GoDaddy 在其托管的网站植入脚本

GoDaddy 被发现其在托管的网站的所有网页嵌入了一个脚本，而这一注入并没有经过网站管理员的同意。GoDaddy 是在改善性能的理由下植入名为 Real User Metrics 的脚本去收集用户数据，它声称绝大部分用户不会感觉到问题，但脚本本身可能会导致网站加载缓慢或破坏网页。脚本是自动加入的，网站管理员需要在托管终端找到选项退出脚本的自动加入。Media

https://www.solidot.org/story?sid=59293

波兰考虑限制政府机构使用华为产品

路透社报道，在华为中国员工王伟晶上周在波兰被捕后，波兰考虑禁止公共机构使用华为设备。波兰政府还可能收紧法规，一旦任何公司的产品被认为构成国家安全威胁，当局将能够限制其产品的供应。华为的中国籍员工王伟晶和一名前波兰安全官员周五被控涉嫌间谍活动而被捕，这宗案件可能加深西方国家对华为的疑虑。政府官员称，波兰政府对华为的政策未必会有 “突然的” 改变，但可能会检查政府机构使用华为产品的情况，“我们并不拥有强迫民间企业和公民停止使用任何IT企业产品的合法手段。不能排除我们将考虑调整立法，以便允许我们采取这样的行动。”王伟晶已被华为解雇。Media

https://www.solidot.org/story?sid=59294

两亿中国求职者数据泄露

HackenProof 报告，网络风险研究总监 Bob Diachenko 于 12 月 28 日分析 BinaryEdge 搜索引擎时发现了一个公开的没有任何保护或身份验证的 MongoDB 数据库，数据库容量为 854 GB，包含了 202,730,434 名中国求职者的数据，数据包括了详细的求职者信息如技能、工作经验、电话号码、电子邮件、婚姻状况、子女状况、政治面貌、身高、体重、驾照、文化水平和薪水期望等等。Diachenko 不知道谁创建和拥有该数据库，但一个已经删除的 Github 库被发现使用了与泄露数据库相同的数据结构，该仓库已有 3 年历史，包含了来自中国不同分类广告网站的数据，如 58 同城。但不清楚它究竟是官方的还是非法收集的。58 同城的安全团队认为该数据库是抓取数据的第三方泄露的。访问日志显示在泄露的数据库下线前它被几十个 IP 访问过。Media

https://www.solidot.org/story?sid=59295

天文学家可能首次捕捉到黑洞或中子星的诞生

2018 年 6 月 17 日，夏威夷的望远镜在 2 亿光年外观测到了一道异常明亮的光。这一事件被称为 AT2018cow，现在天文学家在综合多个观测源后猜测它可能代表着黑洞或中子星的诞生。天文学家最初认为，AT2018cow 是一个离我们更近的事件，很可能发生在银河系中，比一颗超新星造成的灾难要小得多。一种可能是一颗白矮星吞噬了一颗伴星的物质，并在此过程中偶尔燃烧起来。这类事件在银河系很常见。但是对 AT2018cow 进行的光谱分析很快表明，这个天体离地球太远了，处于另一个星系里——这么远的距离是永远看不到一颗闪耀的白矮星的。许多天文学家一致认为，这一事件持续时间长且稳定，意味着它在最初爆发后由某种形式的中央引擎提供能量。但这个引擎可能是什么还远不清楚。Media

https://www.solidot.org/story?sid=59296

研究发现能解决问题的雄性鹦鹉对雌性有高吸引力

中科院和荷兰莱顿大学的研究人员在《科学》期刊上发表论文，他们的鹦鹉实验显示“聪明”的雄性鹦鹉更受雌性青睐。雌性一开始最青睐外表符合其意愿的雄性，当一开始不受欢迎的雄性接受训练表现出较高的问题解决能力之后，他们受到了雌性的欢迎。论文通讯作者、中科院动物所研究员孙悦华表示，“这说明雌性鹦鹉对其他个体认知能力的偏好，跟性选择是密不可分的。”在达尔文的著作《人类的由来及性选择》中，提出了这样一个假设：人类认知能力的发展，有一部分是通过性选择实现的。也就是说男人和男人的竞争中，认知水平高的个体会赢得婚配。那么在动物中，雌性是不是也偏好认知表现更好的雄性呢？在此之前，一直没有人能用实验证明这个假设，而这正是这项研究工作的一大亮点。Media

https://www.solidot.org/story?sid=59297

Firefox 69 将默认禁用 Flash

根据 Mozilla 的插件路线图，今年晚些时候发布的 Firefox 69 将默认禁用 Flash。Firefox 的最新版本是 64，而 69 计划在 2019 年 9 月 3 日释出。Adobe 计划到 2020 年底终止对 Flash 的支持，而 Mozilla 计划到 2020 年初从 Firefox 完全移除 Flash，扩展支持版本（ESR）也将在 2020 年年底停止支持 Flash，到 2021 年 Firefox 将会拒绝加载包含 Flash 插件的网页，Mozilla 的理由是 Flash 缺乏来自 Adobe 的安全更新。Media

https://www.solidot.org/story?sid=59298

Steam 平台游戏数突破 3 万

最大的 PC 数字游戏平台 Steam 上的游戏数突破了 3 万，过去一年新发布游戏数大约为 9300，相比之下 2017 年新发布的游戏数是 6700，这意味着 Steam 平台上超过一半的游戏是在过去两年发布的。绝大部分新游戏是独立游戏，而独立游戏的质量通常参差不齐，大部分可能没几个人玩，但其中也不乏精品，比如 Lucas Pope 开发的《Return of the Obra Dinn》就备受好评。Media

https://www.solidot.org/story?sid=59299

委内瑞拉屏蔽维基百科

委内瑞拉在 1 月 12 日屏蔽了维基百科，和土耳其一起成为唯二屏蔽整个维基百科网站的国家，中国只屏蔽了中文维基。由于政治经济的不稳定，委内瑞拉收集了对互联网的控制，当地的许多网站也受到了限制。目前委内瑞拉网民只能使用 VPN 绕过封锁，暂时还不知道屏蔽是永久性的还是临时性的。维基百科的姐妹网站 Wikidata 和 Wikimedia Commons 在委内瑞拉可以正常访问。Media

https://www.solidot.org/story?sid=59300

刀塔自走棋成为 Dota 2 最受欢迎的 Mod

Valve 的 Dota 2 源自于《魔兽争霸 3》中的一个 Mod，而现在 Dota 2 上的一个 Mod 也有后来居上之势。《刀塔自走棋》发布仅仅十天，却吸引到了数十万玩家，同时在线玩家高达 10 万（有人认为统计数据有误），成为 Dota 2 上最受欢迎的 Mod（订阅数超过 70 万）。《刀塔自走棋》由中国的一个团队开发，玩家可以把 Dota 2 中的英雄作为棋子在 8x8 棋盘上对战，游戏开始的时候系统会根据玩家人数将足够数量的棋子洗入棋子池，每次招募都是从棋子池按费用随机招募，玩家可通过积累的金币去购买英雄，如果购买了三个特定英雄，玩家还可以将其组合成一个更强大的英雄。Media

https://www.solidot.org/story?sid=59301

Google Hangouts 被发现限制在 Firefox 下开启全屏

有用户向 Bugzilla 递交 bug 报告称 Google Hangouts 在 Windows 的 Firefox 下无法全屏。那么这究竟是 Firefox 的问题还是 Google Hangouts 的问题？开发者对 Google 的代码分析后发现，这确实是 Google 的问题。Google 开发者在代码里明确声明，如果是 Firefox 并且是 Windows 那么就不调用全屏。这个 bug  Firefox 开发者显然无法自己修复。Media

https://www.solidot.org/story?sid=59302

沃森被剥夺多项荣誉称号

因 DNA 双螺旋结构研究而获得诺贝尔奖的美国科学家沃森（James Watson）被剥夺了多项荣誉称号。沃森最近在电视节目中提到一种观点：即基因会导致智商测试中黑人和白人的差异。 沃森博士 2007 年提出过类似主张，但随后道歉。他说自己 “对非洲的前景一直很悲观”，因为 “我们所有的社会政策都是基于他们和我们一样聪明的事实，但所有的测试结果都表明这不是真的”。虽然他希望人人平等，但他补充道：“那些不得不与黑人雇员打交道的人发现这不是真的”。发表这些言论后，沃森被解除实验室负责人等所有行政职务。在书面道歉后，他得以保留荣誉头衔。但冷泉港实验室表示，他现在不再拥有这些头衔。因为他在本月初美国公共广播公司 PBS 播出的纪录片《美国大师：解读沃森》中表达了同样的观点。Media

https://www.solidot.org/story?sid=59303

地磁场加速移动

地磁场因为地核内部的液体运动而在不断的变化，但地磁极的移动是如此之快以至于地磁专家不得不去更新世界磁场模型（World Magnetic Model）。磁场模型是现代导航的基础，最新版本是在 2015 年释出的，原指望能用到 2020 年，但磁场的变化迫使更新提前到来。2018 年初，NOAA 和英国地质调查局对磁场模型进行年度检查时发现，它的误差超过导航误差可容许的界限。一个主要问题是北磁极的移动在加速，从每年约 15 公里增加到每年约 55 公里。2018 年，极点越过了国际日期线进入了东半球，正加速朝西伯利亚前进。Media

https://www.solidot.org/story?sid=59304

新研究称年长的人产生与年轻的人一样多的新神经元

数十年来，人们一直认为成年人大脑无法再形成新神经元。但发表在《Cell Stem Cell》的一项研究给出了否定的答案。哥伦比亚大学的研究人员发现，健康的成年人在其一生中一直在持续产生新神经元。他们发现年长者海马体产生新神经元的速率与年轻人相似。海马体是大脑记忆、情绪和认知的关键部分。研究人员还在年长者大脑中发现更少的血管和细胞间连接，这可能与老年人受损的认知情绪恢复能力有关。Media

https://www.solidot.org/story?sid=59305

汽车厂商准备安装摄像头监视司机

创业公司向汽车厂商演示了分析司机、乘客和车内物体的传感器技术。新的技术有望给厂商创造新的收入来源。制造商和网约车公司可以从汽车内部产生的数据上获利，警告司机分心驾驶可能只是额外带来的一个好处。汽车厂商可以出售其搜集的数据，利用这些数据广告商可以知道有多少乘客看到了他们竖起的广告牌，乘客对商店和餐馆的注视可以与其它软件结合起来，比如订餐软件可以就此向乘客提供折扣。凯迪拉克的 CT6 已安装了车内摄像头，奥迪和特斯拉已经开发了类似系统但还没有激活。Media

https://www.solidot.org/story?sid=59306

比特币历史上最大的黑客攻击

2010 年 8 月 15 日，神秘黑客几乎杀死了比特币，黑客利用值溢出无中生有生成了 1844.67 亿比特币。比特币创始人中本聪几乎立即创建了硬分支，抹掉了这 1844.67 亿比特币，避免了一次过早死亡。如果比特币死了，那么今天的数字货币将会大不相同。中本聪在事故报告 3 小时内就释出了新版本创建了新的区块链修复漏洞，然后鼓励矿工不要在坏链继续挖掘比特币。在事故 19 小时后新链成为了我们今天仍然在使用的区块链。Media

https://www.solidot.org/story?sid=59307

利比里亚 ISP 指控竞争对手雇黑客攻击其网络

利比里亚 ISP Lonestar Cell MTN 指控竞争对手雇黑客攻击其网络，它向英国商业法院起诉了黑客 Daniel Kaye 和竞争对手 Cellcom (现在的 Orange Liberia），以及竞争对手的高管 Avishai Marziano 和 Ran Polani。Cellcom 的高管在 2016 年秋季雇佣了 Kaye 的 Mirai 僵尸网络对 Lonestar 的基础设施发动了拒绝服务攻击。Kaye 已经被判两年八个月徒刑。攻击导致了 Lonestar 的移动网络无法处理所有传入流量而下线，还导致连接利比里亚的海底光缆拥堵，影响了该国的其它电信服务。Orange Liberia 则声称指控是虚假的。Media

https://www.solidot.org/story?sid=59308

Steam 表示将会公布 Steam 中国细节

Steam 官方回顾了 2018 年的情况，公布了 2019 年的计划。Steam 称 2018 年它的最高同时在线用户数 1850 万，月活跃用户数 9000 万，日活跃用户 4700 万。2012 年它的用户主要来自北美和亚洲，2018 年亚洲区的用户比例已经与北美和欧洲基本相同。去年它发布了兼容性工具，让 Windows 游戏能运行在 Linux 系统上，用户汇报了超过 3400 款游戏能运行在 Linux 上。它去年全年它向用户传输了超过 15 EB的数据，作为参考，2003 年整个互联网的流量估计为 9.3 EB。Steam 称它已经与完美世界合作让 Steam 落户中国。未来几个月，他们将披露更多细节。Media

https://www.solidot.org/story?sid=59309

Windows 7 即将在一年内结束扩展支持

2015 年，Windows 7 结束了主流支持期，进入了五年的扩展支持，微软在这五年内继续为 Windows 7 提供免费安全补丁。扩展支持将于 2020 年 1 月 14 日结束，之后 Windows 7 将无法再获得免费安全更新。企业仍然可以获得付费安全更新，而普通消费者要么升级到 Windows 10 ，要么继续使用不再支持的 Windows 7，这在 Windows XP 时代就发生过，而 Windows 7 估计也会需要很长时间才会消失。Media

https://www.solidot.org/story?sid=59310

英特尔的新高端桌面处理器 i9-9990XE 仅供拍卖

英特尔计划释出新的路线图外高端桌面处理器，其中频率能超到 5.0 GHz 的 i9-9990XE 只通过拍卖出售。i9-9990XE 为 14 核 28 线处理器，基频 4.0 GHz 最高能超频到 5.0 GHz，它的功耗也比核心更多的 i9-9980XE（16 核 36 线）高，前者 255 W 后者 165 W。i9-9980XE 的价格为 1979 美元，而线上拍卖模式意味着 i9-9990XE 的价格是不固定的。这些芯片显然是精心挑选出来的，数量不会很多，因此英特尔每季度只拍卖一次。Media

https://www.solidot.org/story?sid=59311

Android 开发者呼吁厂商不要杀死后台运行的应用

Urbandroid Team 等 Android 开发者发起了 Don't kill my app! 的宣传，曝光了多家 Android 厂商采用的过于激进的电池管理策略，其中诺基亚/HMD Global 被认为是最糟糕的。智能手机变得越来越强大，但电池拖了后腿，为了能延长电池使用时间，Android 厂商采用了各种方法，其中诺基亚的方法是在屏幕关闭 20 分钟后杀死后台进程。排在诺基亚后面的是一加、小米、华为、魅族、索尼、三星和 HTC。当用户发现应用停止运行，他们通常会怪罪于应用开发商而不是手机厂商，他们不知道手机厂商保存电池续航力的策略，所以开发者们决定站出来说出他们的声音。Media

https://www.solidot.org/story?sid=59312