在Google及其合作伙伴忙着将补丁推送到终端用户的设备时，允许攻击者在用户不知情下控制Android设备的攻击代码正式公开。名叫Stagefright的高危漏洞位于Android处理媒体格式的代码库内，攻击者可以发送特制的MMS格式短信利用该漏洞，悄悄执行恶意代码控制设备。该漏洞影响9.5亿部Android设备。Stagefright是安全公司Zimperium最早发现的，虽然Google及其合作伙伴请求该公司暂缓公开攻击概念验证代码，但该公司最终在周三公开了代码。攻击代码是一个python 脚本，能生成一个利用漏洞的MP4媒体文件，攻击者可以在麦克风的听觉范围内监听声音，以及利用摄像头拍摄照片。Stagefright对Android 5.0以上系统无效。


锂电池和铅电池的差距有多大？根据国际能源署（IEA）2021 年的一份报告，2021 年一公吨电池级碳酸锂的平均价格为 1.7 万美元，而铅在北美市场的平均价格为 2,425 美元，原材料现在占电池成本的一半以上。回收的不平衡违反直觉，在新材料供应方面也是如此。根据美国地质调查局最近的一份报告显示，全球锂的供应达 8900 万吨，绝大部分都来自南美洲。相比之下，全球的铅供应量为 20 亿吨，比锂高出了 22 倍。今年早些时候发表在《印度科学院期刊》上的一项研究发现，尽管锂的供应量较少，但是在美国和欧盟，只有不到 1% 的锂离子电池得到回收，而铅酸电池的回收率则为 99%，这种电池最常用于燃油汽车和电网。根据这项研究，回收方面的困难很多，从不断发展的电池技术到成本高昂的危险材料运输，再到政府监管不力。


WikiLeaks 纪录片《Risk》的制作人在《新闻周刊》上发表文章，指责 WikiLeaks 创始人 Julian Assange 审查他们的作品。制作人称，Assange 和 WikiLeaks 向他们的纪录片分销商寄去勒令停止信函，要求立即停止发售 《Risk》。制作人称，从 2016 年起，Assange 及其律师就再三要求他们从纪录片中移除 Assange 谈论两位在 2010 年指控他性侵的女性的片段，在遭到拒绝后，便声称同意拍摄的雇员的安全受到了威胁。制作人认为 WikiLeaks 旨在对纪录片中的内容进行审查。


Google在开源上的贡献

在上周的 LinuxCon North America会议上，Google资深工程师Marc Merlin谈了搜索巨人在开源上的贡献和做法。Merlin称，Google早期的资源有限，它的第一代软件都是为内部使用开发的，没有设计用于开源。尽管如此，Google写了一些技术论文描述它使用的方法，允许其他人实现相同的方法。Google在开源项目上的早期贡献主要是bug修正，而时至今日Google为 Linux kernel贡献了超过5000个补丁，从小的修正到完整的驱动到子系统如容器。除此之外，它在Github上还有3000多个开源项目。Google专门有6个人从事于内部使用开源代码和发布开源代码的合规问题。为了在法律上保持一致，Google将所有外部开源代码储存在第三方层次结构中，它只允许使用它能遵循的开源许可证授权代码，其中一种不能使用的代码是AGPL授权代码。


微软的广告植入导致 Windows 11 崩溃

微软的系统广告植入导致最新版本的 Windows 11 崩溃。微软从 Windows 10 起开始向系统推送广告，而即将在下个月正式发布的 Windows 11 也不例外。软件巨人刚刚向  Dev 和 Beta 渠道的测试者推送了 Windows 11 最新构建版本，测试者们随后就报告他们的开始菜单和任务栏一直崩溃。罪魁祸首被发现是微软植入到系统中的广告。广告旨在推广微软的即时协作工具 Microsoft Teams，该应用已经整合在 Windows 11 中，广告会以通知的形式弹出，即使用户选择关闭了所有通知。此事最令人不可思议的是 Windows 11 shell 是如此的弱不禁风连广告都能将其崩溃。今天的 Windows 系统有很多组件会随时从云端抓取内容，从 Bing 锁屏墙纸到 Windows Update 到广告，当其中一个功能没有正常工作，问题就会随之出现。对于最新的问题，微软推送了修正，如果你的系统处于不可用的状态，那么你需要通过 CTRL-ALT-DEL 设法修改一个注册表项。


研究发现鲨鱼数量减少影响鱼的体型

根据发表在《Marine Ecology Progress Series》期刊上的一项研究，鲨鱼因为过度捕捞数量大幅下降，给海洋生态系统造成了巨大影响，鱼类的形态会发生了明显改变，如眼睛变小。此前研究发现，海洋中的许多小鱼都有较大的眼睛和有力的尾鳍，帮助它们及时发现并快速躲避鲨鱼。但是，西澳大利亚大学等机构研究人员发现，鲨鱼数量明显减少后，小鱼的眼睛及尾鳍也随之变小。研究人员报告说，他们对澳大利亚西北海域罗利沙洲和斯科特礁两个珊瑚礁系统中 7 种不同的鱼类进行了对比分析。这两个珊瑚礁有着相似的自然环境，但有所不同的是，罗利沙洲禁止捕鱼，鲨鱼数量较稳定，而斯科特礁允许对鲨鱼进行商业捕捞。结果发现，和罗利沙洲的鱼类相比，斯科特礁同种鱼类的眼睛尺寸小 46%，尾鳍尺寸小 40%。


30 国政府利用水军操纵民主

根据美国 NGO 组织 Freedom House 的报告，30 国政府利用观点塑造者（opinion shapers）干预选举、推进反民主议程和打压公民。与广泛报道的俄罗斯试图干预外国选举不同，这些国家利用互联网旨在操纵国内的舆论。报告称，过去一年至少 17 个国家内操纵民意和虚假信息策略在选举中起了重要作用，破坏了公民根据事实新闻和真实辩论选举领导人的能力。在调查的 65 个国家中，包括委内瑞拉、菲律宾和土耳其在内的 30 个国家使用大量观点塑造者去传播政府观点，推动特定议程和还击社交媒体上对政府的批评。


研究发现地球的激光技术能吸引 ET

如果银河系的某个地方存在智能生命，MIT 的一项研究认为，地球的激光技术可成为一个明亮的灯塔，吸引最远 2 万光年外的智能生命的注意。研究报告发表在《The Astrophysical Journal》期刊上。研究显示，如果一台 1 到 2 兆瓦的高功率激光器通过 30 到 45 米长的望远镜聚焦对准太空，将能产生一束太阳能量也无法遮盖的红外辐射。此类的信号能被附近的外星文学家探测到，尤其是那些生活在距离地球最近的恒星比邻星，或者是位于 40 光年外有 7 颗行星其中 3 颗宜居的 TRAPPIST-1 星系的天文学家。研究发现，激光器能像摩尔斯电码那样以脉冲形式发送简短信息。人类也可以研发红外成像技术去观测发射激光束的外星智能生命。


神舟11号将只有2名宇航员

中国计划在第四季度发射神舟11号载人飞船，这一次飞船将只搭载2名男性宇航员，但他们的在轨时间将长达30天。神舟11号将与计划在第三季度发射的天宫二号实验空间站对接，宇航员将在空间站里生活30天。只选2名宇航员的原因是空间站生命支持系统的能力有限，为了延长在轨时间宇航员的数量减少到2名。有关2名宇航员的名字等细节信息尚未公布。


Mozilla 释出了 Firefox 79.0。新版本的变化不多，主要包括：对更多 Windows 平台的英特尔和 AMD GPU 用户启用 WebRender，改进图形性能（WebRender 是用 Rust 语言开发的基于 GPU 的实验性 Web 内容渲染器）；多个安全修正，修复了使用屏幕阅读器导致的崩溃问题，改进了屏幕阅读器用户的可访问性；在控制台和调试器中显示 JavaScript 错误；等等。


科学家发现私通在人类中间极其罕见

通过各种新闻报道和论坛讨论，我们可能会留下一个印象：配偶之间的出轨是很常见的。事实上，科学家还估计10-30%的男性在不知情下养育了不属于他的孩子。但发表在《Trends in Ecology and Evolution》期刊上的一项新研究（PDF）发现，私通或者科学家所谓的配偶外交配，事实上在人类中间极其罕见。根据遗传测试和祖先研究，人类中间的私通比例实际上只有1-2%。科学家猜测，可能由于男性性嫉妒、控制女性性欲的宗教实践，以及对女性通奸的强烈负面反应等反通奸策略而导致女性对男性保持忠诚。也可能是女性担心背叛被发现之后会遭到虐待、导致离婚或父爱投资的减少。


新研究解释为什么 Omicron 变种导致的症状较为温和

新冠 Omicron 变种正在世界各地快速扩散，短时间内它在美国等地区超过 Delta 成为最流行的新冠变种。早期数据显示，虽然 Omicron 变种传染性极强，但对于疫苗接种者而言它导致的症状较为温和，重症较少。一系列针对实验室动物的研究揭示了背后的可能原因。对小鼠和仓鼠的研究发现，Omicron 变种造成的伤害主要限制在上呼吸道的鼻、喉咙和气管，对肺部的伤害较为轻微。而之前的变种会对肺部造成严重伤害和严重的呼吸困难。目前抵御变种的最有效方法仍然是接种疫苗。


俄罗斯航天局腐败严重，可能变成企业

俄罗斯航天局最近麻烦缠身，除了多次太空发射失败外，它还被公开指责腐化。俄罗斯航天局被指仅仅在2014年就有多达18亿美元的资金使用不当。俄罗斯副总理Dmitry Rogozin称，俄罗斯的太空探索努力遭到了猖獗腐败的破坏，道德的沦丧到达这一地步，失败率如此之高也就不出人意料了。他表示，俄罗斯航天局就将被放弃，将在今年年底被同名的国有太空公司取代。俄罗斯航天局有了企业身份后，不仅需要负责设定太空任务目标，还需要负责员工薪水和现代化设施。


科学家阅读鸟类大脑预测下一首歌

读脑正一步步走向现实。现在，加州圣迭戈的科学家在 bioRxiv 上发表报告称，他们现在能读懂鸟脑了。研究人员称他们的系统是神经活动解码器的首个原型，类似的方法可用于改进人类的思想转文本系统接口。鸟类的歌曲也像人类语言一样很复杂，需要学习。年轻的鸟儿通过年长的鸟儿学习唱歌。研究人员在鸟儿清醒的情况下用硅电极测量大脑中被称为感应运动核的神经元电颤动，将神经活动模式和实际歌曲输入到神经网络软件，训练软件匹配两者。


报告称污染对身体伤害巨大

空气污染给人体所带来的危害已经广为人知，但最近有新证据显示，污染给人体造成的伤害比人们之前所了解的还要严重，尤其是对儿童。据总部在美国，专门监测污染与人体健康的组织 The State of Global Air(SOGA)刚刚发表的 2019 年年度报告称，呼吸污染空气将使现在出生的儿童平均预期寿命减少20个月。其中，最严重的则在南亚。空气污染让南亚儿童平均寿命将减少 30 个月，非洲撒哈拉沙漠以南地区为 24 个月。中国所在的东亚则是 23 个月。发达国家儿童则平均减少5个月左右。该报告还说，2017 年全球死亡人口中。每 10 个人中就有 1 人的死因是与空气污染有关。


比特币是过去十年的最佳投资

根据美银证券的报告，如果十年前你向比特币投资一美元，那么现在它的价值将超过 9 万美元。比特币目前的币值在 7 千美元左右，比两年前创下的近 2 万美元的记录低不少。比特币仍然是高投机性的投资，但作为新兴的广泛接受的数字加密货币，它的币值在过去十年大幅飙升。比特币可能是过去十年的最佳“货币”，而缅甸的货币缅元可能是最糟糕的货币之一，如果你在十年前向缅元投资了一美元，那么今天它只值四十分之一美分。如果你在 2010 年向希腊股市投资一美元，那么今天它只值 7 美分。


熊牙揭示抗生素耐药性的全球泛滥

面对热情猎手和愤怒农民的围剿，瑞典棕熊在 1900 年代初几乎绝迹。生态保护工作缓慢将它们重新带回到我们身边，这同时还带来了其它好处。收集到的动物牙齿 DNA 显示，在 1950 年代全面普及抗生素之后，抗生素几乎立即渗透到了瑞典最偏远的森林区域。最新发现有望帮助科学家更好地了解抗生素耐药性的传播，从而把握这个对人类健康具有深远影响的全球性问题。

为了收集样本，微生物学家 Jaelle Brealey 检查瑞典国家博物馆收藏的可上溯至 1842 年的熊头骨，寻找牙齿上存在牙结石或牙菌斑而发生的变色。Brealey 解释道，“人类的牙结石往往结团成块，但在熊身上，牙结石往往是一层覆盖在牙齿上的薄膜。”Brealey 和她的论文合著者将熊的牙结石刮到铝箔上，先后收集了 82 只熊的样本。遗传分析显示出生活在动物口腔中的多种细菌群落，也就是口腔微生物组。研究人员发现了抗生素抗药性基因，证明部分细菌已经对环境中的抗生素做出反应性进化。

研究人员之后按时间顺序完成了样本排列，结果令人吃惊：1951 年抗生素普及之后，对抗生素的耐药性开始在瑞典各地爆发。与世界上大部分其他地区一样，瑞典也陷入过度用药的狂热浪潮当中。从医院到农场，从人到牲畜，抗生素简直如同维生素一般被随意使用。到 1970 年，瑞典每年生产超过 4 万公斤的抗生素。熊的牙齿记录下了后来的故事：抗生素的滥用导致抗生素耐药性细菌的快速增加。1951 年至 1970 年期间，结石样本中细菌产生的抗生素抗性基因数量达到前抗生素时代的两倍。


新加坡第一个特斯拉Model S车主将车运回国时，发现自己不但不能拿到大概15,000新币的政府电动车补贴，反而还收到了与补贴同等金额的罚单时，他大为惊讶。新加坡官员根据电动车充电量来计算发电的“碳成本”。经检测，这辆特斯拉车每公里要消耗444瓦·时电（也就是0.444度电）。这个数字遭到了特斯拉公司的反驳。特斯拉称汽车离厂时测试的能耗水平为181 瓦·时电量（也就是0.181度电），表示与新加坡陆路交通管理局进行了讨论，相信很快会得到解决。加州戴维斯Dan Sperling教授认为，基于煤炭发电动力的电动汽车，其环境影响或与汽油车是一样的。“推广电动汽车正是看重其长期发展的潜力，发电系统的未来趋势是要脱离煤炭发电——在世界上几乎每一个国家都有这样的政策和策略。所以把它与今天的情况相比，真的是弄错重点了。


React 是最受欢迎的 JS 框架

根据 State of JavaScript 的调查结果，React 不仅仅使用率最高的也是满意度最高的 JS 前端框架。21,717 名开发者接受了调查，86% 的开发者写 JS 的时间两年或两年以上，最多有 20 年。调查显示，越来越多的开发者对  Svelte 框架产生兴趣；曾经的明星 Angular 如今呈现颓势，开发者的满意度只有 38%；Jest测试框架的满意度高达 96%；曾经人人使用的  jQuery 库如今使用率只有 11.2%；Visual Studio Code 是最受欢迎的文本编辑器...


Facebook 使用 15 亿 Reddit 帖子创造了聊天机器人 Blender，论文发表在预印本网站 arxiv.org 上。社交巨人称，聊天机器人能表现出同情心、知识渊博和个性。在与人类进行对比的测试中，有 49% 的人更乐意与聊天机器人进行互动。专家表示，利用 Reddit 进行训练 AI 有缺点，如 Blender 就在测试中会用冒犯性的言语进行回复，有时候还会胡说八道。研究人员表示希望通过改进模型解决部分问题。Facebook 用 Blender 与 Google 的聊天机器人 Meena 的最新版本进行了比较，结果显示 67% 的人认为  Blender 比 Meena 更像人类。


美国中央司令部社交媒体账号被劫持，军方称是恶作剧”

美国中央司令部的Twitter和YouTube账号周一被一个自称与ISIS有联系的组织侵入。黑客在中央司令部的Twitter账号上发布了许多信息，其中一条写道：“美国士兵们，我们来了，小心背后。Isis。网络‘哈里发’”（如图所示）
。一位五角大楼的官员表示，这次袭击“令人难堪”，但并不代表安全威胁而是一场恶作剧。该黑客组织自称 CyberCaliphate，宣称是在ISIS的保护下运作。FBI表示正与五角大楼合作对此事件展开调查。


联想推出配备 AMD Ryzen Pro 4000 的 ThinkPad 笔记本电脑

联想更新了它的 ThinkPad 笔记本电脑产品线，提供了 AMD Ryzen Pro 4000 系列 CPU 供用户选择，这些新型号预计将在今年第二季度发售。相比智能手机厂商，PC 厂商的供应链受疫情影响没那么大。以苹果为例，iPhone 的供应商有 20% 左右来自中国大陆和香港，产能上虽然在巴西、印度已经建厂，但依然高度依赖在中国大陆的富士康、和硕联合、纬创资通等代工厂。PC 巨头虽然体量上不及苹果这样的公司，但却没有遇到这样的情况。联想在武汉、深圳、合肥等地均有工厂，除了武汉工厂还未复工外，深圳和合肥已经逐步恢复产能。更重要的是，在巴西、印度、墨西哥、美国和日本，联想均有工厂，面对疫情时，海外的工厂都在加班加点满足全球和中国市场需求。供应链方面，英特尔 CPU 供应在当季意外出现短缺，联想调整了产品组合，全球范围调配资源，增加了其他供应商（aka AMD）的 CPU 产品供应。


IMDb 起诉加州试图推翻强迫它移除演员年龄的法律

加利福尼亚州今年9月出台了一项规定商业娱乐网站必须根据要求移除演员年龄的法律。这项得到演员工会支持的法律意图是打击娱乐行业的年龄歧视。演员工会 Sag-Aftra声称，演员每天都面临明目张胆的年龄歧视。著名的互联网电影数据库IMDb显然是法律针对的主要目标。IMDb起诉了加州试图推翻这项法律，认为这项法律根本实现不了减少年龄歧视的目标，侵犯了宪法第一修正案和贸易条款，并且还违反了联邦法律，因为它将用户所合法发布的事实内容的责任施加于IMDb。IMDb批评加州，称该法律是窒息言论自由和破坏对事实信息的公开访问。IMDb认为法律覆盖的范围太广，没有仅限于可能面临年龄歧视的演员，而是涵盖了所有电影业从业者；针对的目标太狭窄，没有包含维基百科、Google和其它列有名人出生日期的专门网站。


计算机算法识别出最有创造性的绘画

Rutgers大学的计算机科学家Ahmed Elgamma和Babak Saleh在arxiv上发表了一篇论文，他们开发出一种算法，根据创造性对历史上的艺术作品精确排名。他们对创造性的定义是作品的原创性和影响力，其中原创性的考虑元素包括了颜色、质感、描绘场景的类型。他们将算法应用于包含62000幅画像的数据库，认为最有创造性的作品是Edvard Munch的《呐喊》、其次是Roy Lichtenstein的《Yellow Still Life》和莫奈的《Haystacks at Chailly at Sunrise》。


研究人员发现台湾地震和水循环之间的关联

研究人员发现台湾地震发生的时间和水循环之间有关联。研究人员注意到大型地震更多发生在旱季。台湾的雨季是在 5 月到 9 月，其它时间降雨量很少。早先的研究发现，降雨量的急剧变化伴随着地下水位的急剧变化。研究人员怀疑某些地震的起因是因为地下水位下降之后留下的空腔。通过分析收集的降雨和地震数据，以及卫星数据，研究人员发现在 2、3 和 4 月最干旱的时节地震活跃度最高，最潮湿的 7 到 9 月地震活动最为平静。他们还发现，台湾岛东西两侧的地震涉及到不同的因素，东侧的地震有着更复杂的模式，与天气关联不高。


Google 的 Dart 编程语言正式释出了 2.0 版，此前搜索巨人的移动 UI 框架 Flutter 就已经捆绑了预发布版的 Dart 2.0 SDK。Dart 语言诞生于 2011 年，被广泛应用于 Web 产品和服务的开发，它是 GitHub 上最热门的语言之一。Google 称，Dart 2.0 代表了 Dart 语言的一次重生，它的主要变化包括类型系统 Strong mode；关键字 new 和 const 将变成可选，此举旨在改进代码的可读性，简化输入；AngularDart 5，加少代码数量，加快页面加载；等等。更多可浏览发布公告。


黎巴嫩贝鲁特发生剧烈爆炸事故

8 月 4 日黎巴嫩首都贝鲁特发生了两次爆炸事故，造成至少 100 人死亡，4000 多人受伤，还有很多人失踪。第一次爆炸规模较小，第二次爆炸产生了类似核爆炸的蘑菇云，震碎了 10 公里外的窗户玻璃。第二次爆炸发生在当地时间 18:08:18。第一次爆炸吸引了很多人用手机摄像头进行拍摄，结果记录下了惊人的第二次爆炸，相关视频在社交网络中广泛流传。爆炸物被认为是储存在贝鲁特港的 2700 吨硝酸铵。硝酸铵是炸药和肥料的原材料。


多个国家利用加拿大公司的设备审查内容

加拿大多伦多大学公民实验室发表报告，他们通过扫描互联网发现了 30 个国家的网络安装了加拿大公司 Netsweeper 的内容过滤设备，他们随后将目标瞄准了阿富汗、巴林、印度、科威特、巴基斯坦、卡塔尔、索马里、苏丹、阿联酋和也门这 10 个在  ISP 级别上审查内容的国家。研究人员发现，Netsweeper 的设备被用于屏蔽范围广泛的内容，其中包括屏蔽与 LGBTQ 相关的 Google 搜索。有很多公司提供基于 DPI 的内容过滤技术，此类技术被认为很容易遭到滥用，尤其是在有人权问题的国家。Netsweeper 被指违反了加拿大的监管规定，但该公司对此予以否认。


俄罗斯杀毒软件开发商卡巴斯基正式向欧盟和德国反垄断监管机构递交了针对微软的反垄断投诉，指控软件巨人在操作系统中捆绑了安全软件，阻碍了竞争，限制了消费者的选择。卡巴斯基创始人 Eugene Kaspersky 在一份声明中称，微软利用其在计算机操作系统市场的支配性地位大肆宣传其自己的安全软件 Windows Defender，他指控微软使用了反竞争的手段去宣传自己的安全软件。微软对此回应称，它在操作系统中内置安全软件的主要目的是为了保护消费者的安全。


腾讯用机器人程序写新闻报道

腾讯开发的机器人程序本周发表了一篇916个字的商业新闻报道，有读者表示无法区分作者是人还是机器。写作机器人已被美联社等新闻机构广泛使用，美联社每季度利用Automated Insights的Wordsmith平台撰写了3000多篇金融报道，福布斯利用Narrative Science的Quill平台撰写了类似报道。腾讯的机器人写作程序叫Dreamwriter，它发表的文章主题是关于中国八月份的消费者价格指数。香港科技大学前副教授Wu Dekai说，使用某些模板的简明新闻报道对计算机来说并不难，没有理由不能在中文中实现。


前澳门黑帮老大卷入澳门赌场 ICO 计划

澳门龙集团和泰国 Wi 控股有限公司的 ICO 计划得到了澳门最臭名昭著黑帮老大之一的“崩牙”尹国驹的支持。这次 ICO 计划将在下个月启动，预计融资 5 亿美元， 准备将区块链技术引入到这个世界著名赌城。《南华早报》获得的照片显示，尹国驹出席了两家公司的签字仪式。这一计划中的 ICO 恰逢一个敏感时期，中国在本月初宣布 ICO 非法，下令关闭 ICO 和数字货币的人民币交易。Wi 的 CEO Chakrit Ahmad 认为，ICO 令牌是香港发行的，应该会免受中国对 ICO 的打击。他表示，交易的数字属性将允许大陆当局跟踪通过赌场的非法流出。


过去几年，由于互联网上免费公开的 DNA 家谱数据库的流行，执法机构利用公开的数据破解了数十起陈年悬案，逮捕了多名隐蔽的连环杀手。大多数公众可能支持执法机构利用公开的家谱数据库抓捕强奸犯和杀人犯，但如果警方使用这些数据去搜寻小偷或袭击者之类的一般案件呢？美国犹他州的一个警察部门就利用家谱数据库抓捕了一名攻击 71 岁女子的年轻人。这一事件促使家谱数据库网站 GEDmatc 修改了授权，只允许执法机构访问明确授权的用户 DNA 数据，使得警方可访问的数据大幅减少 95%。这毫无疑问减少了警方搜索 DNA 的匹配比例，增加了破案难度。GEDmatch 联合创始人称，他们已经通知了用户，鼓励他们选择允许警方搜索。


英特尔的新高端桌面处理器 i9-9990XE 仅供拍卖

英特尔计划释出新的路线图外高端桌面处理器，其中频率能超到 5.0 GHz 的 i9-9990XE 只通过拍卖出售。i9-9990XE 为 14 核 28 线处理器，基频 4.0 GHz 最高能超频到 5.0 GHz，它的功耗也比核心更多的 i9-9980XE（16 核 36 线）高，前者 255 W 后者 165 W。i9-9980XE 的价格为 1979 美元，而线上拍卖模式意味着 i9-9990XE 的价格是不固定的。这些芯片显然是精心挑选出来的，数量不会很多，因此英特尔每季度只拍卖一次。


500 Chrome 扩展悄悄上传数百万用户的私人浏览数据

研究人员报告，超过 500 个 Chrome 扩展被发现会悄悄将数百万用户的私人浏览数据上传到攻击者控制的服务器。Google 收到报告之后已将这些扩展全部移除。这些扩展属于一个运行了很长时间的恶意广告欺诈计划的一部分，独立研究员  Jamila Kaya 和思科 Duo Security 的研究人员识别了 71 个安装量超过 170 万次的  Chrome Web Store 扩展，Google 在收到报告之后识别了另外 430 个功能类似扩展。


三分之二 Chrome 用户访问的网页启用了加密

Google 的数据显示，所有平台的 Chrome 浏览器加载的网页启用加密的比例过去一年出现了显著增长。去年 Chrome
用户访问的网页启用加密的比例首次突破了 50%（Mozilla 的 Firefox 也是）。在 10 月 14 日，Chrome on Windows 的加密流量达到了 66%，Android 版的 HTTPS 流量也从一年前的 42% 增加到 64%，Chrome for Mac 和 ChromeOS 则达到了 75%。Google 称 100 家访问量最高的网站有 71 家默认启用了 HTTPS，而一年前这个数据是 37。美国区 Chrome on Windows 加载的加密网页比例达到了 73%，Google 没有提供中国的数据。


Google在其支持网站悄悄宣布将于4月25日关闭Hangouts API。Google称它不再支持 Google+ Hangouts API，使用该API的现有应用可以继续使用到4月25日，之后该功能将无法使用。Google称，Hangouts API最初是作为Google+的一部分设计支持面向消费者用户的社交应用，但如今Hangouts已经转向了企业级用例。Google称它知道这一决定会影响向其平台投资的开发者，表示已经仔细考虑过了。Google还在去年宣布关闭了流媒体直播功能Google+ Hangouts On Air。


欧洲中期天气预报中心本周称，今年六月全球气温创下了新的高温记录，比之前的记录高 0.2 华氏度（0.1 摄氏度），欧洲气温更高，比之前的记录高 2 华氏度。六月的最后一周，中欧和西欧的气温比正常水平高出 18 华氏度（约为 10 摄氏度），法国南部一个村庄上周五气温达到 115 华氏度（约 46 摄氏度），打破了该国有史以来的最高温记录。科学家表示，即使没有全面的分析，像上周这样的极端高温天气以及创纪录的月度和年度平均气温，总体上也与地球变暖的整体趋势保持了一致；这也使得 2019 年有望成为有记录以来第二或第三热的年份。


5 万服务器感染挖矿恶意程序

多达 5 万服务器感染了挖矿恶意程序挖掘数字货币 TurtleCoin。攻击者被认为来自中国，受害者主要来自中国、美国和印度。攻击者使用了汉语编程语言易语言编写代码，但利用伪造证书和提权等比较高级的黑客技术。安全研究人员根据攻击者使用的一个服务器文本字符串将其命名为 Nansh0u。研究人员发现，攻击者几乎每周一个的速度创建恶意程序负荷，而且创建之后立即使用。攻击者首先使用端口扫描器扫描 MS-SQL 服务器，检查端口是否开启，如果开启使用暴力工具尝试登录，成功之后开始执行代码，利用了一个 2014 年的漏洞进行提权获得系统权限。攻击者服务器上的一个文件夹名字叫“传”——大概是传染的意思。


用量子计算机的汇编语言编程

量子计算远未成熟。有量子计算的硬件还需要配套的软件。现在，美国能源部桑迪亚国家实验室的一个开源汇编语言项目试图解决量子计算的编程问题。物理学家 Susan Clark 的团队从能源部获得了总金额 2500 万美元的 5 年拨款，在他们的 QSCOUT 平台上运行来自学术界、企业和独立研究员的代码。QSCOUT 代表 Quantum Scientific Computing Open User Testbed，他们的汇编语言被称为 Just Another Quantum Assembly Language 或者缩写 JAQAL。Google 和 IBM 等公司都开发了自己的量子计算机和编程语言，但 QSCOUT 的一大优势是它使用了离子俘获技术，比 Google 和 IBM 使用的超导技术更稳定，虽然速度比较慢，但能维持相干性，而 Google 和 IBM 的量子计算机会在一秒内失去相干性。 QSCOUT 的真正优势在于它允许用户控制计算机的运算。


监管机构警告加密货币的兴起可能引发金融危机

全球监管机构警告，华尔街机构与加密市场的联系日益密切，可能会威胁到金融稳定，引发信贷紧缩金融危机。金融稳定委员会（FSB）表示，随着大银行和对冲基金等机构投资者更深入的参与 1.9 万亿美元的加密货币市场，他们需要对这些机构“持续保持警惕”。FSB 在一份报告中表示：“如果当前的规模增长和加密资产与这些机构相互关联的势头持续下去，可能会对全球金融稳定产生影响。”尽管加密货币只占全球资产的一小部分，但随着数字金融和传统金融的联系愈加紧密，FSB 担心加密货币市场的波动会产生影响。它表示：“如果金融机构继续更多地参与加密资产市场，可能会以意想不到的方式影响资产负债表和流动性。”监管机构将加密货币事件的风险与引发 2008 年金融危机的信贷紧缩进行比较。它表示：“就美国次贷危机而言，少量已知的敞口并不一定意味着风险很小，特别是在缺乏透明度以及监管覆盖不足的情况下。”它指出，“具有系统重要性”的银行和其他金融机构越来越热衷于参与其中并获得加密资产敞口。具有系统重要性的机构如果失败，可能会引发金融危机。FSB 指出，随着机构的参与，加密货币市场的总价值在2021 年增长了 3.5 倍，达到 2.6 万亿美元规模。随着价格的暴跌，其价值在 2022 年头几个月大幅下挫。


TCL从惠普获得Palm商标

惠普在2010年以12亿美元收购了曾经大名鼎鼎的智能手机和PDA制造商Palm，但一年半之后它就彻底抛弃了Palm，停止生产WebOS设备。Palm就这么死去了。但如今它的商标名字有可能复活。Palm.com过去是被定向到 hpwebos.com，如今则被定向到mynewpalm.com，网站显示Coming Soon和Smart Move的文字。根据美国专利商标局上的一份文件，惠普将Palm品牌转让给了一家叫Wide Progress Global Limited的公司，文件的签名人是Nicolas Zibell，是 Alcatel One Touch公司的美太总裁， Smart Move正是这家公司的一个口号。而Alcatel One Touch则是中国最大电视机制造商TCL的智能手机品牌。目前还不清楚TCL打算怎么使用Palm品牌。


微软宣布了一种捆绑游戏机和游戏库的订阅服务 Xbox All Access，将移动运营商的运营模式应用到主机游戏领域。美国玩家可以每月 $22 或 $35 的费用获得 Xbox One S 或 Xbox One X，通过 Xbox Game Pass 服务获得 100 多款游戏，以及通过 Xbox Live Gold 获得联网服务。玩家需要承诺订阅两年，也就是最后你需要支付 528 美元或 840 美元。在两年订阅结束之后，你可以保留游戏机，但继续使用其余服务则需要再付费。


前丝绸之路雇员Curtis Green被判4年监外看管

前丝绸之路雇员Curtis Green上周被判了4年监外看管，他不需要在监狱服刑。Curtis Green是毒品交易的中间人，担任过丝绸之路的客服，在丝绸之路社区的名字是chronicpain，他在2013年被捕，随后就达成了认罪协议。丝绸之路站长Ross Ulbricht（aka Dread Pirate Roberts)曾怀疑他盗窃丝绸之路的财产，而钱事实上是被两位腐败的联邦特工偷走的，Ross Ulbricht雇佣了卧底特工Carl Mark Force去杀死Green，特工伪造了谋杀现场发回照片作为证据，他就是两位腐败特工中的一位，Green后来成了腐败案调查的合作证人。


Mozilla发布了桌面版和移动版的Firefox 46。新版的主要特性包括：改进了JavaScript Just In Time (JIT)编译器的安全性，在以前JIT为代码分配的内存页都具读写执行权限，但新的安全功能将使得JIT代码内存页不再同时具有可执行和可写入的权限，默认关闭可写入；GNU/Linux版本整合了GTK3；支持新的HTML5特性，新的开发者工具，改进WebRTC性能，修正bug等等。


本月初，代表美国主要电影公司和流媒体公司的美国电影协会向 GitHub 递交了 DMCA 删除通知，称开源项目 Popcorn Time 广泛侵犯了电影和电视节目的版权。GitHub 之后根据要求关闭了 Popcorn Time 的代码库。现在，Popcorn Time 开发团队递交了反诉，称代码库本身不包含任何版权材料，也不包含任何版权材料的链接。DMCA 通知并不是处理这一情况合适的工具。GitHub 如今恢复了 Popcorn Time 开源项目的完整访问。


席德梅尔对游戏行业的货币化发出警告

回合制策略游戏《文明（Civilization）》系列首作发布于 1991 年。30 年来，游戏发生了天翻地覆的变化，它的价值超过了音乐和电影行业的总和。在《文明》系列发布三十周年之际，它的创造者席德梅尔就人们为什么要玩游戏对游戏行业发出了警告。全球游戏市场的价值大约 1750 亿美元，预计会在五年内翻一番。过去十年游戏公司赚钱的商业模式发生了显著变化，越来越多的游戏公司采用游戏内购。分析师指出，2021 年 79% 的玩家在内购、微交易和扩展内上消费。部分游戏公司还在探索 NFT。席德梅尔认为游戏公司应该关注游戏性，这是游戏作为一种娱乐形式的独特和吸引人之处，过度使用内购微交易去实现游戏的货币化可能会失去玩家。


中国为埃塞俄比亚发射了它的第一颗卫星

埃塞俄比亚有了自己的第一颗地球遥感卫星。这颗卫星由中国捐赠，在中国制造和发射。卫星由中国航天科技集团五院航天东方红卫星有限公司研制，重 70 公斤，将用于农业、气候、采矿和环境观测。卫星的设计制造费用为 800 万美元，其中中国支付了 600 万美元，其地面指令控制中心位于埃塞俄比亚的 Entoto 天文台和空间科学研究中心（EORC）。东方红卫星公司过去几年为外国研制了多颗小型卫星，除了这颗捐赠的卫星，还有委内瑞拉遥感卫星一号和二号、巴基斯坦遥感卫星一号、埃及二号卫星。


Google 内核补丁加速配备多个 NVMe 硬盘的服务器关机时间

Google 工程师递交的一个内核补丁旨在解决服务器有太多 NVMe 硬盘时的重启问题。Linux 内核目前使用的驱动器关机功能使用的是同步机制，对于每一个驱动器，它都需要等待关机指令完成才能执行下一 步。关闭一个驱动器需要大约 4.5 秒的时间，如果一台服务器使用了 16 个 NVMe 驱动器，那么重启服务器需要等待 72 秒。Google 工程师的补丁将同步改为异步，在向第一个驱动器发出指令后立即转向下一个。异步关机将能大幅节省服务器重启所需的时间。


D-Link 路由器和调制解调器漏洞正被大规模利用

安全研究人员报告，恶意攻击者正在大规模利用 D-Link 路由器和调制解调器的一个已知漏洞，创建 Satori 物联网僵尸网络。Satori 将公开的 Mirai IoT 僵尸网络源代码作为基础，然后不断更新加入更多漏洞利用代码。它已经从 Mirai 的变种演化成一个规模庞大的新僵尸网络。过去几天， Satori 开始大规模利用 D-Link DSL-2750B 设备的一个高危漏洞，该远程代码执行漏洞已有两年历史，漏洞利用代码上个月公开。漏洞是在 2016 年披露的，但 D-Link 没有释出修复补丁，DSL-2750B 型号的最新固件还是在 2015 年发布的。


开源应用因包含网站链接被从 Play Store 下架

开源应用 Language Transfer 的开发者在 GitHub 上称，因应用描述包含网站链接（www.languagetransfer.org）该应用被从 Play Store 应用商店下架。开发者称，Language Transfer 的资金完全来自于捐赠，它是一个小型项目，完全由一个人维护，不存在资助项目的非盈利组织。Google 豁免了非营利组织，但对于小型项目的捐赠它仍然想要拿到 15% 的分成。因此 Language Transfer 应用描述没有包含捐赠链接，而只是提供了网站链接，网站上有捐赠链接，用户可通过访问网站捐赠资助开发者。即便是这种行为，Google 仍然不允许，它以违反支付政策为由将其下架（已经 404）。Google 的做法以及其客户支持一向饱受批评。


Qualys的研究人员想看看OpenSMTPD（SMTP协议开源实现）有没有远程代码执行之类漏洞，发现找不到，于是他们改为去检查库文件的C函数 malloc()s 和free()s，结果在OpenSSL替代LibreSSL中发现了一个内存溢出(CVE-2015-5333)和一个缓冲溢出漏洞(CVE-2015-5334)。LibreSSL团队已经释出了修正。


中国科学家研发抗蛀牙疫苗

根据发表在《Scientific Reports》上的一篇论文，中科院武汉病毒所的科学家研发出一种低副作用的候选防蛀牙疫苗。

龋齿是一种由细菌感染引起的慢性进展性口腔疾病，发病人群范围广，对人类健康危害巨大。通过数十年的深入研究，科学家确认变形链球菌为主要的致龋病原菌，而其代谢产生的乳酸使牙釉质脱钙进而侵害牙本质和牙髓为其致龋机制。免疫学研究则证明机体主要的防龋效应因子是口腔唾液中特异 IgA 抗体，主要疫苗抗原靶标包括变形链球菌纤维样表面黏附素（PAc）、糖基转移酶（GTF）以及葡聚糖结合蛋白（GBP）。诱导这些抗原靶标特异的口腔黏膜 IgA 应答是研发有效的抗龋疫苗的关键。


伊朗据报加油站支付系统遭到网络攻击

据伊朗国家电视台报道，一场针对伊朗电子卡支付系统的网络攻击，扰乱了伊朗全国各地的燃油销售，迫使全国各地的司机在加油站排起长队。“发生的袭击……被视为一场大范围破坏，具有网络攻击的特征。”网络空间最高委员会秘书 Abolhassan Firoozabadi 周二晚间对国家电视台表示。Firoozabadi 表示攻击针对的是加油站的网络管理系统，与燃料的分配和生产无关，可能是某个国家发动的。伊朗没有给出涉嫌发动攻击的国家身份，也没有任何组织宣布对此次攻击负责。有大约 4000 个加油站受到攻击影响，大约 1700 个加油站在数小时内恢复运营。


法国药物实验导致一人脑死亡五人急救

法国一家私营实验室发生严重临床实验事故，有90人用药，1人脑死亡，另有5人被送往医院进行急救。目前对于这种药物没有解毒药。医院方面表示，在5名急救者当中，3人可能会有永久性的脑损伤。一开始有报道说，这种药品是一种含有大麻素的止痛药，但随后的报道澄清药物不含有大麻素。这种新型止痛药是由葡萄牙公司Bial制造的。所有参与临床试验的志愿者都被要求前往医院接受检查，巴黎方面已经就此展开立案调查。发生事故的实验室已停止一切相关实验。据法国司法部的一份声明称，发生事故的是一家拥有执照的正规私营药物实验室。


美国人终其一生花了多长时间在通勤上

你有没有想过自己在通勤上面究竟浪费了多少时间？Educated Driver 分析了美国不同城市居民一生中的通勤时间，他们以工作 45 年每年工作 250 天计算，发现旧金山居民在上下班上花掉了一生中 500 多天；蒙大拿州大瀑布城的居民则只花了 244 天。大城市居民通常居住地点和工作地点距离较远因而通勤时间更长，比如洛杉矶居民一生的通勤时间为 475 天，而泽西市居民的通勤时间高达 580 天。


解密文件称KGB软件几乎触发核战

32年前的1983年，世界曾非常接近核末日。KGB（克格勃）开发的核战情报分析软件RYAN预言美国及其北约盟国将会抢先发动核攻击。被英国MI6策反的KGB伦敦站站长Oleg Gordievsky曾提供过有关RYAN行动的情报。美国国家档案馆最近解密了总统外国情报咨询委员会1990年写给时任总统布什（George H. W. Bush）的机密报告。该报告被归类为最高机密，文件的某些引用资料仍然没有解密。
RYAN结合军事、政治和经济等各种因素计算苏联是否能安然度过一次先发制人的攻击。如果RYAN给出的分数高于60，那么苏联是安全的。在1981年，RYAN给出的分数滑落到了60以下。勃列日涅夫在1982年11月10日去世，苏联担心美国会利用其政治局最高层的混乱而采取军事行动。11月15日，安德罗波夫被提名为勃列日涅夫的接班人。安德罗波夫对RYAN计划更为狂热，KGB为此指示伦敦站为RYAN收集数据。1983年，新上任美国总统里根将苏联称为邪恶帝国，宣布了雄心勃勃的星球大战计划。苏联的领导人将里根视为是该国的“存在性威胁”，堪比希特勒。他们可能相信，通过发起先发制人的攻击美国将能击败苏联。而RYAN的分数也显示在急剧下降。1984年的一份报告称RYAN的分数只有45，1983年的某些紧张时刻可能更低。这一切都将苏联推到偏执的边缘，Gordievsky当时向英国情报机构警告苏联可能会抢先按下核按钮。


辉瑞一夜之间将英国抗癫痫药物的价格增长26倍

美国制药巨头辉瑞及其英国分销商因为一夜之间在英国将抗癫痫药物的价格增加26倍而收到了创纪录的罚款。2012年9月，抗癫痫药物苯妥英钠(phenytoin sodium)的价格从2.83英镑增加到67.50英镑。英国的竞争和市场管理局命令辉瑞和分销商Flynn Pharma分别支付8420万英镑和520万英镑的罚款，并降低苯妥英钠的价格。两家公司表示将会上诉寻求推翻这一决定。竞争和市场管理局称，辉瑞出售给Flynn Pharma的药品价格比以前的价格上涨了7.8倍到16倍，然后Flynn Pharma进一步上涨了出售给批发商和药店的价格。


茄子快传发现多个安全漏洞

安全公司趋势科技报告在茄子快传中发现多个安全漏洞，而它的漏洞能导致远程代码执行。茄子快传是下载量最高的传输应用，曾跻身全球应用下载排行榜前十。它最早由联想开发，一度预装在联想手机上，后从联想独立出去。茄子快传的权限相当广，其中包括访问所有本地存储和媒体，摄像头、麦克风、通讯录、位置，甚至还可以删除应用。趋势科技称，茄子快传的漏洞能被用于泄露用户的敏感数据，以及远程执行代码。


经济学人认为比特币和其它数字货币毫无用处

经济学人发表文章谈论了比特币和其它数字货币，认为虚拟货币缺乏使用价值毫无用处。文章称，经济学家将货币定义为某种交换媒介，价值的储存和记账的单位。缺乏采用和币值的波动性意味着数字货币满足不了货币的标准。这并不意味着数字货币会消失。此外。数字货币底层的区块链技术被宣称具有革命性。然而许多关于区块链的宣传都来自数字货币投机者，他们希望区块链引发的兴奋能增加其持有的数字货币的价值。但现在越来越多的企业发现了区块链的局限性，相关的炒作正在降温，国际银行间交易网络 SWIFT 和支付服务 Stripe 已经放弃了区块链项目，他们认为其成本超过了收益。绝大多数区块链项目都是实验性的。虽然区块链被过度宣传了，但这并不意味着它没有用，只是它至今还没有证明价值。


Google的愚人节节目相当丰富，包括吃豆人版的Google地图，Google熊猫，无按键的键盘，Chrome自拍，数字时代的实体邮箱Smartbox，Google光纤拨号模式，等等。其中一个愚人节玩笑是Elgoog，Google利用其控制的.Google通用顶级域名设立了一个新域名com.google，从左到右搜索都反过来变成了从右到左，和阿拉伯语版类似。这个域名一开始没有被封锁，可能随着访问的人增多，防火长城自动将其屏蔽。


男子因 AI 证据被关押一年

65 岁的 Michael Williams 被控谋杀 25 岁 Safarian Herring。去年 5 月的一个晚上，Williams 驾车去买香烟，Herring 挥手尝试搭便车，Williams 认出他居住在附近让他上了车。不久后另一辆汽车停在旁边，坐在乘客座位的一个人拿出了枪对准 Herring 的脑袋开枪。Herring 的母亲称她的儿子两周前曾在一个公交车站遭到过枪击。Williams 驾车将 Herring 送往医院，他最终死于枪伤。但 Williams 却被指控谋杀了 Herring，证据来自于利用遍布整个城市的麦克风去监听枪声的 AI 工具 ShotSpotter。检方称 ShotSpotter 探测到枪声的地点监控探头视频里只看到 Williams 在车内。没有动机、没有目击证人，也没有发现用于攻击的武器。他受到指控的另一个背景是他年轻时有犯罪前科。上个月检方撤回了指控，理由是证据不足。


Facebook 被指雇公关公司写竞争对手的负面文章

俄罗斯干预大选、数据泄露、仇恨言论，接二连三的丑闻涌向 Facebook。扎克伯格和他的首席运营官桑德伯格是如何应对的？《纽约时报》展开了深度调查，发现这家社交媒体巨头极力掩盖问题的严重程度，采取积极的游说措施来打击批评者，并试图将公众的愤怒转移给竞争对手。它在追求增长的道路上一路狂奔，忽略了近在眼前的警告信号。报道称，为了转移对它的批评，Facebook 雇佣公关公司写 Google 和苹果的负面文章，这些文章发表在 NTK Network 上，此外公关公司还传播索罗斯(George Soros) 是日益增长的反 Facebook 运动的幕后推手。在苹果 CEO 库克（Tim Cook）接受采访表示隐私是人权，是一种公民自由，扎克伯格命令他的管理团队只使用 Android 手机，理由是 Android 的用户远多于苹果的用户。


《矮人要塞》登陆 Steam

著名独立游戏《矮人要塞》正式登陆 Steam 平台，发行日期和售价尚未公布。《矮人要塞》的开发始于 2002 年，以高度复杂性和无限可能性著称，兼有经营模拟和 roguelike 特征，游戏发生在一个用算法产生的世界，玩家可以经营一个由矮人居住的要塞，或是控制单一人物在这个世界中游荡。游戏一直是免费的，开发者完全依赖于玩家的捐赠维持开发，原版界面使用 ASCII 图像，Steam 版本引入了新的高清界面，因此将会收费，开发者  Tarn 和 Zach Adams 兄弟说这一决定是“家庭健康问题”和“众筹网站 Patreon 不确定结构”的结果。


天文学家探测到可能的外星射电爆发

一个国际团队利用射电望远镜阵列在牧夫座（Boötes）探测到了射电爆发。这可能是首次在太阳系外的行星探测到射电辐射。研究报告发表在《Astronomy & Astrophysics》期刊上。信号来自于 Tau Boötes 星系，它包含了一个双星系统和一颗行星。根据射电信号的强度和偏振，以及行星的磁场，他们认为信号来自于行星，符合理论预测。科学家承认结论还不确定，还需要进一步的观测。


我们是否应该为开采月球水资源投资建造基础设施

自 Clementine 探测器于 1994 年在月球上发现水冰以来，重返月球的前景令人激动不已。兴奋的情绪一扫阿波罗任务结束带来的长达二十年的消沉。水改变了一切。水冰沉积物位于月球的两极，藏在永远没有阳光的陨石坑深处。从那时起，尤其是国际空间站，我们开发了很多先进的技术，能高效地回收水和氧气。这使得为人类消费提供本地水的价值变小了，但如果月球人口增长，需求也会随之增加。如何处理月球上的水？有两个常见答案：用燃料电池储能以及用于推进系统的燃料和氧化剂。第一个理由很容易略过：燃料电池在充电时通过电解回收氢和氧，几乎没有泄漏。第二个理由——也是目前是月球水开采的主要理由——则更为复杂，但并不引人注目。值得一提的是，SpaceX 的火箭使用了甲烷/氧气混合物，因此它们不需要氢推进剂。在太空中开采和利用资源有一个专有名词：就地资源利用。


英国电话语音呼叫数量首次下降

根据英国通信监管机构通信管理局的最新报告，2017 年英国居民在手机上进行语音呼叫的数量首次出现下降。报告称，78% 的英国成年人拥有智能手机，在清醒的时候用户平均每 12 分钟检查一次手机，在醒过来的五分钟内五分之二的人会去看手机，在睡觉前三分之一的人会查看手机。71% 的人说他们从不关闭手机，78% 的人说他们离不开手机。四分之三的人认为语音呼叫是手机最主要的功能，而 92% 的人认为移动浏览更重要。2017 年手机呼叫数量下降了 1.7%。这并不意味着语音呼叫减少了，因为报告没有统计流行的移动消息应用如 WhatsApp 和 Facebook Messenger。


俄罗斯人试图贿赂特斯拉雇员安装恶意程序

一名俄罗斯人试图贿赂特斯拉雇员百万美元，目的是将恶意程序安装到公司内网。根据美国媒体和检方的起诉书，被告是 27 岁的俄罗斯公民  Egor Igorevich Kriuchkov，他从俄罗斯旅行到美国内华达州，多次与一名未公布名字的特斯拉内华达工厂雇员碰面，一开始他的出价是 50 万美元，之后提高到一百万美元。特斯拉雇员将此事报告给了公司，之后与 FBI 合作记录了两人会面的细节。Kriuchkov 的目的是将恶意程序安装到特斯拉的内部网络，窃取数据，然后威胁公开数据向特斯拉勒索赎金。安全研究人员认为 Kriuchkov 亲自跑去美国实施阴谋简直疯狂，网络犯罪分子几乎没人会这么做。


印度蓬勃发展的黑色数据经济

2018 年的一个晚上，结婚 5 个月的 21 岁大学生 Ayushi Sahu 正在看望父母，她的丈夫及其公公未提前告知的情况下现身。她的丈夫展示了他手机上记录的 Sahu 与朋友之间的通话，以及呼叫历史、短信、WhatsApp 消息、照片和视频。Sahu 意识到被她的丈夫秘密监视了几个月。他的丈夫对她向母亲抱怨公婆的问题很生气，不喜欢她与男性朋友交谈。Sahu 当时十分震惊。她后来才搞明白，丈夫作为订婚礼物送给她的 Vivo 手机秘密安装了间谍程序。间谍程序可能是丈夫自己安装或咨询了私家侦探。印度私家侦探协会主席辛格（Kunwar Vikram Singh）称，在印度富有家庭雇佣私家侦探评估候选新娘或新郎是十分普遍的事情，毕竟结婚是要花很多钱的，花少许钱给私家侦探调查一下是很合算的。辛格估计这个行业价值约 12 亿美元，因为敏感，大部分客户都是使用现金，不想留下蛛丝马迹。消费级间谍软件也随着私家侦探生意的兴起而流行起来。


CopperheadOS 临时关闭更新服务打击未经授权的安装

提供 Android 加固版本的 CopperheadOS 上周五关闭了更新服务器，原因是有企业拿了他们的版本刷 Nexus 设备然后出售获利。CopperheadOS 认为此举违反了非商业授权条款。但该公司的做法也导致所有运行 CopperheadOS 的 Nexus 设备无法获得 OTA 更新，其中包括合法用户。CopperheadOS 的源代码采用的是 CC-BY-NC-SA 和 GPL2 (kernel) 或 GPL3 (F-Droid)授权。周日，CopperheadOS 宣布恢复更新服务，以避免影响合法用户。这一事件引发了争议，其他人认为他们无权更改 Android 的 Apache + GPLv2（kernel）授权，只有版权所有者才有权更改授权，而 CopperheadOS 并不拥有 Android 源代码的版权，他们只是拿了源代码修改下。目前  CopperheadOS 的源代码只提供给付费用户下载。


FAST 探测到单一星系的千次射电暴

中国 500 米口径球面射电望远镜(FAST)探测到来自单一星系的 1,600 多次快速射电暴。快速射电暴（FRB）是宇宙中最大的谜团之一。这些来自遥远太空的爆发在几毫秒内突然出现又消失，每一次都释放出相当于太阳一年释放的能量。它们每天在天空中出现多次，但大多数似乎是一次性事件，因此难以被捕捉到。快速射电暴于 2007 年首次被发现，吸引了很多寻求揭开其起源的科学家，并将其用作探测星际空间深度的独特工具。现在一个国际团队使用 FAST 报告了至今探测到的最密集的一组快速射电暴。

《自然》上发表的论文显示，2019 年 8 月至 10 月期间，FAST 总共记录了 30 亿光年外一矮星系内单一重复快速射电暴（FRB）源的 1,652 次短暂而明亮的爆发。除了大幅度增加了已知快速射电暴事件的总数外，这些观测还揭示出这些记录事件的亮度范围分布很广，提供了关于其神秘来源在天体物理性质方面的新线索。未参与研究的荷兰阿姆斯特丹大学和加拿大麦吉尔大学的天体物理学家 Emily Petroff 表示：“这项研究非常深入，具有我们从未有过的细节和敏感性……对单一来源的此类深入分析将成为近期快速射电暴研究的重中之重。”


几年前，中国北京的空气质量一度被称为是“空气末日”，现在这一“荣誉”已由印度德里接手。根据美国驻新德里大使馆公布的空气质量指数，过去几天印度首都遭遇了严重的空气污染，PM2.5 指数一度达到 999，周四的平均水平达到了 640，今天部分地区最高还有 836。
连德里的首席部长 Arvind Kejriwal 都把德里称为“毒气室”。印度医学会的主席 K.K. Aggarwal 建议居民呆在室内不要外出，强调严重的空气污染对肺部和心脏会造成严重伤害。


代码搬运工 写道 "MojoJS-Animation是一个超级简洁高效的JS动画引擎（GitHub），功能特点如下：

支持CSS Style和Transform动画。
支持队列和并发动画。
支持多个元素的组动画。
支持动画延迟执行。
支持组动画完成的事件回调（不是单个元素完成回调）。
支持可配置的动画链式调用。 支持标准和自定义的Tween缓动算法。
当前版本v2.0.2，其通用的Tween缓动动画实现框架，可以使用任意编程语言移植实现，更多在线实例和代码。"


Let's Encrypt 项目宣布，Automatic Certificate Management Environment (ACME)  协议支持正在整合到 Apache HTTP Server (httpd)项目。ACME 是 Let's Encrypt 使用的协议，整合到世界上最流行的 Web servers 意味着将能显著加快新网站和现有网站普及 HTTPS，部署 HTTPS 也将更容易。Let's Encrypt 希望未来其它 CA 也能支持 ACME。Apache httpd 的 ACME 模块被称为 mod_md，它的开发得到了 Mozilla 的资助，目前位于 httpd 的开发分支，计划向后移植到  httpd 2.4.x 稳定分支。


前官员称NSA收集的数据太多了

为NSA服务了超过三十年的William Binney称，美国的大规模监视项目收集的数据过多，产生了太多的噪音，无法有效的从中获取情报，这是恐怖分子成功发动袭击的关键。Binney说，一位分析师在NSA的多个数据库执行一个简单的查询，他会立即遭遇信息超载的问题。NSA及其同行监视了全世界三分之二的人口，收集了太多的数据，“这是他们无法阻止波士顿爆炸案和巴黎袭击案的原因。”William Binney是在2001年911事件后受争议的爱国者法案颁布后离开NSA的。


与其他网络阴谋论类似，由铁杆信徒、网络暴民与吃瓜群体的推波助澜，“互联网已死”的受众也在不断增长。这一论断充斥着尖锐的攻击性表达，认为互联网早在 2016 年或 2017 年初就已经“彻底死亡”，如今的网络“空无一人”、已经“是不毛之地”。我们在网上看到的大部分“所谓人造内容”实际上是用 AI 编写的。作为这一阴谋论的缔造者，昵称为 IlluminatiPirate 的用户还声称负责信息传播的则是机器人程序，外加一群与政府勾结、拿钱说话的职业“水军”。阴谋集团的意图是控制民众的思想并不断培养消费观念……他们认为一切现代娱乐都是由算法所生成并推荐；随着 DeepFake 技术的成熟，一切东西都有可能是梦幻泡影；其中还指向了 2018 年发布的一篇题为《互联网上还有真东西的？事实证明，不多了》的文章。这篇帖子继续说道，“我认为鉴于这样的形势，我做出的推断明显就是客观现实。美国政府正在对全球人口开展 AI 洗脑。”到目前为止，原帖已经被浏览超过 73000 次……

这一理论也在 YouTube 上成为传播者们的二创素材，其中包括用西班牙语制作的原帖总结视频，观看次数已经接近 26 万次。关于该理论真实性的猜测也开始出现在 Hacker News 与广受欢迎的 YouTube 频道 Linus Tech Tips 的粉丝群中。在 Reddit 论坛的超自然现象分论坛中，有人用这一理论解释为什么关于 UFO 的帖子似乎经常被“误删”，由此可见观念的传播似乎确实一直受到幕后力量的控制。IlluminatiPirate 还在多个讨论阴谋论的 Reddit 分论坛上发布过一条指向其宣言的链接。虽然听起来非常离谱，但与互联网上的其他无聊、纯粹煽动性或者受奇怪政治观点驱使的阴谋论相比，“互联网已死”其实有那么一点道理。没错，大家也可以认为这个理论本身就是陈词滥调，人们也一直在讨论如今的互联网正在失去个性和活力。就连 Facebook 员工也表示自己怀念“老”互联网。作为覆盖全球的庞大平台，现在的互联网确实在鼓励用户通过不断重复的对话与情绪曲线一遍又一遍地加深自己的“成见”，以至于人们可能会发现自己像机器人一样在以可预测的方式对网上的内容做出反应、而这种反应又会让推荐系统为我们推送更多可预测的内容。


官方《中国日报》援引一篇报告称，中国网速排名世界第91，宽带平均速度9.46 Mbps。中国的网络遭到了严格过滤，而过滤系统对访问国外网站的速度造成了巨大影响，导致的一个结果是中国人越来越趋向于访问境内网站。许多在中国的人不看非中国服务器上的视频，因为那些视频下载或流播的速度太慢。互联网速度排名前五位的国家分别是韩国、瑞典、挪威、日本和荷兰。据报告，韩国的宽带平均速度是26.7 Mbps，瑞典的是19.1 Mbps。


Linux 游戏如何走向主流

在 Valve 的兼容工具 Proton 的帮助下，Linux 下可玩的 Windows 游戏数量有了大幅增长。然而 Linux 游戏市场份额仍然微不足道，Linux 游戏如何走向主流？ 一位 Linux 用户在测试了多种 Linux 发行版之后总结了三个方面的理由：一致性的缺乏是 Linux 游戏的一大问题；反作弊程序，热门网游的玩家发现他们仅仅是因为在 Linux 下游戏就被反作弊程序错误识别为作弊而遭到封杀；需要减少碎片化，统一在一个发行版下，这当然是几乎不可能的事情，但如果你想要 3A 级游戏开发商开发 Linux 原生版本，多个发行版只会增加移植难度和减少移植的动机。


制药巨头用不同名字的相同药品误导消费者被命令下架

英国制药巨头利洁时集团被发现将相同的止痛药以不同的名字不同的价钱出售，被澳大利亚法院裁定是误导消费者，必须在三个月内下架。利洁时的标准止痛药是Nurofen（布洛芬），该公司还以其它名字出售治疗特定疼痛症状的止痛药，如背痛的Nurofen Back Pain、月经痛的Nurofen Period Pain、偏头痛的Nurofen Migraine Pain，紧张性头痛的Nurofen Tension Headache。这些特定止痛药的价格是标准止痛药的两倍，但被发现含有标准止痛药相同剂量的有效成分。澳大利亚竞争和消费者委员会称，消费者是相信药品能治疗特定疼痛而购买特定止痛药的，但实际上不是这么回事。利洁时声称这个问题只发生在澳大利亚，没有发生在英国。


小行星与木星共享逆行轨道

一颗可能来自奥尔特云的流浪小行星将重塑我们对于轨道动力学的理解：这颗叫 2015 BZ509  或"Bee-Zed" 的小行星与木星共享逆行轨道。太阳系内的绝大部分天体包括所有行星其轨道运行方式都是逆时针，Bee-Zed 则是反潮流的，它的运行轨道是以顺时针方式逆行。它与木星的轨道共振比率是 1：-1。它没有被气态巨行星弹射出去，而是能稳定运行数百万年而又不与木星相撞。木星与许多小行星共享轨道，这些小行星位于木星的拉格朗日 L4 和 L5 点，它们被称为特洛伊小行星，然而 Bee-Zed 是某种反特洛伊的。研究论文发表在《自然》期刊上。


有 Uber 的城市有着更低的救护车使用率

需要紧急去医院的病人通常无法自行驾驶汽车，但如果没有保险就喊救护车病人需要支出数千美元，有保险也需要花数百美元。所以如果病情不危及生命的话病人经常会通过打车软件如  Uber 叫车送他们去医院，整个过程的花费可能只需要 10 美元左右。堪萨斯大学的研究人员分析了 766 个城市的救护车使用率，考虑了 Uber 进入城市的时间线，发现 Uber 减少了 7% 的救护车使用率。


艾伦·谢泼德的月球高尔夫球找到了

1971 年 2 月 5 日，担任阿波罗 14 号指令长的宇航员艾伦·谢泼德和另一名宇航员驾驶“心大星”号登月舱降落月球。在月球表面停留期间他打了两颗高尔夫球，是人类历史上至今唯一一次月球高尔夫。第一个高尔夫球落在一个陨石坑，而第二个则被打到了很远很远的地方。成像专家 Andy Saunders 与美国高尔夫协会合作，分析了谢泼德打高尔夫的原始录像，他不仅找到了第二个高尔夫球，而且计算出它的飞行距离。


日本探测器抵达小行星龙宫

日本宇宙航空研究开发机构（JAXA）宣布，用于探索生命起源的 “隼鸟 2 号” 探测器抵达目的地 “龙宫” 小行星。隼鸟 2 号于  2014 年 12 月发射，其目标是小行星 162173 号，aka
 龙宫，这颗小行星被认为存在接近生命起源的有机物和水。JAXA 已确认隼鸟 2 号于 27 日上午 8 时 35 分抵达相距龙宫约 20 公里的目标地点。隼鸟 2 号处于正常状态。隼鸟 2 号将与环绕太阳的龙宫并行，在 2019 年底之前展开观测，尝试进行 3 次着陆。目标是采集表面的岩石，并计划射出金属弹，挖掘地下深处，采集地下的沉睡物质。隼鸟 2 号计划到 2020 年底将采集的标本带回地球。这些岩石将成为太阳系形成和生命起源的研究资料。


Twitter将裁员和停止总部扩张

《纽约时报》报道，新上任的Twitter CEO Jack Dorsey准备了一系列削减成本的策略，其中包括裁员和停止旧金山公司总部的扩张。 Re/code援引多个消息来源报道称，裁员预计将从下周开始。Twitter有超过35个办事处和4100多名雇员，而今年Q2的财报称该公司净亏损1.37亿美元，与此同时用户数量增长开始放缓。而今年6月CEO Dick Costolo的辞职并没有对股价产生正面影响，它面临来自 Instagram、Snapchat 和WhatsApp的激烈竞争。


美国空军神秘的 X-37B 太空飞机在轨飞行两年后返回地面

美国空军的神秘轨道飞行器 X-37B 在轨道上飞行了 718 天后，于周日着陆在佛罗里达的 NASA 肯尼迪太空中心。这次任务代号为 OTV-4 (Orbital Test Vehicle-4)，为 X-37B 项目的第四次飞行。美国空军是在 2010 年 4 月 22 日发射第一架 X-37B OTV-1，这架飞行器于当年 12 月 3 日返回地面。X-37B 由波音公司制造，载重五吨，大小为航天飞机的四分之一，被认为是太空间谍飞机，可能具有武器化能力，比如使得敌方卫星失效。但美国军方一直强调称飞行器主要用于测试在轨技术。


苹果将在美国时间周三举行新闻发布会，公布一批新的产品。和往常一样，在发布会前有很多流言：苹果将会推出更大屏幕的iPad Pro平板，iPad Mini 4，iPhone 6s，iPhone 6s Plus，升级版Apple TV等等。知情人士透露，12.9英寸显示屏分辨率2732 x 2048的iPad Pro 32GB版起售价799美元，64GB和128GB版售价899和999美元，支持LTE功能的版本则要再加价130美元。iPhone 6s将配备1200万像素摄像头，A9处理器，2GB内存。新的Apple TV将运行基于iOS 9的操作系统，取名为tvOS，命名方式类似苹果手表，手表运行的操作系统叫watchOS。tvOS是基于目前的 Apple TV OS，加入了 iOS 9界面元素。tvOS这一名字与广电总局推广的机顶盒系统TVOS相似，差别在于大小写，TVOS是基于Android。


新勒索软件 DeadBolt 正在瞄准世界各地的 QNAP NAS 设备。攻击者声称利用了一个 0day 漏洞，承诺如果 QNAP 愿意支付价值 18.5 万美元的 5 比特币，他们将披露 0day 漏洞的细节。如果有人愿意支付价值 185 万美元的 50 比特币他们将披露 0day 漏洞细节并提供能解密所有加密文件的主密钥。受影响的 QNAP 设备会看到所有文件被加密，文件扩展名为 .deadbolt。设备登录页面会显示勒索信息，要求受害者支付价值约 1100 美元的 0.03 比特币。


Facebook 否认未经许可收集用户的通话和短信数据

在 Ars 报道 Facebook 记录了多年的 Android 手机通话元数据后，Facebook 发表正式声明否认它未经许可收集用户的通话和短信数据。Facebook 称，它的通话和短信数据收集功能需要得到用户的明确同意后才会启用。社交巨人公布了一幅征询用户同意启用通话短信收集功能的截图（如图所示），称它只收集元数据，不收集内容，也不会向第三方出售这些数据。这个问题主要影响 Android 系统，Android 4.1 之前的版本默认允许收集呼叫和短信历史，但苹果 iOS 不允许未经许可收集呼叫数据。


微软开源Windows驱动程序框架

微软宣布在MIT许可证下开源Windows驱动程序框架，源代码托管在GitHub上。微软最新的开源举动可能有助于开源项目Wine的开发。Windows Driver Frameworks (WDF)是一组库文件，帮助开发者为设备开发高质量的驱动程序。微软表示他们的目标是让WDF的内部工作原理对开发者尽可能的透明。


五亿网民在浏览网页时挖矿

AdGuard 的研究发现，吸引了五亿网民浏览的 220 家流行网站嵌入了挖矿脚本。脚本会利用网民的计算机挖掘数字货币如门罗币，最近比特币的币值刷新了历史记录，突破了 5600 美元。AdGuard 估计，虽然有如此多的用户受到影响，但挖矿所得并不高，仅仅为 43,000 美元，然而这一收入事实上是零成本。流行 BT 网站海盗湾最近又再次嵌入了门罗币挖矿脚本。


中国最富有的人一小时内财富缩水150亿美元

汉能董事局主席在一个小时内财富缩水150亿美元，而公司的市值蒸发了186亿美元。在香港股票交易市场，汉能的股价周三暴跌47%至50美分，目前其股价仍然只有56美分。汉能主席李河君未出席股东大会，官方声明称他去参加了在北京举行的清洁能源展示中心的开馆仪式。李河君持有公司超过8成的股权。另一家光伏产品生产商英利绿色能源周二在美国纽约股市暴跌37%。分析师指出，光伏产能扩大以及低迷经济导致需求降温，中国光伏电池生产商受到供需不平衡的冲击而陷入困境。在崩盘之前，汉能的股票在一年内增长了625%，在今年4月公司的市值超过450亿美元，让李河君超过阿里巴巴的马云成为中国最富有的人。


印度最高法院裁决克什米尔断网非法

去年 8 月，印度人民党政府单方面取消了其控制的克什米尔邦的自治权，派遣军队去平息可能的骚乱，并切断了当地的互联网。至今克什米尔邦断网已超过 150 天，是目前印度持续时间最长的断网事件。印度政府辩解称，为防止煽动者煽动大规模抗议和可能的暴力活动断网是必要之举。但印度最高法院拒绝了政府的理由，裁定断网违反了电信法，法官 N.V. Ramana 称，自由访问互联网是一种基本权利。最高法院的裁决并不会使得克什米尔邦的互联网访问立即恢复，法庭给了政府一周的时间去修订政策，并要求政府在断网命令上更透明。


以太坊矿工反对 2.0 版，威胁发动 51% 攻击

以太坊的算法准备从工作量证明（proof-of-work）转换成权益证明（proof-of-stake），被称为 EIP-1559 的提议被认为将让整个以太坊生态系统受益，但代价是大幅减少矿工们的收入，因此遭到了矿工们的强烈反对。矿工们组建了一个联盟并创建了一个网站 stopeip1559.org，威胁发动 51% 攻击。所谓 51% 攻击是指控制了整个网络 51% 以上算力之后可以对区块链网络进行重组，决定网络拒绝或接受哪个区块链版本。目前反对 EIP-1559 提议的矿工控制的算力已经远远超过了 51%。为了应对 51% 攻击的威胁，以太坊创始人 Vitalik Buterin 领导的社区准备采用快速合并方法——快速的从工作量证明过渡到权益证明。


印尼计划向Google开征最高3.8亿美元的补缴税款和罚金

《华尔街日报》和路透社报道，印尼计划向Google开征最高3.8亿美元(WSJ)或超过4亿美元（路透）的补缴税款和罚金。印尼税务办公室特别案件部门主管Muhammad Haniv在接受采访时表示，一个由四名税务调查员组成的小组周一与Google 印尼子公司举行了会谈，这是该国政府与这家科技公司不断升级的纠纷近期加剧的最新迹象。Google印尼被指去年只缴纳了不到0.1%的应缴纳收入税和增值税。Haniv表示，如果将此案提交法院和定罪，Google被罚款的金额或相当于目前欠税的四倍。这意味着Google面临的最高罚款为4.18亿美元。Google在印尼产生的大部分收入被登记在总部位于新加坡的Google亚太区分公司。


NASA 宣布 2020 年火星漫游车登陆地点

NASA 宣布了 2020 年火星漫游车的登陆地点： Jezero Crater。Jezero 撞击坑位于大三角区，被认为很久以前曾经有湖泊，它有一个扇三角洲，沉积物富含黏土。Mars 2020 漫游车的设计将基于好奇号，但搭载的科学仪器将会不同。它的任务主要是两个：探索火星是否曾经有过生命，以及收集岩石和土壤样本储存起来，等待未来送回地球，如何送回地球的方案目前还在制定之中。NASA 表示在复杂地形着陆需要新的技术。漫游车计划在 2020 年 7 月发射。


古代共生基因暗示了线粒体的起源

很久以前，在生命、捕食、死亡的大戏中，唯一的参与者是小到看不见的简单细胞。古生菌和细菌在海洋和池塘中辗转浮沉，组成几微米宽的堡垒，吞噬有机物质薄膜。然后它们中的一些开始发生变化，最终第一个真核生物出现了，它是第一个将其基因锁定在细胞核中的生物体，其内部排列着交错的隔室，最重要的是，它利用线粒体来产生能量。我们和所有肉眼可见的生命都是该细胞的后代，它是所有真核生物最后的共同祖先。

科学家对这一转变过程中发生了什么仍然知之甚少。核心难题之一是真核生物祖先是如何以及何时获得线粒体的，它是产生细胞能量的细胞器“发电站”。线粒体显然曾经是一种独立的细菌，直到某个宿主细胞（从所有的证据来看，它是一种古生菌或者一种古生菌的后代）吞噬了它并将其变成了永久的共生伙伴。但从能量的角度来说，真核细胞吞噬细菌的方式代价高昂；它需要广泛而快速地重塑细胞骨架，即细胞膜之下的蛋白质支架。一个细胞几乎需要线粒体才能做到这一点，因为线粒体从一个葡萄糖分子中提取的能量大约是糖酵解和发酵（替代代谢过程）的 18 倍。所以科学家争论哪个先出现：是线粒体还是被称为吞噬作用的吞噬过程。

两种选择表示的真核生物起源故事截然不同：线粒体是事后才出现，是第一个真核生物演化之后才出现的吗？还是它出现得更早，具有惊人的能量生产能力，推动了我们祖先的变化？最近发表在《分子生物学与演化论》上的一篇论文对 15 亿多年前的这个“先有鸡还是先有蛋”的问题进行了有趣的探讨。研究人员对 30 多种寄生和共生细菌的 DNA 进行了测序，这些细菌在被真核细胞吞噬后不会被消化，以宿主的资源为生。科学家意识到，居住在真核细胞内的能力似乎比预期的要古老得多。这表明某种形式的吞噬作用早于线粒体出现，为即将到来的革命奠定了基础，它也带给我们一些重要的警告。


朝鲜黑客组织与远东国际商业银行盗窃案有关联

BAE Systems Plc 表示，与朝鲜有关联的黑客组织 Lazarus 可能需要为台湾远东国际商业银行 6000 万美元的失窃案负责。该组织还被怀疑导致了去年孟加拉国央行的盗窃案，与 WannaCry 勒索病毒攻击以及 2014 年入侵索尼影业计算机网络相关。安全研究人员称用于攻击远东国际商业银行的工具包括该团伙过去使用的工具。斯里兰卡警方已经逮捕了与这起失窃案相关的两个人，5990 万美元已经被追回。研究人员表示，除了孟加拉国央行的失窃案，该团伙还一直瞄准比特币，同时还是墨西哥和波兰一些银行网络攻击的背后力量。


致力于操纵总统选举的黑客

墨西哥革命制度党总统候选人 Enrique Peña Nieto在2012年7月宣布赢得大选的同时，远在千里之外的哥伦比亚人Andrés Sepúlveda 则开始销毁证据。他在U盘、硬盘和手机上钻洞，用微波烧毁电路，然后用锤子砸碎它们。他将文件切碎，丢进厕所，清空用比特币匿名在俄罗斯和乌克兰租赁的服务器。今年31岁的Sepúlveda是一位在总统竞选中干脏活的黑客。Peña Nieto竞选是他干过的最复杂的工作，他带领一组黑客去窃取竞争对手的竞选策略，安装间谍软件，操纵社交媒体。他的职业生涯始于2006年，他早期的工作很简单——丑化竞选网站和入侵竞争对手的捐款数据库。在几年之内，他组建的黑客团队参与了拉美各国的总统竞选活动，包括尼加拉瓜、巴拿马、洪都拉斯、萨尔瓦多、哥伦比亚、墨西哥、哥斯达黎加、危地马拉和委内瑞拉。在儿童时代，Sepúlveda见证了哥伦比亚马克思主义游击队的暴力活动。成年后他选择与拉美出现的右翼结盟。他相信他的黑客活动不比他反对的查韦斯（Hugo Chávez）和奥尔特加（Daniel Ortega）所用的策略更邪恶。Sepúlveda的大多数努力并不成功，但足够多的胜利使得他能宣称他能影响拉美在21世纪的政治方向。他的合作伙伴主要是住在迈阿密的政治顾问Juan José Rendón，Rendón否认这一说法。哥伦比亚媒体去年援引匿名消息来源称，Rendón为Donald Trump的竞选工作。Rendón说报道不正确，Trump的竞选团队接触过他，但被他拒绝了，因为他不喜欢Trump。


HAL 9000 配音演员去世享年 90 岁

HAL 9000 配音演员 Douglas Rain 于 11 月 11 日去世，享年 90 岁，属于自然死亡。Rain 生于 1928 年，一生中参演了上百部电视剧和电影，从事过配音和电台的工作。他最著名的工作就是在《2001太空漫游》里面给人工智能 HAL 9000 配音。HAL 9000 已经成为一个经典的角色，它能语音交流、语音识别、面部识别、自然语言处理和读取唇语，在电影中，Rain 配音的 HAL 9000 以没有任何感情波动著称。


Clubhouse 下载量两周内翻一番

根据 App Annie 的报告，语音聊天社交应用 Clubhouse 在 2 月 1 日到 16 日的两周内下载量翻了一番多，从 350 万增长到了 810 万。名人的使用推动了它的流行，但流行也招致了更多的审视和批评，它被发现其部分数据路由到了中国的服务器，要求访问用户的通讯录。但这些担忧并没有影响到用户的兴趣。Clubhouse 目前只支持 iPhone，只能通过现有用户的邀请才能注册。


青岛要求商户使用政府批准的路由器

Theverge 报道称青岛警方要求辖区内商户安装政府批准的路由器，否则将面临最高 10 万元的罚款。青岛经济技术开发区公安分局下发的通知称，根据《中华人民共和国网络安全法》《中华人民共和国反恐怖主义法》《计算机信息网络国际联网安全保护管理办法》《互联网安全保护技术措施规定》等相关法律法规，提供互联网上网服务的场所必须安装互联网公共上网服务场所安全管理系统。警方将收取 100 元的押金，开放上网的 WIFI 每当有人接入网络那么店家将会每次得到 8 分的打赏。路由器由北京的 BHU 公司提供，该公司品牌的路由器以前发现过多个严重漏洞。


Ars 尝试华为的鸿蒙操作系统

中国最大智能手机制造商华为在遭到美国的出口禁令之后宣布了自己的操作系统鸿蒙，去年 12 月释出了 V2 版本。华为消费者业务 CEO 余承东曾宣称鸿蒙是与 Android 和 iOS 完全不同的操作系统。华为消费者业务软件部总裁王成录上个月再次表示，鸿蒙不是 Android 或 iOS 的拷贝。美国科技网站
Ars 对华为鸿蒙进行了一番测试，记者首先试着下载 Harmony SDK，结果迎面一击：他被告知需要接受两天的背景检查，要求注册账号通过身份验证，包括递交名字、地址、电邮、电话号码和护照照片。即使你试图绕过注册流程，下载“盗版”版本，SDK 也需要你登陆账号之后才会运行。出于研究的目的，记者放弃了“保护”自己的身份信息，下载了 SDK，开始进行测试。他发现模拟手机使用的是中国 SIM 卡，进入的网络叫“华为内网”。进一步研究发现，Harmony 的应用页面基本上全是类似 Android Services Library、Android Shared Librar 之类的，以及指示  Android 10 的信息。作者认为现阶段的 Harmony 本质上就是换了皮肤的 Android，华为甚至连 Android 的名字都没有替换掉。作者还阅读了 Harmony 的文档，认为这些文档都是胡扯没有多少意义。


全球碳排放因新冠疫情下降 17%

根据发表在《Nature Climate Change》期刊上的一篇论文，全球碳排放因新冠疫情下降 17%。各国政府实施的防止新冠肺炎传播的政策对全球能源需求产生了巨大冲击。随着世界各地大量人口被要求待在家中、关闭边境，消费率和运输率都相应下降。英国东安格利亚大学环境科学学院的 Corinne Le Quéré 和同事分析了截至 4 月底的能源、活动和政策的综合数据，据此估计二氧化碳日排放量相较于 2019 年的变化。结果发现，截至4月初，二氧化碳总排放量相对 2019 年下降了 17%，每个国家的日均排放量下降了 26%。来自地面运输和航空业的排放分别下降了 36% 和 60%。地面运输、能源和工业占到了排放下降总量的 86%。研究人员还预估了这种下降对 2020 年总排放量的影响。他们认为，如果到 6 月中旬恢复疫情前活动水平，年底总排放量的平均降幅可能会为 4%。如果一些限制政策维持到 2020 年底，总排放量的平均降幅可能会达 7%。


西班牙人用全息图在马德里游行示威

数千西班牙人游行经过马德里的议会大厦，抗议一项被认为危及公民自由的新法律。但他们并没有真的出现在游行现场，而是以全息图的方式虚拟游行。西班牙政府去年通过了一项法律，对在政府大楼外举行的未获当局许可的游行集会设置高额罚款，而所谓的政府建筑涵盖了医院和学校，违反这项法律的组织者将面临最高60万欧元的罚款。受争议的公民安全法律将于7月1日生效，为了抗议这项法律，西班牙活动人士举行了世界上第一个虚拟政治示威。


AVG称将向第三方销售用户数据

免费软件的用户就是商品。免费安全软件AVG更新了它的隐私政策，表示为了继续向用户提供免费产品它将收集用户的非个人数据用于牟利。收集的非个人数据包括设备相关的广告ID；浏览和搜索历史，包括元数据；连接AVG时使用的ISP或移动网络，以及设备上其它应用相关的信息和它们的使用。AVG声称它不会与第三方分享用户的个人数据，但会分享非个人数据。


Python 如何成为世界上最热门的编程语言

1994 年末，一群美国各地的程序员聚在一起讨论他们的秘密武器。参加第一届 Python 编程语言研讨会的开发者 Barry Warsaw 回忆说，有一个人特别提到不要告诉别人，因为使用 Python 是一种竞争优势，它是一种秘密武器。他回忆说，当第一次介绍到 Python 语言时，他就从中发现了特别之处，写代码非常令人愉悦。 今天，对于 Python 语言的热情已经远远超出了最初的开发者圈子，人们预测它将很快成为世界上最流行的编程语言，它比其它语言更快的吸引新用户。每天有数百万人使用 Python，用户指数增长的趋势至今还没有放缓的迹象。Python 是如何成为世界上最热门的编程语言的？


宇宙射线能导致严重计算机故障

军方、商业航空和计算机行业数十年来已经知道，穿过地球大气层的高能中子流能引发被称单比特翻转的软错误——错误引起的伤害不是永久性的，但有可能会导致计算机内存中的一个数值突然发生改变，或者逻辑回路产生了一个错误的结果可能会导致应用程序挂起或崩溃。下一次你的电脑突然崩溃或智能手机停止响应，不要立即怪罪于制造商，宇宙射线或其产生的带电粒子有足够的能量干扰到个人的设备微电子回路的操作。去年，思科将一个影响 ASR 9000 系列路由器的数据流量丢失 bug 部分归罪于宇宙射线的单比特翻转错误。而在 2003 年，比利时 Schaerbeekm 的电子投票机错误也被归罪于单比特翻转，当时电子投票机向一位候选人增加了 4,096 张选票，这次错误之所以能发现是因为选票的总数超过了可能的值。


英特尔发现 AMD 笔记本 CPU 推迟 10 秒进入全性能运行状态

在上周五进行的一场演示中，英特尔声称 AMD 笔记本 CPU 为了延长电池使用时间而牺牲了性能，基于 Zen2 架构的 AMD CPU（Ryzen 4000 系列）会推迟  7-10 秒左右时间才进入到全性能运行状态。芯片巨人宣称，绝大部分消费者工作负荷是非常短暂的，这种推迟让 AMD CPU 相对于它的笔记本 CPU 处于性能劣势。但这种性能延迟行为是 AMD 所为还是 OEM 厂商做的？Extremetech 调查发现这种设置实际上是由厂商设定的。而 Ars 的测试发现，即使存在这种性能上的延迟，在 Cinebench R23 上运行 5 分钟，AMD Ryzen 7 Pro 4750u 系统比英特尔 i7-1185G7 渲染了更多的场景，功耗还更低。


ESA 将执行首次太空垃圾清理任务

ESA 委托瑞士初创公司 ClearSpace 提交方案，于 2025 年发射“清道夫”清理轨道上一块100公斤重的碎片。ClearSpace 公司由洛桑联邦理工学院的人员组成，将于近期提交“清洁太空-1”任务的相关方案，计划于明年 3 月启动这一项目，这也是首个从轨道上清除太空碎片的任务。ClearSpace 创始人兼首席执行官卢克·皮盖说：“我们在太空中拥有近 2000 颗仍在工作的卫星，3000 颗已经失效的卫星。未来几年，卫星的数量将增加一个数量级，也将出现多个由成百上千颗卫星组成的巨型星座。显然，我们需要‘拖车’将一些失效卫星从拥堵的地方移走。”


今年早些时候，德国的 Netfilter  内核子系统贡献者 Patrick McHardy 引发了争议，他自行担负起了 GPL 执法的角色，他联络了德国的许多企业，以不遵守 GPL 为由索要小额金钱。在 18 个月内他利用这种方法勒索到了 200 万欧元。他的行为招致了 Netfilter 项目的公开反对。自由软件社区认为需要尽快解决这种问题，否则会有越来越多的人模仿，可能会导致越来越多的企业停用 Linux。Patrick McHardy 的账号已经被 Netfilter 项目以违反执行原则为由封掉。现在 Linux 基金会的技术委员会发布文件正式回应了有关 GPL 执法的担忧，文件得到了内核开发者的签名或支持。文件称，他们视采取法律行动为最后的手段，只有在社区的努力未能解决问题之后才会启动。一旦未遵守许可证的问题解决，用户将会重新被欢迎加入到 Linux 项目。


在三星之后，华为推迟了其折叠手机的发布。华为是在今年初公布了折叠手机 The Mate X，售价约 2600 美元。它最初的上市目标是在今年年中。在 4 月份中国媒体报道称华为考虑 6 月发布。现在 6 月过半，华为发言人表示发布日期定在今年 9 月，该公司正与全球的移动运营商和开发者合作进行额外的测试，以确保应用在设备完全展开的情况下能正常工作。华为称，在三星折叠手机测试发现屏幕破裂问题之后该公司对折叠手机更为谨慎了。


夏威夷最高法院阻止巨型望远镜建造

寻求阻止在Mauna Kea火山上建造世界最大陆地望远镜Thirty Meter Telescope（TMT）的夏威夷原住民组织在法庭上取得了一次重大胜利。夏威夷最高法院判决批准望远镜建造的州土地和自然资源委员会行为不当，在批准之前没有举行反对建造的听证会。原住民认为建造望远镜是在玷污神圣的土地。原住民将Mauna Kea火山视为神居住的神圣之地，只有在重大仪式时人类才能前往访问。


美国死于过量海洛因的主要是白人

根据美国疾病预防与控制中心的数据，注射海洛因过量的致死率在2010年到2013年之间几乎增加了三倍，死者不是集中某些特定区域，有穷人也有富人，他们的一个共同点是：大多数是白人。白人吸毒者的死亡率在上升，而黑人和拉丁裔的死亡率却在持续下降。这一现象背后的原因未知。非营利组织Phoenix House的Andrew Kolodny医生认为这一现象与阿片类药物加强监管和医生根深蒂固的种族主义印象有关。阿片类药物引发了严重的药物依赖问题，FDA在2013年对此类药物加强了监管，美国的上瘾者因而转向了墨西哥毒贩供应的海洛因。但为什么会变成白种人的问题？因为医生潜意识认为黑人或拉丁裔会更可能对药物上瘾，因此他们更多向白人患者提供阿片类处方药物，结果导致白人对阿片类处方药物的上瘾比率高于少数族裔。其他学者并不认同这一解释。


新 T 恤让你在 AI 监视下隐身

在现代城市，你时刻在 CCTV 的注视之下。我们无时无刻被监视着。但一件简简单单的 T 恤能让你在 AI 监视下隐身。东北大学、IBM 和 MIT 的一组研究人员设计了一种混淆算法的 T 恤图案。他们的研究报告发表在预印本网站 arxiv 上。此类的反 AI 技术被称为“敌对设计”，旨在欺骗识别算法将看到的东西识别为不同的东西，或者干脆视而不见。在某些情况下，这些设计通过调整整个图像的部分让 AI 不能正确读取。


HTTP/2规格制定完成

IETF HTTP工作者的负责人Mark Nottingham在其博客上宣布HTTP/2规格制定完成，接下来将是分配RFC编号和正式发表。HTTP是Web的核心技术之一，相比HTTP/1，HTTP/2的改进之处包括更快的页面加载；更长久的连接；服务器推送，允许服务器主动向客户端推送消息；减少加密连接开销，改进性能；多路复用功能允许同时发送许多个请求。HTTP/2使用HTTP/1相同的API，开发者不需要改变应用程序代码就能更新库支持HTTP/2。


因为空气污染墨西哥市开始限制私人汽车上路

越来越多的大城市为了遏制空气污染实现了限制私家车上路行驶的政策。采取这一措施的最新城市是墨西哥市。从4月5日到6月30日，所有私人拥有的汽车每周必须停驶一天，每个月的一个星期六也需要额外停驶一天。墨西哥市上个月遭遇了严重的空气污染，空气质量指数两倍于国家接受的水平。空气污染对于墨西哥市不是新问题，早在1992年它就被联合国列为空气污染最严重的城市。科学家认为，限制汽车上路对于解决空气污染基本无用。


帮助伊朗用户重新使用 Signal

上个月，伊朗封杀了加密消息应用 Signal，开始屏蔽所有 Signal 流量。为了帮助伊朗用户重新使用 Signal，Signal 项目宣布了一个临时方案：为应用加入了 TLS 代理支持。代理很容易设置，能用于绕过网络屏蔽，安全的路由到 Signal 服务的流量。最新的 Signal Android beta 版本加入了新连接方法的支持，它将在未来几天推送给用户。


移动安全公司 Lookout 的研究人员报告了与间谍程序 Xsser mRAT 有关系的先进移动恶意程序 xRAT。2014 年发现的 mRAT 主要攻击目标是香港的抗议者。新发现的 xRAT 与 mRAT 有着相同的代码结构、相同解密密钥，共享探试和命名约定，显示它们是由同一个团队开发。xRAT 的指令控制中心还与 Windows 恶意程序相关，显示这是一个跨平台攻击行动。xRAT 包含了更先进的功能，如动态加载额外代码，探测躲避、删除应用和文件、搜索 QQ 和微信通信数据。攻击者能实时的远程控制大部分功能。它能收集浏览器历史、短信、通讯录和呼叫历史、电子邮件数据库和账号密码，QQ 和微信数据，下载指定文件保存到指定位置，用 MD5 哈希数据搜索外置储存设备的特定文件，如果发现则收集，拨打电话、记录音频、以 root 权限执行特定指令，从hiapk[.]com 下载木马版的 QQ 应用。xRAT 还包含自我删除功能，能够删除攻击者指定的文件如输入法。


威盛的 C3 CPU 被发现存在硬件后门

台湾威盛电子（VIA）的一款旧 x86 CPU 被发现存在硬件后门。VIA C3 CPU 有将近二十年历史，它被用于工业自动化、POS 终端、ATM 和医疗设备，以及台式机和笔记本电脑，使用该 CPU 的桌面电脑可能早已淘汰，但嵌入式设备的使用寿命通常很长，因此这一发现仍然具有现实意义。研究人员发现，后门允许用户空间代码绕过处理器的保护自由的读写内核代码。大部分系统该后门已经关闭，但少数系统被发现默认启用。这不是第一次威盛电子的芯片被发现存在后门。


光场照相机制造商 Lytro 正式宣布关闭，但与流言不同的是整家公司看起来并没有被 Google 收购。Lytro 的光场照相机利用由 CMOS 传感器构成的阵列，记录整个场景中的光线颜色、强度和方向，这些光线聚合形成了场景的光场，允许用户在拍照后对焦。但这款产品没能在市场上取得立足之地，价格昂贵加上相机像素较低阻碍了产品的接受度。The Verge 援引知情人士的消息报道称，Google 收购了大部分的 Lytro 资产，但没有计划继续 Lytro 的项目或将其技术整合到现有项目，而 Lytro 的大部分雇员将分散到 Google 的不同部门。


mtjs 写道 "在科幻电影里有各种灌顶设备可以让人在非常短的时间内掌握一些知识和技能，例如，电影黑客帝国中基努李维斯在瞬间就学会了各种功夫，成为了格斗大师，如果这一技术不再是科幻，你是否有些激动呢？最近据多家媒体报道，加载知识技能到人脑的技术已经被发现，美国加州HRL信息系统实验室的科学家们开发出了一套设备可以实现这一功能，尽管不能将具体的实际知识直接灌入大脑，不过很接近了。每个人的大脑神经回路都是不一样的，人在学习的过程中神经回路会发生相应的改变（联系加强），这一过程称为神经塑化（neuro-plasticity），这样你在学习新技能的时候，例如外语和功夫分别激活大脑的不同功能区，大脑主管这部分的区域就会发生改变，科学家们就是依据这个采用头戴式脑波采集设备，采集具体的不同区域的脑波变化，例如他们进行了实验，采集训练有素的飞行员的脑波，然后将该脑波通过设备作用在菜鸟学员脑袋上的具体功能区域细化到小手指肚大的面积，接受这一设备辅助的菜鸟学习飞行的能力提高了33%，尤其是降落技能得到了大幅提高。这一技术有望成为学习机器的开端，目前还是外挂方式，在学习过程中要坚持佩戴，速度也没有直接灌入那么快，它只是让你脑路重塑的过程少走些弯路。科学家相信，学校成为洗脑灌输工厂的日子不远了。科学家在期刊Frontiers in Human Neuroscience上发布了他们的研究报告。"


致命骚扰后印尼限制 WhatsApp、Facebook 和 Instagram 使用

在致命骚扰后，印尼成为最新一个限制 WhatsApp、Facebook 和 Instagram 使用的国家。周二晚上发生在首都雅加达的骚扰与选举有关，在选举结果公布之后，被击败的候选人 Prabowo Subianto 表示他将向宪法法院挑战选举结果。骚扰导致了至少六人死亡二百人受伤。周三印尼用户报告他们很难通过 WhatsApp、Facebook 和 Instagram 发送消息。政治、法律和安全事务协调部长在新闻发布会上证实政府限制访问社交媒体和关闭部分功能以维持社会平静。Facebook 则表示它正与印尼政府进行沟通。


YouTube 删除了巴西总统的新冠视频

YouTube 删除了 15 则巴西极右翼总统 Jair Bolsonaro 的视频，理由是这些视频违反了它的内容政策。YouTube 还警告，如果再次违反将关闭其频道一周，屡次违反的话会永久性关闭其账号。这些被删除的视频传播了有关新冠的错误信息，其中包括可能会导致肾衰竭的欺骗性疗法。这位巴西的极右翼领导人此前传播了很多与新冠相关的争议信息，包括反对封杀、质疑疫苗、嘲笑戴口罩、淡化病毒危害。因为他的应对不当，巴西有超过 55 万人死于新冠，仅次于美国。


生物伦理学组织认为研究人类胚胎基因编辑是正当的

有影响力的生物伦理学组织Hinxton Group发表声明，称基因编辑人类胚胎具有重大价值，有助于解决重要的科学问题，应该继续下去。该组织呼吁对人类胚胎的基因编辑展开更公开的讨论，更谨慎的政策监管。它认为这项技术在道德上是正当的，因为它能提供有关早期人类发育和疾病的深刻见解。今年4月，中国科学家发表论文描述了使用CRISPR/Cas9基因编辑人类胚胎。他们的尝试称不上成功，大部分人类胚胎在基因编辑后没有生存下来，这项技术还导致了新的始料未及的变异。这项研究引发了伦理上的争议。


联想仍然出货预装Superfish的笔记本电脑

在广告软件/恶意程序Superfish引发广泛争论两周之后，联想仍然向客户提供预装Superfish的笔记本电脑。在Superfish引发争议之后，联想发布了开源的清除工具，宣称它从去年12月起就已停止捆绑Superfish。但客户2月初订购2月末送达的550美元Lenovo G510笔记本电脑仍然预装了Superfish。电脑安装的Windows系统是在12月构建的，联想显然没有为库存产品重新安装系统镜像。客户下载了联想的Superfish清除工具，发现它没有彻底删除所有Superfish数据。清理工具删除了自签名证书，但将Superfish软件本身保留了下来，留下了Superfish的VisualDiscovery.exe、SuperfishCert.dll和VisualDiscovery注册表设置。


今天绝大多数浏览器都是基于 Chromium—— Google Chrome 的开源版本，但也有少数选择了另一个开源浏览器   Firefox，其中一位就是 Cliqz。Cliqz 于 2015 年在 Firefox 基础上发布了自己的桌面浏览器，它发表博文解释为什么在 Firefox 而不是 Chromium 上创建分支：从技术角度谈，Firefox 的所有浏览器功能都有 open API，而 Chromium 保留了对 Google 业务敏感的地方，一个典型例子就是地址栏，Google 无意让其他人更容易的控制地址栏，默认搜索引擎的流向也受到保护，创建新 API 可以解决这些问题，但维护这些 API 就成为了另一个难题。Google 对旧 API 的支持既不连贯也不一致，Chrome 的新 API Manifest v3 就以隐私、安全和性能等理由替换了旧的更强大更有用的 API。 Chrome 捆绑的 Google 服务也不容易移除，为了剥离这些服务微软和 Brave 都投入了大量资源。


美国正式起诉华为及其 CFO 孟晚舟

美国司法部周一正式指控华为以及其 CFO 孟晚舟。美国公布了两起诉状，其中一份指控（起诉书 PDF）华为及其美国子公司窃取了 T-Mobile 测试手机的机器人技术 Tappy ；另一份指控（起诉书 PDF）华为、Huawei Device USA、Skycom Tech 以及孟晚舟商业欺诈，为在伊朗开展业务误导银行和美国当局。后一份起诉书还提到，未指名的华为创始人(陪审团知道此人身份)在 2007 年 7 月接受 FBI 询问时做伪证，否认华为违反了任何美国出口管制法律，称华为与伊朗没有任何直接交易，称华为可能是将设备出售给埃及第三方，然后被转售到伊朗。


物理学的两大支柱爱因斯坦广义相对论和粒子物理标准模型，都是基于时间对称。也就是说不管时间这个变量是增加还是减少，理论所描述的物理现象都是相同的。不受时间影响的宇宙有时候被称为“块宇宙”——一个静态的时空块，其中时间的任何流动被认为是一种精神构筑或其它假象。大部分物理学家对块宇宙的概念安之若素，声称物理学家的任务是从个别观察者的角度描述宇宙。为了理解过去、现在和未来的区别，你必须投入到这个块宇宙中，问“观察者如何感知时间”。这是宇宙膨胀论的一位创始人 Andreas Albrecht的观点。另一些物理学家则强烈表示反对，认为为什么有时间是物理学家的任务之一。对他们而言，宇宙不是静态的，时间的通道是物理学。物理学家和哲学家Avshalom Elitzur说，我受够了块宇宙，我不认为下一个星期四和这一个星期四有相同的基础，未来并不存在，从本体论上说未来不在那里。上个月，一群物理学家、哲学家和研究人员聚集在加拿大的 Perimeter 理论物理研究所，谈论宇宙学的时间。


物理学家发现量子不确定性如何提高测量精度

科学的进步离不开更精确的测量。1927 年之前，限制测量精确度的似乎只有人类的聪明才智。海森堡（Werner Heisenberg）发现量子力学对一些同时测量的精度施加了基本限制。例如你越能确定一个粒子的位置，你就越不能确定它的动量。海森堡的不确定性原理终结了世界完全可知的梦想。在 1980 年代，物理学家开始在量子不确定性的乌云周围看到一线银边。他们发现量子力学可用来帮助测量而不是阻碍它——这是一门被称为量子计量学的学科的观点，这门学科正在不断发展。2019 年，引力波猎手使用了一种被称为量子挤压的量子计量技术，将 LIGO 探测器的灵敏度大幅度提高了 40%。其他的小组已在利用量子纠缠现象精确测量弱磁场。

但是利用量子力学提高精度的最具争议也是最违反直觉的策略被称为后选择（postselection）。在这种方法中，研究人员获取光子或光粒子，它们携带了研究人员感兴趣的系统的相关信息，然后将其中一些光子或光粒子过滤掉，过滤后剩下来的光子进入检测器。过去 15 年，使用后选择的实验非常精确地测量出了距离和角度，这表明丢弃一些光子在某种程度上是有好处的。多伦多大学的研究生 Noah Lupu-Gladstein 表示：“学界仍然在争论它有多大用处，以及后选择是否是一种真正的量子现象。”

现在 Lupu-Gladstein 和六位合著者已确定了后选择测量优势的来源。在《物理评论快报》接受发表的一篇论文中，他们将优势追溯到由于海森堡不确定性原理而在计算中出现的负数——具有讽刺意味的是，正是这一原理在其他一些情况下限制了测量的精度。研究人员表示，这种新的理解在量子物理学的不同领域之间建立了联系，并且可能在使用敏感光子探测器的实验中被证明有用。


报告称世界超过 95% 的人口呼吁不健康的空气

根据 Health Effects Institute(HEI)发表的年度全球空气质量报告《State of Global Air Report》，超过 95% 的世界人口呼吸着不健康的空气，最贫困的国家情况最严重。报告估计，长期暴露在空气污染下在 2016 年导致了 610 万例死亡。暴露在空气污染下会导致中风、心脏病、肺癌和慢性肺病，导致了许多人过早死亡。在所有健康风险中，空气污染导致了第四高的死因，次于高血压、饮食和吸烟。


台积电南科 14 工厂短暂停产，英伟达华为受影响

台湾媒体报道，台积电位于南科的 Fab 14 B 工厂传出晶圆品质瑕疵问题，主要是因为台积电进口了一批不合规格的化学原料，使得晶圆在生产过程产生瑕疵的状况，但是瑕疵的问题在生产过程中无法检查出，据传受影的晶圆数量超过上万片，同时造成生产线短暂停摆。受影响的客户包括英伟达、联发科、华为、海思等。台积电已经证实了此事，表示正在统计损失。Fab 14 B 的晶圆使用的是 16/12nm 工艺，没有影响使用 7nm 工艺的 AMD 芯片。这次发生事故的工厂去年也曾经遭到病毒攻击。


去年天文学家报告首次观察到了两颗中子星合并产生的引力波。中子星是巨大恒星经由引力坍缩发生超新星爆炸后留下的高密度核心。美国激光干涉引力波天文台 (LIGO) 和欧洲室女座引力波天文台 (Virgo) 是在 2017 年 8 月 17 日观察到中子星合并产生的引力波，事件编号 GW170817。除了引力波外，天文学家还观察到了合并产生的伽马射线暴事件 GRB170817A。现在一组科学家分析了 NASA 钱德拉 X 射线天文台的数据，认为合并创造出了黑洞。研究报告（预印本）发表在《The Astrophysical Journal Letter》期刊上。研究团队分析了在探测到引力波和伽马射线数天、数周和数个月后的 X 射线数据。如果中子星合并形成了更重的中子星，天文学家预计它将会快速旋转，产生强磁场，导致明亮 X 射线喷射。但研究人员没有观察到来自中子星的 X 射线，他们认为合并形成了一个黑洞。


俄罗斯宇航员称空间站上发现的细菌可能源自外星

俄罗斯宇航员 Anton Shkaplerov 称国际空间站外发现的细菌可能是外星生命。宇航员在执行太空行走任务时会例行的从空间站外部收集样本和材料，然后送给地面的科学家研究。Shkaplerov 告诉俄罗斯官方新闻社，称空间站外发现的细菌有的可能是来自太空，因为有的则是来自地球，能在极端环境下生存下来。他表示这些细菌没有危险，科学家正在研究它们究竟是什么。


前Tor开发者为FBI开发反Tor恶意程序

美国政府在前Tor开发者的帮助下发现匿名网络用户的身份。Matt Edman在2008年加入Tor项目，当时他是伦斯勒理工学院计算机科学博士生，他参与的项目是Vidalia。Edman在2011年获得博士学位，2012年作为国防承包商Mitre Corporation的高级网络安全工程师被指派到FBI的Remote Operations Unit，成为FBI的合同工。他的任务是开发、测试和部署被称为Cornhusker的恶意程序去收集Tor用户的身份信息。Cornhusker利用 Flash的漏洞将用户真实的IP发送到FBI的服务器。Tor项目证实Edman在2009年前曾是它的开发者，参加过Tor的开发者会议，发表过相关论文，表示Edman唯一贡献过代码的软件是Vidalia，而 Tor项目在2013年淘汰了Vidalia。


苹果最快将于2020年生产电动汽车

彭博社援引知情人士的消息报道，苹果最快将于2020年生产电动汽车。汽车制造商通常需要5到7年时间开发一款新产品，这一时间表意味着苹果将与特斯拉和通用汽车竞争消费者，特斯拉和通用汽车预计将会在2017年推出单次充电行驶里程超过200英里售价低于4万美元的电动车。苹果手中有1780亿美元现金等待花费。如果执行官对进度不满意的话，苹果汽车的上市时间还会推迟。苹果的汽车研发团队有约200人，过去几个月正在积极招聘专长电池和机器人的技术专家。


美国司法部以苹果配合中国为由进行辩护

上个月，FBI根据1789年的All Writs Act法案要求苹果开发后门固件帮助它破解San Bernardino袭击案枪手的 iPhone 5C 手机，这一要求遭到了苹果的拒绝。美国政府律师Eileen Decker在递交到法庭的最新文件中称，这一要求是适度的，只针对一部iPhone手机，而政府本来有信心苹果会保密。美国政府还用苹果配合中国的例子为其行为辩护：苹果向中国当局交出了4000部 iPhone相关的数据，并配合中国政府要求将 iCloud中国用户的数据储存在中国境内的服务器上。苹果首席法律顾问Bruce Sewell回应称，这一说法是荒谬的，中国的iCloud数据经过了加密，除非通过美国的司法程序，否则中国当局无法访问数据。Bruce Sewell还指出，苹果手机支持中国的WIFI标准WAPI是一个贸易问题而不是一个安全问题。


黑客攻击 Electrum 钱包窃取到 200 多比特币

黑客或黑客组织通过攻击 Electrum 比特币钱包的基础设施窃取到了 200 多比特币，价值大约 75 万美元。攻击者针对的是 Electrum 钱包应用的弱点，Electrum 钱包网络可以加入服务器，而服务器可以对钱包应用弹出警告信息。攻击者首先给网络加入了几十台恶意服务器，当用户进行比特币交易时如果交易通过了一个恶意服务器，他们的钱包会收到更新通知，当用户从黑客的 GitHub 库里下载恶意更新重新启动后会要求输入二步认证代码，黑客窃取了二步认证代码后就能转移走用户钱包里的比特币。攻击始于 12 月 21 日，在 GitHub 移除恶意库之后停止。由于漏洞尚未修复 Electrum 警告类似的攻击可能会再次发生。


Turing Pharmaceuticals 制药公司前 CEO Martin Shkreli 因为大幅提高艾滋病治疗药物达拉匹林（Daraprim）的价格而成为美国互联网上的头号公敌。他在 2015 年 12 月因欺诈罪被捕，2017 年 8 月被定罪，9 月终止保释，原因之一是他尝试在互联网上拍卖纽约饶舌乐队 “武当派” 的未公开发行专辑“Once Upon a Time in Shaolin”。去年美国联邦检方计划民事财产没收 Shkreli 的诸多资产，其中之一就是这张专辑，此外检方还想扣押 500 万美元资产。本周法官做出裁决，没收 Martin Shkreli 的 736 万美元资产，包括这张据报道以 200 万美元购得的未公开发行专辑，此外还有一张 Lil Wayne 专辑，一幅毕加索画作等。法庭预计将在 3 月 9 日宣判 Shkreli 的刑期，他面临最高 20 年徒刑。


iOS 9将会临时删除应用腾出升级空间

iOS 9的一个新特性直到用户从beta1升级到beta2后才被人注意到：如果空间不够，iOS 9会暂时删除应用腾出空间，一旦升级完成，系统会自动下载和重新安装被删除应用，你的数据将仍然会保持完整。操作系统通常是新版本比旧版本容量大，所以每次升级都需要更大的可用空间，对于空间有限的设备来说，每次升级用户需要先删除掉一些数据。苹果的新特性相当贴心，升级 iOS 9所需空间因此反而比 iOS 8更少：  iOS 9只需要1.9GB，而iOS 8需要 4.6GB。


中国正成为基因编辑的世界领导者

对许多人来说，中国加 CRISPR 等于贺建奎，他修改了人类胚胎的 DNA 诞生了两名基因编辑女婴。但 CRISPR 在中国的一个更好的代表是前中国农科院院长李家洋。他是一位植物分子遗传学家，CRISPR 提供了一种简单快捷的方法去修改水稻。在利用 CRISPR 技术中国最主要的领域是农业，但也对动物进行大规模的基因编辑实验，正积极探索将基因编辑用于医学，启动了大量癌症相关的 CRISPR 临床实验。中国正成为基因编辑的世界领导者。


研究认为比特币挖矿有可能将全球温度提高两度

比特币挖矿的耗电量一直备受诟病，根据发表在《 Nature Climate Change》期刊上的一项研究，如果比特币交易能像信用卡交易那样普及，那么到 2033 年比特币挖矿有可能将全球温度提高两度。研究人员根据矿机的效率、矿场的位置，所在国家发电产生的二氧化碳等计算得出，比特币挖矿去年产生了 6900 万公吨二氧化碳，超过全球能源生产排放量的 1%。而比特币交易只占到全球无现金交易的 0.03%。研究人员估计，如果比特币交易得到普及，那么它的温室气体排放在 16 年内能将全球气温提高 2 摄氏度。如果普及较慢，那么它将在 22 年内抵达这一阈值。


Google 将它受争议的 AMP 技术带到了 Gmail。从今天开始，Web 版 Gmail 将支持嵌入  AMP 内容，移动版 Gmail 将在晚些时候支持这一功能。嵌入的 AMP 内容允许用户直接在收件箱里与内容进行互动。Accelerated Mobile Pages（AMP）项目旨在提升移动设备对网站的访问速度，它在 HTML 等技术基础上进行改良，其核心称作 AMP HTML，是 HTML 的一种。但该项目受到了很多抵制和批评，批评者认为 AMP 项目创造了一个围墙花园，只服务于搜索巨人的利益。Google 则坚称 AMP 的使命能让开放 Web 受益。


苹果合同工定期监听 Siri 录音

与亚马逊和 Google 类似，苹果也雇佣合同工去监听 Siri 录音以帮助改进语音助手。苹果会将 Siri 收集的一小部分录音分享给全球各地的合同工，他们的任务则是根据各种因素对 Siri 的回答进行评分，其中包括激活 Siri 是否出于偶然，提问是否能得到 Siri 的帮助，以及 Siri 的回答是否恰当。这些录音可能会涉及到私人医疗信息、毒品交易和性行为。苹果表示这些数据只是 “被用来帮助 Siri 和听写功能更好地了解你，更准确地识别你所说的话”，称每天发送的录音请求不到 1%，而且通常只有几秒钟。


2018 年 8 月 11 日，当一名流浪汉在俄勒冈州达尔斯被一辆火车撞死，没人意识到这会影响到多少人。这名流浪汉是程序员 Terry Davis，他肩负着上帝的使命。他独自一人设计了一个完整的操作系统叫 TempleOS，声称得到了上帝本人的直接指示。一名程序员解释说，你可以想象一个人建造一座房子需要的时间，而这相当于建造一栋摩天大楼。而在这期间  Davis 还要与精神分裂症做斗争。BBC 做了一个节目纪念这名“上帝的程序员”。


华为试图利用竞争对手的芯片应对美国禁令

日经报道，为了维持其消费者电子业务，华为正与竞争对手联发科和紫光展锐协商采购其芯片。联发科是第二大移动芯片开发商，而紫光展锐则是华为海思之后第二大中国移动芯片设计公司。因美国的出口管制新规，向华为出口使用到美国技术的芯片需要获得许可证。华为最主要的芯片代工合作伙伴台积电已经暂停接收华为的订单。华为现有的手机芯片消耗光之后，它如何能继续维持其手机业务？华为目前的计划是采购竞争对手的芯片。据报道，华为移动芯片库存能维持到今年年底。如果芯片供应问题没有解决，华为面临的真正挑战将在第四季度发生。如果华为使用来自联发科和紫光展锐的中低端手机芯片，那么它的高端手机产品在日益竞争的市场中将面临劣势。


HardenedLinux 写道 "几个月前coreboot在移植HiFive Unleashed的过程中发现其内存初始化并不是开源的，之后在询问SiFive后得知只能通过逆向工程，但后来媒体曝光了此事，让一些社区成员认为RISC-V一直都是以开放作为卖点（虽然ISA的开放和厂商SoC的开放程度并没有直接联系）并没有达到预期目的，但SiFive最终还是于2018年7月决定会开放其固件代码，近日SiFive终于开放了所有启动过程的代码，代码是GPLv2和Apachev2的双许可证，虽然FSBL此前的不公开并不会影响自由固件项目比如coreboot和u-boot的移植工作，但全开放的平台会大大加速这一进程，HardenedLinux社区一直都在支持coreboot的RISC-V工作，也希望更多人来一起参与。"


Elon Musk 称美国企业一大问题是太多 MBA

特斯拉和 SpaceX 创始人 Elon Musk 在 WSJ CEO 峰会上谈了一个被广泛讨论过的问题：美国的企业有太多的高管学的是工商管理。他称美国企业的最大问题是由 MBA 管理公司，公司的 CEO 们过于痴迷于运营数字，而忽视了创造更好的产品和服务这一使命。他认为公司高管应该更多关注产品和服务，减少董事会讨论时间，减少财务会议时间。他们应该去第一线关心产品而不是待在豪华的办公室里。过去几十年美国一直被 MBA 统治，这被认为是最具有美国特色的现象，在其他国家科技公司 CEO 多是工程师，像德国连总理都是物理学博士，难以想象美国会选一名物理学博士当总统。


杀虫剂正在杀死地球的土壤

土壤是地球上最复杂生物多样性最丰富的生态系统之一，但广泛使用的杀虫剂正在杀死地球的土壤。发表在《Frontiers in Environmental Science》期刊上的一项研究全面调查了杀虫剂对土壤健康的影响。研究人员调查了近 400 项已发表的杀虫剂影响研究，共涉及 2800 多次实验，在七成的实验中，杀虫剂被发现伤害了对维持土壤健康重要的生物体。杀虫剂密集使用的农业和污染是土壤生物急剧减少的主要驱动因素，也是过去十年土壤生物多样性丧失的最主要驱动因素。要保护土壤必须减少杀虫剂等农药的使用。


流行即时通讯软件Telegram过去几天遭遇了DDoS攻击，导致亚洲以及全球用户出现登录和收发信息问题。Telegram CEO Pavel Durov在Twitter上发帖暗示攻击与竞争对手LINE有关。Pavel Durov称，因为Telegram的活跃用户过去两个月增长了3倍，让竞争对手感到了压力。DDoS攻击始于7月10日，一开始针对的是亚太区服务器，主要影响印度和东南亚用户，之后攻击范围扩大到了全球，影响到了所有用户。攻击方法是TCP SYN洪水攻击，峰值攻击流量高达 200Gbps。Telegram称攻击源头在东亚。在中国，Telegram的网站以及Web版本已被封杀，但应用还没有被封。


华为再次被发现将单反照片充当手机照片

华为在 2016 年、2018 年和 2019 年多次被发现将单反相机拍摄的照片充当了手机相机照片。
现在，这家公司又一次被发现将单反照片宣传为手机照片。南华早报报道，华为发起了手机相机摄影比赛，发布了一则宣传视频，声称视频里的照片都是华为智能手机拍摄的。但一位微博网友发现部分照片很眼熟，他搜索发现这些照片来自图库 500px，其 Exif 信息显示它们都是由尼康 D850 拍摄的。华为罕见的对此表达了道歉，表示是工作疏忽。


数学公式预言 2100 年物种大灭绝事件

地球在过去 5.4 亿年中经历了五次物种大灭绝事件，其中 2.5 亿年的一次事件导致 95% 的物种灭绝。发表在《Science Advances》的一篇论文发现，向海洋中人为加入的碳数量到达一定的阈值将会触发新的灭绝事件。这个阈值是 3100 亿吨。联合国政府间气候变化专门委员会预测，地球在 2100 年前将达到这个数字，从此将跨入未知领域。过去的大灭绝事件的时间跨度在数千年甚至数百万年，而我们正经历的周期变化最多持续了几百年。许多专家认为我们已经在经历第六次物种大灭绝，其余则是一个科学问题。


Epic Games 是一家游戏引擎的开发商（虚幻引擎），游戏开发商（堡垒之夜），游戏商店运营商，现在又成为了游戏发行商。Epic Games Publishing（EGP） 宣布与三个游戏工作室达成了发行协议：Playdead (Limbo，Inside)、 Remedy(Max Payne，Alan Wake，Control)，以及 genDESIG（ Ico，Shadow of the Colossus，The Last Guardian)。游戏工作室将 100% 控制其知识产权，EGP 将资助最高 100% 的游戏开发费用，一旦开发费用偿还，工作室将得到至少 50% 的利润。暂时还不清楚，EGP 发行的 PC 游戏是否是 Epic Games 完全独占，不会进驻竞争对手的平台如 Steam。


腾讯正在与法国维旺迪洽谈，最多买进唱片公司环球音乐集团（UMG） 20% 的股权，对 UMG 的估值约为 300 亿欧元 (340 亿美元)，两家公司均打算拓展正在复苏的全球音乐市场。洽谈还在初步阶段，双方的讨论突显出腾讯作为中国不断增长但又被严格控制的音乐市场守门人的地位，及其拓展全球事业的兴致。维旺迪周二表示，腾讯将先买下环球音乐 10% 的股权。环球音乐是全球最大的音乐唱片公司。腾讯也拥有加码买进环球音乐 10% 股权的选择权。


《十字军之王III》将允许合法化同性婚姻

在中世纪策略游戏《十字军之王III》中，玩家可以通过一系列改革让中世纪文化接纳同性夫妇，但要允许合法化同性婚姻，现有的版本（v1.3）将需要修改游戏的二进制程序。原因是让两个角色结婚的游戏逻辑包含在二进制程序而不是脚本文件中，游戏引擎会单方面阻止同性婚姻。游戏开发商 Paradox 发表声明，出于安全理由它禁止修改游戏的二进制程序 ck3.exe，称如果一切按计划进行下一个版本 v1.4 将允许 Mod 开发者实现合法化的同性婚姻。


开源路由器项目 OpenWrt 和 LEDE 正式宣布合并，合并后的项目使用 OpenWrt 的名字，但项目的代码库将是基于 LEDE，OpenWrt CC 15.05 系列以后将只能获得安全更新和 bug 修正。源代码将托管在 git.openwrt.org，会继续与托管在 Github 的镜像同步，原 OpenWrt 代码库已经存档。LEDE 其实是 OpenWrt 的分支，诞生于 2016 年，由 OpenWrt 核心开发者创建，去年两个项目开始商讨合并事宜。


第二波规模更大的蝗灾正影响非洲

新冠病毒在世界各地爆发之际，非洲国家遭遇了第一波蝗灾。在上个月的一场大雨过后，该地区又遭遇了第二波蝗灾，其规模是第一波的 20 倍。蝗群以谷物为食，已从非洲渗透进入也门和波斯湾，并抵达了伊朗沿海。新一波的蝗灾严重冲击了肯尼亚、埃塞俄比亚和索马里。这是一个糟糕的时节，因为农民刚播种完，秧苗刚刚长出，席卷而来的蝗灾让今年的收获基本上颗粒无收。联合国粮农组织称，蝗灾对粮食安全和生计构成了“前所未有的威胁”。加上新冠疫情，这个时机正是再糟糕不过了。沙漠蝗的聚集和繁殖与雨水息息相关，蝗虫只能在潮湿的沙子里产卵，干燥的沙子会把它们烤熟。在一场暴雨之后，蝗虫会大肆产卵，一平米的沙地可能会有多达一千个卵。当它们孵化出来，会把周围的食物席卷而空，然后一起飞走寻找新的食物。


马里兰大学、宾夕法尼亚大学和NEC实验室的计算机科学家在美国计算机学会的SIGCOMM 2015大会上发表研究报告，介绍P2P路由系统Alibi Routing（PDF）。为什么要P2P路由？科学家指出，用户无法控制数据包传输到目的地之间的路径，鉴于互联网流量审查，用户数据监视和可疑的路由传输，他们认为应该赋予用户更大的控制权。Alibi Routing允许用户控制数据包的传输，避开某些区域，比如说中国。研究人员发现，部分地区用户受到的审查不是来自他们的政府，而是因为数据包传输中经过了某个实行审查的国家，中国周边地区的用户发出的DNS查询就可能会遭到中国的DNS污染。Alibi Routing可以让用户避开审查，它不需要修改现有的路由硬件或路由策略。


韦氏词典收录大量科技新词，其中包括“标题党”

韦氏词典宣布收录1000多个新名词，其中包含了大量科技新词。韦氏词典尚未公布完整的新单词名单，但在声明中列举了众多正变得司空见惯的新词语，clickbait（标题党）和listicle（与标题党意思相近）都有了正式条目，已经存在十几年的click fraud（点击欺诈）也得到了正式认可，其它科技名词还有open source（开源）、peer-to-peer（点对点），ping、 rootkit、keylogger、backward compatible，以及NSFW和net neutrality（网络中立），Internet of things（物联网）。科学类的新词包括了热门基因编辑技术CRISPR等等。


安全研究人员确认泄漏的黑客工具来自NSA关联组织

一个不知名的黑客组织 Shadow Brokers 声称攻破了为NSA开发入侵工具的黑客团队Equation Group，并公布了部分代码作为证据。卡巴斯基实验室的研究人员分析比较泄漏的代码样本和Equation Group开发的恶意程序，确认两者存在关联。Shadow Brokers公开的代码存档（MEGA下载链接）包含了思科、Juniper、Fortinet和两家中国公司的防火墙产品的漏洞利用，测试显示漏洞利用确实有效。卡巴斯基研究人员在泄漏的代码样本和Equation Group开发的恶意程序之间发现了相同的独特RC5和 RC6加密算法实现。代码的相似性让研究人员高度相信两者关系密切。


EFF称必须追究思科帮助中国的责任

电子前哨基金会（EFF）告诉联邦上诉法院，必须追究思科公司帮助中国侵犯人权的责任。思科帮助中国建造了防火长城系统，EFF称，思科知道它在美国开发的技术会被专制政府用于侵犯人权，但仍然有意识的帮助中国建造了这套系统。思科只是越来越多的帮助专制政府更有效实施人权侵犯的美欧科技公司之一，EFF认为应该追究这些公司在迫害行为中的责任。


不到一年前，三星公布了 Linux on DeX 项目，让三星智能手机与显示器相连之后就能变成 Linux PC，在 Dex 之上运行 Linux 发行版如 Ubuntu。该项目处于  beta 状态，但不会有正式版了，三星通知用户，Linux on DeX 不再支持运行 Android 10 系统的设备。三星宣布结束该项目，不再支持未来的操作系统和设备。三星警告用户，智能手机升级到 Android 10 之后将无法回滚到 Android 9/Pie，这一结果并不出人意料，在 Linux on DeX 整个生命期内，它没有获得任何大的更新和改进。


东京警方用带网的无人机捕捉无人机

东京警方引进了一支拦截无人机编队去追赶和捕捉在敏感区域上空飞行的可疑无人机。拦截无人装备了可以捕捉其他无人机的大网。今年4月，日本首相官邸的屋顶上发现了含有辐射物质的无人机，但辐射强度很低，对人体没有危害，此事仍然引发了对政府高层人身安全的担忧。日本内阁官房长官曾在新闻发布会上承诺将采取必要的措施。在日本，在机场、公路和地面150米上空飞行无人机是非法的。


英国考虑禁止未成年人点“赞”

根据英国数据监管机构的一项提议，它考虑禁止社交网站如 Facebook 和 Instagram 允许未成年人对帖子点“赞”。英国信息专员办公室认为，点“赞”之类的工具是鼓励用户分享更多个人数据，花更多时间在应用上。为了确保执行其规定，信息专员办公室还要求在线服务采用严格的年龄验证。它还建议互联网公司默认设置隐私级别为高；每次会话之后默认关闭位置跟踪，位置跟踪激活时有明显提示；明确是非有父母控制功能正在使用，等等。


微软推迟随后取消了二月份的例行更新，下一次更新将是3月份的第二周星期二（即 3 月 14 日）。微软对导致更新推迟的原因保持沉默。这次更新原计划将要修复正被利用崩溃系统的 SMB 文件共享协议漏洞，改变 Windows 7、8.1、Server 2008 R2、Server 2012 和 Server 2012 R2等操作系统的更新模式——软件的安全更新包现在/未来将与操作系统的更新包分开。SMB 的漏洞导致远程利用的风险相对比较低。


Omicron 变种占到了美国新感染病例的 73%

Omicron 超过 Delta 成为美国最流行的新冠病毒变种，美国疾控中心（CDC）的数据显示，上周 Omicron 变种占到了新感染病例的 73%，而在纽约等地区 Omicron变种占到了新感染病例的 90%。CDC 的数据显示 ，截至 11 月底，美国主流新冠变种是 Delta，占到了感染病例的 99.5% 以上，Omicron 变种不到一个月的时间就超过了 Delta。早期研究数据显示，全球大部分地区接种的新冠疫苗都几乎无法抵御传染性极强的 Omicron 变种的感染，但能避免引起重症。只有辉瑞和莫德纳的疫苗在接种加强针后，对预防感染具有初步成效。


硅谷的泡沫被认为已经大于 2000 年

硅谷的科技泡沫被认为已经大于 2000 年的互联网泡沫。科技独角兽(估值 10 亿美元的创业公司)的时代已经到顶了。2014 年美国有 42 家新独角兽，2015 年这个数字是 43，2017 年是 33 家，今年至今是 11 家。根据美国全国经济研究所最近的一项研究，独角兽的估值平均而言高估 50%。研究人员分析了 135 家独角兽，认为其中 65 家更合理的估值低于 10 亿美元。1999 年，科技公司上市前平均成立 4 年，今天这个数字是 11 年，独角兽们有更多的风险投资可以选择，结果是 IPO 更少了。不要让少数成功的 IPO 愚弄了你，根据佛罗里达大学 Warrington 商学院教授 Jay Ritter 编辑的数据，去年上市的公司 76% 没有盈利。相比之下，2000 年  dot-com 泡沫的高峰期这个数字是 81%。多个财务模型预测，多达 80% 的独角兽公司将在两年内失败，估值最高的私有企业 Uber 2016 年的收入是 65 亿美元，但净亏损 28 亿美元，尽管它的收入仍然在快速增长，但一直难以盈利。市场发现独角兽估值高估并不需要多长时间。


编程语言的漏洞让应用更容易受到攻击

在上周的 Black Hat Europe 大会上，IOActive 研究人员 Fernando
Arnaboldi 称，五大流行编程语言解释器中的严重漏洞让使用这些语言开发的应用更易受到攻击。Arnaboldi 发现，Python 有未记录的方法和环境变量能被用于 OS 命令执行；JavaScript 解释器 NodeJS 会通过其输出的错误信息暴露文件内容；Ruby 的 Java 实现 JRuby 会在一个并非设计远程代码执行的函数上加载和执行远程代码；Perl 和 PHP 也都发现类似的问题。


奥克兰成为美国第三个禁止公共场所使用面部识别的城市

在旧金山、麻省萨默维尔之后，奥克兰成为美国第三个禁止公共场所使用面部识别的城市。市议会通过法令禁止该市获取或请求访问面部识别技术，而面部识别技术的定义是通过自动或半自动化的过程，根据一个人的脸部图像识别或验证其身份。根据市议会议长 Rebecca Kaplan 的一份公开的备忘录，禁令是基于这些事实：面部识别技术通常并不精确、缺乏既定道德标准、有侵入性，以及政府很容易滥用这项技术。


研究称中国黑客组织改进了攻击技术

在奥巴马时代，中美曾经签署停止通过网络攻击窃取知识产权的协议，但这并不意味着中国真的终止了网络间谍活动，而是变得更隐蔽攻击技术更先进了。在 Carbon Black 调查的网络攻击事件中，源自中国的攻击是最多的。中国黑客组织开始利用俄罗斯地下黑客采用的隐秘技术，其中包括：利用多个指令控制系统（CC ）与后门和其它恶意程序通信，其中一个会休眠，在另一个被曝光之后激活；尽可能使用合法软件和已安装的系统工具如 PowerShell；使用 process hollowing 去隐藏恶意代码躲避检测。安全研究人员称，中国黑客不是唯一一个改进攻击技术的组织，伊朗、朝鲜和巴西的黑客也都提高了他们的技术。


斯坦福工程师发明能在夜间发电的太阳能电池

研究员 Sid Assawaworrarit 和同事为一块普通的太阳能电池板配备了一个热传导发电机，能利用环境空气和指向太空深处的太阳能电池板表面之间的微小温差产生少量电力。Assawaworrarit 表示：“白天有来自太阳的光照射到太阳能电池上，但到了晚上，就会发生相反的情况。”这是因为太阳能电池板——和任何温度高于绝对零度的东西一样——会发出红外辐射。他表示：“实际上光（从太阳能电池板上）发出来，我们在晚上用它来发电。进入夜空的光子实际上让太阳能电池的温度降低。”当这些光子离开太阳能电池板指向天空的表面时，它们会带走热量。这意味着在晴朗的夜晚——没有云层将红外光反射回地球的时候——太阳能电池板表面的温度将比周围的空气冷几度。Assawaworrarit 和同事利用的正是这种温差。一种名为热传导发电机的设备可以捕捉部分从较暖的空气流向较冷的太阳能电池板的热量，将其转化为电能。在晴朗的夜晚，Assawaworrarit 在斯坦福屋顶测试的设备可以从每平方米太阳能电池板上产生大约50毫瓦（50mW/m2）的电力。他表示：“我认为这可能是个创纪录的数字。”但 Assawaworrarit 团队并没有就此止步。他表示，经过一些改进（并放置在更好的位置），设备可以产生的电量翻了一番。他表示：“理论上限可能是每平方米 1 至 2 瓦。”“这不是一个很大的数字，但是有很多的应用”，这种能量在夜间会派上用场。


富士康称它从未向威斯康辛州承诺建造 LCD 工厂

因为未能履行合同中的承诺，威斯康辛州 10 月拒绝向富士康提供财政补贴。富士康所建工厂被指只有承诺的二十分之一大小，招募的当地员工远不及预期。根据 The Verge 获得的文件，富士康回应称它从未承诺建造 LCD 工厂。富士康在 11 月 23 日致函该州的经济开发机构 Wisconsin Economic Development Corporation（WEDC），称双方在合同条款的理解上有分歧，WEDC 相信建造 10.5 代 LCD 工厂属于双方所签署合同的实质性条款部分，但富士康并未做出这一承诺。富士康表示双方有一个互相谅解是它将建造一座定义更模糊的工厂，一个可转变的可维持的高科技制造和科技生态系统，能带来长期的投资和就业机会。富士康表示愿意修改合同换取金额更低的补贴。


芝加哥大学研究生投票组建工会

美国劳资关系委员去年裁决，在私立大学担任教师助理和研究助理的研究生是大学的雇员。当越来越多的大学在教学上依赖于低薪水的兼职和博士生而不是全职雇员时，围绕研究生角色和权利的争论随之出现。既然研究生是雇员，他们当然有权组建工会维护自己的权利。本周芝加哥大学研究生以压倒性多数投票组建工会。支持者表示，研究生的生活条件非常恶劣，同时还超时工作，又得不到大学的支持。而大学当局则试图阻止学生组建工会，认为这不符合研究生的最大利益，引入第三方“工会”可能会干扰研究生和大学的关系。


在美国众议院金融服务委员会举行的听证会上，股票交易软件 Robinhood 的 CEO Vlad Tenev 称，Gamestop 股价的极端波动导致它决定限制其交易的事件是一次 5 sigma 事件，发生几率为 350 万分之一。这种情况让该公司不可能提前计划。他同时承认该公司的做法是不可接受的，他为此向客户道歉，表示将确保不会再犯同样的错误。Gamestop 股价在 1 月 25 日到 28 日之间从每股 76 美元上涨至每股 347 美元，而在 Robinhood 限制其交易之后跌至了 193 美元。Tenev 同时强调，虽然它在涵盖用户实际仓位方面未有流动性问题，但当时确实缺乏足够资本，因此唯一的方法是限制交易直至筹集到足够资金或股票不再剧烈波动为止。


《合金装备》系列的制作人小岛秀夫将离开他服务了29年的游戏开发商科乐美公司，科乐美已经确认小岛秀夫将在完成《合金装备5幻痛》的开发后正式离职。定于今年9月发售的《幻痛》将是他制作的最后一部《合金装备》游戏，这一次小岛秀夫没食言，《合金装备》将仍然掌握在科乐美手中，这家日本开发商将继续开发系列的新作。小岛秀夫是在1986年加入科乐美，有消息来源声称他的离职是因为工作室和母公司之间的权力斗争的结果。


科学家演示“维格纳的朋友”思想实验

1960 年代，匈牙利裔物理学家维格纳（Eugene Wigner）在薛定谔的猫基础上提出了“维格纳的朋友”思想实验：他想象一位实验室朋友对一个类似“薛定谔的猫”的物理系统执行量子测量，在没有打开关猫的箱子前，猫被认为处于死和生的叠加态。当维格纳的朋友测量该系统，根据量子力学，将会得到两个可能结果中的一个，系统随之塌陷到相应的状态。然后维格纳想象他自己在实验室外面，知道他的朋友在执行物理系统的量子测量，根据量子力学方程式的线性，维格纳认为在他测量前整个实验室处于叠加态。也就是说如果一位观察者被观察，情况会变得非常古怪。澳大利亚格里菲斯大学的量子物理学家 Nora Tischler 及其同事在实验室里演示了“维格纳的朋友”思想实验。研究报告发表在《Nature Physics》期刊上。研究人员制备出一对纠缠光子，每个光子都会通过一个光学器件（扮演朋友的角色），根据其偏振方向（一种量子态）进入相应的光路，随后再次进入一套探测器（扮演维格纳的角色）。结果显示，“朋友们”和“维格纳们”的探测结果之间存在不可调和的矛盾，分歧程度与光子的纠缠程度相符。研究显示，这个世界的绝对客观性也许并不存在。


智能手表探测到心搏骤停后能发出紧急求助

消费者对可穿戴设备喜好无常，他们一开始充满热情，然后热情一过就抛掷脑后了。创业公司 iBeat Heart Watch 认为消费者会一直佩戴他们的智能手表 iBeat。iBeat 的传感器会在检测到心搏骤停迹象后能发出紧急求助。手表显示屏会首先询问用户是否感觉还好，如果用户按下了否定的答案，它会向用户的紧急联系人发去警告，并通知 iBeat 调度办公室，办公室可以拨打紧急救援电话。该智能手表针对的是有心脏问题的用户。


天文学家使用哈勃太空望远镜对深空进行观测后估计，宇宙至少有 2 千亿个星系。哈勃的观测是有限制的，而宇宙还在不断膨胀。2016 年，一个团队使用早期宇宙的数学模型估计有多少星系隐藏在哈勃的视野之外。他们估计有 90% 的星系哈勃没有观测到——也就是宇宙可能有大约 2 万亿个星系。最近 NASA 的 New Horizons 飞船已飞到了太阳系的边缘朝星际空间前进，它已经逃脱了黄道光的笼罩范围。黄道光是被散布在太阳系内的尘埃粒子反射的太阳光，它十分微弱，但就像地球上的光污染，它会让早期宇宙的暗淡天体难以看清楚。利用  New Horizons 上的望远镜，天文学家可以测量银河系之外的背景光，对宇宙中的星系数量做出新的估计。他们发现宇宙中的星系数量比以前认为的要低一个数量级，也就是千亿而不是万亿。


零工经济利用了建筑业的反劳工策略

哈佛法学院研究员 Mark Erlich 发现，零工经济公司如 Uber 和 Lyft  利用了建筑业几十年前采用的反劳工策略。他发现，美国建筑业从全职员工转向独立合同工为今天的零工经济奠定了基础。他认为，这些使用移动 APP 的企业对独立合同工的依赖是激进劳资关系的一种新应用，旨在剥夺劳工权利。零工经济公司采用了回避法律义务的策略，并将其提升到 21 世纪更好用工形式的道德和伦理价值。Erlich 称，在 1970 年代前，美国建筑业只雇佣全职员工，这意味着雇主需要为员工支付各种保险和税。为了提高利润，建筑业转向了独立合同工以避免缴纳保险和税。这一策略将劳工成本减少了多达 30%。


微软与 PayPal 合作在 Skype 加入转账功能

微软宣布与 PayPal 合作在 Skype 加入转账功能，22 个国家的  Skype 用户可以通过应用使用 PayPal 向另一位用户转账。微软称， Skype 的移动版本下载量超过 10 亿，用户将能直接在 Skype 中用 PayPal 转账。微软称，转出钱的用户需要使用最新版的 Skype，但接收钱的用户可以使用任意版本。这项功能支持的国家覆盖了北美和欧洲，但不包括亚洲如中国。


悉尼大学讲师因在社交媒体上称学生是猪辞职

悉尼大学商学院教师吴维在被发现通过社交媒体发表一系列贬低大陆留学生的帖子后辞职。他在中国的微博上称大陆学生是猪，称他们作弊是因为“智商低”，他称大学的金融课很难，不奇怪许多国际猪因为低智商雇佣写手写作文。他的微博帐号已被关闭。在微博上，他用词不是“猪”而是模糊的被广泛使用的“豚”。他还将那些官二代富二代称为“小粉红”。商学院院长Greg Whitwell教授对此表示，大学不容忍种族主义、性别歧视或冒犯性的言语。


伦敦警方指控一名ISIS嫌疑犯使用加密

伦敦警方本月早些时候以六项恐怖主义罪名起诉了33岁的 Samata Ullah。他被认为属于或自称忠于伊斯兰国（ISIS）。值得注意是的他的一项罪名是向一位准备发动恐怖行动的人提供如何使用加密的说明。他的另一项指控是研究加密程序，开发了一个个人博客的加密版本，在网站上介绍如何使用加密程序的方法。指控中的加密版本很可能是为网站加入SSL加密保护，就和今天的无数网站一样。


自由软件基金会建议微软开源 Windows 7

2020 年 1 月 14 日，微软终止了对 Windows 7 的支持，结束了“毒害教育、侵犯隐私和威胁用户安全的十年历史”，自由软件基金会督促微软做做好事纠正错误，如开源 Windows 7，让 Windows 7 成为自由软件，交给社区去研究和改进它。微软未开源过 Windows 操作系统，但它最近拥抱了开源模式，公开了 Windows 多个核心工具的源代码。自由软件基金会呼吁：Windows 7 的生命并未结束，公开源代码让社区研究、改进和分享；督促微软尊重用户的自由和隐私；付诸实践而不是口头宣传。


五角大楼成为特别小组研究 UFO

在发生了多起不明飞行物体入侵美国军事领空，以及国会的压力下，五角大楼宣布成为特别小组研究 UFO。美国国防部成为了名为 Unidentified Aerial Phenomena Task Force (UAPTF)的特别行动小组，旨在改进和加深对 UAP 性质和起源的理解。特别小组的任务是侦察、分析和归类可能会对美国国家安全构成威胁的 UAP。


Google 的云游戏服务价格不菲

Google 公布了它将于 11 月推出的云游戏服务 Stadia 的价格：玩家需要花费 129.99 美元购买手柄和一个 Chromecast Ultra 设备，该费用还包含可使用三个月的 Stadia Pro/Founder 版订阅服务，三个月后需要每个月支付 9.99 美元。搜索巨人表示会在 2020 年推出免费的 Stadia Base 服务。Stadia Pro 和 Stadia Base 的区别是前者可以访问最高质量的串流服务，包括 4K/60fps、HDR 和 5.1 声道，后者则限制在  1080p@60fps 和立体声。Google 还宣布了某种意义上的 Stadia 独占游戏，大部分游戏都同时支持 PC。用户要获得最高质量的串流服务，其网速至少需要 35mbps，如果只有 10mbps 那么游戏分辨率将会降为 720p。Stadia  游戏将运行在定制的 Linux 服务器硬件上。但对 Google 的消费者来说，最担心的事情可能是如果 Stadia 未能达到期望，它是不是会被关闭，关闭之后玩家的存档是否能迁移。


Google 将建造连接拉美的海底光缆

Google 宣布它正在建造一条连接美国、巴西、阿根廷和乌拉圭的海底光缆。这条光缆被称为  Firmina，将是世界上最长的海底光缆，连接美国东海岸和阿根廷的 Las Toninas，以及巴西的 Praia Grande 和乌拉圭的 Punta del Este。Google 表示这条光缆将改善南美用户对其服务的访问质量，南美用户将能更快、延迟更低的访问 搜索、Gmail、YouTube 以及 Google 云服务。


喀麦隆部分地区的断网已经超过了 75 天

非洲国家喀麦隆今年 1 月据报道关闭了该国说英语地区的互联网，影响该国 20% 的人口，至今已超过 75 天。受断网影响的主要是两个地区：西北省和西南省，这两个地区过去几个月爆发了抗议活动。自去年 12 月起，至少有四人被杀死，数百人被捕，学校被迫关闭，主要商业中心变成了鬼城。断网影响了无数人，部分互联网企业被迫将公司从断网地区临时迁移到网络仍然联通的地区。该地区的人如果要上传内容到网上，需要旅行数百公里到能上网的地区。类似的事情 2009 年在新疆发生过。


伊朗要求消息应用将数据迁移到伊朗的服务器

路透社报道，伊朗给了外国的消息类应用一年时间去将伊朗用户的数据迁移到该国境内的服务器。这一要求与中国相似，政府想要能跟踪私人聊天记录。伊朗网络空间最高委员会给社交媒体公司一年时间迁移所有与伊朗公民相关的数据和活动。伊朗有着十分严厉的网络控制，流行的社交平台如Facebook和Twitter被屏蔽，新的监管要求可能会影响未被屏蔽的消息应用如Telegram，Telegram在伊朗非常受欢迎，有2000万用户，而伊朗人口大约8000万。一些伊朗用户表示如果Telegram真的将数据迁移到伊朗服务器，那么他们将会停止使用该服务。


今天的中国科技行业出现了与 21 世纪初美国互联网泡沫期间相似的现象：一些概念被炒得火热，创业公司通过广告和热炒就能在短时间内将估值推升到十亿美元。疯狂的支出，高出天际的估值在中国的创业界已经屡见不鲜。一些投资者看到希望和回报，另一些投资者却看到风险和潜在幻灭，如果发生危机，这将是中国版的互联网泡沫破灭（付费墙）。


辉瑞和 BioNTech 称新冠疫苗有效性超过九成

制药公司辉瑞及其德国合作伙伴 BioNTech 宣布他们研发的新冠疫苗有效性超过九成，这是抗击新冠疫情取得的一次重大胜利。新冠至今已导致超过  125 万人死亡，超过 5000 万人感染。两家公司称，他们至今未发现疫苗的严重副作用，预计本月寻求美国当局批准疫苗的紧急使用。辉瑞主席兼 CEO Albert Bourla 称，对科学和人类而言今天是个好日子。


厄休拉·勒吉恩去世，享年 88 岁

美国著名科幻奇幻作家厄休拉·勒吉恩周一在波特兰的家中去世，享年 88 岁。她的儿子 Theo Downes-Le Gui 没有透露死因，只是说过去几个月她的健康状况不佳。勒吉恩的著名作品包括了奇幻小说《地海》系列与科幻小说《黑暗的左手》和《一无所有》，其中《黑暗的左手》获得了雨果和星云双奖。她的小说内容虽然包含了魔法和龙，飞船和行星之间的冲突，但主人公面临的冲突却主要根植于文化，解决之道并非是剑法和太空战争，而是调解和自我牺牲。这种独特的哲学韵味贯穿其作品。勒吉恩的作品包括了 20 多部小说，十多本诗集，100 多篇短篇，7 本散文集，13 本童书，五卷翻译，其中包括中国道家的《道德经》。


埃博拉病毒在精液中存活至少九个月

研究人员早在1999年就知道埃博拉病毒会留在男性患者的精液几个月，发表在《新英格兰医学杂志》期刊上的两篇论文显示埃博拉疫情有可能会再次爆发，其中一篇论文称病毒能在精液中存活至少九个月，警告了性传播的可能性。西非利比里亚的一名44岁女性今年3月20日被诊断感染了埃博拉病毒，一周后去世。病人据报道在3月7日与一名埃博拉幸存者有过未保护性交。这位男性幸存者去年10月测试为埃博拉阴性，今年3月对精液样本的测试显示为埃博拉阳性。现在康复的埃博拉患者被鼓励使用避孕套。
世界卫生组织说，性传播的情况很“少见”。总干事陈冯富珍表示，对于阳性测试结果意味着什么，人们仍有疑问。她表示，不确定的程度令人担忧，这也是为什么要采取预防措施的原因。因此建议康复患者通过使用避孕套采取保护措施。


研究人员发现新冠病毒如何挫败细胞防御

新冠病毒最阴险的招数之一是它能在自身复制能力不受限制的情况下阻止细胞产生保护性蛋白。耶鲁大学的一个研究团队发现了新冠病毒是如何挫败细胞防御机制的。研究报告发表在《Molecular Cell》期刊上。论文通信作者 Yong Xiong 称，病毒本质上是重编程宿主细胞，理解这一机制有助于设计新的疗法。


照片编辑和管理工具 digiKam 项目释出了 v7.0.0。主要新特性包括：基于深度学习的脸部检测和管理；新的 RAW 格式文件支持，包括 Canon CR3、Sony A7R4 等 40 多种新格式，总支持数量超过 100 种；支持苹果的 HEIF 图像格式；支持 FlatPak 打包格式；第三方插件 ImageMosaicWall；改进 Windows 版本，支持网络路径的通用命名约定和基于 UTF-16 的 Unicode  编码路径；插件 SlideShow；HTMLGallery 引入了新的主题；等等。


亚马逊向维基媒体基金会捐赠一百万美元

电商巨头亚马逊向维基媒体基金会捐赠了一百万美元资助维基百科的运作。亚马逊的语音助手  Alexa 使用了维基百科的信息去回答用户的询问。维基百科创始人  Jimmy Wales 发表声明对此表示感谢，并希望双方能展开长期的合作。亚马逊表示消费者也可以通过 via Alexa Donations 向维基百科捐款。根据维基媒体基金会的财报（PDF），在线百科全书短时间内不会缺钱，截至 2017 年 6 月 30 日，维基媒体的净资产有 1.13 亿美元。


Android Oreo 操作系统的下一个版本是 Android P，现在 Google 发布了它的首个开发者预览版本。新版的变化包括了新 API，Display cutout 支持，HDR VP9 视频，HEIF 图像压缩，Media API，HEIF 图像编码，多摄像头 API，改进消息通知，Wi-Fi RTT 室内定位，IEEE 802.11mc WiFi 协议等等。但对
Nexus  手机用户来说，坏消息是他们的设备将得不到 Android P 的正式更新。Android P 目前只支持 Pixel、Pixel XL、Pixel 2 和Pixel 2 XL，不支持  Nexus 5X 和 Nexus 6P 手机和 Pixel C 平板。


新加坡将试运营无人驾驶出租车

新加坡与英国 Delphi 汽车公司合作，在全世界首先试运营无人驾驶出租车。新加坡此前曾同nuTonomy公司签署协议，今年3月份完成无人驾驶汽车的初步测试。现在 Delphi 将提供6辆无人驾驶出租汽车，在新加坡一个商业园区试运营。Delphi 表示，无人驾驶出租车将把原来每英里3美元的车费降低到90美分。 实验的初期出租车将配备司机，司机将逐步退出实验，直至到2019年完全退出。到2019年，出租车将完全实现自动化，方向盘将不复存在。实验将在2020年结束。


苹果向 FreeBSD 基金会捐赠了不到 250 美元

根据 FreeBSD 基金会的记录，苹果公司在 2021 年向该基金会捐赠了 100 到 249 美元。为什么世界市值最高的企业只捐赠如此少的钱？苹果的做法其实是基于一项政策：匹配雇员的捐赠。有很多公司采用类似的政策，苹果是其中之一。苹果在自己的新闻稿中表示，它在 2018 年匹配捐赠了超过 1.25 亿美元。 FreeBSD 基金会的记录还显示，微软捐赠了 500 到 999 美元，思科、Google、英特尔和 NetFlix 捐赠了 1000 到 4999 美元。<


Theranos 事件是否代表硅谷创业文化中的大问题？

在硅谷，对自家产品的大肆炒作或过度许诺早已不是什么新鲜事。在这方面，Elizabeth Holmes 女士无疑是个中行家……她对自家技术改变世界的能力充满信心。根据《财富密码：硅谷与美国的重塑》一书作者 Margaret O’Mara 所言，“这种自信已经融入了企业文化。事实上，对于一家尚处于发展早期、几乎拿不出实际产品的初创企业来说，硅谷在某种程度上甚至鼓励这种夸张的招摇与炒作。” 我们都知道，对于尚在起步阶段的初创企业，投资者往往更关注其中的参与者和业务背后的设计思路，对实质性技术反而不太重视。普遍观点认为，只要初创公司为技术建立起正确的概念、也拥有能实现技术目标的人才，那么后续发展就不会有太大问题。Holmes 女士显然吃透了这一点，运用“似假还真”这招硅谷宣传大法完成了个人梦想的公共营销。她只算漏了一步——自己根本没有能力让假变成真。

她的律师辩称，Holmes 女士只是一位创业失败的商人，绝不是什么欺诈分子。硅谷的问题在于，欺诈与过度宣传之间的界线非常模糊。科技风险投资家 Roger McNamee一直对科技巨头持批评态度、也没有投资Theranos，在他看来“Theranos 可说是硅谷文化转变的早期预警，这类案例让创始人和欺诈分子赚得盆满钵满。”他认为硅谷已经兴起一股神秘主义与谎言文化，正是这种文化让人们在未对 Theranos 的技术可行性做出严格分析的情况下就匆忙投入……神秘主义对企业的成功很重要，但以商业机密为由搞暗箱操作也成为一种巨大的风险，导致投资者甚至内部员工都不了解、或者完全无法接触到技术本身。


乌镇人机大战第二局，AlphaGo 再次战胜柯洁

柯洁结束了与 Google DeepMind 围棋人工智能 AlphaGo 的三场比赛的第二场，持白子的柯洁在155 手时认输。DeepMind 创始人 Demis Hassabis 过谦的说，“Ke Jie pushed AlphaGo right to the limit”。这场比赛仍然在 YouTube 上进行直播，中国大陆的直播情况依旧。明天，中国五大围棋冠军将联手挑战 AlphaGo，古力与连笑将分别与 AlphaGo 配对，进行一场联棋大战。后天，柯洁将与 AlphaGo 进行最后一局的较量。


比特币的较小型竞争对手正在侵蚀其在 2 万亿美元数字货币市场中的份额。在其他几十种加密货币中，大部分除了金融交易没有任何用途--但推动其上涨的投资者中罕有人受到困扰。今年比特币在加密货币市场中的份额从 70% 降到了 45% 左右，比特币在主要交易所币安的成交量占比减半至 23%。过去几天，以太坊的作者 Vitalik Buterin 向印度新冠纾困基金捐出了价值 10 亿美元的山寨币 SHIB，毁掉了价值 7 万亿美元的 Shiba Inu，这些山寨币都是其创始人出于推广目的送给以太坊作者的，它们实际上也可能一钱不值。


Apache 软件基金会以推特帖子违反行为规范驱逐 TinkerPop 项目联合创始人

Apache 软件基金会以推特帖子违反基金会行为规范为由驱逐了 TinkerPop 项目联合创始人 Marko Rodriguez。Marko Rodriguez 的主 Twitter 账号（新账号）已经因违反网站的规定而遭到屏蔽，暂时不清楚他的哪些言论违反了规定。Rodriguez  声称他曾因其言论受到死亡威胁，被认为是特朗普支持者，但他表示自己从未投票，他不关心投票。他在 11 年前联合创办了图形数据库和分析框架 TinkerPop 项目。在他遭到驱逐之后，The Register 报道称一名基金会董事会成员 Niclas Hedhman 辞职抗议。


IRC（Internet Relay Chat）在 30 年前诞生于芬兰奥卢大学信息处理科学系，开发者是做暑期工的 Jarkko Oikarinen。30 年后的今天，人们仍然在使用 IRC。IRC 主要用于群聊，但同样也可以用于个人对个人的聊天。IRC 是一种公开的协议，采用 TCP 和 SSL 协议。一个 IRC 服务器可以连接其他的 IRC 服务器以扩展为一个 IRC 网络。IRC 用户透过客户端软件和服务器相连。大多数的 IRC 服务器不需要客户注册登录，虽然在连接前必须设定好昵称，但客户端一般都会自动分配一个。


MoviePass 改变部分用户的密码故意让他们无法使用其服务

电影包月服务 MoviePass 去年一度火热无比，但很快就开始限制观看的电影及电影数量而遭到用户的投诉。根据 Business Insider 的调查报告（付费墙），MoviePass 幕后的做法远比我们的想象更为惊人，它甚至改变部分看电影过于频繁的用户的密码，故意让他们无法使用其服务。报告称，公司 CEO Mitch Lowe 命令雇员改变重度用户的密码，导致这些用户无法登陆和使用服务。因为烧钱过多，MoviePass 没有向用户提供备受期待的大片《Mission: Impossible — Fallout》。前雇员称，CEO 还下令在电影上映的那个周末冻结半数的包月用户。然后当用户在网上抱怨时，他通过 Twitter 发帖说他们正在解决这一技术故障。根据 Lowe 的指令，MoviePass 此后不再向用户提供大片。该公司还执行了所谓的绊线计划，当花掉的钱超过特定阈值时自动停止服务，用户会在应用里看到这家电影院放映已经结束的通知。这个阈值一开始是数百万美元，然后变成了几十万美元。


微软在8月2日释出了Windows 10一周年内更新，带来新功能的同时也导致数百万消费者的Webcam停止工作。如果你的Webcam在受影响之列，好消息是修正补丁预计会在9月推送到你的电脑。导致许多Webcam停止工作的原因是微软不再允许 USB Webcam使用MJPEG 或H264编码串流，只允许使用YUY2编码。为什么微软要移除编码选择？因为微软发现允许Webcam使用MJPEG 或H264会导致性能问题，所以就干脆禁用了。结果当许多Webcam尝试使用MJPEG 或H264编码时，会导致设备失去响应。如果你不想等待补丁，可以尝试修改注册表：HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows Media Foundation\Platform，添加一个项DWORD “EnableFrameServerMode”，将值设为0。


Mt. Gox 破产委托人出售了 4 亿美元的比特币

日本比特币交易所 Mt. Gox 的破产委托人 Nobuaki Kobayashi 周三透露从去年 9 月起出售了约 4 亿美元的比特币和比特币现金。Mt. Gox 曾是世界上最大的比特币交易所，2014 年在发生巨额比特币失窃事件后申请破产，它丢失了客户的 75 万比特币，但后来又在一个钱包里发现了 20 万比特币，今天的价值达到约 20 亿美元，在比特币币值最高时高达 40 亿美元。Kobayashi 透露他还将售出价值约 19 亿美元的比特币和比特币现金。比特币币值目前一万美元左右，2 月 6 日它的币值曾一度跌到 6 千美元，现在我们知道这次暴跌就是他的抛售导致的。


欧盟准备为通用充电器起草法律

欧盟议会议员上周以 582 对 40 票通过了一项决议，督促欧盟起草法律，确保欧盟消费者无需为购买的每一个新设备购买充电器。决议称，行业内的自愿性协议虽然大幅减少了充电器类型数量，但并没有创造出一个通用标准。决议称欧盟的电子垃圾大部分都是不必要的，认为无线充电可能有助于减少电子垃圾，督促欧盟制定规则确保无线充电器能为不同类型的设备充电。


Sci-Hub 玩类似海盗湾域名打地鼠游戏

Sci-Hub 被誉为“科学界的海盗湾”，已日益成为知名期刊出版商的打击目标，而它使用的域名也越来越多的成为 ISP 在法庭命令下的封杀对象。Sci-Hub 开始和海盗湾一样，玩域名打地鼠的游戏，封掉一个域名就更换另一个域名。当其它域名被封之后，Sci-Hub 切换到了 Sci-Hub.bz 域名，当 Sci-Hub.bz 成为打击目标之后，它开始转到其它域名。目前 Sci-hub.la、Sci-hub.tv、Sci-hub.tw、Sci-hub.hk 等都可以正常访问。网站创始人 Alexandra Elbakyan 最近回应了用户访问困难的问题，她说，网站运转正常，但资本家们最近开始屏蔽 Sci-Hub 域名，因此某些域名会无法访问。


三星开始批量生产笔记本用的 90Hz OLED 显示屏

世界最大的 OLED 显示屏制造商三星显示器公司宣布，从 3 月份开始批量生产笔记本用的14 英寸 90Hz OLED 显示屏。该公司表示，多家全球 IT 企业预计会在今年发布使用这些显示屏的笔记本电脑。高刷新率显示屏通常用于游戏本，但这些从 90Hz 到 300Hz 的显示屏都是  LCD。OLED 显示屏在征服中高端智能手机之后开始进入笔记本电脑领域。OLED 相比 LCD 更薄更简单，LCD 需要 10 层——从背光到偏光器和漫射器到液晶层到滤色器。LCE 只有单一的光源，而 OLED 每个像素都有自己的光源，能个别的关闭像素光源，因此黑色是真正的黑色，因为不再有光。OLED 的问题是总体功耗更高，以及长时间使用留下的残影现象。


Cyanogen 上周宣布关闭所有服务，Android 发行版 CyanogenMod 背后的开发团队则另立门户，改名为LineageOS。随着 Cyanogen 的死亡，Google 对 Android 生态系统的控制比以往任何时候更严密。Cyanogen 从来不是 Google控制 Android 的严重威胁，但它的死亡仍然代表着Google的一大胜利。Cyanogen或主要通过其资助的开源发行版CyanogenMod 代表了Android的开放精神，为Android基础系统增加了定制性和新功能，而Google为了控制和防止Android的碎片化而将越来越的功能从开源系统 AOSP(Android Open Source Project)中剥离出去，在Google的保护伞下推出越来越多的闭源应用。Google还制定了规则对制造商进行控制。


GNOME 基金会宣布它完成了到 GitLab 的迁移。GNOME 是在去年讨论迁移到 GitLab，原因是现有的代码托管设施和 bug 跟踪系统 Bugzilla 维护起来日益困难。GNOME 运行的是 Bugzilla 的一个旧定制版本，每次更新都非常困难，GNOME 缺乏资源继续维护一个定制版本。Bugzilla 的另一个问题是它没有与代码库整合在一起。相比之下 GitLab 是一个中心化的源代码托管，问题跟踪和团队交流工具，能让代码贡献者比以往更高效的交流和协作。GJS (JavaScript Bindings for GNOME)项目维护者 Philip Chimento 称，切换到 GitLab 之后他立刻注意到了贡献的增加，他认为 GitLab 真的降低了参与的门槛。GitLab 也发表声明欢迎 GNOME 项目。


五角大楼取消授予微软的云计算合同

五角大楼取消了此前授予微软的价值一百亿美元的云计算合同。被称为 Jedi（Joint Enterprise Defense Infrastructure）的云计算合同的招标程序被指受到了对亚马逊创始人 Jeff Bezos 不满的前总统 Donald Trump 的干涉。美国国防部将重启采购程序，寻求由微软和亚马逊来提供新云计算合同的提案。微软表示尊重和接受国防部的决定，亚马逊 AWS 发言人表示理解和同意国防部的决定。在 2019 年授予微软合同之后，亚马逊就提起了上诉。


Xfce 严重 “bug”会破坏用户的显示器

轻量级桌面环境 Xfce 被指存在一个严重 “bug”，严重到会破坏用户电脑的液晶显示器。一位用户向 Xfce 项目递交了一个 bug 报告，标题是“The default desktop startup screen causes damage to monitor!”，这位用户声称默认的桌面启动屏幕的老鼠动画会引发猫的好奇心，猫会伸出爪子抓屏幕，导致屏幕出现刮痕。他公布了猫抓屏幕的照片，同时还递交了补丁修复这个问题，方法是——将老鼠改成狗（如图所示）。


Martin Shkreli 的武当派专辑被美国政府售出

Turing Pharmaceuticals 制药公司前 CEO Martin Shkreli 因为大幅提高艾滋病治疗药物达拉匹林（Daraprim）的价格而成为美国互联网上的头号公敌。他在 2015 年 12 月因欺诈罪被捕，2017 年 8 月被定罪，2018 年法官做出裁决，没收 Martin Shkreli 的 736 万美元资产，包括一张据报道以 200 万美元购得的纽约饶舌乐队 “武当派” 的未公开发行专辑“Once Upon a Time in Shaolin”。本周二，美国司法部披露它以未公开的价格将这张专辑出售给了一位匿名买家。


通过DDoS攻击瘫痪索尼的PSN和微软的Xbox Live服务，Lizard Squad破坏了许多人的圣诞节。它随后还宣布了DDoS服务Lizard Stresser。这个高调的黑客组织引起了许多人的注意。其中之一就是网络安全博客Brian Krebs。上周，他识别出了 Lizard Squad的两名成员：22岁的英国男子Vinnie Omari和16岁的芬兰男孩Julius Kivimäki。当地警方随后逮捕了Omari，询问了Kivimäki。Lizard Squad对此的反应可想而知。它已经对Brian Krebs的网站KrebsOnSecurity.com发动了长达40天的攻击。本周五早上，他们成功的让网站短时间下线。


星球大战7玩偶照片收到迪士尼/卢卡斯DMCA通知

一对星球大战粉丝夫妻在沃尔玛看到新出的星球大战7玩偶，买了回去拍了照片发到Facebook账号（需要登录），结果收到了迪士尼/卢卡斯影业的DMCA通知，转发照片的人也都收到侵权通知。备受期待的《星球大战7：原力觉醒》即将下周在影院上映，玩具是新片中的一位女性角色Rey，由孩之宝制造。照片在社交网站上迅速传播，而迪士尼、卢卡斯影业以及第三方内容管理公司通过发送DMCA通知试图遏制合法照片的传播。此事引发了争议，因为分享玩具的照片应该在合理使用范畴内。


比特币开发者通过无线电波完成跨国 Lightning 支付

比特币硬件创业公司 CoinKite 的联合创始人 Rodolfo Novak 和彭博专栏作家兼开发者 Elaine Ou
完成了首次通过无线电波的跨国 Lightning 支付，比特币从加拿大多伦多通过无线电发送到了加州旧金山。无线电波被广泛用于广播，但它能做的不只如此。通过无线电发送比特币并只是为了好玩，一些研究人员认为这是必要的用例，它能帮助比特币抵抗分区攻击。因为互联网可能会遭到审查。Elaine Ou 说，万一中国决定使用防火长城审查比特币，或者像朝鲜这样的国家不存在国际互联网。


Pipdig 使用客户的网站 DDoS 竞争对手

WordPress 主题供应商 Pipdig 被发现利用客户的服务器对竞争对手的网站发动 DDoS 攻击。安全研究人员分析了它的代码，找到了 DDoS 攻击的确凿证据。但 Pipdig 官方博客发表了一份义正言辞的声明，否认发动  DDoS 攻击，声称相关代码是用来检查主题的许可密钥。它还迅速从其 bitbucket 库里删除了证据，只是有人已经将证据进行了存档。


法国电视台差点遭俄罗斯黑客毁灭

2015年4月，法国电视国际五台（TV5Monde）遭自称属于伊斯兰国的黑客组织的攻击，电视频道瘫痪，社交网络账号也被黑客劫持。现在，电视台的负责人透露，调查显示攻击实际上是一组俄罗斯黑客发动的。攻击使用了高度针对性的恶意程序设计去摧毁电视台的系统。TV5Monde电视台台长Yves Bigot回忆说，2015年4月8日当地时间20:40，他们接到无数的报告称该电视台的所有12个频道全部瘫痪。电视台的网络遭遇了一场可怕的网络攻击，每分钟都有更多的系统遭到破坏。一位工程师成为了电视台的英雄，他迅速识别和切断了受攻击机器的网络阻止了攻击。攻击者自称是伊斯兰国的 Cyber Caliphate，但调查发现攻击者是俄罗斯黑客组织APT 28。Bigot称，他不知道为什么他的电视台成为攻击目标。他称调查只能确认两件事：攻击旨在摧毁TV5Monde；攻击与APT 28有关联。


佛罗里达州立大学和百度 X 实验室的研究人员报告了针对 Android TrustZone 的降级攻击（PDF），攻击者可以用存在已知漏洞的版本去替换现有的版本。TrustZone 是 AMR 芯片的一个安全区域，运行着自己的操作系统  TrustZone OS，其工作独立于主系统 Android OS。Android TrustZone 缺乏回滚保护之类的机制，因此能被攻击者回滚到存在安全漏洞的旧版本。研究人员在三星 Galaxy S7、华为 Mate 9、Google Nexus 5 和 Google Nexus 6 上测试了他们的攻击，用存在漏洞  CVE-2015-6639 的旧版 Widevine trustle 替换了最新版本，该漏洞给予攻击者 TrustZone OS 的 root 权限，间接的控制整个操作系统。研究人员称，他们已经向手机制造商报告了漏洞，而厂商们则在最新更新中整合了补丁。


Mozilla以安全为由推广强制的扩展签名

扩展是浏览器生态系统的一个重要组成部分，但扩展对浏览器的修改能力有可能会被恶意开发者滥用。于是出于安全的理由，Google从去年开始禁止安装和屏蔽非官方商店的Chrome扩展，Mozilla的开源浏览器不打算采用Google的方法强迫扩展开发者通过官方商店AMO托管扩展，认为这是不必要的约束，但为了平衡用户安全和扩展开发的灵活性，Mozilla将推广强制的扩展签名。扩展开发者需要将扩展递交到AMO审查，审查之后将会自动获得签名，开发者可以选择将扩展托管在AMO或其它地方。对于内部开发的扩展，Mozilla将提供其它选择，但细节还没有披露。Mozilla将给予12周的过渡期，期间未签名的扩展将会在浏览器上显示警告信息，过渡期后正式版和beta版本将无法安装未签名的扩展。Nightly版和开发者版仍然允许安装未签名的扩展。


安全公司Zimperium称，Android一个深植于系统内部的漏洞Stagefright，允许黑客利用一条短信控制目标手机，即使手机机主没有打开和阅读短信。该漏洞影响除Lollipop之外的所有Android系统，影响9.5亿部设备，绝大部分设备很有可能永远也不会获得漏洞修补的机会。漏洞位于被广泛用于处理媒体格式的代码库内，攻击者可以发送特制的MMS格式短信利用该漏洞。研究人员称，攻击者甚至可以在用户察觉前删除短信。该漏洞具有极端的危险性，原因是它不需要受害者的任何操作。这与钓鱼攻击不同，攻击者可以在你睡觉的时候触发漏洞。在你醒来之后，所有的攻击痕迹就全部抹掉了。你以为一切如常，但实际上手机已经被植入了木马。该漏洞不仅仅影响Android，还影响Firefox OS和Firefox浏览器，Firefox 38以及后续版本已经修复了漏洞。


我们今天的互联网绝大部分基础是开源软件，许多开源软件有大公司在背后支持，但还有很多是几个人维护的。OpenSSL 项目几年前曝出严重安全漏洞，引发了对少数人维护的基础性开源软件的关注。但这种程度的关注仍然是远远不够的。《连线》报道，Bootstrap 是一个广泛使用的开源项目，它的开发者 Jacob Thornton 和 Mark Otto 很快发现成功背后的黑暗面：许多人递交 bug 报告，要求新的功能，提出许多问题，开发者发现他们在日常工作之外需要投入大量的时间去回应用户的问题，以至于他们感觉自己都没有休息时间了。他们感到筋疲力尽。他们不是唯一有这种感受的开源开发者。研究显示，9.5% 的开源代码最终被遗弃了。这种现象存在安全风险，被放弃的开源代码可能会被人劫持用于非法用途，比如比特币公司使用的一个开源代码被名叫  right9ctrl 的人接管了，这个人重写了代码试图窃取数字货币。如何帮助筋疲力尽的开源开发者？这是一个亟需解决的难题。


一家人围在家中厨房的中岛周围，为刚买来的数字助理拆箱。MIT 媒体研究室的研究人员进行了一项研究，结果显示如果这种新的语音用户界面——可能是亚马逊的 Alexa 或者 Jibo 之类的社交机器人——表现出一些类似于人的社交行为，他们就更有可能信任它。研究人员发现，如果设备能表现出社交线索，例如将目光转向说话的人，家庭成员往往会认为设备更有能力并且更具情感吸引力。研究表明，品牌——特别是制造商的名称是否与设备相关——对家庭成员对不同的语音用户界面的感知并与之交互的方式具有重大影响。研究人员发现，当设备具有更高水平的社交体现时，例如通过动作或表情提供语言和非语言社交暗示的能力，家庭成员也会更频繁地在设备加入的群体中彼此互动。他们的结果可以帮助设计人员创建更具吸引力且更有可能被家庭成员使用的语音用户界面，同时还可以提高这些设备的透明度。研究人员还阐述了某些个性和体现设计可能带来的伦理问题。


确凿证据显示生日快乐歌版权已过期

你可能并不知道，流行的生日歌曲《生日快乐歌》是有版权的，公共场合演唱《生日快乐歌》严格来说是要向版权所有者华纳唱片/Chappell支付版税的，它的官方版权登记日是在1935年，版权要到2030年才会过期。2年前，《生日快乐歌》纪录片的制片人提起诉讼，对华纳/Chappell提出了挑战。本周，他们递交动议（PDF）称有确凿证据显示生日快乐歌版权已过期。他们的证据是1927年的《生日快乐歌》歌词，比华纳/Chappell登记的1935年早了8年，它还有1922年的更早版本。《生日快乐歌》每年为华纳唱片带来了200多万美元的收入。


忆阻器也许永远不会有商品面世

惠普宣布，它的研发机构惠普实验室的主任、首席技术官Martin Fink将在年底退休，而惠普实验室将并入到Hewlett Packard Enterprise。惠普实验室最雄心勃勃的项目是The Machine，该项目包含了忆阻器、硅光子技术和全新的操作系统。惠普实验室的研究人员在2008年证明了忆阻器的存在。忆阻器能在关闭电源后仍然记忆数据，理论上可替代传统的磁盘/内存系统。但随着Martin Fink的退休，惠普对实验室的策略很可能转向实用性的而不是The Machine/忆阻器之类需要很长时间研发的项目。The Register怀疑忆阻器是否还有真正商业化生产的可能性。


中国最新发射的卫星未能进入预定轨道

官媒报道，中国于 19 日 0 时 11 分在西昌卫星发射中心用长征三号乙运载火箭发射“中星 9A” 广播电视直播卫星，发射过程中火箭三级工作异常，卫星未能进入预定轨道，具体原因正在调查分析。 中国航天科技集团公司在通报中称，目前卫星太阳帆板和天线已展开，卫星系统工况正常。各方正在采取有效措施。中星 9A 广播电视直播卫星是首颗国产直播卫星，由中国航天科技集团公司五院通信卫星事业部抓总研制。卫星采用东方红四号卫星平台，起飞重量超过 5 吨，预期服役十五年。


Signal 将安全消息服务带给大众

上个月，加密专家和程序员 Moxie Marlinspike 刚在飞机上就座，他的领座、一名 60 多岁的中西部男子请他帮忙把 Android 手机切换到飞行模式。当 Marlinspike 看了下手机屏幕，他错愕了下，他发现手机上安装的一个应用是 Signal。Marlinspike 发布的 Signal 被广泛认为是最安全的端对端加密消息应用。Marlinspike 在接受采访时表示，他们构建  Signal 应用时就希望它能被不知道如何启用手机飞行模式的用户使用。今天，Signal 真的将安全消息服务带给了大众，而不只是隐私加密死忠和活动人士。Signal 的进化始于两年前，WhatsApp 联合创始人 Brian Acton 向 Signal 项目投资 5000 万美元，成立了 Signal 基金会并担任执行主席。Signal 项目从只有 3 名全职雇员到今天有 20 名雇员。


微软修补了被黑客利用的 0day 漏洞

今年 1 月，Google 警告有黑客组织对安全研究员发动了针对性攻击。为了建立信誉和联系安全研究员，黑客首先创建了安全博客和 Twitter 账号与潜在目标进行互动，然后发帖发视频声称完成了某个漏洞利用。在与目标建立初步联系之后，黑客会询问目标是否愿意共同研究漏洞，然后提供一个 Visual Studio 项目，其中包含了一个定制的恶意程序 DLL。除了社会工程攻击外，黑客还成功入侵了访问他们博客的安全研究员的计算机系统。当时受害者的系统打了最新的补丁，Google 当时表示他们暂时还不知道入侵机制。微软在周二的例行安全更新中修复了编号为 CVE-2021-26411 的高危漏洞，堵上了被朝鲜黑客利用的 0day。CVE-2021-26411 是一个内存损坏漏洞，影响 IE 和 Edg。


微软宣布它准备开放办公室，公司将进入混合办公模式，即部分员工到办公室上班，其余则继续在家远程办公。微软是最早一批宣布远程办公的美国公司之一，它在去年 3 月宣布了强制性远程办公政策。从今年 3 月 29 日开始，微软雷德蒙德(Redmond)总部以及附近园区的办公室将对员工开放，附近的员工可以选择到办公室上班，或者仍然远程工作。


Rust 语言项目在 2015 年 5 月释出了 Rust 1.0 正式版，现在这个版本被称为 Rust 2015，开发团队宣布今年计划释出一个版本叫 Rust 2018。根据 Rust 2018 路线图，开发者将会和过去一样每六周释出一个新版本，但它将把 Rust 1.29 - 1.31 中的一个版本指定为 Rust 2018，这个版本将包含过去一年的特定特性，以及与这些特性相关的文档、工具和库。Rust 2015 标志着语言稳定了，而 Rust 2018 则代表着语言可用于生产了。开发者今年将继续改进文档、语言、编译器和库。


微软释出 Windows 11 首个预览版本

微软向测试者（或 Windows Insiders）释出了 Windows 11 的首个预览版本，Build 22000.5，允许测试者体验它最近展示了大部分新功能。Windows 11 最近公布的系统要求引发了很多争议，如英特尔酷睿处理器需要 8 代以上，而 AMD 处理器需要 Zen 2 以上。微软表示它将测试酷睿 7 代处理器和 AMD Zen 1 处理器是否满足要求，有结果后会公布。在收到用户反馈之后它临时下架了检查系统是否满足最低需求的 PC Health Check App。


Valve的PC数字平台Steam之前已从销售游戏软件扩大到其它类型的软件，如今更进一步扩展到了硬件。Steam Universe正式上线，开始展示Steam主机相关硬件，其中包括了控制器、将游戏视频从PC传输到电视的流式盒、以及HTC开发的头戴式虚拟现实显示器SteamVR，等等。这些产品大部分将于今年11月上市，尚未开始预售。运行SteamOS的主机已延期了一年，如今支持SteamOS/Linux的游戏数量正在快速增加，其中不乏3A级大作，包括即将发售的《Batman: Arkham Knight》。Valve称，有超过1000款游戏支持SteamOS，这是一个令人惊讶的数字，Linux游戏时代正在逼近。


流行的开源密码破解软件 John the Ripper 释出了 Ripper 1.9.0-jumbo-1。自 1.8.0-jumbo-1 发布以来新版本历经了 4.5 年的开发，包含了  6000+ commits，有两位华裔开发者贡献了超过 80 个 commits。新版一个备受期待的功能是支持 FPGA 破解密码。使用 FPGA 破解密码在多种情况下比使用 GPU破解性价比更高成本更低。FPGA 破解支持七种哈希函数 bcrypt、descrypt （包括 bigcrypt 扩展)、sha512crypt & Drupal7、sha256crypt、md5cryp(包括 Apache apr1 和 AIX smd5 ) & phpass，其中多种是首次实现 FPGA，测试结果显示有的强于 GPU 有点则弱于 GPU。


俄罗斯黑客组织对反兴奋剂机构发动网络攻击

微软称，俄罗斯黑客组织 Fancy Bear 最近对 16 个国家与国际体育和反兴奋剂机构发动了网络攻击。攻击始于 9 月 16 日，就在几天前世界反兴奋剂机构在发现实验室数据不一致后开始对俄罗斯运动员采取行动，这可能导致俄罗斯运动员被禁赛。这是俄罗斯黑客组织为报复该国运动员受到兴奋剂指控而采取的最新行动。2016 年，世界反兴奋剂机构指责 Fancy Bear 窃取了机密的医疗数据，该组织随后公布了知名运动员的药物治疗方案。两年后还公布了国际奥运会的私人电邮以报复俄罗斯被禁止参加韩国举行的冬奥会。而在冬奥会举办期间，俄罗斯黑客还干扰了主办方的门票销售、WIFI 和门禁系统。


Mozilla曾长期依赖Google这个单一收入来源，在结束与搜索巨人的默认搜索引擎合作协议一年之后，Mozilla表示一切如常，它不再需要Google的钱了，新的搜索引擎协议将带来更多的收入。Mozilla采用了地区性的搜索合作协议，在美国与雅虎合作，在中国与百度合作，在俄罗斯则是Yandex，它不再从Google获得任何收入，即使Firefox在欧洲的默认搜索引擎仍然是Google。Mozilla公布了2014年度的财报，报告收入为3.3亿美元，98%来自Google。首席财务官Jim Cook称，今年的财务状况将会更好。


微软正式宣布收购 GitHub

微软宣布以 75 亿美元收购最流行的代码托管平台 GitHub。此前相关收购流言在社区引发了激烈讨论，甚至有人发起请愿不要让微软收购，但这些行动已经无济于事，更多的人则选择行动起来迁移到竞争对手 Gitlab。在微软的新闻稿中，公司 CEO Satya Nadella 表示，微软是将开发者放在第一位的公司，收购 GitHub 加强了它对开发者的承诺。微软是用价格 75 亿美元的股票收购 GitHub，收购之后 GitHub 将会独立运营，微软副总裁、Xamarin 创始人 Nat Friedman 将会担任 CEO 一职，现任 CEO Chris Wanstrath 则将担任微软的技术院士。


Windows 10 引入了 Subsystem for Linux（WSL），让用户 在 Bash 终端运行 Linux 可执行文件。安全公司 Check Point Research 的研究人员报告了利用 WSL 的新攻击方法，他们称之为 Bashware 攻击。研究人员称，现有的安全产品还没有适应去监视运行在 Windows 操作系统上的 Linux 可执行程序的进程，从而为网络犯罪分子打开了新的大门，利用 WSL 提供的功能躲避检测运行恶意代码。研究人员在现有的杀毒软件和安全产品上测试了 Bashware 攻击，发现它能躲避所有安全产品的检测。


银河系背后发现巨大的黯淡星系

天文学家发现了一个巨大的星系在围绕着银河系运动。论文本周发表在预印本网站上。被命名为  Antlia 2 的矮星系大小为银河系1/3，和银河系最大伴星系——大麦哲伦星云一样大，但此前一直未被观测到，因为它的亮度只有大麦哲伦星云的万分之一。最新发现向银河系和暗物质形成模型发起了挑战。暗物质是帮助将星系聚集在一起的看不见的物质。科学家利用欧洲空间局“盖亚”卫星的数据发现了 Antlia 2 。“盖亚”卫星是测量银河系及其周围 10 亿多颗恒星运动和性质的望远镜。


比特币矿机被发现干扰了 T-Mobile 的网络

FCC 的特工发现了静态干扰布鲁克林 T-Mobile 用户的罪魁祸首：蚂蚁矿机。特工使用测向设备定位了设备所在地，向该户居民发去通知要求关闭蚂蚁  s5 矿机，否则将面临罚款和矿机被没收。FCC 的特工称，矿机挖矿时会产生杂散辐射，频率与被分配给 T-Mobile 宽带网络的频率相近，因此造成了有害干扰。矿机挖矿需要消耗大量电，但比特币的币值目前高达 1 万美元，因此即使电费昂贵对矿工而言仍然利润颇丰。


德国 Linux 发行版开发商 SUSE 准备 IPO，其估值在 83 亿到 95 亿美元之间。 SUSE 是最早的 Linux 发行版之一，诞生于 1992 年，其四名创始人包括了三名大学生 Hubert Mantel、Roland Dyroff、Burchard Steinbild 和一名软件工程师 Thomas Fehr。他们创建这个项目的目标十分简单：构建软件提供 UNIX 支持。Linux 内核项目当时也只诞生一年，他们决定使用它。1994 年，S.u.S.E Linux 正式面世。S.u.S.E 是德语 Software und System-Entwicklung 的首字母缩写，意思是“软件和系统开发”，之后名字改为 SuSE，最后又变成 SUSE。SUSE 在 2003 年被 Novell 收购，2010 年 Novell 被 The Attachmate Group 收购，SUSE 变成了一个独立商业部门，2014 年它被 Micro Focus 收购。2018 年瑞典私募股权投资机构殷拓集团（EQT Partners）以 25.35 亿美元收购了 SUSE。


索尼宣布了新的游戏订阅服务

索尼的 PlayStation 平台终于有了能挑战微软 Game Pass 的游戏订阅服务。索尼宣布将现有的 PlayStation Plus 和 PlayStation Now 服务捆绑成单一订阅服务 PlayStation Plus，包含三个付费级别：基础版 PlayStation Plus Essential 相当于原来的 PS+，月费 10 美元年费 60 美元；PlayStation Plus Extra 相当于 PS+ 和 PSNow，以及 高达 400 款  PS4 和 PS5 游戏，月费 15 美元年费 100 美元；PlayStation Plus Premium 的游戏数量再增加 340 款，支持串流 PS3 游戏和有限时间的试玩——即玩家可以在购买前试玩游戏，月费 18 美元年费 120 美元。新的订阅服务将从 6 月开始提供。微软 Game Pass 的优势在于它的第一方游戏能在发布第一天就提供给订阅用户。


助教帮助学生作弊被判入狱一年

一名在电脑植入按键记录器窃取教师登录凭证帮助学生作弊的南加州助教Timothy Lance Lai被判入狱一年和缓刑五年。2014年1月，11名Corona del Mar 高中的学生因卷入了按键记录器丑闻遭到开除，其中一名学生声称Lai让他在几名教师的电脑上安装了按键记录器。调查人员怀疑Lai与多达150名学生合作，利用窃取的登录凭证帮助学生修改成绩，查看即将进行的测试材料。Lai本人在事发后一直潜逃在外，直到当年10月在洛杉矶国际机场被捕。根据检方提供的证据，Lai在2013年总共修改了19次学生成绩。


网民向亚马逊的云储存服务上传 1.8 PB 色情

亚马逊前不久取消了“无限容量”的云储存服务，一些人将亚马逊的决定归因于一位叫 beaston02 的网友：为了测试了亚马逊云储存服务的“无限容量”究竟有多大，他上传了约 200 万 GB/1.8 PB 的色情视频。他用 Python 写了一个脚本，录下多个成人直播网站的公开直播视频，他并没有使用家用电脑录下视频然后上传到亚马逊，而是通过 VPS 服务。他声称虽然对女性兴趣极大，但他试图通过这个项目学习 Python，SQL  数据库和如何处理大量数据。他声称花了五到六个月时间收集了 1 PB 数据，收集到 1.8 PB 后停了下来。他声称亚马逊至今还没有就数据使用通知过他，这些色情仍然留在亚马逊的服务器上。他开源了自己的脚本，感兴趣的人可以拿去继续收集色情。这些视频如果真的去看的话，需要连续花一百年（如果视频分辨率是 720p）的时间才能看完。


调查发现美国囚犯组装电脑藏在天花板内

俄亥俄州在 Marion 监狱发现两台隐藏在天花板上的可工作电脑后展开了调查。
 2015 年 7 月，监狱的网络支持团队收到了一台计算机的网络流量超过每日限额的警告。当他们检查登录名时发现这台电脑使用了一名不当班的工作人员的登录凭证。7 月下旬，工作人员在一间房间的天花板上发现了两台秘密隐藏的电脑。调查发现，囚犯通过参加一个分解电脑回收零件和学习计算机技能的项目获得组装电脑所需的元件，囚犯完成组装后还用网线连上了监狱的网络。调查人员认为监狱的监管不力，让囚犯有能力用零件组装电脑和通过安全检查。调查人员还发现一名囚犯窃取了另一名囚犯的身份，然后提交信用卡申请，进行税务欺诈。他们还发现囚犯利用计算机让他们进入限制区域。


皮克斯Renderman对非商业使用免费

皮克斯公司的著名3D渲染软件Renderman宣布对非商业使用免费开放下载。何谓非商业使用？皮克斯的解释是不会产生直接收入，但间接收入不包括在内，举例来说你将使用Renderman制作的视频上传到了YouTube，允许加上广告，那么视频浏览产生的广告收入就是间接收入，这是允许的。开发者/用户主要注册才能下载Renderman的非商业使用版本。Renderman支持Windows、OSX和Linux，它是第一款获得奥斯卡成就奖的视觉特效软件。


Opera CEO强调是股东而不是他们想要将Opera出售给中国财团

本周早些时候，金砖丝绸之路投资基金、北京昆仑科技和奇虎360组成的中国财团报价12亿美元收购挪威浏览器开发商Opera。公司董事会建议股东接受收购报价。Opera CEO Lars Boilesen和CTO Håkon Wium Lie在接受采访时多次强调，出售公司是董事会和股东希望的结果，不是他们想要的。Boilesen和Wium Lie已经在Opera工作了超过15年，都是早期的资深员工。Wium Lie说，如果你是一家上市公司，你必须为这类的事情做好准备，任何人都能收购你。对大多数Opera用户来说，收购让他们震惊不已，一个原因是奇虎360名声不佳。Boilesen和Wium Lie指出，在这笔收购交易中奇虎只是少数股东，昆仑科技才是大股东。这些中国公司在中国拥有5亿用户，如果收购最后发生了——现在还没发生，那么Opera有可能进入到这个庞大的生态系统中。


英特尔向 FreeBSD 基金会捐赠 25 万美元

英特尔向 FreeBSD 基金会捐赠了 25 万美元，是今年向 FreeBSD 基金会捐款最多的企业。芯片巨人以客户需求为由，宣布将更积极的参与 FreeBSD 项目，改进其平台对  FreeBSD 的支持。英特尔没有透露什么客户对 FreeBSD 产生浓厚兴趣。索尼的 PS 4 运行的操作系统是基于 FreeBSD，但它使用的 CPU 和 GPU 是英特尔竞争对手 AMD 提供的。


抽烟比我们以前认为的更致命。根据发表在《新英格兰医学期刊》上的一项新研究，除了众所周知的肺癌，冠心病、心脏病、慢性肺疾病和中风外，研究人员发现吸烟还与显著增加感染风险、肾脏疾病、血流量不足导致的肠道疾病，以及以前认为无关的心脏和肺部疾病有关联。研究人员分析了2000年到2011年年龄超过55岁的421,378男性和532,651女性的五项健康调查数据，调查期间有181,377人死亡，其中16,475死者为烟民。烟民的死亡率确实高于非烟民，但烟草相关疾病导致死亡只占烟民超额死亡的83%。研究人员认为这个数字太低，他们深度挖掘了数据，发现烟民死亡感染、肾病、被认为与烟草无关的呼吸系统疾病、高血压和心脏疾病的风险是非烟民的两倍。吸烟导致的死亡人数比以前认为的更多。


Google 工程总监 Parisa Tabriz 透露，Chrome 用户每天在使用过程中加载的网页中包含 Flash 内容的比例从 2014 年的八成左右降至了 2018 年初的 8%。Flash 正逐渐被 HTML5 替代，由于安全问题，主要浏览器开发商都采取措施限制 Flash 内容的播放，Chrome 从 2015 年开始就默认不播放非重要 Flash 内容，它计划到 2019 年 7 月释出 Chrome 76 时默认禁用 Flash，2020 年 12 月释出 Chrome 87 时完全移除 Flash。


英国官员称俄罗斯和中国破解了加密的Snowden文件

英国高级官员称，俄罗斯和中国破解了加密的Edward Snowden文件存档，迫使情报机构军情六处撤回了在敌对国家从事情报工作的特工。但英国人没有提供任何证据证明其可信性，批评人士认为部分是虚构的：“一位英国内政部高级官员说Snowden手上沾满了血，但唐宁街证实还没有证据有任何人因为Snowden泄露机密文件而受到伤害。”军情六处和负责数字情报收集工作的GCHQ之间没有紧密联系，而Snowden主要泄露的是NSA和GCHQ的工作，与MI6或CIA关系不大。


浏览器新隐私保护工具 SugarCoat

加州圣迭戈的计算机科学家和 Brave Software 合作开发了浏览器新隐私保护工具 SugarCoat（PDF），源代码已发布在 GitHub 上。SugarCoat 针对的是收集用户隐私数据的脚本，网站使用脚本跟踪用户的活动，但浏览器如果禁用脚本网站的功能可能会被破坏，SugarCoat  通过使用相同属性但移除隐私收集功能的脚本解决这一问题。它设计能整合到现有的注重隐私保护的浏览器和扩展中，如 Brave、Firefox 和 Tor，以及 uBlock Origin。它目前正被整合到 Brave 中。研究人员在上周举行的 ACM Conference on Computer and Communications Security (CCS) 会议上介绍了他们的工作。


通过模糊在线活动迷惑跟踪

网络广告商和搜索引擎热衷于跟踪用户的网络活动，并试图建立你的个人档案以提供更具有针对性的广告。但随着隐私引起越来越多的关注，一些工具开始帮助用户反制网络跟踪。AdNauseam点击你访问的网页上的每一个广告去迷惑广告商；TrackMeNot在你前台进行搜索的时候同时在后台进行大量的搜索，迷惑Google和Bing。为什么我们需要混淆跟踪的工具？纽约大学信息法律研究所的主任Helen Nissenbaum指出，因为个人很难选择退出在线跟踪，除非你选择远离文明的隐居。


印尼宣布将首都从雅加达迁出

印尼宣布了建造新首都的计划，它目前的首都雅加达面临污染、交通堵塞和下沉等诸多问题。周一的内阁会议后，计划部部长 Bambang Brodjonegoro 表示，总统佐科威（Joko Widodo）已经决定将首都迁出印尼的主岛爪哇。但目前还不知道迁都将会发生在何时或者将迁到何处。迁都的想法由来已久，但之前的领导人都未能有实力付诸实践。本月早些时候，佐科威被认为赢得了第二个任期，但他的对手也宣布了获胜，官方结果尚未公布。雅加达是世界最大的城市圈之一，总居住人口超过三千万，一半地面低于海平面。


广泛使用的 NPM 库被发现植入窃取比特币的后门

广泛使用的 NPM 库 event-stream 在被转让给新维护者之后被发现植入了窃取比特币的后门。这个库有 200 万下载量，被包括财富五百强在内的大小企业使用。它在 9 月 8 日释出的更新中加入了叫 flatmap-stream 的模块，当时这个模块没有恶意功能，但在 10 月 5 日释出的更新中该模块加入了窃取比特币钱包并转移出余额的功能。上周二 Github 用户 Ayrton Sparling 报告了后门，本周一 NPM 才正式发出警告。恶意代码针对的是 Copay 钱包用户。Copay 开发的钱包应用在其代码中使用了 event-stream 依赖库。该公司一开始否认但最后承认它释出的应用包含了后门版本的 event-stream。该公司称使用 versions 5.0.2 到 5.1.0 的用户受到了后门影响。使用这些版本的用户应该假定他们的私钥已经被窃取了，需要尽可能快的升级到 5.2.0 版本。过去几年，此类的软件供应链攻击已经日益常见。


中国东航将提供机上无线访问服务

中国东方航空公司将是第一家提供机上国际无线网络服务的中国航空公司。东航将在其波音777-300ER客机上使用 松下航空电子（Panasonic Avionics）的eXConnect Ku波段系统提供联网服务，预计将于12月在部分国际航线上推出。但一个问题是，东航的网络服务有没有防火长城？防火长城屏蔽了大量西方互联网服务，如果一个飞国际航线的客机不允许非中国籍乘客访问被长城屏蔽的网站，听起来是一件不可思议的事情。Panasonic Avionics目前还没有对此作出回应。


大亚湾实验显示中微子行为与标准模型的预测存在差异

中国大亚湾中微子实验项目公布了最新的测量结果，显示中微子的行为与标准模型的预测存在差异。中微子是一种不带电，质量极其微小的基本粒子，共有三种类型，即电子中微子、μ中微子和τ中微子，在目前已知的构成物质世界的12种基本粒子中，占了四分之一，在微观的粒子物理和宏观的宇宙起源及演化中同时扮演着极为重要的角色。中微子是核反应堆发电时发射的副产物，因此可以进行可控研究。大亚湾中微子实验分析了217天、包含30多万个中微子的数据。研究显示中微子在能量5MeV左右，数据超出理论预期的10%。实验还显示，反应堆中微子的总产额比某些模型的预期值低6%。这些误差可能是因为理论模型的缺陷，也可能是因为惰性中微子振荡引起的，或者可能是某些更奇怪的东西。


科学家表示化学污染已超过人类安全极限

科学家认为遍布全球的化学污染混合物危及了人类赖以生存的全球生态系统的稳定性。他们表示，塑料和包括杀虫剂、工业化合物和抗生素在内的35 万种合成化学品值得特别注意。从珠穆朗玛峰顶到海洋的最深处都发现了塑料污染，而一些有毒化学制品非常持久并广泛存在，例如多氯联苯（PCB）。研究得出的结论是，化学污染跨越了“行星的边界”——在这个点上，人类对地球造成的改变推动其离开了过去一万年的稳定环境。

确定化学污染是否越过行星的边界很复杂，因为没有人类出现之前的基线，这与气候危机和工业化前大气中二氧化碳的水平不同。存在着大量合法使用的化合物——大约有 35 万种——其中只有很少一部分经过了安全性评估。因此研究使用了组合测量评估状况。其中包括化学品的生产速度，它上升得很快；以及它们向环境中的释放速度，这比当局能跟踪或调查其影响的能力要快得多。一些化学品的副作用众所周知，从化石燃料中提取它们，再到它们在环境中的泄露，都是评估的一部分。科学家承认，很多领域的数据有限，但是大量的证据表明行星的边界遭到了破坏。研究人员表示，需要加强监管，在未来对化学品的生产和排放设定固定上限，就像为了结束温室气体排放设定碳目标一样。他们的研究发表在《Environmental Science & Technology》期刊上。


GitHub 废除基于密码的 Git 身份验证

最大的代码托管平台 GitHub 在 13 日周五这天正式废除了基于密码的 Git 身份验证。从 09:00 PST 开始，使用 GitHub 的开发者将需要切换到基于令牌的身份验证去执行 Git 操作，基于令牌的认证包括个人接入、OAuth、SSH Key 或 GitHub App 安装令牌。


Xbox One将支持鼠标和键盘

再过几个月，Xbox One玩家将可以用鼠标和键盘去操控他们的游戏了。微软Xbox业务负责人 Phil Spencer接受采时表示，他们的Xbox开发版已经支持键盘，不久之后将支持鼠标。他给出了时间表但没有给出明确的时间：不需要几年，而只需要几个月。支持鼠标和键盘显示微软在加快桥接主机和PC之间的控制鸿沟。Xbox One发布之初实际上已经具备有限的键盘支持，但完整支持鼠标和键盘显示了微软力推跨平台应用的雄心：最近发布的许多Xbox One游戏都将支持Windows 10。


CERN 与 NASA 在火星上发现了古代的粒子加速器

高到不知到哪去了 写道 "
美国宇航局火星侦察轨道探测器拍摄的火星表面的新图像显示了最早的粒子加速器的存在。火星上寻找水，甚至是生命的迹象一直在持续。但是，随着CERN和NASA科学家今天的公布，对红色星球的探索揭示了一个重大的新发现。由地质学，考古学和粒子物理学领域的跨学科专家小组分析，NASA的“火星侦察轨道”探测器拍摄的火星表面的新图像揭示了曾经建成的最大的粒子加速器的存在。该团队已经表明，以前被认为是太阳系中最大的火山形成的奥林匹斯蒙斯实际上是一个古代粒子加速器的遗体，它被认为是在几百万年前就已经运作过的。由探测器的高分辨率相机发现的几公里处的滑坡引发了科学家的关注。这个显然最近的事件揭示了许多结构，这使科学家感兴趣，因为它们的形状清楚地类似于超大型加速腔，例如在大型强子对撞机（LHC）中使用的那些。这个粒子加速器的周长将近2000公里，将比LHC大约75倍，数百万倍的强大。然而，尚不知道在这种机器中加速的是哪种类型的粒子。古埃及象形文字，其意义以前是一个谜，似乎证实了这些观察结果，导致科学家相信金字塔可能已经成为巨大的天线。

这一重大发现也有助于解释埃及金字塔，考古学中最古老的奥秘之一。奥林匹斯蒙斯附近的图像上也出现类似金字塔的严重侵蚀的结构。此外，古代的埃及象形文字，其意义以前是一个谜，似乎证实了这些观察结果，导致科学家相信金字塔可能是巨大的天线。因此，地球上的金字塔可能允许远程控制加速器。 CERN的技术设计主管Friedrich Spader说：“加速器控制室可能在金字塔下方。

这个粒子加速器 - 一个名副其实的“星际” - 被认为是以殖民化为目标的高技术先进文明的太阳系门户。科学家团队领导人Fadela Emmerich说：“最近解密的纸莎草纸表明，强大的磁场和加速器中颗粒的运动使得它们将创造出一个通过时空的门户。 “这是CERN全新的现象，我们迫不及待地想了解！”这样的技术可以革新空间旅行，开辟星际探索的道路。

到目前为止，奥林巴斯山将被认为是太阳系最大的火山，其最近的熔岩流估计约为二百万年。科学家认为，这个估计是相当准确的，根据NASA的火星探测器进行的最新测量。导致这一研究领域的地质学家埃尔特·奥尼尔（Eilert O'Neil）说：“这意味着粒子加速器最近在二百万年前被使用。

粒子加速器发射的强大的同步辐射产生强烈的热量，这解释了火山结构和熔岩流的存在。 “我们也怀疑很长一段时间，火星表面上必须有大量的水。弗里德里希·斯帕德（Friedrich Spader）表示，我们只能假设当时用这种水来冷却机器。

Eilert O'Neil说：“我们可能在谈论被遗忘的技术和高度古老的文明。” “也许是我们自己遥远的祖先。”
"


Google 在 Github 上开源了 Chrome 的实验性加密邮件扩展 E2EMail。根据 Google 一贯的做法，开源意味着这个项目进展不利。在 NSA 告密者 Edward Snowden 曝光 NSA 的大规模监视活动之后，Google 宣布将为 Gmail 提供端对端加密支持。三年后的今天端对端加密支持并没有变为现实，而 E2EMail 扩展就是设计用于加密和解密 Gmail 邮件，开源意味着 Google 要将端对端加密的开发工作交给社区开发者。Google 的官方博客坚决否认它放弃了电子邮件加密工具的开发。但加密专家和隐私社区的成员视 Google 此举为确认搁置端对端加密的努力。霍普金斯大学的 Matthew Green 教授说，Google 发出的真正信息是它不再作为一个 Google 项目活跃开发了。


MIT 研究一体式糖尿病治疗方法

MIT、Brigham 和妇女医院的研究人员正努力解决糖尿病治疗中令人头痛的问题。他们正在开发一体化的设备，测量血糖、计算必要的胰岛素剂量并完成相应的注射。第一种设备包括采血针、葡萄糖试纸和胰岛素针。用户首先用智能手机应用程序拍下他们的餐食，以估计食物量和碳水化合物水平。然后设备将开始自动采集血液、计算血糖（再次通过应用程序）并提供适量的胰岛素。第二种小工具只需要一个针刺，它将葡萄糖传感器内置到胰岛素针中，并注射适量的胰岛素。你得等上五到十秒钟，但你不用扎自己两次了。这项技术还有一段路要走。虽然第一种设备使用的是经过 FDA 批准的部件，但它还没有进行过人体测试。同时使用新型传感器的第二种设备可能需要进行更多的工作才能进行人体测试。科学家已为这两种设备申请了专利，希望同企业合作进行进一步的开发。至少将这些设备推向市场的动机很充足。糖尿病患者只需要在用餐时使用一个设备，混合传感器/针头可能会减轻疼痛。反过来，这可以鼓励稳定的治疗，改善整体健康状况。


GIF 是如何创造出来的

在 GIF 图像格式的作者 Steve Wilhite 去世之后，CompuServe 的高管 Alexander Trevor 接受采访透露了创造 GIF 的经过。Wilhite 是应 Trevor 的要求创建 GIF 格式的，当时是 1987 年。CompuServe 是 AOL 之前 1980 年代最大的在线服务，它的在线服务正趋向于图形化，而计算机制造商如苹果、Commodore 和 IBM 都有自己的私有图像格式，CompuServe 不想支持几十种图像格式，而是希望创造出一种通用图像格式。Trevor 要求新的图像格式能快速下载，当时的拨号网速能达到每秒 2400 比特就已经不错了。Wilhite 在阅读科技杂志看到了 LZW（Abraham Limpel、Jacob Ziv 和 Terry Welch 发明） 压缩格式的介绍。LZW 允许 GIF 将大量图像打包到非常小的文件中，是理想的图像格式基础。GIF 于 1987 年 6 月 15 日正式发布。


美国三分之一河流过去三十年从蓝色变为绿色和黄色

北卡教堂山分校和科罗拉多州立大学的研究人员对卫星照片的分析发现，过去 34 年美国三分之一的河流改变了颜色。河流的健康对于当地居民和社区非常重要，研究人员获得了从 1984 到 2018 年拍摄的 23.5 万张照片，比较了宽度至少 60 米的河流在过去 34 年的变化，发现至少三分之一的河流改变了颜色。其中一半呈现黄色，显示河流积污严重；另一半呈绿色，显示有大量的藻类。研究人员指出，颜色不一定指示了河流健康，如沉积增加可能是降雨增加导致的。绿色通常是附近农田和草田肥料流进河中导致的。但研究人员观察到河流的颜色变化多数的渐进的，部分河流的颜色变得不那么自然，可能是污染或其它溶解的有机物质。


调查发现五分之一的人通过社交媒体获取新闻

皮尤研究中心的一项调查发现，五分之一的美国成年人经常通过社交媒体获取新闻，超过了通过印刷媒体获取新闻的比例，后者为 16%。去年的调查显示通过社交媒体和通过纸媒获取新闻的比例基本相同。电视仍然是美国人最流行的新闻消费平台，但自 2016 年以来其比例一直在下降，2016 年是 57% ，2018 年降至 49%。有 33% 的受访者从新闻网站获取新闻，26% 的人则是从电台。年长的人主要通过纸媒获取新闻，30 到 49 岁年龄段的成年人则主要通过新闻网站， 18 到 29 岁年轻人则最主要通过社交媒体获取新闻。


2200 年历史的沉船发现 100 多种物种

沉船的魅力经久不衰，它们将我们同过去联系起来，沉没的残骸还可能沉睡着无价的珍宝。对于旨在研究海洋生态系统如何演化和繁荣的科学家来说，它们也是珍贵的宝藏，因为海洋生物不可避免地会在残骸中定居，将破坏转化为生命。根据最近发表在《Frontiers in Marine Science》期刊上的一篇论文，一艘有 2200 年历史的地中海沉船中发现了 100 多种不同的动物物种。论文合作者、罗马修复中心（ICR）的 Sandra Ricci 表示：“沉船常被用来进行跟踪海洋生物移居的研究，但很少有研究关注沉没超过一个世纪的船只。”“我们首次研究了沉没超过 2000 年的沉船的移居现象。研究表明，由于‘生态连通性’——物种在沉船和周围环境间的自由流动，沉船上的生物群落和周围栖息地的生物群落高度相似。”公元前三世纪中叶，罗马和迦太基是主要竞争对手，两者之间进行了三场战争。第一场战争于公元前 264 年始于西西里岛及周边地区，持续了 23 年。我们对第一次布匿战争的了解几乎都来自希腊历史学家波利比乌斯（Polybius）的著作，他曾是罗马的人质，在第一次布匿战争结束大约一个世纪后撰写了《历史》。尽管对于他的叙述的准确性还存在着一些争论，但大多数现代历史学家仍然非常倚重波利比乌斯，当其他的历史资料存在矛盾时，通常会以他的版本为准。


科学家正尝试测量巴黎海洋公园里的海豚对生活在圈养环境下的感受。研究人员发现，海豚最期待与熟悉的人互动，因此更好的人动物纽带等于更好的动物福祉。研究报告发表在《Applied Animal Behaviour Science》期刊上。研究人员测试了三种活动：训练师过来和海豚一起玩，给水池加入玩具，控制组则是让海豚独自玩。结果显示，所有海豚最期待与熟悉的人互动。海豚通过跳跃来表现出这种期待，它们变得更活跃，在池边呆的时间更长。研究人员称，他们在其他动物园动物和农场动物身上观察到类似的现象，所以更好的人动物关系等于更好的动物福祉。如何对待圈养动物在很多国家引发了伦理方面的争议，研究人员认为野生动物在野生环境下更快乐，而圈养动物在圈养环境下更快乐。


Kickstarter公布无人机项目 Zano失败的原因：无能

英国创业公司Torquing
Group去年1月通过Kickstarter成功众筹到340万美元开发可放在手掌上的迷你无人机Zano。它承诺7月开始向超过1.5万众筹支持者交付无人机。但在11月，它宣布自愿清算。此事再次引发了争议。Kickstarter雇佣了一名记者去调查此事。记者Mark Harris公布了调查结论：是创业者的无能而不是恶意导致了项目的失败。Harris讲述了他的遭遇：没有一名Torquing
Group雇员愿意和他对话，除了前CEO Ivan Reedman。调查报告认为，Torquing犯下的最大错误是去年夏天董事会决定不经过试产直接投入批量生产。不愿意公开名字公司的工程师认为，问题很大程度上在于自以为是，“风险这个词似乎不存在Torquing中。”


研究人员发现第一种利用Telegram的勒索软件

卡巴斯基实验室的安全研究人员报告发现了第一种利用Telegram的加密勒索软件，该恶意程序针对的是俄罗斯用户，通过Telegram与攻击者通信。Telegram木马用Delphi编写，大小3MB，启动之后会生成一个文件加密密钥和一个感染ID，然后它会使用Telegram Bot API，以Telegram机器人的方式运作，使用公共API与攻击者通信。恶意程序会搜索硬盘上的特定扩展文件进行加密，向受害者勒索5000卢布。


Perl 项目选出三人指导委员会成员

Perl 语言项目上个月公布了新治理模式，与 Python 项目采用的模式相似，将由两个实体参与治理：一个由几十人组成的核心团队，以及一个三人组成的指导委员会。核心团队制定规则，投票选出两个团队的成员，将实质性的决策权授予指导委员会。指导委员会有着广泛的权力，可以对语言、解释器和其它组件的开发做决定。现在，Perl 项目选举出了三人指导委员会成员：Ricardo Signes，Neil Bowers 和 Sawyer X。


NSA在信息自由法下解密了数百份Edward Snowden相关的内部文档和电子邮件，揭示了NSA在Snowden曝光其大规模监视行动之后的反应。NSA公开的Snowden文档总数接近800页，这些文档已上传到了Scribd。内部文档证实Snowden曾在CIA工作过，而NSA在Snowden泄密后曾错误指责他之前并没有在内部就监视美国公民一事提出担忧，但文档证实Snowden确实尝试对此发出警告。Snowden目前在俄罗斯避难，他拒绝对这批文档发表披露，他的律师表示Snowden仍然相信NSA在玩选择性发布的把戏，他因此选择不参与这场游戏，他不信任情报界会善意行事。


匿名晒月亮 写道 " 由于 PyCrypto 已经超过三年无人维护，因此 Github 上的开发者  Varbin 在该项目的 Github issue 里呼吁开发们不要再使用 PyCrypto ，而应该将 PyCrypto 替换为 PyCryptodome。对于使用 PyCrypto 的已有项目而言，PyCryptodome 保持了与 PyCrypto 相当高的兼容性并且处于良好的维护状态，因此便于更换。对于要使用 Python 加密库的新项目，建议开发者使用 PyCryptodome 或者 cryptography。"


富士康墨西哥工厂遭勒索软件攻击

富士康墨西哥工厂  CTBG MX 在感恩节周末的 11 月 29 日遭到了勒索软件攻击，设备被加密内部文件被窃取。富士康是世界最大的电子代工厂，在全世界有超过 80 万名员工。勒索软件 DoppelPaymer 背后的运营者周一在其网站上公开了富士康北美的部分内部文件，主要是常见的商业文件，没有财务信息或员工个人信息。自攻击以来，CTBG MX 的主页至今仍然无法访问。消息来源称，攻击者索要  1804.0955 BTC 的赎金，其价值约 3400 万美元。攻击者声称加密了 1200 台服务器，窃取了 100 GB 的文件，删除了 20-30 TB 的备份。


核仁可能在衰老过程中起着重要作用

在一次实验里，一只蠕虫发生了突变，它活了 46 天，而最年长的普通蠕虫也只能活 22 天。研究人员识别出了延长寿命的突变基因，发现它可能被代谢过程控制着。随着对代谢过程的研究，所有信号都指向了核仁。Max Planck 衰老生物学院的细胞生物学家 Adam Antebi 称，他们现在认为核仁在衰老过程中起着重要作用。他们的论文发表在上周的《Trends in Cell Biology》期刊上。如果构建一个细胞就像构建一个建筑物，那么 DNA 就是建筑的蓝图，而核仁就像是建筑经理或工程师。它知道供应链，协调建筑工作，检查质量控制，确保工作顺利进行。平衡这些任务影响了细胞的健康和寿命。在响应可用营养素和生长信号时核仁会表现出盈亏圆缺。生长信号越多，核仁制造的核糖体就越多，它变得更大，但这也神秘的降低了细胞寿命。当食物受限或代谢被抑制，核仁会缩小，核糖体减少，细胞寿命延长。换句话说，这项研究再次验证减少热量摄入能延长寿命。


微软发布了一个 Chrome 扩展“Windows Defender Browser Protection”，将 Windows Defender 和 Edge 浏览器的反钓鱼技术移植到 Google Chrome 上。Google 有类似的反钓鱼技术叫 Safe Browsing API，而微软的反钓鱼技术则是 SmartScreen API。现在 Chrome 用户可以使用两种反钓鱼技术了。SmartScreen API 知名度没有 Safe Browsing API 高，但根据 NSS Labs 的测试它识别恶意域名的正确率更高，使用 SmartScreen API 的 Edge 检测出来 99% 的钓鱼网址，而 Chrome 只有 87%。


Google自主驾驶汽车六年卷入11起小事故

美国每年有3.3万人死于交通事故，自主驾驶汽车被认为具有潜力降低事故率。Google自主驾驶汽车项目总监Chris Urmson发表了一篇博文，披露测试六年来只卷入了11起小事故，没有人受伤。他的团队有20多辆自主驾驶汽车，驾驶距离超过273万公里（手动和自动），其中汽车自主驾驶距离大约160万公里，汽车平均每周自主驾驶1.6万公里。Chris Urmson引用研究报告称，94%的交通事故是驾驶员错误导致的，而他们的自主驾驶汽车没有导致一起事故——也就是说11起小事故估计都是人为的。


IEEE Spectrum 发表的一篇文章回顾了照相手机的发明。二十年前的 1997年 6 月 11 日，Philippe Kahn 将一部摩托罗拉的翻盖手机和一部卡西欧数码相机结合在一块，给他刚刚出生不久的孩子拍摄了一张  320 x 240 像素的照片。在拍照的同时，计算机自动拨号到他的 Web 服务器，将照片上传到服务器，服务器再向其朋友家人联系人发送邮件通知，他们之后可以登录查看照片。这就是二十年前的即时照片共享。一些人认为这标志着照相手机的开端，但 Kahn 承认在他之前已经有人将照片传感器整合到手机里，他认为这标志着即时共享的开始。今天的即时照片和视频共享早就无处不在。他在 1998 年成立了一家公司 Lightsurf，向柯达等相机厂商推销他的方案，但这些公司没有一家想象到手机数字摄影的未来，他们认为手机主要语音通话而不是拍照。


日本死亡率十年来首次下降

根据日本厚生劳动省公布的数据，去年日本的死亡率十多年来首次下降。日本在 2020 年的死亡人数在 140 万左右，比前一年减少 9300 多人。作为一个人口高度老龄化的国家，新冠疫情被认为会对日本造成巨大冲击，但实际结果却出人意料。日本的情况要比美国和欧洲要好得多，死于新冠的人数不到 7600，相比之下美国已经超过了 50 万。日本没有细分死亡类别，因此暂时不清楚是什么导致了死亡率下降，早期数据认为与呼吸道疾病大幅减少有关，而推广佩戴口罩和维持社交距离有助于减少呼吸道疾病。此外，日本去年新生儿人数与死亡人数相差 511,000 人，日本人口在持续萎缩，它目前有 1.26 亿人口，预计到 2053 年人口将会低于 1 亿，2065 年低于 8800 万。


Google 和 Facebook 合建连接洛杉矶和香港的跨太平洋海底光缆

Google 和 Facebook 正合作铺设连接洛杉矶和香港的跨太平洋海底光缆。海底光缆长12,800 km，连接带宽将达到 120 Tbps，Google 和 Facebook的合作伙伴是 Pacific Light Data Communication——中国软实力科技集团的全资子公司。一旦建成，它将成为跨太平洋带宽最高的海底光缆。这条海底光缆由五条光纤对构成，每条能提供24 Tbps的带宽。Google 和 Facebook将拥有自己的光纤对，确保其流量私有。跨太平洋海底光缆是Google投资的第六条海底光缆。


科学家预测天鹅座的两颗恒星将在2022年相撞

科学家预言天鹅座的两颗恒星将于2022年相撞，此次事件将制造一场大爆炸，肉眼在夜晚将可以看到爆炸产生的明亮光线，恒星距离太阳1800光年。如果相撞真的发生了，这将是科学家首次预测此类事件。科学家称，这两颗恒星是双星系统的一部分，彼此互相旋转，距离非常近，近到能共享大气层了。科学家根据观察数据预言，编号为KIC 9832227的双星最终将会合并和爆炸，恒星的亮度将会明亮上万倍，成为天空中最明亮的恒星之一。


将近 20 年里 Google Summer of Code (GSoC)旨在帮助学生在暑期参与开源软件开发。但从明年夏天开始，GSoC 不再仅限于学生，而是向所有成年人开放。GSoC 2022 年的主要变化包括：面向 所有 18 岁以上成年人，做出这一变动旨在帮助改变职业方向、自学成才或重返职场的成年人；将提供需要大约 350 小时时间开发的较大型项目；除了可选 12 周时间从事开发外，对较大型项目还将提供 22 周的选项。


调查证实 IBM 的裁员针对的是年长雇员

IBM 在 2015 年之后经历了多次大规模裁员，ProPublica 和 Mother Jones 发表了 IBM 裁员的调查报告，发现其裁员对象是年长雇员。调查发现，IBM 利用裁员降低了员工的平均年龄，大幅增加了出生于 1980 年后的员工数量。调查还显示，IBM 为将工作转移到海外而裁掉了美国的员工。IBM 告诉部分遭到解雇的年长雇员，称他们的技能已经落伍，但蓝色巨人之后又以合同工的方式把他们招了回来，干同样的工作，然而合同工比正式工的薪水更低福利更少。


亚马逊被指改变搜索算法推广自有品牌提高利润率

WSJ 援引知情人士的消息报道，亚马逊去年底调整了搜索算法，突出了自有品牌产品去提高利润率。这一举措在公司内部引发了分歧。亚马逊向搜索算法加入了新的变量，优先考虑与利润率相关的因素。亚马逊回应了 WSJ 的报道，否认优先考虑利润率，称它的搜索排名展示了用户想要的产品，不管是自有品牌还是第三方品牌，产品的利润率只是考虑的一个尺度，并不是搜索排名的关键驱动因素。


Perl 编程语言项目宣布释出 5.26 分支的第一个稳定版本。新版代表了 大约 13 个月的开发努力，包含了来自 86 位作者的大约 36 万行变更。主要变化包括：出于安全理由，模块搜索路径 (@INC)的末尾不再默认含有"."；do 在未能加载文件时会给出警告；在正则表达式模式中，字符左大括号“{”应该转义；支持 Unicode 9.0，等等。详细变化可查看 perldelta.pod。下一个版本 Perl 5.28 预计将在 2018 年 4 月或 5 月发布。


亚马逊拒绝在谋杀案调查中交出  Alexa 的数据

亚马逊拒绝调查一起谋杀案的阿肯色州警方交出  Alexa  语音助手数据的要求。亚马逊称，谋杀现场附近的 Amazon Echo 记录的数据受到了美国宪法第一修正案的保护。亚马逊在向法庭递交的动议中指出，由于违宪的担忧，当局需要证明它迫切需要 Alexa 记录的信息，必须是没有其它途径获取数据。亚马逊称，当用户使用“唤醒词”唤醒 Amazon Echo 设备，Echo 将会远程连接到亚马逊的智能个人助手服务 Alexa Voice Service，向云端传输音频和处理用户请求。设备本身不储存声音，声音储存在云端和 Alexa 移动应用中。而谋杀嫌疑人 James Bates 的 Nexus 手机在芯片级别加密了，因此当局无法手机中的数据。如果被告安装了 Alexa 应用，而手机又能被访问，那么 Alexa 应用中记录的所有音频记录都可以被访问。亚马逊辩解称，除了隐私问题外，Alexa 的响应受到了宪法第一修正案的保护，称语音助手的回应属于亚马逊的第一修正案保护的言论，类似搜索引擎产生的结果。


丝绸之路创始人Ross Ulbricht的案件在审理过程中“意外频发”：辩护律师Joshua Dratel宣称已破产的日本比特币交易所Mt.Gox CEO Mark Karpeles才是真正的Dread Pirate Roberts。Dratel称，Karpeles而不是Ulbricht，才是丝绸之路真正的幕后控制者，是Karpeles陷害了Ulbricht。在法庭上，Dratel询问国土安全部特工Jared Der-Yeghiayan，是否有合理的依据相信Mark Karpeles作为丝绸之路的负责人密切参与。特工给予了肯定的回答。更新：Mark Karpeles否认他是Dread Pirate Roberts。


故意破坏开源库的开发者想要拿回发行权但没人支持

color 和 faker 开发者的 Marak Squires 本月早些时候通过加入无限循环故意破坏了这两个广泛使用的依赖库。在包管理器 NPM 上，colors 的周下载量超过 2000 万次，有近 19000 个项目依赖它；faker 的周下载量超过 280 万次，有超过 2500 个项目依赖它。在事故发生之后，GitHub 平台短暂封禁了其账号，在解封之后其发行权仍然被剥夺。faker 之后出现了社区管理的分支。Marak Squires 想要拿回发行权，他声称自己的邮件没有收到任何回应，而他有一百个包需要维护，“每个人都会不时犯下编程错误，没有人是完美的。”但无心之过和故意破坏显然是两码事，他的请求几乎无人支持，认为他的故意破坏损害了开源生态系统的信任原则。


难以破解又容易记忆的密码

难以破解而又容易记忆的密码真的存在吗？许多人认为不存在。南加州大学的两位研究人员发表了一篇论文（PDF），介绍了极其难以破解但又相当容易记忆的密码创建方法：随机生成的诗。研究人员指出，长度较短的随机字母组合计算机也许只要几秒几分钟或几小时就能破解出来，但多个随机单词的组合则极难破解而相对容易记住（比如The reigning Hagen journeyman，  believers mini minivan）。研究人员是受到一幅XKCD卡通画的影响而展开研究的。


NASA 卫星发现一颗死亡恒星明暗闪烁

宇宙深处，一颗消逝恒星的平静死亡被打断了。它未能如普通恒星那样优雅地消失在漆黑的太空中，而是在很长一段时间内时断时续地闪烁。

英国 Durham 大学星系天文学研究中心的天文学家 Simone Scaringi 在一份声明中表示，这种现象“从未在其它白矮星上出现过……它似乎在不停地打开和关闭。”Scaringi 是周一发表在《Nature Astronomy》期刊上的一篇论文的主要作者。

色彩斑斓的恒星装点了我们的宇宙，它们和其他尚未出现的恒星总有一天都会消失。随着氢气慢慢减少，它们的亮度也会逐渐减弱。在生命最后阶段，它们会变成白矮星。

NASA 的 Transiting Exoplanet Survey Satellite（TESS）卫星捕捉到了这颗特殊白矮星不寻常行为。这颗垂死的恒星是一个名为 TW Pictoris 的双星系统的一部分，位于 1400 光年外。


绿色和平发表的报告称，中国煤电过剩，但仍然在大量建造燃煤火电站。由于产能过剩，中国政府正努力放缓新燃煤电厂的审批，但已经批准的项目、加上政策中的漏洞意味着，中国在2020年到来前，仍在以平均每周增加一个的速度建设新的燃煤电厂。报告称，这个建设热潮将在不必要的燃煤电厂上浪费超过1万亿元人民币的投资，并导致约400千兆瓦的过剩产能。燃煤电厂的大量增长将让致力于非化石燃料的公司更难盈利，因为燃煤电厂更容易从国有的电网公司获得入网合同。工业燃煤是二氧化碳的最大来源，二氧化碳是导致气候变化的主要温室气体。燃煤也是中国许多城市空气污染的主要原因。


波音 737 Max 的停飞可能将持续到 2020 年

波音 737 Max 的复飞可能要等到 2020 年了。波音还没有给出 737 Max 再次飞行的正式时间表，它需要修复飞行控制软件，让监管机构满意，回答所有安全相关的重要问题。在两次致命事故之后，737 Max 的停飞可能将会持续一整年。波音高管，FAA 工程师和国际航空监管机构逐步扩大了安全分析，以涵盖从紧急恢复程序到潜在可疑电子元件等广泛的问题。航空公司已经放弃在年底前再次启用 737 Max 客机。被认为与空难相关的 MCAS 系统的软件修复已经完成，但还在等待 FAA 的批准。


汇丰将 65 个关系数据库迁移到一个全球数据库

跨国公司在绝大部分国家的分支都运行着相同的软件，但软件的版本不完全相同。在每一个国家它都需要定制功能去满足当地的需要，以及遵守当地的监管要求。维护应用程序的同一个版本和同一种数据模型基本上是不可能的。结果是他们需要多个关系数据库，这增加了维护的复杂性和开销。汇丰数据设计师 Narasimha Reddy 在  MongoDB.Live 上透露，为了简化应用交付该银行正将 65 个关系数据库迁移到一个全球 MongoDB 数据库，它在各国的分支机构不再需要维护一个不同的数据库。这将能减少成本，增加灵活性，更容易进行全球的分析和报告。


德国可更新能源的发电量超过煤炭

根据 Fraunhofer 研究所的研究，去年德国可更新能源的发电量首次超过了煤炭。作为欧洲最大的经济体，德国计划到 2030 年由可更新能源提供 65% 的电力，它还准备到 2022 年退出核能，并计划逐步淘汰煤炭。研究显示，去年德国太阳能、风能、生物质能和水电产生了 219 TWh 的电力，占到了总发电量 542 TWh 的四成以上，超过了煤炭的  38%。研究人员认为 2019 年可更新能源的发电量不会低于 40%。


比特币正就创建新分支举行投票

为了增加区块大小（大于1MB），比特币社区正就创建新分支举行投票，投票的方式是运行名为比特币XT的挖矿软件。比特币XT与现在的比特币核心挖矿软件没有区别，但是当有75%的节点运行XT，分支将会正式创建，比特币区块容量将增加，比特币核心将不接受XT节点挖掘的比特币，比特币网络将出现两个块链。增加区块容量是为了加快交易处理速度，满足未来增长需要，因为在目前每区块1MB的限制下，比特币网络每秒只能处理三笔交易。根据XTnodes的统计，目前已有457个节点运行XT，占总节点数的7%，比特币节点数为6054，占93%。


2012 年宣布的 GNU Guix 包管理器项目正式释出了 1.0.0 版本。在过去七年中，260 名开发者递交了超过 4 万个 commits，此外还有文档、翻译、设计等方面的大量工作。GNU Guix 是事务性包管理器，可以安装在 GNU/Linux 发行版上，也可以作为 i686、x86_64、ARMv7 和 AArch64 机器的独立操作系统发行版。用户可使用 Guix 安装应用程序并保持程序在最新状态，软件开发者可以产生一次性的软件环境，系统管理员可以更容易的部署复杂服务。感兴趣的用户可以使用虚拟机镜像体验 Guix。


美国计算机教师眼中的朝鲜电脑科技

mtjs 写道 "Will Scott 毕业于华盛顿大学计算机专业，在过去的两年中在平壤大学技术学院教授Linux和Android及数据库等，他在31C3介绍了他的一些他所接触的平壤日常电子生活的见闻，众所周知，朝鲜国内主要是国内网，其光缆和网络运营商为star joint venture/koryo link 朝泰合资的ISP，至于对外的就是中国联通，这就是朝鲜国内两大ISP服务。Will Scott在校园网内可以通过代理设置连入这两大ISP，不过需要输入特定密码，而普通朝鲜人是无法使用这种上网方式的，他们被限定只能上国内网，并且主要上网场所是在图书馆，这样可以方便互相监视，如果有需要通过国际网络查找资料，朝鲜教授和学生要把所需查找的资料内容提交给专门人员，由这些专门人员上网查找后在把结果返回给他们。一些Scott的学生有个人笔电，都是从中国买的，运行Windows，朝鲜人一般都用Windows，很少用Red Star。Red Star主要是朝鲜官方网络使用。他现场进行了一些Red Star的运行演示，Red Star在一般情况下用户无法获得root权限，他演示了一下用户如何获得root权限，Red Star安装了FireFox浏览器。他还介绍了平壤新进出产的“阿里郎手机”和“国产平板” ，据他所说平壤市民使用手机并不流行，主要是阿里郎很贵（600美元），而国产平板是Android系统，有收看电视功能，不具备WIFI、蓝牙等功能。平板应用里有电子图书馆内含金正日50册的文集等主体思想读物，也有愤怒的小鸟等游戏。"

在整个演讲和问答过程中我（mtjs）的感觉是 Will Scott 表现的比较保守，对朝鲜也基本以正面和尊重的态度来表述。问答环节中有人提议他把Red Star上传到网络上供大家研究，他拒绝了，不过他说网上有人很快就会放出Red Star的下载源。


日本委员会认为基因编辑食物是安全的

日本卫生劳动福利部的一个咨询委员会认为，基因编辑的食品是安全的。如果这一建议被采纳，那么只要所涉及的技术符合标准，日本将允许基因编辑食品销售给消费者，无需额外的安全评估。专家咨询委员会的负责人 Hirohito Sone 称，就安全而言传统育种和基因编辑方法之间区别很小。如何监管基因编辑食品的问题在国际备受争议，FDA 认为大多数基因编辑食品不需要监管，但欧盟认为必须严加监管。


Twitter 计划在下个月让每一位用户都可以使用 Spaces

Twitter 向其移动版本的用户释出了更新，发布了类似 Clubhouse 的功能 Twitter Spaces，目前该功能仅提供给 iOS 和 Android 用户，该公司计划下个月允许所有用户使用 Spaces，但目前只有少数用户能创建一个 Spaces 语音聊天室。Twitter 最近宣布了一系列可以在其他社交平台上找到的功能，如 Twitter Fleets 和付费订阅的 Super Follows。


雷龙被认为与迷惑龙不是同一物种

一群考古学家宣称要“复活”雷龙（Brontosaurus），不是DNA克隆，而是恢复其命名。他们认为雷龙与其近亲存在明显区别，应该属于一种新物种。耶鲁大学古生物学教授马什（Othniel Charles Marsh）在1877年发现了一个迷惑龙（Apatosaurus）的化石，1879年发现了另一个更大更完整的化石，他将其命名为秀丽雷龙。1903年，雷龙开始广受大众了解后不久，里格斯（Elmer S. Riggs）认为雷龙与迷惑龙是同一种动物，因此不足以建立个别的属，而迷惑龙较早被命名，具有优先权，所以他将雷龙重新命名为秀丽迷惑龙。古生物学家刚刚在PeerJ期刊上发表了一篇长300页的论文，认为雷龙和迷惑龙之间的区别足够大。


为了即将出生的儿子 Edward Snowden 申请俄罗斯护照

路透社报道，为了避免未来因为疫情和国界关闭而导致与即将出生的儿子分离，Edward Snowden 与其妻子正在申请俄罗斯国籍。Snowden 的妻子 Lindsay 预计将在 12 月底生子。这位 NSA 告密者在 2013 年飞到俄罗斯避难，之后一直留在俄罗斯。他最近获得了俄罗斯的永久居留权。美国当局多年来一直想让 Snowden 返回美国受审。


持续受益于新冠疫情的全球 PC 市场在 2020 年第三季度出货量上涨了 12.7%，为近十年来最高。全球笔记本电脑出货量 6400 万台，接近 2011 年第四季度创下的 6460 万台的记录。新冠疫情推动了远程办公的流行，计算机的需求也随之不断增长。笔记本电脑和移动工作站的出货量比去年同期增长了 28.3%。与之形成对比的是台式机和桌面工作站的出货量收缩了 26.0%。联想的 PC 出货量第一，增长 11.4% 至 1900 万台，惠普增长 11.9% 至 1870 万台，戴尔略微下跌 0.5% ，苹果和宏碁排在第四和第五，分别增长 13.2% 和 15%。


互联网工程师想要防止 BGP 路由泄漏

边界网关协议 BGP 是互联网核心基础设施的组成部分，但过去几年 BGP 发生过许多次严重的路由泄漏，导致一国的审查波及到其它国家，或者一个网络的流量被重定向路由经过其它网络。BGP 的问题在于它过于信任收到的路由广播。一项新的互联网草案试图解决这个问题，草案要求 BGP 广播者提供更详细的信息，让 BGP 系统能更好的理解广播范围，让路由泄漏变得更困难。


奥巴马说中国的网络攻击是不能接受的

在中美两国首脑峰会前，美国总统奥巴马说，中国对美国发动的网络攻击是不能接受的（unacceptable）。他说，美国需要更快速的回应此类攻击。他认为中美双方需要在网络空间的共同规则上达成一致，声称如果美国真的回击的话，“我保证我们将会获胜。”此前有消息说，美国最早将在本周公布对中国的网络攻击制裁中国企业和个人。另外一个消息是，白宫表示，奥巴马将不会入住纽约的华尔道夫酒店，该酒店去年被中国公司收购。


联想和解 Superfish 广告软件诉讼，无需支付罚款

联想的部分消费者电脑从 2014 年起预装了广告软件 Superfish。Superfish 会在用户电脑上安装自签名证书，劫持用户浏览的 HTTPS/HTTP 网页，插入广告。此外，自签名证书还能被恶意攻击者利用，使得电脑存在安全隐患。在三年之后，联想与美国联邦贸易委员会和解了 Superfish 诉讼，联想同意在预装软件前必须征得用户的明确同意，对任何数据收集或捆绑广告软件给予用户明确的通知，同意在未来二十年其预装的软件将接受安全检查。由于此次诉讼被归为初犯，联想无需为此支付罚款。


Waymo 开始接受外部投资

Alphabet 旗下的自主驾驶公司 Waymo 开始接受外部投资。此前作为 Alphabet 的全资子公司 Waymo 从未披露过财务状况，但分析师推测 Alphabet 吸收了数十亿美元的损失。现在，该公司透露从 Silver Lake、Andreessen Horowitz 和 Canada Pension Plan Investment Board 等投资者融资 22.5 亿美元。Waymo 跟随了其主要竞争对手：通用的自主驾驶公司 Cruise 在三轮融资中从软银本田等投资者手中筹集到了超过 30 亿美元；福特的 Argo 从大众获得了 10 亿美元的投资，大众将其自主驾驶子公司与 Argo 进行了整合。Waymo 的外部投资者没有一家是汽车公司，它现有的合作伙伴之一是主要的汽车零部件供应商 Magna。


万事达宣布帮助央行测试数字货币

支付处理巨头万事达发布了一个虚拟测试环境，帮助世界各国的央行测试央行数字货币（CBDC）。评估 CBDC 用例的虚拟测试环境可以模拟 CBDC 在银行、金融服务提供商和消费者之间的发行、分配和交换。央行可以通过该平台测试 CBDC 是否适合它们，测试在本地或区域发行是否可行。央行还可以对虚拟平台进行定制。中国央行已经开始在现实环境中测试 CBDC，目前尚未有正式发行的时间表。


美国检方为避免披露源代码放弃起诉儿童色情嫌疑人

2015年，FBI在扣押了运行在暗网的儿童色情网站Playpen服务器后，部署NIT恶意程序去发现Tor用户的真实身份，这些用户可能遍布全世界。美国司法部随后对部分美国公民提起了多项诉讼，指控他们持有儿童色情。在其中一项诉讼中，儿童色情嫌疑人的辩护律师向法庭提出要求，寻求查看恶意程序的源代码，以了解FBI在识别用户身份时是否超出了其权限。法庭批准了这一要求，但遭到代表FBI的美国司法部的拒绝。现在，为了 避免披露源代码，检方干脆放弃了诉讼。FBI利用恶意程序入侵犯罪嫌疑人的做法引起了有关伦理和监督方面的疑问。


众多科技媒体报道，健身跟踪设备开发商Fitbit以不到4000万美元的价格收购了智能手表开发商Pebble，这一消息引起了Pebble忠实粉丝的担忧。Pebble虽然有一群忠粉，但财务上的问题使它容易成为收购对象。Pebble是智能手表市场最早的开拓者之一，在众筹网站上Kickstarter打破了筹款记录。有Pebble忠实粉丝表示如果消息属实将转投 Apple Watch。Fitbit今年曾推出过了智能手表产品，它最为人熟知的产品仍然是健身跟踪设备。


在临时性屏蔽社交媒体网站Facebook和WhatsApp一个月之后，孟加拉国扩大了它的社交媒体禁令范围，进一步屏蔽了Twitter和微软的Skype软件。孟加拉国政府此前是以国家安全理由下令屏蔽 Facebook、Messenger、Line、WhatsApp、Viber和Tango等社交媒体和移动通信应用。这一决定是在该国最高法院以40多年前的战争罪裁定两名反对派领导人死刑引发抗议后作出的，这一禁令被认为是为了试图控制异议者之间的大规模动员。


遭特斯拉起诉的前雇员声称自己是告密者

特斯拉本周起诉前雇员 Martin Tripp 窃取商业机密。但 Tripp 则对这一指控有不同说法，他声称自己是一位告密者，试图曝光公司在电池方面的安全漏洞和内部的浪费。他声称相关指控是 CEO Elon Musk 捏造的。Tripp 接受媒体采访时声称他在其工作的内华达工厂观察到表面有凹痕的电池。特斯拉则回应称它从来没有在 Model 3 汽车上使用质量不佳的电池。Tripp 还提供了他与 Elon Musk 之间的邮件，在邮件中 Tripp 指控 Musk 欺骗公众和投资者，而 Musk 回应说，“威胁我只会显得你是一个更恶劣的人。”


长五 B 火箭核心级不受控重返大气层

5 月 5 日，中国在文昌发射场使用长征五号B运载火箭，成功发射新一代载人飞船试验船。长五 B 是目前中国近地轨道运载能力最大的火箭。火箭通常由两级构成，第一级在抵达轨道前会分离坠落到海洋，较小的第二级将负荷推送到预定轨道。但长五 B 没有第二级，它的核心级将负荷送到预定轨道之后留在了轨道上。它的核心级重量超过 20 吨，其运行轨道平均高度约 260 公里。因为地球上层大气的作用，长五 B 核心级被缓慢的拉向地表。核心级在不受控制的情况下重返大气层，时间是在周一 UTC 时间 15:33。Harvard-Smithsonian 天体物理学中心天文学家 Jonathan McDowell 称，长五 B 核心级是 1991 年以来不受控重返大气层的最大物体。他估计火箭引擎的致密组件会在重返过程中幸存下来，残余重量估计在 100 到 300 公斤。如果核心级晚约 15 到 20 分钟重返大气层，那么它有可能砸到纽约市。目前还不清楚未来的长五 B 是否会继续将核心级发射到不稳定的轨道。