solidot新版网站常见问题,请点击这里查看。
安全
WinterIsComing(31822)
发表于2022年10月06日 00时01分 星期四
来自钻石
卡巴斯基安全研究人员发现通过流行 YouTube 中文频道传播的恶意 Tor 浏览器。该频道的订阅者逾 18 万,相关视频的浏览量超过 6.4 万次,视频是在 2022 年 1 月上传的,卡巴斯基的调查显示最早的受害者是在 2022 年 3 月出现的。安全研究人员将此次攻击命名为 OnionPoison,恶意版本的 Tor 浏览器为 torbrowser-install-win64-11.0.3_zh-cn.exe,没有数字签名,安装程序用 Visual Studio 2003–7.10 SDK 编译,其隐私设置比原版更弱,捆绑了恶意组件 freebl3.dll,原版也有该文件但恶意版已完全不同,浏览器禁用了更新以防止恶意版的 freebl3.dll 被覆盖。freebl3.dll 会向 C2 服务器发送请求,C2 会判断 IP 地址位置,如果在某个特定区域则会下载后续恶意负荷 cloud.dll 去收集更多信息。收集的信息包括安装软件、运行进程、Tor 浏览器历史、Google Chrome 和 Edge 浏览器历史,微信和 QQ ID,Wi-Fi 网络的 SSID 和 MAC,等等。
人工智能
WinterIsComing(31822)
发表于2022年10月05日 21时49分 星期三
来自大魔法师
美国白宫周二发布了旨在保护个人数据不被人工智能算法滥用的指导方针。它不具约束力,也不包括执行措施。指导方针确定了“应指导设计、使用和部署自动化系统的五项原则,从而在人工智能时代保护美国公众”。这五项原则是:保护人们免受不安全或无效的自动化系统的影响;防止通过算法发生歧视;保护人们不受滥用数据行为的影响,并让他们有权决定自己的数据如何被使用;告知人们一个自动化系统正在被使用;让用户可选择退出自动化系统。
开源
WinterIsComing(31822)
发表于2022年10月05日 21时37分 星期三
来自泰山和蚁人
开发 VLC 播放器的法国非盈利组织 VideoLAN 基金会主席 Jean-Baptiste Kempf 正式致函印度电子信息技术部,要求对封杀其域名 https://www.videolan.org/ 做出解释给出合理理由和举行虚拟听证会,如果印度政府拒绝这一要求它准备采取法律行动。VideoLAN 的域名是从 2022 年 2 月 13 日起遭到印度政府的屏蔽,印度网民访问该域名会显示“根据电子信息技术部在 2000 年 IT 法下的命令,网站已被屏蔽”的信息。印度政府没有对屏蔽域名做出解释,印度媒体称背后的原因是该平台被中国黑客组织 Cicada 发动网络攻击,安全专家发现 Cicada 利用 VLC 播放器部署恶意程序加载器。Kempf 指出,中国黑客活动是在 4 月份披露的,而对 VideoLAN 域名的封杀发生在这之前的几周,且中国黑客使用的是修改版的旧 VLC 播放器。Kempf 在给印度政府的信中称,VLC 在印度有 8000 万用户,年均下载量 2500 万次。
科学
WinterIsComing(31822)
发表于2022年10月05日 19时48分 星期三
来自炼金术
2022 年度诺贝尔化学奖授予了美国科学家 Carolyn R. Bertozzi、丹麦科学家 Morten Meldal 和美国科学家 K. Barry Sharpless,以表彰他们“在点击化学和生物正交化学方面的发展”。Barry Sharpless 和 Morten Meldal 为一种功能形式的化学——点击化学奠定了基础。在这种化学中,分子构建块快速而有效地结合在一起。而 Carolyn Bertozzi 则将咔哒声化学带到了一个新的维度,并开始在生物体中使用它。这是 Barry Sharpless 的第二个诺贝尔化学奖。正是他开始了这一过程。大约在 2000 年左右,他创造了“点击化学”的概念,这是一种简单而可靠的化学形式,在这种化学中,反应快速发生,避免了不必要的副产品。
Twitter
WinterIsComing(31822)
发表于2022年10月05日 19时37分 星期三
来自假如我有完美妈妈
马斯克(Elon Musk)已提议按其最初同意的条款完成对 Twitter 的收购,这是一个突如其来的撤退,可能会结束他为退出这项 440 亿美元的交易而展开的长达数月的斗争。根据周二下午提交给 SEC 的一封两句话的信函的副本,马斯克的一名律师周一向 Twitter 的律师传达了这一提议。Twitter 证实收到了这封信,并表示打算以每股 54.20 美元的最初价格完成交易。如果双方同意该提议,便能避免即将开始的高风险审判,并有可能在几天内敲定交易。这将是这家社交媒体公司的一个重大胜利。目前不保证善变的马斯克会坚持自己的提议并完成交易。
科学
WinterIsComing(31822)
发表于2022年10月05日 00时02分 星期三
来自梦境救援
天文学家制作了第一幅银河系死亡恒星墓场地图。研究报告发表在《Monthly Notices of the Royal Astronomical Society》期刊上。大型恒星会在生命末期坍缩成黑洞和中子星,它们会产生强烈的爆发,而这种爆发是不对称的,部分残余物甚至会直接甩出银河系。天文学家发现,银河系墓场的高度是其本身高度的三倍,约三分之一的天体甩出了银河系,它们不减速的在星际空间中飞行。
地球
WinterIsComing(31822)
发表于2022年10月04日 23时35分 星期二
来自3001太空漫游
树木能通过吸收大气中的二氧化碳减缓气候变化的影响。大气层中二氧化碳含量在不断增长,而树木在吸收了更多的二氧化碳之后体积也在不断变化,一两年也许不明显,但今天的树木与几十年的树木相对比则能发现变化显著。根据发表在《Nature Communications》期刊上的一项研究,美国 10 个不同温带森林组的木材体积在增加。过去二十年,美国森林每年封存约 700-800 亿吨二氧化碳,相当于年排放量的 10%-11%。研究发现增加的体积相当于额外的一个树轮。今天的树木比 30 年前体积大了 20%-30%。研究人员还发现,随着二氧化碳浓度的提高,即使是历史悠久的大树也在增加体积。
KDE
WinterIsComing(31822)
发表于2022年10月04日 22时17分 星期二
来自消失吧!书本
Valve 的 Linux 掌机 Steam Deck 于今年 2 月 25 日上市,将近 8 个月后它的销量几何?我们不知道官方的数据,但据 KDE 开发者在最近举行的 Akademy 2022 会议上透露的消息,Steam Deck 掌机出货量已逾一百万部,而 Valve 仍然在处理预登记的订单。Steam Deck 采用预售制,玩家先支付 5 美元预定一个版本,然后排队等待 Valve 发送补交尾款的邮件通知,玩家看到通知后有 48 小时决定是否付款。Steam Deck 有三个版本,64GB 版本从预定到收到通知的时间非常短,可能是因为库存充足,而 512 GB 版本则需要等待较长时间。为何 KDE 开发者会知道销量?原因是 Steam Deck 包含了一个完整的 KDE Plasma 桌面模式,因此 KDE 开发团队在与 Valve 合作改进桌面用户体验。
科学
WinterIsComing(31822)
发表于2022年10月04日 19时13分 星期二
来自人类向何处去
2022 年度诺贝尔物理学奖授予了法国科学家 Alain Aspect、美国科学家 John F.Clauser 和奥地利科学家 Anton Zeilinger ,以表彰他们“用纠缠光子进行的实验,建立了贝尔不等式的违反,并开创了量子信息科学”。John Clauser 发展了 John Bell 在 1960 年代提出的不等式,开展了一个实际的量子实验。Alain Aspect 发展了这个设置,能在一个纠缠对离开它的源后切换测量设置,所以当它们被发射时存在的设置不会影响结果。通过精密的工具和一系列的实验,Anton Zeilinger 开始使用纠缠量子态。他的小组还展示了一种被称为量子隐形传态的现象,这种现象使得量子态在一定距离内从一个粒子移动到另一个粒子成为可能。
USA
WinterIsComing(31822)
发表于2022年10月04日 18时55分 星期二
来自假如我有完美妈妈
美国最高法院将考虑网站何时对其用户发布的内容负责,受理一系列恐怖主义受害者家属指控Twitter、Facebook 和 YouTube 等社交媒体平台对极端组织伊斯兰国组织(ISIS)的袭击负有部分责任的案件。最高法院同意受理 Gonzalez 诉 Google 案,这是 2015 年在巴黎 ISIS 袭击中丧生的年轻女子 Nohemi Gonzalez 家人提出的上诉。Gonzalez的 家人指控 Alphabet 子公司 YouTube 向用户推荐 ISIS 的视频,从而帮助了该恐怖组织。
火星
WinterIsComing(31822)
发表于2022年10月04日 18时45分 星期二
来自忽然七日
印度空间研究组织(Indian Space Research Organisation,ISRO) 10 月 3 日证实,其火星轨道飞行器 Mangalyaan 已失去了联络,且无法恢复,任务结束。Mangalyaan 于 2013 年 11 月发射,2014 年 9 月抵达火星轨道,它主要是用作技术演示,设计寿命 6 个月,但在火星轨道上工作了约 8 年,获得一系列火星研究成果。ISRO 表示 Mangalyaan 是在 2022 年 4 月的一次日食期间与地球地面站失去联络,它猜测燃料已经耗尽,飞行器已经达到使用寿命。
安全
WinterIsComing(31822)
发表于2022年10月04日 18时07分 星期二
来自打断腿
俄罗斯总统普京前不久下达了部分动员令,征召有军事经验的公民入伍。部分俄罗斯公民的回应是逃避,一部分人通过边境逃离,还有人则诉诸于非法手段,尝试购买不适合服兵役的证明文件,这为欺骗敞开了大门。欺骗者通过暗网、Telegram 等渠道兜售帮助逃避入伍的证明文件。他们还承诺能更新地区征兵办公室的数据库,让征兵者永远找不到客户。客户则需要提供护照复印件和 27,000 卢布。但在钱支付之后,欺骗者会拉黑客户,不再联系,他们还可能利用护照进行欺诈或出售。
Linux
WinterIsComing(31822)
发表于2022年10月03日 23时59分 星期一
来自倒数第二个真相
 Linus Torvalds 在内核邮件列表上宣布释出  Linux 6.0。主要新特性包括:改进 ACPI 处理和电源管理;一系列 io_uring 改进,支持 XFS 文件系统缓冲写入,Zero-copy 网络传输,基于 io_uring 的块驱动机制,运行时验证子系统;等等。更多可浏览 LWN 概况
生物技术
WinterIsComing(31822)
发表于2022年10月03日 21时38分 星期一
来自伦敦场地
诺贝尔奖评选委员会宣布瑞典科学家 Svante Pääbo 获得 2022 年度诺贝尔生理学或医学奖,以表彰他“在已灭绝古人类基因组和人类进化方面的发现”。人类总是对自己的起源感兴趣。我们从哪里来?是什么让我们智人与其他古人类不同?通过他的开创性研究,Svante Pääbo 完成了一件看似不可能的事情:对当今人类已经灭绝的亲戚——尼安德特人的基因组进行测序。他还发现了一种以前不为人知的古人类——丹尼索瓦人。重要的是,Pääbo 还发现,在大约 7 万年前人类离开非洲后,基因从这些现已灭绝的古人类转移到了智人身上。这种古老的基因流向今天的人类在生理上有关联,例如影响我们的免疫系统对感染的反应。Pääbo 的开创性研究产生了一门全新的科学学科:古基因组学。通过揭示所有现存人类与灭绝的古人类之间的基因差异,他的发现为探索是什么使我们成为独一无二的人类提供了基础。
互联网
WinterIsComing(31822)
发表于2022年10月03日 19时18分 星期一
来自平行恋人
2018 年轻博客服务 Tumblr 宣布屏蔽所有成人内容。2019 年 Verizon 将 Tumblr 出售给 WordPress 的母公司 Automattic。三年之后许多人开始讨论 Tumblr 也许会恢复成人内容,取消禁令。Automattic CEO Matt Mullenweg 亲自对此做出回应,称 Tumblr 永远不会再回到过去,互联网早期对色情友好的情况在今天已经不可能了。他说,2022 年的任何互联网服务都不可能像 2007 年的 Tumblr 那样制定对色情友好的规则。原因是中介机构开始对人们如何访问互联网扮演越来越重要的角色。长期对色情不友好的支付服务商加大了执法力度,部分原因是担心儿童色情和未经同意发布的色情内容。苹果的 iOS App Store 严厉打击色情。没有支付公司和苹果,运营一个营利服务是几乎不可能的。如果苹果应用商店永久封杀了 Tumblr 应用,那么 Tumblr 可能不得不关闭。然而在 Twitter 或 Reddit 上,色情内容仍然很多,为什么苹果不封杀它们?Mullenweg 猜测是它们太大而无法被封杀
Debian
WinterIsComing(31822)
发表于2022年10月03日 16时20分 星期一
来自守卫者
Debian 项目公布了对是否允许默认加载非自由固件的投票结果,共六个选项,第五选项——“Change SC for non-free firmware in installer, one installer”获选。SC 指的是 Social Contract,是 Debian 项目的一份基础文件,它将添加一句话,声明项目官方媒介将会包含非自由固件,如果硬件工作需要将会默认加载安装。Debian 项目表示,如果硬件需要非自由固件将会默认启用,它考虑同时提供启动菜单选项和内核命令行等方式允许用户在启动时禁用非自由固件。允许非自由固件是为了改进可及性。如盲人用户需要在文本语音模式下运行安装程序,可能需要先加载音频固件。
Google
WinterIsComing(31822)
发表于2022年10月03日 09时00分 星期一
来自黑暗平原
Google 确认以低使用量为由关闭了中国版翻译服务。访问域名 http://translate.google.cn 会被重定向到 Google 的香港域名,用户可以通过香港域名下的 translate.google.com.hk 继续使用翻译服务。这一变动是在过去几天内发生和被用户注意到的,除了域名不定时跳转,部分应用如 KOReader 的翻译功能也受到了影响。
长城
WinterIsComing(31822)
发表于2022年10月02日 21时19分 星期日
来自守夜者
新华社宣布中国商飞的 C919 飞机本月从中国民用航空局获得型号合格证,但没有说明证书颁发日期。这意味着该飞机已达到中国的商业运营标准。这是向客户交付飞机的一个重要步骤。根据中国民用航空局的规定,型号合格证是飞机开始载客前所需的三个系列证书中的第一个,此外还要进行数项评估。中国商飞将于 2022 年底交付首架飞机。C919 最多可容纳 168 名乘客,最大航程超过 5,500 公里,属于中短途类别,是全球航空的主力机型。
审判
WinterIsComing(31822)
发表于2022年10月02日 19时17分 星期日
来自帕迪多街车站
Jingyao Liu 诉刘强东的民事诉讼案于 10 月 3 日开庭前两天,双方达成了庭外和解。和解细节没有披露。Jingyao Liu 在 2018 年指控刘强东在一次酒宴后,送她回家时对她进行猥亵并实施强奸。刘强东则否认有任何不当行为,坚称双方自愿发生性行为。双方在联合声明中表示,2018 年的事件导致了分歧,消耗大量的公众注意力,给双方及家人带来深重痛苦,今天双方同意搁置分歧,解决法律纠纷,以避免诉讼带来的进一步痛苦和折磨。
新闻
WinterIsComing(31822)
发表于2022年10月02日 11时39分 星期日
来自人性分解
印度尼西亚 10 月 1 日晚间发生的足球场踩踏事故已导致至少 174 人死亡。官方表示,另外还有大约 180 人受伤。事故发生在东爪哇省的一场印尼甲级足球联赛上。10 月 1日 晚上,主场的阿雷马队(Arema FC)以 2 比 3 负于作客的帕尔斯巴亚队(Persebaya Surabaya),这是 20 多年来阿雷马队第一次输给这个老对头。现场视频显示,比赛结束时,主场球迷闯进了球场,并与客队球迷发生冲突。警方发射了催泪弹,随后发生了群体踩踏。死者中有两名警察,约有 30 多人当场死亡,其余在医院去世。印尼甲级足球联赛 BRI Liga 1 将暂停一周。国际足联已经强调,警察不应该在球场使用“人群管控气体”。