中国访问学者解散了他们刚刚建立的党支部

加州大学戴维斯分校的七位中国访问学者（六位党员和一名预备党员）最近建立党支部的消息引入了广泛关注，党支部书记牟兴森接受采访时证实支部已经解散，原因是他们才了解到建立党支部违反了美国法律，他们应该遵守所在地的法律。美国外国代理人登记法要求外国政府或政党直接指导或控制的个人必须提前向美国司法部登记，并定时报告其活动。中国访问学者建立党支部的消息最早是牟的母校大连理工大学报道的，这篇报道已经从网站上删除。Media

http://www.solidot.org/story?sid=54578

李开复称中国搞大数据比美国更容易

前谷歌大中国区总裁李开复提出了一个强有力的观点，即中国搞 21 世纪数字经济的条件比美国有利，因为中国政府善于——借用扎克伯格 (Mark Zuckerberg) 的话来说——“快速行动，破除陈规”。中国人已开始在智慧城市开展大数据收集工作；公民的隐私当然会受到损害，但算法也将因此变得更加丰富。干细胞伦理？什么干细胞伦理？巨大的消费市场，以及持续的增长潜力，将使中国有可能发展出一套颇具经济效益且独立于西方的数字生态系统，目前小米和华为等一些本土品牌已把数字供应链与消费者连接起来。Media

http://www.solidot.org/story?sid=54579

iRobot 的扫地机器人将能理解我们的家

扫地机器人 Roomba 的制造商 iRobot 正在测试软件让机器人能理解所有的房间。Roomba 采用的方法是尝试将混乱的占用网格变得有用。占用网格是一种二元地图，代表着一个给定的空间被东西占用或没有东西。Roomba 在扫地过程中会根据遇到的情况将信息加入到占用网格，比如墙壁、桌脚或鞋子。扫地机器人创造的占用网格无法精确代表你的房间。下一步是利用 CPU 将占用网格以一种人类能理解的方式分割到不同房间，一旦完成机器人将能以根据最有效的路径制定计划。iRobot 开发的方法叫 RoomsSeg。Media

http://www.solidot.org/story?sid=54580

中国应用商店下架 Skype

网络电话和短信服务 Skype 从包括苹果在内的中国应用商店上消失已经快一个月了。“我们已接到公安部的通知，几款在互联网协议之上提供语音服务的应用不符合当地法律。因此，这些应用软件已从中国区应用商店下架。”苹果的一名发言人周二在电子邮件声明中回答关于 Skype 从应用商店中消失的问题时说。“这些应用软件仍可在其他使用它们的市场上获得。”中国用户说，中断是 10 月底开始的。微软的一位发言人说，Skype 已从苹果店“暂时下架”，公司正在“努力让该应用尽快重新上架”。将 Skype 下架是中国政府十多年来控制和监视信息在线流动努力的最新例子。下架的原因可能是加密增加了监控难度，或者不实名。Media

http://www.solidot.org/story?sid=54581

前网信办主任鲁炜被调查

中纪委网站发表简短声明，“中共中央宣传部原副部长鲁炜涉嫌严重违纪，目前正接受组织审查。”鲁炜担任过中国互联网最高审查机构网信办的第一任负责人，其高调的作风一度被称为中国的网络沙皇。鲁炜先后担任过新华社副社长和北京市副市长，2014 年担任新成立的网信办主任，2016 年他在网信办的职位被徐麟接替，但继续担任中宣部副部长。此后在媒体上就很少看到鲁炜的相关报道，除了他落马的新闻外，最近的一条新闻是“鲁炜在延安大学调研习近平总书记批示精神贯彻落实情况时强调传承红色基因 勇于改革创新坚持不懈用延安精神教书育人”，西部网的转载还删除了。Media

http://www.solidot.org/story?sid=54582

Uber 付费给黑客删除窃取的 5700 万用户数据

彭博社报道，黑客在 2016 年窃取了 5700 万 Uber 客户和司机的数据，打车巨头隐瞒这一数据泄露事件长达一年。因为这一事件的处理方法，其中包括支付给黑客 10 万美元封口费，本周 Uber 解雇了公司的首席安全官及其助理。事件发生在 2016 年 10 月，被窃取的数据包括 5000 万客户的姓名、电子邮件地址和手机号码，以及 700 万司机的数据，其中包括 60 万美国司机的车牌号码。Uber 称社保号码、信用卡信息、出行位置信息等数据没有失窃。Uber 称公司支付给黑客 10 万美元去删除窃取的数据，隐瞒这次数据泄露。Uber 表示，窃取的数据没有被使用，它拒绝披露黑客的身份。两位攻击者是通过访问 Uber 软件工程师使用的私有 GitHub 库获取到登录凭证，然后利用凭证登录 Uber 的 AWS 账号，访问储存的数据，从中发现了 Uber 客户和司机的信息，然后发邮件给 Uber 索要金钱。Media

http://www.solidot.org/story?sid=54583

如果 Sputnik 和 RT 被降低排名俄罗斯威胁采取行动

Alphabet 执行主席 Eric Schmidt 上周表示 Google 正在调整系统降低俄罗斯官方新闻宣传网站 Sputnik 和 RT 的搜索排名。现在俄罗斯官方做出回应，称如果 Sputnik 和 RT 被降低搜索排名它将对 Google 采取行动。俄罗斯媒体监管机构联邦通信监管局负责人 Alexander Zharov 表示他的机构已经致函 Google，要求澄清 Schmidt 的说法。他们将在收到回函后再决定下一步怎么做。他们希望 Google 能聆听俄方的观点，因此“我们不必要采取更严重的报复措施”。Media

http://www.solidot.org/story?sid=54584

富士康郑州工厂让学生加班组装 iPhone

《金融时报》报道，苹果主要供应商富士康雇用学生非法加班组装 iPhone X。六名学生表示，今年 9 月，郑州城轨交通中专向鸿海精密在当地的工厂输送 3000 名学生，他们就在这批学生中。这些年龄介于 17 岁至 19 岁的学生说，他们被告知，在这家工厂工作三个月，是为了获得 “工作经验”，使他们能够毕业。“我们正被学校强迫在这里工作，” 杨女士说，18 岁的她在学校接受的培训是成为一名列车员；由于害怕受到报复，她拒绝透露自己的全名。“这项工作与我们的学习毫无关系。” 她表示，她每天要组装多达 1200 个 iPhone 摄像头。该校拒绝置评。在接到记者有关学生抱怨的询问后，苹果和富士康均承认，他们已经发现了实习生加班的情况，并表示他们正在采取补救措施。但两家公司均称学生们是自愿工作的。Media

http://www.solidot.org/story?sid=54585

腾讯获得《绝地求生》代理权

腾讯宣布获得大逃杀游戏《绝地求生》的中国代理权。此前广电总局明确表示 不会批准此类游戏，称“其类似于古罗马角斗场式的游戏体验与生存理念的设定严重偏离我国社会主义核心价值观和中华民族的传统文化习惯与道德规范，不利于青少年消费者的身心健康”。然而作为中国市值第一与政府关系密切的互联网巨头，腾讯自信能通过审批，称“腾讯会与国家主管部门保持密切沟通，在本次合作达成后，将与 PUBG 公司遵循主管部门的相关指导意见，对游戏中不符合相关规定的内容进行调整，并进一步突出游戏的团队协作和公平竞技属性，确保符合社会主义核心价值观，符合中华民族的传统文化习惯与道德规范”。《绝地求生》是 Steam 同时在线人数最高的游戏，创下了 2 千多万销量的记录，而腾讯代理的游戏通常会导致游戏不再对中国区开放，《绝地求生》很可能会称为另一个在中国锁区的游戏。Media

http://www.solidot.org/story?sid=54586

长征六号成功发射三颗吉林一号卫星

中国在太原卫星发射中心用长征六号运载火箭成功发射了三颗吉林一号卫星。吉林一号卫星工程是吉林省自行研发的商用遥感卫星，将向商业用户提供预测和减轻地质灾害、缩短自然资源勘探时间等服务。吉林省是中国最老的工业基地之一，它正将开发卫星行业作为新的经济增长点，它计划到 2020 年发射 60 颗卫星，到 2030 年发射 138 颗卫星。包括昨天发射的三颗，它至今共发射了六颗吉林一号卫星，它计划在 2018 年和 2019 年发射 16 颗卫星，形成一个覆盖全球的遥感卫星网络，能在 3-4 小时内更新数据。从 2020 年开始，吉林一号卫星工程将增加到 60 颗，数据更新时间缩短到 30 分钟。到 2030 年，卫星网络将能在 10 分钟内更新全球任何位置的数据。Media

http://www.solidot.org/story?sid=54587

Linux 4.14 发现能导致数据丢失的严重 Bug

多名 Bcache 用户在邮件列表和 Gentoo 的 Bugzilla 上报告，他们在更新到 Linux 4.14 后发生了文件系统损坏，数据全部丢失的严重事故。如果数据没有备份的话这无疑将会是灾难。Bcache 是块缓存(block cache)的缩写，允许将较快的储存设备如 SSD 作为较慢的存储设备如机械硬盘的读写缓存使用，它充当了一种本地加速器来改进性能。Bug 是在 74d46992e0d9 中引入的，稳定版内核维护者 Greg Kroah-Hartman 表示将会尽快释出更新。Media

http://www.solidot.org/story?sid=54588

制糖行业如何隐藏糖对心脏病的影响

去年加州旧金山分校的研究人员分析了美国糖业研究基金会的内部文件和历史报告后发现制糖业收买科学家淡化糖在心脏疾病中的作用。现在研究人员在分析内部文件后揭示了制糖行业如何隐藏糖对心脏病的影响，研究报告发表在《PLOS Biology》期刊上。大约 50 年前，制糖业在研究开始显示出他们想要隐藏的结果后停止了资助：吃大量糖与心脏疾病相关。研究人员分析了被称为 Project 259 的小鼠研究文件，这项研究始于 1968 年，由行业组织糖业研究基金会资助。当早期研究显示吃太多糖与心脏疾病相关，甚至与膀胱癌相关后，糖业研究基金会停止了资助。没有了资金，研究随后也就终止了，结果也从未发表。Media

http://www.solidot.org/story?sid=54589

用户关闭位置服务后 Google 仍然收集位置信息

很少有人会像 RMS 对手机保持如此高的警惕，他曾经指出智能手机是用户自由权利的一大威胁，是 “斯大林的梦想”，是老大哥的工具。智能手机会跟踪用户的位置，这早已众所周知，但即便你关闭了位置跟踪服务，手机仍然在跟踪你。Quartz 的调查发现，在关闭跟踪服务后 Android 软件会继续收集用户的位置信息，然后在联网时发送回 Google。Google 发言人称，从 2017 年开始，Android 收集了附近手机塔的位置（即 Cell ID），手机塔地址包含在手机发送到 Google 用于管理通知推送和消息的系统的信息中。Google 发言人声称这些信息没有使用或储存，Google 将采取措施结束这一做法。到 2017 年 11 月底，Android 手机不再向 Google 发送手机塔位置数据。Media

http://www.solidot.org/story?sid=54590

俄罗斯在苏联时代的核工厂附近探测到高辐射

俄罗斯在乌拉尔山一个靠近苏联时代的核工厂附近探测到高辐射峰值，但它否认这是欧洲上空悬浮的放射性云的源头。本月早些时候，欧洲的辐射防护与核能安全研究机构报告，过去几周欧洲上空的放射性污染云表明俄罗斯或哈萨克斯坦的一个核设施在 9 月最后一周发生了核事故。他们根据气候模式推测辐射源可能在乌拉尔山以南地区。但俄罗斯否认其领土上发生了核事故，即使在承认乌拉尔山附近存在辐射源之后俄罗斯仍然坚持这一说法。俄罗斯称它位于 Mayak 核处理和同位素生产厂 62 英里内的两个监测设施探测到极高的辐射峰值。但俄罗斯国家气象局声称这些数据并不能确定污染源位置，表示这些辐射不会对人类健康构成威胁。Mayak 曾在 1957 年发生严重的核事故。Media

http://www.solidot.org/story?sid=54591

中国监控探头数量三年内将增加到 6.26 亿

根据 IHS Markit 的数据，中国已经安装了 1.76 亿监控探头，而未来三年探头的数量将增加到 6.26 亿。中国政府持有 42% 股份的海康威视是世界最大的监控探头制造商，它的全球市场份额高达 21.4%。海康威视也占据了 8.5% 的美国市场份额，位居第二，咋美国引发了安全方面的担忧。IHS 估计中国的监控市场价值 64 亿美元， 12% 的年增长率预计能持续到 2021 年。Media

http://www.solidot.org/story?sid=54592

约翰 · 拉塞特因不恰当的行为休假

皮克斯和迪斯尼动画工作室的首席创意官约翰·拉塞特（John Lasseter）成为最新一个面临不恰当行为指控的媒体高管。在给公司雇员的备忘录中，拉塞特承认了“过失”，宣布将休六个月的假。据前皮克斯雇员和动画行业人士的说法，拉塞特热衷于拥抱雇员，将雇员逮过来亲吻，对其身体特征发表评论。一些人将皮克斯的工作环境称对女性有性别歧视和“有毒”，一些女性看到拉塞特会立即低下头以避免被他亲吻，一些人还会用叫 The Lasseter 的动作防止大老板把手放到她们的腿上。Media

http://www.solidot.org/story?sid=54593

WebAssembly 让你可以在浏览器上运行高性能应用

Mozilla 的研究工程师 Luke Wagner 在 IEEE Spectrum 上发表文章介绍了 WebAssembly 的历史和它的优势。在 WWW 的早期，很多人都梦想能在上面运行任何程序。过去三十年，整整一代的开发者正致力于将这一愿景变成现实。我们已经给 Web 加入了众多新的能力，如音频视频流，2D 和 3D 图形，排印，P2P 通信，数据储存、离线浏览，以及多重触摸、定位、相机输入。但在性能上我们仍然面临障碍，尤其是运行 Web 应用的速度和非 Web 应用仍然有差距。7 年前， Mozilla 尝试克服其中一个难题——JS 的性能。WebAssembly 提供了克服这一难题的新选择，主要浏览器开发商都已经加入了 WebAssembly 的支持。Media

http://www.solidot.org/story?sid=54594

微软限时提供免费的 Windows 10 开发环境虚拟机

微软正在限时提供免费的 Windows 10 开发虚拟机，预加载了企业版 Windows 10，Visual Studio 2017 和多种工具，此举旨在吸引程序员开发它的 Universal Windows Platform 应用。对于用到免费的企业版 Windows 10 你不用太高兴，因为有效期只有两个月，到 2018 年 1 月 15 日虚拟机就会过期。开发者可以根据自己使用的虚拟机软件选择下载相应的虚拟机镜像，其中包括 VMware、VirtualBox、Hyper-V 或Parallels。每个镜像都需要 17-20GB 可用空间解压。微软虽然花大力气推 Universal Windows Platform，但至今并不怎么成功。Media

http://www.solidot.org/story?sid=54595

Linus Torvalds 谈内核加固——不要伤害

Linux 之父 Linus Torvalds 在内核邮件列表上详细阐述了他对加固内核的看法，这一次他没有用粗口，而是相当的平易近人。Torvalds 说他同意在内核中整合多层次安全方案将单个 bug 被利用的风险最小化的观点，但安全从业者与用户和开发者在对待 bug 和安全上有着截然不同的立场。站在安全的角度，当你发现一个非法访问，你减轻了风险，你就做出了出色的工作，你的加固是成功的，而你的工作也就完成了，你会说这不再是安全问题了，然后你会认为导致安全问题的 bug 不再是你的问题，因为非法访问被阻止了。但站在开发者的角度，事情根本就没完，开发者认为非法访问是一种症状，需要报告，调试，识别 bug 和修复。从开发者的角度来说，加固的终点其实是开发者的起点。从用户的角度看，这又是另一种情况。几乎每次曝出的安全问题，对他们来说并不是安全攻击，只是一个潜在的 bug 被暴露而已。从安全角度看，加固补丁是将问题从“危险”转为“良性”。但加固常常会带来其它问题，本来他们并没有真的碰到问题，但加固却给他们造成了真正的问题，如可能导致工作流中断。加固对三个不同的人群有着不同的意义。内核开发的头号原则是不要给用户添堵，因为没有用户，你的程序是没有意义的，你几十年的开发工作是没有意义的。最终安全也变得毫无意义。Torvalds 反复强调，安全人员不要伤害用户和开发者，发现安全问题首先应该报告。Media

http://www.solidot.org/story?sid=54596

迈凯伦车队雇佣了 25 岁的赛车玩家

迈凯伦 F1 车队雇佣了 25 岁的赛车游戏玩家 Rudy Van Buren 为车队模拟器车手。迈凯伦车队在今年 5 月举行了寻找最快赛车游戏玩家的全球竞赛，有 12 名赛车游戏玩家进入了决赛，其中 6 人是评审团挑选的，包括拉斯维加斯 Formula E 比赛冠军 Bono Huis，iRacing 世界锦标赛冠军 Greger Huttu。荷兰玩家 Rudy Van Buren 则是 rfactor 2 玩家，他曾在 11 岁时赢得了荷兰卡丁车赛冠军，但他的赛车职业生涯在 16 岁时就结束了。在赢得了比赛获得了迈凯伦的职位后， 他发表感想说，“每一名男孩都会梦想通过卡丁车走向 F1 ，这一梦想在某一时刻消失了，通过成为世界最快赛车玩家，我的梦想再次复活了。”Media

http://www.solidot.org/story?sid=54597

云盘传播色情牟利将追究刑事责任

最高法院和最高检察院公布了对云盘传播色情量刑的司法解释，从 12 月 1 日起实行。解释称，“一、对于以牟利为目的，利用网络云盘制作、复制、贩卖、传播淫秽电子信息的行为，是否应当追究刑事责任，适用刑法和《最高人民法院、最高人民检察院关于办理利用互联网、移动通讯终端、声讯台制作、复制、出版、贩卖、传播淫秽电子信息刑事案件具体应用法律若干问题的解释》（法释〔2004〕11 号）、《最高人民法院、最高人民检察院关于办理利用互联网、移动通讯终端、声讯台制作、复制、出版、贩卖、传播淫秽电子信息刑事案件具体应用法律若干问题的解释（二）》（法释〔2010〕3 号）的有关规定。二、对于以牟利为目的，利用网络云盘制作、复制、贩卖、传播淫秽电子信息的行为，在追究刑事责任时，鉴于网络云盘的特点，不应单纯考虑制作、复制、贩卖、传播淫秽电子信息的数量, 还应充分考虑传播范围、违法所得、行为人一贯表现以及淫秽电子信息、传播对象是否涉及未成年人等情节，综合评估社会危害性，恰当裁量刑罚，确保罪责刑相适应。”评估社会危害性听起来是相当主观的定义。Media

http://www.solidot.org/story?sid=54598