乔治亚州告诉钓鱼者杀死能在陆地生存的蛇头鱼

美国乔治亚州自然资源部有一条给钓鱼者的信息：如果你抓住了一条北方蛇头鱼，立即杀死它。北方蛇头鱼是一种入侵鱼类，能在空气中呼吸，在陆地上存活数日。一位钓鱼者最近报告在一个私人池塘里抓到了一条蛇头鱼。蛇头鱼如何进入到私人池塘还是不解之谜，但这是乔治亚州首次证实发现蛇头鱼。蛇头鱼源于亚洲，它们长而纤细，最长 3 英尺。作为一种入侵物种，如果能在一个没有天敌立足，它们会快速繁殖。Media

https://www.solidot.org/story?sid=62261

WireGuard 因捐赠链接从 Google Play Store 移除

WireGuard 作者 Jason Donenfeld 在邮件列表上披露，他的开源应用在经过多日的审核之后被 Google 批准了，但 20 分钟之后他又收到邮件称应用已经从商店删除了，原因是它违反了 Google 的“付款政策”，也就是包含了一个捐赠链接。WireGuard 是一种新兴的 VPN 实现，比 OpenVPN 和 IPSec 速度更快、攻击面更小，配置更简单。作为一个开源项目，作者主要靠用户的捐赠支持其开发。Donenfeld 表示他只能移除捐赠链接，重新递交应用，继续等待 Google 的审核。Media

https://www.solidot.org/story?sid=62263

Google Stadia 将利用 AI 预测用户行为减少游戏延迟

Google 在刚刚举行的发布会上透露，它的云游戏服务 Stadia 将于 11 月 19 日上线。首批提供服务的国家包括了美国、加拿大、英国、爱尔兰、法国、德国、意大利、西班牙、荷兰、比利时、丹麦、瑞典、挪威和芬兰。云游戏一个无法避免的问题是玩家和服务器之间的延迟。Google 是如何解决延迟问题？Google 工程副总裁 Madj Bakar 在接受采访时声称，在一两年内，云游戏将会比本地游戏响应更快。Bakar 描述了被称为“negative latency”的预测缓冲功能去减少延迟。Stadia 利用机器学习预测玩家的行动和按键提前渲染画面进行缓冲做好准备。Media

https://www.solidot.org/story?sid=62264

研究发现吸烟与糖尿病风险相关

根据发表在《自然》期刊上的一项研究，吸烟与罹患 2 型糖尿病的风险有关。糖尿病在吸烟者中比非吸烟者更为普遍，但至今仍不清楚其原因。西奈山伊坎医学院研究人员发现，尼古丁的摄入通过大脑回路与胰腺的活动有关。尼古丁的使用会导致胰腺释放较少的胰岛素，从而提高血糖水平；较高的血糖水平会增加患糖尿病的风险。研究人员发现，一种与糖尿病相关的基因 Tcf7l2 编码的蛋白质介导了信号传导回路，这一回路将尼古丁激活的大脑神经元与胰腺的血糖调节联系起来。Media

https://www.solidot.org/story?sid=62265

人脑和颅骨独立演化

人类的大脑约为猿的 3 倍，这不完全是因为人脑与猿脑结构进化不同所致。苏黎士大学人类学家最新研究发现，人脑在进化过程中的这些变化与颅骨的变化没有相互关系。研究人员利用计算机断层扫描和核磁共振来分析人和黑猩猩的成像数据。分析结果表明，人脑和颅骨结构之间的特征空间关系与黑猩猩的特征空间关系明显不同。人类在进化过程中，大脑和颅骨同时进化，但彼此基本独立。进一步的研究显示，人类与复杂的认知任务，例如语言、社交行为、思维方式或手动敏捷度相关的大脑结构在进化过程中已显著变化，这在人类特征性的额叶变化中变得非常明显。但是大脑内部的这种重组，对平行于颅骨的重塑没有影响。Media

https://www.solidot.org/story?sid=62266

英国政府放弃成人网站年龄验证

英国政府放弃了强制要求色情网站验证英国访客年龄的计划。英国数字大臣 Nicky Morgan 表示，政府保护儿童线上安全的承诺没有动摇，将会通过拟议中的线上危害监管制度来完成这一目标。成人网站年龄验证的要求是英国议会 2017 年通过的数字经济法案的一部分，原计划在 2018 年生效，但推迟了多次。今年四月英国政府宣布年龄验证将于 7 月 15 日生效，但在六月英国政府再次宣布了推迟。年龄验证计划面临两大问题：一个问题是大部分色情网站都在英国境外，未必会遵守英国的法律，命令 ISP 屏蔽境外色情网站也很容易使用 VPN 绕过；另一个问题与隐私相关，让色情网站收集英国成年人的身份信息并不是一个好主意。Media

https://www.solidot.org/story?sid=62267

GitLab 要求雇员在工作场所不要讨论政治

GitLab 联合创始人兼 CEO Sid Sijbrandij 最近修改了公司手册，两周前将这一变更合并到主线。新的手册声明，GitLab 承诺与价值观不兼容的客户做生意，因为“效率是 GitLab 的一个价值观，而审查客户耗时又分心 ”。Sijbrandij 还在手册中表示，不在工作场所谈论政治，而讨论服务于哪些客户的决定可能会带有政治性。在回应雇员的询问时，Sijbrandij 表示，只要法律允许 GitLab 会与任何实体做生意。GitLab 的做法在社交网站上引发了热烈讨论。Media

https://www.solidot.org/story?sid=62268

美国在沙特石油设施遇袭后对伊朗发动网络攻击

路透社援引匿名美国官员的消息报道，在沙特石油设施遇袭后美国对伊朗发动了秘密网络的行动。发生在 9 月晚些时候的网络攻击针对的是伊朗的宣传基础设施，涉及到物理硬件。沙特的两处石油设施在 9 月中旬遭到了导弹和无人机攻击，美国指控幕后的攻击发起者是伊朗，而伊朗则予以否认，伊朗支持的也门胡塞武装则宣称对此负责。报道没有透露任何进一步的细节，如网络攻击是否真的造成了破坏。Media

https://www.solidot.org/story?sid=62269

"我们需要新资本主义"

亿万富翁、Salesforce 主席兼联席 CEO Marc Benioff 在《纽约时报》上发表一篇“观点”文章，称“我们需要新资本主义”。Benioff 称作为一名资本家，现在是时候说出一个众所周知的事实：我们所知的资本主义死亡了。自由市场和开放社会曾让数十亿人摆脱了贫困，但过去几十年最大化股东利润的资本主义助长了不平等的扩大。在全球，最富有的 26 个人的财富与最贫困的 38 亿人的财富一样多。在美国，收入不平等达到了 50 年来的最高水平，收入最高的 0.1% 的富人拥有大约 20% 的财富。年轻人对资本主义的支持下降，这并不让人感到奇怪。Benioff 称利润重要，但社会同样重要，如果只为了追求利润而使得世界比以前更糟，那么后代学到的只有贪婪。他称现在是时候建立新的资本主义，更注重公平、平等和可持续发展的资本主义，让所有人都能从中受益，能对社会产生积极的影响。他表示，新的资本主义不仅仅关注股东，还关注所有利益相关者，包括社会和整个星球。Media

https://www.solidot.org/story?sid=62270

SpaceX 想要再发射 3 万颗卫星

SpaceX 寻求为它的 Starlink 卫星宽带网络发射另外 3 万颗低轨道卫星。目前它已经获准发射 1.2 万颗卫星。这些卫星的轨道工作高度从 328 公里到 580 公里。如果获得批准，SpaceX 的卫星发射数量将让人类历史上发射的总卫星数量相形见绌。自 1957 年以来，人类总共向地球轨道发射了 8,950 颗卫星，其中 5,000 颗仍然在太空中，但只有 1,950 颗仍然工作。除了发射申请，SpaceX 还需要递交最小化碎片和防止碰撞的计划。 SpaceX 正在设计再入大气层过程中完全烧毁的卫星，以防止碎片造成的伤害。而 ESA 最近为避免与一颗 Starlinkw卫星相撞而执行了一次紧急机动。因为会有大量宽带卫星部署到轨道上，ESA 正在投资研究自动化碰撞躲避的技术。Media

https://www.solidot.org/story?sid=62271

通过跟踪比特币交易执法机构破获大型儿童色情网站

美国司法部本周三宣布，它破获了一个暗网大型儿童色情网站 Welcome to Video，与全世界的执法机构合作逮捕了 337 名 Welcome to Video 用户，解救了至少 23 名受害儿童。Welcome to Video 的站长是 23 岁的韩国人 Jong Woo Son，网站在 2015 年 6 月上线，直至 2018 年 3 月被关闭。他本人则在韩国被捕定罪正在服刑。Welcome to Video 利用 Tor 隐藏服务隐藏服务器 IP 地址，但 Son 等人犯了错误让执法机构很容易找到网站的服务器地址。起诉书称，调查发现了两个韩国 ISP 的未隐藏 IP 分配给了一个帐号，而这个帐号关联了 Son 的家庭地址。执法官员搜查了 Son 的住宅，发现了网站的服务器。比特币使用的区块链记录了所有的交易，调查人员根据交易记录识别出数百名分享和传播儿童色情的 Welcome to Video 用户，主要方法是根据钱包识别这些用户使用的交易所，而根据美国法律交易所需要收集用户身份信息，调查人员可以要求交易所提供信息。Media

https://www.solidot.org/story?sid=62272

Yahoo Groups 将关闭并删除所有内容

Yahoo 宣布它旗下的 Yahoo Groups 网站将关闭并删除所有内容。雅虎称，从 10 月 21 日起，用户将不能在网站发布内容，到 12 月 14 日雅虎将永久删除所有发布的内容，用户必须在这个日期前下载保存内容。Yahoo Groups 于 2001 年上线，是邮件列表和互联网论坛之间的混合平台，用户可以通过邮件或直接在网站上进行互动。在其 18 年的历史上，这里建立了许多小众社区，用户正在寻找方法去保存他们的 Groups 历史。Media

https://www.solidot.org/story?sid=62273

英国最强大的超算将使用 AMD 的 Epyc

Top 500 榜单中的大部分超算使用的都是英特尔的处理器，但随着 AMD 的 CPU 再次表现出强大的竞争力，越来越多的超算也开始使用 AMD 的服务器处理器 Epyc。HPE 旗下的 Cray 公司与英国政府签署了 7900 万英镑的交易去建造 28-petaFLOPS Archer2 超算，这是英国至今最强大的超算。Archer2 将取代它的前任 Archer 超算，后者运算速度 2.6-petaFLOPS，使用英特尔的 Xeon E5 v2 处理器。和 Archer 一样，Archer2 将安装在爱丁堡大学，它将包含 5,848 个计算节点，每个节点由两个 64 核 AMD Epyc Rome 组成，处理器频率 2.2GHz，共 748,544 个 CPU 核心，系统内存 1.57PB。系统设计主要使用 AMD 的 CPU，但有四个计算节点连接了 16 个 16 AMD GPU。Media

https://www.solidot.org/story?sid=62274

星球大战官方中文小说进驻起点

腾讯控股旗下的阅文集团宣布与迪士尼合作引入星球大战官方中文小说电子版，并由中国网文作者执笔撰写星战主题小说。40 本星球大战小说电子中文书将在七天内在起点读书、QQ 阅读等平台展开限免阅读活动（网站不提供，必须通过相关移动 APP）。起点的玄幻小说作者“国王陛下”将撰写中国 “本土化” 的星战故事。星战虽然在外国有无数粉丝，但在中国并不火热，多部星战电影的中国市场票房都很一般。Media

https://www.solidot.org/story?sid=62275

哈勃观察第一颗确认的星际彗星

NASA 的哈勃太空望远镜对准了第一颗确认的星际彗星——2I/Borisov——其速度和轨道显示它来自于太阳系之外。第一颗星际天体 'Oumuamua 是在 2017 年发现的，而 2I/Borisov 是业余天文爱好者 Gennady Borisov 是在 2019 年 8 月 30 日发现的，经过业余和专业天文学家一周的观察，国际天文学会的小行星中心和 NASA 确认它来自星际空间。哈勃望远镜在 10 月 12 日拍摄到了 2I/Borisov 的图像（YouTube 视频），目前的观察显示这颗星际彗星与太阳系内的彗星并无多大的区别。它目前距离地球 2.6 亿英里，将于 12 月 7 日近距离飞过太阳。Media

https://www.solidot.org/story?sid=62276

入侵 20 名开发者帐号就可能危及半数 NPM 生态系统

根据一项研究，NPM JS 库生态系统比大多数人想象的更相互交织。德国的研究人员分析了（PDF）NPM 生态系统的依赖图，他们下载了 2018 年 4 月前发布的所有 NPM JS 包的元数据，创建了一幅巨大的依赖图。研究人员还分析了相同包的不同版本，历史版本，以及包维护者和已知安全漏洞。研究人员想知道，入侵一名或多名维护者的帐号、一个包或多个包的漏洞对 NPM 生态系统会有多大影响，以及一次影响成千上万的项目的安全事故临界点。研究人员发现，临界点很容易达到，因为一个 NPM 包有着异常高数量的依赖，平均一个包加载了 39 名不同维护者的 79 个第三方包。一些流行的包使用了 100 多名维护者写的代码。研究人员发现，只要入侵 20 名最有影响力的包维护者帐号就可能危及半数 NPM 生态系统。Media

https://www.solidot.org/story?sid=62277

Google 高管称 Nest 用户需要警告客人他们的对话正被记录

Google 的 Nest 智能设备总是时刻监听麦克风探测噪声监视视频探测突如其来的移动，它在任何时候都可能开始记录。Google 设备业务高管 Rick Osterloh 在接受采访时表示，因为这些情况，Nest 设备用户应当警告客人他们正在摄像头下。Osterloh 表示，向客户警告 Nest 的记录能力是一种礼仪。Osterloh 指出，Nest 摄像头在工作时会发出光。Media

https://www.solidot.org/story?sid=62278

Ubuntu 19.10 (Eoan Ermine)发布

Ubuntu 宣布 发布 19.10 "Eoan Ermine"，同时释出的还有衍生版本如 Ubuntu Budgie、Kubuntu、Lubuntu、Ubuntu Kylin、Ubuntu MATE、Ubuntu Studio 和 Xubuntu，其中 Kylin 是与中国合作开发的发行版。19.10 的主要变化包括：内核升级到 5.3， gcc 9.2，glibc 2.30，OpenJDK 11，rustc 1.37，Python 3.7.5，Python 3.8.0，ruby 2.5.5，php 7.3.8，perl 5.28.1，golang 1.12.10。桌面环境 GNOME 3.34，支持 ZFS 作为 root 文件系统；LibreOffice 6.3，Firefox 69，Thunderbird 68，PulseAudio 13.0 等等。Kylin 或中文名优麒麟 19.10 的主要变化包括：增强了控制面板，改进了麒麟软件中心，添加了连接隐藏 wifi 的功能，金山 WPS 实现 PDF 文件阅读和插入公式功能，搜狗输入法可以对离线词库进行导入导出，等等，更多可浏览发布公告。Media

https://www.solidot.org/story?sid=62279

德国网络安全机构推荐 Firefox 为最安全的浏览器

德国联邦信息安全办公室（BSI）测试了（PDF）主流浏览器 Mozilla Firefox 68 (ESR)、Google Chrome 76、 Microsoft Internet Explorer 11 和 Microsoft Edge 44，Firefox 成为该机构在测试之后推荐的最安全浏览器。这次测试没有包含 Safari、Brave、Opera 或 Vivaldi。BSI 在上个月发布了安全浏览器指南，其中规定现代安全浏览器必须支持 TLS，必须有信任证书名单，必须验证加载的证书，必须使用图标显示连接加密还是不加密，必须支持 HTTP Strict Transport Security (HSTS) 等。BSI 公布了测试浏览器的不足之处，如 Chrome、IE 和 Edge 缺乏对主密码机制的支持，IE 没有内置的更新机制，Chrome、IE 和 Edge 没有提供选项屏蔽遥测数据收集。Media

https://www.solidot.org/story?sid=62280

三星称任何人的指纹都能解锁 Galaxy S10

三星承认，一个漏洞导致任何人的指纹都能解锁 Galaxy S10 智能手机。三星承诺将释出软件更新修正该问题。三星今年三月在推出 Galaxy S10 时声称其指纹验证系统是革命性的，但一对英国夫妻在购买了屏保/保护膜之后发现任何人的指纹都能解锁手机。三星手机的指纹识别器使用超声波去识别指纹模式，但保护膜与这一机制不兼容。三星在一份声明中表示它已经了解此事将会释出修正。韩国网银已经建议用户在修正释出前关闭指纹识别登录。Media

https://www.solidot.org/story?sid=62281