Bitcoin Core开发者推出严重漏洞披露政策

Bitcoin Core开发者推出严重漏洞披露政策 PANews 7月4日消息，据Cointelegraph报道，Bitcoin Core开发者推出“严重漏洞（critical bug）”披露政策，旨在更有效地沟通关于比特币安全漏洞。7月3日，开发者Antoine Poinsot及其他五人在致Bitcoin Development邮件列表成员的信中指出，该项目在公开披露安全关键漏洞方面表现不佳，无论是外部报告还是内部发现均如此。Poinsot强调，认为Bitcoin Core无漏洞的看法是危险且不准确的。新政策将改善旧版本Bitcoin Core运行风险的沟通，并提供标准化披露流程，激励研究人员发现并负责任地披露漏洞，以期防止未来安全漏洞的再次出现。

【比特币核心开发者：铭文正利用Bitcoin Core的一个漏洞向区块链发送垃圾信息】

【比特币核心开发者：铭文正利用Bitcoin Core的一个漏洞向区块链发送垃圾信息】 12月6日消息，比特币核心开发人员Luke Dashjr在社交媒体发文表示，铭文正在利用比特币核心客户端Bitcoin Core的一个漏洞向区块链发送垃圾信息。自2013年以来，Bitcoin Core允许用户设置在转发或挖矿交易时的额外数据大小限制。通过将其数据模糊为程序代码，铭文绕过了这个限制。 Luke Dashjr表示，这个漏洞最近在比特币Knots v25.1中得到修复。由于去年底我的工作流程受到了严重干扰（v24被完全跳过），修复时间比平常长。在即将发布的v26版本中，Bitcoin Core仍然存在漏洞。我只能希望它会在明年的 v27 之前得到最终修复。 快讯/广告 联系 @xingkong888885

【Solidity开发者：“OpenSea新迁移合约疑似出现bug”是典型网络钓鱼攻击】

【Solidity开发者：“OpenSea新迁移合约疑似出现bug”是典型网络钓鱼攻击】 2月20日消息，针对“OpenSea昨日推出的新迁移合约疑似出现bug”事件，以太坊智能合约编程语言Solidity开发者foobar发推表示，黑客使用30天前部署的一个助手合约，调用4年前部署的一个操作系统合约，使用有效的atomicMatch() 数据。这可能是几个星期前的典型网络钓鱼攻击。而不是智能合约漏洞，代码是安全的。 此前消息，多位用户发现OpenSea昨日推出的新迁移合约疑似出现Bug，攻击者正利用该Bug窃取大量 NFT并卖出套利，失窃NFT涵盖BAYC、BAKC、MAYC、Azuki、Cool Cats、Doodles、Mfers等多种高价值系列。 OpenSea官方随后作出回应，“我们正在积极调查与OpenSea智能合同有关的传闻。这看起来像是来自OpenSea网站外部的网络钓鱼攻击。不要点击opensea.io之外的任何链接。” 在此之后，gmDAO创始人Cyphr.ETH发推文称，黑客使用了标准网络钓鱼电子邮件复制了几天前发生的正版OpenSea电子邮件，然后让一些用户使用WyvernExchange签署权限。OpenSea未出现漏洞，只是人们没有像往常一样阅读签名权限。

苹果新发布20个Core ML模型和4个数据集 全部开源供开发者们使用

苹果新发布20个Core ML模型和4个数据集 全部开源供开发者们使用 苹果日前在知名 AI 模型托管平台 HuggingFace 上新发布了 20 个 Core ML 模型和 4 个数据集，这些模型全部采用 Apache 2.0 许可证进行开源，所有开发者均可使用。这些采用 Core ML 框架的新模型在功能上都有所不同，不过侧重点都是在设备端本地运行 AI 模型执行任务，这样数据不需要上云解决潜在的隐私问题。例如开发者可以构建一款用于图像分类的应用程序，在获得用户授权图库访问权限后，可以调用设备端模型进行处理；或者构建一个可以快速去除图像背景的应用程序，使用设备端模型也可以不上传图片，解决用户的隐私担忧。当然采用设备端模型还有个好处就是响应速度会非常快，借助云端处理开发者需要提供性能更强的服务器才能支撑并发使用，而服务器响应和处理都需要使用，本地处理则不需要使用网络，因此也免去了响应时间问题。目前设备端运行 AI 模型最大的问题在于芯片性能，例如苹果推出的苹果智能仅支持 A17 Pro 和 Apple M 系列芯片，对于更旧的芯片还是得第三方开发者们提供支持，虽然这也会存在性能问题。HuggingFace 创始人称这是一次重大更新，苹果将许多基于 Core ML 的新模型上传到了 HuggingFace 存储库，而 Core ML 模型严格在设备端运行无需网络连接，这可以让开发者的应用保持 “闪电般” 的速度，还可以确保用户数据的私密性。有兴趣的开发者们可以访问 HuggingFace 上的苹果主页获取这些模型，苹果也为部分模型提供了论文描述，开发者可以根据论文说明快速了解这些模型的性能： ... PC版： 手机版：

【比特币核心开发者寻求FBI追回被盗BTC】

【比特币核心开发者寻求FBI追回被盗BTC】 比特币核心开发者Luke Dashjr已请求联邦调查局（FBI）协助他追回在新年前夜从他的存储钱包中被盗的价值360万美元的数字资产。 据悉，比特币核心开发者Luke Dashjr在社交媒体披露自己PGP密钥泄露导致200枚BTC被盗，金额约合360万美元。此外，Luke Dashjr还提醒加密社区暂时不要下载Bitcoin Knots应用程序，包括这款应用的更新版。

Apple 推出全球开发者资源 |

Apple 推出全球开发者资源 | 9 月 26 日，Apple 宣布推出开发者资源，帮助全球 Apple 开发者社区发现并参与课程、研讨会、实验室、一对一咨询等体验。Meet with Apple Experts 初期提供超过 50 个课程、研讨会和咨询项目，并将持续提供线上和线下活动，开发者也可借助该平台和 Apple 专家直接沟通，获取洞见、支持和反馈；Meet with Apple Experts 同时也为所有开发者提供在各时区、通过各种语言举行的课程、实验室、研讨会和挑战赛，开发者即日起可报名参与多种主题的课程，深入探索 iOS 17、iPadOS 17、watchOS 10、visionOS，了解如何针对最新发布的硬件产品优化 app 和游戏。注册 Apple 开发者、Apple Developer Program 和 Apple Developer Enterprise Program 的现成员可访问进一步了解可参与的最新课程、实验室和特别活动的信息。 据了解，除了 Meet with Apple Experts，Apple 还为开发者提供了众多额外的开发工具和资源，包括各种先进工具与端到端支持，协助开发者构建、测试、营销和发行应用；同时内容丰富的免费工具与框架套件、Apple 开发者学院、企业家培训营、App 加速器和 Swift Student Challenge 等项目，以及「人人能编程」和 Swift Playgrounds 等开放工具，也确保所有人都能平等、方便地获取编程技术资源。