Solidot
43.5K subscribers
28.8K links
solidot.org 非官方 RSS 推送频道。如有侵权,立即删除。
→ Buy Ads: https://telega.io/c/solidot
Download Telegram
八部门发布网约车新规

2021-12-01 14:33

网信办等八部门 联合发布网约车新规《关于加强交通运输新业态从业人员权益保障工作的意见》。《意见》要求:

完善平台和从业人员利益分配机制。各地相关部门要督促网络预约出租汽车(网约车)平台企业向驾驶员和乘客等相关方公告计价规则、收入分配规则,每次订单完成后,在驾驶员端应同时列明订单的乘客支付总金额、驾驶员劳动报酬,并显示乘客支付总金额减去驾驶员劳动报酬后与乘客支付总金额的比例(抽成),保障驾驶员知情权和监督权。督促网约车平台企业加强与经营服务所在地工会组织、行业协会的沟通协商,合理设定抽成比例上限并在移动客户端和媒体上公开发布。督促网约车平台企业在确定和调整计价规则、收入分配规则等经营策略前,公开征求从业人员代表及工会组织、行业协会的意见,并提前一个月向社会公布。


支持从业人员参加社会保险。完善社会保险经办服务,提高交通运输新业态从业人员参保和享受待遇的服务便捷性。强化网约车驾驶员职业伤害保障,鼓励网约车平台企业积极参加职业伤害保障试点,为网约车驾驶员在线服务期间劳动安全提供保障。督促网约车平台企业依法为符合劳动关系情形的网约车驾驶员参加社会保险,引导和支持不完全符合确立劳动关系情形的网约车驾驶员参加相应的社会保险...


保障从业人员获得合理休息。各地相关部门要督促网约车平台企业科学确定驾驶员工作时长和劳动强度,保障其有足够休息时间。督促网约车平台企业持续优化派单机制,提高车辆在线服务期间的运营效率,不得以冲单奖励等方式引诱驾驶员超时劳动。
Starlink 测试为航空公司提供互联网服务

2021-12-01 15:44

SpaceX 的卫星宽带服务 Starlink 正在测试为航空公司提供互联网服务。负责销售的副总裁 Jonathan Hofeller 周二表示,该公司正在与多家航空公司讨论提供机载宽带连接。这意味着 SpaceX 将与其它提供机载互联网服务的公司 Viasat、Intelsat SA 和 Telesat 等直接展开竞争。Hofeller 还表示,公司位于西雅图附近的组装基地一周能生产六颗卫星,它正转向更先进的版本。SpaceX 计划中的宽带卫星星座将包含超过 3 万颗 Starlink 卫星。
是时候担心真菌了

2021-12-01 17:25

2009 年,一名日本患者的耳部感染了一种新的耐药性真菌。此前科学界并不知道这种高度传染性的耳念珠菌,也不知道它对现有治疗药物具有抗性,但几年内,委内瑞拉、伊朗、俄罗斯和南非陆续出现病例。科学家曾认为传播是由于人类的旅行造成的,但当对病例进行测序时,他们惊讶地发现这些菌株之间根本没有紧密联系。科学家看到的是一种未知的真菌疾病在世界各地同时出现多次独立的感染。大约三分之一的耳念珠菌感染者在 30 天内死于感染,现在已有 47 个国家出现了数千例病例。科学家认为,全球病例突然激增 预示着即将发生的事情


人类应该认为自己很幸运,因为他们不必总是担心真菌感染。约翰霍普金斯大学研究真菌疾病的微生物学家 Arturo Casadevall 博士表示:“如果你是一棵树,你会害怕真菌。”如果你碰巧是鱼、爬行动物或者两栖动物,若是你能列出恐惧清单,真菌会排名非常靠前。众所周知,真菌感染会消灭蛇、鱼、珊瑚、昆虫等。近年来,一种名为蛙壶菌(Batrachochytrium dendrobatidis 或 chytrid)的真菌感染使世界各地的两栖动物数量锐减,科学家估计,蛙壶菌导致了 500 多种两栖动物种群数量下降。大约是已知两栖动物种的十六分之一。


真菌感染如此普遍的原因之一是真菌本身无处不在。人类可能而且确实会感染真菌。但人类通常不会败在真菌手中的一个很重要原因是:人体很热。一般来说温血环境对于真菌来说太热以至于无法生存。研究估计,95% 的真菌物种无法在人类平均体内温度下生存。纵观历史,至少根据这一理论,我们一直免受真菌侵害,因为它们还没有适应我们体内的温度。但随着地球变暖,这种情况可能会改变。最新的全球估计表明,如果不进行认真的干预,到本世纪末地球温度可能会上升 5 华氏度(2.8摄氏度)。这 5 度可能是能抵抗真菌和因真菌感染死亡之间的区别。
😱2
为什么我们不能回到过去?

2021-12-01 20:35

我们知道时间维度与空间的三个维度交织在一起,为宇宙创造了一个四维结构。我们知道时间的流逝是相对的;根据你的参照系,你可以随心所欲地轻轻滑入未来,但据我们所知,我们无法逆转时间的流动。所有证据都表明, 我们的宇宙禁止穿越到过去...

物理学家在尝试建造时间机器时会使用一种非常特殊的语言:引力语言,这是爱因斯坦本人以广义相对论的方式提供给我们的。因为引力语言在广义相对论中的解释是一个关于时空弯曲和扭曲的故事。广义相对论是我们宇宙中运动的理论,以及该运动如何与时空底层的四维结构联系在一起。在广义相对论中,物质告诉时空如何弯曲,时空的弯曲告诉物质如何运动。为了确定我们是否可以建造时间机器,物理学家想知道是否有可能构建一个时空——找到一种特殊而又离奇的物质排列——允许一个人穿越到过去。目标是找到“闭合类时间曲线”(CTC)。


“曲线”的含义正如你认为的那样——一条穿越时空的路径。“类时间”意味着没有作弊——在任何时候你都不可以超越光速。“封闭”意味着该曲线与自身汇合——想象一下,朝着一个方向前进,始终向前移动,永远不超过光速。然而在旅程的终点,你发现回到了自己的过去。那就是时光机。那就是 CTC。奇怪的是,CTC 存在!几十年来,我们已经发现了许多允许反向时间旅行的广义相对论解决方案:


著名数学家 Kurt Gödel 发现,如果一个宇宙中充满了缓慢旋转的均匀尘埃,你就可以在那个宇宙中找到结束在过去的轨迹。


你知道虫洞,对吧?那些穿越空间的捷径。它们还可以充当时间机器。诀窍是固定虫洞的一端保持不动。然后将另一端加速到接近光速。将这个速度保持住,时间长度随你的心意。现在再把移动的一端带回到固定端。由于近光速旅行的时间膨胀效应,现在虫洞两端的时钟不再同步。因为一端是另一端的过去,因此你可以跳进去并回到过去。


假设你有一个无限长的圆柱体。将圆柱体旋转至接近光速。如果你在旋转的圆柱体上小心地沿着螺旋状的路径前进,那么你将回到过去。


旋转黑洞的内部是一个非常有趣的地方,方向相反的引力和离心力在此相遇,在黑洞中心打开了一个“喉咙”,创造了 CTC 的可能性。
新疗法有潜力无副作用治疗多种癌症

2021-12-01 21:46

想象一下可通过针对一个基因治愈癌症。想象一下同一个基因在包括乳腺癌、前列腺癌、肺癌、肝癌和结肠癌中都出现。想象一下这个基因对健康活动不重要所以攻击它基本没有副作用。普林斯顿大学的癌症生物学家 Yibin Kang 和同事在本周出版的《Nature Cancer》期刊上发表了 两篇 论文,报告了针对名为 MTDH 的致命基因的实验性疗法在小鼠和人体组织上的成功结果,人体试验有望在未来几年内展开。分子生物学教授 Kang 说,你不可能找到比它更好的药物靶点,MTDH 对大多数人类主要癌症至关重要,但对正常细胞并不重要,遏制它不会产生明显的副作用。研究人员确定了一种对癌症有效的化合物,发现它与化疗和免疫疗法相结合时更高效。
游戏寒冬巨头加速出海

2021-12-01 21:57

国家新闻出版署每月会公布国产网络游戏审批信息,但最新的审批信息仍然是 7 月份的,8、9、10 和 11 月都没有公布,游戏审批暂停会停止多久目前还不清楚,2018 年的游戏审批曾暂停了 9 个月。加上未成年人被每周网游时间被限制在三小时等监管规定,中国的游戏公司再次迎来了寒冬,它们采取的一种应对措施是加速扩大海外市场。伽马数据近日发布的三季度移动游戏报告显示,当季中国移动游戏市场实际销售收入 554.69 亿元,环比下滑 0.85%;而中国自主研发游戏海外市场实际销售收入为 49.66 亿美元,环比增长 12.77%。根据 Sensor Tower 统计,中国规模前 30 的移动游戏公司流水总和占全球市场流水总和比例截至今年三季度已达到 32.8%,较去年一季度提升了 6.8 个百分点。“预计到 2024 年,海外市场潜在的规模为当前国内游戏出海收入的4.5倍左右。”
Omicron 变种进入美国,在南非成为主流变种

2021-12-02 10:05

距离南非首次发现 Omicron 变种还不到四周,严重变异的 Omicron 正迅速成为那里的 主流新冠病毒,而美国周三成为最新一个境内确诊 Omicron 病例的国家。美国首例 Omicron 感染病例出现在加州,该患者已完整接种疫苗,11 月 22 日从南非返回美国,七天后检测为阳性。美国国家过敏暨传染病研究所所长福奇(Anthony Fauci)在白宫对记者表示,该患者症状轻微,正在进行自我隔离。关于这个新变体仍存在一些关键问题。目前已有二十几个国家发现了这种变体,包括西班牙、加拿大、英国、奥地利和葡萄牙。阿联酋在周三报告首例病例,这是继沙特后第二个发现 Omicron 病例的海湾国家。早期迹象表明,Omicron 的传染性可能明显高于以前的变种,这使金融市场感到不安,担心新的限制措施可能会扼杀经济从疫情冲击中初步复苏的势头。
Jack Dorsey 的 Square 公司更名为 Block

2021-12-02 12:16

由 Jack Dorsey 和 Jim McKelvey 在 2010 年联合创办的金融服务和数字支付公司 Square 宣布更名为 Block。Dorsey 现在是 Block 的 CEO。新闻稿解释说,改名是为了将公司实体与业务分离,自创办伊始,公司已经增加了很多业务,如 Cash App、TIDAL 和 TBD54566975,改名不会改变公司架构,Square、Cash App、TIDAL 和 TBD54566975 将会维护各自的品牌,而致力于推广比特币的 Square Crypto 将改名为 Spiral。
地球三分之一以上人口从未使用互联网

2021-12-02 12:22

国际电信联盟的数据显示,世界上有 37% 的人口——即29亿人——仍然从未使用过互联网。数据亦显示,全球互联网使用量强劲增长,使用过互联网的人数从 2019 年估计的 41 亿猛增到 2021 年的 49 亿。但连接的能力仍然存在严重的不平等。在仍处于离线状态的 29 亿人中,估计有 96% 生活在发展中国家。即使在被算作“互联网用户"的 49 亿人中,也有数亿人通过共享设备,或使用明显限制其连接效用的连接速度偶尔得到上网机会。国际电联秘书长赵厚麟表示:“虽然现在世界上几乎三分之二的人口已经上网,但要让每个人都连接互联网,依然任重道远。国际电联将与各方合作,确保打造连接其余29亿人的基石。我们决心确保无人掉队"。
Julia 1.7 发布

2021-12-02 14:22

面向高性能科学计算的编程语言 Julia 释出了v1.7。主要新特性包括:新随机数生成器;新线程能力,解决了运行时的多个竞争条件,改进了多线程下工作负荷调度,默认随机数生成器对线程更友好,支持可变结构字段原子访问;自动包安装,新 manifest 格式,语法变化,改进 Unicode 支持,REPL 新特性,等等。
黑客利用智能合约漏洞窃取 3100 万美元加密货币

2021-12-02 14:52

黑客利用区块链创业公司 MonoX Finance 智能合约的漏洞 窃取了价值 3100 万美元的加密货币。该公司使用名为 MonoX 的去中心化金融协议让用户在没有传统交易所要求的情况下交易数字货币代币。其原理是将存入的代币与 vCASH 组合成一个虚拟对,设计提供单一的代币池。在此次攻击中,黑客利用相同的代币作为 tokenIn 和 tokenOut——也就是用一种代币交易另一种代币,每次交易之后 MonoX 会通过计算更新价格,用户发送的代币 tokenIn 的价格会下降,而收到的代币价格会增加。tokenIn 和 tokenOut 使用相同的代币进行交易本来是不允许的,但 MonoX 的软件漏洞允许交易发生,让黑客能人为抬高 MONO 代币的价格,然后在以太坊和 Polygon 区块链上兑换了价值 3100 万美元的加密货币。
Chrome OS 更新将 Chromebook 变成扫描仪

2021-12-02 15:28

Google 本周推送了更新 Chrome OS 96,加入了将带摄像头的 Chromebook 笔记本电脑变成扫描仪的功能。用户可以将需要扫描的文档展示在摄像头前面,使用 Camera 应用的扫描模式将其转变成 PDF 或 JPEG。Chrome OS 软件总监 Alexander Kuscher 表示,Google 还将在明年加入将短视频转变成 gif 的功能。该公司还在测试通过语音助手 Google Assistant 控制 Camera 应用。
欧盟官员表示半导体独立是不可能的任务

2021-12-02 15:42

欧盟竞争事务专员 Margrethe Vestager 表示,就半导体供应而言,欧盟不太可能完全独立于其他国家。领先的半导体合约制造商——例如英特尔、三星和台积电——每年的资本支出约 300 亿美元,在新工艺技术开发上花费数十亿美元。分析人士认为,一个国家或多个国家想要在当地建立具有竞争力的半导体产业,需要在五年内提供超过 1500 亿美元的直接资助、税收减免和激励措施。但成功的机会非常渺茫。欧盟官员认为,如此规模的投资是不可能的,这是欧盟将继续依赖内部和外部芯片供应的原因。Vestager 在接受 CNBC 采访时表示:“我听说的数字——实现完全自给自足的前期投资额让此事变得不可行。重要的是欧洲内部的生产能力水平不同。”


值得注意的是,欧洲不生产智能手机或个人电脑,这两种应用需要尖端制造技术生产的芯片。同时欧盟生产汽车、消费电子产品和其他不需要使用最新节点制造的芯片的东西。因此欧盟希望扩大这些产品的芯片生产以保护其经济。它也不希望供应链受到中国或者与美国和德国紧张局势的干扰。目前全球大约 10% 的芯片供应产自欧洲,而 1990 年这一比例为 40%。欧盟的目标是到 2030 年将其全球芯片生产市场份额扩大到 20%,这已是一个非常雄心勃勃的目标了。Vestager 承认,要实现这一目标,欧盟需要支持本土半导体制造商。不幸的是,Margrethe Vestager 目前没有宣布任何具体的计划。
HashiCorp IPO 将使其跻身估值最高的开源科技公司之列

2021-12-02 16:00

提供 Terraform 和 Vagrant 等云服务工具的 HashiCorp 公司计划在感恩节和圣诞节之间进行 IPO,IPO 定价区间将使其跻身估值最高的开源科技公司之列。在最近的 S-1/A 文件中,这家云基础设施管理公司表示,它预计将以每股 68 美元至 72 美元出售公开发行的股票。这个区间可能会在上市前发生变动。如 Nubank 本周就在预期的上市之前调低 IPO 价格区间。按目前的价格范围,HashiCorp 的 IPO 估值可以以两种方式计算。第一种是简单地采用股票数量或者预计在上市后发行的股票数量。第二种是完全稀释的股票数量,其中包括通过期权获得但尚未行权的股票。该公司预计在 IPO 后流通的 A 类和 B 类股票为 178,895,570 股。如果我们算上为其承销实体保留的股票,HashiCorp IPO 的股票数量将上升至 181,190,570 股。使用后一个数字,按每股 68 至 72 美元的 IPO 价格区间计算,HashiCorp 的市值将在 123 亿至 130 亿美元之间。在完全稀释的基础上,该公司的价值要高得多。根据 Renaissance Capital 的数据,按每股 70 美元的价格计算,HashiCorp 的IPO(按更广泛的股票数量计算)的市值为 142 亿美元。如果按照每股 72 美元的价格计算,该公司的市值可能会高达 146 亿美元。2020 年 3 月,这家独角兽的估值约为 50 亿美元,这意味着其 IPO 定价将是一场胜利。
👍1
英国男子安装世界首个 3D 打印义眼

2021-12-02 16:34

伦敦 Moorfields 眼科医院表示,一名英国男子成为世界首位装上 3D 打印义眼的患者。现年 47 岁的 Steve Verze 是一名来自伦敦东部哈克尼的工程师,在周四装上左眼,本月早些时候他试过了该义眼的大小。Moorfields 眼科医院在一份新闻稿中表示,该假体是为首个患者打造的全数字义眼。该医院表示,比替代品更逼真,设计有“更清晰边界和真实深度的瞳孔”。其他的义眼使用的是手绘在圆盘上的虹膜,然后将其嵌入眼窝。医院在新闻稿中补充说,他们的设计可防止光线进入眼睛的“全部深度”。除了看起来更逼真外,该手术被认为侵入性更小。安装传统义眼需要对眼窝进行模具制作,而在 3D 义眼开发中,是对眼窝进行数字扫描以创建详细图像。Verze 好的右眼也接受了扫描,以确保两只眼睛看起来一样。
我们还能摆脱 COVID-19 吗?

2021-12-02 17:28

年底临近,我们即将迎来新冠疫情两周年。全球已有超过 500 万人死亡,这个数字肯定低估了,尤其是在那些缺乏资源对其人口进行适当检测和疫苗接种的国家。美国报告的死亡人数超过了 750,000 例,从 2020 年初以来,我们看到了四次疫情高峰,每一次我们都希望是最后一次。就在上周,科学家发现了一种严重变异的新变种 Omicron,该变种可能会导致另一波疫情高峰——或许不会产生持久的影响。我们所知有限,无法确定。


每个人都准备好迎接疫情的结束,但仍然不清楚会是什么。我们消灭这种病毒的可能性有多大?这到底意味着什么,如果我们能做到,世界会变成什么样?尽管我们对于 SARS-CoV-2(导致 COVID-19 的病毒)还有诸多不解,但已经了解到的知识足以回答其中一些问题。


我们可以根除 COVID-19 吗


有些人认为可以。根除病毒运动的倡导者认为 SARS-CoV-2 病毒流行在健康方面代价惨重,带来了持续的经济问题。迄今为止,全球确认感染病例超过 2.5 亿例,死亡人数超过 500 万人,如果没有任何干预,经济学家估计到2030年,COVID-19 感染将耗费美国 1.4 万亿美元。即使有了疫苗,未来几年 COVID-19 仍会在很多方面产生高昂代价。


的确,一旦消灭了病原体,就可以减少或取消防疫措施。我们已经不再为公众接种天花疫苗。一份医学期刊认为不排除根除 SARS-CoV-2 的可能性,可能与我们正在进行的根除脊髓灰质炎的工作一样具有挑战性。我不同意这种看法。该病毒的流行病学特征使其不太可能被根除。投资于此类活动将是对有限资源的滥用,高调的根除运动的失败可能会使其他级别的控制变得更困难。


根除、灭绝和消灭病毒有什么区别?


根除意味着该病毒在自然界中被彻底消灭。我们在人类的天花和动物的牛瘟上实现了这一目标。灭绝则更进一步,还包括销毁实验室库存中的所有样本。这种情况并未在任何一种病原体上发生过,这主要是由于政治而非科学的多种原因:最重要的是,美国和俄罗斯之间的相互不信任,两个国家都保有剩余的病毒库。


根除有时候会与消灭混淆。根除是指在全球范围内灭绝病毒(实验室除外),而消灭指的是一种更有限的控制形式,即特定国家的新感染数量减少到零。在美国,我们已经对其他一些病毒做到了这一点,包括引起麻疹、风疹和脊髓灰质炎的病毒。虽然我们最近爆发了麻疹,但每次爆发的最初病例都源自外部——通常是旅行者先在国外被感染,之后造成某地区的麻疹流行。


保持消灭状态是困难的。美国一度消灭了麻疹,可是 2019 年该病的流行致使全球病例激增(主要是因为在未接种疫苗人群中的爆发),这差点让美国“破功”。


是什么让 COVID-19 如此难以根除?


根除的“候选者”通常都有三个特点:可以阻止传播的有效干预,具备快速检测感染的工具以及在非人类动物中没有这种疾病。COVID-19 在这三点上都不符合。


我们认为大约 35% 的 COVID-19 感染是无症状的。这使传播控制和诊断变得复杂。每出现一例有症状的病例都有许多其他的感染未被注意到。为了找到他们,我们需要建立广泛的监测计划(正如我们在消灭脊髓灰质炎行动中所做的那样),检查人类病例和污水样本,以确定病毒是否在社区中传播。如果你甚至都不知道这种疾病存在,就很难阻断传播。


即使对于有症状的病例,诊断也很困难。与天花不同,天花的症状非常明显,可以很容易地将其与其他引起皮疹的病毒区分开来,而 COVID-19 引起的症状可能与流感和其他呼吸道病毒的症状相似,这意味着快速、准确、广泛且负担得起的检测对确诊病例至关重要。


最后病毒目前正在人类以外的多种动物中传播,而且看不到尽头。
2
食品添加剂改变人体微生物群和肠道环境

2021-12-02 19:13

羧甲基纤维素(CMC)是一类广泛使用的人工合成食品添加剂,作为乳化剂被添加到加工食品中以增强口感并延长保质期。CMC 没有在人体中进行过广泛的测试,但自 1960 年代以来越来越多地被用于加工食品。人们一直认为 CMC 可以安全摄入,因为它会在粪便中被排出而不会被吸收。随着对通常生活在结肠中的细菌提供的健康益处以及它们同非吸收性添加剂的相互作用的认识越来越多,科学家对这个假设提出质疑。在小鼠身上进行的实验发现,CMC 和其他一些乳化剂改变了肠道菌群,在一系列慢性炎症条件下可导致更严重的疾病,包括结肠炎、代谢综合症和结肠癌。但结果多大程度上适用于人类之前尚未进行过研究。


美国和欧洲的一个研究小组在健康志愿者中进行一项随机对照进食研究。住在研究场所的参与者食用无添加剂的饮食或添加了羧甲基纤维素(CMC)的相同饮食。由于 CMC 在小鼠身上引发的疾病需要数年时间才能在人体内出现,因此研究人员将重点放在肠道菌群和代谢物上。他们发现 CMC 改变了结肠中细菌的构成,减少了特定的种类。食物中添加 CMC 的参与者的粪便样本中的有益代谢物明显减少,这些代谢物通常被认为可维持结肠健康。


最后,研究人员在研究开始和结束时对受试者进行结肠镜检查,注意到一部分食用 CMC 的受试者表现出肠道细菌渗入粘液,这是此前观察到的炎症性肠病和2型糖尿病的特征。因此两周研究中食用 CMC 本身并没有导致任何疾病,但总的来说,结果支持动物研究的结论,即长期食用这种添加剂可能会促进慢性炎症性疾病。因此有必要对该添加剂进行进一步的研究。 研究报告发表在《Gastroenterology》期刊上。
合成组织可修复心脏、肌肉和声带

2021-12-02 19:18

麦吉尔大学机械工程系博士生 Guangyu Bao 表示:“从心脏损伤中恢复过来的人通常面临着漫长而艰苦的旅程。愈合具有挑战性,因为组织在心脏跳动时必须不断运动。声带也是如此。到目前为止,还没有足够坚固的可注射材料能够胜任这项工作。”由 Luc Mongeau 教授和 Jianyu Li 助理教授领导的团队 开发了一种用于伤口修复的新型可注射水凝胶。这种水凝胶是一种为细胞提供生存和生长空间的生物材料。一旦注入体内,生物材料会形成稳定的多孔结构,使活细胞能生长或穿过以修复受伤的器官。Guangyu Bao 表示:“结果很有希望,我们希望有一天这种新型水凝胶能用作植入物以恢复声带受损人群的声音,例如喉癌幸存者”。科学家开发了一种模拟人类声带极端生物力学状况的机器,用其测试了水凝胶的耐久性。每秒振动 120 次,循环次数超过 600 万次,新的生物材料依然完好无损,而其他标准水凝胶则断裂成碎片,无法承受这种载荷的压力。
NASA 和工业界拥抱激光通信

2021-12-02 19:26

电视和电脑屏幕以高清方式显示新闻、电影和节目,让观众获得生动清晰的体验。光纤连接通过电缆发送的激光承载了大量数据,为用户带来这些体验。NASA 和商业航空航天公司 正将类似的技术应用于太空通信,将光速带到终极边界。自由空间光通信允许航天器通过激光链路发送高分辨率图像和视频。“自由空间”指的是没有实现地面互联网的绝缘光缆。自由空间激光通信在太空真空中自由流动,但是大气对通信工程师带来了独特的挑战。NASA 的激光通信中继演示(LCRD)将通过激光链路向地面站和太空用户任务发送并接收数据。
豆瓣再次被罚款和整改

2021-12-02 19:51

网信办发表声明,约谈豆瓣网主要负责人、总编辑,针对近期豆瓣网及其账号屡次出现法律、法规禁止发布或者传输的信息,情节严重,依据《中华人民共和国网络安全法》等法律法规,责令其立即整改,严肃处理相关责任人。北京市互联网信息办公室即对豆瓣网运营主体北京豆网科技有限公司依法予以共计 150 万元罚款的行政处罚。2021 年 1 月至 11 月,国家互联网信息办公室指导北京市互联网信息办公室,对豆瓣网实施 20 次处置处罚,多次予以顶格 50 万元罚款,共累计罚款 900 万元。根据豆瓣在站内的声明,从 12 月 2 日到 17 日所有小组回复功能暂停。
Mozilla NSS 库发现高危漏洞

2021-12-02 22:16

Google Project Zero 安全研究人员 Tavis Ormandy 在广泛使用的 Mozilla Network Security Services (NSS)签名验证库发现了一个本应该早就发现的高危漏洞:一个简单的边界检查问题会导致内存破坏(memory corruption)。NSS 至少从 2014 年开始就支持模糊测试,但 NSS 库是一个模块化库,每个不同组件是独立测试的,在测试时对输入的字符长度设置了一个任意的 10000 字节限制,而 NSS 库却对此没有限制,但它验证的签名长度超过 16384 比特时会导致内存覆写。这个问题本应该很容易发现,Google 研究人员将其命名为“BigSig”,Mozilla 称编号为 CVE-2021-43527 的漏洞不影响 Firefox,但其它使用 NSS 库的软件如 Thunderbird、LibreOffice、Evolution 和 Evince 会受到影响。Google Chrome 在 2015 年前使用过 NSS 库,之后用自己的 BoringSSL 替换了 NSS。