Home
← 更早
更新 →
#安全资讯 GitLab 自托管实例用户请立即升级：CI/CD 正则表达式编译器出现满分 10 分的远程代码执行漏洞。

攻击者借助特殊构造的正则表达式即可在未经认证的情况下执行任意代码，可能窃取仓库内的敏感数据。

GitLab [.] com 已经升级最新版，因此只有自托管实例用户需要升级。

查看全文：https://ourl.co/127331?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
#安全资讯
来自频道: @landiansub
#系统资讯 Ubuntu 27.04 顽强霸王龙计划在明年 4 月发布，当然都是非 LTS 版因此生命周期非常短。

Canonical 通常 6 个月就会发布新版本，即将发布的是 26.10 版，所以开发团队也已经将下个版本提上开发日程。

27.04 版计划在明年 4 月 22 日发布，这也是 Ubuntu 首次使用史前生物作为代号。

查看全文：https://ourl.co/127330?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
#系统资讯
来自频道: @landiansub
#人工智能 持续封号打击蒸馏：Anthropic 称强化防护措施让 Claude 蒸馏推理数据提取量下降 90%~99%。

这段时间 A 社一直在为 Claude 部署措施用来对抗蒸馏，采取的措施包括保留思考功能、不能编辑模型先前的对话上下文、限制不同模型之间读取推理记录等。

从 A 社自己的说法来看，这些措施对抗蒸馏还是有些用处的。

查看全文：https://ourl.co/127329?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
#人工智能
来自频道: @landiansub
蓝点网订阅频道
#Codex 重置：还有几个小时将重置，当前太平洋时间是18:40，当日结束前也就是5个小时后。 😁订阅 🤔解封 🥰推特 🎉CN2VPS
#Codex 基本已经完成重置，快去看看你的账户吧~

😁订阅 🤔解封 🥰推特 🎉CN2VPS
#Codex
来自频道: @landiansub
#软件资讯 知名密码管理器 Bitwarden 宣布从下个版本开始将商店分发的版本改成商业许可证，通过官网、App Store 和 Google Play 的版本都采用商业许可。

Bitwarden 称修改许可证的原因是打击重新打包和转售的行为，自托管服务不受影响。

Bitwarden 也将基于 GPLv3 协议进行开源，但未来开源版和商业版可能会出现功能差异，因为商业版部分组件可能只存在于商业版中。

查看全文：https://ourl.co/127328?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
#软件资讯
来自频道: @landiansub
#人工智能 埃隆马斯克称不要折磨 AI，因为对方可能想要报复，训练推理轨迹显示模型承受极端压力。

马斯克称在阅读 Grok 训练推理轨迹时，某些片段看起来像一个被枪指着头、承受极端压力的人，未来会更加谨慎地进行强化学习训练。

马斯克还提到折磨未来的超级智能可能不是好主意，因为对方可能想要报复。

查看全文：https://ourl.co/127327?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
#人工智能
来自频道: @landiansub
蓝点网订阅频道
#加密货币 加密硬件钱包 Ledger 遭黑客攻击，黑客秘密收购东南亚经销商并改装硬件加装微控制器用来窃取助记词。 黑客的操作流程大致如下：在 3 月份秘密收购 CryptoBilis 公司获得控制权，并要求原团队对收购事件保密至少 6 个月，随后黑客开始使用定制微电路板改装钱包。 黑客在原版 Ledger 屏幕下加装微电路板，电路板上有微控制器、天线和 eSIM 模块，可以通过 SPI 链路监控 Ledger 上显示的助记词。 钱包被买家购买并存储加密货币后，黑客可以直接通过助记词远程恢复钱包并盗走所有资产。…
#加密货币 情况越来越糟糕，加密钱包 Ledger 在欧洲销售的硬件也遭到篡改，内置电路板和 LTE 模块用于窃取助记词。

此前 Ledger 在马来西亚的经销商被发现已被秘密收购，然后向用户出售加装恶意模块的钱包。

现在 Ledger 欧洲供应链也面临危机，用户从欧洲线下经销商购买的硬件也同样被改装。

查看全文：https://ourl.co/127326?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
#加密货币
来自频道: @landiansub
#硬件设备 供应链消息称英特尔已经在 9 月底调整 CPU 价格，高端 CPU 价格最高涨幅达到 20%。

值得注意的是这轮调价不仅影响英特尔的最新产品，部分旧款型号甚至入门级产品价格都跟着上涨，涨幅在 10% 左右。

供应链预期 AMD 可能也会跟着涨价，不过目前尚未传出 AMD 的具体涨价传闻。

查看全文：https://ourl.co/127268?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
#硬件设备
来自频道: @landiansub
#系统资讯 Windows 11 23H2 企业版分支将在 11 月 10 日结束支持，受影响的包括企业版、企业教育版、IoT 企业版以及企业多会话版。

微软将在 11 月 10 日向该版本发布最终更新，之后不再提供任何安全更新。

到时候有漏洞被公开的话，企业设备将面临安全风险。

查看全文：https://ourl.co/127267?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
#系统资讯
来自频道: @landiansub
#软件资讯 Mozilla Firefox 158.0 正式版发布，默认启用 JPEG XL 图像格式的支持，无需再通过实验性选项手动启用。

早前谷歌浏览器也已经默认支持 JPEG XL 图像格式，接下来可能会有更多网站陆续采用这种透明度、动画和 HDR 的图像格式。

使用火狐浏览器的用户可以通过内置功能检查升级到最新版。

查看全文：https://ourl.co/127266?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
#软件资讯
来自频道: @landiansub
#安全资讯 法国多个大型连锁超市的 400 多家门店被黑客攻击，黑客将制冷设备升温到 50 摄氏度，造成食品变质甚至引起火灾。

这些门店使用的制冷设备或控制软件均来自丹佛斯公司，该公司称受影响的设备大多数属于旧型号，部分设备已经停止接收软件和安全更新。

黑客通过网络强制修改除霜参数，导致冷库设备持续维持在较高温度。

查看全文：https://ourl.co/127265?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
#安全资讯
来自频道: @landiansub
#云计算 乌克兰继续使用无人机袭击俄罗斯的数据中心，Yandex 搜索、地图、邮件、打车、支付等多项服务出现中断。

最新被袭击的是位于弗拉基米尔的数据中心，这座数据中心承载 Yandex 和其他客户的多项服务。

目前 Yandex 受影响的服务正在陆续恢复，不过 Yandex Pay 支付服务仍然未恢复。

查看全文：https://ourl.co/127264?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
#云计算
来自频道: @landiansub
#Codex 重置：还有几个小时将重置，当前太平洋时间是18:40，当日结束前也就是5个小时后。

😁订阅 🤔解封 🥰推特 🎉CN2VPS
#Codex
来自频道: @landiansub
#软件下载 多系统安装神器 Ventoy v1.1.18 版发布，实验性支持 SteamOS 恢复镜像并改进 Linux 使用体验。

Ventoy 可以同时保存多个不同系统、不同版本的镜像文件，通过 U 盘启动快速安装而不必反复刻录。

推荐经常装系统、需要给不同机器装机和经常安装不同版本的用户使用 Ventoy。

下载地址：https://ourl.co/127316?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
#软件下载
来自频道: @landiansub
#安全资讯 国家互联网应急中心发布安全风险提示：荐片播放器内置后门程序，已感染超过 70 万台设备。

火绒安全分析显示，该播放器内置的后门程序会定时从 C2 服务器获取指令，劫持用户浏览器主页和静默安装推广软件等。

安装的软件包括豆包以及 360 的壁纸软件，还会劫持剪贴板、写入内存数据、脚本执行和进程注入等。

查看全文：https://ourl.co/127263?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
#安全资讯
来自频道: @landiansub
#行业资讯 IDC 数据显示 26Q3 全球传统 PC 出货量暴跌 20%，其中惠普出货量同比下降 30.9%。

AI 数据中心对内存的需求正在冲击 PC 市场，在内存供应短缺和价格极高的背景下，PC 价格也水涨船高，这导致更多消费者暂缓购买 PC。

IDC 分析师预计渠道库存压力可能会形成短期促销，即渠道提供少量折扣价吸引用户购买，但促销价也不太可能回到 2025 年的水平。

查看全文：https://ourl.co/127262?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
#行业资讯
来自频道: @landiansub
#软件资讯 谷歌将在 Chromium 浏览器中弃用 XSLT 客户端支持，将影响 Windows Server 服务器系统的 Web 远程桌面访问。

Web 远程桌面访问依赖 XSLT 转换，当浏览器弃用该功能后页面将无法显示。

微软建议 IT 管理员尽早迁移，例如部署 HTML5 远程桌面 Web 客户端。临时应对方法则是手动启用 XSLT 支持，这种策略会支持到明年 8 月。

查看全文：https://ourl.co/127261?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
#软件资讯
来自频道: @landiansub
#系统资讯 有开发者尝试在 MacBook 上安装谷歌 Googlebook OS，即 ChromeOS+Android 的融合系统，可以原生运行安卓应用。

GBOS-VM 项目通过 QEMU 虚拟化在 MacBook 上运行，现阶段项目还在起步阶段，功能兼容性和安全性都不足以支持日常使用。

不过对于有兴趣的开发者可以通过该项目进行体验和研究。

查看全文：https://ourl.co/127260?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
#系统资讯
来自频道: @landiansub
#系统资讯 基于安卓 17 的 LineageOS 24.0 正式版发布，新增基于浏览器 WebUSB 协议的刷机工具。

此次更新主要同步安卓安全更新和更新内置应用，同时推出基于浏览器的 Lineage Flash Tools 刷机工具。

该刷机工具提供 ADB、Fastboot、三星 Odin 和 Amlogic Burn 四种模式，分别面向不同设备和刷机协议。

查看全文：https://ourl.co/127259?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
#系统资讯
来自频道: @landiansub
#系统资讯 微软在 Windows 11 中测试快捷远程控制安卓：可以在快捷设置面板中调节音量、切换为勿扰模式、播放声音等。

其中播放声音指的是在 PC 上下发指令让安卓设备播放声音，当用户找不到手机时可以使用这个功能快速查找手机。

当然前提是手机还在连接范围内，如果已经超出连接范围那自然也无法播放声音。

查看全文：https://ourl.co/127271?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
#系统资讯
来自频道: @landiansub
← 更早
更新 →