英伟达RTX 6000 Blackwell专业显卡定价公布
美国零售商Connections上架了英伟达RTX Pro Blackwell系列GPU,旗舰型号RTX Pro 6000定价8565美元,相比上代RTX 6000 Ada贵26%,配备96GB显存。同时还列出了未发布的RTX Pro 2000/4000/4500/5000型号。
整个Blackwell ProViz GPU系列显存容量提升50%。RTX Pro 5000售价4569美元,RTX PRO 4500售价2623美元,RTX Pro 4000售价1546美元,入门级RTX PRO 2000 Blackwell售价700美元。
Tom's Hardware
📮投稿 ☘️频道 🌸聊天
美国零售商Connections上架了英伟达RTX Pro Blackwell系列GPU,旗舰型号RTX Pro 6000定价8565美元,相比上代RTX 6000 Ada贵26%,配备96GB显存。同时还列出了未发布的RTX Pro 2000/4000/4500/5000型号。
整个Blackwell ProViz GPU系列显存容量提升50%。RTX Pro 5000售价4569美元,RTX PRO 4500售价2623美元,RTX Pro 4000售价1546美元,入门级RTX PRO 2000 Blackwell售价700美元。
Tom's Hardware
📮投稿 ☘️频道 🌸聊天
👎128🤗20👍13❤12😁6🔥4👏2🗿1
Gemini Live安卓版上线,支持Astra相机与屏幕共享
Google开始向Gemini Live推送Project Astra支持的相机和屏幕共享功能。用户可通过Gemini分享整个屏幕,并利用实时相机功能与周围世界互动。
目前仅有少量用户报告已获得更新。此次更新率先出现在小米手机和Google One订阅用户中。Google曾表示Pixel和Galaxy S25系列用户将首批体验。
Gemini Live采用了新的通话式通知和更紧凑的全屏界面。预计该功能也将支持iPhone,但Google尚未公布扩展支持的细节。
9to5Google
📮投稿 ☘️频道 🌸聊天
Google开始向Gemini Live推送Project Astra支持的相机和屏幕共享功能。用户可通过Gemini分享整个屏幕,并利用实时相机功能与周围世界互动。
目前仅有少量用户报告已获得更新。此次更新率先出现在小米手机和Google One订阅用户中。Google曾表示Pixel和Galaxy S25系列用户将首批体验。
Gemini Live采用了新的通话式通知和更紧凑的全屏界面。预计该功能也将支持iPhone,但Google尚未公布扩展支持的细节。
9to5Google
📮投稿 ☘️频道 🌸聊天
🥰65👍38🔥12❤5😁3👎2🤔2🫡1
EU筹备“芯片法案2.0”:重振欧洲半导体产业
荷兰领导的欧盟九国联盟正筹备"欧洲芯片法案2.0",原因是2023年版法案因审批流程过慢而未达预期目标。新法案计划今夏提交具体提案,将更有战略性地分配公私资金。
原法案失效导致英特尔和Wolfspeed推迟在欧洲建厂计划。半导体生产商和设备制造商组织ESIA和SEMI Europe已正式呼吁欧盟委员会启动第二轮资金支持,覆盖设计、制造和研发等多领域。
Tom's Hardware
📮投稿 ☘️频道 🌸聊天
荷兰领导的欧盟九国联盟正筹备"欧洲芯片法案2.0",原因是2023年版法案因审批流程过慢而未达预期目标。新法案计划今夏提交具体提案,将更有战略性地分配公私资金。
原法案失效导致英特尔和Wolfspeed推迟在欧洲建厂计划。半导体生产商和设备制造商组织ESIA和SEMI Europe已正式呼吁欧盟委员会启动第二轮资金支持,覆盖设计、制造和研发等多领域。
Tom's Hardware
📮投稿 ☘️频道 🌸聊天
🥱83🤣61👍13❤6🥰6👎2👏2🎉2
苹果CEO库克大赞DeepSeek
中国发展高层论坛 2025 年年会今日在北京召开,苹果 CEO 蒂姆・库克(Tim Cook)被询问是否使用过 DeepSeek,其回应称:“当然,很棒!”。
库克回复如下(已翻译):
IT之家
📮投稿 ☘️频道 🌸聊天
中国发展高层论坛 2025 年年会今日在北京召开,苹果 CEO 蒂姆・库克(Tim Cook)被询问是否使用过 DeepSeek,其回应称:“当然,很棒!”。
库克回复如下(已翻译):
总的来说,我认为推动效率的创新是一件好事,这正是 DeepSeek 模型所体现出来的。
我们始终认为软硬件紧密集成才是王道。正如你所看到的,苹果所打造的服务很多都在端侧处理,还有一部分在私有云上处理,不过从架构的角度来看,整个处理逻辑会模仿端侧。
从资本支出的角度来看,苹果一直采取谨慎而周密的策略,并继续利用这种混合模式。
IT之家
📮投稿 ☘️频道 🌸聊天
👍269😁114🤣57❤15🤨6🤔5💊4🌚3
OpenAI拟大幅降低ChatGPT订阅费用并与印度Reliance洽谈合作
OpenAI正考虑将其ChatGPT订阅服务在印度的价格从每月20美元削减75%至85%,降至约3至5美元,以大幅提升印度市场的可及性。
此外,OpenAI已与印度Reliance Industries展开洽谈,探讨潜在合作可能性。合作可能包括Reliance Jio分销ChatGPT服务,甚至在印度本地托管OpenAI模型。此举若实现,将结合Reliance的广泛网络覆盖与OpenAI的AI技术优势,进一步推动人工智能在印度的普及。目前,双方谈判细节尚未完全公开,但此计划显示OpenAI对新兴市场的重视与战略布局。
The Information
📮投稿 ☘️频道 🌸聊天
OpenAI正考虑将其ChatGPT订阅服务在印度的价格从每月20美元削减75%至85%,降至约3至5美元,以大幅提升印度市场的可及性。
此外,OpenAI已与印度Reliance Industries展开洽谈,探讨潜在合作可能性。合作可能包括Reliance Jio分销ChatGPT服务,甚至在印度本地托管OpenAI模型。此举若实现,将结合Reliance的广泛网络覆盖与OpenAI的AI技术优势,进一步推动人工智能在印度的普及。目前,双方谈判细节尚未完全公开,但此计划显示OpenAI对新兴市场的重视与战略布局。
The Information
📮投稿 ☘️频道 🌸聊天
👎242🤣130👏13👍11😁9🥰4🤯2😐2
Next.js曝严重安全漏洞CVE-2025-29927,漏洞评 9.1/10, 开发者需尽快升级修复
近日,Next.js 官方发布安全公告,披露其中间件系统中存在一个严重的授权绕过漏洞,编号为 CVE-2025-29927。该漏洞允许攻击者通过构造特殊请求,绕过中间件的安全检查机制,获取对受保护资源的未授权访问权限。这一漏洞对依赖中间件进行身份验证和授权控制的Web应用构成重大安全风险。
该漏洞影响以下版本的 Next.js:
• 14.2.25 之前版本
• 15.2.3 之前版本
尤其是那些在中间件中执行授权检查、但未对 x-middleware-subrequest 请求头进行验证的应用,风险尤为严重。
漏洞原理
攻击方式示例
修复建议
检测与防御
ZeroPath |GitHub
📮投稿 ☘️频道 🌸聊天
近日,Next.js 官方发布安全公告,披露其中间件系统中存在一个严重的授权绕过漏洞,编号为 CVE-2025-29927。该漏洞允许攻击者通过构造特殊请求,绕过中间件的安全检查机制,获取对受保护资源的未授权访问权限。这一漏洞对依赖中间件进行身份验证和授权控制的Web应用构成重大安全风险。
该漏洞影响以下版本的 Next.js:
• 14.2.25 之前版本
• 15.2.3 之前版本
尤其是那些在中间件中执行授权检查、但未对 x-middleware-subrequest 请求头进行验证的应用,风险尤为严重。
漏洞原理
Next.js 的中间件通常用于拦截 HTTP 请求,执行访问控制等安全策略。然而,攻击者可在请求中伪造 x-middleware-subrequest: true 请求头,中间件若未进行适当校验,便可能直接放行请求,从而绕过安全校验逻辑。
攻击方式示例
攻击者可构造如下请求实现绕过:
GET /protected-route HTTP/1.1
Host: vulnerable-app.com
x-middleware-subrequest: true
若中间件未拦截或校验此请求头,系统将可能错误地授予访问权限。
修复建议
Next.js 已在以下版本中修复该漏洞:
• 14.2.25
• 15.2.3
建议开发者立即升级至最新版本。若短期内无法完成升级,可通过在中间件中添加如下逻辑实现临时防护:
export function middleware(request: NextRequest) {
if (request.headers.has('x-middleware-subrequest')) {
return new Response('Unauthorized', { status: 401 });
}
return NextResponse.next();
}
检测与防御
开发者可通过监控 HTTP 请求日志,识别是否存在可疑请求头 x-middleware-subrequest,例如:
GET /protected-route HTTP/1.1 200 - x-middleware-subrequest: true
建议结合日志分析工具设置告警规则,及时发现潜在攻击行为。
ZeroPath |GitHub
📮投稿 ☘️频道 🌸聊天
😱158👍18❤8😁8🔥3🤔3👏1🤣1
Media is too big
VIEW IN TELEGRAM
印度Ping浏览器陷抄袭争议:政府资助项目实为Brave换壳?
印度“自主”网络浏览器开发挑战赛亚军Ping浏览器,被指控为Brave浏览器换壳版,却获得政府75万卢比资助。TX团队研究发现,Ping安装程序包含“brave.exe”等文件,目录结构与Brave完全一致。
Ping的GitHub仓库是Brave-core的公开分支,提交记录显示仅有少量改动,如同步Brave更新、添加PDF签名和家长控制等。此举违反了比赛精神及Brave的使用条款。
Ping浏览器母公司FutureFlare Technologies LLP注册于北方邦一农场地址,由Uday Bansal及其父母运营。Bansal回应称,问题源于与Brave的路径冲突,并强调Ping符合MPL-2.0许可,且增加了新功能。
截至 2025 年 3 月 23 日,奖金(Team Ping 和其他奖项的 750 万卢比)尚未发放。
TechLeaksZone
📮投稿 ☘️频道 🌸聊天
印度“自主”网络浏览器开发挑战赛亚军Ping浏览器,被指控为Brave浏览器换壳版,却获得政府75万卢比资助。TX团队研究发现,Ping安装程序包含“brave.exe”等文件,目录结构与Brave完全一致。
Ping的GitHub仓库是Brave-core的公开分支,提交记录显示仅有少量改动,如同步Brave更新、添加PDF签名和家长控制等。此举违反了比赛精神及Brave的使用条款。
Ping浏览器母公司FutureFlare Technologies LLP注册于北方邦一农场地址,由Uday Bansal及其父母运营。Bansal回应称,问题源于与Brave的路径冲突,并强调Ping符合MPL-2.0许可,且增加了新功能。
截至 2025 年 3 月 23 日,奖金(Team Ping 和其他奖项的 750 万卢比)尚未发放。
TechLeaksZone
📮投稿 ☘️频道 🌸聊天
🤣431😁43❤7👍5👎2🤔2🥱1🌭1
俄罗斯测试网络主权,暂时切断Cloudflare连接
俄罗斯自2019年通过"主权互联网法案"后,持续加强对国内互联网的控制。
俄罗斯监管机构Roskomnadzor近日在多个地区实施了对Cloudflare服务的完全切断,这次"演习"最初从中部的新西伯利亚州开始,随后扩展至俄罗斯中部和东部多个地区,而该国欧洲部分地区未受影响。
此次封锁导致所有使用Cloudflare CDN的网站均无法访问,包括DeepSeek、Speedtest、w3.org以及游戏社区Discord、EA和VRChat等。数据显示部分ISP的HTTP流量几乎降至零,如ZSTTKAS(AS21127)。有用户发现使用chat.deepseek.com作为TLS hello参数后,能够恢复部分服务访问,表明封锁可能基于IP地址而非HTTPS SNI。
Solidot
📮投稿 ☘️频道 🌸聊天
俄罗斯自2019年通过"主权互联网法案"后,持续加强对国内互联网的控制。
俄罗斯监管机构Roskomnadzor近日在多个地区实施了对Cloudflare服务的完全切断,这次"演习"最初从中部的新西伯利亚州开始,随后扩展至俄罗斯中部和东部多个地区,而该国欧洲部分地区未受影响。
此次封锁导致所有使用Cloudflare CDN的网站均无法访问,包括DeepSeek、Speedtest、w3.org以及游戏社区Discord、EA和VRChat等。数据显示部分ISP的HTTP流量几乎降至零,如ZSTTKAS(AS21127)。有用户发现使用chat.deepseek.com作为TLS hello参数后,能够恢复部分服务访问,表明封锁可能基于IP地址而非HTTPS SNI。
Solidot
📮投稿 ☘️频道 🌸聊天
💊346😁73👍28❤11😱9🔥6🤔4👏2
AI帮助用户破解终身湿疹之谜
一位Reddit用户分享了如何利用Claude AI成功解决困扰其一生的湿疹问题。该用户通过向AI提供详细的食物成分清单和过敏反应数据,让AI进行交叉分析,最终确认了乳清蛋白(whey)和发酵乳制品是导致其严重湿疹的主要过敏原。
用户曾尝试更换床上用品、购买空气净化器、停用药物等多种方法,均未见效。然而,通过Claude AI的分析,用户发现其湿疹加剧与健身后摄入高蛋白食品的习惯高度相关。遵循AI建议调整饮食后,用户的皮肤状况得到显著改善。
此外,用户现在可以向Claude发送食物图片,获取可能引发过敏的风险评估和解释,实现了个性化饮食管理。
JOE | Reddit
📮投稿 ☘️频道 🌸聊天
一位Reddit用户分享了如何利用Claude AI成功解决困扰其一生的湿疹问题。该用户通过向AI提供详细的食物成分清单和过敏反应数据,让AI进行交叉分析,最终确认了乳清蛋白(whey)和发酵乳制品是导致其严重湿疹的主要过敏原。
用户曾尝试更换床上用品、购买空气净化器、停用药物等多种方法,均未见效。然而,通过Claude AI的分析,用户发现其湿疹加剧与健身后摄入高蛋白食品的习惯高度相关。遵循AI建议调整饮食后,用户的皮肤状况得到显著改善。
此外,用户现在可以向Claude发送食物图片,获取可能引发过敏的风险评估和解释,实现了个性化饮食管理。
JOE | Reddit
📮投稿 ☘️频道 🌸聊天
👍481🤯57🤔16👎7🔥5👏4😁3🤬2
蚂蚁集团利用国产芯片训练AI模型 成本降低20%
蚂蚁集团成功使用包括阿里巴巴和华为在内的国产芯片,结合混合专家(MoE)机器学习方法,训练人工智能(AI)模型,成本降低约20%。测试结果显示,该技术可媲美英伟达H800芯片的性能。虽然蚂蚁集团仍在使用英伟达芯片进行AI开发,但其最新模型已主要依赖包括超威半导体(AMD)及中国国产芯片的替代方案。
蚂蚁集团本月发布的研究论文显示,其部分模型在某些基准测试中超越了Meta,但该数据尚未经过独立验证。这一进展表明,中国企业正加速AI技术本土化,以降低成本并减少对美国高端芯片的依赖。
彭博社
📮投稿 ☘️频道 🌸聊天
蚂蚁集团成功使用包括阿里巴巴和华为在内的国产芯片,结合混合专家(MoE)机器学习方法,训练人工智能(AI)模型,成本降低约20%。测试结果显示,该技术可媲美英伟达H800芯片的性能。虽然蚂蚁集团仍在使用英伟达芯片进行AI开发,但其最新模型已主要依赖包括超威半导体(AMD)及中国国产芯片的替代方案。
蚂蚁集团本月发布的研究论文显示,其部分模型在某些基准测试中超越了Meta,但该数据尚未经过独立验证。这一进展表明,中国企业正加速AI技术本土化,以降低成本并减少对美国高端芯片的依赖。
彭博社
📮投稿 ☘️频道 🌸聊天
👍260🤣34💊18❤9🤔5🙈5😁3👌1
腾讯等入股稚晖君智元机器人
天眼查App显示,近日,智元机器人关联公司上海智元新创技术有限公司发生工商变更,原股东临港新片区道禾前沿碳中禾(上海)私募投资基金合伙企业(有限合伙)、南京高榕五期一号股权投资合伙企业(有限合伙)等退出,新增广西腾讯创业投资有限公司、卧龙电驱(600580)等为股东;舒远春卸任法定代表人,由邓泰华接任;同时注册资本由约7637万人民币增至约8046万人民币。
该公司成立于2023年2月,经营范围包括智能机器人的研发、服务消费机器人销售、人工智能理论与算法软件开发等,现由桑蓬(上海)科技合伙企业(有限合伙)、管鲍(上海)科技合伙企业(有限合伙)等及上述新增股东共同持股。
新浪科技
📮投稿 ☘️频道 🌸聊天
天眼查App显示,近日,智元机器人关联公司上海智元新创技术有限公司发生工商变更,原股东临港新片区道禾前沿碳中禾(上海)私募投资基金合伙企业(有限合伙)、南京高榕五期一号股权投资合伙企业(有限合伙)等退出,新增广西腾讯创业投资有限公司、卧龙电驱(600580)等为股东;舒远春卸任法定代表人,由邓泰华接任;同时注册资本由约7637万人民币增至约8046万人民币。
该公司成立于2023年2月,经营范围包括智能机器人的研发、服务消费机器人销售、人工智能理论与算法软件开发等,现由桑蓬(上海)科技合伙企业(有限合伙)、管鲍(上海)科技合伙企业(有限合伙)等及上述新增股东共同持股。
新浪科技
📮投稿 ☘️频道 🌸聊天
❤128👍62💊18💅11😁10👎9🆒4👌3