SymTCP：自动化规避深度包检测
读者 写道 "2017 年，加州大学河滨分校的 Wang 等人在 ACM 会议上发表了关于防火长城的 TCP 状态机的论文，并开源了工具 INTANG（原新闻）。2020 年 2 月，Wang 等人和美国陆军研究实验室的研究者，在 NDSS 2020 上发表论文《SymTCP: Eluding Stateful Deep Packet Inspection with Automated Discrepancy Discovery》，提出了新工具 SymTCP。论文探索了 DPI 装置与端点实现的协议状态机差异，这些差异允许客户端发送不寻常流量迷惑 DPI，相比之前的论文，这次他们使用了软件分析技术探索了常见 TCP 实现的状态机，并测试对多个 DPI 进行规避。本周 Tor project 的 anti-censorship meeting 讨论了这篇论文，这篇论文的局限在于只考虑了 Linux 的实现。其他类似的论文有 2019 年马里兰大学 Kevin Bock 等人在ACM 会议的 Geneva，但相比 SymTCP，Geneva 的算法未公开。"Media
https://www.solidot.org/story?sid=64158
读者 写道 "2017 年，加州大学河滨分校的 Wang 等人在 ACM 会议上发表了关于防火长城的 TCP 状态机的论文，并开源了工具 INTANG（原新闻）。2020 年 2 月，Wang 等人和美国陆军研究实验室的研究者，在 NDSS 2020 上发表论文《SymTCP: Eluding Stateful Deep Packet Inspection with Automated Discrepancy Discovery》，提出了新工具 SymTCP。论文探索了 DPI 装置与端点实现的协议状态机差异，这些差异允许客户端发送不寻常流量迷惑 DPI，相比之前的论文，这次他们使用了软件分析技术探索了常见 TCP 实现的状态机，并测试对多个 DPI 进行规避。本周 Tor project 的 anti-censorship meeting 讨论了这篇论文，这篇论文的局限在于只考虑了 Linux 的实现。其他类似的论文有 2019 年马里兰大学 Kevin Bock 等人在ACM 会议的 Geneva，但相比 SymTCP，Geneva 的算法未公开。"Media
https://www.solidot.org/story?sid=64158
Tor 项目以疫情为由裁掉 13 名雇员
Tor 项目以新冠疫情为由裁掉了 13 名雇员，保留 22 名雇员。作为一个非盈利组织，Tor 项目主要依赖于捐款。对于 Tor 项目的说辞，一部分人持怀疑态度。Tor 项目官方博客在声明中称，Tor 在遭遇了 COVID-19 危机，类似其他非盈利组织和小型企业，危机给他们带来了沉重打击，不得不做出简单决定。危机之后的世界也不再原来的世界，对隐私和安全的需求将会更迫切，做出裁员的决定是为了确保项目继续存在。Media
https://www.solidot.org/story?sid=64159
Tor 项目以新冠疫情为由裁掉了 13 名雇员，保留 22 名雇员。作为一个非盈利组织，Tor 项目主要依赖于捐款。对于 Tor 项目的说辞，一部分人持怀疑态度。Tor 项目官方博客在声明中称，Tor 在遭遇了 COVID-19 危机，类似其他非盈利组织和小型企业，危机给他们带来了沉重打击，不得不做出简单决定。危机之后的世界也不再原来的世界，对隐私和安全的需求将会更迫切，做出裁员的决定是为了确保项目继续存在。Media
https://www.solidot.org/story?sid=64159
第二波规模更大的蝗灾正影响非洲
新冠病毒在世界各地爆发之际，非洲国家遭遇了第一波蝗灾。在上个月的一场大雨过后，该地区又遭遇了第二波蝗灾，其规模是第一波的 20 倍。蝗群以谷物为食，已从非洲渗透进入也门和波斯湾，并抵达了伊朗沿海。新一波的蝗灾严重冲击了肯尼亚、埃塞俄比亚和索马里。这是一个糟糕的时节，因为农民刚播种完，秧苗刚刚长出，席卷而来的蝗灾让今年的收获基本上颗粒无收。联合国粮农组织称，蝗灾对粮食安全和生计构成了“前所未有的威胁”。加上新冠疫情，这个时机正是再糟糕不过了。沙漠蝗的聚集和繁殖与雨水息息相关，蝗虫只能在潮湿的沙子里产卵，干燥的沙子会把它们烤熟。在一场暴雨之后，蝗虫会大肆产卵，一平米的沙地可能会有多达一千个卵。当它们孵化出来，会把周围的食物席卷而空，然后一起飞走寻找新的食物。Media
https://www.solidot.org/story?sid=64160
新冠病毒在世界各地爆发之际，非洲国家遭遇了第一波蝗灾。在上个月的一场大雨过后，该地区又遭遇了第二波蝗灾，其规模是第一波的 20 倍。蝗群以谷物为食，已从非洲渗透进入也门和波斯湾，并抵达了伊朗沿海。新一波的蝗灾严重冲击了肯尼亚、埃塞俄比亚和索马里。这是一个糟糕的时节，因为农民刚播种完，秧苗刚刚长出，席卷而来的蝗灾让今年的收获基本上颗粒无收。联合国粮农组织称，蝗灾对粮食安全和生计构成了“前所未有的威胁”。加上新冠疫情，这个时机正是再糟糕不过了。沙漠蝗的聚集和繁殖与雨水息息相关，蝗虫只能在潮湿的沙子里产卵，干燥的沙子会把它们烤熟。在一场暴雨之后，蝗虫会大肆产卵，一平米的沙地可能会有多达一千个卵。当它们孵化出来，会把周围的食物席卷而空，然后一起飞走寻找新的食物。Media
https://www.solidot.org/story?sid=64160
SpaceX 的载人飞船将在 5 月 27 日发射
NASA 局长 Jim Bridenstine 宣布 SpaceX 载人飞船 Crew Dragon 的首次载人飞行计划在 5 月 27 日进行，这次测试飞行将把 Doug Hurley 和 Bob Behnken 送往国际空间站。这也是美国进十年来首次从本土实施载人轨道飞行，在航天飞机退役之后美国主要依靠俄罗斯的飞船将美国宇航员送往国际空间站。航天飞机的最后一次飞行是在 2011 年 7 月 8 日，Hurley 是这次飞行的飞行员。在执行任务前 NASA 和 SpaceX 还必须解决一些问题，因此发射有可能会延期。公布发射日期也是一种信心的表现。Media
https://www.solidot.org/story?sid=64161
NASA 局长 Jim Bridenstine 宣布 SpaceX 载人飞船 Crew Dragon 的首次载人飞行计划在 5 月 27 日进行，这次测试飞行将把 Doug Hurley 和 Bob Behnken 送往国际空间站。这也是美国进十年来首次从本土实施载人轨道飞行，在航天飞机退役之后美国主要依靠俄罗斯的飞船将美国宇航员送往国际空间站。航天飞机的最后一次飞行是在 2011 年 7 月 8 日，Hurley 是这次飞行的飞行员。在执行任务前 NASA 和 SpaceX 还必须解决一些问题，因此发射有可能会延期。公布发射日期也是一种信心的表现。Media
https://www.solidot.org/story?sid=64161
<b>高德纳称《编程艺术》完结无定日</b>
计算机科学家高德纳对数字的痴迷很早就表现出来。他在 13 岁时参加了一家糖果公司的比赛：公司名字中的字母可以组合成多少个单词。为了投入比赛高德纳甚至说服父母告诉学校他生病了，得到了两周的假期去研究这个问题。公司认为它们的名字可以组合成大约 2000 个单词，但高德纳的结果是 4700 多个。他获得了电视上亮相的奖励，并给全班同学带去了巧克力。他之后还获得了更多荣誉，其中包括图灵奖。他对离散数字问题和大信息集合的热爱最终融合进了他的著作《计算机编程艺术》。这套书从他研究生时就开始写，至今没有完成。他在 1968 年出版的第一卷至今已连印了 42 次，第二卷在 1969 年出版，第三卷是在 1990 年出版。这套书计划出版七卷，而 82 岁高龄的高德纳正在完成第四卷的 B 部分，他预计第四卷将由 A 到 F 这六个部分构成。他曾搁置《编程艺术》的写作花了近 10 年时间开发了 TeX，帮助科学论文能更美观和更容易阅读和理解。高德纳说，他认为自己是记者，热爱讲故事，他的《编程艺术》写的是算法的故事，分析算法的优劣。他曾建议出版商将书名改为算法分析，出版商拒绝了，认为这会导致无人购买。他说，TeX 最初是设计给他的秘书和他自己用的，他在 1978 年 4 月完成了 TeX 的测试版本，5 月他有了…
计算机科学家高德纳对数字的痴迷很早就表现出来。他在 13 岁时参加了一家糖果公司的比赛：公司名字中的字母可以组合成多少个单词。为了投入比赛高德纳甚至说服父母告诉学校他生病了，得到了两周的假期去研究这个问题。公司认为它们的名字可以组合成大约 2000 个单词，但高德纳的结果是 4700 多个。他获得了电视上亮相的奖励，并给全班同学带去了巧克力。他之后还获得了更多荣誉，其中包括图灵奖。他对离散数字问题和大信息集合的热爱最终融合进了他的著作《计算机编程艺术》。这套书从他研究生时就开始写，至今没有完成。他在 1968 年出版的第一卷至今已连印了 42 次，第二卷在 1969 年出版，第三卷是在 1990 年出版。这套书计划出版七卷，而 82 岁高龄的高德纳正在完成第四卷的 B 部分，他预计第四卷将由 A 到 F 这六个部分构成。他曾搁置《编程艺术》的写作花了近 10 年时间开发了 TeX，帮助科学论文能更美观和更容易阅读和理解。高德纳说，他认为自己是记者，热爱讲故事，他的《编程艺术》写的是算法的故事，分析算法的优劣。他曾建议出版商将书名改为算法分析，出版商拒绝了，认为这会导致无人购买。他说，TeX 最初是设计给他的秘书和他自己用的，他在 1978 年 4 月完成了 TeX 的测试版本，5 月他有了…
新冠疫苗研发进展
4 月中旬，全球多个疫苗团队宣布取得进展的同时，中国宣布第一波疫情已经得到控制，中国在全球的新冠研究的临床试验立项占比从三分之二减至一半。流行病学专家钟南山说，“现在要在中国进行大规模的临床药物或是治疗的研究，已经没这个机会了。”4 月 15 日世卫更新的统计中，全球临床试验已由 4 月 7 日的 927 项增至 1135 项。被誉为“人民的希望”的瑞德西韦（Remdsivir）在中国的两项临床试验“暂停”，原因为“当前新冠肺炎疫情已得到良好控制，没有符合条件的患者入组”。钟南山指出：“很多研究被撤销，是因为大概谁都想不到中国会那么快控制住疫情。现在要在中国进行大规模的临床药物或是治疗的研究，已经没这个机会了。”Media
https://www.solidot.org/story?sid=64163
4 月中旬，全球多个疫苗团队宣布取得进展的同时，中国宣布第一波疫情已经得到控制，中国在全球的新冠研究的临床试验立项占比从三分之二减至一半。流行病学专家钟南山说，“现在要在中国进行大规模的临床药物或是治疗的研究，已经没这个机会了。”4 月 15 日世卫更新的统计中，全球临床试验已由 4 月 7 日的 927 项增至 1135 项。被誉为“人民的希望”的瑞德西韦（Remdsivir）在中国的两项临床试验“暂停”，原因为“当前新冠肺炎疫情已得到良好控制，没有符合条件的患者入组”。钟南山指出：“很多研究被撤销，是因为大概谁都想不到中国会那么快控制住疫情。现在要在中国进行大规模的临床药物或是治疗的研究，已经没这个机会了。”Media
https://www.solidot.org/story?sid=64163
西部数据、希捷和东芝承认机械硬盘产品混用 SMR
今天流行的机械硬盘主要采用两种技术：CMR/PMR（垂直磁记录）和 SMR（叠瓦式磁纪录），其中 SMR 技术写入性能较差，能在降低成本的同时将存储容量提升 20%，适用于一次写入多次读取的场景，比如储存和备份，因此它主要被企业使用，不太适合需要反复写入读取的消费者使用。如果将 SMR 硬盘买给消费者，其使用寿命可能会大幅减少，它也不适合配置 NAS RAID（可能会导致硬盘短时间内损坏）。过去一周，主要机械硬盘制造商纷纷承认它们的消费级机械硬盘产品混入了 SMR 硬盘。西部数据、希捷和东芝都公开承认它们此前没有向消费者披露部分产品采用了 SMR 技术。Media
https://www.solidot.org/story?sid=64164
今天流行的机械硬盘主要采用两种技术：CMR/PMR（垂直磁记录）和 SMR（叠瓦式磁纪录），其中 SMR 技术写入性能较差，能在降低成本的同时将存储容量提升 20%，适用于一次写入多次读取的场景，比如储存和备份，因此它主要被企业使用，不太适合需要反复写入读取的消费者使用。如果将 SMR 硬盘买给消费者，其使用寿命可能会大幅减少，它也不适合配置 NAS RAID（可能会导致硬盘短时间内损坏）。过去一周，主要机械硬盘制造商纷纷承认它们的消费级机械硬盘产品混入了 SMR 硬盘。西部数据、希捷和东芝都公开承认它们此前没有向消费者披露部分产品采用了 SMR 技术。Media
https://www.solidot.org/story?sid=64164
科学家观察到一大一小黑洞合并的引力波
美国 LIGO 和意大利 Virgo 观察到了 10 次黑洞合并产生的引力波，涉及到的黑洞质量都基本相等。2019 年 4 月 12 日科学家探测到了一次发生在 24 亿光年外的黑洞合并引力波事件，涉及到的黑洞一个质量是太阳的 30 倍，另一个是 8 倍。这是首次观察到质量比如此悬殊的黑洞合并事件。研究人员观察到，由于质量的不平等，合并在多频率上产生了引力波，再次验证了爱因斯坦的广义相对论。这一事件有助于理论物理学家了解成对的黑洞是如何形成的。Media
https://www.solidot.org/story?sid=64165
美国 LIGO 和意大利 Virgo 观察到了 10 次黑洞合并产生的引力波，涉及到的黑洞质量都基本相等。2019 年 4 月 12 日科学家探测到了一次发生在 24 亿光年外的黑洞合并引力波事件，涉及到的黑洞一个质量是太阳的 30 倍，另一个是 8 倍。这是首次观察到质量比如此悬殊的黑洞合并事件。研究人员观察到，由于质量的不平等，合并在多频率上产生了引力波，再次验证了爱因斯坦的广义相对论。这一事件有助于理论物理学家了解成对的黑洞是如何形成的。Media
https://www.solidot.org/story?sid=64165
哈尔滨疫情显示解封风险
东北城市哈尔滨出现的聚集性新型冠状病毒病例迫使当局实施新的封锁，打破了中国连续几周本土新增病例数接近为零的局面。中国在 3 月中旬首次报告了本土新增病例清零，随后几周的本土新增病例也仅有几例。然而，在过去的一周内，中国确认了数十例新增本土病例，其中绝大多数出现在与俄罗斯接壤的黑龙江省。一名从美国返回哈尔滨的 22 岁大学生被当局确定为 40 多例新增感染病例的源头。她是在家中、而不是在集中隔离点度过隔离期的。从西伯利亚经由边境城镇绥芬河进入黑龙江的中国公民带来的数百例输入性病例，让黑龙江的医院更加捉襟见肘。Media
https://www.solidot.org/story?sid=64166
东北城市哈尔滨出现的聚集性新型冠状病毒病例迫使当局实施新的封锁，打破了中国连续几周本土新增病例数接近为零的局面。中国在 3 月中旬首次报告了本土新增病例清零，随后几周的本土新增病例也仅有几例。然而，在过去的一周内，中国确认了数十例新增本土病例，其中绝大多数出现在与俄罗斯接壤的黑龙江省。一名从美国返回哈尔滨的 22 岁大学生被当局确定为 40 多例新增感染病例的源头。她是在家中、而不是在集中隔离点度过隔离期的。从西伯利亚经由边境城镇绥芬河进入黑龙江的中国公民带来的数百例输入性病例，让黑龙江的医院更加捉襟见肘。Media
https://www.solidot.org/story?sid=64166
澳大利亚将强迫 Facebook 和 Google 与当地新闻机构分享广告收入
澳大利亚将强迫 Facebook 和 Google 与当地新闻机构分享广告收入，成为首批要求数字平台为其使用内容付费的国家。澳大利亚当地媒体公司投诉科技巨头对广告这一主要来源控制过严，在尝试与 Facebook 和 Google 谈判达成自愿原则失败之后，澳大利亚决定采取强制性措施。政府已经要求监管机构澳大利亚竞争与消费者委员会在媒体和数字平台之间制定一个强制性的行为规范框架，其中包括了数据共享和新闻广告收入共享，此外还有惩罚和具有约束力的调解机制。Media
https://www.solidot.org/story?sid=64167
澳大利亚将强迫 Facebook 和 Google 与当地新闻机构分享广告收入，成为首批要求数字平台为其使用内容付费的国家。澳大利亚当地媒体公司投诉科技巨头对广告这一主要来源控制过严，在尝试与 Facebook 和 Google 谈判达成自愿原则失败之后，澳大利亚决定采取强制性措施。政府已经要求监管机构澳大利亚竞争与消费者委员会在媒体和数字平台之间制定一个强制性的行为规范框架，其中包括了数据共享和新闻广告收入共享，此外还有惩罚和具有约束力的调解机制。Media
https://www.solidot.org/story?sid=64167
Jonathan Carter 当选为 DPL
一年一度的 Debian 项目领导人（DPL）选举公布了 2020 年度的结果：Jonathan Carter 当选。一共有三人参选：Sruthi Chandran、Jonathan Carter、和 Brian Gupta。Carter 参加了去年的选举，但输给了 Sam Hartman。DPL 选举采用的是孔多塞投票法。38 岁的 Carter 是一名黑客和 Debian 开发者，他在邮件中表示，人们曾对未来科技充满幻想，但新的科技也带来了新的问题，并正以我们无法预见的方式在很多方面让世界变得更糟糕。他认为 Debian 是一个值得为之奋斗为之宣传的项目。他计划 Debian 的今年重点将是社区内部的稳定性，创造一个能鼓励贡献者发展其创意的环境。Media
https://www.solidot.org/story?sid=64168
一年一度的 Debian 项目领导人（DPL）选举公布了 2020 年度的结果：Jonathan Carter 当选。一共有三人参选：Sruthi Chandran、Jonathan Carter、和 Brian Gupta。Carter 参加了去年的选举，但输给了 Sam Hartman。DPL 选举采用的是孔多塞投票法。38 岁的 Carter 是一名黑客和 Debian 开发者，他在邮件中表示，人们曾对未来科技充满幻想，但新的科技也带来了新的问题，并正以我们无法预见的方式在很多方面让世界变得更糟糕。他认为 Debian 是一个值得为之奋斗为之宣传的项目。他计划 Debian 的今年重点将是社区内部的稳定性，创造一个能鼓励贡献者发展其创意的环境。Media
https://www.solidot.org/story?sid=64168
央行测试数字货币
中国央行开始测试数字货币。中国的 CBDC（中央银行数字货币）采用双层运营架构，即央行先把数字货币兑换给银行或者是其他运营机构，再由这些机构兑换给公众，而不是“央行直接对公众发行数字货币”的“单层运营体系”。由于央行不直接对公众发行数字货币，CBDC 不会对商业银行的传统经营模式构成竞争，也能够充分发挥商业银行和支付机构在技术创新方面的积极性。分析师称，央行数字货币会实行“可控匿名”，也就是说在用 CBDC 交易时，交易双方可以是匿名的，公众的隐私可以得到保护。但是在开展反洗钱、反恐怖主义融资和反逃税时，仍然可以追溯到真实的交易对象。Media
https://www.solidot.org/story?sid=64169
中国央行开始测试数字货币。中国的 CBDC（中央银行数字货币）采用双层运营架构，即央行先把数字货币兑换给银行或者是其他运营机构，再由这些机构兑换给公众，而不是“央行直接对公众发行数字货币”的“单层运营体系”。由于央行不直接对公众发行数字货币，CBDC 不会对商业银行的传统经营模式构成竞争，也能够充分发挥商业银行和支付机构在技术创新方面的积极性。分析师称，央行数字货币会实行“可控匿名”，也就是说在用 CBDC 交易时，交易双方可以是匿名的，公众的隐私可以得到保护。但是在开展反洗钱、反恐怖主义融资和反逃税时，仍然可以追溯到真实的交易对象。Media
https://www.solidot.org/story?sid=64169
微软计划用开源工具 PowerToys 替代 Win + R
微软正在开发一个开源工具叫 PowerToys，它将设计取代 Win + R 快捷键。PowerToys 的源代码采用 MIT 许可证发布在 GitHub 上。Windows 高级用户通常会使用 Win + R 快速运行程序，但如果不知道程序的名字？用户可以使用搜索功能寻找，但 Windows 的搜索并不总能返回有用的结果。PowerToys 设计去解决这个问题，它能搜索还能立即启动程序。微软还计划支持插件扩展功能，提高可定制性。PowerToys 计划在今年晚些时候发布，测试版本将在 5 月释出。Media
https://www.solidot.org/story?sid=64170
微软正在开发一个开源工具叫 PowerToys，它将设计取代 Win + R 快捷键。PowerToys 的源代码采用 MIT 许可证发布在 GitHub 上。Windows 高级用户通常会使用 Win + R 快速运行程序，但如果不知道程序的名字？用户可以使用搜索功能寻找，但 Windows 的搜索并不总能返回有用的结果。PowerToys 设计去解决这个问题，它能搜索还能立即启动程序。微软还计划支持插件扩展功能，提高可定制性。PowerToys 计划在今年晚些时候发布，测试版本将在 5 月释出。Media
https://www.solidot.org/story?sid=64170
Cloudflare 发布工具测试 ISP 是否部署 BGP 安全系统
边界网关协议 BGP 是互联网核心基础设施的组成部分，但过去几年 BGP 发生过许多次严重的路由泄漏，导致一个网络的流量被重定向路由经过其它网络。BGP 路由泄露有可能是失误造成的，但也有的因为频繁发生而被认为潜在具有恶意。BGP 的问题在于它过于信任收到的路由广播通告。名为 Resource Public Key Infrastructure (RPKI) 的安全系统试图解决这个问题，通过 RPKI 来确保路由通告是合法的。但有多少 ISP 部署了 RPKI？云服务商 Cloudflare 发布了名叫 Is BGP safe yet? 的在线工具测试 ISP 是否部署 RPKI。举例来说，测试显示，中国电信 AS4134 没有使用 RPKI，因此这个工具会显示 BGP 不安全。它还建议用户透过社交网络公布测试结果，通过“公开羞辱”的方式督促 ISP 采取行动确保 BGP 安全。Cloudflare 的做法不是所有人都认同。Media
https://www.solidot.org/story?sid=64171
边界网关协议 BGP 是互联网核心基础设施的组成部分，但过去几年 BGP 发生过许多次严重的路由泄漏，导致一个网络的流量被重定向路由经过其它网络。BGP 路由泄露有可能是失误造成的，但也有的因为频繁发生而被认为潜在具有恶意。BGP 的问题在于它过于信任收到的路由广播通告。名为 Resource Public Key Infrastructure (RPKI) 的安全系统试图解决这个问题，通过 RPKI 来确保路由通告是合法的。但有多少 ISP 部署了 RPKI？云服务商 Cloudflare 发布了名叫 Is BGP safe yet? 的在线工具测试 ISP 是否部署 RPKI。举例来说，测试显示，中国电信 AS4134 没有使用 RPKI，因此这个工具会显示 BGP 不安全。它还建议用户透过社交网络公布测试结果，通过“公开羞辱”的方式督促 ISP 采取行动确保 BGP 安全。Cloudflare 的做法不是所有人都认同。Media
https://www.solidot.org/story?sid=64171
人类考古记录充满了犬类的粪便
考古学家 Melinda Zeder 始终忘不了早年的一次考古经历。1981 年当时还是研究生的 Zeder 正在整理位于伊朗西南部一个旧石器时代洞穴中的动物骨骼，她发现了一块无法辨认的碎片。“当你难以区分石头和骨头时，就用舌头放在上面来辨别。”Zeder 说，如果碎片是骨头，它会粘住舌头。Zeder 确实那样做了，但碎片并不粘舌，却开始溶解。她非常不解，向更有经验的同事求助，那名同事笑了：“那是鬣狗的粪便。”这种饱经岁月的古老粪便可以徘徊数千年不毁，它甚至能够保留其原始的形状和颜色。考古学家通常可以根据大小和其他属性区分人类和动物粪便。但事实证明，狗的粪便很难与人类的区别开来，这可能会阻碍研究人员重建古人的饮食习惯。而考古记录中充满了犬类的粪便。Media
https://www.solidot.org/story?sid=64172
考古学家 Melinda Zeder 始终忘不了早年的一次考古经历。1981 年当时还是研究生的 Zeder 正在整理位于伊朗西南部一个旧石器时代洞穴中的动物骨骼，她发现了一块无法辨认的碎片。“当你难以区分石头和骨头时，就用舌头放在上面来辨别。”Zeder 说，如果碎片是骨头，它会粘住舌头。Zeder 确实那样做了，但碎片并不粘舌，却开始溶解。她非常不解，向更有经验的同事求助，那名同事笑了：“那是鬣狗的粪便。”这种饱经岁月的古老粪便可以徘徊数千年不毁，它甚至能够保留其原始的形状和颜色。考古学家通常可以根据大小和其他属性区分人类和动物粪便。但事实证明，狗的粪便很难与人类的区别开来，这可能会阻碍研究人员重建古人的饮食习惯。而考古记录中充满了犬类的粪便。Media
https://www.solidot.org/story?sid=64172
伊朗神童击败世界排名第一的国际象棋大师
16 岁的伊朗神童 Alireza Firouzja 上周在 Banter Blitz Cup 决赛中击败了世界排名第一的国际象棋特级大师 Magnus Carlsen，赢得了 1.4 万美元奖金。他是达到 2700 国际棋联等级分的第二年轻的棋手。Firouzja 目前排在第 21 位。两人还将在周一举行的 Magnus Carlsen 邀请赛中再次对垒。Firouzja 为避免政府限制而在去年离开了伊朗，伊朗政府强烈反对公民与以色列人进行比赛。他和父亲移居到法国，可以继续与以色列对手进行比赛。Media
https://www.solidot.org/story?sid=64173
16 岁的伊朗神童 Alireza Firouzja 上周在 Banter Blitz Cup 决赛中击败了世界排名第一的国际象棋特级大师 Magnus Carlsen，赢得了 1.4 万美元奖金。他是达到 2700 国际棋联等级分的第二年轻的棋手。Firouzja 目前排在第 21 位。两人还将在周一举行的 Magnus Carlsen 邀请赛中再次对垒。Firouzja 为避免政府限制而在去年离开了伊朗，伊朗政府强烈反对公民与以色列人进行比赛。他和父亲移居到法国，可以继续与以色列对手进行比赛。Media
https://www.solidot.org/story?sid=64173
美国原油期货历史上首次出现负值
交易商周一逃离油市，不顾一切地出脱手中的原油持仓，原油期货史上首次跌至负值。交易商之所以上演大逃亡，是因为他们认识到，新冠疫情削弱了燃料需求，同时美国本土的存储空间已经不够应付大量过剩的原油。投资者持续抛售将于周二到期的美国原油期货 5 月合约。该合约盘中一度触及负 40 美元；结算价报每桶负 37.63 美元，跌幅高达约 305% 或每桶 55.90 美元。虽然周一的下跌来得如此突然，但跌势已经酝酿了数周。新冠疫情导致全球燃油需求自 3 月初以来减少约 30%，同时全球原油供应却继续增加。即便石油输出国组织(OPEC)和其他主要产油国近期达成减产协议，但减产速度不够快、规模也不够大，不足以消除市场上数百万桶多余的原油。这种多余的原油只能进入存储设施，但在美国，储油设施填充速度远快于预期。截至上周，美国原油存储和交割中心库欣的储油设施已经使用了 70%，交易商称两周内这些设施将被装满。Media
https://www.solidot.org/story?sid=64174
交易商周一逃离油市，不顾一切地出脱手中的原油持仓，原油期货史上首次跌至负值。交易商之所以上演大逃亡，是因为他们认识到，新冠疫情削弱了燃料需求，同时美国本土的存储空间已经不够应付大量过剩的原油。投资者持续抛售将于周二到期的美国原油期货 5 月合约。该合约盘中一度触及负 40 美元；结算价报每桶负 37.63 美元，跌幅高达约 305% 或每桶 55.90 美元。虽然周一的下跌来得如此突然，但跌势已经酝酿了数周。新冠疫情导致全球燃油需求自 3 月初以来减少约 30%，同时全球原油供应却继续增加。即便石油输出国组织(OPEC)和其他主要产油国近期达成减产协议，但减产速度不够快、规模也不够大，不足以消除市场上数百万桶多余的原油。这种多余的原油只能进入存储设施，但在美国，储油设施填充速度远快于预期。截至上周，美国原油存储和交割中心库欣的储油设施已经使用了 70%，交易商称两周内这些设施将被装满。Media
https://www.solidot.org/story?sid=64174
Python 2.7 最后一个版本 2.7.18 发布
Python 语言项目发布了 Python 2.7 分支最后一个版本也是一个非常特殊的版本：Python 2.7.18。2.7.18 是接近欧拉常数的 Python 版本号。欧拉常数 e 是无理数，约等于 2.71828。开发者表示，仍然使用 Python 2 分支的用户可以使用欧拉常数去计算技术债务复利。开发者最后对已退休的仁慈独裁者 Guido van Rossum 表达了感谢。2.7.18 之后开发者不再发布任何更新，接替 Python 2 的 Python 3 早在 2008 年就已经发布，但由于它不向后兼容，导致许多用户仍然停留在 Python 2 分支。Media
https://www.solidot.org/story?sid=64175
Python 语言项目发布了 Python 2.7 分支最后一个版本也是一个非常特殊的版本：Python 2.7.18。2.7.18 是接近欧拉常数的 Python 版本号。欧拉常数 e 是无理数，约等于 2.71828。开发者表示，仍然使用 Python 2 分支的用户可以使用欧拉常数去计算技术债务复利。开发者最后对已退休的仁慈独裁者 Guido van Rossum 表达了感谢。2.7.18 之后开发者不再发布任何更新，接替 Python 2 的 Python 3 早在 2008 年就已经发布，但由于它不向后兼容，导致许多用户仍然停留在 Python 2 分支。Media
https://www.solidot.org/story?sid=64175
星际彗星 2I/Borisov 来自寒冷的地方
2I/Borisov 是已知第二个星际天体、第一个星际彗星。根据发表在《Nature Astronomy》期刊上的两篇论文（一、二），Borisov 可能形成于原星系的寒冷区域。两个研究团队利用哈勃和智利 Atacama 大型毫米波/亚毫米波阵列对这颗星际彗星进行了观测，发现彗星的彗发含有非常丰富的一氧化碳——彗发是彗星接近太阳过程中在其彗核周围形成的一团气云。对于太阳系的彗星来说，其彗发中最常见的一般是水分子；但两篇论文都指出，Borisov 彗星上的一氧化碳含量是其含水量的 0.7 倍至 1.7 倍，超出了科学家对与太阳距离类似的彗星的预期。由于该彗星的一氧化碳如此丰富，研究人员认为它起源于远离寄主恒星的一片非常寒冷的区域，那里的一氧化碳可能在冰冻后形成了彗核。当彗星被抛射出它的原始环境后，星际空间的低温或帮助维持其化学组成长达几百万年乃至几十亿年的时间，一直到太阳的温度使寒冰蒸发。Media
https://www.solidot.org/story?sid=64176
2I/Borisov 是已知第二个星际天体、第一个星际彗星。根据发表在《Nature Astronomy》期刊上的两篇论文（一、二），Borisov 可能形成于原星系的寒冷区域。两个研究团队利用哈勃和智利 Atacama 大型毫米波/亚毫米波阵列对这颗星际彗星进行了观测，发现彗星的彗发含有非常丰富的一氧化碳——彗发是彗星接近太阳过程中在其彗核周围形成的一团气云。对于太阳系的彗星来说，其彗发中最常见的一般是水分子；但两篇论文都指出，Borisov 彗星上的一氧化碳含量是其含水量的 0.7 倍至 1.7 倍，超出了科学家对与太阳距离类似的彗星的预期。由于该彗星的一氧化碳如此丰富，研究人员认为它起源于远离寄主恒星的一片非常寒冷的区域，那里的一氧化碳可能在冰冻后形成了彗核。当彗星被抛射出它的原始环境后，星际空间的低温或帮助维持其化学组成长达几百万年乃至几十亿年的时间，一直到太阳的温度使寒冰蒸发。Media
https://www.solidot.org/story?sid=64176
华为再次被发现将单反照片充当手机照片
华为在 2016 年、2018 年和 2019 年多次被发现将单反相机拍摄的照片充当了手机相机照片。 现在，这家公司又一次被发现将单反照片宣传为手机照片。南华早报报道，华为发起了手机相机摄影比赛，发布了一则宣传视频，声称视频里的照片都是华为智能手机拍摄的。但一位微博网友发现部分照片很眼熟，他搜索发现这些照片来自图库 500px，其 Exif 信息显示它们都是由尼康 D850 拍摄的。华为罕见的对此表达了道歉，表示是工作疏忽。Media
https://www.solidot.org/story?sid=64178
华为在 2016 年、2018 年和 2019 年多次被发现将单反相机拍摄的照片充当了手机相机照片。 现在，这家公司又一次被发现将单反照片宣传为手机照片。南华早报报道，华为发起了手机相机摄影比赛，发布了一则宣传视频，声称视频里的照片都是华为智能手机拍摄的。但一位微博网友发现部分照片很眼熟，他搜索发现这些照片来自图库 500px，其 Exif 信息显示它们都是由尼康 D850 拍摄的。华为罕见的对此表达了道歉，表示是工作疏忽。Media
https://www.solidot.org/story?sid=64178