Google Play 开始手动白名单 SMS 和电话应用

Google 开始执行新的 Play Store 规定，限制应用访问短信和电话呼叫日志权限，未符合预定用例的应用将会从应用商店移除。Google 去年表示，只有需要拨打电话或发送短信的用户默认应用才能访问短信和电话呼叫日志权限。Google 表示此举是为了保护用户隐私。短信和电话呼叫日志权限允允许应用访问用户联络人和付费电话号码，这两个权限相当敏感，但却有相当多的 Android 应用会要求这两个权限。Google 将收紧这两个权限的使用，它计划构建有更多限制的替代 API，将索要权限过多的应用从应用商店下架。Media

https://www.solidot.org/story?sid=59347

美国议员称华为太阳能设备可能威胁美国电网

美国国会议员警告称华为在美销售太阳能设备威胁到了整个美国电网，这是美国政客与这家中国企业之间的最新裂痕。民主党人和共和党人都表示华为太阳能设备可能遭到入侵，让第三方减慢甚至中断美国的电力供应。华为销售帮助将太阳能电池板产生的电能转移到电网上的逆变器。据分析师称，在目前美国销售的所有小规模商用逆变器当中，华为大约占到 20%。逆变器还向第三方提供有关通过它们的电量的信息，这使得人们担忧，这些第三方可以访问甚至关闭逆变器。华为表示，事实证明，它们的技术没有漏洞，但愿意与政策制定者合作，根据要求进行测试。Media

https://www.solidot.org/story?sid=59348

研究显示亚裔男生成绩不比女生差

整体上女生在学校的表现超过男生。这早在幼儿园就开始了。但也有例外。一项新的研究发现，亚裔美国男孩在小学阶段和亚裔美国女孩成绩相当。对于他们，性别成绩差异直到青春期才出现——此时他们的整体表现开始逊色于亚裔美国女孩。越来越多的研究表明，男生表现不佳不是因为男生内在的任何原因，其原因很大程度上来自于外部：他们学校环境和同伴影响。根据各类研究，男生对于环境的影响比女生更敏感，要强壮、坚韧、擅长运动也让他们倍感压力。社会科学家表示，他们得到的信息是，成绩好是有失男子气概的。即使是在好成绩会获嘉奖的同伴群体中，表现出努力要得奖也被认为不怎么酷。出于一些原因，亚裔美国男孩没有在儿童早期受到这种信息的影响。其中的原因可为父母和教师提供参考，了解如何帮助各种族的男孩充分实现他们的潜力。Media

https://www.solidot.org/story?sid=59349

科学家称没有安全的晒黑方法

晒黑是让皮肤暴露在阳光的紫外线下让皮肤的黑色素产生而变黑或使用仿晒剂产品经由梅纳反应使皮肤变古铜色的一种健美方法，又称为美黑。但暴露于紫外线下，无论是来自自然阳光还是来自太阳灯等人工光源的紫外线，都是导致皮肤癌的一个已知危险因素。澳大利亚的两位科学家 H. Peter Soyer 和 Katie Lee 发表文章不推荐人们去晒黑，因为不存在安全的晒黑。他们举例说，在澳大利亚，过量紫外线导致的皮肤癌占到了每年新增癌症的八成；日常生活中照射到的阳光已能产生足够的维生素 D，维生素 D 对骨骼和肌肉健康相当重要，然而对 1,113 名志愿者进行的为期四年的研究显示，美黑与不美黑的人之间的维生素 D 水平没有差异。Media

https://www.solidot.org/story?sid=59350

中国用大数据去反腐

官媒报道了大数据反腐宣传。 报道称：自 2009 年起，中科院计算所研究员方金云团队在 “863” 计划 “基于先进计算架构的高性能空间分析中间件” 等相关项目的支持下，进行了信息技术、空间信息技术和纪检监察业务交叉研究，将数据治理技术对接电子政务业务系统，利用数据比对、叠加和交叉验证等方式，解决了电子政务数据中存在的信息语歧、过载和缺失等问题，在确保汇集数据 “全、准、新” 的前提下，建立了从电子政务数据中发现疑似问题线索的方法和算法体系...针对国库支付中存在的 “监管真空” 和“监管缺位”问题以及审计中的 “数据藩篱” 和“业务黑盒”等问题，他们建立了国库资金的分析规则和规则分析方法，可有效发现民生资金中存在的腐败问题线索。以城市低保为例，方金云介绍说，如社区干部与城市低保是互斥关系，城市低保领用名单的集合与社区干部名单集合求交结果应为空。但实际非空，非空集合就是涉嫌违规领取低保的社区干部疑似问题线索。用这种方法，还可以同时分析出应纳入而未纳入的低保户。Media

https://www.solidot.org/story?sid=59351

7.73 亿 Collection #1 数据泄露

安全研究员 Troy Hunt 披露，上周他被告知一个流行的黑客论坛正在讨论 MEGA 上的一个公开数据集，其容量超过 87GB，包含了 7.73 亿电子邮件地址和 2122 万个唯一密码。论坛上公开的一个图像显示数据集的根文件夹名字叫 Collection #1，因此这一次的数据泄露被称为 Collection #1。Hunt 称，他检查了这个数据集，发现自己的电邮地址和旧密码都在里面，而且是正确的，幸运的是密码已经不再使用。用户可以访问他的 Have I Been Pwned 服务，看看自己的信息是否遭到泄露。该数据集已经被删除，但根据论坛的讨论数据已经广泛流传。Media

https://www.solidot.org/story?sid=59352

津巴布韦政府因民众抗议切断互联网访问

为平息周一发生的暴力抗议，津巴布韦政府周二上午切断了互联网访问 24 小时。抗议的原因是政府在上周六下令将汽油柴油价格上涨一倍。通过切断互联网，津巴布韦政府试图阻止民众通过社交网络组织类似的抗议。切断互联网给居民生活带来了意想不到的后果：津巴布韦人通过互联网按日支付电费，没有互联网他们也失去了电力。津巴布韦政府在周三晚上解除了对互联网访问的限制，但仍然限制了对社交平台 Facebook、WhatsApp 和 Twitter 的访问。许多津巴布韦人使用 VPN 绕过限制访问社交平台，但政府也开始屏蔽 VPN 等绕过工具。Access Now 的数据显示，以维护公共安全或国家安全等理由短暂切断互联网的事件从 2016 年的 75 起增加到了 2018 年的 188 起。Media

https://www.solidot.org/story?sid=59354

报告称中国占到了全球移动支出的四成

研究公司 App Anni 的数据（需注册）显示，中国占到了全球移动应用下载量的大约五成，移动支出的大约四成。它的年度移动报告称，2018 年全球移动应用下载量 1940 亿次，移动应用支出 1010 亿美元，用户平均每天在移动设备上花费的时间为 3 小时，74 % 的应用支出是花在手游上面，而中国去年在游戏上面的支出在 250 亿到 300 亿美元。美国、日本、韩国和澳大利亚的用户手机上安装了超过 100 款应用，而中国和印度用户平均只有 50 到 60 款应用。YouTube 是全球最受欢迎的视频应用，当然中国除外，因为它被中国屏蔽了，中国最流行的视频应用是腾讯视频、爱奇艺和优酷。Media

https://www.solidot.org/story?sid=59355

优酷宣布关闭前台播放量显示

优酷官微宣布，为了营造更加良性的产业环境，破除流量喧嚣，回归内容本心，优酷宣布即日起全站关闭前台播放量显示。优酷表示，国家广播电视总局广播电视节目收视综合评价大数据系统已基本建成并开通试运行，相应法律法规的健全也在部署中。“关闭前台播放量显示只是第一步，但这不是终极解决方案，相信未来还有更多的网络视听平台会加入到新标准新规则的制定中，推动产业良性发展。”另一个中国主要视频网站爱奇艺去年宣布了关闭播放量显示，而腾讯视频则仍然显示播放量，它的播放次数通常是三大视频网站中最高的。Media

https://www.solidot.org/story?sid=59356

Google 4000 万美元收购 Fossil 智能手表技术

Google 看起来真的要推出 Pixel 智能手表了。本周四，Fossil 宣布，计划将其智能手表相关的知识产权以 4000 万美元的价格出售给 Google。这笔交易涉及到 “一项正在开发的智能手表技术”，以及 Fossil 的部分员工转移到 Google。Google Wear OS 副总裁斯 Stacey Burr 在声明中称：“为运动健康、简单、个性化和助理服务而开发的可穿戴设备有机会改善人们的生活，让用户快速而方便地获得信息和洞察。Fossil 的技术和团队加入 Google 表明，我们致力于可穿戴设备行业，提供多样化的智能手表产品组合，支持用户不断变化的需求。”Media

https://www.solidot.org/story?sid=59357

Elsevier 期刊编委会辞职创建竞争的开放获取期刊

为抗议出版商 Elsevier 的政策，颇具影响力的科学计量学期刊——《信息计量学杂志》（JOI）编委会已经辞职，并且推出与之竞争的开放获取期刊《Quantitative Science Studies》。 编委会表示，考虑到这本期刊的主题——对科学的评估和传播，他们认为需要处于开放出版实践的前沿，包括制作免费获取用于分析和再次使用的文后参考文献、开放访问，并归科学界所有。编委会还想让 Elsevier 降低该期刊的版面费并参与 “开放引用倡议”——旨在开放用于研究的引文数据。Elsevier 拒绝了这些要求。JOI 编委会（包括 27 名成员和 2 名副主编）在 1 月 10 日向提交了辞职信。Media

https://www.solidot.org/story?sid=59358

中国的人口危机

中国社会科学院公布报告提出警告，出生率的下降和预期寿命的延长意味着，劳动力规模很快将不足以养活一个庞大的老龄化人口。社科院估计，中国的总人口将在 2027 年开始出现收缩，虽然其他人认为，出现收缩的时间会来得更快，或者已经开始了。政府已经认识到这个令人担忧的人口趋势，并于 2013 年开始在某些情况下放松独生子女政策的执行，2016 年把所有家庭生育孩子的上限提高到两个。但成效不大。根据初步的官方数据，2018 年的出生婴儿总数可能会降至 1500 万。维持人口水平所需的生育率是每个妇女生育 2.1 个子女，这个数字被称为 “更替生育率”。随着社会的富裕和老龄化，许多发达国家的生育率都在下降。中国官方公布的生育率已降至每位妇女生育 1.6 个孩子，但即使对这个数字也存在争议。威斯康星大学麦迪逊分校易富贤教授计算，2010 年至 2018 年间的平均生育率为 1.18。Media

https://www.solidot.org/story?sid=59359

Flutter 产品路线图公布

搓澡巾怀孕了 写道 "Google 的开源跨平台移动 UI 框架 Flutter 项目公布了 2019 年的路线图，以下是中文版：Media

https://www.solidot.org/story?sid=59360

中国为何要去月球背面

嫦娥 4 号成为首个登陆月球背面的人造探测器。为什么中国为何要去月球背面？是因为通过从月球上空的探测发现，正面和背面存在明显差异。在月球正面，遍布着从地球看起来犹如兔子形状的被称为 “月海” 的部分，但背面几乎没有。正面被称为月海的部分由玄武岩构成，而背面则主要由被称为斜长石的岩石构成。从目前掌握的知识，月球地壳的厚度也是背面厚于正面。按主流理论，月球和地球是在大约 46 亿年前、由原始地球和火星大小的巨大行星相撞而形成的。一般认为相撞之后的月球覆盖着粘稠的熔化的岩浆，随后不断凝固。不过，据称凝固的方式并不一致，背面较厚的地壳形成于比正面更加古老的时代。如果调查背面的情况，或许能弄清更遥远时代的月球和地球。此外，月球的南极和北极存在处于山的影子中、太阳光永远无法照射到的地方，这些地方被期待存在大量的水。Media

https://www.solidot.org/story?sid=59361

网友因辱骂已故中国氢弹之父被拘

据江西鄱阳县公安局官方微信公号通报，1 月 16 日晚，网民 “vindictive1086” 在微博跟帖辱骂已故科学家于敏，造成严重影响。经查，该网民系鄱阳县人彭某华（男，32 岁），鄱阳县公安局依法对其违法行为处以行政拘留十五日。该网友的言论遭到举报和谴责。17 日上午，当事人通过微博账号为不当言论致歉。Media

https://www.solidot.org/story?sid=59362

Windows 10 October 2018 开始自动推送

在下一个大更新将在三个月后到来前，微软开始自动推动三个月前释出的 Windows 10 October 2018 Update。微软原计划是在 10 月例行更新时推送 October 2018 Update，但因为发现导致数据丢失的 bug，微软撤回了更新。在修复 bug 后，微软也没有立即放出更新，而是以逐步扩大的方式分阶段释出更新。即使是自动推送，存在已知兼容性问题的系统仍然会排除在外。Media

https://www.solidot.org/story?sid=59363

Google Play 里的恶意应用利用手机运动传感器隐藏自己

Google Play 官方市场里的恶意应用正在尝试巧妙的方法躲避检测，它们在安装银行木马前会监视手机上的运动传感器，确保不会安装到安全研究人员使用的模拟器里。真实手机上的传感器会在用户使用时记录运动，而模拟器则很少使用传感器。趋势科技的研究人员报告了两个 Google Play 应用只在检测到手机移动时才会安装 Anubis 银行木马，Anubis 会利用按键记录器和屏幕截图的方式窃取用户的登录凭证。这两个应用其一是 BatterySaverMobi，安装量 5000 左右，另一个是 Currency Converter，安装量未知，Google 在收到报告之后已经将其移除。Media

https://www.solidot.org/story?sid=59364

送货无人机利用“鸟腿”起飞

长距离高速无人机与短距离起飞着陆的无人机在设计方面存在显著的差异。前者使用了固定翼，后者使用了旋翼。如何设计能短距起飞但航程较远的无人机？业界常用的方法是组合固定翼和旋翼，但这种设计显然过于复杂。一家南非创业公司 Passerine 提出了更好的方法，像鸟儿那样使用翅膀更有效的飞行，使用腿起飞和着陆。该公司设计了名叫 Sparrow 的无人机（如图所示），无人机是为运货设计的，引擎安装在机翼上部，其腿部有受载弹簧，提供了起飞所需的八成能量。到达目的地后，无人机会减速，腿部伸展开来，用作减震器。公司 CEO 接受采访时表示，他们设计的第一种无人机是小型版，巡航速度为 120 km/h，能携带 2 公斤的负荷，飞行时间能达到一小时。未来他们计划设计放大版本，翼展达到 6 米，负荷达到 100 公斤。他们计划下半年进行试飞。Media

https://www.solidot.org/story?sid=59365

部分 Android GPS 应用只是 Google Maps 加广告

安全公司 ESET 的安全研究人员发现一组所谓的导航应用，它们使用了来自合法导航应用的屏幕截图，吸引了超过 5000 万下载量，但实际功能只是展示广告，它们所做的只是在用户和 Google Maps 应用之间创造一个无用的层去展示广告，它们不具有任何独特的导航技术，只是在滥用 Google Maps。研究人员共识别了 19 个类似欺骗性的导航应用。Media

https://www.solidot.org/story?sid=59366

指数型基金创始人约翰柏格去世，享年 89 岁

世界上第一个指数型基金 First Index Investment Trust/Vanguard 500 的创始人约翰柏格去世，享年 89 岁。指数型基金帮助无数的普通工人成为百万富翁。指数型基金是一种消极管理投资基金，一种与指数完全相同或基本相同的投资组合，研究显示其长期投资回报远高于主动型投资基金，由于分散投资它能有效的规避金融市场的非系统风险。美国的 401K 或其它退休基金主要投资指数型基金，它创造了千万个百万富翁，而这些百万富翁绝大部分人的年薪都不超过 15 万美元。Media

https://www.solidot.org/story?sid=59367

日本成功发射人造流星卫星

日本宇宙航空研究开发机构 18 日上午成功发射艾普斯龙 4 号固体燃料火箭，将 7 颗卫星送入太空，其中一颗是日本太空创业公司 ALE 研发的可制造人造流星的 ALE-1 卫星，预计明年春天首次上演 “人造流星雨”。这颗卫星长宽均为 60 厘米，高约 80 厘米，重约 68 千克。卫星进入指定轨道后可在太空释放直径约 1 厘米、重数克的特殊金属颗粒物，它们进入大气层时燃烧能形成流星雨效果。ALE 公司称，根据卫星的运行轨道，这种人造流星在世界各地都可以按需求 “上演”，在地面直径 200 公里范围的指定区域内都能观赏到，预计 2020 年春天在日本广岛附近上空制造第一场 “人造流星雨”。据日本媒体报道，已有来自中东地区的订单预约，用于孩子生日庆祝。Media

https://www.solidot.org/story?sid=59368