不公正 不客观 不理性
投稿 / 反馈 / 闲聊 / 发傻 / 和动物成为朋友 / USB Type-C
不收快科技的稿源
子频道 @Hearse_Drifting
除上述讨论群及子频道外,本频道与其他频道 / 讨论群无任何关联
头像 shorturl.at/XQE9r
GitHub为NPM可信发布设置48小时验证期限 阻断仓库名回收漏洞

https://www.landian.news/archives/127347.html

GitHub 日前发布公告宣布调整 NPM Trusted Publishing 规则:新建配置如果在 48 小时内没有完成首次成功发布那就会失败,不能再继续用于发布软件包。此次调整针对研究人员发现的仓库名回收漏洞,该漏洞可能让攻击者绕过包维护者的凭证,向他人名下的 NPM 包推送新版本。
苹果 HomePod mini 2 智能音箱发布:五种配色可选,海外支持 Siri AI,1099 元
https://www.ithome.com/1/012/568.htm

——————
这也是苹果本次活动中唯一拥有国行版本的产品
苹果首款智能家庭中枢 HomeView 发布:售价 299 美元,11 月 13 日开售
https://www.ithome.com/1/012/566.htm

该产品搭载 A18 芯片,配备 7 英寸Liquid Retina 显示屏,还配备了一颗 1200 万像素摄像头,整合音乐播放、FaceTime 视频通话、家庭监控和智能家居控制等功能,并搭载基于 Apple Intelligence 的 Siri AI;支持 Wi-Fi 6E、蓝牙 6.0、Thread;需搭配运行 iOS 27.2 或更高版本的 iPhone 或运行 iPadOS 27.2 或更高版本的 iPad 使用。
苹果新款 Apple TV 4K 发布:2399 港元,A19 芯片、Siri AI、内置麦克风
https://www.ithome.com/1/012/569.htm

该产品将于 11 月 13 日起正式发售,售价 2,399 港元。Apple TV 4K 搭载 A19 芯片, 支持杜比视界和 HDR10+,支持空间音频和杜比全景声功能,内置三颗麦克风,用户无需拿着 Siri Remote 遥控器就能和 Siri 对话。
此外,Apple TV 4K 随附的 Siri Remote 遥控器现已支持“查找”功能
甚至卖光了😅
京东推出iPhone Duo早鸟先享无忧权益包,7999元换一个提前购买资格。
这是要自己当黄牛?

https://item.jd.com/100424755920.html
自托管用户请立即升级:GitLab CI/CD正则编译器出现满分10分的远程代码执行漏洞

https://www.landian.news/archives/127331.html

https://nvd.nist.gov/vuln/detail/cve-2026-97229 (英文)

据 GitLab 发布的安全公告,自托管 GitLab 的 CI/CD 正则表达式编译器存在严重安全漏洞,该漏洞编号为 CVE-2026-97229,CVSS 3.1 评分为满分 10 分。攻击者在特定条件下可以通过精心构造的正则表达式在服务器上远程执行任意代码,最终可能窃取仓库代码。
埃隆马斯克称不要折磨AI 因为对方可能想要报复 训练推理轨迹显示模型承受极端压力

https://www.landian.news/archives/127327.html

埃隆马斯克认为在阅读相关推理轨迹是可以看到模型不断生成答案,像是在绝望地寻求符合要求的结果。马斯克还在 X 上发帖称,部分推理轨迹读起来像一个被折磨到发疯的人,马斯克称未来会更加谨慎地进行强化学习训练。

所谓推理轨迹时模型生成回答时留下的中间文本或行为记录,推理轨迹可能反映奖励信号、提示内容或测试程序的影响,当然这也不能直接证明模型拥有与人类相同的主观感受。
密码管理器Bitwarden将从下个版本开始将应用商店版改成商业许可证 但开源版会继续提供

https://www.landian.news/archives/127328.html

这意味着用户短期内不需要迁移或调整使用方式,但随着新功能的增加,采用 GPLv3 开源许可证的版本可能会与商店版出现功能差异,对于维护第三方发行包、分叉项目或商业服务的开发者,后续可能要重点核对具体组件的许可证和分发条件,避免出现版权问题。
Back to Top