uv 推出两项预览安全功能：uv audit 可扫描依赖漏洞及弃用状态，速度比 pip-audit 快 4 至 10 倍；uv add、uv sync 等同步操作可检查 OSV 恶意软件通告，需设置 UV_MALWARE_CHECK=1 启用。由于恶意依赖需主动补救，故采用轻量检查而非独立命令。未来可能默认启用，并探索漏洞感知解析、精准告警及多后端支持。

谷歌发布了OSV-Scanner V2.0.0版本，显著提升了开源漏洞扫描能力，增强了依赖项提取、容器镜像扫描和交互式HTML报告功能，支持多种格式，帮助开发者更有效地识别和修复安全漏洞。

本研究提出了一种扩展的图像扩散模型，用于高保真度视频生成，结合文本条件生成和视频预测。通过轻量级模型和新策略，优化视频质量，显著优于传统生成对抗网络。研究回顾了视频扩散模型在生成、编辑和理解任务中的应用，并探讨了未来发展趋势。

使用OSV-Scanner查找影响你项目依赖关系的现有漏洞。 OSV-Scanner提供了一个官方支持的OSV数据库的前端，它将项目的依赖性列表与影响它们的漏洞联系起来。由于OSV.dev数据库是开放源码和分布式的，与封闭源码的咨询数据库和扫描器相比，它有几个好处。 每个建议都来自于一个开放的、权威的来源（例如RustSec咨询数据库）。 ...