Solidot
43.5K subscribers
28.8K links
solidot.org 非官方 RSS 推送频道。如有侵权,立即删除。
→ Buy Ads: https://telega.io/c/solidot
Download Telegram
美国指控中国黑客窃取航空航天机密

美国司法部起诉 9 名中国情报官员和黑客窃取美国和法国航空航天企业的机密。根据起诉书(PDF),被起诉的人包括了:查荣(Zha Rong)、柴萌(Chai Meng)、张长贵(Zhang Zhang-Gui)、刘春亮(Liu Chunliang)、高洪坤(Gao Hong Kun)、庄枭伟(Zhuang Xiaowei)、马志琪(Ma Zhiqi)、顾根(Gu Gen)和田曦(Tian Xi)。 根据起诉书,两名中国情报人员和五名黑客多次闯入公司计算机系统,以窃取有关航空航天业的知识产权和其他信息。根据法庭文件,从 2010 年 1 月到 2015 年 5 月,他们从 13 家公司窃取了涡轮风扇发动机设计图和其他机密商业信息。当时,中国国有的航空航天公司正在开发一种类似的商用飞机发动机。这些官员在国家安全部位于江苏省的办公室工作,这是中国主要的国内外情报收集机构。起诉书指控两名情报官员查荣和柴萌以及江苏安全厅的其他同谋与黑客合作,窃取美国和欧洲商用客机中使用的涡轮风扇技术。他们还指控他们与某未具名法国航空航天制造商位于江苏办事处的两名员工顾根和田曦合作。黑客张长贵、刘春亮、高洪坤、庄枭伟和马志琪利用钓鱼邮件入侵了目标的计算机网络,并让田曦植入了恶意程序。Media

https://www.solidot.org/story?sid=58416
NASA 准备关闭开普勒望远镜

在服役九年多时间之后,开普勒太空望远镜耗光了燃料,NASA 准备发送指令关闭望远镜的发射机。这颗位于日心轨道的飞行器将会陷入沉寂,但它发回的海量数据仍然有待处理。到目前为止,天文学家利用开普勒收集的数据确认了 2,681 颗系外行星,还有 2,899 颗候选行星等待确认。开普勒太空望远镜于 2009 年 3 月发射升空,设计通过观测行星凌日现象去识别系外行星。Media

https://www.solidot.org/story?sid=58417
氦气泄露导致苹果设备故障

一家医院核磁共振成像仪泄漏出的氦气导致了周围所有苹果移动设备发生故障,但其它设备却不受影响。根据使用手册,苹果也承认氦气会影响它的设备:“将 iPhone 暴露在高浓度工业化学品环境中,包括易蒸发的液化气体(如氦气)附近,可能会损坏或削弱 iPhone 的功能。”这起氦气事故的原因是院使用的核磁共振成像仪在排出冷却磁体使用的液氦时意外将氦气泄漏到了核磁共振成像仪所在房间外面,总共有大约 120 升氦或 9 万立方米氦气泄漏出去,导致了周围 iPhone、Apple Watch 和 iPad 发生故障,但没有影响 Android 手机。为什么苹果的设备易受氦气影响?原因是苹果的设备弃用了传统的石英时钟,改用 MEMS 时钟,而氦原子会破坏 MEMS 硅芯片。鉴于时钟是计算机的最关键元件之一,对它的破坏足以导致设备崩溃。Media

https://www.solidot.org/story?sid=58418
Google 发布 reCAPTCHA v3

Google 更新了它的 reCAPTCHA 机器人程序检测技术。reCAPTCHA 是使用最广泛的反机器人技术,但也是最招人痛恨的技术。reCAPTCHA v1 让用户眯着眼破译模糊扭曲的字符,reCAPTCHA v2 让用户从模糊的图像中间挑选出街道或商店,错了就重新选,让用户痛苦的点击 2 到 3 分钟。而最新的 reCAPTCHA v3 则使用 Google 的私有技术去学习网站的正常流量和用户行为,访问者将会根据访问来源或行为分配一个风险分数,分数从 0.1 (坏) 到 1 (好),网站管理员可以根据风险分数决定网站如何做出反应。Google 称它通过观察用户与网站的互动去检测出异常和机器人程序。Media

https://www.solidot.org/story?sid=58419
Signal 将隐藏消息发送者

端对端加密消息应用 Signal 宣布了保护消息发送者的新功能。Signal 在官方博客上表示:“虽然平台总是需要知道消息应该投递到哪里,但在理想情况下,它不需要知道发送者是谁。”这款应用很快将把发送者信息隐藏在加密消息封装内。发件人信息将从消息封装之外删除,并替换为短期证书。这其中包含发件人电话号码、公共身份密钥和终止时间,可以用来证明发件人身份。整个封装会得到加密。在收到消息后,接收者设备将验证证书并解密,同时不会在任何情况下公开发送者的身份信息。在未来 Signal 稳定版发布后,这个新功能将会默认启用。Media

https://www.solidot.org/story?sid=58420
公务员在工作电脑上访问成人网站导致政府网络感染恶意程序

美国内政部的调查人员发现,地质勘探局(USGS) 位于南达科他州的 EROS 卫星成像中心的一名工作人员在工作电脑上访问了数以千计的色情网页,其中部分网页包含了恶意程序,恶意程序下载到了他的笔记本电脑上并渗透进入到了 USGS 的网络。调查人员发现,许多色情图像被保存到了未经授权的 USB 设备和其个人的 Android 手机上。调查人员发现他的 Android 手机也感染了恶意程序。这一发现公布在本月初的报告中,但此前一直未被人注意到。Media

https://www.solidot.org/story?sid=58421
小米被批会计违规

财政部批评了小米的会计违规问题,表明政府打击逃税行为的整体努力已延伸到拥有海外资产的科技公司。财政部指出,其对私营企业的年度审计发现,小米对公司礼品的分类不正确,而且未能将给员工的报销款项和其它公司费用的支付标准化。财政部报告补充说,小米已纠正了发现的问题,但有关此次调查的消息导致该公司股价一度下跌 5% 。自 7 月在香港进行有过波折的首次公开发行(IPO)以来,小米股价已下跌超过 30%。金融监管当局一直在打击处于法律灰色地带的复杂会计实践,这类操作长期以来允许私营企业降低税收负担。Media

https://www.solidot.org/story?sid=58422
研究发现消费者延长了更换手机的时间

Hyla Mobile 的研究显示,消费者延长了手机更新换代的时间,2016 年是 2.38 年,而 2017 年略微增加到 2.59 年。Hyla Mobile CEO Biju Nair 认为,更新换代延长的部分原因是由于智能手机越来越昂贵,移动运营商逐渐从补贴支付模式转移到支付模式。从运营商购买新手机套餐,你每月需要支付一小笔费用,直到还清为止。以 iPhone XS Max 为例,一部手机价格上千美元,你在还清费用之后立即放弃不太可能,尤其是新手机与旧型号手机的性能相差 并不太大。Media

https://www.solidot.org/story?sid=58423
蓝箭航天公布发射失败初步调查结果

私营公司蓝箭航天的运载火箭“朱雀一号”周六发射失败。火箭一二级工作正常,三级出现异常。这枚火箭搭载了央视的一颗商业卫星。蓝箭航天现在公布了发射失败的初步分析结果:经数据判读,火箭点火、起飞正常,一级飞行正常,一二级分离正常,二级飞行正常,二三级分离正常,整流罩分离正常,三级滑行段飞行正常,三级主发动机点火后火箭飞行正常。最大飞行高度337km,最快速度6300m/s。三级工作约37s(对应总飞行时间402s)后,主发动机工作正常,但姿态控制力异常、推进剂提前耗尽。经初步分析,怀疑末修姿控动力系统某推力室输送管损坏导致控制力下降和推进剂泄漏。同时,已组织多方专家进行调查,后续汇总全部数据后,将进一步分析形成最终结论。Media

https://www.solidot.org/story?sid=58424
三星否认关闭开源集团

过去几天,有传言称三星关闭了它的开源集团 Samsung Open-Source Group (简称三星 OSG)。三星 OSG 成立于 2012 年,类似英特尔的开源技术中心,积极参与开源项目的开发。三星 OSG 的开发者在 Wayland、X.Org、Cairo、Enlightenment EFL、LLVM Clang 编译器、GStreamer、FFmpeg、Linux 内核等开源项目上面贡献了大量代码。现在,三星澄清了流言,否认关闭三星 OSG,声明只是在重组。重组主要影响三星 OSG 的美国办公室,美国雇员有多人“退休”,三星仍然会积极参与开源项目的开发,会继续向 Linux 内核和 EFL 上游贡献代码。Media

https://www.solidot.org/story?sid=58426
D 语言编译器被多个杀毒软件误报是恶意程序

从今年 4 月起,D 语言官方编译器被杀毒软件 McAfee、VBA32、Kaspersky、奇虎 360 Windows Defender 等十多个杀毒软件报告是木马或其它可疑程序,开发者称编译器没有问题,是这些杀毒软件误报了。D 语言德国开发者 Martin Nowak 称,从 2.082.0 版本起 Windows 版本安装程序有签名,他们递交程序供杀毒软件检查没有发现任何问题。根据微软官方博客的说明,避免误报的最佳方法是将你的程序发布在它的围墙花园 Microsoft Store 应用商店里。Media

https://www.solidot.org/story?sid=58427
俄罗斯将在一个月后恢复载人飞行

俄罗斯联盟号火箭上月在执行载人发射任务时候发生故障,宇航员通过应急逃生系统脱离了火箭,安全返回地面。此次事故的调查报告将于周四公布,俄罗斯航天局载人航天项目负责人 Sergei Krikalev 称问题是火箭上的一个传感器发生故障导致的,传感器未能正确对火箭第一级和第二级分离发出信号,导致一个捆绑的助推器没有正确分离,并与火箭发生了碰撞。碰撞触发了自动紧急中断,将两名宇航员推离火箭返回地面。在调查完成之后,俄罗斯计划在一个月后恢复载人飞行,下一次载人飞行计划在 12 月进行。目前国际空间站上还有三名宇航员,他们都计划在 12 月 20 日返回地面。Media

https://www.solidot.org/story?sid=58428
为加快发展互联网卫星 Elon Musk 解雇了至少 7 名管理层人员

路透社援引知情人士的消息报道,为了加快发展互联网卫星 Starlink,SpaceX CEO Elon Musk 在今年 6 月解雇了至少 7 名负责 Starlink 的研发和测试的高级管理层成员,用 SpaceX 总部的经理取代了被解雇的经理。Starlink 是 SpaceX 雄心勃勃的互联网卫星计划,它计划在 2019 年到 2027 年之间发射 4,425 卫星提供覆盖全球的高速联网服务。Musk 要求在明年年中发射首批互联网卫星,对原管理团队在卫星进展上存在分歧。大约有 300 名 SpaceX 雇员工作在 Starlink 项目上,今年以来有 50 人离职。在雇佣和保留 Starlink 项目雇员上 SpaceX 存在困难。Media

https://www.solidot.org/story?sid=58429
美国政府同意删除被扣押的数据

执法机构扣押了你的设备,拷贝了设备上的数据,当它归还设备,数据仍然保存在他们那里。你能否要求他们删除数据或者叫“归还数据”?一位美国穆斯林女子今年 2 月在 Newark 国际机场入境时被扣押了 iPhone 6S Plus 手机,手机上的数据也被镜像了。手机后来归还,但数据显然不存在归还一说。这位女子提起了诉讼,要求美国联邦法官强迫海关官员删除镜像的数据,依据是“财产归还动议”,因为数据也是私人财产。本周,美国政府与她达成了和解,同意删除扣押的数据。但如何确保他们没有在其它地方备份数据?Media

https://www.solidot.org/story?sid=58430
法拉第未来联合创始人辞职

电动汽车创业公司法拉第未来五位创始人高管中的最后一位 Nick Sampson 离职,目前公司联合创始人只剩下首席执行官贾跃亭了。法拉第未来因与其最大股东中国恒大健康产业集团之间存在法律纠纷而陷入了现金流危机,公司裁掉了接近一半的雇员,并对现有雇员停止发放薪水或降低薪水。Sampson 在离职信中表达了对公司的绝望。他写道:“法拉第未来确实在资金和人力方面已经面临‘破产’,最好的情况也是会在未来可见的日子里挣扎前行。我感到自己的在公司的职位已经无法再进行下去,所以我决定离开。”Sampson 还表示,自己无法估量目前公司的状况将会对员工及其家属带来多么惨痛的影响,以及对供应商和整个行业带来多大的余波效应。他还表示,裁员基本相当于“关闭公司”。Media

https://www.solidot.org/story?sid=58431
我们是否真比祖先长寿

全球人口预期寿命在过去几十年里有了显著增长。1960 年联合国第一次统计人口预期寿命,彼时全球人均寿命为 52.5 岁。时至今日,这个数字已经飙升到了 72 岁。医学的进步确实使得医疗保健在诸多方面得以改善,但这并不足以说明人类寿命在几百年、甚至几千年内急剧增加。我们之所以能看到数据的增长,不是因为每一个人都活得久了,而是能活得久的人变多了。对古罗马人寿命的分析显示,一岁前夭折的新生儿大约占到三分之一;剩下的孩子半数活不过十岁。但十年之后的幸存者,只要活到了 60 岁,再多活 10 年基本上不是问题。罗马人的寿命和现代人可能没什么差距。人类寿命的极限可能没有太大变化,甚至根本没变。这么说,并不是否定了近几十年来医学的卓越进步,它在帮助我们过上健康生活之余,也让许多人达到了最高寿命。Media

https://www.solidot.org/story?sid=58432
Twitter 的图像能被用于传输不同文件类型

一幅图胜过千言万语,而在 Twitter 上,一幅图可以包含至少 884,000 个字,也就是整个莎士比亚作品集。安全研究员 David Buchanan 发现,Twitter 的图像能被用于传输多种不同文件类型,也就是无论是 .jpg 还是 .rar 或 .zip 都是有效的,.jpg 图像可以变成有效的 .zip 压缩文件。他上传了一幅莎士比亚的缩略图,你下载之后可以将其解压缩,提取出多个.rar 压缩文件,其中包含了莎士比亚戏剧的全集。Twitter 会对上传的图像进行处理,但这一处理并没有破坏其中包含的文件。Media

https://www.solidot.org/story?sid=58433
Google 强迫登录用户启用 JavaScript

在安全的名义下,Google 强迫用户登录时启用 JavaScript。如果你的浏览器禁用了 JS 脚本,那么你尝试登录 Google 账号时会显示上图的信息。Google 官方博客称,有大约 0.1% 的用户关闭了 JavaScript,为了更好的保护用户,它要求用户在登录 Google 账号时候必须启用 JavaScript。Google 称,用户在输入用户名和密码时会进行风险评估,这需要用户启用 JavaScript。Google 这一要求引发了争议Media

https://www.solidot.org/story?sid=58434
香港计划监管数字货币交易

香港证监会宣布了对加密货币交易所和投资于数字资产的基金实施监管的计划,此举目的在于保护投资者。香港证监会表示,它正在考虑通过其“沙盒”或运用针对数字资产相关风险调整后的现有法规,对加密货币交易所和加密资产投资组合管理公司实施监管。“沙盒”一词借用自科技行业,指的是一种允许企业在获得监管机构临时批准的情况下测试产品的程序。香港证监会表示,根据拟议的规则,只有专业投资者才能投资于虚拟资产组合。该机构表示,由于数字资产的匿名性质,加密货币交易所监管的一个潜在问题是要遵守反洗钱规定。Media

https://www.solidot.org/story?sid=58435
陆汝钤获得吴文俊人工智能最高奖

中国人工智能学会公布了首位吴文俊人工智能最高成就奖得主:中科院院士陆汝钤。官媒的报道称,陆汝钤凭借其在知识工程方面取得的系统性创新成就,特别是在全过程动画自动生成、专家系统开发环境、软件自动生成、少儿图灵测试、知件、大知识特征刻画等方面取得的多项为国际公认的领先成果,成为首位吴文俊人工智能最高成就奖获得者,获颁 100 万元人民币奖金。北京百度网讯科技有限公司高级副总裁王海峰获得首个吴文俊人工智能杰出贡献奖。通过 Google 的学术搜索,可以搜索到陆汝钤的论文,如“从故事到动画片全过程计算机辅助动画自动生成”,从基于知识的软件工程到基于知件的软件工程,等等。Media

https://www.solidot.org/story?sid=58436
国际天文学联合会投票修改哈勃定律的名字

哈勃定律是描述宇宙膨胀的宇宙学基石。《科学》网站报道,国际天文学联合会(IAU)成员投票后,该定律将被称为哈勃—勒梅特定律。这一变化旨在纠正历史上对比利时天文学家兼牧师乔治·勒梅特(Georges Lemaitre)的忽视。1927年,勒梅特发现宇宙在不断膨胀的存在,这也意味着宇宙大爆炸。在哈勃(Edwin Hubble)描述其观测结果两年前,勒梅特就发表了他的想法。他算出爱因斯坦广义相对论方程的一个解,表明宇宙不是静止的,而是在膨胀。但他的研究结果用法语发表在一份不知名的比利时期刊上,因此基本上被忽视了。IAU 宣布的 4060 张投票结果显示,78% 的人赞成改名,20% 的人反对,2% 的人弃权。但这一结果引发了争议。历史学家 Helge Kragh 称,提交给 IAU 成员的背景说明是“糟糕的历史”。另一些人则认为,重新命名物理定律不是 IAU 的工作。Media

https://www.solidot.org/story?sid=58437