笔记列表-低调大师优秀个人博客

文章列表

共 188445 篇

2025-11-10

恶意软件利用 AI 技术实现自我重写，检测难度加剧

Google 威胁情报小组的安全研究人员在网络分析中发现了一种名为 PROMPTFLUX 的实验性恶意软件家族。这种恶意软件的创新之处在于，它可以通过远程调用 Google 的 Gemini AI，实时重写自身的代码，从而逃避安全软件的检测。 PROMPTFLUX 恶意软件的运行机制相当复杂，它能够利用人工智能技术动态生成恶意脚本，并对自己的代码进行混淆。许...

152

阅读约2分钟

2025-11-10

Microcks 1.13.0 发布

Microcks 1.13.0 版本现已发布，这是一个 CNCF 的开源云原生 API Mock 和测试工具。本次发布带来了许多新功能和改进，重点提升开发者体验、调试能力和整体可用性。本次更新也是迄今为止最大的一次，解决了超过 80 个问题。一些亮点内容包括：新增暗色 UI 主题、拖拽区域和快速导入，让你可以根据喜好和工作流程自定义 Microcks。...

250

阅读约2分钟

2025-11-10

Cygwin 3.6.5 发布，Windows 下的 Linux 开发环境

Cygwin 3.6.5 已发布。Cygwin 是一个可以在 Windows 上拥有 Linux 般体验的集成环境，其通过重新编译，将 POSIX 系统上的软件移植到 Windows 上。Cygwin 包括了一组库，该库在 Win32 系统下实现了 POSIX 系统调用的 API，还有一套 GNU 开发工具集（比如 GCC 与 GDB），这样可以进行简单的软...

220

阅读约2分钟

2025-11-10

AI 编码工具国内适配清单（2025 最新版附官方链接）

AI 编码工具国内适配清单（2025 最新版·附官方链接）针对国内开发者对本土化支持、访问稳定性、合规性的核心需求，结合工具功能、场景适配、收费模式整理，覆盖个人学习、企业协作、隐私敏感等全场景，所有链接均为国内可直接访问的官方入口，点击即可跳转。一、主流国产全功能 AI 编码助手（企业/团队首选）这类工具主打“全流程覆盖+国内生态适配”，支持中文交互...

228

阅读约11分钟

2025-11-10

吃透 MCP 认证授权：OAuth 2.1+PKCE 实战指南（附 Python 验证代码）

吃透 MCP 认证授权：OAuth 2.1+PKCE 实战指南（附 Python 验证代码）随着 AI 智能体的能力日益强大，借助 MCP 服务器可接入更多系统------小到处理退款审批，大到部署代码构建，这些操作都离不开安全保障。开发者必须明确：谁在发起请求、对方有权执行哪些操作，以及如何在突发情况下快速关闭访问权限。此时，认证与授权不再是开发 che...

227

阅读约26分钟

2025-11-10

打破误解！MongoDB 事务隔离级别深度实测：快照隔离竟能防住 8 种异常？

打破误解！MongoDB 事务隔离级别深度实测：快照隔离竟能防住 8 种异常？作为 NoSQL 数据库的代表，MongoDB 的事务能力一直被部分开发者“低估”——不少人还抱着“老版本有坑”“NoSQL 事务不靠谱”的固有印象。但实际上，自 4.0 版本支持多文档事务后，MongoDB 已实现 ACID 兼容，其基于快照隔离（Snapshot Isolat...

231

阅读约42分钟

2025-11-10

2025 年 10 月国产数据库大事记

本文为墨天轮社区整理的2025年10月国产数据库大事件和重要产品发布消息。达梦数据财报显示，前三季度净利润达3.3亿元，同比增长89.11%，同时达梦数据屡获殊荣，包括入选中国软件百强等。南大通用 GBase 8a 获评软博会"2024-2025年度优秀创新软件产品"；移动云云原生数据库项目获CCF科技成果奖；KWDB开发站上线，为开发者提供资源支持；崖山...

249

阅读约24分钟

2025-11-10

Electron 39.1.1 发布，跨平台桌面应用开发工具

Electron 是一个使用 JavaScript、HTML 和 CSS 构建跨平台的桌面应用程序。它基于 Node.js 和 Chromium，被 Atom 编辑器和许多其他应用程序使用。Electron 兼容 Mac、Windows 和 Linux，可以构建出三个平台的应用程序。 Electron v39.1.1 现已发布，一些更新内容如下：修复修复...

217

阅读约1分钟

2025-11-10

特别的更新 | minRAG v0.1.1 发布

RAG 从未如此简单 minRAG 是从零开始的 RAG 系统，追求极致的简单和强大，不超过 1 万行代码，无需安装，双击启动。支持 OpenAI、Gitee AI、百度千帆、腾讯云 LKE、阿里云百炼、字节火山引擎等 AI 平台. RAG 入门教程:<<十天手搓 minRAG, 操纵 DeepSeek 的幕后黑手> 下载体验:https:...

176

阅读约2分钟

2025-11-10

2025年10月国产数据库大事记：达梦前三季度净利润大幅增长达3.3亿元，移动云获CCF科技成果奖……

234

阅读约24分钟

2025-11-10

月之暗面 K2 Thinking 模型训练成本据称为 460 万美元

据 CNBC 援引知情人士说法，月之暗面于 11 月 6 日发布的 Kimi K2 Thinking 模型的训练成本为 460 万美元。月之暗面声称该模型在一些测试中超过 GPT-5 和 Sonnet 4.5 Thinking。作为对比，DeepSeek V3 的官方声称的训练成本为 560 万美元，而 GPT 的训练成本据推测在十亿美元量级。 Huggi...

207

阅读约2分钟

2025-11-10

微软揭示 “Whisper Leak” 隐私漏洞，AI 聊天内容或被窃听

微软安全研究团队揭露了一种名为 “Whisper Leak” 的严重隐私漏洞。这是一种针对现代 AI 聊天服务的侧信道攻击，可能让恶意用户窥探到用户与 AI 之间的对话内容。这一攻击的核心在于，它并不需要破解现有的 TLS 等加密协议，而是通过分析加密网络流量的元数据，诸如数据包的大小、传输时序以及序列模式，从而推断出用户与 AI 的对话主题。由于 AI ...

246

阅读约3分钟

2025-11-10

NJet event 框架性能百倍提升，Why and How

背景 NJet在做动态化能力设计时，曾利用了基于mqtt消息的event框架，整体实现为利用CoPilot框架实现了一个消息的broker，同时CoPilot ctrl进程作为api server，接收http请求，转化为消息后，发送给沙箱进程做配置验证，验证后，广播给作为消费者的所有的worker进程应用配置变更。当时的设计初衷是event框架仅仅做简单...

171

阅读约10分钟

2025-11-10

MKVToolNix v96.0 发布，MKV 视频编辑工具

MKVToolNix 是一套功能强大的 mkv (Matroska) 格式制作和处理的工具，支持将多种视频、音频、字幕等格式封装成 mkv 格式。 MKVToolNix 96.0 现已正式发布，具体更新内容包括： New features and enhancements 所有程序：添加了一个命令行参数--no-bom，用于禁用将字节顺序标记写入使用 UTF...

244

阅读约3分钟

2025-11-10

智元机器人公司完成股改

天眼查资料显示，智元机器人关联公司智元创新（上海）科技有限公司近日发生工商变更，企业名称变更为智元创新（上海）科技股份有限公司，同时企业类型由有限责任公司（外商投资、非独资）变更为股份有限公司（港澳台投资、未上市），多位主要人员发生变更。该公司成立于2023年2月，法定代表人为邓泰华，注册资本约 8264 万人民币，经营范围包含：智能机器人的研发；服务消费...

234

阅读约1分钟

2025-11-10

NJet event框架性能百倍提升,Why and How

140

阅读约10分钟

2025-11-10

StepFun AI 开源音频编辑模型 Step-Audio-EditX

StepFun AI 近日发布了其开源的音频编辑模型 Step-Audio-EditX，这一创新的3B 参数模型将音频编辑的操作变得像文本编辑一样直接和可控。通过将音频信号的编辑任务转换为逐字的令牌操作，Step-Audio-EditX 使得表达性的语音编辑变得更加简单。目前，大多数零样本文本到语音（TTS）系统在情感、风格、口音和音色的控制上都显得有限。...

173

阅读约2分钟

2025-11-10

百度文心大模型 5.0-Preview 文本能力国内第一

11月8日凌晨，LMArena大模型竞技场最新排名显示，文心全新模型ERNIE-5.0-Preview-1022登上文本排行榜全球并列第二、中国第一。该模型在创意写作、复杂长问题理解、指令遵循等方面表现突出，超过多款国内外主流模型。创意写作可用于生成文章、营销文案、剧本等内容，大幅提升内容产出的效率，ERNIE-5.0-Preview-1022在创意写作维...

159

阅读约2分钟

2025-11-10

360 发布《大模型安全白皮书》

在2025年世界互联网大会乌镇峰会上，360数字安全集团正式发布国内首份《大模型安全白皮书》，系统性揭示大模型全生命周期中的五大核心风险，并首次提出“外挂式安全 + 平台原生安全”双轨治理框架，为高危AI时代拉起一道纵深防御屏障。白皮书指出，大模型的安全威胁已形成跨层级、强耦合的复杂矩阵，涵盖五大维度：基础设施层：算力集群、训练平台遭攻击可能导致模型被投...

163

阅读约2分钟

2025-11-10

权威认证：东软荣获卫星导航与位置服务技术领域唯一科学技术奖

近日，在第二届中国测绘地理信息大会上，东软集团“基于大模型的新能源汽车增强现实导航系统”（以下简称“该系统”），荣获2025年卫星导航定位创新应用奖银奖。中国测绘地理信息大会由自然资源部指导，中国地理信息产业协会、中国测绘学会和中国卫星导航定位协会共同主办，是业内规模最大、水平最高、影响力最广的综合性盛会之一。卫星导航定位科学技术奖是我国卫星导航与位置服务...

178

阅读约3分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

恶意软件利用 AI 技术实现自我重写，检测难度加剧

Microcks 1.13.0 发布

Cygwin 3.6.5 发布，Windows 下的 Linux 开发环境

AI 编码工具国内适配清单（2025 最新版附官方链接）

吃透 MCP 认证授权：OAuth 2.1+PKCE 实战指南（附 Python 验证代码）

打破误解！MongoDB 事务隔离级别深度实测：快照隔离竟能防住 8 种异常？

2025 年 10 月国产数据库大事记

Electron 39.1.1 发布，跨平台桌面应用开发工具

特别的更新 | minRAG v0.1.1 发布

2025年10月国产数据库大事记：达梦前三季度净利润大幅增长达3.3亿元，移动云获CCF科技成果奖……

月之暗面 K2 Thinking 模型训练成本据称为 460 万美元

微软揭示 “Whisper Leak” 隐私漏洞，AI 聊天内容或被窃听

NJet event 框架性能百倍提升，Why and How

MKVToolNix v96.0 发布，MKV 视频编辑工具

智元机器人公司完成股改

NJet event框架性能百倍提升,Why and How

StepFun AI 开源音频编辑模型 Step-Audio-EditX

百度文心大模型 5.0-Preview 文本能力国内第一

360 发布《大模型安全白皮书》

权威认证：东软荣获卫星导航与位置服务技术领域唯一科学技术奖

资源下载

腾讯云软件源

Spring

Rocky Linux

WebStorm

欢迎您来访！