黑客窃取 LastPass 源代码

2022-08-27 15:00 by 繁星若尘

提供密码管理服务的 LastPass 发表声明，称黑客窃取了它的部分源代码。LastPass 称，两周前他们检测到开发环境中有异常活动，随后展开的调查发现未经授权的黑客通过一个入侵的开发者账号获得了对部分开发环境的访问权限，窃取了部分源代码和私有技术信息。LastPass 表示它已经采取了应对措施，并雇佣了一家网络安全和取证公司。它强调没有任何证据表明黑客访问了客户数据或密码库。LastPass 解释说，它利用了行业标准的 Zero Knowledge 零知识架构确保它也不知道客户的主密码。

#安全

Moderna 起诉 辉瑞/BioNTech 侵犯其新冠疫苗专利

2022-08-27 15:42 by 迷宫之屋

Moderna 周五起诉竞争对手辉瑞/BioNTech，指控其新冠疫苗 侵犯了它的专利。Moderna 和辉瑞/BioNTech 的新冠疫苗都是基于 mRNA 技术，Moderna 认为辉瑞/BioNTech 侵犯了它在 2010 年到 2016 年期间为 mRNA 技术申请的专利。过去疫苗通常是利用病毒的一部分或灭活病毒刺激免疫反应。通过 mRNA 技术，疫苗使用在实验室制造的信使 RNA 发送遗传指令，教细胞制造蛋白质或蛋白质的一部分去触发免疫反应。2020 年 10 月，Moderna 承诺在新冠疫情流行不执行 COVID-19 疫苗相关专利。今年三月，Moderna 表示坚守不在中低收入国家执行相关专利的承诺，但希望辉瑞等公司能尊重其知识产权。

#专利

微软发行的最重软件重逾 40 磅

2022-08-28 14:38 by 火星战将

今天的软件都是数字发行的，没有任何重量。但过去的软件并非如此，它有软盘或 CD 光盘之类的物理形态，还有打印的文档。有的文档可能多达数千页，导致整个软件奇重无比。微软的 Windows 开发者文档团队询问公司档案专家 Amy Stevenson 一个问题：微软至今发行的最大软件是哪个？答案是 1992 年发行的 Microsoft C/C++ 编译器和 Windows SDK，重逾 40 磅，软件使用的盒子长度超过 2 英尺。微软之后再也没有这么做过。

#软件

RaiserFS 何去何从？

2022-08-28 14:39 by 空色勾玉

Forsaken 写道 "在今年早些时候，内核开发者社区曾有一番围绕 RaiserFS 去留的讨论。产业界似乎都在等待着它最终归入历史的那一年到来，而这一年，也许就是今年。"

#Linux

因域名持有人入狱 Eth.link 域名将下线

2022-08-28 15:50 by 奇迹男孩与冰霜巨人

试图成为 Web3 版本 DNS 的以太坊域名服务 ENS 依赖 Eth.link 将 .eth 域名记录转换到其它服务。但 eth.link 域名是有时间期限的，到期后需要续期。问题是域名持有人 Virgil Griffith 因帮助朝鲜逃避制裁而被判入狱五年，目前正在服第一年牢役。域名服务商 GoDaddy 此前允许其他人代表 Griffith 续期域名，但现在它逆转了这一决定，让 eth.link 域名在 9 月 5 日过期。ENS DAO 督促人们切换到不同的服务，担心域名被恶意者抢注后发动钓鱼攻击。

#安全

儒艮在中国沿海功能性灭绝

2022-08-29 02:53 by 快乐基因

根据发表在《皇家学会开放科学》期刊上的一项研究，草食性海生哺乳动物儒艮在中国沿海水域功能性灭绝。这项研究基于对中国南方近 800 名渔民的采访。自 1970 年代中期以来，中国沿海水域的儒艮数就开始急剧下降。“功能性灭绝”意味着，即使少量儒艮仍然存活在中国沿海，它们的数量也无法维持一个可存活的种群。全世界大约 40 个国家的水域仍然生活着接近 10 万只儒艮。儒艮为海牛目儒艮科，是海牛目中唯一仍生存于印度-太平洋地区的物种。

#长城

至少 136 家公司遭到相同黑客的钓鱼攻击

2022-08-29 03:14 by 全面启动

安全公司 Group-IB 称，至少 136 家公司遭到相同黑客的钓鱼攻击，其中包括 Twilio、LastPass 和 DoorDash。Twilio 旗下的 Authy 储存了 7500 万用户的双因素身份认证令牌，黑客登陆了其中 93 名用户的个人账号，并添加了接收一次性密码的新设备，Authy 称已经删除了未经授权添加的设备。LastPass 的源代码被黑客访问，但用户主密码不受影响。DoorDash 称有未披露数量的用户名字、电邮地址、送货地址、电话号码、支付卡号码的一部分被黑客访问。种种迹象显示，黑客计划周密，执行精确到位，掌握了极高的智谋和技能。

#犯罪

苹果面临反垄断诉讼

2022-08-29 03:23 by 2001太空漫游

Politico 援引知情人士的消息报道，美国司法部可能对苹果发起反垄断诉讼。报道称，美司法部的律师正在起草针对苹果的反垄断控诉，表明调查可能临近终点，诉讼可能很快会发生。自 2019 年以来美司法部已经对苹果调查了三年多时间，原因是它被控滥用市场地位扼杀小型科技公司，包括应用开发商和竞争的硬件制造商。

#苹果

为改进可及性 Debian 考虑默认加载非自由固件

2022-08-29 03:43 by 炼金术战争：机械人

为改进可及性 Debian 社区讨论默认加载非自由固件。如盲人用户需要在文本语音模式下运行安装程序，可能需要先加载音频固件。目前 Debian 发行版默认不加载非自由固件，要盲人用户自己去摸索调整是非常困难的。因此 Debian 开发者提议在官方镜像中包含非自由固件。非自由软件仍然是明确反对的，用户如果需要可以自己启用非自由组件。

#Debian

西方国家纷纷重启旧核电站

2022-08-29 05:05 by 科玛

在许多经济体面临能源短缺的大背景下，西方国家开始寻求资金和政治支持，以确保已有几十年历史的核反应堆不会被关闭，从而维系这个重要的低碳电力来源。美国、法国等一些国家计划让几十个反应堆在其原始运营许可到期后继续运行数十年。比利时正在采取行动，允许原定于 2025 年退役的两个反应堆运行到 2036 年，帮助欧洲在俄乌战争后摆脱对俄罗斯天然气的依赖。原定于今年年底前关闭所有反应堆的德国，目前正在讨论是否将最后三个反应堆保留到明年，以节省天然气过冬。一些政界人士呼吁将这些反应堆保留更长时间。由于高气价，日本首相上周呼吁本国重启更多核反应堆。相比建造新反应堆，维护和更换现有反应堆的设备不仅成本低得多，工序也简单得多。

#电源

NASA 准备发射阿尔忒弥斯1号月球任务

2022-08-29 05:28 by 差分机

NASA 将按计划于 8 月 29 日发射阿尔忒弥斯 1 号月球任务，发射窗口始于美国东部时间 8 时 33 分（北京时间 20 时 33 分）。NASA TV 将从 6 时 30 分开始直播（北京时间 18 时 30 分）。阿尔忒弥斯 1 号为无人绕月飞行，主要进行测试，如果测试成功 NASA 计划在 2024 年开展阿尔忒弥斯 2 号载人绕月飞行任务，然后启动阿尔忒弥斯 3 号载人登月任务。登月任务将为未来的火星任务打下基础。

#月球

天文学家首次在系外行星大气中发现二氧化碳

2022-08-29 08:17 by 怒火重燃

天文学家首次在系外行星大气中发现二氧化碳。研究发现发表在预印本服务 arXiv 上。韦伯太空望远镜的这一发现为行星如何形成提供了线索。对于韦伯望远镜的首次系外行星观测，天文学家瞄准了 700 光年外土星大小的炙热气态巨行星 WASP-39，它每 4 天围绕恒星运动一周。首批数据是在 7 月 10 日拍摄的，天文学家在原始数据发现了显著的二氧化碳光谱。发现二氧化碳的价值在于它提供了行星金属丰度的线索——行星构成中比氦重的元素比例。创世大爆炸中产生的氢和氦是宇宙所有可见物质的初始材料，更重的物质是在恒星形成中产生的。专家预测当韦伯望远镜观测温度较低的类地行星时可能会带来惊喜，可能会发现适宜生命生存的气体。

#太空

Google 在实施强制性重返办公室政策后记录到数百例新冠确诊

2022-08-29 09:30 by 快乐基因

Google 从 4 月开始要求大部分员工每周至少去办公室三天，此后员工的邮箱就定期收到确诊感染新冠的通知，许多员工质疑重返办公室的强制性要求。根据洛杉矶公共卫生部门网站的数据，Google 是当地新冠确诊最多的雇主。搜索巨人在加州 Venice 的 Silicon Beach 园区报告了 145 例感染，在 Playa Vista 园区记录下了 135 例。许多员工收到了欢迎重返办公室的邮件之后下一条就是确诊感染通知。Google 发言人表示没有出现新冠确诊突然增加的情况，数百例感染都是在过去几个月发生的。

#Google

聆听有 3400 年历史的音乐

2022-08-29 10:01 by 时光倒流

没有 Hurrian Hymn No. 6 更古老的音乐了。它是于 1950 年代在叙利亚港口城市 Ugarit 的一块泥板上发现的，至今有逾 3400 年历史。比它古老约 600 年的音乐来自伊辛第一王朝第五位国王 Lipit-Ishtar 的一首赞美诗，但只留下简单的调音指令，Hurrian Hymn No. 6 留下更多的内容，保存良好，允许考古学家重建歌曲。加州大学亚述学教授 Anne Kilmer 花了 15 年时间研究石板，将其翻译成现代音乐符号。这首歌缺乏调音或音符多长时间的信息，给现代的编曲者留下了创造性的空间。

#音乐

植物也许有智能

2022-08-29 11:16 by 帽子里的天空

最近发表的一系列论文，以及哲学教授 Paco Calvo 出版的一本新书《Planta Sapiens: The New Science of Plant Intelligence》，列举了大量证据显示植物也许拥有智能。Calvo 教授认为智能并不特殊，认为是时候接受其它生物体也拥有智能这一观点。他列举了种种证据，包括植物利用化学信号与周围的植物进行交流；部分植物保留了太阳在何处升起的记忆以便于将树叶转向第一束阳光。此类记忆能储存好几天。结论是它们必须不断的收集、处理和保存信息，以进行预测、学习和提前规划。

#科学

物种灭绝和范围缩小导致全球食物网的崩溃

2022-08-29 11:34 by 天堂的喷泉

根据发表在《科学》期刊上的一项研究，自晚更新世以来，超过一半的陆生哺乳动物的食物网链接由于灭绝和范围缩小而消失，该研究使用深度学习模型来识别过去 13 万年间全球食物网的变化。研究结果不仅强调了物种流失对生态系统长期持久性和功能的影响，而且强调了通过生物多样性恢复和保护来恢复食物网的可能性，为研究过去、现在和未来的生态网络提供了一个有价值的框架。

#科学

AMD 发布 Ryzen 7000 系列处理器

2022-08-30 00:13 by 去月球

在周一举行的发布会上，AMD CEO 苏姿丰宣布了基于 Zen 4 架构的 Ryzen 7000 系列处理器，发售日期为 9 月 27 日。Zen 4 CPU 相比上一代的 Zen 3 CPU，IPC 提升 13%，加上频率的提升单线程性能总体提升 29%，多核性能提升更多。AMD 共发布了四款 Ryzen 7000 处理器：7950X，16 核/32 线，基频 4.5GHz/加速频 5.7GHz，L2+L3 缓存 80MB，170W TDP，售价 699 美元；7900X，12 核/24 线，4.7GHz/5.6GHz，L2+L3 缓存 76MB，170W TDP，售价 549 美元；7700X，8 核/16 线，4.5GHz/5.4GHz，L2+L3 缓存 36MB，105W TDP，售价 399 美元；7600X，6 核/12 线，4.7GHz/5.3GHz，L2+L3 缓存 38MB，105W TDP，售价 299 美元。Ryzen 7000 系列需要全新的 Socket AM5 主板，AMD 保证会支持到 2025 年，即支持 2 到 3 代，需要 DDR5 内存。

#AMD

为节省天然气德国命令晚上关闭数字广告牌

2022-08-30 02:01 by 穿越时空的少女

为节省天然气德国命令晚上关闭非必要数字广告牌，关闭时间为晚上 10 点到早上 6 点。该计划是在 8 月 12 日宣布的，截至日期是 9 月 1 日。具有双重用途的数字广告牌被列入例外，比如汽车站和火车站能同时显示广告和车辆时间表的数字广告牌。广告牌被要求完全关闭屏幕，而不是显示空白，这意味着零售人员需要学习如何关闭、重启和更新内容，这给他们带来了额外的压力。德国还要求部分建筑物关闭外部照明。

#电源

研究预测八十年后会有逾五十亿人长时间经历热浪

2022-08-30 02:34 by 星空暗流

根据发表在《Communications Earth & Environment》期刊上的一项研究，到本世纪末，全球气温将上升 3℃，每年有超过 50 亿人可能大部分时间暴露在危险的高温和潮湿环境中。当热指数（衡量相对湿度和空气温度的指标）超过 39℃ 时，对人类来说就是危险的高温和潮湿，会导致热痉挛和疲劳。而当热指数高于 51℃ 时，就会导致人类中暑和死亡，这种天气被认为是极其危险的。研究人员发现，到 2100 年，最有可能出现气温上升 3℃ 的情景。到 2050 年，热带和亚热带地区每年将有 1/4 到一半的时间经历危险的炎热天气。到本世纪末，每年大部分时间都会出现危险的高温天气。在这种情况下，到 2100 年，印度、撒哈拉以南非洲和阿拉伯半岛的 53 亿人，每年将有 15 天或更长时间暴露在极端危险的高温下——当热指数将突破 51℃。距离赤道很远的地方，每年可能会有15到90天的危险高温。

#地球

研究显示迷幻药有助于减少酗酒

2022-08-30 03:06 by 洋槐树下

一项小型研究发现，迷幻药有助于减少酗酒。研究人员让一部分人服用迷幻药，一部分人则是安慰剂。结果显示，两剂迷幻蘑菇配合心理治疗就让参与者的重度饮酒下降 83%，安慰剂组则是减少 51%。八个月的实验结束后，迷幻药组近半完全停止饮酒，安慰剂组是四分之一。研究报告发表在《JAMA Psychiatry》期刊上。酒精的危害被认为要大于迷幻药，据估计美国每年有 14 万人因饮酒过度死亡，有近 1500 万人与酗酒做斗争。不过在美国法律中，大部分迷幻药仍然是非法的，FDA 正在考虑迷幻药的治疗用途。

#医学

Google Play 禁止 VPN 应用屏蔽广告

2022-08-30 06:57 by 影舞

Google 更新了 Google Play 政策，禁止 VPN 应用干扰或屏蔽广告。最新的政策于 11 月 1 日生效，禁止 VPNService 在未提供醒目披露声明和未征得用户同意的情况下收集个人数据和敏感用户数据；出于变现目的重定向或操控来自某个设备上其他应用的用户流量（例如，重定向广告流量，使之流经与用户所在国家/地区不同的国家/地区）；操控会影响应用变现的广告。提供隐私保护的 VPN 服务商对新政策表达了担忧。DuckDuckGo 不认为它会受到影响但会持续评估。

#安全