联想 2019 年款的 ThinkPad 预装 Ubuntu

根据联想官网的信息，客户可以直接购买预装 Ubuntu 的 2019 年款 ThinkPad P Series 工作站。ThinkPad 备受 Linux 用户青睐，但用户通常只能购买预装的 Windows 的 ThinkPad，需要支付一笔他们不想要的 Windows 税。虽然没有预装选项，P Series 也获得了 Red Hat Enterprise Linux 认证。2019 年款的 P Series 笔记本点包括 ThinkPad P73、ThinkPad P53、ThinkPad P53s、P43s 和 ThinkPad P1 Gen 2。Media

https://www.solidot.org/story?sid=61076

佛罗里达城市支付 60 万美元赎金恢复数据

5 月 29 日，佛罗里达 Riviera City 的计算机系统被勒索软件锁定，三周之后官员认为没有其它方法恢复文件，市议会以 5 比 0 投票同意向勒索者支付 60 万美元赎金。勒索软件是通过钓鱼邮件感染的，警方的工作人员打开了钓鱼邮件，向城市网络释放了勒索软件。勒索软件随后锁定了文件，切断了绝大部分城市服务，911 紧急服务除外，但也受到了影响。最初市政府没有计划向犯罪分子支付赎金，但在发现数据没有正确备份之后，他们没有选择余地了。Media

https://www.solidot.org/story?sid=61077

科学家发现帕金森症早期预警信号

伦敦国王学院的研究人员说，他们找到了大脑中导致帕金森症的早期信号。这意味着在患者出现任何症状前的 15-20 年，大脑中就会呈现早期变化。这一发现可能会为帕金森症病提供新的筛查和治疗手段铺路。帕金森症是一种影响中枢神经系统的慢性神经退化疾病，主要影响运动神经系统。它的症状通常随时间缓慢出现，早期最明显的症状为颤抖、肢体僵硬、运动功能减退和步态异常。但也可能出现记忆、抑郁和睡眠问题。根据在《柳叶刀神经医学》期刊上发表的论文，研究人员称，大脑中血清素水平变化是最早出现的信号，它可以作为一个早期预警。Media

https://www.solidot.org/story?sid=61078

中国学者分析 AI 对人类政治体制的影响

哲学博士、三亚学院马克思主义学院院长王志强在最近举行的 AI 哲学会议上谈论了 AI 对人类政治体制的影响。他描绘了一个极端的情景：在一个空前强大的社会管理的强人工智能的管理下，我们最终能实现计划经济。以前计划经济之所以失败，是因为人类的智能根本不可能应对那么多变量和那么大强度的计算，而一个强大的人工智能可以解决这样的问题。但是，这样的结果将与现代人的 “权利原则” 产生冲突。因为个人偏好是主观性的。在整体上来说，既有效率又公正的决策，受支配主体不一定会赞成，而倘若这种决策还带有不可逆的强制性，那么人类可能因此丧失启蒙以来所获得的基于自由意志原则的所有个人权利。所以，对于社会管理类强人工智能来说，我们在编程中就要通过充分的政治博弈，加入某些 “权利原则” 的限制条件，并且在其运行之外，还需设定可逆的人类政治判断纠正程序。Media

https://www.solidot.org/story?sid=61079

SSH 加入抵御边信道攻击的功能

过去两年曝出的硬件漏洞如 Spectre、Meltdown、Rowhammer 和 Rambleed 能通过猜测和边信道去窃取储存在内存中的密钥。现在，流行的网络传输加密协议 SSH 引入了抵御此类漏洞的功能，保护储存在内存中的密钥。新的改变主要是当私钥未被使用时用对称密钥加密，而对称密钥则源自于大的随机数构成的 prekey。在尝试破解被保护的私钥前，攻击者必须首先高精度的恢复整个 prekey，目前的边信道都存在较大的误码率，使得恢复 prekey 变得不可能。Media

https://www.solidot.org/story?sid=61080

科学家证实独角鲸和白鲸能杂交

哥本哈根大学的研究人员证实独角鲸和白鲸能杂交，存在两种鲸鱼的杂交品种。1980 年代，一名格陵兰捕鲸者杀死了一只外形奇特的鲸鱼，他保留了鲸鱼的头骨。几年后格陵兰自然资源研究所的 Mads Peter Heide-Jørgensen 访问了他所在的定居点，认出头骨的奇特特征，询问了捕鲸者，将鲸鱼头骨送去了丹麦自然历史博物馆。利用 DNA 和同位素分析，科学家现在确定头骨属于一只雄性，是雌性独角鲸和雄性白鲸的第一代杂交。杂交鲸鱼的头骨比独角鲸或白鲸更大，牙齿存在显著差异。科学家称这是已知第一个不同品种北极鲸鱼能杂交的证据。Media

https://www.solidot.org/story?sid=61081

Netflix 承诺它不会制作更多《好兆头》剧集

在一群基督徒向 Netflix 请愿取消《好兆头》后续剧集后，Netflix 做出了不会制作更多剧集的保证，只不过《好兆头》是亚马逊投拍在亚马逊上线的剧集。亚马逊则开玩笑的表示，如果 Netflix 取消《好兆头》，它将取消《怪奇物语》。《怪奇物语》是 Netflix 的剧集，刚刚公布了第三季预告。请愿由 American Society for the Defense of Tradition, Family and Property 发起，它已经修正了错误，用亚马逊的名字替换了 Netflix。基督徒抱怨《好兆头》亵渎，抱怨上帝由女人配音，抱怨天启四骑士由四位摩托车手扮演。Media

https://www.solidot.org/story?sid=61082

报道称兆芯 KX-6000 性能达到 i5-7400

环球时报报道称，台湾威盛（VIA）与中国政府的合资企业兆芯本周发布了基于“陆家嘴（LuJiaZui）”微架构的 KX-6000，频率 3.0GHz，性能比上一代 KX-5000 系列提升了 50%，达到了英特尔 i5-7400 的水平。KX-6000 采用 16 纳米工艺制造，为八核 x86-64 处理器，集成 8 MB L2 缓存，DirectX 11.1 兼容 iGPU，双通道 DDR4-3200 内存控制器，PCIe 和 SATA等控制器。兆芯的官网还只有上一代，还没有提供任何有关 KX-6000 的信息。Media

https://www.solidot.org/story?sid=61083

黑客利用 Raspberry Pi 入侵 JPL 网络

美国司法部监察长办公室发表报告称，去年黑客利用 Raspberry Pi 入侵了 JPL 的网络。事故发生在 2018 年 4 月，JPL 的某位出于未知目的把一个 Raspberry Pi 连接到网络中，这个单板电脑与外界互联网的网络连接没有经过过滤，成为了黑客入侵 JPL 网络的立足点。黑客在 JPL 网络中窃取了 500MB 载人太空飞行数据。这些数据对于敌对国家非常有价值。这还不是最糟糕的，攻击者还通过 JPL 的网络访问了 NASA 的敏感系统如深空网络 Deep Space Network。入侵导致 NASA 约翰逊太空中心切断了与 JPL 的网络连接。双方直到 2018 年 11 月才恢复连接，但部分连接仍然受到限制。Media

https://www.solidot.org/story?sid=61084

NSA 向 Coreboot 项目贡献代码

NSA 向自由固件项目 coreboot 分配了开发者，它的开发者 Eugene Myers 开始向 coreboot 贡献 SMI Transfer Monitor (STM) x86 处理器实现代码。Myers 隶属于 NSA 的 Trusted Systems Research Group，其使命是进行和资助研究保护美国信息安全的技术。NSA 最为人所熟知的开源项目是 Linux 安全模块 Security-Enhanced Linux，它最近还释出了逆向工程工具 Ghidra，但它在 NIST 标准上的工作备受争议，被批评推动 NIST 采用了存在后门的加密算法。Myers 去年发表了论文，介绍了 STM 实现的工作原理。所有的代码都是开源的，在理论上任何人都可以检查它是否存在后门。Media

https://www.solidot.org/story?sid=61085

<b>&#40644;&#27427;&#22269;&#35748;&#20026;&#24320;&#28304;&#21487;&#33021;&#25104;&#20026;&#36152;&#26131;&#25112;&#30340;&#21463;&#23475;&#32773;</b>

&#29305;&#26391;&#26222;&#30340; 13873 &#21495;&#34892;&#25919;&#21629;&#20196;&#21021;&#30475;&#20284;&#20046;&#21482;&#23545;&#32654;&#22269;&#20844;&#21496;&#26377;&#38480;&#21046;&#65292;&#20294;&#23427;&#30340;&#24433;&#21709;&#33539;&#22260;&#24456;&#24555;&#27874;&#21450;&#20102;&#20840;&#19990;&#30028;&#65292;&#33521;&#22269;&#20844;&#21496; ARM &#22240;&#20026;&#35813;&#21629;&#20196;&#32780;&#23459;&#24067;&#26242;&#20572;&#19982;&#21326;&#20026;&#20043;&#38388;&#30340;&#21512;&#20316;&#65292;&#25509;&#30528;&#26356;&#22810;&#38750;&#32654;&#22269;&#20844;&#21496;&#37117;&#36981;&#23432;&#20102;&#35813;&#21629;&#20196;&#12290;&#33879;&#21517;&#24320;&#28304;&#30828;&#20214;&#24320;&#21457;&#32773;&#40644;&#27427;&#22269;&#35748;&#20026;&#35813;&#21629;&#20196;&#35753;&#25972;&#20010;&#34892;&#19994;&#36523;&#22788;&#36152;&#26131;&#25112;&#20043;&#20013;&#12290;&#21326;&#20026;&#19981;&#26159;&#19968;&#23478;&#23567;&#22411;&#20844;&#21496;&#65292;&#23427;&#26159;&#19968;&#20010;&#24040;&#26080;&#38712;&#65292;&#33829;&#25910;&#27604;&#33521;&#29305;&#23572;&#26356;&#39640;&#65292;&#19982;&#20044;&#20811;&#20848;&#30340;&#22269;&#23478; GDP &#30456;&#24403;&#65292;&#36825;&#30456;&#23545;&#20110;&#23545;&#19968;&#20010;&#22269;&#23478;&#25353;&#19979;&#26680;&#25353;&#38062;&#12290;&#19981;&#20165;&#22806;&#22269;&#20844;&#21496;&#21463;&#21040;&#24433;&#21709;&#65292;&#32654;&#22269;&#26412;&#22303;&#20844;&#21496;&#20063;&#21463;&#21040;&#20914;&#20987;&#12290;&#40644;&#27427;&#22269;&#31216;&#20182;&#21548;&#38395;&#26377;&#32654;&#22269;&#20844;&#21496;&#20174;&#20934;&#22791;&#19978;&#24066;&#25913;&#20026;&#20934;&#22791;&#30772;&#20135;&#21644;&#35299;&#38599;&#38599;&#21592;&#12290;&#38543;&#30528;&#36152;&#26131;&#25112;&#30340;&#28145;&#20837;&#65292;&#31867;&#20284;&#30340;&#25925;&#20107;&#21487;&#33021;&#20250;&#36234;&#26469;&#36234;&#22810;&#12290;&#32654;&#22269;&#23545;&#21326;&#20026;&#23545;&#20379;&#24212;&#38142;&#21457;&#21160;&#30340;&#25915;&#20987;&#65292;&#39318;&#25209;&#21463;&#23475;&#32773;&#26159;&#23427;&#30340;&#26412;&#22303;&#20844;&#21496;&#12290;&#40644;&#27427;&#22269;&#36824;&#35748;&#20026;&#65292;<a href="https://www.bunniestudios.com/blog/?p=5590">&#24320;&#28304;&#21487;&#33021;&#25104;&#20026;&#36152;&#26131;&#25112;&#30340;&#38468;&#24102;&#21463;&#23475;&#32773;</a>&#12290;&#21326;&#20026;&#26159; Linux &#22522;&#37329;&#20250;&#30340;&#30333;&#37329;&#36190;&#21161;&#21830;&#65292;&#36129;&#29486;&#20102; 1.5% &#20869;&#26680;&#20195;&#30721;&#65292;&#23545;&#20869;&#26680;&#30340;&#24433;&#21709;&#21147;&#39640;&#20110; Facebook&#12289;&#24503;&#24030;&#20202;&#22120;&#21644;&#21338;&#36890;&#12290;&#29305;&#26391;&#26222;&#30340;&#34892;&#25919;&#21629;&#20196;&#35206;&#30422;&#20102;&#24191;&#27867;&#30340;&#20449;&#24687;&#25216;&#26415;&#65292;&#21253;&#25324;&#36719;&#20214;&#21644;&#30828;&#20214;&#65292;&#24320;&#28304;&#24182;&#27809;&#26377;&#24471;&#21040;&#35905;&#20813;&#12290;&#26681;&#25454;&#34892;&#25919;&#21629;&#20196;&#65292;&#24320;&#25918;&#65288;open&#65289;&#24517;&#39035;&#24179;&#34913;&#20445;&#25252;&#22269;&#23478;&#23433;&#20840;&#30340;&#38656;&#27714;&#12290;&#34429;&#28982; open &#24182;&#19981;&#29305;&#25351;&#24320;&#28304;&#65292;&#20294;&#23427;&#26174;&#28982;&#24456;&#23481;&#26131;&#25193;&#22823;&#21040;&#24320;&#28304;&#12290;&#36825;&#19981;&#33021;&#38459;&#27490;&#21326;&#20026;&#30340;&#24320;&#21457;&#32773;&#35775;&#38382; Github &#19978;&#30340;&#28304;&#20195;&#30721;&#65292;&#20294;&#21326;&#20026;&#30340;&#24320;&#21457;&#32773;&#22914;&#26524;&#36882;&#20132;&#20102;&#20195;&#30721;&#21512;&#24182;&#35831;&#27714;&#65292;&#37027;&#20040;&#22914;&#26524;&#32654;&#22269;&#24320;&#21457;&#32773;&#25509;&#21463;&#20102;&#35831;&#27714;&#65292;&#36825;&#23601;&#26377;&#241…

戴尔预装软件曝出安全漏洞

数百万台戴尔电脑预装的软件 SupportAssist 曝出了一个严重的安全漏洞，漏洞细节没有披露，只是表示远程攻击者可以利用该漏洞完全控制受影响的机器。SupportAssist 由 PC Doctor 开发，用于主动监视机器，自动检测故障并通报戴尔。受影响的版本是 Dell SupportAssist for Business PCs version 2.0 和 Dell SupportAssist for Home PCs version 3.2.1 以及所有旧版本，戴尔建议客户尽可能快的更新到新版本 v2.0.1 或 v3.2.2。Media

https://www.solidot.org/story?sid=61087

英国清洁能源发电量首次超过化石燃料

自工业革命以来，英国清洁能源发电量首次超过了化石燃料。英国国家电网表示，今年前五个月，来自清洁能源发电量占到了 48% ，超过了煤炭和天然气的 47%，其余是生物质燃烧。英国国家电网称，煤炭的发电量过去十年从 30% 降至了 3%，而风能从 1% 提高到 19%。英国还从欧洲大陆进口了一部分电，这些电主要来自法国的核能。英国估计到 2030 年零排放能源来源将占到 九成。Media

https://www.solidot.org/story?sid=61088

如何发现秘密探头？

本周国内媒体报道称，中国已经出现了偷拍产业链。那么如何发现房间内秘密安装的摄像头？在侦察前你需要观察：室内有没有重复的东西，墙壁或天花板上是否有奇怪的洞，有些东西摆放的位置是否过于特别，检查室内电器是否有可疑的灯。然后你需要检查电源插座，摄像头需要电，依靠电池的探头使用时间很短，如果要长时间监控肯定需要某种电线。摄像头最有可能瞄准浴室、梳妆台或，浴室门和走廊都需要特别注意。你需要检查镜子是否是双向的。你还可以使用一些专门的反监视设备比如无线电频率探测器和摄像头镜头探测器来进行更深入的检查。你还可以用手机的前置灯去探测红外光监控设备。Media

https://www.solidot.org/story?sid=61089

中国科学家发现水稻富集镉的分子机制

水稻富集镉会严重影响到人体健康，摄入过量的镉会引发中毒性疾病，造成肾、骨骼、肺等多种器官病变。中国的镉污染问题过去几年非常严重，其中南方稻米镉污染情况尤为严重，而籼稻较粳稻具有更强的镉积累能力。中科院的研究人员在水稻中鉴定到一个镉的次级主动转运蛋白，主要在水稻根的质膜上表达，参与了水稻根部镉吸收和籽粒镉积累过程，该蛋白缺失可显著降低水稻对镉的吸收效率和籽粒镉积累量。研究人员进一步研究发现，在籼稻和粳稻中，基因型出现显著分化。田间试验表明，将粳稻基因型导入籼稻品种后，含有该基因型的水稻近等基因系籽粒镉含量可显著降低。该研究表明，该基因型在低镉籼稻育种方面具有很大的应用潜力。研究报告发表在《Nature Communication》期刊上。Media

https://www.solidot.org/story?sid=61090

联邦快递可能会被列入 “不可靠实体清单”

官媒环球时报称，受华为包裹事件影响，联邦快递可能会被列入中国的 “不可靠实体清单”，“中国网民不接受联邦快递的再次道歉”。 。距离联邦快递上次为 “误送” 华为包裹道歉还不到一个月，该公司周日又称，因操作失误导致一华为包裹被禁止寄往美国，“联邦快递可以接受和运送所有华为产品，但被列入美国实体清单的华为实体除外。”此前联邦快递将两个寄给华为亚洲地址的包裹转运至美国，并试图改变另外两个包裹的运输路径，且没有给出具体解释。中国国家有关部门随后对联邦快递未按名址投递快件行为依法启动调查程序，已经于 6 月 14 日向联邦快递（中国）有限公司送达了询问通知书。Media

https://www.solidot.org/story?sid=61091

Ubuntu 19.10 仍然能运行 32 位应用

Canonical 开发者上周宣布，即将在下半年发布的 Ubuntu 19.10 将停止支持 x86_32 架构。对于 32 位应用，开发者建议采用 snaps 包格式封装，因为 snaps 会捆绑必要的 32 位库。这一消息导致 Valve 开发者 Pierre-Loup Griffais 宣布 Steam 将不支持 Ubuntu 19.10，Steam 也不再向用户推荐使用 Ubuntu。Canonical 开发者随后澄清说，Ubuntu 19.10 仍然能运行 32 位应用，他们只是停止更新 32 位的 i386 库，它将冻结在 18.04 LTS 版本。Media

https://www.solidot.org/story?sid=61092

Google 正在实现自己的 curl

curl 开发者 Daniel Stenberg 称，Google 正在实现自己的 curl。Google 使用 Chromium 的网络协议栈 Cronet 去实现名为 libcrurl 的库，并将提供 libcurl API。Google 将使用自己的库去创造自己的 curl 工具。为什么要重新发明轮子？Google 认为使用 Cronet 允许开发者无需再去学习新的接口和相应工作流，能通过第一方或第三方应用增加 Cronet 的使用。Media

https://www.solidot.org/story?sid=61093

盖茨称他最大的错误是未能开发出统治移动的 Android

已退休的微软联合创始人比尔盖茨念念不忘的是他的公司在智能手机操作系统领域失败了。在风险投资公司 Village Global 举办的活动上，盖茨被问到他所犯下的最大错误。他的回答是未能开发出 Android 去统治苹果之外的智能手机操作系统市场。微软统治了桌面操作系统市场，但在移动领域输给了苹果和 Google。这个市场已经比桌面更大，价值高达 4000 亿美元。在盖茨以及他的继任者鲍尔默的统治下，微软并不是一家拥抱开源模式的公司，而 Google 收购的 Android 之所以能填补空白，一个重要原因是选择了开源模式，盖茨的微软即便有机会也未必会这么做。Media

https://www.solidot.org/story?sid=61094

微软将 Slack 列入内部的禁用和不鼓励使用名单

微软内部有一个禁止员工在日常工作中使用的软件和在线服务名单。被列入禁止使用的软件包括了企业消息应用 Slack，微软称 Slack Free、Slack Standard 和 Slack Plus 没有提供所需要的控制去正确保护微软的知识产权，它建议员工使用自己的 Microsoft Teams 服务。其它列入禁止名单的软件还包括 Grammarly 语法检查程序（因为它能访问邮件和文档中 Information Rights Management 保护的内容）和卡巴斯基安全软件，被列入不鼓励使用的服务包括亚马逊的 AWS、Google Docs、PagerDuty，甚至该公司去年收购的 GitHub 的云版本。Media

https://www.solidot.org/story?sid=61095