39630
solidot.org 非官方 RSS 推送频道。如有侵权，立即删除。 → Buy Ads: https://telega.io/c/solidot
马斯克的 X 移除美国汽车工人联盟的付费蓝标
2023-09-16 22:16 by 平行恋人
三大美国汽车制造商福特、通用和斯特兰蒂斯未能与美国汽车工人联盟（UAW）达成协议，有近 1.3 万人的工会联盟宣布了大罢工。但在周五早晨，UAW 发现它的 X 平台（前 Twitter）的付费蓝标被取消了，这无疑将会影响该工会账号将其声音广播给更多用户的难度。此举很可能与马斯克（Elon Musk）有关，因为工会的涨薪谈判结果会扩散到非工会工人，而特斯拉汽车公司工人都是非工会的，这可能会让马斯克感到担忧。到周五中午，UAW 的蓝标恢复。X 公司对此尚未置评。
https://arstechnica.com/?p=1968789
#Twitter
研究发现教育减负效果不显著
2023-09-16 19:48 by 奇迹男孩与冰霜巨人
北大的三位研究人员在该校主编的《经济学》（季刊）上发表论文《教育减负、家庭教育支出与教育公平》，分析了实施了近二十年的教育减负政策的影响。研究发现，收入处于下 10% 家庭的学生升入高中的概率平均下降了 9.3%，教育总开支平均下降了 21%，每周学习时间平均下降了 9.19 个小时。而收入处于上 10% 家庭的学生升入高中的概率平均上升了 5.3 个百分点，教育总开支平均上升 67%，每周学习时间平均上升了 10.37 个小时。结果表明，此前的减负政策总体上在减少学生学习负担和家庭教育支出方面效果不显著，反而带来了教育产出的分化，使高收入家庭的学生升入高中的概率上升，而低收入家庭的概率下降。此外，减负政策也带来教育投入的分化：一方面，高收入家庭的教育支出和学生学习时间双升，低收入家庭却出现双降；另一方面，前期高投入家庭会减少家庭教育支出，而低投入家庭会增加教育支出。论文作者指出，在存在剧烈升学竞争的情况下限制教育供给的政策不仅难以减负，反而进一步凸显了教育公平问题。有效的减负政策需要从加大优质教育供给和减少升学的竞争压力两方面着手，通过“增量”和“提质”两手抓，来实现切实降低教育负担、促进教育公平的目标。
https://kns.cnki.net/kcms2/article/abstract?v=qMv6CFc_riZwAM7yVqm1uxjvlwNvwmyLF2su3M9veFd7vHMpq8zZvvFzA-csIxB3kDuuwXS6iHepPcl1BgrOQLP9W5zOX8sloJIMNqUGJ2_KM1uVRG02I58yKeyFCCMJ&uniplatform=NZKPT
https://www.mbachina.com/html/mbachina/202309/565715.html
#教育
永远不会瘪胎的自行车轮胎通过 Kickstarter 销售
2023-09-15 22:55 by 摩若博士岛
美国公司 Smart Tire Company 通过众筹平台 Kickstarter 销售世界第一种使用形状记忆合金 nitinol 的自行车轮胎。nitinol 是 NASA 为其火星漫游车设计的由镍和钛构成的形状记忆合金，能通过温度训练记住其形状。Smart Tire Company 承诺其开发的 Metl 轮胎永远不会瘪胎，可以终身使用。Metl 轮胎售价不菲，一对 500 美元，是传统自行车轮胎的十倍以上，可以方便安装在公路车或碎石路自行车的轮圈上。该公司承诺 2024 年 6 月交付。通过 Kickstarter 购买是有风险的。
https://www.theverge.com/2023/9/14/23873153/nasa-bike-tire-shape-memory-price-smart-specs
https://www.kickstarter.com/projects/smarttirecompany/space-age-bicycle-wheels-using-nasa-technology/description
#科技
Unity 员工向公司发出死亡威胁
2023-09-15 21:12 by 蒸汽歌剧
Unity 公司最近宣布的基于安装量的新付费模式是如此不得人心，以至于它的员工对雇主发出了死亡威胁。新付费模式在游戏行业引发了开发者们的强烈抗议：有游戏工作室宣布将在新付费模式生效的同一天下架游戏，有游戏工作室宣布未来不会使用 Unity 引擎，还有众多工作室抵制了 Unity 的广告产品进行抗议。本周四 Unity 以收到可信死亡威胁的理由关闭了德州奥斯丁和加州旧金山的办公室。旧金山警方称，一名员工使用社交网络对雇主发出了威胁。这名员工的工作地点位于加州之外的一个办公室。
https://www.polygon.com/23873727/unity-credible-death-threat-offices-closed-pricing-change
https://mobilegamer.biz/unity-is-offering-a-runtime-fee-waiver-if-you-switch-to-levelplay-as-it-tries-to-kill-applovin/
#商业
2023 年搞笑诺贝尔奖宣布
2023-09-15 17:57 by 巨龙之日
2023 年度搞笑诺贝尔奖（Ig Nobel）公布了获奖名单。搞笑诺贝尔奖创建于 1991 年，是对诺贝尔奖的善意戏仿，表彰那些令人发笑但又发人深思的研究。今年化学/地质学奖授予了英国古生物学家 Jan Zalasiewicz，他解释了为什么科学家喜欢舔石头。他指出，用舌头润湿表明有助于更清晰的突出化石和矿物的纹理，这一做法可追溯到 18 世纪的采矿工程师 Giovanni Arduino。文学奖授予了 Chris Moulin 等人，他们让学生一遍又一遍的抄写同一个单词然后研究其感受。机械工程奖授予了 Faye Yap 等人，研究将死蜘蛛用作机器人抓握工具，他们将这一新兴研究领域称之为“necrobotics”。医学奖授予了 Christine Pham 等人，他们研究了死人两鼻子中的鼻毛数是否相同，结果发现每个鼻孔的平均鼻毛数在 120-122 根之间，长度在 0.81-1.035 厘米。营养学奖授予了日本科学家宫下芳明和中村裕美，他们的研究发现使用通电的筷子或吸管可改变饮食的味道。这是日本连续 17 年获得搞笑诺贝尔奖。教育学奖授予了 Katy Tam 等人，他们系统性的研究了教师和学生的无聊感。
https://arstechnica.com/?p=1965450
https://china.kyodonews.net/news/2023/09/56290f6ec878.html
#Idle
iPhone 15 Pro 是第一款支持开源智能家居协议 Thread 的智能手机
2023-09-15 14:58 by 气球上的五星期
苹果本周宣布的 iPhone 15 Pro 是第一款支持开源智能家居协议 Thread 的智能手机。Thread 是设计用于物联网产品的基于 IPv6 的低功耗网状网络技术。维护推广该协议的 Thread Group 联盟于 2014 年成立，其成员包括 Arm、Google 子公司 Nest Labs、三星、高通、NXP 等。苹果在 2018 年加入该联盟，并在 2020 年推出了首款 Thread 产品 HomePod Mini。支持 Thread 协议意味着 iPhone 15 Pro 可以直接与 Thread 设备通信。
https://www.theverge.com/2023/9/14/23871781/apple-iphone-15-pro-thread-radio-bluetooth
https://en.wikipedia.org/wiki/Thread_(network_protocol)
#开源
晚睡晚起或增加糖尿病风险
2023-09-15 14:02 by 夜袭动物园
一项新发现显示：与那些拥有早起习惯的人相比，晚睡晚起的人患糖尿病风险增加了 19%。此前研究发现，睡眠时间更不规律的人患糖尿病和心血管疾病的风险更高，而晚睡晚起的人更可能有不规律的睡眠模式。研究团队分析了 2009—2017 年间从护士健康研究 Ⅱ 中收集的 63676 名女护士的数据，其中包括自我报告的睡眠类型、饮食质量、体重和体重指数（BMI）、睡眠时间、吸烟行为、饮酒、体力活动和糖尿病家族史。研究小组根据参与者的自我报告和医疗记录确定了她们的健康状况。在考虑了种种生活方式因素后，研究发现，晚睡晚起与糖尿病风险增加 19% 相关。此外，生活方式最健康的人中，只有 6% 的人属于晚睡晚起型。在那些生活方式最不健康的人中，25% 是晚睡晚起型。
https://news.sciencenet.cn/htmlnews/2023/9/508528.shtm
#医学
美国指 Google 通过搜索默认交易巩固其垄断地位
2023-09-15 13:39 by 我是传奇
备受瞩目的 Google 反垄断诉讼案本周开庭。美国司法部指控该公司非法维持其搜索业务的垄断地位。其一是与智能手机制造商和浏览器开发商达成的默认搜索交易。Google 每年向 AT&T 等移动运营商、苹果等设备制造商和 Mozilla 等浏览器开发商支付 100 亿美元维持其默认搜索位置，抵御竞争对手确保市场份额接近九成。证据显示 Google 早在 2000 年代中期就寻求通过获得移动设备的默认搜索位置而吸引大量搜索查询。绝大部分用户是不会修改默认搜索的。其二是 Google 深知其行为受到密切留意，因此鼓励员工不要留下永久性记录。该公司有一项名为 Communicate with Care 的政策，建议 Google 员工在聊天应用中谈论敏感对话时关闭历史记录，也就是记录会在 24 小时后删除。Google 高管早在 2003 年就表示要对反垄断保持敏感。该公司的敏感术语包括市场份额，Google 高管要求用查询份额替代。其它敏感主题包括：避免讨论“规模”和“网络效应”，“锁死”或“锁定”用户/合作伙伴，“捆绑”产品等等。
https://tech.slashdot.org/story/23/09/14/1447215/us-alleges-google-got-rich-because-people-stick-with-search-defaults
https://archive.is/XsDSf
#Google
Meduza 联合创始人的 iPhone 手机感染了间谍软件 Pegasus
2023-09-14 23:20 by 夜焰
总部位于拉脱维亚、已被俄罗斯屏蔽的俄语独立媒体 Meduza 披露，它的联合创始人 Galina Timchenko 的 iPhone 手机感染了以色列公司 NSO Group 的间谍软件 Pegasus。Meduza 的 IT 主管在 6 月 23 日打电话给 Timchenko 叫她立即回办公室。一天前她将从苹果公司收到的一条警告消息转发给了 IT 部门。这条消息称她的手机遭到了国家支持黑客的攻击。她创办的新闻媒体一直遭到俄罗斯的攻击，对于此类警告她日益熟悉。IT 部门寻求 Access Now 和公民实验室的专家帮助调查此次攻击。安全研究人员的快速评估得出了一个结论：手机感染了 Pegasus，时间是在 2023 年 2 月 10 日。此后攻击者掌握了她的几乎所有信息。Timchenko 是第一位被确认感染 Pegasus 的俄罗斯记者。Access Now 推测可能是哈萨克斯坦或阿塞拜疆应俄罗斯要求执行了此次攻击。
https://meduza.io/en/feature/2023/09/13/the-million-dollar-reporter
#安全
科技行业高管讨论 AI 未来
2023-09-14 19:06 by 地下航线
马斯克(Elon Musk)、盖茨(Bill Gates)、扎克伯格(Mark Zuckerberg)等科技行业的高管和名人周三参加了一场闭门会议，与 60 多名美国参议员就 AI 的各种可能性和风险展开了辩论。参议员们正在考虑通过立法监管 AI 技术。马斯克警告称，AI 有可能威胁到人类。盖茨则指出，AI 可能有助于解决全球饥饿问题。非营利组织 Center for Humane Technology 负责人Tristan Harris 警告开源 AI 系统会被滥用，如 Llama 2 模型能被用于获取制造危险生物化合物的指南。扎克伯格反驳说，类似的指南本来就可以在互联网上找到。扎克伯格告诉参议员，开源“使这些工具的获得变得民主化，这有助于公平竞争，促进个人和企业创新”。
https://cn.wsj.com/articles/%E7%A7%91%E6%8A%80%E7%95%8C%E5%A4%A7%E4%BD%AC%E4%B8%8E%E8%AE%AE%E5%91%98%E4%BB%AC%E8%AE%A8%E8%AE%BAai%E6%9C%AA%E6%9D%A5-%E9%A9%AC%E6%96%AF%E5%85%8B%E5%8F%91%E5%87%BA%E8%AD%A6%E5%91%8A-%E4%BD%86%E7%9B%96%E8%8C%A8%E7%9C%8B%E5%A5%BD%E5%85%B6%E6%BD%9C%E5%8A%9B-4228b376
#人工智能
台积电美国芯片厂需要将芯片送回台湾封装
2023-09-14 16:43 by 好兆头
台积电位于美国亚利桑那州的芯片工厂被认为是一种没有什么用的镇纸，因为它仍然需要将芯片送回台湾封装。台积电在美国的第一座芯片工原计划在 2024 年投产，但因为人才短缺等问题推迟到 2025 年。它预计将使用 4 纳米工艺制造芯片，苹果将会是该工厂的大客户之一。然而台积电为苹果、英伟达或 AMD 等客户制造的芯片仍然要送回台湾封装，而台积电不太可能很快在美国建造芯片封装工厂。它已经在成本和人才方面遇到了麻烦。
https://hardware.slashdot.org/story/23/09/14/0033216/tsmc-arizona-chip-plant-will-be-a-paperweight-says-analyst
#商业
Stability AI 宣布文本音乐生成模型 Audio Diffusion
2023-09-14 15:49 by 生命之书
Stability AI 宣布了文本音乐生成模型 Audio Diffusion，允许任何人用简单的文本去生成音乐片段。Stability AI表示会在未来发布基于 Audio Diffusion 的开源模型和训练代码，允许你训练自己的音乐生成模型。Audio Diffusion 使用了音频库 AudioSparks 中超过 80 万首授权音乐训练，大约有 12 亿个参数，与最早发布的图像生成模型 Stable Diffusion 相当。Audio Diffusion 有免费和付费方案，免费版本允许每月生成 20 首最长 20 秒的音乐，付费版本提高到 500 首最长 90 秒。
https://stability.ai/research/stable-audio-efficient-timing-latent-diffusion
#人工智能
瑞典犯罪组织利用 Spotify 洗钱
2023-09-14 14:13 by 暗影徘徊
瑞典犯罪组织正在利用 Spotify 洗钱。与犯罪组织有关联的艺术家通过 Spotify 发布歌曲，犯罪组织则通过比特币等加密货币给相应的歌曲购买虚假流量，Spotify 会根据流量向艺术家支付分成，通过这一方法将黑钱洗白。一犯罪团队的匿名成员表示，该组织从 2019 年开始通过 Spotify 洗钱。他们购买的虚假流量经常会将相应歌曲送上榜单，还会因此吸引到真实流量。在瑞典，100 万次串流会获得约 40,000-60,000 瑞典克朗（相当于 2,800-4,300 英镑）的收入。Spotify 在一份声明中表示，操纵串流是整个行业面临的一大挑战，Spotify 一直在致力于解决该问题。
https://www.theguardian.com/technology/2023/sep/05/swedish-criminal-gangs-using-fake-spotify-streams-to-launder-money
#犯罪
Mozilla 释出紧急更新修复正被利用的 Firefox 0day
2023-09-13 23:18 by 平行恋人
Mozilla 释出紧急更新修复了一个正被利用的 0day 漏洞，该漏洞影响 Firefox 和 Thunderbird。漏洞编号为 CVE-2023-4863，由 WebP 库(libwebp)中的堆缓冲区溢出引起，会导致崩溃到任意代码执行，攻击者能通过恶意 WebP 图像利用该漏洞。Mozilla 释出了 Firefox 117.0.1、Firefox ESR 115.2.1、Firefox ESR 102.15.1、Thunderbird 102.15.1 和 Thunderbird 115.2.2 修复漏洞。漏洞利用的细节尚未披露。
https://www.mozilla.org/en-US/security/advisories/mfsa2023-40/
#Firefox
英特尔宣布 Thunderbolt 5
2023-09-13 22:26 by 平行恋人
英特尔宣布了它的新一代通用总线 Thunderbolt 5。Thunderbolt 5 将支持 80 Gbps 的双向带宽，两倍于 Thunderbolt 4；加上 40 Gbps 的下游带宽 Thunderbolt 5 的 Bandwidth Boost 最高能达到 120Gbps。它还支持最高 240 瓦功率。Thunderbolt 从第三代开始使用 USB Type-C (USB-C) 端口。它的应用场景包括了扩展坞站、外接显示器、外置显卡等等。
https://www.intel.com/content/www/us/en/architecture-and-technology/thunderbolt/overview.html
#Intel
最高检谈合理使用和避风港规则
2023-09-16 20:09 by 歌剧院魅影
最高检以 2021 年的“人人影视字幕组”侵权案为例谈论了合理使用和避风港规则。这起案件牵涉资金逾千万元，主犯梁永平被判处三年六个月徒刑。在庭审中，辩护人曾以避风港规则为其辩护。最高检表示非盈利的字幕翻译属于合理使用，但营利性的则属于侵权，情节严重的可能构成犯罪：对于翻译、复制、传播视听作品的行为性质，要根据法律规定和具体行为类型，区分情况准确认定。以个人学习、欣赏或学校课堂教学、科学研究等为目的，为外文影视剧翻译制作字幕的行为，符合《著作权法》第二十四条规定的，属于“合理使用”，并不侵权。但是以营利为目的、未经授权复制发行或者通过信息网络传播他人视听作品的行为则侵犯了权利人的著作权，情节严重的甚至可能构成犯罪。
“人人影视字幕组”在成立初期主要从事海外公开课程翻译工作，但自 2018 年起，以梁永平为首的运营团队以营利为目的，成立相关公司，专门从境外网站下载未经授权的影视剧，翻译、制作、上传至相关服务器，通过所经营的“人人影视字幕组”网站及相关客户端对用户提供在线观看和下载，严重侵害了权利人合法利益，并以接受“捐赠”的名义收取会员费、对外招揽广告并收取广告费用、销售拷贝含有未授权影视剧的移动硬盘等方式非法谋取巨额利益，构成侵犯著作权罪，应当予以追究刑事责任。
检察机关通过依法办理该案，进一步明确了网络侵犯知识产权犯罪案件中“避风港规则”的适用条件，要通过审查侵权作品来源、网络服务提供者是否明知侵权等因素，准确予以认定。对于涉案侵权视听作品数量较大的，可通过鉴定机构抽样鉴定的方式，结合权利人鉴别意见，综合认定作品是否构成实质性相似。对于涉案人员众多的网络侵犯知识产权犯罪，检察机关要坚持落实宽严相济刑事政策，区分对象分层分类予以处理，重点打击提起犯意、主导利益分配、组织管理平台的主犯。
https://www.spp.gov.cn/xwfbh/wsfbt/202309/t20230915_628154.shtml#2
#长城
研究发现乌鸦能使用统计逻辑
2023-09-15 23:42 by 人猿泰山之夺命山谷
德国图宾根大学的研究人员首次发现乌鸦能执行统计推理。研究人员已经发现乌鸦具有复杂的数字能力，表现出抽象思维，在决策时深思熟虑。在最新的实验中，研究人员测试了乌鸦的统计推理能力。研究人员首先训练两只乌鸦啄触摸屏上的不同图像以获取食物。他们随后显著增加了先啄后吃的难度，引入了概率的概念，乌鸦不是每次啄图像都能获得食物奖励。乌鸦很快学会了不同图像与获得奖励的概率之间的关联。他们让乌鸦在两幅图像进行选择，每幅图像对应不同奖励概率。在 10 天训练和 5000 次试验后，研究人员发现乌鸦持续选择高概率奖励的图像，显示它们具有使用统计推理的能力。在间隔一个月后，乌鸦仍然能记住奖励概率。
https://arstechnica.com/?p=1967439
#科学
TikTok 因违反欧盟儿童数据保护法被罚 3.45 亿欧元
2023-09-15 22:08 by 计算群星
TikTok 因违反欧盟关于处理儿童账号的数据保护法 GDPR 而被罚 3.45 亿欧元。负责在欧盟监管 TikTok 的爱尔兰数据监管机构表示，这款中国视频应用多次违反 GDPR 规则：其儿童用户账号默认设置公开；允许公众对这些账号发表评论；不检查通过“家庭配对”访问儿童账号的成年人是否是父母或监护人；没有考虑其平台上 13 岁以下儿童在公开场合所面临的风险。TikTok 表示该公司已经解决了调查中发现的问题，从 2021 年开始所有未成年人的新旧账号都默认设为私有，只有获得用户批准的账号才能访问其内容。TikTok 表示它非常不赞同爱尔兰数据监管机构的决定，尤其是罚款金额。
https://www.theguardian.com/technology/2023/sep/15/tiktok-fined-345m-for-breaking-eu-data-law-on-childrens-accounts
#互联网
漫画家宣布将其《童话中人（Fables）》系列漫画捐给所有人
2023-09-15 18:54 by 喀迈拉空间
知名漫画家 Bill Willingham 宣布从 9 月 15 日起其《童话中人（Fables）》系列漫画 IP 进入公有领域。原因是他对出版商 DC 漫画日益不满，但没有精力与 DC 漫画打官司，因此与其让《童话中人》落在坏人手中，不如送给所有人，至少其中一部分人会是好人。《童话中人》系列第一集发表于 2002 年，2015 年完结。故事讲述了童话寓言故事中形形色色的人物因敌人魔君（The Adversary）的入侵和征服而逃离了各自的世界，在纽约市创建了一个叫童话镇的秘密社区，漫画以该镇警长大坏狼（Bigby Wolf），副镇长白雪公主等为主角，讲述了他们如何 处理童话镇中各种麻烦和冲突。2013 年推出的游戏《The Wolf Among Us》是《童话中人》的前传。
https://billwillingham.substack.com/p/willingham-sends-fables-into-the
#互联网
黑客从 CoinEX 窃取了 5300 万美元加密货币
2023-09-15 16:14 by 夜屋
加密货币交易所 CoinEX 的热钱包遭到入侵，被盗走了价值 5300 万美元的加密货币。区块链安全公司 PeckShield 称，入侵发生在 9 月 12 日，黑客盗走了价值 1900 万美元的以太坊，1100 万美元的波场币，640 万美元的 Smart Chain Coin ($BSC)、600 万美元的比特币(BTC)，以及大约 295,000 美元的 Polygon ($MATIC)。被盗总损失 4300 万美元。但 CertiK Alert 将 CoinEx 损失估计提高到了 5300 万美元。CoinEx 表示所有受损的客户都会获得全额赔偿，在所有安全风险都消除前它暂停了充值和提现服务。
https://www.bleepingcomputer.com/news/security/hackers-steal-53-million-worth-of-cryptocurrency-from-coinex/
#安全
Unity 在死亡威胁之后关闭办事处
2023-09-15 14:29 by 差分机
因收到死亡威胁，Unity 周四取消了计划中的员工会议（town hall），关闭了两个办事处。游戏引擎开发商 Unity 本周在游戏行业引发了激烈争议，该公司宣布从 2024 年 1 月 1 日起施行基于安装量的收费模式，游戏每安装一次收取最多 0.2 美元。Unity 引擎被广泛用于手游和独立游戏开发。对免费手游而言，这可能意味着开发商基本赚不到钱了。而且这种模式显然容易滥用，勒索组织可以使用僵尸网络对目标游戏进行大规模的安装卸载，向受害者勒索金钱。Unity 的做法引发了批评，部分知名游戏工作室已经发表声明将在 2024 年 1 月 1 日下架其游戏。
https://slashdot.org/story/23/09/14/1620247/video-game-company-unity-closes-offices-following-death-threat
#游戏
Chromebook 将获得十年的更新支持
2023-09-15 13:57 by 火星众神
Google 正着手解决学校对其 Chromebook 寿命太短的抱怨，宣布将为 Chromebook 通过长达十年的软件更新支持。新政策将于明年生效。从 2024 年开始，如果 Chromebook 是在 2021 年之后发布的，那么它将自动获得十年的更新；如果 Chromebook 是在 2021 年前发布的，并且正在使用中，那么用户和 IT 管理者将会拥有选项延长十年自动更新。Google 称即使 Chromebook 不再收到自动更新，它们仍然是可以继续使用的。但在现实中，部分教育软件在自动更新结束之后会停止工作。
https://blog.google/outreach-initiatives/education/automatic-update-extension-chromebook/
#Google
勒索组织 Scattered Spider 利用社交工程攻击了米高梅
2023-09-14 23:45 by 沙皇的邮件
勒索组织 Scattered Spider 利用社交工程方法攻击了米高梅等西方公司，此举旨在勒索赎金。攻击者首先从社交网络如职业社交网站 LinkedIn 查找目标公司的员工，然后用英语冒充他们致电技术支持部门（Help Desk），索要访问网络所需的密码或凭证。该组织的黑客声称获取初始访问权限仅仅花了 10 分钟。经营赌场和酒店的米高梅集团本周遭到网络攻击，导致服务大规模瘫痪，到本周三仍然没有完全恢复。Google 子公司 Mandiant 的 CTO Charles Carmakal 推测该组织的成员在英国或欧洲。
https://it.slashdot.org/story/23/09/14/0120204/hackers-claim-it-only-took-a-10-minute-phone-call-to-shut-down-mgm-resorts
https://arstechnica.com/?p=1968329
#安全
法国以辐射超标暂停 iPhone 12 销售
2023-09-14 22:57 by 火星合成人
由于辐射水平高于可接受阈值，法国命令苹果暂停销售 iPhone 12。管理无线电频率的法国监管机构国家频谱管理局（ANFR）建议苹果公司，如果它无法通过软件更新解决问题，那么就必须召回在法国销售的全部 iPhone 12 手机。苹果需要在两周内做出回应。苹果已经告诉媒体，它对 ANFR 的评估持不同意见，它已经向 ANFR 递交了自己以及第三方的结果，显示 iPhone 12 符合规定。ANFR 称它在随机抽样测试中发现两部 iPhone 12 不符合欧盟标准。
https://apple.slashdot.org/story/23/09/13/1435245/france-halts-iphone-12-sales-over-radiation-levels
#iPhone
Google 裁减招聘职位
2023-09-14 18:31 by 三个太阳
在 1 月大规模裁员 1.2 万人，接着子公司 Waymo 和 Waze 先后裁员之后，Google 又再次裁员，这次是针对招聘部门。Goolge 将在全球招聘部门裁员数百人。Google 负责招聘的副总裁 Brian Ong 告诉员工，未来几个季度需要招募的人数减少，因此减少招聘人员。Google 吸取了此前裁员的教训，没有立即切断被裁员工进入公司的机会。被裁的员工可以额外使用办公室一周时间，以及更长时间的在线服务。被裁员工可以与服务提供商协商制定离职后的医保方案。
https://www.cnbc.com/2023/09/13/google-is-cutting-hundreds-of-jobs-in-its-recruiting-organization.html
#Google
物理学家找到在水中写字的方法
2023-09-14 16:16 by 红女王
人类书写和绘画的历史可以追溯到至少 3 万年前，但“在液体中写字”却一直是个难题。根据发表在《Small》杂志上的论文，一个由德国物理学家领导的国际团队找到了一种在水和其他液体基质中写字的独特方法。水不是一种书写媒介，这是因为墨水不断地移动和旋转，很快就会在水中扩散开，无法形成结构。研究团队想要设计出一种真正“在液体中写字”的方法。这样的方法必须能防止绘制线条快速扩散，并且书写者需要一支非常小的“笔”，当它在液体介质中移动时，不会激起太多的湍流。因为在液体中，移动的对象越小，产生的漩涡或涡流就越少。解决方案是：将墨水直接放入水中，并使用由离子交换树脂材料制成的微珠作为笔，直径在 20—50 微米之间，完全不会产生漩涡。
https://onlinelibrary.wiley.com/doi/10.1002/smll.202303741
https://arstechnica.com/science/2023/09/scientists-figured-out-how-to-write-in-water/
https://news.sciencenet.cn/htmlnews/2023/9/508463.shtm
#科学
吸烟与端粒缩短相关
2023-09-14 14:41 by 羊皮纸迷踪
研究人员分析了英国生物银行的数据，其中包含了 50 万英国参与者的遗传和健康信息。他们研究了一个人是否现在吸烟，以前吸烟或从不吸烟，吸烟成瘾程度，他们抽了多少支烟(香烟消费的包装年数)，以及从血液测试中获得的白细胞端粒长度的信息。他们发现，在曾经吸烟的人群中，端粒长度有缩短的趋势，但在统计学上并不显著。吸烟数量较多的人白细胞端粒长度明显较短。吸烟可能导致白细胞端粒长度缩短，并且吸烟越多，缩短效果越强。端粒的长度是衰老的速度和细胞修复和再生能力的一个重要指标。
https://www.ebiotrade.com/newsf/2023-9/20230913070207340.htm
#医学
Arm IPO 定价 51 美元，估值 545 亿美元
2023-09-14 13:04 by 百万年神殿
英国芯片设计公司 Arm 将 IPO 发行价设在每股 51 美元，为成为今年美国最大的 IPO 奠定了基础。按照这一发行价，Arm 完全稀释后的估值将达到 545 亿美元。这低于 Arm 母公司软银最近收购其 Vision Fund 所持 Arm 股份时对后者的 640 亿美元估值。Arm 股票将于周四开始在纳斯达克市场交易，股票代码为 ARM。Arm 将发行的股份都由软银出售，此次 IPO 计划融资约 50 亿美元。Arm 不生产芯片，但为芯片制造商提供重要的电路设计。Arm 成立于 1990 年，早年专注于新兴的移动电话市场，后来成为该行业的主导供应商。
https://cn.wsj.com/articles/arm%E6%8A%8Aipo%E5%8F%91%E8%A1%8C%E4%BB%B7%E8%AE%BE%E5%9C%A851%E7%BE%8E%E5%85%83-548c3f02
#商业
Linux 应用 Free Download Manager 秘密植入后门三年之久
2023-09-13 23:04 by 平行恋人
卡巴斯基研究人员披露了一个秘密植入后门三年之久的 Linux 应用 Free Download Manager。网站 freedownloadmanager[.]org 向 Linux 用户提供应用 Free Download Manager，但从 2020 年开始，该域名会不定时的将用户重定向到另一个域名 deb.fdmpkg[.]org 下载恶意版本。恶意版本包含了脚本会下载两个可执行文件到 /var/tmp/crond 和 /var/tmp/bs 中，脚本然后使用 cron 定时任务调度器每 10 分钟执行一次 /var/tmp/crond 中的文件，这意味着设备被永久植入了后门。安全研究人员发现，攻击者会收集系统信息、浏览历史、保存的密码、加密钱包文件以及云服务（AWS、Google Cloud、Oracle Cloud Infrastructure 和 Azure）凭证等数据，将窃取的数据上传到其控制的服务器。恶意域名的重定向在 2022 年结束，该行动目前处于不活跃状态。
https://securelist.com/backdoored-free-download-manager-linux-malware/110465/
#安全
外交部回应苹果手机被限制使用
2023-09-13 21:25 by 棕榈上的霜
在周三外交部例行新闻发布会上，发言人毛宁回应了日本记者有关部分中国政府机关禁止使用苹果手机的提问。毛宁称，“中国没有出台禁止购买和使用苹果等外国品牌手机的法律法规和政策文件。但我们近期确实注意到，有媒体曝出苹果手机有关安全事件。中国政府高度重视网络和信息安全，对内外资企业一视同仁、平等对待。我们希望在华经营的所有手机企业都能够严格遵守《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律法规，加强信息安全管理，保护消费者存储在手机中的数据不被任何个人、任何组织窃取，确保信息安全。”
https://www.fmprc.gov.cn/fyrbt_673021/jzhsl_673025/202309/t20230913_11142325.shtml
#iPhone