万豪喜达屋最多五亿用户信息泄露
万豪喜达屋发表公告，称有最多五亿用户的信息泄露，而黑客的入侵至少始于 2014 年。公告称它在今年 9 月收到警告，随后展开的调查发现从 2014 年起未经授权的第三方访问了喜达屋网络，复制并加密了某些信息。11 月 19 日它解密了加密的信息，确认其来自喜达屋宾客预订数据库。它认为数据库包含了 9 月 10 日或之前曾在喜达屋酒店预订的最多约 5 亿名客人的信息，其中约有 3.27 亿人的信息包括：姓名、邮寄地址、电话号码、电子邮件地址、护照号码、SPG 俱乐部账户信息、出生日期、性别、到达与离开信息、预订日期和通信偏好。部分客户泄漏的信息还包括支付卡号和支付卡有效期。支付卡号使用 AES-128 加密，解密支付卡号码需要解锁两项密钥，万豪国际无法排除该第三方是否已经掌握这两项密钥。此次泄密事故已经报告给了执法部门和监管机构。Media
https://www.solidot.org/story?sid=58825
万豪喜达屋发表公告，称有最多五亿用户的信息泄露，而黑客的入侵至少始于 2014 年。公告称它在今年 9 月收到警告，随后展开的调查发现从 2014 年起未经授权的第三方访问了喜达屋网络，复制并加密了某些信息。11 月 19 日它解密了加密的信息，确认其来自喜达屋宾客预订数据库。它认为数据库包含了 9 月 10 日或之前曾在喜达屋酒店预订的最多约 5 亿名客人的信息，其中约有 3.27 亿人的信息包括：姓名、邮寄地址、电话号码、电子邮件地址、护照号码、SPG 俱乐部账户信息、出生日期、性别、到达与离开信息、预订日期和通信偏好。部分客户泄漏的信息还包括支付卡号和支付卡有效期。支付卡号使用 AES-128 加密，解密支付卡号码需要解锁两项密钥，万豪国际无法排除该第三方是否已经掌握这两项密钥。此次泄密事故已经报告给了执法部门和监管机构。Media
https://www.solidot.org/story?sid=58825
中医是中国野生动物贸易的根源
过去几年，中国表现出保护野生动物的姿态，如禁止象牙销售，但今年十月政府宣布支持就虎骨和犀牛角贸易建立一个“严格管制”的合法市场的决定引发了广泛争议，最终迫使政府暂停该决定。如此矛盾做法的背后被认为是中医。传统中医有 2000 多年历史，其核心是对“气”，或生命能量的信仰，它可以通过阴阳平衡调节人体。疾病被视为阴阳失调，可以通过针灸、按摩、呼吸练习和草药治疗，有时也会使用蝎子或海马等动物的部分身体入药。中医监管机构敦促从业者不要使用濒临灭绝的动物，但成效有限。对于中国政府来说，结束野生动物贸易的障碍不仅仅在于中医在国内的受欢迎程度和盈利能力，这个产业价值 1300 亿美元，已经成为中国出口到世界各地的一种有价值的软实力形式，这一点也令问题变得更加复杂。Media
https://www.solidot.org/story?sid=58826
过去几年，中国表现出保护野生动物的姿态，如禁止象牙销售，但今年十月政府宣布支持就虎骨和犀牛角贸易建立一个“严格管制”的合法市场的决定引发了广泛争议，最终迫使政府暂停该决定。如此矛盾做法的背后被认为是中医。传统中医有 2000 多年历史，其核心是对“气”，或生命能量的信仰，它可以通过阴阳平衡调节人体。疾病被视为阴阳失调，可以通过针灸、按摩、呼吸练习和草药治疗，有时也会使用蝎子或海马等动物的部分身体入药。中医监管机构敦促从业者不要使用濒临灭绝的动物，但成效有限。对于中国政府来说，结束野生动物贸易的障碍不仅仅在于中医在国内的受欢迎程度和盈利能力，这个产业价值 1300 亿美元，已经成为中国出口到世界各地的一种有价值的软实力形式，这一点也令问题变得更加复杂。Media
https://www.solidot.org/story?sid=58826
趣头条付费招徕用户阅读
上海的一名看门大妈蔡丽对新闻应用趣头条严重上瘾，她受名人八卦和她从阅读这些文章获得的现金所吸引。 过去几个月靠着工作闲暇、和偶尔晚上睡不着的时间登入，现年 63 岁的蔡丽赚得了数百元人民币，她说这对于收入不无小补。腾讯支持的趣头条藉着不寻常的付款给点阅客户的策略，每天吸引 2,000 万的读者。付费吸引读者是中国新世代互联网公司的一个极端的例子，显示后进者为了在规模较大对手主导的市场建立滩头堡时，采用了从折扣、折价券等等各种财务奖励措施。一方面来说，这种方法确实奏效。趣头条过去一年每日用户数量增至原来的三倍。但另一方面，这个策略成本不低，趣头条上个季度用于营销的支出超过 10 亿元人民币，几乎等于净亏损额。专家质疑这样的烧钱模式可以维持多久，以及他们如何实现获利。Media
https://www.solidot.org/story?sid=58827
上海的一名看门大妈蔡丽对新闻应用趣头条严重上瘾，她受名人八卦和她从阅读这些文章获得的现金所吸引。 过去几个月靠着工作闲暇、和偶尔晚上睡不着的时间登入，现年 63 岁的蔡丽赚得了数百元人民币，她说这对于收入不无小补。腾讯支持的趣头条藉着不寻常的付款给点阅客户的策略，每天吸引 2,000 万的读者。付费吸引读者是中国新世代互联网公司的一个极端的例子，显示后进者为了在规模较大对手主导的市场建立滩头堡时，采用了从折扣、折价券等等各种财务奖励措施。一方面来说，这种方法确实奏效。趣头条过去一年每日用户数量增至原来的三倍。但另一方面，这个策略成本不低，趣头条上个季度用于营销的支出超过 10 亿元人民币，几乎等于净亏损额。专家质疑这样的烧钱模式可以维持多久，以及他们如何实现获利。Media
https://www.solidot.org/story?sid=58827
漫威着手制作第一部亚裔超英电影
漫威正着手制作第一部亚裔超英电影《上气（Shang-Chi）》。上气是一位功夫大师，精通枪、双节棍和剑，首次亮相是在 1973 年 12 月的 Special Marvel Edition #15，由 Steve Englehart 和 Jim Starlin 创作。在首部黑人超英《黑豹》大获成功之后，漫威想趁热打造亚裔超英，由亚裔剧作家 Dave Callaham 写剧本，计划邀请亚洲或亚裔导演执导。Callaham 最近参与的剧本包括了《神奇女侠 1984》，正在为索尼蜘蛛侠动画《 Spider-Man: Into the Spider-Verse 2》写剧本。为了避免早期漫画人物身上留下的刻板印象，剧本会赋予英雄现代感。Media
https://www.solidot.org/story?sid=58828
漫威正着手制作第一部亚裔超英电影《上气（Shang-Chi）》。上气是一位功夫大师，精通枪、双节棍和剑，首次亮相是在 1973 年 12 月的 Special Marvel Edition #15，由 Steve Englehart 和 Jim Starlin 创作。在首部黑人超英《黑豹》大获成功之后，漫威想趁热打造亚裔超英，由亚裔剧作家 Dave Callaham 写剧本，计划邀请亚洲或亚裔导演执导。Callaham 最近参与的剧本包括了《神奇女侠 1984》，正在为索尼蜘蛛侠动画《 Spider-Man: Into the Spider-Verse 2》写剧本。为了避免早期漫画人物身上留下的刻板印象，剧本会赋予英雄现代感。Media
https://www.solidot.org/story?sid=58828
LIGO 探测到四次新引力波
美国的 LIGO 和欧洲的 Virgo 报告探测到了四次新引力波事件。引力波是一种微弱的时空涟漪，地球能探测到的引力波通常是超级引力场如黑洞碰撞合并产生的，至今观察到的 11 次引力波事件有 10 次是黑洞合并，一次是中子星合并。LIGO 和 Virgo 设备正在升级，所以最新报告的引力波不是来自新收集的数据而是对旧数据的分析，描述新发现的两篇 论文已发表在预印本网站 arXiv 上。新发现的事件中最大的一次是在 2017 年 7 月 29 日探测到的，黑洞合并发生在 5 亿年前，5 倍于太阳质量的能量被转变成引力辐射。它是至今观察到的最强大的引力波源。Media
https://www.solidot.org/story?sid=58829
美国的 LIGO 和欧洲的 Virgo 报告探测到了四次新引力波事件。引力波是一种微弱的时空涟漪，地球能探测到的引力波通常是超级引力场如黑洞碰撞合并产生的，至今观察到的 11 次引力波事件有 10 次是黑洞合并，一次是中子星合并。LIGO 和 Virgo 设备正在升级，所以最新报告的引力波不是来自新收集的数据而是对旧数据的分析，描述新发现的两篇 论文已发表在预印本网站 arXiv 上。新发现的事件中最大的一次是在 2017 年 7 月 29 日探测到的，黑洞合并发生在 5 亿年前，5 倍于太阳质量的能量被转变成引力辐射。它是至今观察到的最强大的引力波源。Media
https://www.solidot.org/story?sid=58829
美国启动体细胞基因编辑人体试验
FDA 批准了一项基因编辑人体试验。Editas Medicine, Inc. 将使用 CRISPR 治疗利伯先天性黑朦 10 型(LCA10)患者。基因编辑的对象是先天性黑朦病患者眼睛里的感光细胞，这是一种体细胞，而非生殖细胞。体细胞的遗传信息不会遗传给下一代，所以不涉及伦理道德问题。利伯先天性黑朦是一种由多个基因突变造成的遗传性视网膜退行性病变，是儿童先天性失明的最常见原因，全球每 10 万名儿童中有 2 至 3 人罹患该病。其中，LCA10 是最常见的类型。目前，利伯先天性黑朦尚无有效疗法。此项临床试验将招募 10 至 20 名患者，检验 EDIT-101 疗法的安全性、耐受性和有效性。Media
https://www.solidot.org/story?sid=58830
FDA 批准了一项基因编辑人体试验。Editas Medicine, Inc. 将使用 CRISPR 治疗利伯先天性黑朦 10 型(LCA10)患者。基因编辑的对象是先天性黑朦病患者眼睛里的感光细胞，这是一种体细胞，而非生殖细胞。体细胞的遗传信息不会遗传给下一代，所以不涉及伦理道德问题。利伯先天性黑朦是一种由多个基因突变造成的遗传性视网膜退行性病变，是儿童先天性失明的最常见原因，全球每 10 万名儿童中有 2 至 3 人罹患该病。其中，LCA10 是最常见的类型。目前，利伯先天性黑朦尚无有效疗法。此项临床试验将招募 10 至 20 名患者，检验 EDIT-101 疗法的安全性、耐受性和有效性。Media
https://www.solidot.org/story?sid=58830
Epic Games 推出自己的数字游戏商店，分成比例 12%
过去几年，数字游戏市场的竞争日益激烈，Steam 仍然占据先发优势、但 GOG、Origin 和 UPlay 等也都有各自的优势，比如 Origin 有订阅服务，而 GOG 的游戏不包含 DRM。现在热门游戏《堡垒之夜》的开发商 Epic Games 推出自己的数字游戏商店，并且向传统的 30/70 分成比例发起了挑战， 它将分成比例降至 12%，以吸引游戏开发商进驻。热门游戏的开发商早就对 30/70 分成比例十分不满，他们有更大的经济动机去创建自己的市场，比如最新《辐射》系列游戏《辐射 76》就没有登陆 Steam，尽管《辐射 76》差评如潮，《使命召唤》系列的《Call of Duty: Black Ops 4》也只在战网发售。Valve 深知这一点，为了留住热门游戏的开发商，它上周宣布了新的政策，将收入超过一千万美元的游戏分成比例降至 25%，收入超过 5000 万美元的分成比例进一步降至 20%。Media
https://www.solidot.org/story?sid=58831
过去几年，数字游戏市场的竞争日益激烈，Steam 仍然占据先发优势、但 GOG、Origin 和 UPlay 等也都有各自的优势，比如 Origin 有订阅服务，而 GOG 的游戏不包含 DRM。现在热门游戏《堡垒之夜》的开发商 Epic Games 推出自己的数字游戏商店，并且向传统的 30/70 分成比例发起了挑战， 它将分成比例降至 12%，以吸引游戏开发商进驻。热门游戏的开发商早就对 30/70 分成比例十分不满，他们有更大的经济动机去创建自己的市场，比如最新《辐射》系列游戏《辐射 76》就没有登陆 Steam，尽管《辐射 76》差评如潮，《使命召唤》系列的《Call of Duty: Black Ops 4》也只在战网发售。Valve 深知这一点，为了留住热门游戏的开发商，它上周宣布了新的政策，将收入超过一千万美元的游戏分成比例降至 25%，收入超过 5000 万美元的分成比例进一步降至 20%。Media
https://www.solidot.org/story?sid=58831
美国国际留学生数量连续两年下降
美国国际留学生数量连续两年出现下降，去年到美国留学的国际学生数量几乎降低了 7%。这也是美国注册在校国际学生数量十年来第一次减少。是什么原因令国际学生不愿再去美国留学了呢？这里面的原因错综复杂，牛津大学的马金森教授（Prof Simon Marginson）认为，其中一个原因跟特朗普当局的政策有关。他说，特朗普上台后发出的反移民信号以及收紧学生签证政策，让申请人“望而却步”。中国依然是美国最大国际学生生源国，中国留学生也是美国国际留学生中人数最多的团体，并连续多年蝉联第一。中国留学生人数从 2000 年的 6 万人上升到 2018 年的 36 万多人。Media
https://www.solidot.org/story?sid=58832
美国国际留学生数量连续两年出现下降，去年到美国留学的国际学生数量几乎降低了 7%。这也是美国注册在校国际学生数量十年来第一次减少。是什么原因令国际学生不愿再去美国留学了呢？这里面的原因错综复杂，牛津大学的马金森教授（Prof Simon Marginson）认为，其中一个原因跟特朗普当局的政策有关。他说，特朗普上台后发出的反移民信号以及收紧学生签证政策，让申请人“望而却步”。中国依然是美国最大国际学生生源国，中国留学生也是美国国际留学生中人数最多的团体，并连续多年蝉联第一。中国留学生人数从 2000 年的 6 万人上升到 2018 年的 36 万多人。Media
https://www.solidot.org/story?sid=58832
俄罗斯因版权诉讼屏蔽 Sci-Hub 域名
英国期刊出版商 Springer Nature 向俄罗斯法庭起诉了知名的论文分享网站 Sci-Hub，Sci-Hub 的创始人 Alexandra Elbakyan 据说就藏身于俄罗斯，但 Springer Nature 并没有打算抓她，而只是想屏蔽网站。Springer Nature 向莫斯科法庭列出三篇被 Sci-Hub 非法提供的论文： Effect of glucose-lowering therapies on heart failure，Nitric oxide signaling in cardiovascular health and disease，和 Lactate in the brain: from metabolic end-product to signaling molecule。莫斯科法庭最终同意屏蔽多个 Sci-Hub 和 Library Genesis 域名，其中包括 gen.lib.rus.ec、www.libgen.io、scihub.unblocked.gdn、lgmag.org、libgen.unblocked.gdn、sci-hub.tw 和 libgen.io。Media
https://www.solidot.org/story?sid=58833
英国期刊出版商 Springer Nature 向俄罗斯法庭起诉了知名的论文分享网站 Sci-Hub，Sci-Hub 的创始人 Alexandra Elbakyan 据说就藏身于俄罗斯，但 Springer Nature 并没有打算抓她，而只是想屏蔽网站。Springer Nature 向莫斯科法庭列出三篇被 Sci-Hub 非法提供的论文： Effect of glucose-lowering therapies on heart failure，Nitric oxide signaling in cardiovascular health and disease，和 Lactate in the brain: from metabolic end-product to signaling molecule。莫斯科法庭最终同意屏蔽多个 Sci-Hub 和 Library Genesis 域名，其中包括 gen.lib.rus.ec、www.libgen.io、scihub.unblocked.gdn、lgmag.org、libgen.unblocked.gdn、sci-hub.tw 和 libgen.io。Media
https://www.solidot.org/story?sid=58833
中国整顿个人海外代购
中国正在整顿个人海外代购。多年来，由于国内不易买到、关税高以及认为外国商品更安全，中国消费者一直依靠出国旅游或居于海外的同胞帮他们购买外国商品——从婴幼儿奶粉到奢侈品牌手提包。很难确定“代购”业务的规模，因为这部分进口商品为了避税通常不会申报，但分析师称每年价值可达数百亿美元。明年 1 月将有一部新法生效，新法旨在让电商平台对入驻商家在其网站上销售的欺诈性产品负责。该法还要求在线做广告的所有代购必须到政府部门登记，并缴纳全额进口税费。近几个月来，各地海关加大了在机场的检查力度，多名代购商因逃税被中国法院判处最长达 10 年徒刑。Media
https://www.solidot.org/story?sid=58834
中国正在整顿个人海外代购。多年来，由于国内不易买到、关税高以及认为外国商品更安全，中国消费者一直依靠出国旅游或居于海外的同胞帮他们购买外国商品——从婴幼儿奶粉到奢侈品牌手提包。很难确定“代购”业务的规模，因为这部分进口商品为了避税通常不会申报，但分析师称每年价值可达数百亿美元。明年 1 月将有一部新法生效，新法旨在让电商平台对入驻商家在其网站上销售的欺诈性产品负责。该法还要求在线做广告的所有代购必须到政府部门登记，并缴纳全额进口税费。近几个月来，各地海关加大了在机场的检查力度，多名代购商因逃税被中国法院判处最长达 10 年徒刑。Media
https://www.solidot.org/story?sid=58834
微软发布 Visual Studio 2019 Preview 1，开源 WMF、Forms 和 WinUI
在 Microsoft Connect(); 2018 会议上，微软宣布了 Visual Studio 2019 Preview 1，VS 编译器套件下一个大更新的首个预览版本。感兴趣的用户现在就可以下载。微软还发布了 .NET Core 2.2 正式版和 .NET Core 3.0 Preview 1。微软还同时宣布了开源三个 Windows UX 框架：Windows Presentation Foundation (WPF)，Windows Forms 和 Windows UI XAML Library (WinUI)。源代码采用 MIT 许可证发布在 GitHub 上。微软表示它目前不接受跨平台补丁，它建议开发者创建相应的分支，而不是将补丁递交到主线，比如 WPF-Linux 或 WPF-MacOS。Media
https://www.solidot.org/story?sid=58835
在 Microsoft Connect(); 2018 会议上，微软宣布了 Visual Studio 2019 Preview 1，VS 编译器套件下一个大更新的首个预览版本。感兴趣的用户现在就可以下载。微软还发布了 .NET Core 2.2 正式版和 .NET Core 3.0 Preview 1。微软还同时宣布了开源三个 Windows UX 框架：Windows Presentation Foundation (WPF)，Windows Forms 和 Windows UI XAML Library (WinUI)。源代码采用 MIT 许可证发布在 GitHub 上。微软表示它目前不接受跨平台补丁，它建议开发者创建相应的分支，而不是将补丁递交到主线，比如 WPF-Linux 或 WPF-MacOS。Media
https://www.solidot.org/story?sid=58835
英国电信将移除 4G 网络中的华为设备
《金融时报》报道，英国电信将在两年内从其核心 4G 网络中移除华为设备，以符合将华为设备仅用于电信基础设施外围的内部政策。世界各国的政府对关键国家电信基础设施中使用华为设备表达了越来越多的担忧。美国、澳大利亚和新西兰都以国家安全的理由禁止使用华为的 5G 设备。英国电信是中国之外第一批使用华为设备的电信公司，但它一直承诺不会将华为用于核心基础设施。英国电信 2016 年收购 EE 的交易破坏了这一承诺，因为 EE 的核心 3G 和 4G 网络使用了华为设备，华为的“enhanced packet core”技术就被用于它的 4G 网络。英国电信表示它正从核心网络中替换华为设备，并且已经将华为排除在 5G 网络的招标厂商名单之外。Media
https://www.solidot.org/story?sid=58836
《金融时报》报道，英国电信将在两年内从其核心 4G 网络中移除华为设备，以符合将华为设备仅用于电信基础设施外围的内部政策。世界各国的政府对关键国家电信基础设施中使用华为设备表达了越来越多的担忧。美国、澳大利亚和新西兰都以国家安全的理由禁止使用华为的 5G 设备。英国电信是中国之外第一批使用华为设备的电信公司，但它一直承诺不会将华为用于核心基础设施。英国电信 2016 年收购 EE 的交易破坏了这一承诺，因为 EE 的核心 3G 和 4G 网络使用了华为设备，华为的“enhanced packet core”技术就被用于它的 4G 网络。英国电信表示它正从核心网络中替换华为设备，并且已经将华为排除在 5G 网络的招标厂商名单之外。Media
https://www.solidot.org/story?sid=58836
中国宣布了知识产权盗窃的惩罚措施
彭博社报道了国家发改委公布的《关于对知识产权（专利）领域严重失信主体开展联合惩戒的合作备忘录》。知识产权盗窃是中美贸易冲突的一个关键症结，发改委的通知是在中美就贸易战达成临时和解后宣布的，因此引发了广泛的关注和讨论。根据中美之间的协议，双方同意就强制技术转让和知识产权保护等问题展开谈判。发改委公布的备忘录就知识产权盗窃制定了 38 项惩罚措施，其中包括限制政府性资金支持，进入失信黑名单，限制其参与政府采购，限制其发行企业债券，等等。Media
https://www.solidot.org/story?sid=58837
彭博社报道了国家发改委公布的《关于对知识产权（专利）领域严重失信主体开展联合惩戒的合作备忘录》。知识产权盗窃是中美贸易冲突的一个关键症结，发改委的通知是在中美就贸易战达成临时和解后宣布的，因此引发了广泛的关注和讨论。根据中美之间的协议，双方同意就强制技术转让和知识产权保护等问题展开谈判。发改委公布的备忘录就知识产权盗窃制定了 38 项惩罚措施，其中包括限制政府性资金支持，进入失信黑名单，限制其参与政府采购，限制其发行企业债券，等等。Media
https://www.solidot.org/story?sid=58837
Google 发布 Flutter 1.0
Google 发布了开源跨平台移动 UI 框架 Flutter 1.0正式版。Flutter 的目标是解决移动开发中的两个重要问题：其一是实现原生应用的性能和与平台的集成，其二是提供一个多平台，可移植的 UI 工具包来支持高效的应用开发。Flutter 应用用 Dart 开发，提供了最新版本的 Dart 2.1，它同时支持 Android Studio 和 Visual Studio Code。Media
https://www.solidot.org/story?sid=58838
Google 发布了开源跨平台移动 UI 框架 Flutter 1.0正式版。Flutter 的目标是解决移动开发中的两个重要问题：其一是实现原生应用的性能和与平台的集成，其二是提供一个多平台，可移植的 UI 工具包来支持高效的应用开发。Flutter 应用用 Dart 开发，提供了最新版本的 Dart 2.1，它同时支持 Android Studio 和 Visual Studio Code。Media
https://www.solidot.org/story?sid=58838
DuckDuckGo 研究发现在登出之后 Google 仍然个性化搜索结果
Google 竞争对手 DuckDuckGo 进行的一项研究发现，在登出之后 Google 仍然会个性化搜索结果。研究结果显示：大部分参与者发现搜索结果对他们而言是唯一的，这一现象无法用位置和时间的变化、以及登录与否等进行解释；在搜索结果的第一页，Google 提供给部分参与者的链接不同于另一部人，即使在登出或隐私浏览的情况下也是如此；新闻和视频信息框里的结果存在显著差异；登出或隐私浏览模式并没有提供多少匿名性。Media
https://www.solidot.org/story?sid=58839
Google 竞争对手 DuckDuckGo 进行的一项研究发现，在登出之后 Google 仍然会个性化搜索结果。研究结果显示：大部分参与者发现搜索结果对他们而言是唯一的，这一现象无法用位置和时间的变化、以及登录与否等进行解释；在搜索结果的第一页，Google 提供给部分参与者的链接不同于另一部人，即使在登出或隐私浏览的情况下也是如此；新闻和视频信息框里的结果存在显著差异；登出或隐私浏览模式并没有提供多少匿名性。Media
https://www.solidot.org/story?sid=58839
研究人员发现新的类 Spectre 攻击 SplitSpectre
东北大学和 IBM Research 的研究人员发现了 Spectre CPU 漏洞的一种新变种，能通过基于浏览器的代码利用。被称为 SplitSpectre 的新漏洞与其它 Spectre 变种的一个重要区别是它更容易利用。研究人员使用 Firefox 的 JavaScript 引擎 SpiderMonkey 52.7.4 对英特尔的 Haswell 和 Skylake 处理器，以及 AMD 的 Ryzen 处理器成功执行了 SplitSpectre 攻击。不过用户无需担心，因为现有的 Spectre 缓解方法也能阻止 SplitSpectre 攻击。研究报告发表在 IBM Research 网站上。Media
https://www.solidot.org/story?sid=58840
东北大学和 IBM Research 的研究人员发现了 Spectre CPU 漏洞的一种新变种，能通过基于浏览器的代码利用。被称为 SplitSpectre 的新漏洞与其它 Spectre 变种的一个重要区别是它更容易利用。研究人员使用 Firefox 的 JavaScript 引擎 SpiderMonkey 52.7.4 对英特尔的 Haswell 和 Skylake 处理器，以及 AMD 的 Ryzen 处理器成功执行了 SplitSpectre 攻击。不过用户无需担心，因为现有的 Spectre 缓解方法也能阻止 SplitSpectre 攻击。研究报告发表在 IBM Research 网站上。Media
https://www.solidot.org/story?sid=58840
七岁男孩评测玩具成收入最高的 YouTuber
《福布斯》杂志数据显示，YouTube 网红瑞安（Ryan）的年收入高达 2200 万美元，超过了另一位网红兼演员 Jake Paul。统计的收入时段是从去年 6 月 1 日至今年 6 月。瑞安的收入比其前一年翻了一番，不过这是税前收入，也不包括代理人及律师的费用。2015 年 3 月，瑞安的父母创建了瑞安的YouTube频道“瑞安玩具测评”（Ryan Toys Review），目前频道播放量已有将近 260 亿次，订阅数达到 1735 万。2200 万收入中，只有 100 万来自赞助，其余都是视频前播放的广告收入。赞助内容收入较少是因为他接受的赞助项目少，而他的观众群大多是小朋友，消费能力不强。今年 8 月，沃尔玛开始销售名为“瑞安的世界”的玩具及服装等周边产品，包括 T 恤衫、玩具车等等，预计这将让瑞安明年的收入大大增加。瑞安在自己的频道也进行了许多宣传。由于瑞安未成年，他 15% 的收入将存入银行账户，等到成年后才能拿到。Media
https://www.solidot.org/story?sid=58841
《福布斯》杂志数据显示，YouTube 网红瑞安（Ryan）的年收入高达 2200 万美元，超过了另一位网红兼演员 Jake Paul。统计的收入时段是从去年 6 月 1 日至今年 6 月。瑞安的收入比其前一年翻了一番，不过这是税前收入，也不包括代理人及律师的费用。2015 年 3 月，瑞安的父母创建了瑞安的YouTube频道“瑞安玩具测评”（Ryan Toys Review），目前频道播放量已有将近 260 亿次，订阅数达到 1735 万。2200 万收入中，只有 100 万来自赞助，其余都是视频前播放的广告收入。赞助内容收入较少是因为他接受的赞助项目少，而他的观众群大多是小朋友，消费能力不强。今年 8 月，沃尔玛开始销售名为“瑞安的世界”的玩具及服装等周边产品，包括 T 恤衫、玩具车等等，预计这将让瑞安明年的收入大大增加。瑞安在自己的频道也进行了许多宣传。由于瑞安未成年，他 15% 的收入将存入银行账户，等到成年后才能拿到。Media
https://www.solidot.org/story?sid=58841
随着夫妻年龄的增长，幽默取代了争吵
坚持下去。随着夫妻年龄的增长，争吵让位于幽默和接受。加州伯克利的研究人员分析了 87 对结婚 15 到 35 年的中老年夫妇的录像，跟踪了他们长达 13 年的情感互动。研究人员发现，随着年龄的增长，夫妻对伴侣表现出了更多的幽默和温情。研究报告发表在《Emotion》期刊上。研究显示，幽默和温情等积极行为在增加而防御和批评等负面行为在减少。这一结果挑战了旧的常识，即年长的人情绪会恶化。论文主要作者 Robert Levenson 称，尽管经历失去朋友和家人，婚姻稳定的年长夫妇相对幸福且抑郁和焦虑较少，婚姻有益于他们的精神健康。Media
https://www.solidot.org/story?sid=58842
坚持下去。随着夫妻年龄的增长，争吵让位于幽默和接受。加州伯克利的研究人员分析了 87 对结婚 15 到 35 年的中老年夫妇的录像，跟踪了他们长达 13 年的情感互动。研究人员发现，随着年龄的增长，夫妻对伴侣表现出了更多的幽默和温情。研究报告发表在《Emotion》期刊上。研究显示，幽默和温情等积极行为在增加而防御和批评等负面行为在减少。这一结果挑战了旧的常识，即年长的人情绪会恶化。论文主要作者 Robert Levenson 称，尽管经历失去朋友和家人，婚姻稳定的年长夫妇相对幸福且抑郁和焦虑较少，婚姻有益于他们的精神健康。Media
https://www.solidot.org/story?sid=58842
澳大利亚的加密新规引发科技公司担忧
澳大利亚计划本周出台严格的加密新规，政府认为，假日季节期间，情报部门需要有更强大的力量来遏制激进分子袭击风险。在国会审议这项拟定的安全法案时，澳大利亚国家情报机构负责人 Duncan Lewis 对议员们表示，从恐怖分子角度来看，圣诞季向来是一个风险高点。他说，恐怖袭击策划者利用加密系统逃避侦测。对此科技公司持抵制态度，称他们有权保护客户隐私，而且调查人员提出的许多要求技术上并不可行。2016 年 12 月，英国议会批准了《调查权力法案》，允许得到授权的安全部门侵入电脑，但未强制科技公司创建后门。澳大利亚的新提议被认为是建立在英国该法案的基础上，科技公司可能被要求开发新工具（后门），在必要情况下绕开安全限制、破解密码。澳大利亚执政的保守派政府已同意与主要反对党工党达成妥协，限制该法案的权力，将仅适用于最严重的犯罪情形，例如恐怖阴谋。Media
https://www.solidot.org/story?sid=58843
澳大利亚计划本周出台严格的加密新规，政府认为，假日季节期间，情报部门需要有更强大的力量来遏制激进分子袭击风险。在国会审议这项拟定的安全法案时，澳大利亚国家情报机构负责人 Duncan Lewis 对议员们表示，从恐怖分子角度来看，圣诞季向来是一个风险高点。他说，恐怖袭击策划者利用加密系统逃避侦测。对此科技公司持抵制态度，称他们有权保护客户隐私，而且调查人员提出的许多要求技术上并不可行。2016 年 12 月，英国议会批准了《调查权力法案》，允许得到授权的安全部门侵入电脑，但未强制科技公司创建后门。澳大利亚的新提议被认为是建立在英国该法案的基础上，科技公司可能被要求开发新工具（后门），在必要情况下绕开安全限制、破解密码。澳大利亚执政的保守派政府已同意与主要反对党工党达成妥协，限制该法案的权力，将仅适用于最严重的犯罪情形，例如恐怖阴谋。Media
https://www.solidot.org/story?sid=58843
嫦娥四号计划本周发射登陆月球背面
嫦娥四号探测器计划本周六 11 月 8 日发射。中国将实现月球背面的首次软着陆。因为地球与月球是潮汐锁定，所以无法与月球直接通信。为了实现与月球背面探测器之间的通信，中国在今年 5 月发射了中继卫星鹊桥号，它位于地月拉格朗日 L2 点，将负责地球和嫦娥四号之间的通信。嫦娥四号将探测月球背面的地质情况，着陆器将进行射电天文学实验，并将研究植物在月球环境中的生长。中国计划未来在月球建立基地，但尚未宣布时间表。Media
https://www.solidot.org/story?sid=58844
嫦娥四号探测器计划本周六 11 月 8 日发射。中国将实现月球背面的首次软着陆。因为地球与月球是潮汐锁定，所以无法与月球直接通信。为了实现与月球背面探测器之间的通信，中国在今年 5 月发射了中继卫星鹊桥号，它位于地月拉格朗日 L2 点，将负责地球和嫦娥四号之间的通信。嫦娥四号将探测月球背面的地质情况，着陆器将进行射电天文学实验，并将研究植物在月球环境中的生长。中国计划未来在月球建立基地，但尚未宣布时间表。Media
https://www.solidot.org/story?sid=58844
巴西女子移植死者子宫孕育健康婴儿
根据发表在《柳叶刀》期刊上的一项研究，巴西一名女子移植了一名死者捐赠的子宫，于去年 12 月诞下一名健康女婴。这是全球首个在死体移植子宫内孕育婴儿。名女性患先天性子宫阴道缺失综合征，移植子宫后又通过体外受精怀孕，怀孕第 35 周时通过剖腹产手术诞下女婴。婴儿出生时体重约 2.55 千克，之后生长速度与普通婴儿无异。领导研究的巴西圣保罗大学医学院的丹尼·埃曾贝格在一份声明中说：“我们的研究结果为子宫性不孕女性的一个新选项提供了概念性验证。”据介绍，移植手术于 2016 年 9 月实施，共持续 10.５个小时，移植子宫来自一名 45 岁的女性死者。手术中，医疗团队将供者的子宫与受者的动静脉、韧带和阴道腔相连接。 5 个月后的检查显示，移植子宫无排异反应，患者月经正常。Media
https://www.solidot.org/story?sid=58845
根据发表在《柳叶刀》期刊上的一项研究，巴西一名女子移植了一名死者捐赠的子宫，于去年 12 月诞下一名健康女婴。这是全球首个在死体移植子宫内孕育婴儿。名女性患先天性子宫阴道缺失综合征，移植子宫后又通过体外受精怀孕，怀孕第 35 周时通过剖腹产手术诞下女婴。婴儿出生时体重约 2.55 千克，之后生长速度与普通婴儿无异。领导研究的巴西圣保罗大学医学院的丹尼·埃曾贝格在一份声明中说：“我们的研究结果为子宫性不孕女性的一个新选项提供了概念性验证。”据介绍，移植手术于 2016 年 9 月实施，共持续 10.５个小时，移植子宫来自一名 45 岁的女性死者。手术中，医疗团队将供者的子宫与受者的动静脉、韧带和阴道腔相连接。 5 个月后的检查显示，移植子宫无排异反应，患者月经正常。Media
https://www.solidot.org/story?sid=58845