居民称比特币矿场排放的热水把冰湖变成热浴池
2021-07-10 21:03 #比特币
一家私募公司前不久收购了闲置的纽约火电站 Greenidge，恢复运营，为比特币矿场提供电力。当地居民称比特币矿场排放的热水把附近的冰湖 Seneca 变成热浴池了。Greenidge 否认了这一说法，并提供了温度数据，证明它排放出的水的温度实际上低于平均水温。购买 Greenidge 的公司 Atlas 安装了数千台矿机，截至 2021 年 2 月生产了 1100 多个比特币，该公司计划再安装数千台矿机，最终能利用火电站 108 MW 装机容量的 85 MW。在 2020 年 12 月 Atlas 的矿场释放出了 243,103 吨二氧化碳，是 2020 年 1 月的 10 倍。氮氧化物的排放量也增加了 10 倍。火电站目前允许的年排放量为 641,000 吨二氧化碳，如果它能利用全部的装机容量，那么年度排放量将达到 106 万吨。
2021-07-10 21:03 #比特币
一家私募公司前不久收购了闲置的纽约火电站 Greenidge，恢复运营，为比特币矿场提供电力。当地居民称比特币矿场排放的热水把附近的冰湖 Seneca 变成热浴池了。Greenidge 否认了这一说法，并提供了温度数据，证明它排放出的水的温度实际上低于平均水温。购买 Greenidge 的公司 Atlas 安装了数千台矿机，截至 2021 年 2 月生产了 1100 多个比特币，该公司计划再安装数千台矿机，最终能利用火电站 108 MW 装机容量的 85 MW。在 2020 年 12 月 Atlas 的矿场释放出了 243,103 吨二氧化碳，是 2020 年 1 月的 10 倍。氮氧化物的排放量也增加了 10 倍。火电站目前允许的年排放量为 641,000 吨二氧化碳，如果它能利用全部的装机容量，那么年度排放量将达到 106 万吨。
市场监管总局禁止虎牙与斗鱼合并
2021-07-10 21:36 #商业
市场监管总局发表声明，以垄断为由禁止腾讯控股的游戏直播服务虎牙与竞争对手斗鱼合并。声明称：“审查表明，本案相关市场为中国境内网络游戏运营服务市场和游戏直播市场。腾讯在上游网络游戏运营服务市场份额超过 40%，排名第一；虎牙和斗鱼在下游游戏直播市场份额分别超过 40% 和 30%，排名第一、第二，合计超过 70%。目前，腾讯已具有对虎牙的单独控制权和对斗鱼的共同控制权。如虎牙与斗鱼合并，将使腾讯单独控制合并后实体，进一步强化腾讯在游戏直播市场的支配地位，同时使腾讯有能力和动机在上下游市场实施闭环管理和双向纵向封锁，具有或者可能具有排除、限制竞争效果，不利于市场公平竞争、可能减损消费者利益，也不利于网络游戏和游戏直播市场规范健康持续发展。经评估，腾讯提出的附加限制性条件承诺方案不能有效解决前述竞争关注。根据《反垄断法》第二十八条和《经营者集中审查暂行规定》第三十五条规定，市场监管总局决定依法禁止此项经营者集中。”
2021-07-10 21:36 #商业
市场监管总局发表声明，以垄断为由禁止腾讯控股的游戏直播服务虎牙与竞争对手斗鱼合并。声明称：“审查表明，本案相关市场为中国境内网络游戏运营服务市场和游戏直播市场。腾讯在上游网络游戏运营服务市场份额超过 40%，排名第一；虎牙和斗鱼在下游游戏直播市场份额分别超过 40% 和 30%，排名第一、第二，合计超过 70%。目前，腾讯已具有对虎牙的单独控制权和对斗鱼的共同控制权。如虎牙与斗鱼合并，将使腾讯单独控制合并后实体，进一步强化腾讯在游戏直播市场的支配地位，同时使腾讯有能力和动机在上下游市场实施闭环管理和双向纵向封锁，具有或者可能具有排除、限制竞争效果，不利于市场公平竞争、可能减损消费者利益，也不利于网络游戏和游戏直播市场规范健康持续发展。经评估，腾讯提出的附加限制性条件承诺方案不能有效解决前述竞争关注。根据《反垄断法》第二十八条和《经营者集中审查暂行规定》第三十五条规定，市场监管总局决定依法禁止此项经营者集中。”
苹果执行隐私政策后广告商的 Android 广告支出增加
2021-07-11 19:15 #苹果
苹果从今年四月初开始强制执行应用跟踪透明（App Tracking Transparency），要求应用必须在用户明确同意之后才能跟踪用户。现在，数字显示广告商的 iOS 广告支出下降了而 Android 广告支出 增加了 10% 以上。广告商表示，如果无法从跟踪中获得细粒度数据，那么不值得在 iOS 广告上花钱。有大约三分之二的 iOS 用户拒绝了跟踪，这一数据来自于广告测量公司 Branch Metrics。另一家广告测量公司 Tenjin 的数据显示，在 6 月 1 日到 7 月 1 日之间，广告商在苹果移动平台上的支出下降了三分之一，而 Android 支出上升了 10% 以上。
2021-07-11 19:15 #苹果
苹果从今年四月初开始强制执行应用跟踪透明（App Tracking Transparency），要求应用必须在用户明确同意之后才能跟踪用户。现在，数字显示广告商的 iOS 广告支出下降了而 Android 广告支出 增加了 10% 以上。广告商表示，如果无法从跟踪中获得细粒度数据，那么不值得在 iOS 广告上花钱。有大约三分之二的 iOS 用户拒绝了跟踪，这一数据来自于广告测量公司 Branch Metrics。另一家广告测量公司 Tenjin 的数据显示，在 6 月 1 日到 7 月 1 日之间，广告商在苹果移动平台上的支出下降了三分之一，而 Android 支出上升了 10% 以上。
Richard Branson 进行首次亚轨道太空飞行
2021-07-11 23:26 #商业
Richard Branson 搭乘旗下太空游公司 Virgin Galactic 的飞船 进行首次亚轨道太空飞行。他的竞争对手、刚刚卸任 CEO 一职的亚马逊创始人 Jeff Bezos 将在 7 月 20 日搭乘 Blue Origin 的 New Shepard 火箭飞往亚地球轨道。不同的是 Virgin Galactic 使用的是飞机而不是飞船，它首先用飞机携带名为 Unity 的亚轨道飞行器飞到 15 公里的高空，释放 Unity，Unity 随后点燃火箭爬升到大约 90 公里的高空，飞行器中的游客将能体验到几分钟的无重力状态。Richard Branson 表示在允许付费游客搭乘飞行器前他要亲自评估这一体验。
2021-07-11 23:26 #商业
Richard Branson 搭乘旗下太空游公司 Virgin Galactic 的飞船 进行首次亚轨道太空飞行。他的竞争对手、刚刚卸任 CEO 一职的亚马逊创始人 Jeff Bezos 将在 7 月 20 日搭乘 Blue Origin 的 New Shepard 火箭飞往亚地球轨道。不同的是 Virgin Galactic 使用的是飞机而不是飞船，它首先用飞机携带名为 Unity 的亚轨道飞行器飞到 15 公里的高空，释放 Unity，Unity 随后点燃火箭爬升到大约 90 公里的高空，飞行器中的游客将能体验到几分钟的无重力状态。Richard Branson 表示在允许付费游客搭乘飞行器前他要亲自评估这一体验。
日本拘留出售《荒野之息》修改版存档的黑客
2021-07-12 08:13 #任天堂
日本警方拘留了一名 27 岁的男子，原因是他 试图出售任天堂游戏《塞尔达传说荒野之息》的修改版存档。修改游戏存档在世界绝大部分地区都没什么问题，但日本在 2019 年通过法律《Unfair Competition Prevention Act》之后有多人因为修改游戏存档文件而遭到拘留。今年 2 月有人因销售《口袋妖怪》的存档文件而被拘留。被拘留的东京居民 Ichimin Sho 是在拍卖网站上尝试出售《荒野之息》的“终极存档”，引起警方注意之后遭到拘留，他承认至今销售了价值超过一千万日元的游戏存档文件。
2021-07-12 08:13 #任天堂
日本警方拘留了一名 27 岁的男子，原因是他 试图出售任天堂游戏《塞尔达传说荒野之息》的修改版存档。修改游戏存档在世界绝大部分地区都没什么问题，但日本在 2019 年通过法律《Unfair Competition Prevention Act》之后有多人因为修改游戏存档文件而遭到拘留。今年 2 月有人因销售《口袋妖怪》的存档文件而被拘留。被拘留的东京居民 Ichimin Sho 是在拍卖网站上尝试出售《荒野之息》的“终极存档”，引起警方注意之后遭到拘留，他承认至今销售了价值超过一千万日元的游戏存档文件。
Tor 项目宣布用 Rust 重写协议
2021-07-12 11:04 #程序
Tor 项目宣布用 Rust 语言重写 Tor 协议，新的实现被称为 Arti，他们已经在该项目上工作了一年多时间，得到了 Zcash Open Major Grants (ZOMG）的赞助，将作为优先任务投入更多时间开发。开发者称，Tor 协议是用 C 语言开发的，它相比现代语言缺乏高级功能，使得许多编程任务变得非常复杂，C 编程是一个缓慢而辛苦的过程，增加了引入新功能所需的成本。Rust 作为一种现代语言，除了具有高级功能外还特别注重了安全性，这对于编程和调试，以及安全和可靠性来说都是利好，比如更容易实现多线程加密。开发者原计划慢慢的逐步用 Rust 写的模块替换 C 模块，但发现不行，因为 C 模块之间的关系过于紧密，因此决定完全重写。
2021-07-12 11:04 #程序
Tor 项目宣布用 Rust 语言重写 Tor 协议，新的实现被称为 Arti，他们已经在该项目上工作了一年多时间，得到了 Zcash Open Major Grants (ZOMG）的赞助，将作为优先任务投入更多时间开发。开发者称，Tor 协议是用 C 语言开发的，它相比现代语言缺乏高级功能，使得许多编程任务变得非常复杂，C 编程是一个缓慢而辛苦的过程，增加了引入新功能所需的成本。Rust 作为一种现代语言，除了具有高级功能外还特别注重了安全性，这对于编程和调试，以及安全和可靠性来说都是利好，比如更容易实现多线程加密。开发者原计划慢慢的逐步用 Rust 写的模块替换 C 模块，但发现不行，因为 C 模块之间的关系过于紧密，因此决定完全重写。
腾讯音乐将被要求放弃独家音乐版权
2021-07-12 15:06 #音乐
中国反垄断监管机构准备要求腾讯控股的音乐流媒体业务 放弃独家音乐版权。这一处罚是在
国家市场监督管理总局完成对腾讯音乐娱乐集团的调查之后做出的。国家市场监督管理总局在 2018 年对腾讯音乐发起调查，但在 2019 年停止调查，因该公司同意在部分独家使用权到期后不再续约，通常这些使用权三年后就到期了。腾讯音乐已从环球、索尼以及华纳等唱片公司那里取得流媒体独家使用权。
2021-07-12 15:06 #音乐
中国反垄断监管机构准备要求腾讯控股的音乐流媒体业务 放弃独家音乐版权。这一处罚是在
国家市场监督管理总局完成对腾讯音乐娱乐集团的调查之后做出的。国家市场监督管理总局在 2018 年对腾讯音乐发起调查，但在 2019 年停止调查，因该公司同意在部分独家使用权到期后不再续约，通常这些使用权三年后就到期了。腾讯音乐已从环球、索尼以及华纳等唱片公司那里取得流媒体独家使用权。
半导体短缺导致新车销量大幅下滑
2021-07-12 15:56 #商业
中国汽车工业协会发布的数据显示，2021 年 1～6 月销量同比增长近 3 成，但从单月数据来看，5 月减少 3%，6 月减少 12%，连续 2 个月低于上年。自 2020 年 3 月以来时隔 14 个月出现 2 位数下滑。 主要原因是半导体短缺，如果半导体短缺长期化，有可能对整体经济造成影响。重庆长安汽车的高管透露，“希望增产热门的 SUV，但因半导体短缺影响，不得不减产”。据中国汽车工业协会统计，6 月乘用车库存仅约 48 万辆，同比减少 3 成，连续 2 个月减少。由于库存不足，供不应求的状态将持续。
2021-07-12 15:56 #商业
中国汽车工业协会发布的数据显示，2021 年 1～6 月销量同比增长近 3 成，但从单月数据来看，5 月减少 3%，6 月减少 12%，连续 2 个月低于上年。自 2020 年 3 月以来时隔 14 个月出现 2 位数下滑。 主要原因是半导体短缺，如果半导体短缺长期化，有可能对整体经济造成影响。重庆长安汽车的高管透露，“希望增产热门的 SUV，但因半导体短缺影响，不得不减产”。据中国汽车工业协会统计，6 月乘用车库存仅约 48 万辆，同比减少 3 成，连续 2 个月减少。由于库存不足，供不应求的状态将持续。
Ransomwhere 项目寻求创建勒索软件攻击的数据库
2021-07-12 16:07 #安全
安全研究员 Jack Cable 创办了一个众包的项目 Ransomwhere，寻求创建勒索软件攻击数据库，记录勒索软件通知，索要的金额和比特币钱包地址，跟踪勒索软件黑帮获得的赎金，以更好的估计勒索软件攻击行动的规模及其收益。以匿名的形式分享勒索赎金数据，有助于消除网络安全社区面临的一些限制，比如保密协议和商业竞争。此前安全公司会估计主要勒索软件黑帮获取的赎金金额，但对于较小的勒索软件黑帮缺乏更深入的了解。
2021-07-12 16:07 #安全
安全研究员 Jack Cable 创办了一个众包的项目 Ransomwhere，寻求创建勒索软件攻击数据库，记录勒索软件通知，索要的金额和比特币钱包地址，跟踪勒索软件黑帮获得的赎金，以更好的估计勒索软件攻击行动的规模及其收益。以匿名的形式分享勒索赎金数据，有助于消除网络安全社区面临的一些限制，比如保密协议和商业竞争。此前安全公司会估计主要勒索软件黑帮获取的赎金金额，但对于较小的勒索软件黑帮缺乏更深入的了解。
乌克兰警方突袭加密货币矿场
2021-07-12 17:27 #比特币
乌克兰警方突袭了一个被控盗电的加密货币矿场，扣押了 5000 台计算机和 3800 台游戏机。矿场被控每个月盗用了多达 $259,300 的电。矿场的运营方使用了修改过的电表，电表没有反映真实的电力消耗。乌克兰安全局称，此类的非法活动可能导致电涌，导致居民失去电力。警方称他们还扣押了 500 多个显卡，50 个处理器和文件。
2021-07-12 17:27 #比特币
乌克兰警方突袭了一个被控盗电的加密货币矿场，扣押了 5000 台计算机和 3800 台游戏机。矿场被控每个月盗用了多达 $259,300 的电。矿场的运营方使用了修改过的电表，电表没有反映真实的电力消耗。乌克兰安全局称，此类的非法活动可能导致电涌，导致居民失去电力。警方称他们还扣押了 500 多个显卡，50 个处理器和文件。
Google CEO 回应避税 200 亿美元
2021-07-12 20:52 #Google
Google CEO Sundar Pichai 接受了 BBC 的采访（中文），谈了个人爱好，未来发展以及 Google 的避税策略。2017 年，Google 通过一家荷兰空壳公司将超过 200 亿美元转移到百慕大，这是“Double Irish, Dutch Sandwich”避税策略的一部分，Pichai 表示 Google 现在不再使用这个方法，它目前是世界上最大的纳税人之一，并遵守其运营所在地的每个国家的税法。记者建议 Google 立即撤出所有避税天堂时他没有接受这个提议，但明确表示他“对围绕企业全球最低税的对话感到鼓舞”。作为印度裔，Pichai 吃素，开特斯拉汽车，称自由开放的互联网“正受到攻击”。
2021-07-12 20:52 #Google
Google CEO Sundar Pichai 接受了 BBC 的采访（中文），谈了个人爱好，未来发展以及 Google 的避税策略。2017 年，Google 通过一家荷兰空壳公司将超过 200 亿美元转移到百慕大，这是“Double Irish, Dutch Sandwich”避税策略的一部分，Pichai 表示 Google 现在不再使用这个方法，它目前是世界上最大的纳税人之一，并遵守其运营所在地的每个国家的税法。记者建议 Google 立即撤出所有避税天堂时他没有接受这个提议，但明确表示他“对围绕企业全球最低税的对话感到鼓舞”。作为印度裔，Pichai 吃素，开特斯拉汽车，称自由开放的互联网“正受到攻击”。
Firefox 90 支持 Fetch Metadata Request Headers
2021-07-12 22:53 #Firefox
Mozilla 宣布 Firefox 90 将支持 Fetch Metadata Request Headers，它能保护用户抵御多种跨源威胁如跨站请求伪造，跨站泄漏和预测跨站执行旁路攻击。新的 HTTP 请求头文件 Sec-Fetch-Site 允许 Web 应用服务器区分来自相应 Web 应用程序的同源请求和来自攻击者控制网站的跨源请求。通过检查 Sec-Fetch-* Headers 允许 Web 应用服务器拒绝或忽略恶意请求。总共有四种不同的 Sec-Fetch-* 请求头文件：Dest、Mode、Site 和 User。
2021-07-12 22:53 #Firefox
Mozilla 宣布 Firefox 90 将支持 Fetch Metadata Request Headers，它能保护用户抵御多种跨源威胁如跨站请求伪造，跨站泄漏和预测跨站执行旁路攻击。新的 HTTP 请求头文件 Sec-Fetch-Site 允许 Web 应用服务器区分来自相应 Web 应用程序的同源请求和来自攻击者控制网站的跨源请求。通过检查 Sec-Fetch-* Headers 允许 Web 应用服务器拒绝或忽略恶意请求。总共有四种不同的 Sec-Fetch-* 请求头文件：Dest、Mode、Site 和 User。
研究发现年长应聘者获得的工作机会少但用年轻的照片能帮助提高几率
2021-07-12 23:32 #商业
根据发表在《Journal of Personnel Psychology》期刊上的一项研究，对职业社交网络 LinkedIn 的研究发现， 年长应聘者获得的工作机会少，但如果用年轻一点的照片能减少年龄的影响。研究人员招募了两组 LinkedIn 美国用户，一组年长，一组年轻，年长组的平均年龄 55 岁，而年轻组 28 岁。约一半人有学士学位，四分之一有硕士学位，其余四分之一高中学位。虽然年长者经验更丰富技能更精通，他们获得的工作机会要显著低于年轻组。但如果年长者在资料中使用了年轻时候的照片，那么工作机会的差异能大幅缩小。
2021-07-12 23:32 #商业
根据发表在《Journal of Personnel Psychology》期刊上的一项研究，对职业社交网络 LinkedIn 的研究发现， 年长应聘者获得的工作机会少，但如果用年轻一点的照片能减少年龄的影响。研究人员招募了两组 LinkedIn 美国用户，一组年长，一组年轻，年长组的平均年龄 55 岁，而年轻组 28 岁。约一半人有学士学位，四分之一有硕士学位，其余四分之一高中学位。虽然年长者经验更丰富技能更精通，他们获得的工作机会要显著低于年轻组。但如果年长者在资料中使用了年轻时候的照片，那么工作机会的差异能大幅缩小。
因笔记本零部件短缺台式机销量反弹
2021-07-13 09:52 #笔记本电脑
IDC 的数据显示，2021 年第二季度因笔记本零部件短缺台式机销量 出现反弹。全球 PC 出货量同比增长 13.2% 至 8630 万台，联想排名第一出货量超过 2000 万台，同比增长 14.90%，惠普第二出货量 1859 万但同比只增长 2.70%。之后是戴尔的 1397 万台，苹果的 615 万台，宏碁的 608 万台。PC 出货量的增长开始放缓，2020 年的第四季度的增长率为 25.8%，而 2021 年第一季度增长 55.9%。
2021-07-13 09:52 #笔记本电脑
IDC 的数据显示，2021 年第二季度因笔记本零部件短缺台式机销量 出现反弹。全球 PC 出货量同比增长 13.2% 至 8630 万台，联想排名第一出货量超过 2000 万台，同比增长 14.90%，惠普第二出货量 1859 万但同比只增长 2.70%。之后是戴尔的 1397 万台，苹果的 615 万台，宏碁的 608 万台。PC 出货量的增长开始放缓，2020 年的第四季度的增长率为 25.8%，而 2021 年第一季度增长 55.9%。
AMD CEO 称芯片短缺在 2021 年内将会一直存在
2021-07-13 14:21 #AMD
AMD CEO 苏姿丰在接受采访时强调，到 2021 年底前芯片供应短缺将会一直影响制造商满足消费者需求的能力。她说，过去 12 个月里，需求远远超过他们最雄心勃勃的预期。由此可见供应链的压力有多大。消费者早已经感受到了供应链短缺的影响，从显卡到 CPU 的各种产品都供不应求。AMD Ryzen 5000 系列的处理器的供应情况目前已显著改善，但需求仍然超过了供应。她还谈论了新冠疫情的影响以及对 Xilinx 的收购。
2021-07-13 14:21 #AMD
AMD CEO 苏姿丰在接受采访时强调，到 2021 年底前芯片供应短缺将会一直影响制造商满足消费者需求的能力。她说，过去 12 个月里，需求远远超过他们最雄心勃勃的预期。由此可见供应链的压力有多大。消费者早已经感受到了供应链短缺的影响，从显卡到 CPU 的各种产品都供不应求。AMD Ryzen 5000 系列的处理器的供应情况目前已显著改善，但需求仍然超过了供应。她还谈论了新冠疫情的影响以及对 Xilinx 的收购。
卫生官员反对辉瑞的新冠加强针建议
2021-07-13 14:22 #医学
辉瑞和它的德国合作伙伴 BioNTech 上周宣布未来几周寻求从 FDA 获得授权向已注射两剂疫苗的接受者提供第三剂加强针，进一步增强体内的抗体水平。两家公司认为需要在第二针疫苗 6 到 12 个月内注射第三针。但世界各地的卫生官员对这一建议表达了反对意见，认为当前最重要的任务是给所有人完整接种疫苗，而不是给已接种的人提供加强针。美国卫生部、疾控中心和 FDA 上周发表联合声明称，已完整接种疫苗的美国人目前不需要加强针。世界卫生组织的官员本周一表示，缺乏证据支持加强针的需求，指出许多中低收入国家甚至连最易受影响人群提供第一针疫苗的供应都满足不了。卫生官员表示，疫苗的主要目的是预防严重症状和死亡，当前的疫苗已经能做到，通过注射第三剂加强针去预防一般症状不是目前的优先任务。
2021-07-13 14:22 #医学
辉瑞和它的德国合作伙伴 BioNTech 上周宣布未来几周寻求从 FDA 获得授权向已注射两剂疫苗的接受者提供第三剂加强针，进一步增强体内的抗体水平。两家公司认为需要在第二针疫苗 6 到 12 个月内注射第三针。但世界各地的卫生官员对这一建议表达了反对意见，认为当前最重要的任务是给所有人完整接种疫苗，而不是给已接种的人提供加强针。美国卫生部、疾控中心和 FDA 上周发表联合声明称，已完整接种疫苗的美国人目前不需要加强针。世界卫生组织的官员本周一表示，缺乏证据支持加强针的需求，指出许多中低收入国家甚至连最易受影响人群提供第一针疫苗的供应都满足不了。卫生官员表示，疫苗的主要目的是预防严重症状和死亡，当前的疫苗已经能做到，通过注射第三剂加强针去预防一般症状不是目前的优先任务。
阿里巴巴等考虑竞购紫光子公司股权
2021-07-13 14:47 #商业
阿里巴巴和国企 正在考虑竞购紫光股份的部分股权。紫光股份是一家云计算基础设施公司，紫光集团持有其 46.45% 的股权，该集团正面临巨额债务到期。潜在竞购方包括无锡市政府所有的无锡产业发展集团、北京电子控股有限责任公司以及半导体投资基金建广资产。紫光所持股份的价值可能在 400 亿元至 500 亿元之间。清华紫光集团在一份声明中表示，为减轻债务风险，该公司“已在引资特别工作组的指导下接洽了几家投资者”。
2021-07-13 14:47 #商业
阿里巴巴和国企 正在考虑竞购紫光股份的部分股权。紫光股份是一家云计算基础设施公司，紫光集团持有其 46.45% 的股权，该集团正面临巨额债务到期。潜在竞购方包括无锡市政府所有的无锡产业发展集团、北京电子控股有限责任公司以及半导体投资基金建广资产。紫光所持股份的价值可能在 400 亿元至 500 亿元之间。清华紫光集团在一份声明中表示，为减轻债务风险，该公司“已在引资特别工作组的指导下接洽了几家投资者”。
OpenSearch 1.0 发布
2021-07-13 14:48 #开源
亚马逊 AWS 发起的 Elasticsearch 分支 OpenSearch 释出了 1.0 版本。今年初，开发 Elasticsearch 和 Kibana 的公司 Elastic 宣布更改许可证，新版本将不再使用 Apache 2.0 而是使用 Elastic License 和 Server Side Public License，此举旨在禁止云服务商如 AWS 使用它的软件作为一种服务提供给客户。但许可的更改也意味着 Elasticsearch 和 Kibana 不再是开源软件了。OpenSearch 1.0 是基于 Apache 2.0 授权的 Elasticsearch 7.10.2 & Kibana 7.10.2，包含了搜索引擎守护程序 OpenSearch，可视化和用户界面 OpenSearch Dashboards，以及安全、警告和异常监测等高级功能。
2021-07-13 14:48 #开源
亚马逊 AWS 发起的 Elasticsearch 分支 OpenSearch 释出了 1.0 版本。今年初，开发 Elasticsearch 和 Kibana 的公司 Elastic 宣布更改许可证，新版本将不再使用 Apache 2.0 而是使用 Elastic License 和 Server Side Public License，此举旨在禁止云服务商如 AWS 使用它的软件作为一种服务提供给客户。但许可的更改也意味着 Elasticsearch 和 Kibana 不再是开源软件了。OpenSearch 1.0 是基于 Apache 2.0 授权的 Elasticsearch 7.10.2 & Kibana 7.10.2，包含了搜索引擎守护程序 OpenSearch，可视化和用户界面 OpenSearch Dashboards，以及安全、警告和异常监测等高级功能。
微软发现正被利用的 SolarWinds 0day 漏洞
2021-07-13 15:34 #安全
身处去年对美国政府机构发动供应链攻击事件中心的 SolarWinds 公司正忙于修补另一个正被利用的高危漏洞。微软发现了正被利用的漏洞，报告给了 SolarWinds 公司，该公司上周五释出了修复补丁。SolarWinds 称这次攻击与去年 12 月发现的供应链攻击不相干，影响其 Serv-U 产品线，有少数针对性的目标受到攻击，它还没有估计受漏洞直接影响的客户规模。漏洞存在于今年 5 月释出的最新 Serv-U version 15.2.3 HF1 版本中以及之前释出的所有版本中，运行 Serv-U version 15.2.3 HF1 的客户需要升级到 HF2，运行 Serv-U 15.2.3 的客户需要先升级到 15.2.3 HF1 再打补丁 HF2；运行 Serv-U versions 15.2.3 之前版本的客户需要升级到 15.2.3，再打补丁 HF1 和 HF2。它督促所有客户立即更新。
2021-07-13 15:34 #安全
身处去年对美国政府机构发动供应链攻击事件中心的 SolarWinds 公司正忙于修补另一个正被利用的高危漏洞。微软发现了正被利用的漏洞，报告给了 SolarWinds 公司，该公司上周五释出了修复补丁。SolarWinds 称这次攻击与去年 12 月发现的供应链攻击不相干，影响其 Serv-U 产品线，有少数针对性的目标受到攻击，它还没有估计受漏洞直接影响的客户规模。漏洞存在于今年 5 月释出的最新 Serv-U version 15.2.3 HF1 版本中以及之前释出的所有版本中，运行 Serv-U version 15.2.3 HF1 的客户需要升级到 HF2，运行 Serv-U 15.2.3 的客户需要先升级到 15.2.3 HF1 再打补丁 HF2；运行 Serv-U versions 15.2.3 之前版本的客户需要升级到 15.2.3，再打补丁 HF1 和 HF2。它督促所有客户立即更新。