密码破译者破译玛丽女王的逾 50 封信

2023-02-08 22:06:00 by 洛基启示录

一个密码破译小组破译了收藏在法国档案馆中的 50 多封神秘信函的密码。这些信函是苏格兰女王玛丽一世在被她的表姑英格兰女王伊丽莎白一世囚禁期间写给其信任盟友的——历史学家此前对其中大部分信函不知情。玛丽女王在被囚禁 18 年后被控参与谋杀伊丽莎白一世的阴谋而于 1587 年 2 月 8 日被斩首。研究论文于 2 月 8 日她的处决纪念日发表在《Cryptologia》期刊上。玛丽女王使用了常见的锁信术（letter locking）等方法保护其私人信函不被人拦截和阅读。她在处决前夕写给法国国王亨利三世的最后一封信使用了复杂的螺旋锁信术。她从小就接受过母亲的训练学习用密码写信。

https://arstechnica.com/?p=1915179

#加密技术

土耳其屏蔽 Twitter

2023-02-08 23:29:00 by 梦侦探

在发生两次致命地震之后，土耳其周三屏蔽了 Twitter，原因可能是当局担心网络虚假信息的传播，但官方没有就封锁给出正式解释。2 月 6 日发生的两次 7.5 级以上大地震在土耳其和叙利亚至今已造成了逾 1.1 万人死亡，逾 5 万人受伤。监测互联网流量的 NetBlocks 报告，周三土耳其主要 ISP TTNet 和 Turkcell 利用 SNI 过滤限制了对 Twitter 的访问，随后其它 ISP 跟随着采取了类似的行动。此类的封锁可通过 VPN 等工具绕过。目前没有观察到其它社交平台遭到土耳其的封锁。

https://netblocks.org/reports/twitter-restricted-in-turkey-in-aftermath-of-earthquake-oy9LJ9B3

#Twitter

ChatGPT 可能是数据隐私的噩梦

2023-02-08 23:51:00 by 破译滑铁卢

ChatGPT 使用了 3000 万字的语料进行训练，OpenAI 从网络上抓取了这些语料，其中可能包括私人信息。这个庞大的数据集可能是隐私的噩梦。OpenAI 并未征得资料所有者的同意，也没有提供流程允许用户检查该公司是否储存了个人数据。ChatGPT 在回答用户提问时可能会返回版权材料，比如一本受版权保护书籍中的几段文字。它在回答问题时也可能会不小心向用户提供敏感信息。随着 ChatGPT 的日益流行，它的隐私保护问题会引起越来越多人的关注。

https://theconversation.com/chatgpt-is-a-data-privacy-nightmare-if-youve-ever-posted-online-you-ought-to-be-concerned-199283

#人工智能

Disney+ 订户数减少，迪士尼宣布裁员 7 千人

2023-02-09 13:44:00 by 开普罗纳的魔法师

迪士尼公布了最新财报，披露其流媒体服务 Disney+ 订户数减少，主要原因是该公司在南亚和东南亚地区流失了订户，它失去了印度板球超级联赛的流媒体播放权。迪士尼宣布裁员 7 千人以削减 55 亿美元成本。Disney+ 总订户 1.618 亿，减少 240 万，但在美国等地增加了 140 万订户，迪士尼旗下流媒体 Disney+、Hulu 和 ESPN+ 总订户 2.35 亿。

https://slashdot.org/story/23/02/08/2246220/bob-iger-announces-7000-layoffs-as-disney-loses-subscribers

#商业

Twitter 开始允许美国订户发长推文

2023-02-09 13:59:00 by 没有你的天堂

Twitter 宣布其美国订户将可以撰写最长 4000 字符的推文。Twitter 的推文长期以来将字数限制在 140 个字符，2017 年提高到 280 个字符。最新的字符数调整适用于美国 Twitter Blue 订户（月费 8 美元），Twitter 表示长推文在时间轴 上显示时仍然只限于 280 个字符，用户可通过点击“显示更多（Show more）”查看完整推文。Twitter 上线这一最新功能的同时发生了宕机事故。

https://twitter.com/TwitterBlue/status/1623411400545632256

#Twitter

Google 演示在搜索和地图中整合 AI

2023-02-09 14:57:00 by 夺命山谷

在微软宣布将在必应和 Edge 浏览器中整合 OpenAI 的 AI 技术之后，Google 周三公布了类似的计划，它将在搜索服务和地图中整合类似 ChatGPT 的 AI 技术。在法国巴黎举行的一个直播活动上，Google 演示了 AI 搜索功能的进展，其中包括演示如何使用生成式 AI 从 Web 概括信息。Google 高级副总裁 Prabhakar Raghavan 表示，新的生成式 AI 功能将帮助在搜索结果中组织复杂信息和多种观点，用户将能快速的了解全面的信息，然后
再探索不同角度。Google 没有披露这些功能何时提供。相比下它的竞争对手微软已经开始向部分用户预览 ChatGPT 搜索功能。

https://www.theverge.com/2023/2/8/23590699/google-ai-search-features-bard-chatgpt-rival

#人工智能

英国法庭裁决 Craig Wright 不能主张对比特币文件格式拥有版权

2023-02-09 15:44:00 by 神秘世界的人

英国法官 James Mellor 驳回了 Craig Wright 针对 Bitcoin Cash 等比特币分支的诉讼，法官认为 Wright 无法主张对比特币文件格式拥有版权。Wright 未能提供任何证据证明他在某处写下了文件格式以主张他创建了该文件格式。这不是第一次 Craig Wright 未能在法庭上提供可信证据。这位澳大利亚人自称是比特币的神秘创始人中本聪，但没多少人相信。他去年还对 15 名比特币开发者提起诉讼，要求他们重写区块链，恢复被黑客删除的私钥，好让他重新获得 111,000 枚比特币。

https://decrypt.co/120884/craig-wright-loses-bitcoin-copyright-claim

#比特币

Android 14 Preview 1 释出，禁止安装旧应用

2023-02-09 16:32:00 by 空色勾玉

Google 释出了 Android 14 的首个预览版本。在今年下半年释出正式版本前，Google 会发布多个预览版本，让开发者能抢先体验新功能。Android 14 目前最显著的一个变化是它禁止安装旧的 Android 应用：阻止安装有 8 年历史的 Android 6.0 或以下版本的 APP。选择 Android 6.0 是因为该版本在 2015 年引入了运行时权限，在访问相机等功能时会弹出允许或拒绝的窗口。Google 表示部分恶意程序会通过使用针对 Android 5.1 的 targetSdkVersion 躲避这一约束。Google 官方应用商店 Play Store 对 Android 版本的要求更高，针对 Android 12 以下版本的应用会无法搜索到。

#Android

Linux 6.1 被选为 LTS 长期支持内核

2023-02-09 17:04:00 by 太阳之塔

稳定内核维护者 Greg Kroah-Hartman 确认 Linux 6.1 成为 2022 LTS（长期支持）内核。Linux 6.1 是在 2022 年 12 月释出的，计划维护到 2026 年 12 月，仅比目前的 LTS 版本 Linux 5.15 LTS 多两个月。Linux 特定的 LTS 版本最长维护六年，也就是 Linux 6.1 可以一直维护到 2028 年 12 月，但需要与使用内核的行业参与者协调才能确定。Android 系统是主要的行业参与者，它使用的内核版本通常都比较旧。Android 13 使用的最新内核版本是 5.15。

#Linux

NIST 挑选 ASCON 为物联网数据保护加密算法

2023-02-09 17:41:00 by 飞向火星

美国国家标准与技术研究院 (NIST) 宣布 ASCON 赢得轻量级加密计划，该计划旨在为硬件资源有限的小型物联网（IoT）设备寻找最佳算法。NIST 收到了 57 个提案，经过了几轮安全分析，最后一轮入围的 10 个候选算法都表现优异，ASCON 获胜是因为它更灵活，在弱硬件上速度更快，短报文开销低。ASCON 由 Graz 理工大学、Infineon Technologies、Lamarr Security Research 和 Radboud University 密码学家团队联合开发，2019 年赢得 CAESAR 的轻量级加密类别的竞赛。

https://ascon.iaik.tugraz.at/index.html
https://csrc.nist.gov/CSRC/media/Projects/lightweight-cryptography/documents/finalist-round/updated-spec-doc/ascon-spec-final.pdf

#加密技术

赫梯帝国可能因干旱灭亡

2023-02-09 18:14:00 by 总门谷

3000多年前曾强盛一时的赫梯帝国因何突然崩溃毁灭？《自然》期刊上的一项研究认为主要原因可能是公元前 1198-1196 年发生的一次大旱。赫梯帝国位于小亚细亚，目前其领土属于土耳其。为评估干旱对赫梯帝国崩溃的影响，研究人员利用稳定同位素记录以及刺柏树年轮测量数据，建立了高分辨率干旱记录。他们发现了一个反常的严重持续干旱时期，发生在约公元前 1198-1196 年间。论文作者认为，这一严重干旱造成了长期的食品短缺，赫梯帝国核心内陆地区依赖于地区性的谷物生产和畜牧，面对干旱尤其脆弱。这些短缺可能造成了政治、经济和社会动荡以及疾病爆发，并最终可能导致了帝国的崩溃。

https://news.sciencenet.cn/htmlnews/2023/2/493504.shtm

#科学

英国监管机构认为微软收购动视会伤害到玩家

2023-02-09 21:16:00 by 彩虹尽头

英国监管机构竞争和市场管理局认为微软收购动视暴雪的交易伤害玩家，它主要是对微软在云游戏市场的地位表达了担忧，而不是此前争论的游戏机市场。英国监管机构要求微软和动视暴雪提出解决方案，它将在 4 月底就是否批准交易做出最后决定。微软以 750 亿美元收购动视暴雪的交易在世界多个地方都面临监管阻力，除了英国，欧洲和美国的监管机构都展开了深入调查，可能会阻止交易完成。美国联邦贸易委员会(FTC)有可能提起反垄断诉讼。此前的争议主要围绕在交易完成之后微软可能不会再让热门游戏《使命召唤》系列进入其它平台，如索尼的 PS。

https://www.gov.uk/government/news/microsoft-activision-deal-could-harm-uk-gamers

#游戏

工信部不再审批传真机调制解调器等电信设备

2023-02-09 21:41:00 by 黑暗平原

工信部发表声明，它将停止受理和审批部分电信设备的进网许可，其中包括固定电话终端、无绳电话终端、集团电话、传真机、调制解调器（含卡）、无线寻呼机、窄带综合业务数字网络终端（ISDN终端）、接入移动通信网络的多媒体终端、帧中继交换机、异步传输模式交换机（ATM交换机）、呼叫中心设备等。而卫星互联网设备和功能虚拟化设备将纳入现行进网许可管理。

https://www.miit.gov.cn/zwgk/zcwj/wjfb/tg/art/2023/art_f5ced4d394724181888e58b12f67a5fb.html

#长城

Thunderbird 正在打造全新的 UI

2023-02-10 14:04:00 by 哈尔的移动城堡

开源邮件客户端项目 Thunderbird 宣布它正在打造全新的 UI。开发者解释了做出这一决定的原因。Thunderbird 是基于 Firefox 的代码，利用了 Firefox 的 Gecko 渲染引擎和 Spidermonkey JavaScript 编译器，因此能紧跟 Firefox 的发布周期。但这种方法也是有代价的。Firefox 有数百名开发者，而 Thunderbird 只有十几名核心开发者，紧跟上游的变化不是一个简单的任务，有时候一天的大部分时间都耗在这上面。Mozilla 基金会在 2012 年宣布将 Thunderbird 转变成一个社区驱动的项目，是社区让 Thunderbird 项目活到了今天，并成立一个独立实体 MZLA Technologies 去控制项目的未来。它决定在未来三年对代码进行大幅修改，消除过去十年积累的技术债和 UI 债。开发者表示，他们的目标包括精简代码库，使其更可靠，重写古老的代码，消除技术债；重写 UI，打造一致的设计体系，同时维护灵活高度可定制的用户界面；每月发布一个版本。

https://blog.thunderbird.net/2023/02/the-future-of-thunderbird-why-were-rebuilding-from-the-ground-up/

#开源

GitHub 裁员 10% 切换到全远程办公

2023-02-10 14:14:00 by 太阳之塔

微软旗下的代码托管平台 GitHub 宣布将在本财年结束前裁员 10%，并关闭所有办公室切换到全远程办公，部分原因是这些办公室利用率很低。GitHub 有大约 3000 名员工，10% 相当于 300 人，最近这一财年结束于 2023 年 7 月 1 日。GitHub 的竞争对手 GitLab 也几乎同时宣布将裁员 7%。GitLab 早就拥抱了纯远程办公模式。GitLab CEO Sid Sijbrandij 在声明中给出的一个理由是宏观经济环境严峻。

https://about.gitlab.com/blog/2023/02/09/gitlab-news/

#开发者

Valve 用了 15 个月才修复 Dota 2 的一个高危漏洞

2023-02-10 14:56:00 by 记忆残留

在研究人员私下警告之后，Valve 修复了一个 Dota 2 的高危漏洞。该漏洞位于 Dota 2 使用的开源 JS 引擎 V8 中，它是在 2021 年发现的，跟踪编号 CVE-2021-38003，Google 在 2021 年 10 月修复了漏洞，但 Valve 直到上个月才修复，期间隔了 15 个月。安全公司 Avast 的研究人员发现，已经有一名黑客利用修补的拖延而发布了 4 个自定义游戏模式利用该漏洞。Dota 2 支持自定义游戏模式，用户通过一个验证流程递交自己开发的自定义模式后可以公开发布供其他玩家下载。黑客递交的第一个自定义模式显然是用于概念验证的，它的一个文件名叫 evil.lua，之后递交的三个自定义模式则更隐蔽，包含了后门，可以执行通过 HTTP 下载的任意 JS 脚本。

https://arstechnica.com/?p=1916611

#安全

为何科技巨头们雇佣了如此多的员工？

2023-02-10 15:38:00 by 伊甸

科技巨头们最近动辄成千上万规模的裁员，可能让人产生这些公司冗员过多的印象，部分员工在 Tiktok 上发布的公司内部视频也让人觉得他们尽在玩不在工作。其实科技巨头们雇佣如此多的员工是出于理性是一种长期投资。首先基础设施上的投资是外人看不见的，但能感受得到，比如更低的延迟更快的响应服务更可靠，这些因素都可能影响到用户是选择你的服务还是竞争对手的服务。其次是试验，公司内部在进行各种数以百计的试验，100 个团队做的试验可能只有一个成功，从而被外界知晓，但这并不意味着其它 99 个团队做的工作是无用功，只要公司规模足够大，做这种大概率失败的游戏是值得的。最后是阻挡竞争，如果你不雇佣这些人才那么他们可能会去创业，最终可能会冲击到你的业务，这是科技巨头们收购创业公司和雇佣大量员工的一大动机。

https://thebuilderjr.substack.com/p/why-big-tech-companies-need-so-many

#评论

Reddit 遭到钓鱼攻击

2023-02-10 16:26:00 by 地球的呼唤

社交网站 Reddit 披露了一起安全事故，称其员工遭到复杂且高度针对性的钓鱼攻击。它是在 2 月 5 日察觉到这起攻击，攻击者在窃取到一名雇员的登陆凭证之后访问了部分内部文档、代码、仪表盘和业务系统，但没有迹象表明访问了主生产系统，用户密码和账号仍然是安全的。Reddit 称泄露的主要是企业联系人以及前和现员工的联络信息，它建议用户为保护账号安全启用 2FA。

https://old.reddit.com/r/reddit/comments/10y427y/we_had_a_security_incident_heres_what_we_know/

#安全

研究显示减少四分之一热量有助于延缓人类衰老

2023-02-10 18:08:00 by 时间的折皱

根据发表在《Nature Aging》期刊上的一项研究，日常饮食减少四分之一热量有助于延缓人类衰老。已经有很多研究显示限制热量摄入能带来健康上的好处。在为期两年的临床试验中，220 名成年人被随机分成两组，一组每天减少四分之一热量，从 2000 卡路里减少 500 卡路里；对照组不做任何改变。他们的 BMI 指数从 22-27。实验组在前三个月收到了预先准备好的食物以熟悉食物份量。研究人员称，大部分实验组参与者实际上每天只减少 12% 的热量，但这 12% 的减少就产生了显著的变化。研究发现，被限制热量的人的衰老速度降低了 2-3%。

https://www.nature.com/articles/s43587-022-00357-y

#科学

沃兹受够了特斯拉

2023-02-10 18:36:00 by 月光狂想曲

苹果联合创始人沃兹（Steve Wozniak）在《CNBC: SquawkBox》上公开批评特斯拉及其自动驾驶技术 Full Self-Driving (FSD) ，认为受到了欺骗，称他家被特斯拉骗走了好多钱。FSD 是特斯拉的 L2 级辅助驾驶技术，但离 L3 以及以上的自动驾驶技术还有距离。使用 FSD 是需要额外付费的，沃兹很早就购买了 FSD，他可能相信了特斯拉 CEO 马斯克（Elon Musk）所许诺的美好愿景。马斯克曾在 2019 年表示到第二年特斯拉将变成真正的自动驾驶出租车，车主还可以在里面睡觉。但四年之后特斯拉在这方面仍然进展甚微，而 FSD 现在需要客户支付 1.5 万美元。沃兹最新的电动汽车是一辆 Lucid Air。

https://finance.yahoo.com/news/apple-co-founder-wozniak-takes-165739880.html

#Idle

日本警告苹果 Google 应用商店涉嫌垄断

2023-02-10 20:32:00 by 科玛

日本反垄断监管机构公平贸易委员会周四表示，苹果和 Google 在处理移动应用时可能违反了日本的反垄断法律，建议进一步监管以遏制两大科技平台的反垄断行为。公平贸易委员会发现，苹果和 Google 是移动操作系统市场的双寡头，苹果的 iOS 占 46.6% 的份额，Google 的 Android 占 53.4%，两家公司同时支配了应用商店市场。公平贸易委员会建议苹果和 Google 做出改变，允许第三方应用商店或第三方支付系统。

https://asia.nikkei.com/Business/Technology/Apple-and-Google-warned-on-app-stores-by-Japan-antitrust-watchdog

#苹果