站长之家(ChinaZ.com) 3 月 27 日消息，苹果在 iOS 11 相机 App 新增了二维码扫描功能，而据外媒报道，安全研究人员发现，iOS 11 相机 App 扫描的二维码可能存在安全漏洞，这会导致用户访问的网站与扫码看到的网站不同。
iOS 11 相机 App 的二维码扫描功能，可以读取二维码上的信息进入网站、连接 WiFi、打开 App 下载链接、阅读文字等等，但是这个功能却隐藏了一个令你扫码进入「李鬼」网站的漏洞。Infosec 就利用这个漏洞制作了一个二维码，当用户扫描后会提示访问 facebook.com，然而点开后却访问的是 Infosec 自己的网站。
Infosec 认为，相机 App 不能正确的处理二维码中的 URL。iOS 11 自去年 9 月发布之后就出现了很多问题，Infosec 表示去年 12 月 23 日已经将二维码漏洞递交给苹果，不过截止至现在，苹果仍然没有修复这个问题。
Infosec 制作的演示用的无害漏洞二维码：
（举报）
11.11云上盛惠！海量产品 · 轻松上云！云服务器首年1.8折起，买1年送3个月！超值优惠，性能稳定，让您的云端之旅更加畅享。快来腾讯云选购吧！
腾讯云
12-20
苹果公司宣布，从本周二开始，它将面向欧盟用户开放iOS应用程序的网络分发。这意味着选择加入并符合苹果标准的开发者，将能够直接向欧盟用户提供从他们自己网站下载的iPhone应用程序。这是一项新功能，它正在开始提供，但不确定有多少开发者实际上愿意利用该选项。
2024年4月24日，全球领先的3D扫描解决方案提供商思看科技，正式宣布在美国加利福尼亚州尔湾市成立服务中心，为用户提供本地化的交付服务、售后支持和技术支持，进一步提升全球服务支持体系。本地化交付 新成立的服务中心将充分利用本地仓储和物流能力，更好地管理并优化产品的分发流程，大幅缩短产品交付周期，为客户提供从购买到收货的全程无忧体验。售后服务售�
2024年4月22日，“浙江大学机械工程学院——思看科技三维扫描实践教学实验室”揭牌暨签约仪式在浙江大学机械工程学院实验教学中心成功举行。在双方领导、师生及相关负责人的共同见证下，浙江大学机械工程学院党委书记项淑芳老师和思看科技总经理王江峰先生代表双方共同为实验室揭牌，标志着双方深度合作迈入全新开端。思看科技将持续推进以创新为主体、以人才为中心、以市场为导向的产学研平台建设，探索三维数字化应用场景的多样化需求，强化科技赋能，促进技术与人才的有机循环，为推进高质量的企业发展和人才培养注入更多力量。
2024年4月9日-10日，以“耀临新境·且随光行”为主题的思看科技2024年新品技术交流峰会于杭州未来科技城海创园圆满举行。此次大会邀请来自全球众多行业大咖、专家、合作伙伴齐聚一堂，会上隆重发布智能无线NimbleTrack灵动式三维扫描系统和AM-CELLC系列自动化光学3D检测系统，并预告了全新软件平台DefinSight，聚焦面向未来的三维数字化创新科技，与全球合作伙伴共谋数字化技术未来新发展。公司产品广泛应用于航空航天、汽车制造、工程机械、交通运输、3C电子、绿色能源等工业应用领域，以及教学科研、3D打印、艺术文博、医疗健康、公安司法、虚拟世界等万物数字化应用领域，致力于提供高精度、高便携和智能化的三维视觉数字化系统解决方案，打造三维视觉数字化民族品牌。
2024年4月9日，思看科技正式发布NimbleTrack灵动式三维扫描系统。NimbleTrack集全无线、不贴点、双边缘计算、一体成型架构于一身，精准驾驭中小型场景动态三维测量，领跑工业计量“无线”新时代!灵动式三维扫描系统NimbleTrack，轻巧身型，自在随行，集全无线、多功能等超凡性能于一身，精准驾驭中小型测量场景，成就绝妙之作。公司产品广泛应用于航空航天、汽车制造、工程机械、交通运输、3C电子、绿色能源等工业应用领域，以及教学科研、3D打印、艺术文博、医疗健康、公安司法、虚拟世界等万物数字化应用领域，致力于提供高精度、高便携和智能化的三维视觉数字化系统解决方案，打造三维视觉数字化民族品牌。
近年来，互联网金融诈骗层出不穷，已经引起了越来越多人的关注，这也让金融诈骗中的一个重灾区短信诈骗被很多人忽视。招联金融在市场调研中发现，近两年来，新一轮诈骗短信正在卷土重来，很多人因为警惕度不够，缺乏专业识别能力而上当受骗。针对诈骗团伙常用的套路，招联金融也整理出了相应的防骗攻略。首先来说，对于手机短信收到的各种不明链接，一定不要�
筑龙标事通是北京筑龙信息技术有限责任公司旗下子品牌，是国内最早专注于电子招标采购领域的高新技术企业之一，自2018年为了更好地做好招投标配套服务，根据智能化技术能力、AI技术、大数据模型等前端科技建立一系列的招投标智能化服务项目。筑龙标事通，一站式投标智能化服务平台， 满足政企投标全场景，提供投标人全方位服务。致力于为投标人提供从商机获取到�
近日，小米汽车首款车型小米SU7上市后备受关注，一连多天霸占网络热搜，雷军打造现象级爆品的能力再次得到验证。小米雷军也成为了网友眼中的新一代许愿池，不少网友纷纷向雷军发出各种愿望，希望雷军能为自己圆梦。另有网友表示，雷军在科技互联网行业已足够成功，小米手机已经做成了世界级品牌，小米汽车也正在攀登高峰，对于我们国人言，不是雷军去做更多品牌更有益是要出现更多雷军这样的企业家。
据彭博社知名记者马克・古尔曼的最新报道，苹果即将在即将发布的iOS18系统中，带来一批全新的AI功能。引人关注的是，这些功能将完全在设备端运行，无需依赖云服务器进行处理。全球开发者将有机会一睹这些全新AI功能的真容，并期待它们为苹果生态带来更加出色的表现和体验。
从电子计算机诞生前，符号主义学派与连接主义学派的斗争，到后来深度学习的兴起，再到如今AIGC领域的爆发，AI从理论到实践的跨越过程，亦悄然改写了人类的历史进程。随着一众科技公司竞相拥抱AIGC浪潮，将AI战略常态化，AIGC赛道的中场战事已然打响——不论是新兴的初创玩家是在AI领域沉淀已久的科技巨头，均已逐渐从“上菜”迈向了“落地”阶段。昆仑万维不仅是最早一批登上AI巨轮的玩家，更是那些敢于在未知中探索的冒险家之一，随着AIGC赛道落地下潜，步调扎实、目光长远的昆仑万维，其蕴藏着极大的潜力势必将不断兑现。
RAGFlow是一个开源的RAG（Retrieval-Augmented Generation）引擎，基于深度文档理解，提供流线型的RAG工作流程，适用于各种规模的企业。它结合了大型语言模型（LLM）提供真实的问答能力，支持从各种复杂格式数据中引用确凿的引文。
EmojiTell是一个创新的在线服务，可以将文本翻译成表情组合，增加沟通的趣味性和表现力。它由一支对表情符号充满热情的开发者和设计师团队开发，旨在通过表情符号的力量，让信息传递更加生动和个性化。
Perplexica是一个开源的AI驱动搜索引擎，它不仅搜索网络，还理解您的问题。它使用先进的机器学习算法，如相似性搜索和嵌入，来优化结果，并提供引用来源的清晰答案。使用SearxNG保持最新和完全开源，确保您始终获得最新信息，同时不损害您的隐私。
FaceChain是一个深度学习工具链，由ModelScope提供支持，能够通过至少1张肖像照片生成你的数字孪生体，并在不同设置中生成个人肖像（支持多种风格）。用户可以通过FaceChain的Python脚本、熟悉的Gradio界面或sd webui来训练数字孪生模型并生成照片。FaceChain的主要优点包括其生成个性化肖像的能力，支持多种风格，以及易于使用的界面。
HuggingFace镜像站是一个非盈利性项目，旨在为国内的AI开发者提供一个快速且稳定的模型和数据集下载平台。通过优化下载过程，减少因网络问题导致的中断，它极大地提高了开发者的工作效率。该镜像站支持多种下载方式，包括网页直接下载、使用官方命令行工具huggingface-cli、本站开发的hfd下载工具以及通过设置环境变量来实现非侵入式下载。
WebLlama是一个基于Meta Llama 3构建的代理，专门为网页导航和对话进行了微调。它旨在构建有效的以人为中心的代理，帮助用户浏览网页，而不是取代用户。该模型在WebLINX基准测试中超越了GPT-4V（零样本）18%，展示了其在网页导航任务中的卓越性能。
GitHub Copilot for Infrastructure as Code（简称Infra Copilot）是一个利用机器学习技术帮助基础设施专业人员自动生成精确基础设施代码的工具。它通过理解基础设施任务的上下文，允许专业人员使用自然语言表达需求，并接收相应的代码建议。Infra Copilot不仅简化了基础设施即代码（IaC）的开发过程，还确保了跨环境和项目的一致性，加速了新团队成员的上手和学习过程，显著提高了工作效率并节约了时间。
LLaVA++是一个开源项目，旨在通过集成Phi-3和LLaMA-3模型来扩展LLaVA模型的视觉能力。该项目由Mohamed bin Zayed University of AI (MBZUAI)的研究人员开发，通过结合最新的大型语言模型，增强了模型在遵循指令和学术任务导向数据集上的表现。
PhysDreamer是一个基于物理的方法，它通过利用视频生成模型学习到的对象动力学先验，为静态3D对象赋予交互式动力学。这种方法允许在缺乏真实物体物理属性数据的情况下，模拟出对新颖交互（如外力或代理操作）的真实反应。PhysDreamer通过用户研究评估合成交互的真实性，推动了更吸引人和真实的虚拟体验的发展。
AI快站是一个为AI开发者设计的服务平台，提供HuggingFace模型的免费加速下载，解决大模型下载缓慢和断开的问题，支持高达4M/s的下载速度，大幅减少等待时间，提高开发效率。
Llama-3 8B Instruct 262k是一款由Gradient AI团队开发的文本生成模型，它扩展了LLama-3 8B的上下文长度至超过160K，展示了SOTA（State of the Art）大型语言模型在学习长文本操作时的潜力。该模型通过适当的调整RoPE theta参数，并结合NTK-aware插值和数据驱动的优化技术，实现了在长文本上的高效学习。此外，它还基于EasyContext Blockwise RingAttention库构建，以支持在高性能硬件上的可扩展和高效训练。
CoreNet 是一个深度神经网络工具包，使研究人员和工程师能够训练标准和新颖的小型和大型规模模型，用于各种任务，包括基础模型（例如 CLIP 和 LLM）、对象分类、对象检测和语义分割。
Llama中文社区是一个专注于Llama模型在中文方面的优化和上层建设的技术社区。社区提供基于大规模中文数据的预训练模型，并对Llama2和Llama3模型进行持续的中文能力迭代升级。社区拥有高级工程师团队支持，丰富的社区活动，以及开放共享的合作环境，旨在推动中文自然语言处理技术的发展。
Interactive3D是一个先进的3D生成模型，它通过交互式设计为用户提供了精确的控制能力。该模型采用两阶段级联结构，利用不同的3D表示方法，允许用户在生成过程的任何中间步骤进行修改和引导。它的重要性在于能够实现用户对3D模型生成过程的精细控制，从而创造出满足特定需求的高质量3D模型。
GraphRAG (Graphs + Retrieval Augmented Generation) 是一种通过结合文本提取、网络分析以及大型语言模型（LLM）的提示和总结，来丰富理解文本数据集的技术。该技术即将在GitHub上开源，是微软研究项目的一部分，旨在通过先进的算法提升文本数据的处理和分析能力。
Qwen1.5-110B是Qwen1.5系列中规模最大的模型，拥有1100亿参数，支持多语言，采用高效的Transformer解码器架构，并包含分组查询注意力（GQA），在模型推理时更加高效。它在基础能力评估中与Meta-Llama3-70B相媲美，在Chat评估中表现出色，包括MT-Bench和AlpacaEval 2.0。该模型的发布展示了在模型规模扩展方面的巨大潜力，并且预示着未来通过扩展数据和模型规模，可以获得更大的性能提升。
ID-Aligner 是一种用于增强身份保留文本到图像生成的反馈学习框架，它通过奖励反馈学习来解决身份特征保持、生成图像的审美吸引力以及与LoRA和Adapter方法的兼容性问题。该方法利用面部检测和识别模型的反馈来提高生成的身份保留，并通过人类标注偏好数据和自动构建的反馈来提供审美调整信号。ID-Aligner 适用于LoRA和Adapter模型，通过广泛的实验验证了其有效性。
Bundle of Joy是一个为准父母设计的应用程序，可以在几秒钟内为他们的新生儿浏览和筛选名字。该应用根据父母的偏好推荐名字，并根据父母的喜好进行学习，为他们提供适合他们口味的新的推荐。父母可以指示宝宝的性别，然后选择以下两个选项之一：名字的首选来源、宗教、主题、首字母和含义。他们开始根据自己的独特偏好获得漂亮的宝宝名字推荐。他们可以随时修改这些偏好，并继续根据自己的口味获得新鲜的推荐。
StudyBoosterAI通过AI技术提供个性化支持，包括定制化学习材料、生动的学习内容、个性化学习计划等，帮助学生更有效地学习和记忆知识。
SNAPVID是一款智能视频编辑工具，利用AI技术提供多个热门视频剪辑建议，用户只需点击一次即可创建多个病毒式视频剪辑。同时，用户可以根据需要自定义剪辑长度和风格，并添加自定义的字幕和动画表情。SNAPVID还支持批量导出和品牌定制，使用户能够轻松导出自己喜欢的视频剪辑并保存项目设置，方便在多个项目中复用。通过AI B Roll技术，SNAPVID还可以自动添加相关的库存视频，提升视频的沉浸感。
