Eastway.Net

Google的工程师在上个月发现了可追溯到DOS时代的一个有17年历史的高危漏洞。漏洞存在于Windows Virtual DOS Machine(VDM)上，影响的系统包括Windows XP、Vista、Windows7、Server 2003以及Server 2008。微软将在下周二发布的例行补丁中修复该漏洞，届时将修复包括该漏洞在内的五个高危漏洞。 ...

根据发表在最新一期《科学》杂志上的研究报告，劳伦斯利弗莫尔国家实验室的国家点火装置(NIF)使用192束激光完成了首次可控核聚变实验，标志着离科学家真正实现可控核聚变又接近了一步。引用译言翻译BBC的文章： NIF采用惯性约束聚变方法，靶是一个厘米尺度的金制圆柱体，也叫做黑体辐射腔，腔内的微小靶丸是一个温度极低的由氢同位素组成的固态混合物。研究人员将192条高能激光束聚焦到靶上，激光聚焦后通过黑体辐射腔上的小孔，黑腔受激光辐照后辐射出X射线，X射线烧去外层靶丸，把它加热到几百万度（实验中是330...

BBC报道，Google开始逐步放弃支持旧浏览器IE6，该浏览器被认为搜索巨人所受网络攻击的薄弱突破口。 Google向Google Apps管理员发出通知，从3月1号开始，它的服务如Google Docs将可能无法在过时浏览器上正常工作。Google的理由是它要用最新的Web技术如HTML5和更快的JavaScript处理，去持续的改进产品，向用户提供更复杂的功能和更好的性能。Google表示到2010年底Google Mail和Google Calendar也将开始停止IE6，Google ...

MIT设计了一种新颖的图形脚本语言Sikuli，计算机用户只须有最基本的编程技能（比如会写print"hello world"），他不需要去写出一行行代码，而是用屏幕截图的方式，用截出来的图形元素组合出神奇的程序。 根据MIT研究人员的论文(PDF)描述，使用者只要对Python语言有基本的了解，Sikuli可以利用图形用户界面的截图元素自动的完成大多数编程任务。用研究人员的举的例子来说，就好象巴士正在转过街角，脚本能通知乘客，好让他及时赶上。 视频演示（Youtube）， ...

在Google等公司因IE6的0day漏洞而遭受攻击之后，IE浏览器的安全性也备受人关注，甚至法国和德国政府警告用户不要用IE。在这种形势下，微软宣布将提前发布修复漏洞的补丁。 微软的安全响应中心表示，到目前为止，他们所知的唯一成功的攻击是针对IE6，微软建议用户升级到IE8，表示他们将提前发布补丁。与此同时，安全公司Vupen已经利用该漏洞，开发出了一个远程代码执行概念验证。...

Google正在从EXT2文件系统升级到新一代的改进的EXT4文件系统。 Google是在对比了EXT4、 XFS和JFS的性能后作出这一决定的。基准测试结果显示EXT4和XFS的性能相差无几，但从EXT2升级到EXT4比从EXT2升级到XFS要容易得多。下一代文件系统Btrfs仍然处于试验阶段，因此Google未予考虑。...

Google发布了Nexus One智能手机运行的Android 2.1系统的SDK。 Android 2.1 SDK包含了创造动态墙纸的APT，拨号功能，改进WebKit浏览器交互，完全兼容的Android库和系统图像，模拟器皮肤，样本应用程序等等。开发者可以利用Nexus One的独特功能，创造新的应用程序。...

Intel CEO Paul Otellini在CES上展示了新的显示技术Wi-Di。 Intel Wireless Display（简写Wi-Di）使用Wi-Fi，将运行Intel最新一代Core处理器的电脑上的视频以无线方式传输到HD电视机上。电视机需要一个特殊的适配器去接收视频，适配器的价格大约为100美元。这意味着用户可从笔记本上下载视频或高清流视频，然后在电视机上观看。 视频演示（Youtube） ...

Mac黑客和安全研究员Dino Dai Zovi作出了一项不同寻常的预言：2010年将是沙盒应用之年。他认为，2010年桌面应用程序将在沙盒中处理不被信任的数据。 自Windows XP SP2发布以来，基于网络的蠕虫明显减少，因为XP SP2默认开启了防火墙，而同时间开始流行的Wi-Fi路由器也多自带了防火墙。这就大大减少了攻击者扫描网络寻找到有漏洞目标的几率。但时至今日情况又发生了很大变化，攻击者开始广泛采用恶意网页或电子邮件传递恶意程序。此种方法可以轻易的突破防火墙。安全不再与，也永远不会...

计算机科学家Daniel Rockmore和同事发现了一种统计学方法，能帮助于艺术历史学家和科学家辨别艺术品的真伪。研究报告发表在最新一期的《美国国家科学院学报》上。 研究人员测试了用一种称为稀疏编码（sparse coding）的统计学技术鉴别弗莱芒艺术家老布勒哲尔（Pieter Bruegel the Elder）的一组真品画作与另一组著名的赝品。稀疏编码能够成功地区分真品与赝品，而且也被证明比其他常用的统计学方法更容易使用而且更加准确。这项技术不仅有潜力用于鉴别真伪，而且还有潜力提供关于艺...

达尔文奖现在不是很吸引人了，一方面是因为生活中的蠢事太多，另一方面是嘲笑死者不是很有礼貌的事：今年的达尔文奖授予了“涂料伪装”抢劫犯： 有两个抢劫犯去抢劫商店，为了不让人认出来，他们需要伪装自己，在头上套袜子可能有伤尊严，他们决定采用其它方法——用涂料把脸涂成金黄色。你知道，涂料是一种很醒目的标记，而且众所周知它是有毒的。所以其中一位劫匪很快就无法呼吸，很快便死去。...

physicsworld.com小结了2009年物理学领域的重要突破。包括NIST做出完整的小尺度“量子计算机”、硅在室温下的自旋、自旋冰中的磁单极、月球发现水、捕捉声音的声音黑洞及人类似乎接近发现暗物质等。另外还选出10本2009年出版的值得阅读的物理类书籍。...

Cygwin是在运行在Windows系统上的Linux类环境，主要目的是将Linux、BSD，以及其他Unix系统上的软件移植到Windows上。在经过两年多时间的开发之后，开发者宣布发布Cygwin 1.7。 新版加入了Windows 7和Server 2008R2支持，但不再支持Windows 95、98和Me。主要的变化包括：挂载表（mount table）不再储存在注册表，而是/etc/fstab 和/etc/fstab/$USER；支持更长的路径名，现在支持最多4096个字符，并计划达...

StatCounter的全球统计显示，过去几天里，Firefox 3.5已成为全世界最流行的浏览器，超过了IE7。 捆绑在Windows 7上的IE8的市场份额也在飞速上升，但过去几周增长势头有所缓和，没有Firefox 3.5快。Firefox在中国始终属于小众，IE6总是一骑绝尘，它的波动非常平缓，至今的市场份额仍然高达60%，IE7占18%，IE8%占11%，Maxthon占6%，Firefox 3.5只有2.5%。作为互联网人口最多的国家，IE浏览器的统治地位十分稳固。...

开源.NET工具Mono 2.6和MonoDevelop 2.2 已经发布。 Mono 2.6的特性包括：WCF客户端和服务器端，LLVM支持，LINQ to SQL使用DbLinq，新的 Debugger工具，System.IO.Packaging等。MonoDevelop 2.2的变动包括：移除了所有的GPL代码，现在采用LGPLv2和MIT X11许可证，允许外接程序使用Apache和MS-PL代码，允许MonoDevelop和私有的外接程序配合使用；改进了用户界面；ASP.NET MVC...

Barnes & Noble推出的Nook电子书阅读器已经被一群黑客成功破解。 如果你有Nook，打开机器，你将会发现Android操作系统是包含在一个microSD卡上。使用一个读卡器，将个卡插到电脑上，修改init.rc文件中的一个字即可。破解之后，用户就可以Nook将插到电脑上访问OS。详细过程可浏览Nook Devs Wiki文档。...

微软终于在GPLv2下发布了Windows 7 USB/DVD工具的源代码。源代码放在微软的开源托管网站CodePlex.com。微软官方博客称，之所以过如此长时间才公布源代码，是因为测试和本地化的时间超出预计。11月中旬，微软承认Windows 7 USB/DVD工具抄袭了GPL代码，承诺将尽快按照GPL的要求发布程序源代码。源代码下载（zip，下载前需先接受GPL许可证） ...

数百年来，掷硬币一直被用于决定随机结果。但加拿大研究人员发现，掷硬币并不随机，结果能被轻易地操纵。 在最新一期的《加拿大医学会期刊》上，不列颠哥伦比亚大学的研究人员发现(全文)，只要透过基本的训练，就能影响掷硬币的结果。他们让温哥华13名耳鼻喉科实习医师每人掷硬币300次，来观察正面结果的次数。所有的实验对象掷出正面的机率都超过反面，13人中有7人的正面次数更是远超过反面，其中一位掷出正面的比例高达68%。成功掷出正面的秘诀，在于掷硬币的高度、速度、旋转次数及接住的方式。研究显示，只需练习几分钟...

最近粒子物理学界正流传着一则流言：美国的低温暗物质搜寻计划（Cryogenic Dark Matter Search，简写CDMS）发现了暗物质。 CDMS设计直接从大质量弱相互作用粒子中探测到暗物质粒子。它包括了一系列试验，目前的试验装置位于明尼苏达的Soudan地下矿洞中，探测器被冷却到40 mK。当一个粒子击中探测器，它会产生出声子和离子。而暗物质粒子击中探测器则会产生核反冲效应事件，信号的特性可让研究人员鉴定是否是来自暗物质粒子。CDMS的最新报告发表于2008年初，分析的数据收集自20...

前几天Google宣布推出Google Analytics异步追踪模式， 使用这种方式不仅能使用户体验更快、加快执行时间，而且能增加Google Analytics的数据收集量。...