Emby Server 被曝越权令牌签发漏洞,普通用户可获管理员权限

日期:2026-10-12 06:00:03 作者:lixunfan 栏目:科技资讯 评论(0)
Emby Server 被曝越权令牌签发漏洞,普通用户可获管理员权限据LoopDNS频道测试,Emby Server 的 Connect Exchange 接口存在授权校验缺陷。攻击者持有普通用户的有效本地令牌并能访问服务器 HTTP API 时,可在特定条件下获取初始管理员的新会话令牌,实现权限提升。目前暂无公开 CVE 编号。建议在官方修复版本发布前,避免将 Emby API 暴露于不可信网络,优先通过内网或 VPN 访问;无需 Emby Connect 的用户可统一阻断相关接口,并覆盖路径前缀及直连入口。管理员还应排查异常会话、未知设备令牌及权限变化,撤销可疑会话,必要时轮换凭证。服务端...

研究显示:蔬果营养价值仅为上世纪60年代的一半

日期:2026-10-12 06:00:03 作者:lixunfan 栏目:科技资讯 评论(0)
研究显示:蔬果营养价值仅为上世纪60年代的一半根据Deep Science Ventures的最新研究,受土壤质量下降及作物选择性育种影响,现代蔬果的营养价值较20世纪60年代下降了20%至50%。这意味着人们现在需摄入双倍数量的蔬果才能获得同等水平的矿物质。研究指出,豌豆、胡萝卜和洋葱等作物受影响显著。专家警告,这可能使英国推行的“每日五份果蔬”建议面临失效,特别是对于素食者及使用减肥药物导致进食量减少的人群,面临营养匮乏风险更高。研究人员建议推广能恢复土壤养分的环保耕作技术,以提升作物的营养密度。—— 每日电讯报...

↩️ 尊界:踏板升级方案预计10月底确认,11月启动

日期:2026-10-12 06:00:03 作者:lixunfan 栏目:科技资讯 评论(0)
尊界:踏板升级方案预计10月底确认,11月启动10月11日,尊界客服确认V800制动踏板支架底座升级方案预计10月底敲定,11月起陆续实施。此前10月8日,官方已发布说明,承诺优化部件设计并为已交付用户提供免费升级。目前,已提车用户可预约服务中心或联系门店登记;未发运车辆将直接升级后交付。因方案未定,暂无具体细节。红星新闻 科技圈· 茶馆 · 投稿...

马斯克:造芯片很难,但Terrafab工厂可能会做得比任何人都好

日期:2026-10-12 06:00:03 作者:lixunfan 栏目:科技资讯 评论(0)
马斯克:造芯片很难,但Terrafab工厂可能会做得比任何人都好埃隆·马斯克表示,鉴于旗下公司在制造定制设备方面的经验,他们大概会“搞明白如何把芯片做得比任何人都好”。本周六,马斯克通过直播参加了在得州奥斯汀特斯拉超级工厂外举行的X Takeover活动。面对客户和投资者,他表示,尽管自己目前“完全不知道如何制造微芯片,但我们会找到办法”。他还提到,在参观竞争对手的工厂时,他没有看到太多定制设备,但他自己的公司在制造这类设备方面拥有丰富经验,能够借此改进芯片生产流程。目前,马斯克正准备通过旗下特斯拉和 SpaceX 成立的合资企业,并与英特尔合作,在得州格莱姆斯建造一座Terrafab工厂,初...

研究称依赖 AI 10 分钟后更难坚持难题

日期:2026-10-12 06:00:03 作者:lixunfan 栏目:科技资讯 评论(0)
研究称依赖 AI 10 分钟后更难坚持难题加州大学伯克利分校研究人员参与的一项研究称,使用 AI 工具仅 10 分钟,就可能削弱人们专注并坚持完成困难任务的能力。研究招募 1222 人,测试了分数计算题和 SAT 阅读理解。参与者先借助 ChatGPT 答题;工具被撤下后,他们的准确率和坚持度迅速下降,部分人答错或直接放弃。研究者建议让 AI 更多发挥辅导作用,而非直接替人完成任务。Berkeley News 科技圈· 茶馆 · 投稿...

↩️ 韩国股市失宠,外资年内撤离超 8700 亿元

日期:2026-10-12 06:00:03 作者:lixunfan 栏目:科技资讯 评论(0)
韩国股市失宠,外资年内撤离超 8700 亿元韩国股市今年上半年曾是全球表现最好的主要股票市场之一,但此后韩国综合指数下跌约 22%,成为下半年表现最差的主要指数之一。与此同时,重仓 AI 产业的美股持续创新高。截至目前,其市场成交额已较 5 月底的峰值暴跌 70%,外国投资者今年已净撤出韩国股市约 1310 亿美元(约合 8767 亿元人民币)。核心原因是市场过度依赖三星电子和 SK 海力士两大存储芯片巨头。尽管三星季度营业利润同比增长近十倍,但存储芯片需求前景及高杠杆抛售令投资者谨慎。三星外资持股比例降至 46.38%,创 2008 年全球金融危机以来近 18 年的最低水平,反映出海外资金对...

因受日本法律法规限制,日区 Steam 钱包充值 6 个月未用将失效

日期:2026-10-12 06:00:03 作者:lixunfan 栏目:科技资讯 评论(0)
因受日本法律法规限制,日区 Steam 钱包充值 6 个月未用将失效Valve 更新面向日本用户的 Steam 用户协议,规定钱包内资金自充值起 6 个月未使用将失效。但 Steam 客服回应称,目前日本用户的钱包余额暂无有效期,未来开始执行时会邮件通知。该条款于 2026 年 4 月随协议修订加入,据称为基于日本法律的举措,具体法律未明示,可能指向资金决算法;修订前充值的余额如何处理也未说明。AUTOMATON 科技圈· 茶馆 · 投稿...

PS3模拟器ARMSX3上架谷歌Play商店

日期:2026-10-12 06:00:03 作者:lixunfan 栏目:科技资讯 评论(0)
PS3模拟器ARMSX3上架谷歌Play商店PS3 模拟器应用 ARMSX3 最近正式上架谷歌 Play 商店,玩家不必再通过 GitHub 自行下载 APK,就能直接安装使用。不过,想在手机上玩 PS3 游戏,硬件门槛可不低,光是最低需求就需要高通 Snapdragon 865 等级处理器与 8GB RAM。ARMSX3 是以电脑版开源 PS3 模拟器 RPCS3 为基础开发,针对 Android 设备使用的 ARM64 架构进行移植与调整。目前模拟器免费开放下载,应用程序大小约为 122MB,支持 Android 11 以上系统。不过,安装完成后并不能直接开始玩游戏,还需要另外准备 PS3...

特朗普宣布,俄罗斯与乌克兰已同意立即实施能源领域停火

日期:2026-10-12 06:00:03 作者:lixunfan 栏目:科技资讯 评论(0)
特朗普宣布,俄罗斯与乌克兰已同意立即实施能源领域停火特朗普:即日起,俄罗斯与乌克兰之间的战争将实施能源停火。双方都已同意。不要破坏停火协议!来源:加美财经...

周鸿祎攀岩摔伤,致左膝粉碎性骨折

日期:2026-10-12 06:00:02 作者:lixunfan 栏目:科技资讯 评论(0)
周鸿祎攀岩摔伤,致左膝粉碎性骨折10月11日,360集团创始人周鸿祎发布视频称,自己在攀岩时从约3米高处坠落,导致左膝粉碎性骨折。受此影响,他未来两三个月内的出差及外出活动全部取消,近期需居家佩戴固定器静养。周鸿祎对此感慨,极限攀岩类运动对年长人群存在较高意外风险。—— 财联社...

您是本站第164227名访客 今日有26篇新文章/评论