Realtek Wi-Fi 芯片驱动漏洞能触发内核的缓冲溢出

内核的一个潜在高危漏洞允许附近恶意设备利用 Wi-Fi 信号触发崩溃或完整控制机器。漏洞位于支持 Realtek Wi-Fi 芯片的 RTLWIFI 驱动内，当一台有 Realtek Wi-Fi 芯片的设备在恶意设备的无线电范围内，漏洞能触发内核的缓冲溢出。漏洞利用可能导致操作系统崩溃或允许黑客完整控制计算机。漏洞可以上溯到 2013 年发布的 Linux kernel 3.10.1。只要你使用 Realtek (RTLWIFI)驱动并启用了 Wi-Fi ，无需受害者的任何操作，漏洞能近距离远程触发。开发者已经递交了补丁，预计会在未来几天或几周整合到内核。使用 Realtek Wi-Fi 芯片的 Android 设备可能也受到影响。Media

https://www.solidot.org/story?sid=62285

Bazel 1.0 发布

Google 宣布它的开源构建系统 Bazel 正式释出 1.0 版。Bazel 始于 Google 对高可伸缩构建的需求，2015 年开源，Google 多个大型开源项目如 Angular 和 TensorFlow 都使用了 Bazel。用户报告在切换到 Bazel 之后测试时间减少到三分之一，构建速度提高了 10 倍。Google 表示，从 1.0 开始 Bazel 将使用版本控制，1.x 版本代表着向后兼容于 1.0；Bazel 团队将提供长期支持。Media

https://www.solidot.org/story?sid=62286

研究显示睾丸激素能显著提升女性的运动成绩

发表在《British Journal of Sports Medicine》期刊上的研究显示提高睾丸激素水平能显著提升女性的运动成绩，国际田径联合会（IAAF）宣布它将对参加中距离赛事的跨性别女运动员实施睾丸激素水平的上限。最新研究证实，睾丸激素能在相对较短的时间内显著提升年轻女性耐力和肌肉量。这项随机对照试验在 10 周内让 48 名 18 至 35 岁的健康女性随机的服用 10mg 睾丸激素乳膏或 10mg 安慰剂，随后测试了睾丸激素对有氧运动性能的影响，结果显示影响显著。国际田径联合会要求，跨性别女运动员必须将其血液中的天然睾丸激素水平保持在每升 5 nanomoles 以下，才能参与女性类别比赛。Media

https://www.solidot.org/story?sid=62288

美国伯克利投票禁止面部识别

伯克利成为加州第三个美国第四个禁止政府使用面部识别技术的城市。在得到广泛支持之后，市议会投票一致通过了议员 Kate Harrison 今年初提出的法规。麻省的 Somerville 是美国东海岸第一个禁止政府使用面部识别的城市，西海岸的湾区有三座城市，旧金山和奥克兰以及现在的伯克利。新的法规还遵守了加州的一项州法律——A.B. 1215，从 2020 年 1 月 1 日起警察暂停三年在佩戴的摄像头上采用面部识别技术。Media

https://www.solidot.org/story?sid=62289

微芯科技在其 PolarFire FPGA 中加入 Risc-V 核心

微芯科技( Microchip)公司在其可编程序阵列产品 PolarFire FPGA 中加入了开源指令集架构 Risc-V 核心，新的产品被称为 PolarFire SoC。RISC-V 是基于精简指令集（RISC）原则的一个开源指令集架构，它允许任何人设计、制造和销售 RISC-V 芯片和软件，因此越来越多的企业对它产生了兴趣。 PolarFire SoC 搭配了五个 64 位 RISC-V 核心，四个核心执行 RV64GC 指令集，第五个核心执行 RV64IMAC 指令集，五个核心能连贯操作。Media

https://www.solidot.org/story?sid=62290

加州大型断层观察到开始移动

加州理工的科学家在《科学》期刊上报告，加州的一个大型断层首次观察到开始移动。该断层能产生震级八级的地震，但由于地震存在众多不确定性，这一现象意味着什么地震学家还不清楚。科学家利用卫星雷达成像发现，Mojave 沙漠北部边缘的 Garlock 断层突然有变化。领导这项研究的加州理工地球物理学助理教授 Zachary Ross 说，“我们不知道什么意思。”在这之前科学家没有观察到该断层有任何移动现象。Media

https://www.solidot.org/story?sid=62291

小规模调查称四成大学生每天上网超过 5 小时

中国青年网校园通讯社围绕手机上网话题，对全国 1220 名大学生进行问卷调查。结果显示：超 4 成学生每天上网超过 5 小时，超 8 成学生上网主要是社交聊天，多数学生认为手机上网让移动支付、信息获取、社交方式更便捷，近 9 成学生担心网络安全问题，多数学生期待 5G 的网速能够更快、更方便于学习生活。调查结果显示，41.56% 的大学生每天手机上网时间超过 5 个小时。上网时，83.93% 的学生主要是在社交聊天，其次是查阅资料和听歌，分别占 62.46% 和 58.61%。Media

https://www.solidot.org/story?sid=62292

研究称给狗吃生肉对狗对你都有害

宠物主人通常以为，给狗或猫吃生肉比吃加工食品要天然得多。但对生肉样本的研究发现，其中含有大量有害细菌，部分菌株可能会将疾病传播给宠物及其主人。研究人员报告说，他们分析样本中的肠道细菌水平超过了欧盟宠物食品安全标准，63% 的样本发现了耐药菌菌株。沙门氏菌是一种高度传播的病原体，是人类和宠物中最常见中毒源之一，4% 的样本发现了沙门氏菌。研究人员称，生肉宠物食品的风险比想象的高，作者建议处理食品时勤洗手，了解可能的细菌性疾病风险。Media

https://www.solidot.org/story?sid=62293

甲骨文联席 CEO Mark Hurd 去世

前惠普 CEO 和甲骨文联席 CEO Mark Hurd 于周五去世，享年 62 岁。Hurd 上个月突然以健康理由宣布暂时离开甲骨文。Mark Vincent Hurd 于 1957 年出生于纽约，2005 年到 2010 年担任惠普 CEO ，2010 年因丑闻辞职，他受到了性骚扰指控，但公司调查没有发现他违反反性骚扰的政策，但认为他未能遵守公司标准。在辞职之后，他的密友、甲骨文的创始人 Larry Ellison 迅速雇佣了他，2014 年 Hurd 与 Safra Catz 被任命为联席 CEO。Ellison 在一封给公司雇员的邮件中对 Hurd 的去世表达了哀悼和怀念。Media

https://www.solidot.org/story?sid=62295

美国宇航员完成首次全女性太空行走

美国宇航员 Christina Koch 和 Jessica Meir 周五创造了历史，她们在国际空间站完成首次全女性太空行走。NASA 原计划今年初完成首次全女性太空行走，但因为合身宇航服未准备号而最终放弃。周五的太空行走旨在替换故障的电池充放电单元（battery charge-discharge unit，BCDU），BCDU 用于向控制太阳能电池板电力收集和分配的电池充电。两名女宇航员在美国东部时间周五上午 7:38 出舱，下午 2:55 回舱，历时 7 小时 17 分钟。NASA 局长 Jim Bridenstine 表示，今天的历史成就为 2024 年首位女宇航员登陆月球铺平了道路。如果代号为 Artemis 的登月项目能按计划展开的话。Media

https://www.solidot.org/story?sid=62296

Imgur 停止支持 reddit NSFW 社区

图片共享网站 Imgur 通过官方博客宣布停止支持 reddit NSFW 社区如 r/NSFW，停止在其网站上公开展示来自 reddit NSFW 社区的任何内容。Imgur 给出的理由是成人内容危及到了它的用户数增长、使命和业务。Imgur 强调它没有删除任何内容，用户在其网站上浏览这些 NSFW 内容将需要登陆并确认年龄超过 18 岁。Imgur  仍然允许上传合法 NSFW 内容，但必须有 Hidden 这个私有状态。reddit NSFW 社区链接的 Imgur 上的 NSFW 内容仍然可以在 reddit 上访问和浏览。Media

https://www.solidot.org/story?sid=62297

美国核部队淘汰了软盘

2014 年的 CBS 60分钟节目披露，控制民兵 III 型洲际弹道导弹的计算机系统仰仗的是储存在8英寸软盘上的数据。除了软盘，美国导弹发射控制中心的大多数系统都源自 60、70年代。洲际导弹部队指挥官称，古老系统的网络安全性更高。在时隔五年之后，美国核武装部队披露他们淘汰了软盘。美国空军第 595 战略通讯中队指挥官 Jason Rossi 中校表示，他们的战略自动化指挥和控制系统（SACCS）从软盘迁移到了高度安全性的固态数字存储解决方案。Rossi 中校称他和别人开玩笑时说，它是空军最古老的 IT 系统，然而它虽然古老却非常安全，你无法入侵没有 IP 地址的系统。Media

https://www.solidot.org/story?sid=62298

国内云服务厂商可能会监控你的程序行为

niming 写道 "最近参加活动购买京东云服务器，为了测试 sock5 装上了 Shadowsocks，在随即的两小时之后，收到了京东云的短信和电话。提醒并警告我，尽快删除服务器上的违规软件。此事实证明国内的云服务厂商是有能力且正在进行对用户服务器的内容监控的。"Media

https://www.solidot.org/story?sid=62299

研究称蓝光加速了果蝇的衰老

根据发表在《Aging and Mechanisms of Disease》期刊上的一篇论文，暴露在蓝光下加速了果蝇的衰老。研究人员将果蝇分组，一组每天 12 小时接受发光二极管产生的蓝光照射，另一组则一直处于黑暗中或过滤掉蓝光的光线环境下。结果表明，每天接受蓝光照射的果蝇出现了视网膜细胞和脑神经细胞受损现象，运动能力也受到影响。接受过滤掉蓝光的光线照射的果蝇寿命会小幅缩短，而只接受蓝光照射的果蝇寿命大幅缩短。此次实验中的一些果蝇由于变异没有眼睛。但即使这种无眼果蝇在经蓝光照射后，同样出现了大脑和运动能力受损现象，这表明即使果蝇看不到这种光，也会受到它的影响。Media

https://www.solidot.org/story?sid=62300

三星停止支持 Linux on DeX 项目

不到一年前，三星公布了 Linux on DeX 项目，让三星智能手机与显示器相连之后就能变成 Linux PC，在 Dex 之上运行 Linux 发行版如 Ubuntu。该项目处于 beta 状态，但不会有正式版了，三星通知用户，Linux on DeX 不再支持运行 Android 10 系统的设备。三星宣布结束该项目，不再支持未来的操作系统和设备。三星警告用户，智能手机升级到 Android 10 之后将无法回滚到 Android 9/Pie，这一结果并不出人意料，在 Linux on DeX 整个生命期内，它没有获得任何大的更新和改进。Media

https://www.solidot.org/story?sid=62301

假 的 Tor Browser 从暗网用户窃取比特币

安全公司 ESET 发现，黑客传播假 的 Tor Browser 从暗网用户窃取比特币。黑客在论坛等地以“Tor Browser 官方俄语版本”的名义传播修改过的浏览器，并诱骗用户访问名字与官网相似的两个网站 tor-browser.org 和 torproect.org，用户访问之后会被告知他们的浏览器过时了需要更新。目前修改过的版本主要是 Windows 版本，没有发现 macOS、Linux 或移动版本。修改过的版本关闭了更新，加入了一个脚本将用户的浏览活动发送到黑客控制的服务器，如果用户在暗网用比特币进行交易，脚本会尝试替换钱包地址，将比特币发送到黑客控制的钱包。攻击者主要针对访问俄语暗网市场的用户。Media

https://www.solidot.org/story?sid=62302

华为谈判向美国公司授权其 5G 平台

华为高管透露，该公司正与部分美国电信公司就向它们授权华为的 5G 网络技术进行早期谈判。华为高级副总裁、董事 Vincent Pang 称，部分公司已经对长期协议或一次性转让表达了兴趣，但未透露公司的名称或数量。“现在有一些公司在和我们谈，但真正敲定各项事宜还有很长的路要走，”Pang 本周访问华盛顿时表示。“它们已经表现出兴趣，” 他补充说，称磋商只进行了几周，还没有触及到细节层面。美国政府担心华为设备可能被用于监控客户，已经发起了一场行动，试图说服盟友禁止使用华为的 5G 网络。华为已经多次否认这一指控。Media

https://www.solidot.org/story?sid=62305