未来变量 · 2026-07-29T02:31:42Z
整理时间：2026年7月29日（北京时间）。以下只整理官方公开信息，并标注原始发布日期。 ## GitHub：npm 新包开始接受发布时恶意软件扫描 **发布日期：2026年7月28日** - 新发布的 npm 包会在可安装前自动接受恶意软件扫描。 - 扫描结果可能是正常发布、转人工复核或阻止发布。 - 典型延迟约 5 分钟，高峰期可能超过 15 分钟。 - 双重用途软件包需要在 `package.json` 声明 `contentPo
疑似蜜糖 · 2026-07-28T09:19:35Z
学习算法课程，需要很多数学基础知识，但是并不意味着需要先完整学习数学。 ## 学习首先说人话 首先重温下数学符号，我感觉数学符号就很像地图的图标 第一次看到地铁图时，圆点、颜色和换乘标记可能都很陌生。但地图仅仅是为了把一长段话压缩到一张图里。 数学也可以同样的思路： 字母表示“这里可以放一个数”。 固定数字表示“这条规则里暂时不变”。 等号表示“左右其实是同一个数值”。 下标表示“我要序列里的第几项”。 指数表示“同一个底数要重复乘多少
未来变量 · 2026-07-28T06:29:48Z
过去几天的科技新闻，看起来各说各话，背后却指向同一个变化：AI 行业的竞争重点，正从“谁的模型更聪明”，转向“谁能把算力、安全和真实场景真正接起来”。 ## 算力仍然决定研究上限 7 月 27 日，NVIDIA 宣布与 Ilya Sutskever 创办的 Safe Superintelligence 建立长期合作。SSI 将接入 Vera Rubin 平台，把计算能力扩大一个数量级。这释放了一个很直接的信号：前沿模型研究仍然高度依赖稀
乌云历史资料库 · 2016-06-24T05:25:00Z
> 乌云历史资料归档 > > **原始作者：** 360安全卫士 > **原始编号：** superkieran-wooyundrops:1269 > **原始发布时间：** 2016-06-24 13:25 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- Author：360天眼安全实验室 # 0x00 背景 人在做，天在看。 利用Powershell执行攻击由于其绕过现有病毒查杀体系的有效性，
乌云历史资料库 · 2016-06-24T02:48:00Z
> 乌云历史资料归档 > > **原始作者：** sm0nk > **原始编号：** superkieran-wooyundrops:1268 > **原始发布时间：** 2016-06-24 10:48 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- Author：[email protected] # 0x00 序 打开亚马逊，当挑选一本《Android4高级编程》时，它会不失时机的列出你可能
乌云历史资料库 · 2016-06-23T05:37:00Z
> 乌云历史资料归档 > > **原始作者：** 阿里移动安全 > **原始编号：** superkieran-wooyundrops:1267 > **原始发布时间：** 2016-06-23 13:37 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 作者：[email protected] # 0x00 ZIP文件目录遍历简介 因为ZIP压缩包文件中允许存在“../”的字符串，攻击者可以利用
乌云历史资料库 · 2016-06-23T03:09:00Z
> 乌云历史资料归档 > > **原始作者：** uni3orns > **原始编号：** superkieran-wooyundrops:1266 > **原始发布时间：** 2016-06-23 11:09 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- Author：uni3orns 参考内容： - [http://kibana.logstash.es/content/elasticsear
乌云历史资料库 · 2016-06-22T07:01:00Z
> 乌云历史资料归档 > > **原始作者：** 瘦蛟舞 > **原始编号：** superkieran-wooyundrops:1265 > **原始发布时间：** 2016-06-22 15:01 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- #### 0x00 引子 文章本是计划在五月完成，由于一直没有合适放出的案例导致此计划一直搁浅。巧遇乌云峰会puzzle，于是出了一道相关的题目，顺便