SpaceX 成功发射补给飞船但未能成功回收火箭第一级
SpaceX 在卡纳维拉尔角完成了本周内的第二次发射，运送向国际空间站执行补给任务的 CRS-16 Dragon 货运飞船。此次发射略有遗憾，因为火箭第一级着陆在水上，未能成功回收，这是 Falcon 9 火箭在连续 26 次成功回收第一级之后首次品尝失败。Falcon 9 本周一完成了 SSO-A 发射任务，CRS-16 Dragon 原计划周二发射，但因为问题推迟了 24 小时到周三发射，起飞时间是东部时间 13:16 (18:16 UTC)。这次发射使用的飞船 Dragon C112 在去年执行过一次任务。SpaceX 还将在本月发射一颗 GPS 卫星，而 Dragon 飞船的下一次补给任务定在明年 2 月。Media
https://www.solidot.org/story?sid=58850
SpaceX 在卡纳维拉尔角完成了本周内的第二次发射，运送向国际空间站执行补给任务的 CRS-16 Dragon 货运飞船。此次发射略有遗憾，因为火箭第一级着陆在水上，未能成功回收，这是 Falcon 9 火箭在连续 26 次成功回收第一级之后首次品尝失败。Falcon 9 本周一完成了 SSO-A 发射任务，CRS-16 Dragon 原计划周二发射，但因为问题推迟了 24 小时到周三发射，起飞时间是东部时间 13:16 (18:16 UTC)。这次发射使用的飞船 Dragon C112 在去年执行过一次任务。SpaceX 还将在本月发射一颗 GPS 卫星，而 Dragon 飞船的下一次补给任务定在明年 2 月。Media
https://www.solidot.org/story?sid=58850
偷车贼通过增强室内遥控钥匙信号去盗窃汽车
汽车的遥控钥匙会持续的广播信号与汽车进行通信，而在最近发生的盗窃案件中，偷车贼就利用这一机制拦截和重发信号去打开汽车。汽车安全专家 Jeff Bates 称这种盗车方法被称为“中继盗窃”，当汽车与遥控钥匙足够近时汽车将会打开并启动。盗车贼携带了设备接近车钥匙的位置去增强其发送的信号，然后在汽车附近放置另一个设备，接收信号然后打开汽车。他建议车钥匙不要放置在靠近前门的位置，并确保它尽可能的远离汽车，或者将其放置在屏蔽信号的法拉第笼内。Media
https://www.solidot.org/story?sid=58851
汽车的遥控钥匙会持续的广播信号与汽车进行通信，而在最近发生的盗窃案件中，偷车贼就利用这一机制拦截和重发信号去打开汽车。汽车安全专家 Jeff Bates 称这种盗车方法被称为“中继盗窃”，当汽车与遥控钥匙足够近时汽车将会打开并启动。盗车贼携带了设备接近车钥匙的位置去增强其发送的信号，然后在汽车附近放置另一个设备，接收信号然后打开汽车。他建议车钥匙不要放置在靠近前门的位置，并确保它尽可能的远离汽车，或者将其放置在屏蔽信号的法拉第笼内。Media
https://www.solidot.org/story?sid=58851
微软开发 Windows Lite 去挑战 Chrome OS
微软据报道正在开发 Windows Lite 去挑战 Google 的 Chrome OS。Windows Lite 是 Windows 10 的一个轻量级版本，只能运行 PWA 和 UWP 应用，类似 Windows10 S，但比 Windows10 S 更轻量级，即时启动，始终联网，能运行在任何 CPU 上。它可能不再叫 Windows，使用 Windows Core OS。在 Windows RT 和 Windows 10 S 已经失败的情况下，Windows Lite 如何能获得成功？微软可能会在明年的 Build 2019 大会上透露新的消息。Media
https://www.solidot.org/story?sid=58852
微软据报道正在开发 Windows Lite 去挑战 Google 的 Chrome OS。Windows Lite 是 Windows 10 的一个轻量级版本，只能运行 PWA 和 UWP 应用，类似 Windows10 S，但比 Windows10 S 更轻量级，即时启动，始终联网，能运行在任何 CPU 上。它可能不再叫 Windows，使用 Windows Core OS。在 Windows RT 和 Windows 10 S 已经失败的情况下，Windows Lite 如何能获得成功？微软可能会在明年的 Build 2019 大会上透露新的消息。Media
https://www.solidot.org/story?sid=58852
特斯拉上海工厂将于明年投产
根据上海市政府微信公众号透露的消息，特斯拉上海工厂将于明年下半年部分投产。 上海市长应勇周三视察了临港地区参观了特斯拉工厂。特斯拉在该地区获得了一块 200 英亩的土地，用于建设该公司在中国的第一家工厂。特斯拉希望直接在中国进行生产，以避免作为进口汽车进入中国的不确定性。今年 4 月，北京方面表示预计年内取消新能源汽车外资股比限制，使得特斯拉在中国投资建厂的计划成为了可能。但是美中贸易摩擦已经导致特斯拉前后几次调整定价。Media
https://www.solidot.org/story?sid=58853
根据上海市政府微信公众号透露的消息，特斯拉上海工厂将于明年下半年部分投产。 上海市长应勇周三视察了临港地区参观了特斯拉工厂。特斯拉在该地区获得了一块 200 英亩的土地，用于建设该公司在中国的第一家工厂。特斯拉希望直接在中国进行生产，以避免作为进口汽车进入中国的不确定性。今年 4 月，北京方面表示预计年内取消新能源汽车外资股比限制，使得特斯拉在中国投资建厂的计划成为了可能。但是美中贸易摩擦已经导致特斯拉前后几次调整定价。Media
https://www.solidot.org/story?sid=58853
Google 证实将杀死 Allo 和消费者版的 Hangouts
Google 证实了媒体的传言，它将杀死 Allo 和消费者版的 Hangouts，将精力集中到 Android Messages 和企业版 Hangouts。Google 官方博客称，Allo 将持续工作到 2019 年 3 月，之后用户可以导出会话历史。至于 Hangouts，它变成了两个专注于 G Suite 企业级市场的版本 Hangouts Chat 和 Hangouts Meet，Google 未来计划将它们提供给消费者用户，但没有给出时间表。Media
https://www.solidot.org/story?sid=58854
Google 证实了媒体的传言，它将杀死 Allo 和消费者版的 Hangouts，将精力集中到 Android Messages 和企业版 Hangouts。Google 官方博客称，Allo 将持续工作到 2019 年 3 月，之后用户可以导出会话历史。至于 Hangouts，它变成了两个专注于 G Suite 企业级市场的版本 Hangouts Chat 和 Hangouts Meet，Google 未来计划将它们提供给消费者用户，但没有给出时间表。Media
https://www.solidot.org/story?sid=58854
四分之一的 Tumblr 用户消费色情
对成人社区友好的轻博客服务 Tumblr 因来自苹果以及美国新法律的压力而宣布自我净化，从 12 月 17 日起永久禁止成人内容。这一决定无疑会影响很大一部分用户，那么这部分用户究竟有多大？根据去年进行的一项研究，四分之一的 Tumblr 用户以消费色情为主。这项研究分析了 1.3 亿用户，占整个 Tumblr 用户群的一半。研究发现 22% 的用户消费成人内容，研究期间有大约 3000 万活跃账号分享或跟随成人内容作者的账号，有大约 4000 万账号在没有寻找成人内容的情况下遭遇此类内容，原因是他们跟随的人将成人内容推送到了其 Feed 里。研究还发现，Tumblr 有更多的女性用户，用户的平均年龄大约 26 岁，72% 是女性。20-25 岁的年轻女性消费色情的比例高于年轻男性。Media
https://www.solidot.org/story?sid=58855
对成人社区友好的轻博客服务 Tumblr 因来自苹果以及美国新法律的压力而宣布自我净化，从 12 月 17 日起永久禁止成人内容。这一决定无疑会影响很大一部分用户，那么这部分用户究竟有多大？根据去年进行的一项研究，四分之一的 Tumblr 用户以消费色情为主。这项研究分析了 1.3 亿用户，占整个 Tumblr 用户群的一半。研究发现 22% 的用户消费成人内容，研究期间有大约 3000 万活跃账号分享或跟随成人内容作者的账号，有大约 4000 万账号在没有寻找成人内容的情况下遭遇此类内容，原因是他们跟随的人将成人内容推送到了其 Feed 里。研究还发现，Tumblr 有更多的女性用户，用户的平均年龄大约 26 岁，72% 是女性。20-25 岁的年轻女性消费色情的比例高于年轻男性。Media
https://www.solidot.org/story?sid=58855
中国勒索软件作者索要微信支付赎金
过去几天有超过 10 万台电脑感染了勒索软件，有意思是恶意程序作者建议受害者通过微信支付来支付赎金。微信支付是一个基于实名制的中心式支付平台，难以想象有经验的恶意程序作者会使用它。中国安全公司火绒报告，作者身份已经锁定，称作者在病毒代码里嵌入了自己的 Github 链接。报告称，勒索病毒是通过供应链污染的方式传播的，植入到易语言编写的程序里，被植入病毒的软件超过 50 款。病毒作者还利用豆瓣等平台充当 C&C 服务器，他们发现一台病毒服务器包含了两万余条窃取的淘宝、支付宝等账户密码。Media
https://www.solidot.org/story?sid=58856
过去几天有超过 10 万台电脑感染了勒索软件，有意思是恶意程序作者建议受害者通过微信支付来支付赎金。微信支付是一个基于实名制的中心式支付平台，难以想象有经验的恶意程序作者会使用它。中国安全公司火绒报告，作者身份已经锁定，称作者在病毒代码里嵌入了自己的 Github 链接。报告称，勒索病毒是通过供应链污染的方式传播的，植入到易语言编写的程序里，被植入病毒的软件超过 50 款。病毒作者还利用豆瓣等平台充当 C&C 服务器，他们发现一台病毒服务器包含了两万余条窃取的淘宝、支付宝等账户密码。Media
https://www.solidot.org/story?sid=58856
澳大利亚众议院通过受争议的反加密法案
澳大利亚众议院通过了受争议的反加密法案“Assistance and Access Bill”，允许警方和反腐机构要求互联网公司、电信公司、信息服务商或任何被认为有必要的人去破解他们想要访问的任何内容，如果不同意可以强迫。该法案仍然有可能被参议院挡下，但机会不大。此前科学公司已经对此表达了担忧，因为它们可能被要求开发后门，在必要情况下绕开安全限制、破解密码。澳大利亚执政的保守派政府已同意与主要反对党工党达成妥协，限制该法案的权力。Media
https://www.solidot.org/story?sid=58857
澳大利亚众议院通过了受争议的反加密法案“Assistance and Access Bill”，允许警方和反腐机构要求互联网公司、电信公司、信息服务商或任何被认为有必要的人去破解他们想要访问的任何内容，如果不同意可以强迫。该法案仍然有可能被参议院挡下，但机会不大。此前科学公司已经对此表达了担忧，因为它们可能被要求开发后门，在必要情况下绕开安全限制、破解密码。澳大利亚执政的保守派政府已同意与主要反对党工党达成妥协，限制该法案的权力。Media
https://www.solidot.org/story?sid=58857
机器人不小心打破防熊喷雾罐导致人类住院
亚马逊的一个仓库机器人不小心打破了防熊喷雾罐，导致了 24 名工人住院，其中一人情况紧急，不过所有工人预计会在 24 小时内离开医院。官方的调查显示，自主机器人不小心刺破了一罐 9 盎司的防熊喷雾剂，释放出了浓缩的辣椒素。该物流中心目前已经解除了威胁。电商巨头表示工人的安全对它而言至关重要，它正对此展开更详细的调查。Media
https://www.solidot.org/story?sid=58858
亚马逊的一个仓库机器人不小心打破了防熊喷雾罐，导致了 24 名工人住院，其中一人情况紧急，不过所有工人预计会在 24 小时内离开医院。官方的调查显示，自主机器人不小心刺破了一罐 9 盎司的防熊喷雾剂，释放出了浓缩的辣椒素。该物流中心目前已经解除了威胁。电商巨头表示工人的安全对它而言至关重要，它正对此展开更详细的调查。Media
https://www.solidot.org/story?sid=58858
华裔物理学家张首晟因抑郁症去世
华裔物理学家、斯坦福大学物理学教授张首晟的家人发布声明，确认张首晟于 12 月 1 日因抑郁症意外去世。张首晟，斯坦福大学物理学教授、美国物理学会会员、美国艺术与科学学院院士、中国科学院外籍院士。祖籍江苏高邮，1963年生于上海。2007 年，张首晟发现的“量子自旋霍尔效应”被《科学》杂志评为当年的“全球十大重要科学突破”之一。他因此获得物理界多项重量级奖项。2017 年，在张首晟、何庆林、寇煦丰、王康隆等4位华人科学家的带领下，中美科研团队实现了物理学里的重大突破：找到了正反同体的“天使粒子”——手性马约拉那费米子模。2013 年 9 月，张首晟与自己的学生谷安佳一起，创立了丹华资本。在去世前，美国贸易代表办公室在《301调查报告》中指责中国利用风险投资帮助中国政府获得美国的尖端技术和相关知识产权，其中就包括丹华资本。Media
https://www.solidot.org/story?sid=58859
华裔物理学家、斯坦福大学物理学教授张首晟的家人发布声明，确认张首晟于 12 月 1 日因抑郁症意外去世。张首晟，斯坦福大学物理学教授、美国物理学会会员、美国艺术与科学学院院士、中国科学院外籍院士。祖籍江苏高邮，1963年生于上海。2007 年，张首晟发现的“量子自旋霍尔效应”被《科学》杂志评为当年的“全球十大重要科学突破”之一。他因此获得物理界多项重量级奖项。2017 年，在张首晟、何庆林、寇煦丰、王康隆等4位华人科学家的带领下，中美科研团队实现了物理学里的重大突破：找到了正反同体的“天使粒子”——手性马约拉那费米子模。2013 年 9 月，张首晟与自己的学生谷安佳一起，创立了丹华资本。在去世前，美国贸易代表办公室在《301调查报告》中指责中国利用风险投资帮助中国政府获得美国的尖端技术和相关知识产权，其中就包括丹华资本。Media
https://www.solidot.org/story?sid=58859
中国计划要求公共资金资助的论文在出版后立即提供免费阅读
在柏林举行的开放获取会议上，中国宣布计划要求公共资金资助的论文在出版后立即提供免费阅读。中国承诺支持欧洲发起的 Plan S 倡议（即税款资助的论文发表后立即公开）。中国没有透露它何时实现新的政策，或者是否将完全采用 Plan S 倡议。Plan S 的首席架构师 Robert-Jan Smits 表示，中国的立场是全球开放获取运动迈出的重要一步。中国国家科学图书馆（NSL）、国家科学技术图书馆（NSTL）和自然科学基金会都表示他们支持 OA2020 倡议和 Plan S 的要求，将公共资金资助的项目所产生的论文在发表之后尽可能快的开放获取。中国希望期刊出版商不要因此提高订阅价格。Media
https://www.solidot.org/story?sid=58860
在柏林举行的开放获取会议上，中国宣布计划要求公共资金资助的论文在出版后立即提供免费阅读。中国承诺支持欧洲发起的 Plan S 倡议（即税款资助的论文发表后立即公开）。中国没有透露它何时实现新的政策，或者是否将完全采用 Plan S 倡议。Plan S 的首席架构师 Robert-Jan Smits 表示，中国的立场是全球开放获取运动迈出的重要一步。中国国家科学图书馆（NSL）、国家科学技术图书馆（NSTL）和自然科学基金会都表示他们支持 OA2020 倡议和 Plan S 的要求，将公共资金资助的项目所产生的论文在发表之后尽可能快的开放获取。中国希望期刊出版商不要因此提高订阅价格。Media
https://www.solidot.org/story?sid=58860
《反恐精英全球攻势》变免费游戏推大逃杀模式
Valve 的多人对战游戏《反恐精英：全球攻势（Counter-Strike: Global Offensive）》拥抱了免费游戏模式，同时推出了名为 Danger Zone 的大逃杀模式。《全球攻势》此前就主要依靠微交易和开箱来盈利，新的免费模式并没有改变这一状况。《全球攻势》现有的付费玩家帐号将升级为 Prime Status，Prime Status 玩家将会与 Prime Status 玩家匹配，并将会获得全新的 Danger Zone 战利品箱，通过玩新模式获得新武器 Souvenir MP5-SD | Lab Rats。《全球攻势》是 Steam 平台最流行的游戏之一，同时在线玩家人数长期位居前三。Media
https://www.solidot.org/story?sid=58861
Valve 的多人对战游戏《反恐精英：全球攻势（Counter-Strike: Global Offensive）》拥抱了免费游戏模式，同时推出了名为 Danger Zone 的大逃杀模式。《全球攻势》此前就主要依靠微交易和开箱来盈利，新的免费模式并没有改变这一状况。《全球攻势》现有的付费玩家帐号将升级为 Prime Status，Prime Status 玩家将会与 Prime Status 玩家匹配，并将会获得全新的 Danger Zone 战利品箱，通过玩新模式获得新武器 Souvenir MP5-SD | Lab Rats。《全球攻势》是 Steam 平台最流行的游戏之一，同时在线玩家人数长期位居前三。Media
https://www.solidot.org/story?sid=58861
日本计划禁止政府采购华为和中兴设备
路透社和读卖新闻报道，日本计划禁止政府采购华为和中兴的设备，以加强对情报泄露和网络攻击的防范。知情人士说，政府不打算在修改规定时专门提及华为和中兴，但会针对这两家企业落实一些加强安全保障的措施。美国情报机构宣称华为与中国政府有关联，其设备可能含有“后门”可供间谍之用，不过目前尚没有公开的证据，而且华为否认这些说法。日本内阁官房长官菅义伟未予置评。但他指出，日本一直与美国在广泛的领域进行密切沟通，其中包括网络安全。Media
https://www.solidot.org/story?sid=58862
路透社和读卖新闻报道，日本计划禁止政府采购华为和中兴的设备，以加强对情报泄露和网络攻击的防范。知情人士说，政府不打算在修改规定时专门提及华为和中兴，但会针对这两家企业落实一些加强安全保障的措施。美国情报机构宣称华为与中国政府有关联，其设备可能含有“后门”可供间谍之用，不过目前尚没有公开的证据，而且华为否认这些说法。日本内阁官房长官菅义伟未予置评。但他指出，日本一直与美国在广泛的领域进行密切沟通，其中包括网络安全。Media
https://www.solidot.org/story?sid=58862
Epic 游戏商店上线，将在一年内每两周免费送出一款游戏
Epic 的游戏商店正式上线，和 Steam 类似，不同国家有不同的特定域名，中国区是 https://www.epicgames.com/store/zh-CN/，美国区的商品不能在中国区浏览。目前中国区商品并没有像 Steam 那样给了国区价格。Epic 还宣布与开发商合作每两周赠送一款免费游戏，首批赠送的游戏包括 Subnautica（12 月 14 日到 27 日）和 Super Meat Boy（12 月 28 日到 1 月 10 日）。在正在举行的 TGA 2018 上，开发过 Bastion 和 Transistor 知名独立游戏开发商 Supergiant Games 宣布了新作 Hades，登陆 Epic 商店没有登陆 Steam。其它登陆 Epic 商店的独立游戏还有 Annapurna/A44 的 Ashen 和 tinyBuild 的 Hello Neighbor: Hide and Seek，备受好评的独立游戏 Journey 也将通过Epic 商店发布 PC 版本 。Epic 商店的收入分成仅为 12%，而 Steam 是 30%，这是 Epic 商店吸引独立开发商最大的地方。Epic 商店没有提供论坛。Media
https://www.solidot.org/story?sid=58863
Epic 的游戏商店正式上线，和 Steam 类似，不同国家有不同的特定域名，中国区是 https://www.epicgames.com/store/zh-CN/，美国区的商品不能在中国区浏览。目前中国区商品并没有像 Steam 那样给了国区价格。Epic 还宣布与开发商合作每两周赠送一款免费游戏，首批赠送的游戏包括 Subnautica（12 月 14 日到 27 日）和 Super Meat Boy（12 月 28 日到 1 月 10 日）。在正在举行的 TGA 2018 上，开发过 Bastion 和 Transistor 知名独立游戏开发商 Supergiant Games 宣布了新作 Hades，登陆 Epic 商店没有登陆 Steam。其它登陆 Epic 商店的独立游戏还有 Annapurna/A44 的 Ashen 和 tinyBuild 的 Hello Neighbor: Hide and Seek，备受好评的独立游戏 Journey 也将通过Epic 商店发布 PC 版本 。Epic 商店的收入分成仅为 12%，而 Steam 是 30%，这是 Epic 商店吸引独立开发商最大的地方。Epic 商店没有提供论坛。Media
https://www.solidot.org/story?sid=58863
美国对华为的调查包括涉嫌银行欺诈和违反制裁令
路透援引知情人的消息报道，华为首席财务官被捕是美国对该公司涉嫌利用全球银行系统逃避美国对伊朗制裁调查的一部分。 至少从 2016 年以来，美国一直在调查华为是否违反了美国对伊朗的制裁令，以及最近该公司通过汇丰控股进行涉及伊朗的非法交易。2012 年，汇丰就违反美国制裁令和洗钱法与纽约布鲁克林联邦检察官达成了一项暂缓起诉的和解协议，并支付了 19.2 亿美元。 根据了解情况的消息人士，汇丰并没有被调查。华尔街日报报道称(付费墙)，汇丰一位联邦任命的监督人向寻求引渡华为首席财务长的检察官举报该公司的账户存在可疑交易。知情人士称，一位负责评估汇丰近几年反洗钱和制裁控制举措的监督人向纽约东区联邦检察官提供了有关华为交易的信息。Media
https://www.solidot.org/story?sid=58864
路透援引知情人的消息报道，华为首席财务官被捕是美国对该公司涉嫌利用全球银行系统逃避美国对伊朗制裁调查的一部分。 至少从 2016 年以来，美国一直在调查华为是否违反了美国对伊朗的制裁令，以及最近该公司通过汇丰控股进行涉及伊朗的非法交易。2012 年，汇丰就违反美国制裁令和洗钱法与纽约布鲁克林联邦检察官达成了一项暂缓起诉的和解协议，并支付了 19.2 亿美元。 根据了解情况的消息人士，汇丰并没有被调查。华尔街日报报道称(付费墙)，汇丰一位联邦任命的监督人向寻求引渡华为首席财务长的检察官举报该公司的账户存在可疑交易。知情人士称，一位负责评估汇丰近几年反洗钱和制裁控制举措的监督人向纽约东区联邦检察官提供了有关华为交易的信息。Media
https://www.solidot.org/story?sid=58864
微信勒索病毒的作者被捕
一位毫无经验的勒索软件作者在身份曝光之后很快遭到当局的逮捕。官媒报道，12 月 4 日 18 时许，东莞网警支队接省公安厅网警总队通报称，腾讯公司举报，东莞一名男子向多个计算机信息系统传播木马病毒，锁定目标系统文件，利用微信支付勒索钱财后解锁。网警于 12 月 4 日 22 时查明嫌疑人真实身份为 22 岁的罗x泳，主要在东莞市东坑镇活动；12 月 5 日 15 时他们将嫌疑人抓获。互联网专家表示，找到该嫌疑人并不困难。因为勒索病毒作者在病毒代码里留下了能关联到身份的信息。经东莞网警审讯，嫌疑人对其制作新型勒索病毒破坏计算机信息系统，利用微信支付勒索钱财的事实供认不讳。Media
https://www.solidot.org/story?sid=58865
一位毫无经验的勒索软件作者在身份曝光之后很快遭到当局的逮捕。官媒报道，12 月 4 日 18 时许，东莞网警支队接省公安厅网警总队通报称，腾讯公司举报，东莞一名男子向多个计算机信息系统传播木马病毒，锁定目标系统文件，利用微信支付勒索钱财后解锁。网警于 12 月 4 日 22 时查明嫌疑人真实身份为 22 岁的罗x泳，主要在东莞市东坑镇活动；12 月 5 日 15 时他们将嫌疑人抓获。互联网专家表示，找到该嫌疑人并不困难。因为勒索病毒作者在病毒代码里留下了能关联到身份的信息。经东莞网警审讯，嫌疑人对其制作新型勒索病毒破坏计算机信息系统，利用微信支付勒索钱财的事实供认不讳。Media
https://www.solidot.org/story?sid=58865
微软正式宣布在 Chromium 基础上开发浏览器
微软证实了此前的传言，它将在 Chromium 基础上开发浏览器，浏览器将仍然叫 Edge。基于 Chromium 的 Edge 预览版本将在 2019 年初发布。采用 Chromium 意味着微软将用 Blink 渲染引擎替代自己的 EdgeHTML 引擎，用 V8 替代 Chakra JS 引擎。微软称它迁移到 Chromium 旨在为客户创造更好的 Web 兼容性以及为开发者减少 Web 碎片化。在 Android 上微软将使用 Blink/Chromium，而 iOS 上将使用WebKit/WKWebView。对于使用 EdgeHTML 或 Chakra 的 Windows 10 应用，它们可以暂时保持现状，微软最终会向它们提供 Edge 采用的 Chromium 方案。开发者现在可以继续采用旧的方案或切换到 Chromium。Media
https://www.solidot.org/story?sid=58866
微软证实了此前的传言，它将在 Chromium 基础上开发浏览器，浏览器将仍然叫 Edge。基于 Chromium 的 Edge 预览版本将在 2019 年初发布。采用 Chromium 意味着微软将用 Blink 渲染引擎替代自己的 EdgeHTML 引擎，用 V8 替代 Chakra JS 引擎。微软称它迁移到 Chromium 旨在为客户创造更好的 Web 兼容性以及为开发者减少 Web 碎片化。在 Android 上微软将使用 Blink/Chromium，而 iOS 上将使用WebKit/WKWebView。对于使用 EdgeHTML 或 Chakra 的 Windows 10 应用，它们可以暂时保持现状，微软最终会向它们提供 Edge 采用的 Chromium 方案。开发者现在可以继续采用旧的方案或切换到 Chromium。Media
https://www.solidot.org/story?sid=58866
古巴向居民提供 3G 服务
古巴从周四开始向居民提供 3G 移动互联网服务，但数据流量费对大多数居民来说仍然过于昂贵。目前古巴网民主要通过 WiFi 热点和网吧上网，通过线下便捷式存储设备等方式共享网络资源。3G 服务此前只提供给记者和外企。古巴电信公司 Etecsa 提供的月流量套餐从 600MB 流量收取 7CUC（7 美元）到 4GB 流量收取 30 CUC（30 美元）。古巴居民的平均月收入是 30 美元。Media
https://www.solidot.org/story?sid=58867
古巴从周四开始向居民提供 3G 移动互联网服务，但数据流量费对大多数居民来说仍然过于昂贵。目前古巴网民主要通过 WiFi 热点和网吧上网，通过线下便捷式存储设备等方式共享网络资源。3G 服务此前只提供给记者和外企。古巴电信公司 Etecsa 提供的月流量套餐从 600MB 流量收取 7CUC（7 美元）到 4GB 流量收取 30 CUC（30 美元）。古巴居民的平均月收入是 30 美元。Media
https://www.solidot.org/story?sid=58867
再见，EdgeHTML
Mozilla CEO Chris Beard 在官方博客上发表文章谈论了微软放弃自己的渲染引擎 EdgeHTML 转投 Chromium 的影响，称这将让 Google 变得更强大，他呼吁人们再次尝试使用 Firefox。Chris Beard 认为，从商业角度看，微软的决定可能是有意义的，Google 几乎完全控制了我们在线生活的基础设施，继续与之战斗不会有利可图，放弃旧的选择和自由能让股东受益。从公民、社会和个人赋权的角度看，将控制权交给一家公司是非常糟糕的。这是 Mozilla 存在的原因。Mozilla 与 Google 竞争不是因为存在好的商业机遇，而是互联网以及在线生活的健康取决于竞争和选择。让 Google 变得过于强大是存在的风险的，Chromium 的高市场份额可能会导致开发者和企业不关心网站和服务在其它浏览器上工作的情况。在微软的 IE 统治浏览器市场的时候这种情况就发生过了。互联网要变得更好需要有更多的选择，更多的竞争。Media
https://www.solidot.org/story?sid=58868
Mozilla CEO Chris Beard 在官方博客上发表文章谈论了微软放弃自己的渲染引擎 EdgeHTML 转投 Chromium 的影响，称这将让 Google 变得更强大，他呼吁人们再次尝试使用 Firefox。Chris Beard 认为，从商业角度看，微软的决定可能是有意义的，Google 几乎完全控制了我们在线生活的基础设施，继续与之战斗不会有利可图，放弃旧的选择和自由能让股东受益。从公民、社会和个人赋权的角度看，将控制权交给一家公司是非常糟糕的。这是 Mozilla 存在的原因。Mozilla 与 Google 竞争不是因为存在好的商业机遇，而是互联网以及在线生活的健康取决于竞争和选择。让 Google 变得过于强大是存在的风险的，Chromium 的高市场份额可能会导致开发者和企业不关心网站和服务在其它浏览器上工作的情况。在微软的 IE 统治浏览器市场的时候这种情况就发生过了。互联网要变得更好需要有更多的选择，更多的竞争。Media
https://www.solidot.org/story?sid=58868
Google Play 里的 22 款应用发现含有后门
Sophos 公司的安全研究人员从 Google Play 官方应用商店发现了 22 款包含后门的应用，应用的总下载量超过 200 万，最流行的一款是手电筒应用 Sparkle Flashlight，其下载量超过一百万。应用含有的后门能悄悄从攻击者控制的服务器上下载文件。这些应用主要被用于广告欺诈，研究人员将它们命名为 Andr/Clickr-ad，通过欺骗性的广告点击获取收入，它给用户带来的问题是电池续航力的下降和数据流量的增加。后门潜在可用于下载任何恶意程序。Google 已经从商店里移除了这些恶意应用。Media
https://www.solidot.org/story?sid=58869
Sophos 公司的安全研究人员从 Google Play 官方应用商店发现了 22 款包含后门的应用，应用的总下载量超过 200 万，最流行的一款是手电筒应用 Sparkle Flashlight，其下载量超过一百万。应用含有的后门能悄悄从攻击者控制的服务器上下载文件。这些应用主要被用于广告欺诈，研究人员将它们命名为 Andr/Clickr-ad，通过欺骗性的广告点击获取收入，它给用户带来的问题是电池续航力的下降和数据流量的增加。后门潜在可用于下载任何恶意程序。Google 已经从商店里移除了这些恶意应用。Media
https://www.solidot.org/story?sid=58869
Kubernetes 被劫持挖数字货币
开源容器编排系统 Kubernetes 本周曝出了一个高危提权漏洞，影响从 1.0 到 1.12 的所有版本，但只有支持版本 1.10.11、1.11.5 和 1.12.3 得到修复。攻击者很快被发现利用该漏洞劫持 Kubernetes 集群。网络安全公司 BinaryEdge 报告，他们观察到很多 Kubernetes 集群被劫持挖掘数字货币，这些集群属于各个行业，企业规模从创业公司到财富五百强企业。Media
https://www.solidot.org/story?sid=58870
开源容器编排系统 Kubernetes 本周曝出了一个高危提权漏洞，影响从 1.0 到 1.12 的所有版本，但只有支持版本 1.10.11、1.11.5 和 1.12.3 得到修复。攻击者很快被发现利用该漏洞劫持 Kubernetes 集群。网络安全公司 BinaryEdge 报告，他们观察到很多 Kubernetes 集群被劫持挖掘数字货币，这些集群属于各个行业，企业规模从创业公司到财富五百强企业。Media
https://www.solidot.org/story?sid=58870