https://linux.do 论坛的话题更新通知频道。
@JYli 在 Discuz! X5.0 权限绕过(CVE-2026-49952)分析 中发帖

简介
Discuz! X5.0 是一款广泛使用的开源社区论坛软件，由戴志康（Crossday）创立的康盛创想（Comsenz）开发，是中国市场占有率最高的开源论坛系统之一。该产品采用PHP+MySQL架构，提供社区论坛、门户、群组、日志、相册、广播、动态、分享等丰富的社区功能模块，支持插件机制和模板定制，广泛应用于各类门户网站、企业社区、教育机构及兴趣社群等场景。Discuz! X5.0 /api/db/dbbak.php 接口存在权限绕过漏洞，攻击者可利用身份验证绕过机制直接访问数据库备份接口，导致核心数据库被窃取或破坏。 
危害
未经身份验证的远程攻击者利用该漏洞可未经授权导出或导入数据库内容，进而结合条件竞争实现任意用户登录或远程代码执行等危害。 
修复建议
官方已发布漏洞补丁及修复版本，请评估业务是否受影响后，由于受其它漏洞的影响，强烈建议升级至最新版本 
受影响版本：202603...
阿阳 (@han77) 在 求助，产品经理的skill推荐 中发帖

现在拿到一个任务，就是对现有程序做产品化，这方面是还不是不太懂，也没怎么学过系统的产品经理知识。 
所以问问站里佬们有没有推荐的skill，先把这个任务完成
Missia23 (@Missia) 在 deepseek怎么买才便宜？ 中发帖

如题，有没有佬知道怎么买才最划算吗？opencode的go套餐怎么样？
𝓵𝓮𝔃𝓲𝓼𝓱𝓮𝓷 (@lezishen) 在 很奇怪 现在领导将熬夜和加班作为提升效率的工具 中发帖

我认为很多工作熬夜加班是没有意义的 
就像创意性的工作 
可能程序员现在和 AI 绑定，AI 得过 5 个小时才能刷新，这可能有一些意义 
但是，就像你写作，那白天写不出来，晚上也一样写不出来 
所以我觉得是没有什么太大意义的，只要不是和时间有强绑定关系的工作 
程序员其实也不算强绑定关系，但是 AI 它过 5 个小时才能刷新，这没有办法
萧十一郎 (@jackxiaohp) 在 有没有做AI智能客服非工作流模式的大神 中发帖

想做一个AI智能客服非工作流模式的，但是 思路有问题 没法抛弃工作流 如何才能彻底实现，另外 本地llm实现 上下文溢出也不好处理，有大神吗 诚心拜师学艺
Baimosama 在 编码能力比 opus4.6 强的模型有哪些？ 中发帖

如题，想知道目前哪些模型在编码能力上已经超越了 opus4.6 了，低于 opus4.6 的就不用说了
smile (@smile10) 在 具身智能机器人该怎么学 中发帖

现在机器人蓬勃发展，周围的人都很看好具身智能机器人。想问一下佬们，这个东西该从哪些地方下手
@bigmouth 在 kiro升级pro之后又掉回free 中发帖

[fd06f8f91dc5691ed4ffd0e19c872f51] 
 [image] 
刚绑卡支付成功了，然后刷新后就变free了，佬们有遇到过吗
@bytes2048 在 codex邀请，符合条件发~1000 credits 中发帖

[image] 
[image]
鱼排排 (@yupaipai) 在 大家工位上都有什么有意思的小东西啊~ 中发帖

我放了个萌萌的初音陪我写代码~ 
 [IMG_20260803_125216] 
还有去雍和宫让大师给我写的字 
 [IMG_20260803_125249] 
嘿嘿，敲可爱
@xming521 在 codex邀请无奖励 中发帖

好多人邀请没奖励，我也从来没收到过重置卡 这对吗 
 [image]
内一衡径数 (@FirstCircleDiam) 在 [慢讯] ChatGPT Desktop 已支持渲染 HTML 响应 中发帖

不清楚什么时候加的，也不清楚之前有没有这个功能，今天无意中发现的。 
 [image] 
[image]
栀子 (@user400) 在 Qoder又送福利了 中发帖

而且这是我们的 1 周年纪念月，所以我们将赠送高达 2,800 次免费调用来庆祝。非高峰时段还有 50% 折扣。 
更新 Qoder，在使用面板中领取即可 
docs.qoder.com/events/qwen-max 
无AFF 
https://x.com/qoder_ai_ide/status/2084124193361387911?s=46
欣 郁 (@user1164) 在 公允地评估deepseek v4 flash的性价比 中发帖

DeepSeek v4 flash ga发布后，仍然有人在叫嚣gpt-5.6-luna具有价格优势，可以“斩杀”多数国模（注：不是本人 🥲 ），为靖浮言，特此计算。 
结论：deepseek-v4-flash-0731（以下简称dsf）比gpt-5.6luna（以下简称5.6-luna）更有优势。 
具体而言： 
低用量走api：dsf能力略逊，但价格完爆5.6luna。 
高用量走订阅：dsf能力稍强，价格比5.6luna略便宜。 

我们只考察具体场景下，各自最便宜的、来源渠道稳定且正规的方案。 
低用量情况下，二者都走官方api。dsf能力稍弱，单次输出短，不支持多模态；二者decoding速度相当；但是dsf价格比luna便宜了6倍左右（计算见附注一）。 
高用量情况下，dsf可以走opencode订阅，luna走openai订阅。 

正规的opencode为每月10美元（不考虑...
xuan cao (@guai) 在 opencode go中的deepseek速度 中发帖

opencode go首字是1s多，deepseek官方是0.3s左右。 
1s是opencode go的极限吗，佬们速度多少 🫣 
已开启 
[image]
Magikarp4843 (@lhc119692022) 在 能不能不开tun 使用codex的远程链接 中发帖

codex + GPT 慢上加慢，想用远程盯着，但是不开tun桌面端就没法允许远程，开着tun用起来就不如规则顺手
isa-moon (@evie) 在 现在还有活着的claude公益站吗 中发帖

在l站搜了下claude公益站，大多数都是很久之前的帖子了，时间近一点的帖子点进去一看也是已关站 🥲
Kami958 在 两个答辩offer怎么选？ 中发帖

背景：双非考研失败无实习






A
B




薪资
5500（试用期一个月）
7000(试用期两个月)+项目业务分成


休息
早九晚六，基本不加班，双休
早八晚六，基本不加班，单休


待遇
五险
五险一金


位置
省会城市（住家里）
县级市（租房500左右）


通勤
CBD、20km，开车30分钟
开车10分钟


人数
技术部大约10人，有技术指导+有人带
3人，说总部有指导安排但大概率无人带（甚至还给安排个助手给我，让我带？？）


岗位
开发+FDE（需要的时候就是FDE）
AI 智能体二开+部署


出差
有省内或市内驻场、出差，出行住宿报销，但不包吃，无出差补贴
无


备注
独立公司，上市公司背后出资，门牌挂着某上市公司的项目部，有负责人在公司，项目刚刚开始
注册公司是独立的，法人应该是总部下的某个管理层，但不肯直说是什么公司，听说是公司转型常用手段；项目几乎为...
aweijll 在 GITHUB需要2FA认证你们用的是什么认证器不然9月2号之后用不了。 中发帖

今天收到邮件，GITHUB说需要 2FA认证，想问一下你们用的是什么认证器好一点，不会丢，之前免费甲骨文账号用了他们的认证器手机坏了就把账号给丢了。还找不回来。 
是用谷歌的好，还是GITHUB自带的好，在线等。。 
 [image]
楷尔 (@lchily) 在 ParallelsDesktop某鱼36能买吗 中发帖

一直在用ParallelsDesktop破解版，但是每次更新就需要下载新的版本。 
最近在某鱼看到36元的永久授权（非破解版），好像和商业版有关，问下各位佬，这个能买吗? 🫪
Before
After
Back to Top