solidot新版网站常见问题,请点击这里查看。
IT 专业人员对勒索软件攻击是否应负有责任

丹麦有 129 种工作岗位受到法律监管。为什么不是随便一 个Ken、Brian 或者 Dennis 都能合法地安装抽水马桶或者天然气炉,进行脑部手术或证明建筑足够坚固能承受寒冬,理由充分又明显。国家为什么关心谁经营宠物店、给牛授精或者进行动物标本剥制的原因可能就不那么明显了,但是如果你阅读相关法律,你会发现动物福利和濒危物种保护方面有许多不为人知的极端案例。值得注意的是,这个列表中没有包含任何与 IT 相关的工作,就好像这些工作完全不存在一样;IT 架构、计算机、计算机网络、计算机安全或者计算机系统的隐私保护。那些被法律禁止从事其他行业的人——可能是因为能力不足、欺诈或者两者兼而有之——完全可以自由进入 IT 行业,负责 IT 架构或者是控制美国东海岸一半碳氢化合物的 IT 系统的网络安全。

对于煤气、水、电力、下水道或者建筑的稳定性,法规不在乎一家公司是有数百年的历史还是今天早上才刚刚成立,规则总是一样的:东西应该管用,只有获得许可的人才能从业,因为他们知道该如何去做,如果他们没这样做,就可能会被起诉。和几乎所有其他的工程职业一样,让 IT 工程师承担职业责任太晚了。在你告诉我这是不可能的之前,请先研究一下同样的事情是如何在电力、飞机、起重机、火车、轮船、汽车、电梯、食品加工、建筑以及汽车驾驶行业发生。与软件产品责任一样,敏锐的读者很可能会惊呼:“这会是我们所知的 IT 的终结!”我的回答经过了深思熟虑,“是的,拜托,这正是我的看法!”
全球化带来了非凡的经济效率。汇款几纳秒就能完成,不需要几天或者几周。全球供应链数十个国家的数百个供应商能共同制造出智能手机之类的复杂产品。一些供应链由一个国家主导。这些链接让经济更加相互依存。不同国家的企业可能会为了提高效率而依赖单一供应商——如果该供应商出了问题,就会产生风险。随着战争在乌克兰蔓延,德国汽车工厂因为无法获得乌克兰供应商生产的电子布线系统(或称为“线束”)陷入产能闲置。全球经济不是对称的,正如传统智慧假设的那样,一个开放的链接系统在一个节点关闭时会提供许多替代路径。它是非对称的:贸易和金融的流动依赖于数量较少的枢纽或者节点,这些枢纽和节点拥有许多链接。对这些枢纽进行控制让政府能阻挡对手进入全球经济网络的关键部分。
自由软件邮件客户端 K-9 Mail 释出了 6.000 版。开发者表示重写了大部分处理通知的代码,用户体验变化不大,但很多恼人的东西不会再干扰用户了:首次同步一个文件夹不会创建通知,手动刷新信息列表不会创建通知,展示信息列表屏时列表中的信息通知自动移除,通过通知访问一条信息后返回时将打开无分类收件箱,应用重启时恢复新信息通知,等等。
IC Insights 的数据显示,2021 年中国占了全球半导体市场份额的 4%。美国占据了一半以上的份额,分析师认为在可预见的未来美国公司会继续占据主导地位。尽管目前业界呼吁要有更多半导体需求由本国企业满足,但据专业机构估计,在 2021 年只有 5.9% 的芯片由国内公司生产。虽然各方在半导体上投资了数十亿美元,但这一投资尚未获得回报。
荷兰铁路服务称由于 IT 系统故障其客运服务周日停运,周一早晨基本恢复正常。荷兰铁路称 IT 故障影响到生成最新调度的系统,该系统对安全和调度操作至关重要:如果某处发生故障,系统会自动进行调整,由于故障现在这无法完成。虽然问题已经解决,但仍然需要时间恢复。这一故障导致数以千计的铁路旅客滞留,全国交通出现混乱,因为公交客运量不足以替代铁路客运。一辆公交只能运 50 人,而城际列车平均能运送 1000 人。
2021 年 3 月法国数据中心服务商 OVH 位于法国斯特拉斯堡的多个数据中心遭遇火灾,SBG2 完全烧毁,SBG1 部分烧毁,消防员及时保护了 SBG3。时隔一年之后,当地消防部门公布了火灾报告,严厉了批评了数据中心设施的消防问题。消防部门称,SBG2 数据中心没有自动灭火系统,没有电力切断总开关,它的木制天花板只能抵挡火灾一小时,自然冷却的设计制造了烟道,增加了火势。因为没有总开关,消防队员花了三小时才切断电力。OVH 自己仍然在与保险公司和政府机构合作写一份正式的火灾报告,而报告公布日期未知。该公司还遭到了客户的集体诉讼。
IEEE 发表了乌克兰会员的一系列文章,讲述了他们的战争故事,其中之一是 Volodymyr Pyliavskyi
战前每一天的生活都与职业有关。工作日的早上通常是从在大学里给学生讲课开始,下午在学院授课。我参与了国家标准化工作,并与 IEEE、IEC、EBU、ITU、OSA 等国际组织合作。有时候我会被聘为乌克兰国家高等教育质量保证机构(NAQA)的专家。我的主要工作是研究。十多年来,我一直在研究广播和计算机视觉系统中的自适应技术。我是乌克兰教育和科学部委托的一个科学项目的负责人,旨在开发算法校正困难条件下获得的图像,例如耀斑、黑暗或由具有不同光谱响应的光源照射时获得的图像。在土耳其、保加利亚和乌克兰举行的 IEEE 会议上展示科学成果对我来说非常重要。不幸的是由于战争,乌克兰的所有会议都被取消了。

今天我家的生活彻底改变了。以前的生活所剩无几,有时我会甚至想,它是真实的吗?!如果说以前正常街道的声音是卡车的隆隆声,根本注意不到外面各种东西发出的声音,现在每一种声音都让我想到战争,每一种声音都提醒着我危险。现在的一天通常不是从早上开始,而是从晚上开始,警报响起,我们必须尽快前往防空洞。战争让我分析每一点响动,每一个沙沙声和敲门声。

白天我们通常安排去买杂货、药品或其他必需品。时间有限,因为早上货还没到店,等到到货时要排长队,或者有空袭警报。有时候没有面包,我们需要找人借面包,或者等到第二天。我们必须去水泵房打饮用水。热水供应不足。互联网消失了,速度也很糟糕——由于网速不行,几乎不可能进行视频交流。每天都很紧张,我们周围的人也在寻求安全,他们所有的谈话都只围绕着战争。这很艰难。例如,我们旁边有一个来自哈尔科夫郊区的家庭。他们的村庄只剩下一片平坦的田野,现在他们和我们在一起,他们全家住在我们的住处。我的妻子和我试图支持他们。

这对我们来说也很困难,因为我的妻子已经怀孕 9 个月了,将在妇产医院的地下室分娩。我想带我妻子去摩尔多瓦,但她拒绝了。我们的社会第一次处于这样的情况,人们对丧命的危险谈得很多,获取真实信息的渠道却很少。因此我们一起努力对抗虚假信息,即使还要对抗警报、路障、军事装备、爆炸声带来的恐惧……
普林斯顿大学研究员 Klaudia Jazwinska 在谈到“慈善资本主义(philanthrocapitalism)”的危险时写道:“对人工智能(AI)等计算技术影响的研究在很大程度上依赖于生产这些技术的公司的财务支持。”“Google、微软和 IBM 等公司每年花几百万美元资助实验室、教授职位,博士项目和世界顶级机构的计算机科学(CS)会议。行业是学术 CS 研究的主要消费者,有 84% 的 CS 教授至少获得了一些行业资助。”“依赖大公司及他们控制的资源可能会极大地限制提出、资助和发表的 CS 研究的类型。科技行业在决定哪些问题值得研究,哪些问题不值得研究,或者如何构建问题框架方面发挥着举足轻重的作用。因此合理研究的范围取决于什么对科技公司有价值。这些公司基本上没有动力资助他们认为更边缘或者与其优先事项无关的问题的学术研究。”Jazwinska 总结称:“鉴于大型科技公司和学术界之间的财务纠缠程度,期待 CS 学者完全拒绝接受任何行业资助可能是不现实的——相反,齐心协力建立更高的标准并让赞助变得更加透明可能是更现实的做法。”
企业倾向于不修理损坏的硬件,而是将其丢弃,即使未达到使用寿命。这是 Euro PC 的一份新报告的发现,暗示不必要的额外开支。Euro PC 调查了 1200 名英国企业主,发现只有四分之一(26%)的企业拥有翻新合作伙伴修理损坏的设备。其余的企业则直接将损坏的设备扔掉。在深入研究后发现,大约三分之二(59%)的公司在 IT 设备达到使用寿命之前就将其丢弃,54% 的企业平均每三到五年更换一次终端设备。他们“如此频繁地”更换终端设备的主要原因包括提高速度、提高可靠性和安全性。事实上,很多企业主不相信翻新设备可以快速、可靠并安全,如果知道情况并非如此,他们会更多使用翻新设备。
在这场冲突中,一个罕见的现象是乌克兰的通信基础设施仍然能正常工作,世界各地的居民甚至能实时观看摄像头传输的视频。战略分析师通常预测的在战争之初就将上演的电网和通信系统争夺战似乎才刚刚开始。美国官员表示,部分原因是俄罗斯在 2015 年和 2016 年攻击乌克兰电网后,乌克兰为加强网络安全做了大量努力。但专家认为,这并不是唯一的原因。也许俄罗斯在战争初始阶段没有对此投入太多,或是还在留后手。也许美国主导的反击至少能在一定程度上解释网络战的缺席
乌克兰有大量的程序员远程为世界各地的企业工作。根据荷兰外包公司 Daxx 的数据,2020 年乌克兰有大约 20 万名程序员,五分之一的财富五百强企业在乌克兰有远程开发团队。战争期间,许多程序员仍然在继续远程工作。白天他们支持防御晚上则递交代码。洛杉矶公司 Pogbet 的 CEO Eric Hovagim 称该公司的首席前端开发者逃到了 Lviv 的乡下和父母住在一起,仍然在递交 pull request。他计划返回 Lviv 市内帮助战斗同时继续工作。摩尔多瓦 Labs42 联合创始人 Alexandru Asimionese 称该公司有一名自由设计师生活在 Lutsk,设计师早上去采购高蛋白食物给当地军队送去,晚上则递交 logo 的创意。总是通过币安平台支付款项。一名乌克兰匿名开发者称在战争期间继续专注工作是非常困难的。美国应用 sMiles 的联合创始人 Daniel Berezovsky 是乌克兰裔,他称公司在基辅的开发者白天帮助民众和军队,同时试图在之后完成工作。
如今即使是最不精通技术的消费者也可以毫不费力地将相机、打印机、扫描仪等连接到 PC上。但在 1990 年代初期,将外围设备连接到计算机并没有这么简单。在 USB(通用串行总线)出现前,连接外部设备通常很麻烦。用户有时候需要打开计算机,添加硬件才能为外部设备提供所需的通信端口。帮助开发 USB 的英特尔工程师 Ajay Bhatt 表示:“我曾经以为 USB 是价值 4000 万美元的一锤子买卖,我无法想象 USB 已经走到了这般地步,或者它还将继续向哪里发展。这超出了我最疯狂的想象。”

1992 年,Bhatt 到访位于俄勒冈州希尔斯伯勒的 Jones 农场会议中心,遇到了不同科技公司的工程师,他们也在致力于开发即插即用方案。来自 Compaq、DEC、IBM、英特尔、微软、NEC 和 Nortel 的工程师结成了联盟。在开发 USB 之前,工程师们了解了现有的东西。他们检查了类以太网的技术、音频接口、苹果的 GeoPort 和 IEEE 1394(也被称为 Firewire 标准)。但没有一种技术具备他们想要的所有特征。工程师们想要一种价格低廉、用户友好、能为外围设备供电并提供大量带宽的东西。为了降低制造成本,工程师将 USB 设计成使用细长的四芯电缆,电缆可以长达 5 米。电缆的一段有一个 A 连接器可以插入计算机,另一端的 B连接器插入外部设备。当时的计算机通常不为外设供电。大多数外围设备在连接到 PC 时必须接入插座。但是USB 允许计算机为某些外围设备提供足够的电力。USB 的另一个优点是,它原则上允许一台 PC 一次性连接多达 127 个外设。单台计算机不可能有 127 个 USB端口,但是 USB 1.0 支持 1.5Mb/s 的通信速度,可以添加 USB 集线器,增加可用端口的数量。
我们许多人都曾将过时的设备放到抽屉深处。这些被遗忘的笔记本电脑和手机看起来只是古朴的文物,但如果处理不当,它们可能会泄漏两种不同但都很危险的东西:有毒化学物质和敏感数据。根据联合国最近的评估,2019年全球产生了创纪录的 5360 万吨电子垃圾,五年内增长超过 21%。这些电子垃圾中只有大约 17% 被回收,其余电子垃圾的结局可能对人类的健康和隐私都有害。《柳叶刀》的一项新的系统研究发现,“生活在电子废物暴露地区的人们体内的重金属和持久性有机污染物水平显著升高”,提倡“具有成本效益的安全回收操作的新方法……以确保弱势群体的健康和安全。”
计算机上闪烁的光标起源自何处?作者将这项发明追溯到 1960 年代,参加过朝鲜战争的海军老兵、电子工程师 Charles Kiesling,他的战后岁月投入到爆发性增长的计算机时代。当时距离个人计算机还有几十年的时间,Kiesling 作为工程师修补 IBM 650 和 ENIAC 之类的巨型计算机,它们有房间大小。他于 1955 年加入了 Sperry Rand(即现在的 Unisys),帮助开发普通用户很少想到的那种计算机。其中包含逻辑电路之类的内部结构,让你的计算机能做出复杂的决策,例如“or”、“and”或者“if only”,而不是简单的“yes”或“no”。这些看似无害的进步之一是 1967 年 Kiesling 为闪烁光标提交的专利申请。自称是 Kiesling 儿子的用户在 Stackexchange 上发帖称,这项发明的初衷只是为了实用性:“我记得他告诉我光标闪烁背后的原因,这很简单,他说屏幕上没有任何东西可以让你一下子知道光标在哪里。所以他编写了代码,这样就知道他准备在阴极射线管上打字的位置。”事实证明,这种闪烁只是一种吸引编程人员注意并摆脱文本海洋的方式。
据说暗网市场丝绸之路的创始人 Ross Ulbricht 的笔记本电脑是在解锁的情况下被美国联邦特工抢走。他被怀疑是丝绸之路的创始人但没有确凿证据,执法部门需要笔记本电脑中的数据作为证据。为在解锁情况下拿到笔记本电脑,两名特工在 Ulbricht 面前演了一场打斗戏,吸引他的注意力后由第三名特工抢走电脑。如何在这种罕见的情况下保护计算机里的秘密?名叫 BusKill 的项目就是设计针对这种情况,保护记者和活动人士的数据安全。BusKill 是一种磁分离线缆,支持 macOS、Windows 和 Linux,用户可以配置当磁分离连接器被断开也就是笔记本电脑离开拥有者的情况下的应对措施,包括锁住计算机和自毁数据。
一家德国法院裁定,一名男子在从床步行到家庭办公室的几米距离中滑倒,从技术上说是在通勤期间,可申请工作场所事故保险。负责监督社会保障问题的联邦社会法院在裁决中表示,这名男子在家工作,事发时正前往卧室楼下的办公桌。这名未披露姓名的男子在连接房间的螺旋楼梯上摔倒,摔断了背。 法院指出,该员工通常“不吃早饭就立即”开始在家庭办公室工作,但没有解释为什么这与案件相关。法院后来表示,法定意外险只提供给“第一次”上班旅程,暗示如果是已开始在家办公之后去吃早餐的路上出事就可能会被拒赔。员工雇主的保险公司拒绝赔付。虽然两家下级法院不同意这一短途旅行是通勤,但是上级联邦社会法院表示,它认定“早上从床到家庭办公室的第一次旅程是有保险的工作路线。”它裁定:“原告早上在去家庭办公室的路上摔倒是在工作中发生事故。”该德国联邦法院表示:“如果投保活动是在被保险人的家里或其他地点进行的,则提供的保险范围与在公司场所进行的活动范围相同。”目前尚不清楚该男子是因为疫情而在家工作还是以前就这样做。裁决称,该法律适用于“远程办公职位”,即“雇主在员工私人区域永久设置的计算机工作站”。
欧洲 13 家大型电信公司的首席执行官呼吁科技巨头——应该包括 Netflix和其他美国大公司——支付部分互联网服务提供商(ISP)的网络升级成本。在一份“联合首席执行官声明”中,欧洲电信公司将他们的提议描述为“重新平衡全球科技巨头与欧洲数字生态系统之间关系的新努力”。这封信提出的论点类似于过去 15 年中 AT&T 和其他美国 ISP 提出的论点,即通过互联网提供内容的科技公司搭了便车,应该补贴将家庭连接到宽带接入的最后一公里网络的建设成本。这些说法通常没有提到科技巨头已为自己的互联网宽带成本支付了费用,也没有提及 Netflix 和其他的公司建立了自己的内容交付网络以帮助交付家庭互联网用户选择接收的流量。来自欧洲 ISP 的信函由 A1 Telekom Austria Group、Vivacom、Proximus Group、Telenor Group、KPN、Altice Portugal、Deutsche Telekom、BT Group、Telia Company、Telefónica、Vodafone Group、Orange Group 和 Swisscom 的首席执行官签署。他们写道:“大量且越来越多的网络流量是由大型科技平台产生并货币化,但是这需要电信部门持续、密集的网络投资和规划。这种使欧盟公民能享受数字化转型成果的模式只有在此类大型科技平台也公平地为网络成本做出贡献的情况下才能可持续。”
假设你在尝试传输消息。将每个字符转换为比特,再将每个比特转换为信号。然后通过铜线、光纤或空气发送。尽你所能地小心,对方收到的内容也将和你发送的不同。噪声在破坏方面从不失手。在 1940 年代,计算机科学家首先遇到了不可避免的噪声问题。五十年之后,他们想出了一个优雅的方法来回避它:如果你可以对一条消息进行编码,若是它在你的收件人阅读之前被篡改了就会非常明显?不能通过封面判断一本书的好坏,但是信息可以。

他们将此属性称为局部可测试性(local testability),此类消息可以仅在几个部分进行超快速测试,就可以确定其正确性。接下来的 30 年里,研究人员在创建此类测试方面取得了实质性进展,但他们的努力总是棋差一着。许多人认为局部可测试性永远不会实现其理想形式。

现在在 11 月 8 日发布的一篇预印本论文中,魏茨曼科学研究所的计算机科学家 Irit Dinur和耶路撒冷希伯来大学的四位数学家 Shai Evra、Ron Livne、Alex Lubotzky 和 Shahar Mozes 找到了方法。“这是我所知道的数学或计算机科学领域最引人注目的现象之一,”华威大学的 Tom Gur 表示。“这是整个领域的圣杯。”

他们的新技术将消息转换成“超级金丝雀”,这种对象比已知的任何其他消息都更能证明自身的健康状况。在其上层结构任何地方隐藏的重大破坏经过在几个地方进行的简单测试都会变得非常明显。大多数早先的数据编码方法依赖于某种形式的随机性。但对于局部可测试性而言,随机性无能为力。研究人员不得不设计出一种高度非随机的全新图形结构。
元宇宙、加密货币和电动汽车成为闲聊热门话题是有原因的:以科技股为主的纳斯达克100指数成分股的总市值几乎是基准标普500指数成分股的一半——为有史以来最高——而仅大型科技股就占标准普尔500指数成分股的三分之一。尽管去年感恩节前后,由于估值飙升引发了沽空呼声,但各大科技公司的股价过去一年依旧稳步上扬创下新高,Nvidia 和 Roblox 的股价更是狂飙突进,脱颖而出。

由于芯片需求旺盛及进军元宇宙消息刺激,芯片制造商 Nvidia 的股价飙升了 148%,使其成为纳斯达克100指数中表现最好的公司。Applied Materials 和 AMD 是另外两大赢家,股价均上涨了大约 80%,表现优于很多大型科技股。尽管零部件短缺严重影响了汽车行业,但是特斯拉的股价在销售持续增长的推动下翻了一番,这家电动汽车制造商的市值飙升至 1 万亿美元。电动汽车的热度在 Rivian Automotive 身上表现得更加明显,上市后不到两周内市值翻了一番。Lucid Group 是另一个热门名字。Roblox 自 3 月上市至 Facebook 更名,市值翻了两番。Facebook 更名为 Meta Platforms 表明元宇宙是科技领域的下一个大事件。Roundhill Ball Metaverse ETF 证明了该领域的资金涌入,它是一个专注于该主题的交易所交易基金,在 11 月 17 日管理的资产超过 5 亿美元,在短短两周内翻了一番。从数字世界到数字货币:比特币短暂回升至 60,000 美元,小型加密货币的反弹提振了一系列相关股票,如 Marathon Digital Holdings、Riot Blockchain 和 MicroStrategy。Marathon Digital 股价上涨了十倍。
1994 年,当时在新泽西州贝尔实验室工作的数学家 Peter Shor 证明量子计算机能以指数倍于经典计算机的速度解决某些问题。当时的问题是:量子计算机能造出来吗?怀疑论者认为量子态太过精微——环境不可避免地会搞乱量子计算机中的信息,使其不再是量子。

一年后,Shor 做出回应。经典的纠错方案测量单个比特以检查错误,但这种方法不适用于 qubit 或“量子比特”,因为任何测量都会破坏量子状态,从而破坏计算。Shor 提出一种方法无需测量量子比特本身状态检测是否发生错误。Shor 的代码标志着量子纠错领域的开端。

这个领域发展迅速。大多数物理学家将其视为构建强大量子计算机的唯一途径。加州理工学院的物理学家 John Preskill表 示:“没有纠错,我们将无法将量子计算机扩展到可解决真正困难问题的程度。”

与通常的量子计算一样,开发纠错代码是一回事,在工作机器中实现它则是另一回事。在今年 10 月初,由马里兰大学物理学家 Chris Monroe 领导的研究人员报告他们演示了运行像 Shor一样的纠错电路所需的许多要素