硬核技术:开发者绕过API直接读取Apple Silicon MacBook中的隐藏传感器
一项技术突破揭示,Apple Silicon(M1-M4)芯片内部存在一个未公开的MEMS加速度计,由传感器处理单元(SPU)管理,且未向公众开放接口。开发者通过逆向IOKit HID驱动,成功实现了对该传感器的原始数据读取,采样率高达80...
一项技术突破揭示,Apple Silicon(M1-M4)芯片内部存在一个未公开的MEMS加速度计,由传感器处理单元(SPU)管理,且未向公众开放接口。开发者通过逆向IOKit HID驱动,成功实现了对该传感器的原始数据读取,采样率高达80...
知名开源后端项目 PocketBase 的创始人宣布,已撤销对 FLOSS/fund 的赞助申请。此前,该项目获得该基金承诺的资助,原计划使创始人全职投入开发并进行 UI 重写。然而,创始人指出,由于该基金要求进行涉及繁琐跨境文书的印度电汇...

ECS / OSS / CDN / 云数据库一站采购,常用云资源集中选配;新用户与续费均有专场优惠,适合个人开发者与小团队长期使用。
微软证实,自1月下旬以来,Microsoft 365 Copilot 存在一个严重的代码缺陷,导致其绕过数据防泄漏(DLP)策略及敏感度标签,错误地读取并总结了用户“已发送”和“草稿”文件夹中的机密邮件。该问题影响了面向企业用户的 Copi...
调查曝光学费高达6.5万美元的Alpha School,其“AI教学”光环下隐藏着严重的质量与安全隐患。内部文件显示,AI生成的课程计划存在大量逻辑错误和“幻觉”,且学校被指控未经许可抓取Khan Academy等平台数据用于训练。更令人担...
纽约市健康与医院公司被曝与颇具争议的数据巨头Palantir签署了近400万美元的合同,旨在利用其软件自动化扫描患者病历,优化医疗补助等计费流程。尽管Palantir承诺不违规共享数据,但鉴于该公司长期为ICE(美国移民海关执法局)及军方提...
PGP 邮件之所以未被广泛采用,根本原因不在于技术门槛,而是微软、Google 等互联网巨头为了通过扫描用户内容投放广告,对端到端加密采取了消极态度。一旦邮件被加密,服务商将无法获取数据利益。文章指出,程序员不应抱怨复杂性,而应积极使用 T...
BBC深度调查揭示了TikTok通过“像素”追踪技术构建的庞大监控网络。令人震惊的是,即便用户从未注册TikTok,其访问的第三方网站(如医疗咨询、心理健康平台)也会将用户的邮箱、癌症诊断记录等敏感数据实时发送给TikTok。专家指出,Ti...
近日,有安全研究员发布工具,成功绕过了 Discord、Twitch、Kick 和 Snapchat 等主流平台的年龄验证系统。该漏洞针对的是平台采用的第三方验证商 k-id。出于隐私保护,k-id 仅发送面部识别的元数据而非视频流,但这反...
本文深入探讨了图像模糊算法的安全隐患,指出常见的移动平均模糊本质上是一种可逆的线性变换。作者通过数学推导证明,即使面对高强度的模糊处理,攻击者也能利用相邻像素的关联性,逆向推导并完美还原出原始图像的细节。实验表明,即便是经过JPEG压缩的模...
开源项目 universal-db-mcp 发布了 v2.9.0 版本,重点优化了大语言模型(LLM)与数据库交互的 Text2SQL 能力。此次更新新增了“按需增强工具”,包括获取枚举值和获取示例数据的功能,帮助 LLM 更精准地理解数据...