 将屏蔽从 HTTPS 网页的所有 HTTP 下载，但会同时提供选项允许用户选择继续下载，HTTP 网页的 HTTP 下载将不会被屏蔽，直接访问的 HTTP 下载链接不会被屏蔽。Mozilla 预计会在 9 月释出 Firefox v92 时对所有用户启用该功能。


科学家确定中子星质量上限

去年观察到的两颗中子星相碰撞产生的引力波事件数据让科学家能确定中子星的质量上限。中子星是巨大恒星经由引力坍缩发生超新星爆炸后留下的高密度核心。德国歌德大学的天体物理学家 Luciano Rezzolla 和他的团队报告，中子星的质量上限为太阳质量的 2.16 倍，误差在 ±1-2% 之间。目前观察到的大部分中子星质量大约为 太阳的 1.4 倍，被称为 PSR J0348+0432 的中子星质量为太阳的 2.01 倍。


数千家公司成为供应链勒索软件攻击的受害者

勒索组织 REvil 利用软件供应链发动勒索软件攻击的规模远比之前报道的更大：至少 17 个国家的数千家公司受到影响。REvil 针对了软件供应商 Kaseya，该公司的软件用于管理企业网络和设备，然后通过 Kaseya 将勒索软件传播到使用其软件的数以千计的公司。安全研究人员在 Kaseya 的更新系统中发现了漏洞，与 Kaseya 合作开发和测试了补丁，但补丁还没有释出前 REvil 就已经发动了攻击。REvil 在其暗网网站发表声明，勒索 7000 万美元。Kaseya 高管表示已经知道勒索要求，但拒绝公布进一步的信息。


调查显示亚洲玩家对 Steam Deck 而不是任天堂 Switch OLED 更感兴趣

Valve 在今年底推出的 Linux 掌机 Steam Deck 正在动摇任天堂对掌机市场的统治。iPrice Group 的调查显示，亚洲地区玩家对 Steam Deck 而不是任天堂的新掌机 Switch OLED 更感兴趣。Valve 还没有向亚洲地区开放 Steam Deck 的预售。在调查的 10 个国家和地区中，2021 年 7 月 Steam Deck 的搜索兴趣量是 Switch OLED 的三倍，其中在任天堂的主场日本玩家对 Steam Deck 的搜索量是  Switch OLED 的八倍。Switch 比 Steam Deck 更轻便更小巧，但建立在 Steam 庞大游戏库的 Steam Deck 的主要优势包括游戏更多，游戏价格更便宜（有很多慈善包，Steam 的打折力度也远大于任天堂），画质也更清晰。此外值得一提的是 Steam Deck 运行的是 Linux，桌面环境 KDE，如果它真的流行起来，这可能是真正意义上第一次 Linux 桌面走向大众。


莫斯科要求 13 家科技公司必须于 2022 年之前在俄设立正式办事处

俄罗斯要求 13 家外国科技公司（主要是美国科技公司）在 2021 年底前在俄罗斯领土上有正式代表，否则将可能面临限制或彻底禁令。这项周一晚间来自国家通信监管机构俄罗斯国家信息监控局的要求没有详细说明到底需要这些公司做什么，其中一些公司已在俄罗斯设有办事处。自新法律于 7 月 1 日生效以来，日活用户超过 50 万的外国社交媒体巨头被要求在俄罗斯开设办事处。周一公布的名单首次列出了公司的名字。名单包括 Alphabet 的 Google、Facebook、Twitter、TikTok 和消息应用 Telegram，这些公司今年都曾因为未能删除被认为是非法的内容被罚款。被俄罗斯认为涉嫌滥用在移动应用程序市场中主导地位的苹果公司也在名单上。俄罗斯国家信息监控局表示，违法的企业可能会被限制或者彻底禁止进行广告、数据收集和汇款。


馬尼拉雲頂世界劫案，IS博亂認恐襲

匿名读者 写道 "菲律賓馬尼拉雲頂世界度假村當地周五凌晨零時許，有人開槍並發生爆炸，驚動大批荷槍實彈的軍警和救護車到場應變。事發後不久，回教極端組織伊斯蘭國（IS）承認責任，聲稱是其「孤狼士兵」所為；不過，當地警察總長其後則指未有確切證據顯示今次事件是恐襲，聲稱是一宗搶劫籌碼的劫案，涉事的只有一名槍手。到早上警方宣布，槍手已經自焚身亡。警方事後表示找到 34 具遺體，相信槍手在賭場內點火後導致大部分人窒息身亡。事件中另有約 75 人受傷，包括一名被槍手射傷腰部的警衞，另大多數人是在逃生時遇上人踩人受輕傷。"根据 CNN 的报道，最新死亡人数是 35 人，浓烟窒息被认为是主要死因。


苹果 iPhone 从高端走向奢侈

苹果将在周二宣布新款 iPhone，除了引入了新功能外，也将引入新的定价—— 1000 美元。苹果的 iPhone 在智能手机中间原本被定位为高端产品，价格 在 700 到 800 美元，但 1000 美元的新定价意味着它跨入了奢侈品的领域。根据用户从  iOS 11 软件中挖掘出的信息，新的高端型号被命名为 iPhone X。更高的价值通常意味着更高的利润，但其中也蕴含着风险，如此高的价格可能会让许多消费者望而却步。


北极最大的一个臭氧洞一个月后修复了。3 月末，哥白尼大气监测服务（CAMS）的科学家们在北极上空大气层发现了一个“前所未有”的巨大臭氧洞，面积相当于格陵兰岛。到了 4 月 23 日，哥白尼大气监测服务报告该臭氧洞消失了。臭氧层之所以重要，是因为它可以保护地球免遭来自于太阳的有害紫外线等。地球上的大多数臭氧都储存在高空大气层，即平流层中。平流层在陆地上空 10 至 40 公里之间的高度上，平流层中的臭氧层是抵御紫外线辐射最有效的屏障之一。如果这一保护层出现破洞，就会影响冰川的融化速度，同时也会给所有生物体免疫系统带来更大压力，并增加人类患皮肤癌和白内障的风险。对于这一巨大的臭氧洞，哥白尼大气监测服务组织认为它是北极地区异常天气状况的结果。当强风连续几周夹杂着强冷空气在冰雪覆盖的北极盘旋时，会产生所谓的“极地涡旋”。极地漩涡不断自转并产生足够的冲击力，就会在平流层的臭氧层中撕开一个口子，继而形成臭氧洞。


冰岛直播至今没有腐烂的十年陈汉堡

没有冰箱没有密封保存的情况下，你能想象一种食物 10 年后与 10 年前相差无几（至少外表上）？2009 年麦当劳关闭了它在冰岛的所有餐厅，10 月 31 日冰岛男子 Hjörtur Smárason 购买了最后一个汉堡和薯条。他听过麦当劳汉堡不会腐烂的说法，决定亲自观察下。食物在塑料袋里放了三年，然后在一家巴士旅馆展示，现在则转移到了另一家旅馆 Snotra House，就放在一个玻璃柜里，没有密封。汉堡和薯条甚至还在冰岛国家博物馆展示了一段时间，部分薯条还被博物馆的访客吃掉了。现在，汉堡和薯条已经十年历史，它们没有显示出任何腐烂的信号，和十年前区别不大，唯一有明显陈旧迹象的是包装纸了。Snotra House 对汉堡薯条进行了直播，网站每天的访客最多有 40 万。


CCTV在Facebook设的粉丝专页点赞人数超过了CNN，而《人民日报》粉丝数也超越《纽约时报》。香港浸会大学新闻系高级讲师张少威表示，官媒开设Facebook，是依照中国国家主席习近平“讲好中国故事”的指示，而第一步就是先要增加点击率。Quartz对《人民日报》粉丝的分析发现，1/4来自印度和巴基斯坦。而在缅甸，有1200万Facebook用户──相当于全国用户数量1/6的人数——给《人民日报》按赞。因此有人怀疑这些点赞数量的真实性。张少威分析，他们可能是一群“不是特别了解中国情况，特别是不懂中文”的人，所以他们会用Facebook这个他们熟悉、容易操作的平台来接收中国消息。”


斯诺登认为用户数据控制权将是一个核心问题

周二，Twitter CEO Jack Dorsey采访了斯诺登（Edward Snowden），谈论了数据收集方面的话题。斯诺登认为，对一些人来说，仅仅收集元数据的监控看起来不那么令人担忧，“在很多情况下，那种元数据更加危险和更具侵入性，因为监控者可以通过规模效应进行解读。”

他补充说，由于现在有了各种各样可供访问的数据，我们眼下正面临着前所未有的危险——在过去，政府不可能获知你阅读了什么杂志，也不知道你从图书馆借走了什么书。

“（在过去）你的信仰、你的未来、你的希望、你的梦想都属于你自己。”斯诺登说，“现在，这些东西越来越多地属于公司所有，而且他们可以随心所欲地共享出去，不用受到很多的监督。”

斯诺登倒不是说公司不应该收集用户数据，而是说“掌握控制权的应该是用户”。


根据发表在《The Journal of Clinical Endocrinology & Metabolism》期刊上的一项针对进餐时间、代谢健康和运动是如何相互影响的研究，空腹锻炼会增强运动带来的健康益处。这项研究选取久坐的男性作为研究对象，让他们进行适度的蹬自行车运动，研究结果表明，我们是否、以及何时进餐可能会影响运动效果。一般而言，任何运动都对我们的健康有益。但研究人员怀疑，进餐时间也很重要。在锻炼过程中，运动中的肌肉需要燃料——主要是以燃烧糖（葡萄糖）或脂肪的形式。这种燃料可以来自于我们最近吃进的食物，也可以来自我们身体中储存的脂肪和糖类。我们所有人都有脂肪储存，其中一些藏在肌肉中。如果积累得过多，这种肌肉脂肪就会造成问题。过多的脂肪会导致胰岛素抵抗、高血糖以及二型糖尿病和其他代谢疾病的风险增加。


英国清洁能源发电量首次超过化石燃料

自工业革命以来，英国清洁能源发电量首次超过了化石燃料。英国国家电网表示，今年前五个月，来自清洁能源发电量占到了 48% ，超过了煤炭和天然气的 47%，其余是生物质燃烧。英国国家电网称，煤炭的发电量过去十年从 30% 降至了 3%，而风能从 1% 提高到 19%。英国还从欧洲大陆进口了一部分电，这些电主要来自法国的核能。英国估计到 2030 年零排放能源来源将占到 九成。


微软宣布《帝国时代 4》

在科隆游戏展上，微软宣布了其著名即时战略游戏《帝国时代》系列的最新作品《帝国时代 4》，感兴趣的玩家现在就可以去官网注册参加封闭式 Beta 测试。游戏将由世嘉旗下的工作室 Relic Entertainment 开发，由微软发行，将是 Windows 10 独占。微软同时宣布将发布高清版的 《帝国时代 3》和《帝国时代 2》，其中《帝国时代 2》已重制过一次高清版，但这一次两款游戏将支持 4K。《帝国时代》系列的上一代作品《帝国时代 III：亚洲王朝》是在 2007 年推出的，距今正好十年。


美国公司开始减少办公空间

因为新冠疫情，美国公司开始寻找方法降低成本，减少办公空间成为许多公司的一个选项。对过去一周季度业绩电话会议的分析显示，超过 25 家美国大型公司计划削减办公空间。能源公司哈利伯顿计划关闭 100 多间设施；道富银行计划一间办公室分配两倍数量的员工认为相当一部分的员工仍然会远程办公；床品公司 Sleep Number 因更多消费者在线购物而减缓建筑面积的增长...


数据经纪人正在出售骨干网数据访问权

ISP 正在悄悄提供“网络流（netflow）”数据，这些信息能用于跟踪通过 VPN 的流量。网络安全领域一直有个公开的秘密：ISP 会悄悄将哪两台计算设备通信的详细信息泄露给私营企业，再由私营企业将数据的访问权出售给一系列第三方。根据多方消息人士的披露，这部分信息就是网络流数据，在数字调查人员手中能发挥重要作用。他们可以利用这些数据识别出黑客正在使用的服务器，或者在数据被盗时开展追踪。但批量出售这些数据仍然令人感到担忧，毕竟我们不知道其最终会落入谁手中。一位熟悉数据交易内幕的消息人士表示，“也许目前这种网络流数据商业交易，终将带来一条通往黑暗的道路。”


安全漏洞允许攻击者从高通芯片窃取私钥

高通芯片组被广泛用于智能手机和平板，但这些芯片组的一个安全漏洞将允许攻击者从被称为 Qualcomm Secure Execution Environment(QSEE)的芯片安全域窃取私钥和加密密钥。漏洞编号为 CVE-2018-11976，高通已经释出了补丁，但鉴于 Android 生态系统的现状，绝大部分智能手机和平板在很长时间里不太可能会得到修复。漏洞影响高通芯片如何处理 QSEE 中的数据。


科学家成功让实验鼠进入类似冬眠的状态

美国和日本的两个团队在《自然》期刊上发表论文，报告他们成功诱导实验鼠进入类似冬眠的状态。日本筑波大学和理化学研究所的研究团队对原本不冬眠的实验用小鼠及大鼠大脑中命名为“休眠诱导神经（Q神经）”的细胞进行刺激，成功使其进入近似冬眠的状态。人类也很可能存在Q神经，如果将来能够实际应用，或有望用于延长生命措施及器官保存等医疗，以及载人太空探索等领域。代谢及体温下降的休眠长期持续的状态称为冬眠，有时长达几个月。冬眠的哺乳类为了度过缺少食物的寒冷时期保持“节能状态”，以便在营养缺乏的环境中生存下去，但其机制此前并不十分清楚。Q神经位于调节体温及控制睡眠等的下丘脑区域。用药物对其进行刺激后，通常37度左右的小鼠体温降至与气温几乎相同的约24度，反映代谢活动的耗氧量也降到一两成。停止使用药物后，处于冬眠状态的小鼠约一周后恢复到正常状态。


英国政客投票将自己排除在监视范围内

英国通过了受争议的监视法律，而政客将自己排除在监视法律之内。类似中国的网络安全法，英国的 Investigatory Powers Act 要求记录浏览历史，要求科技公司帮助解密加密通讯——意味着需要实现某种后门。对于大多数人而言，只要有国务大臣签发的搜查令就能对其进行监视；而对于议会成员和其他政客，搜查令需要获得首相的批准。受到保护的政客除了国会议员，还有地方议会和欧盟议会的成员。


科学家发现小行星杀死恐龙的新证据

根据发表在 PNAS 期刊上的一项研究，科学家通过挖掘和分析墨西哥 Chicxulub 陨石坑中的岩石样本重现了 6500 万年前小行星撞击地球的情形。这颗小行星消灭了恐龙和四分之三的地球生命。在撞击的最初几秒钟，它制造了一个 25 到 30 英里深的洞穴，创造了一个沸腾的熔岩和蒸汽锅，熔岩溅射出的高度甚至超过了珠穆朗玛峰。发掘出的沉积物提供了数千亿吨硫磺喷射到大气层的化学证据。这次灾难性事件触发了全球性的冬天，全球气温在数十年里下降了多达 30 华氏度。


根据联想官网的信息，客户可以直接购买预装 Ubuntu 的 2019 年款 ThinkPad P Series 工作站。ThinkPad 备受 Linux 用户青睐，但用户通常只能购买预装的 Windows 的 ThinkPad，需要支付一笔他们不想要的  Windows 税。虽然没有预装选项，P Series 也获得了 Red Hat Enterprise Linux 认证。2019 年款的 P Series 笔记本点包括 ThinkPad P73、ThinkPad P53、ThinkPad P53s、P43s 和 ThinkPad P1 Gen 2。


因为发布上周新西兰清真寺枪击案视频，澳大利亚和新西兰的 ISP 临时屏蔽访问了数十个网站，其中包括 4chan 和 8chan。在澳大利亚，ISP Vodafone 称屏蔽的请求通常来自法庭或执法机构，但这一次是 ISP 自己决定的，它在一份声明中称这是一次极端的例子。除了 4chan 和 8chan，其它被屏蔽的网站还有 Voat、 Zerohedge 和 LiveLeak。对 4chan 的屏蔽只持续了数小时。新西兰的 ISP 采取了类似的行动。这一行动没有先例，但 ISP 认为这是必要的。


科技公司雇员考虑离开房租高昂的硅谷

在大型科技公司纷纷推迟复工，大部分员工在年内都可以远程办公之后，许多人开始重新计算居住在办公地点附近的生活成本。湾区是美国租金最昂贵的地方，多年来一直面临住房可负担的问题。根据彭博社的数据，从 2011 -2017 年湾区新建单位住房与新增工作岗位的比例是 1 比 5.4。房价的中位数超过 60 万美元，是美国全国水平的两倍多。硅谷的大部分员工主要是租房，这也意味着他们可以随时搬家。最近 Google 和 Facebook 都宣布大部分员工年内无需前往办公室办公，而 Twitter 则进一步宣布员工可以长期在家办公。有孩子的父母现在意识到他们的薪水可以负担得起在硅谷之外购买较大的住房，而且选择很多，Google 和 Facebook 的工程师薪水都有六位数。


中国将加速癌症治疗药物的降价

讲述患者被迫走私廉价仿制药的影片《我不是药神》一炮打响后，《人民日报》报道称，官员们将加速癌症治疗药物的降价。据总部位于伦敦的艾意凯咨询公司介绍，中国是销售额仅次于美国的全球第二大医药市场，去年价值 1230 亿美元。中国是癌症治疗药物的关键增长市场，每年有逾 400 万新病例被确诊。据知情人士透露，多家跨国制药公司本周接到了与政府官员谈判价格的邀请。“这将是一场激烈的谈判。” 某家欧洲制药商的一位高管表示。为鼓励企业降低药价，官员们威胁要在国营医院（在华销售药物的主要渠道）改用更便宜的本地仿制药。但对跨国公司来说，积极的一面是官方也加快了对新药物的审批。


中国科技业独角兽加紧筹备上市

一大批中国科技独角兽公司都在准备上市（付费墙），这些公司的总估值高达 5000 亿美元。这些公司并不缺钱，它们有大量的非公开筹资选项。为什么它们急着上市？原因可能有多个：中国和香港放松了上市挂牌规则；移动和互联网行业竞争加剧，股票估值上升以及来自股东的压力。律所  King & Wood Mallesons 合伙人 Rocky Lee 称这一现象是一种从众心理，如果你的一家竞争对手准备上市，那么你也必须考虑上市。滴滴出行过去几周正在加快谈判讨论上市的可能性。美团点评计IPO，其目标估值 600 亿美元，而滴滴出行至少 700 亿到 800 亿美元。


苹果公布了最新财报，其 iPhone 手机的销量同比增长近 50%。苹果报告 2021 年 Q3 的总收入为 814.1 亿美元，同比增长 36%。其中 iPhone 收入 395.7 亿美元，同比增长 49.78%，服务收入 174.8 亿美元，同比增长 33%。它的 Mac 电脑和 iPad 平板收入也都有 10% 以上的增长率。分析师认为苹果的持续增长部分归因于疫情流行期间的远程办公和远程教育需求。


SpaceX 下一代火箭 Starship 的原型周三下午在得州南部的测试地点 Boca Chica 进行首次低温加注测试，结果以失败告终，火箭顶部舱壁断裂，被弹出到远处，大量低温液体从舱箱内溢出（视频），被风吹散。测试失败无疑会打乱 SpaceX 原定的计划，公司 CEO Elon Musk 表示计划建造新的更新过的型号，去替代现有的原型去执行飞行测试。


星际天体 'Oumuamua 的四个候选母星

去年 10 月，天文学家利用夏威夷的巡天望远镜 Pan-STARRS1 发现了一颗奇怪的天体 `Oumuamua。`Oumuamua 在夏威夷语中的意思是 “第一信使”，它被认为是人类已知的第一颗星际天体。访问太阳系的星际天体很多，而它是第一颗被人类密切观察并确认的星际天体。`Oumuamua 有着雪茄外形，与我们在太阳系观察到的天体存在显著差异，它正在加速远离太阳系。德国普朗克天文研究所的一组天文学家利用欧洲航天局 Gaia  卫星对大量恒星的观测数据，跟踪到了`Oumuamua 的四个候选母星。多项研究认为‘Oumuamua 是母星的行星系统在行星形成阶段驱逐出去的，这意味着‘Oumuamua 的轨道与恒星的轨道在很多年前至少靠得非常近。此外，两者的相对速度也应该相对比较慢。天文学家发现了四颗候选恒星，它们都是矮星，其中红矮星 HIP 3757 在一百万年前距离‘Oumuamua 最近在 1.96 光年内，相对速度 25 km/s（较快，母星的可能性不高）；另一颗恒星  HD 292249 类似我们的太阳，380 万年前距离最近，相对速度 10 km/s；另外两颗分别在 110 和 630 万年前靠近‘Oumuamua 的轨道。


土星的胡桃卫星令科学家迷惑

卡西尼号探测器发回的土星卫星  Pan 的一系列照片令科学家感到迷惑，这些照片（如图）乍一看仿佛是出自艺术家之手。Pan 的轨道位于 Encke 环缝内，形状酷似胡桃，直径大约 35 公里。行星科学家认为，Pan 和 其它土星内环小卫星以前的大小比现在要大一倍以上，它们的核心在持续的碰撞中缩小和出现裂缝，逐渐吸收了其它的环内物质，这些物质堆积在赤道附近，形成了今天令人称奇的形状。


苹果更新操作系统修复导致应用崩溃的 bug

过去几天，苹果的系统曝出了一个 bug，印度 Telugu 语的字符能让应用和系统崩溃。受影响的应用包括了苹果的 iMessage，第三方应用如 WhatsApp、Facebook Messenger、Gmail 和 Outlook，以及浏览器如 Safari 或 Chrome 。苹果用户还发现，如果 Telugu 语字符出现在通知中，那么整个系统将会崩溃。苹果在收到报告之后已经快速释出了更新，修改了导致崩溃的 bug。


研究人员利用 Starlink 信号定位

研究人员在一篇发表在《IEEE Transactions on Aerospace and Electronic Systems.》期刊上的论文中报告，来自 SpaceX Starlink 星链宽带卫星的信号可用于实现地球表面位置的精确定位，精度可达到 8 米以内。越来越多的研究机构正探索利用近地轨道（LEO）卫星信号以类似于 GPS 的工作原理进行导航。这项技术在短期内还不可能取代智能手机地图应用，而且初步实验需要 13 分钟才能根据六颗星链卫星信号确定位置。但是研究人员至少成功实现了无需 SpaceX 帮助就达成定位功能的壮举，测试证明这种方法确实可以用于导航。研究人员不需要 SpaceX 的帮助就能使用卫星信号，他们反复强调无需获取由卫星发送的实际数据——只要有与卫星位置及运动轨道相关的信息，即可实现定位功能。


人类仅占生物量的 0.01%，但却毁灭了 83% 的野生动物

根据发表在 PNAS 期刊上的一篇论文，人类仅占生物量的 0.01%，但人类文明诞生至今却毁灭了 83% 的野生动物和一半的植物。这项研究全面评估了各种生物的生物量。它发现细菌确实是一种重要的生命形式，其生物量占所有生物的 13%，但植物的生物量远远超过其它生物，其生物量占所有生物的 82%。除此之外的所有其他生物，从昆虫到真菌，到鱼类和动物，仅占世界生物量的 5%。另一个出人意料的发现是海洋只占全部生物量的 1%，绝大部分生命都是陆基，还有一部分则是地表之下的细菌。


俄罗斯周五宣布限制访问 Facebook，理由是社交巨人审查俄罗斯媒体。俄罗斯同时对本国媒体增加了施压力度，威胁屏蔽它所谓的有关乌克兰军事行动的“虚假信息”。俄罗斯通信监管机构称，Facebook 无视了解除对四家俄罗斯媒体限制的要求，这四家官媒包括俄新社、国防部 Zvezda 电视台，以及网站 gazeta.ru 和lenta.ru。Facebook 母公司 Meta 的全球事务主管 Nick Clegg 称俄罗斯要求该平台停止对四家国有媒体帖子的独立事实核查和内容标记，它拒绝了这一要求。Meta 称被标记为虚假或部分虚假的内容会向更少的用户展示。YouTube 也表示过去几天删除了数百个违反政策的频道和数千个视频。Twitter 停止向俄罗斯和乌克兰用户展示广告，以免分散对公共安全信息的注意力。Pornhub 据报道屏蔽了俄罗斯 IP 地址，但俄罗斯用户表示访问正常。


Twitter封杀了一系列恶搞普京的账号

Twitter封杀了一系列恶搞俄罗斯总统普京及俄国官员的账号。最新一个被封杀的是@DarthPutinKG。@DarthPutinKG有5万多名粉丝，创建者在个人介绍中开玩笑的说，“146%的俄罗斯人没有选举我。”Twitter对于恶搞账号有相应的政策，创建者必须使用parody之类的词明确之后用户与账号对象没有关系。@DarthPutinKG在介绍里提到了parody，但媒体联络Twitter后Twitter的回应是账号违反了恶搞相关的政策。


《老友记》上线删减了大量内容

网易等媒体报道，爱奇艺、优酷、腾讯视频等流媒体平台于2 月 11 日同步上线了美剧《老友记》第一季。《老友记》此前曾在搜狐视频独家上线，本次为多平台同步播出，每周五晚 8 点更新一季。网友随后发现，新版本有大量台词和剧情被删减了，以至于连剧情都无法顺利衔接，其中包括将同性恋角色台词大段删减。举例来说，在第二集中 Ross 向父母解释前妻是同性恋，离婚后准备和女友一起抚养小孩，这一情节全部删除，Ross 张开嘴没有声音，然后父母就表现出非常惊讶的表情。


Google Glass毕业，将作为独立部门运作

Google Glass项目通过Google+账号宣布它从Google X毕业，将作为一个独立部门运作。Google X是Google的创意孵化实验室，如果一个项目达到了一定的成熟度，它将脱离Google X——也就是它“毕业”了。新的部门不是Nest的一部分，但其负责人需要向Nest的Tony Fadell汇报工作。Tony Fadell被称为是iPod之父，是搜索巨人的消费级硬件专家。作为重组的一部分，现有的Google Glass型号将于1月19日停售，新产品的研发将避开外界关注。


SpaceX完成了回收火箭的静态点火测试

私人太空公司SpaceX朝着重复使用火箭迈出了重要一步：它成功完成了去年4月回收的火箭第一级的关键静态点火测试。SpaceX在过去13个月回收了7枚 Falcon 9火箭的第一级，但尚未使用回收的火箭推进级重新进行发射，这与航天飞机的情况类似，航天飞机在完成飞行后需要数个月时间和数亿美元的维修才能再次做好飞行准备。SpaceX最早可能会在今年3月使用回收的火箭第一级发射卢森堡卫星运营商SES的地球同步卫星 SES-10，但具体发射日期未定。


快手将虚拟礼物变成百亿美元的生意

彭博社报道了即将上市的短视频应用快手，称该公司将虚拟礼物做成了数百亿美元的生意。粉丝可以使用虚拟礼物打赏自己喜欢的主播，从 5 元的玫瑰到 500 元的火箭。礼物只是一种符号，但钱是真实的。这家字节跳动的竞争对手已经成为了最大的虚拟礼物直播平台，月付费用户超过其它任何平台。该公司会从粉丝给主播的礼物中获得一部分分成。在香港的 IPO 将创造四位亿万富翁，公司联合创始人宿华和程一笑每人的资产都将超过 55 亿美元。宿华是湖南人，在清华学编程，2006 年加盟 Google，他在金融危机期间离开 Google 后短暂创办了自己的公司。2011 年他认识了程一笑，两人在 2013 年合作将快手从一个 GIF 动画制作商转变成为社交视频平台。


独立RPG开发11年后发布正式版

回合制角色扮演游戏《The Age of Decadence》的开发始于2004年3月，2015年10月14日，它在历时11年的开发之后终于释出了正式版本。开发者Vince D. Weller（化名）发表了一篇文章解释了为什么花如此从长时间开发：不是因为类似《永远的毁灭公爵》的管理不善，而是因为游戏开发真的很艰难，尤其是没有资金的独立开发者。游戏的开发者都是兼职，游戏包含了112个任务、词汇量超过52万（相比之下《魔戒现身》也只有177,227个单词），超过100个有名字的角色。


Red Hat 有望成为第一家季度收入突破 10 亿美元的开源企业

Red Hat 是第一家年收入突破 10 亿美元的开源企业，现在它有望成为第一家季度收入突破 10 亿美元的开源企业。Red Hat CEO Jim Whitehurst 在财报电话会议上称，最新财年的收入达到 29.11 亿美元，年比增长 20%。首席财务官 Eric Shander 称季度收入 7.48 亿美元，同比增长 22%，其中订阅服务收入 6.57 亿美元，同比增长 21%。简而言之，Red Hat Enterprise Linux 日益成为 企业 IT 的重要组成部分。按照这一增长速度，未来几年之后 Red Hat 的季度收入将突破 10 亿美元。


乌克兰有大量的程序员远程为世界各地的企业工作。根据荷兰外包公司 Daxx 的数据，2020 年乌克兰有大约 20 万名程序员，五分之一的财富五百强企业在乌克兰有远程开发团队。战争期间，许多程序员仍然在继续远程工作。白天他们支持防御晚上则递交代码。洛杉矶公司 Pogbet 的 CEO Eric Hovagim 称该公司的首席前端开发者逃到了 Lviv 的乡下和父母住在一起，仍然在递交 pull request。他计划返回 Lviv 市内帮助战斗同时继续工作。摩尔多瓦 Labs42 联合创始人 Alexandru Asimionese 称该公司有一名自由设计师生活在 Lutsk，设计师早上去采购高蛋白食物给当地军队送去，晚上则递交 logo 的创意。总是通过币安平台支付款项。一名乌克兰匿名开发者称在战争期间继续专注工作是非常困难的。美国应用 sMiles 的联合创始人 Daniel Berezovsky 是乌克兰裔，他称公司在基辅的开发者白天帮助民众和军队，同时试图在之后完成工作。


研究人员在实验室培育出近乎完整的人类大脑

俄亥俄州立大学的科学家声称他们在实验室中培育出接近完整的人类大脑。虽然微型大脑没有意识，但有潜力能帮助研究疾病如何发展的科学家，以及用于测试治疗大脑疾病的药物。微型大脑虽然只有橡皮擦大小，但研究人员声称它是至今研发出的最完整的人类大脑模型，包含了99%的大脑细胞和基因，还包含脊髓，信号回路甚至视网膜。研究人员声称不存在伦理问题，大脑没有任何感官刺激。


攻击者开始利用ImageMagick漏洞攻击网站

安全研究人员称，攻击者没有浪费一点时间，开始利用刚刚曝出的ImageMagick高危漏洞去执行恶意代码以控制网站的Web服务器。ImageMagick是一个广泛使用的图像处理库，它的一个高危漏洞允许远程代码执行，攻击者上传植入恶意代码的图像，Web服务器在处理时能被利用执行攻击者选择的代码。开发者尚未释出修正漏洞的补丁。CloudFlare的研究员 John Graham-Cumming在官方博客上称，攻击者正在利用该漏洞攻击网站。


IBM 和索尼将单盒磁带储存提升到 330Tb

IBM 和索尼合作开发了新的磁带储存技术，实现了每英寸储存容量达到 201 Gb，手掌大小的单盒磁带储存容量达到 330Tb。磁带被普遍认为是过时的技术，但它是目前市场上最廉价、连续读写速度最快的储存媒介之一，虽然其读写设备十分昂贵。在最新这项研究中，索尼开发了新型的高密度磁带，而 IBM 开发了新的磁头和信号处理技术。索尼的新磁带包含了一个改进的内置润滑层和一个新型的磁性层。索尼使用了名叫溅射淀积的真空薄膜成形技术制造磁带。


利用软件定义无线电远程解锁大部分大众汽车

伯明翰大学研究员Flavio D. Garcia领导的团队发现能利用软件定义无线电远程解锁数以亿计的汽车，其中包括大众公司在1995年之后销售的大部分车型，只有最新的高尔夫系列不受影响。研究人员逆向工程了大众各车型电子控制单元的固件，发现它的无钥进入系统依赖的加密方案使用了一个通用主密钥，主密钥组合编码在不同汽车遥控钥匙内的唯一值后就可以解锁汽车。大众公司承认了这一漏洞的存在。要获取其汽车遥控钥匙发出的一系列代码，攻击者需要在附近进行电子监听。研究人员将在 USENIX 安全会议上报告他们的发现，相关论文已经公布（PDF）。


天文学家捕捉到垂死恒星喷出“烟圈”

天文学家捕捉到了一颗正经历最后垂死挣扎的红巨星，详细程度前所未有。《天体物理学杂志》接受的一篇预印本论文表示，这颗被称为 V Hydrae（或简称 V Hya）的恒星喷射出六个不同的物质环。这些神秘的“烟圈”的具体形成机制尚不清楚。尽管如此，这一观察可能会动摇目前恒星演化这个特殊后期阶段的模型，进一步揭示太阳的命运。论文合作者、加州大学洛杉矶分校的天文学家 Mark Morris 表示：“V Hydrae 处于大气脱落的过程之中，大气最终是其质量的大部分，这是大多数红巨星在最后阶段都会经历的状况”。然而“这是首次，也是唯一一次在一颗垂死挣扎的恒星周围看到一系列在膨胀的环——这些正在膨胀的‘烟圈’按照我们的计算，将在几百年内被吹散。”红巨星是恒星演化的最后阶段之一。一旦恒星的核心停止通过核聚变将氢转化为氦，引力就会开始挤压恒星，增加内部温度。这个过程点燃了围绕惰性核心燃烧的氢壳。最终核心的压缩和加热导致恒星显著膨胀，直径达到 1 亿至 10 亿公里。按照恒星的标准，表面的温度相对较低：仅为 2200 至 3200 摄氏度）。所以这些恒星呈现出橙红色的外观，红巨星的绰号因此得名。


欧洲空间局(ESA)负责人敦促欧洲领导人停止助长马斯克(Elon Musk)主宰新太空经济的雄心，并警告称，缺乏协调行动意味着这位美国亿万富翁正在“自己制定规则”。欧空局新任总干事 Josef Aschbacher 表示，欧洲愿意帮助马斯克的星链(Starlink)卫星互联网服务快速扩张，这可能会阻碍该地区的本土公司认识商业太空的潜力。Aschbacher 指出，星链星座的规模是如此庞大，以至于监管机构或竞争对手都难以追赶，马斯克一个人就拥有全世界现役卫星的半数。他正在制定太空规则，而包括欧洲在内的世界各国反应都不够快。


勒索软件 WannaCry 上个月引发了全球的关注，它利用 Shadow Brokers 泄漏的 NSA 漏洞利用代码 EternalBlue 进行传播。EternalBlue 主要针对的是 Windows XP 和Windows 7。现在，RiskSense 的研究人员宣布他们已经将 EternalBlue 移植到 Windows 10，但短时间他们不会公开 Windows 10 版本的源代码。研究人员在一份报告（PDF）中解释说，开发 Windows 10 版本是必要的，此举旨在帮助防御者更好的理解利用链，为漏洞利用构建防御机制。研究人员称，安装微软释出的补丁 MS17-010 仍然是目前防御 EternalBlue 的最佳方法。


加拿大到2030年淘汰所有燃煤火电站

在法国宣布将到2023年关闭所有燃煤火电站，加拿大环保和气候变化部长Catherine McKenna宣布到2030年淘汰所有燃煤火电站。与依赖于核电的法国不同的是，加拿大主要依赖于水力发电，火电站只占到总发电量的20%，但占到了二氧化碳排放的四分之三，相当于130万辆汽车的排放量。加拿大的不列颠哥伦比亚省从2008年起就开始征收碳税，该国的目标是到2030年温室气体排放量在2005年的水平上下降30%。


匿名读者 写道 "在名人账号遭劫持发布比特币欺诈信息之后，Twitter 屏蔽了含有区块链钱包地址，各类哈希字符串的帖子。用户发表含有这些字符串的帖子会返回发表失败的错误信息。"这起安全事故引发了对 Twitter 保护用户账号能力的担忧。对于事故的原因，Twitter 仍然在进行调查，初步结论是能访问内部系统的雇员遭到社交工程攻击。这起事故将让 Twitter 面临更大的政治压力。


微软以未披露的数字收购了 Express Logic 及其 ThreadX 实时操作系统(RTOS)。ThreadX 曾被用于 NASA 的 Deep Impact 任务和苹果 iPhone 4 的蜂窝无线电控制器，它被广泛嵌入到 Wi-Fi 设备的固件中。ThreadX 的最小硬件需求远比 Linux 更低，它的安装只需要 2,000 bytes，内存只需要 1KB。ThreadX 的部署数量可能有 62 亿之多。微软可能计划将 ThreadX 用于其物联网/嵌入式服务。


上诉法院恢复了苹果对三星的1.2亿美元滑动解锁胜诉

美国联邦巡回上诉法院以8比3推翻了今年2月的一项裁决，恢复了三星侵犯包括滑动解锁在内的苹果专利需赔偿1.19亿美元的裁定。苹果指控三星侵犯了滑动解锁，自动纠错和检测手机号码快速拨打电话专利，今年2月的法庭裁决认为三星没有侵犯检测手机号码专利，而另外两项专利是无效的。但上诉法院的最新裁决认为这是错误裁决。巡回上诉法院法官 Kimberly Moore称，每个问题都有记录在案的确凿证据支持。


微软与诺基亚的手机业务交易最后只剩下Lumia品牌了，微软正将其它诺基亚的东西扫地出门。它宣布将关闭诺基亚为Windows Phone开发的应用和服务。Lumia Storyteller、Lumia Beamer、Photobeamer和Lumia Refocus是整合在线服务的照片和视频应用，微软宣布这些服务将在10月30日关闭。该公司表示正将资源投入在移动版的Windows 10上，移动版Windows预计将在不久后推出，但不是所有取消的功能会出现在新版操作系统中。微软与诺基亚的交易没有涉及专利，这与Google收购摩托罗拉移动不同，将摩托罗拉移动出售给联想后Google仍然掌握了大量专利。


AMD 反驳华尔街日报关于在华芯片交易的报道

华尔街日报本周发表了文章矛头直指 AMD 公司，文章标题是“AMD是如何将芯片王国秘钥交给中国的？”（付费墙），称 “AMD 仅用三年时间就从一家有财务困难的公司变成一家受到投资者青睐的公司，这一转变始于该公司帮助中国合作伙伴开发先进电脑芯片技术的决定”。AMD 高管 Harry Wolin 驳斥文章存在多个事实错误。Wolin 称，AMD 从 2015 年起就向国防部、商务部等多个机构介绍了合资公司的情况，它没有收到任何反对意见。AMD 向合资公司转让的技术比现有的商业处理器性能更低。在正式成立合资企业和转让技术前，商务部通知 AMD 其提议转让的技术没有被禁止转让。鉴于这一明确反馈，AMD 才继续推进合作。


Adobe的新软件能在你的录音里加入你没说的话

在圣迭戈举行的Adobe MAX会议上，Adobe开发者透露了代号为 Project VoCo 的新软件，它能让用户像使用Photoshop修图那样修改音频文件。目前不清楚Adobe何时会推出它的商业化版本，但它的一项功能是能在你的录音里加入你没说的话。 Project VoCo设计作为一种最先进的音频编辑软件，除了声音编辑和噪音消除功能外，它还能根据已有的录音产生新的声音。它通过理解一个人声音的组成去近乎完美的产生新的语音。


Greg Kroah-Hartman 称除非有企业支持 LTS 版本的支持时间不会超过两年

最近发布的 Linux 5.10 被选为最新的内核长期支持版（LTS），将提供两年的支持。两年对于企业而言太短了。Broadcom 公司的开发者在内核邮件列表上指出没有公司会选择只支持两年的内核版本，2 年支持的版本不应该叫 LTS。稳定版内核维护者 Greg Kroah-Hartman 迅速回应称，Linux 内核版本通常只支持 4 个月，2 年相对于这些版本而言是长期支持了。他指出，除非有许多企业承诺支持， LTS 版本的支持时间不会超过两年，如果获得企业的承诺，他会将支持时间从 2 年延长到 6 年。目前支持 6 年时间的内核版本是 Linux 5.4。


科学家创造出简单的合成细胞

五年前，科学家创造出一个单细胞合成生物，它只有 473 个基因，是已知最简单的活细胞。但这种生物的生长和分裂行为十分异常，产生的细胞有着不同的形状和大小。现在，科学家识别了 7 个基因去帮助约束细胞分裂，使其能整齐分裂成圆球形。研究报告发表在《细胞》期刊上。识别这些基因是让合成细胞能做有用工作的重要一步。合成细胞可以充当微型工厂，生产药物、食物和燃料；检查疾病和生产治疗的药物；充当微型计算机。


热电池可有效将风能太阳能存储在可再生电网中

没有太阳或没风时如何存储可再生能源？这是摆在更环保电网面前最令人烦恼的问题之一。大电池组是一种策略。但是它们昂贵，且更适合将能量存储几个小时而不是更长时间。另一种策略是利用剩余能量将大质量材料加热到超高温，然后根据需要提取能量。本周研究人员报告了该计划——将存储的热量转化为电能的装置——关键部分的一项重大改进。

MIT 和国家可再生能源实验室的一个团队将热光伏（TPV）的效率提高了将近 30%，TPV 是一种将热源发出的光子转换为电能的半导体结构，就像太阳能电池将阳光转化为电能一样。密歇根大学安娜堡分校的材料工程师 Andrej Lenert 表示：“这是非常令人兴奋的事情。”“这是 TPV 第一次进入真正有希望的效率范围，最终这对很多应用来说很重要。”这项新工作和相关的进步极大地推动了大规模推出热电池作为可再生能源的廉价备份的工作。其设想是用多余的风能或者太阳能加热元件，将液态金属或石墨块的温度提升到几千度。可以通过蒸汽推动涡轮机的方式将热量转化为电能，但是需要权衡取舍。高温提高了转换效率，但是涡轮机的材料在大约 1500 摄氏度左右开始分解。TPV 提供了另一种选择：将热量存储在金属薄膜或者灯丝上，使其像白炽灯泡中的钨丝一样发光，然后使用TPV吸收发出的光，并将其转化为电能。

对于新设备，MIT 机械工程师 Asegun Henry 对发射器和TPV本身进行了调整。以前的 TPV 设备将发射器加热到大约 1400 摄氏度，这是在 TPV 优化的波长范围内最亮的温度。Henry 的目标是将温度提高 1000 摄氏度，钨可以发射出更多能量更高的光子，提高能量转换。但是这也意味着要重新设计 TPV。Henry 的团队和国家可再生能源实验室的研究人员一起，铺设了超过两打不同的半导体薄层，以创建两个叠在一起的独立电池。上面的电池主要吸收可见光和紫外光子，而下面的电池主要吸收红外线。下面电池下方的薄金片反射TPV无法捕获的低能光子。钨重新吸收其能量，防止其散失。该小组在《自然》杂志上报告称，结果是这种串联TPV可以将 2400 摄氏度的钨丝发出的 41.1% 的能量转换为电能。


百度任命前必应负责人陆奇为首席运营官

微软应用和服务集团执行副总裁陆奇去年9月离职，当时微软CEO Satya Nadella的说法是陆奇几个月前遭遇了一次自行车事故，需要治疗。现在陆奇宣布加盟百度，担任了首席运营官兼集团总裁。根据百度的公告，陆奇将主要负责百度的产品、技术、销售及市场运营。百度现有各业务群组及负责人都将直接向陆奇汇报工作，包括搜索公司总裁向海龙、技术体系和新兴业务群组总裁张亚勤、高级副总裁朱光携金融业务群组、高级副总裁王劲携无人驾驶事业部和首席科学家吴恩达带领的人工智能技术团队，而陆奇将向百度集团CEO李彦宏直接汇报。过去一年对百度来说是动荡的一年，它曝出的医疗广告丑闻促使政府加大了对其在线广告业务的限制，而陆奇则肩负着引领百度走向下个阶段增长的责任。


Uber 的自主驾驶系统在致命车祸前六秒就探测到了行人

此前有消息称，今年三月发生在亚利桑那坦佩的 Uber 自主驾驶汽车致命车祸是软件 bug 导致的。汽车的传感器在 Elaine Herzberg 扶着自行车穿过马路时就探测到了她，但软件将之分类为 “假阳性”，认为不需要停下来。现在，全国运输安全委员会的事故初步调查报告给出了不同的说法。自主驾驶系统在致命车祸发生前六秒就探测到了行人，但它没有刹车是因为刹车功能被禁用了。为了减少汽车在自主驾驶系统控制下的不稳定行为，紧急刹车功能交给了人类司机，由司机决定是否做出干预启用刹车。但系统并没有设计在发现异常后警告司机。而根据警方公布的视频，车祸发生时司机看起来正在分心看手机——但司机本人否认，称她当时看得是监视自主驾驶软件的触摸屏。


电邮服务 Fastmail、Runbox 和 Poste 正遭到大规模 DDoS 攻击，攻击者要求支付比特币以停止攻击。Runbox 称，攻击流量超过了 50 Gbps，间歇性的屏蔽了客户对其服务的访问。向勒索者支付金钱并不能保证未来不会发生类似的攻击，只能让此类攻击变得更具有吸引力，增加未来发动 DDoS 攻击得可能性。相同得勒索者还攻击了 Fastmail 和 Poste。


Android 间谍软件被发现与孔夫子黑客组织有关联

安全公司 Lookout 报告 Android 间谍软件的两种变种 Hornbill 和 SunBird 被发现与孔夫子黑客组织有关联。孔夫子 APT 组织最早是在 2013 年发现的，主要攻击东南亚的政府机构、巴基斯坦军方成员，印度选举官员和核机构，被认为与印度政府有关联。新发现的两种  Android 恶意程序主要用于入侵流行的消息应用 Whatsapp，提取聊天内容。其中 Hornbill 是基于商业间谍软件 MobileSpy，SunBird 是基于印度开发的间谍软件 BuzzOut。


堡垒之夜同时在线玩家突破 830 万

Epic Games 的大逃杀游戏《堡垒之夜》最近同时在线玩家突破了 830 万，或相当于整个地球人口的千分之一。《堡垒之夜》有主机版、PC 版还有移动版本，它本月初登陆了网游大国韩国，韩国仍然有很多人在网吧玩游戏，Epic Games 韩国也鼓励玩家在网吧玩游戏去完成特殊挑战。《堡垒之夜》的主要竞争对手《绝地求生》则出现了玩家人数越来越少的趋势，以今天为例，它的同时在线玩家峰值人数不到 80 万。


苹果操作系统 macOS 已经释出了 v11 版本，v12 即将在今年晚些时候正式发布。但还有部分苹果用户仍然在使用旧的操作系统如  OS X 10.7 Lion 和 OS X 10.8 Mountain Lion。在这之前，用户需要支付 20 美元才能下载 OS X Lion 和 Mountain Lion。现在苹果解除了这一限制，免费放出了这两款旧操作系统的下载。2009 年发布的 OS X 10. 6 Snow Leopard 已经不再提供下载。


如何应对NSA对加密流量的拦截

NSA能拦截和解密大部分的加密流量（包括HTTPS、SSH和VPN），一个原因是浏览器和服务器支持过时的512位长度的Diffie-Hellman密钥，另一个原因是NSA破解了DH常用的1024位素数。电子前哨基金会（EFF）提供了简单的方法应对NSA的攻击：从系统和浏览器中移除Diffie-Hellman算法支持。以Firefox为例：首先访问 How's My SSL?了解浏览器支持哪些加密算法，你应该会注意到两个与Diffie-Hellman相关的算法—TLS_DHE_RSA_WITH_AES_128_CBC_SHA
和TLS_DHE_RSA_WITH_AES_256_CBC_SHA，另外一个ECDHE代表的是Diffie-Hellman的椭圆曲线版本，它是安全的。然后，在地址栏输入about:config，确认后在搜索栏内输入.dhe_，双击结果，将值true改成false。


在六个月前突破 9 亿之后，微软宣布 Windows 10 运行在 10 亿台月活跃设备上。过去两年，每半年活跃 Windows 10 设备数量增加 1 亿。微软在最初发布 Windows 10 时希望能在 2 到 3 年内有 10 亿用户，因为当时还有移动平台。Windows 10 是微软统一桌面和移动的系统，然而 Windows 10 Mobile 失败了。没有了移动用户，Windows 10 的增长速度落后于原计划。相比较下，Android 有 25 亿月活跃设备。


4.5 万年前，在现在属于埃塞俄比亚的地区，古代人类在石灰岩悬崖底部发现了一个宽敞的洞穴，将其改造成某种特殊的作坊，堆积了超过 40公斤的富含氧化铁的红石，使用各种工具将红石研磨成不同颜色的粉末，有深红、荧光黄和玫瑰灰。他们通过加热或混入其它成分去处理粉末，创造出世界最早的涂料。这个洞穴今天被称为 Porc-Epic，在至少 4500 年里，人们一直回到这里在洞壁上作画。一些人类学家将这个洞穴称为是最早的艺术家作坊。根据发表在 PNAS 上的研究，古人类学家认为这个洞穴提供了一种途径去理解中石器时代的文化连续性。Porc-Epic 提供了罕见的连续记录展现人类如何在数十代之间传递知识和礼仪。


算法能从“匿名化”数据库里识别身份

许多公开的数据通常会经过匿名化处理，也就是剥离了个人身份信息。但计算机科学家发现，所谓的匿名化其实并没有真正匿名。伦敦帝国理工学院和鲁汶大学的研究人员在《Nature Communications》期刊上发表报告，他们开发出一种算法能以 99.98% 的正确率利用包含性别邮编等公开数据识别美国人的身份。研究人员还公开了用  Julia 和 Python 语言实现的代码。这并不是第一次发现匿名化数据并不是真正匿名。


微软释出了 Visual Studio 2019 16.4，加入了对旗下流行代码托管平台 GitHub 的整合。微软在 2018 年以 75 亿美元收购 GitHub，而根据对 Stack Overflow 上开发者的调查，Visual Studio 是仅次于 VS Code 的第二流行开发平台。最新版本的 Visual Studio 允许用户直接将代码发布到 GitHub。在 Team Explorer Synchronization 页面，用户可以点击 Publish to GitHub 按钮将本地代码库复制到 GitHub 代码库。Visual Studio 开发团队称，很多开发者都想要这项功能。


遭勒索软件攻击的韩国托管商运行过时的软件

本周早些时候，韩国 Web 托管商 Nayana 公开承认它遭到了勒索软件的攻击，153 台 Linux 服务器遭到加密，为了尽快恢复服务，它同意向攻击者支付价值 100 万美元的比特币。安全公司趋势科技对 Nayan 系统的分析发现，该公司仍然运行着早已过时的软件和系统：网站服务器运行的 Linux 内核版本还是 2008 年发布的 2.6.24.2， Apache 的版本号是 1.3.36，PHP 版本 5.1.4，都是在 2006 年发布的。Apache 和 PHP 的漏洞早就众所周知了。这样一个系统显然很容易遭到入侵。


印度科技部要求接受其资助的研究员公开论文

印度生物技术部和科技部上个月发出通知，要求即使接受其部分资助的研究员在公开访问的知识库（repository）存放论文。研究人员需要在论文被同行审议期刊接受两周之内向一个知识库递交论文。如果期刊为保护订阅收入要求推迟论文的免费访问时间，那么部分论文可推迟6到12个月。印度的这一策略与许多公共资金和私人资助机构的做法类似。印度政府在声明中称，使用公共资金资助的研究所创造的信息和知识必须尽可能快的公之于众。


小熊维尼和《太阳照常升起》等进入公有领域

1978 年前，美国的著作权保护期最长为出版后 56 年—— 28 年加 28 年，后 28 年由作者续展，而统计显示 85% 的作者放弃再延长 28 年。但在 1998 年美国国会通过了新的版权保护法，增加了 20 年的著作权保护期限，将保护期限延长至作者死后 70 年或出版后 95 年。因为新法律，从 1998 年到 2018 年的 20 年间美国没有作品进入到公有领域。2022 年 1 月 1 日即将到来，95 年前也就是 1926 年出版的作品将进入公有领域，其中的知名作品包括：Alan Alexander Milne 创作的小熊维尼，海明威的《太阳照常升起》，多萝西·帕克的《足够长的绳索》，Langston Hughes 的《疲惫的布鲁斯》，默片《巴特勒战争(Battling Butler)》，等等。


NSA 从核心价值观里删除“诚实”和“开放”

NSA 官网有一个叫“Mission & Strategy”的页面描述了它的使命和价值观，但在本月初，NSA 修改了页面移除了与“诚实”和“开放”相关的内容。你可以比较下互联网档案馆的存档和新版的页面。NSA 是从 2016 年 5 月起将“诚实”与“守法”、“诚信”和“透明”作为它的四个核心价值观，其中“诚实”排在最前面，而现在“诚实”被“服务承诺”替代了，此外所有与“信任”、“荣誉”和“开放”相关的描述也都一并被移除。


信息战是真实的，我们正在落败

在中国互联网上，一件严重事件发生之后通常会伴随着所谓的“剧情反转”，当反转被愈来愈多的人接受之后，真相也就无关紧要了。这种现象发生的如此之频繁，以至于你不得不怀疑背后的信息操纵。类似的现象也在美国的社交媒体上进行着。华盛顿大学的 Kate Starbird 教授将其称之为信息战。她在四年前的波士顿马拉松爆炸案后注意到有大量的社交媒体将爆炸归罪于海豹特种部队；在 Umpqua 社区学院发生枪杀 9 人的枪击案后，社交媒体上有很多人称这件事是虚构的，是“危机演员”为政治目的表演的舞台剧。她发现每一次大规模枪击案后都有类似的流言发生。她在一篇即将发表的论文（PDF）中指出，我们应该认真研究这种现象。她的团队研究了 5800万条 Twitter帖子，警告我们所构建的信息网络能近乎完美的被设计利用心理上的弱点去传播谣言。她警告说，最终结果可能是人们不再相信任何事了。


美国官员担心俄罗斯利用卡巴斯基入侵美国

俄罗斯在网络空间的咄咄逼人令美国官员担心俄罗斯间谍会利用广泛使用的卡巴斯基杀毒软件监听美国人或破坏美国的系统。总部位于莫斯科的卡巴斯基实验室的安全软件被美国的家庭、企业和政府机构广泛使用。在一份发送给美国国家情报总监 Dan Coats 和司法部长 Jeff Sessions 的秘密备忘录中，参议院情报委员会提出了有关卡巴斯基的担忧，督促情报界解决潜在的风险问题，称它是一个重要的国家安全问题。


计算机科学专业平均薪水最高

根据 LinkedIn 的薪水报告（需要登录），薪水最高的工作仍然属于医生，奖金最高的职业则在金融业，薪水最高的入门和中级工作也在金融业，但从教育上看计算机科学专业的平均薪水最高，为 92,300 美元，其次是视觉艺术、社会学和工业工程。软件和 IT 服务的薪酬中位数有 104,700 美元。


FireChat离线通信功能支持最远70米

基于网状网的移动通信应用FireChat发布了新版本，新版本支持FireChat用户在最远70米距离外互相通信。FireChat设备之间的信息交换都是加密的。新版FireChat支持苹果设备和Android设备，其离线信息在抵达目的地前可以在不同设备之间经过最多5跳。如果在传输过程中有一个FireChat设备连接互联网，它会像普通通信应用那样路由信息。开发FireChat的Open Garden工程师相信，如果有足够的人安装了FireChat，他们的应用将能连接整个城镇。根据他们的计算，在纽约这样的城市，如果有大约5%的智能手机安装了FireChat，信息可以在10分钟内抵达城市的任何角落。


开源数据库 PostgreSQL 项目释出了最新的 PostgreSQL 11 版本。主要新特性包括：显著改进了表分区系统，引入 SQL 程序能在函数内执行事务管理，改进查询并行，支持 Just-in-Time (JIT) Compilation，加速查询中表达式的执行，以及用户体验相关的增强。详细的介绍可浏览 LWN 的这篇文章。


三分之一科技业员工称他们一天真正的工作时间只有 3 到 4 小时

匿名雇员交流平台 Blind 的一项调查发现，科技行业的员工有 31% 回复称他们一天真正的工作时间只有 3 到 4 小时， 27% 称工作 5 到 6 小时，11% 只工作 1 到 2 小时，30% 的人工作 7 到 10 小时。调查没有询问员工自我报告的工作效率，生产率常常因人而异。疫情并没有平等的影响所有人，一位亚马逊员工称亚马逊要求工作至少  10 小时，例外情况是周五有时候工作时间短，周末工作时间长。新冠疫情后工作时间更长了，而上司还要求工作更长时间，一位 Facbook 员工称如果包含会议那么工作时间 9 到 10 小时，如果不包含可能不到 1 小时。


如何真正关闭 Google 的“安全搜索”功能

反竹川 写道 "一直以来，Google 的安全搜索（SafeSearch）被很多学校和公司的管理人员用作提升成员生产力的手段，可以有效避免搜索结果中出现冒犯特定族群、伤害特定年龄层心理健康的相关内容。原本的安全搜索提供了三个级别的选项：Strict（严格）、Moderate（适中）和 Off（关闭）。然而，在2012年底的一次首页改版后，原本的三级选项变成了一个“Filter explicit results”（过滤过于露骨的搜索结果）的单选框，而即便取消该选项也仅会呈现出过往“适中”程度的过滤内容。这一更改仅会影响图像搜索的结果。近期于 reddit/Google 讨论板上的一篇文章给出了这一长期困扰特定性别人士问题的解决方法。

一般而言，在搜索结果呈现页面的网址后加入“&safe=off”可以暂时关闭 SafeSearch 功能，但 Google 也预留将其固定于账户设置之中的后门。在（非中国大陆版）Google 下打开 Search Settings（搜索设置），定位到 Turn on/off SafeSearch 单选框后打开浏览器的 Inspect Element （检查元素，现代浏览器都含有这一功能），可以看到在单选框底下有一个隐藏的“safeui”元素，将其中的 value="images" 或 “on” 这一项改为 off 即可。最后保存。
"


Linux是最大的软件开发项目

Linux内核开发者和维护者Greg Kroah-Hartmant在柏林举行的CoreOS Fest上发表演讲，描述了Linux内核项目的庞大规模。Kroah-Hartman称，最新版的Linux 4.5内核包含了超过2100万行代码，其中核心代码占5%，网络相关的代码占35%，驱动超过40%。设备供应商可以根据自己的需要选择使用内核代码，他表示自己的笔记本电脑运行的内核只有160万行代码，而你的手机内核可能只有240万代码。Kroah-Hartman说，最令人影响的地方不是代码行数而是参与的人数：去年有大约4000名开发者和至少440家公司向内核贡献了代码。根据使用的人数，开发的人数，参与的公司数量——Linux是计算机历史上最大的软件项目。


中韩德黑客曾试图入侵希拉里的私人邮件服务器

美联社报道称，希拉里2013年2月卸任国务卿后，中国、韩国及德国的电脑黑客曾试图攻击她的私人电邮服务器。

“目前尚不清楚企图入侵希拉里私人电邮服务器是严重的间谍威胁还是类似于世界各地计算机服务器遭遇的滋扰攻击，”美联社援引一份国会文件称。报道称，相关的入侵企图似乎被威胁监控产品阻拦。不过威胁监控产品有三个月的时间未被安装，从而形成了可能遭到攻击的窗口。


太平洋蛇齿单线鱼每天更换 20 颗牙齿

太平洋蛇齿单线鱼是一种脾气暴躁的杂食性鱼类，嘴巴像一个乱七八糟的餐具抽屉，它的 500 多颗牙齿随意排列在两组高度灵活的颌上。发表在科学期刊《Proceedings of the Royal Society B》上的一项新研究表明，太平洋蛇齿单线鱼平均每天要长出并掉落 20 颗牙齿。

如果人类有类似的机制，我们每天就要换一颗牙。华盛顿大学生物学教授、论文合作者 Adam Summers 表示：“这让牙套和刷牙变得毫无用处……。”另一位合作者、华盛顿大学研究进食生物力学博士生 Karly Cohen 表示，太平洋蛇齿单线鱼的换牙速度让研究人员感到惊讶。Cohen 表示：“我们对换牙的现有研究都源自古怪。”例如在额头上长出牙齿的安康鱼，或者一次失去四分之一牙齿的食人鱼。“绝大多数鱼类都有像蛇齿单线鱼一样的牙齿。她表示，所以很有可能大多数鱼类每天都会失去大量的牙齿”并迅速地更换它们。太平洋蛇齿单线鱼是一种成年时体长约四英尺的凶猛鱼类，是一种经常沉迷于同类相食的伏击捕食者。Cohen 表示，它发现于北美西海岸，从阿拉斯加到墨西哥的下加利福尼亚州，对渔民具有重要的经济意义，部分原因是它“非常适合做墨西哥卷饼”。


SpaceX 公司水塔外形的 Starship 原型机 SN5 在该公司位于得州的 Boca Chica 测试场地成功完成了150 米高试飞。它的缩小版原型 Starhoppers 曾在 2019 年完成过试飞。Starship 高 50 米，直径 9 米，设计能完全可重复使用，它能着陆并能快速重新飞行，它的主要目的是将人类和补给送往太空，未来也许能在地球两个地点之间快速旅行。在这次试飞前，Starship 有四个原型机在测试中发生损毁，该公司主要通过快速迭代的方法研发火箭。


研究发现食肉动物癌症风险更高

许多哺乳动物和人类一样会罹患癌症，但生活在野外的动物如果身患癌症它们更可能死于饥饿或被捕食。在发表在《自然》期刊的一项研究中，研究人员利用非盈利组织 Species360 收集的全球动物园数据，分析了死在动物园的 191 种物种的 110,148 只动物数据，发现食肉动物的癌症风险更高。在数据集中超过四分之一的云豹、蝠耳狐和红狼死于癌症。原因可能包括被关押的食肉动物携带的微生物群不够丰富，缺乏体力运动，生肉含有细菌或其它微生物会增加癌症风险。研究人员表示需要更深入的研究。研究还发现，动物体型的大小和癌症风险不相关。通常体型更大的动物细胞分裂更多因此更容易出错增加癌症风险。但大型的动物癌症风险并不高，这一现象被称为 Peto 悖论，原因可能是它们演化出了对抗癌症的机制。


Elon Musk认为政府将需要提供基本收入，因为机器人将取代人工

随着人类越来越多的工作被机器人和人工智能所取代，人类可做的工作将会越来越少，最终他们的生活将依赖于政府提供的基本收入。特斯拉和SpaceX的创始人Elon Musk认为没有其它选项可选。Musk说，由于自动化，有很大的可能性我们最终将会有某种基本收入。基本收入意味着公民将定期从政府获得一笔固定薪水。瑞士曾考虑每月发放2500瑞士法郎的基本收入，然而在今年6月举行的全民公决中这一建议遭到了否认，但它激起了对基本收入的全球讨论。Musk认为，自动化程度的提高会让社会从整体上受益，人们将有时间做其他更复杂更感兴趣的事情。


印度批准全球首个 DNA 新冠疫苗

印度药物监管机构批准了全球首个针对 COVID-19 病毒的应急用 DNA 疫苗。根据疫苗制造商 Cadila Healthcare 引用的一项中期研究结果，三剂 ZyCoV-D 疫苗能让 66% 的接种者免于发生实际症状。该公司计划每年生产最高 1.2 亿剂疫苗，这也是印度本土推出的第二种疫苗。Cadila Healthcare 表示，他们已经在印度国内完成了迄今为止规模最大的疫苗临床试验，共涉及 50 多处研究中心的 28000 名志愿者。该公司宣称，这也是第一次在印度青少年群体中测试 COVID-19 疫苗，共涵盖 1000 名 12 至 18 岁受试者。在这一年龄组内，疫苗注射效果为“安全且耐受性良好”。 DNA 与 RNA 是生命的基石，这些分子携带着由父母传递给孩子的遗传信息。与其他疫苗一样，DNA 疫苗一旦接种完成，将引导人体免疫系统学会如何对抗真正的病毒。ZyCoV-D 疫苗使用包含遗传信息的质粒或 DNA 小环，采取皮内注射方法。质粒会将信息传递给细胞以制造“刺突蛋白”，也就是病毒用于锁定目标并侵入人体细胞的特征结构。ZyCoV-D 也是印度第一种采用皮内接种方法的疫苗。其使用一次性无针注射器完成给药，由注射器通过细小的流体穿透皮肤并将药液输送至适当组织。科学家表示，DNA 疫苗相对成本低廉、安全且稳定。另外，其存储温度也更为友好，在 2 到 8 摄氏度之间。Cadila Healthcare 表示，他们在疫苗在 25 摄氏度下至少表现出三个月周期的“良好稳定性”——这将大大降低疫苗的运输与储存门槛。


苹果Safari团队宣布，macOS Sierra上安装的浏览器Safari 10将默认不激活Flash、Silverlight等插件。此举通过集中注意于HTML5内容，帮助苹果改善总体的Web浏览体验。Safari采用了类似其它浏览器的点击激活策略：当一个网站嵌入了可见的插件对象，Safari会在上面放置一个占位符元素和点击使用按钮，如果用户点击了按钮浏览器会弹出选项询问用户是“只这一次激活插件”还是以后“每次访问该网站都激活”，默认是选择只这一次激活。


在Taylor Swift在她的Tumblr博客上发表致苹果公司的公开信《To Apple, Love Taylor》后，苹果宣布将采纳Swift的意见。Taylor Swift在她的公开信中对苹果流音乐服务Apple Music提供三个月免费试用服务表达了不满，称“我不清楚你们知不知道Apple Music这三个月内不会给作曲家、制作人或歌手付任何费用。”她形容计划“不公平”，认为苹果有财力负担成本，“三个月是一个很长的时间，要任何人无酬工作是一件不公的事情。”苹果高级副总裁Eddy Cue表示，Apple Music在试用期内会向音乐人付费。Swift对此表示欣慰。


科学家在世界地球日举行了首次科学家游行，抗议科学事实在现今的政治环境下不被尊重。活动提倡者表示，在美国首都的游行并不是要对抗总统特朗普，但同时也称特朗普的行政团队“催化”了这场运动。

在华盛顿的游行中，加利福尼亚州科学院执行主任弗雷（Jonathan Foley）博士表示，科学研究结果被非理性的质疑，受到来自政客“相当的压迫”。

“政客特别会攻击关于我们健康、安全和环境的科学。这些科学是用来保护脆弱的人类免于受到伤害。有些人可能因此受苦，甚至死亡。”组织者认为科学家与大众沟通有其难度，他们甚至鼓励科学家从政，让科学界的声音被听见。


Python 语言释出了 3.9 版本。从 Python 3.9 开始，项目从 18 个月发布一个大版本改为每年发布一个大版本。3.9 发布之后并不是 4.0 而是 3.10，Python 3.10 相对于 3.9 以及 3.9 相对于 3.8 都是渐进式改进版本。Python 3.9 的主要变化包括：新的字典合并操作符 | 和 |=；放宽对 Decorators 的语法限制；新的字符串方法 removeprefix() 和 removesuffix() 简化从字符串数据中移除不需要的前缀或后缀；新的解析表达式语法取代了 LL(1)；类型提示泛型，等等。


官方称中国去年完成了 1.3 万例器官移植手术

3 月 7 日上午举行的 “中国器官捐献志愿登记” 媒体见面会上，官方透露：2016 年全国共完成 4080 例器官捐献，按平均每例可捐献 3 个器官算，约有 1.2 万个逝后捐献器官可供移植，但过去一年加上亲体移植，全国也仅开展了 1.3 万例移植手术。1 万多例是官方过去几年保持的一个数据，但这个数据也有争议，2016 年的一份报告认为实际移植数字要高得多。以前中国很大一部分移植器官来自死囚，2015 年中国宣布终止这一备受争议的做法，但器官捐献志愿者的数量多年一直保持在低水平，直到 2016 年 12 月 22 日，支付宝开通 “器官捐献登记”一键登记后，两个月间有超过 10 万人参与了志愿登记。


在中国，银行家和交易员想要做一笔交易时他们不是打电话或电子邮件，而是通过微信。出于防止内幕交易保存通信信息的需要，其它国家监管机构可能会打击金融行业这种利用私有消息应用进行交易的做法，但在中国这种做法非常流行。香港的证券监管机构上周批评了一位银行家接受微信和移动手机的交易指令。 Bocom International 的 Hao Hong 说，在中国使用社交媒体工具是不可逆转的趋势。这确实存在风险，因为微信账号是个人的不受监管。中国也有消息记录保存的政策，但对于微信和 QQ 通信其执行程度目前还不清楚。


与这个古老行业里的所有人一样，Cortana Blue也靠卖春为生。区别在于，她的渠道是社交媒体。自从去年开设Snapchat帐号以来，已经有1,000人购买了她的终身会员资格。购买会员的粉丝不仅可以定期看到她的裸体图片和视频，还能接触到的日常生活。"你可以随时跟我聊天。"她说。社交媒体只是一个最新的性交易场所。但新一代的性工作者还纷纷在网上开店，他们发现，粉丝们不止喜欢他们的身体，对他们的购物出行、烂笑话和宠物也都很感兴趣。这种类型的交易令一些研究人员颇感兴趣，因为这从一定程度上折射出社交媒体正在改变我们的互动方式。研究人员称，互联网改变了性工作者的含义。以前的性工作者意味着收钱与人发生性关系，但现在却出现了很多不同程度的性互动——从身体接触到通过屏幕互动——从而促使很多原本根本不考虑进入性产业的人也加入其中。