站长之家(ChinaZ.com) 10月28日 消息:据TNW消息，几天前，俄罗斯的安全研究员Emil 'Neex' Lerner披露了PHP7 中的一个远程代码执行漏洞(CVE-2019-11043)。
据介绍，通过这一漏洞，黑客可以简单地通过访问精心制作的URL来强制远程网络服务器执行任意代码。攻击者只需要在网站地址添加 “?a=” ，紧接着就是有效负载。
正如ZDNet指出，这一攻击极大地降低了攻击网站的门槛，简化到了非技术用户也可以滥用的程度。
好在该漏洞只影响使用带有PHP-FPM扩展的NGINX网络服务器的服务器。PHP-FPM是FastCGI的一个增强版本，为一些高流量网站设计了额外功能。虽然这些不是PHP7 必备组件，但仍普遍应用于商业环境中。
据称，大型生产力软件提供商NextCloud将PHP7 与NGINX和PHP-FPM结合使用。之后，其向客户发布了一份安全建议，敦促他们更新警告，将PHP安装更新到最新版本。
虽然官方已经发布更新修补漏洞，但有证据表明黑客已经在这一PHP漏洞攻击服务器。
（举报）
11.11云上盛惠！海量产品 · 轻松上云！云服务器首年1.8折起，买1年送3个月！超值优惠，性能稳定，让您的云端之旅更加畅享。快来腾讯云选购吧！
腾讯云
12-20
微软与OpenAI据称正在计划一个突破性的数据中心项目，其中将包括一台名为“星际之门”的人工智能超级计算机。据《TheInformation》的AnissaGardizy和AmirEfrati报道，该项目的目标是减少这两家公司对Nvidia的依赖，这是许多涉足人工智能领域的科技巨头正越来越努力做到的事情。”《TheNextPlatform》还表示，如果“星际之门”确实建成，它将基于未来一代的CobaltArm服务器处理器和MaiaXPUs，以太网扩展到单台机器上的数十万到100万个XPUs，并且绝对不会基于Nvidia的GPU和互连技术，如果这些传言是可信的话。
国际贸易格局日新月异，区域化程度不断提升，香港作为连接中国内地和国际市场的桥梁及商贸枢纽，凭借其优越的营商环境、得天独厚的地理位置和强大的基础设施，成为众多中国内地企业「走出去」开拓海外市场以及海外跨国公司「引进来」中国落地业务的理想之地。香港具多重优势，成为企业出海第 一站的理想之选2月，香港特区政府财政司司长陈茂波在新一份财政预算
小米SU7创始版交付在即，官方又发布了一批准车主最关心的问题解答。对于车载网络服务包”，官方称SU7系列自交车之日起可免费使用一年，此权益与车辆绑定。购买车载网络服务包”后，车机可通过车载SIM卡的移动蜂窝网络使用车载网络连接服务，包括开启Wi-Fi热点供其他设备使用网络、下载与访问第三方应用、哨兵模式远程查看视频、下载离线地图等。
出于站长们批量搭建网站群的市场需求，站群服务器已被作为一种更加经济实惠的选择。站群服务器，也就是多IP服务器，从字面理解就是有多个IP的服务器，它可为用户组建的多个网站配置独享IP地址，解决了多个网站域名解析到同一个IP地址的问题，这样搜索引擎也不会轻易将网站认定为“垃圾”网站，避免受到搜索引擎惩罚，对于网站的权重和排名会有一定提升会更安全。
快科技4月11日消息，今晚8点，知名艺人鞠婧祎惊喜现身QQ平台，参与花间令”活动，意外把QQ服务器搞崩溃了。腾讯QQ此前预告，粉丝们可以通过搜索花间令鞠婧祎”关键词进入特定频道，查看置顶帖子并留言互动，即有机会获得鞠婧祎的亲自回复。然而，活动开始后不久，部分用户反映无法正常发送评论，界面出现发送失败，点击重试”的提示。面对网友的询问，鞠婧祎幽默回应称：QQ被吓到了。”腾讯QQ官方也转发了这一消息，并调侃道：被小鞠说中了！看来鹅真的被大家的热情吓到了！期待小鞠再次光临～”网友们则给QQ提出了建议，希望下次能够提前
每周至少有一次，生成式人工智能都会给我们带来新的恐惧。虽然我们仍在焦急地等待OpenAI发布的下一个大型语言模型，但与此同时，GPT-4似乎比你想象的更具备能力。”他们还指出，在发布研究之前，他们已向OpenAI披露了他们的发现该公司要求他们不要将他们的提示公开分享。
尽管戴尔旗下PC产品在中国市场销量大幅下降，但这并没有影响到戴尔的股价表现。截至美股收盘时，戴尔股价涨幅扩大至超过5%，创下历史新高。与此形成对比的是，戴尔在2023年的出货量几乎腰斩”，环比下降了44%，仅剩下了314.8万台的出货量。
91行代码、1056个token，GPT-4化身黑客搞破坏!测试成功率达87%，单次成本仅8.8美元。这就是来自伊利诺伊大学香槟分校研究团队的最新研究。还有人建议补充测试:当然还有人担心，这研究估计让脚本小子乐开花了，也让公司更加重视安全问题。
91行代码、1056个token，GPT-4化身黑客搞破坏!测试成功率达87%，单次成本仅8.8美元。这就是来自伊利诺伊大学香槟分校研究团队的最新研究。还有人建议补充测试:当然还有人担心，这研究估计让脚本小子乐开花了，也让公司更加重视安全问题。
如今小米SU7非常火爆，但能体验到的朋友依然是少数，首批只有29城、59家门店可以体验。服务中心也只有58家，这是影响后续体验的关键。届时小米SU7的体验将大幅提升，不论是新车体验还是售后服务都会更加完善。
HiDiffusion是一个预训练扩散模型，通过仅添加一行代码即可提高扩散模型的分辨率和速度。该模型通过Resolution-Aware U-Net (RAU-Net)和Modified Shifted Window Multi-head Self-Attention (MSW-MSA)技术，动态调整特征图大小以解决对象复制问题，并优化窗口注意力以减少计算量。HiDiffusion能够将图像生成分辨率扩展到4096×4096，同时保持1.5-6倍于以往方法的推理速度。
Snowflake Arctic 是一款专为企业级人工智能任务设计的大规模语言模型（LLM），它在 SQL 生成、编码以及指令遵循等基准测试中表现出色，即使与计算预算更高的开源模型相比也毫不逊色。Arctic 通过其高效的训练和推理，为 Snowflake 客户以及广大 AI 社区提供了一种成本效益极高的定制模型创建方式。此外，Arctic 采用 Apache 2.0 许可，提供无门槛的权重和代码访问，并通过开源数据配方和研究洞察，进一步推动了社区的开放性和成本效益。
OpenVoice V2是一款文本到语音（Text-to-Speech, TTS）的模型，它在2024年4月发布，包含了V1的所有功能，并进行了改进。它采用了不同的训练策略，提供了更好的音质，支持英语、西班牙语、法语、中文、日语和韩语等多种语言。此外，它还允许商业用途的免费使用。OpenVoice V2能够精确地克隆参考音调色彩，并在多种语言和口音中生成语音。它还支持零样本跨语言语音克隆，即生成语音的语言和参考语音的语言不需要在大规模多语种训练数据集中出现。
超会 AI 是一款基于人工智能的爆款内容制造机，能够以 10 倍速度智能生产商品内容和自动化营销，帮助企业提高流量和销售额。产品背景信息丰富，价格适中，定位于为企业提供内容制造和营销解决方案。
OpenELM是由苹果公司开发的语言模型家族，旨在为开源研究社区提供先进的语言模型。这些模型基于公开可用的数据集训练，不提供任何安全保证，可能产生不准确、有害、有偏见或令人反感的输出。因此，用户和开发者需要进行彻底的安全测试，并实施适当的过滤机制。
豆绘商拍是一款利用先进 AI 技术提供商品图和服装图生成服务的工具，能快速实现抠图、背景更换和模特换脸等功能，帮助企业提升品牌形象和市场竞争力。
intellisay是一个通过语音输入创建每日计划的生产力工具。它使用人工智能技术，将语音转录和分析，然后提供一个优化的计划来实现成功。它能够帮助用户节省时间，从而更高效地完成任务。该产品背后的主要优点是快速设置和使用，以及跟踪任务和习惯的能力。
Grimo AI是一个帮助用户构建、增长和整理知识的平台。它集合了Obsidian、Github和Quora的优点，提供了简单易用的界面和功能。用户可以通过查询获取来自任何人、任何地方的见解，并将这些见解分叉到自己的工作区。Grimo AI的核心优点包括：1. 将知识整理成精华；2. 从任何地方学习；3. 构建一个强大的知识社区。Grimo AI的定位是帮助用户更高效地获取和组织知识。
Bland是一个用于构建AI电话呼叫应用程序的平台，它提供了简单易用的API接口，使开发者能够轻松地创建自己的智能电话代理。Bland的主要优点是快速搭建和部署，可扩展性强，同时提供了丰富的文档和支持。无论是用于销售呼叫中心、客服代理、营销自动化还是其他领域，Bland都能帮助企业提高效率，节省时间和资源。
Cici是您的AI朋友和浏览器助手。她可以回答您的问题，摘要网页内容，提供快速的词语翻译，并执行智能搜索。她可以为您做到这一切。
MVSEP是一款在线音频处理工具，利用先进的音频分离技术可将音乐和语音从音频文件中分离出来，适用于音乐制作、音频编辑、广播、电影后期制作等领域。优点包括高质量的音频输出、快速的处理速度和用户友好的操作界面。提供不同模型选择。
NovaMSS是一款基于最顶级的AI模型调优后的新一代音乐源分离工具，可以一键提取伴奏、人声、贝斯、鼓点、分离音轨等。它的强大算法基于MSS领域最顶级的算法，并经过上千首歌曲的训练与调优，实现音轨分离的高效率和高质量。产品提供简单易用的界面，支持多种音频格式，包括MP3、Flac、Wave、AIFF等，并且支持批量上传和处理，内置音频播放器，方便用户即时查看分离结果。此外，产品分为社区版和专业版，社区版永久免费，而专业版提供更专业的算法模型和更高品质的音频输出格式。
ChatMIX智能对话-AIGC系统是一款利用人工智能技术构建的在线聊天系统，旨在通过AI技术提升用户交互体验。产品支持智能翻译、工作周报生成、编程代码编写等功能，满足用户在不同场景下的需求。它的优势在于能够快速响应用户指令，提供准确、高效的服务，同时具备良好的用户界面和操作体验。
AI对话鸭是一个领先的AI聊天对话平台，它集成了多款国产大模型，提供了丰富的对话场景和功能，满足不同用户的需求。该平台以其高效的对话生成能力和多样的应用场景，在提高工作效率和娱乐互动方面具有显著优势。
A.I.智能客服解决方案是科大讯飞基于其先进的语音技术，为企业提供的一套完整的客户服务系统。该系统通过电话、Web、APP、小程序、自助终端等多种渠道，实现智能外呼、智能接听、语音导航、在线文字客服、质检分析、坐席辅助等功能。它通过高识别率的语音识别引擎、自然流畅的语音合成技术、智能打断能力、IVR导航以及客服平台中间件等技术，帮助企业提高客服效率，降低人力成本，同时提升客户服务体验。
云雀 AI 智能客服是一款基于大数据的在线客服平台，通过智能机器人提供多渠道客户服务，帮助企业降低成本、提高效率。该平台结合了 AI 技术和客服系统，为企业提供高效的客户交互体验，提升服务质量。
靠谱AI是一个AI平台，它聚合了多种业内领先的通用和垂直大模型，使用户可以向多个或某个AI机器人提问，获取即时答案。用户可以与AI机器人进行多轮对话，直至找到满意的答案或作品。该平台由办公逸发起设立，办公逸为企业提供智能人事管理和OA系统，拥有广泛的企业用户基础。靠谱AI的主要优点包括其强大的算法技术、数据隐私安全保护、以及多场景应用能力。
企点客服是一款智能在线客服系统，基于即时通讯、人工智能等技术，全面提升企业客户服务效率。产品定位于提供全场景的企业级 SaaS 服务，助力企业实现数字化智慧经营。
百度 UNIT 搭载业界领先的对话理解和对话管理技术，提供灵活运营管理工具和可视化会话流程配置，助力企业智能化升级实现降本增效。
Pixble 是一款利用人工智能进行面部交换的应用程序，能够自动交换照片中的人脸，提供高质量的面部交换图像。Pixble 利用 AI 检测照片上的面部，并自动映射您选择的其他面部的面部特征，最终呈现出更准确和逼真的交换结果。
