搜索[API鉴权]结果-低调大师优秀个人博客

精选列表

搜索[API鉴权]，共10007篇文章

Dirty Frag 漏洞曝光：主流 Linux 面临本地提权风险

在 Copy Fail 漏洞曝光一周后，一个新的 Linux 本地权限提升漏洞被公开。这次的漏洞名为“Dirty Frag”，由于安全研究人员提前发布了漏洞信息，因此目前还没有针对该漏洞的补丁或 CVE 编号。 Dirty Frag 漏洞允许本地用户在所有主流 Linux 发行版上提升至 root 权限。尽管目前各 Linux 发行版尚未发布补丁，但有兴趣的用户可以采用一种临时解决方案；不过正如科技媒体 Phoronix 所述，这也意味着在短期内所有主流发行版都存在 root 权限提升的风险。 Dirty Frag 漏洞存在于 esp4、esp6 和 rxrpc 内核代码的解密快速路径中。对于大多数系统，可以使用以下命令安全地快速移除存在漏洞的模块： sh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' > /etc/modprobe.d/dirtyfrag.conf; rmmod esp4 esp6 rxrpc 2>/dev/null; true" 关于 Dirty Frag 的更多详情，可参阅 oss-security 邮件列表。此仓库也包含更多关于 Dirty Frag 的信息。 Alma Linux 是首批发布早期补丁供测试的 Linux 发行版之一。

2026-05-08

奇安信“盘古石”团队突破 iOS 26.1 提权

奇安信旗下“盘古石取证”团队宣布已成功突破苹果 iOS 26.1 系统提权难题，实现对 Telegram 等应用的数据提取（支持范围从 iOS 17.0-26.1）。

2025-12-31

上海首例涉 AI 提示词著作权案宣判

上海市黄浦区人民法院（以下简称黄浦区人民法院）已对上海首例涉AI提示词著作权侵权案作出一审判决，该案将争议核心锁定于输入端，围绕提示词是否具备作品独创性、是否属于“表达”等问题展开论证，为人工智能领域的知识产权保护带来思考与启示

2025-11-07

WordPress 从 WP Engine 手中夺取 ACF 插件控制权

Automattic 首席执行官兼 WordPress 联合创始人 Matt Mullenweg 与托管服务供应商 WP Engine 之间的纷争仍在继续。Mullenweg 发文称，代表 WordPress 安全团队宣布分叉 WP Engine 开发的一款插件。 “我们将援引插件目录指南的第 18 点，将 Advanced Custom Fields (ACF) 分叉为一个新插件 —— Secure Custom Fields。SCF 已更新，删除了商业倒卖并修复了一个安全问题。” 具体来说，ACF 已从 WP Engine 手中移除，并更新为一个名为 Secure Custom Fields 的新插件。对此，ACF 指责称这种情况是一个正在积极开发中的插件在未经同意的情况下就被单方面强行从其创建者手中夺走，这种情况在 WordPress 21 年的历史上从未发生过。 “这一基本的社区承诺遭到了践踏，我们要求每个人都考虑一下这种行为的道德问题，以及已经开创的新先例。” Mullenweg 和 WordPress 方面则回应称，类似情况以前也发生过，只是规模没有这么大，且此举符合相关准则。即，赋予 WordPress 以“公共安全的名义，在未经开发人员同意的情况下“禁用或删除任何插件、删除开发人员访问权限或更改插件的权利”。并表示，这是 WP Engine 法律攻击导致的罕见和不寻常情况，预计其他插件不会发生这种情况。此外，Mullenweg 还透露 WP Engine 的首席软件工程师 Jason Bahl 已经离开该公司，跳槽到了 Automattic。相关阅读： WordPress 创始人指责 WP Engine 是 “毒瘤”，吸血开源 WordPress.org 禁止 WP Engine 访问其资源 WordPress.org 暂时解除对 WP Engine 的禁令

2024-10-14

WebRAY权小文：产品就是工程师的尊严

时至今日，权小文依旧耿耿于怀。毕竟，这本应成为他的“代表作”。如今创业，产品依旧是权小文最大的牵挂。

2017-08-31

打造核心动力争夺国际大数据话语权

事实上，在一批曾在海外工作学习与国际市场接轨的归国精尖技术人才的带动下，在长期国内复杂技术应运环境锻炼过的技术精英共同努力下，我国现在已经具备国际技术竞争的实力，部分技术也在国际市场拥有话语权。

2017-08-03

Android One 能让谷歌收回安卓控制权吗？

而鉴于未来智能手机的增长动力和来源更多是新兴市场的低端低价格的智能手机，谷歌现在必须要出手干预，即从其所言的下一个新的10亿用户开始，收回Android的控制权，至少要让厂商们采用自己的应用。

2017-06-08

芯片巨头赛灵思刚刚宣布，收购中国初创公司深鉴科技

，(NASDAQ:XLNX)）宣布已经完成了对中国芯片初创公司深鉴科技的收购。之后，深鉴科技官方也宣布了被赛灵思收购这一消息。双方都没有透露具体收购金额。

2018-07-17

深鉴科技CEO姚颂：半导体行业继续因AI而改变

值得一提的是，国内AI芯片创业公司深鉴科技也是这次活动的金牌赞助商之一，亲临现场的他们也在回国之后第一时间向雷锋网介绍了此次座谈会的情况。首先我们先来看看此次会议中一些值得关注的分享。

2017-11-07

GPT-5 发布：把模型的“切换权”还给模型自己！

就在昨晚！8 月 7 日，OpenAI 正式发布 GPT-5，并把它设为 ChatGPT 的默认模型。

2026-07-19

CVE-2026-43503｜Linux内核DirtyClone本地提权漏洞（POC）

免责声明：本文漏洞技术细节均来源于公开可查证的安全研究资料，仅供安全研究和防御参考。请勿将文中技术细节用于非授权安全测试。受影响系统请尽快参照厂商安全公告进行修复。

2026-07-13

Linux 内核最新高危提权漏洞：脏管道 (Dirty Pipe)

来自 CM4all 的安全研究员 Max Kellermann 披露了一个 Linux 内核的高危提权漏洞：脏管道 (Dirty Pipe)。漏洞编号为 CVE-2022-0847。

2022-03-08

Facebook 将 Windows 版 PyTorch 的开发维护权移交给微软

Facebook 通过 PyTorch 官方博客宣布，微软已扩大了对 PyTorch 社区的参与，现在拥有 PyTorch 在 Windows 上的开发和维护所有权。 PyTorch是基于 Torch的开源Python 机器学习库，由 Facebook 的人工智能研究团队开发。特斯拉的自动驾驶和 Uber 的 Pyro 等深度学习项目都构建于PyTorch 之上。此前，Facebooks 的工程师们做了大量努力，在 Windows 上添加了对 PyTorch 的支持。但由于资源有限，Windows 对 PyTorch 的支持落后于其他平台。例如，Windows 上缺少对 PyTorch 的官方 PyPI 支持，用户的安装体验不太流畅；某些 PyTorch 功能在 Windows 平台上也根本不可用，像是 TorchAudio 域库和分布式训练支持等等。微软的加入将会在很大程度上改进这一局面。随着 PyTorch 1.6 版本的发布，通过使测试覆盖范围与 Linux 的 PyTorch 核心及其域库保持一致，并使教程测试自动化，Windows 版本的核心质量大幅提高。官方表示在之后的版本中将继续改进 Windows 上PyTorch 的体验，接下来的重点，也是社区中呼声最高的，是对分布式训练的支持，以及更好的 pip 安装体验。在今年的 Build 2020 大会上，微软宣布计划为WSL 提供 GPU 计算支持，PyTorch 将在其中起到不小的作用。现阶段，WSL2 已获得对 GPU 的初始支持，其中就包含对PyTorch 的支持，WSL 用户可以直接运行本地PyTorch 程序，进行机器学习。微软扩大对 PyTorch 的支持，成为其开发和维护者，无疑也将为 WSL 带来更好的用户体验。

2020-07-29

直播系统源码抢占互联网市场很有“发言权”

换句话说，直播系统源码在互联网市场中依旧具备充足的“发言权”。源码是软件开发的基石，没有源码就无法进行开发。但是又有多少人是真正了解开发时需要做好哪些准备工作或者需要注意什么的呢？

2019-03-12

关于Kubernetes CVE-2018-1002105 提权漏洞的修复公告

通过伪造请求，Kubernetes用户可以在已建立的API Server连接上提权访问后端服务，阿里云容器服务已第一时间修复，请登录阿里云控制台升级您的Kubernetes版本。

2018-12-04

IBM卢伟权：大数据下的信息掌握与分析

本文讲的是IBM卢伟权：大数据下的信息掌握与分析,当前，行业对于“大数据”的关注疾速攀升，这并不亚于数据本身的增长程度。

2017-09-27

openKylin 3.0 邀您共鉴开源数智成果

8月27日-8月30日 2026中国国际大数据产业博览会在贵阳盛大启幕当前全球数字化转型加速开源已是技术创新主流范式更是筑牢基础软件产业链实现自主创新跃升的核心驱动力 openAtom openKylin（简称"openKylin”）携全线技术生态成果亮相大会诚邀各界来宾莅临交流看点一 openKylin 3.0 首秀亮相数博会，将通过专题报告、现场展演的形式与广大开发者、伙伴见面。作为社区面向 AI 时代打造的新一代开源操作系统，openKylin 3.0 基于 Linux 7.0 内核基座构建，同步国际前沿技术，完成 180 + 核心组件跨代升级，构建全场景的智能操作系统底座。看点二 8 月 29 日上午，由贵阳市南明区人民政府、麒麟软件有限公司、openKylin 社区联合承办，CCF开源发展技术委员会协办的 “AI 赋能开源创新与数智融合” 交流活动将在贵阳国际生态会议中心 2F 舞阳河厅举办。本次会议以 “开源无界，数智有为” 为主题，汇聚政产学研用各界代表、开源领域专家、软硬件企业技术骨干与开发者代表，围绕人工智能与开源操作系统融合创新、基础软件生态建设、数智产业落地等核心议题展开研讨交流，助力夯实中国基础软件底座，推动开源技术与地方数字经济深度融合发展。会议议程看点三 8月27日-8月30日，openKylin亮相国际会议展览中心W1A01中国电子展位，展出搭载openKylin新一代操作系统的智能应用场景。由openKylin联合OpenLoong开源社区、超睿科技（上海）有限公司、上海苦芽科技有限公司、麒麟软件有限公司与先进计算与关键软件海河实验室协同完成openKylin适配具身智能人形机器人，实现双足稳定行走、感知交互等核心能力验证，为具身智能人形机器人产业化落地夯实开源技术底座。由openKylin联合开源中国共同打造的PocketClaw 口袋龙虾智能体终端，底层搭载openKylin开源操作系统，上层部署PocketClaw智能体方案，内置多组AI智能帮手，原生适配微信、飞书、钉钉等 40+主流办公通讯平台。本次数博会，openKylin将以多维视角集中展示在开源基础软件领域的技术实力与生态优势，欢迎莅临交流。

2026-08-28

国内首个深度学习开发SDK发布：深鉴科技对标英伟达TensorRT

成立一年半的深鉴科技开始也没想到，自主研发的DNNDK一不小心就对标了英伟达的TensorRT。

2017-12-31

专访 | 图普科技A轮千万美元融资，“鉴黄”之后要憋大招？

其中，“鉴黄云识别”智能审核是他们做的最好的部分。因为“鉴黄”自带的热点话题属性，图普虽然行事低调不太做宣传，却也被外界所熟知。其实图普在初期已经实现了营收。

2017-07-31

Api Testing Observability Api Mock 实用指南

# Api Testing Observability Api Mock 实用指南 > 导读：本文整理自开源社区 Agent Skills 合集的中文翻译版本，围绕 You are an API mocking

2026-08-26

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。