solidot新版网站常见问题,请点击这里查看。
安全
WinterIsComing(31822)
发表于2020年11月11日 23时13分 星期三
来自彩虹尽头
微软在周二释出了 11 月例行安全更新,修复了 112 个安全漏洞,其中 17 个为高危级。15 个微软产品受到影响,其中包括 Microsoft Windows、Office、Internet Explorer、Edge (EdgeHTML 和 Chromium 版)、ChakraCore、Exchange Server、Dynamics、Windows Codecs Library、Azure Sphere、Windows Defender、Teams、Azure SDK、Azure DevOps 和 Visual Studio。修复的一个漏洞是 Google 安全团队 Project Zero 在上月底披露的 Windows Kernel Cryptography Driver 漏洞(CVE-2020-17087),该提权漏洞据信正被利用,因此 Google 提前进行披露。
长城
WinterIsComing(31822)
发表于2020年11月11日 22时03分 星期三
来自力量
Linkedin(领英)在最新的透明度报告中公布了了来自政府的数据请求:从 2020 年 1 月 1 日到 6 月 30 日,来自美国的用户数据请求最多,377 次请求涉及 2,459 个账号,Linkedin 满足了 78% 的请求。其它国家的用户数据请求 132 次。有两个国家提出了内容删除请求,土耳其提出了 2 次请求,Linkedin 满足了要求;中国提出了 18 次请求,Linkedin 满足了其中 16 次请求。
NASA
WinterIsComing(31822)
发表于2020年11月11日 21时56分 星期三
来自人猿泰山之米甸探险
NASA 和 SpaceX 完成了首次商业载人飞行的认证。NASA 局长 Jim Bridenstine 表示:“我非常自豪地说,我们正在用美国的火箭和航天器,回归到美国本土进行常规的载人航天发射活动。”此前,美国依赖俄罗斯的载人航天飞船长达 9 年。NASA 宇航员 Michael Hopkins、Victor Glover、Shannon Walker 和 JAXA 宇航员野口聪一,计划于美国佛罗里达州时间 14 日 晚间 7 时 49 分,搭乘 Crew Dragon 飞船从佛州肯尼迪太空中心升空,预计于 8 小时后抵达国际空间站。
安全
WinterIsComing(31822)
发表于2020年11月11日 19时42分 星期三
来自神们自己
研究人员找到了新方法远程窃取英特尔 CPU 的密钥,即使 CPU 启用了 SGX(software guard extensions)。最新的攻击被称为 PLATYPU,能通过 Running Average Power Limit(RAPL)远程利用发动旁路攻击。RAPL 是英特尔的接口,用于监控通过 CPU 和内存的能流。研究人员发现,利用 RAPL 能获得有关指令和数据流的足够多线索,从而推断出 CPU 加载的值,泄露 SGX 保管的加密密钥,挫败 ASLR(地址空间布局随机化),建立一个秘密通道悄悄窃取数据。英特尔始于 Sandy Bridge 架构的 CPU 都存在该漏洞。
数据库
WinterIsComing(31822)
发表于2020年11月11日 17时30分 星期三
来自记忆残留
用 Go 语言开发的开源时序型数据库 InfluxDB 宣布了未来的开发计划:InfluxDB IOx,用 Rust 语言开发,使用 Apache Arrow 和柱列式数据结构。InfluxDB 项目创始人 Paul Dix 称,Rust 能给予运行时行为和内存管理更细粒度控制,它带来的额外好处是并发编程更容易消除了数据竞争。InfluxDB IOx 目前还处于早期开发阶段,计划明年初发布 alpha 版本。
医学
WinterIsComing(31822)
发表于2020年11月11日 16时50分 星期三
来自团圆奇遇
由于发生了严重负面事件,巴西卫生监管机构暂停了中国科兴生物一款新冠病毒疫苗的临床试验。这令巴西总统博尔索纳罗(Jair Bolsonaro)感到高兴,他曾多次批评这款疫苗的可信度,称他的政府不会购买该疫苗。巴西卫生监管机构 Anvisa 于周一暂停了该疫苗的临床试验,称事件发生在 10 月 29 日。进行疫苗临床试验的圣保罗州政府表示,一名疫苗试验志愿者的死亡被归为自杀事件,正在进行调查。Anvisa 周二表示将继续暂停试验,且未指示可能暂停多久,并称要求提供有关该事件的更多信息。Anvisa 驳斥了此举是出于政治动机的暗示,称此一决定纯粹是技术性的。试验的组织者抨击 Anvisa 的决定,表示他们没有事先接获通知,且没有理由停止试验。
微软
2
WinterIsComing(31822)
发表于2020年11月11日 14时54分 星期三
来自太空战
微软发布了 .NET 5.0。新版包括了 ASP.NET CoreEF CoreC# 9F# 5,.NET 库增强了 Json 序列化、正则表达式和 HTTP(HTTP 1.1、HTTP/2)的性能。Visual Studio 用户需要 Visual Studio 16.8 以上版本才能使用 .NET 5.0。 .NET 5.0 是微软统一 .NET 堆栈和生态系统的首个版本,它计划在每年的 11 月发布一个新版本,这意味着 2021 年的 11 月将会发布  .NET 6.0。.NET 5.0 不是长期支持版,它将支持到 .NET 6.0 发布 3 个月之后即 2022 年 2 月中旬,.NET 6.0 是长期支持版本,将支持三年。
USA
3
WinterIsComing(31822)
发表于2020年11月11日 14时46分 星期三
来自第一日
TikTok 的母公司字节跳动周二向一家美国上诉法院提出上诉,挑战特朗普政府一项将于周四(11 月 12 日)生效的行政令。美国总统特朗普 8 月 14 日发布行政令要求字节跳动在 90天内剥离 TikTok。90 天的期限将于周四到期。“由于不断收到新的要求,而且我们提出的解决方案能否被接受还不明朗,因此我们要求将行政令延期 30 天,这一点在 8 月 14 日的行政令中也得到明确允许,”TikTok 在一则声明中表示。“由于未得到延期,我们别无选择,只能上诉以捍卫我们的权利,”该公司称。字节跳动还表示,双方的沟通最近停止了,它已经有几周时间没有从美国外国投资委员会(CFIUS)收到反馈了,即使最后期限即将来临。
太空
1
WinterIsComing(31822)
发表于2020年11月11日 13时43分 星期三
来自迷宫之屋
当有着地下海洋的冰卫星欧罗巴围绕木星运动,它会遭到来自木星的辐射轰击。当粒子轰击卫星表面时,它们会制造不同寻常的场景:让欧罗巴在黑暗中发光。加州理工 JPL 研究人员在实验室里将盐渍冰暴露在高能电子下,模拟了木星辐射与木卫二表面的相互作用。他们发现,被辐照的冰通过一个叫做电子激发发光的过程发出绿光,发光的强度取决于冰的具体成分。研究人员认为,NASA 探测器 Europa Clipper 的低空飞越可以通过测量在不同的波长区域看到多少冰辉,来确定和绘制木卫二背面表面的化学成分。这种观测也许还可以确定地下海洋的特征,例如缩小其盐度范围,因为地表经过剧烈处理的冰的产物和海洋物质会在地质时间尺度上进行交换。
USA
2
WinterIsComing(31822)
发表于2020年11月11日 13时07分 星期三
来自时间的地图
巴西政府周二表示支持美国的“清洁网络”提议。该提议旨在建立一个全球数字联盟,将华盛顿认为的、受中国政府操纵的技术排除在外。上述表态是巴西在美国国务院经济发展与能源环境次卿柯拉克到访期间做出的。柯拉克建议巴西不要从华为购买5G电信网络设备,他称华为是“中国实施全球监视的骨干”。华为一再否认自家设备构成安全风险,并称其遵守巴西的法律,可以进行当局认为必要的测试和澄清。美国国务卿蓬佩奥(Mike Pompeo)周二在华盛顿表示,已经有近 50 个国家、170 家电信公司和许多世界领先公司签署了提议。
苹果笔记本
1
WinterIsComing(31822)
发表于2020年11月11日 10时39分 星期三
来自爱的左边
苹果正式公布了配备 ARM 架构 M1 芯片的新电脑 MacBook Air、Mac Mini 和 MacBook Pro。M1 是苹果第一款采用台积电 5 纳米工艺的桌面芯片,160 亿晶体管,其 CPU 由 4 个性能核心和 4 个能效核心,能效核心处理日常工作,性能核心用于编译、音乐处理等工作负荷繁重的任务;其 GPU 配备了最多 8 个核心,浮点性能最高 2.6 teraflops,苹果称它是世界最快的集显。M1 还配有 16 核神经网络引擎,“每秒能进行 11 万亿次运算,将机器学习速度最高提升到了 15 倍。”配备 MI 芯片的笔记本电脑续航力能达到 18 小时以上。新 MacBook Air 的起售价 7999 元,MacBook Pro 起售价 9999 元。国行版本的发售时间还未公布。