安全大逃杀:https 证书、PHP、Node.js 三连爆
世界的草台班子时间到了eMudhra有 8 张中间证书,私钥本该是 116 位的随机数,实际只是 1 到 3 位的小整数,从 1 往上试,最多 255 次就能试出来。
OpenAI 一次性砸出722篇数学论文,炸了数学界?
10月6日,OpenAI一次性释放了722份数学成果论文,涵盖了372个数学开放问题,这些结果来源于4000多个研究问题的测试,每项成果平均消耗了相当于ChatGPT Pro约三小时的计算量。
印度程序员的骚操作,差点炸了全球互联网
过去的 48 小时,估计是全球互联网最 “团结” 的时刻 —— 大批网站开始紧急维护,很多游戏选择停服,大家纷纷关上门来修 bug。
字节:翻译翻译,什么叫 Personal Agent?
字节跳动给旗下火出圈的编程工具 Trae 搞了一次大版本更新,在官方文档与社区正式推送了《限时免费,开发者个人助理 TRAE 宝上线!》的通知。
英语当然要学,但真不用从幼儿园开始
一个孩子从三岁到六岁,在双语幼儿园待三年。学费按每月一万五算,三十六个月,五十四万。这三年里,他真正听到英语的时间有多少?公开信息里没有全国幼儿园英语教学时长的统计;按园所公示课表的常见安排,英语活动一周两次、一次半小时。
中考英语词汇表
中考英语词汇表Aa (an) [ə, eɪ(ən)] art. 一(个、件……)ability [əˈbɪlɪtɪ] n. 能力;才能able [ˈeɪb(ə)l] a. 能够;有能力的about [əˈbaʊt] ad. 大约;到处;四处 prep.
在 Mac 上把 Android 应用装成独立 App
多数人想在 Mac 上跑安卓应用,得到的是一块手机形状的模拟器窗口。Mac Android Subsystem 换了做法:双击 APK 安装,应用出现在启动台,打开后就是自己的一扇窗口,有独立 Dock 图标和 ⌘-Tab 条目,通知进通知中心,剪贴板双向通。
8把万能钥匙没一把超过255!印度CA的骚操作,让全球巨头连夜拉黑
这事最不起眼的一个细节,发生在去年6月,比这次曝光早了十六个月。当时Sectigo的工程师就报告过,印度公司eMudhra发布的六份吊销列表,签名验证不过。按eMudhra事后自己的交代,他们把列表重新签了一遍,案子就算结了。