diff --git a/README.md b/README.md index 3794e5a..6e186e2 100644 --- a/README.md +++ b/README.md @@ -7,6 +7,7 @@ ## 往期内容 +[#22 AI游戏提示词防护被绕过，挑战者获5万美元奖金](https://github.com/ssdomei232/Linux-weekly/blob/main/docs/2024/2024-22.md) [#21 OpenAI前"AGI准备"负责人表示AI即将能够完成在计算机上人类能做的任何事情](https://github.com/ssdomei232/Linux-weekly/blob/main/docs/2024/2024-21.md) [#20 Linus Torvalds 确认俄罗斯维护者被移除](https://github.com/ssdomei232/Linux-weekly/blob/main/docs/2024/2024-20.md) [#19 苹果研究员质疑大语言模型（LLM）的推理能力，认为其仅是复杂的模式匹配](https://github.com/ssdomei232/Linux-weekly/blob/main/docs/2024/2024-19.md) diff --git a/docs/2024/2024-22.md b/docs/2024/2024-22.md index ff77a30..a5dba12 100644 --- a/docs/2024/2024-22.md +++ b/docs/2024/2024-22.md @@ -1,158 +1,80 @@ --- -title: Linuxcat周刊(第22期) +title: Linuxcat周刊(第22期) AI游戏提示词防护被绕过，挑战者获5万美元奖金 tags: - Python +- AI +- 开源 +- OpenWRT +- Apple +- 漏洞 +- 网络安全 categories: - Linuxcat周刊 -index_img: /img/weekly/2024/22/ -banner_img: /img/weekly/2024/22/ +index_img: /img/weekly/2024/22/5249D9BF3818BACB15F77ABE9C70EA0D.jpg +banner_img: /img/weekly/2024/22/5249D9BF3818BACB15F77ABE9C70EA0D.jpg permalink: /weekly/2024-22/index.html date: 2024-12-01 14:26:09 --- ## 乐子 -### 1 Python软件包存储库PyPI上线数字认证功能，以增强软件供应链安全性 +{% note success %} +👏我们的软件推荐站已经完成了升级,欢迎提交和查看: [Gitea](https://git.mei.lv/mei/nav) 目前软件推荐站使用的域名 [aps.icu](https://aps.icu) 很快就会过期,届时会更换新的年抛域名:) +目前**仅接受**Gitea上的拉取请求,Gitea会自动将代码改变同步到我们的 [Github仓库](https://github.com/ssdomei232/nav-next) 上 +(请不要将你的代码放在我的Gitea上,因为这很不可靠,极易丢失😊) +{% endnote %} +### 1 AI游戏提示词防护被绕过，挑战者获5万美元奖金 +一款名为Freysa的AI因挑战游戏被玩家通过提示词“骗”走近5万美元奖金，引发热议。游戏规则要求AI不得转账，玩家需设计提示词绕过限制。第482次尝试中，一位玩家成功破解并获得奖金池。 +事件引发对AI安全性的关注，尤其在金融领域的潜在风险。专家指出，这类模型在语言交互中的漏洞需高度重视，而通用人工智能的发展仍面临技术瓶颈。 +> 消息来源：[BINANCE](https://www.binance.com/en/square/post/16870507869882) | [科技圈🎗在花频道📮](https://t.me/zaihuanews/29146) + +### 2 Python软件包存储库PyPI上线数字认证功能，以增强软件供应链安全性 Python Package Index (PyPI) 现在支持数字认证，这是为了提高项目供应链安全的可信度。数字认证是一种签名形式，与PGP签名相比，它通过Open ID Connect (OIDC) 身份验证，提供了与上游源代码库的可验证链接，并确保上传时证明的可验证性。此外，PyPI 提供了新的API和网页界面，以便用户查看和验证文件的数字认证。 > 消息来源： [PyPI Blog](https://blog.pypi.org/posts/2024-11-14-pypi-now-supports-digital-attestations/) -### 2 英国移动运营商O2推出针对诈骗的AI「钓鱼」工具 +### 3 英国移动运营商O2推出针对诈骗的AI「钓鱼」工具 英国运营商推出名为 Daisy 的人工智能工具，可以模仿老年妇女的声音，与诈骗者交谈并「尽可能浪费他们的时间」。他可以随意谈论虚构的家庭和爱好，或提供虚假的银行详细信息，充分浪费骗子精力。 一项调查显示，71% 的英国人不想浪费自己的时间，而是想报复诈骗者，因此这家电信运营商想出了 Daisy 的想法。 > 消息来源： PCmag (https://www.pcmag.com/news/this-ai-granny-bores-scammers-to-tears) -### 3 知名UP主何同学被指盗用开源项目 本人致歉称文案不够严谨 +### 4 知名UP主何同学被指盗用开源项目 本人致歉称文案不够严谨 在介绍核心功能（字符画转制程序）时，何同学在视频中声称“我们专门写了一个软件”，引发了大量网友的质疑。 视频原话为：“所以我们专门写了一个软件，可以把预览动画里面的色块转换成字符，提高效率，但为了最自然的效果，前面白条，躲避障碍的动画，依然是一行一行画的。最后这个文档有36万。” 但实际上这款“专门写的转件”正是GitHub上的开源项目“ASCII generator”，该项目可用于生成ASCII码，支持图像转文本、图像转图像、视频转视频。 何同学的视频成品正是基于该开源项目实现，不仅如此，他还删除了原作者的信息，虽然该项目采用了最为宽松的MIT开源协议，但删除作者信息等举动还是引起了网友的诸多吐槽。 > 消息来源：[快科技](https://news.mydrivers.com/1/1014/1014817.htm) | [视频中的开源项目](https://github.com/vietnh1009/ASCII-generator) | [LoopDNS资讯播报](https://t.me/DNSPODT/6470) -### 4 OpenWrt 将改用 APK 包管理器 +### 5 OpenWrt 将改用 APK 包管理器 开源路由操作系统 OpenWrt 决定将包管理器从 OPKG 迁移到 APK（指 Alpine Linux 中的 Alpine Package Keeper），目前迁移工作已经在进行中。 OpenWrt 24.10 仍然在使用 OPKG，但之后的主要开发分支都将弃用 OPKG 不再将其作为一部分，常用命令操作也基本是相同的。 > 消息来源：[OpenWrt](https://forum.openwrt.org/t/major-change-notice-new-package-manager/215682) | [OpenWrt](https://forum.openwrt.org/t/the-future-is-now-opkg-vs-apk/201164) | [科技圈🎗在花频道📮](https://t.me/zaihuanews/28858) -### 5 苹果紧急修复Mac系统零日漏洞 +### 6 苹果紧急修复Mac系统零日漏洞 苹果公司发布安全更新，修复了两个被用于攻击Intel芯片Mac用户的零日漏洞，并建议所有用户立即更新。这两个漏洞可能已被用于针对Mac用户的网络攻击，由谷歌威胁分析小组报告，暗示可能存在政府背景的攻击者。漏洞与Safari浏览器的WebKit和JavaScriptCore引擎相关，攻击者可通过恶意网页内容触发代码执行，植入恶意软件。苹果尚未透露受影响用户数量及攻击者身份，但呼吁用户尽快更新iOS、iPadOS和macOS系统。 > 消息来源：[TechCrunch](https://techcrunch.com/2024/11/19/apple-says-mac-users-targeted-in-zero-day-cyberattacks/) | [科技圈🎗在花频道📮](https://t.me/zaihuanews/28920) -### 6 Windows 弹性计划启动 旨在避免再次发生 CrowdStrike 事件 +### 7 Windows 弹性计划启动 旨在避免再次发生 CrowdStrike 事件 微软推出了一项新的 Windows 弹性计划，以避免再次发生CrowdStrike 事件。内容包括对 Windows 的核心更改及其他改进，以加强对应用程序和驱动程序允许运行的控制，并允许在内核模式之外进行防病毒处理。此外开发了一项新的快速机器恢复功能，该功能将使 IT 管理员能够远程修复无法正常启动的机器。 > 消息来源：[The Verge](https://www.theverge.com/2024/11/19/24299873/microsoft-windows-resiliency-initiative-crowdstrike-incident) | [科技圈🎗在花频道📮](https://t.me/zaihuanews/28925) -### 7 Android 16 将允许你同时向多个蓝牙设备共享音频 +### 8 Android 16 将允许你同时向多个蓝牙设备共享音频 蓝牙音频共享（Auracast）是在Android 15的早期预览版中首次发现的功能，但该功能并未在 Android 15 稳定版中上线。不过，它出现在Android 16 DP1中.Google 计划在 Android 16 更新中推出音频共享。在受支持的 Pixel 上加载 Android 16 DP1 后，您可以在“设置”>“已连接设备”>“音频共享”下找到音频共享功能. 目前为止只支持pixel8 及以后机型。 > 消息来源：[Android Authority](https://www.androidauthority.com/android-16-audio-sharing-3501252/) | [科技圈🎗在花频道📮](https://t.me/zaihuanews/28941) 评论： 好了，现在我们可以拥有廉价的沉浸声音响了；小时候（大约8年前了）就有这个怪想法，没想到现在可以实现了。 -### 8 OpenAI计划开发自家浏览器与谷歌竞争 -OpenAI正考虑开发一款集成ChatGPT的网络浏览器，计划与谷歌Chrome直接竞争。此举表明OpenAI正在扩大其业务范围，从AI模型提供商转向直接面向消费者的产品。 -> 消息来源：[The Information](https://www.theinformation.com/articles/openai-considers-taking-on-google-with-browser) | [科技圈🎗在花频道📮](https://t.me/zaihuanews/28978) - -### 9 FCC 提议对存在安全隐患的中国门铃商罚款 -美国联邦通信委员会 (FCC) 周四提议对中国视频门铃制造商 Eken 处以近 73.5 万美元的罚款，理由是该公司提供虚假信息以及因安全问题引发的担忧。FCC 主席杰西卡·罗森沃塞尔引用新闻报道指出，Eken 的视频门铃暴露了用户的家庭 IP 地址和 WiFi 网络名称，并且允许外部人士访问家庭摄像头中的照片和视频。任何接近摄影头的人只要执行一系列非常简单的步骤，就可以远程访问极其私密的个人数据。FCC 表示，该公司美国代理商的地址是假的。这些门铃是通过亚马逊和沃尔玛等在线零售商销售的。FCC 表示，目前对 Eken 设备的调查仍在进行中。 -> 消息来源：[路透社](https://www.reuters.com/business/retail-consumer/fcc-proposes-fine-chinese-video-doorbell-manufacturer-after-security-concerns-2024-11-21/) | [风向旗参考快讯](https://t.me/xhqcankao/15243) - -> 评论: [功能越多安全隐患越多](https://t.me/xhqcankao/15243?comment=747106) - -### 10 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - +### 9 7-Zip 被曝严重漏洞，用户需立即更新 +压缩软件 7-Zip 中发现了一个高严重性漏洞 (CVE-2024-11477)，攻击者有可能在易受攻击的系统上执行恶意代码。 +该漏洞由趋势科技安全研究部的 Nicholas Zubrisky 发现，存在于程序的 Zstandard 解压缩功能中。由于对用户提供的数据验证不充分，可能会出现整数下溢，使攻击者能够在受影响的进程中执行任意代码。 +该漏洞的 CVSS 得分为 7.8，表明存在重大风险。攻击者可通过诱骗用户打开特制的归档文件来利用这一漏洞。成功利用该漏洞的后果可能包括数据被盗和系统完全崩溃。 +安全公告称：“利用该漏洞需要与该库进行交互，但攻击载体可能因实现方式而异。” +强烈建议用户立即升级到 7-Zip 24.07 或更高版本。最新版本解决了该漏洞，并修补了整数下溢漏洞。 +> 消息来源：[安全客](https://www.anquanke.com/post/id/302159) | [科技圈🎗在花频道📮](https://t.me/zaihuanews/29093) + +### 10 安全公司发现首个无法杀死的 Linux UEFI Bootkit +安全公司 ESET 的研究人员报告了第一个杀不死的 Linux UEFI Bootkit。该恶意程序被攻击者命名为 Bootkitty，相比 Windows 平台上的类似恶意程序，Bootkitty 相对简陋，关键底层功能不完善，主要感染 Ubuntu，感染其它 Linux 发行版的手段缺乏。安全研究人员猜测它可能是一个概念验证版本，尚未观察到实际感染证据。Bootkit 是一种感染固件的恶意程序，此类恶意程序无法通过格式化硬盘等常规方法杀死。最新发现意味着 UEFI Bootkit 不再只针对 Windows 操作系统。 +> 消息来源：[Solidot](https://www.solidot.org/story?sid=79908) | [科技圈🎗在花频道📮](https://t.me/zaihuanews/29126) + +### 11 微软信任的巴西证书机构签发未经授权的证书，影响Windows用户安全 +近日，微软信任的一家巴西证书机构（CA）错误地为“google.com (http://google.com/)”签发了证书，这可能导致通过微软Edge浏览器及其他Windows应用程序访问Google时发生中间人攻击（MITM）。Chrome和Firefox由于采用独立的证书信任机制未受影响。 +早在2021年和2022年，关于该证书机构的安全问题已多次提出，但微软未采取有效措施应对。这一事件再次凸显了微软在管理CA信任链方面的不足。 +> 消息来源：[Andrew Ayer](https://follow.agwa.name/notice/AoZSMI38xcA3TrN1sm) | [科技圈🎗在花频道📮](https://t.me/zaihuanews/29166) \ No newline at end of file diff --git a/img/weekly/2024/22/5249D9BF3818BACB15F77ABE9C70EA0D.jpg b/img/weekly/2024/22/5249D9BF3818BACB15F77ABE9C70EA0D.jpg new file mode 100644 index 0000000..79427d9 Binary files /dev/null and b/img/weekly/2024/22/5249D9BF3818BACB15F77ABE9C70EA0D.jpg differ