木马版超级马里奥被用于传播恶意程序

2023-06-28 22:10:00 by 父子双雄

《Super Mario 3: Mario Forever》是经典任天堂游戏的免费重制版，保留了超级马里奥系列的游戏机制，更新了图像和音频。它非常受欢迎，下载量多达数百万次。安全公司 Cyble 的研究人员发现，攻击者正利用一个木马版的安装程序传播恶意程序。木马版本主要通过游戏论坛、社交媒体和恶意广告传播，它包含了一个合法版的游戏拷贝，以及两个恶意负荷 java.exe 和 atom.exe，其中 java.exe 是门罗币的挖矿程序，atom.exe 是 SupremeBot 挖矿客户端。SupremeBot 还会通过指令控制服务器下载额外的负荷 wime.exe——一个开源的信息窃取程序 Umbral Stealer，从被感染的设备上窃取数据，包括浏览器上储存的密码、cookies、加密货币钱包，Discord、Minecraft、Roblox 和 Telegram 的凭证。

https://blog.cyble.com/2023/06/23/trojanized-super-mario-game-installer-spreads-supremebot-malware/

#安全

表观遗传在藏族人高原适应过程发挥作用

2023-06-28 22:51:00 by 树语

根据发表在中科院期刊上的一项研究，研究人员采集了来自汉、藏、蒙、壮四个民族 32 份个体血液样本，利用双链亚硫酸盐测序（double strand bisulfite sequencing），同时获取基因组序列变异和 DNA 甲基化信息。通过比较藏族与其他低海拔人群的甲基化水平，发现表观遗传可能在藏族人高原适应过程发挥作用。藏族人对青藏高原低氧、高紫外线环境的适应显著不同于其他民族。

https://www.eurekalert.org/news-releases/993835?language=chinese

#生物技术

ReactOS 项目还活着

2023-06-29 12:03:00 by 摩若博士岛

旨在创建兼容 Windows 程序和驱动的开源操作系统项目 ReactOS 表示它还活着。ReactOS 项目的上一次更新是在 2021 年 12 月。此前它的发布计划是每三个月释出一个新版本。开发者对此表示他们现在重质不重量，开发还在继续，下一个版本将会带来大量的更新，不过发布日期还没有确定。



https://reactos.org/blogs/newsletter-102/

#开源

Reddit 施压抗议 Mod，Minecraft 开发者宣布退出 Subreddit

2023-06-29 13:47:00 by 飞向火星

Reddit 社区的抗议已经进入到了第三周，目前仍然有逾两千 Subreddit 设为私有。没有任何迹象显示 Reddit 管理层有改变 API 定价决定的想法。对于仍然抗议的流行 Subreddit，Reddit 员工已经给相关 Mod 发信息，并设定了重新开放的截止日期，表示不能再继续下去。Reddit 员工还告诉另一个已经开放但进入存档模式的 Subreddit 的 Mod，称他们违反了 Mod 行为准则的第四条。该 Subreddit 自动删除了所有新帖子。在订阅量逾 700 万的 r/Minecraft，开发商 Mojang 的开发者宣布了退出，表示不会在该社区发布官方信息。Reddit 似乎进入了某种慢性死亡阶段。

https://www.theverge.com/2023/6/28/23777195/reddit-protesting-moderators-communities-subreddits-private-reopen

https://www.reddit.com/r/Minecraft/comments/14kj3z7/so_long_and_thanks_for_all_the_feedback/

#互联网

英伟达不赞同扩大对华 AI 芯片出口限制

2023-06-29 13:52:00 by 树语

美国政府考虑进一步限制对华 AI 芯片出口，英伟达高管对此表达了不赞同意见。英伟达首席财务官 Colette Kress 说，“从长远来看，禁止向中国出售我们的AI芯片将导致美国芯片行业永久失去在世界最大市场之一竞争和领先的机会，对我们未来的业务和财务业绩的影响是实实在在的。”Kress 说，英伟达数据中心部门历来大约有 20% 至 25% 的收入来自中国，她说，如果该限制措施生效，不会有重大的直接财务影响，因为英伟达的芯片在全球范围内需求量很大。中国驻美国大使馆发言人刘鹏宇表示，近年来，美国滥用出口管制程序，无故引用国家安全方面的担忧。他说，中方敦促美方及时纠正错误做法，停止干扰芯片等高科技产品的贸易。

https://cn.wsj.com/articles/%E8%8B%B1%E4%BC%9F%E8%BE%BE%E8%AD%A6%E5%91%8A%E7%A7%B0%E8%8B%A5%E7%BE%8E%E5%9B%BD%E5%8D%87%E7%BA%A7%E5%AF%B9%E5%8D%8Eai%E8%8A%AF%E7%89%87%E5%87%BA%E5%8F%A3%E7%A6%81%E4%BB%A4-%E5%B0%86%E5%A4%B1%E5%8E%BB%E6%9C%BA%E4%BC%9A-5756ca00

#商业

维生素D 或有助于降低老年人的心脏病风险

2023-06-29 14:02:00 by 头号书迷

澳大利亚一项涉及 21000 多名60岁以上老年人的随机对照试验表明，维生素D补充剂可以降低患心血管疾病的风险。相关研究结果已发表在期刊《英国医学杂志》上。这项研究于 2014 年至 2020 年间进行，涉及 21315 名年龄在 60 岁至 84 岁之间的澳大利亚人，他们在每个月月初随机服用维生素D补充剂或安慰剂。试验期间，1336 人经历了重大心血管疾病。具体来看，安慰剂组中发生重大心血管疾病者所占比例为 6.6%，维生素D组为 6%。与安慰剂组相比，维生素D组的心血管疾病发生率降低了 9%，维生素D组的心脏病发作率降低了 19%。两组之间的中风风险没有差异。研究人员承认试验仍然存在局限性，并表示这些发现可能不适用于其他人群。

https://www.bmj.com/content/381/bmj-2023-075230?utm_source=miragenews&utm_medium=miragenews&utm_campaign=news
https://news.sciencenet.cn/htmlnews/2023/6/503745.shtm

#医学

Brave 将自动屏蔽浏览器端口扫描

2023-06-29 14:50:00 by 失落之心

Brave 浏览器将对通过扫描访客开放端口或访问可能暴露个人信息的网络资源的网站采取行动。从 v1.54 开始，Brave 将自动屏蔽网站的端口扫描。2021 年的一项研究发现，包括 eBay 和 Best Buy 在内的网站都会未经许可或告知的情况下扫描访客端口。部分网站利用类似的策略对用户进行指纹识别，即使删除了 cookie 也能重新识别用户。访问本地网络资源有时是出于良好的动机，比如测试或检测不安全因素，但更多是出于恶意动机。Brave 的新版本将限制这种做法，默认情况下任何网站都无法访问本地资源，特定网站可以加入到一个允许清单中。

https://brave.com/privacy-updates/27-localhost-permission/

#隐私

GitHub DDoS 开源网站遭批评

2023-06-29 16:11:00 by 失眠

GCC 等程序使用的核心算术库 GMP 项目本月中旬披露，它的服务器遭到了来自数百个微软 IP 的攻击。项目主要开发者 Torbjorn Granlund 称，攻击针对的是 GMP 库，使用了数千个相同的请求，这些请求是精心挑选的，目的是让服务器过载。作为紧急响应，GMP 服务器防火墙屏蔽了所有微软 IP 访问。微软 GitHub 威胁捕获、运营和响应总监 Mike Blacker 很快识别了罪魁祸首：一个 GitHub Actions Workflow。一位 GitHub 用户更新了 FFmpeg-Builds 项目的一个脚本，从 https://gmplib.org 上提取内容，该构建被配置在 100 种不同类型的计算机/架构上运行并行同时测试。他认为这位用户的活动看起来并没有恶意目的。Granlund 表示在屏蔽了 100 个微软 IP 段后一周，仍然有来自相同 IP 地址的密集流量，但在防火墙屏蔽之后服务器不再受到影响。他对 Github/微软认为自己不需要承担任何责任表达了不满。

https://tech.slashdot.org/story/23/06/28/2045228/microsofts-github-under-fire-for-ddosing-crucial-open-source-project-website

#安全

国家地理裁掉了所有专职作家

2023-06-29 16:56:00 by 星髓

《国家地理》杂志本周裁掉了所有专职作家，以后杂志文章将由自由撰稿人和编辑拼凑完成。这是《国家地理》过去九个月第二次裁员。离职员工称，杂志还削减了允许摄影师在野外花数个月时间制作出该杂志标志性影像的摄影合同。《国家地理》杂志上个月在一份内部通知中表示，为了进一步削减成本，明年起将不再通过报摊出售印刷版。《国家地理》杂志在 1980 年代的鼎盛期美国有 1200 万订户海外有数百万订户。在今天的数字时代，《国家地理》订阅数量仍然还有 180 万左右。

https://www.washingtonpost.com/media/2023/06/28/national-geographic-staff-writers-laid-off/

#商业

FAST 观察到引力波踪迹

2023-06-29 18:28:00 by 诺比的微型反重力装置

中科院研究团队利用 FAST 射电望远镜探测到“纳赫兹引力波”存在的关键证据。引力波具有不同的频率和波长，反映出不同的天文事件，探测方法也不尽相同。2016 年美国激光干涉引力波天文台（LIGO）首次在实验中直接观测到引力波。其利用地面激光干涉仪能够观测到频率较高、波长较短的引力波，这些引力波由恒星级质量的双黑洞并合产生。而频率更低、波长更长的引力波则由更大质量天体的运动产生。作为宇宙中质量最大的天体，星系中心的超大质量双黑洞系统绕转产生的引力波主要集中在“纳赫兹频段”，即十亿分之一赫兹。在天文学家看来，对纳赫兹引力波进行探测，有助于理解超大质量黑洞的增长、演化及并合过程。FAST 通过对 57 颗脉冲星的监测，在“4.6西格玛置信度”水平上发现了具有纳赫兹引力波特征的四极相关信号的证据，误报率小于五十万分之一，成功验证了 40 年前的理论预言。

https://news.sciencenet.cn/htmlnews/2023/6/503734.shtm

#太空

NASA 取消了实验性电动飞机项目 X-57

2023-06-29 21:16:00 by 异形博恩

NASA 取消了实验性电动飞机项目 X-57，原因是无法在有限的时间和预算内克服电动马达在飞行中会存在的问题，解决该问题可能需要重新设计，需要更长的时间完成并实施。X-57 原型机是基于意大利造的 Tecnam P2006T 双引擎轻型飞机，但机翼更换为分布式电力推进 (distributed electric propulsion) 机翼，每个机翼安装了电动马达驱动的螺旋桨。该项目旨在演示减少燃料使用、排放和噪音的技术。原计划今年试飞。

https://www.popsci.com/technology/nasa-cancels-x-57-flight/
https://www.nasa.gov/feature/x-57-project-creates-paths-toward-electric-aviation/

#NASA

阿斯巴甜可能有致癌风险

2023-06-29 22:33:00 by 方舟

世界卫生组织旗下的国际癌症研究机构对人工合成的甜味剂阿斯巴甜进行了安全评估，将在下个月发布报告。它准备给阿斯巴甜贴上“潜在对人类致癌”的标签。这意味着有证据显示阿斯巴甜与癌症有关联，但相对有限。此举可能会引发广泛争议。国际癌症研究机构此前对难以避开的物质或难以避免的情况发出警告而备受批评。举例来说，它将通宵工作和食用红肉列入潜在对人类致癌的类别，将手机列入潜在致癌的类别。对阿斯巴甜的安全评估是基于已发表证据，没有考虑人体消耗多少量的阿斯巴甜是安全的。

https://www.theguardian.com/society/2023/jun/29/aspartame-artificial-sweetener-possible-cancer-risk-carcinogenic

#科学

Valve 拒绝在 Steam 上发行包含 AI 生成内容的游戏

2023-06-29 23:06:00 by 终极之门

Valve 成为最新一家拒绝 AI 生成内容的公司。一位匿名开发者递交的游戏遭到了拒绝，理由是包含 AI 生成素材。这位化名 potterharry97 的用户承认使用了文本图像开源模型 Stable Diffusion 生成了相当大一部分的游戏素材。Valve 的审核人员认为游戏素材的知识产权属于一个或多个第三方，由于 AI 生成艺术的所有权尚不清晰，因此它无法发行包含 AI 生成素材的游戏。Valve 表示它不清楚模型训练所用的数据集的版权。不过也不是所有包含 AI 生成内容的游戏都被 Valve 拒绝了，它的游戏商店 Steam 已经上架了多个包含 AI 内容的游戏。

https://arstechnica.com/gaming/2023/06/steam-mods-reportedly-blocking-games-that-use-ai-generated-artwork/

#游戏

Kindle 中国电子书店的最后一天

2023-06-29 23:25:00 by 父子双雄

亚马逊已在去年宣布将于 2023 年 6 月 30 日起在中国停止 Kindle 电子书店的运营。明天就是最后一天。明天之后用户将无法再购买新的电子书。对于已经购买的电子书，可以在 2024 年 6 月 30 日之前下载。亚马逊已经关闭了中国电商业务，它表示亚马逊海外购、亚马逊全球开店、亚马逊广告、亚马逊全球物流在内的跨境电商业务、亚马逊云科技和亚马逊智能硬件与服务等中国区业务会继续运营。

https://www.amazon.cn/b/ref=s9_acss_bw_cg_none_1a1_w?ie=UTF8&node=2361311071&pf_rd_m=A1U5RCOVU0NYF2&pf_rd_s=merchandised-search-top-3&pf_rd_r=3ACH55E5BYX6SHHBH8G6&pf_rd_t=101&pf_rd_p=b433786a-4780-4a8c-92dd-df969a88fcde&pf_rd_i=116169071

#书籍

美最高法院裁定大学招生考虑种族因素违宪

2023-06-30 14:13:00 by 人猿泰山之密林追踪

美国最高法院周四裁定，哈佛大学和北卡罗来纳大学具有种族意识的招生计划违宪。这一由保守派占绝对多数的最高法院做出的最新裁决意味着，寻求增加学生多样性的美国精英大学可能会减少黑人和拉丁裔学生的数量。法院以六比三的结果做出了裁决。首席大法官小约翰·G·罗伯茨在多数意见书中写道，这两个项目“不可避免地以负面方式运用种族因素”，“涉及种族成见”，违反了宪法。索尼娅·索托马约尔法官总结了她的异议——这是一个罕见的举动，表明法官与最终裁决存在严重分歧。她说这项裁决“进一步加剧了教育领域的种族不平等”。“这一决定的破坏性影响怎么强调都不为过。”

https://www.supremecourt.gov/opinions/22pdf/20-1199_hgdj.pdf
https://www.nytimes.com/2023/06/29/us/politics/affirmative-action-college-students-black-latino.html

#USA

Windows Copilot 预览版发布

2023-06-30 14:29:00 by 幻想曲

在今年五月举行的 Build 开发者大会，微软宣布将为 Windows 11 加入 AI 辅助功能 Windows Copilot。Windows Copilot 将以一个独立的窗口展示在屏幕右侧，能根据用户的要求完成多项任务。现在，微软通过其开发版本（Dev Channel）向测试者（Windows Insiders）提供了 Windows Copilot 预览版。首个预览版的重心是集成 UI 体验，未来的版本会逐步加入额外的功能。要测试 Windows Copilot，用户需要运行 Windows Build 23493 及以上版本， Microsoft Edge 版本需要 115.0.1901.150 及以上。

https://blogs.windows.com/windows-insider/2023/06/29/announcing-windows-11-insider-preview-build-23493/

#人工智能

为什么 Mastodon 无法取代 Twitter

2023-06-30 16:10:00 by 星髓

即使 Twitter 用户体验多么糟糕，它的老板马斯克（Elon Musk）多么令人讨厌，它的用户仍然留在那里，去中心化微博客替代 Mastodon 未能吸引到更多 Twitter 用户，前 Mastodon 实例管理员解释了其中的原因：对于绝大多数用户而言 Mastodon 没有独特的卖点，从功能上讲它本质上是 2008 年的 Twtter，而从功能角度看 2023 年的 Twitter 能让绝大多数用户满意；对 99% 的用户来说去中心化不是卖点，就像绝大多数用户不在意开源或自由软件，在意识形态上也不反对私有软件；去中心化让用户体验糟糕；管理 Mastodon 的人对现状感到满意，他们认为其他人只需要接受就行，新用户无法将他们的体验反馈给管理者，他们会选择离开；Mastodon 扩展性不行，其用户群只接受慈善不接受其它任何资助模式；在很大程度上，Mastodon 的文化是排外的。

https://arstechnica.com/?p=1950836

#评论

科学家首次观测到“引力波背景”证据

2023-06-30 17:36:00 by 神秘博士：闪光的人

多个研究团队在《The Astrophysical Journal Letters》上发表了四篇论文，报告首次观测到“引力波背景”证据。引力波产生的源头可能是一对相互绕转的超大质量黑洞。其质量是太阳的几百万到几十亿倍，是宇宙中最具存在感的天体。此次的发现有望为了解其数量和运动等提供线索。此次观测采用的策略类似于根据漂浮于海上的大量浮标动向描绘出波形。“脉冲星”被当作浮标。研究人员分析了散布在宇宙中的 68 颗脉冲星最长达 15 年的观测数据，锁定了信号到达时间比预测时间稍早或稍晚的现象。得出结论认为，这是引力波穿过导致地球和脉冲星之间的空间伸缩的证据。波长达到 9 万亿至 90 万亿公里。


https://dx.doi.org/10.3847/2041-8213/acdac6
https://dx.doi.org/10.3847/2041-8213/acda9a
https://dx.doi.org/10.3847/2041-8213/acda88
https://dx.doi.org/10.3847/2041-8213/acdc91
https://china.kyodonews.net/news/2023/06/a1a1a1b7b3cc.html

#科学

气候变化放缓臭氧层的恢复

2023-06-30 17:58:00 by 盲点

世界气象组织发布的臭氧和紫外线年度公报显示，平流层臭氧正在缓慢恢复，在未来几十年内，臭氧有望在大气中的大部分区域实现全面复原；但与此同时，气候变化正在放缓这一趋势。气象组织指出，得益于《蒙特利尔议定书》及其修正案的实施，已有高达 99% 的受管制的臭氧消耗物质（ODS）的生产和消费被逐步淘汰。该组织秘书长塔拉斯（Petteri Taalas）强调，这一成功可以激励整个世界在科学的支持下采取集体行动，以应对诸多其他全球环境挑战。但他同时警告，不幸的是，“气候变化正在减缓臭氧层的恢复，臭氧消耗也在影响低层大气的气候”。去年 1 月发生的汤加海底火山喷发将大量冰和水蒸气注入平流层。这次喷发使平流层的水汽含量增加了5% 至 10%，导致南半球上空的平流层大幅降温。额外的水蒸气导致 2022 年南半球平流层低层的臭氧减少。预计在接下来的几个冬天，极地涡旋中的水蒸气和气溶胶将会增加，这可能会导致更多的极地平流层云生成，并加剧臭氧消耗，从而引发面积更大和持续时间更长的“臭氧洞”。

https://news.un.org/zh/story/2023/06/1119277

#地球

美国高中将所有学生的密码重置为 Ch@ngeme!

2023-06-30 19:39:00 by 发条女孩

一所美国高中将所有学生的密码都重置为 Ch@ngeme!，让每个学生都有机会黑入任何同学的账号。伊利诺伊州 Oak Park and River Forest (OPRF)高中通知学生家长，在安全评估期间，供应商失误重置了所有学生的密码，使学生无法登陆其 Google 账号。为了解决这个问题，他们将所有学生的密码重设为 Ch@ngeme!，学生将可以再次访问他们的 Google 账号，学校在邮件中警告家长，“我们强烈建议您的孩子将密码改为自己的唯一密码。”


https://it.slashdot.org/story/23/06/29/1630227/high-school-in-illinois-changes-every-students-password-to-chngeme

#安全

富达降低 Reddit 的估值

2023-06-30 22:01:00 by 人猿泰山之地心营救

资产管理巨头富达降低了社交网站 Reddit 和消息应用 Discord 的估值。它对 Reddit 的估值降至了 55 亿美元，而在 2021 年 8 月它领投 Reddit 的 F 轮融资时该社交网站的估值高达 100 亿美元。富达持有的 Discord 股权价值也在其投资之后贬值了 47%。Reddit 最近因 API 定价超出了合理范围而引发社区的大规模抗议。

https://techcrunch.com/2023/06/30/fidelity-deepens-valuation-cut-for-reddit-and-discord/

#商业