微软尝试复活 Google Wave
2021-11-03 21:56
微软尝试复活 Google 在 2009 年推出但 2010 年就关闭的实时消息和协作平台 Google Wave。微软在 2019 年宣布了它的实时协作平台 Fluid Framework，2020 年开源。在本周举行的 Ignite 会议上软件巨人宣布了一个基于 Fluid Framework 的产品 Wave Loop，为用户创建一个文档实时编辑的新体验。在很多方面它与 Google Wave 承诺的基本相同。
2021-11-03 21:56
微软尝试复活 Google 在 2009 年推出但 2010 年就关闭的实时消息和协作平台 Google Wave。微软在 2019 年宣布了它的实时协作平台 Fluid Framework，2020 年开源。在本周举行的 Ignite 会议上软件巨人宣布了一个基于 Fluid Framework 的产品 Wave Loop，为用户创建一个文档实时编辑的新体验。在很多方面它与 Google Wave 承诺的基本相同。
VaultHSM：OpenPGP智能卡中确定性 ECDSA的测试方法
2021-11-03 21:57
HardenedVault 写道 "DSA 型签名算法（包括 ECDSA）的原始实现中需要一个和私钥属于同种数学对象（GF(p) 的元素，p 为素数）的随机数，该随机数必须同时满足以下三个性质：1）随机性：无法仅通过被签名数据（以下称“载荷”）和生成的签名推算出来。2）机密性：不可泄露到签名过程之外。3）唯一性：该随机数对不同的载荷必须不同。否则，攻击者将有可能通过载荷与签名推算出私钥。如果该随机数来自一个有缺陷的随机数发生器，则随机性和唯一性会变得难以保证——攻击者可能通过收集足够多的载荷——签名对找到随机数发生器的规律，进而推算出私钥，虽然行业用户认为这是“可忍受”的缺陷直到 LadderLeak漏洞的公开披露彻底让真相浮出水面，在最坏的情况下，攻击者只需要付出30万美金就可以破解P-224的密钥。由于开源的安全ECDSA实现进展并不顺利，Vault Labs给出了 测试缺陷的方法和临时安全解决方案： 确保所有你使用的证书是>= P-256或者RSA（有其他风险需要考量）以及安全人员不要漏掉对没有接入互联网的服务的审计。"
2021-11-03 21:57
HardenedVault 写道 "DSA 型签名算法（包括 ECDSA）的原始实现中需要一个和私钥属于同种数学对象（GF(p) 的元素，p 为素数）的随机数，该随机数必须同时满足以下三个性质：1）随机性：无法仅通过被签名数据（以下称“载荷”）和生成的签名推算出来。2）机密性：不可泄露到签名过程之外。3）唯一性：该随机数对不同的载荷必须不同。否则，攻击者将有可能通过载荷与签名推算出私钥。如果该随机数来自一个有缺陷的随机数发生器，则随机性和唯一性会变得难以保证——攻击者可能通过收集足够多的载荷——签名对找到随机数发生器的规律，进而推算出私钥，虽然行业用户认为这是“可忍受”的缺陷直到 LadderLeak漏洞的公开披露彻底让真相浮出水面，在最坏的情况下，攻击者只需要付出30万美金就可以破解P-224的密钥。由于开源的安全ECDSA实现进展并不顺利，Vault Labs给出了 测试缺陷的方法和临时安全解决方案： 确保所有你使用的证书是>= P-256或者RSA（有其他风险需要考量）以及安全人员不要漏掉对没有接入互联网的服务的审计。"
新研究显示新冠病毒在野鹿群中广泛传播
2021-11-03 22:24
今年早些时候，研究人员在密歇根州野鹿体内检测出新冠病毒 SARS-CoV-2 的抗体，显示鹿群接触过病毒。由于研究样本比较小，当时还不清楚新冠是否真的在野鹿群中广泛传播。本周一发表的一篇论文预印本给出了部分问题的答案：野鹿感染的病毒来自于人类和鹿与鹿之间的传播。但还有部分疑问暂时没有答案，比如病毒是从人类直接传播还是通过中间物种传播给野鹿。病毒本身对野鹿基本没有影响，它们没有表现出症状，在感染三周之后病毒仍然能检测出来。最新的研究是在爱荷华州进行的，研究始于去年 4 月截至今年 1 月，从去年 9 月份的狩猎季节开始之后首次从野鹿身上检测出病毒，到去年 12 月超过八成的被检测鹿呈阳性。
2021-11-03 22:24
今年早些时候，研究人员在密歇根州野鹿体内检测出新冠病毒 SARS-CoV-2 的抗体，显示鹿群接触过病毒。由于研究样本比较小，当时还不清楚新冠是否真的在野鹿群中广泛传播。本周一发表的一篇论文预印本给出了部分问题的答案：野鹿感染的病毒来自于人类和鹿与鹿之间的传播。但还有部分疑问暂时没有答案，比如病毒是从人类直接传播还是通过中间物种传播给野鹿。病毒本身对野鹿基本没有影响，它们没有表现出症状，在感染三周之后病毒仍然能检测出来。最新的研究是在爱荷华州进行的，研究始于去年 4 月截至今年 1 月，从去年 9 月份的狩猎季节开始之后首次从野鹿身上检测出病毒，到去年 12 月超过八成的被检测鹿呈阳性。
NSO Group 被美国商务部列入出口控制的实体名单
2021-11-03 22:47
美国商务部工业安全局 将四家公司列入出口控制的实体名单：以色列公司 NSO Group 和 Candiru，俄罗斯公司 Positive Technologies 和新加坡公司 Computer Security Initiative Consultancy PTE. LTD.。NSO Group 和 Candiru 被列入实体名单都是因为向政府出售间谍软件，而相关政府利用间谍软件攻击官员、记者和活动人士，间谍软件还被用于跨境镇压。
2021-11-03 22:47
美国商务部工业安全局 将四家公司列入出口控制的实体名单：以色列公司 NSO Group 和 Candiru，俄罗斯公司 Positive Technologies 和新加坡公司 Computer Security Initiative Consultancy PTE. LTD.。NSO Group 和 Candiru 被列入实体名单都是因为向政府出售间谍软件，而相关政府利用间谍软件攻击官员、记者和活动人士，间谍软件还被用于跨境镇压。
全球碳排放回升至疫情前的水平
2021-11-04 12:47
根据周四发布的一份研究报告，碳排放已经反弹到 接近疫情前的水平，电力和工业部门的燃煤和燃气排放量激增，而运输领域的排放量仍然较低。2020 年二氧化碳排放量下降了创纪录的 19 亿吨，降幅为 5.4%，因为各国实施抗疫封锁举措，经济停滞不前。由全球碳计划(Global Carbon Project)编制的这项新报告预测，今年的排放量将上升 4.9%。在主要排放国中，中国和印度 2021年的排放量预计将高于 2019 年，而美国和欧洲的排放量预计将略有放缓。该研究预计今年全球总排放量将达到 364 亿吨二氧化碳。
2021-11-04 12:47
根据周四发布的一份研究报告，碳排放已经反弹到 接近疫情前的水平，电力和工业部门的燃煤和燃气排放量激增，而运输领域的排放量仍然较低。2020 年二氧化碳排放量下降了创纪录的 19 亿吨，降幅为 5.4%，因为各国实施抗疫封锁举措，经济停滞不前。由全球碳计划(Global Carbon Project)编制的这项新报告预测，今年的排放量将上升 4.9%。在主要排放国中，中国和印度 2021年的排放量预计将高于 2019 年，而美国和欧洲的排放量预计将略有放缓。该研究预计今年全球总排放量将达到 364 亿吨二氧化碳。
微软将 JavaScript 引入 Excel
2021-11-04 13:32
在 Ignite 会议上，微软宣布将 JavaScript API 引入到它的电子表格程序 Excel，开发者可以利用该 API 创建自定义数据类型和相应的函数。Excel 过去几年逐渐增加了一系列新的数据类型，从允许用户从云端抓取股票和地理数据，到 Power BI 和 Power Query 数据类型，现在开发者可以更进一步的创建自定义数据类型。微软称，客户可以创建自己的插件和扩展现有的插件去利用数据类型。微软已经和彭博社合作去尝试自定义数据类型。
2021-11-04 13:32
在 Ignite 会议上，微软宣布将 JavaScript API 引入到它的电子表格程序 Excel，开发者可以利用该 API 创建自定义数据类型和相应的函数。Excel 过去几年逐渐增加了一系列新的数据类型，从允许用户从云端抓取股票和地理数据，到 Power BI 和 Power Query 数据类型，现在开发者可以更进一步的创建自定义数据类型。微软称，客户可以创建自己的插件和扩展现有的插件去利用数据类型。微软已经和彭博社合作去尝试自定义数据类型。
研究人员演示太阳能碳氢化合物生产
2021-11-04 15:06
碳捕获、制氢和合成燃料等技术被认为可用于应对二氧化碳排放造成的危机。虽然有小型试点示范，但大多数没有证明能扩大规模成为我们所需要的经济解决方案。一组欧洲研究人员将这些方法视为单一连贯生产平台的一部分，利用阳光和空气产生油。研究团队通过安装在苏黎世实验室屋顶上的一个小装置，利用镜子和少量反应室生产出了少量燃料。虽然完整生产过程是否能扩展还需要证明，但研究人员计算出该平台可使用撒哈拉沙漠的一小部分土地为整个商用飞机行业提供燃料。
总体而言，结果很明确：这个流程有效，但现阶段效率不够高，因此论文的大部分内容都考虑了优化和规模化。优化主要是很多小的改进，例如更好地利用废热以确保太阳能反射器能提供所有必需的热量。其他目标包括更好的催化剂和储存气体的更好方法。然后是规模的问题。研究人员估计，要为一个每日在纽约和伦敦之间往返的航班提供燃料，需要在阳光充足稳定的地区，用十个镜子农场将阳光反射到反应室。这意味着用镜子覆盖大约 3.8 平方公里的沙漠。满足所有商业航空的燃料需求需要占据 0.5% 以上撒哈拉沙漠表面。这意味着要用很多镜子。
研究人员表示，我们可能会看到其他可再生资源的成本大幅降低，包括太阳能聚光等技术。最近 15 年，这种基于镜子的技术价格下降了 60%。但是考虑到所有这些镜子及其相关硬件的材料成本很高，再加上保持它们清洁的维护成本，我们所看到的光伏价格下降是否可能依然值得怀疑。不利的一面是，聚光太阳能发电成本持续下降，其中很多节省的成本可能会应用于这样的热驱动化学。这个基本概念——太阳能绿色化学——可能适用于生产价值高于煤油的燃料。
2021-11-04 15:06
碳捕获、制氢和合成燃料等技术被认为可用于应对二氧化碳排放造成的危机。虽然有小型试点示范，但大多数没有证明能扩大规模成为我们所需要的经济解决方案。一组欧洲研究人员将这些方法视为单一连贯生产平台的一部分，利用阳光和空气产生油。研究团队通过安装在苏黎世实验室屋顶上的一个小装置，利用镜子和少量反应室生产出了少量燃料。虽然完整生产过程是否能扩展还需要证明，但研究人员计算出该平台可使用撒哈拉沙漠的一小部分土地为整个商用飞机行业提供燃料。
总体而言，结果很明确：这个流程有效，但现阶段效率不够高，因此论文的大部分内容都考虑了优化和规模化。优化主要是很多小的改进，例如更好地利用废热以确保太阳能反射器能提供所有必需的热量。其他目标包括更好的催化剂和储存气体的更好方法。然后是规模的问题。研究人员估计，要为一个每日在纽约和伦敦之间往返的航班提供燃料，需要在阳光充足稳定的地区，用十个镜子农场将阳光反射到反应室。这意味着用镜子覆盖大约 3.8 平方公里的沙漠。满足所有商业航空的燃料需求需要占据 0.5% 以上撒哈拉沙漠表面。这意味着要用很多镜子。
研究人员表示，我们可能会看到其他可再生资源的成本大幅降低，包括太阳能聚光等技术。最近 15 年，这种基于镜子的技术价格下降了 60%。但是考虑到所有这些镜子及其相关硬件的材料成本很高，再加上保持它们清洁的维护成本，我们所看到的光伏价格下降是否可能依然值得怀疑。不利的一面是，聚光太阳能发电成本持续下降，其中很多节省的成本可能会应用于这样的热驱动化学。这个基本概念——太阳能绿色化学——可能适用于生产价值高于煤油的燃料。
美媒体公布致癌工业空气污染地图
2021-11-04 15:24
工业设施排放有害的空气污染物不是什么秘密。 一项新的 ProPublica 分析首次显示出它们排放了多少有毒的空气污染物——以及它们释放出多少化学物质可能会增加所在社区的癌症风险。ProPublica 分析了五年建模环保署（EPA ）数据，确定全国 1,000 多个有毒热点，发现估计有 250,000 名生活在这些区域的人可能面临着 EPA 认为不可接受的、额外的癌症风险。
EPA一直在收集我们赖以分析的信息。全国数千家被认为是有毒空气污染物主要来源的设施每年都向政府提交一份关于其化学排放状况的报告。但该机构从未以这种方式发布过数据：让公众了解在他们居住的地方呼吸空气的风险。使用 2014 年至 2018 年间提交的报告，我们估算了全国工业来源带来的额外癌症风险，将其全部标注在地图上。EPA 对可接受的癌症风险水平的阈值是万分之一，这意味着在一个地区生活的 10,000 个人中，可能会多出一个癌症病例。但该机构也表示，在理想情况下，美国人因空气污染而增加的癌症风险应该低得多，为百万分之一。专家表示，我们的地图突出显示了额外癌症风险大于 十万分之一的区域——比 EPA 的阈值低10倍，但仍然足够高，值得关注。
2021-11-04 15:24
工业设施排放有害的空气污染物不是什么秘密。 一项新的 ProPublica 分析首次显示出它们排放了多少有毒的空气污染物——以及它们释放出多少化学物质可能会增加所在社区的癌症风险。ProPublica 分析了五年建模环保署（EPA ）数据，确定全国 1,000 多个有毒热点，发现估计有 250,000 名生活在这些区域的人可能面临着 EPA 认为不可接受的、额外的癌症风险。
EPA一直在收集我们赖以分析的信息。全国数千家被认为是有毒空气污染物主要来源的设施每年都向政府提交一份关于其化学排放状况的报告。但该机构从未以这种方式发布过数据：让公众了解在他们居住的地方呼吸空气的风险。使用 2014 年至 2018 年间提交的报告，我们估算了全国工业来源带来的额外癌症风险，将其全部标注在地图上。EPA 对可接受的癌症风险水平的阈值是万分之一，这意味着在一个地区生活的 10,000 个人中，可能会多出一个癌症病例。但该机构也表示，在理想情况下，美国人因空气污染而增加的癌症风险应该低得多，为百万分之一。专家表示，我们的地图突出显示了额外癌症风险大于 十万分之一的区域——比 EPA 的阈值低10倍，但仍然足够高，值得关注。
宇航员在空间站收获青辣椒并制作太空墨西哥炸玉米
2021-11-04 15:28
上个周末，国际空间站上的宇航员有幸在太空里 吃上了墨西哥炸玉米卷：炸玉米卷里用的青辣椒是在太空种植的。NASA 表示，作为 Plant Habitat-04 调查的一部分，科学家七月份开始在国际空间站种植辣椒——一种在新墨西哥州的哈奇谷发现的辣椒，以期更多地了解太空中的“植物-微生物相互作用”。宇航员之前曾在太空里种植过其他的作物，例如生菜和萝卜。但是 NASA 表示，辣椒更难于在太空中种植，因为它们需要相对较长的时间才能发芽然后结果。这是 NASA 第一次在太空中种植辣椒，宇航员在周五品尝到了他们的劳动成果，收集了收获的红辣椒和青椒数据。
2021-11-04 15:28
上个周末，国际空间站上的宇航员有幸在太空里 吃上了墨西哥炸玉米卷：炸玉米卷里用的青辣椒是在太空种植的。NASA 表示，作为 Plant Habitat-04 调查的一部分，科学家七月份开始在国际空间站种植辣椒——一种在新墨西哥州的哈奇谷发现的辣椒，以期更多地了解太空中的“植物-微生物相互作用”。宇航员之前曾在太空里种植过其他的作物，例如生菜和萝卜。但是 NASA 表示，辣椒更难于在太空中种植，因为它们需要相对较长的时间才能发芽然后结果。这是 NASA 第一次在太空中种植辣椒，宇航员在周五品尝到了他们的劳动成果，收集了收获的红辣椒和青椒数据。
志愿者在疫情期间增加了维基百科的活动
2021-11-04 15:37
维基百科是有史以来最大的百科全书，是一个由志愿者维护的全球项目。新冠疫情爆发后，全球范围内的流动受到限制，当时不清楚人们对维基百科的贡献是否会因疫情而减少，或者志愿者是否能承受额外的压力并增加他们的贡献，以适应不断增长的读者群——最近的一些研究证明了这种增长。一组欧洲研究人员在《Scientific Reports》期刊发表论文，分析了 2018 年至 2020 年维基百科 12 个语言版本的 2.23 亿次编辑，发现维基百科的全球志愿者社区对疫情做出了灵活的反应，大大提高了生产力和加入社区的新人数量。同疫情之前的数据相比，对英文维基百科的贡献增加了 20% 以上。研究工作揭示出全球志愿者对新冠危机的反应，为关键在线社区在压力之下的行为提供了宝贵的见解。
2021-11-04 15:37
维基百科是有史以来最大的百科全书，是一个由志愿者维护的全球项目。新冠疫情爆发后，全球范围内的流动受到限制，当时不清楚人们对维基百科的贡献是否会因疫情而减少，或者志愿者是否能承受额外的压力并增加他们的贡献，以适应不断增长的读者群——最近的一些研究证明了这种增长。一组欧洲研究人员在《Scientific Reports》期刊发表论文，分析了 2018 年至 2020 年维基百科 12 个语言版本的 2.23 亿次编辑，发现维基百科的全球志愿者社区对疫情做出了灵活的反应，大大提高了生产力和加入社区的新人数量。同疫情之前的数据相比，对英文维基百科的贡献增加了 20% 以上。研究工作揭示出全球志愿者对新冠危机的反应，为关键在线社区在压力之下的行为提供了宝贵的见解。
哈勃望远镜在故障后仍处于安全模式
2021-11-04 17:00
NASA 哈勃太空望远镜因仪器故障而离线一周多，工程师正调查问题，它有可能会继续停止服务一周。在发送表示“同步消息”丢失的错误代码之后，哈勃望远镜的科学仪器于 10 月 25 日早上进入安全模式，同步消息为仪器提供计时信息。安全模式停止了该望远镜的科学操作，尽管该仪器本身和航天器的其余部分都状态良好。这不是哈勃第一次受到同步消息问题的影响。NASA 在 11 月 1 日发表的声明中表示，两天前该仪器还因为丢失了特定同步消息而发出错误代码。控制器重置了仪器，科学操作在第二天恢复了。尽管存在这些问题，天文学家仍希望哈勃能在这个十年的大部分时间里保持运行。在 6 月初美国天文学会（American Astronomical Society）的一次会议上，太空望远镜科学研究所（Space Telescope Science Institute）的官员表示，他们正在采取措施，将该望远镜及其仪器的寿命延长至 2030 年。
2021-11-04 17:00
NASA 哈勃太空望远镜因仪器故障而离线一周多，工程师正调查问题，它有可能会继续停止服务一周。在发送表示“同步消息”丢失的错误代码之后，哈勃望远镜的科学仪器于 10 月 25 日早上进入安全模式，同步消息为仪器提供计时信息。安全模式停止了该望远镜的科学操作，尽管该仪器本身和航天器的其余部分都状态良好。这不是哈勃第一次受到同步消息问题的影响。NASA 在 11 月 1 日发表的声明中表示，两天前该仪器还因为丢失了特定同步消息而发出错误代码。控制器重置了仪器，科学操作在第二天恢复了。尽管存在这些问题，天文学家仍希望哈勃能在这个十年的大部分时间里保持运行。在 6 月初美国天文学会（American Astronomical Society）的一次会议上，太空望远镜科学研究所（Space Telescope Science Institute）的官员表示，他们正在采取措施，将该望远镜及其仪器的寿命延长至 2030 年。
狗在听到语音要求时歪头
2021-11-04 17:18
包括人类在内的动物在通过感官移动或感知环境的方式上表现出不对称性。例如在处理声音信号或者图像时，一个人可能更喜欢用某一只耳朵或眼睛胜过另外一只。对狗来说，这种不对称性表现在诸如摇尾巴、嗅东西时使用的鼻孔，或者甚至是在试图去抓够不到的东西时偏爱使用的爪子等行为上。大脑中的功能也存在单侧性。布达佩斯 Eötvös Loránd 大学家庭犬项目首席研究员Andrea Sommese 博士解释说：“歪头是狗的另一种不对称运动，但是从未被研究过。我们调查了狗的这种行为在响应特定的人类口头发声时的频率和方式：当主人通过叫狗的名字来要求它将玩具取来时。我们意识到这种情况经常发生在狗听到主人说话时，所以才这样做。”之前一项研究表明，不是每一只狗都能在接受了 3 个月的强化训练后学会玩具的名称。研究人员分析了在 那次研究中收集的视频。测试相当容易：玩具被放在一个房间里，主人和实验对象在另一个房间里。在每次实验中，主人都会说出一个玩具的名字，要求狗将相应的玩具取来。
2021-11-04 17:18
包括人类在内的动物在通过感官移动或感知环境的方式上表现出不对称性。例如在处理声音信号或者图像时，一个人可能更喜欢用某一只耳朵或眼睛胜过另外一只。对狗来说，这种不对称性表现在诸如摇尾巴、嗅东西时使用的鼻孔，或者甚至是在试图去抓够不到的东西时偏爱使用的爪子等行为上。大脑中的功能也存在单侧性。布达佩斯 Eötvös Loránd 大学家庭犬项目首席研究员Andrea Sommese 博士解释说：“歪头是狗的另一种不对称运动，但是从未被研究过。我们调查了狗的这种行为在响应特定的人类口头发声时的频率和方式：当主人通过叫狗的名字来要求它将玩具取来时。我们意识到这种情况经常发生在狗听到主人说话时，所以才这样做。”之前一项研究表明，不是每一只狗都能在接受了 3 个月的强化训练后学会玩具的名称。研究人员分析了在 那次研究中收集的视频。测试相当容易：玩具被放在一个房间里，主人和实验对象在另一个房间里。在每次实验中，主人都会说出一个玩具的名字，要求狗将相应的玩具取来。
学生破解高维量子密码
2021-11-04 17:34
Isaac Nape 是南非 Wits 物理学家精英团队的一员，他领导了一项国际研究， 揭示了量子纠缠态的隐藏结构。研究发表在《Nature Communications》期刊上。Nape 正在 Wits 大学攻读博士学位，专注于利用结构化光模式进行高维信息编码和解码，以用于量子通信。今年早些时候，他在南非物理研究所（SAIP）会议上获得了两个奖项，此前他已经在光学和光子学领域获得了多项荣誉。他曾经获得“应用物理学最佳博士口头报告”奖，并同旁人一起获得了“光子学最佳博士口头报告”奖。现在，Nape和他在 Wits 的同事以及来自苏格兰和台湾的合作者为量子计算和通信提供了一种新的、快速的工具。“在许多维度上纠缠在一起的量子态是我们新兴的量子技术的关键，其中更多的维度意味着更高的量子带宽（更快）和更好的噪声恢复能力（安全性），这对于快速安全的通信和加快无错误的量子计算至为重要。”
2021-11-04 17:34
Isaac Nape 是南非 Wits 物理学家精英团队的一员，他领导了一项国际研究， 揭示了量子纠缠态的隐藏结构。研究发表在《Nature Communications》期刊上。Nape 正在 Wits 大学攻读博士学位，专注于利用结构化光模式进行高维信息编码和解码，以用于量子通信。今年早些时候，他在南非物理研究所（SAIP）会议上获得了两个奖项，此前他已经在光学和光子学领域获得了多项荣誉。他曾经获得“应用物理学最佳博士口头报告”奖，并同旁人一起获得了“光子学最佳博士口头报告”奖。现在，Nape和他在 Wits 的同事以及来自苏格兰和台湾的合作者为量子计算和通信提供了一种新的、快速的工具。“在许多维度上纠缠在一起的量子态是我们新兴的量子技术的关键，其中更多的维度意味着更高的量子带宽（更快）和更好的噪声恢复能力（安全性），这对于快速安全的通信和加快无错误的量子计算至为重要。”
研究人员修改类地岩石行星形成方式的观点
2021-11-04 18:00
Bob O’Dell 不确定看到的东西。那是 1992 年，他刚获得哈勃太空望远镜的新图像，图像放大了猎户座星云中的一些年轻恒星。O’Dell 一直希望研究星云本身，这是一个由恒星组成的区域，相对靠近地球。然而另一件事引起了他的注意。有几颗恒星看起来完全不像恒星，而是被一层朦胧的光罩笼罩着。O’Dell 表示，它们似乎形成了“对着星云的剪影”。
O’Dell 和他的同事最初认为看到的可能是哈勃望远镜主镜扭曲造成的图像伪影，主镜的形状曾有轻微缺陷，在 1992 年的一次航天飞机任务中修复。曾担任哈勃项目科学家的 O’Dell 表示：“我们真的想知道这是否是主镜缺陷造成的残余影响。”然而他们很快看到了越来越多类似现象，甚至是在主镜修好之后，意识到这不是缺陷。他们实际上看到的是年轻恒星周围的尘埃和气体的婴儿盘。他们首次见证了行星的诞生。
O’Dell 的原行星盘发现引发了我们对行星形成理解的转变。在接下来的几十年里，天文学家意识到我们对行星是如何形成的经典观点——小岩石聚集成更大的岩石，然后进一步聚集——可能是不正确的。对于像木星和土星之类的气态巨行星，一种被称为“卵石吸积”的模型，即一个占据主导的物体吞噬较小的岩石——取代行星世界如何形成的旧观点。
太阳系内部的岩石世界更棘手。行星科学家一直在激烈争论“卵石吸积”是否可以解释地球及其邻居是如何形成的，或者更古老的观点是否仍然最有可能。过去几年，这种碰撞不断在科学期刊文章中上演，甚至还出现在巴伐利亚阿尔卑斯山的一座城堡中。
这场辩论不仅影响到地球及地球上水的起源等重大谜团。其答案还将有助于揭示类地世界在整个宇宙中的普遍性。这样的世界仅仅是多个偶然事件机缘巧合造成的意外吗？若是如此，宇宙其他地方存在生命的希望就很渺茫了。或者太阳系因具有正确的成分，存在宜居行星具有一定的确定性？那我们可能只是诸多有生命行星中的一员。
2021-11-04 18:00
Bob O’Dell 不确定看到的东西。那是 1992 年，他刚获得哈勃太空望远镜的新图像，图像放大了猎户座星云中的一些年轻恒星。O’Dell 一直希望研究星云本身，这是一个由恒星组成的区域，相对靠近地球。然而另一件事引起了他的注意。有几颗恒星看起来完全不像恒星，而是被一层朦胧的光罩笼罩着。O’Dell 表示，它们似乎形成了“对着星云的剪影”。
O’Dell 和他的同事最初认为看到的可能是哈勃望远镜主镜扭曲造成的图像伪影，主镜的形状曾有轻微缺陷，在 1992 年的一次航天飞机任务中修复。曾担任哈勃项目科学家的 O’Dell 表示：“我们真的想知道这是否是主镜缺陷造成的残余影响。”然而他们很快看到了越来越多类似现象，甚至是在主镜修好之后，意识到这不是缺陷。他们实际上看到的是年轻恒星周围的尘埃和气体的婴儿盘。他们首次见证了行星的诞生。
O’Dell 的原行星盘发现引发了我们对行星形成理解的转变。在接下来的几十年里，天文学家意识到我们对行星是如何形成的经典观点——小岩石聚集成更大的岩石，然后进一步聚集——可能是不正确的。对于像木星和土星之类的气态巨行星，一种被称为“卵石吸积”的模型，即一个占据主导的物体吞噬较小的岩石——取代行星世界如何形成的旧观点。
太阳系内部的岩石世界更棘手。行星科学家一直在激烈争论“卵石吸积”是否可以解释地球及其邻居是如何形成的，或者更古老的观点是否仍然最有可能。过去几年，这种碰撞不断在科学期刊文章中上演，甚至还出现在巴伐利亚阿尔卑斯山的一座城堡中。
这场辩论不仅影响到地球及地球上水的起源等重大谜团。其答案还将有助于揭示类地世界在整个宇宙中的普遍性。这样的世界仅仅是多个偶然事件机缘巧合造成的意外吗？若是如此，宇宙其他地方存在生命的希望就很渺茫了。或者太阳系因具有正确的成分，存在宜居行星具有一定的确定性？那我们可能只是诸多有生命行星中的一员。
GitHub CEO Nat Friedman 辞职
2021-11-04 19:34
GitHub CEO Nat Friedman 宣布辞职，他将成为荣誉主席，继续担任微软和 GitHub 的顾问。微软是在 2018 年收购 GitHub，选择 Xamarin 前 CEO Nat Friedman 担任收购后独立运营的子公司 CEO。GitHub 的首席产品官 Thomas Dohmke 将于 11 月 15 日接任 CEO，Dohmke 是在 2009 年注册为 GitHub 用户，当时的 GitHub 仅成立一年。他曾是应用测试创业公司 HockeyApp 的联合创始人兼 CEO，微软在 2014 年收购 HockeyApp，在收购 GitHub 之后他转到了 GitHub。微软云计算和人工智能集团执行副总裁 Scott Guthrie 称 Dohmke 还领导了对两家创业公司 Npm 和 Semmle 收购。
2021-11-04 19:34
GitHub CEO Nat Friedman 宣布辞职，他将成为荣誉主席，继续担任微软和 GitHub 的顾问。微软是在 2018 年收购 GitHub，选择 Xamarin 前 CEO Nat Friedman 担任收购后独立运营的子公司 CEO。GitHub 的首席产品官 Thomas Dohmke 将于 11 月 15 日接任 CEO，Dohmke 是在 2009 年注册为 GitHub 用户，当时的 GitHub 仅成立一年。他曾是应用测试创业公司 HockeyApp 的联合创始人兼 CEO，微软在 2014 年收购 HockeyApp，在收购 GitHub 之后他转到了 GitHub。微软云计算和人工智能集团执行副总裁 Scott Guthrie 称 Dohmke 还领导了对两家创业公司 Npm 和 Semmle 收购。
腾讯透露自研芯片进展
2021-11-04 19:40
今天几乎每一家科技巨头都在自研芯片，中国市值最高的科技公司腾讯也不例外。腾讯高级执行副总裁汤道生表示：“我们确实有在做芯片设计的团队，但腾讯在这方面的投入是需求驱动，也是因为我们有需要解决的一些问题，或者需要降低成本，或者把我们的基础设施更高效地使用起来，我们会更清楚做芯片背后的理由是什么，为什么要这么做。”据悉，目前腾讯自研芯片包括针对 AI 计算的“紫霄”、视频转码芯片“沧海”和智能网卡芯片“玄灵”，目前部分芯片比如“紫霄”已经进入试生产环节。
2021-11-04 19:40
今天几乎每一家科技巨头都在自研芯片，中国市值最高的科技公司腾讯也不例外。腾讯高级执行副总裁汤道生表示：“我们确实有在做芯片设计的团队，但腾讯在这方面的投入是需求驱动，也是因为我们有需要解决的一些问题，或者需要降低成本，或者把我们的基础设施更高效地使用起来，我们会更清楚做芯片背后的理由是什么，为什么要这么做。”据悉，目前腾讯自研芯片包括针对 AI 计算的“紫霄”、视频转码芯片“沧海”和智能网卡芯片“玄灵”，目前部分芯片比如“紫霄”已经进入试生产环节。
亿万富翁为无窗学生宿舍设计辩护
2021-11-04 20:17
亿万富翁 Charles Munger 是巴菲特的得力助手，担任伯克希尔·哈撒韦公司的副主席。他最近 引发了争议，原因是他设计的无窗学生宿舍，被指对学生进行影响未知的社会和心理实验。他设计的加州圣巴巴拉大学宿舍楼为 11 层，能容纳 4500 名学生，其中 94% 的学生将住在单间无窗寝室内。他在接受采访了谈论了其设计理念，为无窗设计辩护。他称如此设计是为了留下比较大的公共生活空间，但睡觉的地方则基本没有窗户，目的是尽可能让每个人都有自己单独睡觉的地方，因为学生讨厌与陌生人共享寝室。他认为批评者是因为这一设计与习惯迥异，他们只是不喜欢不熟悉的东西。他称，无窗寝室配备了人工窗户，能调节亮度，比真正的窗户更好。他承认，让每个人都能看到四个方向的景色更好，但这是不可能做到的。无窗设计确实来自他的想法，而如果不按照他的要求建造宿舍楼，他将不会捐钱。
2021-11-04 20:17
亿万富翁 Charles Munger 是巴菲特的得力助手，担任伯克希尔·哈撒韦公司的副主席。他最近 引发了争议，原因是他设计的无窗学生宿舍，被指对学生进行影响未知的社会和心理实验。他设计的加州圣巴巴拉大学宿舍楼为 11 层，能容纳 4500 名学生，其中 94% 的学生将住在单间无窗寝室内。他在接受采访了谈论了其设计理念，为无窗设计辩护。他称如此设计是为了留下比较大的公共生活空间，但睡觉的地方则基本没有窗户，目的是尽可能让每个人都有自己单独睡觉的地方，因为学生讨厌与陌生人共享寝室。他认为批评者是因为这一设计与习惯迥异，他们只是不喜欢不熟悉的东西。他称，无窗寝室配备了人工窗户，能调节亮度，比真正的窗户更好。他承认，让每个人都能看到四个方向的景色更好，但这是不可能做到的。无窗设计确实来自他的想法，而如果不按照他的要求建造宿舍楼，他将不会捐钱。
须鲸的食量是科学家以前估计的三倍
2021-11-04 20:52
鲸鱼的胃口超出了科学家的预计。一项新研究发现，须鲸的食量是以前估计的三倍。研究还显示，鲸鱼在觅食过程中像犁一样搅拌了小块海域的营养物质，为海洋的营养循环做出了贡献。研究人员利用无人机、回声设备等跟踪了 321 头觅食的鲸鱼。研究报告发表在《自然》期刊上。结果显示，须鲸的食量是以前估计的三倍，北太平洋成年蓝鲸平均一天要吃下 16 吨磷虾，弓头鲸每天消耗 6 吨。研究人员还估计，在因为上世纪捕鲸消失前，生活在南冰洋的须鲸一年要吃掉 4.3 亿吨磷虾。最新研究支持了被称为磷虾悖论的观点：最大掠食者的消失反而导致磷虾数量暴跌。研究人员指出，鲸鱼提供了生态系统服务，搅拌了海洋中的营养物质，而磷虾需要这些营养物质生长。
2021-11-04 20:52
鲸鱼的胃口超出了科学家的预计。一项新研究发现，须鲸的食量是以前估计的三倍。研究还显示，鲸鱼在觅食过程中像犁一样搅拌了小块海域的营养物质，为海洋的营养循环做出了贡献。研究人员利用无人机、回声设备等跟踪了 321 头觅食的鲸鱼。研究报告发表在《自然》期刊上。结果显示，须鲸的食量是以前估计的三倍，北太平洋成年蓝鲸平均一天要吃下 16 吨磷虾，弓头鲸每天消耗 6 吨。研究人员还估计，在因为上世纪捕鲸消失前，生活在南冰洋的须鲸一年要吃掉 4.3 亿吨磷虾。最新研究支持了被称为磷虾悖论的观点：最大掠食者的消失反而导致磷虾数量暴跌。研究人员指出，鲸鱼提供了生态系统服务，搅拌了海洋中的营养物质，而磷虾需要这些营养物质生长。
Google 想要每一位用户使用 2FA
2021-11-04 21:09
Google 上个月宣布到年底对 1.5 亿有“合适配置”的用户账号默认启用 2FA（双因素认证）。现在这一进程已经开始了。 Google 称，如果它准备对用户默认启用 2FA，它会在 7 天前向用户发去电子邮件。开启 2FA 后，输入密码后用户将还需要从手机上点击登录提示或者输入通过短信收到的验证码。如果手机丢失或不在身边，可以通过辅助邮箱完成登录。启用 2FA 的用户也可以选择停用。但 Google 表示它“即将要求大多数 Google 帐号必须使用两步验证”。
2021-11-04 21:09
Google 上个月宣布到年底对 1.5 亿有“合适配置”的用户账号默认启用 2FA（双因素认证）。现在这一进程已经开始了。 Google 称，如果它准备对用户默认启用 2FA，它会在 7 天前向用户发去电子邮件。开启 2FA 后，输入密码后用户将还需要从手机上点击登录提示或者输入通过短信收到的验证码。如果手机丢失或不在身边，可以通过辅助邮箱完成登录。启用 2FA 的用户也可以选择停用。但 Google 表示它“即将要求大多数 Google 帐号必须使用两步验证”。
食品价格指数攀升至十年最高
2021-11-05 12:34
联合国粮农组织的食品价格指数 2021 年 10 月 达到自 2011 年 7 月以来的最高水平。一个原因是加拿大、俄罗斯和美国为代表的主要出口国歉收导致全球市场供应吃紧，持续对价格构成上行压力。全球优质小麦供应的减少尤其加剧了压力，而高品级小麦也实现领涨。粮农组织植物油价格指数、乳制品价格指数也都继续上涨，但肉类和食糖价格指数继续下跌。
2021-11-05 12:34
联合国粮农组织的食品价格指数 2021 年 10 月 达到自 2011 年 7 月以来的最高水平。一个原因是加拿大、俄罗斯和美国为代表的主要出口国歉收导致全球市场供应吃紧，持续对价格构成上行压力。全球优质小麦供应的减少尤其加剧了压力，而高品级小麦也实现领涨。粮农组织植物油价格指数、乳制品价格指数也都继续上涨，但肉类和食糖价格指数继续下跌。
GitLab 服务器被利用发动 DDoS 攻击
2021-11-05 13:19
GitLab 的自托管服务器漏洞 被利用发动 DDoS 攻击，攻击流量一度超过 1 Tbps。Google 安全工程师发现了这次 DDoS 攻击，攻击者利用了编号为 CVE-2021-22205 的漏洞去控制服务器，GitLab 已在今年 4 月将其修复，但不是所有自托管服务器打上了补丁。漏洞位于 ExifTool 库内，该软件库被用于移除上传到 Web 服务器中的图像元数据。GitLab 在社区版 GitLab Community Edition (CE) 和企业版 Enterprise Edition (EE)中使用了 ExifTool。有大约 6 万 GitLab 自托管服务器联网，其中一半也就是大约 3 万没有打补丁。利用漏洞的 POC 在今年 6 月公布，而攻击也是始于 6 月。
2021-11-05 13:19
GitLab 的自托管服务器漏洞 被利用发动 DDoS 攻击，攻击流量一度超过 1 Tbps。Google 安全工程师发现了这次 DDoS 攻击，攻击者利用了编号为 CVE-2021-22205 的漏洞去控制服务器，GitLab 已在今年 4 月将其修复，但不是所有自托管服务器打上了补丁。漏洞位于 ExifTool 库内，该软件库被用于移除上传到 Web 服务器中的图像元数据。GitLab 在社区版 GitLab Community Edition (CE) 和企业版 Enterprise Edition (EE)中使用了 ExifTool。有大约 6 万 GitLab 自托管服务器联网，其中一半也就是大约 3 万没有打补丁。利用漏洞的 POC 在今年 6 月公布，而攻击也是始于 6 月。