不公正 不客观 不理性
投稿 / 反馈 / 闲聊 / 发傻 / 和动物成为朋友 / USB Type-C
不收快科技的稿源
子频道 @Hearse_Drifting
除上述讨论群及子频道外,本频道与其他频道 / 讨论群无任何关联
头像 shorturl.at/XQE9r
投稿 / 反馈 / 闲聊 / 发傻 / 和动物成为朋友 / USB Type-C
不收快科技的稿源
子频道 @Hearse_Drifting
除上述讨论群及子频道外,本频道与其他频道 / 讨论群无任何关联
头像 shorturl.at/XQE9r
GitHub为NPM可信发布设置48小时验证期限 阻断仓库名回收漏洞
https://www.landian.news/archives/127347.html
GitHub 日前发布公告宣布调整 NPM Trusted Publishing 规则:新建配置如果在 48 小时内没有完成首次成功发布那就会失败,不能再继续用于发布软件包。此次调整针对研究人员发现的仓库名回收漏洞,该漏洞可能让攻击者绕过包维护者的凭证,向他人名下的 NPM 包推送新版本。
https://www.landian.news/archives/127347.html
GitHub 日前发布公告宣布调整 NPM Trusted Publishing 规则:新建配置如果在 48 小时内没有完成首次成功发布那就会失败,不能再继续用于发布软件包。此次调整针对研究人员发现的仓库名回收漏洞,该漏洞可能让攻击者绕过包维护者的凭证,向他人名下的 NPM 包推送新版本。
https://www.ithome.com/1/012/568.htm
——————
这也是苹果本次活动中唯一拥有国行版本的产品
https://www.ithome.com/1/012/566.htm
该产品搭载 A18 芯片,配备 7 英寸Liquid Retina 显示屏,还配备了一颗 1200 万像素摄像头,整合音乐播放、FaceTime 视频通话、家庭监控和智能家居控制等功能,并搭载基于 Apple Intelligence 的 Siri AI;支持 Wi-Fi 6E、蓝牙 6.0、Thread;需搭配运行 iOS 27.2 或更高版本的 iPhone 或运行 iPadOS 27.2 或更高版本的 iPad 使用。
https://www.ithome.com/1/012/569.htm
该产品将于 11 月 13 日起正式发售,售价 2,399 港元。Apple TV 4K 搭载 A19 芯片, 支持杜比视界和 HDR10+,支持空间音频和杜比全景声功能,内置三颗麦克风,用户无需拿着 Siri Remote 遥控器就能和 Siri 对话。
此外,Apple TV 4K 随附的 Siri Remote 遥控器现已支持“查找”功能
苹果iPhone 15 Pro及后续机型国行版备案大模型编号:Apple智能、通义千问等在列
https://original.ifeng.com/c/8xDQfHnJADi
https://original.ifeng.com/c/8xDQfHnJADi
长鑫新技术传言引发全球存储股大跌
http://cn.nikkei.com/~
http://cn.nikkei.com/~
自托管用户请立即升级:GitLab CI/CD正则编译器出现满分10分的远程代码执行漏洞
https://www.landian.news/archives/127331.html
https://nvd.nist.gov/vuln/detail/cve-2026-97229 (英文)
据 GitLab 发布的安全公告,自托管 GitLab 的 CI/CD 正则表达式编译器存在严重安全漏洞,该漏洞编号为 CVE-2026-97229,CVSS 3.1 评分为满分 10 分。攻击者在特定条件下可以通过精心构造的正则表达式在服务器上远程执行任意代码,最终可能窃取仓库代码。
https://www.landian.news/archives/127331.html
https://nvd.nist.gov/vuln/detail/cve-2026-97229 (英文)
据 GitLab 发布的安全公告,自托管 GitLab 的 CI/CD 正则表达式编译器存在严重安全漏洞,该漏洞编号为 CVE-2026-97229,CVSS 3.1 评分为满分 10 分。攻击者在特定条件下可以通过精心构造的正则表达式在服务器上远程执行任意代码,最终可能窃取仓库代码。
埃隆马斯克称不要折磨AI 因为对方可能想要报复 训练推理轨迹显示模型承受极端压力
https://www.landian.news/archives/127327.html
埃隆马斯克认为在阅读相关推理轨迹是可以看到模型不断生成答案,像是在绝望地寻求符合要求的结果。马斯克还在 X 上发帖称,部分推理轨迹读起来像一个被折磨到发疯的人,马斯克称未来会更加谨慎地进行强化学习训练。
所谓推理轨迹时模型生成回答时留下的中间文本或行为记录,推理轨迹可能反映奖励信号、提示内容或测试程序的影响,当然这也不能直接证明模型拥有与人类相同的主观感受。
https://www.landian.news/archives/127327.html
埃隆马斯克认为在阅读相关推理轨迹是可以看到模型不断生成答案,像是在绝望地寻求符合要求的结果。马斯克还在 X 上发帖称,部分推理轨迹读起来像一个被折磨到发疯的人,马斯克称未来会更加谨慎地进行强化学习训练。
所谓推理轨迹时模型生成回答时留下的中间文本或行为记录,推理轨迹可能反映奖励信号、提示内容或测试程序的影响,当然这也不能直接证明模型拥有与人类相同的主观感受。
密码管理器Bitwarden将从下个版本开始将应用商店版改成商业许可证 但开源版会继续提供
https://www.landian.news/archives/127328.html
这意味着用户短期内不需要迁移或调整使用方式,但随着新功能的增加,采用 GPLv3 开源许可证的版本可能会与商店版出现功能差异,对于维护第三方发行包、分叉项目或商业服务的开发者,后续可能要重点核对具体组件的许可证和分发条件,避免出现版权问题。
https://www.landian.news/archives/127328.html
这意味着用户短期内不需要迁移或调整使用方式,但随着新功能的增加,采用 GPLv3 开源许可证的版本可能会与商店版出现功能差异,对于维护第三方发行包、分叉项目或商业服务的开发者,后续可能要重点核对具体组件的许可证和分发条件,避免出现版权问题。
网民指滴滴繁体介面叫车较贵,往厦门机场报价 ¥112.6 对 ¥64.5
https://unwire.hk/~
https://unwire.hk/~
任天堂发布欧版 Switch 2 更换电池指南:拆机仅需一把 PH00 十字螺丝刀 - IT之家
https://m.ithome.com/html/1012530.htm
https://m.ithome.com/html/1012530.htm
Relapse 利用 WebKit 漏洞,PS5 越狱取得突破
https://www.solidot.org/story?sid=85520
玩家为破解后的索尼 PS5 游戏机开发自制应用商店,可免费下载各大作品
https://www.ithome.com/~
https://www.solidot.org/story?sid=85520
玩家为破解后的索尼 PS5 游戏机开发自制应用商店,可免费下载各大作品
https://www.ithome.com/~
中国人民银行批准威士公司筹备银行卡清算机构
https://www.news.cn/~
———相关新闻———
2020-06-13 央行向连通公司核发银行卡清算业务许可证
2023-11-19 央行向万事网联公司核发银行卡清算业务许可证
https://www.news.cn/~
———相关新闻———
2020-06-13 央行向连通公司核发银行卡清算业务许可证
2023-11-19 央行向万事网联公司核发银行卡清算业务许可证