一半的 macOS 恶意软件都来自一个“杀毒软件”

Elastic 安全实验室发现，一半 macOS 恶意软件来自 MacKeeper。讽刺的是，MacKeeper 声称 “以零努力保持你的 Mac 清洁和安全”。该程序可以被威胁者滥用，因为它有广泛的权限和对进程和文件的访问。这意味着，一个旨在保持 Mac 安全不受网络威胁的程序可能使你的系统处于危险之中。 MacKeeper 也以难以完全卸载而著称。然而，Mac 仍然是恶意软件最少的操作系统，研究发现只有 6.2% 的恶意软件出现在 macOS 上，而 Windows 和 Linux 上则分别为 54.4% 和 39.4%。

消息来源：Neowin

老王点评：这可真够讽刺的，一个杀毒软件反而是最大的黑窝。

开源推动 5G 占据了 50% 的电信市场

5G 部署现在已经超过 50% 的电信市场规模，这得益于开源。Linux 基金会称，在这一切的背后，“是向开放网络和框架的彻底转变。无论经济和政治风向如何，这种转变都在继续。事实上，开源可能是唯一没有受到影响的领域，因为它有能力跨越国界和边界来做需要做的事情。”据一些分析师的说法，到 2030 年，5G 的经济价值将达到 7 万亿美元。

消息来源：ZDNet

老王点评：开源居然对 5G 的推广有这么大的作用，这是有些想不到。

Mozilla 收入更多样，但仍然主要依靠谷歌

Mozilla 今天发布了其年度《Mozilla 状况》报告，2021 年，Mozilla 公司从搜索合作、订阅和广告收入中获得了 5.85 亿美元，比前一年增长了 25%。除了主要来自谷歌的搜索合作的收入之外，来自 Mozilla VPN、Mozilla MDN Plus、Pocket 等新产品的收入为 5700 万美元，与前一年相比增长了 125%。

消息来源：Tech Crunch

老王点评：虽然 Mozilla 也有一些让人批评的地方，但是这已经是自由开源世界不多的重要旗舰了。

比特币挖矿正变得越来越不环保

过去比特币矿工对可再生能源的依赖度，经常在 40~70% 之间大幅波动。自中国清退高能耗加密货币挖矿行业以来，迁移到世界各地的比特币开采工作，正变得较以往任何时候更加不环保。专家指出00086-1)，这可能是矿工使用了更多燃煤和天然气电力，而不是中国丰富的水电资源的结果。在比特币挖矿中，可再生能源发电的占比出现了大幅下降，从 2020 年的平均 42%、滑落到了 2021 年 8 月的 25% 。

老王点评：大量接收了比特币矿场的美国，不知道对此怎么看。

备份不再能有效阻止勒索软件攻击

调查发现，83% 的成功勒索攻击使用了替代勒索方法：38% 使用窃取的数据勒索客户，35% 向暗网泄露数据，只有 17% 的攻击只要求赎金以换取解密密钥。备份能最小化数据被加密带来的影响，但无法阻止勒索软件组织使用窃取的数据进行二次甚至三次勒索。调查发现 18% 的受害者在支付赎金之后数据仍然泄露，这一比例甚至高于 16% 拒绝支付赎金的受害者。

老王点评：对抗勒索攻击已经成为各个稍有规模的公司必须认真面对的事情了。

Mozilla 计划建立新的社区 Connect

Mozilla 在去年 6 月推出了 Mozilla Ideas，以让用户可以贡献想法、和开发者沟通。但该项目已经失败，一方面是 Ideas 在一个需要创建账户的私人服务上，而用户不喜欢；另外一方面是没有用户浪费他们的时间来贡献想法，也没有开发者投入他们的时间来浏览该网站。Mozilla Ideas 将在Mozilla Connect 品牌下重新出现，支持 Firefox 账号，会有 Mozilla 员工的更多参与。但目前还不知道 Mozilla Connect 何时开放。

老王点评：问题是，就算有这样的沟通社区，Mozilla 也得听才行。

回音

• 英伟达 反击黑客失败 后，黑客开始开始出售窃取的数据，并销售一种可以绕过 RTX 30 系列中的 挖矿限制 的代码。

美国军方的一个只有 25% 准确率的 AI 却自信有 90% 的准确率

美国空军一位少将描述了他们在一个基于 AI 的实验性目标识别项目上的 经历，这个 AI 从一个传感器中获得数据，该传感器以一个倾斜的角度寻找一枚地对地导弹。然后他们发现这个 AI 表现并不好，“实际上，它可能只有 25% 的时间是准确的。”不过，该算法的低准确率并不是演习中最令人担忧的部分，而是“它有信心在 90% 的时间里是正确的，所以它的置信率是错误的。”这被称之为脆性 AI，当任何算法不能概括或适应一套狭窄的假设之外的条件时，就会发生这种情况。

老王点评：这种不可靠的 AI，真用到实际场景中，尤其是军事中，那结果非常可怕！

Mozilla 2020 财年收入 4.96 亿美元

从 财报 中可以看到，特许权使用费的收入仍是 Mozilla 的大部分收入，不过它从上一财年约 4.51 亿美元下降到 4.41 亿美元。虽然 Mozilla 增加了不少订阅产品，但是其收入占比仍然很少。不过，Mozilla 大幅减少了整体支出。它在 2019 年的支出为 4.95 亿美元，在 2020 年支出减少到 4.39 亿美元，基本上是软件开发支出费用减少的。在该财年，Mozilla 解雇了 320 名员工，其员工总数从 1000 多人减少到 800 人以下。最后，Mozilla 在 2020 年跟 Google 续签了搜索引擎协议，为期三年，但内容未披露。

老王点评：比起来，Linux 基金会的 1.77 亿美元 年收入真不算多。

IE 浏览器上的谷歌工具栏下线了

21 年前，那时候微软的 IE 浏览器如日中天，谷歌推出了 IE 浏览器上的谷歌工具栏，引导用户使用谷歌搜索引擎，以及提供高亮搜索词、拦截弹出窗口、拼写检查、自动填充和谷歌翻译等功能。后来，2008 年的时候，谷歌推出了 Chrome 浏览器。之后，对这个插件的工作几乎停止了。本周，谷歌 停止 了谷歌工具栏的下载，说“谷歌工具栏不再可用于安装。相反，你可以下载并安装 Chrome 浏览器”。还好，在谷歌拔掉电源之前，Arstechnica 的编辑们对这个插件做了一次最后的 审视，可以让你怀念一下之前的时光。

老王点评：想想谷歌从一个小小的工具栏开始，逐渐统治了浏览器市场，真是世事无常。

新的摩尔定律：黄氏定律

摩尔定律的发展速度已经放缓，有人说它已经结束了。以 Nvidia CEO 兼联合创始人黄仁勋名字命名的黄氏定律揭示了为 AI 提供动力的硅芯片是如何每两年就将性能提高一倍以上的。Nvidia 首席科学家 Bill Dally 表示，从 2012 年 11 月到今年 5 月，Nvidia 的芯片在一类重要的 AI 计算方面的性能提高了 317 倍。

来源：华尔街日报

拍一拍：平均每年这些为 AI 提供动力的芯片的性能都会提高一倍以上，这种进步速度让摩尔定律显得苍白无力。

麒麟 OS 宣布兼容中望 CAD

开发商中标软件宣布，麒麟软件与国内第一款基于 Linux 系统环境的国产 CAD 产品中望 CAD Linux 预装版完成兼容性测试，能够达到通用兼容性要求及性能、可靠性要求，满足用户的关键性应用需求。

来源：快科技

拍一拍：Linux 的普及和 Linux 应用生态是相辅相成的。

Mozilla 的 WebThings IoT 平台成为独立的开源项目

在 Mozilla 进行了一系列裁员之后，他们的 WebThings IoT 平台正由前员工与新的商业赞助商一起作为一个独立的开源项目分拆出来。WebThings 是一个基于 W3C Web of Things 标准构建的开放平台，用于通过 Web 监视和控制设备。

来源：mozilla

拍一拍：Mozilla 裁员带来的后果就是旗下各个项目纷纷自谋出路，从某种意义上，这应该是一件好事。

曾经的盗版大站“海盗湾”多个顶级域名被卖

创办 17 年后，盗版大站“海盗湾”正滑向没落的渊薮。据国外追踪显示，其曾持有的顶级域名 Piratebay.org本周被拍卖行 Dropcatch 以 5 万美元的价格交易给 clvrfls。因为 SEO、域名质量本身等因素，此次拍卖成交价很高。

来源：cnbeta

德医院遭遇勒索软件攻击：一名患者或因此死亡

9 月 10 日，德国杜塞尔多夫大学医院遭遇勒索软件攻击，导致门诊治疗和紧急护理无法正常进行。一名生命垂危的患者因勒索软件攻击被迫去了更远的医院，不幸的是，这位患者最终没能被救回来。在警方联系了勒索软件攻击者并解释说他们加密了一家医院之后，攻击者撤回了赎金要求并提供了解密密钥。

来源：cnbeta

Mozilla 宣布永久关闭 Firefox Send 文件传输服务

因被利用传播黑客工具，Mozilla 本周四宣布永久关闭用于传输文件的 Firefox Send 服务。Firefox Send 服务于 2019 年 3 月上线，为 Firefox 用户提供了安全、私密的文件托管和文件共享服务。在过去的几个月里，Firefox Send 已经被用来存储各种网络犯罪行动的有效载荷，从勒索软件到金融犯罪，从银行木马到用于针对人权维护者的间谍软件。

来源：cnbeta

Mozilla 和 Google 延长搜索交易三年，每年收入 4 亿美金

双方现有的交易将于 2020 年 11 月过期。新的交易将确保 Google 在 2023 年前仍然是 Firefox 浏览器的默认搜索引擎。Mozilla 每年的这项收入估计有 4 亿到 4.5 亿美元。消息来源称，Mozilla 在财务上仍然是健全的。

来源：solidot

拍一拍：这么多的收入，依然要裁员度日，让其他开源组织情何以堪。

Intel 开发自己的操作系统 mOS：Linux 变种、百亿亿次超算专用

mOS 系统基于 Linux 扩展而来，目前最新版 0.8 版使用的是 Linux 5.4 LTS 内核。Linux 内核管理少量部分 CPU 核心，以确保兼容性，它自己的 LWK 内核管理系统其他部分，类似 Mutil-OS。Intel 的 mOS 已经在 ASCI Red，IBM Blue Gene 等超算上应用，不过它最终的目标是用于 2021 年的百亿亿次超算 Aurora 上。

来源：快科技

拍一拍：并不完全是一个 Linux 发行版，而是在此基础上进行了深入扩展。不知道国内的超算是否有这种深入调整后的操作系统——我们知道它肯定离不开 Linux 。

Android 变成世界最大的地震监测网络

Android 智能手机内置的加速计可作为地震仪使用，它能探测到地震产生的 P 波。P 波传播速度快，是地震发生之后最早能监测到的波，它的破坏性低于紧跟而来的 S 波。如果有足够的用户，加上位置数据，可以在地震波传播的时候警告用户。Google 现在将地震监测功能直接内置在操作系统中，宣布了 Android Earthquake Alerts System。Google 将通过 Google Play Services 服务将该功能推送到每一部运行 Android 5.0 以上版本的手机。在 25 亿部 Google Play Android 设备中，94% 运行了 Android 5.0 以上版本。

来源：solidot

拍一拍：这真是一种意想不到的应用。期待华为也推出类似应用系统，为民生提供更多帮助。

LibreOffice 7.0 发布首周下载量已接近 50 万

根据文档基金会昨日分享的数据，其官方下载页面的统计信息显示，LibreOffice 7.0 已被下载 422,938 次，此数字还未包括从其他渠道下载的情况，因此可以认为 LibreOffice 7.0 的下载量已接近（或可能已经达到）50 万。从数据来看，这款自由开源软件依旧有一定的吸引力，并且广受社区欢迎。即便作为一款办公套件来看待，这也是一个不错的成绩。

来源：开源中国

拍一拍：还是很棒的，期待 WPS 也能取得好成绩。