研究人员公开了新 CPU 漏洞 Spectre 1.1 和 Spectre 1.2

两位安全研究人员发表论文《Speculative Buffer Overflows: Attacks and Defenses》（PDF），披露了两个新的 CPU 漏洞，他们将其命名为 Spectre 1.1 和 Spectre 1.2。英特尔和 ARM 已经证实其部分 CPU 受到了 Spectre 1.1 漏洞的影响，而 AMD 尚未对此发布声明。新漏洞类似先前披露的 Meltdown 和 Spectre CPU 漏洞变种，都是利用了预测执行功能——这是所有现代 CPU 都包含的功能，通过提前计算操作和抛弃不需要的数据来改进性能。研究人员指出，Spectre 1.1 攻击利用预测执行传递代码溢出 CPU 存储缓存缓冲区，写入和执行恶意代码从先前保护的 CPU 内存区提取数据。Spectre 1.1 与 Spectre 1 和 Spectre 4 很相似。Spectre 1.2 则能被利用写入代码到只读标记保护的 CPU 内存区。Media

https://www.solidot.org/story?sid=57171

Twitter 将删除数千万假账号

为恢复对它的信任，Twitter 将从美国时间周四开始删除数千万可疑账号。假账号是社交平台普遍存在的一种欺骗形式，许多用户会通过在 Twitter 或其它社交服务上购买机器人账号或假账号的方式来增加粉丝数量，购买社交影响力来增强其政治活动，商业活动或娱乐事业。Twitter 的决定将会立即产生影响：从周四开始，购买假粉丝的用户将会看到其粉丝数量出现显著下降。《纽约时报》今年早些时候披露了一家佛罗里达公司 Devumi 出售数以百万计的假粉丝，该公司的客户包括了中国官方通讯社新华社。Media

https://www.solidot.org/story?sid=57172

黑客利用默认 FTP 密码窃取到军事文件

安全公司 Recorded Future 发现，一名黑客正在黑客论坛兜售敏感的军事文件，其中包括无人机 MQ-9 Reaper 的维护课程书籍，简易爆炸装置（IED）部署策略培训手册，M1 艾布拉姆斯坦克操作手册，乘务员培训和生存手册，以及坦克战术文件。黑客的要价不高，只需要 150 到 200 美元对于此类文件而言是比较低了。Recorded Future 接触了黑客，发现他是通过搜索引擎 Shodan 搜索特定型号的 Netgear 路由器，这些路由器使用了已知的默认 FTP 密码。黑客使用密码登陆了一些路由器，其中一部分路由器位于军事设施内。Media

https://www.solidot.org/story?sid=57173

Chrome 桌面版默认启用网站隔离

Google 对 99% 的 Chrome 桌面版用户悄悄启用了网站隔离功能。网站隔离功能是在 2017 年 12 月发布的 Chrome 63 中引入的，其代价将是多使用 10% 内存，当时没有默认启用，想要启用该功能的用户需要手动修改设置。Chrome 默认是一个标签使用一个进程，但如果网页之间共享内容，它们也会共享一个进程。网站隔离消除了共享进程，确保不同网站在不同的进程上。Google 称该功能加强了安全，防止恶意网站干扰合法网站的代码。Media

https://www.solidot.org/story?sid=57174

江苏逮捕多名受雇发动 DDoS 攻击的黑客

官媒通报了多名受雇发动 DDoS 攻击的犯罪嫌疑人。DDoS 服务在地下黑客论坛很流行，而中国此类的情况则更“光明”些——嫌疑人主要通过 QQ 群接单，众所周知 QQ 群是一直受到官方监视，而中国所有的社交网络也都已推行了实名制。官媒报道称，犯罪嫌疑人除了受雇发动 DDoS 攻击外，还会选择目标网站发动攻击然后敲诈勒索。雇佣黑客发动 DDoS 攻击主要是为了打击竞争对手。报道称，有 12 人被采取刑事强制措施。Media

https://www.solidot.org/story?sid=57175

中国将批准进口印度仿制药

路透社报道，印度贸易促进机构一名负责人表示，中国准备迅速批准印度生产的药品。由于中美贸易战可能久拖不决，中国在寻找新的商业伙伴。印度贸易官员在新德里表示，印度公司有望填补中国在仿制药 (非专利药 / generic drug)、软件、糖和部分稻米品种的需求缺口。“我们的确感觉到中国这次非常乐于接受，只要让价格具有竞争力，” 一位参加促进与中国贸易的政府官员表示。由于未获准接受媒体采访，该官员要求匿名。据两国官员称，尚未签署任何具体协议，但销售印度药品的希望浓厚。行业数据显示，印度在全球仿制药市场占据主导地位，2017 年/18 年度(4-3月)药品出口规模达到 173 亿美元，包括对美国和欧盟的出口。但行业数据显示，其中对中国的出口仅占 1%。中国为全球第二大药品市场。Media

https://www.solidot.org/story?sid=57176

BGP “劫持工厂”Bitcanal 被踢出互联网

臭名昭著的葡萄牙托管公司 Bitcanal 被踢出了互联网。多年来 Bitcanal 被控帮助垃圾信息发送者劫持 IP 段，它的六家上游带宽供应商现在决定断绝与该公司的合作。因为 BGP 的工作方式，恶意攻击者可以向整个互联网宣布某些未使用的 IP 段分配给了其托管设施，如果没有人反对，那么这些 IP 段就会落到劫持者手中。安全研究人员发现，Bitcanal 劫持了数百万 IPv4 地址，然后出售或租借给垃圾信息发送者去发送垃圾信息。大部分被劫持路由到 Bitcanal 的 IP 地址属于今天已经不存在的机构，但还有许多被劫持的地址分配给了仍然活跃的机构，其中包括美国国防部。反垃圾邮件活动人士、独立安全研究员 Ron Guilmette 于 6 月 25 日在 NANOG 邮件列表上详细描述了 Bitcanal 的可疑活动，询问为什么该公司的上游网络运营商继续为其劫持 BGP 路由，相关讨论最终促使 Bitcanal 的上游 ISP 终止与该公司的合作。Media

https://www.solidot.org/story?sid=57177

中国摄像头产量占全球的四成以上

日经公布了 2017 年全球主要商品与服务市场份额调查，在纳入调查的 71 个品类中，中国企业的产品在 9 个品类上的市场份额居首。美国企业在 24 个品类的市场份额上名列第一，日本在 10 个品类的市场份额上居首位。在家用空调、洗衣机、冰箱的白色家电领域，中国企业的市场份额一直保持着优势，光伏面板也是中国企业的强项，在摄像头领域，中国企业近几年发展迅速。海康威视市场份额高居第一，遥遥领先于竞争对手，其份额达到了 31.3%，第二名也是中国公司大华，其份额为 11.8% ，而第三名瑞典的安讯士，其份额为 3.9%。Media

https://www.solidot.org/story?sid=57178

测试显示苹果的 Screen Time 确实能减少青少年的手机使用时间

苹果在上个月的开发者大会上宣布，将于今年秋天释出的 iOS 12 将提供名叫 Screen Time 的功能管理和限制手机使用时间。纽约时报的科技记者拿自己的女儿做了一个实验，测试 Screen Time 的有效性。三周之后，他惊讶的发现软件确实产生了作用，他的女儿手机使用时间甚至比他更少了。他的女儿从每天使用 iPhone 六小时以上减少到两到三小时。而他的手机使用时间从 3 小时以上减少到两到三小时。他的女儿称，减少手机使用时间后她将更多时间用在家庭作业上，睡眠质量也改善了，限制使用时间让她养成了更好的习惯。Media

https://www.solidot.org/story?sid=57179

印度采用网络中立标准

印度采用了被誉为世界“最强有力”的网络中立标准，要求所有网络服务商对所有流量一视同仁，不允许根据内容收取不同的费用。网络中立规则明确禁止运营商限制任何服务的数据传输率，强制要求对所有内容一视同仁。印度的网民数量预计将在这个月达到 5 亿，仅次于中国，中国的网民人数超过 7 亿。上个月，美国正式废弃了网络中立的要求。Media

https://www.solidot.org/story?sid=57180

用药物杀死衰老细胞可能有助于减缓整体的衰老

我们清楚个别细胞老化的原因。DNA 损伤，染色体末端缩短和缺乏增殖能力，都可能导致细胞老化——它们没有死亡，但会停止分裂并变得不活跃。然而我们对于生物体整体的老化了解不多。它可能是许许多多老化细胞的累积效应，也可能还有其它因素。根据发表在《Nature Medicine》期刊上的一篇论文，对小鼠的研究发现，少部分老化的细胞会对年轻小鼠诱导出衰老相关的症状，而用药物杀死老化细胞能阻止问题恶化。研究人员还发现，给年长小鼠服用相同药物，能降低死亡率并限制部分衰老症状。Media

https://www.solidot.org/story?sid=57181

报告称半数中小学生参加补习班

北京大学中国教育财政科学研究所课题组发表的研究报告称，中小学生的校外培训总体参与率为 48.3%(参加学科补习或兴趣拓展类培训)，参与校外培训的学生平均支出约为 5616 元。根据各层级在校生的规模估计，全国校外培训行业总体规模达到 4900 多亿元。家庭在选择校外培训方面，主要以学科补习和应试为主。从家庭背景来看，不管是学科补习还是兴趣拓展类培训，随着家庭经济实力的增强，学生的校外培训参与率均随之上升。同样，随着父母学历的提高，学生校外培训的参与率也随之上升。此外，不同收入组群家庭之间的差异也很大。研究发现，来自家庭年消费水平最高组的生均校外培训支出为 8824 元 / 年，是家庭年消费水平最低分组的学生 (1520 元 / 年) 的近 6 倍。更具体来看，年消费支出最高 5% 的家庭，生均校外培训支出为 14372 元 / 年，最低 5% 的家庭的生均校外培训支出为 710 元 / 年，两者相差 19 倍。城镇学生平均校外培训支出是农村学生的近 9 倍。Media

https://www.solidot.org/story?sid=57182

京东卷入 0 元购骗局

斐讯曾是一家鲜为人知的路由器制造商，但在京东的帮助下它的路由器月销量迅速跃居到第一位。它采用的模式是 0 元购，0 元购并不意味着一开始你不花钱就能得到路由器，它要求用户到其合作伙伴联璧金融和华夏万家投资指定数额、时长的理财产品，到期就能获得产品金额全返。但理财产品是有风险的，如果它的合作伙伴出现问题，用户就有可能血本无归了。联璧金融因涉嫌非法吸收公众存款在 6 月份被公安立案侦查，多人被捕，用户在联璧金融的投资被冻结，无法取出。不满的消费者到京东抗议，而京东则试图撇清责任，声称自己只是硬件的消息平台，从未与斐讯相关的互联网金融平台联璧金融存在任何形式的合作，也从未引导消费者至该平台进行投资理财。它是否需要承担责任？对整个事件的分析显示，即便京东不需要为京东用户投资联璧金融的损失负责，但是它必须承担《广告法》上虚假宣传的责任。Media

https://www.solidot.org/story?sid=57183

中山大学教授因性骚扰指控被停职

因不满学校未对被她们指控有性骚扰行为的教授采取更迅速、更严厉的行动，中山大学的女学生将事件公开，校方随后表示禁止该教授从事教学活动。早在今年 4 月，中山大学就收到了针对张鹏教授的投诉。当时，“# 我也是”(#MeToo) 运动的浪潮正在波及中国，从而让在校和已毕业的学生有了更多的勇气去谴责教授的性骚扰行为。但中山大学对最初投诉的处理只是低调地给予了张鹏内部纪律处分，40 岁上下的张鹏是灵长类动物学界的一颗新星。周二，中山大学宣布停止张鹏的教学活动，这是在中国记者黄雪琴的报道称，张鹏抓捏、搂抱甚至强行亲吻其他女性之后。这篇报道说，四名学生和一名女教师今年 5 月正式对张鹏做出投诉。张鹏是最近几个月因对女大学生进行性骚扰而受到公开谴责和惩罚的中国学者之一。今年 4 月，北京大学的学生曾抗议学校没有惩罚目前已离开了学校的中文系教授沈阳。Media

https://www.solidot.org/story?sid=57184

微软更新记事本

在多年未更新之后，微软出人意料的透露它将在 Windows 10 下次重大更新中为记事本程序引入多个新功能。记事本的新功能包括：缩放文本，按住 ctrl 键，就可以使用鼠标滑轮放大或缩小文本；支持 Unix 和 Mac 换行符，默认使用 Windows 换行符，但能正确显示 Linux 和 Mac 文本内容，该功能微软在今年五月就已经提供给测试者；默认启用状态栏，能显示行数和列数； 用户将可以用 ctrl+backspace 来删除记事本里的前一个单词；改进打开大文件的性能；提供右键选项用 Bing 搜索记事本中的词语。Media

https://www.solidot.org/story?sid=57185

Guido van Rossum 辞去 Python 领导一职

有仁慈的独裁者（也叫终身仁慈统治者，BDFL）之称的 Python 语言作者 Guido van Rossum 宣布他将完全退出 Python 语言开发的决策过程。BDFL 萌生退意是因为围绕 PEP 572 决策而引发的混乱。Guido 表示他将作为一名普通的核心开发者留在 Python 社区，会继续指导其他开发者。作为 BDFL，他给予了自己永久性的假期。他不会任命一名继任者，Python 的治理模式是进入到民主制，还是无政府状态，或者独裁还是联邦制？他对此不再干预，由社区自己决定如何走下去。Media

https://www.solidot.org/story?sid=57186

因美国的移民政策微软考虑将部分工作转移到美国之外

微软总裁兼首席法律官 Brad Smith 警告，华盛顿的移民政策可能迫使它将部分工作岗位转移到美国之外。微软等科技巨头雇佣了大量 H-1B 签证持有者，而此类签证的持有者很多自外包公司，H-1B 因此被指将大量低薪水的技术移民引入美国，去取代富有经验但薪水较高的美国雇员的工作。特朗普上台之后在美国优先的名义下限制了 H-1B 签证，也就限制了微软等公司雇佣低薪水雇员。Smith 称微软支持以前的移民政策，因为这些政策可以确保美国公司能招募到人才，他表示微软不希望将工作转移到美国之外，但华盛顿的决策可能会迫使它这么做。Media

https://www.solidot.org/story?sid=57187

人类的第一张彩色 X 光照

假如医生给癌症患者拍的 X 光照片不是黑白的，而是可识别被扫描组织的彩色图像？彩色 X 光照片如今变成了现实。一家新西兰公司使用 CERN 开发的 Medipix3 技术研制出了彩色医疗扫描仪 MARS。父子科学家 Canterbury 大学教授 Phil Butler 和 Anthony Butler 历时十年时间改进他们的产品。Medipix 是一种用于粒子成像和探测的芯片家族，被 CERN 用于探测希格斯玻色子。Medipix 的概念与照相机的工作原理类似， 电子快门打开时，探测和计数撞击像素的粒子。这使得高分辨率，高对比度，非常可靠的图像成为可能，非常适合医疗成像应用。Media

https://www.solidot.org/story?sid=57188

成人行业引领 VR 潮流

VR 游戏在第一波热之后陷入了沉寂，而成人作品则给 VR 领域带来了第一次真正的繁荣。圣地亚哥的成人娱乐公司 Naughty America 在 18 个月内制作了 108 部 VR 视频，是世界上最多产的 VR 内容制作商之一，2017 年该公司在 CES 展会上有一个展位，是 19 年来第一家允许参展的成人企业。并不奇怪成人娱乐公司会成为 VR 行业的先行者，在成人内容帮助普及了录像带、蓝光和流媒体等媒体形式之后，色情内容推动创新已成为一个广泛接受的观点。那么 VR 成人内容的市场规模究竟有多大？Naughty America 表示，仅仅在 2016 年 12 月，其客户就下载了超过 2000 万 VR 视频。VR 色情消费者比在线色情消费者更愿意为内容付费。Media

https://www.solidot.org/story?sid=57189

中国科技巨头回归 A 股计划进展不顺

中国希望吸引阿里巴巴、百度和京东等本土科技巨头回到国内资本市场，但由于内地股市下跌以及投资者和发行人担忧政府会限定股价，这一计划进展不顺。中国出台了被称为 “中国存托凭证”(CDR) 的上市机制，允许战略性行业公司绕过现有的 IPO 规则。但知情人士透露，最近几周阿里巴巴、百度和京东都推迟了发行 CDR 的计划，这引发了人们对该项目前景的怀疑。推迟发行一定程度上是时机上的巧合。自今年 6 月中旬以来，内地股市大幅下挫，进入了熊市，为新股发行创造了一个不太有利的环境。小米香港 IPO 遇冷也让人们担忧投资者已经不再青睐中国科技公司，尽管市场参与者表示，小米的问题一定程度上只是该公司自身的问题，即投资者不确信小米有一个明确的商业模式。Media

https://www.solidot.org/story?sid=57190

冰立方天文台探测到的中微子发现源自耀变体

科学家在《科学》期刊上发表了两篇 论文，报告了对南极冰立方中微子天文台探测到的一个高能中微子事件的观察结果。中微子非常小，与普通物质几乎不发生作用，它只参与弱相互作用以及引力相互作用。冰立方中微子天文台建成于 2010 年，利用表面 2 公里下的 5,160 个光学探测器去探测中微子信号。它有一个自动警告系统，会在探测到高能中微子信号之后发送给全世界的天文台，对其源头进行后续跟踪。2017 年 9 月 22 日，冰立方探测到了一个被命名为 170922A 的中微子事件，43 秒后它向世界各地的天文学家发去警告。天文学家随后利用各种设备跟踪中微子的源头到耀变体 TXS 0506+056。耀变体是目前已观测到的宇宙中最剧烈的天体活动现象之一。TXS 0506+056 位于 40 亿光年外的猎户星座。Media

https://www.solidot.org/story?sid=57191