简讯：英特尔宣布停止开发 HAXM 硬件加速执行管理器 ，并称代码存在安全问题推荐不要使用

简讯：英特尔宣布停止开发 HAXM 硬件加速执行管理器 ，并称代码存在安全问题推荐不要使用 工程师发布通告称： 该项目终止，这个项目将不再由英特尔维护。 这个项目已经被认定为有已知的安全漏洞。 英特尔已经停止了对这个项目的开发和贡献，包括但不限于维护、错误修复、新版本或更新。 英特尔不再接受这个项目的补丁。

英特尔确认 Alder Lake BIOS 源代码泄漏

英特尔确认 Alder Lake BIOS 源代码泄漏 据称，一个未知的用户在4chan上泄露了英特尔Alder Lake BIOS的源代码，现在似乎有一份副本被发布到GitHub上。这些文件包含在一个2.8GB的压缩文件中，解压后扩大到5.86GB。 英特尔已经确认该泄漏是真实的，安全研究人员正在分析代码中的漏洞。 该文件似乎包含了大量的文件和工具，用于为英特尔的Alder Lake平台和芯片组构建BIOS/UEFI。 英特尔发言人回应说："我们专有的UEFI代码似乎已经被第三方泄露了。我们不认为这暴露了任何新的安全漏洞，因为我们不依靠混淆信息作为安全措施。这段代码属于我们在 Project Circuit Breaker campaign 中的漏洞赏金计划，我们鼓励任何可能发现潜在漏洞的研究人员通过该计划提请我们注意这些漏洞。我们正在与客户和安全研究界联系，让他们了解这一情况"。

英特尔将其 Python NPU 加速库开源

英特尔将其 Python NPU 加速库开源 英特尔长期以来一直在开发 iVPU Linux 内核驱动程序，该驱动程序位于内核上游，用于从 Meteor Lake 开始支持英特尔 NPU（以前称为 VPU）。这个 NPU 加速库是一个方便的 Python 库，可以充分利用 NPU 的潜力。英特尔神经处理单元库支持 8 位量化、Float16 支持、torch.compile 支持、静态形状推理和其他功能。NPU 加速库可从 GitHub 下载，也可通过 PIP 方便地安装： NPU 加速库 GitHub 页面上的 Python 代码示例展示了在 NPU 上进行单矩阵乘法运算、为 NPU 编译模型，甚至在 NPU 上运行 Tiny-Llama 模型。随着人工智能时代的到来以及 NPU 在更多英特尔处理器上的应用，这个库将变得越来越重要。 ... PC版： 手机版：

重要： Clash for Windows存在远程代码执行漏洞，可能存在恶意代码执行风险及目录穿越问题

重要： Clash for Windows存在远程代码执行漏洞，可能存在恶意代码执行风险及目录穿越问题 影响版本：0.20.12 及以下切使用 CFW 用户［包括支持 rule-providers path 的第三方客户端］ 风险等级：一般［执行操作需要用户手动订阅完成，但可能存在恶意引导问题］ 处置建议：用户应当清楚自己的订阅文件内容，且是由可信来源获取，并已对此进行了审核， 本次漏洞为 Clash 对于订阅文件中的rule-providers 的 path 的不安全处理出现了目录穿越问题，同时导致 cfw-setting.yaml 会被覆盖，且 cfw-setting.yaml 中 parsers 的 js代码将会被执行 注：开发团队已经被告知该问题，且正在考虑如何着手修改。普通用户不应当订阅来自互联网上的不明订阅链接，其中很可能被插入恶意代码，特别是在较新版本后客户端支持在 parser 中执行 js 代码［对于配置文件进行预处理］