LIGO 可能首次探测到黑洞中子星合并产生的引力波
4 月 25 日美国东部时间 4:18 a.m.，初步观测显示一个引力波在宇宙中穿越数百万年之后经过了地球。升级后的美国激光干涉引力波天文台（LIGO）探测到了这次时空涟漪，计算机模型认为引力波是两颗中子星合并产生的，事件发生在 5 亿光年之外。第二天，LIGO 探测到了另一个引力波信号，计算机模型认为这可能是首次探测到黑洞中子星合并产生的引力波，在此过程中黑洞吞噬了中子星。初步计算认为这次事件发生在 12 亿光年外。探测到的信号非常微弱，因此还需要一段时间才能得出确切结论。LIGO 和欧洲引力波探测器 Virgo 在升级后于 4 月 1 日启动第三轮引力波探测。自 2015 年首次探测到引力波以来，两家机构的探测器已探测到 13 次由双黑洞碰撞产生的引力波，两次由双中子星碰撞产生的引力波，以及此次可能由黑洞和中子星碰撞产生的引力波。Media
https://www.solidot.org/story?sid=60472
4 月 25 日美国东部时间 4:18 a.m.，初步观测显示一个引力波在宇宙中穿越数百万年之后经过了地球。升级后的美国激光干涉引力波天文台（LIGO）探测到了这次时空涟漪，计算机模型认为引力波是两颗中子星合并产生的，事件发生在 5 亿光年之外。第二天，LIGO 探测到了另一个引力波信号，计算机模型认为这可能是首次探测到黑洞中子星合并产生的引力波，在此过程中黑洞吞噬了中子星。初步计算认为这次事件发生在 12 亿光年外。探测到的信号非常微弱，因此还需要一段时间才能得出确切结论。LIGO 和欧洲引力波探测器 Virgo 在升级后于 4 月 1 日启动第三轮引力波探测。自 2015 年首次探测到引力波以来，两家机构的探测器已探测到 13 次由双黑洞碰撞产生的引力波，两次由双中子星碰撞产生的引力波，以及此次可能由黑洞和中子星碰撞产生的引力波。Media
https://www.solidot.org/story?sid=60472
戴尔软件漏洞允许远程劫持计算机
戴尔预装在计算机上的工具 Dell SupportAssist 被发现存在漏洞，会让笔记本电脑和 PC 暴露在远程攻击下，黑客可以利用存在漏洞的旧版本用管理员权限远程执行代码。戴尔已经释出了修复补丁，但除非用户立即更新软件否则他们会容易受到攻击。鉴于 SupportAssist 是预装的程序之一，这意味着会有大量用户受到影响。攻击依赖于引诱用户访问一个恶意网页，网页嵌入的 JavaScript 代码可以触发 SupportAssist 下载和运行代码。因为 SupportAssist 具有管理权限，攻击者将具有目标系统的完整访问权限。Media
https://www.solidot.org/story?sid=60473
戴尔预装在计算机上的工具 Dell SupportAssist 被发现存在漏洞，会让笔记本电脑和 PC 暴露在远程攻击下，黑客可以利用存在漏洞的旧版本用管理员权限远程执行代码。戴尔已经释出了修复补丁，但除非用户立即更新软件否则他们会容易受到攻击。鉴于 SupportAssist 是预装的程序之一，这意味着会有大量用户受到影响。攻击依赖于引诱用户访问一个恶意网页，网页嵌入的 JavaScript 代码可以触发 SupportAssist 下载和运行代码。因为 SupportAssist 具有管理权限，攻击者将具有目标系统的完整访问权限。Media
https://www.solidot.org/story?sid=60473
黑客清空 Git 开发者的私有库，索要赎金
数百使用 Git 托管服务如 GitHub、Bitbucket 和 GitLab 的开发者的私有库遭到黑客清空，攻击者留下了索要赎金的通知，要求在十天内向钱包地址 ES14c7qLb5CYhLMUekctxLgc1FV2Ti9DA 支付 0.1 BTC 的赎金，否则会将代码公开。Git 是流行的分布式版本控制系统，开发者通常会在本地留有备份，所以删除托管服务的代码库本身意义不大，但开发者未必会愿意公开他们私有库。部分受害者承认他们使用了弱密码，忘记移除不再使用的旧访问令牌。Media
https://www.solidot.org/story?sid=60475
数百使用 Git 托管服务如 GitHub、Bitbucket 和 GitLab 的开发者的私有库遭到黑客清空，攻击者留下了索要赎金的通知，要求在十天内向钱包地址 ES14c7qLb5CYhLMUekctxLgc1FV2Ti9DA 支付 0.1 BTC 的赎金，否则会将代码公开。Git 是流行的分布式版本控制系统，开发者通常会在本地留有备份，所以删除托管服务的代码库本身意义不大，但开发者未必会愿意公开他们私有库。部分受害者承认他们使用了弱密码，忘记移除不再使用的旧访问令牌。Media
https://www.solidot.org/story?sid=60475
因中级证书过期 Firefox 扩展停止工作
由于用于给扩展签名的中级证书过期，Firefox 扩展在 5 月 4 日 UTC 时间午夜停止工作。Firefox 用户通过 Bugzilla 和 Github 报告了这一问题。用户报告他们无法下载扩展，在尝试下载时返回了“下载失败，请检查网络连接”的错误信息。与此同时，用户已经安装的扩展也因为没有有效签名而被禁用。Mozilla 开发者表示，他们收到了大量因证书过期导致扩展停止工作的报告，他们的团队正积极行动尽可能快的修复，在修复之前他们暂时禁用了新扩展的签名。Media
https://www.solidot.org/story?sid=60476
由于用于给扩展签名的中级证书过期，Firefox 扩展在 5 月 4 日 UTC 时间午夜停止工作。Firefox 用户通过 Bugzilla 和 Github 报告了这一问题。用户报告他们无法下载扩展，在尝试下载时返回了“下载失败，请检查网络连接”的错误信息。与此同时，用户已经安装的扩展也因为没有有效签名而被禁用。Mozilla 开发者表示，他们收到了大量因证书过期导致扩展停止工作的报告，他们的团队正积极行动尽可能快的修复，在修复之前他们暂时禁用了新扩展的签名。Media
https://www.solidot.org/story?sid=60476
大熊猫的营养消化结构类似食肉动物
跟《当代生物学》杂志上的一项研究，大熊猫日常摄入的蛋白质和碳水化合物的数量更接近“超级食肉动物”，而吸收的能量约半数来自蛋白质，这与狼和野生猫科动物相近。论文通讯作者、中国科学院动物研究所研究员魏辅文说，从食物种类看，大熊猫更像食草动物，但从它所消化及吸收食物的常量营养结构看，大熊猫属于食肉动物。研究显示，隶属食肉目、熊科的大熊猫具有高度特化的食草性，它拥有适应了纤维性饮食的头骨、下颌肌肉组织和齿型，有用来抓竹子的“假拇指”，并失去了辨别“鲜味”的能力。但大熊猫拥有类似于食肉动物的消化道、消化酶和肠道微生物。研究结果表明，大熊猫的进化程度比此前设想的要低，甚至更为“表面”，而其消化系统变化不大，这也可以解释为什么大熊猫兼具食草和食肉动物的特性。Media
https://www.solidot.org/story?sid=60478
跟《当代生物学》杂志上的一项研究，大熊猫日常摄入的蛋白质和碳水化合物的数量更接近“超级食肉动物”，而吸收的能量约半数来自蛋白质，这与狼和野生猫科动物相近。论文通讯作者、中国科学院动物研究所研究员魏辅文说，从食物种类看，大熊猫更像食草动物，但从它所消化及吸收食物的常量营养结构看，大熊猫属于食肉动物。研究显示，隶属食肉目、熊科的大熊猫具有高度特化的食草性，它拥有适应了纤维性饮食的头骨、下颌肌肉组织和齿型，有用来抓竹子的“假拇指”，并失去了辨别“鲜味”的能力。但大熊猫拥有类似于食肉动物的消化道、消化酶和肠道微生物。研究结果表明，大熊猫的进化程度比此前设想的要低，甚至更为“表面”，而其消化系统变化不大，这也可以解释为什么大熊猫兼具食草和食肉动物的特性。Media
https://www.solidot.org/story?sid=60478
Windows 纸牌游戏入选游戏名人堂
Strong National Museum of Play 玩具博物馆公布了进入 2019 年游戏名人堂的经典游戏，包括了文字冒险游戏《Colossal Cave Adventure》、《微软纸牌》、《真人快打》和《超级马里奥卡丁车》。Windows 操作系统自带的纸牌游戏是历史上最常用的 Windows 程序之一，它的开发者 Wes Cherry 是微软的实习生，他没有从这款游戏上获得任何版税。微软开发纸牌和地雷等游戏并非是出于娱乐目的而是出于教育目的，纸牌最早出现在 1990 年的 Windows 3.0 中，它是设计教育用户如何用鼠标拖拽，当时鼠标还是新颖的计算机外置组件 ；基于数字逻辑的扫雷是在 Windows 3.1 中加入的，它是为了教育用户用鼠标快速精确的点击。捆绑在操作系统中意味着游戏的安装量数以十亿计，它的玩家数量也是数以亿计。Media
https://www.solidot.org/story?sid=60479
Strong National Museum of Play 玩具博物馆公布了进入 2019 年游戏名人堂的经典游戏，包括了文字冒险游戏《Colossal Cave Adventure》、《微软纸牌》、《真人快打》和《超级马里奥卡丁车》。Windows 操作系统自带的纸牌游戏是历史上最常用的 Windows 程序之一，它的开发者 Wes Cherry 是微软的实习生，他没有从这款游戏上获得任何版税。微软开发纸牌和地雷等游戏并非是出于娱乐目的而是出于教育目的，纸牌最早出现在 1990 年的 Windows 3.0 中，它是设计教育用户如何用鼠标拖拽，当时鼠标还是新颖的计算机外置组件 ；基于数字逻辑的扫雷是在 Windows 3.1 中加入的，它是为了教育用户用鼠标快速精确的点击。捆绑在操作系统中意味着游戏的安装量数以十亿计，它的玩家数量也是数以亿计。Media
https://www.solidot.org/story?sid=60479
GNU Guix 1.0.0 释出
2012 年宣布的 GNU Guix 包管理器项目正式释出了 1.0.0 版本。在过去七年中，260 名开发者递交了超过 4 万个 commits，此外还有文档、翻译、设计等方面的大量工作。GNU Guix 是事务性包管理器，可以安装在 GNU/Linux 发行版上，也可以作为 i686、x86_64、ARMv7 和 AArch64 机器的独立操作系统发行版。用户可使用 Guix 安装应用程序并保持程序在最新状态，软件开发者可以产生一次性的软件环境，系统管理员可以更容易的部署复杂服务。感兴趣的用户可以使用虚拟机镜像体验 Guix。Media
https://www.solidot.org/story?sid=60480
2012 年宣布的 GNU Guix 包管理器项目正式释出了 1.0.0 版本。在过去七年中，260 名开发者递交了超过 4 万个 commits，此外还有文档、翻译、设计等方面的大量工作。GNU Guix 是事务性包管理器，可以安装在 GNU/Linux 发行版上，也可以作为 i686、x86_64、ARMv7 和 AArch64 机器的独立操作系统发行版。用户可使用 Guix 安装应用程序并保持程序在最新状态，软件开发者可以产生一次性的软件环境，系统管理员可以更容易的部署复杂服务。感兴趣的用户可以使用虚拟机镜像体验 Guix。Media
https://www.solidot.org/story?sid=60480
DuckDuckGo 提出请勿跟踪法案
主要浏览器都支持的隐私保护功能——请勿跟踪（Do Not Track，DNT）实际上没有任何作用。如果你启用请勿跟踪，在访问某个网站时，浏览器向网站服务器发送的 HTTP 头文件将包含请勿跟踪的信息，但网站可以置之不理，继续收集你的信息，因为 DNT 是一个志愿遵守的系统，没有法律要求网站遵守 DNT，因此包括 Google 和 Facebook 在内的科技公司都选择忽视 DNT。为了堵上这个漏洞，匿名搜索引擎 DuckDuckGo 提出了请勿跟踪法案（PDF）。如果法案成为法律，那么网站将不得不停止使用部分跟踪用户的方法。在 GDPR 生效一年之后，随着数字隐私越来越引起关注，法案成为法律还是有可能的。Media
https://www.solidot.org/story?sid=60481
主要浏览器都支持的隐私保护功能——请勿跟踪（Do Not Track，DNT）实际上没有任何作用。如果你启用请勿跟踪，在访问某个网站时，浏览器向网站服务器发送的 HTTP 头文件将包含请勿跟踪的信息，但网站可以置之不理，继续收集你的信息，因为 DNT 是一个志愿遵守的系统，没有法律要求网站遵守 DNT，因此包括 Google 和 Facebook 在内的科技公司都选择忽视 DNT。为了堵上这个漏洞，匿名搜索引擎 DuckDuckGo 提出了请勿跟踪法案（PDF）。如果法案成为法律，那么网站将不得不停止使用部分跟踪用户的方法。在 GDPR 生效一年之后，随着数字隐私越来越引起关注，法案成为法律还是有可能的。Media
https://www.solidot.org/story?sid=60481
世界货币基金组织支持二氧化碳税
世界货币基金组织总裁拉加德和该组织财政事务部主任加斯帕（Vitor Gaspar）表示，为恪守巴黎气候协议目标，至 2030 年，必须使全球碳排放量降低三分之一，为此应对二氧化碳征收每吨约 70 美元的排放税。他们指出，人们对此越来越有共识，即：为限制化石能源消费及由此而来的二氧化碳排放，征税是 "最行之有效的工具"，此外，相关税收能为实现再生能源转型提供必要资金。不同规模的征税对各个国家二氧化碳排放造成的影响各不相同。在全球最大排放国中国，若每吨征收 35 美元能导致该国二氧化碳排放下降 30%。Media
https://www.solidot.org/story?sid=60482
世界货币基金组织总裁拉加德和该组织财政事务部主任加斯帕（Vitor Gaspar）表示，为恪守巴黎气候协议目标，至 2030 年，必须使全球碳排放量降低三分之一，为此应对二氧化碳征收每吨约 70 美元的排放税。他们指出，人们对此越来越有共识，即：为限制化石能源消费及由此而来的二氧化碳排放，征税是 "最行之有效的工具"，此外，相关税收能为实现再生能源转型提供必要资金。不同规模的征税对各个国家二氧化碳排放造成的影响各不相同。在全球最大排放国中国，若每吨征收 35 美元能导致该国二氧化碳排放下降 30%。Media
https://www.solidot.org/story?sid=60482
研究发现不吃早餐和死亡风险增加相关
由美国 7 所大学的医生和研究员组成的一个研究小组，分析了近 7000 人的数据。这些人年龄在 40-75 岁之间。他们参加了长达 7 年（1988-1994）的有关健康与饮食营养的一项实验。参加实验的志愿者们要填写他们每天进食早餐的情况，结果发现，那些经常不吃早餐的人死于心脑血管疾病的可能性更高。截止到 2011 年，这 6000 多名志愿者中已经有 2000 多人死亡。研究人员分析了这些人吃早餐的习惯，并结合了其他高风险因素，例如他们是否吸烟、是否肥胖等，发现不吃早餐者死于任何种疾病的风险增加了 19％。与此同时，他们死于心血管疾病的风险则增加了 87%。对于这一发现，NHS 认为，该研究无法证明不吃早餐与心脏病死亡之间的直接联系，最多只是相关性。Media
https://www.solidot.org/story?sid=60483
由美国 7 所大学的医生和研究员组成的一个研究小组，分析了近 7000 人的数据。这些人年龄在 40-75 岁之间。他们参加了长达 7 年（1988-1994）的有关健康与饮食营养的一项实验。参加实验的志愿者们要填写他们每天进食早餐的情况，结果发现，那些经常不吃早餐的人死于心脑血管疾病的可能性更高。截止到 2011 年，这 6000 多名志愿者中已经有 2000 多人死亡。研究人员分析了这些人吃早餐的习惯，并结合了其他高风险因素，例如他们是否吸烟、是否肥胖等，发现不吃早餐者死于任何种疾病的风险增加了 19％。与此同时，他们死于心血管疾病的风险则增加了 87%。对于这一发现，NHS 认为，该研究无法证明不吃早餐与心脏病死亡之间的直接联系，最多只是相关性。Media
https://www.solidot.org/story?sid=60483
甲骨文如何杀死 Java EE
甲骨文两年前宣布向开源基金会 Eclipse Foundation 捐赠 Java Platform Enterprise Edition (Java EE)，并在基金会的董事会获得了一个席位。但它拒绝让出 Java 商标，双方的磋商以失败告终。在协商期间，甲骨文向 Eclipse 提出了一系列它无法接受的要求，包括基金会发行的产品必须只能捆绑由甲骨文认证的 Java 运行时，这意味着 Eclipse 基金会的产品将不再是供应商中立，基金会的免税状态将可能不再有效，这对基金会而言将是财务上的灾难，有可能导致基金会关闭。除此之外，EF 基金会还被要求不能修改旧的代码，要修改的话就要重命名，包括项目名称和软件包的名称。这意味着现有的应用程序无法在没有重构和重新编辑的情况下运行在更新后的平台上。这又是一个灾难，Java 著名的 WORA (Write Once Run Anywhere)原则将不再有效，这在现实中不可能发生。没有软件供应商仅仅为了更换名称而花费时间和金钱去重编译所有客户的版本。甲骨文还利用它在董事会的席位去干预决策。Java EE 事实上被甲骨文杀死了。Media
https://www.solidot.org/story?sid=60484
甲骨文两年前宣布向开源基金会 Eclipse Foundation 捐赠 Java Platform Enterprise Edition (Java EE)，并在基金会的董事会获得了一个席位。但它拒绝让出 Java 商标，双方的磋商以失败告终。在协商期间，甲骨文向 Eclipse 提出了一系列它无法接受的要求，包括基金会发行的产品必须只能捆绑由甲骨文认证的 Java 运行时，这意味着 Eclipse 基金会的产品将不再是供应商中立，基金会的免税状态将可能不再有效，这对基金会而言将是财务上的灾难，有可能导致基金会关闭。除此之外，EF 基金会还被要求不能修改旧的代码，要修改的话就要重命名，包括项目名称和软件包的名称。这意味着现有的应用程序无法在没有重构和重新编辑的情况下运行在更新后的平台上。这又是一个灾难，Java 著名的 WORA (Write Once Run Anywhere)原则将不再有效，这在现实中不可能发生。没有软件供应商仅仅为了更换名称而花费时间和金钱去重编译所有客户的版本。甲骨文还利用它在董事会的席位去干预决策。Java EE 事实上被甲骨文杀死了。Media
https://www.solidot.org/story?sid=60484
因中级证书过期 Firefox 扩展停止工作
由于用于给扩展签名的中级证书过期，Firefox 扩展在 5 月 4 日 UTC 时间午夜停止工作。Firefox 用户通过 Bugzilla 和 Github 报告了这一问题。用户报告他们无法下载扩展，在尝试下载时返回了“下载失败，请检查网络连接”的错误信息。与此同时，用户已经安装的扩展也因为没有有效签名而被禁用。Mozilla 开发者表示，他们收到了大量因证书过期导致扩展停止工作的报告，他们的团队正积极行动尽可能快的修复，在修复之前他们暂时禁用了新扩展的签名。Media
https://www.solidot.org/story?sid=60474
由于用于给扩展签名的中级证书过期，Firefox 扩展在 5 月 4 日 UTC 时间午夜停止工作。Firefox 用户通过 Bugzilla 和 Github 报告了这一问题。用户报告他们无法下载扩展，在尝试下载时返回了“下载失败，请检查网络连接”的错误信息。与此同时，用户已经安装的扩展也因为没有有效签名而被禁用。Mozilla 开发者表示，他们收到了大量因证书过期导致扩展停止工作的报告，他们的团队正积极行动尽可能快的修复，在修复之前他们暂时禁用了新扩展的签名。Media
https://www.solidot.org/story?sid=60474
英国淡水虾体内发现可卡因
英国科学家在测试河流中的化学品时，在淡水虾体内发现古柯碱（又称可卡因）。 伦敦大学国王学院的研究人员与萨福克大学合作，在萨福克郡的15个不同地点进行测试。 他们在所有淡水虾的样本中都发现古柯碱。其它违禁毒品，例如氯胺酮（俗称K仔），都在大部份淡水虾样本中找到。研究人员称这个是一个“令人意外”的发现。发表在科学期刊《国际环境》上的报告研究了各种野生动物，例如淡水虾，受各种微污染物影响的状况。Media
https://www.solidot.org/story?sid=60477
英国科学家在测试河流中的化学品时，在淡水虾体内发现古柯碱（又称可卡因）。 伦敦大学国王学院的研究人员与萨福克大学合作，在萨福克郡的15个不同地点进行测试。 他们在所有淡水虾的样本中都发现古柯碱。其它违禁毒品，例如氯胺酮（俗称K仔），都在大部份淡水虾样本中找到。研究人员称这个是一个“令人意外”的发现。发表在科学期刊《国际环境》上的报告研究了各种野生动物，例如淡水虾，受各种微污染物影响的状况。Media
https://www.solidot.org/story?sid=60477
伦敦女孩可能成为第一个将空气污染列为死因的人
9 岁女孩可能成为第一个将空气污染列为死因的英国人。Ella Kissi-Debrah 在患有严重哮喘三年后于 2013 年去世，她的死因被判断是严重哮喘发作导致的呼吸衰竭。她的法律团队声称，新证据显示她是死于所呼吸空气中的污染。南安普敦大学教授 Stephen Holgate 的报告发现，Ella 的哮喘发作与她家附近空气污染水平高于法律限制相一致。如果空气污染不超标，那么 Ella 有可能不会死。Ella 的律师认为英国政府未能遵守欧洲人权公约所规定的职责。Media
https://www.solidot.org/story?sid=60485
9 岁女孩可能成为第一个将空气污染列为死因的英国人。Ella Kissi-Debrah 在患有严重哮喘三年后于 2013 年去世，她的死因被判断是严重哮喘发作导致的呼吸衰竭。她的法律团队声称，新证据显示她是死于所呼吸空气中的污染。南安普敦大学教授 Stephen Holgate 的报告发现，Ella 的哮喘发作与她家附近空气污染水平高于法律限制相一致。如果空气污染不超标，那么 Ella 有可能不会死。Ella 的律师认为英国政府未能遵守欧洲人权公约所规定的职责。Media
https://www.solidot.org/story?sid=60485
如何修复 Firefox 的扩展签名过期
Mozilla 未能及时更新证书的失误导致无数用户受到影响，它的扩展强制签名政策本意是出于安全方面的考虑，如今却给用户带来了巨大的麻烦。Mozilla 通过名为 Normandy 的推送机制紧急释出了更新。Normandy 允许 Mozilla 在不释出更新的情况下改变目标用户某个偏好的默认值。紧急更新利用了名叫 Shield Studies 的功能，需要用户启用“允许 Firefox 安装并运行一些实验项目”的选项（在 Firefox 数据收集与使用下），然后在地址栏输入 about:studies，可以看到修正补丁“hotfix-update-xpi-signing-intermediate-bug-1548973”。用户也可以绕过 Shield Studies 直接安装官方补丁（xpi）。Media
https://www.solidot.org/story?sid=60486
Mozilla 未能及时更新证书的失误导致无数用户受到影响，它的扩展强制签名政策本意是出于安全方面的考虑，如今却给用户带来了巨大的麻烦。Mozilla 通过名为 Normandy 的推送机制紧急释出了更新。Normandy 允许 Mozilla 在不释出更新的情况下改变目标用户某个偏好的默认值。紧急更新利用了名叫 Shield Studies 的功能，需要用户启用“允许 Firefox 安装并运行一些实验项目”的选项（在 Firefox 数据收集与使用下），然后在地址栏输入 about:studies，可以看到修正补丁“hotfix-update-xpi-signing-intermediate-bug-1548973”。用户也可以绕过 Shield Studies 直接安装官方补丁（xpi）。Media
https://www.solidot.org/story?sid=60486
中国一智能城市监控系统数据库被发现没有密码保护
智能城市设计旨在让居民生活更轻松，但如果它的监控系统数据泄露？John Wethington 报告一个智能城市数据库没有密码保护可以直接通过浏览器访问。该数据库是一个 Elasticsearch 数据库，储存了数 GB 数据，包括数百个人的人脸识别扫描。数据储存在阿里云上。阿里巴巴发言人称，数据库是客户创造的，托管在阿里云，他们总是建议客户使用安全密码保护其数据。他们已经通知了客户，迅速解决了问题。数据库提供了部分智能城市工作的见解。Media
https://www.solidot.org/story?sid=60487
智能城市设计旨在让居民生活更轻松，但如果它的监控系统数据泄露？John Wethington 报告一个智能城市数据库没有密码保护可以直接通过浏览器访问。该数据库是一个 Elasticsearch 数据库，储存了数 GB 数据，包括数百个人的人脸识别扫描。数据储存在阿里云上。阿里巴巴发言人称，数据库是客户创造的，托管在阿里云，他们总是建议客户使用安全密码保护其数据。他们已经通知了客户，迅速解决了问题。数据库提供了部分智能城市工作的见解。Media
https://www.solidot.org/story?sid=60487
健康素食可能有助于保护肾脏
根据发表在《美国肾病学会临床杂志》上的一项研究，约研究人员分析了 1.4 万多名成年人的饮食习惯和肾功能状况，并对其中一半人开展 24 年以上的追踪调查。总计 4343 人在研究期间患上慢性肾病。研究发现，与很少吃健康素食的人相比，坚持健康素食的人患肾病风险要低 14%；与很少吃不健康素食的人相比，常吃不健康素食的人患肾病风险会高出 11%。健康素食饮食包括经常吃全谷物食品，苹果、梨、橙子等水果，深色绿叶菜、西兰花、四季豆等蔬菜，坚果、纯天然花生酱等；而不健康素食饮食主要指常吃土豆等富含淀粉的食物，用喝果汁来代替吃水果，喝含糖饮料，吃糖、蛋糕和巧克力等。Media
https://www.solidot.org/story?sid=60488
根据发表在《美国肾病学会临床杂志》上的一项研究，约研究人员分析了 1.4 万多名成年人的饮食习惯和肾功能状况，并对其中一半人开展 24 年以上的追踪调查。总计 4343 人在研究期间患上慢性肾病。研究发现，与很少吃健康素食的人相比，坚持健康素食的人患肾病风险要低 14%；与很少吃不健康素食的人相比，常吃不健康素食的人患肾病风险会高出 11%。健康素食饮食包括经常吃全谷物食品，苹果、梨、橙子等水果，深色绿叶菜、西兰花、四季豆等蔬菜，坚果、纯天然花生酱等；而不健康素食饮食主要指常吃土豆等富含淀粉的食物，用喝果汁来代替吃水果，喝含糖饮料，吃糖、蛋糕和巧克力等。Media
https://www.solidot.org/story?sid=60488
如何让过期证书事故不再发生
证书过期是一种常见的问题，但其影响面却可能极其广泛。此类事故频发发生是因为安装和更新证书是一个乏味的手动过程。证书过期的现象已经有了改善，Let’s Encrypt 和 SSLMate 等 CA 开始提供证书自动更新的方法。但 Firefox 扩展停止工作的事故证明，2019 年证书过期仍然会发生。DNSCrypt 开发者称他们解决了证书过期问题，DNSCrypt 服务器过去几年没有发生任何证书过期的问题。DNSCrypt 项目设计加密 DNS 流量，阻止常见的 DNS 攻击，如重放攻击、观察攻击、时序攻击、中间人攻击和解析伪造攻击。DNSCrypt 的解决方法是证书有效期不应该超过 24 小时，它的 dnscrypt 服务器 docker 镜像每 8 小时轮换证书。即使使用长期证书，它会在证书过期 30 天前开始发出一系列警告信息。Media
https://www.solidot.org/story?sid=60489
证书过期是一种常见的问题，但其影响面却可能极其广泛。此类事故频发发生是因为安装和更新证书是一个乏味的手动过程。证书过期的现象已经有了改善，Let’s Encrypt 和 SSLMate 等 CA 开始提供证书自动更新的方法。但 Firefox 扩展停止工作的事故证明，2019 年证书过期仍然会发生。DNSCrypt 开发者称他们解决了证书过期问题，DNSCrypt 服务器过去几年没有发生任何证书过期的问题。DNSCrypt 项目设计加密 DNS 流量，阻止常见的 DNS 攻击，如重放攻击、观察攻击、时序攻击、中间人攻击和解析伪造攻击。DNSCrypt 的解决方法是证书有效期不应该超过 24 小时，它的 dnscrypt 服务器 docker 镜像每 8 小时轮换证书。即使使用长期证书，它会在证书过期 30 天前开始发出一系列警告信息。Media
https://www.solidot.org/story?sid=60489
EFF 认为审查反疫苗信息不是解决方法
EFF 认为，审查不能成为对抗反疫苗误导性信息的唯一答案，因为这对解决问题无济于事。科技公司和在线平台有其它方法去解决错误信息的快速扩散，包括解决算法的扬声器问题，给予用户去控制他们的信息源。EFF 认为，反疫苗信息之所以能够快速扩散，部分原因在于它填补了空白，疫苗的优点被认为是确定无疑的，结果是几乎没有近期的文献或材料可用于反驳大量的反疫苗虚假信息。因此搜索疫苗科学文献的人可能会发现反疫苗的信息比支持疫苗的医学研究更多。审查反疫苗信息不能解决这个问题。出于善意的反疫苗信息审查反而可能会让问题恶化。EFF 认为，平台应该开放 API，允许用户创建自己的过滤规则，而不是使用同一个算法。用户不应该成为平台私有算法的人质。Media
https://www.solidot.org/story?sid=60490
EFF 认为，审查不能成为对抗反疫苗误导性信息的唯一答案，因为这对解决问题无济于事。科技公司和在线平台有其它方法去解决错误信息的快速扩散，包括解决算法的扬声器问题，给予用户去控制他们的信息源。EFF 认为，反疫苗信息之所以能够快速扩散，部分原因在于它填补了空白，疫苗的优点被认为是确定无疑的，结果是几乎没有近期的文献或材料可用于反驳大量的反疫苗虚假信息。因此搜索疫苗科学文献的人可能会发现反疫苗的信息比支持疫苗的医学研究更多。审查反疫苗信息不能解决这个问题。出于善意的反疫苗信息审查反而可能会让问题恶化。EFF 认为，平台应该开放 API，允许用户创建自己的过滤规则，而不是使用同一个算法。用户不应该成为平台私有算法的人质。Media
https://www.solidot.org/story?sid=60490
中国 5G 专利申请占 34%
关于新一代通信标准 “5G” 的专利申请数量，中国占比达到 34%，是现有 4G 标准的 1.5 倍以上。在 4G 标准中，欧美掌握了产品制造不可或缺的标准必要专利（SEP），在作为新一代产业的基础设施备受关注的 5G 中，中国正在增加存在感。专利数将关系到自动驾驶等各国新产业培育和将来的国力。标准必要专利是在业务发展过程中不可替代的技术型专利，目前的 4G 智能手机供货价格的近 2% 是专利使用费。5G 标准必要专利中申请数量最多的企业是华为，占到 15.05％。中国企业中，中兴通讯排名第五，中国电信科学技术研究院（CATT）排名第九。Media
https://www.solidot.org/story?sid=60491
关于新一代通信标准 “5G” 的专利申请数量，中国占比达到 34%，是现有 4G 标准的 1.5 倍以上。在 4G 标准中，欧美掌握了产品制造不可或缺的标准必要专利（SEP），在作为新一代产业的基础设施备受关注的 5G 中，中国正在增加存在感。专利数将关系到自动驾驶等各国新产业培育和将来的国力。标准必要专利是在业务发展过程中不可替代的技术型专利，目前的 4G 智能手机供货价格的近 2% 是专利使用费。5G 标准必要专利中申请数量最多的企业是华为，占到 15.05％。中国企业中，中兴通讯排名第五，中国电信科学技术研究院（CATT）排名第九。Media
https://www.solidot.org/story?sid=60491