30563
solidot.org 非官方 RSS 推送频道。如有侵权，立即删除。 关联： @idaily_magazine @dailyart_magazine @readhub_cn
太阳磁极在消失
2023-10-23 16:32 by 星空暗流
太阳磁极正在消失。但不要恐慌，这是太阳 11 年活动周期的一部分。过去几年，太阳的活动一直在加强，耀斑等太阳喷发在增加。对地球人类而言不明显的地方是，太阳活动也在侵蚀它的流体磁场，导致两个磁极几乎完全失去电荷。随着时间的推移，磁场将发生逆转，当太阳活动减弱磁场将会逐渐增强。目前太阳处于第 25 个周期的中间阶段，这一周期始于 2019 年 12 月。
https://www.scientificamerican.com/article/the-suns-magnetic-poles-are-vanishing/
#科学
中国限制石墨出口
2023-10-23 10:37 by 隐身人
商务部和海关总署 10 月 20 日发布公告称，决定自 12 月 1 日起，对石墨等实施出口管制，中国企业未经相关部门审查并获得许可，将无法出口。石墨是电动汽车的主要材料，作为车载电池的负极材料使用。根据美国地质调查局(USGS)的数据，中国占世界石墨产量的 65%。在高纯度石墨不可或缺的车载电池用负极材料领域，中国企业掌握了八成以上的份额。日本和欧洲的纯电动汽车相关企业有可能陷入采购困难。
https://cn.nikkei.com/china/cpolicssociety/53813-2023-10-23-09-47-52.html
#长城
数千朝鲜 IT 开发者给美国公司做远程外包工作
2023-10-22 17:59 by 太空仙女
FBI 和美国司法部官员表示，数千名朝鲜 IT 开发者使用虚假身份秘密为美国公司从事远程外包工作。他们获得的工资转移到朝鲜用于武器开发。法庭文件称，朝鲜政府派遣了数千名技术熟练的 IT 开发者，他们主要生活在中国和俄罗斯，欺骗美国等地的企业雇用他们作为远程工作的自由职业者。这些开发者利用各种手段让他们看起来像是在美国工作，包括付钱给美国人使用其家庭 Wi-Fi 连接。朝鲜的 IT 开发者每年获得数百万美元的工资，在某些情况下，他们还渗透进入雇用他们的企业的计算机网络并窃取相关信息，保持未来黑客入侵和勒索计划的访问权限。
https://apnews.com/article/north-korea-weapons-program-it-workers-f3df7c120522b0581db5c0b9682ebc9b
#USA
Twitter/X 将推出两种新的订阅套餐
2023-10-21 18:41 by 梦海
马斯克(Elon Musk)宣布 Twitter/X 将推出两种新的订阅套餐，其中一种便宜，包含全部功能，有广告，另一种较贵，没有广告。Twitter/X 此前已经推出了月费 8 美元的 X Premium 订阅服务，开始在新西兰和菲律宾对新用户测试年费 1 美元的付费服务。马斯克自去年 10 月收购 Twitter 以来一直尝试通过对用户收费和吸引广告商来增加收入。但在马斯克解雇了大部分员工解散了内容审查团队之后广告商减少了广告投放。
https://www.reuters.com/technology/social-media-platform-x-launch-new-premium-subscriptions-soon-says-musk-2023-10-20/
#Twitter
耐克在中国推行四天工作制
2023-10-21 10:23 by 无尽的边界
耐克大中华区发布了内部备忘录，宣布推出新的混合工作模式。在新模式下，每周在公司工作四天，时间为每周一至周四。新的工作模式将于 2024 年 1 月 8 日正式执行，范围仅限于办公室员工。据国家统计局最新数据显示，9 月份，全国企业就业人员周平均工作时间为 48.8 小时。按一天 8 小时工作时间计算，全国打工人 9 月份的每周平均要工作 6.1 天。此前国内也有多家企业宣布了更短的工作时间，如乐视视频年初发全员信表示，公司将执行每周四天半工作制，具体为每周三实行弹性的半天工作制，考勤时间调整为连续的 5 小时，比如上午 10 点至下午 3 点、上午 11 点至下午 4 点都是符合规定的。
https://www.nbd.com.cn/articles/2023-10-21/3063911.html
#商业
jabber.ru 遭中间人攻击
2023-10-20 22:45 by 独眼巨人的笑声
俄罗斯历史最悠久的 XMPP 服务 jabber.ru 的管理员 oxpa 在 10 月 16 日遇到了一个令其困惑不已的问题：客户端通过端口 5222 (XMPP STARTTLS)连接服务器时出现了证书过期的警告，但服务器上使用的所有证书都在有效期内。受影响的机器包括 Hetzner 的一台专用服务器和 Linode 的两台虚拟服务器，都托管在德国。这些服务器上的端口 5222 显然遭遇了中间人攻击。调查人员在 Hetzner 服务器的内核日志里发现了不同寻常的记录：2023 年 7 月 18 日其物理网络连接丢失了 19 秒。攻击者使用了 Let’s Encrypt 颁发的 TLS 证书，使用透明 MiTM 代理劫持了端口 5222 上的加密 STARTTLS 连接。这次攻击由于其中一个 MiTM 证书过期而被发现，该证书尚未重新颁发。此次中间人攻击至少持续了 6 个月，很可能是 Hetzner 和 Linode 被迫设置的，用于执行合法拦截。
https://notes.valdikss.org.ru/jabber.ru-mitm/
#安全
Julian Assange 将被授予罗马荣誉公民
2023-10-20 21:55 by 空气的颜色
WikiLeaks 创始人 Julian Assange 预计将在明年初被授予罗马荣誉公民。52 岁的 Assange 自 2019 年以来一直关押在伦敦戒备森严的 Belmarsh 监狱里，他因为泄露美国机密军事文件和外交电报而被通缉。他的支持者认为对其的指控是出于政治动机，而美国则表示泄露机密文件会危及生命。让他成为罗马荣誉公民的动议是由左翼党派五星运动的 Virginia Raggi 推动的，她表示 Assange 是言论自由的象征，而言论自由对真正的民主制度至关重要。他因为从事记者的工作而被剥夺了自由。罗马议会本周二批准了动议，启动了荣誉公民程序。Raggi 希望能在圣诞节前完成，但也可能拖到明年初。意大利还有几个城市授予或准备授予 Assange 公民身份，其中北部的雷焦艾米利亚（Reggio Emilia）上个月授予了他公民身份，那不勒斯也将很快宣布。
https://news.slashdot.org/story/23/10/19/2111235/julian-assange-to-be-made-honorary-citizen-of-rome
#新闻
研究揭示男女焦虑差异的生理机理
2023-10-20 17:52 by 女神觉醒
女性被诊断为焦虑症的可能性几乎是男性的两倍，但青春期前的男孩和女孩被诊断为焦虑症的可能性几乎相同。加州戴维斯的一项研究发现，大脑在青春期的变化可能解释了男女对压力的不同反应。根据发表在 PNAS 期刊上的论文，对雄性和雌性鼠的实验发现，睾酮是导致两性对社会压力反应差异的关键激素。没有睾丸激素的雄性和雌性小鼠在与潜在攻击者互动时，其杏仁核的大脑活动水平异常高。但小鼠如果受到睾丸激素的影响，其神经活动没有出现增加的情况。
https://www.pnas.org/doi/full/10.1073/pnas.2306475120
https://www.ebiotrade.com/newsf/2023-10/20231019070640173.htm
#科学
苹果 CEO 库克突然访华
2023-10-20 15:19 by 发条女孩
苹果 CEO 库克(Tim Cook)正在中国穿梭访问。这次旋风式访问没有提前宣布，行程包括顺道巡视苹果专卖店，参观一家主要供应商，并与包括中国商务部长王文涛在内的多位高级官员会面。这是库克在大约七个月内第二次访华，凸显了苹果公司与这个世界第二大经济体日益复杂的关系。中国既是该公司的制造中心和重要的消费市场，也是重大风险的来源。根据 Counterpoint Research 的数据，苹果最新的 iPhone 15 系列机型在发布后的前 17 天内销量较去年同类 iPhone 14 系列机型下降了 10%。
https://cn.wsj.com/articles/%E8%8B%B9%E6%9E%9Cceo%E5%BA%93%E5%85%8B%E6%84%8F%E5%A4%96%E8%AE%BF%E5%8D%8E-%E6%97%B6%E5%80%BCiphone%E9%94%80%E5%94%AE%E4%B8%8D%E6%8C%AF-834245df
#苹果
地球存在过的活细胞数量比星星更多
2023-10-19 23:30 by 我们祖先的祖先
从细菌到蓝鲸，生物体内的细胞数量超过了地球上沙粒估计数量的一万亿倍，比宇宙中所有恒星都要大一百万倍。根据最新估计，曾经存活过的细胞数量还要大 10 个数量级。这些计算可以帮助科学家更好地了解地球的繁殖力，并预测未来的生命形式如何使用碳。卡尔顿大学地质学家 Peter Crockford 团队将现有的海洋、土壤和地下微生物的数量与大型生物体的细胞数量相结合，开始了盘点工作。结果确认大约 10^30 个细胞是曾经存活过的细胞总数的起点，其中大部分是蓝藻。把所有都计算进去，大约有10^39到 10^40 个细胞存在过。研究人员的计算表明，这些数字正在接近上限，地球根本没有资源来支持超过 10^41 个细胞。
https://www.cell.com/current-biology/fulltext/S0960-9822(23)01286-1?_returnURL=https%3A%2F%2Flinkinghub.elsevier.com%2Fretrieve%2Fpii%2FS0960982223012861%3Fshowall%3Dtrue
https://news.sciencenet.cn/htmlnews/2023/10/510493.shtm
#科学
新闻出版署希望网游抛弃氪金氪肝
2023-10-19 21:02 by 头号书迷
国家新闻出版署下发关于实施网络游戏精品出版工程的通知，其中包括“传播社会主义核心价值观。以社会主义核心价值观为引领，把正确价值取向融入游戏主线剧情和玩法规则，弘扬真善美、贬斥假恶丑，抵制泛娱乐化等不良倾向，反对拜金主义、享乐主义、极端个人主义等畸形价值观。弘扬爱国主义、集体主义、社会主义精神，推出一批青少年题材游戏作品，注重道德养成、人格塑造、思维训练，传递向上向善的价值观，培养阳光刚健的审美取向，塑造可亲可敬的英雄形象。聚焦游戏本质，匡正算法规则，摒弃‘氪金’‘氪肝’，以有爱有益有趣的玩法和故事，愉悦身心、温润心灵、启智增慧。”所谓氪金就是需要在游戏中大量充值，氪肝是指像工作一样需要在游戏中花费大量时间做各种日常任务。
https://news.cnstock.com/news,bwkx-202310-5137070.htm
#Idle
果糖可能是肥胖问题的核心
2023-10-19 17:59 by 百万年神殿
营养专家多年来已经认识到，富含脂肪和糖的西方饮食可能是导致肥胖的原因，但关于罪魁祸首：摄入过多卡路里的争论一直存在，那么是具体的食物，如碳水化合物或脂肪吗？这导致一些团体建议减少糖，一些减少碳水化合物的摄入量，而另一些则认为关键是减少高脂肪食物。发表在《肥胖》上的一篇论文表明，这些理论并非互不相容，它们都可以以一个真正的驱动因素为中心，以一条统一的途径结合在一起：果糖。果糖存在于食糖和高果糖玉米糖浆中。果糖也可以在体内由碳水化合物合成。当果糖被代谢时，它会降低体内的活性能量(被称为ATP或三磷酸腺苷)，从而导致饥饿和食物摄入。
https://onlinelibrary.wiley.com/doi/10.1002/oby.23920
https://www.ebiotrade.com/newsf/2023-10/20231018035207249.htm
#科学
乌克兰活动人士入侵勒索软件组织 Trigona 的服务器清空所有数据
2023-10-19 17:14 by 我是6号
乌克兰网络活动人士 Ukrainian Cyber Alliance 黑入了勒索软件组织 Trigona 的服务器，拷贝然后清空了所有数据。他们拷贝了源代码和数据库记录，其中可能有解密密钥。黑客是利用了已知的远程提权漏洞 CVE-2023-22515 入侵了 Trigona 的服务器，他们首先建立了一个可靠的立足点，然后在完全未被发现的情况下绘制了勒索软件组织的网络基础设施。接下来他们提取了 Trigona 所有信息，包括开发环境、加密货币热钱包、源代码和数据库记录。他们不清楚其中是否有解密密钥，表示如果发现将会公开。
https://www.bleepingcomputer.com/news/security/ukrainian-activists-hack-trigona-ransomware-gang-wipe-servers/
#安全
丝绸之路比特币盗窃者 Jimmy Zhong 的秘密生活
2023-10-19 15:43 by 长颈龙的完美一天
2019 年 3 月 13 日，时年 29 岁的 Jimmy Zhong 报警，称价值数十万美元的加密货币被盗。他称自己是比特币的投资者。但接下来发生的事情并非如 Zhong 所预料的。由于警方的调查进展缓慢，Zhong 雇佣了私家侦探。当私家侦探指出盗窃者很可能是熟人后，Zhong 备受挫折，不愿意接受。私家侦探说，Jimmy 想要被爱，想要朋友。在镇上，Zhong 以挥霍无度闻名，他看起来没有收入来源，但却过着极为奢侈的生活，在路易威登和古驰店里购物，购买了豪车和多栋房子。他告诉朋友自己很早就参与了比特币挖矿。他早在 2009 年就涉足了加密货币，中本聪就是在这一年发明了比特币。在他花天酒地的同时，美国国税局的一组特工正在调查 2012 年暗网市场丝绸之路发生的 5 万比特币被盗案。这些比特币今天的价值超过了 30 亿美元，为史上金额最高的加密货币盗窃案。虽然无法识别黑客的身份，但比特币使用的区块链是公开的，调查人员能看到黑客将被盗的比特币从一个账号转到另一个账号，使用混币器模糊来源。最终黑客犯了一个小错误，将 800 美元的加密货币转移到了一个实名制交易所，转入的账号是用 Zhong 的名字注册的。调查人员发现，Zhong 确实在 2009 年就参与了比特币，帮助完善了比特币软件，并在关键问题上如减少区块链大小上贡献了想法。他是比特币的核心开发者之一，但同时也是史上金额最高的比特币盗窃者之一。他的律师试图说服法官不要判刑，因为其盗窃行为没有给美国政府造成任何伤害，他盗窃时的比特币在 2012 年只值 65 万美元，如今超过 30 亿美元，美国政府从中获利了 30 亿美元。他最终被判刑 1 年零 1 天，他的狗 Chad 现在和一位朋友住在一起。
https://www.cnbc.com/2023/10/17/crypto911.html
#比特币
Brave 在 Windows 用户电脑里安装了 VPN 软件
2023-10-19 13:45 by 第一日
根据 Brave 浏览器项目 GitHub 页面上的讨论和媒体的报道，Brave 在用户不知情下安装了 VPN 软件，无论用户有没有订阅它的 VPN 服务。Brave 是在 2022 年中与 VPN 和防火墙方案提供商 Guardian 合作推出 Brave Firewall + VPN，月费为 9.99 美元。从 Brave v1.59.117 开始，如果用户有管理权限，浏览器会在其安装文件夹下安装 VPN 服务 Brave Vpn Wireguard Service 和 Brave Vpn Service，两个服务都被标记为手动启动。Brave 工程副总裁 Brian Clifton 表示，理想的情况是 VPN 服务应该在购买后安装而不是浏览器安装时安装。这次事故被认为是无意中造成的。
https://www.ghacks.net/2023/10/18/brave-is-installing-vpn-services-without-user-consent/
https://github.com/brave/brave-browser/issues/33726
#软件
X 付费蓝标用户传播了 74% 的以哈冲突虚假信息
2023-10-23 14:55 by 继位之争
根据 NewsGuard 的分析，X/Twitter 平台上的付费蓝标用户传播了 74% 的以哈战争虚假信息。在 10 月 7 日开始的第一周冲突中，NewsGuard 分析了点赞、转发、回复和收藏最多的前 250 个包含错误信息的推文，发现 其中 186 个帐户（74%）获得 X 的验证，其传播的虚假信息包括乌克兰向哈马斯出售武器，以色列高级官员被哈马斯抓获的视频。在马斯克（Elon Musk）开放 X/Twitter 的蓝标认证前，该标记是为知名用户和记者保留的。马斯克还解散了公司的内容审核团队。他的众多做法都让广告商疏远了该平台。
https://www.adweek.com/media/verified-accounts-x-spread-wartime-misinformation/amp/
#Twitter
科举制阴影之下的中国社会
2023-10-23 00:05 by 异形：走出阴影
MIT 斯隆商学院的黄亚生教授谈论了科举制对整个中国社会的深远影响。今年有近 1300 万人参加高考，约 260 万人参加公务员考试（录取名额只有 3.71 万个）。高考和公考都源自隋朝的科举，清朝在 1905 年将其废除。在这之前，科举是帝国官僚机构的主要选拔途径。科举纯粹是背诵，是基于儒家经典。而儒家经典有 40 万个字和短语，男孩通常 3-5 岁起就开始背诵。科举只对男性开放，竞争非常激烈，明代有 100 万人定期参加各级资格考试，只有 400 人进入最后的会试。明代乡试的平均通过率为 4%，比被哈佛录取还要难。科举产生的文凭主义今天仍然盛行，很多官员都声称拥有博士学位。科举对整个社会的影响是巨大的，它需要男性人口投入大量的时间、精力和认知投资。国家垄断了最好的人力资本，间接剥夺了社会获得人才的机会，巩固了帝国的专制制度。科举是早熟的产物，是反流动性的流动渠道，将所有的向上流动性集中在国家所占有的一个渠道内。社会被排挤，随着时间的推移，由于缺乏优秀的人力资本，社会开始萎缩。这是专制力量的根源。科举推动了知识的普及，在明朝真正的文盲可能少之又少。但与此同时，帝国从未出现过有组织的知识学派，类似英国皇家学会之类的机构。宋朝的东林书院随着起创办人的去世而消失，明朝的东林党被宦官镇压，只存在了 22 年。帝国有很多知识分子，但缺乏知识阶级。科举是中国不成熟社会的早熟产物，它垄断了考生的时间和精力。明朝的数据显示，通过会试的考生平均年龄为 32 岁，而当时中国人口的平均寿命要比今天短得多。以归有光（1507年1月6日—1571年2月5日）为例，他 34 岁通过乡试，59 岁才考取进士，64 岁去世。对他以及许多人来说，科举是一生的事业。
https://aeon.co/essays/why-chinese-minds-still-bear-the-long-shadow-of-keju
#科学
富士康旗下企业受到税务调查
2023-10-22 17:41 by 继位之争
《环球时报》报道，税务部门近期对富士康集团在广东、江苏等地的重点企业进行税务稽查，自然资源部门对富士康在河南、湖北等地的重点企业用地情况进行现场调查。厦门大学台湾研究院副院长张文生接受采访时表示，有关部门对任何涉嫌存在违法违规行为的企业进行税务稽查、用地情况调查，属于正常的依法行政，合情合理合法。富士康旗下企业有义务积极配合稽查、调查，若确有违法违规行为，应认错认罚、加紧整改。张文生表示，祖国大陆历来欢迎、支持台商到大陆投资，依法保护台商台企合法正当权益。
https://news.cctv.com/2023/10/22/ARTIwBU3I2xhbbfUwUKNEcTe231022.shtml
#商业
Hugging Face 被屏蔽
2023-10-21 17:34 by 火车站谜案
托管了逾 3.65 万个开源 AI 模型的 Hugging Face 证实其网站在中国被屏蔽，原因未知。Hugging Face 也托管了来自中国科技公司的开源模型。Hugging Face 在一份声明中表示它对中国的法规无能为力。中国用户早在今年 5 月就在该公司论坛抱怨了访问问题，至少从 9 月 12 日开始，Hugging Face 在中国就完全无法访问。中国屏蔽 Hugging Face 可能的原因是新的法规要求生成式 AI 限制特定内容。Hugging Face 成立于 2016 年，是生成式 AI 热的最大受益者之一。开发者可使用该平台在机器学习项目上展开协作或共享数据集。它的运作方式类似于微软旗下的代码托管平台 GitHub。
https://news.yahoo.com/open-source-ai-platform-hugging-202603150.html
#审查
AI 帮助维基百科整理引用链接
2023-10-20 23:07 by 人猿泰山之夺命山谷
引用对维基百科至关重要，但它的引用经常会指向已失效的链接、不正确的信息或不可靠的来源。Samaya AI 公司的研究人员开发了神经网络系统 SIDE，能帮助维基百科整理其条目中不准确或不完整的参考来源，提高其质量和可靠性。系统能分析引用来源是否能支持条目中的相关断言，为不支持的引用提供更好的参考来源。该工具能为维基百科的编辑和内容审核者节省时间。
https://www.nature.com/articles/d41586-023-02894-x
#维基百科
攻击者用国际化域名编码让钓鱼网站域名模仿 KeePass
2023-10-20 22:22 by 树上银花
安全公司 Malwarebytes 警告，攻击者正通过 Google 广告引诱用户访问开源密码管理器 KeePass 的钓鱼网站。但最值得注意的是攻击者的策略。攻击者使用国际化域名编码（Punycode）注册了 KeePass 的钓鱼网站，钓鱼域名和 KeePass 官方域名在视觉上的差异非常小，无疑会让很多人上当。在浏览器上看到的域名 ķeepass[.]info 实际上是国际化域名编码 xn--eepass-vbb[.]info。用户通过钓鱼网站下载的 KeePass 包含的恶意代码属于 FakeBat 恶意程序家族。
https://www.malwarebytes.com/blog/threat-intelligence/2023/10/clever-malvertising-attack-uses-punycode-to-look-like-legitimate-website
#安全
受脑启发的低功耗 AI 推理芯片 NorthPole
2023-10-20 17:58 by 人性分解
IBM 的研究人员在《科学》期刊上发表论文，提出了受脑启发的芯片架构 NorthPole，它能将计算与记忆相结合，并以低能耗高效地处理数据。自计算机诞生以来，计算过程一直以处理器为中心，记忆内存与计算是分离的。然而在记忆内存和计算之间穿梭传输大量数据会在能耗、处理带宽和速度方面付出高昂的代价。这在新兴的和先进的实时 AI 应用（如脸部识别、物体检测和行为监控等）中尤其明显，这些应用需要快速获取海量数据。因此，大多数现代计算机架构正在迅速达到物理和处理瓶颈，而且鉴于所涉及的能源成本不断增长，其在经济、技术和环境上都面临着无法持续的风险。NorthPole 是一种将计算与记忆内存交织于单个芯片上的神经推理架构，对 ResNet50 的测试显示，它能将每瓦每秒帧数 (FPS) 的能量指标提高 25 倍，每个晶体管的 FPS 的空间指标提高 5 倍，相对于同类技术延迟的时间指标降低 22 倍。
https://www.science.org/doi/10.1126/science.adh1174
https://www.eurekalert.org/news-releases/1004793?language=chinese
#人工智能
OpenAI 寻求以 860 亿美元估值出售股票
2023-10-20 17:15 by 挽救计划
OpenAI 正与投资者就以 860 亿美元的估值出售股票进行谈判，这一估值约为 6 个月前的3倍。AI 的进步改变了市场对该行业领先公司的胃口。如果 OpenAI 的目标股价达到这一水平，这家总部位于旧金山、开发 ChatGPT 聊天机器人的公司将成为全球估值最高的私营公司之一。OpenAI 今年 4 月从微软等公司筹资时的估值为 290 亿美元。知情人士称，OpenAI 一直在与现有投资者讨论要约收购，让员工能出售其股票。员工可能会出售多达 10 亿美元的股票，但大部分人也可能选择继续持有股票。此举旨在让员工从公司成功中受益。
https://www.ft.com/content/e4ab95c9-5b45-4996-a69e-46075d6428e5
#商业
Microsoft AI 为古腾堡项目录制了 5000 本有声书
2023-10-20 15:15 by 梦境救援
微软、Google、MIT 的研究人员与古腾堡项目合作制作了 5000 本开放授权的有声读物，音频总时长 3.5 万小时，包含了虚构和非虚构类作品，每个人都能找到适合自己的内容。研究人员的论文《Large-Scale Automatic Audiobook Creation》发表在预印本平台 arXiv.org，他们指出，对于视障人士、年轻儿童，甚至语言新手来说，有声读物能“显著提高文学作品的易读性”。这批有声读物 The Project Gutenberg Open Audiobook Collection 可以通过各大平台的播客应用获取。
https://thenewstack.io/microsoft-ai-records-5000-audiobooks-for-project-gutenberg/
https://arxiv.org/pdf/2309.03926.pdf
https://podcasts.apple.com/us/podcast/the-project-gutenberg-open-audiobook-collection/id1680867884
#书籍
RowPress 能在部署了 RowHammer 保护措施的 DRAM 中诱发比特翻转
2023-10-19 23:21 by 暗黑童话
2015 年研究人员报告了 RowHammer 攻击，一个用户级应用程序反复访问 DDR 内存芯片的特定区域可以导致比特翻转。比特翻转（Bitflips）是指储存在电子设备上的个别比特发生翻转的事件，比如从 0 变为 1 或反之亦然。内存厂商在后续产品中加入了抵御 RowHammer 攻击的保护措施，主要是限制程序在给定时间内打开和关闭目标芯片区域的次数。现在研究人员报告了被称为 RowPress 的新技术，能在部署了 RowHammer 保护措施的 DRAM 中诱发比特翻转。RowPress 不是反复访问挑选的特定区域，而是让其保持更长的打开时间。研究人员表示，这不是一次攻击，只是表明引发比特翻转的方法有很多。
https://arstechnica.com/security/2023/10/theres-a-new-way-to-flip-bits-in-dram-and-it-works-against-the-latest-defenses/
https://people.inf.ethz.ch/omutlu/pub/RowPress_isca23.pdf
#安全
日本电动汽车公司寻求通过软件获得持续收入
2023-10-19 18:20 by 奇岛
由索尼和本田共同出资的索尼·本田移动出行在日本首次公开了纯电动汽车“AFEELA”的试制车。目标是通过乘客在车内欣赏数字内容持续收费，从而实现用软件赚钱的“移动智能手机”。AFEELA 配备了高通骁龙处理器。通过 5G 与云服务连接，在自主开发的操作系统上提供内容。驾驶席前是一整排触控屏，可以欣赏电影和音乐。车辆加速时的马达音可以改变成与喜欢的电影风格一致的特效音。还可以在副驾驶席上连接 PS5 的控制器玩游戏。索尼·本田移动出行的目标是，建立除销售车辆外还通过持续的收费收入来赚钱的“Recurring（循环）”业务模式。设想通过受理内容购买和驾驶辅助功能的申请来获得收益。
https://cn.nikkei.com/industry/icar/53782-2023-10-19-05-00-00.html
#商业
Google 将在侧载应用安装时进行扫描
2023-10-19 17:54 by 计算群星
Google 宣布 Google Play Protect 将在侧载应用安装时扫描是否是恶意程序。所谓侧载应用是指从非官方应用商店下载的应用。绝大部分恶意应用都是通过非官方应用商店传播的。Google 称 Play Protect 将在安装时对应用代码进行深度扫描，将各个部分的信息发送到 Google 服务进行评估，实时分析完成之后将向用户展示结果，用户将会知道安装应用是否安全或者是否有害。Google 将首先在印度推出该功能，之后扩大到其它所有国家。
https://security.googleblog.com/2023/10/enhanced-google-play-protect-real-time.html
#安全
亚马逊在仓库测试双足机器人
2023-10-19 16:35 by 星空暗流
亚马逊正在测试两项提高仓库自动化的新技术，其中之一是双足人形机器人 Digit。Digit 由 Agility Robotics 制造，该公司去年获得了亚马逊的投资。亚马逊称，Digit 能以新颖的方式在仓库中和角落里移动、抓取和处理商品。它的大小和形状非常时候为人类设计的建筑物。Digit 的初步用途是帮助员工回收周转箱，这是一种高度重复的过程。一旦箱子里的物品取出，就需要拾取和移动空的周转箱。仓库里使用的机器人通常是轮式的，很少用双足，轮式的移动速度要快得多。
https://www.aboutamazon.com/news/operations/amazon-introduces-new-robotics-solutions
#科技
黑客再次泄露数百万 23andMe 客户数据
2023-10-19 14:27 by 诺比与平行宇宙的钥匙
两周前在网络犯罪论坛兜售 23andMe 客户数据的黑客再次泄露了数百万 23andMe 客户的基因数据。23andMe 提供基因检测服务，它此前表示攻击者利用的是撞库攻击。所谓撞库攻击是指通过已泄露的用户密码信息生成字典表，尝试批量登录其它网站，获取可以登录的用户账号。名叫 Golem 的黑客在 BreachForums 上发布了新的 23andMe 数据集，包含了 400 万用户，Golem 声称其中包含了生活在美国和西欧的最富有的人的数据。23andMe 表示正对此展开调查。黑客自称拥有 300TB 的 23andMe 客户数据。
https://techcrunch.com/2023/10/18/hacker-leaks-millions-more-23andme-user-records-on-cybercrime-forum/
#安全
尼安德特人与智人一样聪明
2023-10-19 13:19 by 诺比、龙和意识星云
根据发表在 PLOS ONE 期刊上的一篇论文，研究人员根据过去二十年的考古发掘得出结论：尼安德特人与智人一样聪明。尼安德特人有着比人类祖先更大的大脑，他们能控制火，知道如何生火和维持火苗稳定燃烧，知道用火烹饪、取暖和防御，他们甚至在其居住的洞穴中赋予火重要的地位。这项研究改变了我们对于尼安德特人的传统看法。长期以来他们被认为能力和智力上弱于智人，被视为两种完全不同的物种，如今科学家倾向于认为尼安德特人和智人是同一物种的不同形式。尼安德特人还知道如何用药，甚至能做成功的手术和照料残疾人。
https://journals.plos.org/plosone/article?id=10.1371/journal.pone.0292075
https://pressroom.unitn.it/comunicato-stampa/new-insights-neanderthal-cuisine
#科学