https://linux.do 论坛的话题更新通知频道。
🐟 (@stevessr) 在 微软身份验证器漏洞允许恶意安卓应用在无需任何权限的情况下窃取账户令牌 | CVE-2025-80097 | CVSS 8.6 中发帖
[!quote]+
Microsoft 修补了 Authenticator for Android 中高严重性漏洞 CVE-2026-80097(CVSS 8.6),该漏洞允许无声明权限的恶意应用因其代理组件认证不当而窃取工作账户访问令牌。
Microsoft将该漏洞归类为本地权限提升漏洞。该问题影响了安装了Microsoft身份验证器和登录工作账户的Android设备。
Enclave研究人员发现,一个不受信任的应用可以假扮成可信的Microsoft应用程序,如Microsoft Teams,并要求Authenticator为该身份发放授权令牌。
该请求不需要用户批准、账户凭证或安卓权限,只需安装在设备上即可。漏洞的核心是一个导出的Android活动,名为com.microsoft.identity.client.AccountChooserActivity.
其他应用可...trrnc 在 用GPT6.1 Terra做的雨夜便利店,与GPT6 Sol的对比 中发帖
提示词也是L站某个佬友的
制作一个雨夜便利店街角小场景,以第三视角观察整个场景,整体像一个可以自由拖拽、旋转、缩放观看的微缩三维模型 / 小型景观,没有任何 UI 界面元素。地面为一个完整的正方形底座,所有元素都搭建在这个底座上,构图紧凑、层次清晰,整体呈现出小巧、精致、可收藏的模型感。画面风格为三渲二,强调浓厚的日式二次元动画氛围,材质表现干净,轮廓明确,色彩柔和但富有夜景霓虹的层次感。 场景主体是一处日式便利店街角,便利店位于底座的视觉中心,外部有典型的日式街角元素:便利店招牌、玻璃橱窗、自动门、屋檐雨棚、门口地垫、自动贩卖机、自行车、雨伞架、垃圾桶、路灯、电线杆、电线、路牌、街角护栏、停车位、排水沟、积水路面、反光斑马线、小巷入口、空调外机、小型公告栏或海报栏等。街道不需要太大,但要有明确的街角转折感,像日本动画里常见的夜晚社区一角。 不要人物,但便利店内部一定要有足够内容,并且...南 (@19850213313) 在 agy什么时候才能开启1m上下文.. 中发帖
google你真的抠死了,模型能力有1m还不让我用。。agy逆向强开1m上下文后缓存好像崩了直接额度消耗快了5倍,只能用着恶心的256k了东东大王 (@dongdongdawang) 在 佬们 想问一下GPT的ios渠道低价代充咋做到的啊。。 中发帖
最近发现ios渠道gptpro5x只要600出头 这价格不太对吧 我看汇率最低也要620/630了…这价格咋做的😭是黑冲吗还是什么凭证拦截?@xiao_zaizi 在 哈基米jio渠道掉了之后,也没有学生优惠资格了? 中发帖
有四个账号,其中一个jio渠道的订阅掉了之后,再去申请学生优惠,一直显示没有资格,是这样的吗?
还注册了一个新的google账号,显示也是没有学生资格,这是什么情况?
但有的号就有,直接开通了。
有佬遇到过吗?煎饼果子 (@liu85600613) 在 pi中的argon还学会了如何使用codex的computer use 中发帖
这几天在玩破限的argon,在pi注入提示词使用的,某一天我让pi读取codex的深度链接,让他接管codex的任务继续完成,我就挂在后台刷帖去了,然后浏览器莫名其妙的弹出来了,提示chatgpt正在调试浏览器,我很疑惑,我明明codex没开任务啊,我就切到pi去看它在搞什么,然后我才发现,我让他接管的codex任务中有操作本地设备的过程,pi中的argon就学会了并自己调用computer use去执行任务去了。。。。。。。。还头一回听说这个操作的IssunmiHaichi 在 6.1terra简易测试 中发帖
[Image_1793063390324_708]
6.1terra xhigh
[Image_1793063388975_594]
61terra low
以上环境为dsh
网页博客wish式设计:
[Screenshot_2026-10-27-09-11-55-330_com.netease.uuremote-edit]
[Screenshot_2026-10-27-09-11-37-906_com.netease.uuremote-edit]
大家可以试试computer use能力 很强 但是我这种要放视频才方便。。。bug_dba 在 公司9月份公积金都给断了,工资也没发,报销今年2月份的还没发,如何破局 中发帖
在这家公司4年多了,目前9月份公积金都给断了,9月份工资也没发,8月份发的是基本工资,报销今年2月份的都没下来,接下来应该怎么做诶,是不是该找别的出路了 各位佬友 提提意见,如何破局MulaLee 在 Any余额被盗了???? 中发帖
卧槽 我最近一次用any还是10号 这些天一直在登陆 签到 刚才上去一看 发现余额就2块了?上一次都还有200多 什么情况 我查了调用记录 没有 但是APIKey的使用计算是比历史调用要多的 什么情况??
[image]
[image]
[image]Logos (@jsllxx) 在 DGX spark的视频生成能力如何? 中发帖
lz是厂里工作的,老板比较爱搞科技创新
最近要购入一个小型服务器部署一些看板/工具
老板就想能不能把视频生成也集合到这台机里面
视频应该是做一些SOP视频和安全宣传教育,没有人出镜那种
这种情况下spark能胜任吗?Young锅锅 (@yyheart) 在 这邮箱也是开始收割了 中发帖
[image]
国内玩法:
先免费一大波时间
然后看到数据够了
你绑定的业务多了
就开始收费收割了
第一个想到的就是字节
任何app出来都是体验,免费体验
然后等数据多了,盘子够了,就开始收割了