Solidot
43.2K subscribers
28.6K links
solidot.org 非官方 RSS 推送频道。如有侵权,立即删除。
→ Buy Ads: https://telega.io/c/solidot
Download Telegram
“双11”可以休矣

2020-10-22 12:00 #奇客故事


作者:高飞
[编者按] 此前,奇客Solidot进行了一次用户投票,问大家对发展方向的看法,其中排名前三的选项之一是专栏。于是,我们就先进行这样一个尝试,开设“奇客故事”专栏,本专栏将主要探讨“技术文化如何改变社会文化”话题。这是奇客solidot第一次尝试发布长文章,自然也是对专栏功能的试水。专栏文章只代表作者本人看法,不代表站方意见,如果大家也有兴趣在奇客solidot开设专栏,不妨联络站方。


在离“双11”还有起码两个11天的时候,各种双11预热广告,已经打在了电梯间的公屏里。但有篇文章标题却这样写道,这几年想在双11省钱,简直比做奥数题还难,消费者实在算不清优惠券到底该怎么用才能真正省钱。


当双11越来越让消费者和商家挠头的时候,我们当然不能忘了,双11的诞生,曾是一个伟大的创意。



图片来源/Rudy and Peter Skitterians



在11年前的2009年,淘宝刚出生的第2年,网络购物还只是一个少数人参与的游戏。很多人即使在网上下单,依然要当面持现金交易,以防上当受骗。


那年年底,阿里巴巴现任主席张勇带着团队,掀起了一场模仿美国感恩节促销的双11网络大促销,终于一战成名,搞出中国网络购物的启蒙性营销事件。


这场营销策划的意义怎么夸大都不为过,通过一个创纪录的大手笔促销,淘宝在无数消费者心智中植入了“网络购物更省钱”的概念。


而零售的本质,即更低的成本,更有竞争力的价格。低价标签对零售业变革是如此的有效,直到今天,拼多多能在正面战场挑战京东淘宝,靠的依然是低价。


因此,无数消费者就这样被双11吸引,踏上一去不复返的网络购物之旅。一个连带效应是,因为要应对如此高弹性的网络负载,中国的互联网技术平台体系,也在极限施压之下得到快速成长的机会。


与之相比,具有讽刺意味的是,当年本该让人更放心的线下购物,却因为缺乏透明可见的评价体系,逐渐流失客户,甚至杀鸡取卵般变成宰客的各种“灰店”,其中最出名的就是中关村某些电脑城。


曾经一度要对标美国硅谷的中关村,在告别电脑城之后,成了小升初、初升高、拼娃拼家长的培训班大本营,也是没人能预料到的。


双11的成就不可磨灭。


但是,当一个人走了太远的时候,往往会忘了为什么要出发。


11年之后,双11以及它的各种继任者节日,似乎已经忘了它出发的意义。


商家、消费者、甚至平台本身,似乎都不再享受这场游戏。


对于商家而言,两大电商平台二选一,几乎预定了每年年底的头条新闻,有了拼多多之后,恐怕未来还会变成三选一。


对于商家而言,促销正在成为平台的陪绑者。不是“我要促销”,是“你要我陪着你促销”。


对平台自身而言,失去推动零售革命的初心后,促销的价值也在大幅缩水。其唯一的价值,大概只剩下销售记录的比拼,俨然这是一场中国零售业的颁奖晚会,商家从各种角度为自己找到销量第一的称号。


于是,促销周期也从一天,到三天,甚至更长,只为最终突破那个记录,与同行比个高下。或者也分不出高下,只有口水战而已。


电商平台,开始像它们曾经很鄙视的线下百货那样,搞出各种赠券返利的花样。


对消费者来说,当年那个“到时间放入购物车,就可以简单等着降价,零点支付”的时代自然也一去不复返。


网络购物节,这个本来是敢为天下先的壮举,也已经成了庸俗不堪的营销创意。


电梯广告持续不断地告诉我们,中国消费者简直是全世界最幸福的人,每个月都有节日可过,家电节、购车节、美容节……


世上本没有路,走得人多了,也就成了路,但是如果走的人太多了,这路也就走没了。


每天都在过节,也就没了节日;每天都在促销,也就不存在真正的促销。


如果生产者供给过剩,零售商有库存要消灭,消费者有货要囤积,促销的利益链条尚且顺畅。可当平台自己都在高呼C2M的时候,这条路的未来根基甚至也不存在了。


在开篇提到的文章留言里,一个用户写道:“你们别算了,不买可以省100%”。想一想,好像还挺对的吧?
1Password for Linux 发布首个 beta 版本

2020-10-22 13:49 #安全

流行的密码管理器 1Password 发布了 Linux 桌面客户端的首个 beta 版本。这是一个功能完整的 Linux 桌面应用,正式版本预计将在明年初释出。Linux 版本的后端是完全用 Rust 语言开发的,利用了 ring 加密库实现端对端加密。其主要功能包括:快速查找和智能搜索建议;新的外观;等等。
Eric Schmidt 为 Google 辩护,称社交网络是傻瓜的放大器

2020-10-22 14:13 #Google

前 Google CEO Eric Schmidt 在《华尔街日报》举行的虚拟会议 Tech Live 上为受到反垄断诉讼的 Google 辩护,称社交网络是傻瓜的放大器。Schmidt 在 2019 年离开了 Google/Alphabet,但仍然是搜索巨人的大股东之一。他在会议上称反垄断诉讼包含被误导的成分,受到政治的过度影响,而且分散了对科技行业面临的更严重问题的注意力。他表示,这一诉讼很大程度上是由共和党人推动,其背景是现任总统的任期即将结束,而民调显示他不太可能连任。Schmidt 表示,他不认为 Google 做了任何违法的事情。他认为 Google 之所以如此成功是因为人们选择了它而不是它的竞争对手,“Google 的市场份额并非是 100%。”他还表示,“社交媒体充当了傻瓜和疯子的放大镜的背景并非是我们想要的。”
Google 称清空网站数据设置豁免 Google 旗下网站是程序错误

2020-10-22 14:45 #Google

iOS 开发者 Jeff Johnson 几天前注意到,在 Chrome 的“Cookie 和网站数据”设置中,用户可以启用“关闭 Chrome 时删除 Cookie 与网站数据”。但在启用该选项之后,Google 搜索和 YouTube 的数据在关闭之后并没有删除。 进一步调查发现,Google 和 YouTube 的 cookies 清空了,但本地储存里的数据没有删除,而 Google 服务保留的本地储存数据包括了设备 ID 和 GPS 位置。Google 发言人对此表示,问题是一个程序错误,将会在未来几天释出补丁进行修正。
Linux内核v5.10合并ARM64的MTE

2020-10-22 15:04 #Linux

HardenedLinux 写道 "继ARMv8.3的 Pointer Authentication后最近Linux内核v5.10合并了ARMv8.5-A的一个重要特性: MTE( Memory Tagging Extension),由于ARM64并未完全使用64位的地址空间而是48位(4级页表+4KB页大小)或者52位(3级页表+64KB页大小),借助于TBI( Top Byte Ignore)忽略掉最高有效位得以让MTE使用56--59的4位作为tag,每个tag对应16-byte作为TG( Tag Granule),由新指令IRG生成“密钥”随机数存储到tag部分的4位地址,相关内存访问都会对比tag部分的“密钥”,如果失败则发起异常处理。4位地址极其有限不可能保证地址空间中没有重合,但MTE的目标是保证临近地址的至不同即可。目前Linux内核v5.10支持用户空间的程序使用MTE,内核本身的支持还需要一段时间,用户空间的程序可以通过简单的mmap(),mprotect()以及prctl()系统调用实现 。现在还没有公开发售的支持ARMv8.5-A的硬件,软件生态的完善可以为未来( 2021?)的硬件有更好的支持。在过去超过30年的内存攻防对抗的头10年攻击的一方一直占据优势,直到PaX的问世开启了操作系统的防御之路,于2003年公开的pax-future.txt中谈到了内存污染攻击的三大方法,其中"添加/执行任意代码"和"执行现有代码,但是打破了程序原本的执行顺序"已经通过PAX_PAGEEXEC/KERNEXEC/NX以及PAX_RAP相关CFI实现等mitigation解决,而data-only attacks虽然已经抑制到较小的维度但依然没有完全解决,毕竟类似KERNSEAL实现如果没有硬件加速的前提下性能的表现不被大部分用户所接受所以只能应用于非通用场景,不论如何,MTE的确是过去17年系统安全领域最重要的里程碑之一(即使实现和工程打磨还需要不少的时间),未来的QA流程以及生产环境安全方面都会大幅度提升软件质量以及安全性。"
研究人员揭示上一次地磁逆转的细节

2020-10-22 15:58 #科学

地磁逆转通常每隔 20 到 30 万年发生一次,然而地球上一次磁场逆转发生在 77.3 万年前,磁场至今保持稳定。日本国立极地研究所的研究人员收集了 Matuyama-Brunhes 古地磁事件的样本,发现 77.3 万年前地磁场发生逆转前至少长达一万年的时间里磁场出现不稳定,而整个地磁逆转过程经历了至少两万年才完成。研究人员表示,他们接下来将利用样本中的海洋微生物化石和花粉数据,分析地磁逆转如何影响浮游生物和植物。
AOC 的首次游戏直播吸引了 43.5 万玩家同时观看

2020-10-22 16:09 #游戏

美国民主党众议员 AOC(Alexandria Ocasio-Cortez)的 Twitch 游戏直播首秀吸引了超过 43.5 万玩家同时观看。这次游戏直播部分是为了鼓励观看者为今年的大选进行投票。她玩的游戏是最近非常火热的太空背景的狼人杀游戏《 Among Us》,由船员和内鬼组成,船员需要找出内鬼,而内鬼则要设法杀死船员或破坏他们的任务。43.5 万玩家同时观看这一数字可以跻身 Twitch 直播榜前 20 名,她的账号已吸引了 64.8 万跟随者,游戏视频吸引了数百万人观看。
PayPal 将允许数字货币交易

2020-10-22 17:24 #比特币

PayPal 宣布将允许客户使用其在线钱包购买、出售、持有比特币和其它数字货币。从 2021 年开始客户可以在 2600 万家加盟商店使用数字货币。这项服务未来几周将在美国启动,2021 年上半年扩大到手机支付应用 Venmo 和部分国家。PayPal 的支持将能大幅促进数字货币的普及,它有 3.46 亿活跃用户,第二季度处理了 2220 亿美元的交易。PayPal 支持的数字货币包括比特币、以太坊、bitcoin cash 和 litecoin。
Linux内核v5.10新增支持AWS Nitro Enclave

2020-10-22 17:41 #Linux

HardenedLinux 写道 "最近Linux内核v5.10合并了 Nitro Enclaves的代码。Nitro Enclaves( NE)是AWS EC2的enclave(飞地)方案,针对敏感业务和常规EC2实例虚拟主机之间进行隔离的同时也可以提供远程证明等安全服务,主VM启动后可以派生一个enclave后进行资源分配(CPU,内存),每个enclave会映射一个运行于主VM的进程从而使用ioctl()和NE driver进行通信,每个enclave都运行独立的OS,即一个小型版本的GNU/Linux系统,这个系统会把内核镜像,ramdisk等都打包成统一的EIF(Enclave Image Format)格式。Enclave基本上是一个和Atomic类似的只读系统,这降低了攻击平面,而远程证明可以通过 AWS的KMS服务完成,其威胁建模中最大的风险来自于虚机逃逸漏洞和云厂商的作恶,从这个层面上看,未来AWS的EC2公有云用户可以收益于NE,但真正的福音恐怕是 AWS Outposts的用户。从NE的设计和实现可以看出,AWS对于用户的需求和场景定位非常清晰,这避免了 Intel SGX设计过度复杂导致的一系列问题。"
创业公司尝试商业化实验性内存技术 CeRAM

2020-10-22 19:10 #科技

ARM 研究院(Arm Research)的 7 名工程师本月初成立了一家创业公司 Cerfe Labs,尝试商业化过去五年与 Symetrix 合作研发的实验性内存技术 CeRAM(correlated electron RAM)。CeRAM 有望成为静态随机存取存储器(SRAM)的非易失替代。CeRAM 能在无电源供应的情况下保存数据, 被认为比 SRAM 更小。大部分半导体物理学是基于一个假设:你可以个别的处理电子。但半个多世纪前 Neville Francis Mott 发现某些材料中电子被迫聚集一起的时候会产生奇特的现象。前 ARM 研究院研究员、现在的 Cerfe Labs 首席技术官 Greg Yeric 称,其中之一是被称为 Mott 转变的金属态和绝缘态之间的可逆转变。他们发现一种碳掺杂的氧化镍材料会在导电体和绝缘体之间转变,而且两边都是非易失性的。他们认为 CeRAM 能成为 SRAM 的优秀替代,而且它的速度更快,写入数据能达到 2 纳秒脉冲宽度,与处理器的 L3 缓存相当。
Vinton Cerf 的星际互联网计划

2020-10-22 19:39 #互联网

太空探索是艰难的,一个原因是太空通信无比困难,探索遥远天体的宇航员和地球控制中心之间面临非常长的通信延迟。1998 年的一天,TCP/IP 的合作者 Vinton Cerf 有了星际互联网的设想。但要将互联网延申到太空面临着许多新的障碍,通信是天文距离,行星还会移动干扰信号。不涉及数据存储的 TCP/IP 协议对星际互联网是没有用的。Cerf 和研究人员提出了新的协议 Bundling ——一种可容忍延迟网络(DTN)。Bundling 具有地球互联网所不具有的特点:通信节点能储存数据。从地球到木星之间的通信可能需要经过火星中继,而数据包抵达火星时火星与木星之间可能没有合适的发送路径,这不能像 TCP/IP 那样丢弃数据包,而是需要先存储再转发。他在接受采访时谈论地球互联网的糟糕一面时说,“如果建了一个巨大防火墙,把里面的人都监控起来。这不是我们想要生活的社会,但我们需要应对这个问题。我们如何能不走到那个极端?我没有一个正确的答案。我希望我有。”
华为囤积了可维持到 2021 年的 5G 基站芯片

2020-10-22 20:08 #商业

华为在特朗普政府制裁前 大量囤积了至少可维持到 2021 年的 5G 通信芯片天罡。彭博社援引知情人士的消息报道,台积电从 2019 年底开始加紧生产 7 纳米的天罡芯片,在 9 月 15 日制裁正式生效前台积电交付了 200 多万个芯片,这使得华为可以向中国三大电信运营商——中移动、中电信和中联通——继续供应关键的 5G 芯片。由于美国的制裁,华为比过去更依赖国内的销售。2012 年华为只有三分之一的收入来自国内,而 2019 年这一比例提高到了接近三分之二。
Ubuntu Linux 20.10 'Groovy Gorilla' 释出

2020-10-23 10:04 #Ubuntu

Ubuntu Linux 20.10 'Groovy Gorilla'  释出了正式版本。这是一个短期支持版本,只支持 9 个月,它是 Ubuntu 首个提供 Raspberry Pi 4 (4GB + 8GB 型号)桌面支持的版本。Ubuntu Linux 20.10 的主要变化包括:Linux kernel 5.8,GNOME 3.38,通过二维码扫描共享 Wi-Fi 热点,安装程序支持 Active Directory,Firefox 81,LibreOffice 7.0.2,Thunderbird 78.3.2,OpenJDK 11,Python 3.8.6, Ruby 2.7.0,PHP 7.4.9,glibc 2.32,GCC 10,LLVM 11,等等。
Edward Snowden 获得了俄罗斯的永久居留权

2020-10-23 11:25 #USA

前 NSA 合同工 Edward Snowden 获得了俄罗斯的永久居留权。Snowden 在 2013 年披露了 NSA 的大规模监视行动,他先是从夏威夷飞到香港,之后又飞到了俄罗斯,在俄罗斯获得了政治庇护并一直逗留至今。此前俄罗斯 两次延长了他的居留时间,上一次是到 2020 年截至。他的律师 Anatoly Kucherena 周四表示,Snowden 的居留许可再次获得了延长,这一次是无限期。Snowden 因披露机密信息而受到美国的通缉,对于他是否将申请俄罗斯国籍,律师表示这将由他自己做决定。Snowden 仍然希望回到美国,但需要等到结案为止。
中国加快 5G 建设

2020-10-23 12:31 #长城

根据工信部数据,截止 9 月底,中国全国开通 5G 基站 69 万个,北京、上海、广州、杭州等城市实现 5G 网络城区连片覆盖。而目前全球总共部署了超 80 万个 5G 基站,中国 5G 用户已经超过 1.5 亿。也意味着中国的 5G 建设进度远超其他国家,位居全球第一。 对于 5G 建设是否过于超前的疑问,工信部发言人闻库表示,“适度超前建设是公共基础设施的普遍特点。因为不管建任何的网络,从当时做 4G,甚至做 3G 的时候开始,都是这个特点。保持适度超前建设,符合这个行业发展的特点。移动网络从 2G、3G 到 4G,固定网络,从铜线到光纤,整个通信网络一直都是按照适度超前的原则来部署,及时满足了用户需求,提升了网络应对突发事件的能力。”
Firefox 开始测试网站隔离功能

2020-10-23 13:55 #Firefox

Firefox 完成了网站隔离功能的开发,开始在 Firefox Nightly 的内部版本中启用测试。该功能预计将在明年发布的版本中提供。网站隔离是为了避免共享部分资源的网站纂改或窃取另一个网站的内容,因为共享资源也会共享进程。网站隔离消除了共享进程,确保不同网站运行在不同的进程上。Google 和 Mozilla 都各自开发了网站隔离功能,2017 年 12 月发布的 Chrome 63 已经引入了网站隔离功能,而 Mozilla 的开发始于 2018 年 4 月的 Project Fission。网站隔离的一个代价就是内存开销增加,测量显示它增加了 10% 左右的内存使用。Mozilla 希望能将每个进程的内存占用减少到 10 MB 左右。
加州上诉法院裁决 Uber 和 Lyft 必须将司机视为员工

2020-10-23 14:19 #USA

加州上诉法院周四一致裁决,打车软件公司 Uber 和 Lyft 必须将在该州的司机重新划分为员工。这一裁决不会在 11 月 3 日前生效,打车软件公司将等待加州选民对 Proposition 22 法案的投票,该法案免除将打车软件司机视为员工。投票结果将决定加州零工经济的未来。Lyft 和 Uber 在声明中表示,如果加州选民否决了 Proposition 22 法案,那么加州的打车服务将会瘫痪,将会有数十万人失业。
FDA 批准瑞德西韦作为新冠治疗药物

2020-10-23 14:45 #USA

FDA 批准 Gilead Sciences 公司的瑞德西韦(remdesivir)对作为新冠的治疗药物。FDA 在今年 5 月授予了瑞德西韦的紧急s使用授权,允许将其用于住院患者,这种药物被认为能缩短新冠患者的康复时间,它也是用于治疗特朗普的药物之一。Gilead 表示该药物将用于治疗住院的新冠患者。此前,WHO 协调的临床试验 发现,瑞德西韦对存活率或减少患者对呼吸机的需要无显著影响。
WHO 允许维基百科自由使用其发表的材料

2020-10-23 17:31 #维基百科

作为遏制新冠疫情虚假信息传播举措的一部分,维基百科和 WHO 宣布合作,WHO 授权维基百科 自由使用其发表的信息、图形和视频。维基百科的内容使用 CC BY-SA 授权,因此这也意味着任何人都可以不受限制的使用 WHO 的材料。自 2001 年上线以来,维基百科已成为世界查询量最高的 10 个网站之一,经常被用于查询健康方面的信息。WHO 和维基百科的合作协议将把大部分的 WHO 材料变为维基媒体的“公共资源”。WHO 的主要内容翻译到六种官方语言,而维基百科有 175 种语言,能让更多人用母语查询相关信息。如果双方的合作获得成功,将从新冠扩大到反击艾滋病、埃博拉、流感等几十种疾病的错误信息。
《荒野大镖客2》PC 版在时隔一年后破解

2020-10-23 20:48 #DRM

破解组织 EMPRESS 宣布 破解了已发布近一年的《荒野大镖客2》PC 版本。《荒野大镖客2》使用了多重 DRM 保护,包括 Digital.AI(Arxan)和 Rockstar 的启动程序 Social Club,此外还有许可保护,因此破解难度比较大,直到接近一年之后 才被破解。破解者成功拆除了 Arxan,游戏能够立即加载而不再需要等待 Arxan 脱壳游戏代码。破解 DRM 保护将能让游戏更好的支持 Mod。
荷兰黑客登陆特朗普的 Twitter 账号

2020-10-23 22:12 #USA

荷兰安全研究员 Victor Gevers 登陆了美国总统特朗普的 Twitter 账号,他提供了屏幕截图作为证据,安全专家表示他的说法是可信的。他向美国政府报告了漏洞,在荷兰的美国特勤局之后联络了他。据称特朗普的账号已经加强了安全。这不是荷兰黑客第一次登陆特朗普的 Twitter 账号,上一次是在 2016 年大选前。这次他尝试了多个密码组合,尝试到第五次就成功登陆了,特朗普使用的密码非常弱——“maga2020!”——此外不需要提供任何额外的二步认证信息,世界上最有权势的人、Twitter 最著名网红的账号就这么让人控制了。Gevers 尝试警告他人特朗普的账号不安全,他警告了特朗普竞选团队,特朗普家人、CIA、白宫、FBI,甚至 Twitter,但没有任何回应。第二天他发现二步认证启用了。两天后他收到了特勤局的邮件。