#安全资讯 代理工具Clash Verge rev存在本地提权漏洞,在Windows上可提权到SYSTEM、在Mac/Linux上可提权至root。

目前开发团队已经知晓该漏洞并正在修复,请使用该工具的用户及时关注项目主页检查是否有更新。

注:当前尚未发布修复后的版本。

项目主页:https://github.com/clash-verge-rev/clash-verge-rev/issues/3428

临时解决方案:

Windows下打开服务管理,禁用Clash Verge服务;Linux下请通过systemctl停止并禁用clash-verge-service服务;Mac下请在系统设置中关闭名为"won fen"的允许在后台权限自启动项。

感谢 Zapic 提供的信息
来自频道: @landiansub
#系统资讯 微软首席项目经理透露 Windows 11 新版彩色电池图标即将推出但暂时没有明确时间表。

新版电池图标包含黑白红黄绿等不同的颜色和多种不同的状态,让用户可以快速判断当前电池情况,包括需要充电、充电故障、电池故障等。

查看全文:https://ourl.co/108896

→欢迎关注:蓝点网订阅频道
→欢迎关注:蓝点网X/Twitter
→联系编辑:山外的鸭子哥
→CN2GIA服务器仅99元/年
来自频道: @landiansub
#安全资讯 AMD 发布 AGESA BIOS 固件修复 ZEN 1~5 系列处理器中的安全漏洞,借助漏洞黑客可以在处理器级别执行任意微代码。

漏洞来源是 AMD 使用弱签名算法导致可以伪造签名,在黑客获得 ring 0 级别的内核权限后就可以伪造签名,目前主板制造商正在陆续发布 BIOS 固件更新。

查看全文:https://ourl.co/108895

→欢迎关注:蓝点网订阅频道
→欢迎关注:蓝点网X/Twitter
→联系编辑:山外的鸭子哥
→CN2GIA服务器仅99元/年
来自频道: @landiansub
#系统资讯 Linux Kernel 开发者正在讨论弃用古老架构 i486/i586,毕竟还在使用这些 30 年前的 CPU 的用户非常少,这些用户也不太可能在设备上运行最新版内核。

i486/i586 发布于 1989 年和 1993 年,移除这些架构的支持有助于减少内核代码量和开发者的维护工作量。

查看全文:https://ourl.co/108894

→欢迎关注:蓝点网订阅频道
→欢迎关注:蓝点网X/Twitter
→联系编辑:山外的鸭子哥
→CN2GIA服务器仅99元/年
来自频道: @landiansub
#硬件设备 技嘉承认 RTX50 系显卡存在导热凝胶渗漏的问题并解释发生原因,但技嘉认为这不影响 GPU 稳定性、性能和寿命,所以不会召回和修复。

技嘉称早期生产的 RTX50 系显卡可能存在凝胶涂抹过量的情况,目前已经调整产线减少涂抹量。

查看全文:https://ourl.co/108893

→欢迎关注:蓝点网订阅频道
→欢迎关注:蓝点网X/Twitter
→联系编辑:山外的鸭子哥
→CN2GIA服务器仅99元/年
来自频道: @landiansub
#科技资讯 英特尔似乎承认我们都知道的事实:没有人会去购买人工智能 PC。

英特尔产品部门首席执行官日前透露市场对英特尔 n-1 和 n-2 (指前 1 代 / 2 代产品) 需求增长,那些附带 NPU 单元的 AI 处理器销量反而比较平淡。

查看全文:https://ourl.co/108892

→欢迎关注:蓝点网订阅频道
→欢迎关注:蓝点网X/Twitter
→联系编辑:山外的鸭子哥
→CN2GIA服务器仅99元/年
来自频道: @landiansub
#软件资讯 微软宣布弃用并删除 Windows 11 内置的地图应用,该应用将在 2025 年 7 月获得最终更新,该更新用来阻止地图应用继续运行。

UWP 地图是微软从 Windows 10 开始预装的应用,现在可能是使用率太低微软决定停止维护并将其彻底删除。

查看全文:https://ourl.co/108884

→欢迎关注:蓝点网订阅频道
→欢迎关注:蓝点网X/Twitter
→联系编辑:山外的鸭子哥
→CN2GIA服务器仅99元/年
来自频道: @landiansub
#科技资讯 英特尔首席执行官陈立武对英特尔进行重大改革,裁员、更改远程办公、减少官僚主义、减少不必要的会议、减少与会人数等。

陈立武称英特尔部分团队层级达到八层甚至更多,而官僚主义正在扼杀英特尔取胜所需的创新和敏捷性。

另外陈立武似乎还发明了裁员的新词:去劳动力化。

查看全文:https://ourl.co/108883

→欢迎关注:蓝点网订阅频道
→欢迎关注:蓝点网X/Twitter
→联系编辑:山外的鸭子哥
→CN2GIA服务器仅99元/年
来自频道: @landiansub
#系统资讯 微软似乎已经在准备 Windows 11 25H2 版更新,坏消息是这可能是个小型更新没有值得关注的新功能。

25H2 版本号似乎是 26200,当前正式版是 26100,版本号差距如此小代表此版本可能是个小型更新。

查看全文:https://ourl.co/108882

→欢迎关注:蓝点网订阅频道
→欢迎关注:蓝点网X/Twitter
→联系编辑:山外的鸭子哥
→CN2GIA服务器仅99元/年
来自频道: @landiansub
#人工智能 ChatGPT 推出轻量级深度研究功能并且支持免费用户,轻量版在功能方面不如完整版那么强大,但对 OpenAI 来说可以节省成本。

现在 ChatGPT 免费和付费订阅用户都可以使用这个功能,其中付费用户的完整版深度研究达到配额后也会自动切换为轻量版。

查看全文:https://ourl.co/108880

→欢迎关注:蓝点网订阅频道
→欢迎关注:蓝点网X/Twitter
→联系编辑:山外的鸭子哥
→CN2GIA服务器仅99元/年
来自频道: @landiansub
使用Cloudflare拦截OpenAI爬虫后,Cloudfalre拦截事件里被OpenAI塞满,这个爬虫平均每分钟被拦截15次左右,峰值每10秒就抓取几百次被拦截。

好像有办法可以单独给特定UA设置个WAF规则然后不要在拦截事件里显示,这样应该会清爽些。
来自频道: @landiansub
#行业资讯 猿辅导武汉公司员工4月23日在公司猝死,原定于5月2日与女友结婚。

4月23日为周三,但猿辅导称当时武汉公司员工正在倒休假期,当日所在团队没有安排加班。

既然没有安排加班那逝者为什么会在公司猝死就是个让人无法理解的事情了。

当然猿辅导的说法也与逝者女友说法冲突,逝者女友在22日20时打电话给逝者得知正在加班,21时无法联系上,失联后家属曾去公司寻找但公司大门无法打开,报警后开门搜寻无果。

直到23日打扫卫生的工作人员发现逝者已经不行了。

至于逝者生前是否连续加班,目前家属并不知情。
来自频道: @landiansub
#软件下载 英伟达发布 576.15 Hotfix 版显卡驱动程序,解决无法检测 GPU 温度和风扇转速等问题。

早前英伟达推出 576.02 重大驱动程序更新修复多个问题,不过该版本仍然存在问题,所以现在英伟达又发布 hotfix 版用来解决问题。

下载地址:https://ourl.co/108887

→欢迎关注:蓝点网订阅频道
→欢迎关注:蓝点网X/Twitter
→联系编辑:山外的鸭子哥
→CN2GIA服务器仅99元/年
来自频道: @landiansub
#人工智能 Perplexity AI 将在 5 月份推出 Comet 浏览器,该浏览器会全方位收集用户信息用来推送精准广告。

Perplexity 开发浏览器的原因在于,单纯的 AI 应用收集用户信息有限,例如只能通过用户与 AI 的对话来推测兴趣偏好,浏览器则可以全访问获取用户信息。

查看全文:https://ourl.co/108881

→欢迎关注:蓝点网订阅频道
→欢迎关注:蓝点网X/Twitter
→联系编辑:山外的鸭子哥
→CN2GIA服务器仅99元/年
来自频道: @landiansub
#手机数码 谷歌最终承认 Pixel 7a 存在意外的电池鼓包问题,继续使用将存在安全风险,用户可以选择免费更换电池或者申请 200 美元退款。

去年 12 月就有网友因为这个问题联系谷歌但并未获得解决方案,最后还是发帖引起关注后谷歌才同意进行维修,现在谷歌应该是收到了大量反馈所以才公布统一解决方案。

查看全文:https://ourl.co/108879

→欢迎关注:蓝点网订阅频道
→欢迎关注:蓝点网X/Twitter
→联系编辑:山外的鸭子哥
→CN2GIA服务器仅99元/年
来自频道: @landiansub
#硬件设备 英特尔为 Intel Core Ultra 200S K 系列无锁版 CPU 带来新的超频工具,测试显示大约可以提高 7.5% 的性能,好处是使用该工具不影响保修。

200S Boost 超频工具由主板制造商提供,用户更新到 Z890 最新 BIOS 固件后即可在超频选项里看到 200S Boost 预设超频文件。

使用方法:https://ourl.co/108878

→欢迎关注:蓝点网订阅频道
→欢迎关注:蓝点网X/Twitter
→联系编辑:山外的鸭子哥
→CN2GIA服务器仅99元/年
来自频道: @landiansub
#科技资讯 欧盟新版能效标签将在 6 月 20 日正式生效,要求 OEM 评估并在标签中贴上设备耐用性、可维修等级、电池循环次数、防水等级等。

只有满足欧盟新版生态设计要求的设备才能在欧盟销售,例如 800 次充电循环后电池容量仍然有 80%、产品源代码发布后六个月内 OEM 必须提供系统更新。

查看全文:https://ourl.co/108877

→欢迎关注:蓝点网订阅频道
→欢迎关注:蓝点网X/Twitter
→联系编辑:山外的鸭子哥
→CN2GIA服务器仅99元/年
来自频道: @landiansub
#科技资讯 996 还不够:小米被曝员工日均工时不低于 11.5 小时,甚至有团队要求日均工时高达 15 小时。

小米此前就因为 996 和团队卷工时引起少量关注,此次则是登上微博热搜榜引起更多人关注,有员工称如果工时不达标就会被约谈警告,甚至要写检讨书反思自己工时为什么不达标。

查看全文:https://ourl.co/108876

→欢迎关注:蓝点网订阅频道
→欢迎关注:蓝点网X/Twitter
→联系编辑:山外的鸭子哥
→CN2GIA服务器仅99元/年
来自频道: @landiansub
#科技资讯 谷歌也在逐步废弃远程办公,要求员工必须返回办公室否则拿着补偿金走人或者被取消晋升资格。

CNBC 报道称谷歌对不同部门的要求不同,其中技术服务部门和人力资源团队必须在办公室工作三天,人工智能部门主板谢尔盖布林则要求员工每周在办公室工作 60 小时。

查看全文:https://ourl.co/108875

→欢迎关注:蓝点网订阅频道
→欢迎关注:蓝点网X/Twitter
→联系编辑:山外的鸭子哥
→CN2GIA服务器仅99元/年
来自频道: @landiansub