站长之家(ChinaZ.com) 5月25日 消息:据techrepublic报道，软件安全研究机构(SOSS)开源版分析了包含85， 000 个应用程序的Veracode平台数据库的组件开源库，其中包括351， 000 个惟一的外部库。
该做法是为了定义一个库中存在的一个缺陷会给所有利用该代码的应用程序带来的风险。Veracode首席研究官Chris Eng表示，开源软件各种缺陷实在令人惊讶。
该研究发现，70%的应用程序在初始扫描时在开源库中存在安全漏洞。其它研究发现包括：
在每种语言的应用程序中，超过75%的应用程序中都有最常用的库。
应用程序中47%的有缺陷的库是可传递的。
超过61%的有缺陷的JavaScript库包含没有对应的公共漏洞和暴露(CVEs)。
使用任何给定的PHP库都存在带来超过50%的几率安全缺陷。
修复大多数库引入的缺陷可以通过一个较小的版本升级来完成。
（举报）
11.11云上盛惠！海量产品 · 轻松上云！云服务器首年1.8折起，买1年送3个月！超值优惠，性能稳定，让您的云端之旅更加畅享。快来腾讯云选购吧！
腾讯云
12-20
Tools4AI是一款开源软件，它通过将AI无缝集成到Java企业应用程序中脱颖出。这个基于Java的项目引入了大型操作模型或LLM代理，为希望将AI功能高效添加到Java应用程序中的开发人员提供了一个非常合适的解决方案。Tools4AI的出现改变了在Java环境中使用AI的游戏规则，为开发人员提供了一个实用的工具，使他们能够增强Java应用程序的功能不增加开发过程的复杂性。
CertiK《Hack3d:2024年第一季度Web3.0安全报告》现已发布，本次报告深入分析了2024年前三个月Web3.0链上安全的状况，私钥泄露仍然是造成资产损失的主要原因。Hack3d提供了对当前Web3.0生态系统安全性的全景扫描，并为Web3.0社区提供了包括链上黑客攻击、诈骗行为和漏洞利用在内的详尽统计数据。让我们携手努力，共同构建一个更加安全的Web3.0世界。
英特尔正在大力鼓励程序员为其所谓的"AIPC"编写代码，并为基于华硕NUC14ProPC的开发套件提供支持。这家芯片巨头在12月推出了CoreUltra处理器系列，引入了AIPC概念，该系列结合了CPU、GPU和用于AI加速的神经处理单元。英特尔表示，从其角度来看，AIPC是拥有CoreUltra处理器和集成NPU的系统，但并不一定需要具有Copilot键。
苹果公司宣布，从本周二开始，它将面向欧盟用户开放iOS应用程序的网络分发。这意味着选择加入并符合苹果标准的开发者，将能够直接向欧盟用户提供从他们自己网站下载的iPhone应用程序。这是一项新功能，它正在开始提供，但不确定有多少开发者实际上愿意利用该选项。
有网友曝料称，一位500万粉丝的女王红李某某在北京电影学院艺考中作弊，被取消考试资格和合格证。北电考试要求考生穿深色形体服不能以任何形式透露自己的姓名，但是据同考场的考生透露，李某某考试当天故意穿了浅色形体服自曝姓名。北电招生办公室工作人员表示，如果查明考生确实存在考试违规的情况，学校肯定会按照政策进行处理，但具体的处理结果因涉及考生的个人隐私，不方便对外公布。
自从“AI程序员”Devin问世之后，近期的一大趋势就是程序员们争先恐后地要让自己失业，试图抢先造出比自己更强大的程序员。普林斯顿大学为软件工程界迎来了一位新星——SWE-agent，论文将在4月10日正式发布，目前项目已在GitHub上开源。在4月10日即将发布的论文中，普林斯顿大学团队还将深入探讨代理的技术架构、算法和性能优化策略，并详细介绍成本优化策略:SWE-agent旨在
快科技4月8日消息，之前有消息称，华为P70系列已在一些线下门店开始接受盲订。对此，有媒体向北京、上海、深圳、广州等多家门店求证，得到的答复是未收到通知”。部分门店虽然接受了盲订”，但仅仅是登记姓名等基本信息，并不承诺会发货。据报道，P70系列不会举办发布会，而是计划在4月内直接在先锋计划上线发售。目前微博话题华为P70或不举办发布会直接上线销售�
SWE-agent是什么？SWE-agent是普林斯顿大学推出的首个开源AI程序员，基于GPT-4技术，能够自动修复GitHub仓库中的bug。SWE-agent适用于需要自动修复bug的软件工程师、研究人员、GitHub代码管理者等。
大数据公司Databricks最近发布了一款名为DBRX的MoE大模型，引发了开源社区的热议。DBRX在基准测试中击败了Grok-1、Mixtral等开源模型，成为了新的开源之王。根据Databricks公布的协议，基于DBRX打造的产品，如果月活超过7亿，就必须另行向Databricks提交申请。
有报道称，有网友发现，华为Pura70手机竟然可以一键消除衣服。这项功能基于华为Pura70手机在图像编辑时提供的AI消除技术，原本设计用于移除照片中的障碍物或对图片元素进行修改。这类工具绝不应用于非法或不恰当的用途，以避免造成不良后果。
Bland是一个用于构建AI电话呼叫应用程序的平台，它提供了简单易用的API接口，使开发者能够轻松地创建自己的智能电话代理。Bland的主要优点是快速搭建和部署，可扩展性强，同时提供了丰富的文档和支持。无论是用于销售呼叫中心、客服代理、营销自动化还是其他领域，Bland都能帮助企业提高效率，节省时间和资源。
Cici是您的AI朋友和浏览器助手。她可以回答您的问题，摘要网页内容，提供快速的词语翻译，并执行智能搜索。她可以为您做到这一切。
MVSEP是一款在线音频处理工具，利用先进的音频分离技术可将音乐和语音从音频文件中分离出来，适用于音乐制作、音频编辑、广播、电影后期制作等领域。优点包括高质量的音频输出、快速的处理速度和用户友好的操作界面。提供不同模型选择。
NovaMSS是一款基于最顶级的AI模型调优后的新一代音乐源分离工具，可以一键提取伴奏、人声、贝斯、鼓点、分离音轨等。它的强大算法基于MSS领域最顶级的算法，并经过上千首歌曲的训练与调优，实现音轨分离的高效率和高质量。产品提供简单易用的界面，支持多种音频格式，包括MP3、Flac、Wave、AIFF等，并且支持批量上传和处理，内置音频播放器，方便用户即时查看分离结果。此外，产品分为社区版和专业版，社区版永久免费，而专业版提供更专业的算法模型和更高品质的音频输出格式。
ChatMIX智能对话-AIGC系统是一款利用人工智能技术构建的在线聊天系统，旨在通过AI技术提升用户交互体验。产品支持智能翻译、工作周报生成、编程代码编写等功能，满足用户在不同场景下的需求。它的优势在于能够快速响应用户指令，提供准确、高效的服务，同时具备良好的用户界面和操作体验。
AI对话鸭是一个领先的AI聊天对话平台，它集成了多款国产大模型，提供了丰富的对话场景和功能，满足不同用户的需求。该平台以其高效的对话生成能力和多样的应用场景，在提高工作效率和娱乐互动方面具有显著优势。
A.I.智能客服解决方案是科大讯飞基于其先进的语音技术，为企业提供的一套完整的客户服务系统。该系统通过电话、Web、APP、小程序、自助终端等多种渠道，实现智能外呼、智能接听、语音导航、在线文字客服、质检分析、坐席辅助等功能。它通过高识别率的语音识别引擎、自然流畅的语音合成技术、智能打断能力、IVR导航以及客服平台中间件等技术，帮助企业提高客服效率，降低人力成本，同时提升客户服务体验。
云雀 AI 智能客服是一款基于大数据的在线客服平台，通过智能机器人提供多渠道客户服务，帮助企业降低成本、提高效率。该平台结合了 AI 技术和客服系统，为企业提供高效的客户交互体验，提升服务质量。
靠谱AI是一个AI平台，它聚合了多种业内领先的通用和垂直大模型，使用户可以向多个或某个AI机器人提问，获取即时答案。用户可以与AI机器人进行多轮对话，直至找到满意的答案或作品。该平台由办公逸发起设立，办公逸为企业提供智能人事管理和OA系统，拥有广泛的企业用户基础。靠谱AI的主要优点包括其强大的算法技术、数据隐私安全保护、以及多场景应用能力。
企点客服是一款智能在线客服系统，基于即时通讯、人工智能等技术，全面提升企业客户服务效率。产品定位于提供全场景的企业级 SaaS 服务，助力企业实现数字化智慧经营。
百度 UNIT 搭载业界领先的对话理解和对话管理技术，提供灵活运营管理工具和可视化会话流程配置，助力企业智能化升级实现降本增效。
Pixble 是一款利用人工智能进行面部交换的应用程序，能够自动交换照片中的人脸，提供高质量的面部交换图像。Pixble 利用 AI 检测照片上的面部，并自动映射您选择的其他面部的面部特征，最终呈现出更准确和逼真的交换结果。
AI 换脸在线是一款利用人工智能检测和替换照片中面部的工具。其主要优点在于高质量、大像素、多姿态、维护身份隐私，并支持多人换脸和皮肤美化。产品定位于提供有趣和商业用途的高品质深度合成服务。
唱鸭是一款音乐平台，通过跟随标记按键实现自弹自唱，用户可制作乐段、点歌、抢唱、说唱等，带来音乐创作与互动乐趣。
小微助手是一款强大的桌面客户端工具，能够帮助用户快速查找信息、解决问题。其主要优点包括智能化搜索、快捷操作、个性化设置等。小微助手定位于提升用户生产力和效率。
商汤商量拟人大模型 “SenseChat-Character” 支持个性化角色创建与定制、知识库构建、长对话记忆、多人群聊等功能，可实现行业领先的角色对话、人设、及剧情推动能力。
创脑是国内知名 AI 机器人社区，用户可以免费使用各类 AI 机器人助手，包括行业专家、AI 写作、办公助手等，帮助提升工作效率和生活便利。
天工 AI 是一款全能 AI 助手，集成了搜索、聊天、写作、绘画等多种功能于一体。其主要优点包括智能快速响应、多功能性强、深度学习技术支持。定位于为用户提供全方位的智能助手服务。
Universal Copy & ChatGPT AI是一款结合复制和聊天GPT AI的插件，支持解锁复制、AI写作等功能。使用GPT-4、Claude3和Gemini模型在复制的同时生成新的文本。适用于各种网站，如游戏、新闻、教育、文学小说等。
蓝心千询是一款强大的人工智能对话模型，可模拟各种形象与用户进行对话互动。它包含了多个经典文学角色、历史名人等丰富的虚拟形象库，用户可以选择自己感兴趣的形象与之对话，体验不同风格的语言互动。该模型由先进的自然语言处理和深度学习技术驱动，能够理解上下文语义，给出贴切内容丰富的回复。无论是文字游戏、知识问答还是情感交流，蓝心千询都能提供极佳的体验。该产品面向喜欢阅读、交流、探索的广大用户群体，可满足各种对话和模拟需求。
