wanwan
karma值:0
solidot新版网站常见问题,请点击这里查看。
wanwan( 42055 )
登录
众多新加密技术寻求抵御未来量子计算机强大算力带来的攻击压力,但这些技术自身往往也需要耗费巨大的处理能力。如今德国科学家开发出一种微芯片能高效实现此类技术、大大降低算力需求,推动“后量子密码学时代”快速走进现实。
在理论上量子计算机能快速为经典计算机可能需要数亿年才能解决的问题找出答案。例如,现代密码学的大部分解决方案,都依赖于经典计算机在处理极大数等数学问题时的天然缺陷,而量子计算机能轻松运行在短时间内快速解决这些问题的算法。
为了在这场安全攻防战中保持领先,世界各地的研究人员正在设计后量子密码算法,希望提出量子计算机与经典计算机都难以解决的全新数学问题。慕尼黑工业大学电气工程师 Georg Sigl 解释道,这些算法大多数依赖于以多点阵或向量为基础的点阵加密方法。
简而言之,点阵加密算法通常会在点阵当中选定保密消息所需要的目标点。在此之后,算法会添加随机噪声,因此该点会接近、但又不完全存在于某个其他点阵上。Sigl 称,无论是经典计算机还是量子计算机,都很难在不清楚具体添加了什么噪声的前提下找到原始目标点和与之对应的保密信息。点阵的规模越大,破解的难度就越高。
然而,在涉及到生成随机性与多项式相乘等运算时,基于点阵的密码算法往往需要可观的处理能力。现在,Sigl 和他的同事们开发出一种带有定制加速器的微芯片,能高效完成这些运算步骤。
这款新芯片基于 RISC-V 标准。Sigl解释道,其硬件组件与控制软件能够相互补充,从而有效生成随机性并降低多项式乘法的复杂度。这项工作的工业合作伙伴包括西门子、英飞凌以及 Giesecke + Devrient 等德企。Sigl 最后总结道,与完全基于软件的解决方案相比,这款全新芯片在执行 Kyber(目前最具前途的后量子点阵密码算法之一)加密时的速度可提升至约十倍,而且电力消耗也可缩减至八分之一左右。
游戏巨头 Roblox 近年来在儿童游戏市场上占据着主导地位,单上个季度就获得了 4.54 亿美元收入。但一份最新报告认为,其成功的基础正是廉价利用大量年轻的游戏开发者,包括很多为游戏制作内容的儿童。
作为一个平台,Roblox 为游戏玩家提供一系列能够创造场景与玩法的“体验”工具,包括爬上高塔、经营餐厅乃至逃离监狱。Roblox 的服务器上包含数以千万计的此类游戏,数量达到 Steam 上的百倍有余。每天有 4300 万人游玩这些游戏,而且大部分是儿童。其中一些最受欢迎的体验游戏已经获得数十亿次访问,每年能够为开发者带来数百万美元回报。
由于平台上的大多数游戏都同自未成年人之手,而且收入分配标准仅为行业平均水平的三分之一,所以关注儿童开发者正当权益就成了当务之急。传统上,游戏商店会从发行商手中抽取平台流水的 30%,并将 70% 交给开发者。但 Roblox 只给开发者 25%,外加一部分人气加权奖励。
本月初,苹果公司推出一套系统,专门用于扫描 iPhone 与 iPad 照片中的儿童性虐待素材(CSAM)。这一消息引发一场民权风暴,就连苹果自己的员工也表达了担忧。但该公司坚称,针对该系统的争议完全属于“误解”。真的吗?我们不信。为此,我们撰写了一篇仅供同行评审的论文,探讨为什么开发这样一套系统具有极高的危险。如果真是误解就好了,至少能证明我们是错的。但问题是,我们很清楚它的工作原理,也知道它真的很危险。我们的研究项目始于两年之前,希望通过一套实验系统识别端到端加密在线服务中的儿童性虐待内容。作为安全研究人员,我们都清楚端到端加密本身的价值,特别是在保护数据免受第三方访问中的意义。但我们也对加密平台上儿童性虐内容的激增感到震惊,也担心在线服务坚持维持现状、不愿在打击这类非法内容上付出努力。我们希望探索一种可能的中间立场,即由在线服务识别出有害内容,同时继续保持良好的端到端加密效果。其中的概念非常简单:如果有人分享了与已知有害内容数据库相匹配的素材,则服务会自动发出警报。如果有人分享了正常内容,则服务照常放行。人们无法读取数据库内容、也不清楚怎样的内容才算匹配,因为一旦公开,犯罪分子就有可能想办法逃避检测。但我们很快遇上了明显的问题。我们的系统很容易在调整后被用于其他监控与审查,而且不受限于特定类别的内容。换句话说,只要更换其他内容匹配数据库,任何人都能把它迅速转化为打击舆论、排除异己的工具。
我们所熟知的 WikiLeaks 是以 Julian Assange 为中心发展而来,具有反帝国主义的神秘感。但作为其替代者,DDoSecrets 则抱持着更为务实的使命:以开诚布公的方式为记者和公民提供有用信息。正如 DDoSecrets 网站所言,一切公布数据必须满足两项标准:是否符合公共利益?是否可以就其内容的真实性提出初步证明?只要能通过这两项验证,团队现有的 10 名成员、顾问委员会以及志愿贡献者就可以共同决定保护消息来源,然后公布档案,有时候是以可下载 torrent 种子的形式发布,有时候是通过 onion 网站需要使用 Tor 浏览器。许多档案是面向更广泛的公众发布,但也有一些只会根据申请向记者提供。在最理想的情况下,DDoSecrets 的工作有望突破官方发布、授权政府解密、渐进式报告以及《信息自由法案》(FOIA)要求的局限性。以 DDoSecrets 之前公布的“BlueLeaks”数据为例,《Pacifying the Homeland》一书作者 Brendan McQuade 表示“与官方公布的内容相比,那些未经编辑和涂损的文件展示的完全就是另外一个故事。”根据 BlueLeaks 的内容,警察机关的严重渎职行为被第一次赤裸裸展现在世人面前,也让缅因州信息与分析中心(MIAC)引起广泛关注。虽然案件审理结果一直没有公开,但缅因州议会随后投票决定关闭该中心。在 McQuade 以及 DDoSecrets 的成员们看来,这些以非正常渠道获取的信息在真实性与问责性方面无疑远超官方消息。
印度药物监管机构批准了全球首个针对 COVID-19 病毒的应急用 DNA 疫苗。根据疫苗制造商 Cadila Healthcare 引用的一项中期研究结果,三剂 ZyCoV-D 疫苗能让 66% 的接种者免于发生实际症状。该公司计划每年生产最高 1.2 亿剂疫苗,这也是印度本土推出的第二种疫苗。Cadila Healthcare 表示,他们已经在印度国内完成了迄今为止规模最大的疫苗临床试验,共涉及 50 多处研究中心的 28000 名志愿者。该公司宣称,这也是第一次在印度青少年群体中测试 COVID-19 疫苗,共涵盖 1000 名 12 至 18 岁受试者。在这一年龄组内,疫苗注射效果为“安全且耐受性良好”。 DNA 与 RNA 是生命的基石,这些分子携带着由父母传递给孩子的遗传信息。与其他疫苗一样,DNA 疫苗一旦接种完成,将引导人体免疫系统学会如何对抗真正的病毒。ZyCoV-D 疫苗使用包含遗传信息的质粒或 DNA 小环,采取皮内注射方法。质粒会将信息传递给细胞以制造“刺突蛋白”,也就是病毒用于锁定目标并侵入人体细胞的特征结构。ZyCoV-D 也是印度第一种采用皮内接种方法的疫苗。其使用一次性无针注射器完成给药,由注射器通过细小的流体穿透皮肤并将药液输送至适当组织。科学家表示,DNA 疫苗相对成本低廉、安全且稳定。另外,其存储温度也更为友好,在 2 到 8 摄氏度之间。Cadila Healthcare 表示,他们在疫苗在 25 摄氏度下至少表现出三个月周期的“良好稳定性”——这将大大降低疫苗的运输与储存门槛。
根据发表在《Proceedings of the Royal Society B》期刊上的一项研究,墨鱼(cuttlefish)能回忆起觅食的时间和地点,而且它的记忆力到了老年并没有衰退。
这项研究的重点在于观察墨鱼是否拥有某种形式的情景记忆——即能根据当前事件、当前地点及时间背景,回忆起特定的过往事件。人类会在 4 岁左右发展出这种能力,但随着年龄的增大,这种情景记忆力会逐渐衰退。与情景记忆对应的是“语义记忆”,即无需特定时间及空间背景下回忆起通行知识的能力。随着年龄的增长,人类的语义学习结果相对不受影响。墨鱼没有海马体,但却拥有自己一套独特的大脑组织结构,其完整的垂直叶显示出与人类海马体相似的连通性与功能(即学习与记忆)。过往研究表明,墨鱼能结合之前记住的觅食内容、地点与时间细节——也就是典型的情景记忆标志——调整自己的生存策略,借此应对不断变化的生存条件。但这种能力是否会像人一样随着年龄的增长而逐渐衰退?为了找到答案,剑桥大学的 Alexandra Schnell 等人设计出一系列语义与情景记忆测试。由于墨鱼的寿命相对较短,仅为两年左右,因此成为这项研究的绝佳候选。
在实验当中,Schnell 和她的同事选取 24 条普通墨鱼,其中一半比较年轻(10 到 12 个月大)、另外一半则是老墨鱼(22 至 24 个月大,相当于人类 90 岁左右的年龄)。它们被饲养在海洋生物实验室当中,各自拥有单独的水箱并以鸡蛋为食。该团队首先训练墨鱼对视觉线索(挥舞的黑白旗帜)做出反应,方法是在各个水箱中标记特定位置。与 Schnell 之前的“延迟满足”试验一样,墨鱼们可以自由选择自己喜欢的猎物——要么是活的草虾,要么是一块大小相当的虾肉。在接下来的四个星期内,研究人员会在特定位置挥舞旗帜作为信号,再根据墨鱼的具体喜好延后一个小时投放虾肉、或者延后三个小时投放草虾。这两种喂食地点每天都会有所变化,以确保墨鱼不只是单纯记住了特定位置。令人惊讶的是,Schnell 团队发现无论年龄大小,墨鱼都能快速注意到特定猎物的出现与旗帜标记之间的时间与空间关系,并利用这种观察确定后续喂食时要在哪里找到自己最喜欢的食物。
在实验当中,Schnell 和她的同事选取 24 条普通墨鱼,其中一半比较年轻(10 到 12 个月大)、另外一半则是老墨鱼(22 至 24 个月大,相当于人类 90 岁左右的年龄)。它们被饲养在海洋生物实验室当中,各自拥有单独的水箱并以鸡蛋为食。该团队首先训练墨鱼对视觉线索(挥舞的黑白旗帜)做出反应,方法是在各个水箱中标记特定位置。与 Schnell 之前的“延迟满足”试验一样,墨鱼们可以自由选择自己喜欢的猎物——要么是活的草虾,要么是一块大小相当的虾肉。在接下来的四个星期内,研究人员会在特定位置挥舞旗帜作为信号,再根据墨鱼的具体喜好延后一个小时投放虾肉、或者延后三个小时投放草虾。这两种喂食地点每天都会有所变化,以确保墨鱼不只是单纯记住了特定位置。令人惊讶的是,Schnell 团队发现无论年龄大小,墨鱼都能快速注意到特定猎物的出现与旗帜标记之间的时间与空间关系,并利用这种观察确定后续喂食时要在哪里找到自己最喜欢的食物。
因新冠疫情复工计划再一次延迟,越来越多的企业意识到一种新的可能性:远程办公可能将持续达两年之久。高管对此普遍表示担忧,认为员工在家中工作的时间越长,企业就越难要求他们重新回归传统办公环境。不少企业还在疫情期间制定了新的例行程序,例如将节省下来的通勤时间作为锻炼时间,或者自主给居家持续办公设定时长限制。不少人提到,即使是以往拒不接受远程办公的员工,在过去 18 个月的体验当中也开始享受居家工作带来的灵活性与生产力提升。调查显示,随着全球疫情的持续,人们对于远程办公的热情只会增长。英特尔公司 CEO Pat Gelsinger 提到,“只要一有风吹草动,人们就喜欢回到老路上去。但是,这边没有风吹草动。”英特尔公司已经从居家办公上获得了巨大收益,并预计未来几个月甚至几年当中,混合办公与远程办公将逐渐成为常态。“这种趋势已经一发而不可收拾……”随着时间推移,不少人认定很多企业确实能够在远程办公的前提下保持有效运营。但从高管和员工们的观点来看……随着回归办公室的时间点不断延后,大家恐怕已经习惯了新的协同模式,企业将很难再让他们恢复疫情之前的传统工作状态。
《纽约时报》援引针对 60 家大型医院的医保费用调查报告,报道在美国的现有医疗保健体系当中,“对于同样的基础服务,医院向不同患者收取的费用相差很大。”今年美国政府命令各医院公布他们与私人保险公司谈判的完整价格清单。从结果来看,“调查得出一系列大型医保公司的案例,这些体量在全球范围内都名列前茅、年利润达数十亿美元的行业巨头,在谈判中拿到的价格却离谱得高。”由美国政府运营的老年医疗保险拿到的价格要比个人保险用户低得多,甚至低至主流健康险种的 10%。 “在多数情况下,投保患者拿到的报价反而比无保险患者还高……”直到现在,消费者在收到账单之前仍不知道自己和保险公司到底要承担多高的费用。而在患者及企业客户要求保险公司提供明细时,部分保险公司明确表示拒绝。这种暗箱操作空间使得不少医院放胆欺骗患者,以“已经打了折”为幌子继续收取尽可能高的治疗费用。既然保险够高、医院那边又没有公开义务,保险公司自然也就没有动力在治疗成本上锱铢必较。
医疗保险采取的特殊经济学模型也有助于保持这样的高价传统。客户往往会将自己首选的医院和医生是否在承保范围内,作为是否选择某一险种的首要判断依据。为了满足客户要求,保险公司只能与医院达成价格妥协。另外,由于联邦法规要求保险公司的利润只能在医疗开销总额中占特定比例。所以花在医疗护理上的钱越多,保险公司自己的盈利空间也越大,自然没有强烈的意愿帮“不相干”的患者省钱。在某些批量采购的企业员工健康保险中,保险公司甚至根本不用自己掏钱——企业雇主会自行支付医疗费用,而保险公司只负责协助管理这类内部医保项目,就能拿到不菲的利润回报。
医疗保险采取的特殊经济学模型也有助于保持这样的高价传统。客户往往会将自己首选的医院和医生是否在承保范围内,作为是否选择某一险种的首要判断依据。为了满足客户要求,保险公司只能与医院达成价格妥协。另外,由于联邦法规要求保险公司的利润只能在医疗开销总额中占特定比例。所以花在医疗护理上的钱越多,保险公司自己的盈利空间也越大,自然没有强烈的意愿帮“不相干”的患者省钱。在某些批量采购的企业员工健康保险中,保险公司甚至根本不用自己掏钱——企业雇主会自行支付医疗费用,而保险公司只负责协助管理这类内部医保项目,就能拿到不菲的利润回报。