Article

OpenAI AI Pipeline Generates 948 Linux Root Escalation Exploits in 30-Hour Run

OpenAI on Wednesday detailed a pipeline that employed an upcoming cyber-focused artificial intelligence (AI) model to validate and patch 948 local privilege escalation vulnerabilities in Linux for $1.2 million in API costs. "Our prototype identified and analyzed 2,308 candidate Linux kernel findings, dynamically reproduced 1,724 vulnerabilities, and produced 948 local privilege escalation (LPE)

The Hacker News · EN

Hackers Exploit Patched Apple Flaw to Deliver Info-Stealing Malware, CISA Says

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Wednesday added a medium-severity security flaw impacting multiple Apple operating systems to its Known Exploited Vulnerabilities (KEV) catalog, following reports of active exploitation. The vulnerability in question is CVE-2024-27834 (CVSS score: 5.5), a case of improper authentication that could allow an attacker with

The Hacker News · EN

Zyxel GS1900 Patch Fails to Block Zero-Day Exploit Allowing Root Command Execution

Zyxel GS1900 network switches that received the vendor's earlier fix for an actively exploited flaw are still open to the exploit attackers used, researchers at Binarly found. The exploit lets anyone who can reach a switch's web management interface run commands on it without logging in. Zyxel has released new firmware for 10 GS1900 models that closes the hole. The earlier fix is the 2.90

The Hacker News · EN

U.S. Charges Canadian Man in Alleged Hack of University Supercomputers

A Canadian man was extradited to the U.S. to face charges over hacking universities and hijacking their computers to mine cryptocurrency. A Canadian man, Ryan James Roach (35), has been extradicted to the United States to face charges tied to a hacking operation that targeted universities and other schools. Roach was extradited on October 28 […]

Security Affairs · EN

U.S. CISA adds Apple flaw to its Known Exploited Vulnerabilities catalog

U.S. Cybersecurity and Infrastructure Security Agency (CISA) adds Apple flaw to its Known Exploited Vulnerabilities catalog. The U.S. Cybersecurity and Infrastructure Security Agency (CISA) added an Apple flaw, tracked as CVE-2024-27834 (CVSS score of 5.5), to its Known Exploited Vulnerabilities (KEV) catalog. “This type of vulnerability is a frequent attack vector for malicious cyber actors and poses significant […]

Security Affairs · EN

Mert Demir'den yağmur altında konser: Uzun zaman sonra sakalsız ve bıyıksız

Mert Demir, Harbiye Açıkhava Sahnesi'nde yağmura rağmen konser verdi. Uzun zamandır sakallı ve bıyıklı görülen şarkıcını...

Sözcü Kültür Sanat · TR

Karikatürist Kemal Aratan yaşamını yitirdi

Gırgır, Limon, Avni ve Leman gibi mizah dergilerinde eserleri yayımlanan, Galip Tekin ile birlikte hazırladığı “Vah Vahap Vah” karakteriyle tanınan karikatürist ve çizgi roman sanatçısı Kemal Aratan, 61 yaşında yaşamını yitirdi.

Cumhuriyet Kültür Sanat · TR

Pluribus ikinci sezonu ne zaman? Pluribus konusu ne, oyuncu kadrosunda kimler var?

Apple TV'nin bugüne kadar en çok izlenen dizisi olan Pluribus'un ikinci sezonunun ne zaman yayınlanacağı merak ediliyor. Peki, Pluribus ikinci sezonu ne zaman? Pluribus konusu ne, oyuncu kadrosunda kimler var?

Cumhuriyet Kültür Sanat · TR

Sinemalarda bu hafta 10 yeni film vizyonda

Türkiye genelindeki sinema salonlarında bu hafta komediden drama, aksiyon ve gerilimden animasyona kadar farklı türlerde 10 yeni film filmseverlerin beğenisine sunuluyor.

TRT Haber Kültür Sanat · TR

[分享创造] 来礼佛一下吧

礼佛地址： https://e569c78f.pinme.dev/

V2EX · ZH

[OpenAI] 一句话让 GPT Image 2.6 生成 GIF，效果有点出乎意料

标题：用 GPT Image 2.6 生成了一个 GIF ，一只骑自行车的鹈鹕 🦩 刚刚试了一下 GPT Image 2.6 的 GIF 生成能力，感觉还挺有意思的。 我输入的提示词非常简单： 画一个鹈鹕骑自行车的 GIF 图 然后就生成了这个动画👇 整个过程没有手动画关键帧，也没有自己写代码处理动画，基本就是一句自然语言描述。 比较有意思的几个地方： 鹈鹕的形象比较稳定，没有明显变形。 脚真的在做踩自行车踏板的动作。 画风挺可爱，有种小时候看卡通动画的感觉。 动画流畅度还有提升空间，但作为一句话生成的结果，已经挺好玩了。 感觉以后做一些表情包、网站小动画、趣味动图，门槛会越来越低。 大家有试过用 AI 直接生成 GIF 吗？目前哪个模型的动画效果更好？

V2EX · ZH

[分享创造] Position 1.0 那天我差点发朋友圈，第二天 Queries 展示个位数

一个人养一组出海站，昨天又踩了自己一脚。 GSC 里某个词平均排名甩到 1.0 。第一反应：成了。差点截图发朋友圈。 第二天冷静点，把 Performance → Queries 拉开。那个「第一」对应的词，近 28 天展示就个位数，点击 0 。 位置很好看。需求基本不存在。 以前周报爱写平均排名，现在不敢了。我会先问自己三件事（说是三件，其实就是怕空欢喜）： 这词近四周有没有稳定展示，还是某一天抽风露了个脸？ 点击有没有跟着动？ Analytics / 日志里，这页到底有没有真人进来？ 对不上就先别庆祝。 顺带一提：Indexing 里堆着「已抓取 / 已发现，尚未编入索引」时，外观看着很像被罚了。新站、URL 一多、模板又长得像，Google 经常先尝一小撮有展示的页，其余先晾着。这时候狂点「请求编入索引」，我自己试下来多半是在烧抓取。 想问下也在做站的： 你们周报主指标还看平均排名吗？还是已经改成「有点击的 query 数」之类的？ 工具站这种功能是真的、但布局高度重复的，种子页你们怎么挑、内链怎么灌比较有效？ 不放站点、不放产品。有打码图我后面补。

V2EX · ZH

[OpenAI] 现在大家有用这种让 AI 少 BB 的 skills 吗，感觉 codex + 6.1 SOL HIGH 啰嗦到受不了

hardikpandya/stop-slop ：去掉 AI 常见套话和废话，适合写作与 Agent 输出。 petergyang/no-ai-slop ：检测并清理 AI 腔，同时尽量保留原本语气。 另外大家有让 AI 继续写单测吗，每次写个代码测试构建跑的时间巨长。从那些大神的宣传来看，很多都是做集成测试或者黑盒测试了，不做单测了。

V2EX · ZH

[推广] 微牛 Webull 美区开户，最高返 300 美元平分

有 ITIN 的朋友来领福利! 微牛美国区开户，奖励活动到 2027.1.6 截止，10 个名额。 推荐奖励的要求（ Steps ） 1 分享链接：通过您的专属推荐链接邀请朋友。 2 好友入金：您所推荐的朋友需要通过该链接开户并首次存入 100 美元或以上。 3 发放时间：奖励将在朋友的初始存款完成结算后的 10 个日历天内发放。 奖励形式：每成功推荐一位好友，可获得 20 股碎股（ Fractional Shares ）。 单股价值范围：每份碎股的价值在 3 美元至 300 美元 之间 最低可得金额：如果每股均按最低的 3 美元计算，最低可得 60 美元，最高 300 美元。 必须通过我的链接注册，奖励到账后平分。还剩 7 个名额 邀请链接： https://www.webull.com/s/3KhusGV2Izkj6ULpRg 感兴趣的联系电报：fgvbt123 电报群： t.me/fgvbt2

V2EX · ZH

[程序员] 裸辞，休息的也差不多了，该干点什么好呢

在家修养了几个月了，得干点什么养活自己了，v 友们有什么好的建议

V2EX · ZH

[问与答] 一个问题，大家在浏览程序员论坛（比如 V2ex, Linuxdo, nodeseek 等类似的论坛）时，究竟在浏览什么，想获得什么信息？希望论坛具备什么功能？

问与答 - @yonlin -

V2EX · ZH

[VPS] 甲骨文云申请了新加坡的免费 VPS，但网络很卡

之前看很多人申请 Oracle 的免费 VPS ，我也跟风在新加坡区域薅了一台。但是用了一段时间发现延迟很高，时不时还丢包断流的，有点影响使用。 想咨询一下各位老哥，这个情况是正常的么？更换地区会好一点么

V2EX · ZH

DSH Sessivra 0.3.0-dev.26 发布：拖拽会话即可分屏

DSH Sessivra 是 DeepSeek Harness 的非官方开源协作插件。0.3.0-dev.26 已发布到 npm 和 GitHub，新增同一页面的会话分屏。主会话可以留在左侧核对产物，右侧打开子会话查看执行轨迹，两边保留各自的草稿。 从侧栏把会话拖到任意视图的上、下、左、右边缘，蓝色边框会预览落点。松手后只拆分该视图，还可以继续横纵嵌套...

开源中国 · ZH

FydeOS v23.1 发布，重点改善 Android 应用体验

FydeOS v23.1 发布，重点改善 Android 应用体验、系统集成和企业管理，并修复部分设备上的兼容性问题。 Android 应用体验 修复部分设备上 Google Play 服务异常、导致 Google Play 商店无法正常使用的问题。 改善 Android 应用调整窗口大小时的显示效果，修复部分应用弹窗背景显示异常的问题。 修复从 Android 应用复制的...

开源中国 · ZH

GOTC 来我这放个 P！Vibe Coding 的同时也要记得关怀屁股

你是否遇到过这种情况：Vibe Coding 最上头的地方，是你永远觉得“再改一版就好”。于是你让 AI 再跑一轮，AI 让你再等一会儿。代码迭代了十版，屁股一个 commit 都没挪。直到终于跑通，才发现你的屁股已经和椅子合并分支了。 我们是即刻放P垫，一群认真研究“屁大点事”的硬件整活选手，正在做一款用放屁音效和触感提醒...

开源中国 · ZH

新型牙刷通过产生电对抗牙菌斑病原体

一款新型牙刷可通过刷毛移动产生电能，进而可对抗产生牙菌斑的病原体。在为期 3 个月、涉及 115 名志愿者的试验中，牙刷在减少口腔中导致龋齿和牙周炎的细菌方面的效果优于常规的机械刷牙法。牙刷是人类对抗牙菌斑的最强战士，它每晚都能物理性地清除牙齿上的细菌生物膜。然而细菌总会卷土重来，因此每天早晨都会重新开始这场战斗。北京大学口腔医学院的研究人员研发出一种牙刷，其压电单丝刷毛在刷牙过程中弯曲时会产生电荷。这一过程会产生活性氧，进而能破坏牙齿上的生物膜。在实验室中，该装置能有效杀灭口腔病原体，如牙龈卟啉单胞菌（Porphyromonas gingivalis，可引发牙周炎）。研究人员还在真实口腔环境中评估了这种牙刷的实用性。他们将这种牙刷分发给总计 115 名志愿者，这些人都接受了相同的刷牙指导。根据对样本的基因测序和宏基因组测序结果，志愿者口腔中有几种口腔病原体的相对丰度有所下降。总体而言，与传统尼龙刷毛牙刷相比，这种牙刷能更好地控制牙菌斑、减轻牙龈炎症和出血。

Solidot · ZH

任天堂最大 ROM 芯片供应商准备退出

任天堂 Switch 游戏机实体游戏卡带使用的 ROM 芯片供应也受到了 AI 热的影响。任天堂最大 ROM 芯片供应商旺宏电子在其第三季度财报中宣布它准备终止 ROM 芯片生产，脱离游戏行业。旺宏电子表示，ROM 芯片的产量在过去一年中缩减了 39%，目前仅占其业务总量的 5%。ROM 芯片正逐渐被利润更高、需求更旺盛的其它存储芯片所取代。这意味着任天堂未来只能依靠其它 ROM 芯片供应商如罗姆（Rohm）和蓝碧半导体（Lapis Semiconductor），意味着游戏卡带生产成本可能会进一步上升。任天堂已经承诺未来会继续提供实体游戏卡带，不会效仿索尼只提供游戏的数字版本。

Solidot · ZH

Swift 天文台从印尼上空重返大气层

NASA Neil Gehrels Swift 天文台于 11 月 4 日 7:39 a.m. EST 从印尼苏门答腊上空再入大气层，坐标为北纬 3.4 度、东经 98.6 度。天文台的大部分组件在重返大气层过程中烧毁，可能有部分组件幸存下来。Swift 天文台重 1.5 吨，于 2004 年发射升空，旨在研究高能伽马射线暴的起源。过去 22 年受大气阻力的影响 Swift 天文台的轨道高度在缓慢下降，过去两年的太阳活动加速了其坠落。今年 7 月 NASA 曾尝试了一次拯救任务，但任务失败。

Solidot · ZH

富钾盐替换普通盐有助于每年预防数百万人死亡

澳大利亚乔治全球健康研究院的研究人员评估了在 193 个国家将食盐供应转换为富钾盐的健康益处。他们发现，全球每年可预防近 300 万例死亡和 1000 万例心血管疾病和肾脏疾病新发病例。富钾盐是通过用氯化钾替代部分氯化钠（即普通食盐的主要成分）制成的。它在外观、味道和烹饪方式上都与普通食盐一样。2025 年世界卫生组织（WHO）认可使用富钾盐来降低血压和心血管疾病风险。全球范围内，30-79 岁成年人中有三分之一患有高血压，相当于约 14 亿人。心血管疾病（CVD）是全球死亡和残疾的主要原因，2023 年导致 1920 万人死亡，过去 30 年增加了近 50%。虽然潜在益处很大，但一个担忧是晚期肾病患者出现高钾血症（血钾水平过高）的风险。然而，研究发现，即使在晚期肾病患者中，益处也大于风险。

Solidot · ZH