RMS 的回归引发自由软件社区的分裂
2021-03-30 20:31 #GNU
RMS（Richard M. Stallman）的回归引发自由软件社区的分裂，支持者和反对者都在 GitHub 上发表了公开信。到目前为止，支持者的签名人数达到了 4302，由个人组成，很多人使用了网名，而不是真实姓名。要求解除 RMS 的公开信目前由 50 个组织和 2872 个人签名，看起来少于支持者，但绝大部分都使用了真实姓名，而 50 个组织中不乏重要的开源项目，其中包括：GNOME 基金会、FreeDOS 项目、Mozilla、SUSE、Tor 项目、X.org 基金会，而可能是最著名的开源公司 Red Hat 宣布停止资助自由软件基金会。
2021-03-30 20:31 #GNU
RMS（Richard M. Stallman）的回归引发自由软件社区的分裂，支持者和反对者都在 GitHub 上发表了公开信。到目前为止，支持者的签名人数达到了 4302，由个人组成，很多人使用了网名，而不是真实姓名。要求解除 RMS 的公开信目前由 50 个组织和 2872 个人签名，看起来少于支持者，但绝大部分都使用了真实姓名，而 50 个组织中不乏重要的开源项目，其中包括：GNOME 基金会、FreeDOS 项目、Mozilla、SUSE、Tor 项目、X.org 基金会，而可能是最著名的开源公司 Red Hat 宣布停止资助自由软件基金会。
索尼证实将在今年夏天关闭 PS3 和 PS Vita 商店
2021-03-30 20:59 #PS
索尼确认它将在今年夏天关闭 PS3 和 PS Vita 的商店，但玩家仍然可以重新下载已购买的 PS3 、PS Vita 和 PSP 游戏。PS3 和 PS Vita 商店将在 2021 年 8 月 27 日关闭，而 PSP 仅剩的购买功能将于 2021 年 7 月 2 日关闭。索尼还特别强调，商店关闭并不影响 PlayStation Now 订阅，也不影响玩家通过 PlayStation Plus 订阅获得的 PS3 和 PS Vita 游戏，但玩家将无法进行新的购买。如果 PSN 钱包还有余额索尼将会向玩家退钱。
2021-03-30 20:59 #PS
索尼确认它将在今年夏天关闭 PS3 和 PS Vita 的商店，但玩家仍然可以重新下载已购买的 PS3 、PS Vita 和 PSP 游戏。PS3 和 PS Vita 商店将在 2021 年 8 月 27 日关闭，而 PSP 仅剩的购买功能将于 2021 年 7 月 2 日关闭。索尼还特别强调，商店关闭并不影响 PlayStation Now 订阅，也不影响玩家通过 PlayStation Plus 订阅获得的 PS3 和 PS Vita 游戏，但玩家将无法进行新的购买。如果 PSN 钱包还有余额索尼将会向玩家退钱。
科学家公开了 Moderna 疫苗的序列
2021-03-30 21:46 #生物技术
斯坦福大学的研究人员保留了几滴本来要丢弃的 Moderna COVID-19 疫苗，对其进行了测序，将 测序结果（PDF）发表在 GitHub 上。研究人员称，在疫情和其它公共健康医学挑战中，RNA 疫苗成为了解决问题的关键工具。尽管它们被广泛使用，但相关的序列并没有公开。研究人员认为公布疫苗的序列对于未来的调查研究非常有用。科学家表示，对于公布序列他们曾在几周前联络了 Moderna 公司，询问其意见，而 Moderna 公司既没有回应也没有拒绝，“我们猜测每一个人都在做重要的工作”。
2021-03-30 21:46 #生物技术
斯坦福大学的研究人员保留了几滴本来要丢弃的 Moderna COVID-19 疫苗，对其进行了测序，将 测序结果（PDF）发表在 GitHub 上。研究人员称，在疫情和其它公共健康医学挑战中，RNA 疫苗成为了解决问题的关键工具。尽管它们被广泛使用，但相关的序列并没有公开。研究人员认为公布疫苗的序列对于未来的调查研究非常有用。科学家表示，对于公布序列他们曾在几周前联络了 Moderna 公司，询问其意见，而 Moderna 公司既没有回应也没有拒绝，“我们猜测每一个人都在做重要的工作”。
WHO 公布新冠溯源调查报告
2021-03-30 23:47 #新闻
WHO 和中国联合小组公布了新冠病毒的溯源调查报告。在这之前新闻媒体已经获得了报告的摘要和副本。调查人员并没有找到新冠的中间宿主，只能猜测病毒很可能是从蝙蝠通过一种野生动物传播给人类的。报告称，武汉华南海鲜市场不是爆发的源头，实验室泄露也是非常不可能的，野生动物养殖场与人类早期病例相关，值得进一步研究。研究小组 提议对中国和东南亚的蝙蝠和穿山甲进行展开研究，建议对其他已知会受新冠病毒感染的野生动物进行调查，包括麝香猫、鼬鼠与雪貂。
2021-03-30 23:47 #新闻
WHO 和中国联合小组公布了新冠病毒的溯源调查报告。在这之前新闻媒体已经获得了报告的摘要和副本。调查人员并没有找到新冠的中间宿主，只能猜测病毒很可能是从蝙蝠通过一种野生动物传播给人类的。报告称，武汉华南海鲜市场不是爆发的源头，实验室泄露也是非常不可能的，野生动物养殖场与人类早期病例相关，值得进一步研究。研究小组 提议对中国和东南亚的蝙蝠和穿山甲进行展开研究，建议对其他已知会受新冠病毒感染的野生动物进行调查，包括麝香猫、鼬鼠与雪貂。
印度以逃税为由冻结字节跳动银行账户
2021-03-31 12:13 #商业
印度 冻结了字节跳动在该国的银行账户，称其涉嫌逃税，该公司已请求法院撤销该指令，担心该指令将重创其业务。今年 1 月，在新德里决定维持针对 TikTok 的禁令后，字节跳动在印度裁员。去年中印边境冲突后，TikTok 被禁用。字节跳动在印度还有约 1,300 名员工，大多数为其海外业务服务，包括内容审核等。3 月中旬，印度当局下令冻结字节跳动在花旗银行和汇丰银行的两个印度银行账户，称该公司在印度的子公司与其新加坡母公司 TikTok Pte Ltd 之间的在线广告交易涉嫌逃税。 除了这两个账户，当局还要求花旗银行和汇丰银行不允许字节跳动印度公司从与其税务识别号相关的任何其他银行账户中提取资金。
2021-03-31 12:13 #商业
印度 冻结了字节跳动在该国的银行账户，称其涉嫌逃税，该公司已请求法院撤销该指令，担心该指令将重创其业务。今年 1 月，在新德里决定维持针对 TikTok 的禁令后，字节跳动在印度裁员。去年中印边境冲突后，TikTok 被禁用。字节跳动在印度还有约 1,300 名员工，大多数为其海外业务服务，包括内容审核等。3 月中旬，印度当局下令冻结字节跳动在花旗银行和汇丰银行的两个印度银行账户，称该公司在印度的子公司与其新加坡母公司 TikTok Pte Ltd 之间的在线广告交易涉嫌逃税。 除了这两个账户，当局还要求花旗银行和汇丰银行不允许字节跳动印度公司从与其税务识别号相关的任何其他银行账户中提取资金。
👍3
波士顿动力的新产品是仓库机器人
2021-03-31 13:21 #科技
波士顿动力的最新产品不是类似双足直立的 Atlas 也不是像狗一样四足行走的 Spot，而是基于轮式的 仓库机器人 Stretch，设计帮助高速搬运货物箱，它的机械臂使用真空动力抓取箱子。Stretch 源自几年前亮相的 Handle，后者也有一个吸力机械臂，但它使用类似赛格威平衡车的双轮来维持平衡，在实际操作时候需要较大的空间转向，在为卡车卸货时不是很方便。Stretch 改进了平衡设计，其底座内的四个轮子每个都可以独立移动，可以方便的左右或前后移动，效率比 Handle 更高。Stretch 每小时能搬运最多 800 个箱子，它的电池可以提供 8 小时的续航，客户可选择双电池将续航时间提高到 16 小时。
2021-03-31 13:21 #科技
波士顿动力的最新产品不是类似双足直立的 Atlas 也不是像狗一样四足行走的 Spot，而是基于轮式的 仓库机器人 Stretch，设计帮助高速搬运货物箱，它的机械臂使用真空动力抓取箱子。Stretch 源自几年前亮相的 Handle，后者也有一个吸力机械臂，但它使用类似赛格威平衡车的双轮来维持平衡，在实际操作时候需要较大的空间转向，在为卡车卸货时不是很方便。Stretch 改进了平衡设计，其底座内的四个轮子每个都可以独立移动，可以方便的左右或前后移动，效率比 Handle 更高。Stretch 每小时能搬运最多 800 个箱子，它的电池可以提供 8 小时的续航，客户可选择双电池将续航时间提高到 16 小时。
小行星 Apophis 百年内不会撞击地球
2021-03-31 13:45 #太空
自 2004 年发现以来，小行星 99942 Apophis 被认为是最有可能撞击地球的天体之一。但随着天文学家对其的跟踪以及更精确的测量其轨道，撞击评估发生了改变。最新的估计认为 Apophis 在至少一百年内 不会对地球构成威胁。这颗小行星长约 340 米，天文学家先后给出了三次近距离飞越时可能撞击地球的时间：2029 年，2036 年以及 2068 年，前两个年份已被排除，但 2068 年被认为仍然有较小的撞击几率。3 月 5 日，Apophis 近距离飞越地球，天文学家使用雷达对其进行了观测，排除了 2068 年的撞击风险。天文学家认为至少百年内没有任何撞击风险。
2021-03-31 13:45 #太空
自 2004 年发现以来，小行星 99942 Apophis 被认为是最有可能撞击地球的天体之一。但随着天文学家对其的跟踪以及更精确的测量其轨道，撞击评估发生了改变。最新的估计认为 Apophis 在至少一百年内 不会对地球构成威胁。这颗小行星长约 340 米，天文学家先后给出了三次近距离飞越时可能撞击地球的时间：2029 年，2036 年以及 2068 年，前两个年份已被排除，但 2068 年被认为仍然有较小的撞击几率。3 月 5 日，Apophis 近距离飞越地球，天文学家使用雷达对其进行了观测，排除了 2068 年的撞击风险。天文学家认为至少百年内没有任何撞击风险。
Google 从 Android 设备上收集的遥测数据二十倍于苹果
2021-03-31 16:05 #隐私
都柏林大学圣三一学院的 Douglas J. Leith 教授跟踪了（PDF）iOS 和 Android 设备向苹果和 Google 服务器发送的遥测数据，发现 Google 收集的数据二十倍于苹果。Leith 教授称，研究考虑了操作系统本身收集的数据以及操作系统供应商提供的默认应用收集的数据，云端存储，地图/位置服务等，只计算遥测数据。Leith 教授指出，即使用户选择退出遥测， iOS 和 Android 仍然会发送遥测数据。苹果收集了更多的信息数据类型，但 Google 收集的数据量要多得多。开机 10 分钟内，Pixel 手机向 Google 发送了 1MB 数据，而 iPhone 发送了 42KB；在闲置状态下，Pixel 手机每 12 小时向 Google 发送 1MB 数据，相比之下 iPhone 只向苹果发送 52KB 数据。当新的 SIM 卡插入到设备中，相关信息会立即与苹果和 Google 共享。设备上预装的应用被发现在未启动或使用前就会连接苹果和 Google 服务器。Google 发言人用汽车收集数据为它收集数据辩护。
2021-03-31 16:05 #隐私
都柏林大学圣三一学院的 Douglas J. Leith 教授跟踪了（PDF）iOS 和 Android 设备向苹果和 Google 服务器发送的遥测数据，发现 Google 收集的数据二十倍于苹果。Leith 教授称，研究考虑了操作系统本身收集的数据以及操作系统供应商提供的默认应用收集的数据，云端存储，地图/位置服务等，只计算遥测数据。Leith 教授指出，即使用户选择退出遥测， iOS 和 Android 仍然会发送遥测数据。苹果收集了更多的信息数据类型，但 Google 收集的数据量要多得多。开机 10 分钟内，Pixel 手机向 Google 发送了 1MB 数据，而 iPhone 发送了 42KB；在闲置状态下，Pixel 手机每 12 小时向 Google 发送 1MB 数据，相比之下 iPhone 只向苹果发送 52KB 数据。当新的 SIM 卡插入到设备中，相关信息会立即与苹果和 Google 共享。设备上预装的应用被发现在未启动或使用前就会连接苹果和 Google 服务器。Google 发言人用汽车收集数据为它收集数据辩护。
货轮搁浅运河显现全球物流风险
2021-03-31 17:33 #商业
长 400 米重 22.4 万吨的集装箱货轮长赐号在亚欧交通要道苏伊士运河上搁浅 6 天之久，这起事故引发的一个疑问是：何时运河上开始运行如此巨大的货轮？本世纪的供应链格局是以中国为中心，运往亚洲的能源和金属资源量出现飞跃式增加。如果没有能以低成本运送大量货物的海上物流，全球经济可能无法发展。为了降低燃料和人工费用等运输成本，尽快回收建造费用，各海运企业推进了运输船舶的大型化。在 2000～2005 年，能装载 7000～8000 个集装箱就被称为“巨无霸型集装箱船”了，而现在的尺寸已达到原来的近 3 倍，400 米级别的集装箱船可以装载 2 万个集装箱。除了集装箱船之外，运输铁矿石和煤炭的散货船、液化天然气船等也接连建造出了超出传统常识的巨轮。为了尽量能够让巨轮通行，全球的大运河纷纷进行扩建，苏伊士运河和巴拿马运河分别在 2015 年和 2016 年实施了扩建工程。
2021-03-31 17:33 #商业
长 400 米重 22.4 万吨的集装箱货轮长赐号在亚欧交通要道苏伊士运河上搁浅 6 天之久，这起事故引发的一个疑问是：何时运河上开始运行如此巨大的货轮？本世纪的供应链格局是以中国为中心，运往亚洲的能源和金属资源量出现飞跃式增加。如果没有能以低成本运送大量货物的海上物流，全球经济可能无法发展。为了降低燃料和人工费用等运输成本，尽快回收建造费用，各海运企业推进了运输船舶的大型化。在 2000～2005 年，能装载 7000～8000 个集装箱就被称为“巨无霸型集装箱船”了，而现在的尺寸已达到原来的近 3 倍，400 米级别的集装箱船可以装载 2 万个集装箱。除了集装箱船之外，运输铁矿石和煤炭的散货船、液化天然气船等也接连建造出了超出传统常识的巨轮。为了尽量能够让巨轮通行，全球的大运河纷纷进行扩建，苏伊士运河和巴拿马运河分别在 2015 年和 2016 年实施了扩建工程。
小米200万改一个圆角Logo是被忽悠了吗？
2021-03-31 18:38 #奇客故事
作者｜高飞
小米昨天宣布了一件大事，雷军终于决定开始「造车」，而且是职业生涯的最后一站。虽然小米官方已经对造车否认了无数次，但多数人都认为「小米造车」只是时间早晚而已，雷军完全不可能放过如此大的一个市场机遇。
有人觉得这对雷军是一次跨界，可对于当年做软件出身的雷军而言，从「智能手机」到「智能汽车」的跨界，其实远没有当年雷军从“做软件”到“做智能手机”远。不过，车的事情还有机会谈，我更想聊一聊另外一件小事，那就是小米换Logo。
小米肯定没有想到，200万换一个Logo的新闻，竟然比小米造车更有轰动性。不过这事的戏剧性确实挺强的。
一个享誉全球的日本设计宗师，花了几年，赚了几百万的设计费，最后只不过是从方形Logo，改成圆角Logo。尽管在说明文案中，设计师说这可不是普通的圆角，而是使用了参数化设计的圆角。但在社区论坛上，我已经看不到不只一个人说，这东西200块他就能搞得定。
我完全反对这种讽刺。而且这个案例充分证明了，在这个市场上，很多时候，有含金量的知识是不值钱的，倒不如简单粗暴的硬件铺设。
举例来说，小米做这场大型发布活动，场地灯光背板的花销，一套下来，也是百万级的，但就没有一个人会说这些开销是不值钱。但原研哉团队花了几年，做一个Logo，就有人跳出来说不值。
或者讥讽者会说，因为这个Logo改版太简单，自己也能搞。可在这个淘宝店200块下订单做Logo，对方都能提供3个选择的时代。真有人相信原研哉团队200万，全过程只设计出来这么一个Logo吗？
我们完全有理由相信，原研哉做出了无数版设计，包括和原Logo类似的，也会包括与原Logo大相径庭的。
只不过，小米最后选择了这个与原Logo类似的版本，或者说原研哉团队说服雷军选择了这个版本的Logo而已。
更何况，改版从来都不是改的越别致、越复杂越好。相反，我们看过了更多案例，是某APP改版太激进，丢掉了用户。
如果从另外一个角度看原研哉团队和小米的合作，如果这是一个针对小米Logo改版的咨询方案。小米甚至可以在花了200万之后，得到一个不改Logo才是最好方案的方案，也就是花200万买了一个什么都没变。
如果是这样，小米会更亏吗？
当然不是，实际上，Logo改版的总体成本，远不止于200万这么简单。Logo一改，一切的物料、装修都要跟着变，这个“不要改”的建议，可能会帮企业省下2个亿。
很多时候，我们习惯了做事只看结果，但是决策的过程含金量有时候才是最高的。
让我们再举一个例子，假设两军对垒，敌方连夜撤走，我方要考虑敌方是不是有陷阱，做决定追还是不追。
无论选择哪一种作战方式，这个决策的最终结果都是极其简单的。哪怕军营中，没有任何军事作战能力的伙夫（没有任何讽刺伙夫工种的意思）都可以做出一个选择：追或者不追。
但如果一个军营伙夫觉得应该追，将军在深思熟虑之后，也选择追击。伙夫可以因此嘲笑将军，说自己的水平和将军没啥区别吗？一定不可以。因为伙夫的决策过程，不包括有含金量的推导过程。就如同你也能做出一个圆角Logo，可能也是经过参数化设计的，但是你没有让小米下定决心，只对Logo做微小改动的决策。
其实，小米的Logo故事原本可以不是新闻。因为很多有一定体量的公司，也会有类似的经历：花了一大笔钱，对Logo做了一个小改动。只不过，它们没有拿这件事作为营销事件。
最后，我为嘲笑“小米Logo改动只是改了形状”的朋友提供一点素材——有一家公司的Logo从1977年到现在，接近半个世纪的期间，经常对Logo做修改。但该公司似乎决策能力还不如小米，每次改版Logo就是变颜色，连形状都不变。
留下三个问题：
这家叫苹果的公司换Logo如此没创意，是比小米更蠢吗？
这家叫苹果的公司花多少钱更新设计Logo，会对外公布吗？
小米公布200万找日本设计师换Logo，是被忽悠了吗？
2021-03-31 18:38 #奇客故事
作者｜高飞
小米昨天宣布了一件大事，雷军终于决定开始「造车」，而且是职业生涯的最后一站。虽然小米官方已经对造车否认了无数次，但多数人都认为「小米造车」只是时间早晚而已，雷军完全不可能放过如此大的一个市场机遇。
有人觉得这对雷军是一次跨界，可对于当年做软件出身的雷军而言，从「智能手机」到「智能汽车」的跨界，其实远没有当年雷军从“做软件”到“做智能手机”远。不过，车的事情还有机会谈，我更想聊一聊另外一件小事，那就是小米换Logo。
小米肯定没有想到，200万换一个Logo的新闻，竟然比小米造车更有轰动性。不过这事的戏剧性确实挺强的。
一个享誉全球的日本设计宗师，花了几年，赚了几百万的设计费，最后只不过是从方形Logo，改成圆角Logo。尽管在说明文案中，设计师说这可不是普通的圆角，而是使用了参数化设计的圆角。但在社区论坛上，我已经看不到不只一个人说，这东西200块他就能搞得定。
我完全反对这种讽刺。而且这个案例充分证明了，在这个市场上，很多时候，有含金量的知识是不值钱的，倒不如简单粗暴的硬件铺设。
举例来说，小米做这场大型发布活动，场地灯光背板的花销，一套下来，也是百万级的，但就没有一个人会说这些开销是不值钱。但原研哉团队花了几年，做一个Logo，就有人跳出来说不值。
或者讥讽者会说，因为这个Logo改版太简单，自己也能搞。可在这个淘宝店200块下订单做Logo，对方都能提供3个选择的时代。真有人相信原研哉团队200万，全过程只设计出来这么一个Logo吗？
我们完全有理由相信，原研哉做出了无数版设计，包括和原Logo类似的，也会包括与原Logo大相径庭的。
只不过，小米最后选择了这个与原Logo类似的版本，或者说原研哉团队说服雷军选择了这个版本的Logo而已。
更何况，改版从来都不是改的越别致、越复杂越好。相反，我们看过了更多案例，是某APP改版太激进，丢掉了用户。
如果从另外一个角度看原研哉团队和小米的合作，如果这是一个针对小米Logo改版的咨询方案。小米甚至可以在花了200万之后，得到一个不改Logo才是最好方案的方案，也就是花200万买了一个什么都没变。
如果是这样，小米会更亏吗？
当然不是，实际上，Logo改版的总体成本，远不止于200万这么简单。Logo一改，一切的物料、装修都要跟着变，这个“不要改”的建议，可能会帮企业省下2个亿。
很多时候，我们习惯了做事只看结果，但是决策的过程含金量有时候才是最高的。
让我们再举一个例子，假设两军对垒，敌方连夜撤走，我方要考虑敌方是不是有陷阱，做决定追还是不追。
无论选择哪一种作战方式，这个决策的最终结果都是极其简单的。哪怕军营中，没有任何军事作战能力的伙夫（没有任何讽刺伙夫工种的意思）都可以做出一个选择：追或者不追。
但如果一个军营伙夫觉得应该追，将军在深思熟虑之后，也选择追击。伙夫可以因此嘲笑将军，说自己的水平和将军没啥区别吗？一定不可以。因为伙夫的决策过程，不包括有含金量的推导过程。就如同你也能做出一个圆角Logo，可能也是经过参数化设计的，但是你没有让小米下定决心，只对Logo做微小改动的决策。
其实，小米的Logo故事原本可以不是新闻。因为很多有一定体量的公司，也会有类似的经历：花了一大笔钱，对Logo做了一个小改动。只不过，它们没有拿这件事作为营销事件。
最后，我为嘲笑“小米Logo改动只是改了形状”的朋友提供一点素材——有一家公司的Logo从1977年到现在，接近半个世纪的期间，经常对Logo做修改。但该公司似乎决策能力还不如小米，每次改版Logo就是变颜色，连形状都不变。
留下三个问题：
这家叫苹果的公司换Logo如此没创意，是比小米更蠢吗？
这家叫苹果的公司花多少钱更新设计Logo，会对外公布吗？
小米公布200万找日本设计师换Logo，是被忽悠了吗？
Ubiquiti 安全事故是“灾难级别”
2021-03-31 20:28 #安全
无线通信设备制造商 Ubiquiti 在 1 月份披露了一起安全事故，称涉及到第三方云服务商，事故暴露了客户的账号凭证。但吹哨人称，这起事故比 Ubiquiti 承认的要严重得多，是“灾难级别”，该公司有意淡化事故风险级别是为了最小化对股价的影响。吹哨人称，除了客户账号泄露外，攻击者还可能访问了客户数据，以及安装在企业和家庭中的客户设备。吹哨人表示，黑客获得了 Ubiquiti 放在 AWS 云服务中的数据库的完整读写访问权限，而 AWS 就是所谓的第三方云服务商。攻击者访问了一位 Ubiquiti IT 雇员 LastPass 账号里的高权限登陆凭证，获得了所有 Ubiquiti AWS 账号的 root 管理员访问权限，此类的权限允许黑客远程访问 Ubiquiti 客户在世界各地的设备。根据 Ubiquiti 在其网站上提供的数据，该公司在全世界 200 多个国家销售了超过 8500 万部设备。Ubiquiti 的安全团队在去年 12 月发现了黑客在系统中留下的后门，在移除后门之后，黑客留下信息勒索 50 比特币以交换他们保持沉默，黑客还提供证据证明他们窃取到了该公司的源代码。Ubiquiti 没有继续联系黑客，而是靠自己发现了第二个后门。
2021-03-31 20:28 #安全
无线通信设备制造商 Ubiquiti 在 1 月份披露了一起安全事故，称涉及到第三方云服务商，事故暴露了客户的账号凭证。但吹哨人称，这起事故比 Ubiquiti 承认的要严重得多，是“灾难级别”，该公司有意淡化事故风险级别是为了最小化对股价的影响。吹哨人称，除了客户账号泄露外，攻击者还可能访问了客户数据，以及安装在企业和家庭中的客户设备。吹哨人表示，黑客获得了 Ubiquiti 放在 AWS 云服务中的数据库的完整读写访问权限，而 AWS 就是所谓的第三方云服务商。攻击者访问了一位 Ubiquiti IT 雇员 LastPass 账号里的高权限登陆凭证，获得了所有 Ubiquiti AWS 账号的 root 管理员访问权限，此类的权限允许黑客远程访问 Ubiquiti 客户在世界各地的设备。根据 Ubiquiti 在其网站上提供的数据，该公司在全世界 200 多个国家销售了超过 8500 万部设备。Ubiquiti 的安全团队在去年 12 月发现了黑客在系统中留下的后门，在移除后门之后，黑客留下信息勒索 50 比特币以交换他们保持沉默，黑客还提供证据证明他们窃取到了该公司的源代码。Ubiquiti 没有继续联系黑客，而是靠自己发现了第二个后门。
研究发现长期太空飞行和耐力游泳会让心脏缩小
2021-03-31 21:36 #科学
科学家在比较了曾在国际空间站生活近一年的 NASA 宇航员 Scott Kelly 和横渡大西洋的 Benoît Lecomte 的心脏后发现，他们的经历都引起了心脏缩小。研究报告发表在《Circulation》期刊上。由于没有了地球引力给心脏带来的负荷，心脏出现萎缩，而运动不足以逆转这一变化。在横渡大西洋期间，Lecomte 每天平均游泳 5.8 个小时，每晚睡眠 8 小时，这意味着他每天有 9 至 17 个小时处于俯卧状态。研究人员观察到他的左心室在四、五个月的游泳过程中大约缩小了 20-25%。Kelly 在近一年的太空生活后心脏也缩小了 19-27%。运动能对抗萎缩过程。国际太空站的宇航员已经进行高强度的体能训练以缓解在地球轨道上肌肉和骨骼出现的损耗。然而这不足以防止心脏萎缩。但这种变化不是永久性的，回到地面或陆地之后他们的心脏恢复了大小。
2021-03-31 21:36 #科学
科学家在比较了曾在国际空间站生活近一年的 NASA 宇航员 Scott Kelly 和横渡大西洋的 Benoît Lecomte 的心脏后发现，他们的经历都引起了心脏缩小。研究报告发表在《Circulation》期刊上。由于没有了地球引力给心脏带来的负荷，心脏出现萎缩，而运动不足以逆转这一变化。在横渡大西洋期间，Lecomte 每天平均游泳 5.8 个小时，每晚睡眠 8 小时，这意味着他每天有 9 至 17 个小时处于俯卧状态。研究人员观察到他的左心室在四、五个月的游泳过程中大约缩小了 20-25%。Kelly 在近一年的太空生活后心脏也缩小了 19-27%。运动能对抗萎缩过程。国际太空站的宇航员已经进行高强度的体能训练以缓解在地球轨道上肌肉和骨骼出现的损耗。然而这不足以防止心脏萎缩。但这种变化不是永久性的，回到地面或陆地之后他们的心脏恢复了大小。
中国警方和腾讯合作破获网游外挂销售团队
2021-03-31 23:08 #游戏
昆山警方宣布成功破获了销售《Overwatch》、《和平精英（绝地求生手游）》和《Call of Duty Mobile》等网络游戏外挂（即作弊软件） 的团队。该团队销售的一款外挂称为鸡腿，这次打击行动因此被称为“鸡腿”行动。警方称，它在 2020 年 3 月接到腾讯的报案，历时数个月调查后共逮捕了 10 名嫌疑人。嫌疑人称他们是从境外购买再以国内总代理的身份进行售卖。随后逐渐发展成为论坛版主、总代理，专门从事外挂的分发、推广及销售。其中的一位领头人姓王，昆山警方于 1 月 12 日在湖南长沙将其抓获，同时一并查获了其名下劳斯莱斯、法拉利、兰博基尼等豪车。进一步调查抓获了该组织全球运营负责人代号“九条杠”的何某，并查获其名下价值 2600 余万的虚拟货币、房产、车产等涉案财产。被抓获时，何某仍在某家小公司上班，每月工资 3000 元。
2021-03-31 23:08 #游戏
昆山警方宣布成功破获了销售《Overwatch》、《和平精英（绝地求生手游）》和《Call of Duty Mobile》等网络游戏外挂（即作弊软件） 的团队。该团队销售的一款外挂称为鸡腿，这次打击行动因此被称为“鸡腿”行动。警方称，它在 2020 年 3 月接到腾讯的报案，历时数个月调查后共逮捕了 10 名嫌疑人。嫌疑人称他们是从境外购买再以国内总代理的身份进行售卖。随后逐渐发展成为论坛版主、总代理，专门从事外挂的分发、推广及销售。其中的一位领头人姓王，昆山警方于 1 月 12 日在湖南长沙将其抓获，同时一并查获了其名下劳斯莱斯、法拉利、兰博基尼等豪车。进一步调查抓获了该组织全球运营负责人代号“九条杠”的何某，并查获其名下价值 2600 余万的虚拟货币、房产、车产等涉案财产。被抓获时，何某仍在某家小公司上班，每月工资 3000 元。
亚马逊 Twitter 账号与美议员争辩引发账号被盗的怀疑
2021-03-31 23:24 #互联网
亚马逊官方账号 @amazonnew 与两名民主党知名参议员 Elizabeth Warren 和 Elizabeth Warren 在 Twitter 上展开了激烈交锋，争论有关逃税和工作环境等问题。亚马逊社交账号的措辞十分强硬，以至于被怀疑受到了创始人 Jeff Bezos 的鼓动，此前 Bezos 对公司高管回应批评时不够强硬表达了不满。
但这一争论却在公司内部 引发了账号被盗的怀疑。一位安全工程师递交了“支持请求”，称 @amazonnew 账号的活动十分可疑，工程师认为，对抗是不必要的，会危及亚马逊的品牌，帖子内容可能是有人未经授权访问的结果。
2021-03-31 23:24 #互联网
亚马逊官方账号 @amazonnew 与两名民主党知名参议员 Elizabeth Warren 和 Elizabeth Warren 在 Twitter 上展开了激烈交锋，争论有关逃税和工作环境等问题。亚马逊社交账号的措辞十分强硬，以至于被怀疑受到了创始人 Jeff Bezos 的鼓动，此前 Bezos 对公司高管回应批评时不够强硬表达了不满。
但这一争论却在公司内部 引发了账号被盗的怀疑。一位安全工程师递交了“支持请求”，称 @amazonnew 账号的活动十分可疑，工程师认为，对抗是不必要的，会危及亚马逊的品牌，帖子内容可能是有人未经授权访问的结果。
Jeffrey Ullman 和 Alfred Aho 获得图灵奖
2021-03-31 23:42 #IT
美国计算机协会（ACM）宣布了 2020 年度的图灵奖得主： Jeffrey Ullman 和 Alfred Aho，以奖励他们在编程语言编译器和算法上做出的基础性工作，他们的开发工具和教科书被全世界数以百万计的程序员使用。Alfred Aho 出生于加拿大，现年 79 岁，是哥伦比亚大学的荣誉教授，他在 1995 年加入哥伦比亚大学计算机科学系，在这之前他在贝尔实验室工作了 30 多年。Jeffrey Ullman 是斯坦福大学的荣誉教授，他曾在贝尔实验室工作了三年，之后在普林斯顿大学工作了十年，1979 年进入斯坦福大学。Alfred Aho 和 Jeffrey Ullman 合著了被称为龙书的《 编译器设计原理》和《计算机算法设计和分析》，这两本都是计算机科学领域的经典著作。
2021-03-31 23:42 #IT
美国计算机协会（ACM）宣布了 2020 年度的图灵奖得主： Jeffrey Ullman 和 Alfred Aho，以奖励他们在编程语言编译器和算法上做出的基础性工作，他们的开发工具和教科书被全世界数以百万计的程序员使用。Alfred Aho 出生于加拿大，现年 79 岁，是哥伦比亚大学的荣誉教授，他在 1995 年加入哥伦比亚大学计算机科学系，在这之前他在贝尔实验室工作了 30 多年。Jeffrey Ullman 是斯坦福大学的荣誉教授，他曾在贝尔实验室工作了三年，之后在普林斯顿大学工作了十年，1979 年进入斯坦福大学。Alfred Aho 和 Jeffrey Ullman 合著了被称为龙书的《 编译器设计原理》和《计算机算法设计和分析》，这两本都是计算机科学领域的经典著作。
辉瑞称其疫苗对青少年百分百有效
2021-04-01 14:51 #医学
辉瑞宣布其 Pfizer/BioNTech mRNA 疫苗在接种后能百分之百保护 12 到 15 岁的青少年。疫苗已被批准供 16 岁以上年龄段使用。对青少年的实验显示，疫苗能产生更强的免疫反应，能产生更高水平的抗体。参与实验的 12 到 15 岁青少年共 2,260 名，其中 1,131 人接种，1,129 人接受了安慰剂。共出现 18 例新冠症状，全部都在安慰剂组。去年辉瑞公布的三期实验结果显示疫苗对成年人的有效性达到了 95%。
2021-04-01 14:51 #医学
辉瑞宣布其 Pfizer/BioNTech mRNA 疫苗在接种后能百分之百保护 12 到 15 岁的青少年。疫苗已被批准供 16 岁以上年龄段使用。对青少年的实验显示，疫苗能产生更强的免疫反应，能产生更高水平的抗体。参与实验的 12 到 15 岁青少年共 2,260 名，其中 1,131 人接种，1,129 人接受了安慰剂。共出现 18 例新冠症状，全部都在安慰剂组。去年辉瑞公布的三期实验结果显示疫苗对成年人的有效性达到了 95%。
🔥1
针对安全研究员的攻击在继续
2021-04-01 16:05 #安全
今年 1 月，Google 警告与朝鲜有关联的黑客组织对安全研究员发动了针对性攻击。为了建立信誉和联系安全研究员，黑客首先创建了安全博客和 Twitter 账号与潜在目标进行互动，然后发帖发视频声称完成了某个漏洞利用。现在，Google 再次警告，针对安全研究员的攻击在继续。同一批黑客为一个假的安全公司 SecuriElite 建立了网站和社交媒体账号，声称该公司位于土耳其，提供渗透测试、软件安全评估和漏洞利用等服务，攻击者采用的策略和此前类似。
2021-04-01 16:05 #安全
今年 1 月，Google 警告与朝鲜有关联的黑客组织对安全研究员发动了针对性攻击。为了建立信誉和联系安全研究员，黑客首先创建了安全博客和 Twitter 账号与潜在目标进行互动，然后发帖发视频声称完成了某个漏洞利用。现在，Google 再次警告，针对安全研究员的攻击在继续。同一批黑客为一个假的安全公司 SecuriElite 建立了网站和社交媒体账号，声称该公司位于土耳其，提供渗透测试、软件安全评估和漏洞利用等服务，攻击者采用的策略和此前类似。
美国陆军与微软签署 219 亿美元的 AR 设备协议
2021-04-01 16:39 #微软
美国陆军与微软 正式签署了采购 12 万部 HoloLens 增强现实头戴式显示设备的十年合同，总金额高达 219 亿美元。美国陆军采购的 HoloLens 具体型号尚不清楚，据信它可以被安装在头盔上，提供态势感知等信息。微软在 2018 年获得了 4.8 亿美元的合同，向陆军提供被称为 Integrated Visual Augmented System（IVAS） 的集成视觉增强系统原型，最新的合同是提供成品。标准版的 HoloLens 售价 3500 美元，能提供覆盖在周围环境上的全息图，并通过手势或语音与之互动。应用于战场环境的 IVAS 则能提供地图、罗盘和热成像，暴露藏在暗处的人，系统可能也可以辅助瞄准。
2021-04-01 16:39 #微软
美国陆军与微软 正式签署了采购 12 万部 HoloLens 增强现实头戴式显示设备的十年合同，总金额高达 219 亿美元。美国陆军采购的 HoloLens 具体型号尚不清楚，据信它可以被安装在头盔上，提供态势感知等信息。微软在 2018 年获得了 4.8 亿美元的合同，向陆军提供被称为 Integrated Visual Augmented System（IVAS） 的集成视觉增强系统原型，最新的合同是提供成品。标准版的 HoloLens 售价 3500 美元，能提供覆盖在周围环境上的全息图，并通过手势或语音与之互动。应用于战场环境的 IVAS 则能提供地图、罗盘和热成像，暴露藏在暗处的人，系统可能也可以辅助瞄准。
星际彗星 2I/Borisov 非常古老
2021-04-01 17:28 #科学
2019 年发现的天体 2I/Borisov 是太阳系已知第二个星际天体、第一个星际彗星。它与太阳系彗星存在巨大差异，天文学家对其进行的进一步观测 发现：它大约每秒钟释放 200 公斤的尘埃，一氧化碳含量比太阳系的彗星高得多，但整颗彗星的一氧化碳含量并不一致；它的反射光与太阳系中的任何天体都不同，但接近太阳系的一颗早期彗星 C/1995 O1 (Hale-Bopp)，暗示了其母星系统可能和早期太阳系非常相似。研究这样的天体可以让人们了解其他恒星系统的多样性。
2021-04-01 17:28 #科学
2019 年发现的天体 2I/Borisov 是太阳系已知第二个星际天体、第一个星际彗星。它与太阳系彗星存在巨大差异，天文学家对其进行的进一步观测 发现：它大约每秒钟释放 200 公斤的尘埃，一氧化碳含量比太阳系的彗星高得多，但整颗彗星的一氧化碳含量并不一致；它的反射光与太阳系中的任何天体都不同，但接近太阳系的一颗早期彗星 C/1995 O1 (Hale-Bopp)，暗示了其母星系统可能和早期太阳系非常相似。研究这样的天体可以让人们了解其他恒星系统的多样性。
印度为吸引芯片公司承诺提供 10 亿美元现金
2021-04-01 17:32 #商业
印度官员表示，政府将向每家来该国设立制造部门的公司提供逾 10 亿美元现金。与此同时，印度正谋求建立自己的智能手机组装行业，并加强电子供应链。印度总理莫迪倡导的“印度制造”已经帮助该国成为全球第二大手机产地，仅次于中国。新德里方面相信，现在轮到芯片公司来该国设厂了。一位官员称，“我们向他们保证，政府会购买，也会命令民间市场(的企业购买本地生产的芯片)。”另一位政府消息人士说，这些现金奖励如何发放，还未有定论；政府已经向该行业征求意见。
2021-04-01 17:32 #商业
印度官员表示，政府将向每家来该国设立制造部门的公司提供逾 10 亿美元现金。与此同时，印度正谋求建立自己的智能手机组装行业，并加强电子供应链。印度总理莫迪倡导的“印度制造”已经帮助该国成为全球第二大手机产地，仅次于中国。新德里方面相信，现在轮到芯片公司来该国设厂了。一位官员称，“我们向他们保证，政府会购买，也会命令民间市场(的企业购买本地生产的芯片)。”另一位政府消息人士说，这些现金奖励如何发放，还未有定论；政府已经向该行业征求意见。