Boom Supersonic 试图打造超音速客机的新时代
2021-01-06 23:24 #科技
世界第一种超音速客机协和号在 17 年前退役，它在工程上是一大成就，但始终未能盈利。创业公司 Boom Supersonic 试图改变这一局面。公司创始人兼 CEO Blake Scholl 相信他的公司能做的更好，协和号是在 1960 年代设计的，而 Boom Supersonic 计划种超音速客机 Overture 则是使用软件建模，用超轻材料制造，使用超高效的引擎。其每英里旅客消耗的燃料远低于协和号，能低到使其票价不会比商务舱贵。Scholl 称最大的挑战不是技术而是执行。Boom 在去年 10 月制造出了三分之一大小的原型机 XB-1 去验证设计。原型机的首次飞行将在 Mojave 沙漠进行，它只有一个座位供飞行员驾驶。Overture 将有 65 个座位，计划 2025 年首飞，2029 年投入商业飞行。
2021-01-06 23:24 #科技
世界第一种超音速客机协和号在 17 年前退役，它在工程上是一大成就，但始终未能盈利。创业公司 Boom Supersonic 试图改变这一局面。公司创始人兼 CEO Blake Scholl 相信他的公司能做的更好，协和号是在 1960 年代设计的，而 Boom Supersonic 计划种超音速客机 Overture 则是使用软件建模，用超轻材料制造，使用超高效的引擎。其每英里旅客消耗的燃料远低于协和号，能低到使其票价不会比商务舱贵。Scholl 称最大的挑战不是技术而是执行。Boom 在去年 10 月制造出了三分之一大小的原型机 XB-1 去验证设计。原型机的首次飞行将在 Mojave 沙漠进行，它只有一个座位供飞行员驾驶。Overture 将有 65 个座位，计划 2025 年首飞，2029 年投入商业飞行。
WHO 批评中国不让其专家小组入境
2021-01-07 12:44 #长城
WHO 批评中国不让其专家小组入境。这个调查小组由十名来自全球各国专家组成，原计划前往武汉对新冠疫情进行溯源调查。这次行动已筹备数月，但专家准备动身前往中国时，得到签证延误的消息。总干事谭德塞表示，他对此感到“非常失望”。在周三举行的例行新闻发布会上，外交部发言人华春莹回应说，“在新冠病毒溯源问题上，中方始终本着开放、透明、负责任的态度，从推动国际溯源研究的角度出发，率先同世卫组织开展溯源科学合作。去年2月和7月，在国内疫情防控任务十分繁重的情况下，中方两次邀请世卫组织专家来华开展溯源合作，制定了全球新冠病毒科学合作计划中国部分。去年10月，中方同世卫组织就国际专家组成员达成一致。此后双方专家保持频繁互动，并分别于10月30日、12月3日、12月10日、12月18日举行了四次视频交流会。中方专家本着科学态度坦诚介绍和分享了中方溯源成果...溯源问题非常复杂。为确保国际专家组来华工作顺利进行，需要履行必要程序并做出相关具体安排。目前，双方还正在就此进行着协商。 ”
2021-01-07 12:44 #长城
WHO 批评中国不让其专家小组入境。这个调查小组由十名来自全球各国专家组成，原计划前往武汉对新冠疫情进行溯源调查。这次行动已筹备数月，但专家准备动身前往中国时，得到签证延误的消息。总干事谭德塞表示，他对此感到“非常失望”。在周三举行的例行新闻发布会上，外交部发言人华春莹回应说，“在新冠病毒溯源问题上，中方始终本着开放、透明、负责任的态度，从推动国际溯源研究的角度出发，率先同世卫组织开展溯源科学合作。去年2月和7月，在国内疫情防控任务十分繁重的情况下，中方两次邀请世卫组织专家来华开展溯源合作，制定了全球新冠病毒科学合作计划中国部分。去年10月，中方同世卫组织就国际专家组成员达成一致。此后双方专家保持频繁互动，并分别于10月30日、12月3日、12月10日、12月18日举行了四次视频交流会。中方专家本着科学态度坦诚介绍和分享了中方溯源成果...溯源问题非常复杂。为确保国际专家组来华工作顺利进行，需要履行必要程序并做出相关具体安排。目前，双方还正在就此进行着协商。 ”
Jetbrains 回应《纽约时报》对其的报道
2021-01-07 13:26 #安全
在《纽约时报》报道称俄罗斯黑客对 SolarWinds 的供应链攻击可能始于 Jetbrains 公司的 TeamCity 软件之后，Jetbrains 在官方博客发表声明 对此做出回应。Jetbrains CEO Maxim Shafirov 称， TeamCity 是持续集成和部署系统，SolarWinds 是它的客户，使用 TeamCity 用于构建软件。对于其遭到入侵 SolarWinds 从未联系过 Jetbrains，它也是在报道发表之后才知道此事。如果 TeamCity 真的被黑客用于入侵，那么最有可能的原因是错误配置而不是特定的漏洞。其次，没有任何政府或安全机构就此事联络它，如果真有调查在进行之中，它会全方面配合。
2021-01-07 13:26 #安全
在《纽约时报》报道称俄罗斯黑客对 SolarWinds 的供应链攻击可能始于 Jetbrains 公司的 TeamCity 软件之后，Jetbrains 在官方博客发表声明 对此做出回应。Jetbrains CEO Maxim Shafirov 称， TeamCity 是持续集成和部署系统，SolarWinds 是它的客户，使用 TeamCity 用于构建软件。对于其遭到入侵 SolarWinds 从未联系过 Jetbrains，它也是在报道发表之后才知道此事。如果 TeamCity 真的被黑客用于入侵，那么最有可能的原因是错误配置而不是特定的漏洞。其次，没有任何政府或安全机构就此事联络它，如果真有调查在进行之中，它会全方面配合。
Jim Keller 加盟 AI 创业公司
2021-01-07 14:18 #IT
去年六月，传奇芯片设计师 Jim Keller 因“个人原因” 从英特尔辞职，即时生效。英特尔在新闻稿中称，为协助过渡他在未来半年内还将担任公司的顾问。在恰好半年之后，Jim Keller 加盟了一家多伦多的 AI 创业公司。Keller 被任命为 Tenstorrent Inc 的总裁、CTO 和董事会成员。该公司由曾在 AMD 和英伟达工作过的 Ljubisa Bajic 在 2016 年创办，旨在创造模拟大脑工作的 AI 芯片。Tenstorrent 的芯片被命名为 Grayskull 和 Wormhole，设计忽略冗余信息并做出相应的不同反应。
2021-01-07 14:18 #IT
去年六月，传奇芯片设计师 Jim Keller 因“个人原因” 从英特尔辞职，即时生效。英特尔在新闻稿中称，为协助过渡他在未来半年内还将担任公司的顾问。在恰好半年之后，Jim Keller 加盟了一家多伦多的 AI 创业公司。Keller 被任命为 Tenstorrent Inc 的总裁、CTO 和董事会成员。该公司由曾在 AMD 和英伟达工作过的 Ljubisa Bajic 在 2016 年创办，旨在创造模拟大脑工作的 AI 芯片。Tenstorrent 的芯片被命名为 Grayskull 和 Wormhole，设计忽略冗余信息并做出相应的不同反应。
中国构建全星地量子通信网
2021-01-07 14:33 #长城
新华社报道，32 年前，人类历史上首次量子通信在实验室诞生，传输了 32 厘米。而今，中国人将这个距离扩展了 1400 多万倍，实现了从地面到太空的多用户通信。中国科技大学宣布，中国科研团队成功实现了跨越 4600 公里的星地量子密钥分发，标志着我国已构建出天地一体化广域量子通信网雏形。据了解，整个网络覆盖我国四省三市 32 个节点，包括北京、济南、合肥和上海 4 个量子城域网，通过两个卫星地面站与“墨子号”相连，总距离 4600 公里，目前已接入金融、电力、政务等行业的 150 多家用户。
2021-01-07 14:33 #长城
新华社报道，32 年前，人类历史上首次量子通信在实验室诞生，传输了 32 厘米。而今，中国人将这个距离扩展了 1400 多万倍，实现了从地面到太空的多用户通信。中国科技大学宣布，中国科研团队成功实现了跨越 4600 公里的星地量子密钥分发，标志着我国已构建出天地一体化广域量子通信网雏形。据了解，整个网络覆盖我国四省三市 32 个节点，包括北京、济南、合肥和上海 4 个量子城域网，通过两个卫星地面站与“墨子号”相连，总距离 4600 公里，目前已接入金融、电力、政务等行业的 150 多家用户。
美司法部称 SolarWinds 黑客入侵了它的 Office 365 系统阅读了邮件
2021-01-07 14:54 #安全
美国司法部周三发表声明，证实 SolarWinds 黑客入侵了它的 Office 365 系统并阅读了邮件。司法部发言人称，他们直到 12 月 24 日才发现遭到入侵。黑客控制 Office 365 系统，访问了 3% 的电邮账号。该部门有超过 10 万名雇员。黑客首先入侵了 SolarWinds 的软件平台，向其 1.8 万客户推送了含有后门的恶意更新，然后选择少量目标展开后续攻击。本周二，FBI 和 NSA 等四个机构发表联合声明，指 SolarWinds 攻击的幕后推手很可能是俄罗斯。
2021-01-07 14:54 #安全
美国司法部周三发表声明，证实 SolarWinds 黑客入侵了它的 Office 365 系统并阅读了邮件。司法部发言人称，他们直到 12 月 24 日才发现遭到入侵。黑客控制 Office 365 系统，访问了 3% 的电邮账号。该部门有超过 10 万名雇员。黑客首先入侵了 SolarWinds 的软件平台，向其 1.8 万客户推送了含有后门的恶意更新，然后选择少量目标展开后续攻击。本周二，FBI 和 NSA 等四个机构发表联合声明，指 SolarWinds 攻击的幕后推手很可能是俄罗斯。
纽约证交所再次更改决定推进中国电信公司退市
2021-01-07 15:29 #商业
纽约证券交易所周三表示，正计划推进让三家中国电信公司退市。在美国财长周二告诉纽交所总裁，他不同意纽交所撤销让这三家公司退市的决定后，剧情再度反转。这一最新举措将于 1 月 11 日生效，是纽交所在不到一周的时间内第三次就此事做出决定。纽交所立场不断转变凸显了人们对该行政令包括哪些公司的困惑。目前距离总统特朗普卸任还剩两周的时间，华盛顿内部在对华政策上的紧张局势不断升级。
2021-01-07 15:29 #商业
纽约证券交易所周三表示，正计划推进让三家中国电信公司退市。在美国财长周二告诉纽交所总裁，他不同意纽交所撤销让这三家公司退市的决定后，剧情再度反转。这一最新举措将于 1 月 11 日生效，是纽交所在不到一周的时间内第三次就此事做出决定。纽交所立场不断转变凸显了人们对该行政令包括哪些公司的困惑。目前距离总统特朗普卸任还剩两周的时间，华盛顿内部在对华政策上的紧张局势不断升级。
英国监管部门开始调查英伟达收购 ARM
2021-01-07 15:48 #商业
英国反垄断监管部门 The Competition and Markets Authority (CMA) 开始对英伟达以 400 亿美元从日本软银收购 AMR 的交易展开调查。ARM 控股总部位于英国剑桥，在全球有 6500 名雇员，其中 3000 名位于英国。英伟达总部位于加州，主要开发 GPU 芯片。日本软银是在 2016 年以 320 亿美元收购 ARM。除了英国，英伟达的收购交易还需要通过美国和中国等国家监管部门的批准。
2021-01-07 15:48 #商业
英国反垄断监管部门 The Competition and Markets Authority (CMA) 开始对英伟达以 400 亿美元从日本软银收购 AMR 的交易展开调查。ARM 控股总部位于英国剑桥，在全球有 6500 名雇员，其中 3000 名位于英国。英伟达总部位于加州，主要开发 GPU 芯片。日本软银是在 2016 年以 320 亿美元收购 ARM。除了英国，英伟达的收购交易还需要通过美国和中国等国家监管部门的批准。
Git 服务器配置错误尼桑软件源代码泄露
2021-01-07 17:51 #安全
尼桑北美公司的一台 Git 服务器配置错误，导致其移动 APP 和内部工具的源代码 泄露在网上。这台暴露在网上的服务器使用了默认的管理账号和密码 admin/admin。软件工程师 Tillie Kottmann 从匿名消息源获悉之后对服务器进行了分析，发现它包含了尼桑 Nissan NA Mobile 应用、ASIST 诊断工具、内部核心移动库等的源代码。在数据通过 torrent 种子文件的形式进行传播之后，服务器已被下线。尼桑公司发言人表示已经知道此事。
2021-01-07 17:51 #安全
尼桑北美公司的一台 Git 服务器配置错误，导致其移动 APP 和内部工具的源代码 泄露在网上。这台暴露在网上的服务器使用了默认的管理账号和密码 admin/admin。软件工程师 Tillie Kottmann 从匿名消息源获悉之后对服务器进行了分析，发现它包含了尼桑 Nissan NA Mobile 应用、ASIST 诊断工具、内部核心移动库等的源代码。在数据通过 torrent 种子文件的形式进行传播之后，服务器已被下线。尼桑公司发言人表示已经知道此事。
消协警告互联网公司利用大数据算法压榨消费者
2021-01-07 21:00 #商业
中国消费者协会周四发表声明称，网络购物、交通出行、旅游住宿、订餐外卖、网络游戏等生活消费领域的大型平台企业，存在网络游戏抽奖概率不明、大数据杀熟、网络消费促销规则繁复、网络搜索竞价排名推荐等问题。若任其无序发展，会使消费者面临数据算法压榨，沦为平台经营者的掌中“玩物”。它建议，在个人信息保护法、反垄断法等相关法律中增加算法应用的相关规定；国家设立算法伦理专门机构，加强对算法应用的有效监管；有关司法机关加强对算法应用案件的分析研究，推动出台有关司法解释。中消协指出，网络领域涉及消费者权益的算法应用问题主要包括推荐算法、价格算法、评价算法、排名算法、概率算法、流量算法等六种；一些常见的网络消费领域不公平算法应用，具有技术性和隐蔽性，潜移默化地影响着消费者的购买决策，消费者很难通过个体力量与之抗衡。
2021-01-07 21:00 #商业
中国消费者协会周四发表声明称，网络购物、交通出行、旅游住宿、订餐外卖、网络游戏等生活消费领域的大型平台企业，存在网络游戏抽奖概率不明、大数据杀熟、网络消费促销规则繁复、网络搜索竞价排名推荐等问题。若任其无序发展，会使消费者面临数据算法压榨，沦为平台经营者的掌中“玩物”。它建议，在个人信息保护法、反垄断法等相关法律中增加算法应用的相关规定；国家设立算法伦理专门机构，加强对算法应用的有效监管；有关司法机关加强对算法应用案件的分析研究，推动出台有关司法解释。中消协指出，网络领域涉及消费者权益的算法应用问题主要包括推荐算法、价格算法、评价算法、排名算法、概率算法、流量算法等六种；一些常见的网络消费领域不公平算法应用，具有技术性和隐蔽性，潜移默化地影响着消费者的购买决策，消费者很难通过个体力量与之抗衡。
可重复使用火箭走向主流
2021-01-07 22:28 #科技
从 NASA 的航天飞机开始，可重复使用火箭这一概念 终于在去年走向了主流。SpaceX 现在能更自在的使用已经飞行过数次的火箭第一级：上个月发射 XM-7 卫星的 Falcon 9 火箭其推进器已经飞行过 6 次。美国国家侦察局在 NROL-108 任务中首次使用了飞行过 4 次的火箭第一级。NASA 的首次商业载人飞行任务也是使用回收过的火箭。发射小型卫星的 Rocket Lab 公司去年 11 月演示了火箭的重复使用。欧洲、中国和俄罗斯都计划在未来十年实现火箭的重复利用。Rocket Lab 联合创始人 Peter Beck 表示， 如果该公司要制造全新的发射载具，那么它从一开始将是可重复利用的。如果开发中的新发射载具不能重复利用他将会十分惊讶。
2021-01-07 22:28 #科技
从 NASA 的航天飞机开始，可重复使用火箭这一概念 终于在去年走向了主流。SpaceX 现在能更自在的使用已经飞行过数次的火箭第一级：上个月发射 XM-7 卫星的 Falcon 9 火箭其推进器已经飞行过 6 次。美国国家侦察局在 NROL-108 任务中首次使用了飞行过 4 次的火箭第一级。NASA 的首次商业载人飞行任务也是使用回收过的火箭。发射小型卫星的 Rocket Lab 公司去年 11 月演示了火箭的重复使用。欧洲、中国和俄罗斯都计划在未来十年实现火箭的重复利用。Rocket Lab 联合创始人 Peter Beck 表示， 如果该公司要制造全新的发射载具，那么它从一开始将是可重复利用的。如果开发中的新发射载具不能重复利用他将会十分惊讶。
Facebook 冻结特朗普账号至其卸任之后
2021-01-08 12:33 #Facebook
Facebook 宣布将至少封锁美国总统特朗普帐号至其卸任，而且可能无限期封锁，Facebook 首席执行官扎克伯格表示，允许特朗普使用这个平台的风险“就是太大了。”Facebook 的封锁举措在主要社交媒体企业中最受注目，另外包括直播串流平台 Twitch 与照片共享服务 Snap 也加入封锁特朗普帐号行列。白宫发言人 Judd Deere 表示，“科技业巨头”在国家的关键时刻对总统进行了审查。“科技业巨头失控了，”他表示。字节跳动旗下的 Tiktok 也禁发特朗普煽动支持者的视频，屏蔽含有#STORMTHECAPITAL等标签的内容。
2021-01-08 12:33 #Facebook
Facebook 宣布将至少封锁美国总统特朗普帐号至其卸任，而且可能无限期封锁，Facebook 首席执行官扎克伯格表示，允许特朗普使用这个平台的风险“就是太大了。”Facebook 的封锁举措在主要社交媒体企业中最受注目，另外包括直播串流平台 Twitch 与照片共享服务 Snap 也加入封锁特朗普帐号行列。白宫发言人 Judd Deere 表示，“科技业巨头”在国家的关键时刻对总统进行了审查。“科技业巨头失控了，”他表示。字节跳动旗下的 Tiktok 也禁发特朗普煽动支持者的视频，屏蔽含有#STORMTHECAPITAL等标签的内容。
南非新冠病毒变种或影响疫苗有效性
2021-01-08 12:39 #医学
南非新冠变种不只比原先的病毒更具传染性，而且 还可能让一些疫苗的效果减弱。科学家们正在加快研究这种新毒株，他们表示仍然预计目前已获批的疫苗有效，但担心一种特殊突变——也在巴西的一个新变种中发现——可能会影响病毒对疫苗的反应方式。这种被称为E484K的突变改变了“受体结合域”(receptor binding domain)，也就是病毒用来进入人类细胞的刺突蛋白的关键部分。这也是感染或疫苗接种诱导产生的中和抗体与病毒结合的重要部位。随着新冠病毒在数千万人之中蔓延，其变种正在世界各地涌现。他们的 研究报告发表在预印本网站 biorxiv 上。
2021-01-08 12:39 #医学
南非新冠变种不只比原先的病毒更具传染性，而且 还可能让一些疫苗的效果减弱。科学家们正在加快研究这种新毒株，他们表示仍然预计目前已获批的疫苗有效，但担心一种特殊突变——也在巴西的一个新变种中发现——可能会影响病毒对疫苗的反应方式。这种被称为E484K的突变改变了“受体结合域”(receptor binding domain)，也就是病毒用来进入人类细胞的刺突蛋白的关键部分。这也是感染或疫苗接种诱导产生的中和抗体与病毒结合的重要部位。随着新冠病毒在数千万人之中蔓延，其变种正在世界各地涌现。他们的 研究报告发表在预印本网站 biorxiv 上。
现代汽车在电动汽车领域与苹果磋商合作
2021-01-08 13:12 #苹果
韩国现代汽车 宣布与苹果公司正在就电动汽车方面的合作进行磋商，不过目前谈判处于初步阶段。“苹果和现代汽车正在讨论，但讨论还处于初步阶段，目前尚无定论，”现代汽车在一则公告中称。分析师认为，现代苹果之间的合作将有助于苹果减少研发和制造电动汽车的费用，苹果可以利用现代现有的电动汽车平台和设施。
2021-01-08 13:12 #苹果
韩国现代汽车 宣布与苹果公司正在就电动汽车方面的合作进行磋商，不过目前谈判处于初步阶段。“苹果和现代汽车正在讨论，但讨论还处于初步阶段，目前尚无定论，”现代汽车在一则公告中称。分析师认为，现代苹果之间的合作将有助于苹果减少研发和制造电动汽车的费用，苹果可以利用现代现有的电动汽车平台和设施。
巴西称中国科兴疫苗有效率 78%
2021-01-08 13:22 #医学
巴西圣保罗州的官员周四表示，北京科兴生物生产的新冠病毒疫苗是有效的，这增加了第二种中国疫苗获批的机会，它可能会在很多发展中国家推广。官员表示该疫苗的有效率为78%。官员们说，该疫苗预防了所有参与者出现因该病毒产生的重症和轻症，并称其为一种非常有效的预防工具。根据对公司声明和媒体报道的分析，科兴已售出 3 亿多支疫苗，主要销往中低收入国家，占中国所称疫苗制造商 2020 年产能总量的一半左右。即使监管部门尚未批准，中国已经开始在国内积极开展疫苗接种运动，目标是到下个月中旬让 5000 万人接种疫苗。
2021-01-08 13:22 #医学
巴西圣保罗州的官员周四表示，北京科兴生物生产的新冠病毒疫苗是有效的，这增加了第二种中国疫苗获批的机会，它可能会在很多发展中国家推广。官员表示该疫苗的有效率为78%。官员们说，该疫苗预防了所有参与者出现因该病毒产生的重症和轻症，并称其为一种非常有效的预防工具。根据对公司声明和媒体报道的分析，科兴已售出 3 亿多支疫苗，主要销往中低收入国家，占中国所称疫苗制造商 2020 年产能总量的一半左右。即使监管部门尚未批准，中国已经开始在国内积极开展疫苗接种运动，目标是到下个月中旬让 5000 万人接种疫苗。
河北进入“战时状态”
2021-01-08 13:57 #长城
全球深陷新冠病毒疫情，早前情况相对稳定的中国大陆也有几个省市陆续爆出疫情。紧挨北京的河北省 1 月初出现本土病例并逐步增多，该省宣布进入“战时状态”。官员称，由于正在进行全市范围内的核酸检测，所有车辆及人员均不得出市，该城市高风险地区的居民也不得前往其他地区。从官方公布的新冠患者的活动轨迹来看，一些患者曾经参加婚礼、葬礼或者集体活动。石家庄市疾控中心主任芦飞称，此次疫情呈现发病人数多、家庭聚集性特点，短时间内出现大量病例。
2021-01-08 13:57 #长城
全球深陷新冠病毒疫情，早前情况相对稳定的中国大陆也有几个省市陆续爆出疫情。紧挨北京的河北省 1 月初出现本土病例并逐步增多，该省宣布进入“战时状态”。官员称，由于正在进行全市范围内的核酸检测，所有车辆及人员均不得出市，该城市高风险地区的居民也不得前往其他地区。从官方公布的新冠患者的活动轨迹来看，一些患者曾经参加婚礼、葬礼或者集体活动。石家庄市疾控中心主任芦飞称，此次疫情呈现发病人数多、家庭聚集性特点，短时间内出现大量病例。
Epic 收购 RAD Game Tools
2021-01-08 14:03 #游戏
Epic Games 宣布收购游戏软件开发公司 RAD Game Tools。RAD 的 Bink Video 视频格式因其低开销和快速解压缩而被游戏公司广泛采用，几乎所有 3A 游戏都使用Bink Video。Epic 称，RAD Game Tools 的产品和技术被用在近 2.5 万款游戏中，被包括它在内的世界顶尖游戏公司使用，它计划将 RAD 的技术整合到虚幻引擎中，让开发者社区和玩家共同受益。
2021-01-08 14:03 #游戏
Epic Games 宣布收购游戏软件开发公司 RAD Game Tools。RAD 的 Bink Video 视频格式因其低开销和快速解压缩而被游戏公司广泛采用，几乎所有 3A 游戏都使用Bink Video。Epic 称，RAD Game Tools 的产品和技术被用在近 2.5 万款游戏中，被包括它在内的世界顶尖游戏公司使用，它计划将 RAD 的技术整合到虚幻引擎中，让开发者社区和玩家共同受益。
为什么大家骨子里都爱“假新闻”？
2021-01-08 15:59 #奇客故事
作者｜高飞
小时候每当逢年过节，家里都会准备一些糖果，后来发现吃甜食的习惯是全球人类共有的习惯，比如西餐菜单经常有一页甜品栏。然而很多现代疾病，其实都与吃多了糖有关，不过这种饮食习惯就是让人很难放弃。
2021-01-08 15:59 #奇客故事
作者｜高飞
小时候每当逢年过节，家里都会准备一些糖果，后来发现吃甜食的习惯是全球人类共有的习惯，比如西餐菜单经常有一页甜品栏。然而很多现代疾病，其实都与吃多了糖有关，不过这种饮食习惯就是让人很难放弃。
Firefox 将用 Encrypted Client Hello 替换 ESNI
2021-01-08 20:03 #Firefox
随着越来越多的网站普及 HTTPS，明文的服务器名称指示（Server Name Indication，SNI）成为新的隐私漏洞。通过明文 SNI，ISP 或任何网络中间人将会知道你访问了哪个网站。两年前，Mozilla 宣布 Firefox Nightly 加入了对加密 SNI 的支持。但自 SNI 规格草案发布以来，分析显示只加密 SNI 扩展所提供的保护是不完整的。举例来说，在会话重用过程中，Pre-Shared Key 扩展会包含 ESNI 加密的服务器名称的明文拷贝。为了解决 ESNI 的不足之处，较新版本的规格不再只加密 SNI 而是加密整个 Client Hello 信息。因此规格的名字也从 ESNI 改为 ECH。从 Firefox 85 起， 浏览器用 ECH 取代了 ESNI，about:config 也不再展示 ESNI 选项。该功能尚未默认启用，如果用户想要默认启用可以进入 about:config 将设置 network.dns.echconfig.enabled 和 network.dns.use_https_rr_as_altsvc 设为 true。
2021-01-08 20:03 #Firefox
随着越来越多的网站普及 HTTPS，明文的服务器名称指示（Server Name Indication，SNI）成为新的隐私漏洞。通过明文 SNI，ISP 或任何网络中间人将会知道你访问了哪个网站。两年前，Mozilla 宣布 Firefox Nightly 加入了对加密 SNI 的支持。但自 SNI 规格草案发布以来，分析显示只加密 SNI 扩展所提供的保护是不完整的。举例来说，在会话重用过程中，Pre-Shared Key 扩展会包含 ESNI 加密的服务器名称的明文拷贝。为了解决 ESNI 的不足之处，较新版本的规格不再只加密 SNI 而是加密整个 Client Hello 信息。因此规格的名字也从 ESNI 改为 ECH。从 Firefox 85 起， 浏览器用 ECH 取代了 ESNI，about:config 也不再展示 ESNI 选项。该功能尚未默认启用，如果用户想要默认启用可以进入 about:config 将设置 network.dns.echconfig.enabled 和 network.dns.use_https_rr_as_altsvc 设为 true。