短新闻 第85页

奇虎 360 的一位安全研究员披露了流行 SOCKS5 代理 Shadowsocks 的流密码重定向攻击漏洞。流密码是一种对称加密算法，加密和解密双方使用相同伪随机加密数据流作为密钥，明文数据每次与密钥数据流顺次对应加密，得到密文数据流。流行的流密码算法包括 ChaCha、RC4、A5/1、A5/2、Chameleon、FISH、Helix 等。研究人员发现 Shadowsocks 协议存在漏洞，会破坏流密码的保密性。利用重定向攻击被动攻击者可以轻松解密所有 Shadowsocks 的加密数据包。中间人攻击者还能实时修改流量，就好像加密根本不存在。受影响的版本包括 shadowsocks-py、shadowsocoks-go 和 shadowsocoks-nodejs，shadowsocks-libev 和 go-shadowsocks2 不受影响，研究人员还建议使用 AEAD 加密算法。漏洞是在 2018 年 12 月发现的，2019 年 3 月发布了概念验证攻击。

香港的一栋公寓楼，天津的一个百货大楼，法国的一个滑雪小屋，以及停留在日本横滨港口的“钻石公主号”….这些地方都出现了新冠状病毒的聚集性疫情。自从疫情于 12 月下旬暴发以来，绝大多数病例都集中在武汉。但随着疫情迅速扩大，在世界各地的社区里，这种病毒是多么易于传播，又是多么难以遏制。许多被感染的人甚至从来没有去过武汉。在天津，当全市三分之一的病例被追溯到同一家百货大楼后，当局下令隔离一万余人。周二，在香港，数十名居民被连夜从他们住的公寓楼撤离，因为发现两个相隔 10 层楼的人感染了冠状病毒。官员们说，罪魁祸首可能是一段未经密封的排气管。世界卫生组织总干事谭德塞(Tedros Adhanom Ghebreyesus)周二在日内瓦的一个论坛上说，尽管这种新的冠状病毒在中国最为严重，但也“对世界其他地方构成了非常严重的威胁”。

中国各地企业的复工面临诸多挑战：首先是口罩、消毒液等防护用品不足且难符合政府高标准；其次，异地员工返回后如何安置，小区拒收、需要隔离，对湖北籍员工尤甚；不同级别政府都出台各自复工要求，而且经常在变；更不用说停滞的订单、上下游企业生产的不确定，以及不断消耗的现金流。目前看口罩是这场经济之战的“马蹄钉”，口罩供应足量是人员集聚开工的重要前置条件。消息人士透露，鸿海深圳厂最终周一晚间获当地政府的复工许可。此前一天其郑州厂已获政府核准复工，至此鸿海在中国的两大生产基地–河南郑州和广东深圳龙华两地厂区均已获准复工。惟至周一为止，郑州和深圳厂区的工人返厂率仅约一成。其郑州和深圳龙华两地厂区各有约 20 万多名员工。许多企业计划从 2 月 17 日起全面复工。不过，人手明显不足，新型肺炎感染者持续增加，各地企业复工后，人员接触也会增加。如果感染人数持续扩大，复工时间还可能会进一步推迟。

WHO 将新冠暂时命名为 2019-nCoV。WHO 的声明称：2019 年 12 月 31 日，世卫组织获悉在中国湖北省武汉市发现若干例肺炎病例。该病毒与任何其它已知病毒不符。这令人关切，因为我们不了解新病毒如何影响人类。一周后，即 2020 年 1 月 7 日，中国主管部门确认他们发现了一种新病毒。该病毒属于冠状病毒。冠状病毒是一个大型病毒家族，包括引起普通感冒的病毒以及严重急性呼吸综合征冠状病毒和中东呼吸综合征冠状病毒。这一新病毒暂时命名为 2019 新型冠状病毒（2019-nCoV）。此前中国将这种病毒命名为 NCP(Novel Coronavirus Pneumonia)。

从事有机化学研究十多年后，乔恩·安蒂拉(Jon Antilla)找到了一个办法解决筹措资金的艰巨任务，这个任务正日益挤占他的时间。他放弃了南佛罗里达大学的终身职位，来到了天津大学，他通过中国千人计划获得了一笔资金。这么做的不止他一个人：在天津大学化学系的同事中，有的人就是受中国的资金吸引，放弃了加州圣地亚哥分校和得州农工大学等名校的终身职位。随着安蒂拉继续他的学术生涯，美国官员改变了对中国人才招聘计划的看法，他们说这些计划被用来窃取美国实验室的敏感技术。2019 年，美国能源部禁止本部人员参与几个国家的人才招聘计划，其中包括中国。几个月后，参议院的一个委员会宣布，中国的招聘计划对美国利益构成了威胁。

十年前，加拿大科技行业还在担忧生存问题，如今它变成了北方的硅谷。Google 计划将加拿大的雇员规模扩大三倍，在多伦多、蒙特利尔和安大略滑铁卢建立新的办事处。Google 还将投资职业技能发展计划以确保有足够的人才填补岗位。它还将投资加速器帮助创业公司获得资金。Google 母公司 Alphabet 的首席财务官 Ruth Porat 称，到 2022 年加拿大员工人数将达到 5000。Tech Toronto 联合创始人 Alex Norman 说，十年前如果你得到 Google 的一个职位，那么你可能需要搬到旧金山或纽约，但如今加拿大变成了科技巨头愿意落地吸引人才的地方。

病毒是地球上最神秘的生物体之一，也是最小的生命形式之一，由于它们没有宿主就无法生存和繁殖，因此究竟是否属于生物科学家有争议。现在，科学家报告发现了一种没有可识别基因的病毒，显示我们对病毒的理解还是远远不足的。米纳斯吉拉斯联邦大学病毒学家 Jônatas Abrahão 是在寻找细菌大小的巨病毒时发现这种病毒的。在当地的一个人工湖中，他以及同事发现了新的巨病毒和被命名为 Yaravirus 的奇特病毒。研究团队对 Yaravirus 的基因组进行了测序，发现无法匹配任何已知的基因。他们的报告发表在预印本网站 bioRxiv 上。

上月底，NASA 透露旅行者二号因功率不足关闭了飞船搭载的所有五个科学仪器，工程师正设法让飞船恢复到正常工作状态。旅行者二号在 1977 年发射，原计划工作 5 年，至今已运行 42 年，2018 年离开太阳系进入到星际空间，它目前距离地球 115 亿英里，原计划执行例行的 360 度旋转以校准磁强计，但因未知原因推迟了这一动作，这导致两个内部系统运行在高功率上，为弥补功率不足飞船软件关闭了 5 个仍然在工作的科学仪器。本周 NASA JPL 宣布旅行者二号恢复了与地球的通信，状况良好，科学仪器恢复发送数据，工程师正在评估在短暂关闭之后仪器的健康状况。

财新网报道， 武汉中心医院官微发布了该院眼科医生李文亮去世的消息。李文亮去年底曾和其他 7 名医生通过微信等社交网络对新冠状病毒疫情发出警告，结果因传播“谣言”被警方传唤，签署了《训诫书》。1 月 20 日后，随着新冠肺炎疫情迅猛发展，这位曾被警方定性为发布不实信息的人，其本人的遭遇又被视为这次疫情中前线医护人员的注脚：在接诊过程中自己被感染，病情一度恶化进了 ICU。此外，他的多名同事和父母也感染了新型冠状病毒肺炎。 当公众追溯疫情源头才发现，原来早已有人预警，李文亮因其截图上的实名又成为了能被找到的“吹哨人”。他曾对财新记者表示，是否给他平反已经不那么重要，因为真相比这更加重要，一个健康的社会不应该只有一种声音。

吉利德公司的实验性药物瑞德西韦正在武汉进行三期临床试验，试验负责人、中日友好医院教授曹彬表示，“科学需要时间。随机双盲临床研究，不揭盲谁敢说疗效呢？”此前有消息称首批临床效果显著。吉利德公司称，瑞德西韦正用于两项临床试验，以确定治疗新冠状病毒的安全性和有效性。其中一项研究评估瑞德西韦用于确诊感染新型冠状病毒且已住院但未表现出显著临床症状（如需要额外吸氧）的患者的治疗效果，另一项研究则评估瑞德西韦用于出现较严重临床症状（如需要吸氧）的确诊病患的疗效。该公司表示，考虑到当前情况的紧迫性，它正在采取多种措施加快生产进度，增加供应。