两会期间

阿里通义千问推出QwQ-32B模型 激活参数比R1更少 性能相当 

阿里通义千问团队发布QwQ-32B模型，该模型基于320亿参数，通过大规模强化学习（RL）在数学推理、编程及通用任务中展现卓越性能，与DeepSeek-R1（激活参数370亿）表现相当。训练分为两阶段：数学与编程任务RL阶段通过答案验证与代码测试反馈优化模型；通用能力RL阶段结合奖励模型与规则验证器提升综合能力，且不影响其他任务表现。模型在Hugging Face和ModelScope开源（Apache 2.0协议），支持工具调用与环境反馈自适应推理。未来计划探索更长时推理与智能体集成，推动AGI发展。 

Qwen Team | Qwen Chat
Hugging Face | ModelScope

📮投稿 ☘️频道 🌸聊天 🗞️𝕏

Android 版 Telegram 用户面临新型 EvilVideo 漏洞攻击

网络安全研究人员发现，恶意攻击者正在利用 Telegram 平台传播名为“EvilLoader”的漏洞攻击。攻击者通过伪装成视频文件的 .htm 扩展名文件，诱导用户点击播放，随后提示“无法播放视频”，并建议用户通过外部浏览器打开。一旦用户使用浏览器打开，攻击者会展示虚假的 Play Store 页面，诱使用户下载恶意软件并泄露 IP 地址。

该漏洞基于去年夏季曝光的“EvilVideo”漏洞，尽管后者已被修复，但“EvilLoader”在 Telegram 最新版本 11.7.4 中仍未修补。用户可通过禁用允许“安装未知应用”权限来防范此类攻击。

Android Police｜X

📮投稿 ☘️频道 🌸聊天 🗞️𝕏

AMD 微码漏洞被发现用公开文档中的附录示例 key 作为加密密钥

我们发现，一颗旧的 Zen 1 CPU 的密钥与 NIST SP 800-38B 文档附录 D.1 中的示例密钥（2b7e1516 28aed2a6 abf71588 09cf4f3c）相同，并且这一密钥至少沿用到了 Zen 4 处理器。利用这一密钥，我们能够攻破 AES-CMAC 的两个用途：RSA 公钥和微代码补丁内容。我们成功伪造了新的公钥，使其生成的哈希值与 AMD 官方公钥的哈希值相同。此外，我们计算出了签名的碰撞，并能够生成一个与另一个合法签名消息共享相同签名的微代码补丁。

=======
牛的哥们，你是真的牛的

https://nvd.nist.gov/vuln/detail/CVE-2024-56161

https://www.amd.com/en/resources/product-security/bulletin/amd-sb-7033.html

英国政府网站低调删除加密建议

英国政府似乎已悄悄地从其网页中删除了加密建议。此前，政府曾要求苹果提供后门访问权限，以获取存储在iCloud上的加密数据。

安全专家发现，英国国家网络安全中心（NCSC）不再建议高风险人士使用加密来保护敏感信息，转而推荐使用苹果的“锁定模式”。

TechCrunch

📮投稿 ☘️频道 🌸聊天 🗞️𝕏

妈呀，还在嘴硬

加密货币的价值几乎只有黑灰交易，只有黑灰交易需要这么高的匿名性，所以只有能服务黑灰市场的加密货币才能活下来

搭翻墙梯子，买社工库积分，只有这种需要匿名的场景才需要加密货币，而在其他场景中加密货币不是刚需。人类的所有交易不可能都搬到这么个又大又重的分布式系统上，而所谓“摆脱强权”、“完全阻止政府监管”离我们还有几百年的距离。

所以BTC, XMR, USDT这类真的有人在用的东西才有市场，而DOGE之类的东西终将归零。

所以如果我当时拿住了有多好...买的XMR都拿去买服务器了

XMR现在都$225了...涨了50%......

Buy European Made. Support European Values (🔥 Score: 193+ in 31 minutes)

Link: https://readhacker.news/s/6qsC3
Comments: https://readhacker.news/c/6qsC3

支持国货（欧盟版）

2025年2月Steam 硬件调查：中文玩家占比超50%

Steam发布2月硬件调查报告：语言选择上中文玩家占比50.06%，提高20.88%;英文玩家占比23.79%，降低10.18%；操作系统方面Windows 10 64bit仍占主流达53.34%，提高10.47%；

Steam

📮投稿 ☘️频道 🌸聊天 🗞️𝕏

腾讯key社

妈妈呀

云产品使用了开源组件和框架，而由于代码安全审计工具没有支持这些框架，未覆盖潜在的“Source”（用户可控的输入点）和“Sink”（敏感函数或漏洞触发点），导致数据流分析中断，从而引发漏报

哦～原来用一下开源组件就能打断污点分析啊～

也就是说只要用开源组件计算部分逻辑就能免杀啊～学会了

https://mp.weixin.qq.com/s/_X1b8A5b5MQjsCxPRHmFvQ

该视频为漏洞的Poc演示🧐

不是，冰蝎？把哈希表转成json是你这么写的？？？

直接在字符串两边加上双引号，再加上{}:,这些字符就行了？

我还是自己手搓json encode吧。。。json编码器怎么是这么写的