微软发布10月多个安全漏洞1.漏洞概述2022年10月11日，微软发布了10月安全更新，此次更新修复了包括2个0day漏洞在内的84个安全漏洞（不包括10月3日修复的12个Microsoft Edge漏洞），其中有13个漏洞评级为“严重”。2.漏洞详情本次发布的安全更新涉及ActiveDirectoryDomainServices、Azure、MicrosoftOffice、MicrosoftOfficeSharePoint、WindowsHyper-V、VisualStudioCode、WindowsActiveDirectoryCertificateServices、WindowsDefe

整理|王启隆透过「历史上的今天」，从过去看未来，从现在亦可以改变未来。今天是2023年8月7日，在2006年的今天，苹果公司首次推出高端台式机系列产品MacPro；MacPro是接替PowerMacintosh的系列产品，与Xserve同为最后移至Intelx86平台的苹果电脑产品系列。其铝制机壳与PowerMacG5的几乎相同，但扩展了光盘驱动器的插槽，以及前后重新排列设计的I/O连接端口。不像其他的麦金塔系列产品，MacPro并没有内置可接收AppleRemote信号的红外线设备。回顾计算机历史上的8月7日，这一天还发生过哪些关键事件呢？1938年8月7日：信息论先驱ThomasCover

整理|王启隆透过「历史上的今天」，从过去看未来，从现在亦可以改变未来。今天是2023年8月10日，在2010年5月，苹果公司市值超过微软，成为全球市值最高的IT企业；在此过程中，苹果公司在全球IT行业的影响力超过微软，并成为全球IT行业的领导者。而到了历史上的今天，2011年，苹果于纽约股市盘中首次达到世界市值第一。自2012年4月起，苹果以超过5,200亿美元的市值稳坐第一的位置。2022年初，受到疫情影响，苹果公司市值在盘中短暂突破3万亿美元，成为世界上第一个达到这个里程碑的企业。回顾科技历史，8月10日这一天还发生过哪些关键事件呢？1911年8月10日：计算机发明家JanRajchman

文章目录前言一、弱口令1.弱口令漏洞原理1.1弱口令漏洞介绍1.2弱口令漏洞危害1.3弱口令漏洞修复建议2.弱口令漏洞挖掘实战2.1证书说明2.2案例一2.3案例二3.CNVD原创证书示例前言弱口令指的是容易被猜测、破解或者通过字典攻击等手段获得的密码。弱口令的危害是非常严重的，因为攻击者可以通过弱口令轻松地暴力破解用户的账号密码，进而获取用户的敏感信息，并对系统进行恶意操作。为了保障账号和数据的安全，减少黑客攻击的风险，用户在设置密码时必须注意密码的复杂度和安全性。以下是测试和防护弱口令的建议：定期对用户账号进行弱口令测试。可以通过使用密码字典攻击工具或者其他密码破解软件来进行测试。要求用户

文章目录前言一、挖掘思路1.CNVD挖掘思路2.CNVD资产搜索前言CNVD原创漏洞证书挖掘步骤：搜集信息：收集相关网站、应用程序、操作系统等的漏洞信息，包括CVE编号、漏洞类型、危害程度等。端口扫描：通过端口扫描工具扫描目标IP地址，找到开放的端口和服务，确定需要测试的应用程序和系统。漏洞验证：使用漏洞验证工具或手工验证漏洞，确认漏洞存在性和危害程度。漏洞利用：针对已验证的漏洞进行攻击测试，确认漏洞的可利用性和危害程度。报告编写：根据漏洞测试结果，编写漏洞报告，包括漏洞描述、漏洞影响、漏洞利用方式、漏洞修复建议等。漏洞证书申请：根据漏洞报告，向CNVD提交漏洞证书申请，等待CNVD审核和发布

整理|王启隆透过「历史上的今天」，从过去看未来，从现在亦可以改变未来。今天是2023年8月8日，在2008年的今天，第二十九届夏季奥林匹克运动会——北京奥运会正式开幕；此次奥运设置了三大理念：绿色奥运、科技奥运、人文奥运。2万多名运动员、教练员和官员喊着口号“同一个世界，同一个梦想”，共同举行了28个大项，38个分项的比赛，产生302枚金牌；其中主办方中国获得51枚，就此成为奥运历史上首个登上金牌榜首的亚洲国家，强化了我国作为体育强国的地位。回顾世界计算机发展史，8月8日这一天还发生过哪些影响了科技进程的关键事件呢？1971年8月8日：互联网服务提供商EarthLink的创始人SkyDayto

整理|王启隆图源：维基百科透过「历史上的今天」，从过去看未来，从现在亦可以改变未来。今天是2023年8月9日，在1859年的今天，电梯获得了专利。用于运输货物和建筑材料的起重系统的想法自埃及文明以来就已经存在，而目前已知最古老的、专为乘客设计的“电梯”是一种带有绳索和滑轮的升降椅，由国王路易十五的仆人们手动操控；在1835年，两位英国建筑师在乘客电梯设计方面取得了重大突破。他们建造了一种由皮带驱动和配重的蒸汽驱动升降机，以增加安全性。然而，将自己的安全置于一个铁皮箱子依旧是过于超前的想法，让民众对电梯的安全性并没有太大的信心。1853年，纽约世界博览会，ElishaG.Otis在那里推出了第一

8月9日消息，微软今天推出了.NET8的第7个预览版，也是该开发分支的最后一个预览版。微软的RichardLander在新闻稿中表示：“我们已经发布了.NET8的最终预览版，现在将转向发布候选版本”。本次预览版更新中主要改进了 System.Text.Json 和codegen，添加了.NETMAUI和键盘加速器的支持，不过该预览版敲定了几乎所有新功能，在后续发布的候选版本中不再添加新的功能，转而修复各种BUG、打磨细节。IT之家注：微软于今年2月发布.NET8的第一个预览版，此后定期发布预览版更新。微软计划于11月14日发布.NET8正式版。今年的.NET8主题有望以其相关性和创新性吸引开发

8月9日消息，微软在本周二的补丁星期二活动日中，在面向 Win11 系统之外，也面向 Win10 21H2/22H2发布了累积更新 KB5029244，自动更新之后版本号升至Build19044.3324和Build19045.3324。微软在面向Win1021H2/22H2发布了累积更新KB5029244之外，在更新日志中也表示，也为包括1809，1607和1507在内的功能更新提供了累积更新。IT之家在此附上Win10Build19044.3324和Build19045.3324更新内容如下：修复了影响WindowsNotificationPlatform平台，无法接受来自应用的通知问题。

今年来，国内的技术厂商不断推出各个领域的大模型，百“模”大战如火如荼，但是“战况”如何？近日，国际权威咨询机构IDC选取了9家大模型技术厂商进行重点研究，并发布了评估报告《AI大模型技术能力评估报告，2023》。其中，百度文心大模型脱颖而出，在12项评估指标中拿到了7项满分，综合评分第一；算法模型、通用能力等基础技术在行业领先，且算法模型获得了本次算法模型维度评估中唯一一个满分。如此优秀的大模型背后定有优秀的深度学习平台支撑。可以说深度学习平台和大模型是人工智能时代的新型基础设施，各行各业在进行改革与重构时都离不开深度学习平台和大模型。飞桨（PaddlePaddle）以百度多年的深度学习技术研