中国宣布了知识产权盗窃的惩罚措施

彭博社报道了国家发改委公布的《关于对知识产权（专利）领域严重失信主体开展联合惩戒的合作备忘录》。知识产权盗窃是中美贸易冲突的一个关键症结，发改委的通知是在中美就贸易战达成临时和解后宣布的，因此引发了广泛的关注和讨论。根据中美之间的协议，双方同意就强制技术转让和知识产权保护等问题展开谈判。发改委公布的备忘录就知识产权盗窃制定了 38 项惩罚措施，其中包括限制政府性资金支持，进入失信黑名单，限制其参与政府采购，限制其发行企业债券，等等。Media

https://www.solidot.org/story?sid=58837

Google 发布 Flutter 1.0

Google 发布了开源跨平台移动 UI 框架 Flutter 1.0正式版。Flutter 的目标是解决移动开发中的两个重要问题：其一是实现原生应用的性能和与平台的集成，其二是提供一个多平台，可移植的 UI 工具包来支持高效的应用开发。Flutter 应用用 Dart 开发，提供了最新版本的 Dart 2.1，它同时支持 Android Studio 和 Visual Studio Code。Media

https://www.solidot.org/story?sid=58838

DuckDuckGo 研究发现在登出之后 Google 仍然个性化搜索结果

Google 竞争对手 DuckDuckGo 进行的一项研究发现，在登出之后 Google 仍然会个性化搜索结果。研究结果显示：大部分参与者发现搜索结果对他们而言是唯一的，这一现象无法用位置和时间的变化、以及登录与否等进行解释；在搜索结果的第一页，Google 提供给部分参与者的链接不同于另一部人，即使在登出或隐私浏览的情况下也是如此；新闻和视频信息框里的结果存在显著差异；登出或隐私浏览模式并没有提供多少匿名性。Media

https://www.solidot.org/story?sid=58839

研究人员发现新的类 Spectre 攻击 SplitSpectre

东北大学和 IBM Research 的研究人员发现了 Spectre CPU 漏洞的一种新变种，能通过基于浏览器的代码利用。被称为 SplitSpectre 的新漏洞与其它 Spectre 变种的一个重要区别是它更容易利用。研究人员使用 Firefox 的 JavaScript 引擎 SpiderMonkey 52.7.4 对英特尔的 Haswell 和 Skylake 处理器，以及 AMD 的 Ryzen 处理器成功执行了 SplitSpectre 攻击。不过用户无需担心，因为现有的 Spectre 缓解方法也能阻止 SplitSpectre 攻击。研究报告发表在 IBM Research 网站上。Media

https://www.solidot.org/story?sid=58840

七岁男孩评测玩具成收入最高的 YouTuber

《福布斯》杂志数据显示，YouTube 网红瑞安（Ryan）的年收入高达 2200 万美元，超过了另一位网红兼演员 Jake Paul。统计的收入时段是从去年 6 月 1 日至今年 6 月。瑞安的收入比其前一年翻了一番，不过这是税前收入，也不包括代理人及律师的费用。2015 年 3 月，瑞安的父母创建了瑞安的YouTube频道“瑞安玩具测评”（Ryan Toys Review），目前频道播放量已有将近 260 亿次，订阅数达到 1735 万。2200 万收入中，只有 100 万来自赞助，其余都是视频前播放的广告收入。赞助内容收入较少是因为他接受的赞助项目少，而他的观众群大多是小朋友，消费能力不强。今年 8 月，沃尔玛开始销售名为“瑞安的世界”的玩具及服装等周边产品，包括 T 恤衫、玩具车等等，预计这将让瑞安明年的收入大大增加。瑞安在自己的频道也进行了许多宣传。由于瑞安未成年，他 15% 的收入将存入银行账户，等到成年后才能拿到。Media

https://www.solidot.org/story?sid=58841

随着夫妻年龄的增长，幽默取代了争吵

坚持下去。随着夫妻年龄的增长，争吵让位于幽默和接受。加州伯克利的研究人员分析了 87 对结婚 15 到 35 年的中老年夫妇的录像，跟踪了他们长达 13 年的情感互动。研究人员发现，随着年龄的增长，夫妻对伴侣表现出了更多的幽默和温情。研究报告发表在《Emotion》期刊上。研究显示，幽默和温情等积极行为在增加而防御和批评等负面行为在减少。这一结果挑战了旧的常识，即年长的人情绪会恶化。论文主要作者 Robert Levenson 称，尽管经历失去朋友和家人，婚姻稳定的年长夫妇相对幸福且抑郁和焦虑较少，婚姻有益于他们的精神健康。Media

https://www.solidot.org/story?sid=58842

澳大利亚的加密新规引发科技公司担忧

澳大利亚计划本周出台严格的加密新规，政府认为，假日季节期间，情报部门需要有更强大的力量来遏制激进分子袭击风险。在国会审议这项拟定的安全法案时，澳大利亚国家情报机构负责人 Duncan Lewis 对议员们表示，从恐怖分子角度来看，圣诞季向来是一个风险高点。他说，恐怖袭击策划者利用加密系统逃避侦测。对此科技公司持抵制态度，称他们有权保护客户隐私，而且调查人员提出的许多要求技术上并不可行。2016 年 12 月，英国议会批准了《调查权力法案》，允许得到授权的安全部门侵入电脑，但未强制科技公司创建后门。澳大利亚的新提议被认为是建立在英国该法案的基础上，科技公司可能被要求开发新工具（后门），在必要情况下绕开安全限制、破解密码。澳大利亚执政的保守派政府已同意与主要反对党工党达成妥协，限制该法案的权力，将仅适用于最严重的犯罪情形，例如恐怖阴谋。Media

https://www.solidot.org/story?sid=58843

嫦娥四号计划本周发射登陆月球背面

嫦娥四号探测器计划本周六 11 月 8 日发射。中国将实现月球背面的首次软着陆。因为地球与月球是潮汐锁定，所以无法与月球直接通信。为了实现与月球背面探测器之间的通信，中国在今年 5 月发射了中继卫星鹊桥号，它位于地月拉格朗日 L2 点，将负责地球和嫦娥四号之间的通信。嫦娥四号将探测月球背面的地质情况，着陆器将进行射电天文学实验，并将研究植物在月球环境中的生长。中国计划未来在月球建立基地，但尚未宣布时间表。Media

https://www.solidot.org/story?sid=58844

巴西女子移植死者子宫孕育健康婴儿

根据发表在《柳叶刀》期刊上的一项研究，巴西一名女子移植了一名死者捐赠的子宫，于去年 12 月诞下一名健康女婴。这是全球首个在死体移植子宫内孕育婴儿。名女性患先天性子宫阴道缺失综合征，移植子宫后又通过体外受精怀孕，怀孕第 35 周时通过剖腹产手术诞下女婴。婴儿出生时体重约 2.55 千克，之后生长速度与普通婴儿无异。领导研究的巴西圣保罗大学医学院的丹尼·埃曾贝格在一份声明中说：“我们的研究结果为子宫性不孕女性的一个新选项提供了概念性验证。”据介绍，移植手术于 2016 年 9 月实施，共持续 10.５个小时，移植子宫来自一名 45 岁的女性死者。手术中，医疗团队将供者的子宫与受者的动静脉、韧带和阴道腔相连接。 5 个月后的检查显示，移植子宫无排异反应，患者月经正常。Media

https://www.solidot.org/story?sid=58845

加拿大逮捕任正非的女儿

加拿大在温哥华逮捕了华为的首席财务官和任正非的女儿孟晚舟，她被怀疑涉嫌违反了美国对伊朗的贸易制裁，面临被引渡到美国。加拿大当局是应美国执法机构要求逮捕孟晚舟的。逮捕时间是在 12 月 1 日，保释听证会定在周五。加拿大司法部拒绝透露进一步的消息。根据今年早些时候的报道，美国纽约检方正在调查华为是否违反了美国对伊朗的易制裁。华为发言人证实孟女士是在加拿大转机时被捕的，表示对孟受到纽约东区指控的信息所知不多，它没有发现孟有任何不当行为，希望美国和加拿大的司法系统最终能给出公正的结论。中国驻渥太华大使馆对孟的逮捕表达了强烈抗议，大使馆在一份声明中称，“加拿大警方应美方要求逮捕一个没有违反任何美、加法律的中国公民，对这一严重侵犯人权的行为，中方表示坚决反对并强烈抗议。中方已向美、加两国进行了严正交涉，要求它们立即纠正错误做法，恢复孟晚舟女士的人身自由。我们将密切关注事态发展，采取一切行动坚决维护中国公民合法权益。”Media

https://www.solidot.org/story?sid=58846

Google 将关闭 Allo 消息应用

9to5google 援引消息来源报道，Google 将很快宣布关闭 Allo 智能消息应用。Allo 是在 2016 年宣布的，Google 在今年四月证实它已经停止开发 Allo，开发团队都转移去开发 SMS 的增加版本 RCS(Rich Communication Services)和 Android Messages 。Allo 最后一个大更新版本是在今年 1 月释出的。在 Allo 停止开发之后，仍然使用该应用的用户抱怨应用存在一系列的 bug 和功能失效。Google 过去几年开发了多款消息应用，现在它开始整合资源关闭部分应用。Media

https://www.solidot.org/story?sid=58847

入侵万豪的黑客被怀疑与中国有关

万豪上周发表警告，它旗下的喜达屋酒店预订系统遭到非法访问，而且非法访问的时间长达四年之后，多达五亿客户的信息泄露。路透社援引知情人士的消息报道，黑客留下的消息暗示他们在为中国政府的情报搜集行动工作。三名消息人士表示，调查本案的私人侦探发现，黑客所使用的工具、手法和程序，在之前被认为是中国黑客所为的网络攻击案中也曾被使用。虽然中国的嫌疑最大，但上述消息人士警告也有可能是其他黑客所为，因为部分侵入工具此前已被发在网上，其他人也可以获得同样的侵入工具。Media

https://www.solidot.org/story?sid=58848

三星被发现用单反照片冒充手机照片

摄影师 Dunja Djudjic 发现，三星马来西亚使用了她用单反拍摄的一张照片去展示 Galaxy A8 Star 手机的照相能力。摄影师收到邮件称她的一张照片卖掉了，好奇之下她想知道谁买了照片，于是通过图像搜索搜索了自己的照片，结果发现了三星马来西亚的手机广告。她还发现自己的照片被三星的 Photoshop 大师处理过了。她联系了图库和三星，但都没有得到明确答案。她称自己使用华为手机而不是三星手机，认为华为在用单反相机拍摄的照片去冒充手机照片上比三星做得更好。Media

https://www.solidot.org/story?sid=58849

SpaceX 成功发射补给飞船但未能成功回收火箭第一级

SpaceX 在卡纳维拉尔角完成了本周内的第二次发射，运送向国际空间站执行补给任务的 CRS-16 Dragon 货运飞船。此次发射略有遗憾，因为火箭第一级着陆在水上，未能成功回收，这是 Falcon 9 火箭在连续 26 次成功回收第一级之后首次品尝失败。Falcon 9 本周一完成了 SSO-A 发射任务，CRS-16 Dragon 原计划周二发射，但因为问题推迟了 24 小时到周三发射，起飞时间是东部时间 13:16 (18:16 UTC)。这次发射使用的飞船 Dragon C112 在去年执行过一次任务。SpaceX 还将在本月发射一颗 GPS 卫星，而 Dragon 飞船的下一次补给任务定在明年 2 月。Media

https://www.solidot.org/story?sid=58850

偷车贼通过增强室内遥控钥匙信号去盗窃汽车

汽车的遥控钥匙会持续的广播信号与汽车进行通信，而在最近发生的盗窃案件中，偷车贼就利用这一机制拦截和重发信号去打开汽车。汽车安全专家 Jeff Bates 称这种盗车方法被称为“中继盗窃”，当汽车与遥控钥匙足够近时汽车将会打开并启动。盗车贼携带了设备接近车钥匙的位置去增强其发送的信号，然后在汽车附近放置另一个设备，接收信号然后打开汽车。他建议车钥匙不要放置在靠近前门的位置，并确保它尽可能的远离汽车，或者将其放置在屏蔽信号的法拉第笼内。Media

https://www.solidot.org/story?sid=58851

微软开发 Windows Lite 去挑战 Chrome OS

微软据报道正在开发 Windows Lite 去挑战 Google 的 Chrome OS。Windows Lite 是 Windows 10 的一个轻量级版本，只能运行 PWA 和 UWP 应用，类似 Windows10 S，但比 Windows10 S 更轻量级，即时启动，始终联网，能运行在任何 CPU 上。它可能不再叫 Windows，使用 Windows Core OS。在 Windows RT 和 Windows 10 S 已经失败的情况下，Windows Lite 如何能获得成功？微软可能会在明年的 Build 2019 大会上透露新的消息。Media

https://www.solidot.org/story?sid=58852

特斯拉上海工厂将于明年投产

根据上海市政府微信公众号透露的消息，特斯拉上海工厂将于明年下半年部分投产。 上海市长应勇周三视察了临港地区参观了特斯拉工厂。特斯拉在该地区获得了一块 200 英亩的土地，用于建设该公司在中国的第一家工厂。特斯拉希望直接在中国进行生产，以避免作为进口汽车进入中国的不确定性。今年 4 月，北京方面表示预计年内取消新能源汽车外资股比限制，使得特斯拉在中国投资建厂的计划成为了可能。但是美中贸易摩擦已经导致特斯拉前后几次调整定价。Media

https://www.solidot.org/story?sid=58853

Google 证实将杀死 Allo 和消费者版的 Hangouts

Google 证实了媒体的传言，它将杀死 Allo 和消费者版的 Hangouts，将精力集中到 Android Messages 和企业版 Hangouts。Google 官方博客称，Allo 将持续工作到 2019 年 3 月，之后用户可以导出会话历史。至于 Hangouts，它变成了两个专注于 G Suite 企业级市场的版本 Hangouts Chat 和 Hangouts Meet，Google 未来计划将它们提供给消费者用户，但没有给出时间表。Media

https://www.solidot.org/story?sid=58854

四分之一的 Tumblr 用户消费色情

对成人社区友好的轻博客服务 Tumblr 因来自苹果以及美国新法律的压力而宣布自我净化，从 12 月 17 日起永久禁止成人内容。这一决定无疑会影响很大一部分用户，那么这部分用户究竟有多大？根据去年进行的一项研究，四分之一的 Tumblr 用户以消费色情为主。这项研究分析了 1.3 亿用户，占整个 Tumblr 用户群的一半。研究发现 22% 的用户消费成人内容，研究期间有大约 3000 万活跃账号分享或跟随成人内容作者的账号，有大约 4000 万账号在没有寻找成人内容的情况下遭遇此类内容，原因是他们跟随的人将成人内容推送到了其 Feed 里。研究还发现，Tumblr 有更多的女性用户，用户的平均年龄大约 26 岁，72% 是女性。20-25 岁的年轻女性消费色情的比例高于年轻男性。Media

https://www.solidot.org/story?sid=58855

中国勒索软件作者索要微信支付赎金

过去几天有超过 10 万台电脑感染了勒索软件，有意思是恶意程序作者建议受害者通过微信支付来支付赎金。微信支付是一个基于实名制的中心式支付平台，难以想象有经验的恶意程序作者会使用它。中国安全公司火绒报告，作者身份已经锁定，称作者在病毒代码里嵌入了自己的 Github 链接。报告称，勒索病毒是通过供应链污染的方式传播的，植入到易语言编写的程序里，被植入病毒的软件超过 50 款。病毒作者还利用豆瓣等平台充当 C&C 服务器，他们发现一台病毒服务器包含了两万余条窃取的淘宝、支付宝等账户密码。Media

https://www.solidot.org/story?sid=58856

澳大利亚众议院通过受争议的反加密法案

澳大利亚众议院通过了受争议的反加密法案“Assistance and Access Bill”，允许警方和反腐机构要求互联网公司、电信公司、信息服务商或任何被认为有必要的人去破解他们想要访问的任何内容，如果不同意可以强迫。该法案仍然有可能被参议院挡下，但机会不大。此前科学公司已经对此表达了担忧，因为它们可能被要求开发后门，在必要情况下绕开安全限制、破解密码。澳大利亚执政的保守派政府已同意与主要反对党工党达成妥协，限制该法案的权力。Media

https://www.solidot.org/story?sid=58857