Openfire 权限绕过漏洞 (POC公开)

漏洞名称 Openfire权限绕过漏洞(POC公开) 漏洞类型 路径遍历 发现时间 2023-06-13 漏洞影响广度 小 MPS编号 MPS-cihu-kd0z CVE编号 CVE-2023-32315

华为Serverless技术公开课

小白首次使用workbuddy初体验

大概一个星期前，在微信公众号上看到workbuddy的推广信息，当时并没有在意，想着应该和小龙虾差不多 （并不好用），也就是随意点击下载和安装，领了每天100的积分（当时不知道有什么用），整个界面和IMA差不多，一堆的大模型等待我翻牌子，混元的两个是限时免费的，本着薅羊毛的心态就选了她。

ChatGPT 市场份额首次跌破 50%

自 ChatGPT 首次发布以来已过去三年半多，竞争格局也日新月异。

小红书首次公布「AI 治理主张」

小红书发布「小红书AI治理主张」。 欢迎创作者用 AI 突破瓶颈、释放灵感，让AI成为创意的放大器； 鼓励创作者如实对 AI 相关内容进行标识，未主动标注的 AI 内容，平台将统一添加标识； 严守真实底线与安全红线，坚决反对 AI 造假、侵权等不良现象。 同时，平台将持续建设对AI内容的识别与治理能力，并上线针对AI笔记贴条提示的申诉通道。

Linux 冲出地球，首次在火星飞行

毅力号重量为 1.026 吨，大小跟一辆汽车类似，它执行首次火星样本采集和返回任务。毅力号采集到的样本将就地封存，等待在未来的火星任务中运回地球。

首次揭秘云原生Hologres存储引擎

简介： 本文将会首次对外公开介绍Hologres的存储引擎，深度剖析其实现原理和核心技术优势。

滴滴开源首次发布年度报告

2018年是滴滴开源飞速崛起的一年，滴滴开源项目由2017年的4个增长到目前的12个，总Star数突破1.6万，Fork数有2千多个，PR总数超过300个，共多达65个贡献者参与到滴滴开源项目中。开源项目种类也从单一的前端项目，扩大到覆盖数据库、小程序、移动开发、前端、架构、中间件、云相关和运维监控等技术领域。今天给大家总结下滴滴2018年开源工作，很多开源项目值得大家关注。 对外部项目贡献 除了在Github上开源的项目外，滴滴也积极贡献外部知名的开源项目，在18年滴滴共向HDFS, HIVE，Spark， Yarn，Flink，Druid.io等项目贡献了53个patch，有1个PMC，2个Committer，滴滴持续向OpenMessaging社区贡献多个patch，产生1个TSC，同时主导了RocketMQ重大改进RIP-7的设计和开发，滴滴向Linux内核贡献了15个patch，向QEMU社区贡献了3个patch，向DPDK等社区贡献了5个patch，向Ceph社区贡献了20多个patch，有1个PM。 社区合作支持 滴滴开源也积极参与和加强与Linux基金会等开源社区的交流合作，18年滴滴正式成为Linux基金会会员，并先后加入了LFDL基金会、CNCF基金会和CEPH基金会。2018年11月份滴滴加入了OIN社区，和其他会员一起为提升核心Linux和其他重要OSS技术中的专利防御性贡献力量。在社区活动方面，滴滴和GoCN社区联合主办了18年Gopher China大会，赞助和支持了中国开源年会，Flink Forward大会、HBaseCon等社区活动。滴滴也积极与信通院合作，参与编写和制定了《开源协议白皮书》、《企业开源治理方案指南》等。 展望2019 开源是互联网产业的发展基石，没有任何一家互联网公司可以不使用开源软件，开源软件可以看作是全人类智慧共同协作成果。滴滴的发展受益于开源，也会回馈于开源。2019新的一年，滴滴会继续秉承“拥抱开放、合作共赢、创造价值”的理念，在开源的道路上继续砥砺前行，和更多的社区开发者一起为中国开源做出积极贡献。 转载自滴滴技术

OpenStack：StarlingX 边缘计算项目首次发布

“ StarlingX StarlingX是首次发布，该项目以Wind River和Intel提供的代码为基础。

GeoServer 远程代码执行漏洞【POC公开】

漏洞名称 GeoServer 远程代码执行漏洞【POC公开】 漏洞类型 eval注入 发现时间 2024-07-02 漏洞影响广度 - MPS编号 MPS-dkp1-c6s7 CVE编号 CVE-2024

Open一Sora1.0 全公开

所有训练细节/模型权重全公开，成本仅1万美元 OpenAI Sora还没用上，Colossal-AI团队正式宣布全面开源全球首个类Sora架构视频生成模型「Open-Sora 1.0」——涵盖了整个训练流程

Linux kernel Netfilter UAF 漏洞【POC公开】

漏洞名称 Linux kernel Netfilter UAF漏洞【POC公开】 漏洞类型 UAF 发现时间 2023-05-17 漏洞影响广度 广 MPS编号 MPS-6yu2-1sqo CVE编号

Uber 公开分享其开源指导原则

近日，Uber 的开源计划办公室负责人 Brian Hsieh 在官网上公开分享了该公司的开源原则。

openEuler 操作系统源码正式公开

近日，欧拉操作系统 openEuler 正式开放源代码、镜像及开发测试环境。华为表示，作为项目主要筹备方，将会逐步开放在 ICT 基础软件领域的技术积累，将操作系统、编译器/JDK 等领域的基础平台能力开源至 openEuler 社区。 项目源码地址： https://gitee.com/openeuler https://gitee.com/src-openeuler openEuler 项目来源于华为服务器操作系统 EulerOS，开源后命名为 openEuler。根据官网信息，EulerOS 面向企业级通用服务器架构平台，基于 Linux 稳定系统内核，支持鲲鹏处理器和容器虚拟化技术，特性包括系统高可靠、高安全以及高保障。华为介绍，EulerOS 拥有三级智能调度，可以将多进程并发时延缩短 60%，而且还可以智能自动有规划，可将 Web 服务器性能提升 137%。 此次开源，除了标准组件外，openEuler 社区还孵化了A-Tune 和 iSula 两个开源子项目： A-Tune 是智能性能优化系统软件，即通过机器学习引擎对业务应用建立精准模型, 再根据业务负载智能匹配最佳操作系统配置参数组合，实现系统整体运行效率提升； iSula 是一种云原生轻量级容器解决方案，可通过统一、灵活的架构满足 ICT 领域端、边与云场景的多种需求。

Windows 2012 域的公开课

第一讲 说明域在微软中是个非常重要的概念 Dcpromo命令在2012中取消了 Windows 2012没有web版本 为什么需要NTFS? 原因是 ADDB会大于4GB 同时DC的IP地址为静态IP地址 <windows 2102角色和功能在一个向导里> 域功能级别:限制的是整个域中DC的操作系统 (一般兼容三个版本) 如果域功能级别为win 2003,DC的操作系统版本可以为2003/2008/2008 R2 域功能级别List: Win 2000 Win 2003 Win 2008 Win 2008 R2 Win 2012 如何保证域的高可用? 1 不要在域控上运行大型服务,比如exchange sql lync 等 2 不要让公网直接访问DC 3 为公司的DC部署多台备份域控制器,客户端:指向多个DNS 4 定期为DC 进行备份 (小于180 天) 客户端加域: 第二讲 试验一: 建立子域的过程 可以到域与信任工具中去查看 父域与子域关系 因为administrator 还是enterprise admins 组成员 证明了: 域它是一个安全边界 试验二: 添加一台BDC 在BDC上创建一个用户都会复制到PDC上 (同时DNS也会相互复制) 证明:域它是一个复制单元 身份验证可以通过SRV记录作负载均衡 关于复制的概念 <确切地说,信任的两个林相当于一个朋友圈> 到了异地开了家公司,到底是建子域呢还是部署BDC ? 答案是根据商业要求来的 建子域:按商业角度,来说 相当于加盟店,用的你的品牌,但自己来管理 建备份域控: 同一个公司 而域树怎么理解? 可以把ienglish.cn理解为总部又扩展了english的培训 域树建立的选项: 最后DNS要配条件转发到ienglish.cn 逻辑图: 一般来说建立信任的两个林是根据业务做了公司合并 如何一次性看清林中所有的GC? <答案看DNS> GC由于搜索压力太大,所以GC只会copy些常用或关键的字段 (比如说 国家字段就不是常用字段) 如何把国家字段改为常用字段? GC总结: 第三讲 本节视频介绍了在Windows Server 2012中域的物理架构的案例分析，主要从一个多分支机构的企业入手部署了多域多站点的域架构。重点讨论了作为分支机构部署放置域控制的优点和问题，理解多物理区域的规划和部署等等 本节视频通过案例演示的方式讲述了企业的多物理区域的服务器的规划和部署，全程案例演示，实用性很强。 这讲的角度都是从物理角度考虑的,域的物理结构包括域控制器和站点 识别逻辑图和物理图 一个物理区域至少有一台GC 建议域控都为DNS 怎么创建站点? 操作在第一台DC上操作 打开adsite.msc 创建好站点，IP之网，站点连接，最后配置好 开销和复制频率 本文转自 bilinyee博客，原文链接： http://blog.51cto.com/ericfu/1652178如需转载请自行联系原作者

利用 Android Stagefright 漏洞的代码公开

在 Google 及其合作伙伴忙着将补丁推送到终端用户的设备时，允许攻击者在用户不知情下控制 Android 设备的攻击代码正式公开。

Office 97 古董级彩蛋首次被发现

该彩蛋因触发步骤繁复，自1996年11月Office 97发布以来近30年未被公开发现。

“杭州六小龙”乌镇首次同台对话

11 月 7 日，世界互联网大会乌镇峰会上，宇树科技、强脑科技、群核科技、云深处科技、游戏科学、深度求索六家「杭州六小龙」企业负责人首次同台，在王坚院士主持下探讨技术创新与产业突围。

OpenAI 首次突破月收入 10 亿美元

OpenAI 财务主管 Sarah Friar 在最近接受 CNBC “Squawk Box” 节目的采访中透露，尽管公司首次实现月收入突破10亿美元的里程碑，但仍面临着人工智能计算需求的巨大压力。

Netflix 首次引入生成式人工智能

Netflix 宣布首次在其原创节目中使用生成式人工智能（GenAI）。