39630
solidot.org 非官方 RSS 推送频道。如有侵权，立即删除。 → Buy Ads: https://telega.io/c/solidot
人类的嗅觉反应十分迅速
2024-10-18 11:01 by 机械人生
汽车的尾气、咖啡的香味、烤肉的烟熏味……走在大街上，你能通过鼻端的不同气味判断自己所处空间位置的变化，并在不知不觉中产生愉悦或不愉悦的情绪反应。尽管如此，与视觉、听觉相比，人们的嗅觉却经常被认为是反应最迟钝的感官。一部分原因是气味儿是飘忽不定的，人们通常在吸气时才能感知气味，这使得实验中很难高精度地捕捉人类嗅觉的时间分辨能力，从而限制了人们对嗅闻速度和区分味道能力的准确评估。中科院心理研究所研究员周雯与团队开发了一款高时间精度的“嗅觉仪”，首次将人们对人类嗅觉时间分辨率的认识提升至“毫秒级”，发现人类嗅觉能感知间隔 60 毫秒呈现的两个气味分子其先后顺序的差异。而人的一次眨眼用时约 180 毫秒。
https://www.nature.com/articles/s41562-024-01984-8
https://news.sciencenet.cn/htmlnews/2024/10/532023.shtm
#科学
Gliese 229 B 被发现是一对棕矮星
2024-10-18 06:21 by 光环：新斯巴达
1995 年加州理的研究人员发现了第一颗棕矮星 Gliese 229 B。当时就发现 Gliese 229 B 的大气中含有甲烷，这是木星等气体巨行星的典型现象，但却不是恒星的典型现象，这一发现标志着首次确认了一类被称为棕矮星的冷却类恒星天体，这些天体是行星和恒星之间的缺失环节。自发现至今已有数百篇关于它的论文发表，但它一直存在着一个谜团，即它的亮度与其质量不符。棕矮星介于恒星和巨行星之间，比恒星轻，但比像木星这样的气体巨行星重。天文学家测得 Gliese 229 B 的质量约是木星的 70 倍，但这样质量的天体应该比观测到的更亮才对。现在由加州理工领导的国际研究团队终于揭开了这个谜团，这颗棕矮星实际上是一对紧密相连的棕矮星，它们的质量分别是木星质量的 38 倍和 34 倍，并每隔 12 天绕彼此旋转一次。
https://www.caltech.edu/about/news/its-twins-mystery-of-famed-brown-dwarf-solved
https://tam.gov.taipei/News_Content.aspx?n=EF86D8AF23B9A85B&sms=F32C4FF0AC5C2801&s=5BC8A4963E048F67
#太空
新疗法能消除 2 型糖尿病患者对胰岛素的需求
2024-10-18 05:20 by 电动新世纪
一种结合 ReCET (Re-Cellularization via Electroporation Therapy) 和塞马格鲁肽（semaglutide）的新疗法能消除 2 型糖尿病患者对胰岛素的需求，参与研究的 86% 的患者不再需要注射胰岛素。全世界有 4.22 亿人受到 2 型糖尿病影响。最新的人体临床试验共有 14 人，年龄 28- 75 岁之间，体重指数在 24-40 kg/m² 之间。参与者首先在深度镇静下接受 ReCET 手术，该疗法旨在提高人体对自身胰岛素的敏感性。术后参与者坚持两周的等热量流质饮食，之后逐渐将塞马格鲁肽过度到 1mg/周。6 个月和 12 个月的随访中，86% 的参与者（14 人中的 12 人）不再需要胰岛素治疗，并成功保持了 24 个月。
https://scitechdaily.com/diabetes-breakthrough-new-treatment-eliminates-insulin-for-86-of-patients/
#医学
NASA 冻结波音 Starliner 任务
2024-10-18 03:13 by 理智与情感与海妖
NASA 本周宣布了未来一年的商业载人飞行任务：2025 年 2 月之前 SpaceX 执行 Crew-10 任务，2025 年 7 月之前 SpaceX 执行 Crew-11 任务。NASA 原计划明年初波音 Starliner 飞船执行首次商业载人飞行任务，但今年 6 月的载人飞行测试被证明是一场灾难，波音距离完成飞行认证还很遥远。NASA 表示计划明年某个时间进行 Starliner 试飞，但暂时不清楚这一次测试是否载人或者是否会飞往国际空间站。NASA 在 2014 年授予了波音和 SpaceX 商业载人飞行合同，SpaceX 过去四年已经执行了九次载人飞行任务，而波音至今认证还没有完成。
https://gizmodo.com/nasa-freezes-starliner-missions-after-boeing-leaves-astronauts-stranded-2000512963
#NASA
Meta 解雇了 20 多名用餐券购买家庭用品的员工
2024-10-18 02:28 by 风之影
Meta 在洛杉矶解雇了 20 多名员工，原因是他们用每天 25 美元的餐费抵用券购买了祛痘贴、酒杯和洗衣粉等家居用品。Meta 和大多数大型科技公司一样，为在总部工作的员工提供免费食物。对于那些在小型办公室没有食堂地方工作的员工，Meta 提供了 Uber Eats 或 Grubhub 的餐费抵用券，早餐补贴为 20 美元，午餐和晚餐为 25 美元。一位知情人士表示，被解雇的员工被认为长期滥用餐补系统。部分人将餐补集中使用，部分人将餐券购买的食物送到家中而不是办公室，还有人用抵用券购买了牙膏和茶等物品。承认违反公司政策的前员工表示，他们的薪水在 40 万美元左右，经常需要晚上和周末办公。在被解雇前他们向调查这一做法的人力资源部门承认了错误，但因此被解雇让他们感到难以置信。
https://arstechnica.com/tech-policy/2024/10/meta-fires-staffers-for-using-25-meal-credits-on-household-goods/
#Facebook
Telegram 有数百万用户利用 AI 制作深度伪造色情
2024-10-17 11:55 by 森林送信人
《连线》的调查发现，Telegram 上至少有 50 机器人程序提供了创建深度伪造色情的功能，用户只需点击几下就能创建裸露的照片或视频，部分机器人程序声称能移除照片中的衣服。《连线》发现这 50 个机器人程序的月用户数超过 400 万，其中两个机器人的月活跃用户数都超过 40 万，14 个机器人月活跃用户都超过 10 万。它的调查只涉及英语机器人，可能只占到 Telegram 深度伪造机器人的一小部分。《连线》发现这些机器人程序得到了至少有 25 个相关 Telegram 频道的支持，这些频道共有逾 300 万名成员。在《连线》联系 Telegram 之后，该公司删除了 75 个机器人和频道，但没有对此发表评论。
https://www.wired.com/story/ai-deepfake-nudify-bots-telegram/
#互联网
保持互联网运行的深海紧急任务
2024-10-17 06:47 by 帽子里的天空
地球的海底铺设了长达 140 万公里的通信电缆，传输了 99% 的数字数据。而如此重要的设施其直径只有 2 厘米左右。国际电缆保护委员会（International Cable Protection Committee）的海洋环境顾问 Mike Clare 指出，大多数情况下全球网络展现出了极强的恢复能力。全球网络每年发生 150 到 200 次故障，对于 140 万公里的长度而言这一数字相当少了，而且故障通常能快速修复。负责海底电缆维修的海底工程公司 Global Marin 的欧洲、中东和非洲维护主管 Stephen Holden 指出，70-80% 的故障是人类活动导致的，如抛锚或渔船的拖网；只有 10-20% 的故障与自然灾害有关。
https://www.bbc.com/future/article/20241014-the-deep-sea-emergency-service-that-keeps-the-internet-running
#互联网
哈勃发现木星大红斑大小会变化
2024-10-17 04:52 by 动物庄园
天文学家观察木星上著名的大红斑已至少有 150 年的历史，这是一个足以吞没地球的巨大反气旋。不过每当哈勃太空望远镜近距离观察它时，总能发现一些新惊喜。哈勃在 2023 年 12 月至 2024 年 3 月的 90 天内，对这个红色风暴进行了新的观测，结果显示大红斑并不像看起来那么稳定。最新的资料显示大红斑就像果冻般在抖动。研究人员表示大红斑在加速和减速时，会对其南北两侧的风向喷流造成推力，这类似三明治，当中间有太多馅料时，面包片就会被迫鼓起来。
https://science.nasa.gov/missions/hubble/nasas-hubble-watches-jupiters-great-red-spot-behave-like-a-stress-ball/
https://tam.gov.taipei/News_Content.aspx?n=EF86D8AF23B9A85B&sms=F32C4FF0AC5C2801&s=9AD06F8C838F0F87
#太空
Twitter/X 将使用用户帖子训练 AI，这一次用户无法退出
2024-10-17 04:02 by 神秘博士：阿波罗23号
Twitter/X 更新了其服务条款，包括以下声明“你同意本许可包括我们以下权利：(i) 分析你提供的文本和其他信息，以及以其他方式提供、推广和改进服务，例如，包括用于和训练我们的机器学习和人工智能模型（无论是生成式模型还是其他类型的模型）；(ii) 将提交给或通过服务提交的内容提供给其他公司、组织或个人，例如，包括改进服务以及在其他媒体和服务上联合、广播、分发、转帖、推广或发布此类内容，但须遵守我们关于此类内容使用的条款和条件。我们或其他公司、组织或个人进行此类额外使用时，不会就你通过服务提交、发布、传输或以其他方式提供的内容向你支付任何补偿，因为你对服务的使用在此会被视为对内容的充分补偿，并在此授予权利。”Twitter/X 此前的服务条款已经声明它会使用用户内容训练其 AI 模型，但允许用户选择退出，新的服务条款用户无法退出。新服务条款将于 11 月 15 日生效。
https://x.com/zh-cn/tos
https://80.lv/articles/twitter-x-will-use-your-posts-for-ai-training-and-there-s-no-opting-out/
#人工智能
高收入的低稳定性
2024-10-17 02:11 by 异形：走出阴影
世事变化无常。在科技行业，今天你拿着高薪，但明天你可能就被解雇了。如果你在薪水最高房价最高的时间点贷款买了豪宅，那么降薪失业房价下跌会对你的精神造成巨大的冲击。美国国家经济研究局（National Bureau of Economic Research，NBER）的研究显示，高收入通常是短暂的，而低收入则是永久性的。美国皮尤研究中心的一项研究显示，过去几十年高收入人群就业流动性显著下降，收入最高的五分之一人中每年只有 7.2% 更换工作，而收入最低的五分之一人中换工作的比例为 13.3%。虽然高收入人群在被解雇后更有可能找到新工作，但新工作也更有可能降薪。富有是一种被动收入高于消费的状况，而高薪者的生活依靠的主动收入，主动收入是有风险是无法一直持续的，你需要控制收入，让收入多元化，这都需要规划。
https://ofdollarsanddata.com/the-low-stability-of-high-income/
#评论
亚马逊宣布了彩屏 Kindle
2024-10-16 12:14 by 月光狂想曲
亚马逊更新了其 kindle 产品线，首次引入了彩屏，这些产品暂时不配送给中国大陆地区。亚马逊共宣布了四款产品：新版 Kindle Scribe 提供了更接近纸质的手写体验，起售价 $399.99，12 月 4 日发货；第六代 Kindle Paperwhite 显示屏大小从 6.8 英寸增加到 7 英寸，16 GB 版本售价 $159.99，32GB 版本售价 $199.99；新款入门版 Kindle 售价 $109.99；第一款配备彩色墨水屏的 Kindle Colorsoft，售价 $279.99，10 月 30 日发货。其中 Kindle Colorsoft 显示屏也是 7 英寸，支持无线充电（其充电座需要单独购买），存储空间为 32GB，将在屏幕上用彩色显示书封和插图，彩色显示的分辨率为 150 PPI，单色文本和图像的显示分辨率为 300 PPI，重 7.7 盎司，略高于 Paperwhite 的 7.4 盎司。
https://arstechnica.com/gadgets/2024/10/amazon-refreshes-its-monochrome-kindle-lineup-including-a-bigger-paperwhite/
https://www.amazon.com/dp/B0CN3XR57P?th=1
#书籍
Google 计划在更多服务中使用 Rust 语言
2024-10-16 11:26 by 血之遗产
Google 的内部分析估计，四分之三的 0day 漏洞利用属于内存安全漏洞。为了减少此类漏洞，Google 多年来一直在推动使用内存安全语言，减少内存不安全代码的风险。它没有试图用内存安全语言完全重写相关的成熟代码，而是在新代码开发中尽可能的使用内存安全语言。它正将高性能内存安全语言 Rust 的使用范围从 Android 扩大到服务器、应用程序和嵌入式生态系统中。它在 Android 的网络、固件和图形堆栈部分使用了包括 Rust 在内的内存安全语言，过去几年 Android 系统报告的内存安全漏洞显著减少，从 2019 年的 220 多个降至今年年底的大约 36 个。这一结果证明了其战略转移的有效性。
https://security.googleblog.com/2024/10/safer-with-google-advancing-memory.html
#Google
三季度智能手机出货量增长 4%
2024-10-16 10:20 by 皇后之爱
IDC 的数据显示，三季度全球智能手机出货量同比增长 4% 至 3.161 亿部。尽管面临全球经济放缓的担忧，这是智能手机出货量连续五个季度增长。苹果出货量同比增长了 3.5%，加上 vivo、OPPO、小米、联想和华为等中国手机厂商的强劲增长，智能手机市场展现出了弹性。三星出货量为 5780 万部，同比下降 2.8%，但仍然保持着第一的市场份额，该公司在高端市场的份额继续扩大。苹果出货量 5600 万部同比增长 3.5%，市场份额 17.7%。排在之后的包括了小米、OPPO、vivo 等中国厂商。
https://www.idc.com/getdoc.jsp?containerId=prUS52655324
#移动
日本继续工作的 65 岁以上老年人数量超 900 万
2024-10-16 05:41 by 外星人
日本总务省公布了 65 岁以上老年人的统计数据。2023 年日本 6 5岁以上老年人的就业人数比 2022 年增加 2 万人，达到 914 万人，创出历史新高。日本老年人的就业率为 25.2%，如果仅限于 65～69 岁年龄段则达到52%，2 人里就有 1 人在工作。在日本，延迟退休的企业增加，老年人的工作环境逐渐完善。老年劳动者将缓解人手短缺的局面。从各年龄段的就业率来看，60～64 岁为 74%，70～74 岁为 34%，75 岁以上的高龄老年人为 11.4%。大部分老年人在批发业、零售业工作。
https://cn.nikkei.com/politicsaeconomy/politicsasociety/56874-2024-10-16-05-00-08.html
#五七桐
太阳活动进入极大期
2024-10-16 04:49 by 梦蛇
NASA、NOAA 和 Solar Cycle Prediction Panel 周二宣布，太阳活动进入极大期，预计会持续到明年。太阳周期是太阳在高低磁场活动之间转变的自然周期，一个周期平均约 11 年。在太阳磁场活动的高峰期，磁极会发生翻转，这相当于地球南北磁极互换。在太阳活动极小期，其表面几乎没有黑子；而在极大期，黑子会大量出现。2024 年 5 月，太阳耀斑持续爆发，日冕物质抛射 (CME) 向地球发射带电粒子云和磁场，形成了 20 年以来地球最强的地磁风暴，可能也是过去 500 年有记录以来最强的极光。科学家预计，太阳活动高峰期将持续一年左右，之后太阳将进入活动的低谷。
https://science.nasa.gov/science-research/heliophysics/nasa-noaa-sun-reaches-maximum-phase-in-11-year-solar-cycle/
#NASA
OpenAI 和微软的紧密关系出现裂缝
2024-10-18 10:58 by 永生粮
微软已向 OpenAI 投入了 130 亿美元，它有意愿追加投资。但去年 11 月 OpenAI 董事会短暂罢免 CEO Sam Altman 事件之后，微软及其 CEO 纳德拉 (Satya Nadella)对继续投资开始犹豫。NYT 援引知情人士的消息称，OpenAI 面临的财务压力、稳定性的担忧以及两家公司员工之间的分歧，使得双方五年来的合作关系变得紧张。微软今年 3 月斥资逾 6.5 亿美元从 OpenAI 竞争对手 Inflection 挖走了大部分员工。Inflection 前 CEO 兼联合创始人 Mustafa Suleyman 负责管理微软的一个新 AI 团队，知情人士称他是微软构建能取代 OpenAI 的技术的核心人物。分析师 Gil Luria 表示，如果微软只使用 OpenAI 的技术，它可能会落在竞争对手后面，因为在这场 AI 竞赛中 OpenAI 不一定笑到最后。对微软的计划，Altman 等 OpenAI 高管对此感到愤怒。最近几周 OpenAI 和微软就未来合同的变更进行了谈判，以降低微软对 OpenAI 收取的算力费用，但具体条款尚不清楚。
https://www.nytimes.com/2024/10/17/technology/microsoft-openai-partnership-deal.html
https://archive.ph/Bas23
#商业
高中生因使用 AI 受罚，其父母随后起诉教师和校长
2024-10-18 06:00 by 失忆者
马萨诸塞州的一学区被学生父母起诉，原因是该生使用 AI 聊天机器人完成历史论文而受罚，然而父母认为学生手册没有包含使用 AI 的限制。Jennifer Harris 及其丈夫 Dale 在 Plymouth 县高等法院提起诉讼，案件随后转给了马萨诸塞州地区法院。被告包括了学区负责人、校长、一名教师、历史系主任和校委会。学生使用首字母缩写被称为 RNH，诉讼指控被告侵犯了学生的公民权利。而学校表示虽然学生手册没有提及 AI，但该校在 2023 年秋季向包括 RNH 在内的学生发布了一份包括有关学术不端和 AI 期望书面政策的文本，禁止学生在课堂考试和作业中使用 AI 工具，除非明确允许和指示。家长则抱怨使用 AI 产生想法不是作弊，由于使用 AI 工具 RNH 作业多个部分被评为零分，导致大学先修课程平均得分下降，影响到了 RNH 申请大学。
#人工智能
欧盟考虑将马斯克其他公司的收入纳入 X 的潜在罚款计算内
2024-10-18 03:48 by 人猿泰山之米甸探险
马斯克(Elon Musk)可能面临巨额罚款，因为欧洲监管机构考虑将这位亿万富翁商业帝国的收入纳入对社交媒体平台 X 的潜在罚款计算内。根据欧盟《数字服务法》(DSA)的规定，未能遏制非法内容和虚假信息的公司将面临最高达其全球年营业额 6% 的罚款。这项立法旨在制定科技公司如何监管互联网的规则。知情人士表示，欧盟考虑将 SpaceX、Neuralink、xAI 和 Boring Company 以及 X 的收入包含在罚款计算中，特斯拉不包含在内，因为它是一家上市公司，不完全受马斯克控制。知情人士称，欧盟委员会实际上是在考虑是否将马斯克本人视为罚款对象。欧盟委员会是在 7 月初步裁定 X 违反了《数字服务法》。
https://arstechnica.com/tech-policy/2024/10/eu-considers-calculating-x-fines-by-including-revenue-from-musks-other-firms/
#Twitter
香港诈骗集团用 AI 深度伪造欺骗受害者
2024-10-18 02:43 by 影舞
香港警方宣布在暗语行动中捣破了位于红磡工厦单位的跨境诈骗中心，拘捕 27 人，主脑为 29 岁，据称有黑帮背景。诈骗基地运作约 1 年，受害人除了港人，亦有台湾、印度、新加坡及马来西亚等地人士受骗，总损失金额逾 3.6 亿港元。诈骗集团为令受害人深信不疑，会招募一些本地大学主修数码媒体的毕业生作为“科技专员”，亦伙同海外诈骗分子及信息科技专才搭建虚假加密货币投资平台，继而以网上情缘作为开始，与受害人在社交平台初步接触后，传送透过 AI 生成的相片，以塑造良好外形、性格、职业、学历等人物设定，又以深度伪造 AI 科技进行视频对话， 受害人一直误以为与条件优越的女士恋爱，其实是与男骗徒对话。
https://www.adcc.gov.hk/zh-cn/news-detail/news-1845755522231586818.html
https://www.stnn.cc/c/2024-10-15/3927052.shtml
#犯罪
养殖鱼比野生捕捞更不可持续
2024-10-17 11:58 by 飞行村
有观点称，鱼类养殖是一种可持续的食物来源，能在保护野生鱼类种群的同时，帮助养活全球日益增长的人口，但事实并非如此。研究人员发现，为养殖鱼类而捕杀的野生鱼类数量比先前的估计高出 27% 至 307%。养殖食肉鱼类所需的野生鱼重量远远超过通过养殖获得的重量。例如生产 1 公斤养殖三文鱼可能需要消耗 4 到 5 公斤的野生鱼类。此外，增加食肉鱼类饲料中的植物性产品比例，或者养殖杂食性或草食性鱼类，也会引发一系列新问题。如果本应供人类食用的植物性食物被用于养鱼，那么生产鱼饲料将需要更多的土地和水资源，从而导致诸如森林砍伐等问题。
https://www.science.org/doi/10.1126/sciadv.adn9698
https://news.sciencenet.cn/htmlnews/2024/10/531830.shtm
#地球
美国起诉了两名 Anonymous Sudan 成员
2024-10-17 11:35 by 火星战士
美国起诉了两名 Anonymous Sudan 成员，他们被控对微软、OpenAI、Riot Games、PayPal、Steam、Hulu、Netflix、Reddit、GitHub 和 Cloudflare 等科技公司，以及美国司法部、国防部、国务院等政府机构和 Cedars-Sinai 医院发动持续的 DDoS 攻击。22 岁的 Ahmed Salah Yousif Omer 和 27 岁的 Alaa Salah Yusuuf Omer 是一对兄弟，他们被控合谋破坏计算机罪，两兄弟之一还受到导致他人死亡的指控。如果所有罪名成立，Ahmed Salah 面临最高终身监禁，Alaa Salah 面临最高五年徒刑。Anonymous Sudan 提供了 DDoS 服务，共发动了逾 3.5 万次攻击。美国检方没有披露两人身在何地，以及是否出庭。
https://arstechnica.com/information-technology/2024/10/us-prosecutors-take-down-operation-accused-of-35000-ddoses-over-14-months/
#犯罪
Matt Mullenweg 的报复行动冲击 WordPress 社区
2024-10-17 06:19 by 环游黑海历险记
Automattic 和 WP Engine 之间的争执还无法知道后果，但整个 WordPress 社区是显而易见的输家。当两家公司开始发生争执时，很多人希望让律师在法庭解决纠纷，不要让社区卷入其中，但这些希望都落空了。Matt Mullenweg 利用他对项目和 WordPress.org 基础设施的控制惩罚 WP Engine，将持不同意见的贡献者从 WordPress Slack 频道中封禁。没人知道 Mullenweg 接下来会怎么做。Mullenweg 对 WP Engine 的仇恨蔓延到了社区，无法避开或避免。他对项目的领导能力一再受到贡献者、用户和外部观察者的质疑。更多的贡献者可能会退出，社媒上的很多人表示不再推荐 WordPress，开始寻找替代方案。Flask Web 框架的作者 Armin Ronacher 谈论了开源和金钱的问题。有很多项目因为太小而无法获得金钱资助，还有些项目如 WordPress 则获得了大量的资金。但项目的成功也带来了其它问题，当 Mullenweg 看到其他人从其项目上获得经济上的成功之后，他对此感到耿耿于怀，他逐渐疏远了原本支持他的人，变成了一位“疯王”。WordPress 多年来一直视为开源项目的成功典范，但如今正成为公司控制项目模式危险性的一个案例研究对待。WordPress 不再是安全的选择，而是被视为有风险的选择，这种观点可能会影响整个开源社区。
https://lwn.net/SubscriberLink/993895/c0438e0ee9382c5f/
https://lucumr.pocoo.org/2024/10/14/mixing-oss-and-money/
#开源
官方机构指责英特尔产品存在网络安全问题
2024-10-17 04:45 by 去月球
中国网络空间安全协会发表了一篇文章《漏洞频发、故障率高 应系统排查英特尔产品网络安全风险》，列举了英特尔产品的多个问题，包括 CPU 侧信道漏洞，第 13、14 代高端酷睿桌面处理器不稳定性问题，IPMI（智能平台管理接口），ME（管理引擎）等等，建议对英特尔在华销售产品启动网络安全审查，切实维护中国国家安全和中国消费者的合法权益。英特尔官方微信发表声明，作为一家在华经营近 40 年的跨国公司，英特尔严格遵守业务所在地适用的法律和法规。“英特尔始终将产品安全和质量放在首位，一直积极与客户和业界密切合作，确保产品的安全和质量。我们将与相关部门保持沟通，澄清相关疑问，并表明我们对产品安全和质量的坚定承诺。”
https://www.cybersac.cn/detail/1846721771810627586
https://finance.sina.com.cn/jjxw/2024-10-17/doc-incsvwmx9579041.shtml
#Intel
腾讯微信使用的 MMTLS 加密协议存在安全弱点
2024-10-17 02:44 by 雾影1：雾影边境
加拿大多伦多大学公民实验室分析了腾讯微信的加密协议。微信早期使用了被称为“业务层加密”的自制协议，后来在业务层加密之上又加入了一层 MMTLS 加密，今天的微信同时使用了业务层加密和 MMTLS。MMTLS 是基于 TLS 1.3，微信开发者修改了 TLS 1.3 的密码学机制，在部分修改当中引入了弱点。研究人员指出，中国的应用广泛地使用自制加密法。一般状况下，选择不使用业界标竿的 TLS，并且发展自制非标准加密法，与业界公认安全的最佳做法背道而驰。MMTLS 的情况与之类似，研究人员对此表达担忧。
https://citizenlab.ca/2024/10/%E3%80%90%E6%88%91%E5%80%91%E7%B9%BC%E7%BA%8C%E8%81%8A%E5%A4%A9%EF%BC%9F%E3%80%91%E7%B9%81%E9%AB%94%E4%B8%AD%E6%96%87%E6%91%98%E8%A6%81-zh-tw/
#加密技术
Winamp 移除源码库
2024-10-16 23:55 by 来自外星球的礼物
曾经的装机音乐播放器 Winamp 于 2024 年 9 月 24 日公开源代码，然而不到一个月后 Winamp 源码库就下架了。下架的一个重要原因是它包含了不属于 Winamp 无权开源的源代码。Winamp 由美国程序员 Justin Frankel 和俄罗斯程序员 Dmitry Boldyrev 联合开发。在 1990 年代末和 21 世纪初，几乎每一位用户的 PC 上都安装了 Winamp，它是装机必备软件之一。但在被 AOL 收购之后 Winamp 的发展陷入停滞。2014 年，Winamp 与 Shoutcast 音乐服务一起打包出售给了总部位于比利时布鲁塞尔的在线电台聚合服务 Radionomy，该公司现在更名为 Llama Group。Winamp 源代码采用的许可证 Winamp Collaborative License (WCL) Version 1.0 包含了禁止创建分支的条款，被认为违反了 GitHub 的服务条款。Llama Group 随后更新了 v1.0.1，允许创建分支，但禁止分发修改后的版本。除此之外，Winamp 包含了部分 GPLv2 授权的代码，以及 Shoutcast DNAS 代码（Shoutcast 已经出售给另一家公司 Azerion，不再属于 Llama Group），还有来自英特尔和微软的源代码。种种问题最终导致了 Winamp 源码库被删除。
https://github.com/WinampDesktop/winamp
https://www.theregister.com/2024/10/16/opensourcing_of_winamp_goes_badly/
#开源
FTC 宣布了简化取消订阅的规定
2024-10-16 11:40 by 布兰尼肯夫人
在订阅服务遍地的时代，订阅一项服务本身是十分简单的，然而取消订阅却是众所周知的繁琐。现在，FTC 终于决定对此类做法进行打击。它宣布了 click-to-cancel 规定的最终稿，要求让消费者能像注册一样轻松取消订阅。其大部分条款将在《Federal Register》上公布 180 天后生效。FTC 主席 Lina M. Khan 表示，该机构的规定将让美国人节省时间和金钱，没人应为其不再需要的服务付费。
https://www.ftc.gov/news-events/news/press-releases/2024/10/federal-trade-commission-announces-final-click-cancel-rule-making-it-easier-consumers-end-recurring
#USA
突触变化将多次获胜的小鼠变成恶霸
2024-10-16 10:43 by 第一日
小鼠研究发现，成功会带来更多成功，这种赢家效应是由于突触可塑性的多重变化而形成的。研究报告发表在《Cell》期刊上。天生的攻击性是由腹内侧下丘脑（VMH）控制的——也被称为“攻击”中心——它塑造了动物的社会行为和恐惧反应。但攻击性也是可以习得的。在最新研究中，在连续对抗 1 天、5 天或 10 天的成对小鼠中，获胜最多的小鼠每天攻击对手的速度更快，时间也更长。这种欺凌行为变得普遍而稳定：与其他小鼠不同，10 天的胜利者攻击不熟悉对手的速度比熟悉的对手要快，在一周的隔离后，它们也没有摆脱好斗。换句话说，攻击性成为了一种特征。对大脑的分析发现了突触的显著变化。
https://www.cell.com/cell/fulltext/S0092-8674(24)01088-2
https://www.ebiotrade.com/newsf/2024-10/20241015073203106.htm
#科学
青少年社媒使用与焦虑和抑郁强相关
2024-10-16 06:04 by 机器岛
新研究表明，青少年焦虑和抑郁程度的升高与社媒使用密切相关。牛津大学的初步研究发现，约六成的 16-18 岁青少年每天在社交媒体网站上花费 2-4 个小时。最极端的情况下，有青少年报告社媒使用时间长达 8 小时。研究发现，女孩报告的心理健康问题比男孩多，最常用的五大社交媒体平台是 Instagram、Snapchat、TikTok、WhatsApp 和 YouTube。报告称，仅仅增加睡眠和加强锻炼就能大大改善这一年龄段人群的心理健康。研究发现，
“agency”——定义为对行动及其后果的控制感——与心理健康密切相关。“当 agency 较低时焦虑和抑郁会升高，而当 agency 较高时焦虑和抑郁会降低。
https://www.ft.com/content/bced2138-366b-448f-ab12-3c068199145a
#互联网
日本高滨核电站 1 号机组获准运行超过 50 年
2024-10-16 05:34 by 少女骑士变身记
即将于 11 月运行 50 年的日本高滨核电站 1 号机组获准继续运行 10 年，它成为日本国内首个批准运行超过 50 年的民用核反应堆。高滨 1 号机组是日本国内最老的核电机组。在获得运行 60 年批准后，如果想继续再运行 20 年则需要每隔 10 年重新获得批准。高滨核电站 1 号机组是从 1974 年 11 月 14 日开始运营。
https://china.kyodonews.net/news/2024/10/ea608dc36cd0-150-.html
#五七桐
Google Chrome 开始自动禁用 uBlock Origin
2024-10-16 03:36 by 尘埃记
最大的网络广告商准备杀死最流行的广告屏蔽扩展。uBlock Origin 作者 Raymond Hill 在社媒上转发了一张截图，显示 Chrome 浏览器以不再支持的理由自动禁用了 uBlock Origin。uBlock Origin 是基于 Manifest V2 的扩展，Google 正在淘汰 Manifest V2 强推限制更多的 Manifest V3，Raymond Hill 已经开发了基于 V3 的精简版本 Ublock Origin lite（uBOL），因 V3 的限制 uBOL 在功能上弱于 uBlock Origin。Google 发言人在一份声明中对此表示，Chrome Web Store 中逾 93% 活跃维护的扩展已在使用 Manifest V3。
https://www.theverge.com/2024/10/15/24270981/google-chrome-ublock-origin-phaseout-manifest-v3-ad-blocker
#商业