宇宙扩张速度比以前认为的快

天文学家通过哈勃望远镜获得了宇宙扩张速度的最精确测量值，最新结果与根据其它数据做出的预测不一致，与我们对宇宙学的理解存在偏差。宇宙的扩张速度比以前认为的快9%。这个结果意味着要么宇宙微波背景辐射的测量值是错误的，要么某种未知的物理学现象在加速空间的扩张。研究报告（预印本）发表在最新一期的《Astrophysical Journal》期刊上。论文合作者、加州伯克利的Alex Filippenko教授说，“也许宇宙在戏弄我们，也许我们对宇宙的理解并不完整。”欧洲航天局的普朗克天文台几年前根据宇宙微波背景辐射波动和粒子物理标准模型得出了一个数据：宇宙当前的膨胀率为每秒每百万秒差距66.53（±0.62)公里（1百万秒差距等于326万光年）。哈勃天文望远镜对19个星系中约2400颗造父变星直接测量得出的膨胀率数据是每秒每百万秒差距73.24 (±1.74) 公里。


货币战：美国对冲基金空袭人民币

《华尔街日报》报道（中文），对冲基金行业一些规模最大的公司正大举押注中国货币下跌，华尔街与中国这一全球第二大经济体的领导人之间即将展开决战。这些基金做空人民币之际适逢对中国领导人来说一个非常敏感的时期。中国政府在多条战线上进行努力，目标包括实现经济软着陆，应对身负重债的银行系统，以及引导经济朝着消费主导型增长模式转型。索罗斯最近在瑞士达沃斯世界经济论坛上预测，中国经济实际上将不可避免地出现硬着陆。他表示，有鉴于此，他看空大宗商品生产国货币和亚洲货币。官方新华社随后刊文警告，随着中国货币当局采取有效举措稳定人民币汇率，那些试图做空人民币的“激进”投机客将遭遇巨大损失。中国的上述表态已震慑了一些基金经理，导致他们不再加大力度做空人民币。一些交易员已缩减甚至完全退出了人民币空头头寸，称他们无意与中国政府对着干。


在 Build 开发者大会上，微软宣布 .NET Core 3.0 后的下一个版本将是 .NET 5，跳过 .NET 4 以避免与 .NET Framework 混淆起来，后者多年来一直停留在版本 4。.NET Core  是微软发起的开源跨平台. NET 框架项目，支持 Windows、OS X、Linux、iOS、Android、tvOS、watchOS 和 WebAssembly 等，可用于开发各种类型的应用。微软表示， .NET 5 将引入新的  .NET API，新的运行时功能和语言特性。 .NET Core 3.0 将消除与 .NET Framework 4.8 在功能上的差距，而 .NET 5 则进一步将 NET Core、.NET Framework、Xamarin 和 Mono 统一到单一平台，将提供 Just-in-Time (JIT) 和 Ahead-of-Time (AOT)编译模式。微软计划在 2020 年 11 月发布  .NET 5，2020 年上半年发布预览版本。Visual Studio 2019、Visual Studio for Mac 和 Visual Studio Code 将通过更新提供支持。


至少在部分问题上 AI 程序员能与真正的程序员竞争了。Alphabet 旗下 AI 子公司 DeepMind 宣布了 AI 代码生成系统 AlphaCode（PDF），声称测试显示其水平在编程竞赛中已经具备了竞争力。计算机科学家 Scott Aaronson 也为 AI 在编程方面的进步惊叹不已。DeepMind 称，AlphaCode 使用了基于  transformer 的语言模型去生成代码，然后筛选出其中一部分有前景的程序。它使用了数万编程竞赛题和题目的数百万解进行训练，对每一项编程挑战它会生成一百万候选程序，通过检查示例数据丢弃掉大部分候选程序。编程竞赛平台 Codeforces 上的测试显示，AlphaCode 在三分之一的问题中达到了中等人类程序员的水平。标志着 AI 代码生成系统首次在编程竞赛中具有了竞争力。


三位发现相关漏洞的计算机科学家在 IEEE Spectrum 上发表了一篇深入浅出的文章，详细介绍了去年初曝出的芯片漏洞 Spectre 和 Meltdown。我们习惯以为处理器是一种按照顺序一个接一个有序执行指令的机器，但事实是几十年来它们一直是乱序执行任务，会去猜测下一个应该执行的任务。它们在这方面做得非常出色，被称为推测执行的功能是过去 25 年计算能力提升的主要基础。但 2018 年 1 月 3 日，全世界都知道了这个窍门也是它最大的弱点之一。被称为  Meltdown 和 Spectre 的攻击不是普通的 bug。Meltdown 影响所有英特尔处理器和 IBM Power 处理器，以及部分 ARM 处理器。而 Spectre 和它的许多变种将影响范围扩大到了 AMD。换句话说，全世界几乎所有的计算系统都容易受到攻击，修复这些漏洞不是一件容易的事情。


Google 云游戏服务 Stadia 宣布关闭两家内部工作室，转移业务重心，转向与发行商合作提供游戏串流技术。Google 宣布将关闭位于蒙特利尔和洛杉矶的游戏工作室，影响大约 150 名开发者，Google 表示将为这些开发者在公司内部寻找新的岗位。参与制作《刺客信条》的游戏制作人 Jade Raymond 将离开公司。Google 将会继续运营游戏串流服务，但未来可能不会有多少独占游戏登陆 Stadia。


俄罗斯可能会用加密货币逃避美国制裁

周二拜登政府就乌克兰冲突对俄罗斯实施了新的制裁，旨在阻止其获得外国资本。但专家表示，俄罗斯实体正准备与全世界任何愿意与他们合作的人进行交易，以缓冲最坏的影响。他们表示，这些实体可以使用数字货币绕过政府赖以阻止交易执行的控制点——主要是银行的资金转移。制裁是美国和欧洲国家影响不被其视为盟友的国家行为的最有力工具之一。特别是美国能将制裁作为外交工具，因为美元是世界储备货币，并被用于全球支付。但美国政府官员越来越意识到加密货币有可能削弱制裁的影响，正在加强对数字资产的审查。银行必须遵守“了解你的客户”规则，其中包括验证客户身份。但是推动加密货币和数字资产买卖的交易所和其他平台很少像银行那样善于跟踪客户，即使它们也应该遵守同样的规则。专家表示，如果选择逃避制裁，俄罗斯可以任意使用多种与加密货币相关的工具。它只需要想办法在不使用美元的情况下进行交易。俄罗斯政府正开发央行数字货币，即所谓的数字卢布，希望直接与其他愿意接受数字卢布的国家交易，而不用先兑换成美元。勒索软件之类的黑客技术帮助俄罗斯的行动者窃取数字货币并弥补因制裁而损失的收入。加密货币交易记录在底层的区块链上，虽然这种做法让交易透明化，但俄罗斯开发的一些新工具可帮助掩盖此类交易的来源。这将允许企业在不被发现的情况下与俄罗斯实体进行交易。2020 年 10月俄罗斯央行的代表对莫斯科的一家报纸表示，新的“数字卢布”将降低该国对美国的依赖程度，并能够更好地抵抗制裁。它将允许俄罗斯的实体在国际银行系统之外，同任何愿意以接受数字货币的国家进行交易。俄罗斯可以在其他被美国制裁的国家（包括伊朗在内）中找到愿意合作的伙伴，这些国家也在开发政府支持的数字货币。据世界银行称，俄罗斯最大的进出口贸易伙伴——中国已经推出了自己的央行数字货币。


哈萨克斯坦屏蔽了 Tor 网桥，调查指向以色列公司

cutpigsrollaroundint 写道 "2016年6月初，哈萨克斯坦屏蔽了 Tor，导致哈萨克斯坦用户数量直线下降，obfs4 网桥也未能幸免。在调查这次封锁事件中，一些证据指向以色列的深度包检测（DPI）公司 Allot Communications。哈萨克斯坦的查询网站上显示，哈萨克斯坦最大的电信公司 Kazakhtelekom 进口了这家以色列公司的设备（快照1,2,3,4）。令人感兴趣的是，在 Allot Communications 网站的时间线上，它称可以识别的流量有 Tor, Psiphon, obfs4, ScrambleSuit, meek, Signal, OpenVpn, Freegate, Tunnelbear 和其他代理流量。"


利用浏览器挖矿日益流行及恶化

一开始出现利用访问者浏览器挖门罗币的 JS 脚本时，人们称赞它是一种替代侵入式广告的方式，能为网站带来新的收入。随着嵌入 JS 脚本的网站增加，提供类似服务的 JS 挖矿程序也越来越多，比如中国也出现了一个叫 ProjectPoi 的挖矿脚本。但多少嵌入挖矿脚本的网站放弃了广告？有多少网站通知了用户或者提供了方法让用户选择关闭挖矿程序？换句话说，很多情况下，这些挖矿脚本的行为就像恶意程序，未经许可侵入用户的计算机和利用计算机资源。广告屏蔽工具现在成了防止劫持 CPU 的安全工具了。


特斯拉解雇发自动驾驶评测的员工

特斯拉解雇了一名在其 YouTube 频道发布自动驾驶系统 Full Self Driving Beta 评测的员工。特斯拉同时还切断了这名员工个人所拥有汽车上的 FSD Beta 系统的访问。虽然特斯拉的系统被称为 Full Self Driving，但事实上它的技术尚未达到真正的自动驾驶，而是属于辅助驾驶。FSD Beta 加入了一组新的辅助驾驶功能，但尚未完成开发或完成调试。这位员工称在解雇前经理口头上告诉他违反了公司政策，他的 YouTube 频道构成了利益冲突。该员工称他没有看到任何政策禁止员工在自己的时间使用自己的汽车制作技术评论。他发布了大约 10 个视频展示了 FSD Beta 的缺陷。特斯拉 CEO  Elon Musk 自称是言论自由的绝对主义者，但他的公司显然不是。


气候、气压变化、阳光以及宇宙射线可能会以一种还无法解释的方式影响我们：日本的一项研究发现，头痛经常和气压下降时间一致，而气压下降会增加止痛药的销量，可能的一种解释是气压下降干扰了掌管平衡的大脑前庭系统，引起阵发性眩晕，最终导致偏头痛。中国的一项研究发现，与春夏相比，在冬季心脏病导致的死亡率上升40%。天气会影响男女性别比，在北半球，与寒冷期相比，暖和的年份里人们更有可能孕育男孩。宇宙射线和地磁风暴与人的寿命和死亡存在关联性，立陶宛的一个团队检查了25 年内100多万死亡案例的记录，发现在极端太空天气事件期间，由心脏病和中风导致的死亡人数似乎达到高峰。另外一项研究发现，那些出生在太阳活动增强期的人平均寿命比出生在太阳活动平静期的人约少五年，而且他们的生育能力似乎也被减弱。


调查显示长江生态系统破坏严重

中外科学家在《Fish and Fisheries》和《Science of The Total Environment》期刊上发表了两篇论文，报告了三年多的长江渔业资源与环境专项调查结果。第一篇论文报告称，1949 年之后长江遭遇日益严重的人为干扰，可持续发展面临严峻挑战。过去四十年长江的渔业濒临崩溃，其产量下降到了 1950 年代峰值 40 万吨的四分之一。模型预测认为长江渔业难以恢复往日的荣光。第二篇论文称，长江江豚很可能已经灭绝，白鲟已于 2005-2010 年间灭绝，1993 年后发生功能性灭绝（即种群无法进行自然繁殖）。野外调查还发现，有 130 余种历史有分布的鱼类未能采集到样本，占长江流域鱼类种数的约三成。


Linus Torvalds 在内核邮件列表上宣布释出 Linux 4.16，同时宣布 4.17 合并窗口开放。4.16 的主要特性包括：x86-64 架构初步支持 Jailhouse hypervisor；改进死线调度器，支持 CPU 频率和电压调节；usercopy whitelisting 加固补丁；大量与文件系统和驱动相关的更新，以及与 Meltdown 和 Spectre 漏洞相关的补丁，等等。


Facebook 有一个危险个人和组织秘密黑名单

为避免被指控为帮助恐怖分子进行宣传，Facebook 多年来一直禁止用户谈论被认为宣扬暴力的个人和团体。限制可追溯到 2012 年，当时美国国会和联合国（PDF）对恐怖分子在线招募愈加警惕，Facebook 在其社区规范中增加了一条禁令，禁止“有恐怖主义或暴力犯罪活动记录的组织”。这条温和的规则已经扩展成了所谓的“危险个人和组织”政策，这是一套完整的限制，约束着 Facebook 近30 亿用户对数量庞大且不断增长的实体名单中对象的言论。The Intercept 网站发布了 Dangerous Individuals and Organizations（DIO）清单副本 和相关政策文件，仅做了少量编辑和调整以提高清晰度。

专家认为，这份清单和相关规则体现出美国人自 911 以来的焦虑、政治担忧和外交政策价值观，尽管 DIO 政策旨在保护所有的 Facebook 用户并适用于居住在美国之外的人（绝大多数用户）。名单上几乎每个人和实体都被美国或其盟友视为敌人或威胁：其中一半以上是外国恐怖分子，针对他们的言论将受到 Facebook 最严厉的审查。DIO 政策和黑名单对以白人为主的反政府民兵的评论限制比对被列为恐怖分子的团体和个人要宽松得多，后者主要是中东人、南亚人和穆斯林，或者是一些据称是恐怖犯罪企业的人——主要是黑人和拉丁裔人。

加州大学洛杉矶分校法学院讲师 Angel Diaz  研究并撰文探讨了 Facebook 的政策对边缘化群体的影响。他表示，这些材料表明  Facebook 对“某些群体施以铁腕，而对其他一些群体则要缓和克制得多”。Facebook 反恐和危险组织政策主管 Brian Fishman) 在一份书面声明中表示，该公司对该名单保密，因为“这是一个对抗的领域，所以我们尽量做到透明，同时将安全放在首位，控制法律风险防止这些团体绕过我们的规则。”他补充表示：“我们不希望恐怖分子、仇恨团体或犯罪组织出现在我们的平台上，这就是我们对他们封号并删除赞美、代表或支持他们的内容的原因。Facebook 一个由 350 多名专家组成的团队专注于阻止这些组织，并评估新出现的威胁。目前我们已经封了数千个组织的账号，包括 250 个在我们政策中级别最高的白人至上主义团体，我们会定期更新我们的政策和需要被封号的组织。”


Mozilla 释出了 Firefox 92。主要新特性包括：使用 HTTPS RR 自动升级到 HTTPS，其中 RR 代表 Resource Records，是一种新型的 DNS 记录，本质上说如果一个域名支持 HTTPS 那么在浏览器上输入该域名的 HTTP 地址将会自动升级到 HTTPS；全域色彩级支持视频播放；Mac 用户可通过浏览器文件菜单访问 macOS 共享选项；macOS 支持 ICC v4 图像。此外还有 bug 和安全修正等等。


挪威电信公司 Telenor 退出缅甸

因为军事政变带来的影响挪威电信公司 Telenor 退出了缅甸市场。Telenor 已经将缅甸的资产减记为零，而在这之前它将缅甸资产的估值为 7.8 亿美元，曾表示要为缅甸人民提供负担得起的移动服务。公司总裁兼 CEO Sigve Brekke 称因为人员安全、监管和合规方面的原因，Telenor 在缅甸面临的挑战性日益增加。该公司以 1.05 亿美元将缅甸业务出售给 M1 Group。M1 Group 总部位于黎巴嫩贝鲁特，是一家控股集团，持有移动运营商 MTN 的股份。


AT&T 用户最近报告，他们的网络设备更新了固件，之后 Cloudflare 的公共 DNS 服务 1.1.1.1 和  1.0.0.1 就无法访问了，而更新之前是能正常访问的。 Cloudflare CEO Matthew Prince 表示他希望屏蔽只是一场意外而不是有意为之。AT&T 发言人之后回应称这是一次意外，表示在  Cloudflare 最近发布 1.1.1.1 DNS 服务后，它发现了一个非故意的网关 IP 地址冲突，它正在接近这个问题。AT&T 发言人表示客户可以改用替代 DNS 1.0.0.1。AT&T 没有给出修复的时间。


自达尔文发表《物种起源》以来，演化已经成为了生物学中的大一统理论。然而，作为重要的生物特征，意识却很少在演化背景下进行研究。意识的理论有来自宗教的，来自哲学的，来自认知科学的，但很少来自演化生物学。过去五年发展的注意图示理论（Attention Schema Theory，AST）有望填上空缺，在演化论下回答意识的起源问题。大脑神经系统面临的最基本问题是太多信息需要处理。大脑演化出意识就是将其作为一种信息筛选方案，通过发展出一种复杂的机制去深入处理部分选择的信号，舍弃其余信号。意识是演化序列中的最终结果，是在过去五亿年中逐渐演化出来的，存在于各种脊椎类物种中。


根据发表在《Nature Medicine》期刊上的一项研究，睡眠剥夺会导致用于通信的脑细胞活动的减慢削弱。
以色列特拉维夫大学、美国威斯康星大学麦迪逊分校的研究人员以一群神经外科病人为被试，让他们在被剥夺睡眠前后完成一系列面部识别测试，并记录下此间被试内侧颞叶内的单神经元活动。研究人员观察发现，在被剥夺睡眠的情况下，被试的神经活动较在快速完成任务期间诱发的神经活动有所减慢和削弱，导致被试反应减慢——认知退步的一种特征。为了确定缺觉具体是通过什么机制来直接影响神经活动，未来还需要做进一步的研究。


Onyx 勒索软件会毁掉而不是加密大文件

Onyx 勒索软件最近“崭露头角”，攻击者采用其他勒索软件组织常用的方法：先窃取数据再加密，窃取的数据被用于二次勒索。安全研究员 MalwareHunterTeam 对获得的加密程序样本进行分析，发现勒索软件会用随机数据覆写容量大于 200MB 的文件，加密容量小于 200MB 的文件。这意味着受害者支付赎金之后容量大于 200MB 的文件仍然会无法恢复，因此不建议受害者支付赎金。


联合国报告称人类限制排放的努力失败了

联合国报告称人类控制温室气体排放的努力已经失败。报告指出，过去十年，温室气体排放量每年增长 1.5%；而要避免干旱、饥荒等恶劣影响，未来十年，排放量必须以每年 7.6% 的速度下降。报告称，中国和美国是最大的两个排放国，去年进一步扩大了其排放。这一报告为即将召开的世界气候大会蒙上阴影。


粉碎钻石让室温超导走向现实

每一年 Ranga Dias 都会将价值约 10 万美元的钻石粉碎成粉末再丢进垃圾桶。他们疯了？当然没有，粉碎这些钻石都是为了实现几代研究人员追求的目标。在被粉碎之前，这些直径为 2 毫米的钻石会被当成微型老虎钳上的钳口。2020 年秋季，罗切斯特大学物理学家 Dias 及其同事使用这套老虎钳，对微量的碳、硫及氢元素施以接近地球中心的巨大压力。这股巨力将元素重新排列为硫化碳（CSH），据报道这是第一种能在室温下实现超导的物质。不过每一次努力都以几乎相同的方式结束：钻石钳口爆炸，世界上唯一的室温超导体瞬间灰飞烟灭。

迄今为止，还没有任何人能成功完成实验，但其他高压物理小组也在做出类似的尝试。研究人员还发现其他几种能在相对较高的温度下实现超导的富氢材料。但这类与氢结合的镧或钇氢化物在超导温度方面，还是远远低于 Dias 的 CSH。

但无论如何，氢化物超导性的发现一举打破了以往超导材料只有在-100 摄氏度以下才能表现出超导属性的樊篱。很可惜，目前的氢化物制成量只有几分之一克，而且必须在异乎寻常的巨大压力下才能维持超导。这种限制使其根本无法在现实世界中落地应用。因此研究人员提出了新的目标：要求室温超导体在脱离压力后继续保持超导。如果能实现，那么未来的超级计算机再也不会因废热或线缆电阻消耗而浪费大量能源，为整个世界节约数十亿美元与数万吨碳排放量。


转基因蚊子被用于对抗zika病毒

zika病毒正在拉丁美洲快速扩散，它主要通过伊蚊传播。为了对抗zika病毒以及另一家流行的疾病登革热，巴西城市 Piracicaba每周释放40万只转基因雄性和雌性伊蚊。转基因蚊子由英国生物技术公司 Oxitec创造，野外的蚊子与转基因蚊子交配后产下的后代在成年前会死亡，从而大幅减少蚊子数量。 Oxitec称，过去8个月部署的转基因蚊子导致蚊子数量减少了82%，登革热病例从133例减少到1例。


《辐射》系列游戏开发商和发行商 Bethesda 起诉华纳兄弟及 Behavior Interactive，指控 Behavior 为华纳开发的手游《Westworld》明目张胆的抄袭了 Behavior 和 Bethesda 合作开发的辐射手游《Fallout Shelter》。这两款手游都是 Behavior 帮助开发的，其中《Fallout Shelter》是在 2015 年发布的，而手游《Westworld》被认为就是《Fallout Shelter》换了个皮肤，甚至《Fallout Shelter》早期版本的 bug 也出现了在《Westworld》上面。 Bethesda 指控 Behavior 在 《Westworld》中使用了受版权保护的 《Fallout Shelter》代码。


苹果首次公开表示对自主驾驶汽车感兴趣

苹果首次公开表示对自主驾驶汽车技术感兴趣。苹果产品整合总监Steve Kenner 致函美国国家公路交通安全管理局，称苹果对自动化运输的潜力感到兴奋，该公司因此对支持自动化驾驶系统的机器学习技术大举投资。苹果的信赞扬了“自动汽车的重大社会效益”，称这是一种拯救生命的技术，有望每年防止数百万起车祸和成千上万的死伤。Kenner写道，“苹果利用机器学习使其产品和服务更智能、更直观、更个性化，苹果公司正大力投资于机器学习和自动化研究，并对自动系统在多个领域的潜力感到振奋，包括交通运输业。”有知情人士此前透露，数百名苹果员工已经在一款电动汽车上工作了两年多时间。但随后又有报道称，该项目进展艰难。


HardenedLinux 写道 "2020年5月10日，华为在内核加固邮件列表上公开了一个针对Linux内核防御的方案HKSP，但很快PaX/GRsecurity团队就找到了HKSP方案的一些漏洞并且在网站上公开，此事在一些社交网站都有讨论，HKSP作者在内核加固邮件列表中解释说这个并不是公司项目而是个人的开源项目（未经证实的信息显示作者是HKSP的长期开发者），5月11日，华为产品安全应急响应中心也发布公告指出经过调查HKSP并没有集成到任何的华为当前产品中，之后PaX/GRsecurity团队的创始人之一spender在指出HKSP的代码仓库有修改提交时间并且HN上关于HKSP是一位实习生开发的说法并不可信，据称HKSP作者是一位在华为工作的20级的高级安全雇员。2020年5月12日的晚些时候其作者已经把HKSP名称修改为AKSP。HardenedLinux社区今天跟spender进行了沟通，spender反复强调他在乎的是事实本身，如果你犯了错误应该及时承认并且快速修复，spender称他并不是针对华为，因为2019年他阅读了英国政府发布的华为代码分析报告后认为这份报告从技术层面看非常不专业还写了技术分析文章，spender也强调他欣赏包括华为在内的所有为自由开源社区贡献的个人和公司。"


SpaceX 的全平民宇航员安全返回地面

四名平民宇航员搭乘 SpaceX 的 Crew Dragon 载人飞船于周六成功返回地面，溅落在佛罗里达卡纳维拉尔角附近海面。在回收船上，四名平民宇航员搭乘直升飞机飞往了 NASA 肯尼迪太空中心。这次任务被称为 Inspiration4，是首次纯商业载人飞行任务，由亿万富翁 Jared Isaacman 支付了全部费用，他也担任了此次任务的指挥官，其他三人是 Hayley Arceneaux，Sian Proctor 和 Chris Sembroski。任务持续了三天，每天绕地球飞行 15 圈。Inspiration4 任务的主要目的是为圣裘德儿童研究医院筹款 2 亿美元，Isaacman 个人捐赠了 1 亿美元，截至周六项目网站筹集到了另外 5380 万美元。


Google 以 10 亿美元收购了雅虎的总部

公开记录显示，Google 以 10 亿美元从 Verizon 手中收购了多块位于 Sunnyvale 的房地产，其中包括雅虎的总部。这笔收购将为搜索巨人提供足够的土地打造新的办公园区和居民区。文件显示，Google 通过两笔交易收购了 9 块地产， 它收购了多栋建筑物和大块空地。由雅虎和 AOL 合并组建的 Verizon 子公司 Verizon Media 则正将办公场所搬到 San Jose。Google 过去几年在硅谷投入了数十亿美元购买了大量房地产。


Google 想要每一位用户使用 2FA

Google 上个月宣布到年底对 1.5 亿有“合适配置”的用户账号默认启用 2FA（双因素认证）。现在这一进程已经开始了。 Google 称，如果它准备对用户默认启用 2FA，它会在 7 天前向用户发去电子邮件。开启 2FA 后，输入密码后用户将还需要从手机上点击登录提示或者输入通过短信收到的验证码。如果手机丢失或不在身边，可以通过辅助邮箱完成登录。启用 2FA 的用户也可以选择停用。但 Google 表示它“即将要求大多数 Google 帐号必须使用两步验证”。


亚马逊将其 Elasticsearch 分支改名为 Amazon OpenSearch Service

亚马逊将其创建的 Elasticsearch 开源分支改名为 Amazon OpenSearch Service。今年初，开发 Elasticsearch 和 Kibana 的公司 Elastic 宣布更改许可证，新版本将不再使用 Apache v2.0 而是使用 Elastic License 和 Server Side Public License，此举旨在阻止亚马逊等云服务商提供 Elasticsearch 付费服务。亚马逊 AWS 随后宣布创建了开源分支 OpenSearch 和 Kibana 分支 OpenSearch Dashboards，并承诺兼容现有的 API，客户不需要更改后端或客户端程序就能利用 OpenSearch 服务，但与 OpenSearch 绑定之后也将基本上无法重新使用 Elasticsearch。亚马逊表示从现有的 Elasticsearch 6.x 和 7.x 集群升级到 OpenSearch 将是不可逆的。除了支持 Elasticsearch 的各种功能，Amazon OpenSearch 还将引入自己的功能如 Active Directory。


《纽约时报》发表了斯坦福大学计算机科学家高德纳(Donald Knuth)的长篇特写，形容这位算法大师是硅谷的尤达大师——也就是某种精神导师，虽然身材高大的高德纳与身材矮小的尤达在体型上并无相似之处。高德纳的《计算机编程艺术》印刷版就售出了超过一百万，被视为计算机科学领域的圣经，Google 的研究总监 Peter Norvig 说，就像真正的圣经一样，它长而全面，没有其它书像它那样全面。高德纳在 19 岁就发表了第一篇技术论文《The Potrzebie System of Weights and Measures》，在计算机科学这门学科还没有存在前他就成为了计算机科学家。暑假期间他写编译器赚的钱比教授在一年里赚的钱还要多。最终他自己也成为了一个编译器，发现了被称为“算法分析”的新领域。出版商雇他写一本编译器的书，结果他写了一本关于算法的书。


发表在《Science Advances》期刊上的一篇论文报道了西雅图学区推迟上学时间的结果：青少年学生的睡眠时间延长，成绩提高。睡眠不足是儿童健康中潜在且最常见的重要危险因素之一。尤其是在青少年人群中，睡眠不足日益常态化。2017 年起，西雅图学区将初高中学校上课时间延后 55 分钟，上学时间从 7 点 50 分调整至 8 点 45 分。最新研究证明，此举可帮助学生增加平均睡眠时间，使学生成绩得到提高，并改善了学生的出勤率和守时性。对两所公立高中（罗斯福高中与弗兰克林高中）的研究发现，2017 年度的学生中位睡眠时间比 2016 年增加了 34 分钟，同时这两所学校学生的中位成绩分数也增加了 4.5%。


社交网络中的假消息无处不在。但是什么驱动了假消息的传播？政党立场偏见和算法是其中的部分因素，但除此之外，还有很多人仍然会选择分享那些仔细看一下就知道是垃圾信息的东西，这背后的动机又是什么？根据发表在《自然》期刊上的一项研究，这背后的因素是分心或者说注意力不集中。研究人员通过多项实验发现，党派立场能解释 16% 的假消息分享——即很多人明知道是假消息但仍然会分享，因为这能表明其立场获得同道者的点赞；无法识别消息是否真假占不到三分之一；其余的主要因素是分心。


Linux内核被指缺乏安全性

《华盛顿邮报》发表了一篇报道采访了Linux作者Linus Torvalds谈论了内核的安全。Linux统治了互联网，微软和苹果相比都要相形见绌，在此情况下Linux的安全愈来愈引起关注，而Linus本人对安全的看法则招致了非议。安全研究员Daniel Micay说，Linus没有将安全摆在更重要的位置，他和他周围的人都持有相似的安全观。Linus被认为更关注性能和可靠性。他在接受采访时承认与安全专家有不同的观点，他认为任何系统的安全都不可能完美，所以必须与其它优先事项权衡利弊。他认为那些将安全置于一切之上的人都疯了，安全本身是没有意义的，问题总是会出现在某个地方，安全从来不是需要你真正关注的东西。他举例说，想象一下恐怖分子利用Linux内核漏洞导致核电站熔毁，杀死了数百万人。但真正的安全问题不是在内核，而是如果你运行了一座能杀死数百万人的核电站，你不应该连上互联网。


Debian 项目通过邮件列表宣布将在 11 月 1 日关闭公共 FTP 服务器 ftp://ftp.debian.org 和ftp://security.debian.org。Debian 项目给出的理由与 Linux 内核官网 kernel.org 宣布关闭 FTP 服务器时给出的理由基本一致：FTP 服务器不支持缓存和加速；绝大数 FTP 协议的软件实现已经陷入停滞，使用和配置不方便；没多少人通过 FTP 下载镜像了；FTP 协议是低效的，需要向防火墙和负载均衡守护进程添加复杂的程序。


狗币市值超过 10 亿美元

基于日本柴犬迷因（meme）的数字货币狗币（又叫多吉币、狗狗币或旺旺币）的市值超过了 10 亿美元。狗币的区块链和网络代码源自莱特币（Litecoin），它最初是作为一种玩笑创造出来的。狗币诞生于 2013 年 12 月，因为赞助了牙买加雪橇队和一支纳斯卡赛车队而闻名。它在过去两年陷入了停滞，软件一直没有更新，但过去一个月，在比特币推升数字货币热潮的背景下，它的币值飙升了 400% 以上，虽然目前一狗币的币值仍然不到一美分。狗币的创始人 Jackson Palmer 认为一种数字货币两年多时间没有更新但市值却超过了 10 亿美元，这已经能说明数字货币领域的很多问题了。


中国禁止金钱奖励论文发表

教育部科技部上个月公布了《关于规范高等学校SCI论文相关指标使用 树立正确评价导向的若干意见》，要求院校研究机构摒弃 SCI 论文至上，取消直接依据 SCI 论文相关指标对个人和院系的奖励，不把论文发表数量或引用次数作为研究人员晋升的主要条件。自 2009 年以来，中国研究人员发表的论文数量从一年 12 万增加到了 2019 年的 45 万。旧的政策被认为激励研究人员大量发表低质量的论文，增加了论文造假等不当做法。日本广岛大学的 Futao Huang 指出，新的政策暂时还不明朗，《意见》对于替代现有系统缺乏具体建议。其他科学家也担心新的评估政策是基于同行评审，可能会构成利益冲突或过多强调个人关系。


比特币挖矿的年耗电量超过了 150 个国家

根据本周 Bitcoin Energy Consumption Index 公布的数据，比特币挖矿的年耗电量约为 29.05TWh，相当于全球耗电量的 0.13%，超过了全世界 159 个国家。如果比特币矿工代表一个国家，那么它在全球的电力消耗榜上排在第 61 位。过去一个月，比特币的币值爆炸式增长的同时它的耗电量也增加了 29.98%，这一增长速度当然不可能一直持续下去，但假设维持这一增长速度比特币矿工很快将会消耗光全球的发电量。不是所有人都认同 Bitcoin Energy Consumption Index 的估计，比特币业内人士认为它过高估计了耗电量。


内核开发者在设计版本号时从未考虑过一个内核版本的小版本号更新会超过 255，因此当版本号大于 256 时可能会出现溢出。稳定版内核维护者 Greg Kroah-Hartman 释出了两个“实验性”稳定内核：4.9.256 和 4.4.256。它们只包含一个补丁变化，就是版本号，发布这两个版本就是为了观察小版本号数字溢出是否会导致任何用户空间问题。


研究人员利用旁路攻击窃取Android和iOS上的密钥

以色列特拉维夫大学的研究人员利用旁路攻击（PDF），成功从Android和iOS设备上窃取到用于加密比特币钱包、Apple Pay账号和其他高价值资产的密钥。研究人员攻击的是常用的椭圆曲线数字签名加密算法，利用目标设备旁边的磁探针去测量设备在执行加密操作时泄露的电磁辐射，从中提取出加密重要数据的密钥。研究人员称他们能完整提取出运行在iOS设备上的OpenSSL和 CoreBitcoin签名密钥，部分提取出Android设备上的 OpenSSL密钥。受影响的iOS系统主要是旧版本—— 7.1.2 到8.3，较新的9.x不受影响； 1.0.x 和1.1.x 版本的OpenSSL都受到影响。研究人员已经通知了OpenSSL维护者，维护者表示硬件旁路攻击不包含在他们的威胁模型中。


华为的 AI 智能调度系统真的智能？

在发现作弊之后，华为开始用 AI 智能调度机制自己辩解，华为称“由于不同场景对性能的要求不同，最新版本的华为智能手机系统可以通过 AI 智能调度等先进技术，使硬件性能得到充分发挥，满足用户在不同场景下的体验诉求”，表示为了尊重用户的选择权，华为将在 EMUI 9.0 版本中把“性能模式”开放给用户，这样用户即可选择在有需要的时候开启该模式。然而 Anandtech 的测试显示，华为的系统实际上是使用白名单在检测到相关测试软件之后将 CPU 和 GPU 都设置到最高性能，使其手机在测试中表现最佳，最有利于其宣传。


研究称不锻炼对健康的危害甚于吸烟、糖尿病和心脏病

运动有助于延年益寿，而不运动则有害健康。现在，发表在《JAMA Network Open》期刊上的一项研究显示，久坐不动的生活方式对健康的危害甚于吸烟、糖尿病和心脏病。克利夫兰诊所（Cleveland Clinic）的研究人员回顾性分析了 1991 年 1 月 1 日到 2014 年 12 月 31 日之间在该机构接受跑步机运动试验的 122,007 名患者，测量了与运动和健身相关的全死因死亡率，参与者中有 12% 的人运动率最低。研究人员称，表现不佳的人的死亡风险比其他人更高，久坐不动的人的死亡风险是表现最出色的人的五倍以上，是吸烟的三倍以上。不锻炼的人的死亡风险比经常锻炼的人高 390%。


PureOS 发行版得到了 FSF 的支持

笔记本电脑制造商 Purism 使用的发行版 PureOS 得到了自由软件基金会（FSF）的支持，列入了 FSF 维护的自由 GNU/Linux 发行版名单。Purism 注重隐私、安全和易于使用。获得 FSF 支持的发行版不多，只有寥寥几个，Purism 之外还有 BLAG，Dragora GNU/Linux-Libre、Dyneboli、gNewSense、Guix System Distribution、Musix、Parabola、Trisquel 和 Ututo XS 等。


一男子因利用 Deepfake 恢复打上马赛克的色情视频被捕

日本警方周一逮捕了一名 43 岁的男子，罪名是利用 AI 技术重建打上马赛克的色情视频，这是该国首起滥用 Deepfake 技术的刑事案件。Masayuki Nakamoto 在兵库县南部经营自己的网站，他从日本成人视频中提取色情明星的图像，然后用人工智能技术对其进行修改，他的方法和在 Deepfake 视频中实现逼真“换脸”的方法一样。但是 Nakamoto并没有进行“换脸”，而是利用机器学习软件，根据大量未经审查的裸体图像，重建视频中被模糊处理的部分，然后在线出售。在日本的色情片中，阴茎和阴道都打上了马赛克，因为日本淫秽法禁止明确描绘生殖器。

Nakamoto 出售了超过 10,000 个经过修改的视频，赚取了大约 96,000 美元，他被捕却是因为以每张大约 20 美元的价格出售 10 张假照片。NHK 报道，Nakamoto 承认了侵犯版权和展示淫秽图像的指控，表示他这样做是为了钱。他是在警方进行“网络巡逻”时被抓获的。负责网络犯罪案件的律师 Daisuke Sueyoshi 表示：“这是首个日本警方逮捕 AI 用户的案件……目前，没有法律将使用 AI 制作此类图像定为犯罪。”Nakamoto 并未因侵犯视频中演员的隐私而受到任何指控。


Alphabet 削减互联网气球项目规模

Alphabet / Google 在2013年雄心勃勃的宣布利用在平流层飞行的热气球向全世界提供宽带服务，本周该公司表示不再需要一个覆盖全球的互联网气球网络，而是选择在需要互联网接入的特定地区发射少量气球。这一策略将加速互联网气球的商业化运作。此举被认为旨在控制成本。互联网气球 Project Loon 所属的 X 部门负责人 Astro Teller 表示，他们现在可以用 10 个或 20 个或 30 个气球进行实验，这项服务将有更好的机会最终能盈利。他们将在未来几个月与电信运营商合作测试互联网气球。


巴黎公交将对 11 岁以下儿童免费

为了减少汽车使用，巴黎宣布从 9 月起公共交通将对 11 岁以下儿童免费，非法国国民也能享受这一待遇。此外，20 岁以下残疾人也能获得免费公交，14 到 18 岁的中学生可以得到 50% 车票减免，购买旅行通行证的 14 到 18 岁人群还将能获得免费的共享单车账号。该计划 适用于整个大巴黎地区，预计每年将花费 1700 万美元，旨在更充分的利用公共交通系统。


Google是开放互联网的守护神吗？

2008年，互联网域名管理机构ICANN认为我们需要更多的通用顶级域名，它提出了gTLD计划，开放申请，申请费用为18.5万美元。亚马逊递交了76份申请，而Google更是申请了101个gTLD顶级域名，其中包括了.dev、.lol、.app、.blog、.cloud和.search等。申请书还包含了如何使用这些
gTLD的说明。dev是development的缩写，你可能会认为.dev将会用于内容与软件开发相关的域名，然而Google的计划是.dev“完全供Google内部独家使用”；而 .blog域名则被Google的Blogger平台独家使用。Google申请这些gTLD是为了垄断它们，如果你认为Google是开放互联网的守护神，也许应该去清醒一下脑袋。以围墙花园著称的苹果公司也不会提出此种计划。


黑客窃取 HBO  1.5 TB 数据，泄漏权力游戏剧本

黑客入侵了 HBO 的内部网络，窃取了大约 1.5 TB 数据，泄漏了多部尚未上映的剧集，以及《权力游戏》下周的剧情剧本。HBO 证实它遭到了网络攻击，表示正与执法机关和网络安全公司合作调查此事。据《娱乐周刊》报道，黑客泄漏了尚未上映的《Ballers》和《Room 104》的剧集。黑客还公布了尚未上映的第七季第四集《权力游戏》剧本，表示未来会公布更多信息。这不是好莱坞工作室第一次遭到黑客攻击，去年底自称 The Dark Overlord (TDO) 的黑客或黑客组织尝试勒索好莱坞工作室 Larson Studios。


世界九大银行联合开发块链技术

高盛、巴克莱、JP摩根、道富、瑞士联合、皇家苏格兰、瑞士信贷、西班牙外换、澳大利亚联邦等世界九大银行联合创办了金融科技公司R3，使用比特币块链技术为金融市场创建一个框架。过去一年，金融界对块链技术的兴趣正在快速增长。在比特币去中心网络中，块链记录了所有验证过的交易，它能防止纂改。英格兰银行因此称它是一个重要的技术创新。


Steam开始接受比特币

Steam正式开始接受比特币支付。Steam是最大的PC数字游戏发行平台，Valve是与第三方支付服务Bitpay合作提供比特币支付服务，用户需要通过Bitpay将比特币转换成本地货币，Steam本身不储存比特币。新闻稿称，支持比特币将简化巴西、中国等国用户的支付。中国区的支付手段之前只支持信用卡和银联，现在也添加了比特币支付。


Ubuntu Unity 发行版团队释出了一个  Google Chrome OS/Chromium OS 的开源替代 Ubuntu Web Remix，使用 Firefox 而不是 Chrome/Chromium。Ubuntu Unity 是使用  Unity 桌面的发行版，Ubuntu Web Remix 当然远远称不上是 Chrome OS 的成熟替代，Chrome OS 不需要维护，可以无缝更新，支持云端备份，而 Ubuntu Web Remix 只是提供一个简单的替代，强调隐私保护，预装了 Firefox 浏览器，以及部分来自 /e/ 的 web 应用，在 Linux 上运行 Android 应用的工具 Anbox。


2015年，沙特朝圣活动期间发生践踏事故导致量千多人死亡。2013年，两名恐怖分子在波士顿马拉松比赛中放置背包炸弹导致三名观众死亡。如果技术能实时跟踪和分析人群中的个人活动，我们将能更好的预测积累的危险或发现可疑行为，挽救生命。现在，两位研究人员在《IEEE Transactions on Pattern Analysis and Machine Intelligence》上发表研究报告，他们开发出软件能同时跟踪人群中的数百人。新的软件提高了跟踪的效率和准确性，其诀窍是预测一个人接下来会去哪里，研究人员开发了一个算法来解决这个问题。


美国 Cobol 程序员积极响应号召

过去三周，美国的新增失业人数超过了 1600 万，相当于美国劳动力的十分之一。失业者涌入各地政府的失业救济系统登记时导致了系统过载。这些失业救济系统是基于 1959 年创造的 Cobol 语言，精通 Cobol 语言的程序员大多年事已高，缺少维护成为一大难题，以至于新泽西州长公开请求 Cobol 志愿者帮助。新泽西州的情况并非唯一，佛罗里达州的失业救济系统也不堪重负，麻省征召了 500 多名远程工作的新雇员去满足对失业救济系统日益增长的需求。根据美国政府问责局 2016 年的报告，州政府和多个联邦机构仍然在使用 Cobol。Cobol 系统仍然能处理大量的数据，而替换它的时间和成本比较昂贵。对于政府的呼吁，Cobol 程序员们积极响应。主要由兼职 Cobol 程序员组成的 Cobol Cowboys 公司成员从 50 人增长到了 350 人，他们的平均年龄 45-60 岁，其中还包括一名 Cobol 语言合作者 Grace Hopper 的同事，年龄已经有 80 多岁了。U.S. Digital Response 志愿者库的人数也超过了 3500 人。


Tor 匿名网络发布了最新的稳定版浏览器 Tor Browser 8.0 。Tor Browser 8.0  是基于 Firefox 60 ESR 的首个稳定版本，主要是改进了一系列用户体验，其中包括用户可以随时要求生成新的 Tor 链路；可以直接在浏览器上请求新的网桥地址，而以前用户在网桥失效之后要获取新网桥只能通过网站或电子邮件；改进对繁体中文等语言的支持，等等。其它版本相关的变化包括 Firefox  60.2.0esr，Tor 0.3.3.9、OpenSSL 1.0.2p、Libevent 2.1.8，Torbutton  2.0.6 等等。


甲骨文被发现已经将 DTrace 的授权许可证从 CDDL 切换到了  GPLv2 和 UPL（核心内核使用 GPLv2+，uapi 使用 UPL）。DTrace 是源自 Solaris 操作系统的动态跟踪工具，提供了高级性能分析和调试功能，过去由于其源代码采用 CDDL 许可证，不兼容 Linux 内核使用的 GPLv2 许可证，无法直接移植。切换到 GPL 意味着可以将 DTrace 整合到内核，当然正确整合还有很多困难的工作要做。Linux 已经有了类似 DTrace 的功能。


当你通过 HTTPS 加密连接访问一个网站，网络中间人只知道你访问了哪个域名，但不知道具体网址。然而，根据西点军校和特拉维夫大学与康奈尔理工的两项研究，就加密视频而言，通过流量分析，ISP 或任何能直接访问网络的第三方能知道你正在看什么内容。流媒体网站用于分割和合成内容的方法让视频指纹成为可能。流媒体网站使用 MPEG-DASH 将长视频分割成一小部分，用可变比特率加密来消除冗余。网络流量的这两个特征具有独特性，足以成为个别视频的指纹。


过去十年的互联网技术演进

今天的互联网看来与十年前基本相同，大部分基础设施都在顽固的抵制剧烈的变革，我们仍然处于迁移到 IPv6 的过程中，这与十年前的情况相同。我们仍然在改进互联网对多种攻击矢量的恢复能力，这也与十年前相同。表面看来，1990 年代和 2000 年代初期的快速技术变革失去了其动力。过去十年的互联网以整合而不是技术变革为主流。但从另一方面看，过去十年的互联网经历了深刻的变化，基于无线的基础设施和丰富的服务以惊人的速度推进。内容和内容提供的革命不仅改进了互联网，而且还顺带摧毁了传统新闻媒体和广播电视，社交媒体完全取代了电话和信函。我们看到了在云端的名义下旧的大型机系统的复兴。所有这些革命都发生在过去十年。APNIC （亚太互联网络信息中心）首席科学家 Geoff Huston 发表文章回顾了过去十年的互联网，谈论了从 IP 层到移动互联网到端对端传输层的变化，到公众对加密和隐私的日益关注，到物联网等等，他对未来十分乐观。


普京的宪法修正案规定婚姻必须是异性恋

普京在宣布修宪之后正式向国会递交了一系列修正案，其中包括信仰上帝，婚姻必须是异性恋男女之间的结合，总统任期不能超过两届。普京的总统任期已经达到四届，这意味着普京未来可能不再担任总统，他计划设立的国务院（State Council）可能成为新的权力核心。宪法修正案全文预计将在本周晚些时候公布，议会将在 4 月 22 日进行投票。


慕尼黑市议会的行政委员会决定在 2020 年切换到 Windows。社民党议员  Anne Hübner 称，慕尼黑因为决定使用 Linux 和 LibreOffice 脱离微软的魔爪而闻名于开源世界，但计划从没有真正实现。Hübner 称该市一直挣扎于 LiMux 的普及，用户不满意，而公共部门的软件基本上只支持 Windows 。她估计800 个左右程序中大约有一半不支持 Linux，其它的程序则需要大量的努力和权宜方法。她说在寻找变通方法上的投资和努力不怎么成功。慕尼黑市议会将于 11 月 23 日就迁移到 Windows 举行投票，占议会多数的社民和保守党联盟已经表示支持，最终结果预计于委员会的结果一致。


一只名叫 Ripper 的鸭子能说出“你这该死的傻瓜！”

1987 年，澳大利亚的一位研究人员录下了一只名叫 Ripper 的雄性麝鸭发出的叫声，听起来非常像“你这该死的傻瓜（You bloody fool）”。它还能发出类似摔门和轻柔的咕哝声。2000 年澳大利亚的另一只鸭子被录下模仿太平洋黑鸭的叫声。两份录音都保存完好，但并没有人对此做出详细分析，而且大部分记录都在 2003 年席卷 Tidbinbilla 自然保护区的野火中焚毁。

最早的那位研究人员 Peter J. Fullagar 现已退休，这次他与荷兰莱顿大学的生物学家 Carel Ten Cate 合作，对这些录音首次进行深入分析。分析证实，Ripper 独特的发声确实是一种模仿形式——这可能是麝鸭声音模仿能力的第一份完整记录。研究人员在发表在《Philosophical Transactions of the Royal Society B》的一篇论文中描述了自己的发现，该期特刊探讨了动物及人类发声学习的主题。

人们对于发声学习的基本定义可能有所不同，但如果将饲养动物发出的声音与该物种典型发声特征之间的明确区别、或者是明显对其他物种声音的模仿提取出来，应该可以作为典型的现象证据。发声学习对于人类的语言及语音发展至关重要，但只有鲸、海豚、蝙蝠、大象、鸣禽、鹦鹉及蜂鸟等少数物种能证实这一模仿现象。

麝鸭的名字来自雄性麝鸭在交配季节产生的刺鼻气味。雄性的体形往往三倍于雌性，而且在喙下方生有一个黑色的瘤疣附生物，拥有松弛与“膨胀”两种状态。雄性在争取交配权时往往会扇动尾巴并用脚向侧面和后面踢起水花。雄性还会发出吹口哨般的声音并炫耀自己膨胀的瘤疣以吸引雌性。麝鸭已成为所在属中的唯一幸存物种，与其他能进行发声模仿的鸟类亲缘关系较远。


美光和西部数据都有意收购铠侠

WSJ 援引知情人士的消息报道（付费墙），美光和西部数据正分头研究收购日本半导体公司铠侠的可能性，对铠侠的估值可能在 300 亿美元左右。报导称，不能保证会达成收购铠侠的交易，交易结构会如何也不明朗，并称若能达成收购交易，可能会在今年春季稍晚定案。铠侠目前由私募股权公司贝恩资本控股。铠侠是全球第二大快闪记忆体制造商，去年 10 月原本有望进行 2020 年日本最大的首次公开上市(IPO)，但最后因中美贸易冲突搁置。如果铠侠未能与美光或西部数据达成收购协议，今年稍晚仍有可能进行 IPO。


美国发现首例对所有抗生素有抵抗力的大肠杆菌感染病例

路透社报道，美国卫生官员周四报告一位宾夕法尼亚州女性感染了对所有已知抗生素有抵抗力的大肠杆菌菌株，如果这种超级细菌传播开来，可能会造成严重危险。这种超级细菌此前出现在中国，但这位女子过去几个月并没有外出旅行，因此这意味着泛耐药超级细菌已进入美国。报告称，这种超级细菌自身首先是被名为质粒的小DNA分子感染，质粒携带可对粘杆菌素产生抗性的名为mcr-1的基因。


同时感染 Covid 和流感会让患者死亡风险增加一倍

研究人员表示，住院的 Covid-19 患者应定期接受流感检测。这一呼吁是在《柳叶刀》期刊的一篇论文发表之后发出的，论文显示，同时患有这两种疾病会使患者的死亡风险增加一倍以上。科学家还发现，与只感染了 Covid-19 的人相比，感染了 Sars-CoV-2 病毒（导致 Covid-19 的病毒）和流感病毒的人需要呼吸机支持的概率提高四倍以上，死亡可能性提高 2.4 倍。爱丁堡大学的 Kenneth Baillie 教授表示：“我们发现 Covid-19 和流感病毒的结合特别危险。”“我们预计 Covid-19 将与流感一起传播，增加混合感染的机会。这就是为什么应改变对住院 Covid-19 患者的检测策略，更加广泛地检测流感的原因。”研究调查了超过 30.5 万名 Covid-19 住院患者，来自爱丁堡大学、利物浦大学、伦敦帝国理工学院和荷兰莱顿大学的研究人员参与了此项研究。共有 6965 名患者被发现感染了 Covid-19，其中 227 名患者还感染了流感病毒。研究人员发现，这些人经历了明显更严重的状况。利物浦大学的 Calum Semple 教授表示：“我们感到非常惊讶，当人们同时感染流感病毒和 Covid-19 病毒时，死亡风险增加了一倍多。”“现在非常重要的是，人们要对这两种病毒进行完全疫苗接种并接受加强免疫，不要等到为时已晚。”


研究快速包管理的发行版 distri

Linux 生态系统充斥着各种发行版，名叫 distri 的新发行版是设计用于研究的，它关注的重点是加快包管理，作者认为现有的包管理器太慢，因此创造新发行版让网络连接而不是包管理器成为主要的速度瓶颈。distri  的主要创意是将包视为只读镜像文件而不是可修改的存档。作者称好处是应用程序不会因为依赖包被无意或恶意修改而受损。distri 源代码发布在 GitHub 上。


社交媒体的回声室效应是真的

在一个信息无比丰富的时代，社交媒体显著改变了我们消费信息和形成观点的方法。危险之处在于，社交媒体创造了一种回声室效应，用户所获取到的过滤后的信息绝大部分都是支持现有观点。根据发表在 PNAS 上的一项研究，社交媒体用户专注于他们感兴趣的新闻类型，倾向于围绕他们支持的新闻媒体建立界限清晰的社区，倾向于与观点相似的人建立联系，地理距离则属于次要。研究调查了 Facebook 上 3.76 亿英语用户的活动，分析他们在平台上与英文新闻源的互动，以及分享、点赞和评论。研究人员发现，他们通常是消费加强现有观点的新闻，更可能与有限的新闻来源互动，对新闻的消费通常是自我隔离和两极分化。我们对社交媒体的使用将会导致我们越来越少的与观点异于我们的人互动。


身处去年对美国政府机构发动供应链攻击事件中心的 SolarWinds 公司正忙于修补另一个正被利用的高危漏洞。微软发现了正被利用的漏洞，报告给了  SolarWinds 公司，该公司上周五释出了修复补丁。SolarWinds 称这次攻击与去年 12 月发现的供应链攻击不相干，影响其 Serv-U 产品线，有少数针对性的目标受到攻击，它还没有估计受漏洞直接影响的客户规模。漏洞存在于今年 5 月释出的最新 Serv-U version 15.2.3 HF1 版本中以及之前释出的所有版本中，运行  Serv-U version 15.2.3 HF1 的客户需要升级到 HF2，运行 Serv-U 15.2.3 的客户需要先升级到 15.2.3 HF1 再打补丁 HF2；运行 Serv-U versions 15.2.3 之前版本的客户需要升级到 15.2.3，再打补丁 HF1 和 HF2。它督促所有客户立即更新。


世界第一款数字断路器本周获得了商用认证。这种新型断路器能让电力更容易管理，比机械断路器快 3000 倍，但也引发了安全方面的担忧，因为它可以通过互联网远程管理，而互联网从来不是安全之地，如果黑客劫持了数字断路器的网络连接控制了你家的电源勒索你支付赎金否则就没有电力？数字断路器由 Atom Power 公司发明，公司 CEO Ryan Kennedy 在数十年的从业生涯中认识到基于模拟电路的基础设施无法实现精细的电力控制。他的公司从 2014 年开始设计使用数字断路器的基础设施，使用固态半导体和软件去管理来自分布式电源的电力。Kennedy 说，不是用机械切换开关而是用数字输入，可以通过 iPhone 和 iPad 远程管理电力，这将可以改进安全和效率，可以实现不同电源的无缝自动切换，灯光将不会再闪烁。


从成像到击碎肾结石，超声向医生提供了一种通用的工具。根据发表在《Science Translational Medicine》的研究报告，研究人员利用超声清除了老鼠脑部类似于阿尔茨海默氏病的异常脑部斑块，恢复了失去的记忆和认知功能。如果这项发现对人类也有效，它将革命脑部疾病治疗方法。

阿尔茨海默氏病中的脑损伤常源自斑块——它是被称作β-淀粉样蛋白的蛋白碎片的异常沉积物。阿尔茨海默氏症等类似疾病难以治疗的部分原因是血脑屏障；血脑屏障是一个保护性的且紧密相连的细胞层，阻止血流中的循环药物进入脑部。研究人员探索了是否能用扫描超声波穿透小鼠大脑消蚀β-淀粉样蛋白斑块。他们发现，在不损伤脑组织的情况下，超声波在75%的小鼠中几乎完全清除了斑块。


拍摄反ISIS纪录片的叙利亚记者在土耳其遭暗杀

CNN等媒体报道，一位制作过曝光伊斯兰国暴行纪录片的叙利亚记者在土耳其遭到暗杀。这位名为Naji Jerf的记者上周日在土耳其Gaziantep遇害。他和家人原定于周一飞往法国，寻求法国的庇护。未经证实的消息称，他是遭枪击身亡的。 目前已有多位叙利亚活动人士遇害。今年10月，“拉卡正被悄然屠城”(Raqqa Is Being Slaughtered Silently)的联合发起人Ibrahim Abdel Qader，以及Fares Hammadi在土耳其东南部遇害。“拉卡正被悄然屠城”的成员随后躲藏起来。“逃往土耳其寻求安全的叙利亚记者，现在完全没有安全可言，”保护记者委员会的中东和北非项目协调员Sherif Mansour在一份声明中说。“我们呼吁土耳其当局迅速并透明地将杀害纳吉·杰夫的凶手绳之以法。”

土耳其新闻机构报道，该国已开始调查这起案件。


互联网工程指导委员会（IESG）去年底批准发表了HTTP错误码451“An HTTP Status Code to Report Legal Obstacles”，虽然还不是正式标准，但现在你已经可以使用它了。451这一数字源自雷·布莱伯利的反乌托邦小说《华氏451》，书中描绘了一个压制自由焚烧书籍的未来世界。GitHub宣布它现在支持 451状态码，它的API将用451回应因DMCA通知移除的资源。过去一年，有多个项目如shadowsocks因为政府要求移除代码。


FLIF：自由无损图像格式

比利时鲁汶大学的博士后研究员Jon Sneyers宣布了一种新的无损图像格式FLIF，源代码在GPLv3许可证下发布在Github上。FLIF目前还在开发之中，开发者称它的压缩比超过了PNG、FFV1、无损WebP、无损BPG和无损JPEG2000。其它无损图像格式支持渐进解码（progressive decoding），即下载压缩图像的同时就能开始解码，但根据不同无损格式其效果存在差异。开发者称FLIF支持渐进交错（progressive interlacing），下载一小部分无损压缩图像文件后能解码出效果不错的完整有损图像（可查看示例）。


法官以缺乏事实支持驳回对 Steam 的反垄断诉讼

一位联邦法官接受了 Valve 的动议，驳回对该公司 Steam 商店和平台提起的反垄断诉讼，认为原告 Wolfire Games 未能建立维持该案件继续进行所需的基本事实。Wolfire 的诉讼部分基于以下论点，即 Valve 非法地将其销售游戏的 Steam 游戏商店绑定到单独的 Steam 平台，该平台提供游戏库管理、社交网络、成就记录、Steam Workshop Mod 等。Wolfire 辩称，Valve 利用其在数字 PC 游戏销售中的市场主导地位（在诉讼中被接受的说法是整个 PC 游戏销售市场的 75%），以不利于竞争的方式非法支持该平台。 在上周晚些时候发布的一项裁决中，华盛顿西区法官 John Coughenour 表示，没有发生非法捆绑，因为 Steam 商店和平台“是集成游戏平台和交易市场中的单一产品”。这是因为 Steam 商店中的游戏销售收入直接用于支持平台上提供的“免费”服务。在极少数的情况下，在其他地方销售的游戏会使用 Steam平台，Valve 允许开发人员创建免费密钥来实现这种集成，从而避免任何可能的危害。


人释放的细菌云与指纹一样独一无二

根据发表在PeerJ期刊上的一项研究，人体释放出的细菌云与指纹一样独一无二。领导这项研究的 James Meadow博士说，他们本来预期能在人周围空气中探测到人体微生物组，但出乎他们预料的是，只要从微生物云中取些样本就能识别大部分人体微生物。他们发现，人占据一个地方后会释放出与其它地方有明显区别的微生物。


黑客从Bitstamp盗走500万美元比特币

欧洲比特币交易所Bitstamp上周末遭黑客攻击下线，昨天它在网站首页发表声明，称攻击者入侵了它的部分运营钱包，盗走了约19,000 BTC（价值约500万美元），它通知用户不要再使用旧的比特币存款地址。Bitstamp表示在完成调查前它冻结了整个系统，并将主动接触执法官员。Bitstamp声称它的绝大部分比特币存款是安全储存在离线冷藏系统中。这不是唯一的坏消息，加拿大比特币交易所Vault of Satoshi宣布于2月5日关闭，原因与比特币盗窃或其它问题无关，而是经营者想要追寻新的商机。好消息是，比特币价格逆势上涨。


对于即将发布的 Windows 10 Fall Creators Update，微软将从专业版 Windows 10 Pro 中移除对 ReFS 文件系统的支持。现有的 ReFS 卷将能继续工作，但 Pro 用户将无法再创建新的 ReFS 卷。ReFS 是 Resilient File System 的缩写，加入了现代文件系统像甲骨文的 ZFS 和 Linux btrfs 的新特性，如集成校验和探测数据错误。根据 Fall Creators Update 列出的移除或弃用的功能，Windows 10 Enterprise 和 Windows 10 Pro for Workstations 是唯二继续支持 ReFS 的版本。


CRISPR 药物首次注入到血液中去治疗遗传疾病

利用基因编辑技术 CRISPR 治疗遗传疾病通常涉及到移除病人患病的血干细胞，在实验室里用 CRISPR 进行修改，然后将修改后的血干细胞重新输回到病人体内，整个过程相当复杂，其应用存在很多障碍。现在研究人员首次直接将 CRISPR 药物注入到患者血液中去治疗遗传疾病。根据发表《The New England Journal of Medicine》期刊上的论文，初步数据显示结果令人乐观。在这项研究中，4 名男性和 2 名女性患者患有罕见遗传疾病甲状腺素运载蛋白淀粉样变性，一种突变基因会导致肝细胞生成错误折叠形式的转甲状腺素蛋白（TTR)。这 6 名年龄在 46 到 64 岁的患者注入了携带两种 RNA 的脂质颗粒：其一是编码蛋白质 Cas 的 mRNA，用于剪切 DNA；其二是用于定位 TTR 基因的向导 RNA。在 Cas 剪切后，细胞 DNA 修复机制会修复断裂，但修复是不完全的会导致 TTR 基因失去活性。在 28 天之后，3 名给与两剂治疗的男子其体内的 TTR 水平下降了 80% 到 96%。科学家表示需要较长时间才能知道这种疗法是否会带来比较严重的副作用，比如剪切了错误的 DNA 位置，诱发癌症或其他问题。


思科发现1200万台PC安装了后门间谍程序

思科Talos Group的安全研究人员声称发现1200万台PC安装了后门程序Tuto4PC。可疑的后门程序由法国网络广告公司Wizzlabs开发，具有广告软件和间谍软件的功能。Wizzlabs已经发表声明声称对Tuto4PC的描述是错误的，威胁对思科采取法律行动。Tuto4PC有管理权限，研究人员对其进行分析后认定它不仅能下载和安装其它程序，还能收集个人信息。它还能探测沙盒、杀毒软件、安全软件、取证软件和远程访问工具。研究人员认为它应该被归类为后门程序。


又一个开源数据库项目修改了许可证，加入了限制商业使用的条款。此前，自由软件基金会曾发表声明认为商业性条款是非自由的，如果一个自由软件在原先的许可证里加入了禁止商业使用的条款，它呼吁创建分支。CockroachDB 数据库管理项目的新旧许可证差别主要在禁止在没有获得许可证的情况下将 CockroachDB 作为商业服务提供。用户仍然可以内部使用或在软件中嵌入 CockroachDB，不管这个软件是商业性的还是作为软件即服务提供。


三年半前，微软 Azure 云服务 CTO Mark Russinovich 称四分之一的实例运行的是 Linux；2017 年，这一比例提高到 五分之二；2018 年微软云和企业群组业务副总裁 Scott Guthrie 透露，五成 Azure 虚拟机运行的是 Linux。现在微软透露 Linux 使用率已经超过了 Windows。这一结果当然并不令人意外。Guthrie 去年就承认，每个月 Linux 的使用率都在上升，连 Azure 的原生服务也运行在 Linux 上，举例来说，Azure 的软件定义网络 Software Defined Network(SDN)是基于 Linux。就连鲍尔默（Steve Ballmer）也说他爱 Linux 了。


LLVM编译器项目正在考虑更换许可证。LLVM项目目前使用的是类BSD的NCSA许可证，更换许可证的目的一则是降低贡献代码的门槛鼓励更多人参与，二则是提供更好的专利保护，三则是消除运行时库与编译器其余部分的分裂。开发者提议采用Apache 2许可证和运行时例外条款。在将近一年的讨论之后，LLVM社区总体上同意这一做法，但有一个担忧： 许多人认为Apache 2 许可证与GPLv2许可证不兼容，而很多重要的GPLv2（以及GPLv2+）项目使用了LLVM编译器。在与律师讨论过之后，LLVM项目计划采用Apache 2许可证，但将加入额外的例外去处理可能出现的GPLv2不兼容情况。


雅虎宣布将在 5 月 4 日关闭曾经互联网上最受欢迎的问答服务 Yahoo Answers。雅虎称，从 4 月 20 日起进入只读模式，用户将无法发表新问题或回答其他用户的问题，用户必须在 6 月 30 日前递交请求下载 Yahoo Answers 数据，雅虎称它的团队可能需要最长 30 天时间准备好数据提供下载。ArchiveTeam 已经开始行动在关闭前存档数据。


丝绸之路2.0一管理员被捕

美国执法机构周二逮捕了26岁的华盛顿州男子Brian Richard Farrell，他被指是丝绸之路2.0的重要管理人员。警方在询问他时Farrell自称是Defcon的左膀右臂。Defcon是丝绸之路2.0的临时领袖，被认为就是Blake Benthall的化名。丝绸之路2.0于去年11月被执法机构关闭，Benthall也被逮捕。起诉书称，联邦特工询问Farrell能否帮助他们识别其他参与丝绸之路2.0的高层人员，Farrell回答，“你们不会找到比我更大的鱼了。”Farrell被控合谋贩卖毒品的罪名。他在丝绸之路2.0的化名是DoctorClu，曾在2013年底领导了对丝绸之路2.0竞争对手的拒绝服务攻击，之后从丝绸之路2.0获得了周薪750美元的职位，其周薪最终达到了1750美元。


微软宣布发布 .NET Core 1.0、ASP.NET Core 1.0 和 Entity Framework Core 1.0。 .NET Core是微软在两年前发起的开源跨平台.NET框架项目，支持Windows、OS X和Linux平台，可用于开发各种类型的应用。此次发布包括了 .NET Core运行时、库和工具，以及  ASP.NET Core库。微软还释出了Visual Studio和Visual Studio Code扩展，允许开发者创建 .NET Core项目。如果要使用Visual Studio构建 .NET Core应用，开发者需要安装最新的 Visual Studio 2015 Update 3。


直布罗陀Linux桌面占有率突然暴增

如果StatCounter的数据可信的话，英属直布罗陀过去一周发生了奇怪的事情：该国的Linux桌面占有率突然之间出现了爆炸式增长。一种解释是直布罗陀的学校开学了，可能是该国的学校部署了开源桌面。数据显示，从9月20日开始，Linux桌面占有率从 0.67%一下子增加到最高的16%，昨天是周六仍然有10.53%。9月21日，FreeBSD的占有率也达到了0.67%，Chrome OS GNU/Linux占1.68%。直布罗陀有3万人口。


Google 称它已经取消了中国搜索引擎项目

在美国参议院司法委员会的听证会上，Google 公共政策副总裁 Karan Bhatia 称该公司已经取消了审查版搜索引擎项目 Project Dragonfly。Project Dragonfly 是在去年 8 月被  The Intercept 曝光的，之后就遭到广泛的批评，Google 雇员也联合施压要求公司终止该项目。Google 早在 2010 年就退出了中国搜索市场，但通过 Project Dragonfly Google 想要重返中国市场重新推出搜索产品，并将会根据要求审查内容。Google CEO Sundar Pichai 去年底在国会听证会上作证称，该公司目前没有计划在中国发布搜索产品。


硅谷自由意志主义者创业城市的悲剧

一座建在洪都拉斯、硅谷资助的创业城市本应成为自由意志主义者梦想中的天堂，让当地社区村民致富，但如今这座被称为 Próspera 的自治城市与当地的关系已经恶化。

该项目的联合创始人是 37 岁的委内瑞拉人 Erick Brimen 。Próspera 的创始人坚信，政府的未来在于创业城市的私有化。这是一场根植于美国自由意志主义者圈子的运动：用科技消费主义术语重新定义公民和社会治理。PayPal 联合创始人 Peter Thiel 和风投家 Marc Andreessen 等硅谷名人近年将资金投入到创业城市计划中，部分政府也被这个想法吸引，希望能由此吸引到外国投资并刺激经济增长。2013 年，洪都拉斯通过了一项法律，允许像 Brimen 这样的人建立半自治、私人经营的城市——就业和经济发展区（“zonas de empleo y desarrollo económico”或简写“ZEDEs”）。城市将由私人投资者管理，他们可以制定法律法规，设计法院系统，建立并运营警察系统。洪都拉斯政府于 2017 年底授予了 Próspera ZEDE 合法地位。城市只受到有限的政府监管和很少的法律限制，由 Brimen 及其商业伙伴在国外注册的一系列盈利性公司管理。他们还野心勃勃的要将其推广到洪都拉斯岛 Roatán 和洪都拉斯大陆。今年反对该项目的洪都拉斯人在全国组织了数周的反 ZEDE 抗议活动。他们担心像 Próspera 这样的城市并不会让普通人过得比以前更好，而决定是否符合公共利益的权力被让渡给了以利润为导向的投资者。

申请在 Próspera 居留需要进行背景调查、洪都拉斯居留许可和缴纳年费——洪都拉斯人每年的费用为 260 美元，外国人每年的费用为 1300 美元。未来的居民还必须签署一份名为《共存协议》的文件，其中规定 Próspera 居民的所有权利、责任以及Próspera 对他们的义务。Brimen 将此描述为让社会契约成为真正的契约。协议纳入了 Próspera 的居民权利法案，法案以美国权利法案为蓝本，但是有一些很明显的自由意志主义调整。政府服务将通过 ePróspera 实现集中化和自动化，这是一个以电子爱沙尼亚（e-Estonia）系统为模型的门户网站，电子爱沙尼亚系统是由爱沙尼亚开发，受到了广泛的赞誉。Próspera 居民足不出户，就能在家中完成纳税、成立公司、开展业务，甚至是购买房地产。他们也可以投票，但他们的权力是受限的。居民只能选举委员会九名成员中的五人。土地所有者投票选出五人中的两人，投票权与拥有的土地面积挂钩。购买的土地越多，投票权就越大。Próspera 的创始人选出剩下的四人，政策需要六名成员的绝对多数同意才能修改。政府服务将完全由承包商提供。有效税率将保持在个位数，私人仲裁中心将取代洪都拉斯法院。Próspera 不会强加规则。企业将能选择加入现有的监管制度——从数十个国家和美国各州中进行选择——或者他们可以混合来自不同司法管辖区的规则，拼凑出全新的规则，甚至是发明全新的规则。


4400 万微软用户使用已泄漏的用户名密码

微软安全研究人员使用一个包含 30 多亿遭泄漏的用户名和密码数据库扫描了微软服务用户账号，发现多达 4400 万用户使用已泄漏的用户名和密码。4400 万账号中有 Microsoft Services Accounts 和 Azure AD 账号。这次扫描帮助用户识别出在不同服务之间重用用户名和密码的用户。微软表示，在发现重用泄漏的密码之后，它会强迫密码重置。对于企业级客户，微软会警告管理员。


去年初因游戏内元素遭遇中国玩家集体差评潮而最终从 Steam 平台下架的独立游戏 Devotion 的开发商 Red Candle 宣布将在免 DRM 数字平台 GoG 上重新发布，售价  $16.99 / €13.99。它的中国发行商已经破产，此前被认为重见光明之日可能遥遥无期。更新：CDPR/GoG 宣布不再出售 Devotion。


《矮人要塞》是如何开发的

《矮人要塞》是一款能在互联网上留下烙印的独立游戏。它是免费游戏，在一个随机生成的幻想世界里玩家可以扮演一位冒险者或管理一个到处是矮人的要塞。整个游戏只有一名开发者：Tarn Adams，aka Toady One，项目始于 2002 年，最初是作为一个副业，从 2006 年开始变成全职，所有代码全是他一个人写的，他的兄弟 Zach Adams 帮助设计和创作了一些基于游戏的故事。到目前为止他的收入全部来自于捐赠，目前正在开发一个改进了 UI 的 Steam 付费版本。Tarn 接受采访谈论了游戏的创作，称主要使用 C 和 C++ 语言，开发工具此前是 Microsoft Visual Studio，现在改为 Visual Studio 社区版。游戏包含了 71.1 万行代码，因此漫长开发过程中面临的一个问题是遗忘，他努力维持变量和对象名称的一致性和可记忆，并且留下了足够多的注解。在开发《矮人要塞》期间他还尝试了数十个其它项目，有的只持续了几天，有的持续了数年。大部分与《矮人要塞》无关，但还有部分对开发《矮人要塞》有帮助。


SpaceX 正在研发的重型运载火箭 Falcon Heavy 预计会在 12 月底首次试射。Falcon Heavy 的第一级由中央芯级和两个助推器构成，总共使用 27 个 Merlin 1D 引擎，起飞推力 513 万磅，真空推力 554.9 万磅，它将成为目前世界最强大的火箭。根据目前的计划，Falcon Heavy 将在 12 月中旬静态点火，12 月 29 日尝试首次发射。在计划的静态点火测试中，火箭将不会同时让 27 个引擎同时点火，因为这 27 个引擎同时点火的话可能会严重破坏发射台的腹板，所以引擎将是一次启动一对，然后下一对，直到 27 个引擎全部点火。


peanuto 写道 "《MIT科技评论》发表文章显示大便胶囊无效，表明人体微生物环境仍然成谜。

肠道艰难梭菌(Clostridium difficile)感染难以治愈，使用抗生素可能会因为杀死有益菌而使结果更糟糕。2011年美国大约有29K人受此影响。
大便胶囊是将拥有健康微生物环境的人提供的大便（通过口服的方式）将其中细菌迁移到病人体内。今年早些时候，Seres医疗公司,et al.一篇早期研究报告认为该公司的SER-109大便胶囊对此细菌有效。但是人们并不知道其原理。但是最近二期临床的测试表明，使用大便胶囊和使用安慰剂的对比结果没有显著差异。结果令人失望。SER-109令人诧异的无效性表明人类对人体微生物环境复杂性的理解还处在一种"令人羞耻的"懵懂状态。"


id Software联合创始人John Romero与Adrian Carmack再次携手开发新的FPS游戏《Blackroom》。Adrian Carmack与id Software的另一位创始人John D. Carmack没有亲戚关系。两人在Kickstarter上发起了众筹，目标是70万美元，目前已经筹集到7.5万美元。《Blackroom》计划在2018年发布，包含单人战役和多人对战，其中单人战役的长度为10+小时，多人模式有合作，1v1死亡竞赛和竞技场。《Blackroom》将是一款快节奏的暴力游戏，他们希望打造一款回归FPS类型源头的游戏。


最大的 Mod 网站 Nexus Mods 计划向 Mod 作者提供小额奖励，这笔钱不足以让 Mod 作者辞职全职开发 Mod，而是能通过其作品得到一些“免费啤酒”。Nexus Mods 上的内容都是免费的，可以免费下载，它主要通过广告和订阅会员服务获取收入。Nexus Mods 将根据其产生的收入创造一个捐赠池，每月基数在 5000 到 1 万美元之间，用户们可以向里面捐钱，通过名叫 Donation Points(DP) 的系统 Mod 作者通过用户唯一下载积累他们的奖励，月底结算一次。举例来说，如果捐赠池到月底有 1 万美元，当月的唯一下载次数为 500 万次，那么每次唯一下载相当于 2 DP，一位积累了 2.5 万次唯一下载的 Mod 作者可以得到 5 万 DP，可以兑换到 50 美元。


研究发现 REvil 恶意程序设计避开运行俄语的计算机

来自俄罗斯的黑客组织 REvil 上周发动了至今规模最大的供应链勒索软件攻击。安全公司 Trustwave SpiderLabs 对恶意代码的分析发现，恶意程序设计避开了运行俄语的计算机。Trustwave 发现，恶意程序避开了默认语言为前苏联地区的计算机，这包括了俄罗斯、乌克兰、白俄、塔吉克、亚美尼亚、阿塞拜疆、格鲁吉亚、哈萨克、吉尔吉斯、土库曼、乌兹别克、塔塔儿、罗马尼亚、摩尔多瓦、叙利亚和叙利亚阿拉伯等地区的语言。在这之前，另一个勒索软件组织 DarkSide 也被发现硬编码不安装在俄罗斯和其它前苏联加盟国的计算机上。


Valve 员工想要构建非虚拟现实版的半条命新作

Valve 最近发布了半条命系列的最新作品《Half-Life: Alyx》，它是一款虚拟现实游戏，玩家需要佩戴 VR 眼镜。Geoff Keighley 上周发布的纪录片《Half-Life: Alyx - Final Hours》透露， 在《半条命：第二章》释出之后，Valve 内部有十多个相关项目，但最终都取消了，最终得以面世的是 VR 游戏《Alyx》——一部前作性质的作品。Keighley 称，在私下里，Half-Life 团队的成员都希望下一部作品将是非 VR 的完整半条命新作。但在公司内部，对于 Valve 是否会对这样一个大型开发项目开绿灯还存在疑问。但在 《Alyx》推出之后，开发者和设计师们不再对《半条命》产生恐惧。


可更新能源在 2017 年创造了新纪录，但排放仍然在增长

根据 REN21 的年度报告，加入到电网的可更新能源在 2017 年创下了新纪录，在安装可更新能源上的投资是核能和火电站的两倍以上。尽管如此，人类仍然主要依赖于化石燃料，排放并没有出现下降反而增长了。2017 年全球的电力需求增长了 2.1%，能源相关的排放增长了 1.7%。虽然来自核能、风能、太阳能等零排放能源的发电量在增长，但八成的电力供应仍然来自于煤炭、石油和天然气。


我们还能摆脱 COVID-19 吗？

年底临近，我们即将迎来新冠疫情两周年。全球已有超过 500 万人死亡，这个数字肯定低估了，尤其是在那些缺乏资源对其人口进行适当检测和疫苗接种的国家。美国报告的死亡人数超过了 750,000 例，从 2020 年初以来，我们看到了四次疫情高峰，每一次我们都希望是最后一次。就在上周，科学家发现了一种严重变异的新变种 Omicron，该变种可能会导致另一波疫情高峰——或许不会产生持久的影响。我们所知有限，无法确定。

每个人都准备好迎接疫情的结束，但仍然不清楚会是什么。我们消灭这种病毒的可能性有多大？这到底意味着什么，如果我们能做到，世界会变成什么样？尽管我们对于 SARS-CoV-2（导致 COVID-19 的病毒）还有诸多不解，但已经了解到的知识足以回答其中一些问题。

我们可以根除 COVID-19 吗？

有些人认为可以。根除病毒运动的倡导者认为 SARS-CoV-2 病毒流行在健康方面代价惨重，带来了持续的经济问题。迄今为止，全球确认感染病例超过 2.5 亿例，死亡人数超过 500 万人，如果没有任何干预，经济学家估计到2030年，COVID-19 感染将耗费美国 1.4 万亿美元。即使有了疫苗，未来几年 COVID-19 仍会在很多方面产生高昂代价。

的确，一旦消灭了病原体，就可以减少或取消防疫措施。我们已经不再为公众接种天花疫苗。一份医学期刊认为不排除根除 SARS-CoV-2 的可能性，可能与我们正在进行的根除脊髓灰质炎的工作一样具有挑战性。我不同意这种看法。该病毒的流行病学特征使其不太可能被根除。投资于此类活动将是对有限资源的滥用，高调的根除运动的失败可能会使其他级别的控制变得更困难。

根除、灭绝和消灭病毒有什么区别？

根除意味着该病毒在自然界中被彻底消灭。我们在人类的天花和动物的牛瘟上实现了这一目标。灭绝则更进一步，还包括销毁实验室库存中的所有样本。这种情况并未在任何一种病原体上发生过，这主要是由于政治而非科学的多种原因：最重要的是，美国和俄罗斯之间的相互不信任，两个国家都保有剩余的病毒库。

根除有时候会与消灭混淆。根除是指在全球范围内灭绝病毒（实验室除外），而消灭指的是一种更有限的控制形式，即特定国家的新感染数量减少到零。在美国，我们已经对其他一些病毒做到了这一点，包括引起麻疹、风疹和脊髓灰质炎的病毒。虽然我们最近爆发了麻疹，但每次爆发的最初病例都源自外部——通常是旅行者先在国外被感染，之后造成某地区的麻疹流行。

保持消灭状态是困难的。美国一度消灭了麻疹，可是 2019 年该病的流行致使全球病例激增（主要是因为在未接种疫苗人群中的爆发），这差点让美国“破功”。

是什么让 COVID-19 如此难以根除？

根除的“候选者”通常都有三个特点：可以阻止传播的有效干预，具备快速检测感染的工具以及在非人类动物中没有这种疾病。COVID-19 在这三点上都不符合。

我们认为大约 35% 的 COVID-19 感染是无症状的。这使传播控制和诊断变得复杂。每出现一例有症状的病例都有许多其他的感染未被注意到。为了找到他们，我们需要建立广泛的监测计划（正如我们在消灭脊髓灰质炎行动中所做的那样），检查人类病例和污水样本，以确定病毒是否在社区中传播。如果你甚至都不知道这种疾病存在，就很难阻断传播。

即使对于有症状的病例，诊断也很困难。与天花不同，天花的症状非常明显，可以很容易地将其与其他引起皮疹的病毒区分开来，而 COVID-19 引起的症状可能与流感和其他呼吸道病毒的症状相似，这意味着快速、准确、广泛且负担得起的检测对确诊病例至关重要。

最后病毒目前正在人类以外的多种动物中传播，而且看不到尽头。


在 2019 Game Awards 上，微软揭晓了下一代主机的名字和外形。Xbox、360 和 One 之后微软的新主机叫 Xbox Series X。微软新主机的外形比之前几代更接近 PC 主机，其硬件规格与索尼名字保持一致的 PS5 主机接近，配备基于 AMD Zen 2 架构 CPU 和  Radeon RDNA 架构 GPU 的定制处理器，使用 NVMe SSD 加快游戏加载速度，支持 8K 分辨率，最高 120 fps。负责 Xbox 业务的微软高管 Phil Spencer 透露的信息显示，Xbox Series X 的 GPU 性能预计将达到 12 teraflops。


由于最主要客户阿联酋航空消减订单，空客宣布将于 2021 年停产最大客机 A380。空客表示，现有的订单不足以维持 A380 的生产，它同时表示会继续支持现有 A380 机队的运作。阿联酋航空将把其计划中的 A380 机队规模削减 39 架，即从 162 架削减至 123 架。总部位于迪拜的阿联酋航空将在未来两年内再接收 14 架 A380。阿联酋航空表示它将购买 70 架体型较小的 A330neo 以及 A350 宽体客机。空客首席执行官 Tom Enders 在一份声明中表示：“对于我们和全球A380圈子来说，今天的声明是令人痛苦的。”空客至今共交付了 234 架 A380 客机，不到它预计的 1200 架的四分之一。


半个世纪前，混沌理论的提出者发现蝴蝶效应让长期预测变得不可能。复杂系统的最小扰动也能触发一连串的事件，导致未来发生巨大变化。我们生活在不确定性之幕下。现在，机器人伸出了援助之手。科学家在《Physical Review Letters》 和《Chaos》期刊上发表报告，使用机器学习预测混沌系统的长期演化。这种方法被外部专家称赞为重大突破，被认为具有广泛的应用前景。发现来自资深混沌学家 Edward Ott 和他在马里兰大学的同事，他们利用储备池计算（reservoir computing）算法去学习名叫 Kuramoto-Sivashinsky equation 的混沌系统的动力学。通过数据训练，他们的储备池计算能预测的系统演化时间八倍于旧的方法。


科学家发明修复刮痕的手机屏幕材料

加州河滨的化学家发明了能自我修复刮痕的手机屏幕材料。在测试中，研究人员将材料切割成两部分，结果它在 24 小时内就自动缝合在了一起。这种材料显然不会马上上市，领导这项研究的化学家 Chao Wang 预测它到 2020 年能被用于手机屏幕甚至电池。这种材料由一种可拉伸的聚合物和一种离子盐构成，能拉伸 50 次。它利用离子偶极相互作用实现刮痕的自我修复。LG 的 G Flex 手机背壳使用了能自我修复刮痕的材料，但由于材料不能导电，因此无法用于手机屏幕。Chao Wang 称他们发明的是第一种能导电的自我修复材料。


早期病例揭示新冠病毒如何在餐厅传播

今年 1 月，在广州的一家餐厅里，一名感染了新冠病毒但并无不适的食客，似乎将其传给了另外 9 个人。显然是餐厅的其中一台空调，将病毒颗粒吹散到房间各处。当天，在这个五层楼餐厅的同一楼层，还 有73 名食客就餐，好在他们后来没有生病。当时在该层工作的 8 名员工也没有。中国研究人员在一篇论文中描述了该事件，论文将在美国疾病控制和预防中心出版的《新型传染病》(Infectious Diseases)杂志的 7 月号上发表。这项实地研究存在一定局限性。比如说，研究人员没有进行模拟空气传播的实验。这个事件说明了餐厅在尝试重新营业时将面临的一些挑战。通风系统会产生复杂的气流，使病毒漂浮在空中，因此仅将桌子隔开六英尺——CDC 建议人与人之间应该保持的最小间距——可能不足以保护餐厅顾客。外出就餐的社交性质可能会增加风险。


美国法官裁决中国银行藐视法庭

一位美国联邦法官裁定中国银行藐视法庭。这一判决源于2010年古驰和其他奢侈品牌对一些造假者提起的诉讼。这些造假者被控销售假古驰手袋等商品。古驰请求法院向中国银行发传票，要求其提供位于中国的一些账户记录。这些品牌称这些账户记录可帮助其更多地了解造假活动的情况。中国银行拒绝配合，称提供账户记录违反中国保密法。经过一个小时的聆讯，法官裁定中国银行藐视法庭，具体罚款金额可能在下周一做出。法官表示，罚款的数额要十分巨大，这样中国银行才会对违反法庭指令一事三思后行。美联社此前的报道称，造假者经常利用大型中国国有银行转移非法所得躲避西方执法，美欧的诉讼和调查还显示中国的金融系统常被用于洗钱。


Raspberry Pi 基金会宣布发布 70 美元的桌面电脑 Raspberry Pi 400。这台 PC 主机外形就是一个比较厚的键盘，需要外接显示器才能使用。Raspberry Pi 400 包含了 Broadcom BCM2711 四核 Cortex-A72 SoC @ 1.8GHz，4GB LPDDR4-3200 内存，2 个 USB 3.0 和 1 个USB 2.0 端口，蓝牙等等。主机售价 70 美元/615 人民币；包含鼠标、HDIM 线、电源适配器、32GB SD 卡和 16.5 英寸显示屏的套装售价 1720 人民币。
Raspberry Pi 基金会在淘宝上发布了产品。


老年人的疫苗加强针接种放缓

因为新一轮的疫情，医务人员被安排进行大规模检测，疫苗加强针接种活动放缓。3 月最后一周，中国每天为 60 岁以上老年人接种 77 万剂加强针。到 4 月中旬，数量减少到 59 万剂。按照这一速度，要到 9 月份才能为九成的老年入接种加强针。在 60 岁以上人口中，四成大约 1.09 亿人没有接种加强针（疫苗接种低于三剂），而在上海这个数字高达六成。


美最高法院询问司法部对于甲骨文Java API受版权保护的意见

对于一家上诉法院作出的甲骨文Java API受版权保护的裁决，美国最高法院周一要求司法部发表意见。甲骨文因Android中的Java API起诉Google侵犯版权，2012年一位联邦法官作出了有利于Google的裁决，认为API不受版权保护。但这一裁决去年被上诉法院推翻。Google上诉到最高法院，包括TCP/IP之父Vinton  Cerf和Python 语言作者Guido van Rossum在内的计算机科学家都递交陈辩，认为给予API版权保护将会树立一个危险的先例。最高法院尚未作出决定。


国际空间站宇航员完成 200 次太空行走

国际空间站的两名宇航员上周末完成了空间站历史上第 200 次太空行走。这次太空行走编号  US EVA-42，持续了 4 个多小时，两名宇航员 Peggy Whitson 和 Jack Fischer 的任务是在轨道实验舱外执行一系列维护和升级工作。其中一项任务是为阿尔法磁谱仪安装一个小型的反馈终端连接器（feedback terminator connector） 。磁谱仪原本是作为一项短期的实验设计的，但如今实验时间延长，而其热冷却系统使用的四个泵却有三个失效了，虽然冷却系统只需要一个泵就能正常工作。NASA 的团队开始着手制定计划安装新的冷却泵，这次任务为未来的计划奠定了一个基础。


世界最富有的医生捐出 1200 万美元，然后将捐款导回到自己的公司

美国华裔首富黄馨祥是世界上最富有的医生，福布斯估计他的净资产为 84 亿美元。他最近向犹他大学捐赠了 1200 万美元，但其中 1000 万美元被要求转回到他的一家公司，犹他大学在这项交易中别无其它选择。根据交易，犹他大学将可以得到免费的有价值的遗传研究信息。而黄馨祥本人则从他的慈善行为受益更多，包括获得大量病人数据，一家步履维艰的公司获得一笔亟需的现金。即使是在学术捐款的世界里，这样的安排也显得极不寻常。这项交易凸显了黄馨祥如何通过慈善去推动他的生意。税务专家认为它违反了联邦有关管理慈善捐款的纳税规定，引发了对黄馨祥慈善意图的怀疑。


在 r/watchpeopledie 发布新西兰清真寺枪手的屠杀视频之后，Reddit 屏蔽了该子频道，理由是它违反了禁止美好或鼓励暴力的内容政策。Reddit 发言人称，它的服务条款明确发表煽动或美化暴力的内容将会导致用户和社区被屏蔽。除了 Reddit 外，Steam 也出现了大量赞美枪手的账号，Valve 已经采取行动将这些账号封杀。


一颗恒星可能正在吞食它的行星

地球和太阳之间的距离适中，灼热的恒星不会威胁到行星。但其它恒星系统就未必如此幸运了。天文学家在《Astronomy & Astrophysics》期刊上报告，编号为HIP68468的恒星可能正在吞食它的行星。HIP68468与太阳类似，几乎可称为双胞胎，年龄约60亿年，距离300光年。望远镜观察发现，这颗恒星含有的锂四倍多于它这个年龄应用的锂含量。这种金属更常见于岩石行星。太阳在50亿年后膨胀成红巨星时将很有可能吞食金星和水星，但地球被认为不会有此厄运，但显然无法再有任何生命能生存。


神经网络能梦见电子羊吗？

在今天的互联网上，你通常会与一个神经网络有互动。神经网络是一种机器学习算法，被广泛用于从翻译到金融建模等领域。它的一大长项是图像识别。Google、微软、IBM 和 Facebook 等公司都使用神经网络去标记图像。但今天的图像识别算法实际上还比较原始，会犯下很多奇怪的错误。比如 Microsoft Azure 的计算机视觉 API 声称这张图像中有羊，但根本没有。如果真的有羊的话，神经网络反而会误判。它也许能识别出田野或山上的羊，如果羊出现在室内，它只能靠猜了，它可能将其识别为猫或狗。


利用外泄 NSA 工具的勒索软件正在全球扩散

名叫 WannaCry 的勒索软件正在全球扩散，这可能是勒索软件至今最大规模的一次爆发（实时感染地图）。神秘黑客组织 Shadowbrokers 于今年 4 月公开了一批 NSA 黑客工具，其中就包括名为 EternalBlue 的漏洞利用代码， WannaCry 利用了 EternalBlue 进行传播。微软在今年 3 月释出了补丁修复了该漏洞，但显然有大量系统并没有及时更新。微软官方发布紧急声明，向已经停止支持的 Windows XP 和 Windows Server 2003 释出漏洞修复补丁。感染 WannaCry 后，它会加密数据，勒索价值 300 美元的比特币，勒索说明甚至包括了中文。此次攻击影响巨大，受攻击的国家包括了中国，据社交网络的消息，中国公安网、中石油加油站以及多所高校都感染了该勒索软件。根据实时地图，中国、欧洲和美国是勒索软件三个主要的爆发地点。


深圳工厂用机器人取代九成工人

被誉为世界工厂的深圳正快速步入机器人时代。官方《人民日报》报道了位于东莞的一家手机零部件制造商长盈精密技术有限公司（网站基本不更新）。这家公司用机器人取代了九成以上的工人。该公司部署了自动化生产线，自动化运输，自动化仓库管理。工厂以前雇佣了650名雇员，如今只剩下60人，这个数字未来还会进一步降至20人。机器人的效率是人工的三倍，以前一个人每天生产 8000个零件，如今提高到了2.1万个；机器人还改进了质量，以前的次品率是25%，如今是不到5%。深圳地区的其它工厂也有多家宣布了自动化计划。


微软获得 OpenAI 的 GPT-3 语言模型的独家授权

AI 研究机构 OpenAI 开发的文本生成神经网络 GPT-3 过去几个月引发了广泛关注，而软件巨人现在宣布它获得了 GPT-3 语言模型的独家授权。GPT-3 能生成接近人类书写水平的文本，被认为是目前最先进的语言模型。微软表示，它将利用 OpenAI 的技术创新为客户开发和交付 AI 解决方案。微软将在其产品和服务中利用 GPT-3。


OnlyFans 将从 10 月开始屏蔽性露骨视频

成人社交媒体网站 OnlyFans 宣布将从 10 月 1 日开始屏蔽性露骨视频，但仍然允许发布裸体照片和视频。OnlyFans 此举是因应银行合作伙伴和支付服务提供商的压力，同时让投资者有机会能套现。OnlyFans 总部位于英国伦敦，允许创作者通过付费订阅为用户提供不同尺度的内容，而最受欢迎的内容作者多提供裸照和视频，它被称赞为成人从业者提供了一个安全工作的地方。OnlyFans 有超过 1.3 亿用户，200 万内容创作者，估值 10 亿美元，去年的收入超过 20 亿美元，今年的收入预计会更高，它在 2020 年的净收入为 3.75 亿美元，今年的净收入预计为 12 亿美元，明年 25 亿美元。OnlyFans 还将发布一个洁版的应用 OFTV 登陆苹果和 Google 应用商店。


Snowden纪录片导演为何在美机场被扣留50多次?

Laura Poitras因执导Snowden纪录片《Citizenfour》赢得了2014年奥斯卡最佳纪录片而被人所熟知。但鲜为人知的是，从2006年到2012年Poitras入境美国每次都在机场被扣留，次数已超过50之多。Poitras是一位美国公民，她想知道背后的确切原因。Poitras和电子前哨基金会向美国司法部和其它两个机构提起了信息自由法案诉讼，要求给出答案。她认为，民主社会不应该容忍这种卡夫卡式的骚乱，公民有权知道他们为何成为目标。Poitras拍摄了多部可能让美国政府不喜欢的纪录片，其中包括讲述一名医生反对美国对伊拉克占领的电影《My Country, My Country》，讲述关塔那摩监狱和审讯本拉登保镖的纪录片《The Oath》。


Mozilla 正在开发下一代浏览器引擎 Project Quantum，刚刚发布的 Firefox 53 整合了 Project Quantum 的首个重要组件 Quantum Compositor。Compositor 是图形合成器，负责图形显示，它运行在  GPU 而不是 CPU 上，因此速度更快；它运行在独立的进程上，如果因为底层设备驱动的 bug 导致图形合成器崩溃，那么整个浏览器不会跟着崩溃。Mozilla 称它的测试显示，Quantum Compositor 减少了 10% 的崩溃。该功能将在 Windows 10、8 和 7 上启用。Firefox 53 还引入了两个新主题，Compact Light 和 Compact Dark；阅读模式加入了估计的阅读时间；在桌面和移动版之间发送标签只需要在标签上点击右键；等等。


中美正在量子计算领域展开争夺，看中的自然是量子计算释放 AI 潜能、赋予无所不知破解能力的预期。在中国本土，以科技巨头阿里巴巴和百度为首的企业致力于主导这场技术军备竞赛。与 IBM、Google、Honeywell 以及 D-Wave 等竞争对手一样，这两家中国企业都宣称正在开发“全栈”量子业务，通过云平台交付量子算力访问以及与之配套的算法、软件及咨询服务套件。

阿里巴巴正在为特定类型的量子硬件构建解决方案，这一基本出发点与 IBM、Google 和 Honeywell 完全相同。IBM 的软件堆栈也将支持离子阱硬件，但蓝色巨人的关注重点始终在于支持其超导量子计算机。Honeywell 的软件合作伙伴 Cambridge Quantum 不插手硬件，专职为 Honeywell 的离子阱计算机提供软件支持。百度则有不同的想法，他们正构建一套硬件中立性软件堆栈，计划全面对接超导基板、核磁共振以及离子阱等各类量子比特控制系统。百度量子计算负责人段润尧在今年早些时候召开的第24届量子信息处理年会上表示，“目前我们不直接开发硬件，只是开发硬件接口。这是一项非常灵活的发展策略，可以确保我们对所有硬件供应商开放。”

量子计算机使用纠缠态量子粒子阵列在任意时间点上处于特定状态的概率进行计算。但以规模化方式维护并操纵这些状态极度不稳定的粒子，本身就是一项尚未解决的重大难题。目前的量子计算机只由不到100个量子比特组成，不过硬件领导者IBM计划在2023年实现1000量子比特的构建。但另一个难题在于，即使量子比特已经存在，又该如何实际使用。伦敦 Cambridge Quantum 公司机器学习与量子算法负责人 Mattia Fiorentini 解释道，“我们已经能够构建一个量子比特、操纵一个量子比特、读取一个量子比特。但问题是，我们要如何开发出能够真正发挥这种强大信息处理能力的软件？”世界各地的科学家们都在研究对量子计算机进行编程的方法，而且要求最终方案具备良好的实用性、通用性，保证软件工程师能开箱即用。当然，真正的大规模量子计算仍是个比较遥远的梦想——目前的量子云服务主要用于对经典计算机进行量子计算模拟。虽然也出现了实用层面的少数小型量子系统，但目前还很难判断百度的前瞻性战略能否获得成功。“我们已经能够构建一个量子比特、操纵一个量子比特、读取一个量子比特。但问题是，我们要如何开发出能够真正发挥这种强大信息处理能力的软件？”

阿里巴巴与合肥中国科技大学开展合作，目前中科大拥有着全世界最先进的量子计算机“祖冲之2.1”，以中国5世纪著名天文学家、将圆周率计算至小数点后第六位的历史第一人祖冲之命名。此外阿里巴巴也在着手构建自己的量子计算硬件。中国最具份量的量子科学家潘建伟也曾在阿里巴巴公司担任科学顾问。今年早些时候，潘建伟团队以66量子比特的祖冲之2.1为量子计算行业树立了新的里程碑。潘建伟团队还在设备上完成了一项耗时一个半小时的计算任务，目前世界上最快的超级计算机处理该任务预计需要八年时间。
与此同时，百度则发布了一系列平台与工具，希望能在量子计算机最终发展到足够庞大、足够稳定时占据软件生态的领先地位。


吴恩达谈他为百度构建的神经网络

计算机科学家吴恩达曾是Google的人工智能专家，如今则是百度的首席科学家，他接受采访谈论深度学习、神经网络、中英文翻译，以及对人工智能的看法。吴恩达指出，大脑中的神经元是不可思议复杂的机器，我们至今仍然无法理解，而模拟大脑的神经网络中的“神经元”则是极其简单的数学函数，只是模拟了生物神经元极小的一部分功能，人工神经网络只是受到了大脑的启发，与真正的大脑完全不可同日而语。 对于中英文理解，吴恩达称英文字母表只有26个字母，而中文有大约5000个常用汉字。除此之外，中英文的翻译还有一个问题是正确的对应，比如英文只有一个单词对应sister，而sister在中文里面有年长年幼之分（姐姐和妹妹）。吴恩达不认为人工智能会威胁人类，他相信人工智能将能改善无数人的生活，如果不是从根本上相信这一点他不会从事人工智能工作。他认为过于渲染了对杀人邪恶机器的恐惧，是“不必要的分心”，人工智能面临的最大挑战是劳工，它可能会导致许多人失去工作，比如无人驾驶汽车取代司机。吴恩达认为需要政界和商界领袖在这些问题上展开严肃讨论。


今天几乎无人不知道的名词“开源软件(open source software)”实际上只有二十年历史。这个词由 Foreight Institute 的执行董事 Christine Peterson 在 1998 年 2 月 3 日首度提出。她发表文章描述了它的诞生过程。引入“开源软件”是为了让这个领域能被新人和企业更容易理解。对自由软件的兴趣正扩大到编程社区之外，并有可能改变世界。但自由软件中的“自由（free）”一词容易产生混淆，它的另一个意思是“免费”。在谈论自由软件时，你经常需要给其他人解释，free 是自由，不是像啤酒那样免费，于是对软件的讨论转变到对酒精饮料价格的讨论。她在 2 月 3 日提出了“open source software”，但仍然认为需要更好的术语，而其他人也认为“open”这个单词容易被滥用。2 月 5 日，Eric Raymond、Todd Anderson、Peterson、Larry Augustin、Sam Ockman 和 Jon "maddog" Hall 一起进行头脑风暴。Maddog 提出了“freely distributable”和“cooperatively developed”，ESR 列出了“free software”，“open source” 和 “sourceware” 等选项。Todd 提倡 open source 模式，Eric 对此支持。Bruce Perens 之后帮助创建 Opensource.org，开始推广开源软件模式。它的传播非常快。Linus Torvalds 表示支持，而 RMS 一开始支持，但后来改变了主意。


Google 浪费了十年的优势

Google 在 2009 年宣布了运行 Web 应用程序的操作系统 Chrome OS ，它曾让许多人一度为之惊艳，认为再经过十年的发展 Chrome OS 将会成为最受欢迎的桌面操作系统，而且它还是免费的。十年前，用户就可通过 Gmail 收发邮件，在 Docs 写文档，用 Sheets 制作表格，这些应用已经足够好了，再发展下去是可能赶上原生应用如 MS Office 的。然而，不知为何，Google 停止了云端软件的创新。Docs 和 Sheets 十年来基本没变化，Google Drive 仍然很难用。甚至它的搜索体验也不如以前了。Google 就像当年依靠 IE 6 统治浏览器市场的微软，在打败了竞争对手 Netscape 就停滞不前，甚至都懒得更新了。


十月即将过去，Windows 10 October 2018 Update 仍然没有发布

十月份即将要过去，但微软的 Windows 10 October 2018 Update 或 Build 17763 依旧没有开始推送给用户，它不太可能会在 10 月释出了。微软原计划是在 10 月第二个周二的例行更新中向用户推送 Windows 10 October 2018 Update，但在发现了会导致数据丢失的 bug 之后微软关闭了手动下载。这个数据丢失 bug 此前已经报告过多次，但一直被软件巨人忽视。微软很快修复了 bug，向  Windows Insiders 释出了修复版本测试，接着是又发现了新的 bug，这个 bug 影响从资源管理器中的 .ZIP 压缩档拖曳文件到目标目录，如果该目录下有相同的文件名， 资源管理器应该会弹出覆盖文件的提示，但 Build 17763 没有提示而是跳过了名字冲突文件的解压。于是微软只能继续修复继续测试。微软的软件开发流程被指存在问题。


绝大多数人对呼吸有误解。我们认为呼吸是一种被动的行为。呼吸意味着活着，停止呼吸意味着死亡。但呼吸并非是简单的二元关系。如何呼吸至关重要（付费墙，绕过）。我们呼吸摄入的空气分子比地球上所有沙滩上的沙砾还要多。我们每天呼入呼出的空气分子重约 30 磅，远超饮食。呼吸的方式与饮食、运动和基因一样重要。正确的呼吸能让我们活得更久更健康，糟糕的呼吸可能导致一系列慢性疾病，可能会改变我们的身体结构。古代的人对此主题有更深入的理解。主要宗教和文化都认为正确的呼吸对健康很关键。中国古代学者还写了多本关于呼吸的书籍。印度瑜伽修行者更是呼吸的大师。我们许多人的呼吸习惯都不够好，我们会将其归罪于身体年龄。大约 30 岁之后，胸部骨骼会变薄向内收缩。到  50 岁时我们失去了 12% 的肺容量。这一收缩之后会加速。我们被迫更快更艰难的呼吸。但好消息是我们可以在任何时候改变呼吸习惯，逆转肺容量损失。1980 年代，长达 70 年的心脏疾病研究项目 Framingham Study 发现，衡量寿命的一个最关键指标不是遗传、饮食和每天的锻炼量，而是肺容量。肺容量越大寿命越长。更大的肺部可以用更少的呼吸吸入更多的空气，减少身体的磨损。健康呼吸的第一步是延长呼吸，更深入更长点。用大约 5 秒钟的时间慢慢吸气，然后用类似的时间呼气，每分钟大约完成六次呼吸。按照这样的节奏呼气吸气，几分钟就能将血压降低 10 个甚至 15 个点。健康呼吸的第二步：用鼻子呼吸。


澳大利亚命令ISP屏蔽海盗湾

澳大利亚联邦法院下令ISP屏蔽五家侵犯版权的网站，其中包括了海盗湾。ISP必须在15个工作日内实现屏蔽，它们被允许选择屏蔽方法，如DNS屏蔽、IP过滤或网址过滤。这五家网站是：海盗湾（The Pirate Bay）、Torrentz、TorrentHound、IsoHunt 和 SolarMovie。法院是应两家版权方的要求屏蔽上述网站的，版权方还申请了“滚动禁令”——也就是不需要法庭的批准就可以在屏蔽名单中加入新网站（比如被屏蔽网站的新域名），但这一要求遭到了法庭的拒绝。


从 GPS 系统获取时间的守护进程 GPSD  的一个 bug 将在 2021 年 10 月 24 日触发，时间会回调到 2002 年 3 月。修改 bug 的补丁早在 8 月释出，但不是所有设备都更新。

这将会很讨厌。或者如 bug 发现者 Stephen Williams 所说“将会出现有趣的时刻”。GPSD 维护者 Gary E. Miller 对代码进行了修复。确切地说，修复是在 2021 年 8 月的 GPSD 3.23 版本中。既然已经有修复程序了，还有什么问题？

有两个问题。首先，它无法向后移植到以前的版本。如果你仍在使用旧版本，就不走运了。其次，正如 Miller 所观察到的，并非所有发行版都“获取了 GPSD 更新或者上游补丁”。即使操作系统是最新的，也不能保证它有了必要的 GPSD 修复程序。Miller 建议用户手动检查下：“我想引用 Greg K_H 的格言：所有的用户都必须更新。”

想知道这一切 GPS Week Rollover 骚动的神秘根源是什么吗？这是一个遗留下来的 GPS 问题。GPS 信号 GPS 周数使用的是 10 位代码，最大值为 1023。这意味着每19.7 年，GPS 周数会滚动到零。正如 Miller 所说，“代码就是以 1024 为一个周期，等着问题出现。”因此请立刻检查你的系统是否存在此问题。如果你像我们大多数人一样，依赖上游提供正确的时间，请联系他们确认已经解决了这个即将到来的麻烦。


当警察在你的手机上安装应用，你如何做才能最小化影响？

当警察在你的手机上强行安装应用，你怎么做才能最小化影响？毫无疑问，卸载并不会完全解决这个问题，因为警察随时可能抽查你的手机然后再次安装间谍软件，所以理想化的情况是让间谍软件能正常工作但不会真正监视到你。在编程问答社区 Stackexchange，用户们热烈讨论在这一条件下如何保护个人信息的安全。一些人的建议是手机上安装两个 ROM，类似 PC 的双启动，外出时使用安装了间谍软件的干净 ROM，在家时使用另外一个 ROM，但要时刻记住手机使用了哪个 ROM 未必轻松。而纂改间谍软件可能会给你带来更多麻烦。


切尔诺贝利反应堆开始重新封闭

工程人员周一开始移动一个巨大的预制防护罩，以隔离30年前发生核泄漏事故的切尔诺贝利反应堆，防护罩预计在5天后到位。1986年4月26日发生的切尔诺贝利事故是历史上最严重的民用核灾难，爆炸释放出的大量放射性物质在欧洲造成巨大公共卫生恐慌。设计人员希望，最新建造的这个防护罩能够在未来一百年阻止放射性物质的进一步泄漏。防护罩宽275米，高108米，重3.6万吨，耗资16亿美元建造。负责这项工程的欧洲重建与发展银行说，这个拱形防护罩是人类所建造的最大的陆上可移动结构。发生事故的反应堆目前封在一个“石棺”内，防护罩到位后工程人员将拆除“石棺”。


未来五到十年的自由软件运动

2015年，自由软件基金会（FSF）迎来了成立30周年。过去的30年，FSF有成功也有失败。对自由软件运动来说，今天最大的挑战不再是设备是否能运行自由软件，而是我们是否能真正控制设备，云服务和便捷智能设备流行，让用户失去了对数据的控制。自由软件基金会发起了一个调查兼募捐活动，调查自由软件社区用户认为未来五年应该将精力集中在哪个领域，是网络的自由，还是Copyleft、监视和隐私安全保护、以及DRM。它表示需要募捐45万美元用于未来的运作。


智利数据显示不同疫苗的有效率

智利公布了不同疫苗在该国大规模接种之后的有效率数据，接种时间是在 2 到 7 月，结果显示：在预防症状上灭活疫苗有效率 58.5%，辉瑞 87.7%，阿斯利康 68.7%；在预防感染后需要住院上科兴有效率 86%，辉瑞是 87.7%；预防重症灭活的有效率 89.7%，辉瑞是 98%；预防死亡灭活是 86% 而辉瑞是 100%。智利的疫苗接种率超过 60%，大部分居民接种的是灭活疫苗。智利卫生官员警告，随着  Delta 变种的流行，疫苗保护作用下降是不可避免的。


苹果 M2 芯片进入批量生产阶段

日经援引消息来源报道，苹果 M1 的下一代产品已经在本月进入到批量生产阶段。暂时被称为 M2 的芯片预计最早将在 7 月份交付用于 MacBooks 笔记本电脑。新芯片由台积电生产，使用了最新的工艺 N5P（或  5纳米+）。苹果是从去年下半年开始发售采用 M1 芯片的电脑，逐步从其产品中替换掉英特尔的处理器。


Google 研发主管离职加盟斯坦福 AI 研究院

Google 研发主管 Peter Norvig 加盟了斯坦福研究所 Institute for Human-Centered AI 担任杰出教育专家（Distinguished Education Fellow），工作是开发工具和材料解释 AI 的关键概念。Peter Norvig 在 Google 工作了 20 年，他是在 2001 年加盟 Google，之前的工作是 NASA 的计算机科学家，帮助设计了火星漫游车使用的自治导航软件。在担任 Google 研发主管期间，他监督了搜索算法，建立了专注于机器翻译、语音识别和计算机视觉的团队。他还合作编写了广泛使用的 AI 入门教科书《Artificial Intelligence: A Modern Approach》。他解释为什么离开 Google 时称，他的职业生涯总是在教育、企业和政府部门之间来来回回，在一家公司待了 20 年和远程办公 18 个月后，他认为是时候尝试新事物，他现在专注于教育。


Google 演示了实用的 Spectre 概念验证攻击，代码发布在 GitHub 上，演示发布在网站 leaky.page 上。2018 年 1 月，Google Project Zero 和奥地利格拉茨技术大学的研究人员披露了与预测执行相关的处理器漏洞 Spectre，利用基于时间的旁路攻击，允许恶意进程获得其他程序在内存中的数据。Google 的概念验证攻击针对的是运行在 Linux 系统上的 Chrome 88 的 V8 JS 引擎，使用的 CPU 是英特尔的 Core i7-6500U Skylake。Google 表示，可以进行微调让攻击能工作在不同的 CPU、浏览器版本和操作系统上，包括苹果的 M1 ARM CPU。概念验证攻击能以 1kB/s 的速度泄露数据。Google 称，虽然浏览器开发商已经实现了网站隔离等缓解措施，但这并不能阻止 Spectre 的漏洞利用，只是防止保存在内存中的敏感数据被攻击者读取。预防 Spectre 攻击还需要 Web 开发者部署应用程序级别的缓解措施。


PS 游戏机的秘密武器：全自动工厂

索尼 PlayStation 游戏机的一个秘密武器是它位于木更津市的全自动工厂。工厂的整个组装线全部由三菱电机的机器人操作，少数人类工人主要处理如产品打包和向组装线输送裸主板等工作。这座工厂于 2018 年完工，能够每 30 秒生产一部游戏机。它的一大成就是完全用机器人将线、胶带等柔性零部件接到游戏机上。整个生产线的流程都是自动化的。PS4 游戏机于 2013 年 11 月上市，至今售出了超过 1 亿部。销售收入达到了 10 万亿日元，利润 1 万亿日元。


Netflix 透露收视率最高的电视剧和电影

Netflix 透露了其平台上收视率最高的电视剧和电影。《Bridgerton》是至今 Netflix 平台收视率最高的电视剧，在上线 28 天内有 8200 万用户至少观看了 2 分钟；其次是《Lupin: Part 1》和《The Witcher》第一季，观看用户数达到 7600 万。收视率最高的电影是《Extraction》，上线 28 天内有 9900 万账号观看；其次是《Bird Box》和 《Spenser Confidential》。如果以观看时长统计，《Bridgerton》仍然排名第一，其次是 《Money Heist: Part 4》和《Stranger Things Season 3》。观看时长排名前三的电影分别是《Bird Box》、《Extraction》和《The Irishman》。相关电视记录正被《鱿鱼游戏》打破，这部韩国制作的原创电视剧在社交网络引发了热议，在 Netflix 平台是包括 美国在内的 90 个国家的收视率冠军，预计会很快打破 《Bridgerton》保持的记录。


人机接口帮助完全瘫痪患者交流

根据发表在PLOS Biology期刊上的一项研究，德国的研究人员利用人机接口帮助完全瘫痪患者与外界交流。完全瘫痪患者在医学上被称为完全闭锁综合征，失去了包括控制眼球移动在内的所有身体控制能力。脑细胞活动会改变血液中的氧气水平，从而改变血液的颜色。研究人员利用近红外光谱分析技术去探测大脑血液颜色，尝试解读完全瘫痪患者的思维。在实验中，解读的准确率达到了75%。其中一位瘫痪父亲被询问是否同意女儿结婚，研究人员问了10次结果有8次他表示不同意。尽管如此，他的女儿还是与男友结婚了。研究人员表示不清楚这位父亲为什么反对女儿结婚。


Oppo 被发现在手机测试中作弊

在华为手机之后，Oppo 的手机也被发现在测试中作弊，因而被 3DMark 移除测试成绩。和华为的做法类似，Oppo 的 Find X 和 F7 手机会根据测试应用的名字人为的提高处理器的性能。Oppo 承认了这一做法，和华为的辩解类似，它声称手机是根据工作负荷等因素去调整性能。3DMark 的开发商 UL 拒绝了 Oppo 的理由，因为测试显示手机是根据测试软件的名字而不是工作负荷去调整处理器性能的。和华为一样，Oppo 是中国最大的手机制造商之一。


WINE 项目释出了 7.0 版本。新版与上个版本相隔一年，包含了 9,100 多个变动。最主要的变化包括：绝大部分模块都用 PE 格式构建；改进主题支持，绑定的主题有更现代的外观；改进 HID 堆栈和摇杆支持；新的 WoW64 架构。


考古学家发现最古老的直立人化石

考古学家发现了至今最古老的直立人头骨化石：有5颗完整牙齿的化石距今大约280万年，而之前发现的最古老直立人化石是在埃塞俄比亚发现的AL 666-1，距今大约230万年。这个被称为LD 350-1的化石是2013年在埃塞俄比亚的Ledi-Geraru发现的。研究人员说，它结合了原始的南方古猿特征和更为现代的直立人特征。之前发现的最古老南方古猿化石是距今320万年的露西。


PS4 玩家遭到基于消息的拒绝访问攻击

PS4 玩家报告，他们通过主机的消息应用收到陌生人的消息之后整个系统遭到硬锁定，重启之后也没能恢复。攻击者利用的漏洞可能与 2015 年 iPhone 在收到特定字符串之后系统崩溃的 bug 相似。目前能解决该问题的方法是恢复到出厂设置或者使用手机应用删除收到的消息，在 bug 修复前PS4 玩家被鼓励修改消息设置：设置 > 账户管理 > 隐私设置 > 输入密码 > 个人信息 | 消息，设置消息为仅限于朋友或不接收消息。


跟踪研究显示家猫的活动范围很小

使用 GPS 跟踪器对 900 只家猫的跟踪研究显示家猫的活动范围比我们以为的要小得多。大部分猫的活动范围为方圆百米，但也有猫的活动范围比较大。在调查中，有 7% 的猫活动范围达到了 25 英亩之多（约 101171.4 平方米），而且还有几只猫的活动范围更是大得出奇。本次研究中的纪录保持者名叫佩妮（Penny），一只来自新西兰惠灵顿郊区的年轻母猫。她走进了自家附近的小山里，其移动范围竟然超过了 3 平方英里（约7.8平方千米）。研究人员认为，“由于大多数家猫对食物或性都没有明显的需求与动机，因此家猫也就很满足于居家生活。”


中情局的秘密渗透苹果加密系统行动

The Intercept根据前NSA合同工Edward Snowden提供的机密文件报道，洛克希德马丁管理的桑迪亚国家实验室安全研究人员在中情局赞助的秘密会议Trusted Computing Base Jamboree上演示了渗透苹果加密系统的最新策略和成就。研究人员的目标是苹果加密数据的密钥，寻找方法解密并最终渗透进苹果的加密固件，让间谍能在苹果设备中植入恶意代码。安全研究人员还声称他们创造了一个修改版的苹果开发工具Xcode，利用该版本开发的任何软件都有内置监听后门，能从被感染的设备上窃取密码和抓取数据，迫使所有的 iOS应用向一个监听站发送数据。但目前并不清楚是否有应用开发者使用了这个修改版的Xcode开发应用。研究人员还宣称他们修改了苹果的更新程序去安装按键记录器。在这个会议上，还有研究人员演示了对苹果竞争对手微软公司BitLocker加密系统的攻击。


Google Chrome浏览器发现了一个bug：在地址栏上输入或光标悬浮在一个包含%%30%30字符串的链接（如http://a/%%30%30），浏览器就可能崩溃，它影响Chrome 45及其它旧版本（但应该不是所有版本）。Sean Zhu利用该bug开发了一个崩溃游戏叫%%30%30——仅支持Chrome。


报道称孟加拉国为平息学生抗议将移动网速降至 1.28 kbps

孟加拉国的交通安全状况臭名昭著，上个月 29 日，两名大学生被急驶的公交车撞死，这起事故引发了学生连续多日对交通安全的大规模抗议。学生抗议者与警方发生了冲突，至今已造成一百多人受伤，多人被捕。
政府声称煽动分子在利用这场运动。为了平息学生抗议，当地媒体报道称政府命令电信运营商将移动网速降至 1.28 kbps。在 1.28 kbps 的网速下，用户很难向社交网络上传照片。通信监管机构的官员否认该命令的存在，声称互联网工作正常，但  3G 和 4G 手机用户都抱怨网速问题。


诺贝尔化学奖授予了三位发展低温电镜技术的科学家

2017 年的诺贝尔化学奖授予了三位发展低温电子显微镜技术的科学家：瑞士洛桑大学的 Jacques Dubochet、在美国哥伦比亚大学任教的德国科学家 Joachim Frank，以及英国的 Richard Henderson。诺贝尔评选委员会称，低温电子显微镜技术将生物化学带入了新的时代，我们有望在不久之后以原子级分辨率成像生命的复杂机器。一图胜过千言万语，科学突破通常也建立在成功可视化肉眼看不见的物体之上。由于难以成像生命的分子机器，生物化学的地图充满着空白。


Snowden 文件披露中美撞机事件的细节

去年底，中国军舰在南海海域扣押了美军的一艘潜航器，引发了一场中美外交风波。事件最终以中国归还潜航器结束。这件事令人想起了发生在 2001 年 4 月 1 日的中美撞机事件，中国的战斗机撞上了美国的 EP-3 侦察机，战斗机坠毁，飞行员牺牲，而美国的侦察机也受损，迫降在海南岛陵水机场，侦察机及机组人员随后被中国扣押，引发了一场长达一周的外交危机。在时隔 16 年后，前NSA 告密者 Edward Snowden 泄漏的机密文件披露了 NSA 和美国海军的一份有关此次事件的 117 页的联合报告，透露了该事件的更多细节，包括中方飞行员王伟的鲁莽行为，机组销毁机密材料和设备的努力。报告认为，这起事件所造成的情报损失并非灾难性的，在事件发生三个月后美国仍然没有探测到中国改变已被美国破译的通信手段和方法，而美国则在大约两周内替换了所有的加密密钥。


研究显示智能电视是数据收集机器

普林斯顿大学的研究显示，联网智能电视加载了大量的跟踪程序。如果你使用 Roku 或 Amazon Fire 等设备，那么有很多公司能对你正在观看的内容构建相对全面的画面。普林斯顿计算机科学副教授 Arvind Narayanan 和同事开发了一个机器人程序自动在 Roku 和 Amazon Fire 上安装了数千个频道，然后它模拟人类行为去浏览和观看视频，在播放广告时它会跟踪幕后的数据收集。设备类型、城市等信息对用户来说称不上唯一，但设备序列号、Wi-Fi 和广告 ID 则能跟踪到个人。某些频道甚至会向跟踪器发送未加密的电邮地址和视频标题。研究在 69% 的 Roku 频道和 89% 的 Amazon Fire 频道上发现了跟踪器，许多跟踪服务商属于 Google 等知名企业，但还有许多鲜为人知。89% 的 Roku 频道发现了 Google 的广告服务 DoubleClick。搜索巨人在一份声明中表示它制定了保护用户隐私的行业准则。


法庭裁决政府官员的互联网浏览历史不属于公开记录

倡导责任政府的非盈利组织 The Cause of Action Institute  根据《信息自由法案》（FOIA）寻求获得多位政府官员的互联网浏览历史，其中包括农业部长和管理与预算办公室主任。一家地区法院驳回了他们的主张，裁定网络浏览历史并不属于 FOIA 当中规定的公开机构记录。美国华盛顿特区巡回上诉法院小组也对此表示赞同。在 Cause of Action Institute v. OMB 案件中，法官 Rao 等人均同意地区法院的意见，即联邦政府机构不对互联网浏览历史行使必要程度的控制，网络浏览历史并不属于受 FOIA 披露条款约束的公开机构记录。Rao 法官给出解释，“机构对于浏览历史拥有单独的保留与访问政策，且一直没有出于任何理由而使用官员浏览历史的惯例，因此这些文件并不属于机构公开记录。


科学家精确比较原子和反原子

经过几十年的尝试，物理学家精确比较了原子和反原子。两者似乎在微小的不确定性范围内表现出同样的方式，同时研究结果以一种复杂的方式支持了爱因斯坦狭义相对论的基石。它还为物质—暗物质更加严格的比较开辟了道路，并且提供了两者并非确切对立物的可能性。任何反氢原子都含有一个同反质子 “绑定” 的反电子。自 2002 年起，一些小组便在欧洲粒子物理学实验室 CERN 研究反氢原子。CERN 是全球唯一的反质子大规模来源。此类工作能使物理学家得以判定氢原子和反氢原子是否确切地拥有相同的质量、自旋和其他基本属性。如果没有，研究结果将破坏物理学家的基本粒子和力标准模型。该理论要求粒子和反粒子是镜像对立的数学对称性。毁掉这一对称性将推翻爱因斯坦狭义相对论的核心前提。


微软宣布 Visual Studio 2022 的首个公开预览版将在夏天发布。微软开发部门的产品副总裁 Amanda Silver 在官方博客中称，Visual Studio 2022 将是 64 位，devenv.exe 主进程不再受限于 4GB 内存；调整了用户界面，旨在降低复杂度减少认知负担；更容易个性化；完整支持 .NET 6；支持 C++20 语言特性，整合支持 CMake、Linux 和 WSL；Live Share 整合了文字聊天；改进 AI IntelliCode 引擎；支持 Git 和 GitHub；改进代码搜索，等等。


中国白帽子黑客被禁止参加国外的安全挑战赛如 Pwn2Own，于是他们创办了一个国内的比赛去展现自己的技艺。这个比赛叫天府杯，去年秋天办了第一届，第二届于上周末举行。在这次安全挑战赛上，Edge、Chrome、Safari、Office 365、iOS、小米、Vivo、VirtualBox、友讯科技的路由器、Adobe PDF 和 VMWare Workstation 等纷纷遭到攻陷。360Vulcan 团队获得了最佳产品破解奖一等奖和最具价值产品破解奖，成为比赛的最大赢家。


微软否认用PowerShell替代命令行

微软官方博客发表了一篇文章澄清了上个月的一则流言，否认将用PowerShell替代命令行Cmd。源自ComputerWorld的文章称微软最新发布的Windows 10 insider Build (Build 14971)用PowerShell替代了命令提示符，按组合键WIN + X ，运行对话框输入Cmd，或在任何文件夹按 Shift + 右键，命令行窗口不再出现。微软官方对此回应称，无论是近期还是远期，Windows都不会移除Cmd。流言的传播者错误解读了Build 14971的更新公告，公告称，PowerShell在文件管理器的件菜单组合键WIN + X下取代Cmd，这段话的意思不是PowerShell将取代命令行。Cmd已经服务了将近30年，而PowerShell也有十年历史了。微软称，由于Cmd被广泛的使用，他们现在都难以在不造成破坏的情况下改进、增强或修改Cmd。微软开发者称，如果再听到有人说微软将替换Cmd，你应该回答NO........


微软将在 7 月 1 日退役旧版 Skype Linux 客户端

微软的 Skype 通信软件在 Linux 平台上有多个客户端，其中原生客户端已被废弃了很长时间，它的版本号仍然停留在 4.3，而 Windows 桌面版客户端最新版本是 7.37。去年微软利用 Web 技术开发了新版的 Linux 客户端，利用了WebRTC 技术，新的客户端有两个版本，一个是独立的应用，一个则是支持 Chrome 的 Web 版本。新版 Linux 客户端相比其它平台的版本缺乏一些高级的功能，仅仅支持简单的语音视频通话。现在，微软宣布旧版 Skype Linux 客户端（4.3 及之前版本）将于 7 月 1 日退役。


巴西最高法院命令 Facebook 屏蔽该国总统支持者的账号

Facebook 遵守巴西最高法院的命令屏蔽了 12 个该国总统 Jair Bolsonaro 的支持者账号。这些账号被指传播法官的假消息。今年 5 月法官命令 Facebook 关闭 12 个账号，Twitter 关闭 18 个账号。周五巴西最高法院因 Facebook 拒绝在全世界屏蔽这些账号而罚了它 192 万巴西雷亚尔，社交巨人只同意在巴西禁止访问这些账号。如果 Facebook 仍然拒绝遵守命令，它将每天被罚 10 万雷亚尔。目前不清楚 Twitter 是否也被罚款了。Facebook 认为巴西最高法院此举违反了世界各地的法律和司法管辖权，表示将提起上诉。


美国法官裁决雅虎需要因数据失窃面临诉讼

雅虎在被 Verizon 收购前曝出了两起严重的用户信息泄露，第一起发生在 2013 年，有超过 10 亿用户信息泄露；第二起发生在 2014 年，影响至少 5 亿用户帐户。两起事件导致 Verizon 的收购价因此减少了 3.5 亿美元。在用户信息泄露之后，雅虎面临至少五起试图代表受影响用户的假定集体诉讼，雅虎试图驳回诉讼，主张受害者并没有起诉的法律地位，地区法官 Lucy Koh 拒绝了雅虎的主张，认为所有原告都面临未来身份盗窃的风险。


切尔诺贝利的后代没有遗传过多的突变

切尔诺贝利事故是至今最严重的核事故，据估计有数以千计的人将因暴露在核辐射下而过早死亡。根据发表在《科学》期刊上的一项研究，一个好消息是暴露在切尔诺贝利事故核辐射的人并没有将过多的 DNA 损伤遗传给后代。辐射通过损害 DNA 而对人体造成长期伤害，但这种伤害的确切性质十分复杂。辐射能损害 DNA 的个别碱基导致微小的突变，也能对 DNA 双螺旋造成双链断裂。一个国际研究团队跟踪了切尔诺贝利的清理工人和当地居民，对他们及其后代的基因进行了测序，测试有多少新的突变被后代继承。他们能检测出父母年龄对后代继承突变的影响（年长的父母会将更多突破遗传给后代），但暴露在核辐射下并没有观察到对后代继承的突变产生显著的影响。


科学家制造出比钢刀锋利三倍的木刀

刀具通常用钢或者陶瓷制成，但是 10 月 20 日《Matter》期刊发表的一篇研究论文中，材料学家描述了最新发现：一把比不锈钢餐刀锋利三倍的“硬化木刀”。马里兰大学材料科学家、论文第一作者 Teng Li 介绍，它可以“轻松”切开一块中等熟度的牛排，可以重复使用多次。Li 的团队找到了一种方法，该方法分为两步，将刀片的硬度提高了 23 倍。这是通过确保木材保留更高水平的纤维素来实现的。

通常木材仅包含约 50% 的纤维素，它提供了部分结构完整性，其余部分由较弱的分子构成。Li 的方法能去除较弱的成分，但保留纤维素。将木材涂上矿物油，帮助它在使用和洗涤过程中保持锋利度。他们的方法能防止缺陷渗入。他在一份声明中表示：“材料的强度对空隙、管道或者凹坑之类缺陷的大小和密度非常敏感。”该团队并没有止步于硬化木刀。他们还开发了木钉，这些钉子和传统钢钉一样锋利。


杜克科学家发明的强大间谍相机如何落入中国之手

《华尔街日报》报道（付费墙，存档），五年前，一组杜克大学的科学家在五角大楼的资助下为美国海军研发了十亿级像素的相机。这项没有被美国政府采用的技术如今正被中国警方用于识别数百米外的目标。领导该项目的杜克大学研究人员 David Brady 在 2016 年移居中国创办了公司，筹集到了足够的资金制造首款商用相机。该项目的东移提供了中国如何成为新兴技术全球玩家的见解。中国每年在国内安全上投入了 300 亿美元，从事监控技术的创业公司获得了蓬勃发展。Brady 的 Aqueti China Technology 公司开发了相机 Mantis，将 19 个镜头拍摄的照片组合成一个一亿像素的图像，能以惊人的细节缩放。这项与人脸识别技术相连的技术能让警方从远处识别目标，它成为监控网的一部分去跟踪罪犯和公民。Aqueti 的相机目前正安装在天安门广场以及昆山的主街上。对于帮助中国建设监控系统，Brady 没有感到不安，他认为政府并不需要技术之手去进行压制。


科学家研究出能连续用10年的流电池

如果哈佛研究人员兑现了他们的承诺，那么消费者未来也许不需要频繁更换电池了。当然承诺通常会被现实击溃。研究人员在《ACS Energy Letters》期刊上报告了一种在液体溶液中储存能量的流电池。电池在1000次循环后仅损失其储存量的1%，研究人员称，相比较下锂离子电池无法完成1000次完整的充放电周期。液体溶液储存在外部储存箱内，箱越大，储存的能量越多。流电池被认为非常适用于可更新的间歇性能量来源，如风能和太阳能年，但现有的流电池需要周期性的维护电解质以恢复储存能力。研究人员通过修改正负极电解质使用的分子结构实现了这一突破。


SpaceX 完成了 2021 年的第三次发射，Smallsat Rideshare Program 任务的首次发射——此类任务设计让小型卫星运营商一起发射以减少费用。这次飞行任务被称为 Transporter-1，于 1 月 24 日从佛罗里达升空，将创纪录的 143 颗卫星送入轨道。这一数据打破了美国和世界的单次飞行卫星发射记录。此前诺斯罗普格鲁曼公司在 2018 年 11 月发射了 108 颗卫星。SpaceX 之前最多发射了 64 颗卫星。


别强迫用户用 Discord 替代论坛

几天前，Eurogamer 关闭了论坛，结束了运营 20 多年的讨论社区。网站给出的解释和其它网站相似，称论坛用户数量非常少，关闭能节省运营开销。不过讨论平台仍然有必要存在，所以他们敦促读者转向该网站的 Discord。但这种行为、或者说强迫性的转移令用户相当反感，即使是论坛维护成本较高、受众群体越来越少，也不能改变这种行为的强迫性事实。从某种程度上说，去论坛化趋势可能给整个互联网造成长期损害。论坛与 Discord 就像是苹果和橘子，用户的转移并非发生在两个同类事物之间，而是走向了完全不同的讨论平台。Discord 更适合即时对话，论坛则完全不一样。论坛上发布的内容经过更精心的考量，虽然远非完美但却更加持久。论坛创造的其实是一种记录，一套我们可以随时搜索的档案。这样无论何时当我们希望重新审视问题、寻求帮助或者是查看特定时段内发生过什么，都能快速找到对应的记录。这是一笔重要的财富，也是现代互联网得以蓬勃发展的根基。


为什么Perl 6花了如此长时间开发

Perl 6用了15年时间开发，它计划在今年底正式发布。Perl作者Larry Wall接受了《Linux Voice》的采访，谈论了管理一个项目的难处，他的语言学背景如何影响Perl的设计，Perl 6为什么花了如此长时间的设计和开发。Larry Wall说，Perl 6一开始有很多绝妙点子，但你必须在其中有所取舍，否则只会变得一团糟。他承认Perl 6的开发伊始存在大量问题，早期版本看起来像是面向对象的汇编语言，唐凤（发起了Perl 6实现Pugs项目）因此提议使用Haskell去理清底层的语言模型。Perl 6有多个实现项目，除了Pugs外，还有Parrot VM，基于 .NET的Niecza，以及Rakudo和MoarVM。 Larry Wall称，今年的剩余时间需要将精力集中在MoarVM上。


《沉没之城》开发商指责发行商破解盗版其游戏

受洛夫克拉夫特作品启发的游戏《沉没之城（The Sinking City）》上周六在 Steam 上重新上架，它的开发商 Frogwares 随后在官网发表声明，指责 Nacon 破解和盗版了它开发的游戏。《沉没之城》是在 2019 年 6 月发售的，其后不久 Frogwares 和 Nacon 就因为费用问题出现了纠纷，并上诉到法庭。Frogwares 称，目前上传到 Steam 的版本是 Nacon 购买自其它在线商店然后对其进行破解替换到自己的 logo。它呼吁玩家不要购买。Nacon 在 Steam 商店发表声明，指责 Frogwares 破坏《沉没之城》的发行，称“Nacon 已向 Frogwares 支付了超过 1000 万欧元。Frogwares 依靠我们的营销和推广团队，代表着数千小时的工作和价值几百万欧元的投资”，Nacon 承认目前的版本缺乏 Steam 整合，仅包含基本游戏。更新：Steam 下架了《沉没之城》。


中科院青藏高原研究所、哥德堡大学和兰州大学的研究人员在《Scientific Reports》上发表了一篇论文，称由于风力不足和空气污染使得中国地表太阳辐射不断减少，这会对气候、环境、以及经济造成重大的影响。从世界范围来看，自1990年以来，全球的地表太阳辐射呈上升趋势。然而中国的情况相反。研究人员发现，中国地表太阳辐射量较低主要是由区域内较高的空气污染程度和较低的地面风速共同作用造成的。近几十年来中国的地表风速力在变弱。风力减小引发空气污染颗粒（气溶胶）浓度增加，从而助力雾霾加剧和日光减弱。研究发现，在中国空气污染严重的地区，当风速低于每秒3.5米时，由污染造成的日光减弱会更为严峻。在所有减少的地表太阳辐射中，20%是由污染颗粒（气溶胶）聚集造成的，而低风速又使污染情况加剧了约20%。


英国莱斯特大学副校长提议裁掉纯数学研究员

英国莱斯特大学副校长以“继续实现卓越”的名义提议裁员，同时扩大 AI 等热门领域的研究资助，有 145 人可能失去工作，其中包括所有纯数学研究员，只留三名讲师从事本科数学教育。此举引发了教职工的强烈不满，学校工会发起了对副校长的不信任投票，几乎所有人支持无人反对。大学的数学家发起了请愿，声明“数学并不是多余的”，目前已有超过 2000 人签名。


发生车祸时自主驾驶汽车是拯救乘客还是行人

当你乘坐的汽车是自主驾驶汽车，那么一旦发生车祸，你希望汽车是优先拯救你还是拯救行人，是优先拯救年幼的人还是年长的人，是人类还是动物，是更多条生命还是更少的生命？世界各地有超过 200 万人参加了 MIT 的 Moral Machine 实验，实验背后的研究团队在《自然》期刊上公布的统计结果显示，在部分选择上人们有着共同的偏好，但另一部分选择则与地区文化和经济状况相关。研究人员识别出来三种共同的偏好：人类的生命高于动物，优先保护年幼的人而不是年长的人，拯救更多条生命而不是更少的生命。其它存在差异的选择则与文化和经济高度相关：更容忍违规穿越马路的行人的人来自于治理较弱、与美国的文化距离更远和不重视个人价值的地区。这些文化因素决定了一名违规穿越马路的行人是否应当得到与合规穿过马路的人相同的保护。


Windows Defender 成为首个运行在沙盒里的杀毒软件

微软官方博客宣布 Windows Defender 成为首个能运行在沙盒环境里的杀毒软件。沙盒是一种提供隔离环境的安全机制，控制程序可使用的资源如内存和磁盘空间，防止 bug 和漏洞利用代码从一个进程扩散到另一个进程，或扩散到底层操作系统。逃离沙盒对恶意程序而言是非常困难的。升级到 Windows 10 version 1703 以上版本的用户可以手动启用这项功能：打开开始菜单，输入 cmd.exe；右键 cmd.exe，选择以管理员身份运行；输入 setx /M MP_FORCE_USE_SANDBOX 1，确认，等待验证，然后重启电脑。


世界第二人口大国使用绝育和避孕措施实现生育率里程碑。早在 1960 年代，印度面临人口的爆炸式增长，当时的生育率接近每名女性生育六个孩子。当饥荒来袭时，美国总统约翰逊最初拒绝提供粮食援助，理由是该国的高出生率。作为回应，印度总理英迪拉.甘地(Indira Gandhi)大举推行全国性的计划生育计划，为进行绝育的男性和女性提供现金奖励，在主要的发展中国家里，这是“吃螃蟹”之举。马德拉斯市（现在改名为金奈）奖励给绝育的男性 6 美元。在接下来的 60 年里，印度继续专注于绝育、避孕和女童教育。现在，印度卫生官员表示，拆除人口炸弹的任务终于完成了。上月底，该国的全国家庭健康调查（NFHS）——一项定期对 50 万家庭进行的调查宣布实现了一个里程碑：该国的生育率首次低于普遍接受的“更替水平”，即每名妇女生育 2.1 个孩子（美国的生育率为1.8）。非营利组织印度人口基金会主管 Poonam Muttreja 表示：“女性正在看到少生孩子的智慧之处。”

印度的人口增长还没有结束。由于过去的高生育率，三分之二的人口年龄在 35 岁以下，现在有一大批人进入育龄。即使按照更替水平计算，这些年轻人的子女的数量仍将继续增加，印度最早可能在明年超越中国，成为世界人口最多的国家。印度人口数量将在 30 年之内开始下降，让该国与越来越多的发展中国家（例如邻国孟加拉国和印度尼西亚）步调一致。印度在生育率下降方面仍远落后于中国。中国人口可能正处于顶峰，官方数据显示生育率为每名妇女生育 1.7 个孩子。尼赫鲁大学的人口统计学家 Srinivas Goli 表示，国家资助的计划生育仍然是印度生育率下降“唯一重要的驱动因素。”最新的 NFHS 调查发现，超过 55% 的夫妇使用现代避孕用具。其中五分之一使用避孕套，十分之一使用避孕药。但在所有避孕措施中，女性绝育（通常在政府开办的诊所）占了三分之二。绝育在印度有着曲折的历史。1970 年代中期，甘地允许各州经营强制绝育营。估计有 1900 万人接受了绝育手术，其中四分之三是男性。马里兰人口研究中心的 Monica Das Gupta 表示，这个不受欢迎的计划导致甘地政府在 1977 年垮台。


台积电通知客户，它计划对其产品涨价最多 20%，这是该公司最高的单次涨幅。价格上涨和起始时间因客户而异，有的公司在收到通知之后涨价立即生效。从去年秋天到今年春天，台积电等半导体公司将芯片价格提高了 10% 以上，但供应仍然满足不了强劲的需求，台积电决定再次大幅提价。此举预计会影响最终产品的定价。


无聊的话你可以帮助 NASA 测绘全世界的珊瑚礁

我们已经以 30 米或更高的分辨率测绘了火星和月球，卫星每天都在测绘地球陆地，但对于海洋这个地球最重要的生态系统，我们却对它没有详细的了解。2012 年我们只测绘了 5% 的海床，2020 年这个数字提高到了 6%。和陆地的热带雨林类似，珊瑚礁是许许多多水中物种的居住之地，在向提供人类食物和帮助海岸免遭飓风上起着重要作用，但对珊瑚礁的测绘很糟，部分原因是很难看清水下的珊瑚礁。对珊瑚礁进行分类和测绘如果靠人工的话是难以负担得起的，因此 NASA 科学家计划使用超级计算机对其进行自动分类。但超级计算机的机器学习算法需要人类的帮助才能更好的完成任务。这就是游戏 NeMO-Net 的设计目的。这个游戏目前只支持苹果的平台。


《魔兽世界》经典怀旧服上线

《魔兽世界》经典怀旧服今天上线，中国版是明天早上 6 点，英国是周一当地时间 23:00。《魔兽世界》于 2004 年发布，之后变化巨大，它最多的时候有 1200 万活跃玩家。经典怀旧服与原版并非完全一致，而是复制了原版的大部分功能，战斗机制、角色模型、技能树、玩家互动与原版保持一致。准备重返艾泽拉斯的英国老玩家的表示，他们会去看看，但可能没有太多时间投入进去了。暴雪制作人 Harding-Rolls 称，对多年前离开的玩家来说，经典服是一次怀旧之旅；对晚些时候进入的玩家而言则是一次新体验。他承认大部分玩家可能会在一两个月内享受下旧的记忆，之后就会离开。


针对香港活动人士的间谍行动

加拿大公民实验室发表了一份研究报告，分析了针对香港亲民活动人士间谍行动中使用的新恶意程序。在台湾总统大选前一周，香港的亲民活动人士收到了一封针对性的钓鱼邮件，内含指向Google Drive的2016總統選舉民情中心預測值.rar文件链接。该rar文件的结构如图所示，它包含了两个可执行文件 fzyy.exe和wzget.exe。fzyy.exe会向系统写入6个文件，其中maindll.dll在写入前会验证注册表，检查系统有没有安装360、金山、瑞星、微点、江民和Avira杀毒软件，但即便有这些杀毒软件存在，文件仍然会写入。研究人员将其释放出的恶意程序命名为UP007（dll2.xor），C2服务器的IP地址是59.188.12[.]123，指向了域名 yeaton.xicp[.]net，该域名在2012年曾被用于宣传一个中国VPN服务，鉴于时间相隔比较长，两者之间可能没有关系。wzget.exe则属于SLServer恶意程序家族，研究人员在分析中发现了病毒的一个调试路径“e:\Working\SVNProject\SLServer\SLServer2.0\release\SLServer.pdb”。


中国考虑结束计划生育政策

彭博社援引知情人士的消息报道，中国正考虑取消家庭生育数量的所有限制，实施了大约四十年的计划生育政策有望正式走进历史。计划生育政策被认为造成了无数的人权侵犯事件（如强制性堕胎），部分导致了今天老龄化加剧劳动力缺乏的局面。匿名消息人士称，国务院已经委托研究在全国范围内结束计划生育政策的影响。李克强总理上个月收到了初步的可行性研究报告。报告认为解除出生限制带来的益处是有限的，李克强随后要求展开更多的研究。前国家计生委处长 Chen Jian 认为，取消出生限制已经太迟，但有总比没有好。中国在 2015 年取消了独生子女政策，开始推行二胎政策，2016 年的新生儿数量增长了 8%，但 2017 年却下降了 3.5%。取消计划生育不太可能带来婴儿潮。


研究人员分析长寿者 DNA 以发现长寿奥秘

长寿的秘密是什么？是生活方式还是他们的 DNA。每一位百岁老人可能都有不同的生活方式，科学家没有从中找到长寿的线索，现在他们开始转向研究他们的 DNA。自称公民科学家的 James Clement 从美国 14 个州和  7 个国家的 110+ 岁老人身上收集血液、皮肤和唾液样本，测序这些超级人瑞的 DNA，与普通人群进行比较。Clement 已经在他们中间发现了 2500 多处差异，他的团队仍然在努力确定哪些基因更重要。一个分析认为超级人瑞继承了更少的与心脏病和阿尔茨海默病等相关的遗传变异，但由于超级人瑞比普通人群更健康，研究人员假设还存在其它方面的遗传好处。Clement 的团队计划在本月发布被称为 New England Centenarian Study 的项目 DNA 序列。


Google 资深科学家抗议审查版搜索引擎辞职

一名 Google 资深科学家为抗议公司计划在中国推出审查版搜索引擎而辞职。Jack Poulson 在 Google 的研究和机器智能部门工作，专注于改进搜索引擎的准确性。上个月初，The Intercept 曝光了代号为 Dragonfly 的中国审查版搜索引擎项目，该搜索引擎将过滤掉被中国政府认为敏感的内容，如异见人士、自由言论、民主、人权，以及和平抗议相关的信息。Poulson 向他的经理表达了对此的关注。在与上司讨论之后，Poulson 于 8 月中旬决定不再为 Google 工作，他提出了辞职，8 月 31 日是他在公司的最后一天。他相信自己是公司因 Dragonfly 项目而辞职的五名雇员之一，认为自己有道德上的责任辞职抗议公司在公开人权承诺上的失败。Poulson 曾是斯坦福大学数学系的助理教授，他相信 Google 的中国计划违反了其 AI 原则——公司将不会设计或部署技术“其目的是违背广泛接受的国际法和人权原则”。他不只是担心审查，更担心托管在中国大陆的客户数据。


七月可能是有记录以来最热的月份

初步分析显示，七月可能是有记录以来最热的月份。欧盟  Copernicus Climate Change Service (C3S) 综合了卫星和地面监测站收集的数据，7 月 29 天的温度与 2016 年 7 月相当或略高。2016 年 7 月是此前有记录以来最热的月份。NASA 等预计会在未来几周公布 7 月的完整分析数据。在传统上，7 月是许多国家最热的月份，但今年欧洲、美国和北极地区遭遇了罕见的热浪。美国国家海洋和大气管理局（NOAA）称有记录以来最热的十个 7 月有九个发生在 21 世纪，另一个在 1998 年。


Peter Madsen 承认肢解了记者，称记者死于窒息

丹麦众筹潜艇设计师 Peter Madsen 被怀疑杀死采访他的瑞典记者 Kim Wall 的案件又有了新的转折。Wall 是在 8 月 10 日登上他的潜艇，之后失踪，其残躯于 8 月 23 日在哥本哈根海岸被人发现，发现时缺少了四肢和头部，10 月 4 日她的其余残躯被发现。Madsen 最初声称他在采访后送记者上了岸，在尸体发现之后他改口坚称记者死于意外，金属活动门砸到了 Wall 的头部，他否认肢解了尸体。但在发现被认为用于锯掉头部的锯条后，Madsen 承认肢解了尸体。法医证据还显示，Wall 的头部并没有遭到重击。Madsen 于是改变了死亡原因，称 Wall 死于窒息，因为潜艇内部氧气不足，他当时在潜艇上部，没有注意到这一情况。警方表示将邀请潜艇专家评估 Madsen 的最新说辞。


比利时告诉Facebook停止储存非注册用户的个人数据

Facebook输掉了与比利时隐私监管机构的诉讼，法庭命令该公司停止储存非注册用户的个人数据。如果Facebook不遵守法庭命令，它将面临每天25万欧元的罚款。在用户访问Facebook时，无论是否注册，它都会收集用户信息。比利时隐私监管机构认为社交巨人必须遵守比利时隐私监管法律，明确告知用户数据收集。布鲁塞尔法庭称，Facebook必须向非注册用户明确解释数据收集。Facebook表示将提起上诉，它此前表示只需要遵守爱尔兰的隐私法律。Facebook的欧洲总部位于爱尔兰。


Facebook 开发的流行 JS 库 React Native 以及 Yoga 都切换到了 MIT 许可证授权。MIT 许可证是相对宽松的开源许可证，对使用的限制很少，兼容 GPL。此前  React 等 Facebook 旗下的开源项目使用的是 BSD + 专利的许可证授权，在开源社区引发了广泛争议，这些争议最终促使 Facebook 决定将它的主要开源项目都切换到了宽松的 MIT 授权。


韩国要求手机预装应用必须能被卸载

韩国科学信息通信技术和未来规划部（MSIT）将于 4 月启用的新行业指南将允许智能手机用户卸载不必要的预装应用。MSIT 表示这一指南旨在纠正让智能手机用户感到不方便以及导致行业不公平竞争的不正当做法。MSIT 称此举还将有助于增加用户可以使用的手机存储空间，并能延长电池使用时间。根据新的指南，电信公司需要让大部分预装应用能被卸载，只有四类应用除外，这四类应用与 Wi-Fi，NFC、客户服务中心和应用商店相关。


Tor 官方博客透露，今年前六个月 Tor Browser 下载量同比增长了 140 万，从 1610 万增加到 1750 万。根据 Tor Metrics 的统计，中国 Tor 直连用户维持在 2 千上下。Tor 认为，下载量增加可以作为某些新审查事件的证据，更多用户需要绕过审查访问在线资源和社区。


英国法官周一拒绝了将 WikiLeaks 创始人 Julian Assange 引渡到美国接受间谍指控的请求，拒绝的理由是在美国恶劣的监狱条件下 Assange 可能会自杀。法官 Vanessa Baraitser 裁决，因为 Assange 的精神健康状况，将其引渡到美国将是“不公正的”。美国政府表示将会对此裁决提起上诉。美国检方对 Assange 提起了 17 项间谍指控和 1 项计算机滥用指控，他面临的最长刑期为 175 年。Assange 的律师主张他是以记者的身份曝光美国军方在阿富汗和伊拉克的不当行为，受到第一修正案对言论自由的保护。


Coinbase 称中本聪现身或出售其持有比特币会导致市场不稳定

数字货币交易平台 Coinbase 上周递交了 IPO 申请，准备在纳斯达克上市。在申请文件中，Coinbase 列出的风险因素包括了比特币的神秘创始人中本聪。中本聪在 2008 年发表了比特币论文，2011 年之后就不再露面。他在此期间挖掘了大约 100 万枚比特币，而今天每一枚比特币的币值高达 5 万美元。Coinbase 称如果中本聪的身份曝光或转移其持有的比特币，都可能导致数字货币市场的不稳定，从而影响到 Coinbase。


欧洲航天局（ESA）放弃了继续联络Philae彗星着陆器的尝试。Philae于2014年11月脱离 Rosetta探测器着陆在彗星Comet 67P的表面，但由于着陆位置照不到阳光而在电池电力耗尽之后休眠，很长时间它一直无线电静默，2015年6月在彗星移动到接近太阳的位置后短暂苏醒过来。领导 Philae项目的德国宇航中心称，登陆器可能已经覆盖一层尘埃，太冷而无法再继续工作。德国宇航中心 Philae项目经理表示，重新建立联络的可能性接近于零，他们因此决定停止向登陆器继续发送指令。


两千年前的手纸揭示丝绸之路旅行者的生活

在大约1500年里，被称为丝绸之路的贸易路线连接着中国、印度、中东和欧洲。这些贸易路线创造出了自己的文化，通过贸易商品如书籍、丝绸和贵重物品将不同的帝国和遥远的文明串联起来。使用丝绸之路的最主要人群是移民。中国和英国考古学家在《Journal of Archaeological Science: Reports》上发表了一篇论文，分析了在敦煌发现的有2千年历史的手纸，揭示了这些移民行走了遥远的距离，同时也带来了他们的疾病。对手纸的分析发现，部分旅行者有严重的胃痉挛。因为肠蠕虫的卵能生存数千年，研究人员识别出了蛔虫、鞭虫、绦虫和中华肝吸虫。


苹果笔记本电脑在佛罗里达机场枪击案中拯救了一名男子的生命

美国时间1月6日，佛罗里达Fort Lauderdale国际机场的行李处发生了枪击事件，造成5人死亡6人受伤。一位37岁的男子声称他的苹果MacBook Pro笔记本电脑在枪击事件中拯救了他的生命。笔记本电脑装在他的双肩背包内，在枪击过程中他感到背部遭到了一次冲击，当时他没有多想，事后在卫生间内发现电脑上有一个弹孔。他将背包给了FBI特工，当特工从背包内取出一个9毫米子弹后他非常震惊。他意识到枪手对着他进行了射击，试图杀死他，但背包以及里面的笔记本电脑挡住了子弹。他说，如果没有背包，子弹会射进双肩之中。


当客户收到了意料之外的 DNA 测试结果

DNA 基因测试常常会带来意料之外的结果，比如女子发现自己和其他兄弟姐妹是同母异父，男子发现女儿不是他亲生的。当客户收到意料之外的结果，他们第一件事通常是打电话给 DNA 测序公司，怀疑结果是错误的，这种现象是如此普遍，以至于测序公司 23andMe 将其列入到公司培训中。23andMe 的客服 Lindsay Grove 回忆了一位父亲在发现孩子不是亲生之后打来的电话，和大多数人一样，这位父亲想知道结果是不是正确，在解释了测序背后的科学原理之后，这位父亲询问是否应该和妻子谈谈，接下来怎么做...接下来无意是困难的。客户的情绪也会影响到客服，公司客服负责人 Kent Hillyer 有时候会建议手下的工作人员出去散散心放松下。


比特币币值跌破 4 万美元

比特币币值本周剧烈震荡，周三跌破 4 万美元，因中国传出将对虚拟货币交易做出进一步限制。比特币周三下跌约 12% 至 3.9 万美元，自 4 月 14 日创下的年内高点 64,895.22 美元起算已下跌 40%。以太币下跌约 15%，至 2,875.36 美元。中国互联网金融协会、中国银行业协会和中国支付清算协会周二联合发布关于防范虚拟货币交易炒作风险的通知，指出虚拟货币交易炒作扰乱经济金融正常秩序，金融机构和支付机构不得开展与虚拟货币相关的业务。


中国千禧年一代寻找兼职而不是全职工作

彭博社报道了中国千禧年一代寻找兼职工作的故事。21岁会计专业学生 Zhang Chen 通过斗米兼职申请到了 2 天的导购工作，赚到 240 元，她表示钱虽然不多但她想要更有趣味的生活。随着年轻一代日益喜欢短期的工作斗米的月活跃用户在半年内翻了一番增长到了 2000 万。以一天大约 130 元的薪酬，斗米的用户可以申请到超市推销和地面推广的工作，而年轻漂亮的女性还可以通过直播娱乐男性观众赚到数倍的小费。斗米 CEO 赵世勇称，每个月他们的平台上有 30 万到 40 万的工作，很多年轻人并不想要太多的工作保障，因为他们不需要或没有计划一直呆着一个城市里。去年对 1.3 万名大学生的调查显示，48% 的人不想要进入传统的就业市场。大约半数的斗米用户是学生，90% 的人年龄在 35 岁以下。


人类在 12 万年前抵达了阿拉伯半岛

大约 12 万年前，一群人在一个古代湖泊岸边逗留，可能是寻找可饮用的淡水，也可能是在追踪大象、野驴和骆驼。几个小时内，人类和动物的足印就变干了，最终石化。这些古代的足印提供了早期人类曾在阿拉伯半岛定居的证据。研究报告发表在《Science Advances》期刊上。阿拉伯半岛长期以来被认为是早期人类离开非洲迁移到中东和欧亚大陆的一条路径。古代的阿拉伯半岛不像今天是成片沙漠，气候干燥，而是气候较为湿润，有许多淡水湖泊。但至今科学家只在该地区发现距今 8.8 万年的人类指骨。研究人员利用卫星图像和实地勘察，在今天沙特 Nefud 沙漠中被称为 Alathar 的湖床发现了数百个足印，绝大部分是动物留下的，但还有 7 个被确定属于人类。


研究发现20%的遗传学论文含有Excel导致的基因名转换错误

三位科学家在《Genome Biology》期刊上发表论文，称他们发现20%的遗传学论文包含了MS Excel软件导致的基因名转换错误。他们对论文进行的扫描显示，科学文献中的基因名错误十分普遍，在默认设置下MS Excel软件会将基因的名字转换成日期或浮点数。举例来说，基因名字SEPT2 (Septin 2) 和MARCH1 [Membrane-Associated Ring Finger (C3HC4) 1, E3 Ubiquitin Protein Ligase] 会被分别转换成2-Sep和1-Mar；标识符2310009E1被转换成浮点数2.31E+13。如此明显错误的论文能够发表令人不解，因此有人怀疑是他们扫描的论文数据库问题。


大量的科学研究显示，摄入过多的糖对健康有害，但制糖行业的一篇新出炉的评论宣称这一结论是基于低质量的数据，而基于这一结论的膳食指南是虚伪的，是不能信任的。这篇评论的主要作者是最大食糖生产商之一的 Tate & Lyle公司的科学咨询委员会成员。健康专家和研究人员迅速批评了这篇评论，认为它是科学政治化的一个例子。这不是第一次制糖行业出于自己的利益去干扰科学研究。今年早些时候研究人员报告，制糖业在50年前就收买了哈佛大学的科学家去淡化糖在心脏疾病中的作用。


Google 向维基百科捐赠 310 万美元

Google 官方博客透露 Google.org 向 Wikimedia Endowment 捐赠 200 万美元，加上去年底的年度筹款活动中它向  Wikimedia 基金会捐出的 110 万美元，近期搜索巨人共向维基百科捐出了 310 万美元，过去十年的总捐款金额超过了 750 万美元。Google 还将允许维基百科编辑免费使用它的机器学习工具如 Google Translate API，扩大 Project Tiger 宣传，增加印度当地语种的维基百科文章。


深入分析 NSO 零点击 iMessage 漏洞利用

Google Project Zero 安全研究人员公布了 NSO 间谍软件 Pegasus 零点击 iMessage 漏洞利用的深入分析报告，认为这是他们见过的技术最先进的漏洞利用之一。漏洞 CVE-2021-30860 被利用攻击沙特的活动人士，利用漏洞不需要用户点击链接或浏览恶意网站，苹果在 9 月的更新中修复了该漏洞。安全研究人员称，Pegasus 的第一个切入点是 iMessage，攻击者只需要 AppleID 用户名的电话号码就能启动恶意程序植入。iMessage 原生支持 GIF 图像，使用 ImageIO 库去猜测源文件的正确格式然后解析。利用伪装成 gif 图像的欺骗方法数十种图像编解码器就成为零点击 iMessage 攻击面的一部分。Pegasus 针对的是其中的 CoreGraphics PDF 解析器，在该解析器中苹果使用了来自 Xpdf 的开源 JBIG2 实现，JBIG2 是压缩黑白像素的图像编解码器。JBIG2 存在一个典型的整数溢出漏洞。虽然 JBIG2 没有脚本能力，但它能模拟任意逻辑门操作的电路，Pegasus 将 pdf 伪装成 gif，利用该漏洞溢出内存之后，使用超过 7 万个 segment 命令定义逻辑位操作，创造了一个定制的虚拟机在内存中执行指令。


核电的可靠性随着极端天气的增加而下降

极端天气冲击世界各地的电力基础设施，而核电站也不可能置身事外。根据发表在《自然》期刊上的一项研究，过去十年气候相关的核电站关闭发生频率是 1990 年代的近八倍。研究人员分析了来自国际原子能机构的核反应堆公共数据库，识别与气候相关联的部分或全部停机。核反应堆的非计划关闭有着详细的记录，可以计算出过去三十年与环境相关的关闭频率。结果显示，气候相关的核电关闭频率在增加。导致核电站关闭的气候因素主要包括两类：其一是严热、干旱和火灾构成的热事故，其二是风暴（飓风、台风、闪电和洪灾）。前者主要是缺乏冷却用水，后者是因为风暴和火灾可能引发一系列问题，如结构损坏、预防性关闭、工作人员疏散等。从 2010 到 2019 年，核电站关闭的最主要原因是飓风和台风。研究人员计算出，1990 年代气候相关的核反应堆停机平均每年 0.2 次，2010 到 2019 年增加到每年 1.5 次。


一个流行的 Ruby 密码强度检查程序遭到劫持，攻击者将 strong_password 的版本从 v0.0.6 升级到 v0.0.7，嵌入了一个可编辑的 Pastebin 网址。整合 strong_password 的应用会下载和执行 Pastebin 网址中的代码，这意味着攻击者可以根据需要执行任意代码。strong_password v0.0.6 合法下载量有 3.7 万次，不清楚有多少人下载了恶意版本。 RubyGems 已经将恶意版本移除。


美国上诉法院裁决猴子不是人不能递交版权诉讼

本周旧金山上诉法院裁决，猴子 Naruto 不具有递交侵权诉讼的法律地位，因为它不是人。此案需要上溯到 2011 年，印度尼西亚国家公园的猴子 Naruto 在玩耍摄影师 David Slater 的相机时按动相机快门拍了多张著名的自拍照。David Slater 声称拥有这些自拍照的版权，未经许可不能擅自使用。善待动物组织 PETA 随后代表 Naruto 起诉摄影师，认为他才是版权侵犯者。2016 年，旧金山地区法官驳回了诉讼，认为猴子不拥有它的自拍照版权，因为它不是人。现在，第九巡回上诉法庭维持原判，尽管 PETA 与 Slater 在去年九月达成了和解。


在中国城市，现金正变得过时

《纽约时报》发表了一篇文章描述了中国的手机支付现象，文章同时谈论了这一现象背后的问题。腾讯的微信支付和阿里巴巴的支付宝统治了中国的手机支付市场，它们向商家收费，同时收集了海量的用户支付数据，这些数据可用于正在建设的社会信用系统和广告。当整个国家的消费者经济都是基于两家私人公司的智能手机支付平台，它们将会逐渐锁定用户，将不使用这些支付网络的用户锁在外面。这一现象加重了外国公司和本国企业的负担，因为中国之外的支付市场和中国存在巨大差异。


无论是美国的地下氙探测器实验（LUX），还是中国的 PandaX 液氙暗物质探测器实验，都没有发现暗物质粒子与氙发生的弱相互作用。暗物质占到了宇宙物质的绝大部分，其构成至今不明，它不与普通物质发生相互作用，科学家认为暗物质粒子与普通物质相撞可能会产生弱相互作用，他们因此利用地底深处的氙去发现弱相互作用的迹象。LUX位于南达科他州 Homestake 金矿下1.5公里处，而PandaX位于四川锦屏山下2400米处。LUX在20个月的运行时间里没有探测到暗物质的弱相互作用。从2016年3月到6月底近100天的运行中，PandaX探测器记录了约3000万次的事件。通过计算机数据处理进行甄别，一一排除，只剩下一个发生在北京时间2016年6月11日3点3分6秒的“可疑事件”。但进一步分析发现这个事件来源于探测材料的放射性，而不是暗物质。


OneZoom 浏览器——在 onezoom.org 上提供——绘制了 220 万种生物之间的联系，这是目前为止最接近于所有已知物种的总瞰。用户可以在单个网页上，以无缝可视化的方式在交互式的生命树上放大任何物种并查看其与其他物种的关系。该浏览器还包含了超过 85,000 个物种的图像，以及已知它们濒临灭绝的脆弱程度。OneZoom 由伦敦帝国理工学院生物多样性研究员 James Rosindell 博士和牛津大学演化生物学家 Yan Wong 博士开发。在发表在《Methods in Ecology and Evolution》上的一篇论文中，Wong 博士和 Rosindell 博士展示了十余年的工作成果——逐步创造了他们认为的“生物学的 Google Earth”。


NSA劫持访问Google Play商店的连接，利用UC浏览器泄露的信息

原来NSA和GCHQ早就知道UC浏览器的秘密，并将其用于它们的情报收集工作。根据 Edward Snowden提供的NSA机密文件（PDF），NSA及其五眼同盟在2011年和2012年举行了一系列研究会，寻找新方法去监视智能手机。NSA利用它的网络监视系统XKEYSCORE去识别智能手机的流量，跟踪访问三星和Google应用商店的连接。作为代号为 IRRITANT HORN的试点项目的一部分，NSA开发出中间人攻击技术去劫持智能手机用户访问应用商店的连接，允许他们向目标设备植入间谍软件，在用户不知情的情况下收集数据。根据机密文件（如图所示），NSA和GCHQ发现中国的UC浏览器会泄露用户手机的特征信息，部分泄露信息可能有助于情报机构发现正在策划的针对西方国家军事机构的秘密行动相关的通信通道。公民实验室刚刚发表报告称，UC浏览器会收集和传输设备识别码、手机塔和WIFI信息，以及DNS查询历史。


一组参加康奈尔大学科技挑战项目的学生开发出机器学习软件，尝试破解语言处理的最后疆域：识别讽刺。他们开发的软件叫TrueRatr，源代码托管在Github上，设计识别产品评论中的讽刺。彭博的Christopher Hong是学生们的导师，他的硕士论文主题就是研究讽刺检测。他说，每个人在某个点都会使用讽刺，有时候是为了中伤，有时则是相反，这几乎是人性的一部分。但讽刺很难定义。在Hong的研究中，他寻找某种“情绪转变”——在同一句话中同时使用负面和正面词。利用某种情感分析，他的系统识别精度达到了71%，比掷硬币好很多。


「只要五分钟」骇客就能通过 Thunderbolt 漏洞窃取你的数据

匿名读者 写道 "安全专家 Björn Ruytenberg 日前在研究后发现，骇客只需利用一套被称作「Thunderspy」的技术，就可以轻松地在配有 Thunderbolt 连接口的 PC 或 Linux 电脑上窃取用户的加密数据。按照他的说法，在骇客能够亲手接触到设备的前提下，其实只需要螺丝刀、「简易的便携硬件」以及区区五分钟时间就能得手了。

目前市面上仍有大部分来自各品牌的旧款机种要面临受到这类攻击的风险，而且可能也是某些产品选择不配备 Thunderbolt 的原因（比如 Surface？）。而运行 macOS 的苹果电脑据 Ruytenberg 所说并不受影响，除非是使用 Boot Camp 的情况。Ruytenberg 之前分别在今年 2 月 10 日和 4 月 17 日将漏洞细节分享给了英特尔和苹果，如果你想知道自己的电脑是否有受到攻击的风险，可以去这个网站上确认一下。"


微软称部分电邮账号被入侵

微软开始向部分  Outlook.com、Hotmail 和 MSN 客户发去通知，称黑客能访问他们的账号。微软发现今年早些时候它的电邮服务支持代理的凭证遭到入侵，允许黑客在 1 月 1 日到 3 月 28 日之间未经授权访问部分用户的账号，黑客能浏览到电邮地址、文件夹名字和邮件标题，但无法访问邮件内容或附件。目前不清楚有多少账号受到影响。黑客无法窃取到用户的登录细节或个人信息，但出于谨慎微软推荐受影响的用户重置他们的密码。


.NET开源一年之后，社区贡献几成

微软在一年前开源了.NET核心框架，欢迎开源社区向项目贡献代码。那么一年之后，社区的贡献究竟占了几成？一位.NET开发者调查了三个.NET项目：.NET编译器平台Roslyn， .NET Core运行时 CoreCLR和基础库CoreFX ，查看了三个项目社区报告的问题数，以及合并的Pull Request数。统计显示，社区报告的问题占了相当大的比例，但合并代码主要仍然是微软核心开发者和合作者完成，社区只占12%左右，这一比例与大部分开源项目相似。


道金斯将向伊斯兰国家免费提供《上帝错觉》的电子书

英国生物学家道金斯(Richard Dawkins)为了在伊斯兰国家“激发无神论”，将提供《上帝错觉（The God Delusion）》阿拉伯语、乌尔都语、波斯语和印尼语电子书的免费下载。这位著名的无神论者称，他在获悉非官方的阿拉伯语下载 1300 万次后受到了极大的鼓舞。他希望思想开明的人在阅读了这本书后能共同打破宗教的钳制。《上帝错觉》自 2006 年出版至今共售出了 330 万份拷贝，比非法下载的阿拉伯语版少得多。道金斯的理性和科学基金会最近与国际探索中心合并，将翻译他的一系列作品，这将是他的作品首次提供拉伯语、乌尔都语、波斯语和印尼语的电子版。


英特尔商谈在 6 到 9 个月内为汽车厂商生产芯片

英特尔 CEO Pat Gelsinger 称，公司正在与为汽车厂商设计芯片的公司商谈生产芯片，目标是在 6 到 9 个月内投产。英特尔是芯片行业少数既能设计芯片也能生产芯片的公司。上个月它宣布其芯片工厂将为其它公司代工芯片。由于芯片供应短缺，包括通用汽车和福特在内的汽车厂商被迫停产减产。 Gelsinger 在与白宫官员会面讨论这一问题时表示英特尔愿意为此提供紧急援助。


英特尔 AMT 漏洞比任何人想象的还要严重

英特尔上周释出补丁修复了存在了七年之久的芯片远程代码执行漏洞，漏洞允许攻击者无需密码远程获得管理权限。漏洞存在于 Intel Active Management Technology（AMT） 中， AMT 允许系统管理员通过远程连接执行如改变启动电脑的密码，加载和执行程序，远程启动关闭的计算机、访问电脑的键盘鼠标和显示器等任务，漏洞让攻击者可以像系统管理员一样控制大量电脑。英特尔通过其 vPro 商务处理器平台提供了 AMT 技术，它在配置远程访问时需要设置密码，但安全公司 Tenable Network Security 的研究人员指出，AMT 的身份验证机制可以通过输入任何字符串或不输入任何文本的情况下绕过，原因是它验证身份对比两个字符串的代码存在 bug。这个漏洞比任何人想象的还要严重，因为通过 AMT 的未经授权访问不会被 PC 记录下来，当 AMT 启用之后，所有的网络数据包会重定向到 Intel Management Engine，然后再到 AMT，绕过了整个操作系统。使用 Shodan 搜索引擎搜索发现，超过 8,500 个开启 AMT 访问界面的系统暴露在互联网上，其中美国就有 2000 多个。


雌鱼交配数百次但将卵子保留给最佳雄性

雌鱼七鳃鳗交配数百次但悄悄将卵子保留给最有价值的一位。在交配季节，雄性和雌性西伯利亚溪七鳃鳗十分放荡的频繁交配，其中雌性会与十名以上的不同雄性交配最多 200 次。雌鱼这种马拉松式的交配需要消耗大量的能量，而其好处科学家之前并不清楚。日本北海道大学的 Itsuro Koizumi 和同事发现，在大多数交配中，雌鱼并不会释出卵子。而想要成为父亲的雄鱼则没有注意到雌鱼的诡计，它们仍然释出了大量的精子。雌鱼参与一群雄鱼的虚假交配被认为是为了挑选出最合适的一位。研究报告发表在《Journal of Ethology》期刊上。


Netscape 联合创始人、硅谷风险投资人 Marc Andreessen 上个月发表文章谈论重建美国制造业，反思了今天跨国企业流行的现象——离岸制造。但美国真的能重建制造业？或者真的只是因为成本才导致离岸制造现象？不，从 iPhone、Tesla 到口罩，人们逐渐意识到，“产能”才是发达国家与跨国企业遇到的最大问题。这个世界上有太多“产能需求”是临时的。硅谷投资界就是这样，一边颠覆经济与谋取回报，一边放弃路上为他们创造价值的前线劳工。然后他们抱怨，怎么我们就无法制造呢？


微软宣布，下半年发布的 Microsoft Office 2019 将只能在 Windows 10 上运行。Office 和 Windows 10 目前是每半年发布一个重大更新版，微软称之为 Semi-Annual Channel (SAC)，每个 SAC 版只支持 18 个月的安全更新；微软还向企业提供了某种长期支持版称之为 Long-Term Servicing Channel (LTSC)，微软将每三年发布一个 LTSC 版，提供五年的主流支持和五年的扩展支持。Office 的下一个 LTSC 版将是下半年发布的 Office 2019，而运行这个版本需要 Windows 10 SAC，Windows 10 LTSC 2018 或 Windows Server LTSC，不再支持 Windows 7 或 8.1。


Google 赢得了对加拿大最高法院审查全球结果的诉讼

今年 6 月，加拿大最高法院命令 Google 从其全球搜索结果中删除一家企业的所有相关链接。为了阻止这一命令，Google 在美国提起诉讼，认为加拿大的法令在美国是不可执行的。Google 律师认为该法令侵犯了美国宪法的第一修正案和通信规范法中有关在线平台无需为大部分用户行为承担责任的条款。美国地区法官 Edward Davila 本周授予了临时禁令，部分阻止了加拿大最高法院审查全球结果的要求，认为这一要求违反了美国法律，威胁到了言论自由。


汉莎航班差点与无人机相撞

一架汉莎航空公司的航班差点在华沙附近与无人机相撞，当时无人机飞到了客机100米远的地方，事故发生时客机的飞机高度为760米。在航空公司报告这一事故后，波兰空航服务机构下令改变了其它20多个即将抵达航班的进场。空航服务机构称，军方和警方的飞机未能找到无人机的位置。华沙机场发言人说，在理论上无人机是禁止进入机场方圆20公里范围内，但在实际中你很难保证不会有混蛋会在飞机着陆前放飞无人机。


微软再次强迫关闭升级的 Windows 10 升级

去年春天释出的 Win10 Pro Creators Update（v1703)，微软向用户提供了一项功能，允许用户控制更新，比如关闭更新，这对一项对企业级用户以及不想被折腾的用户相当有用的功能。然而，过去几个月，微软已经被发现屡次无视用户的设置，没有警告或解释就强迫关闭更新的用户升级到最新版本 Fall Creators Update（v1709)。看起来微软是为用户着想，认为用户需要最新版本，但用户显然比微软更清楚自己的机器，很多关闭升级的用户已经发现升级到新版本会出现问题，而回滚到工作正常的版本又会浪费很多时间。


挖矿僵尸网络在 WannaCry 前利用相同的 NSA 的黑客工具

勒索软件WannaCry 过去的一个周末引起了全球关注，它利用了 NSA 开发的网络战工具进行传播。安全研究人员发现，在 WannaCry 之前就有挖掘数字货币的僵尸网络使用了相同的 NSA 黑客工具。这次攻击不是为了安装勒索软件，而是安装挖矿软件 Adylkuzz。攻击者利用了神秘组织 Shadow Brokers 泄漏的 NSA 工具，包括代号为 EternalBlue 的漏洞利用和名为 DoublePulsar 的后门。这次攻击比 WannaCry 早大约两周时间，最早始于 4 月 24 日，最晚不迟于 5 月 2 日。攻击者首先是扫描 TCP 端口 445，寻找潜在的目标，如果成功被 EternalBlue 利用，机器将会感染 DoublePulsar 后门，然后下载和运行 Adylkuzz，挖掘名为门罗币（Monero）的匿名数字货币。


自由软件基金会执行董事辞职

自由软件基金会执行董事 John Sullivan 宣布辞职。Sullivan 在自由软件基金会的工作时间已长达 18 年，他在声明中对这一经历表示深感荣幸，称自由软件基金会现有的工作人员值得人们的充分信任和支持。基金会的另一位董事 Kat Walsh 在上周宣布辞职，基金会宣布了新董事人选：高级系统管理员 Ian Kelling。


Rocket Lab 的私人“卫星”遭到批评

随着卫星发射成本的降低，我们可能有一天会在地球轨道上看到众多企业发射的“广告”，而新西兰私人太空公司 Rocket Lab 就率先开了这样一个先例。该公司在前不久的发射中将自己的一颗碳纤维球形卫星 Humanity Star 发射到轨道上，这颗卫星的唯一作用是成为夜空中除月球之外最亮的星体，每 90 分钟绕地球一周，大约 9 个月后脱离轨道在大气层中烧毁。部分天文学家对此表达了不满，认为它是太空垃圾或某种太空涂鸦。如果是成为夜空中最明亮星星之一，那么 Rocket Lab 的发射可能称不上成功，它在夜空中并不那么明亮。


中国的一个 BBC 论坛公开了英文版的 MS Edge 75，这是软件巨人首个基于 Chromium 的 Edge 版本，有用户声称可利用 Google Chrome 的 zh-CN.pak 实现中文化。测试显示，和之前传言一致，Chromium 版 Edge 的 UI 和布局类似 Chrome，主要是整合了 Bing，安装之后它会提示用户导入 Chrome 或 Edge（默认浏览器）的收藏和浏览历史。用户可以直接从 Chrome 扩展商店下载和安装扩展。目前还不清楚微软何时正式向 Windows 用户释出 Chromium 版 Edge。


根据发表在《Science of the Total Environment predicts》期刊上的研究，肉食者可能加速了全球的物种灭绝。原因是为了满足肉食者的胃口需要养殖大量牲畜，而养殖大量的牲畜需要大块的土地和大量作物，这就导致了大量栖息地的丧失，加速了物种的灭绝。栖息地的丧失是灭绝的主要因素。研究人员估计，到2050年，用于牲畜养殖的土地将会增加30%到50%。他们建议肉食者限制肉食消费，吃更多的水果和蔬菜，用猪肉、鸡肉和鱼肉替代红肉如牛肉。


基于权益证明的以太坊 2.0 升级推迟到 2022 年

以太坊项目原计划在未来几个月完成从工作量证明（proof-of-work）过渡到权益证明（proof-of-stake）。但根据最新公布的路线图，合并的计划推迟到了 2022 年。以太坊联合创始人 Vitalik Buterin
在最近举行的会议上称，推迟升级的主要原因不是技术问题，而是人的问题。今年早些时候以太坊矿工组建了一个联盟威胁发动 51% 攻击。所谓 51% 攻击是指控制了整个网络 51% 以上算力之后可以对区块链网络进行重组，决定网络拒绝或接受哪个区块链版本。


简单数字法则预测城市人群流动

在任意特定时刻碰巧身处城市中心的人群似乎只是个随机集合，但使用简单数学定律得出的最新研究成果表明，实际上全球各个城市的出行模式都具有极强的可预测性——这一见解不仅可以增强疾病传播建模，同时也有助于优化城市规划。通过研究匿名手机数据，研究人员发现城市中特定位置的人数与他们到达那里的距离以及出行频率之间呈平方反比关系。从直觉上说人们会倾向于前往附近的地点、而很少选择距离较远的区域；但这项最新发现的关系将基本概念转化成了特定数字表达。例如它能准确预测出每周从 2 公里以外前来的人数会 5 倍于每周从 5 公里以外前来的人数。研究人员的这种新计算方法以及由此建立的市内个人流动通用模型已经被刊登在《自然》杂志上。

研究人员分析了 2006 年至 2013 年六个城市区域总计约 800 万民众的数据，具体涵盖波士顿、新加坡、里斯本、葡萄牙的波尔图、塞内加尔的达喀尔以及象牙海岸的阿比让。之前的分析主要使用手机数据来研究个人出行路径，但这一次的研究则重点关注地理区域，具体跟踪有多少人前来、距目的地多远、访问频率如何等。研究人员发现，从接送孩子到购物或通勤，人们做出的每一次选择都会无意中综合考量这个平方反比定律。对这种强统计模式的一种解释在于，出行所耗费的时间与精力对每个人来说都是一种有限的资源。


儿童严重肝病病例引发国际调查

周四苏格兰卫生官员公布了一项国际研究的早期结果，调查了数十起令人费解的儿童严重肝炎病例。少数病例导致急性肝功能衰竭和肝移植。周四的报告详细描述了苏格兰的 13 例严重病例，主要发生在 3 至 5 岁的儿童中，几乎所有的病例都发生在今年的 3 月和 4 月。苏格兰通常一整年记录的儿童不明原因肝脏炎症（即肝炎）不到四例。今年苏格兰的 13 例病例中，有一例进行了肝移植，五例仍在住院。还没有报告死亡。英格兰的卫生官员在 2022 年报告了大约 60 例不明原因的重症肝炎病例，其中大部分是 2 至 5 岁的儿童。其中一些病例发展为急性肝功能衰竭，少数还导致了肝移植。同样也没有死亡报告。苏格兰的官员在报告中指出，他们还在同美国疾病控制和预防中心保持联系，后者也在调查自己的儿童肝炎病例群。卫生官员正在竞相了解这些急性疾病背后的原因。在迄今为止描述的病例中，最明显的会导致肝脏炎症的传染性罪魁祸首——肝炎病毒（从甲型到戊型）已被排除，因为孩子们的检测结果一直都是阴性的。卫生调查员也没有发现可以解释这些疾病的常见食物、饮料或个人护理用品。病例之间没有明确的联系，也没有旅行的联系。研究人员也没有看到细菌感染的有力证据。


10款优秀的Linux终端记录工具

Alison Xue 写道 "绝大多数用户害怕命令行。然而命令行掌握着真正的力量，有着丰富的用途。从Shell发出的命令让系统管理员能快捷的更新、配置和修补系统。命令行的好处不限于系统管理。屏幕录像则是记录显示屏输出的工具。有大量的屏幕录像工具可以捕捉图形环境，但本文谈论的是捕捉命令行的屏幕录像工具。这些优秀的工具包括了：ttystudio、asciinema、Shelr、Showterm，等等。"


Zappos 联合创始人谢家华去世

在著名购鞋网站 Zappos 担任了二十一年 CEO 的谢家华于 11 月 26 日去世，年仅 46 岁，他的死亡原因是火伤导致的并发症。谢家华的父母是台湾移民，他出生在伊利诺伊州，成长在旧金山湾区，毕业于哈佛主修计算机科学。他在短暂任职于甲骨文之后联合创办了  LinkExchange，1998 年以 2.65 亿美元将公司出售给微软。之后他联合创办的孵化器和投资公司  Venture Frogs 投资了购鞋网站 Zappos，并在随后加盟 Zappos 担任 CEO 至 2020 年 8 月。Zappos 以客户服务著称，2009 年亚马逊以 12 亿美元收购了 Zappos。很多人在社交网络上回忆了与谢家华有关的故事。


比特币币值的巨大起伏万众瞩目，本周它最高涨到了 1.9 万美元，然后又下跌了几千美元，如今币值在 1.3 万美元左右浮动。比特币受到了如此多的关注，它是否正处于泡沫之中？马里兰大学商学教授 Brent Goldfarb 和 MIT 历史学家 William Deringer 称，比特币和他们研究过的泡沫有明显的相似之处。泡沫通常是由新技术驱动，比如上世纪末的互联网泡沫，或者是新的金融创新，比如导致 2008 年金融危机的金融工程学。比特币既是新技术也是重大的金融创新。两位学者都不想预测比特币的泡沫何时会破裂。Goldfarb 认为在泡沫结束之际我们会看到迹象，这些迹象包括高浮动性和大量的刺激。两位学者认为 17 世纪的郁金香泡沫与今天的比特币有很多相似之处。学者认为比特币有点像是数字黄金，黄金的价值在颠覆传统市场分析上与比特币相同，如果有足够多的人继续相信黄金是一种良好投资，那么这有可能会成为一个自我实现的预言。


在浏览器上玩《侠盗猎车V》

Dominic Szablewski在GPLv3下发布了让你可以在浏览器上玩PC游戏的程序jsmpeg-vnc。jsmpeg-vnc是一个用C写的Windows程序，它以60fps的帧率捕捉屏幕，使用 FFmpeg将屏幕录像编码成MPEG1流视频，通过WebSockets发送到浏览器上，浏览器使用jsmpeg进行解码，浏览器上的所有鼠标和键盘操作都会捕捉发送回服务器。上面的视频就是他在浏览器上（包括平板上的浏览器）玩《侠盗猎车V》的演示，非常流畅，几乎没有延迟感觉。


美国和西欧的政府及执法机构最近一直强烈批评强加密。许多网络安全行业的人士称，完全禁止就像试图把加密这个魔鬼重新塞回瓶子里一样。他们提出，不可能保证为让政府能读取加密系统而创造的技术永远不会落入黑客手中。71岁的著名密码学家Whitfield Diffie说，当系统“最简单”时，运转得最出色。这意味着，试图创建一种政府要求的特殊访问渠道只会产生反作用。“如果你在基本工具方面妥协，你很可能会使外国政府能够利用你，”他说。上世纪90年代的“加密战争”跟当前的战争相比小巫见大巫，Diffie说，“加密对整个数字经济都极其重要。自从上次（将近20年前）我们打加密战争以来，它出现了极大的演变。”如今，政府抵制加密要难得多，因为它已经被“非常、非常广泛地使用”。网络安全的威胁也大得多，包括中国、俄罗斯在内的民族国家将资源大量投入网络间谍活动，而资金充足的有组织犯罪网络也正在锤炼自己的技能。


1Password 用户无需发送密码即可检查密码是否已被泄露

你也许担心自己的密码已被泄露，但又不愿意去查询密码是否真的泄露，因为你害怕提供查询服务的网站很可能本身就是某种蜜罐。但现在，新的工具可以让你在不透露密码的情况下查询密码是否遭到泄漏。安全研究员 Troy Hunt 本周发布了新版的密码搜索工具 Pwned Passwords，包含了超过 5 亿被泄露的密码。1Password 随后在其管理工具中整合了该服务。1Password 查询的不是明文密码，而是 SHA-1 哈希后的密码，而且不是完整的哈希字符串，新版 Pwned Passwords 只需要 40 个哈希字符的前 5 个。Pwned Passwords 会向 1Password 发回包含这 5 个字符的所有泄漏密码哈希列表，然后 1Password 在本地将列表与密码的完整哈希进行对比，如果匹配的话你需要修改密码了。


大众承认奥迪软件能扭曲排放测试结果

德国《周日画报》一周前报道，加州空气资源局在旧型号的奥迪汽车上发现了新的作弊软件。该作弊软件可用于减少汽车在测试时的尾气排放。现在，大众承认该自适应变速程序会在测试时候导致不正确或不可重复的结果。奥迪汽车使用的AL 551型自动变速箱软件在探测到汽车处于测试情况下会最小化排放，在公路上行驶时则恢复到正常排放模式，这一工作模式类似大众柴油汽车使用的作弊软件。AL 551在奥迪的汽油和柴油型号汽车上使用，其中包括 A6、A8 和 Q5。


快递公司采用仓储和分拣机器人削减人工成本

类似亚马逊  Kiva 的仓储机器人开始被中国快递公司广泛采用，以降低人工成本。亚马逊是在 2012 年以 7.75 亿美元收购了物流机器人制造商 Kiva，它至今在全世界的物流中心使用了超过 3 万个 Kiva 机器人。中国版的 Kiva 叫阡陌智能仓储机器人，由监控探头制造商海康威视旗下的海康机器人生产，快递公司申通快递称使用
智能仓储和分拣机器人削减了一半的人工成本。官方媒体报道称，300 台分拣机器人可实现 2000 平米中转站内 20000 单 / 小时的小件快递包裹称重、读码、快速分拣工作。


调查发现使用空格键的程序员赚得比使用 Tab 键的程序员多

缩进时使用空格键还是 Tab 键，对一部分程序员来说这是原则问题。但从收入上看，讲究原则追求真理和正义的程序员是需要付出一些代价的。Stack Overflow 的年度开发者调查揭示：使用 Tab 键的程序员的平均年薪是 43,750 美元，而使用空格键的程序员的平均年薪是 59,140 美元。收入差距十分明显。即使在考虑了国别、不同编程语言和不同经验水平，收入上的差距仍然存在。在同一国家内，如果教育水平和经验等因素都相等，使用空格键能将开发者的薪水提高 8.6 个百分点。


华为在中国赢得了对三星的专利侵权诉讼，但在英国输掉了对 Unwired Planet 的专利侵权诉讼。Unwired Planet 在 2014 年起诉华为、Google 和三星侵权了它的六项专利，其中五项它声称是标准必要专利，需要在 FRAND 原则下获得全球授权。华为寻求为在英国出售的产品获得英国本地授权，声称全球授权是反竞争的。英格兰和威尔士高等法院专利法庭的法官驳回了这一说法，认为仅限于英国的专利授权不是 FRAND，FRAND 专利授权应该是全球性的。华为必须在全球基础上获得 Unwired Planet 的专利授权，否则其产品将面临在英国禁售的惩罚。


YouTube 是美国最受欢迎的社交媒体平台

根据 Pew Research Center 的调查报告，YouTube 是美国最受欢迎的社交媒体平台。YouTube 和 Facebook 是美国最广泛使用的社交平台，但只有 YouTube 仍然在增长，在成年用户的使用比例从 2019 年的 73% 增长到了 2021 年的 81%。Facebook 则保持不变，仍然是 69%。Facebook 不是唯一一个增长停滞的社交平台，除 YouTube 外只有 Reddit 使用比例自 2019 年以来有显著增长，从 2019 年的 11% 增长到 2021 年的 18%。Facebook 用户中有 49% 的人称他们每天多次访问网站，相比下 45% 的 Snapchat 用户每天打开应用一次以上，Instagram 用户是 38%，而 YouTube 则是超过三分之一。


Facebook 为 AI 将黑人标记为灵长类道歉

2015 年 Google Photos 和 Flickr 的自动识别算法曾将黑人识别为黑猩猩，到了 2021 年社交巨人 Facebook 的 AI 系统被发现会仍然会犯下同样的错误。当 Facebook 用户在观看黑人特写的新闻片时，他们被 AI 推荐系统询问是否想要继续浏览“灵长类视频”。Facebook 为此道歉，称这是不可接受的错误，它已经禁用了该系统并发起调查。


科学家利用Twitter帮助论文在线盗版

在大多数国家，不付钱下载版权材料是违法的——不管你下载的是音乐、电影还是期刊论文。期刊论文的单篇费用十分昂贵，它主要以订阅的形式提供给科学家和学术机构。但一些科学家以需要获取最新知识为由为自己知法犯法的做法辩护，他们正利用Twitter hash标签的方式盗版学术论文。他们方法是Twitter发帖告诉别人需要访问某篇期刊论文，帖子中包含了论文链接、电子邮件地址，和I can haz PDF标签。然后某位订阅了该期刊的人会发邮件给你，联系上之后你们的所有邮件交流将脱离社交媒体，原始的帖子会被删除，不会留下论文换手的公开记录。科学家辩护说，这对于发展中国家的科学家获取最新研究是必要的，他们将盗版视为某种对抗制度的公民不服从运动。


jQuery 跨站脚本漏洞影响大量网站

Snyk 发布了 2019 年度的 JavaScript 框架安全状况报告（PDF），除了最流行的 JS 框架  Angular 和 React 外，报告还观察了其它三个流行 JS 前端框架 Vue.js、Bootstrap 和 jQuery 的安全漏洞。jQuery 过去 12 个月的下载量超过了 1.2 亿次，是 Vue.js 的 4000 万次和 Bootstrap 的 7900 万次之和。Vue.js 发现了 4 个漏洞，都已经修复。Bootstrap 发现了 7 个跨站脚本漏洞，3 个是在 2019 年披露的，无安全修正。jQuery 发现了 6 个影响所有版本的安全漏洞，4 个是中等危险级别的跨站脚本漏洞，1 个是中危 Prototype Pollution 漏洞，还有一个是低危拒绝服务漏洞。jQuery 3.4.0 以上版本不受漏洞影响。jQuery 生态系统还发现了多个恶意的扩展包，其中包括 jquery.js、jquery-airload、github-jquery-widgets、 jquery-mobile、jquery-file-upload 和 jquery-colorbox，这些包过去一年的下载量从几百到几千不等。


实验室培养的生发细胞或能治疗秃顶

几家初创公司的生物学家正将基因工程的最新进展应用于秃顶这个古老的问题，创造新的生发细胞去恢复人的头发生长能力。研究人员对《麻省理工科技评论》表示，他们正运用这项技术，在实验室中甚至是动物的身上培养人类的生发细胞。名为 dNovo 的初创公司发来了一张老鼠的照片，照片上的老鼠长出了一团浓密的人类毛发——这是移植了该公司所说的人类毛发干细胞的结果。公司创始人 Ernesto Lujan 是斯坦福大学一位训练有素的生物学家。他表示可以通过对血细胞或脂肪细胞等普通细胞进行基因“重编程”来产生毛囊成分。虽然还有很多工作要做，但 Lujan 希望这项技术最终能够“根治脱发”。


Windows 10 新累积更新发现多个问题

根据用户的报告，微软上个月底释出的 Windows 10 累积更新 KB4512941 引发了多个问题，其中包括 CPU 高使用率，向 Windows Desktop Search 输入搜索返回了空白页没有显示任何结果，以及屏幕截图之后屏幕变成了橙色。对于 CPU 的高使用率，微软已经证实了该 bug，表示正在开发一个解决方案，预计会在 9 月中旬释出。


黑洞可能抹掉你的过去给你无限的未来

黑洞的引力场是如此之强，一旦进入视界连光也无法逃逸。绝大多数物理学家相信，如果人类靠近黑洞，他们会被撕裂和粉身碎骨的。然而，根据发表在《hysical Review Letters》期刊上的一项研究，加州伯克利的数学家发现，某种理论上的黑洞不会毁灭进入黑洞的观察者，而是抹掉观察者的过去，潜在的给予其无限数量的未来。观察者会幸存下来，但将会导致决定论的瓦解。


伦敦执法部门搜查剑桥分析办公室

在法官批准了搜查令之后，伦敦执法官员搜查了剑桥分析位于伦敦的总部。过去一周，剑桥分析因为将据称已删除的 5000 万 Facebook 用户数据用于政治竞选活动而受到广泛争议，并引发了多起诉讼，而 Facebook 也因为数据保管不力而受到多起诉讼，CEO 扎克伯格则发表声明承认犯下了错误。伦敦隐私监管执法部门发言人表示他们在下结论下将首先评估收集到的证据。到目前为止，剑桥分析否认有错。


匿名搜索引擎DuckDuckGo整合了组织LGBT信息的Web应用Equaldex，当你在DuckDuckGo搜索LGBT权利+国家名的时候，搜索结果将会展示该国的LGBT法律和权利等数据。举例来说，在搜索框输入LGBT rights China，你会看到一个组织好的信息：同性恋在中国是合法的，但婚姻不合法，同性恋夫妻也不允许领养孩子，军队也不允许同性恋。


天宫一号将在未来几个月不受控的坠落

8.5 吨重的中国太空站天宫一号正在加速下降，预计将在未来几个月不受控的坠落回地面。天宫一号是中国第一代太空站原型，于 2011 年 9 月发射，执行过多次载人和无人太空任务，2016 年中国官方承认太空站已经不再受控，估计其轨道将从 2017 年 10 月到 2018 年 4 月之间开始下降。最近几周天宫一号的轨道被观察到加快下降。它的近地点已经低于 300 公里高度，处于更致密的大气层中，衰减速度会更快。在坠落过程中，天宫一号的大部分材料将会在大气层中焚烧掉，但可能会少数重达 100 公斤的碎片会撞到地表，目前还无法预测坠落地点。


研究生解决了有数十年历史的 Conway 扭结问题

2018 年夏天，Lisa Piccirillo 在一个低维拓扑和几何会议上听到了一个有意思的小问题，她认为可以使用在研究生时学到的技术去解决它。她不认为这是一个真正的数学问题，而是把它当作空闲时间做的家庭作业。这个问题是传奇数学家 John Horton Conway 在 50 多年前发现的，询问以他名字命名为的 Conway 扭结是否是高维扭结切片。Conway 扭结有 11 个交叉点，已经困扰了数学家数十年。Piccirillo 花了不到一周的时间得出了答案：Conway 扭结不是切片。几天后，她遇到了得州奥斯丁的数学教授 Cameron Gordon，漫不经心的谈到了她的解决方案。Gordon 大吃一惊，认为这是可以发表在数学界权威期刊《Annals of Mathematics》上的成果。Piccirillo 现在在 Brandeis 大学做博后，因为这个证明而从 MIT 得到了教职。她的证明（预印本）发表在二月份的《Annals of Mathematics》上。


中子星可能比理论预测的更大

对铅原子核中子皮的测量发现，中子层厚度比理论预测的更大，这可能意味着中子星也可能比预测的体积更大。原子核由质子和中子组成，它们被强核力结合在一起，其外围由一层纯中子组成的皮包裹。托马斯·杰斐逊国家加速器装置进行铅（Pb）半径实验（PREX）的核物理学家现在已经测量出了这层中子皮的厚度。铅原子核的中子皮厚度为0.28费米（误差约为0.07费米）。这一测量结果与 PREX 团队在2012年报告的先前测量结果非常吻合，但新数据将不确定性降低了一半。更精确的发现表明，208Pb的中子皮厚度大约是物理学家此前预测厚度的两倍。这迫使物理学家开始审视自己基于此的一些假设，比如中子星的大小。PREX的研究结果意味着一颗质量为太阳 1.4 倍的普通中子星的半径在 13.25 到 14.25 公里之间。而此前大多数理论得出的估计值约为 10 公里。


Mozilla有一个叫b2gdroid的实验性项目，也就是让FirefoxOS能运行在运行在Android平台上。Firefox OS软件由Gonk、Gecko和Gaia三部分组成，Gecko是系统的平台部分，包括渲染引擎；Gonk包括内核和驱动；Gaia是用户界面。b2gdroid是将Gaia用户界面移植运行在Android上，让Android用户能体验一下FirefoxOS。运行b2gdroid需要用户的设备允许运行第三方应用，只支持ARM架构不支持x86。软件大小为64.5MB（APK），安装之后点击Home可选切换到Firefox OS。


2017 年，法国男子 Gal Vallerius 去美国参加世界美须大赛，在机场上遭到逮捕。他被指控充当了暗网市场 Dream Market 的管理员、资深版主和毒贩。他在暗网市场用化名“OxyMonster”出售奥斯康定（OxyContin）和冰毒之类的受控毒品。本周二，Vallerius 承认了合谋持有意图销售受控毒品以及合谋洗钱的指控，他将面临最高 20 年徒刑，法官将在 9 月 25 日宣布刑期。Vallerius 承认他一开始只是 Dream Market 上的一名毒贩，然后受雇成为管理员和资深版主。调查人员通过跟踪比特币交易识别其身份，OxyMonster 的 17 项交易有 15 项流向了 Gal Vallerius 在  Localbitcoins.com 控制的多个钱包。调查人员还对比了 Vallerius 的 Instagram 和 Twitter 账号与 OxyMonster 的写作风格，发现了两者在用词和标点符号上的相似性，比如都喜欢用 cheers 这个词，双感叹号和引号。美国联邦执法机构扣押了他的 99 个比特币和 121 个 Bitcoin cash，根据今天的汇率价值 100 万美元。


Firefox 52借鉴Tor浏览器引入防指纹跟踪功能

Firefox 52将引入新的隐私保护功能，防止网站利用系统字体作为指纹跟踪用户。该隐私保护功能借鉴自Tor浏览器，基于Firefox ESR版的Tor浏览器利用类似的机制阻止网站利用设备上安装的字体识别用户。Firefox 52的beta版本已经激活了该功能，正式版预计将在3月释出。Firefox 52将利用白名单响应网站对系统字体的查询，每个操作系统将返回相同的默认字体列表，使得字体指纹跟踪对Firefox用户不再有意义。Mozilla在去年7月启动了Tor Uplift 项目，利用Tor浏览器的隐私保护机制改进Firefox的隐私保护功能。


区块链驱动的网站吸引 YouTube 和 Facebook 的内容创造者

Peter “Furious Pete” Czerwinski 在 YouTube 上有近 500 万订阅者，但粉丝们无法再看到他的新视频。他在两个月前转移到了 DTube。DTube 类似 YouTube，但视频创造者依靠的是捐款而不是广告收入，而版主也很少审查潜在冒犯人的材料。当 YouTube 不得不在审查广告商不喜欢的冒犯视频上开始采取更强硬的立场，越来越多的内容创造者转移到 DTube 之类的网站以避免受到约束。 DTube 运行在区块链网络 Steem 上，用户可以以数字令牌的形式向作者付费和评论。 YouTube 以及 Facebook 和 Twitter 这三大广告驱动的网站最近都宣布禁止数字货币相关的广告，以远离潜在欺骗带来的法律责任。而不那么中心化的平台将更多的权利和隐私掌握在内容创造者和用户手中。两年历史的 Steem 社交网络 Steemit 有约一百万注册用户，而过去一个月就增加了 12 万。另一个竞争对手  LBRY 则有 60 万注册用户。这些数据当然与 Facebook 的 20 亿月活跃用户相去甚远。但内容创造者称他们在这些网站的收入（数字令牌）上并不比 YouTube 或  Facebook 差，甚至更多。


运动降低痴呆症风险——但有空气污染不行

两项覆盖数万名英国男性和女性的研究发现，在大多数情况下，与不那么活跃的同龄人相比，剧烈跑步和骑马的人的脑容量更大，罹患痴呆症的风险更小，但如果是在中等空气污染水平的地区运动，预期中运动给大脑带来的改善几乎消失。第一项新研究 1 月发表在《神经病学》期刊上，亚利桑那和南加州大学的研究人员调取在英国生物库（UK Biobank）注册的 8600 名中年人的记录。英国生物库拥有 50 多万名英国成年人信息，保存大量的健康和生活方式记录，包括年龄、家庭位置、社会经济地位、基因组和广泛的健康数据。一些参与者还完成了脑部扫描，佩戴了一周的活动监视器以跟踪锻炼习惯。

研究人员研究了佩戴监视器进行过脑部扫描的人，追踪器显示他们经常进行剧烈运动，例如跑步，这意味着他们会在锻炼期间呼吸沉重。你的呼吸越沉重，你吸入的空气污染物就越多。研究人员还研究了一些从来不进行剧烈运动的人以进行对比。然后使用已有的空气质量模型评估居住地区的空气污染水平，最后还比较了每个人的脑部扫描结果。

不出所料，一般来说，剧烈运动与大脑健康状况良好相关。和从来不进行剧烈运动的人相比，在空气污染较少的地区生活和运动的男性和女性表现出相对较多的灰质，而且脑白质病变发生率也比较低。他们运动得越多，大脑看起来就越好。但是当锻炼者生活在中度空气污染的地区时，所有有益的关联几乎都消失了。研究中的空气污染水平大多在欧洲和美国空气质量标准认为的健康可接受范围之内。与在生活和运动中远离污染的人相比，他们的灰质更小，脑白质病变更多——即使他们运动状况相似。

本月发表在《运动医学与科学》期刊上的第二项后续研究拓展了这些发现，同一批科学家在另外 35,562 名英国生物库的老年参与者中重复了实验，将运动习惯、当地污染水平和痴呆症发病状况（如果有的话）进行对比。数据显示，随着时间的推移，人们运动得越多，罹患痴呆症的可能性就越小——只要他们所处的地区空气干净。不过如果他们所处地区受到中度污染，无论他们是否运动，罹患痴呆症的长期风险都会升高。


Linux 4.0 kernel已经发布，有1403名开发者贡献了代码，为内核增加了
403,000行代码，删除了222,000行，净增181,000行。Linus Torvalds将 4.0 kernel称为是一次小更新，从状态树的变化来说确实如此。在Linux 4.0的开发中，最活跃的雇主是英特尔，其次是Red Hat，此外还有三星、Linaro、SUSE、思科、德州仪器和IBM等。根据代码行数统计贡献最多的开发者是Ben Skeggs，根据变更集统计贡献最多的开发者是Lars-Peter Clausen。


阿里巴巴与微软合作打击盗版

微软与阿里巴巴签署了一项谅解备忘录，中国最大的B2C电子商务网站将采取措施帮助保护微软的知识产权。在阿里巴巴的淘宝上，你能找到大量出售盗版软件的商店，其中当然也包含了微软的Windows和MS Office，比如搜索Windows 7，只需花几元到几十元就能买到Windows 7旗舰版。根据双方达成的协议，阿里巴巴将从淘宝和天猫上移除假冒和未授权的软件（目前看来阿里巴巴还没有正式行动），并会警告消费者假冒和未授权软件会威胁到用户的安全和隐私。微软资助的一项研究发现，在中国出售的安装盗版软件的PC有85%感染了病毒。


中科院研究发现良犬配良犬并不能配出最佳后代

比利时玛利诺犬(Belgian Malinois)是一种优秀的军事工作犬种，它会表现出在封闭空间绕圈的强迫症行为。这种行为与CDH2基因表达水平相关联，如果CDH2表达水平过高，玛利诺犬将会受困于绕圈的强迫症难以履行工作，而表达水平过低的狗有着较低的兴奋度会缺乏工作的兴趣。中科院昆明动物研究所的研究人员在PLOS ONE上发表论文（国内镜像） ，发现玛利诺犬的CDH2基因表达水平的遗传存在平衡性选择。简单来说，两只CDH2基因表达正常的玛利诺犬交配，它们的后代将会有25%的几率有高基因表达，25%的几率不充分表达，都不适合担任工作犬。最佳的育种策略是：让一只有强迫症的玛利诺犬和一只极端不活跃的犬交配。加州伯克利的Carol Beuchat博士支持这项发现，督促配种者放弃某些长期以来践行的育种策略，比如“最好的配最好的”。


Google招募自主驾驶汽车测试员，时薪20美元

Google正在亚利桑那州招募自主驾驶汽车测试员，时薪20美元。应聘者需要满足一定条件：驾驶记录清白、没有犯罪历史、有理学士或文学士学位、每分钟能输入至少40个单词。工作要求：两人一组一周五天一天工作6到8小时，需要能持续的监视汽车的自主驾驶，每天递交工作报告。测试司机要向Google的工程师团队反馈汽车的驾驶行为和与公路上其它车辆或物体的互动，是否需要接管驾驶。Google称它想要了解汽车在菲尼克斯沙漠和高温条件下的表现。


Google 服务连续两天发生宕机事故

本周 Google 的服务连续两天发生宕机事故。第一天是与身份验证系统相关的内部储存配额问题，影响了所有 Google 服务，事故持续了大约 50 分钟；第二天的事故主要影响 Gmail 服务，Google 没有给出原因，只是称受影响的用户会收到错误通知，称发送的邮件地址不存在。Gmail 竞争对手  ProtonMail 称发送到 Gmail 账号的邮件永久丢失了需要重新发送。


超级富翁已为世界末日做好了准备

如果世界末日或巨大灾难来临，你是否有了保存生命的万全之计，还是干脆等死？你也许没有做好准备，但超级富豪们早已未雨绸缪了。《纽约客》发表一篇长文，报道了科技精英和科技富豪的世界末日应对计划：新西兰是富豪们应对灾难的热门地点，他们在那里购买财产，如Peter Thiel就通过这种方法获得了新西兰的公民身份；富豪们做了可选的手术去提高生存率，如Reddit的联合创始人和现任CEO Steve Huffman做了视力矫正手术，他还囤积了武器和弹药以及摩托车，以免受灾难时期的交通堵塞之苦；前Facebook产品经理Antonio García Martínez在太平洋西北地区购买了土地，囤积了发电机、太阳能电池板和弹药；LinkedIn联合创始人Reid Hoffman估计，超过半数的硅谷亿万富翁都为灾难做好了准备。


行为准则正在影响开源社区

匿名读者 写道 "Sage Sharp 引用 GeekFeminismWiki 声称没有在新行为准则上签名的曹子德是强奸辩护者，reddit 上的讨论则认为这是在指出研究缺陷，攻击反而违背行为准则。行为准则正在影响开源社区，LLVM 第五活跃的开发者 Rafael Avila de Espindola 因不满而离开，甚至写下了 Talk is cheap. Show me the code.（废话少说，放码过来）名言的 Linus Torvalds 都决定休假反省。Ada Ehmke 声称 40000 开源项目采纳了她的行为准则，包括 Linux、Rails、Golang、Google、Microsoft、Apple。社区缺乏多样性并以技术能力为借口被指责是一种错误，Linus Torvalds 的女儿 Patricia Torvalds 也是一名女权主义者。RMS 则在邮件中表示不赞成死板的行为准则。"


调查发现约三分之一流行 VPN 由中国公司运营

VPNpro 调查了 97 个流行 VPN 服务，发现这些服务由 23 家母公司运营，大部分位于隐私法律比较宽松的国家。其中有 6 家中国公司运营了 29 个 VPN 服务。VPNpro 是通过调查域名和 IP 地址信息、地理位置数据、雇员简历汇集得出 VPN 服务的真实拥有者。运营这些 VPN 服务的中国公司包括：Innovative Connecting （10 个 VPN 应用），Hotspot VPN（5 个）、Hi Security (3 个)、 SuperSoftTech（2 个）、LEILEI (2 个)、Newbreed Network Pte.Ltd (6 个)——这家公司地址写的是新加坡但网站都是中文。


密码是一种人人都想要抛弃的负担，现实是在日常生活中我们必须使用它。大脑的记忆容量有限，密码复用日益成为一个严重的安全问题，密码管理器就是为了解决这个问题。开源密码管理器有很多，LWN 介绍了其中几款最流行的： KeePass，它的 GUI 使用 C# 编写，Linux 版本需要 Mono 框架；KeePassX 是用 C++ 编写的 KeePass 净室实现，由于 KeePassX 近期开发缓慢，有开发者创造了一个分支 KeePassXC ，加入了 KeePass 已经存在但 KeePassX 没有加入的特性，KeePassXC 的维护者对项目合并到 KeePassX 持开放态度，唯一的要求是 KeePassX 的维护者能在未来更活跃些；基于 GnuPG 的密码管理器  password-store；名字不那么好听的 Assword等等。作者对使用基于浏览器的密码管理器持反对态度，认为存在严重的安全隐患。


电子前哨基金会（EFF）去年根据信息自由法案获得的文档披露，FBI在2007年制作了假的西雅图时报网页编造了假的美联社新闻报道诱骗系列学校炸弹威胁嫌疑人点击页面，在其电脑上植入恶意程序。FBI将假网页的链接发送到嫌疑人的MySpace账号，当嫌疑人点击链接之后，隐藏的程序向FBI发回了其位置和IP信息。美联社本周提起诉讼，要求FBI交出相关信息，要求公开自2000年以来FBI有多少次使用了类似的方法。美联社认为盗用其名字的做法破坏了其可信度，但FBI辩解说，他们的行为是负责任的是合法的。


360被发现递交到测试机构的产品是调整过的

奇虎360递交到杀毒软件测试机构的产品样本被发现与消费者使用的版本存在明显的差异，被认为是作弊。评测机构Virus Bulletin、Av-Comparatives和AV-Test发表联合声明（PDF），宣布撤销对奇虎360的认证。奇虎360提供给评测的产品修改了默认设置，其中包括：启用了竞争对手Bitdefender的杀毒引擎，关闭自己的QVM引擎。消费者使用的产品默认设置是关闭Bitdefender启用QVM，评测机构认为这会降低防护水平增加误报率。在调查中，评测机构发现奇虎的中国竞争对手百度和腾讯也会为评测进行优化，其产品中包含了评测实验室的标记，暗示软件在评测实验室运行时其行为可能会有差异。但没有证据显示这些优化给他们的产品带来显著的优势，某些情况下甚至是适得其反。


阿里巴巴旗下手游抄袭《彩虹六号围攻》，育碧起诉应用商店 Google 和苹果

阿里巴巴旗下公司简悦（Ejoy.com）开发的手游《Area F2》被发现几乎一比一拷贝了育碧的热门游戏《彩虹六号围攻（Rainbow Six: Siege）》。育碧称，《彩虹六号围攻》有 5500 万注册玩家，每日有超过 300 万玩家玩这款团队射击游戏。这家法国游戏公司向洛杉矶联邦法庭起诉了应用商店运营商 Google 和苹果，指控它们的应用商店销售抄袭作品，称《Area F2》在每一个方面都拷贝了《彩虹六号围攻》。阿里巴巴在 2017 年收购了简悦，而简悦从去年底开始通过 YouTube、Facebook、Instagram 和 Twitter 宣传《Area F2》，上个月游戏在苹果和 Google 的应用商店上架。育碧称它通知苹果和 Google《Area F2》侵犯了其版权，但两家公司拒绝下架游戏。简悦通过凤凰科技否认侵权，称《Area F2》项目由简悦团队历时 2 年重金自主研发，不存在侵权。


GNU C Library高危漏洞影响大量应用和设备

研究人员在一个广泛使用的开源核心基础库中发现了一个潜在具有灾难性的漏洞，可能导致数以千计的应用和设备易被攻击和被攻击者完全控制。漏洞是在2008年引入到GNU C 函数库（GNU C Library，简称glibc）中的，与 getaddrinfo() 函数有关，影响glibc 2.9之后的所有版本，广泛使用的工具如secure shell、sudo和curl都受影响。glibc是一套开源的C运行时库，被数以千计的应用使用，包含在大部分Linux发行版中，也被路由器等设备使用。getaddrinfo() 执行DNS域名查询任务，它包含了一个缓冲溢出bug，允许攻击者远程执行恶意代码。漏洞可以通过设备或应用查询攻击者控制的域名或DNS服务器时被利用。glibc维护者已经释出了修正。但很多包含该漏洞的应用或设备未必能及时打上补丁。


安全研究人员再次对 xHelper 发出警告

安全研究人员再次对难以删除的恶意程序 xHelper 发出警告。过去一年，xHelper 主要通过第三方应用商店在俄罗斯、欧洲和西南亚运行 Android 6 和 7 的设备上传播。一旦安装它就难以卸载了，即使设备恢复到出厂设置也无法清除它。当它伪装成合法应用安装到设备上之后，它会通过互联网下载一个木马收集信息，然后下载另一个木马，再利用一组漏洞利用代码获得设备的 root 权限。这组漏洞利用代码主要针对中国制造的  Android 6 和 7 的设备。获得 root 权限之后，恶意程序会挂载到启用写访问的操作系统分区，改变 mount() 函数代码，防止其遭到删除。要彻底删除 xHelper 可能需要完全抹掉设备上的文件，重新安装一个干净的版本，恢复出厂设置无法消灭它。


索尼的SD卡号称能减少电噪音

还记得AudioQuest推出的售价1万美元的噪声消除网线？昔日的消费巨头索尼公司也有一种减少噪声的SD卡，售价没有AudioQuest的网线那么夸张——64GB容量仅售160美元，是普通SD卡的五倍。这款产品将从下月起在日本上市，其表面刻有Premium Sound的文字，据说能在读取数据减少电噪声。你读取SD卡听到过噪音没？水电、核电或火电有什么区别？


下身瘫痪者的一小步，逆转瘫痪的一大步

在瑞士的一家医院，下肢瘫痪者正在植入到脊椎的电极刺激下学习重新走路。对瑞士联邦理工学院的神经义肢教授 Grégoire Courtine 而言，这一天已经等待很久了，“从瘫痪小鼠到瘫痪人类迈出第一步，我们花了15年的时间。也许在 10 年之后，我们的技术将能为诊所做好准备。”Courtin 是在15 年前从瘫痪小鼠开始研究，在脊椎植入电极去刺激受损脊椎下的神经纤维。利用植入的电极，再套上挽具，Courtin 的团队训练小鼠学习走步。他回忆说，2 个月的训练之后，一只以前全瘫的小鼠能走过去拿美味的瑞士巧克力。


73 名西点军校学员被控作弊

因为都犯下了相同的错误，73 名西点军校学员在今年 5 月进行微积分期末考试中被发现作弊。军校发言人周一披露了这一丑闻，称这是 1970 年代以来最严重的一次。73 人中有 59 人已经承认参与了作弊，他们彼此分享了答案，在同一个地方犯错。由于新冠疫情，这次考试是远程进行的。4 名学员退学，另外 8 人否认做错事，他们将接受调查。作弊违反了西点军校的荣誉守则，学员承诺“不撒谎、作弊、偷窃或容忍这样做的人”。校方给予承认作弊的学员一次改过自新的机会，如果再犯将会被开除。以前西点军校对违反者是直接开除，但 2015 年修改了规定给违反者第二次机会。


两家企业的 38 部 Android 手机被预装了恶意程序

移动安全公司 Check Point Software Technologie 报告，两家企业拥有的 38 部 Android 手机被发现预装了恶意应用。报告没有披露企业的名字。恶意应用不是厂商提供的官方固件的一部分，被认为是在供应链的某一处加入进去的。其中六部手机的恶意程序拥有系统权限，被安装在 ROM 中，如果不刷机的话是无法移除掉的。该公司的研究人员称，即使用户万分小心，也可能会在不知情下被恶意程序感染。大部分恶意应用主要是收集信息和展示广告，其中一个应用是勒索软件。这些 Android 手机属于众多品牌，包括三星和 LG 的多款手机，小米 4 和红米、中兴 x500、Oppo N3、vivo X6 plus、Nexus 5 和 5x、联想 S90 和 A850。研究人员称，他们并不清楚攻击者是否专门针对这两家公司，或者是更广泛的行动的一部分。


Google 地图加入太阳系内行星和卫星地图

Google 官方博客宣布它的地图应用Google 地图加入了 12 个新的世界可供用户探索，包括冥王星、金星，木星的三颗卫星和土星的六颗卫星。其中木星卫星欧罗巴（木卫二）和伽倪墨得斯（木卫三）以及土卫五（Rhea）和土卫一（Mimas）行星地图的制作得到了天文艺术家 Björn Jónsson 的帮助。最新的地图包含了上个月在土星大气中烧毁的卡西尼号探测器收集到的数据。


Tor 带来的好处多还是造成的破坏多

围绕 Tor 匿名网络有很多的争议。支持者认为它是保护在线隐私和规避审查的重要服务，批评者则认为它庇护了传播儿童色情、贩卖非法毒品和从事其它非法活动的犯罪分子。那么它带来的好处更多还是造成的破坏更多？根据发表在 PNAS 期刊上的一篇论文，美国弗吉尼亚理工、斯基德莫尔学院和英国 Cyber Espion 公司的研究人员从  2018 年 12 月 31 日到 2019 年 8 月 18 日之间监视 Tor 网络流量，通过分析流量中的独特指纹，研究人员能判断一个 Tor 客户端通过匿名网络访问的是普通网站还是暗网服务。他们发现，被自由之家评为“不自由”地区的 Tor 用户访问隐藏服务的比例为 4.8%，而“自由”地区的比例则高达 7.8%。研究人员认为不自由地区的用户倾向于访问合法的网站内容，不太可能从事非法活动。Tor 项目成员对这一研究提出了质疑，指出并非所有的暗网服务都是非法的，流行网站如 Facebook、纽约时报和 BBC 都提供了 .onion 网站。


联想展示折叠屏笔记本电脑

联想展示了世界第一款折叠屏笔记本电脑

，但没有披露规格、上市日期和价格。这款笔记本电脑属于 ThinkPad X1 系列，预计 2020 年上市，搭载 Windows 系统。折叠屏电脑使用了 LG 公司制造的 13.3 英寸 OLED 1920×1440 显示屏，屏幕完整展开之后可作为 13 英寸平板使用，折叠的情况下可作为一个使用软键盘或外设键盘的 PC 使用。联想的测试机运行了 Windows 10，但该公司坚称  Windows 10 只是临时的测试目的，似乎印证了微软正在开发某种新 Windows 版本的传言。


Visa、Mastercard、Strip 和 eBay 等退出 Facebook 的 Libra 项目

Facebook 雄心勃勃的加密数字货币项目 Libra 再次遭遇了重大挫折，主要合作伙伴 Visa、Mastercard、Strip 和 eBay 等宣布了退出。Visa 称，它现阶段不加入 Libra 项目，最终决定将根据是否满足监管要求等因素做出。Strip 和 eBay 等也发表了类似的声明。在这之前，PayPal 宣布了退出。这意味着没有大型美国支付处理服务商参与 Libra 项目。由于 Libra 项目被认为威胁到了现有的金融系统，Libra 成员面临越来越大的政府和监管压力。


Pebble在众筹平台Kickstarter发起了Pebble Time彩色电子纸智能手表的众筹（或预售）活动，目标为50万美元，上线17分钟这一目标就已告破，一小时突破200万，一天突破800万美元。Pebble的第一代智能手表也是在Kickstarter上众筹的，共筹集到创纪录的1026.6万美元。新一代智能手表比上一代薄20%，彩色电子纸显示屏让能耗大大降低，电池续航力延长到7天。Pebble Time将于今年5月发货，零售价199美元。


监视和控制家用和工业电器的物联网智能设备日益廉价和近乎无处不在。但商业物联网产品的廉价和无处不在是有代价的，它将一个人的设备和家庭网络暴露在窃听者面前。一位Tor开发者正在尝试增加物联网的安全性，方法是将设备的网络流量路由经过Tor匿名网络。Nathan Freitas是Tor开发者，同时也是Guardian Project 的执行董事，正在为开源家庭自动化程序 Home Assistant开发和测试Tor传输支持。Home Assistant是一个基于Python的工具，为广泛的物联网设备提供了一个单一的Web界面，
Freitas的贡献是通过Tor隐藏服务路由Home Assistant Web界面的网络配置。


奥斯陆将禁止汽车进入市中心

挪威首都奥斯陆将从2019年起禁止任何汽车进入市中心，以减少污染和增加行人安全。禁令将会影响大约35万车主，奥斯陆将成为第一个禁止汽车进入市中心的大都市。奥斯陆此举被认为将会鼓励更多城市禁止汽车。西班牙马德里也有类似计划，马德里宣布到2020年禁止汽车进入市中心大约500英亩的区域。


Eric Schmidt 称审查版搜索引擎能帮助中国更开放

前 Google CEO Eric Schmidt 为该公司此前计划在中国推出审查版搜索引擎的决定进行了辩护。他在接受采访时表示，他本人没有参与代号为 Dragonfly 的审查搜索平台的决策，但 Schmidt 坚称与中国合作有诸多好处，他倡导在中国运营，认为这能帮助它变得更开放。他也不同意 Google 在 2010 年退出中国搜索市场的决定。


GitLab的一位系统管理员——官方博客称他是Team-member-1——本周早些时候删错了服务器上的 PostgreSQL数据库目录（他本想删除 db2.cluster.gitlab.com服务器上的目录，结果在db1.cluster.gitlab.com上执行了删除命令），导致了数百GB的产品数据被误删。GitLab随后从备份数据库恢复数据，但丢失了6小时的数据。这起事故主要影响问题和合并请求数据库，没有影响git仓库。根据GitLab从日志里得出的结论，有707位用户丢失数据，5,037项目丢失——如果项目是在事故发生前创建的，那么GitLab能重新恢复项目，但无法完全恢复这些项目的问题和合并请求。它表示受事故影响的用户基数不到1%。


赞比亚在选举投票期间限制社交媒体

8 月 12 日赞比亚举行总统和议会选举，共有 16 名候选人参加本次总统选举，包括执政党爱国阵线候选人、现任总统埃德加·伦古和主要反对党国家发展联合党候选人哈凯恩德·希奇莱马。根据  NetBlocks 的监测数据，赞比亚主要 ISP 限制了社交媒体 Twitter、Facebook 和 Instagram，以及消息应用 Messenger 和 WhatsApp。此举被认为主要限制网络信息的自由流动。在选举前一周，就有消息称政府计划关闭互联网服务，而当局最初否认了这一说法。赞比亚网民称 VPN 可以绕过封锁。


德国考虑延长最后三座核电站的寿命

德国正在考虑延长最后三座核电站的寿命。2011 年 3 月发生的日本福岛核事故加速了德国淘汰核能的计划，它计划在 2022 年底关闭最后的三座核电站：Isar 2、Emsland 和 Neckarwestheim 2。但天然气供应的不确定性迫使德国重新考虑该计划。德国经济部长 Robert Habeck 称，三座核电站的运营商已经表示，延长寿命无助于 2022/23 年的冬季。因为关闭核电站的准备工作已经进入到了相当深入的地步了。


今年五月，微软不同寻常的向已终止支持的 Windows XP 和 Windows 2003 释出了安全更新，修复一个据称能像 WannaCry 蠕虫那样快速传播恶意程序的漏洞。该漏洞被称为 BlueKeep，位于远程桌面服务中。微软以及美国 NSA 都先后发出警告，呼吁 Windows XP 及其它受影响版本的用户及时打上补丁。除了 XP，Windows 7、Windows Server 2008 R2 和 Windows Server 2008 也都存在该漏洞。安全研究人员现在报告，BlueKeep 攻击正在进行之中。目前攻击者主要利用该漏洞挖掘数字货币，未来可能将其用于其它恶意目的。至今仍然有 70 万台 Windows 系统没有打上补丁。


亚马逊物流中心工人投票拒绝组建工会

美国阿拉巴马州 Bessemer 的亚马逊物流中心的数千名工人正在投票决定是否组建工会，初步计票结果显示大部分工人反对组建工会。出现这一结果的原因可能是如果组建工会亚马逊会选择关闭这处物流中心。美国国家劳工关系委员会正在对  3,215 张投票进行计票，初步结果是  1,100 名工人投票反对 463 名工人投票支持。该物流中心有大约 6000 名工人，投票至少要超过半数才能组建正式代表该物流中心的工会。对于这次投票，亚马逊发起了猛烈的宣传，包括在厕所隔间张贴反工会广告。


当你用蓝牙标签跟踪被盗物品

《华盛顿邮报》科技记者 Heather Kelly 描述了使用蓝牙标签找回被盗汽车的故事：“当我的 1999 款本田思域第三次被盗时，我有了个计划。”具体来说是在车上安装的一个隐藏的 Tile 跟踪器，通过蓝牙悄悄传输大致位置。

那天晚上，我走到镇的另一边，在警察拘留了那个惊讶的司机时就藏在街区内。当 Tile 应用告诉我最后一个已知位置时，我去的时候以为车被遗弃了。我意识到它仍在使用中，一个人在从车里往外看，另一个人则在乘客位上打盹，所以我打电话叫了警察。

今年 4 月，也就是我车被盗一个月后，Apple 发布了 29 美元的 AirTag，为更广泛的受众带来了更有效的蓝牙跟踪技术。三星和 Chipolo 等品牌的类似产品正在测试人们追回被盗财产的极限以及什么是他们认为的正义。美国大学华盛顿法学院法学教授 Andrew Guthrie Ferguson 表示：“这项技术产生了始料未及的后果。它基本上让所有者有能力展开小型监视行动。”

Apple 一直很小心，从没有说过 AirTags 可被用于追回被盗财产。设备的营销轻松而且毫无道德瑕疵，重点关注的是掉在沙发垫之间的钥匙等情况。官方口号是“丢三落四这门绝技，要失传了”，并且在任何广告、网页或者支持文件中都没有提及犯罪、盗窃或者偷盗。但实际上该公司建立了一个非常适合此类用例的网络。每一款兼容的 iPhone、iPad 和 Mac 都被默默地用作定位设备，而它们的所有者却不知道怎么发生的。AirTag 使用蓝牙向最近的 Apple 设备发送带有其加密位置的 ping，这些设备将信息传递到 Apple 云。该地点在“Find My”应用中的地图上可见。AirTag 所有者还可以打开丢失模式，可以在该设备下次被检测到的时候收到通知，可以留下联系信息以便设备被找到时归还。Apple 将其称为 Find My 网络，它也适用于丢失或被盗的 Apple 设备和少数第三方产品。兼容 Apple 设备的激增——全球网络中有近 10 亿台设备——使得 Find My 非常有效，尤其是在城市中。默认情况下，Apple设备的所有者是 Find My 网络的一部分，但可以在设置中选择退出，并且位置信息均已加密。

所有的跟踪器公司都建议应该先联系执法部门，这听起来合乎逻辑，直到你发现自己在停车场里花了几个小时等待警察来处理低优先级的犯罪，或者不得不向他们解释蓝牙跟踪器到底是什么。


缺少尘埃加重中国的空气污染

空气中漂浮的尘埃通常被视为一种环境问题，但缺少尘埃却能恶化中国的空气污染。原因是尘埃会反射阳光，缺少尘埃会导致更多的太阳光抵达地面，使得陆地和海洋之间的温差变小，降低了风速，从而恶化了人口密集城市的空气污染。中国有两大尘土来源，其一是戈壁沙漠，其二是西北高原，其中戈壁沙漠的影响更大。研究人员称，尘埃排放减少导致的风速降低幅度大约为相当于每小时十分之一英里，但将这一风速下降放置一个更广阔的区域内，它将会导致中国东部冬季污染增加 13%。


Magic Leap 起诉前雇员窃取技术机密

开发增强现实设备的美国创业公司 Magic Leap 起诉前华裔雇员窃取其技术机密，在中国开发类似设备。这是最新一起美国公司对中国公司窃取其知识产权的控诉。在诉状中，Magic Leap 指控 2016 年辞职的工程师徐驰（Chi Xu）利用该公司的机密信息开发了类似设备。徐驰成立了太若科技公司，该公司在今年的 CES 展会上展示了类似太阳眼镜的增强现实设备 Nreal Light。Magic Leap 指控徐在任职该公司 13 个月期间秘密制定了在中国成立竞争公司开发类似设备的计划，指徐“忽视工作职责”获取私有信息。徐驰被控违反合同、欺骗和不正当竞争。


atlantishulin 写道 "NASA周三表示，James Webb太空望远镜的第一块正六边形镜面已经成功安装完成。在Goddard太空飞行中心的无尘室内，工程师团队利用机械臂将对角长1.3米重40kg的镜面安装在望远镜的支撑结构上。这是18块正六边形镜面中的第一块，整个镜面的安装工作将于2016年年初完成，届时，18块镜面将形成直径6.5米的等效镜面。
James Webb太空望远镜是NASA，ESA（欧洲空间局），CSA（加拿大空间局）的合作项目。作为举世闻名的Hubble太空望远镜的继任者，James Webb将于2018年发射升空。"


俄罗斯黑客利用小甜甜照片留言定位 CC 服务器

一个俄语 ATP 组织 Turla 被发现使用了巧妙的方法隐藏痕迹。Turla 主要针对政府机构、大使馆、军方、研究机构和制药公司窃取敏感信息，其同名恶意程序能感染 Windows 和 Linux，它的 Linux 模块大量使用了开源的静态链接库，曾被发现劫持卫星链路与指令控制中心通信。根据安全公司 Eset 研究人员的最新报告，Turla 发布了一个含有后门的 Firefox 扩展，使用一个 bit.ly 缩址访问指令控制中心获取指令，但扩展代码中没有发现网址路径，它是通过小甜甜布兰妮官方 Instagram 账号上的一个留言获得指令控制服务器的路径。扩展会检查小甜甜每一张照片下的留言，计算一个定制的哈希值，如果哈希值匹配，它会运行正则表达式得到 bit.ly 缩址。


2021 年度雨果奖首次包含了游戏奖项

世界科幻协会公布了 2021 年度的雨果奖，首次包含了游戏奖项，去年囊括各大游戏奖项的《Hades》赢得了最佳游戏奖。雨果奖特设游戏类别是因为疫情让人们花了大量时间去玩游戏，这个奖项将让粉丝有机会选出过去一年富有意义、令人愉快和非同寻常的游戏。
最佳长篇小说：Martha Wells  的《Network Effect》，为《Murderbot Diaries》系列的第五部；

最佳中长篇小说：Nghi Vo 的《The Empress of Salt and Fortune》；

最佳中短篇小说：Sarah Pinsker 的《Two Truths and a Lie》；

最佳短篇小说：AT. Kingfisher  的《Metal Like Blood in the Dark》：

最佳系列小说：Martha Wells 的《Murderbot Diaries》系列；

最佳科幻电视：《The Good Place》之《Whenever You’re Ready》；

最佳科幻电影：Netflix / Skydance Media 出品的《The Old Guard》。


Mirai 僵尸网络作者与 FBI 合作而避免刑期

美国司法部发表新闻稿，宣布三名创造 Mirai 僵尸网络的男子 Paras Jha 、Josiah White 和 Dalton Norman 因在其他复杂网络犯罪调查中向 FBI 提供实质性帮助而避免刑期。三人是在 2017 年底承认了罪行。Mirai 恶意程序利用联网设备的已知漏洞入侵和控制设备，然后发动规模惊人的 DDoS，2016 年曾导致许多知名网站和网络服务短暂下线。罗格斯大学计算机科学学生 Paras Jha 是安全调查记者 Brian Krebs 通过跟踪其网络痕迹识别出来的。Paras Jha 使用化名 Anna Senpai 开源了 Mirai 的代码，此举是为了以防万一 Jha 或其同谋控制的计算机被发现 Mirai 代码后可以进行推诿。美国司法部称，三人被判处五年缓刑，2500 小时社区服务和 12.7 万美元罚款。


俄语黑客论坛禁止讨论勒索软件

非常受欢迎的俄语黑客论坛 XSS 禁止了所有勒索软件话题，此举是为了防止不必要的关注。勒索软件即服务的黑帮如 REvil、LockBit、DarkSide、Netwalker 和 Nefilim 经常在 XSS 上招募下线。在 DarkSide 加密了 Colonial Pipeline 干扰了美国燃油管道运营之后，执法机构和安全研究员越来越多的开始搜寻勒索软件黑帮以及推广勒索软件的网站。XSS 论坛的管理员称，勒索软件主题危险且有毒。


Netflix 公布热播剧观看量

流媒体巨头 Netflix 开始定期公布其热播剧和电影的观看时长数据。它将每周公布 Top 10 电视剧和电影数据，每个类别分为英语和非英语两种。根据最新的数据，在英语类电影类别，《Red Notice》上映第一周其全球用户观看了 148,720,000 小时，这部电影由 Gal Gadot 主演；非英语类电影，《Yara》在上周观看了 17,950,000 小时；英语类电视剧，《Narcos: Mexico: Season 3》上周观看了 50,290,000 小时；非英语类电视剧，《鱿鱼游戏第一季》上周观看了 42,790,000 小时，这部热播剧已经上映九周。此前 Netflix 公布的数据是一部剧集或电影有多少订阅用户观看了至少两分钟。