中国建筑工人发现“通天泥龙”

挖据岩床的中国建筑工人无意中发现了一种新的有羽恐龙——“通天泥龙（Tongtianlong limosus）”，研究报告发表在本周出版的《Scientific Reports》期刊上。这种动物生活在大约6600万到7200万年前，属于名叫窃蛋龙的有羽恐龙家族。泥龙是江西赣州地区发现的第六种窃蛋龙，其大小与一只大型羊或小型猴子相近。它的上颌在鼻部前方高高凸起，暗示了某种专门的食物，但研究人员尚未确定是哪种食物。


每周锻炼 2.5 小时就能帮助你延年益寿

根据发表在《柳叶刀》期刊上的一项大型研究，每周锻炼或任何形式的身体活动 2.5 小时就能降低心血管疾病和死亡的风险。研究人员跟踪了来自低中高收入国家（包括中国）的 13 万成人的锻炼水平，以及心血管疾病和死因，发现每周身体活动超过 150 分钟的人更健康，更少发生心脏病、中风和其它心血管疾病。每周锻炼 2.5 小时与降低 28% 的过早死亡和降低 20% 的心脏病相关。任何形式的锻炼都有助于降低死亡和心脏病风险， 无论是在体育课上大汗淋漓，还是做家务或走路。你并不需要额外的时间或花钱才能获得锻炼的好处，如尽可能的用脚而不是乘交通工具或电梯前往目的地。


Python 3.4 分支的最后一个版本释出

Python 项目释出了两个版本 Python 3.4.10 和 Python 3.5.7， 两个版本都主要是修正 bug，其中 Python 3.4.10 是 3.4 分支的最后一个版本，以后不会有新版本释出。Python 3.4 在 2014 年 3 月 16 日释出正式版本，支持时间为五年，Python 3.x 系列的最新版本是 Python 3.7，2018 年发布，支持时间也是五年，预计最后一个版本在 2023 年释出。


让物联网设备变砖的恶意程序 BrickerBot 作者宣布退出，终止其自 2016 年 11 月发起的 Internet Chemotherapy 活动。在网上使用过化名如 The Doctor 和 The Janit0r 的 BrickerBot 作者声称他让 1000 万物联网设备变成砖。BrickerBot 通过扫描互联网识别出存在漏洞的设备，然后发出一系列指令抹掉设备上储存的所有文件，破坏设备的存储器和切断网络连接，也就是让设备变成了砖。The Janit0r 声称他此举是为了阻止这些存在漏洞的物联网设备被恶意程序 Mirai 利用发动 DDoS 攻击。类似 Mirai 的作者，BrickerBot 作者也把恶意程序源代码公布在网上。代码据称包含至少一个 oday。The Janit0r 在告别信中承认他的行动可能引起了执法机关的注意，称他的最担心的情况不是入狱而是被销声匿迹。


Facebook首席安全官建议对Flash设定死亡日期

刚刚被任命为Facebook首席安全官的Alex Stamos建议Adobe公司对Flash播放器设定一个死亡日期。过去几天，Flash接连爆出了多个0day漏洞，用户下载了一个补丁修了一个漏洞接着又被告知需要下载另一个补丁修复另一个漏洞。有3个0day漏洞来自被窃取的400GB Hacking Team文件。Alex Stamos没有建议Adobe立即杀死Flash，而是留出一段时间从Flash迁移到更安全的HTML5。


科乐美律师告诉小岛不能去领奖

周四晚上举行的 The Game Awards 2015颁奖庆典上，小岛秀夫创作的《合金装备V：幻痛》游戏赢得了两个奖项：最佳动作冒险和最佳配乐。小岛秀夫没有出席庆典，配音演员Kiefer Sutherland代表他接受了奖项。庆典的主持人Geoff Keighley出人意料的解释了小岛缺席的原因：科乐美律师通知小岛不能去领奖。小岛仍然受制于科乐美的雇佣合同，他只能在东京的家中看现场直播。Keighley希望能在明年的The Game Awards 2016上看到小岛。在完成《合金装备V》开发后，小岛就离开了科乐美，而科乐美也解散了小岛的工作室。《猎魔人3：狂猎》赢得了The Game Awards的年度游戏奖。


欧盟正在调查 Google 的数据收集

欧盟反垄断监管机构正在调查 Google 的数据收集，显示在创纪录罚款之后搜索巨人仍然是欧盟的关注对象。美国和欧盟的反垄断监管机构都在调查 Google 如何收集和货币化数据。欧盟表示正在向 Google 寻求如何以及为什么收集用户数据的信息。文件显示，欧盟主要关注的是本地搜索服务、在线广告、在线广告定向服务、登陆服务、浏览器等相关的信息。欧盟竞争事务专员 Margrethe Vestager 过去两年已对 Google 开出了超过 80 亿欧元的罚款，命令 Google 改变其商业实践。Google 称它收集数据是为了改善服务，用户可以在任何时候管理、删除或转移数据。


Valve 被卷入苹果与 Epic 之间的法律纠纷

因《堡垒之夜》收入分成比例纠纷，苹果正与《堡垒之夜》的开发商 Epic 打官司。苹果要求传唤 Steam 平台的开发运营商 Valve 提供 PC 游戏销售数据，声称这对案件非常重要。Valve 则在抵制传唤，认为这些信息是它私有的，与苹果的案件无关，此外生成所需的数据也比较困难和代价昂贵。苹果要求 Valve 提供信息是为了估算《堡垒之夜》可用发行渠道的总市场规模。 Valve 则在法庭文件中辩解说，它并不制造或销售手机平板或手游或与移动市场展开竞争，《堡垒之夜》也没有在 Steam 平台上架，Epic 公开明确的表示除非  Valve 改变商业模式否则不会在 Steam 上提供《堡垒之夜》。在 Steam 上，游戏的销售提成通常也是 30%，和苹果与 Google 的应用商店相同。


政府正在侵犯你的隐私，但一些人对此不以为然，理由是“我没有什么好隐藏”的。但你是否“没有什么好隐藏”是无关紧要的。隐私是个人的一种权利，是言论自由、结社自由和集会自由的基础，而它们对于一个自由民主社会是必不可少的。失去隐私将会导致失去自由。你的言论自由受到对互联网使用的监视的威胁，知道自己正在被监视或会使你减少对特定主题的关注，你会失去别的观点，你的思想会被推到一个方向。如果你的在线发言和私下聊天都受到监视，你会进行自我审查。导致的结果是其他人将会不知道你的观点，进一步发展观点的想法也就被扼杀了。你的结社自由和集会自由也都受到对在线通信和电话通信的监视的威胁，这些自由正受到侵蚀，其影响将会日益恶化，越来越多的人将会感受到寒蝉效应。


吸烟会导致数百DNA突变

对肺癌肿瘤基因组的测序发现，吸烟会导致数百DNA突变。研究报告发表在今天出版的《科学》期刊上。DNA突变具有长久影响，即使吸烟者戒烟突变仍然存在。这项研究显示了一个人抽烟的数量与DNA突变数量之间存在直接的联系。研究人员发现，平均而言，一个人每天抽一包香烟（20支），每年每个肺细胞会积累150个突变，喉部细胞积累97个突变，嘴部有23个突变，膀胱有18个突变，肝脏有6个突变。研究人员说，突变越多，被称为癌基因的关键基因发生突变的可能性越高。


新证据认为人类早在 13 万前就在北美定居

南加州大学的研究人员发现了人类早在 13 万前就在北美定居的证据。研究报告发表在《自然》期刊上。 1991 年，在圣迭哥一高速公路施工现场工作的考古学家发现了乳齿象的部分残骸，乳齿象已经灭绝，它的残骸并不罕见，但令人奇怪的是其它东西。考古学家同时发现了许多锋利的碎石和断骨。石头显示出了作为锤和砧使用的痕迹。乳齿象的部分骨骼也表现出遭到石头工具重击的特征。这一切都看起来像是人类的手笔。科学家认为他们发现了罕见的东西，但并没有意识到有多罕见。他们使用 1990 年代还不存在的铀钍同位素测年技术发现，石头工具距今有 13 万年。而现代人类进入北美的最早时间被认为是在大约 2 万年前。


科学家在两项研究中证实，黑猩猩会放弃美味以帮助不相关的同类摆脱困难，同时野外的黑猩猩会冒险巡逻以保护家中和自己没有亲缘关系的同类。该项研究或许为此类合作——人类文明的基础——如何在人类中进化提供了线索。两篇论文发表在 PNAS 上。第二项研究分析了什么促使雄性黑猩猩冒着生命危险执行巡逻任务。根据经典的行为理论，只有黑猩猩在族群中拥有后代或者亲近的母系亲属时，它们才会让自己置身于这种危险中。然而，在分析了过去 20 年间采集的来自乌干达 Ngogo 部落 3750 只雄性黑猩猩的行为和关系数据后，研究人员发现，尽管上述理论对于大多数黑猩猩来说是成立的，但超过四分之一的巡逻者并未在族群中拥有近亲。


幸福感是工作表现优异者的超能力

幸福感通常能提升工作表现。但两者哪个是因哪个是果？是先成功后快乐，还是先快乐后成功？在《MIT 斯隆管理评论》上，研究人员跟踪了近百万美国陆军服役人员五年，测量了他们前后的幸福感和乐观情绪。他们发现相比早期不快乐和悲观的人，早期快乐和乐观的人在之后的五年里获得了更多的工作表现奖励。研究人员对幸福感和乐观情绪的重要影响力感到吃惊。他们发现最快乐的士兵获得的奖励是最不快乐士兵的四倍。


泰国称 Elon Musk 的迷你潜水艇不实用不会使用

Elon Musk 周一晚上飞赴泰国，捐出了由他的工程师设计的迷你潜水艇，以帮助营救困在洞穴内将近 20 天的少年和他们的教练。目前，泰国当局已经营救出了 8 名少年，还有 4 名少年和他们的教练被困在洞穴内。负责营救的泰国官员 Narongsak Osottanakorn 表示迷你潜水艇不实用。Narongsak 称，Musk 的设备从技术上说是复杂而先进，但它不会在这次营救任务中使用。Musk 还访问了洞穴的 Chamber No. 3，留下了迷你潜艇供未来的营救任务使用。更新：所有人都已经救出。


美国科技巨头请求奥巴马不要破坏加密

代表微软、苹果、Facebook和IBM等科技公司的两大行业组织联合致函美国总统奥巴马，督促美国政府不要寻求在加密技术中立法加入官方后门。软件信息行业协会和信息技术行业委员会在一封措辞强烈的信函中称：促进在线经济的持续增长，消费者对数字产品和服务的信任是必不可少的组成部分。因此，我们请求您不要推行任何政策或提议，去要求或鼓励企业削弱他们的技术，包括削弱加密技术和创建加密的后门。


中国爱国网友翻墙去FB刷屏

路透社和中央社报道，中国爱国网友翻墙到台湾民进党总统当选人蔡英文的Facebook主页刷屏，发表数以千计的留言，要求台湾回归大陆统治。这些网友被认为主要来自百度的李毅吧/帝吧。截至周四早晨，有超过四万人在她的Facebook主页上留言。Facebook在中国被屏蔽，所以这群中国爱国网友是通过VPN等工具翻墙发帖。民进党发言人称，中国网民是在行使他们的言论自由，只要他们的言论不是过于极端，“我们完全尊重他们。”蔡英文本人则留言说，“这个国家伟大的地方就在于每一个人都有做自己的权利。”


马丁斯科塞斯解释为什么他认为漫威电影不是真正的电影

知名导演马丁斯科塞斯（Martin Scorsese）在《纽约时报》的观点栏目发表文章，解释他最近引发争议的言论：漫威电影是精密设计的主题公园。斯科塞斯认为，电影是关于是精神上的启示，刻画角色的复杂性，描绘角色之间的情感危机，而漫威的电影虽然有着构成的电影诸多元素，但它没有启示，没有神秘性，没有真正的情感危机，它是巧妙设计去满足特定需求，就像主题公园。斯科塞斯说，希区柯克的系列电影从某种意义上也像主题公园，似乎有点千篇一律，然而我们今天仍然在反复观看希区柯克的电影，故事早已烂熟于心，但吸引我们的是那些角色。漫威的系列电影在名义上是续篇，但在精神上却是翻拍。这就是现代电影系列的本质：市场研究、观众测试、审查、修改、再审查、再修改，直到准备好消费。过去二十年，电影变成了一种流水线产品而不是艺术。他的观点有人赞同有人不以为然。


GPG作者差点破产，危机已过

Propublica报道了差一点破产的电子邮件加密软件Gnu Privacy Guard（GPG）的作者Werner Koch，在文章发表之前和之后，Koch从Linux基金会的Core Infrastructure Initiative和Facebook等公司获得了二十多万美元的资助或捐款，他不用再担心破产了，甚至有了足够的钱去雇佣一名全职开发者。文章称，Werner Koch在1997年受Richard Stallman的鼓励开发了PGP加密软件的自由软件版本GPG，此后他作为GPG唯一的维护者在德国Erkrath的家中为软件开发补丁和更新，由于缺乏资金53岁的他已经花光了金钱失去了耐心。他说他太理想主义了，他在2013年初就考虑放弃GPG去找一份工作，但随后发生的Snowden事件让他意识到这还不是放弃的时候。他的软件被 Edward Snowden和数以万计的记者、异议人士、注重安全的人士使用。但从2001年起他每年的收入只有2.5万美元。


斯坦福工程师和米其林星级厨师合作打造模块化餐厅

斯坦福工程师 Alex Kolchinski 等和米其林星级厨师 Eric Minnich 合作创办了公司 Mezli 去打造全自动化模块餐厅。Mezli 的机器人餐厅原型能为顾客制作少数餐食，人类厨师作为补充。餐厅位于该公司在圣马特奥的 KitchenTown。机器占用 10英尺 x 20英尺的空间并且是独立的。它们装满了食材，最初能提供地中海风格的主食、配菜和饮料。这些菜品起价为 6.99 美元。用餐者可以直接在餐厅点餐或在线点餐，然后自行或者通过外卖取餐。Kolchinski 表示，测试结果相当不错：44%尝过这种食物的客人已成了回头客。他表示，公司目前正在开发第三个版本的原型机，计划于明年公开发布。这次尝试得到了 Metaplanet、机器人专家 Pieter Abbeel、餐馆老板 Zaid Ayoub 和 Y Combinator 等投资者的 300 万美元种子轮融资。新资金将让该公司能扩充人才，增加零件、食物和运营成本。Kolchinski 表示，一旦该公司能扩大规模，Mezli 将能大规模生产数千家模块化的餐厅，启动和运营这些餐厅所需的金钱和时间只是传统餐厅的一小部分。他表示：“我们将扩大到几个分店，然后大规模生产……由于我们的大规模生产方法，我们预计会比其他餐厅更快地到达 1,000  家分店的规模。”


研究发现计算机科学学位并不能给程序员带来相应的投资回报

Stack Overflow 在英国调查了 4700 名程序员，发现计算机科学的学士学位并不能给程序员带来相应的投资回报，有学士学位的人比没有学位的人一年多挣 3000 英镑，而为了获得学位每年仅学费就要支出 9000 英镑，学生的贷款平均超过 5 万英镑。调查发现，无高等学位的程序员年薪中位数为 3.5 万英镑，而有学士学位的人是 3.8 万英镑，研究生是 4.2 万英镑。调查还发现，JavaScript 程序员需求最高，其次是 Java、Python、 C# 和 ReactJS。


数学证明特定类时空是不稳定的

爱因斯坦真空方程式的三个解是 Minkowski 时空、de Sitter 和 anti-de Sitter 时空，分别对应零曲率、正曲率和负曲率。数学家分别在 1986 年和 1993 年证明 de Sitter 和 Minkowski 时空都是稳定的，证明 anti-de Sitter（AdS)）时空是否稳定花了更长的时间。但数学界的普遍共识是它是不稳定的。不稳定意味着任何小的变化都可能导致时空本身的崩溃。四年前，当时在普林斯顿大学读博现在在加州伯克利做博后的数学家 Georgios Moschidis 被导师 Mihalis Dafermos 分配了一个任务：证明 AdS 时空是否稳定。这不是简单的任务，但 Moschidis 现有的工作已足以让他获得博士学位，所以导师鼓励他去尝试挑战重大难题。他最终从数学上证明了 AdS 时空是不稳定的。


笑似乎是人类或少数猿类所独有的。但根据发表在《Bioacoustics》期刊上的一篇论文，研究人员至少在 65 种动物身上记录到笑，其中包括灵长类动物、牛和狗等家畜、狐狸、海豹和猫鼬，以及鹦鹉和澳大利亚喜鹊等三种鸟类。我们发笑通常是向外传递信息，比如享受快乐和邀请其他人参与。学者认为，发笑是许多有嬉戏行为动物共有的发声行为。因为耳朵的限制，人类很多时候注意不到其它动物的发笑声音，比如老鼠能发出超声声音。


RMS 表示他仍然是 GNU 项目的领导者

自由软件基金会创始人 RRMS 最近因相关言论引发争议而辞去基金会主席一职，他在 GNU 邮件列表上表示，GNU 项目与自由软件基金会并不相同，他虽然辞去了基金会主席但仍然是 GNU 项目的领导者(The Chief GNUisance)。RMS 表示他将继续担任这个职位。


晶体管到2021年将停止缩小

在微型化50多年之后，晶体管将在五年内停止收缩。这是国际半导体技术发展蓝图的最新预测。报告预言，2021年之后，芯片企业如果继续缩小微处理器上的晶体管大小，在经济上将会变得不可取。芯片企业将需要通过其它手段去提高晶体管密度，如从水平转向垂直，以及构建多层电路。这一改变也可以解释为摩尔定律的另一声死亡丧钟。摩尔定律的延续早已变得困难而昂贵，对半导体行业来说，结果就是合并。2001年有19家公司开发和制造先进晶体管，今天只剩下了四家：英特尔、台积电、三星和全球晶圆（GlobalFoundries）。事实上，整个半导体行业已经发生了改变。以前由半导体公司决定半导体的特性，但如今决定权掌握在使用半导体的消费企业和设计公司如苹果、Google和高通手中。


海盗湾联合创始人称 Parler 的无能令人无语

海盗湾联合创始人 Peter Sunde Kolmisoppi 对于如何维持一个受争议服务的运营有很多经验。他指出，海盗湾是世界上审查次数最多的网站，它由一群孩子创建，由一群有着酒精、毒品和金钱问题的人运营，在被围剿了近二十年后仍能维持。保守派平台 Parlor 和 gab 有着充裕的资金，但却缺乏技能或理念，这真令人无语。Parler 在被亚马逊 AWS 终止托管服务之后未能找到新的托管商，因此只能下线。它的资金主要来自于亿万富翁 Robert Mercer 和他的女儿 Rebekah。Kolmisoppi 称，最具有讽刺意味的是，海盗湾的敌人包括美国政府、欧洲和俄罗斯政府，相比之下 Parlor 和 gab 的支持者包括了美国总统，俄罗斯政府大概率也支持。最近几年，他创办了一个注重隐私的域名注册服务 Njalla，他也被问道是否愿意托管 Parler。Kolmisoppi 表示断然拒绝，称他们支持人权，其中包括不被极端右翼杀死的权利。


《最终幻想X/X-2》高清重制版登陆PC

《最终幻想》系列登陆PC的最新作品是《最终幻想X/X-2》高清重制版。原版的《最终幻想X》和其续集《最终幻想X-2》分别在2001年和2003年发布，在PS2平台共售出超过1300万份拷贝。高清重制版于2013年发布，主要开发工作由总部位于中国上海的游戏外包公司维塔士（Virtuos）负责。PC版将于美国时间5月12日/中国时间5月13日发布。Steam网站的游戏页面已经上线，价格尚未公布，暂时还没有锁区。


女子携带了防止痴呆症的突变

这名女性的遗传信息显示她应该在 50 岁发展出老年痴呆症（阿尔茨海默症），她出生时就携带了一种基因突变，会导致她及其亲戚在 40 多岁时就出现记忆和思维问题，她的认知状况会迅速恶化，直至 60 多岁时死亡。然而她直到 70 多岁时才出现认知下降问题。发生了什么情况？根据发表在《Nature Medicine》的一项研究，她被发现还携带了另一个基因突变，能防止发展出老年痴呆症。这一发现可能改变我们对老年痴呆症的理解，为预防和治疗痴呆症提供新的见解。这名女子携带了被称为 Presenilin 1 的家族性突变，但并没有发展出痴呆症，她在 40、50、60 多岁时的大脑状况甚至比大多数同龄人更好。研究人员发现，她携带了另一个与痴呆症相关的基因 APOE 的突变。


Keurig咖啡机制造商试图从咖啡机酿出的每一杯K杯（K-Cup）咖啡中获取收入，它在去年上市的Keurig 2.0咖啡机中引入了DRM验证技术，只允许自家和授权的K杯咖啡。一年之后的财报反映了消费者的不满——DRM降低了Keurig 2.0的销量，它的股价在一天内重挫了10%。公司CEO Brian Kelley坦白的说，“我们错了。”该公司表示计划再次提供可重复使用的K杯过滤器。


理论学家就是胆子大 写道 "为了解释对太阳观测数据与理论之间的差异，科学家提出了一个新的太阳模型。新模型认为太阳内部或许聚集着暗物质，并对热的传导产生影响。

标准的太阳模型通过测量太阳的亮度以及其他客观测量，预言了太阳的温度以及内部的密度。标准太阳模型大部分预言是成功的，但是近期理论却与日震关于压力波在太阳内传播的观测产生了冲突。为了解决这一偏差，科学家们考虑了暗物质的作用。科学家们认为暗物质可能通过碰撞与引力阱的作用聚集在太阳内部。然而，理论学家现还没找到暗物质模型来符合太阳观测的数据。

英国达勒姆大学的亚伦·文森特与他的同事们提出了一种关于暗物质的假说，似乎与太阳的观测符合的很好。就像之前科学家们对暗物质的研究一样，他们假设暗物质的构成中几乎不包含反物质，这样一来就没有湮灭过程能够减少太阳内部的暗物质密度。他们在假说中加入了很新奇的东西，他们假设暗物质与普通物质之间的相互作用取决于粒子碰撞时动量的变化。他们的研究表明，符合这一描述的暗物质可能从太阳的核心携带大量的热量到太阳的外层结构中。这一结果可以减少太阳的温度梯度，这与标准太阳模型相比要更符合观测结果。研究小组也证实了他们的暗物质候选者也符合当下暗物质研究中的各种约束条件。
这一结果发表在物理评论快报上。"


《柳叶刀》发布的研究报告显示，病毒性肝炎成了全球主要杀手之一，致死人数堪比艾滋病或肺结核。尽管有疫苗和治疗，但研究估计肝炎感染及其引发病症在2013年导致了145万人死亡。世界卫生组织的数据显示，2014年同艾滋病相关的死亡人数是120万人，而同年肺结核导致的死亡人数是150万人。病毒性肝炎指5种不同的病毒 (即甲、乙、丙、丁、戊型肝炎病毒)，有些通过体液传染，其他（甲、戊）通过被污染的食品和饮料传染。在世界肝炎致死的患者大多是乙肝和丙肝的患者，这两种肝炎能够严重损坏肝脏，使患者容易发展成肝癌。但是因为患者通常对传染初期的症状没有感觉，因此他们不会意识到这两种肝炎的严重危害，等他们意识到了，已经为时已晚。研究表明，东亚地区面临病毒性肝炎问题最严重。


红色贵族后代推动寿命终止减少死亡痛苦

彭博社报道了一群中国的红色贵族后代正在推动寿命终止。在中国传统文化中谈论寿命终止是禁忌，人们认为这会带来坏运气。患者被鼓励带着现代医学能治疗所有疾病的信念对抗疾病。Huang Jian的97岁父亲Gong Taoyi希望生命的最后几天是在家中度过的，但当地党组织对其家庭施压把他带到医院，被接上各种管子尽可能的延长生命。如果不采取措施延长生命在中国被认为是可耻的。为了延长高级官员的生命政府会使用一切治疗方法，患者必须挣扎到生命的尽头，而不是平静的死亡。Huang加入了一个太子党创建的组织，他们都有着类似的记忆，因此致力于更有尊严的死亡。这个组织由陈小鲁领导。中国60岁以上人口超过2亿，每年新增300万癌症病例，普通人治疗绝症通常会花掉一生的积蓄。陈小鲁说，如果你有钱，我们会抢救你折磨你到死；如果你没有钱，你只能等死。这两种方式都是不正确的，都是不人道的，都没有尊严。


Facebook 开源了它的内核组件和工具

Facebook 旗下有多个产品拥有十亿级用户数量，要为这些用户提供服务显然需要高效的 Linux 服务器。社交巨人现在开源了帮助它高效管理服务器的 Linux 内核组件和相关工具，其中包括了代码执行引擎 BPF，Btrfs 文件系统，基于 UDP 的 netconsole 守护进程 Netconsd，Cgroup2，Pressure Stall Information (PSI)， 用户空间 OOM (out-of-memory)进程杀手 Oomd，等等。


日本给予数字货币行业自我监管状态

日本金融厅给予数字货币行业自我监管状态，允许日本虚拟货币交易协会制定政策和惩罚违反政策的交易所。日本的数字货币交易所过去发生了两起严重的失窃事故。金融厅允许行业协会制定规则保护客户的资产和防止洗钱。行业协会还被授予了合规监督的权力。金融厅的一位高级官员称，数字货币是一个快速发展的行业，因此最好让专家而不是官僚去及时制定规则。日本经营数字货币交易所需要获得政府的批准，目前该国有 16 家获得批准的数字货币交易所，去年 12 月以来金融厅几乎冻结了审批。官员表示审批流程将会更严格。


美国法庭命令屏蔽 Sci-Hub

美国化学学会今年早些时候起诉了 Sci-Hub 及其创办人 Alexandra Elbakyan，指控其侵犯版权。Sci-Hub 当然不可能出席法庭为自己辩护，因此美国法官作出了缺席判决，判给了美国化学学会 480 万美元的赔偿，以及授予美国化学学会要求搜索引擎和 ISP 屏蔽 Sci-Hub 的禁令。禁令覆盖了域名注册商、主机托管商、搜索引擎和 ISP。如果美国化学学会决定执行这一禁令，搜索引擎和 ISP 可能会提出抗议。


发出噪音的同事让人在工作场所最容易分心

声音，尤其人类制造的声音，被评为工作场所头号的分心物。根据康奈尔工作场所设计专家Alan Hedge提供的数据，74%的工人称他们面临来自噪音的分心。他说，来自人类的噪音比来自机器的噪音更容易分心。原因是人类是一种社交性动物，对人造声音更敏感。开放式办公场所的流行恶化了这个问题。加州大学建筑环境中心的一项研究显示，工人在封闭式工作场所工作更开心，更少请病假。


盖茨基金会宣布开放获取平台

最富有的慈善机构比尔梅琳达盖茨基金宣布了自己的开放获取出版平台  Gates Open Research，借鉴英国生物医学慈善组织 Wellcome Trust 去年底启动的开放获取平台模式，加快基金会所投资研究论文的出版速度。盖茨基金会发言人称，基金会投资的研究项目每年会产生 2000 篇到 2500 篇论文，“这些论文和数据应该尽快出版共享，因为这些都是关乎生命健康的研究。” Wellcome 和盖茨基金会以前都是授权出版机构 F1000 在其开放获取平台（F1000reseach）快速出版相关论文，该平台能在投稿当天或第二天将论文发表到网站，并在发表后组织其专家委员会对论文进行同行评审。但这些服务并不是无偿的，Wellcome 康基金会仅 2015 年 10 月到 2016 年 9 月期间就为此花费 710 万美元，比上一年同期增长 32%，平均每篇论文花费高达 2200 美元。自开通自己的数字平台后，Wellcome 基金会发表的 53 篇论文中，每篇成本平均仅 851 美元。这些花费主要用于聘请专家委员会对发表在网站上的论文进行同行评审，基本标准是 1000 字以内 150 美元、1000 字到 2500 字 500 美元、2500 字以上 1000 美元。出版后没有通过同行评审的论文也不会从网站删除，只是不允许其他论文作为参考文献使用。


2038 年问题应对之策

距离 2038 年还有 21 年，听起来还很遥远，但对于寿命比较长的嵌入式系统来说，今天部署的系统到 2038 年可能还会继续提供服务。2038 年问题是指类 Unix 系统采用的是 32 位时间计数 time_t，计数从 1970 年开始，到 2038 年 1 月将会超过 2,147,483,647 秒。为了应对 2038 年问题，开源自由软件社区正在三个方面展开了努力：内核方面是将 32 位时间戳转变成 64 位值，即使系统是 32 位，但一些 32 位时间戳出现在用户空间 API 中，增加了问题的复杂性；第二方面是 C 代码库，glibc 社区正在着手做这方面的工作，目标是实现完全的向后兼容，让程序在旧的内核上能使用 64 位时间戳，最小化干扰；第三个方面是发行版构建，大多数发行版到 2038 年不太可能还需要考虑 32 位系统，但 Debian 可能是例外。到 2038 年，绝大多数今天的设备可能早已失效，但基础设施使用的嵌入式设备也许还在使用，部分系统届时可能会发生故障，因此必须尽可能快的解决 2038 年问题。


CloudFlare并没有让网站变得更安全

提供CDN加速及DDoS防护服务的云计算公司CloudFlare过去几个月深陷争议漩涡，Tor用户访问使用CloudFlare服务的网站经常被要求输入验证码，好像所有的Tor用户都是攻击者。CloudFlare自称可以帮助Web更快更安全，但有开发者认为CloudFlare实际上是让Web变得更不安全。举例来说，CloudFlare的Flexible SSL功能让用户觉得他们是在访问加密网站，但事实上CloudFlare和目标网站之间的通信是明文的，所谓的加密连接能被拦截和修改内容，海盗湾就在印度遭遇了这一问题。CloudFlare向网站提供了免费DDoS防护服务，然后它的服务实际上只是反向代理，并非真正的DDoS防护。网站管理员完全可以用免费的服务去替代CloudFlare的服务，如免费的SSL Let's Encrypt，免费的DNS Hurricane Electric。


研究认为人的嗅觉不比狗差

根据发表在《科学》期刊上的一项研究，人类的嗅觉能力多年来一直被低估，人类的嗅觉实际上可与犬类与啮齿类动物相媲美。论文作者、花了 14 年研究嗅觉系统的罗格斯大学神经学家 John McGann 认为 19 世纪的脑外科医生 Paul Broca 是将人类嗅觉低等的概念引入到科学文献的罪魁祸首。Broca 指出，相比狗或小鼠，人类的大脑嗅觉区域嗅球相对较小。这一发现启发弗洛伊德认为人类的性压抑或与萎缩的嗅觉有关。在最新研究中， McGann 指出，人类嗅球从绝对意义上说比许多哺乳动物更大，而在哺乳动物中间嗅觉神经元的绝对数量相对一致。其他科学家的研究显示，嗅觉基因数量与嗅觉能力之间没有密切关系，人类有大约 1000 个气味受体基因，小鼠有 1100 个，牛有 2000 个，比狗多得多。


加拿大程序员因发布煽动性的帖子在尼泊尔被捕

自我描述为“尼泊尔问题作家”的加拿大籍程序员Robert Penner周一在他位于Lalitpur的办公室遭到警方逮捕，逮捕的原因是他“在Twitter上发布旨在散播社会不和谐的煽动性信息”，警方威胁将其驱逐出境。Penner最近几个月通过博客和社交媒体多次批评尼泊尔政府，该国的新宪法被指创造了二等公民和歧视女性，警方被指侵犯人权和拘留了一位记者。对于他的批评，一些尼泊尔人进行了回击，呼吁将他驱逐出境。他的逮捕被认为就是某个人投诉导致的。尼泊尔入境事务处表示正进行取消他的签证的程序，以将其解回加拿大。


正经的我，做了个不正经的项目 —— Pornhub 风格 Logo 生成器

Bestony 写道 "TL；DR

Logoly.Pro 是一个在线的 PornHub 风格 Logo 生成工具，可以帮助你快速生成类似 PornHub 风格的 Logo

目前项目已经上线：https://logoly.pro/
代码也已开源：https://github.com/bestony/logoly

欢迎各位前来试用 && 求 Star !
昨晚，我花了 5 个小时，在肝一个项目，如今，让他成功上线，我便向大家介绍一下他。

突发的灵感

我自己平时经常要做一些 Side Project ，在做 Side Project 的时候，就涉及到了要做 Logo ，但是作为一个没有设计感的程序员，在做 Logo 时总是会做出一些很丑的 Logo ，于是痛定思痛，想想有没有什么有用的工具可以帮助我生成好看的 Logo。对于我来说，也不需要太过复杂，能够满足我自己的要求就行。

那么这就要求这个 Logo 有一些特点

设计简单：很多带吉祥物的 Logo 就不适合我了，因为要去准备吉祥物的图片。
辨识度高：单纯的简单并没有太多的用处， Logo 需要让用户能够记住
经过一番筛选，PornHub 的 Logo 进入到我的视线。

设计产品

在开发之前，我先进行了产品方面的考虑，看看我需要做哪些功能，哪些不做，最终得到了这样一个清单：
要做的项目

项目使用 Vue 开发，因为可以快速上线
项目使用 Netlify 部署，这样就可以使用自己的域名，并使用 SSL，速度还要比 Github Pages 快一些。
项目应当支持自定义文字，这个是最基础的功能需求，必须要做的。
项目应当支持自定义颜色，毕竟可能有其他的方面，需要类似风格，但是不同的颜色的 Logo
项目应当支持自定义文字大小，毕竟我导出的是 PNG，如果不能自定义大小，大家可能会很困扰。
项目应当加入 Google Analytics，加入统计，就知道有多少人用过我的项目了，也是一种成就感。
项目应当加入我的个人信息，用来给我自己推广，顺便刷一波脸。
社会化分享，应当有个方便的分享方法，这样才能够更好的帮助项目在前期成长。
不做的项目

自定义字体：原汁原味的 PH 风格，怎能瞎改字体呢？
导出 JPG： 有了透明背景的 PNG，不透明的 JPG 的需求就没那么大了。
后续迭代实现的

其他简单的 Logo：比如 Youtube.

设计布局

在完成了产品的功能，我又进行了布局的设计，这次我用的是 Adobe XD，最近很喜欢用这个工具来设计产品的界面，非常的方便。最终设计完成的版本如下：

设计完成后，就要开始准备开始编码了。

找库

一开始，我考虑使用一些 UI Framework ,不过，由于一开始没有引入 UI Framework， 快写完了才发现基本不需要组件库，干脆将错就错，这样用了。
在完成了基本的界面后，就是涉及到的一些库的使用了，这里要感谢前端生态圈的繁荣，我从 1和 2 的源码里找到了我想要用的库。

dom-to-image: 将 Dom 元素转换成为图片，以备下载。
file-save: 在 Vue 组件里调用系统的下载接口，下载图片
其他我用到的库还有

v-tooltips: 用户提醒，之前用的 Vue-Tour,但是跳跃感太强了，所以弃用了。
vue-analytics： Vue 下的 Google Analytics 工具，可以很方便的调用 GA 进行统计。

上线

在完成了开发后，将代码上传到 Github，准备部署。
在前面提到，我考虑用 Netlify 进行部署，这里非常方便，在 Netlify 上直接创建项目，选择你的项目，然后填入命令即可。

并配置一下域名，将自己的域名设置为主域名

稍等一会，就会自动为你的域名签注 Let's Encrypt 的证书。

最后

关于这个项目的故事，我已经说完了所有我能想到的了，接下来，就是你的提问时间了，欢迎你针对项目对我提问，无论是产品、设计、编码，都可以~
希望大家能够给这个项目一个 Star: https://github.com/bestony/logoly

"


耶鲁大学的一项心理学研究认为，某些我们认为有意识做出的决策实际上在潜意识里已经提前做出了。论文发表在《心理学》期刊上，主要作者、博士生Adam Bear说，我们的思想可能会重写历史。研究人员设计了几个简单实验测试我们如何体验选择。其中一个实验，研究人员告诉参与者，他们面前的计算机屏幕上有五个白色圆圈，其中一个会变成红色，参与者被要求预测哪一个会变成红色。然后当一个圆圈变成红色时，参与者按下按键记录自己的预测是正确还是不正确，或者是没有足够时间做出预测。圆圈是随机选择变红，按照概率做出决策的话参与者的正确率应该是五分之一。如果只有几分之一秒的时间预测哪一个圆圈变红，参与者很有可能报告他们的正确率超过了五分之一；如果有更长的时间进行预测，正确率下降到预期的五分之一左右，暗示参与者之前并不是说谎，而是如Bear所认为的——参与者的大脑重新安排了事件，有意识的选择体验可能建立在行动之后。


科学家解开古罗马水泥长寿之谜

根据发表在《American Mineralogist》期刊上的一篇论文，科学家解开了罗马人建造的混凝土海墙在 2000 多年时间里经受住了海浪冲击之谜。研究人员发现，混凝土和海水之间的化学反应形成了一种罕见的矿物质，从而能强化这种材料。结构工程师们或许可以利用这一发现制造更坚固、更具可持续性的混凝土。现代混凝土使用的是一种水和波特兰水泥的混合物将小石块粘在一起。但它在几十年内就会降解，尤其是在恶劣的海洋环境中。罗马混凝土则使用了一种火山灰和石灰的混合物将岩石碎块结合在一起。研究人员利用 X 射线同步加速器绘制出了罗马混凝土样品中的矿物质位置，发现了一种叫做钙十字沸石的硅酸盐矿物，这种矿物在火山岩中很常见，而铝雪花钙石晶体正是伴随其一起生长的。当海水冲刷混凝土使其变得更加具有碱性后，铝雪花钙石似乎便从钙十字沸石中长大了。


研究发现工人能在较短的工作周保持相同生产力

新冠肺炎疫情迫使世界各地的企业重新定义工作场所，而冰岛的研究人员已经进行了两项缩短工作周的试验，试验涉及大约 2,500 名工人——超过该国人口的 1%。他们发现试验取得了“压倒性的成功”——工人能减少工作时间，获得相同的报酬，同时保持生产力并提高个人的幸福程度。

冰岛的研究是关于该主题为数不多的大型正式研究之一。工人们得到了组织的帮助，这些组织采取了协调一致的步骤，例如引入关于时间管理的正式培训计划，教会工人如何在保持生产力的同时减少工作时间。试验奏效了，因为雇员和雇主都很灵活，愿意在某些方法不奏效的时候进行试验并做出改变。有时候工作时间削减太多，雇主们不得不又略微增加几个小时。冰岛研究的参与者每周减少了三到五个小时的工作时间但工资未减少。


TP-Link开始锁定路由器固件禁止安装开源固件

美国联邦通信委员会（FCC）为了防止无线网络的干扰而限制修改路由器等有无线电接收模块的设备，此举引发了争议，因为这意味着禁止安装第三方固件，但FCC辩解说它本意不在此。然而，无论FCC本意如何，现实是：为了遵守FCC的要求，路由器制造商深圳普联（TP-Link）开始锁定路由器固件，禁止运行无普联签名的固件，事实上禁止安装第三方固件如开源的OpenWRT。目前还不知道其它路由器制造商是否会跟进。开源的固件在安全性上和功能上都要胜过原版的固件。


Firefox 将禁止扩展静默安装

Mozilla 宣布 Firefox 将禁止被称为 Sideloading 的扩展静默安装方法。计划在 2020 年 3 月 10 日释出的 Firefox v74 将停止支持 Sideloading，如果扩展开发者的扩展是采用 Sideloading 方法安装，Mozilla 建议开发者更新安装流程。Mozilla 并没有禁止用户手动安装扩展或安装来自非官方扩展网站 addons.mozilla.org (AMO)之外分发的扩展，而是要求所有扩展的安装都必须得到用户的明确同意，此举被认为主要是防止静默安装到浏览器上的广告扩展或其它恶意扩展。


俄罗斯黑客对乌克兰电网的攻击试图造成更大的破坏

2016 年 12 月，俄罗斯黑客对乌克兰电网发动了前所未有的破坏性攻击。在圣诞节前两天，黑客在乌克兰国家电网运营商 Ukrenergo 的网络内植入了恶意程序，在午夜前，他们打开了基辅北部一家输变电站的所有断路器，造成了一次断电事故。但断电只持续了一个小时，Ukrenergo 的操作人员很简单的就恢复了电力供应。俄罗斯黑客如此大费周章只是触发了一个小时的断电？工控系统网络安全公司 Dragos 对恶意程序代码和网络日志的分析（PDF）显示，黑客的野心要大得多，他们试图造成一次持续的破坏，诱发不只是一个小时二十持续数周甚至数个月的断电。


科技将威胁到英语的全球统治地位

因为英国和美国过去一百多年先后支配了世界，英语成为全世界通信和文化的默认语言。有 15 亿人能说英语，次之是普通话的 13 亿人。但普通话不太可能会取代英语成为新的统治性语言，普通话比英语难学，英语相对而言比较容易学，但容易学并不是它成为统治性语言的原因，是英国和美国让英语流行了起来。语言专家 Gaston Dorren 认为科技语言将威胁到英语的全球统治地位。他说我们即将到达一个阶段，设备能将所说的话翻译到其它主要语言。他称之为“巴别塔芯片”。他认为在此过程中人们也不会抛弃英语，而是英语将会演化成为一种更简单的全球语。


大麻素重置年长老鼠的大脑状态

德国和以色列的一组研究人员在《Nature Medicine》上发表研究报告称，年长老鼠接受大麻有效成分大麻素的治疗后，其大脑的精神表现和基因活性恢复到了年轻时候的状态。如果你感兴趣的话，请注意细节：研究人员连续四周给实验鼠服用大麻素，剂量相当高，为每天每公斤体重 3 毫克或每小时每公斤体重 125µg，如果折算到人类身上，这么多大麻早让人嗨到不知所措了。有很大的可能性小鼠的大脑也在治疗期间受到了损害，研究人员是在治疗结束五天后才去测试小鼠的精神状态。


Myspace 承认用户上传的音乐丢失了

在音乐链接停止工作一年之后，Myspace 承认用户上传的所有音乐文件都丢失了。Myspacec 曾是非常受欢迎的社交网络，音乐曾是其强项，如今则早已是明日黄花。一年前，用户发现 2015 年前上传的音乐停止工作。Myspace 表示它在着手解决这个问题。现在，Myspace 承认由于服务器迁移，上传时间超过 3 年的照片、视频或音频文件可能都不可用，它对给用户造成的不便表示道歉，建议用户保留自己的拷贝。Myspace 声称它没有办法恢复，暗示它没有备份用户上传的文件。


Ethereum创建分支以归还被窃取的资金

上个月，比特币之后最成功的数字加密货币Ethereum因智能合同DAO的漏洞而被攻击者窃取了价值5000万美元的Ether币，但因为程序设定这些储存在子DAO中的 Ether 币在冻结27天后才能转移出去。Ethereum 作者 Vitalik Buterin 当时提议创建一个软分支，事实上没收子DAO中的被盗资金。Ethereum社区上周采取了Buterin的建议，用户、矿工、开发者和交易所都切换到了新的软分支。有一部分矿工（不到6%）继续挖掘原始的Ethereum块链，但这些 Ether 币将会是毫无价值的。


百度没有移除SDK中的所有恶意后门功能

百度旗下应用被发现含有WormHole后门，该后门存在于该公司开发的Moplus SDK中。而整合Moplus SDK的Android应用多达14112款，其中4014款属于百度官方应用，包括用户量多达上亿的爱奇艺、百度视频、
百度地图、百度浏览器、百度搜索和安卓市场。当用户启动一个整合Moplus SDK的应用，Moplus SDK会自动在后台设立一个本地HTTP服务器，监视TCP端口6259或40310的信息，百度修改了一个用Java开发的开源HTTP服务器NanoHttpd。一旦从该端口接收到HTTP请求，它会解析消息头和消息体，执行相关指令。它本质上就是一个后门，更糟糕的是还是一个有漏洞的后门，攻击者可以从任何地方发出指令。其中一个指令sendinten可以远程拨打电话、发送虚假短信、在用户不知情下安装任意应用。攻击者可以对任何有Moplus SDK应用的Android设备发动攻击，即便用户升级到最新的Android 6.0上也没有用。安全研究人员认为它比Stagefright漏洞还要恶劣，已经有恶意程序利用Moplus SDK自动部署用户不想要的应用。百度已经更新了Moplus SDK，移除了部分恶意功能，删除了部分恶意指令和相关代码，删除了在root设备上静默安装应用的功能。但不是所有恶意功能都被移除。安全研究人员建议在所有恶意功能确认移除前删除整合Moplus SDK的应用。


第五个思科后门账号被发现

思科上周修复了 25 个漏洞，其中一个补丁是移除  Cisco Policy Suite 中的后门账号 root。该漏洞允许攻击者使用 root 权限执行恶意操作。这是思科过去五个月曝光的第五个没有文档记录的后门账号。其它四个后门账号分别是在 Prime Collaboration Provisioning (PCP)、IOS XE 操作系统、Digital Network Architecture (DNA) Center,和 Wide Area Application Services (WAAS) 流量优化程序中发现的。大多数漏洞是思科自己在内部代码审查中发现的，这些后门账号看起来都是作为调试功能无意中留在系统中的。


麦当劳将推出基于植物的汉堡

麦当劳正在开发一种基于植物的产品 McPlant。麦当劳国际总裁 Ian Borden 在投资者会议上表示，McPlant 是由麦当劳专为麦当劳打造的，未来它有望衍生出一系列基于植物的产品，包括
汉堡、素鸡肉和早餐三明治。基于植物的汉堡预计将于明年初在部分市场进行测试，但何时会在美国市场上市目前还没有时间表。Borden 说，当客户准备好接受植物替代时，我们将会准备好向他们提供相关产品。开发植物肉的 Beyond Meat 公司称，它与麦当劳合作研发的植物肉饼将是 McPlant 平台的一部分。


南北极遭遇极端高温和创历史新低的海冰量

异常的热空气袭击两极，今年冬天北极海冰的覆盖范围处于历史最低水平。温暖的空气不寻常地席卷南极洲大陆的中心，南极洲的温度记录被打破。康科迪亚站海拔较高，年平均气温为-50摄氏度，3 月 18 日达到了 -12.2 摄氏度的历史新高，打破了 2016 年 12 月创下的 -13.7 摄氏度的纪录。另一个研究站沃斯托克站也经历了创纪录高温。美国国家冰雪数据中心的 Walt Meier 表示：“南极真的（热得）很极端。我从未见过这样的情况。同事们也没见过这么极端的情况。”英国南极调查局的 John Turner 表示，在过去一周里，来自中纬度地区的热空气“大气河流”从塔斯马尼亚岛和南澳大利亚州流下，阻挡了这些风穿越冰层。

尽管此类事件并非史无前例，但这次的气温非常高。Turner 表示，这无疑是一个“极端事件”，但他认为南极的热看起来是自然变化而不是气候变化。过去的研究并没有发现南极洲极端温度的明显趋势，迄今为止，那里的臭氧层空洞似乎抵消了全球变暖的影响。科罗拉多大学博尔德分校的 Ted Scambos 表示，最近的气温高点也不会对驻扎在该大陆的科学家造成什么影响，例如影响着陆跑道，因为大多数科学家已在南极的冬季到来之前离开了，留下来的人都备有充足物资。创纪录的气温是在南极海冰于 2 月 25 日创下 192 万平方公里的记录新低后不久出现的。


指纹可以透露你的许多信息，但最新的技术进展与指纹本身无关，而是你在留下指纹的同时掉下的其它东西：氨基酸。研究报告发表在《Analytical Chemistry》期刊上。为了提取出氨基酸，研究人员将指纹转移到聚乙烯薄膜上，用稀盐酸将氨基酸从脂质里分离出来。然后用基于酶的比色测定测量氨基酸水平。女性汗液中的氨基酸水平通常是男性的两倍。早期测试的结果显示，新的技术能以99%的正确率区分指纹属于男性还是女性。


WordPress 宣布它将 Google FLoC 视为一种安全问题，将默认在 WordPress 网站上禁用 Google FLoC。WordPress 是最流行的内容管理平台，市场占有率达到 41.1%。随着主要浏览器默认屏蔽第三方  cookies，Google 提出了名为 Federated Learning of Cohorts（FLoC）的新广告跟踪技术去替代 cookies，它将访问网站的用户分成不同兴趣组，声称是对隐私更为友好的替代。但反对者认为 Google 是用一种有隐私风险的跟踪技术替代另一种隐私风险技术。基于 Chromium 的浏览器 Brave 和 Vivaldi 都移除了对 FLoC 的支持。


莫迪想要让印度变成无现金的国家

印度总理莫迪（Narendra Modi）呼吁让印度变成无现金的国家。在这之前他突如其来的宣布一夜之间作废86%的现钞，引发了混乱和争议。莫迪督促商人和工薪阶层拥抱数字支付。数字支付的一个优点是可跟踪，而莫迪废除大额现金的一个理由就是打击黑色经济。莫迪督促印度居民使用手机银行应用和信用卡。Modi说，百分之百无现金的社会目前是不可能的，但为什么我们不开始逐渐减少使用现金？我们将逐渐从一个较少使用现金的社会走向不使用现金的社会。


随着越来越多的网站普及 HTTPS，明文的服务器名称指示（Server Name Indication，SNI）成为新的隐私漏洞。通过明文 SNI，ISP 或任何网络中间人将会知道你访问了哪个网站，最近一部分网站的屏蔽方法就升级到 SNI 检测。加密 SNI（ESNI）将会堵上这个漏洞。云服务商 Cloudflare 宣布它的网络开始支持 ESNI。本周晚些时候 Mozilla 发布的 Firefox Nightly 版本将加入对 ESNI 协议的支持，预计其它浏览器开发商也最终将会支持 ESNI。


美国陆军研发无需降落的无人机

美国陆军正在研发让无人机无需降落的方法，通过无线方式给小型无人机充电。小型无人机能灵活在战场上使用，可被用于情报收集，但其缺陷是飞行时间有限，它们只能在空中飞行半个小时甚至更短。美国陆军正尝试向无人机的光伏电池发射激光，从远处传输能量，他们希望能从 500 米外给无人机充电。这种充电方式面临技术上的挑战，因为激光会产生大量热量，可能会熔化无人机。


物理学家认为翘曲引擎和时间旅行在未来千年不可能发生

2008 年五角大楼资助了一批研究人员去研究先进的太空技术，包括翘曲引擎。2010 年，两名研究人员发表了一份研究报告谈论翘曲引擎、暗能量和操控额外维（PDF）。这些研究直到最近才由美国国防情报局解密公布。报告作者认为我们离破解更高维和暗能量之奥秘并不遥远。然而加州理工的理论物理学家 Sean Carroll 对此泼了冷水，认为虽然翘曲引擎、额外维、暗能量和 Casimir 效应都是真实的，但我们有生之年或未来千年利用这些概念创造出过能用于国防的东西的概率为零。


微软雇员呼吁公司抵制 GitHub 审查压力

中国程序员在 GitHub 上发起的 996.ICU 项目引发了广泛关注，但也引发了遭遇审查的担忧。一群微软雇员在一封内部邮件中呼吁公司抵制潜在的审查压力。在标题为“微软和 GitHub 工人支持 996.ICU（图片）”的信函中，微软雇员鼓励微软和 GitHub 这两家相信平衡工作和生活的公司，保持 996.ICU 库不受审查和任何人都可以访问。微软雇员可能不知道，996.ICU 罕见的得到了中国官方媒体的支持。


安全公司 Symantec 和 Malwarebytes 报告过去半年一种新的恶意程序 xHelper 缓慢感染了 4.5 万 Android 设备，新感染用户主要位于印度、美国和俄罗斯。这种恶意程序目前还比较“温和”，主要是弹出广告和垃圾信息，引诱用户安装其它应用程序。xHelper 主要通过捆绑在非官方应用感染用户设备，它的特别之处是会作为一个独立服务安装在系统中，用户卸载原捆绑的应用并不会卸载 xHelper，即使用户直接卸载 xHelper 它也会自动重新安装，恢复到出厂设置也无法移除 xHelper。安全公司还不清楚在恢复出厂设置后它如何生存下来的机制。


大规模监视是互联网公司的商业模式

隐私是一种重要的价值，但免费能让用户忘记隐私。十多年来，人们已经习惯了免费的在线服务。然而提供这些服务的互联网公司都需要赚钱需要收入来源维持运营。如果用户不愿花钱，那么它们只能依靠广告。广告是Google、雅虎、Facebook和Twitter等公司的最主要收入来源。广告的门槛很低，竞争很激烈。要在竞争中脱颖而出企业需要能为客户带来最大的价值，也就是它们需要提供更具有针对性的广告。大规模监视或者扫描用户的内容也就不可避免了。大规模监视实际上成为了互联网公司的商业模式。用户可能会抱怨侵入式的广告侵犯他们的隐私，然而在线服务商从来没有承诺隐私，在服务条款它们都写明会分析你的内容。


尼安德特人如何失去 Y 染色体

当现代人类祖先走出非洲，他们遇到了两个近亲：尼安德特人和丹尼索瓦人。当现代人类男性与尼安德特女性交配后，人类的 Y 染色体逐渐占据了主流，并最终替代了尼安德特人的 Y 染色体。研究人员分析了尼安德特人、丹尼索瓦人和现代人类的 Y 染色体，发现尼安德特人早期的 Y 染色体更接近丹尼索瓦人，而后期的 Y 染色体更接近现代人类。研究报告发表在《科学》期刊上。计算机模型估计，这一替代发生在 37 万到 10 万年前。研究人员不确定为什么会发生替代。他们的一种猜测是尼安德特人的基因组中有着更多有害突变，自然选择更偏爱现代人类的 Y 染色体。尼安德特人少于现代人类，更少的人口更可能积累有害突变，人数更多、多样性更高的现代人类有着遗传优势。


研究人员开发有自己想法的机器人

得州奥斯汀的研究人员正在开发有自己想法的机器人，他们将 AI 整合到机器里，使机器人能应对真实世界的情况。研究人员的目标是创造出能执行简单指令的机器人，但说起来容易做起来难，至今为止他们只做到让机器人避免碰撞到东西。机器人需要做到识别目标和人，理解而不只是识别人类语音。研究人员说，机器人必须能处理人类带到环境中的动态、噪音和不可预测性。


印度外包巨头计划在美国雇佣上万雇员

印度 IT 外包巨头 Infosys 表示它计划在美国雇佣 1 万雇员，开设四个技术中心。因为滥用 H1B 签证，帮助企业用印度的工程师替换美国本土雇员，印度的 IT 外包服务公司成为了美国的政治目标。Infosys CEO Vishal Sikka 表示，从美国的角度看，创造更多美国人的工作岗位和就业机会是好事。上个月，消息来源透露 Infosys 今年只申请了一千 H1B 签证，而 2016 年它申请了6,500 个，2015 年是 9,000 个。 Infosys 拥有超过 20 万雇员，1 万只占到雇员总数的一小部分。Infosys 没有透露美国收紧 H1B 签证计划对它的冲击，也没有谈论未来是否会继续增加美国雇员的比例。


中国多地出现新冠状病毒可疑感染病例

武汉之外的中国其它城市出现了新冠状病毒的可疑感染病例：深圳据报告出现了两例可疑病例，上海出现了一例。深圳的两名患者目前正隔离在第三人民医院。香港有 90 人接受了隔离检查，但目前还没有确诊病例。根据武汉卫生健康委员会的最新通告，截至 1 月 16 日 24 时，新增 4 个确诊病例。通告称，“累计报告新型冠状病毒感染的肺炎病例 45 例，已治愈出院 15 例，在治重症 5 例，死亡 2 例，其余患者病情稳定，患者均在武汉市定点医疗机构接受隔离治疗。累计追踪密切接触者 763 人，已解除医学观察 665 人，尚在接受医学观察 98 人，密切接触者中，没有发现相关病例。”


微软的第一款 Android 手机售价 1400 美元

微软宣布其第一款 Android 双屏智能手机 Surface Duo 将于 9 月 10 日上市，售价 1399 美元。软件巨人是在去年 10 月透露 Surface Duo 的，它采用高通的骁龙 855 处理器，配备两个 5.6 英寸 1800×1350 (4:3) 60Hz OLED 显示面板，6GB 内存，128 或 256GB 存储空间，3577mAh 电池。两个显示屏可折叠起来，每个屏幕可以像独立设备一样工作，可同时运行两个不同的应用，可以像笔记本电脑一样直立放置，将底部显示屏用作键盘。Surface Duo 可能让消费者却步的最主要问题显然是价格过高，电池容量对于双屏设备而言明显不足，其硬件规格已经落后于今年面世的高端 Android 手机。


大型科技公司并没有离开加州

从美国东海岸到西海岸，想要成为创新中心的人一直期盼 COVID 疫情引发的在家工作革命将最终打破加州和硅谷对高科技工作的束缚。但期待中的情况没有出现。这是布鲁金斯学会的 Mark Muro 和 Yang You 最近进行的研究的结论。他们发现，尽管疫情让技术工作向少数大都市集中的趋势发生了略微变化，但从 2019 年到 2020 年，最大科技枢纽在全国高科技就业中的份额略有增加。Muro 表示：“加州的大都市确实保留了不可替代的深度和力量。”“这并不是说不会有一些迁动。在这段时期的早期，我们看到一些公司离开，特别是从湾区离开，但是事实证明，大部分迁动都是在加州境内，而不是迁到堪萨斯州。”这应该不足为奇，几十年来，集中的生态系统在培育创新方面的价值有定论。疫情推动的远程工作潮流确实让企业家开了眼界，至少让他们看到了取消集中劳动力的潜力。在最近一项对科技初创公司创始人的调查中，表示愿意从创业的第一天就完全采用远程工作方式的受访者的比例从 2020 年的仅 6% 提升到 2021 年的 42.1%。在为了开展业务的物理地点的选择中，旧金山仍然遥遥领先，占 28.4%，把排名第二的纽约远远地甩在了后面。和休闲、旅游等服务性行业不同，在疫情期间，大多数科技行业的长期增长趋势几乎没有中断。


每次苹果产品上市都会将其拆开了解零件来源的iFixit这一次发现，Apple Watch让他们有点无从下手。iFixit的团队周五赶到澳大利亚抢先入手Apple Watch，用热风枪拆开手表屏幕。之后他们解开复杂的导线找到了“S1”这个包裹在树脂里的核心计算模块，但即便是小刀也无法撼动“S1”。“我们以前肯定没有见过这样的情形，”iFixit拆机工程师Andrew Goldberg说道，“过去，他们会说明零部件的来源，但现在他们却将所有零部件整合成S1进行推广，而非对所有处理器与芯片进行单个说明。”根据iFixit的拆解结果：38毫米表带显示屏分辨率272 x 340，42毫米版312 x 390 ，板载SSD 8 GB，NFC + Wi-Fi 802.11b/g/n + Bluetooth 4.0，电池容量 205 mAh，可能来自LG的AMOLED显示屏 。iFixit给Apple Watch的可修复得分是5/10分。


微软本周二释出了例行安全更新，修复了多个漏洞，其中一个漏洞与打印机后台处理程序 Windows Print Spooler 相关，影响 Windows Server 2008、2012、2016 和 2019，以及 Windows 7、8.1 和 10。微软的安全公告似曾相识，称成功利用该漏洞的攻击者可以使用提升的系统权限执行任意代码。这个漏洞与十年前 Stuxnet 蠕虫利用的 Windows XP 漏洞十分相似。Stuxnet 蠕虫在 2010 年感染了伊朗的核设施，之后扩散到了世界其它地方。Stuxnet 至少利用了 4 个 0day 漏洞，其中之一就是打印机后台处理程序 Windows Print Spooler 漏洞 CVE-2010-2729，成功利用该漏洞的攻击者可以在 XP 系统上执行任意代码。最新的漏洞是 SafeBreach 的安全研究人员发现和报告给微软的，它除了与 Stuxnet 蠕虫相关外，最引人注目的一点是非常容易利用，一行 PowerShell 指令就能利用和安装一个持久性的后门。


在官网购买手机后一加用户报告信用卡欺诈

如果你从一加的官网用信用卡购买了智能手机，那么你也许应该检查下信用卡账单。根据官方论坛上的一个帖子，上百名客户报告过去两个月他们在购买手机后遭遇了信用卡欺诈。这意味着他们的信用卡信息泄漏了。一加雇员随后发帖证实，受影响的客户主要是用信用卡而不是 PayPal 支付的。一加称它没有保存或处理信用卡交易，交易是通过加密连接发送给它的合作伙伴处理，拦截加密的流量是极端困难的，它正进行完整的审查，与合作伙伴调查此事。


根据发表在《Science Advances》期刊上的一项研究，一种生活在撒哈拉以南非洲的蚂蚁被发现在战争中表现出了无私和英雄主义。名为 Megaponera analis 的蚂蚁会与白蚁开战，它首先派出侦察兵寻找白蚁的巢，返回后带领 200 到 500 只蚂蚁去攻打白蚁巢。大的蚂蚁打开蚁巢，小的蚂蚁随后涌入去捕捉猎物，白蚁的蚁兵会进行反抗，因此入侵者的受伤率很高。但受伤的蚂蚁会被同伴拯救，带回蚁巢，康复后再次参战。带回蚁巢的受伤蚂蚁的死亡率几乎为零。


Dropbox将用户数据迁移出亚马逊云端

文档储存和同步服务提供商Dropbox宣布它过去两年半一直在做一个名叫Magic Pocket的绝密项目，将它的五亿用户数据从亚马逊的S3迁移到自己的数据中心，90%以上的用户数据已经完成了迁移。Dropbox表示与亚马逊的托管关系没有完全结束，它仍然会根据需要将亚马逊的AWS用于特定区域的数据储存。此举应该主要不是为了省钱，而是为了对用户数据及其管理有更多的控制。


苹果释出了 macOS Monterey 12.3 Beta，一个主要变化是不再捆绑 Python 2.7。苹果建议开发者使用 Python 3 或替代语言。Python 语言项目是在 2020 年 1 月 1 日停止支持 Python 2 分支，接替 Python 2 的 Python 3 早在 2008 年就已经发布，但由于它不向后兼容，导致许多用户仍然停留在 Python 2 分支。macOS 没有预装 Python 3，开发者可选择安装捆绑 Python 3 的 Xcode 开发工具。


纽约市选举委员会长官在偷拍视频中承认民主党投票舞弊

匿名读者 写道 "美国保守派组织Project Veritas的一名成员在去年的教师联盟圣诞晚会和民主党在纽约市的选举事务官Alan Schulkin谈话并偷偷录下视频（对话中文翻译）。Alan Schulkin在视频中承认由于纽约法律没有规定投票要检验身份，所以民主党会组织少数族裔去重复投票，而且穆斯林可以穿着长袍蒙着脸来投票，政府无法确定这些人是不是真正的选民。他说选举中存在各种各样的舞弊，“你们的投票并没有什么用”。"


微软如何在Windows 10升级诉讼中失利

今年6月，加州女子Teri Goldstein赢得了Windows 10升级诉讼，获得了1万美元的赔偿。她随后写了58页的Kindle电子书，讲述整个经过，但电子书售价9.99美元。选择起诉对很多人来说费时又费钱，另一名Windows 10升级“受害者”的故事也许更有启发意义。Jesse Worley 是德克萨斯州的一名IT技术人员，他为患有阿尔茨海默病的祖父买了一台Windows 7电脑，定制其界面使外观看起来像是祖父熟悉的Windows XP，微软将会支持Windows 7到2020年，所以他计划以后再更换一台新电脑。但微软的Windows 10升级策略改变了他的计划。他的祖父在升级通知窗口点击了“X”按钮，“X”的意思通常表示关闭，但微软改变了它的意义，它代表着同意。 Worley不得不花费时间和精力去扭转微软造成的破坏。他向微软发去了“争议通知书”，索赔650美元。微软迅速同意了，他将650美元捐给了帮助阿尔茨海默病患者的非营利组织。他的通知书威胁起诉微软，目的在于让微软承认它的Windows 10升级策略存在问题。他认为其他人也可以这么做，可以要求微软赔偿给用户造成的损失，以50美元的时薪计算赔偿金额，如果先例靠得住的话，微软可能会选择立即写张支票了结诉讼威胁。


HMD Global 称固件错误导致手机向中国服务器发送设备数据

诺基亚手机的非中国用户发现，手机会向中国电信服务器发送未加密的数据包，手机制造商 HMD Global 正因此在芬兰面临调查。
这家获得诺基亚商标独家所有权的芬兰公司回应称是固件中的代码错误导致其向中国服务器发送数据。它表示只有单个批次的 Nokia 7 Plus 设备受到影响，包含了向中国电信服务器发送数据的软件包。该软件包会在手机启用、解锁、从休眠恢复时候收集用户数据将其发送到中国服务器。 HMD Global 称它已经更新固件移除了相关软件包。


最终幻想 XII PC 版宣布

日本游戏公司 Square Enix 正式宣布《最终幻想 XII》将登陆 Steam 平台，发布日期为 2 月 1 日（中国是 2 月 2 日）。《最终幻想 XII》 PS2 版是在 2006 年发布的，2017 年发布了高清重制的 PS4 版。PC 是基于 PS4 版。Square Enix 称“FINAL FANTASY XII THE ZODIAC AGE - 这款享有盛名的经典游戏已经过完全重制，新增了全新要素，游戏玩法也得到改良，并首次登陆PC平台。”《最终幻想 XII》的 Steam 页面已经上线，显示它支持简体中文和繁体中文语言。


库克称科技行业面临监管是不可避免的

苹果 CEO 库克(Tim Cook)接受 Axios on HBO 采访时表示，在发生一系列丑闻之后，科技行业“不可避免”面临新的监管。库克的此番言论是在苹果与 Facebook 之间不断升温的紧张气氛中发表的。《纽约时报》上周报道称，Facebook 与倾向共和党的咨询公司 Definers 签约，发表文章传播竞争对手 Google 和苹果的负面消息，以转移注意力。库克说，“一般而言，我不是监管的粉丝，我信奉自由市场。但我们必须承认自由市场没有起到作用的情况。科技行业的现实就是自由市场没有起到作用。我认为某种程度的监管在所难免……我相信国会和行政当局迟早会通过一些法案。”“这不是隐私或利润二选一，或者隐私与技术创新二选一的问题。这不是一道虚假选择题。”库克说。


无人机在瑞典帮助拯救心脏骤停患者

一架自主驾驶无人机帮助挽救了一位心脏骤停的 71 岁男子的生命。该男子在瑞典特罗尔海坦的家门口铲雪时发病，无人机给帮助救治他的医生送来了除颤器。这名不愿透露姓名的男子表示，它来得如此之快真是“太棒了”。运营无人机的公司表示，这意味着可以在救护车到达之前开始除颤。从发出警报到自动体外除颤器（AED）送到只用了三分多钟的时间。病患表示他不记得 12 月初那天发生的事情。他说，他正在清理车道上的厚厚的积雪，心脏骤停袭来，“一切都变黑了。”


SpaceX 的 Falcon 9 火箭在卡纳维拉尔角完成了第 50 次发射，将西班牙的 Hispasat 30W-6 卫星发射到地球同步转移轨道。Falcon 9 的首飞是在 2010 年 6 月，火箭部分可重复使用。在 SpaceX 目前开发和使用的火箭型号中，Falcon 9 及其重型版本  Falcon Heavy 都整合了可重复使用元素。Falcon 9 有多个版本，此次发射使用的是v1.2，是 Falcon 9 的第三个版本，前两个版本是 1.0 和 1.1。SpaceX 的下一次发射定在 3 月 29 日，它将为铱星公司发射 10 颗通信卫星。


今年 5 月，FUSE for macOS 项目的用户注意到最新版本没有公开源代码，这个项目从开源走向了闭源。维护者接受采访谈论了他为什么要做出这一决定。FUSE 代表 File System in Userspace，允许开发者在不需要为内核写代码的情况下创建定制文件系统。它最早是为 Linux 系统开发的，之后移植到类 UNIX 系统如 FreeBSD 和 OpenSolaris，2007 年 Google 发布了 Mac OS X 版本，但这个版本之后没有继续维护下去。Benjamin Fleischer 于 2011 年在此基础上创建了一个分支 osxfuse，后将其重命名为 FUSE for macOS。今天，有很多商业公司在使用该项目，其中包括云储存和基础设施即服务的供应商。Fleischer 对项目的维护一直是免费的，2016 年他试图寻求帮助资助其继续开发，但没有获得所希望的结果。于是他开始联络使用该项目的商业公司。但讽刺的是，大部分商业公司都无意支持该项目，尽管其产品依赖于 FUSE for macOS，但它是免费的，对商业公司来说似乎没什么价值。因此 Fleischer 决定停止发布源代码并改变许可证。结果一些公司开始联系他协商授权。他说，FUSE for macOS 对非商业使用将是始终免费的。


英国警方扣押了超过 4 亿美元比特币

新科学家根据信息自由法案递交信息披露请求获悉，英国警方扣押了价值超过 3亿英镑（4.05 亿美元）的比特币和其它加密货币。警方在不同调查中缴获了加密货币并将其出售：他们被要求通过内政部将一半交给中央政府，可以保留另一半用于重新投入调查。


分子证据证明：人类正在进化

wmr 写道 "一些对于BMI、教育程度、葡萄糖浓度、身高、精神病、总固醇数和女性初潮年龄有关的单核苷酸多态性（SNP）被发现。虽然可以预计的幅度不大，但可以通过它估计遗传选择的幅度。对这些基因评分与子女数的关系进行的分析表明：自然选择仍在发生。证据显示，自然选择都在选择教育程度更低的男性和女性，有限的证据表明，自然选择在选择初潮年龄更晚的女性。虽然实际的教育程度上升了2年，但估计每代遗传选择减少1.5个月的教育。如果转换为智商分数，可以算出每十年遗传型智商下降0.316点。这证明，人类仍在进化（退化）之中。
"


苹果应用商店移除数百使用有米SDK的应用

苹果周一从应用商店下架了数百款应用，原因是SourceDNA的安全研究人员发现，这些应用都使用了同样的技术收集用户电邮地址（AppleID）、设备序列号和安裝应用名单在内的个人信息。这些应用都使用了广告公司有米的SDK插件。用户的数据会从这些应用发回有米的服务器，可能已被用于侵入式的广告定位。SourceDNA发现256个嵌入有米SDK的应用，这些应用主要在中国开发而成，下载量估计达100万次。这起事件是一个月内的第二起中国技术被用于威胁苹果用户个人数据的事件，尽管苹果已承诺要打击侵犯隐私的行为。有米公司则发表声明称，该公司“严格遵守关于个人隐私保护的法律法规，从未在经营过程中采集任何直接的个人身份识别信息(如手机号码，邮箱等)，或泄露、兜售任何个人用户信息。”


育碧将资助和使用 Blender

法国游戏开发商育碧宣布，它将加入 Blender 基金会的 Development Fund，成为企业黄金会员。此外，育碧旗下的电影电视工作室 Ubisoft Animation Studio 将使用 Blender 用于产品制作，育碧还将分配开发者向 Blender 开源项目贡献代码。Blender 是著名的3D 图形设计自由软件，它即将释出重大更新 Blender 2.80，引入了全新的 UI。Ubisoft Animation Studio 产品总监 Pierrot Jacquet 表示，Blender 拥有一个强大而活跃的社区，是目前市场上演进最迅速的数字内容创作工具之一，作为一个开源项目，社区和企业都能受益于合作和分享。他认为即将释出的 Blender 2.80 将打破 CGI 行业的格局，过去一年该工作室的艺术家有越来越多的人对 Blender 产生兴趣。他表示，该工作室已经试探性的释出了一些自己开发的开源工具，创建了部分开源项目的分支，相信开源是最好的软件开发模式。


网站和移动应用都想用你的 CPU 挖数字货币

利用浏览者的 CPU 挖数字货币正蔚然成风：包含海盗湾在内的流行网站嵌入 JS 脚本在用户浏览时挖门罗币；安全公司 Sucuri 上周报告至少 500 家运行 WordPress 内容管理平台的网站被黑和植入了 Coinhive 挖矿脚本；趋势科技报告，Google Play 官方商店发现了至少两个下载量多达 5 万的应用内置了 Coinhive 的挖矿脚本。网站和移动应用都想用你的 CPU 挖数字货币。支持者认为这可以替代广告为网站带来收入，批评者认为这种未经用户同意的做法根本就和恶意程序一样。


思科修复了一个通过 CIA 机密文件泄漏的 0day 漏洞。漏洞编号为 CVE-2017-3881，允许攻击者向 318 个型号的思科网关发送命令远程执行恶意代码。攻击代码是作为 Wikileaks 的 Vault7系列 CIA 文件的一部分泄漏出去的。漏洞位于思科的 Cluster Management Protocol (CMP)中。CMP 使用 telnet 协议在网络中传递信号和通信，但它未能限制本地通信的 telnet 选项，不正确的处理畸形的 CMP 特有的 telnet 选项。一位攻击者可以通过发送畸形的 CMP 特有 telnet 选项，利用该漏洞与受影响的思科设备建立 telnet 会话，配置接受 telnet 连接。


美国政府和军事网站被发现地理屏蔽来自中国和香港地区访问

净网2020 写道 "美国国务卿蓬佩奥最近的有关“净网”的声明，引发了中美两国有关网络技术军备竞赛的担忧。密歇根大学审查星球（Censored Planet）最近一项研究表明，美国政府已经开始采取措施，阻止来自中国 IP 地址的访问。有意思的是，这项限制还适用于香港地区。2020 年 6 月下旬，一位《华尔街日报》记者向审查星球提供了 59 个无法在香港访问的美国政府和军事网站。经过审查星球深入的调查发现 DNS 解析器遭到地理屏蔽，TCP 路由跟踪表明网站管理员采取了基于 IP 的屏蔽方式，一些网站的访问展示了 403 页面。香港地区和中国大陆的测试结果非常相似，表明其政策可能相同。审查星球认为美国对世界某些地区采用地理屏蔽，为因特网开放式交流开创了危险的先例，“净网”则加剧了这种担忧。审查星球将积极监测这一变化，并收集能提升该严厉政策透明度的数据。"


发表在 BMJ 上的一份新研究警告，从我们在子宫里一直到死亡，所谓的 “致肥胖” 环境会提高我们体重指数（BMI）不健康的几率。研究人员认为，我们现在所处的环境是一个 “致肥胖” 环境，其中包括杂货店的距离有多近、人们使用安全人行道和公园有多容易等变量，毒素和微生物也起了一定的作用。为了弄清楚为什么全球肥胖程度自 1975 年以来几乎增长了两倍，挪威科学家研究了从 1963—2008 年定期在北特伦德拉格收集的 118959 人的数据。这些人的年龄介于 13—80 岁之间，他们能代表整个挪威人口。
研究人员发现，从上世纪 60 年代到本世纪 10 年代，挪威人的 BMI 平均值大幅上升，而且是从上世纪 80 年代中期到 90 年代中期开始上升的。1970 年以后出生的人年轻时的 BMI 要比之前出生的人 “高得多”。研究人员认为，BMI 提高可以用 “致肥胖” 环境与个体遗传特征相互作用来解释。他们还指出，虽然吃得太多，运动不够是肥胖流行的原因，但 “深层原因很可能是全球化、工业化和其他社会、经济、文化和政治因素的复杂组合。”


苹果13年来收入首次下降

苹果的收入自2003年以来首次出现下滑。它的财报称第二季度总收入506亿美元，利润105.2亿美元，而去年同期的数字是收入580亿美元利润136亿美元。苹果股价周二下跌7.6%。库克（Tim Cook）接受采访时表示，第二财季对该公司来说充满挑战，因为这需要与上年同期的iPhone销量相比较，当时iPhone 6和iPhone 6 Plus的市场需求激增。库克称，当时对iPhone 6和iPhone 6 Plus的需求促使一些消费者比通常情况更快地升级了所用手机，从而削弱了最新款iPhone的需求。库克表示，这是一个较难跨越的障碍，但不会改变未来，未来是非常光明的。


五英镑纸币含有动物脂肪，引发素食者抗议

英格兰银行证实，新发行的五英镑塑料纸币含有动物脂肪。这一消息引发了素食者和纯素食主义者的抗议，他们在Change.org网站上发起请愿要求新纸币停止流通，至今已有超过8万人签名支持。请愿者称，对于英国数百万素食者、印度教徒、锡克教徒和耆那教教徒来说，含有动物脂肪的纸币是无法接受的。请愿者要求在生活必须使用的纸币中停止使用动物产品。


恶意程序伪装成赛车游戏在 Google Play 上架

从官方应用商店 Google Play 下载的应用未必安全，尤其是由名叫 Luiz Pinto 的开发者开发的 13 款赛车游戏应用。安全研究人员报告，这些恶意应用的下载量超过 56 万，它们实际上都不是游戏，启动之后图标会隐藏起来，会下载其他应用并安装，许多用户都给这些应用留下了 1 星的评分，用户反映在被强行下载其它应用之后他们的手机变慢了。目前并不清楚额外下载的应用是什么，推测应该是恶意应用。这远不是第一次官方应用商店发现恶意应用， Google 的应用审核流程一直受到批评，但搜索巨人看起来并不想做出改变。


法官要求 Google 交出一名演员一年的数据

应特别检察官的申请，芝加哥 Cook 县法官命令 Google 交出演员 Jussie Smollett 一整年的电子邮件、照片、位置数据和私人信息。Jussie Smollett 出演过 Fox 的热门剧《嘻哈帝国（Empire）》，2019 年 2 月，他被控有违纪行为，包括付钱给人表演假的针对他的仇恨犯罪和向警方递交假的报告。2019 年 3 月他与检方达成协议，以社区服务和罚款换取放弃所有指控。但随后 FBI 宣布对此展开调查。调查人员寻求获得他从 2018 年 11 月到 2019 年 11 月一整年的数据，而不是事件发生在 2019 年 1 月到 3 月。目前还不清楚 Google 是否交出 Smollett 及其经理的数据。Google 发言人拒绝置评。


开源促进会的联合创始人 Bruce Perens 今年 6 月底在博客上谈论了内核加固补丁集项目 Grsecurity，认为该项目违反了 Linux 内核采用的 GPL 许可证。他认为 Grsecurity 是 Linux 的一个衍生作品，它离不开内核，没有内核它无法工作。这意味着 Grsecurity 也必须采用 GPLv2 许可证或兼容 GPLv2 的许可证。Grsecurity 随后起诉 Bruce Perens 诽谤。起诉书称 Grsecurity 遵守了 GPLv2 许可证，该公司的协议只应用于未来的补丁，GPLv2 没有任何条款规定可应用于尚未开发、创造或发布的未来版本或更新。上周加州北区地方法院法官 Laurel Beeler 驳回了这起诉讼，认为 Perens 的言论不是诽谤。他的博文是有关受争议法律问题的观点，不是事实的错误断言。Perens 先生不是律师，他发表的是 Grsecurity Access Agreement 侵犯 General Public License 的观点，他的观点不是能被证明错误的事实，因此不构成诽谤行为。


宇宙学家争论宇宙膨胀的速度

1998 年两个研究团队观察到宇宙在加速膨胀，2011 年两个团队的负责人 Saul Perlmutter、Brian Schmidt 和 Adam Riess 因这一发现赢得了诺贝尔物理学奖。上个月，Riess 在加州 Santa Barbara 的一个会议上发表演讲指出，宇宙膨胀太快了，快过了理论学家的预测，他认为也许需要新物理学去解释。普朗克太空望远镜团队根据宇宙微波背景辐射给出的宇宙膨胀率是每秒每百万秒差距 67.4 千米。但 H0LiCOW 项目根据新测量得出的宇宙膨胀率是每秒每百万秒差距 73.3 千米，比普朗克团队的预测高得多。Riess 领导的 SH0ES 团队得出的膨胀率更高达到了 74.0 千米，但在 H0LiCOW 团队的误差范围内。组合 SH0ES 和 H0LiCOW 测量的结果可信度突破了 5 sigma。宇宙学家们认为他们现在处于危机当中。


在大规模抗议后伊朗切断互联网访问

过去几天，伊朗主要城市爆发了大规模反政府抗议，抗议者高喊“打倒独裁者（Death to the dictator）”，这里的独裁者指的是伊朗最高领袖哈梅内伊而非总统鲁哈尼。根据社交媒体上流传的尚未得到验证的视频，有两名抗议者被杀死。这一波示威是 2009 年至今伊朗爆发的最大规模抗议。反政府抗议的起因被认为是对经济困难、食品价格上涨和腐败的不满。在德黑兰和卡拉季，抗议者打碎了政府建筑物的窗户，在街上点火。报道称，伊朗切断了发生抗议的城市的互联网访问。在伊朗有四千万用户的流行移动通信应用 Telegram 周六关闭了一个被伊朗电信部部长指责煽动暴力的频道。而 Telegram 也面临被屏蔽的威胁。


SpaceX 想要再发射 3 万颗卫星

SpaceX 寻求为它的 Starlink 卫星宽带网络发射另外 3 万颗低轨道卫星。目前它已经获准发射 1.2 万颗卫星。这些卫星的轨道工作高度从  328 公里到 580 公里。如果获得批准，SpaceX 的卫星发射数量将让人类历史上发射的总卫星数量相形见绌。自 1957 年以来，人类总共向地球轨道发射了 8,950 颗卫星，其中 5,000 颗仍然在太空中，但只有 1,950 颗仍然工作。除了发射申请，SpaceX 还需要递交最小化碎片和防止碰撞的计划。 SpaceX 正在设计再入大气层过程中完全烧毁的卫星，以防止碎片造成的伤害。而 ESA 最近为避免与一颗 Starlinkw卫星相撞而执行了一次紧急机动。因为会有大量宽带卫星部署到轨道上，ESA 正在投资研究自动化碰撞躲避的技术。


最大的智能手机市场中国有着一种独特的农业，其农作物是种在智能手机山上。被称为点击农场的作业使用成千上万部  iPhone 和 Android 手机，利用自动化程序搜索、点击和下载特定应用。这一做法旨在操纵应用商店的应用排名和搜索结果。点击农场在中国非常盛行，官方 CCTV 去年称视频网站上的许多流行电视剧九成的观看量是假的。应用开发者通过购买该服务去提高其产品的曝光度，寄希望能在中国移动市场占据更大的份额。点击农场也面临越来越大的风险，苹果等应用商店都在设法探测和屏蔽此类做法。因此另一种众包形式的点击农场出现了，通过微信群等聊天工具，用户可以领取任务收取报酬，这种众包的方法没有自动化方便且更昂贵，但更自然更难检测出来。


Facebook 及旗下的 Instagram 宣布禁止第三方开发商将用户数据用于监视。美国公民自由联盟（ACLU）去年 10 月披露，芝加哥创意公司 Geofeedia 通过访问 Facebook、Instagram 和 Twitter 的用户数据，向执法部门提供监视目的的服务。在报道公开之后，Facebook、Instagram 和 Twitter 切断了 Geofeedia 对其服务的 API 访问。Facebook 现在更新了政策，明确禁止将数据用于监视，它在声明中表示过去几个月对提供监视服务的开发商采取了强制行动，希望确保每个人都能理解和遵守政策。


巴西因苹果不提供充电器对其罚款 200 万美元

因 iPhone 12 产品包装盒不含有充电器，巴西消费者保护机构 Procon-SP 对苹果罚款 200 万美元。罚款理由包括“误导性广告，销售的产品不提供充电器和不公平条款”。这家消费者保护机构去年 10 月就为此询问了苹果，11 月它认为苹果“并没有展现环境方面的好处”。Procon-SP 询问苹果在不提供充电器后 iPhone 12 价格是否下降了，但苹果没有做出回应。对于 Procon-SP 的决定，苹果如果愿意可以提起上诉。


NASA 考虑购买私营企业的火箭飞往月球和火星

在航天飞机退役后，NASA 投入巨资开发重型火箭 Space Launch System（SLS） 和 Orion 飞船以重返月球甚至将人类送往火星。SLS 和飞船何时试飞还是未知之数，由于放弃了可复用性，SLS 的每次飞行都相当昂贵，而在 NASA 停滞不前受困于费用的时候，私营公司则在大步前进。SpaceX 和 Blue Origin 开发了各自的可复用火箭，大幅降低发射成本，两家公司都在研发自己的重型火箭，虽然在推进能力上不如 SLS，但它们都比 SLS 更实惠在商业上更可行。NASA 副局长Stephen Jurczyk 最近接受采访时表示宇航局考虑使用私营公司的火箭，他说在私营公司的火箭成熟之后，他们最终会退役自己的火箭，转而选择购买私营公司的火箭。


科学家利用 CRISPR 创造出第一种变种蚂蚁

两个独立团队在《细胞》期刊上发表了两篇论文，报告利用 CRISPR-Cas9 基因编辑技术创造出第一种变种蚂蚁。蚂蚁是一种社会性昆虫，虽然一个群体的基因相似，但却扮演着不同的社会角色，雌性可能是产卵的蚁后，也可能是不育的工人。研究人员剔除了蚂蚁名为 orco 的嗅觉基因，使蚂蚁的嗅觉系统基本失效，显著改变了其行为，它们成为蚁群中的变种，与蚁群分开，停止搜集食物，表现出反社会特征。


资本主义如何杀死最优秀的游戏工作室

15 年前，Valve 发布了《半条命2》，这款第一人称射击游戏讲述了一名物理学家大战占领地球的外星人的故事。《半条命2》大获成功，售出了超过一千万份拷贝，赢得了数十个年度游戏奖。很自然，Valve 制定了续集的计划，但将其分成了三个部分，2006 年 和 2007 年分别发布了《Episode 1》和《Episode 2》，都获得了巨大的成功，然而第三部分始终没有到来，令粉丝们大失所望。曾经跻身最优秀游戏工作室之列的 Valve 事实上已经完全停止制作游戏。究竟发生了什么？资本主义。通过 Steam 平台 Valve 从一家游戏工作室突变成为了一位冷酷无情的金融中间人。曾作为主要收入来源的单人游戏已经从  Valve 的产品中完全消失，《传送门 2》是它最后一款单人游戏。靠分成和虚拟物品微交易就能赚到更多的钱为什么还要辛苦的开发游戏呢？《传送门 2》只赚到 2 亿美元，那么点零花钱根本不值得。


周子瑜经纪公司网站遭攻击下线

16岁的台湾女孩周子瑜因在韩国电视节目中挥舞青天白日旗，遭中方抵制后，又在台湾大选最后一夜，拍摄并公开承认自己是“中国人”的道歉影片，在台湾和韩国都引起了争议。周子瑜的经纪公司JYP娱乐否认强迫她道歉，以安抚愤怒的中国观众—中国是该公司的关键市场之一。JYP对韩联社表示，周子瑜道歉视频上线后的第二天，即自周六（1月16日）起该公司官方网站（www.jype.com）就无法访问。JYP说，怀疑遭到DDoS攻击。来自台湾的媒体报道称攻击是匿名者发动的——任何黑客都可以自称是匿名者。


中国利用对特朗普的担忧吸引人才来华工作

美国当选总统特朗普公开表示将采取强硬的移民立场和打击外国工人签证项目。他是否会真的付诸实践，则要等他上任后才会知道。利用对特朗普当选的担忧，中国正努力吸引人才到中国工作。中国想要吸引的人才不只是那些留学生，还包括外国专家。官媒深圳日报称，深圳去年吸引了1219名高层次人才，其中 74人是外国专家。中国向“杰出人才”提供了最高100万美元的奖励，向较低级别的“海外人才”提供了最高15万美元的奖励。百度CEO李彦宏称，过去中国只能吸引归国留学生，现在特朗普的当选给予中国机会去吸引更多不同国家和国籍的人才。


比特币项目对程序二进制文件安全性发出警告

比特币项目官方网站刊登了一则安全通知，对 Bitcoin 0.13.0 二进制文件的安全性发出了警告，但通知没有透露多少细节。安全通知称，它有理由相信即将发布的Bitcoin Core版本的二进制文件很有可能成为国家支持的攻击者的目标。Bitcoin.org没有必要的技术资源能抵御如此强大的攻击者，因此要求比特币社区，尤其是中国的比特币社区，在从网站下载二进制文件时需要加倍警惕。如果不警惕的话你的比特币可能会丢失，你的电脑甚至可能会参与对比特币网络的攻击。Bitcoin.org称，风险最大的是中国的矿池和交易平台。它对此没有做出进一步的解释，只是提醒用户下载二进制文件后运行程序前检查一下它的签名和哈希是否与官方公布的一致。


你只活一次：流行病学家分析所有 007 电影中的健康风险

流行病学领域工作的研究生过着一种危险的生活，正如 Wouter Graumans 发现的——他在访问布基纳法索研究传染病时遭遇了严重食物中毒事件。他可能有点神经失常，因为他的经历让他想知道英国最著名的特工——詹姆斯邦德是如何成功地周游世界却没有流鼻涕的。

在荷兰 Radboud 大学医学中心攻读博士学位的 Graumans 决定对 1962 年到 2021 年间上映的 25 部 007 电影进行流行病学分析。他还找来了两个自愿的帮手：流行病学家 Teun Bousema 和研究疟疾的 Will Stone，两人都隶属于英国伦敦卫生和热带医学学院。

研究结果发表在《Travel Medicine and Infectious Disease》期刊上，这是一篇非常有趣、半开玩笑的短论文。这篇论文详细列举了 007 在其全球旅行期间接触到的各种传染源风险：从食源性病原体到蜱虫和螨虫，各种马提尼酒导致的宿醉和脱水、寄生虫和不安全的性行为。


Windows 10商店的《使命召唤》无法与Steam版联机

上周发布的《使命召唤：无限战争（Call of Duty: Infinite Warfare）（锁区）》可能是《使命召唤》系列在PC市场上销量最为惨淡的一款，它的口碑并不差，但至今为止它在 Steam 商店的销量只有10万左右，远远低于前几代作品。它的同时在线玩家最高只有1.5万，大多数情况下同时在线玩家甚至不到5千，在 Steam 上前20都排不上。更糟糕的是，发行商 Activision 在PC上还做出了一个错误的决定，它发布了两个PC版本，一个只在 Windows 10 商店销售，还有一个是Steam 版本，而两个版本无法联机。根据玩家公布的截图（如图所示），购买Windows 10版本的玩家根本找不到联机玩家。


乐施会称10%的富人产生了50%的温室气体

英国慈善组织乐施会（Oxfam）发表研究称，10%的富人产生了50%的温室气体，50%的穷人只贡献了10%。乐施会的气候政策负责人Tim Gore认为，应该追究高排放源的富人的责任。乐施会的报告称，最富有的人的平均排放量是最穷的人的175倍。全世界195个国家正在巴黎召开全球气候变化大会，讨论气候救援协议。


Google Chrome以“有害程序”为由屏蔽主要BT网站

Google Chrome用户报告，访问流行的BT网站如KickassTorrents、Torrentz、ExtraTorrent和RARBG会展示包含有害程序的警告。Google的网站管理工具没有披露多少警告的细节信息，而相关网站表示它们不知道问题出在哪里，它们认为是误报。因为是时间上的巧合，有人怀疑是反盗版组织在幕后捣鬼。但也有可能是这些BT网站运行的广告触发了警告。目前多数网站已经不再展示警告信息。


英国政府将再次要求科技公司采取措施削弱加密

英国内政大臣 Amber Rudd 正准备与 Google、Facebook、Twitter 和 Microsoft 等美国科技公司的代表在旧金山举行的反恐论坛上讨论对抗极端主义的措施。她表示，主要科技公司必须加强与极端主义的对抗，否则将会面临法律惩罚。她指出，科技公司在打垮互联网的敌人上做得还不够，消息应用使用的加密已然成为一个问题。她预计将会在会上告诉科技公司，不应该允许极端分子上传内容。电子前哨基金会对此表达了担忧，认为这将互联网上的言论自由产生严重影响。Rudd 说，英国政府支持加密，但问题是日益增长的端对端加密。


微软官方博客透露，即将在今年上半年释出的 Windows 10 大更新（1903）将引入“Reserved Storage（保留存储区）”，确保操作系统能继续更新，防止在磁盘满了影响操作系统和关键应用功能。微软将这个保留存储区的大小设为 7GB，但其大小会随着用户的使用而发生变化。根据诊断数据和用户反馈微软会在未来调整其大小。


以色列公司声称开发无法攻破的Windows系统

以色列创业公司Morphisec声称正在创造一个无法被攻破的Windows操作系统，所采用的方法是随机化特定应用的内存。该公司的说法引发了争议（当然也可能是媒体报道有误），因为Windows从Vista开始就引入了内存随机化，但对于阻止黑客入侵没起到多大作用。Morphisec的联合创始人Dudu Mimran称，这个操作系统是为军事用途开发的，能防止0day漏洞，对于特定Windows应用程序操作系统能随机化所有内存。通过将计算机内存变成一个移动的对象，黑客将难以干扰它，因此也无法破坏系统。 Mimran声称能以100%的成功率阻止黑客攻击。


越来越多的企业主对四天工作制产生兴趣

世界各地的企业正在逐渐拥抱四天工作制。上个月，美国华盛顿州的一名参议员提出法案将每周标准工作时间减少到 32 小时。俄罗斯、英国和芬兰都在考虑类似的四天工作制。美国汉堡连锁店 Shake Shack 从一年半前开始测试四天工作制，微软日本去年夏天进行的试验显示生产力提升了 40%。新西兰房地产策划公司 Perpetual Guardian 的 CEO Andrew Barnes 在两年前进行了四天工作制试验，结果显示雇员花在社交媒体上的时间少了，能在更少的时间内完成更多的工作，通勤时间少了，利润和销售额增长了，雇员也更快乐了。Perpetual Guardian 的研究结果产生了深远影响。包括跨国公司在内的企业纷纷向 Barnes 寻求意见，而大部分对四天工作制感兴趣的企业都不是来自美国。沃顿商学院教授 Peter Cappelli 说，这个概念与美国对工作和资本主义的观念相反，此外在美国工会的影响力要小得多。美国公司是向股东负责，利润优先而不是工人福祉优先。


俄亥俄州将挑选五名接种者每人奖励一百万美元

为了鼓励居民接种新冠疫苗，俄亥俄州长 Mike DeWine 宣布将挑选出五名接种者每人奖励一百万美元。该州将从 5 月 26 日开始每周三抽选出一人获得奖励，连续五周。有资格抽奖的人必须年满 18 周岁，是俄亥俄居民，已经接种疫苗。这笔奖金来自于联邦政府拨下的新冠救济金，使用救济金有很多限制，简单将其发给纳税人是非法的，而通过抽奖鼓励抵制疫苗的人接种可能是一种很妙的主意。疫苗是最有效对抗新冠疫情的方法。


考古学家可能发现了威廉华莱士的秘密要塞

1995 年的好莱坞电影《勇敢的心》让反抗英格兰统治的苏格兰骑士威廉华莱士成为家喻户晓的人物。华莱士的起义始于 1297 年 5 月，他在 Stirling 桥战役中击败了英格兰军队而取得了一场大捷。华莱士以善用地形而闻名，传说他曾在苏格兰邓弗里斯郡的某个秘密要塞发动了至少一场突袭。现在，考古学家 Matt Ritchie 在 《Now Forestry Journal》期刊上发表论文声称可能找到了华莱士的秘密要塞。Matt Ritchie 曾与 Skyscape Survey 合作使用无人机执行航摄勘测，利用软件形成 3D 地形模型。Ritchie 称他们获得的邓弗里斯郡要塞遗址地形与历史记录中描述十分匹配。Ritchie 认为它是真正的华莱士要塞，表示这至少为旧的故事添加了新的篇章。


Waymo 自主驾驶汽车公路测试距离突破 2000 万英里

Alphabet 旗下的自主驾驶公司 Waymo 透露，其自主驾驶汽车公路测试里程数突破了 2000 万英里，遥远领先于所有竞争对手，而它是在 2018 年 10 月突破 1 千万英里里程，仅用时 18 个月里程数就翻了一番。其它自主驾驶公司的测试里程数多只有 100 万英里，其中之一是 Uber，但该公司因为涉及自主驾驶的致命车祸而被迫暂缓测试。俄罗斯搜索引擎 Yandex 和中国搜索引擎百度都在去年宣布其测试里程数突破了 100 万英里。尽管 Waymo 在测试上领先，但该公司距离向公众提供自主驾驶服务仍然还有很长的路要走。


阴谋论数学方程被指存在严重错误

牛津大学的David Grimes博士在Plos One期刊上发表论文，运用辐射物理学中的数学方法去分析阴谋。这条新闻被知名媒体广泛报道，Martin Robbins
发表文章指出作者的模型存在严重错误，他从错误的模型得出了一个其实已经众所周知的结论——如果参与阴谋的人数足够多，那么保守秘密的难度将会非常大。Robbins认为，整件事最失败的不是Grimes博士而是同行审议的学术期刊Plos One，审议论文的专家竟然会没有发现非常简单的计算错误。Grimes博士的模型甚至可以用来证明耶稣复活是真实的：如此多的人相信耶稣复活，持续的时间长达2000年——根据Grimes博士的方程式，如果这是阴谋，那么它不可能会持续两千年仍然没有曝光真相。


Flickr向用户提供公共领域许可证选项

照片托管和共享网站Flickr允许用户使用不同许可证授权照片使用，但它没有提供公共领域相应的许可证。现在Flickr弥补了这一缺陷宣布增加公共领域和CC-Zero许可证，允许任意使用这些许可证授权的照片。Flickr称，私人太空公司SpaceX是首批选择将照片发布到公共领域的用户。SpaceX在Flickr上有账号，它考虑将其上传的照片发布到公共领域，但发现Flickr没有相关选项，最宽松的许可证是 CC-BY（即需要署名）。Flickr没有说明是否是SpaceX促使他们加入公共领域许可证。


科学家在强酸池塘发现活微生物

埃塞俄比亚的达纳基勒洼地是地球上最酷热最干燥的地方，平均温度能达到 45 摄氏度，当地水池的 pH 值平均为 0.2。科学家在一个pH 值为 0 的高酸水塘首次发现了生命 。在这个地球罕见的极端环境中，生命几乎不可能生存下来。因为地热活动，进行实地勘察的科学家必须时刻佩戴防毒面具。2017 年 3 月，在当地多次收集样本的科学家发现了活的微生物，隔离和提取了微生物的 DNA。他们发现微生物适应了达纳基勒的强酸高温高盐的环境，这是达纳基勒强酸池塘发现的第一种生命。研究人员在该地区两个不同的地方发现了两种不同形式的微生物生命。


婴儿从母乳学习发展免疫系统

母乳对婴儿健康更有利，因为通过抗体转移过程，母乳能提供对某些致病原的免疫保护。现在，加州大学河滨分校的研究团队再次发现，母乳还能通过他们称为“母系教育免疫”的过程帮助婴儿发展免疫系统。母乳中的特定免疫细胞进入婴儿体内称为胸腺的免疫器官，这些来自母亲的免疫细胞会教育婴儿发展中的免疫细胞去对抗母亲已被暴露的相同的传染性微生物。研究显示，婴儿在这个过程中通过母乳接种了疫苗。论文发表在《Journal of Immunology》期刊上。


Linux 发行版 Fedora 26 正式释出。主要变化包括：新的开发工具 GCC 7、Golang 1.8 和 Python 3.6，新的分区工具，GNOME 3.24、 LibreOffice 5.3、包管理器 DNF 2.5、在专利过期后支持 MP3 文件的编解码，等等。开发者表示新版本提供了数千项改进，此外还有大量底层的改进，如更好的处理调试信息。详细变化浏览发布公告。


为什么俄罗斯要建造自己的互联网

俄罗斯总统普京去年批准了建造独立互联网的计划，替代互联网将被金砖五国用于阻挡可能的外部影响。普京的新闻秘书称这是为了国家安全。俄罗斯能创造出自己的互联网吗？ICANN 的 CTO David Conrad 表示能够，称互联网是互联网络的聚合，创造出不同的互联网络是完全可能的。俄罗斯的独立 DNS 系统需要三大组成部分：命名空间，根服务器和重新配置现有域名解析器。替代互联网的技术难度并不高，困难在于让用户接受。即使俄罗斯能强迫它自己的国民使用，但任何从俄罗斯境外访问这个独立网络的人都需要重新配置他们的联网设备，包括路由器和域名解析器，同时支持 ICANN 和俄罗斯的互联网是不太可能的。俄罗斯的互联网一旦建立，用户将只能访问俄罗斯认可的网站，如果俄罗斯不想自己的公民访问乌克兰网站，那么它能从根服务器直接将乌克兰的顶级域名.ua 消灭，这在 ICANN 是几乎不可能的。如果 ICANN 要移除一个顶级域名，那么这将会导致几乎每一个国家都不会再信任 ICANN。而信任对互联网至关重要。多年来，俄罗斯和中国等国一直抱怨互联网的治理方式。作为 ICANN 政府治理委员会的成员，他们有权投票，但对互联网任务工程组的决定没有否决权。西方的互联网模式是自下而上信息自由流通，而中国和俄罗斯的系统则是自上而下严格限制。


SpaceX继续寻找导致火箭爆炸的根源

SpaceX公布了Falcon 9火箭静态点火测试时爆炸的初步调查结果：火箭第二级液氧箱冷氦增压系统发生泄漏，但泄漏原因尚未查明。Falcon 9的爆炸导致了火箭及卫星损毁，SpaceX的后续发射计划暂停，该公司希望在11月恢复发射。SpaceX称，它的事故调查团队由来自该公司、NASA、FAA、美国空军和行业专家构成。它表示，异常事件持续的时间非常短——从异常信号出现到数据丢失只持续了93毫秒或不到十分之一秒。它的反应控制器没有收到任何问题警告。


TikTok 交易考验微软的“中国经验”

如果能成功完成 TikTok 的交易，那么微软在中国 20 多年的投资总算有了部分回报。但中美关系的恶化也让软件巨人面临不确定性。微软很早就扎根于中国，1990 年代末它在北京成立了一个研究中心，字节跳动的创始人张一鸣就曾在微软短暂工作过几个月。这个研究中心被称为是创业家的孵化器，培养了很多人才，如旷视科技联合创始人印奇和小米联合创始人林斌。微软也与中国的政治精英建立了紧密的联系，它的必应是唯一能在中国工作的外国搜索引擎，旗下的职业社交网络领英和 GitHub 是仅有的几个未被屏蔽的外国用户生成内容平台。然而，尽管微软的 Windows 占到了中国 PC 操作系统市场份额的九成，直到最近许多政府网站都只能在 IE 下正常显示，但微软并没有从中得到多少经济上的好处。微软总裁 Brad Smith 称，中国业务的收入只占到了全球收入的 1.8%。微软的云计算业务 Azure 在中国也是困难重重，部分高管考虑让亏损的云服务退出中国，但遭到了 CEO Satya Nadella 的否决。一位微软顾问称，中国有着非常好的记忆力，一旦退出要重新进入是非常难的。


欧洲的疟疾感染病例从1995年最高峰的超过9万例减少到2015年的零例。世界卫生组织（WHO）将这一成功描述“非凡但脆弱”，欧洲曾在1970年代消灭过疟疾，但在1980年代它再次复发。疟疾由一种叫作疟原虫的寄生虫引起，通过受感染蚊子的叮咬传播。这种寄生虫在人体的肝脏中繁殖，然后感染血红细胞。症状包括发烧、头痛和呕吐，通常在蚊子叮咬后10-15天显现。如不治疗，疟疾可能中断对维持生命的重要器官的供血，从而迅速威胁生命。世界卫生组织将欧洲的最新成功归功于监控系统改进、蚊虫控制和跨境合作。WHO认为欧洲能为其它打击疟疾的国家提供蓝图。


NTP协议漏洞允许攻击者嗅探加密流量

计算机科学家发表论文《Attacking the Network Time Protocol》，警告网络时间协议（NTP）中的高危漏洞允许攻击者嗅探加密流量或纂改比特币交易。NTP协议被计算机广泛用于确保内部时钟精确。但计算机和NTP服务器之间的通信却很少加密，可以被攻击者发动中间人攻击，重置计算机内部时钟到几个月或几年之前，让无效证书或弱密钥变得有效，或欺骗比特币用户拒绝合法交易，或纂改网站的用户身份验证系统。


Ruby 2.5 系列第一个稳定版本发布，新版包括了一系列新的特性和性能改进。主要变化包括：rescue/else/ensure 允许直接与 do/end 块使用，yield 增加 yield_self，Struct.new 能创建接受关键字参数的类，最高级常量查询不再可用，移除所有 trace 指令提升 5-10% 性能，SecureRandom 将更偏向使用操作系统提供的 SSL 库，等等。


天文学家发现探测到生命的最佳候选行星

根据发表在《自然》期刊上的一项研究，天文学家报告发现了最有可能探测到系外生命信号的候选行星。这颗恒星编号  LHS 1140b，距离地球 39 光年，其母星是一颗红矮星，它被认为有岩石表面，轨道位于宜居带，可能有大气层。LHS 1140b 是 Harvard-Smithsonian 天体物理学中心的一个团队发现，它围绕恒星公转一周需要 25 天，虽然与恒星的距离相当于日地距离的十分之一，但由于恒星光芒黯淡，它照射到的阳光只有地球的二分之一。尽管如此，这颗位于宜居带的行星仍然能支持生命。


因美国出口禁令华为取消 MateBook 笔记本发布

华为原计划在本周举行的 CES Asia 2019 上宣布新款 MateBook 笔记本电脑，但由于美国的出口禁令，新产品的发布无限期推迟。MateBook 笔记本电脑采用了英特尔处理器和微软 Windows 操作系统。华为消费者业务 CEO 余承东表示他们无法供应 PC。由于被限制购买美国零部件，华为已经暂停了 PC 生产。美国上个月宣布对华为的出口禁令后，英特尔、ARM 和高通等公司都先后停止了与华为的业务往来，微软则从其网站下架了华为笔记本电脑，但尚未传出是否终止与华为的合作。


加密消息应用 Signal 最近加入了对 MobileCoin 的支持，称 MobileCoin 是一种强调保护隐私和匿名性的加密货币。但 MobileCoin 被怀疑是骗局，而 MobileCoin 白皮书的早期版本曾将 Signal 创始人 Moxie Marlinspike 列为 CTO。MobileCoin 网站的快照显示，从 2017 年 12 月 18 日到 2018 年 4 月，Marlinspike 是三名团队成员之一，虽然他的头衔并没有列出。如果 Marlinspike 真的与 MobileCoin 有密切的关系，那么 Signal 整合 MobileCoin 的动机就非常可疑了。Signal 官方博客的最新更新没有解决这一疑问。


KubeCon China 会议取消，RedHat Summit 2020 取消

因正在爆发的新冠疫情，计划在近期举办的主要技术会议纷纷取消或延期。Google 宣布取消了线下的 Google I/O 大会；RedHat 取消了它的 2020 年峰会，改为 4 月 28 日和 29 日举办线上虚拟活动；计划今年 7 月在上海举办的 2020 KubeCon + CloudNativeCon China 会议取消，计划在 3 月 30 日到 4 月 2 日在阿姆斯特丹举办的欧洲会议 KubeCon + CloudNativeCon Europe 2020 会议延期到 7 月或 8 月。


LinkedIn 因疫情招聘广告下降而裁员

因新冠疫情期间企业减少招聘，商业社交网络 LinkedIn 宣布全球裁员 960 人，相当于员工总数的 6%。LinkedIn 在全球  30 多个城市设有办事处，雇佣了 1.6 万人。作为流行的商业社交网络，它被雇主用于寻找合适的求职者，被雇员用于搜寻新职位。公司 CEO Ryan Roslansky 称该公司也被疫情波及。裁员主要影响它的全球销售和招聘部门。他告诉雇员称这是公司计划中的唯一一次裁员。


新华社报道，中国周一在文昌航天发射场组织实施长征七号改中型运载火箭首次飞行任务，火箭飞行出现异常，发射任务失利。后续将组织专家对故障原因进行调查分析。长征七号甲设计取代过去几十年中国使用的自燃推进发射载具。长征七号的研发始于 2010 年，首次发射是在 2016 年，取得了成功。此次发射搭载的卫星是神秘的“新技术验证六号卫星”。长征七号主要用于发射天舟货运飞船，长征七号甲则取代长征二号、三号和四号发射高轨道卫星，它能将 13,500 kg 负荷发射到 400 km 的近地轨道，将 5,500 kg 的负荷发射到  700 km 的太阳同步轨道。


华为报告了一个被利用对该公司发动攻击的Flash漏洞

Adobe修复了多个Flash安全漏洞，其中一个漏洞CVE-2015-8651是华为IT安全部门报告的，Adobe称它被用于针对性的攻击。安全研究人员声称，攻击是境外黑客组织DarkHotel发起的，该组织利用此漏洞针对中国及亚洲企业的高管发起APT攻击。攻击者利用该漏洞下载一个名为update.exe 的文件到系统的%temp%目录下，Update.exe约1.3Mb,伪装成SSH密钥生成工具，其实是一个木马下载器，下载木马文件，木马文件服务器位于冰岛。


中国工厂用机器人应对劳动力萎缩

《华尔街日报》报道（中文）， 苏州胜利精密制造科技股份有限公司董事长高玉根表示，利用中国廉价并卖力工作的员工获得优势的日子已经过去了。这是中国独生子女政策的影响之一。该公司正大量利用德国的小型机器人生产计算机键盘。

随着薪酬上升、劳动力人口萎缩以及文化变迁推动更多中国企业转向自动化，中国对欧洲制造的工业机器人的需求迅速升温。根据国际机器人联合会的数据，中国在2013年超过整个西欧成为全球工业机器人最大的市场。2015年，中国制造业企业总共购买了约6.7万个机器人，占全球总销量的约四分之一，预计中国到2018年的年需求量将达到15万个，是现在的两倍多。

在产品周期缩短、工人工资上涨和流动性高等因素的推动下，胜利精密两年前开始加大机器人投资。


国际纯粹与应用化学联合会正式命名了四种新元素：nihonium (Nh)，moscovium (Mc)，tennessine (Ts)和oganesson (Og)，分别代表113号、115号、117号和118号元素。新元素通常由发现者提出候选名字，然后由公众递交意见，最终获得正式命名。113号元素是日本发现的，取名为Nihonium，其中Nihon的意思是日本，符号Nh；115号元素是俄罗斯联合核能研究所和美国劳伦斯利弗莫尔国家实验室一个团队发现的，取名为Moscovium，意思是莫斯科，符号Mc；117号元素同样是俄罗斯和美国团队发现的，取名为Tennessine，以美国田纳西州名字命名，符号Ts；118号元素由俄罗斯和美国团队发现，取名Oganesson
 ，该名字是为了纪念俄罗斯核物理学家 Yuri Oganessian，符号Og。


全世界的众多银行感染了秘密的恶意程序

卡巴斯基实验室在2015年报告内部网络遭到了入侵。研究人员将新的恶意程序及相应平台命名为Duqu 2.0，这种恶意程序只藏在被感染设备的内存中，很难被检测出来。现在，无文件恶意程序正走向主流。卡巴斯基实验室的研究人员发现全世界至少140家银行和企业感染了藏身于内存中的恶意程序。由于感染很难被识别，因此实际感染数量只会更高。这140家机构位于40个不同国家，其中美国、法国、厄瓜多尔、肯尼亚和英国五个国家的数量最多。研究人员是在去年底首次发现该病毒，当时一家银行的安全团队在 Microsoft域控制器的物理内存中发现了Metasploit的内存组件Meterpreter，对其进行分析后发现代码是被下载的，使用PowerShell命令注入到内存中，攻击者设计窃取系统管理员的密码，获取远程访问的管理员权限。


paopao 写道 "被伊斯兰恐怖分子袭击的《查理周刊》曾经数次被法国国内的伊斯兰群体起诉，均以失败告终，法国法院给出的理由是，言论自由不容侵犯。然而，捍卫言论自由的代价是沉痛的。人们也开始反思，身为事件最大受害者的《查理周刊》，是否也应承担一定责任？言论自由是否意味着可以不受约束地对他人信仰进行挑衅意味浓厚的批判？新闻工作者是否具有“侮辱”他人却不受谴责的豁免权？言论自由是否有边界？支持言论自由者多认为，言论自由是基本人权不容侵犯。在言论不自由的国家查理事件则被作为“言论自由之恶”的论据。新闻自由正在经历一种新的“斗争模式“（a new phase of conflict）。历史上，审查势力试图通过影响政府的政策来对新闻机构进行审查，而现在，审查暴力直接作用到了记者和编辑的身上。这意味着，新闻媒体
的管理层必须要像政治家们一样来做决定：选择妥协，或是反抗。
"


Parallels 与 Google 合作将 Windows 应用带到 Chrome OS

Parallels 宣布与 Google 合作将 Windows 应用带到 Chrome OS 企业设备上。该公司此前主要利用虚拟化软件将  Windows 应用带到苹果的 Mac 平台。这项合作可以让 Google OS 的企业级设备运行旧的 Windows 应用程序，而企业通常有很多此类的应用。这将可以让 Google OS 设备进入到此前必须依赖 Windows 硬件的工作场所。当然这还需要根据在 Chrome OS 上运行 Windows 应用的效果如何而定。


枪手再次在 8chan 上发表屠杀宣言

美国时间周六上午 10:39 a.m ，一名年轻白人在得州  El Paso 的沃尔玛超市开枪，造成 20 人死亡 26 人受伤。人们很快发现，在发动袭击前不到一小时，这名枪手在 8chan 上发表了长达四页的宣言，宣言的发布时间是  10:15 a.m，作者在最后写到，你们的责任是传播它。作者在宣言中描述了对被认为正入侵美国的拉丁美洲人展开大规模枪击的计划。作者称，他受到了新西兰基督城清真寺枪击案的鼓舞。新西兰清真寺的枪手也是在  8chan 上发表了白人民族主义宣言。今年发生的三起大规模枪击案的枪手都利用没有任何审查的匿名讨论站  8chan 发表其宣言。对于最新的这次枪击案 8chan 的拥有者罕见的采取行动，移除了枪手的宣言。但它的扩散则是难以避免的。


新研究发现购枪等待时间能一年拯救数百生命

在美国，没有什么比枪支暴力更受争议的立法问题了。每年美国有超过 3.3 万人死于与枪相关的事故，包括事故、谋杀和自杀。对武器销售和拥有不同的州有不同的限制。不清楚哪一种措施可能有助于阻止枪支暴力。哈佛大学的研究人员检查了枪支相关的谋杀和自杀与延迟 2-7 天交付所购手枪的州法律之间的相关性。他们发现有强制性等待时间的州的谋杀率平均少 17% ，自杀率平均少 10%。研究人员称，这一相关性并不足以说明等待时间本身能导致更少的死亡。1994 年的 Brady 手枪暴力防治法要求对联邦所有购买的手枪进行强制性背景检查，这意味着以前没有等待时间的 19 个州突然之间有了 5 天等待时间去检查背景。研究人员检查了相关数据，发现等待时间减少了 17% 的枪支谋杀和 6% 的自杀。研究报告发表在 PNAS 上。


大西洋经向翻转环流的弱化可能给全球气候带来巨大变化

根据发表在《Nature Climate Change》期刊上的研究（PDF），气候模型显示大西洋经向翻转环流 (AMOC) 正处以一千多年来的最低水平。AMOC 是北半球气候的引擎，它的削弱可能可能会给全球气候带来巨大影响。AMOC 洋流系统将来自热带的温水向北运输到北大西洋，因温室气体排放导致的气候暖化，如今海洋表面下保留了更多热量，该系统的可能崩溃会给全球气候系统造成严重后果。论文作者 Niklas Boers 称 AMOC 接近其临界阈值，超过这个阈值会可能发生不可逆转的转变。英国气象局称，如果 AMOC 崩溃，北半球的降温会增加，大西洋海平面会上升，欧洲和北美的降雨减少，南美和非洲的季风发生变化。


研究称盐让你饥饿而不是口渴

如果你不想变胖请远离咸的食物。一项研究发现，盐会让你饥饿而不是口渴。这项研究模拟的是火星之旅，因为水在太空中非常珍贵，研究人员想精确的知道摄入盐与饮水之间的关系。10 名男性志愿者分成两组在模拟飞船内模拟火星之旅。结果有些出乎意料。从长期看，含盐食物导致志愿者饮水更少，原因是盐触发了一个将水保存在肾脏内的机制。对实验鼠的分析暗示尿素与之相关。尿素会在肾脏中积累起来，但合成尿素需要大量能量，这解释了食用高咸食物的小鼠为什么吃得更多。高咸食物不是增加口渴，而是增加饥饿感。食用含咸食物的模拟宇航员也抱怨饥饿。


即使用户拒绝授予权限上千 Android 应用仍然收集相关数据

Android 应用的权限是设计允许应用能访问设备的多少数据，比如手电筒应用想要访问通讯录或通话记录，你可以拒绝授予权取。然而研究人员发现，即使用户明确拒绝了某些权限，许多应用也能绕过限制访问到它们想要访问的数据。研究人员发现超过一千款应用绕过限制收集设备的精确的地理位置数据和电话标识符。这一发现凸显了保持在线隐私的难处。应用程序是如何绕过限制的？利用旁路或利用网络系统调用。举例来说，你允许照相机访问地理位置数据，这显然非常合理；你拒绝一个应用访问地理位置数据，这也很正常。但你同时允许这个应用访问照相机，比如它的功能包括上传照片。那么它可以定期拍摄照片，读取照片上的位置信息，然后删除。利用这种旁路方法它就知道了你的各种隐私信息。


我们是否应该感谢互联网？

在全球新冠疫情大流行无数人居家隔离的时代，互联网成为工作、娱乐和通信的核心，以至于我们都无法想象没有互联网的生活。没有互联网我们如何工作，如何娱乐，如何获得必要的信息，如何与亲朋好友保持联络而不感到孤独？有人因此发出了“感谢上帝给了互联网”的感慨，认为因为互联网的存在我们能看到一些人类最美好的东西。不能否认今天的互联网有很多糟糕的东西，但在冠状病毒的阴影之下，互联网好的一面让坏的一面相形见绌。不是所有人都赞同这一观点，没有互联网疫情中的我们仍然能生活。


.onion被批准为专用域名

Tor匿名网络专用的.onion域名得到了互联网管理机构的正式认可，它被互联网地址分配机构（IANA）列为专用域名(其它专用域名包括了example，local，localhost，invalid，test等)。互联网工程任务组(IETF)也批准了《The .onion Special-Use Domain Name》RFC草案。获得认可之后.onion网站可以向证书颁发机构申请SSL证书，确保用户访问网站的真实性。


全球 PC 出货量继续下滑

根据市场研究公司  Gartner 和 IDC 的 2019 年 Q1 数据，全球 PC 出货量继续下滑，Q1 出货量为 5850 万，根据 Gartner 的数据最大的六家 PC 制造商是联想、惠普、戴尔、苹果、华硕和宏碁，IDC 则将惠普放在联想之前，两家公司的出货量相当接近。全球 PC 出货量已经连续六年下滑，2018 年 Q2 出现回暖，但之后下滑趋势继续。2019 年的 Q1 的下滑部分是因为英特尔处理器的短缺。


美国众议院司法委员会批准了可能拆分亚马逊、Google 和苹果的法案

美国众议院司法委员会批准了反垄断法案，将禁止平台运营商如 Amazon、Apple、Google 和 Facebook 偏袒自家的产品和服务，甚至可能通过强迫出售部分业务拆分巨头。企业还可能面临年收入 15% 的罚款。法案由民主党议员提出，投票结果为 21 票对 20 票。如果法案成为法律，那么平台运营商要求商户购买或使用其某项产品或服务才能访问其平台，或者作为将商户产品或服务展示在平台优先位置的条件，这些都构成了利益冲突，违反了法律。


Google旗下的DeepMind宣布了一个基于 id Software Quake III Arena的3D 学习环境DeepMind Lab，代码托管在GitHub上。DeepMind Lab主要用途是作为AI研究的试验台，AI研究者可以从第一人称视角，从模拟AI的眼睛观察虚拟3D环境。DeepMind Lab提供了一组3D导航和解密任务，让AI学习如何应对不熟悉的环境。


Web 开发框架 Django 释出了 4.0 的首个预发布版本，正式版本计划在 12 月 6 日左右发布，如有延迟会通过开发者邮件列表通知。Django 4.0 的主要变化包括：支持 Python 3.8、3.9 和 3.10，Django 3.2.x 系列是支持 Python 3.6 和  3.7 的最后版本；默认时区实现 zoneinfo；新密码哈希函数 scrypt，但因为需要更多内存和 OpenSSL 1.1+ 没有默认启用；Redis 缓存后端；等等。


比特币在日本成为合法支付方式

日本银行法的一个修正案将比特币和其它加密数字货币视为法币。该修正案自四月初开始生效。目前比特币的币值在 1100 美元左右。银行法修正案第三节加入了有关虚拟货币的条款，因此被称为虚拟货币法。银行业法的支付服务法将数字货币定义为具有“价值属性”，意味着它可以在更广泛的市场上使用。法案区分了比特币等数字货币和电子货币，数字货币不是由特定实体发行的，可以被任何接受的个体使用，而电子货币则关联到特定发行人，只能被发行人或发行人指定的个人使用。比特币等数字货币的交易利润被认为是“商业活动收入或杂项收入”。比特币将需要缴纳包括资本利得税在内的税，但不再作为商品需要缴纳消费税。


Agility Robotics 公司正式宣布了它的双足机器人 Cassie，其行走方式模拟了人类，能更好的应付变化多端的复杂地形，它可被应用于灾难救助以及快递包裹。如图所示，Cassie 的外形更像是鸵鸟而不是人类，它拥有一个类似人类的三自由度臀部，允许机器人向前向后向左向右移动。Agility Robotics 没有披露机器人的成本，但表示它的最终目标是让机器人的成本降至100美元以内，称机器人的初期产品已经一售而空，要等到今年夏天才会有更多产品供应。快递员们，你们的时间不多了。


Mozilla发布了桌面版和移动版的Firefox 42。新的特性包括：跟踪保护，新的隐私浏览模式将屏蔽部分可能被用于跨站跟踪的Web元素，比如广告、分析跟踪程序和社交分享按钮；标签音频指示器，用户可以一键消音；改进WebRTC和登录管理器；改进交互式网站的性能；支持新的HTML5特性，新的开发者工具，bug修正等等。移动版支持地址栏语音搜索，后台打开链接；等等。


上周举行的 Black hat 会议上，在中国举办过 DEF CON 安全会议与中国黑客有过交流的 Jeff Moss 谈论了中国与外界不同的黑客文化。首先是身份盗窃在中国不需要入侵系统以窃取陌生人的身份，一个人的身份是可以直接购买的，价格大约在 3000 美元左右，相当于低收入人群的一年收入；因为可能存在一个 ID 多次出售的现象，买家会立即检查该 ID 是否已被使用。拒绝服务攻击也不是简单的租赁僵尸网络向目标发动攻击，而是网络罪犯可以向企业行贿，将网络流量重路由经过目标的网络。内容分发也存在明显差异，中国有四家 ISP，其中电信和联通占据了主要份额，但它们之间的互联带宽很小，导致企业必须在双方的网络内都设立数据中心以快速向这些 ISP 的客户传递内容，这增加了安全和技术负担。他讲的情况众所周知，可能有些夸大。


Qt发布了为嵌入式触摸显示屏优化的浏览器 WebBrowser 1.0。Qt WebBrowser 1.0是基于 Chromium，支持基本的浏览器功能，如文本搜索，书签，导航，同时打开多个页面，全屏视频和音频播放，等等。目前浏览器只作为 Qt for Device Creation的一部分提供给用户，用于嵌入式设备，但用户也可以在桌面平台上使用该浏览器，只需要先安装 Qt WebEngine、Qt Quick 和 Qt VirtualKeyboard（v5.7及以上）。源代码托管在code.qt.io上。


攻击者入侵 2500 家网站挖数字货币

入侵网站植入挖矿脚本利用浏览者的 CPU 挖掘数字货币的做法正越来越流行。安全研究人员报告，有  2,496 家运行过时软件含有已知漏洞的网站被攻击者入侵，植入了脚本利用访问者的 CPU 挖掘门罗币。研究人员还发现，其中 80% 的网站还被植入了其它恶意程序能窃取访问者的银行卡信息。这些网站植入的都是 Coinhive.com 提供的脚本，85% 被入侵网站植入的脚本属于两个 Coinhive 账号。其余 15% 则属于其他 Coinhive 账号。研究人员称，有证据显示那些账号被一个人或一个组织控制。用户可以使用广告屏蔽工具或专门扩展来阻止挖矿脚本的运行。


友讯科技同意实现新的安全程序以和解 FTC 诉讼

2017 年美国联邦贸易委员会（FTC）向旧金山联邦法院起诉台湾友讯科技（D-Link），FTC 指控 D-Link 的路由器和网络摄像头让数以千计的消费者面临被黑客攻击的风险。FTC 在起诉书中称，被告屡次未能采取合理的软件测试和防治措施保护路由器和网络摄像头免受已知的容易预防的安全漏洞，如硬编码用户凭证和命令注入漏洞。根据本周公布的和解协议（PDF），友讯科技同意实现新的安全程序，包括产品发布前的持续漏洞测试，发布后的持续监视和解决安全漏洞，自动固件更新和接受来自安全研究人员的报告。友讯科技还需要每两年接受一次独立第三方对其软件安全程序的评估。


以色列曾因担心惹恼俄罗斯而阻止乌克兰购买间谍软件 Pegasus

以色列在俄罗斯和乌克兰战争中的立场引发了很多争议。据《卫报》等媒体援引知情人士的消息报道，以色列曾因担心惹恼俄罗斯而阻止乌克兰购买 NSO Group 的间谍软件 Pegasus。Pegasus 是一种非常先进的黑客工具，能用于监听目标用户的手机，它的滥用让 NSO Group 成为隐私和人权侵犯案件的焦点。乌克兰曾在 2019 年游说以色列允许它购买 Pegasus，但被色列国防部监管的 NSO Group 从未被允许向乌克兰推销或销售该间谍软件。


本田公司在日本销售 Level 3 自动驾驶汽车

本田公司成为第一家销售 SAE Level 3 自动驾驶系统的汽车公司。它将在日本市场上销售 100 辆单价超过 10 万美元的 Honda Sensing Elite。目前市场上销售的汽车最多只配备 Level 2 自动驾驶系统如特斯拉的 Autopilot 系统，Level 2 只具有半自动能力，而 Level 4 具有全自动驾驶能力，Level 3 是朝着全自动驾驶的重要一步，意味着汽车基本具备了自动驾驶能力，跟根据周围的环境做出决定，允许司机双手脱离方向盘，在显示屏上看看视频。当然让汽车完全由 AI 控制并不安全，本田仍然建议司机注意周围环境。


Netflix 现在是好莱坞的头号公敌

流媒体巨头与好莱坞公司之间的关系日益紧张，因为 Netflix 开始深入到传统上由好莱坞控制的领地，大规模投资制作原创剧和购买剧集，与好莱坞构成了竞争关系。去年 8 月，二十一世纪福克斯电视制作部门一颗冉冉升起的明星 Tara Flynn 走进上司的办公室，告诉老板要辞职加入 Netflix。几周后 Netflix 完成了 Flynn 女士的雇佣手续，福克斯提起了诉讼，指控其通过下三滥的手段挖角福克斯高管，福克斯电视工作室负责人 Bert Salke 将 Netflix 称为是头号公敌。Netflix 回应称福克斯的合同是非法的和不可执行的。这起法律诉讼是好莱坞与 Netflix 之间紧张局势升级的一个迹象。Netflix 今年在原创剧和购买剧集上的开支预计将超过 60 亿美元，是时代华纳旗下 HBO 开支的两倍多，是二十一世纪福克斯 FX 或 CBS Showtime 的五倍。


Google母公司推动.xyz域名注册热

Google宣布了重组，而母公司Alphabet的域名abc.xyz引发了.xyz域名注册热。.xyz是ICANN批准的数百个新通用顶级域名（gTLD）之一，其域名由XYZ.com公司管理，用户可通过域名注册商如GoDaddy 或Namecheap购买注册.xyz域名，其中Namecheap的第一年费用是1美元。XYZ.com创始人Daniel Negari称，.xyz一天的域名注册数量通常是3,000个左右，但过去60秒就有250个注册，太疯狂了。在中国，abc.xyz已经屏蔽。今天还有人注册了另一个gTLD域名abc.wtf，将其解析指向Google的竞争对手Bing。


义警僵尸网络在黑客劫持前感染物联网设备

感染物联网设备然后发动大规模拒绝服务攻击的僵尸网络 Mirai 遇到了一个攸关其生死的对手：名为 Hajime 的僵尸网络感染了至少 1 万个路由器、网络摄像头和其它物联网设备。Hajime 使用 P2P 的去中心化网络向感染的设备发送指令和更新，它使用了与 Mirai 相同的用户名和密码组合，但感染物联网设备不是为了发动攻击而是为了发出安全警告，它每隔 10 分钟左右会在终端显示警告信息：“Just a white hat, securing some systems.”Hajime 设计破坏 Mirai 和其它类似的僵尸网络，会屏蔽 4 个被 Mirai 等用于发动攻击的端口。除了发出警告和感染设备外，Hajime 并不具备发动分布式拒绝服务攻击的能力。


Stewart Adams博士在一次重要演讲前因为宿醉而头疼不已，他服用了600mg剂量的布洛芬，头疼好了，他意识到了自己发现了一种潜在的新止痛药。今天，布洛芬已经成为世界上最流行的止痛药之一，成为现代家庭不可缺少的必备药，甚至在偏远的阿富汗乡村药店都有售。感冒了？头疼了？背痛了？牙疼了？你都可以服用布洛芬，它见效很快。Adams博士和他的同事花了十多年时间寻找没有副作用的抗炎类药物，他自己作为实验鼠亲自测试了多种新药物成分。


流行的 PC 游戏通常会很快遭到破解，有时候游戏开发商会释出更新，堵上破解漏洞，然后破解者再次更新破解，猫与老鼠游戏一般不会持续很久，游戏开发商会放弃与破解者继续斗争。如今，Mod 开发者正在帮助游戏开发者继续这场永无止境的斗争。白金工作室的《尼尔机械纪元 (NieR Automata)》前不久推出了 PC 版本，在高清显示器上游戏的分辨率放大存在问题，FAR Mod 的开发者帮助修复了问题，并优化了图形，开发者同时在 Mod 里面加入了正版验证，也就是盗版者无法使用该 Mod。Mod 作者称，验证失败不会发生恶意的事情，但会无限的显示游戏授权，因为“你不尊重授权所有授权也不尊重你”。


FileZilla 终于开始支持主密码

过去十年，流行开源 FTP 客户端 FileZilla 的用户多次请求加入主密码去加密储存的 FTP 明文登录凭证，有用户甚至为此创建了一个分支。现在，FileZilla 项目的开发者终于响应了用户请求，为软件加入了主密码支持。这项功能将通过 FileZilla 3.26.0 提供给用户，3.26 稳定正式版尚未发布，但已经释出了一个预发布版（RC）。FTP 服务器的登录凭证和密码是被 FileZilla 明文储存在计算机上的，FTP 管理者的计算机如果感染了恶意程序，那么攻击者很容易通过窃取明文的登录凭证入侵其管理的 FTP 服务器。


Google Ventures 利用算法帮助判断是否进行投资

在寻求批准新投资时，大多数风投家是去找合伙人。但 Google Ventures 或现在叫 GV 的风投家是去找 The Machine。GV 多年来一直使用算法来帮助判断是否允许或禁止新的和后续的投资。雇员将交易细节输入到使用各种市场数据编程的 The Machine 中，返回类似交通信号灯的输出结果：红色表示停止，绿色表示放行，黄色表示谨慎。知情人士称，黄色的意思通常与红色一样。The Machine 最初是作为尽职调查助手设计和使用的，其结果可以被推翻，但如今它已经变成了事实上一锤定音的投资委员会。GV 成立于 2009年，是最早雇佣工程师的风险投资公司之一，因为早期雇员没有多少投资经验，The Machine 利用工程上的优势来弥补投资上的弱点。


根据爱因斯坦狭义相对论，只要两个光子直接相撞，就会产生物质：一个正负电子对。这个被称为布雷特-惠勒（Breit-Wheeler）的过程，实际上就是光转化为质量的过程，最早由 Gregory Breit 与 John A. Wheeler 于 1934 年首次提出。虽然我们有充分理由认定这个理论真实有效，但却一直难以直接观察到仅涉及两个光子的纯理想状态碰撞现象。其中的核心挑战，在于驱动光子需要非常高的能量（使用伽马射线），但我们人类还没有制造伽马射线激光器的技术。如今，布鲁克海文国家实验室的物理学家们表示，他们已经使用设施内的相对论重离子对撞机（RHIC）找到了绕过伽马射线激光器的办法，成功实现了对布雷特-惠勒过程的直接观察。研究报告发表在《Physical Review Letters》期刊上。


DeepMind 如何重塑机器人的概念

人工智能已经深入我们的生活，虽然你可能难以指出明显的例子。在无数服务的背后，有神经网络在为我们的虚拟助手提供支持、提出在线购物建议、识别出照片中的对象、审查我们的银行交易以避免欺诈活动、转录我们的语音信息，并清除社交媒体上的过激言论。但这些应用都有着共通的局限性，即只能在有限且明确可预测的环境当中学习和起效。

我们的工作与商业环境没这么单纯，所以让 AI 发挥作用自然困难重重。为了更上一层楼，研究人员正努力将 AI 与机器人技术融合起来，希望创造一种真正具备智能，可以在混合、无法预测且残酷无情的现实世界中做出决策、控制物理实体的完整解决方案。这无疑是个革命性的发展目标，也引起世界上众多强大技术研究组织的关注。

Google 位于伦敦的 AI 合作伙伴 DeepMind 机器人技术主管 Raia Hadsell 坦言，“我认为机器人技术领域的发展态势，可能要比计算机视觉技术的当前水平落后十年左右。”

即使对  Google 来说，这也是一项艰难的挑战。其中某些部分相对简单：在大多数机器人应用领域，我们很难收集到能够推动AI其他领域取得进展的庞大数据集。也有些问题深刻而复杂，涉及 AI 领域的老大难挑战：如何让 AI 在不忘记旧任务的前提下学习新任务？如何创建一种 AI，将它在新任务中学习到的技能融合进之前掌握的能力之内？

只要在这些方面取得突破，AI 的应用领域将大大拓宽。我们热切希望 AI 完成的各类目标——驾驶汽车和卡车、在疗养院工作、灾后清理、完成基本家务、建造房屋，播种、培育和收割庄稼等等——这一切超出现有 AI 处理范围的复杂、通用任务，都将可以由机器人独力完成。

除了打开巨大的潜在市场之外，这项工作还将带来直接且深远的社会影响。它不仅启发着我们对机器人技术乃至AI研究的思路，更会影响我们对于智能这一概念本身的理解。

我们不妨从最简单的问题起步。神经网络的水平取决于训练中所使用数据的质量与数量。海量数据集的出现，成为近年来AI技术迅猛发展的前提：图像识别软件需要数百万张经过标

记的图像训练而成；AlphaGo 之所以能在古老的围棋中击败世界第一人，靠的就是数十万轮棋谱数据训练与自我对弈的几百万次磨炼。

但是机器人的训练可没有这么庞大的数据集可供参考。

Hadsell 指出，“这是个非常关键的困境。我们可以在几分钟内通过数百个 CPU 并发运行，让 AI 模型快速模拟成千上万盘围棋对弈。但如果机器人拿起一个杯子需要 3 秒钟，那么每台机器人每分钟最多只能进行 20 次练习。更重要的是，如果图像识别系统在前 100 万张图像中总结出了错误结论，不会有什么大问题。但如果双足机器人在前 1000 次行走中不断跌倒……那没等它学会走路机器就差不多要报废了。”

真实数据的问题目前还没能得到解决，但 DeepMind 从未止住脚步，他们只是不断收集自己能够收集到的一切、机器人则在实验室里嗡嗡作响。而在整个行业内，研究人员则希望通过所谓“模拟到真实”的技术解决数据匮乏问题。

位于旧金山的 OpenAI 实验室最近正在利用这项策略训练机械手，尝试让它学会破解魔方。研究人员开发出一个包含魔方加机械手的虚拟环境，并在其中训练负责操纵机械手的 AI 模型。之后它们把 AI 模型安装在实体机械手上，尝试破解真正的魔方。从结果来看，模拟训练确实能教会物理机器人解决真实世界中的难题。

Hadsell 适时泼了点冷水，表示虽然取得了重大成功，但这项技术仍有很大的局限性。AI 研究员兼机器人专家 Rodney Brooks 有句名言，“模拟注定会成功”，因为模拟环境过于完美、与现实世界的复杂状态脱节。Hadsell 指出，“想象一下模拟环境中有两只机械手臂，不断尝试组装一部手机。”只要让它尝试几百上千万次，机械手最终能够在几秒钟之内以恰到好处的力度加毫厘不差的时机组装出一部手机——每个部件都在最正确的时间落在最正确的位置上。但这样的结果永远无法适用于复杂而且混乱的现实。目前研究人员还无法建立起包含不完美因素的模拟方案。Hadsell 解释道，“我们当然可以人为添加噪声和随机性，但还没有任何一种现代模拟方案能够可靠地重现哪怕一小部分现实条件。”


2011年中旬，Linux内核官网kernel.org遭到黑客入侵，攻击者植入了rootkit Phalanx，并在服务器上设置了SSH后门，kernel.org为此关闭了三周多时间。官方表示将会公开有关此次入侵的报告，但这一承诺并未兑现，直到现在：美国司法部发表新闻稿，宣布佛罗里达警方于8月28日逮捕了27岁的程序员Donald Ryan Austin，他在缴纳了5万美元保释金后被释放。如果被定罪，他面临最高10年刑期，25万美元罚款和其它赔偿。


巴西今年发现2400例新生儿头小畸型病

巴西卫生部门对一种蚊子传播的病毒发出警告，这种病毒导致数以千计的新生儿出生时带有大脑受损的症状。名叫Zika的病原体最早是70年前在非洲猴子身上发现的，巴西卫生部长称， 头小畸型的新生儿被发现携带了Zika病毒，他们母亲的羊水中也发现了这种病毒。巴西今年发现2400例新生儿头小畸型病，而去年只有147例。巴西卫生部在一份声明中称情况前所未有。巴西部分地区的女性为此推迟怀孕。在几年前，人类感染这种病毒的病例几乎从来没有听说过。科学家无法做出解释，怀疑可能与气候变化有关。


亚马逊使用算法解雇运货的零工司机

亚马逊使用算法招聘和解雇 Flex 快速服务的运货司机。电商巨人是在 2015 年启动了 Flex 项目以处理大量的包裹和 Prime Now 服务的两小时快速送达。今天 Flex 还加入了亚马逊旗下 Whole Foods 的食品快递。Flex 项目使用软件处理了所有零工的招聘、绩效报告和解雇，期间几乎很少有人类参与。司机通过手机应用注册和上传所需的文档，通过应用登记轮班、协调快递和报告问题。软件使用一系列变量对零工司机进行评估，评分包括：Fantastic、Great、Fair 和 At Risk。亚马逊否认司机受到了不公平的对待，称他们会调查所有司机的上诉。但前司机表示他们的解雇或账号终止的过程是非常不透明的，有时候很荒诞，比如轮班时验证身份的自拍与上传的驾照照片不匹配。


Quora因为其名字封杀了著名内核开发者曹子德

曹子德（Theodore Y. Ts'o）在Google+上透露，问答网站Quora因为不相信Theodore Y. Ts'o是他的真名而封杀了他。他由此得出了两个结论：实名制非常蠢；Quora在封杀用户前根本没有核实。曹子德出生于美国，父母是香港移民，他是著名的内核和自由软件开发者，他曾担任过Linux基金会的CTO，如今在Google工作，在Google上搜索他的名字会返回数以万计的结果。中国如今也在强制推行实名制。


1993 年 8 月 16 日，当时还是普渡大学本科生的 Ian Murdock 发起了 Debian GNU/Linux 项目，上周日是它的 27 岁生日。Debian 正在开发预计将在明年发布的下一个版本 Debian 11.0 "Bullseye" ，因此开发者建议 用户可以帮助为 Bullseye 推荐墙纸；DebConf20 将于 8 月 23 日- 29 日在线举行，用户可登记参与；或者使用 U 盘或 DVD 制作一个 Debian live 镜像，送给还没有发现 Debian 的人。


微软在11月释出的Visual C++更新将整合Clang开源C和C++编译器，开发者将可以用Clang编译Windows应用程序。Visual Studio 2015已经整合了Clang编译器，但它是被用于Android和 iOS上的应用开发，而这一次整合是用之开发Windows程序。Visual C++由多部分构成，其中包括前端编译器，用于生成代表程序内容的抽象语法树；后端编译器则读取抽象语法树生成执行代码。前端编译器称为C1，后端称为 C2，由微软的不同团队开发。最新的整合将用Clang取代C1，后端继续用C2。微软推出Clang/C2 for Windows的目的是改进跨平台支持。


瑞典表示欧洲须禁止比特币挖矿以实现巴黎气候协定 1.5°C 目标

面对能源消耗的急剧上升，瑞典呼吁欧盟禁止“能源密集型”加密货币挖矿。瑞典金融监管局局长 Erik Thedeen 和瑞典环境保护局局长 Bjorn Risinger 表示，加密货币日益增长的能源使用量正在威胁瑞典履行巴黎气候协议义务的能力。Thedeen 和 Risinger 表示，今年 4 月到 8 月期间，这个北欧国家比特币挖矿的能源消耗量增长了“百分之几百”，现在挖矿消耗的电力相当于 20 万户家庭的用电量。在一封公开信中，瑞典最高金融和环境监管机构的领导呼吁在欧盟范围内禁止基于工作量证明（proof of work）的加密货币挖矿，要求瑞典“停止建立”新的加密货币挖矿业务，禁止从事加密货币交易和投资的企业将其商业活动描述为环境可持续的。


Linus Torvalds在内核邮件列表上宣布关闭合并窗口发布Linux 4.2-rc1。Torvalds称根据commits数计算4.2是近期发布的最大的一个版本，而根据代码变更行数计算4.2则是领先于其它版本，它增加了超过100万行代码，移除了大约25万行代码。为什么会加入如此多的代码？原因是新合并的AMD GPU寄存器描述头文件和AMDGPU驱动，两者加起来就占了一半。Linux 4.2的新特性包括了：AMDGPU内核图形驱动，Intel Broxton支持，改进NCQ TRIM，F2FS文件系统加密，等等。


美国对中国稀土矿的关税给自己的公司带来难题

美国对中国稀土矿征收关税被认为能增强本国稀土公司的竞争力，但对 Mountain Pass 来说，关税给它带来了一个棘手的难题，因为世界大部分稀土金属处理设施都在中国，它的稀土矿是通过中国处理然后再出售到其他地方的。中国供应了 90% 的稀土产品，在 2014 年限制出口后其它国家开始开采本国的稀土矿，但为了让产品尽可能的有竞争力，Mountain Pass 靠中国而不是自己的设施去处理稀土矿。今年 9 月，特朗普政府对部分中国进入美国的产品征收 25% 的关税，而中国则展开报复对部分美国产品征收关税，这导致 Mountain Pass 支付了更多关税，吞食了其利润空间，包括投资升级稀土处理设施的资金。


HardenedLinux 写道 "继ARMv8.3的Pointer Authentication后最近Linux内核v5.10合并了ARMv8.5-A的一个重要特性：MTE( Memory Tagging Extension)，由于ARM64并未完全使用64位的地址空间而是48位（4级页表+4KB页大小）或者52位（3级页表+64KB页大小），借助于TBI（ Top Byte Ignore）忽略掉最高有效位得以让MTE使用56--59的4位作为tag，每个tag对应16-byte作为TG（ Tag Granule），由新指令IRG生成“密钥”随机数存储到tag部分的4位地址，相关内存访问都会对比tag部分的“密钥”，如果失败则发起异常处理。4位地址极其有限不可能保证地址空间中没有重合，但MTE的目标是保证临近地址的至不同即可。目前Linux内核v5.10支持用户空间的程序使用MTE，内核本身的支持还需要一段时间，用户空间的程序可以通过简单的mmap()，mprotect()以及prctl()系统调用实现 。现在还没有公开发售的支持ARMv8.5-A的硬件，软件生态的完善可以为未来（ 2021?）的硬件有更好的支持。在过去超过30年的内存攻防对抗的头10年攻击的一方一直占据优势，直到PaX的问世开启了操作系统的防御之路，于2003年公开的pax-future.txt中谈到了内存污染攻击的三大方法，其中"添加/执行任意代码"和"执行现有代码，但是打破了程序原本的执行顺序"已经通过PAX_PAGEEXEC/KERNEXEC/NX以及PAX_RAP相关CFI实现等mitigation解决，而data-only attacks虽然已经抑制到较小的维度但依然没有完全解决，毕竟类似KERNSEAL实现如果没有硬件加速的前提下性能的表现不被大部分用户所接受所以只能应用于非通用场景，不论如何，MTE的确是过去17年系统安全领域最重要的里程碑之一（即使实现和工程打磨还需要不少的时间），未来的QA流程以及生产环境安全方面都会大幅度提升软件质量以及安全性。"


Ubuntu发行版将停止支持i386架构

主要Linux发行版正在讨论停止支持古老的i386架构。i386 32位微架构至今已有30年历史，主要芯片公司基本上不再提供i386芯片，替代i386的是i686 32位架构和64位x86-64/AMD64架构。Ubuntu发行版计划到2018年发布18.04 LTS时开始停止支持i386架构，认为开发i386版本是浪费资源，耗费了很多构建、QA和验证时间。如果用户仍然想要运行i386应用，他们需要在容器或虚拟机中运行。Ubuntu的计划是18.04 LTS仍然支持i386应用，但不再提供i386镜像，而从18.10起不再支持i386应用，运行i386应用将需要虚拟机或容器。


Google 释出了 Chrome 的安全更新，修复了 10 个安全 bug，其中包括一个正被利用的 0day 漏洞。编号为 CVE-2020-16009 的漏洞是 Google 安全团队 Threat Analysis Group (TAG)发现的。漏洞位于 Chrome 的 JS 引擎 V8 中，Google 没有披露更多细节。它建议用户尽快升级到 v86.0.4240.183 版本。这是 Google 两周内修复的第二个 0day 漏洞，上次是在 10 月 20 日修复了 FreeType 字体渲染库的漏洞 CVE-2020-15999。


重新发现丹尼斯·里奇的博士论文

传奇计算机科学家、C 语言之父、Unix 操作系统的核心开发者丹尼斯·里奇没有从哈佛大学获得博士学位，原因是他没有向大学图书馆递交论文副本。丹尼斯·里奇与他在贝尔实验室的同事肯·汤普逊对整个计算机领域有着深远的影响。里奇的同学、MIT 的 Albert Meyer 教授回忆说，根据哈佛的规定，为了获得博士学位，你需要向图书馆递交论文的副本（bound copy）。里奇的论文已经被论文委员会批准，他距离获得博士学位只剩下递交论文副本这一步了。但论文的装订费价值不菲，里奇认为既然是哈佛图书馆要保存其副本就应该图书馆出钱而不是他出钱。他的博士论文主题是《程序结构与计算复杂性》，在他于 2011 年去世之后被妹妹  Lynn Ritchie 重新发现，最近捐赠给了计算机历史博物馆。丹尼斯·里奇在个人网站上自我评估说，他的本科经历让他意识到他不够聪明成为一名物理学家，而研究生经历让他意识到他不够聪明成为一名算法理论专家。


卫星太阳能电池板可能产生的反光对天文观察造成的影响，天文学家很早就抱怨过，比如 1990 年代铱星系统。但铱星只有几十颗，SpaceX 计划中的 Starlink 卫星星座由多达数千颗甚至上万颗卫星组成，这些卫星太阳能电池的发射光被认为可能会严重冲击到未来的天文观测。对此，SpaceX 创始人 Elon Musk 进行了辩护，称该公司的互联网卫星潜在将能帮助数十亿经济上的弱势人群，这是更伟大的利益。他同时表示他们也关心科学，会努力限制 Starlink 对天文观测的影响。


UC浏览器中文版被发现会收集发送用户隐私数据

加拿大多伦多大学公民实验室调查和比较了中文版UC浏览器和英文版UC浏览器，其中中文版被发现会收集和发送用户的隐私数据，但英文版却没有这么多隐私问题，明显内外有别。UC浏览器号称有5亿注册用户，是全球第四大移动浏览器，仅次于 Chrome、Android浏览器和Safari，每天有1亿活跃用户，它已被阿里巴巴收购。研究人员测试的中文版是从小米应用商店下载的，而英文版则直接从官网下载的APK文件。他们分析了两种浏览器在空闲情况下发送的流量数据，发现中文版本的AMAP组件会联系apilocate.amap.com，发送用户设备识别码（IMSI、IMEI）和地理位置数据，Wi-Fi的MAC地址或手机塔相关数据，以及Android ID，向阿里巴巴的搜索引擎Shenma发送未加密的搜索查询词。英文版没有发现发送设备相关识别码或Wi-Fi的MAC地址。


日本自己的卫星导航系统准天顶星卫星系统 QZSS 于 11 月 1 日启用。QZSS 服务于亚太地区，主要市场是日本，目前有四颗卫星在轨。相比美国的 GPS，日本的 QZSS 能提供 10 厘米以下的定位精度，是全球精度最高的定位导航卫星。1～4 号卫星均停留在日本上空附近，GPS 信号难以到达的山区和高层建筑林立的位置也可以稳定地获得高精度位置信息。日本希望将其用于自动驾驶领域。在自动驾驶方面，如果定位误差为数厘米，就可以在双车道和三车道的道路判断在哪条车道上行驶。在特定地区，预计有望普及“4级自动驾驶”（Level 4，在限定区域实现完全自动驾驶）。


在未经微软或比尔盖茨同意的情况下某人公开了1978年的Microsoft BASIC for 6502源代码，以及原始注释、文档和彩蛋，这是目前公开的比尔盖茨写的最古老程序。Michael Steil分析了源代码和文件后认为它应该是源自苹果的一位名叫David Craig的开发者。Microsoft BASIC是微软最早的产品，奠定了软件巨人的基础。


Firefox 将默认隐藏弹出式通知

从明年开始，Firefox 将默认隐藏恼人的弹出式通知。2020 年 1 月释出的 Firefox 72 将启用该功能。Mozilla 在今年 4 月做了一个实验，观察用户与通知之间的互动。用户数据显示，97% 的用户不理睬通知，或者干脆屏蔽显示通知的网站。因此 Mozilla 工程师决定默认隐藏通知。从 Firefox 72 起，如果一个网站弹出通知，它将被默认隐藏，浏览器会在地址栏显示一个图标告诉用户有通知，图标还会有一个摇动的特效。该功能已在最新的 Firefox Nightly 版本中启用，Firefox 用户可以选择手动启用：在地址栏输入  about:config，搜索 dom.webnotifications.enabled，然后设置为 false。


NASA 公布商业载人项目的飞行测试时间

NASA 宣布了商业载人项目两大承包商的飞行测试时间：SpaceX 的 Dragon 飞船的首次无人飞行测试将在 2018 年 11 月进行；波音 Starline 飞船的首次无人飞行测试定在 今年底到明年初。在无人飞行测试之后 SpaceX 不早于明年 4 月进行首次载人飞行测试。波音飞船的载人测试则计划到 2019 年年中。NASA 同时宣布了执行载人飞行测试的宇航员：完成过六次太空行走的 Bob Behnken 博士和 Doug Hurley 上校将参与 SpaceX 的测试；Eric Boe、Chris Ferguson 和试飞员 Nicole Aunapu Mann 将参与 波音的飞行测试。前四名宇航员都执行过航天飞机的飞行任务，Mann 在 2013年成为候选宇航员，这是她第一次进入太空。参与认证后飞行的宇航员包括 Victor Glover 和 Mike Hopkins（SpaceX），John Cassada 和 Sunita Williams（波音）。


Orbiter 太空飞行模拟器开源

Orbiter 是最逼真的太空飞行模拟器之一，基于牛顿力学，操作背景是太阳系及其主要的天体如太阳、行星和卫星。在 2016 年版本发布之后开发者基本上停止了更新。为了让它能继续活跃下去，项目的唯一开发者宣布公开源代码，源代码托管在 GitHub 上，采用 MIT 许可证。开源的代码是基于 2016 年版本加上少量修正。开发者表示他仍然希望继续进一步加强 Orbiter，但无法做出任何承诺。


任意一天全世界人口中有 15.8% 的人头痛

头痛是最常见的健康问题之一。根据发表在《The Journal of Headache and Pain》期刊上的研究，全世界每年有 52% 的人口深受头痛的影响，其中 14% 是偏头痛。研究人员还估计，任意一天全世界人口中有 15.8% 的人头痛。研究结果还证实头痛的性别差异，所有类型的头痛女性比男性更常见。偏头痛影响了 17% 的女性和 8.6% 的男性；6% 的女性和 2.9% 的男性每个月深受 15 天以上时间的反复发作的头痛影响。研究使用的数据主要来自高收入国家，可能无法反映其他国家的现实。


Chromium 官方博客宣布，Chrome 准备支持 IETF QUIC。Google 开发者称，QUIC 是新的网络传输协议，结合了 TCP 和 TLS 等协议的特性，最新版本的 HTTP 协议 HTTP/3 就是运行在 QUIC 之上（即 HTTP-over-QUIC）。QUIC 最早由 Google 开发，在 2013 年宣布，如今已经成熟，负责传输三分之一的 Google 流量。2015 年 Google 将 QUIC 递交到行业标准组织 IETF 进行标准化，形成了两个相似但不同的协议：Google QUIC 和 IETF QUIC。Chrome 目前使用的是 Google QUIC，但已经在实现 IETF QUIC。Google 称 IETF QUIC 的性能显著优于 HTTP over TLS 1.3 over TCP，Google 搜索延迟减少 2% 以上，YouTube 重缓冲减少 9%，桌面和移动客户端吞吐分别提高 3% 和 7%。


Google 宣布将于明年 3 月 1 日关闭增强现实项目 Project Tango。Project Tango 是搜索巨人在 2014 年公布的一个项目，借助传感器和相机赋予移动设备感知周围空间和运动能力的项目。它需要专门的硬件，至今推出的多款产品体型都比较大也相对较为昂贵：第一款 Project Tango 产品是 Peanut 手机，在 2014 年提供给合作伙伴；之后是 7 英寸平板 Yellowstone，初始售价 1,024 美元，批量生产售价降至 512 美元；其它两款是联想在 2016 年推出的 Lenovo Phab2 Pro；华硕在 2017 年推出的 ZenFone AR。Google 此举并不出人意料，它目前正在开发纯软件方案 ARCore，不再需要专门的硬件。


为什么我们需要HTTPS

我们所熟悉的HTTP前缀正快速被HTTPS所取代。HTTPS中的S代表你的连接是安全的，其他人要想看你在做什么将会变得愈加困难。而今天的互联网上人人都想看你正在干什么。HTTPS曾经主要被金融、购物类网站使用，但在主要互联网公司和浏览器开发商的推动之下，HTTPS在加速普及，HTTP正在被加速淘汰。不加密的HTTP连接是不安全的，你和目标服务器之间的任何中间人能读取和操纵传输的数据，比如ISP可以在你点击的网页上插入广告，你很可能根本不知道你看到的广告是否是网站发布的。中间人能够注入的代码不仅仅是看起来无害的广告，他们还可能注入具有恶意目的的代码。去年，百度联盟广告的脚本被中间人修改，加入了代码对两个政府不喜欢的网站发动了DDoS攻击。这次攻击被称为网络大炮，敌意的大炮让普通的网民在不知情下变成了DDoS攻击者。唯一能阻止大炮的方法是加密流量。


研究发现禁食减少慢性炎症的机制

科学家已经知道限制热量摄入能改善炎症和自身免疫疾病，但这一现象背后的机制知之甚少。根据发表在《Cell》期刊上的一项研究（预印本），研究人员发现间歇性禁食可减少血液循环中称为 “单核细胞” 的促炎细胞的释放。进一步的研究表明，在禁食期间，这些细胞会进入 “睡眠模式”，而且比未禁食的人体内发现的单核细胞更少。研究人员计划继续破译禁食改善炎症性疾病的分子机制，这也许能有助于研发治疗许多人类疾病的新型预防性治疗方法。


遭封杀的中国公司对亚马逊提起集体诉讼

因付费刷好评，亚马逊证实它封杀了 600 个品牌的 3000 个卖家账号。遭封杀的公司以深圳电商为主，它们对亚马逊提起了集体诉讼试图索回被扣押的资金。诉状是在 9 月 13 日递交的，原告包括 Sopownic、Slaouwo、Deyixun、Cstech、Recoo Direct、Angelbliss 和 Tudi 等，寻求“追回被亚马逊非法和不当扣押的资金”，提起集体诉讼是阻止卖家和商家的资金被进一步的挪用和误用。这些原告提出的一个主张是亚马逊公司知道它们通过礼品卡的方法刷好评。


YouTube 官方博客宣布，97% 的 YouTube 连接是加密的，另外3%是因为一些设备不完整支持现代HTTPS，它计划未来逐步淘汰不安全的连接。YouTube 是世界流量最大的网站之一，它的软件工程师表示由于 AES 硬件加速已经广泛使用，部署HTTPS加密所有视频服务不需要额外增加机器，今天的HTTPS连接速度很快。YouTube工程师称，加密能确保数据完整性，部署HTTPS事实上帮助消除了许多类型的串流错误。YouTube 同时宣布其域名 youtube.com 将启用HSTS，帮助重定向HTTP到HTTPS。


女博士生解决量子验证问题

量子计算面临的一个最基本问题是：你在量子计算机上执行操作， 你怎么知道它真的遵循了你的指令，或它所执行的真的是量子计算？量子计算机被认为在很多问题上运算速度比传统计算机快得多，如果它执行的一个计算是传统计算机无法完成的，那么你怎么知道它的运算是正确的？加州伯克利的博士生 Urmila Mahadev 在研究生院花了八年时间尝试去解决量子计算的验证问题。她提出的方法被称为“盲计算（PDF）”。知名的量子计算专家  Scott Aaronson 称赞她是一颗冉冉升起的明星。Aaronson 指出，作为一名研究生她独自获得这样一个结果是相当惊人的。Mahadev 现在是伯克利的博士后，她的量子计算验证论文获得了 Symposium on Foundations of Computer Science 研讨会的最佳论文和最佳学生论文奖。


F-35的软件依然充斥着Bug

美国的第四代战斗机F-35可能又要延期服役了：正在交付给海军陆战队的F-35 Block 2B版本的软件依然充斥着大量Bug，这些bug可能需要几年时间才能修正。美国国防部作战测试评估的负责人Michael Gilmore在一份备忘录中对此发出了警告，但F-35联合专案办公室的官员试则图淡化Gilmore的担忧，称这份备忘录是在“发牢骚”。Gilmore特别担心的一个软件组件是自动后勤信息系统，他在备忘录中称该系统开发延期、交付不完整，有多个需要权变的缺陷，可能有网络缺陷的复杂架构。


Zika病毒的性传播比以前认为的更普遍

被认为可能会引起婴儿大脑发育问题的Zika病毒主要通过蚊子传播，春季的蚊虫很少，所以Zika病毒虽然扩散到了许多国家，但被认为不会造成大规模的疫情爆发。然而，Zika病毒还有一种传播模式：性接触传播。美国疾病预防中心的主任Tom Frieden说，性传播途径已经得到确认。美国已经发现了许多例男性从疫情区旅游归来后通过性接触将病毒传播给没有到过疫情区的女性的病例。雨季即将在几个月内来临，控制Zika病毒的传播将会日益困难。


新华社引入 AI 合成主播

中国官方的新华社联合搜狗发布了首个合成新闻主播。新华社发布了两个 AI 主播，一个讲中文，另一个讲英文（YouTube）。“AI合成主播”是通过提取真人主播新闻播报视频中的声音、唇形、表情动作等特征，运用语音、唇形、表情合成以及深度学习等技术联合建模训练而成。该项技术能够将所输入的中英文文本自动生成相应内容的视频，并确保视频中音频和表情、唇动保持自然一致，展现与真人主播无异的信息传达效果。新华社称，真人主播一天只能工作 8 小时，但 AI 主播可以根据输入的文字一天 24 小时工作。


朝鲜黑客窃取了韩国交易所的数字货币和用户信息

韩国情报机构认定该国最大的比特币交易所遭黑客攻击系朝鲜所为。韩国统一部发言人表示，朝鲜正在为逃避制裁赚取外汇开展各种活动。遭到攻击的交易所是  Bithumb， 该公司一位雇员的 PC 在今年 2 月成为攻击者的目标，但攻击直到  6 月才被发现。黑客从这家交易所窃取了当时价值 700 万美元如今已经膨胀到超过 8000 万美元的数字货币，此外还窃取了大约 3 万用户的个人信息。攻击者还试图向交易所勒索 550 万美元来交换删除用户数据。


浪费的食物是气候变化一大影响因素

全世界约三分之一食物被白白浪费掉，而食物的生产、运输及腐败过程也释放出全球约 8% 至 10% 的温室气体。如果把所有食物浪费造成的温室气体排放叠加起来，体量将成为仅次于美国和中国的第三大排放源……去年新冠疫情的突然爆发令食物浪费量大幅减少，被困在家中的人们开始习惯于吃掉剩菜、按规划烹饪并冷冻食物。但在隔离期结束之后，食物浪费量又再次上升。减少食物浪费将有助于对抗全球暖化。


泰国发现一例新型冠状病毒病例

新华社援引世界卫生组织的消息 报道，泰国发现一例新型冠状病毒病例，病人是来自武汉的游客，1 月 8 日住院，目前正在康复之中。新型冠状病毒被称为 nCoV-2019，截至 12 日 24 时，武汉累计报告新型冠状病毒感染的肺炎病例 41 例，已治愈出院 7 例，在治重症 6 例，死亡 1 例，其余患者病情稳定。冠状病毒是一类主要引起呼吸道、肠道疾病的病原体。冠状病毒除人类以外，还可感染猪、牛、猫、犬等多种哺乳动物以及多种鸟类。它偶尔会从动物冠状病毒演化为感染人类并在人类之间传播，如严重急性呼吸综合征冠状病毒（SARS）和中东呼吸综合征冠状病毒（MERS）。nCoV-2019 与武汉的一个海鲜市场相关，很可能也是源自野生动物。


EA 将在 GPL 下公开红警和泰伯利亚黎明源代码

EA 游戏制作人 Jim Vessella 在 Reddit 上宣布，在发布《命令与征服》重制版的同时，它将在 GPLv3 许可证下公开泰伯利亚黎明和红警的源代码。Vessella 称《命令与征服》应该是第一个在 GPL 下公开源代码的大型即时战略游戏。采用 GPL 是为了确保它与开源项目如 CnCNet 和 Open RA 相互兼容。此外，《命令与征服》重制版将支持 Mod，Steam 版本可以直接通过 Steam Workshop 工作坊订阅地图和其它 Mod。源代码和地图编辑器将允许玩家创建地图，自定义单位，替换艺术作品，改变游戏逻辑和编辑数据。《命令与征服》重制版将在 6 月 6 日发布。


微软公开 WSL2 使用的 Linux 内核源代码

根据 GPL 许可证要求，微软公开了 WSL2 使用的 Linux 内核源代码，源代码托管在 GitHub 上。微软今年早些时候透露，它的第二代  Windows Subsystem for Linux 或 WSL2 将使用真正的 Linux 内核，第一代 WSL 只是提供了等价的 Linux API，性能比原生 API 差很多，但第二代将使用 Hyper-V 创建一个轻量级虚拟机运行真正的 Linux 内核。按照 Linux 内核使用的 GPLv2 许可证要求，微软需要公布它修改的内核源代码。


NASA说，宇航员的粪便就像流星雨一样在大气层中闪耀

NASA宇航员Scott Kelly和俄罗斯宇航员Mikhail Kornienko正在国际空间站执行为期一年（确切的说是342天）的太空任务，研究长时间生活在太空对人体的影响。9月15日，两名宇航员已经在太空中呆了171天，任务已经完成一半。NASA制作了一幅信息图介绍Scott Kelly一年中的经历：他将会看到10944次日出和日落，而地球上的人只能看到684次；为了保持骨骼肌肉和心脏的健康Scott Kelly需要锻炼超过700小时；Scott Kelly将饮用730升回收净化的尿液和汗水；Scott Kelly将生产出大约180磅的粪便，这些粪便干化处理后将放在俄罗斯的进步舱，最后将会和其它垃圾一起脱离空间站进入大气层中焚烧，大量的粪便将会像流星雨一样在天空中闪过。


2015年5月9日，军军和同事去体检中心接受去年度体检，结果显示他的前列腺可能有些钙化，医生建议他去医院接受进一步检查。他的身体很健康，所以并不是特别担心。他有两个选择：去拥挤的公立医院，或去私立医院。莆田系的商人拥有中国大部分的私立医院，是百度广告的最大客户之一。军军在百度上搜索了前列腺检查，点击了第一个结果，他不知道第一个结果通常是付费广告链接，他的浏览器打开了“深圳市医院”的网页，一个聊天窗口随之弹出，询问他的病情。5月16日，他去医院检查。医生询问了他的性史，军军说他还是处男。医生写了一个诊断结果：尿路感染，是包皮过长导致的，建议他立即动手术割掉包皮，不断的恐吓说他的情况很严重。Tulane大学医学院教授Faysal Yafi说，尿路感染通常不需要割包皮。军军最终同意做手术，还被医生说服使用“进口设备”去打碎前列腺晶体，他花了总共2400美元，但手术出现了严重的副作用，他无法完全勃起。他的故事不是个例，他与其他情况相同的受害者自称是“21世纪的阉人”，目前没有治疗方法。2015年9月30日，他和三位受害者相约跳楼，以引起对黑心医院的关注，在当局同意他们的要求后他们放弃了跳楼。11月4日，一群受害者去北京抗议。他们遭到了警方的拘留。深圳市医院没有受到任何惩罚或罚款。


中国工商总局评估对苹果的反垄断投诉

本月早些时候，北京达晓律师事务所代表中国应用开发商向工商总局举报苹果，指责苹果滥用其对 iOS 应用商店的控制权苛待中国开发商，不公正地下架他们的应用，并对应用内购买收取高比例提成。原因与苹果开始严格执行限制热更新政策有关，应用商店因此下架了数万中国违规应用。热更新是一种绕过应用审查流程的应用更新技术，潜在可能会被加入恶意代码，给用户带来安全风险。彭博社援引匿名知情人士的消息报道，中国工商总局正在评估对苹果的反垄断投诉，研究信息，判断是否需要展开正式的调查。


黑客利用智能合约漏洞窃取 3100 万美元加密货币

黑客利用区块链创业公司 MonoX Finance 智能合约的漏洞窃取了价值 3100 万美元的加密货币。该公司使用名为 MonoX 的去中心化金融协议让用户在没有传统交易所要求的情况下交易数字货币代币。其原理是将存入的代币与 vCASH 组合成一个虚拟对，设计提供单一的代币池。在此次攻击中，黑客利用相同的代币作为 tokenIn 和 tokenOut——也就是用一种代币交易另一种代币，每次交易之后 MonoX 会通过计算更新价格，用户发送的代币 tokenIn 的价格会下降，而收到的代币价格会增加。tokenIn 和 tokenOut 使用相同的代币进行交易本来是不允许的，但 MonoX 的软件漏洞允许交易发生，让黑客能人为抬高 MONO 代币的价格，然后在以太坊和 Polygon 区块链上兑换了价值 3100 万美元的加密货币。


小米被指记录用户的 Web 和手机使用数据

安全研究员 Gabi Cirlig 半开玩笑的说小米手机是带手机功能的后门。他发现小米公司在该公司生产的手机上收集了惊人的数据，这些数据被发送到小米在世界各地租用的服务器上。小米手机默认的小米浏览器会记录用户访问的所有网站，通过 Google 或 DuckDuckGo 的所有搜索查询词，在新闻源浏览的所有条目，即使使用隐身模式小米仍然会跟踪用户。手机还会记录用户打开的文件夹，切换的屏幕，包括状态栏和设置页。另一位网络安全专家 Andrew Tierney 展开了更进一步的调查，发现小米通过 Google 官方应用商店发布的浏览器 Mi Browser Pro 和 Mint Browser 会收集相同的数据。Cirlig 认为这是一起严重的隐私事件，有数以百万计的用户受到影响。小米的设备以低价但高配置著称，但用户付出的代价是隐私。对于这一发现，小米公司回应声称不真实。该公司发言人承认浏览器会收集数据，但表示数据是匿名收集的。


加密漏洞允许黑客克隆丰田现代起亚的汽车遥控钥匙

比利时鲁汶大学和英国伯明翰大学的研究人员在汽车防盗控制器使用的加密系统中发现了漏洞。确切的说，研究人员是在丰田、现代和起亚实现的德州仪器加密系统 DST80 中发现了漏洞。黑客利用廉价的 Proxmark RFID 发射机在使用 DST80 的遥控钥匙附近可以收集到足够的信息去推断其密值，克隆遥控钥匙，关闭防盗系统启动汽车引擎。受影响的汽车型号包括丰田凯美瑞、花冠和 RAV4；起亚远舰、秀尔和锐欧；以及现代 I10、I20 和 I40。特斯拉 Tesla S 汽车也受到影响，研究人员在报告之后特斯拉已经释出了固件更新修复了漏洞。


路透社援引知情人士的消息报道，Google 母公司 Alphabet 正在洽谈收购可穿戴设备制造商 Fitbit，试图角逐拥挤的健身跟踪器和智能手表市场。Google 已经制造了智能手机，但还没有研发任何可穿戴设备。匿名消息人士表示，目前不确定双方的收购洽谈是否能达成任何协议。两家公司都拒绝置评。


Google 流量被劫持经过俄罗斯和中国

Google 证实，周一下午 13:12 到 14:35 之间，它的流量被重定向路由经过俄罗斯的 TransTelekom、中国电信以及尼日利亚的 MainOne，导致了  Google Cloud 连接出现问题，连带影响使用  Google Cloud 的网站和服务如 Spotify 和 Snapchat。这是一次典型的 BGP 劫持事故，但事故是无意造成的还是有意为之？网络监视公司 ThousandEyes 的 Ameet Naik 认为，根据这次事故的规模和涉及的国家，它不太可能是意外。中国电信此前被指多次劫持了北美的流量。


世界首辆氢动力火车在德国投入商业运营

世界首批氢动力火车在德国投入商业运营。两辆 Coradia iLint 火车由法国的 Alstom 公司制造，本周一开始在德国北部一条一百公里长的线路上运营，以前这条线路使用的是柴油动力火车。Alstom 公司计划到 2021 年向德国下萨克森州交付另外 14 辆零排放火车，德国的其他州也对这种火车表达了兴趣。氢动力火车配备了燃料电池，使用氢气和氧气产生电力。火车使用一个氢燃料罐能运行 1000 公里，行驶距离与柴油火车相似。


USB Killer 开始大规模生产，售价50美元

不要随便将不明来源的U盘插到你的计算机上，因为你的电脑有可能会被烧掉。被称为USB Killer的U盘杀手开始大规模生产，网上的零售价大约为50美元。当它插到电脑上，内置电容器的致命U盘会在充满电后向USB端口释放220v的负电涌，烧毁USB端口和主板，如果一次没烧毁它会多次释放负电涌，直到电容器没电为止。它在测试和使用中已经成功烧毁了 ThinkPad旧笔记本电脑，全新的苹果MacBook Pro笔电，Xbox One游戏机，Google Pixel手机。


英特尔宣布了代号为 Alder Lake 的 12 代酷睿 CPU ，将移动处理器的大小核模式引入到桌面 CPU，告别了持续多代的 14nm 工艺。首批 6 款处理器将于 11 月 4 日上市，现在可以预购。12 代酷睿使用了英特尔的 10nm 工艺制造，但英特尔现在不叫它 10nm 而是称为 Intel 7，理由是它的晶体管密度与竞争对手如台积电的 7 纳米工艺相当。12 代酷睿由性能核心和能效核心组成，分别称为 P 核和 E 核。P 核支持超线程，每个核心拥有 1.25MB L2 缓存，单线程性能更快； E 核不支持超线程，主要处理后台任务，4 个核心组成一个一组，每组共享 2MB L2 缓存。高端的  i9-12900K 有 8 个  P 核和 8 个 E 核，共 16 核 24 线（ E 核没有超线程）。英特尔称，12 代 P 核的性能比 10 代高 28%，E 核则与 10 代相当但耗能只有 40%。12 代酷睿的相关评测预计将在发售前公布。


研究发现紫外 LED 灯能有效杀死新冠病毒

以色列特拉维夫大学的研究人员证明，紫外线 LED 灯（UV-LED）能有效快速的杀死新冠病毒，且其成本十分低廉。研究人员认为 UV-LED 技术有望很快商业化。研究报告发表在《Journal of Photochemistry and Photobiology B: Biology》期刊上。新冠疫情期间给公共场所消毒是一件相当费力费时间的事情，UV-LED 灯能将消毒过程变得更简单。基于 UV-LED 的消毒系统可以安装在通风口和空调，吸入空气然后将消毒过的空气释放到室内。研究人员的测试发现，285 纳米和 265 纳米波长的 UV-LED 灯的消毒效率都差不多，它们只需要不到半分钟就能消灭 99.9% 的病毒，其中 285 纳米波长的 UV-LED 灯泡成本更低也更容易获得。


DuckDuckGo 发布全新浏览器扩展保护用户隐私

匿名搜索引擎 DuckDuckGo 推出了全新的浏览器扩展和移动应用，支持主要平台和移动操作系统，包括 Firefox、Safari、Chrome、iOS 和 Android。新的扩展和应用内置了跟踪器屏蔽、更智能的加密和匿名搜索，当用户访问一个网站，将会显示该网站的 Privacy Grade 等级(A-F)，其分数是根据跟踪器、加密可用性和隐私实践自动得出的。


在 Python 3.5 发布一年多之后，开发者释出了Python 3.6。主要的新特性包括：async和await关键字可用于生成器和推导；改善CPython实现，在不破坏兼容性的情况下降低内存占用和提高速度；可插拔支持JIT、跟踪器和调试器；CPython支持在MacOS 和Linux上使用DTrace 和SystemTap监视工具，secrets模块进入稳定库，引入新的字符串和数字格式，为变量加入类型注释，简化定制子类创建的方法，等等。


17 岁的 Twitter 黑客如何走上这条路

对 17 岁 Graham Ivan Clark 而言，恶作剧从年少时就开始了。10 岁时，为了逃避他所谓的“不快乐的家庭生活”他开始玩《我的世界》。他成为了一名脾气暴躁的骗子。15 岁时他加入了一个黑客论坛。16 岁时进入了比特币的世界，偷取了价值 85.6 万美元的数字货币。他的黑客生涯于上周五结束，他在公寓里遭到逮捕，面临 30 项重罪指控，被认为是上个月 Twitter 黑客攻击的主谋。Clark 的父母在他 7 岁时离婚，他与母亲生活在佛罗里达的坦帕市。2016 年他开设了一个 YouTube 频道，靠玩暴力版《我的世界》积累了数千粉丝，但他更为知名是在游戏中欺骗，比如交易虚拟物品别人给钱了他不兑现，交易用户名付钱之后他就将对方拉黑。他后来开始玩《堡垒之夜》玩比特币，使用化名 Graham$ 加入了黑客论坛  OGUsers。但被论坛管理员屏蔽，因为别人打钱了他却没有发送比特币。他学会利用名为  SIM swapping 的攻击方法控制比特币用户的手机窃取比特币。今年 4 月特勤局扣押了他的 100 比特币，因为他未成年而没有逮捕他。这一事件震撼了他，他一度收敛但很快故伎重施，将目标对准了 Twitter。他说服了一名 Twitter 员工相信他是 IT 部门的同事，让该员工提供凭证登陆客户服务入口。他从 OGUsers 上找到同谋试图出售其他人感兴趣的 Twitter 用户名，并再次使用他过去的欺骗方法，也就是付钱之后并不真正兑现。


Let’s Encrypt 发布自己的 Certificate Transparency 日志

旨在让每个网站都能使用 HTTPS 加密的非赢利组织 Let’s Encrypt 发布了自己的 Certificate Transparency 日志 Oak，它欢迎其他 CA 递交证书日志。该项目得到了 Sectigo 的赞助。Certificate Transparency (CT) 是一个记录和监视证书签发的系统，有助于改进 CA 生态系统和 Web 安全，因此迅速成为关键的互联网基础设施。Let’s Encrypt 决定创建和运作自己的 CT 是出于多个理由：首先是 CT 与该组织让互联网变得更安全和尊重隐私的使命相一致，它相信透明能增强安全，能让人做出深思熟虑的决定；其次是运作一个日志有助于控制其命运，Google Chrome 要求所有的新签发证书递交到两个不同的日志系统，因此 Let’s Encrypt 的运营必须要有多个日志选项；第三是它每天签发超过 100 万个证书，它想要设计一个能优化处理大量证书日志的系统。


牛津辞典加入色情短信和众筹等新词

牛津辞典在最新的更新中加入了大约500个单词和词组，其中包括了色情短信（sexting）、众筹（crowdfunding）、推特精英（twitterari）等。牛津辞典每年定期更新词汇，以反映英语在21世纪的演化，大部分新增加的单词和词组都与科技和数字文化相关，比如自动调谐、环保猪、电子皮肤、网民、JavaScript、上网本、页面访问量、SD卡、发推、拇指驱动器，等等。新增词组包括了网址、网络过滤、网上论坛，等等。


报告称 3% Starlink 宽带卫星已失效

SpaceX 目前发射的数百颗 Starlink 宽带卫星中有 3% 已失效。这些发生故障的卫星可能会对其它飞行器构成威胁，不过这些卫星都处于低地球轨道，如无动力轨道高度会自动衰减，发生碰撞的风险要远低于高轨道卫星。报道称，为防止发生碰撞，Starlink 卫星配备了离子引擎 krypton Hall-effect 推进器在轨道上进行机动，并在寿命结束时脱离轨道。但最近 SpaceX 向 FCC 递交报告称，有多颗卫星在部署后失去了机动能力。它没有透露有多少卫星受到影响。天体物理学家  Jonathan McDowel 在进行分析后认为有 3% 的  Starlink 宽带卫星失效。相比已发射的数百颗卫星，这一故障率并不高。


比特大陆将发布 AI 芯片

最大的矿机制造商比特大陆将在明天举行的 AIWORLD 会议上公布基于 ASIC 的深度学习芯片“智子 BM1680”，该公司将开始销售基于这款 AI 芯片的系统。比特大陆的矿机占据了七成市场份额。根据公布的 BM1680 规格，这款芯片使用 32 位浮点运算，运算速度 2 teraflops，正常功耗 25 瓦，全速运行时功耗会提高到 41 瓦。比特大陆声称，BM1680 的架构类似于 Google 的 Tensor Processing Unit（TPU）。该架构被称为 systolic。该公司工程师称，他们在 2015 年底开始开发自己的 AI 芯片，采用了增强版的 systolic 技术，类似 Google 的 TPU。


新南威尔士允许将智能手机作为 ID 使用

澳大利亚新南威尔士州居民现在能在智能手机上展示驾照，将手机作为正式 ID 使用进入酒吧和俱乐部。但如果你的手机屏幕碎了，可能就不能作为有效的 ID 使用，此外不要忘了手机必须要有电力。新南威尔士州政府此前估计此举将能节省数千万澳元，让它成为世界少数发行数字版本驾照的地方。居民需要下载 Service NSW 去展示个人 ID，该应用支持 iPhone 和 Android。


福特汽车跳过 Level 3 自动驾驶，因为工程师睡着了

福特汽车将跳过 Level 3 ，直接转向  Level 4 完全自动驾驶，原因是它的工程师在 Level 3 测试时睡着了。Level 3 自动驾驶要求司机必须准备好接管方向盘，而 Level 4 则根本没有方向盘，驾驶完全交给汽车。福特公司的产品研发负责人 Raj Nair 称，一名训练有素的工程师在  Level 3 测试时负责观察汽车状况，由于人的天性，当你越来越信任汽车你会认为不再需要集中注意力。其它汽车制造商现阶段仍然偏向于 Level 3 自动驾驶，在司机注意力不集中时会发出警告。奥迪称它将在年内发布 Level 3汽车，3年后发布 Level 4 汽车。


苹果考虑在中国之外生产 iPhone

彭博社报道 ，如果美国大幅提高进口关税，苹果考虑在中国之外生产 iPhone。如果美国以 10% 的关税对在中国生产的 iPhone 征税，苹果的供应商能继续在中国生产产品；但如果关税水平提高到 25%，供应商们则要考虑将生产转移到中国之外了。随着中美贸易战的深入，苹果及其合作伙伴正在评估其供应链。苹果的  iPhone 主要由台湾的鸿海在中国大陆组装，然后发货到世界各地。iPhone 此前没有包含了美国对中国产品的征税范围内，但上个月美国总统特朗普接受华尔街日报采访时表示准备对来自中国的 iPhone 和笔记本等产品加征关税。特朗普说，“我是说，税率可以定在 10%，这样大家就很容易承受。”


苹果正式杀死 iTunes

在年度开发者大会 WWDC 上，苹果正式宣布杀死 iTunes。它宣布了 Mac 桌面操作系统的最新版本 macOS Catalina，用 Apple Music、Apple Podcasts 和 Apple TV 三个应用替代 iTunes，新的  Sidecar 功能可以把 iPad 作为第二个显示屏或高精度输入设备使用，Voice Control 允许用户完全使用语音控制 Mac。苹果在新闻稿中称，Apple Music 更精简更易于使用， Apple TV 将在今年秋天推出苹果原创剧 Apple TV+，用户可以使用 Finder 将移动设备与 Mac 电脑进行同步、备份、更新或恢复，这与早先的报道略有差异。对于 Windows 版的 iTunes，苹果表示一切照旧，至少目前的情况是如此。


据知情人士的消息，股票交易应用 Robinhood 约 2000 个 账号被入侵，账户内的资金遭到窃取。此前 Robinhood 表示数量有限的客户遭到网络攻击，攻击者利用客户的个人电邮获得了访问权限。但一部分受害者拒绝接受这一解释，他们表示没有发送个人电邮遭到入侵的证据。黑客攻击引发了受害者通过社交网络的大量投诉。这家在线券商没有客户电话服务，因此受害者无法通过打电话报告账号问题。Robinhood 本周向客户推送通知，建议他们启用二步认证。一部分受害者表示他们启用了二步认证但账号仍然遭到入侵。


今天的学生不了解计算机基础操作知识

教授们发现今天越来越多的年轻人无法理解计算机及操作系统的基本工作原理。目录、文件夹甚至是文件等概念，似乎让在智能手机前长大的一代人感到迷茫而困惑。他们不知道什么叫存储或者怎么操作存储功能。对这一代人来说，“东西”就是“存上了”，不需要别的废话。物理学教授 Catherine Garland 惊讶地发现，她的学生甚至理解不了如何有组织地进行文件归档：她询问大家各自把项目保存在哪里。是存在桌面上了吗？还是说在共享驱动器里？但每次发问，她面对的都是一张张稚嫩而疑惑的面孔。学生问道，“您在说什么？”他们不只是不知道自己把文件存在了哪里，而是压根不理解这个问题本身。渐渐地，Garland 意识到不少教育同行过去四年逐渐达成的共识：文件夹与目录的概念这些帮助前几代人理解计算机的基本理论，在很多现代学生看来已经成了一种莫名其妙的“疯话”。

新一代学生把存储系统理解成“巨大的脏衣篓”，把所有东西都丢进去、需要的时候再拿出来就行了。一位教授甚至开始在专业课上加入额外两个小时的讲座加演示，就是为了帮新生们理解目录等存储结构如何在计算机系统中起效。老师们担心学生对专业环境准备不足，特别是 STEM（科学、技术、工程与数学）等需要以严格组织方式保证大量数据井井有条的学科。但也有些教授认为，最终恐怕只能以年轻一代的习惯为基准。


WHO解除了Zika病毒的紧急状态

世界卫生组织（WHO）宣布解除为期9个月的Zika病毒紧急状态，它同时承认短期内无法消灭造成新生儿畸形的病毒。WHO官员强调这并非是将病毒的威胁降级，虽然许多有关Zika病毒的问题迄今仍然无解，但是相信可以通过持续的研究找到答案。WHO在今年2月宣布Zika病毒疫情进入紧急状态，官员表示虽然紧急措施令全世界采取了“立即而且协同的回应”，但是疫情仍在扩散。世卫组织紧急事务主任萨拉马则说，需要各国捐助，加快了解Zika病毒，并形容Zika病毒是全球未来许多年都回需要对付的长期问题。美国疾病管制中心则维持其原先的立场，再次重申建议孕妇避免前往Zika疫区。


土耳其称它正在调查1万名社交网络用户

在未遂军事政变之后，执政的土耳其政府就展开了疯狂的报复，无数人受到影响，其中包括在网络上高谈阔论的网民。路透社报道，土耳其内政部透露它正在调查大约1万名被怀疑支持恐怖主义的社交网络用户。其中 3,710人已经在过去6个月内受到了审讯， 1,656人遭到逮捕，其余被释放，但其中1,203人仍然受到了监视。当然这是官方的说辞，我们根本不可能知道这些社交网络用户是真的支持恐怖主义，还是打击异议人士的一个借口。


Adobe 即将终止支持 Flash，主要浏览器开发商都默认禁止启用 Flash，Google 宣布在不久之后其搜索服务也将停止索引 Flash 内容。Google 搜索将在今年晚些时候停止支持 Flash，对于包含 Flash 内容的网页，Google 搜索将会忽略  Flash 内容。Google 搜索也将会停止索引独立 SWF 文件。Google 声称绝大部分用户不会看到任何影响，“再见 Flash”。


“复杂性会致命，”Lotus Notes 作者和微软资深工程师 Ray Ozzie 在 2005 年的一份内部备忘录中写道。“它剥夺了开发人员的生命；使产品难以规划、构建和测试它带来了安全挑战；让用户和管理员感到沮丧。”

如果 Ozzie 当时就认为软件开发过于复杂的话，你会忍不住好奇他会如何看待软件开发人员在云原生时代所面临的复杂性。从你可以触摸的服务器上托管的整体架构中构建应用程序到将它们拆解成多个微服务，打包进容器，与 Kubernetes 调谐并托管在分布式云环境中，这种转变标志着软件的复杂程度激增。加上对功能丰富的消费级体验的期望，要求安全和富有弹性，这对开发人员提出了前所未有的高要求。

亚马逊首席技术官 Werner Vogels 在 2019 年 AWS 峰会期间表示：“当你迁移到如此普遍的微服务环境时，复杂性明显增加了。一切都在单一整体中的日子是否更容易？是的，对于某些部分肯定如此。”或者，正如他的同事、AWS 的 DevOps 产品营销主管 Emily Freeman 在 2021 年所说的那样，现代软件开发是“一项关于熵的研究，并没有变得更简单。”

另一方面，复杂的技术从未像现在这样现成、简单、易用，通常是通过一个API——从基本库和框架到图像识别功能甚至是整个支付堆栈。只要在上面组装和构建你的业务逻辑就可以了，但真的有那么简单吗？


GitHub今年前九个月亏损6600万美元

彭博社报道，因为开支增加和新竞争者的涌入，GitHub正在亏钱，今年（财年）前九个月亏损了6600万美元。
GitHub是流行的开源代码托管平台，在全球程序员中间非常受欢迎，它的崛起也吸引了风投，2015年筹集到了2.5亿美元的风投，估值达到了20亿美元。但GitHub的管理层可能太急于花掉新来的钱了，它在世界各地大举扩张，过去18个月雇员总数翻了一番，增加到了600人。根据财报，截至2016年1月的财年GitHub亏损了2700万美元，期间产生了9500万美元的收入。今年前三个季度亏损增加到了6600万美元。上个财年的雇员薪水和福利开支是7100万美元，这笔开支在今年三个季度（2月到10月）内增加到了1.08亿美元。公司联合创始人Chris Wanstrath 称，他们并不期望现在就盈利。GitHub面临的一个主要竞争对手是GitLab，该公司主要追逐大企业客户，向客户提供比GitHub更便宜的替代。GitLab称超过11万个机构其中包括IBM使用了它的软件。


新加坡警方部署 Snitch Bot 以测试搜索“不良社交行为”

“不久之后，在新加坡街头闲逛的朋友们就得习惯跟自己的好邻居兼告密者 Snitch Bot 打招呼了。”新加坡 Home Team Science and Technology Agency (HTX)开始部署两台名为 Xavier 的机器人，据称它们将使用 360 度视野摄像头与分析软件来实时检测“不良社交行为。”据 Business Insider 的报道，这些机器人将检测公共场合吸烟、违反疫情管理限制（五人以上聚集）以及在街头非法销售商品等行为。该机构表示，机器人还可以报告其他不良行为，包括在人行道上驾驶汽车或摩托车，以及“不当停放自行车”等。Xavier 机器人将在“由公职人员预先设定的巡逻路线”上移动，但也会根据需要转向以避免撞到行人或其他障碍物。计划中的两台机器人将把不良行为报告转发至中央警察中心，并直接向违规者发出警告信息。机器人已经从 9 月 5 日在大巴窑中心（Toa Payoh Central）开始了自己为期三周的实验性巡逻任务。


旧金山公交系统遭勒索软件攻击后允许乘客免费乘车

旧金山MUNI的计算机系统周五遭到了勒索软件的攻击，数据被加密，所有刷卡机在周六都显示“暂停服务（out of service）”，在此背景下旧金山MUNI允许巴士和电车的乘客免费乘车。刷卡机器到了周日早晨已经恢复了正常。旧金山交通局表示正对此展开调查，称它的公交服务本身没有受到影响，但为了最小化客户的影响而在周六允许客户免费乘车。


埃博拉疫情从刚果扩散到乌干达

乌干达卫生官员证实了该国第一例埃博拉感染病例，在刚果民主共和国肆虐了十个月的埃博拉疫情跨过了国境。世界卫生组织 WHO 6 月 11 日报告，感染者是一名随家人到乌干达旅行的 5 岁刚果男孩。他已经在乌干达的埃博拉治疗机构接受了治疗。乌干达卫生官员担心病毒的快速扩散。埃博拉病毒性出血热极端危险，平均病死率约为 50%。截至 6 月 9 日，对于刚果的埃博拉疫情 WHO 报告了 2,062 个感染病例，其中 1,968 个确诊，94 个疑似；疫情已造成 1,390 人死亡，其中 1,296 个确认，94 个疑似。这是有记录以来第二大埃博拉疫情爆发，仅次于 2014 年西非的爆发，那次疫情共报告了 28,000 个感染病例和 11,000 人死亡。WHO 称，感染者中有三分之一是儿童，这一比例高于以往的疫情。


古巴屏蔽包含民主等词的短信

众所周知，中国的移动通信服务商会监视和屏蔽短信，发现敏感词后甚至会冻结短信功能。现在，中国的老朋友古巴被发现也部署了类似的系统。古巴被发现屏蔽了包含民主、人权和绝食抗议等“敏感词”的短信。根据博主 Yoani Sanchez 和记者 Reinaldo Escobar 的调查报告，如果短信中包含了西班牙语的民主、人权以及异议人士名字等敏感词，那么短信将会无法发送到目的地。他们识别出了30个触发屏蔽的敏感词。青年组织 Somos Mas的负责人Eliecer Avila说，这件事展现了政府的不安全感和偏执狂。目前还不清楚审查系统部署了多长时间。


加油站利用算法快速改变价格

在经济学教科书中，销售相似产品的两家公司之间的公开竞争通常会推动价格下跌。但荷兰鹿特丹两家互相竞争的加油站却给出了相反的答案：两个相邻的加油站在某个时刻先后上调了无铅汽油的价格，颠覆了市场经济的基本原理。背后推动价格上涨的是计算机算法（付费墙），或用流行的话来说是人工智能。此类的算法在一天中数十次判断汽油的最佳价格，预测竞争对手的定价和消费者愿意支付的价格，有时候它们会一起提高价格。人工智能技术的进步让零售商和批发商能摆脱旧的定价软件，旧的定价软件通常是使用简单的规则，如尽可能保持价格低于竞争对手。新的系统在海量的历史和实时数据的基础上预测在不同情形下消费者和竞争对手如何对价格变化作出反应，获得市场动力学的近乎超人的见解。开发算法的  a2i Systems A/S 公司 CEO Ulrik Blichfeldt 声称这不是从消费者那里窃取更多的钱，而是从不在乎钱的人那里增加边际费用，给在乎钱的人更多的优惠。


欧盟和九个国家同意至少 16 年不在北冰洋捕鱼

欧盟和九个国家达成协议，同意未来至少 16 年禁止北冰洋商业捕鱼。这一协定将给予科学家时间去理解北冰洋地区的海洋生态系统和气候变化的潜在影响。这一协定将保护北冰洋 280 万平方公里的国际水域。签署国不仅包括北冰洋沿海的国家，还包括有意在该地区捕鱼的国家如中国、日本和韩国。北极中心区域仍然被厚冰覆盖，渔业资源也不确定，但夏天海冰的快速消失使得进入该地区越来越方便。最近几年的夏天，多达 40% 的北极中心区域都是开放水域。在 1980 年代后期，来自日本和中国等地的渔船涌入了白令海峡大肆捕鱼，导致该地区的鱼类数量在 1990 年代初枯竭，至今没有恢复。为了防止类似的事件，科学家呼吁在北极中心区域禁渔。


小特朗普与 WikiLeaks 有过秘密接触

The Atlantic 披露，美国总统特朗普的儿子小特朗普(Donald Trump Jr.)在去年的大选期间与 WikiLeaks 通过 Twitter 的 DM 进行过联系。小特朗普已经证实了此事，并公布了双方的交流信息。The Atlantic 获取的信息显示，WikiLeaks 去年 9 月 20 日 DM 小特朗普，称一个 PAC 运营的反特朗普网站 putintrump.org 准备公布，他们已经猜出了密码，就是“putintrump”，问小特朗普知不知道幕后者是谁。小特朗普在大约 12 小时后进行了回复，并表示感谢。他还通过电子邮件告诉其他竞选官员称 WikiLeaks 联络了他。WikiLeaks 与小特朗普的联系至少持续到 2017 年 7 月，期间 WikiLeaks 提出了一系列越来越大胆的要求，包括要求提供特朗普的纳税申报单，如果竞选失利以选举舞弊拒绝选举结果，以及请求当选总统让澳大利亚任命 Julian Assange 为美国大使。


诺贝尔化学奖得主钱永健去世，终年64岁

因发现和研究绿色荧光蛋白而获得了2008年诺贝尔化学奖的加利福尼亚大学圣迭戈教授钱永健于8月24日去世，终年64岁。钱永健死于一个自行车道上，死因未知。钱永健1952年出生于纽约，祖籍杭州临安，与钱学森是叔侄关系。16岁时分析金属如何结合硫氰酸盐的项目而获得美国西屋科学天才全国一等奖，1972年从哈佛大学毕业，1977年在剑桥大学获得博士学位，1989年起在加利福尼亚大学圣迭戈分校医学院担任了27年的药理学、化学和生物化学教授。


梅赛德斯达到德国道路 L3 自动驾驶的法定要求

梅赛德斯奔驰成为首家满足 UN-R157 对 L3 自动驾驶系统法律要求的汽车公司。德国联邦汽车运输管理局 (KBA) 已批准了梅赛德斯的系统，为其国际推广铺平了道路——如果国家法律允许的话。德国在 2017 年制定了针对 L3 系统的道路交通法（StVG），成为自动驾驶立法方面的先锋。客户到 2022 年上半年将可购买配备Mercedes Drive Pilot 的 S级轿车，在交通拥堵或拥塞的情况下，在德国的适用高速公路路段上，有条件地使用自动驾驶模式以最高 60 公里/小时的速度行驶。戴姆勒和梅赛德斯-奔驰理事会成员、负责开发和采购的首席技术官 Markus Schäfer 表示：“我们多年来一直在努力实现自动驾驶愿景。通过这个基于激光雷达的系统，我们为车辆开发了一项创新技术，为客户提供独特、豪华的驾驶体验，并为他们提供最重要的东西：时间。经过当局的批准，我们现在取得了突破：我们是德国第一家将有条件自动驾驶投入量产的制造商。”尽管 Elon Musk 不断声称“完全自动驾驶”，特斯拉的系统仍然是 SAE L2，需要驾驶员监督（尽管有许多记录在案的案例没有这样做）。SAE 级别和 UN-R157 规范之间存在着一些差异。


维基百科和互联网档案馆合作解决死链问题

维基百科已度过了15年岁，在World Wide Web短短二十七年的历史中算得上是长寿了。许许多多的网站消失在了互联网的汪洋之中，它们仍然被维基百科记录着，但它们的链接已经不可用。为了解决数以百万计的死链问题，维基百科与互联网档案馆合作，将这些死链指向了互联网档案馆时光机器（Wayback Machine）的存档页面。负责运营维基百科的维基媒体基金会宣布，互联网档案馆、维基媒体和社区志愿者合作修复了英文维基百科中超过1百万的死链。维基百科的近300个语种中仍然有大量的死链，要修复所有死链还需要大量的工作。


加州允许无人驾驶汽车的方向盘后不坐人

加州机动车管理局批准了新的监管规定，允许在公路上行驶的无人驾驶汽车方向盘后不坐人。新规定将于 4 月 2 日生效，为 Waymo 、Uber  和 GM 等公司在加州公路上进行后续无人驾驶测试铺平了道路。机动车管理局局长 Jean Shiomoto 在一份声明中表示这是加州无人驾驶技术向前迈出的重要一步，称安全是最优先事项，将开始与厂商合作在加州测试全自动驾驶车辆。新的监管规定还要求无人驾驶汽车公司提供远程控制以及与执法部门交流的计划。


Tor 开发者 Mike Perry 在加固版 Android 发行版 Copperhead OS 的技术上发布了 Tor手机原型（安装指南发布在Github上），演示构建一款尊重用户选择和自由、大幅减少攻击面的安全手机是可能的。Tor手机原型使用防火墙 OrWall 经过 Tor 路由流量，屏蔽所有其他流量，但可以为 Signal 等端对端加密的语音消息应用添加例外。原型只能工作在 Google Nexus 和 Pixel 等少数硬件上，Perry 称， Google 对 Android 作为一个完整开源平台的“敌意”日益增加。苹果的 iOS 被认为比
Android更安全，但 Perry 相信 Android 的安全性会不断改进，而闭源的系统如苹果的 iOS 比开源系统更容易被迫部署软件后门。为了解决 Android 的安全问题，Google 采取的方法伤害了用户自由，这一趋势令人不安。


研究人员实现农业种植、照料和收获的全自动化

农业对自动化并不陌生，拖拉机是最早一批商业自动化车辆之一。但农业仍然需要人类干大量的脏活。这些具有重复性的脏活使得农业成为自动化的理想目标。英国 Harper Adams 大学的研究人员利用自动化车辆和无人机实现了农业的种植、照料和收获的全自动化，从种植到收获，人类不需要踏到田地一步。他们使用机器人完成了挖掘渠道、喷洒农药和施肥，以及收割。但全自动化有一个缺陷：产量不如人类。自动化农业的产量是每公顷 4.5 吨，而人类平均能达到 6.8 吨，此外大量利用自动化也导致成本极高。但这是一次性投资，下一次庄稼的种植收获将会更廉价。


Gilead 与中国合作将实验性埃博拉治疗药物用于治疗新冠状病毒

Gilead Sciences 宣布它与中国合作将实验性的埃博拉治疗药物用于治疗新冠状病毒。这种从武汉扩散开来的新病毒已在全世界感染了超过一万人，有 200 多人死亡。Gilead Sciences 的新药 remdesivir 在美国用于治疗了一位新冠状病毒感染者。根据发表在《新英格兰医学杂志》上的报告，患者在服用 remdesivir 之后恢复极快，虽然尚未出院，但症状已经大幅缓解了。remdesivir 是为治疗埃博拉而研发的药物，但在测试中它被发现没有效果。Gilead 上周表示，remdesivir 在携带 SARS 和 MERS 两种冠状病毒的动物身上表现积极。


Google阻止一起利用恶意AdSense 广告的攻击

Google阻止了一起组合利用恶意AdSense 广告和Chrome for Android 0day漏洞迫使设备下载银行木马的攻击行动。据卡巴斯基实验室报告，在2个月内，被称为Banker.AndroidOS.Svpeng的银行木马下载到了31.8万台设备上。但恶意程序没有自动执行，它主要通过伪装成合法应用诱骗用户安装，包括使用 last-browser-update.apk和WhatsApp.apk等名称。Google发言人表示该公司修复了 Chrome v54的自动下载漏洞，但没有解释恶意广告如何绕过Google的安全检查。


macOS Catalina 用户打开 LibreOffice 仍然会显示警告信息

升级到 macOS Catalina 的用户报告打开他们打开开源办公软件 LibreOffice 仍然会显示警告信息。The Document Foundation 官方博客称，苹果在 10 月 7 日释出了 macOS 10.15 Catalina，根据苹果的要求，用开发者 ID 签名的 Mac 应用、安装包、和内核扩展都必须经过苹果公证才能运行在 Catalina 上。虽然它已经按照要求公证了，但用户启动 LibreOffice 6.3.x 时仍然会显示“开发者没有经过验证”的警告信息。苹果建议用户删除该应用或取消操作。The Document Foundation 推荐的权宜之计是右键应用图标，选择打开，再次跳过苹果的警告。继续选择打开。


微软将推动 Linux 创新？

过去两年，微软将它的许多技术带到了 Linux 平台，如 C#、.Net Core、Microsoft Code Editor、SQL Server，为 Git 开发了 Git VFS 等。Adobe 移动副总裁 Matt Asay 认为，微软不仅仅接受与 Linux 的和平共存，而且热情拥抱 Linux，将其视为未来的关键。微软最近雇员了多名 Linux 内核开发者，正在推动云端方面的创新。微软最近雇佣了 Matthew Wilcox、Paul Shilovsky 和 Stephen Hemminger 等 12 名内核开发者，在内核的多个核心领域贡献代码，包括内存管理、核心数据结构，网络基础设施，CIFS 文件系统，以及改进微软虚拟化技术  Hyper-V 在 Linux 上的 支持。它在去年成为 Linux 基金会的白金会员，基金会执行董事 Jim Zemlin 称微软现在是内核的核心贡献者之一。


Linus Torvalds 首次出席了在中国举行的 LinuxCon + ContainerCon + CloudOpen China 会议，谈论了 Linux 诞生二十五年来仍然让他感到惊讶和激励他的事情。Linus 说，“令我感到有意思的是，我认为已经稳定的代码仍然在持续得到改进；有些代码我们已经很多年没有接触，然后有人现身提出了改进，或者针对我认为没人使用的代码递交了 bug 报告。我们有新的硬件，有开发中的新特性，但旧的基础的东西仍然被人关注和获得改进。”Linus 称他喜欢自己的工作，这份工作没有太多的压力，但在技术上令人感兴趣又富有挑战性。他偶尔会短暂从这份工作中脱身，比如花了 2 到 3 周时间开发了 Git，但中断的时间越长他越感到无聊。他从没有感到需要更长时间的休息。Linus 称，他们的工作流程能持续更长时间，Linux 仍然有强有力的维护者团队，当维护者变老变胖，会有新人来接替。他不认为需要担心未来二十年。Linus 对 Git 的流行感到意外，他本以为 Git 版本控制系统主要应用于 Linux 项目，因为 Git 是根据 Linux 的开发需要设计的。然而今天，在某些圈子里，Git 比 Linux 更知名。


美国开发新技术防止酒后驾驶

美国国家公路交通安全局宣布正在开发酒精探测技术，防止司机酒后驾驶，或血液酒精浓度高于法定水平后继续驾驶。国家公路交通安全局正在测试两种原型，其一是传感器，位于方向盘或驾驶员一侧的门，它本质上是一个呼气测醉器；另一个系统是触摸传感器，能扫描司机的血液酒精浓度，如果超过法定水平，汽车将会停止驾驶。根据国家公路交通安全局的数据，2013年31%的交通死亡事故与酒精使用有关。国家公路交通安全局没有强制要求新汽车安装酒精探测技术，但汽车制造商很可能其作为一种选择提供给客户。


汤加海底火山喷发海底光缆瘫痪

南太平洋岛国汤加附近的海底火山喷发，多国发出海啸警报。由于海底光缆瘫痪，通信中断，目前主要依靠卫星通信，因此来自当地的信息非常少。互联网监测显示，汤加的对外网络连接基本中断。光缆运营商 Southern Cross Cable Network 认为连接汤加和外部世界的海底光缆可能已经断裂了。火山的大规模喷发始于 1 月 14 日，住在火山附近的汤加地质学者观察到爆炸和 5km 宽的火山灰柱。


报道称毒品将叙利亚战士变成“超人”

发生在叙利亚的战争可能不只是意识形态驱动的，可能还有毒品。芬乃他林(Captagon)是叙利亚生产的一种高度上瘾性的药物，在中东地区广泛流传。芬乃他林的非法销售收入每年多达数亿美元。它让当地的武装冲突保持在火热的状态中。一位服用芬乃他林的黎巴嫩人说，你无法睡觉，甚至闭不了眼睛。另一个人说，就好象我拥有了世界，就好象我拥有其他人没有的力量。第三个人说，服用芬乃他林后感觉不到恐惧。战争将叙利亚变成了一个安非他命的主要生产者和消费者。伊斯兰国的战士被怀疑使用了毒品。一名前叙利亚战士说，芬乃他林是专为战争创造的，它给予战士超人的能量和勇气。但服用毒品是有副作用的，它会损坏大脑和导致精神错乱。


微软解释盗版用户升级到Windows 10后仍然是盗版

微软官方博客详细解释了Windows 10的升级，再次澄清盗版用户升级后仍然是盗版。微软的Terry Myerson称，正版Windows 7和Windows 8.1可以免费升级到Windows 10，微软将会在设备寿命期限内一直提供更新。正版客户的许可证必须是合法授权的，不是篡改的。对于盗版用户，微软将会创建一个桌面水印通知用户，如果客户在一台新机器上看到水印，微软鼓励客户退还机器，要求正版授权，接着它又说一番陈词滥调：盗版有安全风险，甚至会影响机器性能。Myerson强调微软不会为盗版设备提供支持，但盗版设备可以升级到Windows 10的说法没有变。他说，微软计划通过合作伙伴向合作伙伴的盗版客户提供非常有吸引力的Windows 10升级方案。这一非常有吸引力的offer应该不是免费。奇虎360是微软的合作伙伴之一，它在网站上宣传免费送Windows 10，但没有澄清盗版360用户是否能升级为正版Windows 10。


Tumblr本月早些时候披露黑客在2013年窃取了部分Tumblr用户账号，包括电子邮件地址和哈希加盐的密码，它的内部调查认为被盗的账号并没有被未经授权访问，但已经要求受影响的用户重设密码。Tumblr当时没有透露有多少用户的账号受到影响。Motherboard现在报道，黑客窃取的用户帐户数量高达65,469,298。根据最近的数据，Tumblr托管的博客数量接近3亿。


研究人员挫败随机性创建理想代码

假设你在尝试传输消息。将每个字符转换为比特，再将每个比特转换为信号。然后通过铜线、光纤或空气发送。尽你所能地小心，对方收到的内容也将和你发送的不同。噪声在破坏方面从不失手。在 1940 年代，计算机科学家首先遇到了不可避免的噪声问题。五十年之后，他们想出了一个优雅的方法来回避它：如果你可以对一条消息进行编码，若是它在你的收件人阅读之前被篡改了就会非常明显？不能通过封面判断一本书的好坏，但是信息可以。

他们将此属性称为局部可测试性（local testability），此类消息可以仅在几个部分进行超快速测试，就可以确定其正确性。接下来的 30 年里，研究人员在创建此类测试方面取得了实质性进展，但他们的努力总是棋差一着。许多人认为局部可测试性永远不会实现其理想形式。

现在在 11 月 8 日发布的一篇预印本论文中，魏茨曼科学研究所的计算机科学家 Irit Dinur和耶路撒冷希伯来大学的四位数学家 Shai Evra、Ron Livne、Alex Lubotzky 和 Shahar Mozes 找到了方法。“这是我所知道的数学或计算机科学领域最引人注目的现象之一，”华威大学的 Tom Gur 表示。“这是整个领域的圣杯。”

他们的新技术将消息转换成“超级金丝雀”，这种对象比已知的任何其他消息都更能证明自身的健康状况。在其上层结构任何地方隐藏的重大破坏经过在几个地方进行的简单测试都会变得非常明显。大多数早先的数据编码方法依赖于某种形式的随机性。但对于局部可测试性而言，随机性无能为力。研究人员不得不设计出一种高度非随机的全新图形结构。


HardenedLinux 写道 "2018年9月11日，著名的开源密码库项目OpenSSL发布了v1.1.1版本，本次版本最大的变化是加入了TLSv1.3的实现，TLSv1.3简化了的密码套件的可选项，彻底剔除了RSA padding，前向安全( Forward secrecy)成为默认，大幅度增强了安全性的同时也改善了性能;v1.1.1也参考NIST standard SP 800-90Ar1，DRBG默认使用AES-CTR DRBG，新增加的算法包括SHA3，SHA512/224 and SHA512/256，EdDSA (including Ed25519 and Ed448)以及中国商业密码算法 SM2/SM3/SM4等，但目前因为一些原因暂时未支持基于TLS协议下SM2/SM3/SM4的密码套件，基于OpenSSL的开源项目GmSSL对SM2/SM3/SM4实现的密码套件基于TLSv1.1; 另外，这个版本也增强了对侧信道攻击的防御。"


监视公司向 Mozilla 要求列入 Firefox 证书白名单

阿联酋的监视公司 DarkMatter 最近向 Mozilla 递交 bug 报告，要求将它的 root 证书加入到 Firefox 的证书白名单。该公司此前被发现向中东国家出售监视和入侵服务。在 Google Groups 和 Bugzilla 的相关讨论中，DarkMatter 否认它做错事或意图不轨。该公司已经通过第三方公司、DigiCert 旗下的 QuoVadis 获得了证书签发能力。反对加入白名单的人士很快发现，DarkMatter 通过 QuoVadis 错误签发了许多证书。但大部分是技术错误，看起来没有被滥用。EFF 的 Cooper Quintin 举了 CNNIC 的例子，认为不应该给有前科的公司白名单。Mozilla 正通过 Google Groups 收集更多反馈。


根据 2017 年发表的一项元分析研究，西方男性的精子数量过去四十年减少了一半。研究分析了 1973 年到 2011 年西方国家男性精子浓度，发现精子数平均每年减少 1.4%，期间总体下降了 52.4%，从 1973 年的每毫升 9900 万减少到 2011 年的 4710 万。中国的情况更糟糕，男性精子数从 1970 年的每毫升 1 亿减少到 2012 年的 2000 万。这篇论文的主要作者 Hagai Levine 说，我们应该往最好的方面想但同时要作最坏的打算。除了精子数减少外，男性的睾酮水平也出现了下降。那么究竟是什么导致了男性的生殖问题？科学家怀疑与我们身边无处不在的化学物质有关。比如酞酸盐（Phthalates）会导致男性产生更少的睾丸激素和更少的精子。如果男性胎儿在子宫中暴露在酞酸盐下，其生殖系统会发生改变：他将会变得不那么男性。由于表观遗传的作用，内分泌干扰物的影响在代际间会增加。要抛弃一种常用化合物是很困难的，化学行业会抵制这一要求，这与烟草行业和石油行业类似。而新的化合物也会逐渐发现会创造新的问题。生殖医生倒不担心我们这个种族会灭绝，因为辅助生殖会源源不断带来新的婴儿，不管男性的精子有多么的不活跃。


巴西法官命令屏蔽WhatsApp服务72小时

巴西最受欢迎的移动通信服务WhatsApp再次被法官下令ISP屏蔽服务72小时。这是第二次WhatsApp因为其端对端加密方式遭到屏蔽。WhatsApp在巴西有超过1亿用户。该国Sergipe州的法官Marcel Maia Montalvão以WhatsApp没有配合调查毒品案件的警方交出用户聊天记录为由下令ISP屏蔽WhatsApp，未遵守命令的ISP将被处以每天50万里亚尔的罚款。这位法官此前还因为WhatsApp没有配合警方调查而下令拘留了Facebook的拉美副总裁Diego Dzodan。WhatsApp为自己辩护称，端对端的加密方式使得他们无法向警方提供数据。


Google 语音助手Google Assistant 被广泛用于  Android 手机和 Google Home 设备。美国快餐连锁店汉堡王最新发布的 15 秒电视广告（YouTube）有意设计劫持观众家中的 Google 语音助手，在广告结束前它发出了一个激活 Google Assistant 的指令“OK Google, what is the Whopper burger”， Google Assistant 激活后会进行搜索然后朗读维基百科上一段汉堡成分的内容。Google 显然不想让它的语音助手变成广告助手，它很快释出了服务器端的更新针对性的关闭了汉堡王的广告指令。在关闭前，汉堡王的营销人员还与网友在维基百科上展开了一场编辑大战，汉堡王的营销人员试图在维基百科的描述中插入汉堡王的名字，而网友则试图插入汉堡味道恶心有毒的描述。这起事件展现了一个不那么令人愉快的未来。


Chelsea Manning 的泄密没有对美国的国家安全造成严重的伤害

五角大楼的一份报告认为，Chelsea Manning/Bradley Manning 的泄密没有对美国在阿富汗和伊拉克的战争造成重大的战略影响。《纽约时报杂志》也在上周发表了一篇采访出狱后的 Chelsea Manning 的长篇报道（中文网正在翻译）。报道称：她将美国在阿富汗和伊拉克战争期间的约 25 万份外交电报和约 48 万份军队报告交给了 Wikileaks。这些泄露加在一起，构成了美国历史上最大的机密记录泄漏事件，为 Edward Snowden 扫清了道路，并且令 Julian Assange 的形象得到提升，此前 Assange 在黑客圈以外少有人知。“要不是 Chelsea Manning，”2009 年至 2011 年担任助理国务卿的 P.J.Crowley 最近告诉我，“Julian Assange 无非就是另一个处在边缘地位，对他心目中美国霸权主义傲慢感到愤怒的小角色。”Denver Nicks 曾经写过一本关于 Manning 案的书，用他的话来说，Manning 的行为从广义上来说，代表着“信息时代自身开始爆炸”：一个新时代，现在内情泄漏可以成为武器，数据安全至关重要，而隐私则让人感到虚幻。”


苹果招募了解 RISC-V 的程序员

苹果表达了对 RISC-V 芯片的兴趣，它正在招聘了解 RISC-V 的程序员，这位程序员将在一个研究 RISC-V 创新解决方案的团队工作，涉及到支持机器学习、视觉算法、信号和视频处理等相关计算的工作。苹果在芯片领域的重心主要是 ARM 芯片，它的笔记本电脑、平板和智能手机都使用基于 ARM 架构的芯片，苹果获得的授权是永久性的，并不需要每年向英国 ARM 公司支付授权费，因此降低费用不太可能是苹果关注 RISC-V 架构的主要原因。因为免专利和自由使用，RISC-V 最近吸引了很多国家和创业公司开发相关芯片。


Fortnite 产生的收入远超过其它任何免费游戏

跨平台免费游戏《Fortnite: Battle Royale》单月收入创下了历史新纪录。根据 SuperData Research 的数据，Fortnite 在五月份的收入为 3.18 亿美元。Fortnite 的收入都来自于应用内购买，主要是服饰和舞步。Fortnite 发布至今产生了超过 12 亿美元的收入。与其它曾在短时间内引发轰动的现象级手游如《Pokémon Go》不同的是，Fortnite 的收入是递增而不是递减。尽管如此，它的增长势头正在放缓，5 月收入增长了 7.6%，而 4 月收入增长了 32%。Fortnite 支持 PC、主机和 iOS 平台，它将在今年夏天发布 Android 版本，届时收入有可能再次增长。


一种疫苗能抵御所有蚊子传播的疾病

蚊子携带和传播了各种疾病，比如去年爆发的 Zika 疫情，或登革热和疟疾。通过叮咬人类，蚊子每年让数亿人感染了疾病，仅仅登革热一种一年就感染了大约 3.9 亿人，疟疾每年有 2.14 亿人感染。想象一下，如果有一种疫苗能对抗所有这些感染？美国国立卫生研究院（NIT）宣布启动一种设计能对抗蚊子传播疾病的疫苗的 I 期临床试验。这种疫苗叫 AGS-v，针对的是蚊子的唾液而不是个别的病菌。


印度用一枚火箭成功发射 104 颗卫星

印度空间研究组织（ ISRO）周三创造了单枚火箭卫星发射数量最多的历史记录：它在 Sriharikota 的 Satish Dhawan 航天中心用 PSLV-C37 运载火箭成功发射了 104 颗卫星。104 颗卫星中有 3 颗来自印度，其中包括主负荷地球观测卫星 Cartosat-2D，两颗陪星 INS-1A 和 1B（INS 代表 ISRO Nanosatellite），另外 101 颗属于立方体卫星，96 颗属于美国的 Planet Labs，以色列、阿联酋、荷兰、瑞士和哈萨克斯坦各拥有一颗。 Cartosat-2D 重 714 公斤，预计服役五年；INS-1A 重 8.4 公斤，携带了测量阳光反射和研究太空辐射对飞船电子设备影响的仪器； INS-1B 重 9.7 公斤，携带了 Earth Exosphere Lyman Alpha Analyser 仪器 和 Origami Camera 相机；大部分立方体卫星主要被用于组建 Planet Labs 的地球成像卫星星座。


微软表示，去年年底发现的 SolarWinds 供应链攻击背后的黑客组织现在正瞄准政府机构、智库、顾问公司和非政府组织。微软称，源自俄罗斯的 Nobelium 与2020年攻击 SolarWinds 客户的幕后黑手是同一个行动者。“这一波攻击的目标是 150 多个不同组织的大约 3,000 个电子邮件账户。”至少有四分之一的目标组织参与了国际发展、人道主义问题和人权工作。微软说， Nobelium 通过侵入美国国际发展署(USAID)使用的电邮营销账户发起了本周的攻击，并从那里对许多其他组织发起了网络钓鱼攻击。


世界最大驱逐舰开始海上测试

美国海军朱姆沃尔特级驱逐舰的首舰朱姆沃尔特号本周一离开通用动力的巴斯造船厂开始海上测试。朱姆沃尔特有一个未来主义的外观，长600尺，排水量约1.5万吨，是世界上最大的驱逐舰，制造成本至少44亿美元。海试主要是测试性能，目标是在明年交付给美国海军。朱姆沃尔特级驱逐舰采用的许多设计和功能最早是在21世纪驱逐舰项目下开发的。


HardenedLinux 写道 "x86生态的的封闭性对自由固件社区一直都并不友好，coreboot的发起人之一Ron Minnich在2017年时吐槽过已经有超过10年没有工作站和服务器级别的x86硬件能运行自由固件coreboot了，为了简化适配性于2017年发起的NERF/LINUXBOOT等项目虽然能快速适配到更多的x86机型上，但当时HardenedLinux社区的HardenedBoot项目中也发现了此种发发的诸多缺陷，比如主流固件UEFI的DXE模块的重定位问题，而后来的厂商和开源社区的尝试则把启动包含measuredboot实现的载荷推迟到DXE之后，这极大的增加了安全的风险。Hardening the COREs支持各种组合的方案，在最高级别的防御方案中HardenedLinux一直都在固件层面基于coreboot进行打造 。德国的厂商和政府一直都有支持自由固件的传统，而2019年德国安全厂商9elements正式开源了Supermicro X11SSH-TF主板的支持，这款支持KabyLake Xeon的服务器打破了常年没有服务器硬件支持coreboot的局面，此后的一年中也收到了一些欧洲用户关于成本方面的反馈，这也是近日HardenedLinux基于X11SSH-TF完成了X11SSH-F的支持的原因之一，用户可以根据自己需求去采购X11SSH-TF（~380美金）或者X11SSH-F(~200美金)。"


新公司筹集数亿美元从事抗衰老研究

Altos 公司正在积极探索生物重编程技术（一种能够在实验室内使细胞恢复活力的方法），部分科学家认为这种方法能扩展至整个生物体内，最终延长人类寿命。这家新公司今年年初才在美国和英国注册成立，并计划在湾区、圣迭戈、堪布里奇、英国及日本等地建立多处研究所，希望用丰厚的薪酬招募一大批高校科研人员，承诺他们可以不受约束地开展关于细胞衰老机制与逆转衰老方法的探索性研究。根据听取了公司简报的消息人士透露，亚马逊掌门人贝索斯也是他们的投资者……据称，来自加利福尼亚州拉霍亚索尔克研究所的西班牙生物学家 Juan Carlos Izpisúa Belmonte 也将加入 Atlos。这位科学家曾因研究将人类与猴子胚胎进行混合而声名狼藉，他预测人类寿命还可以再延长 50 年。


疫情让 Google 一年能节省开支超过十亿美元

疫情期间，许多企业推行了远程办公政策以减少社交接触。这一措施实际上能节省企业大量的钱，如线下的推广活动减少了，商务旅行也没有了，集体性的交际活动也不办了，等等。根据 Google 的文件，第一季度因为疫情相关的措施而节省了 2.68 亿美元。如果按照一年计算，那么搜索巨人能省下超过 10 亿美元。Alphabet/Google 在今年初公布的年度报告中称，2020 年广告和推广开支减少了 14 亿美元，商务旅行和业务招待费减少了 3.71 亿美元。


出于商业考虑微软现在高调对 Linux 示爱，开源社区的人则有点担心微软是否会想要控制 Linux。在 2019 年  Linux Plumbers 大会上，Linus Torvalds 等主要内核开发者接受采访时都普遍同意微软有控制 Linux 的想法，但他们对此并不感到担心。Torvalds 称，反微软有时候就像个恶作剧，非真有其事。微软已经变得友好，他在各种会议上与微软的工程师谈笑甚欢，工程师们都很乐意在 Linux 上工作，他本人对有关反微软的一切都不以为然。微软在 Linux 世界的工作主要是为了云服务 Azure，致力于让 Linux 运作良好。微软已经成为社区的一部分。


中国完成 19 颗北斗三号发射

2018 年 11 月 19 日，中国在西昌卫星发射中心用长征三号乙运载火箭成功发射第四十二、四十三颗北斗导航卫星，这两颗卫星属于中圆地球轨道卫星，是北斗三号系统第十八、十九颗组网卫星。此次任务的成功发射，标志着北斗三号基本系统星座部署完成，后续将开展系统联调和性能指标评估，计划年底前开通运行，向“一带一路”国家和地区提供基本导航服务，迈出从区域走向全球的“关键一步”。2009年，北斗三号工程正式启动实施。工程于 2016 年完成了试验系统建设，充分验证新一代导航信号体制后，按照最简系统、基本系统、全球系统三步实施组网。2017年 11 月 5 日，在西昌卫星发射中心执行了首次组网卫星发射任务。2018 年 3 月底，建成了由 8 颗北斗导航卫星组成的最简系统；目前，工程建设进展顺利，由 19 颗北斗导航卫星组成的基本系统即将开通运行；后续，将于 2020 年底前，建成北斗全球卫星导航系统，具备服务全球能力。


FBI 主动远程帮助受害者移除植入在 Microsoft Exchange 服务器上的后门

今年一月和二月，有黑客组织利用 Exchange Server v2013 到 2019 中的四个 0day
漏洞，访问服务器上的电邮账号并留下后门 web shell 用于后续访问。上个月，微软披露了这一安全事件，并释出了补丁修复了漏洞。但在披露之后，黑客组织增加了对尚未修补的 Exchange 服务器的攻击，有数以万计的美国机构遭到了入侵。大部分受到影响的系统管理员已经成功移除了黑客留下的后门，但还有很多人没能移除。FBI 宣布它从法庭获得授权，通过远程执行命令，帮助这部分服务器移除留下的后门。这一行动只涉及移除 web shell ，FBI 没有远程为这些 Exchange 服务器打上补丁修复漏洞，或者搜索服务器是否还被安装了其它恶意程序。FBI 表示将会根据联络信息对这些服务器发送正式的官方邮件通知，如果没有留下联络信息那么它将会向其 ISP 发去通知。


WoT 下架不是因为销售收集到的用户浏览历史

还有希望 写道 "虽然上周末谋智从 AMO 中移除了 WOT 扩展，但并未给出理由。周一 FAZ 从谋智基金会得知，WOT 被移除的原因是违反了 AMO 的政策——扩展需要明确公开如何使用用户数据。FAZ 也联络了芬兰的 WOT Services 公司，被告知 AMO 页面上的 WOT 隐私政策是过时的，和公司网站上的最新版——写明会收集大量用户浏览信息——不同，他们将尽快修复这个问题。目前已经安装了 WOT 扩展的 Firefox 用户并未受到下架影响。WOT Services 更新 AMO 上的隐私政策后，WOT 扩展很可能会重新在 AMO 上架。"


法国努力摆脱 CIA 的代码

在马克龙 (Emmanuel Macron) 就任法国总统后不久，他的团队发现该国的情报机构使用源自 CIA 的软件去跟踪本土恐怖分子或无政府主义活动人士。马克龙政府将技术独立作为优先任务，希望摆脱对美国技术的依赖。在特朗普将欧盟称为敌人的今天，这一紧迫性变得更为重要了。法国国内情报机构负责人 Laurent Nunez 称目前没有法国公司能提供类似软件。随着旧的联盟关系出现裂缝，法国及其它欧洲国家开始寻求在技术上独立，并进而推动未来的经济发展。


阿里巴巴申请可修改交易的区块链专利

USPTO 本周公开了阿里巴巴研究员 Wu Hao 在 2017 年 3 月申请的区块链专利《BLOCKCHAIN-BASED TRANSACTION PROCESSING METHOD AND APPARATUS》，该专利申请允许区块链上的智能合约被行政干预冻结。申请者在专利描述中称，区块链技术以开放性、不容更改性、去中心化吸引用户，“但是在现实世界里，特殊的数据处理包括行政干预。比如说，当用户从事非法活动时，法院下达的法令也许可以冻结用户的账户。但是，在现有的区块链中，这种执行能力与智能合约相冲突，并且无法执行。因此，我们有必要基于区块链提供一种数据处理方式，在区块链中允许例如行政干预这样的特殊数据处理。”允许行政干预的区块链使用专用的管理员账户给节点发送所谓的“特殊处理指令”，进而调动智能合约对特定账户执行相应的操作。举例来说，区块链的创建者可以为政府机构提供一个账户，允许该机构调用智能合约，根据其法律或监管授权情况执行预先设定的干预措施。


Windows 7 即将在一年内结束扩展支持

2015 年，Windows 7 结束了主流支持期，进入了五年的扩展支持，微软在这五年内继续为 Windows 7 提供免费安全补丁。扩展支持将于 2020 年 1 月 14 日结束，之后 Windows 7 将无法再获得免费安全更新。企业仍然可以获得付费安全更新，而普通消费者要么升级到 Windows 10 ，要么继续使用不再支持的 Windows 7，这在 Windows XP 时代就发生过，而 Windows 7 估计也会需要很长时间才会消失。


研究人员称写字楼的空调有性别歧视

如果你所在写字楼的空调迫使你裹上厚衣，你应该谴责丹麦科学家Povl Ole Fanger。他在1960年代开发出一个今天仍然使用的模型，预测了办公室雇员感觉舒适的室内温度。问题是，当时的办公室雇员是平均年龄40岁左右的男子。Fanger的模型认为21°C 是最舒适的温度，它并没有考虑女性。男性的新陈代谢通常比女性更快，因此产生了更多的热。而女性对于冷比男性有更强烈的反应。除了身体机能，还有着装习惯。目前的模型并不总能准确地为穿裙子和凉鞋的女士们调校温度。“很多男士穿西装打领带，而女士们则穿着展露乳沟的衣服，”凡·胡夫博士说道，他就上述研究撰写了一则评论。“乳沟更靠近身体核心，所以周围温度低的时候，那里气温和体温的温差会更大。我不想过度夸大乳沟的影响，但它确实存在。”在考虑更多因素后，研究人员更新了模型，他们建议办公室温度应该设在24°C。论文发表在《Nature Climate Change》期刊上。


诺贝尔化学奖授予了锂离子电池的主要研发者

2019 年度的诺贝尔化学奖授予了三名移动时代的幕后功臣：得州奥斯汀的 John B Goodenough、宾汉姆顿大学的 M.Stanley Whittlingham 和日本名城大学的 Akira Yoshino，以表彰他们在锂离子电池研发方面的贡献。人类三分之二以上的人口拥有移动设备，而几乎所有移动设备都是可充电锂离子电池驱动的。锂离子的研发工作始于 1970 年代，当时世界正面临石油能源危机和环境危机，研究人员开始寻找更可持续的储存和使用能量的方法。Stanley Whittingham 发现了一种能量极其丰富的材料。他用这种材料在锂电池中制造了一种创新性的阴极。John Goodenough 在 1980 年证明，嵌入锂离子的氧化钴以产生高达 4 伏特的电压。以 Goodenough 的阴极为基础，Akira Yoshino 在 1985 年创造了第一个商业上可行的锂离子电池。自 1991 年首次进入市场以来，锂离子电池已经彻底改变了我们的生活。


指纹已被研究了上百年，我们也都知道每个人的指纹都是不相同的。但不同种族背景或不同性别的人的指纹之间是否存在某种明显差异？发表在《American Journal of Physical Anthropology》 期刊上的一篇论文（PDF）试图回答这个问题，研究人员分析了243位研究对象的右手食指指纹细节。研究对象为61名非裔美国女性、 61名非裔美国男性、61名欧裔美国女性和60名欧裔美国男性。结果显示，男女之后没有显著差异，但欧裔和非裔的指纹二级细节（Level 2）存在明显差异。二级细节又名Galton细节（以最早提出者Francis Galton爵士名字命名），指的是形成指纹脊线分裂的形状、方向和方位特征。


Chrome 隐身模式将 HTTP 网站标记为不安全

Google 宣布了准备将所有 HTTP 网站标记为不安全的第二个措施：到 2017 年 10 月，Chrome 在隐身模式下会将所有 HTTP 网站标记为不安全。Chrome 此前已将输入密码或信用卡号的 HTTP 页面标记为不安全。去 HTTP 化的 第二步将在 10 月发布的 Chrome 62 中启用。


即将发布的 Firefox 94，其 Linux 版本的图形栈将从 GLX 切换到 EGL，但由于驱动问题还不会对所有 Linux 用户默认启用 EGL。为了使用硬件加速 API 如 OpenGL，X11 或 Wayland 等视窗系统都需要一个接口，在 X11 系统上利用 OpenGL 大部分程序都使用 GLX，GLX 诞生于 1990 年代，EGL 是它的继任者，被 Wayland 等广泛使用。但 X11 系统上的普及度比较缓慢，随着 bug 的修复，对 EGL 支持的改进，从 Firefox 94 起，使用 Mesa 驱动版本>21 的用户，EGL 将默认启用。使用私用 Nvidia 驱动的用户则需要继续等待。


研究人员识别出 121 颗可能存在宜居卫星的巨行星

根据发表在《The Astrophysical Journal》期刊上的一篇论文（预印本），加州河滨和南昆士兰大学的研究人员识别出 121 颗可能存在宜居卫星的巨行星。科学家利用 NASA 的开普勒卫星至今识别出数千颗系外行星，开普勒的目标主要是识别位于恒星宜居区域的岩石行星，它们既不太冷也不太热，可能存在液态水和生命。虽然气态巨行星本身不太能存在生命，但它们位于宜居区域的卫星则可能具有维持生命的条件。研究人员识别出 121 颗有轨道在宜居带卫星的巨行星。科学家猜测部分系外卫星的条件可能比地球还要好，因为它们的能量来源有两处：恒星以及反射辐射的巨行星。


澳大利亚考虑要求色情网站验证访客年龄

在英国之后，澳大利亚考虑要求色情网站和赌博网站引入年龄验证。英国议会在 2017 年通过了 Digital Economy Bill，根据该法律，商业色情网站在允许英国用户访问色情材料前需要先验证下他们的年龄超过 18 岁，未验证年龄的成人网站将面临在英国被屏蔽。英国强制性年龄验证的法律于 2019 年7 月 15 日生效，但随后因为其他原因被无限制搁置。与英国类似，澳大利亚考虑引入年龄验证也是出于保护儿童的动机，该国众议院的一个委员会将调查年龄验证的好处和潜在风险如隐私泄露，以及经济影响。


用条件生成对抗网络掌握中文书法

创造一种字体是一件困难的事情，创造中文字体更是难上加难。字体设计师需要设计超过 2.6 万个中文字符，这一工作需要历经多年的努力才能完成。但中文字符并非没有规律的，它由一系列偏旁构成，字体设计师可以先创造出一个中文字符子集，然后在计算机帮助下设计出其余部分。Flipboard 的软件工程师 Yuchen Tian 先后运用深度学习和条件生成对抗网络，自动化中文及其它东亚字符字体的设计。她的 zi2zi（字型到字型）方法可以将字符设计数量从 4 万减少到 2 千，大幅加快新字体的设计。


英国人权活动人士因拒绝披露密码面临刑期

英国人权组织 Cage 的国际总监 Muhammad Rabbani 去年在伦敦希思罗机场被警察拦下询问，他的笔记本电脑和手机被扣押，因为拒绝披露密码面临三个月刑期。Rabbani 称他拒绝披露密码的原因是其中含有调查的酷刑幸存者的机密信息。警察和海关是根据反恐法 Schedule 7 授予的权力询问和拘留任何入境的人。Rabbani 称他在机场被盘问了 3 个半小时，然后戴上手铐带到一个警察站，之后获得保释，但电脑、手机和 U 盘被扣押。检方将在本周决定是否正式起诉他。


网友证实iPhone手机摄像头使用了低纯度的蓝宝石玻璃

罢网别机 写道 "YouTube网友JerryRigEverything在iPhone 7发布后对摄像头的耐刮性能做了测试，使用摩氏硬度笔之后他奇怪的发现，摄像头表面在硬度级别为6的时候就出现了明显的永久性划痕，和普通玻璃相当。而苹果公司在近几代iPhone上都宣称使用了蓝宝石玻璃保护摄像头，而蓝宝石的硬度普遍为8-9。抱着一探究竟的态度，这位网友花费数百美元借用了大学实验室里的X射线荧光光谱仪和电子显微镜对摄像头表面的材料进行了细致的分析，结果发现苹果使用的蓝宝石玻璃纯度偏低，混入了一些碳杂质，因此降低了耐刮性能。
"


所有英特尔处理器面临新的 Spoiler 攻击

美国和德国的计算机科学家在预印本网站  ArXiv 上发表论文(PDF)，披露了针对英特尔处理器的新攻击 SPOILER。他们在英特尔内存子系统私有实现中发现了地址推测的一个弱点，能透露内存布局数据，让翻转比特的 Rowhammer 攻击更容易执行。研究人员检查了 ARM 和 AMD 处理器，但没有发现它们表现出类似的行为。新的漏洞很难在不重新设计处理器微架构的情况下修复或缓解。Spoiler 攻击不同于 Spectre 攻击，它无需提权就可以在用户空间利用。研究人员称，Spoiler 大幅加快了 Rowhammer 和缓存攻击。Rowhammer 翻转比特攻击影响所有处理器，但要利用 Rowhammer 你可能需要花费数周时间，而在 SPOILER 的帮助下，攻击将可以在数秒内完成，Rowhammer 攻击将变得切实可行。英特尔发言人表示他们预计软件加固能抵御此类攻击。


Hector Marco和Ismael Ripoll在GRUB2 引导程序中发现了一个漏洞：GRUB2用户名提示中按下足够多次数的backspace键，将会触发一个整数下溢出，允许绕过GRUB2的认证阶段。该漏洞可被利用发动拒绝服务、信息暴露和代码执行攻击。研究人员说受影响的设备难以计数。内核开发者Jonathan Corbet不认为这个漏洞能在任何Linux系统上利用，因为利用该漏洞需要满足许多条件：物理访问键盘；需要强迫正在运行的Linux系统重启；GRUB2引导程序主要工作在x86架构上，其它架构多使用各自的引导程序，比如风险最大的嵌入式系统就不使用GRUB2；引导程序必须配置基于密码的访问；运行GRUB2 1.98之后的版本。