Solidot
37.4K subscribers
24K links
solidot.org 非官方 RSS 推送频道。如有侵权,立即删除。
→ 关联: @readhub_cn @wanqu_channel @idaily_magazine @dailyart_magazine
Download Telegram
永冻层解冻会释放出有毒物质

北极迅速变暖所带来的一个显著影响是永冻层 —— 截止前仍处于永久冻结状态的土层 —— 正在解冻,并暴露出它隐藏的秘密。除了更新世化石外,被释放出来的还有大量的碳与甲烷、有毒的汞和古老的病毒。永久冻土中含有丰富的有机物,其碳含量约为 150 亿吨。解冻的碳中,大约 10% 可能会以二氧化碳的形式释放,总量将达到 1300 亿到 1500 亿吨。这相当于美国保持目前的年排放量一直到 2100 年的总排放量。永久冻土的融化,实际上相当于多出来了一个排放量第二大的国家。但曾经的冻土释放出来的不仅仅是甲烷和二氧化碳。2016 年夏天,一批驯鹿游牧民开始患上一种神秘的病。这种疾病最后一次出现在该地区是在 1941 年。Media

https://www.solidot.org/story?sid=61252
俄罗斯数学家证否网络着色猜想

四色猜想是最著名的地图着色猜想,已被证明。它还有很多衍生问题。最近俄罗斯数学家 Yaroslav Shitov 发表了三页长的证明否定了中文翻译)一个有 53 年历史的网络着色猜想。该猜想是 Stephen Hedetniemi 在 1966 年的博士论文中提出的,是图论中一个非常重要的假设。数学家数十年来给出了有关这一猜想的一系列研究证据,虽然没有证明,但普遍认为猜想是正确的。但 Shitov 给出一种简单的方法来构建反例,出乎许多人意料。他证明 Hedetniemi 的猜想是错误的,而 Hedetniemi 本人表示对此感到 “非常高兴”。Media

https://www.solidot.org/story?sid=61253
澳大利亚指控三星手机防水广告具有误导性

三星澳大利亚公司因涉嫌误导消费者其 Galaxy 手机的防水性能而在联邦法院受到起诉。三星广告称,其部分 Galaxy 手机可在深达 1.5 米的水下防水 30 分钟。澳大利亚竞争和消费者委员会(ACCC)称,该广告还让消费者相信,即使这些手机接触到不同种类的水,依然可以继续工作,但事实并非如此。ACCC 特别指出,广告上的这些手机是在非淡水环境下使用的。而三星网站的小字声明说只在“淡水” 环境下进行测试,不适合沙滩和泳池。Media

https://www.solidot.org/story?sid=61254
调查发现约三分之一流行 VPN 由中国公司运营

VPNpro 调查了 97 个流行 VPN 服务,发现这些服务由 23 家母公司运营,大部分位于隐私法律比较宽松的国家。其中有 6 家中国公司运营了 29 个 VPN 服务。VPNpro 是通过调查域名和 IP 地址信息、地理位置数据、雇员简历汇集得出 VPN 服务的真实拥有者。运营这些 VPN 服务的中国公司包括:Innovative Connecting (10 个 VPN 应用),Hotspot VPN(5 个)、Hi Security (3 个)、 SuperSoftTech(2 个)、LEILEI (2 个)、Newbreed Network Pte.Ltd (6 个)——这家公司地址写的是新加坡但网站都是中文。Media

https://www.solidot.org/story?sid=61255
Mozilla 将提供每月 5 美元的免广告订阅服务

Mozilla 正在探索新的收入来源,此前它已经宣布将提供付费服务,比如付费 VPN。现在,它又透露了每月 5 美元的无广告订阅服务。Mozilla 将与多家网络出版商合作,向用户提供没有广告的在线浏览。你支付给 Mozilla 的订阅服务将会在它的合作伙伴之间分享,该订阅服务将用于资助无广告的互联网体验。除了没有广告外,Mozilla 还将提供在线内容的音频版本,同步和书签等服务。Mozilla 还没有披露何时会对外提供这项服务Media

https://www.solidot.org/story?sid=61256
Tor 将修复一个用于 DDoS 攻击的 Bug

Tor 将修复一个过去几年被用于向暗网网站发动 DDoS 攻击的 Bug。即将释出的 Tor protocol 0.4.2 将修复该 bug。拒绝访问攻击的工作原理十分简单:攻击者向目标网站同时发送数千个连接,由于 Tor 的中继特性,每个连接都需要远程服务器与 Tor 网络协商一个复杂回路。这个过程是 CPU 密集,需要消耗 CPU 资源,连接越多,CPU 占用率就可能会达到 100% ,导致服务器无法再接受新的连接。由于缺乏人手以及缺乏简单的修复方法,该 bug 多年来一直没有解决,而暗网的 DDoS 攻击早已司空见惯。最新的修正没有完全解决问题,但会让 DDoS 攻击的效率降低。Media

https://www.solidot.org/story?sid=61257
亚马逊寻求发射 3,236 颗互联网卫星

亚马逊寻求美国联邦通信委员会批准它发射 3,236 颗互联网卫星,建立覆盖全球的宽带卫星网络。该项目的代号为 Project Kuiper。不过电商巨头还没有正式递交申请。亚马逊不是唯一一家对低轨道宽带卫星感兴趣的公司,SpaceX 已经发射了它的首批互联网卫星。Google 和 Facebook 也都探索过使用高空气球和高空无人机向偏远地区提供互联网服务的计划。亚马逊和 SpaceX 的相似之处在于亚马逊创始人 Jeff Bezos 早已建立了一家太空公司 Blue Origin。发射互联网卫星将使得两家公司更紧密的合作。Media

https://www.solidot.org/story?sid=61258
Debian 10 "buster" 发布

Debian 项目正式宣布释出它的最新版本 Debian 10 "buster" 。该版本经历了 25 个月的开发,将提供五年的支持。Debian 发行版的代号都源自于《玩具总动员》系列,Buster 是宠物狗的名字,不是玩具。Debian 10 的主要变化包括:默认使用 Wayland 显示服务器,默认启用 AppArmor,APT 可选择启动沙盒(seccomp-bpf),nftables 取代 iptables 作为默认网络过滤器,支持 UEFI Secure Boot,等等。其它变化包括:可选桌面环境 Cinnamon 3.8、GNOME 3.30、KDE Plasma 5.14、LXDE 0.99.2、LXQt 0.14 和 MATE 1.20、Xfce 4.12;Apache 2.4.38,Emacs 26.1,GIMP 2.10.8,BIND DNS Server 9.11,GCC 7.4 和 8.3 等等。Media

https://www.solidot.org/story?sid=61259
Debian GNU/Hurd 2019 发布

在 Debian 10 "buster" 发布之后,Debian GNU/Hurd 团队宣布发布 Debian GNU/Hurd 2019,它不是官方的 Debian 发布版本,但却是官方的 Debian GNU/Hurd 移植版本。GNU/Hurd 是自由软件基金会基于 GNU Mach 的自由内核,已开发了三十年,但还没有完全成熟,因此体验 Debian GNU/Hurd 的最好方法是运行虚拟机。Debian GNU/Hurd 2019 能使用大约 80% 的 Debian i386 架构软件包。Media

https://www.solidot.org/story?sid=61263
Mozilla 称没有计划在英国默认启用 DNS-over-HTTPS

在英国 ISP 联盟以支持 DNS-over-HTTPS(DoH) 为由将 Mozilla 列入互联网恶棍最终入围者名单之后,Mozilla 发言人回应称它没有计划在英国默认启用 DNS-over-HTTPS。该功能如果默认启用的话,将会挫败 ISP 屏蔽特定黑名单网站的能力,比如盗版网站和儿童色情网站。Firefox v60 正式引入了 DNS-over-HTTPS,但没有默认启用,Mozilla 上个月尝试与英国协商解决该问题,它要求英国公开黑名单,但遭到拒绝,GCHQ 称公开黑名单将会创造一个儿童色情的黄页。Mozilla 之后表示不会在英国启用 DNS-over-HTTPS,但其它国家最终将会默认启用。当然用户手动启用就不在 Mozilla 的控制范围之内了。目前手动启用需要在地址栏输入 about:config,寻找 network.trr.mode,设置不同的值,其中 0 代表关闭;1 代表启用,但会根据查询响应速度选择使用 DoH 或常规 DNS 服务;2 代表优先使用 DoH;3 代表只使用 DoH。Media

https://www.solidot.org/story?sid=61261
Canonical GitHub 账号被入侵,未观察到修改源代码

Canonical 在 GitHub 的账号周六被入侵。Ubuntu 安全团队在一份声明中称,入侵者使用该账号创建了库和问题等活动,但没有观察到任何修改源代码的指示。该账号已经移除,Canonical 正在调查入侵的范围,它切断了用于构建和维护 Ubuntu 发行版的 Launchpad 基础设施与 GitHub 之间的连接。安全团队表示它将在事故调查完成之后发布新的更新报告。在入侵期间,攻击者创建了 11 个空的库。Media

https://www.solidot.org/story?sid=61262
AMD 第三代 Ryzen 处理器正式发售

AMD 第三代 Ryzen 处理器于  7 月 7 日正式发售。基于 Zen 2 架构 Ryzen 处理器是第一款采用 7 纳米工艺的桌面级处理器。各大网站的评测结果也已经解禁。Anandtech 的评测称,英特尔的 Core i7-9700K 和 i9-9900K 相比 Ryzen 3700X 和 3900X,在单线程和游戏性能方面仍然能领先百分之几,但在其它方面基本完败于 AMD 的新处理器,尤其是 Zen 2 的功耗要比英特尔的处理器低得多。Anandtech 表示 AMD 并没有撒谎,在部分游戏中 3700X 比 2700X 性能提升了 30-35%。AMD 处理器与英特尔处理器在游戏性能上的差距已经非常小了。Media

https://www.solidot.org/story?sid=61264
Linux 5.2 发布

Linus Torvalds 在内核邮件列表上宣布释出 Linux 5.2,5.3 合并窗口开启。Linux 5.2 的新特性包括:引入 Sound Open Firmware 核心以及英特尔产品开源固件;新系统挂载 API;改进 BFQ I/O 调度器性能压力警告监视器;ARM Mali 显示驱动;Microarchitectural Data Sampling (MDS) 硬件漏洞的软修复;ext4 文件系统支持名字不区分大小写;cgroups v2 加入中止工作负荷临时释放资源的 freezer 控制器;等等。详细可参考 kernelnewbies.org。Media

https://www.solidot.org/story?sid=61265
报道披露手机访客抓取产业链

新京报的一篇报道调查了手机访客抓取产业链:你在手机上访问了一个网站,你只是浏览并没有注册提供手机号码等信息,但过一会儿对方打电话过来了。这是如何实现的?网络安全专家邵彤称,用户手机访问网页过程中,有几种可能泄露手机号码:你的手机知道你的本机号码(比如 SIM 卡里写入了本机号码),流氓网页通过浏览器的接口或者漏洞获取了...浏览器的 Cookie 里包含你的手机号码绑定的第三方网站账号相关信息,第三方网站将其泄露给了流氓网页。如果使用数据连接上网,运营商知道手机号码,流氓网页通过运营商的接口可以获得访问者的手机号码。Media

https://www.solidot.org/story?sid=61266
中兴的美洲监控业务引起美国关注

在阿根廷偏远北部的胡胡伊省,中兴通讯正在安装监控摄像头,当地政府称这将有助于遏制街头犯罪。尽管这桩交易的金额相对较小,而且几乎未见诸报端,但还是引起了华盛顿的关切。美国不断警告盟友不要购买中国技术,以免被中国政府用于刺探情报。中兴通讯在 3 月与胡胡伊省签订了金额接近 3,000 万美元的监控合同,提供摄像头、监控中心、应急服务和电信基础设施。这笔交易是中国技术打入拉丁美洲的一个例子。美国国务院西半球事务局的发言人在声明中表示,华盛顿对中兴通讯的胡胡伊项目表示 “关切”。对于这个此前不曾披露的项目,美国感到忧心,反映出该国正在如何详细审视各种规模的交易,力争放慢中国安全技术在全球散布的速度。Media

https://www.solidot.org/story?sid=61267
Strong_password Rubygem 被劫持

一个流行的 Ruby 密码强度检查程序遭到劫持,攻击者将 strong_password 的版本从 v0.0.6 升级到 v0.0.7,嵌入了一个可编辑的 Pastebin 网址。整合 strong_password 的应用会下载和执行 Pastebin 网址中的代码,这意味着攻击者可以根据需要执行任意代码。strong_password v0.0.6 合法下载量有 3.7 万次,不清楚有多少人下载了恶意版本。 RubyGems 已经将恶意版本移除。Media

https://www.solidot.org/story?sid=61268
嫦娥五号将利用 AI 确定登陆位置

2019 软件定义卫星高峰论坛上,中国科学院院士、中国探月工程首任首席科学家欧阳自远表示,计划在年底发射的嫦娥五号将在月球表面软着陆,着陆地点位于月球正面,着陆位置将由搭载的计算机确定。欧阳自远称,“探测器非常聪明,它会一直晃来晃去地拍照,琢磨这个地点安全不安全,如果 4 个点不能在一致的水平面上,是会翻车的。” 它一直在计算、挑剔,边走边找,最后作出判断和决策。为什么不拍个照片让地球上的人确定落在哪呢?“人来不及帮它判断。” 欧阳自远解释:一张照片,传到地球需要 1.3 秒,收到后再花几秒钟判断 “哦,这里不行,再找”,再次指令传给它又要 1.3 秒。Media

https://www.solidot.org/story?sid=61269
新加坡研究发现暴力游戏与暴力行为无关

新加坡的一项研究没有发现暴力游戏和青少年好斗行为增加之间存在相关性。研究报告发表在《Journal of Youth and Adolescence》期刊上。南洋理工和美国斯泰森大学的研究人员调查了 3034 名年轻人,评估了暴力游戏(M 级游戏)与两年后个人攻击性行为之间的关联性。但研究分析没有发现暴力游戏会产生任何统计学上显著的影响。研究人员利用回归分析认为,如果要产生临床上显著的效果,一个人每天需要玩 27 小时的暴力游戏。但一天就 24 小时,所以这是不可能实现的任务。Media

https://www.solidot.org/story?sid=61270
宠物有助于解决成长烦恼

各个年龄段的人都与他们的宠物发展出非常紧密的关系。而在年轻人的生活中,宠物经常还能扮演特殊的角色。宠物提供的安慰有助于解决青少年成长的烦恼。心理学家表示这是因为与人不同,宠物不会随意评判他人,不带有成年人对青少年那种通常是负面的刻板印象,它们为青少年提供了一个安全的情感亲密空间,这种安慰和陪伴是为青少年成长压力量身打造的一剂 “良药”。Media

https://www.solidot.org/story?sid=61271
研究认为环境与肥胖相关

发表在 BMJ 上的一份新研究警告,从我们在子宫里一直到死亡,所谓的 “致肥胖” 环境会提高我们体重指数(BMI)不健康的几率。研究人员认为,我们现在所处的环境是一个 “致肥胖” 环境,其中包括杂货店的距离有多近、人们使用安全人行道和公园有多容易等变量,毒素和微生物也起了一定的作用。为了弄清楚为什么全球肥胖程度自 1975 年以来几乎增长了两倍,挪威科学家研究了从 1963—2008 年定期在北特伦德拉格收集的 118959 人的数据。这些人的年龄介于 13—80 岁之间,他们能代表整个挪威人口。 研究人员发现,从上世纪 60 年代到本世纪 10 年代,挪威人的 BMI 平均值大幅上升,而且是从上世纪 80 年代中期到 90 年代中期开始上升的。1970 年以后出生的人年轻时的 BMI 要比之前出生的人 “高得多”。研究人员认为,BMI 提高可以用 “致肥胖” 环境与个体遗传特征相互作用来解释。他们还指出,虽然吃得太多,运动不够是肥胖流行的原因,但 “深层原因很可能是全球化、工业化和其他社会、经济、文化和政治因素的复杂组合。”Media

https://www.solidot.org/story?sid=61272
Mozilla 资助将 Julia 语言带到 Firefox 上

根据 Mozilla 公布的 2019 年上半年研究拨款,它正在资助一个项目将 Julia 编程语言带到 Firefox 上。Julia 是流行的数值、统计和计算机科学编程语言。今年四月,Mozilla 表示它将资助使用 WebAssembly 将 R 语言或 Julia 语言移植到浏览器上。MIT 博士生和 Julia 语言团队成员 Valentin Churavy 递交了研究拨款申请,他的申请随后获得了批准。最终的产品预计将会是一个 Firefox 插件。Mozilla 资助的其它项目包括研究 Tor 项目中 HTTP/2 和HTTP/3 的性能和匿名性。Media

https://www.solidot.org/story?sid=61273