奇客Solidot: 奇客的知识，重要的东西

硬件: 佳能因禁止无墨水打印机扫描被起诉

因部分打印机在墨水用完之后不允许用户使用扫描或传真功能，佳能美国遭到起诉。佳能用户 David Leacraft 上周提起了一项集体诉讼，指控制造商欺骗性营销并不当得利。

在使用佳能 Pixma MG6320 打印机时，原告惊讶地发现，如果打印机墨水用完了，这款“一体机”就会拒绝扫描或传真文档。执行扫描或传真功能不需要墨水，所以原告认为即使设备中没有墨水，也应该继续工作。

集体诉讼起诉书中写道：“如果原告 Leacraft 知道必须保证设备中有墨水才能够扫描文件，他不会购买该设备，或者不会愿意为其支付这么高的费用。”

至少从 2016 年开始，就有客户就此问题联系过佳能，被客服人员告知必须安装了有墨水的墨盒才能使用打印机的功能。

科学: 蜘蛛丝可能根本不具有抗菌性质

古代希腊人和罗马人用蛛丝制成的药膏治疗战斗中的伤口，相信蛛丝具有治疗作用，它还被用于治疗皮肤病损和疣。有报道称喀尔巴阡山脉的居民将蛛网作为绷带使用，几十年前的医生有时还会要求在受感染的牙齿上放蛛丝囊。

蛛丝可能具有抗菌特性，让它成了某种“传说中的抗生素（webiccillin）”，过去几十年有过很多相关的研究，但结果却经常此矛盾。部分研究发现了抗菌活性的证据，另一些则没有。现在丹麦 Aarhus University 的研究人员提出了迄今为止最有力的证据，证明蜘蛛丝具有治疗作用的传言不可靠，论文发表在《iScience》期刊上。论文作者认为，以前正面的结果是细菌污染或者在实验室中使用具有抗菌特性的溶剂的结果。

论文合作者、Aarhus 大学生物学家 Trine Bilde 表示：“蛛丝一直备受推崇，几乎具有神话般的地位。可支撑这种神话的似乎是‘信念’，而不是强有力的实证。”

获得硅谷青睐的新信用卡

Deepak Rao 在 2011 年第一次创业时，用两张个人信用卡支付所有的业务开支，两张卡的信用额度加在一起大约是 3,000 美元。他表示：“两张卡总被刷爆。至今我的信用卡评分还没有恢复。”即使 Rao 在 Twitter 拿了四年产品经理的高薪，仍然无法得到他想要的信用卡福利：能支付假期的费用，或者在他喜欢购物的场所拿到积分。Rao 试图在自己的第二次创业中解决这个问题。X1 是一种新信用卡，专为想要享受高级特权的人设计——无论是否有高信用评分。它使用了一种新颖的风险控制方式，与用户的银行账户绑定，根据账户的现金流确定信用额度。该卡承诺的信用额度是普通卡的五倍。

卡片本身是用不锈钢制成——宣称这种艺术品会在你放下它时发出令人愉悦的清脆声音——但是它的目标是数字化使用，类似 Apple Card 。它有一个移动应用，允许用户能创建一次性“虚拟”卡，一键取消订阅，可进行匿名交易而无需提供真实姓名或卡号。它的积分可在很多科技工作者经常光顾的商家进行兑换，包括 Peloton、Patagonia、Allbirds 和 Airbnb。X1 已经成了硅谷的宠儿，等待名单超过了 350,000 人。公司投资者包括 Affirm CEO Max Levchin、Box CEO Aaron Levie 和 Yelp CEO Jeremy Stoppelman。出身 PayPal 的风投家 David Sacks 是 X1 的董事会成员，同时也在使用该信用卡。他表示：“我认为这是硅谷对美国运通卡的回应，他们现在真的只适合保守分子了。”

安全: 信用卡 PIN 码很容易猜测

研究人员证明，训练一种专用深度学习算法是可能猜出 41%的 4 位信用卡 PIN 码——即使受害者用手遮住了 ATM 机的键盘。发动攻击需要一个目标 ATM 机的复制品，因为训练算法了解不同密码键盘的特定尺寸和按键间距至关重要。接下来使用在 ATM 键盘上输入密码的视频，训练机器学习模型识别按键动作，猜测出可能的密码组合及其概率。

在实验中，研究人员收集了 5800 段来自 58 个不同地区/人种的人输入 4 位和 5 位 PIN 码的视频。预测模型运行在一台配备 128 GB RAM 的 Xeon E5-2670 以及三张 5GB RAM 的 Tesla K20m 上。通过三次尝试（通常是银行卡被扣留之前被允许的最大尝试次数），研究人员成功猜对了30% 的 5 位和 41% 的 4 位 PIN 码。模型可以根据非输入手的覆盖范围排除按键，评估两个按键之间的距离，从而根据另一只手的动作推测出按下的数字。摄像头的位置非常关键，尤其是在记录左撇子或者右撇子的人的动作时。隐藏在 ATM 顶部的针孔摄像机被认为是攻击者的最佳帮手。如果摄像头还能捕捉音频的话，该模型还能分辨每个数字按键声音反馈的细微差别，从而让预测更加准确。

游戏: Valve 推出 Steam Deck 兼容性项目

Valve 正准备在年底发售 Steam Deck 掌机，但发布之后，庞大的 Steam 游戏库究竟有多少游戏能完美兼容掌机？Valve 为解决这个问题推出了 Steam Deck 兼容性项目。Steam Deck 运行的 Linux 系统，通过 Proton 兼容 Windows 游戏，Valve 将根据四个标准——输入，游戏有完整的控制器支持；显示，游戏支持默认分辨率（1280x800 或 1280x720），默认设置良好，文字清晰可读；无缝体验；系统支持，游戏及其所有中间件均应受到 Pronton 支持，包括反作弊支持——将游戏分成四种类别：已验证，无需任何额外操作即可在 Steam Deck 上顺利运行；可玩，可能需要用户进行一些手动调整才能游玩；不支持，无法在 Steam Deck 上运行；未知，尚未检查此游戏的兼容性。根据 Valve 的估计，如果开发商递交游戏进行兼容性评估，整个评估流程预计需要大约一周时间。

MuJoCo 机器人物理模拟器开源

Google 旗下的 AI 子公司 DeepMind 收购了 Roboti LLC，将该公司开发的机器人物理模拟器 MuJoCo（代表 Multi-Joint Dynamics with Contact） 开源并免费提供给所有人，MuJoCo 最新版本是 2.1.0，MuJoCo 2.0 及早期版本可使用公开的激活密钥解锁。MuJoCo 在机器人研究领域是事实上的标准物理模拟器，此前它对学生免费，个人非商业使用费用为 500 美元，个人商业使用费用 2000 美元。MuJoCo 在 Apache License, Version 2.0 许可证开源，源代码库还在准备之中。

美国议员提出法案禁止科技巨头偏袒自家产品和服务

来自两党的大约十几名美国参议员周一正式提出一项法案，禁止亚马逊和 Google 等大型科技平台偏袒自家的产品和服务。在该法案提出之前，已推出过其他法案，都旨在约束科技公司过大的市场力量，其中包括行业领头羊Facebook 和苹果。到目前为止，没有一项法案成为法律，不过有一项法案已在参议院获得通过，该法案将增加反垄断执法者的资源。亚马逊在一份声明中表示，如果该议案成为法律，“将损害消费者和在亚马逊商店销售商品的 50 多万家美国中小型企业，并将这些企业创造的 100 多万个就业岗位置于危险境地。”Google 表示，这项措施将使公司更难提供免费服务，并将弱化这些服务的安全和隐私。Google 的搜索和地图都是免费服务。

陨石穿过屋顶砸在床上

10 月 3 日，加拿大不列颠哥伦比亚省的 Ruth Hamilton 在熟睡中被狗的叫声惊醒，随后传来了“爆炸声”，她跳下床打开灯，发现屋顶上有个洞。当时的时间是晚上 11 点 35 分。Hamilton 起初以为是树砸在了屋顶上，但树没有倒下。她打了 911 报警电话，在通话时注意到两个枕头之间有一个炭灰色物体。她惊讶的告诉接线员床上有一块石头。后来她知道这是一块陨石。这块 2.8 磅重的陨石有成年男子拳头那么大，几乎砸到了 Hamilton 的头。西安大略大学教授 Peter Brown 称，任意一年陨石穿过屋顶砸到床上的概率是千亿分之一。

软件: J 语言合作者 Roger Hui 去世

与 Ken Iverson 共同开发了 J 语言的计算机科学家 Roger Hui 因癌症在上周六去世。Roger Hui 于 1953 年出生在香港，1966 年和家人一起移民到加拿大，1977 年获得计算机科学的一等学士学位，在 IPSA（I. P. Sharp Associates） 工作两年后进入多伦多大学研读计算机科学硕士学位。1990 年代初，他与 APL 语言作者、图灵奖得主 Kenneth E. Iverson 合作开发了 类 APL 语言 J，修正 APL 中存在的字符集问题，并引入新的高级功能。

运动鞋的机器人之战

2019 年，波士顿 Back Bay 街头服饰店 Bodega 发售一款限量版 New Balance 997S 运动鞋并展开了大规模宣传，开售十分钟内，所有库存在网上售罄。但问题是：Bodega 约六成的运动鞋是被使用机器人程序的买家买走的，机器人程序是一种能加快结账速度的自动化软件。据报道它帮助一位客户购买了数百双 New Balance 运动鞋；而很多顾客一双都没抢到。

Bodega 一位所有者 JAY GORDON 表示：“我们被机器人程序打败了……普通顾客连试试这款鞋子都不可能。”当客户还在选择尺码、填写运输和付款信息的时候，针对该运动鞋的机器人程序已将库存一扫而空了。对于限量发售的运动鞋，机器人程序提供的时间优势意味着失望和数百美元瞬时利润之间的差异。以 Bodega 发售的 New Balance 限量款运动鞋为例，有人在产品页面上线之前设法购买到一双 160 美元的运动鞋。而其他人要以超人的效率浏览网站，在 30 秒内完成从产品页面浏览到购买确认。

尽管 Bodega 限制每位购物者最多只能购买三双鞋，但商店发现他们要向新泽西州的一栋公寓楼的多个地址寄去 200 双运动鞋。对大多数客户来说，机器人程序是网上购物的痛苦之源。但对运动鞋品牌和零售商来说，这种关系更为复杂。由于 StockX 和 GOAT 等转售网站，可收藏的运动鞋已成为一种资产，其定价大致对应了商品售罄的速度。先进的运动鞋机器人程序可能要花费数千美元，它是人为制造稀缺的关键，这种稀缺性使运动鞋变得有价值，进而使品牌看起来更酷。这就提出了一个很难回答的问题：如果机器人输了，那谁赢了？

科技: 给机器狗配上武器

四足机器人是机器人技术最有意思的发展之一。它们小巧灵活，能穿越轮式机器无法穿越的环境。所以把武器安装在这些机器人上面只是一个时间问题。美国公司 Ghost Robotics 制造的四足机器人 Vision 60 配备了轻武器公司 Sword International 的定制枪。枪本身（被称为 SPUR 或者“专用无人步枪”）的设计是打算安装在各种机器人平台上。它具有 30 倍光学变焦、用于在黑暗中定位的热像仪，有效射程为 1200 米。尚不清楚 Sword International 或 Ghost Robotics 目前是否在销售这种配备了武器的机器人。如果还没有开始的话，应该很快了。正如 Sword 网站上的营销文案夸耀的那样：“SWORD Defense Systems SPUR 是无人武器系统的未来，而那个未来就是现在。”

Facebook 的广告工具能精准到单个用户

西班牙和奥地利学者和计算机科学家组成的团队发表的一篇研究论文表明，如果对 Facebook 平台用户的兴趣足够了解，可以利用其工具向单个用户投放广告。这篇题为《Facebook 上的独特性：使用非 PII 数据锁定个人用户的公式和证据》（PDF）的论文描述了一个“数据驱动模型”，模型定义了一个指标，显示了该广告平台可根据平台对个人用户添加的兴趣，准确锁定单一用户的概率。研究人员证实，他们可以使用自定义受众工具（Custom Audience tool）定位多个广告，让每条广告只覆盖一个特定用户。

这项研究提出了 Facebook 广告定位工具潜在有害用途的新问题，以及——更广泛地说——关于这家科技巨头的个人数据处理合法性的问题，因为它收集的个人信息可以被用于识别出个人，甚至纯粹根据他们的兴趣将他们从平台中挑选出来。这些发现可能会增加立法者禁止或者逐步取消行为广告的压力——这种广告模式多年来一直广受诟病，人们担心它会造成个人和社会危害。这篇论文至少会推动对此类侵入性工具的使用进行强有力制衡的呼声。这些发现还凸显了独立研究能检查算法广告技术的重要性，凸显出对平台施加压力阻止其对研究人员关闭访问的重要性。

教育部开始教改，否认缩短学制

教育部官网发布《教育部办公厅关于设立教育部基础教育综合改革实验区的通知》，在上海市、广东省深圳市、四川省成都市、河北省廊坊市、山西省长治市、江苏省常州市、浙江省金华市、安徽省铜陵市、福建省三明市、湖北省宜昌市、陕西省西安市高新区、山东省诸城市等12个省市区建立教育部基础教育综合改革实验区。随后有报道称，这些教改实验区将缩短学制：小学四年、初中三年、高中两年，取消小学升初中考试。官媒随后称这一说法为谣言。

科学: 俄罗斯飞船推进器再次导致国际空间站倾斜

上周五俄罗斯飞船推进器意外启动，让国际空间站失去平衡，这是不到三个月内第二次发生此类事件。闯祸的飞船是联盟号 MS-18，它计划周日凌晨（10 月 17 日）将宇航员 Oleg Novitskiy、电影导演 Klim Shipenko 和演员 Yulia Peresild 送回地球。NASA 官员在下午的情况更新通告中写道：“在 30 分钟内，飞行控制员恢复了空间站的姿态控制，空间站恢复稳定……事发时，乘务人员保持清醒，没有遇到任何危险。”

俄罗斯通讯社国际文传电讯社（Interfax）援引 Novitskiy 和空间站俄罗斯段飞行主管 Vladimir Solovyov 之间的通信称，轨道实验室早上曾短暂偏离正常方位 57 度。

空间站管理人员尚不清楚是什么原因导致了这次异常长时间的点火……也不清楚为什么 MS-18 的推进器会关闭，不过空间站的处理人员对此有一些猜测。《纽约时报》报道，NASA 飞行主管 Timothy Creamer 在推进器关闭后不久对宇航员表示：“我们认为——还没有得到证实——推进器关闭是因为它们达到了极限……莫斯科正对此进行调查，并进行数据分析。”

研究发现工人能在较短的工作周保持相同生产力

新冠肺炎疫情迫使世界各地的企业重新定义工作场所，而冰岛的研究人员已经进行了两项缩短工作周的试验，试验涉及大约 2,500 名工人——超过该国人口的 1%。他们发现试验取得了“压倒性的成功”——工人能减少工作时间，获得相同的报酬，同时保持生产力并提高个人的幸福程度。

冰岛的研究是关于该主题为数不多的大型正式研究之一。工人们得到了组织的帮助，这些组织采取了协调一致的步骤，例如引入关于时间管理的正式培训计划，教会工人如何在保持生产力的同时减少工作时间。试验奏效了，因为雇员和雇主都很灵活，愿意在某些方法不奏效的时候进行试验并做出改变。有时候工作时间削减太多，雇主们不得不又略微增加几个小时。冰岛研究的参与者每周减少了三到五个小时的工作时间但工资未减少。

科技: 洛杉矶警方缴获的无系列号武器激增 400%

洛杉矶警察局（LAPD）上周五发布的一份报告显示，自制（通常为 3D 打印的）“鬼枪（ghost guns）”在今年造成了100 多起暴力犯罪。 报告称，警探确定这些无法追踪的武器同 24 起杀人事件、8 起未遂谋杀案以及今年 1 月以来的数十起袭击和武装抢劫有关联。报告称，警方估计情况将变得更糟糕。报告称，今年上半年，该部门没收了 863 支鬼枪，比去年同期缴获的 217 支增长了 400%。报告作者称，这种急剧增长的势头表明街头鬼枪的数量和此类缴获的数量“将继续呈指数级增长。” LAPD 表示：“不仅在洛杉矶，鬼枪在全国都是一种‘瘟疫’。”

由于这些枪支不是由授权制造商制造，它们没有序列号，因此无法追踪。LAPD 官员表示，部分重罪犯由于以前的罪行被禁止拥有枪支，这些人越来越多地转向鬼枪。LAPD 的分析是为了回应市议员 Paul Koretz 和 Paul Krekorian 的一项动议，动议呼吁制订一项新的城市法令，禁止拥有、销售、购买、接收或者运输此类武器或用于制作这些武器的“无序列号、未完成的构件和未完成的接收器”。 LAPD 表示“强烈支持”该动议。该机构在报告中说：“鬼枪是真的，它们能工作，还能杀人。”

比特币作为法币在萨尔瓦多第一个月的起伏

萨尔瓦多一个月前将比特币作为该国的法币。直至该政策推出，萨尔瓦多国内外并不欢迎 Bukele 总统力推比特币。国际货币基金组织（IMF）拒绝为这项计划提供资金，警告称其存在“宏观经济、金融和法律问题。”萨尔瓦多人在推出前后都走上街头抗议。中美洲大学的一项调查显示，68% 的人不赞同该计划。

萨尔瓦多的比特币实验出师不利，比特币价格在第一天下跌了 11%，并在之后几天内持续下跌。加密货币投资者可能对这类波动习以为常。但对于许多萨尔瓦多人来说，他们每个人都获得了价值 30 美元的比特币（大约为 0.00065 个比特币），结果却发现其价值不断下跌，这就是另外一回事了。在美国比特币被广泛地视为一种价值存储的手段——一笔人们希望会随着时间推移而升值的投资。但萨尔瓦多正在将其用作货币。而作为一种货币，比特币的波动性是有问题的，特别是在低收入国家。

据彭博社报道，四分之一的萨尔瓦多人每天的收入低于 5.50 美元。即使是在收入较高的国家，企业也很难接受可能会在几周内迅速贬值的货币作为支付手段。除非企业可以立刻将之转换成美元，否则它将严重破坏工资、租金和其他义务。对一个几乎没有闲钱的家庭来说，情况就更糟了。萨尔瓦多的比特币自动取款机和国营的钱包也出现了技术故障。“萨尔瓦多政府匆匆让比特币成为法币，却没有提前为这个雄心勃勃的计划建设好技术基础设施，也没有获得民众的支持，这真是令人遗憾。” “尽管如此，如果在一年之后再回顾，我们仍然有可能会看到一个不同的故事。”

科学: 月球将拥有自己的互联网

NASA 阿尔忒弥斯计划（Artemis program）在 2024 年重返月球表面，但将人类送往月球前，它必须先建立一个网络，网络将越过低地球轨道，以某种互联网连接的方式将太空与地球连接起来……这个网络被称为 LunaNet。

宇航员将能通过多个节点使用 LunaNet，以类似 Wi-Fi 连接方式与月球表面和月球周围的宇航员进行通信。利用该网络的任务还将能访问位置和时间信号，让宇航员和漫游车能在崎岖的月球地形中行驶并返回基地。LunaNet 还将使用空间天气仪器识别潜在的危险太阳活动，如会给宇航员带来强辐射的太阳耀斑。通过这种网络连接，宇航员将能直接收到警报。这将减少通过地球管理人员发出警报所花费的时间。这些警告类似于在恶劣天气时手机上收到的警告。该架构还将包含月球搜索和救援的能力……

研究人员还可以利用 LunaNet 的天线“注视”太空并搜索来自遥远天体的无线电信号。该架构的功能将为科学家提供一个测试空间理论的新平台，让他们能扩展科学知识。NASA 最近发布了“LunaNet 互操作性规范草案”，准备启动新“月球互联网”的开发。世界各地的行业专家将对此展开讨论。

研究发现拼车服务增加了污染和拥堵

打车软件公司至今未能兑现司机高薪和较少交通拥堵的承诺，而最新的一项研究对 Uber 和 Lyft 减少污染的承诺提出了质疑。这些公司长期坚称他们的服务对环境有益，部分原因是它们减少了短途旅行的需要，聚集了要去大致相同方向的人，减少了不必要的行驶里程，比如无需沿街寻找停车位。卡内基梅隆大学的研究人员发现，Uber 的乘车服务确实可以减少冷车启动时排放的大量污染物，有助于减少空气污染。然而由于司机需要兜圈等待或者接载下一位乘客（此种情况被称为空驶），这种好处被抵消了。Lyft 和 Uber 在 2019 年估计，在美国的六个城市，空驶里程大约相当于总拼车里程的 40%。研究人员估计，相比私家车出行，没有乘客的空驶会导致总的燃料消耗和温室气体排放增加大约 20%。

研究人员还发现，从私家车出行换成按需乘车（Uber 或 Lyft），由于拼车服务增加了交通拥堵、碰撞和噪声，典型出行的外部成本增加了 30% 到 35%，大约平均 35 美分。Jacob Ward、Jeremy Michalek 和 Constantine Samaras 在研究总结中写道：“这种负担并不是由个人用户承担的，而是会影响周围的社区……目前是整个社会在承担这些外部成本，承担的方式包括死亡风险增加、车辆和基础设施损坏、气候影响和交通拥堵加剧等。”

书籍: 《银河系漫游指南》出版 42 周年

本月是 Douglas Adams 的《银河系漫游指南》系列出版 42 周年。《银河系漫游指南》于 1978 年最早作为广播剧在 BBC 电台播出，讲述了地球被拆迁，英国人 Arthur Dent 和好友 Ford Prefect 搭便车逃离遭到毁灭的地球在银河系漫游的故事，他们一路上还顺便探究了宇宙、生命以及一切的秘密，超级电脑在运算了几千年后给出的答案是 42。《银河系漫游指南》作为科幻小说出版则是在 1979 年 10 月，距今 42 年。它曾在 1980 年改编为电视剧，2005 年改编为电影。