Solidot
43.5K subscribers
28.8K links
solidot.org 非官方 RSS 推送频道。如有侵权,立即删除。
→ Buy Ads: https://telega.io/c/solidot
Download Telegram
中国计划明年挑战万米载人深潜

中国计划在 2020 年挑战万米级载人潜水。过去几年,中国先后研制了两种载人潜水器“蛟龙” 号和“深海勇士”。2012 年,“蛟龙”号在马里亚纳海沟完成最大设计深度海试,最大下潜深度 7062 米,刷新了作业型载人潜水器的世界纪录。5 年来,“蛟龙”共成功下潜 158 次。作为中国第二台深海载人潜水器,4500 米级载人潜水器 “深海勇士” 号在去年完成了 87 次下潜。在 “蛟龙” 号和 “深海勇士” 号研制经验基础上,2016 年,全海深(万米级)载人潜水器项目正式立项。“蛟龙”号在 7000 米处的压力是 700 个大气压,万米级载人潜水器还要增加 400 余个大气压。Media

https://www.solidot.org/story?sid=59878
GoDaddy、苹果和 Google 被发现错误签发了一百多万 63 位序列号证书

错误配置的 EJBCA 开源软件包致使 GoDaddy、苹果和 Google 签发了一百多万个不符合要求的 63 位序列号证书。EJBCA 被很多浏览器信任的 CA 用于生成证书,在默认情况下 EJBCA 使用伪随机数生成器生成了 64 位序列号的证书,工程师发现 64 位中必须有一个定值才能确保序列号是正整数,这意味着 EJBCA 默认生成的序列号的熵值只有 63 位。 63 位 和 64 位虽然只相差一位,但 2^63 和 2^64 之间是相差巨大的。错误签发 63 位序列号证书所构成的风险主要是理论上的,实际上几乎不可能被恶意利用。但这不符合行业规定的要求。Google 被发现自 2016 年以来签发了 10 万以上不符合要求的证书,不到目前只有 7000 个证书还有效。Media

https://www.solidot.org/story?sid=59879
金星不是最接近地球的行星

计算和模拟证实,平均而言,水星是太阳系内最接近地球的行星。传统上我们计算两颗行星的距离是假设其轨道共面,然后将两者的平均轨道半径相减。地球距离太阳平均一个天文单位(1 AU),金星是 0.72 AU,两者相减得到 0.28 AU。这似乎符合直觉,但不符合实际。地球和金星最接近时距离大约 0.28 AU,最远时距离 1.72 AU。但就平均而言,金星未必最接近地球,实际上过去 50 年的位置显示,水星在 46% 的时间里是最接近地球的行星,金星是 36%,火星是 18%。Media

https://www.solidot.org/story?sid=59880
铂涛旅行以对方系统 bug 为由否定中奖

多名铂涛旅行 APP 用户报告他们参与幸运大转盘抽奖活动,抽得了一部 iphoneXS,但客服人员却告知对方是因其手机系统缓存导致出现中奖,实际中奖并非 iphoneXS。技术人士表示,若排除用户造假可能的话,APP 出现 bug 的可能性很大,一般来说中奖结果的真实记录是在服务器端产生,APP 上只能看到中奖结果,要么是 APP 的数据解析出现了 bug,要么是服务器端真的产生了中奖,两种结果最终都应由商家承担责任。所谓的图片缓存问题,即便出现也应该算是 APP 的 bug。Media

https://www.solidot.org/story?sid=59881
Windows 10 将自动卸载存在问题的更新

微软正在开发一项新功能,让 Windows 10 能自动卸载存在问题的更新。微软在官方支持页“为什么最近安装的更新移除了”中解释说,Windows 自动安装更新是为了确保设备安全和运行在最佳状态,但这些更新偶尔会由于不兼容或新软件的问题而失败。如果你的设备最近从启动失败里恢复过来,可能会收到移除部分最近安全更新的通知。微软表示它只在其它自动恢复尝试失败之后才会选择自动卸载最近的更新。Media

https://www.solidot.org/story?sid=59882
CSS 将支持三角函数

用于添加样式和安排页面元素如何在网页上显示的语言 CSS 将在不久之后支持三角函数。World Wide Web Consortium (W3C) CSS 工作组在二月底举行的会议上批准了新的三角函数。这些三角函数包括了 正弦 - sin(),余弦 - cos(),正切 - tan(),反余弦 - acos(),反正弦 - asin(),反正切 - atan(),反正切 (两个参数 x 和 y) - atan2(),平方根 - sqrt(),hypot()和指数 pow()等。这些三角函数可用于帮助 CSS 动画过渡更自然。Media

https://www.solidot.org/story?sid=59883
VS2019 因背景图绿帽子被举报为 bug

在 Visual Studio 编译器开发者社区,一位华人递交了 bug 报告,原因是 VS 安装程序的背景图里有位骑着自行车的人,而这个人戴着一个绿帽子。这位 bug 递交者声称绿帽子在中国文化里是贬义词,意思是女友或妻子出轨。递交者称,VS 是一种国际性产品,需要考虑文化多样性以避开是非。对此有人赞同有人反对。微软现在释出了新版,开发者表示问题已经解决。Media

https://www.solidot.org/story?sid=59884
默克尔表示德国会自己制定 5G 安全标准

美国驻德大使格雷内尔 (Richard A. Grenell) 3 月 8 日致信德国经济部长阿尔特迈尔 (Peter Altmaier),称华为或其他中国设备供应商若参与 5G,“美国将无法与德国安全部门维持迄今的合作水凖”。美国大使馆的发言人说:“如果某个盟友网络中有不受信任的供应商,该国内部以及与盟国间的情报完整性和机密性都会引起质疑...... 这可能会在未来危及双方的即时合作和资讯共享。我们正与盟友密切联系确保能在安全的电信网路上持续互相合作。”针对美国大使的警告,德国总理默克尔周二回应称,数字领域的安全性是 “非常重要的资产”,“这也是我们为自己定义标准的原因”。 而华为西欧业务负责人彭博接受德国商报采访时表示,美国的警告太过分了。“在我看来,一个国家不应该利用自己的政治影响力去伤害一家商业企业。”Media

https://www.solidot.org/story?sid=59885
联合国报告称朝鲜窃取了数亿美元的数字货币

联合国安理会下属的朝鲜制裁委员会的专家组发布了年度报告,称朝鲜通过政府机构主导的网络攻击,非法窃取了 5 亿 7100 万美元虚拟货币。报告广泛显示出朝鲜逃避制裁的实际情况。报告指出,在制裁强化导致朝鲜外汇收入减少的背景下,专门进行网络攻击的部队承担了获取外汇的任务。此外,报告还透露了朝鲜在民间工厂和机场等处继续推进弹道导弹开发和试验的情况。专家组断言,“核试验与弹道导弹开发计划保持现状,仍在继续”。Media

https://www.solidot.org/story?sid=59886
研究称女性妇女缠足关乎经济劳作

一系列研究表明,中国古代妇女的缠足行为不仅关乎性吸引力,也关乎女性的经济收入。哈佛大学人类学家布朗 (Melissa Brown) 和独立数据科学家萨特思韦特 - 菲利普斯 (Damian Satterthwaite-Phillips) 最近的一项研究对长期以来的性吸引力假设提出了质疑。这项研究表明,女性行动能力的降低实际上是对她们的原生家庭及其丈夫家庭的一种经济保障。该研究认为,一个无法走太远的女人只能呆在家里劳作——纺纱、编织或刺绣,而家庭可以出售她的劳动成果以获取钱财。Media

https://www.solidot.org/story?sid=59887
研究称遗忘比记忆需要更多脑力

发表在《Journal of Neuroscience》期刊上的一项研究显示,选择忘记某件事可能比试图记住它需要更多脑力劳动。 论文合作者称,“我们想抛弃那些引发不适反应的记忆,比如创伤记忆,这样我们才能以更适应的方式来应对新的经历,几十年的研究表明,我们有能力自动忘记一些事,但我们的大脑是如何做到这一点仍然受到质疑。一旦我们弄清楚记忆是如何被削弱的,并设计出控制这种情况的方法,我们就可以帮助有需要的人摆脱记忆。”记忆不是静止的,它们属于大脑动态构造,根据你的经历定期得到更新、修改和重组。大脑不断地记忆和忘记信息——其中大部分在睡眠中自动发生。Media

https://www.solidot.org/story?sid=59888
美国加拿大停飞波音 737 MAX

美国加入到了加拿大、欧洲和中国等国的行列,宣布停飞波音737 MAX 飞机。在这之前的不到五个月时间里发生了两起与 737 机型有关的空难。波音是全球最大的飞机制造商,目前正面临多年来最严重的危机,已有数十年生产历史的 737 系列飞机是该公司最可靠的现金和利润来源,如今却让公司声誉受损。“FAA 做出的这个决定,是基于今日对搜集的数据以及事故现场发现的新证据进行的分析,”FAA 在声明中称,之前不久美国总统特朗普宣布将停飞该机型。“这些证据,加上 FAA 今早最新得到经过整理的卫星数据,让我们做出了这个决定。”波音则在声明中表示支持暂时停飞波音737 MAX 的行动。该公司仍然认为这些飞机可以保障飞行安全。Media

https://www.solidot.org/story?sid=59889
Destin Daniel 执导漫威《上气(Shang-Chi)》

漫威选择了 亚裔导演 Destin Daniel Cretton 执导它的第一部亚裔超级英雄电影《上气(Shang-Chi)》。上气是一位功夫大师,精通枪、双节棍和剑,首次亮相是在 1973 年 12 月的 Special Marvel Edition #15,由 Steve Englehart 和 Jim Starlin 创作。在首部黑人超英《黑豹》大获成功之后,漫威趁热打造亚裔超英,由亚裔剧作家 Dave Callaham 写作剧本。Cretton 的主要作品包括《少年收容所》、《我不是嬉皮士》和《玻璃城堡》,正在制作《Just Mercy》。Media

https://www.solidot.org/story?sid=59890
Google 释出 Android Q Beta 1

Google 释出了 Android Q 的第一个 Beta 版本,正式版预计会在今年晚些时候发布。Android Q Beta 1 主要新特性包括:加强隐私和安全方面的保护,给予用户对位置有更多的控制,用户对共享文件的访问将有更多的控制,新的运行时授权允许用户控制对照片、视频或音频的访问,防止后台应用突然激活进入前台,限制对不可复位的设备标识符的访问,新的设备设置 API 可以在应用上直接显示关键系统设置,改进了点对点和互联网连接,等等。Media

https://www.solidot.org/story?sid=59891
Facebook、Instagram 和 WhatsApp 发生严重宕机事故

社交巨人发生了罕见的严重宕机事故,这起事故影响到了 Facebook,以及照片应用 Instagram 和消息应用 WhatsApp。社交巨人通过 Twitter 发表声明称,它们正着手解决问题,现在能确认的是问题与 DDoS 攻击无关。问题始于 3 月 13 日 9 a.m. PT 左右,部分用户报告无法登陆,或无法更新状态,事故影响美国、欧洲、南美、澳大利亚和亚洲用户。WhatsApp 用户也报告他们无法发送照片。Media

https://www.solidot.org/story?sid=59892
Chrome 提供可选搜索引擎 DuckDuckGo

可能是出于反垄断方面的考虑,搜索巨人在其最受欢迎的浏览器 Chrome 中将竞争对手、匿名搜索引擎 DuckDuckGo 加入到可选使用的搜索引擎名单中。这一变更随 Chrome 73 的推出提供给了用户,但不是所有地区的用户,只限于 60 多个国家和地区,其中不包括中国。DDG 创始人 Gabe Weinberg 对此表示欢迎。此前 Google 还将 Duck.com 域名转让给了 DuckDuckGo。Media

https://www.solidot.org/story?sid=59893
Google 预计会在游戏开发者大会上宣布游戏机

根据发布在 YouTube 上的预告,Google 将在 3 月 19 日举行的游戏开发者大会透露“Google 对未来游戏的想象”。Google 究竟会透露什么?种种迹象显示它将宣布自己的游戏机。Google 是在自己的硬件商店宣传这一活动的,它最近还发现申请了游戏手柄的专利,过去几年它积极招募了一批游戏行业高管,包括前 Xbox 和 PlayStation 高管 Phil Harrison,前育碧和 EA 高管 Jade Raymond。串流游戏早就有公司尝试,Google 眼中的未来游戏很有可能是一种新的游戏机。Media

https://www.solidot.org/story?sid=59894
微软邀请用户直接与开发者交流 ALT+TAB 功能

ALT+TAB 快捷键被 Windows 和 Linux 等操作系统用于快速切换窗口,这个功能存在了很久,但看起来软件巨人想要改变它。微软开始在 Windows 10 Action Center 直接展示通知,邀请用户直接与开发者通话,提供关于 Windows 中 ALT+TAB 功能的直接反馈。微软邀请用户访问 http://www.aka.ms/alttab,链接随后定向到了 https://ux.microsoft.com/?AltTab 页面。当用户访问该页面,微软声明 Windows 10 产品团队正寻求了解客户需求,希望与用户进行 5-10 分钟的匿名通话,讨论 ALT+TAB 功能,反馈时间是在 3/11/2019 11:15 AM 到 1:00 PM PST 和 3/12/2019 9:30 AM 到 11:30 AM PST 之间。微软声明通话不会记录下来,是匿名的,内容也不会保存。Media

https://www.solidot.org/story?sid=59895
三分之二的 Android 杀毒应用没有价值

杀毒软件测试机构 AV-Comparatives 测试了 Google Play 商店里的 250 款杀毒应用,检查这些应用对 2000 恶意应用样本的检测情况。结果显示,只有 80 款应用能阻止最少数量的恶意样本。不到十分之一的应用能阻止所有恶意应用,超过三分之二的应用检出率不到 30%。如果你想要保护自己的 Android 设备,最好使用知名安全公司的产品。AV-Comparatives 称大部分 Android 杀毒应用是假冒的,许多只是为了展示广告或宣传开发者自己。Media

https://www.solidot.org/story?sid=59896
两会提案聚焦人口危机

今年的两会提案有许多与计划生育相关。一项提案建议结束对非婚生子女的经济处罚。另一项提案建议降低法定结婚年龄。还有一些提案禁止在工作场所歧视母亲和孕妇,并扩大父亲陪产假范围。还有一位代表建议取消计划生育的所有限制。人口学家何亚福称,“今年那么多放开二胎生育的提案是因为连续两年出现人口下降很多,未来出生率肯定会一年比一年低,限制生育的理由就不存在了。”但目前政府没有完全放弃计划生育政策迹象。Media

https://www.solidot.org/story?sid=59897