macOS端Zoom获更新 修复高危安全漏洞

macOS端Zoom获更新修复高危安全漏洞援引国外科技媒体MacRumors报道，Zoom已经发布了新版补丁，修复了存在于macOS端应用中的漏洞，允许黑客入侵接管用户的操作系统。在安全公告中，Zoom承认存在CVE-2022-28756这个问题，并表示在最新的5.11.5版本中已经提供了修复，用户应该理解下载安装。Objective-SeeFoundation的联合创始人兼安全专家帕特里克·沃德尔（PatrickWardle）率先发现了这个漏洞，并在上周召开的DefCon黑客大会上公开演示。该漏洞存在于Zoom的macOS安装包内，需要特别的用户权限来执行。通过利用该工具，沃德尔利用Zoom安装包的加密签名来安装恶意程序。接下来，攻击者可以接管用户的系统，允许修改、删除和添加文件。在引用Zoom的更新之后，沃德尔表示：“感谢Zoom能够如此快地修复这个问题。反转补丁，Zoom安装程序现在调用lchown来更新更新.pkg的权限，从而防止恶意使用”。您可以通过首先在Mac上打开应用程序并从屏幕顶部的菜单栏中点击zoom.us（这可能因您所在的国家/地区而异）来在Zoom上安装5.11.5更新。然后，选择检查更新，如果可用，Zoom将显示一个窗口，其中包含最新的应用程序版本，以及有关更改内容的详细信息。从这里，选择更新开始下载。相关文章:利用macOS端Zoom安装器漏洞黑客可以接管你的Mac...PC版：https://www.cnbeta.com/articles/soft/1304807.htm手机版：https://m.cnbeta.com/view/1304807.htm

ChatGPT不用登录就能用了 但真没啥用

ChatGPT不用登录就能用了但真没啥用不过外界反应倒是蛮大，消息刚公布，ChatGPT官网流量就暴增，一度都给网站挤崩了。不少网友都有点意外，以为是OpenAI给大家来添愚人节乐子呢，结果来真的。帖子下面，网友们夸奖的词也是啥都有， “ 消除壁垒 ” 、 “ 明智之举 ” 。。。甚至有媒体直接拉出谷歌搜索引擎，说ChatGPT 要来取代它，还称这会引起搜索市场的新一轮激战。不过在世超看来， ChatGPT 这的这波操作，还真没一些人吹得那么有突破性，对于经常用 AI 的人来说，它甚至有点鸡肋了。首先是免登录版的 ChatGPT ，很明显被阉割过。。。它没历史记录功能，但凡你新开启一个对话，之前的对话就自动删除。删除就算了，在默认模式下，这些对话还是会被上传到数据库，用来训练优化模型，等于是免费给OpenAI打工了。除非，你自个儿手动翻开设置，在一众按钮中找到关闭的选项。。。而且免登录版的 ChatGPT ，还对生成的内容动刀了，美名其曰是 “ 引入了额外的内容保护措施 ” ，但有网友试了下，发现同样的问题，登录之后回答得明显要比免登录的详细。反正所有操作下来，OpenAI都在暗示一件事：不如注册个号，登录ChatGPT使用。。。另外，世超觉得OpenAI现在免费放开GPT-3.5大模型，有那么一些晚了。因为和市面上功能繁多的AI 工具相比，GPT-3.5都弱爆了。。。像是谷歌的Gemini刚出来的时候，都不屑跟GPT-3.5比，直接拉来了GPT-4。还有前不久刚出来的Claude3，免费的中杯模型，在所有能力的测试上全都超过了GPT-3.5，有的都比GPT-4强了。甚至连开源模型的能力，都个顶个得赛GPT-3.5，就比如Meta的LLaMA2，用70B的模型就已经能媲美GPT-3.5了，还有欧洲正当红的MistralAI，推出的Mixtral8X7B也都是GPT-3.5的水准。前两天，AI竞技场ChatbotArena也更新了大模型能力的排名，前十名连GPT-3.5的影子都没见到。不要钱的模型能力都大差不差，能比的就只有产品，但明眼人都能瞧出来，免登录版ChatGPT现在还远称不上一个产品。在一众 AI 大乱斗的今天，免登录版 ChatGPT 可以说被各种免费的 AI 产品秒得连渣都不剩。光是功能，随便拎一个出来就能吊打免登录版ChatGPT，像是KimiChat、文心一言等等，免费版的都能扔个文件或者图片让它分析。比如丢篇PDF 版本的英文论文给文心一言和KimiChat，它们不到一分钟它就能总结出答案，讲的也没啥问题。KimiChat 还能分析网页内容，直接丢个链接过去，它都能把里面的内容分析出来，甚至在文心一言里面，还可以自己选插件，生成图表、思维导图都不在话下。而在免登录版的ChatGPT里，除了问答的对话框，啥功能都没有了。而且在长文本能力上，各家AI搜索都跟竞赛一样，一家比一家长，20 万字都是打底的，前段时间通义千问还宣布要免费开放1000 万字的长文档处理能力。咱前几天，也测试了KimiChat的 “ 大海捞针 ” 能力，从十五万字的三体小说里，它能从里面挑出世超插进去的一句话。而GPT-3.5压根儿不支持长文本，顶多能分析2000 个汉字的文章。甚至有的产品都能自个儿设置模式了，提供简洁、深入、研究三种选择，还有联网和学术模式切换。更重要的是，这些 AI 产品都会把参考链接给列出来，到底是认真总结还是胡说八道，好歹看了咱心里也能有个数。类似的AI产品还有很多，比如昆仑万维的天工AI搜索，国外的ArcAI浏览器，还有各种帮忙分析网页的AI插件等等。对比之下，免登录版ChatGPT，一没联网，二没更新知识库，还停留在2022年1月。要查一些有时效性的信息时，它就是个摆设，世超随口问了句小米汽车的定价，ChatGPT就没回答出来。所以，平时手握好几个AI工具的世超，对ChatGPT的免登录，内心更是一点波澜都没有。总的来看，OpenAI这波开放，反倒是更像一种引流的手段，毕竟这几个月，ChatGPT官网的流量增长确实不怎么喜人，分析公司SimilarWeb的数据显示，去年5月份之后，ChatGPT的月访问量增长就开始放缓了。要我说，倒不如快快公开GPT-5，给GPT-4免费，这样ChatGPT官网指定又会被挤爆。...PC版：https://www.cnbeta.com.tw/articles/soft/1425969.htm手机版：https://m.cnbeta.com.tw/view/1425969.htm

印度据报正制定台海战争应对方案

印度据报正制定台海战争应对方案印度官员透露，印度国防部正制定一份台海战争的应对方案，可能的选项包括发表强硬声明、为盟国提供后勤基地，甚至在极端情况下在中印边境开战等。彭博社星期五（9月8日）引述不具名印度高官称，印度最高军事指挥官、国防参谋长阿尼尔·乔汉（AnilChauhan）约六周前下令军方展开一项研究，探讨美国及其盟国一旦卷入台海战争，对印度造成的任何影响，以及印度可能采取的应对方式。这些官员说，在印度国防部开展这项研究前，美国曾在多场论坛上严肃询问印度在台海战争爆发时，可以做出怎么样的贡献。一些印度军事指挥官认为，如果台海战争维持的时间不长，发表措辞强硬的声明可能足以回应。但如果台海冲突像俄乌战争般旷日持久，声明可能不足以应对。印度官员考虑的另一个方案是，印度可作为一个后勤基地，为援台阵营的盟军军舰和飞机提供维修和维护设备，并提供食品、燃料和医疗设备；但更极端的情况是，印度可能会直接卷入战争，在中印边界向中国开战，以分散中国的军事力量。一名印度官员说，虽然印度官方没有为这项研究设定最后期限，但印度军方已接到命令，要尽快完成这项研究。准备好的选项将供印度总理莫迪和其他领导人参考，以便在必要时做出决定。报道称，印度为潜在的台海战争做准备，可能凸显了在中美关系急剧恶化之际，印度的多边结盟外交策略正受到考验。在莫迪的领导下，印度在国际关系上开辟了自己的道路，一方面与美国发展紧密的防务关系，与日本和澳大利亚共同加入四方安全对话，一方面拒绝对俄罗斯实施制裁，有效地对冲了自己的赌注。针对印度研究台海战争的应对方案，中国大陆外交部发言人毛宁星期五重申：“台湾是中国的一部分，台湾问题是中国内政，如何解决台湾问题是中国人自己的事，不容任何外部干涉。”毛宁称，美国在各种场合炒作台湾问题，制造紧张、挑动对抗，企图推动台湾问题“国际化”，是非常危险的。维护台海和平稳定最有效的办法就是恪守“一个中国”原则，旗帜鲜明地反对“台独”。

韩美防长会晤讨论朝鲜核导应对方案

韩美防长会晤讨论朝鲜核导应对方案（早报讯）韩国国防部长官李钟燮和美国国防部长奥斯汀举行会谈，就加强协防态势、朝鲜核试验的应对方案进行讨论。韩联社报道，李钟燮和奥斯汀周六（6月11日）在新加坡举行的香格里拉对话会晤。李钟燮在会谈结束后接受媒体采访时说，韩美双方就提高延伸威慑力执行能力的多种方案进行全面讨论，为推进韩美领导人会谈上讨论的国防事务相关后续措施创造了契机。他还说，两国共同评价包括朝鲜准备第七次核试验在内的近期韩半岛局势，并讨论共同应对方案。据悉，韩美防长可能就朝鲜进行核试验等发起进一步挑衅时，向韩半岛部署美军战略资产等以延伸威慑力予以应对的方案进行协调。在前一天结束的朝鲜劳动党第八届中央委员会第五次全体会议扩大会上，国务委员会委员长金正恩提到自卫权，并强调强对强斗争原则。由此推测，朝鲜很可能继续发起挑衅。这是李钟燮就任以来首次会晤美国防长奥斯汀。两位防长上月18日首次通电话，就朝鲜试射弹道导弹及准备核试验等问题进行讨论，强调韩美密切合作的必要性。李钟燮当天下午还将同奥斯汀、日本外交部长岸信夫举行三边会谈。这是韩美日防长自2019年11月亚细安加八国防长会议（ADMM-Plus）以来时隔两年七个月再次会晤。据观测，三国防长将在会谈上讨论加强三边安全合作应对朝鲜核导的方案。发布：2022年6月11日1:23PM