今天abc看了啥🤔

现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看

联系我请去 @abc1763613206

友链儿
@cyberElaina
@rvalue_daily
@billchenla

今天abc看了啥🤔

  2. 今天abc看了啥🤔

    Forwarded from  (衰潲君♥️🏳️‍⚧️ | 神姬营版)

  8. 今天abc看了啥🤔

    延伸阅读：有人进场用 Qwen3.8-Flash-Next 干了7个一血fixurl.cc/

    今天abc看了啥🤔
    https://fixupx.com/Hydrogen0E7/status/2114548549346279782
    延伸阅读：有人进场用 Qwen3.8-Flash-Next 干了7个一血
    fixurl.cc/https://mp.weixin.qq.com/s/w72Ay689OZ0ls6Mbu5HPBw
    微信公众平台
    AI + CTF，我是如何用本地大模型拿下山东省赛冠军的？解题数：17/20，7个一血
    AI辅助CTF实战：作者在山东省赛用MacBook 搭配oMLX、Qwen3.8-Flash-Next与Pi Agent，经量化、MTP加速与4并发优化，吞吐达120 token/s，解出17/20题（7个1血）。核心经验：选模型与框架、精简提示词加停机状态卡、人机协同研判，AI提效，但研判主体依旧是人。

  10. 今天abc看了啥🤔

    【已复现】Linux Kernel 提权漏洞 CVE-2026-98260，主流发行版与 Android 受到影响

    Forwarded from 
    【已复现】Linux Kernel 提权漏洞 CVE-2026-98260，主流发行版与 Android 受到影响

    Linux 内核曝出高危释放后使用（UAF）漏洞（CVE-2026-98260，CVSS 7.8）。具有本地代码执行权限的低权限攻击者，在满足特定条件时，可利用 POSIX CPU 计时器与 exec() 执行路径中的资源清理缺陷，触发内核内存破坏，进而实现本地权限提升，甚至获取 root 权限。

    利用前置条件：
    攻击者能够在目标 Linux 系统中以低权限用户身份执行本地代码
    目标系统运行受影响的 Linux 内核版本

    目前360图龙锋 · 漏洞挖掘智能体已成功复现该漏洞。本文包含完整影响范围、正式修复方案、技术原理与复现细节。

    漏洞名称 Linux POSIX CPU timer exec() UAF 本地提权漏洞
    漏洞编号 CVE-2026-98260
    公开时间 2026-10-06
    CVSS 4.0 7.8


    https://mp.weixin.qq.com/s/tItIHB_L_6CVPS_JlRg3hA

  12. 今天abc看了啥🤔

    恕我不能理解对着老外搞爱(中)国营销是谁想出来的鬼点子

    Forwarded from 
    恕我不能理解对着老外搞爱(中)国营销是谁想出来的鬼点子

    https://x.com/elshayib_/status/2113734602032312731
    X (formerly Twitter)
    Elshayib (@elshayib_) on X
    Elshayib (@elshayib_) on X
    Post 2 exposing Kimi AI

    That's the creators campaign docs I got from Kimi AI after their Kimi K3.1 pro release and thats the narrative they want creators to push, of course I'm out and I'm never…

  13. 今天abc看了啥🤔

    安全人员闭嘴了，你们就安全了？

    Forwarded from 
    安全人员闭嘴了，你们就安全了？

    为什么这几年厂商越来越爱报警？

    从乌云时代到国内第一家安全应急响应中心-腾讯安全应急响应中心，过去的十几年时间，厂商和安全研究人员一直是站在一个公平对话的平等关系上的，会因为漏洞评级争论争吵，但是大部分都是基于技术和业务视角不同，产生的技术矛盾，它本身的争议还是在技术上。

    但是近两年的风气特别奇怪，很多厂商越来越不把安全从业者当做为其解决问题的伙伴，陆续出现一些厂商硬是把为其提交漏洞的安全研究者，当做来找茬的敌对势力整！

    甚至行业里某些厂商无耻到，设定各种套路规则，把本是认认真真挖漏洞、提漏洞的安全人员，硬生生的往灰黑色的边界去引导。

    嘴上讲着几千万充足预算，安全研究人员真过来提交漏洞了，厂商又一改欢迎嘴脸，上来就是先忽略，再偷偷修....

    有些争议漏洞就更搞笑，安全人员审核水平差的一批，自己搞不明白就忽略，告知不存在让你证明，证明以后呢又说获取不了几条数据，好咧一旦安全人员上头了，证明了能获取数据，又反过来恐吓说你非法获取数据了，要报警来抓你，最终就是漏洞拿走了，奖金没收了...

    ...

    安全应急响应中心收不到漏洞了，你就更安全了吗？

    今年收到的漏洞比去年少，你们就真的做得比去年好了吗？


    IV, src: https://mp.weixin.qq.com/s/SJz_dy1yKIzzhrgwN07CMg

  17. 今天abc看了啥🤔

    Kimi 从 A÷ 蒸到真东西了请注意他们在博客中强调，他们针对 K3.1 Pro 的开源权重移除了网络安全相关的训练数据

    官方公告： 🎉 Kimi K3.1 Pro、K3.1 Pro Highspeed 现已上线 Kimi Code！ 我们正式推出 Kimi K3.1 Pro，这是全新 K3.1 系列的第一个模型，也是我们迄今能力最强的 3 万亿级参数模型，支持 100 万上下文。K3.1 Pro 在代码、3D 创作、金融研究和其他长程 Agent 能力上的提升尤为显著。 另外，我们也同步推出高速版模型 Kimi K3.1 Pro Highspeed，同等智能，输出速度约 2-3倍 ⚡️ 更多关于模型配置信息，详见文档…
    Kimi 从 A÷ 蒸到真东西了
    请注意他们在博客中强调，他们针对 K3.1 Pro 的开源权重移除了网络安全相关的训练数据
    https://www.kimi.ai/blog/kimi-k3-1-pro
    https://platform.kimi.com/docs/guide/kimi-k3-1-pro-quickstart#%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8

  18. 今天abc看了啥🤔

    官方公告：🎉 Kimi K3.1 Pro、K3.1 Pro Highspeed 现已上线 Kimi Code！我们正式推出 Kimi K3.1 Pro，这是全新 K3.1 系列的第一个模型，也是我们迄今能力最强的 3 万亿级参数模型，支持 100 万上下文

    Forwarded from 
    官方公告：

    🎉 Kimi K3.1 Pro、K3.1 Pro Highspeed 现已上线 Kimi Code！

    我们正式推出 Kimi K3.1 Pro，这是全新 K3.1 系列的第一个模型，也是我们迄今能力最强的 3 万亿级参数模型，支持 100 万上下文。K3.1 Pro 在代码、3D 创作、金融研究和其他长程 Agent 能力上的提升尤为显著。

    另外，我们也同步推出高速版模型 Kimi K3.1 Pro Highspeed，同等智能，输出速度约 2-3倍 ⚡️
    更多关于模型配置信息，详见文档 👉：https://www.kimi.com/code/docs/kimi-code/models.html

    🚨温馨提示：

    建议切换至 K3.1 Pro 时，开启新会话获取最佳体验
    （1）由于 K3.1 Pro 会受到旧模型思考内容的影响，若在原有会话中直接切换，可能无法充分发挥 K3.1 Pro 的全部能力；
    （2）K2.7 Code HighSpeed、K2.8 Preview、K3、K3-256k 等模型在旧会话中的 KV Cache 无法复用，K3.1 Pro 需对完整历史上下文重新执行 Prefill。
    1M 上下文的使用说明
    （1）相比 256K 上下文，1M 上下文会消耗更多输入 Token，成本和响应延迟也可能相应增加；
    （2）启用 1M 上下文后，系统可读取并保留更多历史内容、文件与背景信息，适合长文档分析、复杂代码库、多轮大型任务等场景。

    K3.1 Pro 推荐使用 Kimi Code 服务端原生 chat completions、messages 接口协议调用，以获得最佳的效果稳定性，使用代理工具进行协议转换后可能引起效果波动。

    同时，为了满足大家对 Codex 的需求，Kimi Code 服务端已原生支持 OpenAI Responses API（流式/非流式、reasoning、function calling 均可用），Codex CLI 可以通过自定义 model provider 直连 Kimi Code，无需任何本地路由或协议转换工具。(Codex桌面端与Codex CLI配置底层逻辑一致 )。

    如何将 Kimi Code 模型接入 Codex    ，详见具体配置方法文档👉： https://www.kimi.com/code/docs/third-party-tools/codex.html


    感谢友邻 @abcthoughts 提供的消息