Forwarded from 通行线
#通行线·轨交#【谁家欢喜谁家愁？上海松江有轨运营权易主】近日，上海申通地铁发布公告，其控股子公司上海申凯公共交通运营管理有限公司未能中标上海松江有轨电车T1、T2线运维委托管理项目，意味着上海松江有轨运营权将易主，后续运营服务则由中车智能交通运营管理有限公司中标。
值得一提的是，此番上海松江有轨电车T1、T2线运维委托管理项目招标，曾公示由申凯公司中标；后续事情出现反转，招标代理单位发布公告，因中标候选人公示内容有误，以致原公示作废；此后则公示由中车智能中标该项目。反转总是来得太突然[doge]
通通了解到，中车智能交通运营管理有限公司成立于2022年11月，其背后还有无锡地铁的身影，目前已经形成芜湖、武夷山、台州、无锡“四地五线”的运营格局；而随着上海松江有轨的加入，中车运营的“版图”将扩充为“五地七线”。有趣的是，在这件事情的宣传上，这边厢申通低调退出，那边厢中车运营则大张旗鼓地宣传，不知道后续，这两条有轨电车线路，又会玩出什么样的花样？而无锡地铁持股的中车运营接手上海松江有轨运营，是不是在某种意义上“占领”魔都呢[二哈]
（图2源：申通地铁公告，图3源：中车工程技术社交媒体）
via 通行线Toursline的微博
值得一提的是，此番上海松江有轨电车T1、T2线运维委托管理项目招标，曾公示由申凯公司中标；后续事情出现反转，招标代理单位发布公告，因中标候选人公示内容有误，以致原公示作废；此后则公示由中车智能中标该项目。反转总是来得太突然[doge]
通通了解到，中车智能交通运营管理有限公司成立于2022年11月，其背后还有无锡地铁的身影，目前已经形成芜湖、武夷山、台州、无锡“四地五线”的运营格局；而随着上海松江有轨的加入，中车运营的“版图”将扩充为“五地七线”。有趣的是，在这件事情的宣传上，这边厢申通低调退出，那边厢中车运营则大张旗鼓地宣传，不知道后续，这两条有轨电车线路，又会玩出什么样的花样？而无锡地铁持股的中车运营接手上海松江有轨运营，是不是在某种意义上“占领”魔都呢[二哈]
（图2源：申通地铁公告，图3源：中车工程技术社交媒体）
via 通行线Toursline的微博
🐱MiaoTony's Box | 困困困 zzz
#今天又看了啥 #security #GitHub #pentest xzbot Exploration of the xz backdoor (CVE-2024-3094). Includes the following: honeypot: fake vulnerable server to detect exploit attempts ed448 patch: patch liblzma.so to use our own ED448 public key backdoor…
#今天又看了啥 #security
xz-utils后门漏洞 CVE-2024-3094 分析
InstantView from Source
360漏洞研究院的分析，主要是从编译过程中恶意代码注入到后门 RCE 的流程。后续流程可以结合上面的 xzbot 后门及密钥分析 来看
xz-utils后门漏洞 CVE-2024-3094 分析
InstantView from Source
360漏洞研究院的分析，主要是从编译过程中恶意代码注入到后门 RCE 的流程。后续流程可以结合上面的 xzbot 后门及密钥分析 来看
Telegraph
xz-utils后门漏洞 CVE-2024-3094 分析
1 事件背景
#今天又看了啥 #Overleaf
As of 2 April 2024, the arrangement IEEE had negotiated with Overleaf to provide free access to Overleaf Professional subscriptions via Collabratec or IEEE web accounts is ending. Your access to free Overleaf Professional features will end on 1 April 2024. For uninterrupted service to premium features, consider upgrading your subscription before 1 April 2024. Learn more about Overleaf subscription plans.
IEEE Collabratec 提供的免费 Overleaf Professional 订阅到期了
As of 2 April 2024, the arrangement IEEE had negotiated with Overleaf to provide free access to Overleaf Professional subscriptions via Collabratec or IEEE web accounts is ending. Your access to free Overleaf Professional features will end on 1 April 2024. For uninterrupted service to premium features, consider upgrading your subscription before 1 April 2024. Learn more about Overleaf subscription plans.
IEEE Collabratec 提供的免费 Overleaf Professional 订阅到期了
中国地震台网正式测定：04月03日07时58分在台湾花莲县海域（北纬23.81度，东经121.74度）发生7.3级地震，震源深度12千米。
see also: https://t.me/tnews365/30047
听说群友震感严重？
see also: https://t.me/tnews365/30047
听说群友震感严重？
Telegram
竹新社
台湾花莲4月3日7:58发生7.2级地震，震源深度15.5千米，最大震度6强（中央气象署地震烈度），在花莲县。台北有明显震感，录得最大震度5弱。
8:11又发生一次6.5级地震，震源深度5.5千米，最大震度5强。
中央气象署已向台西南沿海地区发布海啸警报。日本气象厅已向冲绳多地发布海啸警报，预计最大波高将达3米。
厦门、福州、泉州、宁德、深圳等多地网友反馈震感强烈。香港天文台亦测得当地有感，最大烈度III度（修订麦加利地震烈度）。
（中央气象署，中央社，央视新闻，香港天文台，NHK）
8:11又发生一次6.5级地震，震源深度5.5千米，最大震度5强。
中央气象署已向台西南沿海地区发布海啸警报。日本气象厅已向冲绳多地发布海啸警报，预计最大波高将达3米。
厦门、福州、泉州、宁德、深圳等多地网友反馈震感强烈。香港天文台亦测得当地有感，最大烈度III度（修订麦加利地震烈度）。
（中央气象署，中央社，央视新闻，香港天文台，NHK）
🐱MiaoTony's Box | 困困困 zzz
#今天又看了啥 #security xz-utils后门漏洞 CVE-2024-3094 分析 InstantView from Source 360漏洞研究院的分析，主要是从编译过程中恶意代码注入到后门 RCE 的流程。后续流程可以结合上面的 xzbot 后门及密钥分析 来看
#今天又看了啥 #security
XZ压缩库供应链攻击事件深度刨析
InstantView from Source
来自 360 高级威胁研究院更全面的分析，主要针对 glibc 的 iFUNC 特性
iFUNC（间接函数）特性虽然为软件提供了显著的性能优化和执行时的灵活性，但同样引入了不容忽视的安全隐患。这种能力允许软件在运行时根据特定条件选择最适合的函数实现，增加了软件适应性的同时，也可能成为攻击者利用的突破口。特别是在软件供应链中，攻击者可以通过篡改解析器函数，悄无声息地引导软件执行恶意代码
XZ压缩库供应链攻击事件深度刨析
InstantView from Source
来自 360 高级威胁研究院更全面的分析，主要针对 glibc 的 iFUNC 特性
iFUNC（间接函数）特性虽然为软件提供了显著的性能优化和执行时的灵活性，但同样引入了不容忽视的安全隐患。这种能力允许软件在运行时根据特定条件选择最适合的函数实现，增加了软件适应性的同时，也可能成为攻击者利用的突破口。特别是在软件供应链中，攻击者可以通过篡改解析器函数，悄无声息地引导软件执行恶意代码
Telegraph
XZ压缩库供应链攻击事件深度刨析
XZ压缩库是基于LZMA算法的高效压缩工具，因其卓越的压缩比和速度平衡而广受欢迎，它在Linux发行版和开源社区中尤为流行，为软件分发和数据存储提供了一种可靠的压缩解决方案。 2024年3月29日，一位微软的工程师在进行软件性能基准测试时，发现系统SSHD进程CPU占用飙升的异常情况，进一步定位到SSHD中调用的XZ压缩库模块疑似被安插后门，再经过安全社区和开源社区的一系列调查，最终确认这是一次非常严重的供应链攻击事件。 此次调查发现XZ压缩库项目的主要维护人员（ID为JiaT75）在近期的一次代码提交中加入了bad…
Forwarded from 风向旗参考快讯
弱智吧上大分？弱智吧友 AI 比小红书、豆瓣、知乎更聪明！
当今的 AI 模型以学习英语为主，为了使它们更好地与中国用户保持一致，中科院的研究员创建了 COIG-CQIA 数据集。该数据集收集了中文互联网上的高质量语料，包括知乎高赞回答、豆瓣影评、小红书帖子互动、弱智吧高赞贴、IT 社区问答和各种专业百科网站。
在这些数据的熏陶下，模型 Yi-34B 展现出了惊人的反差,“最弱智的 AI”不仅是最聪明的还是最文明的，它以“全学科全班级第一”的姿态遥遥领先于其他平台，并且在安全测试集上同样稳居最高分。
研究员认为这可能和弱智吧的内容风格有关，这些帖子经常包含双关语、多义词、因果颠倒和同音词，正是【既然监狱里全是罪犯，为什么不去监狱里抓人？】这类反直觉脑筋急转弯增强了模型的逻辑推理能力。
—— arXiv
当今的 AI 模型以学习英语为主，为了使它们更好地与中国用户保持一致，中科院的研究员创建了 COIG-CQIA 数据集。该数据集收集了中文互联网上的高质量语料，包括知乎高赞回答、豆瓣影评、小红书帖子互动、弱智吧高赞贴、IT 社区问答和各种专业百科网站。
在这些数据的熏陶下，模型 Yi-34B 展现出了惊人的反差,“最弱智的 AI”不仅是最聪明的还是最文明的，它以“全学科全班级第一”的姿态遥遥领先于其他平台，并且在安全测试集上同样稳居最高分。
研究员认为这可能和弱智吧的内容风格有关，这些帖子经常包含双关语、多义词、因果颠倒和同音词，正是【既然监狱里全是罪犯，为什么不去监狱里抓人？】这类反直觉脑筋急转弯增强了模型的逻辑推理能力。
—— arXiv
👍2🤯2
#今天又看了啥 #cloudflare
Cloudflare Workers 现已支持 Python
Cloudflare Workers provides first-class support for Python, including support for:
The majority of Python’s Standard library
All bindings, including Workers AI, Vectorize, R2, KV, D1, Queues, Durable Objects, Service Bindings and more.
Environment Variables, and Secrets
A robust foreign function interface (FFI) that lets you use JavaScript objects and functions directly from Python — including all Runtime APIs
Built-in packages, including FastAPI, Langchain, httpx and more.
基于 Pyodide 和 WebAssembly 来实现
https://developers.cloudflare.com/workers/languages/python/
Cloudflare Workers 现已支持 Python
Cloudflare Workers provides first-class support for Python, including support for:
The majority of Python’s Standard library
All bindings, including Workers AI, Vectorize, R2, KV, D1, Queues, Durable Objects, Service Bindings and more.
Environment Variables, and Secrets
A robust foreign function interface (FFI) that lets you use JavaScript objects and functions directly from Python — including all Runtime APIs
Built-in packages, including FastAPI, Langchain, httpx and more.
基于 Pyodide 和 WebAssembly 来实现
https://developers.cloudflare.com/workers/languages/python/
Cloudflare Docs
Write Cloudflare Workers in Python · Cloudflare Workers docs
Write Workers in 100% Python
🐱MiaoTony's Box | 困困困 zzz
#今天又看了啥 #cloudflare Cloudflare Workers 现已支持 Python Cloudflare Workers provides first-class support for Python, including support for: The majority of Python’s Standard library All bindings, including Workers AI, Vectorize, R2, KV, D1, Queues, Durable Objects…
See also:
Bringing Python to Workers using Pyodide and WebAssembly
https://blog.cloudflare.com/python-workers
Bringing Python to Workers using Pyodide and WebAssembly
https://blog.cloudflare.com/python-workers
The Cloudflare Blog
Bringing Python to Workers using Pyodide and WebAssembly
Introducing Cloudflare Workers in Python, now in open beta! We've revamped our systems to support Python, from the runtime to deployment. Learn about Python Worker's lifecycle, dynamic linking, and memory snapshots in this post
风向旗参考快讯
弱智吧上大分？弱智吧友 AI 比小红书、豆瓣、知乎更聪明！ 当今的 AI 模型以学习英语为主，为了使它们更好地与中国用户保持一致，中科院的研究员创建了 COIG-CQIA 数据集。该数据集收集了中文互联网上的高质量语料，包括知乎高赞回答、豆瓣影评、小红书帖子互动、弱智吧高赞贴、IT 社区问答和各种专业百科网站。 在这些数据的熏陶下，模型 Yi-34B 展现出了惊人的反差,“最弱智的 AI”不仅是最聪明的还是最文明的，它以“全学科全班级第一”的姿态遥遥领先于其他平台，并且在安全测试集上同样稳居最高分。 …
Telegraph
弱智吧竟成最佳中文AI训练数据？！中科院等：8项测试第一，远超知乎豆瓣小红书
离大谱了，弱智吧登上正经AI论文，还成了最好的中文训练数据？？ 具体来说，使用弱智吧数据训练的大模型，跑分超过百科、知乎、豆瓣、小红书等平台，甚至是研究团队精心挑选的数据集。 在问答、头脑风暴、分类、生成、总结、提取等8项测试中取得最高分。 没错，论文中的Ruozhiba就是指百度贴吧弱智吧，一个充满荒谬、离奇、不合常理发言的中文社区，画风通常是这样的： 最离谱的是，弱智吧AI代码能力也超过了使用专业技术问答社区思否数据训练的AI，这下吧友自己都闹不明白了。 其他平台围观网友也纷纷蚌埠住。 这项研究来自…