应用内浏览器的安全隐患
2022-08-21 11:22 by 圣天秤星
研究发现，流行 iOS 应用如 TikTok、Instagram、FB Messenger 和 Facebook 都支持用户在应用内打开浏览器访问第三方网站，期间会植入跟踪代码。以 TikTok 为例，它会记录用户的所有键盘输入，包括密码信用卡信息等敏感数据，以及屏幕上的每一次点击。从技术上说这相当于安装了一个键盘记录器。在这一报道发表之后，TikTok 发表声明，证实该功能存在，但 TikTok 并没有利用这些代码。TikTok 表示应用内浏览器旨在提供更好的用户体验，它植入第三方网站的 JS 代码是为了调试、排错和性能监视。
#隐私
2022-08-21 11:22 by 圣天秤星
研究发现，流行 iOS 应用如 TikTok、Instagram、FB Messenger 和 Facebook 都支持用户在应用内打开浏览器访问第三方网站，期间会植入跟踪代码。以 TikTok 为例，它会记录用户的所有键盘输入，包括密码信用卡信息等敏感数据，以及屏幕上的每一次点击。从技术上说这相当于安装了一个键盘记录器。在这一报道发表之后，TikTok 发表声明，证实该功能存在，但 TikTok 并没有利用这些代码。TikTok 表示应用内浏览器旨在提供更好的用户体验，它植入第三方网站的 JS 代码是为了调试、排错和性能监视。
#隐私
🎉83👎65😁28🤮14😱7
中国游戏公司大举进军海外市场
2022-08-21 16:35 by 巨龙之夜
因为监管带来的不确定性，腾讯、网易、米哈游和莉莉丝等游戏公司都在快速拓展海外市场。根据中国音像数字出版协会的上半年数据，自 2008 年有统计数据以来中国游戏行业的收入和玩家数量首次下滑。行业总收入同比下降 1.8%，其中国内收入下滑 4.3% 但海外收入增长 6.2%。去年中国限制了未成年人玩网游的时间，游戏长达八个月停止审批，恢复后的审批数量远低于此前水平。过去每年批准的游戏数量逾千，今年 4 月恢复审批以来只批准了 240 款，而且主要是中小型游戏企业，很多游戏自 2021 年以来一直在等待批准。一家上海游戏公司的前高管 Yuan Yanbo 在新加坡创办了一家游戏公司，他为前雇主监制的游戏仍然在等待审批。
#游戏
2022-08-21 16:35 by 巨龙之夜
因为监管带来的不确定性，腾讯、网易、米哈游和莉莉丝等游戏公司都在快速拓展海外市场。根据中国音像数字出版协会的上半年数据，自 2008 年有统计数据以来中国游戏行业的收入和玩家数量首次下滑。行业总收入同比下降 1.8%，其中国内收入下滑 4.3% 但海外收入增长 6.2%。去年中国限制了未成年人玩网游的时间，游戏长达八个月停止审批，恢复后的审批数量远低于此前水平。过去每年批准的游戏数量逾千，今年 4 月恢复审批以来只批准了 240 款，而且主要是中小型游戏企业，很多游戏自 2021 年以来一直在等待批准。一家上海游戏公司的前高管 Yuan Yanbo 在新加坡创办了一家游戏公司，他为前雇主监制的游戏仍然在等待审批。
#游戏
😁101👍23🤮17👎3🔥3
前总理做直播巴基斯坦封锁 YouTube
2022-08-22 01:32 by 图书馆员与遗失的神灯
尽管受到巴基斯坦电子媒体管理局的禁止，被赶下台的前总理伊姆兰汗（Imran Khan）在 YouTube 对公众做了一次直播，多家巴基斯坦 ISP 随即封锁了 YouTube，直播结束之后访问恢复。自今年 4 月被剥夺权力之后，伊姆兰汗直言不讳的批评政府和军方。在上周六的直播中，他谴责了首都的警察局长和一位拘留党内同事的女法官，表示要对他们“采取行动”。巴基斯坦警方在直播后宣布展开调查，指控他威胁警方和司法机构。他的支持者聚集在其住宅周围，发誓如果警方试图拘留伊姆兰汗他们将占领首都。
#审查
2022-08-22 01:32 by 图书馆员与遗失的神灯
尽管受到巴基斯坦电子媒体管理局的禁止，被赶下台的前总理伊姆兰汗（Imran Khan）在 YouTube 对公众做了一次直播，多家巴基斯坦 ISP 随即封锁了 YouTube，直播结束之后访问恢复。自今年 4 月被剥夺权力之后，伊姆兰汗直言不讳的批评政府和军方。在上周六的直播中，他谴责了首都的警察局长和一位拘留党内同事的女法官，表示要对他们“采取行动”。巴基斯坦警方在直播后宣布展开调查，指控他威胁警方和司法机构。他的支持者聚集在其住宅周围，发誓如果警方试图拘留伊姆兰汗他们将占领首都。
#审查
🤔42👎20😁8👍5🤮5
自由和隐私：一币两面
2022-08-22 03:42 by 棕榈上的霜
我们认为这些是理所当然的：自来水、电、洗衣机和手机等。在自由开放社会里，我们认为这些无形的东西也是理所当然的：言论自由、财产权、隐私，等等。有形和无形的发明都会产生社会影响。以互联网为例，类似公路、自来水和电力，它改变了我们所知的世界。但互联网还没有完全成型，还在演变中，我们对它的理解也在不断变化。在互联网诞生之初，公众对于未加密通信的社会影响所知不多。Eric Hughes 在 1993 年指出，隐私对于开放社会的数字时代是必不可少的，隐私不是秘密，隐私是不想让全世界知道的事情，而秘密是不想让任何人知道的事情。隐私是一种向世界可选择展示自己的权力。30 年后，人们现在认识到隐私是数字时代的必需品。我们今天生活在一个奥威尔式世界中的原因之一是互联网一开始没有默认加密。隐私不是要隐藏什么，它是一种可选择展示自己、展示自己的想法和喜好的自由，它事关自由，是自由的保障。我们造墙、窗、窗帘、遮阳板和有色窗户，是为了在物理世界提供部分的隐私保障。我们创造数字加密和签名方案，也是为了确保数字世界的隐私和真实。隐私不是一种选择，它和自由是一体两面。
#评论
2022-08-22 03:42 by 棕榈上的霜
我们认为这些是理所当然的：自来水、电、洗衣机和手机等。在自由开放社会里，我们认为这些无形的东西也是理所当然的：言论自由、财产权、隐私，等等。有形和无形的发明都会产生社会影响。以互联网为例，类似公路、自来水和电力，它改变了我们所知的世界。但互联网还没有完全成型，还在演变中，我们对它的理解也在不断变化。在互联网诞生之初，公众对于未加密通信的社会影响所知不多。Eric Hughes 在 1993 年指出，隐私对于开放社会的数字时代是必不可少的，隐私不是秘密，隐私是不想让全世界知道的事情，而秘密是不想让任何人知道的事情。隐私是一种向世界可选择展示自己的权力。30 年后，人们现在认识到隐私是数字时代的必需品。我们今天生活在一个奥威尔式世界中的原因之一是互联网一开始没有默认加密。隐私不是要隐藏什么，它是一种可选择展示自己、展示自己的想法和喜好的自由，它事关自由，是自由的保障。我们造墙、窗、窗帘、遮阳板和有色窗户，是为了在物理世界提供部分的隐私保障。我们创造数字加密和签名方案，也是为了确保数字世界的隐私和真实。隐私不是一种选择，它和自由是一体两面。
#评论
👍58🤮5🥰2🔥1
新加坡将男同性行为非罪化
2022-08-22 03:44 by 漂流在时间里的人
新加坡总理李显龙表示，将废除英国殖民时代的一项法律，将男性之间自愿进行的性行为合法化。但他也表示，将提出一项宪法修正案，以婚姻定义为“一男一女”之间的关系。根据此前的条款，男性之间的“严重猥亵”行为将被判处最高两年监禁，该条文不适用于女性。新加坡的同性恋群体多年来一直在争取废除这项法律，表示尽管该法未被执行，仍会助长歧视。
#新闻
2022-08-22 03:44 by 漂流在时间里的人
新加坡总理李显龙表示，将废除英国殖民时代的一项法律，将男性之间自愿进行的性行为合法化。但他也表示，将提出一项宪法修正案，以婚姻定义为“一男一女”之间的关系。根据此前的条款，男性之间的“严重猥亵”行为将被判处最高两年监禁，该条文不适用于女性。新加坡的同性恋群体多年来一直在争取废除这项法律，表示尽管该法未被执行，仍会助长歧视。
#新闻
👍123🤮35👎5🤔5😁2
腾讯投资的游戏公司逾 180 家
2022-08-22 04:57 by 神童的陷阱
按照游戏业务营收排名，腾讯高居第一，2021 年收入 322 亿美元，远高于索尼的 182 亿美元和苹果的 153 亿美元。因国内业务发展受阻，腾讯正在快速拓展国外业务，此前传出它计划收购法国游戏巨头育碧的股份。统计数据显示，腾讯至今在欧美和日本投资了逾 180 家企业，其中包括《艾尔登法环》(Elden Ring )开发商 From Software 的母公司 KADOKAWA。从 2022 年 1～6 月腾讯的出资案件来看，海外比例达到 40%，大幅超过 2021 年全年的 18%。
#游戏
2022-08-22 04:57 by 神童的陷阱
按照游戏业务营收排名，腾讯高居第一，2021 年收入 322 亿美元，远高于索尼的 182 亿美元和苹果的 153 亿美元。因国内业务发展受阻，腾讯正在快速拓展国外业务，此前传出它计划收购法国游戏巨头育碧的股份。统计数据显示，腾讯至今在欧美和日本投资了逾 180 家企业，其中包括《艾尔登法环》(Elden Ring )开发商 From Software 的母公司 KADOKAWA。从 2022 年 1～6 月腾讯的出资案件来看，海外比例达到 40%，大幅超过 2021 年全年的 18%。
#游戏
🤮111👍14😁9👎2🔥1
GitHub Copilot 可能是完美的编程考试作弊工具
2022-08-22 07:15 by 西塔甘达
微软的代码建议完成工具 GitHub Copilot 可能是完美的编程考试作弊工具。马萨诸塞大学阿默斯特分校的 CS 教授 Emery Berger 对教师发出警告，认为 Copilot 就像是学生带着乌兹枪去参加刀战，让传统的编程考试变得毫无意义，因为 Copilot 知道所有答案。对使用 Copilot 的学生而言，教师的课程目标就像是敲一下 Tab 键去生成期望输出的代码。Berger 称，Copilot 不同于在编程问答社区 Stack Overflow 搜索答案，你能在网上找到示例代码，教师也能这么做，然后可以用剽窃检测工具对比下代码。Copilot 能生成网上没有的代码。他认为编程教学需要适应这一新情况。
#教育
2022-08-22 07:15 by 西塔甘达
微软的代码建议完成工具 GitHub Copilot 可能是完美的编程考试作弊工具。马萨诸塞大学阿默斯特分校的 CS 教授 Emery Berger 对教师发出警告，认为 Copilot 就像是学生带着乌兹枪去参加刀战，让传统的编程考试变得毫无意义，因为 Copilot 知道所有答案。对使用 Copilot 的学生而言，教师的课程目标就像是敲一下 Tab 键去生成期望输出的代码。Berger 称，Copilot 不同于在编程问答社区 Stack Overflow 搜索答案，你能在网上找到示例代码，教师也能这么做，然后可以用剽窃检测工具对比下代码。Copilot 能生成网上没有的代码。他认为编程教学需要适应这一新情况。
#教育
😁147💯36🤔9👍8🤮3
当 Google 认定你在犯罪
2022-08-22 08:26 by 奇岛
当 Google 关闭你的账号，你是很难找到方法上诉去推翻搜索巨人的决定的。即使你是付费用户，依赖 Google 仍然是一个巨大的风险。同样的事情一次又一次发生。《纽约时报》报道了一位旧金山家庭主夫的不幸经历。2021 年 2 月的一个周五晚上，Mark（他没有提供完整姓名以免名誉受损） 注意到儿子的生殖器似乎发胀了，他抓起 Android 手机拍摄了照片。新冠疫情当时正在流行，护士建议发送照片给医生评估。医生很快诊断了问题，开了抗生素，情况迅速好转。但真正的麻烦才刚刚开始。因为 Google 有自动工具扫描儿童色情内容，在拍摄照片两天之后他的 Google 账号就以存在有害内容的理由关闭了。讽刺的是，作为软件工程师 Mark 曾为一家大公司开发自动工具下架被用户标记为有问题的视频内容。他以为在申述阐述情况之后 Google 会迅速解封账号。他很快发现过于依赖 Google 的问题——他的 Google Fi 账号也被关闭了，必须换手机号码。Google 之后还拒绝了他的上诉，没有给出更多解释。2021 年 12 月，Mark 收到旧金山警局的邮件，披露了他因为“儿童色情”而受到的调查，警方调查人员的结论是没有犯罪发生，案件了结了。他再次上诉到 Google 并提供了警方的证词，但一无所获。他的账号已经被永久删除了。Mark 考虑起诉 Google 但认识到并不值得。
#Google
2022-08-22 08:26 by 奇岛
当 Google 关闭你的账号，你是很难找到方法上诉去推翻搜索巨人的决定的。即使你是付费用户，依赖 Google 仍然是一个巨大的风险。同样的事情一次又一次发生。《纽约时报》报道了一位旧金山家庭主夫的不幸经历。2021 年 2 月的一个周五晚上，Mark（他没有提供完整姓名以免名誉受损） 注意到儿子的生殖器似乎发胀了，他抓起 Android 手机拍摄了照片。新冠疫情当时正在流行，护士建议发送照片给医生评估。医生很快诊断了问题，开了抗生素，情况迅速好转。但真正的麻烦才刚刚开始。因为 Google 有自动工具扫描儿童色情内容，在拍摄照片两天之后他的 Google 账号就以存在有害内容的理由关闭了。讽刺的是，作为软件工程师 Mark 曾为一家大公司开发自动工具下架被用户标记为有问题的视频内容。他以为在申述阐述情况之后 Google 会迅速解封账号。他很快发现过于依赖 Google 的问题——他的 Google Fi 账号也被关闭了，必须换手机号码。Google 之后还拒绝了他的上诉，没有给出更多解释。2021 年 12 月，Mark 收到旧金山警局的邮件，披露了他因为“儿童色情”而受到的调查，警方调查人员的结论是没有犯罪发生，案件了结了。他再次上诉到 Google 并提供了警方的证词，但一无所获。他的账号已经被永久删除了。Mark 考虑起诉 Google 但认识到并不值得。
🤬145🤮29👍12🤔8😁6
质子可能含有一个粲夸克
2022-08-22 08:54 by 破译滑铁卢
根据发表在《自然》期刊上的一项研究，质子可能含有一个粲夸克。夸克是一种基本粒子，已知有6种夸克：上、下、顶、底、粲、奇异夸克，通常情况下，2 个或 3 个夸克结合在一起可以形成亚原子粒子强子（如质子和中子）。教科书上称，质子包含两个上夸克和一个下夸克。但在量子力学领域，粒子的结构由概率决定，这意味着从理论上来说，在质子内部，其他夸克有可能以物质—反物质对的形式出现。在最新研究中，荷兰阿姆斯特丹自由大学的物理学家发现了证据，证明质子动量的一小部分（约 0.5%）来自粲夸克。
#科学
2022-08-22 08:54 by 破译滑铁卢
根据发表在《自然》期刊上的一项研究，质子可能含有一个粲夸克。夸克是一种基本粒子，已知有6种夸克：上、下、顶、底、粲、奇异夸克，通常情况下，2 个或 3 个夸克结合在一起可以形成亚原子粒子强子（如质子和中子）。教科书上称，质子包含两个上夸克和一个下夸克。但在量子力学领域，粒子的结构由概率决定，这意味着从理论上来说，在质子内部，其他夸克有可能以物质—反物质对的形式出现。在最新研究中，荷兰阿姆斯特丹自由大学的物理学家发现了证据，证明质子动量的一小部分（约 0.5%）来自粲夸克。
#科学
🤯62👍5🥰2👏2🔥1
北半球遭遇严重干旱
2022-08-22 09:47 by 凡尔纳地球
从加州的农场到欧洲和中国的水道，整个北半球的严重干旱正进一步扰乱供应链，推高食品和能源价格，同时令本就处于压力之下的全球贸易体系进一步承压。据中国气象局国家气候中心，中国部分地区正经历自 1961 年有记录以来持续时间最长的高温热浪事件，由此引发的水力发电量锐减导致生产停摆。欧盟委员会联合研究中心的气候科学家 Andrea Toreti 表示，影响西班牙、葡萄牙、法国和意大利的干旱可能是 500 年来最严重的一次。气候科学家称，造成今年旱情的一个因素是拉尼娜现象(La Nina)。拉尼娜现象是指太平洋东部海水温度周期性变冷，推动大气急流向北移动，导致欧洲、美国和亚洲部分地区的降雨量减少。联合国表示，自 2000 年以来，全球干旱的次数和持续时间增加了 29%，主要影响因素是土地退化和气候变化。
#地球
2022-08-22 09:47 by 凡尔纳地球
从加州的农场到欧洲和中国的水道，整个北半球的严重干旱正进一步扰乱供应链，推高食品和能源价格，同时令本就处于压力之下的全球贸易体系进一步承压。据中国气象局国家气候中心，中国部分地区正经历自 1961 年有记录以来持续时间最长的高温热浪事件，由此引发的水力发电量锐减导致生产停摆。欧盟委员会联合研究中心的气候科学家 Andrea Toreti 表示，影响西班牙、葡萄牙、法国和意大利的干旱可能是 500 年来最严重的一次。气候科学家称，造成今年旱情的一个因素是拉尼娜现象(La Nina)。拉尼娜现象是指太平洋东部海水温度周期性变冷，推动大气急流向北移动，导致欧洲、美国和亚洲部分地区的降雨量减少。联合国表示，自 2000 年以来，全球干旱的次数和持续时间增加了 29%，主要影响因素是土地退化和气候变化。
#地球
😢49🔥6👏3🎉2🥰1
国内专家建议建立元宇宙监管机制
2022-08-22 10:57 by 继位之争
元宇宙虚拟房地产暴跌，中国政法大学区块链金融法治研究中心主任胡继晔建议建立元宇宙监管机制。元宇宙分析平台 WeMeta 最新数据显示，2022 年六大元宇宙平台内的虚拟土地价格大幅下降，平均价格从今年1月份的约 1.7 万美元下降到 8 月份的约 2500 美元，半年内跌幅达 85%。而整体的销售数量也从去年的 1.6万 笔跌到今年 8 月份的 2000 笔，下降了 87.5%。胡继晔教授认为，社会需要完善元宇宙的治理体系，不能放任自流，必须建立元宇宙的监管机制。他透露目前正在为《元宇宙领导干部读本》撰写“元宇宙治理”的章节，将对元宇宙的治理、监管方面做一些新的探索。
#长城
2022-08-22 10:57 by 继位之争
元宇宙虚拟房地产暴跌，中国政法大学区块链金融法治研究中心主任胡继晔建议建立元宇宙监管机制。元宇宙分析平台 WeMeta 最新数据显示，2022 年六大元宇宙平台内的虚拟土地价格大幅下降，平均价格从今年1月份的约 1.7 万美元下降到 8 月份的约 2500 美元，半年内跌幅达 85%。而整体的销售数量也从去年的 1.6万 笔跌到今年 8 月份的 2000 笔，下降了 87.5%。胡继晔教授认为，社会需要完善元宇宙的治理体系，不能放任自流，必须建立元宇宙的监管机制。他透露目前正在为《元宇宙领导干部读本》撰写“元宇宙治理”的章节，将对元宇宙的治理、监管方面做一些新的探索。
#长城
😁93🤮73👍5🤣4👎3
包路由算法无法区分网络抖动和拥堵
2022-08-22 11:35 by 先知
一项新研究发现，设计控制网络拥堵延迟的许多关键算法有内在缺陷，不公平的拥堵控制变得不可避免，让部分用户占据了全部带宽，另一部分什么也没有。拥塞控制算法依赖丢包和延迟等信息去推断拥塞，决定发送数据的速度。但由于现实世界网络路径的复杂性，数据包会因为拥堵之外的因素丢失和延迟，这种不是由于拥堵造成的延迟被称为抖动(Jitter)。算法无法分辨抖动和拥堵所造成的延迟之间的区别，而抖动造成的延迟是不可预测的。这就造成了被称为“饥饿（starvation）”的现象——总是会有人因为不公平的拥堵控制算法而无法获得带宽。研究人员测试了所有已知的拥堵控制算法以及设计的新算法，发现这种现象是不可避免的，需要新的策略去避免饥饿。
#互联网
2022-08-22 11:35 by 先知
一项新研究发现，设计控制网络拥堵延迟的许多关键算法有内在缺陷，不公平的拥堵控制变得不可避免，让部分用户占据了全部带宽，另一部分什么也没有。拥塞控制算法依赖丢包和延迟等信息去推断拥塞，决定发送数据的速度。但由于现实世界网络路径的复杂性，数据包会因为拥堵之外的因素丢失和延迟，这种不是由于拥堵造成的延迟被称为抖动(Jitter)。算法无法分辨抖动和拥堵所造成的延迟之间的区别，而抖动造成的延迟是不可预测的。这就造成了被称为“饥饿（starvation）”的现象——总是会有人因为不公平的拥堵控制算法而无法获得带宽。研究人员测试了所有已知的拥堵控制算法以及设计的新算法，发现这种现象是不可避免的，需要新的策略去避免饥饿。
#互联网
🤔41👍3🔥2👎1🥰1
疫情期间中国出口份额上升
2022-08-22 15:34 by 未来学大会
数据显示，新冠疫情期间，中国在全球货物出口总额中的占比有所上升，从 2019 年的 13% 升至 2021 年底的 15%。相比下，2021 年德国在全球出口总额中的占比从 2019 年的 7.8% 降至 7.3%；日本的份额从 3.7% 降至 3.4%；而美国的比重从 8.6% 降至 7.9%。数据显示，中国在全球电子产品出口中的份额从 2019 年的 38% 上升到 2021 年的 42%，在纺织品出口中的份额从 32% 上升到 34%。中国 2020 年从疫情造成的最初冲击中迅速恢复过来，因此在西方市场商品需求猛增之际，国内工厂存在供应优势，这些商品包括口罩和检测试剂盒等低成本医疗物资，以及电脑周边设备和健身器材等消费品。
#商业
2022-08-22 15:34 by 未来学大会
数据显示，新冠疫情期间，中国在全球货物出口总额中的占比有所上升，从 2019 年的 13% 升至 2021 年底的 15%。相比下，2021 年德国在全球出口总额中的占比从 2019 年的 7.8% 降至 7.3%；日本的份额从 3.7% 降至 3.4%；而美国的比重从 8.6% 降至 7.9%。数据显示，中国在全球电子产品出口中的份额从 2019 年的 38% 上升到 2021 年的 42%，在纺织品出口中的份额从 32% 上升到 34%。中国 2020 年从疫情造成的最初冲击中迅速恢复过来，因此在西方市场商品需求猛增之际，国内工厂存在供应优势，这些商品包括口罩和检测试剂盒等低成本医疗物资，以及电脑周边设备和健身器材等消费品。
#商业
👍68😁29👎14🤔8🤮2
韦伯发布木星最新照片
2022-08-23 03:42 by 无尽的边界
NASA 的韦伯太空望远镜发布了木星的最新图像，展现了太阳系最大气态巨行星的新细节。公布的两幅图像由韦伯的近红外相机（NIRCam）拍摄，它有三个红外滤光片。人眼看不见红外光，这些光被映射到可见光谱。科学家与公民科学家 Judy Schmidt 合作，将红外光数据转换成可见光图像。木星著名的巨型风暴“大红斑”在最新图像中显示为白色，云也是如此，原因是阳光的反射。
#太空
2022-08-23 03:42 by 无尽的边界
NASA 的韦伯太空望远镜发布了木星的最新图像，展现了太阳系最大气态巨行星的新细节。公布的两幅图像由韦伯的近红外相机（NIRCam）拍摄，它有三个红外滤光片。人眼看不见红外光，这些光被映射到可见光谱。科学家与公民科学家 Judy Schmidt 合作，将红外光数据转换成可见光图像。木星著名的巨型风暴“大红斑”在最新图像中显示为白色，云也是如此，原因是阳光的反射。
#太空
👍31🔥2
现代汽车使用示例密钥加密系统
2022-08-23 04:48 by 约翰的预言
2021 年款的现代 Ioniq 汽车的车载信息娱乐系统被发现使用了公开的示例密钥去加密系统，这意味着用户有可能在车载计算机硬件上运行定制固件。名叫 greenluigi1 的开发者发现汽车车载信息娱乐系统使用了一个密码加密的 ZIP 压缩档更新固件，系统由现代子公司 Hyundai Mobis 开发，在 Mobis 的网站上这位开发者发现了一个用于解密固件镜像的 AES 密钥，以及一个用于签名的私有 RSA 密钥。这个私钥没有公开。他在网上搜索了 AES 密钥，结果发现它出现在 NIST 文档SP800-38A [PDF]的 AES 128 位 CBC 示例密钥的清单中。进一步搜索发现了 RSA 私钥对应的公钥出现在 RSA Encryption & Decryption Example with OpenSSL in C 文档中。有了公开的公钥，私钥也不难搜索到。这意味着现代汽车使用来自网上教程的公钥私钥对。
#加密技术
2022-08-23 04:48 by 约翰的预言
2021 年款的现代 Ioniq 汽车的车载信息娱乐系统被发现使用了公开的示例密钥去加密系统，这意味着用户有可能在车载计算机硬件上运行定制固件。名叫 greenluigi1 的开发者发现汽车车载信息娱乐系统使用了一个密码加密的 ZIP 压缩档更新固件，系统由现代子公司 Hyundai Mobis 开发，在 Mobis 的网站上这位开发者发现了一个用于解密固件镜像的 AES 密钥，以及一个用于签名的私有 RSA 密钥。这个私钥没有公开。他在网上搜索了 AES 密钥，结果发现它出现在 NIST 文档SP800-38A [PDF]的 AES 128 位 CBC 示例密钥的清单中。进一步搜索发现了 RSA 私钥对应的公钥出现在 RSA Encryption & Decryption Example with OpenSSL in C 文档中。有了公开的公钥，私钥也不难搜索到。这意味着现代汽车使用来自网上教程的公钥私钥对。
#加密技术
😁77🔥6👍3👏3🤮3
Elon Musk 传唤 Jack Dorsey
2022-08-23 04:52 by 临渊而立
马斯克(Elon Musk)的律师已经向 Twitter 联合创始人和前首席执行官杰克·多西(Jack Dorsey)发出传票，首次表明多西将正式卷入马斯克以 440 亿美元收购 Twitter 交易引发的官司。马斯克要求多西提供有关虚假或垃圾账号对该社交媒体平台业务影响的文件。Twitter 于 7 月起诉试图放弃收购 Twitter 的马斯克。该案审理定于 10 月 17 日在特拉华州衡平法院开始，为期五天。马斯克本月早些时候提出反诉，指责 Twitter 涉嫌欺诈，称其虚报业务状况和平台用户指标。这份发给多西的传票标注日期为 8 月 19 日，于周一对外公布。
#Twitter
2022-08-23 04:52 by 临渊而立
马斯克(Elon Musk)的律师已经向 Twitter 联合创始人和前首席执行官杰克·多西(Jack Dorsey)发出传票，首次表明多西将正式卷入马斯克以 440 亿美元收购 Twitter 交易引发的官司。马斯克要求多西提供有关虚假或垃圾账号对该社交媒体平台业务影响的文件。Twitter 于 7 月起诉试图放弃收购 Twitter 的马斯克。该案审理定于 10 月 17 日在特拉华州衡平法院开始，为期五天。马斯克本月早些时候提出反诉，指责 Twitter 涉嫌欺诈，称其虚报业务状况和平台用户指标。这份发给多西的传票标注日期为 8 月 19 日，于周一对外公布。
👎63😁16👍9🤮6🔥1
研究发现电流刺激能改进老年人的记忆
2022-08-23 07:09 by 充电
根据发表在《Nature Neuroscience》期刊上的一项研究，对大脑进行 20 分钟的脉冲电流刺激能提高老年人的记忆，持续至少一个月时间。随着人口老龄化，与年龄增长相关的记忆损失日益成为一个严重问题。最新研究利用了一个类似泳帽的设备，上面嵌入电极，向大脑特定区域输入电流。研究主要针对与短期记忆相关的工作记忆区域，以及与长期记忆相关的区域。研究人员将 60 名年龄在 65 岁 到 88 岁之间的志愿者分成三组，一组作为对照组佩戴设备但没有任何电流刺激，一组刺激工作记忆区域，一组刺激长期记忆区域。参与者连续四天接受电流刺激（或无任何刺激），同时执行单词记忆任务。结果显示刺激工作记忆和长期记忆都能提高记忆能力，并且在一个月后仍然有效。
#科学
2022-08-23 07:09 by 充电
根据发表在《Nature Neuroscience》期刊上的一项研究，对大脑进行 20 分钟的脉冲电流刺激能提高老年人的记忆，持续至少一个月时间。随着人口老龄化，与年龄增长相关的记忆损失日益成为一个严重问题。最新研究利用了一个类似泳帽的设备，上面嵌入电极，向大脑特定区域输入电流。研究主要针对与短期记忆相关的工作记忆区域，以及与长期记忆相关的区域。研究人员将 60 名年龄在 65 岁 到 88 岁之间的志愿者分成三组，一组作为对照组佩戴设备但没有任何电流刺激，一组刺激工作记忆区域，一组刺激长期记忆区域。参与者连续四天接受电流刺激（或无任何刺激），同时执行单词记忆任务。结果显示刺激工作记忆和长期记忆都能提高记忆能力，并且在一个月后仍然有效。
#科学
🤯58😱10🤔6⚡5👍3
Matthew Green 教授在 GitHub 上重新上传 Tornado Cash 代码
2022-08-23 07:47 by 黄泉归来
美国财政部本月早些时候宣布制裁被控为朝鲜黑客组织 Lazarus Group 洗钱的加密货币混币器 Tornado Cash，禁止美国个人或组织与 Tornado Cash 有任何交易往来。源码托管平台 GitHub 随即下架了 Tornado Cash 代码库，删除了开发者账号。荷兰还逮捕了一名 Tornado Cash 开发者。本周，约翰霍普金斯大学计算机科学教授 Matthew Green 以教学和研究的目的在 GitHub 上重新上传 Tornado Cash 代码，将其命名为 Tornado-Repositories。电子前哨基金会（EFF）宣布将代表 Green 教授捍卫发布源代码的权利。EFF 称美国宪法第一修正案保护了 GitHub 托管代码的权利，也保护了 Green 教授重新发布代码的权利。
#开源
2022-08-23 07:47 by 黄泉归来
美国财政部本月早些时候宣布制裁被控为朝鲜黑客组织 Lazarus Group 洗钱的加密货币混币器 Tornado Cash，禁止美国个人或组织与 Tornado Cash 有任何交易往来。源码托管平台 GitHub 随即下架了 Tornado Cash 代码库，删除了开发者账号。荷兰还逮捕了一名 Tornado Cash 开发者。本周，约翰霍普金斯大学计算机科学教授 Matthew Green 以教学和研究的目的在 GitHub 上重新上传 Tornado Cash 代码，将其命名为 Tornado-Repositories。电子前哨基金会（EFF）宣布将代表 Green 教授捍卫发布源代码的权利。EFF 称美国宪法第一修正案保护了 GitHub 托管代码的权利，也保护了 Green 教授重新发布代码的权利。
#开源
👍132🎉4👎3🤔3🔥1
《小黄人》国行版改变结局
2022-08-23 08:01 by 火星众神
据国内和国外媒体报道，《小黄人大眼萌：神偷奶爸前传》中国院线版本比原版多了一分钟。在新结局中，抢劫首领“威酷魔王”被警察抓住，被判处 20 年监禁，而主角格鲁则重新回到家庭的怀抱。在原版中威酷魔王以装死逃过了监禁的命运，而主角格鲁则率领小黄人们继续他成为最“坏”坏蛋的使命。
#长城
2022-08-23 08:01 by 火星众神
据国内和国外媒体报道，《小黄人大眼萌：神偷奶爸前传》中国院线版本比原版多了一分钟。在新结局中，抢劫首领“威酷魔王”被警察抓住，被判处 20 年监禁，而主角格鲁则重新回到家庭的怀抱。在原版中威酷魔王以装死逃过了监禁的命运，而主角格鲁则率领小黄人们继续他成为最“坏”坏蛋的使命。
#长城
🤮244🥰11😁9👍5👎5
中国局部地区因高温干旱延长限电
2022-08-23 08:18 by 达尔文电波
因同时发生的严重高温和干旱天气，中国中部地区相关部门延长了限制工厂生产和商场营业时间的限电措施。在成都，汽车制造商和零部件供应商表示，受电力限制影响，产量下降。在重庆，当地政府公告表示，受电力配给影响，各区县商场被告知，从 2022 年 8 月 22 日开始营业时间调整为每日 16:00—21:00。干旱和高温同时发生尤其棘手，一方面，因为居民需要空调来保持凉爽，电力需求高企，与此同时，由于缺乏降雨，对该地区至关重要的水电站水流量受到影响，可用总电力减少。苹果最大供应商之一富士康也受到了限电的冲击。中国气象局刚刚宣布启动干旱四级应急响应。
#长城
2022-08-23 08:18 by 达尔文电波
因同时发生的严重高温和干旱天气，中国中部地区相关部门延长了限制工厂生产和商场营业时间的限电措施。在成都，汽车制造商和零部件供应商表示，受电力限制影响，产量下降。在重庆，当地政府公告表示，受电力配给影响，各区县商场被告知，从 2022 年 8 月 22 日开始营业时间调整为每日 16:00—21:00。干旱和高温同时发生尤其棘手，一方面，因为居民需要空调来保持凉爽，电力需求高企，与此同时，由于缺乏降雨，对该地区至关重要的水电站水流量受到影响，可用总电力减少。苹果最大供应商之一富士康也受到了限电的冲击。中国气象局刚刚宣布启动干旱四级应急响应。
#长城
😢29🔥10👍6🥰3👎2