BitLocker可以说是最简单高效的加密方式，Windows 10/11 Pro版本都内置支持，但它也并非铜墙铁壁，甚至能被轻松破解。
油管博主stacksmashing就利用BitLocker里的一个漏洞，配合一个不到10美元的树莓派Pico，仅仅花了43秒钟，就绕过BitLocker的加密机制，偷走了主密钥。
他透露，很多配备TPM加密模块的系统都存在一个设计缺陷，而在一些配置中，BitLocker依赖外部TPM保存关键信息，比如平台配置寄存器(PCR)、卷主密钥(VMK)。
对于外部TPM，密钥通信需要经过与CPU处理器之间的LPC总线，发送加密密钥来对硬盘上的数据进行解密。
stacksmashing发现，CPU处理器与外部TPM之间的LPC总线在启动时完全没有加密，攻击者可以轻松从中嗅探敏感信息，包括窃取加密密钥。
发现这一漏洞之后，他在一台已有10年之久的BitLocker笔记本上进行测试，用一个改造过的树莓派Pico就从TPM里读取到了原始0、1数据，最终获得了卷主密钥。
好消息是，如果你的TPM是内置的，包括新的Intel、AMD处理器，就不会存在此漏洞。
（举报）
11.11云上盛惠！海量产品 · 轻松上云！云服务器首年1.8折起，买1年送3个月！超值优惠，性能稳定，让您的云端之旅更加畅享。快来腾讯云选购吧！
腾讯云
12-20
JetMoE-8B是一款采用稀疏激活架构的人工智能模型，其性能卓越且训练成本不到10万美元，令人惊讶的是，它的表现甚至超越了LLaMA2-7B、LLaMA-13B和DeepseekMoE-16B。JetMoE-8B由24个块组成，每个块包含两个MoE层:注意力头混合和MLP专家混合。这不仅证明了其在性能上的优势，也展示了其在成本效益上的显著优势。
01三个运营年卖货1个亿他们在得物偷偷赚钱4年前在读大三的奚家庆在得物赚到第一桶金。当时奚家庆嗅到潮流运动鞋的商机。得物推出了专项扶持计划，如优质自然流量定向扶持、破零商品免佣、营销及内容差异化运营等，帮助潜力新品快速脱颖出。
4月15-17日，HTX独家赞助于迪拜举办的BlockchainLife2024峰会注册处，并以峰会蓝宝石赞助商身份亮相展区。作为全球领先的头部交易所，HTX致力于推动区块链技术的创新与发展。HTX将持续积极与行业建联，共同探讨如何通过创新、合作，推动加密货币在全球范围内的广泛接受和应用，塑造一个更加开放、互联的Web3生态系统。
InstantMesh是一项突破性的技术，能够从单张图像快速生成高质量的三维网格模型。这项技术利用了前馈框架，结合了多视图扩散模型和基于大规模重建模型的稀疏视图重建技术，极大地优化了3D资产的创建过程。InstantMesh的出现，预示着3D建模和可视化领域将迎来新的变革，它将极大地提高工作效率，降低技术门槛，使得更多的人能够参与到3D内容的创作中来。
RedmiTurbo3，作为Redmi全新Turbo系列的首款力作，将于4月10日正式与大家见面。此次官方还大方晒出了手机的三款精美配色，让人眼前一亮。RedmiTurbo3搭载了强大的第三代骁龙8s处理器，与第三代骁龙8拥有相同的CPU架构，包括1个3.0GHzCortex-X4超大核、4个2.8GHzCortex-A720大核和3个2.0GHzA520小核，其跑分更是超过了惊人的170万。
不论是网页、iOS还是安卓版的ChatGPT，都可以用上DALL-E3强大的编辑图像功能了。OpenAI的DALL-E今天进行了多项升级，在通往Midjourney加Photoshop的道路上又前进了一大步。」现在的ChatGPT，早已不是大语言模型这么简单。
王腾今早正式宣布，RedmiTurbo3将于4月10日19:00发布，号称将掀起旗舰性能普及旋风。海报上也终于揭晓了新机的外观，采用了非常简约的直边直屏设计，背部玻璃和中框边缘都有弧度，保证握持手感。根据入网信息来看，RedmiTurbo3还将配备最高16GB内存，标配LPDDR5X8533Mbps规格内存和UFS4.0规格闪存。
数码科技更新迭代飞快，其中路由器卷王中兴继推出明星产品巡天AX3000系列之后，于近日又推出了巡天BE5100系列，能够提供更优秀的网络速度。这款路由器搭载了中兴的自研主芯片以及6nmWIFI7双频无线基带芯片，满足更稳定更流畅的上网体验。中兴还提供了中兴巡天BE5100Pro路由器，配备了双2.5G接口，如果是有内网NAS或者是要开通2千兆宽带需求的话，就可以选择此版本，中兴巡�
在信息技术飞速发展的今天，构建和维护现代化的数字系统变得日益复杂和关键;在这样的背景下，监控系统的作用变得尤为突出。正如业界广泛流传的一句经验之谈“无监控，不运维”所揭示的道理一样，对于任何具有一定复杂性的数字系统来说，如果没有一个全面且精细的监控体系作为支撑，系统的维护和管理工作将变得极为困难，甚至不能有效地进行。通过这样的转变，�
OpenAI最新推出的更新版GPT-4Turbo上周已经面向开发人员和付费ChatGPT订阅者提供。当推出这一模型时，OpenAI表示新的GPT-4Turbo从前作中进行了多项改进用户们也发现这一点确实如此。如果您想要跳过测试，直接使用gpt-4-turbo-2024-04-09在ChatGPT中，需要成为ChatGPTPlus订阅者，费用为每月20美元。
Inboxly是一个AI邮箱，可以帮助用户整理、优先处理和回复来自各个平台的邮件。它的主要优点是提高工作效率、节省时间和保护隐私。Inboxly适用于个人和小型企业，提供AI助手、自动回复、智能过滤等功能。它是一个具有高影响力的低成本解决方案。
TruvaAI是一款AI助手，为软件平台提供智能导航和自动化操作功能，帮助用户更轻松地使用应用程序。通过TruvaAI，用户可以快速定位到正确的工具、功能和信息，并且还可以代表用户执行操作。TruvaAI不仅提高了用户的NPS，还为每个用户提供了个人账户经理的体验，实时可用。TruvaAI还能够根据用户的反馈和行为学习，不断改进自身。
AI Middle of Us Community是一个AI社区，旨在为用户提供最新的AI资金新闻、创新的AI工具和深入的AI见解。它是一个聚集AI爱好者和专业人士的平台，旨在推动人工智能领域的创新和发展。该社区的主要优点包括提供最新的资金新闻、分享创新的AI工具、深入的AI见解和提供有价值的AI免费资源。
Brainrot Translator是一个将文本转换成Skibidi的网站。它的主要优点是可以将普通文本转换成具有特殊效果的Skibidi文本，增加了文本的趣味性和创意性。
BeagleGPT是一款建立整个工作人员数据习惯的工具，受到F500公司的信任。它能回答各种问题，提供洞察力，并提供个性化的数据建议，帮助用户做出更明智的决策。BeagleGPT具有预测和建议模块，能够回答为什么和怎么样的问题，并为用户制定行动计划。
Genius Poker Planning是一个多功能工具，旨在简化和增强敏捷扑克规划会议。它提供了一个用户友好的界面，为团队评估和优先处理任务提供了高效的方法。这个工具赋予敏捷团队协作评估用户故事复杂性的能力，确保更准确和高效的冲刺计划。无论您是一个软件开发团队还是其他敏捷专注的团队，Genius Poker Planning简化了评估过程，使其成为您敏捷工作流程中不可或缺的资产。
Uncensored Chat是第一个开源的ChatGPT替代品，它采用了人工智能技术，具有自动生成对话的能力。它的主要优点是开源、可定制、免费使用，并且能够为用户提供智能对话服务。
Userscom是一个简单、智能、基于AI的票务软件，能够帮助用户更快地建立有意义的客户关系，提高工作效率。它具有清晰的用户界面和智能设计，通过AI生成待办事项、整理工单，并提供内置的跟进工作流程，帮助用户更好地组织工作。此外，Userscom还能自动生成回复，节省用户的时间，提供个性化的客户见解，并支持多种与网站集成的方式。
Quran Stories是一个通过故事了解古兰经的学习平台。它利用人工智能生成图像来辅助记忆，通过故事来帮助学习者理解古兰经中的词汇。通过分解复杂的故事为可管理的课程，学习者可以按照自己的节奏进行学习。该平台提供了许多古兰经故事，以及听故事的朗诵，使学习过程更加身临其境。通过提供有趣的学习活动，如测验、单词游戏和重复技巧，使学习过程更有趣并加强记忆。
Press Ranger是一款使用人工智能的公关工具，可以轻松构建媒体联系人列表并与记者进行联系。它拥有超过50万名全球记者的网络，您可以与他们进行网络联系，或将我们的公关活动外包给我们的专家团队。
VetRec是一个使用人工智能驱动的兽医临床笔记自动化解决方案，帮助兽医助手和技术员节省时间。它可以在每次访问后的几秒钟内生成SOAP笔记，让你可以更专注于最重要的宠物和兽医。VetRec可以记录、处理和生成会话笔记，并分析会话以提取关键细节。它还可以根据你的需求定制模板，并保留详细的笔记和咨询记录，方便日后查阅。
Dreamseer是一款APP，通过数据科学解读梦境，帮助用户深入了解自己，并实现个人成长和进化。它的主要优点包括提供深入洞察力、推动社区协作、扩展梦境世界等。Dreamseer定位于个人成长和社区合作的领域。
Herodot是一款AI旅游助手，通过讲述有趣的故事来为用户提供关于地图上任何对象的信息。它使用人工智能技术，可以为用户提供丰富的历史和文化知识，并帮助规划旅行行程。Herodot的主要优点是提供个性化的旅行指南和故事，让用户更好地了解目的地的背景和文化。
MarketerGrad是一个提供高质量的营销人员和设计师的平台，通过匹配具有2到10年经验的人才来帮助您快速增长。该平台由Pangea AI提供支持，具有灵活的合同结构，使您能够更快地招聘到合适的人才。
Edubrain是一个AI作业助手，通过提供可靠的解决方案来帮助学生解决作业问题。它可以为任何学科和学术水平提供个性化的解答。Edubrain具有无限制的使用次数，完全免费，可以在10秒内生成可靠的答案。
SHIPGPT是一个前后端完整的AI模板，提供了各种AI用例的脚手架，使您能够构建自己的AI应用程序或将AI集成到现有技术中，无需雇佣全栈开发人员和AI开发包装器。
ComfyFlow 是一个基于 ComfyUI 的工作流程应用创建平台，能够快速创建工作流程应用并与他人分享。它使用稳定扩散（Stable Diffusion）和 ComfyUI 技术构建，具有简单易用、完全托管、免费使用等优点。
AI Experts是一家专注于数字营销的AI顾问机构，通过AI驱动的工具，帮助企业高效地生产高质量的内容，并通过数据分析提供有价值的见解，引导业务策略。AI Experts的主要优点包括节省时间和资源、提高内容质量、提供数据驱动的决策支持等。产品背景信息：AI Experts是由真人运营的AI机构，致力于帮助企业将人工智能技术应用于业务中。
Pongo的语义过滤器可以通过一行代码将RAG工作流中的LLM幻觉减少80%。它利用多种先进的语义相似性模型和专有的排名算法，确保您始终获得正确的信息。Pongo可以与现有的流程集成，并提供快速的响应时间和零数据保留。
Video To Tweet是一个将YouTube视频转换为推特和博客内容的工具。它能够将视频转换成有吸引力的推特和详细的博客文章，帮助您轻松提升在线存在感。通过尝试使用我们的工具，优化您的内容策略，扩大触达更广泛的受众。
