《WinRAR 曝出代码执行漏洞，该升级了》文章已经归档，站长之家不再展示相关内容，下文是站长之家的自动化写作机器人，通过算法提取的文章重点内容。这只AI还很年轻，欢迎联系我们帮它成长：
不过这款软件最近却被曝出了一个有19年历史的代码执行漏洞...
根据安全公司CheckPoint研究人员披露的细节，这个代码执行漏洞存在于第三方库UNACEV2.DLL中，它从2005年起就没有再更新过了...
研究人员在文中介绍了关于WinRAR代码执行漏洞的来龙去脉，他在UNACEV2.DLL的过滤函数中发现了一个漏洞，允许将代码提取到Windows启动文件夹，并在Windows重启之后执行...
不过如果现在访问WinRAR的官方网站，点击下载的依然是5.61版本，而该版本目前尚未修复这个代码执行漏洞...
......
本文由站长之家用户“开源中国”投稿，本平台仅提供信息索引服务。由于内容发布时间超过平台更新维护时间，为了保证文章信息的及时性，内容观点的准确性，平台将不提供完整的内容展现，本页面内容仅为平台搜索索引使用。需阅读完整内容的用户，请联系作者获取原文。
（举报）
11.11云上盛惠！海量产品 · 轻松上云！云服务器首年1.8折起，买1年送3个月！超值优惠，性能稳定，让您的云端之旅更加畅享。快来腾讯云选购吧！
腾讯云
12-20
让AI写代码正在越来越流行。今天蚂蚁集团智能研发平台CodeFuse推出了“图生代码”技术，这一技术集成在CodeFuse上，可将网页、App等设计图一键转化成前端代码。
4月11日，蚂蚁集团自研的智能研发平台CodeFuse推出“图生代码”新功能，支持开发人员用产品设计图一键生成代码，大幅提升前端页面的开发效率。目前相关功能正在内测。“AI目前主要集中在辅助编程，要从copilot走向co-worker，实现整个研发生命周期的智能化、自动化有很长的路要走。
在数字时代，视频编辑技术日新月异，如今有一款名为VideoSwap的工具，允许用户轻松替换视频中的主体，同时保持视频的背景环境不变。这一功能为个性化和精确的视频内容编辑提供了更多可能性。如果您希望为您的视频内容增添新意，那么VideoSwap无疑是一个值得尝试的选择。
MutableAI是一款创新的工具，它通过将GitHub代码库自动转换成易于理解的维基文档，极大地提高了代码的可访问性和透明度。这项服务不仅对开发者有用，也使得非专业人士能够更好地理解和参与到项目中来。目前还有限时优惠活动，使用优惠码XDOT COM，用户可以以每月1美元的价格享受MutableAI的服务，这对于预算有限的开发者或小型团队来说是一个巨大的吸引力。
aiXcoder-7B是一个拥有70亿参数的代码大模型，专为企业级软件开发设计。其性能超越340亿参数的Codellama模型，在真实开发场景下表现卓越。提升您的软件开发效率，优化代码质量，尽在aiXcoder-7B。
蚂蚁集团近日在其自研的智能研发平台CodeFuse中，新增了一项令人瞩目的功能——“图生代码”。这项新功能将赋予开发人员从产品设计图一键生成代码的能力，进大幅提升前端页面的开发效率。CodeFuse的负责人表示，AI的普及不仅有助于减轻开发人员的工作压力，使他们有更多精力投入到更具创造性的工作中，更重要的是，它降低了编程的门槛，为软件开发行业的创新和进步注入了新的活力。
Windows10将于今年10月14日正式结束技术支持，之后要想获得更新补丁，就得掏钱了，无论企业用户还是个人用户，付费价格也正在陆续公开。对于商业客户言，Windows10扩展安全更新的价格是每台PC、每位用户61美元，如果使用微软Intune、AutoPatch服务的话最高45美元。无论是企业还是个人用户，付费也只能获得Windows10的安全补丁，不会有任何新功能。
EleutherAI最近发布了一款新的T5模型，名为Pile-T5，旨在解决原始T5模型在处理代码相关任务时的局限性，以及其分词器可能遗漏重要代码标记的问题。Pile-T5模型的推出，标志着在自然语言处理和代码理解领域的一个重大进步。Pile-T5在这一任务上的提升，进一步证实了其在代码相关任务上的优势。
Pile-T5是EleutherAI推出的一款自然语言处理模型，它在原有的T5模型基础上，采用了Pile数据集和LLAMA分词器进行训练，以改善对代码任务的理解能力。该模型经过了2万亿个token的训练，是原T5模型训练量的两倍。欢迎前往Pile-T5官网了解更多详情。
蚂蚁集团代码大模型CodeFuse负责人李建国说道。AI代码生成领域正在野蛮式生长，巨头涌入，AI员工频频上线企业;首个AI程序员Devin被曝造假……面对风起云涌的代码生成变革，李建国给出了这样一个明确论断。OneMoreThing最后，面对当下大模型发展，李建国博士忍不住感叹:对于接下来的发展，李建国点名最看好具身智能的发展，这将是未来5到10年的研究热点。
DuckDuckGo AI Chat 是一种私密聊天服务，它利用先进的人工智能技术提供对话式的交互体验。该服务特别强调用户隐私的保护，不会保存用户的对话内容，也不会利用对话内容进行AI训练。它支持OpenAI的GPT-3.5和Anthropic的Claude聊天模型，为用户提供多样化的回复选项。此外，该服务还通过与模型提供商的协议进一步保护用户隐私，限制了他们对匿名请求数据的使用，并要求在30天内删除所有接收到的信息。
Outfit Anyone 是一个客户端程序，调用接口进行虚拟试穿。该模型不开源，固定且不能上传或修改，仅支持用户上传自己的服装。
Suno API是一个基于Python和Streamlit的非官方Suno AI客户端，目前支持音乐生成和获取音乐信息等功能。它具有内置的维护和激活功能，无需担心令牌过期问题。用户可以设置多个账户信息以供保存和使用。此外，它还支持多语言，如中文、英文、韩语、日语等。
DeepLearing-Interview-Awesome-2024 是一个开源的面试题目集合项目，专注于深度学习算法和大模型领域的面试准备。该项目由社区成员共同维护，旨在提供最新的面试题目和答案解析，帮助求职者和研究人员深入理解深度学习领域的前沿技术和应用。它包含了丰富的面试题目，覆盖了大语言模型、视觉模型、通用问题等多个方面，是准备深度学习相关职位的宝贵资源。
PaddleBoat是一个销售准备平台，它通过提供人工智能角色扮演来帮助销售代表提高他们的销售技巧。该平台可以定制角色扮演以匹配买家人物画像，消除拨打电话时的焦虑，同时不浪费潜在客户。它还提供自动电话反馈，包括对异议处理、最佳呼叫实践和每次角色扮演中改进领域的洞察。此外，PaddleBoat能够加速销售卓越，通过实时洞察发现团队的优势和弱点，实施最佳实践，并培养更强的团队呼叫文化。它还最小化了销售代表的上手时间，轻松地将剧本转换为引人入胜的培训程序，创建课程、维基和互动视频，确保代表们准备好赢得交易。
Clik 是一款专为活动照片分享设计的应用程序，它将手机转变为数字一次性相机，允许用户在无需下载完整应用的情况下，与朋友实时共享照片。该应用通过AI技术，帮助用户快速找到自己参与的照片，并通过应用内链接和定制QR码简化了现实生活中的分享过程。Clik 适合各种社交场合，如聚会、婚礼等，帮助用户捕捉和保存美好记忆。
Image to text是一个免费的在线工具，它能够从多种图片中提取文本。这项技术对于数字化办公文档、社交媒体内容的整理以及报纸等印刷媒体的电子化非常有用。它主要的优点包括操作简便、处理速度快以及完全免费。
LLM Price Check是一个在线工具，它允许用户比较和计算不同大型语言模型（LLM）API的价格，这些API由领先的提供商如OpenAI、Anthropic、Google等提供。该工具可以帮助用户优化他们的AI预算，通过比较不同模型的价格和性能，用户可以做出更明智的选择。
suno-api是一个开源项目，旨在通过API调用suno.ai的音乐生成AI，允许用户轻松地将音乐生成功能集成到各种AI代理中，如GPT。该项目具有开放源代码许可证，便于自由集成和修改，支持自定义模式，允许用户设置歌词、音乐风格、标题等，并且可以一键部署到Vercel。
多平台AI艺术生成器是一个集成了多个AI艺术生成平台的在线工具，如MidJourney、DALL-E 3、Leonardo等，为用户提供了丰富的艺术创作选项。它通过简单的操作流程，允许用户选择不同的AI平台和模型，设置分辨率，输入提示语，并生成艺术作品。该产品的主要优点在于其便捷性、创意性和多样性，它不仅适用于专业设计师寻找灵感，也适合普通用户进行个性化艺术创作。目前，该产品的具体价格和定位信息未在页面上提供。
免费AI绘画提示词聚合工具是一个为艺术家和设计师提供灵感的平台，它聚合了适用于多个AI绘画平台的提示词，帮助用户快速生成创意图像。该工具每天更新，确保用户能够获得最新的创意提示，从而激发创作灵感。
Free AI Anime Filter Online 是一个在线动漫滤镜工具，利用先进的AI技术将用户上传的照片转换为动漫风格的图像。该产品以其高度的定制化选项、用户友好的界面、高质量的转换效果、实时转换能力和快速处理速度而受到用户的喜爱。它不仅适用于个人娱乐，还能提升数字艺术作品和社交媒体内容的吸引力。
Suno AI Download是一个免费的工具，允许用户下载由Suno AI生成的音乐。这项技术的重要性在于它为音乐爱好者提供了一个便捷的方式来获取他们喜欢的音乐作品，同时也支持了AI音乐创作的发展。Suno AI Download的背景是随着AI技术在音乐创作领域的应用日益广泛，它使得音乐的创作和分发变得更加高效和个性化。产品定位为免费工具，旨在促进音乐的分享和AI音乐的普及。
流畅阅读（FluentRead）是一款基于人工智能翻译引擎的浏览器插件，它能够将网页上的文字翻译成任何语言，支持快捷键翻译、滑动翻译等多种翻译方式，并具备翻译缓存与回译功能。该插件采用TypeScript + Vue3 + Element-Plus + WXT框架编写，支持编译成可安装在绝大多数浏览器的插件。它的重要性在于为非母语读者提供流畅的阅读体验，减少语言障碍，提高信息获取效率。
Assista是一个革命性的技术公司，通过先进的AI助手转变数字化时代的生产力。该平台能够通过简单的文本或语音消息执行端到端的讨论和任务，类似于Siri，但具有跨多个生产力应用集成的能力，如Google、HubSpot、Notion、Trello和Slack。
必剪 Studio 是一款数字分身工具，支持形象驱动和音色定制。用户可以定制专属数字分身，用于配音、口播等场景。产品背景为解决用户在音频制作中个性化需求的问题，定位于提供便捷的数字分身创作工具。
Suno Ai提示词生成器是一个基于人工智能的音乐创作辅助工具，它能够根据用户的喜好和需求生成歌词和歌曲描述。产品通过提供丰富的音乐构成元素选项，帮助用户克服创意障碍，提高创作效率，并定制化音乐作品。它适用于各种音乐项目，包括电影配乐、游戏音乐、表演作品等，是音乐创作者和爱好者实现音乐愿景的得力助手。
星尘智能（Astribot）研发的S1机器人，是一款新一代AI机器人，能够模仿学习，执行多项对人有用的复杂任务。S1机器人的设计理念是让数十亿人拥有AI机器人助理，帮助人们完成枯燥、困难或危险的任务。产品通过大模型测试，预计在2024年内完成商业化。
Foundy是世界上第一个全流程人工智能买卖企业平台，帮助创始人、收购者和M&A顾问相互找到并完成收购交易，效率比传统M&A流程高出3倍。我们的市场覆盖数以百亿计的收购预算。
Unbody是一个简化AI应用开发流程的平台，支持多种AI模型和数据格式，提供从私有数据到AI应用的无缝转换。它通过一个API端点和一行代码，即可实现从生成搜索到创建私人聊天机器人等功能，大大简化了AI的使用过程。
