solidot新版网站常见问题,请点击这里查看。
科学
WinterIsComing(31822)
发表于2021年12月28日 15时14分 星期二
来自诺比与错乱的时间线
吸烟会影响到从未吸烟者的肺部。20 世纪初的吸烟习惯仍然在造成伤害,不是对吸烟者或其家人,而是对囊肿性纤维化(cystic fibrosis)患者。CF 是一种遗传性疾病,主要影响肺部,患者的肺部会滋生细菌,而这些细菌很容易被健康者的免疫系统打败。CF 患者需要服用抗生素以防止肺部感染,但抗生素无法杀死所有细菌,名叫 M. abscessus 的细菌对多种常见抗生素具有耐药性。它已成为 CF 群体的瘟疫。科学家几年前开始跟踪 M. abscessus 的起源。在分析了世界各地的 M. abscessus 基因组之后,研究人员发现在 1950 年代之前--在医学进步让 CF 患者活过婴儿期之前--M. abscessus 就在世界各地传播,而吸烟者的肺部创造了细菌可以生存和繁殖的温床,当 CF 患者开始活到成年之后,M. abscessus 传播给了他们。
商业
WinterIsComing(31822)
发表于2021年12月28日 14时13分 星期二
来自时光倒流
调查显示 CEO 也和我们一样担心明年会失业,可能尤有甚者。根据咨询公司 AlixPartners 的报告,72% 的 CEO 担心其行业面临混乱局面可能会导致他们丢失工作。这一数字比一年前增加了 20 个百分点。2020 年的数据是有 52% 的 CEO 担心工作安全。疫情爆发以来,企业和世界在加速变化,增加了 CEO 们的焦虑情绪,94% 的执行官表示商业模式在未来三年需要改变,57% 的执行官担心公司适应的速度不够快。
安全
WinterIsComing(31822)
发表于2021年12月28日 13时48分 星期二
来自时空折叠
相片服务巨头 Shutterfly 遭勒索软件 Conti 的攻击,数以千计的设备被加密,企业数据被窃取。Shutterfly 成立于 1999 年,主要提供个性化相片服务,2009 年上市,2019 年被 Apollo Global Management 收购并与其竞争对手 Snapfish 合并。据报道它有超过千万客户。对 Shutterfly 的攻击发生在两周前,Conti 勒索软件黑帮声称加密了超过 4000 台设备和 120 台 VMware ESXi服务器,它索要数百万美元赎金,威胁公开窃取的数据,这是勒索软件黑帮常用的二次勒索策略。它窃取的数据包括协议合同、银行和商家账户信息、企业服务登录凭证、电子表格,信用卡最后四位数等。Conti 还声称获得了商店的源代码。Shutterfly 在周日晚上确认遭到攻击,表示 Shutterfly.com、Snapfish、TinyPrints 或 Spoonflower 网站不受影响,企业网络、Lifetouch、BorrowLeneses 和 Groovebook 的服务受到攻击影响。
GNU
WinterIsComing(31822)
发表于2021年12月28日 13时14分 星期二
来自倒数第二个真相
威尼斯法庭本月中旬的一项判决裁定 GPL 是可执行的。本案的原告是 Ovation S.r.l.,该公司开发了 GNU GPL v3 授权的流行插件 Dynamic.ooo – Dynamic Content for Elementor,两名前开发者在离开公司之后成立新公司使用 Dynamic.ooo 的代码发布了自己的产品,但没有遵守 GNU GPL v3 许可证要求承认原始作品。被告发行自己产品的方式不符合 GPL 要求,包括列出修改,提及原始作品的所有者。被告在收到正式的终止信函之后仍然继续其非法行为。威尼斯法庭裁决被告删除侵权代码。这一裁决证明自由软件的自由并不是不受限制的自由。
开源
WinterIsComing(31822)
发表于2021年12月28日 12时10分 星期二
来自风神秘抄
Log4j 高危漏洞再次引发了开源软件安全的讨论,许多人认为开源软件主要是维护者在业余时间维护,他们严重缺乏资助。但开源软件安全基金会总经理 Brian Behlendorf 指出缺乏资助不是开源软件安全的唯一问题。他概述了降低安全风险的七个要点,包括安全扫描、外部审计、依赖性跟踪、框架测试、整个组织范围内的安全团队,要求项目删除旧的、有漏洞的代码。他指出太多的组织未能应用筹集到的资金或设定标准流程去改进安全实践,不明智的热衷于增加代码行数而不是改善代码质量。他说没有谈论资金并不是钱不重要,开源开发者及其支持者应该得到更多报酬和更多的赞美,但如果你说给开源维护者更多钱他们就能写出更安全的代码,这事实上是一种侮辱。公地悲剧的发生是因为下游用户以为上游开发者已在安全方面做到位了,以为酬劳由他人支付他们可以搭便车。