本月初，剑桥大学的研究人员披露了在源代码中隐藏人眼看不见的漏洞的攻击方法 Trojan-Source，攻击利用的是 Unicode 中的双向机制。现在，安全研究人员披露了在 JavaScript 中发动类似攻击的方法。在 JavaScript 中创造看不见的后门首先需要寻找能被 JS 解释为标识符/变量的不可见的 Unicode 字符，然后寻找使用不可见字符不被注意到的方法。这种方法无法通过语法高亮检测出来。攻击需要 IDE/文本编辑器能正确渲染不可见的字符。Notepad++ 和 VS Code 都能正确渲染。

经过多年的调查，欧盟委员会认定美国科技巨头 Google 经常给自己的购物服务以优惠待遇，并在搜索结果中降低对手的排名。2017 年，欧委会对 Google 处以 24 亿欧元的罚款。这是欧盟行政部门近年来对 Google 的总金额超过 80 亿欧元的三次反垄断处罚中的第一次。Google 遵守了这一决定，并改变了其购物服务的工作方式，但同时向欧盟普通法院提出上诉。Google 辩称，该处罚"在法律、事实和经济方面都是错误的"。在欧洲和美国的竞争者提出几项投诉后，欧委会于 2010 年 11 月就开始审理此案。就欧委会目前的决定，Google 仍可向欧盟最高法院欧洲法院提出上诉。

透明组织 Distributed Denial of Secrets (DDoSecrets) 公开了 1.8 TB 的美国警方直升机监控录像。DDoSecrets 联合创始人 Emma Best 表示不知道泄露数据的来源身份，也不知道动机，只被告知两个警察部门将数据储存在不安全的云端基础设施内。DDoSecrets 的宗旨是存档和公开泄露潜在具有公共利益的数据，但警方的直升机监控录像是否具有公共利益则是存在争议的。DDoSecrets 声称警方不只是使用直升机监控移动的嫌疑人，他们还对没有任何嫌疑的人扩大监控，使用红外摄像头监控建筑物内部。

Twitter 宣布推出付费订阅服务 Twitter Blue，这是该公司寻找新收入来源的尝试的一部分。Twitter Blue 每月收费 3 美元，目前对美国、加拿大、澳大利亚和新西兰用户开放。它的一项服务是通过媒体合作伙伴提供无广告阅读体验。相关合作伙伴包括《华盛顿邮报》、《洛杉矶时报》、《今日美国》、大西洋、路透社、BuzzFeed、The Daily Beast、滚石、Insider 和 The Hollywood Reporter。Twitter 表示未来会有更多出版商和合作伙伴提供无广告阅读。订阅用户还将获得专属的应用图标、主题和书签文件夹、自定义导航、以及在发表推文前预览和撤回，上传最长 10 分钟的视频（非订阅用户受限于 2 分钟），等等。

8 月底国家新闻出版署公布了新的规定，将未成年人的每周网游时间限制在三小时。中国最大游戏公司腾讯公布的第三季度财报显示收入同比下滑，腾讯表示未成年人游戏时长及消费显著减少。腾讯称为全面落实中国的未成年人游戏防沉迷最新规定，今年 9 月未成年人在其本土市场游戏时长的占比为 0.7%，较上年同期的 6.4% 显著下降。今年 9 月未成年人在本土市场游戏流水的占比为1.1%，亦较去年9月的 4.8% 显著下降。董事会主席兼首席执行官马化腾在新闻稿中表示，“在本土游戏市场，我们通过行业领先的全面合规措施，显著减少了未成年人的游戏时长及消费，营造更健康的游戏环境。”

NASA 的 Ingenuity 直升机在火星上进行首次突破性飞行已过去七个月。从最早在火星表面上空试探性盘旋，Ingenuity 进行了多次更长、更重要也更具科学重要性的飞行。它单次飞行的最远距离为 625 米，最高 12 米，持续时间最长达到 169.5 秒。

但进入九月，由于季节性变化，小型飞行器面临大气日益稀薄的威胁。NASA 毅力号火星漫游车于 2 月在火星北半球的杰泽罗陨石坑（Jezero Crater）着陆，当时正值冬季末期。从那之后，夏天来了，火星大气密度从地球大气密度的 1.5% 下降到了 1.0%。对于在稀薄大气中挑战飞行极限的直升机来说，这种下降的幅度着实显著。NASA 工程师制定了一项计划，将 Ingenuity 的叶片转速从略高于 2,500 rpm 提高到 2,800 rpm 以进行补偿。9 月 Ingenuity 以更高的转速进行了一次初始飞行测试，未能成功起飞，这引起了担忧。这会是这架寿命已超过设计寿命的直升机的终点吗？不，它不是。工程师在直升机的小型飞行控制电机中诊断出了一个问题，在实施了解决方案之后，Ingenuity 做好了再次尝试的准备。

10 月 24 日，Ingenuity 以 2700 转/分的速度进行了一次短途飞行，高度约为 5 米，水平移动距离约 2 米。这次测试的成功让工程师更有信心在火星比较稀薄的大气中尝试以更高的转速进行更长的飞行。 本周他们进行了尝试，Ingenuity 在火星上完成了第 15 次完整飞行，飞行时间为 128.8 秒，在火星表面飞行了大约 400 米。这次飞行证明 Ingenuity 有能力在火星上最稀薄的大气中飞行，为未来探索具有科学意义区域的低密度大气侦察任务奠定了基础。

根据发表在欧洲心脏病学会《European Heart Journal– Digital Health》期刊上的一项研究，与早睡或晚睡相比，在晚上 10:00 到 11:00 之间睡觉与低心脏病患病风险相关。英国埃克塞特大学的研究作者 David Plans 博士表示：“身体有一个 24 小时的内部时钟，被称为昼夜节律，它有助于调节身体和心理功能……虽然我们无法通过研究得出因果关系，但结果表明，早睡或晚睡更有可能扰乱生物钟，对心血管健康产生不利的影响。虽然有很多分析都研究了睡眠持续时间和心血管疾病之间的联系，但入睡时间和心脏病之间的关系尚未得到充分的探索。这项研究调查了大量成人样本，使用客观测量而非自我报告的入睡时间研究了这种联系。

Facebook 吹哨人 Frances Haugen 表示，Facebook/Meta 首席执行官 Mark Zuckerberg 对虚拟现实推动未来的愿景可能会给家庭和工作场所带来新的隐私风险。上个月，Zuckerberg 宣布他将把公司重心放在元宇宙上。虽然这个概念有很多含义，但对 Zuckerberg 来说，它是一个“更加身临其境和具象化的互联网”，用户可在这里与朋友会面、与同事联系、购买商品和服务等。换句话说，Zuckerberg想 要夺走人们的生活并将它们放入一个元宇宙中，最好是他控制的那个。对 Haugen 来说，这是一个危险信号。她在接受美联社采访时表示：“Facebook 应在开始构建所有东西之前为元宇宙制定一个透明度计划，因为他们已证明，他们可以躲在墙后面，不断地犯非受迫性的错误，他们所做的事情一直都是优先考虑自己的利润而不是我们的安全。”

Google 正悄悄争取小企业的帮助，以保护这家市值近 2 万亿美元的公司免受反垄断法规的影响。为了回应《终止平台垄断法》之类的国会法案——法案禁止平台所有者在竞争中偏袒自己的服务，Google 对小企业主表示，这些法案会损害他们在网上寻找客户的能力，他们应就此问题联系国会议员。

我们曾经见过 Google 采取的政治行动，通常是首席执行官 Sundar Pichai 夺人眼球的博文，他在文章中为最新的产品捆绑计划辩护。这次的策略似乎很新；Google 没有写公开的博文，而是悄悄瞄准了在 Google Maps 上注册了商家信息的用户。这些用户报告在 Google Business Profile UI 中收到了不请自来的电子邮件和“操作项”，它们都链接到 Google 新的反-反垄断网站。

电子邮件和 Google Business 操作项都请求用户点击，上面写着：“新的法律可能会影响企业，拟议的法案可能会让人们更难以在网上找到你的企业。”两者都链接到这个网站，网站上充满了可怕的语言，恳请用户“及时了解可能会影响你的业务的拟议法案。”网站建议相关用户注册Google 新的政治活动邮件列表，注册表格上写着：“点击此按钮，我同意 Google 可以就与我的业务相关的立法和监管问题、事件和宣传机会与我联系。”

天文学家探测到了创纪录数量的引力波，他们表示这一发现将能揭示宇宙的演化以及恒星的生命和死亡。一个国际科学家团队观测到了 35 次引力波，自 2015 年以来总观测次数达到了 90次。引力波是时空结构中的涟漪，由数十亿光年外的大规模宇宙事件（例如成对黑洞相撞）产生。2019 年 11 月至 2020 年 3 月期间，美国激光干涉引力波天文台（Ligo）和意大利 Virgo 探测到了这些灾难性碰撞产生的波。2016 年宣布的首次引力波探测证实了爱因斯坦在一个世纪之前根据广义相对论所做的预测。莫纳什大学研究员 Shanika Galaudage 是 OzGrav 项目在澳大利亚分支的合作者，她将引力波描述为改变游戏规则的“宇宙新窗口”。

解密电邮揭示婴儿爽身粉制造商强生在一份行业组织提供给美国监管机构的报告中所扮演的角色，当时美国监管机构正在决定是否要继续保持对含有滑石粉的产品与癌症相关的警告。这些电邮是在密西西比州针对强生拒绝添加安全警告提起诉讼时披露的，显示强生及其滑石粉供应商选择受雇于其贸易协会（Personal Care Products Council，PCPC）的科学家撰写 2009 年滑石粉健康风险评估报告。电邮还显示研究人员在这些公司的要求下更改了报告的最终版本。美国食品和药品管理局（FDA）表示，该部门在决定放弃对该产品警告时，部分参考了该报告。

强生和该公司当时的供应商力拓矿业（Rio Tinto Minerals）高管之间的电邮让我们看到这些公司之间及其与所在行业组织的交易，行业组织成功地在将近 40 年的时间里阻挡了滑石粉致癌警告。现在有将近 39,000 名使用者及其家人起诉强生，大多数人声称她们及家人的卵巢癌与石棉有关，2020 年 5 月在美国和加拿大下架的产品中含有这种强致癌物。对行业数据的依赖造成了这种状况，说客们可以向 FD A施加压力。这些披露出来的电邮揭开了这类行动是如何启动，谁为之买单以及谁参与向监管机构提供最终产品的黑幕。

虽然企业在提交给 FDA 的行业组织文件中拥有发言权的做法并不新鲜，也谈不上违法，但电邮揭示出强生是如何介入产品安全性评估报告——乃至选择个别科学家撰写并要求他们写一份摘要。J强生不承认其对 PCPC游说团体发送给 FDA 的报告有“输入”，否认此决定有任何不当行为……FDA 官员承认，他们权衡了PCPC 对公民请愿的回应，请愿要求对含有滑石粉的婴儿爽身粉发出警告，然后发现只有“不确定的证据”表明这种矿物质会导致卵巢癌和其他形式的癌症。发言人 Tara Rabin 表示：“FDA 审查并考虑了在两份请愿书中提交给我们的所有信息，包括针对请愿书的评论以及其他科学信息。”

在 SCO 破产之后，在法院一次又一次驳回 SCO 疯狂的版权主张，在这场传奇延续近 20 年之后，美国犹他州地方法院终于为 SCO与 IBM 之间的诉讼案划上了句号。

法院表示，由于：“这件事情中所有的索赔和反索赔，无论是否被指控，是否被承认，均已得到平息、妥协和全面解决，并且有充分的理由出现，特此命令双方的动议被批准。本诉讼中的所有索赔和反索赔，无论是否被指控，是否被承认，均已得到平息、妥协和全面解决，依法驳回，不得上诉。双方应各自承担自己的成本和开支，包括律师费。书记官受命结束诉讼。”终局！

此前一直负责监督 SCO 破产的美国特拉华州破产法院宣布，代表 SCO 债务人的 TSG 集团与 IBM 达成和解，并解决了 TSG 与 IBM 之间所有剩余索赔：“根据和解协议，双方已同意解决他们之间的所有争议，由 IBM 向受托人（TLD）支付 14,250,000 美元。”作为回报，TLD 放弃所有未决诉讼或未来可能针对 IBM 和 Red Hat 提出的诉讼索赔的所有权利和利益，以及任何有关 Linux 侵犯 SCO Unix 知识产权的指控。

美国财政部最近几个月扩大了数字监控能力，The Intercept 获得的合同披露，该机构正求助于一家受争议的公司 Babel Street，批评者称该公司帮助联邦调查人员绕过《第四修正案》。

研究和倡导组织 Tech Inquiry 根据《信息自由法案》递交申请获得了这两份合同，并分享给 The Intercept，两份合同表明，过去四个月财政部从 Babel Street 获得了两个强大的新数据源：一个用于制裁执行部门，一个供美国国税局使用。私营公司不受正当程序约束，政府可通过这两个来源使用收集到的敏感数据。让批评人士感到震惊的是，财政部获得了对位置和其他数据的访问权限，这些信息是从智能手机应用中收集的；用户通常没有意识到应用共享此类信息的范围有多大。

第一份合同的签署日期为 7 月 15 日，金额是 154,982 美元，是和财政部外国资产控制办公室（OFAC）签订的，这是一个准情报部门，负责对伊朗、古巴和俄罗斯等外国政权实施经济制裁。纽约大学法学院布伦南司法中心  6 月的一份报告发现，OFAC 强大的执法权力需要国会加强监督。报告批评对 OFAC 可制裁的对象缺乏法 律限制，美国境内的美国公民以及与政府毫无瓜葛的外国人都可能被覆盖，并指出 OFAC 甚至在制裁授权之后还能在制裁名单里随意添加人员——人们现在可能会受到 Locate X 的监视。

围绕 App Store 以及用户如何在 iPhone 上下载并安装应用程序的审查和紧张气氛愈演愈烈，在此背景下，苹果首席执行官 Tim Cook 表示，希望侧加载（sideload）的客户应考虑购买 Android 设备，因为 iPhone 提供的体验是将他们的安全和隐私最大化。

在《纽约时报》举办的“DealBook”峰会上，Cook 表示，客户目前可以在安全受保护的平台和允许侧加载（非官方渠道安装应用）的生态系统间进行选择。“我认为今天有这样的选择...如果你想要侧加载，你可以买一部 Android 手机。” Cook 将侧加载比作一家销售没有安全气囊或者安全带汽车的汽车制造商，表示这样做“太冒险了。”他表示：“当你走进运营商商店的时候，这种选择就存在。如果这对你很重要，那么你就应该买一部 Android 手机。在我们看来，这就像是一家汽车制造商，告诉用户不要在车上安装安全气囊和安全带。今天，用户肯定不会想要这样做。这样做太冒险。因此，如果不能最大限度地提高安全性和私密性，它就不是 iPhone。”

葡萄牙议会通过新劳动法，为工人提供更健康的工作与生活平衡，吸引“数字牧民”前往该国。新法律规定，雇主如果在工作时间以外联系员工可能会面临处罚。据葡萄牙社会党政府称，新冠疫情之后，在家工作模式不断扩展，上周五批准的这项法律应运而生。根据新法律，雇主可能会因下班后联系员工受处罚，并将支付因在家工作而增加的费用——如燃气费和电费。葡萄牙还将实施进一步的法令帮助在家工作的员工，如禁止雇主监视他们，确保员工必须每两个月与老板见面以防止孤独感。议会没有通过所有意在帮助在家工作工人的法律提案。所谓的“断开连接权”——赋予工人关闭工作设备能力的法律没有被投票通过。

NASA 将重返月球的目标时间推后至少一年，最早要到 2025 年。特朗普政府曾设定到 2024 年将人类送回月球表面的激进目标，这项名为 Artemis 的计划，是将宇航员送上火星此一更宏大目标的跳板。NASA 局长纳尔逊(Bill Nelson)提到由 SpaceX 建造 Artemis 登月器合同的法律争论延宕，是目标日期延后的主因之一。纳尔逊还提到这个新时间框架的其他因素，表示国会之前为该项目批准的资金太少，而且特朗普政府的“2024年人类登陆的目标就技术基础面来说不可行。”纳尔逊还表示新冠疫情也是造成延误的原因之一。

通用电气宣布了拆分为三家上市公司的计划。该公司拟在 2023 年初剥离其医疗保健部门，并在一年后剥离其能源业务，留下主营航空业务的部门。成立于 1892 年有 129 年历史的通用电气曾是全球企业集团雄心的缩影，它的产品几乎无所不包，从电灯泡到电视和洗衣机、航空发动机和医疗设备，如今它正在与其传奇的过去作最后的割裂。计划拆分的三家独立公司中，航空业务去年的收入达到了 220 亿美元，医疗保健去年收入 170 亿美元，能源业务的产品包括了风力涡轮机和燃气发电机，这些产品的发电量约占世界电力的三分之一。

Tor 项目宣布释出了 Tor Browser 11.0，首个基于 Firefox ESR 91 的稳定版本。除了 Firefox 91 带来的新特性如全新外观外，新版本的主要变化包括彻底淘汰 v2 onion 服务，访问 v2 onion 服务地址将会显示错误信息 Invalid Onion Site Address，v2 onion 网站需要更新升级到 v3；更新 Tor-0.4.6.8，修复了大量 bug，等等。

去年下半年成功 IPO 的游戏引擎开发商 Unity 再次宣布了重量级收购案：以 16.25 亿美元收购 Peter Jackson 联合创办的视觉特效公司 Weta Digital。Weta Digital 参与制作特效的知名电影包括《指环王》系列，《阿凡达》和《尚气》。Weta Digital 包括了创作特效的美术师团队和开发工具的工程师团队，Unity 收购的是后者，美术师团队将会独立出去成立新公司 Weta FX，Peter Jackson 将拥有新公司的控股权。超过 275 名工程师将加盟 Unity。两家公司将会继续合作， Unity 将 Weta FX 视为在媒体和娱乐领域的最大客户之一。Unity 引擎被广泛用于开发主机、手游和 VR 游戏。