证监会在上市公司治理规章中加入党建要求
证监会公布了修订后的《上市公司治理准则》（PDF），明确了党建要求。早在去年，大型上市企业在公司章程加入党建已引起了媒体的注意，新加的党建条款要求将党组织发挥核心作用 “组织化、制度化、具体化” 以及党组织“把方向、管大局、保落实”。现在，修改后的《上市公司治理准则》第五条规定所有上市公司都要这么做：在上市公司中，根据《公司法》的规定，设立中国共产党的组织，开展党的活动。上市公司应当为党组织的活动提供必要条件。国有控股上市公司根据《公司法》和有关规定，结合企业股权结构、经营管理等实际，把党建工作有关要求写入公司章程。Media
https://www.solidot.org/story?sid=58113
证监会公布了修订后的《上市公司治理准则》（PDF），明确了党建要求。早在去年，大型上市企业在公司章程加入党建已引起了媒体的注意，新加的党建条款要求将党组织发挥核心作用 “组织化、制度化、具体化” 以及党组织“把方向、管大局、保落实”。现在，修改后的《上市公司治理准则》第五条规定所有上市公司都要这么做：在上市公司中，根据《公司法》的规定，设立中国共产党的组织，开展党的活动。上市公司应当为党组织的活动提供必要条件。国有控股上市公司根据《公司法》和有关规定，结合企业股权结构、经营管理等实际，把党建工作有关要求写入公司章程。Media
https://www.solidot.org/story?sid=58113
波场和 BitTorrent 宣布基于 BitTorrent 的代币
在中国区块链公司波场 TRON 收购著名 P2P 协议开发商 BitTorrent 之后，很多人就在猜测波场会如何利用 BitTorrent。现在，结果出来了：BitTorrent 和波场宣布了 Project Atlas，aka 下载者使用代币付费给做种者。Project Atlas 使用了典型的代币公告语言，称“Project Atlas 将通过一套 BitTorrent 扩充协议、定制化代币和客户端内置的代币经济将 BitTorrent 的 P2P 网络和波场区块链网络连接在一起，从而解决现阶段面临的种种限制，并开启全球范围的计算机资源价值交互的新型无国界经济”。显然这段大话会令大部分人不知所云，它实际上的意思就是用户使用代币来鼓励做种者更长时间的做种。Media
https://www.solidot.org/story?sid=58114
在中国区块链公司波场 TRON 收购著名 P2P 协议开发商 BitTorrent 之后，很多人就在猜测波场会如何利用 BitTorrent。现在，结果出来了：BitTorrent 和波场宣布了 Project Atlas，aka 下载者使用代币付费给做种者。Project Atlas 使用了典型的代币公告语言，称“Project Atlas 将通过一套 BitTorrent 扩充协议、定制化代币和客户端内置的代币经济将 BitTorrent 的 P2P 网络和波场区块链网络连接在一起，从而解决现阶段面临的种种限制，并开启全球范围的计算机资源价值交互的新型无国界经济”。显然这段大话会令大部分人不知所云，它实际上的意思就是用户使用代币来鼓励做种者更长时间的做种。Media
https://www.solidot.org/story?sid=58114
CERN 物理学家在研讨会上攻击女性被停职
CERN 上周举办了第一届 High Energy Theory and Gender 研讨会，讨论最近的高能物理和宇宙学理论发展，以及在高能物理领域的性别和机会平等。意大利比萨大学的教授 Alessandro Strumia 发表了名为“Experimental test of a new global discrete symmetry”（PDF）的主题演讲，列举图表和数据称科学领域存在对男性的性别歧视，公开抱怨在最近的职位招聘中提拔了女性同事而不是他（如图所示），Strumia 称，“物理学是男性发明和建立起来的，靠的不是邀请。”他的演讲招致了批评，CERN 随后发表声明称他对个人进行攻击的行为在任何专业背景下都是不可接受的，宣布停止其在 CERN 的任何活动，即时生效，等候调查。Media
https://www.solidot.org/story?sid=58115
CERN 上周举办了第一届 High Energy Theory and Gender 研讨会，讨论最近的高能物理和宇宙学理论发展，以及在高能物理领域的性别和机会平等。意大利比萨大学的教授 Alessandro Strumia 发表了名为“Experimental test of a new global discrete symmetry”（PDF）的主题演讲，列举图表和数据称科学领域存在对男性的性别歧视，公开抱怨在最近的职位招聘中提拔了女性同事而不是他（如图所示），Strumia 称，“物理学是男性发明和建立起来的，靠的不是邀请。”他的演讲招致了批评，CERN 随后发表声明称他对个人进行攻击的行为在任何专业背景下都是不可接受的，宣布停止其在 CERN 的任何活动，即时生效，等候调查。Media
https://www.solidot.org/story?sid=58115
互联网档案馆拯救了维基百科上超过 900 万死链
在线百科全书维基百科上有大量的链接因为各种原因已经失效，2016 年 10 月维基百科宣布与互联网档案馆合作去解决失效的死链问题，方法是将死链指向互联网档案馆 Wayback Machine 保存的存档页面。两年后，互联网档案馆宣布它已经拯救了维基百科上超过 900 万个死链。互联网档案馆保存了维基百科各个版本引用的几乎每一个网址，它使用名叫 IABot 的机器人程序去寻找死链，比如返回了 404 页面无法找到。一旦发现死链，IABot 将会搜索互联网档案馆和其它 Web 存档用存档的链接来替代死链。 IABot 修复了接近 600 万死链，加上维基百科社区成员修复的 300 多万死链，总共有 900 多万死链修复。Media
https://www.solidot.org/story?sid=58116
在线百科全书维基百科上有大量的链接因为各种原因已经失效，2016 年 10 月维基百科宣布与互联网档案馆合作去解决失效的死链问题，方法是将死链指向互联网档案馆 Wayback Machine 保存的存档页面。两年后，互联网档案馆宣布它已经拯救了维基百科上超过 900 万个死链。互联网档案馆保存了维基百科各个版本引用的几乎每一个网址，它使用名叫 IABot 的机器人程序去寻找死链，比如返回了 404 页面无法找到。一旦发现死链，IABot 将会搜索互联网档案馆和其它 Web 存档用存档的链接来替代死链。 IABot 修复了接近 600 万死链，加上维基百科社区成员修复的 300 多万死链，总共有 900 多万死链修复。Media
https://www.solidot.org/story?sid=58116
VideoLAN 宣布开源 AV1 解码器 Dav1d
由亚马逊、ARM、思科、Facebook、Google、英特尔、英伟达、Mozilla、 Netflix、微软、Adobe、AMD、苹果等知名科技公司组建的联盟 Alliance for Open Media（AOMedia） 在今年早些时候释出了开源免专利的编解码器 AOMedia Video Codec 1.0 (AV1) 。独立测试显示，AV1 编码的 4K UHD 视频压缩率比竞争的编码器平均高出 30%。但 AV1 的参考解码器主要是研究用的，还有很大的改进空间。在 AOMedia 的资助下，开源社区 VideoLAN、VLC 和 FFmpeg 开始动手开发一个新的解码器，这个 AV1 的新 Decoder 被称为 dav1d，代码托管在 VideoLAN 上，它支持 x86、x64、ARMv7 和 ARMv8，能运行在 Windows、Linux、macOS、Android 和 iOS 系统上，采用 BSD 授权。Media
https://www.solidot.org/story?sid=58117
由亚马逊、ARM、思科、Facebook、Google、英特尔、英伟达、Mozilla、 Netflix、微软、Adobe、AMD、苹果等知名科技公司组建的联盟 Alliance for Open Media（AOMedia） 在今年早些时候释出了开源免专利的编解码器 AOMedia Video Codec 1.0 (AV1) 。独立测试显示，AV1 编码的 4K UHD 视频压缩率比竞争的编码器平均高出 30%。但 AV1 的参考解码器主要是研究用的，还有很大的改进空间。在 AOMedia 的资助下，开源社区 VideoLAN、VLC 和 FFmpeg 开始动手开发一个新的解码器，这个 AV1 的新 Decoder 被称为 dav1d，代码托管在 VideoLAN 上，它支持 x86、x64、ARMv7 和 ARMv8，能运行在 Windows、Linux、macOS、Android 和 iOS 系统上，采用 BSD 授权。Media
https://www.solidot.org/story?sid=58117
Google 宣布游戏串流服务 Project Stream
Google 宣布了技术实验性质的游戏串流服务 Project Stream。类似的游戏串流服务如 OnLive 早已存在，但受限于带宽等诸多因素而难以向用户提供流畅的服务， OnLive 作为其中的先驱而最终倒闭。Google 与游戏开发商育碧合作从 10 月 5 日起向美国的 Chrome 用户提供免费的《刺客信条奥德赛》串流服务，其每秒游戏帧数能达到 60（其它的串流服务通常只有 30 FPS）。参与测试需要先注册，需要有 Google 和育碧的账号，为美国居民，年龄 17 岁以上，推荐网速 25Mbps，可选择使用键盘鼠标或 USB 手柄。Google 将邀请少部分申请者参与这次测试，表示它与育碧这样的 3A 级游戏开发商合作是因为串流 3A 级游戏面临的技术挑战更大。Media
https://www.solidot.org/story?sid=58118
Google 宣布了技术实验性质的游戏串流服务 Project Stream。类似的游戏串流服务如 OnLive 早已存在，但受限于带宽等诸多因素而难以向用户提供流畅的服务， OnLive 作为其中的先驱而最终倒闭。Google 与游戏开发商育碧合作从 10 月 5 日起向美国的 Chrome 用户提供免费的《刺客信条奥德赛》串流服务，其每秒游戏帧数能达到 60（其它的串流服务通常只有 30 FPS）。参与测试需要先注册，需要有 Google 和育碧的账号，为美国居民，年龄 17 岁以上，推荐网速 25Mbps，可选择使用键盘鼠标或 USB 手柄。Google 将邀请少部分申请者参与这次测试，表示它与育碧这样的 3A 级游戏开发商合作是因为串流 3A 级游戏面临的技术挑战更大。Media
https://www.solidot.org/story?sid=58118
白宫考虑禁止向中国公民发放学生签证
金融时报援引三位知情人士的消息报道，白宫内部的鹰派正在推动总统和其他官员制定计划禁止向中国公民发放学生签证。白宫去年 12 月发布的国家安全策略就提出限制外国留学生在科学相关的领域就读，减少经济相关的知识产权盗窃。现在鹰派的白宫助理 Stephen Miller 重提了这项计划，他争论说这项计划还能伤害抨击特朗普的美国精英大学。但驻华大使 Terry Branstad 认为相比常青藤大学，小型的学院受到的伤害更大。Branstad 说服了特朗普，Miller 的计划太严厉，特朗普说，“不是每个人都能去哈佛或普林斯顿。”Media
https://www.solidot.org/story?sid=58119
金融时报援引三位知情人士的消息报道，白宫内部的鹰派正在推动总统和其他官员制定计划禁止向中国公民发放学生签证。白宫去年 12 月发布的国家安全策略就提出限制外国留学生在科学相关的领域就读，减少经济相关的知识产权盗窃。现在鹰派的白宫助理 Stephen Miller 重提了这项计划，他争论说这项计划还能伤害抨击特朗普的美国精英大学。但驻华大使 Terry Branstad 认为相比常青藤大学，小型的学院受到的伤害更大。Branstad 说服了特朗普，Miller 的计划太严厉，特朗普说，“不是每个人都能去哈佛或普林斯顿。”Media
https://www.solidot.org/story?sid=58119
三名激光物理学家分享 2018 年诺贝尔物理学奖
瑞典皇家科学院宣布三名激光物理学家分享了 2018 年的诺贝尔物理学奖，其中包括了至今最年长的获奖者、96 岁的 Arthur Ashkin，以及 Gérard Mourou 和 Donna Strickland，后者是玛丽居里和 Maria Goeppert-Mayer 之后第三名获得诺贝尔物理学奖的女性，也是 55 年来首位获得该奖的女性。Ashkin 于 1970 年代和 1980 年代在贝尔实验室发明了光镊，利用激光束束缚和控制单个原子大小的物体，这项技术对于 DNA、病毒、细菌和活细胞相关的研究非常有帮助。这项研究也是激光冷却和捕获原子的基础，使得朱棣文等三名物理学家获得了 1997 年度的诺贝尔物理学奖。法国物理学家 Mourou 和加拿大物理学家 Strickland 在 1980 年代研发出了名叫啁啾脉冲放大(chirped pulse amplification)的极其短暂的致密激光脉冲，它如今已广泛用于全世界各个科学领域，不限于物理学。Mourou 当时是 Strickland 的博士生导师。Media
https://www.solidot.org/story?sid=58120
瑞典皇家科学院宣布三名激光物理学家分享了 2018 年的诺贝尔物理学奖，其中包括了至今最年长的获奖者、96 岁的 Arthur Ashkin，以及 Gérard Mourou 和 Donna Strickland，后者是玛丽居里和 Maria Goeppert-Mayer 之后第三名获得诺贝尔物理学奖的女性，也是 55 年来首位获得该奖的女性。Ashkin 于 1970 年代和 1980 年代在贝尔实验室发明了光镊，利用激光束束缚和控制单个原子大小的物体，这项技术对于 DNA、病毒、细菌和活细胞相关的研究非常有帮助。这项研究也是激光冷却和捕获原子的基础，使得朱棣文等三名物理学家获得了 1997 年度的诺贝尔物理学奖。法国物理学家 Mourou 和加拿大物理学家 Strickland 在 1980 年代研发出了名叫啁啾脉冲放大(chirped pulse amplification)的极其短暂的致密激光脉冲，它如今已广泛用于全世界各个科学领域，不限于物理学。Mourou 当时是 Strickland 的博士生导师。Media
https://www.solidot.org/story?sid=58120
癌症免疫理论的主要贡献者被排出诺贝尔奖
旋转的诺贝尔 写道 "诺贝尔奖每个奖项只有三个名额的限制可能已经不适合 21 世纪的科研。本周一美国和日本的两名科学家因在癌症免疫疗法理论的贡献而获得诺贝尔生理学或医学奖，但公认在发展癌症免疫理论上做出重要贡献的科学家不止这两位。" 在本庶佑和 Gordon Freeman 的团队发现 PD-1 前，Mayo Clinic 的陈列平（Lieping Chen）博士领导的团队发现了人类版本的 PD-1 叫 PD-L1，陈博士还发现了 PD-1/PD-L1 组合效应是否以及何时会让免疫 T 细胞攻击肿瘤。目前就职于耶鲁大学的陈称，因为三个名额的限制，许多科学家花了大量的时间推销自己，而不是去发现去解决问题。去年颁发的 Warren Alpert Foundation Prize 也是授予了癌症免疫疗法理论的研究者，获奖者一共有五人，除了今年的诺贝尔奖得主外，还有陈列平和哈佛医学院的 Gordon Freeman 和 Arlene Sharpe。Freeman 对自己没有得到认可表示失望。Media
https://www.solidot.org/story?sid=58122
旋转的诺贝尔 写道 "诺贝尔奖每个奖项只有三个名额的限制可能已经不适合 21 世纪的科研。本周一美国和日本的两名科学家因在癌症免疫疗法理论的贡献而获得诺贝尔生理学或医学奖，但公认在发展癌症免疫理论上做出重要贡献的科学家不止这两位。" 在本庶佑和 Gordon Freeman 的团队发现 PD-1 前，Mayo Clinic 的陈列平（Lieping Chen）博士领导的团队发现了人类版本的 PD-1 叫 PD-L1，陈博士还发现了 PD-1/PD-L1 组合效应是否以及何时会让免疫 T 细胞攻击肿瘤。目前就职于耶鲁大学的陈称，因为三个名额的限制，许多科学家花了大量的时间推销自己，而不是去发现去解决问题。去年颁发的 Warren Alpert Foundation Prize 也是授予了癌症免疫疗法理论的研究者，获奖者一共有五人，除了今年的诺贝尔奖得主外，还有陈列平和哈佛医学院的 Gordon Freeman 和 Arlene Sharpe。Freeman 对自己没有得到认可表示失望。Media
https://www.solidot.org/story?sid=58122
三名生物化学家分享 2018 年诺贝尔化学奖
2018 年诺贝尔化学奖授予了三名利用直接演化的生物化学家：加州理工教授 Frances H. Arnold 因设计出酶的直接演化而获得一半奖金，她也是第五位获得该奖的女性；密苏里大学的 George P. Smith 和英国剑桥的 Gregory P. Winter 爵士研制出肽和抗体的噬菌体展示技术而分享另一半的奖金。化学奖评选委员会称，数千年来，人类利用选择性育种创造出对我们有益的动植物；今年的化学奖得主迈出了下一步：利用直接演化加速创造出具有有用属性的蛋白质。直接演化推动了化学领域的革命，它允许研究人员模拟相同的自然界演化过程但速度提高数千倍去创造出可用于制药、可再生能源，工业化学等领域的有用酶。Media
https://www.solidot.org/story?sid=58124
2018 年诺贝尔化学奖授予了三名利用直接演化的生物化学家：加州理工教授 Frances H. Arnold 因设计出酶的直接演化而获得一半奖金，她也是第五位获得该奖的女性；密苏里大学的 George P. Smith 和英国剑桥的 Gregory P. Winter 爵士研制出肽和抗体的噬菌体展示技术而分享另一半的奖金。化学奖评选委员会称，数千年来，人类利用选择性育种创造出对我们有益的动植物；今年的化学奖得主迈出了下一步：利用直接演化加速创造出具有有用属性的蛋白质。直接演化推动了化学领域的革命，它允许研究人员模拟相同的自然界演化过程但速度提高数千倍去创造出可用于制药、可再生能源，工业化学等领域的有用酶。Media
https://www.solidot.org/story?sid=58124
Alphabet 发布 DNS 加密应用 Intra
Alphabet/Google 创办的科技孵化器 Jigsaw 发布了 DNS-over-HTTPS 应用 Intra，利用 Cloudflare 和 Google 的公共 DNS 服务器去加密 DNS 请求，防止 DNS 污染。DNS 污染是一种常见的审查策略，用户发送 DNS 查询请求遭到纂改返回了错误的 IP 地址。DNS 查询之所以容易被纂改的原因之一是它没有加密，发送的是明文请求。DNS-over-HTTPS 能部分解决这个问题，但最近的一个趋势是审查者开始升级到服务器名称指示（Server Name Indication，SNI）检测。Intra 应用只支持 Android，用户需要通过 Google Play Store 下载，源代码托管在 GitHub 上，采用 Apache License 2.0 授权。Media
https://www.solidot.org/story?sid=58126
Alphabet/Google 创办的科技孵化器 Jigsaw 发布了 DNS-over-HTTPS 应用 Intra，利用 Cloudflare 和 Google 的公共 DNS 服务器去加密 DNS 请求，防止 DNS 污染。DNS 污染是一种常见的审查策略，用户发送 DNS 查询请求遭到纂改返回了错误的 IP 地址。DNS 查询之所以容易被纂改的原因之一是它没有加密，发送的是明文请求。DNS-over-HTTPS 能部分解决这个问题，但最近的一个趋势是审查者开始升级到服务器名称指示（Server Name Indication，SNI）检测。Intra 应用只支持 Android，用户需要通过 Google Play Store 下载，源代码托管在 GitHub 上，采用 Apache License 2.0 授权。Media
https://www.solidot.org/story?sid=58126
Wi-Fi 联盟宣布 Wi-Fi 6
为了便于理解，Wi-Fi 也有版本号了。行业组织 Wi-Fi 联盟宣布当前的版本 Wi-Fi 802.11ac 重命名为 Wi-Fi 5，而下一个版本 802.11ax 重命名为 Wi-Fi 6，之前的版本 802.11n 改名为 Wi-Fi 4。Wi-Fi 标准之前使用单个或一对字母代表不同版本，如 802.11n、802.11g、802.11a 和 802.11b，这种命名组合难以理解，不熟悉的人甚至不知道哪个版本代表新的，哪个代表旧的，因此 Wi-Fi 联盟决定改变命名方法，Wi-Fi 5 显然高于 Wi-Fi 4，而向后兼容性意味着 Wi-Fi 5 设备能连接 Wi-Fi 4 设备。Media
https://www.solidot.org/story?sid=58127
为了便于理解，Wi-Fi 也有版本号了。行业组织 Wi-Fi 联盟宣布当前的版本 Wi-Fi 802.11ac 重命名为 Wi-Fi 5，而下一个版本 802.11ax 重命名为 Wi-Fi 6，之前的版本 802.11n 改名为 Wi-Fi 4。Wi-Fi 标准之前使用单个或一对字母代表不同版本，如 802.11n、802.11g、802.11a 和 802.11b，这种命名组合难以理解，不熟悉的人甚至不知道哪个版本代表新的，哪个代表旧的，因此 Wi-Fi 联盟决定改变命名方法，Wi-Fi 5 显然高于 Wi-Fi 4，而向后兼容性意味着 Wi-Fi 5 设备能连接 Wi-Fi 4 设备。Media
https://www.solidot.org/story?sid=58127
报道称中国利用微型芯片渗透亚马逊和苹果
彭博商业周刊报道了硬件供应链攻击，中国组装的主板被发现植入了微型芯片，黑客借此渗透进入了美国政府和大型企业的数据中心，受影响的企业包括了亚马逊和苹果，但两家公司都发表声明予以否认。报道称，亚马逊在 2015 年准备收购视频压缩技术公司 Elemental Technologies，这家公司曾为 CIA 的无人机视频传输提供了视频压缩技术，在评估阶段亚马逊雇佣了第三方公司检查其安全，在发现了一些令人不安的安全问题之后，Elemental 将其处理视频压缩的服务器打包送到第三方安全公司去详细检查。安全测试人员在主板上发现了原始设计所没有的米粒大小的芯片。调查人员发现芯片是在中国子承包商组装时植入进去的。这些主板都属于美国超微公司（Supermicro），超微是世界最大的服务器主板供应商之一，该公司的客户包括了银行、美国政府承包商、亚马逊苹果等大型企业。苹果在 2015 年原计划为其数据中心从超微订购超过 3 万台服务器，但在主板上发现恶意芯片之后苹果与超微终止了合作。亚马逊 AWS 此前在中国建立了数据中心，大量使用了超微的主板，在发现恶意芯片之后 AWS 安全团队对中国数据中心的主板进行了检查，发现了更多设计巧妙的恶意芯片，AWS 最终将整个中国数据中心都出售给了中国公司。报道称，这些芯片是中国军方设计的，部分芯片的外形类似信号调节耦合器，集成了内存、网络功能和发动一次攻击所需的足够处理能力。当植入的芯片激活后，它会修改操作系统内核，使其能接受修改。芯片还会尝试联系攻击者控制的服务器接收更多指令。美国政府官员称，中国的目标是获取高价值的企业机密和渗透进入敏感的政府网络，目前已知没有消费者数据被盗。Media
https://www.solidot.org/story?sid=58128
彭博商业周刊报道了硬件供应链攻击，中国组装的主板被发现植入了微型芯片，黑客借此渗透进入了美国政府和大型企业的数据中心，受影响的企业包括了亚马逊和苹果，但两家公司都发表声明予以否认。报道称，亚马逊在 2015 年准备收购视频压缩技术公司 Elemental Technologies，这家公司曾为 CIA 的无人机视频传输提供了视频压缩技术，在评估阶段亚马逊雇佣了第三方公司检查其安全，在发现了一些令人不安的安全问题之后，Elemental 将其处理视频压缩的服务器打包送到第三方安全公司去详细检查。安全测试人员在主板上发现了原始设计所没有的米粒大小的芯片。调查人员发现芯片是在中国子承包商组装时植入进去的。这些主板都属于美国超微公司（Supermicro），超微是世界最大的服务器主板供应商之一，该公司的客户包括了银行、美国政府承包商、亚马逊苹果等大型企业。苹果在 2015 年原计划为其数据中心从超微订购超过 3 万台服务器，但在主板上发现恶意芯片之后苹果与超微终止了合作。亚马逊 AWS 此前在中国建立了数据中心，大量使用了超微的主板，在发现恶意芯片之后 AWS 安全团队对中国数据中心的主板进行了检查，发现了更多设计巧妙的恶意芯片，AWS 最终将整个中国数据中心都出售给了中国公司。报道称，这些芯片是中国军方设计的，部分芯片的外形类似信号调节耦合器，集成了内存、网络功能和发动一次攻击所需的足够处理能力。当植入的芯片激活后，它会修改操作系统内核，使其能接受修改。芯片还会尝试联系攻击者控制的服务器接收更多指令。美国政府官员称，中国的目标是获取高价值的企业机密和渗透进入敏感的政府网络，目前已知没有消费者数据被盗。Media
https://www.solidot.org/story?sid=58128
源自中国的软件供应链攻击
彭博商业周刊在报道了硬件供应链攻击之后，又报道了软件方面的供应链攻击。报道援引知情人士的消息称，超微公司（Supermicro）提供关键固件更新的在线入口 2015 年被来自中国的攻击者入侵，攻击者修改了服务器主板网卡的固件，允许其能悄悄控制服务器的通信。有至少两家客户下载了修改过的固件，其中一家是 Facebook。Facebook 证实有此事，但表示它只购买了少量超微硬件用于实验室的测试，没有用于产品。苹果否认它遭遇了服务器恶意芯片攻击，但承认遭遇过软件供应链攻击，事故发生在 2016 年，只影响实验室里的一台 Windows 服务器。苹果称这是它与超微终止合作的原因，否认恶意芯片是它与超微切断合作的原因。Media
https://www.solidot.org/story?sid=58129
彭博商业周刊在报道了硬件供应链攻击之后，又报道了软件方面的供应链攻击。报道援引知情人士的消息称，超微公司（Supermicro）提供关键固件更新的在线入口 2015 年被来自中国的攻击者入侵，攻击者修改了服务器主板网卡的固件，允许其能悄悄控制服务器的通信。有至少两家客户下载了修改过的固件，其中一家是 Facebook。Facebook 证实有此事，但表示它只购买了少量超微硬件用于实验室的测试，没有用于产品。苹果否认它遭遇了服务器恶意芯片攻击，但承认遭遇过软件供应链攻击，事故发生在 2016 年，只影响实验室里的一台 Windows 服务器。苹果称这是它与超微终止合作的原因，否认恶意芯片是它与超微切断合作的原因。Media
https://www.solidot.org/story?sid=58129
美国副总统呼吁 Google 终止审查版搜索引擎项目
美国副总统 Mike Pence 在哈德逊研究所发表演讲（中文）时呼吁 Google 终止为中国开发的审查版搜索引擎项目。Pence 在演讲中指控中国干涉美国内政和选举，利用各种手段窃取美国公司的知识产权，他说，“当我们聚集在这里的时，一种新的共识正在全美兴起。越来越多的商界领袖考虑的是下个季度以后的事情，如果要交出他们的知识产权或协助北京的压迫，在进入中国市场之前，他们会三思而后行。但更多企业必须效仿。例如，Google 应立即终止“Dragonfly”应用的开发，该应用将加强共产党的审查，并损害中国消费者的隐私。”中国外交部发言人华春莹发表声明称，“有关讲话对中国的内外政策进行种种无端指责，诬蔑中方干涉美国内政和选举，纯属捕风捉影、混淆是非、无中生有。中方对此坚决反对。”Media
https://www.solidot.org/story?sid=58131
美国副总统 Mike Pence 在哈德逊研究所发表演讲（中文）时呼吁 Google 终止为中国开发的审查版搜索引擎项目。Pence 在演讲中指控中国干涉美国内政和选举，利用各种手段窃取美国公司的知识产权，他说，“当我们聚集在这里的时，一种新的共识正在全美兴起。越来越多的商界领袖考虑的是下个季度以后的事情，如果要交出他们的知识产权或协助北京的压迫，在进入中国市场之前，他们会三思而后行。但更多企业必须效仿。例如，Google 应立即终止“Dragonfly”应用的开发，该应用将加强共产党的审查，并损害中国消费者的隐私。”中国外交部发言人华春莹发表声明称，“有关讲话对中国的内外政策进行种种无端指责，诬蔑中方干涉美国内政和选举，纯属捕风捉影、混淆是非、无中生有。中方对此坚决反对。”Media
https://www.solidot.org/story?sid=58131
D-Wave 发布免费一分钟试用的量子计算服务
受争议的量子退火处理器制造商 D-Wave Systems 推出了一个基于云端的实时量子计算环境 Leap，允许开发者每个月免费使用一分钟的量子计算服务。虽然只有短短一分钟，但 D-Wave 称它价值 1500 万美元的量子退火处理器 2000Q 能在毫秒内解决大数分解、路线优化、分子结构等传统计算机需要数天甚至数周解决的问题。D-Wave 估计每个人每个月的免费一分钟试用足以完成 400 到 4000 项工作。如果开发者需要更多时间， D-Wave 提供的商业性服务是每个月每小时 2000 美元。Media
https://www.solidot.org/story?sid=58132
受争议的量子退火处理器制造商 D-Wave Systems 推出了一个基于云端的实时量子计算环境 Leap，允许开发者每个月免费使用一分钟的量子计算服务。虽然只有短短一分钟，但 D-Wave 称它价值 1500 万美元的量子退火处理器 2000Q 能在毫秒内解决大数分解、路线优化、分子结构等传统计算机需要数天甚至数周解决的问题。D-Wave 估计每个人每个月的免费一分钟试用足以完成 400 到 4000 项工作。如果开发者需要更多时间， D-Wave 提供的商业性服务是每个月每小时 2000 美元。Media
https://www.solidot.org/story?sid=58132
星球大战真人电视剧叫曼达洛人
卢卡斯影业宣布了星球大战真人版电视剧的名字和剧情：由著名导演 Jon Favreau 等人制作的星战电视剧《The Mandalorian》将讲述曼达洛人在西斯帝国陨落之后第一秩序出现之前的故事。曼达洛人是身披盔甲的特种作战军人，从事雇佣兵和赏金猎人的工作，最著名的曼达洛人是 Jango Fett 和他的儿子 Boba Fett。电视剧第一集的导演人选是 Dave Filoni (Star Wars: The Clone Wars, Star Wars Rebels) ，其他几集的导演人选包括了 Deborah Chow (Jessica Jones)、Rick Famuyiwa (Dope)、Bryce Dallas Howard (Solemates) 和 Taika Waititi (Thor: Ragnarok)。根据迪士尼的计划，《The Mandalorian》将通过其未来推出的流媒体服务独家上映。上映日期未知，推测可能要到 2020 年。Media
https://www.solidot.org/story?sid=58134
卢卡斯影业宣布了星球大战真人版电视剧的名字和剧情：由著名导演 Jon Favreau 等人制作的星战电视剧《The Mandalorian》将讲述曼达洛人在西斯帝国陨落之后第一秩序出现之前的故事。曼达洛人是身披盔甲的特种作战军人，从事雇佣兵和赏金猎人的工作，最著名的曼达洛人是 Jango Fett 和他的儿子 Boba Fett。电视剧第一集的导演人选是 Dave Filoni (Star Wars: The Clone Wars, Star Wars Rebels) ，其他几集的导演人选包括了 Deborah Chow (Jessica Jones)、Rick Famuyiwa (Dope)、Bryce Dallas Howard (Solemates) 和 Taika Waititi (Thor: Ragnarok)。根据迪士尼的计划，《The Mandalorian》将通过其未来推出的流媒体服务独家上映。上映日期未知，推测可能要到 2020 年。Media
https://www.solidot.org/story?sid=58134
维基百科曾以不重要为由拒绝诺贝尔物理学奖得主的条目
2018 年诺贝尔物理学奖授予了三名激光物理学家，其中一位是 Donna Strickland，她是玛丽居里和 Maria Goeppert-Mayer 之后第三名获得诺贝尔物理学奖的女性。如果你在诺贝尔奖宣布时去维基百科上搜索 Strickland 的名字，你不会找到结果，因为在这之前维基百科编辑以其工作不重要为由拒绝建立 Strickland 的条目。Gérard Mourou 和 Strickland 在 1980 年代发明了名叫啁啾脉冲放大(chirped pulse amplification)的致密激光脉冲，此前 Strickland 名字只在 Mourou 的条目中提及。维基百科联合创始人 Jimmy Wales 通过 Twitter 对此表示这是维基百科需要做出改变的一个方面。Media
https://www.solidot.org/story?sid=58135
2018 年诺贝尔物理学奖授予了三名激光物理学家，其中一位是 Donna Strickland，她是玛丽居里和 Maria Goeppert-Mayer 之后第三名获得诺贝尔物理学奖的女性。如果你在诺贝尔奖宣布时去维基百科上搜索 Strickland 的名字，你不会找到结果，因为在这之前维基百科编辑以其工作不重要为由拒绝建立 Strickland 的条目。Gérard Mourou 和 Strickland 在 1980 年代发明了名叫啁啾脉冲放大(chirped pulse amplification)的致密激光脉冲，此前 Strickland 名字只在 Mourou 的条目中提及。维基百科联合创始人 Jimmy Wales 通过 Twitter 对此表示这是维基百科需要做出改变的一个方面。Media
https://www.solidot.org/story?sid=58135
EFF 发布新版隐私獾限制 Google 的链路跟踪
电子前哨基金会(EFF)发布了新版隐私獾（Privacy Badger），限制 Google 搜索、Hangouts 和 Docs 中的链路跟踪。Google 在不同平台使用了不同的跟踪技术，在 Chrome 浏览器上，搜索结果页展示的链接在用户点击时会利用 HTML 的“ping” 属性进行跟踪；在 Firefox 上，搜索结果页展示的链接在用户点击时会变成 Google link shim，搜索巨人在后台利用 JavaScript 代码在用户点击时将原始网址链接即时替换成 Google 的链接，通过 Google 重定向到原目的地。最新版本的隐私獾将屏蔽掉 Google 使用的链路跟踪方法。Media
https://www.solidot.org/story?sid=58136
电子前哨基金会(EFF)发布了新版隐私獾（Privacy Badger），限制 Google 搜索、Hangouts 和 Docs 中的链路跟踪。Google 在不同平台使用了不同的跟踪技术，在 Chrome 浏览器上，搜索结果页展示的链接在用户点击时会利用 HTML 的“ping” 属性进行跟踪；在 Firefox 上，搜索结果页展示的链接在用户点击时会变成 Google link shim，搜索巨人在后台利用 JavaScript 代码在用户点击时将原始网址链接即时替换成 Google 的链接，通过 Google 重定向到原目的地。最新版本的隐私獾将屏蔽掉 Google 使用的链路跟踪方法。Media
https://www.solidot.org/story?sid=58136
阿里巴巴申请可修改交易的区块链专利
USPTO 本周公开了阿里巴巴研究员 Wu Hao 在 2017 年 3 月申请的区块链专利《BLOCKCHAIN-BASED TRANSACTION PROCESSING METHOD AND APPARATUS》，该专利申请允许区块链上的智能合约被行政干预冻结。审查者在专利描述中称，区块链技术以开放性、不容更改性、去中心化吸引用户，“但是在现实世界里，特殊的数据处理包括行政干预。比如说，当用户从事非法活动时，法院下达的法令也许可以冻结用户的账户。但是，在现有的区块链中，这种执行能力与智能合约相冲突，并且无法执行。因此，我们有必要基于区块链提供一种数据处理方式，在区块链中允许例如行政干预这样的特殊数据处理。”允许行政干预的区块链使用专用的管理员账户给节点发送所谓的“特殊处理指令”，进而调动智能合约对特定账户执行相应的操作。举例来说，区块链的创建者可以为政府机构提供一个账户，允许该机构调用智能合约，根据其法律或监管授权情况执行预先设定的干预措施。Media
https://www.solidot.org/story?sid=58138
USPTO 本周公开了阿里巴巴研究员 Wu Hao 在 2017 年 3 月申请的区块链专利《BLOCKCHAIN-BASED TRANSACTION PROCESSING METHOD AND APPARATUS》，该专利申请允许区块链上的智能合约被行政干预冻结。审查者在专利描述中称，区块链技术以开放性、不容更改性、去中心化吸引用户，“但是在现实世界里，特殊的数据处理包括行政干预。比如说，当用户从事非法活动时，法院下达的法令也许可以冻结用户的账户。但是，在现有的区块链中，这种执行能力与智能合约相冲突，并且无法执行。因此，我们有必要基于区块链提供一种数据处理方式，在区块链中允许例如行政干预这样的特殊数据处理。”允许行政干预的区块链使用专用的管理员账户给节点发送所谓的“特殊处理指令”，进而调动智能合约对特定账户执行相应的操作。举例来说，区块链的创建者可以为政府机构提供一个账户，允许该机构调用智能合约，根据其法律或监管授权情况执行预先设定的干预措施。Media
https://www.solidot.org/story?sid=58138
微软暂停推送 Windows 10 October Update
微软本周开始向用户推送 Windows 10 October Update(version 1809)，但在用户报告更新导致诸多问题之后，微软暂停了推送。微软在 Windows 10 update history 文档中称，它正在调查在更新之后部分文件丢失的孤立报告。Windows 10 October Update 目前不再提供下载，微软建议已经手动下载安装包的用户暂时不要更新，等待新的安装包释出。微软表示将会在恢复下载之后提供更多信息。用户已经报告了更新导致的多个问题，如 Intel Display Audio 设备驱动程序发现一个兼容性问题，该问题可能会导致处理器需求过多，并缩短电池使用寿命。但目前最严重的问题是用户报告 C:/Users/[username]/Documents/ 文件夹下的用户文件被删除了。Media
https://www.solidot.org/story?sid=58139
微软本周开始向用户推送 Windows 10 October Update(version 1809)，但在用户报告更新导致诸多问题之后，微软暂停了推送。微软在 Windows 10 update history 文档中称，它正在调查在更新之后部分文件丢失的孤立报告。Windows 10 October Update 目前不再提供下载，微软建议已经手动下载安装包的用户暂时不要更新，等待新的安装包释出。微软表示将会在恢复下载之后提供更多信息。用户已经报告了更新导致的多个问题，如 Intel Display Audio 设备驱动程序发现一个兼容性问题，该问题可能会导致处理器需求过多，并缩短电池使用寿命。但目前最严重的问题是用户报告 C:/Users/[username]/Documents/ 文件夹下的用户文件被删除了。Media
https://www.solidot.org/story?sid=58139