2月28日消息，微软今天为 Windows11 推出了全新的功能更新——2023年2月更新，此前被称为“Moment2”，带来了众多新功能。微软宣布，将在Windows11的任务栏的搜索框集成必应新的人工智能聊天机器人，Windows11的任务栏的搜索框集成必应新的人工智能聊天机器人后，目前已经能够访问必应人工智能预览版的用户将能够从Windows搜索框中启动聊天。除了在Windows搜索中集成必应聊天，微软今天还公布了Windows11在2023年首个重大功能更新的其它更新内容，包括为平板电脑和二合一设备提供的新的触摸优化任务栏、记事本标签页、SnippingTool支持录屏等，微软还宣布了
云原生、分布式发展如火如荼2022年，数据库行业发展迅速，并呈现出若干鲜明特点。各数据库厂商及产品均取得长足进步，在部分重点技术领域有所突破，其中以国产化、云及原生、分布式为代表的厂商及产品表现突出。从技术方向上看，以分布式、Serverless、HTAP、云与云原生、生态开放等代表性技术，成为了各产品发展重点。在分布式数据库领域，经过数年发展，分布式数据库在基本功能、稳定性、性能等方面已趋于完善，今年各家产品在小规模化、高可用、易用性、生态兼容方面着力发展。在云与云原生领域，一方面部分国产数据库在上云方面走出更为扎实的步伐，并开始涉足海外；另一方面云厂商产品开始从托管类竞争，过渡到自有产品竞
云原生、分布式发展如火如荼2022年，数据库行业发展迅速，并呈现出若干鲜明特点。各数据库厂商及产品均取得长足进步，在部分重点技术领域有所突破，其中以国产化、云及原生、分布式为代表的厂商及产品表现突出。从技术方向上看，以分布式、Serverless、HTAP、云与云原生、生态开放等代表性技术，成为了各产品发展重点。在分布式数据库领域，经过数年发展，分布式数据库在基本功能、稳定性、性能等方面已趋于完善，今年各家产品在小规模化、高可用、易用性、生态兼容方面着力发展。在云与云原生领域，一方面部分国产数据库在上云方面走出更为扎实的步伐，并开始涉足海外；另一方面云厂商产品开始从托管类竞争，过渡到自有产品竞
美国网络安全和基础设施安全局（CISA）和安全研究人员报告称，一个受广泛使用的开源Java框架中存在严重漏洞并被攻击者利用，他们正利用该漏洞向未打补丁的服务器部署后门。专家表示，这种情况可能会对未打补丁的软件构成重大供应链威胁。CISA已将CVE-2022-36537添加到其已知已开发漏洞（KEV）目录中，该漏洞影响ZKJavaWeb框架9.6.1、9.6.0.1、9.5.1.3、9.0.1.2和8.6.4.1版本。根据KEV列表，在ZK框架AuUploaderservlets中发现的这个漏洞，可能允许攻击者"检索位于Web上下文中的文件内容"，从而窃取敏感信息。CISA表示：该漏洞可以影响多
美国网络安全和基础设施安全局（CISA）和安全研究人员报告称，一个受广泛使用的开源Java框架中存在严重漏洞并被攻击者利用，他们正利用该漏洞向未打补丁的服务器部署后门。专家表示，这种情况可能会对未打补丁的软件构成重大供应链威胁。CISA已将CVE-2022-36537添加到其已知已开发漏洞（KEV）目录中，该漏洞影响ZKJavaWeb框架9.6.1、9.6.0.1、9.5.1.3、9.0.1.2和8.6.4.1版本。根据KEV列表，在ZK框架AuUploaderservlets中发现的这个漏洞，可能允许攻击者"检索位于Web上下文中的文件内容"，从而窃取敏感信息。CISA表示：该漏洞可以影响多
3月22日消息，开发人员AsahiLina于近日公布了月报，介绍了AsahiLinux项目在今年3月的最新进展。报告中提及了使用Rust语言，编写了包括DRM内核驱动程序、AGXGallium3DMesaOpenGL驱动以及Vulkan驱动程序等等。月报表示目前仍在推进开源驱动程序的逆向工程，以便于在Linux平台上调用AppleSiliconM1/M2芯片的图形资源。内核驱动目前仍处于out-of-tree状态，会继续向用户发送Snapshot版本。使用Rust编写的DRM抽象（abstractions）开始成熟，内核驱动程序将会继续围绕着Vulkan开发新的功能。IT之家附月报部分内容如下
3月22日消息，开发人员AsahiLina于近日公布了月报，介绍了AsahiLinux项目在今年3月的最新进展。报告中提及了使用Rust语言，编写了包括DRM内核驱动程序、AGXGallium3DMesaOpenGL驱动以及Vulkan驱动程序等等。月报表示目前仍在推进开源驱动程序的逆向工程，以便于在Linux平台上调用AppleSiliconM1/M2芯片的图形资源。内核驱动目前仍处于out-of-tree状态，会继续向用户发送Snapshot版本。使用Rust编写的DRM抽象（abstractions）开始成熟，内核驱动程序将会继续围绕着Vulkan开发新的功能。IT之家附月报部分内容如下
DarkReading网站披露，微软修复了Outlook中存在的零日漏洞，漏洞被追踪为CVE-2023-23397，是一个权限提升漏洞，攻击者可以利用该漏洞访问受害者的Net-NTLMv2响应身份验证哈希并冒充用户。安全研究人员警告称CVE-2023-23397非常危险，有望成为近期影响最深远的漏洞。CVE-2023-23397 漏洞由乌克兰计算机应急响应小组（CERT）的研究人员和微软一名研究人员发现，本周早些时候微软已经进行了补丁更新。攻击者能够轻松利用漏洞一旦攻击者成功利用CVE-2023-23397漏洞，便可通过向受害者发送恶意Outlook邮件或任务来窃取NTLM身份验证哈希。当Ou
DarkReading网站披露，微软修复了Outlook中存在的零日漏洞，漏洞被追踪为CVE-2023-23397，是一个权限提升漏洞，攻击者可以利用该漏洞访问受害者的Net-NTLMv2响应身份验证哈希并冒充用户。安全研究人员警告称CVE-2023-23397非常危险，有望成为近期影响最深远的漏洞。CVE-2023-23397 漏洞由乌克兰计算机应急响应小组（CERT）的研究人员和微软一名研究人员发现，本周早些时候微软已经进行了补丁更新。攻击者能够轻松利用漏洞一旦攻击者成功利用CVE-2023-23397漏洞，便可通过向受害者发送恶意Outlook邮件或任务来窃取NTLM身份验证哈希。当Ou
