Solidot
43.5K subscribers
28.8K links
solidot.org 非官方 RSS 推送频道。如有侵权,立即删除。
→ Buy Ads: https://telega.io/c/solidot
Download Telegram
华硕发布补丁应对 ShadowHammer 攻击

卡巴斯基研究人员公开了 ShadowHammer 攻击,攻击者通过入侵华硕自动更新工具的服务器,利用自动更新将恶意后门推送到客户计算机。华硕现在宣布了它释出了自动更新工具 ASUS Live Update 的新版本 3.6.8,加入了多个安全验证机制,防止软件自动更新或其它方式进行的任何恶意操纵,实现了一个端对端加密机制,加强了服务器到终端的软件架构,防止未来类似的攻击再次发生。华硕还发布了一个诊断工具,帮助华硕客户诊断是否感染了恶意后门。Media

https://www.solidot.org/story?sid=60040
高通与苹果专利战官司各下一城

美国国际贸易委员会 (ITC) 周二对苹果与高通之间的专利权争议作出截然不同的决定,这一次两家公司基本打成平手。 ITC 就两家公司的一项诉讼宣布对苹果有利的最后裁决;然而 ITC 行政法官在另案中做出一个支持高通但不具约束力的建议。高通在这两个案子中皆诉求禁止进口采用英特尔芯片的 iPhone 7、iPhone 8 与 iPhone X。由于 iPhone 都是在海外制造,因此进口禁令将导致 iPhone 在美国国内被禁止销售。“高通正利用这些案子转移注意力,回避对真正的问题做出回应,也就是他们垄断性的商业行为,” 苹果在声明中表示。高通赞扬了第一项于己方有利的裁决,但在第二项裁定公布后未立即表示意见。该公司主张,采用英特尔芯片的 iPhone 也从高通专利中获得了好处,苹果未足额缴纳权利金。Media

https://www.solidot.org/story?sid=60041
Google 将 AMP 带到 Gmail

Google 将它受争议的 AMP 技术带到了 Gmail。从今天开始,Web 版 Gmail 将支持嵌入 AMP 内容,移动版 Gmail 将在晚些时候支持这一功能。嵌入的 AMP 内容允许用户直接在收件箱里与内容进行互动。Accelerated Mobile Pages(AMP)项目旨在提升移动设备对网站的访问速度,它在 HTML 等技术基础上进行改良,其核心称作 AMP HTML,是 HTML 的一种。但该项目受到了很多抵制和批评,批评者认为 AMP 项目创造了一个围墙花园,只服务于搜索巨人的利益。Google 则坚称 AMP 的使命能让开放 Web 受益。Media

https://www.solidot.org/story?sid=60042
暗网市场 Dream Market 将于下月底关闭

暗网市场 Dream Market 发表声明宣布将于 4 月 30 日关闭。同一天,欧洲刑警组织FBI美国缉毒署宣布对暗网毒品走私展开大规模打击,执行了数十次逮捕。Dream Market 是目前最大的暗网市场之一,它宣布关闭的时机在用户中间引发了怀疑:即 Dream Market 可能早就被执法机关扣押了,目前只是把它作为蜜罐运营。这种情况有过先例,2017 年荷兰警方接管了暗网市场 Hansa Market,然后继续运行了一个月去收集其用户的证据,执法机构还利用收集到的用户密码去访问用户在其它暗网市场的账号。Media

https://www.solidot.org/story?sid=60043
济南成为新的审查之都

天津之后,济南成为新的审查之都。官方的人民网本月中旬宣布在济南建立新的内容审核平台。而人民网不是第一家在济南设立审核平台的互联网公司。在此之前,已经有一点资讯、凤凰网、最右等多家互联网公司的审核队伍落户济南,济南地区审核编辑岗的总人数已经接近 5000 人。我们看到的新闻、文章、视频、图片、段子等内容,有很大一部分会先经过济南,再呈现到我们面前。选择济南的一个原因是因为当地有 50 多所高校,应届毕业生生源极为充足。此外,房租和薪资水平也比其它一线城市便宜。Media

https://www.solidot.org/story?sid=60044
欧盟通过受争议的新版权法

欧盟议会周二对版权法改革进行表决,348 名欧洲议会议员投出赞成票,274 人投出反对票,另有 36 人弃权。议案得到通过。新版权法意味着互联网公司将需要为链接付费和审查受保护的内容。新版权法的第 11 条要求,网络平台不能在没有得到相关出版商的允诺的情况下,登载作品 -- 即便只是很短的片断。以 Google 为例,这意味着谷歌不能再像目前一样,直接在搜索引擎、Google 新闻中显示文章的部分内容了,而是要先获得出版方的同意,并可能要为显示这些内容付费。第 13 条 -- 在最终的法案中变为了第 17 条 -- 则规定,具有一定规模的网络平台须从作品上载前就展开版权保护义务。给受版权保护的作品发许可,否则不能上传。另外,一旦有内容被非法上传至网络平台,如果平台没有尽最大努力阻止该上传,该平台就要对侵权行为负责。对于很多网络运营商而言,这意味着要安装相关的过滤软件,以核查上传行为是否侵权。批评者认为,这种过滤会造成一些合法内容也遭到屏蔽,例如引经据典或者旨在搞笑的山寨作品。他们认为,这会限制言论自由。Media

https://www.solidot.org/story?sid=60045
欧盟无意全面封杀华为

欧盟执委会周二表示,将要求成员国共享 5G 网络安全风险方面的数据,并在年底前制定相关举措。欧盟未理会美国要求其全面禁止华为进入的呼吁。欧盟执委会表示,目标在于利用现有安全规范下可用的工具并加强跨境合作,让各欧盟各国自行决定是否要根据国家安全考虑禁止任何企业进入本国市场。欧盟成员国需要在6月底之前完成对 5G 的安全风险评估,在 10 月 1 日前完成全欧盟范围的评估。在此基础上,成员国需在年底前就降低风险的举措达成一致。这些措施可能包括认证要求、对被认为存在潜在安全风险的产品或供应商进行测试。欧盟将在 2020 年 10 月 1 日前决定是否采取进一步行动。华为称欧盟的举措是客观合理的。Media

https://www.solidot.org/story?sid=60046
微软发现华为驱动的提权漏洞

微软披露了华为笔记本电脑 MateBook 自带 PCManager 程序的驱动提权漏洞。华为已经在今年 1 月释出了补丁,如果你的华为笔记本电脑运行了最新版本,那么漏洞已经修复了。Windows version 1809 内置了新的监视功能去跟踪 DOUBLEPULSAR 类型的后门,DOUBLEPULSAR 是 NSA 以及恶意程序广泛使用的技术之一。微软监视到指示 DOUBLEPULSAR 后门的异步过程调用,但进一步的调查没有发现恶意程序,而是华为写的驱动。华为的驱动监视了 PCManager 的一个用户模式服务,如果该服务崩溃或停止运行,驱动将会重启它。为了执行重启,驱动向一个高权 Windows 进程注入代码,然后使用异步过程调用运行代码——这是恶意程序常用的技术。不清楚为什么华为要采用这种方法重启服务,因为 Windows 已经内置了重启崩溃服务的功能。除此之外,微软研究员还观察到驱动存在其它漏洞。Media

https://www.solidot.org/story?sid=60047
Mike Pence 告诉 NASA 在五年内登月

美国副总统 Mike Pence 告诉 NASA 采取任何必要的手段加速载人登月。Pence 说,美国要展开一场 21 世纪的 “太空竞赛”,在 2024 年前将美国宇航员再次送上月球。这比美国航天局现有登月计划提前 4 年。Pence 表示,在 5 年内将美国宇航员送上月球是 “本届政府的既定政策”。“让我明确一点:登上月球的第一位女性和下一位男性都将是美国宇航员,由美国火箭从美国本土发射。”Pence 说,月球南极具有 “巨大的科学、经济和战略价值”,所以美国国家太空委员会建议,美国宇航员再次登月地点首选月球南极。美国将从月岩中开采氧气为飞船提供燃料,利用核能从月球南极陨石坑中提取水,最终将使美国宇航员搭载新一代飞船在数月之内而不是花费数年飞抵火星。Media

https://www.solidot.org/story?sid=60048
比特大陆 IPO 申请失效

比特大陆的 IPO 申请已失效。这家最大矿机供应商的境况因为比特币价格暴跌而变糟。去年 9 月,比特大陆申请赴香港上市,有望缔造全球规模最大的加密货币企业 IPO。据银行人士称,该公司原本计划通过上市最高融资 30 亿美元。比特大陆的招股说明书详细描述了 3 年的高速增长,在截至 2018 年 6 月底的 6 个月里,收入达到 28.4 亿美元,飙升了 8 倍。但比特币价格下挫让投资者感到恐慌。比特币的当前价格让挖矿变得几乎无利可图。比特大陆向私人投资者展示的数据与招股说明书中的差距引发了进一步的担忧。比特大陆自己持有的加密货币加剧了该公司的困境。Media

https://www.solidot.org/story?sid=60049
三位 AI 技术开拓者赢得图灵奖

美国计算机学会(ACM)宣布 2018 年度的图灵奖授予了三位在神经网络上做出突破性贡献的计算机科学家: 纽约大学的 Yann LeCunn,多伦多大学的 Geoffrey Hinton 和蒙特利尔大学的 Yoshua Bengio。图灵奖是计算机科学领域的最高奖,三位科学家将分享一百万美元的奖金。Hinton 博士现在为 Google 工作,LeCunn 博士为 Facebook 工作,Bengio 博士则与 IBM 和微软有合作。神经网络是通过分析大量数据从中学习离散任务的复杂数学系统,比如通过分析大量通话学习去识别口语。神经网络让人工智能以以前不可能的速度快速发展。Media

https://www.solidot.org/story?sid=60050
研究称每天吃两个鸡蛋会增加早亡风险

专家就鸡蛋对人们健康到底是有益还是有害的辩论已经持续了许多年。根据发表在《美国医学会杂志》上的最新医学研究表明,鸡蛋对身体有没有好处取决于你一个星期吃几个。研究发现,如果一天吃两个鸡蛋会导致心血管损伤和过早死亡。这是因为蛋黄中有大量的胆固醇。例如,据美国农业部的数据显示,一个较大的鸡蛋中大约含有 185 毫克的胆固醇。世界卫生组织(WHO)对胆固醇的推荐量为每天 300 毫克。也就是说,如果你每天吃一个鸡蛋,你已经用了胆固醇推荐量的一半以上,如果吃两个鸡蛋那就绝对超量了。研究一共分析了 6 个相关试验的数据,试验人数超过 3 万人,并长达 17 年之久。研究人员得出结论称,一天摄取 300 毫克以上胆固醇可以使心血管疾病风险增加 17%,早亡率则上升 18%。如果每周吃 3 到 4 个鸡蛋,可以使心血管疾病和早亡率分别增加 6% 和 8%。而每天吃 2 个鸡蛋心血管疾病风险则上升 27% ,早亡率上升 34%。Media

https://www.solidot.org/story?sid=60051
LHCb 发现新的 5 夸克粒子

欧洲粒子物理研究所大强子对撞机 LHCb 实验报告观察到新的 5 夸克粒子。新粒子被命名为 Pc(4312)+,,会衰减成一个质子和一个 J/ψ 粒子(由一个粲夸克和反粲夸克构成)。 最新观察的统计显著性达到了 7.3 sigma,远远超过了 5 sigma 这个阈值。5 夸克代表着一种聚合夸克的新形式,LHCb 在 2015 年报告了两种五夸克粒子Pc(4450)+ 和 Pc(4380)+。Media

https://www.solidot.org/story?sid=60052
《波西米亚狂想曲》公映版遭删减

Queen 乐队传记片《波西米亚狂想曲》 遭到了一些西方观众和影评人的诟病,指其弱化弗雷迪 · 莫库里 (Freddie Mercury) 与男性的关系。但该片在中国上映时,提到这位歌手性取向的部分则被完全删除。影片情节上的这些漏洞,令年轻一代的电影爱好者愤愤不平。他们大都比这个国家的审查者进步。上周末在中国上映的删节版仅比原版短 3 分钟左右。但它省略了弗雷迪告诉未婚妻他是同性恋的一场关键戏,以及他的爱人吉姆·赫顿 (Jim Hutton) 出场的戏份。乐队成员身着女装表演的快乐场景也在中国公映的版本中被剪掉。Media

https://www.solidot.org/story?sid=60053
特朗普与 Sundar Pichai 讨论政治公平和中国业务

美国总统特朗普周三称他会见了 Google CEO 皮查伊 (Sundar Pichai),两人讨论了“政治公平” 以及该公司在中国的业务。“他强烈表示他完全致力于美国军方,而非中国军方,” 特朗普在推特上谈到他会见皮查伊时表示。“我们与总统的谈话富有成果,内容涉及对美国劳动力未来的投资、新兴科技增长以及我们持续致力于与美国政府的合作,” Google 发言人在声明中称。“我们未与中国军方合作。我们是在与美国政府合作,包括国防部在内,在网络安全、招募和医疗保健等许多领域开展合作。”Media

https://www.solidot.org/story?sid=60054
马拉松选手骑共享单车完成比赛被禁赛

徐州国际马拉松赛组委会发表声明,宣布一名选手在比赛期间违规使用交通工具参加赛事,因此对其处以取消成绩和终身禁止参加徐州国际马拉松赛的处罚,组委会还上报中国田径协会,提请中国田协进一步处罚。这位选手的违规做法是骑了共享单车Media

https://www.solidot.org/story?sid=60055
波音宣布 737 Max 软件修复计划

波音表示,计划对其 737 Max 机型进行软件修复,此举将“确保此类事故不再发生”,这等于默认了该机型的飞行控制系统可能与 5 个月内发生的两起 737 Max 致命坠机事故有关。软件修复旨在解决自动防失速功能的问题,这项功能可能在两次坠机中都出了故障。 此项声明是在国会议员开始就 737 Max 的安全性举行听证会的数小时前发布的。美国交通部长赵小兰表示,有关方面之前没有要求 737 Max 配备一些安全功能的做法“很有问题”。Media

https://www.solidot.org/story?sid=60056
印度进行反卫星武器测试

印度总理莫迪(Narendra Modi)宣布该国周三使用反卫星导弹击落了它的一颗卫星,成为继美国、俄罗斯和中国之后第四个拥有反卫星武器的国家。莫迪在电视广播中称,印度击落了一颗运行在 300 公里外的地球低轨道的卫星,表示印度取得了前所未有的成绩,因此能跻身太空强国行列。印度的这次反卫星武器测试没有在太空轨道上留下碎片,比中国在 2007 年进行的反卫星武器测试要负责任的多,那次高轨道测试留下了数以千计的碎片,将会影响地球轨道数十年时间。Media

https://www.solidot.org/story?sid=60057
废除一胎化未能阻止中国生育率下降

去年中国新生儿数量减少了 200 万,至 1520 万,这是自 2015 年中国废除一胎化政策以来,新生儿数量连续第二年下降。去年,中国的人口增长率为 0.38%,与西欧国家相当。这是自 1961 年以来的最低增速。加州大学欧文分校的人口统计学家王丰表示:“年轻人数量的下降及其子女数量的减少,应该会对中国经济产生深远的影响。”王丰教授表示,未来几十年,人口趋势每年将使中国国内生产总值 (GDP) 增长率少 0.5 个百分点,随着经济增长放缓,这一趋势将变得更加明显。他说:“GDP 增长率为 6% 时少 0.5 个百分点,比增长率降至 3% 时少 0.5 个百分点要温和得多。”他表示,提高出生率需要 “进行根本性的社会结构调整…… 这是中国政府目前无法做到的,更别说下定决心去做了。”Media

https://www.solidot.org/story?sid=60058
Minecraft 最新更新删除 Notch

热门沙盒游戏《我的世界(Minecraft)》 在最新更新中删除了它的创始人 Markus“Notch”Persson。此前《我的世界》 的启动画面会显示随机信息,其中部分信息与其创始人有关,比如 “Made by Notch!” 和“The Work Of Notch!”最新释出的 19w13a 版本删除了这些信息。目前官方尚未对此作出解释, Notch 在 Twitter 上非常活跃,他回应粉丝对《我的世界》的询问时写道:记住,它是你的,不是他们的,你创造了自己的冒险,无论你走向何处。Media

https://www.solidot.org/story?sid=60059