报道称 FTX 内部有一个名叫“Wirefraud”的秘密聊天群

2022-12-16 17:48:00 by 尘埃记

报道称，最近突然倒闭的加密货币交易平台 FTX 内部核心圈子组建了一个名叫“Wirefraud（意思是电信欺骗）”的秘密聊天群，用于发送平台运营的秘密信息。FTX 创始人 Sam Bankman-Fried 否认了该聊天群的存在，表示从未听说过，如果真的存在的话那么他本人不是核心圈的成员。Bankman-Fried 此前表示他已经无法接触到私人通信。他本周被巴哈马逮捕，面临引渡到美国受审。

https://slashdot.org/story/22/12/15/2213241/ftxs-inner-circle-had-a-secret-chat-group-called-wirefraud

#比特币

NIST 建议 2030 年底前淘汰 SHA-1 加密算法

2022-12-16 18:36:00 by 羚羊与秧鸡

美国国家标准与技术研究院（NIST）宣布 SHA-1 算法已经抵达寿命终点，建议使用者尽快迁移到 SHA-2 或 SHA-3。NIST 的安全专家称，今天日益强大的计算机很容易破解 SHA-1 算法，它应在 2030 年 12 月 31 日之前被淘汰。SHA-1 是在 1995 年作为美国联邦资料处理标准（FIPS PUB 180-1 发布的，Google 在 2017 年宣布了对 SHA-1 哈希算法的首个成功碰撞攻击。所谓碰撞攻击是指两个不同的信息产生了相同的哈希值，当时实现碰撞攻击需要耗费大量计算资源。但到了 2020 年研究人员将攻击成本降至 4.5 万美元，并预测未来成本会越来越低。

https://www.nist.gov/news-events/news/2022/12/nist-retires-sha-1-cryptographic-algorithm

#加密技术

GitHub 详述逐步推广 2FA 的流程

2022-12-16 22:42:00 by 梦海

今年早些时候，最大代码托管平台 GitHub 宣布到 2023 年底所有上传代码的用户都必须使用双因素认证（2FA）。此举旨在预防开发者的账号被劫持，防止攻击者劫持账号后上传恶意代码对下游项目发动供应链攻击。现在 GitHub 官方博客详述了逐步推广 2FA 的流程：从 3 月开始要求不同组的开发者逐渐启用 2FA，这些开发者或者发布了 GitHub 或 OAuth 应用或软件包，或者创建了一个发布，或者是企业和机构的管理员，向重要的 npm、OpenSSF、PyPI 或 RubyGems 软件包贡献了代码，向前 400 万公开和私有的软件包贡献代码。相关开发者将会收到邮件通知，要求在截止期限前完成启用 2FA，这个期限通常是间隔 45 天。在这期间开发者将会每天收到警告提示。

https://github.blog/2022-12-14-raising-the-bar-for-software-security-next-steps-for-github-com-2fa/

#安全

OCaml 5.0.0 发布

2022-12-16 22:59:00 by 血之遗产

OCaml 语言释出了 5.0.0，引入了全新的运行时环境，支持共享的内存并行性和效果处理程序。OCaml 5.0.0 兼容 OCaml 4，能与 OCaml 4 工作的代码应该也能与 OCaml 5 工作，例外是移除了很多早已废弃的函数和模块，改变了内部运行时 API。OCaml 是一个函数式、指令式、模块化、面向对象的通用的编程语言，源自 ML（Meta Language）语言家族。

https://github.com/ocaml/ocaml/releases/tag/5.0.0

#开源

Linux 内核贡献成熟度模型

2022-12-16 23:13:00 by 星尘

2021 年内核维护者峰会讨论的一个主题是招募内核维护者以及维护者继任上所面临的挑战。讨论得出的部分结论是作为 Linux 社区的一部分，企业需要允许从事内核开发的工程师成为维护者，工程师能逐渐成长为受人尊敬的项目领导者，最终成为内核维护者。曹子德（Theodore Y. Ts'o）以及 Linux 基金会技术咨询委员会发布了名叫 Linux 内核贡献成熟度模型的文档，帮助企业改进在内核开发流程中的参与。

https://lwn.net/Articles/917913/

#Linux

研究称锻炼欲望与某种肠道细菌相关

2022-12-16 23:48:00 by 十二魔

根据发表在《自然》期刊上针对小鼠的一项研究，一些肠道细菌可以激活肠道神经，促进运动的欲望。这项研究揭示了肠道到大脑的通路，解释了为什么一些细菌能提高运动表现。在这项研究中，研究人员发现，在一大群实验室小鼠中，跑步表现的差异很大程度上是由于表现较好的动物体内存在某种肠道细菌。研究人员将这种影响追溯到细菌产生的代谢物小分子，这种代谢物刺激肠道中的感觉神经，在运动时增强控制动机的大脑区域的活动。
与更好的性能密切相关的两种细菌：Eubacterium rectale（真/优杆菌属）和Coprococcus eutactus（粪球菌属），产生了被称为脂肪酸酰胺(FAAs)的代谢物。后者刺激肠内感觉神经上被称为 CB1 内源性大麻素受体的受体，这些受体通过脊柱连接到大脑。在运动中，这些布满 CB1 受体的神经受到刺激，会导致大脑腹侧纹状体区域的神经递质多巴胺水平增加。

https://www.nature.com/articles/s41586-022-05525-z
http://www.ebiotrade.com/newsf/2022-12/20221215012541619.htm

#科学

John Carmack 离开 Meta

2022-12-17 17:37:00 by 遗忘之海

著名游戏程序员、Meta/Facebook VR 子公司 Oculus 的咨询 CTO 卡马克（John Carmack）周五离开了公司。Carmack 曾公开批评 Meta 在 AR 和 VR 方面的进展，他在公司内部的 Workplace 论坛上发表了离职声明。他说，“我们构建了非常接近正确的东西，问题是效率。”卡马克说他厌倦了与 Meta 的斗争，他有自己的创业公司要经营，“这场战斗仍然可以赢。”Oculus 由 Palmer Luckey 于 2012 年创立，卡马克在 2013 年成为其 CTO，2014 年 Facebook 收购了 Oculus，2019 年卡马克的职务从 CTO 变成咨询 CTO，今年初他创办了一家专注于发展 AI 技术的公司 Keen Technologies。

#Facebook

WordPress 测试支持 SQLite

2022-12-17 18:05:00 by 哈尔的移动城堡

WordPress 是至今最流行的内容管理系统，被广泛用于从个人到电商在内的各种类型的网站。W3Techs 的统计显示，它的市场占有率一直高居 43% 左右，而距离它最近的竞争对手是 Shopify 只有 4%。至今为止 WordPress 一直是基于 PHP 和 MySQL/MariaDB 数据库，但不是所有网站都需要功能全面的 MySQL。WordPress 现在开始测试对 SQLite 数据库的支持。SQLite 是一大优势是直接集成在 PHP 中，WordPress 网站可以不需要额外的数据库服务器，有助于降低托管费用，减少能耗。

https://github.com/WordPress/performance/pull/547

#开源

隐士托马斯·品钦出售了他的个人档案集

2022-12-17 21:54:00 by 方舟

《V.》、《叫卖第49组》、《万有引力之虹》和《抵抗白昼》等书的作者托马斯·品钦（Thomas Pynchon）
以极其保护个人隐私著称，现年 85 岁的他只有少数早期的照片公开。但现在外界可以一睹这位后现代主义作家是如何构思其作品的。Huntington Library, Art Museum and Botanical Gardens 图书馆收购了 48 箱的品钦档案库，时间跨度从 1950 年代到 2020 年代，包含了他所有出版书籍的打字稿和书稿，其中也包含出版相关的信函，但没有任何私人信件，也没有个人照片。图书馆没有透露收购金额。馆长 Karla Nielsen 几年前写信给品钦的文学经纪人和妻子 Melanie Jackson，从而促成了这笔交易。

#书籍

院士称抑郁症正成为负担最大的疾病

2022-12-17 22:33:00 by 2001太空漫游

中国科学院院士陆林表示，在所有疾病中，抑郁症正逐渐成为负担最大的疾病，已超过癌症、心血管疾病对人的影响。“心血管疾病有的可以治好，患者痊愈后可维持正常的生活。但是抑郁症给个体带来的痛苦巨大，导致他们生活质量低下。”陆林说，世界卫生组织称，抑郁症对健康的损害超过冠心病对健康的影响。心理问题不仅伤害个体，对社会稳定也会造成巨大影响。为此，陆林呼吁社会各界，包括政府、企业、学校、社区、媒体等，要充分重视新冠疫情给社会带来的心理影响，积极采取措施，以保障老百姓的生活质量。新冠肺炎疫情暴发三年以来，对很多人的心理状态都产生了不同程度的影响，其中，青少年群体的心理健康受到了较为严重的长期影响。

https://news.sciencenet.cn/htmlnews/2022/12/491271.shtm

#医学

Gmail 开始向部分用户提供端对端加密

2022-12-18 21:14:00 by 电动新世纪

Google 周五宣布向部分 Gmail 用户提供端对端加密——Google 称其为 Gmail CSE。一旦启用，邮件主体、附件和内嵌图像都将在传输和储存在网盘前由客户端的浏览器进行加密，Google 服务器将无法获得加密密钥，因此也无法对其进行解密。邮件的标题、时间戳和收件人名单不加密。目前该功能提供给 Google Workspace Enterprise Plus、Education Plus 或 Education Standard 客户，他们都可以申请 Gmail CSE beta。该功能暂时不会提供给普通用户。

https://support.google.com/a/answer/13069736?hl=zh-Hans#zippy=%2Csend-and-receive-gmail-cse-emails%3A~%3Atext

#加密技术

俄罗斯联盟飞船可能遭微陨石撞击

2022-12-18 21:43:00 by 龙岛

与国际空间站对接的俄罗斯联盟号飞船 MS-22 本周早些时候发生冷却剂泄露事故，俄罗斯宇航员 Sergey Prokopyev 和 Dmitri Petelin 原计划进行的太空行走被取消。俄罗斯宇航官员表示，事故很有可能是微陨石撞击导致的，空间站的宇航员没有任何安全危险。俄罗斯载人航天任务负责人 Sergei Krikalev 称，陨石撞击了 MS-22 的一个散热器，可能导致冷却剂泄漏。这一事故可能会影响飞船冷却系统性能和设备部分温度，但不会危及乘员。NASA 和俄罗斯航天局将在评估之后决定空间站未来的运作。

#国际空间站

Let's Encrypt 支持 ACME-CAA

2022-12-18 22:58:00 by 追光的孩子

Let's Encrypt 宣布支持 ACME-CAA(Certification Authority Authorization)——它是 DNS CAA 记录的一个扩展，旨在堵上 Domain Validation（域名验证）的漏洞。SSL 证书的一个主要目的是限制中间人攻击。而当你从 CA 如 Let's Encrypt 为一个域名申请证书，Let's Encrypt 必须采取措施确认你是域名的合法所有者。域名验证的方法通常是 CA 生成随机的质询字符串，要求你将其托管在自己的域名上。如果你成功的完成了这一要求，那么意味着你控制着该域名，因此是域名的合法运营者。问题是在执行域名验证时你还没有 SSL 证书，也就是说 CA 验证你的域名是通过 HTTP 而不是 HTTPS，这意味着整个域名验证过程容易遭到中间人攻击。ACME-CAA 就是设计堵上漏洞，要求 CAA 记录指向 Let’s Encrypt 的一个特定帐户名。

https://www.devever.net/~hl/acme-caa-live

#加密技术

马斯克的 Twitter 短暂封杀宣布离开的 Paul Graham

2022-12-19 12:09:00 by 金刚

知名程序员、《黑客与画家》的作者、创业孵化器 Y Combinator 联合创始人 Paul Graham 宣布离开 Twitter 加入 Mastodon，然后他的帐户被短暂封杀。此举再一次引发了广泛争议，马斯克(Elon Musk)的 Twitter 之后解除了封锁。Twitter 还宣布了新的政策，禁止“免费推广某些社交媒体平台”，遭到封杀的平台包括了 Facebook、Instagram、Mastodon、Truth Social、Tribel、Nostr 和 Post，Paul Graham 的最后一则推文被链接到了新政策的网页。Paul Graham 在 HN 上回应称，他不会永久性的离开 Twitter，但在 Twitter 解除此类禁令前他不会去 Twitter。他仍然为马斯克进行了一番辩护，称在电动汽车和火箭上的成就证明马斯克不是笨蛋。

https://twitter.com/paulg/status/1604556563338887168
https://news.ycombinator.com/item?id=34041985

#Twitter

弓形虫是如何传播到大脑的

2022-12-19 12:54:00 by 爱的左边

世界卫生组织估计，世界上至少有 30% 的人口感染了弓形虫。根据发表在《Cell Host & Microbe》期刊上的一项研究，科学家发现了弓形虫如何传播到大脑的机制。研究人员发现了弓形虫重新编程免疫系统的蛋白质。寄生虫将这种蛋白质注入免疫细胞的细胞核，改变了细胞的身份。免疫细胞被寄生虫欺骗，误以为它们是另一种细胞。这改变了免疫细胞的基因表达和行为。弓形虫会导致本不应该在体内传播的受感染细胞迅速移动，从而使寄生虫传播到不同的器官。

https://www.sciencedirect.com/science/article/pii/S1931312822005121
http://www.ebiotrade.com/newsf/2022-12/20221217070127379.htm

#科学

Steam Deck 2.0 可能侧重于改进电池续航而并非性能

2022-12-19 13:17:00 by 没有 3.0

在 Steam Deck 掌机发售 10 个月之后，Valve 的硬件设计师畅谈了下一代产品的设计侧重点。在现有的硬件配置下，绝大部分游戏（包括 3A 级作品）能在 Steam Deck 的系统分辨率 1200×800 下能以最低 30 fps 的帧数运行，提高硬件配置不太可能带来质的飞跃，也就能提高十几帧。但 Steam Deck 的缺陷也十分明显，包括电池续航力和屏幕质量。硬件设计师 Lawrence Yang 和 Pierre-Loup Griffais 表示下一个版本的设计重点是减少消费者的痛点，在保持现有性能水平的同时延长电池使用时间。

https://arstechnica.com/gaming/2022/12/steam-deck-2-0-could-focus-on-battery-life-over-better-performance/

#游戏

Linux 基金会、亚马逊、Meta 和微软力推开放地图服务 Overture Maps

2022-12-19 14:10:00 by 最后一个阿特兰蒂斯人

Linux 基金会、亚马逊 AWS、Meta、微软和 TomTom 宣布了一个新的开放地图项目 Overture Maps，创办了新的 Overture Maps 基金会。Overture Maps 寻求整合来自开放地图项目 OpenStreetMap 的数据，以及项目成员贡献的新地图数据，使用计算机视觉和 AI/ML 去创建一个活的物理世界数字记录。Overture Maps 意图与 OpenStreetMap 项目形成互补关系，Overture 的数据将在兼容性的开放数据许可证下提供给 OpenStreetMap 社区，Overture 的成员也被鼓励直接向 OpenStreetMap 贡献数据。Overture 基金会不太满意 OpenStreetMap 的数据结构，认为其地图数据缺乏易于构建地图产品所需的结构。目前地图市场上 Google Maps 占据统治地位，但搜索巨人也因此大幅提高了 API 价格，一年上涨了逾百倍。打车软件 Uber 在 IPO 材料中披露向 Google 地图服务支付了数千万美元。Overture 意图挑战 Google Maps，计划在 2023 年上半年发布首个数据集。

https://arstechnica.com/gadgets/2022/12/linux-amazon-meta-and-microsoft-want-to-break-the-google-maps-monopoly/

#互联网

Stack Overflow 调查发现四分之三的程序员想要换工作

2022-12-19 15:07:00 by 海底两万里

Stack Overflow 公布了年度开发者调查，结果显示 74% 开发者正在积极寻找新工作或者对新的工作机会持开放立场。活跃的求职者中比例最高的是 20-24 岁人群（27%），25-34 岁人群为 21%，35-44 岁人群有 17%，45-54岁只有 12%。想要寻找新工作的开发者比例同比增加了 9%。在受访者中，获得更高的薪水是换工作的最大动力。而影响更换工作的最大因素是工作灵活性（58%）、薪水（54%）和学习机会（54%），开发者希望能选择在家工作，46% 的人表示被要求在固定时间开始/结束工作，以及 44% 的人认为被要求在办公室工作是目前职位最大缺点。StackOverflow CEO Prashanth Chandrasekar 称，无论经济情况，工资是重要的因素，但它不是一切。

https://developers.slashdot.org/story/22/12/18/2045213/stack-overflow-survey-finds-74-of-developers-are-actively-looking-or-open-to-a-new-job

#商业

Google 苹果 Mozilla 合作构建新浏览器基准测试

2022-12-19 17:21:00 by 影子之舞

三大存在竞争关系的浏览器开发商 Google、苹果和 Mozilla 合作构建新浏览器基准测试 Speedometer 3。为了防止新工具偏向任意一家，Speedometer 的治理政策要求任何重大变更都需要另外两家公司的批准，非重大变更需要另外两家公司之一的批准，三家公司的任意一位评审者可以同意对一个“微小变更”开绿灯。Speedometer 3 将是主要由苹果 WebKit  团队开发的 Speedometer 2 的后续，目前处于早期开发阶段。开发者建议在项目进一步开发之前继续使用 Speedometer 2.1。

https://github.com/WebKit/Speedometer/
https://tech.slashdot.org/story/22/12/16/2359212/google-apple-and-mozilla-team-up-to-build-a-better-browser-benchmark

#软件

Apache SpamAssassin 4.0.0 发布

2022-12-19 17:41:00 by 尘埃记

Apache SpamAssassin 垃圾邮件过滤器释出了 v4.0.0 版本。新版包含了大量变更和调整，显著改进了对国际语言文本的处理，包含了完整的 Unicode 字符支持。它整合了过去数年的修正，显著改进了分类和性能，已在生产系统中进行了全面测试。开发者强烈建议用户尽快升级。

https://spamassassin.apache.org/news.html

#开源

五角大楼收到了数百份新 UFO 报告

2022-12-19 18:24:00 by 被掩埋的巨人

五角大楼今年 7 月组建新部门调查不明飞行物，之后收到几百份发现不明飞行物(UFO)的报告，但是没有证据显示它们与外星人相关。美国防部今年 7 月组建全域异常情况处理办公室，负责调查在空中、水下和太空出现的不明物体。该部门此前发表报告称，2004 年至 2021 年期间观察到“不明航空现象”144 起。报告发布以来，
又收到几百份关于发现不明物体的报告，其中一些涉及多年前的发现。军方官员没有说明有多少报告已经接受分析并结案，但表示其中不少最终可能被发现不过是气球或无人机，并非以侦察或搜集情报为目的，不具危险性。


https://entertainment.slashdot.org/story/22/12/16/2347256/pentagon-has-received-several-hundreds-of-new-ufo-reports
https://www.thepaper.cn/newsDetail_forward_21217616

#USA