周二的时候，苹果发布了新版 Safari 软件，可知被野外利用的两个 WebKit 零日漏洞，已在最新的 Safari 14.1 更新中得到了修复。由今日发布的官方安全文档可知，Safari 14.1 更新修复了 macOS Catalina 和 macOS Mojave 平台上的缺陷，分别涉及内存崩溃（CVE-2021-30665）和整数溢出（CVE-2021-30663）问题。
（来自：Apple Support）
苹果证实，他们已经收到了上述漏洞有在野外被利用的报告。如不幸中招，攻击者将可通过恶意 Web 内容，在受害者的 macOS 目标设备上执行任意代码。
需要指出的是，除了 macOS 平台，苹果也在本周一修复了 iOS 14.5.1 / macOS Big Sur 11.3 版本中的相同漏洞，此外今日更新的 Safari 14.1 包含了一些常规的 bug 修复和安全防护。
（举报）
11.11云上盛惠！海量产品 · 轻松上云！云服务器首年1.8折起，买1年送3个月！超值优惠，性能稳定，让您的云端之旅更加畅享。快来腾讯云选购吧！
腾讯云
12-20
苹果公司于10月5日发布了iOS和iPadOS17.1，以及macOSSonoma14.1的第二个公开测试版。这次更新距离上一个测试版仅仅相隔一周，允许非开发人员参与测试。值得注意的是，由于苹果各区域节点服务器配置缓存问题，部分地方可能会出现升级更新的时间延迟，不过这种情况一般不会持续太久，在半小时内即可完成。
苹果正式推出macOSSonoma操作系统版本，为Mac电脑带来了一系列丰富的新功能。这些功能包括个性化设置小组件的更多方式，Safari浏览器和视频会议体验的重大更新，以及优化的游戏体验。游戏体验方面，macOSSonoma提供了更稳定的帧率和更低的输入延迟，以提供更好的游戏性能。
苹果最新推送的macOSSonoma中，除了桌面小组件等功能外有一个重磅功能就是游戏模式。这是为使用Mac电脑的游戏玩家推出的模式，苹果今天专门发布了一份技术支持文档来详解介绍游戏模式，以便于玩家能更好的体验该模式。那么问题来了，你会选择使用Mac电脑来打游戏吗？
微软于2023年10月发布了其“星期二补丁”更新，以应对其软件中的103个漏洞，其中包括2个零日漏洞和13个严重漏洞。这次更新不仅关注微软自家的问题包括自九月的第二个星期二以来针对基于Chromium的Edge浏览器解决的18个安全漏洞。微软补充说，在将来的Windows版本中，VBScript将作为按需功能提供，然后从操作系统中删除。
苹果公司正计划将灵动岛的设计理念扩展到更多产品中不仅仅是iPhone。未来苹果的Mac产品也可能采用灵动岛设计，这将对Mac的桌面风格和交互方式产生重大影响。mini-LED的使用也让人们期待未来苹果将在更多产品中使用这项技术。
近日海外网站macotakara发布了一篇文章，称苹果的新款iMac将会有M2和M2Pro两个版本。目前苹果正在销售的搭载M1处理器的iMac，其官方商城某些配置的交货时间为一个月或更长时间。现在唯一能确定的就是截止到10月份，苹果仍未发布任何关于新款iMac的产品公告。
巨魔商店在其公众号中宣布，其开发人员在iOS系统中发现了一个新的CoreTrust漏洞。这个漏洞可能会利用未来升级中的iOS15.5-16.6和17.0版本，但是这个漏洞已经被修复，因此后续版本无法利用。对于iOS16.6和iOS16.6.1以及17.0这三个系统版本，需要新的方法或内核漏洞来完成，这可能有点难度。
《GT赛车7》将推出1.38版本的更新，具体上线日期预计为9月28日。这次更新的内容包括引入三款新车，分别是创新酷RCRCivic、本田思域R’22和马自达3Gr.4。这些更新将为《GT赛车7》带来更多精彩内容，为广大玩家带来更多的游戏体验。
蚂蚁集团代码大模型CodeFuse-CodeLlama-34B4bits量化版本发布。CodeFuse-CodeLlama-34B-4bits是CodeFuse-CodeLlama-34B模型的4bits量化版本，后者是通过QLoRA对基座模型CodeLlama-34b-Python进行多代码任务微调得到的代码大模型，模型输入长度为4K。CodeFuse是蚂蚁自研的代码生成专属大模型，根据开发者的输入提供智能建议和实时支持，帮助开发者自动生成代码、自动增加注释，自动生成测试用例，修复和优化代码等，以提升研发效率。
OPPOColorOS14的更新计划终于得到了官方的确认。ColorOS14将在11月16日的OPPO开发者大会上正式发布，首批机型将在10月12日开始公测招募。ColorOS14的新智能侧面栏增加了一系列新功能，除了常规的截屏、屏幕录制、小布识屏、相册等功能外新增了中转站功能，用户可以在手机任意界面拖拽内容保存至中转站，并支持文档、图片等文件类型。
网易易盾文本识别体验是基于智能识别及海量样本库的专业文本识别服务，针对文本垃圾提供个性化匹配模型及定制检测方案。产品背景包括多年行业经验积累，定位于帮助用户高效识别评论、弹幕、昵称中的变种文本垃圾。
讯飞智检是一款基于海量标注数据和深度学习算法实现文本纠错、涉黄、涉政及违禁词等识别的产品。通过节省人工成本，极大地提升了数据的正确性、规范性。定位于提高数据安全性、降低审核成本的 AI 文本审核平台。
翰林妙笔是一款专注于公文写作的智能 AI 创作平台，提供全面的写作、校对、润色及模板服务。无论是公职人员、事业单位、国企人员、还是医院、学校等机构，笔墨公文都能帮助您高效完成述职报告、调研报告、工作总结、年终总结等各类公文材料的创作。
艺映 AI 是一款专注人工智能视频领域的免费 AI 视频创作工具。它能够将文本、图片或视频转换为高质量 AI 视频，适用于多种场景，如抖音短视频、小说推文、AI 短片、AI 电影等制作。其主要优点在于提供多种视频生成方式，从文本到图片再到视频，满足用户多样化的创作需求。
HIX 总结器是一个 AI 文本摘要器，能够将冗长复杂的内容转变为简短摘要，节省时间，提高效率。其主要优点在于快速、精准地总结文章、文档和 YouTube 视频，适用于快速获取信息的生产力工具。
笔墨公文是一款专注于公文写作的智能 AI 创作平台，提供全面的写作、校对、润色、资料库及模板服务。无论是公职人员、事业单位、国企人员、还是医院、学校等机构，笔墨公文都能帮助您高效完成述职报告、工作总结、心得体会、调研报告、年终总结等各类公文材料的创作。
公文写作｜智能笔杆子是基于 ERNIE 3.5 模型的公文撰写助手，专为编写公文文章设计。该应用能够提供优质的公文风格文章，适用于国企公司内部新闻等场景。
万象公文是一站式公文知识赋能和智能写作平台，基于人工智能和大模型技术。主要优点包括提升公文写作效率和质量，提供智能生成、改写、校对、排版等功能。
讯飞星火公文助手是一款利用星火大模型技术的 AI 公文写作助手，提供素材筹备、拟稿写作和审稿核稿等功能。其主要优点包括高效节省写作时间、提供全面素材筹备和一键生成公文内容等。产品定位于提升公文材料撰写效率。
SpleeterGUI 是一个音乐源分离的桌面应用程序，用户无需安装 Python 或 Spleeter，该应用程序内含预装 Python 版本和 Spleeter。通过分离音轨，用户可以从音乐中提取出不同的声音源，提供了更灵活的音频处理能力。
ChatGPT 检测器是一个用于检查论文是否由 AI 生成的工具。它通过分析文本中每个词的可预测性来判断文本的真实性，帮助用户识别人工写作与机器生成的文本。该工具的主要优点在于免费、准确、适合学生使用，提供详细的文本分析。
PlagScan 是一款一流的查重软件，被机构广泛使用，可自动确保文档的原创性。它通过检测文档中的相似内容，帮助用户避免抄袭问题。
Crossplag 是专注于查重的综合工具，提供超过 100 种语言的单语言和翻译查重功能。用户可以全面控制数据，确保原创性并保护数据隐私。
音子 AI 是一款在线音轨分离解决方案，用户可上传音频或视频文件，立即获取独立的人声和伴奏文件。该产品基于人工智能技术，提供高效的音轨提取功能。
Lyrebird Health通过AI技术监听、学习并生成医疗文档，帮助医生在几秒钟内轻松生成记录和文档。它可以学习医生的风格和用词，并根据需要生成各种文档。Lyrebird Health还提供数据加密和隐私保护，以及定制化的记录风格和语言。
风平 IP 智造平台是基于 AIGC 的智能化 IP 打造平台，致力于提供虚拟数字人定制、AI 短视频内容生产和数字人直播的一站式解决方案。通过结合领先的 AI 技术，平台实现了数字人的高质量生产和互动能力，为用户打造全新的数字人 IP 体验。
赛灵力虚拟数字人工厂致力于 2D 虚拟人、3D 虚拟人、声音克隆等 AI 技术探索和产业应用，为企业、政府、个人提供虚拟数字人 AI 视频创作、个人形象定制、声音定制、智能语音合成等服务。
硅基智能是一款数字化虚拟人与 AI 技术相结合的产品，主要应用于智能交互领域。其主要优点包括领先的 AI 技术、智能交互体验、商业化场景应用等。
星火网文助手是一款 AI 创作辅助工具，提供创作灵感、润色续写等功能，帮助作家更高效地写作。背靠强大的 AI 技术支持，定位于提升小说写作体验，提高作品质量。
商汤日日新 SenseNova 大模型体系提供多种大模型及能力，助力各行业智能化创新，以大算力引领通用人工智能发展。
