英官员称 WannaCry 背后元凶是朝鲜

英国国务大臣华莱士（Ben Wallace）表示，该国“相当肯定”朝鲜是 WannaCry 勒索软件攻击背后的元凶，那次攻击严重破坏了英国国民健康服务系统的计算机系统，并扩散到了 150 多个国家，包括中国的大学、德国的铁路系统，以及俄罗斯内政部。华莱士拒绝详细说明这个结论的证据是什么。他表示：“我显然不能谈论情报细节，但是在这个社区和不少国家中，人们普遍认为是朝鲜扮演了这个角色。”“朝鲜与其他一些意图筹集外币的攻击之间可能也存在联系，”他说，他明确提到去年朝鲜黑客试图从纽约的美联储窃取 10 亿美元，如果不是出了一个拼写错误，那次攻击差点就成功了。英国和美国的专家说，朝鲜有 6000 名黑客，他们开展有效网络攻击的能力已经获得了提升。Media

http://www.solidot.org/story?sid=54302

为什么 Web 开发者总是犯同样的错误

"注意 SQL 注入"，“监视跨站脚本”，“当心被劫持的会话凭证”，Web 开发者和测试者经常听到此类的警告，但为什么他们一次又一次犯同样的错误？Open Web Application Security Project 每年都会公布十大 Web 开发安全问题，而这些问题 2013 年到 2017 年基本没有多少变化。新的工具，更好的测试工具，新开发模式都没有改变这一状况。一些人猜测，犯同样错误的开发者并不是同一群开发者，或者是 Web 开发本来就是 IT 行业软件开发中最低端，从业者普遍缺乏能力和知识，而安全是他们最后考虑的问题。Media

http://www.solidot.org/story?sid=54303

中国的高血压危机

根据《柳叶刀》期刊发表的一篇论文，耶鲁大学的研究人员发现，中国正面临潜在巨大的健康危机：35–75 岁的成年人中间，接近一半有高血压，而其中不到三分之一的人接受了治疗，不到 1/12 的人控制了血压。论文合作者 Harlan Krumholz 博士表示，如此少的高血压患者控制了病情，这一数据令人震惊。耶鲁大学的研究人员与中国心血管疾病中心合作完成了这次最大规模的中国高血压研究，他们分析了中国 31 个省的 170 万5–75 岁成年人的数据。中风占到了中国每年死亡的五分之一，而不受控的高血压是主要的风险因素。此外，中国正快速老龄化。Media

http://www.solidot.org/story?sid=54304

抽大麻与性爱存在相关

根据发表在《Journal of Sexual Medicine》期刊上的一项研究，抽更多大麻的人比不抽或少抽的人有更多的性爱，是否因果未知。研究人员分析了大约 5 万名参与疾病预防控制中心年度调查的人的数据，分析了他们的抽大麻频率和做爱次数，发现每天抽的人比不抽的人的做爱频率高 20%。抽大麻的女性每月做爱次数平均为 7.1 次，男性是 6.9 次；而不抽大麻的女性平均每月 6 次，男性 5.6 次。研究人员在考虑了其它因素后这种相关性仍然存在。Media

http://www.solidot.org/story?sid=54305

初音未来如何成为日本的超级巨星

日本的一位超级巨星穿着超短裙披着长膝的蓝色辫子，在其长达十年的职业生涯里，发布了超过 10 万首歌，并在 Lady Gaga 的演唱会上出场，在 Facebook 上有 250 万粉丝。初音未来不是真人，在粉丝们的帮助下，她从语音合成软件起步，逐渐在歌坛声名鹊起。初音成功的关键是允许支持者购买软件，写歌，将歌曲上传到网上，竞争“实况”表演的荣誉。它的开发商 Crypton Future Media 售出了 12 万份初音未来软件，每份售价大约 200 美元。此外它还可以通过门票出售和角色商业使用授权赚钱。Media

http://www.solidot.org/story?sid=54306

雅马哈测试类人机器人骑摩托车

日本雅马哈公司让类人机器人骑上摩托车与人类专业骑手在跑道上进行比赛。机器人没有赢，但它能骑本身就令人惊讶了。机器人能感知环境，确保摩托车稳定，管理驾驶和减速，能根据路况和空气阻力、引擎制动进行校正。该项目也是为摩托车整合自动驾驶功能确保安全和轻松驾驶的行业趋势的一部分。雅马哈的 Motobot 能在直线跑道上加速到 时速200 公里，完成一圈花了 117.50 秒，相比之下专业骑手花了 Valentino Rossi 耗时 85.74 秒。Media

http://www.solidot.org/story?sid=54307

霍金的博士论文被浏览了 200 万次

霍金的博士论文是如此受欢迎，以至于它在上线第一天瘫痪了剑桥大学的服务器。现在，它的浏览量突破了 200 万次，下载量超过 50 万次，剑桥大学的 Arthur Smith 博士称这个数字值得纪念。他称霍金的这篇论文是大学 Apollo 库里访问量最高的条目，他甚至基本可以断言它也是任何论文库里访问量最高的论文。霍金的博士论文写于 24 岁，共有 134 页，之前感兴趣的人需要花 65 英镑才能阅读这篇论文。Media

http://www.solidot.org/story?sid=54308

新研究再次发现限制饮食能延缓衰老

发表在《Cell Metabolism》期刊的论文再次证明，诸如阶段性禁食等干预措施可能会有助于延缓衰老。线粒体是细胞的产能结构，可根据工作网的能量需求做动态调整。尽管人们已经知道年龄增长线粒体产能下降，但是这对新陈代谢和细胞功能有什么影响，并不十分清楚。研究者在论文中展示了线粒体工作网络的动态变化与长寿之间的因果联系。研究人员发现，限制线虫饮食，或通过遗传操纵能量感应蛋白 AMP 激活蛋白激酶模仿饮食限制，可以维持线粒体网络处于融合状态或年轻状态。此外，这些年轻状态的线粒体网络通过与过氧化物酶体沟通调整脂质代谢，从而延长寿命。Media

http://www.solidot.org/story?sid=54309

中日印都计划未来几年探索月球

中国、日本和印度都计划未来几年探索月球。印度空间研究组织上周宣布它的第二次月球任务将在 2018 年执行。月船 2 号（Chandrayaan 2）任务将包含轨道器、着陆器和漫游车。印度的第一次月球探索任务月船 1 号探测器是在 2008 年发射的。月船 2 号任务的预算仅仅为 9300 万美元，相比之下 SpaceX 重型火箭 Falcon Heavy 的发射费用也是 9300 万美元，火箭能将负荷送到月球轨道，但不包括着陆。如果最后取得成功的话，如此低的成本可能将会影响其它国家的太空计划。Media

http://www.solidot.org/story?sid=54310

《足球经理 2018》 将首次包含同性恋球员

在今年的《足球经理 2018》模拟游戏中，球员将会出柜。足球经理的总监 Miles Jacobson 表示，他们决定在游戏中首次包含同性恋球员的部分原因是足球界有同性恋职业球员，但他们没有选择公开出柜。同性恋在今天的足球界仍然是一个问题，他对此觉得奇怪，因此他们决定尝试和展示出柜并不是什么大问题，事实上还能成为正面的事情。Jacobson 称，出柜的球员将是计算机生成的虚拟球员，因为如果是真实的球员的话，他们可能会遭到起诉。他解释说，如果玩家的俱乐部里有名球员宣布出柜，你将会在游戏内的收件箱内看到新闻。不久之后，你的商务总监将会通知你俱乐部的收入增加了，部分原因是俱乐部引起了 LGBT 社区的注意。Media

http://www.solidot.org/story?sid=54311

为了保持年轻，杀死衰老细胞

2011 年， Mayo Clinic 的 Jan van Deursen 和同事报告，消除衰老细胞能阻止许多年龄相关的症状。一连串的类似发现紧跟而至。过去七年，数十项实验证实消除老化器官积累的衰老细胞，能减缓甚至阻止特定疾病。今年的一项研究发现，清除小鼠的衰老细胞帮助恢复了它的健康、皮毛密度和肾功能，还改善了肺部疾病，甚至修复受损软骨。在 2016 年的一项研究中，消除衰老细胞延长了普通年长小鼠的寿命。Jennifer Elisseeff 说，仅仅移除衰老细胞就能刺激新组织生产。Media

http://www.solidot.org/story?sid=54312

网信办公布新规定继续加强互联网监管

中国互联网最高审查机构网信办周一公布了两个规定：《互联网新闻信息服务新技术新应用安全评估管理规定》和《互联网新闻信息服务单位内容管理从业人员管理办法》，其中所谓的新技术新应用是指社交网络、自媒体、即时通信工具、搜索引擎、网络直播等，网信办声称这些“新技术新应用被一些不法分子用来发布违法违规信息，实施网络违法犯罪活动，损害公民、法人和其他组织合法权益”。网信办要求服务提供者应当建立健全新技术新应用安全评估管理制度和保障制度，不得发布、传播法律法规禁止的信息内容。经安全评估认为新技术新应用存在信息安全风险隐患，未能配套必要的安全保障措施手段的，服务提供者应当及时整改，在整改完成前，拟调整增设的新技术新应用不得用于提供互联网新闻信息服务。对于互联网新闻服务从业者，网信办要求他们接受每三年不少于 40 个学时的教育培训，而"教育培训内容应当包括马克思主义新闻观，党和国家关于网络安全和信息化、新闻舆论等工作的重要决策部署、政策措施和相关法律法规，从业人员职业道德规范等"。网信办将建立从业人员统一的管理信息系统，建立从业人员信用档案和黑名单。Media

http://www.solidot.org/story?sid=54313

SpaceX 成功发射韩国卫星，今年第 13 次回收火箭

SpaceX 于美国时间周一在佛罗里达的肯尼迪太空中心成功发射了韩国通信卫星 Koreasat-5A，火箭第一级着陆在海上的无人驳船上。这是 SpaceX 在今年完成的第 16 次发射，也是今年内的第 13 次成功回收火箭。Koreasat-5A 由 Thales Alenia Space 制造，重 3.5 吨，将为韩国、东南亚和中东地区提供广播和互联网服务。SpaceX 还计划在今年完成最多 4 次发射，下一次发射定在 11 月 15 日，将执行神秘的 Zuma 任务，发射诺斯洛普格鲁门公司的一颗低轨道卫星。Media

http://www.solidot.org/story?sid=54314

Peter Madsen 承认肢解了记者，称记者死于窒息

丹麦众筹潜艇设计师 Peter Madsen 被怀疑杀死采访他的瑞典记者 Kim Wall 的案件又有了新的转折。Wall 是在 8 月 10 日登上他的潜艇，之后失踪，其残躯于 8 月 23 日在哥本哈根海岸被人发现，发现时缺少了四肢和头部，10 月 4 日她的其余残躯被发现。Madsen 最初声称他在采访后送记者上了岸，在尸体发现之后他改口坚称记者死于意外，金属活动门砸到了 Wall 的头部，他否认肢解了尸体。但在发现被认为用于锯掉头部的锯条后，Madsen 承认肢解了尸体。法医证据还显示，Wall 的头部并没有遭到重击。Madsen 于是改变了死亡原因，称 Wall 死于窒息，因为潜艇内部氧气不足，他当时在潜艇上部，没有注意到这一情况。警方表示将邀请潜艇专家评估 Madsen 的最新说辞。Media

http://www.solidot.org/story?sid=54315

美国三大互联网公司披露俄罗斯操纵活动详情

《华尔街日报》报道，Facebook、Google 和 Twitter 将披露新的细节﹐显示美国大选前后俄罗斯在其平台上进行的操纵活动范围远超之前披露的情况﹐单在 Facebook 上估计就有 1.26 亿人看过相关内容。Facebook 计划周二告诉国会调查人员﹐估计有 470 个俄罗斯支持的账户与亲克里姆林宫的 Internet Research Agency 公司存在关联﹐2015 年 1 月至 2017 年 8 月间﹐这些账户在 Facebook 上发布了 8 万个贴子。Facebook 之前重点关注的只是这 470 个账户传播的3,000 个广告。Media

http://www.solidot.org/story?sid=54316

IETF 批准新 HTTP 状态码 103

互联网任务工程组（IETF）批准了新 HTTP 状态码 103。新的状态码是为了最小化用户感知的延迟。HTTP 响应通常包含了外部资源的链接，这些资源需要在使用前获取。103 Early Hints 状态码设计让浏览器预加载这些外部资源链接，服务器在发送主头文件前先发送包含外部资源链接的头文件，浏览器客户端因此能在主头文件到来前预加载 CSS 和 JavaScript 文件。Media

http://www.solidot.org/story?sid=54317

库克和扎克伯格祝贺十九大胜利召开

官媒、彭博社和纽约时报报道了周一的一个会议，中国国家主席习近平在人民大会堂会见清华大学经济管理学院顾问委员会海外委员和中方企业家委员，其中包括了布雷耶、保尔森、黑石的苏世民、苹果的库克、Facebook 的扎克伯格。尽管有扎克伯格十分努力的游说，Facebook 至今仍然被屏蔽，该公司旗下的应用也一个接一个的被屏蔽。苹果则在前不久宣布在中国建数据中心以遵守中国的监管规定。在会议上，习近平强调，“中国正在以前所未有的决心和力度推进全面深化改革，将继续以开放促改革、促发展...中国的开放不是你输我赢，而是合作共赢。中国有句俗话，买卖不成仁义在。中国不搞霸王条款，不图占别人便宜。”库克和扎克伯格等先后发言祝贺十九大胜利召开，表示对中国的未来充满信心。Media

http://www.solidot.org/story?sid=54318

围绕马兜铃酸的争议

官媒《新京报》报道了围绕马兜铃酸毒性的争议。常用中药马兜铃含有的马兜铃酸是确认的致癌物质，本月早些时候，《Science Translational Medicine》发表了一篇马兜铃酸与肝癌之间存在关联性的新论文。报道称，“国内医学界对于是否全面禁用马兜铃酸的讨论，仍未停止。反对全面禁用的声音认为，中药材有毒不等于中药有毒，有毒的药材也可加以利用。一个著名的例子是，在血液病专家张亭栋的努力下，剧毒的'砒霜'已被研制成 APL 白血病 (急性早幼粒细胞白血病) 的一种标准药物。炮制减毒、配伍减毒，是中国大陆中医药控制毒性的重要组成部分。含有马兜铃的植物入药前，便要经过炮制减毒...但另一种观点认为，马兜铃酸根本没有所谓的安全剂量。即使极小量的摄入，它也会在肾内形成长期存在的 DNA 加合物，无法排出，并对肾脏造成持续的、不可逆的损伤...　美国斯隆 - 凯特林癌症研究所分子诊断服务负责人马克 · 拉达尼表示...“现在就暂停使用已知的、含马兜铃酸的传统药物，并且通过恰当的质量控制程序确保它不污染传统药物，这是谨慎之举。（马兜铃酸的）风险太高了，而益处最多只能说并不清楚。”Media

http://www.solidot.org/story?sid=54319

被控内幕交易的中国籍科学家认罪

中国籍的 MIT 科学家 Fei Yan 因内幕交易的指控于今年 7 月被捕，本周他承认了这一指控，法庭将在明年 3 月作出宣判。检方称他根据来自妻子的内幕消息购买了正协商并购的企业的股票，获利 10.9 万美元。他曾在 Google 上搜索了 “how sec detect unusual trade”，“insider trading in an international account”，阅读了标题为“Want to Commit Insider Trading? Here's How Not to Do It” 的文章。SEC 的调查发现，协商并购的两家公司都雇佣了同一家律所处理并购，而进行交易账号是律所一名成员的家属。调查人员随后获得搜查令获得了 Fei Yan 的搜索结果，发现他曾搜索内幕交易。他曾是 MIT 的博士后研究员，目前并不清楚他是否仍然和 MIT 有关系。Media

http://www.solidot.org/story?sid=54320

研究称雾霾降低光伏发电效率

光伏发电有利于改善环境，但也受制于现有的环境问题。空气中的灰尘和颗粒物会吸收和散射太阳光，使得光伏组件接收辐射强度被降低，使得发电效率下降。根据杜克大学的一项研究，雾霾造成的电力损失高达 11GW，这一数字是中国新增光伏装机容量的近三分之一。在河北邢台、保定等 “著名” 的雾霾城市，雾霾时段的发电量可以降低 80% 以上，在雾霾最为严重的时候，几乎就不发电。 根据研究，中国中部和东部地区，在每月擦洗一次光伏组件的情况下，颗粒物将造成光伏组件发电效率降低 17%~25%；若擦洗间隔为 2 个月，光伏组件的发电效率则将降低 25%~35%。擦洗很有效，可是光照资源丰富的地方多缺水。水往往比电珍贵得多，用水量提升发电量是显然不值得的。Media

http://www.solidot.org/story?sid=54321

IBM 在超算上模拟 56 量子比特量子计算机

在理论上，量子计算机的性能将会远胜于经典计算机。现在，IBM 宣布在一台传统超算上模拟了 56 量子比特的量子计算机。这一任务以前被认为是不可能在传统计算机上完成。研究人员表示，这一结果并不意味着 Google 等公司应该放弃他们的量子计算机项目，而是可以通过在经典计算机上进行复查确保量子计算机工作有效。他们的研究论文发表在预印本网站上，IBM 是在加州劳伦斯利弗莫尔国家实验室的 Vulcan 超算上模拟量子计算机的。Scott Aaronson 也认为此类的模拟是必要的。Media

http://www.solidot.org/story?sid=54322