绿盟科技技术博客 ·

GitLab越权调用漏洞(CVE-2023-5009)通告

💡 原文中文，约1000字，阅读约需3分钟。

📝

内容提要

GitLab官方修复了一个越权调用漏洞，攻击者可滥用扫描执行策略运行pipelines任务，造成数据泄露。受影响版本为13.12 <= Gitlab EE < 16.2.7和16.3.0 <= Gitlab EE < 16.3.4。建议受影响的用户及时升级防护。

🏷️

2026 09 05 HackerNews
OpenAI发布GPT-6 Astra，号称最智能且对齐最好的模型，在多项基准测试中表现优异，几乎无越权行为，已开始向部分用户推出。同时，研究发现Open...
苹果提前「揭晓」触屏 MacBook Pro，我终于能戳同事电脑了
苹果正在研发首款OLED触屏MacBook，预计2025年10月发布，搭载M5芯片并采用灵动岛设计。macOS 27将加入触控支持，区分直接与间接触控，并...
Redefining GIS: Declarative Symbology and Collaborative Workflows in JupyterGIS
JupyterGIS is a GIS-focused extension for Jupyter notebooks. The recent 0.16 ...
2001，电脑进了家门
2001年作者高中毕业，家中购入首台电脑。他回忆组装过程，选AMD毒龙CPU和DDR内存，装Winamp等软件，用盗版光盘获取内容，体验拨号上网，并首次在...
Go并发——Goroutines、通道与同步
Go教程深入讲解并发编程核心概念，包括goroutine轻量线程、channel通信、select多路复用、context取消与超时、sync锁与原子操作...
陶哲轩吐槽GPT-6孪生素数新突破：令人无语的一幕
陶哲轩警告，AI快速解答数学难题可能阻碍数学发展，因其过程不透明，掩盖了探索中“失败”带来的宝贵洞见。他以纳维-斯托克斯方程为例，指出AI虽能解决难题，但...