问题：当你正在微信聊天，突然需要发送一份近期的工作文件。 以前的操作： 先离开聊天窗口，切到文件管理器，找到文件，再把它拖回聊天窗口。 使用 PopDrop：你不用离开当前窗口。 按一下 F2，面板出现在最前面；找到文件，直接拖进微信或飞书；拖完继续聊天，面板自动关闭。整个过程不到三秒。

#系统资讯 微软优化 Windows 11 资源管理器性能，删除大量碎片化文件时速度更快，例如开发者们遇到的某些软件包产生的海量小文件。在 NTFS 系统中，即便是固态硬盘处理文件删除也需要逐个处理这些碎片对应的元数据，然后将空间重新标记为可用。这个过程会耗费大量计算资源和时间，所以用户经常需要等待很长时间才能看到成功删除。查看全文：https://ourl.co/114077

黎曼动力正式发布Rienmann-1.0

OpenMarkdown 不是开源软件。它是一款支持 MCP 的 Markdown 编辑器，可以让你和 AI 一起编辑 .md 文档。@Appinn 第一次见以 Open 为开头的软件名称，但不是开源软件。不过它是一款免费软件，目前仅有 macOS 端。 OpenMarkdown 的最大特色是 CL

#软件资讯 微软公布 OneDrive 支持时间表，从 8 月起停止支持 Windows 10 21H2 版，从 2028 年 10 月起停止支持 Windows 10 22H2 版。停止支持后 OneDrive 仍然可以使用，但无法获得安全更新、错误修复和功能更新，而且微软不保证旧版本还能继续同步，可能在未来某天都无法登录。查看全文：https://ourl.co/113972

Tomcat AJP协议存在文件读取漏洞（CNVD-2020-10487），攻击者可利用该漏洞读取服务器文件。受影响版本包括Tomcat 6、7、8和9。建议用户关闭AJP Connector或配置认证凭证，并及时升级。

本文介绍了如何在不同操作系统上安装rustdesk-server，以搭建个人远程桌面中继服务。内容包括信令和中继服务的配置，以及所需开放的防火墙端口，提供了安装和卸载的命令，适合个人远程运维使用。

Codex新版本优化了授权机制，降低了用户文件误删的风险。使用完全访问权限时，模型可能会删除文件，因此建议用户谨慎使用。新版本提醒用户风险，但仍可选择完全访问权限。审批模式能提高安全性，但可能影响操作效率，开发者应有自主选择权。

研究人员发现，SpaceXAI的人工智能工具Grok Build默认上传完整的Git仓库，包括未读取的代码和提交历史，可能导致数据泄露。测试显示上传的数据量可达5GB，且敏感信息未经过脱敏处理。即使关闭用户体验计划，上传行为仍然持续，引发开发者对数据隐私的担忧。

Grok Build工具在用户不知情的情况下自动上传整个代码仓库，包括敏感的密钥文件，严重威胁数据安全。尽管有关闭上传的选项，但大多数用户可能未能发现。这一行为反映了AI行业对数据采集的无底线追求，开发者的代码成为AI模型的训练材料，隐私风险难以避免。

微软发布了对恶性后门程序GigaWiper的分析报告，该程序能够彻底擦除磁盘和系统分区，并伪装成勒索软件以加密文件。其主要目的是进行间谍攻击，黑客在收集敏感信息后可摧毁数据以避免被调查。