科学家发现一种新激素能增强骨骼

2024-07-23 15:52 by 会飞的人

根据发表在《自然》期刊上的一篇论文，科学家基于小鼠研究发现了一种新激素能增强骨骼。全球有逾 2 亿人患有骨质疏松症，这种骨骼脆弱症容易导致经常性骨折。女性绝经后有着患骨质疏松症的高风险，原因是促进骨骼生成的雌激素水平下降。女性在哺乳期间雌激素水平也很低，但却很少会患骨质疏松症和发生骨折，这意味着有其它激素在促进骨骼生长。研究人员在哺乳期的雌性小鼠大脑中发现了名叫 Maternal Brain Hormone (CCN3)的激素，它能增加骨骼密度和强度，从而解决了一个长期谜团：当女性骨骼中的钙质被用于支持产奶后，她们的骨骼仍然能维持相对的强壮。

https://www.ucsf.edu/news/2024/07/428011/scientists-discover-new-hormone-can-build-strong-bones


#科学

Linux 是 Azure 云服务中最流行的操作系统

2024-07-23 17:05 by 失忆的星球

Linux 是微软 Azure 云服务最流行的操作系统，这不是新闻。在今年早些时候举行的 Linux 基金会开源峰会上，微软 Azure Linux Platforms Group 项目经理谈论了如何确保 Linux 在 Azure 云上流畅运行。微软项目经理称，软件巨人对如何超大规模运行 Linux 的理解不逊于任何人。至今有数以百计的 Azure 和基于 Azure 的服务运行在 Linux 上，其中包括 Azure Kubernetes Service (AKS)、OpenAI、HDInsight，以及众多数据库服务。微软的大量基础设施都在 Linux 上运行，而且有着不同的版本。微软维护了自己的内核 Azure Linux，在 2023 年发布了自己的发行版 Azure Linux。但 Azure Linux 只是众多 Linux 版本之一，微软必须配合支持所有这些版本。微软认可的一组发行版包括了 Red Hat Enterprise Linux、Debian、Flatcar、Suse、Canonical、Oracle Linux 以及由 OpenLogic 而不是 Red Hat 管理 CentOS。它每个月从合作伙伴收到上千个镜像，而且许多发行版本身有多个镜像，举例来说，Suse 发行版有一个专门用于高性能计算的镜像。

https://thenewstack.io/microsoft-linux-is-the-top-operating-system-on-azure-today/


#Linux

一种天然糖被发现能刺激毛发生长

2024-07-23 20:43 by 时光倒流

科学家在研究一种天然糖的伤口愈合能力时意外发现它有助于治疗秃顶。研究报告发表在《Frontiers in Pharmacology》期刊上。这种天然糖被称为 pentose sugar 2-deoxy-D-ribose(2dDR)，过去八年科学家一直研究这种糖如何通过促进新血管形成帮助伤口愈合。在研究过程中，他们意外注意到，相比未治疗的伤口，愈合伤口周围的毛发生长更快。他们测试其治疗脱发的能力，发现它在功效上类似于目前治疗脱发的药物 Minoxidil，但它是天然的。2dDR 通过促进新血管形成刺激头发再生。研究人员表示这项研究目前还处于早期阶段。

https://www.sheffield.ac.uk/news/cure-male-pattern-baldness-given-boost-sugar-discovery


#科学

美国披露其核弹头数量

2024-07-23 21:08 by 诺比与平行宇宙的钥匙

美国国家核安全局最新公布的报告显示，截至 2023 年 9 月美国核武库有 3,748 枚核弹头，去年拆除退役了 69 枚核弹头，为 1994 年以来最低数字。这一报告标志着拜登政府恢复了奥巴马政府推动建立的核武库透明度政策，该政策在特朗普任内被叫停了。美国科学家联合会呼吁所有有核武器的国家推行类似的透明度政策，认为过度保密会助长怀疑，使得强硬派和误导者过度夸大核威胁。

https://fas.org/publication/united-states-discloses-nuclear-warhead-numbers-restores-nuclear-transparency/


#USA

Telegram Android 版本发现 0day 漏洞允许将恶意文件伪装成视频

2024-07-23 21:54 by 神秘世界的人

安全公司 ESET 上月初在一个黑客论坛发现有人在出售一个 Android 版本的 Telegram 漏洞，允许攻击者在 Telegram 频道、群组和聊天中发送伪装成视频的恶意文件。研究人员称该漏洞为 EvilVideo，Telegram 在本月初的 v10.14.5+ 版本中修复了该漏洞。攻击者有大约五周时间利用该 0day 漏洞，但不清楚是否被利用。EvilVideo 利用了 Telegram 自动下载媒体文件的默认设置。该设置可手动禁用，但如果用户点击共享文件的下载按钮，有效负荷仍可以安装在设备上。如果用户尝试播放，Telegram 会显示无法播放的信息，建议使用外部播放器，黑客将恶意应用伪装成外部播放器。修复后的 Telegram 能正确将恶意文件识别为应用而不是视频。

https://www.welivesecurity.com/en/eset-research/cursed-tapes-exploiting-evilvideo-vulnerability-telegram-android/


#安全

银河中心发现一个中等质量的黑洞

2024-07-23 23:30 by 超能第七感·碰撞

天文学家在银河系中心超大质量黑洞 SgrA* (Sagittarius A*) 附近发现了一个中等质量的黑洞。天文学家分析的星团 IRS 13 距离银河中心仅 0.1 光年，其中的恒星以相当有序的模式运动，而非预期的随机排列。这有两种可能性：IRS 13 与 SgrA* 之间有相互作用；IRS 13 内部有某种天体在吸引着周围的恒星。利用多个望远镜的观测表明，最有可能的原因是内部有一个中等质量的黑洞。存在中等质量黑洞的另一个迹象是 IRS 13 星团的密度高于银河系内的任何已知星团。

https://portal.uni-koeln.de/en/universitaet/aktuell/press-releases/single-news/another-intermediate-mass-black-hole-discovered-at-the-centre-of-our-galaxy


#太空

Z-Library 被扣押的域名远多于其它盗版网站

2024-07-23 23:50 by 风神秘抄

今天版权方的打击对象不是视频网站而是电子书网站，因为流媒体平台的方便让更多的人选择付费订阅，但电子书你可能找不到方便且全面的平台，这给盗版电子书网站的生存留出了巨大空间。于是以 Z-Library 为代表的盗版电子书平台与版权方玩起了猫鼠游戏。版权方通过诉讼不断扣押域名，而 Z-Library 不断通过新的域名再次上线。根据 Torrentfreak 的统计，Z-Library 是史上被扣押域名最多的盗版网站。仅仅 .org 域名就被扣押了大约 110 个，相比下海盗湾（The Pirate Bay）的.org 域名还活得好好的。

https://torrentfreak.com/z-library-more-domains-seized-than-any-other-pirate-site-in-history-240721/


#盗版

Meta 开源最新的 Llama 3.1 大模型

2024-07-24 00:25 by 图夫航行记

其它科技公司都想把 AI 产品买给你们，但扎克伯格（Mark Zuckerberg）选择免费送给你们。Meta 周一宣布了其最新的 Llama 3.1 大模型，其最大规模版本的参数有 4050 亿个，较小规模的版本有 700 亿和 80 亿个参数。Meta 称，Llama 3.1 在基准测试中的表现超过了 OpenAI 的 GPT-4o 和 Anthropic 的 Claude 3.5 Sonnet。Meta 表示，Llama 3.1 使用了逾 16,000 个英伟达 H100 GPU 进行训练，它认为相比私有大模型，部署成本会更低。扎克伯格称他与世界各地的开发者、企业和政府官员交流时，他们都表达了不希望被私有封闭供应商锁定的愿望，希望自己能控制模型，而 Llama 3.1 将能满足他们的要求。

https://llama.meta.com/
https://about.fb.com/news/2024/07/open-source-ai-is-the-path-forward/

#人工智能

日铁与宝钢结束半个世纪的合作

2024-07-24 14:56 by 林中秘族

日本制铁（日铁）将结束与中国宝山钢铁的长达半个世纪的合作关系。二战后作为中日经济合作的一环，日铁向宝钢提供了高炉技术，成为山崎丰子小说《大地之子》的原型。在通过 2004 年成立合资企业获得实际利益的同时，从 2021 年开始展开专利侵权诉讼，双方关系悲喜交织。在中美分裂和汽车产业结构转型的背景下，日铁将取消合资，大刀阔斧调整在华业务。日铁并不打算全面撤出中国。还与宝山钢铁同一家母公司旗下的武汉钢铁运营制造用于食品罐等的白铁皮的合资业务。

https://cn.nikkei.com/industry/manufacturing/56224-2024-07-24-10-37-42.html


#商业

日本 AI 用户对信息泄露风险表达担忧

2024-07-24 15:04 by 泰坦的女妖

日本信息处理推进机构对千名在工作中使用 AI 的用户的调查显示，六成表示了信息泄露和虚假信息扩散等威胁与风险。关于输入 AI 的营业秘密泄露、滥用 AI 导致虚假信息扩散等各个项目，调查分别询问了如何看待。把获得的答复平均后发现，认为“是重大威胁”的占 27.1%，“略有威胁”占 33.3%，合计为 60.4%。认为“不太是威胁”的占 6.2%，“完全不是威胁”的占 2.4%，合计为 8.6%，远低于前者。另一方面，关于迅速普及的生成式 AI 的使用情况，回答称组织内已制定和明文化规则的不到 20%。

https://china.kyodonews.net/news/2024/07/5e4a8b087792-6ai.html

#人工智能

中国科学家在月壤中首次发现分子水

2024-07-24 15:40 by 异形：痛苦之河

中国科学家在嫦娥五号带回的月球样本中，发现了月球上一种富含水分子和铵的未知矿物晶体——ULM-1。这标志着科学家首次在月壤中发现了分子水，揭示了水分子和铵在月球上的真实存在形式。研究报告发表在《自然-天文学》（Nature Astronomy）期刊上。月球上是否存在水，对于月球演化研究和资源开发至关重要。嫦娥 5 号采集的月壤样品属于最年轻的玄武岩，是迄今为止纬度最高的月球样品，为月球水的研究提供了新机遇。基于单晶衍射和化学分析发现，这些月球水和铵以一种成分为(NH4,K,Cs,Rb) MgCl3·6H2O的水合矿物形式出现。该矿物分子式中含有多达六个结晶水，水分子在样品中的质量比高达 41%。红外光谱和拉曼光谱上均可以清晰地观察到源于水分子和铵的特征振动峰。晶体的电荷密度可以清晰地看到水分子中的氢。ULM-1的晶体结构和组成与地球上近年来发现的一种稀有火山口矿物相似。

https://www.nature.com/articles/s41550-024-02306-8
https://www.thepaper.cn/newsDetail_forward_28166502

#月球

海底发现奇怪的氧气来源

2024-07-24 16:57 by 守夜者

科学家在缺乏阳光照射的海底发现了氧气来源，他们怀疑海底的多金属结核可能通过催化水分子的分裂在氧气生产中发挥作用。研究结果发表在《Nature Geoscience》杂志上。研究人员在克拉里昂-克利珀顿区研究海底生态系统。克拉里昂-克利珀顿区位于夏威夷和墨西哥之间，面积比印度还大，是开采富含金属结核的潜在目标。在探险中，他们释放一个沉入海底的模块进行自动化实验。模块测量了密闭海水中氧气浓度在几天内是如何变化的。结果仪器显示，被隔离的水的氧气含量增加而不是减少。研究人员一开始以为是传感器故障。但随后的研究中相同的现象重复发生，并通过另一种技术的测量得到了证实。英国圣安德鲁斯大学生物地球化学家 Eva steken 说，这些结果可能对在系外行星光谱中寻找潜在生命迹象的建议产生影响。

https://www.ebiotrade.com/newsf/2024-7/20240723070154386.htm


#科学

低地球轨道日益拥挤，碎片大量积累

2024-07-24 18:21 by 人猿泰山之结缘蚁人

欧洲航天局（ESA）指出，低地球轨道上的卫星和碎片大量积累，这种情况将是不可持续的，需要采取措施减少碎片，否则未来的太空旅行将会面临危险。ESA 称，2023 年是卫星发射创纪录的一年，有逾 2300 颗卫星进入低地球轨道，大部分是宽带卫星星座的一部分。今天三分之二的活跃卫星都位于低地球轨道。该轨道还积累了大量碎片，在太空监视网络跟踪的 35,000 个轨道物体中，有 26,000 个是大于 10 厘米的碎片，此外还有 100 万个大于 1 厘米的碎片。这些碎片会对卫星的运行构成威胁，卫星运营商需要消耗有效的燃料定期执行机动规避碎片。

https://payloadspace.com/esa-report-shows-unsustainable-levels-of-orbital-debris/


#科学

科学家报告首批可卡因鲨鱼案例

2024-07-24 22:29 by 光明之子

你可能听说过可卡因熊（Cocaine Bear），好莱坞去年制作了一部同名恐怖喜剧片，现在它的续集来了——叫“可卡因鲨鱼（Cocaine Shark）”。根据发表在《Science of The Total Environment》期刊上的一项研究，巴西科学家报告他们在巴西尖吻鲨体内检测到了可卡因和苯甲酰爱康宁（BE）。他们在所有 13 个鲨鱼样本中都发现了可卡因，12 个样本中发现 BE，可卡因的浓度要远高于
BE。可卡因是强效精神兴奋剂，根据联合国的报告，截至 2021 年全世界有 2200 万可卡因吸食者，其中 22% 居住在南美洲，巴西是该地区可卡因的第二大市场。毒贩通过水域运送可卡因时经常会因为各种原因导致部分装有可卡因的袋子遗留在水中。鲨鱼处于海洋食物链的顶层，它们可能通过直接的撕咬或间接的捕食而接触到可卡因。


https://www.sciencedirect.com/science/article/abs/pii/S0048969724049477
https://zh.wikipedia.org/wiki/%E7%86%8A%E8%93%8B%E6%AF%92

#科学

天文测量工具能用于识别深度伪造

2024-07-24 23:13 by 基因先知者

研究人员正在利用天文测量工具帮助确定图像的真实性——使用通常用于调查遥远星系的方法分析人脸图像，可以测量一个人的眼睛如何反射光，从而发现图像处理的迹象。AI 的进步使得区分真实图像、视频和音频与算法生成的图像、视频、音频变得越来越困难。深度伪造技术将一个人或环境的特征替换为另一个人或环境的特征，专家警告称，这可以被武器化，并用于传播错误信息，例如在选举期间。研究人员解释说，真实的照片应该具有“一致的物理特性”，“所以你在左眼球中看到的反射应该与在右眼球中见到的反射非常相似，尽管不一定完全相同”。这些差异是微妙的，因此为了检测它们，研究人员转向了旨在分析天文图像中的光的技术。通过比较个人眼球中的光反射，他们可以在大约 70% 的情况下正确预测图像是否为假的。

https://arstechnica.com/information-technology/2024/07/astronomers-discover-technique-to-spot-ai-fakes-using-galaxy-measurement-tools/
https://news.sciencenet.cn/htmlnews/2024/7/526940.shtm

#人工智能

Reddit 限制除 Google 之外的搜索引擎抓取其内容

2024-07-25 13:20 by 炼金术战争：机械人

在 Reddit 与 Google 达成了价值数亿美元的内容授权协议之后，它限制了除 Google 之外的搜索引擎爬虫抓取其内容。如果使用 Bing、DuckDuckGo、Mojeek、Qwant 或任何其它替代搜索引擎，设定“site:reddit.com”搜索 Reddit 内容，你看不到过去一周的任何结果。微软代表证实，Reddit 于 7 月 1 日更新了它的 robots.txt 文件，阻止了很多搜索引擎和 AI 工具抓取内容。

https://searchengineland.com/microsoft-confirms-reddit-blocked-bing-search-444385
https://tech.slashdot.org/story/24/07/24/1832237/googles-exclusive-reddit-access

#互联网

网络罪犯操纵 GitHub 平台传播恶意程序

2024-07-25 14:03 by 黑暗平原

安全公司 Check Point 的研究人员在最大代码托管平台 GitHub 上发现了一个由大约 3,000 个幽灵账户组成的秘密网络，操纵该平台推广恶意程序。研究人员发现，自 2023 年 6 月起，被称为 Stargazer Goblin 的网站罪犯利用幽灵账号给含有恶意内容的页面添加星标，创建分支和加关注的方法提高其可见度和可行度。研究人员将该网络称为 Stargazers Ghost Network，主要针对 Windows 用户，提供看起来合法的工具如免费 VPN 下载，同时传播各种勒索软件和窃取信息的恶意程序。黑客是通过 Telegram 频道和地下犯罪市场协调性的交易软件库和加星标。

https://research.checkpoint.com/2024/stargazers-ghost-network/


#安全

大脑对时间的感知并非是线性增量的

2024-07-25 14:33 by 时间回旋

许多人认为，大脑本质上与人造时钟同步，以非常具体的、一分钟一分钟的增量计算时间。但一项神经科学研究表明，人脑并不是这样运作的。人类大脑是根据自己的经历数量感知时间的流逝，而不是某种内部时钟。此外在活动过程中提高速度或输出，还会影响大脑对时间的感知。心理学家詹姆斯·海曼解释说，人类会根据自己的所作所为和发生在自己身上的事情来判断时间。“当我们静止不动、感到无聊时，时间过得非常慢，因为我们什么都没做，或什么都没发生；相反，当发生很多事情时，每一项活动都会推动我们的大脑‘向前发展’。”举例来说，两个工厂工人在轮班期间负责制造 100 个小零件，其中一个工人在 30 分钟内完成了任务，而另一个工人则用了 90 分钟。监测和分析显示，完成任务所花的时间长短并不会影响大脑模式。大脑不是时钟，它就像一个计数器，大脑记录的是一种“氛围”，一种对时间的感觉。人们常说当你玩得开心时，时间总是过得很快。更准确的说法其实是“当你做很多事情时，时间过得飞快”。

https://news.sciencenet.cn/htmlnews/2024/7/526988.shtm


#科学

马来西亚要求微软和 CrowdStrike 为全球 IT 系统崩溃赔偿损失

2024-07-25 15:05 by 太阳王与海妖

马来西亚数字部长 Gobind Singh Deo 表示他已要求微软和 CrowdStrike 考虑为上周因全球 IT 系统崩溃而蒙受损失的公司进行赔偿。根据保险公司的估算，因 CrowdStrike 问题更新引发的 IT 系统崩溃导致了财富五百强企业损失 54 亿美元。这一数字的计算没有考虑微软。马来西亚数字部长称，该国有五个政府机构和九家航空、银行和医疗保健公司受到影响。Gobind 表示如果有任何一方提出索赔，他要求微软和 CrowdStrike 对此进行考虑，而政府如果可能也将协助索赔。他表示损失的总金额尚未确定。

https://slashdot.org/story/24/07/24/1959229/malaysia-asks-microsoft-crowdstrike-to-consider-covering-losses-from-global-outage


#IT

.Top 域名注册商江苏邦宁科技收到 ICANN 警告

2024-07-25 16:26 by 少数派报告

.Top 全球顶级域名注册局江苏邦宁科技收到了 ICANN 的警告函，要求在 2024 年 8 月中旬前证明已经建立了一套管理钓鱼域名报告和封禁滥用域名的系统。ICANN 此举是因为最新调查发现， .Top 是仅次于 .Com 的第二大钓鱼域名，ICANN 在警告信中指责邦宁科技未对 .top 域名相关的钓鱼攻击报告做出回应。根据 Interisle Consulting Group 的最新报告，在 2023 年 5 月到 2024 年 4 月之间，所有新 .top 域名中有 4% 被用于钓鱼攻击，在 276 万个 .top 域名中，去年有逾 117,000 个是钓鱼网站。

https://krebsonsecurity.com/2024/07/phish-friendly-domain-registry-top-put-on-notice/
https://www.icann.org/uploads/compliance_notice/attachment/1225/hedlund-to-wenxia-16jul24.pdf
https://interisle.net/insights/phishing-landscape-2024-an-annual-study-of-the-scope-and-distribution-of-phishing
https://www.nic.top/cn/notice.asp


#安全

加拿大为用无人机监视新西兰女足训练道歉

2024-07-25 17:05 by 华氏451

新西兰向国际奥运会投诉加拿大足球队的一位支持成员使用无人机监视其足球队的训练。加拿大已为此事道歉，该国奥运会表示已展开调查。无人机操作人员已被法国当局拘留。加拿大女足是上届奥运会冠军，将在周四与新西兰女足展开比赛。加拿大奥委会表示他们对此感到失望和震惊，向所有受影响的人表达诚挚的歉意。涉嫌操纵无人机的是分析师 Joseph Lombardi，他已被加拿大队除名，并立即遣送回国，女足队助理教授 Jasmine Mander 也受到了相同惩罚，她是情报的接收者。

https://www.espn.com/olympics/story/_/id/40626803/olympics-2024-new-zealand-canada-training-drone-soccer-women


#Idle