微软证实 Windows 11 22H2 存在游戏性能问题

2022-11-12 18:03:00 by 空中城堡

微软证实在前不久释出的 Windows 11 22H2 上部分游戏性能低于预期或出现卡顿，它正在开发补丁。微软称，问题是这些游戏或应用不小心启用了 GPU 性能调试功能导致的，该功能不是提供给消费者使用的。一种解决方法是将受影响到游戏或应用更新到新版本。自 Windows 11 22H2 发布以来，用户报告了一系列问题，其中包括蓝屏、打印、Windows Hello、通过 SMB 拷贝大文件出现显著性能问题，等等。

#微软

Crypto.com 五分之一的加密货币资产是柴犬币

2022-11-12 23:27:00 by 海底两万里

FTX 交易所的快速崩溃促使加密货币行业推动主要竞争对手披露储备证明以提高平台资产透明度。对 Crypto.com 披露的钱包地址的分析发现，其加密货币资产总价值约 28.8 亿美元，其中规模最大的是比特币，价值约 8.72 亿美元占 31%，其次是柴犬币，价值约 5.58 亿美元占 20%，之后是以太坊的 4.87 亿美元。柴犬币是基于以太坊区块链的模因币，受到了著名的模因币狗币（dogecoin）的启发。Crypto.com 持有的狗币只有大约 150 万美元。柴犬币是一种高度波动的加密货币，它的交易主要是为了快速获利，是出于投机目的。分析师称，Crypto.com 持有如此高比例的柴犬币反映了用户兴趣，毕竟交易所的主要收入来自于交易费。

#比特币

研究发现金钱能买到快乐

2022-11-13 17:59:00 by 地球的呼唤

研究发现金钱确实能买到快乐。根据发表在 PNAS 期刊上的一项研究，两位匿名富翁捐赠了数百万美元，向两百名实验参与者一次性赠送 1 万美元，他们必须在三个月内花光，研究人员记录了他们的幸福程度。对照组由 100 人组成，没有拿到一分钱。结果显示，收到 1 万美元的人报告的幸福程度高于没有收到钱的人，三个月后他们报告的幸福水平仍然高于实验开始前。参与者还记录了他们是如何消费的，研究人员仍然在分析哪种类型的消费能带来更大的快乐。参与者来自于三个低收入国家——巴西、印尼和肯尼亚，以及四个高收入国家——澳大利亚、加拿大、英国和美国。结果表明，低收入国家的参与者获得了三倍于高收入国家参与者的幸福感。年收入 1 万 美元的人获得的幸福感是年收入 10 万美元的人的两倍。一位研究人员说，一万美元在许多地方能买到很多东西，有人花钱还了抵押贷款或者大修了住宅。参与者一开始并不知道他们报名参加的是什么实验，他们后来收到组织者的邮件，告诉他们将通过 PayPal 收到 1 万美元。研究人员说如果像中彩票那样拿到上亿美元的赠款，他们的幸福感将会持续很多年。


#Idle

苹果公司在加州遭集体诉讼

2022-11-13 18:00:00 by 红女王

匿名读者 写道 "Apple正面临一起集体诉讼，起诉该公司违反隐私设置承诺收集iPhone用户数据。该诉讼于当地时间上周四向加州联邦法院发起。此前， 两名独立研究员在测试中发现，即使用户关闭iPhone Analytics选项，iPhone上的AppStore仍会向Apple发送用户在该商店中所做几乎所有事情的详尽信息。研究人员发现，大多数苹果内置的iPhone应用均存在此问题，包括Apple Music、Apple TV等。我们不可能知道Apple对这些数据做了什么。Apple到目前为止一直保持沉默。"



#苹果

幽灵必须死：漏洞利用幽灵'msg_msg'以及VED的防护策略

2022-11-13 22:23:00 by 神秘博士：侧影

HardenedVault 写道 "近年来不少针对Linux系统内核的漏洞利用攻击方式都会利用一个名为msg_msg的神奇结构体作为利用早期阶段的部署展开，比如信息泄漏的攻击场景，对于系统安全的纵深防御体系越早的检测和阻断对于防御的一方越有利，赛博堡垒（HardenedVault）的Linux内核疫苗方案VED（Vault Exploit Defense）的一个2022版本的特性可以针对这种攻击方法免疫，并测试了主流的公开的漏洞利用。VED 维护了一个 msg_msg 的列表，计算每个 msg_msg 内容的 hash。 使用 msgrcv() 读取或释放struct msg_msgseg next, size_t m_ts 和 void *security' 被污染的 msg_msg 将会被 VED 探测到。但是我们的检查并没有包含 stuct list_head m_list`， 这意味着如果该指针被污染并被释放，VED 并不能检查出来，因为他是由 msg_queue 来维护的。
CVE-2021-22555: Turning \x00\x00 into 10000$ - Exploring struct msg_msg 就是这样一个例子. 但 VED 使用其他办法来进行防御。VED 添加了越界读取的检查。如果说读取目标缓存的长度和读取长度是不匹配的， VED 就能检查到污染。在漏洞利用中’size_t
m_ts’的污染较容易达成越界读取， 并且实现 KASLR 绕过或者泄漏堆地址。VED 的检查能够有效检查到越界读取，
但是这个防御也是不完整的，精心制作的 msg 仍可能绕过。比如说， 存在 UAF/double free 漏洞的结构体，msg_msg 结构体，
需要泄漏目标结构体， 三者的长度都是一致的，仍可以绕过 VED 的检查。

这两个缓解措施均是可被绕过的，VED 目前的版本是基于 LKRG 实现的，检查的完整性与性能的平衡是需要考虑的。更加严密的 msg 是可能的，但是 kprobe 的检查点数量，计算量需要多的多。另外则是虽然这两个缓解措施均可被绕过，但是叠加两者，由于其中的检查是相互交叉的，比方说完整性检查包含的 struct msg_msgseg *next, size_t m_ts，和越界检查。这使得漏洞利用需要依赖于原代码路径来实现堆喷，和更依赖同类型的 object 之间的污染，使得 msg 的漏洞利用困难程度上升。当然这些专门的绕过对资深的内核黑客来说不会是多大的问题。VED 也在探索更加完整并且平衡性能损耗的方案。"

#安全

为什么男性睾酮水平下降？

2022-11-13 23:55:00 by 追光的孩子

忘记战争、气候变化、经济衰退和疫情吧，我们现在讨论的是一个正在发生的危机：男性睾酮水平下降。这是一种普遍的现象，以至于在美国服用睾酮药片自我治疗蔚然成风。睾酮补充剂的年销售额从 1988 年的 1800 万美元增加到 2000 年的 7000 万美元，2013 年更是逾 20 亿美元。睾酮和雌激素是最重要的性激素，每个人身上都有这两种性激素，不同的是男性睾酮水平更高，而女性雌激素更高。睾酮水平一天中有波动，年轻男性早晨的睾酮水平达到峰值。2007 年美国研究人员分析了 1980 年代、1990 年代和 2000 年代三组男性的睾酮水平，发现后出生的男性的睾酮水平比早出生的男性在相同年龄时低，睾酮水平平均每年下降 1%。随后展开的研究发现这一现象在世界各地都存在。是什么导致的？不可能是基因变化，因为遗传适应没有这么快。也许是食物，英国研究人员发现摄入过多蛋白质会显着降低睾酮水平，食物中的蛋白质含量超过 35% 会使睾酮水平降低 37%。发达国家大部分居民不会吃这么多蛋白质。是因为减少吸烟吗？烟草中的化合物会阻止睾酮转化为其他激素，从而提高睾酮水平，但烟草产生的差异很低。还有一种解释是我们所生活的世界变得更舒适，睾酮不再像以前那么重要了，也就是说下降是一种积极的影响。

#科学

过去一年中国亿万富翁财富缩水逾五千亿美元

2022-11-14 13:17:00 by 动物庄园

《福布斯》上周公布了 2022 中国内地富豪榜。上榜者的财富总额从去年的 1.48 万亿美元下降至 9,071 亿美元，跌幅达到 39%，并创下了《福布斯》调查中国内地富豪 20 多年以来的最大跌幅。过去一年，随着中国股市大跌和经济放缓，中国最富有人群的总财富出现了几十年来的最大下跌。农夫山泉董事长钟睒睒仍然位居今年榜首。与其他经历了财富骤降的富豪相比，钟睒睒的财富表现较为稳定，从一年前的 659 亿美元降至 623 亿美元，跌幅仅为 5%。除了供应饮用水这一生活必需品，对核酸检测产品供应商——北京万泰生物有限公司的成功投资也帮助钟睒睒的财富免于剧烈波动。


#人民币

澳大利亚考虑禁止向勒索软件黑客支付赎金

2022-11-14 13:33:00 by 图夫航行记

澳大利亚内政部长 Clare O’Neil 周日表示政府考虑将向勒索软件黑客支付赎金列为非法行为。澳大利亚最大健康保险公司 Medibank 上个月遭到了勒索软件的攻击，攻击者窃取了近千万用户赎金，并按照每位用户数据一美元的价格勒索千万美元。澳大利亚政府官员表示黑客属于俄罗斯的一个有组织犯罪团伙。澳执法机构 Australian Federal Police (AFP)和情报机构 Australian Signals Directorate 之间将设立一个联合组织专门致力于打击网络犯罪。总理  Anthony Albanese 此前表示将竭尽所能限制 Medibank 黑客攻击的影响。

#安全

全球海运集装箱短缺变成了过剩

2022-11-14 14:07:00 by 电波骑士

空荡荡的集装箱堆满了世界各地的港口。航运业不久之前还为集装箱短缺苦恼，如今短缺变成了过剩。距离年底的假日购物季只有数周时间，往年这原本是最忙碌的填补库存的时候。但零售商表示它们库存充足，不愿意订购更多商品。这对全球货运行业来说不是好事，为了减少部分港口的拥堵情况，部分贸易商和航运公司正在赠送出闲置的集装箱。航运巨头 Maersk 表示，运费在全球疫情大流行期间达到顶峰，现在正稳步下降。它警告投资者，未来几周利润将会持续下滑。

#商业

北溪管道泄露地点附近曾出现神秘船舶

2022-11-14 14:42:00 by 夜屋

《连线》报道，在 9 月 26 日北溪二号管道发生泄露之前，曾有关闭了信号的大型船舶在泄露地点附近出没。根据 SpaceKnow 公司对来自多颗卫星的数据的分析，两艘船长约 95 米到 130 米，从北溪二号管道天然气泄露点附近数英里内通过。两艘船都关闭了位置发射信号，试图隐藏其移动痕迹和一般信息。多个国家正在调查这起事故，北溪管道被认为遭遇了一系列爆炸，俄罗斯被怀疑是谋划者，但俄罗斯坚决否认。SpaceKnow 已将其发现报告给了北约官员。


#新闻

FTX 只剩 9 亿美元容易销售的资产

2022-11-14 15:25:00 by 灵魂骑士

在申请破产前，加密货币交易所 FTX 向潜在投资者展示了资产负债表（一份 Excel 文档，由 CEO Sam Bankman-Fried 自己创建），显示只有 9 亿美元容易销售的资产，而负债则高达 90 亿美元。与此同时，最近披露资产证明的另一家交易所 Crypto.com 也面临危机，上周六它向另一家有竞争关系的交易所 Gate.io 发送了价值 4 亿美元的以太坊，CEO Kris Marszalek 称这是一次意外事故，这些以太坊资金原本是发送到离线的冷储存钱包。这起事故之后，Crypto.com 在短时间内发生了逾 8.9 万次提款交易，引发了另一起类似 FTX 的挤兑担忧。


#比特币

11 月 15 日全球人口将达到 80 亿

2022-11-14 15:53:00 by 冰上斯芬克斯

联合国预测，11 月 15 日，世界将跨越一个重要的里程碑，人类人口总数将首次达到 80 亿。自全球人口达到 70 亿后，人口的增长速度似乎比以往任何时候都要快。但事实上，人口增长率正在直线下降，在世界大多数地区，现在的生育率低于更替水平（维持人口数量所需的水平）。2019 年联合国预测，到 2100 年世界人口将继续增长到 110 亿，但最新预测的情况是，世界人口将在 2080 年代达到峰值。根据联合国数据，目前全球三分之二的人口生活在生育率已低于更替水平的地区。在一些低生育率国家，包括日本、意大利、希腊和葡萄牙，人口已经在下降。而在年轻人比例较高的地方，如印度，生育率虽低于更替水平，但不会立即导致人口下降，这一滞后可能会持续几十年。


#地球

X-37B 创造在轨飞行 908 天新记录

2022-11-14 18:23:00 by 华氏451

美国空军的神秘轨道飞行器 X-37B 在轨飞行了 908 天，创造了新的记录。这架 X-37B 是在 2020 年 5 月 17 日发射的，任务代号为 OTV-6 (Orbital Test Vehicle-6)，为 X-37B 项目的第六次飞行，2022 年 11 月 12 日着陆。美国空军在 2010 年 4 月 22 日发射了第一架 X-37B OTV-1，这架飞行器于当年 12 月 3 日返回地面。X-37B 由波音公司制造，载重五吨，大小为航天飞机的四分之一，被认为是太空间谍飞机，可能具有武器化能力，但美国军方一直强调称飞行器主要用于测试在轨技术。

#USA

调查显示 Java、Python、Kotlin 和 Rust 的流行度都在快速增长

2022-11-14 20:15:00 by 约纳丹号历险记

根据 SlashData 的年度开发者调查报告，jQuery 的流行度在下降，React.JS 是目前使用最广泛的客户端框架。JavaScript 仍然是最大的编程语言社区，全球每天有 1960 万开发者使用 JavaScript，从 Web 开发和移动应用，到后端代码、云端和游戏。Java 社区仍然在快速增长，其规模从 830 万增加到 1650 万，两年翻了一番。Python 过去两年增加了大约 800 万新开发者，数据科学和机器学习是 Python 流行的助推器，63% 的机器学习开发者和数据科学家使用 Python，不到 15% 的人使用 R 语言。Kotlin 和 Rust 社区的规模过去两年都翻了一番。27% 的被调查开发者表示正在学习加密货币项目，但大部分人对 NFT 不感兴趣。


#Java

美国大学毕业生后悔学习新闻、社会和传播学等专业

2022-11-14 20:46:00 by 约翰的预言

美国 Georgetown 教育和劳动力中心的报告发现，获得学士学位的大学毕业生的收入比高中文凭获得者多 84%。但不同大学专业之间存在巨大薪水差异，以至于多达 44% 的人对所学专业感到后悔。根据对 1500 多名正在求职的大学毕业生的调查，毕业生最后悔专业包括新闻学、社会学、传播学和教育学，因为此类专业获得的薪水太低，很多人都说如果回到过去他们宁愿选择计算机科学和工商管理。收入最高的专业毕业生一生薪水比收入最低的专业多 340 万美元。计算机科学专业毕业生平均起薪近 10 万美元，他们的幸福感最高。犯罪学、工程学、护理学、商业和金融专业的学生也都对其选择感到满意。


#教育

研究认为很难发现新冠病毒的祖先

2022-11-14 21:08:00 by 挽救计划

SARS-CoV-2 和几种密切相关的蝙蝠冠状病毒的完整基因组表明，它们在几十年前拥有共同的祖先。已知病毒之间会交换 RNA 片段，这个过程被称为重组，所以每一部分都有自己的进化历史。在 11 月 8 日于新加坡举行的第七届世界统一卫生大会上发表的最新分析中，科学家们比较了冠状病毒基因组片段。分析表明，就在 2016 年，蝙蝠冠状病毒的某些部分和 SARS-CoV-2 有一个共同的祖先——仅仅 3 年之后，该病毒于 2019 年底出现在人类中。这项研究还没有经过同行评审。研究人员说，这一发现缩小了起源于蝙蝠的 SARS-CoV-2 的祖先和病毒传染给人类之间的时间间隔。然而，它无法解释 SARS-CoV-2 最接近的祖先是如何实现这一跨越的——这是大流行的一个持久的谜团，许多科学家认为这可能涉及一种中间动物。这项研究强调，考虑到冠状病毒重组的频率和已经过去的时间，在蝙蝠中找到 SARS-CoV-2 的直接祖先将是多么困难。


#医学

贝索斯表示将会捐出大部分财富

2022-11-14 23:45:00 by 月球上的第一批来客

亚马逊创始人贝索斯（Jeff Bezos）表示将把大部分财富捐给慈善机构，成为最新一位承诺在有生之年捐出巨额财富的亿万富翁。贝索斯目前是世界第四大富豪，拥有财富 1240 亿美元。周一他与其女友 Lauren Sanchez 一同接受 CNN 采访时表示正在为捐出大部分财富做准备。这是贝索斯首次公开宣布将与其他几位知名亿万富豪一道捐出大部分财富。他在 2020 年捐出 100 亿美元用于应对气候变化，之前曾捐赠 20 亿美元用于帮助无家可归者和学前教育。

#商业

亚马逊计划裁减上万员工

2022-11-15 10:40:00 by 心灵之眼

亚马逊计划裁减上万员工，这一计划可能最快于本周展开。裁员主要针对的是企业员工，可能影响包括语音助手 Alexa 产品的设备部门，以及人力资源和零售部门。亚马逊另外也已开始裁减从事招聘工作的承包商，他们在过去几周被告知其委托将突然结束。此次裁员占亚马逊全球员工总数的不到 1%，截至 9 月底，亚马逊全球员工总数超过 150 万人，其中包括数十万名仓库工人。

#商业

人类在社媒上的行为类似自然界中的群行

2022-11-15 14:36:00 by 摩若博士岛

你可能见到过一群鸟在天空翱翔的行为，它们一会向左一会向右，一会密集一会稀疏，一会慢一会快，仿佛有着秘密的节奏在引导它们。这种现象生物学上有一个专有名词叫“群行行为（murmuration）”。在群行中，平均每只鸟只能看见周围的七只鸟，并据此调整其行为，它们不知道鸟群的目的地，但每一只鸟的微小变化都会对整体的进程产生影响，创造出一种我们难以理解的迷人模式。愈来愈多的研究表明，人类在社交媒体上的行为与之存在相似性。社交媒体的群体行为最早形成于 2000 年代中期，当时的互联网提供了一种新颖的人际关系拓扑结构，人只能认识最多 150 个朋友的邓巴数（Dunbar’s Number）仍然有效。但慢慢的，我们有了成千上万的朋友，有了成千上万的跟随者，朋友和跟随者的数量成为了一种骄傲的资本，显著的展现在个人资料页面上。朋友成为了动词，我们结交的不只是我们的朋友，还有熟人，熟人的朋友，熟人朋友的熟人。虚拟世界不受物理空间或人类认知的限制，而是受到商业的激励。一旦人们与现实世界中的朋友建立了紧密联系，受商业激励的平台会帮助他们寻找新的群体以最大化他们留在平台上的时间——因为这意味着更多的广告和收入。算法会根据相似性推荐用户加入特定的在线社群。这种做法被称为协同过滤(Collaborative Filtering)。这种商业驱使的做法产生了意想不到的后果，也可能 导致了愈来愈多的社会动荡。在美国，一个突出的例子是 QAnon 阴谋论运动。


#科学

印度解除 VideoLAN 禁令

2022-11-15 14:37:00 by 乌鸦从高塔坠落

陈少举 写道 "今年8月份，印度政府屏蔽了 VLC 播放器项目的网站及下载链接，上个月 VLC 播放器的非盈利组织威胁起诉印度政府后，印度于近日解除了对 VLC 网站的相关禁令。


在经历了 9 个月的封禁之后，印度电子和信息技术部 (MeitY) 取消了对 VLC Media Player 网站的相关禁令。这意味着印度用户可以继续免费下载这款热门的媒体播放器。"

#开源

科学家发现用字母书写的已知最古老句子

2022-11-15 14:51:00 by 方舟

以色列科学家在一把象牙梳的侧面发现了第一个用字母书写的最古老的句子。字母大小从 1 毫米到 3 毫米不等，句中以恳求的语气写道：“愿这颗象牙能根除头发和胡子上的虱子。”大约 5200 年前，美索不达米亚和埃及出现了文字。这些早期书写系统并非字母形式，而是用符号表示单词和音节。字母出现较晚，可能是在埃及及附近地区发明的。某些古埃及象形文字被重新利用，形成了人们熟悉的字母。每个字母代表一个语音单位。由于缺乏考古证据，字母的早期历史是神秘的，人们甚至连字母的确切发明时间都无法确定。许多研究人员认为大约是在 3800 年前，但有一些证据表明，字母早在 4300 年前就开始使用了。耶路撒冷希伯来大学的 Yosef Garfinkel 和同事于 2016 年在以色列南部的考古遗址拉奇什发掘了这把梳子。虽然来自大约 2700 年前的遗址，但从刻在梳子上的文字风格来看，这件特殊的艺术品当时可能已有大约 1000 年历史。象牙梳上有 17 个字母，两个已损坏。至关重要的是，它们似乎形成了一个完整的、可理解的句子，并以拉奇什使用的古迦南语书写。


#科学