Solidot 纯净版

科学家首次观察到半狄拉克费米子
#科学

宾夕法尼亚州立大学和哥伦比亚大学科学家首次观察到一类特殊准粒子——半狄拉克费米子。这类准粒子在朝一个方向移动时拥有质量，而朝另一个方向移动时则失去质量。研究人员表示，对这些准粒子开展深入研究，有望促进下一代电池、传感器等技术发展。当粒子的能量完全源自其运动时，它就没有质量。这意味着它本质上是以光速传播的纯能量，如以光速移动的光子就被认为没有质量。在固体材料中，一些行动一致的粒子（也被称为准粒子）的“一举一动”可能与单个粒子截然不同。有些准粒子仅在朝一个方向移动时才拥有质量，而朝另一个方向移动时没有质量。这些奇特的粒子被命名为半狄拉克费米子。研究人员在名为锆硅硫化物（ZrSiS）的半金属材料晶体内，首次窥见了半狄拉克费米子的“真容”。在实验中，研究团队将一块锆硅硫化物冷却至 -268.9℃左右，然后将其置于实验室强大的磁场中，并用红外光照射，随后分析材料反射的光。借助磁光光谱学技术，观测了锆硅硫化物晶体内准粒子的性质。
https://www.psu.edu/news/research/story/particle-only-has-mass-when-moving-one-direction-observed-first-time
https://news.sciencenet.cn/htmlnews/2024/12/535683.shtm

NASA JPL 将发布首例外星球航空事故调查报告
#火星

NASA JPL 与 AeroVironment 的工程师正详细调查机智号（Ingenuity）火星直升机 2024 年 1 月 18 日最后一次飞行任务，将在接下来数周内发布首例在其他星球发生的飞行事故技术报告。机智号是第一架在另一个星球上飞行的飞行器，最初设计为在 30 天内进行最多五次飞行实验，但机智号工作了将近三年并进行 72 次飞行，飞行距离超过最初计划的 30 倍，累积飞行时间超过两小时。调查显示，机智号的导航系统在飞行时无法提供准确的数据可能是事故的主因。第 72 次飞行计划为简单的垂直上升以检测机智号的飞行系统状况并拍摄该区域的地景，飞行数据显示机智号在上升到 12 米高悬停并拍摄照片，19 秒后开始下降，并在 32 秒后回到地面并停止通讯。隔天，任务团队修复了通讯，并在回传的图片中发现机智号旋翼的叶片遭受到严重的损毁。
https://www.nasa.gov/missions/mars-2020-perseverance/ingenuity-helicopter/nasa-performs-first-aircraft-accident-investigation-on-another-world/
https://tam.gov.taipei/News_Content.aspx?n=EF86D8AF23B9A85B&sms=F32C4FF0AC5C2801&s=5B713615E6D9C768

Automattic CEO Matt Mullenweg 在败诉后退出 WordPress 社区论坛
#商业

美国加州地方法庭周二裁决，Automattic 必须停止阻止 WP Engine 访问 WordPress.org 上的资源，以及停止干扰该公司的 WP 插件。Automattic 必须在 72 小时内遵守这一命令。Automattic CEO Matt Mullenweg 败诉后在 WordPress 社区论坛 Post Status Slack 上发帖，称对被法律强制为 WP Engine 提供免费劳动力感到恶心和厌恶，他说难以想象之后还继续在 WordPress 上工作。他随后退出了该论坛。
https://slashdot.org/story/24/12/11/1841225/wordpress-chief-quits-community-forum-after-court-loss

俄罗斯测试切断与全球互联网的接入
#互联网

据俄罗斯媒体报道，电信监管机构 Roskomnadzor 在达吉斯坦、车臣和印古什三个自治共和国测试了切断与全球互联网的接入，持续了大约一天时间。测试期间，即使使用 VPN 等软件，这些地区的居民仍然无法访问 Google、YouTube、Telegram、WhatsApp 等国外网站和应用。俄罗斯数字权利 NGO Roskomsvoboda 声称部分 VPN 软件仍然可以使用，但不清楚有哪些软件能绕过封锁。俄罗斯已经屏蔽了数以百计的 VPN 应用。俄罗斯此前已经限制了 YouTube 等国外网站的访问速度，它向国家防火墙技术投入了至少 6.48 亿美元。
https://tech.slashdot.org/story/24/12/11/1725205/russia-tests-cutting-off-access-to-global-web-and-vpns-cant-get-around-it

研究人员披露警方用于从 Android 设备收集信息的间谍软件
#安全

周三 Black Hat Europe 会议上，安全公司 Lookout 的研究人员披露了警方用于从 Android 设备收集信息的间谍软件 EagleMsgSpy。该间谍软件至少从 2017 年就开始使用，Lookout 获得了间谍软件的多个版本。EagleMsgSpy 能从设备上获取通话记录、联系人、GPS 坐标、书签以及来自 Telegram 和 WhatsApp 等第三方应用的消息。它还能启动屏幕录制并捕获音频。EagleMsgSpy 被形容是一款手机司法监听产品，由武汉中软通证信息技术有限公司开发。
https://techcrunch.com/2024/12/11/researchers-uncover-chinese-spyware-used-to-target-android-devices/
https://www.lookout.com/threat-intelligence/article/eaglemsgspy-chinese-android-surveillanceware

研究人员披露针对 AMD SEV 的 BadRAM 攻击
#安全

如果能物理接触硬件，那么硬件的安全性通常就无法保障了。然而在云计算时代，客户的敏感数据都储存在未知地点的云端，由未知身份的服务器管理员维护。如何防止能物理接触设备的人窃取敏感数据？芯片供应商的回应是加入保护措施，确保在服务器被物理篡改或感染恶意软件的情况下敏感数据不会被窃取。本周二，一个国际研究小组公布了针对 AMD SEV 的 BadRAM 攻击。AMD 的 Secure Encrypted Virtualization (SEV)被用于加密虚拟机内存并将其隔离以保障云计算的隐私和信任。研究人员报告，利用不到 10 美元的设备，他们可以篡改 DRAM 模块上的嵌入式 SPD 芯片，绕过 SEV 保护，包括最新版本的 SEV-SNP。AMD 已经释出了补丁，补丁没有影响性能，只是增加了启动时间。
https://badram.eu/
https://arstechnica.com/information-technology/2024/12/new-badram-attack-neuters-security-assurances-in-amd-epyc-processors/

法官拒绝将 Infowars 出售给洋葱新闻
#新闻

美国联邦破产法院法官 Christopher Lopez 以上个月的竞拍缺乏透明度、不公平竞争以及未能最大化价值为由拒绝将 Alex Jones 的 Infowars 公司出售给洋葱新闻（The Onion）。洋葱新闻发表声明对法官的决定倍感失望。Jones 因宣称发生在 2012 年 12 月 14 日的 Sandy Hook 小学枪击案是一场骗局而被受害者家属提起诉讼，2022 年他被勒令向受害者家属赔偿逾 10 亿美元，而 Jones 在继续上诉的同时申请了破产，法官则同意清算其资产以支付赔偿金。受害者家属通过律师也对法官的决定表达了失望。法官驳回了 Jones 律师声称竞拍存在操控和勾结的指控，认为每个人都是真心诚意，他表示应该让受害者家庭争取到更高的报价。
https://www.npr.org/2024/12/10/nx-s1-5224170/infowars-alex-jones-the-onion-bankruptcy-judge

创业公司倒闭，800 美元的情感支持机器人将变砖
#商业

创业公司 Embodied 由于最新一轮的融资未成功，无法再继续运营下去。该公司此前的投资者包括了英特尔旗下的风投 Intel Capital、丰田的 AI Ventures、亚马逊的 Alexa 基金、索尼创新基金和 Vulcan Capital。该公司的产品是 800 美元的儿童情感支持机器人 Moxie。该公司声明，由于财务状况不佳它无法向大部分客户退款。对于在过去 30 天内购买产品的客户，Embodied 表示如果公司或资产出售的话，会尽量优先给他们退款，但无法对此做出保证。Moxie 的核心功能需要通过云端提供，如果公司倒闭，那么设备将会变砖。Embodied 表示服务停止的时间可能就在未来几天，它在探索延长服务的可能性，但无法对此做出保证。
https://arstechnica.com/gadgets/2024/12/startup-will-brick-800-emotional-support-robot-for-kids-without-refunds/

微软允许在旧设备上安装 Windows 11
#Windows

一周前，软件巨人还发表博文宣称 TPM 2.0 对 Windows 11 安全至关重要，因此是必不可少的。但现在它发布了一个支持页面“Installing Windows 11 on devices that don't meet minimum system requirements”，允许在未达到最低硬件需求的旧设备上安装 Windows 11。微软表示用户将需要承担出现兼容性问题的风险，不能保证会收到更新，如果因此导致电脑受损那么不在制造商的保修范围内。当然以前安装过 Windows 11 的用户都知道，规避 TPM 要求很容易，只需要简单修改下注册表。Windows 10 将于 2025 年 10 月终止支持，但根据统计数据，仍然有高达六成的用户运行 Windows 10。
https://www.tomshardware.com/software/windows/microsoft-allows-windows-11-to-be-installed-on-older-unsupported-hardware-but-specifically-nixes-official-support-minimum-requirements-for-full-compatibility-remain-unchanged
https://support.microsoft.com/en-us/windows/installing-windows-11-on-devices-that-don-t-meet-minimum-system-requirements-0b2dc4a2-5933-4ad4-9c09-ef0a331518f1

一条鲸鱼数年间迁徙逾 1.3 万公里
#地球

一条雄性座头鲸先是于 2017 年在哥伦比亚附近太平洋发现，2022 年在印度洋 Zanzibar 岛附近发现，两地之间的最短大圆距离为 13,046 公里。这可能是有记录以来座头鲸的最远旅行距离。座头鲸每年都会长途跋涉，但这只座头鲸的迁徙距离不同寻常。科学家猜测可能是气候变化减少了其主要食物磷虾的丰度，或者是寻找配偶。研究报告发表在《Royal Society Open Science》期刊上。
https://www.bbc.com/news/articles/cp3zywxlqlxo
https://royalsocietypublishing.org/journal/rsos

中国上山遗址发现距今一万年的稻米酒
#科学

根据发表在 PNAS 期刊上的一项研究，中科院、浙江文物考古研究所和斯坦福大学的研究人员在浙江上山遗址发现距今一万年的稻米酒，是东亚最早的酒类酿造新证据。酒在文化中扮演着重要角色。而酿酒技术何时起源、如何产生发展，仍是未解之谜。这是由于酒属于易挥发液体，难以保存、发现、研究。研究团队在浙江省浦江县上山遗址采集了 12 件陶器残片。这些陶器代表发酵、盛装和烹饪等用途。样本采集后，团队对每个陶器的内表面残留物以及陶胎、文化层沉积物等标本进行微体化石提取与分析，包括植硅体、淀粉粒和真菌，以确定陶器的使用功能和食物加工方式。
https://www.pnas.org/doi/10.1073/pnas.2412274121
https://www.cas.cn/syky/202412/t20241210_5042191.shtml

中国的肥胖问题日益严重
#长城

根据联合国儿童基金会和北京大学的数据，中国超重与肥胖儿童的比例自 2000 年以来增加了三倍。如果目前的趋势继续下去，预计到 2030 年时这个比例将超过 60%。超重儿童长大后更可能变成超重或肥胖的成年人，使他们患上心血管疾病、糖尿病和某些癌症的风险更高。官媒称，超过一半的中国成年人已经超重。“美国人口中近 70% 的人超重。但很快中国可能就会赶上来，”美国外交关系委员会全球卫生高级研究园黄严忠教授说。他表示，“快速的城市化进程提供了更多久坐不动的生活方式。”有理论认为，中国从前出现饥荒的遭遇可能产生了持久的影响。“一项研究表明，中国过去的食物短缺实际上导致了代谢和表观遗传的变化，这些变化对后代的肥胖风险产生影响，并使他们更多的接触到高热量饮食，”他强调这个假设“很难最终证明”，需要更多的研究。
https://www.thelancet.com/journals/lanwpc/article/PIIS2666-6065%2823%2900295-X/fulltext
https://www.abc.net.au/chinese/2024-12-05/china-growing-obesity-overweight-problem/104680546

智能电视收集用户观看数据
#隐私

西班牙、英国和美国的研究人员发现，智能电视会向服务器发送用户观看数据，从而品牌可生成用户的使用习惯详细档案，并根据消费者行为调整广告内容。研究发现，该项技术利用自动内容识别（ACR）捕捉屏幕截图或音频来识别屏幕内容。即使仅将电视作为外接设备或连接到笔记本电脑上使用，也会定期将此类信息传输至特定的服务器。研究人员分析了三星和 LG 品牌电视机将截图定期传输至服务器的规律性。数据显示，三星电视每分钟发送一次信息，而 LG 设备则每 15 秒发送一次。为了测试智能电视的防 ACR 追踪性能，研究团队尝试了不同的隐私设置。结果表明，尽管用户可以选择阻止将数据传输至服务器，但默认设置为自动启用 ACR 功能。该项研究为深入探索云端互联设备（或 IoT）之间的追踪活动提供了新思路，建议制造商和监管机构加速应对这些新设备在未来可能带来的挑战。
https://www.eurekalert.org/news-releases/1067715?language=chinese

Let's Encrypt 将于 2025 年 8 月 6 日停止支持 OCSP
#加密技术

Let's Encrypt 宣布将于 2025 年 8 月 6 日停止支持 Online Certificate Status Protocol(OCSP)：从 2025 年 1 月 30 日起，包含 OCSP Must Staple 扩展的签发请求将失败，除非此前签发的证书包含 OCSP Must Staple 扩展；从5 月 7 日起，所有包含 OCSP Must Staple 扩展的签发请求都将失败。Let's Encrypt 是出于隐私考虑决定停止支持 OCSP。OCSP 设计作为 Certificate Revocation Lists (CRLs)的轻量级替代，不需要下载完整 CRL 列表就可以检查证书是否有效。但它存在隐私方面的问题，当用户通过 OCSP 检查证书有效性时，运营 OCSP 响应器的 CA 机构会知道用户通过哪个 IP 访问了哪个网站。Let's Encrypt 认为，CA 机构可能会因为法律要求强制收集此类信息，而 CRL 不存在该问题。所有现代浏览器都支持 CRL，因此停止支持 OCSP 不会对终端用户有任何影响。
https://letsencrypt.org/2024/12/05/ending-ocsp/

通用汽车退出无人驾驶出租车市场
#商业

通用汽车宣布不再资助旗下的无人驾驶出租车部门 Cruise，该部门将整合到技术团队中。通用汽车已经向 Cruise 部门投资了逾百亿美元，但无人驾驶出租车距离实用还有很长的路要走。通用汽车 CEO Mary Barra 表示，该公司将集中精力开发用于个人车辆的自动驾驶系统。Cruise 在测试无人驾驶出租车期间发生过一系列引发广泛关注的事故，其中包括拖着倒地的行人行驶数米。
https://www.cnbc.com/2024/12/10/gm-halts-funding-of-robotaxi-development-by-cruise.html

Fedora 项目负责人即将离任
#Redhat

Fedora 项目负责人 Matthew Miller 称他担任这一职位超过了十年时间，是时候换一个新人接替他继续推动项目前进。他表示，项目状况良好，有很高的社区参与度，有赞助商的强有力支持，在 Linux 世界备受欢迎，知名度高涨。但要推动项目向更广阔的方向前进，需要一位有新能量和新观念的人。预计明年发布 Fedora Linux 42 时将宣布新负责人人选。他表示不会离开 Fedora 项目，他将担任 Red Hat 的 Community Linux Engineering 的一个全职管理职位，Fedora 项目仍然是其日常工作的一部分。
https://fedoramagazine.org/fedora-project-leader-matthew-miller-a-change-of-hats/

法庭裁决 Automattic 必须停止阻止 WP Engine 访问 WordPress.org
#审判

美国加州地方法庭周二裁决，Automattic 必须停止阻止 WP Engine 访问 WordPress.org 上的资源，以及停止干扰该公司的 WP 插件。今年 9 月，Automattic CEO 兼 WordPress 开源项目的联合创始人 Matt Mullenweg 对 WordPress 第三方托管服务商 WP Engine 发起了公开的攻击，他指控该公司滥用 WordPress 商标，搭便车，没有给予 WordPress 社区足够的贡献。他随后阻止 WP Engine 访问 WordPress.org 的服务器，并直接控制了该公司的一个流行插件 ACF。WP Engine 随后对 Automattic 及其 CEO Matt Mullenweg 提起了诉讼。
https://www.theverge.com/2024/12/10/24318350/automattic-restore-wp-engine-access-wordpress

高温环境可能加速衰老
#地球

一项对 3000 多人 DNA 标记进行的分析研究表明，长期暴露于高温环境与分子变化有关，这可能反映出加速衰老。为找到衡量高温对人体影响的敏感指标，南加利福尼亚大学老年病学家 Eun Young Choi 及同事选择研究“表观遗传时钟”，即随着人类衰老而发生变化的一组 DNA 化学修饰。研究人员分析了 2016-2017 年约 3800 名 5 6岁及以上人群的相关标记数据。他们将这些数据与美国的温度地图进行交叉对照，寻找分子标记状态与不同时间段内参与者所在位置热指数（温度和湿度的体感温度指标）超过 26.7°C 或3 2.2° C的天数之间的相关性。结果发现，根据分子标记，那些长期生活在高温天气较多地区的人比生活在较凉爽地区的人“显得更老”。根据一项指标，高温天气比例每增加 10%，参与者的分子年龄就增加约 0.12 岁。另一组分子标记的分析显示，长期生活在高温地区的人衰老速度加快了 0.6%。然而，以天数或数月为单位的短期高温暴露，与这些标记变化无关联。
https://www.nature.com/articles/d41586-024-04007-8
https://news.sciencenet.cn/htmlnews/2024/12/535577.shtm

丘成桐称华裔科学家别无选择只能离开美国
#长城

2022 年从哈佛大学退休前往清华大学创办数学科学中心的著名数学家丘成桐称，很多华裔学生因来自美国政府的歧视而被迫离开。他说，华裔科学家别无选择只能离开美国，因为他们在一个支持的研究环境下工作能取得最佳的效果。此类人才外流对美国而言是不幸的，因为这有可能削弱其研究能力。对中国而言则意味着能获得顶尖人才，但也会导致弱化与美国的联系，失去对先进技术的第一手知识。 2021 年底到 2022 年初，一项对 1300 名美国华裔科学家的调查显示，72% 的受访者表示，作为学术研究人员他们感到不安全。61% 的受访者表示，他们考虑过离开美国，前往亚洲或非亚洲国家。
https://news.slashdot.org/story/24/12/10/1339251/chinese-scientists-have-no-choice-but-to-leave-us-top-mathematician-says
https://ymsc.tsinghua.edu.cn/

韩国网络巨头 Naver 创造了自己的发行版，提供十年支持
#Linux

韩国网络巨头 Naver 为其公有云服务推出了自己的发行版 Navix，将提供十年支持，其中前五年提供完整更新，后五年只提供安全和关键更新。Naver 的产品和服务范围类似 Google 和腾讯，包括搜索和门户，电子邮件、支付服务、电子商务、博客和公有云。它的搜索引擎市场份额在韩国高于 Google。Navix 针对的是企业级市场，兼容于 Redhat 的企业发行版 RHEL，基于 Linux 5.14 内核。
https://www.theregister.com/2024/12/10/naver_navix_linux/
https://github.com/NaverCloudPlatform/Navix
https://navix.navercorp.com/download/