Solidot

日本 2023 年生育率降至 1.20 的历史新低 2024-06-06 17:44 by 人猿泰山之米甸探险 日本厚生劳动省 5 日公布了 2023 年的人口动态统计数据。每名女性一生所生孩子的推定人数“合计特殊出生率”（总和生育率）为 1.20，跌至1947年有数据以来的最低值。这是受到未婚和晚婚化的影响。东京降至 0.99。日本 2023 年新生儿数量（出生数）为创新低的 72.7277 万人，下降速度比 2023 年的政府推算还快 11年。生育率和出生数均连续 8 年下跌。2023 年结婚数为战后最低的 47.4717 万对，较 2022 年减少 3.0213 对。2024 年是日本政府首次采取少子化对策以来迎来的第 30 年。迄今为止投入的相关预算累计超过 66 万亿日元，但仍然看不到生育率止跌反弹。 https://china.kyodonews.net/news/2024/06/2f99b12754cf-2023120-8.html https://cn.nikkei.com/politicsaeconomy/economic-policy/55810-2024-06-06-10-26-20.html #五七桐

科学家首次形成分子玻色-爱因斯坦凝聚态 2024-06-06 17:34 by 去月球 美国和荷兰物理学家成功将钠铯极性分子冷却至接近绝对零度，使 1000 多个分子处于一个巨大的量子态，形成了分子玻色-爱因斯坦凝聚态。这项成果既可以帮助科学家创造出能无阻力流动的超固体材料，又有助于研制新型量子计算机。早在 1920 年代，爱因斯坦等人预测，当冷却到接近绝对零度时，原子等粒子就不再“单兵作战”，而是“整齐划一”的聚集成一个“超级原子”，形成玻色-爱因斯坦凝聚态（BEC）。自 1995 年以来，物理学家已经实现原子 BEC 状态，但他们一直期望稳定的分子实现这一目标。研究人员表示，分子能以原子不可能的方式旋转和振动，分子 BEC 可为物理学家提供模拟和理解更广泛物理现象的可能性，但与原子相比，分子的控制和冷却更具挑战性。在最新研究中，研究人员利用一团极性分子完成了这一目标。每个极性分子由一个钠原子和一个铯原子组成。他们利用两种微波场操控极性分子：一种控制分子的旋转；另一种则使分子发生振荡。这两个微波场“携手”使分子朝向特定方向，防止了分子之间发生碰撞，这使科学家能够挤出最热分子，从而进一步冷却分子。最终，他们将这些分子冷却至约 -273.15 摄氏度，得到了由 1000 多个分子组成的 BEC，且其“寿命”长达 2 秒。 https://www.nature.com/articles/s41586-024-07492-z https://news.columbia.edu/news/coldest-lab-new-york-has-new-quantum-offering https://news.sciencenet.cn/htmlnews/2024/6/524001.shtm #科学

拉下“紧急刹车”后大部分地球生命进入休眠 2024-06-06 17:28 by 天堂的喷泉 对大多数生命形式而言，能将自己与外界隔离起来的能力对生存至关重要。恶劣条件如缺乏食物和寒冷天气会突然出现，在此困境下，很多生物掌握了休眠的艺术，进入深度睡眠而不是倒下死亡去度过危机。它们大幅减少了身体活动和新陈代谢，在情况好转时迅速恢复身体活力。休眠状态是地球大部分生命的常态。地球六成的微生物在任何特定时间都处于休眠。即使身体不会休眠的生物如绝大多数哺乳动物，它们的细胞也会休息等待最佳激活时间。科学家说，地球是一个休眠的星球，生命在于睡眠。但细胞是如何实现这一壮举的？科学家在《自然》期刊上报告发现了一种名叫 Balon 的天然蛋白质，它存在于北极永久冻土休眠的细菌中。对已编目细菌基因组的搜索发现，它的基因序列存在于五分之一的细菌中。它的工作方式非常特别：它会拉下“紧急刹车”，使细胞停止产生蛋白质，它可能是整个生命之树的休眠机制。 https://www.quantamagazine.org/most-life-on-earth-is-dormant-after-pulling-an-emergency-brake-20240605/ #科学

中国工程师在 RISC-V 设计中发现可远程利用的漏洞 2024-06-06 16:32 by 诺比的微型反重力装置 西北工业大学的研究人员在开源处理器架构 RISC-V 设计中发现了一个可远程利用的中危漏洞。它在 4 月 24 日报告给了国家计算机网络应急技术处理协调中心(CNCERT)，5 月 24 日公开了更多细节。官方新闻稿称：RISC-V 处理器设计被视为我国芯片自主设计一次弯道超车的机会，国内出现了大量 RISC-V 架构的处理器内核和芯片产品。截至 2022 年末，我国大约有 50 款不同型号的国产 RISC-V 芯片投入量产，在工业控制、电源管理、无线连接、存储控制、物联网等嵌入式场景被广泛应用，而且正在向自动驾驶、人工智能、通信和数据等领域快速拓展。此次 SonicBOOM 上发现中危安全风险必将引起国内处理器厂商和应用方高度关注。当前的熔断类、幽灵类处理器安全漏洞大多在触发瞬态执行后的信息恢复阶段采用 Cache 侧信道攻击泄露信息。此次发现的端口争用漏洞可以替代 Cache 侧信道攻击，作为一种新型侧信道攻击方式。端口争用漏洞可以结合不同的瞬态执行机制构成新型处理器安全漏洞。攻击者利用漏洞能够绕过现代处理器和操作系统设计的安全保护机制，无需管理员权限即可远程窃取受保护的敏感信息，造成关键数据和个人隐私泄露。这次在 RISC-V SonicBOOM 处理器上挖掘出寄存器端口争用漏洞在漏洞危害程度、评分值和可利用性上均超过国内漏洞数据库已收录的同类漏洞。 https://www.nwpu.edu.cn/info/1198/86148.htm https://www.scmp.com/news/china/science/article/3265493/scientists-find-security-risk-risc-v-open-source-chip-architecture-china-hopes-can-help-sidestep-us #Bug

以色列被指设立假的社媒账号去影响美国议员 2024-06-06 15:32 by 第一日 以色列侨民事务部去年 10 月起资助了一项针对美国议员和公众的影响力运动，旨在传递亲以色列信息，在加沙战争中支持以色列。侨民事务部为此拨款 200 万美元，委托特拉维夫政治营销公司 Stoic 执行该任务。该行动始于去年 10 月，目前仍然活跃于 X 平台。它使用了数百个假冒美国人的账户在 X、Facebook 和 Instagram 上发布亲以评论。这些账号集中于黑人和民主党美国议员，包括众议院少数党领袖 Hakeem Jeffries 和乔治亚参议员 Raphael Warnock，督促他们继续资助以色列军队。很多帖子内容都是用 ChatGPT 生成的，他们还设立了三个假的英文新闻网站，刊登亲以新闻。该秘密行动凸显以色列致力于左右美国对于加沙战争的看法。 https://tech.slashdot.org/story/24/06/05/214227/israel-reportedly-uses-fake-social-media-accounts-to-influence-us-lawmakers-on-gaza-war #USA

2006 年阿尔茨海默氏症著名论文将被撤回 2024-06-06 14:34 by 盲点 2006 年发表在《Nature》杂志上的一篇具有里程碑意义的阿尔茨海默病研究论文的作者同意撤回该研究，以回应对图像操纵的指控。这篇论文的资深作者、明尼苏达大学双子城分校的神经科学家 Karen Ashe 在期刊讨论网站 PubPeer 上的一篇文章中承认，这篇论文中包含了篡改的图像。“尽管在两年前被告知之前，我并不知道发表的论文中有任何图像篡改的行为，但很明显，Lesné 等人(2006)中的一些数据被篡改了……作为资深通讯作者，我对此负有最终责任。”所有的作者都同意撤回论文——除了第一作者、UMN 神经科学家 Sylvain Lesné，他是 Ashe 的学生，也是 2022年《科学》杂志调查的焦点。根据撤稿观察的数据，该研究被引用了近 2500 次，将是有史以来被撤稿次数最多的论文。这篇论文指出，一种名为 Aβ*56 的淀粉样蛋白(Aβ)可能导致阿尔茨海默氏症。 https://www.science.org/content/article/researchers-plan-retract-landmark-alzheimers-paper-containing-doctored-images https://www.ebiotrade.com/newsf/2024-6/20240605100248379.htm #科学

亚马逊部落用上卫星宽带，部落民迷上了色情和社交网络 2024-06-06 14:25 by 失忆者 亚马逊与世隔绝的部落 Marubo 人用上了 Starlink 的卫星宽带，九个月后部落民就开始遭遇现代社会居民面临的相同问题：未成年人沉迷手机和色情、八卦、社交网络、谣言、暴力游戏、虚假信息...原居民部落也开始争论互联网对他们意味着什么。Marubo 部落的一名头领表示，它对人们的日常生活产生了有害的影响。在村里如果你不打猎、捕鱼和种植作物，你就没饭吃。部落头领们意识到需要限制居民的互联网使用。互联网只在早晨开放两小时，晚上开放五小时，周日全天开放。在互联网开放期间，部落民会趴在或躺在吊床上玩手机，消息应用 WhatsApp 在他们中间非常受欢迎。消息应用被用于在不同村庄中进行协调，处理紧急情况，报告健康问题和环境破坏。在互联网前，部落是通过无线电传递信息，信息会有滞后，互联网将信息传递变得即时，比如被毒蛇咬了之后可以立即呼叫直升机救援。看过了现代社会生活之后的青少年有了不同的理想，有的女孩想要环游世界，有的女孩想要成为圣保罗的牙医，他们划着看中国的短视频应用快手。一位部落女领袖说，部分青少年想要保持传统，但其他人只想玩手机。 https://www.nytimes.com/2024/06/02/world/americas/starlink-internet-elon-musk-brazil-amazon.html #互联网

​Cox 修复了暴露数百万台 Modem 的身份验证绕过漏洞 2024-06-06 00:15 by 时间的折皱 安全研究员 Sam Curry 是美国最大私有宽带公司 Cox Communications 的客户。2021 年他发现自己的 Modem 被人入侵了，但完全不知道对方是如何入侵的。他从 Cox 在当地的店里换了一个新的 Modem，但必须交出旧的被感染的 Modem，无法对其展开进一步的调查。2024 年初，他与从事网络安全的朋友度假时讨论了这起安全事件，引起了他们的好奇心，一起展开了进一步的调查。期间他发现了 Modem 的一个身份验证绕过漏洞，允许远程攻击者滥用暴露的后端 API 重置数百万台 Cox Modem 的设置，窃取客户的敏感信息。攻击者可利用 Cox API 访问数百万台 Cox Modem 中的任何一台，覆盖配置设置并执行指令。Sam Curry 于 3 月 3 日报告了漏洞，Cox 在 6 小时内删除了暴露的 API 调用，第二天修补了漏洞。该公司表示没有发现 API 被恶意利用的证据。Curry 仍然不知道他自己的 Modem 是如何被入侵的。 https://samcurry.net/hacking-millions-of-modems https://www.bleepingcomputer.com/news/security/cox-fixed-an-api-auth-bypass-exposing-millions-of-modems-to-attacks/ #安全

英国比特币洗钱案从犯被判 6 年 8 个月 2024-06-05 23:27 by 平行恋人 卷入 6.1 万枚比特币洗钱案的温俭（JIAN WEN）上月底被英国法庭判处 6 年 8 个月监禁。温俭是钱志敏的管家，钱是天津蓝天格锐 430 亿元非法集资案的当事人，她携款逃到了英国。温俭受雇为管家后为其购买昂贵房产时引起了英国警方的注意。她被捕之后辩解称是被钱志敏利用了，但英国检方指温俭与钱志敏同行时，避开与中国签订引渡条约的国家，前往瑞典时还曾在网上搜索“中国引渡条约瑞典”的相关信息，两人经常乘汽车出行，最大限度减少边境检查。对于英国警方扣押的 6.1 万枚比特币，根据 2002 年《英国犯罪所得追缴法》之规定，如果没有第三方主体提出异议或者异议申请被驳回，上述涉案财物将会被正式没收，一半归英国警方所有，另一半归英国内政部所有。中方与英国并无引渡协议，钱志敏要引渡归国尚需依据国际刑事司法协助程序与英国协商，而要追回这笔钱，也意味着中国相关部门及人员需要在未来的4个月内，充分收集证据材料并提交给英国法院，证明英国当局扣押的 6.1 万个比特币系钱志敏非法吸收的受害者资金所得。比特币追回以及发还受害者的难度很大。 https://m.mp.oeeee.com/a/BAAFRD000020240605960943.html #犯罪

Debian 下个版本的临时文件将从基于磁盘切换到基于内存 2024-06-05 22:12 by 幻想曲 2012 年 Debian 发行版讨论了将临时文件从基于磁盘的方案切换到切换基于内存的方案 tmpfs，不过最终还是惯性胜利了。但 12 年后，Debian 下一个发行版 Debian 13（“Trixie”）将切换到基于内存的临时文件系统，并且默认定期自动清理 /tmp 和 /var/tmp 中的临时文件。许多 Linux 发行版已切换到了基于内存的 tmpfs，其中包括 Arch Linux、Fedora、openSUSE Tumbleweed 等，但 Red Hat Enterprise Linux (RHEL) 及其克隆版本以及 SUSE Linux Enterprise Server (SLES)、openSUSE Leap 和 Ubuntu 仍然是使用基于磁盘的 /tmp。上个月，Debian 开发者再次讨论了该问题，最终宣布切换到 tmpfs。 https://lwn.net/SubscriberLink/975565/bcce68a68d82d63a/ #Debian