GitHub 热门榜单
排名 1:/TencentCloud/TencentDB-Agent-Memory
- 简介: TencentDB Agent Memory是AI Agent的团队级内存中心,它将对话、文档和代码转换为四种可重用的内存资产(聊天内存、技能、LLM Wiki、代码图),这些资产在代理和框架之间进行管理、共享和配置。
- URL: https://github.com/TencentCloud/TencentDB-Agent-Memory
- 作者: TencentCloud
排名 2:/addyosmani/agent-skills
- 简介: 人工智能编码代理的生产级工程技能。
- URL: https://github.com/addyosmani/agent-skills
- 作者: addyosmani
排名 3:/cloudflare/computer
- 简介: 给你的代理人一台电脑👾
- URL: https://github.com/cloudflare/computer
- 作者: cloudflare
排名 4:/mattpocock/skills
- 简介: 真正工程师的技能。直接从我的特工目录中。
- URL: https://github.com/mattpocock/skills
- 作者: mattpocock
排名 5:/goauthentik/authentik
- 简介: 您需要的身份验证胶。
- URL: https://github.com/goauthentik/authentik
- 作者: goauthentik
排名 6:/huangruiteng/loopx
- 简介: 面向长时间运行的AI代理团队的轻量级循环工程状态内核。跨Codex、Claude Code和其他编码代理的代理循环不可知,具有持久目标、配额感知自动唤醒、可执行待办事项、证据日志和可验证的切换。
- URL: https://github.com/huangruiteng/loopx
- 作者: huangruiteng
排名 7:/google/guava
- 简介: Google Java核心库
- URL: https://github.com/google/guava
- 作者: google
排名 8:/TapXWorld/ChinaTextbook
- 简介: 所有小初高、大学PDF教材。
- URL: https://github.com/TapXWorld/ChinaTextbook
- 作者: TapXWorld
排名 9:/Significant-Gravitas/AutoGPT
- 简介: AutoGPT的愿景是让每个人都能使用和构建可访问的AI。我们的使命是提供工具,让您能够专注于重要的事情。
- URL: https://github.com/Significant-Gravitas/AutoGPT
- 作者: Significant-Gravitas
排名 10:/tirth8205/code-review-graph
- 简介: MCP和CLI的本地第一代码智能图。构建代码库的持久映射,以便AI编码工具只读取重要的内容,并在审查和大型仓库工作流程中进行基准化的上下文缩减。
- URL: https://github.com/tirth8205/code-review-graph
- 作者: tirth8205
排名 11:/esengine/DeepSeek-Reasonix
- 简介: DeepSeek为您的终端提供原生AI编码代理。围绕前缀缓存稳定性进行设计——让它继续运行。
- URL: https://github.com/esengine/DeepSeek-Reasonix
- 作者: esengine
排名 12:/obra/superpowers
- 简介: 一个有效的代理技能框架和软件开发方法。
- URL: https://github.com/obra/superpowers
- 作者: obra
排名 13:/firecrawl/pdf-inspector
- 简介: 用于PDF检查、分类和文本提取的快速Rust库。智能检测扫描的PDF与基于文本的PDF,以实现智能路由决策。
- URL: https://github.com/firecrawl/pdf-inspector
- 作者: firecrawl
v2ex 热门帖子
- 1.尝了尝动态血糖仪的咸淡,我觉得很OK
- 2.老婆工作强度太大,如何破局。
- 3.干部带头休假人在无语的时候真的会笑出来
- 4.副业在做小红书,做了11天收益14.5,只有12个粉丝,比我想象中的好~
- 5.想买智谱的max套餐,但是不知道卡不卡
- 6.妙控板还是妙控鼠标?
- 7.独居居家办公一般吃什么?
- 8.领导的奇思妙想,大模型都理解不了
- 9.兄弟们,我做了一个壁纸网站-青山
- 10.大家有用小米或者其他手机替代iPhone的吗
- 11.40岁程序员大头兵,出来还能找到工作吗
- 12.妹妹毕业一年了,传媒设计类专业,一直找不到工作
- 13.我用AI给女朋友做了个抑郁测试,结果她朋友是前男友
- 14.我现在是在推广节点吗,推广一下
- 15.opencodego套餐怎么样
- 16.ClaudeAPI中转服务,新用户免费送10美元额度体验
- 17.小米徐洁云"孩go"言论如何看待
- 18.如何优雅地用完每周Codex额度?
- 19.很多人不是说不会推广和营销吗?站里就有现成案例,照着学就行
- 20.[分享创造]16年业余时间写PDF核心,近两年做了一款MacPDF编辑器:全功能编辑+AI智能体,1.0已上MacAppStore,送20个终生会员求反馈
- 21.稳定运行一个月的GPT中转站,支持GPT5.5,GPT5.6,Codex满血,回帖送5刀
- 22.使用礼品卡订阅的ChatGPT,如何丝滑续费?
- 23.[开源]折腾了个让CodingAgent生成可编辑PPTX的工具,想听听大家意见
- 24.晋升不调薪怎么办
- 25.GPT账号有一个月的免费使用,但是没可用的卡,有办法吗?
- 26.在线体验16Ktoken/s的新大模型部署架构
- 27.Apple发邮件提示付款方式出现问题,ChatGPT可能会无法续期
- 28.[Bool中转站]满血原生ChatGPT0.2x本贴留言抽奖66刀余额新人留言就送5刀加群再送5刀不掺水不降智随意测试
- 29.推荐下可靠的gpt的plus/pro的购买网站
- 30.[推广]GPT中转站,目前只做PRO,注册免费送DeepSeek调用15天,总额度大约700人民币,先到先得,用完截止
- 31.前端转AI全栈,到底应该按什么顺序学?
- 32.新轮子,但是好轮子:我用纯Swift写了个macOS原生Markdown编辑器(1.6MB),离线渲染Mermaid和公式
- 33.基于H3做了个免费搞抽象视频的网站
- 34.笔记本黑屏了,有经验的朋友帮忙看下啥问题
- 35.workbuddy开源替代品
- 36.兄弟们,刚领导谈话让自己出去找工作了,公司已经几个月都不发工资了,老板意思是未来到年底都发不下来工资,让自己做好准备出去找工作
热点新闻
🔧 LoopDNS资讯播报 pinned «严重/漏洞:Linux KVM/x86 shadow MMU 页回收逻辑存在虚拟机逃逸漏洞 漏洞编号:CVE-2026-64561 / PoC 名称:Zapscape 严重等级…
pinned «»
严重/漏洞:Linux KVM/x86 shadow MMU 页回收逻辑存在虚拟机逃逸漏洞
严重/漏洞:Linux KVM/x86 shadow MMU 页回收逻辑存在虚拟机逃逸漏洞
漏洞编号:CVE-2026-64561 / PoC 名称:Zapscape
严重等级:严重(KVM 虚拟机逃逸、宿主机内核代码执行)
CVSS 分数:无
影响范围:
受影响组件:Linux kernel KVM/x86 legacy shadow MMU
受影响代码路径:
arch/x86/kvm/mmu/mmu.c
arch/x86/kvm/mmu/paging_tmpl.h
受影响版本:
Zapscape (CVE-2026-64561) 涵盖从 f95eec9bed76 (2020-07-08) 到 2abd5287f083 (2026-07-21) 的范围。
受影响功能:
KVM/x86 嵌套虚拟化中的 EPT/NPT shadowing、shadow page quota reclaim、recursive zap、invalid root 处理及 active_mmu_pages 链表管理。
主要受影响配置:
宿主机启用了 KVM x86 nested virtualization;
AMD 环境启用了 SVM/NPT,公开 PoC 不需要额外的 page-walk length 条件;
Intel 环境启用了 VMX/EPT,并同时向 L1 暴露 EPT page-walk length 4 和 5;
攻击者在 L1 中具备内核级执行能力;若作为宿主机本地提权使用,则需要能够访问 /dev/kvm。公开 PoC 在 /dev/kvm 为 0666 时可由低权限用户执行;
注意: 当前公开完整利用链依赖目标内核 kconfig、结构体布局、符号偏移和 VMM 内存后端。开启 CONFIG_LIST_HARDENED、CONFIG_DEBUG_LIST 等选项可阻断当前链表写利用,但可能转化为宿主机拒绝服务,不等同于修复漏洞。
漏洞原理
KVM 处理 shadow MMU page fault 时会检查当前 root 是否失效,并在 shadow page 不足时调用 make_mmu_pages_available() 回收旧页。修复前,失效检查发生在回收之前;如果回收使 root 失效,后续 fetch 仍会在该 root 下创建映射。
1. 构造 pinned root 与 child 别名
攻击者使 shadow page X 同时作为嵌套页表 child 和 MMU root。顶层 reclaim 会跳过 root_count 不为 0 的 X,但递归 zap 未检查 child->root_count,仍可将 X 从 active list 删除并标记为 invalid。
2. 在 invalid root 下创建异常 child
page fault 已在回收前通过 stale-root 检查,回收后继续执行 fetch。新建 child C 继承 X 的 invalid 标记,却仍被加入 active_mmu_pages,破坏 invalid page 不得位于 active list 的约束。
3. 形成 use-after-free 与 post-free write
C 再次 prepare 时,C.link 被加入 invalid list。commit zap 释放 C 后,active list 邻居仍指向 C.link;下一次 list_add() 会通过悬空节点向 C+8 写入新的内核指针。
4. cross-cache 与地址控制
公开 PoC 使用 518 MiB guest_memfd,shadow page quota 为 2652,通过固定 fault 和 3 个 PAE root 控制 MMU header slab 的释放顺序。Stage 1 [0x01000000, 0x04000000) 用于定位 C 和 active list,Stage 2 [0x04000000, 0x10000000) 用于获得页面 N。本次 C candidate 为 1,guest-side relocation 为 441,C=0x1627958,C page=0x1627000,N GPA=0x44a6000。
5. KASLR 泄露与宿主机代码执行
PoC 通过 Q1-Q8 八个写入阶段伪造 KVM MMU hash chain,将 pm_notifier 解释为 shadow page header,再通过 rcu_pm_notify_nb.10 泄露计算 KASLR slide。本次泄露地址为 0xffffffff83f54c40,slide 为 0x01000000。随后在 N page 中布置 wait entry 和 subprocess_info,通过 MONITOR、x2APIC LOWEST ICR、printk wake、SRCU 和 workqueue 进入 usermode helper,以 L0 内核凭据执行:
/bin/sh -c "umask 022; : > /Zapscape"
受影响对象:
向不受信任租户开放 nested virtualization 的 KVM/x86 云计算宿主机;
允许用户运行嵌套虚拟机的研发、测试、CI 和虚拟化平台;
/dev/kvm 对低权限用户可访问的多用户 Linux 主机。
处置建议:
优先升级到包含 2abd5287f083 或对应 stable backport 的内核,并重启宿主机加载新内核。
无法立即升级时,关闭不必要的 KVM nested virtualization,停止向不受信任 L1 暴露嵌套虚拟化能力。
收紧 /dev/kvm 的 owner、group 和 mode,禁止无业务需要的低权限用户创建 KVM 虚拟机。
Intel 环境可临时避免同时向 L1 暴露 EPT PWL4/PWL5
参考链接: GitHub / Kernel
↩️ 特朗普签署行政令,依据《1962年贸易扩展法》第232条,对进口多晶硅及其衍生产品采取最低进口价格和额外关税措施,以支持美国国内多晶硅、半导体和太阳能供…
美国考虑设定多晶硅最低价格和关税,应对中国光伏和芯片竞争 据四名知情人士透露,特朗普政府正准备为多晶硅设定最低价格,并对多晶硅及相关产品加征关税。这将使这种对太阳能电池板和半导体至关重要的材料,成为美国在人工智能(AI)和能源领域与中国竞争的重点。相关决定预计将于本月晚些时候公布。据熟悉相关讨论情况的不具名消息人士透露,政府预计将采用一种混合机制,把最低进口价格与针对多晶硅及其下游产品的关税结合起来。一名白宫官员未予置评。 来源:路透社
特朗普签署行政令,依据《1962年贸易扩展法》第232条,对进口多晶硅及其衍生产品采取最低进口价格和额外关税措施,以支持美国国内多晶硅、半导体和太阳能供应链。
公告规定,最低进口价格分别为:多晶硅每公斤21美元;多晶硅锭和晶圆每公斤100美元;太阳能电池每瓦0.22美元;太阳能组件每瓦0.38美元。同时,美国将对公告附件所列多晶硅锭及相关衍生产品加征15%的从价关税。
相关措施将自2026年12月4日美国东部时间凌晨12时01分起生效。
公告还授权商务部建立“回流美国”激励计划。企业如承诺在美国建设、翻新或扩建多晶硅、硅锭、晶圆或太阳能电池生产设施,并在2029年1月20日前开工,可申请部分进口设备和相关产品免缴第232条关税。
来源:外汇交易员
↩️ 据路透社及多家媒体在 2026 年 1 月 14 日至 15 日期间报道,出于国家安全考虑,中国有关部门已告知部分国内企业停止使用约十多家美国和以色列公司生产的网…
路透社消息指,中国出于国家安全,要求国内企业停用多款美国与以色列公司的网络安全软件,其中包括: 美国厂商:VMware(博通旗下)、Palo Alto Networks 、Fortinet、Mandiant与Wiz(均属 Alphabet )、CrowdStrike 、SentinelOne 、Recorded Future、McAfee、Claroty、Rapid7 以色列厂商:Check Point、CyberArk(被 Palo Alto 收购)、Orca Security、Cato Networks…
据路透社及多家媒体在 2026 年 1 月 14 日至 15 日期间报道,出于国家安全考虑,中国有关部门已告知部分国内企业停止使用约十多家美国和以色列公司生产的网络安全软件 。
英伟达据悉考虑下调Rubin Ultra芯片显存容量
英伟达据悉考虑下调Rubin Ultra芯片显存容量
据《The Information》报道,英伟达(NVDA.O)正考虑一项重大措施以应对高端高带宽内存芯片短缺问题。英伟达考虑在下一代图形处理器Rubin Ultra上采用低于原计划的显存配置。 知情人士透露,英伟达过去数周已经测试了至少三个版本的Rubin Ultra显卡,部分版本的显存规模低于最初公布的规格。此次调整的部分原因在于其可能无法获取充足的高端内存,来满足原始设计的供货需求。显存缩减会对芯片性能造成影响,不过英伟达可通过其他方式进行弥补。 但其他人工智能企业若使用这款降显存芯片运行大型AI模型,就需要调用比原本更多的芯片。
来源:The Information
晚点独家丨字节讨论训超 5 万亿参数模型,张一鸣:不蒸馏、别被 Coding 这种短期热点影响
晚点独家丨字节讨论训超 5 万亿参数模型,张一鸣:不蒸馏、别被 Coding 这种短期热点影响
2025 年,视频生成领域的主流判断是:沿传统 DiT 架构(扩散式 Transformer)继续扩大预训练,提升空间已经不大,多数团队把重心转向后训练。据我们了解,快手可灵也曾尝试训练更大的模型,但没有做到极致,中途退了回去。
Seedance 选择反着来。他们决定投入更多资金和算力,把预训练做到极致。经过近一年优化,Seedance 2.0 成为第一个完整采用 MoE 架构的视频生成模型,参数 2000 亿。2026 年 2 月上线后,它迅速被公认为全球性能最强的视频模型。
▎Source
Telegraph
晚点独家丨字节讨论训超 5 万亿参数模型,张一鸣:不蒸馏、别被 Coding 这种短期热点影响Seed 想弯道超车。
🖼 路透社消息指,中国出于国家安全,要求国内企业停用多款美国与以色列公司的网络安全软件,其中包括:
路透社消息指,中国出于国家安全,要求国内企业停用多款美国与以色列公司的网络安全软件,其中包括:
美国厂商:VMware(博通旗下)、Palo Alto Networks 、Fortinet、Mandiant与Wiz(均属 Alphabet )、CrowdStrike 、SentinelOne 、Recorded Future、McAfee、Claroty、Rapid7
以色列厂商:Check Point、CyberArk(被 Palo Alto 收购)、Orca Security、Cato Networks
法资收购企业:Imperva(2023年被法国泰雷兹收购)
▎Source

↩️ 网信办8月6日公告,对派拓公司(Palo Alto Networks)在华销售的产品实施网络安全审查。
网信办8月6日公告,对派拓公司(Palo Alto Networks)在华销售的产品实施网络安全审查。 派拓是企业防火墙和网络安全厂商,总部位于美国加州。 (中央网信办,彭博社)
网信办8月6日公告,对派拓公司(Palo Alto Networks)在华销售的产品实施网络安全审查。
派拓是企业防火墙和网络安全厂商,总部位于美国加州。
英伟达急寻中国AI基站供应商,明后年启动端侧算力组网
英伟达急寻中国AI基站供应商,明后年启动端侧算力组网
英伟达正在中国急寻AI基站供应商,开发6G AI-RAN基站(既负责通信连接,又能承担AI计算的基站)。从通信产业链核心人士处获悉,英伟达正在加速进入电信运营商市场,并在中国寻找基站厂商合作方,开发符合海外市场要求的6G基站。上述人士称,英伟达推动这一项目的节奏“比较紧迫”,希望在2027或2028年进入试验网。据悉深圳佳贤通信是英伟达正在建立的基站合作方之一,其内部人士确认,英伟达从2025年就与公司接触,目前双方正基于英伟达CUDA生态合作开发6G AI-RAN基站,双方合作已持续半年多。佳贤通信与英伟达的合作进入技术研发阶段,同时不排除成立商业主体联合进行海外拓展。
来源:界面新闻
财新报导称,中国有个别省市将香港保险收益纳入税收征收范围,但目前尚不具备普遍性。报导并指出,分红收益和预缴保费收益是目前港险收益被征税的两种类型;已涉…
财新报导称,中国有个别省市将香港保险收益纳入税收征收范围,但目前尚不具备普遍性。报导并指出,分红收益和预缴保费收益是目前港险收益被征税的两种类型;已涉及征税案例的地方包括浙江杭州和北京。
来源:RTHK
港股通调整预测:102亿市值拿下“入场券”!63股有望入围(附全名单)
港股通调整预测:102亿市值拿下“入场券”!63股有望入围(附全名单)
8月5日,上交所公告称,沪港通下港股通标的名单发生调整,调入MINIMAX-W、立讯精密、三环集团,并自下一港股通交易日起生效。
▎Source
↩️ 商务部就对美方系列涉华消极措施实施反制答记者问,中方采取必要的反制措施予以回应,包括:加强无人机及其关键零部件、技术对美出口管制,暂停中国强制性…
消息人士透露:特朗普政府正在起草一项禁令,禁止美国进口中国制造的数据中心组件。 Reuters
商务部就对美方系列涉华消极措施实施反制答记者问,中方采取必要的反制措施予以回应,包括:加强无人机及其关键零部件、技术对美出口管制,暂停中国强制性产品认证指定机构委托美认证机构实施的工厂跟踪检查,将美国合规性测试公司列入反制清单,对进口打印复印办公设备发起对外贸易国家安全调查,将6家美国实体列入反制清单等。
mofcom.gov.cn
Anthropic自研AI芯片拟提升算力效率
Anthropic自研AI芯片拟提升算力效率
据TechCrunch报道,人工智能初创公司Anthropic正在组建专有的芯片设计团队,招募“定制芯片团队”相关工程师。该公司计划通过硬件与模型的协同设计,提升其技术的运行速度与效率。此前有消息称,Anthropic曾考虑与三星合作制造芯片。
随着市场对Claude模型的需求增长,仅依赖AWS、谷歌、英伟达等供应商的算力已无法满足规模化需求。此次自研芯片举措标志着Anthropic加入OpenAI、Google DeepMind和Meta的行列,通过开发定制硬件以降低对外部基础设施的依赖。
来源:TechCrunch
↩️ 美国财政部网站显示,美国解除了与伊朗相关的制裁。
特朗普总统对福克斯新闻表示,华盛顿正在与伊朗进行“非常好的讨论”。 来源:First Squawk
美国财政部网站显示,美国解除了与伊朗相关的制裁。
来源:Walter Bloomberg
开源多媒体库 FFmpeg 9.0 正式发布 显著提升硬件加速与解码能力
开源多媒体库 FFmpeg 9.0 正式发布 显著提升硬件加速与解码能力
知名开源多媒体处理库 FFmpeg 正式推出 9.0 版本。新版本重点拓展了 Vulkan API 的硬件加速支持,包括 APV 视频解码、Apple ProRes RAW 加速及 Vulkan v360 滤镜等。此外,该版本还新增了动态 WebP 解码与解复用、HE-AAC 960 解码,并持续增强了 AMD AMF 的 HDR 处理与帧率转换能力。
开发者与用户现可通过官方渠道下载源码并完成编译,以体验最新的多媒体处理特性。
来源:FFmpeg
热点新闻
热点新闻
↩️ 也门政府军8月6日称,胡塞武装当天袭击该国东部马里卜省和哈德拉毛省的政府军军营和阵地,造成至少35名政府军士兵死亡、数十人受伤。 一名官员说,胡塞武装…
伊朗外交部8月5日说,伊朗与阿曼已就霍尔木兹海峡拟定航道的地理坐标达成一致,两国联合声明已进入终审阶段。 副外长加里巴巴迪表示,将在霍尔木兹海峡建立一种不同于过去60年的新通行模式。目前经阿曼领海的南部航道和位于伊朗领海内的北部航道均将关闭。根据新设定的航道,商业船舶进入霍尔木兹海峡以及驶离海峡的部分航程经过伊朗领海。但新航道同样为临时航道,预计可使用2至4个月。 加里巴巴迪否认有关伊美正在谈判的说法,但表示伊朗收到美方信息,并称美方表示准备恢复履行此前签署的谅解备忘录中的承诺。 (新华社 1,2)
也门政府军8月6日称,胡塞武装当天袭击该国东部马里卜省和哈德拉毛省的政府军军营和阵地,造成至少35名政府军士兵死亡、数十人受伤。
一名官员说,胡塞武装在袭击中使用了无人机、弹道导弹等。部分伤者情况危急,死亡人数可能进一步上升。也门紧急部队表示,袭击发生在政府军对该地区的犯罪网络和走私集团采取安全行动后。
胡塞武装尚未对袭击事件发表评论。
马里卜省是政府军的关键据点,也是也门主要的石油和天然气生产地。胡塞武装曾多次试图向该省首府推进,并曾与政府军在此激烈交战。
(新华社)
↩️ 国际足联8月5日就“国际足联前进公司(FFE)”提案致歉,承诺确保此类情况不再发生。 在摩洛哥拉巴特的会议上,国际足联领导层讨论了FFE相关事项。与会者认…
国际足联主席因凡蒂诺7月31日宣布将不再推进成立“国际足联前进公司(FFE)”的提案,但质疑仍在。 FFE项目遭到了欧足联、中北美洲及加勒比海地区足联和亚足联的明确反对。因凡蒂诺在声明中解释称,FFE旨在为进一步加强国际足联成员协会和全球体育事业,但仔细听取各方意见后,该项目引发分歧,不再符合最初的目标。 欧足联欢迎国际足联的决定,但表示这项由“佚名”策划的、对比赛好处存疑的“秘密计划”被快速推进,必须查明责任人并追究责任。欧足联将联合其他足联密切合作,反思事件经过,制定计划确保此类事件不再发生。 欧足联…
国际足联8月5日就“国际足联前进公司(FFE)”提案致歉,承诺确保此类情况不再发生。
在摩洛哥拉巴特的会议上,国际足联领导层讨论了FFE相关事项。与会者认为,无意让国际足联理事会和会员协会感到被排除在流程之外,处理方式不当。国际足联正在进行相关调查。
声明威胁称,随着FFE项目终止,国际足联将不会再容忍任何其诚信、良好管理及正当程序的抨击,并将采取一切必要措施来维护其声誉。声明强调,尽管存在失误,所有行动均符合国际足联规章制度。
声明还表示,与会的国际足联秘书长及管理委员会成员全力支持主席因凡蒂诺。
欧足联表示,解除抵制国际足联赛事的条件尚未满足。受雇于因凡蒂诺、甚至职业生涯都取决于其支持的一些人对因凡蒂诺表达支持并不会改变什么。欧足联目前仍对因凡蒂诺的主席职务失去信心。
(国际足联,Sky)
SpaceX一枚废弃火箭8月5日撞击月球。该撞击过程未被直接观测到,但智利一台望远镜观测到了撞击产生的喷射羽流。 SpaceX表示,这次撞击并非故意,而是太阳活动和…
SpaceX一枚废弃火箭8月5日撞击月球。该撞击过程未被直接观测到,但智利一台望远镜观测到了撞击产生的喷射羽流。
SpaceX表示,这次撞击并非故意,而是太阳活动和重力的影响导致。该公司未来将与NASA合作,避免此类事件再次发生。
(美联社)
↩️ 安全公司VulnCheck8月5日发稿:在深圳智博通公司生产的若干型路由器中,运行着一个基于rctl的远程控制后门,这是一个被命名为“kworker”的用户态进程,以r…
中央网信办就《网络安全标识管理办法》征求意见至12月6日,拟对消费类网联摄像头实施标识评级。 基础级(1星):满足国标基本安全要求,如不存在弱口令或通用默认口令、建立漏洞管理机制并动态修复漏洞、保持软件更新等; 增强级(2星):网络安全能力达到国内先进水平; 领先级(3星):网络安全能力达到国际先进水平,同时还应通过渗透性测试方法,检测抵御高级别网络攻击的能力。 备案机构为中国电子技术标准化研究院。 1、2星结果可以厂商自评。3星结果需由第三方机构渗透测试后作出。 (中央网信办)
安全公司VulnCheck8月5日发稿:在深圳智博通公司生产的若干型路由器中,运行着一个基于rctl的远程控制后门,这是一个被命名为“kworker”的用户态进程,以root权限运行,有弹shell等远控功能。它被设定为向阿里云上的若干特定域名和地址通讯,但通讯过程未设任何加密手段,因此只要从旁伪装相关流量就可取得路由器的root权限。估计全世界有10万台安装问题固件的路由器。
(路透社)
↩️ 网信办8月6日公告,对派拓公司(Palo Alto Networks)在华销售的产品实施网络安全审查。 派拓是企业防火墙和网络安全厂商,总部位于美国加州。 (中央网信…
中国网络安全审查办5月21日公告,认定美光公司产品存在较严重网络安全问题隐患,对关键信息基础设施供应链造成重大安全风险,影响中国国家安全;因此决定对其不予通过网络安全审查,国内关键信息基础设施的运营者应停止采购美光公司产品。 新闻稿说,中国坚定推进高水平对外开放,继续欢迎各国企业和各类平台产品服务进入中国市场。 (中央网信办,路透社)
网信办8月6日公告,对派拓公司(Palo Alto Networks)在华销售的产品实施网络安全审查。
派拓是企业防火墙和网络安全厂商,总部位于美国加州。
(中央网信办,彭博社)
↩️ 中国退役军人事务部证实,2025年8月11日黄岩岛中国海警与海军相撞事故,导致海警3104南域舰2人(衣昕玉、程龙)当场牺牲。二人均追记一等功,衣昕玉也被追…
卫星图像显示,中国海警3104舰艇正在海南三亚市附近的榆林海军基地的干船坞进行维修。这是首次证实该舰艇返回港口。 此前,中国海警3104舰艇与中国海军“桂林”号在追击菲律宾船只时发生碰撞并受损。中国官方尚未就碰撞事故发表评论。 (路透社)
中国退役军人事务部证实,2025年8月11日黄岩岛中国海警与海军相撞事故,导致海警3104南域舰2人(衣昕玉、程龙)当场牺牲。二人均追记一等功,衣昕玉也被追认为中共党员。
(中华英烈网:衣昕玉、程龙)
↩️ 伊朗外交部8月5日说,伊朗与阿曼已就霍尔木兹海峡拟定航道的地理坐标达成一致,两国联合声明已进入终审阶段。 副外长加里巴巴迪表示,将在霍尔木兹海峡建立…
特朗普声称美国和伊朗将于8月3日开始谈判。但伊朗外交部否认与美国进行任何讨论。伊朗目前在和阿曼谈判,旨在为霍尔木兹海峡的船只开辟一条安全的“临时”航线。 消息人士称,美军中央司令部7月29日向军事分析师们发送邮件,寻求“有创意、非常规方式”来施压和惩罚伊朗。美军官员称,此举十分罕见,表明特朗普目前在迫使伊朗达成协议上手段有限。 消息人士还表示,虽然美军一直在策划打击伊朗镐山地下核设施,但由于其深度,现有的最大威力的常规武器也难以摧毁,可能需要派遣地面部队。而特朗普不愿承担此类风险。 (美联社,CNN)
伊朗外交部8月5日说,伊朗与阿曼已就霍尔木兹海峡拟定航道的地理坐标达成一致,两国联合声明已进入终审阶段。
副外长加里巴巴迪表示,将在霍尔木兹海峡建立一种不同于过去60年的新通行模式。目前经阿曼领海的南部航道和位于伊朗领海内的北部航道均将关闭。根据新设定的航道,商业船舶进入霍尔木兹海峡以及驶离海峡的部分航程经过伊朗领海。但新航道同样为临时航道,预计可使用2至4个月。
加里巴巴迪否认有关伊美正在谈判的说法,但表示伊朗收到美方信息,并称美方表示准备恢复履行此前签署的谅解备忘录中的承诺。
(新华社 1,2)
英国伦敦考文特花园8月5日发生持刀伤人事件,造成4人受伤。嫌疑人为一名47岁的女性,已经被捕。警方在现场缴获一把剪刀,初步认为该事件与精神健康有关。 (Sky…
英国伦敦考文特花园8月5日发生持刀伤人事件,造成4人受伤。嫌疑人为一名47岁的女性,已经被捕。警方在现场缴获一把剪刀,初步认为该事件与精神健康有关。
(Sky)
↩️ 泽连斯基8月5日称,俄罗斯对基辅及其周边地区发射24枚弹道导弹、4枚“锆石”高超音速导弹或“缟玛瑙”巡航导弹、115架无人机,造成至少17人死亡、44人受伤…
乌克兰前国防部长米哈伊洛·费多罗夫拒绝了泽连斯基的邀请,表示不接受除国防部长以外的任何职位。 泽连斯基7月23日曾表示,已经向费多罗夫提供了负责军事创新的副总理的职位。但费多罗夫在声明中称,国防部长和总统、武装部队总司令是仅有的3个“实际上决定战争进程”的职位。他希望完成国防部的改革,除国防部长外,没有其他职位拥有打击采购腐败、完成军队转型、策划和执行不对称行动、根除系统内谎言和不负责文化的实际权力。 (乌克兰国际文传电讯社 1,2)
泽连斯基8月5日称,俄罗斯对基辅及其周边地区发射24枚弹道导弹、4枚“锆石”高超音速导弹或“缟玛瑙”巡航导弹、115架无人机,造成至少17人死亡、44人受伤。
乌克兰当局称,袭击目标包括啤酒厂、仓库和与战争无关的邮件分拣办公室。俄罗斯国防部表示,袭击了涉及战争的物流及配送中心。
泽连斯基恳求其他国家提供更多防空导弹。目前尚不清楚乌克兰剩余多少防空导弹。特朗普对曾经允许乌克兰制造“爱国者”导弹的想法犹豫不决。
乌克兰情报部门警告,朝鲜导弹部队已开始向俄罗斯西部部署。
乌克兰加强对俄罗斯炼油厂以及野莓公司仓库的袭击。乌克兰已在不到三周的时间内袭击了十余个野莓公司基础设施。俄罗斯国防部称,拦截了475架乌克兰无人机。
德国莱比锡机场5日因发现携带爆炸装置的无人机而一度航班中断。一名工作人员在跑道附近发现该无人机,无人机位于乌克兰飞机附近。随后第二个不明飞行物撞上一架货机,飞机轻微损坏但安全降落。
(美联社,Sky,CNN)
中国商务部8月5日公告,对进口打印机复印机实施国家安全调查,涉及装有由外国个人或实体开发、测试或维护的驱动软件和嵌入式软件,具有打印、复印功能的进口办公…
中国商务部8月5日公告,对进口打印机复印机实施国家安全调查,涉及装有由外国个人或实体开发、测试或维护的驱动软件和嵌入式软件,具有打印、复印功能的进口办公设备。
(商务部)
↩️ 东京大学7月29日对此前在招生网页metadata中写入“六四天安門”关键词以使其被中国搜索引擎屏蔽的一位教授作出了停职3天的处分。 新闻稿说,这名教授现年60…
东京大学研究生院生物医学信息专业,去年秋季将“六四天安門”字样写入招生网页的metadata中,似为使其被中国搜索引擎屏蔽。页面本身并无相关内容。 校方今年3月获知此事,令当事单位删除该关键词,并更新系统,防止页面源码再被植入不当关键词。 东大宣传部门表示,如果确实存在阻碍特定国家访问的意图,这将与东大接纳国内外多元化学生和教职员工的方针背道而驰,属于不当之举,对此深感遗憾。当事的新领域创成科学研究科表示,目前正在核实该关键词被写入的具体经过。 (东大新闻社)
东京大学7月29日对此前在招生网页metadata中写入“六四天安門”关键词以使其被中国搜索引擎屏蔽的一位教授作出了停职3天的处分。
新闻稿说,这名教授现年60多岁,在2020–2021年间的某个时间点(对其所属专业的网站)以及2023年11月之前的某一时期(对其研究室的网站)向网页中写入了不当言辞,触犯《教职员就业规则》第38条“损害校誉或信用”。
(产经新闻)
福利分享
🖼 Claude Code 跑半小时,回来发现它停在 “Allow?” 等你。 Port22:Claude Code、Codex 远程控制工具,用手机管理 AI Agent 可以把 把 Mac 终端里的 Claude…
Claude Code 跑半小时,回来发现它停在 “Allow?” 等你。
Port22:Claude Code、Codex 远程控制工具,用手机管理 AI Agent
可以把 把 Mac 终端里的 Claude Code / Codex / OpenCode 实时推到 iPhone
手机看状态、收提醒、直接确认。
不用一直盯着终端。
目前还在 Waitlist,感兴趣的可以蹲一下
👉https://www.ahhhhfs.com/81896/

🖼 🗣️ Screen Studio 免费替代方案:Capptivo 开源录屏工具,支持 Windows、Linux 和 macOS 🏷️ #软件应用 #媒体处理 #SaaS工具 #企业效率 #开源工具 …
🗣️ Screen Studio 免费替代方案:Capptivo 开源录屏工具,支持 Windows、Linux 和 macOS
🏷️ #软件应用 #媒体处理 #SaaS工具 #企业效率 #开源工具
👉 https://www.ahhhhfs.com/81871/














