Omarchy Linux默认将用户加入docker组,导致任何程序可获root权限,该漏洞存在15个月。修复后需手动开启并警告风险,但暴露了安全默认值问题,建议用Podman替代,并提醒用户检查系统安全配置。
Spline发布V2版本,全面重构3D编辑器,新增MCP服务器,使Claude Code、Cursor等外部编码代理能直接编辑实时3D场景。该服务器集成于桌面应用,支持AI代理从提示创建场景,并保持编辑可撤销。Spline还支持Hana界面协作,导出多种Web格式,但更改无法回流至原始文件。
JetBrains Rider 2026.2.1 新增 refactoring-code 技能,使 AI 代理能直接调用 IDE 重构引擎,替代文本猜测和编译验证。测试显示,处理 C# 重构任务时,耗时中位数从 157.9 秒降至 26.6 秒(快 83%),成本从 0.52 美元降至 0.19 美元(省 64%),工具调用减少 63%。该技能自动激活,显著提升效率与准确性。
DeepSeek V4 Pro在官方测试中得分87.9,但第三方仅得54.68,差距33分。原因在于官方使用Harness极简模式,该模式是模型训练时的原生环境,能激活其最强能力。切换模式后分数下降,但通过首轮锚定极简工具可恢复高分。这暴露了Agent能力评测对测试框架的依赖,引发对评测标准的反思。
作者在工业园区宿舍洗澡时忘带钥匙,备用钥匙也打不开门,求助邻居电工大叔和物业赖小姐后拿到正确钥匙进门。这次经历让他感到温暖,决定配新备用钥匙。
Heroku CLI 11.8.0版本默认使用系统钥匙串存储认证凭据,提高了安全性。开发者可以无缝继续使用现有工作流程,支持多种工具和语言,凭据管理器确保兼容性,简化了应用的部署和管理。
TMD推出了一款售价约280美元的无钥匙自行车锁,结合蓝牙传感器和运动警报,采用高强度材料,适合城市骑行。尽管价格较高,但其ART-2认证提高了安全性,适合频繁使用自行车的人。
攻击者通过与Meta的AI助手对话,成功控制了超过两万Instagram账户,包括奥巴马时代的白宫账户。AI助手未能验证请求者身份,暴露了安全漏洞,显示出AI在权限管理中的缺陷,强调了人类判断的重要性。未来,随着AI代理的普及,安全风险将加大,需加强权限验证和操作审计,以防止类似事件发生。
麻省理工学院的研究人员开发了一种名为DAAAM的机器人长期记忆框架,结合了先进的地图表示和环境详细描述。该系统能够快速形成和回忆复杂环境的空间记忆,帮助机器人实时回答关于环境的复杂问题,提高了机器人的效率,未来可能在增强现实等领域应用。
科学家成功实现碳原子级机械合成,利用反向模式扫描隧道显微镜精确控制碳原子,构建碳链。这项技术为可编程制造奠定基础,可能推动无缺陷材料和纳米机器人的发展。尽管当前速度和规模需提升,但基本操作已被证明可行,未来有望实现更广泛应用。
移远通信发布新一代汽车数字钥匙解决方案,采用BLE 6.0、UWB和NFC三模融合技术,提升人车交互。该方案支持全球主流协议,兼容各大手机钱包,增强车辆安全与便利性。
SUSE在布拉格的SUSECON 2026上推出了与Nvidia合作的SUSE AI Factory,这是一个自动化的AI平台,旨在帮助企业和政府构建、部署和管理AI应用。该平台提供统一的软件堆栈,简化AI工作负载的管理,确保数据主权和安全性,预计于2026年正式推出。
研究发现,铜通过转运蛋白SLC31A1调节调节性T细胞的能量代谢,维持免疫耐受。铜缺乏会导致T细胞功能失常,引发自身免疫病。使用铜离子载体Elesclomol可改善T细胞功能,提供新的治疗思路。
三星推出数字家居钥匙功能,用户可通过手机轻松解锁家门。该功能集成在三星钱包中,支持NFC和超宽带(UWB)技术。用户需通过SmartThings设置兼容的智能锁,部分Galaxy手机支持此功能,预计本月在特定地区推出。
小米推出了首款蓝牙追踪器——小米标签,设计比苹果AirTag更长,便于使用。它配有金属环,兼容苹果和谷歌的追踪网络,使用可更换电池,具备IP67防尘防水等级和NFC功能。与AirTag不同,小米标签不支持超宽带定位,依赖声音提示寻找,售价为12.99英镑(约18美元)。
Aliro智能锁标准正式发布,旨在实现任何智能锁通过手机解锁,支持Android和iOS系统。用户可以将数字钥匙存储在手机钱包中,利用NFC或蓝牙技术进行无接触解锁。Aliro有望解决智能锁的兼容性问题,未来用户可用手机解锁多种门锁。虽然现有锁具可能不支持Aliro,但新硬件将逐步推出。
在加州帕洛阿尔托的“Plugfest”上,汽车和智能手机制造商测试数字钥匙技术,允许车主通过智能设备锁定和启动汽车。随着汽车技术的复杂性增加,确保不同设备和品牌间的互操作性变得至关重要。CCC的认证项目显著增加了认证数量,未来将推出更多支持共享和车队管理的功能。尽管数字钥匙系统仍存在问题,但UWB技术被认为更可靠。
Thierry Fautier在Streaming Media 2025 Highlights中强调AI与媒体的结合,呼吁行业进行深入对话和技术标准化。他指出AI在翻译和字幕方面的巨大潜力,但面临法律和文化挑战。未来内容监管将分层,技术需与法规和用户体验结合,以确保多语言内容尊重当地文化。
Olymp Loader是一种自2025年6月起流行的恶意软件即服务(MaaS),主要面向中低阶网络犯罪分子。该工具使用汇编语言编写,具备多种防御规避特性,支持多种载荷,采用分级定价模式,主要传播LummaC2等恶意软件。OLYMPO计划将其发展为综合犯罪软件套件,反映网络犯罪的工业化趋势。
现代汽车在英国为Ioniq 5提供49英镑的可选安全升级,以防止盗贼利用无线协议漏洞盗车。尽管提供五年保修,车主仍需支付升级费用。
完成下面两步后,将自动完成登录并继续当前操作。