卢浮宫将其完整收藏品发布到网上
2021-03-27 18:46 #互联网
法国巴黎卢浮宫将其 48.2 万件收藏品数字化后 发布到网上，供任何人免费浏览。馆长 Jean-Luc Martinez 表示他们已经为此准备了好多年，其目的旨在服务于公众和研究人员，可访问性是其使命的核心。在线数据库不仅包括公开展示的收藏品，还包括保存的收藏。
2021-03-27 18:46 #互联网
法国巴黎卢浮宫将其 48.2 万件收藏品数字化后 发布到网上，供任何人免费浏览。馆长 Jean-Luc Martinez 表示他们已经为此准备了好多年，其目的旨在服务于公众和研究人员，可访问性是其使命的核心。在线数据库不仅包括公开展示的收藏品，还包括保存的收藏。
❤1
手机和应用会弱化你的注意力
2021-03-27 22:47 #移动
2014 年的一项研究发现，如果你正尝试全神贯注在学习或工作上，那么只是在你的周围放一部手机就能让你分心。随后得州大学的一组研究人员尝试解答这一现象背后的机制，他们测试了“脑力外流”的假说，该假说认为大脑认知资源的容量是有限制的，仅仅存在可能的干扰因素就会占用部分资源从而削弱认知表现。“脑力外流” 适用于任何潜在的干扰因素，即使它们并没有主动干扰我们。认知心理学的研究告诉我们，即使在我们专注于某些东西时，我们仍然会自动的关注那些习惯上相关的东西。除了手机，还有电子邮件和 IM。也就是说即使我们没有在使用 IM 或电邮，它们仍然会占用我们的认知负荷。
2021-03-27 22:47 #移动
2014 年的一项研究发现，如果你正尝试全神贯注在学习或工作上，那么只是在你的周围放一部手机就能让你分心。随后得州大学的一组研究人员尝试解答这一现象背后的机制，他们测试了“脑力外流”的假说，该假说认为大脑认知资源的容量是有限制的，仅仅存在可能的干扰因素就会占用部分资源从而削弱认知表现。“脑力外流” 适用于任何潜在的干扰因素，即使它们并没有主动干扰我们。认知心理学的研究告诉我们，即使在我们专注于某些东西时，我们仍然会自动的关注那些习惯上相关的东西。除了手机，还有电子邮件和 IM。也就是说即使我们没有在使用 IM 或电邮，它们仍然会占用我们的认知负荷。
科学家发现了吃冰冷饮食产生疼痛感的原因
2021-03-28 20:12 #科学
科学家相信他们找到了为什么有些人吃冰冷饮食会产生强烈疼痛感的原因。 研究报告发表在《Science Advances》期刊上。有蛀牙的人容易遇到这种问题，因此牙膏、口香糖或牙贴等提供了治疗的新目标。牙齿的主要细胞组织包括珐琅质、象牙质和牙髓，珐琅质没有感觉，但象牙质连接了神经细胞所在的牙髓，如果因为蛀牙等原因导致象牙质暴露，那么冰冷饮食就会刺激产生疼痛反应。研究人员发现，有龋齿的牙齿中包含大量的不受控制的 TRPC5 神经通路，阻止这一神经通路将能有效缓解疼痛。而常见的药物丁香油中的丁子香酚就能阻止该通路。科学家仍然建议有牙疼的人去看牙医，而不是尝试自行解决。
2021-03-28 20:12 #科学
科学家相信他们找到了为什么有些人吃冰冷饮食会产生强烈疼痛感的原因。 研究报告发表在《Science Advances》期刊上。有蛀牙的人容易遇到这种问题，因此牙膏、口香糖或牙贴等提供了治疗的新目标。牙齿的主要细胞组织包括珐琅质、象牙质和牙髓，珐琅质没有感觉，但象牙质连接了神经细胞所在的牙髓，如果因为蛀牙等原因导致象牙质暴露，那么冰冷饮食就会刺激产生疼痛反应。研究人员发现，有龋齿的牙齿中包含大量的不受控制的 TRPC5 神经通路，阻止这一神经通路将能有效缓解疼痛。而常见的药物丁香油中的丁子香酚就能阻止该通路。科学家仍然建议有牙疼的人去看牙医，而不是尝试自行解决。
新冠的中间宿主仍然没有找到
2021-03-28 21:11 #科学
新冠病毒或 covid-19 的源头被广泛认为来自蝙蝠，但病毒是经过哪个中间宿主传播给人类的？这一问题仍然没有找到答案。2003 年爆发的 SARS 冠状病毒则很快找到了中间宿主：在当地市场销售的果子狸和貉。但在 covid-19 爆发一年之后，科学家仍然没有找到传播病毒的食用动物，尽管中国测试了数以万计的动物，包括猪、羊和鹅，但没有发现一个病毒的直接源头。中国和世界卫生组织任命的一个国际研究团队即将发表报告，阐述他们所掌握的一切：病毒从蝙蝠通过中间宿主传播给人类，这个中间宿主可能是在武汉市场上销售的野生动物。
2021-03-28 21:11 #科学
新冠病毒或 covid-19 的源头被广泛认为来自蝙蝠，但病毒是经过哪个中间宿主传播给人类的？这一问题仍然没有找到答案。2003 年爆发的 SARS 冠状病毒则很快找到了中间宿主：在当地市场销售的果子狸和貉。但在 covid-19 爆发一年之后，科学家仍然没有找到传播病毒的食用动物，尽管中国测试了数以万计的动物，包括猪、羊和鹅，但没有发现一个病毒的直接源头。中国和世界卫生组织任命的一个国际研究团队即将发表报告，阐述他们所掌握的一切：病毒从蝙蝠通过中间宿主传播给人类，这个中间宿主可能是在武汉市场上销售的野生动物。
英国即将发行使用图灵肖像的 50 英镑纸币
2021-03-28 21:23 #英国
使用图灵肖像的 50 英镑新纸币将从 6 月 23 日即图灵生日当天发行。英格兰银行是在 2019 年宣布它的 50 英镑新纸币将采用艾伦图灵的肖像。图灵奠定了计算机科学的基础，在二战时帮助破解了德国的加密系统，他还对逻辑和哲学作出了重大贡献，提出了人工智能概念。时任英格兰银行行长 Mark
Carney 称，图灵的工作对我们今天的生活具有巨大的影响，作为计算机科学和人工智能之父，以及二战英雄，他是一个巨人，他的肩膀扛起了今天的许多人。纸币使用了
1951 年拍摄的图灵照片。
2021-03-28 21:23 #英国
使用图灵肖像的 50 英镑新纸币将从 6 月 23 日即图灵生日当天发行。英格兰银行是在 2019 年宣布它的 50 英镑新纸币将采用艾伦图灵的肖像。图灵奠定了计算机科学的基础，在二战时帮助破解了德国的加密系统，他还对逻辑和哲学作出了重大贡献，提出了人工智能概念。时任英格兰银行行长 Mark
Carney 称，图灵的工作对我们今天的生活具有巨大的影响，作为计算机科学和人工智能之父，以及二战英雄，他是一个巨人，他的肩膀扛起了今天的许多人。纸币使用了
1951 年拍摄的图灵照片。
如何分辨和识别撒谎者？
2021-03-28 22:39 #科学
在发现父母被残忍杀死之后，警方认为 17 岁的 Marty Tankleff 看起来过于平静，他们不相信他的无罪声明，在无罪释放前他在监狱里被关押了 17 年。在另一起案件中，警方发现 16 岁的 Jeffrey Deskovic 看起来太悲痛欲绝了，在高中同学发现被人掐死之后他急于帮助警探破案，他被认为撒谎，在无罪释放前在监狱里关押了近 16 年。一个人因为不够悲痛，另一个人则是过于悲痛。相反的情绪是如何同时成为泄露隐藏罪行的线索的？研究撒谎的心理学家 Maria Hartwig 指出实际上并不能。无辜的 Tankleff 和 Deskovic 都是一个深入人心的错误信念的受害者：你能通过他们的行动方式识别撒谎者。此类的行动方式包括回避注视、坐立不安和吞吞吐吐。但在几十年的研究之后，研究人员没有找到证据支持上述的观点。 Tankleff 和 Deskovic 的案件显示，滥用这种信念会导致严重的司法不公。心理学家通过众多实验发现，识别撒谎者是非常困难的。专家或学生从错误声明中识别真话的成功率只有 54%，比猜测略高一点。当然警方专家对此有不同观点，声称这些实验不够真实，实验中的志愿者和犯罪嫌疑人面临的后果是不同的。
2021-03-28 22:39 #科学
在发现父母被残忍杀死之后，警方认为 17 岁的 Marty Tankleff 看起来过于平静，他们不相信他的无罪声明，在无罪释放前他在监狱里被关押了 17 年。在另一起案件中，警方发现 16 岁的 Jeffrey Deskovic 看起来太悲痛欲绝了，在高中同学发现被人掐死之后他急于帮助警探破案，他被认为撒谎，在无罪释放前在监狱里关押了近 16 年。一个人因为不够悲痛，另一个人则是过于悲痛。相反的情绪是如何同时成为泄露隐藏罪行的线索的？研究撒谎的心理学家 Maria Hartwig 指出实际上并不能。无辜的 Tankleff 和 Deskovic 都是一个深入人心的错误信念的受害者：你能通过他们的行动方式识别撒谎者。此类的行动方式包括回避注视、坐立不安和吞吞吐吐。但在几十年的研究之后，研究人员没有找到证据支持上述的观点。 Tankleff 和 Deskovic 的案件显示，滥用这种信念会导致严重的司法不公。心理学家通过众多实验发现，识别撒谎者是非常困难的。专家或学生从错误声明中识别真话的成功率只有 54%，比猜测略高一点。当然警方专家对此有不同观点，声称这些实验不够真实，实验中的志愿者和犯罪嫌疑人面临的后果是不同的。
Facebook 冻结委内瑞拉总统帐号 30 天
2021-03-29 12:52 #Facebook
Facebook 以涉嫌传播疫情相关虚假信息为由冻结委内瑞拉总统马杜罗（Nicolás Maduro）帐号 30 天。社交巨人表示，“由于一再违反我们的规则”，马杜罗的 Facebook 页面将以“只读”模式被冻结30天。此前马杜罗曾发布视频宣传一种从百里香中提取的药物，但未能提供有效性证据。Facebook 称它遵照了世界卫生组织的指导政策，目前还不存在能治疗新冠病毒的药物。它已经下架了马杜罗的视频。
2021-03-29 12:52 #Facebook
Facebook 以涉嫌传播疫情相关虚假信息为由冻结委内瑞拉总统马杜罗（Nicolás Maduro）帐号 30 天。社交巨人表示，“由于一再违反我们的规则”，马杜罗的 Facebook 页面将以“只读”模式被冻结30天。此前马杜罗曾发布视频宣传一种从百里香中提取的药物，但未能提供有效性证据。Facebook 称它遵照了世界卫生组织的指导政策，目前还不存在能治疗新冠病毒的药物。它已经下架了马杜罗的视频。
黑客用 KrebsOnSecurity 的名字命名恶意程序
2021-03-29 15:58 #安全
非盈利组织 The Shadowserver Foundation 发现了 21,248 个 Exchange 电邮服务器被植入了一个后门，而与该后门程序通信的指令控制服务器域名叫 brian[.]krebsonsecurity[.]top。知名安全博客 KrebsOnSecurity 的作者 Brian Krebs 声明他与此无关。3 月 26 日 Shadowserver 注意到在入侵的 Exchange 服务器上安装新后门的尝试，后门都是安装在同一个地方 /owa/auth/babydraco.aspx。Shadowserver 的蜜罐观测到 Babydraco 后门总是执行相同的操作：运行一个 Powershell 脚本，从 159.65.136[.]128 地址上提取文件 krebsonsecurity.exe。该文件会安装 root 证书，修改系统注册表，通知 Windows Defender 不要扫描该文件。扫描显示有 21,248 台服务器被安装了 Babydraco 后门。Brian Krebs 称，黑客还在域名中包含了他的社会安全号码。
2021-03-29 15:58 #安全
非盈利组织 The Shadowserver Foundation 发现了 21,248 个 Exchange 电邮服务器被植入了一个后门，而与该后门程序通信的指令控制服务器域名叫 brian[.]krebsonsecurity[.]top。知名安全博客 KrebsOnSecurity 的作者 Brian Krebs 声明他与此无关。3 月 26 日 Shadowserver 注意到在入侵的 Exchange 服务器上安装新后门的尝试，后门都是安装在同一个地方 /owa/auth/babydraco.aspx。Shadowserver 的蜜罐观测到 Babydraco 后门总是执行相同的操作：运行一个 Powershell 脚本，从 159.65.136[.]128 地址上提取文件 krebsonsecurity.exe。该文件会安装 root 证书，修改系统注册表，通知 Windows Defender 不要扫描该文件。扫描显示有 21,248 台服务器被安装了 Babydraco 后门。Brian Krebs 称，黑客还在域名中包含了他的社会安全号码。
开源促进会停止与自由软件基金会合作
2021-03-29 16:00 #GNU
在 Richard M. Stallman（RMS）宣布重返自由软件基金会董事会之后，开源促进会发表声明宣布 停止与自由软件基金会合作。声明称，Stallman 在自由和开源软件社区继续保持任何领导职位都是不合适的，如果不公开反对，那么他们的沉默将被解读为支持。Stallman 引发争议的言论与已故的 MIT 计算机科学家 Marvin Minsky 有关，Minsky 被控在
Jeffrey Epstein 引荐下与一名 19 岁女孩发生性关系，Minsky 已经去世，显然不可能为自己辩护，而作为 Minsky 的朋友，Stallman 辩解称 Minsky 不应该被称为性侵害者，因为他不太可能强行与女孩发生关系。法庭文件也没有提到任何“强迫”。
2021-03-29 16:00 #GNU
在 Richard M. Stallman（RMS）宣布重返自由软件基金会董事会之后，开源促进会发表声明宣布 停止与自由软件基金会合作。声明称，Stallman 在自由和开源软件社区继续保持任何领导职位都是不合适的，如果不公开反对，那么他们的沉默将被解读为支持。Stallman 引发争议的言论与已故的 MIT 计算机科学家 Marvin Minsky 有关，Minsky 被控在
Jeffrey Epstein 引荐下与一名 19 岁女孩发生性关系，Minsky 已经去世，显然不可能为自己辩护，而作为 Minsky 的朋友，Stallman 辩解称 Minsky 不应该被称为性侵害者，因为他不太可能强行与女孩发生关系。法庭文件也没有提到任何“强迫”。
安全公司发现包含完整间谍软件功能的 Android 恶意程序
2021-03-29 17:03 #安全
安全公司 Zimperium 的研究人员发现了包含完整间谍软件功能的先进 Android 恶意程序。恶意程序伪装成系统更新，通过第三方应用商店传播。它的功能包括：窃取 IM 消息，窃取 IM 数据库文件（如果可以 root），检查默认浏览器的书签和搜索，检查 Google Chrome、 Mozilla Firefox 和 Samsung Internet Browser 的书签和搜索历史，搜索特定扩展 .pdf、.doc、 .docx、.xls 和 .xlsx 的文件，检查剪贴板数据，检查通知内容，记录音频，记录电话呼叫，利用前置或后置摄像头定期拍照，窃取照片和视频，跟踪 GPS 位置，窃取短信，等等。受影响的消息应用包括 WhatsApp。
2021-03-29 17:03 #安全
安全公司 Zimperium 的研究人员发现了包含完整间谍软件功能的先进 Android 恶意程序。恶意程序伪装成系统更新，通过第三方应用商店传播。它的功能包括：窃取 IM 消息，窃取 IM 数据库文件（如果可以 root），检查默认浏览器的书签和搜索，检查 Google Chrome、 Mozilla Firefox 和 Samsung Internet Browser 的书签和搜索历史，搜索特定扩展 .pdf、.doc、 .docx、.xls 和 .xlsx 的文件，检查剪贴板数据，检查通知内容，记录音频，记录电话呼叫，利用前置或后置摄像头定期拍照，窃取照片和视频，跟踪 GPS 位置，窃取短信，等等。受影响的消息应用包括 WhatsApp。
美国移动运营商采取行动阻止短信劫持
2021-03-29 17:42 #安全
在 Motherboard 报道白帽子黑客花了 16 美元购买短信转发服务就能获得一个人的所有短信后，美国主要移动运营商 T-Mobile、Verizon 和 AT&T 采取行动改变了短信路由的方法，阻止黑客截至目标手机的短信。运营商的行动影响所有移动生态系统中的短信供应商。在这之前，自称 Lucky225 的黑客只是花钱使用了商业短信营销服务商 Sakari 的服务，输入目标用户的手机号码，就能转发手机收到的短信。
2021-03-29 17:42 #安全
在 Motherboard 报道白帽子黑客花了 16 美元购买短信转发服务就能获得一个人的所有短信后，美国主要移动运营商 T-Mobile、Verizon 和 AT&T 采取行动改变了短信路由的方法，阻止黑客截至目标手机的短信。运营商的行动影响所有移动生态系统中的短信供应商。在这之前，自称 Lucky225 的黑客只是花钱使用了商业短信营销服务商 Sakari 的服务，输入目标用户的手机号码，就能转发手机收到的短信。
Google 安全团队破坏了美国政府黑客的行动
2021-03-29 18:46 #安全
Google 安全团队本月中旬披露，一个顶尖黑客组织在 9 个月内利用了至少 11 个 0day 漏洞。该组织利用的漏洞被修复之后它会迅速改用另一个 0day。结果这个所谓的顶尖黑客组织被发现就是美国政府黑客，Google 的行动终止了政府黑客们的反恐行动。安全公司经常会堵上友好政府使用的漏洞，但此类的行动很少会公之于众。在这起事件中，部分 Google 雇员认为反恐任务不应该被披露，但另一部分 Google 雇员相信公司完全有权披露，此举旨在保护用户让互联网更安全。Google 在其发表的一系列博客中有意的剔除了与黑客相关的具体细节，他们知道黑客的身份和目标。但不清楚在公开披露前他们有没有提前通知政府。
2021-03-29 18:46 #安全
Google 安全团队本月中旬披露，一个顶尖黑客组织在 9 个月内利用了至少 11 个 0day 漏洞。该组织利用的漏洞被修复之后它会迅速改用另一个 0day。结果这个所谓的顶尖黑客组织被发现就是美国政府黑客，Google 的行动终止了政府黑客们的反恐行动。安全公司经常会堵上友好政府使用的漏洞，但此类的行动很少会公之于众。在这起事件中，部分 Google 雇员认为反恐任务不应该被披露，但另一部分 Google 雇员相信公司完全有权披露，此举旨在保护用户让互联网更安全。Google 在其发表的一系列博客中有意的剔除了与黑客相关的具体细节，他们知道黑客的身份和目标。但不清楚在公开披露前他们有没有提前通知政府。
部分基因在脑组织死亡后活跃性增强了
2021-03-29 21:07 #科学
根据发表在《Scientific Reports》期刊上的一项研究，大脑的部分基因在脑组织死亡之后仍然活跃甚至活性增强。伊利诺伊大学研究人员分析了新鲜脑组织的基因表达——这些脑组织是从常规脑部手术中收集的。结果发现，一些细胞的基因表达在脑组织死亡后增加了。这些“僵尸基因”是特定的：来自神经胶质细胞。研究人员观察到，神经胶质细胞能在人死后数小时内生长并萌发出长长的臂状物。“神经胶质细胞在人死后会扩大并不奇怪，因为它们是炎症细胞，任务是在缺氧或中风等脑损伤后进行清理。”论文通讯作者 Jeffrey Loeb 教授说。他认为，重要的是这项发现的意义——大多数利用死亡人脑组织进行的针对自闭症、精神分裂症和阿尔茨海默氏病等疾病的研究，都没有考虑大脑死后的基因表达或细胞活动。
2021-03-29 21:07 #科学
根据发表在《Scientific Reports》期刊上的一项研究，大脑的部分基因在脑组织死亡之后仍然活跃甚至活性增强。伊利诺伊大学研究人员分析了新鲜脑组织的基因表达——这些脑组织是从常规脑部手术中收集的。结果发现，一些细胞的基因表达在脑组织死亡后增加了。这些“僵尸基因”是特定的：来自神经胶质细胞。研究人员观察到，神经胶质细胞能在人死后数小时内生长并萌发出长长的臂状物。“神经胶质细胞在人死后会扩大并不奇怪，因为它们是炎症细胞，任务是在缺氧或中风等脑损伤后进行清理。”论文通讯作者 Jeffrey Loeb 教授说。他认为，重要的是这项发现的意义——大多数利用死亡人脑组织进行的针对自闭症、精神分裂症和阿尔茨海默氏病等疾病的研究，都没有考虑大脑死后的基因表达或细胞活动。
cURL 作者回顾项目历史
2021-03-29 21:53 #开源
cURL 作者 Daniel Stenberg 在个人网站上回顾了项目的历史：cURL 的官方诞辰日是 1998 年 3 月 20 日，但它的历史可以追溯到 1996 年，当年的 11 月 11 日，Rafael Sagula 发布了工具 httpget，该项目吸引了 Stenberg，他开始为它贡献代码，httpget 0.1 只有不到 300 行 C 代码。同一天另一个工具 Wget 也发布了首个版本，但它的容量高达 171 KB。之后不久 Stenberg 接管了 httpget 的维护工作，扩展了它的功能，加入了对 Gopher 和 FTP支持 后为了避免名字产生混淆而改名为 urlget，1998 年加入了对 FTP 上传的功能后再次改到为现在的名字 cURL，c 读做 see，意思是 see URL。今天 cURL 及其 API 库 libcurl 几乎被每一个联网的设备和系统使用。Red Hat Linux 在 1998 年底采用了 cURL，Debian 是 1999 年 5 月，Mac OS X 10.1 是 2001 年 8 月。今天 Windows 10、iOS 和 Android ，以及 Nintendo Switch、Xbox 和 Sony PS5 都包含了 cURL。iOS 和 Android 这两大移动系统虽然包含了 cURL，但并没有提供 API，因此 YouTube、Skype、 Instagram、Spotify、Google Photos、Netflix 等应用都捆绑了自己的 libcurl。libcurl 也包含在几乎每一辆需要传输数据的汽车内。它的代码行数从 1996 年的 300 行增加到了 2021 年 3 月的 17.2 万行。
2021-03-29 21:53 #开源
cURL 作者 Daniel Stenberg 在个人网站上回顾了项目的历史：cURL 的官方诞辰日是 1998 年 3 月 20 日，但它的历史可以追溯到 1996 年，当年的 11 月 11 日，Rafael Sagula 发布了工具 httpget，该项目吸引了 Stenberg，他开始为它贡献代码，httpget 0.1 只有不到 300 行 C 代码。同一天另一个工具 Wget 也发布了首个版本，但它的容量高达 171 KB。之后不久 Stenberg 接管了 httpget 的维护工作，扩展了它的功能，加入了对 Gopher 和 FTP支持 后为了避免名字产生混淆而改名为 urlget，1998 年加入了对 FTP 上传的功能后再次改到为现在的名字 cURL，c 读做 see，意思是 see URL。今天 cURL 及其 API 库 libcurl 几乎被每一个联网的设备和系统使用。Red Hat Linux 在 1998 年底采用了 cURL，Debian 是 1999 年 5 月，Mac OS X 10.1 是 2001 年 8 月。今天 Windows 10、iOS 和 Android ，以及 Nintendo Switch、Xbox 和 Sony PS5 都包含了 cURL。iOS 和 Android 这两大移动系统虽然包含了 cURL，但并没有提供 API，因此 YouTube、Skype、 Instagram、Spotify、Google Photos、Netflix 等应用都捆绑了自己的 libcurl。libcurl 也包含在几乎每一辆需要传输数据的汽车内。它的代码行数从 1996 年的 300 行增加到了 2021 年 3 月的 17.2 万行。
攻击者尝试向 PHP 官方 Git 库植入恶意代码
2021-03-29 22:35 #安全
PHP 项目维护者 Nikita Popov 周日表示，攻击者以他和 PHP 作者 Rasmus Lerdorf 的名义向 php-src 库 加入了两个恶意 commits，声称是修正文字输入错误，但实际上是植入后门实现远程代码执行。Popov 称，开发团队不是十分确定攻击是如何发生的，但线索指示 git.php.net 官方服务器很可能遭到入侵，而不是个人的 Git 账号被窃取。恶意代码中包含了一条注解 “REMOVETHIS: sold to zerodium, mid 2017”，攻击被认为与加密货币无关，Zerodium 的 CEO Chaouki Bekrar 认为攻击者是在恶搞。恶意代码已经移除，调查正在进行之中。之前拥有写访问权限的开发者现在需要在 GitHub 加入 PHP 小组。
2021-03-29 22:35 #安全
PHP 项目维护者 Nikita Popov 周日表示，攻击者以他和 PHP 作者 Rasmus Lerdorf 的名义向 php-src 库 加入了两个恶意 commits，声称是修正文字输入错误，但实际上是植入后门实现远程代码执行。Popov 称，开发团队不是十分确定攻击是如何发生的，但线索指示 git.php.net 官方服务器很可能遭到入侵，而不是个人的 Git 账号被窃取。恶意代码中包含了一条注解 “REMOVETHIS: sold to zerodium, mid 2017”，攻击被认为与加密货币无关，Zerodium 的 CEO Chaouki Bekrar 认为攻击者是在恶搞。恶意代码已经移除，调查正在进行之中。之前拥有写访问权限的开发者现在需要在 GitHub 加入 PHP 小组。
报告称勒索软件攻击去年大幅增加
2021-03-30 13:17 #安全
英国智库皇家联合军种研究院(RUSI)和 BAE 系统公司发表联合报告称，勒索软件的使用正在“失控”。尽管勒索软件主要是一个刑事犯罪问题，但经济繁荣和关键基础设施可能遭受的破坏令人担忧这类恶意软件还具有国家安全方面的潜在影响。报告称，双重勒索攻击（即在加密文件的同时窃取文件然后威胁泄露文件进行二次勒索）在 2020 年造成“前所未有的”损害，去年 6 月至 10 月间，在勒索软件博客上发帖的新受害者增加 200%。2020 年，采用双重勒索手段的 16 种勒索软件的操作者共进行了 1200 次攻击，受害者分布于 63 个国家。
2021-03-30 13:17 #安全
英国智库皇家联合军种研究院(RUSI)和 BAE 系统公司发表联合报告称，勒索软件的使用正在“失控”。尽管勒索软件主要是一个刑事犯罪问题，但经济繁荣和关键基础设施可能遭受的破坏令人担忧这类恶意软件还具有国家安全方面的潜在影响。报告称，双重勒索攻击（即在加密文件的同时窃取文件然后威胁泄露文件进行二次勒索）在 2020 年造成“前所未有的”损害，去年 6 月至 10 月间，在勒索软件博客上发帖的新受害者增加 200%。2020 年，采用双重勒索手段的 16 种勒索软件的操作者共进行了 1200 次攻击，受害者分布于 63 个国家。
疫情没有催生婴儿潮
2021-03-30 14:23 #地球
如果你认为新冠疫情期间的封锁会让夫妻除了生育之外没有什么其他事情可做的话，那你会大吃一惊：封锁催生的不是婴儿潮， 而是婴儿低潮。研究显示美国正面临百年来最大的生育下滑，而在欧洲部分地区，下滑幅度更大。欧洲的一项生育计划调查显示，在德国和法国有 50% 原本计划在 2020 年生孩子的人将推迟生育。在意大利，37% 的人表示已经完全放弃这个想法。美国疾控中心（CDC）的报告显示，2020 年 12 月份的出生人数下降 8%。意大利的早期数据显示，今年年初的婴儿出生率下降 21.6%，西班牙报告的出生率是有记录以来最低的，数据下降了 20%。疫情爆发 9 个月后，法国、韩国、台湾、爱沙尼亚、拉脱维亚和立陶宛都报告了 12 月或 1 月的月度出生数据，皆是 20 多年来的最低值。研究人员认为这一趋势将会延续到 2021 年 8 月。不同国家的历史显示，经济信心导致出生率上升，不确定性导致出生率下降。
2021-03-30 14:23 #地球
如果你认为新冠疫情期间的封锁会让夫妻除了生育之外没有什么其他事情可做的话，那你会大吃一惊：封锁催生的不是婴儿潮， 而是婴儿低潮。研究显示美国正面临百年来最大的生育下滑，而在欧洲部分地区，下滑幅度更大。欧洲的一项生育计划调查显示，在德国和法国有 50% 原本计划在 2020 年生孩子的人将推迟生育。在意大利，37% 的人表示已经完全放弃这个想法。美国疾控中心（CDC）的报告显示，2020 年 12 月份的出生人数下降 8%。意大利的早期数据显示，今年年初的婴儿出生率下降 21.6%，西班牙报告的出生率是有记录以来最低的，数据下降了 20%。疫情爆发 9 个月后，法国、韩国、台湾、爱沙尼亚、拉脱维亚和立陶宛都报告了 12 月或 1 月的月度出生数据，皆是 20 多年来的最低值。研究人员认为这一趋势将会延续到 2021 年 8 月。不同国家的历史显示，经济信心导致出生率上升，不确定性导致出生率下降。
👍2
AT&T 游说反对补贴光纤到户计划
2021-03-30 15:11 #USA
美国国会民主党议员提出了一项 800 亿美元的宽带拨款方案，补贴偏远地区的光纤到户部署，将这些地区的上传和下载速度提高到 100Mbps。美国最大电信运营商之一的 AT&T 对此计划表达了反对意见，认为现有的 10Mbps 宽带已经足够用了。AT&T 在这些地区使用的宽带技术是 VDSL，光纤铺设到大的街区，然后通过铜缆电话线连接到一个个居民户，因为铜缆线的限制，居民的宽带下载上传速度只能达到 50/10 或 100/20Mbps。该公司的执行副总裁 Joan Marsh 称，“过度建设”的地区已经有了可接受的网速，新的计划将会让私人的投资贬值，浪费宽带资金。
2021-03-30 15:11 #USA
美国国会民主党议员提出了一项 800 亿美元的宽带拨款方案，补贴偏远地区的光纤到户部署，将这些地区的上传和下载速度提高到 100Mbps。美国最大电信运营商之一的 AT&T 对此计划表达了反对意见，认为现有的 10Mbps 宽带已经足够用了。AT&T 在这些地区使用的宽带技术是 VDSL，光纤铺设到大的街区，然后通过铜缆电话线连接到一个个居民户，因为铜缆线的限制，居民的宽带下载上传速度只能达到 50/10 或 100/20Mbps。该公司的执行副总裁 Joan Marsh 称，“过度建设”的地区已经有了可接受的网速，新的计划将会让私人的投资贬值，浪费宽带资金。
🌚1