泛微e-cology OA系统存在远程代码执行漏洞，攻击者可通过未授权接口执行任意命令。已发布安全补丁，建议用户及时更新系统以防范风险。

本目录为 [RocksDB 内核系列](../index.html) 提供可复现实验脚本。

拓竹的CyberBrick套件允许用户轻松拼装可遥控的3D打印小车。OpenCyberBrick项目通过使用廉价组件复现CyberBrick，降低成本并扩展功能，支持手机遥控。

本文介绍了结合数独与Dancing Links算法的逆向题。程序通过大整数生成数独初盘，利用DLX算法求解终盘，并对用户输入的十六进制字符进行多次变换，最终与数独解逐位比较，匹配计数达到79时输出成功信息。整个过程在Windows环境下稳定复现，展示了数独求解经典算法与加密题目的结合。

本文介绍了利用RANSAC算法从基于LFSR的流密码中恢复128位初始状态。通过分析非线性项的噪声影响，构建LPN模型，成功恢复密钥并验证，准确率达到93.854%，实现100%复现。

Erlang/OTP在高并发场景中广泛使用，但其标准组件存在CVE-2025-32433漏洞，攻击者可绕过认证执行任意命令，影响嵌入式设备和测试环境。该漏洞源于ssh_channel.erl模块未有效校验通道请求，可能导致系统命令执行和数据窃取等严重后果。

Log4j2是Apache开发的开源日志框架，旨在克服Log4j 1.x的性能和功能限制。它支持动态变量替换，但存在JNDI注入漏洞，攻击者可利用该漏洞执行恶意代码。防御措施包括禁用lookup查询、拦截特定请求和升级组件。

Redis HyperLogLog（HLL）存在整数溢出漏洞，影响多个版本。攻击者可利用该漏洞实现远程代码执行或导致服务崩溃。修复版本通过新增校验机制来防止溢出。

中国人民大学与北京智源研究院联合开发的类R1推理模型STILL-3-Tool-32B在AIME 2024基准测试中取得81.70%准确率，超越DeepSeek-R1。研究表明外部工具能增强模型推理能力，并成功应用于Alaya NeW系统，推动AI技术发展。

Manus引发智能体复现潮，多个开源项目如OpenManus和OWL迅速推出复现代码，OWL在GAIA基准测试中表现优异。Manus通过邀请码吸引海外用户，用户反馈积极，付费意愿强。GAIA基准测试成为智能体产品的重要竞争领域，分为三个难度级别，Manus在Level 3上表现突出。

Visual Studio的VSStandardCollectorService150服务在NT AUTHORITY\SYSTEM上下文中运行，存在权限提升漏洞。通过分析服务配置和文件操作，可以利用特定工具进行渗透测试，触发服务并执行任意文件的DACL重置。

本文介绍了Open R1项目的开源内容，包括GRPO算法实现、数据生成器和训练代码。Open R1复现了R1的训练流程，并提供了OpenR1-Math-220k数据集，以提升数学推理能力。通过详细的数据生成、过滤和评估过程，Open R1团队确保了数据的高质量和准确性。

Ivanti Connect Secure等产品存在栈缓冲区溢出漏洞，攻击者可利用该漏洞进行未授权的远程代码执行。该漏洞影响多个版本，并已被APT组织利用。通过逆向分析发现，漏洞源于处理客户端属性时错误使用长度参数，导致溢出并覆盖返回地址。尽管存在安全措施，但可通过ROP技术绕过。最终分析确定了栈布局及解决方案。

本文探讨了DeepSeek从教育向科技转型的过程，重点关注V3和R1模型的开源内容及复现问题。尽管V3未开源核心训练数据，但仍具科研价值。Open R1复现了R1的前两个训练阶段，并提供相关代码和实现细节，以帮助更多人理解和应用这些技术。