Google 呼吁停止将 WHOIS 用于 TLS 域名验证
CA 和浏览器开发商计划停止将 WHOIS 用于 TLS 域名验证。CA/Browser Forum 允许 CA 向 WHOIS 记录中列出的电子邮件发送邮件,当接收者点击链接后其申请的证书将会自动获得批准。安全公司 watchTowr 的研究人员演示了攻击者如何滥用该规则欺诈性的获取他们不拥有的域名证书。这一安全漏洞是因为缺乏统一规则判断声称提供官方 WHOIS 记录的网站的有效性。研究人员通过部署假的 WHOIS 服务器和假的 IP 记录实现了漏洞利用。Google 因此提议停止将 WHOIS 用于域名验证
河流的自然曲线有助于防洪
过去几个世纪,蜿蜒曲折的河流一直被拉直。在英国,97% 的河流被堰等人工屏障分割,平均每 1.5 公里至少有一个人工屏障。但拉直河流扰乱了水的流动,破坏水生栖息地和水质,增加了洪水风险。野生动物保护信托和野生鸟类和湿地基金会(WWT)的专家 Tom Hayek 解释说,曲折的河流改变水速和水量,减少了向下游移动的水量。河流越曲折水速就越慢,但如果河流是直的那么水就会快速直流而下,增加洪涝风险。恢复河流的自然曲线有助于减少洪水的影响,但无法预防巨大的洪水
世界气象组织报告:AI 正在革新天气预报,更快、更便宜、更易获得
“我们离实现全球气候目标还很遥远。2023 年是有记录以来最热的一年……2024 年的前八个月也是有记录以来最热的。”世界气象组织(WMO)秘书长 Celeste Saulo 警告说。更严重的是,未来 5 年中至少有一年超过 2023 年成为有记录以来最热年份的可能性高达 86%。这一结论来自 WMO 新近发布的《团结在科学之中 2024》(United in Science 2024)报告。
愈来愈多的大学研究生人数超过本科生
多所高校内部近期召开了新一轮考研动员会。此举可能有助于通过延迟毕业改进失业率。考研人数的大幅增长也导致愈来愈多的大学研究生人数超过本科生。兰州大学在校研究生总量首次超过本科生。清华大学本科生不足 3800 人,而研究生近 1 万人。复旦大学 2022 年新生 15651 人,博士硕士占比 74%,本科生仅 4120 人。数据显示,可能有多达 30 所大学的研究生超过了本科生,其中包括了中科院大学、北京协和医学院、中国科技大学、上海科技大学、南京大学等等
绿联开放旧款NAS系统升级 但升级后所有数据全部丢失
此前绿联 NAS 推出新版 UGOS 操作系统结果因为出现大量问题遭到吐槽,彼时也只有新款 NAS 能够直接升级系统,旧款 NAS 直到今天才开放升级。对用户来说原本升级系统不是什么大问题,但绿联的新旧系统架构不同,或者说新版 NAS 系统是重新开发的与旧版本不兼容。
微软推迟在MDM设备上启用OOBE强制更新 因为IT管理员反馈称缺乏控制
微软很久之前就计划在 Windows 10/11 OOBE 期间强制下载更新,即若检测到系统本身属于旧版本例如并未安装最新累积更新,则在 OOBE 期间强制下载最新累积更新并自动安装。这种更新方式已经在面向消费者的设备上启用,而上周微软则是在适用于企业的 Microsoft Intune 管理的 MDM 设备上也启用了类似更新机制。
Bruce Schneier 认为以色列的袭击改变了世界
安全专家 Bruce Schneier 认为以色列的袭击改变了世界。以色列通过引爆在传呼机和对讲机等个人使用的无线设备中植入的塑料炸弹而杀死了至少 37 人。这一行动令世界震惊,但以色列所使用的方法并不新颖,该国以前就通过渗透供应链在设备中植入塑料炸弹。此次行动的新颖之处在于其毁灭性和公开性,凸显了日益扩大的灰色地带。供应链很脆弱,我们更脆弱,计算机、汽车、冰箱、家用恒温器等等各种电子设备提供了无处不在的目标。国际供应链中的任何国家和个人都可能破坏设备。在以色列跨过界限之后,其它国家几乎肯定会认为这种策略是可接受的。它可以在战争期间对军队展开,也可以在战前对平民展开。发达国家将特别容易受到攻击,因为国民拥有太多容易遭到攻击的电子设备
研究发现木星大红斑与卡西尼在1665年观测到的风暴不同
一项新的研究表明,至少 190 年来一直可见的木星大红斑并不是天文学家乔瓦尼-多梅尼科-卡西尼在 1665 年观测到的那个大红斑。相反,目前的大红斑很可能是由木星强大的大气风的不稳定性发展而来,形成了一个持久的大气细胞。
新报告详述微软有史以来最大规模的安全转型
在多年的安全问题和美国网络安全审查委员会(US Cyber Safety Review Board)的严厉报告之后,微软在今年早些时候将安全问题列为每位员工的头等大事。在微软首席执行官萨蒂亚-纳德拉(Satya Nadella)告诉全公司安全应优先于一切的近半年后,这家软件巨头提交了一份进展报告
日本科学家用猫制作 iPS 细胞
日本大阪公立大学等研究团队宣布,关于能使细胞信息初始化并变成各种器官和组织的诱导多能干细胞(iPS细胞),用猫也成功制作出了高质量的细胞。通过用病猫制作 iPS 细胞可用来再现各种疾病和确认药效。用猫制作的细胞具备能分化成各种细胞等 iP S细胞的全部特征,在全球尚属首次。避免动物实验正在成为全球趋势,大阪公立大学教授鸠谷晋吾表示:“iPS 细胞或可成为替代品。期待有助于攻克疑难病症。”该团队去年已成功制作出狗的 iPS 细胞
通往超导之路:科学家在理解”伪间隙”方面取得了突破性进展
最近一项利用计算技术进行的研究揭示了对伪隙态的新认识,而伪隙态是量子物理学中与高温超导有关的一个重大挑战。研究人员采用了一种被称为图解蒙特卡洛(diagrammatic Monte Carlo)的复杂算法来模拟超导材料中的电子行为,从而在理解室温下的超导性方面取得了潜在的突破,这将彻底改变电力传输和其他技术。
深蓝航天星云一号火箭垂直回收功败垂成 只差最后一步
我国民营航天事业蓬勃发展,并有多家企业开始尝试回收复用,并取得了重大进展,比如蓝箭航天的朱雀三号完成了10公里高度垂直起降,而航天科技集团的可重复使用火箭已经飞到了12公里高度。但是,航天事业一直都有着极高的风险。9月22日13时40分,江苏深蓝航天在内蒙古深蓝航天额济纳旗航天港实施了星云一号首次高空垂直回收飞行试验
X射线可偏转危险的近地小行星
小行星可以在瞬间摧毁地球,问问恐龙就知道了。桑迪亚国家实验室(Sandia National Laboratories)的科学家们现在已经展示了一种概念验证方法,即利用X射线爆炸来偏转一颗可能撞击地球的小行星
暗能量相机揭开密集而孤立的类星体邻域之谜
利用广阔的暗能量照相机获得的一项新发现为类星体的”城市密度”难题提供了一个清晰的解释。研究人员利用DECam发现了类星体VIK J2348-3054周围的38个星系,但意外地发现类星体附近没有星系。这表明类星体的强烈辐射可能会抑制附近星系的恒星形成,从而为早期宇宙星系团的动力学提供了一个新的视角
美国卡巴斯基用户发现自己的电脑上自动安装了”UltraAV” 与政府禁令有关
今年 6 月初,总部位于俄罗斯的卡巴斯基公司被美国政府禁用,美国员工因此被全数解雇。随后,卡巴斯基就此事发表了自己的声明。今年 9 月,Axios 报道称,约 100 万卡巴斯基的美国客户被转给了 Pango Group 的 UltraAV。Pango 总裁兼首席运营官 Neill Feather 分享了这一信息。
新研究揭示:II型糖尿病病例十年内激增近20%
从 2012 年到 2022 年,美国 2 型糖尿病患者增加了近 20%,非西班牙裔黑人和低收入人群受到的影响尤为严重。南部和中西部的增幅最大,而肥胖和缺乏运动是导致该疾病的主要原因
钓鱼网站忽悠用户打开Windows运行执行恶意命令来完成人机验证
有时候不得不佩服黑客这脑洞也是真够大的,竟然忽悠用户打开 Windows 运行然后在 PowerShell 执行命令来完成所谓的人机验证。这个问题最初来自 Github,从上周开始不少 Github 用户收到电子邮件,邮件标题是他们的项目代码中存在严重的安全漏洞,点击链接可以查看详细信息。
NASA完成罗曼太空望远镜的航天器总线的构建
美国国家航空航天局(NASA)的南希-格雷斯-罗曼太空望远镜(NancyGraceRoman Space Telescope)正准备利用其新建成的航天器总线探索宇宙,该航天器总线结构坚固,可以完成从暗能量研究到系外行星发现等非凡任务。总线上有 50 多英里长的电缆,使其能够处理通信、温度调节以及每天 1.4 TB 的数据下行链路,远远超过詹姆斯-韦伯太空望远镜和哈勃太空望远镜的数据输出总和
哈勃太空望远镜揭示了螺旋星系 IC 1954 的细节
哈勃太空望远镜本周图片的主角是螺旋星系IC 1954,它位于距地球约 4500 万光年的天文星座。它的核心是一个发光的棒状体,两条蜿蜒曲折的主旋臂和横跨其上的黑色尘埃云。图像显示了其核心的亮条、错综复杂的旋臂以及在 H-α 光下发光的星云
德国发明新工艺 直接用金属氧化物制取合金
德国研究人员近日在最新一期英国《自然》杂志上报告说,他们发明了一种新的合金冶炼工艺,能一步到位将固态的金属氧化物制成块状合金。该技术不需要提炼金属后熔融、混合,有助减少温室气体排放,节约能源
数学家发现一种新形状
数学家描述了一种新的形状,这种形状在自然界中很常见ーー从鹦鹉螺标志性的螺旋壳的腔室,到种子长成植物的方式。这项工作考虑了“密铺”这一数学概念:形状如何在表面上镶嵌。自古以来,用相同的图形填充平面的问题已经得到了充分探索,以至于人们很容易认为已经没有什么可发现的了。但是研究人员用一组新的具有圆角的几何图形推导出了密铺的原则,他们将其称为“软细胞(soft cells)”。研究人员在自然界中发现了软密铺,包括辫状河流中岛屿的二维形状、洋葱同心层的横截面和组织的生物细胞,以及鹦鹉螺等软体动物的螺旋壳的三维腔室。他们认为,大自然通常寻求避开角落,因为这样的拐角的变形能量成本很高,可能是结构弱点的来源。