人工指尖赋予机器人近乎人类的触感

机器人可以按照程序设定举起汽车，甚至可以帮助进行手术，但如果要捡起它们之前从未接触过的物体——例如鸡蛋，它们就经常会遭遇惨败。现在工程师想出了一种可以克服这种局限的人造指尖，让机器能以类似人类指尖的方式感知表面的纹理。当布里斯托大学的研究人员在 2009 年开始设计人造指尖时，他们仿效了人体皮肤。第一个手工组装的指尖大约类似苏打水罐。到 2018 年，他们转而使用 3D 打印。让制作出像成年人大脚趾大小的指尖和所有的部件成为可能，且更容易创造出近似于人类皮肤多层结构的多个层。最近科学家将神经网络整合到他们称之为 TacTip 的人造指尖中。神经网络帮助机器人快速处理它所感知的内容并做出相应的反应——看起来就像一根真正的手指。

当我们指尖的皮肤和物体接触时，一层神经末梢就会变形，并告诉大脑发生了什么。这些神经发送“快”信号帮助我们避免掉落东西并发送“慢”信号来传达物体的形状。TacTip 的等效信号来自橡胶表面层之下的针状突起阵列，当表面被触摸时，这些针突就会移动。阵列的针突就像是发刷上的刷毛：坚硬但是可以弯曲。在该阵列之下，除了其他一些东西之外，还有一个摄像头，可以检测针突何时以及如何移动。针突的弯曲量提供慢信号，弯曲速度提供快信号。神经网络将这些信号转化为指尖的动作，例如使其握得更紧，或调整指尖的角度……在第二个项目中，Lepora 的团队为 TacTip 添加了更多的针突和麦克风。麦克风模仿我们皮肤深处的另一组神经末梢，当我们用手指在表面上滑动时，它们会感觉到振动。这些神经末梢增强了我们感受表面粗糙程度的能力。当研究人员测试增强后的指尖区分13种织物的能力时，麦克风起到了类似的作用。


微软 Outlook 入侵的目标可能是数字货币

本月早些时候，微软透露它的 Outlook.com、Hotmail 和 MSN 服务遭到未知攻击者入侵。现在，部分受害者声称黑客窃取了他们的加密数字货币。一位受害者提供了屏幕截图，称黑客访问了他的收件箱，重置了他的 Kraken [dot] com 账号，撤回了比特币。Kraken 是一个受欢迎的数字货币交易所。这位受害者展示了微软的通知以及黑客在其邮箱设置的转发规则：所有提到 Kraken 的邮件都被转发到了黑客控制的 Gmail 邮箱。但目前还无法确认此次入侵是否真的针对数字货币。


Zoom 会议没有使用端对端加密

提供远程会议服务的 Zoom 因新冠疫情而火热无比，它的隐私安全问题也日益引起关注。Zoom 的创始人兼 CEO 是中国人，技术团队也在中国。它声称实现了端对端加密。端对端的加密和解密是在通讯端的双方进行的，因此服务商也无法知道会话内容，这能有效防止第三方监听。但 Zoom 并没有真正的端对端加密，远程会议的视频和音频对 Zoom 这家公司而言都是透明的。公司发言人表示，Zoom 视频会议目前不可能启用端对端加密，视频会议组合使用了 TCP 和 UDP，TCP 连接使用了  TLS，UDP 连接使用 AES 加密。Zoom 声称包括其雇员在内的任何人都无法访问用户在会议期间分享的数据。对此纽约检查总长 Letitia James 正在调查 Zoom 的隐私和安全实践。私人太空公司 Spacex 则决定禁止使用 Zoom。


如果世界末日真的发生了，如果你生存下来了，你将如何与其他人一起重建文明？末日后的幸存者不是末日电影里的孤独英雄，这里提供的是普通人如何生存和重建文明的指南：最初几天，电网很快就会停止运转，但是你可以去找找太阳能电池板或者便携式发电机，这样就能暂时为幸存者们提供电力了；一旦备用发电机中的燃料燃烧殆尽，服务器就会停止工作，互联网也跟着消失。所以别指望还能用维基百科查资料。但这并不意味着手机就将变成一块无用的砖头。手机的指南针使用的是内置磁强计，你仍能用它来找路，而你最后一次下载下来的地图也能帮你用GPS导航。人类世界崩塌之后，GPS卫星系统还会继续工作数周，然而大约六个月后，定位的准确度会降低，直至其完全失效。灾后，你的精力应首先放在储备瓶装水和罐头食品，以及收集像样的户外衣物上。


宾夕法尼亚州立大学和卡塔尔哈马德·本·哈利法大学的研究人员表示，可通过 Twitter 上的推文中表达的情绪，实时评估疫情、战争或自然灾害导致的供应链短缺会在哪些地方造成粮食短缺。他们发现，在 COVID-19 疫情初期，表达愤怒、厌恶或者恐惧的与粮食安全相关的推文与美国某些州实际粮食不足密切相关。研究人员表示，这些发现也许可以被用来开发低成本的早期预警系统，确定最需要粮食安全干预的地方。宾夕法尼亚州立大学农业和区域经济教授、东北区域农村发展中心（NERCRD）主任 Stephan Goetz 表示：“COVID-19 疫情的爆发及相关的供应链中断引发了全球对粮食获取和供应的担忧，许多人在社交媒体上表达了这样的忧虑。”“我们想看看是否可以通过推文实时识别面临粮食供应或不安全问题的特定州和地区。”Goetz 表示，他和他的同事不想只看与食物不足相关的推文的数量，而是想知道人们对食物状况的实际感受。他们使用人工智能来识别推文表达的情绪，这让他们能够将表达对食物供应担忧的推文与表达宽慰或者满足的推文区分开来。


GNU项目发布了神经网络软件包Gneural Network，一个重要动机是避免人工智能方面的计算机软件被大企业所垄断。 Google的AlphaGo和IBM的Watson展示了运用人工智能所取得的非凡成就，但GNU开发者认为只有大企业和实验室能访问这些技术代表着一种危险，因为垄断会放慢科技的进步。开发者Jean Michel Sellier因此在GPL许可证下开发了Gneural Network，目前版本还是v0.0.1。当然人工智能领域有很多开源的软件包，其中包括AlphaGo使用的软件，如Caffe、Theano、Torch 、TensorFlow、CNTK，等等。


马斯克承认特斯拉最新辅助驾驶软件 FSD beta 表现一般

特斯拉最新发布的辅助驾驶软件 FSD（Full Self-Driving）Beta 9.2 版表现并不令人印象深刻。马斯克（Elon Musk）自己也有同感。他在推文里抱怨道，“FSD Beta 9.2 感觉不怎么样，但 Autopilot/AI 团队正团结一致、尽快改进。”虽然特斯拉的 FSD 功能有时表现不错，但 Beta 版本测试人员提供的视频显示它在关键时刻达不到预期。在一段视频中，一辆驶近小型建筑工地的汽车突然转向一个已经围起来的坑。早期测试版也出现过特斯拉在城市街道上成功转弯，而后冲向路边车辆或一头扎进道旁草丛的情况。

目前还不清楚马斯克相不相信特斯拉能完成年内实现 L5 级自动驾驶功能的目标。但他提出的目标已经引发加州车管局的质疑，对方甚至直接向特斯拉自动驾驶软件主管 CJ Moore 发问，想弄明白一辆号称任何时候都无需人为干预的自动驾驶汽车能不能在年内出现。

车管局在一份备忘录中写道，“我局要求 CJ 从工程技术的角度回答马斯克提出的，在年底之前实现 L5 级自动驾驶能力的目标。从马斯克的推文来看，这项目标与 CJ 的工程现实严重不符。”

备忘录还提到，“特斯拉目前处于 L2 级驾驶水平，至少要达到每 100 万或 200 万英里才介入一次的极低手操频率，才能达到更高的驾驶自动化级别。特斯拉表示，马斯克正在积极改进并努力向 L5 级别进军。但特斯拉目前无法保证在今年年底之内实现 L5 级自动驾驶目标。”


Facebook公布最新的政府数据披露要求

Facebook公布了2014年下半年的政府数据披露要求。数据要求总数从上半年的 34,946次略增加到35,051次。官方博客表示，总体而言，他们继续目睹来自政府的数据和内容限制要求在增加。内容限制或精确说法为删除内容的要求绝大部分来自两个国家——印度和土耳其，它们分别提出了5,832次和3,624次，两国对互联网的审查日益严厉。美国提出的用户账号数据要求最多，多达14,274次，其次是印度的5,473次。中国没有提出要求，香港提出了39次涉及51个账号，澳门一次涉及一个账号，新加坡177次涉及194个账号，台湾204次涉及327个账号。


勒索软件安装合法 Gigabyte 驱动去关闭安全软件

安全公司 Sophos 报告，勒索软件 RobbinHood 正采用一种新颖的方法防止其在被感染设备上加密文件的操作被杀毒软件阻止。攻击者首先在受害者的网络内获得立足之地，然后安装合法的  Gigabyte 内核驱动 GDRV.SYS，这个驱动存在漏洞，攻击者能利用漏洞获得内核访问权限，利用内核访问权限攻击者临时禁用了 Windows OS 的驱动签名强制，之后安装恶意内核驱动 RBNL.SYS，使用这个驱动关闭杀毒软件或其它设备上运行的安全产品，执行 RobbinHood 加密文件。


为什么 Microsoft Teams 应用会导致 Android 手机无法拨打 911

一位 Google Pixel 3 用户在祖母疑似中风时尝试拨打紧急救助电话 911 结果在铃声响了一下之后就卡死了。幸好家里还有固话，因此最后没有发生更糟糕的情况。问题被发现是安装之后没有登录的微软协作工具 Teams 应用导致的。对 Android 源代码的分析揭示了背后真正的原因。在 Android 源代码中，名叫 adjustAttemptsforEmergency 的方法决定了哪一个 PhoneAccount 实例处理紧急呼叫。Microsoft Teams 应用使用 Skype 后端进行语音呼叫，它注册了带有 CAPABILITY_SELF_MANAGED 标记的 PhoneAccount，但它不能处理紧急呼叫，因此没有注册 CAPABILITY_PLACE_EMERGENCY_CALLS 标记。问题是 adjustAttemptsforEmergency 包含了所有的 PhoneAccount 实例列表，即使实例没有 CAPABILITY_PLACE_EMERGENCY_CALLS 标记。Teams 应用本来不应该包含在内的。但这并非是问题根源，否则每一部安装了 Teams 应用的 Android 手机都会无法拨打 911。问题的根源是在特定条件下，sortSimPhoneAccountsforEmergency 方法中的代码会导致整数溢出/下溢错误。该方法被用于对  PhoneAccount 列表进行分类，比较哪个 PhoneAccount 有紧急呼叫 CAPABILITY_PLACE_EMERGENCY_CALLS 标记，哪个是用户首选账号。如果比较的两个 PhoneAccount 实例是相同的，它会对比哈希值，因为相同的实例也会有不同的哈希值。问题是 account1.hashCode() — account2.hashCode() 的值如果小于 Integer.MIN_VALUE 或大于 Integer.MAX_VALUE 就会导致溢出。该方法通常不需要用到，因此出现整数溢出的几率是非常低的。真正的问题在于 Microsoft Teams 应用在安装之后如果没有登录，它在每一次手机冷启动之后会创造一个 PhoneAccount 实例。版本号 v1416/1.0.0.2021163901 和 1416/1.0.0.2021183702 都存在这一行为。


天文学家或发现双白矮星引力波源

美国天文学家探测到由两颗白矮星组成的双星系统，该系统名为 J2322+0509，可能正在产生引力波。白矮星是类似太阳的恒星燃料耗尽后留下的核心。多年来，研究人员预测，应该存在由两颗白矮星组成的双星系统。广义相对论指出，两个彼此环绕的天体会以引力波形式释放出能量。引力波就像是时空中的涟漪。在一项新研究中，哈佛大学天体物理中心研究人员首次发现了 J2322+0509 这一由两颗白矮星组成的双星系统，而且通过理论计算发现，它是极强的引力波来源。研究人员称，最新研究不仅能增进我们对这些双星系统和引力波源的理解，也有望帮助科学家验证“激光干涉空间天线”（LISA）的效率。LISA 将于 2034 年发射，届时它可以对 J2322+0509 进行基本观测。


奥迪 A8 ：第一款提供 3 级自动化的量产汽车

奥迪公司发布了 A8，第一款提供 3 级自动化的量产汽车。所谓 3 级自动化是指自动驾驶系统不需要人类司机监督。在车速低于时速 60 公里或交通堵塞的情况下，司机可以将驾驶相关的任务都交给 AI，自己看看电视做做其它事情。奥迪将这项功能称之为 AI Traffic Jam Pilot。这项功能引发了争议，福特、捷豹路虎等竞争对手认为这一方式不安全。它们表示，只有当车辆 “自主” 技术能在所有情形下驾驶车辆时，它们才会给自己的汽车加装该技术。奥迪表示，其系统依赖于即将生效的、允许驾驶员把手从方向盘上挪开的法律。“驾驶员不再需要一刻不停地监控汽车，” 奥迪表示，“他们可以把手从方向盘上长时间拿开，而且若国家法律允许，他们可以把精力放在车辆所支持的其他活动上，比如观看车载电视。”4 级自动化的汽车预计将会在 2020 年面世，5 级自动化表示汽车可以自主应付任何情况。


新蛋反诉撤回诉讼的专利勒索公司

一家持有USB集线器相关专利的公司Minero Digital试图对这种广泛使用的设备收取专利使用费，它在去年起诉了数十家零售商和制造商，其中一个被告是新蛋的子公司 Rosewill。但在收到新蛋律师的电话后，Minero Digital迅速撤回了对Rosewill的诉讼。但新蛋并不想让这家专利勒索公司轻易脱身，它反而起诉 Minero Digital，要求法官裁决Rosewill的产品没有侵犯Minero 的专利。新蛋的首席法律官 Lee Cheng说，他们首先提起了诉讼，如果新蛋不去完成诉讼那么它就是“不负责任的”。


深圳公司生产的物联网设备被发现后门

安全公司 Trustwave 上周报告在深圳得伯乐科技有限公司生产的 VoIP 产品中发现了隐藏的后门。后门位于得伯乐设备的 Telnet 管理界面，允许攻击者在目标设备上使用 Root 权限远程打开一个 shell。Trustwave 去年秋天多次联络了得伯乐，该公司最终在 12 月底释出了一个更新固件，但固件并没有移除后门，而只是增加了访问和利用的难度。进一步的联络不再有任何的回应。Trustwave 发现，固件后门存在于几乎所有得伯乐生产的 GSM-to-VoIP 设备中，安全研究人员在网络中发现了数百个能被远程利用的得伯乐和其它品牌使用相同固件的设备。


欧盟命令欧洲刑警组织删除与犯罪无关的公民数据

欧洲刑警组织被命令删除近年收集的海量欧盟公民信息数据库——只要该机构并未将公民同正在进行的犯罪活动联系起来。欧洲数据保护监管机构（EDPS）宣布了这一决定，EDPS 是一个欧盟的独立监管机构，主要目标是监督和确保欧洲机构和团体尊重隐私和数据保护权利。EDPS 表示，欧洲刑警组织有一年时间执行这项命令，在此期间，该执法机构必须过滤其数据库并删除任何未牵涉刑事调查的欧盟公民信息。作为调查的一部分，欧洲刑警组织将被允许处理个人信息，但与犯罪无关的数据必须在六个月后删除。EDPS 在新闻稿中表示：“这意味着欧洲刑警组织将不再被允许无限期地长久保留与犯罪或犯罪活动没有关联的人的数据。


Google 释出了 Chrome 78。主要变化包括：新标签页可定制菜单，为实验性功能，默认未激活，需要在 chrome://flags 中启用两个选项（chrome://flags/#ntp-customization-menu-v2 和 chrome://flags/#chrome-colors）；Tab Hover Cards，鼠标悬浮在一个标签上会显示标签的简略信息；对所有网站启用黑色模式 Forced Dark Mode；密码检查工具将警告用户密码是否泄漏，默认未启用，需要修改选项 chrome://flags/#password-leak-detection；实验性的 DNS-over-HTTPS (DoH)功能；移除旧的 XSS Auditor 功能；新 API 如  CSS Properties and Values API，Native File System API 等等。


间歇性禁食已成为过去20年来最受欢迎的健康和健身趋势之一，但它是否有科学依据？《The New England Journal of Medicine》上的一篇综述讨论了其健康益处。间歇性禁食饮食方式通常分为两类：每日限时进食，每天进食时间缩窄至6-8小时；以及所谓的5:2间歇性禁食，即每周有两天仅吃一顿中等量的餐食。一系列动物和一些人类研究表明，交替禁食和进食有利于细胞健康，可能的机制是激发了一种古老的对食物稀缺时期的适应（称之为代谢转换）。当细胞耗尽其可快速获得的糖类能源储存并通过较慢的代谢过程开始将脂肪转化为能量时，就会发生这种转换。研究表明，这种转换可以改善血糖调节，增加抗压性，并在不同时间段内抑制炎症。


微软和美银合作开发Azure区块链服务

微软宣布与美银美林合作开发基于Azure云的区块链技术。两家公司将合作为区块链驱动的交易构建和测试技术，创建框架和建立最佳实践。目前的贸易融资流程是一个高度手动的、耗时的和昂贵的过程。源自比特币的区块链技术可以将这个过程数字化和自动化，缩短交易结算时间。比特币使用的是一个公开的区块链，任何人都可以查看其中的交易记录，但微软等企业热衷的是私有的区块链。


中国官员称 Google 在中国的前景要看特朗普

美国总统特朗普 (Donald Trump) 和中国国家主席习近平上周在佛罗里达的首次会晤期间决定，他们需要加快贸易谈判，以求在 100 天内产生成果。《金融时报》援引知情人士的消息报道，中国将在金融和牛肉两个方面作出让步。这两个方面的让步是北京方面相对容易作出的。其它领域如互联网显然不太会让步。《金融时报》的另一篇报道援引中国高官的话称， Google 在中国的前景要看特朗普。全国人大教科文卫委员会主任委员柳斌杰称，中国与 Google 的关系正在改善，但是否解禁 Google 的服务要根据中美关系这个大前提而定。Google  因为审查和黑客入侵而在 2010 年宣布退出中国搜索市场。柳斌杰承认，政治敏感词的审查仍然是解锁 Google 服务所面临的最大问题，而 Google  如今对这个问题有了更好的理解。


GPS信号无法进入到室内，因此进入大的建筑物如机场和博物馆，你可能仍然需要借助于传统地图。室内定位系统长期以来一直受阻于精度、安装昂贵等问题。现在，MIT计算机科学和人工智能实验室的研究人员开发出了Chronos（PDF），利用相邻GPS设备去定位彼此，能达到厘米级精度。Chronos从2台Wi-Fi设备开始，一台作为发射机，一台接收器，利用信号积累的相位自然变化，Chronos能计算出信号在两台设备之间的飞行时间和距离。如果一台设备有多根WIFI天线，Chronos还能计算出两台设备之间的角度，在空间对它们进行定位。在公寓和咖啡店的测试显示，Chronos的定位精度能达到65厘米。Chronos能工作在现有的Wi-Fi设备上，但有个限制：每台设备必须接受一次性的距离校正。


ABC 猜想仍然没有被证明

即使望月新一的 ABC 猜想论文有望发表在他担任主编的数学期刊上，但数论学家仍然认为它没有被证明。他的证明并没有让数论学家们信服。在数学界，像张益唐这样过去默默无闻的数学家声称证明了一个重要的结论，他们能得到认真对待。但一名无名的数学家以望月新一的论文风格发表一篇 1000 页的论文声称证明了一个重要猜想，这会被其他数学家立即否定的。陶哲轩称，他比较熟悉佩雷尔曼和张益唐的工作，两人在论文中使用的方法能迅速被用于获得新的结果。陶哲轩认为望月新一需要将他的论文精简到一百页以内有助于消除怀疑。


5% 的流通门罗币是恶意程序挖出来的

根据安全公司 Palo Alto Networks 发布的报告，网络犯罪利用恶意程序感染计算机和服务器，然后再运行挖矿程序挖出了大约 798,613.33 个门罗币，价值超过 1.08 亿美元，相当于所有流通门罗币（15,962,350）的 5%。这一数字没有考虑浏览器挖矿，而只考虑了桌面和服务器挖矿。研究人员估计门罗币僵尸网络的算力为 19,503,823.54 hashes/second，相当于整个网络算力的 2%。研究人员称，根据目前的汇率和挖矿难度，这些被感染设备每天能挖出 30,443 美元的门罗币。


笔记本电池的寿命没有厂商估计的长

一项新研究发现，笔记本电池的使用时间没有厂商估计的长，苹果是一个例外，其电池续航力估计与现实相差不远。研究测试了 67 款不同的笔记本电脑型号，其中包括华硕、苹果、宏碁、惠普、戴尔、联想和东芝等知名厂商的产品。结果显示，苹果宣称的 10 小时续航力是正确的，某些情况下甚至还超过了，比如 MacBook Pro 13 的续航力标称是 10 小时，实际测试达到了 12 小时。相比之下，戴尔公司过高估计了电池寿命超过 4 小时，而惠普接近 5 小时。联想的  Yoga 510 声称有 5 小时的续航力，实际只持续了 2 个小时；惠普 的 Pavilion 14-al115na 自称能续航 9 小时，但实际只有 4 小时 25分钟；华硕 E15 声称能使用 5 小时，但实际只有 3 小时。


蜜蜂使用腹部的磁结构导航

根据发表在《Royal Society Proceedings B》期刊上的一项研究，加拿大生物学家和物理学家发现，蜜蜂使用位于腹部的一个磁结构感知磁场，这一结论源自一组对蜜蜂的物理和行为实验，实验显示可以使用强磁铁破坏蜜蜂的磁感应能力。蜜蜂不是唯一一种能使用磁场导航的动物，啮齿动物、鸟类、鱼类、爬行动物、细菌和昆虫都能表现出类似的能力，但导航背后的磁受作用机制所知不多。


勒索软件组织声称从英特尔子公司窃取了 53GB 内部数据

Pay2Key 勒索软件组织在其暗网网站上声称从英特尔子公司  Habana Labs 窃取了 53GB 的内部文件。Pay2Key 公布了  Habana Labs 软件源代码的截图，给英特尔和 Habana Labs 72 小时时间支付赎金，否则将会泄露更多内部数据。英特尔是在 2019 年 12 月以 20 亿美元收购了以色列创业公司 Habana Labs，该公司的产品是用于数据中心的深度学习加速芯片。今天的勒索软件组织通常会进行双重勒索，首先是加密计算机然后是威胁公开加密前窃取的内部文件。


比较阿波罗 11 号导航计算机和 USB-C 充电器

1969 年将人类送到月球并返回的导航计算机在计算能力上连今天的 USB-C 充电器都不如，然而这并不是说充电器包括的微芯片能将人类送往月球，在防辐射上专用的太空计算机芯片远胜于地球上的普通芯片。阿波罗 11 号导航计算机 CPU 的运行频率是 1.024 MHz，内存 4KB（加上校验位），程序存储空间 72KB，指令集是 16 位累加器；相比之下，Anker 的 PowerPort Atom PD 2 充电器使用的微控制器是 Cypress CYPD4225，包含了 1 个  ARM Cortex-M0 CPU，运行频率 48 MHz，内存 8KB，程序存储空间 128KB Flash。Anker 充电器 CPU 的速度比阿波罗计算机 CPU 快 563 倍，储存的指令是阿波罗计算机的 1.78 倍，内存则是两倍。


微软指控一家中国游戏服务公司入侵 Xbox 账号

微软向美国联邦法院投诉了一家出售游戏内货币和罕见虚拟道具的中国游戏服务公司 iGSKY。在媒体曝光之后，该公司的网站已经下线（Google 快照）。微软称，iGSKY 出售的虚拟货币和虚拟道具大都来自他人的钱包，微软指控该公司入侵了 Xbox 账号和相关联的信用卡，然后购买虚拟货币和虚拟物品，低价出售转换成现金。该公司提供了  FIFA 系列、Forza Horizon 3、Grand Theft Auto V 和 Pokémon Go 等游戏的虚拟货币和道具。微软的反欺骗调查人员从去年底开始调查该网站，在网站上进行了一系列购买，如以 60 美元的价格购买了  11,000 FIFA 点数。几乎同时，Xbox Live 收到了一个账号修改密码的电子邮件，然后以 127.54 美元的价格购买了 11,000 FIFA 点数。调查人员不清楚黑客是如何入侵账号的，他们认为没有迹象显示 Xbox 服务遭到大规模入侵。


Jim Hall的正职是明尼苏达州Ramsey县的首席信息官，工作之外这位首席信息官贡献了很多开源自由软件项目，其中之一是FreeDOS。FreeDOS是MS-DOS的开源替代，旧称Public Domain DOS（或简写PD-DOS）。
FreeDOS于1994年6月在GPL许可证下发布，至今有22年历史，而微软的操作系统MS-DOS则至今已经有35年历史，它在1981年发布了第一个版本。促使Jim Hall开发FreeDOS的动机是因为微软表示自Windows 95之后MS-DOS不再作为独立操作系统开发。MS-DOS的最后一个版本是1994年中发布的6.22。Hall当时是Wisconsin大学River Falls分校的学生，他在 comp.os.msdos.apps邮件列表上宣布了PD-DOS项目，到2006年才发布了1.0版本。Hall计划在FreeDOS的后续版本中结合Unix工具使其现代化，但在与社区讨论后他意识到现代化的FreeDOS不再是真正的DOS了。DOS是因为简单才因此具有吸引力。他最终放弃了现代化FreeDOS的想法。未来发布的FreeDOS 1.2不会有显著的变化，仍然维持DOS的简约特征，它没有多任务，不是32位，不能运行在ARM上。他说，主要是三类人用FreeDOS：DOS游戏的玩家，需要支持遗留应用程序的企业，以及嵌入式系统的开发者。


只有五分之一的电子垃圾得到回收

国际电信联盟公布的一份报告称，只有五分之一的电子垃圾得到回收。报告估计，2016 年全世界产生了 4470 万吨的电子垃圾，但回收的比例仅为 20%。报告称，4470 万吨电子垃圾的原材料价值在 550 亿美元左右，绝大多数没有被回收。不同地区产生的电子垃圾和回收的比例存在巨大差异：以非洲为例，它产生的电子垃圾占总量的 5% ，基本是零回收；欧洲和俄罗斯产生的电子垃圾比例占 28%，但回收率达到了 35%，部分原因是瑞士、瑞典和挪威的回收率高达七成；美国产生了 14% 的电子垃圾，回收率不到四分之一；中国产生了 16% 的电子垃圾，回收率 18%。


未来哪一种语言会成为统治性语言

全世界以汉语为母语的人口最多，其次是印地和乌尔都语，之后是英语、阿拉伯语、西班牙语和孟加拉语。哪一种语言会在未来成为统治性的语言？这可能要根据你的意图而定：如果你想在一个新兴市场赚钱，到2050年印地、孟加拉、乌尔都、印度尼西亚语言将会成为许多商业世界的支配性语言，阿拉伯语和汉语有很多方言和当地口音，增加了外国人交流的难度；如果你想和尽可能多的人对话，语言学家Ulrich Ammon指出，虽然以汉语为母语的人口最多，但汉语很少在科学中使用，读写的难度很高；....简而言之，未来的支配语言不会是一种，外国语言学习者在作出决定前需要首先扪心自问一下自己的目标和动机。


华尔街没有推进区块链项目

两年前，纳斯达克和花旗集团宣布了让私人证券交易更高效的区块链系统，纳斯达克 CEO Adena Friedman 称它是全球金融行业的里程碑。两年过去了，华尔街巨头并没有真的推进区块链项目，原因是它虽然测试有效，但被认为成本超过收益。区块链是一座“海市蜃楼”，它的普及可能还需要很长时间。区块链是比特币等数字货币使用的共享账簿，包括银行在内的许多企业正投资数十亿美元寻找区块链的应用，上个月 Facebook 宣布了基于区块链的新数字货币。


大数据可能不知道你的名字，但它知道你的一切

数亿美国人的种族、性别、民族、宗教、性取向、政治信仰、互联网搜索、处方和 GPS 定位历史数据在公开市场上出售，这里几乎不存在监管。数据经纪人声称不需要监管，因为出售的数据都是匿名的，也就是不包含名字。但匿名并不能保护用户不受伤害。想象下，你告诉一千人你喜欢吃意面，这千人中可能有数百人和你有相同的爱好。然后你再增加新的信息比如你喜欢的颜色、喜欢的旅游目的地等等，数据越多，和你爱好完全相同的人会越来越少，最终会只剩下你一个。如果一个数据集包含一个人的几十数百甚至数千数据点，那么里面的每一个人事实上都是独一无二的。将这些数据与特定人关联起来非常容易。数据经纪人声称匿名数据无风险，这种说法荒诞无稽：大数据的商业模式就建立在对个人的选择性跟踪和精准投放上。


Digital Ocean 官方博客介绍了 Google Jigsaw 开发的私有开源 VPN 软件 Outline。Outline 是基于开源的 socks5 代理 ShadowSocks，将私有的 VPN 伪装成普通的加密流量。Outline 的更新很频繁，每天都会释出一个版本。创建私人的 Outline 服务非常简单，官方推荐 Digital Ocean，Digital Ocean 的月费是 5 美元，用户可以三步创建自己的服务，选择一个服务器位置，安装 Docker 导入镜像， 安装 Watchtower 确保软件保持更新。它比用户自己安装 ShadowSocks 更简单且直观。


纽约曼哈顿法院从本周二开始审判Ross Ulbricht的案件，其辩护律师Joshua Dratel在法庭上出人意料的承认他的辩护人确实是丝绸之路的创始人，他随后解释说丝绸之路只是某种经济实验，Ulbricht只控制了很短的时间。Dratel称，丝绸之路真正的控制者（也就是Dread Pirate Roberts）意识到执法部门会很快对这个毒品市场展开打击，他们诱骗Ulbricht充当了替罪羊。Dratel告诉陪审团，Ulbricht在管理网站几个月后感觉到压力太大而将其交给了其他人，“Ulbricht不是一名贩毒者，他不是毒贩。”检方则根据丝绸之路管理员面板的访问记录以及从Ulbricht笔记本电脑里的日志证明Ulbricht积极的运作丝绸之路。


贝尔实验室演示通过同轴电缆实现10Gbps上传下载

诺基亚旗下的贝尔实验室演示了通过同轴电缆实现10Gbps上传下载速率。这项技术处于概念验证阶段，仍然需要光纤作为主要网络通信干线，而同轴电缆作为入户的最后一两百米使用。这并不是什么巨大障碍，现有的有线网络已经大量使用了光纤。贝尔实验室10Gbps传输速率是在100米长的电缆上实现的。


俄罗斯水军公司以纸牌屋为教材

俄罗斯媒体 RBC 发布调查报道称，一家叫 “网络研究中心”（IRA）的俄罗斯公司注册了上百个社交账号发布假新闻，刻意制造美国社会的分裂情绪。该公司员工还在《纽约时报》、《华盛顿邮报》等主流媒体网站上留言攻击希拉里、奥巴马等人。IRA 共赞助了约 100 位美国活动人士前往各地展开集会、抗议等活动。该公司过去两年花了 230 万美元在美国活动上。俄罗斯另外一家独立电视台 RAIN 也播放了对 IRA 前员工的采访视频（付费墙）。这位化名为 Maksim 的前任员工对着镜头说，自己于 2015 年加入公司。那时公司的主要策动目标就是诋毁希拉里。在 Maksim 看来，公司想要在美国社会释放的信息是：“美国同胞们，你们还没有厌倦克林顿夫妇吗？” 经 RBC 确认，在 Facebook、Twitter、Instagram 等社交网站上共有 118 个账号或社交小组与这家俄罗斯公司有关，共吸引到 600 万人订阅。IRA 工作人员会利用 VPN 隐藏自己的真实 IP 地址，也从来不涉及俄罗斯及总统普京等话题。为提高英语水平，IRA 要求自己的员工观看美剧《纸牌屋》，并称这能够帮助公司雇员更好地了解美国政治体系的运作。


PETA 抨击使用人造肉的汉堡

素肉汉堡制造商 Impossible Foods 使用 188 只小鼠测试了它的人造肉的安全性，说服 FDA 其素肉汉堡的关键原料是安全的食物添加剂。在测试之后它杀死了小鼠。结果这一做法却惹恼了善待动物组织 PETA。PETA 认为在测试汉堡后并没有必要伤害或杀死动物。为了损坏其名誉，它甚至暗示说，素肉汉堡可能会增加消费者罹患癌症的风险。Impossible Foods 回击了 PETA，认为其说法是恶意的，诽谤的，错误的和虚假的。它说如果消费者选择素肉汉堡，将能拯救数百万头牛的生命。


微软释出紧急更新关闭英特尔的 Spectre V2 补丁

英特尔本月早些时候承认它最早释出的 Spectre V2 微码更新会导致更高频率的重启和难以预料的系统行为，导致数据损失和破坏，它在上周正式推荐合作伙伴停止部署 Spectre V2 更新。微软周末向 Windows 7 (SP1)、Windows 8.1，所有版本的 Windows 10，以及所有支持的 Windows Server 版本释出了紧急更新 KB4078130，目的就是关闭已安装的英特尔 Spectre V2 补丁。微软表示，它还提供了选项，通过注册表设置变更允许高级用户手动启用和关闭 Spectre V2 补丁，它建议在英特尔解决问题之后启用补丁。


Elon Musk 指控一名雇员破坏特斯拉的生产系统

根据 Elon Musk 发送给特斯拉员工的一封电子邮件，这位 CEO 指控一名雇员对公司的运营造成了广泛的破坏。Musk 在邮件中称，该雇员对生产系统进行了“直接的代码修改”，并导出大量数据给未知第三方。这名没有提供姓名的雇员据称是因为没有获得提拔而感到不满。但 Musk 也提出了其它阴谋论解释，认为这名搞破坏的雇员可能与卖空者、石油和天然气公司，或其它与特斯拉有竞争关系的化石燃料汽车公司有合作关系。他在邮件中写道，传统 OEMs 已经知道在排放测试中作弊，“也许他们愿意以其它方式作弊”。 Musk  在周一又就工厂起火发送了一封电子邮件，再次指出故意破坏的可能性。


GnuPG 项目发布了新的长期稳定分支 GnuPG 2.2.0，这意味着该分支将主要是修正安全漏洞而不是引入新特性。主要新特性包括：安装不再使用 gpg2 而是 gpg，出于安全原因移除对 PGP-2 的支持，支持椭圆曲线加密，修复 Windows 下的连接超时问题；完成中文，捷克文，法文，德文和日文等语言的翻译，等等。GnuPG 项目有三个分支：稳定版分支，开发版 Modern 分支，以及经典版 Classic 分支。


刘思慕梁朝伟出演漫威超英《尚气》

漫威在圣地亚哥漫展公布了它未来几年的电影上映计划，包括漫威版《神奇四侠》、《黑豹2》、《惊奇队长2》、《银河护卫队3》，Natalie Portman 回归《雷神4》（Thor: Love and Thunder）扮演女雷神，《奇异博士2》（Doctor Strange In The Multiverse Of Madness），《永恒族》，以及首部华裔超英《尚气（Shang-Chi）》。《尚气》将由华裔加拿大籍演员刘思慕主演，香港演员梁朝伟将出演反派满大人。电影的正式名称是《Shang-Chi and the Legend of the Ten Rings（尚气和十戒传奇）》，上映时间定在 2021 年 2 月 12 日。尚气出生在中国，父亲是中国人傅满洲，母亲是美国白人，首次亮相是在 1973 年特别版《Special Marvel Edition No. 15》，角色原型被认为来自李小龙。刘思慕出生在中国，5 岁时移民到加拿大。


电力公司感染勒索软件导致居民无电可用

南非最大城市约翰内斯堡的一家电力公司 City Power 感染了勒索软件，公司的数据库、内部网络、Web 应用和官方网站都被勒索软件加了密。City Power 提供的电力需要先付费，当居民没有办法购买电时他们也就无电可用了。在 Twitter 上，City Power 的很多客户抱怨勒索软件感染导致他们没有办法买电，他们的家庭断电了超过 12 小时。


FBI 否认有证据显示中国黑客入侵了希拉里电邮

在保守派媒体 The Daily Caller 声称“中国侵入了希拉里•克林顿的私人电子邮件服务器”后，美国总统特朗普通过推特呼吁 FBI 和司法部采取行动。但 FBI 随后发表简短声明否认有证据显示中国黑客入侵了希拉里的电邮服务器。根据美国司法部检察长办公室发表的报告，FBI 没有在希拉里的私人电邮服务器上发现遭到入侵的任何证据。The Daily Caller  的报道援引“两名听取过此事情况介绍的人士”的话称，一家就在华盛顿运营的中资公司在希拉里担任国务卿期间侵入了她的私人电子邮件服务器。


科学家首次在系外类地行星发现大气层

天文学家在《Astronomical Journal》期刊上发表研究论文，报告首次在系外类地行星发现大气层。该行星编号为 GJ 1132b，其表面温度高达 370 摄氏度，不太可能存在生命，其厚厚的大气层可能是水气或甲烷。GJ 1132b 是在 2015 年发现的，是一颗超级地球，大小为地球的 1.4 倍，距离地球 39 光年，它围绕的恒星比太阳更小更冷更黯淡。天文学家是利用位于智利的欧洲南方天文台望远镜观察行星凌日时探测到它的大气层。


Cloudflare 因自己软件的问题导致宕机事故

云服务商 Cloudflare 遭遇了一次持续约半个小时的宕机事故，用户访问报 503 错误。根据官方博客的解释，这个问题是它自己软件导致的。Cloudflare 称，为了改进内联 JavaScript 屏蔽，它在 Cloudflare Web Application Firewall 防火墙内部署了新的规则，其中一条规则包含的正则表达式导致了其在全世界各地的机器 CPU 占用 100%，从而导致了 502 错误。Cloudflare 称，这起事故暴露了它测试的不充分，他们将检查和修改测试流程，避免以后发生类似的事故。


私人公司将派遣宇航员进驻空间站

私人公司 Axiom Space 将在明年第四季度使用 SpaceX 的 Crew Dragon 飞船将四名宇航员送到国际空间站。这将是首次私人商业载人飞行任务。Axiom Space 在今年初宣布计划建造一个连接国际空间站的可居住商业模块。Axiom 计划建造自己的空间站，但依托现有的国际空间站比完全靠自己独立建造要简单的多。类似国际空间站的组建方式，Axiom 将以其为锚点逐步扩充模块，当国际空间站寿命到期之后，Axiom 的模块舱将脱离国际空间站组建成一个独立运营的空间站。Axiom 之后还宣布了自己的载人飞行任务 Ax-1，将由 4 名宇航员组成，其中之一是前 NASA 宇航员 Michael López-Alegría，另外三人身份未公布。


政府采取行动迫使 REvil 再次下线

俄罗斯勒索软件组织 REvil 本周再次下线，该组织运营者 0_neday 自称服务器遭到入侵。据路透报道，执法机构和情报人员采取行动阻止 REvil 继续伤害其它公司。美国特勤局网络犯罪调查顾问、VMWare 网络安全战略负责人 Tom Kellermann 称，FBI、特勤局以及其它志同道合的国家合作对勒索软件组织发动了破坏性行动，而 REvil 是主要目标。REvil 在今年 7 月曾下线了数个月，据报道当时美国的执法和情报机构入侵了 REvil 基础设施，至少获得了对部分服务器的访问权。上个月，0_neday 等人重新恢复服务时无意中重启了已被执法机构控制的内部系统。


COVID-19 的传染数是以前认为的两倍

美国 CDC 的一项研究显示，新冠 COVID-19 的基本传染数 R0 为 5.7，是以前认为的 2 或 3 的两倍。这意味着一名感染者可能会传染多达 6 个人，控制其扩散的难度更高。洛斯阿拉莫斯国家实验室分析了武汉的数据后得出这一结论。以前的估计认为 R0 在 2.2 -2.7 之间。研究人员称，结果表明当未被识别的感染者比例较低时，对有症状的感染者进行隔离和追踪密切接触者是减缓病毒传播的有效方式。英国帝国理工学院最近公布的 RO 数为 3.87，5.7 意味着新冠的传染水平要更高。研究人员指出，至少 82% 的人口通过接种疫苗或事先感染，才能实现群体免疫阻止病毒的传播。研究人员认为，中国大陆、韩国、台湾、香港和新加坡的情况显示，只要及早采取措施，控制病毒的传播是可能的。


在 Spectre 和 Meltdown 芯片漏洞披露之后，整个 IT 行业被迫行动起来这两大问题，显然 IT 行业需要更多的眼睛才能避免另一场严重性相似的危机。微软现在向新 Spectre 和 Meltdown 漏洞的发现者提供了最高 25 万美元的赏金。该赏金项目针对的是预测执行漏洞，Spectre 和 Meltdown 的核心问题就是预测执行。要得到 25 万美元的最高赏金，递交 的 bug 必须属于预测执行攻击的新类别，必须是微软或行业合作伙伴都不知情。


Google美国市场占有率下降，雅虎上升

彭博社引用StatCounter的统计称，Google美国的搜索引擎市场占有率去年12月出现大幅下滑，而雅虎的份额则处于2009年以来的最高点。Google占有率从79.3%降至75.2%，而雅虎从7.4%增至10.4%。这一变化被认为是受到了去年11月雅虎和
Mozilla的搜索合作协议刺激的，两家公司达成了为期五年的交易，雅虎取代Google成为美国版Firefox的默认搜索引擎。StatCounter CEO Aodhan Cullen认为Google并不需要担忧，Firefox目前的市场份额较小，除非它的占有率突然大幅增长，Google可能会在未来重新夺回部分份额。


彭博商业周刊上周披露了中国对硬件供应链的攻击，中国军方利用在中国组装超微主板的机会秘密植入后门芯片，报道声称受影响的美国大型科技公司包括了亚马逊和苹果。但亚马逊、苹果、甚至美国国土安全部和 GCHQ 都发表措辞强硬的声明否认这一报道。苹果负责信息安全的副总裁 George Stathakopoulos 周日致函美国参议院和众议院商业委员会，称该公司的反复调查没有发现任何秘密芯片的证据。与 NSA 在路由器中植入秘密后门的曝光不同，可能是芯片过于微小，彭博商业周刊没有任何实物证据，而 NSA 植入后门却有机密文件提供佐证。在没有实物证据前，理论上可能做到的事情未必在实际中存在。那么，如何发现秘密芯片呢？IEEE Spectrum 报道称，佛罗里达大学网络安全研究所主任 Mark M. Tehranipoor 表示他的研究所开发了能识别此类的秘密芯片的技术。系统使用光学扫描、显微术、X 射线断层扫描和人工智能，对印刷电路板以及芯片和元件与原始预期设计进行比较。整个过程基本上都是自动的，花费的时间也很短。


最终幻想 15 PC 版在发售前被破解

备受期待的《最终幻想 15 Windows 版》在发售前夕就被破解。《最终幻想 15 Windows 版》使用了  Denuvo 加密，但中国破解组织 3DM 利用了 Steam 上最终幻想 15  DEMO 中的可执行文件和 EA Origin 上的未加密预加载版本发布了最终幻想 15 的破解版本。最终幻想 15 Windows 版将在 3 月 7 日发售。游戏文件大小 150 GB，包含了 4K 高清纹理。在 Steam 论坛上，玩家开始呼吁发行商 Square Enix 移除被认为会影响游戏性能的 Denuvo，因为现在盗版玩家不受  Denuvo 的限制。


Mozilla 将提供每月 5 美元的免广告订阅服务

Mozilla 正在探索新的收入来源，此前它已经宣布将提供付费服务，比如付费 VPN。现在，它又透露了每月 5 美元的无广告订阅服务。Mozilla 将与多家网络出版商合作，向用户提供没有广告的在线浏览。你支付给 Mozilla 的订阅服务将会在它的合作伙伴之间分享，该订阅服务将用于资助无广告的互联网体验。除了没有广告外，Mozilla 还将提供在线内容的音频版本，同步和书签等服务。Mozilla 还没有披露何时会对外提供这项服务。


虚拟化和软件供应商思杰公布通知，称其内网遭国际犯罪分子入侵，攻击者可能是利用弱密码获得有限访问权限，然后再逐渐获得更多控制权限。思杰的产品和服务被全世界 40 多万家机构使用，其中包括了政府和军方。攻击者从思杰窃取的信息可用于渗透其客户的网络。思杰称它不知道有哪些数据被窃取了，初步调查显示攻击者可能获取了商业文档。它正进行更深入的调查，并雇佣了安全公司协助。思杰称它已经联络了 FBI。


俄罗斯侦察飞机被叙利亚防空导弹击落，俄罗斯怪罪于以色列

本周一晚上，俄罗斯空军的一架伊尔-20 电子情报和雷达侦察机在叙利亚伊德利卜省上空执行任务时被叙利亚的防空导弹击落，15 名机组人员死亡。俄罗斯国防部将这起事故归罪于以色列。俄罗斯国防部发言人称，以色列空军飞行员用伊尔-20 作为掩护，让俄罗斯的飞机成为叙利亚防空军的目标。伊尔-20 的雷达有效截面远大于以色列的 F-16 战斗机，导致它被叙利亚的 S-200 防空导弹击落。俄罗斯军方还怪以色列没有给予足够的警告时间，称以色列飞行员只在攻击发生前一分钟警告他们。S-200 设计于 1960 年代，已经相当陈旧了，叙利亚此前拥有 48 套 S-200 发射器，目前已知只有一架以色列 F-16 战斗机证实被 S-200 击落。叙利亚的防空导弹经常是在空袭已经结束之后才发射的，也就是胡乱发射，周一的事故可能也是如此。


有近二十年历史 Windows XP 尚未完全退出历史舞台，统计显示仍然有 1% 的用户使用 Windows XP——即使用人数仍然有数百万之多。本周，4chan 论坛的用户发布了所谓的 Windows XP SP1源代码（种子，未验证）。独立研究人员表示它是可信的。源代码的公开意味着更容易找到漏洞，而这对早已结束支持的操作系统而言意味着将会面临更高的安全风险。


微软宣布Windows 10的下一次重大更新将使用一个轻量级虚拟机隔离运行 Edge浏览器。在虚拟机内运行浏览器将增加利用浏览器弱点和攻击操作系统或窃取用户数据的困难。这项特性被称为Windows Defender Application Guard for Microsoft Edge，Windows 10的 Virtualization Based Security利用小型虚拟机和Hyper-V隔离关键数据和其它系统。Edge浏览器的进程本就运行在一个安全沙盒内，限制浏览器运行恶意代码可能造成的损害，而Application Guard则在隔离应用程序上更进一步。Edge的虚拟机包含了浏览器运行所需要的Windows最小特性集，在这个虚拟机内看不到其它进程，无法访问本地储存，无法访问主机上安装的其它应用程序，最重要的是它无法攻击主机系统的内核。在短时间内Edge将是唯一能使用Application Guard的程序，微软没有向其它程序提供API或规格，这项功能目前将只提供给企业版客户。


2019 年新增风电装机量超过 60GW

风电行业贸易组织 Global Wind Energy Council 发表的报告显示，2019 年新增风电装机量超过 60GW。风电是最廉价的发电选择之一，在许多地方建造和维护风电比使用化石燃料的火电站更便宜。离岸风电仍然昂贵，但其价格过去几年快速下降，正接近化石燃料的价格。但成本不是唯一的问题。风电可能需要新的输电线路，而风力发电的间歇性可能意味着当其比例足够高时电网需要为之升级。尽管存在不利因素，2019 年的风电装机量为 60.4GW，同比增长 19%。中国新增风电装机量 24GW，总装机量 230GW。中国将不再补贴风电，风电项目将需要与其它电力来源进行竞争。美国新增风电装机量 9.1GW，总装机量超过 100GW。2019 年离岸风电装机量  6.1GW，总装机量 29GW。


波士顿动力的 Atlas 现在能做后空翻

软银旗下的机器人公司波士顿动力三天前发布了四足机器人 SpotMini 的视频，今天又公布双足行走机器人 Atlas 的新视频，突出了机器人的直跳和平衡能力，在视频最后 Atlas 表演了一个向后空翻 180 度平稳着陆的动作，机器人还做了一个庆祝的动作。根据官网的介绍，Atlas 高 1.5 米，重 75 kg，有效负荷 11 kg。在卖给日本公司之后，它不再用英制单位而是用公制单位了。


中国考古学家发现最古老的吸大麻证据

根据发表在《Science Advances》期刊上的研究，中科院大学的考古学家发现了最古老的吸大麻证据。2013 和 2014 年，中国社科院考古研究所新疆队在帕米尔高原东部塔什库尔干地区发掘了一处距今约 2500 年的独特墓群 —— 吉尔赞喀勒墓地（即曲曼墓地），该遗址具有明显的宗教特征与仪式性建构，地表保留有大面积错落有致的黑白石条遗迹，以及圆形封土堆，封土堆下有一圈或两圈的石圈；出土遗物中以木质火坛最为引人注目，这些火坛内部有强烈灼烧的痕迹，且放置有数量不等的卵石，卵石表面也有烧灼痕迹，火坛外部则无过火痕迹。研究人员分析了残留物，在绝大多数样品中检测到大麻的生物标记物，证明这些火坛内普遍焚烧过致幻植物 —— 大麻。这是迄今发现最早的燃烧大麻并用于精神领域的直接证据。


三分之一的企业仍然使用 Windows XP

2019 年了，Windows 7 即将终止支持，但早已结束支持的 Windows XP 并没有退出历史舞台。根据 SpiceWorks 的 Future of Network and Endpoint Security 报告，32% 的企业仍然有至少一台 Windows XP 设备连接到网络。XP 于 2014 年结束扩展支持，最后一个 XP 版本 Windows POSReady 2009 则是在 2019 年 4 月结束支持。报告还发现，79% 的企业仍然有至少一台 Windows 7 设备连接到网络。Windows 7  将于 2020 年 1 月 14 日结束支持，三分之二的企业计划在这个日期前迁移 Windows 设备，四分之一的企业则计划在这个日期之后。保留旧的操作系统通常是因为旧的应用只能工作在旧操作系统上，升级或支持新操作系统对企业而言太昂贵了。


马里兰州州长被迫停止屏蔽批评他的 Facebook 用户

马里兰州州长 Larry Hogan 被指习惯在 Facebook 拉黑批评他的用户删除批评他的评论，但一起诉讼迫使他采取更开放的社交媒体政策。在美国公民自由联盟马里兰分会的帮助下，四名马里兰州居民去年八月起诉了州长，双方现在达成了和解，根据协议州长将需要在两周内采用新的社交媒体政策，此外还需要向原告支付 6.5 万美元。虽然这起诉讼只有 4 名原告，但公民自由联盟称有数百人报告被错误的拉黑。新的社交媒体政策将适用于州长在  Facebook、Twitter、Snapchat 和YouTube 的账号，不允许基于观点的歧视，不允许删除评论。州长办公室仍然允许屏蔽包含恶意软件、广告、侮辱、色情、暴力威胁，版权保护材料、机密或私人信息等内容的链接或评论。但所有删除的内容需要保存一年，给用户时间挑战删除。


盗车贼破解无钥进入系统偷车

越来越多的盗车贼通过破解无钥进入系统盗取车辆。去年仅伦敦一地就有大约6000辆汽车被通过这种方式盗走，占到了失窃汽车总量的42%。随着汽车引入愈来愈多的高科技技术，如无线连接，自动泊车，自动刹车和路障检测，它们也愈来愈容易遭到网络黑客攻击。上个月克莱斯勒就因为软件漏洞召回了140万辆吉普车。日立公司预测，2020年销售的汽车中有9成将会联网。而任何联网的设备都可能被黑客入侵，汽车只是其中之一。豪车如宝马、奔驰、奥迪、路虎和萨博都将是黑客的重点目标。Warwick大学网络安全中心主任Tim Watson说，黑客可能会通过制造交通堵塞找乐子，而恐怖主义组织则可能会将目标汽车引导到伏击或绑架的地点。


最近修复的 PHP 远程执行漏洞正被利用

一个最近修复的 PHP 远程代码执行漏洞正被利用去控制服务器。被称为 CVE-2019-11043 的漏洞允许攻击者通过发送特制 URL 在存在漏洞的服务器上执行命令。漏洞利用的 PoC 代码已经发布在 GitHub 上。不是所有的 PHP Web server 都受到影响，而是只有 NGINX 和启用 PHP-FPM 的服务器。PHP-FPM 代表 FastCGI Process Manager，是 PHP FastCGI 的替代实现，它不是  Nginx 的标准组件，但部分托管商会将其作为标准 PHP 托管环境的一部分。其中一家托管商 Nextcloud 已经向客户发出安全警告，督促客户升级到最新的 PHP 7.3.11 和 7.2.24。


Google计划明年制造自主驾驶汽车提供租车服务

彭博援引匿名知情人士的消息报道，Google计划明年制造自主驾驶汽车提供租车服务。Google自主驾驶汽车的行驶里程已经超过了100万英里，它准备将自主驾驶汽车首先部署在大学校园、军事基地或企业办公园区等限定空间的区域。Google的自主驾驶汽车业务已经独立出来，并在今年9月雇佣了一位汽车业的高管John Krafcik担任该业务的CEO。


美国化学学会起诉 Sci-Hub

在知名期刊出版商 Elsevier 之后，另一个重要的期刊出版商美国化学学会也对 Sci-Hub 提起诉讼，请求法庭对这家网站发出禁止令。Sci-Hub 被誉为“科学家的海盗湾”，提供了数千万篇论文的免费下载，论文出版商痛恨它，但全世界的科学研究者中间有许多人赞同其行为，认为纳税人资助的论文本就应该开放获取。上月底，Sci-Hub 被命令向 Elsevier 赔偿 1500 万美元。美国化学学会是在弗吉尼亚州对 Sci-Hub 提起诉讼，指控该网站将该学会拥有的数以万计的论文免费公开，并且还克隆了它的网站侵犯了它的商标。Sci-Hub 创建了两个美国化学学会的克隆网站—— pubs.acs.org.sci-hub.cc 和 acs.org.secure.sci-hub.cc。


Keeper 起诉报道漏洞的 Ars 编辑

密码管理软件开发商 Keeper 起诉了报道该公司软件漏洞的作者及其雇主。Ars Technica 及 Ars 的安全编辑 Dan Goodin 成为被告，被控发表了有关该公司密码管理器的错误和误导性声明 。Goodin 引用 Google 安全研究员 Tavis Ormandy 的漏洞披露报告称，Keeper 的一个安全漏洞允许任何网站窃取任何密码。Goodin 称，部分版本的 Windows 10 捆绑了存在漏洞的 Keeper。这不是第一次 Keeper 以诉讼的手段威胁记者和安全公司，此前它曾威胁起诉发现漏洞的安全公司 Fox-IT。


广告是人类不满的一大来源

广告无处不在，过去几十年广告量一直在大幅增长，很自然的一个问题是它是否会损害我们的福祉？我们可以合理假设广告可能有正反两方面的影响：积极方面它可以通过帮助人们更好的选择产品而促进人类福祉；消极方面它刺激了不可行的欲望，创造了不满，通过过度提高消费欲望而降低人类福祉。研究人员报告，他们发现了广告和福祉存在负面联系的证据。他们分析了欧盟公民 1980 到 2011 年每年的调查结果，受访者被询问了有关生活满意度等方面的问题。在对比了一个国家的广告支出后，他们发现一个国家的广告支出增长越高，生活满意度的后续改善越低。他们发现，广告对生活满意度的影响堪比婚姻和失业，广告支出加倍将会导致生活满意度下降 3%，相当于婚姻的一半，失业的四分之一。研究人员表示揭示出因果机制需要更多的调查。


18 岁少年发现量子推荐算法的经典替代

18 岁的 Ewin Tang 上个月在预印本网站 arXiv.org 上发表论文，提出了在性能上能与量子推荐算法相比拟的经典替代。Tang 在 14 岁时跳了几级就读得州奥斯汀，主修数学和计算机科学，2017 年修了知名量子计算学家 Scott Aaronson 教的量子信息课程。Aaronson 认识到 Tang 极具天赋，提议在一个独立研究项目上当他的导师。Aaronson 给了他多个问题去选择，Tang 最后选择了推荐问题。以流媒体网站 Netflix 为例，推荐问题就是在它了解了你已观看过的电影以及其他数百万人的观影历史之后，向你推荐你接下来想看的电影。你可以将这些数据排列到一个巨大的网格或矩阵里，顶部列出不同的电影，侧面是不同用户，网络中的交叉点根据喜好程度进行量化。推荐算法通过快速精确的识别其中的相似之处来产生推荐。2016 年，计算机科学家 Iordanis Kerenidis 和 Anupam Prakash 在预印本网站发表了量子推荐算法的论文，其运算速度比现有的任何经典推荐算法要高出几个数量级。他们证明了量子计算机能更快的解决推荐问题，但
并没有证明不存在更快的经典推荐算法。因此 Aaronson 让 Tang 去证明不存在更快的经典推荐算法，Aaronson 相信量子推荐算法比经典算法要快得多。但 Tang 在研究中发现，更快的经典推荐算法是可能的。他发现的经典算法受到了量子推荐算法的启发。他在伯克利的研讨会上介绍了他的算法，与会者就包括了量子推荐算法的作者。与会者的共识是他的算法应该是正确的，量子计算的又一个优势被终止了。但这项研究也证明量子计算和经典计算可以互相促进。Aaronson 也在个人博客上谈论了 Tang 的工作。


细菌帮助宇航员将人排泄物转变成食物

人类排泄物有朝一日也能成为执行深空任务的宇航员的宝贵资源。宾州州立大学的研究人员发现，使用一系列微生物反应器快速分解固体和液体排泄物培育出食物是可能的。这项研究解决了深空任务如火星所面临的多项挑战，此类任务通常持续数个月甚至数年，从地球携带足够的食物将会占据空间增加质量和燃料成本，而一路上利用溶液或其它方法培育出食物则是一种能量密集的过程，需要耗费大量水，这同样需要占据宝贵的空间。研究人员发现他们的方法能培育出荚膜甲基球菌（Methylococcus capsulatus），52% 是蛋白质 36% 是脂肪，潜在能成为营养食物的一种来源。


Log4j 漏洞影响数以百万计的应用

广泛使用的 Java 日志库 Log4j 爆出了非常容易利用的 0day 漏洞，通过发送特定字符串攻击者能远程执行代码，有数以百万计的应用受到影响。漏洞利用的 POC 代码已发布在 GitHub 上，它被编号为 CVE-2021-44228。受影响的服务包括  Steam、Apple iCloud、游戏如 Minecraft，任何使用 Apache Struts 的服务都可能受到影响。在漏洞爆出之后，玩家就开始在 Minecraft 的聊天功能中尝试利用漏洞，部分 Twitter 用户改变显示名字去触发漏洞，苹果用户也尝试了类似的漏洞利用。


“美国版蓝翔”ITT正式宣布关门

antisocial 写道 "美国盈利性教育机构ITT突然宣布，由于联邦政府禁止其招收使用联邦助学贷款的学生，该机构决定关闭全国130多个校区，并解雇其8,000余名教职工中的大多数，而4万名学生则有可能白白浪费时间和金钱。这家主要提供职业证书和专业培训的私营教育机构成立于1946年，其母公司ITT Educational Services Inc.在1994年上市。ITT是全美收费最高的高等教育机构之一，平均学费在关闭之前达到4.5万到8.5万美元。尽管学费保持在全美最高水平，ITT却一直在财政上捉襟见肘。尤其是最近一段时间，其负债水平达到美国同类机构最高的程度。对于无法完成学业的学生，美国教育部给出了两个选择：申请贷款减免，或者尝试将学分转入其他学校。"


备受期待的宇宙沙盒、算法生成游戏《No Man's Sky》本月初发布之后饱受恶评，原因包括开发商Hello Games早先承诺的功能最后没有出现在游戏正式版本中，游戏存在bug和性能问题，以及游戏模式重复，但最重要的是游戏的预告与成品的脱节。感到欺骗的玩家因此寻求退款，Steam有游戏时长超过2小时就拒绝退款的政策，尽管如此，很多人报告Steam开始不限制游戏时长接受玩家的退款请求，而索尼和亚马逊也开始接受玩家的退款申请，也不限制游戏时长。对此，索尼前战略内容总监Shahid Kamal Ahmad认为，如果游戏时长超过50小时的玩家仍然寻求退款，那么他们可以被称为小偷了。他随后强调，大部分玩家都不是小偷，都是诚实的人。


工商总局公布的《互联网广告管理暂行办法》中规定，互联网广告活动中不得有下列行为：提供或者利用应用程序、硬件等对他人正当经营的广告采取拦截、过滤、覆盖、快进等限制措施。这一条款被解读为可能意味着广告屏蔽非法。流行广告屏蔽工具 Adblock Plus
发表官方博客对此作出回应， 称在中国移动设备上有1.59亿用户使用广告屏蔽工具，桌面用户相对较少。用户使用广告屏蔽工具的理由很多，其中之一是为了安全：此前的一项研究发现中国有大约1千万部 Android 手机感染了产生虚假广告点击的恶意程序。Adblock Plus 运营经理 Ben Williams 说，他们现在还不知道这一条款究竟意味着什么，但如有必有会选择退出中国以保护用户。


老大哥拥抱大数据：中国的社会信用体系

2014 年 6 月，中国公布了《国务院关于印发社会信用体系建设规划纲要（2014—2020 年）的通知》，计划到 2020 年建成社会信用体系。政府在互联网技术的帮助下实现个体监视，老大哥正在拥抱大数据。瑞典中国互联网专家 Johan Lagerkvist 认为，社会信用体系在深度和广度上都雄心勃勃，它包含了个人行为审查，是一种带有奥威尔式政治扭曲的亚马逊消费者跟踪系统。今天参与信用评分是自愿性的，但到 2020 年它将是强制性的。每一位公民和法人的行为都将会被评分和排名，无论他们愿不愿意。政府正与私人公司合作测试社会信用，其中包括腾讯的信而富和阿里巴巴的芝麻信用。个人在芝麻信用上的评分范围从 350 点到 950 点，它从五个方面计算一个人的信用：第一是信用历史，第二是履行能力，第三是个人特征，是否有验证过的个人信息如手机和地址，第四最令人感兴趣——行为和喜好。芝麻信用的技术总监  Li Yingyun 说，一个人一天玩十小时游戏将会被视为一个闲人，一个人经常买尿布将会被视为可能是已经成为父母，将会被认为更可能有责任心。第五个因素是朋友关系。阿里巴巴称在社交媒体上的负面帖子并不会影响你的评分。因为算法是机密的，我们不知道这一声明究竟是真还是假。当政府的社会信用体系在 2020 年正式发布，负面帖子有可能会直接影响你的评分，而你的朋友发表的负面帖子也可能会影响到你的评分。芝麻信用则基本上是“档案”的大数据游戏化版本。


Linux 基金会宣布成立 eBPF 基金会。创始成员包括 Facebook、Google、Isovalent、Microsoft 和 Netflix。eBPF 代表 extended BPF（Berkeley Packet Filter），允许开发者安全高效的将程序嵌入到任意的软件中，包括操作系统内核，它被用于实现各种基础设施用例，提供了显著的效率和性能增强，大幅降低了系统的复杂性。如 Facebook 将 eBPF 作为其数据中心的主软件定义负荷均衡器使用。eBPF 基金会将成为开源 eBPF 项目和技术的家庭，将主办主题峰会和其它合作活动推广 eBPF 生态系统。


Laura Poitras执导的Edward Snowden纪录片《Citizenfour》周日获得了奥斯卡最佳纪录片奖。Snowden的女友Lindsay Mills代表Snowden与Laura Poitras和记者Glenn Greenwald一起走上舞台接受了颁奖。Snowden目前正在俄罗斯避难，Mills与他住在一起。Snowden在美国公民自由联盟网站上发表声明祝贺Poitras，表示希望获奖能鼓励更多人观看这部电影，能从电影传递的普通公民团结起来也能改变世界的信息中受到启发。《Citizenfour》这一名字源自Snowden使用的化名。科幻片《星际穿越》获得了最佳视觉特效奖，最佳影片和最佳导演两大最重要奖项都给了《鸟人》。


去年 26 名顶尖的 AI 研究员集中到牛津讨论了 AI 带来的最大威胁。他们的讨论结果如今以《AI 恶意使用（The Malicious Use of Artificial Intelligence）》的报告正式公布。报告主要从三个方面讨论了 AI 构成的威胁：政治、物理系统和网络安全。报告讨论了从 AI 生成的假视频所导致的政治不稳定，到智能家庭和自动化车辆的灾难性故障，到自动化武器。报告只提供了针对这些威胁的通用指导方针。报告认为，对于 AI 的潜在威胁，人类再也不能视而不见。危险迫在眉睫。政府、科研和产业界面对 “邪恶 AI”，必须联手协同作战。鉴于其双刃剑特性，AI 系统设计者应该更多着力于如何防范滥用、误用和恶意使用，以及如何化解这种情况可能带来的危害。


小鼠研究显示肠道菌群与大脑控制能力相关

发表在《自然》期刊上的一项小鼠研究显示，肠道菌群释放的化合物可能会影响到大脑控制能力。科学家意识到，人类基因组并不能完全解释人类的认知、疾病等关键问题，因为人类对体内存在的庞大的、共生的微生物菌群缺乏了解。美国的研究人员以小鼠为实验对象，研究了微生物群对小鼠恐惧消退学习的调控作用。消退学习是指与某个提示相关的事件发生变化时，行为也随之改变的过程。研究人员训练小鼠将一种噪音与轻微的足底电击联系起来，形成条件反射；由此导致的恐惧反应会让小鼠在听到声音后身体僵住。一旦电击不再和声音同时出现，对照组小鼠的条件化僵滞就会减少，而无菌组或抗生素组的小鼠（即微生物群被清除的小鼠）却依旧表现出恐惧反应。研究人员鉴定出 4 种在无菌小鼠体内减少的微生物群来源化合物，这类化合物被认为与神经精神疾病有关。


针对藏民的间谍行动策略变化

加拿大多伦多大学公民实验室上周发表了一份报告，分析了过去几年针对藏民社区的间谍行动的一个策略变化。藏民社区长期以来一直是间谍行动的攻击目标，这些攻击使用的策略主要是诱骗用户点击恶意附件或链接，一项调查发现基于文档的恶意程序是最常见的攻击媒介。藏民社区也知道了这一模式，努力说服用户改变用户行为，不要发送或打开附件，使用基于云端的存储方案（Google Drive）发送文件。用户行为改变了，攻击者也跟着改变了。攻击者开始利用钓鱼邮件去窃取用户的登录凭证，安全研究人员报告了针对藏民和维民的Scarlet Mimic攻击。


埃及沙漠建世界最大的太阳能发电场

1913 年，费城发明家 Frank Shuman 在开罗郊区建造了世界第一座太阳能热电站，利用埃及充裕的阳光从尼罗河抽取水灌溉附近的棉田。一次世界大战和廉价石油的发现打碎了 Shuman 大规模复制太阳能发电厂的梦想。一百年后，他的梦想再次复活了。埃及正在距离开罗 400 英里的西部沙漠建造世界最大的太阳能发电场 Benban，项目耗资 28 亿美元，将于明年开放。目前埃及九成以上的电力来自于石油和天然气。政府计划到 2025 年 42% 的电力来自于可更新能源。Benban 预计将产生 1.8GW 的电力，能满足 4% 的全国电力需求。它由 30 个独立的太阳能发电厂组成，其中第一个将于今年 12 月开始运行。


重复研究无法确认癌症实验结果

八年前，一组研究人员启动了一个项目，仔细重复在癌症研究领域有影响力的早期实验。他们重复了 50 项实验，这些实验都是用小鼠和试管进行的初步研究，为新抗癌药物奠定了基础。周二报告的实验结果显示：大约有一半的科学成果不成立。在项目中，研究人员选取了 2010 年至 2012 年发表在《细胞》、《科学》和《自然》等重量级期刊上的癌症生物学论文，试图重复其中的实验。eLife 周二在线发布了该团队的两项研究，研究显示，总体上有 54% 的原始发现未能达到再现性项目预先设定的统计标准。

非营利组织 eLife 得到了霍华德休斯医学研究所的资助，该研究所还支持了美联社的健康与科学部门。在不成立的研究中，有一项研究发现某种肠道细菌与人类的结肠癌有关。另一项研究针对的是一种可以缩小小鼠乳腺肿瘤的药物。还有一项是针对潜在前列腺癌药物的小鼠研究。研究人员试图尽可能地减少癌症实验进行方式的差异。通常当他们对使用哪种品系的小鼠或者在哪里可以找到经过特殊设计的肿瘤细胞有疑问时，他们无法从完成原始工作的科学家那里获得帮助。美国国立卫生研究院校外研究副主任 Michael Lauer 表示：“我并不感到惊讶，但令人担忧的是，大约三分之一的科学家没有提供帮助，在某些情况下，还不只是没有帮助。”Lauer 表示，NIH 将在 2023 年对接受资助的机构提出要求，努力推动科学家之间的数据共享。


“植物肉会让男人女性化”

动物肉制品行业正对日益流行的植物肉替代发起舆论宣传战。在声称植物肉是垃圾之后，它们又抛出了一种新的论点——“植物肉会让男人女性化”或者说长胸部。作者是一名兽医，声称植物肉汉堡如 Impossible Burger 含有 44 毫克的雌性激素，而皇堡的动物肉汉堡只有 2.5 纳克雌性激素。作者断言，吃太多的雌性激素会让男性长出乳房。这一说法其实缺乏根据。植物肉是基于大豆，大豆含有异黄酮，其作用类似雌激素，但其效力比真正的雌激素弱得多。消费大豆以及其含有的异黄酮已经有过大量研究，显示其具有健康上的众多好处。对于异黄酮是否会让男性女性化，以及是否会干扰生育能力，也有过研究，但缺乏可靠证据支持。


蚂蚁 IPO 面临至少推迟半年

在上海证券交易所以监管理由紧急叫停了蚂蚁集团备受瞩目的 IPO 之后，FT 援引知情人士的消息报道，蚂蚁集团的 IPO 至少要推迟半年，其估值也可能会大幅下降。直接参与上市计划的律师称，公司需要回应监管部门的要求，向香港证券交易所递交新的 IPO 招股书，这一流程至少需要半年时间。关键是新的监管变化。新的监管让蚂蚁集团的商业模式更接近银行，而银行面临的监管更严格，一旦贷款恶化蚂蚁的资产负债表将会更容易受到影响。IPO 在短期内是不可能进行的，将至少延期半年，甚至可能一年或更长时间。


在发生血腥对峙之后，非洲国家乍得周日上午 9 点之后网络连接严重恶化。前叛军领袖、在即将到来的大选中挑战现任总统的反对派候选人 Yaya Dillo 称安全部队在周日凌晨突袭他的家，杀死了他的五名家人，其中包括他的母亲和儿子。领导这支部队的是现任总统 Idriss Deby 的儿子。Idriss Deby 已经连任了五届总统，正在寻求第六个任期。乍得政府发表声明称，突击行动旨在逮捕 Dillo，理由是他未能回应两次法庭命令。政府部队在遭遇武装抵抗之后开火，有两人被杀五人受伤。


世界最有价值的资产如今是数据

新的商品催生了一个有利可图快速发展的行业，促使反垄断监管机构进驻去限制那些控制这种商品的企业。一个世纪前，最有价值的商品是石油，今天则是数据，这些数据被互联网巨头们控制着，它们对数据的处理引发了类似石油巨头控制石油的担忧。这些互联网巨人包括 Alphabet (Google 母公司)、Amazon、Apple、Facebook 和 Microsoft，它们看起来无法阻挡。它们是世界上市值最高的五家上市公司，今年第一季度，它们总的净利润超过了250 亿美元，亚马逊的收入占到了美国电子商务收入的半数，而 Google 和 Facebook 则几乎包揽了美国数字广告的全部增长。类似 20 世纪的标准石油公司，它们对数据的支配性地位引发了肢解这些公司的呼声。


人类在火星上繁殖面临的困难

火星环境与地球相去甚远，稀薄的空气，高辐射低重力，所有这些条件都对火星的殖民构成了巨大的挑战。而人类如果想要在火星上长期生活，繁育后代显然是不可避免的。在地球上理所当然十分简单的事情在火星上则是危险重重。根据发表在《Futures》期刊上的一项研究，一组研究人员探讨了在火星上繁育后代面临的挑战和道德上存在问题的解决方法。研究人员认为，许多问题都可以通过更先进的技术和更好的医疗来解决，但火星上的人类必须调整社会和道德标准来适应新的危险的生存环境。殖民者将需要建立一种将殖民地这个集体的价值高于个人价值的文化，爱情这个概念可能需要为生存让步，男女配对可能是出于生物学而非感情，有些人携带的突变因为不利于殖民地而将禁止生育后代。研究人员指出，编辑婴儿基因可能是增加生存的最简单方法。


荷兰警方称他们破解了加密应用 IronChat

荷兰警方称他们破解了加密应用 IronChat，解密了通过 IronChat 发送的超过 25.8 万条消息。警方没有解释他们是如何破解的。荷兰警方在声明中称，犯罪分子以为他们能使用运行 IronChat 的所谓的加密手机安全通信，荷兰东部的警方专家已经成功访问了这些通信。结果是，警方有时候能实时观看犯罪分子之间的通信。IronChat 是一个端对端加密消息应用，安全研究人员认为可能是系统中的一个错误让警方能破解加密。


明尼苏达大学助理教授 Kangjie Lu 及其博士生 Qiushi Wu 未经许可将 Linux 内核维护者作为研究对象的安全研究引发了争议，最终导致内核社区拒绝接受来自明尼苏达大学的所有代码。上周六，Kangjie Lu 等三人发表了公开信，向 Linux 社区公开道歉。但稳定版内核维护者 Greg Kroah-Hartman 拒绝了这一道歉，他表示 Linux 基金会和基金会的技术咨询委员会已经在上周五致函明尼苏达大学，概述了需要采取的具体行动，以让 Lu 的研究小组和大学重新获得内核社区的信任。在采取行动前，内核社区不会在这一问题继续展开进一步的讨论。


研究人员受蛛丝启发发明一种有非凡机械性能的新材料

受到高强度蛛丝的启发，挪威科技大学的研究人员开发出一种新材料，能克服过去材料只能在韧性与刚度之间二选其一的困境。这种材料是一种弹性体聚合物，具有类似于橡胶材料的弹性。此次新开发的弹性体分子在每个重复单元中具有 8 个氢键，强固的氢键使得应力在材料上分布得更为均匀、从而大大提高了材料耐用性。挪威科技大学结构工程系力学与材料学教授 Zhiliang Zhang 表示，“这 8 个氢键正是非凡机构性能的来源。”这种材料由挪威科技大学 NanoLab 开发，并由挪威研究委员会提供部分资助。添加更多氢键的想法源自大自然。在博士与博后期间参与这一新材料开发的 Yizhi Zhuo 表示，“蛛丝中包含相同的结构，我们知道它一定会产生非常特殊的属性。”科学家此前曾意识到，蜘蛛丝——特别是作为蜘蛛网辐条及外缘的拉索丝——拥有极高的硬度与韧性。刚性与韧性属于工程领域的两种不同属性，而且往往相互冲突。坚硬的材料在变形之前可以承受更大的应力，而柔韧的材料则在断裂之前可以吸引更多能量。


西部数据 MyBook Live 储存设备最近因为漏洞被攻击者利用清空了设备中储存的数据。现在，安全研究人员披露西部数据运行旧版本 MyCloud 操作系统的储存设备存在 0day 漏洞，漏洞允许攻击者用后门版本远程更新设备固件。漏洞影响运行 MyCloud OS 3 的储存设备，西部数据最近对该版本终止了支持，不再释出安全更新。安全研究人员原计划在去年的 Pwn2Own 挑战赛上披露漏洞，但西部数据当时释出了新版本 MyCloud OS 5 修复了漏洞，它督促用户升级到新版本。研究人员为 MyCloud OS 3 发布了自己开发的补丁，表示只要设备不能通过互联网远程访问就能消除威胁。


富士通准备结束大型机和 Unix 服务器业务

富士通宣布计划在 2030 年前停止销售大型机和 Unix 服务器系统，支持系统会额外继续支持五年。富士通将在 2030 年前停止生产和销售大型机系统，在 2029 年底之前停产 Unix 服务器系统。对大型机和 Unix 系统的支持将延长五年：2034 年结束支持 Unix 服务器，2035 年结束支持大型机。富士通在其声明中表示未来社会一切将由数字接触点连接起来，需要更新更强大的数字基础设施。富士通计划将大型机和 Unix 服务器转移到云端。


Linux 内核支持 Rust 开发所面临的挑战

作为一种现代系统级语言，Rust 比 C 或 C++ 更安全也更容易使用，Linux 内核主要是用 C 开发的，Rust 被很多人认为是 C 和 C++ 的最佳替代，而 Linus Torvalds 等内核的核心维护者对在内核中使用 Rust 持开放态度。为了用于内核开发，Rust 只是能生成可链接到内核的代码是远远不够的，需要找到一种方法让 Rust 能访问内核使用的 API，而内核所有的 API 都定义在 C 头文件内。 Rust 支持与 C 代码的互操作，包括调用使用 C ABI 的函数。表面看，Rust 能很好的与现有的  C API 整合起来，但魔鬼在细节中。在最近举行的虚拟 Linux Plumbers Conference 会议上，开发者谈论了内核使用 Rust 开发所面临的挑战。


银河黑洞准备撕裂一颗恒星

在距离我们 2.6 万光年的银河中心，有一颗被称为人马座 A* 的超大质量黑洞。当一颗恒星靠近黑洞，其强大的引力会将恒星加速到时速三千万公里（或光速的 3%）。这些靠近黑洞的高速运动恒星被称为 S-星。天文学家报告，其中一颗 S-星 S0-2 或 S2 的轨道将在数个月内极端的靠近黑洞。天文学家非常兴奋，正严密观察这颗恒星，以严格验证爱因斯坦的广义相对论。以前天文学家怀疑 S0-2 是一个双星系统，这会让测试复杂化。但根据发表在《The Astrophysical Journal》期刊上的一项研究，天文学家报告 S0-2 没有能干扰精确测量的庞大伴星。根据他们的计算，即使有伴星，其质量也会因为太小而无法影响任何计划中的测试。


意大利军方将过渡到开源办公软件LibreOffice和开放文档格式ODF。意大利国防部在9月15日与LibreItalia在罗马签署了协议，它将从10月份开始在其15万台PC上安装LibreOffice，整个工作预计将到2016年底结束。根据意大利在2012年6月通过的法律，开源和自由软件应该成为该国公共行政机构的默认选择。国防部是第一个切换到开源办公软件的中央政府机构，部分省市级机构已经开始使用 LibreOffice。意大利国防部的开源软件安装规模仅次于法国内政部，法国内政部的24万台电脑安装了开源办公软件，


物理学家用白兰地打赌超对称性

2000年，在大强子对撞机（LHC）建造的同时，物理学家们打了一个赌：超对性理论预言的粒子至少有一个将在十年内被实验观察到。输的人要给赢的人送一瓶价值超过100美元的白兰地。超对称是为了解决标准模型中的缺陷而于1970年代提出的。由于LHC建造和启动过程问题不断，物理学家在2011年6月同意将最后期限延长五年。本周，物理学家们聚到哥本哈根就这场赌博做了一个了断：至今为止没有观察到任何超对称性粒子的信号，所以认为能观察到超对称性粒子下注“Yes”的人输了。霍金没有参加这场赌博，但他表示如果参加的话他将会下注“No”。诺贝尔奖得主David Gross说，他仍然相信超对称性理论，但年轻人最好动手寻找新的不同的理论，而他已经太老了。


安全桌面操作系统Qubes OS发布了3.0版。Qubes的每一个应用程序都运行在各自的沙盒中，一个程序有安全漏洞不会影响到其它程序。新版是基于Hypervisor Abstraction Layer
(HAL)，将Qubes逻辑与底层的hypervisor分离开来，其它变化包括：从Xen 4.1升级到Xen 4.4，改进了硬件兼容性和性能；正式支持 Debian
模板，整合Whonix模板优化Tor工作流，等等。下一个版本Qubes OS 3.1将在十月底发布首个候选版本，将支持UEFI、提供Live USB版、管理/预配置栈。


伊朗黑客攻击 VPN 服务植入后门

安全研究员在去年举行的 Black Hat 安全会议上披露  Fortinet 和 Pulse Secure VPN 产品的漏洞，随后有政府背景的黑客就迅速利用漏洞去攻击企业目标。以色列网络安全公司 ClearSky 报告，伊朗政府黑客也迅速行动起来，向 IT、电信、石油天然气、航空、政府和安全领域的目标发动攻击。伊朗黑客的技术通常被认为弱于俄罗斯、中国和朝鲜，但 ClearSky 推翻了这一观念，称伊朗的 APT 组织能在极短时间内利用 1 day 漏洞，他们观察到伊朗黑客在漏洞披露数小时内就开始利用漏洞。报告称，至少有三个伊朗黑客组织  APT33 (Elfin，Shamoon)、APT34 (Oilrig) 和 APT39 (Chafer) 对 VPN 服务展开了攻击，攻击的目标主要是执行侦察和植入后门进行监视。


天体物理学家给出Wow!信号的可能解释

1977年8月15日，天文学家Jerry R.Ehman利用俄亥俄州立大学的Big Ear射电望远镜在人马座探测到了一个深空无线电信号，他称其为“Wow!”，这是SETI历史上最著名的事件。没人知道Wow!信号的意思。现在，前美国国防部分析师、佛罗里达St Petersburg学院的天体物理学家Antonio Paris教授给出了信号的可能解释，他没有发现外星人但发现了两颗可疑的彗星。266P/Christensen和335P/Gibbs分别是在2006年和2008年发现的，所以以前从未被调查过。Paris发现在Wow!信号探测到那天两颗彗星都在人马座附近。这之所以重要是因为彗星被数百万公里直径的氢气云环绕着，Wow!信号的频率是1420MHz，正是氢自然发射出的无线电频率。彗星266P/Christensen将在2017年1月25日再次飞过人马座，335P/Gibbs则将在2018年1月7日飞过人马座，Paris计划对它们进行观察希望能重现发现Wow!信号。他发起了众筹以获得购买射电望远镜所需的资金。


新型商业核电站的并网发电未能改变核能的颓势

上个月底，中国两座新型商业核反应堆并网发电，其一是泰山核电站的 EPR 反应堆，由德国和法国设计；其二是三门核电站的 AP1000 反应堆，由西屋公司设计。两个项目都落后于时间表，离完全商业化运营还有几个月时间。延期在核电行业十分普遍，但 AP1000 和 EPR 在西方国家的普遍延期则凸显了美国和欧洲公司在核反应堆建造和管理方面的能力缺乏。美国和欧洲  AP1000 和 EPR 反应堆在中国之前开始建造，但中国的核反应堆却能更早投入运营。过于依赖中国让全球的核能行业处于脆弱的位置。中国也开始不再建造新反应堆了。核能的衰落在继续，2017 年全球核电新装机容量为  3.3 GW，而仅仅中国一国的太阳能发电装机容量就有 53 GW。


流行 jQuery 插件 0day 漏洞被利用至少三年

黑客在至少三年时间里利用一个流行 jQuery 插件的 0day 漏洞植入 Web shells 控制存在漏洞的 Web 服务器。这个插件是 jQuery File Upload，其作者为德国开发者 Sebastian Tschan aka Blueimp，它是 GitHub 平台上仅次于 jQuery 框架本身第二受欢迎的 jQuery 项目，被整合到数以百计的项目中。Akama 的安全研究员 Larry Cashdollar  今年早些时候在插件处理文件上传的源代码里发现了漏洞，该漏洞允许攻击者向服务器上传恶意文件，如后门和 Web shells。Cashdollar 称这个漏洞已被广泛利用，至少从 2016 年就开始了。开发者已经释出了  9.22.1 修复了漏洞。Blueimp 解释了这个漏洞存在的原因：Apache v.2.3.9 的默认设置是不读取 .htaccess 文件，而他犯下的错误在于依赖于 .htaccess 去执行安全控制。他测试的 Apache 服务器启用了 .htaccess，所以他从来没有去检查服务器的默认设置，而 Apache 服务器从 v.2.3.9 起默认不启用 .htaccess。


美国指责中国利用 LinkedIn 招募线人

在德国之后，美国也指责中国在职业社交平台 LinkedIn 创建虚假账号，招募美国线人，试图收集美国政府和商业机密。美国负责反间谍的 William Evanina 称，中国的间谍活动一次联络了数千 LinkedIn 用户。他表示，LinkedIn 应该学 Twitter、Google 和 Facebook 的做法关闭虚假账号。LinkedIn 的高管 Paul Rockwell 证实该公司已与执法部门进行过交流，已经关闭了几十个账号，但没有说明其中有多少账号是中国的。中国外交部驳斥了 Evanina 的指控，称美国官员胡说八道别有用心。


比特币币值跌至 5000 美元以下

在上周跌破 6000 美元之后，比特币币值周一跌至 5000 美元以下，创下了 2017 年 10 月以来的最低值。比特币币值曾经在 2017 年底有过一段时间的疯狂上涨，当年 11 月创下了 19,783 美元的峰值，但此后币值回落，一年之内跌去了 75%。这次币值波动被认为部分是  Bitcoin Cash 硬分支导致的，Bitcoin Cash 在 15 日分成了两个分支，一个仍然叫 Bitcoin Cash，另一个叫 Bitcoin SV。


咩土宫 写道 "在 4.8 分支发布六个多月之后，DragonFly BSD 正式发布了 5.0 版本，在强化诸多组件性能和修复 BUG 的基础上添加了诸多新功能。在引入的新功能中，最值得关注的新功能就是支持下一代 HAMMER2 可启动文件系统。用户可以在 HAMMER2 文件系统中安装 DragonFly BSD，虽然目前依然被认为是实验性质的。开发团队表示；“在 5.0 分支的开发过程中已经发布引入了对 HAMMER2 文件系统的支持。这次支持依然被认为是 EXPERIMENTAL（实验性质），推荐不要适用于办公机器和存储重要数据。启动器同时支持 UFS 和 HAMMER2 /boot。”"


中国加紧手机实名制，外国人也需实名

中国正在进一步加紧实施实名制：手机用户到2017年6月30日必须100%实名，目前尚未实名的1亿用户需补登身份信息，否则届时将断开服务；外国人需要使用护照实名登记，港澳台人士使用通行证登记；与此同时，中国的支付服务如支付宝和微信支付也在要求用户补全实名信息，这个时间更紧，央行的要求是在7月1日前完成。官方对于推行实名制的理由是保护用户的网络安全，但实名制的更主要理由可能是便于监视。


招一名软件工程师的平均时间： 35天

HighRise 写道 "尽管对软件工程师（各类）的需求一直居高不下，但是招聘一名软件工程师的过程仍然是令人心力交瘁的长：平均35天。
这是职业网站 Glassdoor 的最新研究结果。 该研究由Glassdoor的首席经济学家(Chief Economist)Andrew Chamberlain博士主导。
他分析了2009年到2015年2月期间提交到Glassdoor网站上的信息，这包括 340,000
场面试的复审，涵盖了74,000种职位（非重复）。Andrew Chamberlain发现，从2010至今平均招聘时间变长了80%（从12.6天变为22.9天）。
这一飞速增长最大的原因是面试环节变得复杂了，五花八门，无所不包：
从传统的背景调查、技能测试，发展到毒品测试（药检）、品格测试等。"


一个与病毒大小相仿、悬浮在光束中的二氧化硅晶体，几乎是静止不动的。奥地利与瑞士的两支研究小组各自独立成功将这种直径仅在 100 到 140 纳米之间的微小纳米物质冷冻起来，使其几乎进入最低能量量子态，实际温度仅比绝对零度高几百万分之一度。最后他们又以极高的精度将这粒物质固定起来。

这还仅仅只是开始。他们的目标是将这些物体置于所谓量子叠加态——即除非测量，否则无法确定其实际位置。具体来讲，处于叠加态中的粒子可能同时存在于两个甚至多个位置中的一个，只有在观察的一瞬间才能被确定。这也正是量子力学当中最反直觉、最令人们难以理解的基本性质。

时至今日，让亚原子粒子、原子以及光子（即无质量的光「粒子」）进入叠加态已经不是特别困难；但由于粒子随时会与周边环境相互作用，所以这种量子效应往往极易受到干扰，物体越大相互作用越强，建立叠加态也就更加困难。这些相互作用几乎会立即破坏叠加态，并给物体留下独特且能明确定义的属性。

尽管如此，研究人员一直在稳步增加既能稳定观察到叠加态、体量又更大的观测对象——从粒子到小分子、之后是更大的分子。如今他们已经把处于叠加态的物质块提升到了纳米等级。没人知道这种量子属性的扩展在原则上能走多远。也许在大到一定程度之后，量子效应必然会因引力的影响而消失？但也有可能，这个残酷的物理世界并没有给量子效应设下硬性的体量边界。答案究竟如何，我们将拭目以待。


在 WWDC 大会上，苹果宣布它的视频通话服务 FaceTime 将通过 Web 支持 Android 设备和 Windows PC。苹果将 FaceTime 变成某种类似 Zoom 的视频呼叫服务，用户可以分享预定日期的视频通话的链接，然后到时间加入。苹果没有宣布这一功能的上线日期，该功能可能将随 iOS 15 一同提供给用户。苹果还宣布了 SharePlay、安全共享和健康分析、 watchOS 8、iOS 15、iPadOS 15、以及新的隐私保护功能，等等。


汉堡王与创业公司 Impossible Foods 合作推出名叫 Impossible Whopper 的素肉汉堡。Impossible Foods 在今年的 CES 展会上展示它的新素牛肉。它与其在硅谷的竞争对手已经取得了部分主流成功，Beyond Meat 的素肉汉堡供应了 Carl’s Jr. 汉堡连锁店。但汉堡王的规模要让前者相形见绌，它在全美有 7200 家连锁店。汉堡王首席营销官 Fernando Machado 称，该公司至今进行的测试显示，客户及其雇员都难以区分人造肉汉堡和动物肉汉堡。


科学家开发算法识别电子邮件中的谎言

一组来自商学院的研究人员应用自动文本分析去识别电子邮件文本的欺骗语言线索。研究报告发表在《Journal of Management Information Systems》期刊上。他们发现，欺骗性电子邮件避免使用人称代词和多余的描述；过度构造论点；少数的自嘲，更多的恭维话，试图使他们显得包容和可爱。论文作者之一的 Cass商学院高级讲师Tom van Laer博士称，他们的欺骗探测技术除了应用于电子邮件，还可以应用到更广泛个人领域。


Robinhood 遭到入侵和勒索但没有影响到客户资金

股票交易应用 Robinhood 称有黑客对其客服发动了社会工程攻击，获得了部分客户支持系统的访问权，窃取了 500 多万客户的电邮地址、200 万客户的全名，以及大约 310 名客户比较详细的个人信息如姓名、出生日期和邮编，此外还有 10 名用户的账号细节泄露。黑客之后还尝试进行勒索。Robinhood 表示此次攻击已被控制，它正在通知受影响客户，表现相信社会安全号码、银行账户号码或借记卡号码没有泄露，客户也没有因此遭受财务损失。


Google 发布了简化应用开发的工具 App Maker，它允许没有多少编程经验的人快速开发出商业应用。今天的移动市场也存在多种类似的服务，但 Google 的 App Maker 更围墙花园些，它主要支持 Google 的服务，对第三方服务支持欠缺。 App Maker 支持访问 Google 的 40 种服务。开发者需要是 G Suite Business 和 Enterprise  版本的订阅用户，以及 G Suite for Education 教育版用户才能访问 App Maker。


越南使用网军让在线异议消声

1 月 9 日发生在越南 Dong Tam 村的致命冲突造成了三名警察和 84 岁的村民领袖 Le Dinh Kinh 死亡。这起事件震惊了全国，越南政府随后部署了网军遏制相关事件的在线讨论。越南人口 9600 万，其中 Facebook 用户超过 6000 万，Facebook 是该国网民主要的独立新闻来源，但越南政府让 Facebook 限制了异议声音的传播。越南的部分 Facebook 用户报告他们的账号浏览受到限制，Facebook 以法律理由限制越南的网民访问这些发表异议的用户账号。越南最近通过了网络安全法，该法律于 1 月 1 日生效，要求外国科技公司在当地储存越南网民的数据。批评人士认为越南是在模仿防火长城。


3D 打印武器文件开始付费出售

Defense Distributed 创始人 Cody Wilson 宣布他会遵守法庭命令不再提供 3D 打印武器文件的免费下载，而是改成付费出售。3D 打印武器文件的建议零售价为 10 美元（如 AR-15），但用户可以自由选择价格，0.00 美元也是可以接受的（如果你要通过 U盘获得文件则需要支付运费）。Wilson 说，如果他无法成为 Napster，那么他也乐意成为 3D 武器的 iTunes。他表示任何人都可以向他的平台递交文件出售，这些文件可以是 CAD 文件或蓝图或图表。他重申用户不能转售 3D 文件因为他们没有获得授权。Wilson 表示他们不缺钱，收费只是为了弥补下成本。对于法庭的裁决，Wilson 称将会提起上诉。


Opera 桌面浏览器加入跟踪保护

Opera 桌面浏览器释出了 v64，主要功能是加入了跟踪保护，限制广告商跟踪用户浏览，Opera 声称启用跟踪保护和广告屏蔽将页面加载时间加速最高 76%。新的跟踪保护功能默认没有启用，是基于 EasyPrivacy Tracking Protection List。Opera 浏览器还内置 VPN ，Opera 称它的 VPN 服务不记录日志也不跟踪用户。Opera 64 的其它功能还有内置屏幕截图，可以用鼠标点击也可以按下快捷键 Shift+Ctrl+5。


Google去年九月发布了App Runtime for Chrome(ARC)，允许桌面系统Chrome OS运行移动版的Android应用，但当时只有少数挑选出来的Android应用能运行在Chrome OS上。发布数天后，开发者Vladikoff开始致力于解除ARC的限制发挥它的全部潜力，让任何Android应用都能运行在桌面操作系统如Windows、Linux和OS X上。如今，Google决定由自己来实现跨桌面操作系统运行了。搜索巨人允许开发者通过新的Chrome应用包装器在ARC上运行他们的应用，同时允许ARC运行在任何有Chrome浏览器的桌面操作系统上。ARC是通过Google开发的Native Client（NaCL） 运行在Windows、Mac、Linux和Chrome OS上的，NaCL沙盒技术允许Chrome应用和插件以接近原生的速度运行。许多Chrome应用都依赖于Google Play服务，而最新版的ARC已经包含了六种Google Play服务——OAuth2、Google Cloud Messaging、 Google+登录、地图、位置和广告。


JavaScript 编程精解 中文第三版 翻译完成

Wizard 写道 "
原书：Eloquent JavaScript 3rd edition

译者：飞龙

自豪地采用谷歌翻译

部分参考了《JavaScript 编程精解（第 2 版）》

在线阅读
PDF格式
EPUB格式
MOBI格式
代码仓库

赞助我

协议
CC BY-NC-SA 4.0"


流行移动消息应用 WhatsApp 遭到屏蔽，它曾经是 Facebook 旗下唯一能在中国访问的服务。在 7 月中旬，WhatsApp 的视频语音聊天和照片服务遭到屏蔽，但文字消息服务还能工作，数周后又短暂解除了对视频语音聊天和照片共享服务的封锁，如今包括文字消息在内的所有服务都遭到屏蔽。服务中断从上周三就开始出现，周一基本上全方面封锁，香港中文大学的互联网通信专家 Lokman Tsui 称，可能有少数用户仍然能使用这项服务。Facebook 拒绝置评，公司 CEO 此前曾多次努力重新进行中国。


德国科学家在 Wiley 期刊上发表的论文将免费公开

由德国图书馆、高校和研究机构组建的联盟 Project DEAL 与学术出版商 Wiley 签署了开放获取协议，根据为期 3 年的合约，700 多家德国研究机构的科学家将能获得 Wiley 旗下所有学术期刊 1997 年之后的全部访问权，而德国科学家在 Wiley 期刊上发表的论文将对所有人免费公开。协议细节将在一个月后公开。Wiley 总编辑 Guido Herrmann 表示，这是首个出版商和科研领先的国家就向开放获取转变达成的合约。“我们相信，在致力于更加开放的获取和开放科学的运动中，这是一个重要且特殊的时刻。”Herrmann 说。最新合约可能增加对爱思唯尔和施普林格的压力。这两家出版商也是 Project DEAL 一直谈判的对象。Project DEAL 已同施普林格达成一项过渡协议，但同爱思唯尔的对话似乎已经停止。


去年 9 月，美国证券交易委员会 (SEC) 指控特斯拉 CEO Elon Musk 通过 Twitter 宣布私有化的声明构成了欺诈，SEC 认为 Musk 的 Twitter 帖子做出了 “虚假和误导性的陈述”。这起诉讼最终以和解告终，Elon Musk 支付了 2000 万美元罚款，辞去了董事会主席一职，并在自己通过 Twitter 发表有关特斯拉市场动向信息前获得律师的批准。今年 2 月 Musk 发表的推文又惹恼了 SEC ，它请求法官判决 Musk 藐视。现在，双方再次达成了和解协议（PDF）。根据最新的和解协议，Musk 在 Twitter 上发表与特斯拉有关的财务、生产、交付数量、新业务，销售预测、计划的合并、筹款、监管决定等信息时必须获得律师的批准。新的协议对 Musk 的推文内容制定了更详细具体的限制。


微软正在重新设计Windows 10的绘图应用，将加入3D支持。根据一个最近曝光的预览版演示，新的Paint Preview应用允许用户使用触控笔创建3D对象，自由添加注解，混合2D图像和3D模型。微软看起来正在测试一个alpha版的Paint应用，预计会在不久后向公开发布。微软将在本月晚些时候举办的一个会议上公布新的Surface设备。


Xbox One S的APU由台积电制造，使用16纳米工艺

微软轻薄版主机 Xbox One S 与 Windows 10 一周年更新同一天发布，但国行版发布时间未知。它的主要特色是比原版小40%，支持4K视频和HDR。微软产品营销和规划高级总监 Albert Penello 透露了新主机内部架构相关的变化。
Xbox One的处理器使用是28纳米工艺，Xbox One S的处理器工艺升级到了16纳米 Fin FET，由台积电制造，其大小比原处理器小33%，耗电量也更少。为了解码4K分辨率的视频，微软在SoC中加入了一个4K HEVC解码器，视频输出接口更新到HDMI 2.0 和 HDCP 2.2， GPU的频率也从853 MHz 增加到 914 MHz，因此ESRAM带宽从 204 GB/s 提升到 219GB/s。但除此之外，新主机SoC的CPU、GPU和内存都与原版相同，CPU的时钟频率仍然是 1.75GHz。微软计划明年底推出支持4K游戏的升级版主机 Project Scorpio 。


天文学家发现以 8% 光速运行的恒星

在银河系中心，有数百颗恒星紧密围绕超大质量黑洞“人马座 A* ”运动。它们中的大部分其运行轨道遵循牛顿引力和开普勒定律。但还有少部分太靠近黑洞其轨道只能用爱因斯坦广义相对论精确描述。最靠近黑洞的恒星被命名为 S62，在最近点它的速度达到了光速的 8%以上。在 S62 之前，天文学家一直认为 S2 是最接近人马座 A* 的恒星，它是一颗蓝巨星，每 16 年围绕黑洞运行一周。S62 最近被发现比 S2 更靠近黑洞，它的质量两倍于太阳，每 10 年围绕黑洞运行一周。在最近点，S62 的时间膨胀效应最显著，它的一小时相当于 100 地球分钟。它的轨道不是椭圆形，而是螺旋形，每周期轨道进动大约 10 度。此类的相对论进动最早是在水星轨道观测到的，效应并不大。


勒索软件攻击者公开数百患者的心理健康数据

勒索软件攻击者入侵了芬兰提供心理和精神治疗的公司 Vastaamo，窃取了其客户数据库。攻击者索要价值 45 万欧元的比特币，如果 Vastaamo 不支付赎金它威胁公开患者的心理健康数据。勒索者从几天前开始在暗网网站以每天 100 人的速度公开数据，在公开了 200 多人之后它删掉了数据，很有可能是因为 Vastaamo 支付了赎金。对于支付赎金的询问 Vastaamo 拒绝证实或否认。


Linux 内核讨论采用现代 C 语言标准

Linux 内核在快速发展，但它同时依赖于一些相当古老的工具，其中之一是代码仍然采用的是 1989 版的 C 语言标准，已有三十多年历史了。这一情况有望在 5.18 kernel 中改变。Jakob Koschel 向 Linus Torvalds 递交的补丁引发了采用现代 C 语言标准的讨论。他的补丁旨在修复内核链表相关的预测执行漏洞。Torvalds 对补丁修复的问题表示不解，Koschel 对此做出了进一步的解释，Torvalds 随后认为也许可以采用更直接的修复如块级变量声明。但 C89 不支持，而 1999 年发布的 C99 标准支持。Torvalds 说，内核代码一直停留在 C89 的原因之一是编译器 gcc 的旧版本会出现奇怪的问题，现在内核要求的 gcc 最低版本已经提高到了 v5.1 那些 bug  可能不再相关了。另一位内核开发者 Arnd Bergmann  提议直接升级到 C11 甚至 C2x，但跨越太大内核社区未必接受。Torvalds 宣布将在下一个内核版本 v5.18 中尝试下。如果一切顺利，C 语言标准有望在下一个内核版本中迁移到 C11。


微软从其商店下架华为笔记本电脑

微软看起来成为最新一家遵守美国政府出口禁令的科技巨头，该公司从其商店下架了华为笔记本电脑，但对于是否停止向华为提供 Windows 授权软件巨人仍然保持沉默，对记者的询问拒绝置评。根据 Google 缓存，华为的 MateBook X Pro 笔记本电脑 5 月 18 日还留在微软的在线商店里，如今搜索华为产品已经没有了结果。华为的笔记本电脑运行的是 Windows 操作系统，需要有微软的授权，就像华为在海外发售的智能手机搭载 Google 服务需要获得 Google 的授权，如果微软像 Google 那样停止授权 Windows，那么华为无疑将会遭遇另一次严重打击。


欧盟要求苹果补交146亿美元税款

欧盟发表声明，称爱尔兰“非法补贴了”苹果公司多达130亿欧元（约146亿美元），要求爱尔兰必须追回。苹果的欧洲总部位于爱尔兰。欧盟称，爱尔兰通过“选择性对待”允许苹果公司在2003年只需缴纳1%的欧洲利润，而到2014年纳税比率甚至降至了 0.005%。欧盟称，成员国不允许给予特定公司税务方面的好处，这么做是非法的。爱尔兰向苹果提供了非法的税务好处，让该公司缴纳的税款远低于其它公司。苹果公司在一份声明中表示将会上诉，称它有信心这一裁决将会被推翻。爱尔兰政府也表示强烈的不同意欧盟的分析，否认给予苹果税务好处，也表示将会立即上诉。


科学家提议人类世始于1945年原子弹测试

人类世工作组正在讨论人类世始于何时。他们讨论的人类世的一个起点是核时代的开启：1945年7月16日人类首次进行了原子弹测试。自从诞生了原子弹，人类活动开始对地球产生显著的影响，创造出新的可区分的地层，核爆炸留下的放射性同位素很容易在地质记录中进行跟踪。原子弹测试也代表着人类首次接触到一种能量巨大的新能源，它代表着历史的转折点。报告发表在《Quaternary International》期刊上。


The Void将推出虚拟现实主题公园

fredericktcw 写道 "《华盛顿日报》报道The Void将于2016年在美洲、亚洲、欧洲与奥大利亚开设多家VR主题公园，只要你戴上虚拟现实眼镜，灰白色的墙壁和迷宫就会立刻转化成外星基地、精灵居住的森林、阴深的海底等等。你甚至可以在虚拟世界任意走动，挥刀弄剑或者化身成超级英雄进行战斗！现有的VR虚拟实景游戏都只是让玩家在原定踏步，最多就让你在配置一把模型枪而已。但是Ken Bretschneidar的The Void游戏中心，可以让一组最多10个玩家在60 x 60 平方尺的房间里跑动，甚至可以体验雨水、烟雾、炮弹，还有只身攻入恶龙宝穴感觉！这简直就是现实版的刀剑神域嘛！The Void还配备了动态模拟器，即使玩家在游戏里飙车、空战等都可以明确感觉到真实的推背感；特殊设计的感应头盔，提供高解析度游戏画面；感应手套能让玩家与虚拟世界交流，比如拿剑、按下闸门密码等等，让虚拟实景的效果倍加真实。"


西方男性的精子数过去四十年减少了一半

男性精子数下降的现象不只是限于中国，虽然中国的情况更严重。根据发表在期刊《Human Reproduction Update》的一篇论文，研究人员报告西方男性的精子数量过去四十年减少了一半，导致这一现象的原因尚不清楚。研究分析了 1973 年到 2011 年西方国家男性精子浓度，发现精子数平均每年减少 1.4%，期间总体下降了 52.4%，从 1973 年的每毫升 9900 万减少到 2011 年的 4710 万。相比之下，中国男性的精子数从 1970 年的每毫升 1 亿减少到 2012 年的 2000 万。


SpaceX和波音之间的太空竞赛

NASA的航天飞机退役之后，美国罕见的出现一段没有载人太空飞行载具的时期，只能仰仗俄罗斯的飞船搭载它的宇航员飞往国际空间站。NASA正努力改变这一状况：商业化载人太空飞行。一场静悄悄的太空竞赛正在美国的私人公司之间展开。SpaceX和波音都在为NASA开发载人飞船。SpaceX计划在2016年底试飞 Dragon飞船，2017年3月首次进行载人飞行。波音Starliner飞船的试飞和载人飞行都计划在2017年进行。两家公司都面临着挑战，SpaceX正努力从今年6月的火箭发射失败中恢复过来，而波音则必须适应新的商业方式。在很长时间里波音都是NASA的主要承包商，它以前的工作几乎不需要自己承担多少风险，但NASA的商业太空飞行计划采用了固定价格合同方式，迫使波音加快开发进度。


阿尔兹海默症丢失的记忆或许有一天能恢复

遗忘是阿尔兹海默症的一个主要标志，也是令心爱的人最伤心的地方。科学家长期以来一直假设，阿尔兹海默症破坏了编码的记忆，使其永久性的消失。但如果它们并没有永远消失？MIT的诺贝尔奖得主 Susumu Tonegawa领导的团队在《自然》期刊上发表了一篇论文，首次给出了恢复记忆的一个强有力证据。Tonegawa说，记忆仍然在那里，问题在于如何检索到它。Tonegawa的团队在实验鼠上进行了记忆恢复实验，通过激活患有类似阿尔兹海默症的实验鼠大脑海马中的标记细胞恢复遗忘的记忆。研究人员认为，他们的方法似乎是促使神经元重新生长出树突棘与其它细胞恢复连接。


研究发现 DNA 修复能力与长寿相关

根据发表在《细胞》期刊上的一项研究，科学家发现 SIRT6 基因在长寿物种中负责更有效的 DNA 断裂修复。研究人员分析了 18 种寿命从 3 年到 32 年的啮齿类动物的 DNA 修复情况。他们发现寿命更长的啮齿动物也经历了更有效的 DNA 修复，因为它们的 SIRT6 基因产物 SIRT6 蛋白质更有效。也就是说，SIRT6 在每个物种中都不相同。该基因与长寿共同进化，变得更有效了，因此 SIRT6 更强的物种寿命更长。当研究人员将海狸（寿命远比小鼠长）和小鼠 SIRT6 插入人体细胞时，与插入小鼠 SIRT6 相比，海狸 SIRT6 能更好地减少应激诱导的 DNA 损伤。海狸 SIRT6 也比老鼠 SIRT6 能更好地延长果蝇的寿命。


利用环境WIFI信号为照相机供电

WIFI信号可被用于为监控相机提供电力。没有电池的相机能将周围环境中的WIFI信号作为电源储存能量，将其用于拍照。这项实验是美国正在进行的多项将WIFI信号充当电源的研究之一。研究人员认为该技术对于物联网设备有很大的价值。名叫power-over-wifi的系统由华盛顿大学传感器系统实验室的博士生 Vamsi Talla和同事研发。WIFI信号无处不在，但低功率设备能利用的能量来自于发送数据的无线频率，而发送数据的频率是间歇性的，因此几乎没有什么用。研究人员为此修改了无线热点和路由器，当一个信道不发送数据它就广播噪音，以确保信号的连续性，能足以为低功率设备提供可利用的电力。


田畑端表示愿意发布《最终幻想15》的PC版

《最终幻想15》制作人田畑端(Hajime Tabata)接受日本游戏杂志《Fami通》采访时表示（日文，英文翻译）愿意发布PC版，其中包括支持Mod。《最终幻想15》目前只支持主机 PlayStation 4 和 Xbox One，游戏发布前田畑端表示只专注于主机暂时不考虑PC版本。现在田畑端表示愿意从技术尝试的角度发布PC版本，向PC用户展示运行在高端机器上的《最终幻想15》，以及向PC用户提供独占的内容，比如允许通过Mod创建新的任务和探索游戏世界。


锂电池价格在三十年内下降了 98%

电池在过去三十年进步显著。1990 年代，为一栋房屋供电一天所需要的蓄电量需要花费 7.5 万美元，电池重 113 公斤，大小相当于啤酒桶。今天相同的蓄电量只需要 2000 美元，重 40 公斤，小型背包大小。电池技术的进步对全球的去碳化至关重要。可再生能源的一个缺点是不稳定，太阳并不总是闪耀，风不是一直在吹。储存电量的电池可以解决这个问题。改进电池对于电动汽车同样至关重要。自 2008 年特斯拉 Roadster 成为第一款量产电动车以来，公路上跑的电动汽车的数量已达到 700 多万辆。电池占到了电动汽车价格的三分之一，降低电池成本将有助于电动汽车与燃油汽车竞争。


英特尔第三次给 Zombieload 漏洞打补丁

去年 5 月，计算机科学家披露了起名为 ZombieLoad 的 CPU 漏洞，该漏洞影响  2011 年之后发布的几乎所有英特尔处理器。和 Meltdown、Spectre  等漏洞类似，ZombieLoad 利用预测执行，去实现跨线程、权限边界和超线程的数据泄露。芯片巨人先后在去年 5 月 和 11 月释出了两次补丁去修复 Zombieload 漏洞。本周一，英特尔在安全通知中承认之前的修复并不充分，攻击者仍然能利用 Zombieload 泄露数据，它第三次释出了补丁。


三星无需被迫更新旧型号手机的系统

在赢得荷兰法庭的诉讼之后，三星将不需要被迫去更新售出超过两年时间的智能手机系统。消费者保护组织  Consumentenbond 认为，三星至少应该在手机开始销售四年内更新软件。定期更新软件能解决安全问题，而旧型号的智能手机通常不会收到最新更新。三星的手机安装的是 Google 的 Android 系统，而 Google 会定期释出修复安全漏洞的软件更新，这些更新会提供给厂商，然后由厂商再决定提供给客户。三星声称，它保证在手机售出两年内提供软件更新。法院拒绝了该组织的要求，认为 Consumentenbond 的主张涉及“未来行为”而“不能采纳”。


气候和人类活动对中国湖泊变化的影响

根据发表在《国家科学评论》期刊上的研究，北京大学的研究人员利用 Landsat 卫星照片分析了中国湖泊从 1980 年代中期到 2015 年这三十年的变化，探讨变化背后的原因。湖泊对于淡水供应和生态系统至关重要，卫星图像显示中国湖泊的变化存在区域性差异：人口稀少的青藏高原湖泊面积从 38,596 平方公里增加到 46,831 平方公里，人口稠密的北部和东部湖泊面积从 36,659 平方公里减少到 33,657 平方公里，其中蒙古新疆高原和东部平原湖泊面积减少了 2151 平方公里。研究人员称，青藏高原、云贵高原和东北平原湖泊变化的最主要因素是气候，而东部平原和蒙古新疆高原湖泊变化的主要因素则是人类活动，如焚烧、灌溉和采矿。研究人员对湖泊变化导致的水资源区域不平衡和水资源危机表达了担忧。


科学家演示了 2 万公里距离的单光子交换

意大利科学家演示了相距 2 万公里的卫星和地面站之间的单光子传输。领导这项研究的  Paolo Villoresi 称卫星量子通信在地球范围内是可行的。卫星通信的信号容易被恶意第三方干扰，使用光子的量子通信提供了一种安全可靠的通信方法，而量子密钥分配 (Quantum Key Distribution，QKD)可用于加密信号。2016 年 Villoresi 和同事演示了相距 6000 公里的光子传输，2017 年中国和奥地利的科学家使用卫星实现了 7400 公里的 QKD 传输。


研究人员报告新的针对工业基础设施的攻击

去年 10 月，安全公司报告，2017 年 8 月沙特石化工厂遭到的网络攻击与一家俄罗斯研究机构有关。攻击者使用的恶意程序设计关闭生产流程或让 SIS 控制的机器工作在不安全的状态下。安全公司将这个恶意程序命名为 Triton 或 Trisis。攻击者入侵了施耐德公司保护设备安全运转的工业控制器 Triconex，该型号的控制器被全世界 1.8 万家工厂使用，其中包括核处理设施。现在，FireEye 的研究人员披露了利用相同恶意程序框架对另一个不同的关键基础设施地点发动的攻击。类似针对沙特工厂的攻击，攻击者主要将资源集中在工厂的运营技术方面。在目标网络获得立足之地之后，攻击者使用的大部分工具都主要用于网络侦察。一旦访问到控制器之后，攻击者开始集中精力在维持控制上。新发现的定制工具展示了攻击者对工业设施运营安全的兴趣。


准备恢复线下办公模式的硅谷巨人 Google 和 Facebook 都要求员工接种疫苗后才能进入公司园区。Google CEO Sundar Pichai 在给员工的邮件中称这一政策将在未来几周在美国推行，随着疫苗供应的广泛可用这一政策将在未来几个月推广到其它地区。Facebook 负责人事的副总裁 Lori Goler 通知员工，所有进入公司美国园区的员工都必须接种疫苗，其它地区将在评估后决定。它将制定一个程序处理因为医疗或其它方面的原因未接种疫苗的员工。


用户名为 i5xx 的黑客在 GitHub 上创建了一个项目叫 Source-Snapcha，将其描述为 SnapChat 源代码。这名黑客据信来自巴基斯坦信德省的 Tando Bago，他的代码库在 GitHub 收到来自 Snap 公司的  DMCA 删除请求后已经移除。Source-Snapcha 库中的代码是用苹果 Objective-C 编程语言写的，因此很有可能包含的是部分或完整的 SnapChat 的 iOS 版本源代码。泄漏的代码据称最早是一名研究人员发现的。这名研究人员试图联络 SnapChat 但没有成功。i5xx 通过其 Twitter 账号表示于是他们就决定在 GitHub 上公开源代码。Snap 公司发言人表示，SnapChat 五月份的一次更新暴露了少量源代码，他们发现这一错误后立即进行了纠正。他们发现部分源代码被发布在网上，这些代码已经移除。源代码曝光没有危及应用程序，对社区也没有影响。


艾滋病携带者预期寿命比15年前增加19年

更便宜和更容易获取的抗逆转录病毒药物，让今天被诊断有艾滋病的患者比本世纪初被诊断为艾滋病的人多活大约20年。根据联合国艾滋病项目的报告，被诊断为HIV阳性的人的平均预期寿命为55岁，比2001年增加了19年。2015年，1500万HIV携带者能获取到抗逆转录病毒药物，而在2001年只有不到70万人能获得此类药物的治疗。而抗逆转录病毒药物一年的治疗费用从2001年的14,000美元降至不到100美元。艾滋病新增感染人数也从2001年的300万减少到2014年的200万。HIV相关死亡人数也从200万减少到120万。联合国秘书长潘基文认为，过去15年的历史显示，到2030年结束艾滋病的流行是可实现的。


飞越冥王星的早期研究结果发表

2015年7月14日，NASA的新地平线号历史性的飞越了冥王星。本周的《科学》期刊发表了五篇论文（全部开放获取），公布了对冥王星及其卫星的早期研究结果。在其中一篇论文中，研究人员报告了冥王星的板块构造、冰川流动、大型水冰块传输及宽阔土丘的证据——这些可能都是冰火山的结果。地形变化数据显示冥王星表面因侵蚀等过程而频繁改造，过去几亿年中其内部存在着活跃的地貌改变过程。但冥卫一的地质活动却并不活跃。


中国限制洋垃圾不仅影响美欧国家也影响本国的回收企业。在限制进口之后，中国的部分回收公司开始在境外设厂。 如距离上海 50 英里的 Taicang Jinhui Recycling Co 正将大部分产能转移马来西亚。Jinhui 的董事长称，他们公司是当地的产业园唯一还在运作的回收公司，其它 22 家公司都已经停止运转，只留下仓库，所有雇员都消失了。Jinhui 原来有 400 名员工，也裁掉了 250 名，但同时在马来西亚雇了 600 人。超过一千家回收企业开始将工厂搬到东南亚。


美国国家航空航天局（NASA）订购了一批新的猎户座飞船

NASA制定了雄心勃勃的计划，要在2024年将人类送回月球。但这还不是全部。NASA着眼于使月球成为可持续的居住地。为此，该机构将需要大量航天器。
NASA周一宣布与洛克希德·马丁公司签订新的猎户座航天器生产合同。为“猎户座”飞船订购6至12艘密封舱，满足2030年之前执行“阿耳忒弥斯”月球开发项目的任务需求。首批订购的3艘密封舱将用于执行“阿耳忒弥斯3-5”任务，总价值27亿美元。NASA还计划在2022财年增订3艘密封舱，执行“阿耳忒弥斯6-8”任务，总价值19亿美元。


如何关闭Firefox的静默请求

Firefox的一项新功能（从时间上已经是旧功能）再次引发了隐私方面的疑问。当你的鼠标悬浮在一个链接上，浏览器会自动向目标服务器发出请求。关闭CSS、 JavaScript和预取功能后仍然如此。早在2012年，就有用户向
bugzilla递交bug报告请求加入一个偏好选项可选择关闭静默请求，但至今其状态仍然是“不予处理”。Mozilla的建议是用户可以从about:config中选择关闭自动请求——输入about:config，搜索network.http.speculative-parallel-limit，双击将值改为0。相比 Microsoft Edge和Chrome，Firefox还算得上比较容易修改设置的浏览器。


2016 年 6 月中旬，被誉为比特币 2.0 的数字货币 Ethereum 失窃了价值 5500 万美元 Ether 币，这是数字货币世界至今最大的失窃案。攻击者利用的不是 Ethereum 本身的漏洞，而是针对提供智能合同的 DAO（Decentralised Autonomous Organisation）。DAO 控制着 1200 万 Ether 币，未知攻击者利用了 DAO 的递归调用漏洞创建子 DAO，慢慢的吸干 DAO 内的数字货币，但奇怪的是攻击只持续了六个小时后就停止了，只窃取了 30% 的 DAO Ether 币，价值约 5500 万美元。在时隔一年之后，攻击者的身份仍然未知，开发者联络了 FBI 也没有结果。这一盗窃案促使 Ethereum 社区创建了一个硬分支，攻击者拿着总共价值 6740 万美元的 Ethereum 旧币逍遥法外。彭博社发表了一篇长文报道了这起盗窃案及开发者的应对。


核辐射尘埃当然不是什么好事。但最新研究显示冷战时期核测试释放出的带电粒子可能促进了数千公里外地方的降雨，原因是空气中的电荷会将水滴凝结起来形成降雨。从 1950 年代到 1960 年代初，美国和苏联等国在地面进行了许多次核测试。核辐射尘埃会对大气层产生微妙的影响。放射性衰变过程中释出的带电粒子会碰撞周围的原子和分子，产生更多的带电粒子，这些带电粒子吸附在尘埃和水滴上，有时候会让水滴大到足以降落到地上。科学家分析了冷战时期的降雨记录，发现当核辐射尘埃高于平均水平时，云更可能变厚，也更可能降雨。研究报告发表在《Physical Review Letters》期刊上。


因诋毁先知默罕默德的电影埃及屏蔽 YouTube 一个月

埃及最高行政法院命令当局屏蔽 YouTube 一个月，此案与 2012 年的一部业余电影《Innocence of Muslims》有关，这部电影将伊斯兰教的先知默罕默德刻画成小丑和恋童癖者。电影在中东引发了大规模反美抗议，超过 30 人被杀死。2013 年，埃及的一家低级法庭命令屏蔽 YouTube。但埃及国家电信管理局提起了上诉，然而结果没有发生改变。最高行政法院的裁决被认为是最终裁决，无法再上诉。不过 YouTube 目前仍然可以在开罗访问。


中国科学家转基因斑马鱼显示其神经元活动

中国科学家修改了斑马鱼的基因，使其神经元在活动时能发射出荧光。科学家随后观察了基因工程的鱼接近猎物时的大脑活动。研究人员发现，斑马鱼靠近猎物时其大脑中部区域和后部区域接连点亮了。研究人员称，鱼尝试了三次再成功捕捉到名叫草履虫的猎物。猎杀猎物后，大脑最前部分的荧光减弱了，但其余部分的活动仍然在增加并持续了一秒钟。研究人员认为他们的成像系统能用于描绘出关联神经活动和行为的复杂功能地图。


DeepMind和暴雪将合作发布一个用于AI研究的《星际争霸2》

Google的人工智能子公司 DeepMind 宣布与暴雪合作，将在明年向AI和机器学习研究员发布一个用于AI研究的《星际争霸2》。暴雪的《星际争霸》系列风靡世界20载，它最为人所津津乐道的地方是其平衡的设计，《星际争霸》一代是电子竞技的早期开拓者。DeepMind称游戏是测试AI的完美环境，允许AI研究人员快速而高效的测试AI算法，获得即时的反馈。DeepMind与《星际争霸2》开发团队密切合作，将向研究人员提供一个API，允许可编程的控制游戏中的个别单位，访问完整的游戏状态。


苏姿丰成为巴伦周刊评出的世界最佳 CEO

伟大的工程师热衷于解决问题，AMD 的 CEO 苏姿丰是其中之一。2012 年她加盟 AMD 时这家公司正处于困境之中，由于产品性能远比竞争对手英特尔的差，AMD 亏损超过 10 亿美元。2014 年苏姿丰成为公司 CEO 后，她迅速将公司的重心集中到核心的高性能计算业务上。使用很少的研发预算，AMD 下了多个大胆的赌注，得到了很好的回报。过去两年的收入增长超过了 20%。分析师预测，7 月上市的 Zen 2 芯片将在每一个价格点上提供市场领先的性能。在苏姿丰担任公司 CEO 期间，AMD 股价上涨超过 800%，今年以来上涨了最高 80%。AMD 是去年标普 500 指数中表现最佳的股票。


超微硬件弱点允许攻击者在 IBM 云服务内留下后门

安全公司 Eclypsium 的研究人员发表论文，演示了利用主板关联微控制器 BMC 在 IBM 云服务内留下后门。BMC 允许管理员给服务器集群重新安装操作系统，安装或修改应用，修改配置。在这项研究中，研究人员利用了超微制造的主板 BMC 漏洞在 IBM 的裸金属云计算服务中留下后门。裸金属云计算允许客户完全控制服务器，不再需要的时候还给服务商，服务商将会清理系统给另一名客户使用。超微主板 BMC 漏洞允许一名客户留下后门，在服务器分配给其他客户后仍然活跃，这个后门允许攻击者窃取数据、发动拒绝访问攻击和勒索。


黑客在服刑十年后看到的新世界

Jesse William McGraw，aka“GhostExodus”，是名为 Electronik Tribulation Army（ETA）的无政府主义黑客组织负责人，在 2011 年因入侵医院系统以及工控 SCADA 系统而被判入狱 110 个月。服刑期间，他因为使用狱友的账号登陆计算机而被抓住遭到彻底的技术隔离。出狱之后他目睹了技术在过去十年发生的翻天覆地的变化，以及重大的科技事件。他写了一篇文章谈论了他的经历。他说，在入狱前 Windows 7 还只是 beta 版本，而如今 Windows 10 控制了一切并剥夺了用户的选择权利；以前雇佣黑客还是禁忌，如今黑客是时代的楷模；他曾经认为没人会去用智能手机，如今人人都在用，包括他自己；比特币、端对端加密、WikiLeaks 以及 Chelsea Manning，Edward Snowden，Stuxnet；收集用户数据曾经是犯罪如今则是一个巨大的产业；Facebook 和 Google 渗透到了人们的日常生活中...


主动降噪（ANC）耳机利用耳机和耳塞中的衬垫和耳罩进行被动声音衰减。其原理是根据指定的噪音，发出完全相反的声波，让两种声波在相遇时互相抵销，从而把该噪音隔除。但长时间佩戴降噪耳机可能会造成伤害。悉尼科技大学的研究人员正在研究一种虚拟降噪系统，将主动降噪组件从耳机转移到椅子的头垫上。他们的研究报告发表在《Scientific Reports》期刊上。相比降噪耳机，降噪头垫多年来进展甚微。原因是降噪头垫使用的设备只能处理 1kHz 以下的低频声音，而降噪耳机能有效处理包括人类声音在内的高频声音。研究人员利用激光多普勒测振仪演示了能同时处理低频和高频声音的降噪头垫。


天文学家发现了一颗太阳的兄弟

我们的太阳在银河系中似乎是孤孤单单的，但它诞生时显然不是如此。它和许多兄弟姐妹诞生于同一个气体尘埃云团，然后在漫长的时间里逐渐失散。太阳的兄弟姐妹有很多是较小的红矮星，还是一部分比太阳更大更炙热，但还有一部分可能与太阳极其相似，有着相近的大小、质量和颜色。因为它们诞生于同一个地方，那么显然它们彼此之间的化学组成和年龄都是相同的。一组天文学家在预印本网站发表论文，报告发现了一颗太阳的兄弟。编号为 186302 的天体是一个 G3 级恒星，而我们的太阳是 G2 级，体积略小温度略低，它的化学元素丰度与太阳相同，它距离我们 184 光年。还有更多的太阳兄弟等待我们去发现。


A 站、B 站和凤凰关闭部分视频节目

广电总局上个月下发通知，要求新浪微博、ACFUN 站和凤凰网关停视听服务和全面整改。随后，新浪微博宣布关闭超过 15 分钟以上的长视频上传。现在，A 站、B 站和凤凰也采取了措施，关闭了大量视频节目。ACFUN 关闭了影视频道（也就是 www.acfun.cn/v/list68/index.htm，返回 404 错误），保留了番剧和动画等频道，但暂时还不清楚这些频道是否有内容删除。B 站大量影视剧同样遭到删除，视频加载时显示错误信息。凤凰网下架了凤凰卫视的著名谈话节目锵锵三人行。


黑市Blackphone在系统更新后变成了砖

Silent Circle开发的Blackphone是一款以安全和隐私为卖点的Android手机，运行基于Android的Silent OS。Silent Circle最近对从非授权渠道（如eBay）购买的Blackphone手机发出了警告，这一警告随后转变成行动，Silent Circle通过推送系统更新Silent OS 3.0.8将未经授权的Blackphone手机变成了砖头。有用户的手机在变成砖头后联络了Silent Circle，被告知手机不是从它或授权销售渠道购买的，因此不能提供帮助，建议对方联络原始买家寻求帮助。将手机变成砖头的做法被认为做的有些过头了。


去年，生物物理学家Moh El-Naggar和他的研究生Yamini Jangir前往南达科塔Black Hills的一个位于地底下的旧金矿，这里有著名的暗物质探测器，但他们不是来寻找亚原子粒子，而是寻找生命。他们深入地底，从金属管道内吸取水导入容器插入电极，等待以电为生的微生物上门。他们寻找的微生物属于一类科学家刚刚开始理解的生物体。这种生物体很难在实验室培育，因此在很长时间里被忽视了。在正确的条件下，这种微生物能只靠电生存。但它们如何消化电子？去年发表的一项研究透露了它们捕获和消化电猎物的一种方式，尚未发表的一项研究认为它们直接通过细胞膜传递电子——这种技术以前认为是不可能的。


阿联酋警告居民，支持卡塔尔将面临监禁

阿联酋首席检察官警告居民，任何对卡塔尔表达支持和同情的人将面临最高 15 年监禁。这一惩罚是基于 2012 年推出的网络犯罪法。本周一，阿联酋及其阿拉伯盟友沙特、埃及等同时宣布与卡塔尔中断外交关系，同时宣布关闭交通路线，它们指控卡塔尔支持恐怖分子。首席检察官 Hamad Saif Al Shamsi 在一份声明中称，将对任何对卡塔尔表达同情，反对阿联酋立场的人采取严厉而正式的行动。违反者将面临 3 年到 15 年徒刑，罚款不少于 50 万迪拉姆。 Al Shamsi 称这一决定是为了保护阿联酋的国家安全。


匿名读者 写道 "Paint.NET 是 Windows 上免费的图片编辑器，4.0.20 主要加入了黑色主题以及显著性提升 High DPI 支持，安装需要.NET Framework 4.7，缩略图支持 TGA 和 DDS 文件类型，以及大量的小改进和修正。当然更推荐使用开源的 Krita 。"


研究称肥胖增加男性新冠感染者的死亡风险

为什么有些新冠感染者能安然度过疾病，而有些人却被击倒了，这个问题困扰着医生。新冠感染后可能会出现严重症状的已知风险包括年长和慢性疾病如高血压和心脏病，而极端肥胖也被认为是一种高风险。但是什么导致肥胖成为一种高风险的？根据发表在《Annals of Internal Medicine》期刊上的一项研究，是肥胖本身。对数千感染新冠的肥胖者的研究发现，肥胖会增加男性患者的死亡风险。但对女性而言，肥胖并非是一项独立风险因素。可能的原因是男女脂肪分布不同，女性脂肪主要分布在内脏及腹部。中国只有 6% 的人口肥胖，而意大利五分之一的人口肥胖，西班牙的肥胖人口比例为 24%，美国更是高达 42%（BMI 指数超过 30）。


瑞典检方放弃了对阿桑奇（Julian Assange）被控性侵案的调查。公诉副检察长 Eva-Marie Persson 在声明中称，由于时间拖得太久了，证据已经不足以构成起诉的基础。阿桑奇涉嫌性侵的案件发生在 2010 年 8 月。检察长称，受害者提供了一份事件的可靠以及可信版本，但他决定停止调查，原因是证据已经削弱到如此程度以至于没有任何理由继续调查。瑞典并不是因为阿桑奇是无辜的而停止调查。


泄漏民主党电邮的黑客被认为与俄罗斯有关联

泄漏民主党全国委员会电邮的黑客 Guccifer 2.0 自称是单独行动，但有越来越多的证据显示他或他们与俄罗斯有关联。研究人员发表了一份研究报告，通过分析Guccifer 2.0与记者交流时使用的电邮IP地址去跟踪其位置。Guccifer 2.0被发现使用了法国的一个IP地址，但进一步分析发现该IP地址属于法国的VPN服务。对SSH指纹的跟踪发现一个相关的IP地址曾被域名 fr1.vpn-service[.]us使用。调查该域名的注册信息后发现了俄罗斯的注册电邮sec.service@mail[.]ru，以及位于莫斯科的域名注册机构。研究人员发现， vpn-service[.]us属于一家俄罗斯VPN服务商 Elite VPN，他们创建了一个VPN账号，发现它在法国有节点，但Guccifer 2.0的使用IP地址没有对普通用户开放。研究人员得出结论：Guccifer 2.0使用俄罗斯电脑编辑PDF文件，使用了俄罗斯的VPN服务，能利用一个其它用户提供的IP设施；不会说罗马尼亚语。


93%的钓鱼邮件旨在传播勒索软件

安全公司的最新数据显示，钓鱼邮件现在主要不是为了窃取用户信息，而是传播勒索软件勒索受害者。钓鱼邮件中的勒索软件比率已经从去年12月的56%增加到今年3月的93%。导致这一趋势的原因是勒索软件越来越容易发送，攻击者能更快的获取投资回报。其它基于钓鱼邮件的网络攻击需要更多的时间才能获利。举例来说，窃取到的信用卡号码必须在信用卡被取消前出售和使用，窃取到的身份信息获得回报需要更多的时间。


马自达宣布汽油引擎技术取得突破

马自达宣布汽油发动机技术取得突破，它将于 2019 年推出燃效比以往提高 2～3 成的新汽油发动机。该公司社长小饲雅道在记者会上强调，“这是燃效世界第一的汽油发动机”，同时还表示，“将采取自主举措实质性削减二氧化碳”。在新款发动机上，马自达将大幅改进和投入 2011 年推出的 “SKYACTIV” 环保技术。还将采用通过活塞压缩汽油和空气的混合气体进行点火的技术。特点是除了燃效高外，油门响应性等也将提高。马自达还透露到 2020 年启动自动驾驶技术验证实验，到 2025 年实现标准配备。它否认将引入人类不参与驾驶的 “完全自动驾驶”。


21 岁土耳其大学生因对埃尔多安说“不”被捕

在某些国家，说“不”是有代价的。土耳其计划于 4 月 16 就修改宪法举行全民公决，这次修宪将赋予强人总统埃尔多安更多权力。21 岁的大学生 Ali Gül 在 3 月 8 日发布了一则视频“What does a ‘No’ mean” ，对这次修宪说不，这则视频在社交媒体上广泛传播并成为“说不”运动一部分。本周一，他遭到拘留，本周二他正式被逮捕，被控控制了一个侮辱埃尔多安的 Twitter 账号。


困在水下42分钟的意大利男孩活了过来

一名意大利男孩跳进米兰的一条运河，困在水下长达42分钟，被认为已经死亡，但经过医院长达1个月的抢救之后又活了过来。他和朋友一起跳进的运河只有6.5英尺深。在水中时他的心脏停止了跳动，消防潜水员和其他人组成了一个人链将他从河床拖了出来。医院使用生命支持设备以使他的肺和心脏功能复苏，借助体外膜氧合技术为血液加温和加氧气。医生Alberto Zangrillo称，冰冷的河水帮助拯救了他的生命，因为它导致身体的关键功能放慢了速度。


Twitter 算法放大右翼政治内容

Twitter 分享的研究结果表明，相比左翼政客和媒体，该平台的算法放大了右翼政客的推文和右翼媒体的内容。

研究没有谈及 Twitter 算法是否实际上偏向于保守派的政治内容，结论只显示放大中的偏见，没有涉及导致偏见的原因。Twitter 机器学习、道德、透明度和问责团队（META）的负责人Rumman Chowdhury 在接受 Protocol 采访时表示，该研究只是“是什么而不是为什么”。 Chowdhury 表示：“我们可以看到这种现象。我们并不能完全肯定它为什么会发生。需要明确的是，其中一些可能是由用户推动的，人们在平台上的行为，我们不确定是怎么回事，重要的是我们分享了这些信息。”META 团队计划进行她所说的“根本原因分析”，以尝试找到“为什么”，该分析可能需要创建关于人们如何使用该平台的大量假设，这些假设应当是可测试的，可帮助确定是用户在 Twitter 上交互的方式还是算法本身造成了这种不均匀的放大。Twitter 没有自己定义哪些新闻媒体和政客是右翼，而是采用了外部研究人员的定义。这项研究调查了来自七个国家和地区的政客的数百万条推文，以及同新闻相关的数亿条推文。调查不涉及新闻本身。


一年即将结束，非营利的 Let’s Encrypt CA 总结了 2017 年的成绩，公布了 2018 年的计划。Let’s Encrypt 称 2017 年它服务的活跃非过期证书数量翻了一番多至 4600 万，独有域名数增长三倍至 6100 万。根据 Mozilla 的统计，浏览器加载的加密网页比例从一年前的 46 % 增加到 67%。Let’s Encrypt 计划在 2018 年服务的活跃证书数量和独有域名数在 2017 年的基础上再翻一番，分别达到 9000 万和 1.2 亿。它计划在 2018 年引入 ACME v2 协议 API 端点，支持通配符证书，引入 ECDSA root 和中间证书。


输入错误导致微软飞行模拟出现了 212 层高的大厦

微软飞行模拟 2020 的玩家本周在澳大利亚发现了一座 212 层高的大厦。这座大厦本不应该存在，但一位大学生无意的错误输入导致了它出现在了游戏中。作为大学作业的的一部分，Nathan Wright 编辑了 OpenStreetMap 的数据，但在编辑一座 2 层楼的建筑时他将 2 错误输入为 212。他的大学作业如今已经红遍互联网，或者至少是微软飞行模拟社区。很多人专门尝试在游戏中寻找这座建筑物，还有人试着在屋顶上降落（YouTube）。OpenStreetMap 的用户已经修正了建筑物数据，但修复前的数据已经进入到了微软的必应地图里。游戏开发商  Asobo Studio 利用必应地图和基于云端的程序化生成技术在游戏中创造出了 212 层高的大厦。如果地图数据导入了最新的修正，那么这座大厦可能会永久消失。


世嘉宣布，DC 主机上最著名的游戏《莎木 I & II》将登陆 PC(Steam)、PS4 和 Xbox One，游戏的 Steam 页面已经上线，价格和具体发售日期没有公布，只是声明是在 2018 年。《莎木 I & II》是世嘉 Dreamcast 主机上最著名、也是开发成本最昂贵的游戏之一，它率先开创了一个有着丰富互动元素的开放世界游戏模式，因此至今仍为人所津津乐道。在游戏发布 14 年之后的 2015 年，莎木系列制作人铃木裕通过 Kickstarter 众筹了第三部《莎木 III》，这款游戏得到了索尼资助，将登陆 PS4 和 PC，游戏发售日期定在今年下半年。《莎木 I & II》的移植由 D3T 游戏工作室负责。


研究发现回馈开源软件能带来竞争优势

今天科技行业的企业越来越多的使用开源软件，那么企业是否应该允许他们的全职雇员回馈开源社区，比如贡献代码？一些企业可能会担心向开源软件贡献代码会提供竞争对手搭便车的机会，但哈佛商学院助理教授 Frank Nagle 的一项新研究发现，回馈开源软件能给自家企业带来更多的竞争优势，即使在短期内帮助了竞争对手。研究报告《Learning by Contributing: Gaining Competitive Advantage Through Contribution to Crowdsourced Public Goods》发表在《Organization Science》期刊上。Nagle 采访了专业人士，检查了来自 Linux 基金会的数据，分析了企业允许雇员在工作时向 Linux 贡献代码所带来的生产力影响。他发现，通过贡献代码，程序员或工程师能更深入的理解系统结构和功能，这种学习能给公司带来巨大的竞争优势。此外，回馈社区也有助于改善公司形象，有利于招募优秀人才。他表示，回馈开源软件能增加公司的生产力多达 100%。当然回馈开源软件对低技术公司意义不大。


德国政府与Facebook、Google和Twitter达成了一项协议，简化仇恨言论举报和删除。这些大型互联网公司将需要在接到举报24小时内删除仇恨言论。但目前还不清楚删除仇恨言论只是屏蔽德国浏览还是从整个社交网络上删除。过去几个月，在德国处理大量难民涌入期间德语社交网络上的种族主义和排外言论开始增多。因为Facebook未能移除违反德国法律的仇恨言论，社交巨人的德国高管遭到了调查。


欧洲法院裁定基因编辑作物属转基因

欧洲法院裁定包括基因编辑在内的基因诱变技术应被视为转基因技术，因此使用不涉及在生物之间转移基因的 CRISPR 等技术培育出来的植物，应接受欧盟转基因相关法律的监管，必须经过与传统转基因植物同样漫长的审批过程。这无疑是对包括科学家在内的基因编辑支持者的巨大打击。许多研究人员认为，在评估新技术创造的产品时，监管机构应该采取更宽松的措施。而这一裁定没有基于科学，将阻碍欧盟在植物生物技术领域的科研投入。环保组织及其盟友对此裁定表示欢迎。它们认为，基因诱变产物也应该遵守适用于其他转基因生物的欧盟规则。欧洲法院也指出，一些基因诱变生物 “传统上已在一系列应用中使用，具有长期的安全记录”，这些基因诱变生物可免于欧盟转基因相关法律的监管。


Rust 语言正吸引更多项目使用

Rust 语言项目公布的最新调查显示，83% 的回应者表示正在使用 Rust 从事开发。Rust 是由 Mozilla 创造的语言，Mozilla 用它开发了实验性的渲染引擎 Servo，并逐渐将部分组件整合到 Firefox 中，但在前不久的裁员中 Mozilla 裁掉了许多 Rust 项目的核心开发者。Rust 项目宣布独立，而 Servo 项目则成为了 Linux 基金会托管项目。微软和亚马逊 AWS 部门的工程师都在尝试使用 Rust 项目开发更安全的软件。


3D打印机众筹资金被用于造房子

100美元3D打印机项目Peachy Printer于2013年在众筹网站Kickstarter筹集到了超过65万加拿大元。现在，联合创始人Rylan Grayston向支持者宣布了一个不幸的消息：他的合伙人David Boe窃取了32.4万加元给自己造了一座房子。Grayston表示无法履行交付承诺，也无法退款，因为他没有钱了。David Boe负责财务，众筹资金最初就放在他的账号上，2014年Boe被发现取走了 324,716.01加元给自己盖房子，一开始Boe承诺会慢慢还钱，但到2015年3月停止了付款。由于无法达成一致， Grayston在2015年10月通知了警方，昨天通知了所有支持者并公开了两人对峙的视频。Kickstarter表示将展开调查。Rylan Grayston通过Peachy Printer的Git账号公开了所有项目相关的源代码和设计文件。


Alison Xue 写道 "名叫 googler 的命令行工具可以让用户在终端里搜索 Google 以及 Google News。googler 是一个开源项目，源代码托管在 Github 上，支持流行的 Linux 发行版 Ubuntu、Debian、openSUSE、Fedora 和 CentOS。命令行的搜索结果会展示标题、网址和摘要，网址可以直接在终端用浏览器打开。它支持文本浏览器如 w3m、links、lynx 和 elinks。它也支持限定某个网站内进行搜索。整个搜索过程没有任何广告展示。 "


Facebook 称它不保证社交媒体有益于民主

社交巨人周一称它无法保证社交媒体在总体上能有益于民主，但表示正努力阻止所声称的俄罗斯或其它国家的选举干涉。在社交媒体上分享虚假或误导性的新闻已成为一个全球性问题。俄罗斯被指控通过这种方法尝试影响美国、英国和法国的选举。莫斯科则对此予以否认。Facebook 是最大的社交媒体，有超过 20 亿用户，它在官方博客上谈论了社交媒体在民主社会的角色。该公司的产品经理 Samidh Chakrabarti 称，“我希望我能保证积极面注定能胜过消极面，但我不能。”他表示 Facebook 有道德责任去理解技术如何被使用，以及能做什么才能让 Facebook 这样的社区变得尽可能的文明和值得信任。


可更新能源将在三年内成为最廉价的能源

摩根斯坦利的分析师认为，到 2020 年可更新能源将成为最廉价的能源。分析师称，虽然特朗普声明将退出巴黎气候协定，但美国到 2020 年将提前五年达到巴黎协定设定的在 2005 年水平上降低 26-28% 碳排放的目标。分析师在报告中称，太阳能电池板的价格在 2016 年到 2017 年之间下跌了  50%。在风能发电条件有利的国家，风电相关的成本将只有燃煤或燃气火电站的一半到三分之一。澳大利亚到 2020 年可更新能源将能提供 28% 的电网电力。


今年6月30日的午夜，时钟将会增加一秒。上次增加闰秒是在2012年，结果意外引发了一连串事故，部分网站为此还瘫痪了。对于今年增加闰秒，Linux之父Linus Torvalds预计不会带来严重问题，因为自2012年灾难之后软件已经打上了补丁。但鉴于闰秒的罕见和特殊性，测试环境有限，软件还是有可能会在某些条件下出错，他能理解部分人会感到担忧。Torvalds称，“说真的，对我们其余人来说，闰秒只是我们和亲密朋友举办无意义聚会的借口。戴着滑稽的帽子，举着印有‘闰秒末日派对’文字的旗帜，灌醉自己。一眨眼它就过去了，但第二天宿醉将会提醒你那光荣而短暂的一秒。”


GitLab 成功的一个秘密：全部雇员在家远程办公

GitLab 在最近的一轮融资中估值达到 10 亿美元，成为最新的独角兽公司。Inc. 杂志分析了 GitLab 的一个成功秘密：所有雇员都在家中远程办公。今天 GitLab 在 45 个国家和地区的 350 名雇员通过视频和聊天工具互相通信。远程办公的最大优势是扩大了你可招聘的人才库，你无需说服优秀人才从一个地方搬到另一个地方以为你工作。然而对于远程办公许多人也心存忧虑，认为存在很多干扰因素。GitLab 的领导层也在思考各种方法，让员工能积极参与。高层的视频会议任何人都可以参与，当每月目标实现的时候每个人都可以得到奖励。通过公开的文档，积极的交流和透明的工作方式，GitLab 的全远程办公看起来成功了。


斯坦福传播学系教授 Jeff Hancock 以前喜欢布置作业让学生连续 48 个小时远离互联网，但 2009 年他的这一要求遭到了学生的抗议，不得不放弃。Hancock 说，“那时是 2009 年，现在手机简直是无处不在，我根本无法想象如果我提出这样的要求，他们会有什么样反应，他们大概会向校长告我的状吧。”在今天人们这种时刻在线的生活方式下，提此问题或许比以往任何时候都更重要：如果互联网停摆一天，世界将会发生什么？全世界现在有超过 35 亿网民，几乎是总人口的一半。许多人根本没法想象没有网络的生活。然而，上网并非不可侵犯。理论上，在全球或一国范围内，可能发生一段时间内互联网被断网这样的事。网络攻击就是一种可能性。网络黑客可能会恶意释放某种软件，攻击互联网的薄弱环节，造成停滞或中断。切断联系各大陆间的传输大量网络流量的海底光缆也会引起严重中断。也许切断光缆对黑客们有点困难，但有时它们会意外地遭到破坏。此外，某些国家的政府有所谓 “总开关”（kill switches），能有效关闭该国的网络。2011 年阿拉伯之春爆发时，为了加大抗议者们在其活动中的沟通难度，埃及就这么做了。土耳其和伊朗也在抗议活动爆发期间关闭了其网络连接。有传言称中国也有这样一个总开关。造一个总开关可不容易。国土面积越大、越发达的国家，越难完全关闭互联网，因为国界内外网络间的连接太多了。


意大利科学家声称在中国完成首例换头手术

意大利神经学家 Sergio Canavero 在维也纳召开新闻发布会，宣布世界第一例人类头部移植手术已经在一具遗体上成功实施，而手术地点正是中国。Canavero 说，哈尔滨医科大学的任晓平教授参与指导了这次手术。任晓平证实，“经过长达约 18 小时的手术，我和团队成功将一具尸体的头与另一具尸体的脊椎、血管及神经接驳。在接下来的一周时间里，有关本次头移植相关的数据、过程和结果将在美国学术杂志《SNI（surgical neurology international）》上发表，届时关于手术的全部详细过程都会刊登在上面。”“这个手术太重要了，我们做了原创性、始发性的研究。有人认为这会是医学领域上的一块里程碑。比如中枢神经再生，一直被认为是不可突破的障碍，这方面研究全世界一直停滞不前。” 任晓平强调，“人类医学史上头移植史无前例。手术要解决如何解剖、各个组织如何修复重建、怎么做才能保证术后功能得到最大恢复等一系列问题，我们的手术对这些方面做了一个详细的描述和创新性的设计。”任晓平表示，活体的成功率要做了以后才能知道，临床前设计的方案之后也会不断改进。


人类在20世纪杀死了至少280万头鲸鱼

根据一项新研究，人类在20世纪至少杀死了280万头鲸鱼。最新的数据首次包含了前苏联的精确捕鲸数据。人类捕杀鲸鱼的历史已有几个世纪，但科学家相信20世纪的捕鲸杀死了90%的蓝鲸，其它鲸鱼种群的数量也出现了大幅下滑。部分鲸鱼种类的数量已逐渐恢复，但座头鲸和蓝鲸仍然濒临灭绝。论文合作者、新贝德福德捕鲸博物馆的Robert C. Rocha说，捕鲸业不是一个可持续的行业。


ICANN 拒绝认证海盗湾联合创始人

海盗湾联合创始人 Peter Sunde 近年来从事与互联网相关的创业，如域名注册服务 Sarek，他试图从互联网域名监管机构 ICANN 获得认证，但因为他“的背景”认证遭到了拒绝。Sunde 最初以为 ICANN 拒绝的原因是他可能在背景上“撒谎”。认证的申请表格包括选项询问是否曾因为欺诈等罪名定罪。Sunde 曾因为盗版侵权而定罪，他认为自己的经历与之并不符合，因此没有打勾。但这并不是拒绝的真正原因，而是因为他曾参与盗版 ICANN 的许多人不喜欢他，认为和他做生意“不自在”。


Fedora 项目领导人 Matthew Miller 接受采访谈论了 Linux 的流行和开源的重要性。他指出今天的 Linux 流行度远胜于十年前，十年前找到一台运行 Linux 的电视机是十分罕见的，今天运行 Linux 系统的设备无处不在，你的电视机甚至你的灯泡都可能运行 Linux 系统。十年前运行 Windows 服务器的系统在增长，但云计算改变了一切，几乎所有云计算系统都运行 Linux。从最微小的设备到最强大的超级计算机，它们都运行 Linux。他认为 Linux 和自由开源软件运动并不是理所当然的，其中最值得警惕的一件事是 Chrome 操作系统的流行。Chrome 支配了浏览器市场，以至于绝大部分网站是为 Chrome 优化的。Chrome 的上游项目 Chromium 是开源的，但它本身并不是作为一个开源社区项目运行的。他希望真正的开源项目如 Firefox 能重获新生。


Facebook 是今天的美国在线？

大约三十年前，曾有个叫美国在线（AOL）的计算机网络。当时互联网已经存在，但大多数人没用过它、甚至都没听过。美国在线与其竞争对手 Compuserve 以及Prodigy 提供了几种在线服务，如与他人聊天……但缺点就在于，它们的限制性太强了。用户没法想干嘛就干嘛，只能从非常有限的功能菜单中进行选择。而随着发展壮大，后来的万维网体现出更突出的灵活性，也让饱受美国在线折磨的用户们眼前一亮。于是乎，他们再也不想回到美国在线、Compuserve 或者 Prodigy……

当初 Facebook 之所以吸引人，就是因为用户可以在这里找到真实存在的其他用户。这里也提供开心农场等类似于美国在线服务的功能。商界人士也深感兴奋，因为 Facebook 能带来大量广告收入。广告商喜爱 Facebook 的理由很简单：他们不仅能了解谁在和谁说话，还可以通过个人资料判断用户的喜好兴趣。广告商当然不会放过这一点，因此决定使用这些信息以前所未有的方式投放“针对性”宣传内容。聪明人总爱说 Facebook 具有“边际效应”，即参与的人越多、它就越强大。但 Facebook 的问题就是它越来越像美国在线。它开始限制用户，从用户手中夺取控制权。Facebook 及其竞争对手肆无忌惮地掠夺用户信息，进而把控整个网络空间的生态主导。这类服务对用户信息的保护力度也不够，存在大量泄露与滥用状况。


芬兰是世界移动数据之都：芬兰居民上个月平均使用了 20 GB 的移动数据流量，远超过其它国家，这一切源于多个移动数据供应商之间的激烈竞争，该国的高速移动数据网络实现了 100% 覆盖（不是覆盖所有国土面积，而是覆盖所有人口）。即使走进森林，用户也能享受到高速网络。移动供应商向用户提供了没有流量上限的服务，使用移动网络不仅廉价而且还得到供应商的鼓励，它们都是靠出售更快的网络服务赚钱的。芬兰有望成为最早部署 5G 技术的国家之一。


微软宣布Xbox One向后兼容功能

在E3的新闻发布会上，微软宣布了一个重磅消息：Xbox One将能向后兼容Xbox 360游戏。微软演示了在Xbox One上玩BioWare的《质量效应》三部曲。《质量效应》只有Xbox 360版本。这一功能要在今年年底才会发布。如果玩家有360游戏，在Xbox One平台上玩不再需要额外付费。Xbox 360采用的是IBM的PowerPC处理器，架构复杂度应该比不上索尼PS3 Cell处理器的PPE架构，PS4主机实现向后兼容PS3难度可能更大。


研究发现开放办公降低七成的面对面时间

根据发表在《Philosophical Transactions of the Royal Society B》期刊上的一项研究，拆除办公室里的墙壁和隔间实际上给员工的生产力和合作增加了更多障碍。两家财富五百强企业办公场所转为开放办公之后，员工面对面互动时间下降了七成，电子邮件使用率增加了 22% 到 56%，生产力也出现了下滑。小隔间表面上会对员工交流增加障碍，但拆除隔间反而更难以鼓励员工之间的合作。调查显示，员工不是开放式办公的支持者，他们抱怨开放式办公的噪音、分享、失去隐私和感觉遭到监视。这项研究表明，开放式办公可能对员工的健康有害。


Google 为乌克兰 Android 用户推出空袭警报系统

Google 官方博客宣布向乌克兰 Android 用户推送空袭警报系统。Google 称，有数百万人依赖于空袭警报试图在战争中获得安全，应乌克兰政府要求，在其帮助下 Google 向乌克兰 Android 用户推送空袭警报系统，补充现有的警报系统。该功能是通过 Google Play Services 推送的，意味着它能在几乎所有 Android 设备上工作。它实际上是政府预警系统的一个客户端，该系统将从现在开始推送，将在未来几天内推送给乌克兰境内的所有 Android 设备。


高盛等华尔街银行探索比特币贷款

CoinDesk 援引知情人士的消息报道，高盛在内的几家美国一级银行正研究如何将比特币作为向机构提供现金贷款的抵押品。高盛等银行不会涉足加密货币现货市场，但倾向于期货等综合加密产品。模仿三方回购模式（一种通过售出证券并同意对其进行回购的资金借入方式，涉及第三方代理），银行正探索不接触比特币的方法——类似于其他的综合产品。据 CoinDesk 采访的消息人士透露，这是一个为未来更集成化的加密货币大宗经纪服务奠定基础的机会。也是华尔街相对突然地接受 2.7 万亿美元资产类别举措的延续——尽管是用有些小众的产品。一位知情人士表示：“高盛正在争取获得抵押和三方回购贷款的许可。如果他们有清算代理，那么他们只是在做有担保的贷款，比特币从来也不会牵扯到他们的资产负债表。”


RISC-V 开源硬件的兴起

RISC-V 基金会执行董事 Calista Redmond 接受 InsideHPC 采访谈论了这一开源指令集架构的现状。她称 RISC-V 吸引了越来越多的信徒，其生态系统正以前所未有的速度快速扩张。已经启动的 RISC-V 项目从可穿戴健康监视器到扩展云数据中心的芯片。Semico Research 估计到 2025 年会有 624 亿个 RISC-V CPU 核心。RISC-V 的一个用例是自主驾驶汽车，自主驾驶汽车需要低功耗但高性能的处理器去实时处理数据。她指出亚马逊、Google 和阿里巴巴都在设计自己的芯片，而西部数据和英伟达已在其产品中包含了 RISC-V 微控制器。基金会在 2019 年举办了 20 场地区活动。在中国，基金会有 30 位成员，有超过 200 人参与了当地的协会。印度政府支持的一个项目将创造 6 个不同的 RISC-V 处理器。甚至巴基斯坦对  RISC-V 也非常热心，有 3000 人出席了两次当地活动。她相信 RISC-V 有机会对芯片行业产生破坏性冲击。


英国已经两个整月没有用燃煤发电

到周三的午夜，英国已经两个整月没有用燃煤发电。而在十年前，英国四成的电力来自煤炭，新冠是故事的一部分，但不是全部。为遏制疫情快速扩散，英国实施了封锁政策，电力需求大幅下跌，国家电网随后从电网中下线了部分发电厂，而英国最后的 4 座燃煤发电厂是首当其冲遭到关闭的。最后的燃煤发电站离线是在 4 月 9 日午夜，无火电的情况一直持续至今。十年前，英国 3% 的电力来自风力和太阳能，今天英国有着世界规模最大的离岸风电行业。十年前的英国最大燃煤发电厂如今已经转向了压缩木球。


美国间谍入侵 Booking.com，公司高层保持沉默

2016 年初，一名美国黑客入侵了世界最大的住宿预订平台 Booking.com，窃取了中东国家的数千酒店预订信息。在两个月的调查之后，IT 专家判断黑客与美国情报机构有紧密联系。Booking.com 并没有就此次事件通知受影响的客户或通知其总部所在地荷兰的数据保护机构。公司高层表示当时的法律不要求他们这么做。公司 IT 专家对公司保持沉默的做法相当不满。根据当时适用的隐私法律，在数据被窃取之后企业需要通知受影响客户，这可能会对他们的个人生活产生不利影响。荷兰  Leiden 大学的法学教授 Gerrit-Jan Zwenne 认为，美国间谍窃取的信息可能会被用于将某些人加入到禁飞名单，禁止进入特定国家，或者对他们进行窃听。


Equifax 因用户信息泄露面临百亿美元诉讼

在信用巨头 Equifax 承认多达 1.43 亿用户信息失窃之后，一项提议中的集体诉讼已经递交到美国波特兰联邦法庭。Equifax 的用户指控该公司疏忽未能保护用户数据，选择省钱而不是投入资金到阻止黑客攻击的技术措施上。用户失窃的信息包括了社保号码、地址、驾照和出生日期，部分用户的信用卡号码也失窃。Equifax 是在 7 月底发现黑客攻击，但当时没有告知客户，而是等了一个多月才承认，期间该公司的三名高管还套现了 180 万美元的股票。这起集体诉讼寻求赔偿 700 亿美元。


纳米电极阵列成像活细胞电信号

哈佛大学的研究人员研发出一种纳米电极阵列，能成像活细胞内的电脉冲信号（如图所示）。研究论文发表在《Nature Nanotechnology》期刊上。不仅如此，互补金属氧化物半导体纳米微电极阵列（CNEA）还能测量整个细胞网络的电信号。哈佛制造的 CNEA 设备看起来与普通的 CMOS 集成电路差不多，不同之处在于其表面是纳米微电极阵列，上面还有一个细胞培养腔。这种网络级别的细胞内记录能力可被用于如检查心脏肌肉组织上的药物疗效，实现基于组织的候选药物筛选。它也能帮助用于更好的理解细胞如何在网络之间通信。


NBA 复赛将使用 NBA 2K 的背景声音

NBA 计划在美国时间 7 月 31 日开始复赛，22 支球队参加本赛季剩余的比赛，下赛季何时开始还需要经过协商才能决定。NBA 计划展开 2 到 3 轮的表演赛再开始正式赛事，每场的观众人数将限制在 1600 人，将每天进行新冠测试，测试阳性的球员最短隔离 7 天，比赛期间将使用 NBA 2K 游戏的音频来营造人群欢呼声。这一做法类似英超联赛，英超的复赛也将没有观众到场，Sky Sports 计划使用 FIFA 20 游戏声音来制造类似的效果。


索尼演示智能眼镜“夹件”，准备批量生产

Google Glass因为种种原因至今没有推向消费者，一个原因是它的眼镜只有一种大小，不适合所有人佩戴。索尼公司在CES上展示了一种解决方案：可夹在任何眼镜上的“SmartEyeglass Attach!”。这种方法有利有弊，弊处是不再那么紧凑。如图所示，SmartEyeglass Attach!给眼镜左右两边分别挂上了一个相对较大的盒状组件。盒子内包含了 Cortex-A7处理器、400mAh电池、蓝牙和Wi-Fi，通过一个脑后的线缆连接在一起。眼镜搭配的OLED显示屏分辨率640 x 400，大小为0.23英寸，3430 PPI，高于 Google Glass的3337 PPI。索尼称眼镜的显示屏模块将在今年某个时候批量生产。


更多数据恢复公司被发现只是向勒索者支付赎金

今年五月，ProPublica 披露，两家提供勒索软件解决方案的数据恢复公司被发现是在欺骗受害者，他们所谓的解决方案其实就是支付赎金然后向受害者收取更多的费用。现在，又一家数据恢复公司被发现只是向勒索者支付赎金。安全研究员 Fabian Wosar 设了一个圈套，苏格兰数据恢复公司 Red Mosquito Data Recovery 被发现该公司所谓的数据恢复也只是和勒索者协商支付金额。而他既扮演了勒索软件的受害者又扮演了发动攻击的黑客，因此能看到这家公司在几分钟内就开始联系黑客谈赎金。他说这些人前一套背后一套的公司让勒索攻击日益兴旺。Red Mosquito 向客户收取了四倍于实际赎金的费用。在被曝光之后，它还从网站上删除了部分声明，包括将“诚实免费的建议”改为“免费的建议”。


Bethesda 宣布了最新的辐射系列游戏 《Fallout 76》，它没有透露多少细节，更多信息会在即将于一周之后举行的 E3 游戏展上公布。Kotaku 援引知情人士的消息报道，这不是一款单机角色扮演游戏，而是一款类似 DayZ 和 Rust 的多人在线生存游戏。《Fallout 76》最初是作为《辐射4》的多人版本原型设计的，它将有故事情节，有任务，有类似《辐射4》的基地建设，以及其它的生存和多人元素。游戏以第 76 号避难所的名字命名。根据辐射的传说，第 76 号避难所将在核战 20 年后开启，因此城市和定居点等文明背景将比《辐射3》和《辐射4》少得多。


法国扩大开源使用，寻求互操作性、数字主权和民主信任

EURACTIV France 报道，法国公共转型和公务员部长 Amélie de Montchalin 上周在首届巴黎自由软件社区参加的开源体验活动上展示了政府开源开发路线图，表示要建立新世纪的公共行动，作为表率法国将鼓励更多国家开放公共数据和使用开源软件。鉴于今天大部分公民和国家服务之间的联系都是数字化的，Montchalin 相信“透明的文化”对于“民主信任”是必要的。她同时表示这也是一个数字主权的问题。
根据欧盟委员会 9 月发布的一项研究，2018 年对开源软件的投资产生了 650 到 950 亿欧元的收入。在同一份报告中，法国被誉为欧洲开源政策的领导者。

为帮助法国政府更好地利用开源解决方案，Montchalin 宣布在部际数字理事会内成立一个团队，负责该任务的推广和部际协调。她还透露将启动 code.gouv.fr 平台，将托管公立机构发布的所有源代码。法国总理让·卡斯泰 4 月 27 日敦促所有政府部门采取更多措施，“以可以被第三方使用的开放格式”促进对数据、算法和代码的利用。法国总理还敦促他们转向免费和开放的软件。Montchalin 希望国家保留“对其使用的解决方案的控制权”。她还强调了互操作性和可逆性的重要性。互操作性指的是与其他现有或未来产品或系统一起工作的能力，可逆性指的是迁移到另一个解决方案时恢复使用数据和软件的能力。自由软件和开放数字企业联盟联合主席 Stéfane Fermigier 对 EURACTIV 表示：“与使用在欧洲以外托管的专有软件和专有云服务相比，通过使用开源软件，你可以赋予自己更多的自主权。”


Canonical发布了Ubuntu 16.04 (Xenial Xerus)。16.04是一个长期支持版（LTS），将支持五年。Ubuntu 16.04的主要特性是支持Snap包格式，支持ZFS文件系统。软件方面的更新包括：Linux Kernel 4.4，默认Python 3.5，Unity 7.4，新的键盘快捷键，Firefox 45，Thunderbird 38，Chromium 48，LibreOffice 5.1，等等。其它还有将 Noto CJK 作为默认中文字体，移除私有的AMD驱动fglrx。


将癌细胞重编程为正常细胞

美国佛罗里达Mayo Clinic的癌症研究员找到了方法将癌细胞重编程为正常细胞。论文发表在《Nature Cell Biology》期刊上。他们发现的关键是让细胞结合在一起的粘附蛋白和通过同时调控一组基因表达编排细胞程序的分子microRNAs (miRNAs)。研究人员发现，当正常细胞彼此接触时，miRNAs的一个子集会压制促进细胞生长的基因。当癌细胞上的粘附蛋白遭到破坏后，miRNAs失去了调控能力，细胞生长走向失控。恢复癌细胞中的正常miRNAs水平能够逆转异常的细胞生长。


中国在今年五月屏蔽了HTTPS和HTTP版的中文维基百科，维基百科创始人Jimmy Wales接受采访讨论了中国的审查，他表示维基百科的宗旨是不配合任何国家的审查，而不受限制的访问知识是一项基本的人权。中文维基社区的部分成员曾因为担心中国完全屏蔽网站而反对默认启用加密——因为启用加密之后，中国只知道你访问了这个网站，但不知道你访问了哪个网页，无法针对性的屏蔽。Wales说他们尊重中文维基社区成员的观点，称大部分人仍然是支持迁移到HTTPS，虽然结果可能是中文维基百科将长期性被屏蔽。Wales认为西方应该向中国施压，称中国的网络监管者站在历史错误的一边。


“台独猎人”黄安清空微博，此前称将于2月3日回台召开记者会

反竹川 写道 "以接连举报港台多名艺人“台独”言论蹿红的台湾歌手黄安自19日起开始清空其新浪微博账号，截至下午15时左右其近5年所发的4700余条微博已全部被删除。而前一天黄安则在微博里称将于2月3日回台召开记者见面会，说明“周子瑜事件”始末。此前《南华早报》报道称，受黄安挑起的“周子瑜国旗事件”影响，逾134万台青年决定投票或改投给民进党。国民党籍前立法委员邱毅亦称此事件“重创国民党选情”。于上周六的台湾选举中，民进党领导人蔡英文击败国民党候选人朱立伦，当选台湾新一任总统，并拿下立法院多数席位。另一条消息。据新华社报道，中共中央台湾工作办公室、国务院台湾事务办公室副主任龚清概涉嫌严重违纪，目前正接受组织调查。"


戴尔开始提供关闭英特尔 ME 的笔记本电脑

PC 市场上的两家小公司 Purism 和 System76 先后宣布关闭其产品中的 Intel Management Engine（ME）。ME 是内置于英特尔处理器平台的低功耗子系统，有自己的操作系统和程序，能访问主机系统，过去几个月引发了很多争议，安全研究人员已经找到了方法关闭 ME。现在，最大 PC 制造商之一的戴尔公司也开始提供选项关闭英特尔 ME，不同于 Purism 和 System76 的免费提供，戴尔将会收费。戴尔向大部分 Latitude 系列笔记本电脑——其中包括 7480、5480、5580 和 Latitude 14 5000 系列——提供了一个关闭 ME 的配置选项“Intel vPro -- ME Inoperable, Custom Order”，收费 20.92 到 40 美元。


水熊虫能用玻璃基质替换体内的所有液体

微生物水熊虫以在极端环境下生存的能力著称，它是已知唯一一种能在太空真空环境生存下来的动物。现在，根据《Molecular Cell》期刊上的一项研究，我们对它非同寻常的能力又多了一份理解：它能用玻璃基质替换体内的所有液体。在干燥的环境中，水熊虫能进入被称为 tun 的状态——这是一种假死状态，能维持最长 10 年时间，当水再次流动，水熊虫能吸收水复活。研究人员分析了水熊虫的基因组，观察在假死过程中它的哪些基因仍然活跃。他们发现了生成被命名为水熊虫特有固有无序化蛋白（简称 TDP）的基因。一种水熊虫的 TDP 基因越多，它就能更快更有效率的进入到假死状态。将 TDP 基因拼接到酵母和其它微生物中， 能导致它们进入到类似的玻璃化状态。科学家认为他们识别出了能让水熊虫在干燥气候中生存下来的基因。


Google 资助的研究发现现金比传统援助方法更有效

传统的国际援助项目如由美国国际开发署提供资金天主教救济会负责管理的卢旺达援助项目 USAID Gikuriro Program，综合了水、公共卫生和保健方面的帮助，以及营养、小型牲畜、种子和储蓄方面的培训和指导，致力于帮助儿童和育龄女性改进营养和健康。此类援助通常不会直接给予现金的方式以免引发争议。但直接给予现金是否比传统援助方法更有效？由 Google.org 和美国国际开发署资助的一项研究发现，现金比传统援助方法效果更显著(PDF)。在实验中，研究人员给予卢旺达村民与传统援助等额的现金 117 美元，或四倍的现金 532 美元。一年之后，传统方法和等额现金都没能改善儿童健康，但给予更多的现金显著改善了村民的健康和财务状况。研究人员称，研究结果为未来的援助项目提供了一个基准点；而援助项目在每位接受者身上的花费达到 500 甚至 800 美元并非罕见。


rkt容器管理器 1.0版发布

CoreOS项目宣布发布rkt容器管理器 1.0版，作为发布的一部分，rkt的命令行接口和磁盘格式宣告已经稳定。rkt容器管理器的主要安全特性包括：基于KVM的容器隔离、SELinux支持、TPM整合、镜像签名验证、权限分离等等。CoreOS和Docker等在去年宣布了Open Container，以避免开源容器项目的碎片化。rkt将运行Docker镜像。


单个网页的平均大小超过了Doom

网站日益臃肿，今天单个网页的平均大小超过了上世纪90年代的Doom游戏安装包。Doom在当时是一个突破性的第一人称射击游戏，它包含了许多关卡，有着复杂的3D渲染画面，而今天一个普通的网页大小就超过了Doom。网页加入了越来越多的广告和各种脚本，导致了访问性能的下降，而用户使用广告屏蔽工具却引发了网站的抗议。在普通网站臃肿的同时，排名前10的最受欢迎网站却开始瘦身了。


美国家地理学会承认南大洋为世界第五大洋

美国国家地理学会宣布，南极洲周围海域将被称为南大洋，并正式承认南大洋为地球第五大洋。美国国家地理学会表示，自从 1915 年美国国家地理学会开始绘制地图以来，已经确认了世界上有四大洋——大西洋、太平洋、印度洋和北冰洋。从6月8日世界海洋日开始，南大洋将被认定为世界第五大洋。南大洋是海洋生态系统的重要家园，也是南半球的焦点。它直接包围着南极洲，从大陆的海岸线一直延伸到南纬 60 度。海洋的边界与其他四个大洋中的三个相连——大西洋、印度洋和太平洋。但南大洋与其它大洋的不同之处在于，它在很大程度上不是由周围的陆地决定的，而是由于内部有一股洋流，这片水域很独特。


暴雪起诉新浪手游抄袭魔兽

暴雪起诉新浪游戏，指控该公司旗下的免费手游《Glorious Saga》几乎完全拷贝了《魔兽》系列及相关产品。暴雪寻求法庭下令阻止侵权，寻求根据每件侵权作品 15 万美元获得赔偿。新浪游戏是新浪的子公司，暴雪称该公司的许多游戏都是基于知名系列作品如《游戏王》和《火影忍者》，当然还有《魔兽》。《Glorious Saga》在 Google Play 应用商店的名字叫《Glorious World》 ，使用了不同的开发商名称。


上海交大赢得ACM国际大学生编程竞赛亚军

5月19日在泰国宋卡王子大学举办的第40届ACM国际大学生编程竞赛上，俄罗斯圣彼得堡国立大学的一个学生团队赢得冠军，上海交大团队赢得亚军，第三名是哈佛大学团队（成员包括Johnny Ho、Calvin Deng和Scott Wu）。复旦大学第12名，清华18，国立台湾大学19，中山大学21，金日成大学30，天津大学34，浙江大学37，香港中文大学41，北京大学43，国立交大44，北邮47，电子科技大学48，等等。参赛团队需要在5小时内完成13道复杂编程问题，前两名解决了11道难题，感兴趣的人可以去阅读下今年的问题（PDF）。


世界最大的望远镜迎接天河二号

管理平方公里阵列（SKA）望远镜数据的软件系统原型已运行在中国世界第二快的超级计算机上。由中国科学院上海天文台安涛教授和西澳大利亚Wicenec教授领导的一个国际小组在天河二号超级计算机上成功的部署了科学数据处理器执行框架原型。该执行框架提供了控制和监视环境用以在上千个独立计算节点上执行数百万个能够消化和生产上百万数据项的任务。这样的规模正是处理6至12小时 SKA观测数据所必须的 。安教授说该原型最初在超级计算机上的500个计算节点上运行，然后扩展到了1000个节点。天河二号部署在位于中国广州的国家超级计算中心，它有16000个计算节点。从2013年6月到2016年6月它一直是全世界最快的超级计算机。


创业公司开发真空密封离心机将卫星送入轨道

创业公司 SpinLaunch 正在开发一种替代发射系统，将动能作为一种起飞的方法，把投射物发射到轨道上。该公司提议使用真空密封离心机，通过旋转让投射物接近逃逸速度，然后将其释放进入轨道。这套系统仍然需要火箭发动机机动和定位卫星。他们在新墨西哥州的沙漠里建造了一个 1/10 比例的原型，已将测试物体发射到上万英尺的高度。在最近的一次采访中，公司首席执行官 Jonathan Yaney 表示：“我发现项目越大胆、越疯狂，你越是最好埋头努力——而不是夸夸其谈。我们必须向自己证明我们实际上能做得到。”


SpaceX 用回收的火箭成功发射卫星，第一级在水上着陆

SpaceX 在卡纳维拉尔角用回收的 Falcon 9 火箭成功发射了卢森堡通信卫星 GovSat-1，火箭第一级尝试了在水上而不是无人驳船上着陆。GovSat-1 又名 SES-16，将为卢森堡军方及其盟友提供安全通信功能，重 4,230 公斤，预期服役时间 15 年以上。这次发射使用的推进级去年 5 月被用于发射美国国家侦察局的 NROL-76 间谍卫星。虽然这次发射没有尝试再次回收推进级，但 SpaceX 仍然用它演示了受控的水上着陆，而且在测试中推进级生存了下来。SpaceX 的下一次发射预计是在 2 月 10 日，为西班牙发射雷达成像卫星。


网约车减少公交使用增加城市交通拥堵

加州戴维斯交通运输研究所的一项研究发现，网约车服务影响了人的出行行为，将乘客从公交、骑车和步行等出行方式吸引到了共享汽车，加大了大城市的交通流量，增加而不是减少了交通拥堵。研究认为，网约车能补充公共交通。但研究还发现，网约车增加了部分人的出行，整体上减少了公共交通使用但转向了低占用率的交通工具。许多人相信网约车能解决日益增长的交通问题，然而这项研究显示共享汽车并没有做到。


地理位置数据将路过犯罪现场的骑车者识别为嫌疑犯

一月份的一个周二下午，Zachary McCoy 准备去餐厅工作，他收到了一封令他万分吃惊的邮件。邮件是 Google 司法调查支持团队发来的，通知他当地警方索要他的 Google 账号信息。除非他上法庭阻止这一要求，Google 准备将信息交给警方。这一通知令他深感恐惧，他想象不出自己做错了什么。他有一部 Android 手机，关联了 Google 账号，他还使用了  Gmail 和 YouTube 等 Google 产品。警方想要访问这些信息。通知里包含有案件编号，他搜索了该案件，发现与 10 个月前一老妇人家的入室盗窃案相关。犯罪地点与他的家不到一英里。在父母的资助下，他请了一名律师。律师发现通知来自于“地理栅栏搜查令”，也就是覆盖犯罪现场的虚拟栅栏，Google 记录到的附近所有人的 GPS、蓝牙、WIFI 和蜂窝地理位置数据都包含在内。过去两年警方越来越多的利用这种搜查令索取数据。McCoy 是一位狂热的自行车手，使用手机应用 RunKeeper 去记录车程。RunKeeper 依靠 Google 的地理位置服务，这意味着他的位置数据会发送给 Google。他查询了盗窃案当天的行程，发现在一个小时内他三次骑过被盗窃者的家。部分原因是他是绕着街区骑车。但这让他成为了主要嫌疑犯。


中国于11月10日上午在酒泉卫星发射中心使用长征十一号运载火箭发射了脉冲星导航试验卫星。该星属于太阳同步轨道卫星，卫星入轨并完成在轨测试后，将开展在轨技术试验。脉冲星试验卫星发射重量240公斤，将测试自主天文导航，将脉冲星发射的周期性X射线信号作为导航工具使用，判断飞船在深空中的位置。目前基于地面的导航方法受限于飞船和地球之间的时间延迟，脉冲星X射线被认为能使用更少时间的更精确的确定位置。官方媒体报道称，脉冲星导航团队计划用5至10年的时间，持续探测26颗脉冲星，建立精确的脉冲星导航数据库，绘制最基础的地图，以便进行后续导航技术的试验。


沙特高院维持对博客作者十年监禁千次鞭打判决

沙特阿拉伯最高法院维持了去年沙特司法部门对博客作家巴达维（Raif Badawi）做出的判决。巴达维除了需入狱10年，遭受鞭笞1000次之外，还需交纳约165.5万人民币的罚款。沙特阿拉伯最高法院做出的判决也是终审判决，这意味着巴达维已经不可能再上诉。巴达维在2012年被捕。控方指控他的罪名是在互联网上嘲讽伊斯兰宗教领袖、侮辱伊斯兰教。今年1月，巴达维被公开鞭打50次。后来因为健康原因鞭刑被暂停。人权活动人士严厉谴责沙特司法部门对巴达维做出的判决。虽然巴达维逃过了死刑，但是20周内每次被鞭打50次的刑罚无异于慢性死刑。


Google 声称太昂贵而无法获得薪水数据

美国劳工部正在起诉搜索巨人薪酬歧视，称 Google 支付给女性员工的薪酬系统性地低于男性员工。劳工部调查人员要求 Google 提供薪水数据的细节，以帮助发现薪酬歧视的确凿证据。但在本周五的法庭听证会上，搜索巨人的官员拒绝提供薪水数据，声称满足调查人员的要求需要最高 500 小时的工作和花费 10 万美元。劳工部律师对 Google 的辩解嗤之以鼻，称 Google 是美国利润最高的公司之一，净收入接近 200 亿美元。


美国商务部将制裁中兴公司

路透社报道，中兴公司违反美国贸易禁令利用空壳公司将美国公司的软硬件出口给伊朗，美国商业部计划下周对其实施禁运制裁。中兴对此回应称正积极与各方进行沟通。路透社在2012年报道，中兴向伊朗最大电信公司TCI销售了一套能监控固话、移动电话和互联网通信的监控系统，该系统包括了许多知名美国科技公司的软硬件产品，如微软、惠普、甲骨文、思科、戴尔、IBM和赛门铁克。美国企业均称对中兴与伊朗方面的合同毫不知情。一份没有标注日期的中兴公司内部文件描画了一个回避美国制裁措施的计划，建议利用空壳公司来向受禁运影响国家出口美国产品。另一份日期为2011年8月的文件则谈论了美国出口管制对中兴所构成的潜在风险，当中谈到中兴在美国五大制裁国家——伊朗、苏丹、朝鲜、叙利亚和古巴——均有业务项目，且全部或多或少牵涉到美国产品的使用。这份文件被标记为最高机密，未经许可禁止外传，多名中兴高管在文件上签名，其中包括总裁史立荣。


雅虎和 AOL 组成的新公司命名为雅虎

今年五月，美国电信巨头 Verizon 宣布以 50 亿美元将雅虎和 AOL 出售给私募股权公司 Apollo Global Management。Verizon 是在 2015 年以 44 亿美元收购 AOL，在 2017 年以 45 亿美元收购雅虎的互联网资产。它收购的这些媒体资产减计超过 40 亿美元。现在，雅虎和 AOL 组成的新公司被命名为雅虎，将独立运营，CEO 为 Guru Gowrappan，他表示期待雅虎作为企业和品牌能在未来几个月带来新的增长和创新。


南非电影出版委员会发布了一项政策草案，提议严管互联网出版物，包括但不限于用户生成内容。电影出版委员会本身是一个电影分类组织，但由于“媒介融合”根本性的改变了媒体内容分发和消费的方法，所以它制定了适用于“数字电影、游戏和某些出版物的在线分销”的政策。其中某些出版物没有被明确定义，因此可能被应用于任何新闻网站或社交媒体内容。这一草案已经引发了南非网民的抗议，认为模糊的语言和开放性的语句给当局留下了大量的空间去侵犯公众自由接收和传播信息的权利，构成了违宪。


北极今天的温度超过0摄氏度

大西洋的报道称，北极周三的温度超过0摄氏度。报道使用的是华氏温标，称北极周三的温度大约为华氏35度，相当于摄氏2度，比平均温度高出50华氏度：每年这个时候的温度通常为华氏零下20度。北极目前处于极夜，从9月中旬开始就不再看到太阳升起。报道称，还没有多少人真正见证过北极冬天的温度在0摄氏度以上。这一现象应该与厄尔尼诺现象关系不大。


美国法学教授谈论惩罚浏览恐怖主义网站的人

芝加哥大学法学院的法学教授Eric Posner在Slate上发表文章，谈论限制言论，理由是伊斯兰国的在线宣传手段让美国不得不这么做。他的观点引发了争议，被指对互联网如何工作很无知。Eric Posner称，伊斯兰国能通过（美国发明的）互联网渗透到美国领土，他们能利用自己的网站、Twitter、Facebook和YouTube等平台，不冒任何被捕的风险诱惑年轻的男女去从事圣战。在美国的历史上还从来没有过美国境外的敌人能在美国领土上以如此有效的方式宣传危险的思想，这些危险的思想导致了直接的恐怖袭击。他呼吁重新思考对言论自由的限制，制定法律惩罚浏览恐怖主义相关网站的人。第一次违反法律的人将会收到来自政府的警告信，如果再犯则会面临罚款或监禁：浏览伊斯兰国相关网站将类似于浏览儿童色情。


报告称中国占到了全球移动支出的四成

研究公司  App Anni 的数据（需注册）显示，中国占到了全球移动应用下载量的大约五成，移动支出的大约四成。它的年度移动报告称，2018 年全球移动应用下载量 1940 亿次，移动应用支出 1010 亿美元，用户平均每天在移动设备上花费的时间为 3 小时，74 % 的应用支出是花在手游上面，而中国去年在游戏上面的支出在 250 亿到 300 亿美元。美国、日本、韩国和澳大利亚的用户手机上安装了超过 100 款应用，而中国和印度用户平均只有 50 到 60 款应用。YouTube 是全球最受欢迎的视频应用，当然中国除外，因为它被中国屏蔽了，中国最流行的视频应用是腾讯视频、爱奇艺和优酷。


数学家发起请愿请求俄罗斯释放被捕的学生

上个月俄罗斯爆发了大规模抗议，数以万计的民众走上街头抗议政府逮捕反对派领导人 Alexeï Navalny，有数以千计的人遭到逮捕。1 月 31 日，多名已被美国 MIT 和斯坦福大学录取的俄罗斯数学系学生遭到逮捕，其中包括 Ilya DUMANSKI、Alexei PISKUNOV 和 Alexander POPKOVICH。数学家们发起请愿，请求俄罗斯释放被捕的学生。UCLA 的数学家陶哲轩也在个人博客上转发了请愿。


构建元宇宙的竞赛正在进行——但首先开发人员需要有工具。4 月 5 日发布的 Unreal Engine 5 处于领跑地位。它的创建者 Epic Games 以热门游戏《堡垒之夜（Fortnite）》闻名，但该公司在引擎方面有着深厚的经验积累。该引擎从 1998 年的射击游戏 Unreal 中分离出来，经 Epic 授权在 1999 年至 2001 年间用于十几款游戏，抢占了先机。Moor Insights & Strategy的首席分析师 Anshel Sag 表示：“我认为 Unreal Engine 5是向元宇宙和增强/虚拟现实迈进的一大步，尤其是当你考虑到该公司一直在构建的很多东西都考虑了元宇宙和 AR/VR 的话。”毕竟沉浸式和实时逼真的渲染对游戏也是必不可少的。为此 Unreal Engine 5（UE5）包含了数十种功能和改进，但有两个备受关注：Lumen 和 Nanite。Lumen 可以处理全局照明，包括可能无限反弹的漫反射。如果你认为这听起来像光线追踪，那你是对的。尽管在软件中处理会降低准确性，但早期的演示结果之好一目了然。与此同时，Nanite 是一种虚拟几何系统，可以实时更改多边形数量以满足性能目标。它可以帮助开发人员实现之前不可能实现的优化水平。


欧洲新冠病例突破 5000 万

欧洲周一成为全球首个新冠病例数超过 5,000 万的地区，因传染性更强的 Delta 变体毒株导致每日新增感染病例数激增。欧洲大约每八天就新增一百万感染病例，自疫情爆发以来已报告了近130万例死亡病例。Delta 变体的传染性明显高于新冠原始毒株，已经在大约 100 个国家检出，现在是全球最主要的新冠变体毒株。根据约翰霍普金斯大学的数据，全球新冠感染人数突破了 1.9 亿，死亡人数 409 万，疫苗接种 36 亿剂。


法官应不应该使用闭源算法判刑

美国的部分法官开始使用算法评估罪犯再次犯罪的可能性，量刑时的一个依据是算法计算出的风险评估得分。这些算法似乎是科学的，将计算理性注入到充斥着歧视和无效率的刑事审判系统中。但马里兰大学的法学教授 Frank Pasquale 指出了几个问题：算法是闭源的，是秘密计算的，否定了被告的正当程序和可理解性，在社会的惩罚作用中引入了晦涩和非人的视角。当算法计算风险分数的过程是保密的，那么两大重要的法律原则面临挑战：正当程序和对不利裁决有意义申诉的能力。人类负责的政府可以被要求用自然语言解释自己的决定，但计算机算法不能。如果算法是闭源的，它的评估将无需问责。


Mozilla 正在测试更安全的域名解析方法，该方法被称为 Trusted Recursive Resolver (TRR)，通过 HTTPs 加密发出 DNS 请求。如此你的 ISP 将不会知道你查询了哪个域名，它不知道你请求的是 Pornhub 还是 Gmail，当然除非你使用 VPN，在浏览时 ISP 还是会知道你正在访问哪个网站。今天的 DNS 请求是通过 UDP 或 TCP 协议，没有加密，也不安全。采用 DNS over HTTPs (DoH)将让 DNS 解析更安全。TRR 提供了方法选择信任的 DNS 解析服务器去处理请求，而不是不安全的明文 DNS 解析服务器。在短暂的测试期间，Mozilla 使用的是 Cloudflare 的 DNS 解析服务，Cloudflare 是一家美国云服务公司，因此一些用户对此感到不爽。Mozilla 开发者表示会给用户选择。


任天堂宣布了 Nintendo Switch 的一个缩小精简版本 Switch Lite，发售时间为 9 月 20 日，售价 200 美元，比原版便宜 100 美元。Switch Lite 更轻更小，集成了手柄，它只提供了手持游戏模式，不支持电视和平板模式，不支持连接到电视，它实际上不能“Switch”。这意味着它兼容的游戏限于那些支持手持模式的游戏。Switch Lite 的显示屏为 5.5 英寸，而  Switch 则是 6.2 英寸。


中国首次发现有羽毛恐龙化石

爱丁堡大学和中国地质科学院的研究人员在辽宁省发现了一种体型大、前肢短且有羽毛的驰龙类恐龙化石，并将其命名为振元龙。论文发表在《Scientific Reports》期刊上。被完整保留在火山岩中的这具恐龙化石显示振元龙约2米长。英国曼彻斯特大学古生物学高级讲师约翰·纳德博士表示，本次发现的振元龙是越来越多的证据之一，显示“很多恐龙，甚至全部的恐龙都有羽毛或者绒毛”。“人们对电影里的恐龙形象已经很熟悉，但是振元龙会让人们脑洞大开，因为恐龙实际的样子可能更奇怪，或者更可怕，就像是来自地狱的大毛鸟。”“或许翅膀还没有进化到可以飞的地步，或许只是恐龙整体机构的一部分，又或许是为了在巢中起到保护恐龙蛋的作用。”


他也许是儿童版本的布兰妮 (Britney Spears)。很难形容年仅 10 岁的 Ryan Kaji，他是 YouTube 上的孩子王，是儿童玩具推销员，是其他儿童父母的眼中钉。他或者确切的说他的家人经营了 10 个  YouTube 频道，他的主要工作就是在摄像机前面玩玩具，几乎每天都会发布一个玩新玩具的视频，积累了海量的玩具视频，足以让其他儿童的父母感到心慌。他最早发布视频时，奥巴马还在白宫当总统。他的父母在认识到其视频的商业价值后放弃了自己的本职工作，专注于经营 YouTube 频道。亚马逊、沃尔玛、尼克国际儿童频道（Nickelodeon）和斯凯奇（Skechers）为他的服务支付了丰厚报酬。他的 10 个 YouTube 频道有超过 3 千万订阅者，推销的品牌玩具去年收入超过 2.5 亿美元，即使按照保守估计，Kaji 家庭的年收入也超过了 2500 万美元。


显微镜利用 AI 自动计数血片中的疟疾寄生虫

中国公司麦克奥迪宣布与比尔梅琳达盖茨基金会支持的 Global Good 基金合作推出用于对抗耐药性疟疾及病例管理的人工智能驱动显微镜 EasyScan Go。运用自定义图像识别软件，EasyScan Go 能在 20 分钟内识别和计数血片中的疟疾寄生虫。“疟疾是在显微镜切片上最难识别的疾病之一”, 戴维 · 比尔 （David Bell）, Global Good 全球健康技术总监表示：“通过让实验室技术员操作人工智能显微镜，我们可以克服两个主要障碍用于对抗变异寄生虫——改善了病例管理中的诊断及标准化了跨地域和时间的识别。运用人工智能显微镜自动化该过程可以缓解资源贫乏国家专业人员的短缺。每年有近百万人死于疟疾，研究人员估计全世界将近一半的人口有被感染的风险。


移动通信服务商和互联网巨头如Google、Facebook、WhatsApp和Snapchat都计划强化或扩大加密功能保护用户数据隐私。Facebook将增加其Messenger服务的私密性，WhatsApp将强加密扩大到语音呼叫，Snapchat正在开发一个安全消息系统，Google探索扩大使用加密。WhatsApp在2014年开始向用户提供端对端加密功能，它的创始人 Jan Koum出生于苏联时期的乌克兰，对FBI要求苹果开发后门固件所包含的意义有着清晰的认识，他认为人类的自由正面临危险。WhatsApp计划未来几周将加密功能扩大到语音呼叫和群消息功能。这将使得WhatsApp更难被监视。此前WhatsApp的一位南美高管因为无法向巴西提供解密信息而短暂遭到逮捕。


细菌酶将 A 型血转变成 O 型血

血型匹配是输血的一大难题，尤其是在亟需输血的情况下。根据发表在《Nature Microbiology》期刊上的一项研究，研究人员发现细菌酶能将 A 型血转变成 O 型血，后者又被称为是万能血。按照血液中红细胞表面的抗原类型，人类血型常被分为 4 种。红细胞上仅有抗原 A 为 A 型，仅有抗原 B 为 B 型，两者都有为 AB 型，两者均无为 O 型。A 型血和 B 型血的人不可相互输血，否则会导致免疫系统对红细胞发起致命攻击，而 O 型血在紧急情况下可输给其他 3 种血型的人。加拿大研究人员发现，一种名为 Flavonifractor plautii 的肠道细菌能产生两种特殊的酶，同时使用这两种酶可去除红细胞上的抗原 A，使 A 型血转化为 O 型血。研究人员说，让 A 型血转化为 O 型血有助扩大血液供给，缓解医疗机构普遍面临的血液短缺问题。目前还需更多研究确认使用这些细菌酶后红细胞上所有抗原 A 都被去除，且不会给红细胞带来其他不良影响。


比特币跌至 7000 美元以内

比特币的价格从一个月前的一万美元以上跌至了 7000 美元以内。来自中国的消息一度推动了它的涨势，但最近来自中国的坏消息也让比特币的热度降温价值下跌。10 月底新华社报道中央政治局集体学习区块链技术。上周五央行警告，它将加大打击数字货币交易力度。央行上海的新闻稿称，“近日，在区块链技术推广宣传过程中，虚拟货币炒作有抬头迹象...一经发现立即处置，打早打小，防患于未然。广大投资者应注意不要将区块链技术和虚拟货币混同...投资者如发现各种形式的虚拟货币业务活动，以及通过部署境外服务器继续面向境内居民开展 ICO 及虚拟货币交易业务的组织或个人，可向监管部门举报，对其中涉嫌违法犯罪的，可向公安机关报案。”此前还有消息称，中国警方突击搜查了数字货币交易所 Binance 和 Bithumb 的办公室，虽然两家对此予以否认。


Rust编程语言项目采用六周的发布周期：在1.0稳定版发布六周之后它正式宣布了1.1稳定版和1.2的beta版。Rust 1.1的主要改进是编译时间，相比1.0版，1.1的编译时间减少了32%。另一个主要改进是编译中产生的错误信息。其它特性包括：新的std::fs API，支持musl，cargo rustc等等。1.2 beta版也将再次改进编译性能，测试显示它的编译时间又比1.1版减少了30%。Rust项目计划在六周之后发布1.2版的稳定版和1.3版的beta。


IEEE 证实限制华为雇员，SD 和 WiFi 联盟恢复了华为的成员身份

IEEE 官网发表声明证实限制华为员工担任其期刊论文的审稿人。声明称，作为一个在纽约注册的非政治性、非营利组织，IEEE 必须遵守美国及其他地区管辖权内规定的法律义务。遵守这些法规能保护 IEEE 及其志愿者与全体会员。相关美国政府的法规限制了华为公司及其员工无法参与 IEEE 一些通常不向公众开放的活动，包括一部分的出版物的同行评议和编辑过程，而 IEEE 需要合规。然而，所有 IEEE 会员，包括华为员工，都可以继续正常保持 IEEE 个人及企业会员资格，并行使投票权；正常订阅、访问 IEEE 的数字图书馆并阅读 IEEE 其他出版资料及文献；正常提交技术论文并正常进入发表审核流程；正常参加并出席 IEEE 赞助的学术会议及活动，并可以赞助或接受 IEEE 的奖项...与此同时，SD 协会和 WiFi 联盟则恢复了华为的成员身份，但不清楚只是短时间有效还是长期性的，美国在宣布华为出口禁令之后，对其部分业务推迟 90 天实施禁令。


网友花了 14 个小时制作长春长生销售分布图

被打过疫苗的可怜人 写道 "长春长生曝出疫苗造假丑闻之后，很多人都关心该公司生产的疫苗都被销售到了哪些地方。一名网友花了十几个时收集了所有能查到的政府公开数据，将数据导入数据库，制作了包括长春长生在内的疫苗生产商的销售分布图。相关数据和图表都发布在 GitHub 上。数据显示，长春长生在东北三省，新疆、山西、宁夏和四川等地的市场份额都超过 15%。作者抱怨说，北京、上海，浙江等地区的数据都找不全，许多省份还偷偷把公示的数据强行加上了登陆认证的权限，他表示获取公开数据非常吃力。"


开发者释出了流行广告屏蔽扩展 uBlock Origin 的 Safari 版本，源代码发布在 GitHub 上。uBlock Origin
for Safari 不是 uBlock Origin 作者 Raymond Hill 开发的，而是由另一名开发者Ellis Tsung 将其移植到 Safari 浏览器，目前发布的是 alpha 版本。Raymond Hill 主导开发的 uBlock Origin 支持 Chrome 和 Firefox，有超过800万的活跃用户。uBlock Origin的分支uBlock曾支持 Safari，但开发者在2015年10月宣布终止开发。


埃博拉疫苗在临床试验中对儿童及成人产生强免疫反应

强生疫苗方案有望成为抗击埃博拉病毒的有力武器。根据发表在《柳叶刀传染病》杂志上的两篇最新论文，强生公司开发的两剂埃博拉疫苗安全性高、耐受性好，而且能在一岁以上接种者体内产生强烈的免疫反应。这项研究为使用 Ad26.ZEBOV 与 MVA-BN-Filo 疫苗作为儿童及成人预防埃博拉病毒的保护措施，提供了重要的现实依据与有效性保证。此项研究在塞拉利昂进行，也是首次在 2014 年至 2016 年期间受西非埃博拉疫情影响的地区对两种疫苗方案的安全性与耐受性开展试验。作为第一例由儿童参与的疫苗研究工作，论文作者发现两种疫苗方案的耐受性良好，有 98% 的参与者在第二次接种的 21 天之后产生了对扎伊尔埃博拉病毒的抗体反应，且这种免疫反应在成人体内至少能够持续两年。在 2014 年至 2016 年爆发的西非埃博拉疫情期间，报告了 28652 例埃博拉病例并导致 11325 人死亡。约 20% 的病例发生在 15 岁以下儿童当中，而 5 岁以下儿童的死亡风险比成人更高。


知情人士透露，亚马逊正在秘密研究通用流感疫苗，项目代号为 Project Gesundheit（别人打喷嚏时的问候语）。云巨头的 AWS 部门有一个 100 多人的研发团队 Grand Challenge，在这个团队里有一小部分科学家和技术人员在研究流感治疗方法。流感和冠状病毒一样都属于 RNA 病毒，具有高度可变性，因此上一个流感季的疫苗很可能就无法用于下一个流感季了。亚马逊的团队希望能研发出疫苗，但正在探索解决问题的不同方法。Grand Challenge 由曾任职于  Google X 的 Babak Parviz 领导，主要研究大难题。亚马逊不是唯一一家投入资源研究通用流感疫苗的公司。


微软修复四个远程桌面服务高危漏洞

微软修复了四个远程桌面服高危漏洞，漏洞允许恶意程序像蠕虫一样传播，整个过程无需用户操作。编号为 CVE-2019-1181、CVE-2019-1182、CVE-2019-1222 和 CVE-2019-1226允许未经授权的攻击者通过发送特制信息执行任意代码。漏洞影响 Windows 7、8 和 10，以及 Server 2008、2012、2016 和 2019。和今年五月修复的 BlueKeep 漏洞不同的是，它影响最新的 Windows 操作系统，而 BlueKeep 主要影响旧版本。在漏洞被逆向工程前计算机必须尽快打上补丁。


Debian 开发者在邮件列表上向用户发出警告，英特尔第六代和第七代 Core 处理器（桌面、移动和服务器版的 Skylake/Kaby Lake 和部分奔腾处理器）在启用超线程时发现存在一个处理器/微码缺陷。缺陷会导致无法预料的操作系统行为，如应用程序崩溃或数据丢失。应对该缺陷的权宜之计是关闭超线程，或更新处理器微码。该缺陷不只是影响 Debian 操作系统，可能会影响所有使用上述处理器的操作系统。


撒哈拉沙漠百年来面积扩大十分之一

世界最大的沙漠撒哈拉 1920 年至今面积扩大了 10%。这项研究是首次评估世界最大沙漠百年来的界线变化，其它沙漠可能发生了类似的扩张。研究人员认为非洲夏季越来越炎热雨季越来越干燥的趋势与大气中温室气体和气凝胶增加有关联，这些趋势对依赖于农业的非洲居民产生了严重影响。研究人员分析了 1920 年到 2013 年的非洲年度降雨数据，发现了撒哈拉沙漠扩大了 10%，最显著的扩张发生在夏季。


社区Android发行版 CyanogenMod发布了CM12的首个测试版本，支持31种型号的Android设备。CM12是基于Android 5 Lollipop。开发者表示他们已经完成了CM12 M1 85%的工作，将利用这个月接下来的时间完善特性和支持更多设备。基于Android 4.4的CM11将发布M13，而M13将是最后CM11分支的最后一个构建版本。CM11 M12用户可以直接升级到CM12 nightlies，但除非重刷用户无法降级回CM11。


在 Twitter 和 Facebook 之后，Google 旗下的 YouTube 视频网站关闭了 210 个散播香港不实消息的频道。Google 官方博客称，保护用户和维持平台的完整性对其使命至关重要。本周早些时候，作为对抗企图以不实信息操纵舆论的行动的一部分，它关闭了 210 个 YouTube 频道，这些频道以协调一致的方式上传了香港相关的视频。Google 发现这些账号使用 VPN 和其它方法去隐藏身份。Google 表示它会与执法部门和行业合作伙伴合作继续识别和关闭恶意账号。


2004年，普林斯顿大学的数学家John Conway和Alexander Soifer
向《美国数学月刊》递交了他们认为有史以来字数最少的数学论文。整篇论文的正文就两个字：n^2 + 2 can，文字之外配有两幅图。收到论文后，《美国数学月刊》不知道该怎么处理。编辑助理在两天后写了封回信，认为论文太短了，建议两位作者加上一到两句的解释。但两位数学家拒绝了这一要求，认为数量和质量之间不存在联系，他们觉得不需要额外解释。5月4日，期刊主编 Bruce Palka亲自回信，指出他们的论文太短，只能被称为文章（articles）。这篇“文章”随后发表在2005年1月的期刊上。


法庭文件显示Google也被命令帮助解锁手机

《华尔街日报》报道（中文），法院记录显示Google也多次接到协助联邦探员解锁智能手机的命令。ACLU发现在63个案例中，美国政府根据1789年通过的All Writs Act迫使苹果和Google协助他们解锁手机中的数据。联邦检察人员表示，直到去年年底，当苹果开始抵抗这种行动时，法官批准来自联邦检察人员的这类请求是常规做法。这些请求不是一个新现象，具体历史可以追溯到2008年。 Google发言人表示，Google从未收到过与苹果公司近期所反抗的开发新工具削弱产品安全功能的要求。


你可能做梦会梦到考试，那么你是否愿意做梦梦到广告呢？多个知名品牌正在与科学家合作通过视频和音频片段设计将广告植入到消费者的梦中。但这些研究引发了业内研究人员的抗议，认为应该对商业性的梦操纵进行监管。40 名研究梦的科学家指出这种广告梦是会有实际后果的，“我们的梦不能成为另一个企业广告商的游乐场”。认知科学家 Adam Haar 说，人们在睡眠特别容易受到“暗示”的影响。虽然目前操纵梦的实验还缺乏实用价值，但未来此类研究会可能得到改进。


聚变创业公司制造出一个磁场强度 20 特斯拉的超导磁铁

2015 年，MIT 的几位物理学家希望通过计算重新思考聚变能的解决方式。通过计算，只要能找到具备商业可用性的高温非金属超导体并借此产生更强的磁场，人类就能建立起更简单、更紧凑的聚变反应堆。但物理学家并没有止步于此，他们成立了一家名为 Commonwealth Fusion Systems 的创业公司，希望对自己的计算结果做出实践测试。 周二 Commonwealth 宣布实现在 2025 年示范性聚变工厂上线计划的第一个重大里程碑。该公司利用商业高温超导体制造了一块约 3 米高的磁铁，能实现 20 特斯拉的磁场强度。更重要的是，这块磁铁采用的实际设计与该公司计划在反应堆核心处使用的等离子体磁铁完全相同。上周测试的这块磁铁高约 3 米、宽度在 1.5 米左右。它由名为 ReBCO 的高温超导材料线圈供电，工作温度约为 20 开尔文。在超导领域，20 开尔文的温度属于高温环境，传统意义上的典型超导材料一般要求温度低于 5 开尔文。


免疫疗法治愈晚期乳腺癌患者

一名已扩散到全身的晚期乳腺癌患者在免疫疗法的帮助下完全根除了癌细胞。这是世界首个晚期乳腺癌患者被治愈的病例。研究报告发表在《Nature Medicine》期刊上。49 岁的佛罗里达工程师 Judy Perkins 患有晚期转移性乳腺癌，化疗和靶向疗法都已经失效。她的生命被认为屈指可数。研究人员测序了她的肿瘤基因组，识别出特定的突变。然后他们从肿瘤组织中提取出免疫 T 细胞，免疫细胞本应能杀死癌细胞，但由于它们数量太少或太弱而无法完成这一任务。研究人员在实验室里培育大量的免疫细胞，筛选出能最有效摧毁癌细胞的免疫细胞。医生最后向病人体内注入了精心筛选过的 800 亿免疫细胞，同时服用派姆单抗帮助免疫系统攻击癌细胞。42 周之后，癌细胞已经从体内完全消失。


拉布拉多犬好交际，比特犬好斗，似乎犬类的品种与其行为存在密切关联。但根据发表在《科学》期刊上的一项研究，研究人员发现犬的行为与品种关系不大。研究人员分析了 18385 只宠物犬的身体特征和行为的相关调查，被调查的宠物犬近半是纯种，对其中 2155 只狗进行了基因数据分析。对纯种狗的分析表明，大约 9% 的行为变化能由品种解释的。犬类个体之间存在巨大差异，很难仅仅根据品种预测其行为。研究人员认为宠物犬的主人应该更关心犬本身而不是其血统品种。


WikiLeaks 最新曝光的 CIA 黑客工具是专门针对 Windows 操作系统的恶意程序框架 Grasshopper。根据 Grasshopper 的用户手册，该框架可被用于为运行 Windows 操作系统的目标电脑构建定制的安装程序，设计在部署时检测操作系统及其保护，能逃避杀毒软件的检查。Grasshopper 用 Python 3.4 开发，使用 Zlib 库进行压缩，借用了来自俄罗斯犯罪组织所开发工具集的代码。


沙特 在 Twitter 的间谍行动导致了异议人士被捕

去年 11 月，美国司法部指控两名前 Twitter 雇员为沙特阿拉伯从事间谍活动。他们访问了使用 Twitter 平台的异议人士的信息，他们的联系人与沙特王储 Mohammed bin Salman 有关联。两名前雇员被控访问了 6000 多个账号。但沙特政府会如何利用这些数据？彭博社报道，一位沙特男子的妹妹称，她的哥哥因这起间谍活动而遭到逮捕。Abdulrahman al-Sadhan 管理着一个匿名的 Twitter 账号，2018 年 3 月 12 日他在办公室里工作时秘密警察出现带走了他。此后他的家人就没有再见过他，家人都以为他被处死了，但今年 2 月他被允许给一名亲戚打了个电话。al-Sadhan 是红新月运动的成员，他使用匿名账号定期发表沙特人权和社会公正问题的评论。人权组织称，它们确认有六名因使用匿名账号批评政府的沙特公民而遭到逮捕。


女子因房主安装秘密摄像头起诉Airbnb

德国女子Yvonne Schumacher在2013年底通过Airbnb在加州租了一间房间，计划住一个月，但未曾想到房间内安装了一个秘密摄像头，而她有裸身睡觉的习惯。她以侵犯隐私为由起诉Airbnb及房主。Schumacher的伴侣Kevin Stockton注意到客厅的一个架子上有光射出，从而发现了一个隐藏的远程控制摄像头。摄像头被发现多次拍摄到Schumacher裸身行走的镜头。Schumacher深感羞辱和愤怒。Airbnb被控有疏忽罪，没有对提供房间出租的人进行审查和背景检查。


特朗普去年提议撤销华为诉讼以换取中美贸易协议

特朗普的前国家安全顾问博尔顿（John Bolton）即将出版新书《The Room Where It Happened: A White House Memoir》，他在书中披露了白宫的各种内幕活动。他为《华尔街日报》撰稿透露去年特朗普曾提议撤销华为诉讼以帮助中美贸易协议。华为和中兴这两家中国电信公司是美国商务部的主要目标，商务部长 Wilbur Ross 等多次推动对华为和中兴藐视美国对伊朗等国制裁的执法行动。但特朗普不认为这是一个需要解决的政策问题，而是一个与中国讨价还价的机会。他在 2018 年推翻了商务部对中兴的惩罚，2019 年提议如果华为对中美贸易协定有帮助可以撤销华为的刑事起诉。他所做的这一切都是为了帮助能在 2020 年重新当选。


110名诺贝尔奖得主联署督促绿色和平停止反对转基因

110名诺贝尔奖得主签署了公开信，呼吁绿色和平停止反对转基因，停止阻止引入黄金大米的努力。黄金大米能产生β-胡萝卜素，为主食为大米的人口提供维生素A的新来源，而维生素A的缺乏会造成儿童失明和免疫系统受损。公开信称，没有证据显示转基因作物及食物是不安全的。这次联署行动是New England Biolabs首席科学家Richard Roberts和1993年诺贝尔生理学或医学奖得主Phillip Sharp组织的。Roberts称，绿色和平的所作所为是具有破坏性的，是反科学的。他称绿色和平故意恐吓人们，利用这种手段为他们的事业筹集资金。绿色和平随后发表了回应，称指控任何人在阻止黄金大米的说法是错误的，黄金大米作为一种解决方案已经失败了，即使在研究了20年之后它也未能提供产品可供销售。黄金大米并没有证明能解决维生素A缺乏，“所以需要澄清一下，我们正在谈论的是不存在的东西。”


GitHub 停止支持弱加密

GitHub 通过官方博客宣布了网站的多个变化，从即日起 github.com 和 api.github.com 停止支持弱加密标准（TLSv1/TLSv1.1，SHA1）； Gist 服务停止支持匿名，从 3 月 19 日起创建 Gist 代码片段需要注册，GitHub 此举是因为该服务被滥用创建垃圾信息；问题和 pull request 标签支持绘文字和悬停描述。


去中心化Web将权力归还给网民

今天的互联网围墙高耸，每一个巨头都围绕它自己构建了一个完整的生态系统。以视频呼叫类应用为例：微软有 Skype ，苹果有 Facetime，Google 有 Duo，这些应用都受限于各自的围墙。这种互联网服务日益中心化的趋势不是我们曾经设想过的互联网。我们曾经设想过的互联网是人人平等的去中心化系统，不依赖于单一的中心化机构。然而Web的演化却是走向中心化，搜索引擎Google独大，社交网络Facebook独大，聊天类应用也日益集中到少数服务如WhatsApp。今天，一场去中心化运动正在兴起，它试图将互联网的力量归还给普通的网民，这场运动的关键是隐私、数据的可控和安全，它可以称之为去中心化Web或Web 3.0。Github是基于去中心化的分布式版本控制系统Git，而区块链技术从数字加密货币推广到了更多领域。


比尔盖茨敦加快开发治疗药物

比尔盖茨在《纽约时报》发表文章，“如果科学家能早点开发出治疗方法，Covid-19 疫情会大不一样”。最终会减少死亡人数——“而且各种神话和错误信息也不会像之前那样传播。”请注意，盖茨说的是“治疗”——而不是疫苗。盖茨认为，公共卫生界的大多数人都期待有效的治疗方法在疫苗问世之前出现。不幸的是事与愿违。安全有效的 Covid 疫苗在一年内问世——这是一项历史性的壮举——可让大量人不用去医院的治疗方法的推出却缓慢得出人意料。2021 年底，努力得到了回报——虽然错过了理想的时机，但仍然来得及产生巨大的影响。默克及其合作伙伴开发了名为 molnupiravir 的抗病毒药物，该药物被证明可以显著降低高危人群的住院或死亡风险。不久之后，辉瑞生产的另一种口服抗病毒药物 Paxlovid 也被证明有效，将未接种疫苗的高危成年人的重症或死亡风险降低了将近9 0%。这些药物是抗击疫情的有用工具，但是它们上市的时间比应该的要晚得多，且对于很多人来说，它们仍然难以获得。

将疫苗视为舞台上的明星，而将治疗视为你可以快速跳过的开场表演是错误的。我们很幸运，科学家尽可能迅速地制造出了 Covid 疫苗——如果他们没做到这一点，记录的死亡人数会糟得多。但如果再次发生疫情，即使世界能在 100 天内研制出针对新病原体的疫苗，也需要很长时间才能将疫苗送到大多数人手中。有了好的治疗方法，重症和死亡风险可能会大幅下降，各国可能会决定放松对学校和企业的限制，从而减少对教育和经济的干扰。更重要的是，想象一下，如果我们能向前迈进一步，将检测和治疗结合在一起，人们的生活将会发生怎样的变化。有任何可能表明感染了 Covid （或者其他任何病毒性疾病）的早期症状的人都可以走进世界上任何地方的药房或者诊所，接受检测，如果病毒检测呈阳性，就可以带着抗病毒药物出门回家。

简而言之，尽管治疗方法没有将我们从 Covid 中拯救出来，但在挽救生命和防止未来疫情爆发导致医疗系统瘫痪方面大有希望。为了充分实现这一前景，世界各地需要对研究和系统进行投资，我们需要这些研究和系统以更快找到治疗方法。这就是为什么我的基金会支持杜克大学的治疗加速器，但是需要更广泛的举措才能做出持久的改变。这将需要大量投资来汇集学术界、工业界和最新的软件工具。但如果我们成功了，下一次世界面临疫情爆发时，我们将挽救数百万人的生命。


2018 年，Wave Computing 从 Imagination Technologies 收购 MIPS Technologies，宣布将在 2019 年第一季度发布 core R6 时开源。2019 年初它发起了 MIPS Open Initiative 倡议，但在 2019 年 11 月它终止了这一倡议。接着 Linux kernel MIPS 子系统的三位维护者中的两位 Paul Burton 和 Ralf Baechle 宣布辞职，只剩下 Thomas Bogendoerfer 成为唯一的维护者。本月，Wave Computing 申请破产保护，解雇了所有雇员。MIPS 将何去何从？2019 年从 Wave Computing 获得中国地区 MIPS 独家专营权的上海芯联芯智能科技有限公司表示不受影响。


Mozilla 关闭 Firefox Send 和 Firefox Notes 服务

作为重组的一部分，Mozilla 宣布关闭 Firefox Send 和 Firefox Notes 服务。Firefox Send 是一个加密文件共享工具，最近因为有用户滥用它发送恶意程序和用于钓鱼攻击而临时下线，下线期间 Mozilla 发生了裁员和重组的事情，它在权衡之后决定不再重新上线 Send。Firefox Notes 是一个加密数据同步工具，它将在 11 月关闭 Android Notes 应用和同步服务，Firefox Notes 桌面扩展的现有用户可继续使用，Mozilla 将提供选项导出所有笔记，但不再维护，也不再提供安装。


加密消息应用 Signal 项目宣布成立基金会。Signal 开发者称，他们的服务被数百万用户使用，软件被数亿用户使用，然而整个项目存在期间内全职开发者平均只有 2.3 人，团队成员从未超过 7 人。人手和资源的不足限制了它为更多用户提供服务的能力。Signal 项目从未考虑风险投资，因为它认为伴随风投而来的盈利第一与它的用户第一宗旨不兼容。现在，在 WhatsApp 联合创始人 Brian Acton 的资助下，它发布了非营利的 Signal 基金会，支持、加速和拓展让私密通信无处不在的使命。Brian 去年离开了 WhatsApp 和 Facebook， Signal 基金会的初始资金为 5000 万美元。Brian Acton 在声明中表示，基金会的使命是开发开源隐私技术，保护言论自由表达和实现全球的安全通信。


致命车祸后美国审查自动驾驶技术

去年10月，特斯拉CEO Elon Musk宣告了该公司无人驾驶技术的到来，邀请其电动汽车车主下载可让汽车在特定情况下自行驾驶的软件。汽车安全监管机构对这项技术相对保持了沉默。在能正式审查特斯拉的自动驾驶系统前，汽车安全监管机构只能被动等待，直到发生重大事故。5月7日发生在佛罗里达的致命车祸导致40岁的Joshua Brown身亡，这给了NHTSA官员首个重要机会，让他们得以动用监管权力。七周后，NHTSA开始初步调查，取决于调查结果，可能导致2.5万辆特斯拉汽车召回并对该公司施压要求其更新软件。根据最近的报道，这位不幸遭遇车祸的司机经常表现出鲁莽驾驶的行为，甚至向YouTube上传过不握方向盘的视频。


Google 的 Android One 项目面向新兴市场，为确保用户获得一致体验，Android One 手机搭载原生系统，由 Google 提供更新。Android One 项目始于 2014 年，其最新的一款由中国智能手机制造商小米提供。在印度新德里举行的新闻发布会上，小米高管和 Google 高管联手出席发布会，介绍旗舰 Android One 手机小米 A1。A1 售价 14999 印度卢比，搭配了 5.5 英寸 1080x1920 高清显示屏，高通 Snapdragon 625 八核处理器，后置双 1200 万像素前置 500 万像素摄像头，4GB 内存，64 GB ROM，双卡双待，3080mAh 电池，指纹传感器等。除了印度外，A1 还将提供给墨西哥、印度尼西亚、俄罗斯和新加坡等市场。


Google 中国搜索引擎项目终止

The Intercept 报道，在内部爆发冲突之后，Google 秘密的中国搜索项目事实上终止了。该审查版搜索引擎项目代号 Dragonfly，是在今年 8 月曝光的，之后在 Google 内部引发了广泛的争议，有资深雇员还因此辞职抗议。Google 现在据报道被迫关闭了 Dragonfly 使用的一个数据分析系统。该数据分析系统关联 Google 旗下的 265.com 导航网站，Google 通过中国用户在 265.com 上的搜索查询来构建 Dragonfly 原型。265.com 上的搜索会被定向到百度，但 Google 能掌握用户输入的关键词，它会模拟如果是在 Google 搜索相同的关键词会返回什么结果，然后使用名叫 BeaconTower 的工具去对比百度返回的结果和 Google 返回的结果，从结果里找出被中国屏蔽的网站，汇编出一个中国屏蔽网站名单。Google 工程师现在已经不被允许访问该数据系统。


美国警方的新雷达能看穿墙壁

美国执法机关秘密装备了一种新型雷达，能穿透墙壁看室内是否有人。FBI和法警早在两年半前就开始部署这种新型雷达系统，但没怎么告知法庭和公开披露何时以及如何使用。新的技术引发了法律和隐私问题，美国最高法院认为在未获得搜查令的情况下不能使用高科技传感器判断室内是否有人。新雷达利用无线电波从50英尺外观察轻微运动如人类呼吸，能探测房间内是否有人，身处何处，以及是否在移动。


EFF 呼吁 Google 澄清其中国计划

过去两周，Google 为中国开发审查版搜索引擎的计划引发了广泛的争议。代号为 Dragonfly 的计划最早是 The Intercept 曝光的，但此后 Google 一直处于无线电静默，既不承认也不否认。电子前哨基金会（EFF）呼吁 Google 澄清和公开其中国计划。EFF 称，Google 曾以内部组织的透明而自豪，但现在情况正在改变。以受争议的美国军方 AI 项目 Project Maven 为例，Google 的高管们为防止内部的反弹而愿意采取保密的举措。虽然 Project Mave 没有公开，相关信息并没有限制雇员访问，但 Dragonfly 计划则只有少数人知道。EFF 认为，Google 自身价值观的改变不仅仅影响中国公民，也影响所有人，因为 Google 事实上是互联网的看门人，它收集了大量用户信息。Google 内外的所有人都需要保持警惕，躲避内部监督和批评逃避不了最终的后果，Google 应该对此展开公开辩论。


太阳能飞机打破单人不间断飞行纪录

跨越太平洋的太阳能飞机阳光动力2号（Solar Impulse 2）打破了单人驾机不间断飞行记录，连续飞行117小时52分钟（相当于5天5夜）。这架飞机6月29日从日本名古屋起飞，7月3日当地时间5点在夏威夷着陆。

这段航程是此次太阳能飞机环球航行的一部分。环球飞行开始于今年3月9日，共计划了12段航程，总里程约3.5万公里，由瑞士探险家Andre Borschberg与Bertrand Piccard交替驾驶。而此次从日本飞往夏威夷的航程是整个环球飞行中最为艰难的一部分，飞行员需要在狭小的座舱中独自驾机飞行5天。飞机由Borschberg驾驶。在地面待命的Piccard在一份声明中说："难以想像，一架太阳能动力的飞机居然打破了喷气式飞机创造的飞行时长纪录。这是一个清晰的信号：清洁能源可以实现曾被认为不可能的目标。"

对于这次飞行而言，最大的挑战并非太阳能本身，而是飞行员的体能极限。在极度疲劳的情况下，飞行员也只能在座椅上短暂小睡20分钟，期间的基本飞行操作暂时由自动驾驶仪接管。


《万里任禅游》（或《禅与摩托车维修艺术》的）作者 Robert M. Pirsig 去世，享年 88 岁。曾被 121 家出版社拒绝的《万里任禅游》出版于 1974 年，随后立即成为畅销书，并誉为 1970 年代最有影响力的书籍之一，也是被拒次数最多的畅销书。这本书谈论了现代文明和人类的自我，从摩托车修护技术等日常生活引申出到人生的意义，反思形而上学传统的主客体二元论，以及对科学与艺术之间的关系。《万里任禅游》是很多软件开发书籍推荐的参考书。Pirsig 出生于 1928 年，1958 年成为蒙大拿州立大学教授，曾教授两年创意写作。


科技的阴暗面——我们仿照苹果开发出一套 CSAM 系统

本月初，苹果公司推出一套系统，专门用于扫描 iPhone 与 iPad 照片中的儿童性虐待素材（CSAM）。这一消息引发一场民权风暴，就连苹果自己的员工也表达了担忧。但该公司坚称，针对该系统的争议完全属于“误解”。真的吗？我们不信。为此，我们撰写了一篇仅供同行评审的论文，探讨为什么开发这样一套系统具有极高的危险。如果真是误解就好了，至少能证明我们是错的。但问题是，我们很清楚它的工作原理，也知道它真的很危险。我们的研究项目始于两年之前，希望通过一套实验系统识别端到端加密在线服务中的儿童性虐待内容。作为安全研究人员，我们都清楚端到端加密本身的价值，特别是在保护数据免受第三方访问中的意义。但我们也对加密平台上儿童性虐内容的激增感到震惊，也担心在线服务坚持维持现状、不愿在打击这类非法内容上付出努力。我们希望探索一种可能的中间立场，即由在线服务识别出有害内容，同时继续保持良好的端到端加密效果。其中的概念非常简单：如果有人分享了与已知有害内容数据库相匹配的素材，则服务会自动发出警报。如果有人分享了正常内容，则服务照常放行。人们无法读取数据库内容、也不清楚怎样的内容才算匹配，因为一旦公开，犯罪分子就有可能想办法逃避检测。但我们很快遇上了明显的问题。我们的系统很容易在调整后被用于其他监控与审查，而且不受限于特定类别的内容。换句话说，只要更换其他内容匹配数据库，任何人都能把它迅速转化为打击舆论、排除异己的工具。


多产的英国前首相丘吉尔也曾发表文章谈论外星生命。写于1939年的11 页草稿可能是为一份报纸撰写的，1950 年代丘吉尔对它进行了补充，但从未发表。1980 年代，草稿辗转来到美国一家博物馆，但直到去年才被重新发现。在这篇论文里，丘吉尔比科学界早 50 多年定义了适合生物居住的区域。我们是否独存于宇宙？丘吉尔问道。他的论文采用哥白尼原则（Copernican Principle），即地球上的人类不应该是茫茫宇宙中唯一的生命。丘吉尔把生命定义为 “抚育和繁殖”，并特别提到液态水的重要性，认为 “我们已知的所有生物都需要水”。丘吉尔写道，“也许在不久的将来，人类可以前往月球甚至金星、火星旅行。"”但他认为在太阳系中只有地球和金星适合生存，后来的科学研究则认为一些环绕在木星和土星周围的冰冻卫星才可能存在生物。丘吉尔还在文中有针对性地写道，“我不会因为人类文明取得过的巨大成就而相信地球是茫茫宇宙中的唯一居住地，更不会认为人类就是最高级的生物。”


能源转折点：太阳能比风能便宜

世界能源市场的一个值得注意的转折点：太阳能首次成为更廉价的可更新能源。58个新兴经济体的风能和太阳能平均价格显示，太阳能的价格首次跌到了风能价格的下面，太阳能的价格过去六年一路下滑，而风能却基本保持平稳。包括印度、中国和巴西在内的新兴经济体对可更新能源的投资超过了西方富裕国家：2015年以1541亿美元超过西方的1537亿美元。为了对抗日益显著的空气污染问题，中国和印度等都通过投资可更新能源减少能燃煤火电的依赖。


俄罗斯黑客利用 Google AMP 漏洞钓鱼

Google 自 2015 年起开始大力推广它的 AMP（Accelerated Mobile Pages），提供一种方式为智能手机用户优化网站内容访问。AMP 是网站的一个简化版本，Google 会在搜索结果中预加载这个简化版，如果用户点击包含 AMP 网页的结果可以即时显示。然而问题是在移动设备上用户只会看到 Google 的域名而看不到源域名，这种显示方式就为钓鱼攻击留下可供利用的空间，毕竟用户显然对 Google 非常信任。与俄罗斯政府有关联的黑客组织 Fancy Bear（aka APT28）就被发现利用这个漏洞尝试发动钓鱼攻击，窃取 Gmail 用户的密码。这一 bug 早在 2016 年 11 月就被报告给了 Google，但该 bug 报告于 2017 年 2 月关闭，9 月 13 日锁定。


用激光烧掉精神病患者的大脑组织

《连线》报道，大脑扣带回截断术始于对病人头骨的钻孔，外科医生随后插入一个微型刀片，切断脑组织之间的一条通道，然后插入一个探针小心的穿过敏感的神经元和血管，最后抵达特定的神经连接处，此处的神经与认知触发相关联。当探针就位后，医生发射了激光，烧掉了这些组织。这就是现代精神外科的精神疾病治疗。它可能会让人联想到臭名昭著的前脑叶白质切除术。但精神外科手术与之不同的，原因是这种手术真的有效。虽然去除大脑部分组织始终是一个敏感而有风险的话题，如果其它手段都无效，那么激光脑外科是一种值得尝试的方法。


Google 宣布了一项新政策，事实上禁止了 Google Play 应用商店内的所有电话录音应用。Google Play 支持页称，“Accessibility API 不应用于远程通话录音，应用也不得向该 API 发出此类请求。”该政策于 2022 年 5 月 11 日生效。Google 禁止通话录音的理由并不清晰，许多司法管辖区要求通话一方或多方同意才允许录音，但一旦满足要求录音将是合法的。Google Pixel 智能手机的电话应用 Google Phone 在多个国家支持录音，它没有提供合适的 API 允许第三方开发者在这些国家与它进行竞争。


欧洲最大的工业集团西门子正转向亚洲和美国寻找顶级人才，新上任的 CEO Roland Busch 表示，“我们必须在人才所在的地方寻找人才。”而很多很多亚洲人是不愿意到欧洲来的，他们会说我们处于一个快速增长的市场，为什么要去欧洲。西门子上个月告诉投资者要转变成一家注重技术的公司，目前正在招募 4000 多名技术员工。西门子将拥抱更灵活的工作方式。其它欧洲企业也在采用类似的策略，西门子竞争对手法国施耐德电气高管 Bruno Zerbib 表示公司将会采用混合模式，但不会转向在你想要的任何地方工作。


三星被发现会对解锁 Bootloader 手机禁用摄像头

三星设置了更多障碍阻止用户解锁 Bootloader。XDA 用户报告，在尝试解锁折叠手机 Galaxy Z Fold 3 的过程中，系统会弹出警告摄像头会被禁用。在解锁之后，预装的摄像头应用确实无法使用，所有与摄像头相关的功能如面部识别也都停止工作。第三方摄像头应用也只会展示黑屏。重新锁定  Bootloader 之后，手机上的摄像头恢复了工作。这可能是软件方面的限制，在解锁获得 root 权限之后修改参数绕过限制也许可能，但默认情况下不行。


Google 应土耳其政府要求移除库尔德人地图

在土耳其政府要求下 Google 移除了勾勒大库尔德斯坦地理范围的地图，当用户尝试访问该地图会返回地图违反服务条款/政策而不可用。Google Maps 的 My Maps 服务允许用户创建定制地图供个人使用或分享。大库尔德斯坦地图已经存在多年。库尔德人主要分布在土耳其、叙利亚、伊拉克、伊朗四国境内，1925 年库尔德人因土耳其的高压而爆发起义，在凯末尔领导的政府将这波起义镇压之后禁止使用库尔德斯坦（Kurdistan）这一名字。


芯片短缺可能将持续到 2023 年

芯片行业的多位高管估计芯片短缺的情况可能将持续到 2023 年。英特尔 CEO Pat Gelsinge 接受采访时表示供不应求的局面需要几年时间去缓解。芯片巨头刚刚宣布有意在 6 到 9 个月内为汽车厂商生产芯片以解燃眉之急，但问题要完全解决还需要更长时间。Gelsinge 表示需要两年时间去提高产能。台积电 CEO 魏哲家也表达了类似的观点，称他的公司希望能到 2023 年产能能满足零售业和制造业的需求。台积电前不久宣布了三年投资一千亿美元的计划。


巨颊龙可能是历史上最丑陋的爬行类统治者，它是食草类动物，在恐龙之前统治着地球大陆，但统治时期很短暂。布里斯托大学的古生物学家发表了一篇论文，描述了生活在中国的巨颊龙。中国共发现了6种巨颊龙，它们生活在二叠纪时期的黄河沿岸的山西和陕西之间。巨颊龙体型庞大，长两到三米，身体呈筒状，四肢短而粗，头小牙小（如图所示），脸部和躯体都被瘤骨覆盖。


外科医生用氩离子束在病人的内脏上签名

在作品上签名通常不是什么无法容忍的事情，但对于在人体内脏器官刻上姓名的首字母缩写，绝大多数人是无法容忍的。英国外科医生 Simon Bramhall 本周三承认在 2013 年使用氩离子束在两位器官移植病人移植的肝脏上刻下了自己姓名的首字母缩写 SB。他承认了两项袭击罪名，但拒绝了更严重的袭击伤人罪名。检方据称将接受他的认罪，判决将于 1 月 12 日宣布。Bramhall 医生此前在伯明翰伊丽莎白女王医院工作，2013 年他的同事在手术后的随诊检查中发现 Bramhall 医生在病人的内脏上留下了签名。医生随后又在另一名病人身上发现了签名。Bramhall 因此被停职，他在 2014 年内部调查期间辞职。英国医学总会今年对 Bramhall 发出了正式警告，称这一案例会败坏医生这一职业的名声，同样的事情不能再次发生。一位被他在内脏里签名的病人则表示这不是什么大不了的事情。


软件错误毁掉了日本X射线天文卫星

日本宇宙航空研究开发机构（JAXA）确认今年3月失去联络的X射线天文卫星瞳（Hitomi）发生了灾难性故障，至少10个碎片从星体上脱离，其中包括提供电力的太阳能电池板。瞳于今年2月发射升空，设计观测黑洞和银河系周边的高能X射线，耗资310亿日元，是日本近期最重要的天文卫星，它的损失被认为是一大科学悲剧。导致卫星发生灾难性故障的问题与它的恒星跟踪系统有关，该系统被用于确定卫星在空间中的位置。系统在卫星飞过南美洲东海岸上空的南大西洋异常区时遭遇了故障。恒星跟踪系统本身被认为不会导致致命问题，但它触发了一系列级联故障。瞳是在3月26日日本时间凌晨3点执行预编程的机动时失去控制，在轨道上快速翻滚，自动切换到安全模式。在凌晨4点，卫星上的推进器点火试图阻止翻滚，但地面上传的指令出错，反而使得卫星加速翻滚。当时卫星正处于地球的另一边，地面控制员无法与卫星实时通讯。


苹果允许将推送通知用作广告

苹果允许将推送通知用作广告，但需要用户首先同意接收广告。苹果刚刚更新了 App Store 指南，修改了对推送通知的限制。此前苹果严格禁止应用将推送通知用于广告、促销或营销目的。在修改之后，苹果允许在用户明确选择同意接收之后发送广告推送。而用户在收到推送广告之后如果不乐意还可以选择退出。


中国卫星遭俄罗斯火箭碎片撞击

今年 3 月，美国太空军第18 Space Control Squadron (18SPCS)报告称，2019 年 9 月发射的中国军用卫星云海 1-02 已经解体。原因可能是推进系统发生爆炸，也可能是与运行轨道上的东西发生了碰撞。

现在我们得到了确凿消息，后一种解释才是正确的。马萨诸塞州堪布里奇市哈佛史密森天体物理学中心的天体物理学家兼卫星跟踪爱好者 Jonathan McDowell 为这团疑云找到了答案。

上周六（8月14日），McDowell 在 Space-Track.org 目录中发现了一项由 18SPCS 向注册用户发布的更新，其中包含一条“目标48078注释：1996-051Q：「与卫星相撞」。”McDowell 在周六的推文中写道，“这是一种新的注释类型——之前从没在其他卫星上见过这样的注释。”

他又深入研究了跟踪数据以了解更多信息。McDowell 发现，目标48078 是一小块太空垃圾——可能是 10 到 50 厘米宽的碎片，来自 1996 年 9 月俄罗斯发射 Tselina-2 间谍卫星所使用的 Zenit-2 火箭。他表示，多年以来自己一直在跟踪这枚火箭的 8 块碎片，但目标48078只有一组轨道数据，收集于今年 3 月份。


Rust编程语言团队公布了进展报告和正式发布时间表。Rust是Mozilla发起的注重安全、并发和性能的编程语言项目。Rust语言在上个月发布了1.0-alpha1，1.0-alpha2将在2月20日发布，3月9日nightly版的所有1.0模块稳定（stable），3月31日发布1.0-beta ，5月15日发布1.0正式版。1.0-alpha1代表语言及核心库已经特性完整，而1.0-alpha2则代表则主要API的修改结束，所有模块以后只会进行小的调整。


NFC 通常被用于快速文本传输，如短距离的移动支付数据传输。一家叫 Waveshare 的公司挑战了 NFC 的极限，推出了完全靠 NFC 供电的 7.5 英寸 e-ink 显示屏。E-ink 显示屏的一个独特属性是只在刷新时需要电，图像展示本身不需要电力。很多人不知道的是，除了传输数据，NFC 还有一个微型的无线电力传输装置。该显示屏就设计在 NFC 传输数据的同时提供足够的电力刷新显示屏。部分手机的 NFC 可能不足以输出足够的电力，Waveshare 表示许多旧的 Android 手机如 Galaxy S7 Edge 都支持该显示屏。


2001年2月1日，VideoLAN在GPL下正式释出，昨天是它发布15周年。VideoLAN最初是作为一个学生组织项目于1996年启动的，而学生组织VIA的成员之所以启动这个项目是因为他们想要校方用高带宽的光纤网络替换旧的校园基础设施，但校方没有批准，所以他们决定开发一个视频播放软件在校园网播放视频流，占用大量带宽以证明学校需要升级网络设施。VideoLAN项目最早包含了客户端VideoLAN Client(VLC)和服务器端的VideoLAN server，它的交通锥logo是因为有天学生喝醉了酒把交通锥带了回来。过去十五年里，VLC是最受欢迎的自由播放软件，有超过20亿次下载，有数以亿计的用户。


欧洲电动汽车销量增长两倍

环保组织 Transport & Environment 预测，今年欧洲销售的新车中有十分之一是电动或插电混动汽车，是去年销售水平的三倍。它预测到明年电动汽车的销售比例将进一步增加到 15%。它的预测是基于今年上半年的汽车销售数据，以及汽车厂商面临越来越严格的排放限制。根据欧洲的汽车排放标准，厂商必须将汽车的排放量减少到每行驶一千米平均排放 95 克二氧化碳，否则将面临巨额罚款。今年前六个月，汽车排放量从 122 克减少到了 111 克。


Google开发者开发能通过网页直接访问USB的API

两名Google的开发者向W3C WICG（Web Incubator Community Group）递交了一份草案，描绘了一种USB设备与网页互联的方法。新的API被称为WebUSB，设备制造商可以提供一个“注册和登录页”，托管它们所生产USB设备的JavaScript SDK，网站可以将这些SDK作为iframes加载，允许网页访问USB设备和中继指令。为了保护隐私和安全，WebUSB还包含了一个类似跨域资源共享的系统避免该功能被滥用。WebUSB允许USB设备向它们选择的白名单提供数据，USB设备决定了数据提供给谁，网站对 USB设备没有决定权。


在 2.0 发布 8 年之后，GNUStep live CD 发行版释出了 2.5 版。2.5 版是基于 Debian 9 和 Linux 4.9，但没有使用 systemd 仍然是经典的 init。其它软件包括 macs, GCC, Clang, bash, zsh，Nginx, Knot, dropbear, xrdp Gorm.app, Chess.app, FontManager.app，Protracker, Mr. Boom, Grafx2 等等。GNUStep 是 OPENSTEP 规格的自由软件实现。


美国回收的电子垃圾四成出口了

电子垃圾监督组织Basel Action Network与MIT合作，在旧的电子产品里安装GPS跟踪设备跟踪其下落，发现40%的电子垃圾被出口到了香港、中国和其它亚非发展中国家的垃圾填埋场，而不是在本国内进行回收。大多数旧电子产品回收到的原材料远低于它的回收成本，回收行业支付的费用能通过地方的税收或法律强制性要求制造商预先支付的回收费用而得到抵消。然而，BAN的调查发现，回收行业通过假回收获利颇丰，做法就是通过中间人或直接将电子垃圾出口到发展中国家。法律要求回收旧机器，但对于回收过程却很少有监督或执法。结果就是，外国的垃圾场雇佣了低薪水员工从有毒的机器里挑选出有价值的成本，而剩下的有毒材料通常倾倒到附近的垃圾场。


论文无人引用的问题让科学家一直感到苦恼。1990 年发表在《科学》上的一篇受争议文章估计，超过半数的学术论文在发表五年后仍然无人引用。引用数量通常被视为是一篇论文学术影响力的标准。研究人员担心，较高的无引用率可能代表了一堆无用或不重要的研究。但在现实中，没有引用的研究并不总是无用的。蒙特利尔大学的信息科学家 Vincent Lariviere 说，更重要的是，无引用率并没有以前认为的那么高。零引用的论文比普遍认为的要少得多，因为论文数据库的引用数量并不完备，很多被认为没人引用的论文实际上有人引用。新的数据还显示，不同学科的论文零引用的比例相差极大：2006 年发表的所有生物医学论文，只有 4% 今天无人引用；化学中的这一数字是 8%，物理学是约 11%，工程和技术则高达 24%，远高于自然科学。