Solidot
43.3K subscribers
28.7K links
solidot.org 非官方 RSS 推送频道。如有侵权,立即删除。
→ Buy Ads: https://telega.io/c/solidot
Download Telegram
英、美、加指控俄罗斯间谍试图窃取新冠疫苗情报

英、美、加等国的安全机构发出警告,指有俄罗斯间谍正以英国、美国和加拿大等国的新型冠状病毒疫苗机构为目标进行情报工作。俄罗斯否认与事件有关。专家称,虽然克里姆林宫予以否认,但是俄罗斯间谍与此有关仍然是“合理的”。英国、美国和加拿大的机构表示,黑客利用了软件漏洞,进入一些较弱的电脑系统,还用 WellMess 和 WellMail 等恶意软件在被入侵的电脑里上载和下载文件。他们还被指会通过钓鱼攻击来骗取一些人的登录信息。相关黑客组织被指是 APT29,aka The Dukes 和 Cozy Bear。Media

https://www.solidot.org/story?sid=64977
特朗普政府考虑禁止所有中国共产党党员和家属赴美

多家媒体报道,特朗普政府正在考虑禁止所有中国共产党党员及家属赴美,此举将使已经紧张的美中关系进一步恶化。消息人士说,参与讨论此事的高级官员已经开始传阅一份可能成为总统指令的草案,但审议还处于早期阶段,草案仍未提交给特朗普总统。这样的禁令如果实施,可能会对执政的中国共产党造成从最高层到基层的打击,而且肯定会招致对赴中国旅游的美国人的报复。这可能不仅包括美国外交官,也包括企业高管,可能会损害美国在中国的经济利益。草案还包括考虑是否禁止中国共产党党员子女在美国高校就读。如此广泛的禁令得到认真考虑的事实,似乎再次反映出特朗普助手正努力让对中国强硬的主题成为他 11 月竞选连任的主要推动力。Media

https://www.solidot.org/story?sid=64972
中国研究称每晚睡 6-7 小时可预防痴呆

根据发表在《阿尔茨海默病与痴呆症》上的一项研究,中国科学家发现每晚睡 6-7 小时可降低认知障碍发生风险。研究人员首次从生物标志物层面证实了在中老年人群中,夜间睡眠时间与阿尔茨海默病病理发生之间的 U 型关系:即睡眠不足或过多均可促进体内淀粉样蛋白异常沉积,而淀粉样蛋白沉积是诱发阿尔茨海默病的共同通路和该疾病形成和发展的关键因素,也是阿尔茨海默病核心病理特征之一。日间功能障碍(如白天经常犯困)亦可促进体内淀粉样蛋白异常沉积。而最佳的睡眠模式为,每晚 10 点入睡,睡眠时长 6-7 小时,这种睡眠模式下脑内淀粉样蛋白异常沉积水平最低。Media

https://www.solidot.org/story?sid=64978
以色列法庭裁决 NSO 可继续出口间谍软件

臭名昭著的间谍软件开发商 NSO Group 在本土法庭取得了一项胜利,而批评者指责判决可耻。以色列特拉维夫地方法院判决 NSO 可以继续出口其间谍软件,认定人权组织大赦国际未能证明 NSO 的客户利用间谍软件监视了它的工作人员。2018 年,大赦国际称发现黑客利用 NSO 的间谍软件监视该组织的一名研究人员。事后大赦国际在以色列起诉了 NSO,试图阻止该公司继续出口间谍软件技术。但法官驳回了诉讼,称大赦国际没有提供足够的证据,表示负责监管间谍软件出口的以色列国防部有恰当的保障措施保护人权。Media

https://www.solidot.org/story?sid=64979
谁是劫持 Twitter 名人账号的幕后攻击者

Twitter 本周遭遇了一次影响可能深远的大规模黑客攻击,未知攻击者劫持了众多名人高管政客、知名公司和数字货币交易平台的官方账号,欺骗性的诱惑用户向其钱包地址发送比特币。入侵的首个信号是交易所币安发帖称它将参与 CryptoForHealth 活动,向社区回馈 5000 BTC。随后其他名人的账号开始发布类似的帖子。安全博客 KrebsOnSecurity 报道,很多迹象显示幕后攻击者是以前精于利用 SIM swapping 劫持社交媒体账号的人。在一个专门讨论账号劫持的论坛 OGuser,Twitter 的大规模攻击发生前一位名叫 Chaewon 的用户发广告称,花 250 美元可以改变任何 Twitter 账号的电邮地址。Chaewon 保证说,如果无效可以全额退款。KrebsOnSecurity 援引消息源称,这位臭名昭著的 SIM swapper 曾用化名 PlugWalkJoe,其真实身份是 21 岁的英国利物浦人 Joseph James Connor。他现在在西班牙,因疫情无法回国。Media

https://www.solidot.org/story?sid=64980
Twitter 公布账号劫持事故细节

Twitter 公布了周三发生的大规模账号劫持事故的初步调查报告。Twitter 称,攻击者利用了社会工程。所谓社会工程就是操纵他人去执行某些动作泄露机密信息。攻击者成功操纵了一小部分 Twitter 雇员,使用雇员的凭证登陆内部系统,访问了只提供给内部支持团队的工具以 130 个账号为目标,对其中 45 个目标,攻击者重置了密码,登录进账号发推。攻击者还使用下载了 8 个账号的信息档案。这 8 个账号都不是认证账号。Twitter 表示它还在继续调查,正在配合执法机构,思考改进系统安全的措施。Media

https://www.solidot.org/story?sid=64981
Thunderbird 78 将加入端对端加密支持

Thunderbird 项目释出了最新的扩展支持版本 v78。主要新特性包括:重新设计了撰写邮件的窗口;暗模式;整合了日历和任务扩展;更新了账号设置和帐户中心;更新了文件夹图标和颜色;Windows 版本可以最小化到托盘;未来几个月内释出的 Thunderbird 78.2 将支持端对端加密,通过 OpenPGP 加密邮件,不再需要 Enigmail 扩展,开发者对 Enigmail 作者 Patrick Brunschwig 为这一整合功能奠定基础表示感谢。Media

https://www.solidot.org/story?sid=64982
Cloudflare 宕机导致众多网站受影响

Cloudflare 发布事故报告,称骨干网络的配置错误导致了持续 27 分钟的宕机。Cloudflare 称,在处理一个不相关的问题时它的工程师为缓解拥堵而更新了位于亚特兰大的路由器配置,但配置中包含了一个错误,导致它的骨干网流量全都发送给了亚特兰大,亚特兰大的路由器过载引发了宕机。Cloudflare 为 2600 万网站提供服务,这次宕机导致了大量网站受影响无法访问,其中知名的网站和服务包括了:Discord、Patreon、Deliveroo、GitLab、 Zendesk、Medium、Feedly、Politico、Shopify 和英雄联盟。Media

https://www.solidot.org/story?sid=64983
ESA 发布太阳最近距离的照片

ESA 的 Solar Orbiter 项目发布了太阳最近距离的照片。Solar Orbiter 极紫外成像仪首席调查员 David Berghmans 称,乍一看太阳可能很平静,但仔细看会发现微型耀斑无处不在。这些耀斑是地球上能看到的太阳耀斑大小的百万分之一或十亿分之一。太阳耀斑是太阳磁场作用所引发的剧烈喷发。研究人员尚未断定微型耀斑是否是同样的过程驱动的。照片是在 5 月 30 日使用极紫外成像仪拍摄,ESA 在 7 月 16 日公布,拍摄时距离太阳 7700 万公里。NASA 的 Parker 太阳探测器曾从距离太阳表面 620 万公里处飞过,但由于环境险恶它没有携带面向太阳的相机。夏威夷的 Daniel K. Inouye 太阳望远镜最近拍摄了更高分辨率的太阳照片,但由于地球大气层过滤掉了部分紫外线和 X 射线波长的光,它没有完全捕捉到所有太阳光。Media

https://www.solidot.org/story?sid=64984
前 ICANN CEO 成为 Ethos Capital 的联席 CEO

前 ICANN CEO Fadi Chehadé 现在被列为私募股权公司 Ethos Capital 的联席 CEO。Ethos Capital 此前曾尝试收购管理 .org 域名的非盈利机构 Public Interest Registry(PIR),但在交易引发广泛关注后最终被 ICANN 否决。当 Ethos Capital 宣布收购 PIR 时 Chehadé 的名字并没有出现在网站上,但域名的 Whois 数据将他的名字暴露在公众面前。几个月来,Ethos Capital 的网站只列出了两名雇员:CEO Erik Brooks 和 Chief Purpose Officer Nora Abusitta-Ouri。Abusitta-Ouri 曾与 Chehadé 在 ICANN 共事过。最新更新的名单包含了 8 名雇员,其中 3 人有 ICANN 工作经历。Media

https://www.solidot.org/story?sid=64985
三星蓝光播放器故障的罪魁祸首是它下载的 XML 配置文件

上个月,三星用户报告多款蓝光播放器突然停止工作。三星已宣布向受影响的用户提供免费的邮寄维修。对于故障原因,有人猜测可能是 HTTPS 证书过期了,但根据目前所知的消息,罪魁祸首是它下载的 XML 配置文件。受影响的播放器都联网了,不联网的播放器不受影响,这些播放器会记录用户活动然后将其发送给三星。播放器的活动记录和发送由一个 XML 日志策略文件定义。当用户接受了隐私条款之后播放器就会将日志发送给三星。即使用户不接受隐私条款不下载软件更新,只要联网播放器仍然会定时的从三星服务器获取配置文件。2020 年 6 月 18 日推送的 XML 配置文件没有格式化去兼容设备代码,它包含了空的 list 元素。正是这个空 list 元素导致了固件崩溃。由于每一次重启固件都被硬编码去解析 XML 配置文件,这就导致播放器循环崩溃重启。蓝光播放器无法通过软件补丁修复这个问题,只能邮寄送检。三星在 6 月 27 日替换了有问题的文件,防止它继续影响用户。Media

https://www.solidot.org/story?sid=64986
Facebook 如何使用 Btrfs

Btrfs 文件系统已有十多年历史,但性能和可靠性问题导致其未能普及。社交巨人是少数大规模采用 Btrfs 的科技公司。Btrfs 开发者 Josef Bacik 在最近举行的开源峰会上谈论了 Facebook 是如何深入融入 Btrfs 的。每一个 Facebook 服务都运行在容器内,以简化服务在机器之间的迁移。Facebook 有很多的机器,它希望所有机器都能尽可能的保持一致,能在任何时间向任何机器迁移任何服务。所有这些容器化服务都使用 Btrfs 作为它们的 root 文件系统。Facebook 的工作流规定任何人不能直接向代码库递交代码,而是必须先进行测试。构建系统首先克隆库,应用补丁,构建系统,执行测试。完成之后,彻底清理准备测试下一个补丁。然而清理阶段是相对缓慢的,删除库平均需要 2 或 3 分钟,有时候需要 10 分钟,在此期间机器无法执行下一个测试。因此基础设施团队尝试使用 Btrfs,与其克隆一个库不如创建一个快照,测试完成之后就删除快照。删除快照比删除一个大的代码库要快得多。Media

https://www.solidot.org/story?sid=64987
戴口罩确实能保护你

佩戴口罩确实能帮助你免于感染新冠。传统的观点认为,戴口罩并不能保护你,而是保护其他人避免传染你携带的病毒。但越来越多的证据表明,戴口罩也能保护你。如果你遇到病毒携带者,戴任何口罩都有助于减少你暴露的病毒量。人体免疫系统能抵抗少量的病毒颗粒,因此你可能不会染病或只是出现轻微的感染症状。但暴露在大量的病毒颗粒下则可能导致严重疾病甚至死亡。新的科学数据显示,戴口罩不仅可以保护他人,还可以显著降低你自己感染冠状病毒的风险。Media

https://www.solidot.org/story?sid=64988
新冠抗体可能持续时间比较短

伦敦国王学院的一项尚待同行评审的研究显示,新冠康复患者的抗体在感染后的数月内出现了显著下降,这引发了一个关键问题,即疫苗能让人们对这种疾病免疫多久。新冠病毒抗体比中东呼吸综合征(MERS)等其他冠状病毒的抗体消失得更快,后者的免疫反应至少持续了几年。这意味着疫苗在研发出之后可能需要反复接种。接种疫苗后抗体含量有所下降是正常现象,如果人体随后能在再次接触病毒时更快地产生抗体,那疫苗仍是有效的。重要的是,人体对疫苗的反应并不总是与对感染的反应一致。Media

https://www.solidot.org/story?sid=64989
阿联酋成功发射火星探测器

阿联酋成功发射了它的第一颗火星探测器。被称为“希望(阿拉伯文 Al Amal)”的探测器于周日 21:58:14 UTC 搭乘日本的 H-IIA 火箭从种子岛太空中心发射升空,开始 7 个月的火星之旅。探测器由三菱重工与阿联酋合作研制,将于 2021 年 2 月抵达火星,恰逢阿联酋成立 50 周年。为了利用地球和火星之间的轨道会合,今年夏天有三次火星发射任务,阿联酋的希望号是第一个,之后中国将在 7 月下旬到 8 月上旬择机发射行星探测工程天问一号任务,NASA 计划发射毅力号(Perseverance)火星漫游车。Media

https://www.solidot.org/story?sid=64990
英国将 NEC 和富士通列为 5G 设备替代供应方

日经报导称,英国政府要求日本帮助建设其没有华为参与的 5G 移动网络。这标志着美国与中国之间的全球科技与安全战又向前迈进一步。英国将日本电气(NEC)和富士通(列为可能取代华为的替代供应商。随着英国脱离欧盟,有关华为设备安全性的担忧迫使英国首相约翰逊在美国和中国之间选边站。这一最新举措反映出英国正努力引入新的设备供应商,以促进竞争,并帮助该国无线运营商降低成本。Media

https://www.solidot.org/story?sid=64991
OpenAI 的 GPT-3 引发广泛关注

AI 研究机构 OpenAI 于 5 月 29 日公布了其下一代文本生成神经网络 GPT-3研究论文。GPT-3 的训练规模是上一代 GPT-2 的 117 倍,它是如此之大,以至于无法运行在传统计算机上,目前主要通过邀请测试的方法提供 API 供测试者使用。测试者最近发布了多篇文章,演示了 GPT-3 出色的文本生成效果,如图灵测试,一篇还算通顺的文章读到结尾你才知道前面都是 AI 生成的。Sharif Shameem 利用 GPT-3 开发了一个布局生成器,能根据你描述的任何布局生成 JSX 代码。尽管如此,它的成功率可能还是不适合生产应用使用。Media

https://www.solidot.org/story?sid=64992
因影响 CPU 性能 Chrome 85 默认关闭 Segment Heap API

Windows 10 2004(Windows May 2020)提供了 Segment Heap API 来帮助非常吃内存的应用如 Chrome 减少内存占用。但 Google Chrome 即将发布的下一个版本 v85 将默认禁用该 API,原因是该功能被发现会对 CPU 性能有负面影响。CPU 问题是一位英特尔工程师发现的,这位工程师发现 Chrome 启用 Segment Heap 后在使用 Core i9-9900K 处理器的 PC 上执行基准测试表现出显著的性能下降。微软工程师对内存和 CPU 之间的权衡进行辩护,称用一种资源交换另一种资源是很常见的策略,但承认可以实现更好的版本以减少对 CPU 的影响。在测试中,启用 Segment Heap 导致了在 Speedometer 2.0 中 CPU 性能下降 10%,CPU/功耗增加 13%。Chromium 开发者认为这影响太大了。Media

https://www.solidot.org/story?sid=64993
强大的 AI 能在单台计算机上训练

训练最新 AI 系统需要惊人的计算资源,这意味着囊中羞涩的学术界实验室很难赶上富有的科技公司。但一种新的方法可以让科学家在单台计算机上训练先机的 AI。2018 年 OpenAI 报告每 3.4 个月训练最强大 AI 所需的处理能力会翻一番,其中深度强化学习对处理尤为苛刻。现在,南加州大学和英特尔实验室的研究人员找到了一种方法,在实验室使用的高端计算机上训练深度强化学习。他们的论文(预印本)发表在上周的机器学习国际会议上。需求是发明之母,论文主要作者 Aleksei Petrenko 是南加州的研究生,英特尔的实习生。在实习结束之际他无法再访问芯片巨人的超级计算机,继续未完成的深度强化学习项目。因此他和同事决定寻找方法在简单系统上继续工作。Media

https://www.solidot.org/story?sid=64994
中国年轻女性 1990 至 2015 年的婚育变化趋势

中国研究人员使用 1990、2000 和 2010 年的人口普查数据和 1995、2005 和 2015 年的抽样调查数据,分析了 15 到 24 岁的年轻女性在此期间的已婚率和生育率趋势。研究报告(PDF)发表在《柳叶刀》期刊上。结果显示,15-19 岁的女性已婚率从 1990 年的 4.9% 减少到了 2000 年的 1.2%,但在 2015 年又反弹回了  2.4%;该年龄段的生育率从 1990 年每千人生育 22 个孩子减少到了 2000 年的每千人生 6 个孩子,2015 年反弹到每千人生 9.2。20-24 岁女性的已婚率从 1990 年的 58.6% 减少到了 2015 年的 25.5%;该年龄段的生育率从 1990 年的每千人生 198.8 个孩子减少到了 2015 年的每千人 55 个。2015 年,15-19 岁的农村女性的已婚率和生育率是城市女性的三倍以上。西部省份的 15-19 岁女性更可能结婚和生孩子,她们更可能没有接受高中以上的教育。虽然中国的生育率远低于替代率,研究人员指出早婚和青少年生育的反弹意味着性教育需要更深入,需要确保女孩能继续接受教育。Media

https://www.solidot.org/story?sid=64995