从 PC 到手机应用的 “打包党”

国内媒体根据前从业者透露的消息再次报道了应用打包党。所谓的打包党是指将互联网上热门的应用拆包，插入一些自己想要分发的东西再重新拼装，最后把这些“二次打包” 的软件重新发布，以此牟利。前从业者称，有一些圈内 “大神” 并不会满足捆绑几个 APP，赚应用厂商那点推广费用，更多的是向用户的话费、用户信息甚至支付软件下手，“去年出了一款备忘录 APP，里面捆绑了一个程序，在用户通话的过程中会自动记录下通话录音，并且连同用户的通信记录一同发送给开发者。另外，还有一些伪装的不良社交 APP，在灰产操作下也是野草丛生，实现的功能也和这类似。最终用户信息会被高价售卖，因为里面包含了详细信息有用户名称甚至是常用昵称。”不过，这还不是最恐怖的。还有一种 APP 可以在用户联网的情况下，远程操控用户的手机。Media

http://www.solidot.org/story?sid=54252

卡巴斯基称将 NSA 机密带回家的雇员计算机曾被感染后门

据《华尔街日报》早些时候报道，一位 NSA 合同工或雇员将情报机构的机密材料带到家中，俄罗斯情报机构利用这位雇员计算机上安装的卡巴斯基软件窃取了 NSA 机密。报道认为俄罗斯情报机构使用了卡巴斯基的一个修改版本，因此卡巴斯基不可能不知情。本周三，这家俄罗斯安全公司发布了调查报告，再次强调它对此事不知情。报告称，这位 NSA 雇员的计算机后来感染了恶意后门。后门是通过盗版软件下载和安装到计算机上的。为了运行盗版软件，该雇员关闭了杀毒软件，被感染后这位雇员多次运行卡巴斯基扫描计算机。计算机运行了一个家庭版的卡巴斯基，启用了 Kaspersky Security Network 服务，启用之后该服务会将新的以前未知的恶意程序上传到卡巴斯基的服务器。杀毒软件在扫描过程中发现了一个 7zip 压缩档中含有恶意程序，因此将其上传到卡巴斯基服务器供研究人员进行进一步分析。分析人员发现压缩文件包含了恶意程序和源代码，属于他们已经研究过的 NSA 黑客组织 Equation Group。分析人员随后将此事报告给 CEO，CEO 随后下令将该存档从所有系统中移除。卡巴斯基声称他们没有与第三方分享这一发现。Media

http://www.solidot.org/story?sid=54253

美国司法部限制使用封口令

美国司法部发布新规，要求其调查员向科技和通信公司索取信息时不得肆意使用封口令。微软随后宣布撤销了针对司法部的诉讼。此前美国政府常下达无时间限制的封口令，禁止企业向客户通报检察人员要求获取他们的数据。新规旨在结束这一局面。司法部发言人 Lauren Ehrsam 在声明中表示，新规将进一步确保司法部保护公民权利，允许企业及时通报客户，告知他们政府已获取其用户账户相关信息，哪怕客户涉嫌犯罪，或是据信拥有犯罪相关信息。Media

http://www.solidot.org/story?sid=54254

系外卫星可能和土星一样大

哥伦比亚大学的天文学家在今年 7 月报告发现了第一颗系外卫星的信号。这颗卫星尚未得到确认，普朗克太阳系统研究所的 René Heller 根据开普勒的数据对这颗假想的卫星进行了一番计算，推测它可能是从地球大小的气态天体到表面有海洋的土星大小岩石天体。土星大小的卫星不存在于太阳系中，这意味着该候选系外卫星非常古怪，其形成机制可能也十分神秘。Heller 称它无法用太阳系中的卫星形成机制来解释。如果这颗卫星是真的，理论学家将面临新的难题。Heller 的论文发表在预印本网站上。Media

http://www.solidot.org/story?sid=54255

抗衰老干细胞治疗人体试验初步取得成功

两项抗衰老干细胞治疗人类临床试验公布了试验结果，证明这种疗法是安全的。但结果同时显示，过多的剂量看起来会适得其反。两项人类试验是为了验证安全性而不是验证有效性，但在有效性上也获得了显著的成果。在第一项试验中，15 名体弱的患者接受了年龄在 20 到 45岁的捐赠者所捐赠骨髓中提取的间充质干细胞（MSC）输注，六个月后所有患者的健康都改善了。第二项试验是随机双盲试验，病人分成三组，第一组接受 1 亿 MSC 干细胞输注，第二组 2 亿，第三组是安慰剂。相比安慰剂组，第一组结果显著，但第二组的情况却恶化了。这项干细胞疗法如果要获得批准还需要更大规模的人类临床试验。Media

http://www.solidot.org/story?sid=54256

科技公司承诺负责任的使用 AI

代表 IBM、微软、Google、亚马逊、Facebook 和苹果的行业组织信息技术产业委员会（The Information Technology Industry Council）发表了开发伦理人工智能系统的原则，承诺负责任的使用 AI，以应对 AI 技术冲击社会的日益增长的担忧。这些原则包括确保负责任的设计和部署 AI 系统，采取措施避免滥用，在部署 AI 系统过程中负责任的使用数据和测试潜在有害偏见等等。这些公司承认它们的基于数据的产品正在改变我们工作和生活方式，它们希望通过承诺负责任的处理这一权力能赢得争论，避免监管。Media

http://www.solidot.org/story?sid=54257

外网访问发生间歇性故障

综合社交网络的消息，外网访问发生严重的间歇性故障，不同 ISP 的访问情况存在差异，有的网站这个 ISP 可以访问，另一个 ISP 却无法访问；或者同一个 ISP，一个网站有时候可以访问有时候却无法访问，大多数情况下是无法访问。以 Steam 为例，用户用客户端访问网站再次出现 -118 错误；著名《科学》期刊的网站无法访问，北京 reddit 用户发帖称网站间歇性可以访问。中国 ISP 可能在测试白名单，不只是端口而是所有域名。Media

http://www.solidot.org/story?sid=54258

ZFS 仍然有可能进入 Linux 内核

由于许可证与 Linux kernel 使用的 GPLv2 许可证不兼容，ZFS 至今无法合并到主线 Linux 内核。但 ZFS 进入上游内核仍然是可能的。在旧金山举行的 OpenZFS Developer Summit 2017 峰会上，甲骨文/Sun 的资深软件架构师 Mark Maybee 谈论了 ZFS 的现状及未来，承认甲骨文减少了对 Solaris 的投资，因为 Linux 统治了云端，而甲骨文决定加大对云端的投入。Mark 本人表达了让 ZFS 成为 Linux 核心的一部分的愿意，希望它能成为 Linux 主要文件系统，他表示这是可能的，但无法保证可能性有多大。这将需要甲骨文将 ZFS 移植到 Linux，并在 GPLv2 下重新授权。Media

http://www.solidot.org/story?sid=54259

阿里云承认过去两天其客户无法访问部分境外服务器

阿里云发表公告承认过去两天的网络故障影响到了其客户。公告称，从 10 月 24 日 09:15 左右开始国内客户无法通过 SSH 访问香港和其它海外地区的部分服务器。海外用户可以正常访问这些服务器，因此故障显然发生在中国大陆境内。阿里云声称它已经通报了运营商但未获得其反馈。阿里云建议客户尝试更换服务器并迁移服务，并确保“业务中不要包含违规信息或违规服务”。Media

http://www.solidot.org/story?sid=54260

改良基因编辑技术展现更大潜力

基因编辑工具 CRISPR 在治疗遗传性疾病方面展示出了更大的潜力。MIT 和哈佛大学的两个科学家团队发表了两项基因编辑新方法，其中一个小组改良了 CRISPR，以便更容易改变遗传代码中 DNA 的个别 “字母”，而不是插入或删除整个基因。根据《自然》期刊上所载论文，他们的工具被称为“碱基编辑”(base editing)。在《科学》期刊上发表论文的另一个团队取得的进展是，不仅可以编辑 DNA，而且可以编辑 RNA。上月，一个中国团队利用碱基编辑纠正人胚胎中的地中海贫血。现在科学家们发现了如何将 A 改为 G，这将大大延伸有望通过碱基编辑治疗的遗传疾病的范围。这类单字母（点）突变导致数千种疾病。RNA 编辑的进展来自张锋 带领的团队；他曾在 CRISPR 技术的发展中扮演关键角色。新的方法能够将 RNA 中的字母 A 转换为 G。Media

http://www.solidot.org/story?sid=54261

为整治污染中国关闭了数万家工厂

中国采取了史无前例的污染整治行动，过去几个月关闭了数万家工厂。这是全国整治环境污染行动的一部分。中国政府正采取更主动的方式监管环境法。整治行动已经导致了违法者的高额罚款和监禁。没有满足排放标准的工厂被关闭，还被断电和断气。这将导致这些工厂无法及时履行订单，增加成本，也将增加最终的售价。Media

http://www.solidot.org/story?sid=54262

微软停产 Kinect

微软证实它已经停产了其畅销体感控制器 Kinect。Kinect 包含了深度感应器，能捕捉多名用户的肢体动作。它在 2010 年作为 Xbox 360 的配套外设提供给玩家，但在教育和研究领域也具有广泛的用途。Kinect 至今售出了 3500 万台，零售商在现有的库存售罄之后将不会再得到补充。微软表现将会继续支持 Kinect。Kinect 作为一个独立产品可能退出了市场，但其核心部分的传感器仍然活着，Kinect v4 -- 和以后的 v5 -- 驱动着微软的增强现实设备 Hololens。Media

http://www.solidot.org/story?sid=54263

Amazon Key 让快递员能打开你家的门

亚马逊宣布了智能门锁和监控探头系统 Amazon Key，让快递员能打开门进入室内放包裹。新系统的安全性引发了争议，让陌生人进家门对大多数人来说都是难以接受的。Amazon Key 由智能锁和安全摄像头 Cloud Cam 构成，售价 249 美元，目前只提供给 Prime 用户。当快递员到客户家门口送包裹时，他们并没有打开门锁的密码。他们首先需要验证记录请求开门，在记录确认无误后，Cloud Cam 开始录像，门自动打开，客户可以对此远程监控，甚至可以拒绝快递员。除了让快递员进门外，Amazon Key 也可以向客户或家人，清洁工等提供临时的进门许可。Amazon Key 将于 11 月 8 日在 美国 37 个城市发售。Media

http://www.solidot.org/story?sid=54264

研究称电动车的温室气体排放比柴油汽车

根据发表在《Transportation Research Part D: Transport and Environment》上的一项研究，即使电力是来自碳密集能源，电动汽车终其寿命排放的温室气体比柴油引擎汽车少得多。研究计算了电动汽车整个寿命期间的排放，包括汽车制造的排放、电池制造的排放、以及电力供应。即使电动车充的电是来自火电站，它的排放也比柴油引擎汽车低得多。研究发现，随着电池技术的改进和更多的可更新能源进入电网，电池制造的排放能减少 65%。Media

http://www.solidot.org/story?sid=54265

2017 年度 Linux 内核开发报告

Linux 基金会公布了 2017 年度的内核开发报告，主要覆盖 Kernel 4.8 到 4.13。自采用 Git 以来有来自 1400 多家公司的约 15,600 名开发者向内核贡献了代码；从 4.8 到 4.13，来自 500 多家公司的约 4300 名开发者贡献了代码，其中 1,670 名开发者是首次贡献；10 家贡献最多的企业分别是 Intel、Red Hat、Linaro、IBM、Samsung、SUSE、Google、AMD、Renesas 和 Mellanox；过去一年内核每小时接受的变更数为 8.5，高于上一次报告的 7.8，换算成 24 小时就是 204 次变更，每周超过 1400；非企业开发者贡献的代码占 8.2%，高于去年的 7.7%；低于 2014 年的 11.8%。Media

http://www.solidot.org/story?sid=54266

Google 的情绪分析仪将犹太人和同性恋视为负面

AI 需要大量数据训练，如果输入的数据存在偏见，它们也会具有偏见。Google 在2016 年 7 月 宣布公测新的机器学习 API  Cloud Natural Language API，允许开发者在其应用中整合 Google 的深度学习模型。该 API 包含了一个情绪分析仪，允许程序以-1 到 1 的尺度判断句子表达的是正面还是负面情绪。该情绪分析仪被发现具有内在偏见，会将犹太人和同性恋标记为负面情绪。Google 发言人在一份声明中称，他们投入了大量努力确保 CNL API 避免偏见，但并不总能做对，这个例子就是其中之一，他们对此表示抱歉。Google 对此问题非常严肃，正在改进模型。Media

http://www.solidot.org/story?sid=54267

印度屏蔽了多少网址/网站？

印度电子信息技术部回应了两次知情权请求，给出了屏蔽网址和网站的不同数据。回应第一次请求时印度政府称，自 2010 年以来它总共屏蔽了 11422 个网址/网站；回应第二次请求时，印度政府称它屏蔽了 23030 个网站。两次请求印度政府都拒绝披露详细的屏蔽名单。根据印度政府提供的数据，2010 年屏蔽的网址最少只有 9 个，之后几年数量开始大幅增长，到 2015 年接近 5000 个，此后屏蔽数量又开始大幅下降，2017 年前 9 个月不到 1000。Media

http://www.solidot.org/story?sid=54268

Android 将启用 DNS over TLS

Android 操作系统将在不久之后启用一项安全协议阻止 ISP 监视用户。DNS over TLS 将为你的设备发出的 DNS 请求套上一层加密，你的 ISP 将不会知道你查询了哪个域名，它不知道你请求的是 Pornhub 还是 Gmail，当然除非你使用 VPN，在浏览时 ISP 还是会知道你正在访问哪个网站。今天的 DNS 请求是通过 UDP 或 TCP 协议，没有加密，也不安全。在启用 DNS over TLS 加密请求之后，如果你的 DNS 服务器不支持，可以选择替代的公共 DNS，如 Google DNS。Media

http://www.solidot.org/story?sid=54269

爱因斯坦的便条拍出 150 万美元

1922 年，正在举办巡回演讲的爱因斯坦住在东京的帝国酒店，得知自己获得了诺贝尔奖。送信的侍者递给他一张留言条时，他把手伸进口袋想拿零钱作为小费，却什么都没找到。于是爱因斯坦用如何过上幸福生活的理论的形式，给了小费。“平静谦逊的生活带来的幸福，多过永不安宁地追逐成功，”他用德语在酒店的一张信签上写道。在第二张纸上，他写道，“有志者，事竟成。”爱因斯坦对那个侍者说，如果他运气好，那两张便条可能会变得比普通小费更值钱。周二，爱因斯坦的幸福理论被拍出了 156 万美元的高价。这也让爱因斯坦成为了全世界给小费最大方的人之一。第二张便条卖了 25 万美元。两张便条由该侍者的侄孙提供。Media

http://www.solidot.org/story?sid=54270

印度能否挑战中国？

IEEE Spectrum 发表了一篇文章比较了印度和中国，印度的人口有望在短时内超过中国，但它是否能在经济成功上挑战中国？中国人口到 2000 年达到 12.7 亿，到 2017 年中达到 14.1 亿，印度人口 2000 年达到 10.5 亿，2016 年达到 13.1 亿。虽然中国在 2015 年结束了独生子女政策，但人口增长依旧缓慢，按照这一趋势，印度会在 2025 年超过中国，最快是在 2023 年。中国和印度都偏好选择性的堕女婴胎，两国的男女比例都失衡，中国是 1.15，印度是 1.12。两国的腐败和经济不平等都十分严重。中印的基础存在巨大差异，中国已是世界第二大经济体，GDP 是印度的五倍多。中国是一党统治，印度是虽然不完美但无可争议的民主政体。中国高科技行业的成功得到了审查的帮助，并且主要是本国内部，但印度的情况相反，它的许多移民成为了硅谷高科技巨头的领导人。Media

http://www.solidot.org/story?sid=54271

超过半数的电子邮件是在移动环境下打开的

过去五年电子邮件市场发生了深刻变化：曾经占统治地位的邮件桌面客户端被移动客户端和 Webmail 服务所取代。根据 Return Path 的研究，在 2017 年 55% 的电子邮件是在移动环境下打开的，超过了 Webmail 的 28% 和桌面客户端的 16%。而在 2012 年，只有  29% 的设备是在移动设备上打开的。Return Path 还发现，用户主要使用苹果的 iOS 设备阅读电子邮件，79% 的移动电子邮件是在 iPhone 或 iPad 上打开的，Android 设备只占 20%。Media

http://www.solidot.org/story?sid=54272