LoopDNS资讯播报


Гео и язык канала: Китай, Китайский
Категория: Новости и СМИ


LoopDNS 综合资讯---简洁,及时,快速,准确

频道: @DNSPODT
电报讨论组: @LoopDNS
撤稿流程: https://t.me/loopdns/107752

Связанные каналы  |  Похожие каналы

Гео и язык канала
Китай, Китайский
Категория
Новости и СМИ
Статистика
Фильтр публикаций


高端的食材往往只需要普通的方法

解释:Clash Verge Rev安装服务调用 install_service 函数,此函数先获取程序工作目录,后调用指定文件名的外部程序来完成服务安装

1k 0 15 11 10

2025年1—3月份全国规模以上工业企业利润增长0.8%

1—3月份,主要行业利润情况如下:农副食品加工业利润同比增长40.3%,有色金属冶炼和压延加工业增长33.6%,专用设备制造业增长14.2%,通用设备制造业增长9.5%,电气机械和器材制造业增长7.5%,纺织业增长7.1%,电力、热力生产和供应业增长6.1%,计算机、通信和其他电子设备制造业增长3.2%,化学原料和化学制品制造业下降0.4%,石油和天然气开采业下降3.1%,汽车制造业下降6.2%,非金属矿物制品业下降14.2%,煤炭开采和洗选业下降47.7%,石油煤炭及其他燃料加工业同比减亏,黑色金属冶炼和压延加工业同比由亏转盈。

来源:国家统计局


Видео недоступно для предпросмотра
Смотреть в Telegram
2025-4-26 伍戈 宏观经济的油门刹车希望能更稳点
@财经大咖录:
财经商业 - 伍戈博士的报告一如既往的精彩!

3.6k 0 21 25 35

中国政府透明度年度报告发布 沪京粤列省级政府达标率前三

4月27日,中国社会科学院法学研究所、社会科学文献出版社联合主办的“2025年法治蓝皮书发布会”在京举行,并发布《中国政府透明度报告(2024)》,评估显示,各项指标达标率较好的省级政府前三为上海市、北京市、广东省。

消息来源: 南方都市报

3.6k 1 10 18 70

今年一季度的周平均工作时长倒是发生了疫情后的首次同期下降,这可能是联合收割机的牛马新自由主义热力学实验已经接近极限的早期信号。

来源:Time Horizon

3.7k 0 18 30 76

中国地震台网正式测定:04月27日06时39分在新疆巴音郭楞州尉犁县(北纬40.90度,东经84.09度)发生4.0级地震,震源深度20千米。


郭明錤 (Ming-Chi Kuo)

新款 iPhone 17,包括 Pro Max、Pro 与超薄版本,将配备 12GB DRAM

Apple 希望 iPhone 17 基本款也能配备 12GB DRAM,但担心可能供应不足,目前还在做最后的评估,预计在 5 月会有最终结论。

5.1k 1 11 20 66

俄总统新闻秘书佩斯科夫26日说,普京在与美国中东问题特使威特科夫的会晤中确认,俄罗斯准备在没有任何先决条件的情况下与乌克兰进行谈判。

来源:人民网


强化学习真的能让大模型获得新的推理能力吗?研究表明:其能力边界或仍囿于基座模型

近年来,RLVR(可验证奖励的强化学习)训练大模型在数学、代码等各项任务中表现惊艳,大模型的推理能力快速提升,强化学习因而被视为重要的推手。然而,其中直指核心的重要问题却悬而未决:强化学习真的能让大模型获得超越基础模型的新推理能力吗?

清华大学LeapLab团队联合上海交通大学开展的实证研究表明:RLVR并不能使模型解决基础模型无法解决的问题。RLVR只是将采样做得更有效率,而其输出的正确答案,早已藏在基座模型的「基因」里。

同时,对奖励路径的聚焦削弱了模型的探索能力,限制了其在大规模采样时对可解问题的覆盖范围。这些发现说明 RLVR 并未从根本上突破基础模型的推理能力,而是以牺牲解决问题的多样性为代价来优化现有路径。

via mp.weixin.qq.com


沈建光:中央政治局会议首提“服务消费与养老再贷款” 是对“超常规逆周期调节”的深化

据每经,中共中央政治局4月25日召开会议,分析研究当前经济形势和经济工作。京东集团副总裁、首席经济学家沈建光表示,当前中国在货币政策、财政政策及市场调控工具上仍有空间,必要时通过调降存款准备金率或政策利率,为银行体系释放更多长期资金,以降低实体经济融资成本。沈建光还指出,会议首次将“服务消费与养老再贷款”纳入政策工具箱,是对“超常规逆周期调节”的深化。

5.6k 0 19 13 59

漏洞:Clash Verge 存在本地提权漏洞

重要等级:
影响范围:≤ 2.2.4-alpha
受影响平台:MacOS / Linux / Windows

漏洞概述:Clash Verge Rev 项目中存在严重的本地提权漏洞,影响 Mac、Linux 和 Windows 平台。在 Mac 和 Linux 系统上,攻击者可以利用此漏洞将权限提升至 root;在 Windows 系统上,可提权至 SYSTEM 级别。该漏洞影响当前最新发布版本 2.2.4-alpha 及之前的所有版本。问题源于服务管理机制中的权限控制不当。

风险描述:
Clash Verge Rev 存在的本地提权漏洞,允许本地低权限用户通过特定方式获取系统最高权限(MacOS/Linux 下为 root,Windows 下为 SYSTEM)。攻击者一旦成功提权,可绕过操作系统的安全边界,执行任意代码、篡改系统配置、持久化植入恶意程序,甚至完全接管受影响设备。

处置建议:
1. Windows 平台:通过“服务管理器”打开系统服务,找到并禁用 Clash Verge 服务,以阻止其在高权限下运行。
2. Linux 平台:使用 systemctl 命令停止并禁用 clash-verge-service 服务
3. MacOS 平台:在“系统设置”中,进入“登录项”(后台权限自启动管理),手动移除或禁用名为 "won fen" 的自启动项,防止程序在后台以高权限自动运行。

补充说明
1. 当前 Clash Verge Rev 开发团队已收到漏洞报告,并已定位问题原因,正在着手修复。
2. 漏洞发现者尚未公开披露漏洞细节,暂未存在广泛传播的利用代码或攻击案例,但建议用户提前采取缓解措施,降低潜在风险。

消息来源: X / Github

13k 5 168 43 110

美国贸易逆差与美股对比。

xueqiu.com

5.6k 1 13 13 20

高盛:3月初以来外国投资者已抛售价值630亿美元的美国股票

随着美国企业业绩前景受到关税政策的影响,资本市场上它们的股票也大量遭到抛售。据美国有线电视新闻网,早在美国政府刚开始威胁要推出关税政策时,许多投资者就已经开始抛售其手中持有的美国公司股票。今年第一季度,仅包括 摩根大通首席执行官杰米·戴蒙 和“元”公司创始人扎克伯格等在内的10名美国富豪,就抛售了总价值达39亿美元的美股。另据彭博称,美国高盛集团称,自3月初以来,外国投资者已经抛售了价值630亿美元的美国股票。


苹果 iOS / 安卓版手机 QQ 客户端悄悄支持运行微信小程序功能

目前手机 QQ 客户端(iOS / 安卓)已接入微信小程序功能,用户将自己的客户端更新至最新版本(例如 iOS 9.1.66 版本)后即可体验到相关功能。
这一小程序功能入口位置较深,用户需要点击搜索框,之后才能看到“小程序”按钮,点击按钮即可查找各种小程序名称并访问。

来源:IT之家

6.4k 4 14 11 110

TP-Link因涉嫌低价垄断遭美国刑事反垄断调查 公司否认低于成本销售

美国司法部正对路由器制造商TP-Link展开刑事反垄断调查,指控其通过低于成本定价排挤竞争对手以垄断市场,并审查其中国背景是否构成国家安全威胁。TP-Link声明未收到司法部问询但承诺配合调查,强调拥有自主制造和研发优势,否认存在低于成本销售行为。

来源:arstechnica

6.7k 1 21 39 90

美国联邦调查局吁请公众提供线索,缉捕入侵电信网络的“盐台风”黑客组织

美国联邦调查局(FBI)正请求公众提供信息,以协助识别和定位被指与中国有关联、并对美国及全球电信供应商实施了广泛网络入侵的“盐台风”(Salt Typhoon)黑客组织。根据FBI与网络安全与基础设施安全局(CISA)的确认,该组织已成功入侵了包括AT&T、Verizon在内的多家美国主要电信运营商以及全球数十个国家的众多电信公司。入侵期间,黑客不仅窃取了通话数据记录,还访问了美国执法机构的监听平台,获取了“有限数量”美国政府官员的私人通信内容,并复制了部分受法院命令保护的执法请求信息。FBI的调查显示,这是一场大规模的网络行动,旨在利用对这些网络的访问权限,在全球范围内攻击目标。“盐台风”(亦被称为Ghost Emperor等)自2019年起便持续活跃,并在近期(2024年12月至2025年1月期间)利用未修补的思科设备漏洞,入侵了包括美国、意大利、南非和泰国在内的更多全球电信公司。为应对此威胁,美国财政部已对据信与此事件相关的中国公司实施制裁,美国国务院亦悬赏高达1000万美元征集相关线索,同时当局正考虑采取进一步措施,如禁用可能构成国安风险的TP-Link路由器及中国电信在美国的剩余业务。

来源:BleepingComputer / X


根据外汇管理局数据计算得出,3月份中国个人和实体在跨境交易中使用人民币的比例为54.3%,涉及金额达7249亿美元。此外,中国个人和机构以美元进行的海外结算占比为41.4%,远低于2018年初特朗普第一任期期间的70%以上。

来源:FinGraph财经图表


特朗普称接到习近平电话 未说明几时

特朗普在《时代》周刊星期五(4月25日)发表的专访报道中谈及关税问题时说,习近平已向他致电,但他并未透露两人通话的日期和内容。
《时代》周刊高级政治记者科特利萨(Eric Cortellessa)和总编辑雅各布斯(Sam Jacobs)在专访中问特朗普:“如果习近平不打电话给你,你会打给他吗?”
特朗普说:“不会。”
记者又问:“他打电话给你了吗?”
特朗普答:“打过。”
不过,在被问及具体通话日期时,特朗普并未直接回答问题,而是说:“他打了电话给我。我不认为这代表他在示弱。”
他也表明,如果他向习近平致电,他也不认为这是自己在示弱。

来源:联合早报

7k 0 53 41 258

一季度全国结婚登记181万对,同比减少15.9万对

民政部官网4月25日发布的《2025年1季度民政统计数据》显示,今年一季度,全国结婚登记181万对,离婚登记63万对,结婚登记数量较2024年一季度进一步下降。
此前,2024年一季度,全国结婚登记196.9万对,离婚登记57.3万对。相较而言,今年一季度结婚登记数减少了15.9万对,离婚登记数则增加了5.7万对。
从全年统计数据来看,全国结婚登记数在经历2023年的止跌回升后,于2024年再度下探至610.6万对。

来源:羊城晚报

6.4k 0 33 19 178

黑客滥用OAuth 2.0流程劫持微软365账户

网络安全公司Volexity发现,俄罗斯威胁行为者正滥用合法的OAuth 2.0认证流程,劫持与乌克兰和人权相关组织员工的微软365账户。攻击者冒充欧洲国家官员,通过WhatsApp和Signal等平台联系目标,诱使其提供微软授权码或点击恶意链接以收集登录信息和一次性访问码。Volexity自3月初起观察到此活动,并追踪到两个攻击活动的威胁行为者为UTA0352和UTA0355,评估认为两者均为俄罗斯人。为防范此类攻击,Volexity建议设置使用Visual Studio Code客户端ID登录的警报,并限制对特定域名的访问。

来源:BleepingComputer

Показано 20 последних публикаций.