unSafe.sh - 不安全
我的收藏
今日热榜
公众号文章
导航
Github CVE
Github Tools
编码/解码
文件传输
Twitter Bot
Telegram Bot
Search
Rss
黑夜模式
React Server 高危漏洞影响无数网站
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内。用户已经提供了文章的详细内容,所以我需要先仔细阅读并理解其中的关键信息。 首先,文章提到安全公司Wiz披露了一个React Server的高危漏洞,危险等级是10/10,非常严重。React Server被广泛用于网站和云环境,所以影响范围很大。研究人员建议管理员尽快打补丁,因为漏洞很容易被利用,成功率几乎100%。漏洞利用代码已经公开,攻击者可以远程执行代码。 接下来,文章指出约6%的网站和39%的云环境使用React,这意味着很多系统都可能受到影响。受影响的版本包括v19.0.1、v19.1.2和v19.2.1。第三方组件如Vite RSC、Parcel RSC、React Router RSC等也受到影响。漏洞编号是CVE-2025-55182,存在于Flight协议中,原因是不安全的反序列化。 现在我需要将这些信息浓缩到一个简洁的总结中。重点包括:漏洞名称、危险等级、影响范围、易利用性、补丁建议以及受影响的版本和组件。 考虑到字数限制,我需要选择最核心的信息点。比如:React Server组件漏洞(CVE-2025-55182),危险等级极高(10/10),影响广泛(6%网站和39%云环境),易被利用(成功率近100%),涉及多个版本和第三方组件。 最后,确保语言简洁明了,避免使用复杂的术语或冗长的句子。 </think> React Server组件发现高危漏洞(CVE-2025-55182),危险等级达10/10。该漏洞影响约6%网站及39%云环境,易被攻击者远程利用执行代码。受影响版本包括v19.0.1、v19.1.2、v19.2.1及多个第三方组件。...
2025-12-4 09:52:47 | 阅读: 3 |
收藏
|
奇客Solidot–传递最新科技情报 - www.solidot.org
漏洞
v19
rsc
安全
55182
美国驱逐了偷拍 SpaceX 机密材料的俄罗斯宇航员
好的,我现在要帮用户总结这篇文章的内容。用户的要求是用中文,控制在100字以内,而且不需要特定的开头,直接写描述即可。 首先,我需要通读文章,抓住关键点。文章讲的是俄罗斯宇航员Oleg Artemyev被移出SpaceX Crew-12任务,原因是他在SpaceX基地偷拍火箭引擎和机密材料,违反了美国的出口管制规定。NASA不希望公开这件事。 接下来,我要把这些信息浓缩到100字以内。需要注意的是,要涵盖事件的主要原因、涉及的人物和结果。 可能的结构是:谁被移除、原因、谁接替、以及NASA的态度。这样既全面又简洁。 现在开始组织语言:俄罗斯宇航员Artemyev因在SpaceX基地偷拍机密材料被移出任务,由Fedyaev接替。NASA不愿公开争议。 检查字数是否符合要求,大约在90字左右,符合要求。 最后,确保语言流畅自然,没有语法错误。 </think> 俄罗斯宇航员Oleg Artemyev因在SpaceX基地偷拍火箭引擎和机密材料被移出Crew-12任务,并被驱逐出境。他的位置由Andrey Fedyaev接替。NASA不愿公开此争议。...
2025-12-4 08:31:35 | 阅读: 10 |
收藏
|
奇客Solidot–传递最新科技情报 - www.solidot.org
artemyev
spacex
宇航
宇航员
hawthorne
Django 6.0 释出
Django 6.0发布,新增特性包括支持内容安全政策、模板局部功能以及邮件处理API。...
2025-12-4 08:6:0 | 阅读: 6 |
收藏
|
奇客Solidot–传递最新科技情报 - www.solidot.org
django
python
partials
weblog
Linux 5.4 系列释出最后一个更新
Linux 5.4.302作为5.4系列最后一个稳定版本发布,已终止支持。维护者建议不再使用该版本,并指出其存在大量未修复漏洞(目前1539个),未来漏洞数量将持续增加。...
2025-12-4 08:3:29 | 阅读: 7 |
收藏
|
奇客Solidot–传递最新科技情报 - www.solidot.org
释出
修复
lkml
greg
kroah
Valve 透露了在 ARM CPU 上运行 x86 应用的开源项目
嗯,用户让我帮忙总结一篇文章,控制在一百个字以内,而且不需要用“文章内容总结”之类的开头。首先,我得仔细阅读文章内容,抓住主要信息。 文章讲的是Valve推出了VR头显Steam Frame,用的是Arm处理器和Linux系统SteamOS。Valve之前有个Proton项目,让Linux跑Windows游戏,但现在转向Arm架构,他们资助了一个开源项目Fex,这样Windows应用就能在更多设备上运行了。Fex的首席开发者Ryan Houdek从2018年开始全职开发,Valve给了他薪水支持。 所以总结的话,要包括Valve、Steam Frame、Arm SoC、Linux系统、开源项目Fex以及跨平台运行Windows应用的目标。还要注意字数限制在100字以内。 可能的结构是:Valve推出Steam Frame头显,使用Arm处理器和Linux系统,并通过开源项目Fex实现Windows应用跨平台运行。这样既涵盖了产品信息,又说明了技术手段和目标。 检查一下有没有遗漏重要信息,比如Proton项目的背景虽然提到了,但总结里可能不需要详细说明。重点放在新项目Fex和跨平台能力上。 最后确保语言简洁明了,不使用复杂术语,让读者一目了然。 </think> Valve 推出 VR 头显 Steam Frame,采用 Arm 处理器和 Linux 系统,并通过开源项目 Fex 实现 Windows 应用在多架构 Linux 设备上的运行。...
2025-12-4 07:31:57 | 阅读: 7 |
收藏
|
奇客Solidot–传递最新科技情报 - www.solidot.org
valve
fex
windows
steamos
griffais
美光押注 AI 退出消费者内存和存储业务
嗯,用户让我帮忙总结一篇文章,控制在100字以内,而且不需要用“文章内容总结”这样的开头。好的,我先看看文章讲的是什么。 文章说过去一个月内存和SSD等存储产品价格飙升,短期内无法缓解。然后美光公司宣布退出消费者内存和存储业务,砍掉了英睿达品牌。他们不会停止生产,而是转向企业市场,特别是AI数据中心。 所以,我需要把这些要点浓缩到100字以内。首先提到存储产品价格上涨,然后美光退出消费者业务,转向企业市场。还要说明原因是为了利润更高的AI数据中心。 可能的结构是:存储产品涨价,美光退出消费者业务,转向企业市场支持AI数据中心。 现在检查一下字数,确保不超过100字。嗯,这样应该可以了。 </think> 存储产品价格持续上涨,美光宣布退出消费者内存和存储业务,砍掉英睿达品牌,并转向企业市场以支持利润更高的AI数据中心。...
2025-12-4 03:59:29 | 阅读: 5 |
收藏
|
奇客Solidot–传递最新科技情报 - www.solidot.org
micron
crucial
美光
investors
单细胞变形虫能在 63°C 下生长
嗯,用户让我帮忙总结一篇文章的内容,控制在100字以内,而且不需要特定的开头。首先,我得仔细阅读文章,抓住关键点。 文章讲的是科学家发现了一种单细胞变形虫,能在63°C下生长,打破了真核生物的耐热纪录。这挑战了之前的观点,即真核生物无法适应像细菌那样的极端高温环境。 然后,变形虫的名字是Incendiamoeba cascadensis,发现地点在美国加州的拉森火山国家公园。它在63°C还能分裂繁殖,在64°C还能活动,在70°C能形成休眠包囊。 对比一下,细菌和古菌的耐热能力更强,比如古菌Methanopyrus kandleri能耐受122°C。而之前的真核生物纪录由某些真菌和红藻保持,人类细胞只能到43°C左右。 所以总结的时候要包括:发现变形虫、温度记录、挑战观点、命名和发现地点、对比其他生物的耐热能力。 控制在100字以内的话,可能需要简化一些细节。比如,“科学家发现一种单细胞变形虫 Incendiamoeba cascadensis,在63°C下生长并繁殖”这样开头。 然后提到它打破了真核生物的纪录,并且能在更高温度下活动和休眠。最后对比细菌和古菌的能力。 确保信息准确且简洁,同时符合用户的要求。 </think> 科学家发现一种名为Incendiamoeba cascadensis的单细胞变形虫,能在63°C下生长并繁殖,在64°C仍能活动,在70°C可形成休眠包囊。这一发现打破了真核生物的耐热纪录,并挑战了复杂生命无法适应极端高温环境的传统观点。...
2025-12-3 15:57:54 | 阅读: 1 |
收藏
|
奇客Solidot–传递最新科技情报 - www.solidot.org
耐热
细胞
纪录
变形
变形虫
Zig 从 GitHub 迁移到 Codeberg
Zig 软件基金会因不满微软对 AI 的过度关注影响 GitHub 服务质量,决定迁移到 Codeberg。此前 GitHub Actions 存在严重 bug 三年未修复。Dillo 浏览器项目也选择离开 GitHub,Codeberg 支持会员数翻倍至 1200 余人。...
2025-12-3 14:50:23 | 阅读: 2 |
收藏
|
奇客Solidot–传递最新科技情报 - www.solidot.org
github
zig
codeberg
kelly
andrew
印度政府撤回了在手机预装政府网络安全应用的命令
好的,我现在需要帮用户总结这篇文章的内容,控制在100字以内。首先,我得仔细阅读文章,理解主要信息。 文章讲的是印度政府撤回了一项要求手机预装安全应用Sanchar Saathi的命令。这个命令是在上个月底传达给制造商的,后来公开了。厂商和安全专家都反对,所以政府撤回了。印度电信部长否认这是为了监控,称已经有1400万用户下载,每天报告2000起诈骗。周二一天就有60万新用户注册,增长了十倍。 接下来,我需要把这些信息浓缩到100字以内。重点包括:印度政府撤回命令、原因是因为公众抗议、厂商抵制、安全专家反对、应用下载量大、诈骗报告数量多、用户增长迅速。 然后组织语言,确保简洁明了。可能的结构是:政府撤回命令,因公众抗议;厂商和专家反对;应用下载量大,诈骗报告多;用户增长快。 最后检查字数是否在限制内,并确保信息准确无误。 </think> 印度政府因公众强烈抗议撤回要求智能手机预装安全应用Sanchar Saathi的命令。该应用遭厂商抵制和专家反对,但已有1400万用户下载,日均报告2000起诈骗案件。周二新增60万用户,注册量激增十倍。...
2025-12-3 12:55:24 | 阅读: 1 |
收藏
|
奇客Solidot–传递最新科技情报 - www.solidot.org
安全
抗议
特朗普政府再次以投资方式获得企业股份
特朗普政府向英特尔前CEO Pat Gelsinger创立的xLight公司注资1.5亿美元,成为最大股东。xLight致力于改进极紫外光刻(EUV)激光器技术,并计划将其集成到荷兰ASML的光刻机中。这笔资金来自2022年通过的《Chips and Science Act》芯片法案。...
2025-12-3 12:27:30 | 阅读: 1 |
收藏
|
奇客Solidot–传递最新科技情报 - www.solidot.org
xlight
激光
gelsinger
法案
注资
《绝地潜兵 2》将游戏容量从 154GB 减少到 23GB
《绝地潜兵 2》开发商将 PC 版本游戏容量从 154GB 减少到 23GB,瘦身 85%。此前因 PC 版本为机械硬盘优化包含大量重复数据以加快加载速度。现大部分 PC 使用固态硬盘,仅 12% 玩家仍使用机械硬盘。...
2025-12-3 10:24:47 | 阅读: 3 |
收藏
|
奇客Solidot–传递最新科技情报 - www.solidot.org
arrowhead
绝地
helldivers
553850
154gb
ShadyPanda 利用浏览器扩展感染逾 400 万用户
安全公司Koi Security披露ShadyPanda攻击者通过浏览器扩展感染430万Chrome和Edge用户。攻击者采用长期策略,在合法应用中积累用户后植入恶意代码。活动分为三阶段:嵌入联盟营销追踪代码、劫持搜索与窃取cookie、植入远程访问后门窃取敏感数据。受影响扩展包括Clean Master、Infinity和WeTab等。...
2025-12-3 09:50:12 | 阅读: 4 |
收藏
|
奇客Solidot–传递最新科技情报 - www.solidot.org
wetab
攻击
infinity
攻击者
koi
AlphaFold 如何改变世界
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内,而且不需要用“文章内容总结”或者“这篇文章”这样的开头。直接写描述即可。 首先,我得仔细阅读用户提供的文章内容。文章主要讲的是Google DeepMind的AlphaFold2在2020年发布后,五年来对结构生物学和计算生物学的影响。它改变了研究方式,推动了技术进步,但实际应用如药物开发还需要时间。数据库收录了超过2.4亿个结构预测,覆盖大部分已知蛋白质,支持全球330万名研究者。科学家们利用它应对抗生素耐药性、寻找疟疾疗法、理解疾病机制和加速药物开发。 接下来,我需要提取关键信息:AlphaFold2的发布时间、影响领域、数据库规模、支持的研究者数量以及实际应用案例。然后把这些信息浓缩到100字以内。 可能的结构是:先点明AlphaFold2的影响范围和时间,然后提到数据库的数据量和研究者数量,最后说明其在疾病治疗中的应用。 需要注意用词简洁准确,避免冗余。例如,“改变了结构生物学的研究方式”可以简化为“改变了结构生物学研究”。 现在开始组织语言: AlphaFold2自2020年发布以来,在五年间深刻影响了结构生物学和计算生物学领域。其数据库已收录超过2.4亿个蛋白质结构预测,为全球330万名研究者提供支持,并被用于开发抗生素耐药性解决方案、寻找疟疾疗法及加速靶向药物开发。 检查字数是否在100字以内,并确保信息完整且简洁。 </think> AlphaFold2自2020年发布以来,在五年间深刻影响了结构生物学和计算生物学领域。其数据库已收录超过2.4亿个蛋白质结构预测,为全球330万名研究者提供支持,并被用于开发抗生素耐药性解决方案、寻找疟疾疗法及加速靶向药物开发。...
2025-12-3 08:37:23 | 阅读: 6 |
收藏
|
奇客Solidot–传递最新科技情报 - www.solidot.org
alphafold2
生物学
问世
数据库
数据
日本商业字体公司被收购之后价格上涨逾 50 倍
好的,用户让我总结一篇关于日本游戏公司面临字体费用上涨的文章,控制在100字以内,而且不需要特定的开头。首先,我需要理解文章的主要内容。文章提到Fontworks LETS被Monotype收购后,年费从6万日元涨到2.05万美元,涨幅超过50倍。这对日本游戏公司来说是个大问题,尤其是日语字体数量庞大,更换成本高。已经有公司开始转向DynaFont。 接下来,我要提取关键点:收购导致费用激增、日语字体更换困难、部分公司已改用其他字体。然后,把这些信息浓缩成简洁的句子,确保不超过100字。还要注意用词准确,比如“激增”、“成本高昂”、“转向”等。 最后,检查是否符合用户的要求:中文总结、控制字数、直接描述内容。确保没有遗漏重要信息,并且表达清晰。 </think> 日本游戏公司因Fontworks LETS被Monotype收购后字体费用激增50倍而面临困境。日语字体数量庞大且制作成本高昂,改用其他字体的工作量巨大。已有部分公司转向使用DynaFont的商业字体以应对挑战。...
2025-12-3 07:20:40 | 阅读: 4 |
收藏
|
奇客Solidot–传递最新科技情报 - www.solidot.org
日语
monotype
fontworks
廉价
domestic
Waymo 无人驾驶出租车在杀猫之后又撞狗
好,我现在要帮用户总结这篇文章的内容。用户的要求是用中文,控制在100字以内,不需要特定的开头,直接描述内容。 首先,我需要通读整篇文章,抓住主要信息。文章讲的是Waymo无人驾驶出租车在旧金山撞到了一只未拴绳的狗,之前还撞死了一只猫。事故地点在Scott和Eddy街交叉口附近,有乘客的孩子目睹了全过程。国家公路交通安全管理局的记录显示,自2021年以来,Waymo已经发生了至少14起动物碰撞事故。发言人对此表示遗憾,并强调他们的事故率低于人类司机。 接下来,我要把这些信息浓缩到100字以内。重点包括:Waymo无人驾驶车两次撞到动物(狗和猫),地点在旧金山,乘客的孩子目击了事件,自2021年有14起类似事故,发言人回应并比较人类司机的数据。 现在组织语言:Waymo无人驾驶车在旧金山撞到未拴绳狗和邻居家猫,引发安全讨论。自2021年发生至少14起动物碰撞事故。发言人称吸取教训,并强调其事故率低于人类司机。 检查字数是否符合要求:大约95字左右,符合用户的要求。 最后确认是否直接描述内容,没有使用“总结”或“这篇文章”等开头词。 </think> Waymo 无人驾驶车在旧金山撞到未拴绳狗和邻居家猫,引发安全讨论。自2021年发生至少14起动物碰撞事故。发言人称吸取教训,并强调其事故率低于人类司机。...
2025-12-3 06:59:50 | 阅读: 8 |
收藏
|
奇客Solidot–传递最新科技情报 - www.solidot.org
waymo
出租车
租车
一辆
美国威斯康星州要求包含性内容的网站验证访客年龄和屏蔽 VPN
威斯康星州议员起草AB 105/SB 130法案,以保护儿童为由要求网站验证访客年龄并屏蔽VPN访问。法案扩大了对未成年人有害材料的定义,涵盖人体解剖、性行为和生殖等内容。该法案已获众议院通过,正在参议院讨论中。若通过,威斯康星州将成为美国首个禁止VPN访问特定内容的州。...
2025-12-3 06:42:46 | 阅读: 9 |
收藏
|
奇客Solidot–传递最新科技情报 - www.solidot.org
法案
美国
威斯
朱雀三号可重复使用火箭回收失败
好,我需要帮用户总结这篇文章的内容,控制在100字以内。首先,文章主要讲的是蓝箭航天的朱雀三号遥一运载火箭首飞成功入轨,但一级回收失败,推测是发动机爆炸。火箭的参数包括直径、长度、质量、推力等,还提到了使用不锈钢材料和九台发动机。有效载荷在回收和一次性使用时有所不同,并与SpaceX的猎鹰9号进行了比较。 接下来,我需要将这些信息浓缩成简洁的句子,确保涵盖所有关键点:首飞成功、回收失败的原因、火箭的基本参数、材料和发动机数量、有效载荷数据以及与猎鹰9号的对比。同时要注意不超过100字,并且不使用特定的开头。 可能的结构是:首先说明首飞成功和回收失败的情况,接着描述火箭的基本参数和设计特点,最后提到有效载荷及与SpaceX的比较。 这样组织起来应该能够满足用户的要求。 </think> 蓝箭航天朱雀三号遥一运载火箭首飞成功入轨,但一级回收失败,疑因发动机爆炸。火箭全长66.1米,起飞质量570吨,采用不锈钢结构和九台液氧甲烷发动机。可重复使用设计下有效载荷8,000公斤,一次性使用为11,800公斤,低于SpaceX猎鹰9号的22,800公斤。...
2025-12-3 06:8:54 | 阅读: 9 |
收藏
|
奇客Solidot–传递最新科技情报 - www.solidot.org
公斤
火箭
发射
第一级
三号
俄罗斯新一代洲际导弹 RS-28 再次发射失败
俄罗斯上周五发射的新一代洲际导弹RS-28在飞行不到1200米时坠毁,导致核武库战备状态不确定性增加。...
2025-12-2 15:57:50 | 阅读: 3 |
收藏
|
奇客Solidot–传递最新科技情报 - www.solidot.org
发射
36m2
撒旦
洲际
土耳其研究发现猫咪对男性的叫声更响
嗯,用户让我帮忙总结一篇文章的内容,控制在一百个字以内,而且不需要用“文章内容总结”这样的开头。首先,我需要仔细阅读文章,抓住主要信息。 文章讲的是土耳其的一项小型研究,发现猫咪会根据主人的性别表现出不同的行为。具体来说,当男性回家时,猫咪会更用力地叫,因为男性通常对猫叫声不够敏感。研究记录了31只猫迎接主人的行为,并分析了22种不同行为。之前的研究显示女性更擅长解读猫咪的叫声。 所以,总结的时候要包括:研究发现、猫咪行为差异、性别因素、以及结果的原因。控制在100字以内,语言要简洁明了。 接下来,我需要把这些信息浓缩成一句话或几句话。比如:“土耳其研究发现猫咪会根据主人性别调整行为:男性回家时猫咪叫声更频繁且响亮,因男性通常对猫叫声不够敏感。” 这样既涵盖了研究内容、行为差异和原因,又符合字数要求。 </think> 土耳其研究发现猫咪会根据主人性别调整行为:男性回家时猫咪叫声更频繁且响亮,因男性通常对猫叫声不够敏感。...
2025-12-2 15:35:44 | 阅读: 3 |
收藏
|
奇客Solidot–传递最新科技情报 - www.solidot.org
男性
猫咪
性别
叫声
louder
全球第七位艾滋病治愈者
一名男子接受非抗HIV干细胞移植治疗血癌后成功摆脱HIV,成为全球第七例。停药7年多无病毒,表明治愈可能无需依赖抗HIV干细胞。...
2025-12-2 15:10:28 | 阅读: 4 |
收藏
|
奇客Solidot–传递最新科技情报 - www.solidot.org
细胞
hiv
干细胞
病毒
治愈
Previous
2
3
4
5
6
7
8
9
Next