39630
solidot.org 非官方 RSS 推送频道。如有侵权，立即删除。 → Buy Ads: https://telega.io/c/solidot
《辐射：伦敦》释出
2024-07-25 22:46 by 记忆
备受瞩目的《辐射 4》大型 MOD《辐射：伦敦(Fallout: London )》于 7 月 25 日在 GOG 平台发布，玩家在 8 月 1 日前可免费获取。《辐射：伦敦》的容量高达 33.8 GB，因此没有通过 MOD 网站而是通过数字游戏发行平台 GOG 平台发布，它的主地图大小与《辐射 4》相差无几，背景首次设定在美国之外的英国伦敦，为玩家提供了一种全新的体验。故事时间设定在 2237 年，位于《辐射》和《辐射 2》之间，末日之后的伦敦各个帮派在争夺城市的控制权。
https://www.gog.com/zh/game/fallout_london
#游戏
AMD 推迟 Zen5 处理器上市 1-2 两周
2024-07-25 18:40 by 异形：痛苦之河
在竞争对手英特尔 13/14 代处理器受困于不稳定问题的背景下，AMD 推迟了原计划 7 月 31 日上市的 Zen5 处理器，理由是早期产品没有达到质量预期。声明称，“在最终检查过程中，我们发现发往渠道合作伙伴的首批生产单元不完全符合我们的质量预期。为了谨慎起见，也为了让每一位锐龙用户都能享受到最高质量的体验，我们正在与渠道合作伙伴合作，用新的产品替换最初生产的产品。因此，零售供货将出现短暂延迟。锐龙 7 9700X 和锐龙 5 9600X 处理器将于 8 月 8 日上市，锐龙 9 9950X 和锐龙 9 9900X 处理器将于 8 月 15 日上市。”AMD 尚未公布 Zen5 处理器的零售价。
https://www.phoronix.com/news/AMD-Ryzen-9000-Series-Delay
#AMD
OpenAI 今年可能亏损 50 亿美元
2024-07-25 18:17 by 月海沉船
The Information 援引知情人士的消息称，OpenAI 今年可能亏损 50 亿美元。OpenAI 是史上增长最快的企业之一，但也可能是运营成本最高的企业之一。OpenAI 在三月计划年内花费近 40 亿美元租用微软服务器用于支持 ChatGPT 的推理工作负载。OpenAI 有 350,000 台包含英伟达 A100 芯片的服务器用于推理，其中约 290,000 台服务器用于 ChatGPT。硬件接近满负荷运行。OpenAI 今年训练 ChatGPT 以及新模型的成本可能多达 30 亿美元。它有大约 1500 名员工，随着业务的持续增长，薪水开支预计将达到 15 亿美元。它的全年销售额在 35 亿至 45 亿美元之间。运营费用、训练费用以及员工薪水开支总额预计超支 50 亿美元。
https://www.theinformation.com/articles/why-openai-could-lose-5-billion-this-year
https://www.datacenterdynamics.com/en/news/openai-training-and-inference-costs-could-reach-7bn-for-2024-ai-startup-set-to-lose-5bn-report/
#商业
.Top 域名注册商江苏邦宁科技收到 ICANN 警告
2024-07-25 16:26 by 少数派报告
.Top 全球顶级域名注册局江苏邦宁科技收到了 ICANN 的警告函，要求在 2024 年 8 月中旬前证明已经建立了一套管理钓鱼域名报告和封禁滥用域名的系统。ICANN 此举是因为最新调查发现， .Top 是仅次于 .Com 的第二大钓鱼域名，ICANN 在警告信中指责邦宁科技未对 .top 域名相关的钓鱼攻击报告做出回应。根据 Interisle Consulting Group 的最新报告，在 2023 年 5 月到 2024 年 4 月之间，所有新 .top 域名中有 4% 被用于钓鱼攻击，在 276 万个 .top 域名中，去年有逾 117,000 个是钓鱼网站。
https://krebsonsecurity.com/2024/07/phish-friendly-domain-registry-top-put-on-notice/
https://www.icann.org/uploads/compliance_notice/attachment/1225/hedlund-to-wenxia-16jul24.pdf
https://interisle.net/insights/phishing-landscape-2024-an-annual-study-of-the-scope-and-distribution-of-phishing
https://www.nic.top/cn/notice.asp
#安全
大脑对时间的感知并非是线性增量的
2024-07-25 14:33 by 时间回旋
许多人认为，大脑本质上与人造时钟同步，以非常具体的、一分钟一分钟的增量计算时间。但一项神经科学研究表明，人脑并不是这样运作的。人类大脑是根据自己的经历数量感知时间的流逝，而不是某种内部时钟。此外在活动过程中提高速度或输出，还会影响大脑对时间的感知。心理学家詹姆斯·海曼解释说，人类会根据自己的所作所为和发生在自己身上的事情来判断时间。“当我们静止不动、感到无聊时，时间过得非常慢，因为我们什么都没做，或什么都没发生；相反，当发生很多事情时，每一项活动都会推动我们的大脑‘向前发展’。”举例来说，两个工厂工人在轮班期间负责制造 100 个小零件，其中一个工人在 30 分钟内完成了任务，而另一个工人则用了 90 分钟。监测和分析显示，完成任务所花的时间长短并不会影响大脑模式。大脑不是时钟，它就像一个计数器，大脑记录的是一种“氛围”，一种对时间的感觉。人们常说当你玩得开心时，时间总是过得很快。更准确的说法其实是“当你做很多事情时，时间过得飞快”。
https://news.sciencenet.cn/htmlnews/2024/7/526988.shtm
#科学
Reddit 限制除 Google 之外的搜索引擎抓取其内容
2024-07-25 13:20 by 炼金术战争：机械人
在 Reddit 与 Google 达成了价值数亿美元的内容授权协议之后，它限制了除 Google 之外的搜索引擎爬虫抓取其内容。如果使用 Bing、DuckDuckGo、Mojeek、Qwant 或任何其它替代搜索引擎，设定“site:reddit.com”搜索 Reddit 内容，你看不到过去一周的任何结果。微软代表证实，Reddit 于 7 月 1 日更新了它的 robots.txt 文件，阻止了很多搜索引擎和 AI 工具抓取内容。
https://searchengineland.com/microsoft-confirms-reddit-blocked-bing-search-444385
https://tech.slashdot.org/story/24/07/24/1832237/googles-exclusive-reddit-access
#互联网
科学家报告首批可卡因鲨鱼案例
2024-07-24 22:29 by 光明之子
你可能听说过可卡因熊（Cocaine Bear），好莱坞去年制作了一部同名恐怖喜剧片，现在它的续集来了——叫“可卡因鲨鱼（Cocaine Shark）”。根据发表在《Science of The Total Environment》期刊上的一项研究，巴西科学家报告他们在巴西尖吻鲨体内检测到了可卡因和苯甲酰爱康宁（BE）。他们在所有 13 个鲨鱼样本中都发现了可卡因，12 个样本中发现 BE，可卡因的浓度要远高于
BE。可卡因是强效精神兴奋剂，根据联合国的报告，截至 2021 年全世界有 2200 万可卡因吸食者，其中 22% 居住在南美洲，巴西是该地区可卡因的第二大市场。毒贩通过水域运送可卡因时经常会因为各种原因导致部分装有可卡因的袋子遗留在水中。鲨鱼处于海洋食物链的顶层，它们可能通过直接的撕咬或间接的捕食而接触到可卡因。
https://www.sciencedirect.com/science/article/abs/pii/S0048969724049477
https://zh.wikipedia.org/wiki/%E7%86%8A%E8%93%8B%E6%AF%92
#科学
海底发现奇怪的氧气来源
2024-07-24 16:57 by 守夜者
科学家在缺乏阳光照射的海底发现了氧气来源，他们怀疑海底的多金属结核可能通过催化水分子的分裂在氧气生产中发挥作用。研究结果发表在《Nature Geoscience》杂志上。研究人员在克拉里昂-克利珀顿区研究海底生态系统。克拉里昂-克利珀顿区位于夏威夷和墨西哥之间，面积比印度还大，是开采富含金属结核的潜在目标。在探险中，他们释放一个沉入海底的模块进行自动化实验。模块测量了密闭海水中氧气浓度在几天内是如何变化的。结果仪器显示，被隔离的水的氧气含量增加而不是减少。研究人员一开始以为是传感器故障。但随后的研究中相同的现象重复发生，并通过另一种技术的测量得到了证实。英国圣安德鲁斯大学生物地球化学家 Eva steken 说，这些结果可能对在系外行星光谱中寻找潜在生命迹象的建议产生影响。
https://www.ebiotrade.com/newsf/2024-7/20240723070154386.htm
#科学
日本 AI 用户对信息泄露风险表达担忧
2024-07-24 15:04 by 泰坦的女妖
日本信息处理推进机构对千名在工作中使用 AI 的用户的调查显示，六成表示了信息泄露和虚假信息扩散等威胁与风险。关于输入 AI 的营业秘密泄露、滥用 AI 导致虚假信息扩散等各个项目，调查分别询问了如何看待。把获得的答复平均后发现，认为“是重大威胁”的占 27.1%，“略有威胁”占 33.3%，合计为 60.4%。认为“不太是威胁”的占 6.2%，“完全不是威胁”的占 2.4%，合计为 8.6%，远低于前者。另一方面，关于迅速普及的生成式 AI 的使用情况，回答称组织内已制定和明文化规则的不到 20%。
https://china.kyodonews.net/news/2024/07/5e4a8b087792-6ai.html
#人工智能
Meta 开源最新的 Llama 3.1 大模型
2024-07-24 00:25 by 图夫航行记
其它科技公司都想把 AI 产品买给你们，但扎克伯格（Mark Zuckerberg）选择免费送给你们。Meta 周一宣布了其最新的 Llama 3.1 大模型，其最大规模版本的参数有 4050 亿个，较小规模的版本有 700 亿和 80 亿个参数。Meta 称，Llama 3.1 在基准测试中的表现超过了 OpenAI 的 GPT-4o 和 Anthropic 的 Claude 3.5 Sonnet。Meta 表示，Llama 3.1 使用了逾 16,000 个英伟达 H100 GPU 进行训练，它认为相比私有大模型，部署成本会更低。扎克伯格称他与世界各地的开发者、企业和政府官员交流时，他们都表达了不希望被私有封闭供应商锁定的愿望，希望自己能控制模型，而 Llama 3.1 将能满足他们的要求。
https://llama.meta.com/
https://about.fb.com/news/2024/07/open-source-ai-is-the-path-forward/
#人工智能
银河中心发现一个中等质量的黑洞
2024-07-23 23:30 by 超能第七感·碰撞
天文学家在银河系中心超大质量黑洞 SgrA* (Sagittarius A*) 附近发现了一个中等质量的黑洞。天文学家分析的星团 IRS 13 距离银河中心仅 0.1 光年，其中的恒星以相当有序的模式运动，而非预期的随机排列。这有两种可能性：IRS 13 与 SgrA* 之间有相互作用；IRS 13 内部有某种天体在吸引着周围的恒星。利用多个望远镜的观测表明，最有可能的原因是内部有一个中等质量的黑洞。存在中等质量黑洞的另一个迹象是 IRS 13 星团的密度高于银河系内的任何已知星团。
https://portal.uni-koeln.de/en/universitaet/aktuell/press-releases/single-news/another-intermediate-mass-black-hole-discovered-at-the-centre-of-our-galaxy
#太空
美国披露其核弹头数量
2024-07-23 21:08 by 诺比与平行宇宙的钥匙
美国国家核安全局最新公布的报告显示，截至 2023 年 9 月美国核武库有 3,748 枚核弹头，去年拆除退役了 69 枚核弹头，为 1994 年以来最低数字。这一报告标志着拜登政府恢复了奥巴马政府推动建立的核武库透明度政策，该政策在特朗普任内被叫停了。美国科学家联合会呼吁所有有核武器的国家推行类似的透明度政策，认为过度保密会助长怀疑，使得强硬派和误导者过度夸大核威胁。
https://fas.org/publication/united-states-discloses-nuclear-warhead-numbers-restores-nuclear-transparency/
#USA
Linux 是 Azure 云服务中最流行的操作系统
2024-07-23 17:05 by 失忆的星球
Linux 是微软 Azure 云服务最流行的操作系统，这不是新闻。在今年早些时候举行的 Linux 基金会开源峰会上，微软 Azure Linux Platforms Group 项目经理谈论了如何确保 Linux 在 Azure 云上流畅运行。微软项目经理称，软件巨人对如何超大规模运行 Linux 的理解不逊于任何人。至今有数以百计的 Azure 和基于 Azure 的服务运行在 Linux 上，其中包括 Azure Kubernetes Service (AKS)、OpenAI、HDInsight，以及众多数据库服务。微软的大量基础设施都在 Linux 上运行，而且有着不同的版本。微软维护了自己的内核 Azure Linux，在 2023 年发布了自己的发行版 Azure Linux。但 Azure Linux 只是众多 Linux 版本之一，微软必须配合支持所有这些版本。微软认可的一组发行版包括了 Red Hat Enterprise Linux、Debian、Flatcar、Suse、Canonical、Oracle Linux 以及由 OpenLogic 而不是 Red Hat 管理 CentOS。它每个月从合作伙伴收到上千个镜像，而且许多发行版本身有多个镜像，举例来说，Suse 发行版有一个专门用于高性能计算的镜像。
https://thenewstack.io/microsoft-linux-is-the-top-operating-system-on-azure-today/
#Linux
可能的第七名 HIV 治愈者
2024-07-23 14:56 by 我们祖先的祖先
一名德国男子可能已经“治愈”了艾滋病，该病例的独特性为 HIV 治疗研究提供了重要经验。自艾滋病流行 40 多年来，除本次这名男子外，只有 6 人达成了这样的治疗效果。德国柏林夏里特大学医学院科学家将在 24 日于慕尼黑举行的第 25 届国际艾滋病大会上提交相关报告。这名德国男子于 2015 年 10 月接受了干细胞移植治疗急性髓系白血病（AML）。他于 2018 年 9 月停止服用抗逆转录病毒药物，目前仍处于病毒缓解状态，没有反弹。经多项超灵敏测试，均未在他的体内检测到活性 HIV。专家警告说，与之前所有潜在的 HIV“治愈”病例一样，在 7 名患者中挫败病毒的治疗方法或许只有少数人可以使用。因为所有这些人均为感染了艾滋病病毒之后又患上了血癌，从而需要干细胞移植来治疗恶性肿瘤。如贸然向 HIV 感染者提供干细胞移植，是非常危险的。
https://www.nbcnews.com/health/health-news/7th-person-hiv-cured-stem-cell-transplant-leukemia-scientists-say-rcna161897
https://news.sciencenet.cn/htmlnews/2024/7/526926.shtm
#医学
2024 年雨果奖发现至少 377 张欺诈性选票
2024-07-23 13:31 by 图书馆员与黄金锅
2023 年的雨果奖引发了争议，相关人士为此遭到解雇。为了增加透明度，2024 年雨果奖管理委员会发表声明称他们发现了至少 377 张欺诈性选票。声明称，他们发现有很多选票来自非“自然人”，有着明显的假名特征，比如中间名完全相同只有第一个字母按字母顺序改了，还有部分投票者的名字是连续数字的翻译。这些投票者的投票倾向于一名最终提名人 A。除此之外，委员会还收到报告称有人在收买会员按其意愿投票。在总共收到的 3,813 张选票中，有 377 张选票被认为是欺诈性，他们已经将其从统计中移除。委员会没有证据表明 A 对此知情。
https://glasgow2024.org/hugo-awards/statement-22-july-2024/
#科幻
全球连续第两天打破单日最热纪录
2024-07-25 20:56 by 梦境救援
欧盟气候监测机构哥白尼气候变化服务局（C3S）公布的数据显示，7 月 21 日全球日平均气温为 17.09°C，22 日为 17.1 5°C，连续第二天打破单日最热纪录。7 月 22 日是始于 1940 年的 ERA5 数据集中最热的一天。2023 年 7 月之前的全球日平均气温纪录是 2016 年 8 月 13 日创下的 16.8°C，自 2023 年 7 月 3 日以来，已经有 53 天超过了此前的日均最热温度纪录。2024 年预计将是有记录以来最热的一年。
https://climate.copernicus.eu/new-record-daily-global-average-temperature-reached-july-2024
#地球
在日外国人数量首次突破 300 万
2024-07-25 18:20 by 太空战
日本总务省公布了基于居民基本台账(相当于户口簿)的人口动态调查结果。截至 1 月 1 日的日本人为 1 亿 2156 万 1801 人，比前一年减少 86 万 1237 人。连续第 15 年减少，同比降幅创出 1968 年调查开始以来的新高。外国人增加 11.01%，达到创历史最多的 332 万 3374 人，首次突破 300 万人。包括外国人在内的总人口为 1 亿 2488 万 5175 人。日本人的减少幅度超过外国人口的增幅，比上年减少 53 万 1702 人。15～64 岁的劳动年龄人口占总人口的 59.71%，与上年基本持平。
https://cn.nikkei.com/politicsaeconomy/politicsasociety/56231-2024-07-25-09-03-05.html
#五七桐
加拿大为用无人机监视新西兰女足训练道歉
2024-07-25 17:05 by 华氏451
新西兰向国际奥运会投诉加拿大足球队的一位支持成员使用无人机监视其足球队的训练。加拿大已为此事道歉，该国奥运会表示已展开调查。无人机操作人员已被法国当局拘留。加拿大女足是上届奥运会冠军，将在周四与新西兰女足展开比赛。加拿大奥委会表示他们对此感到失望和震惊，向所有受影响的人表达诚挚的歉意。涉嫌操纵无人机的是分析师 Joseph Lombardi，他已被加拿大队除名，并立即遣送回国，女足队助理教授 Jasmine Mander 也受到了相同惩罚，她是情报的接收者。
https://www.espn.com/olympics/story/_/id/40626803/olympics-2024-new-zealand-canada-training-drone-soccer-women
#Idle
马来西亚要求微软和 CrowdStrike 为全球 IT 系统崩溃赔偿损失
2024-07-25 15:05 by 太阳王与海妖
马来西亚数字部长 Gobind Singh Deo 表示他已要求微软和 CrowdStrike 考虑为上周因全球 IT 系统崩溃而蒙受损失的公司进行赔偿。根据保险公司的估算，因 CrowdStrike 问题更新引发的 IT 系统崩溃导致了财富五百强企业损失 54 亿美元。这一数字的计算没有考虑微软。马来西亚数字部长称，该国有五个政府机构和九家航空、银行和医疗保健公司受到影响。Gobind 表示如果有任何一方提出索赔，他要求微软和 CrowdStrike 对此进行考虑，而政府如果可能也将协助索赔。他表示损失的总金额尚未确定。
https://slashdot.org/story/24/07/24/1959229/malaysia-asks-microsoft-crowdstrike-to-consider-covering-losses-from-global-outage
#IT
网络罪犯操纵 GitHub 平台传播恶意程序
2024-07-25 14:03 by 黑暗平原
安全公司 Check Point 的研究人员在最大代码托管平台 GitHub 上发现了一个由大约 3,000 个幽灵账户组成的秘密网络，操纵该平台推广恶意程序。研究人员发现，自 2023 年 6 月起，被称为 Stargazer Goblin 的网站罪犯利用幽灵账号给含有恶意内容的页面添加星标，创建分支和加关注的方法提高其可见度和可行度。研究人员将该网络称为 Stargazers Ghost Network，主要针对 Windows 用户，提供看起来合法的工具如免费 VPN 下载，同时传播各种勒索软件和窃取信息的恶意程序。黑客是通过 Telegram 频道和地下犯罪市场协调性的交易软件库和加星标。
https://research.checkpoint.com/2024/stargazers-ghost-network/
#安全
天文测量工具能用于识别深度伪造
2024-07-24 23:13 by 基因先知者
研究人员正在利用天文测量工具帮助确定图像的真实性——使用通常用于调查遥远星系的方法分析人脸图像，可以测量一个人的眼睛如何反射光，从而发现图像处理的迹象。AI 的进步使得区分真实图像、视频和音频与算法生成的图像、视频、音频变得越来越困难。深度伪造技术将一个人或环境的特征替换为另一个人或环境的特征，专家警告称，这可以被武器化，并用于传播错误信息，例如在选举期间。研究人员解释说，真实的照片应该具有“一致的物理特性”，“所以你在左眼球中看到的反射应该与在右眼球中见到的反射非常相似，尽管不一定完全相同”。这些差异是微妙的，因此为了检测它们，研究人员转向了旨在分析天文图像中的光的技术。通过比较个人眼球中的光反射，他们可以在大约 70% 的情况下正确预测图像是否为假的。
https://arstechnica.com/information-technology/2024/07/astronomers-discover-technique-to-spot-ai-fakes-using-galaxy-measurement-tools/
https://news.sciencenet.cn/htmlnews/2024/7/526940.shtm
#人工智能
低地球轨道日益拥挤，碎片大量积累
2024-07-24 18:21 by 人猿泰山之结缘蚁人
欧洲航天局（ESA）指出，低地球轨道上的卫星和碎片大量积累，这种情况将是不可持续的，需要采取措施减少碎片，否则未来的太空旅行将会面临危险。ESA 称，2023 年是卫星发射创纪录的一年，有逾 2300 颗卫星进入低地球轨道，大部分是宽带卫星星座的一部分。今天三分之二的活跃卫星都位于低地球轨道。该轨道还积累了大量碎片，在太空监视网络跟踪的 35,000 个轨道物体中，有 26,000 个是大于 10 厘米的碎片，此外还有 100 万个大于 1 厘米的碎片。这些碎片会对卫星的运行构成威胁，卫星运营商需要消耗有效的燃料定期执行机动规避碎片。
https://payloadspace.com/esa-report-shows-unsustainable-levels-of-orbital-debris/
#科学
中国科学家在月壤中首次发现分子水
2024-07-24 15:40 by 异形：痛苦之河
中国科学家在嫦娥五号带回的月球样本中，发现了月球上一种富含水分子和铵的未知矿物晶体——ULM-1。这标志着科学家首次在月壤中发现了分子水，揭示了水分子和铵在月球上的真实存在形式。研究报告发表在《自然-天文学》（Nature Astronomy）期刊上。月球上是否存在水，对于月球演化研究和资源开发至关重要。嫦娥 5 号采集的月壤样品属于最年轻的玄武岩，是迄今为止纬度最高的月球样品，为月球水的研究提供了新机遇。基于单晶衍射和化学分析发现，这些月球水和铵以一种成分为(NH4,K,Cs,Rb) MgCl3·6H2O的水合矿物形式出现。该矿物分子式中含有多达六个结晶水，水分子在样品中的质量比高达 41%。红外光谱和拉曼光谱上均可以清晰地观察到源于水分子和铵的特征振动峰。晶体的电荷密度可以清晰地看到水分子中的氢。ULM-1的晶体结构和组成与地球上近年来发现的一种稀有火山口矿物相似。
https://www.nature.com/articles/s41550-024-02306-8
https://www.thepaper.cn/newsDetail_forward_28166502
#月球
日铁与宝钢结束半个世纪的合作
2024-07-24 14:56 by 林中秘族
日本制铁（日铁）将结束与中国宝山钢铁的长达半个世纪的合作关系。二战后作为中日经济合作的一环，日铁向宝钢提供了高炉技术，成为山崎丰子小说《大地之子》的原型。在通过 2004 年成立合资企业获得实际利益的同时，从 2021 年开始展开专利侵权诉讼，双方关系悲喜交织。在中美分裂和汽车产业结构转型的背景下，日铁将取消合资，大刀阔斧调整在华业务。日铁并不打算全面撤出中国。还与宝山钢铁同一家母公司旗下的武汉钢铁运营制造用于食品罐等的白铁皮的合资业务。
https://cn.nikkei.com/industry/manufacturing/56224-2024-07-24-10-37-42.html
#商业
Z-Library 被扣押的域名远多于其它盗版网站
2024-07-23 23:50 by 风神秘抄
今天版权方的打击对象不是视频网站而是电子书网站，因为流媒体平台的方便让更多的人选择付费订阅，但电子书你可能找不到方便且全面的平台，这给盗版电子书网站的生存留出了巨大空间。于是以 Z-Library 为代表的盗版电子书平台与版权方玩起了猫鼠游戏。版权方通过诉讼不断扣押域名，而 Z-Library 不断通过新的域名再次上线。根据 Torrentfreak 的统计，Z-Library 是史上被扣押域名最多的盗版网站。仅仅 .org 域名就被扣押了大约 110 个，相比下海盗湾（The Pirate Bay）的.org 域名还活得好好的。
https://torrentfreak.com/z-library-more-domains-seized-than-any-other-pirate-site-in-history-240721/
#盗版
Telegram Android 版本发现 0day 漏洞允许将恶意文件伪装成视频
2024-07-23 21:54 by 神秘世界的人
安全公司 ESET 上月初在一个黑客论坛发现有人在出售一个 Android 版本的 Telegram 漏洞，允许攻击者在 Telegram 频道、群组和聊天中发送伪装成视频的恶意文件。研究人员称该漏洞为 EvilVideo，Telegram 在本月初的 v10.14.5+ 版本中修复了该漏洞。攻击者有大约五周时间利用该 0day 漏洞，但不清楚是否被利用。EvilVideo 利用了 Telegram 自动下载媒体文件的默认设置。该设置可手动禁用，但如果用户点击共享文件的下载按钮，有效负荷仍可以安装在设备上。如果用户尝试播放，Telegram 会显示无法播放的信息，建议使用外部播放器，黑客将恶意应用伪装成外部播放器。修复后的 Telegram 能正确将恶意文件识别为应用而不是视频。
https://www.welivesecurity.com/en/eset-research/cursed-tapes-exploiting-evilvideo-vulnerability-telegram-android/
#安全
一种天然糖被发现能刺激毛发生长
2024-07-23 20:43 by 时光倒流
科学家在研究一种天然糖的伤口愈合能力时意外发现它有助于治疗秃顶。研究报告发表在《Frontiers in Pharmacology》期刊上。这种天然糖被称为 pentose sugar 2-deoxy-D-ribose(2dDR)，过去八年科学家一直研究这种糖如何通过促进新血管形成帮助伤口愈合。在研究过程中，他们意外注意到，相比未治疗的伤口，愈合伤口周围的毛发生长更快。他们测试其治疗脱发的能力，发现它在功效上类似于目前治疗脱发的药物 Minoxidil，但它是天然的。2dDR 通过促进新血管形成刺激头发再生。研究人员表示这项研究目前还处于早期阶段。
https://www.sheffield.ac.uk/news/cure-male-pattern-baldness-given-boost-sugar-discovery
#科学
科学家发现一种新激素能增强骨骼
2024-07-23 15:52 by 会飞的人
根据发表在《自然》期刊上的一篇论文，科学家基于小鼠研究发现了一种新激素能增强骨骼。全球有逾 2 亿人患有骨质疏松症，这种骨骼脆弱症容易导致经常性骨折。女性绝经后有着患骨质疏松症的高风险，原因是促进骨骼生成的雌激素水平下降。女性在哺乳期间雌激素水平也很低，但却很少会患骨质疏松症和发生骨折，这意味着有其它激素在促进骨骼生长。研究人员在哺乳期的雌性小鼠大脑中发现了名叫 Maternal Brain Hormone (CCN3)的激素，它能增加骨骼密度和强度，从而解决了一个长期谜团：当女性骨骼中的钙质被用于支持产奶后，她们的骨骼仍然能维持相对的强壮。
https://www.ucsf.edu/news/2024/07/428011/scientists-discover-new-hormone-can-build-strong-bones
#科学
Google Chrome 不打算淘汰第三方 Cookie
2024-07-23 14:29 by 动物庄园
在多次推迟淘汰第三方 Cookie 之后，Google Chrome 官方博客表示它有了更好的主意，它不打算再淘汰第三方 Cookie，而是“引入新体验”，让用户自己去做出明智选择，并且以后可以随时调整。对于它提出的第三方 Cookie 替代 Privacy Sandbox API，负责该项目的副总裁 Anthony Chavez 表示会继续投资，改进隐私和实用性。他强调 Privacy Sandbox 不会消失，会引入额外的隐私控制功能，开发者在该项目的时间和精力不会白费。
https://privacysandbox.com/intl/en_us/news/privacy-sandbox-update/
#Chrome
马斯克的 X 被怀疑限制用户关注 Kamala Harris 的竞选账号
2024-07-23 12:46 by 机器岛
美国总统拜登已经宣布退出竞选下一任总统，他提名以及支持其副手贺锦丽（Kamala Harris）成为民主党的总统候选人。在社交平台 X（前 Twitter）上，用户发现被限制关注贺锦丽的竞选账号@KamalaHQ。X 的所有者马斯克（Elon Musk）此前已经公开宣布支持共和党的候选人特朗普，并且声称会每个月捐赠 4500 万美元。当 X 用户尝试关注 @KamalaHQ 时会看到账号受限的信息，他们无法关注该账号。如果是有意的行为，那么马斯克此举被指是对大选的直接干预。贺锦丽的竞选活动在 24 小时内吸引了创纪录的 8100 万美元捐款。
https://newrepublic.com/post/184097/trump-elon-musk-causing-kamala-harris-problems
http://ftchinese.com/interactive/164366?exclusive
#Twitter