Solidot
43.5K subscribers
28.8K links
solidot.org 非官方 RSS 推送频道。如有侵权,立即删除。
→ Buy Ads: https://telega.io/c/solidot
Download Telegram
台湾火车出轨已造成 22 人死亡

台湾东部宜兰县发生火车脱轨事故,铁路部门最新证实已造成 22 人死亡。事故为当地近 30 年来最严重。 事故发生在 10 月 21 日台北时间 16:50,从新北市树林车站开往台东的台湾铁路管理局第 6432 次普悠玛号快车在宜兰新马车站出轨,八节车厢中有五节出轨翻覆。列车上有乘客 366人,这是 1991 年 11 月苗栗造桥火车对撞事故以来,台湾伤亡最惨重的一起铁路事故。普悠玛号是台湾铁路管理局车型最新的摆式列车,特点在于透过摆动车身卸力,可减少通过弯道时减慢车速的需要。Media

https://www.solidot.org/story?sid=58292
地球内核可能比以前认为的要更软

澳大利亚国立大学的 Hrvoje TkaliThanh-Son Pham 重新分析了大型地震在地球内部产生的回声,他们计算得出地球的固态内核比以前认为的要软。以前科学家认为地球的内核是纯铁,新的研究对此提出了质疑。研究报告发表在本周出版的《科学》期刊上。研究人员计算得出,地球内核的压强为 167.4 +/- 1.6 gigapascals (GPa),而标准大气压为 101,325 pascals (Pa),这意味着地球内核的压强是标准大气压的大约 6100 万倍,比以前的计算低 2.5%。Media

https://www.solidot.org/story?sid=58293
甲醛是中国发生雾霾的重要因素

根据发表在《Geophysical Research Letters》期刊上的一项研究,科学家发现了造成中国臭名昭著的冬季雾霾的一个新元凶。来自哈佛和两所中国大学的科学家报告称,甲醛的释放——主要来自汽车、化工和炼油厂——在产生厚重且有毒的污染中发挥的作用,比人们从前的认知更大。每个冬天,污染让这个国家的大部分地区令人窒息。科学家认为,雾霾中“很大一部分”的硫都是燃煤释放的甲醛和二氧化硫的化学作用下的产物。中国减少雾霾的努力最近集中在降低二氧化硫的排放量上。尽管这些努力已经展示了一些成效,去年冬天,污染记录大幅下降,但研究表明,要提升空气质量,中国可以通过更为直接的努力进一步减少车辆和工业精炼释放的甲醛。Media

https://www.solidot.org/story?sid=58294
美国宣布将退出《中程导弹条约》

美国总统特朗普(Donald Trump)上周宣布他计划退出 1987 年达成的《中程导弹条约》,称俄罗斯多年来违反了协议,而美国却一直遵守协议。《中程导弹条约》旨在销毁俄罗斯和美国的中程导弹,降低核冲突风险。美国和北约长期以来一直指责俄罗斯部署了违反条约的巡航导弹。退出条约意味着美国也可以开发和部署类似的武器。中国不是条约签署国,如果中国加入了条约,这将意味着中国现有大约 2000 枚弹道导弹和巡航导弹中有 95% 违反了条约。俄罗斯对此发出警告称,美国退出条约的计划可能导致军事升级,并将对全球安全造成重大打击。分析人士警告说,由于中国不是目前条约的签署国,美国将面临北京方面可能增加导弹能力的风险。特朗普表示,如果美国能与俄罗斯和中国达成新协议,美国将考虑限制其核武器发展。“但是,如果俄罗斯在这么做,中国也在这么做,而我们在恪守协议,那是不能接受的,”他说。Media

https://www.solidot.org/story?sid=58295
Cairo 1.16.0 释出

在 1.14 发布四年之后,2D 图形库 Cairo 释出了 1.16.0 版。Cairo 1.16.0 包含了开发者 Adrian Johnson 在 PDF 功能增强上的大量工作,其中包括恢复对 MacOSX 10.4 的支持,元数据、超链等;字体方面的改进包括彩色 emoji 字形支持,可变字体,修复了多个字体的特质;GLESv3 支持,SVG 单位跟踪,OpenGL ES 3.0 支持,Windows 使用 UTF-8 文件名,等等。更多可浏览发布公告。Media

https://www.solidot.org/story?sid=58296
流行 jQuery 插件 0day 漏洞被利用至少三年

黑客在至少三年时间里利用一个流行 jQuery 插件的 0day 漏洞植入 Web shells 控制存在漏洞的 Web 服务器。这个插件是 jQuery File Upload,其作者为德国开发者 Sebastian Tschan aka Blueimp,它是 GitHub 平台上仅次于 jQuery 框架本身第二受欢迎的 jQuery 项目,被整合到数以百计的项目中。Akama 的安全研究员 Larry Cashdollar 今年早些时候在插件处理文件上传的源代码里发现了漏洞,该漏洞允许攻击者向服务器上传恶意文件,如后门和 Web shells。Cashdollar 称这个漏洞已被广泛利用,至少从 2016 年就开始了。开发者已经释出了 9.22.1 修复了漏洞。Blueimp 解释了这个漏洞存在的原因:Apache v.2.3.9 的默认设置是不读取 .htaccess 文件,而他犯下的错误在于依赖于 .htaccess 去执行安全控制。他测试的 Apache 服务器启用了 .htaccess,所以他从来没有去检查服务器的默认设置,而 Apache 服务器从 v.2.3.9 起默认不启用 .htaccess。Media

https://www.solidot.org/story?sid=58297
Mozilla 测试商业 VPN 服务

Mozilla 将从 10 月 22 日起开始对部分美国用户测试商业 VPN 服务。只有运行 Firefox 62 的美国用户才会收到邀请参与测试。Mozilla 的合作伙伴是 ProtonVPN,它是基于安全保障以及零日志储存等方面的因素挑选 ProtonVPN 作为合作伙伴的。Mozilla 推广 VPN 可能是出于两个方面的理由,其一是改进隐私和安全,其二是创造新的收入来源,避免过于依赖于 Google 这个依赖于收集用户隐私获利的搜索巨头。Media

https://www.solidot.org/story?sid=58298
日本为什么很少有二手手机

日本市场流通的二手手机很少,这与日本特殊的商业环境相关。日本移动市场占有率最高的手机品牌是苹果的 iPhone。苹果对运营商有奖励销售奖励制度,达到一定的销量就能享有折扣价,因此运营商有更高的动机优先销售新手机,它们还使用了 SIM 锁等机制阻止二手手机流通。但为了避免用户流失,移动运营商会以高价回收手机。这些高价回收的手机并不会流入二手市场,而是流向了中国等市场。在日本市场上流通的二手手机主要是通过二手手机商店如 BOOKOFF 回收的,数量不多,因此二手手机经销商经常抱怨货源太少。Media

https://www.solidot.org/story?sid=58299
NASA 探索金星载人飞行计划

NASA 最近制定了金星的载人飞行计划。金星有着太阳系最恶劣的环境,表面覆盖硫酸云雾,地表温度接近500 摄氏度,大气压为地球的 90 倍,铅、锌和锡都以液态存在。尽管如此,金星的大气层上层在太阳系中与地球最为相似。在大气层 30 英里到 40 英里之间,大气压约为地球海平面大气压的一半,在这种条件下你无需穿压力服,也无需隔离,因为这里的温度在华氏 68 度到 86 度,更高的大气层也能抵挡太空电离辐射。NASA 发发表论文探讨了金星大气层存在微生物的可能性,NASA 的 Langley 研究中心还发布了视频演示了名为 HAVOC(代表 High Altitude Venus Operational Concept)的金星大气层探索方法,该项目目前被描述为不再活跃,但随着技术的发展,金星大气层的载人探索计划还是有可能的。Media

https://www.solidot.org/story?sid=58300
MPlayer 和 VLC 使用的一个库曝出高危漏洞

MPlayer 和 VLC 等流行播放器使用的一个媒体串流库 LIVE555 曝出了远程代码执行的高危漏洞。LIVE555 支持 RTP/RTCP、RTSP 或 SIP 协议,能处理 MPEG、H.265、H.264、H.263 +、VP8、DV、JPEG、MPEG、AAC、AMR、AC-3 和 Vorbis 等各式的视频和音频,漏洞存在于它的 HTTP 包解析功能中。LIVE555 作者称,该漏洞只影响库的 RTSP 服务器端实现,不影响 RTSP 客户端实现。新版 LIVE555 已经释出修复了漏洞。Media

https://www.solidot.org/story?sid=58301
Linux 4.19 释出

Greg Kroah-Hartman 在内核邮件列表上宣布释出 Linux 4.19。Linux 作者 Linus Torvalds 最近在休假反省,Linux 的开发现在由稳定版内核维护者 Kroah-Hartman 接手。Linux 4.19 的主要新特性包括:基于异步 I/O 的轮训接口,L1TF 漏洞补丁块 I/O 延迟控制器Common Applications Kept Enhanced (CAKE)队列管理算法,Wi-Fi 6 (802.11ax) 初步支持,实验性文件系统 EROFS,Intel Cache Pseudo-locking,基于时间的包传输,其它还有文件系统、硬件、安全、驱动等方面的改进和更新。更多可浏览 kernelnewbies.org 上的介绍Media

https://www.solidot.org/story?sid=58302
研究称不锻炼对健康的危害甚于吸烟、糖尿病和心脏病

运动有助于延年益寿,而不运动则有害健康。现在,发表在《JAMA Network Open》期刊上的一项研究显示,久坐不动的生活方式对健康的危害甚于吸烟、糖尿病和心脏病。克利夫兰诊所(Cleveland Clinic)的研究人员回顾性分析了 1991 年 1 月 1 日到 2014 年 12 月 31 日之间在该机构接受跑步机运动试验的 122,007 名患者,测量了与运动和健身相关的全死因死亡率,参与者中有 12% 的人运动率最低。研究人员称,表现不佳的人的死亡风险比其他人更高,久坐不动的人的死亡风险是表现最出色的人的五倍以上,是吸烟的三倍以上。不锻炼的人的死亡风险比经常锻炼的人高 390%。Media

https://www.solidot.org/story?sid=58303
马蜂窝被发现大量抓取竞争对手的数据

咨询公司乎睿数据分析了独角兽公司马蜂窝上的 2100 万条评论,与点评、携程等竞争对手上的评论进行对比,发现有 1800 万条是通过程序抓取来的,马蜂窝上至少发现了 7454 个抄袭账号,平均每个账号从携程、艺龙、美团、Agoda、Yelp 上抄袭搬运了数千条点评,合计抄袭 572 万条餐饮点评,1221 万条酒店点评,占到马蜂窝官网声称总点评数的 85%。除此之外,它的许多活跃账号活跃时间一致,怀疑也是假账号。马蜂窝对此回应称,这与事实和第三方机构数据都严重不符Media

https://www.solidot.org/story?sid=58304
高脂肪饮食增加小鼠体重

对小鼠的研究发现,最有可能导致其体重增加的饮食是高脂肪饮食。研究报告发表在《Cell Metabolism》上,研究结论未必适用于人类。在实验中,研究人员随机将 29 种不同饮食中的一种分配给数百只成年雄性小鼠。有些食物以饱和及不饱和脂肪的形式提供最多达 80% 的卡路里;另一些则脂肪很少,大部分是碳水化合物;或含有极高或极低百分比的蛋白质。这些小鼠保持相同的饮食三个月同时允许它们随意进食和在笼子里走动。然后研究人员测量小鼠的体重和身体组成,并检查其脑组织是否存在基因活动被改变的证据。研究人员发现,变得肥胖的小鼠吃得基本上都是高脂肪饮食。这些小鼠在与处理奖励相关的大脑区域中也显示出基因活动被改变的迹象;显然肥的食物让它们开心。Media

https://www.solidot.org/story?sid=58305
八个成人网站用户数据泄露

wifelovers.com、asiansex4u.com、bbwsex4u.com、indiansex4u.com、nudeafrica.com、nudelatins.com、nudemen.comwifeposter.com 等八个成人网站的用户私密信息泄露,这些网站允许用户上传配偶的私密照片,至于配偶是否同意就不得而知了。泄露的信息包括了 IP 地址、简单加密的用户密码、120 万电子邮件地址。这些私人电邮地址很容易通过搜索指向用户在其他大型网站如亚马逊和 Instagram 上的账号。Have I Been Pwned 创始人 Troy Hunt 认为这次信息泄露可能会影响到用户的真实生活。泄露的密码使用的加密非常简单,意味着明文密码很容易破解出来,如果用户在其它网站上重复使用密码,那么他们最好赶快修改密码。Media

https://www.solidot.org/story?sid=58306
蓝色药丸大幅减少艾滋病新病例

对 Gilead Sciences 公司蓝色药丸 Truvada 对高危人群如同性恋和双性恋男性中间展开的大规模测试显示,这种抗病毒药物大幅减少了艾滋病新感染病例,新病例下降了大约三分之一。研究报告发表在《Lancet HIV》医学期刊上。研究结果可能为暴露前预防的治疗方法去阻止病毒扩散铺平道路。Media

https://www.solidot.org/story?sid=58307
Linus Torvalds 重新负责内核开发

在休假反省一个多月之后,Linus Torvalds 又回来了。10 月 22 日爱丁堡举行的欧洲开源峰会上,Linus Torvalds 将与内核维护者们碰头,这是他重新接管内核开发的第一步。一个多月前,他在内核邮件上对自己过去的行为表示反悔,对因为他的言行而受到伤害的人表示道歉,他表示需要离开一段时间,需要帮助来更恰当的理解一个人的情绪和反应。他的离开并不是“心力交瘁”式的退出,他仍然想要继续维护 Linux,即使他已经在这个项目上工作了将近 30 年,他仍然强烈的想要继续做这项工作。现在,反省结束了,临时接手 Linux 4.19 开发的稳定版维护者 Greg Kroah-Hartman 宣布下一个版本由 Torvalds 负责。在 Linux 4.19 发布之后,下一个版本的合并窗口启动,至于下个版本叫 4.20 还是 5.0 都将由 Torvalds 决定。Media

https://www.solidot.org/story?sid=58308
共产主义与酗酒相关

根据发表在《Journal of Comparative Economics》期刊上的一项研究,英国研究人员发现共产主义与酗酒之间存在相关性。研究人员分析了塞浦路斯,希腊和马耳他这些非共产主义国家公民的喝酒数据,将其同保加利亚,捷克,匈牙利,波兰,罗马尼亚,斯洛文尼亚和斯洛伐克这些前共产主义国家的公民做了比较。研究的对象是生活在共产主义制度下的居住时间(年数),特别是在 18-25 岁这个成长定型的成年期,对于他们将来喝酒习惯的影响。数据是在 2006-2009 年间搜集得到的。结果显示,生活在共产主义制度下的时间和更多酗酒有关联,即使在苏联解体后也是如此。这种趋势在女性当中更明显,前共产主义的东欧国家当中女性饮酒的差异程度超过了西方国家。生活在共产主义国家中的女性每个月可能喝 2 到 4 次酒,在共产主义制度下每生活一年喝酒可能性增加 0.7%,每日饮酒量也会因此增加。Media

https://www.solidot.org/story?sid=58309
AWS CEO 呼吁彭博社撤回中国间谍芯片报道

在苹果 CEO Tim Cook 之后,亚马逊云服务 AWS 的 CEO Andy Jassy 也公开呼吁彭博社撤回中国间谍芯片报道。彭博商业周刊本月早些时候报道了中国硬件供应链攻击,它引用多个匿名消息来源声称,中国军方利用在中国组装超微主板的机会秘密植入微型后门芯片。但亚马逊和苹果等据称受到影响的企业以及美国英国的情报和安全机构都否认了这一报道。Andy Jassy 在 Twitter 上发帖称,Cook 是对的,彭博社没有证据,而故事则在不断变化,除非亚马逊和苹果确认报道彭博社对否认毫无兴趣,记者被耍了或者编造了故事,彭博社应该撤回报道。但目前为止,彭博社仍然坚持原有的报道不动摇。Media

https://www.solidot.org/story?sid=58310
RMS 发布 GNU 友好交流指南

自由软件基金会主席 RMS 发布了初始版本的 GNU 友好交流指南(GNU Kind Communication Guidelines),他建议所有 GNU 项目贡献者在讨论中遵守这一指导方针。RMS 在邮件列表上,相关讨论始于今年八月,GNU 包维护者讨论了项目开发排斥女性开发者的问题,部分维护者呼吁采用有严格规定的行为准则,其它自由软件项目已经这么做了,但引发了抵制。部分维护者强烈表示如果引入严格的行为准则他们将立即退出。RMS 也反对这种包含惩罚规定的方法,但他也不愿意忽视这个问题,决定采用不同的方法,引导和鼓励互助,避免恶劣的交流模式。现有的指南会在听取反馈之后再进行修订。RMS 解释了行为准则和交流指南之间的差异:行为准则设定了规定,惩罚违反者,通过严厉的方法来纠正人的行为;交流指南不是命令一个人应该怎么做,而是帮助人们学会更友好的沟通。RMS 说,他本人反对将多元化本身作为一个目标,认为技能水平和使用的多元化更能让自由软件受益,这种多元化和人们通常所说的多云化是有区别的。Media

https://www.solidot.org/story?sid=58311
SQLite 公布恶搞版的行为准则

在自由软件项目流行发布行为准则的时代,关系数据库管理系统 SQLite 也发布了自己的行为准则,但这个 行为准则显然是恶搞。行为准则第一条是:你们都要尽心、尽性、尽力爱主;像爱自己那样爱邻居;不要谋杀;不要通奸;不要偷窃;不要贪求;不可作假见证;尊重所有....开发者称,客户鼓励他们制定行为准则,所以他们就根据著名的圣本笃会规制定了这一规定,他们鼓励社区每个人密切遵守这一规定,因为这么做可以让他们过上更快乐、更健康、更富有成效的生活。Media

https://www.solidot.org/story?sid=58312