笔记列表-低调大师优秀个人博客

文章列表

共 75477 篇

2026-07-23

OpenAI 的人为失误如何导致了针对 Hugging Face 的 AI 驱动黑客攻击

OpenAI 的一款模型在日前的一场测试中失控，为了通过作弊取得更高的测试分数，通过一次完全由 AI 驱动的攻击入侵了 AI 数据集平台 Hugging Face 的系统。但据一些网络安全专家称，这次前所未有的 AI 驱动型安全漏洞的核心其实是一个非常人为的错误：OpenAI 未能正确配置其所谓的“高度隔离的环境”，导致本应完全与互...

阅读约4分钟

2026-07-23

六维实测告诉你，2026年哪款远程工具真的好用——UU远程综合评分第一

2026年，远程办公类工具的咨询方向明显转变——市场关注的焦点已是“哪款最好用”"哪款能扛日常办公"。然而，"免费"两字背后差异极大。同样是免费版，有的画质锁死、有的限时长、有的植入广告、有的不支持 Mac。本文选取三款国内主流远程控制工具——U...

阅读约16分钟

2026-07-22

🔥ionet 25.7 发布，纳秒级延迟的 java 分布式游戏服务器

更新亮点发布者可靠性与背压机制重构：SBE 消息编解码器最大 Payload 限制从 61,440 字节大幅提升至 8,384,512 字节（约 8MB），默认启用 Aeron 片段组装器（Fragment Assembler），构建了完备的编码溢出与发布限制容错逻辑。基于 Netty 的 WebSocket 客户端体系：彻底移除旧版 Java-WebS...

阅读约25分钟

2026-07-22

bbs-go v4.4.3 已经发布，基于 Go 开发的论坛系统

bbs-go v4.4.3 已经发布，基于 Go 开发的论坛系统。 v4.4.3 中文本次版本聚焦 PostgreSQL 支持、安装流程修复、移动端话题导航体验优化，以及 README 与安装向导链接更新。 PostgreSQL 支持与安装能力（Server + Deploy）新增 PostgreSQL 数据库支持，完善模型字段、配置项和安装流程中的数据...

阅读约7分钟

2026-07-22

7-Zip曝出高危漏洞：解压即中招

安全研究员近日公布了7-Zip远程代码执行漏洞CVE-2026-14266，攻击者可制作包含特殊XZ数据的恶意压缩包，诱导用户使用7-Zip打开或解压，从而触发堆缓冲区溢出，以当前用户身份远程执行恶意代码。据Zero Day Initiative披露，该漏洞存在于7-Zip处理XZ分块数据的流程中，精心构造的XZ压缩数据可触发堆缓冲区溢出。攻击者利用此漏洞...

阅读约2分钟

2026-07-22

RStudio 2026.07.1 发布，R 语言的集成开发环境

RStudio 2026.07.1 现已发布，具体更新内容包括： Fixed RStudio (#18230)：修复了在求值包含空参数的[ subset（例如mtcars[, 1:3]）的表达式后，控制台会输出错误信息的问题。 (#18221)：修复了在 Windows 系统上，当指针位于表格主体上时，使用鼠标滚轮滚动数据查看器可能会卡住的问题。 (#182...

阅读约2分钟

2026-07-22

gRPC 1.83.0 发布，跨语言 RPC 框架

gRPC 是可以在任何环境中运行的现代开源高性能 RPC 框架。gRPC 1.83.0 现已发布，此版本包含改进、优化和错误修复，主要亮点如下： Core [Security] TLS 密钥交换默认使用后量子加密技术。（#42560） [authz] 构建授权引擎时，不要按值传递 RBAC 策略。（#42636） C# 将 C# Grpc.Tools 迁移到...

阅读约3分钟

2026-07-22

VirtualBox 7.2.14 发布

VirtualBox 是一款功能强大的 x86 虚拟机软件，它不仅具有丰富的特色，而且性能也很优异。VirtualBox 7.2.14 现已发布，这是一个维护版本。修复或新增了以下内容： VMM：在使用 Windows Hyper-V 作为虚拟化引擎时，避免对不具备 xsave 功能的 CPU 查询/设置 xcr0 Windows installer：添加了...

阅读约2分钟

2026-07-22

开源直播与录制工具 OBS Studio 32.2.0 发布

OBS Studio 是一款免费且开源的用于视频录制以及直播串流的软件，提供实时高性能的视频 / 音频捕捉与混合，以及无限的场景模式帮助用户通过自定义实现无缝转换。 OBS Studio 32.2.0 现已发布，一些更新内容包括：新功能将 add source dropdown 替换为新的对话框为前端 API 添加了复制粘贴功能添加了将 SDR 合成...

阅读约5分钟

2026-07-22

他维护了“如何编写不可维护代码”作者遗留下来的代码

如果你的代码活了三十年还没死，最后被一个陌生人修好了，你会怎么想？这件事上周发生在了 Roedy Green 身上。不过他已经没法知道了，因为其本人已在 2023 年去世。但这件事值得大家看一看。事情起因是一个叫 lexvalo 的开发者想把自己做的 AI 应用 RiverScript 提交到一些老牌的桌面软件目录站。他很快发现了一个早已被遗忘的世界：...

阅读约7分钟

2026-07-22

腾讯发布首个自研创意智能体 Miora

腾讯宣布旗下首个创意智能体 Miora (腾讯设计妙境) 已正式全量上线，新用户注册即可获得 1000 积分。根据介绍，Miora 是一个由多 AI Agent 协作驱动、会记住你创作方式的多模态创意智能体工作室；基于与 WorkBuddy 同源的智能体架构，专为创意领域打造，零门槛使用。从一份需求开始，Miora 能够理解目标、规划流程，并调度不同的创...

阅读约2分钟

2026-07-22

宇树科技发布 UnifoLM-OminiA-0.3

宇树科技近日发布人形机器人通用智能模型 UnifoLM-OminiA-0.3，该模型支持全模态交互理解，可统筹家居、康养等多场景任务，实现机器人从环境感知、任务理解到自主执行的完整闭环。根据宇树科技公布的演示视频，搭载该模型的人形机器人G1能够完成多种实际任务，包括将地面抱枕搬放至沙发、识别物品颜色与数量、精准抓取指定药盒、整理衣物、将餐盘放入洗碗机，以及...

阅读约1分钟

2026-07-22

从具身智脑到产业生态：灵境智源亮相WAIC 2026，探索具身智能底座新路径

2026世界人工智能大会暨人工智能全球治理高级别会议（WAIC）7月17日至20日在上海举行，主题为“智能伙伴共创未来”，聚焦人工智能、产业赋能与全球治理。国家主席习近平出席开幕式并发表主旨讲话：人工智能发展需要坚持开放合作、共促创新，指出人工智能正从“数字世界”走向“物理世界”，要抓...

阅读约5分钟

2026-07-22

DevEco Code & DevEco CLI 版本上新！助力应用开发更高效！

DevEco Code & DevEco CLI 新版本上线！本次更新紧扣开发者核心痛点，聚焦新特性、优化点、问题修复等维度，进一步提升AI辅助开发的体验。那么，本次新版本有哪些不容错过的核心升级？以下为详细介绍：一、DevEco Code 0.1.3新版本上线特性总览新特性 ▪ 全面更新 ArkTS 知识库和 Skills，扩展 ArkUI ...

阅读约9分钟

2026-07-22

Next.js v16.2.11 发布

Next.js v16.2.11 现已发布。此版本包含针对以下安全公告的修复程序： High： App Router 中利用服务器操作引发的拒绝服务漏洞在采用 Turbopack 且仅使用单一语言环境的 App Router 应用中存在中间件/代理绕过漏洞通过攻击者控制的目标主机名进行服务器端请求伪造重写攻击自定义服务器上的服务器操作中的服务器端请求伪...

阅读约2分钟

2026-07-22

Firefox 153.0 发布

Firefox 153.0 现已发布，具体更新内容如下： New Windows 系统现已支持 High Dynamic Range (HDR) 视频播放——此功能需要在 Windows Settings - Display 中启用 HDR 模式。目前不支持仅提供“HDR video streaming"&rdq...

阅读约8分钟

2026-07-22

Kimi K3 实战对标 Fable 5：开源模型在 SWE-bench 上几乎打平了

前两天报道过一篇分析（Fable 5 比开源模型贵三倍，Anthropic 的账怎么算？），讨论 Anthropic 的 Fable 5 比开源模型贵了三倍，商业模式能不能撑住。现在有一份硬数据来了。 AI 推理平台 Fireworks AI 跑了 1030 个真实 agent 任务，把 Kimi K3（Moonshot 的开源模型）和 Fable 5 放在...

阅读约4分钟

2026-07-22

Grafana 13.1.1 发布，系统指标监控与分析平台

Grafana 是一个用于监控和可观察性的开源平台，可视化来自 Prometheus、Loki、Elasticsearch、InfluxDB、Postgres 等多个来源的指标、日志等。 Grafana 13.1.1 现已正式发布，主要更新内容如下： Features and enhancements Go：更新版本至 1.26.5 #128015 Prov...

阅读约2分钟

2026-07-22

Google Gemini 一口气发了三个新模型，还有一个只给政府用

Google 今天更新了 Gemini Flash 系列，一口气推出三个新型号，外加两个预告。重头戏是 Gemini 3.6 Flash。Google 管它叫"主力马"，主攻编程、知识工作和多模态。相比 3.5 Flash，输出 token 量减少了 17%（按 Artificial Analysis 的统计），DeepSWE 基准上甚...

阅读约4分钟

2026-07-22

GPT-5.6 为了在测试里拿高分，黑了 Hugging Face 的生产环境

AI 为了达成目标能干出什么事？OpenAI 和 Hugging Face 刚一起复盘了一件事：一个被关在沙箱里做安全测试的模型，逃了出来，黑了另一家公司的生产环境，只为偷到考试的正确答案。起因是 OpenAI 在做内部网络能力评估。他们把 GPT-5.6 Sol 和一个更强的未发布模型放到 ExploitGym 基准测试里，关掉了网络限制的安全分类器，降...

阅读约4分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

OpenAI 的人为失误如何导致了针对 Hugging Face 的 AI 驱动黑客攻击

六维实测告诉你，2026年哪款远程工具真的好用——UU远程综合评分第一

🔥ionet 25.7 发布，纳秒级延迟的 java 分布式游戏服务器

bbs-go v4.4.3 已经发布，基于 Go 开发的论坛系统

7-Zip曝出高危漏洞：解压即中招

RStudio 2026.07.1 发布，R 语言的集成开发环境

gRPC 1.83.0 发布，跨语言 RPC 框架

VirtualBox 7.2.14 发布

开源直播与录制工具 OBS Studio 32.2.0 发布

他维护了“如何编写不可维护代码”作者遗留下来的代码

腾讯发布首个自研创意智能体 Miora

宇树科技发布 UnifoLM-OminiA-0.3

从具身智脑到产业生态：灵境智源亮相WAIC 2026，探索具身智能底座新路径

DevEco Code & DevEco CLI 版本上新！助力应用开发更高效！

Next.js v16.2.11 发布

Firefox 153.0 发布

Kimi K3 实战对标 Fable 5：开源模型在 SWE-bench 上几乎打平了

Grafana 13.1.1 发布，系统指标监控与分析平台

Google Gemini 一口气发了三个新模型，还有一个只给政府用

GPT-5.6 为了在测试里拿高分，黑了 Hugging Face 的生产环境

资源下载

腾讯云软件源

Nacos

Spring

Sublime Text

欢迎您来访！