欢迎访问 [筑砼匠] ,
我们努力分享有用的专业知识。

短新闻 第84页

短新闻_讲述老百姓最关心的事。

贝佐斯投资百亿美元成立气候变化基金

世界第一首富、亚马逊 CEO 杰夫贝佐斯(Jeff Bezos)通过 Instagram 宣布投资百亿美元成立打击气候变化的专用基金 Bezos Earth Fund。贝佐斯称,气候变化是地球面临的最大威胁,他将与其他人一起扩大现有方法探索新的方法去应对具有毁灭性影响的气候变化。贝佐斯称基金将资助科学家、活动人士和非政府组织,首批拨款将在今年夏天公布。贝佐斯的个人资产超过 1200 亿美元。

美国考虑切断华为的全球芯片供应链

路透社援引知情人士的消息报道,特朗普政府正在考虑修改监管规定,从而能阻止台积电等企业向华为提供芯片。知情人士称,芯片规定已在起草,但能否获批还远未确定。该举措将对华为及台积电构成打击。台积电是华为海思半导体的主要芯片供应商。锁定全球对华为的芯片销售,美国当局将修改《外国直接产品规则》,规定一些基于美国技术或软件的外国制产品需受美国监管。根据拟议草案,美国政府将强制使用美国芯片制造设备的外国厂商,需先取得美国许可才能供货华为–此举大举扩大了出口管制权限,有可能激怒美国全球盟友。

大型制药公司对开发新冠疫苗并无热心

对于正在爆发的新冠疫情,大型制药公司对于投资开发疫苗保持沉默,积极参与开发的主要是小型制药公司。现在慈善捐款被用于激励制药公司开发有关 Covid-19 病毒的疫苗。领头羊之一是个非营利组织的组织:流行病防范创新联盟(CEPI)。CEPI 的联合创始人包括挪威和印度政府、比尔和梅琳达•盖茨基金会以及惠康基金会。美国国家过敏和传染病研究所所长富奇博士(Anthony Fauci)表示,没有大型制药公司挺身而出生产对抗 Covid-19 病毒的疫苗。“这很难也让人非常沮丧。”

被疫情“拯救”的中国口罩企业

“这次疫情实际上挽救了一批与做口罩相关的企业。原来这批企业其实已经不行了,这次相当于借了个东风回过神来了,”中国一沿海地区国有大行人士称,“我们这里跟口罩相关的产业,很大一部分都应该倒闭的,但通过这次全部救活了。”新冠肺炎疫情在农历新年前夕突然肆虐,而从每日新增确诊病例和死亡病例来看,疫情仍在蔓延且未有减弱迹象,口罩作为医患和大众最重要的防护用品供应骤然吃紧。而在最为紧张的春节假期,线下实体店铺“一罩难求”,线上口罩订单无限期延后。 “以前口罩可以说是可有可无,戴的人很多,不戴的人更多,但现在你要是不戴口罩,估计自己也不敢出去。”在不少市场人士看来,当前口罩已经成为另类“硬通货”,即便疫情结束,口罩的市场需求量也跟疫情前不是一个量级。

 伊朗黑客攻击 VPN 服务植入后门

安全研究员在去年举行的 Black Hat 安全会议上披露 Fortinet 和 Pulse Secure VPN 产品的漏洞,随后有政府背景的黑客就迅速利用漏洞去攻击企业目标。以色列网络安全公司 ClearSky 报告,伊朗政府黑客也迅速行动起来,向 IT、电信、石油天然气、航空、政府和安全领域的目标发动攻击。伊朗黑客的技术通常被认为弱于俄罗斯、中国和朝鲜,但 ClearSky 推翻了这一观念,称伊朗的 APT 组织能在极短时间内利用 1 day 漏洞,他们观察到伊朗黑客在漏洞披露数小时内就开始利用漏洞。报告称,至少有三个伊朗黑客组织  APT33 (Elfin,Shamoon)、APT34 (Oilrig) 和 APT39 (Chafer) 对 VPN 服务展开了攻击,攻击的目标主要是执行侦察和植入后门进行监视。

Firefox 和 WordPress 支持图像和 iFrames 的延迟加载

Firefox 将支持图像和 iFrames 的延迟加载(Lazy Loading),而最大的博客服务 WordPress 将默认支持图像的延迟加载。延迟加载又名懒加载,顾名思义,为了加快页面加载速度优先显示第一屏文本而推迟加载关联对象,这些关联对象直到要使用时才会开始加载。Firefox 75 Nightly 版支持延迟加载但默认没有启用,暂时不清楚正式版是否会启用该功能。Chrome、Edge 和 Opera 浏览器已经加入了对该功能的支持。

IOTA 加密货币在钱包漏洞被利用后关闭整个网络

IOTA 不是基于区块链而是基于有向非循环图这一数学概念的加密货币,它诞生于比特币最为火热的 2017 年。上周,在得知黑客正利用官方钱包应用漏洞窃取用户资金之后,管理 IOTA 的基金会关闭了整个加密货币网络。攻击发生在 2 月 12 日,IOTA 基金会在收到报告 25 分钟内关闭了用于批准交易的最后一个节点 Coordinator,阻止黑客窃取用户资金,但事实上也关闭了整个网络。攻击者被认为针对了 10 个高价值的用户,利用官方钱包应用 Trinity 的漏洞窃取资金。据非官方消息称,有大约价值 160 万美元的 IOTA 币被窃取。IOTA 团队在周日发布了 1.4 版本,修复了被利用的漏洞。目前网络仍然下线,开发者正在敲定补救计划。

Google Chrome 将逐步禁止不安全下载

Google 想要确保必须通过 HTTPS 安全下载文件,它的浏览器 Chrome 将逐步禁止非 HTTPS 下载。此举被批是过度控制,只是制造安全的错觉。HTTP 相比 HTTPS 确实存在传输的文件可能被中间人拦截纂改,但如果没有签名等额外的安全措施,你并不能保证所下载文件未被修改。根据 Google 的计划,从 4 月发布的 Chrome 82 起,浏览器将对从安全网站下载的非 HTTPS 可执行内容发出警告。从 Chrome 83 起,浏览器将屏蔽此类的可执行文件下载。从 Chrome 84 起对存档文件如 .PDF 和 .docx 的非 HTTPS 下载发出警告。从 Chrome 85 起对非 HTTPS 的图像、音频、视频和文本展示发出警告。2020 年 10 月发布的 Chrome 86 将屏蔽 HTTPS 网站的所有非 HTTPS 内容。

欧盟法官提议对 Google 增加罚款

2017 年欧盟以 Google 存在反竞争行为为由对其开出了 24 亿欧元的罚款,并要求 Google 改变反竞争行为。Google 提起了上诉,试图摆脱罚款并尽可能少的做出改变。在本周举行的听证会上,五位法官之一的 Mac Eochaidh 法官认为,如果 Google 不愿意改变法院应该考虑增加罚款。法官认为,24 亿欧元是一大笔钱,但相比 Google 的年收入而言是微不足道的。而如此水平的罚款如果不能阻止 Google 继续反竞争行为,那么也许要考虑增加罚款

计算机科学家设计手镯去干扰智能音箱

你可以自己不购买或不使用任何语音助手,但在其它场所你可能无法避开无处不在的监听,你说的话可能就被记录在亚马逊、Google、微软或苹果的服务器上了。芝加哥大学的计算机科学教授 Ben Zhao 和他的妻子 Heather Zheng 设计了一种手镯,能干扰附近的 Echo 音箱或其它麦克风,使它们无法监听佩戴者的谈话。手镯有 24 个扬声器,当佩戴者打开之后它会发射出超声信号,这种信号人耳听不到,但麦克风将会检测到高频的声音。这种手镯还是原型,研究人员表示其制造成本可以降至 20 美元,已有投资者希望将其变成商品。这不是两人设计的第一种设计堵住语音助手耳朵的设备,他们在 2018 年创造了放置在智能音箱上的 Project Alias。但这种设备不具有便捷性。 Heather Zheng 认为干扰器应该随身携带,因为你不知道周围有没有麦克风。

匿名组织声称拥有世界领导人和名人的 DNA 样本

自称 Earnest Project 的匿名组织声称它在 2018 年达沃斯世界经济论坛期间秘密收集了与会者丢弃的物品,其中可能含有他们的 DNA。美国总统特朗普、法国总统马克龙,德国总理默克尔以及名人 Elton John 出席了会议。该组织编辑了一个在线目录,列举了这些物品——餐巾纸、纸咖啡杯、玻璃冻糕罐,烟屁股——并附上其价格。头发的价格在 1200 到 3000 美元之间,用过的早餐刀叉价格最高 3.65 万美元,酒杯的价格最高 6.5 万美元。Earnest Project 计划拍卖这些没有身份标识的物品,以提高公众对“监视资本主义”的警惕。它在一份声明中称计划于  2 月 20 日在纽约进行拍卖,但由于“未解决法律问题”而推迟。

凤凰网被勒令整改

中国网信网报道,2 月 14 日晚,国家互联网信息办公室指导北京市互联网信息办公室,针对凤凰网存在刊发非规范稿源新闻信息、凤凰新闻客户端持续传播低俗庸俗信息等问题,严肃约谈凤凰网负责人,责令企业立即停止违规行为。企业负责人表示,将严格落实网信部门管理要求,对相关问题进行自查自纠,对违规问题严重的部分频道暂停更新,关闭有关违规账号,并严肃处理相关责任人。北京市互联网信息办公室有关负责人指出,凤凰网持续违反国家有关互联网法律法规和管理要求,刊发非规范稿源新闻信息,扰乱网络传播秩序。凤凰新闻客户端传播低俗庸俗信息,对网络生态造成不良影响。北京市互联网信息办公室责令凤凰网深入开展自查自纠,全面清理网上违规内容,杜绝类似情况再次发生。

多地使用无人机扫码登记入城

在新冠疫情下,中国多地使用无人机悬挂二维码的方式进行车辆人员登记,减少人员之间的接触。新华网报道,随着返深车辆和人员的增加,深圳从 8 日开始启用线上车辆申报登记。为提高申报效率,搭载喊话器、悬挂申报二维码的无人机成为防疫一线工作人员的得力助手。民警操作无人机在车辆队伍中穿梭,并通过喊话器提醒驾乘人员扫码登记,减少人员接触的同时提高了效率。中新网报道,贵州全省各社区、小区推广“二维码快速登记小程序”,该程序由贵州省公安厅研发,是根据大数据匹配规则,基于贵州省大数据局、贵州省卫生健康委员会、云上贵州公司和通信运营商提供的大数据,实现对关注对象来贵州情况进行快速识别和信息登记。

复工难题冲击全球汽车产业链

新冠疫情爆发的湖北是造车重镇,停产复工难题将冲击全球汽车产业链。春季是全球车厂发布新车的季节,拓墣产业研究院预计,低迷的消费市场和困难重重的生产端,将使中国 2020 年第一季新车销售按年下滑超过 25%。鉴于中国在全球汽车产业中的地位,这种冲击还在向全球扩散。专家表示,如果持续,很可能为中国在全球汽车供应链的地位带来不可逆转的损失。湖北是中国四大汽车生产基地之一,仅整车厂就有东风本田、神龙汽车、东风乘用车等 10 家,2019 年汽车产量达到了 224 万辆,占中国总产能的 8.8%。而且大部分集中在省内疫情最严重的武汉、襄阳、十堰等已经“封城”的城市。为了应对这一疫情,一些受访公司说,他们正在将业务

日本有 3.3 万家企业至少有百年历史

Tsuen Tea 是日本京都的一个不那么起眼的茶馆,但不同寻常的地方在于它是在公元 1160 年开业的,是世界上最古老的仍然在经营的茶馆。Tsuen Tea 只是众多有百年甚至数百年历史的日本企业之一。2008 年,一家韩国银行的报告称,全世界 41 个国家共有 5,586 家 200 多年历史的企业。2019 年,帝国数据银行报告日本有 3.3 万家至少有百年历史的企业。世界最古老的旅馆于公元 705 年在山梨县开业。糖果店 Ichimonjiya Wasuke 自 1000 年起就开始买卖糖果。Takenaka 成立于公元 1610 年,任天堂的历史可以上溯到 19 世纪。为什么日本有这么多历史悠久的企业?京都大学商学院院长 Yoshinori Hara 教授称,日本企业强调的可维持性而不是快速的利润最大化。华威大学助理教授 Innan Sasaki 认为,尊重传统和祖先的文化,以及岛国的地理环境,与其它国交流较少。

日本应对“钻石公主号”疫情的做法引发争议

“钻石公主号”游轮上被隔离已一个多星期的 3600 人迫切想得到明确的消息。危机管理专家说,日本政府提供了一个面对公共卫生危机时不作为的教科书范例。船上新冠确诊病例已达到 218 人。对于停靠在横滨的“钻石公主号”来说,最大的问题之一是:日本为什么不对船上的所有人进行病毒检测?几天来,官员们一直说,日本没有能力对船上的每个人进行检测。但这个说法遭到了一些人的质疑。对政府处理这次疫情持批评态度的人说,官员们在面对无法照本宣科的流行病学挑战时,对自己的想法解释不够。政府的沟通策略破坏了民众的信任,导致各种揣测满天飞,包括除了将这么多人隔离在一艘受到病毒污染的船上之外,是否还有其他选择。

奇虎 360 研究员披露 Shadowsocks 流密码重定向攻击

奇虎 360 的一位安全研究员披露了流行 SOCKS5 代理 Shadowsocks 的流密码重定向攻击漏洞。流密码是一种对称加密算法,加密和解密双方使用相同伪随机加密数据流作为密钥,明文数据每次与密钥数据流顺次对应加密,得到密文数据流。流行的流密码算法包括 ChaCha、RC4、A5/1、A5/2、Chameleon、FISH、Helix 等。研究人员发现 Shadowsocks 协议存在漏洞,会破坏流密码的保密性。利用重定向攻击被动攻击者可以轻松解密所有 Shadowsocks 的加密数据包。中间人攻击者还能实时修改流量,就好像加密根本不存在。受影响的版本包括 shadowsocks-py、shadowsocoks-go 和 shadowsocoks-nodejs,shadowsocks-libev 和 go-shadowsocks2 不受影响,研究人员还建议使用 AEAD 加密算法。漏洞是在 2018 年 12 月发现的,2019 年 3 月发布了概念验证攻击。

Windows 10 本月例行更新存在 bug

用户报告,Windows 10 本周释出的二月例行累积更新 KB4532693 存在 bug,会不正确的加载用户配置文件,导致用户桌面和开始菜单重置为默认。微软是在周二释出了 Windows 10 v1909 和 v1903 累积更新 KB4532693。用户在微软官方问答网站反应了这一问题。微软最近几个月释出了更新都被发现存在些 bug,会影响到部分用户,比如 Windows 7 的最后一次更新会导致桌面变黑。

聚集性疫情引发担忧&美国称它有华为设备有后门的证据

香港的一栋公寓楼,天津的一个百货大楼,法国的一个滑雪小屋,以及停留在日本横滨港口的“钻石公主号”….这些地方都出现了新冠状病毒的聚集性疫情。自从疫情于 12 月下旬暴发以来,绝大多数病例都集中在武汉。但随着疫情迅速扩大,在世界各地的社区里,这种病毒是多么易于传播,又是多么难以遏制。许多被感染的人甚至从来没有去过武汉。在天津,当全市三分之一的病例被追溯到同一家百货大楼后,当局下令隔离一万余人。周二,在香港,数十名居民被连夜从他们住的公寓楼撤离,因为发现两个相隔 10 层楼的人感染了冠状病毒。官员们说,罪魁祸首可能是一段未经密封的排气管。世界卫生组织总干事谭德塞(Tedros Adhanom Ghebreyesus)周二在日内瓦的一个论坛上说,尽管这种新的冠状病毒在中国最为严重,但也“对世界其他地方构成了非常严重的威胁”。

美国称它有华为设备有后门的证据

白宫官员称它有华为通过后门访问世界各地手机通信网络的证据,但美国没有公开证据,只是表示已与英国和德国共享了情报。美国国家安全顾问 Robert O’Brien 称,我们有证据华为有能力秘密访问其在全世界销售和维护的系统中的敏感和个人信息。这一情报被归类为高度机密,直到去年才开始与盟友分享。美国官员称,他们早在 2009 年华为的 4G 设备中就观察到了其后门访问。但美国官员拒绝说华为是否使用了这一后门。根据法律要求,向运营商销售产品的电信设备制造商需要提供用于执法目的的网络访问方法,但没有运营商的同意制造商不能访问网络。美国声称华为违反了规定,能在运营商不知情下通过秘密接口访问网络。

筑砼匠_筑之所道,匠心天成。

筑砼匠建筑结构工程博客是专注于建筑结构、土木工程、结构工程、钢结构、工程设计、工程管理、工程规范、考试考证、工程专业软件使用等工程领域的技术型知识分享博客。

关于本站隐私政策

登录

找回密码

注册

Search
软件
主页
建筑
土木