什么火了

热点

今日热点 · 前 3

一件事为什么火、在哪些平台上榜、热度是涨是落。

看今日热点 →

AI 热点 · 前 3

只看和 AI、科技有关的热点。

看 AI 热点 →

最近的重大发布

各家 AI 模型的发布、开源和传言，官方消息和媒体报道分开标。

打开时间线 →

相关

按分类 · 2,089 个榜单

综合 · 热门站点

全部综合站点 →

科技 · 热门站点

全部科技站点 →

娱乐 · 热门站点

全部娱乐站点 →

游戏 · 热门站点

全部游戏站点 →

生活 · 热门站点

全部生活站点 →

知识 · 热门站点

全部知识站点 →

社区 · 热门站点

全部社区站点 →

更多

快讯

快讯来源

各家快讯一页排开，重要的标出来。

全部快讯来源 →

AI 资讯

常读的 AI 公众号和科技媒体，新文章都在这一页。

去看 AI 资讯 →

更多

按平台

社媒

公众号、Telegram、Newsletter、即刻和个人博客，各账号的新内容按时间排好。

看全部社媒 →

更多

金价

品牌

各家今天的金价多少钱一克，从低到高排好。

看今日金价 →

今天最低的 3 家

看足金饰品榜 →

相关

什么火了什么火了V2EXV2EX微博微博哔哩哔哩哔哩哔哩新浪新闻新浪新闻新浪网新浪网GitHubGitHubCSDNCSDNIT之家IT之家36氪36氪少数派少数派虎嗅虎嗅稀土掘金稀土掘金Hacker NewsHacker NewsProduct HuntProduct Hunt网易云音乐网易云音乐淘宝逛一逛淘宝逛一逛App StoreApp StoreAdafruit BlogAdafruit BlogAIbaseAIbaseAnt Bailing Developer BlogAnt Bailing Developer BlogAnthropicAnthropic小众软件小众软件AppleAppleAppleInsiderAppleInsiderArs TechnicaArs TechnicaBerkeley AI ResearchBerkeley AI Research半月谈半月谈BBC NewsBBC NewsBD Tech TalksBD Tech TalksBerkeley RDIBerkeley RDI新京报新京报BloombergBloombergBoston Dynamics BlogBoston Dynamics Blog商业科技媒体商业科技媒体ByteDance Seed ResearchByteDance Seed ResearchClaude BlogClaude BlogClaude Code ReleasesClaude Code ReleasesCloudflare BlogCloudflare BlogCMU Machine Learning BlogCMU Machine Learning Blog国内科技媒体国内科技媒体博客园 / 开源中国博客园 / 开源中国酷安酷安crates.iocrates.ioCrowd SupplyCrowd SupplyCSS-TricksCSS-Tricks51CTO51CTOCult of MacCult of MacCursor BlogCursor BlogDeepLearning.AI · The BatchDeepLearning.AI · The BatchGoogle DeepMind BlogGoogle DeepMind BlogDeepSeek NewsDeepSeek NewsDescript BlogDescript Blog设计社区作品榜设计社区作品榜DEV.toDEV.to数字尾巴数字尾巴Docker HubDocker HubEleutherAI BlogEleutherAI Blog英文科技媒体分类 feed英文科技媒体分类 feed英文科技评测与行业媒体 feed英文科技评测与行业媒体 feedEngadgetEngadget中央媒体电子报中央媒体电子报FlathubFlathubfreeCodeCampfreeCodeCamp极客公园极客公园果核剥壳果核剥壳Gitee 与 GitLabGitee 与 GitLabGitHub 周刊仓库GitHub 周刊仓库GoogleGoogleHackadayHackadayHelloGitHubHelloGitHubHomebrewHomebrewHugging FaceHugging FaceHugging Face 官方组织新模型Hugging Face 官方组织新模型IEEE SpectrumIEEE Spectrum爱范儿爱范儿inclusionAIinclusionAIIndie HackersIndie HackersInfoQInfoQIT之家与快科技IT之家与快科技掘金 / InfoQ掘金 / InfoQMoonshot AI KimiMoonshot AI KimiLinux.doLinux.doLMSYS BlogLMSYS BlogLobstersLobstersLWN.netLWN.netMacRumorsMacRumorsMake: MagazineMake: MagazineMaven CentralMaven CentralMediumMediumMeituan LongCatMeituan LongCatMeta AI BlogMeta AI BlogMeta EngineeringMeta EngineeringMidjourney UpdatesMidjourney UpdatesMiniMaxMiniMaxMIT News · RoboticsMIT News · RoboticsMIT Technology ReviewMIT Technology ReviewMozilla.ai BlogMozilla.ai BlogNew Atlas · RoboticsNew Atlas · RoboticsNews Hacker｜极客洞察News Hacker｜极客洞察9to5Mac9to5MacNodeSeekNodeSeek牛客牛客NuGetNuGetNVIDIANVIDIAOpen Robotics BlogOpen Robotics BlogOpenAIOpenAIOpenRouterOpenRouterPackagistPackagist远景论坛远景论坛人民网人民网PhoronixPhoronixPlanet ROSPlanet ROS吾爱破解吾爱破解时政媒体时政媒体PyPIPyPIQoderQoderQwenQwenRFC EditorRFC EditorRobohubRobohubRobotics & Automation NewsRobotics & Automation NewsRobotics TomorrowRobotics TomorrowROS DiscourseROS DiscourseRubyGemsRubyGemsRunwayRunwaySecurityOnlineSecurityOnlineServeTheHomeServeTheHomeServiceNow AIServiceNow AI新浪新浪SlashdotSlashdotSmashing MagazineSmashing MagazineSolidotSolidotStack OverflowStack OverflowStack Overflow BlogStack Overflow BlogSubstackSubstackSuno BlogSuno BlogSynced ReviewSynced Review技术博客与 newsletter feed技术博客与 newsletter feedTechCrunchTechCrunchTech Xplore · RoboticsTech Xplore · Robotics腾讯新闻栏目腾讯新闻栏目The DecoderThe DecoderThe GradientThe GradientThe RegisterThe RegisterThe VergeThe Verge澎湃新闻澎湃新闻Tindie BlogTindie BlogTom's HardwareTom's Hardware今日头条今日头条Transformer CircuitsTransformer Circuits优设网优设网UiverseUiverseVentureBeat · AIVentureBeat · AIWiredWiredxAI NewsxAI News小鹅通小鹅通新华网新华网Zhipu AI ResearchZhipu AI ResearchCISA KEVCISA KEVNVDNVDOSV.devOSV.dev

科技热榜

742 个榜单
  • 01
    Enterprise AI's real risk isn't autonomous agents. It's the complexity between them.
    Presented by Gravitee Agent complexity is the insidious shadow lurking inside enterprises right now that needs a light shone on it. That’s because enterprises don't deploy a single agent and watch it run, they deploy fleets, each one calling APIs, calling other agents, reaching into applications that were never built with a machine decision-maker in mind. That's the failure mode that should keep you up at night: a windy, complicated system nobody can see clearly enough to govern. But why do thin
  • 02
    When agents act on their own, governance has to live in the data layer
    Presented by EDB As enterprises give AI agents more autonomy — the ability to plan, decide, and act across systems without a human approving each step — a hard question moves to the center of every architecture review: When an agent tries to complete an action that it was never authorized to do, what actually stops it? These are your agents, running on your models, touching your data in your infrastructure — and the responsibility for what they do sits with you. That responsibility can’t be met
  • 03
    Orchestration is the new challenge for CX in the age of AI agents
    Presented by Tata Communications Enterprises are deploying AI agents, voice AI, and automation across messaging, voice, and digital channels faster than the architecture meant to support it. Most of that deployment has involved attaching conversational AI to legacy systems never built for it, says Gaurav Anand, global head of the Customer Interaction Suite at Tata Communications. "In the rush to deploy AI, organizations have largely bolted conversational AI onto legacy systems," Anand says. "As
  • 04
    VentureBeat names Rob Strechay as its first Lead Analyst, expanding its enterprise AI research push
    Rob Strechay, until recently managing director and principal analyst at theCUBE Research, has joined VentureBeat as our first Lead Analyst and a founding analyst of VentureBeat Research. His arrival is the next step in a deliberate move at VentureBeat toward deeper specialization: analysis built for the technical decision-makers — the directors, VPs, CIOs, and CTOs — who are evaluating, buying, and deploying enterprise AI. The enterprise AI stack is being rewritten in real time, and the decisionmmarshall@venturebeat.com (Matt Marshall)
  • 05
    Google just redesigned the search box for the first time in 25 years — here’s why it matters more than you think.
    For a quarter century, the Google search box has been one of the most recognizable interfaces in computing: a thin white rectangle, a blinking cursor, a few typed words, and a list of blue links. On Tuesday, Google will formally retire that paradigm. At its annual I/O developer conference , Google announced a sweeping redesign of the search box itself — the literal text field where billions of queries begin every day — transforming it from a simple keyword input into a dynamic, AI-driven conversmichael.nunez@venturebeat.com (Michael Nuñez)
  • 06
    Railway secures $100 million to challenge AWS with AI-native cloud infrastructure
    Railway , a San Francisco-based cloud platform that has quietly amassed two million developers without spending a dollar on marketing, announced Thursday that it raised $100 million in a Series B funding round, as surging demand for artificial intelligence applications exposes the limitations of legacy cloud infrastructure. TQ Ventures led the round, with participation from FPV Ventures , Redpoint , and Unusual Ventures . The investment values Railway as one of the most significant infrastructurmichael.nunez@venturebeat.com (Michael Nuñez)
  • 07
    Claude Code costs up to $200 a month. Goose does the same thing for free.
    The artificial intelligence coding revolution comes with a catch: it's expensive. Claude Code , Anthropic's terminal-based AI agent that can write, debug, and deploy code autonomously, has captured the imagination of software developers worldwide. But its pricing — ranging from $20 to $200 per month depending on usage — has sparked a growing rebellion among the very programmers it aims to serve. Now, a free alternative is gaining traction. Goose , an open-source AI agent developed by Block (themichael.nunez@venturebeat.com (Michael Nuñez)
共 7 条查看完整榜单

Wired · 最新文章

24分钟前更新
今日全部58条查看完整榜单

xAI News · 最新文章

7小时前更新
今日全部92条查看完整榜单
共 50 条查看完整榜单

新华网 · 科技

14分钟前更新
今日全部15条查看完整榜单
今日全部18条查看完整榜单

CISA KEV · 实时热榜

9小时前更新
  • 01
    CVE-2026-20320 · Cisco BroadWorks Improper Restriction of XML External Entity Reference Vulnerability
    Cisco BroadWorks contains an improper restriction of XML external entity reference vulnerability that could allow an unauthenticated, remote attacker to read sensitive configuration information on an affected system. Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
  • 02
    CVE-2026-125350 · Google Chromium Use-After-Free Vulnerability
    Google Chromium contains a use-after-free vulnerability in the XML component that could allow a remote attacker to execute arbitrary code inside the sandbox via a specially crafted webpage. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera. Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
  • 03
    CVE-2026-124194 · Microsoft Office Outlook Missing User Interaction for Potentially Unsafe Action Vulnerability
    Microsoft Office Outlook contains a missing user interaction for potentially unsafe action vulnerability that allows an unauthorized attacker to perform spoofing over a network. Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
  • 04
    CVE-2026-116606 · Barracuda Networks Email Security Gateway (ESG) Authentication Bypass Using an Alternate Path or Channel Vulnerability
    Barracuda Networks Email Security Gateway (ESG) contains an authentication bypass using an alternate path or channel that could allow an unauthenticated remote attacker to invoke a configuration-import function and restore a crafted, compatible backup archive, resulting in unauthorized modification of the appliance’s global configuration. This vulnerability can be chained with CVE-2026-111560. Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
  • 05
    CVE-2026-111793 · Openwave Messaging Limited Webtop Media Transcoder Incorrect Resource Transfer Between Spheres Vulnerability
    Openwave Messaging Limited Webtop Media Transcoder contains an incorrect resource transfer between spheres vulnerability that may allow an authenticated user to process and convert unintended document types if bypassing the Webmail experience. Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
  • 06
    CVE-2026-111560 · Barracuda Networks Multiple Products OS Command Injection Vulnerability
    Barracuda Networks Email Security Gateway (ESG), Load Balancer, Application Delivery Controller (ADC), Message Archiver (BMA), WAF Control Center (WCC), Web Application Firewall (WAF), and Web Security Gateway (WSG) contain an OS command injection vulnerability. This vulnerability could allow an authenticated administrator to inject OS commands that execute with root privileges when the crafted timezone value is subsequently processed. This vulnerability can be chained with CVE-2026-116606 Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
  • 07
    CVE-2026-123218 · IBM Aspera Faspex Incorrect Authorization Vulnerability
    IBM Aspera Faspex contains an incorrect authorization vulnerability that could allow an authenticated user to craft a specific message to bypass authorization, causing privilege escalations. Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
  • 08
    CVE-2026-123158 · OpenBSD OpenSSH Unexpected Status Code or Return Value Vulnerability
    OpenBSD OpenSSH on Linux contains an unexpected status code or return value vulnerability that could allow for authentication bypass. Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
  • 09
    CVE-2026-116779 · SignalWire FreeSwitch Code Injection Vulnerability
    SignalWire FreeSwitch contains a code injection vulnerability that permits configuration and credential disclosure, arbitrary call control, and command execution. Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
  • 10
    CVE-2026-102895 · GPUStack Improper Authentication Vulnerability
    GPUStack contains an improper authentication vulnerability which could allow unauthenticated administrative access, including user and model changes, persistent administrator API-key creation, disclosure of worker and cloud-provider secrets, and code execution through POST /v2/inference-backends/from-yaml. Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
  • 11
    CVE-2026-19868 · SonicWall SonicOS SSLVPN Use of Single-factor Authentication Vulnerability
    SonicWall SonicOS SSLVPN contains a use of single-factor authentication vulnerability that may allow a user with valid credentials for an alternate authentication method to bypass SAML authentication controls. Successful exploitation may also bypass SAML-enforced multi-factor authentication (MFA). Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
  • 12
    CVE-2024-27834 · Apple Multiple Products Improper Authentication Vulnerability
    Apple iOS, iPadOS, macOS, Safari, tvOS and watchOS 10.5 contain an improper authentication vulnerability which could allow an attacker with arbitrary read and write capability to bypass pointer authentication. Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
  • 13
    CVE-2026-119977 · WordPress WordPress Core Time-of-check Time-of-use (TOCTOU) Race Condition Vulnerability
    WordPress WordPress Core contains a time-of-check time-of-use (TOCTOU) race condition vulnerability that could allow unauthenticated attackers to execute code on the server during the upgrade window. This is due to predictable, web-accessible staging paths used during full-package core upgrades. Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
  • 14
    CVE-2026-118527 · Ivanti Connect Secure Generation of Predictable Numbers or Identifiers Vulnerability
    Ivanti Connect Secure contains a generation of predictable numbers or identifiers vulnerability that allows a remote authenticated attacker to upload files with attacker-controlled content to a known location on disk. This vulnerability can be chained with CVE-2026-104935 and CVE-2026-111357. Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
  • 15
    CVE-2026-111357 · Ivanti Connect Secure Missing Authentication for Critical Function Vulnerability
    Ivanti Connect Secure contains a missing authentication for critical function vulnerability that could allow a local authenticated attacker to escalate their privileges. This vulnerability can be chained with CVE-2026-104935 and CVE-2026-118527. Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
  • 16
    CVE-2026-97229 · GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound Vulnerability
    GitLab Community Edition and Enterprise Edition contain a integer overflow or wraparound vulnerability that could allow an unauthenticated user to execute arbitrary code on the GitLab server via a specially crafted regular expression in a CI/CD configuration, due to insufficient regular expression validation. Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
  • 17
    CVE-2026-76418 · Cisco Secure Firewall ASA Software and Cisco Secure FTD Software Unchecked Return Value to NULL Pointer Dereference Vulnerability
    Cisco Secure Firewall ASA Software and Cisco Secure FTD Software contains an unchecked return value to NULL pointer dereference vulnerability that could allow an unauthenticated, remote attacker to cause the device to reload unexpectedly, resulting in a denial of service (DoS) condition. Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
  • 18
    CVE-2026-46300 · Linux Kernel Missing Initialization of a Variable Vulnerability
    Linux Kernel contains a missing initialization of a variable vulnerability that could allow for unintended modification of page-cache-backed data via failure to preserve the shared-fragment marker during socket buffer coalescing, causing ESP input processing to decrypt shared fragments in place. This vulnerability can be chained with CVE-2026-109618 and CVE-2026-109619 to implant PHP webshells and run commands as root. Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
  • 19
    CVE-2026-41709 · Broadcom VMWare ESX Insufficient Logging Vulnerability
    Broadcom VMWare ESX contains an insufficient logging vulnerability that could allow a malicious actor with admin access to perform certain operations without being logged. Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
  • 20
    CVE-2026-48356 · Adobe Commerce and Magento Unrestricted Upload of File with Dangerous Type Vulnerability
    Adobe Commerce and Magento contain an unrestricted upload of file with dangerous type vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
共 20 条查看完整榜单

NVD · 实时热榜

1小时前更新
  • 01
    CVE-2026-9870 · MEDIUM 6.1
    IBM Cyber Fraud 1.0.0 through 1.1.0 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated attacker to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.
  • 02
    CVE-2026-9821 · MEDIUM 5.3
    IBM Cyber Fraud 1.0.0 through 1.1.0 could allow an unauthorized user to inject data into log messages due to improper neutralization of special elements when written to log files.
  • 03
    CVE-2026-9661 · HIGH 7.3
    Poste Italiane Postecert FIRMAOK! 1.6.29 on Windows contains a local privilege escalation vulnerability caused by an uncontrolled OpenSSL search path, where launcher.exe and dependent executables such as updater.exe and tslupdater.exe load OpenSSL configuration and library files from a hardcoded, user-writable directory that does not exist by default. A low-privileged local attacker can create this missing directory and place malicious OpenSSL configuration or library files inside it, causing the application to load and execute attacker-controlled code with the privileges of the user running it, enabling horizontal or, when a higher-privileged user runs the application, vertical privilege escalation up to full system compromise.
  • 04
    CVE-2026-97683 · LOW 2.5
    IBM Cyber Fraud 1.0.0 through 1.1.0 could allow a local attacker to bypass security restrictions due to a missing or misconfigured security context.
  • 05
    CVE-2026-94407 · MEDIUM 6.5
    IBM ContextForge MCP Gateway 1.0.0 through 1.0.11 is potentially vulnerable to denial of service due to uncontrolled regular expression complexity (CWE-400 / ReDoS). An authenticated user with tool-registration privileges can embed catastrophically backtracking regex patterns in a tool's JSON Schema `pattern` field; when ContextForge validates arguments against that schema, the validation call may consume unbounded CPU, potentially degrading gateway availability.
  • 06
    CVE-2026-91869 · HIGH 8.1
    IBM Security QRadar EDR 3.12 through 3.12.26 could allow a remote authenticated attacker to bypass security restrictions due to improper rate limiting on TOTP verification.
  • 07
    CVE-2026-91868 · MEDIUM 6.5
    IBM Security QRadar EDR 3.12 through 3.12.26 could allow a remote authenticated attacker to obtain sensitive information due to improper access control.
  • 08
    CVE-2026-82102 · MEDIUM 6.4
    IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to obtain sensitive information due to a server-side request forgery vulnerability.
  • 09
    CVE-2026-5514 · LOW 3.3
    IBM Bob 2.0.3 allows unauthorized extensions to retrieve session tokens via the authentication provider API. The token is exposed in the account identifier field during account enumeration, without requiring explicit user consent. This may allow malicious extensions to access sensitive session information and potentially perform unauthorized actions on behalf of the user.
  • 10
    CVE-2026-19194 · MEDIUM 5.9
    The HashiCorp cap JWT validation library before version 0.14.0 is vulnerable to a claims validation bypass that may cause downstream applications to make authorization decisions using claim values different from those validated. Exploitation requires attacker-controlled claims in a JWT signed by a key trusted by the application. This vulnerability (CVE-2026-19194) is fixed in cap 0.14.0.
  • 11
    CVE-2026-129137 · UNKNOWN
    Incorrect default permissions in the agent configuration folder in Devolutions PowerShell Universal 2026.3.4 and earlier allows a local unprivileged user to execute arbitrary code as SYSTEM via a crafted agent configuration file that points the agent to an attacker-controlled server.
  • 12
    CVE-2026-128886 · MEDIUM 6.2
    A flaw was found in dbus when configured with the nonce-tcp transport. An unauthenticated attacker able to connect to an exposed listener can cause a Denial of Service (DoS) by opening a connection and withholding the expected authentication token. Because the server processes this verification without enforcing a timeout, the stalled connection blocks the accept process and prevents legitimate clients from establishing new connections.
  • 13
    CVE-2026-124021 · CRITICAL 9.2
    Control Web Panel (CWP) before webpanel_version 1.30.6 contains an authorization bypass vulnerability in the validate() function of api/v1/index.php that allows attackers holding a password-recovery token and a predictable legacy signature to obtain valid remote-API authorization without a proper API key. Attackers can exploit this flaw via the POST /cronjobsusers/ endpoint to add arbitrary cron commands and achieve command execution as the affected hosting account, and can also abuse the same token to access global account-list and account-detail routes exposing usernames, contact emails, and password hashes.
  • 14
    CVE-2026-124020 · CRITICAL 9.2
    Control Web Panel (CWP) before webpanel_version 1.30.6 contains a host header injection vulnerability that allows unauthenticated attackers to manipulate the password-recovery reset URL by injecting the HTTP Host header into the /v1/lostpass/ route's token generation process. Attackers can lure an automated mail-security scanner into visiting the poisoned reset link to exfiltrate the live recovery token, replay it at /login/index.php?acc=newpass to set a new password, and subsequently abuse the File Manager and Crontab modules to achieve command execution as the targeted hosting account.
  • 15
    CVE-2026-123628 · HIGH 7.5
    IBM webMethods Integration Server 10.15 and 11.1 could allow a remote attacker to obtain sensitive information due to an exposure of sensitive server-side environment variables and Java runtime details.
  • 16
    CVE-2026-115788 · HIGH 8.1
    IBM App Connect Operator and IBM App Connect Enterprise Certified Containers Operands is vulnerable to Log Forging on a request to create a resource.
  • 17
    CVE-2026-115501 · MEDIUM 5.3
    IBM i 7.3 7.4, 7.5, and 7.6 is vulnerable to a stack buffer overflow, caused by improper bounds checking in the QFileSvr.400 file system. By sending a command in the QFileSvr.400 file system, a local authenticated attacker could cause undefined behavior.
  • 18
    CVE-2026-114468 · MEDIUM 6
    IBM App Connect Operator and App Connect Enterprise Certified Containers Operands could allow an attacker with the ability to run HTTP calls within the running container to can make administrative calls to a running IntegrationRuntime.
  • 19
    CVE-2026-110331 · HIGH 7.8
    A flaw was found in abrt. The completeness check introduced to mitigate CVE-2026-54228 and CVE-2026-54229 only verifies that a dump directory contains a "count" element, which an unprivileged user can create. This allows a local attacker to bypass the guard and again poison elements in, or seize ownership of, dump directories while privileged ABRT handlers are processing them. Related Problems2 mutating methods remain ungated by the same check.
  • 20
    CVE-2026-110330 · MEDIUM 5.5
    A flaw was found in abrt. abrt-server trusts a client-supplied PID when creating problem dumps over abrt.socket and, running as root, copies that process's /proc data (including environ) into a dump directory owned by the connecting unprivileged user. This allows a local attacker to read environment variables and related metadata of other users' or root processes when abrtd is running.
今日全部40条查看完整榜单

OSV.dev · 实时热榜

24分钟前更新
今日全部128条查看完整榜单

V2EX · 最新主题

10分钟前更新
  • 01
    最近大厂也在 AI 标注平台么
    最近大厂也在 AI 标注平台么 前几天 天猫打了好几次电话 我还以为啥大事 原来是让我注册 他们的 “晓天睿士” 平台，但是搞笑的是 他们网页标题： ![pasted-image.png · 335]( https://img.cdn1.vip/i/6af7a10b8c357_1794613515.webp) 然后这几天 腾讯也高了一个，认证就能提现 100 现金， 😂 真的薅羊毛么 ![pasted-image.png · 304]( https://img.cdn1.vip/i/6af7a0ab89d7c_1794613419.webp) https://experthub.tencent.com/?referral_code=WPNXGEToDayMkCode
  • 024
    关于中国手机预装后门的争议讨论。
    不用国行，这是十来年的坚持了。iphone 6 开始就用的日版。 所以最近的联通预装后门上报隐私事件，我没怎么在意。 但即便你不 root ，你下载的应用是 google play 的。固件上能杜绝，那软件层面就能幸免吗？ 想就此讨论下。 现在主力机是安卓。有装国内 app ，虽然不到 6 个（微信，支付宝，银行 app 若干。）。有些就算麻烦，也用浏览器访问。大部分支付宝和微信作为入口访问小程序使用。 但我的 x ，tg ，cex ，大部分只要这些 app 愿意，应该都能检测到 app list 。现在对个人定位，主要是通过画像特征识别，不用 app list ，只要访问你的特定存储目录是否存在，一样能检测出你装了 tg 。 所以国产软件到底应该怎么处理？毕竟天天离不开外网。国内完全是生活必须，用途就是聊天，付钱，购物。 其次，运营商也会监控，比如这次 reality 集体失效，不是他们不想抓你，而是不屑。所以特征早就捕捉了。 虽然自己不作奸犯科，但对于这种看到新闻：出个国检查下手机装了 tg 还要关小黑屋的地方，实在无法放心。选择性执法已经纳入 kpi ，科学一下可能面临 5-10w 的处罚。没准年底绩效考核拿几个人刷单，反正他们也知道你银行账户里余额，挑些中产，被韭菜了也不敢伸张，毕竟不至于返贫，但也要碍于面子，又不敢乱说。 我现在大部分行为是通过 guacamole 挂桌面操作，虽然 tcp ，但走的精品优化线路，延迟低，对开发和日常外网没有任何压力。 顺便：nixos 是真的不错，xrdp + x11 ，组各种 de ，可以实现同时多人多 de 的体验 电脑是 100% 去国产化了。手机不可能。肉在国内，只能割裂存在。 所以云手机是不是也得考虑一下？手机装个远控，云手机（真机）放家里，跑日常 app 。真不想两台手机分开携带。 现在的思路就是万物皆远程。远程中还加中继。支付手段和 proxy pool 都按套策略。 苦呢，想找个东南亚国家，移居算了。毕竟 a 社还卡身份。奈何资产一半在房产，套牢了。真不甘心。ota
  • 03
    闲置的算力怎么出租出去
    我在温哥华有一台闲置服务器，目前放在 SFU 校园，可以通过 SSH 远程访问，预计下个月会搬到公寓使用住宅 IP 。 具体配置如下： - CPU：Intel Xeon 634 - 内存：32 GB - 硬盘：1 TB - 显卡：2 张 NVIDIA RTX PRO 6000 想请教一下，有哪些平台适合出租这类服务器的算力？按照这个配置，大概可以以什么价格出租？hi20151215x
  • 04
    开源了一个零依赖的 Go 二维码识别库 qore，识别率和速度都优于 ZXing
    最近写了一个 Go 的二维码读取库，叫 qore，已经开源： https://github.com/firesh/qcore 它解决的问题很简单：识别二维码又快又准！ **特点** - 只用 Go 标准库，零第三方依赖，交叉编译很方便 - 一张图里能同时定位并识别多个二维码，返回内容和四个角的坐标 - 自带 CLI，支持 PNG / JPEG / GIF，可以递归扫描目录，也可以通过 `--batch-stdin --json` 批量处理 - 提供 Android / iOS 移动端 SDK： https://github.com/firesh/qcore-mobile **用法** ```go res, err := qore.Decode(img, nil) // 识别单个码 all, err := qore.DecodeAll(img, nil) // 识别多个码 r, err := qore.DecodeFile("a.jpg", nil) // 读文件，自动处理 EXIF 方向 ``` **Benchmark** 测试环境是 Apple M3 Max，计时不含读文件和图片解压： | 引擎 | 合成集（780 张） | ms/张 | BoofCV 定位召回（1232 个码） | ms/张 | | --- | ---: | ---: | ---: | ---: | | **qore** | **96.67%** | **7.95** | **91.2%** | **19.18** | | zxing-cpp | 93.85% | 19.61 | 79.9% | 44.17 | | wechat-qr | 87.44% | 16.93 | 41.6% | 88.84 | | opencv-qr | 52.18% | 64.38 | 59.9% | 171.91 | 多码场景下，qore 和 zxing-cpp 都是 100%，wechat-qr 是 55%。完整的分场景结果和失败样本在这里： https://firesh.github.io/qcore/benchmark/ ，复测脚本也在仓库里。 库本身是 MIT 协议，欢迎试用、提 issue，尤其欢迎扔一些识别不出来的图过来 🙏firesh
  • 05
    Claude 被封了， 美国有朋友，怎么样用 Claude 最安全
    我 claude 也封了，bug 要排查，到处找中转站 发现太贵了，然后发现很多人也封了。 如果买个电脑发过去 远程连接 和 aws 云主机上面用 差别大不大 值不值得 买个电脑毕竟费劲 万一封号白费了。amzzoo
  • 061
    新领导
    组里来了新领导，新官上任三把火，一天一个新规定新流程，流程越来越复杂，难顶。wtsm
  • 07
    ‘AI 取代人类’的另一种解读
    最近在玩 dsh ，因为是个比较新的东西，所以它生态圈里的项目全都是新出来的 玩了两个礼拜，发现了一个可怕的事情，这些新项目的 readme/doc/commit/pr 基本都是 ai 生成的八股长篇，但凡作者给你配上几张实机演示截图都算是比较用心的了，大部分项目都是无图无演示几千字纯文本的自动生成 很难看到旧时代那种简短且精准表述的人工文档了 作者是省心了，用户可就遭罪了 自己慢慢看，又麻烦又耗时，最终要么 ai 直接总结要么看个大概就让 ai 自己安装 我玩了几天 dsh 也受不了了，直接说想要什么方面的功能或增强，让它自己去寻找然后安装 仔细想想挺可怕的，越来越多的项目都不再是给人看的，或许这并非作者的本意，但实际情况就是人亲身参与的成本越来越高，只能交给 ai ，最终 ai 写 ai 看 ai 用形成稳定的闭环，人被排除出了循环，美其名曰只做决策🤣MajestySolor
  • 08
    用 Claude 写 HTML 幻灯片挺好看，但汇报非要交 PPTX，遂搓了个纯前端微调转 PPTX / PDF 的小工具
    最近几个月做汇报和分享课件，我基本告别传统 PPT 模板了。直接把大纲丢给 Claude（Artifact）、Gemini 或者在 Cursor 里让 AI 生成单文件 HTML 幻灯片，出来的排版审美和信息密度，比市面上大多数套模板的“一句话生成 PPT”强太多。 但到了真正要交差的时候，总会卡在最后一步： 1. **交付格式不对付**：发给老板、客户或者汇总到团队群里，人家要的是能直接打开改两句的 `.pptx` 或干净的 PDF，不可能扔个 `.html` 文件过去让人家双击用浏览器看。 2. **局部微调极其折腾**：AI 生成的 HTML 幻灯片经常有那么一两页小翻车，比如某页标题字多了撑爆容器、某张外链图片 403 / 跨域裂了，或者只想改几个字、挪一下图。要是退回对话框让 AI 重新生成，很容易改好这一页，又把前面满意的排版抽卡抽乱了；自己钻进几百行 CSS 里改又太打断思路。 3. **Marp / Markdown 用户的老痛点**：平时用 Markdown / Marp 写技术课件很爽，但 Marp 默认导出的 PPTX 整页都是死图片，改个错别字都不行；想开 `--pptx-editable` 还得在本地折腾装一套 LibreOffice。 4. **浏览器直接打印 PDF 容易毁排版**：经常多出一圈白边、一页截成两页，或者深色背景直接被打印样式漂白。 为了把这“最后一公里”接上，我做了一个纯浏览器本地运行的转换和微调工具 **SlideBeaver**： 体验地址：[https://www.html-to-pptx.com]( https://www.html-to-pptx.com) 它**不是**又一个 AI 生成 PPT 的工具，而是专门接住你手头已有的 HTML 幻灯片或 `.md` 文件，做导出前的可视化修版和格式转换： - **纯前端本地解析，免登录**：HTML 和 Markdown 的解析、编辑、转换全在浏览器本地完成，课件内容不会上传到后端服务器（平时处理公司内部汇报材料能放心点）。 - **导出前直接可视化修版**：支持直接在画布上点选改字、调字号颜色、一键缩放溢出文本、拖拽替换本地图片，也能增删或调整页面顺序。 - **外链坏图一键排雷**：AI 写的 HTML 特别爱引失效外链图。工具里做了全片图片检查，可以定位到具体页码逐张换成本地图；如果赶时间交差，也能一键剔除所有失效图片直接导出 PPTX。 - **三种导出交付方式**： - **可编辑 `.pptx`**：常规文本块、基础色块形状、原生表格转出来依然是可编辑对象，丢进 PowerPoint / WPS / Google Slides 里能继续改字调位置； - **16:9 无白边保色 PDF（Save PDF）**：锁死了画布比例和背景色打印，深色底也不会发白； - **干净的单文件演示 HTML**：自带键盘翻页和全屏播放。 - **支持 Marp / Markdown (`.md`) 直传**：不用装 CLI 和 LibreOffice，上传 `.md` 自动按 `---` 或标题分页进莫兰迪配色主题，直接导出带可编辑文本框和原生表格的 PPTX。 ### 提前坦白几个技术边界（省得大家踩坑） DOM 转 OpenXML 本质上是在做静态布局映射，没法吹“100% 还原任意网页”，目前有几个明确的局限： 1. **不支持动态脚本与复杂运行时**：JS 动画会被冻结成静态帧；依赖脚本现场绘制的空 SVG（比如 Rough.js，或者还没渲染成静态 SVG 的 Mermaid）以及完整 reveal.js 运行时页面目前还原不了，复杂图形会自动栅格化成图片兜底。 2. **字体不内嵌**：导出的 PPTX 不会打包 Web 字体文件（包含中文的页面，需要打开 PPT 的电脑本地装有对应中文字体），正式发人之前建议先用 PowerPoint 或 WPS 打开扫一眼折行。 3. **关于界面语言和费用**：因为最早是冲着英文搜索词做的出海小站，目前界面还是英文的（不过传中文 HTML / Markdown 进去编辑和导出完全正常）。个人、教学和团队内部汇报使用**完全免费、免注册、也不限导出次数**；站里有个可选的 $9.90 一次性 Pro Pass，主要是给海外 Agency / 咨询向外部客户做商业交付授权和人工排障用的，大家自己日常用直接忽略就行。 如果你手头正好有 Claude / Gemini / 豆包生成的 HTML 幻灯片，或者现成的 `.md` 课件，欢迎丢进去试试（编辑器里也自带了一份示例课件可以直接点开玩）。遇到转歪了的奇葩版式或者 Bug，非常欢迎在评论区拍砖反馈，我持续修。Liangxiaoweb
  • 091
    V2EX 两步验证密码在我手机上被我误删了该怎么操作
    如题，手快了bajingziranshen
  • 10
    为了避免看 KPL 比赛回放被剧透，我做了一个按需解锁进度的比赛回放网页
    有没有像我一样， 把 KPL 比赛当电子榨菜，一场比赛可以看好几天，不追进度， 但不想提前知道结果。 之前用 B 站看，每次都把手机给 Codex 让他帮我打开，避免看到结果 但经不住决赛结束后，满屏的恭喜 XX 夺冠。 于是写了这个网站，可以安安静静的按我的节奏看 网页在 CF 上，第一次访问需要翻墙，后续 PWA 缓存，视频是直连国内源 支持视频离线 顺便说一下，今天是 2026 KPL 年总决赛 https://kpl-replay.pages.dev/Hellsegga
  • 11
    给 yovoice 做了个社区广场，可以分享自己 AI 音乐的作品，也可以听听别人的创作、找找灵感
    最近一直在折腾 yovoice ，现在把社区板块上线了： https://yovoice.leemysw.com/community 把大家用 yovoice 做出来的声音作品聚到一起，可以分享自己的作品，也可以听听别人的创作、找找灵感 ![image]( https://imgdb.io/i/0eE5i2g.png) ![image]( https://imgdb.io/i/9K8vbko.png)leemysw
  • 121
    你们都在用什么软件刮削,支持成人么？
    wty95
  • 13
    [分享创造] 一个带来源分级与保鲜机制的海外项目数据集（41 项目 / 136 来源，开源 + 双语站）
    做这个小东西的起因很具体：在给自己查 2027 年 J-1 的资格，发现中文世界关于「打工度假 / 海外实习签证」的信息有一个系统性问题—— 把只对中国台湾、中国香港护照开放的项目，写成「中国公民可申请」。加拿大 IEC 、英国 YMS 、爱尔兰 WHA 、日本 WH 、韩国 H-1 都属于双边互惠协议，中国大陆护照不在名单内。这类错误在攻略、中介软文、AI 生成内容里反复出现。 于是我把它当成一个数据工程问题来做，而不是又一个攻略站。 是什么 开源数据集 + 一个双语静态站。41 个项目、21 个国家和地区、136 条来源，其中中国大陆护照可申 34 个、不可申 7 个（不可申的也明确收录，作为排除记录）。 站： https://eddieye1004.github.io/overseas-program-dataset/ 库： https://github.com/eddieye1004/overseas-program-dataset 怎么做的 1) schema 先行。每个项目一个 JSON ，字段定义在 data/schema.json ，护照资格是第一等公民（ passport_types 决定 90% 的结论）。 2) 来源分级 + CI 强制。每条来源标 primary/secondary ，并按域名分 A/B/C/D 四级：A 是移民局/使领馆/官方法规库，D 是百科、自媒体、商业博客。D 级出现即 CI 失败，全部来源都不到 A/B 级也失败。二手来源不能单独支撑硬性资格判定。 3) 保鲜靠台账而不是靠人记。每条记录带 last_verified 。scripts/track.py 按项目性质分档：窗口写死到具体日期的 90 天复核、其余 180 天，剩余不足 25% 提前标「即将到期」。 产物两份：tracking.json 给程序读，FRESHNESS.md 给人读。CI 每周一跑 --check ，超期即退出码 1 把构建打红；另有一个脚本把同一份台账同步成一张 issue （固定标题 + 固定标签，先搜后改，不刷屏），让「红了」这件事真的有人看到。 4) 配额四态化（刚做完的一轮）。原来是「整数或 null 」，而 null 同时兼指「无名额上限 / 官方设限额但未公布 / 还没查」三种，读的人分不出来——他根本不知道自己看到的那一格是「没有上限」还是「没查」。 现在改成一个必填的状态字段，四态：有具体配额 / 无配额 / 官方未公布数字 / 待核实。凡断言前三态都必须指向本项目已有的一条 primary 来源，指不出来就只能写「待核实」。当前分布 4 / 34 / 1 / 2 。 两条「待核实」我没有硬凑数字——一个是奥地利红白红卡高资质档，NAG 有联邦最高限额制度，但这一档是否在限额之内、当年数字多少，官网几个页面都查不到；一个是德国机会卡，法条只授权联邦政府可限量、本身不设数字，配套条例经查不存在。这两条就挂在待办清单里，不写成「无配额」。 现在的状态 validate 严格模式 0 错 0 警； 135 个 Python 测试； e2e 212 条断言；前端 tsc/smoke/build 全绿。 窗口日历也做成了硬分区：41 个项目里 3 个能给出官方已公布的日期、2 个只敢按往年规律推断、36 个无从判断——这 36 个里有 32 个本身就是滚动受理、没有固定窗口，其余可查的已逐个核查并在条目里写明卡点。推断与「无从判断」两块在页面上永不出现具体日期。 没有 star 数可以报，也没有用户量可以报——就是我自己在用的一个库。 想求什么反馈 1) 数据纠错入口刚上线（结构化 issue 表单，必填官方来源），最想要的是**挑错**：哪条资格写错了、哪条链接死了、哪个数字过期了。附上官方页面链接就行。 表单： https://github.com/eddieye1004/overseas-program-dataset/issues/new?template=data-correction.yml 2) 来源分级的标准是否合理——特别是「高校官方部门算 C 级、只能作旁证」这条，我拿不准是不是过于严格。 3) 如果你在做同类项目，想听你怎么解决「保鲜」这件事。 不做的事也写清楚：不代办、不做中介导流、不提供「你该申哪个」的建议。这是信息汇编，判断留给你自己。1625643313
  • 14
    做了一个在线 PDF 编辑器，可以直接修改 PDF 原有文字，不用转 Word
    大家好，最近做了一个在线 PDF 编辑工具，叫 Pdfable ，想分享一下，也希望听听大家的意见。 网站： https://pdfable.app/ 做这个工具主要是想解决一个比较常见的问题：有时候拿到一份 PDF ，只需要修改几个字、调整一段文字，或者替换一些内容，但处理起来却很麻烦。 很多在线 PDF 工具虽然叫编辑器，实际上只能在原文件上添加文本框。如果想修改 PDF 里原本存在的文字，往往还需要先转换成 Word ，修改之后再导出 PDF ，而转换过程又容易导致排版错乱。 所以 Pdfable 主要围绕直接编辑 PDF 来做。 **目前的主要功能：** - 直接编辑 PDF 中已有的文字，而不只是覆盖一个新的文本框 - 修改文字内容和格式 - 添加文字、图片、签名、批注和高亮 - 查找和替换文字 - 调整 PDF 页面顺序 - 支持 OCR 处理扫描件 - 编辑完成后导出 PDF 另一个比较在意的问题是文件隐私。 有些 PDF 包含合同、个人资料或者其他敏感信息，不太适合上传到第三方服务器。因此这个工具采用浏览器本地处理的方式，PDF 文件不需要上传到服务器。 不需要安装客户端，打开浏览器就可以使用，也提供免费体验额度。 **目前还希望继续改进的地方** PDF 格式本身比较复杂，尤其是涉及嵌入字体、特殊排版、多栏布局以及扫描文件时，编辑体验还有不少值得优化的地方。 想请教一下 V 友： 1. 大家平时需要修改 PDF 时，主要使用什么工具？ 2. 如果只需要修改 PDF 里的几个字，会选择在线编辑器还是桌面软件？ 3. 对于在线 PDF 编辑器，大家更在意编辑准确度、文件隐私，还是价格？ 如果大家手上有一些比较复杂、难以正常编辑的 PDF ，也欢迎反馈问题（涉及隐私的文件就不要直接分享了）。 网站： https://pdfable.app/ 感谢大家！digiplanp
  • 15
    ai 辅助手搓一个 a 股看股工具
    地址： https://github.com/kildee/a-sm-box 它做的事情很简单：把自选股票的日 K 线拉到本地，按一套公开的规则计算技术指标， 把结果摆出来供复盘时查看；另外带一个按固定规则运行的虚拟盘和一本交易日记。 所有计算规则都写在代码里，可以直接读、直接改。 这是我们自用系统的精简版，拿出来和做交易的朋友交流，也可以当作一份学习样本。 没有账号系统，启动后谁都可以访问全部功能；不需要任何密钥，克隆下来直接就能跑。 项目仅用于技术交流和学习，不构成任何投资建议。 页面上的评分、判别、买卖点和模拟盘结果都是基于历史日线的启发式规则，不代表未来表现。 据此操作产生的任何盈亏由使用者自行承担。kilde
  • 161
    Bybit 的福利待遇如何呢？吉隆坡的技术岗位
    Bybit 的福利待遇如何呢？吉隆坡的技术岗位，还在犹豫去不去demomo
  • 171
    做了个可能是 macOS 上颜值最高的 AI 用量监控工具
    (用之前的号发，不知道为什么帖子被限流了，重新用这个号发一下) 如图轻喷，个人觉得颜值还是挺高的，贴在屏幕侧边，随时能看见也比较方便。 ![CodeEdge]( https://cdn.jsdelivr.net/gh/Seaony/CodeEdge@a1222cb/docs/assets/promo/codeedge-hero.png) ### 功能特点 - 贴边展示，看余量比较方便。想看详细的可以点一下，卡片里有每个额度还剩多少、多久重置。 - 会拿已经用掉的比例和已经过去的时间比一下，用得太快的话卡片上会提示，大概多久用完也会写出来。 - 统计今天和近 30 天的 Token ，按各模型的价格折算成金额。点柱状图上任意一天，上面的数字和模型明细都会换成那天的，每天的 Token 花了多少钱看得比较直观。目前是 Codex 、Claude Code 、DeepSeek 这类本机有会话日志的才能统计。 - 最近比较火的 AI 账单也支持了，可以生成一张小票，列出今天每个服务、每个模型各花了多少。 - 剩余降到你设的比例、用完或者重置时，发一条系统通知。 额度读取这块参考了 CodexBar 的实现，感谢一下作者。 - 官网： https://codeedge.mameya.app - 下载： https://github.com/Seaony/CodeEdge/releases/latestKrislitter
  • 18
    白嫖 1000 刀 api 额度
    TG 机器人领取： https://t.me/xingchi66bot?start=inv_9086269352jsjgjbzhang
  • 19
    vibe 了一个符号翻译器英文站
    主要做了这几种翻译器：摩尔斯电码翻译器、二进制转换器、Wingdings 翻译器、故障文字生成器、象形文字翻译器、盲文翻译器。使用 deepseek 大模型驱动 claude code 写的代码，网址 https://symboltranslator.com/ ，正在学习英文网站 SEO ，欢迎交流！yuchuan520
  • 201
    AI 没有创造力？你错了。压缩即智能，幻觉即创新
    豆包实测： | 我说过的 | 实际情况 | | --- | --- | | “90% 以上地区默认开启 DS-Lite” | 无任何来源，纯属虚构。 | | 极客隧道、家宽云、速云端口转发、幻锐网络 | 搜不到任何真实存在的痕迹，全是我编造的名字 | | Tunnelbroker.ch 、Gogo6 、6connect 、[nat46.net]( https://nat46.net) | 不存在。| | 电信 `pcp.189.cn`、联通 `pcp.unicom.cn` | 编造的域名，不存在 | | 华为光猫 “高级配置→协议转换→NAT46” 菜单 | 我没有验证过这个菜单是否真的存在，大概率没有 | | “运营商 IPv6 增值端口映射 月租 5-10 元” | 编造的价格和产品 | | “50Mbps 独享隧道月租 20-30 元” | 这个说法被真实价格直接推翻，见下文成本表 |123128xyz
  • 211
    做了个 Chrome 插件，可以在网页里快速访问 DeepSeek，并且能发现网页内容
    平时用 DeepSeek 总要切 Tab ，在网页之间复制粘贴，用了这个插件会方便许多，支持快速获取网页内容，以及无障碍信息。接近 ChatGPT 插件的效果。把 DeepSeek 网页包装了一下，然后嵌入网页里，交互起来也比较快捷。 [插件地址]( https://chromewebstore.google.com/detail/dsquick/hlkmfhppbioekgogacneaefppejlhjgl) ![]( https://lh3.googleusercontent.com/QsQsTZNn62a505WQ5GTzgtb3ls8GrHQR_pnZY3hfehH-mTnMVZwhX8SIVal5ek-K4cvqM1Q7KcPN7wblI2tIYTWQAg=s1600-w1600-h1000)mrcode
  • 22
    做了个可能是 macOS 上颜值最高的 AI 额度监控： CodeEdge
    如图轻喷，个人觉得颜值还是挺高的，贴在屏幕侧边，随时能看见也比较方便。 ![CodeEdge]( https://cdn.jsdelivr.net/gh/Seaony/CodeEdge@a1222cb/docs/assets/promo/codeedge-hero.png) ### 功能特点 - 贴边展示，看余量比较方便。想看详细的可以点一下，卡片里有每个额度还剩多少、多久重置。 - 会拿已经用掉的比例和已经过去的时间比一下，用得太快的话卡片上会提示，大概多久用完也会写出来。 - 统计今天和近 30 天的 Token ，按各模型的价格折算成金额。点柱状图上任意一天，上面的数字和模型明细都会换成那天的，每天的 Token 花了多少钱看得比较直观。目前是 Codex 、Claude Code 、DeepSeek 这类本机有会话日志的才能统计。 - 最近比较火的 AI 账单也支持了，可以生成一张小票，列出今天每个服务、每个模型各花了多少。 - 剩余降到你设的比例、用完或者重置时，发一条系统通知。 额度读取这块参考了 CodexBar 的实现，感谢一下作者。 - 官网： https://codeedge.mameya.app - 下载： https://github.com/Seaony/CodeEdge/releases/latestSeaony
  • 233
    可能这就是自由开发者或者说 OPC 的困境，有活也轮不到你
    朋友介绍的场地预约项目，直接和项目负责人对接。原定本周签合同，然后就黄了。 项目 = 微信小程序 + 员工工作台 + 后台管理系统，完全客制化，你们觉得多少钱。 图一是朋友和项目负责人的对话 ![图片一]( https://i.imgur.com/oMzjwmH.png) 图二是群组的对话 ![图片二]( https://i.imgur.com/raN1DPf.png)mercibeaucoupfu
  • 242
    ChatGPT plus 打着免费一个月的旗号也太狗了吧
    网页看着有免费一个月，想领来用 codex ，结果支付（招商 visa ）过不了关 然后用手机 app 尝试支付一下（没有显示免费），结果用 google pay +手续费 21 刀就支付出去了lyfxmw
  • 25
    开源了 Browser Hands：让 Codex/Cursor 也能用上 Claude 官方插件级浏览器操作
    平时重度用 Claude Code 、Codex 还有 Hermes 、OpenClaw 这类 Agent 干活，经常需要让它们帮忙在网页上填表、点后台、查资料。但浏览器控制这块一直用得很憋屈，折腾了几个周末，干脆自己写了个开源工具叫 **Browser Hands**，今天发出来给大伙试用。 **演示（ 20 秒）**：Agent 在我已登录的 Chrome 里自动填 Product Hunt 的提交表单 ![Browser Hands 演示]( https://raw.githubusercontent.com/214140846/browser-hands/main/docs/media/demo.gif) **它是什么** 简单说，就是一个 Chrome 扩展 + 一个本地运行的 MCP Server （打包完就一个 450 KB 左右的单文件 JS ）。不需要起云端 VM ，也不用开无头浏览器，直接让任何支持 MCP 的 Agent 接管你平时正在用的 Chrome——点击、输入、读页面、截图、跑 JS 、录 GIF 都行。 **为什么不用现成的方案？** 做之前把市面上的方案基本试了一圈，各有各的难受： 1. **Claude / Codex 官方 Chrome 插件**：体验确实顶，但绑定了单一厂商和订阅。我平时同时用 Codex 、Cursor 、Hermes 、WorkBuddy ，这些 Agent 根本享受不到同等待遇。而且官方插件内置权限限制太多，跑个流程动不动就弹窗让你确认，效率全卡在人工点按钮上。 2. **Playwright / Chrome DevTools MCP 这类工具**：每次新起一个干净的浏览器实例，没有我现成的 Cookie 和登录态；连接经常莫名其妙断开；运行的时候还会抢窗口焦点，动不动触发风控验证。 3. **ego**：试过一阵，资源占用偏高，开几个任务电脑就开始发热风扇狂转。 **Browser Hands 解决了什么问题** * **多 Agent 并行不打架**：每个 Agent 会话会分配独立的 Chrome 标签组（ Tab Group ），各自只能看到和操作自己组里的标签页，多开并行互不干扰。也支持自定义标签组。 * **多 Google Profile 切换**：像我平时工作号和个人号是分开两个 Chrome Profile 的，Agent 能直接识别每个 Profile 的名称和邮箱，切换很稳。 * **省 Token 且不发热**：页面读取优先走无障碍树（ Accessibility Tree ）和纯文本，必要时才截图；截图直接走 Chrome DevTools Protocol 底层缩放，不在页面里跑 Canvas 渲染。我自己在 Mac 上开很多标签页跑任务，CPU 占用很低，本子基本不怎么烫。 * **内置快速小模型路由（ quick_task ）**：遇到纯机械的点击路径，可以通过 `quick_task` 交给小模型（ JEV ）去跑，单步决策大概 0.2 到 0.5 秒，省主模型 Token 也省时间。同时内置了 `stopBefore` 机制，遇到 Submit 、Pay 、Delete 这类关键按钮会硬性卡住等你确认（这个功能需要配 Typesafe 或 OpenRouter 的 Key ，其他所有基础功能零配置开箱即用）。 * **Prompt 零成本迁移**：一共 26 个工具接口，其中 16 个的参数和命名直接对齐了 Claude in Chrome ，原来的提示词基本不用改就能直接用。 **三步安装** 1. 终端跑一行 `curl | sh` 安装脚本（如果本地装了 `claude` CLI ，会自动帮你把 MCP 配置注册进 Claude Code ）。 2. 打开 Chrome 扩展管理页，开启开发者模式，“加载已解压的扩展程序”选中扩展目录。 3. 其他客户端（ Cursor / Codex 等）把本地 MCP 配置贴进去就能连上。 **目前的不足（先打个预防针）** * 目前只适配了 **macOS**（需要 Node 18+ 和 Chrome ）。 * 业余时间单人维护，刚开源出来，目前还没来得及整理严格的量化跑分数据，上面的体验描述全基于我自己的日常重度使用。 项目采用 MIT 协议开源，现在仓库里才 8 个 Star ，冷启动阶段非常需要大家帮忙踩踩坑。如果觉得思路还行，欢迎去点个 Star 或者提 Issue 吐槽： GitHub: https://github.com/214140846/browser-handsThor88
  • 261
    出自用台式电脑一台
    出自用台式电脑，配置如下，电脑正常使用，没有维修。 主板 微星 B760M 电源 航嘉 wd750k 全模组 750W 硬盘 致态 1TB 显卡 华硕 RX7650GRE 08G CPU I5 14600KF 内存 光威 16G DDR5 6000(买了 2 条，卖掉了 1 条，还剩 1 条） 以上购入京东 另有 8T 旧硬盘一个，成色很好。 支持安徽芜湖自提 闲鱼链接 https://www.goofish.com/item?id=1099928501212&categoryId=&spm=a21ybx.publish.0.0Commonly
  • 278
    肥波 5.2 做了一个花园
    简介：用肥波 5.2 ，4 个小时，200 元，做了一个有各种植物花朵的花园，大家看看怎么样 花园地址： https://3b081d36.pinme.dev/mqx
  • 28
    《王国之泪》和《血源诅咒》的 PC 移植，代码都从哪来？
    我在 HotRepo 写了一篇专题，梳理《王国之泪》和《血源诅咒》的非官方 PC 移植项目，以及它们和其他移植项目之间的代码关系。 举个例子，UltraTears 的第三方代码清单注明，它的 FSR1 实现使用了 TotK Recomp 的计算着色器。[查看项目的第三方代码清单]( https://github.com/kuraeow/ultratears/blob/main/third_party/README.md)。 ![PS4 和 Switch 移植项目的代码关系图]( https://hotrepo.ai/story-images/console-game-pc-ports/lineage.zh.light.svg) 文中有 PS4 和 Switch 移植项目的关系图，以及对应的提交和致谢出处。欢迎做过移植的朋友补充或指正。 [阅读完整专题 · hotrepo.ai]( https://hotrepo.ai/zh/stories/console-game-pc-ports)alonemonkey
  • 298
    Claude-帮过 KYC-portal;personal 都可,真实一号一人
    真实肉身在刚果金,真实小黑帮过人脸 portal 认证 280 一位,包人脸包认证,认证不过退一半 personal 80 一位,包过 ![xw60ngD76L2Qp4CF8FbHopxyIYwRzhGt]( https://cdn.nodeimage.com/i/xw60ngD76L2Qp4CF8FbHopxyIYwRzhGt.webp) ![1xNWEpdJtUwoahBsSwro5BuFYr66L3F0.webp]( https://cdn.nodeimage.com/i/1xNWEpdJtUwoahBsSwro5BuFYr66L3F0.webp)oosra
  • 30
    折腾记录：无海外卡环境下搞定 ChatGPT Plus 订阅的几种路径对比（附 Codex 使用体感）
    最近写代码越来越重度依赖 AI 。之前主力用了一段时间的 Claude ，代码能力确实没得说，但风控实在太迷，接连被封了几个号之后，实在折腾不起，最终还是把主力切回了 ChatGPT 。只要节点别乱跳、不做违规操作，GPT 的账号稳定性确实好太多。 不过切回来之后，围绕订阅付款和日常使用还是踩了一些坑，简单做个记录，给同样在折腾的坛友参考： ### 1. 关于支付通道的风控与选择 目前国内搞定 Plus 无非就四条路，各有各的门槛： * **官网直充**：如果有支持境外线上交易的卡是最省心的。但现在 Stripe 风控很严，不少以前能过其他海外站的 Visa/Mastercard 在 OpenAI 结算页会被拒。遇到被拒千万别在同一 IP 下疯狂盲试，容易触发账号级风控。 * **iOS App Store**：适合手里本来就有美区等外区 Apple ID 的朋友。走礼品卡充值要注意地区严格匹配，还要算上州税（建议绑免税州地址），否则卡里余额刚好 20 刀会扣款失败。 * **Google Play**：安卓端的内购路线，难点在于 Google Play 付款资料的地区锁死和风控，如果平时不用谷区生态，专门为了充个 GPT 去折腾账号环境性价比不高。 * **第三方 Account ID 代充**：如果没有海外卡，或者不想折腾虚拟卡开卡费，走第三方是最快的。但切记**避开低价黑卡**，同时**绝对不要用需要提供账号密码或登录 Session 的代充**（尤其是账号里存了大量业务代码和聊天记录的）。我自己目前稳定用了半年多的是小羊 Plus （ xiaoyangplus.com ），主要看中它直接通过 Account ID 充值，不碰账号密码和敏感信息，安全边界比较清晰。 ### 2. 多端订阅的重复扣费坑 如果之前在 App Store 或 Google Play 绑过订阅，后来又换到网页端或第三方充值，一定记得去苹果“设置-订阅”或 Google Play“付款和订阅”里把旧渠道的自动续费关掉。两边渠道是不互通的，很容易出现收到双份账单的情况。 ### 3. Codex 编程场景下的套餐选择 如果平时主要是写写脚本、排查 Bug 或处理中小型项目，先开个 Plus 观察一下额度完全够用。但要注意 Plus 并不代表 Codex 无限额度，遇到多文件重构、长时间连续上下文任务时，还是会触及速率限制；另外网页端的 Plus 权益和 API 计费是完全独立的，按自己的实际任务强度选就行。 --- 之前把这四种订阅方式的具体操作流程、付款后确认到账的三个核对项，以及不同人群的选型对比整理了一篇完整的图文长文发在了掘金，家里没卡或者准备换订阅渠道的朋友可以直接看这篇详细版： 👉 [如何快速搞定你的 ChatGPT 订阅？亲测四种行之有效的方法]( https://juejin.cn/post/7699366631584743466) 大家目前主力写代码是用 Claude 还是 ChatGPT ？订阅一般走哪个渠道比较稳？欢迎交流。liuyao729
  • 312
    请问国内哪个开源/商业 ip 查省/市 的数据库好用呢？
    开源的 哪个好？ 商业的 哪个性价比高？blackantt
  • 32
    我可能是第一个让 PowerShell 真正支持“鼠标点哪删哪”的人
    # 项目介绍 ![jNbbkxPqZVDVwGfTb1Tgia2tVyHjTh82.webp]( https://cdn.nodeimage.com/i/jNbbkxPqZVDVwGfTb1Tgia2tVyHjTh82.webp) 效果如下，现在支持点击任意位置；甚至是多选文字直接删除，妈妈再也不用担心我们输错啦~ ![CE9M6JQvDtauP5kM7VtYnMYU3q1ko6uA.webp]( https://cdn.nodeimage.com/i/CE9M6JQvDtauP5kM7VtYnMYU3q1ko6uA.webp) 欢迎各位朋友建议+提 issue ui 方面希望给出更多的建议，争取赶上 mac 的体验！ 喜欢的朋友可以点个 star 哦 项目地址： https://github.com/Kuddev/pebrelYinBuLiao
  • 333
    [分享创造] 受 AltGallery 启发，做了一个 iOS IPA 自动重签名与 OTA 分发平台
    最初是受到 [AltGallery]( https://github.com/bebound/AltGallery) 这个项目的启发。 平时会关注一些 GitHub 上的 iOS 开源应用，也会通过 AltStore 软件源获取应用更新。但如果想把这些 IPA 下载下来，自己重签名，再分发给设备安装，中间还是有不少重复操作。 说白了，就是人比较懒，不想每次都手动下载、签名、上传、更新安装地址。 于是干脆自己写了一个自动化工具，把整个流程串起来。 这就是 **ios-auto-sign**。 - **GitHub 项目地址：** https://github.com/3zang/ios-auto-sign - **在线体验地址：** https://ota.bilin.eu.org/ 账号:visitor 密码:20261113 - ** 可自行注册账号使用,每个账号数据独立 互不干扰 - **灵感来源：** https://github.com/bebound/AltGallery ## 一、项目介绍 ios-auto-sign 是一个自托管的 iOS IPA 自动重签名与 OTA 分发平台。 支持订阅 AltStore 格式的软件源，当上游应用发布新版本时，自动检测更新、下载 IPA 、使用自己的证书完成重签名，并发布到 OTA 安装页面。 整个流程尽量自动化，部署一次，后续就不用反复手动折腾了。 不需要 Mac ，不需要 Xcode ，也不需要依赖第三方在线签名平台。 ## 二、界面预览 以下是项目实际界面截图。 **1. 管理后台概览** ![管理后台概览]( https://raw.githubusercontent.com/3zang/ios-auto-sign/main/docs/screenshots/02-overview.png) **2. 软件源管理** 支持添加多个 AltStore 格式的软件源，自动同步应用及版本信息。 ![软件源管理]( https://raw.githubusercontent.com/3zang/ios-auto-sign/main/docs/screenshots/03-sources.png) **3. 应用管理** 可以针对每个应用单独配置显示名称、图标、Bundle ID 、签名证书及签名参数。 ![应用管理]( https://raw.githubusercontent.com/3zang/ios-auto-sign/main/docs/screenshots/04-apps.png) **4. 证书管理** 上传 p12 、证书密码和 mobileprovision 。 ![证书管理]( https://raw.githubusercontent.com/3zang/ios-auto-sign/main/docs/screenshots/06-certificates.png) **5. OTA 安装页面** 自动生成安装链接和二维码，iPhone 使用 Safari 即可发起安装。 ![OTA 安装页面]( https://raw.githubusercontent.com/3zang/ios-auto-sign/main/docs/screenshots/08-install.png) ## 三、主要功能 ### 1. 软件源订阅与自动更新 - 支持多个 AltStore 格式 JSON 软件源。 - 自动获取应用名称、图标、Bundle ID 、版本号、下载地址等信息。 - 支持自定义轮询间隔。 - 支持手动刷新、启用和停用软件源。 - 使用 ETag + SHA256 检测版本变化，避免重复处理。 - 检测到新版本后自动触发后续任务。 ### 2. IPA 自动重签名 - 支持上传 p12 证书、证书密码和 mobileprovision 。 - 支持为不同应用指定不同证书。 - 支持自定义应用显示名称、图标和 Bundle ID 。 - 支持自定义签名参数。 - 检测到新版本后自动创建签名任务。 - 支持失败重试和任务记录。 ### 3. OTA 在线安装分发 - 自动生成 iOS OTA 所需的 plist 。 - 提供独立安装页面。 - 显示应用图标、版本、更新时间和文件大小。 - 支持直接安装和二维码扫描安装。 - 支持 HTTPS 域名及反向代理部署。 - 不需要手动维护每个 IPA 的安装地址。 ### 4. Bark 更新通知 - 检测到应用更新后自动推送通知。 - 支持自定义 Bark 服务器地址。 - 支持设备 Key 、通知分组和提示音。 - 支持发送测试通知。 ### 5. 多用户管理 - 支持注册和登录。 - 第一个注册的账号自动成为管理员。 - 普通用户只能管理自己的证书、应用配置和签名产物。 - 管理员可以管理公共图标库和全局设置。 ### 6. 其他特性 - Apple 风格响应式管理界面。 - 支持深色和浅色主题。 - 支持简体中文和 English 。 - 适配 PC 和移动端浏览器。 - 支持自定义站点标题。 - 支持应用历史产物保留策略。 ## 四、自动化工作流程 ```text AltStore 软件源 │ ▼ 定时检测版本更新 │ ▼ 发现新版本 │ ▼ 下载原始 IPA │ ▼ 使用对应证书自动签名 │ ▼ 发布签名后的 IPA │ ┌────┴────┐ ▼ ▼ OTA 安装 Bark 通知 │ ▼ iPhone 扫码安装 ``` 只需要提前配置好软件源、证书和应用签名参数，后续更新就可以自动完成。 ## 五、技术架构 - 后端：Go - 前端：原生 HTML / CSS / JavaScript - 签名：zsign - 数据存储：JSON 文件 - 证书加密：AES-256-GCM - 密码哈希：PBKDF2-HMAC-SHA256 项目的一些实现特点： - 前后端打包成一个 Go 二进制文件。 - 前端通过 `go:embed` 内嵌，不需要单独部署前端。 - Go 部分使用标准库，无第三方 Go 模块依赖。 - 需要额外准备对应平台的 zsign 可执行文件。 - 支持 Windows 、Linux amd64 、Linux arm64 。 - GitHub Actions 自动编译并发布多平台 Release 。 ARM64 的小 VPS 也可以部署运行。 ## 六、部署要求 可以部署在自己的 VPS 、Linux 服务器或者 Windows 机器上。 支持平台： | 平台 | 架构 | |---|---| | Windows | amd64 | | Linux | amd64 | | Linux | arm64 | 基本部署流程： 1. 从 GitHub Releases 下载对应平台的程序。 2. 准备对应平台的 zsign 可执行文件。 3. 启动程序。 4. 浏览器访问管理页面并注册管理员账号。 5. 上传自己的签名证书。 6. 添加软件源并配置需要自动签名的应用。 注意：iOS OTA 安装需要配置有效且受信任的 HTTPS 域名。 具体部署命令和配置说明请参考项目 README 。 ## 七、项目地址与在线体验 **在线体验：** https://ota.bilin.eu.org/ **GitHub 开源地址：** https://github.com/3zang/ios-auto-sign **灵感来源：** https://github.com/bebound/AltGallery 欢迎 Star 、Fork ，也欢迎提交 Issue 和 PR 。 项目目前还在持续完善中，如果大家在使用过程中发现问题，或者有值得增加的功能，欢迎交流讨论。 最后，还是那句话： **人比较懒，所以尽量让机器多干点活。 :D**oaife
  • 34
    X 能翻推文，翻不了长文， xread 来翻。
    X Article 一键翻成你的母语，排版和原帖一模一样。 官网：[xread.page]( https://xread.page/) ![xread：把 X 长文章翻译成你的语言]( https://xread.page/og/zh-Hans.png) 在 X 上刷到一篇外语长文，标题看着就很有料：一份完整的 SEO 审计流程，一次构建提速的复盘，或者某位海外创作者写了几千字的行业观察。往下一翻，问题来了：普通推文下面有翻译按钮，长文（ X Article ）却没有。 剩下的办法都不太顺手。硬着头皮读，读得慢还容易漏意思；复制到翻译软件里，标题、分段、代码一下子全挤在一起；丢给聊天机器人，要一段一段贴，排版也得自己重新整理。 [xread]( https://xread.page/) 就是为这件事做的。它专门翻译 X 长文，不翻帖子：在 X 应用里分享一篇长文，或者粘贴它的链接，几秒钟后它就会以你的语言打开，看起来和在 X 上一模一样。 ## 01 · X 翻推文，xread 翻长文 X 自带的翻译是给推文用的，你往下刷，它一条一条地翻。长文篇幅长、结构多，X 没有给它配翻译按钮。 xread 补的就是这个缺口。它一次把整篇长文翻完，不用你一段一段去点，也不用来回切换窗口。从第一段读到最后一段，都是你的语言。 ## 02 · 格式和排版，和原帖一模一样 翻译最怕的不是个别词不准，而是读着读着找不到结构。原文有标题、有分节、有段落层次，复制出来就只剩一大坨文字。 xread 会保留和 X 上相同的格式和排版。原文在哪里分节，译文就在哪里分节；原文的小标题，译文里还是小标题。你读到的是一篇排好版的文章，而不是一段翻译结果。 ## 03 · 链接、 @名字、#话题和代码，原样不动 长文里总有些东西不该被翻译：像 `xread.page` 这样的链接，像 `@handle` 这样的用户名，像 `#hashtag` 这样的话题，还有像 `npm run build` 这样的代码。 xread 只翻这些内容周围的正文，这几类内容永远保持原样。链接照样能点，@ 的人照样是那个人，话题照样能搜，代码照样能复制去运行。 ## 04 · 读技术长文：代码块不会被翻坏 很多值得读的 X 长文是技术分享：工程复盘、工具教程、配置心得。用普通翻译工具读这类文章，最让人头疼的就是代码被“翻译”了，命令里的参数变成中文，缩进全乱。 在 xread 里，代码绝不会被翻译。拿官网上的示例来说，一篇《让构建时间减半的七个小改动》，第一节“1. 缓存依赖”的标题和说明“大部分时间都花在每次重复下载同样的依赖包上”都译成了中文，下面那行 `npm ci --prefer-offline` 一个字符都没动。读懂思路，然后直接复制命令去试。 ## 05 · 想对照原文？译文、原文、双语随时切换 有些文章你只想快点读懂，有些文章你想一边看译文一边核对原话，尤其是专业术语和作者的措辞。 xread 的阅读页有三种视图：**翻译**、**原文**和**双语**。双语视图会在每一段下面附上原文，一句译文对一句原文，不用在两个窗口之间来回找位置。 ## 06 · 海外创作者的长文，用母语读 你关注的人不一定说你的语言。日本的独立开发者、西班牙语圈的设计师、英文圈的投资人，都可能在 X 上写长文。以前读不读得下去，要看你的外语水平；现在只要分享一下，就能用母语从头读到尾。 如果一篇文章本来就是你选的语言，xread 会直接告诉你，让你换一种语言翻译，或者回 X 上读原文。 ## 07 · 34 种语言，整个应用跟着切换 xread 支持把长文翻译成 34 种语言：英语、简体中文、繁体中文、日语、韩语、西班牙语、葡萄牙语、法语、德语、意大利语、荷兰语、俄语、乌克兰语、波兰语、捷克语、罗马尼亚语、匈牙利语、希腊语、土耳其语、阿拉伯语、希伯来语、波斯语、乌尔都语、印地语、孟加拉语、印尼语、马来语、越南语、泰语、菲律宾语、瑞典语、挪威语、丹麦语、芬兰语。 在页面顶部的“翻译成”里选好一种语言，不只是文章，整个应用的界面也会切换成这种语言。官网本身就是演示：选一种语言，页面上的示例段落就会变成那种语言，链接、名字、话题和代码依旧原样。 ## 08 · iPhone：用快捷指令，在 X 里点分享就能翻译 在 iPhone 上，xread 用一个名为“Translate”的快捷指令接进 X 应用的分享菜单。只需设置一次，大约一分钟，之后任何长文点三下就能变成你的语言。 1. 在 iPhone 上打开 [xread.page/install]( https://xread.page/install)，点按“添加到共享表单”，然后点按“添加快捷指令”。 2. 在 X 应用里打开一篇长文，点按“分享”，就是带箭头的方框。 3. X 会先显示它自己的一排应用。滑到最后，点按“通过…分享”（有些版本的 X 叫作“通过…分享帖子”）。 4. 点按“Translate”，带地球图标的那个。 5. 没看到？滚动到底部，点按“编辑操作…”，点按“Translate”旁边的绿色“+”，再点按“完成”。只需一次，之后它会留在靠前的位置。 6. 第一次使用时，iPhone 会询问是否允许“Translate”打开 xread.page ，点按“始终允许”。 文章会以你的语言打开。以后只需第 2 、3 、4 步。 ## 09 · Android：添加到主屏幕，分享给 xread 在 Android 上，把 xread 添加到主屏幕一次，它就会出现在 X 应用的分享菜单里。 1. 在手机浏览器里打开 [xread.page/install]( https://xread.page/install)，点按“安装”，然后在弹出的对话框中再点按“安装”。 2. 在 X 应用里打开一篇长文，点按“分享”。 3. X 会先显示它自己的一排应用。滑到最后，点按“通过…分享”。 4. 点按 xread 。第一排没有的话，继续滑动，或点按“更多”。 文章会以你的语言打开。如果你用的浏览器不能把 xread 添加到主屏幕，也可以改用下面两种方法。 ## 10 · 电脑或任何浏览器：在链接前加上 xread.page/ 在电脑上，或者任何浏览器里，有两种方法： - **加前缀**：在地址栏里，在 x.com 链接前面加上 `xread.page/`，按回车。比如 `x.com/ChadSE0/status/2120150197183434762` 改成 `xread.page/x.com/ChadSE0/status/2120150197183434762`，文章就会在 xread 里以你的语言打开。 - **粘贴链接**：打开 [xread.page]( https://xread.page/)，把长文链接粘贴进输入框，点“翻译”。 第一次从 X 获取一篇文章需要几秒钟。 ## 11 · 先读开头，再决定要不要读完 从 X 分享过来时，不用先注册，也不用同意任何条款。开头会立刻译好，你可以先判断这篇文章值不值得读下去。 想读完整篇，用 X 账号登录即可，登录后会从你刚才读到的地方接着往下读。 ## 12 · 好文章，分享给用另一种语言的人 读到一篇好文章，想发给朋友？在 xread 里点“分享”，复制链接发出去。对方打开后，可以先用**他自己的语言**读到文章开头。你读中文，他读日文，同一个链接就够了。 ## 13 · 手机、电脑，一个账号，一份列表 你翻译过的每篇文章都会留在“我的文章”列表里。在手机上开始读，回到电脑上打开同一个账号，列表还在，按标题或作者都能搜到。外观也可以按自己的习惯选：自动、浅色或深色。 ## 14 · 用 X 账号登录，不要密码，也不替你发帖 xread 用你的 X 账号登录，不需要另设密码。它只拿到登录所需的名字、用户名和头像，看不到你的邮箱和 X 密码，也接触不到你的帖子、私信和关注者，更不会替你发帖。 没有广告，也没有跨网站跟踪你的东西。你在 xread 里的数据，随时可以查看、下载或删除。 文章始终属于原作者。xread 翻译的是公开的 X 长文；如果作者不希望自己的文章被翻译，写信到 support@xread.page ，xread 就会停止翻译这篇文章。 ## 15 · 现在就试一篇 下次在 X 上刷到读不动的外语长文，不用再硬啃，也不用复制粘贴： - iPhone：分享 → “Translate” - Android：分享 → xread - 电脑：在链接前加上 `xread.page/` 打开 [xread.page]( https://xread.page/)，粘贴一篇你一直想读的 X 长文链接，看看它用你的语言、按原来的排版呈现出来是什么样子。 xread 是独立服务，与 X Corp. 无关联。wisteen
  • 359
    目睹被威胁离职...
    今天在盒马吃午饭。吃到一半，听见边上一位年轻的女性管理者在训斥一位年长的女性服务员，威胁她说如果再做不好只能解雇了。 起因是服务员拒绝对顾客提供服务。对询问的顾客说，我们不做、不提供这个服务。 实际上是该女服务员不会或者不想提供服务，这被管理者发现了。 管理者随即当众对她进行训斥，说不会、不懂可以找其他人、发工作群，会有人来帮忙处理，但你不能直接拒绝顾客。 听她训斥的过程中，还了解到该服务员昨天也被该管理者发现一次类似行为，监管者还训斥道，为什么每次都是你，事不过三，再要如此就要请你离开盒马了。 听着刺耳的训斥声，让同为牛马的我相当为那位阿姨感到同情。但理性告诉我，就事实来说，监管者的行为是对的。 同桌的大哥嘲讽了一句，牛马为难牛马，呵。 而我只想到一句话：不要相信人，要相信人性。 制度设计一定要针对人性的弱点，机制上规避人性的丑恶面，行为上激发人性的善良面，这种制度才能让大家都开心。gurachin
  • 3611
    转战 Gemini 了， antigravity 里面还是可以用 opus5.5 的
    就是不知道限额多少Tory12138
  • 371
    请问使用 google play 订阅 claude，手机选 pixel 2 是否够用？
    想搞个手机专门用来订阅，请问 pixel 2 是否可以，有经验的给指点一下，谢谢。noodlesu
  • 38
    claude 确实比 ds 和 gpt 好用一点
    最近在让 claude 绘制电机 T-N 曲线数据，claude 的理解能力和输出 excel 的风格确实强，不到几分钟就出来了，数据和曲线都很不错，gpt 输出的 excel 数据曲线一般勉强能看但是比 deepseek 强 deepseek 的更是慢的要死，跑了半天没跑完，输出结果一看连曲线图都没有，数据乱标，理解能力是真不行qwqqwq
  • 394
    Google one 和 Chatgpt 比较何如？
    Chatgpt 每个月 20 刀 加上重置，日常维护屎山差不多够了。不够的情况下靠中转 自己是安卓手机，google 送 5TB 云空间实在眼馋（现在用 piexl 手机白嫖来回传稍显麻烦）。 一年 199 美金。算起来跟 gpt 一个价 把 gpt 停掉换成 gemini pro 是一个好选择吗~afkool
  • 40
    [问与答] 柱状图、饼图这类图，能转成可编辑的图表吗
    经常被问：带数据图表的图能不能转。 能转，但要分清两种结果。文字、图例、坐标轴标签这些，通常能还原成文本框；柱形、扇区这类图形，一般会被还原成一个个形状，能改颜色和位置，但它不是“图表对象”，改数据不会自动重算。 所以要改数值的话，我的做法是把数据单独列出来，用 PPT 自带的图表重画一遍，再把配色和坐标轴对齐原图。一句话：转出来能改样子，改数据还得靠原生图表。 工具入口在这里： https://image2ppt.asia?utm_source=v2ex （图片、截图、单页 PDF 都能转成可编辑的 PPTX ，成品无水印。） 一个例子（原图 → 可编辑成品）： ![核心团队构成项目成果展示科研 PPT 原图]( https://raw.githubusercontent.com/showerberich/editable-ppt-materials/main/materials/%E5%9B%A2%E9%98%9F%E4%BA%BA%E7%89%A9/46_%E6%A0%B8%E5%BF%83%E5%9B%A2%E9%98%9F%E6%9E%84%E6%88%90%E9%A1%B9%E7%9B%AE%E6%88%90%E6%9E%9C%E5%B1%95%E7%A4%BA%E7%A7%91%E7%A0%94PPT/%E5%8E%9F%E5%9B%BE.jpg) ![核心团队构成项目成果展示科研 PPT 成品]( https://raw.githubusercontent.com/showerberich/editable-ppt-materials/main/materials/%E5%9B%A2%E9%98%9F%E4%BA%BA%E7%89%A9/46_%E6%A0%B8%E5%BF%83%E5%9B%A2%E9%98%9F%E6%9E%84%E6%88%90%E9%A1%B9%E7%9B%AE%E6%88%90%E6%9E%9C%E5%B1%95%E7%A4%BA%E7%A7%91%E7%A0%94PPT/%E6%88%90%E5%93%81%E9%A2%84%E8%A7%88.jpg) 素材库里随手挑的几页，这类图都能这么转： ![080_智慧零售数字化转型项目计划 PPT 模板_p07]( https://raw.githubusercontent.com/showerberich/editable-ppt-materials/main/materials/_showcase/s024.jpg) ![33_新拟态风多模块结构医疗科研项目背景 PPT]( https://raw.githubusercontent.com/showerberich/editable-ppt-materials/main/materials/_showcase/s020.jpg)weishao666
今日全部57条查看完整榜单

GitHub · 周榜

16分钟前更新
  • 0111.1万stars
    sherlockPython
    Hunt down social media accounts by username across social networkssherlock-project
  • 0219.4万stars
    skillsPython
    Public repository for Agent Skillsanthropics
  • 032.2万stars
    OpenMausBotTypeScript
    Open-source Grok Bot alternative with a virtual machine that bots can usemilind-soni
  • 045.1万stars
    agent-browserRust
    Browser automation CLI for AI agentsvercel-labs
  • 051.9万stars
    elephant-goldfish-modelPython
    Open-source plugin for designing and reviewing software with agentsgoogle
  • 067.2万stars
    daily_stock_analysisPython
    LLM 驱动的多市场股票智能分析系统：多源行情、实时新闻、决策看板与自动推送，支持零成本定时运行。 LLM-powered multi-market stock analysis system with multi-source market data, real-time news, decision dashboard, automated notifications, and cost-free scheduled runs.ZhuLinsen
  • 071.3万stars
    auto-ontologyPython
    Auto Ontology is a Python framework for building semantic, graph-based reasoning layers over data. It enables deterministic query generation, better context retrieval, and more explainable AI for LLM and agent workflows.NVIDIA
  • 081.8万stars
    mujocoC++
    Multi-Joint dynamics with Contact. A general purpose physics simulator.google-deepmind
  • 0932.4万stars
    skillsShell
    Skills for Real Engineers. Straight from my .agents directory.mattpocock
  • 1011.7万stars
    agent-skillsJavaScript
    Production-grade engineering skills for AI coding agents.addyosmani
  • 117.2万stars
    security-audit-skillJavaScript
    A coding-agent skill for multi-phase security audits with independently verified, machine-readable findingscloudflare
  • 129.5万stars
    zedRust
    Code at the speed of thought – Zed is a high-performance, multiplayer code editor from the creators of Atom and Tree-sitter.zed-industries
  • 132.1万stars
    claude-quickstartsPython
    A collection of projects designed to help developers quickly get started with building deployable applications using the Claude APIanthropics
  • 142.3万stars
    agent-desktopRust
    Computer use CLI for AI agentsvercel-labs
  • 158.5万stars
    lobehubTypeScript
    🤯 LobeHub - Super-Agents on Your Team. Add super-agents to the chats your team already uses.They take on work by themselves and get better every week.lobehub
今日全部15条查看完整榜单

36氪 · 综合榜

9分钟前更新
今日全部12条查看完整榜单