solidot新版网站常见问题,请点击这里查看。
科学
Wilson(42865)
发表于2023年10月19日 23时30分 星期四
来自我们祖先的祖先
从细菌到蓝鲸,生物体内的细胞数量超过了地球上沙粒估计数量的一万亿倍,比宇宙中所有恒星都要大一百万倍。根据最新估计,曾经存活过的细胞数量还要大 10 个数量级。这些计算可以帮助科学家更好地了解地球的繁殖力,并预测未来的生命形式如何使用碳。卡尔顿大学地质学家 Peter Crockford 团队将现有的海洋、土壤和地下微生物的数量与大型生物体的细胞数量相结合,开始了盘点工作。结果确认大约 10^30 个细胞是曾经存活过的细胞总数的起点,其中大部分是蓝藻。把所有都计算进去,大约有10^39到 10^40 个细胞存在过。研究人员的计算表明,这些数字正在接近上限,地球根本没有资源来支持超过 10^41 个细胞。

安全
Wilson(42865)
发表于2023年10月19日 23时21分 星期四
来自暗黑童话
2015 年研究人员报告了 RowHammer 攻击,一个用户级应用程序反复访问 DDR 内存芯片的特定区域可以导致比特翻转。比特翻转(Bitflips)是指储存在电子设备上的个别比特发生翻转的事件,比如从 0 变为 1 或反之亦然。内存厂商在后续产品中加入了抵御 RowHammer 攻击的保护措施,主要是限制程序在给定时间内打开和关闭目标芯片区域的次数。现在研究人员报告了被称为 RowPress 的新技术,能在部署了 RowHammer 保护措施的 DRAM 中诱发比特翻转。RowPress 不是反复访问挑选的特定区域,而是让其保持更长的打开时间。研究人员表示,这不是一次攻击,只是表明引发比特翻转的方法有很多。

Idle
Wilson(42865)
发表于2023年10月19日 21时02分 星期四
来自头号书迷
国家新闻出版署下发关于实施网络游戏精品出版工程的通知,其中包括“传播社会主义核心价值观。以社会主义核心价值观为引领,把正确价值取向融入游戏主线剧情和玩法规则,弘扬真善美、贬斥假恶丑,抵制泛娱乐化等不良倾向,反对拜金主义、享乐主义、极端个人主义等畸形价值观。弘扬爱国主义、集体主义、社会主义精神,推出一批青少年题材游戏作品,注重道德养成、人格塑造、思维训练,传递向上向善的价值观,培养阳光刚健的审美取向,塑造可亲可敬的英雄形象。聚焦游戏本质,匡正算法规则,摒弃‘氪金’‘氪肝’,以有爱有益有趣的玩法和故事,愉悦身心、温润心灵、启智增慧。”所谓氪金就是需要在游戏中大量充值,氪肝是指像工作一样需要在游戏中花费大量时间做各种日常任务。

商业
Wilson(42865)
发表于2023年10月19日 18时20分 星期四
来自奇岛
由索尼和本田共同出资的索尼·本田移动出行在日本首次公开了纯电动汽车“AFEELA”的试制车。目标是通过乘客在车内欣赏数字内容持续收费,从而实现用软件赚钱的“移动智能手机”。AFEELA 配备了高通骁龙处理器。通过 5G 与云服务连接,在自主开发的操作系统上提供内容。驾驶席前是一整排触控屏,可以欣赏电影和音乐。车辆加速时的马达音可以改变成与喜欢的电影风格一致的特效音。还可以在副驾驶席上连接 PS5 的控制器玩游戏。索尼·本田移动出行的目标是,建立除销售车辆外还通过持续的收费收入来赚钱的“Recurring(循环)”业务模式。设想通过受理内容购买和驾驶辅助功能的申请来获得收益。

科学
Wilson(42865)
发表于2023年10月19日 17时59分 星期四
来自百万年神殿
营养专家多年来已经认识到,富含脂肪和糖的西方饮食可能是导致肥胖的原因,但关于罪魁祸首:摄入过多卡路里的争论一直存在,那么是具体的食物,如碳水化合物或脂肪吗?这导致一些团体建议减少糖,一些减少碳水化合物的摄入量,而另一些则认为关键是减少高脂肪食物。发表在《肥胖》上的一篇论文表明,这些理论并非互不相容,它们都可以以一个真正的驱动因素为中心,以一条统一的途径结合在一起:果糖。果糖存在于食糖和高果糖玉米糖浆中。果糖也可以在体内由碳水化合物合成。当果糖被代谢时,它会降低体内的活性能量(被称为ATP或三磷酸腺苷),从而导致饥饿和食物摄入。

Android
Wilson(42865)
发表于2023年10月19日 17时54分 星期四
来自计算群星
Google 宣布 Google Play Protect 将在侧载应用安装时扫描是否是恶意程序。所谓侧载应用是指从非官方应用商店下载的应用。绝大部分恶意应用都是通过非官方应用商店传播的。Google 称 Play Protect 将在安装时对应用代码进行深度扫描,将各个部分的信息发送到 Google 服务进行评估,实时分析完成之后将向用户展示结果,用户将会知道安装应用是否安全或者是否有害。Google 将首先在印度推出该功能,之后扩大到其它所有国家。

安全
Wilson(42865)
发表于2023年10月19日 17时14分 星期四
来自我是6号
乌克兰网络活动人士 Ukrainian Cyber Alliance 黑入了勒索软件组织 Trigona 的服务器,拷贝然后清空了所有数据。他们拷贝了源代码和数据库记录,其中可能有解密密钥。黑客是利用了已知的远程提权漏洞 CVE-2023-22515 入侵了 Trigona 的服务器,他们首先建立了一个可靠的立足点,然后在完全未被发现的情况下绘制了勒索软件组织的网络基础设施。接下来他们提取了 Trigona 所有信息,包括开发环境、加密货币热钱包、源代码和数据库记录。他们不清楚其中是否有解密密钥,表示如果发现将会公开。

安全
Wilson(42865)
发表于2023年10月19日 16时50分 星期四
来自绿光
Google 安全团队 Threat Analysis Group (TAG) 称,中俄黑客组织正在利用一个前不久修复的 WinRAR 高危漏洞 CVE-2023-40477。该漏洞是安全公司 Group IB 发现的,8 月 2 日释出的 WinRAR v6.23 修复了该漏洞,但有很多用户尚未更新。该漏洞允许远程攻击者通过引诱受害者打开一个特制的 RAR 压缩文件去执行任意代码。攻击者可以伪造文件扩展,在伪造的 .jpg 或 .txt 等文件格式中隐藏恶意脚本。当受害者打开文件,攻击者可以远程执行代码,安装恶意软件。Google 研究人员观察到俄罗斯黑客组织 Sandworm 9 月初冒充乌克兰的无人机作战训练学校发送恶意邮件,其中包含了压缩文件链接去利用 WinRAR 漏洞。另一个俄罗斯黑客组织 Fancy Bear 同样以乌克兰用户为目标。

科技
Wilson(42865)
发表于2023年10月19日 16时35分 星期四
来自星空暗流
亚马逊正在测试两项提高仓库自动化的新技术,其中之一是双足人形机器人 Digit。Digit 由 Agility Robotics 制造,该公司去年获得了亚马逊的投资。亚马逊称,Digit 能以新颖的方式在仓库中和角落里移动、抓取和处理商品。它的大小和形状非常适合为人类设计的建筑物。Digit 的初步用途是帮助员工回收周转箱,这是一种高度重复的过程。一旦箱子里的物品取出,就需要拾取和移动空的周转箱。仓库里使用的机器人通常是轮式的,很少用双足,轮式的移动速度要快得多。

比特币
Wilson(42865)
发表于2023年10月19日 15时43分 星期四
来自长颈龙的完美一天
2019 年 3 月 13 日,时年 29 岁的 Jimmy Zhong 报警,称价值数十万美元的加密货币被盗。他称自己是比特币的投资者。但接下来发生的事情并非如 Zhong 所预料的。由于警方的调查进展缓慢,Zhong 雇佣了私家侦探。当私家侦探指出盗窃者很可能是熟人后,Zhong 备受挫折,不愿意接受。私家侦探说,Jimmy 想要被爱,想要朋友。在镇上,Zhong 以挥霍无度闻名,他看起来没有收入来源,但却过着极为奢侈的生活,在路易威登和古驰店里购物,购买了豪车和多栋房子。他告诉朋友自己很早就参与了比特币挖矿。他早在 2009 年就涉足了加密货币,中本聪就是在这一年发明了比特币。在他花天酒地的同时,美国国税局的一组特工正在调查 2012 年暗网市场丝绸之路发生的 5 万比特币被盗案。这些比特币今天的价值超过了 30 亿美元,为史上金额最高的加密货币盗窃案。虽然无法识别黑客的身份,但比特币使用的区块链是公开的,调查人员能看到黑客将被盗的比特币从一个账号转到另一个账号,使用混币器模糊来源。最终黑客犯了一个小错误,将 800 美元的加密货币转移到了一个实名制交易所,转入的账号是用 Zhong 的名字注册的。调查人员发现,Zhong 确实在 2009 年就参与了比特币,帮助完善了比特币软件,并在关键问题上如减少区块链大小上贡献了想法。他是比特币的核心开发者之一,但同时也是史上金额最高的比特币盗窃者之一。他的律师试图说服法官不要判刑,因为其盗窃行为没有给美国政府造成任何伤害,他盗窃时的比特币在 2012 年只值 65 万美元,如今超过 30 亿美元,美国政府从中获利了 30 亿美元。他最终被判刑 1 年零 1 天,他的狗 Chad 现在和一位朋友住在一起。

安全
Wilson(42865)
发表于2023年10月19日 14时27分 星期四
来自诺比与平行宇宙的钥匙
两周前在网络犯罪论坛兜售 23andMe 客户数据的黑客再次泄露了数百万 23andMe 客户的基因数据。23andMe 提供基因检测服务,它此前表示攻击者利用的是撞库攻击。所谓撞库攻击是指通过已泄露的用户密码信息生成字典表,尝试批量登录其它网站,获取可以登录的用户账号。名叫 Golem 的黑客在 BreachForums 上发布了新的 23andMe 数据集,包含了 400 万用户,Golem 声称其中包含了生活在美国和西欧的最富有的人的数据。23andMe 表示正对此展开调查。黑客自称拥有 300TB 的 23andMe 客户数据。

软件
Wilson(42865)
发表于2023年10月19日 13时45分 星期四
来自第一日
根据 Brave 浏览器项目 GitHub 页面上的讨论和媒体的报道,Brave 在用户不知情下安装了 VPN 软件,无论用户有没有订阅它的 VPN 服务。Brave 是在 2022 年中与 VPN 和防火墙方案提供商 Guardian 合作推出 Brave Firewall + VPN,月费为 9.99 美元。从 Brave v1.59.117 开始,如果用户有管理权限,浏览器会在其安装文件夹下安装 VPN 服务 Brave Vpn Wireguard Service 和 Brave Vpn Service,两个服务都被标记为手动启动。Brave 工程副总裁 Brian Clifton 表示,理想的情况是 VPN 服务应该在购买后安装而不是浏览器安装时安装。这次事故被认为是无意中造成的。

科学
Wilson(42865)
发表于2023年10月19日 13时19分 星期四
来自诺比、龙和意识星云
根据发表在 PLOS ONE 期刊上的一篇论文,研究人员根据过去二十年的考古发掘得出结论:尼安德特人与智人一样聪明。尼安德特人有着比人类祖先更大的大脑,他们能控制火,知道如何生火和维持火苗稳定燃烧,知道用火烹饪、取暖和防御,他们甚至在其居住的洞穴中赋予火重要的地位。这项研究改变了我们对于尼安德特人的传统看法。长期以来他们被认为能力和智力上弱于智人,被视为两种完全不同的物种,如今科学家倾向于认为尼安德特人和智人是同一物种的不同形式。尼安德特人还知道如何用药,甚至能做成功的手术和照料残疾人。