Solidot
43.3K subscribers
28.7K links
solidot.org 非官方 RSS 推送频道。如有侵权,立即删除。
→ Buy Ads: https://telega.io/c/solidot
Download Telegram
Firefox 85 发布

2021-01-27 14:37 #Firefox

Mozilla 释出了 Firefox 85,其中一个 主要新功能是网络分区(Network Partitioning)。网络分区功能是基于 W3C Privacy Community Group 工作组正在制定的 Client-Side Storage Partitioning 标准。浏览器访问一个网站会留下 HTTP 缓存、图像缓存、网站图标缓存、字体缓存等,这些缓存在网站之间是共享的,但这一缓存机制遭到网络跟踪程序的滥用,它们创造出 supercookies,将其作为身份标识符跨站跟踪用户。网络分区将允许 Firefox 把缓存、CSS 文件、图像等按照网站分别储存。这一储存机制将让网站、广告和分析公司更难跟踪用户。
全球新冠确诊病例突破一亿

2021-01-27 14:43 #地球

根据约翰霍普金斯大学的统计,全球新冠确诊病例突破了一亿达到 1.003 亿例,死亡病例超过 215 万例,美国感染病例超过 2543 万,死亡病例超过 42.5 万,印度的感染病例数仅次于美国,超过 1068 万,巴西 893 万,俄罗斯 317 万。根据中国国家卫健委的最新数据,现有确诊病例 1862 例(其中重症病例 111 例),过去 24 小时新增确诊病例 75 例,其中境外输入病例 20 例,本土病例 55 例。
恐龙的一种交流方式是臀部变色发亮

2021-01-27 14:58 #科学

通过复原中国辽宁白垩纪热河早期沉积岩中发现的鹦鹉嘴龙化石标本,考古学家和生物学家意外发现恐龙的一种交流方式 是臀部变色发亮。和其他哺乳动物的身体构造不同,恐龙的泄殖腔是个“万能孔”,承担了所有功能:排便、排尿、交配、下蛋。但是,大部分出土恐龙化石都没有保留较完整的泄殖腔。直到辽宁出土了非禽类恐龙和禽类化石 — 它们的鳞状皮纹路和羽毛保存得完美无缺,连皮毛和鳞片颜色的黑色素都清晰可见。这就为古生物学家提供了复原恐龙本来的肤色需要的素材,制作出彩色的立体标本复制品。
Google Play 短暂封杀支持.ass 字幕文件的视频应用

2021-01-27 16:02 #Google

视频应用 Just (Video) Player 的开发者透露,Google Play 的自动审核程序最近以违反反色情政策为由 短暂封杀了该应用,原因是应用最近的一次更新描述表示加入了对 ass 字幕文件的支持。ass 代表 Advanced SubStation Alpha,是标准的字幕文件脚本格式。开发者表示他们立即提起了上诉,Google 目前已经解除了封锁,应用重新上架。Google Play 应用商店的审核流程因为缺乏人类员工的参与而饱受批评,经常会以匪夷所思的理由拒绝应用上架。
三分之一科技业员工称他们一天真正的工作时间只有 3 到 4 小时

2021-01-27 17:49 #IT

匿名雇员交流平台 Blind 的一项调查发现,科技行业的员工有 31% 回复称他们一天真正的工作时间只有 3 到 4 小时, 27% 称工作 5 到 6 小时,11% 只工作 1 到 2 小时,30% 的人工作 7 到 10 小时。调查没有询问员工自我报告的工作效率,生产率常常因人而异。疫情并没有平等的影响所有人,一位亚马逊员工称亚马逊要求工作至少  10 小时,例外情况是周五有时候工作时间短,周末工作时间长。新冠疫情后工作时间更长了,而上司还要求工作更长时间,一位 Facbook 员工称如果包含会议那么工作时间 9 到 10 小时,如果不包含可能不到 1 小时。
MIT 教员抗议对华裔教授的逮捕

2021-01-27 18:22 #USA

MIT 机械工程教授陈刚在特朗普任职的最后一周被捕,他被指控为获取 1900万美元联邦拨款而隐瞒与中国政府机构的联系。对陈刚的起诉是司法部已实施两年的“中国计划”的最新行动,该计划旨在铲除将敏感技术交给中国的研究科学家。自从陈刚被捕以来的 10 天里,他的同事们公开抗议,认为检察官的行为已超出范围,模糊了信息披露的违规行为与更严重的犯罪——例如间谍活动或知识产权盗窃——之间的界限。MIT 的 160 多名教职员工签署了一封公开信,表明陈刚被指控隐瞒的与中国的联系是例行的学术活动,例如审查经费申请,并不是明确要求披露的活动。
英伟达收购 ARM 面临反垄断审查障碍

2021-01-27 19:43 #商业

2020 年 9 月软银宣布以 400 亿美元出售旗下的英国半导体设计公司 ARM。但这笔收购面临巨大的反垄断审查障碍。软银和 ARM 当时表示,需要包括英国、中国、欧盟以及美国在内的主管机构的批准,“交易完成预计需要约18个月”。专家认为这“可能是预计到通过审查并非易事,设想了与通常并购相比更长的期间”。有报道称,英特尔和高通等正在游说美国等各国的相关部门否决此次收购。 中国的态度也受到关注。ARM 在中国拥有与中国主权财富基金的合资公司 Arm China,需要向属于反垄断部门的中国国家市场监督管理总局提交企业合并申请。
以色列疫苗接种初步结果带来希望

2021-01-27 23:18 #医学

以色列是率先为其居民接种新冠疫苗的国家之一,它的初步结果显示, 接种疫苗后感染率显著下降。以色列最大医疗基金 Clalit 公布的报告比较了 20 万年龄 60 岁以上接种的居民与 20 万没有接种的居民,在接种疫苗后的 14 到 18 天里,疫苗组被感染的可能性降低 33%。而非盈利医保机构 Maccabi 的研究显示,接种第一剂疫苗后的 13 到 21 天里,感染率下降了约 60%。以色列卫生部发现,在 428,000 名接种第二剂疫苗的居民中间,只有 63 人或 0.014% 的人检测呈阳性。Maccabi 报告,在接种两剂疫苗的 128,600 人当中,只有 20 人或 0.01% 的人检测呈阳性,且症状轻微无需住院。
集体行动的散户打败对冲基金

2021-01-27 23:50 #金钱

投资散户通过 Reddit 的 r/wallstreetbets 频道发起集体行动,与做空的对冲基金展开前所未见的金融战,操纵 GameStop 等公司股价,GameStop 一天内股价上涨 200 美元至 350 美元以上,而两周前它的股价不到 20 美元,6 个月前只有 6 美元。这家线下游戏零售连锁店因其前景不看好而遭到机构投资者的做空,但在投资散户却将该公司的股价拉到了无人想象的高度。做空的对冲基金如 Melvin Capital 据报道 亏损了数十亿美元
CrateDB 计划切换到 Elasticsearch 分支

2021-01-28 12:54 #开源

在 Elastic 宣布更换许可证、在亚马逊 AWS 宣布创建 Elasticsearch 分支后,使用 Elasticsearch 的分布式 SQL 数据库管理系统 CrateDB 宣布 它计划切换到 Elasticsearch 分支。CrateDB 创始人兼 CTO Bernd Dorn 称,该公司在发布 CrateDB 4.0 时已切换到了自己维护的一个 Elasticsearch 版本,原因是代码库缺乏模块化,现在它计划切换到 Elasticsearch 分支并向分支贡献代码。Bernd Dorn 表示该公司强烈的相信开源开发模式,会继续走开源之路。
WebRTC 成为标准

2021-01-28 13:04 #IT

WebRTC 正式成为 W3C 和 IETF 标准,它是一个为浏览器和移动应用提供实时通信功能的解决方案,其设想最初源自 Google,主流浏览器已经整合了该功能,而早在 2013 年 Mozilla 和 Google 就演示了跨浏览器的视频呼叫。WebRTC 使用了 Google 的 VP8(未来包括 AV1) 和 H.264 视频编解码器,音频编解码器主要是 Opus。它的连接是始终加密的。
中国智能手机品牌扩大印度市场份额

2021-01-28 13:15 #移动

市场调研机构 Counterpoint 的数据显示,中国智能手机品牌去年在印度智能手机市场占比为 75%,高于 2019 年的 71%,并创至少 2014 年以来最高。小米是 2020 年印度市场最畅销的手机,占据 26% 的市场份额。韩国三星电子以 21% 的份额位列第二。之后是 Vivo、Realme 和 Oppo,全都是中国品牌。分析师称,“到年底时,反华情绪基本消退。”
TikTok 宣布在印度裁员

2021-01-28 13:22 #商业

因继续被印度封杀,TikTok 宣布将在印度裁员。印度曾是 TikTok 最大的海外市场,有 2 亿用户,它在印度有 2000 多名员工,预计将会裁掉数百人。自去年 6 月中印发生边界冲突以来,印度已封禁腾讯、阿里巴巴和百度等中国科技集团旗下的逾 200 款应用程序,理由是“从事危害印度主权与完整的活动”。印度封禁中国应用程序的做法违反世界贸易组织原则,中国驻印度使馆发言人嵇蓉在一则声明中说:“印方连续多次以所谓维护国家安全为借口,对拥有中国背景的手机应用程序采取禁用措施。”“我们敦促印方立即纠正这一歧视性做法,避免给双方合作造成更大伤害。”
Stack Overflow 透露攻击者利用 Stack Overflow 上的建议入侵该网站

2021-01-28 13:54 #安全

2019 年 5 月,流行编程讨论社区 Stack Overflow 承认它被入侵了,但在攻击者尝试获得更多权限前被阻止了。Stack Overflow 称有大约 200 名用户的信息泄露。本周,Stack Overflow 公开了这次入侵的 更多细节,称攻击者利用了 Stack Overflow 上面的建议入侵其系统。攻击始于 4 月 30 日,攻击者首先伪装成客户发送邮件请求获得源代码的拷贝用于审计目的,但遭到拒绝。几天后,攻击者使用特制的登陆请求绕过访问控制成功登陆了 StackOverflow 的开发环境,然后成功提权,访问了 JetBrains 的持续整合产品 TeamCity。攻击者并不熟悉 TeamCity,因此使用了 StackOverflow 上的建议使用和配置 TeamCity,克隆了托管在 GitHub Enterprise 上的多个代码库。
俄罗斯威胁对 TikTok 等开征罚款

2021-01-28 15:28 #审查

俄罗斯媒体监督机构表示,Facebook、Twitter 和 TikTok 等社交媒体平台将因没有删除鼓励年轻人参加反对派抗议的帖子 而面临罚款。它表示,罚款可能高达 400 万卢布。俄罗斯禁止号召 18 岁以下人士参加抗议活动,也禁止未经当局事先批准的大规模示威活动。上周六,从莫斯科和圣彼得堡到西伯利亚和远东地区,俄罗斯 100 多个城镇都爆发大规模集会,声援被监禁的反对派领袖 Alexei Navalny。俄罗斯国家信息监控局在一份声明中说:尽管检察长办公室提出了要求,国家信息监控局也发出了通知,但这些互联网平台并没有及时删除总共 170 起非法呼吁。
Discord 封杀了 r/WallStreetBets 服务器

2021-01-28 15:59 #互联网

GameStop 股价飙升引发了媒体对 Reddit 论坛 r/WallStreetBets 的广泛关注,在游戏玩家中非常受欢迎的即时通讯服务 Discord 则在随后宣布封杀 r/WallStreetBets 的服务器,表示封杀原因并非是金融欺诈,而是“在反复警告之后仍然允许仇恨和歧视内容”。The Verge 表示它在访问服务器之后确实发现里面充斥着仇恨言论。r/WallStreetBets 的管理员随后发表声明谴责了 Discord 的做法,表示有几十万人聚集的地方肯定无法保证每个人都是文明的,他们已经努力用机器人程序清除不文明的言论,他们需要的是修理而不是彻底关闭,Discord 的做法是不道德的。
报告称社交媒体伤害青少年的精神健康

2021-01-28 16:00 #互联网

英国的一项研究报告称,青少年的精神健康正受到重度社交媒体使用的伤害。男孩和女孩都受到影响,但女孩的影响更大。重度社交媒体使用与消极的幸福感和自尊有关联,不管其精神状态如何,有更多的女孩体验到沮丧和无望的情绪。研究使用了 5000 名青少年的数据,还调查了疫情对青少年的影响。报告称,经常锻炼对他们有积极影响。
Disney+ 再次尝试付费观看

2021-01-28 19:09 #电影

迪士尼透露其最新一部动画长片《寻龙传说(Raya and the Last Dragon)》将同时在电影院和其流媒体服务 Disney+ 上映,这一次迪士尼将再次尝试付费观看,类似去年 9 月的《花木兰》,观众需要支付 30 美元的一次性费用,或者过几个月等到对订阅用户免费。Disney+ 是次于 Netflix 的第二大流媒体服务,它正在探索如何最大化收益的方法。华纳今年上映的电影也将同时登陆其流媒体服务 HBO Max,而观看这些同步上映的电影无需额外付费,一个原因可能是 HBO Max 的订阅基数不高,还处于吸引更多订户的阶段。《寻龙传说》的创作灵感来自于东南亚文化,主角 Raya 的配音演员是越南裔的凯莉·玛丽·陈。
报道称蚂蚁集团准备重组

2021-01-28 19:11 #商业

WSJ 援引知情人士的消息报道,阿里巴巴关联公司蚂蚁集团准备重组为受央行监管的金融公司,不再是它一直试图塑造的互联网科技公司。这意味着,该公司将受到与银行类似的复杂监管,其增长和盈利能力也将受到影响。此前蚂蚁通过将自己打造为互联网科技公司而获得了惊人的 3000 亿美元估值,但它备受瞩目的 IPO 在去年 11 月被紧急叫停。拥有支付宝的蚂蚁集团在中国有超过 10 亿用户,在截至 2020 年 6 月的一年内处理了 17 万亿的交易,向大约 5 亿用户发放了无担保短期贷款。知情人士称,通过将蚂蚁的所有业务置于金融控股公司之下,将给与监管机构对其所有活动的监管权利,消除监管套利的可能性。
Sudo 漏洞让用户能获得 root 权限

2021-01-28 19:22 #安全

安全审计公司 Qualys 发现了一个有 10 年历史的 Sudo 严重漏洞,允许 Linux 用户获得 root 级别的权限。该漏洞被称为 Baron Samedit,编号 CVE-2021-3156,Sudo 团队已经释出了补丁。该漏洞允许已经获得低权限账号的攻击者获得 root 权限,即使账号没有列入控制账号访问的配置文件 /etc/sudoers 中。
海洋鲨鱼和鳐鱼数量过去五十年减少 71%

2021-01-28 20:18 #科学

根据发表在《自然》期刊上的一项研究,海洋鲨鱼和鳐鱼数量过去五十年减少 71%。研究人员指出,海洋物种的灭绝风险主要来自过度捕捞,然而个别物种的减少很难测量,尤其是其中的顶级捕食者。研究人员 估算了从 1970 年至 2018 年的18种海洋板鳃鱼物种的相对丰度,并评估了全部 31 个鲨鱼和鳐鱼物种的灭绝风险。他们发现,从 1970 年至 2018年,这些物种的丰度下降了71.1%。在这 3 1个海洋物种中,24 个物种正濒临灭绝;3 个鲨鱼物种(海洋白鳍鲨、路氏双髻鲨、无沟双髻鲨)的减少程度更甚,现已被归类为世界自然保护联盟(IUCN)名录中受威胁程度最高的等级——极危物种。研究人员呼吁应立即采取行动防止种群崩溃,他们还特别呼吁各国政府实行捕捞限制,帮助推动物种恢复。