Tor:军方项目如何成为隐私的救命稻草
本文讲述了Tor匿名网络的秘密历史,从美国海军研究实验室的一个军事项目发展成为保护数字自由的工具。Tor通过洋葱路由技术,将网络流量加密并通过全球服务器网络传输,从而保护用户的匿名性。尽管Tor常被与暗网联系在一起,但它也为记者、活动家和生活在专制国家的民众提供了重要的保护。文章探讨了Tor的起源、设计理念以及它在隐私与安全之间的复杂关系,并指出强有力的隐私保护技术对维护数字自由和抵抗政府监控至关重要。
本文讲述了Tor匿名网络的秘密历史,从美国海军研究实验室的一个军事项目发展成为保护数字自由的工具。Tor通过洋葱路由技术,将网络流量加密并通过全球服务器网络传输,从而保护用户的匿名性。尽管Tor常被与暗网联系在一起,但它也为记者、活动家和生活在专制国家的民众提供了重要的保护。文章探讨了Tor的起源、设计理念以及它在隐私与安全之间的复杂关系,并指出强有力的隐私保护技术对维护数字自由和抵抗政府监控至关重要。
本文讲述了ThinkPad传奇设计师David Hill长达22年的设计生涯。他分享了ThinkPad经典设计背后的故事,包括标志性的TrackPoint指点杆的改进、备受赞誉的蝴蝶键盘的研发历程以及ThinkLight键盘灯的灵感来源。文章还探讨了Hill未能实现的设想,例如更多采用蝴蝶键盘的ThinkPad和可折叠一体式台式机。此外,文章还描述了Lenovo收购IBM PC部门后,Hill如何领导团队打造出超薄轻便的ThinkPad X300,并成功捍卫了ThinkPad的经典设计理念。
谷歌的Google TV平台虽然拥有超过3亿月活跃用户,但其盈利模式却面临巨大挑战。文章揭露了谷歌在Google TV上的巨额亏损,以及为了争夺市场份额而与亚马逊展开的激烈的“补贴大战”。由于Google TV的盈利能力不足,谷歌正在重新评估其在智能电视领域的战略,甚至可能将其视为一项昂贵的“爱好”。与此同时,YouTube在客厅市场的成功,使得谷歌将资源更多地倾斜到YouTube,进一步削弱了Google TV的地位。
尽管索尼Xperia手机在全球智能手机市场份额微不足道,且市场对其未来缺乏信心,但索尼CFO林涛表示,Xperia业务对索尼而言“非常重要”,并将继续“培育”该品牌。虽然索尼已退出美国市场,并在日本本土市场和欧洲市场份额下滑,甚至停止了自主制造设备,但索尼重申将继续其智能手机业务,并强调通信技术在索尼长期战略中的重要性,它并非只局限于智能手机领域。
中国光伏产业遭遇寒冬,龙头企业去年裁员近三分之一,暴露出产能过剩和价格战的残酷现实。由于政府此前大力扶持,导致产能扩张过快,最终导致价格暴跌和巨额亏损。为控制局面,政府正试图干预,但地方政府的阻力以及企业自身的拖延,使得解决问题的道路充满挑战。这凸显了中央计划经济模式的风险,也预示着中国其他产业可能面临类似的困境。
根据Lansweeper对1500万台电脑的分析,Linux桌面操作系统市场份额已超过6%,创下新高。这一增长尤其体现在消费级PC市场,而企业级市场则相对较低(1.9%)。研究显示,新设备更有可能运行Linux,并且欧洲的Linux采用率高于北美。AI开发的兴起被认为是推动Linux桌面普及的重要因素,因为它成为AI和机器学习工作负载的默认操作系统。虽然Linux桌面可能无法与macOS匹敌,但它已成为专业用户和开发者的重要选择。
华纳兄弟探索公司(WBD)宣布将加大打击HBO Max密码共享的力度。该公司首席流媒体和游戏负责人表示,到2025年底将关闭漏洞,并在2026年开始对财务产生影响。此举效仿Netflix等公司,旨在通过限制密码共享来增加收入。目前,WBD已进行数月的测试以识别合法用户,并将在第四季度采取更强硬措施,要求用户采取行动而非自愿选择。尽管如此,HBO Max本季度新增了340万流媒体订阅用户,总数达到1.257亿。
美国经济出现分裂:蓬勃发展的AI经济与低迷的消费经济形成鲜明对比。AI相关公司推动了股市增长,巨头企业巨额投资AI基础设施,这可能是自20世纪60年代以来最大的科技基础设施项目。虽然AI的生产力提升仍存在争议,但其快速普及和应用已是不争的事实,尤其在信息服务和管理领域。AI的长期影响仍有待观察,但其对美国经济和就业市场的冲击已初露端倪。
YouTube频道Talking Sasquatch发布视频,展示了利用Flipper Zero的自定义固件攻破多数现代汽车滚动码防盗系统的方法。该攻击仅需一次按键记录,即可复制汽车钥匙的所有功能,包括解锁车门和后备箱,并使原车钥匙失效。受影响的汽车品牌包括克莱斯勒、道奇、菲亚特、福特、现代、吉普、起亚、三菱和斯巴鲁。目前暂无简单补救措施,可能需要大规模召回车辆。攻击原理可能基于逆向工程滚动码序列或“RollBack”攻击,后者通过特定顺序回放捕获的滚动码来重置同步系统。
一项新的研究揭示了广泛用于全球警察和军队TETRA无线电系统中的加密算法的严重漏洞。研究人员发现,TETRA标准中使用的TEA1加密算法的密钥会被降至32位,使其在不到一分钟内即可被破解。此外,研究人员还发现了端到端加密(E2EE)方案中的漏洞,密钥会被降至56位,这使得窃听语音和数据通信成为可能。这些漏洞影响到使用TCCA E2EE方案的众多用户,包括欧洲、中东和其它地区的执法部门和军事机构。虽然一些算法的应用受地理位置限制,但TEA1算法也应用于美国和其他国家的关键基础设施中。该研究强调了全球范围的通信安全隐患,并呼吁对TETRA系统进行紧急安全更新。
特朗普声称欧盟已承诺提供6000亿美元的“礼物”,用于他随意支配的投资。然而,欧盟从未做出此承诺,这只是特朗普的妄想。尽管如此,特朗普威胁将对欧盟的关税提高至35%。虽然这将损害欧盟,但其影响可能小于预期,因为欧盟对美国市场的依赖性并不高,且已因现有关税而部分调整。然而,特朗普的贸易策略中存在的狂妄自大及对自身能力的错判,才是更令人担忧的问题。
一个13岁女孩因在网上与同学开玩笑说“周四杀了所有墨西哥人”而被捕,引发了对学校监控软件滥用的担忧。该软件使用AI算法检测潜在威胁,但缺乏语境理解,将无害玩笑误判为暴力威胁。类似事件频发,批评者指出,此类技术将学生日常言行犯罪化,对青少年心理健康造成严重影响。尽管学校称此技术挽救了生命,但数据显示误报率极高,引发学生和家长强烈不满,诉讼不断。事件凸显了AI技术在教育领域的伦理困境:如何在保障安全的同时,避免对学生自由和权利的过度侵犯?
PCI-SIG宣布PCIe 8.0标准将于2028年发布,其数据传输速率将达到惊人的256 GT/s,是PCIe 7.0的两倍。这意味着x16配置下,双向吞吐量将高达1TB/s。该标准旨在满足AI、机器学习、边缘计算甚至量子计算等新兴技术对海量数据传输的需求,并兼顾功耗降低和向后兼容性。 PCIe 8.0的应用场景广泛,涵盖高性能计算、超大规模数据中心、航空航天和汽车等领域。
一项新的研究利用海德堡马普核物理研究所的低温储存环,首次在类似早期宇宙条件下重现了HeH+与氘的反应。研究发现,该反应速率并未如先前理论预测的那样随温度降低而减慢,而是保持近乎恒定。这一发现修正了早期宇宙化学模型,表明HeH+和H2在第一批恒星形成中扮演了比之前预想更重要的角色,为揭开早期恒星形成之谜提供了关键线索。
据《卫报》等媒体报道,以色列自2022年以来利用微软Azure云服务器存储数百万巴勒斯坦人在加沙地带和约旦河西岸的通话录音,用于军事行动,包括选择轰炸目标。以色列军方8200部队获取了这些数据,而微软CEO纳德拉据称亲自批准了这一项目。此举引发巨大争议,批评者指责微软协助以色列对平民进行大规模监控,甚至构成战争罪行。微软否认知情,但相关证据指向其参与其中,引发对其道德责任的强烈质疑。
40年前的1985年7月,Commodore Amiga横空出世,震惊业界。这篇文章讲述了Amiga的传奇故事:从Atari工程师Jay Miner的构思,到Hi-Toro公司(后更名为Amiga)的艰难创业,再到Commodore的收购和最终的破产。Amiga以其先进的图形能力和多任务处理能力而闻名,但高昂的价格和一些设计上的缺陷也限制了它的发展。尽管最终未能战胜Atari ST,但Amiga在电脑历史上留下了浓墨重彩的一笔,其影响至今仍可见。
谷歌搜索引入AI功能后,整体搜索流量保持稳定,甚至高质量点击量略有增加。虽然部分网站流量可能下降,但这主要是因为用户搜索习惯改变,更倾向于包含论坛、视频、播客等多媒体内容的网站,以及提供深入分析和独特视角的网站。谷歌AI搜索旨在突出网页内容,而非取代之,它通过链接、引用等方式将用户导向相关网站,并尊重开放网络协议。谷歌相信AI将为网络带来更多机会,帮助企业和创作者拓展受众。
公民实验室主任Ron Deibert在Black Hat大会上发出警告,指出科技与法西斯主义的融合日益加剧,大型科技公司在其中扮演着推波助澜的角色。他呼吁网络安全行业关注并积极应对这一挑战,避免成为侵犯人权的帮凶。Deibert认为,美国等国家近期发生的政治事件显示出明显的专制倾向,网络安全社区有责任和能力帮助抵御这种趋势。他同时担忧大型科技公司可能削减威胁情报团队,从而降低对政府间谍软件的防御能力,这将对全球公民社会造成严重影响。
一项新的研究表明,阿尔茨海默病患者大脑中的锂水平较低,而给予患有类似症状的小鼠锂可以逆转其认知能力下降。研究人员分析了285位死者的脑部金属含量,发现阿尔茨海默病患者前额叶皮层的锂水平比没有认知能力下降的人低约36%。他们还发现,阿尔茨海默病患者的淀粉样蛋白斑块中锂的含量几乎是无斑块区域的三倍。进一步的实验表明,锂缺乏的小鼠在记忆测试中表现较差,脑部炎症增加,免疫细胞清除淀粉样蛋白斑块的能力下降。然而,用低剂量锂治疗的小鼠,其淀粉样蛋白斑块减少,记忆力恢复正常。研究人员认为,低剂量锂,特别是锂乳清酸盐,可能成为阿尔茨海默病的潜在治疗方法,但仍需进行临床试验以确认其安全性及有效性。
苏黎世联邦理工学院的研究人员在室温下利用光镊技术,成功地将三个纳米玻璃球悬浮起来,并将其运动的92%归因于量子物理。这打破了以往需要极低温才能观测量子效应的限制,实现了前所未有的高纯度量子态。这项研究成果为量子传感器的研发带来了突破性进展,未来有望应用于医学成像、高精度导航等领域。
Multics网站致力于保存Multics操作系统背后的技术理念和进步,记录其开发者和使用者们的历史,并致敬重要的创新者们。网站包含大量的HTML文件、PDF文档和图片,旨在避免这些宝贵的技术和历史被遗忘,并邀请大家贡献资料以完善网站内容。
LENZ公司研发的VIZZ眼药水获得FDA批准,成为首个用于治疗老花眼的乙酰胆碱类眼药水。该药水通过收缩瞳孔产生“针孔效应”,改善近距离视力,持续时间长达10小时,且副作用小。与之前的疗法相比,VIZZ不会模糊远距离视力或造成近视偏移。预计将于2025年第四季度上市,为数百万老花眼患者带来福音。
本文讲述了Compaq公司如何挑战IBM在20世纪80年代的PC市场垄断地位。Compaq CEO Rod Canion大胆选择开放标准并与竞争对手共享技术,有效地“放弃了公司的珠宝”,以维护创新。Canion的领导风格不仅打造了备受推崇的公司文化,也为对抗行业巨头IBM提供了必要的支撑。如果IBM获胜,今天的科技格局将截然不同。
研究人员发现HashiCorp Vault和CyberArk Conjur等秘密保管库存在细微的逻辑漏洞,攻击者可绕过身份验证、规避策略检查并伪装账户。这些保管库存储着访问系统、服务和数据的凭证,是数字基础设施的基石。一旦被攻破,整个基础设施将岌岌可危。漏洞已得到修复,但凸显了加强秘密管理和访问控制的重要性。
这篇文章探讨了一个有趣的反事实假设:如果计算机系统使用9位字节而不是8位字节,世界将会如何不同。作者认为,这将解决许多困扰现代计算机科学的难题,例如IPv4地址耗尽、UNIX时间戳溢出以及Unicode字符编码限制。虽然9位字节会带来一些挑战,例如TCP序列号的处理,但作者认为这些挑战是可以克服的,并且最终带来的好处将远大于成本。这篇文章充满了对历史事件和技术发展的有趣推测,值得一读。
许多服务使用了一种糟糕的登录方式:通过邮箱或手机号发送6位验证码进行登录。这种方式存在巨大安全风险,攻击者可以轻易伪造登录页面,诱骗用户输入验证码,从而窃取账号。即使是密码管理器也无法防御这种攻击。Minecraft的登录方式就曾遭受此类攻击,导致大量账号被盗。请停止使用这种不安全的登录方式!
由星际研究倡议组织(i4is)发起的Hyperion项目设计竞赛落下帷幕。该项目旨在探索利用现有和近未来技术实现载人星际旅行的可行性,其核心是设计一艘能够在250年内前往宜居星球的世代飞船。参赛团队需要设计出能够容纳1000±500人在几百年内生存繁衍的飞船生态系统,包括人工重力、可持续的资源循环系统以及社会文化传承机制等。这项比赛体现了跨学科合作在解决复杂星际旅行挑战中的重要性。
AirGradient公司生产的空气质量监测仪AirGradient ONE,因一次硬件故障在WIRED杂志的评测中被评为“不推荐”,引发了公司创始人对科技媒体评测标准的质疑。文章详细阐述了评测中存在的缺陷:缺乏明确的评估标准、不一致的测试方法、主观性强,以及对硬件故障的处理不公正等。作者认为,这种评测不仅损害了小型厂商的声誉和利益,也误导了消费者,呼吁科技媒体应提高评测的专业性和客观性,避免以偏概全。
日本通过的《智能手机法案》禁止苹果禁止第三方浏览器引擎的做法,要求苹果允许Firefox、Chrome等浏览器使用自己的引擎,而非强制使用WebKit。该法案旨在促进iOS平台上的浏览器竞争,并确保网络应用程序能够获得与原生应用程序竞争所需的API和性能。该法案还要求提供功能上等效的API访问,并在首次激活后立即显示浏览器选择屏幕。虽然该法案预计将于2025年12月生效,但执行过程可能漫长而复杂。
一篇声称证明了比P≠NP更强结果的论文发表在Springer旗下期刊《Frontiers of Computer Science》上,引发争议。论文作者之一是该期刊的副主编。两位计算机科学家Ryan Williams和Eric Allender发现该论文证明存在严重缺陷,甚至与已知算法相矛盾。他们提交评论文章要求撤稿,但主编拒绝,只同意刊登修改后的评论。此事暴露出期刊同行评审流程的严重问题,引发学术界对期刊声誉的担忧,属于科技领域新闻。