solidot新版网站常见问题，请点击这里查看。

科学: 为什么男性睾酮水平下降？

忘记战争、气候变化、经济衰退和疫情吧，我们现在讨论的是一个正在发生的危机：男性睾酮水平下降。这是一种普遍的现象，以至于在美国服用睾酮药片自我治疗蔚然成风。睾酮补充剂的年销售额从 1988 年的 1800 万美元增加到 2000 年的 7000 万美元，2013 年更是逾 20 亿美元。睾酮和雌激素是最重要的性激素，每个人身上都有这两种性激素，不同的是男性睾酮水平更高，而女性雌激素更高。睾酮水平一天中有波动，年轻男性早晨的睾酮水平达到峰值。2007 年美国研究人员分析了 1980 年代、1990 年代和 2000 年代三组男性的睾酮水平，发现后出生的男性的睾酮水平比早出生的男性在相同年龄时低，睾酮水平平均每年下降 1%。随后展开的研究发现这一现象在世界各地都存在。是什么导致的？不可能是基因变化，因为遗传适应没有这么快。也许是食物，英国研究人员发现摄入过多蛋白质会显着降低睾酮水平，食物中的蛋白质含量超过 35% 会使睾酮水平降低 37%。发达国家大部分居民不会吃这么多蛋白质。是因为减少吸烟吗？烟草中的化合物会阻止睾酮转化为其他激素，从而提高睾酮水平，但烟草产生的差异很低。还有一种解释是我们所生活的世界变得更舒适，睾酮不再像以前那么重要了，也就是说下降是一种积极的影响。

安全: 幽灵必须死：漏洞利用幽灵'msg_msg'以及VED的防护策略

这两个缓解措施均是可被绕过的，VED 目前的版本是基于 LKRG 实现的，检查的完整性与性能的平衡是需要考虑的。更加严密的 msg 是可能的，但是 kprobe 的检查点数量，计算量需要多的多。另外则是虽然这两个缓解措施均可被绕过，但是叠加两者，由于其中的检查是相互交叉的，比方说完整性检查包含的 struct msg_msgseg *next, size_t m_ts，和越界检查。这使得漏洞利用需要依赖于原代码路径来实现堆喷，和更依赖同类型的 object 之间的污染，使得 msg 的漏洞利用困难程度上升。当然这些专门的绕过对资深的内核黑客来说不会是多大的问题。VED 也在探索更加完整并且平衡性能损耗的方案。" 查看全文

苹果: 苹果公司在加州遭集体诉讼

匿名读者 写道 "Apple正面临一起集体诉讼，起诉该公司违反隐私设置承诺收集iPhone用户数据。该诉讼于当地时间上周四向加州联邦法院发起。此前， 两名独立研究员在测试中发现，即使用户关闭iPhone Analytics选项，iPhone上的AppStore仍会向Apple发送用户在该商店中所做几乎所有事情的详尽信息。研究人员发现，大多数苹果内置的iPhone应用均存在此问题，包括Apple Music、Apple TV等。我们不可能知道Apple对这些数据做了什么。Apple到目前为止一直保持沉默。"

idle: 研究发现金钱能买到快乐

研究发现金钱确实能买到快乐。根据发表在 PNAS 期刊上的一项研究，两位匿名富翁捐赠了数百万美元，向两百名实验参与者一次性赠送 1 万美元，他们必须在三个月内花光，研究人员记录了他们的幸福程度。对照组由 100 人组成，没有拿到一分钱。结果显示，收到 1 万美元的人报告的幸福程度高于没有收到钱的人，三个月后他们报告的幸福水平仍然高于实验开始前。参与者还记录了他们是如何消费的，研究人员仍然在分析哪种类型的消费能带来更大的快乐。参与者来自于三个低收入国家——巴西、印尼和肯尼亚，以及四个高收入国家——澳大利亚、加拿大、英国和美国。结果表明，低收入国家的参与者获得了三倍于高收入国家参与者的幸福感。年收入 1 万 美元的人获得的幸福感是年收入 10 万美元的人的两倍。一位研究人员说，一万美元在许多地方能买到很多东西，有人花钱还了抵押贷款或者大修了住宅。参与者一开始并不知道他们报名参加的是什么实验，他们后来收到组织者的邮件，告诉他们将通过 PayPal 收到 1 万美元。研究人员说如果像中彩票那样拿到上亿美元的赠款，他们的幸福感将会持续很多年。

今天的文章2022年11月142022年11月12