Solidot
39K subscribers
25.2K links
solidot.org 非官方 RSS 推送频道。如有侵权,立即删除。
→ Buy Ads: https://telega.io/c/solidot
Download Telegram
政府利用新冠加强权力集中

随着冠状病毒大流行使世界运行戛然而止,焦虑的国民要求采取行动,全球各国领导人正在动用行政权,在几乎没有阻力的情况下抓住了实质上的独裁权力。各国政府和人权组织一致认为,这样的非常时期需要采取非常手段。国家需要新的权力来关闭边境、强制隔离和追踪感染者。宪法律师说,许多此类行为都受国际规则的保护。但批评人士称,一些政府以公共卫生危机为借口,攫取与疫情无关的新权力,且没有什么措施来确保他们的新权力不会被滥用。新法律扩大了国家的监控,允许政府无限期拘留人民,并侵犯集会和言论自由,可能会在未来几十年里影响公民的生活、政治和经济。大流行已经重新定义了社会规范。韩国和新加坡的侵入式监控体系在正常情况下会招致谴责,但却因能减缓感染速度而受到称赞。Media

https://www.solidot.org/story?sid=63988
口罩的起源史

COVID-19 冠状病毒疫情的一个标志性符号是口罩。它是如何成为 21 世纪最重要的医护保健设备的?人们很早就用简易的口罩去遮住脸部。1720 年的马赛爆发了鼠疫,当时的绘画就显示人们用布围住脸去处理尸体,虽然鼠疫主要是通过老鼠身上的跳蚤叮咬传播。此时还没有细菌病毒之类的概念,人们以为瘟疫是腐化的空气。这种理论促使一种臭名昭著的口罩设计。17 世纪的医生会戴着形似鸟嘴的口罩,其边缘的孔腔内装有香料,人们认为这可以帮助避开瘟疫的气味。现代生物学的出现使得腐化空气的瘟疫理论逐渐消失。医生从 1897 年开始佩戴外科口罩。口罩还没有设计去过滤空气中的病毒或病菌颗粒。而这也并非是今天的外科口罩的设计重点。医生佩戴外科口罩主要是为了防止手术过程中喷嚏或咳嗽产生的飞沫落在患者的伤口上。1910 年的秋天,满洲爆发了鼠疫。这种瘟疫的死亡率高达 100%,感染者会在 24 到 48 小时内死亡。中国和俄罗斯展开了科学军备竞赛,想要寻找瘟疫根源并阻止其扩散。清政府聘请了名叫伍连德的医生领导这项工作,伍出生在马来西亚的榔屿,在剑桥学医,还很年轻,也没什么名气。在对一名受害者进行尸检之后,伍确定瘟疫并非是通过跳蚤传播,而是通过空气。他随后扩大了当时的外科口罩的使用,对其进行了改良,使其能更牢固的包住脸部。他的发明是一项突破,但部分同行对此持怀疑态度。一名法国医生对瘟疫通过空气传播的说法不以为然,他没有戴口罩去了处理瘟疫的医院,2 天后他就死于瘟疫。伍的口罩迅速流行起来。1918 年的西班牙流感疫情伍 的口罩已是众所周知。今天流行的 N95 口罩是其的派生物。

https://www.solidot.org/story?sid=63989
沙特利用 SS7 漏洞监视其公民

卫报引用吹哨人的消息报道,沙特利用七号信令系统(SS7,Signaling System Number 7)上的漏洞跟踪在美国的本国公民。SS7 是路由协议,允许手机用户在外国旅行时从一个运营商无缝连接到另一个运营商。它缺乏安全验证,容易被利用去实时定位用户。安全研究人员很早就报告了 SS7 的漏洞。卫报报道称,从 2019 年 11 月起的 4 个月里沙特发出了数百万秘密请求,寻求沙特注册的手机的美国位置。吹哨人称,沙特没有正当理由提出如此多的请求。在四个月里沙特平均每个月发出了 230 万请求。一位分析了数据的移动安全专家称,这些请求能让沙特以数百米的精度跟踪手机机主。Media

https://www.solidot.org/story?sid=63990
互联网档案馆回应盗版批评

因新冠疫情,美国图书馆协会建议全美关闭图书馆。互联网档案馆随后发起了国家紧急图书馆项目,取消了其数字图书馆的电子书租借限制,允许读者自由访问 140 万种版权书。美国作家协会和出版商协会先后发表声明,抨击了互联网档案馆的做法。互联网档案馆回应了这些批评。它称,国家紧急图书馆的图书来自于购买或捐赠,它保存和数字化图书并租借给读者,就像传统图书馆一样。它表示借出去的电子书并不能永久保留,而是有两周的限制。它否认这是盗版或偷窃,图书作者可以选择退出它的图书馆。Media

https://www.solidot.org/story?sid=63991
疫情让地球四成人口居家隔离

全世界新冠感染人数已经突破 80 万人,死亡人数也超过 3.8 万。为了减缓疫情的扩散,各国不得不采取限制外出等举措。截至 3 月 29 日,全世界 33.8 亿 人成为政府限制外出举措的对象,全世界 4 成人口被迫留在家中。人员流动的停滞明显打击全球经济活动的事态仍在持续。死亡人数最多的是意大利,超过 1.15 万。联合国秘书长称,新冠疫情是自联合国成立以来面对的最大的考验。他表示,国际货币基金组织重新评估了 2020 年和 2021 年的经济增长前景,宣布全球已进入衰退期,与 2009 年一样糟糕或更糟。Media

https://www.solidot.org/story?sid=63992
ICANN 批准了 Verisign 的合同,.COM 域名将涨价

ICANN 批准了 Verisign 的 .COM 注册协议,允许 .COM 域名未来四年每年涨价 7%。目前 .COM 的批发价为 7.85 美元,从 2021 年起每年涨 7%,到 2024 年批发价将涨到 10.29 美元。这将给 Verisign 带来数十亿美元的净利润。非盈利组织 ICANN 则从新合同中得到了 2000 万美元。对于 .COM 涨价,域名注册商曾公开表达了不满,但这并没有改变 ICANN 的决定。在递交到 ICANN 的 9000 多条公众意见中,95% 反对涨价。ICANN 无视了这些意见。Media

https://www.solidot.org/story?sid=63993
Linux Mint 20 将只提供 64 位版本

发行版 Linux Mint 的最新版将只提供 64 位版本。Linux Mint 20 将是基于 Ubuntu 20.04,Linux Mint 总是使用 Ubuntu 的长期支持版本(LTS),而即将在本月释出的 Ubuntu 20.04 就是最新的 LTS 版本。Linux Mint 20 的代号为 Ulyana,这是一个俄语女性名字,意思是年轻有活力。Linux Mint 开发者决定停止支持 32 位系统,将只提供 64 位 ISO 镜像。Media

https://www.solidot.org/story?sid=63994
Matlab 修复了 AMD CPU 代码路径

包括 Matlab 在内的许多应用程序使用了 Intel Math Kernel Library (MKL),MKL 对竞争对手不友好,即使 AMD CPU 支持 AVX2 或 SSE3-SSE4,MKL 也只运行在 SSE1 上,性能因而大打折扣。如果要让 MKL 更好的支持 AMD CPU,用户需要修改系统环境变量。现在,Matlab 的开发商 MathWorks 在最新版本 2020a 整合了补丁,修复了代码路径,允许在 AMD CPU 上运行 AVX2 代码。许多其它使用 MKL 库的应用还没有修复这个问题。Media

https://www.solidot.org/story?sid=63995
万豪再次发生客户信息泄露事故

万豪发表声明,表示再次发生了客户信息泄露事故。万豪称,它在 2 月底发现了两名雇员的登陆凭证被用于访问了大量客户信息。这一活动始于 2020 年 1 月中旬,它迅速禁用相关登陆凭证,立即展开了调查。调查还在继续,目前所知有大约 520 万客户的信息泄露,泄露的信息包括了姓名、地址、电邮地址和电话号码等联络信息,账号和积分余额,以及企业、性别和生日等个人信息,客房偏好等。它没有发现账号密码或 PIN 码,支付卡信息、身份证或驾照等敏感信息泄露。万豪曾在 2018 年报告它旗下的喜达屋酒店预订系统遭到非法访问,非法访问的时间长达四年之久,多达五亿客户的信息泄露。Media

https://www.solidot.org/story?sid=63996
华为新旗舰手机被发现使用了美国零部件

华为刚刚发布了新旗舰手机 P40,因美国的制裁没有预装任何 Google 的服务和应用。除非获得许可,美国公司也被禁止向华为供应零部件。深圳公司 XYZone 拆开了手机,分析了其零部件来源。结果发现了有多家美国公司的零部件。P40 的射频前端模块由三家美国公司 Qualcomm、Skyworks 和 Qorvo 供应,它是手机的关键零部件,用于连接天线,对呼叫和联网是必不可少的。Qualcomm 从美国商务部获得了出口许可,而 Skyworks 和 Qorvo 的情况未知。P40 的其它主要元件包括:索尼的镜头,京东方和 LG 的显示屏,NXP 的 NFC 芯片,三星的 NAND flash 芯片,德赛和新能源科技公司的电池,台积电制造的海思 SoC。Media

https://www.solidot.org/story?sid=63997
MOSS 发起 COVID-19 解决方案基金

Mozilla Open Source Support Program (MOSS)发起了 COVID-19 Solutions Fund,将向响应疫情的开源技术项目提供最高 5 万美元的资金。MOSS 称它接受硬件、软件以及相关项目的申请,举例来说,开源呼吸机,为医院和能提供 3D 打印机打印开源呼吸机零部件的用户牵线的平台,对抗 COVID-19 相关假消息的浏览器插件,等等。Media

https://www.solidot.org/story?sid=63999
OpenWRT 使用 HTTP 连接传输更新

安全研究员报告,流行的路由器发行版 OpenWRT 容易受到远程代码执行攻击,原因是它的更新是通过未加密渠道传输的,其数字签名验证很容易绕过。OpenWRT 被广泛用于路由器和其它嵌入式系统,安全研究员 Guido Vranken 发现它的更新和安装文件是通过 HTTP 连接传输的,容易受到中间人攻击,攻击者可以用恶意更新文件去替换合法更新文件。除此之外,它的数字签名检查和验证也很容易绕过,验证函数 checksum_hex2bin 存在 bug,在输入字符串前加空格可绕过检查,该 bug 是在 2017 年 2 月引入的。组合这两个弱点攻击者可以向设备发送恶意更新并自动安装。OpenWRT 维护者已经释出了更新部分修复了问题。Media

https://www.solidot.org/story?sid=64000
施乐终止对惠普的敌意收购

因新冠疫情削弱了完成其债务沉重的并购案的能力,打印机制造商施乐终止了对规模远大于自己的竞争对手惠普的敌意收购。施乐是在去年 11 月 5 日向惠普发出了 335 亿美元的现金加股票的收购报价。惠普拒绝了这一建议,称施乐“庞大的债务”将拖累合并后的企业,不符合股东的最佳利益。之后惠普多次拒绝了施乐的报价。现在,新冠疫情的爆发导致了一场公共卫生危机,市场陷入了低迷,施乐认识到继续追求并购不再明智。Media

https://www.solidot.org/story?sid=64001
阿波罗 11 号宇航员 Michael Collins 有了自己的歌曲

阿姆斯特朗(Neil Armstrong)是登月第一人,奥尔德林(Buzz Aldrin)是登月第二人,阿波罗 11 号上的第三名宇航员柯林斯(Michael Collins)则“孤独的”留在了月球轨道上。50 年来,柯林斯被媒体形容为“孤独的宇航员”,柯林斯则坚称自己并不孤独。在与阿姆斯特朗和奥尔德林挤在狭窄的指挥舱里数天之后,他享受休息机会的同时跟踪同事在月球表面的活动。但当同事在创造历史的时候,他的大脑在思考什么?威瑟乐团的联合创始人、音乐人 Matt Sharp 着迷于这个问题,他在阅读了柯林斯的回忆录《Flying to the Moon》之后为柯林斯创作了一首歌曲《Forgotten Astronaut》(YouTube)。阿姆斯特朗和奥尔德林闻名遐迩,其人生轨迹也众所周知,但对于柯林斯,很多人可能会产生疑问:谁是柯林斯?他一直安静的呆在幕后。柯林斯事实上有机会踏上月球表面的,但他拒绝了,他不想再继续当宇航员,他厌倦了。Media

https://www.solidot.org/story?sid=64002
独立游戏《Terraria》售出了三千万份拷贝

独立沙盒游戏《Terraria》的开发商通过官方论坛宣布游戏售出了三千万份拷贝,其中 PC 平台销量最高 1400 万份,主机 760 万份,移动 870 万份。为了庆祝这一成就,开发商启动了五折促销。《Terraria》于 2011 年上市,开发商至今仍然在继续更新游戏。在史上最畅销的游戏中,《Terraria》排在第 13 位。销量最高的是《我的世界(Minecraft)》,售出超过 1.8 亿份拷贝,其次是《Grand Theft Auto V》,《Wii Sports》、《绝地求生》、《超级马里奥兄弟》、《Pokémon Red / Green / Blue / Yellow》等。Media

https://www.solidot.org/story?sid=64003
本田逆转行业趋势移除触摸屏控制

在汽车制造商普遍引入触摸屏控制的行业趋势之下,本田逆潮流而动,其新款 Jazz 汽车的部分功能重新使用了模拟控制。汽车的加热器和空调控制依旧使用仪表盘而不是触摸屏。项目负责人 Takeki Tanaka 解释说,很简单,我们希望最小化对司机操作的干扰,尤其是加热器和空调的控制。从触摸屏改为仪表盘是因为收到客户的反馈,称很难直观的操作触摸屏,必须检查屏幕去更改加热器座椅。因此我们决定进行改变,让司机无需看着屏幕就能操作,驾驶时更放心。Media

https://www.solidot.org/story?sid=64004
Zoom 会议没有使用端对端加密

提供远程会议服务的 Zoom 因新冠疫情而火热无比,它的隐私安全问题也日益引起关注。Zoom 的创始人兼 CEO 是中国人,技术团队也在中国。它声称实现了端对端加密。端对端的加密和解密是在通讯端的双方进行的,因此服务商也无法知道会话内容,这能有效防止第三方监听。但 Zoom 并没有真正的端对端加密,远程会议的视频和音频对 Zoom 这家公司而言都是透明的。公司发言人表示,Zoom 视频会议目前不可能启用端对端加密,视频会议组合使用了 TCP 和 UDP,TCP 连接使用了 TLS,UDP 连接使用 AES 加密。Zoom 声称包括其雇员在内的任何人都无法访问用户在会议期间分享的数据。对此纽约检查总长 Letitia James 正在调查 Zoom 的隐私和安全实践。私人太空公司 Spacex 则决定禁止使用 ZoomMedia

https://www.solidot.org/story?sid=64005
美国将加紧对华高科技产品出口

美国特朗普政府正在收紧规则,防止中国通过民用商业等途径获取美国先进技术、然后转为军用。美国高级官员在上周三的一次会议上就三项措施达成一致,但尚未最终敲定。这些措施可能会设置障碍,阻止中国企业从美国购买某些光学材料、雷达设备和半导体等。这些举措正在推进中。目前中美关系因新冠疫情和两国互相驱逐记者而恶化。目前还不确定特朗普是否会批准。业内人士担心,包括取消许可例外的新规有可能会将中国消费者推向外国竞争对手的怀抱。Media

https://www.solidot.org/story?sid=64006
抢购口罩的全球混战

全球都在想方设法保护抗击新型冠状病毒疫情一线的医护人员,这引发了一波抢购口罩和其他防护装备的国际狂潮。各国政府、连锁医院、诊所和企业家正在世界各地寻找可以购买或出售的个人防护器材,一类新型贸易商也应运而生。这个市场上有重大利益,也有很高的价格。N95标准型呼吸防护口罩对保护医务工作者来说至关重要,它的批发价已经翻了两番。跨太平洋的空运费用是以前的三倍。障碍在不断增多。周二,在欧洲抱怨了中国的劣质口罩和无效检测试剂盒之后,中国商务部要求制造商进一步保证其产品符合标准。为了弄到防御物资,世界各国领导人都在采取行动,但他们还得努力应对短缺范围之大的问题。Media

https://www.solidot.org/story?sid=64007
研究称猫容易感染新冠但狗不一样

哈尔滨兽医研究所的研究人员在预印本网站 bioRxiv 发表研究称,猫容易感染新冠,还能传染给其它猫,但狗不那么容易被感染,鸡、猪和鸭则不太可能感染。不过猫主人暂时不用恐慌,这项研究是基于实验室的实验,少量动物被有意注入高剂量的病毒,并不代表现实生活中人与宠物之间的互动。目前没有直接证据显示被感染的猫会将病毒传染给人类。在实验中,研究人员将新冠病毒样本注入到五只家猫的鼻子,6 天后其中两只被安乐死,研究人员在它们的上呼吸道发现了病毒 RNA 和感染性病毒颗粒。其余三只与三只未感染的猫一起关在笼子里,之后研究人员在其中一只身上发现了病毒 RNA。显示病毒能在猫之间传播,但还有两只没有被感染意味着它可能并不具有高传染性。研究人员表示需要展开更多的测试。对狗的测试显示,它们的粪便里有病毒 RNA,但不包含任何感染性病毒。鸡、猪和鸭都没发现感染病毒。Media

https://www.solidot.org/story?sid=64008