KRACK 攻击能解密 Android 设备传输的数据，OpenBSD 提前释出补丁

比利时鲁汶大学的两位研究人员正式披露了被命名为 KRACK（Key Reinstallation Attacks）的密钥重安装攻击，他们开发的概念验证攻击演示了对 Android 设备传输数据的解密能力。如果你的设备支持 Wi-Fi，那么很有可能你的设备受到影响。运行 Android、Linux、Apple、Windows、OpenBSD、联发科和 Linksys 的系统都受到影响，其中 OpenBSD 于 7 月 15 日收到通知但抢在正式公开前的 8 月 30 日就释出了补丁。研究人员有些不满，他们表示提前释出的补丁可能会被其他人研究，从而重新发现漏洞。未来 OpenBSD 不会再太早收到漏洞的安全通知了。

http://www.solidot.org/story?sid=54142

《绝地求生》封掉了超过 32 万作弊者的账号

《绝地求生》如今是 PC 平台上最受欢迎的射击游戏，根据 Steam 的统计，游戏的同时在线人数超过了 216 万，而根据 SteamSpy 的统计，超过 1600 万玩家购买了这款游戏。如此多的玩家中间，显然其中不会少掉作弊者。游戏的反作弊系统每天都要封杀超过六千作弊玩家，上周末的 24 小时内它封掉了接近 2 万玩家，总共封掉了 32.2 万作弊者的账号。

http://www.solidot.org/story?sid=54143

美国最高法院将裁决邮件服务商是否需要提供储存在境外服务器上的邮件

美国最高法院周一同意受理电邮提供商是否必须遵守针对存储于美国境外的客户信息的搜查令一案，这是科技公司与美国政府就获取私人数据方面产生的最新冲突。微软与美国执法部门的冲突始于 2013 年，微软拒绝递交储存在爱尔兰数据中心的客户信息，理由是美国对境外数据没有管辖权。在考虑数字时代的隐私权和公众安全方面，最高法院正在变得更加积极。这桩案件或于 2018 年开庭审理，最高法院料于明年 6 月底前做出裁决。

http://www.solidot.org/story?sid=54144

天文学家观察到中子星合并产生的引力波

天文学家报告首次观察到了两颗中子星合并产生的引力波。相关论文已经发表在《Physical Review Letters》期刊上，署名作者多达 3500 人。中子星是巨大恒星经由引力坍缩发生超新星爆炸后留下的高密度核心。美国激光干涉引力波天文台 (LIGO) 和欧洲室女座引力波天文台 (Virgo) 是在 8 月 17 日观察到中子星合并产生的引力波，事件编号 GW170817。除了引力波外，天文学家还观察到了合并产生的伽马射线暴。在引力波网络探测到信号 1.7 秒后，Fermi-GBM 探测到了编号为 GRB170817A 的伽马射线暴事件。合成产生的引力波持续了一分钟左右，两颗中子星从相距 400 公里开始快速合并，轨道缓慢收缩，运动速度越来越快，引力波的强度和频率逐渐增加。

http://www.solidot.org/story?sid=54145

已知的 KRACK Wi-Fi 漏洞修复名单

KRACK Wi-Fi 漏洞允许攻击者解密 Wi-Fi 流量，劫持连接，执行中间人攻击，它影响几乎所有支持 Wi-Fi 的设备。那么受影响的设备有多少现在能得到补丁修复呢？OpenBSD 抢先一个多月就释出了补丁；微软已经在本月的例行更新中修复了该漏洞；中国公司 Espressif Systems 已经释出补丁；英特尔发布安全公告为受影响设备提供了驱动更新和补丁；Linux 已经发布补丁，发行版如 Ubuntu 已经释出补丁；苹果表示补丁已经在 beta 测试中，未来几周会推送给用户；Google 也表示将会在未来几周释出更新，但绝大多数 Android 系统不太可能得到更新。

http://www.solidot.org/story?sid=54146

加拿大小型客机与无人机相撞

加拿大交通部长透露上周发生了首例客机与无人机相撞事故，客机轻微受损安全着陆。一架 Skyjet 飞机接近魁北克市的 Jean-Lesage 国际机场时遭到了撞击，飞机上有 6 名乘客和 2 名机组人员，无人机撞到了飞机的右翼，当时飞机飞行高度约 450 米，距离机场 3 公里。交通部长 Marc Garneau 提醒无人机操作人员，任何人因危及飞机安全而被定罪的话，将会面临最高 2.5 万加元的罚款，囚禁或同时面临两种处罚。加拿大监管部门禁止飞机飞到 90 米以上高度，以及飞到机场方圆 5.5 公里内。

http://www.solidot.org/story?sid=54147

创业公司想要成为中国的波士顿动力

IEEE Spectrum 报道了杭州宇树科技，这家创业公司想要成为中国的波士顿动力，开发类似大狗（BigDog）的产品。宇树的第一款产品是四足机器狗 Laikago，以苏联发射到太空的太空狗莱卡的名字命名。Laikago 是作为一个研究平台设计的，没有 AI，不具有自动行走能力，需要远程控制，具有六轴自由度全控，三轴位置全控，能自适应地形，能像 BigDog 那样遭受外部冲击后维持稳定。机器狗的售价在 2 万到 3 万美元之间。公司创始人 Xing Wang 希望能降低价格和增加产量。

http://www.solidot.org/story?sid=54148

DragonFly BSD 5.0发布

咩土宫 写道 "在 4.8 分支发布六个多月之后，DragonFly BSD 正式发布了 5.0 版本，在强化诸多组件性能和修复 BUG 的基础上添加了诸多新功能。在引入的新功能中，最值得关注的新功能就是支持下一代 HAMMER2 可启动文件系统。用户可以在 HAMMER2 文件系统中安装 DragonFly BSD，虽然目前依然被认为是实验性质的。开发团队表示；“在 5.0 分支的开发过程中已经发布引入了对 HAMMER2 文件系统的支持。这次支持依然被认为是 EXPERIMENTAL（实验性质），推荐不要适用于办公机器和存储重要数据。启动器同时支持 UFS 和 HAMMER2 /boot。”"

http://www.solidot.org/story?sid=54149

苹果被命令向专利公司赔偿 4.397 亿美元

专利持有公司 VirnetX 赢得了对苹果的专利侵权诉讼，苹果需要支付的赔偿金高达 4.397 亿美元，其中包括 3.02 亿美元陪审团裁定的罚款，4130 万美元的加重损害赔偿，9600 万美元的诉讼费和利息等。苹果 iOS 的 VPN on Demand 和 FaceTime 被裁定侵犯了 VirnetX 的专利。这是第三次陪审团做出有利于 VirnetX 的裁决，第一次裁决是在 2012 年做出的。得州东区法院法官开出加重损害赔偿是因为苹果反复尝试保持诉讼，在第一次裁决后继续销售包含 VPN on Demand 和 FaceTime 功能的产品。专利持有公司在业内通常被称为专利勒索。

http://www.solidot.org/story?sid=54150

Linux 内核社区澄清 GPLv2 执法

今年早些时候，德国的 Netfilter 内核子系统贡献者 Patrick McHardy 引发了争议，他自行担负起了 GPL 执法的角色，他联络了德国的许多企业，以不遵守 GPL 为由索要小额金钱。在 18 个月内他利用这种方法勒索到了 200 万欧元。他的行为招致了 Netfilter 项目的公开反对。自由软件社区认为需要尽快解决这种问题，否则会有越来越多的人模仿，可能会导致越来越多的企业停用 Linux。Patrick McHardy 的账号已经被 Netfilter 项目以违反执行原则为由封掉。现在 Linux 基金会的技术委员会发布文件正式回应了有关 GPL 执法的担忧，文件得到了内核开发者的签名或支持。文件称，他们视采取法律行动为最后的手段，只有在社区的努力未能解决问题之后才会启动。一旦未遵守许可证的问题解决，用户将会重新被欢迎加入到 Linux 项目。

http://www.solidot.org/story?sid=54151

政府将加强对市场的引导作用

让市场在中国经济中发挥决定性作用的承诺已经转变成政府加强对市场的引导作用。在眼下的中国，政府试图通过干预来主导经济表现，控制从原材料价格到股市、汇率在内的一系列经济领域。国有企业巨头在壮大，并且获得私人资本注入。政府智库中国财政科学研究院院长刘尚希称，这是个充满风险的社会，政府现在比以往任何时候都应该发挥引导市场的作用。经济学家和分析人士认为，国家过多干预最终可能将民营企业挤出市场，削弱经济创新能力并放慢中国跻身富裕国家行列的速度。若处理不当，中国经济可能最终陷入多年低增长的困境，推迟中国经济规模在下一个十年的某个时候超过美国的预期时间。澳大利亚墨尔本的咨询公司 Urandaline Investments 负责人 Michael Komesaroff 说，中国似乎正在回到原来的老路上去，认为大就是好，国家利益高于企业盈利能力。

http://www.solidot.org/story?sid=54152

卡巴斯基发现了一个正被利用的 Flash 0day 漏洞

卡巴斯基发现了一个正被利用的 Flash 0day 漏洞，被称为 BlackOasis 的攻击者正利用该漏洞通过 Microsoft Word 文档传播商业恶意程序 FinSpy。受害者主要位于俄罗斯、伊拉克、阿富汗、尼日利亚、利比亚、约旦、突尼斯、沙特阿拉伯、伊朗等。FinSpy 是一个商业恶意程序，主要出售给政府和执法机构用于监视。它主要被用于国内，被执法机关部署监视本国目标。但 BlackOasis 是个例外，它将 FinSpy 用于世界各地广泛的目标。卡巴斯基与 Adobe 合作以尽可能快的发布补丁。Adobe 已经释出了补丁，使用 Flash 的用户最快尽快更新。

http://www.solidot.org/story?sid=54153

Google Chrome 加入杀毒软件功能

Google Chrome 现在加入了基本杀毒软件功能，使用了杀毒软件公司 ESET 的扫描引擎。被称为 Chrome Cleanup 的功能目前只提供给 Windows 用户。Chrome Cleanup 最初以 Software Removal Tool 的名字出现，能在探测到用户“不想要的程序”时警告用户并提供方便的方法移除，在整合了 ESET 引擎之后 Chrome Cleanup 现在能探测和移除更多“不想要的程序”。Google 称它将在未来几天向用户推送这项功能。

http://www.solidot.org/story?sid=54154

Google 地图加入太阳系内行星和卫星地图

Google 官方博客宣布它的地图应用Google 地图加入了 12 个新的世界可供用户探索，包括冥王星、金星，木星的三颗卫星和土星的六颗卫星。其中木星卫星欧罗巴（木卫二）和伽倪墨得斯（木卫三）以及土卫五（Rhea）和土卫一（Mimas）行星地图的制作得到了天文艺术家 Björn Jónsson 的帮助。最新的地图包含了上个月在土星大气中烧毁的卡西尼号探测器收集到的数据。

http://www.solidot.org/story?sid=54155

空客收购庞巴迪 C 系列客机，将转移到美国生产

美国正与英国和加拿大因为对庞巴迪客机征收 300% 关税一事而发生贸易争执，这个时候空客突然插手，宣布收购庞巴迪 C 系列客机，并将在空客美国阿拉巴马州组装厂生产，绕开了任何潜在的进口关税惩罚，此举让波音措手不及。波音曾声称 C 系列客机可能会对美国就业岗位造成冲击。如今分析师指出，此一形势的转变反而可能为共和党关键州创造就业。这一交易可能会促使波音和巴西航空工业公司进行合作。客机市场主要由四家公司瓜分：波音、空客、庞巴迪和巴西航空。在空客决定收购之前，庞巴迪一直在与中国进行谈判。业内策略师说，“中国未能收购 C 系列，因此错失了一个推进其目标的良机。”

http://www.solidot.org/story?sid=54156

中国互联网审查新模式

在美国，一些世界上最强大的科技公司正面临越来越大的压力，要采取更多措施来打击虚假信息、阻止外国渗透。但是在中国，有赵金旭这样的检查员。27 岁的赵金旭来自中国内蒙古草原上一个多风的小镇，他扫视网络，查找暴力、假新闻和色情内容。他是微博上的“检查员”。上个月微博宣布，将聘请人员来协助执行中国对网络内容的严格限制。多年来，美国等国认为这种严厉的审查制度是政治脆弱性的标志，也是中国经济发展的障碍。但随着西方国家开始讨论可能推出的互联网限制，头疼于假新闻、黑客和外国干涉，中国有一些人觉得，这是对该国的互联网构想的一次有力肯定。作为接受严格管控的交换，中国互联网公司得到的是增长的机会，而外国竞争对手则被拒之于国门外。它们现在已经有了自己的技术成功。中国现在正启动一个野心勃勃的项目，意在主导人工智能等领域。一些人认为，中国可能具备一个优势。中国有逾七亿网络用户，却没有一个强大的法律框架来应对数据泄密问题。这降低了公司利用用户数据的难度，而用户数据正是发展人工智能技术的核心。赵金旭说中国的制度与其说是“老大哥”，还不如说是一个弟弟，保护着像他姐的孩子那样的儿童远离有害的东西。

http://www.solidot.org/story?sid=54157

新研究发现购枪等待时间能一年拯救数百生命

在美国，没有什么比枪支暴力更受争议的立法问题了。每年美国有超过 3.3 万人死于与枪相关的事故，包括事故、谋杀和自杀。对武器销售和拥有不同的州有不同的限制。不清楚哪一种措施可能有助于阻止枪支暴力。哈佛大学的研究人员检查了枪支相关的谋杀和自杀与延迟 2-7 天交付所购手枪的州法律之间的相关性。他们发现有强制性等待时间的州的谋杀率平均少 17% ，自杀率平均少 10%。研究人员称，这一相关性并不足以说明等待时间本身能导致更少的死亡。1994 年的 Brady 手枪暴力防治法要求对联邦所有购买的手枪进行强制性背景检查，这意味着以前没有等待时间的 19 个州突然之间有了 5 天等待时间去检查背景。研究人员检查了相关数据，发现等待时间减少了 17% 的枪支谋杀和 6% 的自杀。研究报告发表在 PNAS 上。

http://www.solidot.org/story?sid=54158

量子计算机如何改变世界

全球企业和大学正竞相研制通用量子计算机，Google 看起来走在了前沿。明年初，Google 的量子计算机将面临决定性考验，它将解决一道一台传统计算机需要花费数十亿年才能解开的难题。如若成功，将意味着“量子霸权”的建立，这是量子计算机以往无法跨过的一道门槛。计算机科学家称，这将是一个里程碑，标志着计算机新时代的到来，以及所谓的“古典时代”的终结。大众汽车正在测试由加拿大公司 D-Wave 生产的量子计算机。两家公司 3 月份表示，他们利用北京 1 万辆出租车上的 GPS 数据编制了一套算法，能计算出抵达机场最快、交通最顺畅的路线。D-Wave 称，一台传统计算机需要花费 45 分钟才能完成这项任务，但其量子计算机只需不到 1 秒。但 D-Wave 售价 1500 万美元的 2000Q 型量子计算机只适用于范围很窄的数据分析。

http://www.solidot.org/story?sid=54159

传统 PC 销量今年继续下滑，明年将反弹

根据市场研究公司 Gartner 的分析，传统 PC 销量今年将继续下滑，但它预测明年 PC 市场将会出现复苏。随着企业升级电脑，同时中国和俄罗斯等市场反弹，明年 PC 销售将恢复增长。Gartner 认为，随着越来越多的公司升级至搭载 Windows 10 系统的电脑，企业已经再度开始购买电脑。它预计，包括超便携式笔记本电脑在内，整体 PC 市场在 2017 年将保持稳定，在 2018 年将增长 0.8%。一个增长驱动力将是中国，由于与 Windows 10 相关的安全和隐私担忧，2017 年中国 PC 销售一直疲软。考虑到微软正在与中国的一个政府机构合作，致力于推出这种操作系统的一个批准版本，Gartner 预计这将对 2018 年的销售产生积极影响，尤其是超便携式电脑的销售将会增长。

http://www.solidot.org/story?sid=54160

Apache HTTP Server 支持 ACME 协议

Let's Encrypt 项目宣布，Automatic Certificate Management Environment (ACME) 协议支持正在整合到 Apache HTTP Server (httpd)项目。ACME 是 Let's Encrypt 使用的协议，整合到世界上最流行的 Web servers 意味着将能显著加快新网站和现有网站普及 HTTPS，部署 HTTPS 也将更容易。Let's Encrypt 希望未来其它 CA 也能支持 ACME。Apache httpd 的 ACME 模块被称为 mod_md，它的开发得到了 Mozilla 的资助，目前位于 httpd 的开发分支，计划向后移植到 httpd 2.4.x 稳定分支。

http://www.solidot.org/story?sid=54161

朝鲜黑客组织与远东国际商业银行盗窃案有关联

BAE Systems Plc 表示，与朝鲜有关联的黑客组织 Lazarus 可能需要为台湾远东国际商业银行 6000 万美元的失窃案负责。该组织还被怀疑导致了去年孟加拉国央行的盗窃案，与 WannaCry 勒索病毒攻击以及 2014 年入侵索尼影业计算机网络相关。安全研究人员称用于攻击远东国际商业银行的工具包括该团伙过去使用的工具。斯里兰卡警方已经逮捕了与这起失窃案相关的两个人，5990 万美元已经被追回。研究人员表示，除了孟加拉国央行的失窃案，该团伙还一直瞄准比特币，同时还是墨西哥和波兰一些银行网络攻击的背后力量。

http://www.solidot.org/story?sid=54162