买了 'noreply' 域名后,他收到了数十万封包含企业机密的邮件
安全研究员 Cory Solovewicz 和 Mike Sheward 进行的一项实验揭示了企业数据安全的巨大漏洞。他们购买了包括 `noreply.net` 和 `deleteduser.com` 在内的通用域名,并意外接收到了数十万封本应“销毁”的敏感邮件。这些公司错误地认为这些外部域名是无法被接收的“黑洞”,导致大量机密信息被...
阅读全文实时动态 / 第 127 页
追踪 AI、开源与工程领域的重要动态。
安全研究员 Cory Solovewicz 和 Mike Sheward 进行的一项实验揭示了企业数据安全的巨大漏洞。他们购买了包括 `noreply.net` 和 `deleteduser.com` 在内的通用域名,并意外接收到了数十万封本应“销毁”的敏感邮件。这些公司错误地认为这些外部域名是无法被接收的“黑洞”,导致大量机密信息被...
阅读全文在经典的 SaaS 模式中,供应商全权负责基础设施与运营,而在 BYOC(自建云/Bring Your Own Cloud)模式下,客户保留工作负载、数据及网络控制权,供应商仅提供产品体验。文章指出,实践中 BYOC 远非简单的“给个账户让供应商部署”,而是一个涵盖从账户级部署到物理隔绝的完整谱系。详细分析了四种主要变体:BYOC-A...
阅读全文在 AIGC 辅助编程日益普及的背景下,开发者对于不同大模型在集成开发环境(IDE)中的实际表现尤为关注。近期社区反馈指出,在 VS Code 环境中使用 Grok 模型结合 Claude Code 插件时,频繁遭遇技术瓶颈。具体表现为代码文件编辑指令执行失败、模型生成内容陷入死循环重复等问题,严重阻碍了开发工作流的连续性。这一现象并...
阅读全文近日,有科技爱好者在 Linux.do 社区发布实测文章,质疑 OpenAI 的图像生成能力相比官方发布时出现明显下降。该用户选取了 OpenAI 官方曾展示的高难度案例——在由数千粒米组成的米堆中,生成一粒刻有“GPT Image 2”字样、大小与其他米粒一致且完美融合的特写米粒。测试者使用了高配置参数(5.6 Sol 高)多次尝试...
阅读全文微软正式宣布,其 Edge 浏览器将停止对 Manifest V2 扩展平台的支持,这一举措紧随谷歌 Chrome 的步伐,意味着包括广受欢迎的开源广告拦截工具 uBlock Origin 在内的数款扩展将无法继续正常运行。尽管微软声称目前受严重影响的扩展数量极少(仅提及个位数或极低比例的核心扩展),但这标志着浏览器生态向 Manif...
阅读全文曾凭借《神秘岛》(Myst)创下销量奇迹的美国老牌独立工作室 Cyan Worlds,近期遭遇了严重的资金困境。尽管其新作《Anglerfish》制作了完整的可玩演示且备受好评,但在接触了超过 12 家发行商后,仍未获得 100 万至 1000 万美元的融资。这导致该项目被迫无限期搁置,工作室不得不裁员一半。这一事件揭示了视频游戏行业...
阅读全文近期在科技社区引发了一场关于国产AI智能体发展水平的讨论。话题源于一位开发者在企业入职培训中的亲身经历。在培训中,讲师重点演示了以豆包、WorkBuddy、Codz为代表的国产人工智能工具,展示了其在制作PPT、生成视频以及办公自动化等任务上的能力。虽然演示内容主要聚焦于通用办公场景,但现场生成的成果质量引起了在场技术人员的关注,显示...
阅读全文蚂蚁集团旗下百灵大模型团队于 8 月 8 日宣布正式开源新一代原生混合推理模型 Ling-3.0-flash。该模型采用 1240 亿(124B)总参数、51 亿(5.1B)激活参数的 MoE(混合专家)架构,旨在通过稀疏化激活策略,在保证模型智能水平的同时,大幅降低推理计算成本。官方同步开源了基础版本以及 FP8、FP4、INT4 ...
阅读全文据科技媒体 IT 之家援引 Engadget 报道,AI 音乐生成平台 Suno 宣布将针对其平台生成的音乐内容,引入新型隐藏式水印技术和音频指纹识别系统。这一决策的背景是 Suno 目前正面临来自音乐版权方的多起法律诉讼,以及索尼音乐、环球音乐和华纳音乐等三大唱片公司组成的行业联盟的施压。
阅读全文本文发布了一项针对 DeepSeek v4 Flash 0731(DSv4F)及多款国产平价大模型的编程能力基准测试报告。测试基于 Workbuddy-Bench-Code v1.0 数据集,包含 80 个编码任务,使用 CodeBuddy Cli 作为测试框架,并隔离了 Web 搜索等外部工具,以纯粹评估模型的代码生成与执行能力。在...
阅读全文近期,Linux.do 社区出现一个引发开发者广泛共鸣的技术话题,聚焦于人工智能与大模型时代的系统化学习路径。据发帖者描述,目前其获取相关知识的渠道主要局限于 Bilibili 和抖音等短视频平台。然而,这种学习模式带来了明显的“碎片化”痛点:由于短视频内容往往缺乏逻辑连贯性与理论深度,导致学习者虽然接触了大量信息,却陷入“知其然不知...
阅读全文近期在技术社区 Linux.do 上,有用户反映在使用通义千问(Qwen)网页版 Max 模型时,针对生活中的复杂问题遇到了极长的“思考”等待时间。该用户指出,尽管模型生成的回答质量尚可,但稍显复杂的提问便会触发长时间的处理过程,导致体验下降,并询问其他开发者平时使用何种模型处理日常问题。这一现象实则是当前大模型技术转型的缩影。随着 ...
阅读全文一位开发者在技术社区 Linux.do 分享了使用大模型对开源项目 sub2api 进行漏洞审计的实战案例。测试者首先将项目代码回滚至修复提交的前一版本,还原了包含漏洞的环境,随后使用“gpt5.6sol max”模型在断网环境下进行隔离审计。在初始阶段,测试者仅使用通用提示词要求模型检查 OAuth 模块,但模型未能自主识别出潜在的...
阅读全文DeepSeek 近期对其 API 文档进行了关键更新,重点聚焦于 Claude Code 的接入配置与提示库的维护。在最新的“接入 Claude Code”文档页面中,DeepSeek 新增了一项重要的环境变量配置指令 `CLAUDE_CODE_AUTO_COMPACT_WINDOW=786432`。该指令将上下文自动压缩的阈值精确...
阅读全文随着AI编程工具的深度普及,开发者对于大模型的应用场景已从单纯的代码补全拓展至更高维度的技术方案规划。近期,技术社区引发了关于国产大模型(如DeepSeek、Kimi)与国外主流模型在撰写开发文档能力的深度对比。多位资深开发者指出,虽然GPT系列模型在通用文本生成上表现强劲,但在撰写技术规划时往往存在“过度设计”的问题,生成的文档过于...
阅读全文随着人工智能技术的飞速发展,尽管大模型在自然语言处理领域取得了显著成就,但在特定垂直领域如手语翻译方面,落地应用仍有待挖掘。近日,一款开源项目展示了如何将 AI 技术与可穿戴设备相结合,解决听力障碍人群的沟通问题。该项目是首个将 Meta 智能眼镜与手指拼写翻译软件进行深度集成的解决方案。技术层面上,开发者利用 Google 的 FS...
阅读全文一位技术用户在 Linux.do 社区分享了其使用 ChatGPT Plus 新语音模式的体验,引发了关于当前大模型语音交互技术实现路径的深入讨论。用户在测试中发现,开启中等智能程度的语音模式时,模型的语音输出速度与界面上的文本生成速度呈现出惊人的一致性,且未显示思考过程。这一现象引发了关于底层架构的两种猜想:一是传统拼接方案,即先由...
阅读全文Linux.do 社区近期发起了一项名为“赛博42”的技术竞赛,旨在利用人工智能技术复刻社区中一位具有特定影响力的虚拟人物角色。由于该角色即将暂别社区,此次活动被视为一次通过技术手段实现“数字延续”的尝试。主办方提供了包含该角色过往发言记录的数据集 linuxdo_replies_nolevel_only.zip,鼓励参赛者基于此进行...
阅读全文一位开发者在技术社区分享了一款实用的浏览器油猴脚本,旨在解决用户在保存网页图片时频繁遭遇的格式兼容性痛点。随着WebP和JFIF等现代图片格式在谷歌搜索及各类网站的普及,用户在下载图片时常遇到格式不兼容的问题。传统的解决方法往往需要借助微信等第三方软件进行中转转存,操作流程繁琐且效率低下。据悉,该作者最初尝试使用Gemini编写该脚本...
阅读全文V2EX 社区近日发布了一款名为 Note.my 的开源工具,该项目由开发者利用 Claude 大模型辅助编程构建完成,展示了 AI 在实际全栈开发中的应用潜力。Note.my 定位为一款隐私优先的一次性笔记分享平台,其核心特性是“阅后即焚”与“本地加密”。在技术实现上,项目采用了客户端加密技术,所有的文本加密过程均在用户本地浏览器中...
阅读全文