美国起诉朝鲜黑客朴金赫

美国检方正式指控（PDF）朝鲜黑客朴金赫(Park Jin Hyok)参与了 2014 年对索尼影业的攻击，从孟加拉国央行窃取了 8100 万美元，以及 2017 年的 WannaCry 勒索软件攻击。起诉书称，朴金赫毕业于朝鲜一所大学，精通多种编程语言，在软件开发和不同操作系统的网络安全上有丰富经验。他隶属于朝鲜政府的一个黑客机构 Lab 110，曾作为外贸公司 Chosun Expo Joint Venture 的雇员在中国大连从事编程和信息安全工作。2014 年回国后在情报机构朝鲜侦察总局命令上展开网络攻击。起诉书称，朴金赫除了参与上述攻击外，还参与攻击了美国国防承包商、大学机构、科技公司，电力公司和虚拟货币交易所。起诉书还提到了朴的同谋，但没有提供他们的名字。Media

https://www.solidot.org/story?sid=57854

Chrome 69 隐藏域名中的 WWW 遭批

Google 刚刚释出的 Chrome 69 隐藏了网址中的 HTTP/HTTPS，用户随后又发现 Chrome 69 还会隐藏网址中的 WWW，也就是 www.google.com 在地址栏显示的是 google.com。此举引发了争议。WWW 现在被 Chrome 视为是无关紧要的子域名。但 www.example.com 和 example.com 是由区别的，它们很可能是不同的网站，有着不同的 DNS 记录。Google 的做法被认为会带来安全问题。Media

https://www.solidot.org/story?sid=57855

Twitter 永久封杀 Alex Jones 和 InfoWars

Twitter Safety 宣布永久封杀知名阴谋论者 Alex Jones 和他的网站 InfoWars 的账户，理由是两个账户发布的帖子和视频违反了公司反侮辱行为的政策。InfoWars 发表的一则新视频显示 Alex Jones 口头攻击了 CNN 记者 Oliver Darcy。此前在 Jones 发表视频鼓励他的支持者拿起武器反对媒体和其它机构之后，Twitter 曾将其账号关停一周。YouTube、Facebook、Apple、Spotify 等都从各自的平台上已经移除了 Jones 和 InfoWars 的内容。Media

https://www.solidot.org/story?sid=57856

华为被发现在手机性能测试中作弊

华为手机被发现在手机性能测试中作弊，测试软件公司 3DMark 宣布将其手机的测试成绩移除，被除名的华为手机型号包括 P20、P20 Pro、Nova 3 和 Honor Play。华为消费者业务软件总裁王成录对此回应称，这些测试不能反映真实情况，其他公司也有类似行为，华为不能保持沉默。在测试中，手机允许根据工作负荷调整性能，但不允许专门针对测试软件硬编码使用最高性能。华为的情况就是如此，它特别标记测试软件预设最高性能，如果使用没有标记版本的测试软件，其测试结果就差强人意了。华为曾辩解称它使用 AI 来决定是否提升性能，但实际上不是什么 AI 而是硬编码判断。Media

https://www.solidot.org/story?sid=57857

IBM 使用 NYPD 的监控录像开发基于身体特征的搜索技术

纽约警方（NYPD）在市内部署了大量监控探头，但靠人工不可能同时监视如此多的摄像头，它需要视频分析软件去识别视频中的目标。The Intercept 和 Investigative Fund 报告，IBM 与 NYPD 合作开发了此类的视频分析软件。蓝色巨人最早在 2012 年就为警方开发出了基于身体特征的视频搜索技术，允许根据肤色、头发颜色和脸部胡须搜寻人。IBM 拒绝置评，NYPD 则证实 IBM 为他们开发了搜索视频目标的软件，表示搜索人体特征只是用于评估目的，IBM 的软件已经在 2016 年被淘汰出去了。Media

https://www.solidot.org/story?sid=57858

Google 研究员称科技行业推动了“注意力危机”

Google 用户体验研究员发表论文探讨了我们无法放下手机的原因，探索企业可以采取哪些措施减轻“注意力危机”。它还呼吁科技行业重新审视将用户参与度与成功关联起来的做法。Google 研究员 Julie Aranda 和 Safia Baig 在巴塞罗那举行的移动会议上公布了他们的研究。研究结果被用于设计 Digital Wellbeing 工具，该工具被用于帮助用户控制智能手机使用时间。长期以来，包括 Google 在内的科技公司都将用户参与度作为衡量产品和服务成功的关键指标，创造了一种注意力成为最重要货币的经济体制。论文建议将用户满意度和时间使用质量相关的指标作为替代用户参与度来代表成功，但怎么实现论文没有描述。Media

https://www.solidot.org/story?sid=57859

计算机芯片仍然是“美国制造”

美国在芯片制造上仍然遥遥领先于其它国家，它有 58 座半导体厂，而欧洲有 7 座亚洲有 9 座（其中以色列有 2 座）。除了芯片制造外，许多芯片设计公司也都是美国公司，如高通、苹果、博通和英伟达以及 AMD。虽然美国的芯片制造在稳定增长，但其市场份额则在萎缩，因为台积电和三星增长更快。台积电和三星是美国之外最大的芯片代工厂，GlobalFoundries 虽然总部在美国，但属于阿联酋的公司所有。Media

https://www.solidot.org/story?sid=57860

马云准备学盖茨专注于慈善

阿里巴巴联合创始人马云接受 Bloomberg TV 采访谈论“退休”生活，他准备学习盖茨将更多的时间和财富用于慈善，创建一个以他名字命名的基金会专注于教育。54 岁的马云净资产超过 400 亿美元。马云称，他能从盖茨身上学到很多，他可能永远不会像盖茨那样富有，但可以在更早退休上做得更好。但他没有说是今年还是明年退休，也没有说是否会像其他亿万富翁那样将钱捐出去或转到信托基金。马云表示你们很快就会知道，他为创建 Jack Ma 基金会准备了十年。Media

https://www.solidot.org/story?sid=57861

制造业回归发达国家

工厂的生产线能够自主判断需求动向和制造品目的“智慧工厂”正在走向现实。随着自动化进程的推进，工厂所需人力减少，制造成本也出现下降。把工厂转移到人工费低廉的国家这一过去半个世纪的潮流正在发生逆转，生产开始回归发达国家。进入 2010 年代后，物联网（IoT）技术在全球制造业得到广泛普及。在实时监控机械是否正常运转的基础上进一步发展，人们开始摸索让工厂系统在掌握零部件库存及订单情况的同时，决定生产什么产品以及怎样生产产品。物联网的优势不仅仅是降低生产成本。如果能够根据生产品目，实时掌握所需的零部件，就能够高效少量供应多种零部件。在人工费低廉的国家大量生产零部件，然后运输到世界各国的必要性将降低。在靠近消费地的区域设置工厂将变得更有优势。Media

https://www.solidot.org/story?sid=57862

吴修铭认为是时候分拆 Facebook

哥伦比亚大学法学院教授、网络中立一词的提出者吴修铭(Tim Wu)准备出新书《The Curse of Bigness: Antitrust in the New Gilded Age》，他在书中主张美国应该回归泰迪·罗斯福风格的激进反垄断执法，他认为日益庞大的科技巨头如 Google、Facebook 和 Amazon 构成了对民主制度的威胁。分拆 Facebook 并非是新想法，科技巨头们越来越多的通过收购手段来吞食竞争对手巩固市场地位而不是面临竞争。Facebook 几年前收购了如今都有超过 10 亿用户的 WhatsApp 和 Instagram。吴修铭认为有很多理由能证明这些收购是反竞争的。他认为根据现有的法律分拆 Facebook 或 Google 或 Amazon 并不难，但需要在这个科技巨头免费提供产品的世界重新思考反垄断法。他说，从历史上讲一到两家企业通知一块细分市场将会窒息创新。Facebook 和其它科技巨头收购每一家富有潜力的创业公司所带来的“寒蝉效应”是非常显著的。Media

https://www.solidot.org/story?sid=57863

iRobot 的最新扫地机器人能永久记住地图

iRobot 推出了最新款扫地机器人 Roomba i7+，它具有其它 Roomba 机器人所没有的功能：它能永久记住房屋布局，更智能更高效的打扫房间。旧款的 Roombas 每次清扫地面都需要创建新的地图，而新的 i7+ 则能记住地图并能根据主人要求制定规划。用户现在能通过 iRobot 的手机应用指挥机器人打扫特定房间，比如只清洁厨房。Media

https://www.solidot.org/story?sid=57864

刘强东是京东最大单一风险

上周末京东创始人刘强东的短暂被捕引发了对这家公司治理方式的关注，京东事实上是刘强东一人独尊的公司，没有刘强东公司董事会都不能召开，他是这家公司最大的单一风险。根据公司章程，刘强东不在场的情况下，董事会不得举行正式会议，除非他自己回避。京东甚至明确指出“任何违背他意愿的限制”都不应成为这条规则的例外，除非他精神或身体永久丧失能力。刘强东持有公司 15.5% 的股份，但拥有 79.5% 的投票权。相比之下，Mark Zuckerberg 持有公司 14% 的股份但投票权只超过 50%。即便按全球科技公司的标准来衡量，京东的公司章程也显示了刘强东对其公司的严密控制。京东董事会只有 5 人，其中 3 人是独董。Media

https://www.solidot.org/story?sid=57865

研究人员利用来自扬声器的声纳信号窃取解锁模式

兰开斯特大学的研究人员在预印本网站 arXiv 发表论文，演示了利用智能手机麦克风和扬声器来窃取解锁模式。新的攻击方法被称为 SonarSnoop。Android 手机使用的 3x3 滑动网格有大约 40 万种可能的解锁模式，但之前的研究显示五分之一的人只使用其中 12 种最常见的模式（如图所示），研究人员就针对这些常见模式测试了 SonarSnoop。发动 SonarSnoop 攻击首先需要用下载恶意应用，当用户安装了恶意应用之后它会利用扬声器发出人耳听不见的信号，声音信号被周围物体反射回来后被麦克风接收，通过计算声音从发出到返回的时间可以确定物体的位置，它利用的就是声纳原理。Media

https://www.solidot.org/story?sid=57866

华为的 AI 智能调度系统真的智能？

在发现作弊之后，华为开始用 AI 智能调度机制自己辩解，华为称“由于不同场景对性能的要求不同，最新版本的华为智能手机系统可以通过 AI 智能调度等先进技术，使硬件性能得到充分发挥，满足用户在不同场景下的体验诉求”，表示为了尊重用户的选择权，华为将在 EMUI 9.0 版本中把“性能模式”开放给用户，这样用户即可选择在有需要的时候开启该模式。然而 Anandtech 的测试显示，华为的系统实际上是使用白名单在检测到相关测试软件之后将 CPU 和 GPU 都设置到最高性能，使其手机在测试中表现最佳，最有利于其宣传。Media

https://www.solidot.org/story?sid=57867

Linus Torvalds 搞错了内核维护者峰会的时间地点，主办方更改会议时间地点

今年的内核维护者峰会原计划于 11 月 12 日在加拿大温哥华举行，但 Linux 维护者 Linus Torvalds 搞错了峰会的时间地点，更不幸的是，他已经计划在峰会举行的那一周与家人一起去度假。在 Linux 基金会邮件列表上，内核维护者曹子德称主办方和 Linus 讨论了两个选项：在没有 Linus 的情况下继续在温哥华举行内核维护者峰会；在 Linus 参加的情况下将峰会改到苏格兰爱丁堡，与开源欧洲峰会同期举行。Linus 建议选择第一个选择，没有 Linus 的维护者峰会将是一个有趣的实验，但主办方的共识是改到爱丁堡举行将是更好的选项。这意味着今年的内核峰会将于 10 月 22 日下午在爱丁堡举行。曹子德代表主办方对给与会者带来的不便表示道歉。有人猜测 Linus 可能是故意的。Media

https://www.solidot.org/story?sid=57869

方滨兴的“社交网络分析与网络信息传播的基础研究”通过验收

科技部公布了国家重点基础研究发展计划（973计划）2017 年结题项目验收结果，通过验收的项目包括了前北邮校长方滨兴担任首席科学家的"社交网络分析与网络信息传播的基础研究"，根据方校长等人在 2016 年发表的一篇论文摘要，“该研究面向我国互联网舆情分析引导、突发事件监测响应、在线群体社会交往等国家安全与社会发展的重大需求,对社交网络分析及网络信息传播的基础理论展开深入、系统地研究,提出完整的社交网络分析与信息传播的理论体系、方法学和关键技术。”该项目使用了某种开源的模式来分享和展示研究成果。其他通过验收的项目还有王小云的“现代密码学中若干关键数学问题研究及其应用”。Media

https://www.solidot.org/story?sid=57870

流行 iOS Apps 被发现将用户位置数据发送给第三方数据分析公司

GuardianApp 的安全研究人员发现，数十款流行 iOS Apps 被发现会将用户位置数据发送给第三方数据分析公司。这些应用都需要位置数据才能正常工作，它们是气象、交友或健身类应用，而与第三方公司分享数据可以为免费应用产生收入。这些应用收集的数据包括低功耗蓝牙信标数据，GPS 经维度数据，Wi-Fi SSID 和 BSSID，部分应用还收集加速计，广告标识符，电池状态和蜂窝网络信息等。研究人员利用流量监视识别出 24 款收集和分享位置数据的应用，其中包括 ASKfm、C25K 5K Trainer、Classifieds 2.0 Marketplace、MyRadar NOAA Weather Radar、NOAA Weather Radar、Perfect365、Photobucket、QuakeFeed Earthquake Alerts，等等。Media

https://www.solidot.org/story?sid=57871

UCSC 请求教职工为学生提供住宿

硅谷周围的房租是如此昂贵以至于加州大学圣克鲁兹分校（UCSC）请求它的 6000 名教职工考虑向学生出租家中的一间房。负责住宿的 David Keller 表示有数百名学生没有住宿保障，需要帮助。硅谷的居不易已经名声在外，圣克鲁兹周围的可负担公寓供不应求，租户退而求其次转向了群租公寓。一位学生表示他愿意每月支付 1000 美元获得合租房里的一间小房间。大学通常不希望学生和教授过于亲近，UCSC 发言人表示他们有政策管理学生和教授的行为。Media

https://www.solidot.org/story?sid=57872

英特尔 14 纳米芯片短缺，价格上涨

如果你关注 CPU 市场，应该会注意到近期英特尔的芯片普遍涨价，在面临 AMD 的巨大竞争压力下，芯片巨人还能大幅涨价出乎许多人的意料。涨价的主要原因并非中美贸易战，而是英特尔的 10 纳米芯片批量生产的延期导致了 14 纳米芯片生产线满足不了需求。芯片的生产流程需要在提前几年规划，英特尔很早就规划了 10 纳米生产线，一次延期也许还在计划中，但多次延期的累积效应对它的芯片生产规划产生了严重影响，已建成的 10 纳米生产线无法投入批量生产，而现有的 14 纳米生产线的需求则超出了预期。相比之下 AMD 的供应相当稳定，甚至有报道称 HPE 推荐原计划使用 14 纳米处理器 Xeon 的客户使用 AMD 的 Epyc。Media

https://www.solidot.org/story?sid=57873

当精子数归零

根据 2017 年发表的一项元分析研究，西方男性的精子数量过去四十年减少了一半。研究分析了 1973 年到 2011 年西方国家男性精子浓度，发现精子数平均每年减少 1.4%，期间总体下降了 52.4%，从 1973 年的每毫升 9900 万减少到 2011 年的 4710 万。中国的情况更糟糕，男性精子数从 1970 年的每毫升 1 亿减少到 2012 年的 2000 万。这篇论文的主要作者 Hagai Levine 说，我们应该往最好的方面想但同时要作最坏的打算。除了精子数减少外，男性的睾酮水平也出现了下降。那么究竟是什么导致了男性的生殖问题？科学家怀疑与我们身边无处不在的化学物质有关。比如酞酸盐（Phthalates）会导致男性产生更少的睾丸激素和更少的精子。如果男性胎儿在子宫中暴露在酞酸盐下，其生殖系统会发生改变：他将会变得不那么男性。由于表观遗传的作用，内分泌干扰物的影响在代际间会增加。要抛弃一种常用化合物是很困难的，化学行业会抵制这一要求，这与烟草行业和石油行业类似。而新的化合物也会逐渐发现会创造新的问题。生殖医生倒不担心我们这个种族会灭绝，因为辅助生殖会源源不断带来新的婴儿，不管男性的精子有多么的不活跃。Media

https://www.solidot.org/story?sid=57874