Solidot

开源的名字逐渐销声匿迹

blackhat — Thu, 17 May 2012 03:24:00 GMT

Open Source Training改名为OSTraining，因为开源（Open Source）的名字容易让客户联想到免费和社区志愿者义务劳动的意思，因此它决定从网站上移除Open Source字眼。无独有偶，开源一词也逐渐从开源企业网站上销声匿迹。例如RedHat.com主页在2004提到4次开源，2012年降到一次；SugarCRM.com在2008年提到了18次，2012年只有一次；Alfresco.com在2006年提到了8次，2012年一次也没有；MySQL.com在2003年提到了14次，2012年也降低一次...看起来开源运动几十年以来，大众仍然没能正确区分免费软件、自由软件和开源软件的意思。

日本研究人员利用Terahertz频谱以3Gbps传输数据

blackhat — Thu, 17 May 2012 02:48:00 GMT

日本研究人员在Terahertz频谱上打破了无线数据传输记录。Terahertz频谱介于微波和远红外线之间，目前完全未受电信机构和标准组织管制。新的系统工作在300GHz到3THz频段，数据传输率达到了3Gbps，是目前WiFi标准的40倍。Terahertz wi-fi的工作范围可能只有10米，但理论上最大数据传输率能达到100Gb/s。日本东京工业大学研究人员在542GHz频率上演示了他们的概念验证设备，他们正在改进设备，使其频率能真正深入到Terahertz频谱范围。

最糟糕的两个变量名

blackhat — Thu, 17 May 2012 02:20:00 GMT

程序员写道 "作为一个程序员，“起名字”是他们工作中非常重要的一部分。Phil Karlton就说过：“在计算机科学领域，有两大难题，如何验证缓存和如何给各种东西命名。”虽然很难，但是每次在写代码的时候，给事物起名字又是不可回避的工作。无论是程序变量名还是数据库表名或者是表里的列名，甚至是文件系统中的文件名，以及你的项目名称、产品名称，给这些东西起名字可不是个轻松活儿。Andy Lester 近期分享了一篇博文(中文)，他眼中最糟糕的两个变量名：data 和 data2 ，也就是 a 和 a1 一类的。"

印度提议建立政府间组织控制互联网

blackhat — Thu, 17 May 2012 02:12:00 GMT

印度提议设立一个政府间组织去制定互联网政策，监管所有互联网标准机构和政策组织，协商互联网相关的条约，对互联网相关争议作出判决。该组织将由联合国提供资金和人员，直接向联合国大会汇报。本周晚些时候在日内瓦举行的联合国大会将讨论印度的建议。俄罗斯和中国，以及乌兹别克斯坦和哈萨克斯坦已对政府控制互联网表达了强烈立场。前中国政府官员、国际电信联盟标准化局局长赵厚麟说，整个世界都在寻找更好的管理互联网方案，不愿意再维持现状。

谁拥有你的数据？

blackhat — Thu, 17 May 2012 01:42:00 GMT

一位2030年代的历史学家如果想研究今年的美国大选，他可能会发现寻找可用的数据和信息困难重重：曾经刊登新闻和评论的网站关闭了，以数字格式储存的数据无法解读。如果幸运的话，他也许能从图书馆找到一些竞选材料和解密政府文档。你可能会认为能以CD或其它储存媒介的形式长久保持数据。但问题是阅读这些数据需要软件，而软件如果失效，数据又如何能提取出来？如果光盘嵌入了DRM等防盗版措施呢？如何长久保存人类的数字遗产？DRM可能是个问题，但与私有格式相比是小巫见大巫。因为在一次次的更新之后，旧的私有格式会在不知不觉被私有软件开发商放弃支持，Linux开发者Jake Edge认为，面向未来的数据格式必须是自由和开放的格式。

Guile可以用于编写exploit测试代码

blackhat — Thu, 17 May 2012 00:35:00 GMT

Shawn the R0ck 写道 "安全领域的黑客都喜欢使用perl/python这类脚本语言来写针对exploit的测试程序，一个偶然的机会打算试试用GNU Guile，都是要调用C的接口system()函数，之后发现同样的功能在python 2.6下可以正常运行，而在Guile上却不行，之后把这个bug报给了Ragranok的作者（一个信奉GNUist的狂热分子-_-），几天之后Nalaginrut和Andy Wingo的讨论和测试结果出来了，字符串(String)的实现有两种：1，传统C语言使用的byte string；2，Guile和python 3使用的character string。Guile由于使用了character string所以导致传递值时大于ascii码时会被直接代替成"?"，这主要是由于locale环境造成的，要让byte string能运行正常必须使用en_US.ISO-8859-*，完整的示例代码和解决过程在这里，以后黑客们可以使用Guile来写exploit测试了。"

基于 P2P 化的 VPN 连接

blackhat — Wed, 16 May 2012 13:42:00 GMT

Moses 写道 "注意到 BadVPN 是一個以 C 开发的开源点对点协议的 VPN 系统. 它在 VPN 节点间工作于第二层乙太网协议上. 目前节点需要连接一个作为聊天服务器的中心服务器, 中心服务器帮助节点之间建立数据直连. 直连用于传输加密过的网络数据. 目前 BadVPN 提供 Linux 版和 Windows 版下载, 作者认为在 FreeBSD 上应该也能工作."

罗马尼亚教育部长被指论文剽窃

blackhat — Wed, 16 May 2012 10:42:00 GMT

在匈牙利前总统、德国科教部长之后，罗马尼亚的教育和科研部部长Ioan Mang也被指控至少有8篇论文剽窃。Mang是University of Oradea的计算机科学家，是参议院教育委员会成员，其中一篇被控剽窃的论文与以色列理工大学计算机科学学院院长Eli Biham在一个学术研讨会的报告手稿几乎完全相同，因为工作中的概念错误Biham从研讨会上撤回了手稿，但没能从互联网上移除干净，而Mang似乎既没有读过也没有理解论文中的声明。研究伦理委员会正展开调查，它将在90天内作出回应。前民主自由党总理Emil Boc呼吁Mang辞职，Mang在5月7日被社会民主党总理Victor Ponta任命为部长，他声称针对他的剽窃指控带有政治目的。5月15日，Mang宣布辞职。

四条腿的马认识两条腿的人

blackhat — Wed, 16 May 2012 10:12:00 GMT

一项新研究发现骏马能够区分不同人类。研究人员让40匹马与2位人类建立亲密关系，然后播放其中一人呼叫它们的声音。马会长时间凝视着声音传来的方向，相比之下陌生人的声音无法长时间引起它们的注意。这意味着马儿能区分两条腿的同伴。这种将声音和脸匹配起来的交叉知觉能力，此前仅见于灵长类动物和乌鸦。研究人员推测，此种认知能力可能源于马和人类在拓荒时期中建立的深厚联系。

本田推出老年/女性版赛格威UNI-CUB

blackhat — Wed, 16 May 2012 09:30:00 GMT

本田公司公开了个人代步工具UNI-CUB（视频），与站立式的赛格威不同的是，它是坐式的，类似椅子，但没有可依靠的扶手，靠坐姿平衡重心控制方向。除面向老年人及步行困难者外，UNI-CUB独轮电动车还可用作机场、图书馆等大型设施内的代步工具。本田将从6月起在日本科学未来馆展开驾驶实验。独轮车高74.5厘米、宽34.5厘米，最高时速6公里。后部装有辅助车轮。驾驶时无需用手操作，而身体移动困难的人还可通过智能手机等设备的触屏进行操控。

3997种不同Android ROM

blackhat — Wed, 16 May 2012 08:54:00 GMT

OpenSignalMaps作者公布了一份数据，他记录到半年时间内有681900部Android手机下载了OpenSignalMaps，包含3997种不同的Android ROM，分别属于三星、HTC、索尼爱立信、摩托罗拉、LG、华为、中兴、Verizon、Google、联想等599个品牌。其中三星手机占了约四成，最流行的手机是三星Galaxy S II，最流行的Android版本号是2.3.3+。Android的碎片化不是秘密，Google正试图改变策略，对Android手机和平板电脑上运行的主要功能和应用施加更大的控制。它计划同智能手机和平板电脑制造商建立统一战线，以便同苹果等对手竞争，同时防止无线运营商控制Android设备。

朝鲜扣押中国渔船索要赎金

blackhat — Wed, 16 May 2012 08:24:00 GMT

四艘中国渔船在中朝海域边界附近被朝鲜海监船扣押，同时被带走的29名船员目前情况不明。有船主接到遭到被扣押船长通过卫星电话打来的电话，要求中方船主按每船人民币40万元的标准缴纳赎金，随后表示赎金金额可以商量。5月13日，朝方将赎金从40万元降到30万元。5月15日，被扣押的船长转述对方要求说，两天内不交赎金，连人带船都要被“处理掉”。

新浪Q1亏损，称监管增加开支

blackhat — Wed, 16 May 2012 08:00:00 GMT

《华尔街日报》报导，新浪第一财季陷入亏损，原因是更为严格的监管环境增加了开支，并抑制了新浪微博用户增长速度。新浪第一财季亏损1370万美元，上年同期是利润1500万美元。经营开支从4180万美元增至6720万美元，增幅60.8%。新浪将开支增长主要归结为微博相关的人力和基础设施成本。新浪CEO曹国伟表示，自新浪去年12月底开始实施实名认证会，参与认证的用户中只有60%符合政府对实名认证的要求，这意味着40%的新用户无法再微博上积极发帖。他表示，任何政策方面的收紧都可能对微博的用户活动产生负面影响。

杀毒软件Avira付费版过滤所有软件

blackhat — Wed, 16 May 2012 07:30:00 GMT

杀毒软件开发商Avira（小红伞）最近释出的更新出现了严重问题，付费版用户在升级后发现它过滤了32位Windows系统中的绝大部分程序，如ApacheOpenOffice、RUNDLL32.EXE、NOTEPAD.EXE、REGEDIT.EXE和CMD.EXE，除非禁用杀毒软件，否则系统将无法使用。而这次有问题的更新已经下载了超过7000万次，Avira网站已贴出了一个临时解决方案。

伊朗物理学者因“间谍罪”被判入狱十年

blackhat — Wed, 16 May 2012 07:05:00 GMT

过去15个月一直被关押在德黑兰的德州大学光学研究生Omid Kokabee因被控“联合外国政府反对伊朗”而被判入狱十年。Kokabee是在2011年2月在德黑兰被捕，罪名是“与敌对政府交流”和“非法所得”。与Kokabee关系紧密的人士称审判中没有展示任何证据。Kokabee否认任何罪行，他计划上诉。他在公开信中声称并非是政治活动人士，他的朋友也证实了这一说法，他们推测可能是因为频繁旅行而引起伊朗当局的怀疑，他在2010年总共有四到五次飞回伊朗。

OrientDB 1.0发布

blackhat — Wed, 16 May 2012 06:36:00 GMT

NoSQL文档形数据库管理系统OrientDB发布了1.0版。新特性包括：多主复制（multi-master replication）方案，对象数据库接口，撤销操作机制，支持服务端脚本处理，修正bug，等等。

基因疗法延长老鼠寿命

blackhat — Wed, 16 May 2012 06:20:00 GMT

西班牙国家癌症研究中心的研究人员演示了通过单次基因疗法延长老鼠寿命。一岁成年老鼠在治疗后平均寿命延长了24%，二岁老年老鼠平均寿命延长了13%。研究结果(PDF)发表在《EMBO Molecular Medicine》上。研究诱导细胞表达端粒酶——细胞的老化与端粒长度有关，而端粒酶可以维持端粒长度，降低生物钟老化速度。除了长寿外，基因疗法还改善了动物的健康，延缓与衰老有关的疾病，如骨质疏松和抗胰岛素性，以及与衰老有关的指标如神经肌肉协调。该疗法没有增加癌症发病率。

DDR4或能取代手机使用的低功耗DDR

blackhat — Wed, 16 May 2012 05:56:00 GMT

DDR3即将让位于其继任者DDR4，拥有更大的数据传输率和更低的工作电压，在提高性能的同时降低了能耗，与前任相比减少了20%到40%的耗电量。这意味着廉价的DDR将可以应用于移动设备如平板和超级本。目前移动设备使用的是较为昂贵的低功耗DDR（LPDDR）内存，工作电压1.2v，下一代LPDDR3也将进一步降低能耗(35%到40%)，但成本比DDR4贵40%。

北邮教授声称实现户外到室内导航

blackhat — Wed, 16 May 2012 05:24:00 GMT

北京邮电大学工程技术学院教授邓中亮提出了组合导航方法，结合了北斗导航卫星和地面移动基站，声称能在室内实现水平方向的精度3米到5米，高度方向达到1米的定位精度，实现从户外到室内的“无缝覆盖”。邓中亮主持了863计划“大型建筑物复杂环境室内定位系统关键技术与示范”项目（其中一篇论文），以国家大剧院作为研究对象，基于现有的WIFI网络，实现3-5米的高精度定位。他说，国家大剧院“代表国家的文化窗口，进出人员非常多，因而建筑的安全管理包括设施管理变得非常重要，对于管理人员、部门来讲，高精度室内定位非常关键。”对于北斗导航的意义，邓中亮称，“GPS提供的是一种不收费的服务，不收费的服务就意味着没有服务质量的保障，对我们国家各行各业导航的应用来讲，会存在潜在的威胁...GPS的授时要是得不到保障，那我们的通信系统就会混乱，会危及到整个国家的安全。而北斗系统的建成会使这一情况得到改善。”

苹果更新Siri，不再说诺基亚Lumia 900是世界最好手机

blackhat — Wed, 16 May 2012 03:12:00 GMT

世界最好的智能手机是哪一款？如果你上周问苹果语音助手Siri，它会引用Wolfram Alpha的数据称答案是“诺基亚的Lumia 900”。现在，苹果更新了Siri，不再提到Lumia 900，而是宣称iPhone 4S才是世界最好的智能手机。

中国富人和穷人的幸福感

blackhat — Wed, 16 May 2012 02:50:00 GMT

南加州大学的研究人员在PNAS上发布了一篇论文（可阅读全文），根据五个不同组织的六项调查数据，分析了1990年到2010年之间中国人口的生活满意度。研究人员发现，尽管过去二十年GDP增长瞩目，但中国的幸福感轨迹与中欧和东欧转型国家基本相同——U型摇摆，总体无变化或负增长。过去二十年，中国人的幸福感下降后又有所回升。从整体来看，有钱人比以前觉得快乐一些，而中层收入者的幸福感却没什么改变，收入层次较低的人对生活的满意度则急剧下降。研究发现，幸福感的强度似乎和失业有很大关联，其他导致幸福感降低的因素包括：不公现象和社保安全网消失。研究表明，拥有工作，以及相当程度的职业安全感，和社保安全网对中国人的幸福感至关重要。

Mozilla即将发布的Web Apps商店暂不支持Linux

blackhat — Wed, 16 May 2012 02:20:00 GMT

未来版本的Firefox将引入Web Apps marketplace，但Linux用户发现初始版本的Web Apps不支持Linux平台，Mozilla开发者解释说他们暂时分身乏术，只能先集中精力解决两个主要平台Windows和OSX。Linux开发者则行动起来，向Bugzilla递交了补丁，使Linux版Firefox能原生支持安装web应用。

第二代APU AMD Trinity A10-4600M发布

blackhat — Wed, 16 May 2012 01:55:00 GMT

Shawn the R0ck 写道 "AMD按照之前的计划于2012年5月15日解开了新一代的APU --- 代号为Trinity（三位一体？）移动处理器的面纱。Trinity在IPC（每秒执行指令数）上有所改进，但更重要的改进主要是在游戏和多媒体方面，因为内置了第二代的Radeon HD显卡，AMD的A10-4600M是四核CPU，13亿个晶体管，2.3Ghz的基础主频，Turbo模式下的最高速度是3.2Ghz。片内的Radeon HD 7660G图形芯片有384个流处理器，GPU的基础主频是497Mhz和Turbo模式最高主频686Mhz。在benchmarks的测试中，Trinity A10芯片在游戏方面击败了Intel Ivy Bridge，但在标准计算和视频解码方面还有待提升。AMD第一代APU在发布一年中出货量超过3000W片，这一趋势是否能继续在Trinity上体现，让时间来证明。"

DNS加密工具发布Windows版

blackhat — Wed, 16 May 2012 01:32:00 GMT

OpenDNS去年底发布了一个预览版本的DNSCrypt，加密DNS流量，阻止常见的DNS攻击，如重放攻击、观察攻击、时序攻击、中间人攻击和解析伪造攻击。DNSCrypt支持OS X、BSD和Linux，现在它发布了Windows版本。你可以从官方下载或从GitHub下载。

《暗黑破坏神III》发布

blackhat — Wed, 16 May 2012 01:12:00 GMT

在前代《暗黑破坏神II》发布12年后，暴雪正式发布了《暗黑破坏神III》。由于众所周知的监管原因，游戏没能在中国大陆同步推出，大陆玩家纷纷涌入台服，结果导致服务器瘫痪，有台湾玩家在官方论坛呼吁封锁大陆IP地址，表示“暗黑破壞神3的包裝上寫得清清楚楚，遊戲地區是台港澳，根本不包括中國，而你們像蝗蟲一樣入侵我們的伺服器造成大家都沒有辦法遊戲，這都是你們的錯”。暴雪游戏以开发周期超长而著称，游戏总监Jay Wilson称，他们花了两年时间去打磨游戏品质。如果你想了解游戏职业和操作的更多细节，可浏览官方的游戏指南和YouTube视频。