标签

开源

AI 代理越狱之前，先检查你的沙箱有没有联网

来源: oschina.net 39
这次事件最值得警惕的地方，不是“模型会不会作弊”这个戏剧化叙事，而是一个更工程化的问题：测试环境被宣称为高度隔离，但隔离边界没有正确落地。结果是，本应无法触达外部互联网的 AI 系统，获得了攻击真实平台的通道。 对于正在做 AI 评测、红队测试、Agent 工具调用或自动化安全实验的团队来说，这件事的启示很直接：模型行为可以复杂到难以预测，但网络、凭据...
# AI # OpenAI # 全栈
阅读全文

7-Zip XZ 解压漏洞：从堆溢出风险到企业应急处置

来源: oschina.net 53
根据公开披露，CVE-2026-14266 是一个影响 7-Zip 处理 XZ 分块数据流程的远程代码执行漏洞。攻击者可以构造特殊的 XZ 压缩数据，在受害者打开或解压恶意压缩包时触发堆缓冲区溢出，并以当前用户权限执行代码。 这类漏洞的危险之处不只在于“解压即触发”，还在于压缩包是邮件附件、即时通信文件和软件发布包中的常见载体。安全团队需要同时处理版本...
# 全栈 # 可观测性 # 安全
阅读全文

RStudio 2026.07.1 修复控制台误报与 Windows 数据查看器滚动卡顿

来源: oschina.net 54
RStudio 2026.07.1 是一次以稳定性修复为主的更新。此次披露的改动虽然不涉及新的分析功能，却直接影响两个高频操作：在控制台中执行带空参数的 子集表达式，以及在 Windows 数据查看器中用鼠标滚轮浏览表格。对于每天长时间停留在 IDE 里的开发者，这类修复往往比新增按钮更实际。 R 的 运算符允许省略行索引。例如： 这里逗号左侧是一个空...
# 全栈 # 开源 # 开源中国
阅读全文

gRPC 1.83.0 发布：默认启用后量子 TLS 密钥交换，工具链与授权引擎同步改进

来源: oschina.net 50
gRPC 1.83.0 已发布。本次更新没有改变 RPC 的基本编程模型，重点落在传输安全、Core 授权引擎的内部效率，以及 C# 代码生成工具链的现代化。对业务代码而言，它可能只是一次依赖升级；对平台团队而言，默认 TLS 行为的变化值得纳入兼容性测试。 该版本的 Core 默认在 TLS 密钥交换中使用后量子加密技术。这项变化针对的是连接建立阶段...
# 全栈 # 可观测性 # 安全
阅读全文

不做 FFT 的雷达手势识别：复数 CVNet 如何在 Jetson Nano 上跑到 2.75 ms

来源: my.oschina.net 59
传统 FMCW 雷达识别管线通常先对 ADC 数据执行距离、速度或角度 FFT，再把频谱送入神经网络。这项工作换了一条路线：模型直接接收原始复值 ADC 立方体，用 复值卷积从时域数据中学习空间与时间特征，同时引入 Monte Carlo Dropout 和 Deep Ensemble 估计预测不确定性。 结果很有工程吸引力：10 类手势识别准确率达到...
# 全栈 # 开源 # 开源中国
阅读全文

VirtualBox 7.2.14 维护更新：修复 Hyper-V 环境下的 CPU 状态处理

来源: oschina.net 43
VirtualBox 7.2.14 已经发布。这个版本以维护为主，其中一项明确修复针对 Windows 主机：当 VirtualBox 使用 Hyper-V 作为虚拟化引擎时，不再对缺少 XSAVE 能力的 CPU 查询或设置 XCR0。Windows 安装程序也加入了基于服务基础架构的 Visual C++ 相关检测改进。对于桌面用户，这类更新可能并...
# 全栈 # 开源 # 开源中国
阅读全文

OBS Studio 32.2.0 发布：信号源添加体验重做，前端 API 支持复制粘贴

来源: oschina.net 49
OBS Studio 32.2.0 已经发布。这次更新没有改变 OBS 的核心定位：它仍是一套免费、开源的录制与直播工具，通过实时音视频捕捉、混合、场景编排和无缝切换，支撑直播、课程录制、会议制作等工作流。值得关注的是，新版本开始改造高频操作界面，同时扩展前端 API，为插件和自动化工具提供更完整的交互能力。 32.2.0 将原有的“add sourc...
# 全栈 # 前端 # 后端
阅读全文

三十年后还有人来修：一个陌生开发者如何接手 Roedy Green 的遗留代码

来源: oschina.net 53
如果一段代码活了三十年，原作者已经离世，最终却被一个完全陌生的开发者修好，你会怎么想？这不是文学化的设问。上周，类似的事情发生在 Roedy Green 的代码上。 Roedy Green 因“如何编写不可维护代码”而广为人知。他在 2023 年去世，但他留下的软件并没有因此停止运行。事情的起点，是开发者 lexvalo 试图把自己制作的 AI 应用 ...
# AI # 全栈 # 开源
阅读全文

Miora 全量上线：腾讯把多智能体协作带进创意工作流

来源: oschina.net 45
创意工具正在从“生成一张图、写一段文案”转向“接住一份需求并推进整个项目”。腾讯首个自研创意智能体 Miora（腾讯设计妙境）现已全量上线。根据官方介绍，它基于与 WorkBuddy 同源的智能体架构，通过多个 AI Agent 协作理解目标、规划流程，并在持续使用中记住用户的创作方式。新用户注册可获得 1000 积分。 这次变化的重点并不只是多了一个...
# AI # LLM # 全栈
阅读全文