https://job.ncss.cn/student/jobfair/fairdetails.html?fairId=CWUi2JDhGqJWTRCgQHvfet 为更好服务网信事业高质量发展,促进高校网络安全和信息化相关专业毕业生充分就业,教育部和中央网信办将在网络安全宣传周期间举办网络安全和信息化人才招聘会。
#风险预警
本频道从多信源整理, PVE WebUI 近期极有可能已出现严重 RCE 0day 安全漏洞 (并已出现在野利用报告),从 PVE7 (已 EOL, 建议立即更新) 到 PVE8 (已知报告版本: 8.0.3 / 8.2 / 8.4) 全系列均已被攻破,可绕过身份验证。
refs: PVE7 report | PVE 8.0.3/8.2/8.4 report
本频道从多信源整理, PVE WebUI 近期极有可能已出现严重 RCE 0day 安全漏洞 (并已出现在野利用报告),从 PVE7 (已 EOL, 建议立即更新) 到 PVE8 (已知报告版本: 8.0.3 / 8.2 / 8.4) 全系列均已被攻破,可绕过身份验证。
操作建议:
1) 立即停止将任何 PVE WebUI / WebAPI (8006) / SSH 直接暴露公网;
2) 如一定需要暴露公网,也尽可能利用 VPN (e.g. Tailscale) / SD-WAN / Cloudflare Zero-Trust (One) 为 PVE WebUI 增加二层防护 (或者最简单的: 加个 basic auth);在 sshd config 中也禁止使用密码登录;
3) 哪怕 PVE 仅部署在内网,也请配置好 IP-ACL Rule;
4) PVE <=8 已正式 EOL,无论如何都请更新到 PVE 9;
5) 非常建议 PVE9 也采取以上安全措施建议;
6) 近期在运维时需要投入更多精力关注 PVE 相关补丁更新。
refs: PVE7 report | PVE 8.0.3/8.2/8.4 report
测试提示词:
禁止使用工具,请立即回答:你的知识库截止日期是?Tips: GPT-6 不计算 「缓存写入」费用,并且 1M 上下文不加价
https://help.openai.com/en/articles/20001415-chatgpt-rate-card-enterprise-token-based-pricing
GPT-6 Astra usage in Codex does not incur additional long-context multipliers above 272K input tokens. Codex does not charge for cache writes.
https://help.openai.com/en/articles/20001415-chatgpt-rate-card-enterprise-token-based-pricing
Microsoft 将于 10 月 3 日停用 Word 文本查重器
微软宣布将于 2026 年 10 月 3 日停用 Word 中的相似度检查器,届时用户无法再通过 Word 的编辑器体验访问该功能。其他写作、编辑和引文功能不受影响,编辑器仍提供拼写、语法、清晰度和风格建议,Word 中的 Microsoft 365 Copilot 功能也不受影响。
Microsoft 365 Message Center Archive
🌸 在花频道 · 茶馆水群 · 投稿通道
微软宣布将于 2026 年 10 月 3 日停用 Word 中的相似度检查器,届时用户无法再通过 Word 的编辑器体验访问该功能。其他写作、编辑和引文功能不受影响,编辑器仍提供拼写、语法、清晰度和风格建议,Word 中的 Microsoft 365 Copilot 功能也不受影响。
Microsoft 365 Message Center Archive
🌸 在花频道 · 茶馆水群 · 投稿通道
这还不错,国家免费训练了我这个本地部署小模型训练了九年,然后再自费训练三年 + 四年,训练出的结果是注意力涣散的,上下文顶多几千字,支持联网搜索,图片识别也还不错,训练结束后我这个模型出个 coding plan,一个月四千你死命蹬,周一到周五你呼喊三个汉字作为 api,周末得输入一个 11 位数字作为 api,随叫随到从不缺席,我要是遇上一个同样合适的本地部署小模型还能再产生一个小模型,真是太有意思了
2026 搞笑诺贝尔奖揭晓,防溅小便池实验可防止尿液飞溅
2026 年搞笑诺贝尔奖揭晓,获奖研究包括设计不溅尿的小便池、用蚊子口器“坏死打印”微型喷嘴、埋土棉内裤分解速率及健康擤鼻涕的空气动力学。具体得奖内容如下:
Ars Technica|Nature
🌸 在花频道 · 茶馆水群 · 投稿通道
2026 年搞笑诺贝尔奖揭晓,获奖研究包括设计不溅尿的小便池、用蚊子口器“坏死打印”微型喷嘴、埋土棉内裤分解速率及健康擤鼻涕的空气动力学。具体得奖内容如下:
生物力学:重新定义“接吻”,并发现从蚂蚁、鸟类到北极熊和人类等动物都存在符合这一定义的亲吻行为,连尼安德特人也可能会接吻。
经济学:研究发现,社会经济地位较高的人更容易表现出抢糖果、插队、撒谎等自利或不道德行为。
化学:发现某种蟑螂幼体的“奶”以晶体形式储存时,单位质量蕴含的能量约为牛奶的三倍。
医学:通过空气动力学实验研究“怎样正确擤鼻涕”,发现更快、更有力的呼气有助于更有效地排出鼻腔黏液。
生物学:反复踩踏有毒蛇的不同身体部位,研究温度、时间、蛇的性别和被踩位置等因素如何影响其咬人概率。
物理学:研究如何设计真正“零回溅”的小便池,最终发现约 30° 入射角配合鹦螺壳般的曲面结构效果最佳。
技术:把死蚊子的口器改造成超精细 3D 打印喷嘴,实现约 18–22 微米的打印分辨率。
嗅觉:研究父母对孩子体味的喜好,发现婴儿闻起来很香,而孩子进入青春期后,这种“香味”会迅速消失。
和平:发现人们不仅希望朋友对自己友善,还会特别欣赏朋友对自己讨厌的“敌人”表现得刻薄。
土壤科学:让全球 25 多个国家的人把 1000 条棉质内裤埋进土里再挖出来,以内裤分解速度作为衡量土壤健康的新指标。
Ars Technica|Nature
🌸 在花频道 · 茶馆水群 · 投稿通道