科学家披露了名为 Plundervault 的攻击能让英特尔 CPU 的 Software Guard Extensions（SGX）泄露密钥和导致其它错误。英特尔已经释出了微码更新修复问题，概念验证攻击代码将发布在 GitHub 上。芯片巨人称它的 SGX 作为一个私有区域能将敏感计算和数据与高权限恶意进程隔离开来。但计算机科学家发现，CPU 的微妙电压波动能破坏 SGX 内部的正常功能。通过过压或欠压增加或降低输送到 CPU 的电流，科学家找到了方法诱导 SGX 错误泄露密钥，破坏完整性，潜在诱导内存错误用于其他类型的攻击。虽然漏洞利用需要执行特权代码，但它并不依赖于物理访问，因此有可能用于远程攻击。


至少三万家机构被利用微软电邮软件漏洞入侵

KrebsOnSecurity 援引消息来源报道，至少三万家美国机构——包括大量的小企业和各级政府被黑客组织利用微软电邮软件 Microsoft Exchange Server 的漏洞入侵。微软本周披露，黑客正在利用 Exchange Server v2013 到 2019 中的四个 0day 漏洞。在漏洞披露的三天内，安全专家称同一黑客组织增加了对尚未修补的 Exchange 服务器的攻击，在入侵之后攻击者留下一个可以后续访问的 web shell。微软表示正与美国网络安全和基础设施安全局密切合作，为客户提供最佳的指南和缓解措施。


中国科学家创造出单染色体酵母

中国科学家首次人工创建了单条染色体的真核细胞，论文发表在《自然》期刊上。2010 年，美国科学家创造了世界上首个 “人造生命”——含有全人工化学合成的与天然染色体序列几乎相同的原核生物支原体，引起轰动。中科院分子植物科学卓越创新中心 / 植物生理生态研究所合成生物学重点实验室研究员覃重军研究团队完成了将单细胞真核生物酿酒酵母天然的 16 条染色体人工创建为具有完整功能的单条染色体。覃重军说，他大胆设想真核生物也能像原核生物一样，用一条线型染色体装载所有遗传物质并完成正常的细胞功能，通过人工创建酿酒酵母，验证了这个假设是可行的。这说明，天然复杂的生命体系可以通过人工干预变简约，自然生命的界限可以被人为打破，甚至可以人工创造全新的自然界不存在的生命。


Linux 基金会发起 COVID-19 接触者通知应用倡议

Linux 基金会宣布了公共健康倡议（ LFPH），以共同对抗 COVID-19 疫情。LFPH 的高级会员包括思科、doc.ai、Geometer、IBM、NearForm、腾讯和 VMware，它目前托管了两个 COVID-19 暴露通知应用 COVID Shield 和 COVID Green。这些暴露通知应用是基于 Google Apple Exposure Notification (GAEN) 系统，COVID Shield 由 Shopify 的志愿者团队开发，目前正在加拿大部署；作为爱尔兰疫情响应的一部分，COVID Green 由 NearForm 团队开发，已被该国三分之一的成人使用。


iRobot 的最新扫地机器人能永久记住地图

iRobot 推出了最新款扫地机器人  Roomba i7+，它具有其它 Roomba 机器人所没有的功能：它能永久记住房屋布局，更智能更高效的打扫房间。旧款的 Roombas 每次清扫地面都需要创建新的地图，而新的  i7+ 则能记住地图并能根据主人要求制定规划。用户现在能通过 iRobot 的手机应用指挥机器人打扫特定房间，比如只清洁厨房。


研究绘制中国人群汞摄入健康风险地图

根据发表在《自然通讯》期刊上的研究，华东师大的研究团队首次绘制了中国大陆人群汞摄入健康风险地图。汞是一种有毒污染物，对人体健康有严重影响。研究人员发现，海鱼、淡水鱼和大米等食物的摄入是中国大陆人群最主要的汞暴露途径。而这些食物主要产于中国东南部水稻种植区和鱼类生产区，研究称之为敏感地区。研究进一步发现，由最终消费驱动的地区间产品贸易使得汞由敏感地区（东南部沿海地区）向非敏感地区（西北内陆地区）转移，最终使全国人群避免了一部分的胎儿人均智商损失和汞关联性心脏病死亡。而由初始投入驱动的地区间产品贸易却使得汞由非敏感地区（北方地区）向敏感地区（南方地区）转移。


为什么电影对白越来越难以理解

好莱坞电影中的对白在过去十年愈来愈让人难以理解，不是因为台词深奥而是因为声音太吵，不看银幕上的字幕会不明白角色在说什么。这不是个别人的问题，而是许多人的共同体验。

曾担纲《疯狂的麦克斯：狂暴之路》和《银翼杀手2049》音效设计师的奥斯卡金像奖得主 Mark Mangini 表示：“有很多原因。这就像是秋葵汤，问题在过去十年不断累积……在这段时间里，电影制作界所有人都注意到对话越来越难以理解了……”在谈到对话难以理解时，有一个名字最为突出：诺兰（Christopher Nolan）。这位执导了《信条》、《星际穿越》和《黑暗骑士崛起》的导演是他那一代最成功的电影人之一，他运用自己的力量确保他的电影突破声音设计的边界，经常导致观众无法理解他的角色在场景中所说的话。诺兰的电影不仅给观众带来困惑：导演本人甚至透露其他电影制作人也曾向他抱怨这个问题……因《爆裂鼓手（Whiplash）》和之前的《好景当前（The Spectacular Now）》获得奥斯卡奖的混音师 Thomas Curley 也看到了这种心态。他说：“在现实生活中，不是所有的东西都具有非常清脆、电影般的声音，我认为一些人正在试图复刻这一点。”

Curley 提到一些其他因素：总的来说，今天的演员也“有点时尚”，会“轻柔地或者轻声细语地说台词。”另一位声音设计师抱怨今天的视觉效果更好的电影更加排斥近距离放置的悬臂麦克风——而另一位声音编辑指出，压缩拍摄时间加剧了问题。一位希望保持匿名的好莱坞知名音响专业人士甚至指责大量运用的新技术：“更多的音轨可以播放，更多的选择，因此对声音编辑的期望和要求更多……我们需要支配数百个音轨。”


HardenedLinux 写道 "Harbian的全称是“Hardened Debian GNU/Linux"，Harbian是基于Debian系统为基础打造的加固版本的GNU/Linux发行版，提供一些定制化的包和部署配置，当前的版本只提供了harbian-audit以在默认安装部署时尽量满足CIS和STIG的安全合规部署指南的要求，Harbian第一个版本的下载（ISO，SHA256-digest，签名）。另外，由于基于Debian制作发行版的文档匮乏，我们开放了Harbian发行版本的制作过程的文档让有兴趣的社区用户也可以尝试打造自己的GNU/Linux发行版，未来Harbian或许会加入更多默认特性，也欢迎贡献。"


全方面儿童监视技术让父母陷入陷阱

从智能手机到学校到娱乐，父母可轻松跟踪孩子几乎全部的生活。所有智能手机都配备了开箱即用的共享位置功能，Life360 或 Bark 等受欢迎应用以低廉的价格提供“增强”功能，例如驾驶监控和相册扫描等。这些应用背后的公司收集了关于数百万青少年和儿童的大量数据；Life360 最近因将其出售给数据掮客而受到抨击，这些掮客反过来将有关儿童行踪的信息出售给“几乎任何想要购买它的人”。默认情况下，从 Netflix 到 Microsoft 的各种服务会通过家庭账户将关于儿童活动的信息通知给家长。（有一些服务如 Amazon，干脆无法关闭家长通知。）学校越来越多地通过具有家长 Web 界面的学习管理系统提供孩子的日常成绩和作业完成情况记录。（ClassDojo 行为监控系统声称在美国95%的小学都在使用。）这些系统不仅给教师造成了负担，而且还产生了家长将密切监控课堂表现的预期。对社交媒体危害的回应通常建议加强家长监控，以解决算法放大对未成年人危险的内容的问题，正如参议员 Richard Blumenthal 在去年秋天要求 Facebook（现为Meta）“结束 Finsta”时所做的那样，他用了家长不了解的“假Instagram”这个俚语，允许更多的家长监控。如果你的孩子玩多人游戏，那么你基本上就是一道主要防线，帮助他们抵御在线霸凌并同与他们共享服务器的、有问题的成年人打交道。一些父母还使用了家庭摄像头监督独自在家的孩子，很多家庭做了设置，以便能有效地监控在线活动。如果你每天会多次查看孩子的位置，在他们交作业或者租电影时得到通知，跟踪他们在社交媒体和游戏中的聊天内容并阅读他们的短消息，你的表现就或多或少地像是 Cory Doctorow 在《Little Brother》中描绘的美国国土安全部(DHS)的暴徒。（但由于你们只是一两个人，这可能会耗占你们大部分的日常生活。）陷入这种父母全景式监狱毫不费力：简单、漂亮而诱人的界面旨在让父母们感到持续监控是温暖、模糊并负责任的。已知地图上孩子的圆形头像减轻了自古以来父母养育子女时的内心焦虑。当我们在线查看孩子并发现他们是安全时，这些设计会让我们认为他们是安全的，因为我们已检查过了。


美国南加州地区法院法官上周作出裁决，珍宝币(Gemcoin)CEO陈力(Steve Chen)通过精心策划的阴谋欺骗投资者，并且不承认错误也没有保证未来不会再犯。陈力以投资珍宝币为名在全世界诱骗了多达13万人向他的公司投资了大约2亿美元，许多受欺骗的人是年长的中国人，不会说英语。联邦执法部门在2015年突袭和扣押了陈力拥有的富豪集团的资产，价值大约为7800万美元，不到总投资的一半。法庭将在下周（1月10日）确定罚款金额。


Netflix 降低欧洲流视频质量 30 天

为了减轻带宽压力，Netflix 将降低欧洲地区流媒体服务视频质量 30 天。伴随新冠肺炎疫情而来的自我隔离，欧洲流媒体服务的需求不断增长。Netflix 称降低视频质量能将数据消耗减少四分之一，表示对观众而言视频质量仍然足够好。一小时的标准清晰度视频使用大约 1GB 数据，而 HD 质量的视频需要使用大约 3GB 数据。作为妥协，Netflix 的决定将降低四分之一的视频比特率。电信巨头  Vodafone 透露欧洲的互联网使用增长了 50%。


SpaceX 创造火箭重复使用的历史

3月 30 日 22:27 UTC，SpaceX 在佛罗里达的肯尼迪太空中心 Pad 39A 发射台，使用去年 4 月回收的 Falcon 9 火箭第一级成功发射了 SES-10 通讯卫星，并再次在海上成功回收推进级，创造了火箭重复使用的历史。更多发射照片可浏览 SpaceX 在 flickr 的官方账号。在 SpaceX 之前，只有航天飞机具备部分的可复用性。SES-10 是 SpaceX 今年执行的第四次发射任务，Falcon 火箭的下一次发射预定在 4 月 16 日，将为美国国家侦查局发射侦查卫星 NROL-76。


Debian创始人Ian Murdock被证实已经死亡，终年42岁。美国时间12月27日，他与警方发生冲突而遭到逮捕，在保释后他在其Twitter账号上发表一系列帖子，表示要在当晚自杀，但最后暂缓自杀，宣布要将自己的余生投入到反对警察暴力上。目前他的死因还没有公布，但推测应该是自杀。他曾在Twitter说，自己是白人，去年挣了140万美元，缴纳了很多税，他的死亡应该会比黑人死亡产生更大的冲击。他公开谴责警察是没有文化的邪恶的虐待狂。


人生充满了各种结束，好的和坏的都有，如毕业了，买房迁居了，关系破裂了等等。知道一个阶段即将走到结尾，这会激发出我们的最好表现，避免以后后悔。但最新的心理学研究发现，知道一件事即将结束，也会推动我们走向更黑暗的一面：我们会更有可能欺骗，以免后悔错过欺骗的机会。研究人员在互联网上招募了一群人在摄像头前玩掷硬币游戏，每次掷硬币前志愿者需要猜测哪一面会着地，猜对了有奖。没人监督他们是否会作弊，研究人员依靠的统计学方法判断是否有作弊——掷足够的次数之后，成功失败的比例应该接近于50%。实验发现，一开始没多少人作弊，结果接近于50%。但当志愿者知道他们剩下的掷数不多时，作弊的比例开始提高。研究显示，人们想要作弊/欺骗不受他们过去有多少次作弊/欺骗机会的影响，而是他们剩下多少次作弊/欺骗机会。


Google 称部分 G Suite 用户密码自 2005 年以来一直明文保存

Google 称它一小部分 G Suite 企业级用户密码自 2005 年以来一直明文保存。搜索巨人没有披露受影响的客户数量，只是表示它已经通知了这些用户。Google 称，上个月它发现在 2005 年提供给企业用户的密码设置和恢复方法是错误的，不正确的明文储存了密码。Google 工程副总裁 Suzanne Frey 称没有消费者的 Gmail 账号受影响，问题已经修复，他们没有发现有证据显示密码被不当访问或滥用。Google 在通知中称，它将在美国时间 5 月 22 日强制性要求受影响用户更改密码。


发现混沌中次序的两位数学家获得阿贝尔奖

挪威自然科学与文学院宣布，将阿贝尔奖授予耶路撒冷希伯来大学教授 Hillel Furstenberg 和耶鲁大学教授 Gregory Margulis，以表彰他们“在群论、数论和组合数学中率先使用概率和动力学方法”，弥合了不同数学领域间的差距，解决了那些似乎遥不可及的问题。两位获奖者将分享 750 万挪威克朗，约合 83.4 万美元。阿贝尔奖是数学领域最著名的奖项之一。两位数学家都使用了遍历理论技术。遍历理论起源于研究诸如台球或星系运动等物理问题的数学领域。遍历理论研究随时间演化的系统，最终探索其几乎所有可能的配置结构。而这些系统通常是混沌的，这意味着它们未来的行为只能用概率来猜测。


南非调查博彩中奖号“5 6 7 8 9 10”

南非周二开出的强力球彩票大奖中奖号不同寻常，或者说非常寻常，恰好是一个连续数列“5 6 7 8 9 10”。有 20 个人中奖，他们将共享累积奖金。这个中奖号引发了欺诈的指控，调查正在进行之中。博彩组织称，20 位购买同一号码的人每个人将会分到 570 万兰特（约 244 万人民币）。另外 79 位猜出“5 6 7 8 9 ”但错过“10 ”的彩票购买者每个人获得 6,283 兰特。对于如此巧合的数字序列，许多南非人表示难以置信。


Verizon同意以50亿美元收购雅虎搜索广告业务

美国电信巨头Verizon同意以50亿美元收购雅虎搜索广告业，交易据报道将在周一正式宣布。Verizon去年以44亿美元收购了另一个昔日的巨人AOL，Verizon预计将会把雅虎业务与AOL合并。雅虎是在今年2月宣布寻求出售除阿里巴巴股权之外的资产，雅虎所持的阿里巴巴股权价值超过400亿美元，但其它核心业务的价值已经大幅贬值。Verizon收购雅虎搜索意味着Mozilla与雅虎的默认引擎交易将由Verizon继承，未来三年Verizon将需要为这笔交易每年向Mozilla支付3.75亿美元。


Elon Musk设想的超音速管道系统明年加州动工

Elon Musk设想的超音速管道交通运输系统Hyperloop将变成现实，将其变成现实是名叫Hyperloop Transport Technologies（HTT）的组织。该组织是在Elon Musk公开Hyperloop技术概念不久后成立的，它在今年2月宣布与加州达成协议建造8公里长的测试轨道。HTT主要通过股票期权的方式招募全美的工程人才去解决高速管道系统的技术难题。它计划通过IPO筹集1亿美元去建造这条测试轨道，轨道计划于2016年初开始动工建造，2017年完成。在经过安全测试后，大约到2018年它将开始运载乘客。这个测试轨道的速度要比Elon Musk设想的1220公里时速慢得多，它的设计时速只有320到480公里。


首个完整的无间隙人类基因组序测序结果发布

在庆祝人类基因组草案的科学里程碑二十多年之后，科学家终于完成了这项工作。人类基因组的第一个完整、无间隙的测序结果已经发表，这一进展有望为关于健康以及我们这个物种独特之处的新见解铺平道路。到目前为止，大约有 8% 的人类基因组缺失，其中包括大量高度重复的序列，它们有时被称为“垃圾DNA”。但实际上，这些重复的部分被省略是因为对它们进行测序存在技术难度，而不是纯粹由于缺乏兴趣。对基因组进行测序就像是将一本书切成文本片段，然后尝试将它们再次拼凑在一起以重建这本书。和独特的文本片段相比，将包含很多常见或重复单词和短语的文本片段放置在正确的位置难度更大。新的“长读”测序技术可以一次性解码大块的DNA——足以捕捉许多重复——帮助克服了这一障碍。科学家能通过使用一种不寻常的细胞类型进一步简化这个谜题，这种细胞类型只包含从父亲那里继承的 DNA（人体内大多数细胞都包含两个基因组，这两个基因组分别来自父母）。这两项进步让我们能解码构成人类基因组的超过 30 亿个字母。研究报告发表在《科学》期刊上。


黑客将漏洞利用直接邮寄到目标收发室

当你能大模大样的直接走进去为什么还要费力气寻找 0day 漏洞或暴力破解登录密码呢？IBM X-Force Red 的安全研究人员开发了名为 warshipping 的漏洞利用概念原型，入侵目标网络的方法就是把它装在邮包里让邮递员送到目标的收发室。warshipping 不是新概念，它其实就是古代特洛伊木马的现代版本。warshipping 是一个手机大小的设备，支持 3G，能在任何有手机服务的地方进行远程控制，其制造成本大约为 100 美元。它能周期性的扫描附近网络，攻击者可以执行被动或主动的攻击去渗透目标的无线网络。


谭咏文呼吁 Google 不要作恶

Opera 的联合创始人谭咏文（Jon Stephenson von Tetzchner）通过官方博客公开呼吁 Google 不要作恶。不作恶曾经是 Google 的信条，但最近改成了“做正确的事”。谭咏文谈论了在 Chrome 统治的浏览器市场， Opera 以及他现在开发的 Vivaldi 的无奈之举：为了让 Google 服务能在浏览器上正常工作，Opera 和 Vivaldi 都不得不隐藏浏览器身份，即使 Vivaldi 是基于 Chrome 的 WebKit 和 KHTML。但现在 Vivaldi 遇到的一个更大问题是其 Google AdWords 账号在没有任何警告的情况下被暂停了。而在账号暂停前，谭咏文在《连线》上发表文章对 Google 和 Facebook 的数据收集和定向广告策略表达了担忧，认为这是一个威胁到民主的严重问题。在他的文章发表两天之后，Vivaldi 的广告账号被暂停，他认为这不是什么巧合，而更像是某种警告信号。Google 垄断了搜索和广告，它表现出对滥用权力无法抗拒。


TikTok 的热度逐渐降温

过去两年在社交领域攻城掠地的短视频应用 TikTok 热度出现了降温的信号，它可能正接近其增长极限。TikTok 由北京字节跳动在收购 Musical.ly 之后推出，其全球用户数接近了 15 亿。根据移动分析公司  SensorTower 的数据，TikTok 截至 9 月 30 日的季度首次下载量为 1.77 亿，比去年同期下降 4%。它仍然风靡全球，但正面临各种挑战，其中一大挑战来自美国。美国最近对字节跳动收购 Musical.ly 这一交易启动了国家安全调查，而美国参议院司法委员会将在周二举行科技行业与中国政府关系的听证会，邀请字节跳动出席，但该公司以通知时间太短而拒绝出席。


在上周举行的北美开源虚拟峰会上，Linus Torvalds 接受了 VMware 首席开源官兼副总裁 Dirk Hohndel 的采访，谈论了 Linux 的长寿、社区和 Rust 语言。Torvalds 回忆了 Linux 的诞生，表示如果由他个人决定的话 Linux 可能会很快成为一个放弃的项目，社区对它的兴趣（比如递交补丁）是驱动项目继续前进的动力，也是它在 30 年后继续前进的动力。就他个人而言，他关心的功能早就完成了，之后引入的功能都是其他人关心或感兴趣的。Torvalds 说，他骄傲的是，30 年前也就是在 Linux 早期参与的人仍然有很多继续参与该项目，这从侧面证明了社区本身有多好，项目多么有趣。他说，从 Rust 语言开发内核模块的讨论中你能看到这种乐趣，他表示可能在明年能看到用 Rust 语言开发的模块被合并到内核主线。Torvalds 称他喜欢 C 语言，对他而言 C 是一种能在低层控制硬件的方法。他承认 C 语言的类型交互不总是合乎逻辑，存在很多陷阱，Rust 语言有可能解决这个问题。


Android勒索软件改变锁屏PIN锁住受害者

针对Android设备的勒索软件正变得日益先进。一种新发现的勒索软件能重设设备的PIN锁。修改PIN码恢复对设备的控制将需要用户恢复出厂设置。名叫Dubbed Android/Lockerpin.A的恶意程序首先诱骗缺乏经验的用户给予它管理员权限，它用假的补丁安装窗口覆盖在激活通知上。当用户点击了继续按钮，他们事实上是授予了恶意程序管理员权限，允许它改变设备设置。当恶意程序修改PIN码后，用户要么付钱要么恢复出厂设置抹掉设备上的数据。


GIMPS项目宣布发现已知最大素数

互联网梅森素数大搜索（GIMPS）项目宣布发现第49个梅森素数和已知最大的素数：2^74,207,281-1。发现者又是GIMPS志愿者、中密苏里大学数学计算机科学系的Curtis Cooper教授。最新发现的素数共有22,338,618位，比之前的记录保持者长500万位。大素数对于加密具有重要价值，但最新发现的素数太长了，因此目前不具有实用价值。GIMPS是一个分布式计算项目，至今已有20年历史，它利用志愿者的空闲CPU创建了一个遍布全球的超级计算机，它的 prime95软件此前发现了英特尔处理器的一个漏洞。


美国司法部将强加密称为是“不合理的”

美国司法部副部长 Rod Rosenstein 接受 Politico Pro 采访中将无法破解的强加密称为是“不合理的”，认为需要平衡执法和安全。在采访中，Rosenstein 也多次强调它支持强加密，加密越强数据越安全，数据被盗需要起诉的案件会更少。但问题是如果有人使用电子媒介犯罪呢？访问这些设备发现能呈堂证明犯罪的证据至关重要。Rosenstein 认为这个问题和门锁类似，人们需要锁防止房屋被入侵，但他们同样需要钥匙进进出出。他说无法破解的强加密是不合理的。Rosenstein 说他们和科技公司在许多领域进行持续的对话，在一些领域科技公司很配合，但在加密问题上，科技公司站在相反的立场上。


埃及以恐怖主义和假新闻为由屏蔽了 21 家网站

埃及屏蔽了 21 家网站，包括著名的半岛电视台网站和当地的独立新闻网站 Mada Masr，埃及指控这些网站支持恐怖主义和传播假新闻。这是埃及首次通过国有的新闻机构公开宣布屏蔽网站，以前个别网站被屏蔽时官方从来没有公开承认。埃及的阿拉伯盟友沙特和阿联酋也对卡塔尔的半岛电视台采取了类似的屏蔽行动。Mada Masr 的记者表示他们现在通过 Facebook 发布新闻，主编 Lina Attalah 称，埃及当局的意图明显是绕过法律打击批评它的媒体。美国在线媒体 Huffington Post 的阿拉伯语版也遭到屏蔽，但国际版可以正常访问。


The Verge援引知情人士的消息报道，微软计划最早在7月9日完成Windows 10 RTM（release to manufacturing）版。RTM的版本号已被发现是build 10176。微软计划在7月29日正式发布Windows 10，一旦RTM版准备就绪，拷贝将会发送给它的PC合作伙伴。对于过去的Windows系统而言，RTM是一个重要的里程碑，但如今微软已经采用了Windows即服务的定期更新模式，RTM不再像以前那么重要了。


Disney+ 再次尝试付费观看

迪士尼透露其最新一部动画长片《寻龙传说(Raya and the Last Dragon)》将同时在电影院和其流媒体服务 Disney+ 上映，这一次迪士尼将再次尝试付费观看，类似去年 9 月的《花木兰》，观众需要支付 30 美元的一次性费用，或者过几个月等到对订阅用户免费。Disney+ 是次于 Netflix 的第二大流媒体服务，它正在探索如何最大化收益的方法。华纳今年上映的电影也将同时登陆其流媒体服务 HBO Max，而观看这些同步上映的电影无需额外付费，一个原因可能是 HBO Max 的订阅基数不高，还处于吸引更多订户的阶段。《寻龙传说》的创作灵感来自于东南亚文化，主角 Raya 的配音演员是越南裔的凯莉·玛丽·陈。


在美国证券交易委员会推迟决定比特币交易所交易基金（bitcoin exchange-traded fund，ETF)后，比特币币值周三出现暴跌，超过 90 亿美元市值蒸发，目前币值停留在 6300 美元上下。VanEck 和 Solid X 今年初提议发起由比特币而不是期货支持的 ETF，它向机构投资者提供了一种安全的方式投资数字货币。比特币币值在去年 12 月创下 2 万美元的记录之后一度跌倒 6000 美元以内，过去几周一度上涨至 8000 美元以上，但如今涨势已被抹掉。


赛门铁克发现先进黑客工具

赛门铁克研究人员发表报告《Daxin: Stealthy Backdoor Designed for Attacks Against Hardened Networks》，他们发现了一种复杂先进的后门工具 Daxin，至少有十年历史。Daxin 设计作为一种 Windows 内核驱动，实现了先进的通信功能，具有高度的保密性，在感染计算机后它允许攻击者读写任意文件。它能监视特定模式的传入 TCP 流量，当特定模式检测到后，Daxin 能切断合法的接收方接管连接。除了劫持合法 TCP/IP 连接外，Daxin 能在被感染计算机上部署额外的恶意组件，能在多台被感染的计算机上创建加密通信通道。它最早发现的样本创建时间是 2013 年，已具有了最近变种的所有先进功能，这意味着该工具在 2013 年已经发展成熟。


美国法官称人们有权击落侵犯隐私的无人机

今年7月，肯塔基州的William H. Meridet用枪击落了一架配有摄像头的无人机，他称开枪是为了捍卫自己的隐私权，他遭到了警方的逮捕。逮捕的主要原因不是破坏无人机，而是违反了禁止在市内开枪的规定。本周一下午的法庭听证会上，地区法院法官驳回了所有对William Merideth的指控。法官Rebecca Ward说，至少有两位证人作证看到无人机飞行高度低于树木线，这是对隐私的侵犯，他有权击落这架无人机。


Google根据被遗忘权判决删除44万网址

Google公司发言人表示，该公司已经收到了348085份(根据透明度报告，最新数据是348508)要求删除搜索结果的申请，对123万网址进行了核查，其中的42%从搜索结果中移除。欧洲法院去年判决，欧洲网络用户原则上在Google等搜索引擎上享有"被遗忘权"。自2014年5月底起，用户可以向Google提交申请，删除搜索引擎上有关他们个人信息的链接。Google发布的信息显示，来自法国的申请数量最多，第二位是德国。Google表示，要求最多的是删除搜索中与Facebook用户内容的横向链接。 Google这项"被遗忘权"只针对欧洲，在google.com或者其他非欧洲网页上，仍然可以找到那些内容。


独立开发者称做个好游戏无法保证成功

Steam平台仅仅在2015年就发行了超过2000款游戏，其中独立游戏占据了很大一块。玩家的时间毕竟是有限的，当游戏的数量足够庞大时，玩家的时间分配成了影响其购买欲望的一大因素，一款游戏要进入玩家的视野，很多时候依靠的是运气，而不是游戏的素质。2D平台游戏《Airscape: The Fall of Gravity》的开发者认为自己游戏素质不错，他知道营销对产品销量的重要性，因此也尽全力通过每一个商业机会推销自己的产品，但问题是：没人买，游戏销量之惨淡不堪入目。开发者抱怨说，在2015年做个好的独立游戏已经远远不够了，要取得成功你需要好运气。


惠普研究人员谈论了该公司正全力研发的The Machine——采用忆阻器的新型计算机以及相应的操作系统。忆阻器是一种有记忆功能的非线性电阻器，关闭电源后仍具有记忆数据的能力。忆阻器记忆体可被同时用于短期和长期的数据储存。今年初加盟惠普的知名X Window System开发者Keith Packard认为，传统计算机的计算需要移动内存，涉及到CPU中的电子，光连接器中的光子和存储器中的离子。The Machine改变了这一切，所有的计算节点都在内存级别连接起来，每个处理器都能加载或储存指令去访问任何系统的内存。它正在研发的The Machine节点的计算部分使用了1个64位ARM SoC，256GB本地内存，用FPGA去实现下一代内存互联协议NGMI，存储部分有4个内存组，每个1TB，每个都有自己的NGMI FPGA。选择ARM SoC是因为ARM供应商对该项目很热情。8个节点构成一个5U机箱，10个机箱构成一个机架，1个机架有80个处理器，320TB内存。多个机架组合起来可以让每个处理器能访问的内存容量增加到32ZB。Packard说，曾经有人说640KB内存就足够了，而他现在面临的挑战是64位ARM和 Intel CPU所用48位地址的限制，它允许的最大寻址空间是256TB。The Machine运行的系统是GPL系统，Packard称，如果华盛顿的某家私有公司想将它的系统移植到The Machine，它肯定可以。


百度街景有意抹掉了部分建筑物

在上海生活了近十年的英国摄影师Jonathan Browning在浏览百度街景和实地调查发现，百度街景中的部分建筑物被有意抹掉了。这些被涂掉了建筑物包括了政府建筑、监狱、消防站和冷却塔（如图所示）。他认为可能是出于安全方面的理由。百度地图是中国最流行的地图服务之一，百度街景是在2013年推出的，覆盖了中国372个城市，该公司声称每月活跃用户超过3亿。斯德哥尔摩大学的中国语言文化教授Johan Lagerkvist认为这种做法有点像是欲盖弥彰，仿佛是大声告诉别人这里有秘密。Lagerkvist认为除国家安全方面的原因外，不排除可能还有保护工业或商业机密的理由。


Jimmy Wales的维基百科NFT让维基百科的编辑暴走

维基百科联合创始人 Jimmy Wales 宣布拍卖一个 NFT 和他用来建立该网站的 iMac，此举在素以死板著称的维基百科社区中引起了轰动。Wales在他的用户讨论页（一种用户可以直接相互交流的留言板）上发布了拍卖的公告，麻烦就此开始。维基百科对自我推销有严格的限制规定，一些编辑认为 Wales 的公告违反了该规定。12 月 3 日，编辑 Floquenbeam 表示：“我疯了吗？Jimbo 在他的用户讨论页面发布了一个帖子，宣传他要拍卖一些东西，他拒绝确认这对他个人没有好处。这是自我推销 101 好吗？我已经告诉他了，如果他不自己删掉这个帖子，我会把它删掉。这是政策好不好？”Wales 反驳说，他和维基媒体基金会通讯和法律部门谈过了，他们认同他

在用户讨论页面上发布关于拍卖的帖子是可以的。

扯皮持续了大约一天，另一位编辑结束了这场争论，称它“已经超过了有成效论述的分界点。”Wales 讨论页面上关于拍卖的帖子已被删除，但是另一个他回答其他用户关于拍卖和 NFT 的帖子还在。Wikimedia-L 列表服务上的电子邮件帖子的态度更为克制，但仍然有一些维基百科戏码中常见的迂腐论点。一些用户担心他从维基百科拿走了点什么，然后会用这笔钱资助他的商业企业 WT:Social。另一位用户表示：“NFT 的概念似乎违背了维基百科的原则。一方面，我们以访问和反版权授权的方式免费分享我们的工作。另一方面，这个 NFT 拿走了一些免费共享的东西，然后对它加以限制，以便进行出售。”Wales 打算出售的 NFT 是一个允许用户重温维基百科创建时刻的网站。该网站看起来像维基百科刚起步时间的样子，谁赢得了拍卖，谁就可以随意对其进行编辑。

维基百科编辑中第二个大的争议是 Wales 是否有权拍卖这样的东西，以及他是否正确地重建了该网站的初生时刻。讨论围绕着谁拥有他们在维基百科上编辑内容的权利以及自 2001 年以来服务器的状态和时间戳展开，演变成了一场冗长的对话。值得一提的是，Wales 的 NFT 是对记忆的再现，而不是能以任何方式影响维基百科的实际可编辑代码。最终各方都妥协了。编辑 Smallbones 表示：“这至少带来了一件好事，社区明确表示，所有编辑可以随时删除在维基百科任何页面上的任何被认为是推销或者广告的东西——即使这些内容是出于慈善目的，或者是由最资深和最受尊敬的编辑发布的。”


Google 多次尝试在浏览器地址栏隐藏完整的网址，搜索巨人也许是认为长地址是邪恶的。它的每一次尝试都遭到了批评，但这并没有阻止了它继续推进这一计划。它此前在 Chrome 85 的测试版本引入了名为“Omnibox UI Hide Steady-State URL Path, Query, and Ref”的新特性，提供了两种变化：一种是你将鼠标悬浮在地址栏上就会显示完整网址，另一种是你在与网页互动之后才会隐藏网址。现在它在 Chrome 86 中隐藏完整网址时还加入了悬浮动画。支持者认为隐藏完整域名将有助于增加钓鱼的难度，但批评者认为此举旨在让用户一直停留在 Google 内容上，而它将能展示更多的广告。


官方的全国扫黄打非办公室公布了净网2016的成果：“截至11月底，各地共清理处置淫秽色情等网络有害信息327万余条，查处、关闭违法违规网站2500余家；共查办网络“扫黄打非”案件862起。”扫黄打非办称净网2016行动切实净化了网络文化环境。中国过去几个月加强了对网络的控制，快速增长的直播服务受到了更多的限制。扫黄打非办还列举了今日头条、网易新闻和新浪新闻等传播色情信息的案件。


管理域名和地址的非营利组织 ICANN 呼吁全面部署 DNSSEC（域名系统安全扩展）和加强社区合作，以保护互联网。ICANN 此举是回应针对最近对 DNS 基础设施日益增加的网络攻击。DNSSEC 通过在 DNS 记录中加入加密哈希和签名来阻止 DNS 污染等常见 DNS 攻击方法。ICANN 称，虽然 DNSSEC 不能解决所有形式的 DNS 攻击，但它可以检测到对 DNS 信息未经授权的修改，阻止用户被误导。


杀手使用SnapChat发送自己和被害者的自拍照

一位少年在射杀另一名少年后使用SnapChat发送了自己和被害者的自拍照。被害者Ryan Mangan，16岁，Westmoreland县居民；行凶者Maxwell Morton，也是16岁，他已在上周被捕，被控谋杀，谋杀动机没有被披露。当地警方称，Morton通过阅后即焚应用SnapChat发送了自己和被害者尸体的自拍照，照片在接收者收到数秒后消失，但在消失前接收者将照片保存了下来。Westmoreland县的检察官表示他以前从来没看过类似事情，这张自拍照作为关键证据引导调查人员找到了被告。


首个在 F-Droid 上发布的端对端加密邮件服务 Tutanota

Linux Journal 介绍了支持端对端加密的安全邮件服务 Tutanota。Tutanota 的联合创始人称，他们在七年前 Snowden 还没有曝光 NSA 机密前就开始构建加密的电邮服务，Tutanota 的加密过程是在用户设备上本地进行，完全自动化。今天端对端加密正逐渐成为主流，通过 Tutanota 发送的邮件 58% 已经启用了端对端加密。F-Droid 是一个开源 Android 应用商店，要在 F-Droid 平台发布 Tutanota 需要移除  Google 的 FCM 通知推送服务。Tutanota 是第一个登陆 F-Droid 的安全电邮服务。


纸牌扫雷接龙 的真正目的是教育而非娱乐

如果你从未玩过Windows系统自带的纸牌、扫雷、红心大战和空当接龙游戏，你绝对是少数派。这些游戏被认为是最大的工作时间浪费因素。然而，虽然游戏好玩，但它们并非是出于娱乐目的设计的，微软实际上是出于教育用途开发了这些游戏。纸牌最早出现在1990年的Windows 3.0 中，它是设计教育用户如何用鼠标拖拽；基于数字逻辑的扫雷是在Windows 3.1中加入的，它是为了教育用户用鼠标快速精确的点击；红心大战是在1992年的Windows for Workgroups 3.1中引入的，使用了 NetDDE技术与本地网络的其它机器通信，它是为了鼓励用户对系统的网络功能发生兴趣； 空当接龙是作为Microsoft Entertainment Pack Volume 2的一部分加入到Workgroups 3.1中的，它是一个32位应用程序，是为了测试32位的数据处理子系统，如果系统没有正确安装，游戏将不会运行。


Ring 最新的安全摄像头是能在室内飞行的无人机

Ring 最新的家用安全摄像头是能在室内飞行的无人机 Always Home Cam，用户可以在离家的情况下使用无人机查看各个房间的情况，完成任务之后无人机将回到充电座给电池充电。无人机预计售价 249.99 美元，明年开始发货。Ring 创始人 Jamie Siminoff 称，Always Home Cam 背后的想法是在不需要使用多个摄像头的情况下提供室内状况的多个视角。他说公司花了两年时间研发这个设备，无人机技术的进步让他们能实现想要的产品。Always Home Cam 的工作有点类似扫地机器人，构建室内地图告诉无人机飞行路线和抵达的地点。无人机可以在探测到某些情况的时候起飞去检查。


《星期日泰晤士报》就Snowden报道向批评者发去DMCA删除通知

《星期日泰晤士报》上周爆料，声称中国和俄罗斯破解了Edward Snowden的加密文件，迫使英国情报机构军情六处撤回了它的特工，报道还引用一名政府官员的话说，Snowden的手上沾满了血。这篇报道得到了全世界大小媒体的转载，参与Snowden泄密报道的记者 Glenn Greenwald批评报道不负责任。《泰晤士报》的记者Tom Harper 承认他无法验证政府来源的许多说法，承认不知道中国和俄罗斯如何获得以及怎样破解Snowden文件，他甚至不知道Snowden的文件是否加密。为了阻止Greenwald的批评，《泰晤士报》的律师向Greenwald发去DMCA删除通知，声称Greenwald在文章中引用的《泰晤士报》头版截图侵犯了版权。


Mozilla 过去几个月在 Firefox 浏览器测试了更安全的域名解析方法 Trusted Recursive Resolver (TRR)，通过 HTTPs 加密发出 DNS 请求。但显然为了保护用户隐私你不能任意选择一个 DNS 解析服务商。Mozilla 对潜在的解析服务商公布了一系列要求，包括：数据保留不能超过 24 小时，仅用于服务运作目的；不允许向第三方出售或转移用户个人信息、IP 地址或用户查询模式；不能以任何方式去尝试识别用户个人身份；必须支持 DNS Query Name Minimisation，等等。


马达加斯加爆发黑死病疫情

致命的鼠疫正在非洲岛国马达加斯加的主要城镇快速传播。根据世界卫生组织 10 月 9 日公布的报告（PDF），从 8 月 1 日到 10 月 8 日，有 387 例可能感染或确认感染病例，45 人死亡，死亡率 11.6%。其中 277 例为肺鼠疫，106 例为腺鼠疫，一例败血性鼠疫，三例未确定。肺鼠疫能通过咳嗽很容易在人与人之间传播，而疫情发生在人口相对集中的城镇地区，其中包括首都塔那那利佛。如果不接受抗生素治疗，死亡率是 100% 的。


伊朗黑客入侵 Telegram账号，识别1500万伊朗用户的电话号码

路透社援引网络安全研究人员的消息报道，伊朗黑客入侵了数十个 Telegram 用户账号，识别出1500万伊朗用户的电话号码。Telegram 发表官方博客否认它的平台遭到入侵，称攻击者利用的是消息应用的检查机制，该机制允许任何人检查一个电话号码是否在系统中注册了，其它基于联系人的应用如 WhatsApp 和 Messenger都存在该问题。路透社报道称，Telegram 在伊朗大约有2000万用户，这次攻击发生在今年，此前没有报道过，可能会危及到伊朗活动人士、记者和其他敏感人士的通信。Telegram 称这些被识别出的用户账号并没有被攻击者访问过，表示它已经在API中设限阻止大规模的检查注册电话号码。


新研究有望显著提升电视和智能手机的分辨率

美国中佛罗里达大学的研究人员取得了一项突破，可以让电视、智能手机和其它设备的显示屏分辨率提升二倍。显示屏使用数以十万计的像素去显示不同的颜色形成图像，在现有的技术下，每个像素包含三个子像素——分别为红色、绿色和蓝色。中佛罗里达大学的研究人员提出了一种调谐子像素颜色的新方法。通过应用不同的电压，他们能将各个子像素的颜色改变为红、绿或蓝，举例来说将红色子像素改变为蓝色。通过消除构成每个像素的三个静态子像素，可以将单个像素的大小减少到三分之一，而像素数量增加至三倍意味着分辨率提高至三倍。这一突破不仅对电视等有重大的影响，对增强现实和虚拟现实意义更大，它们与眼睛的距离很近，需要非常高的分辨率。


微软警告有百万电脑仍然没有修复一个高危漏洞

上个月微软不同寻常的向已经终止支持的 Windows XP 和 Windows 2003 释出了安全更新，修复一个据称能像 WannaCry 蠕虫那样快速传播恶意程序的漏洞。漏洞编号 CVE-2019-0708，位于远程桌面服务中，它也影响到仍然支持的操作系统如 Windows 7、Windows Server 2008 R2 和 Windows Server 2008。现在在半个月之后，微软安全响应中心的事故响应负责人 Simon Pope 在官方博客上警告说，虽然还没有观察到利用该漏洞的蠕虫，但这并不意味着没问题了。目前至少有一百万台联网的计算机没有打上补丁容易受到攻击。


Binance 用户帐户的数字货币被自动出售，交易所归罪于钓鱼攻击

Binance 交易所的用户周三报告，他们帐户里的数字货币未经同意就被自动出售，出售获得的比特币和以太币被用于购买另一种虚拟货币 Viacoin。结果 Viacoin 的币值因为这些异常交易而升值了近 100 倍。公司 CEO Changpeng Zhao 否认交易所遭到入侵，将问题归罪于钓鱼攻击，表示所有资金都安全，异常交易正被识别并将被撤回。目前已知的受害者的账号都启用了 Binance API ，或者API 是被其他访问他们账号的人启用的。Viacoin 开发者否认此事是他们所为，开发者建议用户不要数字货币保存在交易所里。


Google 向扩展开发者警告钓鱼攻击

在许多 Chrome 扩展开发者成为钓鱼攻击的目标之后， Google 安全团队向他们发出了安全警告。这波钓鱼攻击始于六月中旬，直到两大 Chrome 流行扩展  Copyfish 和 Web Developer 的开发者被窃取账号
，攻击者推送更新在扩展中加入广告后才被人所熟知。攻击者诱骗开发者的钓鱼邮件内容类似，都是伪装成来自  Google，通知扩展开发者他们的扩展违反了 Chrome Web Store 的规则，需要更新。当扩展开发者点击网址查看问题时他们会被要求用开发者账号登录，开发者在大意之下就可能会将账号泄漏给攻击者。


无论是希格斯玻色子还是前不久发现的含有两个魅夸克的四夸克态粒子，每当物理学家宣布发现一种新粒子时，他们实际上都是在原本平滑的曲线图上发现一个小的凸起。这一类凸起是“共振”的特征，共振是自然界中最普遍的现象之一。共振是音乐、垂死恒星的核聚变、甚至是亚原子粒子存在的基础。从日常生活到最微观尺度，共振都有表现。

最简单形式中，物体经历接近其“自然”频率（在该频率下它很容易振荡）的振荡力时，就会发生共振。哈佛大学粒子物理学家 Matt Strassler 表示，具有自然频率的物体“是数学和宇宙的基础特性之一，”Matt正在写一本关于希格斯玻色子的书。Strassler 表示，一个熟悉的例子是操场上的秋千，“敲击类似的东西，总是会自动挑选出它的共振频率。”或者轻弹一个酒杯，酒杯的边缘每秒钟会振动几百次，当振动在周围的空气中传递时，会产生一种特有的音调。系统的固有频率取决于其固有特性：例如长笛的声波频率就与其圆柱形的几何形状匹配。

瑞士数学家欧拉（Leonhard Euler）在 1739 年解决了描述一个系统在共振频率附近受到连续激励的方程。在给数学家伯努利（Johann Bernoulli）的信中他写道，系统表现出“各种奇妙的运动”，当该系统精确地以共振频率激励，运动的幅度“不断增大，直至无穷大。”

以正确的频率过度激励一个系统会产生巨大的影响：例如一个训练有素的歌手可以用持续的歌声打碎与之共振的玻璃杯。一座桥可能会因为与行军士兵的脚步共振而倒塌。但更常见的是，能量损失会阻止物理系统的运动不受限制的发展，欧拉的分析忽略了能量损失。如果歌手轻轻地唱出这个音符，一开始玻璃杯中的振动会增加，但是更大的振动会导致比以前更多的能量以声波的形式向外辐射，因此最终会达到一种平衡，让振动的幅度稳定下来。

现在假设歌手是从一个较低的音符开始，然后在音高上不断拔高。当歌手的声音扫过酒杯的共振频率时，声音瞬间变大。这种增强的产生是因为声波与已经存在的振动同步到达玻璃杯，就像是在正确的时间推动秋千可以放大其初始运动幅度一样。作为频率的函数，声音的振幅图将描绘出一条曲线，在其共振频率附近会有一个明显的凸起，这与预示着粒子发现的凸起惊人地相似。在这两种情况下，凸起的宽度都反映了系统的损耗程度，例如表明玻璃杯在被撞击一次后会响多长时间，或者粒子在衰变之前存在多长时间。


Perl 语言宣布发布 Perl 5.34.0。5.34 与 5.32 相距 11 个月，包含了来自 78 名作者的大约 28 万行代码变更。主要变化包括：实验性的 try/catch 语法，正则表达式量词允许空下界，新八进制语法 0oddddd，性能增强和模块更新等等。


好莱坞有了自己的开源基金会

开源无处不在。美国电影艺术与科学学院与 Linux 基金会合作发起了面向好莱坞的开源基金会 Academy Software Foundation。基金会的创始成员包括了好莱坞巨头和科技公司：Animal Logic、Blue Sky Studios、Cisco、DreamWorks、Epic Games、Google、Intel、 SideFX、Walt Disney Studios 和 Weta Digital。Academy Software Foundation 的使命旨在为电影和媒体行业提供了中立论坛，协调跨项目工作，提供一个共同的构建和测试基础设施，帮助个人和组织参与开源生态系统。根据学院的调查，84% 的电影公司使用开源软件，主要是动画和视觉特效。


匿名读者 写道 "
中国Linux发行版deepin宣布携手美国CrossOver公司，向广大Linux用户征集Windows应用优先移植名单。在公布的移植名单中，涵盖了美图秀秀、百度云网盘、QQ旋风下载、福昕PDF阅读器和益盟爱炒股等国人常用软件，普通用户均可向该移植名单提出建议，该移植名单的软件正在不断增加。deepin宣布将在本年内，完成Windows下最为常用的50款应用的移植工作，并且也会积极和相关厂商进行商务合作，争取让这些优秀的应用早日本地化。

"


图书馆想要协商更有利的电子书交易条款

电子书借阅平台 OneDrive 的数据显示，2021 年从图书馆借阅电子书的人数达到创纪录的 5 亿人。马萨诸塞州的立法者希望要求图书出版商确保数字化产品能以“合理的条件”提供给图书馆，因为目前图书馆需要支付的费用远高于消费者。美国图书馆协会称，图书馆目前为电子书和有声读物支付的费用是消费者的三到五倍。因此零售价 10 美元的电子书图书馆可能要花费 50 美元。此外图书馆只能购买有限时间（通常只有两年）或有限数量的借阅权（通常出借不超过 26 次）。马萨诸塞州图书馆委员会理事 James Lonergan 相信出版商之所以将出借次数定在 26 次是计算了印刷书籍在磨损并需要更换之前可被借出的次数。电子书被出借了26次后图书馆必须支付全价“更换”它，然后才能再出借 26 次。

Lonergan 承认这种做法有一定道理。传统印刷书籍一次只能被一个用户借阅，但理论上一本数字书籍可以一次出借给数千名顾客。此外印刷书籍会磨损，必须重新购买，但数字书籍则可以无限期使用。Lonergan 表示：“你不可能一次购买就永远使用一本书。”“出版商需要赚钱。”Lonergan 认为图书馆和出版商可以制定更便宜、更灵活的条款。例如出版商可能会为其数字产品收取较低的前期费用。或者可能会增加图书馆可以借出电子书籍或有声读物的次数。Lonergan 认为，马萨诸塞州法律的通过将进一步刺激出版商进行交易。但代表美国大多数主要出版商的美国出版商协会（AAP）做好了战斗的准备。AAP 的一封电子邮件声明表示，马萨诸塞州的法案“引起了对宪法和联邦版权法的巨大担忧，并且是对充满活力和繁荣的电子书和有声读物市场的无理入侵，这个市场让作者和出版商、书商、图书馆和公众都受益。”AAP 已在联邦法院起诉阻止马里兰州法律的执行，认为只有联邦政府才能管理数字出版实践。


法国到 2028 年将禁止使用华为设备

日经报道，到 2028 年法国将禁止使用华为设备。法国国家网络安全机构 ANSSI 通知无线运营商，它将只许可使用华为设备 3 到 8 年，一旦牌照过期它将不会再延长。换句话说，法国电信运营商到 2028 年必须从其网络中移除华为设备。ANSSI 还在敦促目前没有使用华为设备的电信公司不要换成华为设备。华为设备的大部分授权期限为三到五年，而欧洲竞争对手爱立信或诺基亚的设备大多获得了八年的授权。消息人士称，法国运营商在某些情况下仍可能设法为华为设备获得八年授权，并仍可以在这段时间内使用这些设备。但他们补充表示，即使这样也意味着最终要拆除所有华为设备。


Google Project Zero 和奥地利格拉茨技术大学等机构的研究人员正式披露了三个处理器高危漏洞，分别编号为 CVE-2017-5753（Variant 1）、CVE-2017-5715（Variant 2）和 CVE-2017-5754（Variant 3），前两个漏洞被称为 Spectre，后一个漏洞被称为 Meltdown，Spectre Variant 1 影响 AMD，英特尔和 ARM 处理器，而所有三个漏洞都影响英特尔处理器，研究人员已经开发出了概念验证的漏洞利用。AMD 和 ARM 已经发表声明称漏洞可以通过软件修正，对性能影响不大。而英特尔处理器的软件修正则被认为存在显著的性能影响。Meltdown 破坏了用户应用程序和操作系统直接的最基本隔离，允许一个程序访问内存，获取其它应用程序和操作系统的秘密(如图)；Spectre 破坏了不同应用程序之间的隔离，允许攻击者诱骗没有错误的程序泄漏秘密。


感染卡巴斯基的蠕虫使用了鸿海的证书

感染卡巴斯基实验室内部网络的部分蠕虫使用了鸿海/富士康的证书隐藏自己（如图所示）。富士康是世界最大的代工公司，攻击者使用了富士康的证书去签名被命名为Duqu 2.0的恶意程序驱动。这不是第一次攻击者使用了台湾公司的证书签名恶意程序：Stuxnet蠕虫曾使用瑞昱和智微科技的证书。这些被窃取的证书没有发现签名了其它恶意程序，也就是说攻击者将其用于单一目的。安全研究人员推测， Duqu和Stuxnet背后的开发者有着可靠的有效证书供应，他们不需要像其他攻击者那样重复使用证书。Stuxnet被认为是美国和以色列合作开发的，而Duqu被认为与Stuxnet存在千丝万缕的联系。


WHO报告将除草剂杀虫剂与癌症联系起来

世界卫生组织（WHO)下属的国际癌症研究署在《柳叶刀》期刊发表了一份报告（需注册，注册免费），将五种最常用的除草剂杀虫剂——tetrachlorvinphos（杀虫畏）、parathion（对硫磷）、malathion（马拉硫磷）、diazinon（二嗪农）和 glyphosate（草甘膦）——与癌症联系起来。农药制造商对此表示质疑。报告根据“有限的证据”认为，glyphosate、diazinon和malathion为“很可能致癌”，tetrachlorvinphos和parathion为“可能致癌”。glyphosate是农药Roundup的活性成分，Roundup的生产商孟山都发表声明，认为没有证据支持这一结论，呼吁WHO召开会议进行说明。


uBlock Origin 作者 Raymond Hill 解释了为什么他的广告屏蔽扩展在 Firefox 上工作效率最佳。uBlock Origin 支持 Firefox 和基于 Chromium 的浏览器如 Chrome。他称，Firefox 支持曝光利用 CNAME记录伪装成第一方的第三方服务；只有 Firefox 支持 webRequest.filterResponseData() API，允许在浏览器对 HTML 文档解析前过滤响应体；只有 Firefox 支持在 uBlock Origin 启动后发送网络请求；Firefox 能可靠的阻止预取，基于 Chromium 的浏览器无法这么做，因为浏览器给予网站的优先权高于用户设置；Firefox 版本的 uBlock Origin 使用  WebAssembly 作为核心的过滤代码路径。


Amazon Mechanical Turk是亚马逊创建的一个众包互联网市场，允许企业将其工作分解成较小的任务，提供给全球的人完成，工人们通过做一些枯燥的工作获取微不足道的收入，比如数据分类、元数据标记、数据输入、情绪分析等等，这些工人被称为点击工人或Turker，他们被认为是兼职者。但现实可能比人们以为的更悲惨，Techrepublic发表了一篇文章质疑Mechanical Turk是设计剥削它的工人，文章描述了多位全职Turker的生活，他们一天要工作17小时，一周工作7天。根据纽约大学商学院教授 Panos Ipeirotis的数据，美国的Turker主要是女性，而印度的Turker主要是男性，大部分人出生在1980到1990年之间，其中75%的人是美国人，15-20%的人是印度人，其余10%来自其他国家，超过半数的Turker的时薪低于美国联邦的7.25美元最低时薪。


GNU Compiler Collection（GCC）发布了5.2版，距离上一个稳定版本5.1相隔不到3个月。GCC 5.2不是一个重大更新版本，而主要是修正了大量bug。从5.0开始，GCC开始采用新的发布方式：5.0.0代表活跃开发版本，5.0.1是预发布版，5.1则是5分支的第一个稳定版本，5.2是第二个稳定版本；下一个重大更新稳定版本是GCC 6.1。


Elizabeth Holmes 在 19 岁创办了医学检测公司 Theranos，宣称要颠覆医疗检测，用几滴血液就能检查出多种疾病。但众多证据显示该公司的技术是虚假宣传。2015 年福布斯曾将 Theranos 的估值炒到 90 亿美元，2016 年在受到质疑后福布斯又将该公司的估值贬到 8 亿美元。现在，SEC 宣布与 Holmes 和解了欺诈指控，Holmes 交出公司的投票控制权、支付 50 万美元罚款，并且在10年内不得担任上市公司管理层或董事。SEC 在和 Holmes 达成和解协议之外，也在加州对 Theranos 的前总裁兼首席营运长Ramesh “Sunny” Balwani 提出民事证券欺诈指控。Balwani 曾和 Holmes 共同经营 Theranos 七年时间，直到 2016 年 5 月份退休。


记忆增强药物逆转小鼠的创伤性脑损伤效应

外力造成的创伤性脑损伤通常是永久性的，没有药物能逆转创伤引发的认知下降和记忆损失。手术干预需要在受创数小时内进行才有效。但根据发表在 PNAS 期刊上的一项研究，一种以前用于增强记忆的药物逆转了小鼠的创伤性脑损伤效应。这项研究为创伤性脑损伤患者带来了希望。美国每年有 200 万人受到创伤性脑损伤的影响。研究人员使用的药物叫 ISRIB，他们连续三天让脑受伤小鼠服用 ISRIB，利用迷宫测试小鼠的认知能力，结果显示服药后的小鼠在迷宫中的表现与健康小鼠一样出色。他们重复了实验，ISRIB 被证明仍然有效。ISRIB 此前曾被 Google 的 Calico 用于研究抗衰老和延长寿命。


特朗普再签行政令要求字节跳动在 90 天内剥离 TikTok

美国总统特朗普周五签署行政令，要求字节跳动在 90 天内剥离 TikTok在美业务。特朗普在行政令中称，“有可靠的证据让我相信字节跳动...可能会采取有可能损害美国国家安全的行动。”特朗普上周已发布一项行政令，将禁止与 TikTok 进行某些交易，除非字节跳动在 45 天之内予以剥离。字节跳动已在洽谈向微软出售北美、澳洲和新西兰的 TikTok 业务。新的行政令扩大施压字节跳动剥离 TikTok，并合法支持美国政府打压中国社交媒体应用。该行政令授权美国官员检查 TikTok 和字节跳动的书籍和信息系统，以确保在出售谈判进行之际这些个人数据的安全。特朗普还表示考虑对阿里巴巴发出禁令。


开源 BeOS 操作系统 Haiku 释出了第三个 beta 版本 R1B3。BeOS 操作系统在 2001 年被 Palm 收购后停止开发，Haiku 项目在这之后不久正式启动，2002 年发布了首个版本，2012 年发布 Haiku R1 Alpha 4.1，六年后发布了 Haiku R1/beta1。2020 年发布 beta2，7 月 25 日发布 R1/beta3，开发者表示加快发布频率是为了向用户和开发者提供最新最稳定的平台。beta 版本意味着它的功能已经完整，但还存在已知或未知的 bug。新版的主要变化包括：更好的安装流程，改进硬件驱动，改进内置浏览器 WebPositive 的稳定性和兼容性，淘汰 Python 2 让 Python 3 成为默认安装的版本，改进 POSIX 兼容性，bug 修复等等。


三名候选人参与今年的 DPL 选举

一年一度的 Debian 项目领导人（DPL）选举开启，有三名候选人参加： Felix Lechner、Hideki Yamane，以及当选两届竞选第三届的现任 DPL Jonathan Carter。Lechner 承诺要提升所有成员的幸福感；Hideki Yamane 生活在日本，2010 年参与 Debian 项目，40 多岁，他承认自己英文不是太好，可能回答不了太复杂的问题，自嘲是最差的候选人，他承诺要为所有人提供更好的 Debian 体验。DPL 选举采用的是孔多塞投票法。


为什么不应将密码保存在浏览器中

恶意软件 RedLine 瞄准了 Chrome、Edge 和 Opera 等流行浏览器，表明为什么将密码存储在浏览器中是个糟糕的主意。这种恶意软件是一种商品化的信息窃取程序，可在网络犯罪论坛上以大约 200 美元买到，不需要太多知识即可轻松部署。AhnLab ASEC 的新报告警告称，贪图方便使用浏览器的自动登录功能正成为影响组织和个人的重大安全隐患。使用浏览器存储登录凭据的做法既诱人又方便，但是即使没有感染恶意软件，此举也有风险。因为这将允许在本地或者远程访问计算机的人在几分钟内窃取所有的密码。最好使用专用的密码管理器将一切存储在加密的保险库并要求使用主密码解锁，以及使用多因素认证。RedLine 针对的是基于 Chromium 浏览器的 Login Data 文件以及用于保存用户名和密码的 SQLite 数据库。


人类可能是全自动驾驶汽车无法进入城市街道的最大障碍之一。如果机器人要想在波士顿市中心安全驾驶，必须能预测周围司机、骑车人以及行人接下来会做什么。行为预测是一个棘手的问题，目前的人工智能解决方案要么过于简单（它们可能假设行人总是走直线），要么过于保守（为了避让行人，机器总是将车停下来），或者只能预测一个智能体的下一步动作（道路上通常同时会有很多用户）。

MIT 的研究人员为这一复杂的挑战设计了一种看似简单的解决方案。他们将多智能体行为预测问题分解成更小的部分，单独处理每个部分，因此计算机可实时解决这一复杂任务。他们的行为预测框架首先会猜测两个道路使用者之间的关系——哪辆车、哪个骑自行车的人或者行人拥有通行权，以及哪个智能体会让路——并使用这些关系来预测多个智能体的未来轨迹。面对自动驾驶公司 Waymo 汇编的真实交通流量的庞大数据，这些估计的轨迹比其他机器学习模型预测的轨迹更准确。MIT 的技术甚至超过了 Waymo 最近发布的模型。由于研究人员将问题分解为多个更简单的部分，他们的技术占用的内存更少。研究人员的机器学习模型被称为 M2I，它需要两个输入：汽车、骑自行车的人和行人过去在交通环境（例如十字路口）中交互的轨迹，以及包含街道位置、车道配置等信息的地图。

关系预测器使用这些信息推断出两个智能体中哪一个具有优先通行权，将一个归类为通行者，另一个归类为让行者。然后一个名为边际预测器的预测模型猜测通行者的轨迹，因为该智能体独立行动。第二个名为条件预测器的预测模型随后根据通行智能体的动作猜测让行智能体将要做什么。该系统针对让行者和同行者预测许多不同的轨迹，分别计算每种轨迹的概率，然后选择发生可能性最高的六个组成结果。M2I 输出关于这些智能体在接下来的8秒钟内将如何行动的预测。在一个示例中，他们的方法让车辆减速，以便让一名行人通过马路，然后在通过交叉路口时加速。在另一个示例中，车辆等到几辆车通过之后才从一条小街转上了繁忙的主干道。虽然这些初步研究侧重于两个智能体之间的交互，但是 M2I 可以推断出许多智能体之间的关系，然后通过联系多个边际和条件预测变量猜测轨迹。


论坛软件vBulletin被黑客入侵

论坛软件开发商vBulletin证实遭到了黑客入侵，它在接到报告数小时后释出了一个安全补丁，修正了一个3年历史的漏洞。攻击者访问了客户的ID和加密密码，vBulletin已经重置了所有用户密码。上周末，一位网名 Coldzer0 的人在社交媒体和论坛上宣称，他入侵了vBulletin.com网站，获取了 479,895用户的个人敏感信息，他公布了一张截图作为证据。另一个人在 pastie.org上公布了分析报告，称黑客是利用了一个3年历史的漏洞在运行vBulletin软件的网站上远程执行代码。


高中女孩开发 AI 系统诊断祖父的眼病

16 岁高中女孩 Kavya Kopparapu 的生活非常丰富，她担任学校生物信息学会的会长，组织研讨会，甚至还运营者一个非营利组织。2013 年，她的印度祖父出现了糖尿病视网膜病变的症状，这种症状会导致失明。如果能及时治疗的话，眼睛不会有事。但绝大多数人并没有这么幸运。她的祖父虽然得到了治疗，但因为比较晚而眼睛受损。Kopparapu 因此想利用自己的计算机科学技术，发明出能快速诊断眼部疾病的系统。 Kopparapu 与她的弟弟 Neeyanth，高中同学 Justin Zhang 合作训练 AI 去识别眼部照片中糖尿病视网膜病变的迹象，提供一个初步诊断结果。这套系统包括了一个智能手机应用和一个 3D 打印的镜头。她在上个月的 O’Reilly AI 会议上展示了这套系统。NIH 的一位专家认为，这套系统还需要更多的临床诊断数据，认为它具有商业潜力，但可能会因为太廉价大企业看不上。


NiceHash 被入侵，6600 万美元比特币失窃

数字货币交易市场 NiceHash 发表官方声明，承认网站遭到入侵，价值 6600 万美元的比特币失窃。NiceHash 称它将中止所有业务 24 小时，正在调查此次事故，查清失窃的比特币数量，并已经此事报告给了当局和执法机关。出于预防的考虑，它推荐客户修改在线账号的密码。目前已知失窃的比特币数量超过 4700，黑客将其转移到了地址 1EnJHhq8Jq8vDuZA5ahVh6H4t6jh1mB4rq。


美国上诉法院确认三星侵犯苹果专利，但推翻了部分指控

华盛顿的美国联邦巡回上诉法院裁决三星确实侵犯了苹果多项专利——设计专利和滚动缩放等软件专利，但驳回了产品商业包装方面的指控，要求陪审团重新计算罚款。2012年的苹果诉三星的专利侵权案件中，陪审团最初裁决三星必须支付超过10亿美元罚款。但主审法官 Lucy Koh认为部分罚金的计算是不正确的，随后罚款金额降至了9.3亿美元。最新的裁决影响3.82亿美元的罚款。


中国研究称常吃辣椒延年益寿

中国医学科学院研究人员领导的一项研究发现，常吃辣椒与长寿存在相关性。研究报告发表在《英国医学期刊BMJ》上。研究人员在7年时间里调查了50万人——男性199293人，女性288082人，年龄在30岁到79岁之间，记录了他们吃辣类食物的频率，发现每周有1到2天消费辣类食物的人的死亡风险比那些很少吃辣类食物的人低10%，而每周有3天到7天吃辣类食物的人的死亡风险低14%。研究人员承认，两者之间不存在因果关系，认为需要展开更多的研究才能提出新的饮食建议。专家也警告该研究并没有提供改变饮食习惯的证据。之前的研究显示，辣椒及其有效成分辣椒素潜在具有抗氧化，抗炎和抗癌的特性。


巴西国库局遭勒索软件攻击

巴西政府发表声明称该国的国库局上周五遭勒索软件攻击，表示立即采取了措施遏制网络攻击的影响，初步评估未发现国库局的结构系统有任何损坏。安全专家正对此进行分析。巴西证交所本周称攻击没有影响到个人购买政府债券的 Tesouro Direto 程序的运行。此次事件被认为是至今对巴西政府公共部门最庞大的一次网络攻击。


Android Q 最近新加入的代码“Carrier restriction enhancements for Android Q”，将向移动运营商提供更多限制 SIM 卡的方法，允许它们对设备能运行的网络有细粒度控制。运营商可以在手机上设置一个网络黑名单和白名单，并能改变双卡设备的工作方式。目前，运营商只能对每个 SIM 卡插槽设置个别限制，而在 Android Q 上运营商能锁住第二个插槽。这种 SIM 卡插槽限制将具有永久性，即使恢复到出厂设置也无法修改。这种限制不影响用户拨打急救电话。


沙特教科书使用了尤达大师和国王并坐的照片

沙特教育大臣 Ahmed al-Issa 为在教科书中使用星球大战角色尤达大师一事道歉。在一张刻画 1945 年沙特国王 Faisal 签署联合国宪章的历史图片中，这位著名的绝地大师就端坐在国王的旁边。教育大臣称不知道这张图片是如何进入到教科书中的，强调这并非是对国王的冒犯，称沙特人人都爱国王  Faisal。这幅图片是沙特艺术家 Shaweesh 在 2013 年创作的，他将一系列美国流行文化符号置入到历史事件中，其中包括尤达、美国队长和达斯维德。Shaweesh 说，他在联合国宪章签署照片中加入尤达是因为国王就和尤达大师一样是一位睿智、坚强和冷静的人。他说，有人本应该在印刷前检查下图像。


华纳兄弟将制作《黑客帝国 4》

华纳兄弟影业正式宣布它将制作《黑客帝国》三部曲的续集。《黑客帝国 4》由拉娜・沃卓斯基（Lana Wachowski）执导并出任联合剧本作者，另外两名剧本作者是 Aleksandar Hemon 和  David Mitchell，三部曲的主演 基努・里维斯（ Keanu Reeves）和凯莉-安・莫斯（Carrie-Anne Moss）回归，继续扮演 Neo 和 Trinity。电影预计在 2020 年上半年开拍。沃卓斯基说，她与莉莉（Lilly Wachowski）在 20 年前探讨的有关现实的想法在今天更贴切了。目前不清楚莉莉・沃卓斯基是否不会参与新电影的制作。


研究称木星和金星影响地球气候

根据发表在 PNAS 期刊上的一项研究，来自木星和金星的引力牵引会逐渐影响地球的气候和生命形式。这种现象每 40.5 万年发生一次，至少已经存在了 2.15 亿年。金星是距离地球最近的行星，质量与地球相似，最远点也只有 1.62 亿英里。木星虽然遥远，但它是太阳系内最大的行星。研究显示，每 40.5 万年，两颗行星的引力牵引所引起的轨道摆动会导致地球气候发生剧烈变化。夏季更热，冬季更冷;干燥时更干燥，潮湿时更潮湿。在周期的高峰期间，热带会有更多降雨，灌满了湖泊。而在周期的低谷，热带降雨更少，湖泊也更浅。研究人员称，我们正处于周期的中间，其峰值发生在 20 万年前。


法庭裁决强迫嫌疑人披露手机密码违宪

宾夕法尼亚州联邦地区法庭法官作出裁决，强迫嫌疑人披露手机密码违反了宪法第五修正案。第五修正案保护了嫌疑人免于自证其罪的权利。在本案中，美国证券交易委员会（SEC）调查两名Capital One的前数据分析师是否使用内部信息交易股票，他们的15万美元投资获得了280万美元的回报。SEC怀疑他们的手机储存了内部交易的证据，要求他们交出密码。他们以第五修正案为由拒绝交出密码，法官同意了他们的观点，指出SEC并没有确诊证据证明有任何内部交易文件储存在密码保护的手机上。


Netflix为节省带宽将重编码视频

北美流量最大的流视频服务商Netflix花了4年时间开发了新的高效视频编码系统，它计划明年使用新的系统重编码所有视频，称能在不降低视频质量的情况下减少20%的空间和带宽。Netflix的视频算法经理 Anne Aaron解释说，你不应该对动画片《My Little Pony》和动作片《 The Avengers》分配相同的比特率。新的系统能根据视频内容智能的判断它是否受益于高比特率（比如有更多动作场景的镜头能受益于高比特率），是否能用更少的空间和带宽维持相同的视频质量。首批1000部重新编码的视频将在明年3月底完成。Netflix的流量占了北美流量的37%。


Greg Kroah-Hartman 在内核邮件列表上宣布释出 Linux 4.19。Linux 作者 Linus Torvalds 最近在休假反省，Linux 的开发现在由稳定版内核维护者 Kroah-Hartman 接手。Linux 4.19 的主要新特性包括：基于异步 I/O 的轮训接口，L1TF 漏洞补丁，块 I/O 延迟控制器，Common Applications Kept Enhanced (CAKE)队列管理算法，Wi-Fi 6 (802.11ax) 初步支持，实验性文件系统 EROFS，Intel Cache Pseudo-locking，基于时间的包传输，改进 RISC-V 架构处理器的支持，其它还有文件系统、硬件、安全、驱动等方面的改进和更新。更多可浏览 kernelnewbies.org 上的介绍。


亚马逊计划根据读者看了多少页向作者付费

有许多书我们无法读完，或者是因为情节无法吸引我们，或者是作者烂尾了，填充了大量言之无物的内容。但即使书没有读完，我们仍然按照一本书的定价（假定没有打折的话）支付了全价。这可能不太公平。亚马逊决定改变这一状况：它计划在7月份引入根据读者读完了多少页向作者付费的模式。按读完的页数而不是写完的页数付费的模式针对的是由亚马逊出版、参与Kindle Unlimited (KU) 和Kindle Owners' Lending Library计划的图书。这种模式奖励了能写出抓住读者注意力的作品的作者，比如悬疑和推理小说作者，其它类型的作者可能会感到无助。作者不要想通过放大字体作弊，亚马逊同时还引入了一个计数页数的衡量标准。


The Information（付费墙）报道，因 Pixel 4 销量不佳 Pixel 总经理 Mario Queiroz 和领导手机摄像头开发的 Marc Levoy 离开了团队。Google 是在去年 10 月发布了它的新一代旗舰手机 Pixel 4，但它上市前两个季度的销量低于 Pixel 3 和 Pixel 3a。报道称，Google Pixel 团队负责人 Rick Osterloh 在发布前就对新手机不是很有信心，他在全体员工的会议上表示他对手机的多个决策不赞同，尤其是电池。因为 Google 有突然杀死产品的传统，Pixel 团队需要维持公司高层对该项目的好感和资金拨款。Pixel 团队的下一款产品是预计在下个月发布的中端产品 Pixel 4a。Pixel 3a 销量不错，一个原因被认为是当时的中端市场竞争不是很激烈，但在苹果发布低价的 iPhone SE之后，中端市场的竞争日益激烈。


WHO 宣布埃博拉疫情为国际性危机

WHO 总干事 Tedros Adhanom Ghebreyesus 博士宣布，刚果民主共和国的埃博拉疫情为国际突发公共卫生事件。自去年 8 月疫情暴发以来，已报告 2512 例埃博拉病例，其中 1676 人死亡。到目前为止，疫情主要集中在东部的 North Kivu 和 Ituri 省，但最近它传播到了靠近卢旺达边境的 Goma 市，该市有近二百万人口，属于地区交通枢纽，每天有 1.5 万人穿过边界从 Goma 进入卢旺达。该市还有国际航班。


瑞典铁路公司根据网上投票将火车命名为 Trainy McTrainface

2016 年，英国举行网上投票给一艘皇家科考船起名，结果 Boaty McBoatface 这个名字遥遥领先。然而英国政府拒绝了投票结果，这艘科考船最终取名为 “Sir David Attenborough” 号，但为了表示对网上投票的尊重，科考船的一个遥控水下设备取名为 Boaty。瑞典铁路公司不像英国政府不尊重网上投票，它根据投票结果将一辆火车命名为 Trainy McTrainface。Trainy McTrainface 在网上投票中得票率高达 49%，远远超过其它名字如 Hakan、Miriam 和 Poseidon。这辆火车运营线路连接首都斯德哥尔摩和第二大城市哥德堡。


尼安德特人可能具有基本的数学能力

考古学家在法国的一个尼安德特人遗址发现了至今历史最悠久的植物纤维纺线，距今 4.1 万到 5.2 万年。植物纤维取自于树内皮，一位古代的工匠将纤维顺时针缠绕捻成束，然后将三束逆时针缠绕捻成三层的绳线。绳线厚约 0.5mm。大约 4.6 万年前，这个绳线可能用于包住石器的一端，或者是网或袋子的一部分。这项发现表明尼安德特人的生活中不只有石器和骨器，他们还能纺线。一旦能纺线，这意味着他们还能做衣服，做网，做捕鱼用的绳子。纺线织绳需要很多知识。这项发现也表明尼安德特人有着基本的数学能力，能思考和处理数字，具有成对或成组等数字概念。


半数的西欧男性是一位青铜时代国王的后裔

一项研究发现，半数的西欧男性是一位青铜时代国王的后裔。这位国王生活在大约4000年前，很有可能属于欧洲大陆上最早一批取得权力的头领。虽然不知道他是谁，生活在何处，但今天欧洲人口中的遗传变异显示他必定存在。研究分析了来自26个种群的1200多名男性的Y染色体序列差异。Y染色体只在父亲和儿子之间传递。研究发现，所有男性都是一位生活在19万年前的男性的后代，这一结果在预料之中。


网络安全设备供应商 SonicWall 周一表示，黑客正在利用其一款设备的一个 0day 漏洞。漏洞位于  Secure Mobile Access 100 设备中，影响的固件版本为 v10.x，补丁要到周二才会释出。安全公司 NCC Group 早些时候称，它的团队观察到尝试利用  SonicWall SMA 100 设备漏洞的迹象，表示正与 SonicWall 合作深入调查。SonicWall 在安全公告中将正被利用的漏洞称为 SNWLID-2021-0001。


安全公司称中国尝试入侵韩国的萨德目标

中国政府强烈反对韩国部署反导防御系统萨德(THAAD)去防御朝鲜的导弹，两国关系因为萨德而陷入了僵局。现在，安全公司 FireEye 报告，自韩国宣布部署萨德起中国黑客就对韩国的相关目标发动了攻击，其中包括对韩国外交部网站发动拒绝服务攻击。与中国军方相关联的黑客组织主要针对与部署萨德相关的目标。黑客主要使用的攻击手段包括了钓鱼攻击，向目标发送含有恶意附件的邮件；以及水坑攻击，入侵军方、政府和行业官员经常访问的网站部署恶意程序。FireEye 称，攻击是两个中国军方关联黑客组织发动的，其中之一被称为 Tonto Team，另一个则是 APT10 或 Stone Panda。


社交媒体使用是受寻找奖励的动机驱动的

发表在《Nature Communications》的一项研究发现，我们对社交媒体的使用遵循了奖励学习的模式。2020 年，全世界有超过 40 亿人平均每天花数小时时间在社交平台如 Instagram、Facebook 和 Twitter 上面。如此广泛的社交媒体使用被很多人视为上瘾。是什么动机驱动了人们使用社交媒体？苏黎世大学和波士顿大学等机构的研究人员分析了 4 千多名用户在 Instagram 等网站上的 100 多万帖子，发现许多人是为了寻求更多的“点赞”，  “点赞”越多发帖频率越高，越少发帖频率越低，符合“奖励学习（reward learning）”的机制。


微软披露正被利用的三个漏洞

微软本周二释出了例行安全更新，发布安全公告披露了三个正被利用的漏洞。三个 0day 漏洞分别影响 Microsoft Word、IE 和 Microsoft Office。第一个漏洞编号 CVE-2017-0199，正被攻击者利用执行恶意代码安装盗窃银行信息的木马；第二个漏洞编号 CVE-2017-0210，是一个提权漏洞，允许攻击者访问一个域名的敏感信息；第三个漏洞影响 Office 2016、2013 和 2010，尚未修复，漏洞存在于 Encapsulated PostScript 过滤器中，通过在 Word 中打开一个恶意 EPS 图像利用。


Edward Snowden 发布完整版《永久记录》下载

去年 11 月，NSA 告密者 Edward Snowden 透露他的第一本书《Permanent Record》的简体中文版《永久记录》遭到修改，他公布的多幅简体中文版和英文版对比截图显示，简体中文版经常以“...”跳过原文中的句子和段落，Snowden 表示未来将会提供完整版本。在时隔三个月之后，Snowden 宣布公开《永久记录》完整版的免费下载：https://a.temporaryrecord.com/Permanent_Record_-_CN_edition_with_underlined_redactions.pdf。


中国和 NASA 交换月球背面数据

中国航天局表示它和 NASA 交换了最近月球背面登陆任务的数据。这是美国禁止 NASA 与中国联合开展太空任务以来首次进行合作。中国航天局副局长、探月工程副总指挥吴艳华称，NASA 分享了它的月球轨道卫星的数据，以更好的监视嫦娥四号的登陆。吴艳华称，NASA 的月球卫星没有赶上着陆的时刻，但拍摄了着陆区域的照片。NASA 没有对这次合作发表任何声明。


如果疫情到五月底还未控制日本奥运会可能取消

国际奥运会成员 Dick Pound 接受美联社采访时表示，如果新冠状病毒疫情到 5 月份还没有控制，即将在日本举办的夏季奥运会可能会停办。日本官员对此表示这是非官方意见。日本奥运相桥本圣子 26 日出席众院预算委员会会议，围绕日本新型冠状病毒感染扩大，有国际奥委会（IOC）委员给出意见称决定东京奥运会是否举办的最后期限是 5 月下旬，桥本表示“这并非 IOC 的官方意见”。她透露，东京奥组委已要求IOC做出说明并获得答复。关于开始有意见担心 7 月 24 日开幕的东京奥运能否举办，桥本强调称：“将尽全力继续开展筹备工作，以确保能够安心举办及获得 IOC 的认可。”


当查韦斯(Hugo Chávez)统治委内瑞拉时，Gabriel Jimenez 年仅八岁。离开大学之后，他在美国住了几年，从事着某种对抗查韦斯及其继任者马杜罗的工作。当改革派在 2015 年赢得议会选举之后，Jimenez 回国参与政治开放。他创办了一家创业公司 Social Us，帮助委内瑞拉程序员和设计师获得美国公司的外包工作。和当时的委内瑞拉富人一样，他几乎所有的钱都是美元。但兑换货币日益让人头疼。他开始用数字货币支付雇员的薪水。虽然加密货币市场起伏巨大，但却比几乎一文不值的官方货币更稳定。最初马杜罗政府视比特币等加密货币为一种威胁，但随后部分政府成员认识到加密货币也能成为一种逃脱美国经济制裁的方法。当马杜罗政府接触 Jimenez 创建数字货币时，他看到了一个从内部改变国家的机会。他认为数字货币在向政府提供他们想要的对抗恶性通货膨胀的方法的同时，也能为委内瑞拉人秘密引入一种提供一定自由的技术。朋友和家人警告他，与独裁者合作的结局通常不会好。不幸言中。


沃达丰 CEO 认为拒绝华为需要给出证据

沃达丰集团首席执行官里德(Nick Read) 在世界移动通信大会上表示，华为“在通信行业的供应链中扮演着重要角色”。围绕华为产品的安全性“有必要基于事实和证据进行评价”，要求排除华为产品的美国 “应该拿出证据给欧洲看”。围绕华为产品的安全性，沃达丰正在与各国政府和情报当局等进行磋商。英国国家网络安全中心（NCSC）正在调查安全保障层面的风险。里德表示，“NCSC 不仅对欧洲，对（英国与美澳等国的机密信息共享网络）五眼联盟也具有很大影响力”，显示出沃达丰将静待英国国家网络安全中心作出判断的想法。沃达丰 1 月宣布暂时停止采购华为的部分零部件，但仅限欧洲通信网络的核心部分。里德在 1 月的财报说明会上表示，“如果全面禁止（华为的产品），欧洲全部通信企业可能出现严重问题”。


特斯拉的私有化计划得到了沙特主权基金的支持

特斯拉 CEO Elon Musk 上周通过推特宣布计划将公司私有化，交易规模可能达到 720 亿美元。但私有化的资金来自何处？Musk 本周一通过官方博客透露了资金的一个来源——沙特主权财富基金。沙特毫无疑问拥有足够帮助特斯拉实现私有化的资金。Musk 同时表示融资尚未敲定。但 Musk 处理公司私有化的方式引发了质疑。证券业律师表示，暂且不论 Musk 是否做出误导，单是他宣布这一消息的非正统方式、以及特斯拉没有立即向监管机构提交文件澄清情况，就已经是公司治理疏失了，这引发对企业如何利用社交媒体公布影响市况消息的质疑。SEC 规则通常要求企业在重要公司事件发生的四个工作日内提交 8-K 表格。SEC 在 2013 年发布的指导方针允许企业及其高管利用社交媒体发布一些实质性信息，但前提是投资者已经被提醒有这种可能。


在发表在《Canine Medicine and Genetics》上的一项研究中，由加州大学戴维斯分校的兽医遗传学家 Danika Bannasch 领导的一个国际研究小组发现，大多数犬种高度近亲繁殖，这增加了它们在一生中患病的几率，导致医疗保健成本增加。Bannasch 表示：“近亲繁殖对健康的影响之大令人惊讶。虽然之前的研究表明小型犬的寿命比大型犬长，但是之前没有人报告过发病率或者疾病的存在。这项研究表明，如果狗的体型较小并且不是近亲繁殖的，它们就比高度近亲繁殖的大型犬要健康得多。”基于对 227 个品种的遗传分析，平均近亲繁殖率接近 25%，或者相当于与一个亲兄弟姐妹共享同样的基因物质。这一水平被认为远高于对人类或野生物种种群安全的水平。在人类中，高水平的近亲繁殖（3-6%）与复杂疾病和其他流行病的增加有相关性。Bannasch 表示：“来自其他物种的数据，加上癌症和自身免疫性疾病等复杂疾病的强烈品种倾向，凸显出狗的高度近亲繁殖与其健康的相关性。”


智利改写宪法直面气候变化

一个国家很少有机会阐述其作为一个国家的理想并为自己制定一部新的宪法。到目前为止，气候和生态危机更是从未扮演过什么重要角色。智利打破了这种状况，它正进行国家重塑。经过几个月对社会和环境问题的抗议，155 名智利人被选出撰写新的宪法，他们宣称新宪法将围绕着“气候和生态紧急状况”。他们的工作不仅将会影响这个拥有 1900 万人口的国家的治理方式。它还将决定一种柔软、有光泽的金属——锂的未来，这些锂蕴藏在安第斯山脉旁这片广阔空旷沙漠下的咸水中。锂是电池的重要组成部分。随着全球经济寻求化石燃料的替代品来减缓气候变化，锂的需求和价格都在飙升。智利的矿业公司是仅次于澳大利亚的世界第二大锂生产商，他们热衷于增加产量，政客们也认为采矿对国家的繁荣至关重要。他们面临着越来越多来自智利人的反对，这些智利人认为该国以开采自然资源为基础的经济模式造成了过高的环境成本，并且未能将收益分配给所有公民，包括该国的土著人。因此制宪会议要决定智利想要成为什么样的国家。制宪会议的成员将要决定很多事情，包括：应该如何监管采矿，当地社区应该对采矿拥有什么样的发言权？智利应该保留总统制吗？自然是否拥有权利？子孙后代呢？


微软的语音助手 Cortana 早已整合在 Windows 系统中，它的名字源自于微软旗下游戏《光晕》中的人工智能。前微软产品经理 Sandeep Paruchuri 在接受采访时透露了 Cortana 的早期开发过程。Cortana 最早是由一个小团队为 Windows Phone 8.1 开发的，它的开发代号包括了 Alyx 和 Cortana，当时准备卸任的微软 CEO 鲍尔默（Steve Ballme）试图将其命名为 Bingo，以作为分手礼物。Paruchuri 说鲍尔默的品味比较差。Cortana 的开发者受到了苹果语音助手 Siri 的启发，但希望它能更主动，能根据上下文和用户数据提供建议，而不只是响应直接的输入。开发者同时希望 Cortana 比 Siri 或 Google Now 更有个性。


Twitch称其出现了安全问题并要求用户更改密码

Saku 写道 "Twitch在其宣布发现”有可能出现对账户信息未经授权的访问“后重置了用户密码及视频流密钥并要求用户重新创建，Twitch同时强调”我们同时强烈推荐您更换其他任何使用同样密码的网站密码。“ 被影响到的用户均收到了邮件，其中警告用户其邮箱地址，加密的密码及有限的信用卡信息和最近一次登入Twitch的IP地址和某些个人信息例如生日，如果有向Twitch提供，均被泄漏。”"


Telegram 创始人称美国情报机构试图贿赂程序员削弱加密

流行加密消息应用 Telegram 的俄罗斯创始人 Pavel Durov 通过 Twitter 透露，美国情报机构两次试图贿赂他们的程序员去削弱应用的加密。这一事件发生在去年他的团队访问美国期间。他称，美国情报机构两次尝试贿赂程序员，而 FBI 还对他进行施压。他说，他们只是在美国呆一周就经历了这些遭遇，他得出一个结论——在美国运行一个独立的安全加密应用是几乎不可能的。Telegram 使用了私有的加密协议，其安全性受到质疑。


随着电动汽车的快速发展，我们很可能会消除一种交通形式的碳排放。但清除剩余的主要模式——飞机、火车和轮船，更具挑战性。一项新分析表明，我们对如何改进其中之一有了一个很好的思路。由加利福尼亚研究人员进行的研究着眼于铁路货运电气化的可能性。研究发现技术方面已准备就绪，在适当情况下，经济性即将实现。此外将巨型电池安装在货车上可能有产生一些有趣的附带好处。

美国绝大多数货物目前都是由柴油机车运输的。在一个典型年份，这些机车会产生大约 3500 万吨二氧化碳，产生的其余污染物估计会导致 1000 人过早死亡和 65 亿美元的健康损失。

研究人员考虑了一些火车减排的选择。一种方法是通过在轨道上方拉线为整个系统供电，但这将涉及大量的前期费用和持续的维护成本。另一种选择是用氢气为燃料电池供电。可能相对便宜，但它需要氢气生产能力发展到相当程度，理想情况下涉及使用可再生电力分解水。这种能力可能需要很多年才能成为现实。

最后一个选择是使用电池，它可以与现有系统集成。绝大多数柴油机车使用柴油为发电机提供动力，然后发电机为电机提供动力。调整接线能让机车接受外部电源供能——例如电池。几年前，科学家研究了这种可能性，但由于技术和经济原因被否决了。从那时起，电池变得越来越大，过去十年电池价格下降了 87%。


逾期 110 年的儿童书归还给图书馆

美国爱达荷州首府 Boise 市公立图书馆收回了逾期 110 年的儿童书《New Chronicles of Rebecca》，这本书是在 1910 年从公立图书馆借出，最近被悄悄归还给了距离 Boise 市 51 英里的 Garden Valley 图书馆，而且保存状况良好。这本被放在前台的图书非常老，没有任何当前的标记，因此图书馆员调查了下。《New Chronicles of Rebecca》讲述了女孩 Rebecca 的故事，曾在 1938 年改编为音乐剧，由明星秀兰·邓波尔主演。Boise 市公立图书馆将把这本书放在历史展览室内展示，可以浏览但不再能借出。Boise 市公立图书馆的借阅有效期只有两周，之后就要缴纳滞纳金，今天部分美国公共图书馆已经放弃了逾期未还的滞纳金。


苹果软件是美国Windows用户的最大安全风险

对美国的Windows PC用户来说，甲骨文的Java不再是他们面临的最大安全风险，苹果的Windows应用取代了Java，这不是因为甲骨文改进Java安全的结果，而是因为旧的Java 7被强制淘汰了，它于2015年4月终止支持。监视安全漏洞的机构Secunia公布了最新的报告，显示大部分用户没有将苹果的QuickTime 7.x 和 iTunes 12.x更新到最新版本去修复已知的漏洞：QuickTime 有18个已知漏洞，61%的用户没有更新；iTunes有106个已知漏洞，47%的用户没有更新。其它进入前10的软件还有 Adobe Reader和 Mozilla Firefox


Ray Tomlinson选择在电子邮件中使用@符号是因为它很少使用，不会产生混淆。《Shady Characters: Secret Life of Punctuation》的作者Keith Houston称，@符号在19世纪末前就出现在了打字机上。它主要用于描述商品的单价，举例来说12节电池@ £1，表示每节 £1，12节的价格是£12。因为打字机有了这个符号，所以计算机键盘也继承了这个符号。意大利学者 Giorgio Stabile 注意到，不同国家@ 符号有不同意义，土耳其语里它是玫瑰，挪威语里它是猪尾巴，希腊语里是小鸭，匈牙利语是虫子。法语、西班牙语和葡萄牙语里它是体积和重量单位。意大利语里它代表双耳瓶（amphora），在1536年的一封信中，@符号就作为简略词用于替代一双耳瓶酒中的双耳瓶。Stabile认为，@ 符号是中世纪通用的度量衡单位简写词。最早的@符号被用于宗教，替代了阿门中的阿。


美国城市因药厂涨价千倍而提起诉讼

美国乔治亚洲 Marietta 对制药公司 Mallinckrodt 提起诉讼，原因这家公司在控制了一种早已过了版权保护期的药物之后将价格上涨了 97,500%。促肾上腺皮质激素被用于治疗婴儿的癫痫性痉挛和成人的多发性硬化症急性加重等，早在 1950 年它就被 FDA 批准，它有两种形式，一种是动物衍生，一种是合成。Mallinckrodt 在 2014 年通过收购获得了动物衍生品的美国专用权，它还通过收购并搁置了廉价合成替代的专用权。此后它将促肾上腺皮质激素的价格从原来的 40 美元增加到了 39000 美元，上涨了 97,500%。而在世界其它地方，促肾上腺皮质激素最便宜只需要 8 美元。Marietta 市认为这是非法也是不公平的。它并不是第一个对 Mallinckrodt 提起诉讼的美国地方政府。


俄罗斯黑客被怀疑入侵了美国财政部商务部邮件系统

特朗普政府周日承认，代表外国政府的黑客攻击了一系列关键政府网络，其中包括美国财政部和商务部，黑客访问了它们的邮件系统。联邦和行业专家称，这几乎肯定是俄罗斯情报机构的作为。这可能是过去五年来针对联邦系统最复杂、规模最大的攻击之一，多个与国家安全有关的机构据信也受到影响。政府官员称，现在判断攻击造成的破坏程度为时过早。上周一 NSA 曾发出警告称俄罗斯政府黑客正在利用联邦政府机构广泛使用的一系统的漏洞。安全公司 FireEye 随后披露政府黑客窃取了它的部分内部使用的渗透测试工具，此次攻击也指向了俄罗斯情报机构。


广州出现多个印度变种感染病例

上周末，广州官员下令封锁中心城区荔湾区的五条街道，居民被要求呆在家中，每个家庭每天可以派一名成员购买必需品。与此同时，中小学被关闭，人们被禁止在室内餐厅用餐。调查人员已将该市暴发的病例追溯到一名 75 岁的女性，她在 10 多天前开始出现发烧和其他症状，并被确认感染了病毒。这名妇女确诊后，卫生官员已经在广州及其附近确认了数十例病例，包括通过大规模检测发现的无症状病例。广州副市长黎明周一通报，截止到 14 时，全市大排查检测样本 304.93 万份，已经发现阳性 11 例，预计还会有所增加；即日起暂停新冠疫苗的社会接种，将尽快重启疫苗接种工作。她在广州市疫情防控发布会上介绍，近广州市民接种疫苗意愿高涨，各接种点人满为患，为减少可能产生的新冠病毒感染风险，同时集中医护力量开展大规模核酸排查，因此决定暂时停止社会接种。她并称，目前已经基本圈定了此次疫情传播的轨迹，所有感染者的病毒基因测序高度同源，所感染的均为在印度发现的变异株，该病毒具有潜伏期短，传播速度快，病毒载量高的特点。


在少年迷路冻死之后 Google Maps 被迫修改路线

在 18 岁的 Sergei Ustinov 悲剧性的冻死之后，Google Maps 被迫修改了俄罗斯远东地区的一条路线。Ustinov 与朋友 Vladislav Istomin 驾车从 Sakha 共和国首府 Yakutsk 到 Magadan。两地距离 2000 公里，天寒地冻，驾车需要长达 34 小时。Ustinov 在 Google Maps 上发现有一条更快的路线可以到达目的地，时间可以缩短 3 小时。这条路位于世界最寒冷的地方，温度最低零下 71.2 ° C。它存在于官方文件中，当地媒体称路从 1970 年代就开始讨论了，但实际上并不存在。两人在行驶过程中汽车散热器被树枝击中，他们的车停在了无人知道的地方，他们试图烧轮胎取暖，但因为天太冷火非常小。当救援人员找到他们时，Ustinov 已经死亡，而 Istomin 严重冻伤。


研究发现断魂椒能吓跑饥饿的老鼠拯救草原

试图恢复美国大草原的环保人士面临的一大难题是：他们播下的种子会立即被饥饿的老鼠吃掉。为了阻止啮齿类动物，生物学家尝试给种子外面涂上一层辣椒素。根据发表在《Restoration Ecology》期刊上的一项研究，辣椒粉将被老鼠吃掉的种子数量减少了 86%。研究人员是通过四年的研究和试错才找到一种既能吓跑老鼠又能避免阻止种子发芽的辣椒粉配方。他们使用了世界上最辣辣椒之一的断魂椒。研究显示，植物天然无毒的防御化合物如辣椒素有助于恢复工作。


加州大学的两位心理学教授在《纽约时报》上阐述了皮克斯最新动画片《Inside Out》背后的科学理论。两位教授透露，早在五年前本片的导演Pete Docter就联络他们，讨论一个人大脑中的情绪是如何工作的，而情绪又是如何塑造人的外在生活的。教授说，作为研究了几十年人类情绪的科学家，很高兴有人询问他们，他们最终担任了这部动画片的科学顾问。情绪如何控制意识流，11岁女孩的情绪生活如何等等问题都是这部动画片的核心。《Inside Out》是关于五种情绪：快乐、悲伤、恐惧、厌恶和愤怒。他们向导演提议完整刻画人的一系列情绪，但遭到了拒绝，理由是故事只能处理5到6个角色。11岁女孩的主控情绪是快乐，这符合我们已知的科学，研究还显示随着年龄的增长，正面的情绪体验会快速的下降。在动画片中，悲伤逐步控制了女孩的思维过程。


中国成功发射量子实验卫星

中国于今天凌晨1时40分（UTC时间15日17:40 ）在酒泉卫星发射中心使用长征二号丁火箭成功发射了第一颗量子实验卫星“墨子号”。量子实验卫星将测试量子纠缠现象，重500公斤，包括了一个量子密钥通讯器，量子纠缠发射器，纠缠源，处理单元和一个激光通讯器。卫星将在中国和奥地利两个地面站之间中继传输量子密钥。卫星将进行卫星地面之间的高速量子密钥分发实验，卫星地面之间的广域量子密钥网络实验，进行安全量子通信实验，测试卫星到两个地面站之间的量子纠缠分发和量子隐形传态实验等。


男子通过暗网为妻子购买救命药物

暗网市场似乎被认为充斥着毒品和其它管制商品，但一位买家声称他通过暗网为妻子买到了廉价的哮喘药物。他的妻子有严重哮喘病，需要每天使用吸入器吸入哮喘药物，吸入器将伴随她度过一生，如果不服用药物她可能会哮喘发作，严重可能会致死。这种常用药物按理应该是廉价的人人可负担得起的，否则就太伤天害理了。但它确实很昂贵，所以他的妻子建议去暗网去寻找廉价替代，而他们真的找到了。


当 DNA 测试粉碎了你的身份

DNA 测序价格的下降让绝大多数人都负担得起。去年美国有超过 1200 万人向测序公司寄去唾液测试 DNA。绝大多数人好奇他们的祖先来自何处，一部分人对他们的健康感兴趣。还有一些被领养或通过人工受精出生的人想知道他们的生父母。测序公司如 23andMe 和 AncestryDNA 经常会在网站上宣传幸福大团圆。但不是所有的生父母想被发现。DNA 测试曝光了外遇、秘密怀孕，悄悄掩盖的强奸和乱伦，还有人工授精的医生用自己的精子让病人怀孕。一名知名的遗传学家称，在现代社会保密越来越困难了。56 岁的 Catherine St Clair 在生日那天收到了来自兄弟姐妹的一件礼物： 她的 DNA 测试结果。结果是 St Clair 的生父另有其人。她想要寻找人倾诉，寻找有同样情况的人。她在 Facebook 上建立了群组叫 DNA NPE Friends，其中 NPE 代表 not parent expected，这个群组现在有超过一千名成员。


Amy Hennig 将再次制作星球大战游戏

Lucasfilm Games 宣布 Skydance New Media 将制作一部星球大战冒险游戏。游戏何时发布未知。但值得注意的是这意味着知名游戏制作人 Amy Hennig 将再次制作星球大战游戏。Amy Hennig 以制作《凯恩的遗产》和《神秘海域》系列闻名，她曾受雇于 EA 制作一部代号为 Ragtag 的星球大战游戏，但在四年开发之后她所在的工作室 Visceral 被关闭项目也被取消。她后来领导了 Skydance 的一个游戏开发团队开发漫威游戏，她在 Twitter 上说，“Never tell me the odds.”——这是星球大战主角之一韩索罗的著名台词。


Twitter吸引中国公司发布广告

Twitter正试图说服中国公司在其平台上购买广告空间。它本周在上海召开了市场推广会议，向中国客户介绍在其平台上发布广告的优势。Twitter新兴市场营销总监Peter Greenberger指出，当前中国公司正迫切想要进入全球市场，甚至政府也向企业下达了走向全球的命令。Twitter自2009年起就遭到屏蔽，但中国官方机构如新华社仍然利用Twitter去接触海外客户。一位匿名Twitter官员称，他们希望中国政府改变想法，但在那之前他们只能帮助企业走出去。


科学家发现太空充满肮脏的有毒油脂

科学家发现，被认为寒冷黑暗空荡荡的星际空间充斥着微小的类油脂分子雾。研究给出了对银河系太空油脂总量的最准确估计：100 亿万亿万亿吨油脂或足够做 40 万亿万亿万亿包黄油。论文合作者、新南威尔士大学化学家 Tim Schmidt 教授称，未来在星际空间中穿梭的宇宙飞船，其玻璃窗上将会留下粘性涂层。而在太阳系中太阳风则会将这些油脂吹掉。研究人员发现，每百万氢原子就有大约 100 个油脂碳原子，它们占到了银河系内碳总量的四分之一到二分之一。


FBI 向 8chan 发去传票要求枪手的 IP 和评论

4 月 27 日发生在加州 Chabad of Poway 犹太教堂的枪击案共导致 1 人死亡 3 人受伤，枪手 John T. Earnest 的枪卡壳了，因而没造成更多的伤害。在枪击发生前，他在 8chan 上发表了反犹的公开信，并对枪击进行了直播。FBI 向 8chan 发去了搜查令，要求提供发帖 IP 和评论者的信息。这些 8chan 上的匿名评论者发帖鼓励枪手杀死更多的人，并讨论了如果他们实施类似的行动是否能做的更好。FBI 称，这些评论者是潜在的证人、同谋或可能受枪击案激励而进行模仿的人。


一位黑客的母亲如何渗透进入监狱

John Strand 以破坏为生，作为渗透测试员，他被机构聘用去破坏它们的防御系统，在真正的坏人前面发现漏洞。Strand 通常亲自或其 Black Hills 的同事去执行渗透任务。但在 2014 年 7 月，他在执行南达科他州监狱渗透测试时派他母亲去了。这其实是他母亲 Rita Strand 的想法。她在餐饮服务业工作三十年后开始担任 Black Hills 的财务官。她对自己的专业很有信心，可以扮作卫生检查员去监狱检查卫生。John Strand 在 RSA 安全会议上讲述了其母亲渗透监狱的经历，他说，“那是我妈，我能怎么说？”他们准备了假的徽章和名片，以及一个有恶意程序的 U 盘，Rita 的主要任务就是在监狱联网计算机上插入 U 盘。她在监狱里没有遭遇任何非难。在进行所谓的卫生检查时候狱方甚至允许她保留手机，她检查冰箱冰柜，寻找过期食物并拍照。她还要求检查网络中心，服务器机房，甚至自由在监狱里行走。在结束之际，监狱长请她过去询问如何改善饮食的建议，她递过了一个 U 盘，让监狱长查看里面的文件。当狱长点击文件，他无意中让 Black Hills 的黑客访问了他的计算机。Rita 在 2016 年因癌症去世，她没有机会再参与渗透测试。


HardenedLinux 写道 "ESET团队近日曝光了一个有规模利用的UEFI恶意固件样本LoJax，此恶意固件应该是由Sednit（又名APT28）组织打造用于配合恶意软件持久化控制受害者计算机，整个恶意植入的流程大概如下：检查固件安全设置是否正确，如果未正确设置（比如没有写保护）就直接写入恶意模块到SPI flash中，如果正确设置的情况下则使用CVE-2014-8273漏洞利用进而完成恶意模块植入。基于UEFI的rootkit成为了Sednit恶意软件体系重要的组成部分，关于其他部分的描述可以参考ESET给出的信息。此次曝光的攻击是针对Windows的机型，但由于其固件的特性可以很轻松的移植到其他平台，HardenedLinux社区的建议是常规的固件安全审计，以及基于包括自由固件在内的定制方案( hardenedboot)，更多的方面可以参考NIST SP 800-193合规指南的建议。"


印尼发生火山海啸数百人丧生

印尼爪哇岛与苏门答腊之间的巽他海峡周六晚 9 时半遭遇因火山爆发导致的海啸，到次日已经造成至少 222 人死亡，800 多人受伤。印尼官员估计，这次海啸与巽他海峡中的喀拉喀托火山（Krakatau volcano）爆发、引发海底岩层滑坡和月圆引发涨潮等因素有关。喀拉喀托火山是近代喷发最猛烈的一座活火山之一。1883 年，它的最大一次爆发是人类有历史记录以来造成人员伤亡最严重的火山海啸灾害，共造成不同区域超过 3.6 万人死亡，其威力相当于广岛原子弹爆炸受到冲击的 1.3 万倍。由于事发突然，当局在海啸来临前没有发出预警。印尼知名乐队 Seventeen 在事发时，正在西爪哇附近的一间海滩度假营附近表演，有人拍到海啸直扑舞台的画面，有乐队成员直接被卷走而死亡。


Android 开发者呼吁厂商不要杀死后台运行的应用

Urbandroid Team 等 Android 开发者发起了 Don't kill my app! 的宣传，曝光了多家 Android 厂商采用的过于激进的电池管理策略，其中诺基亚/HMD Global 被认为是最糟糕的。智能手机变得越来越强大，但电池拖了后腿，为了能延长电池使用时间，Android 厂商采用了各种方法，其中诺基亚的方法是在屏幕关闭 20 分钟后杀死后台进程。排在诺基亚后面的是一加、小米、华为、魅族、索尼、三星和 HTC。当用户发现应用停止运行，他们通常会怪罪于应用开发商而不是手机厂商，他们不知道手机厂商保存电池续航力的策略，所以开发者们决定站出来说出他们的声音。


Linux 诞生三十周年

1991 年 8 月 25 日，Linus Torvalds 在 comp.os.minix 新闻组里发表了著名的声明，宣布了 Linux 的诞生。他当时对新操作系统并不抱太高的期望，他在邮件中说，“我正在为386（486）AT clones 写一个（自由的）操作系统（只是爱好而已，不会和 GNU 一样成为广泛且专业的操作系统）...“30 年后的今天，Linux 已经无处不在，虽然没能占领桌面，但 Linux 桌面发行版也已经发生了翻天覆地的变化，易用性并不差，关键问题主要在于生态系统。


安全研究人员发现了第一种针对OSX平台的功能完整的勒索软件，攻击者通过流行的BT下载软件Transmission传播该恶意程序。Transmission官方的下载文件被发现感染了被称为KeRanger的勒索软件，很有可能Transmission的官网遭到了入侵。KeRanger使用了有效的Mac应用开发证书签名，苹果在接到报告之后已经撤销了该证书。它的指令控制服务器通过Tor匿名网络隐藏了真实位置，勒索软件会尝试加密特定类型的文件和系统数据文件，以及 Time Machine备份文件以防止受害者利用备份恢复被锁定的系统。KeRanger向受害者索要1BTC的解密赎金。


Humble 乌克兰慈善包共筹集到 1.31 亿元善款

Humble 乌克兰慈善包义卖结束，共筹集到 1.31 亿元善款，创下了 Humble 慈善包的筹款记录。独立游戏平台 itch.io 的 Bundle for Ukraine 慈善包共筹集 637 万美元。Fanatical 网站的 Stand With Ukraine Charity Bundle 慈善包因限量只持续了 12 小时，筹集到 15.9 万美元。Epic Games 宣布将其热门游戏《堡垒之夜》在 3 月 20 日到 4 月 3 日之间的收入捐出，截至 3 月 25 日共筹集到 7000 万美元。


德国化学家在啤酒中发现7700多种不同化合物

几千年来，人类积累下丰富的啤酒酿造经验，其中的基础发酵原理也已广为人知。但凭借着先进的分析技术加持，科学家希望进一步探索不同类型啤酒风味与香气究竟对应着哪些化合物。为此德国科学家团队分析了来自 40 个国家/地区的400多种在售啤酒产品。根据他们发表在《化学前沿》杂志上的论文，科学家确定了至少 7700 种不同的化合物与数万种独特分子。如此庞大的工作量，当然离不开新的技术实现方法——这套方案能够在短短 10 分钟内完成一次样本分析。所有啤酒都离不开啤酒花，而啤酒花不仅是一种重要的调味剂、还具有抗菌特性。在酿造啤酒时，酿酒师会将捣碎的谷物浸泡在热水中，将淀粉转化为糖。在传统工艺中，酿酒师需要将啤酒花添加到液体提取物（麦芽汁）中并煮沸，借此将啤酒花中的某些树脂（α酸）转化为异α酸，啤酒的苦味也由此而来。之后添加酵母即可进行发酵，进一步把糖转化成酒精。也有一些精酿啤酒商倾向于使用干啤酒花——即发酵阶段中或发酵完成后，在麦芽汁冷却时再添加啤酒花。这样做会避免异α酸的产生，达到既增强啤酒花本身的味道、又不产生过多苦味的效果。


中国繁荣的直播服务吸引无数人想要成为网红

27 岁的 Jing Qi 是花椒直播的一位兼职主持人，为了增加成为网红的机会她在今年三月做了整容手术。她描述手术的经历比死还难受，但痛苦是值得的。Jing 是成千上万想要成为网红的直播主持人之一。路透社报道了中国繁荣的直播服务。只有三年历史的直播服务去年产生了超过 300 亿元人民币的收入，投行中国文艺复兴证券预测到 2020 年收入将会增加两倍，将在几年时间内超过电影票房。Jing 解释说，她想要更多人观看她的直播，在她身上花虚拟币花椒币。花椒币可以兑换成现金，是直播主持人的主要收入来源。Jing 说，最后她将会嫁给一位高大英俊富有的人。她表示自己的一个目标是有足够的名气后开自己的网店，称 72 小时的苦换来 3 到 5 年的美好时光是完全值得的。


Epic Games 宣布收购游戏软件开发公司 RAD Game Tools。RAD 的 Bink Video 视频格式因其低开销和快速解压缩而被游戏公司广泛采用，几乎所有 3A 游戏都使用Bink Video。Epic 称，RAD Game Tools 的产品和技术被用在近 2.5 万款游戏中，被包括它在内的世界顶尖游戏公司使用，它计划将 RAD 的技术整合到虚幻引擎中，让开发者社区和玩家共同受益。


因 BGP 配置错误 Twitter 流量短暂路由经过俄罗斯

因俄罗斯电信公司 RTCOMM 的 BGP 配置错误，部分 Twitter 的流量短暂路由经过俄罗斯。周一的这起事故持续了约 45 分钟，直至 RTCOMM 停止广播错误路由为止。网络分析公司 Kentik 的 Doug Madory 认为这起事故的起因是俄罗斯政府试图阻止本国网民访问 Twitter，但可能是由于意外，RTCOMM 的变更路由影响到了整个互联网。他认为 RTCOMM 试图通过修改 BGP 丢弃特定 IP 范围内的流量，接受错误 BGP 广播的 ISP 会将特定 Twitter IP 空间路由到俄罗斯，然后被丢弃。他不认为俄罗斯尝试发动中间人攻击。


华为为天网统治和死人通讯做准备

在CES亚洲展会上，华为手机业务总裁何刚称公司使用科幻电影如《黑客帝国》去想象未来的趋势和新的商业创意。他说， 到2035年或25年后，饥饿、贫困、疾病甚至死亡可能都不再是问题。未来你可能购买计算能力作为代理，或者是从物理世界传递到数字世界。通过将意识下载到电脑，未来的儿童可能使用类似微信的应用与死去的祖父母交流。他说，所有这些技术都需要大量的数据储存，能为华为创造新的业务。硅谷的科技公司如Google讨论过后人类社会的计划，但很少看到中国公司也有类似计划。何刚说，科幻电影激励他的团队去考虑新的产品线。


天文物理学家首次观察到两颗正在爆发的II型超新星

使用开普勒太空望远镜的数据，天文物理学家首次直接观察到了两颗正在爆发的II型超新星，论文（预印本）发表在《The Astrophysical Journal》上。超新星是大质量恒星在生命终点的剧烈爆发现象。多数人认为超新星是毁灭恒星的巨大爆炸，但II型超新星却是恒星核心的塌陷和爆炸。星核的塌陷和爆炸发生的如此之快以至于恒星的外层没有受到影响。当恒星内部正在发生毁灭性的事件，将近一个小时内其表面却看起来仍然正常。Notre Dame大学的天文物理学家通过分析开普勒的数据识别出了两颗II型超新星： KSN 2011a约200倍于太阳大小，距离地球约7亿光年；KSN 2011d约500倍于太阳大小，距离地球约12亿光年。恒星爆发产生的闪光可能持续了约1个小时，科学家表示非常幸运能从无数恒星的光芒中捕捉到爆炸的信号。


Google公布了Android  7.0的兼容性定义文档，文档的一个引人注意地方是有关Android Extensions的描述，Google形容此举是为了确保API在相同的版本上。今天的Android 设备提供了两个API源： 开源的AOSP (Android Open Source Project) API和闭源的Google API，包含在 Google Play Services中。Google Play Services是一个很容易更新的APK文件，而更新AOSP API则需要更新整个系统，众所周知很少有OEM厂商提供Android系统更新，这是导致Android生态系统碎片化的原因之一。Android Extensions很可能是Google用于简化API更新的一种策略，它在开源的AOSP系统加入了类似Google Play Services的可更新APK，使得更新API不再需要更新整个系统。


2010年6月27日是Tim Foley的20岁生日，父母带着他和16岁的弟弟Alex去家附近的一家印度餐馆庆生。他们的父母是加拿大人，不久前获得美国国籍，他们也出生在加拿大，自认为是加拿大人。当天晚上，FBI包围了他们的家，以间谍罪逮捕了他们的父母。他们的父母实际上是俄罗斯人，因为天资聪明而在年轻时被挑选出来接受间谍培训，以偷窃来的身份潜伏在西方国家，一步步积累“经验”渗透进入美国的社会政治圈，他们与俄罗斯间谍组织的联络方式是使用该组织开发的算法编码信息，然后将信息隐写在图像中。而FBI实际上早在他们进入美国后就知道他们是间谍，甚至很早就监听他们的一举一动，但一直没有采取行动，只是静观其变。而FBI决定采取行动的原因至今并不清楚。两兄弟也是在父母被捕的那一天才知道真相，他们的身份和认同从此崩溃了，他们公开与媒体谈论自己经历的原因是想通过法庭恢复加拿大公民身份，他们及其父母被驱逐回了俄罗斯，父母不再干间谍工作，而他们也基本不会说俄语，没多少俄罗斯朋友，不希望生活在俄罗斯，Alex曾多次试图申请到加拿大、法国和英国读大学，大学同意了，但无法从各国大使馆获得签证。Alex说他有时候奇怪为什么父母选择要孩子，这是他们的选择，但他们的孩子对他们冒着生命危险服务的“祖国”并没有感觉，“我希望世界不要因为他们的选择和行动而惩罚我，这非常不公正。”


Cyanogen OS 被发现会篡改用户浏览器首页设置，然而系统压根就没法用

反竹川 写道 "Cyanogen 公司于8月27日起开始为一加手机推送版本号为12.1的Cyanogen OS 更新（基于 Android 5.1.1 Lollipop）。然而，当用户重启手机并打开预设的 Google Chrome 浏览器时，却发现首页变成了微软旗下的 Bing 搜索，也有用户称首页变为 Yahoo Search。这个发现立马在社区引发了轩然大波。Cyanogen 于今年四月宣布与微软展开战略合作时宣称“要将 Android 从 Google 手中解放出来”，但没人想到会是以这种方式。用户可以在 Chrome 设置中的主页选项下选择“关闭”或更改默认主页，但也有用户报告称手机重启后又被重置为 Bing。经测试，禁用系统中的 Chrome Partner Customizations（包名：com.cyngn.chromecustomizations）以及其他5个同类软件包（详见图片）似乎可以杜绝此类现象，这实际上是 Google 官方提供给合作伙伴的默认首页自定义。

然而 Cyanogen 的问题还不止于此。据 OnePlus 官方社区的相关讨论，这次更新使大量用户出现了包括但不限于无信号、有信号的情况下显示“仅限紧急通话”、信号极不稳定、LTE不工作、无法连接互联网、罗盘故障、桌面图标丢失、视频无法回看、WiFi 掉速、耳机按键失效等等问题。目前，Cyanogen 已经紧急撤回了更新。"


微软将服务器浸在非导电液体中

微软开始将服务器浸在非导电液体中以改进性能和能效。浸渍法早已存在许多年，微软宣称它是第一家在产品环境中使用双相液浸冷却的云服务商。基于碳氟化合物的液体沸点很低，只有 50 摄氏度，到达沸点之后它会蒸发，然后冷凝成液体掉到槽内，从而形成一个闭环的冷却系统，不需要在槽内耗费能量移动液体，不需要冷却器，也不需要冷凝器，因此降低了成本。类似的冷却系统最近几年被矿工用于挖掘比特币和其它加密货币。今天的大部分数据中心使用的是空气冷却。


Chrome 将从 7 月 9 日全面启用它的广告屏蔽器

Google 宣布  Chrome 浏览器将从 7 月 9 日起全面启用它的广告屏蔽器。作为最大的广告商， Google 内置的广告屏蔽功能屏蔽被认为不符合 Better Ads 标准的广告。而 Better Ads 标准由成员包括  Google  和 Facebook 的广告商联盟 Coalition for Better Ads 制定，它的不可接受广告包括自动播放的有声广告，带有倒计时的插播式广告等。Chrome 从去年 2 月起就开始逐步推广自己的广告屏蔽功能。


CCR5 基因被发现存在短寿的风险

去年底，南方科技大学副教授贺建奎团队采用 CRISPR/Cas9 基因编辑技术修改人体胚胎的 CCR5 基因，诞生了全世界第一对基因编辑婴儿露露和娜娜。此次修改的 CCR5 基因是 HIV 病毒入侵机体细胞的主要辅助受体之一。此前资料显示，在北欧人群里面有约 10% 的人天然存在 CCR5 基因缺失。拥有这种突变的人，能关闭致病力最强的 HIV 病毒感染大门，使病毒无法入侵人体细胞，即能天然免疫 HIV 病毒。今年初，科学家报告移除 CCR5 基因可能有助于增强大脑认知和记忆能力。但本周发表的另一项研究指出，缺失 CCR5 基因可能会影响寿命。科学家对 CCR5 基因的作用还没有完全搞清楚。这项发表在《自然医学》上的研究分析了英国 409,693 人的数据，发现从父母身上继承 CCR5 基因变异的人活到 76 岁的比例比其他人低 21% 左右，存在短寿的倾向。


英国政府和印度巴帝收购 OneWeb

英国政府与印度巴帝公司宣布收购最近申请破产的卫星公司 OneWeb 的整体资产，总交易额超过 10 亿美元，英国政府和巴帝各自承诺出价 5 亿美元，这一整体收购占到了 OneWeb 总股份的九成，其余一成保留在 OneWeb 原投资者手中。OneWeb 的卫星设计提供互联网宽带服务，但英国政府声称要把该公司变成导航卫星公司。英国政府的收购引发了很多批评和疑问，宽带卫星和导航卫星之间的区别是很大的。


苹果从中国应用商店移除 VPN 应用

路透社和纽约时报等媒体报道，苹果从中国应用商店下架了 VPN 应用。VPN 服务提供商 ExpressVPN 在官方博客上发表声明，它收到苹果的通知，称由于应用含有在中国非法的内容而从中国应用商店下架。ExpressVPN 在声明中对此表示失望，称中国采取了至今最严厉的措施限制 VPN 使用，而苹果则在帮助中国进行审查。另一家 VPN 服务商 StarVPN 表示收到了类似的通知。苹果拒绝置评。这不是苹果第一次根据中国政府要求下架应用。


空气污染导致授粉昆虫数量减少七成

空气污染会干扰为农作物和野花授粉的昆虫的嗅觉，降低它们找到授粉作物的能力。科学家发现，当存在常见地面污染物如氮氧化物（NOx）时，授粉昆虫数量会减少最多七成，访问花朵的次数会减少最多九成，测试植物的授粉量减少了 31%。研究报告发表在《Environmental Pollution》期刊上。研究人员猜测，常见污染物会与花朵反应改变气味，让它们更难被昆虫探测到。昆虫授粉支持了全世界农业食品生产价值的 8%，对粮食安全和经济有重大贡献。


诺基亚将 Plan 9 的版权转移给 Plan 9 基金会

诺基亚旗下的贝尔实验室将 Plan 9 操作系统的版权转移给了 Plan 9 基金会。Plan 9 是贝尔实验室在 1980 年代开发的分布式操作系统，2002 年终止开发，它的一大特色功能是将所有本地和远程资源以文件形式组织的9P协议。Plan 9共发布了四个版本，其中前两个版本未公布源代码，第三和第四个版本开源，但采用了不兼容与 GPL 的 LPL 许可证。Plan 9 基金会已经决定将所有四个版本的源代码在 MIT 许可证下发布。下游项目可以继续使用 LPL，但也可以选择切换到 MIT。


微软发布安全公告，*.xboxlive.com SSL/TLS数字证书使用的私钥不小心泄露。证书可被用于尝试发动中间人攻击，但私钥并不能被用于签发其它证书或代码，或假冒其它域名。微软目前还没有发现利用私钥的攻击。微软正在更新 Certificate Trust list (CTL) 撤销对该证书的信任。这一事件影响所有的Windows支持版本。


Springer官网宣布撤回百余篇学术论文

匿名读者 写道 " 4 月 20 日 Springer 官网宣布期刊 "Tumor Biology" 撤回 107 篇论文。撤回原因是出版道德委员会 (COPE) 认定这些论文的同行评议过程存在作假。 2015 年 8 月 18 日，Springer 曾宣布撤回旗下多种学术期刊上刊登的 64 篇论文，其中 61 篇来自中国，涉及多家三甲医院，撤销原因也是同行评议过程造假。"


Redox OS是一个用Rust语言开发的类Unix操作系统项目，源代码托管在Github上，采用MIT许可证。在本月早些时候发布的更新中，开发者发布了一本电子书《The Redox Operating-System》，阐述了Redox OS的目标、设计理念和架构。虽然项目还处于早期阶段，开发者却毫不在乎的向其它著名的成熟开源项目开战。开发者宣称，他们的目标是开发一个替代操作系统，但不会重复其它操作系统（aka Linux、Unix、BSD、HURD等）犯下的错误，他们不害怕放弃支持POSIX的糟糕部分。Redox OS将致力于维持Linux的兼容性，只要少许修改就能直接运行Linux可执行文件。开发者说，“我们会犯错，但不会犯其他人犯过的错。”开发者批评GPL对操作系统来说不是一个理想的许可证，它强迫任何即使是远程使用或链接到GPL源的代码都必须在GPL下授权。


在 Google Chrome 之后，Firefox 也将采取措施屏蔽 HTTP 和 HTTPS 页面加载 FTP 子资源。所谓的 FTP 子资源是指在 img、script 或 iframe 标签内使用 FTP 协议通过路径 src="ftp://" 加载文件。其中的 ftp:// 地址可以直接提取出来。FTP 被认为是一种不安全的协议，不支持现代加密技术，会破坏浏览器内置的安全和隐私功能，如  HSTS、CSP、XSA 等。许多恶意程序的传播通常就是入侵 FTP 服务器通过 FTP 子资源在用户计算机上重定向或下载恶意程序。计划在 6 月 26 日发布 Firefox 61 将加入屏蔽 FTP 子资源的加载功能。


《像素大战》删除多处涉华内容

索尼电影《像素大战》（Pixels）2013年的剧本中曾有这么一段：外星人在中国长城上炸开了一个洞，不过在最终上映版本中上述场景已然不见。在最终版里，外星人继续摧毁着世界其他地方的标志性建筑，譬如印度的泰姬陵、华盛顿纪念碑还有曼哈顿部分地区。泄露的索尼影业内部电邮显示，删掉了涉及长城的部分是希望该片能获准在华发行。索尼高管担心中国当局可能会认为这些内容有损中国形象。除了涉及长城的部分被删掉，电影中提到中国可能是某次攻击的幕后真凶的场景也被删除，所有这一切都是为了让该片能够更有机会获准进入中国电影市场。

“虽然在长城上炸一个洞可能不是一个问题，只要这是电影中全球性剧情安排的一部分，但这实际上没有必要，因为这对电影在中国的发行并无助益。我会建议不要这部分，”索尼业中国首席代表Li Chow在2013年12月致索尼高层的电邮中写道。


COBOL 程序员年事已高，但依旧抢手

相比同龄人，75 岁的 Bill Hinshaw 过着不同的生活，他的时间一部分给了家庭——他有 32 个孙辈和重孙辈——另一部分则是帮助美国金融企业避免严重的计算机故障。他是一名 COBOL 程序员，自 1960 年代起从事编程行业。今天美国的金融行业和大型企业仍然广泛使用这种有 50 多年历史的编程语言。Hinshaw 曾计划关闭他的 IT 公司，享受下天伦之乐，但前客户仍然不停的找上门。2013 年，他创办了一家新公司叫 COBOL 牛仔，名字借自 Space Cowboys，20 名牛仔干得都是兼职，大多数人都已经到了退休年龄，还有少数“年轻人”也已经四五十岁了。随着 COBOL 程序员年事已高，要找到能修理 COBOL 问题的人越来越难。Hinshaw 说，他在 1970 年代为银行写的部分软件仍然在使用。他说，为了避免严重故障客户愿意不惜一切代价，甚至愿意提供全职工作。一位 60 多岁的 COBOL 程序员在 2012 年遭到解雇，被年轻程序员替代，但 2014 年原雇主又找到了他，去修复管理层没有预料的问题。


新冠病毒基因能进入到人类 DNA 中

SARS-CoV-2 新冠病毒的基因能进入到人类的 DNA，可能导致康复的患者再次接受新冠检测时会呈阳性。根据发表在 PNAS 期刊上的一项研究，MIT 的 Rudolf Jaenisch 和  Richard Young 等人报告，在罕见的情况下人类细胞中的一种酶会将病毒序列复制到 DNA，溜进染色体内。这是一种逆转录酶，由 LINE-1 编码。研究人员的试管试验显示，新冠病毒的序列能进入到细胞染色体中。其他研究人员曾对他们发表在预印本上的初步结果表示了质疑，认为数据太弱不足以支持其断言。但在最新论文中，研究人员提供了证据进一步证明了他们的结果。


王亚平成为中国首位完成太空行走的女宇航员

中国载人航天工程办公室发布消息称，11 月 8 日 1 时 16 分，经过约 6.5 小时的出舱活动，神舟十三号航天员乘组密切协同，圆满完成出舱活动全部既定任务，航天员翟志刚、王亚平安全返回天和核心舱，出舱活动取得圆满成功。此次是空间站阶段第三次航天员出舱活动，是神舟十三号航天员乘组首次出舱活动，也是中国航天史上首次有女航天员参加的出舱活动。王亚平是中国第二名进入太空的女性。自 1984 年苏联宇航员斯维特拉娜·萨维茨卡娅成为首个进行太空行走的女性以来，全球只有 16 名女性完成过舱外太空行走任务。


发现 Forrest Fenn  百万美元宝藏的男子

今年 6 月，知名艺术品和古董收藏家 Forrest Fenn 宣布他十年前藏在落基山的百万美元宝藏已被人找到。89 岁的 Fenn 称一名不愿意公开名字的寻宝者几天前找到了宝藏，这名男子发送了照片进行了确认。Fenn 于 2010 年在网上和其自传《The Thrill of the Chase》里的 24 行诗中透露了宝藏位置的线索。有成千上万人跑到落基山去寻找被认为装满金币、珠宝和其它贵重物品的青铜箱子。很多人认为这是骗局，提起了诉讼。许多人辞去了工作专心寻宝，还有部分人耗尽了毕生储蓄，据报道有至少 4 个人在寻宝中死亡。现在，围绕宝藏的诉讼促使原本想要匿名的寻宝者公开了身份：他是 32 岁的密歇根州居民 Jack Stuef。他是在 2018 年初在 Twitter 上听说了 Fenn 的宝藏，随后就开始不停的搜寻。他是一位幽默作家，曾在洋葱新闻工作过，给 Buzzfeed 写过稿子。他是瞒着家人和朋友去寻宝的，认为他们不会理解他的。他在于 2020 年 6 月 6 日在怀俄明州找到了宝藏，然后驾车去了 Fenn 家。因为有人在寻宝中死去，Fenn 认为需要尽可能快的告诉外界宝藏已经找到了。但在 Fenn 于 9 月初去世之后情况发生了变化，有人声称发现宝藏者入侵了她的短信和电邮窃取了宝藏的位置信息。Stuef 否认了这一说法，但还是收到法庭的传票。他认为自己破解宝藏之谜毁掉了很多人的梦。


IBM 使用 Flickr 上的知识共享照片训练人脸识别系统

IBM 等公司从照片分享网站 Flickr 收集了至少一百万张照片来训练人脸识别系统。这些照片采用了知识共享协议授权，将这些照片用于训练 AI 并没有违反协议。但许多用户表示他们从未想过自己的照片会以这种方式使用。IBM 今年 1 月公布了 100 万张 Flickr 照片的数据库，并发表论文描述了如何分析人脸的方法。摄影师对其照片用于训练 AI 表达了不安。IBM 发表声明它非常重视个人隐私，认真遵守了隐私原则，个人可选择退出该数据集。但很多人可能并不知道他们的脸部照片进入了 IBM 的数据库。


你可以不用节制饮食或使用昂贵的药物就能延缓衰老，前提是要等自己活到 105 岁。一项新研究表明，死亡的可能性在极老的老年人中将不再上升，这也表明人们尚未达到寿命的极限。随着年龄的增长，人们的死亡风险也会剧增。例如，在 50 岁的时候，人们在下一年一命呜呼的风险比在 30 岁时高出 3 倍多。当人们步入六七十岁后，死亡几率约每 8 年增加一倍。如果你足够幸运能活到 100 岁，那么你活到下一个生日的几率只有 60%。但根据对实验动物如果蝇和线虫的研究，其中也有暂缓期。很多类似有机体展示了一种所谓的 “死亡率高原”，即当到达一定年龄后，人们的死亡率不再上升。在新研究中，意大利罗马萨皮恩扎大学人口统计学家 Elisabetta Barbi 和同事转向了该国国家统计研究所的一个数据库。其中包括在 2009 年至 2015 年期间年龄至少在 105 岁以上的高龄者，总共 3836 人。他们发现，105 岁以上的人死亡的风险趋于稳定。这意味着，一个 106 岁的老人活到 107 岁的概率与 111 岁的人活到 112 岁的概率是一样的。研究报告发表在《科学》期刊上。


微软测试在文件管理器中展示广告

微软 Windows 11 最新测试版本（ Insider build）测试在文件管理器中推广其自家产品。测试版用户在发现该功能后分享了屏幕截图：微软在系统默认的文件管理器上方显示文字广告推荐用户使用它的其它产品，如“write with confidence across documents, email, and the web with advanced writing suggestions from Microsoft Editor” 。用户抱怨称文件管理器是最不应该展示广告的地方，这一做法会将用户导向替代的文件管理器。目前看来微软没有对所有测试版用户展示广告，而是在进行某种 A/B 测试。


拯救一只熊猫拯救一片森林？

大熊猫等濒危动物被认为受到了过度保护。批评人士称大熊猫等富有魅力的珍稀动物吸掉了保护资金和公众关注，让其它濒危动物继续陷入困境。但支持者认为，保护大熊猫也有助于保护那些共享栖息地的其它动物。但这一说法尚未获得科学证据支持。根据发表在《Conservation Biology》期刊上的报告，杜克大学的科学家制作了一幅中国重点保护动物的分布图，然后叠加大熊猫保护区的地图，观察其重叠部分。他们惊讶的发现，大熊猫保护区覆盖了绝大部分重点保护动物生活的区域。


科学家发现土耳其水牛与青蛙发展出共生关系

科学家发现土耳其水牛与青蛙发展出共生关系。研究人员在克孜勒尔马克河三角洲进行了一系列实地考察，观察了 12 组独立的水牛群，发现其中有 10 组水牛身上都存在青蛙。

平均每头水牛身上有 2～5 只青蛙，最受欢迎的一头水牛身上有多达 27 只青蛙。研究人员观察到的数字让他们确信，这种现象绝不是偶然，水牛和青蛙之间一定存在着某种关系：青蛙将这些水牛当作了移动的餐厅，正在享用或者说帮助水牛消灭它们身上烦人的苍蝇。据他们所知，水牛和青蛙的这种关系还是第一次被记录。


2020 年 1 月 Google 表示要将 Steam 带到 Chromebook 笔记本电脑上。Steam 是最大的 PC 数字游戏平台，而 Chromebook 是轻量级笔记本电脑，硬件配置通常不高，不过 Steam 平台上拥有大量需求不高的独立游戏，通过 Proton 大量的 Windows 游戏也能运行在 Linux 系统上。在时隔两年之后，这一承诺终于要成真了。Chromium 中的代码变更显示将会有多个型号的 Chromebook 支持 Steam。这些 Chromebook 电脑来自于惠普、联想、宏碁和华硕。华硕对此报告表示它需要遵守 Google 对 Steam on Chrome 的最低需求。要运行 Steam Chromebook 需要 8GB 内存和英特尔 11 代 i5 CPU。


联发科推出10核智能手机SoC

联发科的芯片绝大多数针对的是中低端移动设备，但它的最新产品显示它想要走出低端。联发科最新的20纳米Helio X20 SoC集成了10个ARM CPU核心和1个高端ARM Mali GPU核心，1个Cat 6 CDMA兼容LTE modem，其中2个CPU核心是基于高端的ARM Cortex A72 CPU架构。X20不同于我们已知的big.LITTLE SoC，它由三部分构成：4核1.4GHz Cortex A53核心用于低功耗任务，2核2.5GHz Cortex A72核心用于发挥最高性能但同时耗电量也巨大，中间的4核 2.0GHz Cortex A53则是为了平衡性能和功耗。联发科声称相比传统的big.LITTLE设计X20在功耗上降低了30%。除此之外，联发科还有一个协处理器Cortex-M4用于处理低功耗的活动，类似苹果或摩托罗拉的协处理器。


HardenedLinux 写道 "由欧洲自由软件基金会发起的<Public Money? Public Code!>公开信已经得到了139个组织和超过1万6千人的署名支持，公开信呼吁应该立法让那些使用公共预算经费所开发的软件都开放其源代码，因为自由软件可以让公众享有自由的使用，学习和修改的权利;而自由软件许可证也可以保证公共的自由不被商业公司所限制;另外，自由软件能被所有人访问源代码所以后门和安全问题不必依赖特定商业厂商去解决。"


微软Xbox业务负责人Phil Spencer宣布，该公司计划将PC和Xbox One游戏平台统一成一个运行Universal Windows Applications (UWAs)的生态系统。看起来Xbox One未来会变成一个类似PC的平台，支持向后兼容的硬件升级。Spencer称，Universal Windows Platform将成为该公司游戏策略的核心，它允许应用运行在PC、Xbox、平板和智能手机上。微软目前正将Xbox平台上的游戏带到Windows 10上，它刚刚发布了Windows 10独占游戏《战争机器终极版》（售价30美元），即将发布的《Forza Motorsport 6》、《Killer Instinct》和《量子破碎》也可能都是Windows 10独占。


天宫一号于北京时间周一 08:16 重返大气层，位置是在南太平洋上空。天宫一号是中国发射的第一个实验性空间站，2011 年发射，长 10 米重 8.5 吨，在轨道运行期间它完成了两次载人飞行任务，分别是 2012 年的神舟九号和 2013 年神舟十号。天宫一号原计划将会作为 2022 年建成的空间站的一部分，但它在 2016 年 3 月停止工作，中国之后宣布与空间站的通信中断，它的重返是不受控的，一度引发了碎片会砸到人的担忧，但它可能的重返区域都是海洋，最后坠落的南太平洋区域更是人烟稀少，是飞行器的公墓。


在线音乐共享服务Grooveshark的联合创始人、年仅28岁的Josh Greenberg周日被发现在家中死亡，死因未知。Grooveshark因为版权原因在今年4月关闭，该公司面临唱片巨头们数亿美元的索赔要求。警方告诉他的母亲Lori Greenberg，没有找到任何受伤或服用药物的证据。毒理学分析可能需要几个月时间才能获得结果。Lori Greenberg说，对于Grooveshark的关闭她的儿子感觉是松了一口气而不是沮丧。


温哥华禁止水族馆引进新的鲸鱼和海豚

温哥华公园理事会投票禁止水族馆引进新的鲸类动物，即使这些鲸鱼受伤或被拯救。一些人相信，圈养大型哺乳动物是残忍的，有害于动物的健康。而温哥华水族馆则认为，这一禁令事实上结束了温哥华鲸鱼的康复和研究。水族馆目前有三类鲸目动物，全都是被拯救或被认为无法在野外生存，现有的动物不受禁令影响。温哥华人道协会发言人 Peter Fricker 称，大量科学证据显示， 鲸目动物在圈养情况下会受到痛苦，这一问题胜过了出于娱乐目的展示的价值。防止虐待动物协会也支持这一禁令。温哥华水族馆主张，禁令对动物造成的伤害超过了帮助。


新西兰被指监控南太平洋多国

《新西兰先驱报》和The Intercept根据Edward Snowden提供的机密文件报道，新西兰政府通讯安全局（GCSB）秘密监控多个南太平洋邻国进行，与美国等国共享所得情报，收集的信息直接进入NSA的数据库。监控国家包括斐济、萨摩亚、所罗门群岛等。法新社分析称，随着近年中国在南太平洋地区的外交活动更加活跃，并希望在该区域增加影响力，西方加强了对这个区域的关注；南太平洋原本被新西兰和澳大利亚认为是由两国主导的区域。汤加王国首相波希瓦（'Akilisi Pohiva）通过发言人指责这个监控项目是“对信任的背叛”，但同时又说“这事全世界都在发生”，且汤加王国政府根本无力对此进行反抗，“中国也在雷达范围内……那我们能怎样？”


GitHub 的命令行工具 CLI 发布了 1.0 正式版本。GitHub CLI 允许开发者在终端内直接操作 GitHub 的各项功能，如 pull requests 和 issues，减少上下文切换，专注于工作。GitHub CLI 1.0 让开发者可以在终端完成整个开发到发布的工作流；允许开发者为任意命令创建别名，能直接访问  GitHub API，等等。


有关人类社会发展的一个广泛接受的描述是：人类一开始生活在小规模的狩猎采集群体内，人与人之间基本上是平等的；农业发明之后生产出现过剩，人口随之增长，私有财产出现了，人类逐渐组成了部落，规模的扩大需要更多的组织，不同的社会阶层和专业化出现了。部落有酋长，有战士，也有了神职人员。城市、文明、王国，帝国。随着资本主义和工业革命的发展，现代官僚制度诞生了。这一社会发展是线性的、渐进的、技术驱动的，目的性的。然而，一本即将出版的新书《The Dawn of Everything: A New History of Humanity》根据最新的考古发现尝试重写人类历史，推翻这一广泛接受的人类社会的宏大历史叙事。作者指出，狩猎采集社会比我们以为的更复杂，已经有了社会性组织，他们像现代人类那样分配工作、处理财富和分配权力，他们已经在实践政治。早期农业也并非一蹴而就，人类首先要定居才有可能发展农业，而农业经历了漫长的发展历程，最初只是狩猎、放牧等觅食活动的一部分。作者持有无政府主义立场，相信人类的相处并不需要政府。


软件定义无线电开发框架 GNU Radio 释出了六年来第一个小版本号更新 3.8.0.0。GNU Radio 至今已有 18 年历史，它可被用于创建软件定义无线电和信号处理系统。3.8 相比 3.7，在信号处理系统开发上并没有发生根本性改变， 但开发系统变化很大，导致的结果是多项改变不兼容于 3.7。主要变化包括：C++11，3.8 将是最后一个兼容 Py2k 的版本，新的依赖库 MPIR/GMP、Qt5、gsm 和 codec2，VOLK  v2.0.0，等等。具体可阅读发布公告。


Paul Erdős在去世20年后仍然发表新论文

世界上最多产的数学家Paul Erdős在去世20年后仍能发表新论文，而且还是第一作者。Paul Erdős在1996年去世，逝世后作为共同作者发表了35篇论文，至今发表的论文数达到了1526篇。最新发表的这篇论文（PDF）刊登在期刊《Integers》上，署名作者除了Erdős外，还有爱荷华州立大学的Steve Butler，他成为第512位Erdős合作者，获得了令人羡慕的Erdős数1。Butler在Erdős活着的时候没有与他见过面，但另一位署名作者、加州圣迭戈的 Ronald Graham则是Erdős早年的合作者。论文证明了3500年前的古埃及分数的一个猜想，古埃及分数是指一种特殊形式的有理数，它们可以分解成多个单分数之和，形如N/M=1/a1+1/a2+...+1/ai之和，其中a1<a2<...<ai。Butler和Graham在1960年代提出了一个猜想：如果一个自然数的分母能分解成三个不同素数之乘积，那么它可以用古埃及分数的形式表达。但当时他们没有给出猜想的证明。


日本将在年内测试无司机自动驾驶出租车

日本内阁府和神奈川县透露，无司机自动驾驶出租车将于年内在该县藤泽市和仙台市试行，并设想提供接送老年人往返家里和超市的“购物支援”服务。运营游戏产业和职业棒球球队的DeNA公司的子公司“机器人出租车”正在研发自动驾驶出租车，将参与该项目。该技术通过分析摄像头拍到的图像、GPS进行定位来控制方向盘和刹车。出租车的行驶距离约为3公里，部分路线为该市的主要道路，为了避免发生交通事故实验期间将会有司机坐在车内。


前 Mt. Gox CEO 犯有记录篡改罪行，但可能避免刑期

东京地区法院判决前 Mt. Gox CEO Mark Karpeles 犯有记录篡改罪，但没有发现挪用资金的犯罪证据。Mt. Gox 曾是最大的比特币交易所，于 2014 年在发生巨额比特币丢失事件后倒闭。Karpeles 被指篡改帐薄，隐藏网络攻击导致的资金丢失。Karpeles 已被判了 2.5 年徒刑 4 年缓刑，只要在未来四年没有违反法律，他可以避免进入监狱。Karpeles 一直坚称自己是清白的。


研究人员开发出像纸一样薄的扬声器

MIT 工程师开发出像纸一样薄的扬声器，可将任何表面变成有源音频源。这种薄膜扬声器产生的声音失真很小，使用的能量只是传统扬声器的一小部分。研究团队展示的手掌大小的扬声器重量大约相当于一角硬币，无论粘合到什么表面，都可以产生高品质声音。为了实现这些特性，研究人员开创了一种看似简单的制造技术，只需要三个基本步骤，且可以按比例放大，生产出大到足以覆盖汽车内部或者房间墙纸的超薄扬声器。耳机或者音频系统中的典型扬声器利用电流输入通过线圈产生磁场，磁场移动扬声器膜，从而推动其上方的空气产生我们听到的声音。相反，这种新的扬声器利用成形压电材料薄膜简化了扬声器的设计，当施加电压时，薄膜会移动，从而推动其上方的空气并产生声音。他们将他们的薄膜扬声器安装到距离麦克风 30 厘米的墙壁上进行测试，测量并记录以分贝为单位的声压级。当 25 伏的电流以 1 千赫兹（每秒1000次循环的频率）通过该设备时，扬声器会产生 66 分贝的高质量会话级声音。电流频率在 10 千赫兹时，声压级增加到 86 分贝，大致相当于城市交通的音量水平。这种节能设备每平方米扬声器面积只需要大约 100 毫瓦的功率。相比之下，一个普通的家庭扬声器可能要消耗超过1瓦的功率才能在类似的距离上产生相似的声压。


SpaceX向空间站的宇航员送去第一个可膨胀模块舱

SpaceX上周五成功发射了Dragon飞船，向国际空间站运去1723公斤的货物，其中包括世界第一个可膨胀模块舱。Dragon飞船在周日与国际空间站成功对接，这是空间站历史上首次同时迎来两艘美国私人太空公司的商业补给货船，另一艘是Orbital ATK公司的Cygnus飞船。宇航员将在未来几天卸载Dragon飞船的货物，其中之一是1413公斤的可膨胀模块舱Bigelow Expandable Activity Module（缩写BEAM）。BEAM设计证明可膨胀模块技术的可用性，它需要到五月底才会充气膨胀。BEAM由Bigelow Aerospace公司制造，该公司计划在4年内发射2个可膨胀模块空间站供商业出租。


法庭裁决嫌疑人不能强迫披露 64 字符密码

宾夕法尼亚州高等法庭裁决，美国宪法第五修正案禁止强行迫使嫌疑人向警方交出个人密码。高等法院以 5 比 4 推翻了下级法庭的裁决。该案涉及儿童色情，下级法庭命令嫌疑人交出 64 字符长的计算机密码，认为根据嫌疑人对警方的言论，要求交出密码并没有违反宪法第五修正案。嫌疑人 Joseph J. Davis 告诉调查人员，“我们知道里面有什么，这只会伤害到我，我是死也不会交出来的。”检方认为，“必然结果例外”的法律原理允许强迫披露 64 字符长的密码。第五修正案禁止自证其罪，但如果政府知道所寻找材料的存在、位置和内容，那么反对自证其罪的保护并不适用。下级法庭同意检方的观点，但高等法庭对此有不同看法，认为密码不具有物理表现，一个人不可能在不揭示其心中所想而公开密码。


研究称阿尔茨海默基因很早就会影响大脑

一项新研究称阿尔茨海默基因在携带者3岁时候就会影响大脑和认知功能。所谓的阿尔茨海默基因是指 APOEe4突变基因，携带者罹患痴呆症的风险会增加15倍。大约有14%的人携带了APOEe4突变基因。对 1187 名年龄在3岁到20岁之间的青少年的遗传测试和大脑扫描分析发现，阿尔茨海默基因在很早的时候就会对携带者的大脑产生影响。研究人员认为APOEe4基因会放缓大脑发育，他们同时表示解释这些结果需要慎重，需要在更大范围内重复研究结果。


私募集团黑石以 47 亿美元收购家谱公司 Ancestry

私募集团黑石宣布以 47 亿美元收购了家谱公司 Ancestry。交易之后黑石拥有 Ancestry 四分之三的股份，而新加坡政府投资公司拥有剩余的四分之一。Ancestry 以家谱和 DNA 测试服务著称，它有 300 万付费订户，270 亿记录，1 亿家谱，有超过 1800 万人通过该公司测试了 DNA。黑石发言人表示不会访问用户数据，将会致力于消费者隐私的保护。Ancestry  也表示不会与其投资公司分享用户 DNA 和家谱。


HardenedLinux 写道 " 近日在捷克布拉格举行的 Open Source Summit 上 Google 的工程师 Ron Minnich 谈到面对 Intel ME 和私有 UEFI 实现时 Google 感到很害怕，Google 目前和其他一些厂商以及自由软件社区合作开发基于自由固件 coreboot 一个叫 NERF 的项目，NERF 是一个基于 Linux 内核的变种作为 coreboot 的 payload 运行在固件启动阶段，借鉴了之前另外一个名为 HEADS 的 coreboot payload 实现，因此 NERF 在固件阶段可以非常灵活的定制各类操作。coreboot 是一个完全开放源代码的固件项目所以不存在不可审计的问题（闭源固件的二进制审计成本过高），另一方面，coreboot 相比私有 UEFI 大大降低了攻击平面。Intel ME 方面，虽然今天很多应用是运行于 ME 平台上，但其安全方面不仅存在漏洞的风险，更存在后门的风险，所以一般核运行核心业务的机器都会禁用，这也是为什么 NSA 在作为可信保障规划的 HAP 项目中也禁用了 Intel ME。HardenedLinux 社区的基础平台防御方案 Hardening the COREs 在最极端的场景下不仅开启 HAP bit（学习 NSA 的做法）禁用 Intel ME，同时也删除必要代码模块以外的所有模块包括 AMT 和 SGX，云计算场景中诱人的 feature 比如基础资产管理和 remote attestation 可以通过 OS 层面的实现和 meansuredboot+TPM 来实现，虚拟化层面则配合 PaX/Grsecurity 和定制 SMI 实现联动防御对抗逃逸和测信道，内核本身的加固可以参考 PaX/Grsecurity 的特性根据业务场景和威胁建模进行适配，只有当 RING 0 到 RING -3 的基础防御问题得到有效解决时我们才有精力真正意义上去 hacking RING -4 的世界，这次是真的应该给 Google 点个赞了;-)"


英美网民在 TikTok 上平均花费的时间超过了 YouTube

来自 App Annie 的报告称，英美网民在 TikTok 上平均花费的时间超过了 YouTube。YouTube 有更多的用户，因此网民在 YouTube 上投入的总时间仍然超过 TikTok。YouTube 有大约 20 亿月活用户，而 TikTok 最新数据未知，2020 年中的数据是 7 亿。App Annie 的报告跟踪的是只是 Android 平台，也不涵盖中国，TikTok 不为中国网民提供服务，但它的中国版本抖音也极其受欢迎。


知名开源多媒体播放器 VLC 项目宣布释出了一个重大更新版 VLC 3.0，代号 Vetinari。主要新特性包括：默认激活硬件解码支持播放 4K 和 8K 视频，支持 10bits 和 HDR，支持 360 度视频和 3D 音频，HD 音频编码器支持音频透传，支持串流到 Chromecast 设备即使格式并非原生支持，能播放蓝光 Java 菜单 BD-J，支持浏览本地网络硬盘和 NAS，等等。


美国参议院投票重启对中兴的贸易禁令

美国参议院 18 日以 85 对 10 票投票通过《国防授权法》(NDAA)，其中一项条款否决了总统特朗普与中国电信公司中兴通讯达成的和解协议，重新禁止销售美国高科技芯片给中兴。跨党派参议员团体表示，“我们感到很高兴，两党都明确表示，在与像中国这样的国家进行交易时，保护美国就业机会和国家安全应为优先。” 法案为 2019 财政年度的国防拨款提供了 7160 亿美元的资金，并为五角大楼提供政策指导，但目前并未定案。没有“中兴条款”的众议院版也已经通过，两院现在必须进行协商。提出这项修正案的议员，民主党的舒默 (Chuck Schumer) 和共和党的鲁比奥 (Marco Rubio) 表示，“我们众议院的同事在会议期间保持这项两党协议条款至关重要。”法案最后仍须透过美国总统特朗普签署生效。中兴的股票今天开盘后再次出现暴跌。


刘慈欣：中国的亚瑟•克拉克

《纽约客》的一篇文章谈论了中国最受欢迎的科幻作家刘慈欣，他的科幻小说《三体》已被刘宇昆翻译成英文在美国发行。美国的科幻小说有着美国文化的深深烙印，如独立战争、狂野西部、黑色电影、吸食迷幻药的60年代——人类想象中的未来却仿佛是美国的过去。刘慈欣的小说则有着浓厚的中国文化特色：《三体》的背景设在文革期间；《赡养人类》的外太空访客要求重新分配财富，称失控的资本主义差点摧毁地球文明；《赡养上帝》中高度发达的外星人在数十亿年前设计了地球生命，他们如今拄着手杖有着长长的白胡子，告诉地球人要对人类的缔造者尽孝——西方的科幻作家应该不会如此彻底的探索孝道主题；在《吞食者》中，一个角色问文明是什么？文明是吞食，不断的进食，无止境的扩张。但你不可能永远扩张下去，另一个角色认为建立一个自给自足内省的文明会更好。作者认为，刘慈欣感性的核心是限制问题，我们如何应对生命中固有的局限性？


Google 从应用商店移除右翼使用的微博服务 Gab

遭主流社交网络排除的右翼和种族主义者涌向了一个微博服务 Gab，而 Google 则随后将 Gab 的 Android 应用从官方的 Google Play 商店驱逐，理由是它违反了禁止仇恨言论的规定。Gab 自称是服务于崇尚言论自由、个人自由和网络信息的自由流动的人。它禁止威胁和儿童色情，但并不禁止发表种族主义和性别歧视的言论。苹果对应用内容的审查更为严格，它早在去年就以色情内容为由拒绝了 Gab。Google 此举引发了争议。


美国政府考虑禁止军方使用卡巴斯基，卡巴斯基表示愿意提供源代码

因为担心卡巴斯基与俄罗斯政府之间存在潜在联系，美国参议院正在考虑禁止军方使用这家俄罗斯安全公司开发的商业软件。卡巴斯基因向全球数百万机构提供商业反病毒软件而闻名，其客户包括一些美国政府机构。为了消除对该公司的怀疑，卡巴斯基的创始人 Eugene Kaspersky 表示，他愿意提供软件源代码供美国政府检查，他甚至考虑将部分研发工作转移到美国。Eugene Kaspersky 早年就读于克格勃赞助的学校，曾在俄罗斯国防部工作过，他的公司长期以来一直受到了竞争对手的怀疑。怀疑者认为，在一个国企在经济中占据支配地位的国家，在普京大幅扩大其间谍机构权力的国家，他的公司不可能独立运营。卡巴斯基的部分雇员是前间谍。Eugene Kaspersky 对此予以承认，但表示这些前间谍主要在销售部门工作，因为他们与政府部门关系密切。他声称，公司的内部网络是隔离的，不会遭到个别的恶意雇员的滥用。


特朗普网络安全顾问的网站被发现安全性极差

特朗普网络安全顾问 Rudy Giuliani 的网站Giulianisecurity.com（域名停止解析，但服务器IP地址可以直接访问209.238.99.227） 被发现安全性极差，安全研究人员认为“你或许也能黑进网站的服务器”。Giuliani 的网站运行的是2012年发布的内容管理系统 Joomla! v3.0，没有更新，该版本已知存在15个安全漏洞，其中部分漏洞可被利用通过简单的 SQL注入入侵服务器。服务器运行的是非常古老的FreeBSD版本，2007年发布的 OpenSSH 4.7。


俄罗斯将在一个月后恢复载人飞行

俄罗斯联盟号火箭上月在执行载人发射任务时候发生故障，宇航员通过应急逃生系统脱离了火箭，安全返回地面。此次事故的调查报告将于周四公布，俄罗斯航天局载人航天项目负责人 Sergei Krikalev 称问题是火箭上的一个传感器发生故障导致的，传感器未能正确对火箭第一级和第二级分离发出信号，导致一个捆绑的助推器没有正确分离，并与火箭发生了碰撞。碰撞触发了自动紧急中断，将两名宇航员推离火箭返回地面。在调查完成之后，俄罗斯计划在一个月后恢复载人飞行，下一次载人飞行计划在 12 月进行。目前国际空间站上还有三名宇航员，他们都计划在 12 月 20 日返回地面。


开源路由器固件项目OpenWRT发布了15.05。OpenWRT 15.05代号Chaos Calmer，主要新特性包括：Linux kernel更新到 3.18；改进安全功能，重写基于ed25519的包签名架构，支持jails，支持 hardened build；改进网络支持，改进了对3G/4G modem的支持，增强包过滤性能，改进网络堆栈的多核支持；更多平台和驱动；openssl更新到1.0.2d，等等。


为庆祝2016年互联网安全日，Google推出了一项安全宣传活动：用户只要花几秒钟到几分钟时间完成安全设置检查，就能获得2GB的Google Drive免费储存空间作为奖励。Google Drive默认的免费储存空间为15GB，完成安全检查之后可以增加到17GB。安全设置检查包括辅助联系信息如二步认证的电话，查看Google帐户关联的设备（也就是在该设备上登陆Google 帐户），禁止不够安全的应用访问，以及与Google帐户关联的应用、网站和设备的授权。


被认为导致破解难度越来越大的Denuvo DRM技术被黑客成功绕过，但破解者不是来自中国的3DM，而是一位叫 Voksi （链接关闭）的保加利亚黑客，最近使用 Denuvo DRM 的游戏如《DOOM》、《Rise of the Tomb Raider》、《Just Cause 3》、《Total War: Warhammer》和《Homefront: The Revolution》，以及独立游戏《Inside》和《ABZU》全部遭到破解（链接仅供参考，我们不鼓励和支持盗版）。Voksi 的破解方法似乎不完全直接针对的 Denuvo，而是利用了Steam 客户端的漏洞，因此破解方法目前只适用于在 Steam 上发行的游戏。更新：绕过方法已经被修复。


全球风力发电容量首次超过核能

全球的风力发电容量首次超过了核能。风电属于可更新能源，但缺陷是发电能力受天气和气候影响，所产生的电量会有波动。全球风电场装机容量在2015年增加63.01 GW，总容量达到了432.42GW，超过了核能，截至2016年1月1日核能总发电容量为382.55 GW。中国的风力发电容量最高为145.10 GW，其次为美国74.47 GW、德国44.95 GW，印度 25.09 GW，西班牙23.03 GW。


甲骨文高管在博客上抨击客户

甲骨文首席安全官Mary Ann Davidson在其企业博客上对客户逆向工程代码寻找漏洞的做法表达了强烈的不满（镜像），称甲骨文在安全上比客户懂得多。这篇博客在引发关注后被删除。Mary Ann在1988年作为一名产品经理加盟了甲骨文，在这篇有点语无伦次的博文中，她批评客户逆向工程的行为违反了产品授权协议，她要求客户停止扫描代码否则将提起诉讼。她警告客户不要向甲骨文发送代码扫描报告，称扫描报告不能作为存在漏洞的证明。她透露，甲骨文自己发现了87%的漏洞，安全研究人员发现了3%，其余则是客户报告的。


因终止支持 Itanium甲骨文被命令向惠普赔偿30亿美元

2011年，甲骨文宣布未来版本的数据库产品将不再支持Itanium处理器，此举被认为违反了2010年与惠普达成的协议——当时甲骨文承诺支持惠普的Itanium系统。惠普随后起诉甲骨文违反合同，本周加州圣何塞的一位法官裁决甲骨文需要为违反合同向惠普赔偿30亿美元。甲骨文表示将对此提起上诉，称两家公司的合同并不意味着甲骨文公司有义务无限期的支持惠普Itanium系统。


NASA 探测器发现围绕地球的人造太空屏障

NASA 在 2012 年发射了两颗卫星去观测环绕地球的范艾伦辐射带，它们被称为范艾伦探测器。在监视地球磁场捕获的带电粒子活动时，范艾伦探测器注意到了奇怪的现象。研究人员调查后发现了一个人造的太空屏障在向外推动范艾伦辐射带。人类不仅在改变地表，也在塑造近太空环境。这个太空屏蔽被发现是甚低频无线电通信（VLF）创造的，VLF 通信主要被深海潜艇用于长程和海底通信，它能将编码的信息传送到遥远的地方。这些通信信号会泄漏到太空，与地球周围的带电粒子发生作用，影响粒子的运动。随着时间的迁移，这些互动在地球周围创造出了一个人造的屏障，对抗来自太空的高能带电辐射。研究报告发表在《Space Science Reviews》期刊上，科学家制作了一个视频描述了这一现象（可下载）。


中国消费者在贸易战中“选边站”

wmr 写道 "华为孟晚舟被捕后，很多中国企业答应如果员工通过买手机支持华为就给10%到20%的补贴，有的甚至完全补贴。还有的公司表示会开除购买苹果产品的员工。有超过20家中国公司在社交媒体宣布，将提升购买华为产品。有官员表示，全国有几百家公司都愿支持华为。CNBC电视主持人Cramer说，我们知道中国消费者开始选边站了，这对在华经营的美国公司不是好消息，虽然有的股票反映出了贸易对话的进展。本月初，苹果从2002年来首次降低销售预测，震惊了华尔街。苹果说在去年的最后一个季度销量下降，归咎于中国经济增长率的下降。库克说，有零星的报道说中国消费者不买美货，社交媒体上也许有一点，也许有个人站在我们的商店前面，但是影响小。
"


特朗普预计对来自中国的 iPhone 和笔记本等产品加征 10% 关税

美国总统特朗普接受华尔街日报采访（付费墙）时表示准备对来自中国的 iPhone 和笔记本等产品加征关税。特朗普称他预计将 2,000 亿美元中国输美商品关税税率由目前的 10% 上调至 25%，并重申将对其余所有中国商品加征关税的威胁。特朗普称他接受北京要求推迟上调关税的可能性“非常低”。美国定于 1 月 1 日将 2,000 亿美元中国输美商品关税税率由 10% 上调至 25%。特朗普说，下一轮还可能对进口自中国的笔记本电脑和苹果的 iPhone 加征关税，这些商品在尚未被加征关税的 2,670 亿美元的中国输美商品之列。特朗普说，“我是说，税率可以定在 10%，这样大家就很容易承受。”


WikiLeaks 公开的 CIA 文件，展示了美国情报机构的黑客如何入侵计算机、手机、平板甚至智能电视的方法。文件也涉及到了中国公司的产品，但并不详细。名为“Lab Demonstrations”的文件提到了 Panda Poke - Huawei credless exploit，VOIP - Huawei VOIP Collection 和 Panda Flight - Huawei Covert Tunnel，但没有任何的详细介绍。另一篇名为“Small Routers”的文件提到了中国的电信公司中国电信和中国网通（显然时间有些长了），以及搜索引擎百度、搜狗、263，MSN中国，中兴等，同样没有提供任何进一步的信息。对于 Panda Poke-Huawei credless exploit，一位网络安全专家称这可能是在不登录或使用其他登录凭据的情况下利用产品漏洞的方法。《华尔街日报》报道称，从整体来看，此事并未在中国引起很大反响，也许因为本周中国政府的注意力在一年一度的两会上。


绿色和平联合创始人宣布他是气候变化怀疑论者

绿色和平国际联合创始人、但从1985年起就不再参与绿色和平活动的Patrick Moore宣布他是一名气候变化怀疑论者。他离开绿色和平是因为他认为该组织走向了政治左倾，变成了一个极端主义组织。他在Heartland研究所网站上发表文章解释说，没有科学证据证明气候变化会带来灾难性的影响，这一假说在科学上并无定论。他说，地球从小冰河期结束以来一直在逐步变暖，时间早于人类开始重度依赖于化石燃料。在小冰河期之前的暖化期间，维京人殖民了格陵兰岛和纽芬兰，那时候的地球气候比现在更暖和，而罗马人时代也同样如此。他对人类活动是气候变暖的主因这一观点持怀疑立场。他认为，当大气二氧化碳浓度达到400ppm，我们的粮食作物、森林和自然生态系统仍然处于对二氧化碳饥饿的状态中。


考古学家在土耳其发掘出 2500 年历史的阿佛洛狄忒神庙

考古学家在土耳其西部的 Urla-Çeşme 半岛发掘出公元前 6 世纪的阿佛洛狄忒女神神庙。在古希腊神话中，阿佛洛狄忒是代表爱情、美丽与性爱的女神，是奥林匹斯十二主神之一。领导发掘的考古学家 Elif Koparal 称，在当时崇拜阿佛洛狄忒女神是非常普遍的。在早期的雕塑作品中，阿佛洛狄忒女神外观与其它女神相似，但从公元前 5 世纪开始，艺术家主要以裸体形式刻画女神。


Rust是Mozilla主导开发的专注于安全、速度和并发的系统级编程语言，至今已开发了将近7年时间，最近刚刚发布1.10版本。Rust语言旨在提高系统程序员的生产力，让关键任务软件更不容易出现内存利用漏洞，并发算法更容易驾驭。Mozilla宣布了在其产品中使用Rust的计划：Firefox 48桌面版本将整合第一个Rust编写的组件。Firefox的最新版本是47，Firefox 48将在2周内发布。Firefox将使用的第一个Rust组件是媒体解析器，由Ralph Giles和Matthew Gregan开发。


BrakTooth 漏洞影响无数蓝牙设备

研究人员公开了蓝牙设备漏洞 BrakTooth 的利用代码。BrakTooth 影响数以十亿计设备使用的 1400 多种芯片组的商业蓝牙栈，包括依赖 Bluetooth Classic (BT)通信的智能手机、PC、物联网设备和工业设备。漏洞利用的 PoC 代码发布在 GitHub 上。美国 CISA（网络安全和基础设施安全局）督促制造商、供应商和开发商给蓝牙设备部署补丁或采用缓解漏洞利用的方法。


美国科学家发布 COVID-19 论文开放获取数据库

为回应 COVID-19 疫情，已故微软联合创始人 Paul Allen 创办的研究机构 Allen Institute for AI 与主要研究组织合作，发布了 COVID-19 Open Research Dataset (CORD-19)，供全世界的科学社区使用。数据集包含了 2.9 万篇科学文献，其中 1.3 万篇与 COVID-19 和冠状病毒家族有关。随着新论文发表在预印本网站 bioRxiv 和 medRxiv 以及同行评审期刊上，该数据集将会每周进行更新。数据库采用了不同的许可证，部分可商业使用，部分非商业使用。


夏威夷批准建造世界最大陆地望远镜

夏威夷土地和自然资源委员会以 5 票对 2 票批准在 Mauna Kea 火山上建造世界最大陆地望远镜 Thirty Meter Telescope（TMT）。2015 年 12 月，因为夏威夷原居民的抗议，夏威夷最高法院裁决批准望远镜建造的州土地和自然资源委员会行为不当，在批准之前没有举行反对建造的听证会。原住民认为建造望远镜是在玷污圣地。今年早些时候，法官建议委员会再次对签发望远镜的建造许可进行投票表决。Mauna Kea 尽管被视为圣地，但实际上已经建造了多座望远镜，TMT 原计划在新的地点建造，但为了平息抗议，TMT 将建在现有的地点，该地点的望远镜则将被移走。


玩家用 Google 地图修复微软飞行模拟地图错误

微软飞行模拟 2020（FS2020）利用了微软的必应地图和程序化生成技术在游戏中创造出真实的地图。但必应地图的数据存在缺失，对于缺少的部分它导入了社区主导的 OpenStreetMap 地图数据。结果因为有人输错数据而在澳大利亚创造了一座不存在的 212 层摩天大楼。FS2020 社区的玩家已经在游戏中发现了很多此类的错误，为了修正错误和填补空白玩家借鉴了微软的竞争对手、最为知名的地图服务 Google 地图。


NSA如何破译加密网络流量

很早就有流言称NSA能解密大量的互联网加密流量，Edward Snowden泄露的机密文件证实NSA建立了规模巨大的基础设施去拦截和解密HTTPS或VPN加密流量。在本周的ACM计算机和通信安全会议上，十多名安全研究人员（其中包括约翰霍普金斯的教授Matthew Green）发表论文《Imperfect Forward Secrecy:How Diffie-Hellman Fails in Practice》（PDF），警告被称为Logjam的弱Diffie-Hellman密钥交换攻击。Logjam是一种新的TLS协议漏洞，允许中间人将建立加密连接使用的密钥长度降级到512位的出口级。这一攻击影响所有支持DHE_EXPORT加密算法的服务器，影响所有浏览器。Diffie-Hellman被广泛用于SSH、IPsec和TLS的会话密钥交换，研究人员发现在实际使用中Diffie-Hellman的安全性没有预期的高，第一个原因是大量的服务器仍然使用或支持出口级的密钥长度。但更为糟糕的是，大量HTTPS、SSH和VPN服务器都使用广泛共享的、硬编码的素数用于密钥交换，这显著的减轻了攻击成本。研究人员的演示显示，他们可以将80%支持DHE_EXPORT的服务器加密连接降级到出口级，他们估计一个国家级的攻击者能破解1024位的素数，而破解一个最常用的1024位素数将允许中间人被动监听100万最流行HTTPS域名中的18%；破解第二常用的1024位素数将允许攻击者被动破译最多66%的VPN服务器和 26%的SSH服务器。在研究人员发出警告之后，主要浏览器已经拒绝了弱DH密钥交换。


生活在切尔诺贝利的濒危动物

在没有人类的干预下，大自然重新占领了切尔诺贝利周围的地区。35 年前，在人类至今最严重的核事故发生之后，有 35 万人被疏散，该地区被认为在 2.4 万年内都不适合人类居住。但在今天的切尔诺贝利禁区，濒危的野生动物茁壮成长，其中包括 Przewalski 马。Przewalski 马被认为是世界仅存的真正野马，在 1970 年代被认为濒临灭绝，但在圈养繁殖计划之后得到拯救。今天亚洲和欧洲的草原上生活了数百头 Przewalski 马，而在切尔诺贝利就有一个不断增长的马群。


严格限制热量摄入有助于长寿

根据发表在《Cell Metabolism》期刊上的一项研究，对人类的研究显示严格限制热量摄入有助于长寿。此前对动物的研究发现，大幅限制热量摄入能让研究对象活得更久，但人类中进行这类研究很少，毕竟研究人员面临的第一个难题就是招募到愿意少吃的志愿者。在实验中，研究人员招募到了 53 人，其中三分之一作为控制组正常进食，其余人则在两年时间里严格限制热量摄入。实验结束后，实验组的人平均减少了 25 磅体重，而控制组则增加了 4 磅。减肥并非研究重点，研究人员想知道的是这是否会影响衰老。他们发现，限制饮食的志愿者的新陈代谢减慢并更有效率了。这意味着细胞需要的氧气少了，产生的有害副产品也少了。氧气实际上会损害组织和细胞，减少氧气消耗能减少此类损害。而损害会加速衰老。该研究面临的另一大难题是没有多少人真正愿意饿肚子。


为了遵守与 SEC 达成的和解，特斯拉任命 Larry Ellison 和 Kathleen Wilson-Thompson 为董事。其中 Wilson-Thompson 是 Walgreens Boots Alliance 的全球人力资源总监，而 Ellison 则是甲骨文联合创始人兼执行主席，他最近披露在特斯拉持有大量个人股份。Ellison 持有 300 万股特斯拉股票，价值接近 10 亿美元，他称自己是特斯拉 CEO Elon Musk 的密友。Musk 因为通过 Twitter 就私有化发表误导性言论而遭到 SEC 的调查，达成和解后同意任命一名新的董事会主席和两名独立董事。


在 NGINX 公司之后，俄罗斯互联网巨头 Rambler Group 又瞄准了另一个流行的平台——游戏直播平台 Twitch——指控其侵犯了它的内容独占权，索赔金额高达 28 亿美元。Rambler Group 拥有英超联赛在俄罗斯的独家分销权，据报道这笔交易价值 700 万欧元。Rambler 提起诉讼是因为有人在 Twitch 上直播了英超比赛。Rambler 先是要求法庭封杀 Twitch，然后根据直播的观看人数（3.6 万）乘以可能的最高罚金（500 万卢布）而索赔 180,3450 亿卢布，约合 28.4 亿美元。Rambler 的大股东是国有的俄罗斯联邦储蓄银行。


域前置 (Domain fronting) 是一种隐藏连接真实端点来规避审查的技术，但 Google 云服务 App Engine（GAE）和亚马逊 AWS 服务最近都宣布关闭域前置功能，影响了包括 Tor 浏览器在内的大量反审查服务。然而不用担心，Cloudflare、Mozilla、Fastly 和苹果的开发者正在开发一种更好的反审查技术：加密服务器名称指示（Encrypted Server Name Indication）。CDN 等服务提供商加密其托管的所有域名，使用加密服务器名称指示网络中间人将只能知道客户端访问了特定的服务商，而不知道访问了什么域名。通过 IP 地址服务商信息早已一目了然。这项安全功能需要云服务如 GAE 和 AWS 支持才能使用。


“我是管理员” bug 将西部数据的 My Cloud 设备变成每个人的云

Securify 的安全研究人员披露了西部数据 My Cloud 的一个漏洞，编号为 CVE-2018-17153 的漏洞允许未经授权的攻击者绕过密码检查以管理员权限登录访问联网的 My Cloud 设备，攻击者可以浏览和拷贝上面所有储存的数据，也能覆写和删除数据，它变成了所有人的“云”。攻击者只要向设备的 Web 界面发送包含 cookie username=admin – 的 HTTP CGI 请求就能以管理员权限登录。研究人员在今年 4 月就向西部数据报告了 bug，但五个月后仍然没有回应，于是他们就公开披露了漏洞。西部数据目前也没有做出回应。


委内瑞拉的石油币无处可寻

委内瑞拉今年初发行了国有加密数字货币石油币，承诺石油币有该国位于 Atapirire 地区的石油储备作为支持。它声称该地区蕴藏了 50 亿桶石油。但当地居民表示没有迹象显示他们居住的地方下面有石油。路透社花了四个月时间调查石油币，咨询了数字货币和油田估值领域的专家，访问了 Atapirire 地区。结果发现石油币交易几乎不存在。这种数字货币不在任何大型交易所交易，也没有已知商店接受这种货币。总统马杜罗宣称石油币已经筹集到了 33 亿美元，正被用于支付进口。但参与该项目的内阁部长 Hugbel Roa 承认，石油币背后的技术还在开发之中，没有人能使用石油币。负责石油币的政府机构 Superintendence of Cryptoassets 在财政部没有实体存在点，它的网站也不能正常工作。


CNBC 在布鲁克林篮网主场巴克莱中心采访了阿里巴巴集团副主席蔡崇信，他表示过去几个月一直销声匿迹的公司联合创始人马云目前的状况很好，只是很低调，大部分时间都花在个人爱好上，如搞慈善和画画。马云去年 10 月之后就基本退出了公众视野，阿里巴巴关联公司的蚂蚁集团 IPO 被叫停，阿里巴巴也因为反垄断行为处于巨额罚款，公司的金融业务也被要求重组。


苹果按俄罗斯要求改变克里米亚地图

苹果遵守俄罗斯的要求，在其应用中将克里米亚半岛标记为俄罗斯领土的一部分。俄罗斯在 2014 年吞并克里米亚的行动引发了国际抗议和惩罚，克里米亚还被美国列为限制出口的地区。现在在俄罗斯，Apple Maps 和 Weather 应用都将克里米亚标为俄罗斯领土；但在世界其它地方，克里米亚未被显示为任何国家的一部分。BBC 的测试显示，这一改变主要影响设置使用俄语 Apple App Store 的设备。苹果就俄罗斯杜马所描述的“不准确”的地图与俄罗斯进行了多个月的磋商。


安全研究员 Troy Hunt 披露，上周他被告知一个流行的黑客论坛正在讨论 MEGA 上的一个公开数据集，其容量超过 87GB，包含了 7.73 亿电子邮件地址和 2122 万个唯一密码。论坛上公开的一个图像显示数据集的根文件夹名字叫 Collection #1，因此这一次的数据泄露被称为 Collection #1。Hunt 称，他检查了这个数据集，发现自己的电邮地址和旧密码都在里面，而且是正确的，幸运的是密码已经不再使用。用户可以访问他的 Have I Been Pwned 服务，看看自己的信息是否遭到泄露。该数据集已经被删除，但根据论坛的讨论数据已经广泛流传。


微软不再允许管理员屏蔽Windows 10 Pro用户访问Windows Store

直到一个月前，微软还允许企业网络的管理员使用组策略禁止运行Windows 10 Pro系统的雇员访问Windows Store。但上个月微软改变了这一选项，表示除了企业版和教育版外的所有Windows 10版本都必须能访问Windows Store。管理员仍然可以使用 AppLocker或组策略禁止运行企业版或教育版的用户访问商店。微软发言人推荐大型企业的管理员选择使用企业版，称Windows 10专业版的功能只是企业版的一个子集，更适合中小企业使用。


微软再次开始提供英特尔处理器的 Spectr 微码修正

今年早些时候，研究人员公布了主要影响英特尔处理器的 Meltdown 和 Spectre 漏洞。其中 Meltdown 很难通过处理器的微码修正修复，但 Spectre 被认为可以。然而英特尔首批释出的 Spectr 微码修正被发现存在问题，迫使芯片巨人建议客户暂时停止部署，而微软等公司也随后移除了存在问题的修正。现在，英特尔已经释出了第二批 Spectr 微码补丁。而微软也开始重新向 Windows 用户提供新的补丁。目前补丁只能手动下载安装，微软还没有透露何时通过 Windows Update 自动推送给用户。补丁暂时只覆盖 Skylake 处理器，微软承诺会逐渐向扩大范围。


欧盟企业投诉指控微软在 Windows 中捆绑 OneDrive 和 Teams 阻碍竞争

欧洲开源云公司 Nextcloud 与其它欧盟软件和云服务公司组成公平竞争联盟（Coalition for a Level Playing Field），正式向欧盟委员会投诉微软在 Windows 10 和 11 中捆绑 OneDrive cloud, Teams 和其他服务的行为违反竞争。

Nextcloud 声称，通过推动消费者注册并将数据提交给微软，软件巨人在限制消费者的选择，为其他提供竞争性服务的公司创造不公平的障碍。微软已将其在欧盟的市场份额增长到 66%，而本地供应商的市场份额则从 26% 下降到了 16%。微软做到这一点靠的不是任何技术优势或销售优势，而是通过倾向于自家产品和服务，利用自我偏好（self-preferencing）使其超过其他服务。虽然根据欧盟竞争法规，自我偏好本身并不违法，但如果一家公司滥用其市场支配地位，就有可能会触犯法律。Nextcloud 表示，微软利用其看门人的地位扩大在邻近市场的影响力，将用户更深地推入其生态系统，从而彻底阻止其他云服务供应商。因此更专业的欧盟公司无法靠实力竞争，因为成功的关键不是好的产品，而是扭曲竞争和阻止市场准入的能力。

Nextcloud 要求欧盟委员会竞争总署阻止这种滥用行为，保持市场的竞争性和对所有参与者的公平性。此外 Nextcloud 还向德国反垄断机构联邦反垄断局提出对微软进行调查的请求。它还在与其合作伙伴讨论在法国提出类似的投诉。几家开源非营利组织也加入了 Nextcloud 的投诉，包括欧洲数字中小企业联盟、开发 LibreOffice 的  Document Foundation 基金会，以及欧洲自由软件基金会（FSFE）。许多企业也支持 Nextcloud 的法律行动，包括开源软件发行商 Abilian、开源身份管理公司 DAASI 和 Mailfence。


对 153 个国家的 2 万多名 JavaScript 开发者的调查发现，微软开发的 JavaScript 超集 TypeScript 最受开发者青睐。使用并将继续使用 TypeScript 的开发者比例从 2016 年的 20.08% 增加到了 2018 年的 46.7%，在某些国家其比例甚至超过五成。为什么喜欢 TypeScript？ 7000 多名开发者回应说是它鲁棒、不易出错的代码，另外 5500 名开发者表示是其优雅的编程风格和编程模式。JavaScript 框架有高满意度和高用户基数的只有 React，另一个值得一提的框架是 Vue，Angular 有很多用户但满意度不高。94% 的开发者是男性，27.8% 有 2-5 经验，28% 有 5-10 年经验，24% 有 10-20 经验。


波罗的海检测到放射性同位素增加

斯德哥尔摩的辐射传感器检测到高于正常水平但仍然无害、可能来自波罗的海或附近地区核裂变所产生的同位素。全面禁止核试验条约组织（CTBTO）的一个传感器本周早些时候探测到三种异常高水平的放射性核素：铯-134，铯-137和钌-103。CTBTO 负责人 Lassina Zerbo 在 Twitter 上表示发现这些放射性颗粒的时间是在 6 月 22/23 日。这些放射性颗粒是核裂变的产物，很可能来自民用来源，也就是核电站反应堆产生热量的原子链式反应。CTBTO 能指出其可能的来源地，但要确认则超出了其授权。


FSF 要求微软澄清其在软件专利方面的立场

微软最近分布宣布加入了 LOT 和 Open Invention Network (OIN)，其中后者是为了保护 Linux 项目免遭专利起诉。作为最大的软件公司，微软过去几年曾利用手中的专利要求 Android 厂商支付使用费，它与多家公司达成了专利授权协议，而 Android 是基于 Linux 内核。自由软件基金会（FSF）认为微软加入这些组织是朝着正确的方向迈出的重要一步，但它需要进一步澄清其立场，首先需要明确声明它已停止了所有在 Android 中使用 Linux 相关的专利侵权索赔；其次是明确 Linux System 的定义，专利保护是否覆盖了GNU/Linux 系统中的所有软件，比如多媒体软件这个自由软件面临的最大的专利雷区；微软过去显然从自由软件上获得不少专利使用费，它应该将这笔钱用于资助废除软件专利的活动。


网剧《太子妃升职记》等被下架

电影电视审查机构广电总局下架了流行的网剧《太子妃升职记》、《盗墓笔记》

《心理罪》等，另外几部传言中被下架的网剧如《无心法师》、《暗黑者》和 《探灵档案》等仍然可以正常播放，不清楚是不是还没有到截止时间。有网站联络了《太子妃升职记》导演侣皓吉吉，他确认是被广电总局下线，对于是否是因为“有伤风化”，导演给与了肯定回答。他表示：“第一集骑马的镜头都不行”。目前对于该剧是否会重新剪辑上线导演表示暂时不清楚。


男子因在Facebook分享慈善活动被阿联酋拘留

一位住在迪拜的男子斯科特·理查兹因在Facebook上分享了一个为阿富汗难民购买毯子和防水布的慈善活动帖子，被控未经允许擅自筹款，被拘22天。他拥有英国和澳大利亚双重国籍。阿联酋去年的新法令严格禁止未在该国注册的慈善机构在当地运作或展开筹款活动，必须提前获得迪拜的伊斯兰事务和慈善活动部门的书面批准才能够从事相关活动。违反这一法令者可被判两个月到一年的监禁和最高为10万迪拉姆（2.7万美元）罚款。迪拜警方证实，理查兹在社交媒体上分享了一个在阿富汗运作的美国慈善机构的活动。这一 众筹活动寻求筹集3.5万美元，为阿富汗喀布尔郊区的一座难民营的儿童购买“新防水布、毯子、保暖衣物和袜子、睡袋”。


无人机出现在监狱里不再是罕见的事，它向囚犯送去了香烟、手机，以及海洛因。上周美国俄亥俄州Mansfield惩教所的监狱官员报告了一起无人机毒品走私案件。监狱官员当时注意到75名囚犯聚集在一起，随后爆发了一场冲突。监控录像显示，一架无人机飞到院子里丢下了一个包裹。包裹里含有144.5克的香烟、65.4克的大麻和6.6克的海洛因。如果海洛因的纯度只有一半，它相当于140个人剂量。狱警使用了胡椒喷雾驱散了囚犯，控制了局面。在返回牢房前囚犯遭到了搜身。


中国的引力波观测站将在 2020 年启用

中国正在海拔 5,250 米的西藏阿里地区建造引力波观测站，该项目被称为阿里计划。项目首席科学家、中科院高能物理所的张新民称，
观测站建筑工作将在今年年底完工，光学望远镜将在 2019 年准备就绪，整个观测站将在 2020 年正式启用。他表示该观测站的任务是寻找原初引力波，称之为“创世大爆炸之后宇宙的第一声哭啼”，对于研究宇宙的起源和演化具有重要意义。他称中国目前有三个引力波项目：阿里计划，贵州的 500 米口径球面射电望远镜，以及太空探索。太空探索包含了两个项目：中科院的太极项目和中山大学的天琴项目。


美国将对 3000 亿美元的中国产品加征 10% 关税

美国总统特朗普通过 Twitter 宣布，从 9 月 1 日起将对剩余 3000 亿美元的中国产品加征 10% 关税。此轮关税将打击从手机、笔记本电脑到玩具和鞋类等一系列消费品，将加剧两国贸易紧张局势，一年多来针锋相对的关税行动已经扰乱了全球供应链，并引发金融市场震荡。特朗普后来告诉记者，他可能会进一步提高关税，甚至超过 25%，这取决于中美贸易谈判进展。特朗普发推特称，“贸易谈判仍在继续，在谈判期间，美国将于 9 月 1 日开始，对剩余的 3,000 亿美元来自中国的商品和产品加征 10% 的关税。这不包括已经征收 25% 进口关税的 2,500 亿美元中国商品。”他说，关税可以分阶段提高。“10% 是短期的，之后我可以随时大幅上调，我也可以下调，这取决于协议谈的怎么样。”


犹他大学向勒索软件攻击者支付了 45.7 万美元赎金

犹他大学上周披露，为了避免学生信息泄露，它向勒索软件攻击者支付了 45.7 万美元赎金。勒索软件背后的攻击者通常在入侵计算机系统加密文件前会先窃取敏感文件，以防万一受害者拒绝支付赎金，它可以以公开敏感信息的威胁来二次勒索。发生在犹他大学身上的勒索软件攻击就是如此。在攻击中，犹他大学服务器上的文件只有 0.02% 遭到加密，IT 人员利用备份恢复了文件。但攻击者威胁泄露学生相关的信息，迫使大学重新思考拒绝支付赎金的决定。犹他大学在声明中称，慎重考虑之后它决定支付赎金。


美国国务院公开希拉里邮件，只有一封除外

美国国务院周一在网站上公开了最后的3800页前国务卿现民主党总统候选人希拉里的邮件，但有一封除外。国务院发言人 John Kirby称这封邮件是应某个执法机构的要求而扣留的。他表示没有其它邮件被归类为最高机密级，此前被归类为最高机密级的一封邮件被降级为机密级，这封邮件是关于朝鲜的核计划。美国国务院自去年五月起根据信息自由法案的要求逐步公开了希拉里的约3万封通过私人服务器发送接收的邮件，其中有 2115封邮件包含保密或机密信息。


中国科学家编辑人类胚胎基因

中国科学家报告在全世界率先编辑了人类胚胎的基因组，研究结果（开放获取）发表在《Protein & Cell》期刊上，证实了编辑人类胚胎基因研究已经完成的流言。上个月，研究人员在《自然》期刊上发表评论，以不安全和不道德为由警告不要编辑人类胚胎、精子或卵子细胞的基因。广东中山大学生命科学学院教育部基因工程重点实验室的研究人员使用非活性胚胎绕过道德争议，胚胎来自当地的生育诊所，它不会导致活胎出生。研究人员运用名为 CRISPR/Cas9的基因编辑技术修改β-地中海贫血相关的基因。哈佛医学院的干细胞生物学家George Daley说，这是CRISPR/Cas9应用于人类前期胚胎的第一份报告，研究具有突破性，但也有警示性。有报告称，中国还有其他研究小组在人类胚胎上做实验。研究人员编辑了编码β-球蛋白的基因HBB，HBB的突变会导致β-地中海贫血。他们注入了86个胚胎，有71个活了下来，54个做了基因测试，只有28个成功。研究负责人 Junjiu Huang说，如果要编辑正常人类胚胎，成功率必须接近100%，他们停止了研究，因为技术还太不成熟。
更新：《Protein & Cell》是一本中国英文期刊，作者在3月31日递交论文4月1日就被接受，审议时间仅仅一天。


要求北大公开沈阳调查结果的学生遭到校方施压

自 4 月 5 日开始，北大 95 级校友李悠悠的指控让一桩 20 年前的旧事暴露在聚光灯下，并在中国互联网上引发一波对于校园两性伦理与法律问题的讨论。李悠悠举报曾在北大中文系任教、目前的 “长江学者” 沈阳教授曾性侵其同学高岩，导致高岩自杀。在 4 月 9 日之后国内媒体基本上停止跟踪报道这起事件。而参与“沈阳性侵案信息公开” 事件的北京大学外国语学院学生通过微信披露她遭到了校方的施压，此事再次在社交媒体上引发了激烈的讨论。而腾讯和新浪微博开始大规模的审查了相关讨论，#北大岳昕的标签遭到删除，学生的控诉文章也在微信上遭到删除。


读者文摘网站被嵌入恶意脚本

安全研究人员警告，读者文摘等网站被嵌入恶意代码，能悄悄在访问者的电脑上安装恶意程序。使用旧版Adobe Flash、Internet Explorer或其它浏览器的访问者会受到影响。研究人员上周就通知了读者文摘的管理员，但根本没有收到回应。研究人员估计，最近几周可能有数以千计的网站遭到了类似的攻击，被植入恶意代码的网站数量还在不断增长。攻击者被认为是利用了WordPress内容管理系统或其插件的漏洞植入恶意代码。研究人员尚未识别出漏洞，但推测漏洞可能已经修复，这些网站没有及时安装补丁。


Moderna 透露它的 COVID-19 疫苗对 12-17 岁青少年是安全而有效的。该公司计划下个月向 FDA 递交实验数据，寻求获得批准用于 12-17 岁年龄组。本月早些时候，FDA 批准将 Pfizer-BioNTech 疫苗用于 12-15 岁儿童，如果 Moderna 的疫苗获批将是第二种能被青少年使用的疫苗。Moderna 称，有 3,732 名年龄12-17 岁参与了实验，其中三分之二被随机分配疫苗，其余接受的是安慰剂。疫苗组产生了与成年接种者相当强度的免疫反应。接受两剂的疫苗组没有出现有症状病例，安慰剂组出现四例，疫苗对青少有效率 100%。


白矮星是恒星核残骸，没有核聚变产生能量，被认为是恒星演化的最终状态之一。白矮星所在的星系被认为是死亡星系，但天文学家发现，白矮星的宜居带仍然可能存在类行星天体。他们观测了名为 WD 1054-226 的白矮星，距离地球 118 光年。天文学家观察到了某种行星凌日的现象，白矮星光的亮度会定期变暗。他们测量到了 65 个彗星或月亮大小的天体围绕着恒星，其在轨道上的间隔相当均匀。这种规则的太空结构可能会令人联想到外星人和行星工程，天文学家则倾向于更平凡的解释——附近有行星的引力令其保持规则，其大小与水星或火星相似。这些天体距离恒星只有 260 万公里，表面温度能达到 50°C，这意味着如果附近存在行星，那么它也有可能适合生命生存。


研究人员刺激大脑增强人类心理功能

在一项人体试点研究中，明尼苏达大学医学院和麻省总医院的研究人员证明，通过将人工智能与有针对性的脑电刺激相结合，可能改善与自我控制和心理灵活性相关的特定人类大脑功能。这项发现来自在麻省总医院对 12 名接受癫痫脑部手术的患者进行的人体研究——该手术在整个大脑中放置数百个微型电极，以记录大脑的活动并确定癫痫发作的起源。在研究中，论文主要作者、Alik Widge 助理教授与麻省总医院的医学博士、癫痫研究专家 Sydney Cash 以及医学博士、临床脑刺激专家 Darin Dougherty 合作。他们确定了一个大脑区域——内囊——当用少量电能刺激时，可改善患者的心理功能。大脑的这个区域负责认知控制——从一种思维模式或行为转变为另一种思维模式或行为的过程，该区域在大多数精神疾病中都会受到损害。Widge 表示：“患有抑郁症的人就是一个例子，他无法摆脱‘被卡在’负面想法中。由于它在精神疾病中处于如此核心的地位，找到一种改善它的方法可能会是一种治疗这些疾病的、强有力的新方法。”


特朗普的总统令摒弃了对外国人的隐私保护

特朗普本周五签署总统令，在未来3个月内停止向伊朗、伊拉克、利比亚、索马里、叙利亚、也门和苏丹这7个穆斯林国家的公民发放赴美签证。这项命令影响了众多美国科技公司的外籍雇员和众多高校的国际学生。特朗普是以打击极端主义的名义签署这项总统令的，卡托研究所认为该命令是非法的，而这7个穆斯林国家的公民在过去二十年没有发现曾参与对美国的致命恐怖袭击，反而是被排除在外的另外六个穆斯林国家的公民曾卷入911袭击，如沙特、埃及和阿联酋，然而这6个国家恰好是美国的盟友以及特朗普的生意合作伙伴。此外值得一提的是，特朗普的另一项总统令（Sec. 14）移除了对外国人的隐私保护。


最新测量宇宙年龄 137.7 亿年

天文学家利用 Atacama Cosmology Telescope 望远镜和 ESA 普朗克卫星收集的数据，得到了最新的宇宙年龄估计——137.7 亿年，正负误差 4000 万年。研究报告发表在《 Journal of Cosmology and Astroparticle Physics》期刊上。2019 年，测量星系运动的研究团队计算出的宇宙年龄比普朗克团队预测的年轻数亿年，这一差异意味着可能需要新的宇宙学模型或者其中一组测量是不精确的。最新的研究得到了两组测量都同意的结果，意味着测量还是可靠的。


英特尔宣布它的 Intel C/C++ 编译器采用了 LLVM 项目的技术，显著改进了性能。LLVM 是一套编译器基础设施项目，包含一系列模块化的编译器组件和工具链，用来开发编译器前端和后端。英特尔开发者称，原来的  Intel C/C++ 编译器性能比 GCC 高 18%，采用 LLVM 之后优势提高到了 41%。基于 LLVM 的  Intel C/C++ 编译器构建时间更快，测量显示构建时间减少了 14%。


新冠感染可激活潜伏在人类 DNA 中的逆转录病毒

Covid-19（SARS-CoV-2）造成的一些影响相当令人不安——它唤醒了人类 DNA 中与生俱来的潜伏病毒。能帮助不熟悉病毒学的人快速理解的解释是：逆转录病毒是病毒的一个亚类，它们在复制过程中会在宿主细胞的DNA 中留下其 RNA 副本，和大多数病毒复制的方式相反（这就是“逆转录”一词的由来）。潜藏的、无活性的逆转录病毒 DNA 占到人类基因组的 1% 以上。我们的基因天生就包含它们。现在回到 Covid 最新的伎俩。研究人员报告称：“已知转座子（或称跳跃基因）是导致很多人类疾病的原因。细胞通过甲基化、RNA 结合或先天免疫系统抑制它们。上个星期，我们检查了一种特定类型的转座子——Line-1 逆转录转座子在不断扩大的神经退行性疾病宿主中的激活状况。逆转录转座子来自人类内源性的逆转录病毒（HERV），但是通常丢失了基因的开头和结尾处标志性的长末端重复序列。一篇论文被投放到 medRxiv 预印本服务器上，它可能解释了 SARS-CoV-2 的许多常见病理特征。作者提供了确凿的证据表明 SARS-CoV- 2 刺突蛋白激活了血细胞中由 HERV-W 编码的囊膜 (ENV) 蛋白，直接导致了该疾病的许多病理特征。”

虽然这只是一项预印本研究的分析，但是证据和暗示的结果与新冠感染的其他长期症状非常一致，尤其是神经认知症状，这些症状被新冠长期症状患者称为“脑雾”。考虑到其他研究表明，与标准功能测试相比，专门用于 HIV 相关神经认知障碍（HAND）的认知功能测试可更准确地检测到长期 Covid 认知症状，因此逆转录病毒成分对急性 Covid-19 后综合征（PACS，新冠长期症状的官方名称）的影响令人不安。好消息是：似乎只有大约 20-30% 的新冠病毒感染者易感。不过这似乎又与其他数据分析明显一致——大约四分之一的新冠感染者在急性阶段后出现了 PACS/新冠长期症状。


随机化任务加快多核处理器的数据速度

MIT的研究人员创造了一种数据结构能让多核处理器更高效的处理数据，其方法是随机化任务而不是传统的先到先服务的队列模式。MIT的SprayList算法允许有许多核的处理器（例如英特尔的18核处理器 E5 2600v3）
随机化分配任务。研究人员称，传统的优先队列对于8核以下处理器工作良好，但如果有更多核心加入这种工作方式将会创造性能瓶颈。他们的新方法对于80核以下处理器都更具有效率。


去年8月，Mozilla公布了新品牌标识公开设计计划，发布了一系列Mozilla的替代标识，让社区参与评估，最终“Moz://a ”标识赢得广大用户的一致赞誉。在新标识中，Mozilla单词中的“ill”被替代为“://”——即URL标识符使用的网络连接符。在新发布的视频中，Mozilla的新口号是“Moz://a 热爱互联网”。


地磁场因为地核内部的液体运动而在不断的变化，但地磁极的移动是如此之快以至于地磁专家不得不去更新世界磁场模型（World Magnetic Model）。磁场模型是现代导航的基础，最新版本是在 2015 年释出的，原指望能用到 2020 年，但磁场的变化迫使更新提前到来。2018 年初，NOAA 和英国地质调查局对磁场模型进行年度检查时发现，它的误差超过导航误差可容许的界限。一个主要问题是北磁极的移动在加速，从每年约 15 公里增加到每年约 55 公里。2018 年，极点越过了国际日期线进入了东半球，正加速朝西伯利亚前进。


硅谷一家失败创业公司的故事引发了热议，有人认为大部分创业公司的结局与之相似。这家叫WrkRiot的鲜为人知的公司以一种极其公开的方式倒下。它的前市场部负责人Penny Kim在Medium上披露，公司已经陷入混乱，此前有时用银行本票给员工支付工资，后来干脆开始拖欠工资。她还宣称，公司创始人艾萨克·崔曾伪造电汇文件，制造他正在进行补偿的假象。至周二晚间，WrkRiot网站关闭。崔的文凭的真实性也开始受到质疑。崔的情况可能比较极端，但这家公司垮掉的故事，对许多来硅谷创业、想要成为下一个扎克伯格——但最终可能成为了第二个WrkRiot——的人来说并不陌生。硅谷热衷于宣扬自己的成功故事，但现实是无数基本上籍籍无名的微小创业公司构成了科技行业那有些病态的软肋。


南极冰层下700米深处发现鱼类

科学家在南极洲海底极端恶劣的生态环境中发现了鱼、甲壳动物和水母。Whillans Ice Stream Subglacial Access Research Drilling(WISSARD)项目的研究人员钻透Ross 冰盖至海底，利用远程控制摄像头发现了生活在上千米深处中的动物，其中包括20厘米长的半透明鱼和一种随海草打捞上来的小型甲壳类动物。冰川学家Slawek Tulaczyk认为，这里的环境最接近木星卫星欧罗巴。欧罗巴表面覆盖了厚厚的一层冰层，下面有液态海洋。


俄罗斯寻求禁止士兵在社交媒体上发可能泄密的帖子

俄罗斯正在进行的军事行动或否认的军事行动经常会被它的士兵在社交媒体上暴露或佐证。俄罗斯士兵在社交媒体上发布的照片曝光了该国在乌克兰和叙利亚的军事行动。现在俄罗斯想要彻底遏制这种泄密继续发生。国家杜马正在讨论一项法案，禁止士兵在社交媒体上发布可能泄密的帖子。法律草案禁止现役军人在社交媒体上发表会暴露个人或其他士兵军事活动或军事单位或部署情况的照片、视频、地理位置数据等互联网信息。


美国劳资关系委员会裁决研究生是雇员

美国劳资关系委员会周二裁决，在私立大学担任教师助理和研究助理的研究生是大学的雇员。当越来越多的大学在教学上依赖于低薪水的兼职和博士生而不是全职雇员时，围绕研究生角色和权利的争论随之出现。兼职教师在为增加工资而展开的抗争上取得了进展，但研究生则很挣扎，部分原因是他们的工作是教育的一部分。许多大学的博士生项目要求学生在得到学位前参加教学或进行研究，因此大学主张它们与学生的关系是教育上而不是经济上的。研究生参与劳资谈判在这之前被认为会破坏研究生教育的性质和目的。


朝鲜发射“卫星”，耳光为谁而响

mtjs 写道 "2月7日，除夕这一天上午9：30，位于朝鲜南部平安北道铁山郡东仓里的发射场发射了搭载“光明星4号”地球勘测卫星的火箭（导弹），卫星据观察已经入轨，日本原宣布拦截，跟踪系统显示，推测该导弹于9点41分左右通过冲绳县上空飞向太平洋。朝鲜1月6日实施第四次核试验据称为“氢弹试验”。如果此次卫星功能健全，朝鲜就实现了自己的“两弹一星”。2月2日，在朝鲜“氢弹”实验后，中国首次派遣高级代表朝核六方会谈中方团长武大伟抵达平壤访问，在当日朝鲜宣布计划2月8日～25日进行卫星发射，后来又改为2月7日～14日。发射成功后，朝鲜科学家表示这一次成功发射是一个划时代的事件，朝鲜的科技实力和国家实力都更进一步，捍卫起和平来就更有劲儿了。朝鲜上一次卫星发射是在2012年，将一颗"通讯卫星"射到了轨道上，不过没有信号传回，南朝鲜对北韩的此次成功耿耿于怀，决定绝不原谅，毕竟韩国的“罗老”号与朝鲜相比就逊色许多，韩国与美国进行了紧急磋商，磋商后，韩国表示尽管中、俄一致反对，也将被迫境内部署萨德反导系统，并将在年内与美国进行一次，最高规格的，科技含量最高的军事演习。据1月31日的美国“国家利益”网站文章"为啥美中在朝鲜问题上目光没有交集"的作者认为朝鲜在半岛地区乱搞，只会对美国为主的反华联盟添堵，而一个金氏掌控的朝鲜对中国目前来看利大于弊，这是中美分歧的根本。川普早前表示，“金正恩这个后生不寻常，是个疯狂的江东小霸王，美国要来真格的，人家不玩虚的。” 2月2日，针对美国助理国务卿拉塞尔鲁莽的“耳光说”，中国外交部严正反驳，指出“这个耳光打在谁的脸上，谁心里清楚。”"


由于最新财季业绩不佳，IBM将进行更多重组，一次超大规模的重组，劳工组织Alliance@IBM预计裁员的消息将会很快公布。流言称裁员数量将高达IBM全球雇员总数的26%，即大约11.18万。福布斯的记者Robert X. Cringely称这次重组的代号为Project Chrome，被称为是IBM历史上最大规模的重组，将在下周宣布。Alliance@IBM的协调人Lee Conrad称，很多IBM雇员从公司的个人业绩承诺系统收到了较低的业绩评分，一个有严重后果的趋势。


Windows 7推荐更新影响使用华硕主板的PC，微软推荐升级Windows 10

在明知会给部分用户带来问题的情况下，微软将Windows 7更新KB3133977从“可选（即默认不安装）”调整为“推荐（默认安装）”。该补丁修复了一个BitLocker停止工作和服务崩溃的问题。在“已知问题”中，微软称，该补丁会导致华硕主板的电脑无法启动，在BIOS屏幕产生一个Secure Boot错误，这个问题发生的原因是华硕允许主板启用Secure Boot，即使Windows 7并不支持Secure Boot。对这一问题，微软推荐用户升级到Windows 10，因为Windows 10能利用Secure Boot。微软的做法遭致了争议。华硕则给出了关闭Secure Boot的方法。


特斯拉在中国面临充电难题

在特斯拉上个月的财报会议上，该公司证实充电问题在中国造成了不好的用户体验。 在中国特斯拉车主中间，寻找充电桩是一个普遍的抱怨。人们对充电基础设施的担忧，加上官方支持国产品牌竞争的偏袒，或许在一定程度上造成了特斯拉去年在中国市场上的平淡表现。这种业绩最终导致了特斯拉中国区总裁离职。当下，特斯拉司机已经为自己的充电需求找到了各种变通方案。在QQ和微信上，数百名特斯拉车主加入了群聊，利用这些平台交流、分享对上层管理的不满以及安排去彼此家里充电。他们称之为“偷电”。


破坏臭氧层的氟利昂可能恢复了生产

1989 年生效的《蒙特利尔议定书》通过限制氟利昂（CFC）等化学物质的使用来减少臭氧层损耗。将近三十年后臭氧层出现了恢复的迹象。美国国家海洋和大气管理局（NOAA）的一组研究人员跟踪了大气层中氟利昂的变化，发现其中一种被禁止的化合物 CFC-11 可能恢复了生产。根据《蒙特利尔议定书》，各国同意完全停止生产包括 CFC-11 在内的化学物质。这些化合物仍然被旧冰箱等电器设备使用，这些设备将会逐渐淘汰，因此 CFC-11 在大气层中的含量将会随着设备的淘汰而加速下降。跟踪显示，在 2002 到 2012 年之间 CFC-11 每年稳定下降 2.1 parts-per-trillion，然而在 2015 到 2017 年之间，CFC-11 的下降放缓到每年 1.0 part-per-trillion。是自然变异还是人类的工业排放？研究人员发现，自然变异只能解释部分变化，最可能的解释是东亚地区的排放增加。恢复生产 CFC-11 违反了《蒙特利尔议定书》。


缺乏资助不是开源软件安全的唯一问题

Log4j 高危漏洞再次引发了开源软件安全的讨论，许多人认为开源软件主要是维护者在业余时间维护，他们严重缺乏资助。但开源软件安全基金会总经理 Brian Behlendorf 指出缺乏资助不是开源软件安全的唯一问题。他概述了降低安全风险的七个要点，包括安全扫描、外部审计、依赖性跟踪、框架测试、整个组织范围内的安全团队，要求项目删除旧的、有漏洞的代码。他指出太多的组织未能应用筹集到的资金或设定标准流程去改进安全实践，不明智的热衷于增加代码行数而不是改善代码质量。他说没有谈论资金并不是钱不重要，开源开发者及其支持者应该得到更多报酬和更多的赞美，但如果你说给开源维护者更多钱他们就能写出更安全的代码，这事实上是一种侮辱。公地悲剧的发生是因为下游用户以为上游开发者已在安全方面做到位了，以为酬劳由他人支付他们可以搭便车。


中国发射新一代北斗导航系统的首颗卫星

官媒中新社报道，3月30日21时52分，中国在西昌卫星发射中心用长征三号丙运载火箭，成功将首颗新一代北斗导航卫星发射升空。这颗卫星是中国发射的第17颗北斗导航卫星，将开展新型导航信号体制、星间链路等试验验证工作。从全世界范围看，这是一周内发射的第五颗导航卫星，其它四颗分别是一颗GPS、两颗伽利略和一颗印度区域导航卫星。Nasaspaceflight介绍了这颗新一代北斗导航系统的技术细节：卫星信号频率1575.42 MHz，与GPS L1和伽利略 E1民用信号频率相同；调制技术改用多路复用二进制偏移载波，也与 GPS L1C 和伽利略 E1相似。目前北斗导航系统的水平定位精度好于6米，垂直定位精度好于10米，中国的长期目标是到2020年建成类似GPS和GLONASS的全球导航卫星网络，其民用系统的精度是10米，军用精度要更高一点。


深圳法庭裁决比特币应作为财产受到保护

尽管比特币交易在中国受到限制，但深圳国际仲裁法庭认为它作为财产应受到保护。在一起涉及到 BTC（比特币）、BCH（比特币现金）和BCD（比特币钻石）的股权转让争议案件中，深圳仲裁法庭认为：私人间订立的比特币归还契约并未违反法律法规效力性强制性规定，不应认定为无效。中国法律法规并未禁止私人持有及合法流转比特币。
尽管比特币存在于网络虚拟空间，在占有支配以及权利变动公示方法等方面存在特殊性，但并不妨碍其可以成为交付的客体。在法律法规就比特币予以定性前，仲裁庭无法正向认定其为《民法总则》第127条规定的“网络虚拟财产”，但可以从反向认定其既不是由货币当局发行的货币，亦不是法定货币的电子化，不产生利息。比特币不是法定货币，并不妨碍其作为财产而受到法律保护。比特币具有财产属性，能够为人力所支配和控制，具有经济价值，能够给当事人带来经济方面的利益。这是当事人一致的意思表示，并不违背法律规定，仲裁庭对此予以认可。


印度公司向加纳学校捐赠电脑

加纳初中计算机课教师 Owura Kwadwo Hottish 用黑板教 MS Word 的故事吸引了全世界媒体的关注。学校没有电脑，因此他在黑板上画出了 MS Word 的详细用户界面。他的照片在社交媒体上被病毒性传播，也引起了印度外包公司 NIIT 在加纳的分公司 NIIT Ghana 的关注，该公司向他的学校捐赠了五台计算机、一台笔记本电脑和计算机教科书。该公司还宣布将在该地区设立计算机中心帮助整个社区。


苹果被指故意降低旧手机性能

苹果旧款手机的用户在升级到新系统之后通常会注意到手机性能下降了，因此有阴谋论认为苹果此举是为了销售它的新款手机。对苹果手机电池续航能力的测试发现，旧电池的续航能力下降了，而苹果被指为了保持相同的电池使用时间而故意降低了系统的性能。测试者发现，用新电池替换旧电池就能显著提升旧款 iPhone 的性能。苹果手机的电池无法直接移除，更换电池可能需要手机维修店的帮助。


阿富汗鸦片种植业切换到太阳能

阿富汗鸦片种植业切换到了太阳能，大幅增加了全世界海洛因的供应量。
阿富汗的赫尔曼德省（Helmand）是该国最危险的省份，也是鸦片种植的中心。绝大部分鸦片被提炼成海洛因。根据联合国毒品和犯罪问题办公室的数据，八成的阿富汗鸦片来自包括赫尔曼德省在内的西南地区。这占到了全球三分之二的供应量。从 2016 年起当地开始出现少量太阳能电池板。卫星照片显示它如今已经随处可见。前英国士兵、卫星照片分析专家 Richard Britta 的团队在 2019 年估算赫尔曼德有 6.7 万太阳能电池阵。太阳能电池和水泵价格约 5000 美元，但这是一次性支出，安装之后其运行几乎为零成本。利用太阳能和地下水，农民可以一年种植多季作物，能在以前难以耕种的沙漠地带进行栽培。太阳能革命对鸦片的种植产生了巨大影响。联合国估计，2012 年太阳能革命前阿富汗生产了 3700 吨鸦片，2016 年增加到  4800 吨，2017 年飙升到 9000 吨，如此多的鸦片导致了其价格暴跌。


Chrome将默认不播放非重要Flash内容

Google Chrome官方博客宣称，Chrome的最新版本引入了一个新特性将有助于延长笔记本电脑续航力：默认不播放非重要Flash内容。Google认为，Flash是影响电池续航力的祸首之一。它与 Adobe合作改进Flash的使用体验，智能的暂停次要Flash内容的自动播放，页面中心的Flash内容的播放不会受到干扰。这一功能已整合到最新的beta版本中。然而，Chrome的高耗电量被认为与其设定有关，它的系统空闲唤醒计时器设定为1ms（去年9月修改为4ms），空闲时它每秒会唤醒系统1000次（去年9月之后是250次），相比之下Firefox在空闲时每秒唤醒系统64次。更高频率的检查会增加耗电量。


前官员修改随机数生成器操纵彩票中奖号码

去年4月美国前跨州彩票协会信息安全负责人Eddie Raymond Tipton被控纂改了生成随机数的电脑，操纵中奖号码使其自己多次中彩，赢得数千万美元的彩票奖金。现在，检方报告称发现了他如何纂改随机数生成器的取证证据。Tipton在生成随机数的电脑上安装了一个动态链接库（DLL），这个程序设计在特定条件满足后触发，这些特定条件与日期有关，而彩票的开奖日期和时间是确定的。在条件满足之后程序将重定向生成器不生成随机数，而是使用一个Tipton能提前预测的算法产生中奖号码。Tipton的六次中奖开奖日期发生在2005年到2011年的11月23日或12月29日。


荷兰警方如何扣押暗网毒品市场 Hansa

美国司法部和欧洲刑警组织去年 7 月中旬宣布关闭两大暗网毒品市场 AlphaBay 和 Hansa Market。其中 Hansa 的服务器早在 6 月 20 日就被荷兰警方扣押，但网站仍然继续运营了一个月。现在《连线》发表了一篇长文介绍了其中的内幕。
荷兰警方对 Hansa 市场的调查始于他们从安全公司获得的情报，安全研究人员发现 Hansa 的一个开发用的服务器位于荷兰一家托管公司的数据中心内，Hansa 的网站使用了 Tor 隐藏服务，但它的开发服务器不知何原因暴露了，安全公司因此获得了服务器的 IP 地址。警方迅速联络了托管公司，要求访问数据中心，安装网络监视设备监视进出流量，他们随后在同一数据中心发现了一台 Tor 保护的服务器，在德国的一个数据中心发现了另外两台服务器。警方拷贝了服务器硬盘的数据。在德国的一台服务器上发现了两位创始人的 IRC 聊天日志，日志包含了两人的全名和其中一人的家庭住址。荷兰警方联络了德国警方要求逮捕和引渡两位嫌疑人。他们发现德国警方也在监视这两人，但不是暗网而是他们创办的盗版电子书网站 Lul.to。警方没有打草惊蛇，而是继续监视两位嫌疑人的通信，发现了他们使用的比特币交易服务，向比特币交易服务商发去法令获得了他们的交易记录定位了另外的托管商。6 月 20 日，德国警方突袭了两位嫌疑人的家，扣押了他们没有加密的计算机。两人在狱中交出了他们的账号，而荷兰警方则完全接管了 Hansa 的服务器。为了获得暗网买家卖家的信息，警方重写了网站代码，记录了每一个人的明文密码而不是哈希形式保存的密码，他们还修改了用 PGP 密钥自动加密信息的功能，在加密前悄悄记录了完整的信息明文，获得了买家发送给卖家的地址信息。他们还修改了自动移除产品照片元数据的功能，从而获得了元数据里的地理位置信息。为了获得已上传照片的元数据，警方还人为制造了一个服务器事故，删除了所有照片，迫使卖家重新上传包含元数据的产品照片。警方还诱骗用户下载了一个包含信标的文件，用户打开之后会向警方发送卖家的 IP 地址。警方共接管了 Hansa  27 天，获得了 42 万用户的数据，包括至少一万个人的家庭地址，扣押了约 1200 个比特币，今天的价值约 1200 万美元。


微软正让 Windows Subsystem for Linux (WSL)更容易获得和更容易更新，WSL 预览版进入了 Microsoft Store 应用商店，Windows 11 用户可以下载和独立更新 WSL。Windows 内置的很多应用都转移到通过 Microsoft Store 更新而不是通过 Windows Updates 例行更新，这能让微软更灵活的决定何时更新应用。Microsoft Store 版本的 WSL 只是预览版，微软官方支持的版本仍然是内置在 Windows 中的版本。微软的长期目标是商店版本将是安装和使用 WSL 的最佳途径。


神经元簇发能模拟 AI 学习策略

每当人类或者机器学会更好地完成一项任务时，都会留下一系列证据。一系列物理变化——大脑中的细胞或算法中的数值——是提高表现的基础。但系统如何准确地确定要进行哪些调整可不是一件小事。它被称为可信度赋值问题（credit assignment problem），大脑或者人工智能系统必须找出管线中哪些部分应对错误负责，然后对其进行必要的修改。简单说：这是一个问责游戏，找出是谁的过错。

AI 工程师用被称为反向传播(backpropagation)的算法解决了机器的可信度赋值问题，该算法在 1986 年由 Geoffrey Hinton、David Rumelhart 和  Ronald Williams 的工作推广开来。现在它是最成功的人工智能系统——深度神经网络（在输入层和输出层之间隐藏若干人工神经元层）学习的主要驱动力。根据发表在《Nature Neuroscience》期刊上的一篇论文，科学家现在可能终于在活着的大脑中找到了与之对等可实时工作的模型。

由渥太华大学 Richard Naud 与麦吉尔大学和 Mila AI 研究所 Blake Richards 领导的一组研究人员发现了一种大脑学习算法的新模型，该模型可以模拟反向传播过程。它看起来非常逼真，以至于引起了实验神经科学家们注意，科学家现在对研究真正的神经元非常有兴趣，希望了解大脑是否真的这样做。柏林洪堡大学的实验神经科学家 Matthew Larkum 表示：“理论性的想法可以推动我们进行困难的实验，在我看来这篇论文已经超越了这一标准……它具有生物学意义上的合理性，而且可能会产生很大的影响。”


Google的模块化手机Project Ara仍然是你即使有钱也买不到的东西。但今年晚些时候，如果你身处加勒比海的波多黎各，你将有机会试玩下Project Ara原型。在周三山景城举办的Project Ara模块开发者大会上，Google透露波多黎各将成为Project Ara的第一个试验市场。选择波多黎各的原因是当地的多元化移动用户基础，而手机同时也是许多用户访问互联网的主要途径，它的自由贸易区也使得模块获取更为容易。预计Project Ara将会提供20到30个模块供用户选择。


Zika 病毒直接感染脑细胞

得克萨斯大学西南医学中心的研究人员在《Cell Reports》期刊上发表报告称，Zika病毒直接感染大脑神经元的前驱细胞。对Zika病毒的研究发现，它平均感染了20%的脑细胞，能逃避免疫系统检测，持续复制数周。Zika主要听过蚊子叮咬或性接触传播，它对成年人的影响是适度的，但却会对胎儿造成严重的出生缺陷。


选择 NULL 作为车牌号并不是一个好主意

选择 NULL 作为个性车牌号似乎是一个好主意，在数据库里这是一个空值，它可能会混淆自动车牌阅读器和机动车辆管理局的罚单系统。但在实际中，它可能是一个糟糕的主意。在上周拉斯维加斯举行的 DEF CON 安全会议上，一位安全研究人员分享了他将 NULL 登记为个性车牌号的经历：收到了总金额上万美元的不属于他的交通罚单。这位研究者称自己是一个谨慎的司机，在登记 NULL 作为个性车牌号的第一年没有收到任何罚单。然后他尝试在加州机动车辆管理局网站登记他的车牌，结果系统不认为  NULL 是一个有效的值。接着问题越发严重，他的邮箱开始收到各种交通罚单。原因被认为是数据不完整导致的，这些罚单分配给了 NULL，意思是不知道肇事司机车牌，但他的个性车牌却把这些罚单都揽到了自己身上，他总共收到了超过 1.2 万美元的罚单。他尝试与加州车管局和洛杉矶警方解释，他们都建议他改变车牌号。


新版恶意程序感染世界各地的ATM机器

卡巴斯基研究人员发现了一个新版的恶意程序Backdoor.Win32.Skimer正感染世界各地的ATM取款机。犯罪分子可利用新Skimer恶意程序获取的银行卡的PIN码和纸币在机器中的位置。恶意程序用Themida加壳，如果检测到系统使用的文件系统是FAT32，它会在C:\Windows\System32中添加文件netmgr.dll；如果是NTFS 文件系统，netmgr.dll会植入到NTFS数据流可执行文件，增加分析和检测难度。


The Document Foundation 基金会宣布释出 LibreOffice 7.1 Community 社区版。社区版顾名思义和企业版的支持是不同的，基金会建议企业用户选择企业版本。LibreOffice 7.1 的主要新特性包括：改进 DOCX/XLSX/PPTX 文件格式的互操作性，改进 Writer 的表格，大幅改进 Writer 搜索和替换操作的速度，更好的管理 Writer 的缓存字段结果，等等。


中国究竟有没有利用微型芯片渗透亚马逊和苹果？

美味☆砂糖 写道 "上一篇文章介绍了中国利用微型芯片渗透亚马逊和苹果的技术可行性，但技术可行不代表事实如此。最大的疑点是，如果中国想要通过对 BMC 动手脚的方式攻击目标系统，为什么不直接将 SPI 闪存替换为含有后门的版本呢？一个可能是解释是为了躲过超微的固件更新，但如果想要使用信号耦合器来介入 BMC 芯片和 SPI 闪存之间的通信，该芯片必须包含足够的数据来修改 BMC 固件，进而修改宿主系统并形成一个可利用的后门，这样的芯片要做成如彭博社所描述的那样「只有铅笔尖的大小」可能会有点困难。此外，亚马逊和苹果这样体量的公司应当具有一定规模的数据中心监控系统，而攻击行为所产生的可疑流量和系统修改很难逃过这类系统的检测。

彭博社在发布报道的同时刊登了亚马逊、苹果和超微三家公司以及中国政府的否认声明。跟某些中国电商公司不同，美国上市企业在否认声明上一般会采取更圆滑的态度，这类声明经过了律师的层层审计，以确保日后不会成为投资者诉讼的依据。这种「否认声明」一般可以分为两类：否认一些微小的细节而对大的事实避而不谈，或者使用情绪化且模糊的语言达成看似否认实际上什么都没说的效果。例如在亚马逊的否认声明里，他声称「彭博社报道中的不实之处实在太多，难以估量」，但没有列举究竟有哪些不实之词。亚马逊称「为了淘汰超微设备而将其售予中国合作伙伴」的动议是「荒唐」的，但这跟亚马逊实际的动作无关。亚马逊称「AWS 并没有在收购 Elemental 时知晓供应链被入侵、恶意芯片被植入或者硬件被变更」，为什么要加上「在收购 Elemental 时」这句话限定时间点？此外，该句的主体是 AWS 部门而不是亚马逊，更别提在彭博社的报道中，发现硬件被恶意更改的是一家第三方审计公司。难怪有媒体批判亚马逊的「否认声明」无助于打消市场的怀疑情绪。
相比之下，苹果的否认声明要详细、强烈得多。苹果声称其「从未在服务器上发现过恶意芯片、“硬件操纵”或有意植入的漏洞。苹果也从未与FBI或其他机构对此类事件进行过接触。我们不知道FBI的任何调查，也没有与我们的执法部门进行联系。」这段话无论如何解读，都是对彭博社报道的强烈否认，没有一丝一毫模糊的空间，一旦彭博社的报道被证实，苹果很难逃脱「误导投资者」的指控。此外，无论亚马逊还是苹果都没有在声明中使用「我们不对国家安全或者执法单位事宜进行讨论」这一惯常的默认事实的语句。至于事件的主角，超微公司的否认声明则显得无关紧要。超微公司称并未被任何政府机构告知过该类调查——没有人这样说过。而鉴于超微公司在这件事中的关联，以及该类调查的惯常手法，这应该是真的。
根据报道，彭博社的调查始于 2015 年下半年军方举办的一场关于网络安全的非正式闭门会议，会议邀请了科技行业的主要管理层和投资者，举办地点位于 McLean，靠近 CIA 总部。彭博社报道的核心内容，即美国情报机构对中国使用恶意芯片渗透美国企业所进行的调查，很可能最早就是在这场会议上透露给彭博社记者的。在随后彭博社进行的调查中，他们找到了十四名线人（我们知道其中有两名亚马逊员工、三名苹果员工、六名情报官员以及其他六名关联人士）试图从各个方面证实并补充这次调查。基于彭博社的新闻操守，我们可以相信这十四名线人的身份真实性，但没有一人实际参与调查或者决策，他们所能获得的信息可靠性存疑。同时，事件的起源，即那次闭门会议是在时任总统奥巴马和中国签订网络安全协议后不久召开，而信息安全威胁的缓和以及随之导致的相关情报机构的预算消减会不会使得相关人员有动机去误导彭博社的记者？

然而彭博是一家拥有悠久声望的财经新闻社，其内部以对错误的零容忍政策闻名，她有 2000 人的记者团队，多层编辑审核，其内部的法律审查绝不会比这几家科技公司更为松懈。作为一家能够左右金融市场的新闻机构，她对这篇文章进行了长达两年的调查和撰稿，很难相信会去发布一篇有明显纰漏的报道。另一方面，亚马逊和苹果公司一反常态进行了坚决否认，彻底断送了事件被证实后逃避投资者诉讼的可能性。无论哪方偏离了事实，所产生的后果都会是十分巨大的。"


没有人确切知道比特币究竟使用了多少电

比特币挖矿很耗电，但它究竟有多耗电大多数人并没有清晰的印象。比特币社区也不愿意谈论耗电问题，因为这被认为会对数字货币造成伤害。现在，研究人员在同行审议的期刊《Joule》发表了第一篇比特币能耗研究。根据经济学家  Alex de Vries 的估计，到今年年底，比特币的耗电量将达到全世界总电力需求的 0.5%，相当于奥地利的总电力需求。比特币网络目前的耗电量是 2.55 gigawatts，到年底将达到  7.67 gigawatts。De Vries 估计在 2018 年  3 月 16 日一台矿机生产的比特币价值有六成被用于支付电费。他承认精确估计比特币的耗电非常难，他称比特币挖矿运作是一个黑盒子。


在多年未更新之后，微软出人意料的透露它将在 Windows 10 下次重大更新中为记事本程序引入多个新功能。记事本的新功能包括：缩放文本，按住 ctrl 键，就可以使用鼠标滑轮放大或缩小文本；支持 Unix 和 Mac 换行符，默认使用 Windows 换行符，但能正确显示 Linux 和 Mac 文本内容，该功能微软在今年五月就已经提供给测试者；默认启用状态栏，能显示行数和列数； 用户将可以用 ctrl+backspace 来删除记事本里的前一个单词；改进打开大文件的性能；提供右键选项用 Bing 搜索记事本中的词语。


澳大利亚法庭裁决媒体需要为其社交媒体上的评论负责

澳大利亚新南威尔士州最高法院法官裁决，媒体机构需要为发表在其 Facebook 主页上的诽谤评论负责。这一裁决引发了广泛争议，因为这意味着任何 Facebook 主页商业运营者为了避免指控需要先默认隐藏评论，然后在审查评论之后再公开。此案与 Dylan Voller 有关，他指控三家澳大利亚媒体——悉尼先驱晨报、澳大利亚人和 Centralian Advocate，称在 2016 到 2017 年之间三家媒体的 Facebook 页面留下了大量针对他的虚假和诽谤性评论。他没有要求删除评论，而是发起了诽谤诉讼，理由是媒体发表了第三方的评论。法庭没有裁决评论是否诽谤，但要求媒体支付诉讼费用，声明媒体确实发表了第三方评论。


Richest 写道 "自两周前开始，知名的 IRC 网络 freenode 的控制权正发生重大变化。该网络的众多前成员（staff）指控网络的控制权正被 Andrew Lee 通过模糊的法律程序「夺走」。Andrew Lee 是不为社群所熟知的韩国王储，曾在 2017 年赞助 freenode #live conferences 并借此接管 freenode 的公司实体。本月中旬，Andrew Lee 宣告其对 freenode 网络的所有权与控制权，与该网络的诸多成员发生纠纷，并引起广泛争议。可能是出于法律原因，众多前 freenode 成员（staff）不得不放弃对该网络的控制，但他们随后建立 freenode 网络的替代服务——Libera.Chat。包含大型社区和个人在内的诸多 freenode 用户受到呼吁，将他们的频道（channel）从 freenode 迁出到后者。

作为回应，Andrew Lee 在 freenode 的 blog 发文数篇驳斥指控。在最近的一篇文章中，Andrew Lee 指「毁灭 freenode 的计划已失败」，认为将 FOSS 项目搬离 freenode 是「分裂社群」，并相信中「沉默的大多数」对其持支持态度——尽管不太可能有几位 FOSS 社区成员在此之前听过这一姓名。据其所称，出于「保护社区」的目的， Andrew Lee 已自行更新 freenode 的政策方针。

近几日，多个社区或个人报告他们拥有的 freenode 频道被 Andrew Lee 或其团队滥用管理权利强行夺走，在他们决定迁移到 Libera.Chat 后。据称，其中部分或全部的理由是 freenode 的新政策方针。受害者既包括 Wikimedia Foundation（维基媒体基金会）及其子项目 Wikipedia（维基百科）、Arch Linux 等大型社区，也包括个人。在26日中午（UTC+8:00）的广播中，Andrew Lee 则称近期「政策执行」过程中部分频道是被「错误地包括」，并要求涉事频道拥有者与其联系。"


陨石晶体被发现比地球更古老

根据发表在《Nature Astronomy》期刊上的一项研究，科学家调查了 1969 年掉落在澳大利亚的 Murchison 陨石中的微小晶体。被称为黑铝钙石（hibonite）的晶体可能是太阳系最早形成的物质之一。利用放射测年法通过分析晶体中放射性同位素的比例，科学家发现它比地球更古老，形成于太阳系早期的 45 亿年前。太阳系的年龄大约为 45.67 亿年，而地球的年龄大约为 45.4 亿年。黑铝钙石还包含了太阳形成初期非常活跃的证据。


任天堂准备于12月15日在iPhone和 iPad设备上发布第一款马里奥手游 Super Mario Run。玩家可试玩三个游戏模式的部分关卡，完整版售价10美元。马里奥之父、Super Mario Run制作人宫本茂（Shigeru Miyamoto）接受采访时表示游戏需要联网，不能离线游戏。宫本茂解释说，对他们而言，游戏软件是极为重要的资产；对购买游戏的消费者而言，他们想要确保软件是安全的，能在稳定的环境下游戏。安全因素是游戏首先登陆iPhone和 iPad的原因之一，他们曾考虑过让玩家能离线玩三个游戏模式中的World Tour模式，另外两个游戏模式 Toad Rally 和 Kingdom 都需要联网保存，但发现离线增加了复杂性，所以最终决定都需要联网。宫本茂承认他所谓的安全是避免游戏被盗版。宫本茂称他玩过一些手游，观察过手游玩家，发现他们玩得都是游戏长度很短的游戏。


西部数据推出世界首款 ZNS SSD 产品

西部数据推出世界首款 ZNS（Zoned Namespaces）SSD 存储产品 Ultrastar DC ZN540。如果正确使用，一个 ZNS SSD 可以替代 4 个传统的 SSD，能提供更高的性能和改进服务质量。传统 SSD 是设备控制数据放置，而 ZNS SSD 则是应用程序控制数据放置。ZNS SSD 的优势首先是因为由应用程序控制，它们按顺序将数据放置在区域内，能更好的控制写入放大。这意味着它不需要像传统企业 SSD 那样过度配置。其次因为 ZNS 管理的大的区域而不是一堆 4KB 块，它不需要像传统 SSD 那样频繁执行垃圾回收，它还改进了现实的读写性能。最后 ZNS 显著降低了 DRAM 的需求。


政治极化阻碍美国立法者监管大型科技公司

对科技公司缺乏监管不是因为民选官员不了解互联网。过去是这样，这有助于解释为什么他们在采取监管措施方面如此迟缓。但现在，围绕技术的新问题被投射到日益难以解决的政治分歧上。如果没有奇怪问题的干扰，剩下的就是赤裸裸的现实，即美国两党在如何保护消费者和鼓励企业方面存在严重分歧。由于政府对企业的权力存在基本分歧，数十项旨在加强隐私、鼓励竞争和消除错误信息的法案陷于停滞。非营利性消费者权益倡导组织数字民主中心的执行董事 Jeffrey Chester 表示：“国会再次表明，当涉及到对大型科技公司的监管时，一切都是‘光打雷不下雨’。”他补充表示：“几十年来，我们没有取得一点进展。”

政府长期培养科技界的代价就是让监管变得越来越遥不可及。2018 年 4 月，即 thefacebook.com 成立14年后，也是 Facebook 突破 10 亿用户的五年多之后，Mark Zuckerberg 首次出现在国会面前。尽管两党一致认为科技公司行事粗暴并应受到更多监督，但四年前在这些听证会上讨论的法案均未获得通过。事实证明，举行一场让世界上最有权势的企业高管蒙羞的听证会比立法容易得多。在制定规则限制平台可以收集多少数据、消费者是否可以起诉网站诽谤以及监管机构是否可以减缓 Amazon、Apple、Google 和 Facebook 前进的步伐时，党派分歧就会出现。

以加密货币为例。当谈到监管加密货币的可能性时，在六名加密货币高管上周三在众议院委员会作证后，两党在监管上明显分歧。民主党警告称，这个快速增长的行业需要更明确的监管。该委员会主席、加州民主党众议员 Maxine Waters 表示：“目前，加密货币市场没有总体或集中的监管框架，这使得对数字资产领域的投资容易受到欺诈、操纵和滥用。”其他民主党人也表达了类似的态度。共和党人在对加密货币的听证会上坚持他们的自由市场立场。德克萨斯州共和党众议员 Pete Sessions 对加密货币高管表示，他支持他们的工作，而该行业的现有法规可能走得太远了。北卡罗来纳州共和党众议员 Ted Budd 担心立法者可能会将金融技术创新推出美国门外。


荷兰秘密特工协助美以用Stuxnet攻击伊朗设施的内幕

kokerkov 写道 "多年以来，美以联合开发用以攻击伊朗核设施的Stuxnet病毒/恶意软件是如何进入高度安全的伊朗核浓缩工厂的，一直是个挥之不去的谜团。从Yahoo的一篇报道中，我们可以窥见一斑
Stuxnet作为网络战数字武器的鼻祖，其设计目的用来破坏伊朗的核项目。伊朗开始在纳塔兹的铀浓缩工厂开始部署第一批离心机后，Stuxnet于2007年某个时候被释放，揭开了数字化战争的序幕。入侵背后的“信使”，之前从未被公开报道和揭露。根据雅虎新闻的线人，此人是一名被荷兰情报机构招募的特工，在美国情报机构CIA和以色列情报机构摩萨德的命令下行动。

此人是一名被荷兰情报机构AIVD招募的伊朗籍工程师。据4个情报来源称，他给美国开发者提供了纳塔兹工厂系统的关键数据，以此开发针对性的攻击代码。他也提供了通过U盘将Stuxnet偷偷上传至工厂系统的至关重要的内部途径。莫萨德和CIA于2004年请求荷兰协助染指纳塔兹的核工厂，然而三年后才如愿以偿。此人以机械师的身份在纳塔兹工厂工作，最终完成了将数字武器送达目标系统的任务。一名线人说：“荷兰特工是把病毒弄进纳塔兹核工厂中最重要的一环”。
"


麦克马斯特大学博士生在硅激光器制造方面实现突破

加拿大汉密尔顿麦克马斯特大学的一位博士生演示了一种经济实惠且简单的硅激光器——这是科学家长期追逐但之前被认为不可能的事情。这一成就可能会对 SiP（硅光子学）产生巨大影响。集成光学是先进电信网络的一项关键技术，在量子研究和设备中也越来越重要，如 QKD（量子密钥分发）和各种纠缠类型实验（涉及量子计算）。在麦克马斯特大学的一份声明中，工程物理学系助理教授 Jonathan Bradley（也是该学生的共同导师）表示：“这是光子学的圣杯，用硅制造激光器一直是一项长期挑战。”Bradley 指出，Miarabbas Kiani 的成就不仅在于在硅芯片上演示了可工作的激光器，而且还在于它简单经济实惠的方式，这种方式与现有的全球制造设施兼容。兼容性是必不可少的，因为它允许以低成本进行批量生产。Bradley 表示：“成本太高就无法批量生产。”


科学家完成五条酿酒酵母染色体的人工合成

1996 年，科学家完成了酿酒酵母 16 条染色体约 1200 万碱基对的测序。20 年后，酵母基因组合成计划的中外科学家完成了 5 条酿酒酵母染色体的人工合成。相关研究论文发表在今天出版的《科学》期刊上。
天津大学化工学院教授元英进是 2 篇论文的通讯作者，他介绍说，如同科学实验中经常使用的果蝇、斑马鱼，酿酒酵母是生物学研究中的 “模式真核单细胞生物”。“如果说病毒基因组的合成开启了基因组化学合成研究，那么原核生物和真核生物基因组合成研究的不断突破，则初步实现了化学全合成基因组对单细胞原核生物和真核生物的生命调控。“酿酒酵母是第一个被全基因组测序的真核生物，大尺度的设计和重建酵母基因组是对目前酵母领域知识贮备的真实性、完整性和准确性的一个直接考验。化学合成酵母，一方面可以帮助人类更深刻地理解一些基础生物学的问题，另一方面可以通过基因组重排系统，使酵母实现快速进化，得到在医药、能源、环境、农业、工业等领域有重要应用潜力的菌株。”


WikiLeaks 创始人 Julian Assange 在伦敦厄瓜多尔大使馆被捕。7 年前 Assange 为避免因性侵指控被引渡到瑞典而前往厄瓜多尔驻伦敦大使馆寻求庇护，该指控现已撤销。厄瓜多尔总统 Lenin Moreno 称，因 Assange 再三违反国际公约该国撤销了对他的庇护。英国内政大臣 Sajid Javid 证实 Assange 已被英国警方拘留，对厄瓜多尔的合作表示感谢。伦敦西敏区法庭将会尽可能快的举行 Assange 的听证会。


提供免费Web托管服务的000Webhost被黑客在5个月前利用旧版PHP的漏洞入侵系统，窃取了1300多万用户的明文密码、电子邮件和登录IP地址。000Webhost免费版用户抱怨说，该公司屡次拒绝用户升级PHP语言的请求。如今被窃取的用户数据开始在网上流传。000Webhost证实了此事，但对明文密码避而不谈，它只是建议用户修改密码。


亚马逊上的中国付费水军曝光

安全研究人员今年 3 月发现了一台没有密码保护的  ElasticSearch 服务器，该服务器位于中国，在大约一周后服务器添加了保护措施不再对外开放。服务器上的数据库有大约 1300 万条记录，包含亚马逊商家和付费评论者之间的直接通信，这些亚马逊商家被认为主要来自中国，超过 20 万人参与了付费写好评的不道德活动。商家首先发送产品名单，有意者首先自己花钱购买产品留下五星好评，商家在确认之后通过 PayPal 向对方退款，作为付款的一部分他们可以保留购买的商品。退款是通过 PayPal 进行的，绕过了亚马逊，这使得五星好评看起来是合法的。数据库包含了评论链接，商家和付费水军的个人信息，电子邮件地址，WhatsApp 和 Telegram 号码，PayPal 账号信息等等。其中 Gmail 邮箱地址多达 232,664 个。付费购买好评违反了亚马逊的服务条款，在被发现之后会被亚马逊清空，账号可能会被关闭，未转给商家的款项可能会被扣留。在部分国家，付费写好评是非法的，以美国为例，使用欺骗性的营销策略可能会让美国商家面临超过 1000 万美元的罚款。


为什么你应该远离社交媒体？

对社交媒体公司来说，用户是商品，任何人都可以成为这个商品，加入社交网络没有任何门槛，你可以轻而易举的成为病毒性文章的传播链之一。但这么做是没有价值的，甚至可能会影响到你的职业生涯，干扰你的专注力。乔治城大学计算机科学副教授Cal Newport在《纽约时报》发表评论建议人们退出社交网络。作者认为，如果你能专注于提高自己的专业技能，有趣的机会和联系不会像社交媒体的支持者宣称的那样稀少。作者还认为，社交网络削弱了专注这项对复杂工作有用的能力，因为社交网络是设计以上瘾来吸引用户的。越沉迷于社交网络，你会越渴望无聊的刺激，一旦巴甫洛夫式的连接形成和固化，你将很难变得专注。


Google CEO 称曾有超过100 名工程师开发中国审查版搜索引擎

Google CEO Sundar Pichai 周二出席了众议院司法委员会的听证会，回答了议员们的询问。对于之前披露的中国审查版搜索引擎项目，Pichai 基本上以目前没有计划在中国推出搜索引擎为由避而不谈。议员们反复就此询问，但 Pichai 总是以目前没有计划来搪塞，他拒绝透露该项目的细节。共和党议员 Keith Rothfus 问中国项目持续了多长时间，Pichai 的回答说 Google 做过这个项目，反正没发布，仅此而已。Rothfus 追问有多少人参与该项目，Pichai 说人数在变动。Rothfus 又问到底有多少人，Pichai 只能回答最多有超过 100 人。这是他唯一透露的细节。民主党议员 David Cicilline 再三询问 Google 是否与中国政府官员讨论过发布审查版搜索引擎，Pichai 都没有正面回答。


所有语言都以相同方式演化

你是否想过，为什么你说的是“男孩正和他的狗玩飞盘（The boy is playing Frisbee with his dog）”而不是“男孩狗他的飞盘正玩（The boy dog his is Frisbee playing with）”？根据一项新研究，你可能是试着让大脑休息一下。对37种不同方言的分析发现，尽管它们彼此相差甚远，但它们共享着一种普遍特性：所有语言都演化出让交流尽可能的高效。今天的人类使用了7000种语言，它们属于大约150种语言家族。一个句子主要由三部分组成：主语（S）、动词（V）和宾语（O）。英语和法语是 SVO结构语言，德语和日语是SOV语言，阿拉伯语和希伯来语则使用的是VSO次序。尽管语言结构显著不同，但语言都尽可能的限制意义相关单词的距离。举例来说，“简扔掉了垃圾”这句话中“简”依赖于“扔”，它告诉我们谁做了扔的动作，“垃圾”告诉我们扔了什么。