站长快讯 - Typecho Wiki

谷歌开源 Magika：毫秒级识别内容类型，百万文件测试准确率超 99%

谷歌近日更新博文，宣布开源 Magika，基于人工智能快速高效地识别文件格式和内容类型，相关源代码已托管到 GitHub 上。这个工具非常好能帮助开发者在程序中直接部署来识别用户上传的文件内容和类型。Magika 采用了一个定制的、高度优化的深度学习模型，即使在 CPU 上运行，也能在几毫秒内精确识别文件类型。谷歌分享 Magika 的性能数据，100 多种格式的 100 万个文件基准评估测试结果显示，Magi...

更新日期：2024-02-16208 人关注

加个“！”就能读取、写入和删除文档，微软 Outlook 被曝出严重漏洞

微软近日发布安全公告，报告旗下的 Outlook 服务存在严重的远程代码执行漏洞，无需用户交互的情况下，只需要在 Outlook 超链接中添加“！”感叹号，就能读取相关机密文档。该漏洞追踪编号为 CVE-2024-21413，在 CVSS 风险评估中基础得分（根据漏洞的固有特征反映漏洞的严重程度）为 9.8（满分 10 分），时间得分（评价漏洞被利用的时间窗的风险大小）为 8.5 分（满分 10 分）。该漏洞由...

更新日期：2024-02-16192 人关注

苹果停止签署 iOS 17.3，已升级用户无法降级

苹果今天停止签署 iOS 17.3，阻止已升级用户降级到该版本。在 2 月 8 日发布的 iOS 17.3.1 之后，iOS 17.3 不再签名，该更新添加了对文本相关错误的修复。苹果通常会阻止用户安装旧版本的 iOS，以鼓励客户保持其操作系统的最新状态，并防止降级到较旧、安全性较低的 iPhone操作系统版本。iOS 17.3.1 现在是唯一公开发布的 iOS 版本，但苹果也在对 iOS 17.4 进行 Be...

更新日期：2024-02-16205 人关注

微软发布 Edge 补丁，修复“窃取”Chrome 等其它浏览器数据问题

微软近日针对 Microsoft Edge 浏览器稳定渠道，发布了 121.0.2277.128 版本更新，重点修复了“窃取”其它浏览器数据的问题。微软 Edge 浏览器有一项功能，在经过用户同意之后，可以定期将 Chrome、Firefox 和其他浏览器中的数据导入 Edge，方便用户同步各个浏览器数据。今年 1 月The Verge 编辑 Tom Warren 发文称，安装了 Windows 更新并重启电脑...

更新日期：2024-02-16172 人关注

npm软件包网站被滥用，开发者上传超 700 个《武林外传》切片视频

npm 是一个 Node.js 包管理和分发工具，于 2020 年被 Github 收购，开发者可在该仓库上传托管或下载软件包。然而由于 npm 的免费特性，一些开发者把它当成了电子书或视频的存储工具。近日，Sonatype 安全研究团队发现 npm 注册表中充斥着 748 个奇特的“软件包”，每个包的大小约为 54.5 MB，并以“wlwz”前缀命名，后面跟着一串数字，预计是用来重建文件的排列序号。时间戳显示...

更新日期：2024-02-15176 人关注

突发！OpenAI 联创 Karpathy 又双叒离职了，自称「懂我的都懂」

【新智元导读】去年重返 OpenAI 的联合创始人 Andrej Karpathy，今天正式官宣离职！他刚刚发文称，未来将开启个人新项目，希望碰撞出新的火花。就在刚刚，OpenAI 联创 Karpathy 突然官宣离职！大家好，没错，我昨天刚从 OpenAI 离职。首先要澄清的是，这并非因为任何特殊的事件、问题或纷争导致（不过，那些阴谋论真的很有趣，欢迎大家继续提出）。实际上，在 OpenAI 度过的最后一年真...

更新日期：2024-02-15185 人关注

轻量 JavaScript 框架 jQuery 推出 4.0 测试版，放弃支持微软 IE 10 浏览器

JQuery 是一款受到广泛赞誉的轻量 JavaScript 框架，目前官方推出了 JQuery 4.0 测试版本，主要带来了一系列内容精简、错误修复及性能提升，小伙伴可以点此访问项目地址。官方强调，JQuery 4.0 测试版本舍弃了 IE 10 / Firefox 火狐浏览器 v65 前版本支持，未来版本（jQuery 5.0）中还将进一步减少支持的浏览器。此外，此次更新官方还删除了多项已弃用的 API，其...

更新日期：2024-02-15154 人关注

Chromium 开发者推进网络货币化规范落地，探索打赏等小额支付 API

Chromium 软件工程师正尝试推广和普及小额免密支付 API，实现网络货币化规范，帮站长在广告、订阅等其他传统方式之外开辟新的收入渠道。软件工程师亚历山大・苏尔科夫（Alexander Surkov）近日发布提议，在 Chromium 源代码中引入相关代码，构建安全、便携的在线小额支付系统。苏尔科夫构想的网络货币化 API 具备“小额支付”和“无需用户交互”的特点，其部署方式也非常简单，只需要在 HTML ...

更新日期：2024-02-15160 人关注

“美版拼多多”Wish 以 1.73 亿美元卖身给 Qoo10

当超级碗观众被 Temu 广告淹没时，另一家主打低价的电商平台 Wish 宣布以接近 1.73 亿美元的价格出售给新加坡公司 Qoo10，较其峰值价格（2020 年 IPO 时估值为 140 亿美元）低了大约 99%。Wish 成立于 2010 年，总部位于旧金山，主要以销售超低价商品（主要来自中国制造商）闻名。Wish 联合创始人 Peter Szulczewski 认为，消费者情愿多等数周的时间也要选择超低...

更新日期：2024-04-17176 人关注

雅虎 LINE 宣布遭受非法访问泄露 5.7 万名员工信息

雅虎 LINE 公司今日宣布，韩国外包公司遭到非法访问，约 5.7 万名 LINE 员工信息可能被泄露，目前尚未确认是否有用户或业务合作伙伴的信息泄露。随着 2023 年 11 月 LINE 应用泄露用户信息事件后，该公司信息管理不严的情况接二连三被曝光。据雅虎 LINE 官方称，2023 年 8 月至 11 月期间，外包的两家韩国公司收到未经授权的访问和第三方入侵，57,611 名员工的电子邮件地址、电话号码...

更新日期：2024-02-14158 人关注

微星官方就“删男友游戏”相关言论致歉：已停止相关运营团队一切工作并作更换

微星官微于21日晚发表致歉声明，就前段时间引起广大网友热议的“删男友游戏”有关言论向玩家致歉。关于本品牌相关自媒体账号“微星 GAMING”于 2024 年 1 月 17 日发布的相关视频引发的争议，我司高度重视。对于该视频与标题及相关回复言论给大家带来的困扰，在此向广大用户和玩家朋友们表达诚挚的歉意。通过本次事件的始末调查，我司现已停止相关运营团队一切工作并作更换，同时对相关人员采取追责处理。微星始终与广大用...

更新日期：2024-01-22261 人关注

爆火游戏《幻兽帕鲁》服务器再次宕机，开发商致歉

开放世界生存游戏《幻兽帕鲁》最近可谓火得一塌糊涂，短短 40 小时内，这款刚处于抢先体验阶段的游戏就卖出了 300 万份，同时在线玩家数也不断刷新纪录。然而，在人气暴涨的同时，游戏也遇到了不少问题。继前一天服务器因 70 万玩家同时在线而不得不紧急升级后，今天《幻兽帕鲁》的开发商 Pocketpair 再次发文表示，由于全球玩家数量激增至 130 万，Epic Online 服务再次遭遇高负载，多人模式和服务器...

更新日期：2024-01-22268 人关注

2024年安全领域首炸：7084 万个邮箱账号、1 亿个密码信息泄露

今日Typecho维基君在逛it网站时了解到了一起账户密码泄露的安全事件，据传这是有史以来最大的密码泄露事件之一，包含 7084 万个电子邮件地址以及超过 1 亿个密码凭证，至少有超过 40 万 Have I Been Pwned（HIBP）用户受到影响。热门漏洞通知服务 HIBP 所有者特洛伊・亨特（Troy Hunt）近日发布博文，表示在暗网上发现了超大规模的泄漏数据集，被称为 Naz.API 列表。研究人...

更新日期：2024-01-21218 人关注

支付宝迎20周年，发布升级全新Logo图标

1月19日Typecho维基君从站长平台了解到，支付宝在其官方微博上正式宣布进行Logo全新升级。围绕“开放、科技、温暖”三大核心理念，新Logo以更开放、流畅和现代的设计风格展现，引入自然光立体效果，传递信任与温暖的感受。*支付宝表示，为了更好地体现“开放”理念，新Logo去掉了外框和文字，使“支”字标识更加开放，整体线条更加流畅、现代，焕发出更多的活力。这一变化旨在营造更轻松、自由的感觉，与支付宝一贯强调的...

更新日期：2024-01-20261 人关注

谷歌DeepMind起草“机器人宪法”，保证AI机器人不会伤害人类

谷歌旗下 DeepMind 公司近日公布了三项新进展，其中之一针对收集训练数据的系统，起草了“机器人宪法”，确保 AI 机器人不会伤害人类。谷歌的数据收集系统 AutoRT 可以同时利用视觉语言模型（VLM）和大型语言模型（LLM），以理解其环境，适应陌生环境，并决定适当的任务。本次起草的“机器人宪法”受艾萨克・阿西莫夫的“机器人三大定律”启发，围绕着安全出发，指示 LLM 避免选择涉及人类、动物、尖锐物体甚至...

更新日期：2024-01-05270 人关注

金山旗下“WPS崩了”登热搜，导致用户在线文档等功能均不可用

今日Typecho维基君从QQ群了解到多名网友反馈，金山WPS突发服务崩溃问题，包含在线文档、稻壳儿等服务均不可用。中午时分，词条“WPS 崩了”登上微博热搜榜。部分用户反映称“自己的文档都没保存服务器就崩了”，另有网友就此事咨询客服，客服回应称“目前正在逐步恢复相关服务，很抱歉给大家工作日带来不便”。这已经是该应用在半个月内的第二次崩溃。另据此前报道，金山办公从2023年12月20日起支持个人版关闭第三方商业...

更新日期：2024-01-05293 人关注