Linux Mint 21.1 释出

2022-12-21 16:43:00 by 小无知气球旅行

Linux Mint 发行版项目宣布发布最新的 21.1，包括三个桌面环境 Cinnamon、MATE 和 Xfce。Mint 21.1 是基于 Ubuntu 22.04，内核版本 5.15，它是一个长期支持版本，将一直支持到 2027 年。桌面上的变化包括：桌面图标移除 home 文件夹，因为它已经固定在面板，可以从主菜单或快捷键 Super+E 快速打开；移除计算机、回收站和网络图标，因为它们的使用率很低，可以从文件管理器上打开；如果需要用户可通过修改偏好设置恢复上述图标。

https://www.linuxmint.com/rel_vera_mate_whatsnew.php

#Linux

增加葡萄糖消耗的有氧运动有助于降低癌症转移风险

2022-12-21 17:48:00 by 电动新世纪

根据特拉维夫大学最近的研究，有氧运动可以显著降低 72% 的转移性癌症的几率。转移性癌症是以色列的头号死因。研究人员发现，高强度的有氧运动增加了内部器官对葡萄糖的消耗，减少了肿瘤可用的能量。研究人员表示，体育锻炼可以降低某些类型癌症的风险高达 35%。这种积极的影响与运动对心脏病和糖尿病等其他疾病的影响类似。在这项研究中，我们增加了新的见解，表明从糖中获取能量的高强度有氧运动可以将转移性癌症的风险降低 72%。如果到目前为止对公众的一般信息是‘活跃，健康’，那么现在我们可以解释有氧运动如何能够最大限度地预防最具侵略性和转移性的癌症。

https://aacrjournals.org/cancerres/article/82/22/4164/710131/An-Exercise-Induced-Metabolic-Shield-in-Distant
http://www.ebiotrade.com/newsf/2022-12/20221220065740557.htm

#医学

Okta 私有代码库被入侵源代码被盗

2022-12-21 21:59:00 by 开普罗纳的魔法师

身份认证管理服务商 Okta 在一封名为机密信息的邮件中证实它在 GitHub 的私有代码库被入侵源代码被盗。Okta 今年发生了多起安全事故，早些时候黑客组织 Lapsus$ 声称访问了 Okta 管理终端和部分客户数据。最新这起事故是 GitHub 最早发现的，它警告 Okta 其代码库有可疑访问。随后的调查发现黑客拷贝了该公司私有库的源代码，但没有未经授权访问了该公司的系统或客户数据。黑客访问了 Okta Workforce Identity Cloud (WIC)代码库。该公司表示将在公司博客上公布更多信息。

https://www.bleepingcomputer.com/news/security/oktas-source-code-stolen-after-github-repositories-hacked/

#安全

富国银行被罚 37 亿美元

2022-12-21 22:42:00 by 火星合成人

富国银行与监管机构美国消费者金融保护局（CFPB）达成和解协议，将支付创记录的 37 亿美元，其中包括 17 亿美元罚款和逾 20 亿美元的消费者赔偿金。富国银行在 2016 年爆出了一系列丑闻，其中最严重的是银行雇员为了达到内部销售指标而在客户不知情下利用客户的身份创建了 200 多万个虚假账号，此事在当时就导致富国银行被三家监管机构罚款 1.85 亿美元，5300 名雇员遭到解雇。富国银行在今年第三季度已经预留了 20 亿美元用于解决监管和法律相关问题。CFPB 称富国银行还存在多种管理不善的问题。

https://finance.yahoo.com/news/wells-fargo-reaches-record-3-135449093.html

#商业

研究认为 2017 年美国青少年自杀率上升不是热播剧《十三个原因》导致的

2022-12-21 23:13:00 by 好兆头

2017 年 3 月播出的《十三个原因第一季》讲述了一位少女自杀的故事。这部剧立即引发了争议，被认为会激发青少年中间的自杀模仿。这种现象被称为维特效应——以歌德小说《少年维特的烦恼》中的主人公名字命名。2019 年发表的一项研究分析了 2013 年 1 月 1 日到 2017 年 12 月 31 日期间 10-64 岁人群的自杀数据，发现自杀增长了 28.9%，其中男孩的自杀率在统计上显著增加，但女孩在统计上不具有显著性。在最新论文中，研究人员指出青少年自杀率有季节性模式，与学年相一致，在夏季出现下降。考虑到这一因素，2017 年该剧播出几个月后青少年自杀率上升可以用季节性因素解释，而不是模仿效应。

https://arstechnica.com/science/2022/12/study-2017-rise-in-teen-suicide-rates-due-to-seasonal-shifts-not-13-reasons-why/

#科学

部分 2023 年款 MacBook 将是越南制造

2022-12-21 23:37:00 by 美丽新世界

苹果正在减少对中国制造基地的依赖，部分 2023 年款 MacBook 将是越南制造。富士康最早将从明年 5 月开始在越南制造 MacBook，可能是 MacBook Air 或 MacBook Pro 或都有。越南已经开始组装 iPad、AirPods 和部分 Apple Watch 型号，但笔记本电脑的供应链更复杂，因此在越南组装 MacBook 花费了更长时间。这意味着苹果的所有旗舰产品都能在中国之外的第二个制造基地生产。

#苹果

币安依旧是一个黑箱

2022-12-22 12:51:00 by 伊卡狛格

在 FTX 破产之后，最大的加密交易平台币安的透明度引发了广泛关注。币安处理的交易比其它加密货币交易平台的总和还要多，约占加密货币现货交易的一半，占衍生品交易的三分之二。币安最近聘请了一家外部审计公司 Mazars 报告其储备情况，但该审计公司表示，将暂停为加密货币公司工作。这一情况加重了投资者的担忧。赵长鹏于 2017 年在上海创立币安，在中国对加密货币交易所发布禁令之后迁移到日本，在日本金融监管机构对其发出警告之后，它不再公布公司总部所在地。

#比特币

155 个新基因表明人类仍在演化

2022-12-22 13:19:00 by 主宰世界的人

根据发表在《细胞报告》上的新研究，科学家在人类谱系中发现了 155 个新基因，这些基因是从人类 DNA 的微小片段自发产生的。这些新基因中的一些可追溯到哺乳动物的远古起源，其中一些“微基因”被预测与人类特有的疾病有关。利用之前发表的功能相关新基因的数据集，研究人员创建了一棵祖先树，将人类与其他脊椎动物物种进行比较。他们跟踪了这些基因在整个进化过程中的关系，发现了 155 个来自独特 DNA 区域的基因。新基因可从基因组中已经存在的复制事件中产生，然而此次发现的这些新基因是从零开始的。这 155 个新基因中，有 44 个与细胞培养物的生长缺陷有关，证明这些基因在维持健康的生命系统中的重要性。由于这些基因是人类特有的，因此很难进行直接测试。

https://www.cell.com/cell-reports/fulltext/S2211-1247(22)01696-5
https://news.sciencenet.cn/htmlnews/2022/12/491502.shtm

#科学

你的大脑在看程序时会发生什么？

2022-12-22 13:50:00 by 终极失控

MIT 的研究人员利用功能性磁共振成像(fMRI)去监测程序员“理解”小块或代码片段时的大脑。2020 年的一项研究表明，代码理解并没有持续激活语言系统。多需求网络——与一般推理有关、支持数学和逻辑思维等领域的大脑系统——非常活跃。之前的研究调查了 20 到 30 个人，以确定他们平均依赖哪些大脑系统来理解代码，新研究则调查了单个程序员在处理计算机程序的特定元素时的大脑活动。举个例子，循环——程序中重复特定操作直到达到预期结果的指令——或者分支——一种不同类型的编程指令，可以使计算机从一个操作切换到另一个操作。根据观察到的大脑活动模式，研究小组可以判断出某人是在评估一段涉及循环还是分支的代码。研究人员还能分辨出这些代码是与单词还是数学符号有关，以及人们阅读的是实际的代码还是仅仅是对该代码的书面描述。
研究人员发现，在动态分析中，信息在多需求网络中的编码比在语言处理中心中的编码要好得多。

https://news.mit.edu/2022/your-brain-your-brain-code-1221
http://www.ebiotrade.com/newsf/2022-12/20221222064841092.htm

#科学

GnuPG 2.4.0 释出

2022-12-22 14:22:00 by 巨龙之日

PGP 加密软件的 GPL 替代 GnuPG 项目已有 25 年历史，开发者发布了一个新的稳定版本 GnuPG 2.4.0。主要新特性包括：完整支持密钥数据库守护进程（key database daemon），密钥储存在 SQLite 数据库中能更快的查找，该功能可通过在 common.conf 中加入 use-keyboxd 启用；默认加密算法从 AES128 改为 AES256；性能改进，等等。

https://lists.gnupg.org/pipermail/gnupg-devel/2022-December/035227.html

#GNU

darktable 4.2.0 发布

2022-12-22 14:50:00 by 华龙之宫

照片编辑软件 Darktable 发布了 4.2.0 版本。主要新特性包括：新显示转换模块 Sidmoid，高亮重组模块新算法，支持在用户生成样式应用到图像前预览效果，支持使用嵌入在 EXIF 元数据中的镜头校正信息，重写幻灯片放映改进用户体验，支持读取 WebP 图像文件，JPEG-XL 图像读写支持，等等。

https://www.darktable.org/2022/12/darktable-4.2.0-released/

#开源

因人手短缺酒店开始使用机器人

2022-12-22 15:26:00 by 爱的左边

旅客在疫情之后开始回归，但旅馆员工没有。旅馆行业面临人员短缺难题。根据美国劳工部的数据，相比 2020 年 2 月疫情开始前，今天的旅馆行业员工总数减少了 37 万。旅馆业也尝试将时薪提高 25%，并在工作安排上给予更大的灵活性，但仍然没有人来。员工想要更多的自由，在疫情期间他们已经习惯了与家人共进晚餐，不再喜欢晚上工作。尽管想尽了各种方法，旅馆业仍有 15% 到 20% 的职位空缺。他们只能开始拥抱机器人。

https://www.npr.org/2022/12/21/1143475374/hotels-labor-worker-shortage-robots-automation

#商业

NASA InSight 火星任务结束

2022-12-22 16:48:00 by 天渊

NASA InSight 探测器结束了四年多的火星探索任务。JPL 的任务控制人员连续两次尝试联络 InSight 失败后得出结论探测器的电池已经耗尽。NASA 此前就宣布如果探测器错过了两次联络尝试就宣布任务结束。NASA 将会继续监测信号，但认为不太可能会恢复通信。InSight 最后一次与地球通信是在 12 月 15 日。InSight 是 Interior Exploration using Seismic Investigations, Geodesy and Heat Transport 的简称，旨在研究火星深层结构。它携带的高敏感地震仪共监测到 1319 次火星地震，其中包括流星撞击造成的地震。

https://www.nasa.gov/press-release/nasa-retires-insight-mars-lander-mission-after-years-of-science

#火星

教父恶意程序不攻击俄语用户

2022-12-22 17:39:00 by 飞向火星

安全公司 Group-IB 的研究人员报告，名为教父（Godfather）的 Android 银行木马正将 16 个国家的银行和加密货币应用用户作为攻击目标，涵盖美国、土耳其、西班牙、加拿大、德国、法国和英国的 215 家国际银行、94 个加密货币钱包和 110 个加密货币交易平台。研究人员报告，教父的一项有意思功能是不会攻击俄语用户或前苏联国家用户的语言，其中包括阿塞拜疆语、亚美尼亚语、白俄语、哈萨克语、吉尔吉斯语、摩尔多瓦语、乌兹别克语或塔吉克语。这可能表明教父的作者是俄语开发者。教父被认为是 Anubis 银行木马的新版本，两者共享了代码库。黑客在窃取用户的凭证和绕过二因素认证之后会将受害者银行账户和加密钱包内的资金全部转掉。

https://www.theregister.com/2022/12/22/godfather_banking_trojan/

#安全

严重肥胖儿童与基因重排相关联

2022-12-22 18:23:00 by 快乐基因

莱比锡大学医学院的一个研究小组发现了一种与儿童严重肥胖有关的新机制。这种基因重排导致了一种与饥饿控制有关的基因的异常表达，而大多数常规的肥胖基因检测都无法检测到这种基因。研究结果发表在《Nature Metabolism》杂志上。在研究一名严重肥胖女孩的组织样本时，莱比锡大学的研究人员发现，一种特定的基因，即 agouti 信号蛋白(ASIP)基因，在正常情况下不存在的细胞(如脂肪细胞、白细胞和神经元细胞)中大量产生。
研究团队确定了另外四名具有相同突变的患者。

https://www.nature.com/articles/s42255-022-00703-9
http://www.ebiotrade.com/newsf/2022-12/20221222064936455.htm

#科学

新冠症状与身体活动相关

2022-12-22 21:50:00 by 失忆的星球

南加州凯撒医疗的研究人员在《American Journal of Preventive Medicine》医学杂志上发表研究报告，调查了身体活动与新冠症状的相关性。研究人员回顾了该医疗中心在 2020 年 1 月 1 日-2021 年 5 月 31 日之间记录的 194,191 名感染 COVID-19 的成年人，其中 6.3% 住院，3.1% 经历病情恶化，2.8% 在 90 天内死亡。他们发现在感染前很少运动的人比一直运动的人住院的可能性高 191%，死亡的可能性高 391%，显示身体活动有助于减少 COVID-19 的严重症状。公共卫生领域的负责人应该将身体活动作为疫情的一种控制策略。

https://www.ajpmonline.org/article/S0749-3797(22)00526-8/fulltext#%20

#医学

科学家首次从一个人身上生成 XX 和 XY 细胞

2022-12-22 22:35:00 by 引路人

绝大多数人有两条性染色体，或者是两条 X，或者是 X 和 Y。性染色体除了产生男性和女性的生理学特征外，对免疫系统功能、神经元发育、疾病易感性和药物反应等都有重大影响。但研究性染色体的具体作用很难，现有的工具难以区分基因与荷尔蒙的影响。现在科学家设计出一种工具，首次从一个人身上生成 XX 和 XY 细胞，它们将能帮助研究人员了解性染色体如何影响疾病以及在早期发育中的作用。以色列的研究人员首先利用了从 Klinefelter 症患者身上收集的白细胞，Klinefelter 症患者在出生时额外携带了一条 X 染色体，他们的部分细胞有三条性染色体 XXY，部分两条染色体 XX，部分是 XY。研究人员将这三种细胞重编程为诱导多能干细胞，最后生成在遗传上相同的 XX 和 XY 细胞，然后对其展开一系列研究。

https://www.scientificamerican.com/article/scientists-created-male-and-female-cells-from-a-single-person/

#科学

日本改变政策将加大投资核能

2022-12-22 23:46:00 by 大魔法师

日本在福岛核事故之后决定淘汰核电，但面对燃料短缺和能源价格上涨，日本决定改变政策加大投资核能。新政策要求尽可能多的重启现有的核反应堆，延长旧核反应堆寿命至 60 年以上，以及开发下一代核反应堆。新政策于周三获得了核监管机构的批准。在福岛核事故之前，日本约三分之一的电力来自核能。到了 2020 年，核电比例降至不到 5%——现在日本的目标是到 2020 年代末将核电比例提高到 20-22%。由于缺乏投资，日本大部分核反应堆的寿命都超过 30 年了。日本计划推动下一代核反应堆的研究和建造，取代即将退役的 20 座反应堆。

https://eandt.theiet.org/content/articles/2022/12/japan-to-invest-on-nuclear-energy-in-major-policy-shift/

#五七桐

字节跳动称员工不当访问了记者的数据

2022-12-23 14:03:00 by 挽救计划

TikTok 母公司字节跳动周四表示，该公司有数名员工误用职权不当读取了两名记者在 TikTok 上的用户数据。两名记者分别是一名 BuzzFeed 前记者和一名《金融时报》的记者。这几名员工试图通过查看 IP 地址以确定记者是否与涉嫌泄露机密信息的员工处于同一地点。这些员工已经遭到解雇。字节跳动总法律顾问 Erich Andersen 表示，TikTok 将重组内部审计和风控部门，该部门接触用户数据的所有途径和权限已被取消，并且将不再雇用任何被发现参与或监督过该计划的人。

#隐私

LastPass 用户密码库被盗

2022-12-23 14:48:00 by 暗影徘徊

提供密码管理服务的 LastPass 披露了最新安全事故的调查结果——用户信息和密码库被盗，但短时间内黑客要破解用户的主密码是非常困难的。LastPass 称它最近在第三方云储存服务监测到异常活动，它立即启动了调查。调查发现，黑客利用了今年 8 月入侵开发环境中窃取到的情报，黑客在 8 月的入侵中窃取了部分源代码和私有技术信息，其中包括了 LastPass 在云储存服务中用于访问和解密部分存储卷的凭证和密钥。黑客随后拷贝了用户信息的备份和用户密码库的备份。用户信息包括了公司名称、终端用户名称、账单地址、电子邮件地址、电话号码以及客户访问 LastPass 服务的 IP 地址。用户密码库使用了 256 位 AES 密钥加密，只能通过源自用户主密码使用 Zero Knowledge 零知识架构的唯一加密密钥解密。LastPass 没有储存用户的主密码。黑客可能会通过暴力破解尝试猜出用户的主密码，LastPass 认为这非常困难，它对客户可能遭遇钓鱼攻击发出了警告。

https://blog.lastpass.com/2022/12/notice-of-recent-security-incident/

#安全

欧盟法律可能要求手机电池可更换

2022-12-23 15:46:00 by 龙岛

欧盟拟议中的一项法律将要求新一代的电器设备和便捷式电子设备的电池可更换，法律还设定了电池回收的目标，要求到 2030 年回收率达到 73%。企业将会有足够的时间遵守新的规定：新要求将在法律生效三年半后生效。欧盟还考虑禁止使用不可充电的便捷式电池，但这一要求在这个十年内不太可能会发生。欧盟此前已经制定规定要求所有新移动设备在 2024 年 12 月 28 日前使用 USB-C 充电端口。

https://hardware.slashdot.org/story/22/12/22/2255241/easily-replaceable-batteries-may-soon-be-required-by-eu-law

#移动