Subscribe: Solidot
http://feeds.feedburner.com/solidot
Added By: Feedage Forager Feedage Grade B rated
Language: Chinese simplified
Tags:
backdoor destover  backdoor duuzer  backdoor  duuzer  facebook  github  google google  google  lazarus  wannacry  和 backdoor    , tor 
Rate this Feed
Rate this feedRate this feedRate this feedRate this feedRate this feed
Rate this feed 1 starRate this feed 2 starRate this feed 3 starRate this feed 4 starRate this feed 5 star

Comments (0)

Feed Details and Statistics Feed Statistics
Preview: Solidot

Solidot



奇客的资讯,重要的东西



 



三星 Galaxy S8 的虹膜识别系统容易愚弄
三星 Galaxy S8 引入的虹膜识别系统被混沌计算机俱乐部的黑客成功破解,Galaxy S8 的机主如果珍视手机中的数据,或者常用三星整合在手机中的支付系统 Samsung Pay,那么最好不要依赖于虹膜登录,使用传统的 PIN 码保护更安全。相比指纹解锁,虹膜解锁的风险更大,因为发布在互联网上的某些机主高清照片就足以获取到虹膜。这并不要求机主不要上传自拍。获取虹膜的最简单方法是使用夜拍模式或移除红外线过滤器。讽刺的是,混沌计算机俱乐部的成员是利用三星激光打印机获得了最佳的虹膜照片。



中国人口可能比官方数字少 9000 万
印度人口总数可能比过去认为的更早超过中国。根据一项研究,中国人口总数可能比官方数字少 9000 万,如果是真的,这意味着老龄化和劳动力短缺问题比以前认为的更加严重。2015 年,中国国家统计局公布的官方统计数字称中国有 13.7 亿人口,印度去年公布的数据是 13.3 亿人口。但威斯康星大学研究员 Yi Fuxian 本周一在北京大学的一个研讨会上称,中国人口只有 12.9 亿。他认为中国在 1990 年之后高估了人口数据,他的研究显示, 在 1991 年到 2016 年之间新生儿数量为 3.776 亿,少于官方数字的 4.648 亿。他的结论得到了研讨会上的其他研究员的响应,他们呼吁官方移除人口控制和改进数据质量。中国已经放弃了独生子女政策,但仍然有限制生二胎的政策。



Google 被指试图阻止媒体报道它的性别歧视案
美国劳工部起诉 Google 性别歧视,称该公司支付给女性员工的薪酬系统性地低于男性员工。法庭文件显示,Google 试图以司法部律师接受媒体采访可能违反伦理规则为由要求法官驳回此案。法官驳回了 Google 的这一动议。批评者认为,Google 此举旨在阻止媒体报道它的性别歧视案,引发对该公司在同工同酬承诺上的透明度和责任性的质疑。除此之外,Google 律师还试图让听证会不对媒体开放,劳工部的律师反对这一提议,而法官站在了政府这一边。



父亲生育年龄与子女的健康风险相关
越来越多的人推迟生育,但生育的年龄被发现与子女的高健康风险存在相关性。发表在《美国儿童和青少年精神病杂志》期刊上的一篇论文显示,父亲生育年龄过小或过大,其子女更有可能出现异常的社交发展模式。问题是,这种相关性是来自精子中与年龄相关的基因变异,还是那些晚生育的男性本已存在社交障碍,由此耽搁了生育,而这种社交障碍又遗传到了下一代身上。研究分析了 1.5 万对年龄在 4 岁至 16 岁的双胞胎的数据,包括社交发展、与同龄人一起的表现、以及过度活跃表现,并排除了那些已被诊断为自闭症的孩子。研究发现,在早期发育中,那些出生时父亲年龄在 25 岁以下或 51 岁以上的孩子的社交能力要高于同龄人。然而到了青少年时期,这些孩子的社交能力则出现落后。研究结果与母亲年龄无关,但与父亲年龄有关。论文作者谨慎的表示,目前还无法预测哪类男性会受到影响,因此夫妇不应根据这项研究来制定生育计划。



化学家可能发现了点燃最早生命的化学反应
DNA 的重要性不言而喻,然而大多数研究人员相信地球生命最早是从 RNA 开始的。核酸既可以作为遗传信息的储存库,也可以担当加速生化反应的催化剂。这一假说尚未得到证据证实,现在化学家可能找到了点燃最早生命的化学反应。化学家已经发现了简单的反应,利用早期地球的原始材料,合成腺嘌呤(A)、鸟嘌呤(G)、胞嘧啶(C)和尿嘧啶(U)的近亲。AGCU 是构成 RNA 的四个碱基。在最新研究中,伦敦大学学院的研究人员从一种叫做醛的单糖开始,利用一些简单的步骤将醛转化为两种类似于核苷酸所包含的腺嘌呤和鸟嘌呤的化合物。这种相似性并不完美——在每一个碱基上,一个碳原子被绑定到一个氧原子上,而不是像嘌呤中所常见的氢原子上。



诺基亚与苹果达成专利授权协议,和解诉讼
诺基亚与苹果和解旷日持久的知识产权争议,并达成一项多年期专利许可协议,双方从诉讼对手转变为业务合作伙伴。协议的细节尚未披露,根据协议,诺基亚将从苹果获得一笔预先支付款,协议期内将获得更多收入。诺基亚去年底在 11 个国家起诉苹果,称苹果侵犯其显示、用户界面、软件、天线、芯片组、视频编码等 40 项技术专利。而苹果则提起反诉。



研究人员发现更多 WannaCry 与朝鲜黑客组织关联的证据
Google、赛门铁克和卡巴斯基的安全研究人员上周报告了勒索软件 WannaCry 可能与朝鲜黑客组织 Lazarus Group 有关联的证据。现在,赛门铁克通过最新的官方博客报告了更多的证据。在 5 月 12 日WannaCry 全球性爆发前,其早期版本曾在二月、三月和四月份用以执行少量目标性攻击。早期版本的 WannaCry 和 2017 年 5 月的版本基本相同,只是传播方式有所差别,区别是后者整合了 NSA 的代码。攻击者所使用的工具、技术和基础设施与之前 Lazarus 攻击事件有大量共同点:在 WannaCry 于二月份的首次攻击之后,受害者网络上发现了与 Lazarus 有关恶意软件的三个组成部分—— Trojan.Volgmer 和 Backdoor.Destover 的两个变体,后者是索尼影业公司攻击事件中所使用的磁盘数据清除工具;Trojan.Alphanc 用以在三月和四月份中传播 WannaCry,该病毒是 Backdoor.Duuzer 的修正版,而 Backdoor.Duuzer 之前与 Lazarus 有所关联;Trojan.Bravonc 与 Backdoor.Duuzer 和 Backdoor.Destover 使用相同的 IP 地址以进行命令和控制,而后两者均与 Lazarus 有所关联;Backdoor.Bravonc 的代码混淆方法和 WannaCry 与 Infostealer.Fakepude(与 Lazarus 有所关联)相似。



储存在空间站的小鼠精子繁育了健康的后代
根据发表在 PNAS 上的一项研究,人类在太空繁衍后代也许是可能的。在国际空间站储存了九个月的冷冻干燥的小鼠精子在地面繁育出了健康的后代。这项发现显示人类在太空定居是有可能的。在国际空间站照射到的辐射量一百倍于地面,对任何定居在太空的有机体的繁育问题构成了严重的威胁。研究人员利用体外受精法,将受精卵转移到雌性小鼠体内,产下了健康的后代。日本山梨大学的 Teruhiko Wakayama 教授称,他们的研究显示在太空中至少能保存精子九个月。保存在太空的精子相比保存在地面的控制组精子,显示出了少许的 DNA 受损证据,但大部分在胚胎中都能修复。



乐视在中国裁员,也准备在美国裁员
因为扩张过快陷入现金流危机的乐视公司开始大规模裁员。知情人士透露,去年深陷债务危机的手机业务至少裁员 50%,留下团队不足千人;乐视体育已从最高峰的 1000 多人减少到 700 多人,该业务还将继续裁员,可能最后只留下 200-300 人。乐视在中国的运营问题也波及到了美国业务,据彭博社报道,乐视计划裁掉超过 300 名雇员,只保留大约 50 人,剩下的人的工作将主要是乐视产品的客户服务,乐视将大幅收缩在北美的扩张计划。



乌镇人机大战第一场,柯洁不敌 AlphaGo
世界排名第一的柯洁结束了与 Google DeepMind 围棋人工智能 AlphaGo 的三场比赛的第一场,持黑子的柯洁以半目输给了 AlphaGo。DeepMind 创始人 Demis Hassabis 称赞柯洁表现出色,称 AlphaGo 只是险胜。这场比赛在浙江乌镇进行,在 YouTube 上进行直播,中国大陆的直播因为限制遭到禁止。Google  的绝大部分服务,其中包括 YouTube,都在中国遭到了封锁。根据日程表,第二场比赛在 5 月 25 日进行,第三场在 27 日。



Facebook 内容审查指南泄漏
《卫报》获得了 Facebook 的内容审查指南,显示了社交巨人的审查人员是如何处理各类帖子的。《卫报》获得了超过 100 份 Facebook 用来内部培训审查人员的工作指南,涉及的敏感内容包罗万象,包括引发仇恨的演讲、用于报复的不雅照、自残、自杀、食人肉和暴力威胁等等。《卫报》采访的Facebook 审查人员称,色情方面的内容最让人拿不准。 举例来说,“ let's beat up fat kids”之类的留言是允许的,但“Someone shoot Trump”是禁止的,指南建议审查者将此类帖子删除——因为根据美国的法律,威胁总统是一种犯罪行为。反对审查的公开权利组织表示,这一报道揭露了 Facebook 对其 20亿 全球用户能施加多么大影响。 该组织发表声明称:"Facebook 来决定哪些帖子能发、哪些帖子不能发,对言论自由会产生巨大影响。这些泄露的文件表明,这个决策过程是复杂、并充满艰辛的。" 该声明说:"在这个问题上,Facebook 很有可能到最后也做不好,但至少他们应该让这个过程更透明。"



亚马逊的免费香蕉“扰乱”了当地的水果经济
亚马逊 CEO Jeff Bezos 挑选了一种生态友好的健康食物作为一种公共服务免费提供给西雅图社区。从 2015 年 12 月起,亚马逊设立了社区香蕉摊位,向当地人赠送一份香蕉。至今亚马逊送出超过 170 万份香蕉。免费香蕉当然是值得称赞的善举,但一些人指出,此举改变了当地的香蕉消费。工人们称,他们很难在本地的杂货店找到香蕉,附近的餐馆也已经停止销售香蕉。一家餐馆的经理称,他们认为人们早晨都会拿免费的亚马逊香蕉,而不是花 1 美元买香蕉。另一家餐馆经理称,人们会手上拿着香蕉进入餐馆吃东西。



微软指控一家中国游戏服务公司入侵 Xbox 账号
微软向美国联邦法院投诉了一家出售游戏内货币和罕见虚拟道具的中国游戏服务公司 iGSKY。在媒体曝光之后,该公司的网站已经下线(Google 快照)。微软称,iGSKY 出售的虚拟货币和虚拟道具大都来自他人的钱包,微软指控该公司入侵了 Xbox 账号和相关联的信用卡,然后购买虚拟货币和虚拟物品,低价出售转换成现金。该公司提供了游戏 FIFA 系列、Forza Horizon 3、Grand Theft Auto V 和 Pokémon Go 等游戏的虚拟货币和道具。微软的反欺骗调查人员从去年底开始调查该网站,在网站上进行了一系列购买,如以 60 美元的价格购买了 11,000 FIFA 点数。几乎同时,Xbox Live 收到了一个账号修改密码的电子邮件,然后以 127.54 美元的价格购买了 11,000 FIFA 点数。调查人员不清楚黑客是如何入侵账号的,他们认为没有迹象显示 Xbox 服务遭到大规模入侵。



Java 之父 James Gosling 加盟亚马逊 AWS
著名计算机科学家、Java 之父 James Gosling 宣布加盟亚马逊 AWS 服务,成为云计算巨头的杰出工程师。James Gosling 在任职于 Sun Microsystems 期间开发的 Java 编程语言是计算机历史上最广泛使用的编程语言之一,他在甲骨文收购 Sun 后辞职,短暂加盟了搜索巨人 Google,随后担任了海洋机器人公司 Liquid Robotics 的首席软件架构师,开发自主驾驶的无人船 Wave Glider。Gosling 曾批评过云服务锁定,称像亚马逊这样的云服务供应商劝说你将应用带到云端,但当你开始使用云服务,你就被锁定在一个特定的云端服务。



比特币币值突破 2100 美元
比特币的币值不仅突破了 2000 美元,而且突破了 2100 美元,甚至一度达到 2200 美元。比特币过去几个月的升值趋势颇令人费解,但几个趋势正为其近期涨势提供支撑,包括地缘政治风险上升以及日本投资者的新一波买盘。受到新型筹资方式──首次代币发行的带动,虚拟货币整体迎来了新一波投机性投资。另一个推高比特币的因素来自亚州,尤其是日本。日本于今年春季将比特币纳入该国的监管系统,刺激该国的比特币交易大幅攀升。此外,投资者也猜测,长期以来有关比特币市场交易架构的争议可能很快获得解决,为比特币带来更大的需求。



中国避免粮食危机的史诗竞赛
中国的 14 亿人口正在改变世界种植和销售食物的方式。中国的饮食越来越像普通美国人,迫使企业从全球寻找从培根到香蕉的各种食物。以前猪肉是宝贵的美食,如今人们需要削减肉类以保持健康。中国在发展中国家购买或租赁农地的努力表明,在外国建造农场是不够的,因为亚非南美大陆许多地区的人口在一代人时间内将会增加 20 亿,他们同样需要食物。要为越来越多的人口提供可负担的食物,最终只能借助于农业技术。相比人均耕地 1 亩的美国,中国的人均耕地仅为 0.2 亩,其中还包括因为污染受损的土地,因此确保粮食供应平衡的唯一方法是技术。



民办学校考家长引发争议
在中国,围绕竞争超级激烈的教育制度爆发了一场风暴。上海两所知名的民办学校为遴选学生,不仅对报名学生进行测试和考察,连他们的家长、祖父母和外祖父母都一并受到测试和考察。不知所措的家长们将此事捅到了社交媒体上。次日上海相关辖区的教育局在官方微博上宣布,核减这两所学校 2018 年招生计划,作为对这两所学校录取方式的惩罚。北京大学中国教育财政科学研究所所长王蓉表示,“在人口收入差距显著的社会中,大量中高等收入的家长可能逃离公共教育体系而在私立部门中寻求更高水准的服务…… 与此同时,弱势群体接受着较低质量的基础教育服务…… 阶层固化难以打破。”上海民办学校的学费从一学期 1 万元到 9.5 万元不等,在这座平均月薪为 7000 元城市,这不啻为一笔巨大的开销。



Tails 发布 3.0 RC1
基于 Tor 和 Debian 的 Linux 发行版 Tails 释出了第一个 RC 版,这意味着距离正式版的发布已经不远了。Tails 是一个注重隐私保护的发行版,其镜像可烧录在 DVD 光盘、安装在 U 盘或 SD 卡上随身携带。3.0 RC1 的主要特性包括:Linux kernel 4.9.0-3,升级到最新的 Debian 9 (Stretch), Tor 更新到 0.3.0.7-1, Tor Browser 升级到 7.0a4,邮件客户端从 Icedove 迁移到 Thunderbird——Icedove 其实就是 Thunderbird,只是移除了 Mozilla 的商标,但现在 Debian 又开始采用 Mozilla 的 Thunderbird 商标了。根据之前的声明,Tails 3.0 将停止支持 32 位处理器。



GitHub 宣布市场
流行源代码托管平台 GitHub 宣布了一个购买和发现应用的市场 GitHub Marketplace,向开发者提供工具改进和定制工作流。首批提供的开发工具包括了 Travis CI、Appveyor、Waffle,、ZenHub、Sentry 和 Codacy。GitHub 同时还宣布了 GitHub Apps、GitHub GraphQL API,整合 Git 和 GitHub 的新版 Atom 编辑器,新版 GitHub Desktop Beta 等。



京东宣布开发载重一吨以上的无人机
京东周一宣布将开发可运送一吨及以上货物的重型无人机,计划部署在陕西省。京东从 2016 年起开始通过无人机派送小型包裹,将其作为向偏远农村地区购物者派送网购订单的一种办法。京东发言人Josh Gartner 举例称,希望将产品卖到遥远城市市场的农户可用这些无人机快速运输果蔬,而如果用卡车长途运输,这些果树在运输途中可能会变质。全球的电商和物流公司正在试用无人机送货,但多数主要用于派送电子产品和医药等重量轻、货值高的包裹。