仙女座僵尸网络一位幕后操纵者被捕

白俄罗斯逮捕了仙女座僵尸网络的一位幕后操纵者。仙女座僵尸网络由 464 个不同僵尸网络构成，自 2011 年以来传播 80 多种恶意程序家族。安全公司 Recorded Future 称，被捕的人是 33 岁的 Sergey Jarets，aka Ar3s。Ar3s 在网络犯罪中享有盛名，他精通恶意程序开发和逆向工程。他使用的 ICQ 号码暴露了其身份。研究人员通过分析 Ar3s 的论坛活动，语言模式和照片资料，识别他是 Sergey Jarets，居住在白俄罗斯 Gomel 区的 Rechitsa。他的 LinkedIn 主页显示他自 2002 年起担任 OJSC "Televid" 的技术总监，2012 年左右获得了软件工程的学位。仙女座提供了帮助传播恶意程序其中包括勒索软件如 Petya 和 Cerber、 DDoS 等服务，它使用了超过 1200 个域名和 IP 地址去控制感染的计算机。过去半年微软平均每个月在 100 多万计算机上探测到或屏蔽了仙女座肉鸡。Media

http://www.solidot.org/story?sid=54771

Debian 宣布 Debsources

Debian 项目宣布了浏览和搜索所有 Debian 发行版软件包源代码的 Web 服务 Debsources，网址是 sources.debian.org。Debian 称，该服务之前托管在域名 sources.debian.net（已重定向到sources.debian.org），他们现在将其迁移到 Debian 硬件和基础设施上，并借此机会正式宣布了这一服务。Debsources 内容可通过 HTML 界面和 JSON API 访问，会定期更新，目前是一天更新四次。Media

http://www.solidot.org/story?sid=54772

Uber 通过 Bug 悬赏项目付钱给黑客

彭博社上个月报道，两名黑客在 2016 年 10 月窃取了 5700 万 Uber 客户和司机的数据，打车巨头隐瞒这一数据泄露事件长达一年，它支付给黑客 10 万美元封口费让其销毁数据。路透社援引知情人士的消息来源报道称，其中一位黑客是一名 20 岁的佛罗里达男子，Uber 是通过 Bug 悬赏项目支付封口费的。这名男子及另一名帮助他的人的身份至今未知。Bug 悬赏的赏金通常在 5 千到 1 万美元，10 万美元的赏金极其不同寻常。而下载 5700 万数据也与白帽子或安全行业的行为规范相去甚远。他们通常只需要下载少量数据来证明漏洞存在。路透社称，Uber 通过付钱确认了黑客的身份，让黑客签署了保密协议以阻止其进一步破坏，还对其机器进行了取证分析确保数据已经完全删除。知情人士称，这名男子与母亲一起住在一间陋室，他尝试帮助母亲支付账单。因为他并不构成进一步的危险，Uber 安全团队无意寻求起诉他。Media

http://www.solidot.org/story?sid=54773

中国聚变工程实验堆开始工程设计

官媒报道，中国聚变工程实验堆（CFETR）开始工程设计。聚变能源由于资源丰富和接近无污染，被认为是最有希望彻底解决能源问题的根本出路之一。以实现聚变能源为目标的 CFETR 直接瞄准未来聚变能的开发和应用，将建成世界首个聚变实验电站。CFETR 计划分 “三步走”。第一阶段到 2021 年，CFETR 开始立项建设；第二阶段到 2035 年，计划建成聚变工程实验堆，开始大规模科学实验；第三阶段到 2050 年，聚变工程实验堆实验成功，开始建设聚变商业示范堆。Media

http://www.solidot.org/story?sid=54774

中国放松限煤令

随着寒冷冬季天气来临，中国政府放松了一项禁止中国北方居民燃煤取暖的政策。这项让工业和居民不再用煤、改用其他能源的政策，意在缓解笼罩中国北方的令人窒息的雾霾。这一政策已导致天然气供应短缺。禁用低品质煤的政策对燃煤取暖的农村居民造成的影响格外大。天然气价格已经飙涨。中国环保部发出通知，“凡属没有完工的项目及地方，继续沿用过去的燃煤取暖方式或其他替代方式。”Media

http://www.solidot.org/story?sid=54775

ReactOS 0.4.7 发布

开源 Windows 兼容操作系统 ReactOS 释出了 0.4.7。开发者表示，这个版本是从 Subversion 版本控制系统迁移到 Git 并托管到 GitHub 之后发布的第一个版本。新版包括了大量修正、改进和新功能， ReactOS 0.4.7 现在能运行 Opera、Firefox 和 Mozilla，新的应用管理器简化了应用程序的安装和卸载，其工作类似 Linux 发行版上的包管理器。在底层，ReactOS 现在能处理 Ext2、Ext3、Ext4、BtrFS、ReiserFS、 FFS、NFS 分区。更多可查看 wiki 和 changelog，感兴趣的可下载 ISO 镜像测试。Media

http://www.solidot.org/story?sid=54776

DeepMind 的 AI 从 AlphaGo Zero 进化到 AlphaZero

Google AI 子公司 DeepMind 的研究人员本周在预印本网站 arxiv 发表论文（PDF），称他们的 AI 程序从 AlphaGo Zero 进化到了 AlphaZero，通过自对弈在数小时内打败了最出色的国际象棋和日本将棋程序。AlphaGo Zero 是通过强化学习方法训练花了 40 天时间成为超越人类的最强大围棋选手。AlphaZero 应用了类似但更通用的算法，它只掌握最基本的棋类规则，然后通过自对弈反复训练强化学习逐渐进化。它用了 8 小时超越了打败李世石的版本 AlphaGo Lee，用了 4 小时打败了最出色的国际象棋程序 Stockfish，用了 2 小时打败了将棋程序 Elmo。AlphaZero 和 AlphaGo Zero 一样都只使用 4 个 TPU。Media

http://www.solidot.org/story?sid=54778

中国商业环境变得更开放了？

中国官员口头表示开放，但实际中被认为提高了壁垒。美国商会近年来对中国商业领袖进行的调查显示，许多美国公司并不认为竞争环境是公平的。“我们乐见中国政府重申其致力于为外国公司提供非歧视性环境的说法，但需要伴随着真正的进步，”上海美国商会会长季瑞达 (Kenneth Jarrett) 说。“中国监管环境的挑战——不透明性、不可预测性及市场准入的基本问题——让美国公司难以发挥全部潜能，” 他补充道。其他人则说得更直接。“你在美国可以有微信，但中国这里却不能有 Facebook，”周三，美国驻华大使特里 · 布兰斯塔德 (Terry Branstad) 说。Media

http://www.solidot.org/story?sid=54779

比特币突破 1.7 万美元

比特币一天涨一千美元已经算不上新闻，过去 24 小时它的币值突破 1.7 万美元，涨了三千美元。一些交易所的比特币价格一度升破 1.9 万美元。虽然比特币以价格波动剧烈而闻名，但这波涨势仍令人瞠目，局外者大为震撼，那些在近几周大量投资了比特币的人士则兴奋不已。引发这波升势的因素是比特币突然名声大噪，而且预期机构投资者正首次进入比特币市场。研究公司 CryptoCompare 的首席执行长 Charles Hayter 称，目前机构投资者已成为比特币市场的主角。BitPay 首席执行长 Stephen Pair 称，他有 90% 的把握确定现在是泡沫，只是他不清楚这轮涨势会在 20,000 美元还是 100,000 美元逆转。Media

http://www.solidot.org/story?sid=54780

北斗与 GPS 签署兼容互操作声明

中美签署了《北斗与 GPS 信号兼容与互操作联合声明》，北斗卫星导航系统与 GPS 全球卫星导航系统在国际电联框架下实现射频兼容，两系统民用信号 B1C 和 L1C 实现互操作，将进一步促进世界卫星导航大家庭成员之间的合作。用户同时使用北斗和 GPS 民用信号，无需显著增加成本就可以享受到更好的服务。Media

http://www.solidot.org/story?sid=54781

国际热核聚变实验反应堆计划完成一半建设工作

国际热核聚变实验反应堆计划（ITER）组织总干事贝尔纳·比戈宣布，经过各方十年的努力，这个世界最大的 “人造太阳” 项目建设工作已完成一半。ITER 建设地在法国南部的卡达拉舍，是目前全球规模最大、意义深远的国际科研合作项目之一，旨在模拟太阳发光发热的核聚变过程，探索核聚变技术商业化的可行性。欧盟、中国、美国、日本、韩国、印度和俄罗斯共同资助这个项目，其中欧盟出资约 45%，其他６方各承担约 9％。根据 ITER 的最新部署，2007 年至 2025 年为建造阶段，2025 年 12 月第一次点火，2035 年进入运行阶段，最终在 2050 年前后实现核聚变能商业应用。比戈说，除美国外，另６个参与方现已同意在 2018 年年中前承诺支持建造阶段 200 亿欧元的最新总预算。Media

http://www.solidot.org/story?sid=54782

旧金山限制快递机器人

旧金山官员投票限制快递机器人能提供服务的区域，打击了新兴的机器人快递行业。许多创业公司开始测试机器人快递服务，其中一家是旧金山的 Marble，该公司使用装备摄像头和超声传感器的机器人在数英里范围内快递小型包裹和食物。快递机器人引发了安全方面的担忧，反对者认为机器人会威胁到行人的安全，尤其是老人和儿童，他们想要完全禁止它。现在创业公司必须获得批准才能使用机器人提供快递，而且必须限制在居民较少的城市地区。Media

http://www.solidot.org/story?sid=54783

5500 个 WordPress 网站发现按键记录器

大约 5500 个 WordPress 网站被发现感染了恶意脚本，会记录访问者的按键，有时候还会加载运行在浏览器上的挖矿程序。恶意脚本加载自域名 cloudflare.solutions，该域名与云计算服务商 Cloudflare 无关。脚本包括在网站的前端和后端，意味着它能用于窃取管理员登录凭证和 WP 电子商务网站的信用卡数据。根据网站源代码搜索引擎 PublicWWW，有 5496 个 WordPress 网站运行了该按键记录程序，攻击者的活动始于四月份。Media

http://www.solidot.org/story?sid=54784

受制于 AT 的中国创业公司

中国三大互联网巨头百度、阿里巴巴和腾讯分别控制了搜索、电子商业和社交市场，其中百度远落后于阿里巴巴和腾讯，在投资创业公司方面不再像以前那么活跃。阿里巴巴和腾讯之间有竞争也有合作。比如在共享汽车和共享单车市场，两家公司分别投资了其中的主要创业公司，最后创业公司之间有可能以合并结束彼此的烧钱大战。腾讯和阿里巴巴分别投资的 ofo 共享单车和摩拜单车就不断传出合并的消息。今天的初创公司逐渐习惯充当巨头棋子的角色。不少公司发现，如果它们表现的好，到了一定时候就要选择是接受腾讯还是阿里巴巴的投资。如果它们不接受，竞争对手就会接受。一位风险投资者称，过去初创公司有机会发展成摩天大楼，如今却只能盖到几层楼高。Media

http://www.solidot.org/story?sid=54785

Qt 5.10 发布

Qt 项目宣布释出 5.10 版。主要新特性包括：创建 3D 用户界面的图形编辑器 Qt 3D Studio，由 NVIDIA 贡献，源自 NVIDIA Drive Design；Qt Quick 引入了一个在屏幕上放置任意形状物件的插件和新的指针处理器；Quick Controls 2 引入了两个新样式；完整的 OpenGL ES 3.2 API；Qt 3D 加入了新节点类型；Qt Core 加入了全新的 QStringView 类，等等。更详细信息可浏览发布公告。Media

http://www.solidot.org/story?sid=54786

Chrome 63 提供更多保护，使用更多内存

Chrome 63 引入了多个针对企业级市场的安全增强，但代价是使用更多内存，因此闭关没有默认启用。Chrome 的多进程沙盒模式可以在一个标签崩溃之后其它标签不受影响，浏览器默认是一个标签使用一个进程，但如果网页之间共享内容，它们也会共享一个进程，而如果进程数太多，浏览器还会在现有进程打开不相关的网页。Chrome 63 引入了网站隔离的新安全功能，消除共享进程，确保不同网站在不同的进程上。该功能是可选启用，它会导致内存占用增加 15 到 20%。 Chrome 以吃内存著称。Media

http://www.solidot.org/story?sid=54787

人类下一个太空站

国际空间站预计在 2020 年代退役，它的接班人毫无疑问现在就需要准备起来。NASA 和 ESA 正召开会议讨论在月球轨道上建造一个前哨基地的计划，而科学家正为人类建造的最遥远实验室起草实验愿望清单。目前各国还没有承诺资助该项目，成本也未知。该项目被称为 Deep Space Gateway，其主要目的将是测试用于深空探索和长时间太空任务如探索火星的技术。靠近月球的空间站将能允许月球科学家定期访问表面，能实时控制月球漫游车，直接研究月球样本无需再将其送回地球。Media

http://www.solidot.org/story?sid=54788

刺客使用短信炸弹杀死报道巴拿马文件的记者

报道巴拿马文件的马耳他调查记者 Daphne Caruana Galizia 今年十月遭到暗杀。当地媒体《今日马耳他》报道，刺客是从海上的一艘船上发送短信引爆了汽车炸弹炸死这名批评政府的 53 岁记者和博主。三名遭到指控的杀手年龄都超过 50 岁，他们的谋杀计划包括将炸弹放置在 Galizia 的汽车内，炸弹连着一个电子设备，其中一名在船上的杀手在收到信号后向电子设备发去短信引爆炸弹。检方尚未公布谋杀动机。Media

http://www.solidot.org/story?sid=54789

天文学家发现最古老的超大质量黑洞

天文学家发现了已知最古老的超大质量黑洞。黑洞形成于大爆炸 6.9 亿年后，此前发现的最古老类星体和黑洞 ULAS J1120+0641 形成于大爆炸 7.5 亿年后，距离地球 130.4 亿光年。新发现的类星体及其黑洞被命名为 ULAS J1342+0928，距离 131 亿光年。类星体 ULAS J1342+0928 的中央黑洞质量 8 亿倍于太阳。此类的类星体及其环境，天文学家搜索了十分之一的地球可见天空，只发现了一个。Media

http://www.solidot.org/story?sid=54790

美国讨论使用微波武器让朝鲜洲际导弹失效

NBC 报道称，白宫官员讨论使用实验性的微波武器 High-powered Microwave Advanced Missile Project (CHAMP) 去破坏朝鲜的导弹发射。CHAMP 通过发射微波能量破坏电子设备如计算机、通信和空防雷达系统。美国空军研究实验室的官员认为 CHAMP 能在数周内完全武器化。但问题是 CHAMP 必须在发射前靠近洲际导弹才能使其失效，而如此近的距离可能会被视为是战争行为。CHAMP 仍然是一个研究项目。美国空军研究实验室、波音鬼怪工厂和雷神在 2012 年测试了 CHAMP 概念。在测试中，CHAMP 导弹发射的微波破坏了计算机甚至监视测试的摄像机。Media

http://www.solidot.org/story?sid=54791

美国航空公司限制智能行李箱

美航、三角洲航空和阿拉斯加航空等美国航空公司同时宣布限制所谓的智能行李箱，原因是行李箱里的锂离子电池构成了起火隐患。美航在一份声明中表示，从 1 月 15 日起，携带智能行李箱的客户必须移除电池。如果电池不能移除，行李箱将不允许携带。其他几家航空公发表了类似的政策。FAA 的发言人表示，航空公司的政策符合他们的指导方针。Media

http://www.solidot.org/story?sid=54792