斯坦福研发最新疫苗，能覆盖所有毒株，抗体反应比现有mRNA疫苗强100倍

Biohub和斯坦福的科学家研究出一种基于铁蛋白的新冠纳米颗粒疫苗——Delta-C70-Ferritin-HexaPro（DCFHP）。

DCFHP-alum可以涵盖所有已知新冠变种，并且所能引起的抗体反应比现有mRNA疫苗强100倍。在37˚C下储存14天后依然是稳定的。

在初次免疫一年后的强化免疫中也能引起强烈的抗原反应。

DCFHP-alum可以在非人灵长类动物中产生强效、持久、广谱的中和抗体。

如果能证实它在人体内也能产生同样强效的抗体，或许新冠病毒将和天花一样成为历史。

这项研究背后的金主是扎克伯格 。论文预印本

天文台今日新增大帽山望向新界東北面的天氣照片，以便大家計劃遠足行程之前可以參考。

https://www.hko.gov.hk/tc/wxinfo/ts/index_webcam.htm

算是对于这几年比较形象的总结了。
#图片 #魔幻现实

《当艺术拥抱 Flash》

从星期五（12月30日）起，所有本地销售的包装饮料和通过自动饮料机出售的饮料都须贴上注明A、B、C或D等级的营养等级标签（Nutri-Grade），以及列明含糖分和饱和脂肪的百分比，方便消费者快速做出比较。 https://bit.ly/3vmjmV5

脓毒症休克
并不是每个病人的MAP都要达到65mmHg以上，要看既往患者血压情况
休克病人维持血压首先要足够的液体复苏，在此基础上用血管活性药物，首选去甲肾上腺素的原因是生理情况下也是去甲肾上腺素作为主要的缩血管物质
降钙素原并不靠谱，高了不见得是感染，心衰都能升高，低了也不见得没有感染，不能依赖这个指标
covid-19导致的呼吸衰竭和普通的ATDS不同，由于病毒和ACEI受体结合，所以会导致血管损伤，血栓形成，应用抗凝剂很重要
应用免疫球蛋白对脓毒症病人并不能获益

【回望2022 - 高溫天氣】相信大家今年大部分時間，仍然離不開與「熱」相關的話題，年中大家有不少日子都被烈日焫著。今年的酷熱及熱夜日數連續兩年超過50日，兩者均達到52日。兩項紀錄均是天文台成立百多年以內的歷來第二最高紀錄。

造成持續高溫熱浪的幕後玩家，正正是今年強勢的副熱帶高壓脊。副高開始於六月下旬增強，碰巧遇上中電電纜橋火災事故，出現大範圍停電，多個新界西的市民被迫感受無冷氣的熱夜。七月上旬颱風暹芭過後，副高的勢力更加強勁，牢牢控制華南以至西北太平洋的天氣，令到本港七月絕大部分時間均晴朗酷熱，天文台在7月24日更錄得最高的36.1度，是歴來七月份最高記錄，亦並列歴來全年計的第三高紀錄。單在七月份已錄得21天酷熱日，佔全年酷熱日數接近一半，亦打破歷來紀錄。

踏入八月份副高的位置開始北移調整， 因此先前被抑制對流活動的南海及西北太平洋重新變得活躍，有多個熱帶氣旋相繼形成並影響香港，香港總算有較多的驟雨天，天氣不至於太熱。儘管九月份副高的位置遠較正常偏北偏東，可是熱浪再度重臨香港，受到軒嵐諾、梅花、南瑪都等熱帶氣旋的外圍下沉氣流影響，香港天氣再次變成多日酷熱晴朗。

在東北季候風較弱及較少南下的情況下，十一月的氣溫遠較正常高，連同九至十月份一同計算香港經歷了有記錄以來最熱的秋季，三個月的平均氣溫達到26.4度。

雖然炎熱天氣主導了整年大部分的日子，今年亦不乏一些較為寒冷的天氣。來到天氣回顧的最後尾聲，我們將會為大家回顧一下那些冬天的回憶。

黑客滥用 Google Ads 将恶意程序传播给搜索合法软件的用户

2022-12-29 21:24:00 by 王牌飞行员

恶意程序的运营者日益滥用 Google Ads 将恶意程序传播给搜索合法软件的用户。受害者包括了 Grammarly、MSI Afterburner、Slack、Dashlane、Malwarebytes、Audacity、μTorrent、OBS、Ring、AnyDesk、Libre Office、Teamviewer、Thunderbird 和 Brave。黑客会创建上述项目官方网站的克隆，但将用户点击下载的软件替换为恶意程序。通过这种方法传播的恶意程序包括 Raccoon Stealer 的变种， Vidar Stealer 的定制版本， IcedID 恶意程序加载器。当广告商利用 Google Ads 发布广告时，如果 Google 检测到目标网站是恶意的，广告会删除。恶意程序的运营者利用了一种简单的方法绕过了这种检测——方法是首先将点击广告的用户带到没有恶意程序的网站，然后再重定向到克隆网站。

https://www.bleepingcomputer.com/news/security/hackers-abuse-google-ads-to-spread-malware-in-legit-software/

#安全

字节遭遇内审数据门

TikTok犯的最大错误是，他们本来是不能直接用英美等国的用户数据的，但这次其内审团队在追查内鬼的时候越界了。

一位接近字节的人表示，内审部门接到的命令很可能是“不论如何，必须把内鬼找出来”。

在这种巨大的压力下，字节和TikTok内审部门的人在几个月前对两位外国记者发起了追踪。
一位是英国《金融时报》的记者克利德尔，他曾经在今年6月发布TikTok的大量负面报道，指出空降Joshua Ma将“狼性文化”带入英国引发离职潮，这个报道当时在国内也传播很广；

另一位是《福布斯》杂志的记者艾米丽·贝克，《福布斯》在今年10月份有过报道指控字节利用TikTok程序监控特定美国人的位置，她可能参与了这件事；

这些报道泄露了大量字节和TikTok内部谈话以及关键文件，字节高层判断这是“内鬼泄密”导致的，于是成立了专门的内审调查组进行调查。

但是时间过去两个月，内审团队调查行动非行动但没有成功，他们在调查过程中的违规举动又被人泄露给了美国的媒体。

在平安夜前一天，《纽约时报》曝光了内审团队成员在调查过程中，利用TikTok用户数据监控记者的事情——内审团队在后台查看了这两名记者的IP地址等个人数据，试图判断他们是否与涉嫌泄密的员工处于同一地点。

这件事被曝光后在西方社交媒体平台上引起轩然大波，各家媒体纷纷发文指责侵犯用户隐私，《金融时报》更是把事件上升到了政治层面，发文称“这是对我们民主制度的攻击”。

不久，字节跳动总法律顾问埃里希•安德森在邮件中透露，字节已经解雇了4名内审人员，其中2人在中国，2人在美国。

事情过程大抵就是上面那样，后面是字节的反应。

平安夜当天，字节高层数次发布内部信讨论此事。

TikTok首席执行官周受资在内部邮件中表达了失望之情，并强调公司非常重视数据安全。

梁汝波在邮件中承认，公司确实有员工不当获取了两名美国记者的数据，并且说“得知这一情况后，我深感失望……我们花费巨大努力建立起来的公众信任，被少数人的不当行为严重破坏。”

从周梁两个人的言辞来看，他们似乎之前都对这件事一无所知，但从现实情况来看，他们都成了最大责任方。

之前，美国那边虽然批判很多，但主要还是集中在社交媒体上。
因为大家当时都还沉浸在圣诞节的节日气氛中，事情还没有真正得到发酵，只有TikTok的竞争对手比如Facebook小札这种在蠢蠢欲动。

现在圣诞节已经过去，美国的各路参议员、众议员们都回来了，游说公司也渐渐活跃起来，各种针对TikTok的攻击近在眼前，麻烦其实才刚刚开始。

一位数据合规方面的资深人士说：“字节和TikTok就不应该犯这样的错误，因为这也太低级了。”

按照他的说法，内审人员获取IP地址这件事其实还能解释，这里面真正麻烦的是——他们怎么匹配起来的，怎么知道哪两个账号是记者的。因为普通用户的信息都是混合在大数据里面的，正常人根本无法获知。

而跨国的互联网公司一般都会严格管控数据，比如Facebook、Google等等，他们都会对数据进行严格分级：

最低级的就是经过脱敏处理结果数据，这种数据都是分析报告、结果图表的形式呈现，员工们是可以正常使用的；

高一级是不可以直接定位到个人，但可以与其他内容交叉分析的数据，比如行为日志、时间记录等，这种一般就不能跨国访问了，只能当地人有限制的使用；
最高级一般是地址、电话号码、IP地址，这些是可以具体定位人的数据，员工们是坚决不能使用的，更加不能跨境访问使用，乃至把数据传输到国外；

而且这也不单是什么公司自己的规章制度，在欧美很多国家都是法律明文强制要求，不仅是法律要求，更是政治级别的要求。
法律以此对大型互联网公司进行节制，防止他们利用数据优势伤害个人。在此之前的2018年，美国对Facebook罚款50亿美金，欧盟通过GDPR法案，都是为了保护个人数据不受侵害。

这下字节和TikTok的内审团队一脚把“外国数据”、“跨境访问”、“个人信息”三个雷都给踩了，按照这位专家的说法，他就不相信字节内审团队真的不知道这里面的麻烦，真的有那么业余。
既然如此，那为什么内审团队还是会干出这样的事？

一位接近字节高层的人分析了这么几个原因：
其一，互联网巨头们在国内有恃无恐惯了。

国内互联网公司侵犯用户隐私，早就不是什么新闻，什么“国内用户不在意隐私，他们可以用隐私换便利”的说法早已有之。他们只不过是把在国内的行为放在了美国人身上，思维惯性改不过来，结果被狠狠摔了一跤；

其二，字节的团队建设可能并没有跟上规模增长。

字节在国内也是以“开放文化”著称的，但实际上除了OKR看起来比较透明，很多事情也很不透明。
比较典型的对比是，谷歌拉里佩奇和Facebook扎克伯格这些人开员工交流会，都是每周拿出一小时，员工当场随便问问题，谁都可以问，谁想问啥都可以，而且结果也现场直播，并不躲避；

字节也搞了十年CEO面对面交流会，不仅次数越来越少，从一年几次变成了一年2次，而且每次都是事先设定问题，事先挑选问题。
字节的文化其实和国内其他互联网巨头已经是越来越近，开放文化已经越来越成形式了。
其三，字节集团内部缺乏信息隔离机制。

从这次字节和TikTok对内审团队的惩戒来看，北京解雇了2个人，美国纽约解雇了2个人，不难发现他们都不在伦敦本地。但是，这些人竟然都能拿到数据，这说明集团在流程上就没有做好敏感信息的隔离。

根据公开资料，字节已经重组了内部审计和风险团队，并且取消了该部门获取美国数据的权限，这应该是亡羊补牢的补救，
但是如果真的是集团机制问题的话，现在被曝光出来的问题肯定只是一小部分，字节现在补救的还远远不够。
其四，那就是内审团队个人的原因了。

内审团队成员在领导层面承担了很大压力，必须要不顾一切的去抓住“内鬼”，以至于他们顾不得违反规定，也要去把事情做成。
现在的结果是，字节和TikTok严重越界，直接把手伸向了美国人的个人数据，严重触碰了美国人最敏感的数据安全问题，也给美国的竞争对手们握住了要命的把柄。

总结的话就是以下几点

1.国内互联网公司侵犯隐私已成为习惯。
什么“国内用户不在意隐私，他们可以用隐私换便利”的说法早已有之。他们只不过是把在国内的行为放在了美国人身上，思维惯性改不过来，结果被狠狠摔了一跤；

2.最大的麻烦是他们怎么匹配到两名记者的账户
怎么知道哪两个账号是记者的。因为普通用户的信息都是混合在大数据里面的，正常人根本无法获知。

3.字节集团内部缺乏信息隔离机制。
而跨国的互联网公司一般都会严格管控数据，比如Facebook、Google等等，他们都会对数据进行严格分级，有最低级的脱敏数据，高一级是不可以直接定位到个人，但可以与其他内容交叉分析的数据，比如行为日志、时间记录等，这种一般就不能跨国访问了，只能当地人有限制的使用；最高级一般是地址、电话号码、IP地址，这些是可以具体定位人的数据，员工们是坚决不能使用的，更加不能跨境访问使用，乃至把数据传输到国外；欧美对这些都是有明文要求，甚至是政治性要求，但字节发挥了自己的主观能动性，一脚把“外国数据”、“跨境访问”、“个人信息”三个雷都给踩了。

前情回顾：https://t.me/CN_Privacy/181

【元旦将至 机票酒店预订量上涨 有酒店价格已翻倍】
数据显示，近一周元旦出行的机票预订量环比上周增长近2倍，其中成都、三亚、重庆、上海、北京、昆明、海口、深圳、广州、哈尔滨等城市成为热门目的地。元旦期间的高星酒店预订量环比上周也增长超7成，其中三亚、万宁、陵水、厦门、白山、通化等城市酒店预订增速较快。（中国新闻网）