Coinbase 宣布成为远程优先的企业
数字货币公司 Coinbase 的联合创始人兼 CEO Brian Armstrong 宣布 Coinbase 将拥抱远程优先。在新冠疫情结束社会隔离政策终止之后，绝大部分工作岗位将提供在办公室办公和远程办公的选择，无法或不想要远程办公室的人可以继续去办公室。他称所有人都需要在心态和行为上做出改变，需要确保雇员在办公室和远程办公的体验相同。他表示，远程办公的一大优势是可以在世界各地招募到优秀的人才，不再局限于当地。Media
https://www.solidot.org/story?sid=64431
数字货币公司 Coinbase 的联合创始人兼 CEO Brian Armstrong 宣布 Coinbase 将拥抱远程优先。在新冠疫情结束社会隔离政策终止之后，绝大部分工作岗位将提供在办公室办公和远程办公的选择，无法或不想要远程办公室的人可以继续去办公室。他称所有人都需要在心态和行为上做出改变，需要确保雇员在办公室和远程办公的体验相同。他表示，远程办公的一大优势是可以在世界各地招募到优秀的人才，不再局限于当地。Media
https://www.solidot.org/story?sid=64431
人工眼未来有望胜过人眼
香港科技大学的研究人员在《自然》期刊上发表论文，报告了人工仿生眼的最新进展。 科学家尚未能实现使用仿生器官重建人体，但人工仿生眼正向我们走来。香港科技大学的材料科学家范智勇和同事设计出一种半球形的人工视网膜包含了紧密排布的钙钛矿光敏纳米线，模仿人眼的光感受器。研究人员通过重建投射到该装置上的光学模式，展示了新仿生装置的图像传感功能。结果发现，这种装置可以通过重构人工眼观察到的图片“看见”对象。仿生眼对光的响应比人眼更快，能在 30-40 毫秒内记录下光，能探测到暗光，100 度视的野低于人眼的 150 度。在理论上，放生眼能比人眼感知更高的分辨率。目前研究人员开发出的概念验证原型只能创造 100 像素的图像。Media
https://www.solidot.org/story?sid=64432
香港科技大学的研究人员在《自然》期刊上发表论文，报告了人工仿生眼的最新进展。 科学家尚未能实现使用仿生器官重建人体，但人工仿生眼正向我们走来。香港科技大学的材料科学家范智勇和同事设计出一种半球形的人工视网膜包含了紧密排布的钙钛矿光敏纳米线，模仿人眼的光感受器。研究人员通过重建投射到该装置上的光学模式，展示了新仿生装置的图像传感功能。结果发现，这种装置可以通过重构人工眼观察到的图片“看见”对象。仿生眼对光的响应比人眼更快，能在 30-40 毫秒内记录下光，能探测到暗光，100 度视的野低于人眼的 150 度。在理论上，放生眼能比人眼感知更高的分辨率。目前研究人员开发出的概念验证原型只能创造 100 像素的图像。Media
https://www.solidot.org/story?sid=64432
基因分析揭示新冠的不同类型
美国德雷塞尔大学的研究团队将基因组变异的差异作为“指纹”对病毒进行分类，发现了 17 种类型。随着全球感染者不断增加，变异的速度也在加快。新冠病毒目前主要分为“中国型”、“欧洲型”、“美国型”，分别在不同的地区发生暴发性感染。中国型的病毒 1 月中旬就开始从武汉向全世界扩散。变异后的欧洲型被认为 1 月下旬至 2 月上旬通过旅游者扩散到欧洲各国。随后，病毒在不断变异的同时，用 3～5 周时间跨越了国界。在美国，有报告称纽约州以欧洲型为主，而其他州则大都是变异后的美国型。美国型被认为是由包括中国型在内的各种类型的病毒进入美国，然后在感染者体内产生。Media
https://www.solidot.org/story?sid=64433
美国德雷塞尔大学的研究团队将基因组变异的差异作为“指纹”对病毒进行分类，发现了 17 种类型。随着全球感染者不断增加，变异的速度也在加快。新冠病毒目前主要分为“中国型”、“欧洲型”、“美国型”，分别在不同的地区发生暴发性感染。中国型的病毒 1 月中旬就开始从武汉向全世界扩散。变异后的欧洲型被认为 1 月下旬至 2 月上旬通过旅游者扩散到欧洲各国。随后，病毒在不断变异的同时，用 3～5 周时间跨越了国界。在美国，有报告称纽约州以欧洲型为主，而其他州则大都是变异后的美国型。美国型被认为是由包括中国型在内的各种类型的病毒进入美国，然后在感染者体内产生。Media
https://www.solidot.org/story?sid=64433
英特尔第十代酷睿处理器 Comet Lake-S 发布
英特尔的第十代酷睿处理器 Comet Lake-S 正式发布，主要科技网站的评测解禁，结果显示 Comet Lake-S 单线程性能出色，但代价是功耗爆炸，用户需要更好更昂贵的冷却系统。大约十年前，AMD 为了追赶英特尔而不断的提升其处理器的主频，带来的一个后果是功耗大增，而性能因为架构劣势也未能如意。现在情况反过来了，英特尔为了追赶 AMD 而大幅提升其处理器频率，功耗爆增，但芯片巨人毕竟是巨人，新一代处理器至少在单线程上仍然相比 AMD 有优势。Comet Lake 被称为是第十代酷睿，但在设计上它其实是第六代 Skylake，Skylake++++ 采用了 14++ 纳米工艺技术，至于它是否是英特尔的最后一代 14 纳米芯片，明年 10 纳米或 7 纳米工艺桌面芯片是否能及时大规模投产仍然存在很多疑问。Comet Lake 处理器最高有 10 个核心，频率最高能达到 5.3 GHz（两个核心不是所有核心）。与 AMD 的同等产品相比，英特尔的价格依旧更高，核心数更少，它不太会是注重性价比的用户首选，但其品牌在普通用户中间仍然有着巨大的惯性和影响力。Media
https://www.solidot.org/story?sid=64434
英特尔的第十代酷睿处理器 Comet Lake-S 正式发布，主要科技网站的评测解禁，结果显示 Comet Lake-S 单线程性能出色，但代价是功耗爆炸，用户需要更好更昂贵的冷却系统。大约十年前，AMD 为了追赶英特尔而不断的提升其处理器的主频，带来的一个后果是功耗大增，而性能因为架构劣势也未能如意。现在情况反过来了，英特尔为了追赶 AMD 而大幅提升其处理器频率，功耗爆增，但芯片巨人毕竟是巨人，新一代处理器至少在单线程上仍然相比 AMD 有优势。Comet Lake 被称为是第十代酷睿，但在设计上它其实是第六代 Skylake，Skylake++++ 采用了 14++ 纳米工艺技术，至于它是否是英特尔的最后一代 14 纳米芯片，明年 10 纳米或 7 纳米工艺桌面芯片是否能及时大规模投产仍然存在很多疑问。Comet Lake 处理器最高有 10 个核心，频率最高能达到 5.3 GHz（两个核心不是所有核心）。与 AMD 的同等产品相比，英特尔的价格依旧更高，核心数更少，它不太会是注重性价比的用户首选，但其品牌在普通用户中间仍然有着巨大的惯性和影响力。Media
https://www.solidot.org/story?sid=64434
冷战卫星无意间跟踪到物种减少
苏联在 1957 年发射了它的第一颗人造卫星，美国随后启动了它的代号为 Corona 的间谍卫星计划，寻找苏联的导弹发射位置。但美国的间谍卫星还在无意间捕捉到了其它东西。科学家利用这些冷战期间拍摄的卫星照片去跟踪缺乏历史记录的地区的物种数量变化。研究人员对生活在哈萨克斯坦草原的草原旱獭（bobak marmot）测试了这种方法。苏联在 1960 年代将当地数百万公顷草原改造成了农田。研究人员利用黑白卫星照片识别了 5000 多个旱獭居住地，与当地的现代数字图像进行对比，绘制了 1.2 万多个旱獭洞穴。研究人员发现，1960 年代以来旱獭洞穴数量下降了 14%，在改造成农田的地方下降了多达 60%。研究报告发表在《Proceedings of the Royal Society B》期刊上。Media
https://www.solidot.org/story?sid=64435
苏联在 1957 年发射了它的第一颗人造卫星，美国随后启动了它的代号为 Corona 的间谍卫星计划，寻找苏联的导弹发射位置。但美国的间谍卫星还在无意间捕捉到了其它东西。科学家利用这些冷战期间拍摄的卫星照片去跟踪缺乏历史记录的地区的物种数量变化。研究人员对生活在哈萨克斯坦草原的草原旱獭（bobak marmot）测试了这种方法。苏联在 1960 年代将当地数百万公顷草原改造成了农田。研究人员利用黑白卫星照片识别了 5000 多个旱獭居住地，与当地的现代数字图像进行对比，绘制了 1.2 万多个旱獭洞穴。研究人员发现，1960 年代以来旱獭洞穴数量下降了 14%，在改造成农田的地方下降了多达 60%。研究报告发表在《Proceedings of the Royal Society B》期刊上。Media
https://www.solidot.org/story?sid=64435
SpaceX 给 NASA 带来了巨大效益但也带来了风险
5 月 27 日，自 2011 年航天飞机退役以来 NASA 将首次在美国的领土上使用美国制造的火箭将美国宇航员送往国际空间站。宇航员搭乘的不是 NASA 的火箭和飞船，而是私人太空公司 SpaceX 的 Dragon 2 飞船和 Falcon 9 火箭。过去十年，SpaceX 成为了太空发射市场的佼佼者，处理了三分之二的 NASA 发射任务，其 6200 万美元的发射费用是竞争对手联合发射联盟 ULA 的大约一半。对于 SpaceX 日益增长的实力，研究人员认为效益和风险并存。通过可重复使用它降低了太空飞行的成本，为 NASA 节省了费用。但作为一家热衷冒险的硅谷公司，SpaceX 忽视了其技术可能带来的问题。有人担心它可能危及 NASA 注重安全的文化。Media
https://www.solidot.org/story?sid=64436
5 月 27 日，自 2011 年航天飞机退役以来 NASA 将首次在美国的领土上使用美国制造的火箭将美国宇航员送往国际空间站。宇航员搭乘的不是 NASA 的火箭和飞船，而是私人太空公司 SpaceX 的 Dragon 2 飞船和 Falcon 9 火箭。过去十年，SpaceX 成为了太空发射市场的佼佼者，处理了三分之二的 NASA 发射任务，其 6200 万美元的发射费用是竞争对手联合发射联盟 ULA 的大约一半。对于 SpaceX 日益增长的实力，研究人员认为效益和风险并存。通过可重复使用它降低了太空飞行的成本，为 NASA 节省了费用。但作为一家热衷冒险的硅谷公司，SpaceX 忽视了其技术可能带来的问题。有人担心它可能危及 NASA 注重安全的文化。Media
https://www.solidot.org/story?sid=64436
百度考虑在香港二次上市
百度考虑在香港二次上市。目前美国立法者倾向于收紧针对在纽约上市的中国公司的规则。百度 CEO 李彦宏表示，对于公司股票无法在纽约交易的前景，他的公司并不担心。“我们确实很关注美国从政府层面在不断收紧对中概股公司的管制。我们内部在不断地研讨有哪些可以做的事情，包括在香港等地的二次上市。”“我觉得根本的判断还是，如果是一个好的公司，上市的选择地其实是非常多的，并不局限于美国。所以我们没有那么担心美国政府的打压会对公司业务产生不可挽回的影响。”由美国两党共同支持的《外国公司问责法》要求任何一家连续 3 年没有达到 PCAOB 审计要求的公司从美国交易所退市。法案还要求外国公司披露他们是否由政府拥有或控制。路透社周四报道称，百度正考虑从纳斯达克退市，并在距离本土市场更近的交易所上市，以提振其估值。百度表示“公司对市场传言不予置评”。Media
https://www.solidot.org/story?sid=64437
百度考虑在香港二次上市。目前美国立法者倾向于收紧针对在纽约上市的中国公司的规则。百度 CEO 李彦宏表示，对于公司股票无法在纽约交易的前景，他的公司并不担心。“我们确实很关注美国从政府层面在不断收紧对中概股公司的管制。我们内部在不断地研讨有哪些可以做的事情，包括在香港等地的二次上市。”“我觉得根本的判断还是，如果是一个好的公司，上市的选择地其实是非常多的，并不局限于美国。所以我们没有那么担心美国政府的打压会对公司业务产生不可挽回的影响。”由美国两党共同支持的《外国公司问责法》要求任何一家连续 3 年没有达到 PCAOB 审计要求的公司从美国交易所退市。法案还要求外国公司披露他们是否由政府拥有或控制。路透社周四报道称，百度正考虑从纳斯达克退市，并在距离本土市场更近的交易所上市，以提振其估值。百度表示“公司对市场传言不予置评”。Media
https://www.solidot.org/story?sid=64437
Xbox 和 Windows NT 3.5 源代码泄露
微软初代 Xbox 主机和 Windows NT 3.5 的源代码被泄露到网上，其真实性已得到确认，微软发言人表示正对此展开调查。初代 Xbox 主机的源代码包括了部分构建环境，Xbox Development Kit，用于测试的模拟器以及内部文档。Xbox 内核和源代码之前已私下在爱好者之间流传，它的公开对进一步发展 Xbox 游戏模拟器帮助不大。Windows NT 3.5 的源代码包括了所有必要的构建工具，Windows NT 3.5 早在 2001 年 12 月就已经结束支持，源代码泄露不会构成严重的安全问题。Media
https://www.solidot.org/story?sid=64438
微软初代 Xbox 主机和 Windows NT 3.5 的源代码被泄露到网上，其真实性已得到确认，微软发言人表示正对此展开调查。初代 Xbox 主机的源代码包括了部分构建环境，Xbox Development Kit，用于测试的模拟器以及内部文档。Xbox 内核和源代码之前已私下在爱好者之间流传，它的公开对进一步发展 Xbox 游戏模拟器帮助不大。Windows NT 3.5 的源代码包括了所有必要的构建工具，Windows NT 3.5 早在 2001 年 12 月就已经结束支持，源代码泄露不会构成严重的安全问题。Media
https://www.solidot.org/story?sid=64438
GNOME 基金会与 Rothschild 和解专利纠纷
去年 9 月，Rothschild Patent Imaging LLC 的公司对 GNOME 基金会提起了专利侵权诉讼，指控 GNOME 桌面环境项目中的一个组件 Shotwell 照片管理器侵犯了它的专利“Wireless image distribution system and method ”。该专利最早是在 2008 年申请的，描述了无线连接图像捕捉设备和接收设备的系统和方法。现在，GNOME 与 Rothschild 达成和解，Rothschild 并承诺不再对 GNOME 提起任何专利诉讼。此外，Rothschild Patent Imaging 和 Leigh Rothschild 的专利免除和承诺覆盖了在开源促进会批准的所有开源许可证下发布的软件。Media
https://www.solidot.org/story?sid=64439
去年 9 月，Rothschild Patent Imaging LLC 的公司对 GNOME 基金会提起了专利侵权诉讼，指控 GNOME 桌面环境项目中的一个组件 Shotwell 照片管理器侵犯了它的专利“Wireless image distribution system and method ”。该专利最早是在 2008 年申请的，描述了无线连接图像捕捉设备和接收设备的系统和方法。现在，GNOME 与 Rothschild 达成和解，Rothschild 并承诺不再对 GNOME 提起任何专利诉讼。此外，Rothschild Patent Imaging 和 Leigh Rothschild 的专利免除和承诺覆盖了在开源促进会批准的所有开源许可证下发布的软件。Media
https://www.solidot.org/story?sid=64439
全球新冠感染人数超过 500 万
根据约翰霍普金斯大学的数据，全球新冠确诊病例突破了 500 万至 510 万，其中美国 157.9 万，俄罗斯 31.7 万，巴西 31 万，英国 25.2 万，西班牙 23.3 万，意大利 22.8 万，法国 18.1 万，德国 17.9 万...新冠导致的死亡病例突破了 33.2 万，其中美国超过 9 万。尽管每周平均死亡人数一直在下降，但过去一周全球每天平均新增的病例数超过 9.1 万例，高于以往任何时候。Media
https://www.solidot.org/story?sid=64440
根据约翰霍普金斯大学的数据，全球新冠确诊病例突破了 500 万至 510 万，其中美国 157.9 万，俄罗斯 31.7 万，巴西 31 万，英国 25.2 万，西班牙 23.3 万，意大利 22.8 万，法国 18.1 万，德国 17.9 万...新冠导致的死亡病例突破了 33.2 万，其中美国超过 9 万。尽管每周平均死亡人数一直在下降，但过去一周全球每天平均新增的病例数超过 9.1 万例，高于以往任何时候。Media
https://www.solidot.org/story?sid=64440
雀巢将在中国上市人造肉
世界最大食品企业瑞士雀巢宣布扩建中国天津市的工厂，在亚洲首次启动基于植物的“人造肉”的生产。中国因家畜传染病影响，猪肉产量减少，同时受新型冠状病毒疫情的影响，预计肉类进口量减少。雀巢着眼人造肉的需求增加，将加快市场开拓步伐，“计划在 2020 年底之前上市（肉等）植物基产品”。中国在猪肉消费量上占到世界的一半左右。2018 年后因非洲猪瘟蔓延，猪饲养头数比两年前减少了约两成。这种肉类供给短缺的状况也有望推动人造肉的需求扩大。Media
https://www.solidot.org/story?sid=64441
世界最大食品企业瑞士雀巢宣布扩建中国天津市的工厂，在亚洲首次启动基于植物的“人造肉”的生产。中国因家畜传染病影响，猪肉产量减少，同时受新型冠状病毒疫情的影响，预计肉类进口量减少。雀巢着眼人造肉的需求增加，将加快市场开拓步伐，“计划在 2020 年底之前上市（肉等）植物基产品”。中国在猪肉消费量上占到世界的一半左右。2018 年后因非洲猪瘟蔓延，猪饲养头数比两年前减少了约两成。这种肉类供给短缺的状况也有望推动人造肉的需求扩大。Media
https://www.solidot.org/story?sid=64441
华为试图利用竞争对手的芯片应对美国禁令
日经报道，为了维持其消费者电子业务，华为正与竞争对手联发科和紫光展锐协商采购其芯片。联发科是第二大移动芯片开发商，而紫光展锐则是华为海思之后第二大中国移动芯片设计公司。因美国的出口管制新规，向华为出口使用到美国技术的芯片需要获得许可证。华为最主要的芯片代工合作伙伴台积电已经暂停接收华为的订单。华为现有的手机芯片消耗光之后，它如何能继续维持其手机业务？华为目前的计划是采购竞争对手的芯片。据报道，华为移动芯片库存能维持到今年年底。如果芯片供应问题没有解决，华为面临的真正挑战将在第四季度发生。如果华为使用来自联发科和紫光展锐的中低端手机芯片，那么它的高端手机产品在日益竞争的市场中将面临劣势。Media
https://www.solidot.org/story?sid=64442
日经报道，为了维持其消费者电子业务，华为正与竞争对手联发科和紫光展锐协商采购其芯片。联发科是第二大移动芯片开发商，而紫光展锐则是华为海思之后第二大中国移动芯片设计公司。因美国的出口管制新规，向华为出口使用到美国技术的芯片需要获得许可证。华为最主要的芯片代工合作伙伴台积电已经暂停接收华为的订单。华为现有的手机芯片消耗光之后，它如何能继续维持其手机业务？华为目前的计划是采购竞争对手的芯片。据报道，华为移动芯片库存能维持到今年年底。如果芯片供应问题没有解决，华为面临的真正挑战将在第四季度发生。如果华为使用来自联发科和紫光展锐的中低端手机芯片，那么它的高端手机产品在日益竞争的市场中将面临劣势。Media
https://www.solidot.org/story?sid=64442
DNS 解析程序漏洞允许攻击者发动拒绝服务攻击
DNS 解析程序的一个漏洞允许攻击者通过封包放大创造拒绝服务条件。该漏洞被称为 NXNSAttack。攻击者滥用了 DNS 委托机制，它发送的委托只包含权威 DNS 服务器的名字但不包含其 IP 地址。DNS 解析程序不能向“名字”发送域名查询，因此解析器首先需要获得权威 DNS 服务器的 IPv4 或 IPv6 地址，之后才能继续查询域名。NXNSAttack 就是基于这一原理，攻击者发送的委托包含了假的权威服务器名字，指向受害者的 DNS 服务器，迫使解析程序对受害者的 DNS 服务器生成查询。一次查询会被放大数十次乃至数百次，对受害者服务器发动了拒绝服务攻击。众多 DNS 软件都受到影响，其中包括 ISC BIND (CVE-2020-8616)、NLnet labs Unbound (CVE-2020-12662)、PowerDNS (CVE-2020-10995)、 CZ.NIC Knot Resolver (CVE-2020-12667)、Cloudflare、Google、Amazon、Microsoft、Oracle(DYN)、Verisign、IBM Quad9 和 ICANN。细节可查阅论文。Media
https://www.solidot.org/story?sid=64443
DNS 解析程序的一个漏洞允许攻击者通过封包放大创造拒绝服务条件。该漏洞被称为 NXNSAttack。攻击者滥用了 DNS 委托机制，它发送的委托只包含权威 DNS 服务器的名字但不包含其 IP 地址。DNS 解析程序不能向“名字”发送域名查询，因此解析器首先需要获得权威 DNS 服务器的 IPv4 或 IPv6 地址，之后才能继续查询域名。NXNSAttack 就是基于这一原理，攻击者发送的委托包含了假的权威服务器名字，指向受害者的 DNS 服务器，迫使解析程序对受害者的 DNS 服务器生成查询。一次查询会被放大数十次乃至数百次，对受害者服务器发动了拒绝服务攻击。众多 DNS 软件都受到影响，其中包括 ISC BIND (CVE-2020-8616)、NLnet labs Unbound (CVE-2020-12662)、PowerDNS (CVE-2020-10995)、 CZ.NIC Knot Resolver (CVE-2020-12667)、Cloudflare、Google、Amazon、Microsoft、Oracle(DYN)、Verisign、IBM Quad9 和 ICANN。细节可查阅论文。Media
https://www.solidot.org/story?sid=64443
微软开源 1983 年的 GW-BASIC
微软在历史参考和教育目的的名义下开源了 1983 年的 GW-BASIC，源代码托管在 GitHub 上，采用 MIT 许可证。微软高级项目经理 Rich Turner 表示他们不接受修改任何代码的 PR 请求。GW-BASIC 是源自 IBM Advanced BASIC/BASICA 的 BASIC 解释器，而后者则是 Microsoft BASIC 的移植。微软不同的 BASIC 实现都可以上溯到比尔盖茨和保罗艾伦完成的微软首个产品：Altair 8800 BASIC 解释器。和 70/80 年代的众多软件一样，GW-BASIC 的源代码是百分之百得汇编语言。Media
https://www.solidot.org/story?sid=64444
微软在历史参考和教育目的的名义下开源了 1983 年的 GW-BASIC，源代码托管在 GitHub 上，采用 MIT 许可证。微软高级项目经理 Rich Turner 表示他们不接受修改任何代码的 PR 请求。GW-BASIC 是源自 IBM Advanced BASIC/BASICA 的 BASIC 解释器，而后者则是 Microsoft BASIC 的移植。微软不同的 BASIC 实现都可以上溯到比尔盖茨和保罗艾伦完成的微软首个产品：Altair 8800 BASIC 解释器。和 70/80 年代的众多软件一样，GW-BASIC 的源代码是百分之百得汇编语言。Media
https://www.solidot.org/story?sid=64444
开源软件供应链攻击
德国和法国的研究人员在预印本网站 arXiv 上发表论文（PDF），分析了过去几年发生的开源软件供应链攻击。软件供应链攻击有两类：其一是在软件产品中植入恶意代码去感染终端用户，此类攻击的一个著名例子是发生在乌克兰的 NotPetya 勒索软件攻击，攻击者入侵了乌克兰流行会计软件的更新服务器释出了恶意更新，这次攻击造成了数十亿美元的损失，是已知最具破坏性的网络攻击之一。另一个例子是 CCleaner 的恶意版本通过官网传播给终端用户，它在长达一个多月时间里被下载了 230 万次。另一类软件供应链攻击是向软件产品的依赖包植入恶意代码。随着开源软件开发模式的流行，此类的攻击日益常见。研究人员分析了 npm、PyPI 和 RubyGems 软件包管理系统发现的 174 个恶意依赖包，他们发现 56% 的软件包在安装时触发恶意行为，41% 使用额外的条件去判断是否运行。61% 的恶意软件包利用了名字相似性向开源生态系统植入恶意包。攻击者的主要目的是析取数据。Media
https://www.solidot.org/story?sid=64445
德国和法国的研究人员在预印本网站 arXiv 上发表论文（PDF），分析了过去几年发生的开源软件供应链攻击。软件供应链攻击有两类：其一是在软件产品中植入恶意代码去感染终端用户，此类攻击的一个著名例子是发生在乌克兰的 NotPetya 勒索软件攻击，攻击者入侵了乌克兰流行会计软件的更新服务器释出了恶意更新，这次攻击造成了数十亿美元的损失，是已知最具破坏性的网络攻击之一。另一个例子是 CCleaner 的恶意版本通过官网传播给终端用户，它在长达一个多月时间里被下载了 230 万次。另一类软件供应链攻击是向软件产品的依赖包植入恶意代码。随着开源软件开发模式的流行，此类的攻击日益常见。研究人员分析了 npm、PyPI 和 RubyGems 软件包管理系统发现的 174 个恶意依赖包，他们发现 56% 的软件包在安装时触发恶意行为，41% 使用额外的条件去判断是否运行。61% 的恶意软件包利用了名字相似性向开源生态系统植入恶意包。攻击者的主要目的是析取数据。Media
https://www.solidot.org/story?sid=64445
中国黑客组织入侵网游开发商
上个月安全公司 QuoIntelligence 报告，中国黑客组织 Winnti (aka APT41、BARIUM、Blackfly)尝试入侵《仙境传说》开发商韩国重力社的内部网络。Winnti 被认为是恶意版 CCleaner 的幕后攻击者。安全公司 ESET 本周四披露了 Winnti 对网游公司发动攻击的更多细节。安全研究人员称，Winnti 攻击了韩国和台湾的多个热门网游开发商，在其中一个案例中，攻击者入侵了受害者的构建系统，发动了供应链攻击，将游戏可执行文件变成了木马。在另一个案例中，攻击者入侵了游戏服务器，操纵游戏内虚拟货币以获得经济利益。在 2018 年的一次攻击中， Winnti 窃取了 Nfinity Games 的软件证书，该证书直到 ESET 警告其滥用之后才被撤销。Media
https://www.solidot.org/story?sid=64446
上个月安全公司 QuoIntelligence 报告，中国黑客组织 Winnti (aka APT41、BARIUM、Blackfly)尝试入侵《仙境传说》开发商韩国重力社的内部网络。Winnti 被认为是恶意版 CCleaner 的幕后攻击者。安全公司 ESET 本周四披露了 Winnti 对网游公司发动攻击的更多细节。安全研究人员称，Winnti 攻击了韩国和台湾的多个热门网游开发商，在其中一个案例中，攻击者入侵了受害者的构建系统，发动了供应链攻击，将游戏可执行文件变成了木马。在另一个案例中，攻击者入侵了游戏服务器，操纵游戏内虚拟货币以获得经济利益。在 2018 年的一次攻击中， Winnti 窃取了 Nfinity Games 的软件证书，该证书直到 ESET 警告其滥用之后才被撤销。Media
https://www.solidot.org/story?sid=64446
三星手机因锁屏 APP 闰月 bug 无限重启
三星手机用户通过社交网络如微博和贴吧报告他们的手机出现了乱码、黑屏和无限重启等故障。问题被认为是锁屏 APP 闰月 bug 导致，5 月 23 日是农历闰四月初一，旧版本的三星锁屏 APP的农历显示存在 bug，导致了系统崩溃。更新到新版本的用户报告没有出现问题。很多用户还报告他们手机上的数据也因为这一 bug 丢失了。Media
https://www.solidot.org/story?sid=64447
三星手机用户通过社交网络如微博和贴吧报告他们的手机出现了乱码、黑屏和无限重启等故障。问题被认为是锁屏 APP 闰月 bug 导致，5 月 23 日是农历闰四月初一，旧版本的三星锁屏 APP的农历显示存在 bug，导致了系统崩溃。更新到新版本的用户报告没有出现问题。很多用户还报告他们手机上的数据也因为这一 bug 丢失了。Media
https://www.solidot.org/story?sid=64447
新西兰总理提议四天工作制
四天工作制被视为是一种改善工作生活平衡的方法，而新西兰总理 Jacinda Ardern 则把它作为一种疫情之后重振经济的方法。她谈论了如何恢复国内旅游业，新冠疫情迫使全世界各地的人居家隔离，减少外出旅游，而新西兰六成的旅游收入来自国内。新西兰总理鼓励雇主考虑更灵活的工作制，从远程工作到更少的工作日，认为减少工作日有助于国内旅游业。新西兰对四天工作制并不陌生，2018 年新西兰公司 Perpetual Guardian 在实验了两个月的四天工作制之后宣布将这一工作制永久化。Media
https://www.solidot.org/story?sid=64448
四天工作制被视为是一种改善工作生活平衡的方法，而新西兰总理 Jacinda Ardern 则把它作为一种疫情之后重振经济的方法。她谈论了如何恢复国内旅游业，新冠疫情迫使全世界各地的人居家隔离，减少外出旅游，而新西兰六成的旅游收入来自国内。新西兰总理鼓励雇主考虑更灵活的工作制，从远程工作到更少的工作日，认为减少工作日有助于国内旅游业。新西兰对四天工作制并不陌生，2018 年新西兰公司 Perpetual Guardian 在实验了两个月的四天工作制之后宣布将这一工作制永久化。Media
https://www.solidot.org/story?sid=64448
考古学家可能发现了威廉华莱士的秘密要塞
1995 年的好莱坞电影《勇敢的心》让反抗英格兰统治的苏格兰骑士威廉华莱士成为家喻户晓的人物。华莱士的起义始于 1297 年 5 月，他在 Stirling 桥战役中击败了英格兰军队而取得了一场大捷。华莱士以善用地形而闻名，传说他曾在苏格兰邓弗里斯郡的某个秘密要塞发动了至少一场突袭。现在，考古学家 Matt Ritchie 在 《Now Forestry Journal》期刊上发表论文声称可能找到了华莱士的秘密要塞。Matt Ritchie 曾与 Skyscape Survey 合作使用无人机执行航摄勘测，利用软件形成 3D 地形模型。Ritchie 称他们获得的邓弗里斯郡要塞遗址地形与历史记录中描述十分匹配。Ritchie 认为它是真正的华莱士要塞，表示这至少为旧的故事添加了新的篇章。Media
https://www.solidot.org/story?sid=64449
1995 年的好莱坞电影《勇敢的心》让反抗英格兰统治的苏格兰骑士威廉华莱士成为家喻户晓的人物。华莱士的起义始于 1297 年 5 月，他在 Stirling 桥战役中击败了英格兰军队而取得了一场大捷。华莱士以善用地形而闻名，传说他曾在苏格兰邓弗里斯郡的某个秘密要塞发动了至少一场突袭。现在，考古学家 Matt Ritchie 在 《Now Forestry Journal》期刊上发表论文声称可能找到了华莱士的秘密要塞。Matt Ritchie 曾与 Skyscape Survey 合作使用无人机执行航摄勘测，利用软件形成 3D 地形模型。Ritchie 称他们获得的邓弗里斯郡要塞遗址地形与历史记录中描述十分匹配。Ritchie 认为它是真正的华莱士要塞，表示这至少为旧的故事添加了新的篇章。Media
https://www.solidot.org/story?sid=64449
Facebook 员工将可选择远程，但可能会降薪
因尚未结束的新冠疫情，Facebook 已通知员工在 2020 年剩余的大部分时间里他们仍然以远程办公为主。那么疫情结束之后呢？公司创始人兼 CEO Mark Zuckerberg 在本周直播中表示将向员工提供远程办公的选择，并预计五到十年内五成的工作将是远程。但这是有代价的，Zuckerberg 称 Facebook 按市场价支付薪水，根据地点的不同而存在差异，它将会根据工作地点去调整薪水。Facebook 将会检查 IP 地址识别出对所生活地点撒谎的人。Media
https://www.solidot.org/story?sid=64450
因尚未结束的新冠疫情，Facebook 已通知员工在 2020 年剩余的大部分时间里他们仍然以远程办公为主。那么疫情结束之后呢？公司创始人兼 CEO Mark Zuckerberg 在本周直播中表示将向员工提供远程办公的选择，并预计五到十年内五成的工作将是远程。但这是有代价的，Zuckerberg 称 Facebook 按市场价支付薪水，根据地点的不同而存在差异，它将会根据工作地点去调整薪水。Facebook 将会检查 IP 地址识别出对所生活地点撒谎的人。Media
https://www.solidot.org/story?sid=64450
NASA 宣布 SpaceX 已经准备好首次载人飞行
本周四和周五，NASA 与 SpaceX 和国际合作伙伴的高级管理人员举行会议评估了即将进行的载人太空飞行的各个方面。周五下午，NASA 副局长 Steve Jurczyk 宣布无大问题，SpaceX 已经做好了发射准备。SpaceX 的首次载人太空飞行计划在 5 月 27 日周三美国东部时间 4:33pm (20:33 UTC) 发射，它的载人飞船 Crew Dragon 将把宇航员 Doug Hurley 和 Bob Behnken 送到国际空间站。SpaceX 的 Falcon 9 火箭将在周五和周六执行静态点火测试，宇航员将执行一次彩排。目前对于发射最大的问题可能将是当地天气。Media
https://www.solidot.org/story?sid=64451
本周四和周五，NASA 与 SpaceX 和国际合作伙伴的高级管理人员举行会议评估了即将进行的载人太空飞行的各个方面。周五下午，NASA 副局长 Steve Jurczyk 宣布无大问题，SpaceX 已经做好了发射准备。SpaceX 的首次载人太空飞行计划在 5 月 27 日周三美国东部时间 4:33pm (20:33 UTC) 发射，它的载人飞船 Crew Dragon 将把宇航员 Doug Hurley 和 Bob Behnken 送到国际空间站。SpaceX 的 Falcon 9 火箭将在周五和周六执行静态点火测试，宇航员将执行一次彩排。目前对于发射最大的问题可能将是当地天气。Media
https://www.solidot.org/story?sid=64451