-
Windows 远程桌面授权服务存在远程代码执行漏洞 (MadLicense)
漏洞描述Windows 远程桌面授权服务是用于管理和分发远程桌面服务（RDS）客户端访问许可证（CALs, Client Access Licenses）的工具，通常和启用远程桌面服务同时启动。受影响版本的 Windows 远程桌面许可服务中 CDataCoding::DecodeData 函数用于管理连接到服务器的 Terminal Services CALs，存在堆溢出漏洞，...9个月前 阅读280
-
Django JSONField 存在 SQL 注入漏洞
漏洞描述Django 是开源的 Web 应用框架。在受影响的版本中，QuerySet.values 和 values_list 方法存在 SQL 注入漏洞。该漏洞影响具有 JSONField 字段的模型，攻击者可构造恶意的 JSON 对象键作为参数（*args）形成恶意的列别名（如：injected_name" from "expressions_company"; -）进行 SQL 注...9个月前 阅读280
-
AI 新玩法！阿里云联合优酷跨界打造 Create@AI 江湖创作大赛
随着网剧《少年白马醉春风》的热播，许多人心中的江湖梦被唤醒，渴望踏入那个充满传奇色彩的影视世界，体验一段属于自己的江湖之旅。在 AIGC 技术日益成熟的今天，这一梦想变得触手可及。阿里云携手优酷，发起了 Create@AI 江湖创作大赛，将网剧《少年白马醉春风》这一热门影视 IP 与阿里云的 AI 技术相结合，利用...9个月前 阅读266
-
阿里发布 Qwen2-Math，超越 GPT-4o
阿里通义团队开源新一代数学模型 Qwen2-Math，包含 1.5B、7B、72B 三个参数的基础模型和指令微调模型。Qwen2-Math 基于通义千问开源大语言模型 Qwen2 研发，旗舰模型 Qwen2-Math-72B-Instruct 在权威测评集 MATH 上的得分超越 GPT-4o、Claude-3.5-Sonnet、Gemini-1.5-Pro、Llama-...9个月前 阅读262
-
IntelliJ IDEA 2024.2 发布
IntelliJ IDEA 2024.2 现已发布。此版本增强了对 Spring Data JPA 的支持，简化了 cron 表达式管理，并使用 GraalJS 引擎升级了 HTTP 客户端。启动效率得到提升，新版本还集成了 K2 模式（Beta），以提高 IDE 的性能和 Kotlin 稳定性。一些更新亮点具体包括：增强了 IntelliJ IDEA 对 Spring...9个月前 阅读237
-
腾讯回应文件传输助手隐私问题：放心使用！不保存
近日，腾讯文件助手发布公告称，自2024年10月11日起停止运营。用户需要尽快下载数据以确保数据安全。同时，国家安全部也在8月4日发文提醒，尽管文件传输助手可以实现文件云端存储和多终端使用，但这种方式存在多种安全隐患，可能会导致泄密事件发生。这一事件引起了广泛关注，腾讯方面回应表示：“微信文件传输助...9个月前 阅读259
-
腾讯开源高性能日志系统 BqLog
腾讯宣布开源 BqLog，一个源于《Honor Of Kings》（王者荣耀国际服）的，轻量级、跨平台、高性能的日志组件。由 C++ 实现，同时支持 Java，C# 的调用。可以用于 Unreal、Unity 等游戏引擎，也能用于 Android、IOS 环境下的 App。在 Windows、Mac、Linux 等的桌面和服务器环境也能够很好运行。主要特点高并...9个月前 阅读257
-
Firefox 129.0 正式发布
Firefox 129.0 现已发布，具体更新内容如下：NewReader View 现在具有增强的 “文本和布局” 菜单，其中包含字符间距、单词间距和文本对齐的新选项。这些更改提供了更易于访问的阅读体验。Reader View 现在有一个主题菜单，其中包含额外的对比度和灰度选项。用户还可以从自定义选项卡中选择文本、背景和链接的...9个月前 阅读238
-
TIOBE 8 月榜单：Python 霸权地位已无可争议
本月，Python 的份额首次超过 18%。而上一次超过 18% 的语言是 2016 年 11 月的 Java，Java 也是有史以来排名最高的语言：2001 年 6 月为 26.49%。目前，排名第二的 C++ 现在正好落后 Python 8%。纵观以往的数据，第一名和第二名之间的最大差距出现在 2016 年 11 月...9个月前 阅读276
-
秒变 AI 工程师！GitHub 发布 Models，点几下就能试用各种大模型
「只要拥有合适的工具和适当培训，每位开发者都可以成为 AI 工程师」，GitHub 如是说道。然而，什么样的工具才是合适的？面对市场上百花齐放的 AI 大模型，日常工作中该如何选用？对于一些开源和封闭的模型，它们的使用门槛又该如何降低？就在今天，GitHub 宣布推出一款名为 GitHub Models 的新服务，允许开发者免...9个月前 阅读236
登录
注册