Solidot
43.1K subscribers
28.6K links
solidot.org 非官方 RSS 推送频道。如有侵权,立即删除。
→ Buy Ads: https://telega.io/c/solidot
Download Telegram
研究称广告产生的收入比挖矿脚本高得多

在数字加密货币热的高峰期,一些网站通过嵌入挖矿脚本来尝试获得广告之外的替代收入,但挖矿消耗了太多的资源而引发了争议。现在,根据一项研究,挖矿带来的收入事实上远不如广告。在一次网站访问的平均持续时间内,三个广告带来的收入 5.5 倍于挖矿脚本。挖矿脚本要变得有利可图需要用户在网站停留时间超过 5.53 分钟。然而让用户在一个植入挖矿脚本的网站停留太长时间是有困难的,因为它会对用户的设备产生负面影响,会拖慢设备。使用挖矿脚本消耗的 CPU 资源 59 倍于广告,内存占用超过 1.7 倍。研究人员将在下个月举行的 Information Security Conference 会议上报告他们的研究(PDF)。Media

https://www.solidot.org/story?sid=61654
紫光展锐计划明年推出 5G SoC

国企紫光集团旗下的紫光展锐计划于 2020 年下半年推出新一代通信标准 5G 的 SoC 半导体产品,整合核心处理器及 5G 调制解调器,以对抗全球最大的半导体企业如美国高通等。华为旗下的海思预计最快 2019 年底前就会推出 5G SoC 整合式的芯片,应用于自家的高端手机。紫光展锐目前有 4500 名员工,约有 9 成为工程师,大约有 1000 多名工程人员正进行 5G 相关芯片的开发。Media

https://www.solidot.org/story?sid=61655
研究称近年中国经济增长与环境污染不再正相关

中外研究人员在《Science Advances》期刊上发表论文,称最近几年中国经济增长不再与环境污染呈相关性。数据分析显示,从单个环境指标来看,1978 年至 2011 年间,工业废气和固体废物排放与经济增长呈现明显的耦合关系。近年来,工业废气和固体废物排放稳定甚至略有下降趋势,废水和废气中的主要污染物也呈现从耦合到解耦合的明显转变。而二氧化碳与经济发展一直处于耦合的状态。显示污染排放与经济发展耦合水平的综合耦合指数则在 1978-2002 年呈上升趋势,于 2002-2014 年稳定,从 2015 年呈下降趋势。这表明,2015 年以来中国经济增长与环境影响呈现解耦合的趋势。Media

https://www.solidot.org/story?sid=61656
微软合同工会监听 Skype 用户通话

Motherboard 获得的内部文件、屏幕截图和录音显示,微软合同工会通过 Skype 的翻译服务监听用户之间的对话。以改善服务的名义 Skype 承认它可能会分析用户想要翻译的电话录音,但并没有澄清部分分析录音的工作由人类完成。Motherboard 获得的录音包括了情人之间的私密谈话,谈论减肥等个人问题,等等。其它文件显示,微软合同工还会监听智能助手 Cortana 和用户之间的语音命令。Media

https://www.solidot.org/story?sid=61657
Electron 应用容易修改植入后门

因其跨平台能力,Electron 开发平台是许多应用的关键组成部分。基于 JavaScript 和 Node.js 的 Electron 被用于 Skype、WhatsApp 和 Slack 等流行消息应用,甚至被用于微软的 Visual Studio Code 开发工具。但 Electron 也会带来安全隐患,容易修改植入后门。安全研究员 Pavel Tsakalidis 演示了一个 Python 开发的工具 BEEMKA,允许解压 Electron ASAR 存档文件,并将新代码注入到 JavaScript 库和内置 Chrome 浏览器扩展。漏洞不是在应用程序中,而是在应用程序使用的底层框架 Electron 中。Tsakalidis 称他联络了 Electron 但没有得到回应。Media

https://www.solidot.org/story?sid=61658
Python 如何成为世界上最热门的编程语言

1994 年末,一群美国各地的程序员聚在一起讨论他们的秘密武器。参加第一届 Python 编程语言研讨会的开发者 Barry Warsaw 回忆说,有一个人特别提到不要告诉别人,因为使用 Python 是一种竞争优势,它是一种秘密武器。他回忆说,当第一次介绍到 Python 语言时,他就从中发现了特别之处,写代码非常令人愉悦。 今天,对于 Python 语言的热情已经远远超出了最初的开发者圈子,人们预测它将很快成为世界上最流行的编程语言,它比其它语言更快的吸引新用户。每天有数百万人使用 Python,用户指数增长的趋势至今还没有放缓的迹象。Python 是如何成为世界上最热门的编程语言的Media

https://www.solidot.org/story?sid=61659
美国暂停对华为发放出口许可

在北京暂停购买美国农产品后,华盛顿也推迟了发放对华为出口许可的决定。商务部长 Wilbur Ross 上周称收到了 50 份出口许可申请,但决定还没有做出。美国今年五月将华为列入了实体清单,美国公司向华为出口产品将需要申请许可,而这种申请通常不会得到批准。然而在六月底,美国总统特朗普宣布将放松对美国企业向华为出售产品的限制。但至今为止美国仍然是按照实体清单对待华为。华为 2018 年花费 700 亿美元采购零部件,其中约有 110 亿美元给了高通、英特尔和美光等美国企业。Media

https://www.solidot.org/story?sid=61660
Red Hat 加入 RISC-V 基金会

企业级 Linux 发行版开发商 Red Hat 加入了 RISC-V 基金会,成为该基金会的银级会员。RISC-V 是基于精简指令集(RISC)原则的一个开源指令集架构,它允许任何人设计、制造和销售 RISC-V 芯片和软件。虽然距离 RISC-V 处理器真正驱动服务器提供具有竞争性的高性能至少还需要几年时间,但越来越多的企业对它产生了浓厚兴趣,Google、NVIDIA、Qualcomm、SiFive、Western Digital、IBM 和三星等都加入了基金会,最近发布 RISC-V 处理器的华为则是 RISC-V 基金会的金级会员。Media

https://www.solidot.org/story?sid=61661
博通以 107 年亿美元收购赛门铁克的企业级业务

博通宣布以 107 年亿美元的价格收购赛门铁克公司的企业安全业务。作为交易的一部分,赛门铁克的商标名字也将出售给博通。博通去年以 189 亿美元收购了 IT 管理软件公司 CA Technologies,最新的这笔交易将把两者整合起来扩大博通的企业软件业务。交易预计将在博通 2020 财年第一财季完成,还需要获得美国、欧洲和日本等监管机构的批准。赛门铁克的消费者级业务,其中包括 Norton 杀毒软件和最近收购的 LifeLock,将成立独立公司,赛门铁克临时董事长兼 CEO Rick Hill 称这部分业务贡献了公司总营业收入的九成,公司预计其收入将会继续增长。Media

https://www.solidot.org/story?sid=61662
LibreOffice 6.3 发布

The Document Foundation 宣布释出 LibreOffice 6.3。LibreOffice 6.3 加入了大量新功能,改进了性能和互操作性。字处理 Writer 和电子表格 Calc 性能提升了一个量级;紧凑式 UI 给用户文档、电子表格和幻灯片留出更多的空间;改进了 PDF 导出,支持 PDF/A-2 文档格式;文档在导出或共享前能被编辑删除或隐藏敏感信息;改进了与 Microsoft Office 私有文档格式的互操作,等等。Media

https://www.solidot.org/story?sid=61663
苹果锁定 iPhone 电池

iPhone 维修公司的噩梦成真了。独立实验发现,苹果正将电池与特定 iPhone 捆绑起来,这意味着只有苹果能替换最新版的 iPhone 电池。电池替换是最常见的手机维修工作之一,因为锂离子电池会缓慢失去电量,最终变得无法使用。更换电池将会延长手机的使用寿命,减少手机更换的频率,从而可能导致手机销量下降。苹果 CEO Tim Cook 今年早些时候承认更换电池导致购买新款 iPhone 的人数少了,这影响了苹果的利润。因此在 iPhone XS、XS Plus 和 XR 上,任何未经苹果进行的电池更换会导致手机设置显示电池需要“服务”。iPhone 仍然能工作,但多个重要的功能被禁用,用户需要将手机送往 Apple Store 维修。Media

https://www.solidot.org/story?sid=61664
美国大通免掉了所有加拿大信用卡客户的未偿还债务

我们经常听到有关信用卡的可怕消息,但现在有个好消息,至少对加拿大人是如此:美国大通银行免掉了其加拿大信用卡客户的所有未偿还债务。欠了债的加拿大人对此感到难以置信。大通银行在加拿大发行了两张信用卡 Amazon.ca Rewards Visa 和 Marriott Rewards Premier Visa,但在加拿大经营 13 年之后,这家美国公司决定退出该国的信用卡市场,它认为最佳的退出方式是免除这些信用卡客户的债务。它没有透露加拿大客户的数量和债务的规模。专家认为免除债务比继续收欠款便宜,因为这意味着大通银行将需要继续纳税和向会计支付薪水。但专家也承认,大通其实还可以通过转售债务收回部分款项的。Media

https://www.solidot.org/story?sid=61665
俄罗斯调查苹果是否不公平竞争

在卡巴斯基投诉之后,俄罗斯反垄断机构 FAS 将调查苹果是否存在不公平竞争和滥用市场垄断地位的行为。苹果拒绝批准卡巴斯基家长控制应用 Safe Kids 的新版本,导致其功能严重削弱。而苹果则发布了自己的家长控制应用 Screen Time 的新版本。Screen Time 与 Safe Kids 在功能上相似,允许家长控制孩子使用手机和平板。苹果对此回应称,它移除多个家长控制应用是因为这些应用让用户的隐私和安全受到威胁。部分应用使用了高度侵入性的技术 Mobile Device Management(MDM),违反了 App Store 的政策。卡巴斯基辩解称,App Store 使用指南允许有限使用 HDM,但不清楚如何获得苹果的许可。Media

https://www.solidot.org/story?sid=61666
华为发布鸿蒙

在华为开发者大会上,消费者业务 CEO 余承东正式宣布基于微内核的全场景分布式 OS “鸿蒙”。余承东表示,安卓 / Linux 内核代码庞大冗余,难以保证不同终端体验流畅,再加上多终端互联对设备安全提出更高的要求,需要一一个强大的 OS 系统将硬件和软件进行整合。鸿蒙系统将首先用于智能电视荣耀智慧屏上,他称,“如果安卓无法用于华为的手机,我们可以随时使用鸿蒙系统,但我们考虑到合作伙伴的关系和开发者的工作量,我们优先使用安卓系统。”余承东表示鸿蒙系统将全面开源,但不清楚何时公开源代码,它此前拖了很长时间才开源面向物联网的实时操作系统 LiteOSMedia

https://www.solidot.org/story?sid=61667
IPCC 报告称土地是关键资源

联合国政府间气候变化专门委员会(IPCC)发布特别报告,警告称由于旱灾等增加,谷物价格到 2050 年可能最高上涨 23%,粮食短缺和饥馑风险会增大。报告显示,与包含陆海的整个地球的平均气温上升速度相比,陆地的升温速度是其近 2 倍。预测未来高温热浪频率将增加,地中海沿岸、西亚、南美等的旱灾将增多。其他地区也会出现旱灾、沙漠化、山火、病虫害、水土流失、永冻土融化等。报告分析称,农业和林业等土地利用带来的温室气体排放相当于伴随人类活动的排放总量的 23%,认为尚有通过改善农地管理方法等来大幅减少的余地。另一方面,陆地也有吸收二氧化碳的作用,推算称陆地吸收了相当于燃烧化石燃料排放量的三分之一。报告指出 “可持续的土地利用很重要”。Media

https://www.solidot.org/story?sid=61668
哈萨克斯坦停止强制性安装证书,称这只是测试

哈萨克斯坦从 7 月 17 日开始发出通知要求所有设备所有浏览器安装来自政府的 Root CA(qca.kz),否则将无法访问网络,此举将允许该国 ISP 解密加密流量,对所有加密流量发动中间人攻击。哈萨克斯坦安全官员辩护称,这一要求旨在保护哈萨克斯坦用户免受 “黑客攻击、在线欺诈和其它网络威胁”。这一做法引发了广泛争议,主要浏览器开发商讨论了是否将 qca.kz CA 加入到黑名单。然而在本周,哈萨克斯坦国家安全委员会发表声明,称强制性安装证书只是一种测试,测试已经结束,用户可以将证书删除,正常使用互联网。Media

https://www.solidot.org/story?sid=61669
苹果将发现漏洞的最高赏金提高到一百万美元

苹果将发现漏洞的最高赏金提高到一百万美元。在拉斯维加斯举行的 Black Hat 会议上,苹果宣布扩大 bug 悬赏范围,从 iPhone/iOS 扩大到 Mac/macOS 到 watchOS 和 Apple TV。此前苹果的最高赏金是 20 万美元,并且要求必须通过它的 bug 悬赏计划。现在赏金金额增加到 100 万美元,并且对所有安全研究人员开放。这是大型科技公司至今提供的金额最高的悬赏。苹果还将向参与者提供开发者版设备,允许安全研究人员更深入的查看系统运作。Media

https://www.solidot.org/story?sid=61670
MoviePass 改变部分用户的密码故意让他们无法使用其服务

电影包月服务 MoviePass 去年一度火热无比,但很快就开始限制观看的电影及电影数量而遭到用户的投诉。根据 Business Insider 的调查报告(付费墙),MoviePass 幕后的做法远比我们的想象更为惊人,它甚至改变部分看电影过于频繁的用户的密码,故意让他们无法使用其服务。报告称,公司 CEO Mitch Lowe 命令雇员改变重度用户的密码,导致这些用户无法登陆和使用服务。因为烧钱过多,MoviePass 没有向用户提供备受期待的大片《Mission: Impossible — Fallout》。前雇员称,CEO 还下令在电影上映的那个周末冻结半数的包月用户。然后当用户在网上抱怨时,他通过 Twitter 发帖说他们正在解决这一技术故障。根据 Lowe 的指令,MoviePass 此后不再向用户提供大片。该公司还执行了所谓的绊线计划,当花掉的钱超过特定阈值时自动停止服务,用户会在应用里看到这家电影院放映已经结束的通知。这个阈值一开始是数百万美元,然后变成了几十万美元。Media

https://www.solidot.org/story?sid=61671
在基因编辑婴儿之后中国批准设立伦理咨询委员会

在首例基因编辑婴儿诞生引发全球争议近一年之后,中国将设立一个国家委员会就科研伦理监管向政府提供建议。根据中国媒体的报道,国家发改委上个月底批准了建立委员会的计划,委员会如何工作政府没有披露多少细节。但社科院生物伦理学家 Qiu Renzong 表示它将能减少不同部委之间生物伦理监管的碎片化,识别监管执行中的漏洞,建议政府对违反规定的人采取合适的惩罚。中国青年报本周早些时候发表文章称,“有研究人员认为,CCR5 基因是导致人被艾滋病病毒(HIV)感染的帮凶,于是在试验中对新生儿敲除了这一基因,以期永远预防艾滋病。这一科研的初衷也许是积极的,然而,由于伦理审查不严,导致这一研究存在巨大风险,既有可能违背既有的生命伦理四大原则 —— 有利、尊重、公正和互助,又有更大的实际风险。”Media

https://www.solidot.org/story?sid=61672
在模仿苹果之后三星删除了嘲笑苹果的广告

苹果过去几年推出的 iPhone 手机取消了耳机插孔,引发了争议,以至于主要竞争对手三星还通过广告公开嘲讽。然后无耳机插孔的设计日渐流行,现在三星刚刚发布的 Galaxy Note 10 和 Note 10 Plus 也取消了耳机插孔,但该公司没有在发布会时提及这一变化,它甚至还删除了嘲讽苹果的广告。这些广告不再出现在三星 YouTube 官方频道里,其它官方源也消失了,但镜像保留了下来。嘲讽苹果的广告包括了 IngeniusGrowing UpMedia

https://www.solidot.org/story?sid=61674