39630
solidot.org 非官方 RSS 推送频道。如有侵权，立即删除。 → Buy Ads: https://telega.io/c/solidot
印度在新冠期间预期寿命显著下降
2024-07-22 22:05 by 会飞的人
根据发表在《Science Advances》期刊上的一项研究，英国牛津和美国 Research Institute for Compassionate Economics 的研究人员报告，印度在新冠期间预期寿命显著下降。他们的分析显示，2020 年出生的人比 2019 年出生的人预期寿命减少 2.6 岁，死亡率高 17%，这意味着 2020 年印度有 119 万人超额死亡。相比之下，印度莫迪政府给出的数字是截至 2021 年年底有 48.1 万人死于新冠。研究人员称，预期寿命的下降在不同人群中是不平等的，女性的预期寿命下降幅度比男性多 1 年（男性为 2.1 年），边缘化群体下降幅度大于特权群体：高种姓群体只下降 1.3 年，低种姓的达利特或表列种姓下降 2.7 年，穆斯林下降 5.4 年。
https://www.science.org/doi/10.1126/sciadv.adk2070
https://www.aljazeera.com/news/2024/7/20/did-covids-first-wave-kill-eight-times-more-indians-than-announced
#医学
微软为受 Crowdstrike 影响的机器发布恢复工具
2024-07-22 20:19 by 动物庄园
微软对无法自动接收 Crowdstrike 最新补丁的机器提供了一个创建可启动 U 盘的恢复工具。该恢复工具通过 USB 启动到 Windows PE 环境，访问磁盘，然后自动删除有问题的 CrowdStrike 文件，从而允许计算机正常启动。如果磁盘被 BitLocker 加密，用户需要输入 BitLocker 恢复密钥。上周五发生的 Crowdstrike 事件所产生的影响一直到周日也没有消失，根据 FlightAware.com 的数据，周日下午有逾 1200 多个进出美国的航班取消，逾 5000 个美国航班延；周六有 2136 个美国航班取消，逾 21,300 个航班延误。
https://techcommunity.microsoft.com/t5/intune-customer-success/new-recovery-tool-to-help-with-crowdstrike-issue-impacting/ba-p/4196959
https://tech.slashdot.org/story/24/07/21/214222/third-day-of-1000-cancelled-flights-just-in-the-us-after-crowdstrike-outage
#安全
Linux 内核更新 XZ 补丁移除维护者 Jia Tan
2024-07-22 16:08 by 失忆的星球
XZ 项目维护者 Lasse Collin 发布了一组补丁集，更新了内核的 XZ 代码，其中一项变化是将 Jia Tan 移除出维护者名单。Jia Tan aka JiaT75 是臭名昭著的 XZ 后门事件的幕后黑手，这个名字可能是一个伪装，未必是华裔，他或他们在该项目潜伏了三年之久，获取信任之后成为了维护者，然后悄悄植入了后门代码。他或他们的真实身份至今仍然是一个谜。补丁的其它变化包括了许可证从 Public Domain 迁移到 BSD Zero Clause License，更新了文档，新的 ARM64 和 RISC-V 过滤器等等。
https://www.phoronix.com/news/XZ-Linux-Kernel-Patches-v2
https://lore.kernel.org/lkml/20240721133633.47721-1-lasse.collin@tukaani.org/
#Linux
中国基本未受到 Crowdstrike 事件的影响
2024-07-22 15:06 by 暗影徘徊
上周五，全世界大部分地区都在应对至今 IT 史上最严重的安全事故，但有一个国家基本未受到影响：中国。原因十分简单，Crowdstrike 的安全软件在中国基本无人用。很少有中国机构会购买美国的安全软件，中国对微软的依赖程度也没有其它地区高，阿里巴巴、腾讯和华为是主要的云服务商。因此遭遇 Crowdstrike 蓝屏死机事件的主要是在华外企或组织，根据社交媒体上的信息，中国用户报告无法入住喜来登、万豪和凯悦等国际连锁酒店。网络安全专家 Josh Kennedy White 称，微软通过其本地合作伙伴世纪互联在中国开展业务，世纪互联的基础设施独立于微软在全球的基础设施。这种设置使得中国的基本服务如银行和航空免受全球干扰。
https://www.bbc.com/news/articles/c3g01y047pdo
#安全
与肥胖相关的大脑变化导致了低精子数
2024-07-22 14:08 by 力量
根据发表在《Journal of Neuroscience》期刊上的一篇论文，小鼠研究显示与肥胖相关的大脑变化导致了低精子数。加州河滨领导的一个研究小组通过给小鼠喂食高脂肪食物模拟人类的肥胖，发现肥胖会导致大脑的慢性变化。研究小组发现，老鼠的大脑显示出神经元之间的连接减少，受体的数量减少，这些受体通常会告诉大脑有足够的能量可用，并停止食物摄入。领导这项研究的 Djurdjica Coss 教授说，这也许可以解释为什么我们不能停止过量的卡路里摄入，超重的小鼠血液中的睾丸激素也较低，精子数量也减少。她解释说，生殖功能是由下丘脑-垂体-性腺轴调节的，这是一个调节有性生殖和发育的反馈回路。下丘脑是大脑中一个复杂的区域，负责调节食物摄入、温度、口渴和繁殖。它包含调节脑下垂体激素合成和分泌的神经元，脑下垂体激素随后调节男性睾丸激素合成和精子产生(以及女性雌激素产生和排卵)。
https://www.jneurosci.org/content/44/28/e0222242024
https://www.ebiotrade.com/newsf/2024-7/20240719050316998.htm
#医学
在禁言 11 年之后玩家重续旧话题
2024-07-22 00:28 by 寻找时间的人
Something Awful（SA）是一个神奇的论坛，你需要支付 10 美元才能成为注册用户。它是很多互联网文化的发源地，催生了知名或臭名昭著的 4chan 匿名讨论版，4chan 最初是由 SA 动漫子论坛的异见用户创建的。SA 给了论坛版主相当大的封禁裁量权，如果发帖者被认为违反了礼仪或其它情况，他们会被禁言一段时间，SA 建立了专门的网页展示相关的封禁信息，包括封禁长度和原因。一位叫 Etherwind 的用户在桌游子论坛发帖，开玩笑的说 World of Darkness TTRPG 的一位作者应该去死。他随后被禁言了 10 万个小时——对绝大部分的人而言这意味着永久性封禁。Etherwind 的禁言始于 2013 年 2 月 14 日 10:24 pm BST，终于 2024 年 7 月 13 日。在禁言 100,018 小时后的 7 月 14 日 9:04 BST，Etherwind 再次亮相论坛，继续 11.4 年前的讨论话题。有用户建议应该再禁言他 11 年。他分享了一篇 Google 文档，谈论了他过去几年的心路，承认出于喜剧效果而给自己设定了禁言结束的日期提醒。
https://www.pcgamer.com/games/something-awful-forumite-achieves-posting-godhood-emerging-from-the-void-after-100000-hour-11-year-ban-to-continue-the-same-argument-from-2013/
https://forums.somethingawful.com/banlist.php
https://docs.google.com/document/d/1HHF7M4j_j7OHnbnkTHdhcMr7NOpkKLMT52cxdDG5Y5I/edit?pli=1
#互联网
Google 的搜索结果没有以前那么可靠
2024-07-21 07:55 by 梦书迷宫
Tom Faber 在《卫报》上发表评论称，在 Google 上搜索他的名字，会显示他已经在 2004 年去世了，Google 将他的照片和那位已古物理学家放在了一起。很多人有类似的体验，他们认为 Google 作为一个占九成市场份额的搜索引擎，没有以前那么可靠了。由于 Google 对用户引入的基于算法的个性化推荐，因此难以对其搜索质量下定论，因为每个人的体验都是不同的。但批评者确实有理由表明搜索引擎的质量在下降。他们指出，为了增加收入，Google 牺牲了用户体验。Google 最大的竞争对手微软的必应在全球只占有 3% 的份额，其它创业公司的服务份额更低。
https://www.google.com/search?client=firefox-b-d&q=Tom+Faber
https://www.theguardian.com/technology/article/2024/jul/20/google-is-the-worlds-biggest-search-engine-broken
#Google
英特尔 13/14 代处理器被指存在工艺缺陷
2024-07-20 23:23 by 量子之夜
在 Level1Techs 之后，另一位有逾 200 万订户的 YouTube 主播 Gamers Nexus(GN) 根据其收集的信息认为，英特尔的第 13 和 14 代酷睿处理器存在工艺缺陷。问题可能与铜导孔氧化有关，这导致了处理器的不稳定，这意味着问题不仅仅限于高端的 i7 和 i9 处理器。GN 称，一位英特尔大客户有逾 800 万 13 代处理器，包括 i9-13900T、i9-13900、i9-13900F、i7-13700K、i7-13700KF、i7-13700、i7-13700T、i5-13600K、i5-13600KF、9-13900K 和 i9-13900KF，其故障率在 10-25% 之间。GN 称，工艺缺陷在高频高压下会更可能到不稳定性问题，但低压低频也只能推迟而不是杜绝不稳定。英特尔尚未对此事发表公开声明，但据 GN 称芯片巨人正在为 OEM 厂商提供补偿，主播担心英特尔后续产品可能也会有类似问题。
https://youtu.be/gTeubeCIwRw
https://www.solidot.org/story?sid=78676
#Intel
女性繁育后代加速衰老和死亡
2024-07-20 10:58 by 蒲公英王朝2：风暴之墙
演化论认为，分配给生育的资源和分配给自我维持的资源之间存在权衡，预测生育更多的后代意味着更短的寿命。芬兰赫尔辛基大学的研究人员在预印本平台 bioRxiv 上发表了一篇尚未通过同行评议的论文，通过分析女双胞胎的数据去调查生育对衰老和寿命的影响。他们的结果表明，早育、多次怀孕或未生育都会加速衰老加速和增加死亡风险。为什么未育女性与加速衰老和短寿有关？研究人员给出的解释是：健康状况不佳或高风险生活方式都会减少生育可能性，这些因素都会增加死亡风险和加速衰老；妊娠和哺乳能对激素癌症等特定疾病起到保护作用。早产也与不利的社会经济背景有关，与晚年肥胖风险和行动不便，以及低教育程度、职业发展受限和高离婚风险有关。推迟怀孕与更健康的生活方式、以及更缓慢的衰老相关，也与更有利的社会经济因素相关。
https://www.biorxiv.org/content/10.1101/2024.07.18.603826v1
#科学
地球水体溶解氧迅速减少
2024-07-20 00:11 by 海与火的传人
根据发表在《Nature Ecology & Evolution》期刊上的一项研究，地球水体的溶解氧正在迅速减少。大气中的氧气对人类等动物至关重要，而水体中的氧气对水生生态系统也至关重要。全世界有数十亿人依靠海洋和淡水生态系统获取食物和收入，然而令人担忧的是水生生态系统的氧气在快速下降。导致溶解氧浓度下降的原因可能包括：温室气体排放使空气和水温高于其长期的平均水平，地表水日益难以留住氧气；农业和生活肥料、污水和工业废物等有机物和营养物质涌入水域导致了藻花和细菌爆发式增加，迅速消耗掉了可用的溶解氧。在最糟糕的情况下，氧气耗尽，微生物窒息而死，较大型的物种也跟着死亡。不依赖氧气的微生物种群吞食死亡的有机物质，生长到一定密度后会导致光照减少、光合作用受限，整个水体陷入了富营养化的恶性循环。研究人员呼吁制定政策，监测和防止溶解氧继续减少。
https://www.sciencealert.com/earths-water-is-rapidly-losing-oxygen-and-the-danger-is-huge
https://www.nature.com/articles/s41559-024-02448-y
#科学
Google Pixel 9 将集成 Gemini AI
2024-07-19 22:12 by 基因先知者
Google 预计将在 8 月 13 日举行的活动上宣布其下一代旗舰手机 Pixel 9，搜索巨人通过其官方 X 账号发布了预告片，声称新手机是为 Gemini 时代打造的。Gemini 是 Google 的 AI 大模型，有多个不同规模的版本，Pro 是较小规模的版本，Ultra 是其最大规模的版本。Google 将于 8 月 13 日举行 Made by Google 发布会，预计会发布四款 Pixel 9，其中 Pixel 9 和 Pixel 9 Pro 都是 6.1 英寸，Pixel 9 Pro XL 有着更大的屏幕，Pixel 9 Pro Fold 则是折叠手机 Pixel Fold 的下一代版本。这些手机预计会集成不同规模的 Gemini 模型。
https://arstechnica.com/gadgets/2024/07/google-cant-beat-leaks-joins-them-by-debuting-pixel-9-pro-images-early/
#Google
CrowdStrike 股价盘前交易暴跌五分之一
2024-07-19 19:22 by 神秘博士：闪光的人
CrowdStrike 存在问题的软件更新在全世界引发了深远影响，它的安全软件被很多大型组织使用。而这些大型组织一旦罢工，会有无数人受到牵连影响。澳大利亚和新西兰可能是第一批受影响的，澳大利亚的媒体、机场、超市和银行都因此暂停服务，澳大利亚政府为此举行了紧急会议。与此同时，美国联邦航空管理局 (FAA)已经下令主要航空公司停飞直至另行通知为止，欧洲和亚洲使用 CrowdStrike 的机构都受到影响。CrowdStrike 已经承认它是罪魁祸首，正在与其客户合作解决问题。它的股价盘前交易暴跌五分之一。解决该问题的权宜之计是进入安全模式，删除有问题驱动 C:\Windows\System32\drivers\CrowdStrike\C-00000291*.sys，然后重启。
https://zh.wikipedia.org/wiki/2024%E5%B9%B47%E6%9C%88%E5%85%A8%E7%90%83%E7%BD%91%E7%BB%9C%E5%BC%82%E5%B8%B8%E4%BA%8B%E4%BB%B6
https://www.theregister.com/2024/07/19/crowdstrike_shares_sink_as_global/?td=rt-3b
#Bug
OpenAI 发布替代 GPT-3.5 的 GPT-4o mini
2024-07-19 17:59 by 图书馆员与黄金锅
OpenAI 发布了 GPT-4o 模型的小型版本 GPT-4o mini，它将取代 GPT-3.5 Turbo 提供给所有 ChatGPT 用户，包括免费和付费用户。GPT-4o mini 类似 GPT-4o，支持多模，能解释图像、文本和音频，能生成图像。GPT-4o mini 支持 128K 上下文令牌，其数据截至 2023 年 10 月，它的 API 费用比 GPT-3.5 Turbo 低 60%，每百万输入令牌 15 美分，每百万输出令牌 60 美分。GPT-4o mini 将使用名为 instruction hierarchy 的新技术，限制了越狱。
https://openai.com/index/gpt-4o-mini-advancing-cost-efficient-intelligence/
#人工智能
中国申请了逾三万生成式 AI 专利
2024-07-19 15:55 by 人猿泰山之真假狮人
日经等机构的分析显示，中国正大量申请生成式 AI 相关专利。根据占世界专利申请数量 8 成的五大专利局（日本国专利厅、美国专利商标局、欧洲专利局、中国国家知识产权局、韩国知识产权局）的数据，中国的生成式 AI 相关专利申请数为 30124 项，远远超过了美国的 12530 项。中国最近几年的专利申请急剧增加。世界五大专利局的统计显示，从 2022 年的专利申请量来看，中国为 162 万项、美国为 59 万项、日本为 29 万项、韩国为 24 万项、欧洲为 19 万项。百度是中国申请生成式 AI 专利最多的公司，有 575 项，其次是腾讯的 561 项。
https://cn.nikkei.com/columnviewpoint/column/56117-2024-07-19-05-00-05.html
#人工智能
Google URL Shortener 即将关闭
2024-07-19 11:50 by 喀迈拉空间
Google URL Shortener 短链接服务（网址为 https://goo.gl/*）在 2018 年宣布将停止生成新的短链接，但会继续支持现有的短链。现在 Google 官方博客宣布将彻底关闭这项服务。任何使用 Google URL Shortener 构建链接的开发者都将受到影响，这些 URL 在 2025 年 8 月 25 日之后将不再返回响应。从 2024 年 8 月 23 日起，goo.gl 链接将开始为部分现有链接显示插播式页面，通知用户 2025 年 8 月 25 日之后将不再支持该链接，然后再定向到原始目标页面。随着时间显示插页的比例会逐渐提高直至关闭日期，之后所有短链都将返回 404 错误。
https://developers.googleblog.com/en/google-url-shortener-links-will-no-longer-be-available/
#Google
庞贝的部分遇难者不是死于火山而是地震
2024-07-22 20:47 by 忽然七日
公元 79 年，维苏威火山的爆发给罗马古城庞贝造成了严重破坏。当时有两名男子在一间大房子里寻求庇护，但他们并没有像大多数遇难者那样被火山喷出的热气和灰烬窒息或焚烧而亡。相反他们似乎是死于地震。意大利研究人员在《地球科学前沿》发表论文，指出庞贝不只毁于当时喷发的维苏威火山，同期发生的地震也可能夺走了很多人的生命。新证据来自古城遗址中部的两个房间，考古学家在挖掘这些被火山物质保存了 2000 年的房间时，发现了两具男性遗骸蜷缩在倒塌墙壁下的角落里。目前学界普遍认为庞贝古城的毁灭分为两个阶段。起初，浮石和火山灰如雨点般落下，导致许多人窒息而亡，屋顶坍塌。数小时后，火山碎屑流倾泻而下，掩埋古城，居民们无一幸免。火山碎屑流指火山喷出的气体和碎屑的混合物。
https://www.frontiersin.org/journals/earth-science/articles/10.3389/feart.2024.1386960/full
https://news.sciencenet.cn/htmlnews/2024/7/526869.shtm
#科学
谁写了臭名昭著的蓝屏死机代码？
2024-07-22 19:58 by 洛基启示录
谁写了臭名昭著的蓝屏死机代码？微软资深软件工程师、《The Old New Thing》作者 Raymond Chen 在 2014 年表示，前 CEO 鲍尔默（Steve Ballmer）为 Windows 3.1 的 Ctrl+Alt+Del 对话框撰写了文本。这一说法随后被传成了鲍尔默是蓝屏死机的发明者。Raymond Chen 后来澄清鲍尔默没有撰写蓝屏死机的文本，他表示自己对蓝屏死机负有部分责任，蓝屏死机相关代码一度被移除，而 Chen 在 Windows 95 中又重新添加了进去，他说自己是最后修改的人。那么谁是最早写蓝屏死机代码的？2021 年前微软开发者 Dave Plumme 称，蓝屏死机之父是微软开发者 John Vert，他在 Windows 3.1 中编写了相关代码，之所以选择蓝屏是因为他常用的编辑器 SlickEdit 就是以蓝色背景展示白色文本。
https://tech.slashdot.org/story/24/07/21/0135205/who-wrote-the-code-for-windows-blue-screen-of-death
#微软
日企外籍 CEO 日益稀少
2024-07-22 15:18 by 破译滑铁卢
日本企业中的外籍 CEO 数量越来越少。在股票总市值排名前 100 的日本企业中，在海外出生的外籍 CEO 目前实际上只有 3 人（在韩国创业，把总部移到日本的 NEXON 除外）：即奥林巴斯的 Stefan Kaufmann（2023 年就任）、半导体测试设备巨头爱德万的 Douglas Lefever（集团 CEO，2024 年就任）、以及武田药品工业的Christophe Weber（2014 年就任）。
https://cn.nikkei.com/columnviewpoint/column/56092-2024-07-21-05-01-43.html
#五七桐
日本新闻协会发称 AI 搜索可能侵犯著作权
2024-07-22 14:10 by 伊甸
日本新闻协会发表声明称，美国 IT 巨头 Google、微软等公司提供的将网络搜索引擎与生成式 AI 相结合的“搜索联动型生成式 AI 服务”（即 AI 搜索引擎）很可能构成侵犯著作权。声明指出，此类服务经常擅自利用新闻报道作为信息源、生成类似新闻报道的回答。它要求美国 IT 巨头获得新闻媒体的使用许可。声明分析称，有一些案例显示，搜索联动型 AI 对新闻报道进行不恰当的转用和加工，生成了存在错误内容的回答。声明强调，应当在确保准确性和可靠性之后再开始提供服务。
https://china.kyodonews.net/news/2024/07/07b3691766b8-ai.html
#人工智能
科学家投票移除带有冒犯性的生物科学名称
2024-07-22 11:37 by 异星战场
研究人员首次投票决定移除带有冒犯性的生物科学名称。植物学家决定应让超过 200 种植物、真菌和藻类物种不再包含一个带有种族歧视的词汇 caffra，该词汇是主要针对南部非洲的黑人和其他人种的歧视性称呼。这意味着像南非刺桐这样的植物，从 2026 年起就将被正式更名为 Erythrina affra，而不是原先的 Erythrina caffra。这项议案的支持票与反对票的比例为 351:205。参加植物学大会命名法分会的科学家们投票建立了一个特殊的委员会，以处理新描述植物、真菌和藻类命名的伦理问题。物种的名称——过去通常被首次在科学文献中描述它们的科学家决定——现在如果被认为包含对一类人群的贬义，可以被该委员会拒绝。但是这仅适用于 2026 年后命名的物种，并不可用于旧的植物名称上。
https://news.sciencenet.cn/htmlnews/2024/7/526812.shtm
#科学
孟加拉国断网三天
2024-07-21 23:25 by 头号书迷
根据 Netblocks 的监测，孟加拉国的互联网服务已被切断了整整三天。过去几天，该国发生了大规模抗议，媒体报道称至少有 130 人死亡。为平息抗议，孟加拉国政府已经命令安全部队看到抗议者就开枪。这次抗议的起因是在全国失业率高涨的情况下，政府仍然推行配额制，将多达三成的政府职位留给参加 1971 年孟加拉国独立战争的退伍军人亲属。抗议者希望推行基于绩效的制度。
netblocks/112825084796180012" rel="nofollow">https://mastodon.social/@netblocks/112825084796180012
https://www.hindustantimes.com/videos/bangladesh-protests-update-supreme-court-stuns-sheikh-hasina-govt-as-deadly-unrest-kills-over-130-101721553193350.html
#审查
微软称有 850 万台 PC 受到 CrowdStrike 事件的影响
2024-07-21 07:22 by 歌剧院魅影
微软称全世界有大约 850 万台 PC 受到 CrowdStrike 事件的影响。这一数字表明 CrowdStrike 事件是至今 IT 历史上最严重的事故。微软副总裁 David Weston 表示，虽然受影响的 PC 只占到全球 Windows 机器的不到 1%，但由于很多关键设施企业使用 CrowdStrike 的安全软件，受影响范围要大得多。微软表示，该事件凸显了 CrowdStrike 之类的企业在推送更新前对更新进行质量控制检查的重要性。
https://www.bbc.com/news/articles/cpe3zgznwjno
#IT
好奇号漫游车发现由纯硫构成的岩石
2024-07-20 22:34 by 西塔甘达
NASA 好奇号漫游车首次在火星上发现了一块纯硫构成的岩石。好奇号于 5 月 30 日驶过一块岩石时岩石裂开了，科学家发现其中含有以前从未发现的黄色硫晶体，倍感意外。火星漫游车自 2023 年 10 月起一直在探索一个富含硫酸盐的地区，硫酸盐是一种在水蒸发时形成的含硫盐。但之前发现的都是硫和其它物质的混合物，最新发现的岩石由纯硫构成。硫磺岩太小太脆，无法用钻头取样，科学家在附近发现了一块被命名为 Mammoth Lakes，随后用钻头钻取了第 41 个洞，收集了样本准备进行进一步的分析。
https://www.jpl.nasa.gov/news/nasas-curiosity-rover-discovers-a-surprise-in-a-martian-rock
#火星
学生抗议孟加拉国切断了全国的互联网
2024-07-20 00:36 by 夜焰
根据 Netblocks 的监测，孟加拉国的互联网和移动服务已被切断了一整天。过去几天，该国发生了大规模抗议，当地媒体表示本周至少有 28 人死亡。总理 Sheikh Hasina 在 1 月的选举中获得了第五个任期以及第四次连任，这次选举遭到了反对派的抵制，几周前开始出现了反政府抗议，本周一抗议急剧升级。周四学生试图对国家实施“全面封锁”，随后互联网就被切断了。周五上午，首都达卡的互联网服务和移动数据中断，Facebook 和 WhatsApp 等社交媒体平台无法访问。抗议者要求结束配额制，该制度将多达三成的政府职位留给参加 1971 年孟加拉国独立战争的退伍军人亲属。学生认为该制度具有歧视性，有利于总理的支持者，他们希望推行基于绩效的制度。
netblocks/112808500770031751" rel="nofollow">https://mastodon.social/@netblocks/112808500770031751
https://www.france24.com/en/asia-pacific/20240719-deadly-clashes-between-police-and-students-during-protests-in-bangladesh
#审查
特朗普集会枪手使用三星 Android 手机，被以色列公司的新软件在 40 分钟内破解
2024-07-19 22:29 by 绿里
FBI 本周早些时候宣布它成功破解了特朗普集会枪手 Thomas Matthew Crooks 的手机。彭博社最新报道披露了更多相关细节。枪手使用的三星的一款较新型的 Android 手机，FBI 首先尝试利用以色列数据情报公司 Cellebrite 的软件去绕过或识别手机密码，但未能成功。FBI 随后直接联络 Cellebrite 寻求帮助。Cellebrite 之后提供了该公司仍然在开发中的新软件。FBI 利用新的软件在 40 分钟内解锁了手机。根据媒体的最新报道，Crooks 的手机上还有拜登等人的照片，他选择特朗普作为目标可能是因为这次集会距离他最近。
https://9to5mac.com/2024/07/18/trump-shooter-android-phone-cellebrite/
#安全
Paramount+ 砍掉《光环》真人剧
2024-07-19 20:07 by 摩若博士岛
派拉蒙旗下的流媒体服务 Paramount+ 砍掉了《光环》真人剧。这部改编自 Xbox 畅销游戏系列的真人剧只播出了两季，第一季 2022 年上映，第二季于 2024 年 2-3 月播出。Paramount+ 没有续订第三季，真人剧制作方 Xbox、Amblin TV 和 343 Industries 将尝试寻找其它平台接手。《光晕》是微软 Xbox 平台最著名的系列游戏作品之一，至今总收入超过了 60 亿美元。真人影视剧的改编历尽了 16 年的波折，但经历重重磨难后的结果并不美好。第一季口碑很差，第二季好于第一季，但已经无法扭转劣势。
https://variety.com/2024/tv/news/halo-canceled-paramount-plus-1236075994/
https://www.solidot.org/story?sid=70999
#娱乐
美国逾八成玩家在玩免费游戏会内购
2024-07-19 18:56 by 泰坦棋手
根据 Comscore 的《2024 State of Gaming Report》，美国玩免费游戏的玩家有 82% 会进行内购。报告发现，18 岁以上成年人有 62% 会玩游戏，其中千禧一代 49%，Z 时代 13%。接受调查的人中 77% 在多个平台玩游戏，逾三分之一常用游戏机、PC 和移动设备玩游戏。去年美国玩家在游戏网站和应用上花了 450 亿小时，电子竞技成为日益受欢迎的活动。86% 的 Z 世代和 80% 的千禧一代观看电竞，53% 的 Z 世代和 61% 的千禧一代参与电竞内容。
https://www.gamesindustry.biz/report-82-of-us-gamers-made-an-in-game-purchase-in-freemium-titles-in-2023
#游戏
ESA 盖亚望远镜遭遇微流星和太阳风暴双重打击
2024-07-19 17:42 by 火星战士
ESA 披露其盖亚（Gaia）望远镜最近遭遇微流星和太阳风暴的双重打击，但在工程团队的努力下它恢复了正常工作。ESA 称盖亚在四月被微流星高速撞击，在保护罩上留下了一个裂缝，而散射的阳光偶尔会干扰其敏感的传感器。与此同时，盖亚相机使用的 106 个 CCD 之一发生了故障，导致了大量错误。在发生故障的同时，和地球一起，盖亚遭到了太阳风暴。两起事件导致了望远镜产生了大量错误信息。
https://www.esa.int/Enabling_Support/Operations/Double_trouble_Gaia_hit_by_micrometeoroid_and_solar_storm
#太空
Crowdstrike Falcon 更新导致 Windows 主机蓝屏死机
2024-07-19 15:00 by 智者之惧
网友通过社交媒体报告了大规模 Windows 蓝屏死机（BSOD）事故，而所有受影响的机器都安装了 Crowdstrike Falcon。澳大利亚和新西兰可能是第一个遭遇该问题的地区，它导致了网站下线服务中断，受影响的机构包括澳大利亚国家广播公司 ABC、四大银行、Foxtel、Telstra 和 NBN 等等。Crowdstrike 是一家网络安全公司，为世界各地的客户提供端点安全、情报威胁和网络攻击的安全服务。它的 Falcon 平台帮助客户实时搜寻和收集数据。这次事故被认为是 Crowdstrike Falcon 最新更新导致的。如果遇到该问题，权宜之计是在安全模式下重命名文件夹 c:\windows\system32\drivers\crowstrike。
https://www.cyberdaily.au/tech/10853-breaking-websites-across-australia-go-dark-after-apparent-crowdstrike-update-causes-windows-crashes
https://supportportal.crowdstrike.com/s/article/Tech-Alert-Windows-crashes-related-to-Falcon-Sensor-2024-07-19
https://old.reddit.com/r/crowdstrike/comments/1e6vmkf/bsod_error_in_latest_crowdstrike_update/
#安全
交通灯控制器漏洞允许黑客制造交通堵塞
2024-07-18 23:36 by 来自外星球的礼物
安全公司 Red Threat 的研究员 Andrew Lemon 周四发表两篇博文，披露了交通灯控制器漏洞。他在 Q-Free 公司的 Intelight X-1 控制器中发现了一个漏洞，允许任何人完全控制交通灯，该漏洞是因为它暴露在互联网上的 Web 界面无身份验证。他发现可以改变灯和计时，制造出某种交通堵塞，但名叫 Malfunction Management Unit 的设备阻止他将所有交通灯改为同一种颜色。他的团队发现了 30 台暴露在网上的控制器。他联络了 Q-Free，结果是收到了律师函，指控他们的研究涉嫌违反反黑客法律《Computer Fraud and Abuse Act》。
https://www.redthreatsec.com/blog/greenlightspart1
https://www.redthreatsec.com/blog/give-me-the-green-light-part2-dirty-little-secrets
https://techcrunch.com/2024/07/18/hackers-could-create-traffic-jams-thanks-to-flaw-in-traffic-light-controller-researcher-says/
#安全