Qt 5.10 发布

Qt 项目宣布释出 5.10 版。主要新特性包括：创建 3D 用户界面的图形编辑器 Qt 3D Studio，由 NVIDIA 贡献，源自 NVIDIA Drive Design；Qt Quick 引入了一个在屏幕上放置任意形状物件的插件和新的指针处理器；Quick Controls 2 引入了两个新样式；完整的 OpenGL ES 3.2 API；Qt 3D 加入了新节点类型；Qt Core 加入了全新的 QStringView 类，等等。更详细信息可浏览发布公告。Media

http://www.solidot.org/story?sid=54786

Chrome 63 提供更多保护，使用更多内存

Chrome 63 引入了多个针对企业级市场的安全增强，但代价是使用更多内存，因此闭关没有默认启用。Chrome 的多进程沙盒模式可以在一个标签崩溃之后其它标签不受影响，浏览器默认是一个标签使用一个进程，但如果网页之间共享内容，它们也会共享一个进程，而如果进程数太多，浏览器还会在现有进程打开不相关的网页。Chrome 63 引入了网站隔离的新安全功能，消除共享进程，确保不同网站在不同的进程上。该功能是可选启用，它会导致内存占用增加 15 到 20%。 Chrome 以吃内存著称。Media

http://www.solidot.org/story?sid=54787

人类下一个太空站

国际空间站预计在 2020 年代退役，它的接班人毫无疑问现在就需要准备起来。NASA 和 ESA 正召开会议讨论在月球轨道上建造一个前哨基地的计划，而科学家正为人类建造的最遥远实验室起草实验愿望清单。目前各国还没有承诺资助该项目，成本也未知。该项目被称为 Deep Space Gateway，其主要目的将是测试用于深空探索和长时间太空任务如探索火星的技术。靠近月球的空间站将能允许月球科学家定期访问表面，能实时控制月球漫游车，直接研究月球样本无需再将其送回地球。Media

http://www.solidot.org/story?sid=54788

刺客使用短信炸弹杀死报道巴拿马文件的记者

报道巴拿马文件的马耳他调查记者 Daphne Caruana Galizia 今年十月遭到暗杀。当地媒体《今日马耳他》报道，刺客是从海上的一艘船上发送短信引爆了汽车炸弹炸死这名批评政府的 53 岁记者和博主。三名遭到指控的杀手年龄都超过 50 岁，他们的谋杀计划包括将炸弹放置在 Galizia 的汽车内，炸弹连着一个电子设备，其中一名在船上的杀手在收到信号后向电子设备发去短信引爆炸弹。检方尚未公布谋杀动机。Media

http://www.solidot.org/story?sid=54789

天文学家发现最古老的超大质量黑洞

天文学家发现了已知最古老的超大质量黑洞。黑洞形成于大爆炸 6.9 亿年后，此前发现的最古老类星体和黑洞 ULAS J1120+0641 形成于大爆炸 7.5 亿年后，距离地球 130.4 亿光年。新发现的类星体及其黑洞被命名为 ULAS J1342+0928，距离 131 亿光年。类星体 ULAS J1342+0928 的中央黑洞质量 8 亿倍于太阳。此类的类星体及其环境，天文学家搜索了十分之一的地球可见天空，只发现了一个。Media

http://www.solidot.org/story?sid=54790

美国讨论使用微波武器让朝鲜洲际导弹失效

NBC 报道称，白宫官员讨论使用实验性的微波武器 High-powered Microwave Advanced Missile Project (CHAMP) 去破坏朝鲜的导弹发射。CHAMP 通过发射微波能量破坏电子设备如计算机、通信和空防雷达系统。美国空军研究实验室的官员认为 CHAMP 能在数周内完全武器化。但问题是 CHAMP 必须在发射前靠近洲际导弹才能使其失效，而如此近的距离可能会被视为是战争行为。CHAMP 仍然是一个研究项目。美国空军研究实验室、波音鬼怪工厂和雷神在 2012 年测试了 CHAMP 概念。在测试中，CHAMP 导弹发射的微波破坏了计算机甚至监视测试的摄像机。Media

http://www.solidot.org/story?sid=54791

美国航空公司限制智能行李箱

美航、三角洲航空和阿拉斯加航空等美国航空公司同时宣布限制所谓的智能行李箱，原因是行李箱里的锂离子电池构成了起火隐患。美航在一份声明中表示，从 1 月 15 日起，携带智能行李箱的客户必须移除电池。如果电池不能移除，行李箱将不允许携带。其他几家航空公发表了类似的政策。FAA 的发言人表示，航空公司的政策符合他们的指导方针。Media

http://www.solidot.org/story?sid=54792

Let’s Encrypt 公布 2018 年计划

一年即将结束，非营利的 Let’s Encrypt CA 总结了 2017 年的成绩，公布了 2018 年的计划。Let’s Encrypt 称 2017 年它服务的活跃非过期证书数量翻了一番多至 4600 万，独有域名数增长三倍至 6100 万。根据 Mozilla 的统计，浏览器加载的加密网页比例从一年前的 46 % 增加到 67%。Let’s Encrypt 计划在 2018 年服务的活跃证书数量和独有域名数在 2017 年的基础上再翻一番，分别达到 9000 万和 1.2 亿。它计划在 2018 年引入 ACME v2 协议 API 端点，支持通配符证书，引入 ECDSA root 和中间证书。Media

http://www.solidot.org/story?sid=54793

王老吉称大鼠实验显示喝王老吉延寿 10%

王老吉本周称，据国家 863 计划研究结果，喝王老吉可延长寿命大约 10%。此说法引发网友质疑。实验结果来自 576 只大鼠。这一说法引发了争议。参与研究的广东省疾病预防控制中心卫生毒理所主任黄俊明称，该实验将大鼠分成两组，“一组长期喂养一定剂量的凉茶，另一组则不喂养。” 两年实验过后，统计的指标显示，长期饮用凉茶的大鼠，生存率相对较高，寿命也比较久。王老吉和加多宝两种饮料参与了该实验，两种饮料的实验是分开做的，但结果相似。黄俊明表示，项目主要目的是检测凉茶及配方的食品安全性，并不涉及 “延年益寿” 方面的研究。黄俊明称人体复杂得多，大鼠的结果并不适用于人类。专家认为有夸大宣传之嫌；律师称王老吉已涉嫌违反《广告法》。Media

http://www.solidot.org/story?sid=54794

惠普电脑驱动再次被发现内置按键记录器

惠普数十款笔记本电脑的 Synaptics 触控板驱动程序 SynTP.sys 被发现内置了按键记录器，虽然记录功能默认没有启用，但只需要设置一个注册表项的值就能启用，这无疑是一个巨大的安全隐患。惠普已经证实了此事，并释出了紧急更新，移除了按键记录器。受影响的笔记本型号可以浏览官方公布的列表，受影响的用户最好尽快更新。惠普称潜在安全漏洞影响所有 Synaptics OEM 合作伙伴，攻击者需要管理权限才能利用这个漏洞。Media

http://www.solidot.org/story?sid=54795

比特币早期投资者为忘记密码而抓狂

比特币币值过去几天的巨大起伏令人瞩目，它一度突破 1.9 万美元，但很快跌至了 1.5 万美元，目前币值维持在 1. 5 万美元左右。比特币的惊人价格如今正让一些早期投资者倍感煎熬，因为他们忘记了钱包密码。比特币是从不到一美元慢慢涨到超过 1 万美元的，如果你能在早期投资购买比特币，那么当初投入的一小笔钱今天可能会变成十万甚至百万。然而去中心化数字货币的一个问题是它是物理上摸不到的数字，而数字可能会丢失在比特海中。亚利桑那州立大学教授 Alexander Halavai 七年前花了 70 美元购买比特币作为课堂演示使用，但他忘记了密码。他开玩笑的说他会尽量避开比特币的新闻。一位网友声称在 2003 年购买了 40 个比特币，但也是忘记了密码。Media

http://www.solidot.org/story?sid=54796

日本公司设想用无人机催加班员工回家

日本楼宇管理公司大成计划出动能唱歌的无人机，在下班后巡视办公室，催打算加夜班的员工回家休息。日本职场盛行加班文化。多年来，日本公司希望扭转员工过度加班的情况，因为经常加班会造成健康问题，甚至可能造成猝死。日本静冈县立大学经营学教授竹下诚二郎认为这很愚蠢，公司这样做，只是为了让人觉得他们在这个问题上采取了措施。他指出，加班加点的问题已深深扎根于日本的工作文化，应该从更根本的基础上加以解决。调查发现，近四分之一的日本公司员工每月加班时间超过 80 小时，而且通常是无偿加班。此外，有 12％ 的企业员工每月加班逾 100 小时。Media

http://www.solidot.org/story?sid=54797

很多公司的收入依赖于“鲸鱼”

免费网络游戏的收入主要来自于少数投入大量金钱的玩家，这些玩家被称为 “Whales”（鲸鱼，中国叫土豪，鲸鱼之后是海豚，再次之是小鱼小虾）。对数十亿信用卡交易的分析发现，有很多公司都依赖于鲸鱼客户。以社交类休闲游戏开发商 Zynga 为例，在 2016 年 20% 的付费玩家平均花费 571 美元，而其余 80% 的付费玩家平均一年花费只有 19 美元，而 1% 的付费玩家每人花费超过 4000 美元。Zynga 是一个极端的例子，传统行业也存在类似的现象，以零售行业的 Walmart、Target 和 Amazon 为例，20% 的客户占到了 65-70 % 的信用卡交易额。游戏行业趋向于更依赖于鲸鱼客户，而奢侈品零售商的收入也主要来自一小部分客户，以 Tiffany 为例，20% 的客户去年平均花了 4300 美元，而绝大部分人平均只花了 300 美元。Media

http://www.solidot.org/story?sid=54798

Scikit-Learn (Sklearn) 中文文档 0.19

ApacheCN 写道 "Scikit-Learn (Sklearn) 中文文档 0.19scikit-learn 是基于 Python 语言的机器学习工具。简单高效的数据挖掘和数据分析工具可供大家在各种环境中重复使用建立在 NumPy ，SciPy 和 matplotlib 上开源，可商业使用 - BSD许可证Media

http://www.solidot.org/story?sid=54799

比特币是否是泡沫？

比特币币值的巨大起伏万众瞩目，本周它最高涨到了 1.9 万美元，然后又下跌了几千美元，如今币值在 1.3 万美元左右浮动。比特币受到了如此多的关注，它是否正处于泡沫之中？马里兰大学商学教授 Brent Goldfarb 和 MIT 历史学家 William Deringer 称，比特币和他们研究过的泡沫有明显的相似之处。泡沫通常是由新技术驱动，比如上世纪末的互联网泡沫，或者是新的金融创新，比如导致 2008 年金融危机的金融工程学。比特币既是新技术也是重大的金融创新。两位学者都不想预测比特币的泡沫何时会破裂。Goldfarb 认为在泡沫结束之际我们会看到迹象，这些迹象包括高浮动性和大量的刺激。两位学者认为 17 世纪的郁金香泡沫与今天的比特币有很多相似之处。学者认为比特币有点像是数字黄金，黄金的价值在颠覆传统市场分析上与比特币相同，如果有足够多的人继续相信黄金是一种良好投资，那么这有可能会成为一个自我实现的预言。Media

http://www.solidot.org/story?sid=54800

英特尔的 ME 可能侵犯了 Minix3 的自由软件许可证

英特尔的 ME 子系统使用了 BSD 授权的 Minix 3 操作系统，英特尔的客户以及外界甚至包括作者 Andrew Tanenbaum 教授本人直到几个月前才知道芯片巨头过去几年推出的 x86 处理器都预装了自由软件 Minix 3。在大多数人的心目中，BSD 许可证似乎可以让企业任意使用，用不着像 GPL 许可证那样担心源代码公开的问题。但实际上 BSD 和 GPL 一样，都有着明确的授权条款和合法性要求。很多采用 BSD 软件的企业其实严重违反了 BSD 许可证。英特尔使用  Minix 3 的情况就是如此。根据 Minix 3 的许可证要求：如果企业想要分发二进制形式的 Minix 3，它必须向客户提供明确的法律声明。法律声明要求与英特尔秘密隐藏 Minix 3 的做法是不兼容的。Media

http://www.solidot.org/story?sid=54801

朗读能改进你的记忆

根据发表在《Memory》期刊上的一项研究，朗读通过创造出一种“生产效应”将信息灌输到你的记忆之中。而听到用你的声音说得话也有助于增强记忆。这项发现是基于对滑铁卢大学 95 名学生的研究。研究人员调查测试了四种记忆书面信息的方法——默读、听他人读，听自己读的录音，朗读。结果显示朗读的记忆效果最佳。研究人员解释说，朗读由两个不同部分组成：其一是言语行为，其二是听觉输入。当我们回忆信息时候，可以用这种差异性来帮助记忆。Media

http://www.solidot.org/story?sid=54802

中国政府监视手机聊天群

《华尔街日报》报道，在快速演变的中国政府监控新形势下，私人空间正在变小。曾经利用举报者揭发人们私下言论的中国政府部门现在可以依靠一个庞大的新科技网络。中国政府能够识别走在街上的公民的身份、监控他们的网络行为，也能通过手机即时通讯应用识别涉嫌对政府有不满情绪和意见。在多年前的毛泽东时代，人们曾因私下表达的观点而被判入狱、劳改甚至死刑。毛泽东去世后中国实施了经济改革，在之后的几十年中，经济繁荣和社会流动为人们带来了更多的个人自由和言论自由。但现在，在新的数字监控工具的协助下，中国似乎又有往回走的趋向。Media

http://www.solidot.org/story?sid=54803

被独裁政府利用的商业间谍工具

加拿大多伦多大学公民实验室发表了对以色列公司 Cyberbit 开发的间谍软件的分析报告。Cyberbit 的间谍软件被发现针对性监视埃塞俄比亚海外媒体 Oromia Media Network，以及一位博士生和一位律师。Cyberbit 是继 Hacking Team、Finfisher 和 NSO Group 之后第四家被发现其产品遭独裁政府滥用，被用于监视异议人士和记者的安全公司。该公司提供的间谍软件叫 PC Surveillance System (PSS)，最近改名为 PC 360。研究人员在 PSS 使用的指令控制服务器上发现了一个公开的日志文件，记录了操作者和感染者的 IP 地址。研究人员在互联网上扫描了其它 PSS 服务器，发现有多个服务器是由 Cyberbit 公司自己运作的。对这些服务器 IP 日志的跟踪发现，Cyberbit 的雇员携带着被感染的笔记本电脑在世界各地演示 PSS，演示对象和地点包括了泰国皇家军队、乌兹别克斯坦国家安全部队、赞比亚金融情报中心、菲律宾总统府，以及布拉格举行的 ISS World Europe 2017 和巴黎举行的 Milipol 2017 会议，此外还有法国、越南、哈萨克斯坦、卢旺达、塞尔维亚和尼日利亚。Media

http://www.solidot.org/story?sid=54804

微软的安全产品发现了一个远程代码执行漏洞

微软上周释出紧急更新修复了 Malware Protection Engine 中的一个远程代码执行漏洞。该漏洞影响微软的安全产品 Windows Defender、Microsoft Security Essentials Endpoint Protection、Forefront Endpoint Protection，以及 Exchange Server 2013 和 2016。当 Malware Protection Engine 扫描一个下载的文件寻找潜在的威胁时攻击者可以触发该漏洞利用一个内存破坏错误在目标机器上使用 LocalSystem 远程执行漏洞。微软用户需要尽可能快的安装更新，大部分用户的系统将会自动更新。Media

http://www.solidot.org/story?sid=54805

比特币期货网站因为访问量过大而短暂下线

美国首个比特币期货市场周日启动，合约价格大涨，并且推出这一期货的交易所网站 Cboe Global Markets  由于巨大的访问量出现故障。这个定于明年 1 月份到期的比特币期货合约于美国东部标准时间下午 6 点开始交易，交易价格为 15,000 美元，前六分钟价格即大幅升至 16,660 美元，涨幅达 11%。之后价格回落，然后再反弹，最新报 16,900 美元。CoinDesk 的数据显示，该期货较比特币现货价格存在溢价（目前比特币币值在 1.3 万美元左右），存在溢价表明，期货交易员认为到该合约 1 月 17 日到期时比特币价格将较当前水平上涨。Media

http://www.solidot.org/story?sid=54806