Solidot
43.2K subscribers
28.6K links
solidot.org 非官方 RSS 推送频道。如有侵权,立即删除。
→ Buy Ads: https://telega.io/c/solidot
Download Telegram
中国以摇号方式向深圳居民发放数字人民币

2020-10-15 10:56

新华社报道,深圳开展数字人民币红包试点,面向在深个人发放 1000 万元数字人民币红包,每个红包金额为 200 元,红包数量共计 5 万个。最终有 191 万多人报名摇号,抽出了 5 万人,中签率为 2.6%。领取数字人民币需要用户下载 APP 然后输入手机号进行注册登录。其消费方式类似支付宝和微信支付。发放的数字人民币有使用期限,需要在 10月 18 日 24 时前消费,超过有效期未使用的红包将由数字人民币系统收回。报道称,数字人民币不需要手续费,可以在弱信号环境下工作。官方表示尚没有正式推出的时间表。
Twitter 以“Hacked Materials Policy”为由限制保守派媒体的拜登之子故事

2020-10-15 12:27

周三早晨,默多克旗下的保守派媒体 New York Post 发表文章声称民主党总统候选人 Joe Biden 之子 Hunter Biden 将一台笔记本电脑送到特拉华州的一家电脑维修店维修,电脑硬盘里据称包含了敏感的电邮和照片。而维修店的老板 John Paul Mac Isaac 恰好是一位特朗普的支持者和阴谋论的信仰者,他拷贝了硬盘内容,将之提供给了前纽约市长 Rudy Giuliani 的律师 Robert Costello。New York Post 根据所谓的邮件声称,Hunter 安排其父亲、时任副总统和乌克兰能源公司的一名高管进行会面。Joe Biden 的竞选团队回应称没有安排这一会议。这一故事被特朗普支持者在社交媒体上广泛传播,Twitter 随即采取行动以“Hacked Materials Policy”为由限制了 New York Post 的文章和链接。Facebook 也采取了类似的行动,表示这一故事需要事实核查。
Zoom 推出端对端加密

2020-10-15 14:15 #安全

视频会议软件 Zoom 宣布将从下周开始提供端对端加密的技术预览版本。免费和付费用户都可以使用端对端加密。Zoom 使用的加密算法是 AES-GCM,它前不久收购了 Keybase,端对端技术的实现就是由 Keybase 联合创始人 Max Krohn 领导的。在端对端加密模式中,视频会议使用的密钥是由用户的机器生成的,加密数据通过 Zoom 服务器中转,因为没有解密密钥,Zoom 并不知道会议内容。
今年上半年全球碳排放下降 8.8%

2020-10-15 14:48 #地球

根据发表在《Nature Communications》期刊上的一项研究,因新冠疫情今年上半年全球二氧化碳排放量下降 8.8%。从 1 月到 6 月,世界各地的各种封锁措施和由此造成的经济衰退使二氧化碳排放量减少 16 亿吨,相当于英国在过去三年的温室气体排放总量。排放量大幅下降反映在全球经济产出大幅萎缩。国际货币基金组织(IMF)预计,今年全球产出将下降 4.4%,成为自 1930 年代大萧条以来最糟糕的一年。研究还表明,排放已开始从封锁时期的水平回升,尤其是在比欧洲和美国更早解封的中国。
超级耀斑如何影响行星宜居性

2020-10-15 15:06 #太空

巨大恒星耀斑发出的紫外线可以破坏行星的宜居性。美国北卡罗来纳大学教堂山分校的一项新研究将帮助天体生物学家了解行星在超级耀斑期间会经历多少辐射,以及太阳系以外的世界是否存在生命。超级耀斑是一种能量爆发,比地球上最大的太阳耀斑大 10 到 1000 倍。这些耀斑可以将大量的紫外线照射到行星上,其威力之大足以毁灭行星上存在生命的机会。研究报告(预印本)发表在《天体物理学杂志》上。研究人员首次测量了来自恒星的超级耀斑大样本的温度,以及耀斑可能的紫外线辐射。
部分新冠患者出现后遗症

2020-10-15 15:53 #科学

部分新冠患者出现了被称为新冠脑雾(Covid brain fog)的后遗症,包括失忆、思维混乱、注意力难集中、头晕和遗忘日常词汇等令人困扰的认知症状。新冠幸存者说,脑雾正在损害他们的工作能力和正常机能。科学家们不确定是什么原因导致了脑雾,这种现象差异很大,甚至影响到那些只有轻微新冠症状并且以前没有任何疾病的人。主流理论认为,当人体对病毒的免疫反应没有停止,或是通向大脑的血管出现炎症,脑雾就会出现。神经学家说,到目前为止,核磁共振扫描并未显示出受损的大脑区域。
比丢钱包更可怕的事情

2020-10-15 16:29 #奇客故事

作者:高飞
很多人丢过钱包,这是很糟糕的体验。但对一些人来说,丢了钱包中的“钱”反而是最不要命的问题。
热播剧《沉默的真相》中一段经典片段,是最好的注释。
故事发生在2000年后的数年间,剧中主角江阳本是一个在职场上意气风发的检察官,但为查明一件冤案真相而被栽赃嫁祸入狱,出狱后只得靠修手机手机贴膜为生,人生境遇一落千丈。故事发生在他出狱后的一天,和两老友相聚吃火锅时。
本来是还算值得高兴的酒局,却在江阳发现不小心弄丢了钱包戛然而止,一时间主人公表情悲伤茫然、不知所措。有钱的老友说,多大的事,丢多少钱,我补给你。江阳说不是钱的问题,还有身份证也丢了,要补办。干警察的老友又说,我就是做这个的,我让专人帮你补;但这些安慰于事无补,主人公止不住落泪,甚至最终情绪崩溃。
很多人被这场戏打动,有人说,这就是一个成年人被现实击垮的瞬间。
不过还有人做出另一番解释:江阳丢的旧身份证上,照片是当检察官时意气风发的样子。而现在再怎么补办,新身份证上却永远也找不回——他仅存的,能体现当年骄傲与自信的“信息”了。
他丢的不只是钱包,而是本应该精彩的人生。


对于剧情而言,这可能是一种过度解读,但在现实世界中,却不乏真实写照。
因为身份信息的丢失,对每一个人而言,从来都不是一件小事情。
与财物这种看得见摸得着的东西相比,身份信息的丢失,甚至是更糟糕的。
剧中江阳所在的时代,身份证是他身份信息的象征,而现在,证明我们身份信息的象征,多了一部手机。
在网络社会,丢掉手机,就是丢掉身份信息,也等同于将钱财拱手于人。
前一阵,有个热帖刷屏,一个网络安全工程师丢了手机,结果被黑客团伙用手机中Sim卡瞬间攻破关联的所有网络资金账户,转账,办理贷款,套现等一系列工作,而作为技术专家的博主竟一时间无计可施。
曾几何时,我们要证明“自己是自己”是一件难事,为此还有不少社会新闻上了热搜,证明官僚机构对民众的身份证明刁难。
但现在,别人可以很容易通过一部偷来的手机,证明他就是你,你就是他,手机已经成了我们的网络身份证,验证码就是“你”在操作的证据。
更要命的是,和丢失钱财相比,人的身份数据信息丢失是不可逆的,是永久的。
丢一件看得见摸得着的东西,我们是可以找得回来的。而一旦找回,物权的转移是确定无疑的。
你重新拥有了丢失的东西,窃贼永远的交还了赃物。
但是信息的丢失,本质上是无法找回的,丢失信息,意味着永远的失去。
因为即使我们抓到了盗取的信息的人,也无法确保丢失的信息在他人的设备上已永久删除。
更何况很多信息,是看到即得到的。在没有掌握《黑衣人》中记忆擦除方法之前,信息泄漏是一条单行道。
也就是说,对于信息窃密,只有事后的惩罚,没有真正的追回。
我们在之前的奇客故事文章《数据不是石油》中曾论证,数据是有生命力的,而基于身份信息的数据,甚至可以看作是人在数字世界的人类本身。
因此,信息贩卖者,其实就是新时代的“人贩”。
可怕的是,我们在享受数据信息驱动的数字经济为我们带来的好处时,对此状况带来的负面效应,是毫无准备的。
第一,身份平台没有做好准备。
在手机成了我们的新身份证时,在运营商实际上成了数字时代的户籍科时,运营商的管理职能是缺位的。
在工程师丢了手机的案例中,原机主和黑客一个晚上轮番进行手机Sim卡挂失和解挂,往复争夺十数次,客服完全没有意识到其中是存在问题的。
第二,商业服务方也没有做好准备。
对于网络数字服务提供者而言,它们的安全机制,就是要你提供的更多的数据,拿到你的手机号码,你的邮箱,你的指纹,未来可能还会有虹膜数据。
服务方表面的理由,是为了交叉验证更加安全,但这其中的悖论是——我们为了数据安全,反而要公开更多的数据。从邮箱到指纹,这些越来越隐私的数据,为更严重的安全隐患埋下伏笔。这种安全机制,无异于用海水解渴。
第三,监管部门也没有做好准备。
欧盟是最尊重公民数据隐私的区域之一,推出了GDPR——世界最严格的法规保护用户数据。
但它的逻辑同样存在缺陷,GDPR的机制是将数据决定权完全交给用户,但一次我和《大数据时代》作者、牛津大学教授维克托·迈尔-舍恩伯格(Viktor Mayer-Schönberger)沟通时(详见《对话维克托教授:再见金融资本主义,你好大数据资本主义》),他抱怨的说,如果用户能判断何时交出数据是安全的,还要监管部门干嘛呢?
在所有人都没有真正做好准备的时候,数字时代就这样轰鸣而来,开始控制着我们的生活和工作了。
而我们的选项似乎也只剩下0和1,选择0,就是拒绝一切网络服务,隔绝于数字世界。选择1,就是在数字世界裸奔,别无他法。
钱包、保险箱是用来收纳和保护“钱”的,可是我们如果甚至都不再使用印刷而成的“钱”的时候,收纳保护数据的“信息包”和“数据保险箱”由谁来提供呢?
最后,让我们回顾一下《沉默的真相》中江阳的这段剧情吧。

https://icon.zhiding.cn/solidot/chenmo.mp4
👍1
Google 和英特尔警告 Linux 高危蓝牙漏洞

2020-10-15 17:12 #安全

Google 和英特尔对 Linux 内核的一个高危蓝牙漏洞发出警告。被称为 BleedingTooth 的漏洞允许攻击者在蓝牙接收范围内使用内核权限执行任意代码。漏洞位于内核蓝牙子系统 BlueZ 中,影响 Linux 2.4.6 及之后的版本。发现该漏洞的 Google 工程师 Andy Nguyen 表示会在不久之后公布细节。英特尔发布了安全公告,它推荐用户升级到 5.10,但如果内核升级不可能,可以直接安装内核补丁去解决该问题。
淘宝关闭中国台湾电子商务网站

2020-10-15 20:17 #商业

淘宝台湾周四 关闭其电子商务网站 ,此前中国台湾“当局政府”下令要求该公司重新注册为陆资,否则就该退出中国台湾;目前两岸关系趋于紧张,中国台湾"当局"正加强对中国大陆企业的审查。经营淘宝台湾、在英国注册的克雷达投资有限公司表示,“考量市场环境仍存在诸多不确定因素”,忍痛停止克雷达在中国台湾的运营。克雷达表示,将在 2020 年底关闭中国台湾运营,并称将协助商家向买方完成现有订单。
比尔盖茨声称他未认识到成功会带来反垄断调查

2020-10-15 20:20 #微软

微软联合创始人比尔盖茨在接受采访时 表示 ,他当年没有认识到巨大的成功会吸引政府的注意,引来反垄断调查,表示今天的科技巨头面临非常高的反垄断监管。他的评论被认为是 试图重写历史 。20 年前美国政府的反垄断案指控微软通过在 Windows 中捆绑 IE 以试图垄断浏览器市场。2001 年微软与政府达成和解,在此案期间盖茨辞去了 CEO 一职。今天的科技巨人如 Google、苹果、亚马逊、Facebook 和微软也因为过于庞大而面临越来越大的监管压力,盖茨表示规则将发生某种改变,我们正处于未知领域。而拆分巨头以避免通过收购消除竞争也是一种可能的监管选项。
Dropbox 切换到永久性远程办公模式

2020-10-16 10:22 #商业

云储存和同步服务公司 Dropbox 成为最新一家提供永久性远程办公选项的科技公司。Dropbox 宣布它不再要求员工到办公室工作,远程办公将是常规,即使疫情结束之后也是如此。Dropbox 称,远程办公将是所有员工和个人日常工作的主要经验。对于需要线下面对面工作的员工,Dropbox 将于疫情结束之后在旧金山、西雅图、奥斯丁和都柏林设立 Dropbox Studio。在 2021 年 6 月前 Dropbox 将一直实行强制性的远程办公政策。截至 2019 年底,Dropbox 有超过 2800 名员工。
加强监管审查提高了投资蚂蚁集团的风险

2020-10-16 10:55 #商业

知情人士说,就在蚂蚁集团在 8月筹备 IPO 之际,和蚂蚁已经有互联网联合贷业务合作的银行中,至少有两家停止与蚂蚁新增互联网联合消费贷。知情人士说,在此之前,监管机构审查了那些过度使用蚂蚁技术平台发放消费贷款的银行,当时正值新冠疫情重创经济、对于贷款违约和银行资产质量的担忧增加。这次监管机构加强审查,将重点放在了蚂蚁集团的现金牛和快速增长的消费贷业务上, 旨在遏制金融业风险。蚂蚁集团的商业模式独一无二,在中国境内及其地地方都找不到同业。分析师称,尽管该公司提供各种金融产品,但它主要以科技平台的形式发展壮大,并不受银行业监管规定的约束。
YouTube 禁止新冠疫苗的假消息和 QAnon 阴谋论

2020-10-16 11:32 #YouTube

YouTube 宣布它 将移除包含新冠疫苗不实消息的视频,禁止以 QAnon 等阴谋论去合理化现实世界里的暴力。YouTube 称它将禁止任何与卫生部门共识相悖的新冠疫苗内容,包括声称疫苗将会杀死人类或造成不孕或接受疫苗的人将会植入芯片的视频。YouTube 表示自 2 月疫情爆发以来它已经移除 20 多万传播与新冠相关假消息的视频。对于 QAnon 阴谋论,YouTube 表示移除了数万个视频和数百个相关频道。
台积电业绩因疫情提升

2020-10-16 12:52 #商业

对全球最大芯片代工厂台积电而言, 今年是营收数字不断创记录的一年。它公布的第三季度财报显示,净收入增长 36%、达 48 亿美元,远远高于市场预期。台积电同时表示,2020 年的营收将上调增长 30% 以上,优于先前预估的 20%。从客户占比来看,中国市场仍是台积电第二大市场,仅次于北美。面对美国对芯片行业的管制,客户已提前累积库存,台积电的中国市场在第三季度份额较前一季度增加1个百分点达 22%。由于美方的出口禁令于 9 月 15 日生效,市场份额的移转可能到第四季度才会显现。
勒索软件黑帮声称获得了育碧和 Crytek 的内部数据

2020-10-16 12:57 #安全

勒索软件黑帮 Egregor 宣称获得了知名游戏公司育碧和 Crytek 的内部数据。 Egregor 在其网站上声称获得了育碧即将在本月晚些时候发布的游戏《Watch Dogs: Legion》的源代码,但暂时无法验证其声明是否属实。为了成功勒索受害者,流行的勒索软件在加密数据的同时会窃取数据,以防万一受害者利用备份恢复数据拒绝勒索时以泄露数据为由进行二次勒索。目前 Egregor 公开了 20 MB 的育碧数据和 300 MB Crytek 数据。育碧和 Crytek 拒绝置评。
约 2000 个 Robinhood 客户账号被入侵

2020-10-16 18:41 #安全

据知情人士的消息,股票交易应用 Robinhood 约 2000 个 账号被入侵,账户内的资金遭到窃取。此前 Robinhood 表示数量有限的客户遭到网络攻击,攻击者利用客户的个人电邮获得了访问权限。但一部分受害者拒绝接受这一解释,他们表示没有发送个人电邮遭到入侵的证据。黑客攻击引发了受害者通过社交网络的大量投诉。这家在线券商没有客户电话服务,因此受害者无法通过打电话报告账号问题。Robinhood 本周向客户推送通知,建议他们启用二步认证。一部分受害者表示他们启用了二步认证但账号仍然遭到入侵。
研究称瑞德西韦对降低新冠死亡率几乎没有影响

2020-10-16 18:42 #医学

世界卫生组织(WHO)的一项临床试验发现,Gilead Sciences 公司的药物瑞德西韦(remdesivir)对新冠患者的存活率没有显著影响。瑞德西韦是首批用于治疗新冠肺炎的药物之一,最近也被用于治疗美国总统特朗普的病毒感染。但瑞德西韦、hydroxychloroquine 和 lopinavir/ritonavir 三种药物对 11,266 住院患者的治疗显示,它们对存活率或减少患者对呼吸机的需要无显著影响。WHO 表示研究尚未正式发表,它拒绝置评。Gilead 本月早些时候表示对 1,062 名患者的研究显示,瑞德西韦将康复时间减少了 5 天。
数字货币交易所 OKEx 的创始人被捕

2020-10-16 19:28 #比特币

数字货币交易所 OKEx 发表公告宣布暂停提币,公告称“近日我司部分私钥负责人正在配合公安机关调查,目前正处于失联状态导致无法完成授权。根据《服务条款》8.1条“服务变更和中断”,OKEx可能在任何时间或不经提前通知,改变服务内容和/或中断、暂停或终止服务。为了最大限度地保证客户的利益,最长久地服务客户,已于2020年10月16日【11:00】开始(香港时间),OKEx决定暂停用户提币。我们向您保证OKEx的其他功能正常,并且您的资产安全不受影响。”财新网援引知情人士的消息报道,OKEx 创始人徐明星至少一周前已经被警方带走。
体育科目将纳入初高中学业水平考试范围

2020-10-16 19:43 #教育

中共中央办公厅、国务院办公厅印发了《关于全面加强和改进新时代学校体育工作的意见》。《意见》提出,将体育科目纳入初、高中学业水平考试范围;积极推进高校在招生测试中增设体育项目。《意见》提出,改进中考体育测试内容、方式和计分办法,科学确定并逐步提高分值。积极推进高校在招生测试中增设体育项目。启动在高校招生中使用体育素养评价结果的研究。加强学生综合素质评价档案使用,高校根据人才培养目标和专业学习需要,将学生综合素质评价结果作为招生录取的重要参考。
绳桥或有利于保护珍稀灵长类

2020-10-16 19:52 #科学

发表在《Scientific Reports》上的一项研究称,濒危灵长类动物海南长臂猿 被拍到穿过一个人造绳桥,这个绳桥连接了它们林冠生境的巨大空隙, 表明人造绳桥或有利于这类珍稀灵长类动物的保育行动。海南长臂猿只在海南岛的森林中被发现。在栖息地内,它们会在地面上的树木之间穿梭,而天然或人为的林冠空隙会将种群局限在特定区域内,限制它们的觅食繁殖机会,增加被捕食的风险。香港嘉道理农场暨植物园陈辈乐 2015 年和同事替海南长臂猿搭建了一个人造树冠桥,帮助它们在两个被自然滑坡形成的一个 15 米宽的浅沟隔开的生境之间移动。该人造树冠桥安装后的第 176 天,海南长臂猿第一次被拍到穿过了绳桥。在研究开展的 470 天里,共记录下长臂猿使用绳桥的 208 张照片和 53 个视频。
泰国封锁请愿网站 Change.org

2020-10-17 11:59 #审查

一位在法国的泰国留学生在请愿网站 Change.org 组织了一次请愿,请求德国宣布泰王瓦吉拉隆功(Maha Vajiralongkorn)为不受欢迎的人,禁止他继续在德国居住。原因是这位国王大量的时间是待在德国而不是泰国。在网站被泰国封锁前,这一请愿吸引了约 13 万人签名。泰国数字经济和社会部称 请愿内容违反了计算机犯罪法。泰国爆发了最近几年规模最大的亲民主抗议示威,抗议者要求修改宪法,举行新的选举,要求总理巴育(Prayut Chan-ocha)辞职,并限制君主权利。