2022 年最常用的密码仍然是 password

2022-11-26 22:15:00 by 终极失控

NordPass 公布了 2022 年最常用密码名单，以及破解密码所需的时间。最常用密码相比过去几年差异并不大：password、123456、123456789、guest、qwerty、12345678、111111、12345、col123456 和 123123。对于不重要的密码，大部分人都会选择容易记忆的数字或短语。破解大部分常用密码只需要不到一秒钟，少数可能需要 10 秒或更长时间，比如 col123456。NordPass 还公布了与密码趋势相关的统计：在奥斯卡奖颁奖季节使用 Oscars 作为密码的频率会大幅增加，在流行电影电视剧放映期间同名密码也会大增，比如 batman、euphoria 和 encanto。


#安全

Google Chrome 释出紧急更新修复年内的第 8 个 0day

2022-11-26 22:34:00 by 泰山归林

Google 释出了紧急更新修复了一个正被利用的 Chrome 桌面浏览器 0day，这是今年 Chrome 的第 8 个 0day。该高危漏洞编号为 CVE-2022-4135，为 GPU 中的一个堆溢出漏洞，由 Google Threat Analysis Group 的 Clement Lecigne 在 11 月 22 日发现。在大部分用户完成更新前 Google 没有披露漏洞细节，它建议桌面用户立即更新到新版本 107.0.5304.122 。Google Chrome 今年发现的前 7 个 0day 是 2 月 14 日的 CVE-2022-0609、3 月 25 日的 CVE-2022-1096、4 月 14 日的 CVE-2022-1364、7 月 4 日的 CVE-2022-2294 、8 月 17 日的 CVE-2022-2856、9 月 2 日的 CVE-2022-3075，10 月 28 日的 CVE-2022-3723。

#安全

德国隐私监管机构认为 Microsoft 365 不兼容 GDPR

2022-11-26 23:19:00 by 幻想曲

德国联邦数据保护局和 17 个州的监管机构发表联合声明，在两年的谈判之后他们得出结论，微软的办公软件订阅服务 Microsoft 365 不兼容于欧洲的隐私监管法律 GDPR。Microsoft 365 会收集用户数据，并授予自己广泛的权利去处理这些数据。微软把自己打扮成一个值得信赖和负责任的科技巨头，但实际上它却在破坏监管，正常化企业数据滥用。这一报告并非是执行决定，Microsoft 365 是一个广泛使用的办公软件，要限制它的数据收集行为可能需要整个欧盟的努力。

#隐私

手机上瘾与低认知能力和低自控相关

2022-11-28 13:30:00 by 黑珍珠魔咒

根据发表在《International Journal of Environmental Research》上的一项研究，手机上瘾与低认知能力、低自控和糟糕的心理健康相关。研究人员招募了 111 名参与者，年龄从 18 岁到 65 岁。28% 的参与者是大学生，78% 是工人。研究人员利用 SocialStatsApp 获得流行应用如 TikTok、Facebook、Instagram 和 WhatsApp 等的使用数据。在实验阶段，参与者被要求连续三天将每天手机使用时间限制在一小时内。实验后可以自由使用。在实验前后一天研究人员评估了参与者的工作记忆、注意力、执行控制、听觉反应时间、视觉反应时间等能力。结果显示，手机上瘾者有较低的心理健康得分，自控能力较差。在三名参与者在被要求将每天手机使用时间限制在一小时内后退出，这意味着高成瘾者的数据缺乏。

https://www.psypost.org/2022/11/smartphone-addiction-linked-with-lower-cognitive-abilities-less-self-control-and-worse-psychological-well-being-64400

#移动

为什么大部分混合工作模式不成功

2022-11-28 14:17:00 by 喀迈拉空间

分析机构 Gartner 的研究人员调查了经历某种混合工作模式的逾 400 名雇员和机构领导人，发现绝大部分都不成功，结果低于平均水平，只有一家成功。失败的混合工作模式通常有着强制性的去办公室现场办公要求，而成功的模式则给员工提高了办公地点的灵活选择。混合灵活工作模式具有可塑性，在现场办公和远程工作的组合上给员工和团队自主权，以便于他们能更好的完成工作。这种模式下员工的表现优于更僵硬的工作地点办公模式，员工有着更高的留任意愿和更低的疲劳度。

https://www.gartner.com/en/articles/think-hybrid-work-doesnt-work-the-data-disagrees

#商业

Facebook 识别与美国军方相关的宣传账号

2022-11-28 14:37:00 by 最后的独角兽

Meta/Facebook 公布了它的 2022 年第三季度《Adversarial Threat Report》，它识别了数十个与美国军方相关联的宣传账号，以及数千个与俄罗斯相关联的宣传账号。Meta 以违反反对 CIB（coordinated inauthentic behavior）政策的理由在 Facebook 上删除了 39 个账号、16个网页和 2 个群组，在 Instagram 上删除了 26 个账号，这些与美国政府相关的账号主要针对阿富汗、阿尔及利亚、伊朗、伊拉克、哈萨克斯坦、吉尔吉斯斯坦、俄罗斯、索马里、叙利亚、塔吉克斯坦、乌兹别克斯坦和也门等国进行宣传。Meta 以相同理由在 Facebook 上删除了 1633 个账号、703 网页和 1 个 群组，在 Instagram 上删除了 29 个账号，这些与俄罗斯相关联的账号主要针对德国、法国、意大利、乌克兰和英国进行宣传。

https://about.fb.com/news/2022/11/metas-adversarial-threat-report-q3-2022/

#Facebook

调查发现电脑维修店员工会访问客户个人数据

2022-11-28 15:07:00 by 镜中世界

加拿大安大略省 Guelph 大学的研究人员将笔记本电脑留在 12 家电脑维修店过夜，然后在拿回笔记本电脑后恢复日志，检查数据访问情况。结果显示有 6 家店里的技术人员访问了个人数据，其中两家还将数据拷贝到个人设备上。研究是在 2021 年 10 月 12 月之间展开的，研究人员将笔记本电脑带到安大略省的 16 家维修店，其中两个设备的访问日志无法恢复，还有两次是在当场维修的，技术人员没有机会查看个人数据。在三次案例中技术人员删除了 Windows 快速访问和最近访问的文件。维修店通常没有隐私政策，而技术人员通常会要求客户提供登陆密码，即使这对于修电脑是非必要的。作为研究的一部分，研究人员将一台华硕 UX330U 笔记本电脑带到 11 家电里去更换电池，这种电池更换不需要登陆电脑，可以在 BIOS 中检查电池健康情况，但只有一家维修店没有要求提供登陆密码。有三家店拒绝在不提供登陆密码的情况下修电脑。他们的研究报告发表在预印本平台 arxiv 上。

https://arxiv.org/pdf/2211.05824.pdf

#隐私

银河系冬眠者指南

2022-11-28 16:29:00 by 树上银花

北极地松鼠（Arctic ground squirre）是地球最极端的冬眠动物之一，它一年中有 8 个月处于睡眠状态，体内温度降至华氏 27 度以下（零下 2 摄氏度），脑电波微不足道几乎难以难以探测到，心脏每分钟跳一下。但地松鼠仍然充满活力，春天来临它可以在几个小时内将体温提高到华氏 98.6 度（37 摄氏度）。人类正试图在 2040 年前后登陆火星。对于一个每天需要消耗大量食物、水和氧气的物种，火星之旅的一大挑战是后勤问题。根据国际空间站宇航员的饮食习惯，一个四人机组完成来回火星地球的 1100 天需要至少 11 吨食物，加上其它生命支持系统，以及其它必要物品，一艘火星飞船的起飞重量将超过 330 吨。应对这一问题的一种显而易见的解决方案就是冬眠。在《2001 太空奥德赛》中，宇航员在冬眠舱中每分钟心跳 3 次。如果宇航员在飞往火星途中处于某种冬眠状态，那么他们的生命支持资源的质量能减少六成，这也有助于抵御从太空辐射到无聊和孤立带来的心理问题。对北极地松鼠冬眠能力的研究可能有助于我们实现这一目标。

https://www.wired.com/story/mars-hiberators-guide-to-the-galaxy/

#科学

SpaceX 向国际空间站送去西红柿种子

2022-11-28 18:03:00 by 致命的发动机

SpaceX 于上周六在肯尼迪太空中心发射了 Cargo Dragon 2 货运飞船，执行 CRS-26 国际空间站补给任务，飞船周日与空间站完成对接。宇航员在空间站的食品通常是预包装食品，缺乏新鲜食品，而营养物质是在太空中保持健康的重要一环，尤其是对于未来长时间的太空任务如火星探索。宇航员此前已在空间站种植并品尝了生菜、萝卜和辣椒，现在他们有机会将 Red Robin 西红柿加入到沙拉清单中。这项实验是在太空中持续提高新鲜食品的努力的一部分。太空西红柿将空间站的蔬菜生产系统中生长，宇航员将需要不时给它们添水。西红柿营养丰富且美味。

https://www.nasaspaceflight.com/2022/11/crs-26-launch/

#国际空间站

540 万 Twitter 账号信息在黑客论坛免费共享

2022-11-28 18:34:00 by 荷鲁斯崛起

逾 540 万 Twitter 账号信息在一个黑客论坛免费共享。今年早些时候黑客以 3 万美元的价格兜售这批数据。黑客利用的漏洞是在 2022 年 1 月 1 日 HackerOne 用户“zhirinovskiy”报告的， Twitter 的 Android 客户端的身份验证环节存在漏洞，允许攻击者获取目标账号相关的电话号码和/或电子邮件地址。Twitter 确认了这一漏洞，奖励了 zhirinovskiy 5,040 美元奖金。但在修复前，可能有多位黑客利用了该漏洞窃取了数据。

https://www.bleepingcomputer.com/news/security/54-million-twitter-users-stolen-data-leaked-online-more-shared-privately/

#安全

法国科学家破译神圣罗马皇帝的密码信

2022-11-28 22:50:00 by 皇后之爱

法国密码学家 Cecile Pierrot 破译了 500 年前西班牙国王卡洛斯一世兼神圣罗马皇帝查理五世一封写给其法国王室大使的密码信。Pierrot 最初是在法国南锡的一个宴会上听到这封信的，她最终在当地历史博物馆的地下室里找到了该信。她以为只要几天时间就能破译，结果发现密码信的破译难度超过预期。她的团队缓慢取得了进展，在历史学家 Camille Desenclos 的指引下依靠皇帝其他加密信函的非官方译本的帮助下成功破译了加密信。Pierrot 称没有译本的参考她们也能破译，但这节省了很多时间。查理五世是当时欧洲最强大的统治者之一，虽然法兰西是他一生之敌，他当时与法国已经停战，想要集中精力对付一个新出现的敌人，在信中要求其大使密切注意法国王室的动向。他还在信中谈到了一个传言：意大利雇佣兵领袖 Pierre Strozzi 把皇帝本人列入暗杀名单。他有点担忧，让大使查清。这封信的完整译本预计以论文形式发表。

https://www.thelocal.es/20221125/spains-emperor-charles-vs-secret-code-cracked-after-five-centuries/

#科学

不同的人饮水量差异巨大

2022-11-28 22:55:00 by 棕榈上的霜

根据发表在《科学》期刊上一项针对数千人的研究，全球各地的人一生中所消耗的水量存在很大差异。这打破了人们的固有观念，即每天 8 杯水可以满足人体每日所需水分。研究测量了 26 个国家 5600 多人的饮水量，参与者年龄从 8 天到 9 6岁不等。研究人员发现，人们每天的平均饮水量在 1 升到 6 升之间，还有人饮水量高达 10 升。在这项研究中，男性在 20 多岁时，水周转量达到峰值，而女性在 20 岁至 55 岁时保持平稳。新生儿水周转量最大，每天周转约 28% 的体内水分。在所有条件相同的情况下，男性和女性的差异大约是半升水的周转量。研究结果预计，一个 20 岁、体重 70 公斤、生活在发达国家的海平面高度、平均气温 10 摄氏度、相对湿度 50% 的非运动员男性，每天会吸收和流失约 3.2 升水。同样年龄和活动水平的女性，体重 60 公斤，住在同样的地方，需要消耗 2.7 升水。研究人员发现，一个人消耗的能量增加 1 倍，则他们每天用水量将增加约 1 升。体重增加 50 公斤，用水量则增加 0.7 升。湿度每增加 50%，用水量就会增加 0.3 升。运动员比非运动员多消耗大约 1 升水。

https://news.sciencenet.cn/htmlnews/2022/11/490241.shtm
https://www.science.org/doi/10.1126/science.abm8668

#科学

富士康郑州工厂问题可能导致苹果手机产量减少 600 万部

2022-11-28 23:15:00 by 被涂污的鸟

在上周富士康郑州厂员工大规模抗议后，富士康在一份声明中称，决定将在 12 月或明年 1 月为 11 月份及更早成为正式员工的人员发放 13000 元奖金，以维持运营全球最大 iPhone 工厂。此前部分员工与郑州园区方面因补贴政策产生争议，主要是部分新入职员工认为所获得的薪资政策与原招工海报政策不符。鸿海发布道歉声明并表示将提供相应的关怀补贴。富士康郑州园区是 iPhone 的全球最大组装基地，产量占据了苹果手机整体产量的 50%。摩根士丹利分析师将本季度 iPhone Pro 的产量预期下调了 600 万部。富士康认为它可以在 2023 年填补生产缺口。

https://www.163.com/dy/article/HN9ALVKP0511RIVP.html

#苹果

100 家英国公司同意不减薪推行四天工作制

2022-11-28 23:48:00 by 永恒先生

100 家英国公司同意在不减薪的条件下允许员工永久性每周工作四天。这 100 家公司只雇佣了 2600 人，人数不多，但四天工作制运动组织希望它们能扮演先锋队的角色。四天工作制的支持者认为五天工作制是早期经济时代的遗留物，四天工作制将推动公司提高生产力。这 100 家中最大的两家公司是 Atom 银行和全球营销公司 Awin，在英国各有约 450 名员工。Awin CEO Adam Ross 称采用四天工作制是最具变革的举措之一，过去一年半，公司员工的福祉有了显著提高。英国此前还启动了世界最大规模的四天工作制试点，有 70 家企业参与，它们雇佣了约 3300 人。88% 的企业在 9 月份的调查中表示对四天工作制其业务工作良好，95% 的企业表示生产力平稳或提高。

#商业

WHO 将猴痘改为 mpox

2022-11-29 13:11:00 by 薄红天女

世界卫生组织(WHO)将猴痘的英文名 monkeypox 重命名为 mpox，以减少与这种疾病相关的污名化和种族主义。猴痘多年来主要存在于西非和中非，但今年初开始通过男男性行为传播到世界各地。得益于疫苗接种或感染所产生的免疫力的积累，以及感染风险最高人群所采取的预防措施，现在的猴痘病例数正在减少。WHO 表示已就该疾病的潜在新名称咨询了全球专家。为避免在一轮全球疫情期间出现混乱，在旧名被逐步停用的一年时间里，新旧名称都可使用。

https://www.who.int/news/item/28-11-2022-who-recommends-new-name-for-monkeypox-disease

#医学

韦氏词典的年度词是 Gaslighting

2022-11-29 15:03:00 by 流星追逐记

韦氏词典宣布它的 2022 年度词是 Gaslighting（煤气灯效应）。煤气灯效应是一种心理操纵行为，使受害者心理上去稳定化以及使受害者不再相信原来的的信仰。它源于 1938 年舞台剧《煤气灯》（Gas Light）及其 1940 年和 1944 年的改编版电影。在故事中，丈夫试图通过环境中的小细节来操纵妻子和其他人，并坚持让妻子认为她自己错了，错误地记住了事情或在指出这些变化时有妄想的可能，从而说服妻子相信她自己疯了。这部剧的标题隐含了虐待，丈夫如何在家里故意让煤气灯缓慢变暗，同时又假装什么都没有改变，目的是使妻子怀疑自己的看法。社交变态者和自恋者经常使用煤气灯效应来虐待和破坏受害者。韦氏词典称，在其网站上煤气灯效应的搜索量比前一年增加了 1740%。进入网站前十的流行词还包括：Oligarch、Omicron、Codify、Queen consort、Raid、Sentient、Cancel culture、LGBTQIA 和 Loamy。去年的年度词是 vaccine。

https://www.merriam-webster.com/words-at-play/word-of-the-year

#互联网

Coreboot 加入开源固件基金会

2022-11-29 15:15:00 by 会飞的人

Coreboot 项目正式加入了开源固件基金会（Open-Source Firmware Foundation）。开源固件基金会是在今年 2 月成立的，旨在推动开源固件的开发。创始成员包括 9elements Cyber Security 和 Mullvad VPN。它曾呼吁英特尔开源其 Firmware Support Package（FSP）。LinuxBoot 固件项目在 Coreboot 项目之前加入了该基金会。

https://osfw.foundation/

#开源

马斯克称苹果威胁下架 Twitter

2022-11-29 15:38:00 by 时间的地图

马斯克(Elon Musk)批评苹果及其 CEO 库克(Tim Cook)，称其撤走了在 Twitter 上的大部分广告支出，声称苹果威胁要把 Twitter 从其应用商店中下架。马斯克没有提供苹果准备审查 Twitter 的证据，鉴于他本人的可信度也不高，双方之间究竟发生了矛盾外界难以判断。

https://apple.slashdot.org/story/22/11/28/195201/apple-has-threatened-to-withhold-twitter-from-app-store-elon-musk-says

#苹果

RTX 4080 12GB 显卡可能将改名为 4070 Ti

2022-11-29 15:49:00 by 迷宫之屋

英伟达上个月出人意料的宣布取消发售 RTX 4080 12GB 显卡。英伟达在 9 月的发布会上宣布了两个型号的 RTX 4080，一款显存 16 GB 一款显存 12 GB，听名字两款显卡的差别主要在显存大小，但实际上两款显卡的规格也存在巨大差异，后者的带宽更低显示核心也更少，英伟达的命名引发了争议。这一争议最终迫使英伟达以避免混淆为由取消发售 RTX 4080 12GB。根据显卡厂商技嘉递交的监管文件，这款显卡可能将改名为 4070 Ti 重新发售。暂时还不知道改名后的显卡价格，英伟达最初给 RTX 4080 12GB 的定价是 899 美元。

https://arstechnica.com/gadgets/2022/11/regulatory-filings-suggest-nvidias-scrapped-rtx-4080-will-return-as-the-4070-ti/

#硬件

日本演示水蒸气推进的飞船

2022-11-29 17:55:00 by 去月球

日本宇航局 JAXA 宣布其水蒸气推进的飞船 EQUULEU 开始启程飞往地月拉格朗日 L2 点。EQUULEU 是一颗立方体卫星，搭乘美国登月任务 Artemis I 的火箭飞往月球。在完成绕月飞行之后切换到飞往拉格朗日 L2 点的轨道。JAXA 称这是世界首次使用水推进剂推进系统成功实现低地球轨道以外的轨道控制。EQUULEU 将需要花 1.5 年飞到 L2 点。EQUULE 使用了名为 AQUARIUS（AQUA ResIstojet propUlsion System）的引擎，使用水作为燃料，其通信组件的废热将水加热成蒸汽，喷出后产生推力。水比其它燃料更易储存和处理，非常适合小型廉价飞行器。AQUARIUS 的功率较低。

https://global.jaxa.jp/press/2022/11/20221126-1_e.html

#五七桐

最古老大脑化石揭示大脑演化的秘密

2022-11-29 18:51:00 by 苍穹微石

根据发表在《科学》期刊上的研究，云南大学古生物学云南重点实验室的侯先光和瑞典隆德大学和悉尼麦觉理大学生物科学系的 Marcel Sayre 等人报告，一种死于 5 亿多年前的微小海洋生物的化石可能会迫使科学教科书重写大脑的进化过程。这具化石最初发现于 1984 年，长仅半英寸（小于1.5厘米），迄今为止，它隐藏着一个关键的秘密：一个精心保存的神经系统，包括大脑。这是迄今为止最古老的大脑化石。化石属于 Cardiodictyon catenuum，属于一种已灭绝的动物，被称为铠甲叶足类动物，这种动物在寒武纪早期大量存在。化石显示早期的头部没有分割，这表明大脑和躯干神经系统可能是分开进化的。

http://www.ebiotrade.com/newsf/2022-11/20221125032831610.htm
https://www.science.org/doi/10.1126/science.abn6264

#科学