超过三十岁？在中国你不再适合做技术工作

彭博商业周刊发表报道描述了中国科技行业普遍存在的年龄歧视现象：如果你超过三十岁，就不再适合继续做技术类工作了。中国科技行业的这种年龄歧视远比硅谷科技公司普遍且更深入，而受害者通常不会寻求法律的帮助，即使法律禁止基于年龄或性别的歧视。文章开头引用了去年 12 月发生的中兴工程师跳楼事件：欧建新告别妻子和孩子，他是中兴公司的一名研发工程师，一周前已被公司要求离开其岗位。经理已经要求与他再次面谈。不清楚面谈是否真的发生。到达中兴总部后不久，他从研发大楼的 26 层跳下，死时年仅 42 岁。他的妻子四天后写了篇博文，称中兴拒绝给出解雇她丈夫的理由。网民则根据他的年龄认为显然是他年龄过大。而科技公司之所以要招聘年轻人是因为雇员们要求接受高强度的工作，比如 996 的工作制，早九点晚九点一周工作六天。由于激烈的竞争，中国科技公司在某些领域放宽了年龄限制，比如 AI 和机器学习。而中国的老龄化趋势也可能导致年龄歧视最终消失。Media

https://www.solidot.org/story?sid=56376

Google 发布开源容器运行时 gVisor

Google 发布了开源容器运行时 gVisor。Google 称 gVisor 比 VM 轻量级，但同时保持了相似程度的隔离。gVisor 的核心是一个作为普通无特权进程运行的核心，支持绝大多数 Linux 系统调用。这个核心是用 Go 语言编写的，Google 称选择 Go 是因为它的内存安全和类型安全特性。和 VM 一样，运行在 gVisor 沙盒内的应用有自己的内核和虚拟设备，不同于主机和其它沙盒。Media

https://www.solidot.org/story?sid=56377

GLitch 利用 GPU 翻转比特入侵 Android 手机

研究人员演示了最新的 Rowhammer 攻击，利用 GPU 翻转比特入侵 Android 手机。 Rowhammer 攻击是指利用临近内存单元之间电子的互相影响，在足够多的访问次数后让某个单元的值从 1 变成 0，反之亦然。这种现象被称为比特翻转（bitflipping），可被利用获取更高的权限。最新的漏洞利用被称为 GLitch（PDF），首次演示了 GPU 能翻转个别储存在 DRAM 中的比特。 GLitch 也是第一个利用标准 JavaScript 入侵智能手机的 Rowhammer 攻击，意味着只需要用户访问一个恶意网站之后就能利用漏洞远程执行代码。GLitch 入侵手机平均不到 2 分钟，比之前的 Rowhammer 攻击短得多。Media

https://www.solidot.org/story?sid=56378

Twitter 警告所有用户修改密码

在 GitHub 之后，Twitter 也承认用户密码在加密前明文储存在了内部日志中，可能导致用户密码泄露（给 Twitter 雇员），所以为谨慎起见它鼓励所有用户修改密码，如果用户复用密码，那么最好也一并修改在其它网站和服务中使用的相同密码。Twitter 称目前没有迹象显示用户密码被内部人士窃取或滥用。几天前，GitHub 也发现一部分用户的密码在加密处理前明文储存在内部日志中，它通知用户这些明文密码可能被该公司的雇员看到。Media

https://www.solidot.org/story?sid=56379

最终幻想 VII 和古墓丽影进入 2018 年游戏名人堂

Strong 玩具博物馆公布了进入 2018 年游戏名人堂的游戏名单：最早的 PC 游戏《太空大战（Spacewar!）》，被认为定义现代体育游戏的《About John Madden Football》，第一代《古墓丽影》，以及将日本 RPG 游戏带到全球主流的《最终幻想 VII》。进入名人堂的游戏被认为对电子游戏行业或流行文化和社会有着深远的影响。2018 年的入围游戏还有：Asteroids、Call of Duty、Dance Dance Revolution、 Half-Life、King’s Quest、Metroid、Minecraft 和 Ms. Pac-Man。Media

https://www.solidot.org/story?sid=56380

LLVM 资深开发者因不满社区变化离开

Rafael Avila de Espindola 是 LLVM 编译器项目第五活跃的开发者，自 2006 年以来他贡献了超过 4,300 个 commits。他在 LLVM 开发者邮件列表上宣布离开该项目，即时生效。Rafael 回顾了他参与编译器开发的经历，从早期的 GCC 到 12 年专注于 LLVM。他解释说，过去几年他的感受和以前不同了，从技术方面，LLVM 日益庞大变化缓慢，但这不足以说服他离开项目。真正促使他决定离开的是社区的变化。许可证变化相关的讨论令他想起早年为 GCC 开发期间发生的 FSF 政治，他也不赞成 LLVM 最近引入的社区行为规范，最后一根稻草则是 LLVM 与一个公开根据性别和血统进行歧视的组织进行合作。他指责的组织是 Outreachy，该组织是一个旨在将更多的女性和少数族裔开发者引入到开源自由软件社区的远程实习项目。Outreachy 招募的实习生排除了传统上有充分代表的族裔——即美国白人男性。此事引发了激烈的讨论。Media

https://www.solidot.org/story?sid=56381

NASA 完成核反应堆动力系统测试

NASA 和美国能源部成功完成了可用于太空飞行的核反应堆动力系统测试。被称为 Kilopower Reactor Using Stirling Technology (KRUSTY) 的系统利用核裂变反应堆去驱动斯特灵引擎。NASA 设计师表示，测试有两个目的：证明该系统可利用裂变能发电；显示系统无论在何种环境下都能保持稳定和安全。KRUSTY 是一个小巧轻便的核裂变系统，能提供高达 10 千瓦的电力，4 个单元就能为建造一个前哨基地提供足够的动力。项目工程师称，该系统非常适合在月球上使用，因为在月球上利用太阳光发电非常困难。原型系统使用铀 - 235 反应堆堆芯，被动式钠热管将反应堆产生的热量传递给高效斯特灵发动机，将热量转化为电力。Media

https://www.solidot.org/story?sid=56382

雷击影响到大脑植入电极

斯洛文尼亚首都卢布尔雅那，一个雷雨交加的下午，一栋建筑物遭到了雷击，公寓内的电视和空调遭到破坏，同时受影响的还有住在里面的一名女子大脑中植入的电极。她在五年前植入了电极来缓解脖子上的肌肉痉挛。雷击之后她发现自己的症状恢复了。第二天她去看医生，发现雷击导致为电极供电的刺激器关闭了。这一案例发表在本周出版的《Journal of Neurosurgery》期刊上，医生建议植入电极的患者需要注意雷击。这名女子其实还是很幸运的，她当时没有给她的植入电池充电，也没有将充电器插在墙壁上。Media

https://www.solidot.org/story?sid=56383

有人尝试在流行的 JavaScript 包中植入后门

Node.js 项目的 NPM 是世界上最大的包管理器。NPM 团队最近发现和阻止了在流行 JavaScript 包中植入后门的一次尝试。后门机制隐藏在最近创造的 JavaScript 库 getcookies 内。对其进行分析后发现，getcookies 含有一个复杂机制能从远处攻击者接收指令，该后门允许攻击者在服务器上输入任何代码然后执行。getcookies 库并不流行，但通过一个嵌套的依赖链它进入到了一个解析电子邮件数据的流行 JS 包 Mailparser 内。Mailparser 包的每周下载量超过 6.6 万。调查人员没有发现利用该后门的攻击。Media

https://www.solidot.org/story?sid=56384

今年的诺贝尔文学奖推迟到明年

瑞典学院宣布今年将不颁发诺贝尔文学奖，明年将同时选出两名获奖者。因为性骚扰丑闻世界著名的文学类荣誉奖项二战后首次停颁。瑞典学院负责颁发文学奖，诺贝尔和平奖、经济学奖以及科学类奖项不受影响。瑞典学院一名院士的丈夫 Jean-Claude Arnault 去年被控性侵犯或性骚扰，从而引发了此次事件。这起事件以及利益冲突、诺贝尔文学奖获得者名字泄露等指控导致瑞典学院分裂，引发一波辞职潮评选委员会的 18 名评委，目前仅剩 10 位。瑞典学院的声明称，诺贝尔文学奖的声誉被严重损害，并承诺计划恢复公众信心。Media

https://www.solidot.org/story?sid=56385

英特尔处理器发现 8 个新漏洞

今年初英特尔处理器曝出了严重漏洞 Spectre 和 Meltdown，在释出多个补丁之后，问题看起来已经解决或缓解了。现在多个研究团队又在英特尔处理器上面发现了 8 个新漏洞，漏洞已经报告给了厂商，细节仍然保密还没有披露。所有八个新漏洞都是相同的设计问题导致的，因此可称为 Spectre Next Generation（或 Spectre-NG）。初步证据显示部分 ARM 处理器也存在 Spectre-NG 漏洞，AMD 处理器是否存在该问题目前还不得而知。英特尔已经在为 Spectre-NG 开发自己的补丁，正与操作系统开发商合作开发相关补丁。英特尔的补丁将分两波释出，第一波是五月，第二波是八月。Media

https://www.solidot.org/story?sid=56386

美国指责中国在吉布提基地用激光瞄准美军飞行员，中国否认

美国国防部官员声称，中国军事人员使用高能激光在东非国家吉布提上空瞄准美国飞行人员。这是在两国之间紧张关系升级后中国骚扰美国军事人员的最新事件。这起事件加剧了美国长期以来对中国建立首个海外军事前哨基地决定的担忧，该基地距美国在非洲最大的军事基地不远。中国国防部新闻局随后回应称，美官员言论与事实完全不符，已通过官方渠道对美方的不实指责予以批驳。中方一贯严格遵守国际法和驻在国法律，致力于维护地区安全稳定。Media

https://www.solidot.org/story?sid=56387

BackBlaze 公布最新的硬盘故障率报告

提供云备份服务的 BackBlaze 公布了 2018 年第一季度的硬盘故障率报告。截至 3 月 31 日，BackBlaze 存储单元使用了 100,110 块硬盘，包括 1,922 块启动盘和 98,188 块数据盘，型号从西部数据的 3TB WDC WD30EFRX 硬盘到希捷的 10TB 和 12TB 硬盘 ST10000NM0086 和 ST12000NM0007。BackBlaze 还试验了将 10 块三星的固态硬盘 850 EVO 作为启动盘，观察启动时间的减少是否能让固态硬盘显得物有所值，结果是认为不值得。BackBlaze 报告称，一季度的故障率为 1.2%，低于去年四季度的 1.65%。某些型号的硬盘没有发生一起故障，即零故障率；希捷的 4TB 硬盘 ST4000DM000 故障率最高，为 2.3%，30,941 块硬盘有 178 块在第一季度发生故障。Media

https://www.solidot.org/story?sid=56388

BLU 与 FTC 和解未经授权的数据收集

美国 Android 手机制造商 BLU 与联邦贸易委员会（FTC）就该公司允许上海广升未经许可收集详细客户数据一案达成和解（PDF）。BLU 提供廉价 Android 手机 ，该公司雇佣了上海广升提供固件更新，而广升的固件被发现会收集用户完整的短信内容，实时的手机塔位置数据，呼叫和短信日志，联系人列表，设备上使用和安装的应用程序。广升当时声称监视功能是为中国市场设计的，以帮助中国手机制造商监视用户行为，不小心包含在美国销售的 BLU 设备中。FTC 指控 BLU 总裁 Samuel Ohev-Zion 和 BLU 违反了它的法规，未能保护消费者隐私，未能充分评估安装在设备上的第三方软件的安全和隐私风险。Media

https://www.solidot.org/story?sid=56389

研究发现 O 型血病人重伤死亡率更高

根据发表在《Critical Care》期刊上的一项研究，对 901 名日本急救科病人的医疗记录的分析发现，严重外伤的病人（即其受伤的严重程度可能导致其残疾或死亡）中，O 型血者死亡率为 28%，其他血型的病人则只有 11%。该论文的通讯作者高山涉（Wataru Takayama）博士说：“近期的研究表明，O 型血是大出血的一个风险因素，大出血又是导致严重外伤病人死亡的首要因素，但关于血型和外伤死亡风险之间关系的研究却很少。我们想验证一个假设，即外伤后的存活率会受到血型的影响。”研究人员称， 血管性血友病因子较少，可能是 O 型血病人外伤死亡率较高的原因。血管性血友病因子具有凝血功能，这种因子的缺乏可能会导致出血量的增加。Media

https://www.solidot.org/story?sid=56390

研究人员发现了细菌杀死所有雄性果蝇的基因

感染昆虫的细菌有一种简单而粗暴的方法去增加感染率：杀死雌性的所有雄性后代。这一做法背后的演化逻辑是：细菌能传播到被感染雌性的卵子，但无法被雄性的精子携带。这意味着雄性后代无法进一步扩散细菌，而且它们还会与雌性竞争食物。所以细菌选择了将它们杀死，一劳永逸的解决这个问题。但细菌是如何做到选择性的杀死一种性别的？两名瑞士研究人员在《自然》期刊上发表论文，报告识别出允许细菌杀死雄性果蝇的基因。研究人员将该基因命名为 spaid（代表 Spiroplasma poulsonii androcidin，其中 S. poulsonii 是细菌名字，Andro 意思是雄性，cidin 源自谋杀 homicide 这个词）。基因利用一组蛋白质在雄性 X 染色体上形成复合物，在 spaid 蛋白质存在的地方染色体发生了破裂。但研究人员不清楚破裂是spaid 蛋白质本身导致的还是利用果蝇自己的蛋白质来实现的。Media

https://www.solidot.org/story?sid=56391

Windows 10 引入了改进的屏幕截图工具

微软正在测试 Windows 10 的新更新，其中包含了一个改进的屏幕截图工具。在第三方屏幕截图公司大放异彩的今天，软件巨人终于意识到需要改进系统自带的屏幕截图工具。被称为 Screen Sketch 的独立工具提供了屏幕截图功能和注解选项功能。微软正在测试的版本 build 17661 还调整了 Fluent Design， Timeline 功能的 Task View 区域加入了软模糊特效；Focus Assist 在玩全屏游戏时会自动激活；改进了High Efficiency Image File Format 支持，等等。Media

https://www.solidot.org/story?sid=56392

Facebook 开源了它打败专业围棋棋手的程序 ELF OpenGo

在 Facebook 的 F8 开发者大会上，社交巨人宣布开源它开发的打败专业围棋棋手的程序 ELF OpenGo，源代码托管在 GitHub 上，采用 BSD 许可证。ELF OpenGo 上个月与世界顶尖的围棋棋手对弈，取得了 14 连胜的成绩。围棋程序包括了服务器端和客户端，它测试的服务器使用了 8 个 GPU，客户端都只使用 1 个 GPU，应该都是英伟达的显卡，该程序使用了英伟达的 CUDA  9.0。在 DeepMind 公开了它的论文之后，围棋程序取得了显著的进步，比如开源围棋程序 LeelaZero 也已能打败专业顶尖棋手，它使用了 4 个 1080 TI GPU。据说已经有人开始利用围棋程序作弊了。Facebook 的 AI 研究组还在开发星球大战机器人，也有开源计划。Media

https://www.solidot.org/story?sid=56393

NSA 去年收集了 5.34 亿电话和短信记录

NSA 去年收集了 5.34 亿电话和短信记录，是 2016 年的三倍多。前 NSA 告密者 Edward Snowden 在 2013 年曝光了 NSA 的大规模信息收集之后，美国国会议员于 2015 年通过法律试图限制 NSA 的大规模情报收集。结果是 NSA 的电话和短信记录收集从 2016 年的 1.51 亿大幅增长到了去年的超过五亿。但这一数字仍然远低于 Snowden 曝光前的每日数十亿记录。NSA 收集的是元数据而不是具体内容。Media

https://www.solidot.org/story?sid=56394

物理学家观察到时间晶体的信号

耶鲁大学的物理学家在《Physical Review Letters》和《Physical Review B》期刊上发表了两篇论文，报告观察到了时间晶体的信号。盐或石英之类的普通晶体属于三维有序的空间晶体，其原子排列在空间上具有周期性。时间晶体不同，它的原子自旋是周期性的，先是朝一个方向，然后朝另一个方向，好像有一种脉动力在“翻转”它们。时间晶体的“滴答”锁定在一个特定频率，即使脉动翻转是不完全的。科学家是在 2016 年首次识别出时间晶体，他们认为对时间晶体的深入理解有助于改进原子钟、陀螺仪和磁力计，甚至可能还有助于创造出量子计算机。Media

https://www.solidot.org/story?sid=56395

朝鲜修改时区与韩国保持一致

朝鲜从 5 日零时起将朝鲜标准时 “平壤时间” 调快 30 分钟，由此韩朝标准时间相同。官方通讯社朝中社称，根据朝鲜民主主义共和国最高人民会议常任委员会发布的政令，朝鲜 5 日起正式使用新的平壤时间，改为以东经 135 度为基准的东 9 区时间，4 日晚 11 时 30 分改为 5 日零时，由此朝韩标准时间实现一致。朝鲜互联网网站也同时启用新的平壤时间，网上标示的时间与首尔时间相同。Media

https://www.solidot.org/story?sid=56396