黑客披露多个 Windows 0day 漏洞

名叫 SandBoxEscaper 的黑客在 24 小时披露了三个 Windows 0day 漏洞的技术细节和 POC 漏洞利用。其中一个是 Windows Task Scheduler 本地提权漏洞，允许有本地访问权限的攻击者获得系统级权限；第二个是 Windows Error Reporting 的提权漏洞，第三个漏洞工作在 Internet Explorer 11 上，允许攻击者使用超过浏览器沙盒所允许的系统访问权限执行 JavaScript。三个漏洞并不允许攻击者远程执行代码，但美国计算机安全响应团队证实其在一个提权漏洞能工作在 Windows 10 上。目前微软尚未对此发表声明。Media

https://www.solidot.org/story?sid=60732

GitHub 推出开发者赞助项目

想支持你喜欢的开发者或开源项目，想督促开发者加快更新项目或写代码？著名代码托管平台和程序员社区 GitHub 推出了开发者赞助项目 GitHub Sponsors。赞助项目旨在帮助开源开发者获得他们所需的资源（或动力），让开源能有利于每一个人。GitHub 称，它不会收费，而且第一年的支付处理费用由它缴，赞助费百分之百全部交给开发者。除此之外，它还会匹配第一年的赞助费最高 5000 美元。Media

https://www.solidot.org/story?sid=60733

晋江文学城被整改

起点中文网之后，另一家流行网络文学网站晋江文学城也在最新的净网专项行动中遭到整治。扫黄打非办发表声明称，“按照全国‘扫黄打非’办公室关于网络文学专项整治行动部署，5 月 23 日，北京市‘扫黄打非’部门联合行动，查处晋江文学城涉嫌传播淫秽色情信息行为，关闭停更相关栏目、频道；对违法行为，执法机关将进一步追查。”声明称，“经查，在该网站登载的网络作品中，《不知悔改的男人》、《妖孽养成日记》等作品涉嫌传播淫秽色情内容，对公众特别是未成年人的身心健康有毒害。”晋江随后宣布了整改声明，称“从即日起，立即关停古代纯爱频道下的东方架空栏目及衍生纯爱频道下的东方幻想栏目，停止更新原创分站 15 天”。Media

https://www.solidot.org/story?sid=60734

遥感卫星 33 号发射失败

官方新华社报道，中国在太原卫星发射中心使用长征四号丙型火箭发射遥感卫星 33 号，二、三级火箭分离后，三级火箭再次点火时失败，卫星未能进入预定轨道。官方宣称遥感卫星 33 号主要用于国土资源勘查、环境监测、城市规划、防灾减灾、农作物评估产量等，但外媒普遍认为它是军用卫星。遥感卫星 1 号是在 2006 年发射的，军用编号尖兵 5 号，是上海航天技术研究院研制的第一代合成孔径侦查卫星。2008 年发射的遥感卫星 5 号（尖兵 10 号）则是该研究院研制的第二代光电侦查卫星。遥感卫星 6 号或尖兵 7 号被认为是第二代雷达侦查卫星，遥感卫星 8 号或尖兵 9 号是新一代光电侦查卫星，遥感卫星 9 号或尖兵 8 号是海洋侦查卫星。此次发射失败的遥感卫星 33 号被认为属于合成孔径侦查卫星。Media

https://www.solidot.org/story?sid=60735

游戏点击英雄因商标被抢注而下架

在 Lastpass 之后，苹果应用商店 App Store 又因为中国公司抢注商标而下架了流行游戏《点击英雄》。根据中国知识产权局和商标管理局上的信息，深圳市灵游科技有限公司在 2015 年 2 月 13 日申请了《点击英雄》的商标，而《点击英雄》早在 2014 年 11 月就已经存在。《点击英雄》 由 Playsaurus 公司开发，是一款流行的 flash 游戏，除了手游外还发布了 Steam 版本。公司 CEO 表示他们没有资源在中国进行一场法律诉讼，只能放弃中国市场了。Media

https://www.solidot.org/story?sid=60736

小米副总裁汪凌鸣因违法被辞退

匿名读者 写道 "据多家媒体报道，小米集团人力资源部在集团内部邮件中发送了一则处罚邮件，称小米集团副总裁汪凌鸣因违反《中华人民共和国治安管理处罚法》第四十四条之规定被公安机关处以行政拘留5日的处罚。小米集团国际部管理层经过讨论决定，对汪凌鸣予以辞退。 根据公安部网站公开信息，治安管理处罚法第四十四条内容包括：“猥亵他人的，或者在公共场所故意裸露身体，情节恶劣的，处五日以上十日以下拘留；猥亵智力残疾人、精神病人、不满十四周岁的人或者有其他严重情节的，处十日以上十五日以下拘留。”而小米集团人力资源部除在邮件中提及该项规定外并未透露更多细节。"Media

https://www.solidot.org/story?sid=60737

维基媒体向欧洲人权法院起诉土耳其

维基媒体基金会向欧洲人权法院提起诉讼，要求土耳其解除对维基百科的封锁。土耳其是在 2017 年 4 月 29 日屏蔽所有语言版本的维基百科，至今已有两年，封锁理由是所谓的国家安全。维基媒体基金会称，屏蔽维基百科侵犯了欧洲公约所保障的基本自由，其中包括言论自由权利。土耳其不是欧盟成员国，但它是欧洲人权法院的签约国。去年维基百科曾向土耳其的交通、海事和通讯部长发表公开信，呼吁撤销禁令，但公开呼吁遭到了无视。Media

https://www.solidot.org/story?sid=60738

稀土可能成为贸易战的关键筹码

稀土元素广泛用于各种消费产品，作为最大的稀土出口国，它可能成为贸易战的关键筹码。稀土被用于电动和混合动力车的充电电池、精密陶瓷、计算机、DVD 播放器、风力涡轮机、汽车和炼油厂使用的催化剂、监视器、电视、照明、激光、光纤、超导体和玻璃抛光。苹果的扬声器、相机以及能让手机震动的“触觉”发动机，都需使用稀土元素。苹果表示，这些元素无法从传统资源回收业者取得，因为它们用量微小，无法回收。尽管这些元素并不稀有，但无污染开采和加工的难度和成本都较高。全球绝大多数产能为中国拥有，2014-2017 年美国稀土进口有 80% 来自中国。美国地质调查局数据显示，2017 年中国占到全球稀土产量的 81%。Media

https://www.solidot.org/story?sid=60739

互联网正在发生分裂

互联网正在发生分裂，各国家和公司很快将被迫对自己的网络未来做出一个严酷的选择，即选择西方模式还是由中国共产党所建立的模式。分析师警告称，在两个截然不同的意识形态阵营之间做出抉择并不容易，而且这个选择还可能会造成严重的影响。随着具有不同理念的各个政府对网络行为施加更多的国家限制，这种分裂正在日益加剧，通常是出于人们对安全和犯罪的担忧。华为创始人任正非本周表示，不管美国科技公司是否进行合作，中国科技都将主宰未来。“华为 5G 不会受影响，别人两三年赶不上。我们牺牲了个人家庭，为了站在世界高点的理想。”Media

https://www.solidot.org/story?sid=60741

华为高管呼吁不要在数字世界建立柏林墙

国内媒体报道，华为副董事长胡厚崑周四在德国波茨坦国家网络安全大会上发表主旨演讲，阐述了对近期美国针对华为一系列事件的看法。胡厚崑表示，“今天，我很高兴来到了美丽的波茨坦大学校园。在这里，我看到了一段柏林墙旧址。这令我想起了这样一个事实：如今，我们不想再竖起一道墙，我们也不想重复另一次痛苦的经历。同样，我们不想在贸易中竖立新的墙，我们不想在技术上竖立新的墙。因为我们需要一个紧密联系的全球生态系统，以促进更快的技术创新和更强劲的经济增长，这也是人类社会得以繁荣发展的基础。”Media

https://www.solidot.org/story?sid=60742

科学家投票决定人类世始于二十世纪中期

人类世工作组本周投入决定人类世始于二十世纪中期。人类世代表人类时代的地质时间，科学家认为人类社会的出现和发展深刻影响到了地表环境的演化，并会在未来的地质过程中留下显著地印记，因此提出了“人类世”的概念，以与目前的“全新世”区分。人类世工作组的 34 名成员中有 29 名成员支持以 20 世纪中叶为该新时代的起点。其特征是人口激增，工业生产加快，以及第一枚原子弹爆炸，产生的放射性碎片嵌入沉积物和冰川中，成为地质记录的一部分。4 名投反对票的成员认为，“绝大多数地层学证据表明，人类世有多个起源，仅根据放射性核素信号来命名一个新世代，会阻碍而非促进人类对地球系统变化的科学理解。”Media

https://www.solidot.org/story?sid=60743

美国根据反间谍法对阿桑奇提出 17 项指控

美国司法部根据《反间谍法》向 WikiLeaks 创始人阿桑奇（Julian Assange）提出了 17 项指控。新的指控主要围绕阿桑奇在泄漏前美国陆军情报分析师 Chelsea Manning 提供的机密外交和军事文件这一事件中所扮演的角色。批评人士认为，此举违反了旨在保护新闻自由的宪法第一修正案。美司法部称大部分新指控与阿桑奇获取机密文件的方法有关，而不是出版这些文件。与出版文件相关的指控主要集中在 WikiLeaks 在发表文件时没有抹掉线民的名字，公开向美国提供情报的线民的名字令这些人身处险境。司法部官员表示他们重视记者在民主制度中的作用，压制记者的新闻自由从来不是他们的目标，但阿桑奇不是记者。阿桑奇正因计算机入侵指控面临引渡到美国。Media

https://www.solidot.org/story?sid=60744

烂番茄要求用户给电影评分前提供购票证明

为了更好的处理电影的差评轰炸问题，烂番茄开始要求用户给电影评分前提供购票证明。烂番茄母公司 Fandango 的产品副总裁 Greg Ferris 表示，此举旨在加强消费者对观众评分的信心。网站的任何用户仍然可以写影评，但只有在 Fandango 上购买了电影票的用户可以选择将他们的评分和评论标记为“已验证”。今年晚些时候烂番茄将支持其它票务网站如 AMC Theatres、 Regal 和 Cinemark。如果你是在电影院的售票处购买了电影票，那么你将无法通过验证，至少目前是如此。举例来说，刚上映的电影《阿拉丁》有 220 个已验证观众的评分。Media

https://www.solidot.org/story?sid=60745

美国参议员正式提出限制游戏战利品箱的法案

共和党参议员 Josh Hawley 联合民主党参议员 Ed Markey 和 Richard Blumenthal 正式提出了限制游戏战利品箱和付费获胜机制的法案。战利品箱是目前最流行的微交易机制，玩家购买一个箱子打开之后能获得虚拟物品奖励，但其中的虚拟物品不是固定的，而是随机的，大概率你会得到物品是低价值的或无用的，有极小的概率你会得到稀有的高价值物品的奖励。这一机制被广泛批评是赌博。Hawley 在接受游戏网站采访时指出，游戏行业有很多聪明的人，他相信他们能设计出不依赖于赌博的游戏。关注家庭的游说组织对法案表达了支持，而游戏行业的游说组织娱乐软件协会则发表声明表示反对，认为会伤害玩家体验，影响到数十万从业者。Media

https://www.solidot.org/story?sid=60746

四分之一的 Google Duplex 呼叫其实来自人而不是 AI

Google 的电话智能助手 Duplex 开始为用户提供服务，它使用 AI 帮助用户完成预约或订餐等任务，这项技术给人留下了很深刻的印象，尤其是你以为的 AI 其实是人类的时候。某天下午，一家餐厅的服务员接到了 ID 为 Google Assistant 的呼叫者的订餐电话，服务员察觉打电话的人真的像人类，于是问对方是不是机器人，对方立即回答他不是机器人。Google 随后证实打电话的人来自一家呼叫中心。搜索巨人称 25% 的 Duplex 呼叫始于呼叫中心的工作人员，15% 的自动系统呼叫在某个时候需要有人类介入。换句话说智能电话助手很大一部分还是靠人来运作。在 Duplex 能真正为人类提供服务前它还需要接受更多的呼叫训练，向 AI 的过渡是逐步的。Media

https://www.solidot.org/story?sid=60747

15 年后的海盗湾

十年前，海盗湾的四位创始人被判了刑期和罚款，早期投资者 Carl Lundström 很快退出，另外三人在从监狱释放之后都相当低调，Peter Sunde 可能是三人中最高调的，他创造了微交易应用 Flattr，参与左翼政治活动，甚至代表芬兰海盗党竞选欧洲议会的席位。Svartholm Warg 则回到幕后从事 IT 工作，Fredrik Neij 到东南亚和妻子一起生活，每个人都说自己不再参与海盗湾，但这一说法难以证明。不过普遍认为目前海盗湾由匿名人士运营，并且迁移到了云端不再依靠某个特定地点的服务器。它遭到了多次的突击搜查，域名频繁被封，网站也多次下线，但目前仍然活得好好的。Media

https://www.solidot.org/story?sid=60748

中国时速 600 公里高速磁浮试验样车

官方新华社报道，时速 600 公里高速磁浮试验样车在青岛下线。研制高速磁浮列车是“先进轨道交通” 重点专项的主要目标，项目于 2016 年 7 月启动，由中国中车组织，中车四方股份公司具体实施。列车的牵引系统是基于有源中点嵌位（ANPC）技术的 24MVA 大功率牵引变流系统，以及高速多分区牵引控制系统。目前，高铁最高运营速度为 350 公里 / 小时，飞机巡航速度为 800~900 公里 / 小时，时速 600 公里的高速磁浮可以填补高铁和航空运输之间的速度空白。但磁浮铁路目前只有上海有一小段，尚无长途运营的记录。Media

https://www.solidot.org/story?sid=60749

中国过去五年发表了 7.4 万篇 AI 论文

根据科技部发表的《中国新一代人工智能发展报告 2019》，2013-2018 年，全球人工智能领域的论文文献产出共 30.5 万篇，其中，中国发表 7.4 万篇，美国发表 5.2 万篇。中美两国之间人工智能科研论文合作规模最大，是全球人工智能合作网络的中心，中美两国合作深刻影响全球人工智能发展。虽然 AI 论文数量最多，但中国论文的引用率指标仍然比较低。报告称，全国 30 多所高校成立了 AI 学院，75 所高校自主设置了 89 个人工智能相关二级学科或交叉学科，人工智能还进入高中新课标。Media

https://www.solidot.org/story?sid=60750

联想考虑将生产转移出中国

联想首席财务官表示，如果美国征收更多关税，该公司能将生产转移出中国。在对中国 2000 亿美元商品征收 25% 的关税后，美国威胁对另外 3000 亿美元的商品征收 25% 的关税。联想表示它的生产遍及全球，如果中国商品被征收额外的关税该公司能转移生产，它已经做好了充分准备。联想是最大的 PC 制造商之一，联想财务官黄伟明称该公司能将生产转移到没有被征收关税的国家。这一说法引发了包括人民日报在内的广泛关注。黄伟明随后发表声明致歉，称他当时的表述不准确，造成媒体和公众的误读，对此进行道歉和澄清。Media

https://www.solidot.org/story?sid=60751

SD 协会和 Wi-Fi 联盟终止与华为的关系

自特朗普政府禁止美国公司向华为及其子公司出口零部件之后，Google 和 ARM 先后暂停了与华为的业务合作，现在 SD 协会和 Wi-Fi 联盟也终止了华为的关系。SD 协会是制定 SD 和 microSD 卡标准的非营利组织，华为的名字已经从其网站删除，这不会影响华为智能手机现有 microSD 卡的能力，但未来使用可能会受到限制。华为有自己的 Nano 记忆卡格式。Wi-Fi 联盟也暂时限制了与华为的合作。华为发表声明表示他们知道合作伙伴面临的困境，希望能尽快接近问题。Media

https://www.solidot.org/story?sid=60752