wenfeixiang
karma值:9
solidot新版网站常见问题,请点击这里查看。
wenfeixiang( 25847 )
登录
央行支付结算司副司长穆长春上周六表示,2014 年至今,央行数字货币 DC/EP (DE,digital currency,是数字货币;EP,electronic payment,是电子支付)的研究已经进行了五年,现在 “呼之欲出”。对于是否采用区块链技术的问题,穆长春表示,由于法定数字货币是 M0 替代,如果要达到零售级别,因此高并发是绕不过去的一个问题。“去年双十一的时候,网联的交易峰值达到了 92771 笔 / 秒,比较一下,比特币是每秒 7 笔。以太币是每秒 10 笔到 20 笔,Libra 根据它刚发的白皮书,每秒 1000 笔。可以设想,在中国这样一个大国发行数字货币,采用纯区块链架构无法实现零售所要求的高并发性能。所以最后我们决定央行层面应保持技术中性,不一定依赖某一种技术路线。”
安全研究员 Dominik "zer0pwn" Penner 在 KDE Frameworks 5.60.0 中发现了一个自动执行漏洞,类似 Windows 的 Autorun.inf。 KDE Frameworks 软件库是 KDE 桌面环境的基础。漏洞与 KDesktopFile 类 处理 .desktop 或 directory 文件的方式有关。当用户使用 KDE 文件浏览器打开一个储存有恶意.desktop或 .directory 文件的目录,文件包含的恶意代码能自动执行无需用户操作。KDE 项目已经释出了 KDE Frameworks 5.61.0 修复了该漏洞,同时对安全研究员不按照正确方式报告漏洞直接公开的做法表达了不满。
根据发表在 PLOS One 期刊上的一项研究,因新烟碱类杀虫剂的广泛使用,美国农田对蜜蜂等昆虫的毒性比 25 年前高 40 倍。毒性的大幅增加对应了蜜蜂、蝴蝶等传粉昆虫以及鸟类数量的急剧下降。论文合作者 Kendra Klein 称,新烟碱类杀虫剂就像新时代的滴滴涕,只是它对蜜蜂的毒性比滴滴涕高千倍。Klein 称,新烟碱类杀虫剂不仅具有高毒性,而且毒性可以保留一千天以上。过去几年,科学家注意到了昆虫数量大幅减少的现象,2014 年的一项研究发现昆虫数量过去四十年减少了 45%,美国著名的王蝶数量过去二十年减少 80% 到 90%。今年的一项研究警告,新烟碱类杀虫剂可能会导致 40% 的昆虫物种面临灭绝。
在 4.2 稳定版发布 4 年 5 个月之后,轻量级桌面环境 Xfce 项目释出了 4.14 稳定版。4.14 的一个重要变化是将所有核心组件从 Gtk2 移植到 Gtk3,从 D-Bus GLib 移植到 GDBus。其它主要变化包括:窗口管理器支持 VSync 和 HiDPI,改进 NVIDIA 私有驱动的支持;全新的色彩调校设置对话框;通知服务加入了 Do Not Disturb 模式关闭所有通知;媒体播放器 Parole 改进支持网络串流和播客;图像浏览器 Ristretto 改进了 UI ,支持设置墙纸;新的屏幕保护程序,等等。具体可浏览发布公告。
俄罗斯媒体监管机构 Roskomnadzor 要求 Google 从 YouTube 平台上删除反政府抗议视频。Roskomnadzor 称,如果 Google 不做出回应它会将其视为“干预主权事务”,“敌意影响和阻挠俄罗斯民主选举”,莫斯科将保留做出“合适”反应的权利,它对此没有详细解释。莫斯科最新一轮的抗议源于政府剥夺了反对派候选人参加选举的资格,并逮捕了多名反对派领袖。成千上万的莫斯科人周六走上街头呼吁公平选举和反对政治暴力,有上千人遭到逮捕。
Hacker News(已被屏蔽)对于今天的互联网绝对是一个异数,它是一个纯文本网站,由文章链接构成,用户可以投票和留下文字评论,它没有任何图像。尽管如此,它吸引了数百万用户访问和留言。它是如何对内容进行管理的?《纽约客》报道了 Hacker News 的两位版主(或叫 Moderator)。早期网站的访客不多,管理内容的是网站创办者和 Y 孵化器的联合创始人 Paul Graham,今天每个月有五百万用户访问 Hacker News,内容的管理日益困难。专业负责网站内容管理是 Daniel Gackle 和 Scott Bell。两人是在 Lisp 用户组认识的,一人比较健谈,一人则比较矜持。两人并没有计划成为论坛版主,Gackle 在斯坦福的硕士论文主题是两位俄罗斯诗人,Bell 主修的是网络工程。两人认识的时候都是程序员。
最近释出的 Chrome 76 修改了 FileSystem API 的行为,防止网站利用脚本调用 FileSystem API 去检测浏览器是否处于隐身模式。此前在 Chrome 的隐身模式下,FileSystem API 被禁用,以防止在设备上留下痕迹。但即便 Chrome 76 进行了修改,网站仍然能探测 Google Chrome 的隐身模式。研究人员发现,在隐身模式下,Chrome 分配给文件系统的临时存储空间有一个 120MB 的硬限制,因此脚本可以去查询分配的存储空间是否在 120MB 以内,如果是那么浏览器是处于隐身模式。此外还有其它方法能探测隐身模式。
在英国政府全力为脱欧做准备的时候,美国总统国家安全事务顾问博尔顿抵达伦敦,据透露,他为期两天此行的主要目的是要求英国在中国和伊朗两个问题上明确立场。特别是在中国问题上,博尔顿将特别在华为 5G 问题上对英国施加压力。就英中关系而言,目前华盛顿最关注的就是英国是否会与美国采取同样立场 —— 不允许部署华为 5G。美国的主要观点是,华为幕后是中国政府,因此使用华为的设备最终会对美国和盟友造成网络安全威胁。
安全公司 Eclypsium 的研究人员在硬件和固件安全研究中发现,至少 20 家供应商的 40 多个 Windows 设备驱动存在高危漏洞,允许绕过或提权。这些设备供应商包括了华硕、东芝、英伟达和华为。这些设备驱动被广泛使用,并获得了微软的数字签名,允许攻击者能更方便秘密的渗透到目标网络。设备驱动通常都具有非常高的权限,其中包括进行修改的权限,允许攻击者在系统中获得永久的立足之地。Eclypsium 已经通知了微软,英伟达已经释出了修复的驱动。
芬兰公司 ICEYE 正在构建一个卫星星座,去创建地球表面的合成图像。该公司称它的小型卫星能提供分辨率在一米以下的高清地球雷达成像照片。ICEYE 创办于 2015 年,有 120 名雇员,它已经向地球低轨道发射了三颗小型卫星。首次发射是在 2018 年 1 月,搭载了印度的 Polar 卫星发射载具,它之后又发射了两颗,计划到年底前再发射两颗。它的卫星使用合成孔径雷达技术去创建地表的多维图像。
2017 年美国海军发生了多起军舰与商船相撞的事故,造成多名水兵死亡。其中导弹驱逐舰麦凯恩号(John S. McCain)相撞事故被认为是触摸屏 UI 混乱导致的。对于这一结论,美国海军决定从 2020 年起将导弹驱逐舰用机械控制系统取代目前安装的触摸屏节流阀和舵控制系统。美国海军在相撞事故之后进行全面调查,调查显示现有的系统被认为太复杂了,船员更偏爱机械控制。USS Ramage 号将率先切换到机械控制系统。
3D 打印武器项目 Defense Distributed 的创始人 Cody Wilson 去年因与未成年少女发生性关系而遭到逮捕,他面临四项性侵儿童的指控,两项通过接触猥亵儿童的指控,以及两项通过暴露猥亵儿童的指控。这些指控最高可处以 20 年的监禁以及 10000 美元的罚款。上周,Wilson 承认了伤害儿童的罪名,这个罪名比性侵儿童的指控要轻,他有望避免服刑,而将是面临缓刑,但必须登记为性罪犯。法官将在 9 月 12 日宣布判决结果。Wilson 是通过援交网站 SugarDaddyMeet.com 与一名未成年少女约会并发生性关系。