Epic 游戏商店上线，将在一年内每两周免费送出一款游戏

Epic 的游戏商店正式上线，和 Steam 类似，不同国家有不同的特定域名，中国区是 https://www.epicgames.com/store/zh-CN/，美国区的商品不能在中国区浏览。目前中国区商品并没有像 Steam 那样给了国区价格。Epic 还宣布与开发商合作每两周赠送一款免费游戏，首批赠送的游戏包括 Subnautica（12 月 14 日到 27 日）和 Super Meat Boy（12 月 28 日到 1 月 10 日）。在正在举行的 TGA 2018 上，开发过 Bastion 和 Transistor 知名独立游戏开发商 Supergiant Games 宣布了新作 Hades，登陆 Epic 商店没有登陆 Steam。其它登陆 Epic 商店的独立游戏还有 Annapurna/A44 的 Ashen 和 tinyBuild 的 Hello Neighbor: Hide and Seek，备受好评的独立游戏 Journey 也将通过Epic 商店发布 PC 版本 。Epic 商店的收入分成仅为 12%，而 Steam 是 30%，这是 Epic 商店吸引独立开发商最大的地方。Epic 商店没有提供论坛。Media

https://www.solidot.org/story?sid=58863

美国对华为的调查包括涉嫌银行欺诈和违反制裁令

路透援引知情人的消息报道，华为首席财务官被捕是美国对该公司涉嫌利用全球银行系统逃避美国对伊朗制裁调查的一部分。 至少从 2016 年以来，美国一直在调查华为是否违反了美国对伊朗的制裁令，以及最近该公司通过汇丰控股进行涉及伊朗的非法交易。2012 年，汇丰就违反美国制裁令和洗钱法与纽约布鲁克林联邦检察官达成了一项暂缓起诉的和解协议，并支付了 19.2 亿美元。 根据了解情况的消息人士，汇丰并没有被调查。华尔街日报报道称(付费墙)，汇丰一位联邦任命的监督人向寻求引渡华为首席财务长的检察官举报该公司的账户存在可疑交易。知情人士称，一位负责评估汇丰近几年反洗钱和制裁控制举措的监督人向纽约东区联邦检察官提供了有关华为交易的信息。Media

https://www.solidot.org/story?sid=58864

微信勒索病毒的作者被捕

一位毫无经验的勒索软件作者在身份曝光之后很快遭到当局的逮捕。官媒报道，12 月 4 日 18 时许，东莞网警支队接省公安厅网警总队通报称，腾讯公司举报，东莞一名男子向多个计算机信息系统传播木马病毒，锁定目标系统文件，利用微信支付勒索钱财后解锁。网警于 12 月 4 日 22 时查明嫌疑人真实身份为 22 岁的罗x泳，主要在东莞市东坑镇活动；12 月 5 日 15 时他们将嫌疑人抓获。互联网专家表示，找到该嫌疑人并不困难。因为勒索病毒作者在病毒代码里留下了能关联到身份的信息。经东莞网警审讯，嫌疑人对其制作新型勒索病毒破坏计算机信息系统，利用微信支付勒索钱财的事实供认不讳。Media

https://www.solidot.org/story?sid=58865

微软正式宣布在 Chromium 基础上开发浏览器

微软证实了此前的传言，它将在 Chromium 基础上开发浏览器，浏览器将仍然叫 Edge。基于 Chromium 的 Edge 预览版本将在 2019 年初发布。采用 Chromium 意味着微软将用 Blink 渲染引擎替代自己的 EdgeHTML 引擎，用 V8 替代 Chakra JS 引擎。微软称它迁移到 Chromium 旨在为客户创造更好的 Web 兼容性以及为开发者减少 Web 碎片化。在 Android 上微软将使用 Blink/Chromium，而 iOS 上将使用WebKit/WKWebView。对于使用 EdgeHTML 或 Chakra 的 Windows 10 应用，它们可以暂时保持现状，微软最终会向它们提供 Edge 采用的 Chromium 方案。开发者现在可以继续采用旧的方案或切换到 Chromium。Media

https://www.solidot.org/story?sid=58866

古巴向居民提供 3G 服务

古巴从周四开始向居民提供 3G 移动互联网服务，但数据流量费对大多数居民来说仍然过于昂贵。目前古巴网民主要通过 WiFi 热点和网吧上网，通过线下便捷式存储设备等方式共享网络资源。3G 服务此前只提供给记者和外企。古巴电信公司 Etecsa 提供的月流量套餐从 600MB 流量收取 7CUC（7 美元）到 4GB 流量收取 30 CUC（30 美元）。古巴居民的平均月收入是 30 美元。Media

https://www.solidot.org/story?sid=58867

再见，EdgeHTML

Mozilla CEO Chris Beard 在官方博客上发表文章谈论了微软放弃自己的渲染引擎 EdgeHTML 转投 Chromium 的影响，称这将让 Google 变得更强大，他呼吁人们再次尝试使用 Firefox。Chris Beard 认为，从商业角度看，微软的决定可能是有意义的，Google 几乎完全控制了我们在线生活的基础设施，继续与之战斗不会有利可图，放弃旧的选择和自由能让股东受益。从公民、社会和个人赋权的角度看，将控制权交给一家公司是非常糟糕的。这是 Mozilla 存在的原因。Mozilla 与 Google 竞争不是因为存在好的商业机遇，而是互联网以及在线生活的健康取决于竞争和选择。让 Google 变得过于强大是存在的风险的，Chromium 的高市场份额可能会导致开发者和企业不关心网站和服务在其它浏览器上工作的情况。在微软的 IE 统治浏览器市场的时候这种情况就发生过了。互联网要变得更好需要有更多的选择，更多的竞争。Media

https://www.solidot.org/story?sid=58868

Google Play 里的 22 款应用发现含有后门

Sophos 公司的安全研究人员从 Google Play 官方应用商店发现了 22 款包含后门的应用，应用的总下载量超过 200 万，最流行的一款是手电筒应用 Sparkle Flashlight，其下载量超过一百万。应用含有的后门能悄悄从攻击者控制的服务器上下载文件。这些应用主要被用于广告欺诈，研究人员将它们命名为 Andr/Clickr-ad，通过欺骗性的广告点击获取收入，它给用户带来的问题是电池续航力的下降和数据流量的增加。后门潜在可用于下载任何恶意程序。Google 已经从商店里移除了这些恶意应用。Media

https://www.solidot.org/story?sid=58869

Kubernetes 被劫持挖数字货币

开源容器编排系统 Kubernetes 本周曝出了一个高危提权漏洞，影响从 1.0 到 1.12 的所有版本，但只有支持版本 1.10.11、1.11.5 和 1.12.3 得到修复。攻击者很快被发现利用该漏洞劫持 Kubernetes 集群。网络安全公司 BinaryEdge 报告，他们观察到很多 Kubernetes 集群被劫持挖掘数字货币，这些集群属于各个行业，企业规模从创业公司到财富五百强企业。Media

https://www.solidot.org/story?sid=58870

以太坊币值跌至一百美元以内

数字货币又遭遇了一轮暴跌，以太坊币值跌到了一百美元以内，相比今年 1 月创记录的 1400 美下跌了 90% 以上，目前以太坊币值为 84 美元。比特币则跌至了 3400 美元，币值比去年 12 月的近 2 万美元蒸发了 80%。导致过去一个月数字货币币值暴跌的具体原因并不清楚，部分可能是因为中国关闭了部分矿场，还可能是因为围绕数字货币的狂热普遍降低。Media

https://www.solidot.org/story?sid=58871

贺建奎失踪一周

上周，南方科技大学的贺建奎博士受到了多名医生和学者的严厉批评，因为他通过 CRISPR-Cas9  基因编辑技术改变了一对双胞胎姐妹的胚胎基因，从而试图保护她们免于感染 HIV 病毒。但就在数百名科学家、中国政府甚至他自己的大学都对其进行了谴责之后，贺博士看似和外界失去了联系，自上周三以来没有再出现过任何关于他的消息。贺建奎最后一次出现在公众面前是在上周举行的第二届人类基因组编辑国际峰会上。《南华早报》报道称，南方科技大学否认将其监禁，但没有提供其它消息。官媒称，贺博士在南科大的办公室已经被该校生物系贴上了封条。封条上写有“请勿进入，后果自负”的字样并盖有南科大生物系的公章，原本印有贺建奎名字的牌子已被人摘掉。他联合创办的深圳因合生物科技有限公司也表示无法联系他。Media

https://www.solidot.org/story?sid=58872

AlphaZero 靠自己精通三种棋类游戏

Google AI 子公司 DeepMind 的研究人员去年宣布他们的 AI 程序进化到了 AlphaZero，利用自对弈强化学习在短时间内打败了顶尖的国际象棋和日本将棋程序。在只知道基本规则的情况下，AlphaZero 靠自对弈精通了围棋、国际象棋和日本将棋。本周，DeepMind 在《科学》期刊上发表了他们的通用强化学习算法论文（预印本PDF），确认和更新了去年的结果。论文描述了 AlphaZero 如何快速的学习三种棋类游戏成为史上最强的棋手，尽管它只知道基本规则没有其它该领域的知识。Media

https://www.solidot.org/story?sid=58874

中国风险投资热出现降温迹象

中国风险投资的喧闹可能要安静下来了。今年中国初创企业筹集的资金首次超过了硅谷同行，在 6 个月内筹集了 560 亿美元。但随着这一年的结束，由于监管收紧和经济放缓，兴奋程度可能正在降温。接下来很可能是大震荡。2018 年已看到了井喷。今年上市的中国独角兽企业，包括经营从外卖到网约车应用的美团点评，以及智能手机制造商小米在内，绝大多数的股票都已低于发行价。在这些市值 10 多亿美元的企业中，只有包括视频流媒体公司虎牙直播、哔哩哔哩和爱奇艺在内的一小部分的股价高于发行价。Media

https://www.solidot.org/story?sid=58875

中国成立网络游戏道德委员会

官媒集体转载了央视的一则令人摸不着头脑的一句话新闻：中国成立了网络游戏道德委员会，对首批 20 款存在道德风险的网络游戏进行了评议，对 11 款游戏责成相关出版运营单位认真修改，消除道德风险；对 9 款游戏作出不予批准的决定。没人知道是哪 20 款游戏，也没人知道所谓的道德风险是什么，有没有标准？今年早些时候中国重组了游戏监管部门，游戏的审批划归了中宣部，网络游戏道德委员会看起来就是中宣部成立的。由于重组中国已经有八个月时间没有批准新游戏了。Media

https://www.solidot.org/story?sid=58876

美国科技公司发出中国旅行警告

在加拿大应美国要求逮捕华为首席财务官兼创始人之女后，美国科技公司因为担心中国的报复而对前往中国的旅行发出了警告。China Market Research Group 创始人雷小山说，如果他是 Google 或思科高级别的高管他不会在这个时候去中国。加拿大逮捕孟晚舟招致了中国的强烈抗议。Art Cashin 认为这就像是逮捕乔布斯的儿子。道指在两天内下跌了超过 1300 点。Media

https://www.solidot.org/story?sid=58877

嫦娥四号发射成功

中国于 12 月 8 日 2 时 23 分在西昌卫星发射中心用长征三号乙运载火箭成功发射了嫦娥四号探测器，执行首次月球背面登陆任务。中国至今共执行了四次嫦娥探月任务，第一次是在 2007 年，后两次分别是在 2010 年和 2013 年。嫦娥四号探测器包含了登陆器和漫游车，其中登陆器重 1.2 吨，漫游车重 140 公斤。登陆器配备了放射性同位素热电机，将在三个月的任务期间为其搭载的科学仪器供电，它的一个重要设备是低频射电光谱仪。漫游车配备了太阳能电池板，它将探索月球背面，挖掘和分析土壤样本，它搭载了全景摄像机获取月球表面的三维图像，月球探测雷达以及可见光和近红外成像光谱仪，探测月球背面地形和矿物组份。嫦娥四号探测器将通过今年五月发射的中继卫星鹊桥号与地球通信。Media

https://www.solidot.org/story?sid=58878

华为首席财务官用幻灯片为自己辩护

华为首席财务官孟晚舟周五出席了温哥华法庭的保释听证会，孟晚舟被控涉嫌欺瞒多家金融机构，违反美国对伊朗的贸易制裁。美国纽约法庭是在 8 月 22 日发出了对她的逮捕令，12 月 1 日应美国要求加拿大在其转机时将她逮捕。检方称孟晚舟在 2009 至 2014 年间利用华为一家在香港注册的非官方分公司 Skycom 绕过美国与欧盟针对伊朗的制裁。Skycom 的员工使用华为的电子邮件，高层管理人员为华为的雇员，银行记录也显示两家公司有联系。检方指控孟晚舟涉嫌造假、欺瞒多家金融机构，她隐藏华为与 Skycom 的财务联系，声称两家公司并无关联，实质上利用 Skycom 作掩护以便华为与伊朗做生意。检方认为如果孟晚舟被引渡到美国且罪名成立，将面临每项罪名最高 30 年刑期，且她的家庭财力雄厚，有保释潜逃加拿大、返回中国的风险，请求法庭不予批准她保释。孟的律师则辩称，孟晚舟出于保护个人、父亲乃至中国的尊严，不会弃保潜逃。在法庭上，孟主要使用以前向香港一家银行解释华为没有违反美国制裁的幻灯片为自己辩护。Media

https://www.solidot.org/story?sid=58879

Google Play Services 停止支持 Android 4.0

Android 官方博客宣布，Google Play Services 停止支持 Android 4.0 Ice Cream Sandwich（ICS） 。Android 4.0 是在 2011 年 10 月释出的，至今已有七年历史。Google 称它的跟踪显示 Android 4.0 活跃设备占所有 Android 设备的比例已降至 1% 以内，未来发布的 Google Play Services 将停止支持 ICS。对于运行 ICS 的设备，Google Play Services 将停止更新，Play Services APK 的最后版本将停留在 14.7.99。Media

https://www.solidot.org/story?sid=58880

Android 官方模拟器支持 Fuchsia 的 Zircon 内核

Android Studio 的官方 Android 模拟器被发现开始支持 Fuchsia 的 Zircon 内核。Fuchsia 是Google 正在开发替代 Android 的新操作系统，它没有使用 Linux 内核，而是使用名叫 Zircon 的微内核，设计能运行在手机和 PC 上。暂时还不清楚 Google 对 Fuchsia 究竟有何计划。但从目前的迹象看 Google 可能会在未来抛弃 Linux 内核。Media

https://www.solidot.org/story?sid=58881

美国参议员称中国移动应用对美国构成了安全威胁

美国参议院情报委员会的 Mark Warner 认为中国的移动应用和华为中兴的设备一样对美国构成了安全威胁。因为监视和其他国家安全风险，美国限制政府及其承包商使用华为和中兴的设备。Warner 认为中国的移动应用开发商可能将面临或股东，所以任何中国科技公司——无论是电信公司还一栋应用开发商——都应该视为国家的延申，都应被认为是国家安全风险。Media

https://www.solidot.org/story?sid=58882

IBM 出售 Lotus Notes

IBM 将 Lotus Notes 全部出售给了 HCL Technologies。Lotus Notes 是一个协作客户端-服务器软件平台，最早由 Lotus Development Corporation 开发，1995 年 IBM 以 35 亿美元将其收购，主要产品包括 Lotus Notes、Domino 和 Portal，在很长一段时间里它曾是蓝色巨人企业级业务的重要组成部分。去年 IBM 将 Lotus Notes 的开发部分出售给了 HCL，继续维持对软件销售和营销的控制。在以 340 亿美元收购 Red Hat 之后，IBM 可能意识到继续保留 Lotus Notes 不再有价值。Media

https://www.solidot.org/story?sid=58883

Linux.org 的 DNS 被劫持

本周五 Linux.org 的网页展示了（镜像）NSFW 图像，并留言“G3T 0WNED L1NUX N3RDZ RIP MY NIGGA TERRY DAVIS LINUX IS FOR NIGGERS”。Linux.org 的管理员在重新控制域名后解释了事故原因：他们的域名注册账号被人入侵，攻击者将 DNS 指向了另一台服务器，并锁定了账号，他们与域名注册商反复交涉之后终于恢复了控制。攻击者并没有真正入侵 Linux.org 的服务器，用户数据没有受到影响。管理员认为是 Whois 泄露了信息，让攻击者能入侵其账号，承认没有启用二步认证。Media

https://www.solidot.org/story?sid=58884