比特币币值五天内从六千美元涨到八千美元

上周四比特币的币值在今年内首次突破了六千美元，本周一突破了七千美元，周二突破了八千美元，五天内实现了两千美元的跨越。 比特币上一次达到八千美元还是在 2018 年 7 月。其它流行的数字货币以太坊、比特币现金、莱特币和 EOS 也都出现了不同幅度的上涨。是因为导致比特币突然再次受到投资者的青睐？目前很难找到这一波牛市背后的原因，中美贸易战，Bakkt 接受比特币期货？没人知道。Media

https://www.solidot.org/story?sid=60607

爱沙尼亚的免费公交实验

爱沙尼亚首都塔林在 2008 年经济危机中遭受重创，虽然市政府补贴了 70% 以上的公交车费，但对贫困的居民来说车票的价格仍然过高。加上交通拥堵的问题，市政府开始考虑提供免费公交的想法。反对者认为这是一个民粹主义的设想，政府负担不起。批评者预测，公交会变得过度拥挤，会因缺乏资金而崩溃。出人意料的是，公交系统并没有垮掉，虽然没有了车票导致公交系统的亏损达到了 1200 万欧元，但公共交通改善了，人口增长了，税收增加了。游客和非居民购买的车票也带来了额外收入。塔林的公交使用率增长了 10%，市中心的汽车数量减少了 10%，意味着拥堵状况改善。在农村，免费公交通过提高流动性和就业机会阻止了人口减少。塔林在 2013 年成为第一个向居民提供免费公交的首都。爱沙尼亚其它地方也在跟进，该国去年成为第一个拥有免费公交的国家。Media

https://www.solidot.org/story?sid=60608

SHA-1 碰撞攻击正变得切实可行

Google 在 2017 年宣布了对 SHA-1 哈希算法的首个成功碰撞攻击。所谓碰撞攻击是指两个不同的信息产生了相同的哈希值。在 Google 的研究中，攻击所需的计算量十分惊人，用 Google 说法，它用了 6,500 年的 CPU 计算时间去完成了碰撞的第一阶段，然后用了 110 年的 GPU 计算时间完成第二阶段。现在，SHA-1 碰撞攻击正变得切实可行。上周一组来自新加坡和法国的研究人员演示了首个构造前缀碰撞攻击（PDF），即攻击者可以自由选择两个碰撞信息的前缀。构造前缀碰撞攻击所需的计算费用不到 10 万美元，意味着伪造 SHA-1 签名文件将变得可能，这些文档可能是商业文件也可能是 TLS 证书。现在是时候完全停止使用 SHA-1 了。Media

https://www.solidot.org/story?sid=60610

英特尔处理器新漏洞 ZombieLoad

在 Meltdown、Spectre 和 Foreshadow 之后，计算机科学家公开了英特尔处理器的新边信道攻击 ZombieLoad，攻击影响 2011 年之后发布的几乎所有英特尔处理器（包括 Core 和 Xeon），AMD 不受影响。这是一个硬件问题，因此漏洞利用代码可以工作在 Windows 和 Linux 等不同操作系统上。ZombieLoad 的漏洞利用同样是基于预测执行过程，通过利用 CPU 负荷返回值的旁路逻辑，去实现跨线程、权限边界和超线程的数据泄露。英特尔据报道曾试图推迟漏洞利用。Media

https://www.solidot.org/story?sid=60611

Eric Schmidt 称审查版搜索引擎能帮助中国更开放

前 Google CEO Eric Schmidt 为该公司此前计划在中国推出审查版搜索引擎的决定进行了辩护。他在接受采访时表示，他本人没有参与代号为 Dragonfly 的审查搜索平台的决策，但 Schmidt 坚称与中国合作有诸多好处，他倡导在中国运营，认为这能帮助它变得更开放。他也不同意 Google 在 2010 年退出中国搜索市场的决定。Media

https://www.solidot.org/story?sid=60612

微软向 Windows XP、 7 和 Windows 2003 释出安全补丁修复一个高危漏洞

微软又一次不同寻常的向已经终止支持的 Windows XP 和 Windows 2003 释出了安全更新，修复一个据称能像蠕虫那样快速传播恶意程序的漏洞。漏洞编号 CVE-2019-0708，位于远程桌面服务中，该漏洞也影响仍然支持的操作系统如 Windows 7、Windows Server 2008 R2 和 Windows Server 2008。微软表示它没有观察到该漏洞正被利用的证据，但认为攻击者很快会开发出漏洞利用代码并将其整合到恶意程序中。Media

https://www.solidot.org/story?sid=60613

中外科学家首次观测到三维量子霍尔效应

量子霍尔效应是否只存在于二维体系？这个基础问题从二维量子霍尔效应发现后不久即引起领域的关注。早在 1987 年，Bertrand Halperin 从理论上就预言了三维量子霍尔效应的存在和它的测量特征。但要验证这个新奇效应，对材料体系与测量手段的要求都非常高；尽管已有诸多尝试，实验上仍缺乏可信的观测证据。现在，中外科学家团队首次观测到三维量子霍尔效应的明确证据，并指出该效应可能是由于磁场下相互作用产生的电荷密度波诱导的。研究报告发表在《自然》期刊上。Media

https://www.solidot.org/story?sid=60614

迪士尼将完全控制 Hulu

迪士尼将完全控制流媒体服务 Hulu。Comcast 同意在 2024 年将其持有的三分之一股份出售给迪士尼。Hulu 社迪士尼、华纳和 Comcas 的合资企业，三大巨头都没有控股权。但在收购福克斯电影和电视剧业务之后，迪士尼已经拥有了 Hulu 的控股权。AT&T 旗下的华纳媒体上个月同意出售它持有的 9.5% 股份，加上 Comcast 的 33% 股份，迪士尼将 100% 控制 Hulu。然而这家娱乐巨头已经宣布将在今年 11 月推出自己的流媒体服务 Disney+，为什么它要拥有两个流媒体平台？一种可能的解释是细分市场，Disney+ 可能更多针对家庭用户，而 Hulu 可以偏向成人用户。Media

https://www.solidot.org/story?sid=60615

沙特石油设施遭无人机攻击

沙特阿拉伯称，数架武装无人机周二袭击了该国两座石油泵站，并称其为 “懦夫般的” 恐怖主义行动。胡塞武装的 Masirah 电视台稍早称，该组织使用无人机对“极其重要的”沙特设施发动攻击，回应对“也门的持续入侵和封锁行动”。四年来以沙特为首的联军一直在也门与胡塞武装作战，试图恢复国际承认的政权，这场冲突被普遍认为是一场沙特-伊朗间的代理人战争。胡塞武装频繁使用无人机和导弹攻击沙特城市，但沙特阿美的设施遭到无人机攻击尚属首次。沙特阿美表示，该公司已暂时关闭东部-西部输油管道以评估状况。这条管道主要是将原油从沙特东部油田输送至位于曼德海峡的延布港。Media

https://www.solidot.org/story?sid=60616

华为表示愿意与各国政府签署无监控协议-

华为董事长梁华周二表示，该公司愿意与包括英国在内的各国政府签署无监控协议。美国以间谍活动担忧为由，不断向欧洲国家施压，要求他们排斥华为。华盛顿劝告盟友不要使用华为的技术来建设 5G 网络，担心华为设备可能成为中国政府进行间谍活动的工具。华为否认这一指控。“我们愿意与包括英国政府在内的各国政府签署无监控协议，致力于让我们的设备符合没有监控、没有后门的标准，” 华为董事长梁华在伦敦的一次会议上通过翻译表示。华为是全球最大的电信设备供应商。英国将就允许华为在其 5G 网络建设中的参与程度做出决定。Media

https://www.solidot.org/story?sid=60617

月球一直在收缩

根据发表在《Nature Geoscience》期刊上的一项研究，科学家发现由于内部的冷却月球在过去的几亿年里一直在收缩，并引发了一系列的月震导致其坚硬的表面裂开形成断层线。过去数亿年里，月球体积缩小了 150 英尺。在过去的一系列登月任务中，宇航员在月球上放置了地震仪。科学家对数据的分析确认，月球的断层仍然在活跃，随着月球内部逐步冷却和收缩月震仍然有可能发生。Media

https://www.solidot.org/story?sid=60618

不文明乘车行为将被记录为个人信用不良信息

北京已经宣布要在 2020 年底前建成覆盖全部常住人口的北京 “个人诚信分” 工程。作为这个工程的一部分，北京交通委公布了《关于对轨道交通不文明乘车行为记录个人信用不良信息的实施意见》（征求意见稿），将四种不文明乘车行为记录为个人信用不良信息。这四种行为是：（一）采用违规进出闸机、伪造变造票卡等方式逃交票款； （二）在列车车厢内一人占用多个座位； （三）除婴儿、病人外，在列车车厢内进食； （四）推销产品或从事营销活动。 中国计划全面推行的社会信用体系正日益渗透到日常生活里。Media

https://www.solidot.org/story?sid=60619

小鼠实验揭示流感冬季传播原因

根据发表在 PNAS 期刊上的一项研究，流感最好的朋友是低湿度。低温和低湿度被认为会促进流感病毒的传播，但背后的原因并不清楚。耶鲁大学的研究人员将小鼠安置在相同温度但湿度不同的房间里，然后暴露在甲型流感病毒下。研究人员发现，低湿度在三个方面阻碍了动物的免疫反应。首先，它能阻止纤毛清除病毒颗粒和粘液，其次它还降低了气管细胞修复肺部病毒造成的损伤的能力，第三个机制涉及干扰素（病毒感染细胞释放的信号蛋白，以提醒邻近细胞对病毒的威胁），在低湿度环境下，这种先天免疫防御系统失效。这项研究揭示了为什么流感在空气干燥时更为普遍。Media

https://www.solidot.org/story?sid=60620

美国劳资关系委员会称 Uber 司机是合同工不是雇员

美国全国劳资关系委员会得出结论，打车软件公司 Uber 的司机是合同工而不是雇员。根据美国联邦法律，相比雇员，合同工难以组建工会以及举行抗议雇主政策等集体活动，缺乏最低工资和加班等的保护。如果劳资关系委员会认为司机不是合同工而是雇员，那么 Uber 等打车软件公司的人工成本有可能将增加 20% 到 30%。批评者称，道路可能漫长而艰难，但 Uber 将不得不对其工人负责。Media

https://www.solidot.org/story?sid=60621

旧金山禁止政府使用面部识别技术

科技革命的心脏旧金山成为美国第一个禁止政府和警察使用面部识别监控技术的城市。市议会以 9 比 1 通过了相关提案。提出这项法案的议员 Aaron Peskin 称旧金山有责任去监管技术的过度使用，因为开发这些技术的公司总部就在这里。但批评者认为，旧金山不应该过于专注于禁止，而应该制定法规承认面部识别技术的可用性。乔治华盛顿大学宪法学专家 Jonathan Turley 称，否定面部识别在确保机场和边境设施安全方面的价值是荒诞的，很难否认这项技术在公共安全上的价值。美国公民自由联盟（ACLU）的律师 Matt Cagle 则指出，面部识别技术为政府提供了前所未有的权力去跟踪公民的日常生活，这与健康的民主制度是不相容的。Media

https://www.solidot.org/story?sid=60622

特朗普准备签署行政令禁止美企购买华为设备

多家媒体援引匿名知情人士的消息报道，美国总统特朗普计划在本周签署行政令，禁止美国企业使用对国家安全构成风险的企业所生产的电信设备，为禁止美企与中国华为的业务往来做准备。消息人士称，行政令不会点出具体的国家或企业，此前已经考虑了一年有余，但一再被推迟签发。由于相关准备仍属机密，消息人士要求匿名。他们说，这一次仍有可能会推迟。这项行政令将援用国际紧急状态经济权力法。该法案赋予总统在国家面临紧急状态威胁时进行商业管制的权力。Media

https://www.solidot.org/story?sid=60623

思科曝出硬件设计漏洞

安全公司 Red Balloon 披露了被命名为 Thrangycat（还有绘文字Media

https://www.solidot.org/story?sid=60624

Let’s Encrypt 发布自己的 Certificate Transparency 日志

旨在让每个网站都能使用 HTTPS 加密的非赢利组织 Let’s Encrypt 发布了自己的 Certificate Transparency 日志 Oak，它欢迎其他 CA 递交证书日志。该项目得到了 Sectigo 的赞助。Certificate Transparency (CT) 是一个记录和监视证书签发的系统，有助于改进 CA 生态系统和 Web 安全，因此迅速成为关键的互联网基础设施。Let’s Encrypt 决定创建和运作自己的 CT 是出于多个理由：首先是 CT 与该组织让互联网变得更安全和尊重隐私的使命相一致，它相信透明能增强安全，能让人做出深思熟虑的决定；其次是运作一个日志有助于控制其命运，Google Chrome 要求所有的新签发证书递交到两个不同的日志系统，因此 Let’s Encrypt 的运营必须要有多个日志选项；第三是它每天签发超过 100 万个证书，它想要设计一个能优化处理大量证书日志的系统。Media

https://www.solidot.org/story?sid=60625

特朗普签署行政命令禁止华为设备

美国总统特朗普周三签署行政命令，禁止美国电信公司安装可能对国家安全构成威胁的外国设备。虽然行政令没有提到任何国家或公司，但普遍认为是针对中国和华为。这项行政令援用国际紧急状态经济权力法，该法案授权总统在国家面临紧急状态威胁时实行商业管制。行政令要求商务部会同其它政府机构，在 150 天内拟定一份实施计划。美国商务部长罗斯表示，其目的是要保护供应链，避免 “外国竞争对手威胁到国家的信息、通信技术和服务供应链”，“在特朗普总统的领导下，美国人民将可以确信，我们的数据和基础设施是安全的。”Media

https://www.solidot.org/story?sid=60626

非洲猪瘟扩散到多个亚洲国家

非洲猪瘟已经从中国扩散到了多个亚洲国家。目前的疫情是去年 8 月在中国大陆首次报告的。从那时起，该病毒已经传播到中国大陆每个省份的猪群，以及越南、柬埔寨和蒙古，香港特别行政区也在上周报告了首个非洲猪瘟病例。联合国粮农组织上周公布的数据显示，全球最大猪肉生产国之一的越南，自今年 2 月以来已宰杀了近 9 万头生猪。多年来，世界各地的养猪场都曾发现这种高度传染性的病毒。但当前疫情影响的是一个通常以猪肉作为主要肉食的地区。根据联合国食品机构的报告，由于亚洲国家特别是中国对进口猪肉的需求猛增，4 月份全球肉类价格指数较前一个月环比上涨 3%。Media

https://www.solidot.org/story?sid=60627