Solidot

过去几个世纪，蜿蜒曲折的河流一直被拉直。在英国，97% 的河流被堰等人工屏障分割，平均每 1.5 公里至少有一个人工屏障。但拉直河流扰乱了水的流动，破坏水生栖息地和水质，增加了洪水风险。野生动物保护信托和野生鸟类和湿地基金会（WWT）的专家 Tom Hayek 解释说，曲折的河流改变水速和水量，减少了向下游移动的水量。河流越曲折水速就越慢，但如果河流是直的那么水就会快速直流而下，增加洪涝风险。恢复河流的自然曲线有助于减少洪水的影响，但无法预防巨大的洪水。

CA 和浏览器开发商计划停止将 WHOIS 用于 TLS 域名验证。CA/Browser Forum 允许 CA 向 WHOIS 记录中列出的电子邮件发送邮件，当接收者点击链接后其申请的证书将会自动获得批准。安全公司 watchTowr 的研究人员演示了攻击者如何滥用该规则欺诈性的获取他们不拥有的域名证书。这一安全漏洞是因为缺乏统一规则判断声称提供官方 WHOIS 记录的网站的有效性。研究人员通过部署假的 WHOIS 服务器和假的 IP 记录实现了漏洞利用。Google 因此提议停止将 WHOIS 用于域名验证。

乌克兰国家安全机构 National Security and Defence Council 宣布在政府官员、军方人员和关键工作人员使用的官方设备上禁止使用 Telegram，担心俄罗斯可能通过 Telegram 监视信息和用户。乌克兰的最新限制仅限于官方设备，不适用个人设备。Telegram 在乌克兰和俄罗斯都被广泛使用，是双方重要的信息来源，但乌克兰安全官员多次对战时使用 Telegram 表达了担忧。Telegram 总部位于迪拜，创始人是出生于俄罗斯的 Pavel Durov。

挪威电动汽车数量首次超过汽油汽车，这在全世界是首次。挪威行业组织 road federation(OFV)表示，在 280 万辆注册的私家车中，纯电汽车 754,303 辆，汽油汽车 753,905 辆，柴油车最多接近百万辆，然而其销量正在快速减少。OFV 总监 Oyvind Solberg Thorsen 表示，这具有历史性意义。挪威有望成为世界上第一个乘用车车队以电动汽车为主的国家。

WSJ 援引知情人士的消息报道，高通向英特尔提出了收购提议。截至周五英特尔的市值约为 870 亿美元。知情人士表示，收购远远没有确定，即使英特尔同意收购，这笔规模巨大的交易也肯定会面临反垄断审查。为了达成交易，高通可能会将英特尔的资产或部分出售给其他买家。英特尔曾是全球市值最高的芯片公司，最高曾超过 2900 亿美元。高通目前的市值约 1850 亿美元，是移动芯片的主要供应商。

Constellation Energy 周五宣布，五年前关闭的三里岛核电站 1 号机组预计将于 2028 年重启，具体时间取决于 Nuclear Regulatory Commission 的批准。核电站将向微软数据中心供电驱动其 AI 服务。Constellation 表示，1 号机组反应堆的重启将增加 3,400 个直接和间接工作岗位，为电网增加愈 800 MW 的电力，为核电厂所在的宾州增加 160 亿美元 GDP。三里岛以美国历史上最严重核事故知名，2 号机组自 1979 年以来一直处于关闭状态。

索尼等唱片公司在 2018 年起诉 Cox，指控其未能充分打击其网络中的侵权行为。2019 年 12 月，地区法庭裁决 Cox 需要赔偿 10 亿美元。上诉法院撤销了 10 亿美元赔偿裁决，认为 Cox 未从侵权行为中获利没有犯间接侵权罪，但维持了共同侵权裁决，下令重新进行赔偿审判。Cox 上个月请求最高法院审理此案。美国四大 ISP Altice USA、Frontier Communications、Lumen 和 Verizon 在递交到最高法院的文件中表示，不应该强迫 ISP 积极的管制其网络中的版权侵犯行为，大量的切断被控盗版的用户宽带接入将会伤及无辜，剥夺家庭、学校、医院和企业的网络接入。

iPhone 16 加入了对下一代图像编码标准 JPEG XL 的支持。JPEG XL 于 2022 年标准化，它尚未普及。相比 JPEG，JPEG XL 在相同图像质量下体积更小压缩效率更高，一幅 32MB JPEG 图像，无损 JPEG XL 只需要 24MB，而在感知无损格式下仅为 5MB。苹果软件如 Finder、Preview、Final Cut Pro、Pages、Photos、Mail 和 Safari 等都已经加入了对 JPEG XL 的支持，但主流浏览器如 Chrome 和 Firefox 尚未提供对 JPEG XL 格式的原生支持。苹果 iPhone 16 Pro 是在一个 DNG 容器内封装 JPEG XL 照片。原因是它尚未普及，如果用户的软件不支持该格式，那么新格式所带来的好处就意义不大。它的普及还需要时间。

德国联邦信息安全局(Federal Office for Information Security)表示，十分之一受 CrowdStrike 事件影响的组织正在抛弃旧的安全解决方案，其中 4% 已经放弃，另外 6% 即将放弃。联邦信息安全局没有澄清它所指的旧安全方案是否就是 CrowdStrike 公司的 Falcon 产品。这一结果来自对 311 家受影响德国机构的调查。23% 的被调查组织表示他们首先是从社交媒体而不是 CrowdStrike 公司了解此事的，48% 的组织被迫短时间停止运营，它们的平均下线时间是 10 小时。除了影响业务连续性外，40% 的组织表示它们与客户的关系受到了此事件的损害。66% 被调查组织表示已改进或将改进应急方案。

根据《自然》发表的一篇论文，一个黑洞喷射出的一对巨大喷流。这对喷流总长约 2300 万光年，是迄今已知的最长黑洞喷流。 超大质量黑洞会发射强大的辐射和粒子喷流。当它们持续数百万年，通过向宇宙中发射电子、原子核和磁场可以影响星系际介质中的物质流动。过去观察的黑洞喷流大小不会超过 5 百万秒差距（1百万秒差距约为 326 万光年）。 加州理工研究人员分析了来自国际低频阵列（LOFAR）望远镜的射电图像，以研究百万秒差距尺度的黑洞能量流。他们在分析后识别出了巨大的喷流，并命名为“波尔费里翁”。对望远镜数据的初步检查表明，这对喷流的总长度至少达到 6.43 百万秒差距。研究人员用数学公式进行了修正，得出“波尔费里翁”的总长度在 6.8—7.3 百万秒差距。 “波尔费里翁”的存在证明超大质量黑洞喷流能在极遥远的宇宙距离上形成，而不毁于流体不稳定性。但研究人员指出，要理解“波尔费里翁”保持稳定的力学原理还需要更多研究。

黑客组织 NullBulge 入侵了迪士尼企业内部通信使用的工具 Slack，窃取并公开了数千 Slack 频道的数据，包括代码和未发布项目信息。NullBulge 泄露了愈 1 TB 数据，这一入侵发生在 7 月，迪士尼 8 月表示正对此展开调查。路透社现在报道，迪士尼计划停止将 Slack 作为整个公司的协作工具，部分团队已经切换到其他协作工具，预计今年晚些时候完成过渡。

过去几个月，美国科技行业从业者发现求职的过程比以往任何时候都不顺利。他们曾受到企业的追捧，现在却为一个职位苦苦挣扎。根据 Indeed.com 的数据，自 2020 年 2 月以来，软件开发工作的招聘信息减少了三成。Layoffs.fyi 的数据显示，自今年 1 月以来科技行业裁员约 13.7 万人。科技从业者很多都非常年轻，没有经历本世纪初的互联网泡沫破灭，他们第一次面临找工作的困境。企业的战略也发生了转移，从全力追求增长和需要长时间才可能获利的项目转变到能产生收入的产品和服务上。它们减少了初级职位招聘，削减招聘团队，放弃不怎么盈利的项目和工作岗位。一位最近被裁的 40 岁软件工程师表示，他每申请 100 个工作只获得 2-3 次 面试机会。

生物医学领域重要奖项拉斯克奖（The Lasker Awards）公布了获奖者名单。华人科学家陈志坚（Zhijian “James” Chen）教授获得拉斯克奖基础医学研究奖，以表彰他发现感知自身和外源 DNA 的 cGAS 酶，解开了DNA如何刺激免疫和炎症反应的谜团。Joel Habener、Lotte Bjerre Knudsen、Svetlana Mojsov 获得拉斯克奖临床医学研究奖，以表彰他们“发现和开发基于 GLP-1 的药物，彻底改变了肥胖的治疗”。Quarraisha Abdool Karim、Salim S. Abdool Karim 获得拉斯克奖公共服务奖，以表彰他们“阐明异性性传播 HIV 的主要驱动因素；预防和治疗艾滋病毒；在公共卫生政策和倡导方面的领导力。”

在共和党总统候选人、前总统特朗普（Donald Trump）遭到第二次暗杀企图之后，特朗普支持者马斯克（Elon Musk）在旗下平台 X/Twitter 上周日发帖说，为什么没人试图暗杀民主党总统拜登和副总统、民主党总统候选人贺锦丽（Kamala Harris）。这一帖子后来在周一删除了。根据彭博社根据信息自由法案递交的信息披露请求，美国特勤局正对此调查，但拒绝透露更多信息。威胁美国总统或副总统是重罪，最高可判处五年监禁。白宫批评马斯克的言论是不负责任的。

CERN LHC 物理学家首次观察到夸克量子纠缠。ATLAS 探测器的物理学家分析了约百万对顶夸克和反顶夸克，发现了统计学上压倒性的纠缠证据，研究报告发表在本周的《自然》期刊上。CMS 探测器的物理学家也于今年 6 月在预印本平台 arXiv 报告了纠缠结果。LHC 质子碰撞后产生的顶夸克和反顶夸克对的寿命非常短，仅持续 10^（−25）秒，之后就衰变为寿命更长的粒子。成功观察到顶夸克纠缠有助于提高研究人员对顶夸克物理学的理解，为未来高能纠缠测试铺平道路。

世界最大排放国的排放可能提前达到峰值，远早于此前承诺的 2030 年。分析师 Dave Jones 表示，一旦中国的排放达到峰值，全世界的排放可能很快也会达到峰值。跟踪中国排放的分析师 Lauri Myllyvirta 通过分析来自中国政府、行业机构和商业公司的能源、工业和海关数据计算每月二氧化碳排放量。自 3 月以来，中国排放量一直在下降。这表明 2023 年中国的碳排放可能达到了峰值。驱动排放下降趋势的主要是清洁能源的增长。中国的排放此前发生过波动， 2013-2016 年减少煤炭使用推动了中国排放下降，但之后煤炭恢复增长后排放也恢复了增长。分析师表示可能需要一年的时间才能知道排放下降是短期还是长期现象。

物理学家确定了基本粒子W玻色子的质量。欧洲大型强子对撞机（LHC）紧凑型缪子螺线管（CMS）探测器的实验结果与标准模型的预测一致。CMS 的此次实验结果是在 10 年时间里形成的，即 W 玻色子的质量为 803.602 亿电子伏特。W 玻色子及其姊妹粒子 Z 玻色子作为弱核力的载体参与了放射性衰变，是标准模型中为数不多的可以通过理论和实验进行高精度预测的数值之一。这使其成为寻找标准模型“裂缝”的好方法。但 W 玻色子的质量极难测量。研究团队以前所未有的精度重建了 LHC 产生的约 1 亿个W玻色子衰变的μ子特性，然后将这些数据与 40 亿次模拟碰撞和衰变进行了比较——这些碰撞和衰变使用了不同的W玻色子质量值，以便寻找最佳的匹配结果。研究团队利用最先进的软件和理论，并将他们的结果与W和Z玻色子衰变的替代测量值进行了校准与交叉检查，以确保他们的方法能够像预期那样奏效。

CERN 准备于 11 月 30 日驱逐隶属于俄罗斯研究机构的科学家，但它没有完全切断与俄罗斯机构的联系，它通过与位于俄罗斯 Dubna 的 Joint Institute for Nuclear Research (JINR)达成的协议继续与俄罗斯科学家合作。不切断与 JINR 的合作在研究人员中间引发了分歧。此前有数百名俄罗斯科学家参与了 CERN 的 LHC 大强子对撞机实验。乌克兰科学家反对继续与俄罗斯合作，而 Science4Peace 组织则反对限制任何国家的科学家展开科学合作。其他人表示，CERN 留出了两年的准备时间，这有助于减轻俄罗斯科学家退出的影响。工作人员已经帮助想留下的俄罗斯科学家在俄罗斯之外的研究机构寻找工作机会。已有大约 90 名科学家从俄罗斯机构转移到非俄罗斯机构。

《自然·地球科学》最新建模研究显示，在高排放场景下，未来 20 年里全球 70% 的人口可能都会经历极端天气。但科学家认为，如能实行有力缓解措施，减少温室气体排放，受影响比例预计可减少至全球人口的 20%。位于挪威的国际气候与环境研究中心团队使用大型气候模型模拟集合，研究了极端降雨和气温在未来 20 年的变化率。他们估计，在高排放场景下，大部分热带和亚热带地区（包含 70% 的全球人口）未来 20 年将经历较高的极端气候和降雨变化率。但在有力缓解排放的场景下，受这些趋势影响的全球人口将减少至 20%。研究指出，世界大多数地方都会经历工业革命前不太可能发生的气温变化趋势。北方高纬度、亚洲南部和东部以及赤道非洲也会经历急速的降水变化。

FBI 局长 Christopher Wray 周三披露该机构上周接管了一个中国黑客组织控制的僵尸网络，该僵尸网络由数十万台联网设备如摄像头、录像机、NAS 存储设备和路由器构成。该组织被称为 Flax Typhoon，瞄准了美国及海外的关键基础设施，针对了美国企业和媒体机构到大学和政府机构。该僵尸网络利用了恶意程序 Mirai 感染容易入侵的联网设备。FBI 发现了一个包含愈 120 万条被感染设备记录的数据库，其中美国设备数量超过 38.5 万台。