索尼证实 Horizon Zero Dawn 将登陆 PC
索尼 PS 官方博客证实其第一方游戏《Horizon Zero Dawn》将在夏天登陆 PC 平台。《Horizon: Zero Dawn》不是第一部移植到 PC 的 PS 独占作品，索尼投资的《Death Stranding》将在 6 月初登陆 PC 平台。但《Horizon: Zero Dawn》和《Death Stranding》不同的是，它是索尼旗下工作室开发的第一方作品：它由 Guerrilla Games 开发，索尼在 2005 年收购了该工作室。索尼旗下工作室开发的 PS 独占作品主要是为了推动玩家购买 PS 游戏机，移植到其它平台似乎与这一初衷背道而驰。索尼官方博客解释说，他们想向 PC 玩家展示他们错过的 PS 大作，这并不意味着每一款 PS 独占游戏会登陆 PC，这个一个特例，比较适合《Horizon: Zero Dawn》这个开放世界游戏。《Horizon: Zero Dawn》 的 Steam 页面已经上线，价格和发布时间还没有确定，游戏支持中文字幕。Media
https://www.solidot.org/story?sid=63777
索尼 PS 官方博客证实其第一方游戏《Horizon Zero Dawn》将在夏天登陆 PC 平台。《Horizon: Zero Dawn》不是第一部移植到 PC 的 PS 独占作品，索尼投资的《Death Stranding》将在 6 月初登陆 PC 平台。但《Horizon: Zero Dawn》和《Death Stranding》不同的是，它是索尼旗下工作室开发的第一方作品：它由 Guerrilla Games 开发，索尼在 2005 年收购了该工作室。索尼旗下工作室开发的 PS 独占作品主要是为了推动玩家购买 PS 游戏机，移植到其它平台似乎与这一初衷背道而驰。索尼官方博客解释说，他们想向 PC 玩家展示他们错过的 PS 大作，这并不意味着每一款 PS 独占游戏会登陆 PC，这个一个特例，比较适合《Horizon: Zero Dawn》这个开放世界游戏。《Horizon: Zero Dawn》 的 Steam 页面已经上线，价格和发布时间还没有确定，游戏支持中文字幕。Media
https://www.solidot.org/story?sid=63777
《命令与征服：重制版》将于 6 月 6 日发布
经典即时战略游戏《命令与征服》的重制版将于 6 月 5 日（中国时间 6 月 6 日）发布。《命令与征服：重制版》包括了《命令与征服》、《红色警戒》以及三个资料片《Covert Ops》、《Counterstrike》和《Aftermath》，由前 Westwood 工作室成员组成的 Petroglyph 工作室进行 4K 重制。 《重制版》对模型，过场视频，UI 和音乐进行了高清重制，提供了地图编辑器、额外未发布过的花絮片段，支持繁体和简体中文，国区售价 140 元，安装需硬盘可用空间 32 GB。Media
https://www.solidot.org/story?sid=63779
经典即时战略游戏《命令与征服》的重制版将于 6 月 5 日（中国时间 6 月 6 日）发布。《命令与征服：重制版》包括了《命令与征服》、《红色警戒》以及三个资料片《Covert Ops》、《Counterstrike》和《Aftermath》，由前 Westwood 工作室成员组成的 Petroglyph 工作室进行 4K 重制。 《重制版》对模型，过场视频，UI 和音乐进行了高清重制，提供了地图编辑器、额外未发布过的花絮片段，支持繁体和简体中文，国区售价 140 元，安装需硬盘可用空间 32 GB。Media
https://www.solidot.org/story?sid=63779
在家工作的利弊
因为新冠疫情，无数人只能在家办公。喜欢远程工作的人经常引用一些研究，表明在家工作的人效率更高。 但是研究也表明，虽然远程工作者效率更高，但他们也错失了创造力和创新思维这些难以衡量的收益。研究发现，在同一个房间里一起工作的人比远程协作者更容易解决问题，而且远程工作会影响团队凝聚力。与办公室员工相比，远程工作者的休息时间更短，病假时间也更少，而且在研究中，许多人报告，很难将工作与家庭生活区分开。如果你是一个希望员工提升效率的老板，这是一件好事；但如果你是一个希望实现工作与生活平衡的人，这种方式就不太理想了。独自工作可能会很孤独，这解释了 WeWork 这样的联合办公空间何以大受欢迎。Media
https://www.solidot.org/story?sid=63780
因为新冠疫情，无数人只能在家办公。喜欢远程工作的人经常引用一些研究，表明在家工作的人效率更高。 但是研究也表明，虽然远程工作者效率更高，但他们也错失了创造力和创新思维这些难以衡量的收益。研究发现，在同一个房间里一起工作的人比远程协作者更容易解决问题，而且远程工作会影响团队凝聚力。与办公室员工相比，远程工作者的休息时间更短，病假时间也更少，而且在研究中，许多人报告，很难将工作与家庭生活区分开。如果你是一个希望员工提升效率的老板，这是一件好事；但如果你是一个希望实现工作与生活平衡的人，这种方式就不太理想了。独自工作可能会很孤独，这解释了 WeWork 这样的联合办公空间何以大受欢迎。Media
https://www.solidot.org/story?sid=63780
Google 建议北美员工远程办公
搜索巨人已经建议北美员工如无必要都在家办公。新冠状病毒已从中国扩散到世界其它地方，并在美国意大利等地快速传播。Google 是最新一个建议员工远程办公的企业，之这之前 Google 推荐感染人数比较多的西雅图地区员工远程办公，如今这一措施扩大到了整个北美，将一直持续到至少 4 月 10 日。Google 的备忘录还通知占到员工总数一半的合同工尽可能在家工作。亚马逊、Twitter 和微软等公司都鼓励员工远程工作。Media
https://www.solidot.org/story?sid=63781
搜索巨人已经建议北美员工如无必要都在家办公。新冠状病毒已从中国扩散到世界其它地方，并在美国意大利等地快速传播。Google 是最新一个建议员工远程办公的企业，之这之前 Google 推荐感染人数比较多的西雅图地区员工远程办公，如今这一措施扩大到了整个北美，将一直持续到至少 4 月 10 日。Google 的备忘录还通知占到员工总数一半的合同工尽可能在家工作。亚马逊、Twitter 和微软等公司都鼓励员工远程工作。Media
https://www.solidot.org/story?sid=63781
日本奥运会可能推迟一两年举办
日本奥组委执行委员会成员高桥治之(Haruyuki Takahashi)表示，如果东京奥运会因为全球新冠病毒疫情的原因无法在今年夏天举行，推迟一到两年是“最为可行的”选择。他表示，执委会已经开始考虑疫情对本届奥运会产生影响的各种可能。主办单位最近一直传递的都是奥运不会取消或推迟的讯息，但投入数十亿美元的赞助商则对疫情影响赛事的程度越发感到不安。高桥治之表示，取消奥运、或者是举办奥运但不开放观众入场，都会造成非常大的财务损失，如果推迟不到一年举行，则可能与其他重大职业赛事撞期。Media
https://www.solidot.org/story?sid=63782
日本奥组委执行委员会成员高桥治之(Haruyuki Takahashi)表示，如果东京奥运会因为全球新冠病毒疫情的原因无法在今年夏天举行，推迟一到两年是“最为可行的”选择。他表示，执委会已经开始考虑疫情对本届奥运会产生影响的各种可能。主办单位最近一直传递的都是奥运不会取消或推迟的讯息，但投入数十亿美元的赞助商则对疫情影响赛事的程度越发感到不安。高桥治之表示，取消奥运、或者是举办奥运但不开放观众入场，都会造成非常大的财务损失，如果推迟不到一年举行，则可能与其他重大职业赛事撞期。Media
https://www.solidot.org/story?sid=63782
研究揭示新冠致死危险因素
中日友好医院副院长曹彬等人在《柳叶刀》发表论文（PDF），指出高龄患者确实更可能面临死亡风险。论文统计了 191 例患者的临床数据。他们全部来自武汉金银潭医院和武汉市肺科医院——武汉最早的两家定点医院。入院时间在 2019 年 12 月至 2020 年 1 月。其中 137 人已出院，54 人死亡。从疾病发生到出院的中位时间为 22 天，死亡中位时间为 18.5 天。 研究整理了 191 例病患的完整临床指标数据，发现死亡病患与幸存者间存在一系列指标差异。比如年龄，死亡患者的年龄中位数为 69 岁，幸存者为 52 岁。与幸存者相比，死亡患者更易出现脓毒症、呼吸衰竭等并发症。半数死亡患者有继发性感染。幸存者和非幸存者使用皮质类固醇激素和静脉注射免疫球蛋白的表现有显著不同。单变量分析发现，患有糖尿病或冠心病等合并症的人死亡率更高。Media
https://www.solidot.org/story?sid=63783
中日友好医院副院长曹彬等人在《柳叶刀》发表论文（PDF），指出高龄患者确实更可能面临死亡风险。论文统计了 191 例患者的临床数据。他们全部来自武汉金银潭医院和武汉市肺科医院——武汉最早的两家定点医院。入院时间在 2019 年 12 月至 2020 年 1 月。其中 137 人已出院，54 人死亡。从疾病发生到出院的中位时间为 22 天，死亡中位时间为 18.5 天。 研究整理了 191 例病患的完整临床指标数据，发现死亡病患与幸存者间存在一系列指标差异。比如年龄，死亡患者的年龄中位数为 69 岁，幸存者为 52 岁。与幸存者相比，死亡患者更易出现脓毒症、呼吸衰竭等并发症。半数死亡患者有继发性感染。幸存者和非幸存者使用皮质类固醇激素和静脉注射免疫球蛋白的表现有显著不同。单变量分析发现，患有糖尿病或冠心病等合并症的人死亡率更高。Media
https://www.solidot.org/story?sid=63783
英特尔处理器新漏洞 Load Value Injection
研究人员披露了名叫 Load Value Injection（LVI） 的英特尔处理器新漏洞，能窃取英特尔 SGX（代表 Software Guard eXtensions）中储存的秘密信息。LVI 与 Meltdown 和 Spectre 等类似，都属于瞬态执行利用，源自于 CPU 的一项优化技术“预测执行”。与其它瞬态执行漏洞类似，LVI 只能缓解无法修复。SGX 能在内存中创建一个隔离的环境，使用强加密和硬件层的隔离确保数据和代码的安全，防止被纂改。研究人员演示了他们可以利用 LVI 漏洞窃取 SGX 保护的密钥。受影响的处理器包括了 Sandy Bridge 家族、Ivy Bridge 家族和 Haswell 家族等等，Ice Lake 不受影响。芯片巨人声称 LVI 在现实中很难利用。Media
https://www.solidot.org/story?sid=63784
研究人员披露了名叫 Load Value Injection（LVI） 的英特尔处理器新漏洞，能窃取英特尔 SGX（代表 Software Guard eXtensions）中储存的秘密信息。LVI 与 Meltdown 和 Spectre 等类似，都属于瞬态执行利用，源自于 CPU 的一项优化技术“预测执行”。与其它瞬态执行漏洞类似，LVI 只能缓解无法修复。SGX 能在内存中创建一个隔离的环境，使用强加密和硬件层的隔离确保数据和代码的安全，防止被纂改。研究人员演示了他们可以利用 LVI 漏洞窃取 SGX 保护的密钥。受影响的处理器包括了 Sandy Bridge 家族、Ivy Bridge 家族和 Haswell 家族等等，Ice Lake 不受影响。芯片巨人声称 LVI 在现实中很难利用。Media
https://www.solidot.org/story?sid=63784
政府如何限制互联网网速
相比切断互联网，限制互联网网速更隐秘更难以察觉和确认。印度去年切断了克什米尔邦的互联网接入，至今没有完全解除。此事广为人知。但没有多少人知道的是约旦政府限制了 Facebook live 直播服务，如果它屏蔽 Facebook 那么确认起来很简单，如果它让网民难以直播视频，那么网民可能只会以为某个线路发生了故障。政府有很多方法去限制网速：带宽管理/流量控制和策略；QoS(Quality of Service) 可以有效的降低特定通信协议的流量；Inline DPI(Deep Packet Inspection) 可用于引入延迟；NIC (Network Interface Card) /端口分区 可用于影响所有流量；路由寻径可路由流量通过更长或容量更低的网络端点去限制网速。Media
https://www.solidot.org/story?sid=63785
相比切断互联网，限制互联网网速更隐秘更难以察觉和确认。印度去年切断了克什米尔邦的互联网接入，至今没有完全解除。此事广为人知。但没有多少人知道的是约旦政府限制了 Facebook live 直播服务，如果它屏蔽 Facebook 那么确认起来很简单，如果它让网民难以直播视频，那么网民可能只会以为某个线路发生了故障。政府有很多方法去限制网速：带宽管理/流量控制和策略；QoS(Quality of Service) 可以有效的降低特定通信协议的流量；Inline DPI(Deep Packet Inspection) 可用于引入延迟；NIC (Network Interface Card) /端口分区 可用于影响所有流量；路由寻径可路由流量通过更长或容量更低的网络端点去限制网速。Media
https://www.solidot.org/story?sid=63785
天文学家观测到至今最遥远的耀变体
天文学家观测到至今最遥远的耀变体，接近 130 亿光年。PSO J0309+27 是意大利伊苏布利亚大学博士生 Silvia Belladitta 领导的团队发现的，Swift 太空望远镜的观测证实它是至今发现的最遥远的耀变体。耀变体也被称为活跃星系核（AGN），星系中心的超大质量黑洞正在吞噬周围的气体和恒星。J0309+27 的红移值是创纪录的 6.1，类似的天体此前从未测量到这样一个值。它形成于宇宙诞生的前 10 亿年，是 Swift 太空望远镜在这样的距离上观测到的最明亮 X 射线源。它的质量相当于太阳质量的 10 亿倍。研究报告发表在《Astronomy & Astrophysics》期刊上。Media
https://www.solidot.org/story?sid=63786
天文学家观测到至今最遥远的耀变体，接近 130 亿光年。PSO J0309+27 是意大利伊苏布利亚大学博士生 Silvia Belladitta 领导的团队发现的，Swift 太空望远镜的观测证实它是至今发现的最遥远的耀变体。耀变体也被称为活跃星系核（AGN），星系中心的超大质量黑洞正在吞噬周围的气体和恒星。J0309+27 的红移值是创纪录的 6.1，类似的天体此前从未测量到这样一个值。它形成于宇宙诞生的前 10 亿年，是 Swift 太空望远镜在这样的距离上观测到的最明亮 X 射线源。它的质量相当于太阳质量的 10 亿倍。研究报告发表在《Astronomy & Astrophysics》期刊上。Media
https://www.solidot.org/story?sid=63786
伦敦病人至今没有发现活跃的 HIV 病毒
研究人员在《The Lancet HIV》期刊上报告，第二名 HIV 治愈者至今没有发现活跃的病毒。这名此前称为“伦敦病人”的患者真实名字叫 Adam Castillejo，现年 40 岁，被认为已经治愈。第一例被治愈的 HIV 感染者被称为“柏林病人”，其真名是 Timothy Ray Brown，目前生活在加州。伦敦病人患有霍奇金淋巴瘤，于 2016 年 5 月接受了携带 CCR5 变体的捐赠者的骨髓移植。他也接受了免疫抑制药物治疗。2017 年 9 月他停止服用 HIV 治疗药物，至今体内没有发现活跃病毒。Media
https://www.solidot.org/story?sid=63787
研究人员在《The Lancet HIV》期刊上报告，第二名 HIV 治愈者至今没有发现活跃的病毒。这名此前称为“伦敦病人”的患者真实名字叫 Adam Castillejo，现年 40 岁，被认为已经治愈。第一例被治愈的 HIV 感染者被称为“柏林病人”，其真名是 Timothy Ray Brown，目前生活在加州。伦敦病人患有霍奇金淋巴瘤，于 2016 年 5 月接受了携带 CCR5 变体的捐赠者的骨髓移植。他也接受了免疫抑制药物治疗。2017 年 9 月他停止服用 HIV 治疗药物，至今体内没有发现活跃病毒。Media
https://www.solidot.org/story?sid=63787
南美蟾蜍能吞毒蝎
巴西黄蝎 Tityus serrulatus 被认为是南美最毒的蝎子，也是世界上最毒的蝎子之一。作为一种入侵物种，它扩散到了包括城镇在内的许多地区，因此也日益成为一种公共卫生问题。现在科学家发现了一种不同寻常的方法去遏制这种物种：蟾蜍。Carlos Jared 和同事报告，名叫 Rhinella icterica 的蟾蜍被发现能捕捉并吞食剧毒的蝎子。它们还被发现能抵抗蝎子的毒液。一组蟾蜍被注射了五倍致命剂量的毒药（对小鼠而言致命），但没有一只死亡或表现出受到毒液的影响。它们是能猎杀毒蝎子的超级蟾蜍。Media
https://www.solidot.org/story?sid=63788
巴西黄蝎 Tityus serrulatus 被认为是南美最毒的蝎子，也是世界上最毒的蝎子之一。作为一种入侵物种，它扩散到了包括城镇在内的许多地区，因此也日益成为一种公共卫生问题。现在科学家发现了一种不同寻常的方法去遏制这种物种：蟾蜍。Carlos Jared 和同事报告，名叫 Rhinella icterica 的蟾蜍被发现能捕捉并吞食剧毒的蝎子。它们还被发现能抵抗蝎子的毒液。一组蟾蜍被注射了五倍致命剂量的毒药（对小鼠而言致命），但没有一只死亡或表现出受到毒液的影响。它们是能猎杀毒蝎子的超级蟾蜍。Media
https://www.solidot.org/story?sid=63788
E3 正式宣布取消
因新冠疫情，游戏行业最大的展会 E3（ Electronic Entertainment Expo）正式宣布取消。E3 2020 原定于 6 月 9-11 日在洛杉矶举行，去年的展会吸引了 6.6 万人。主办方 Entertainment Software Assn（ESA） 称在在谨慎咨询之后它做出了一个困难的决定：取消 E3 2020。ESA 表示将联系参展商和与会者，提供全额退款。ESA 称它将探索在线展会的选项。因疫情，已经有许多行业会议纷纷取消或延期，游戏行业的开发者大会 GDC 也取消了线下会议转为线上活动，GDC 将在下周在 Twitch 直播演进和颁奖。Media
https://www.solidot.org/story?sid=63789
因新冠疫情，游戏行业最大的展会 E3（ Electronic Entertainment Expo）正式宣布取消。E3 2020 原定于 6 月 9-11 日在洛杉矶举行，去年的展会吸引了 6.6 万人。主办方 Entertainment Software Assn（ESA） 称在在谨慎咨询之后它做出了一个困难的决定：取消 E3 2020。ESA 表示将联系参展商和与会者，提供全额退款。ESA 称它将探索在线展会的选项。因疫情，已经有许多行业会议纷纷取消或延期，游戏行业的开发者大会 GDC 也取消了线下会议转为线上活动，GDC 将在下周在 Twitch 直播演进和颁奖。Media
https://www.solidot.org/story?sid=63789
WHO 宣布新冠肺炎成为全球性大流行疫情
WHO 总干事谭德塞宣布新冠肺炎成为全球性大流行疫情。他在新闻发布会上表示：“过去两周，中国境外的 COVID-19 病例增加了 12 倍，受影响国家的数量增加了两倍。 目前，114 个国家有 11.8 万多病例，4291 人丧生...在未来的几天和几周内，我们预计病例数、死亡人数和受影响国家数量将会进一步攀升...因此我们评估认为 COVID-19 已具有大流行特征。大流行不是一个可以随意或轻率使用的词语。这个词语若被误用，会造成不应有的恐慌，或令人误以为抗击已于事无补，只能听天由命，因而导致不必要的痛苦和死亡...我们以前从未见过冠状病毒引发的大流行。这是首次由冠状病毒引发的大流行。”一名球员新冠肺炎测试阳性之后，NBA 宣布了停赛；著名演员汤姆·汉克斯及其妻子也确认测试阳性。Media
https://www.solidot.org/story?sid=63790
WHO 总干事谭德塞宣布新冠肺炎成为全球性大流行疫情。他在新闻发布会上表示：“过去两周，中国境外的 COVID-19 病例增加了 12 倍，受影响国家的数量增加了两倍。 目前，114 个国家有 11.8 万多病例，4291 人丧生...在未来的几天和几周内，我们预计病例数、死亡人数和受影响国家数量将会进一步攀升...因此我们评估认为 COVID-19 已具有大流行特征。大流行不是一个可以随意或轻率使用的词语。这个词语若被误用，会造成不应有的恐慌，或令人误以为抗击已于事无补，只能听天由命，因而导致不必要的痛苦和死亡...我们以前从未见过冠状病毒引发的大流行。这是首次由冠状病毒引发的大流行。”一名球员新冠肺炎测试阳性之后，NBA 宣布了停赛；著名演员汤姆·汉克斯及其妻子也确认测试阳性。Media
https://www.solidot.org/story?sid=63790
Avast JS 引擎发现严重安全缺陷
杀毒软件通常以最高的系统权限运行，因此杀毒软件中的漏洞很容易影响到整个系统。捷克杀毒软件 Avast 的主进程是 AvastSvc.exe，运行权限 SYSTEM，它通过加载底层杀毒引擎去分析不能信任的数据。它的 JS 引擎被发现未沙盒化，它的任何漏洞都是高危的，很容易被远程攻击者利用。Google 安全研究员 Tavis Ormandy 在 GitHub 上公布了他的发现。他已经报告给了 Avast，但该公司至今还没有释出补丁修复，Avast 目前的应对之策是在修复前禁用了 JS 扫描功能。Media
https://www.solidot.org/story?sid=63791
杀毒软件通常以最高的系统权限运行，因此杀毒软件中的漏洞很容易影响到整个系统。捷克杀毒软件 Avast 的主进程是 AvastSvc.exe，运行权限 SYSTEM，它通过加载底层杀毒引擎去分析不能信任的数据。它的 JS 引擎被发现未沙盒化，它的任何漏洞都是高危的，很容易被远程攻击者利用。Google 安全研究员 Tavis Ormandy 在 GitHub 上公布了他的发现。他已经报告给了 Avast，但该公司至今还没有释出补丁修复，Avast 目前的应对之策是在修复前禁用了 JS 扫描功能。Media
https://www.solidot.org/story?sid=63791
中国企业试行“半复工”
随着中国新冠肺炎新增病例不断下降，中国企业正在尝试让员工重返办公室办公，并制定出在不引发新一波感染的情况下复工的创新性策略。中国企业员工重返办公室的初步尝试可以为世界各国的同行提供一份指南，大多数公司每天只允许一半或更少的员工进入办公室。在滴滴出行，为防止员工彼此间站得太近，电梯地板被用胶带划分成贴着鞋子图案的方块。与此同时，办公室座位被安排成网格状，员工之间至少间隔 1 米距离。在美团，员工被分成 A、B、C 三班，每天只允许一个班次进入办公室。所有员工都被要求佩戴口罩。一位知情人士表示，餐厅会控制人流，程序员们每人单独一张桌子用餐。Media
https://www.solidot.org/story?sid=63792
随着中国新冠肺炎新增病例不断下降，中国企业正在尝试让员工重返办公室办公，并制定出在不引发新一波感染的情况下复工的创新性策略。中国企业员工重返办公室的初步尝试可以为世界各国的同行提供一份指南，大多数公司每天只允许一半或更少的员工进入办公室。在滴滴出行，为防止员工彼此间站得太近，电梯地板被用胶带划分成贴着鞋子图案的方块。与此同时，办公室座位被安排成网格状，员工之间至少间隔 1 米距离。在美团，员工被分成 A、B、C 三班，每天只允许一个班次进入办公室。所有员工都被要求佩戴口罩。一位知情人士表示，餐厅会控制人流，程序员们每人单独一张桌子用餐。Media
https://www.solidot.org/story?sid=63792
中国森林覆盖率接近 23%
全国绿化委员会办公室发布《2019年中国国土绿化状况公报》，报告称全国森林覆盖率达 22.96%，森林面积 2.2 亿公顷。这一数据尚未达到全球平均水平。全球的森林覆盖率超过 26%，美国 33.84%，印度 28.23%，日本 67.00%，法国 36.76%，澳大利亚 16.00%，俄罗斯 49.40%，森林面积最大。Media
https://www.solidot.org/story?sid=63793
全国绿化委员会办公室发布《2019年中国国土绿化状况公报》，报告称全国森林覆盖率达 22.96%，森林面积 2.2 亿公顷。这一数据尚未达到全球平均水平。全球的森林覆盖率超过 26%，美国 33.84%，印度 28.23%，日本 67.00%，法国 36.76%，澳大利亚 16.00%，俄罗斯 49.40%，森林面积最大。Media
https://www.solidot.org/story?sid=63793
微软公布 Windows 一个尚无补丁的蠕虫级漏洞
微软发布安全公告，Server Message Block (SMB)v3.1.1 中的一个漏洞允许攻击者在服务器和终端用户计算机上执行代码。SMB 服务被用于在局域网本地和互联网上共享文件、打印机和其它资源。漏洞编号 CVE-2020-0796，影响 Windows 10 v1903 和 1909，以及 Windows Server v 1903 和 1909。微软尚未提供补丁，也没有透露它将何时释出补丁。微软发言人表示暂时无新信息与外界分享。微软表示，该漏洞可通过禁用压缩防止其被用于攻击 SMBv3 服务器，用户可通过 PowerShell 输入指令“Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force”关闭压缩。这并不能保护连接恶意 SMB 服务的客户端或服务器，但这一攻击将不会像蠕虫一样扩散。微软还推荐屏蔽用于发送 SMB 流量的端口 445。Media
https://www.solidot.org/story?sid=63794
微软发布安全公告，Server Message Block (SMB)v3.1.1 中的一个漏洞允许攻击者在服务器和终端用户计算机上执行代码。SMB 服务被用于在局域网本地和互联网上共享文件、打印机和其它资源。漏洞编号 CVE-2020-0796，影响 Windows 10 v1903 和 1909，以及 Windows Server v 1903 和 1909。微软尚未提供补丁，也没有透露它将何时释出补丁。微软发言人表示暂时无新信息与外界分享。微软表示，该漏洞可通过禁用压缩防止其被用于攻击 SMBv3 服务器，用户可通过 PowerShell 输入指令“Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force”关闭压缩。这并不能保护连接恶意 SMB 服务的客户端或服务器，但这一攻击将不会像蠕虫一样扩散。微软还推荐屏蔽用于发送 SMB 流量的端口 445。Media
https://www.solidot.org/story?sid=63794
印度使用面部识别技术识别参加骚乱的个人
印度内政部长 Amit Shah 向议会透露，执法机构使用面部识别技术识别了上个月参加骚乱的 1100 多人。Shah 称执法机构部署了面部识别系统，使用来自身份证、驾照等数据库的图像，去识别参与 2 月 25-26 日德里东北部社区暴力的犯罪分子。德里政府使用的面部识别系统最初被用于寻找失踪儿童。2019 年系统的正确率只有 1%，甚至无法区分女孩和男孩。现在印度政府承认在缺乏监管的情况下快速部署面部识别技术。批评者督促政府先进行磋商和制定法律。Media
https://www.solidot.org/story?sid=63795
印度内政部长 Amit Shah 向议会透露，执法机构使用面部识别技术识别了上个月参加骚乱的 1100 多人。Shah 称执法机构部署了面部识别系统，使用来自身份证、驾照等数据库的图像，去识别参与 2 月 25-26 日德里东北部社区暴力的犯罪分子。德里政府使用的面部识别系统最初被用于寻找失踪儿童。2019 年系统的正确率只有 1%，甚至无法区分女孩和男孩。现在印度政府承认在缺乏监管的情况下快速部署面部识别技术。批评者督促政府先进行磋商和制定法律。Media
https://www.solidot.org/story?sid=63795
汉王科技称研制出口罩人脸识别
路透社报道，汉王科技表示率先研制出佩戴口罩也可识别人脸的技术。汉王副总经理黄磊称，如果连接温度传感器，它能在测量体温的同时识别人的名字，如果体温超过 38 摄氏度系统会对结果进行处理。汉王称一支有 20 人的团队运用过去十年开发的核心技术，一个约 600 万张无遮盖脸部样本数据库，一个较小规模的脸部遮盖数据库，开发了这项技术。开发从今年 1 月启动，仅仅历时一个月就开始推向市场。汉王出售了两种使用该技术的产品：其一为单通道识别，可用于建筑物的入口；其二是多通道识别系统，可用于多种监控相机。黄磊称它能在一秒内识别最多 30 个人，戴口罩的识别率能达到 95%，不戴口罩能达到 99.5%。它的一个大客户是公安部。黄磊表示，这项技术能让全世界受益。Media
https://www.solidot.org/story?sid=63798
路透社报道，汉王科技表示率先研制出佩戴口罩也可识别人脸的技术。汉王副总经理黄磊称，如果连接温度传感器，它能在测量体温的同时识别人的名字，如果体温超过 38 摄氏度系统会对结果进行处理。汉王称一支有 20 人的团队运用过去十年开发的核心技术，一个约 600 万张无遮盖脸部样本数据库，一个较小规模的脸部遮盖数据库，开发了这项技术。开发从今年 1 月启动，仅仅历时一个月就开始推向市场。汉王出售了两种使用该技术的产品：其一为单通道识别，可用于建筑物的入口；其二是多通道识别系统，可用于多种监控相机。黄磊称它能在一秒内识别最多 30 个人，戴口罩的识别率能达到 95%，不戴口罩能达到 99.5%。它的一个大客户是公安部。黄磊表示，这项技术能让全世界受益。Media
https://www.solidot.org/story?sid=63798
如何识别戴口罩的人脸？
中国科学报报道了如何识别戴口罩人脸的技术。报道称，为保障全国复工复产，以 BAT、商汤科技、云从科技等为代表企业开发出诸多戴口罩人脸识别产品，近日这些产品陆续投入使用。中国信通院云大所人工智能部工程师刘硕表示，以前的人脸识别主要是针对全脸进行扫描，疫情暴发后，研发人员考虑到居民戴口罩的情况，加强了对眼睛、眉毛等重点区域的识别。北京邮电大学模式识别实验室教授邓伟洪坦言，戴口罩、墨镜等遮挡条件下的人脸识别其实是一项“老”技术，此前研究人员在解决军事刑侦和视频监控问题时就曾长期研究过该技术，并发展出诸多成熟应用。因此，该技术的稳定性和准确率是有一定基础的。以往的技术基础并没有完全打消人们对戴口罩人脸识别“先天不足”的顾虑。相较于以往，口罩遮挡住面部，这使得人脸识别系统收集到的面部信息大量减少。邓伟洪表示，人脸识别的关键信息集中于眉毛和眼睛，只要模型训练得当，戴口罩人脸识别的准确率并不会大幅下降。Media
https://www.solidot.org/story?sid=63799
中国科学报报道了如何识别戴口罩人脸的技术。报道称，为保障全国复工复产，以 BAT、商汤科技、云从科技等为代表企业开发出诸多戴口罩人脸识别产品，近日这些产品陆续投入使用。中国信通院云大所人工智能部工程师刘硕表示，以前的人脸识别主要是针对全脸进行扫描，疫情暴发后，研发人员考虑到居民戴口罩的情况，加强了对眼睛、眉毛等重点区域的识别。北京邮电大学模式识别实验室教授邓伟洪坦言，戴口罩、墨镜等遮挡条件下的人脸识别其实是一项“老”技术，此前研究人员在解决军事刑侦和视频监控问题时就曾长期研究过该技术，并发展出诸多成熟应用。因此，该技术的稳定性和准确率是有一定基础的。以往的技术基础并没有完全打消人们对戴口罩人脸识别“先天不足”的顾虑。相较于以往，口罩遮挡住面部，这使得人脸识别系统收集到的面部信息大量减少。邓伟洪表示，人脸识别的关键信息集中于眉毛和眼睛，只要模型训练得当，戴口罩人脸识别的准确率并不会大幅下降。Media
https://www.solidot.org/story?sid=63799