研究人员公开了蓝牙设备漏洞 BrakTooth 的利用代码。BrakTooth 影响数以十亿计设备使用的 1400 多种芯片组的商业蓝牙栈，包括依赖 Bluetooth Classic (BT)通信的智能手机、PC、物联网设备和工业设备。漏洞利用的 PoC 代码发布在 GitHub 上。美国 CISA（网络安全和基础设施安全局）督促制造商、供应商和开发商给蓝牙设备部署补丁或采用缓解漏洞利用的方法。

EVGA 披露一批 GeForce RTX 30 系列显卡在从旧金山运往南加州分销中心途中被盗。因需求高涨显卡都是供不应求。EVGA 产品经理 Jacob Freeman在官方论坛上称，事件发生在 10 月 29 日，显卡的建议零售价从 329.99 美元到最高 1959.99 美元。它们的实际零售价可能更高，这可能是盗窃者的犯罪动机，他们可以很容易出手，或者逐个转售或者批量出售给加密货币矿工。Freeman 没有透露有多少张显卡被盗，他警告说购买被盗财产是一种犯罪，而如果购买者到官网注册被盗的产品将会失败。

11 月 8 日下午，国有的埃塞俄比亚电信公司 Ethio Telecom (AS24757)封锁了 Facebook 和 Messenger，限制了 WhatsApp 和 Telegram 等消息应用的部分服务。此举据信是因为 12 年级全国考试试卷内容泄露，而官方最初否认发生泄露。这种封锁很容易通过 VPN 绕过。与考试相关的断网或服务限制以前发生过多次，如伊拉克曾经连续几年为防止学生在初高中全国考试中作弊而下令 ISP 关闭整个国家的互联网。

作为三季度财报发布的一部分，威盛科技宣布该公司正与英特尔达成一项不同寻常的协议，以剥离威盛的 x86 研发子公司 Centaur Technology 的业务。根据这项模糊交易条款，英特尔将向 Centaur 支付 1.25 亿美元以聘用部分工程人员——或者如威盛宣布的、更奇特的说法，“招募了一些 Centaur 的员工加入英特尔”，尽管这笔交易的价码高达九位数，可却并没有提到Centaur 的业务、设计或专利，也没有宣布计划的截止日期。

总部位于奥斯汀的 Centaur 自 1999 年起成为威盛子公司，负责为威盛的其他部分开发 x86 内核设计，开发辅助 IP 例如深度学习加速器。通过 Centaur，威盛科技成了 x86 三巨头中的一员，同英特尔和 AMD一样，成了x86 许可证持有者。Centaur 的设计从未像 AMD 或英特尔那样广泛采用，但是自 90 年代以来，在并入威盛旗下的大部分时间里，它一直在 x86 市场上占有一席之地。

Centaur 的最新研发成果是该公司于 2019 年末发布的 CNS x86 内核。据称这款瞄准了服务器级工作负载的处理器可提供类似 Haswell 的通用 CPU 性能，支持 AVX-512 指令集（通过 256-bit SIMD 执行超过 2 轮）。反过来，CNS 可被组合进一个 Centaur 称为 CHA 的产品，该产品增加了结构和 I/O，还有一个集成的专用深度学习加速器。首款基于 CHA 的芯片最初预计将于 2020 年下半年推出，但是目前还没有听到任何消息，这种情况对威盛来说并不罕见。

一开始没人仔细查观察这种新变种。2021 年 1 月在南非发现的名为 C.1 的新冠病毒谱系看起来与其它变种类似。它传播不多，基因组没什么出人意料的东西。

但是病毒演化得很快。异常快。比地球上任何其他生物都快——新冠病毒也不例外。研究病原体演化的巴斯大学教授 Ed Feil 最近分析了冠状病毒的突变率。Feil 对 The Conversation 解释说：“按照所占基因组大小的比例计算，在大流行期间，新冠病毒经历的突变演化数量大致相当于人类自大约 250 万年前首次在地球上行走以来所经历的变化数量。”

毫不奇怪，仅仅四个月之后，南非遭受了由高传染性的德尔塔变种引起的第三波疫情高峰，一个跟踪该病毒的团队开始检测到新的 C.1 版本，其基因组发生了广泛的变化。他们很快发现，这个被称为 C.1.2 的变种的变异比其他任何一种席卷全球的主要变种都更多。它包含了在阿尔法、贝塔、伽马和德尔塔变种中发现的所有关键变化，以及正在调查的其他一些令人担忧的变化，包括一些与逃避免疫系统的能力相关的变化。

这种病毒在演化过程中是否还会发生其他状况目前仍无定论。它会的。

约翰内斯堡国家传染病研究所的计算生物学家 Cathrine Scheepers 表示：“这个版本的突变多得多。”他是 2021 年 5 月发现 C.1.2 的团队中的一员。幸运的是，Scheepers 表示，和德尔塔相比，这种新的变种目前仍然保持在较低水平，但已在另外 10 个国家/地区检出。Scheepers 补充说：“我们正在监控它。”

SARS-CoV-2 的传染性比阿尔法毒株高出了 40% 到 60%，而阿尔法毒株的传染性比原始毒株高 50%，它变成一些流行病学专家所说的我们此生遇到的最具传染性的疾病。引起麻疹和水痘的病毒比德尔塔更容易传播，但是德尔塔的传播周期更快，它能在四天之内从一个人传播到另一个人，而其他的病毒至少需要 10 到 14 天的时间。

占据主导地位的德尔塔：在世界绝大多数地方，德尔塔变种导致了大多数的新冠病例，在竞争中超过了其他的变种。这是因为该变种的演化使其能比早期毒株更有效传播。在病毒传播的每个人群中，它都在继续进化，这张地图将继续变化。

只要存在可以感染的易感人群，病毒就会传播、复制和变异，并在传播的过程中演化。自然选择的演化是生物学的法则，就像万有引力是物理学的法则一样；这是一种确切的自然力量。这种病毒的持续传播将导致进一步的变异、新的变种、更多的死亡和持续的大流行。

这并不是说人类没有试图去管理这种病毒的演化。我们有。每天疫苗制造商、研究人员和政府都在跟踪病毒的变化，识别和控制新的变种，并试图减缓传播。我们这个物种开展了历史上规模最大的疫苗接种行动，在最初爆发两年内，为 39 亿人接种了至少一剂新冠疫苗。

然而我们一直无法控制这种病原体。新冠病毒是自然选择演化的缩影，是一个非凡的对手。正如之前和未来的无数次一样，人类低估了自然的威力，我们处于危险之中。

司机管汽车，让它直行并远离麻烦，这是老派的想法。在智能汽车的新时代，汽车将管司机。我们谈论的不是大家现在熟悉的辅助驾驶技术，这些技术帮助保持车道内行驶或靠路边停车。我们谈论的是汽车通过识别司机的情绪和认知状态，防止他们做出任何危险的事情。

市场上有一些基本的司机监控工具。大部分系统都使用安装在方向盘上的摄像头，跟踪眼球运动和眨眼频率，以确定此人是否有障碍——可能是注意力不集中、昏昏欲睡或者是喝醉了。

但是汽车行业开始意识到，障碍测量并不仅仅是要确保司机的眼睛盯在路面上，它需要的不仅仅是盯住司机。监控系统需要深入了解整个车辆以及车里每一个人的状态，以全面了解是什么影响了司机的行为，以及该行为对安全的影响。

汽车制造商正朝着这个方向推动监管。欧洲安全评级系统“欧洲新车评估计划”（NCAP）于 2020 年更新了其协议，开始根据先进的乘员状态监控对汽车进行评级。为了获得令人梦寐以求的五星级评级，汽车制造商需要开发出能检测司机疲劳和分心的技术。从 2022 年开始，Euro NCAP 将为车内独自留守儿童检测技术授予评级积分，通过向车主或应急服务机构发出警报，这类技术可能会防止因中暑而导致的悲剧性死亡。

部分汽车制造商现在正在将摄像头移到后视镜上。借助新的视角，工程师可以开发出新的系统，不仅能检测到人的情绪和认知状态，还可以检测到他们的行为、活动，还有彼此之间以及与车内物体的交互。这样的车载“老大哥”听上去可能有些令人毛骨悚然，但它可以挽救无数人的生命。

如生理学家巴甫洛夫（Ivan Pavlov）在 1890 年代所演示的，习惯于在进食时听到铃声的狗在听到铃声时会条件反射地流口水：它们的大脑学会了将铃声和食物联系起来，并指示唾液腺做出相应的反应。

一个多世纪后，根据发表在《Cell》杂志上的一篇论文，神经免疫学家 Asya Rolls 表示，类似的条件反射延伸到免疫反应。她在以色列理工学院的团队对小鼠使用了最先进的基因工具，确定脑神经元在实验诱导的腹部炎症期间变得活跃。研究人员表示，重新刺激这些神经元可能会触发相同类型的炎症。

数十年的研究和日常经验在身心之间相互作用方面提供了一些的惊人例子。大约在巴甫洛夫做流口水狗的实验同时，美国医生 John Mackenzie 发现他的一个病人在看到人造玫瑰的时候会喉咙发痒、呼吸困难——表明花粉存在的感觉足以引发她的过敏症状。1970 年代，科学家在对老鼠进行味觉厌恶实验的时候发现了类似的现象：他们反复给这种动物服用免疫抑制药物和人造甜味剂糖精；最终他们发现仅用糖精就可以抑制这些动物的免疫活动。很多人都可以回忆起曾让我们感到恶心的食物气味再次引发了恶心。

但导致这些身心反应的机制一直很模糊。Rolls 表示，这样的经历“无法以我们所知的免疫记忆为指导。”相反她表示，这些免疫反应似乎始于大脑。“不知道为什么，这些想法启动了真正的生理过程。”

全球警方联合打击了史上最赚钱的网络犯罪团伙之一。 罗马尼亚警方、美国司法部和欧洲刑警组织周一宣布对 REvil 团伙采取联合行动。突袭同时在线上和线下展开，在罗马尼亚逮捕了两名涉嫌黑客，其中一人来自乌克兰。REvil 被指对全球企业发动了多次大规模黑客攻击。

美国还宣布，通过名为 claw back 的黑客行动，成功从该团伙手中夺回了超过 600 万美元的加密货币。过去三年，REvil——aka GandCrab 或 Sodinikobi——一直在攻击世界各地的企业和机构。欧洲刑警组织专门设立了名为“GoldDust”的行动对付该组织。自 2 月以来，这项行动已使该黑客团伙的 7 名成员在罗马尼亚、乌克兰、韩国和科威特落网。官方表示，11 月 4 日逮捕的两名罗马尼亚人感染了 5,000 名受害者，并从中赚取了 50 万欧元的赎金。REvil 的一名领导成员前不久宣布来自当局的压力迫使他们停止运营。

太阳能是人类清洁能源的重要组成部分。在太阳能发电场里铺设阳光收集板，在屋顶上安装方形的太阳能板为家供电。但是这种能量来源有一个问题。太阳能电池板在晚上无法收集能量。为了达到最高工作效率，它们需要尽可能多的阳光。为了最大限度提高这些阳光捕手的性能，研究人员脑洞大开，计划将它们送到一个太阳永不落山的地方：外太空。

从理论上讲，如果将一堆太阳能电池板送入轨道，即使是在雾气最严重的日子和最黑暗的夜晚，它们也能吸收阳光，储存大量电力。如果这些电能以无线的方式传输到地球，我们的星球就能 7x24 全天候使用可再生清洁能源。1900 年代初，俄罗斯科学家、数学家 Konstantin Tsiolkovsky 推出了一系列未来派设计，设想了地球以外的人类技术。他设计出了各种魔术般的东西，例如太空电梯、可操纵火箭，以及——你可能已猜到了——太空太阳能。

自从 1950 年代贝尔实验室首次发明第一个混凝土“太阳能电池板”以来，科学家一直在努力使 Tsiolkovsky 的科学幻想变成现实。他们包括日本研究人员、美国军方和一个由加州理工学院牵头的太空太阳能发电项目团队。

澳大利亚和英国的研究人员在 BMJ 期刊上发表文章，有证据表明，在三个动态大脑变化时期——妊娠期（从受孕到出生）、青春期后期（15-19岁）和老年期（65岁以上），对酒精的有害影响特别敏感。他们警告称这些重要时期“可能会增加对酒精等环境暴露影响的敏感性”，表示伤害预防政策“必须着眼于长远”。在全球范围内，约有 10% 的孕妇饮酒，欧洲国家的这一比例远高于全球平均水平。怀孕期间大量饮酒会导致胎儿酒精谱系紊乱，这与脑容量的广泛减少和认知障碍有关。但数据表明，即使是怀孕期间少量或适度饮酒也与后代较差的心理和行为结果显著相关。

斯德哥尔摩市官方教育平台 Skolplattform 于 2013 年投入使用，旨在让本市 500,000 名儿童、教师和家长的生活更轻松。它充当了教育的技术骨架，涵盖了从登记出勤到记录成绩在内的各种活动。它是一个复杂的系统，由三个不同部分组成，包含了 18 个独立模块，这些模块由五个外部公司维护。超过 600 所幼儿园和 177 所学校使用这个庞大的系统，每个老师、学生和家长都独立登录。唯一的问题？它不好用。耗资超过10 亿瑞典克朗（1.17 亿美元）的 Skolplattform 未能达到最初目标。家长和老师都抱怨系统的复杂性——发布推迟，报道称项目管理不善，被贴上了 IT 灾难的标签。该应用的 Android 版本平均评分仅为 1.2 星。

2020 年 10 月 23 日，瑞典创新咨询公司 Iteam 的开发者兼首席执行官 Christian Landgren 在推特上发布了一个饰有“Skrota Skolplattformen”字样——可以粗略地翻译为“垃圾学校平台”——的帽子设计。 他开玩笑说应该在接孩子时戴上这顶帽子。几周后，戴着那顶帽子，他决定自己动手。Landgren 表示：“出于自身的挫败感，我才开始创建自己的应用。”他写信给市政府官员，要求查看 Skolplattform 的 API 文档。在等待回复期间，他登录了自己的帐户，并试图搞清楚系统是否可以被逆向工程。短短几个小时内，他创造了一些有用的东西。他表示：“我的屏幕上有来自这个学校平台的信息，然后我开始在他们糟糕的 API 之上构建一个 API。”这项工作从 2020 年 11 月底开始，在斯德哥尔摩教育委员会因 Skolplattform 的“严重缺陷”而被罚款 400 万瑞典克朗的几天后。瑞典数据监管机构 Integritetsskyddsmyndigheten 发现该平台存在严重缺陷，暴露了数十万家长、儿童和教师的数据。某些情况下可通过 Google 搜索访问人们的个人信息。该缺陷后已被修复，经上诉后罚款金额下调。在接下来的几周内，Landgren 与同为父母的开发人员 Johan Obrink 和 Erik Hellman 合作，三人制定了一项计划。他们将创建 Skolplattform 的开源版本，并将其作为应用发布，供全斯德哥尔摩沮丧的父母使用。在 Landgren 早期工作的基础上，该团队打开了 Chrome 的开发人员工具，登录Skolplattform，并记下了所有的 URL和有效负载。他们获取了调用平台私有 API 的代码，并构建了可以在手机上运行的程序包——本质上是在现有的、有问题的 Skolplattform 之上创建了一个层。

他们开发出了 Oppna Skolplattformen，或者被称为 Open School Platform。该应用于 2021 年 2 月 12 日发布，所有代码均按开源许可证在 GitHub 上公开。任何人都可以获取或使用该代码，几乎没有限制。如果斯德哥尔摩想要试用其中任何代码，也是可以的。但是市政官员并没有张开双臂欢迎它，而是愤怒地做出了回应。甚至在该应用发布之前，斯德哥尔摩市就警告 Landgren 这可能是非法的。之后八个月，斯德哥尔摩市一直在试图破坏并关闭该开源应用程序。该市警告家长停止使用该应用程序，声称它可能会非法访问人们的个人信息。官员向数据保护机构举报了该应用程序，Landgren 声称，他们还调整了官方系统的底层代码以彻底阻止该应用程序的运行。

股票交易应用 Robinhood 称有黑客对其客服发动了社会工程攻击，获得了部分客户支持系统的访问权，窃取了 500 多万客户的电邮地址、200 万客户的全名，以及大约 310 名客户比较详细的个人信息如姓名、出生日期和邮编，此外还有 10 名用户的账号细节泄露。黑客之后还尝试进行勒索。Robinhood 表示此次攻击已被控制，它正在通知受影响客户，表现相信社会安全号码、银行账户号码或借记卡号码没有泄露，客户也没有因此遭受财务损失。

Google 母公司 Alphabet 市值周一中午短暂突破 2 万亿美元，收盘时股价 2,987.03 美元，市值为 1.98 万亿美元。Alphabet 是在 2020 年 1 月市值突破 1 万美元，一年半时间市值就翻了一番，它几乎加入到苹果和微软组成的俱乐部，成为美国三家市值突破 2 万亿美元的公司之一。苹果目前市值接近 2.47 万亿美元，微软市值 2.53 万亿美元。

提供实时航班信息的应用 Flightradar24 在中国区下架。央视上周报道称，“以免费提供设备、共享航空信息数据等为诱饵，多个境外机构在我国面向航空、无线电、摄影爱好者招募志愿者，搜集我国各类飞行器航空数据。据了解，境外机构在我国违规布设数百套设备，目前已被查获。”报道称，Flightradar24 给一些热心用户提供设备，架设在一些区域，传回数据，全球观测值贡献的数据，形成了此 App 实时性高，数据准确的特性，甚至能看到一些非民航航班的情况，比如军机的动态。

微软发布了 Visual Studio 2022 和 .NET 6 正式版本。Visual Studio 2022 是 Visual Studio 编译器首个 64 位版本，它将能更好的利用系统资源，将能长时间运行复杂的解决方案，早期测试显示  VS IDE 能持续运行数天，即使解决方案含有多达 700+ 项目。VS 2022 的新特性包含：AI 助手 IntelliCode 能帮助用户自动补充数行代码；支持实时更新代码的 Hot Reload；Web Live Preview；Linux 上的跨平台测试；等等。更多可浏览发布公告。

中国载人航天工程办公室发布消息称，11 月 8 日 1 时 16 分，经过约 6.5 小时的出舱活动，神舟十三号航天员乘组密切协同，圆满完成出舱活动全部既定任务，航天员翟志刚、王亚平安全返回天和核心舱，出舱活动取得圆满成功。此次是空间站阶段第三次航天员出舱活动，是神舟十三号航天员乘组首次出舱活动，也是中国航天史上首次有女航天员参加的出舱活动。王亚平是中国第二名进入太空的女性。自 1984 年苏联宇航员斯维特拉娜·萨维茨卡娅成为首个进行太空行走的女性以来，全球只有 16 名女性完成过舱外太空行走任务。