MongoDB 修复高危 RCE 漏洞,建议用户立即升级补丁
MongoDB 官方发布安全预警,敦促管理员修复编号为 CVE-2025-14847 的高危漏洞。该漏洞源于 zlib 实现中的长度参数处理不当,允许未经身份验证的攻击者在低复杂度条件下执行远程代码(RCE)并获取设备控制权。
受影响版本涵盖 MongoDB 4.4 至 8.2 的多个分支及旧版 Server。官方建议用户立即升级至 8.2.3、8.0.17、7.0.28、6.0.27、5.0.32 或 4.4.30 等修复版本。若无法及时升级,应通过配置禁用 zlib 压缩功能以规避风险。
BleepingComputer
🍀在花频道 🍵茶馆 📮投稿新鲜事
MongoDB 官方发布安全预警,敦促管理员修复编号为 CVE-2025-14847 的高危漏洞。该漏洞源于 zlib 实现中的长度参数处理不当,允许未经身份验证的攻击者在低复杂度条件下执行远程代码(RCE)并获取设备控制权。
受影响版本涵盖 MongoDB 4.4 至 8.2 的多个分支及旧版 Server。官方建议用户立即升级至 8.2.3、8.0.17、7.0.28、6.0.27、5.0.32 或 4.4.30 等修复版本。若无法及时升级,应通过配置禁用 zlib 压缩功能以规避风险。
BleepingComputer
🍀在花频道 🍵茶馆 📮投稿新鲜事
😱115😁13❤3🤯2🌭1💯1🤣1
成都印发住宅区和楼宇命名管理办法,禁用“宇宙”“万国”等夸大词语
成都市住建局与民政局日前联合印发《成都市具有重要地理方位意义的住宅区、楼宇名称批准管理办法》,明确住宅区与楼宇命名的负面清单制度。办法规定,严禁使用损害国家主权、违背公序良俗的词语;禁止使用人名、外国地名、帝王称谓及官衔;原则上不得使用企业名称或商标,以防变相广告。
办法明确禁用“万国”“宇宙”“中央”“欧洲”等夸大词语,限制使用“中国”“国际”等宏大词语。命名必须使用规范汉字,禁止使用外文音译、繁体字及阿拉伯数字。成都同时鼓励采用反映历史文化内涵及地域特色的名称,但需避免过度商业化。
界面新闻
🍀在花频道 🍵茶馆 📮投稿新鲜事
成都市住建局与民政局日前联合印发《成都市具有重要地理方位意义的住宅区、楼宇名称批准管理办法》,明确住宅区与楼宇命名的负面清单制度。办法规定,严禁使用损害国家主权、违背公序良俗的词语;禁止使用人名、外国地名、帝王称谓及官衔;原则上不得使用企业名称或商标,以防变相广告。
办法明确禁用“万国”“宇宙”“中央”“欧洲”等夸大词语,限制使用“中国”“国际”等宏大词语。命名必须使用规范汉字,禁止使用外文音译、繁体字及阿拉伯数字。成都同时鼓励采用反映历史文化内涵及地域特色的名称,但需避免过度商业化。
界面新闻
🍀在花频道 🍵茶馆 📮投稿新鲜事
🤣349👍35👎32👏15😁9🥰2💊2
6👎325🎅161👍37😭26🎄24💊11❤8👀7
🎉 抽奖已结束
🎁 奖品:500星星✨*2
👥 参与:1735 人
🏆 获奖者:
• Jensen Huang(1920592381) - 500星星✨
• mizuki(1740867676) - 500星星✨
🎁 奖品:500星星✨*2
👥 参与:1735 人
🏆 获奖者:
• Jensen Huang(1920592381) - 500星星✨
• mizuki(1740867676) - 500星星✨
👎253🤣42🌚6❤2😁1
科技圈🎗在花频道📮
警方一举打掉缅北诈骗窝点11个抓获269名缅北电诈犯罪嫌疑人 9月3日,在公安部和云南省公安厅的组织部署下,西双版纳公安机关依托边境警务执法合作机制,与缅甸相关地方执法部门开展联合打击行动,一举打掉盘踞在缅北的电信网络诈骗窝点11个,抓获电信网络诈骗犯罪嫌疑人269名。 其中,中国籍186名、缅甸籍66名、越南籍15名、马来西亚籍2名,幕后“金主”、组织头目和骨干21名,网上在逃人员13名,包括1名潜逃19年的命案在逃人员。现场查获电脑、手机、手机卡、银行卡和诈骗话术脚本等一大批作案工具。 目前,中国籍犯罪嫌疑人已移交我方。…
中缅泰联合清剿妙瓦底赌诈园区,强制拆除KK园区494栋涉及赌诈犯罪的建筑物,952名涉电诈犯罪嫌疑人被押解回国
近日,公安部派出工作组会同缅甸、泰国执法部门在缅甸妙瓦底地区联合开展新一轮赌诈园区集中清剿行动,952 名中国籍涉电诈犯罪嫌疑人被押解回国。12 月 15 日,中缅泰三国警方工作组首次共赴妙瓦底地区 KK、亚太新城等大型赌诈园区,联合督导打击清剿工作成效。12 月 16 日至 19 日,公安部组织吉林、河南公安机关完成押解工作。
今年年初,中缅泰建立联合打击电信网络诈骗犯罪部级协调机制。在三方共同努力下,今年以来累计已有 7600 余名在缅甸妙瓦底地区从事网赌电诈犯罪的中国籍犯罪嫌疑人被押解回国。KK 园区 494 栋涉及赌诈犯罪的建筑物已被拆除,亚太新城赌诈园区也被彻底清剿。
公安部
🍀在花频道 🍵茶馆 📮投稿新鲜事
近日,公安部派出工作组会同缅甸、泰国执法部门在缅甸妙瓦底地区联合开展新一轮赌诈园区集中清剿行动,952 名中国籍涉电诈犯罪嫌疑人被押解回国。12 月 15 日,中缅泰三国警方工作组首次共赴妙瓦底地区 KK、亚太新城等大型赌诈园区,联合督导打击清剿工作成效。12 月 16 日至 19 日,公安部组织吉林、河南公安机关完成押解工作。
今年年初,中缅泰建立联合打击电信网络诈骗犯罪部级协调机制。在三方共同努力下,今年以来累计已有 7600 余名在缅甸妙瓦底地区从事网赌电诈犯罪的中国籍犯罪嫌疑人被押解回国。KK 园区 494 栋涉及赌诈犯罪的建筑物已被拆除,亚太新城赌诈园区也被彻底清剿。
公安部
🍀在花频道 🍵茶馆 📮投稿新鲜事
👍487🤣65🫡38🍾27❤10🤔4👏3🥰2
《超级马力欧》等怀旧游戏可显著降低年轻人倦怠风险
一项由伦敦帝国理工学院与九州产业大学团队主导的实验发现,《超级马力欧兄弟》与《耀西》等怀旧电子游戏能有效缓解年轻人的倦怠感。通过对大学生群体的调查发现,此类游戏能激发玩家的“童真喜悦感”,进而提升整体幸福感并抵消学业压力与数字疲劳。
研究作者 Andreas B. Eisinger 指出,设计精良的游戏可作为易获取的数字化“微型放松空间”,为高压环境下的年轻人提供情绪重置契机。分析表明,幸福感是连接童真喜悦与缓解倦怠的核心中介因素,怀旧游戏正成为增强心理韧性的便捷疗愈入口。
JMIR Publications
🍀在花频道 🍵茶馆 📮投稿新鲜事
一项由伦敦帝国理工学院与九州产业大学团队主导的实验发现,《超级马力欧兄弟》与《耀西》等怀旧电子游戏能有效缓解年轻人的倦怠感。通过对大学生群体的调查发现,此类游戏能激发玩家的“童真喜悦感”,进而提升整体幸福感并抵消学业压力与数字疲劳。
研究作者 Andreas B. Eisinger 指出,设计精良的游戏可作为易获取的数字化“微型放松空间”,为高压环境下的年轻人提供情绪重置契机。分析表明,幸福感是连接童真喜悦与缓解倦怠的核心中介因素,怀旧游戏正成为增强心理韧性的便捷疗愈入口。
JMIR Publications
🍀在花频道 🍵茶馆 📮投稿新鲜事
🥱181🥰72👍12❤11😭10👎5🐳2😁1
智谱与 MiniMax 招股书解读:三年合计支出 110 亿元,算力成本占比过半
智谱与 MiniMax 披露的招股书显示,过去三年多两家公司合计支出 110 亿元,其中约半数用于租赁算力。智谱七成收入来自企业级本地部署,但前五大客户每年均有变动;MiniMax 侧重个人用户,截至 2025 年 9 月其产品月活达 2760 万,业务毛利于今年前三季度转正。目前两家公司营收规模约为 OpenAI 的百分之一,仍需依赖持续融资以维持高额研发与算力投入。
晚点LatePost
🍀在花频道 🍵茶馆 📮投稿新鲜事
智谱与 MiniMax 披露的招股书显示,过去三年多两家公司合计支出 110 亿元,其中约半数用于租赁算力。智谱七成收入来自企业级本地部署,但前五大客户每年均有变动;MiniMax 侧重个人用户,截至 2025 年 9 月其产品月活达 2760 万,业务毛利于今年前三季度转正。目前两家公司营收规模约为 OpenAI 的百分之一,仍需依赖持续融资以维持高额研发与算力投入。
晚点LatePost
🍀在花频道 🍵茶馆 📮投稿新鲜事
❤76😁26👍9🤔6👎4👀3
OpenAI 近期推出“格式化块”(formatting blocks)功能,旨在根据任务类型自动调整 ChatGPT 的用户界面。以往 ChatGPT 以统一对话形式输出内容,更新后在撰写邮件或博客草稿时,系统将展示类似 Word 或 Gmail 的文档界面。
用户在富文本区域选中文字时,会弹出小型编辑器工具栏,支持直接进行格式调整。该功能目前正逐步向用户推送,未来将增加对更多格式的支持。
BleepingComputer
🍀在花频道 🍵茶馆 📮投稿新鲜事
Please open Telegram to view this post
VIEW IN TELEGRAM
👏129❤15👍7👎7👾2😁1🥱1