ARTEX 渗透测试框架在 9 月份的百度安全 Agent + 攻防能力挑战赛中获得冠军，但在 10 月有黑客使用该框架对韩国金融机构发起攻击。
在 10 月 8 日该框架原作者宣布关闭公共仓库不再开源，当前网上还有诸多分支。
项目原作者是微步在线的渗透测试工程师，但项目本身是这名工程师的业余项目。
从微步在线声明来看，该公司应该是收购了项目并将集成到商业版产品中。
微步在线也强调，基于原开源版的分支，可以在遵守许可证要求下继续使用，但二开也应当开源。
若需基于 ARTEX 开发商业产品，则需要获得微步在线的商业授权。
--------------------
以上为内容摘要，查看全文：https://ourl.co/128127?t
😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
而在 2025 年 7 月到 9 月，销售量为 454 万台，即当季销量较去年同期下跌 41%。
在 9 月份任天堂已经提高 Switch 2 售价，不过当前任天堂没有继续涨价的计划。
涨价可以覆盖内存成本，但也会导致销量下滑，至少目前任天堂不敢涨价了。
--------------------
以上为内容摘要，查看全文：https://ourl.co/128126?t
😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
Windows 11 27H2 版侧重点是系统质量和性能，也就是减少各类问题、提升稳定性并优化内存占用等。
据称微软还将更换默认壁纸，不再使用沿用多年的 Windows 11 经典壁纸。
当前的 25H2/26H2 均以 24H2 版为基础，属于小型更新，而目前传言是 27H2 版将是重大更新。
--------------------
以上为内容摘要，查看全文：https://ourl.co/128125?t
😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
漏洞发生原因主要是 ChatGPT HTML 预览使用的 iframe 嵌套框架问题，当发生多次嵌套沙盒处理逻辑有问题导致可以执行攻击者控制的代码。
该漏洞已经在 9 月完成修复，用户升级到 ChatGPT 客户端最新版即可。
--------------------
以上为内容摘要，查看全文：https://ourl.co/128124?t
😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
地主家也没余粮系列，微软将取消面向教育机构提供的免费 Microsoft 365 A1 学生订阅，100TB 共享存储池也将取消。
后续微软将主要转向付费订阅，包括 A0/A2/A3/A5/A7 等。
其中 A0 仍然为学生免费提供，但前提是学校要为全部教职工开通 A2 或更高订阅。
至于 OneDrive 存储池，微软将根据付费的学生 / 教职工许可证数量来计算。
--------------------
以上为内容摘要，查看全文：https://ourl.co/128123?t
😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
微软开源的综合高阶工具 PowerToys 将迁移到 WinUI3 原生框架，当前已经完成迁移的包括取色器和文本提取器。
当前该工具同时使用 WPF、Windows Forms 和 WinUI 等界面技术，微软则计划在后续全部迁移到 WinUI3。
迁移后有助于减少项目维护复杂度，也能让软件视觉风格更加贴近 Windows 11。
--------------------
以上为内容摘要，查看全文：https://ourl.co/128122?t
😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
A 社开源发布 FlashProve 研究原型，可验证 AI 回复是否来自指定模型，比如你选择 Astra 结果给你路由到 Luna。
该技术使用名为 zkSNARK 的零知识证明技术，先对模型权重作出密码学承诺，接着为推理结果生成证明。
用户可以检查这证明确认结果对应承诺的模型，问题是这个技术要模型提供商主动介入证明流程，经常悄悄降智的公司肯定不愿意部署。
--------------------
以上为内容摘要，查看全文：https://ourl.co/128121?t
😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
越来越多的黑客开始利用安卓和 iOS 已修复的漏洞发起攻击，用户未更新系统或软件，访问被挂马网站就会被植入后门程序。
安全公司 SEKOIA 发布的报告显示，APT29 利用 DarkSword 工具和 Chrome for Android 旧版本漏洞开展广泛攻击。
这类攻击并非针对特定用户，而是对数以千计的网站挂马，只要用户访问这些网站就可能中招。
但用户将系统和软件升级到最新版就可以免疫攻击，只不过很多用户长期使用旧版本，并未更新。
--------------------
以上为内容摘要，查看全文：https://ourl.co/128120?t
😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
知名云开发平台 Vercel 宣布率先采用 Chrome 浏览器 DBSC 设备会话绑定保护机制，即扩展程序盗取 Cookie 后也无法在其他设备登录。
该技术已经在 Chrome 中正式上线，Chrome 通过为凭证签发基于设备的密钥进行认证，因此凭证被转移到其他设备时会因为密钥不匹配而无法复用。
DBSC 机制需要网站进行适配，目前 Vercel 在 Vercel.com 上率先支持该技术。
--------------------
以上为内容摘要，查看全文：https://ourl.co/128119?t
😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
任天堂 Switch 游戏卡带芯片供应商台湾旺宏电子宣布逐步退出 ROM 业务，后续将资源和产能转向利润更高的 NOR 闪存芯片。
旺宏是业界 ROM 芯片的主要供应商之一，但现在 AI 基建热潮让数据中心客户对 NOR 芯片的需求量极高。
旺宏也非常诚实的透露要将资源和产能转向需求量更大且利润更高的数据中心产品，所以 ROM 业务只能让步。
不过这基本不会给任天堂造成严重影响，初代 Switch 使用 ROM 芯片，Switch 2 都已经改成 NAND 芯片。
--------------------
以上为内容摘要，查看全文：https://ourl.co/128118?t
😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
在此前发言中，奥尔特曼称在全球内存供应紧张的情况下，大量内存被安装在个人电脑上是浪费，因为这些内存大部分时间都被闲置。
这番话引起诸多用户不满，用户也需要内存玩游戏、处理工作、运行专业软件和本地运行 AI 模型。
奥尔特曼回应称自己也希望全球拥有大量内存，自己长期以来都在支持内存扩产。
--------------------
以上为内容摘要，查看全文：https://ourl.co/128117?t
😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
币安与 Polymarket 提议 Polygon POS 区块网络进行协调硬分叉，将被盗的约 680 万美元原生 POL 代币从黑客钱包归零。
当然这些代币不会消失，黑客钱包归零后，区块将为指定的恢复钱包增加这些 POL 代币，相当于转移。
现阶段这只是提议，后续社区将对提议进行投票讨论，以及后续工作还需要验证者、服务商、交易所和节点运营商配合。
--------------------
以上为内容摘要，查看全文：https://ourl.co/128116?t
😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
来自频道: @landiansub
好魄力！Discord 准备将客户端从 Electron 迁移到 Rust，内存占用从数 GB 下降到 290MB。
Discord 准备完全重构客户端，其中桌面端会放弃 Electron 改成 Rust 开发，移动端则移除 React Native 让移动端保留原生界面并与桌面端共享 Rust 编写的代码。
后续新版本发布后，Discord 占用内存更低、性能和体验都会更好。
--------------------
以上为内容摘要，查看全文：https://ourl.co/128115?t
😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
OpenSSH 发布紧急安全更新修复 SSH 绕过密码认证漏洞，OpenWrt 和 Alpine Linux 等系统是受影响重灾区。
该漏洞仅在使用 musl libc 且禁用 PAM 支持的 Linux 环境中可被利用，像是 Debian 等发行版不受该漏洞影响。
临时措施还包括禁用密码认证，改成密钥对连接，这也再次提醒我们最好默认使用密钥认证，不要使用密码。
--------------------
以上为内容摘要，查看全文：https://ourl.co/128114?t
😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub