Solidot
37.5K subscribers
24.2K links
solidot.org 非官方 RSS 推送频道。如有侵权,立即删除。
→ 关联: @readhub_cn @wanqu_channel @idaily_magazine @dailyart_magazine
Download Telegram
Google 披露被利用了两年的 iOS 漏洞

Google Project Zero 安全博客披露了被利用了两年多时间的 iOS 漏洞,TechCrunch 则援引消息来源称此事与中国有关。Google 称,今年早些时候,它的安全团队发现了一组遭到入侵的网站利用 iOS 0day 漏洞对网站的访客不加区分的发动水坑攻击。如果成功利用,攻击者会在访客的 iPhone 手机上安装监视程序,这些网站每周大约有数千访客。攻击者使用可五个不同的 iPhone 利用链,组合了 14 个漏洞,其中浏览器 7 个,内核 5 个,还有两个沙盒逃逸,至少 1 个提权利用链属于 0day。研究人员 2 月 1 日通知了苹果,给了苹果 7 天的时间修复。苹果在 2 月 7 日释出了 iOS 12.1.4 修复了漏洞。Media

https://www.solidot.org/story?sid=61926
胡锡进称翻墙是工作需要

《环球时报》总编胡锡进在香港与陶杰进行了对话(微博),并接受了 TVB 的采访(YouTube)。在接受采访时,胡锡进讨论了翻墙,称他翻墙是工作需要,表示《环球时报》每一个人都能翻墙。他说中国有防火墙,“但是有 VPN,VPN 可以花钱安装,只要你想翻墙,都能够翻得出去。”他翻墙不是因为特权而是因为工作需要,要了解国际新闻。主持人反问,每个人都有不同的需要,访问信息不应该是一种基本的权利和平等的权利吗?胡锡进为防火墙辩护,称这是必要的,是避免西方舆论长驱直入,维持社会的稳定。Media

https://www.solidot.org/story?sid=61927
滴滴计划在上海试运行无人出租车

滴滴出行宣布,将在上海嘉定区推出机器人出租车车队,部署 30 辆无人驾驶汽车,这一计划有待监管部门批准。该公司负责自动驾驶业务的 CEO 张博表示,与私人乘用车相比,机器人出租车是一种更好的商业化利用自动驾驶汽车的手段。尤其是在固定路线上行驶,令人对这项技术更有信心。他称,司机成本约占滴滴每次出行成本的 50%,尽管机器人出租车在试用阶段将是免费的。汽车行业咨询公司贝恩预计,机器人出租车将在 6 至 8 年后成为主流。Media

https://www.solidot.org/story?sid=61928
环境部称中国碳排放强度下降

生态环保部称,2018 年,我国碳排放强度比 2005 年下降 45.8%,基本扭转了温室气体排放快速增长的局面;非化石能源占能源消费比重达 14.3%,煤炭消费占一次能源的比重从 2005 年的 72.4% 下降到 2018 年的 59%。所谓碳排放强度是指每单位国民生产总值的增长所带来的二氧化碳排放量。如果一国在经济增长的同时,每单位国民生产总值所带来的二氧化碳排放量在下降,那么说明该国就实现了一个低碳的发展模式。碳排放强度下降并不意味着碳排放下降。中国是世界最大的碳排放国,计划到 2030 年左右碳排放达到峰值。Media

https://www.solidot.org/story?sid=61929
Greg Kroah-Hartman 称他最爱的发行版是 Arch

稳定版内核维护者 Greg Kroah-Hartman 在开源峰会期间接受采访(视频),谈论了后 Spectre 世界的安全,微软加入 Linux 发行版邮件列表,RMS 以及他最爱的发行版。Kroah-Hartman 称他的儿子和妻子都使用 MacBook,而他只使用 Linux,他不再使用 openSUSE 发行版,而是改用滚动发行版 Arch,构建系统运行 Fedora,虚拟机运行不同发行版 Gentoo、Dubya 和 Fedora 去测试不同的用户空间工具,他所有的笔记本电脑都切换到了 Arch。为什么使用 Arch?它是一个中立社区驱动的发行版,提供了他所需要的一切功能,工作良好,Wiki 文档非常出色。如果想要知道如何配置和使用一个用户空间程序, Arch Wiki 页面提供了最佳的答案。此外,Arch 与上游的关系密切,这对他的测试非常有帮助。Media

https://www.solidot.org/story?sid=61930
中美关税达到 1930 年代水平

日经报道,中美之间的商品关税达到了 1930 年代的水平。中美两国对进口产品的平均关税已经超过了 20%,而美国在实行保护主义政策的 1930 年代关税平均约为 20%。WTO 的数据显示,平均关税率超过 20% 的国家只有中美洲巴哈马(32%)和非洲的苏丹(21%)。全都是以贸易保护主义保护本国产业的发展中国家。二战前的高关税导致贸易保护主义逐步升级,结果导致世界整体的贸易量减少。WTO 统计显示,目前世界贸易处于约 9 年半以来的最低水平。Media

https://www.solidot.org/story?sid=61931
研究发现乐观和长寿存在相关性

根据发现在 PNAS 期刊上的一项研究,科学家发现乐观和长寿存在相关性。研究人员收集和研究了两组志愿者的数据,并对他们总体的健康状况、乐观程度、运动和饮食以及是否吸烟、饮酒等进行了评估。结果发现,那些最乐观的人,无论男女,他们平均寿命要比那些最悲观的人高出 11-15%。至于为什么乐观的人更容易长寿仍然有待辩论。波士顿大学医学院精神病学副教授 Lewina Lee 称,“其他一些研究结果的最初证据显示,较为乐观的人更倾向于设立目标, 并有信心去完成这些目标。他们更善于解决问题。同时,在面临压力的情况下,也能更好的控制自己的情绪。” 英国布里斯托大学社会发展心理学教授 Bruce Hood 认为,这可能与乐观主义者能够更好地处理压力,以及避免过度反思生活中一些负面事件的影响有关。Media

https://www.solidot.org/story?sid=61932
AMD 或将支持开源固件项目 Coreboot

AMD 很可能将支持自由固件项目 Coreboot。AMD 平台固件负责人 Edward Benyukhis 在职业社交平台 LinkedIn 发帖招募有 Coreboot 和 UEFI 工作经验的开发者。AMD 还赞助了即将召开的开源固件峰会 Open-Source Firmware Conference。峰会的主题围绕着 Coreboot 和 LinuxBoot 等开源固件项目,赞助商有 Amazon AWS、Arm、System76 和 TrustedFirmware.org 等。Media

https://www.solidot.org/story?sid=61933
物理学家发布建造虫洞的指南

虫洞是连接宇宙两个遥远地点的快速通道,能跨越数千光年实现瞬时的空间转移。但虫洞被认为是不稳定的,会触发灾难事件:当你向虫洞发送一个光子,它会以比光更快的速度塌陷。现在,根据发表在预印本网站 arXiv 上的一篇论文,物理学家发布了如果建造基本稳定虫洞的数学指南。这个虫洞也会塌陷,但塌陷的速度比较慢,足以发送信息或发送物体。只是建造虫洞的条件比较苛刻:你需要两个黑洞和无限长的宇宙弦。Media

https://www.solidot.org/story?sid=61934
玉兔二号在月球背面发现奇怪物质

作为嫦娥四号任务的一部分,玉兔二号是第一个探索月球背面的机器人。自 1 月登陆以来,它已经在月球上度过了 8 个月夜,进入第 9 个月昼。因为自传月球的一天约等于 14 个地球日。第 8 个月昼始于 7 月 25 日,玉兔二号前进的路线经过多个小型陨石坑。7 月 28 日,嫦娥四号团队为防止高温和辐射而准备关闭玉兔二号的电力,团队成员在检测其主相机拍摄的照片时发现了一个小型陨石坑包含了色泽不同于周围月球土壤的物质。他们随后改变了计划让玉兔二号去检查该奇怪的物质。到目前为止,中国科学家还没有提供认为有关该物质化学组成的信息,也没有公布图像,只是称彩色物质类似胶体。一种可能性是它是陨石撞击后熔化的玻璃。Media

https://www.solidot.org/story?sid=61935
9 名亚利桑那州立大学中国留学生被拒绝入境

9 名回校上课的亚利桑那州立大学(ASU)中国留学生在洛杉矶国际机场被海关拦下,被拒绝入侵并遣返回中国。亚利桑那州立大学发表声明称正与联邦政府协调以了解情况,它目前并不清楚这些学生为何被扣留并遣返。大学称,虽然他们返回了中国,但通过 ASU Online 仍然能登记入学。其中部分学生在这个学期结束后就能毕业了。上周早些时候,一名居住在黎巴嫩即将前往哈佛大学读书的巴勒斯坦新生被拒绝入境,原因则是因为他朋友的网上言论。Media

https://www.solidot.org/story?sid=61936
华为开源方舟编译器

华为上周末在它的开源网站发布了它的方舟编译器,但这次开源有些匆忙,上线不久就关闭访问(GitHub 镜像),修改部分文件后才再次上线。此次开源的为编译器中间表示 IR + 中端语言实现,后续将开源前端、后端、编译优化;完整支持 Java 程序编译、JavaScript 语言应用的编译等。方舟编译器的不同寻常之处是它的许可证是官方开源云联盟推出的木兰宽松许可证Media

https://www.solidot.org/story?sid=61937
测试在太空失重环境下杀死癌细胞

悉尼科技大学华裔生物医学科学家周书亚博士准备将癌细胞研究装置送入太空,在国际空间站完成一个具有前瞻性的抗癌复制实验。他曾在模拟太空失重环境对癌细胞进行实验,结果令他十分兴奋。 “我们的假设是,[在这种微重力情况下],这些癌细胞不再能感觉到周围的环境,因此进入凋死或死亡状态,”他说。“我们发现四种不同类型的癌症细胞:卵巢癌、乳腺癌、鼻癌和肺癌 [置入微重力模拟器中] 24 小时后,80-90% 的癌细胞在这种微重力条件下实际上都死掉了。”“这是在没有任何药物治疗或任何其他东西的情况下取得的效果。只是在这种微重力环境中就得到了这一结果。”他与其学生在实验室中发现,这个微重力模拟器对癌细胞有显著的抑制作用。他们认为减少重力会杀死癌细胞,因为这会阻止癌细胞之间的相互交流。Media

https://www.solidot.org/story?sid=61938
南京中国药科大学试点面部识别

南京中国药科大学在部分教室安装了人脸识别系统用于日常考勤和课堂纪律管理。学生进教室后自动识别个人信息,系统自动签到签退,全程监控学生上课听讲情况,就连你发呆、打瞌睡和玩手机等动作行为都能被识别出来。有学生担忧此举有侵犯个人隐私之嫌。大学图书与信息中心主任对此反驳说,“为了(敦促)你学习,你还抱怨,请问你还是学生吗?”他表示学校之前已向公安部门和法务部门咨询,由于教室属于公开场所,因此不存在 “侵犯隐私” 的说法。批评者认为,学生学习兴趣的培养、学习主动性的提高,都以学生人格尊严得到充分尊重为前提,在相对开放活跃的环境中,让学生成为教学的主体,这才是现代教育的基本理念。Media

https://www.solidot.org/story?sid=61939
美国执法机构要求 Google 提供银行劫案现场百英尺内的 Google 手机用户

如果你是银行劫匪,你会随身带着智能手机吗?2018 年 10 月 13 日威斯康星州发生了一起时间非常短暂的抢劫案,两名男子在上午 9:02 进入 Great Midwest Bank 的银行分支,掏出枪和垃圾袋命令将钱装到袋里,7 分钟之后的 9:09 他们带着一袋钱离开了。至今警方和联邦调查人员在寻找两位劫匪上仍然一无所获。他们开始采用更激进的方法:命令 Google 识别银行劫案发生半小时内方圆百英尺范围所有 Google 手机用户。这种被称为反向位置搜索的方法在美国正日益普遍,但在威斯康星州案件中,这种方法还不清楚是否有用,FBI 表示案件调查正在进行之中,拒绝提供进一步的信息。目前看来这种方法并没有执法人员相信的那么有效。Media

https://www.solidot.org/story?sid=61940
布加迪跑车打破 300 英里时速记录

2019 年 8 月 2 日,Andy Wallace 驾驶着布加迪 Chiron 跑车在 Ehra-Lessien 试车场创造了最高时速 304.77 英里,打破了超级跑车时速 300 英速的记录。这一速度得到了德国技术检验协会验证,证明 Chiron 超跑原型确实比 SSC (256.18mph 双向平均,2007 年),Hennessey (270.49mph,2013), Koenigsegg (最高速度 284.55,277.87 双向平均,2017) 更快。Media

https://www.solidot.org/story?sid=61941
SpaceX 拒绝移动一颗与 ESA 卫星可能相撞的 Starlink 卫星

ESA 官方推特发表声明,为了防止与 SpaceX 的 Starlink 卫星相撞,它执行了一次碰撞避免机动。它在 2018 年执行了 28 次碰撞避免机动,但都是为了避开死亡卫星或轨道碎片,这是首次为避开一颗活跃卫星而执行轨道机动。ESA 通知了 SpaceX 建议对方移动卫星轨道,但遭到了拒绝。有可能发生碰撞的卫星分别是 ESA 在 2018 年发射的重 1.3 吨的 Aeolus 地球观测卫星,另一颗是轨道高度接近 320 千米重 227 公斤的 Starlink 44,两者发生碰撞的几率为 1:1000,远高于 1:10000 的阈值。SpaceX 拒绝移动 Starlink 卫星的原因并不清楚,可能是因为卫星的电推进系统没有 Aeolus 使用的化学推进系统反应灵敏。ESA 之所以披露此事是因为 SpaceX 计划未来向地球轨道发射上万颗互联网卫星,ESA 希望未来 SpaceX 能更快做出反应。Media

https://www.solidot.org/story?sid=61942
Windows 10 市场份额突破 50%

根据 Net Applications 的统计,在发布四年之后,Windows 10 的市场份额终于突破了 50% 达到 50.99%。Windows 7 的市场份额则跌至了 30.34%,早已终止支持 XP 仍然有 1.57%,macOS 占 9.68%, Linux 占 1.72%。根据微软公布的数据,Windows 10 的设备安装量 4 周突破 7500 万,10 周突破 1.1 亿,9 个月突破 3 亿,14 个月突破 4 亿,21 个月突破 5 亿,44 个月突破 8 亿。Media

https://www.solidot.org/story?sid=61943
南非承认对所有通信进行大规模监视

南非当局承认对所有通信进行大规模监视。前国安局长 Arthur Fraser 的宣誓书及其它向法庭递交的文件披露了这一信息。这一大规模监视可上溯到 2008 年,国安局的情报收集流程是在 National Intelligence Priorities(国家情报优先架构)要求下进行的,主要针对迫在眉睫的威胁、有组织犯罪、恐怖活动,以及食品安全、水安全和非法资金流动等。通过窃听海底光缆,南非政府还对互联网流量进行了大规模拦截。国安局辩解称此类的大规模监视和数据收集是全球惯例。Media

https://www.solidot.org/story?sid=61944
香港流行 Bridgefy 网状网消息应用

在香港,旧金山创业公司 Bridgefy 的蓝牙消息应用(用户可以匿名注册,跳过短信验证,它的开源版本是 Briar)过去 60 天的下载量增长了 3685%。它可以通过蓝牙建立连接在一百米内进行聊天,许多 Bridgefy 用户可以组建网状网,实现更远距离的消息通信,你的消息能在其他 Bridgefy 用户手机上跳跃,最终抵达目标接收用户。你可以私聊,可以在一定距离内向周围的人广播。Bridgefy 联合创始人兼 CEO Jorge Rios 接受采访时表示,人们使用 Bridgefy 是出于两个理由:互联网访问受到当局的限制,它是一种安全的通信方法消息不会被不想要的人看见。他说,过去 7 天应用的下载量超过 6 万,主要来自香港。Media

https://www.solidot.org/story?sid=61945