Forwarded from Solidot
XZ 后门事件可能不是一起孤立事件
2024-04-17 15:08 by 帕迪多街车站
OpenJS 基金会发出警告，称 XZ 后门事件可能不是一起孤立事件。在 XZ 事件中，攻击者 Jia Tan（化名）潜伏长达两年多时间，最终获得信任成为项目的共同维护者。OpenJS 基金会称，他们观察到了类似的行动，他们收到了一系列邮件，要求基金会采取行动更换其管理的流行 JavaScript 项目的维护者，以解决高危漏洞。邮件使用了 GitHub 关联邮箱。这和 XZ 项目维护者 Lasse Collin 收到的施压邮件十分相似。类似事件凸显了快速发展的开源生态系统所面临的安全风险，尤其是今天软件的依赖关系错综复杂。
https://socket.dev/blog/openjs-xz-utils-cyberattack-likely-not-an-isolated-incident
https://openjsf.org/blog/openssf-openjs-alert-social-engineering-takeovers
#安全
2024-04-17 15:08 by 帕迪多街车站
OpenJS 基金会发出警告，称 XZ 后门事件可能不是一起孤立事件。在 XZ 事件中，攻击者 Jia Tan（化名）潜伏长达两年多时间，最终获得信任成为项目的共同维护者。OpenJS 基金会称，他们观察到了类似的行动，他们收到了一系列邮件，要求基金会采取行动更换其管理的流行 JavaScript 项目的维护者，以解决高危漏洞。邮件使用了 GitHub 关联邮箱。这和 XZ 项目维护者 Lasse Collin 收到的施压邮件十分相似。类似事件凸显了快速发展的开源生态系统所面临的安全风险，尤其是今天软件的依赖关系错综复杂。
https://socket.dev/blog/openjs-xz-utils-cyberattack-likely-not-an-isolated-incident
https://openjsf.org/blog/openssf-openjs-alert-social-engineering-takeovers
#安全
🦄1
#news #china #school 白城医专的一名女学生有先天心脏病，她的辅导员因为以前有过纠纷所以处处针对她。
前几天吉林省多所高校都开始早操/跑操，按照正常的流程来说患有一些特殊疾病的学生出示证明就可以不用上操，但是这位辅导员因为和女生有冲突，所以强迫她上操。
很不幸，女生倒在了跑道上，辅导员来了以后声称“她在装病”“躺一会自己就起来了”，不对女生进行急救，导致女生最终死在了医学院内。R.I.P
央视新闻，1.老师没打120，老师先给书记打的电话。2.学生确实可以免出操，但学生确实出操了。3.老师确实收鱼了。
学校方面放出消息说陪了60w，庭外和解，但是央媒这几天才定性此事件，所以应该是陪了但是没陪那么多，而且没有和解
小女孩自己的抖音可以看到只要是露出手腕的视频都可以看见测心率什么的手环，有异常她就会第一时间去医院，她真的很爱惜自己的生命了
《冷眼旁观的鱼》：她明明可以活着，带着跳动的心脏救更多的人
前几天吉林省多所高校都开始早操/跑操，按照正常的流程来说患有一些特殊疾病的学生出示证明就可以不用上操，但是这位辅导员因为和女生有冲突，所以强迫她上操。
很不幸，女生倒在了跑道上，辅导员来了以后声称“她在装病”“躺一会自己就起来了”，不对女生进行急救，导致女生最终死在了医学院内。R.I.P
央视新闻，1.老师没打120，老师先给书记打的电话。2.学生确实可以免出操，但学生确实出操了。3.老师确实收鱼了。
学校方面放出消息说陪了60w，庭外和解，但是央媒这几天才定性此事件，所以应该是陪了但是没陪那么多，而且没有和解
小女孩自己的抖音可以看到只要是露出手腕的视频都可以看见测心率什么的手环，有异常她就会第一时间去医院，她真的很爱惜自己的生命了
《冷眼旁观的鱼》：她明明可以活着，带着跳动的心脏救更多的人
#china #life Leo: 中位工资/人均GDP
比起反思GDP注水，一个更准确的指标。方脸和小翠长期持相同观点
一千万大学生嫌多，一千万新生儿嫌少 ； 一说文化5000年，一说福利刚起步 ； 35岁辞退嫌老，60岁退休嫌小
如果中國漢族人說自己是世界上，第二痛恨資本主義跟私有製的種族的話，那麼世界上，估計不敢再有其他的民族跟人種，說自己是第一了
然而實際上，大到豪宅商舖轎車，中到古董玉器字畫，小到珠寶翡翠首飾，這些跟私有製相關的東西，卻無一不是每一個中國人，都一直在渴望擁有的東西
王局上次做户晨风，节目最后说的一句话，挺让人触动的，“在中国，关心别人也是一种权力”。是呀，在中国只有领导才能体恤百姓，跟领导抢风头，同时还揭露社会现实，不封你封谁。
比起反思GDP注水，一个更准确的指标。方脸和小翠长期持相同观点
一千万大学生嫌多，一千万新生儿嫌少 ； 一说文化5000年，一说福利刚起步 ； 35岁辞退嫌老，60岁退休嫌小
如果中國漢族人說自己是世界上，第二痛恨資本主義跟私有製的種族的話，那麼世界上，估計不敢再有其他的民族跟人種，說自己是第一了
然而實際上，大到豪宅商舖轎車，中到古董玉器字畫，小到珠寶翡翠首飾，這些跟私有製相關的東西，卻無一不是每一個中國人，都一直在渴望擁有的東西
王局上次做户晨风，节目最后说的一句话，挺让人触动的，“在中国，关心别人也是一种权力”。是呀，在中国只有领导才能体恤百姓，跟领导抢风头，同时还揭露社会现实，不封你封谁。
#china #science 沈：中医 🥰 铅硫汞砷 朱砂 HgS 这些矿物质仙丹都是罕见字啊
废医验药 刻不容缓
中医还有人中黄人中白尿垢入药呢
真的不奇怪，中医做什么都有它的说法 入药的蟋蟀还要贞洁的才有效呢
不知道，可能跟蛋白粉+糖同理
药效不确定，但副作用一定不明
中医养生传承《中医爱好者磕石硫磺三个月，磕出白血病》 https://www.bilibili.com/video/BV1Dx421m7Wa
🥵 日本红曲霉好歹是意外情况，而且也有后续，这个正常产出Hg超出10w单位是什么情况
加之国内中医是政治正确
医者仁心，你们的良心去哪了？给秦始皇治病时拿去炼丹了？
利用自己的政确，坑害无知民众，赚信息差，这就是中国的「医者仁心」？真是互害社会啊，医生穷，患者蠢
我们“汉奸”没有毒倒一个中国人，倒是各路中医坑害了无数“同胞”，真可谓谋财害命，耶！
—
你就说有没有检出Hg超标吧
来自中国的学生做了一种极高灵敏度检测牛奶里三聚氰胺的课题，教授说：你做的很好，但是为什么要在一个食品里检测一个根本不能放进去的原料？
来自中国的马哲老师考了「党大还是法大」，科普了只能辩证地回答。民众说：所以党的领导是要违法喽？ 这个问题本身不好笑么？
人家心·系·祖·国，从国内空运的孕期补品
中国宝宝体制
中华药典中写明，朱砂有毒，不宜大量服用，也不宜少量久服，孕妇及肝肾功能不全禁用。不过北京同仁堂仁丹说明书中，并未特别提醒朱砂有毒。
https://www.thepaper.cn/newsDetail_forward_27004364
口是心非呢，一直知道老祖宗的单方有毒
2013年5月，北京同仁堂一款名为“健体五补丸”的中成药(注册编号：HKP-08760，批次编号：1033946)因汞含量超出上限标准5倍，被香港卫生署强制召回。根据香港中医药管理委员会发布的《中成药注册申请手册》中的规定，中成药重金属及有毒元素含量限量标准，汞的每日服用量上限为36μg。
另外朱砂也可以当安眠药哦，古时候劳动人民用这个把自己毒晕，就说有安神清暑的《汞效》 :fanglian~2:
在B站上还看到有中医粉辩解说无机汞不会中毒，硫磺的货不够纯才得白血病， 这不是精神病吗？ 中医里硫磺就是硫磺，哪里来的有机汞无机汞？中医讲纯度？ 就算你用生化性质洗白中医，都不吸收何来药效呢？
反贼不会伤人，碍国才是快刀，我都想骂支字头了，这可是人命关天的把戏，牢中医谋财害命啊
大麻顶多是能致幻的烟，还是铅硫汞砷 中医把人治死更狠活
既没了自由，也没了砷命 :Azhe:
算了，其实牢中医顶多也就是把淀粉卖卖成药，谋财，中药注射液才是害命呢
反贼不会伤人，碍国才是快刀啊
https://youtu.be/ILtvxD2UP58?t=612
三聚氰胺那次也是，为什么次次中国人服毒都是老外检测出来，国内多少万的好评？ 医者仁心都放到仁丹里去蜡！
牢中冥医：我做了一个违背祖宗的决定，不是把秘方开源，而是把小米粥打进血管里！
废医验药 刻不容缓
中医还有人中黄人中白尿垢入药呢
真的不奇怪，中医做什么都有它的说法 入药的蟋蟀还要贞洁的才有效呢
不知道，可能跟蛋白粉+糖同理
药效不确定，但副作用一定不明
中医养生传承《中医爱好者磕石硫磺三个月，磕出白血病》 https://www.bilibili.com/video/BV1Dx421m7Wa
🥵 日本红曲霉好歹是意外情况，而且也有后续，这个正常产出Hg超出10w单位是什么情况
加之国内中医是政治正确
医者仁心，你们的良心去哪了？给秦始皇治病时拿去炼丹了？
利用自己的政确，坑害无知民众，赚信息差，这就是中国的「医者仁心」？真是互害社会啊，医生穷，患者蠢
我们“汉奸”没有毒倒一个中国人，倒是各路中医坑害了无数“同胞”，真可谓谋财害命，耶！
—
你就说有没有检出Hg超标吧
来自中国的学生做了一种极高灵敏度检测牛奶里三聚氰胺的课题，教授说：你做的很好，但是为什么要在一个食品里检测一个根本不能放进去的原料？
来自中国的马哲老师考了「党大还是法大」，科普了只能辩证地回答。民众说：所以党的领导是要违法喽？ 这个问题本身不好笑么？
人家心·系·祖·国，从国内空运的孕期补品
中国宝宝体制
中华药典中写明，朱砂有毒，不宜大量服用，也不宜少量久服，孕妇及肝肾功能不全禁用。不过北京同仁堂仁丹说明书中，并未特别提醒朱砂有毒。
https://www.thepaper.cn/newsDetail_forward_27004364
口是心非呢，一直知道老祖宗的单方有毒
2013年5月，北京同仁堂一款名为“健体五补丸”的中成药(注册编号：HKP-08760，批次编号：1033946)因汞含量超出上限标准5倍，被香港卫生署强制召回。根据香港中医药管理委员会发布的《中成药注册申请手册》中的规定，中成药重金属及有毒元素含量限量标准，汞的每日服用量上限为36μg。
另外朱砂也可以当安眠药哦，古时候劳动人民用这个把自己毒晕，就说有安神清暑的《汞效》 :fanglian~2:
在B站上还看到有中医粉辩解说无机汞不会中毒，硫磺的货不够纯才得白血病， 这不是精神病吗？ 中医里硫磺就是硫磺，哪里来的有机汞无机汞？中医讲纯度？ 就算你用生化性质洗白中医，都不吸收何来药效呢？
反贼不会伤人，碍国才是快刀，我都想骂支字头了，这可是人命关天的把戏，牢中医谋财害命啊
大麻顶多是能致幻的烟，还是铅硫汞砷 中医把人治死更狠活
既没了自由，也没了砷命 :Azhe:
算了，其实牢中医顶多也就是把淀粉卖卖成药，谋财，中药注射液才是害命呢
反贼不会伤人，碍国才是快刀啊
https://youtu.be/ILtvxD2UP58?t=612
三聚氰胺那次也是，为什么次次中国人服毒都是老外检测出来，国内多少万的好评？ 医者仁心都放到仁丹里去蜡！
牢中冥医：我做了一个违背祖宗的决定，不是把秘方开源，而是把小米粥打进血管里！
YouTube
北京同仁堂中藥被曝光含劇毒，汞超標歐盟近10萬倍！千萬不要迷信所謂的中醫
【#公子時評 #公子沈 第2260期】
加入會員：https://www.youtube.com/channel/UCrGSFNEBmCN0rqhATZels2Q/join
VPN推荐：https://www.expressvpn.com/shen
公子沈社媒帳號：
https://www.twitter.com/terenceshen
https://www.facebook.com/gongzishiping
加入會員：https://www.youtube.com/channel/UCrGSFNEBmCN0rqhATZels2Q/join
VPN推荐：https://www.expressvpn.com/shen
公子沈社媒帳號：
https://www.twitter.com/terenceshen
https://www.facebook.com/gongzishiping
Forwarded from Solidot
Adobe 以每分钟约 3 美元的价格购买视频构建文本视频 AI 模型
2024-04-13 20:54 by 电波骑士
Adobe 正以每分钟约 3 美元的价格购买视频构建文本视频生成模型，试图赶上 OpenAI 的 Sora。Adobe 要求摄影师和艺术家递交表现人们日常活动的视频，比如步行，或者表达情绪如快乐和生气。 Adobe 要求提供逾百种人物动作和表现情感的短片，以及脚、手或眼睛的简单解剖片段。它不希望视频包含版权材料，裸体或其它冒犯性内容。视频的平均费用约为每分钟 2.62 美元，最高每分钟 7.25 美元。
https://finance.yahoo.com/news/adobe-buying-videos-3-per-213215719.html
#人工智能
2024-04-13 20:54 by 电波骑士
Adobe 正以每分钟约 3 美元的价格购买视频构建文本视频生成模型，试图赶上 OpenAI 的 Sora。Adobe 要求摄影师和艺术家递交表现人们日常活动的视频，比如步行，或者表达情绪如快乐和生气。 Adobe 要求提供逾百种人物动作和表现情感的短片，以及脚、手或眼睛的简单解剖片段。它不希望视频包含版权材料，裸体或其它冒犯性内容。视频的平均费用约为每分钟 2.62 美元，最高每分钟 7.25 美元。
https://finance.yahoo.com/news/adobe-buying-videos-3-per-213215719.html
#人工智能
Forwarded from Hacker News
Do not buy a Hisense TV (or at least keep them offline) (Score: 150+ in 6 hours)
Link: https://readhacker.news/s/66jNx
Comments: https://readhacker.news/c/66jNx
Link: https://readhacker.news/s/66jNx
Comments: https://readhacker.news/c/66jNx
Forwarded from Solidot
微软准备迫使 Windows 10 用户使用 Microsoft Accounts
2024-04-20 22:22 by 摩若博士岛
微软准备再次惹恼它的 Windows 10 用户，这次是让用户从本地账号转移到它的在线账号服务 Microsoft Accounts。Windows 10 的最新预览版更新被发现包含了新的通知信息，旨在让用户从本地账号切换到 Microsoft Accounts。微软官方博客在更新通知中称，“新功能！该更新在设置 > 主页中推出 Microsoft Accounts 账号相关通知。”它随后介绍了 Microsoft Accounts。
https://tech.slashdot.org/story/24/04/19/0956230/windows-10-will-start-pushing-users-to-use-microsoft-accounts
#微软
2024-04-20 22:22 by 摩若博士岛
微软准备再次惹恼它的 Windows 10 用户，这次是让用户从本地账号转移到它的在线账号服务 Microsoft Accounts。Windows 10 的最新预览版更新被发现包含了新的通知信息，旨在让用户从本地账号切换到 Microsoft Accounts。微软官方博客在更新通知中称，“新功能！该更新在设置 > 主页中推出 Microsoft Accounts 账号相关通知。”它随后介绍了 Microsoft Accounts。
https://tech.slashdot.org/story/24/04/19/0956230/windows-10-will-start-pushing-users-to-use-microsoft-accounts
#微软
🦄1
Forwarded from Solidot
华为准备向世界推广其鸿蒙操作系统
2024-04-23 13:15 by 理智与情感与海妖
华为准备向世界推广其鸿蒙操作系统。鸿蒙最初是 Android 深度定制版本，兼容 Android 应用，但今年初开始它发布了不再兼容 Android 应用的新版本，只能运行为鸿蒙开发的原生应用。华为轮值董事长徐直军在第 21 届分析师大会上表示，未来逐个国家推广鸿蒙，逐步推向全球。徐直军表示，打造鸿蒙原生应用生态是华为 2024 年最关键的事情，目标是成为全球第三大移动操作系统。华为计划在 2024 年一年内，将中国市场智能手机上使用时间超过 99 %的 5000 个应用全面迁移到鸿蒙原生操作系统上，实现操作系统和应用生态的统一。目前，已有 4000 多个应用明确了迁移计划，不到 1000 个应用正在沟通中。这个迁移工作量是巨大的，已经得到了整个产业界和应用开发者的广泛支持。当这 5000 个应用以及其它成千上万的应用都从安卓生态迁移到鸿蒙操作系统上时，鸿蒙操作系统就真正完成了打造，并真正成为除了苹果 iOS 和谷歌安卓外的全球第三个移动操作系统。
https://mobile.slashdot.org/story/24/04/22/209252/huawei-wants-to-take-homegrown-harmonyos-phone-platform-worldwide
#操作系统
2024-04-23 13:15 by 理智与情感与海妖
华为准备向世界推广其鸿蒙操作系统。鸿蒙最初是 Android 深度定制版本，兼容 Android 应用，但今年初开始它发布了不再兼容 Android 应用的新版本，只能运行为鸿蒙开发的原生应用。华为轮值董事长徐直军在第 21 届分析师大会上表示，未来逐个国家推广鸿蒙，逐步推向全球。徐直军表示，打造鸿蒙原生应用生态是华为 2024 年最关键的事情，目标是成为全球第三大移动操作系统。华为计划在 2024 年一年内，将中国市场智能手机上使用时间超过 99 %的 5000 个应用全面迁移到鸿蒙原生操作系统上，实现操作系统和应用生态的统一。目前，已有 4000 多个应用明确了迁移计划，不到 1000 个应用正在沟通中。这个迁移工作量是巨大的，已经得到了整个产业界和应用开发者的广泛支持。当这 5000 个应用以及其它成千上万的应用都从安卓生态迁移到鸿蒙操作系统上时，鸿蒙操作系统就真正完成了打造，并真正成为除了苹果 iOS 和谷歌安卓外的全球第三个移动操作系统。
https://mobile.slashdot.org/story/24/04/22/209252/huawei-wants-to-take-homegrown-harmonyos-phone-platform-worldwide
#操作系统
👎3
Forwarded from 快乐的老鼠宝宝
Forwarded from 螺莉莉的黑板报
面试官：看了你的简历，了解到你有两年半的送外卖经验，可以简单说下平时是怎么送外卖的吗？
我：我首先在平台上接单，然后到店里取餐，取到餐后骑电动车到顾客留下的地址，再通知顾客取餐。
面试官：你们也用电动车来配送啊，那能说一下电动车的运行原理吗？
我：电动车的工作原理是通过锂电池释放存储的电能，经过电控系统将电能转化为电动机的机械能，然后电动机驱动电动车的机械结构，从而推动电动车行驶。
面试官：锂电池是怎么把化学能转化为电能的呢？锂电池化学成分以及反应方程式有了解过吗？
我：这个不太了解。
面试官：没关系，平时有空应该多研究电动车的底层实现，这样才能提升送外卖水平。对了，你们平时开什么品牌的电动车？
我：我们平时用雅迪电动车，还有深远电动车。
面试官：我们团队用的是小刀电动车，看来我们的技术栈不太匹配，这次面试就到这里吧，我们过两天会通知您面试结果。
我：我首先在平台上接单，然后到店里取餐，取到餐后骑电动车到顾客留下的地址，再通知顾客取餐。
面试官：你们也用电动车来配送啊，那能说一下电动车的运行原理吗？
我：电动车的工作原理是通过锂电池释放存储的电能，经过电控系统将电能转化为电动机的机械能，然后电动机驱动电动车的机械结构，从而推动电动车行驶。
面试官：锂电池是怎么把化学能转化为电能的呢？锂电池化学成分以及反应方程式有了解过吗？
我：这个不太了解。
面试官：没关系，平时有空应该多研究电动车的底层实现，这样才能提升送外卖水平。对了，你们平时开什么品牌的电动车？
我：我们平时用雅迪电动车，还有深远电动车。
面试官：我们团队用的是小刀电动车，看来我们的技术栈不太匹配，这次面试就到这里吧，我们过两天会通知您面试结果。
Forwarded from 科技圈🎗在花频道📮 (新闻📰投稿📮)
GitHub评论功能被用来冒充微软托管恶意软件
目前 GitHub 被发现了一个严重的设计问题，有攻击者利用项目评论功能冒充微软等公司来分发恶意软件，并且这种情况已经持续有一段时间了。
以微软托管在 GitHub 上的 vcpkg 项目为例，这个项目开启了 issues 反馈，用户提交一个新的 issue 后其他用户可以在下面评论。评论功能支持附带文件，例如当上传一个名为 Cheat.Lab.2.7.2 .zip 的文件时，GitHub 将会这个文件生成永久 URL 并附加在 vcpkg 项目下。即便用户删除评论这个文件也会被保留下来并继续提供永久访问，甚至用户都不需要真提交评论，直接上传文件就好了。
这样这个恶意文件就可以通过 https://github [.] com/microsoft/vcpkg/files/14125503/Cheat.Lab.2.7.2 .zip 下载。
由于这个地址看起来就像是微软官方的文件，因此在一些场合中更容易钓鱼。
蓝点
关注频道 @TestFlightCN
目前 GitHub 被发现了一个严重的设计问题，有攻击者利用项目评论功能冒充微软等公司来分发恶意软件，并且这种情况已经持续有一段时间了。
以微软托管在 GitHub 上的 vcpkg 项目为例，这个项目开启了 issues 反馈，用户提交一个新的 issue 后其他用户可以在下面评论。评论功能支持附带文件，例如当上传一个名为 Cheat.Lab.2.7.2 .zip 的文件时，GitHub 将会这个文件生成永久 URL 并附加在 vcpkg 项目下。即便用户删除评论这个文件也会被保留下来并继续提供永久访问，甚至用户都不需要真提交评论，直接上传文件就好了。
这样这个恶意文件就可以通过 https://github [.] com/microsoft/vcpkg/files/14125503/Cheat.Lab.2.7.2 .zip 下载。
由于这个地址看起来就像是微软官方的文件，因此在一些场合中更容易钓鱼。
蓝点
关注频道 @TestFlightCN
#china #news 近期 “保交樓”運動爛尾 https://www.youtube.com/watch?v=78mgh_CGsug
燃气费也讲“中国速度”？王志安
"广东可以独立出去吗？成天都给我们遭黑，成为台湾省人嘲笑的破地方，淹水自己忍者，不要抱怨给我们大陆丢脸
廣東是中國極少數為中央賺錢的省分
而且廣東還是最多納稅給中央的省
還把盈餘撥款給內陸省份還負債使用...
燃气费也讲“中国速度”？王志安
"广东可以独立出去吗？成天都给我们遭黑，成为台湾省人嘲笑的破地方，淹水自己忍者，不要抱怨给我们大陆丢脸
廣東是中國極少數為中央賺錢的省分
而且廣東還是最多納稅給中央的省
還把盈餘撥款給內陸省份還負債使用...
❤1
Forwarded from 螺莉莉的黑板报
llama3 70b，用 CPU 跑，能跑，速度很慢但不是不能忍受的速度，内存占用病不高，但是模型表现比较智障，不如 8b 的模型，很奇怪。
Forwarded from LoopDNS资讯播报
微博博主“兔头学姐张铁根”透露称，接下来针对“LGBT”“女拳”，以及具有“激化矛盾，撕裂社会，制造对立，鼓吹享乐，拒绝责任”等特点的舆论，将摆脱以往的封号禁言等管理模式，进一步追究刑事和民事责任。
source
source