FreeBuf网络安全行业门户 ·

CVE-2023-7028_gitlab 任意用户密码重置漏洞复现

💡 原文中文，约2100字，阅读约需5分钟。

📝

内容提要

GitLab是一个开源的仓库管理系统，存在密码重置漏洞，攻击者可以通过密码重置接管用户账户。影响版本为16.1 <= Gitlab < 16.7.2。修复方案是升级至最新版本或开启双因素认证功能。

🏷️

微软 9 月创纪录修复 974 个漏洞，仅 5 天又曝出 11 个新问题
微软2026年9月补丁日修复974个漏洞，但四天后KB5124008更新被曝出约10个问题，包括RDP无法连接、Linux虚拟机共享目录失效、Claude...
ChatGPT服务10亿周用户后，最难扩展的可能不是模型
OpenAI披露Habitat存储平台，每秒处理超7000万请求、500PB数据，支撑10亿周用户。该平台从Python客户端库演变为统一服务，2026年...
同一套GPU多服务2.5倍用户，关键不是换模型
NVIDIA测试显示，四张B200运行Nemotron 3 Ultra，在每用户50 Token/s延迟目标下，启用NIM优化栈后并发承载从718提升至1...
GitHub Copilot's Project HydraFusion Promises Frontier Level Performance Through Multi-Model Routing
GitHub's Project HydraFusion is a research preview for GitHub Copilot tha...
衰老新解释：维持身体稳态的调节系统崩溃
英国学者提出衰老新假说：衰老并非基因预设程序，而是维持血糖、免疫等生理稳态的调节系统在老年崩溃。因偏离最优值的代价不对称，系统会沿阻力最小的方向滑落，导致...
简历上每个名词，都是一张发给面试官的提问许可证 - 编程一生
简历中的每个名词都可能成为面试官的提问点。作者以五个AI项目案例指出，写“熟练RRF”“双引擎”“私有化”等词若经不起追问，会连真实经历一起贬值。建议定位...