“终结事件”已经到来

2022-03-08 15:09

“终结事件”（Termination Event）是太阳物理学的一个新概念，Scott McIntosh 和 Bob Leamon 在 2020 年 12 月的《太阳物理学》期刊上发表的一篇论文中介绍了这一概念。不是每个人都接受它。如果太阳周期25（Solar Cycle 25）像 McIntosh 和 Leamon 预测的展开，就必须认真对待“终结事件”。其基本思路是：太阳周期25（SC25）于 2019 年 12 月开始。但旧的太阳周期24（SC24）拒绝结束。它又持续了两年，偶尔产生旧周期的太阳黑子，并用衰减的磁场影响太阳的上层。在此期间，两个周期并存，SC25 努力挣脱，而旧的 SC24 则阻止了它。研究人员知道太阳周期可以重叠。McIntosh 和 Leamon 增加的是对重叠周期相互作用的认识。20 世纪初，埃勒里（George Ellery Hale）发现太阳黑子对的磁极在一个周期到下一个周期时会发生反转；事实上，太阳的整个全球磁场每 11 年就会翻转一次。“终结事件”标志着干扰的结束，新的周期摆脱了旧的周期。“终结事件”的时间可以预测新周期的强度。在论文中，McIntosh 和 Leamon 回顾了 270 多年的太阳黑子数据，发现“终结事件”每 1 0到 15 年发生一次。Leamon 解释说：“我们发现终结事件之间间隔的时间越长，下一个周期就越弱。”“反之终结事件之间的时间间隔越短，下一个太阳周期就越强。”

Google 称 macOS 版 Chrome 快于 Safari

2022-03-08 16:47

Google 在宣布首个突破版本号三位数的 Chrome 100 Beta 时指出 macOS 版的 Chrome 99 在 Speedometer 测试中达到了 300 分，是最快的浏览器，快于 Safari。Speedometer 最早是由苹果 WebKit 团队开发的响应度测试工具，而响应度是用户体验的重要组成部分。随着越来越多的浏览器是基于 Chromium/Chrome，浏览器之间的竞争已经有很长时间没有关注速度了。成熟的技术很快再看到重大突破。但这并不意味着竞争停止了。

研究人员发布开源代码生成 AI 模型 PolyCoder

2022-03-08 21:29

GitHub 的 Copilot 可能是目前最为知名的 AI 代码生成系统，只需要提示它就能根据上下文写出相应的代码，帮助开发者减少重复性的编程工作。Copilot 是基于 OpenAI 的 Codex，其训练集未公开，研究人员无法对 AI 模型进行微调或调查其可解释性。为弥补这一缺陷，卡内基梅隆大学的研究人员开发了 基于 OpenAI GPT-2 语言模型的代码生成模型 PolyCoder，它使用了 12 种编程语言的 249 GB 代码数据库进行训练。虽然在性能上比不上顶尖的代码生成器，但研究人员表示 PolyCoder 在 C 语言上其代码精度高于包括 Codex 在内的其它模型。研究人员称大型科技企业不公开模型阻碍科学研究和大型代码语言模型的大众化。他们希望自己的开源代码生成模型能说服其他人采用类似的做法。

Linux 内核发现易于利用的 dirty pipe 漏洞

2022-03-08 23:33

Web 托管公司 IONOS 的 Max Kellermann 在多次收到客户投诉日志服务器上的日志文件损坏之后展开了调查，发现 Linux 内核存在一个高危漏洞，与数年前曝出的 DirtyCow 提权漏洞类似，但更容易利用。他将该漏洞命名为 dirty pipe。dirty pipe 存在于 Linux 5.8 之后的版本中，是未初始化变量导致的，它允许任何人向任意文件写入数据，即使文件是 O_RDONLY 或不可改变。它能被用于向任意进程注入代码。Linux 5.16.11、5.15.25 和 5.10.102 修复了该漏洞。

Firefox 98 释出

2022-03-09 13:40

Mozilla 释出了 Firefox 98。主要新特性包括：优化下载流，不再每次都提示，文件将会自动下载，用户会在下载面板看到更多选项，如总是打开相似文件，打开下载文件所在的文件夹，前往下载页，复制下载链接，等等；其他变化包括可选搜索引擎变更，部分用户可能注意到默认搜索引擎变了；为特定文件类型设置打开应用；安全修正，等等。

俄罗斯考虑合法化软件盗版

2022-03-09 14:10

随着制裁的生效，俄罗斯正在考虑如何维持企业和政府运转。其中之一是合法化软件盗版。俄罗斯法律授权政府在事关国防和安全的紧急情况下不经过专利持有者的同意使用任何知识产权。俄罗斯政府尚未采取这一措施，但据报道可能会很快采取。俄罗斯经济发展部的 一份文件（PDF）详细说明如何通过允许软件盗版不受惩罚绕过制裁。根据新规定，只有不存在俄罗斯本国替代的盗版软件才免予处罚。俄罗斯考虑出台的政策是：如果不能进口，那么就允许自由的盗版。

新沉默的大多数：大部分人不发推

2022-03-09 14:38

我们在日常生活里遇到的大部分人都是体面正常的，但在 Twitter 上我们可能觉得周围的人都是疯子。原因可能是正常的人没时间发推。一项调查发现，美国四分之三的人从未发过推文；1 月的周末晚上只有 1% 的美国成年人（220 万）看黄金时段的福克斯新闻，0.5%（115 万）的人收看 MSNBC；疫情期间向慈善机构捐款的美国人（56%）是向政客政党捐款的人（21%）的接近三倍；在盖洛普 2021 年民意调查中，29% 的美国人自认为民主党人，27% 为共和党人，42% 为独立党派。

云巨头会切断与俄罗斯的业务联系吗？

2022-03-09 15:15

微软等公司已停止在俄罗斯接受新客户。但许多公司并没有终止与现有客户的交易，除了那些新制裁和出口管制措施所针对的目标。IDC 分析师 Philip Carter 指出，俄罗斯的公司基本上不太愿意完全依赖云服务，特别是美国厂商提供的服务，例如微软的 Azure 和 Alphabet 的 Google Cloud。Carter 称，云服务在俄罗斯国内整体 IT 支出占比仅有 5%，而在美国占 19%。俄罗斯企业从云服务中退出不会受到太大影响。不过研究人员表示，过去两年俄罗斯的云业务市场在快速增长，疫情推动了线上的商业。根据 IDC 的估计，2020 年微软在俄罗斯拥有最大的市场份额，占 17%，其次是亚马逊 AWS 占 14%，IBM 占 10%。俄罗斯企业 Yandex NV 以 3% 的市场份额位居第四。AWS 表示，它在俄罗斯的最大客户是总部在其他地方的公司，而且它有一项长期政策，就是不与俄罗斯政府做生意。IBM 和甲骨文表示，他们暂停了在俄罗斯的所有业务，IBM 补充说，它不与俄罗斯军事机构做生意。Google Cloud 没有置评。

中小企业的安全风险

2022-03-09 15:44

360 集团创始人周鸿祎表示，在万物互联时代，中小微企业是供应链攻击的“跳板”，极有可能成为国家数字安全的缺口。周鸿祎说，中小微企业是国家经济的“毛细血管”，既是税收和就业的“半壁江山”，也是产业供应链体系的重要一环。然而，中小微企业数字安全基础薄弱、重视不足，如果在数字化的同时没有补足安全短板，黑客组织就能以中小微企业为跳板，针对大型企业、政府和关键信息基础设施发起供应链攻击，造成重大安全事件。温州一家超市今年年初就受到勒索病毒攻击——黑客向其索要 0.042 枚比特币（总价值约 12000 元）作为赎金，且支付赎金后黑客并未恢复超市数据，严重影响正常运转。

科学家用人工智能解码猪叫声

2022-03-09 16:52

研究人员利用 AI 的力量， 根据猪哼哼的声音推断猪的感受。科学家相信人工智能猪翻译器——可以将猪哼哼的声音、抽鼻子的声音、咕噜声和尖叫声转换为情绪——可用于自动监测动物的健康状况，为在农场等地更好地对待牲畜铺平道路。在哥本哈根大学共同领导这项工作的动物沟通专家 Elodie Briefer 博士表示：“我们训练算法解码猪的哼哼声。”“现在，我们需要有人愿意把这个算法开发成农民可以用以改善动物福利的应用程序。”


Briefer 与同事合作使用猪从出生到死亡期间在不同状况下的录音和行为数据，训练一个神经网络识别猪正在经历积极情绪（例如快乐和兴奋）还是消极情绪（例如恐惧和痛苦）。在 《科学报告》期刊上，研究人员描述了他们是如何使用该人工智能分析 400 多只猪的 7414 次叫声的声学特征。虽然大部分的录音都来自农场等商业环境，但有些录音来自实验围栏，猪在那里被给予玩具、食物和不熟悉的物体，让它们四处嗅探。


科学家使用算法区分与积极情绪和消极情绪相关的叫声。不同的声音表示各种情绪，反应积极的情况，例如和同胞兄弟姐妹挤在一起、吃母乳、四处跑来跑去以及和家庭成员团聚，以及从小猪打架、冲撞、阉割和在屠宰场等待等消极情况。研究人员发现，在消极情况下会出现更尖锐的尖叫声。无论它们的处境如何，都能听到低沉的哼哼声和吠叫声。不过短促的哼哼声通常是猪心满意足的好迹象。

星尘上的肽可能为生命起源提供捷径

2022-03-09 16:57

数十亿年前，贫瘠的原始地球某处出现了复杂有机分子，涌现第一批细胞。研究生命起源的研究人员提出了无数富有想象力的想法，解释这是如何发生以及必要的原材料来自哪里。蛋白质是最难解释的原材料之一，它们是细胞化学的关键支柱，因为在今天的自然界中，它们只由活细胞产生。没有生命的时候，第一批蛋白质是如何形成的？科学家多在地球上寻找线索。一项新的发现表明，可以在天空之外，在黑暗的星际云中找到答案。在上个月的《自然天文学》期刊上，一群天体生物学家表明，飘过宇宙的坚固、冰冷的宇宙尘埃颗粒上可以自发地形成肽（蛋白质的分子亚基）。理论上这些肽可以在彗星和陨石的内部到达年轻的地球——以及其他世界，成为生命的起始材料。 新论文的主要作者、德国马普天文研究所（Max Planck Institute for Astronomy）和德国耶拿大学（Friedrich Schiller University）的研究人员 Serge Krasnokutski 表示，这种新的太空肽形成机制具有简单性和有利的热力学特性，使其成为在没有生命的地球上发生已知纯化学过程的更有希望的替代品。他表示，这种简单性“表明蛋白质在参与生命诞生演化过程的第一批分子之列。”

企业丢弃尚未到达使用寿命的 IT 设备

2022-03-09 17:14

企业倾向于不修理损坏的硬件， 而是将其丢弃，即使未达到使用寿命。这是 Euro PC 的一份新报告的发现，暗示不必要的额外开支。Euro PC 调查了 1200 名英国企业主，发现只有四分之一(26%)的企业拥有翻新合作伙伴修理损坏的设备。其余的企业则直接将损坏的设备扔掉。在深入研究后发现，大约三分之二（59%）的公司在 IT 设备达到使用寿命之前就将其丢弃，54% 的企业平均每三到五年更换一次终端设备。他们“如此频繁地”更换终端设备的主要原因包括提高速度、提高可靠性和安全性。事实上，很多企业主不相信翻新设备可以快速、可靠并安全，如果知道情况并非如此，他们会更多使用翻新设备。

研究发现感染 COVID-19 后脑容量出现小幅下

2022-03-09 17:25

感染 SARS-CoV-2 会导致一系列令人眼花缭乱的症状，呼吸窘迫是最显著的特征。相关症状从肠道不适到血栓再到嗅觉丧失，症状因人而异，差别很大。弄清楚病毒在人体内的确切作用可能需要多年时间。本周我们从一项对 COVID 患者大脑图像的 详细研究中获得一些数据。这些图像是在患者被感染之前和之后拍摄的。结果表明，与嗅觉系统相关的一些脑部区域 在感染后会轻微收缩，不过幅度很小，后果尚不明确。


有很多理由关注大脑和COVID。嗅觉丧失是最明显的理由。虽然目前尚不了解其生物学原因，但 SARS-CoV-2 显然会感染鼻腔，即感知气味分子的神经细胞所在的地方。鼻腔只有一个神经束连接到处理这些信号的脑部区域，让我们感知到嗅觉。这个神经束有可能直接将病毒传给大脑。


除了这种直接联系之外，感染还可以通过间接方式改变大脑。包括引发大脑中的炎症反应，或者是因血液凝结造成的伤害（在某些患者身上出现）。但，有理由相信发生了什么，因为有报道称，有些长期 COVID 患者出现了定义不明确的“脑雾”症状。一些小型的研究还描述了感染对大脑一些特定区域的伤害。


因此，为了更清楚地了解大脑的状况，研究人员让 400 多名在感染 SARS-CoV-2 之前接受过脑部扫描的人在感染之后接受了另一次扫描。研究人员将这些患者与数百名病毒检测未呈阳性的人配对，后者也接受了脑部扫描以作为对照。


使用能比较两个大脑图像的软件包，研究人员寻找特定结构的变化。他们进行了两次独立的分析。一次分析根据假设，仅限于所有已知的、从鼻内嗅觉神经中去除一两个连接的结构。第二项分析是对所有大脑结构的开放式搜索，显示感染前后扫描结果的差异。


该软件确实发现这些感染患者两个时间点的图像在统计学上存在显著差异，但是差异通常很小。大脑的各个区域都缩小了，幅度通常大约为 0.2% 到 2.0%——随着年龄增长的自然衰退需要大概 5 年的时间才会造成这样的变化。这种差异似乎是由于大脑“灰质”（神经细胞的本体）的变化，而不是用于在细胞之间建立联系的白质的变化。


超过一半的感染者身上出现了其中大部分的变化。因此这并不是只有少数人经历了大幅度变化而导致数据下降的情况。当 15 名需要住院的患者离开并重新分析数据时，也出现了类似的结果。这意味着这些变化似乎并不仅限于 COVID-19 重症病例。在一般分析中确定的区域中，大约有一半也被基于假设的分析确定，这表明这些变化和嗅觉系统之间存在相当强的相关性。

苹果推出新 iPhone SE 和 Mac Studio 台式机

2022-03-09 17:57

苹果在周二的新闻发布会上宣布了配备 M1 Ultra 芯片的台式机 Mac Studio 以及面向低端的新 iPhone SE。其中 M1 Ultra 的 Geekbench 测试得分单核 1793 多核 24055，相比较下 AMD 的高端芯片 5950X 单核得分 1686 多核 16565。然而苹果的台式机性价比未必高于 AMD 的产品：Mac Studio 起售价 3,999 美元，5950X 现在只要 600 美元。英特尔的 i9-12900K 单核得分高于 M1 Ultra 但多核得分不如。苹果新款 iPhone SE 配备了与 iPhone 13 相同的 A15 仿生芯片，支持 5G，起售价 429 美元，略高于之前两代的 399 美元，3 月 18 日发售。

新方法放大 DDoS 攻击 40 亿倍

2022-03-09 18:44

研究人员警告，网络犯罪分子正在利用一种新方法将 DDoS 攻击流量 放大 40 亿倍。DDoS 放大攻击非常受网络罪犯的欢迎，它可以大幅减少发动攻击所需的计算资源。最早的放大攻击是利用错误配置的 DNS 服务器，能将攻击流量放大 54 倍，较新的放大攻击方法包括利用 Network Time Protocol 服务器(放大约 556 倍)、Plex 媒体服务器( 5 倍)、Microsoft RDP (86 倍)、Connectionless Lightweight Directory Access Protocol ( 50 倍)等。此前最大的 DDoS 放大攻击是 memcached，能将流量放大最高 5.1 万倍。最新的攻击利用的是错误配置的 Mitel，它能放大 40 亿倍的原因之一是大幅延长攻击时间。一个欺骗性的数据包可以诱发持续时间长达 14 小时的 DDoS 攻击，数据包放大率达到了创纪录的 4,294,967,296:1。

Elon Musk 想要终止与 SEC 达成的和解

2022-03-09 20:02

2018 年 9 月，美国证券交易委员会 (SEC) 指控特斯拉 CEO Elon Musk 通过 Twitter 宣布私有化的声明构成了欺诈，SEC 认为 Musk 的 Twitter 帖子做出了 “虚假和误导性的陈述”。这起诉讼最终以和解告终，Elon Musk 支付了 2000 万美元罚款，辞去了董事会主席一职，并在自己通过 Twitter 发表有关特斯拉市场动向信息前获得律师的批准。本周 Musk 请求联邦法庭 终止与 SEC 达成的和解，称他厌倦了 SEC 对其 Twitter 活动的“微管理”，Musk 还要求撤销 SEC 的一张传票，该传票询问 Musk 最近发布的关于股票销售的推文是否预先获得批准。Musk 声称 SEC 对其 Twitter 活动的监控侵犯了美国宪法第一修正案对言论自由的保护。

2021 年 Steam 月活用户达到 1.32 亿，中国开发者海外收入增长三倍

2022-03-09 21:05

Valve 回顾了 Steam 平台在 2021 年的发展：月活用户 1.32 亿，日活用户 6900 万，最高同时在线用户数 2740 万，玩家的开支比 2020 年增长 27%，游戏时长比 2020 年增长 21%。玩家们 2021 年在 Steam 上流连了将近 380 亿小时——比 2020 年增长了 21%。Valve 称，中国开发者过去一年在海外市场的营收增长了 300%。2021 年它向用户传输了近 33 EB 的内容，比 2020 年提高了 30%。33 EB 的数据量大约相当于美国的 3.3 亿人全都下载一款 100GB 的游戏。

美国将评估加密货币风险及央行数字货币利弊

2022-03-10 13:17

总统拜登周三将签署一项行政令，要求政府评估创立央行数字美元的利弊，以及其他加密货币问题。拜登的行政令将要求财政部、商务部和其他主要机构就“货币前景”和加密货币所扮演的角色准备报告。官员们表示，对加密货币市场的广泛监管对于确保美国国家安全、金融稳定性和美国竞争力，并且防止日益增长的网络犯罪威胁至关重要。据大西洋理事会(Atlantic Council)称，有九个国家已经推出了央行数字货币，包括中国在内的 16 个国家已经开始开发此类数字资产，这让华盛顿的一些人担心，美元的主导地位可能会在一定程度上拱手让给中国。此外，该命令要求包括美国证券交易委员会(SEC)和消费者金融保护局(CFPB)在内的机构审查加密货币引发的其他问题，包括系统性风险和消费者保护。

Blender 3.1 发布

2022-03-10 13:51

仅仅相隔三个月时间，Blender 基金会宣布释出 Blender 3.1，新版包含了大量的改进和性能提升，其中包括对 Apple Metal（硬件加速 3D 图形和计算着色器 API） 的支持，相比使用 Apple M1 CPU 的实时渲染，使用 Apple Metal 的渲染时间减少了一半；等等，详细可浏览发布页面。

首位接受转基因猪心脏移植的患者去世

2022-03-10 14:10

57 岁的美国男子 David Bennett Sr. 因患有危及生命的心脏病而在两个月前接受了开创性的 猪心脏移植手术，心脏来自转基因猪，手术取得了成功，这一突破为数十万器官衰竭的患者带来了希望。医生表示，患者术后状况良好，移植的心脏运作正常。但过去几天情况出现恶化， 最终于 3 月 8 日去世。医生还没有完成仔细的检查，因此还无法判断确切死因，不清楚死因是否与器官排斥有关。

elementary OS 开发商面临瓦解

2022-03-10 14:59

以易于使用著称的 Linux 发行版项目 elementary OS 面临崩溃， 确切的说是项目背后的开发商面临瓦解。elementary OS 的同名开发商 Elementary 由 Daniel Foré 和 Cassidy Blaede 共同创办，公司的收入部分来自捐款，部分来自销售，但新冠疫情导致销售难以维系，公司一直在亏钱，为了维持公司的运营，他们决定从今年开始减薪 5%。Cassidy 刚刚通知 Daniel 他决定接受一个全职工作，但不愿意放弃在公司的股份，想要继续对公司有控制和决策权。而 Daniel 认为公司应该由工作在那里的人控制和运营，两人之间发生了争执。