大脑在解决问题时从未考虑删除掉东西
2021-04-12 23:41 #科学
你可能注意到，我们在尝试解决问题时通常是加入更多的东西而不是删除掉没用的东西。举例来说，更多的会议、更多的表格、更多的按钮，更多的代码。 科学家现在可能知道了原因。对来自 8 个不同实验的 1,585 名参与者的的研究显示，我们的大脑在寻找解决方案时默认偏向于加法而不是减法。在很多情况下，大脑似乎从未考虑减法策略。即使正确的方法是减法，大脑仍然在试图使用加法。弗吉尼亚大学的心理学家 Benjamin Converse 认为，加法的想法更容易也能更快的进入大脑，而减法的想法则需要更多的认知努力。加法在认知上更方便。
2021-04-12 23:41 #科学
你可能注意到，我们在尝试解决问题时通常是加入更多的东西而不是删除掉没用的东西。举例来说，更多的会议、更多的表格、更多的按钮，更多的代码。 科学家现在可能知道了原因。对来自 8 个不同实验的 1,585 名参与者的的研究显示，我们的大脑在寻找解决方案时默认偏向于加法而不是减法。在很多情况下，大脑似乎从未考虑减法策略。即使正确的方法是减法，大脑仍然在试图使用加法。弗吉尼亚大学的心理学家 Benjamin Converse 认为，加法的想法更容易也能更快的进入大脑，而减法的想法则需要更多的认知努力。加法在认知上更方便。
日本正式决定将福岛核废水排入大海
2021-04-13 09:15 #五七桐
日本政府 4 月 13 日在首相官邸召开的“废炉·污染水·处理水对策”相关阁僚会议上做出了将福岛核废水排入大海的决定，原因是核电站内存放处理水的大量的存储罐达到了可能妨碍废堆作业的状况。福岛核电站母公司东京电力将在相关计划和排放设备获得日本原子力规制委员会的许可后开始排放处理水。该计划将在 2 年后实施。日经 报道称，日本国内外的核电站都实施过将含有氚的水排入海洋。根据基本方针，在排放之前将用海水将处理水稀释 100 倍以上，使氚的浓度降到世界卫生组织（WHO）规定的饮用水水质标准的七分之一左右。日本政府和东电将在渔场和海水浴场等地加强针对氚的监测。
2021-04-13 09:15 #五七桐
日本政府 4 月 13 日在首相官邸召开的“废炉·污染水·处理水对策”相关阁僚会议上做出了将福岛核废水排入大海的决定，原因是核电站内存放处理水的大量的存储罐达到了可能妨碍废堆作业的状况。福岛核电站母公司东京电力将在相关计划和排放设备获得日本原子力规制委员会的许可后开始排放处理水。该计划将在 2 年后实施。日经 报道称，日本国内外的核电站都实施过将含有氚的水排入海洋。根据基本方针，在排放之前将用海水将处理水稀释 100 倍以上，使氚的浓度降到世界卫生组织（WHO）规定的饮用水水质标准的七分之一左右。日本政府和东电将在渔场和海水浴场等地加强针对氚的监测。
亚马逊 AWS 发布 Elasticsearch 分支 OpenSearch
2021-04-13 09:37 #开源
今年 1 月，开发 Elasticsearch 和 Kibana 的公司 Elastic 宣布更改许可证，新版本将不再使用 Apache License, Version 2.0 (ALv2) 而是使用 Elastic License 和 Server Side Public License，此举旨在禁止云服务商（aka AWS）使用它的软件作为一种服务提供给客户。但许可的更改也意味着 Elasticsearch 和 Kibana 不再是开源软件了。现在亚马逊 AWS 正式宣布了它创建的 Elasticsearch 分支 OpenSearch 和 Kibana 分支 OpenSearch Dashboards，源代码托管在 GitHub 上，采用 ALv2 许可证。OpenSearch 衍生自 Elasticsearch 7.10.2，OpenSearch Dashboards 衍生自 Kibana 7.10.2。Red Hat、SAP、Capital One 和 Logz.io 表达了对 OpenSearch 项目的支持。AWS 表示将继续维护和支持现有的 Elasticsearch 版本，所有新功能将通过 OpenSearch 项目发布。
2021-04-13 09:37 #开源
今年 1 月，开发 Elasticsearch 和 Kibana 的公司 Elastic 宣布更改许可证，新版本将不再使用 Apache License, Version 2.0 (ALv2) 而是使用 Elastic License 和 Server Side Public License，此举旨在禁止云服务商（aka AWS）使用它的软件作为一种服务提供给客户。但许可的更改也意味着 Elasticsearch 和 Kibana 不再是开源软件了。现在亚马逊 AWS 正式宣布了它创建的 Elasticsearch 分支 OpenSearch 和 Kibana 分支 OpenSearch Dashboards，源代码托管在 GitHub 上，采用 ALv2 许可证。OpenSearch 衍生自 Elasticsearch 7.10.2，OpenSearch Dashboards 衍生自 Kibana 7.10.2。Red Hat、SAP、Capital One 和 Logz.io 表达了对 OpenSearch 项目的支持。AWS 表示将继续维护和支持现有的 Elasticsearch 版本，所有新功能将通过 OpenSearch 项目发布。
英特尔商谈在 6 到 9 个月内为汽车厂商生产芯片
2021-04-13 09:59 #Intel
英特尔 CEO Pat Gelsinger 称，公司正在与为汽车厂商设计芯片的公司 商谈生产芯片，目标是在 6 到 9 个月内投产。英特尔是芯片行业少数既能设计芯片也能生产芯片的公司。上个月它宣布其芯片工厂将为其它公司代工芯片。由于芯片供应短缺，包括通用汽车和福特在内的汽车厂商被迫停产减产。 Gelsinger 在与白宫官员会面讨论这一问题时表示英特尔愿意为此提供紧急援助。
2021-04-13 09:59 #Intel
英特尔 CEO Pat Gelsinger 称，公司正在与为汽车厂商设计芯片的公司 商谈生产芯片，目标是在 6 到 9 个月内投产。英特尔是芯片行业少数既能设计芯片也能生产芯片的公司。上个月它宣布其芯片工厂将为其它公司代工芯片。由于芯片供应短缺，包括通用汽车和福特在内的汽车厂商被迫停产减产。 Gelsinger 在与白宫官员会面讨论这一问题时表示英特尔愿意为此提供紧急援助。
Ubuntu 21.04 中 Home 目录默认私有
2021-04-13 11:36 #Ubuntu
Ubuntu 官方博客宣布了即将发布的 Ubuntu 21.04 操作系统中的一项安全功能方面的变动：Home 目录默认为私有。开发者称，传统的目录权限分成三类：读、写和执行，这些权限可以分配给三类用户：所有者、组和其他，允许私有目录内的访问权限仅限于自己的用户，或者在个别目录的基础上允许系统中的其他用户访问公共的数据。在 Ubuntu 系统中创建新用户时其 Home 目录的权限是默认允许其他用户共享文件访问，具有读和执行的权限。这一默认是在 Ubuntu 的早期选择的，而在云计算和物联网时代，这一默认权限存在安全隐患，因此他们决定在新版本采用私有设置。
2021-04-13 11:36 #Ubuntu
Ubuntu 官方博客宣布了即将发布的 Ubuntu 21.04 操作系统中的一项安全功能方面的变动：Home 目录默认为私有。开发者称，传统的目录权限分成三类：读、写和执行，这些权限可以分配给三类用户：所有者、组和其他，允许私有目录内的访问权限仅限于自己的用户，或者在个别目录的基础上允许系统中的其他用户访问公共的数据。在 Ubuntu 系统中创建新用户时其 Home 目录的权限是默认允许其他用户共享文件访问，具有读和执行的权限。这一默认是在 Ubuntu 的早期选择的，而在云计算和物联网时代，这一默认权限存在安全隐患，因此他们决定在新版本采用私有设置。
Richard Stallman 重返 FSF
2021-04-13 13:55 #GNU
自由软件基金会（FSF）通过投票 正式任命 Richard Stallman（RMS）为董事，承认此前在 LibrePlane 大会上突然宣布 RMS 回归的处理方法非常糟糕，它对此表示歉意。FSF 称 RMS 的智慧、对自由软件的见解、哲学理念对它而言是无价的。RMS 也在同一时间发表声明承认他缺乏社交技能，对其言行可能对其他人产生的负面影响缺乏认知，他在 MIT 邮件列表上为 Minsky 教授辩护是因为有人认为 Minsky 教授与 Jeffrey Epstein 一样有罪，令他惊讶的是他部分观点被解读为是在为 Epstein 辩护，他对 Epstein 的态度是一致的：他是一名应当受到惩罚的强奸犯。他从这件事中学到了很多，希望此事在未来能更好的帮助他与人友善。
2021-04-13 13:55 #GNU
自由软件基金会（FSF）通过投票 正式任命 Richard Stallman（RMS）为董事，承认此前在 LibrePlane 大会上突然宣布 RMS 回归的处理方法非常糟糕，它对此表示歉意。FSF 称 RMS 的智慧、对自由软件的见解、哲学理念对它而言是无价的。RMS 也在同一时间发表声明承认他缺乏社交技能，对其言行可能对其他人产生的负面影响缺乏认知，他在 MIT 邮件列表上为 Minsky 教授辩护是因为有人认为 Minsky 教授与 Jeffrey Epstein 一样有罪，令他惊讶的是他部分观点被解读为是在为 Epstein 辩护，他对 Epstein 的态度是一致的：他是一名应当受到惩罚的强奸犯。他从这件事中学到了很多，希望此事在未来能更好的帮助他与人友善。
360搜索因虚假广告被罚 200 万元
2021-04-13 16:09 #商业
奇虎360子公司360搜索（北京好搜点睛科技）因发布虚假医疗广告 被罚 200 万元。在央视3·15晚会曝光之后，北京市场监管局的调查发现，涉案广告代理商在代理并上传广告过程中，需要通过公司审核通过后方可发布。但该公司未落实广告审核发布制度，未对已发布的广告内容进行核对，造成发布虚假违法广告的事实。
2021-04-13 16:09 #商业
奇虎360子公司360搜索（北京好搜点睛科技）因发布虚假医疗广告 被罚 200 万元。在央视3·15晚会曝光之后，北京市场监管局的调查发现，涉案广告代理商在代理并上传广告过程中，需要通过公司审核通过后方可发布。但该公司未落实广告审核发布制度，未对已发布的广告内容进行核对，造成发布虚假违法广告的事实。
学生的物理作业引起 AWS 量子研究员的注意
2021-04-13 21:32 #科学
经典计算机中的比特错误是极其罕见的，但量子计算机中的量子比特则极其容易受到外界干扰。为了让量子计算机能有效工作，它需要纠错。悉尼大学的一位科学专业的本科生 Pablo Bonilla Ataides 领了一门物理作业，去检查下量子纠缠码 XZZX 能否被改进。结果他发现调整代码能将其纠错能力提升一倍。他的作业 引起了亚马逊 AWS 量子计算中心的研究员的注意。他们在《Nature Communications》期刊上发表了署名论文《The XZZX surface code》。AWS 研究人员计划在开发量子硬件时采用改进的纠错技术。
2021-04-13 21:32 #科学
经典计算机中的比特错误是极其罕见的，但量子计算机中的量子比特则极其容易受到外界干扰。为了让量子计算机能有效工作，它需要纠错。悉尼大学的一位科学专业的本科生 Pablo Bonilla Ataides 领了一门物理作业，去检查下量子纠缠码 XZZX 能否被改进。结果他发现调整代码能将其纠错能力提升一倍。他的作业 引起了亚马逊 AWS 量子计算中心的研究员的注意。他们在《Nature Communications》期刊上发表了署名论文《The XZZX surface code》。AWS 研究人员计划在开发量子硬件时采用改进的纠错技术。
今天的富豪如何成为富豪
2021-04-13 23:31 #商业
从 1982 年起，福布斯杂志每年都会编辑一个美国百大富豪榜。对比 1982 年和 2020 年的百大富豪，你会注意到他们之间有着明显的区别。1982 年财富的最主要来源是继承，百大富豪中有六十人的财富是继承来的，2020 年这一数字减少到 27 人。这一趋势的背后不是因为遗产税提高了，而是因为有更多人白手起家。新富豪们的财富有四分之三来自创业，四分之一来自投资。在 73 名新富豪中，52 人是公司创始人，2 人是公司早期员工，还有 17 人管理着投资基金。1982 年的百大富豪中没有投资经理，对冲基金和私投基金在 1982 年已经存在，但它们的创始人还没能富有到能进入百大富豪榜。1982 年，新财富的最主要来源是房地产和石油，当年有至少 24 名新富豪来自房地产或石油；但 2020 年的新富豪只有 4 人来自房地产，2 人来自石油。 今天的富豪更多来自创业，通过技术致富，这与 19 世纪末的情况十分相似，1982 年的财富分配实际上是异常的，当时的寡头企业统治了经济部门，但新技术的发展打破了寡头们建立起来的堡垒。而技术也降低了创业的成本，改变了创始人和投资人之间的力量平衡，使得更多的新富豪是年纪并不大的公司创始人。
2021-04-13 23:31 #商业
从 1982 年起，福布斯杂志每年都会编辑一个美国百大富豪榜。对比 1982 年和 2020 年的百大富豪，你会注意到他们之间有着明显的区别。1982 年财富的最主要来源是继承，百大富豪中有六十人的财富是继承来的，2020 年这一数字减少到 27 人。这一趋势的背后不是因为遗产税提高了，而是因为有更多人白手起家。新富豪们的财富有四分之三来自创业，四分之一来自投资。在 73 名新富豪中，52 人是公司创始人，2 人是公司早期员工，还有 17 人管理着投资基金。1982 年的百大富豪中没有投资经理，对冲基金和私投基金在 1982 年已经存在，但它们的创始人还没能富有到能进入百大富豪榜。1982 年，新财富的最主要来源是房地产和石油，当年有至少 24 名新富豪来自房地产或石油；但 2020 年的新富豪只有 4 人来自房地产，2 人来自石油。 今天的富豪更多来自创业，通过技术致富，这与 19 世纪末的情况十分相似，1982 年的财富分配实际上是异常的，当时的寡头企业统治了经济部门，但新技术的发展打破了寡头们建立起来的堡垒。而技术也降低了创业的成本，改变了创始人和投资人之间的力量平衡，使得更多的新富豪是年纪并不大的公司创始人。
马约拉纳费米子的重现性危机
2021-04-13 23:36 #科学
奥地利物理学家薛定谔（Erwin Schrödinger）在 1920 年代提出了描述量子行为和互动的方程式，英国物理学家狄拉克(Paul Dirac)修改了方程式，使其能适用于费米子。费米子包括了电子、质子、中子和夸克等基本粒子。狄拉克预言了费米子都有反物质粒子，如电子的反物质粒子是正电子。狄拉克的研究还暗示了某些粒子可以作为自己的反粒子，如光子。但费米子被认为没有此类粒子。1937 年，意大利理论物理学家马约拉纳（Ettore Majorana）扩展了狄拉克方程式，认为可能存在一种新的费米子可以作为其自身的反粒子。这个粒子被称为马约拉纳费米子，它被认为对量子计算具有重要价值。过去几年，有众多研究团队报告发现了马约拉纳费米子的证据，但这些证据尚未得到确认，很多证据实际上有其它的解释，马约拉纳费米子的研究领域 面临重现性危机。
2021-04-13 23:36 #科学
奥地利物理学家薛定谔（Erwin Schrödinger）在 1920 年代提出了描述量子行为和互动的方程式，英国物理学家狄拉克(Paul Dirac)修改了方程式，使其能适用于费米子。费米子包括了电子、质子、中子和夸克等基本粒子。狄拉克预言了费米子都有反物质粒子，如电子的反物质粒子是正电子。狄拉克的研究还暗示了某些粒子可以作为自己的反粒子，如光子。但费米子被认为没有此类粒子。1937 年，意大利理论物理学家马约拉纳（Ettore Majorana）扩展了狄拉克方程式，认为可能存在一种新的费米子可以作为其自身的反粒子。这个粒子被称为马约拉纳费米子，它被认为对量子计算具有重要价值。过去几年，有众多研究团队报告发现了马约拉纳费米子的证据，但这些证据尚未得到确认，很多证据实际上有其它的解释，马约拉纳费米子的研究领域 面临重现性危机。
中国要求 34 家互联网公司自查整改
2021-04-14 12:38 #长城
市场监管总局、中央网信办和税务总局联合召开 互联网平台企业行政指导会，责令 34 家互联网公司自查整改。被点名的互联网公司包括爱奇艺、百度、贝壳找房、滴滴、当当网、多点、京东、快手、美团、每日优鲜、奇虎360、去哪儿网、搜狗、微店、58同城、新浪微博、字节跳动、哔哩哔哩、叮咚买菜、饿了么、国美、盒马鲜生、拼多多、携程、小红书、阅文、苏宁易购、阿里、贝贝网、蘑菇街、网易（严选）、云集、唯品会、腾讯等。这些公司被要求在一个月内对强迫商家“二选一”、滥用市场支配地位、实施“大数据杀熟”、漠视假冒伪劣等违法行为进行自查，整改不到位将一律“从重从严处罚”。这是对阿里巴巴开出超过 180 亿元罚单、要求蚂蚁集团整改后，政府对大型互联网平台强化监管的最新行动。京东百度字节跳动等首批 12 家企业已经公布了《依法合规经营承诺》。
2021-04-14 12:38 #长城
市场监管总局、中央网信办和税务总局联合召开 互联网平台企业行政指导会，责令 34 家互联网公司自查整改。被点名的互联网公司包括爱奇艺、百度、贝壳找房、滴滴、当当网、多点、京东、快手、美团、每日优鲜、奇虎360、去哪儿网、搜狗、微店、58同城、新浪微博、字节跳动、哔哩哔哩、叮咚买菜、饿了么、国美、盒马鲜生、拼多多、携程、小红书、阅文、苏宁易购、阿里、贝贝网、蘑菇街、网易（严选）、云集、唯品会、腾讯等。这些公司被要求在一个月内对强迫商家“二选一”、滥用市场支配地位、实施“大数据杀熟”、漠视假冒伪劣等违法行为进行自查，整改不到位将一律“从重从严处罚”。这是对阿里巴巴开出超过 180 亿元罚单、要求蚂蚁集团整改后，政府对大型互联网平台强化监管的最新行动。京东百度字节跳动等首批 12 家企业已经公布了《依法合规经营承诺》。
FBI 主动远程帮助受害者移除植入在 Microsoft Exchange 服务器上的后门
2021-04-14 13:45 #安全
今年一月和二月，有黑客组织利用 Exchange Server v2013 到 2019 中的四个 0day
漏洞，访问服务器上的电邮账号并留下后门 web shell 用于后续访问。上个月，微软披露了这一安全事件，并释出了补丁修复了漏洞。但在披露之后，黑客组织增加了对尚未修补的 Exchange 服务器的攻击，有数以万计的美国机构 遭到了入侵。大部分受到影响的系统管理员已经成功移除了黑客留下的后门，但还有很多人没能移除。FBI 宣布 它从法庭获得授权，通过远程执行命令，帮助这部分服务器移除留下的后门。这一行动只涉及移除 web shell ，FBI 没有远程为这些 Exchange 服务器打上补丁修复漏洞，或者搜索服务器是否还被安装了其它恶意程序。FBI 表示将会根据联络信息对这些服务器发送正式的官方邮件通知，如果没有留下联络信息那么它将会向其 ISP 发去通知。
2021-04-14 13:45 #安全
今年一月和二月，有黑客组织利用 Exchange Server v2013 到 2019 中的四个 0day
漏洞，访问服务器上的电邮账号并留下后门 web shell 用于后续访问。上个月，微软披露了这一安全事件，并释出了补丁修复了漏洞。但在披露之后，黑客组织增加了对尚未修补的 Exchange 服务器的攻击，有数以万计的美国机构 遭到了入侵。大部分受到影响的系统管理员已经成功移除了黑客留下的后门，但还有很多人没能移除。FBI 宣布 它从法庭获得授权，通过远程执行命令，帮助这部分服务器移除留下的后门。这一行动只涉及移除 web shell ，FBI 没有远程为这些 Exchange 服务器打上补丁修复漏洞，或者搜索服务器是否还被安装了其它恶意程序。FBI 表示将会根据联络信息对这些服务器发送正式的官方邮件通知，如果没有留下联络信息那么它将会向其 ISP 发去通知。
特斯拉称在中国采集的数据保存在中国
2021-04-14 13:47 #隐私
特斯拉副总裁陶琳表示，其电动汽车在中国采集的数据存储在中国。此前有报导称中国军方已禁止特斯拉汽车进入军事设施。陶琳称：“特斯拉作为一家在中国开展业务的公司必须遵守中国的法律法规。”“我们的数据受到很好的保护。中国数据存储在中国。”陶琳说，特斯拉将与中国政府分享其对数据保护的理解。特斯拉在上海生产电动的 Model 3 轿车和 Model Y 运动型多功能车。
2021-04-14 13:47 #隐私
特斯拉副总裁陶琳表示，其电动汽车在中国采集的数据存储在中国。此前有报导称中国军方已禁止特斯拉汽车进入军事设施。陶琳称：“特斯拉作为一家在中国开展业务的公司必须遵守中国的法律法规。”“我们的数据受到很好的保护。中国数据存储在中国。”陶琳说，特斯拉将与中国政府分享其对数据保护的理解。特斯拉在上海生产电动的 Model 3 轿车和 Model Y 运动型多功能车。
FreeBSD 13.0 发布
2021-04-14 14:02 #FreeBSD
FreeBSD 项目正式释出了 FreeBSD 13.0-RELEASE。它包含了大量的软件更新，移除了大量不再有用的工具，因为时间关系 FreeBSD 13.0 未能加入对 WireGuard VPN 的支持。其它重要的变化包括：ZFS 2.0，更新了内核加密框架更好的支持现代加密算法和简化接口，等等，更多可浏览发布公告。
2021-04-14 14:02 #FreeBSD
FreeBSD 项目正式释出了 FreeBSD 13.0-RELEASE。它包含了大量的软件更新，移除了大量不再有用的工具，因为时间关系 FreeBSD 13.0 未能加入对 WireGuard VPN 的支持。其它重要的变化包括：ZFS 2.0，更新了内核加密框架更好的支持现代加密算法和简化接口，等等，更多可浏览发布公告。
Brave 和 Vivaldi 宣布不支持 Google 的 FLoC
2021-04-14 15:25 #隐私
Google 最近宣布了它的 cookies 替代 Federated Learning of Cohorts (FLoC)，设计根据用户群而不是个别用户的兴趣展示广告，Google 声称它对隐私更为友好。但这一提议引发了反垄断调查。两大基于 Chromium 的浏览器 Brave 和 Vivaldi 都宣布不支持 Google 的 FLoC。Vivaldi 称，FLoC 实际上是一种侵入式的隐私跟踪技术，它将会关闭 FLoC API。
2021-04-14 15:25 #隐私
Google 最近宣布了它的 cookies 替代 Federated Learning of Cohorts (FLoC)，设计根据用户群而不是个别用户的兴趣展示广告，Google 声称它对隐私更为友好。但这一提议引发了反垄断调查。两大基于 Chromium 的浏览器 Brave 和 Vivaldi 都宣布不支持 Google 的 FLoC。Vivaldi 称，FLoC 实际上是一种侵入式的隐私跟踪技术，它将会关闭 FLoC API。
受美国打击的华为、中兴和 TikTok 近况
2021-04-14 16:06 #商业
过去一年，多家中国科技企业被特朗普政府密集打压，其中被打击力度最大的当属华为、TikTok 和中兴。最新财报显示这些公司都保持正增长，但禁令带来的“后遗症”依然为企业的未来发展投下阴影。所有受到美国打压的中国企业中， 华为面临的制裁最严厉。去年华为销售收入 8914 亿元人民币，同比增长 3.8%，净利润 646 亿元，同比增长 3.2%，双双实现正增长，在疫情肆虐的年景并不容易，但由于华为上缴税收大幅降低一半才使净利润不减反增。美国的禁令依然高悬在华为头上，分析公司的报告认为过去半年来华为业务还能坚持，源于禁令生效前的突击囤货，而它的库存将在 2021 年用尽。一旦用尽，它的各项业务将会受到严重影响。
2021-04-14 16:06 #商业
过去一年，多家中国科技企业被特朗普政府密集打压，其中被打击力度最大的当属华为、TikTok 和中兴。最新财报显示这些公司都保持正增长，但禁令带来的“后遗症”依然为企业的未来发展投下阴影。所有受到美国打压的中国企业中， 华为面临的制裁最严厉。去年华为销售收入 8914 亿元人民币，同比增长 3.8%，净利润 646 亿元，同比增长 3.2%，双双实现正增长，在疫情肆虐的年景并不容易，但由于华为上缴税收大幅降低一半才使净利润不减反增。美国的禁令依然高悬在华为头上，分析公司的报告认为过去半年来华为业务还能坚持，源于禁令生效前的突击囤货，而它的库存将在 2021 年用尽。一旦用尽，它的各项业务将会受到严重影响。
美国因出现血栓暂停接种强生疫苗
2021-04-14 16:25 #医学
因血栓风险，美国的 FDA 和 CDC 都建议暂停接种强生新冠疫苗。强生表示，将推迟向欧洲发送疫苗。南非也暂停接种强生疫苗。欧洲监管机构本月稍早表示，他们发现阿斯利康新冠疫苗和一种类似的罕见血栓之间可能存在关联。血栓已导致数人死亡。FDA 官员 Peter Marks 称，“很明显”强生的案例与阿斯利康的案例“十分相似”。他说，接种Moderna 或辉瑞/BioNTech 疫苗的人没有出现类似的血栓案例。后两种疫苗采用的是 mRNA 疫苗技术，而阿斯利康和强生使用的是腺病毒作为载体。同样使用腺病毒的中国康希诺生物发表公告称，公司的重组新型冠状病毒疫苗的载体为5型腺病毒（Ad5-nCoV），与阿斯利康和强生使用的病毒载体不同。该公司表示，截至目前接种Ad5-nCoV的约百万人中，未收到与血栓相关的严重不良事件的报告。
2021-04-14 16:25 #医学
因血栓风险，美国的 FDA 和 CDC 都建议暂停接种强生新冠疫苗。强生表示，将推迟向欧洲发送疫苗。南非也暂停接种强生疫苗。欧洲监管机构本月稍早表示，他们发现阿斯利康新冠疫苗和一种类似的罕见血栓之间可能存在关联。血栓已导致数人死亡。FDA 官员 Peter Marks 称，“很明显”强生的案例与阿斯利康的案例“十分相似”。他说，接种Moderna 或辉瑞/BioNTech 疫苗的人没有出现类似的血栓案例。后两种疫苗采用的是 mRNA 疫苗技术，而阿斯利康和强生使用的是腺病毒作为载体。同样使用腺病毒的中国康希诺生物发表公告称，公司的重组新型冠状病毒疫苗的载体为5型腺病毒（Ad5-nCoV），与阿斯利康和强生使用的病毒载体不同。该公司表示，截至目前接种Ad5-nCoV的约百万人中，未收到与血栓相关的严重不良事件的报告。
安全研究员公开 Chrome 的漏洞利用
2021-04-14 18:26 #安全
一位印度安全研究员在 GitHub 上公开了 Chrome/Chromium 漏洞的 POC 利用代码，他并不是漏洞的发现者，而是通过逆向工程补丁重新实现漏洞利用，他的做法被一些人指责是不道德的。Rajvardhan Agarwal 称，两名安全研究员 Bruno Keith 和 Niklas Baumstark 在上周举行的 Pwn2Own 安全挑战赛上成功利用漏洞入侵 Chrome 和 Edge，赢得了 10 万美元奖金。根据规则，漏洞细节没有公开而是报告给了 Chrome 安全团队。Agarwal 在检查 Chrome 的 V8 JS 引擎源代码时注意到了修复该漏洞的补丁，这允许他通过逆向工程重新实现漏洞利用。V8 的漏洞补丁尚未整合到 Chrome 和 Edge 的正式版本中，基于 Chromium 的浏览器仍然容易受到攻击。
2021-04-14 18:26 #安全
一位印度安全研究员在 GitHub 上公开了 Chrome/Chromium 漏洞的 POC 利用代码，他并不是漏洞的发现者，而是通过逆向工程补丁重新实现漏洞利用，他的做法被一些人指责是不道德的。Rajvardhan Agarwal 称，两名安全研究员 Bruno Keith 和 Niklas Baumstark 在上周举行的 Pwn2Own 安全挑战赛上成功利用漏洞入侵 Chrome 和 Edge，赢得了 10 万美元奖金。根据规则，漏洞细节没有公开而是报告给了 Chrome 安全团队。Agarwal 在检查 Chrome 的 V8 JS 引擎源代码时注意到了修复该漏洞的补丁，这允许他通过逆向工程重新实现漏洞利用。V8 的漏洞补丁尚未整合到 Chrome 和 Edge 的正式版本中，基于 Chromium 的浏览器仍然容易受到攻击。