短新闻 第32页

当发明工作遇阻时，爱迪生（Thomas Edison）会拿着一只钢球在扶手椅上打个小盹。当他睡着且肌肉放松时，钢球就会掉到地板上把他吵醒，这时候他就会对手上的问题有新思路。这也许只是一个故事。100 多年后，科学家在实验室里重复了这个技巧，揭示了这位著名的发明家确实找到了窍门。采用这种方法的人解决数学问题的几率增加了两倍。诀窍是在睡眠和清醒之间的过渡（就在深度睡眠之前）中醒过来。 研究小组还确定了一种与创造力提升阶段相关的大脑活动模式：中等水平的低频脑电波（被称为阿尔法）与放松有关，而低水平的德尔塔波是深度睡眠的标志。专家表示，研究人员在研究创造性解决问题的神经机制时可以专注于这种大脑特征。一个团队计划一项实验，通过实时监测脑电波帮助人们进入创意区。团队的首席科学家表示：“爱迪生的直觉在某种程度上是正确的，现在我们还有更多的东西要探索。”

NASA 宣布哈勃望远镜上的所有四个科学仪器都恢复正常工作。哈勃是在 10 月底因同步消息丢失问题而进入安全模式，之后尝试恢复但未发现新的同步消息问题。NASA 表示将修改科学仪器的软件，未来再次遭遇同步消息丢失问题之后仍然能继续工作。修改的软件将在 12 月中旬首先安装到 Cosmic Origins Spectrograph，未来几个月更新其它三个仪器。哈勃已经运行了超过 31 年，NASA 本月晚些时候准备发射詹姆斯韦伯望远镜，两个太空望远镜将在未来十年共同工作，扩大人类对宇宙的认知。

周二公布的《世界不平等报告》发现，在疫情期间，亿万富翁所拥有的家庭财富占比创纪录上升，百万富翁也因疫情而得到不少好处。今年亿万富翁共拥有全球家庭财富的 3.5%，比 2020 年初疫情开始时的 2% 略高。这份新报告显示，由 52 万名成年人组成的更广泛的群体，即最富有的 0.01% 的人，今年在全球财富中的占比达到11%，高于前一年的 10%。报告说，挤进前 0.01% 的富裕人士意味着拥有至少 1,670 万欧元的家庭财富，此数据根据不同货币的购买力平价进行调整。分析师指出，防疫封锁期间全球经济有很大一部分向线上转移，令一些超级富豪受惠；其他富豪只是因金融市场对全球经济复苏的速度和形式进行押注而从资产价格上涨中获益。

美国网络司令部承认，随着美国公司越来越多地成为恶意软件攻击的目标，军方开始对勒索软件组织发起进攻。美国网络司令部负责人兼国家安全局局长 Paul M. Nakasone 将军告诉《纽约时报》，直到大约九个月前，遏制勒索软件攻击被视为是执法机构的责任。但随着对 Colonial Pipeline 和 JBS 牛肉制造商之类的攻击“影响我们关键的基础设施”，导致联邦机构加大对勒索软件组织的情报收集和共享力度，Nakasone 没有透露所采取的行动或瞄准了哪些目标群体，但他表示目标之一是让勒索软件群体“付出代价”。Nakasone 说：“在此之前、期间和之后，我们与政府部门一起采取行动，并且使之付出了代价。这是我们应该时刻注意的重要部分。”

 IoT Inspector 的安全研究人员和 CHIP 杂志合作测试了华硕、AVM、D-Link、Netgear、Edimax、TP-Link、Synology 和 Linksys 制造的九种 WiFi 路由器，这些路由器被数百万用户使用，供应商提供了最新的型号，升级到了最新的固件版本，但测试仍然发现了226个潜在漏洞。不是所有的缺陷都是安全漏洞，部分缺陷难以利用，但有许多漏洞可归类为中高危级。研究人员发现的路由器问题包括：使用过时的 Linux 内核版本，过时的多媒体和 VPN 功能，过度依赖于旧版本的 BusyBox，使用如 admin 之类的默认弱密码， 在纯文本格式中保存硬编码凭证，等等。

SpaceX 周四在佛罗里达州卡纳维拉尔角发射了 48 颗 Starlink 宽带卫星及 BlackSky 公司的 2 颗遥感卫星。它在今年的发射次数已达到 27 次，创造了新的记录，而本月它至少还有三次计划中的发射：大约在 12 月 9 日发射 NASA 的 Imaging X-ray Polarimetry Explorer (IXPE) 卫星，12 月 18 日发射土耳其通信卫星 Turksat-5B，然后是两天后发射 CRS-24 Cargo Dragon 货运飞船执行国际空间站补给任务。本次发射的一级火箭是第 9 次往返太空，此前曾执行过 GPS III-3 发射任务、土耳其通信卫星 Turksat 5A 发射任务、小卫星“拼单”发射任务 Transporter-2 以及 5 次 Starlink任务。发射 8 分多钟后，一级火箭回收着陆。此次发射是自 2019 年 5 月首批 60 颗 Starlink 卫星上天以来，SpaceX 专项组网部署的第 32 批 Starlink 卫星，也是今年以来的第 16 批 Starlink 组网专发。截至目前 SpaceX 发射了 1892 颗Starlink 卫星。不过与疫情相关的供应链问题导致 SpaceX 推迟 Starlink 用户终端的推出。

网信办发表声明，约谈豆瓣网主要负责人、总编辑，针对近期豆瓣网及其账号屡次出现法律、法规禁止发布或者传输的信息，情节严重，依据《中华人民共和国网络安全法》等法律法规，责令其立即整改，严肃处理相关责任人。北京市互联网信息办公室即对豆瓣网运营主体北京豆网科技有限公司依法予以共计 150 万元罚款的行政处罚。2021 年 1 月至 11 月，国家互联网信息办公室指导北京市互联网信息办公室，对豆瓣网实施 20 次处置处罚，多次予以顶格 50 万元罚款，共累计罚款 900 万元。根据豆瓣在站内的声明，从 12 月 2 日到 17 日所有小组回复功能暂停。

SpaceX 的卫星宽带服务 Starlink 正在测试为航空公司提供互联网服务。负责销售的副总裁 Jonathan Hofeller 周二表示，该公司正在与多家航空公司讨论提供机载宽带连接。这意味着 SpaceX 将与其它提供机载互联网服务的公司 Viasat、Intelsat SA 和 Telesat 等直接展开竞争。Hofeller 还表示，公司位于西雅图附近的组装基地一周能生产六颗卫星，它正转向更先进的版本。SpaceX 计划中的宽带卫星星座将包含超过 3 万颗 Starlink 卫星。

移动安全公司 ThreatFabric 的研究人员披露了隐藏在 Google Play 官方应用商店四个月总下载量 30 万次的恶意程序，这些应用伪装成合法应用如二维码扫描程序、PDF 扫描器和加密钱包，然后通过后续下载更新变成银行木马，窃取用户的登陆凭证和二步验证码，能记录按键和屏幕截图。研究人员称，攻击者采用了新的策略以尽量不被发现。攻击者首先让应用看起来合法并且有用，然后在安装之后提示用户更新，但用户更新的未必是恶意程序，攻击者有选择性的只对感兴趣的地区推送恶意更新，更新之后程序仍然能正常工作，因此这些应用的留言多数是好评，评价也不错。研究人员认为攻击者缩小攻击面是 Google Play 对权限进行限制的直接后果。

由 Starlink 卫星组成的巨型星座是  Elon Musk 的公司 SpaceX 的心血结晶。他们的计划完全像是科幻小说：将 42,000 颗卫星送入轨道，每时每刻为所有人广播无线互联网。早期的评论不是太好。但技术无疑会改进。不管你喜欢不喜欢，无处不在的 Starlink 互联网即将到来。没有理由认为SpaceX 会是这个领域唯一的参与者。很多公司和国家都在规划自己的大型卫星星座，从亚马逊（3,236颗卫星，作为柯伊伯计划的一部分）、OneWeb 和波音公司到中国雄心勃勃的 13,000 颗卫星群的计划。天文学家对充满人造卫星的夜空前景并不热衷。我们最灵敏的望远镜旨在接受难以想象的微弱信号，这些信号来自数十亿年前围绕遥远恒星和星系运行的行星。宇宙大爆炸之后第一个星系是如何形成的？宇宙膨胀的速度有多快？是否有任何危险的小星星可能会撞击地球？数以万计的卫星在天空中纵横交错并遮挡了视线，让回答这些问题变得更加困难。对于未来的项目来说，这将是一个严重的问题。Vera C. Rubin 天文台是即将推出的望远镜，位于智利黑暗的天空下，它将具有前所未有的能力——每隔几个晚上就能拍摄整个天空。