快科技5月31日消息，今天，微软发布博文，称在macOS中发现了名为Migraine”的系统漏洞，并已经告知苹果。
根据微软介绍，该漏洞如果被拥有root级别权限的攻击者利用，将能够绕过系统的SIP完整性保护，执行任何操作。
同时，该漏洞的另一个特性是支持远程操作，意味着攻击者可以配合其它漏洞带来更大的破坏力。
微软还表示，仅仅通过修复Migration Assistant无法有效遏制攻击者利用该漏洞，攻击者可以使用AppleScript，利用特制的Time Machine备份文件运行漏洞。
据悉，苹果方面已经在macOS Ventura 13.4更新中，对Migraine”漏洞进行了修复，因此用户最好尽快升级，以免在漏洞公开后被攻击。
（举报）
11.11云上盛惠！海量产品 · 轻松上云！云服务器首年1.8折起，买1年送3个月！超值优惠，性能稳定，让您的云端之旅更加畅享。快来腾讯云选购吧！
腾讯云
12-20
时隔两个月，发源于春晚舞台的“春山学”突然迎来了“后续”。4月19日，“白敬亭B站”的词条登上微博热搜。无论往什么方向进化，内容都是第一位的优秀的内容往往没有标准的流量模板。
苹果Mac产品营销部门LauraMetz在接受采访时表示:Mac是用户可以买到的最好的操作生成式AI的个人电脑产品。”LauraMetz声称，实际上苹果从2020年第一款M系列芯片M1推出的时候，就已经开始AI的部署了，在M1芯片上出现的神经网络引擎，就是可以实现生成式AI的架构设计。”LauraMetz称。
当地时间4月9日至11日，美国国际电影产业大会在美国拉斯维加斯凯撒宫如期举行。作为全球顶尖重量级的电影行业盛会。光峰电影事业部表示，2024年在稳固国内基本盘的同时，将继续开拓海外业务，为了实现这一目标，企业将一如既往的聚焦海外产品需求，构建多级客户生态圈，提升品牌影响力。
日前，据名记马克古尔曼爆料，苹果正加快研发M4系列芯片，该芯片将主打AI功能。苹果计划今年底到明年初发布多款搭载M4芯片Mac，包括全新iMac、低端14英寸MacBookPro、高端14英寸和16英寸MacBookPro以及Macmini。AI将成为PC下一步重点突破口，其他Windows厂商也都在纷纷开发AIPC。
从《英雄联盟》国服官网获悉，《英雄联盟》团队计划在14.9版本结束对DirectX9的支持。《英雄联盟》团队表示，为了保持游戏的稳定性和性能，需要取消对那些不再被玩家广泛使用的较旧硬件或软件的支持。DirectX9于2002年底发布，距今已有22年时间，DirectX9的出现极大地推动了游戏和多媒体应用的发展，为玩家带来更出色的视觉和听觉体验。
苹果Mac电脑万年8GB内存的做法，引来很多用户的不满。库克掌舵苹果公司之后，苹果基础款Mac的内存升级周期就已经停止了。其实说到底，苹果擅长通过存储空间赚钱，即使存储空间价格相对较低，他们仍然可以实现高额利润。
Cohere推出了专为企业级工作负载设计的大型语言模型CommandR，该模型优化了高级检索增强生成功能，以减少错误生成，并支持10种关键语言的多语言覆盖。地址:https://dashboard.cohere.com/CommandR引入了多步骤工具使用功能，允许模型在多个步骤中结合多种工具来完成困难的任务。CommandR首先在MicrosoftAzure上提供，未来也将在OracleCloudInfrastructure以及其他云平台上提供，以满足更广泛的用
苹果正准备为其Mac系列产品引入一款新的芯片处理器，旨在提升销售并突显人工智能。公司可能很快开始生产M4处理器，该芯片将推出三种主要型号。这标志着苹果自2023年5月以来的最佳表现。
苹果高管再次为配备8GB内存的MacBook产品辩护，认为这是非常合适的选择。Mac营销团队的埃文-巴泽在接受媒体采访时表示，8GB的MacBook非常适合”日常工作。苹果擅长通过存储空间赚钱，即使存储空间价格相对较低，他们仍然可以实现高额利润。
博主AbhishekThakur在博客中向大家展示了如何在MacBookPro上训练/微调Microsoft的最新phi-3模型!用户需要使用M1或M2mac来执行此操作。之后将使用AutoTrainAdvanced来微调phi-3。;）SFT和ORPO训练均在M2MaxMacBookPro上成功进行了测试。
chat-ui是一个开源的聊天界面，使用开源模型如OpenAssistant或Llama。它是一个SvelteKit应用程序，为hf.co/chat上的HuggingChat应用提供支持。该产品允许用户通过自定义配置来运行和部署自己的Chat UI实例，支持多种语言模型和功能，如Web搜索、自定义模型等。
360AI 浏览器利用人工智能技术，提供智能搜索、PDF、视频、网页总结等功能，旨在帮助用户高效获取知识，提升阅读体验。
AI FAQ Generator是一款利用先进AI技术，通过分析常见问题自动生成FAQ列表的工具。它能够快速高效地生成FAQ，节省时间和资源，同时提供准确的答案，帮助提高客户满意度，并改善SEO效果。
BrickCenter是一个在线平台，允许用户免费创建自己的乐高套装和迷你人物。它提供了一个将创意转化为详细乐高设计的工具，无论是复杂的场景还是个性化的迷你人物，用户都可以在这个平台上实现自己的设计梦想。该平台以其用户友好的界面和强大的定制功能而受到乐高爱好者的欢迎。
《100 UI/UX Tips》提供了设计界面所需的所有提示，让用户感到满意。强调产品的主要优点、背景信息、价格和定位。
whatwide.ai是一个提高生产力的AI助手，使用人工智能技术来节省时间并提高工作效率。它提供了50多种AI模型，包括文本生成、网站帮助、社交媒体分析、编程辅助等多种功能。whatwide.ai的优点在于高质量的内容生成、快速且安全的操作，以及多种AI类型供用户选择。
Stream of Consciousness是一个记录并分享艺术家思维的项目，通过创作和分享图像来展示创造力。它提供了一个深入艺术家思维的窗口，让人们了解艺术创作的过程和灵感的来源。
Neurelo是一个专为云数据库而设计的平台，通过使用云API和人工智能技术，提供自动生成API、自定义查询API、查询可观察性和Schema as Code等功能，以提高开发人员的生产力。Neurelo能够简化数据库编程相关的复杂性，并具备可伸缩性、安全性和查询优化能力。
EdrawMax是一款功能强大的图表设计软件，它提供一站式的图表解决方案，适用于流程图、思维导图、组织结构图、甘特图、平面图和ER图等210多种图表类型。它具有简洁的用户界面，类似于MS Office的干净、整齐的界面，直观且易于导航的工具集，以及无缝的拖放功能。此外，EdrawMax还提供了23000多个用户制作的模板，850个精心制作的内置模板，以及26000多个免费符号，覆盖所有图表类型。它还具备AI功能，可以生成和分析22种类型的图表，包括文本到绘图和图片到绘图以及AI聊天。EdrawMax支持跨平台集成，可以在云端保存文件并通过链接共享，支持通过社交媒体或电子邮件发送作品，并能以13种格式导出图表，包括VSDX、PPTX和SVG等。此外，EdrawMax遵循GDPR标准，使用最高级别的256位SSL加密，确保用户隐私和数据安全。
Notta Showcase是一款在线视频翻译和配音工具，它通过AI技术帮助用户将视频内容翻译成15种不同的语言，同时保持原始的语音风格和情感，以提供自然的听觉体验。该产品的主要优点包括高效率、成本效益、用户友好的界面、高准确度的转录和翻译，以及支持多种文件格式和平台。它适用于营销、社交媒体和教育等多个领域，可以显著扩大内容的全球影响力。
Suno API是一个开源项目，允许用户设置自己的Suno AI音乐服务API。它实现了app.suno.ai的创建API，兼容OpenAI的API格式，支持自定义模式，一键部署到Vercel，并且拥有开放源代码许可证，允许自由集成和修改。
x-crawl 是一款基于 Node.js 的 AI 辅助爬虫库，它通过强大的 AI 辅助功能，使得爬虫工作变得更加高效、智能和便捷。它支持对动态页面、静态页面、接口数据以及文件数据的爬取，同时提供了自动化操作、键盘输入、事件操作等控制页面的能力。此外，它还具备设备指纹、异步同步、间隔爬取、失败重试、轮换代理、优先队列和记录爬取等功能，以适应不同的爬取需求。x-crawl 拥有类型，通过泛型实现完整的类型，基于 MIT 许可发布，适合需要进行数据爬取的开发者和企业。
MetaCLIP是一个开源的机器学习模型，用于图像和文本的联合表示学习。它通过一个简单算法对CLIP数据进行筛选，不依赖于先前模型的过滤，从而提高了数据的质量和透明度。MetaCLIP的主要贡献包括无过滤的数据筛选、透明的训练数据分布、可扩展的算法和标准化的CLIP训练设置。该模型强调数据质量的重要性，并提供预训练模型，以支持研究人员和开发者进行控制实验和公平比较。
AI Town是一个基于MIT许可的可部署启动套件，用于构建和定制您自己的AI城镇版本。这个项目受到了研究论文'Generative Agents: Interactive Simulacra of Human Behavior'的启发，旨在提供一个强大的基础平台，旨在被扩展。后端原生支持共享全局状态、事务和模拟引擎，适用于从简单的项目到可扩展的多人游戏。
Vanna是一个使用Retrieval-Augmented Generation (RAG) 技术的开源Python框架，用于SQL生成和相关功能。它通过训练RAG模型，将自然语言问题转换为SQL查询，从而允许用户以提问的形式与数据库进行交互。Vanna的主要优点包括高准确度、安全性、私有性、自学习能力，并且支持任何SQL数据库。
fal.ai 是一款面向开发者的生成媒体平台，提供了业界最快的推理引擎，可以让您以更低的成本运行扩散模型，创造出全新的用户体验。它拥有实时、无缝的 WebSocket 推理基础设施，为开发者带来了卓越的使用体验。fal.ai 的定价方案根据实际使用情况灵活调整，确保您只为消耗的计算资源付费，实现了最佳的可扩展性和经济性。
Chat With Llama 3 是一个开源的聊天机器人，由Meta AI开发。它能够进行多种智能对话，包括解释复杂概念、创作诗歌、编写代码、解决逻辑谜题，甚至帮助用户给宠物起名。这个聊天机器人的主要优点在于它的多功能性和开源性，使其可以被广泛地应用于各种场景，并且可以根据需要进行定制和改进。
AI图片生成与搜索是一个在线平台，利用先进的人工智能技术，允许用户快速生成或搜索各种风格的AI图片。该技术的重要性在于它能够极大提高设计和创意工作的效率，同时降低成本。产品的主要优点包括丰富的图片资源、高效的生成速度、以及用户友好的界面。产品背景信息显示，这是一个面向广大创意工作者和设计师的工具，旨在帮助他们快速实现创意构想。目前，该产品提供免费试用，但具体价格和定位信息未在页面中提供。
OpenPerplex是一个提供广泛知识资源的在线平台，它通过整合多种信息源，为用户提供了一个便捷的知识获取渠道。该产品以其丰富的信息量、高效的检索能力和友好的用户界面而受到用户的青睐。它不仅适用于个人学习，也适合专业人士进行深入研究。
JavaVision是一个基于Java开发的全能视觉智能识别项目，它不仅实现了PaddleOCR-V4、YoloV8物体识别、人脸识别、以图搜图等核心功能，还可以轻松扩展到其他领域，如语音识别、动物识别、安防检查等。项目特点包括使用SpringBoot框架、多功能性、高性能、可靠稳定、易于集成和灵活可拓展。JavaVision旨在为Java开发者提供一个全面的视觉智能识别解决方案，让他们能够以熟悉且喜爱的编程语言构建出先进、可靠且易于集成的AI应用。
