消息详情

GitHub为NPM可信发布设置48小时验证期限 阻断仓库名回收漏洞 https://www.landian.news/archives/127347.html GitHub 日前发布公告宣布调整 NPM Trusted Publishing 规则：新建配置如果在 48 小时内没有完成首次成功发布那就会失败，不能再继续用于发布软件包。此次调整针对研究人员发现的仓库名回收漏洞，该漏洞可能让攻击者绕过包维护者的凭证，向他人名下的 NPM 包推送新版本。

• 50系突然疯涨，买不起显卡，年轻人又挤进网吧包夜了 https://www.tmtpost.com/8196665.html
• 男子考驾照时戴AI眼镜、智能戒指作弊被抓现行，民警发现作弊工具“正确率比他自己做还低” https://sohu.com/a/1098342918_12145…
• 研究发现苹果输入法存在灰名单，包含脏话、暴力和政治敏感词 ‎https://news.cnyes.com/~ https://www.reuters.com/~
• 11 月 18 日起，字节 TRAE 账号将自动升级为豆包飞书账号 - IT之家 https://m.ithome.com/html/1023552.htm
• 特斯拉宣布终止Cybertruck生产，马斯克将资源转向机器人与AI赛道 ‎https://wallstreetcn.com/~
• Switch 2游戏掌机销量同比大跌41%，内存还在涨价但任天堂已经不敢再涨价 https://www.landian.news/archives/1281…
• 众议院领导人要求黄仁勋出席简报会，说明与中国高管往来 https://cn.nytimes.com/~
• 民主党计划调查苹果、Meta和马斯克，特朗普的硅谷盟友面临“清算”！ ‎https://wallstreetcn.com/~
• 民主党计划调查苹果、Meta和马斯克，特朗普的硅谷盟友面临“清算”！ ‎https://wallstreetcn.com/~
• NVIDIA 庆祝 CUDA 20 周年，推出免费交互游戏 而为了庆祝 GeForce 8800 GTX 问世 20 周年，NVIDIA 与 Unreal …