iLnkP2P 弱点暴露数百万物联网设备
一家深圳公司（该公司网站基本不更新）开发的软件 iLnkP2P 被发现存在严重安全漏洞，全世界有数百万物联网设备受到影响。iLnkP2P 被广泛用于安全摄像头和网络摄像头、婴儿监视器、智能门铃和数字录像机，它允许用户从任何地方简单快捷的访问设备。用户只需要下载移动应用，扫描设备上的二维码或六位数 ID。但安全研究员 Paul Marrapese 发现， iLnkP2P 设备没有提供任何验证或加密，很容易被枚举破解，允许攻击者与这些联网设备建立直接连接，绕过防火墙的限制。全世界有 200 多万物联网设备存在该漏洞，其中 39% 位于中国，19% 位于欧洲，还有 7% 在美国。几乎半数存在漏洞的设备是海芯威视生产的，它的设备 ID 使用了前缀 FFFF、GGGG、HHHH、IIII、MMMM 和 ZZZZ。Media
https://www.solidot.org/story?sid=60441
一家深圳公司（该公司网站基本不更新）开发的软件 iLnkP2P 被发现存在严重安全漏洞，全世界有数百万物联网设备受到影响。iLnkP2P 被广泛用于安全摄像头和网络摄像头、婴儿监视器、智能门铃和数字录像机，它允许用户从任何地方简单快捷的访问设备。用户只需要下载移动应用，扫描设备上的二维码或六位数 ID。但安全研究员 Paul Marrapese 发现， iLnkP2P 设备没有提供任何验证或加密，很容易被枚举破解，允许攻击者与这些联网设备建立直接连接，绕过防火墙的限制。全世界有 200 多万物联网设备存在该漏洞，其中 39% 位于中国，19% 位于欧洲，还有 7% 在美国。几乎半数存在漏洞的设备是海芯威视生产的，它的设备 ID 使用了前缀 FFFF、GGGG、HHHH、IIII、MMMM 和 ZZZZ。Media
https://www.solidot.org/story?sid=60441
自行车小镇的兴萨满
在短短三年的时间里，共享单车席卷了中国的城市，为数百万上班族提供了一个从地铁站到办公室的交通工具。数十亿美元的风险资本涌入这个行业，为其他企业家创造了复制成功的机会。很快就有了太多的共享单车。天津市王庆坨镇是一个自行车制造中心，就像其他地方成为打火机或拉链制造中心一样。随着越来越富裕的中国人转向汽车和小型摩托车，王庆坨受到了冲击，开始为其他国家生产自行车。后来出现了共享单车热潮。据镇子里的上海凤凰自行车厂员工、来自上海的高云天说，工厂接到的 Ofo 鲜黄色和黑色自行车的订单如此之多，到 2017 年时，工厂的日产量达到了一万辆。他说，大多数自行车是为 Ofo 生产的。再后来，钱的速度放慢了。王庆坨镇遭到了重创。自行车积压，工厂纷纷关门。Media
https://www.solidot.org/story?sid=60442
在短短三年的时间里，共享单车席卷了中国的城市，为数百万上班族提供了一个从地铁站到办公室的交通工具。数十亿美元的风险资本涌入这个行业，为其他企业家创造了复制成功的机会。很快就有了太多的共享单车。天津市王庆坨镇是一个自行车制造中心，就像其他地方成为打火机或拉链制造中心一样。随着越来越富裕的中国人转向汽车和小型摩托车，王庆坨受到了冲击，开始为其他国家生产自行车。后来出现了共享单车热潮。据镇子里的上海凤凰自行车厂员工、来自上海的高云天说，工厂接到的 Ofo 鲜黄色和黑色自行车的订单如此之多，到 2017 年时，工厂的日产量达到了一万辆。他说，大多数自行车是为 Ofo 生产的。再后来，钱的速度放慢了。王庆坨镇遭到了重创。自行车积压，工厂纷纷关门。Media
https://www.solidot.org/story?sid=60442
Mozilla 开发新 Android 浏览器 Fenix
Mozilla 正在开发新的 Android 版移动浏览器 Fenix，现有的 Firefox for Android 将转到扩展支持版本，主要是修正 bug ，不再引入多少新功能，Mozilla 已经将开发资源集中到了 Fenix 上。 Fenix 目前只有开发版本，它将最终取代 Firefox for Android，但何时取代还不清楚。Mozilla 的计划是在 Fenix 做好准备前维继续维护 Firefox for Android，用户可以使用使用该版本，直到 Fenix 准备就绪。Firefox for Android 的最后一个版本将是计划在 7 月发布的长期支持版本 Firefox 68，之后每一个多月释出一个小版本更新，但不再更新大版本。Firefox 68 预计会到 2020 年 Fenix 做好完全替代的准备之后结束支持。Media
https://www.solidot.org/story?sid=60443
Mozilla 正在开发新的 Android 版移动浏览器 Fenix，现有的 Firefox for Android 将转到扩展支持版本，主要是修正 bug ，不再引入多少新功能，Mozilla 已经将开发资源集中到了 Fenix 上。 Fenix 目前只有开发版本，它将最终取代 Firefox for Android，但何时取代还不清楚。Mozilla 的计划是在 Fenix 做好准备前维继续维护 Firefox for Android，用户可以使用使用该版本，直到 Fenix 准备就绪。Firefox for Android 的最后一个版本将是计划在 7 月发布的长期支持版本 Firefox 68，之后每一个多月释出一个小版本更新，但不再更新大版本。Firefox 68 预计会到 2020 年 Fenix 做好完全替代的准备之后结束支持。Media
https://www.solidot.org/story?sid=60443
缺少学龄儿童的韩国学校录取不识字的祖母
韩国出生率大幅下滑，乡下的学校变得空空荡荡，为了填满教室，一所学校开始向想要学习的老年人敞开大门。70 岁的 Hwang Wol-geum 与家庭的三名成员每天早晨一起乘车上学，她上一年级，另外三个孩子分别上幼儿园、三年级和五年级，都是她的孙辈。60 年前，她只能躲在一旁羡慕的看着同龄人去上学，而她留在家中养猪，收集柴火，照看年幼的弟弟妹妹。过去几十年韩国的出生率大幅下滑，去年平均每位女性只生不到一个孩子，为全世界最低。农村地区受到的打击最严重，因为越来越多的年轻人离开前往大城市，寻找更好的工作。Hwang Wol-geum 所在地区的小学在 1980 年代每个年级有 90 名学生，而如今总共的学生数只有 22 人，4 年级和 5 年级都只有一名学生。更糟糕的是，今年它没有招到一名一年级学生。为了拯救学校，它决定录取想要学习读写的老年人。Hwang 女士和另外年龄在 56 岁到 80 岁的七名女性就读一年级。Media
https://www.solidot.org/story?sid=60444
韩国出生率大幅下滑，乡下的学校变得空空荡荡，为了填满教室，一所学校开始向想要学习的老年人敞开大门。70 岁的 Hwang Wol-geum 与家庭的三名成员每天早晨一起乘车上学，她上一年级，另外三个孩子分别上幼儿园、三年级和五年级，都是她的孙辈。60 年前，她只能躲在一旁羡慕的看着同龄人去上学，而她留在家中养猪，收集柴火，照看年幼的弟弟妹妹。过去几十年韩国的出生率大幅下滑，去年平均每位女性只生不到一个孩子，为全世界最低。农村地区受到的打击最严重，因为越来越多的年轻人离开前往大城市，寻找更好的工作。Hwang Wol-geum 所在地区的小学在 1980 年代每个年级有 90 名学生，而如今总共的学生数只有 22 人，4 年级和 5 年级都只有一名学生。更糟糕的是，今年它没有招到一名一年级学生。为了拯救学校，它决定录取想要学习读写的老年人。Hwang 女士和另外年龄在 56 岁到 80 岁的七名女性就读一年级。Media
https://www.solidot.org/story?sid=60444
《复仇者联盟4：终局之战》打破票房记录
上周上映的漫威电影《复仇者联盟4：终局之战》打破了众多票房记录：上周末它的北美票房预估为 3.5 亿美元，全球票房 12.09 亿美元，打破了《星战原力觉醒》保持的周四预映记录、票房最快突破 1/2/3/3.5 亿美元的电影等等。这部电影在中国上映 5 天票房突破了 3.3 亿美元（周日为调休，否则票房会更高），也打破了中国的诸多票房记录，如影史最快突破 20 亿人民币的电影等等。迪士尼公司现在拥有影史十大电影首周票房记录中的九部，唯一的非迪士尼电影是环球的《侏罗纪世界》。在收购福克斯电影公司之后，迪士尼旗下电影的票房将占到北美总票房的四成以上。Media
https://www.solidot.org/story?sid=60445
上周上映的漫威电影《复仇者联盟4：终局之战》打破了众多票房记录：上周末它的北美票房预估为 3.5 亿美元，全球票房 12.09 亿美元，打破了《星战原力觉醒》保持的周四预映记录、票房最快突破 1/2/3/3.5 亿美元的电影等等。这部电影在中国上映 5 天票房突破了 3.3 亿美元（周日为调休，否则票房会更高），也打破了中国的诸多票房记录，如影史最快突破 20 亿人民币的电影等等。迪士尼公司现在拥有影史十大电影首周票房记录中的九部，唯一的非迪士尼电影是环球的《侏罗纪世界》。在收购福克斯电影公司之后，迪士尼旗下电影的票房将占到北美总票房的四成以上。Media
https://www.solidot.org/story?sid=60445
一中国家庭卷入美国大学招生弊案
在美国大学招生造假案中，有一个家庭向顾问辛格(William Singer)支付了650万美元，让他们的孩子通过运动员征募计划进入大学。这名女生在法庭文件中被称为“耶鲁申请人1”，检察官说，她以该校女足队员的身份被耶鲁大学录取，尽管她不是有竞争力的足球运动员。上周五，“耶鲁申请人1”的身份终于确定，她的律师表示，这名叫雪莉·郭(Sherry Guo)的年轻女子从中国来到南加州上高中，直到上个月还是耶鲁的一年级新生。她的律师称，雪莉·郭和她的父母并不知道这笔钱是用于贿赂。他说，她的父母不会说英语，也没有与辛格直接接触，而雪莉·郭本人对美国的大学招生过程也毫无了解。“她没有和辛格合作，为自己寻找最好的学校，”他说。“她现在很崩溃，因为她不能上大学了，就这样。”Media
https://www.solidot.org/story?sid=60446
在美国大学招生造假案中，有一个家庭向顾问辛格(William Singer)支付了650万美元，让他们的孩子通过运动员征募计划进入大学。这名女生在法庭文件中被称为“耶鲁申请人1”，检察官说，她以该校女足队员的身份被耶鲁大学录取，尽管她不是有竞争力的足球运动员。上周五，“耶鲁申请人1”的身份终于确定，她的律师表示，这名叫雪莉·郭(Sherry Guo)的年轻女子从中国来到南加州上高中，直到上个月还是耶鲁的一年级新生。她的律师称，雪莉·郭和她的父母并不知道这笔钱是用于贿赂。他说，她的父母不会说英语，也没有与辛格直接接触，而雪莉·郭本人对美国的大学招生过程也毫无了解。“她没有和辛格合作，为自己寻找最好的学校，”他说。“她现在很崩溃，因为她不能上大学了，就这样。”Media
https://www.solidot.org/story?sid=60446
Apache 基金会项目迁移到 GitHub
Apache 软件基金会是最大的开源软件基金会，它的志愿者社区管理着 2 亿多行代码。多年来，越来越多的项目和社区想要在 GitHub 上看到项目源代码。 2016 年，基金会决定开始与 GitHub 进行整合。在巩固整合之后，Apache 基金会决定将所有 Git 项目迁移到 GitHub。2019 年 2 月，GitHub 整合完成，Apache 基金会开始使用单一的平台托管和评估代码、协作项目和构建软件，终止了自己的 Git 服务。Media
https://www.solidot.org/story?sid=60447
Apache 软件基金会是最大的开源软件基金会，它的志愿者社区管理着 2 亿多行代码。多年来，越来越多的项目和社区想要在 GitHub 上看到项目源代码。 2016 年，基金会决定开始与 GitHub 进行整合。在巩固整合之后，Apache 基金会决定将所有 Git 项目迁移到 GitHub。2019 年 2 月，GitHub 整合完成，Apache 基金会开始使用单一的平台托管和评估代码、协作项目和构建软件，终止了自己的 Git 服务。Media
https://www.solidot.org/story?sid=60447
中国青少年近视比例超过五成
国家卫生健康委疾控局副局长在发布会上称，2018 年全国儿童青少年总体近视率为 53.6%。其中，6 岁儿童为 14.5%，小学生为 36.0%，初中生为 71.6%，高中生为 81.0%，近视防控任务艰巨。2018 年下半年，国家卫生健康委会同教育部、财政部组织开展了 2018 年全国儿童青少年近视调查工作，本次调查共覆盖全国 1033 所幼儿园和 3810 所中小学校，总筛查人数 111.74 万，包括幼儿园儿童（6岁）6.92 万，各年级段中小学生 104.82 万。调研发现，低年龄段近视问题比较突出。在小学和初中阶段，近视率随着年级的升高快速增长，小学阶段从一年级的 15.7% 增长到六年级的 59.0%，初中阶段从初一年级的 64.9% 增长到初三年级的 77.0%，小学和初中阶段是我国近视防控的重点年龄阶段。高三年级学生高度近视，也就是近视度数高于600度，在近视总数中占比达到 21.9%，由于高度近视是致盲性眼病之一，容易导致一系列严重的并发症，应该引起高度警惕和重视。Media
https://www.solidot.org/story?sid=60448
国家卫生健康委疾控局副局长在发布会上称，2018 年全国儿童青少年总体近视率为 53.6%。其中，6 岁儿童为 14.5%，小学生为 36.0%，初中生为 71.6%，高中生为 81.0%，近视防控任务艰巨。2018 年下半年，国家卫生健康委会同教育部、财政部组织开展了 2018 年全国儿童青少年近视调查工作，本次调查共覆盖全国 1033 所幼儿园和 3810 所中小学校，总筛查人数 111.74 万，包括幼儿园儿童（6岁）6.92 万，各年级段中小学生 104.82 万。调研发现，低年龄段近视问题比较突出。在小学和初中阶段，近视率随着年级的升高快速增长，小学阶段从一年级的 15.7% 增长到六年级的 59.0%，初中阶段从初一年级的 64.9% 增长到初三年级的 77.0%，小学和初中阶段是我国近视防控的重点年龄阶段。高三年级学生高度近视，也就是近视度数高于600度，在近视总数中占比达到 21.9%，由于高度近视是致盲性眼病之一，容易导致一系列严重的并发症，应该引起高度警惕和重视。Media
https://www.solidot.org/story?sid=60448
微软 Outlook 入侵的目标可能是数字货币
本月早些时候，微软透露它的 Outlook.com、Hotmail 和 MSN 服务遭到未知攻击者入侵。现在，部分受害者声称黑客窃取了他们的加密数字货币。一位受害者提供了屏幕截图，称黑客访问了他的收件箱，重置了他的 Kraken [dot] com 账号，撤回了比特币。Kraken 是一个受欢迎的数字货币交易所。这位受害者展示了微软的通知以及黑客在其邮箱设置的转发规则：所有提到 Kraken 的邮件都被转发到了黑客控制的 Gmail 邮箱。但目前还无法确认此次入侵是否真的针对数字货币。Media
https://www.solidot.org/story?sid=60449
本月早些时候，微软透露它的 Outlook.com、Hotmail 和 MSN 服务遭到未知攻击者入侵。现在，部分受害者声称黑客窃取了他们的加密数字货币。一位受害者提供了屏幕截图，称黑客访问了他的收件箱，重置了他的 Kraken [dot] com 账号，撤回了比特币。Kraken 是一个受欢迎的数字货币交易所。这位受害者展示了微软的通知以及黑客在其邮箱设置的转发规则：所有提到 Kraken 的邮件都被转发到了黑客控制的 Gmail 邮箱。但目前还无法确认此次入侵是否真的针对数字货币。Media
https://www.solidot.org/story?sid=60449
Google 停止更新 Android 设备信息
在 Android 开发者网站，Google 有一个专门的网页去展示 Android 版本或屏幕尺寸等设备的信息，比如不同 Android 平台版本的使用率，屏幕尺寸和密度，支持特定 OpenGL ES 版本的设备数据，等等。作为一个庞大的生态系统，这些数据对于开发者非常有用。然而这些数据最新的一次更新是在去年 10 月 26 日，也就是说 Google 已经半年没有更新了。为什么不再更新？Google 一开始的回答是网站维护，然后是拒绝置评。Media
https://www.solidot.org/story?sid=60450
在 Android 开发者网站，Google 有一个专门的网页去展示 Android 版本或屏幕尺寸等设备的信息，比如不同 Android 平台版本的使用率，屏幕尺寸和密度，支持特定 OpenGL ES 版本的设备数据，等等。作为一个庞大的生态系统，这些数据对于开发者非常有用。然而这些数据最新的一次更新是在去年 10 月 26 日，也就是说 Google 已经半年没有更新了。为什么不再更新？Google 一开始的回答是网站维护，然后是拒绝置评。Media
https://www.solidot.org/story?sid=60450
中国科技业员工温和反击 996 工作制
中国的软件开发者们正在网上组织起来，反对中国所谓的“996”文化：早 9 点到晚 9 点，每周工作 6 天。他们的策略是温和的推动，力度不要大到让中国政府觉得有必要做出反应的程度。这意味着不罢工、不示威，不搞静坐，而是利用 meme、贴纸和 T 恤衫的力量。就在不久前，996 曾是中国科技企业家们无所不能的象征。他们的国家有巨大的市场。而且国内的工程学人才越来越多。据说让中国企业比硅谷企业更突出的秘诀是忙碌。虽然中国的劳动法要求支付加班费，但法律只是偶有执行，而且科技企业往往坚称，员工加班是自愿的。但是，在一个下行市场里要求工人忙碌就有些难度了。互联网宠儿们纷纷裁员。科技领域曾经的风险投资洪流已放慢为涓涓细流。随着中国互联网行业的成熟，阿里巴巴和腾讯等巨头看起来更像是垄断者，它们所向披靡的主导地位几乎没有给雄心勃勃的新手留下多少空间。Media
https://www.solidot.org/story?sid=60451
中国的软件开发者们正在网上组织起来，反对中国所谓的“996”文化：早 9 点到晚 9 点，每周工作 6 天。他们的策略是温和的推动，力度不要大到让中国政府觉得有必要做出反应的程度。这意味着不罢工、不示威，不搞静坐，而是利用 meme、贴纸和 T 恤衫的力量。就在不久前，996 曾是中国科技企业家们无所不能的象征。他们的国家有巨大的市场。而且国内的工程学人才越来越多。据说让中国企业比硅谷企业更突出的秘诀是忙碌。虽然中国的劳动法要求支付加班费，但法律只是偶有执行，而且科技企业往往坚称，员工加班是自愿的。但是，在一个下行市场里要求工人忙碌就有些难度了。互联网宠儿们纷纷裁员。科技领域曾经的风险投资洪流已放慢为涓涓细流。随着中国互联网行业的成熟，阿里巴巴和腾讯等巨头看起来更像是垄断者，它们所向披靡的主导地位几乎没有给雄心勃勃的新手留下多少空间。Media
https://www.solidot.org/story?sid=60451
Notch 不被欢迎参加《我的世界》十周年庆典
热门沙盒游戏《我的世界（Minecraft）》正在庆祝十周年，而微软计划于 5 月 17 日在斯德哥尔摩的 Mojang 工作室举行新闻发布会，但有一个人将不会在那里：《我的世界》创始人 Markus“Notch”Persson，他在 2014 年以 25 亿美元将游戏以及他的公司出售给了微软。他的缺席不是意外，一位微软发言人表示，他遭到排除的原因是 Persson 在 Twitter上 发表的“评论和意见”，称这些观点“不反应微软或 Mojang，亦不代表《我的世界》”。上个月《我的世界》最新更新删除了启动画面与其 Notch 有关的信息。Notch 的言论被认为并不出格，但被一些人联系到了白人至上主义。Media
https://www.solidot.org/story?sid=60452
热门沙盒游戏《我的世界（Minecraft）》正在庆祝十周年，而微软计划于 5 月 17 日在斯德哥尔摩的 Mojang 工作室举行新闻发布会，但有一个人将不会在那里：《我的世界》创始人 Markus“Notch”Persson，他在 2014 年以 25 亿美元将游戏以及他的公司出售给了微软。他的缺席不是意外，一位微软发言人表示，他遭到排除的原因是 Persson 在 Twitter上 发表的“评论和意见”，称这些观点“不反应微软或 Mojang，亦不代表《我的世界》”。上个月《我的世界》最新更新删除了启动画面与其 Notch 有关的信息。Notch 的言论被认为并不出格，但被一些人联系到了白人至上主义。Media
https://www.solidot.org/story?sid=60452
李彦宏成为工程院院士候选人
中国工程院公布了 2019 年院士增选候选人名单。院士提名工作于 3 月 31 日结束，经中国工程院主席团审定，最终确定的有效候选人共 531 位。其中包括了百度 CEO 李彦宏，提名者是中国科协；百度负责 AI 的副总裁王海峰亦获得提名。另一位获得提名的 BAT 成员是阿里巴巴的王坚。其他名人还有比亚迪的王传福，提名者也是中国科协。申威 CPU 项目的负责人胡向东也获得提名。Media
https://www.solidot.org/story?sid=60453
中国工程院公布了 2019 年院士增选候选人名单。院士提名工作于 3 月 31 日结束，经中国工程院主席团审定，最终确定的有效候选人共 531 位。其中包括了百度 CEO 李彦宏，提名者是中国科协；百度负责 AI 的副总裁王海峰亦获得提名。另一位获得提名的 BAT 成员是阿里巴巴的王坚。其他名人还有比亚迪的王传福，提名者也是中国科协。申威 CPU 项目的负责人胡向东也获得提名。Media
https://www.solidot.org/story?sid=60453
美国将重新评估与使用华为设备的盟友共享信息
美国国务院负责网络、国际通信和信息政策的副助理国务卿 Robert Strayer 表示，华盛顿没有发现 5G 网络的核心和非核心部分有什么区别，将重新评估与使用中国华为设备的任何盟友共享信息的情况。“美国的立场是，让华为或任何其他不值得信任的供应商参与 5G 电信网络的任何部分都是一种风险。”“如果其他国家加入进来，允许不受信任的供应商参与建立他们的 5G 网络，并成为供应商，我们将不得不重新评估我们分享信息的能力，以及像我们今天这样与他们连接的能力。”他称。Media
https://www.solidot.org/story?sid=60454
美国国务院负责网络、国际通信和信息政策的副助理国务卿 Robert Strayer 表示，华盛顿没有发现 5G 网络的核心和非核心部分有什么区别，将重新评估与使用中国华为设备的任何盟友共享信息的情况。“美国的立场是，让华为或任何其他不值得信任的供应商参与 5G 电信网络的任何部分都是一种风险。”“如果其他国家加入进来，允许不受信任的供应商参与建立他们的 5G 网络，并成为供应商，我们将不得不重新评估我们分享信息的能力，以及像我们今天这样与他们连接的能力。”他称。Media
https://www.solidot.org/story?sid=60454
为防止太空碎片 SpaceX 互联网卫星轨道高度减半
为了防止太空碎片和改进延迟，美国通信委员会（FCC）批准 SpaceX 将其部分互联网卫星轨道高度减半。FCC 去年批准 SpaceX 发射 4,425 颗低轨道卫星，轨道高度从 1,110km 到 1,325km。FCC 同时要求 SpaceX 提供更详细的降低太空碎片风险的计划。作为防止太空碎片计划的一部分，SpaceX 请求将其中 1,584 颗卫星的轨道高度降至 550km 而不是原先授权的 1,150km。FCC 同意了这一请求。在如此低的轨道，任何太空碎片将会经历快速的大气层再入，并在此过程中毁灭。而这一低轨道也有助于降低卫星用户的通信延迟。SpaceX 同时计划将低轨道卫星星座的数量从 4,425 颗减少到 4,409 颗。Media
https://www.solidot.org/story?sid=60455
为了防止太空碎片和改进延迟，美国通信委员会（FCC）批准 SpaceX 将其部分互联网卫星轨道高度减半。FCC 去年批准 SpaceX 发射 4,425 颗低轨道卫星，轨道高度从 1,110km 到 1,325km。FCC 同时要求 SpaceX 提供更详细的降低太空碎片风险的计划。作为防止太空碎片计划的一部分，SpaceX 请求将其中 1,584 颗卫星的轨道高度降至 550km 而不是原先授权的 1,150km。FCC 同意了这一请求。在如此低的轨道，任何太空碎片将会经历快速的大气层再入，并在此过程中毁灭。而这一低轨道也有助于降低卫星用户的通信延迟。SpaceX 同时计划将低轨道卫星星座的数量从 4,425 颗减少到 4,409 颗。Media
https://www.solidot.org/story?sid=60455
Fedora 30 正式发布
在 Fedora 29 发布的约六个月后，该项目发布了 Fedora 30 版。尽管间隔不长，但在过去的半年中，Fedora 发生了很多变化。Fedora 拥有诸多版本（Editions），分别契合不同的特定应用场景。这一概念起始于 Fedora 21 版本，社区的需求在此后一直不断变化。在 Fedora 30 中，Fedora Server 版本针对云及服务器的应用场景。关注于容器的 Fedora Atomic Host 版本由 Fedora CoreOS 替代。Fedora Workstation 版本仍旧致力于带来最新的开源的桌面工具。除了这些 editions 之外，Fedora 项目还通过 Spins（提供替代的桌面环境）和 Labs（特定领域的软件集合）覆盖了更多的不同需求或应用场景，其中也包含适用于 IoT 场景的版本。Feodra 也未曾忘记对其它架构的支持——在常用指令集架构之外，Fedora 还支持 ARM AArch64、Power 及 S390x。此版本的 Fedora Workstation（工作站）版本搭载了 GNOME 3.32 桌面环境。GNOME 3.32 是 GNOME 桌面环境的最新版本，包含对视觉元素（如用户界面、图标及桌面本身）的更新。Fedora Server 引入了 Linux System Roles 特性。这是一系列由 Ansible 执行的角色和模块，用以帮助 Linux 系统管理员配置常用的 GNU/Linux 子系统。此版本还包含诸多软件包更新，其中较为显著的有： GCC 9、Bash 5.0、Fish 3.0 及 PHP 7.3。这一版本还引入了 Deepin 桌面环境（DDE）及 Panthon 桌面环境。查看全文Media
https://www.solidot.org/story?sid=60456
在 Fedora 29 发布的约六个月后，该项目发布了 Fedora 30 版。尽管间隔不长，但在过去的半年中，Fedora 发生了很多变化。Fedora 拥有诸多版本（Editions），分别契合不同的特定应用场景。这一概念起始于 Fedora 21 版本，社区的需求在此后一直不断变化。在 Fedora 30 中，Fedora Server 版本针对云及服务器的应用场景。关注于容器的 Fedora Atomic Host 版本由 Fedora CoreOS 替代。Fedora Workstation 版本仍旧致力于带来最新的开源的桌面工具。除了这些 editions 之外，Fedora 项目还通过 Spins（提供替代的桌面环境）和 Labs（特定领域的软件集合）覆盖了更多的不同需求或应用场景，其中也包含适用于 IoT 场景的版本。Feodra 也未曾忘记对其它架构的支持——在常用指令集架构之外，Fedora 还支持 ARM AArch64、Power 及 S390x。此版本的 Fedora Workstation（工作站）版本搭载了 GNOME 3.32 桌面环境。GNOME 3.32 是 GNOME 桌面环境的最新版本，包含对视觉元素（如用户界面、图标及桌面本身）的更新。Fedora Server 引入了 Linux System Roles 特性。这是一系列由 Ansible 执行的角色和模块，用以帮助 Linux 系统管理员配置常用的 GNU/Linux 子系统。此版本还包含诸多软件包更新，其中较为显著的有： GCC 9、Bash 5.0、Fish 3.0 及 PHP 7.3。这一版本还引入了 Deepin 桌面环境（DDE）及 Panthon 桌面环境。查看全文Media
https://www.solidot.org/story?sid=60456
Eric Schmidt 将不再担任 Alphabet 董事
Google 母公司 Alphabet 宣布，Eric Schmidt 将不再担任董事。Eric Schmidt 曾就任 Sun 的 CTO 和企业总裁，2001 年在 Google 担任 CEO，并一直任职到 2011 年，之后将 CEO 一职交给公司联合创始人 Larry Page 自己改任执行主席（所谓执行主席是指既是董事会主席又参与公司的日常管理），在 Google 变成 Alphabet 之后继续担任执行主席一职，2018 年 1 月卸任。Alphabet 在声明中称，Eric Schmidt 将继续担任公司技术顾问。Media
https://www.solidot.org/story?sid=60457
Google 母公司 Alphabet 宣布，Eric Schmidt 将不再担任董事。Eric Schmidt 曾就任 Sun 的 CTO 和企业总裁，2001 年在 Google 担任 CEO，并一直任职到 2011 年，之后将 CEO 一职交给公司联合创始人 Larry Page 自己改任执行主席（所谓执行主席是指既是董事会主席又参与公司的日常管理），在 Google 变成 Alphabet 之后继续担任执行主席一职，2018 年 1 月卸任。Alphabet 在声明中称，Eric Schmidt 将继续担任公司技术顾问。Media
https://www.solidot.org/story?sid=60457
科学家发现银河系并合矮星系的化学证据
根据发表在《Nature Astronomy》期刊上的一项研究，中日合作研究团队证实了银河系内一颗重元素含量超高的恒星起源自被银河系瓦解的矮星系。银河系之类的星系被认为是通过并合矮星系形成的，但天文学家对银河系中有多少恒星来自于矮星系以及这些恒星具有什么样的特征仍知之甚少。恒星很大程度上保留了它诞生时所处环境的化学成分，通过分析恒星的化学成分可以追溯它们的起源。研究人员利用望远镜 LAMOST 的观测数据，发现了已知铁含量最高的快中子俘获过程元素超丰恒星。这颗恒星的镁元素以及其它 alpha 元素（包括硅、钙和钛等元素）的含量异常低，仅为同类恒星的五分之一，而具有类似化学成分的恒星在银河系近邻矮星系中却是普遍存在。通过与日本国立天文台的天文学家进行后续 8 米光学望远镜高分辨率光谱联合观测，研究团队确定了这颗恒星中 24 种元素的含量，并与矮星系恒星和银晕场星进行了细致比较。对比发现这颗恒星的化学成分与矮星系恒星高度吻合，明显不同于银河系的晕族恒星，表明这颗恒星来自于被银河系瓦解的矮星系，是银河系并合事件的确切和可靠的化学证据。Media
https://www.solidot.org/story?sid=60458
根据发表在《Nature Astronomy》期刊上的一项研究，中日合作研究团队证实了银河系内一颗重元素含量超高的恒星起源自被银河系瓦解的矮星系。银河系之类的星系被认为是通过并合矮星系形成的，但天文学家对银河系中有多少恒星来自于矮星系以及这些恒星具有什么样的特征仍知之甚少。恒星很大程度上保留了它诞生时所处环境的化学成分，通过分析恒星的化学成分可以追溯它们的起源。研究人员利用望远镜 LAMOST 的观测数据，发现了已知铁含量最高的快中子俘获过程元素超丰恒星。这颗恒星的镁元素以及其它 alpha 元素（包括硅、钙和钛等元素）的含量异常低，仅为同类恒星的五分之一，而具有类似化学成分的恒星在银河系近邻矮星系中却是普遍存在。通过与日本国立天文台的天文学家进行后续 8 米光学望远镜高分辨率光谱联合观测，研究团队确定了这颗恒星中 24 种元素的含量，并与矮星系恒星和银晕场星进行了细致比较。对比发现这颗恒星的化学成分与矮星系恒星高度吻合，明显不同于银河系的晕族恒星，表明这颗恒星来自于被银河系瓦解的矮星系，是银河系并合事件的确切和可靠的化学证据。Media
https://www.solidot.org/story?sid=60458
彭博社指控华为网络设备有后门，但所谓的后门只不过是普通漏洞
彭博社援引内部文件和知情人士的消息报道，欧洲最大的移动运营商沃达丰于 2009 年到 2011 年之间在华为的路由器和宽带网络网关等网络设备中发现了后门，利用这些后门，华为能未经授权访问沃达丰在意大利的固线网络。这一报道再次引发了争议，不仅沃达丰公开表达了异议，其他人也对彭博社的可信度再次提出了质疑。此前它的中国芯片后门未提供真正确凿的证据。沃达丰回应称，它发现的是安全漏洞，已经被华为修复，漏洞并不能被远程访问，因此无法被华为利用。沃达丰称，路由器漏洞是在 2011 年发现和修复的，宽带网关漏洞是在 2012 年发现和修复的。彭博社报道的正确性取决于漏洞和后门的区别，漏洞是无意的代码错误，允许未经授权访问；后门则是有意的编码去允许未经授权访问。彭博社描述的所谓后门实际上是常见的漏洞，没有任何迹象显示这是华为有意植入的后门。Media
https://www.solidot.org/story?sid=60459
彭博社援引内部文件和知情人士的消息报道，欧洲最大的移动运营商沃达丰于 2009 年到 2011 年之间在华为的路由器和宽带网络网关等网络设备中发现了后门，利用这些后门，华为能未经授权访问沃达丰在意大利的固线网络。这一报道再次引发了争议，不仅沃达丰公开表达了异议，其他人也对彭博社的可信度再次提出了质疑。此前它的中国芯片后门未提供真正确凿的证据。沃达丰回应称，它发现的是安全漏洞，已经被华为修复，漏洞并不能被远程访问，因此无法被华为利用。沃达丰称，路由器漏洞是在 2011 年发现和修复的，宽带网关漏洞是在 2012 年发现和修复的。彭博社报道的正确性取决于漏洞和后门的区别，漏洞是无意的代码错误，允许未经授权访问；后门则是有意的编码去允许未经授权访问。彭博社描述的所谓后门实际上是常见的漏洞，没有任何迹象显示这是华为有意植入的后门。Media
https://www.solidot.org/story?sid=60459
印尼宣布将首都从雅加达迁出
印尼宣布了建造新首都的计划，它目前的首都雅加达面临污染、交通堵塞和下沉等诸多问题。周一的内阁会议后，计划部部长 Bambang Brodjonegoro 表示，总统佐科威（Joko Widodo）已经决定将首都迁出印尼的主岛爪哇。但目前还不知道迁都将会发生在何时或者将迁到何处。迁都的想法由来已久，但之前的领导人都未能有实力付诸实践。本月早些时候，佐科威被认为赢得了第二个任期，但他的对手也宣布了获胜，官方结果尚未公布。雅加达是世界最大的城市圈之一，总居住人口超过三千万，一半地面低于海平面。Media
https://www.solidot.org/story?sid=60460
印尼宣布了建造新首都的计划，它目前的首都雅加达面临污染、交通堵塞和下沉等诸多问题。周一的内阁会议后，计划部部长 Bambang Brodjonegoro 表示，总统佐科威（Joko Widodo）已经决定将首都迁出印尼的主岛爪哇。但目前还不知道迁都将会发生在何时或者将迁到何处。迁都的想法由来已久，但之前的领导人都未能有实力付诸实践。本月早些时候，佐科威被认为赢得了第二个任期，但他的对手也宣布了获胜，官方结果尚未公布。雅加达是世界最大的城市圈之一，总居住人口超过三千万，一半地面低于海平面。Media
https://www.solidot.org/story?sid=60460