以色列科学家利用白炽灯监听 25 米外的对话

以色列本古里安大学的安全研究人员找到了一种方法利用悬挂着的白炽灯监听 25 米外的对话。他们的监听设备是一台配备了电光传感器的望远镜，需要视线清晰没有障碍物，监听质量依赖于人与灯泡之间的距离和对话声音的响度。其背后的原理是对话或音乐的声音会在挂灯表面产生气压变化，导致其发生细微的振动。研究人员开发了名为 Lamphone 的算法去将灯泡振动的光学测量信息还原为声音。这种监听可以被动完成，不需要待在同一个房间。Media

https://www.solidot.org/story?sid=64679

美国允许企业在标准制定方面与华为合作

美国商务部正式公布了新的规定，允许美国企业与 5G 等尖端技术标准方面与华为合作，尽管美国企业目前与华为进行生意往来仍受到限制。这项新规是对将华为列入“实体清单”的禁令进行调整。美国一年前以担忧国家安全为由将华为列入实体清单，以限制企业向华为出售美国商品和技术。新规允许美国企业向华为及其子公司公布某项技术，前提是该技术有助于“修订或制定某个‘标准组织’中的‘标准’。”新规定称，华为及其在实体清单上的 114 家海外子公司“继续参与许多重要的国际标准组织，美国企业也是这些组织的成员”。“国际标准是产品开发的基石，有助于确保产品的功能性、互操作性和安全性，”新规解释道，“美国企业能够参与这些组织的工作，以确保美国的标准提案得到充分考虑，这对美国保持技术领先地位很重要。”Media

https://www.solidot.org/story?sid=64681

研究称地塞米松可显著降低新冠重症患者死亡率

牛津大学的一项试验发现，一种廉价且广泛可获得的非专利类固醇可以显著降低死于新冠病毒的风险。根据周二宣布的试验结果，这种药物——地塞米松(dexamethasone)——可将接上呼吸机的重症患者的死亡率降低三分之一，将输氧患者的死亡率降低五分之一。最早于上世纪50年代开发的地塞米松，价格便宜，而且在大多数国家都可以买到。这种非专利药物通常用于治疗皮肤病、关节炎和肠道疾病。尚不清楚这项试验究竟为何显示地塞米松会有疗效，但有可能是这种类固醇可以减轻肺部炎症，从而帮助重症患者，使他们得以康复。Media

https://www.solidot.org/story?sid=64682

Adobe 将到 2020 年底移除 Flash 下载

2017 年 7 月，Adobe 宣布到 2020 年结束 Flash 的生命。Adobe 称，过去几年开放标准如 HTML5、WebGL 和 WebAssembly 已经逐渐成熟，提供了原来由插件率先实现的能力和功能。鉴于这一进步，Adobe 与技术合作伙伴 Apple、Facebook、Google、Microsoft 和 Mozilla 一起制定了结束 Flash 生命的计划，到 2020 年底 Adobe 将停止更新和分发 Flash Player，它鼓励内容创作者将现有的 Flash 内容迁移到新的开放标准。那么到 2020 年底 Adobe 是否还会提供旧版本 Flash 下载？Adobe 声明不会，它也不建议用户从第三方网站下载 Flash，称第三方提供的 Flash 都是未经授权的，可能会包含恶意程序。Adobe 还建议用户在 Flash 结束支持前将其卸载。Media

https://www.solidot.org/story?sid=64684

FFmpeg 4.3 释出

FFmpeg 多媒体框架释出了最新的 4.3 "4:3"。FFmpeg 被多媒体应用广泛使用，其中之一是 VLC。最新的版本包含了大量新的过滤器和解码器，其中就包括了：v360 过滤器，支持 AMD AMF 编码器，支持 AV1 编码器和帧合并比特流过滤器，等等。AV1 是 AOMedia 释出的开源的免专利费编解码器，其 4K UHD 视频压缩率高于竞争的编码器。Media

https://www.solidot.org/story?sid=64683

内部报告称 CIA 的黑客团队未能确保自己的系统安全

2017 年，Wikileaks 披露了代号为 Vault 7 的 CIA 黑客工具集。Vault 7 包含了感染 iPhone、Wi-Fi 路由器和思科网关等设备的漏洞利用和文档，被认为是 CIA 历史上已知最大规模的机密信息泄漏。美国参议员 Ron Wyden 从司法部获得了编辑过的一份内部调查报告，报告称 CIA 的团队未能确保本机构系统的安全。报告来自于 CIA 的 WikiLeaks 工作组，称如果没有 Wikileaks 的泄露，他们可能还不知情。报告称，CIA 反应太迟钝，绝大部分敏感的网络攻击工具都没有隔离，用户共享系统管理员级别的账号，历史数据都不受限制的提供。CIA 的黑客团队面临压力寻找商业软件的漏洞，而在自身的安全实践上很懒散。泄露这些机密的被认为是其雇员 Joshua A. Schulte，但 Schulte 至今没有认罪，他的律师辩解称，CIA 的网络安全是如此松懈，以至于几乎任何一个人都能像 Schulte 访问相同的信息。Media

https://www.solidot.org/story?sid=64685

FreeBSD 11.4 释出

FreeBSD 项目释出了 FreeBSD 11.4-RELEASE，11 稳定分支的第五个版本。主要变化包括：clang 和 llvm 等与上游同步更新到 10.0.0；Unbound 更新到 1.9.6，OpenSSL v1.0.2u，pkg(8) 1.13.2，KDE 5.18.4.1.19.12.3，GNOME v3.28，支持重命名 ZFS 书签，certctl(8)，等等。Media

https://www.solidot.org/story?sid=64687

中国科学家实现 1200 公里的量子密钥分发

中国科技大学和牛津大学的团队利用 2016 年发射的量子实验卫星墨子实现了 1200 公里的量子密钥分发。研究报告发表在《自然》期刊上。此前基于纠缠的量子密钥分发通信距离记录是 100 公里长的光纤。报道称，该实验成果不仅将以往地面无中继量子保密通信的空间距离提高了一个数量级，并且通过物理原理，确保了即使在卫星被他方控制的极端情况下，依然能实现安全的量子通信，实现了量子通信向现实应用的重要突破。Media

https://www.solidot.org/story?sid=64688

Google 广告平台封杀了 ZeroHedge 和 The Federalist

Google 广告平台封杀了两个极右网站 ZeroHedge 和 The Federalist。Google 发言人在一份声明中称，这两个网站违反了与种族相关的内容政策。在这之前，英国非盈利组织 Center for Countering Digital Hate 的研究发现，10 家美国网站发表种族主义文章，并利用 Google Ads 获取百万美元收入。该组织 CEO Imran Ahmed 称他们发现许多公司通过其广告平台无意中资助了极端的种族主义者。Media

https://www.solidot.org/story?sid=64689

波士顿动力开始出售它的机器人 Spot

波士顿动力正式开始出售它的第一款商业机器人产品—— 四足机器人 Spot。Spot 能爬楼梯，能行走在各种地形上，体型足够小到能在室内工作。Spot Explorer 开发者套装售价 7.45 万美元。显然它现阶段并非是面向普通人群的，它只面向美国，面向商业和工业用途。Spot Explorer 包含了一个机器人，2 个电池，一个电池充电器，一个平板控制器，Spot API 的 Python 客户端包等。波士顿动力希望年内能向国际拓展，希望明年制造一千个 Spot，表示能根据需求增加产量。Media

https://www.solidot.org/story?sid=64690

Parallels 与 Google 合作将 Windows 应用带到 Chrome OS

Parallels 宣布与 Google 合作将 Windows 应用带到 Chrome OS 企业设备上。该公司此前主要利用虚拟化软件将 Windows 应用带到苹果的 Mac 平台。这项合作可以让 Google OS 的企业级设备运行旧的 Windows 应用程序，而企业通常有很多此类的应用。这将可以让 Google OS 设备进入到此前必须依赖 Windows 硬件的工作场所。当然这还需要根据在 Chrome OS 上运行 Windows 应用的效果如何而定。Media

https://www.solidot.org/story?sid=64692

Ripple20 漏洞影响数亿设备

以色列网络安全公司 JSOF 的研究人员在一个广泛使用的底层 TCP/IP 库中发现了一系列 0day 漏洞，这些漏洞被统称 Ripple20 ，影响高达数亿的设备，包括大量的物联网设备，如电网设备、医疗系统、工业设备等等。这个 TCP/IP 库由软件公司 Treck 开发，它最早是在 1997 年发布的，实现了一个轻量级的 TCP/IP 堆栈，在二十多年里被企业广泛用于实现联网功能。JSOF 团队在这个库里发现了 19 个漏洞，可用于提权、拒绝攻击和信息泄露。受影响的财富 500 强企业包括惠普、施耐德、英特尔、罗克韦尔、卡特彼勒和巴克斯特。Media

https://www.solidot.org/story?sid=64693

美国军方认真考虑核热推进

今天火箭使用的推进系统对于深空探索仍然是十分缓慢的，向火星发射探测器至少需要飞行半年时间。几十年来，科学家一直在探索基于核反应堆的推进系统。火箭推进技术的奠基人冯·布劳恩很早就认识到了核热推进的潜力。但名为 NERVA（Nuclear Engine for Rocket Vehicle Application）的项目最终遭到取消为航天飞机让路。现在，美国国防部的高级研究计划署（DARPA）再次唤起了对核热推进的兴趣，它希望能到 2025 年看到一个可用于演示的核热推进系统。这个项目被称为 Demonstration Rocket for Agile Cislunar Operations（DRACO）。Media

https://www.solidot.org/story?sid=64694

纳米海绵能阻断 SARS-CoV-2 感染

包住人类肺细胞膜和人类免疫细胞膜的纳米粒子能吸引和使得细胞培养中的 SARS-CoV-2 病毒失效，失去劫持宿主细胞和繁殖的能力。发表在《Nano Letter》期刊上的最新研究描述了对抗 COVID-19 冠状病毒的新方向。这种纳米海绵由加州圣迭戈的工程师开发，由波士顿大学的研究人员测试。研究人员称这种纳米粒子为“纳米海绵”是因为它能吸收有害病原体和毒素。在实验中，肺细胞和免疫细胞类型的纳米海绵都会让新冠病毒失去近九成的“病毒感染力”。这种纳米海绵不是设计针对病毒，而是保护健康细胞免于病毒入侵。Media

https://www.solidot.org/story?sid=64695

Zoom 改变主意将为所有用户提供端对端加密

Zoom 正在开发端对端加密技术，公司 CEO 袁征本月初表示，该公司正在为企业级客户开发端对端加密，但免费的用户不会享受到这种程度的隐私，因为端对端加密将让第三方不可能解密通信。袁征说，为防止用户将 Zoom 用于恶意目的，配合 FBI 和当地执法机构，免费用户不会获得端对端加密服务。他的说法遭到了广泛的批评。现在，Zoom 改变了主意，宣布将为所有用户提供端对端加密。虽然 Zoom 总部位于加州，但公司的主要技术团队都位于中国。Media

https://www.solidot.org/story?sid=64696

加州大学与施普林格自然集团达成开放获取协议

加州大学与世界第二大学术期刊出版商施普林格自然集团达成了突破性的开放获取协议。根据协议，包含一名来自加州大学通讯作者的论文在施普林格自然集团旗下 2700 多个期刊出版时将默认为开放获取，加州大学图书馆将代表所有作者支付一部分开放获取费用。没有可用研究资金的作者可以请求图书馆承担全部出版费用。作者还可以选择退出开放获取。在正式协议签署之后开放获取出版将会即时生效。Media

https://www.solidot.org/story?sid=64698

蜂鸟能看到 5 种非光谱颜色

普林斯顿大学的科学家报告，野生蜂鸟能看到 5 种非光谱颜色。人类所感知的几乎所有颜色都对应一定的波长，这些颜色被称为光谱色，它们是可见光谱的一部分。其中，唯一特殊的颜色是紫色，它只能由红、蓝光的组合产生，而不能由任意单一波长产生。因此，它被称为非光谱色。人类眼睛中有3种对颜色敏感的视锥细胞，它们能感知红光、绿光和蓝光。只有视锥细胞同时受到红光和蓝光刺激，而不受绿光刺激时，人类才能看见紫色。而鸟类、爬行动物、两栖动物和鱼类的眼睛里有对紫外线敏感的视锥。这意味着从理论上讲，通过刺激两到三种视锥细胞，鸟类可能会看到五种非光谱颜色。对蜂鸟的实验表明，蜂鸟可以感知5种非光谱颜色：紫色、紫外线+红色的叠加色、紫外线+绿色的叠加色、紫外线+黄色的叠加色和紫外线+紫色的叠加色。这使得蜂鸟很容易将紫外线+绿色与纯紫外线或纯绿色区分开。Media

https://www.solidot.org/story?sid=64699

华为将推迟 Mate 新旗舰手机生产

日经援引知情人士的消息报道，华为已经通知供货商，希望延后最新 Mate 旗舰手机的生产日程，主要因为美国政府在 5 月中进一步紧缩对其技术出口之后，华为仍在盘点所有芯片及手机零部件的库存对后续手机销售的影响，以及进一步测试一些替代方案的可能性。华为推迟 Mate系 列手机及零件的生产日程，并不代表 Mate 手机会延后发表，也有很多的情形是仍会先宣布手机，但开卖的日程则会稍晚公布。Media

https://www.solidot.org/story?sid=64700

中国正在建立一个庞大的 DNA 数据库

中国正从全国各地收集男人和男孩的血液样本，建立一个庞大的 DNA 数据库。利用这个数据库，当局可以查到一名男性的男性亲属。警方称他们需要数据库去抓捕犯罪分子，而且人们是同意政府采集他们的 DNA 的。采集男性 DNA 是因为从统计学上说，有更多的男性犯罪。根据国家媒体的报道，利用 DNA 数据警方破获了多起陈年旧案，如白银连环杀人案高承勇落网就是其亲戚因行贿案被捕 DNA 被采集。这些成功案例促使国家媒体呼吁建立一个全国性的男性 DNA 数据库。Media

https://www.solidot.org/story?sid=64702

Google Analytics 的轻量级开源替代

Google 利用 Google Analytics 分析工具跟踪用户引起了越来越多网站的担忧。自 Google  收购 Urchin 将其重命名为 Google Analytics 并免费提供十多年以来，它已经成为了最流行的网站分析工具，根据 BuiltWith 的统计，前 10 万网站中有 86% 使用 GA，前 100 万网站有 64% 使用。除了隐私担忧外，全能的 Google Analytics 超出了很多网站的需求，它们中的许多只是想知道页面流量以及流量来自何处。因此更简单更轻量级的 GA 逐渐流行起来并不令人奇怪。LWN 介绍了两个开源替代：GoatCounter 和 Plausible。Media

https://www.solidot.org/story?sid=64703