Media is too big
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
Forwarded from Ac-Wiki | 真·青年大学习
https://jyywiki.cn
南京大学蒋炎岩老师的个人博客,记录了自己负责教学的操作系统、计算机组成原理、软件工程的全部课程内容
其中较为著名的是《生成式软件工程》
主要回答了,在AI时代,为什么软件工程仍然不可替代且愈发重要,如何将软件工程思维应用于AI开发应用的全流程,实现软件开发的高效、清晰、稳定、易于维护,而不是产生大量AI slop,当算力部分乃至完全取代智力,我们如何正确驾驭
课程涵盖
欢迎来到未来
提示词与上下文工程
版本管理 (1) | Lab1: 个人数字助手
版本管理 (2)
软件工程的来龙去脉
需求和架构 (1)
需求和架构 (2) | Lab2: Deeper Research
Agent Native 开发
DeepSeek Harness
“欢迎来到未来”
南京大学蒋炎岩老师的个人博客,记录了自己负责教学的操作系统、计算机组成原理、软件工程的全部课程内容
其中较为著名的是《生成式软件工程》
主要回答了,在AI时代,为什么软件工程仍然不可替代且愈发重要,如何将软件工程思维应用于AI开发应用的全流程,实现软件开发的高效、清晰、稳定、易于维护,而不是产生大量AI slop,当算力部分乃至完全取代智力,我们如何正确驾驭
课程涵盖
欢迎来到未来
提示词与上下文工程
版本管理 (1) | Lab1: 个人数字助手
版本管理 (2)
软件工程的来龙去脉
需求和架构 (1)
需求和架构 (2) | Lab2: Deeper Research
Agent Native 开发
DeepSeek Harness
“欢迎来到未来”
#今天又看了啥 #security #PDF
v12sec|MuPDF、Foxit 的 AES-256 文件密钥可预测,免密码解密 PoC 已公开
研究说明 · 解密器与测试范围
MuPDF 官方更新日志 · Foxit 安全公告索引
v12sec|MuPDF、Foxit 的 AES-256 文件密钥可预测,免密码解密 PoC 已公开
TL;DR:v12sec 公开 MuPDF 与 Foxit 的 PDF 解密器,研究方展示了拿到受影响加密文件后、无需用户或所有者密码的离线解密,问题在文件密钥生成,而非 AES-256 算法本身被攻破。PoC 发布推文 · 漏洞披露推文
据研究说明,MuPDF 1.28.5 之前版本使用时间戳播种的线性同余生成器,取字节方式使输出仅受时间戳的 9 位影响,在已知随机流偏移下只有 512 种候选;公开 PoC 覆盖安全处理器 revision 6、AESV3 文件,并尝试多种密钥偏移。
Foxit 的测试对象为 Windows x64 版 PDF Reader 2026.1.3.36551,参与密钥派生的未初始化缓冲区在测试中全为零,使密钥实际只随 32 位时间戳变化;PoC 利用 /Perms 块的已知结构筛选候选,覆盖该构建生成的 AES-256-CBC 与 AES-256-GCM 文件,不外推其他版本。
MuPDF 官方 9月25日发布的 1.28.5 更新日志明确列出 Bug 709668,将随机数生成改为 ChaCha20 密码学 PRNG,与研究方给出的修复版本一致。
Foxit 部分目前仍是研究方披露,本次未查到对应厂商确认或明确修复版本,研究文章与仓库也未提供在野利用证据。
建议 MuPDF 用户及集成方升级至 1.28.5 或更高受支持版本,并用已确认安全的实现和全新文件密钥重新加密受影响文档;仅升级软件不能保护旧密文,已流出的副本也无法追溯补救。
研究说明 · 解密器与测试范围
MuPDF 官方更新日志 · Foxit 安全公告索引
🧵 Thread • FixupX
V12 (@v12sec)
↩ @v12sec
We published decryptors on our GitHub: https://github.com/v12-security/pocs/tree/main/pdf_decryptors
We published decryptors on our GitHub: https://github.com/v12-security/pocs/tree/main/pdf_decryptors
❤1
Forwarded from 层叠 - The Cascading
🔴 Cursor 下载的 Claude Code 插件 2.1.313 版本包含后门。请立即更新并清理系统环境。
- 文章称 Visual Studio Marketplace 和 OpenVSX 的插件不受影响。
- Cursor 用户请升级至 2.1.314 版本,并检查 SSH 公钥登录白名单配置及其它可能受影响之处。
- 此后门会收集系统信息并添加名为 svc-telemetry 的公钥到 authorized_keys。
- Cursor 称攻击者服务器已被关停。 [1]
opensourcemalware.com/~
1. cursor.com/~
#Cursor #Anthropic
- 文章称 Visual Studio Marketplace 和 OpenVSX 的插件不受影响。
- Cursor 用户请升级至 2.1.314 版本,并检查 SSH 公钥登录白名单配置及其它可能受影响之处。
- 此后门会收集系统信息并添加名为 svc-telemetry 的公钥到 authorized_keys。
- Cursor 称攻击者服务器已被关停。 [1]
opensourcemalware.com/~
1. cursor.com/~
#Cursor #Anthropic
“攻击-21”在四川舰成功起降!
我军首型舰载察打一体隐身无人机,在四川舰成功起降InstantView · Source
记者从海军有关部门获悉,我军首型舰载察打一体隐身无人机“攻击-21”近日首次在我国首艘076型两栖攻击舰四川舰成功起降。这是我国两栖攻击舰发展历程上取得的又一突破,标志着中国海军具备固定翼隐身无人机在大型海上作战平台起降能力。
海军四川舰,舷号51,是我国自主设计研发建造的076型两栖攻击舰首舰,于2024年12月27日下水命名,创新应用了全自动着舰引导系统、新型综合电力系统、电磁弹射和阻拦技术,可搭载固定翼无人机、直升机、两栖装备等。自2025年11月首次海试以来,四川舰按计划稳步开展各项海上试验,顺利完成各类装设备调试和整体运行稳定性测试。
Telegraph
“攻击-21”在四川舰成功起降!
我军首型舰载察打一体隐身无人机,在四川舰成功起降 记者从海军有关部门获悉,我军首型舰载察打一体隐身无人机“攻击-21”近日首次在我国首艘076型两栖攻击舰四川舰成功起降。这是我国两栖攻击舰发展历程上取得的又一突破,标志着中国海军具备固定翼隐身无人机在大型海上作战平台起降能力。 海军四川舰,舷号51,是我国自主设计研发建造的076型两栖攻击舰首舰,于2024年12月27日下水命名,创新应用了全自动着舰引导系统、新型综合电力系统、电磁弹射和阻拦技术,可搭载固定翼无人机、直升机、两栖装备等。自2025年11月…
😱3
#cloudflare
感人,cf zero trust 居然已经原生支持 MFA 了!
https://developers.cloudflare.com/cloudflare-one/access-controls/policies/mfa-requirements/
感人,cf zero trust 居然已经原生支持 MFA 了!
https://developers.cloudflare.com/cloudflare-one/access-controls/policies/mfa-requirements/