等等,影视飓风 tim 在 X 上发的 iPhone Duo 评测,1 分 07 - 1 分 15 秒的时候,出现了他父亲,圆通总裁、影视飓风董事长潘水苗。
但是国内的 1 分 07 - 1 分 15 秒的时候,却没有他的超级企业家父亲??
原来长鑫这么舍得砸钱。韩国议员崔秀珍办公室调查发现,长鑫在过去一段时间,至少挖走 27 名三星和 SK 海力士的资深工程师。部分猎头开的条件,是现有薪资最高翻倍,并提供租房,孩子学费补贴,保证能干 3 到 5 年。
为了绕开可能的竞业限制,他们会先去下游供应商过渡,再加入长鑫科技。
Replying to @Chriskxt
不可能哇,都已经公司化运营了
之前小 lin 说那事,也是爆料的,陆续被她们工作室投诉侵权下掉了
苹果 iPhone Duo 折叠屏,开售流通后的商业评测首战。
何同学,海外、国内平台,评测视频浏览量大幅低于影视飓风 Tim,这将影响它们后续的对外商单报价(因为每年苹果新机发布,对于数码圈网红来说是重要时刻。
这次谷歌 CEO 慌得一批。继要求谷歌地图,将墨西哥湾改为美国湾,安大略湖改为美国湖后。特朗普打电话给谷歌 CEO 桑达尔,希望大西洋能不能改名为美国洋。
结果谷歌 CEO 直喊,不!不!不!这次我真不干了。
特斯拉高层在最新财报电话会上表示,当前在中国推进 FSD 的监管审批面临困难,这是特斯拉的全自动驾驶功能。
他称,当前中国车企的智驾,都比不上特斯拉 FSD,甚至有几家中国竞争对手的车企老板,专门跑来美国试 FSD,都被巨大的差距,震撼到了。
将军的网站,不会也是 PHP 写的?从本月 20 日开始,朝鲜官方及公司运行的朝中社、劳动新闻、高丽航空等 40 多个 .kp 域名网站,同时出现问题,经常会无法访问,或恢复一段时间后再次断开。
这在历史上极为罕见。
全世界都怎么了。美国的云平台公司 Railway,就是专门帮开发者,把代码一键部署成线上应用、数据库、服务那个平台,他们发现有人偷偷摸进了,他们存放用户环境变量的系统。
里面通常会存放着,数据库密码、API 密钥、镜像仓库凭证这些。
攻击者可能看到了加密版的,甚至拿到了,解密后的明文密钥。他们怀疑这是近期针对平台公司,想偷 AI 推理服务密钥的一波攻击中的一环,目前还在调查中。
他们呼吁所有用户立刻更换,存在 Railway 上的所有环境变量、API 密钥和私有仓库凭证,并检查相关服务日志有没有异常操作。
An urgent notice from the Railway team
blog.railway.com/p/security-…
所以现在的情况是,不只是 PHP,Node.js 也紧急发布了安全更新,官方给出的最高等级是 High 高危。
Node.js 是很多网站后台的基础,PayPal、奈飞、领英都在用。这次的问题出在它自带的解压缩工具上。
网页传数据时,经常用它来压缩。坏人可以故意做一个格式不对的压缩包,发给你的服务器,服务器一解压就出错。
轻则会把密码或密钥等泄露出去,重则能让坏人在你服务器上,运行他自己的代码,等于把服务器交给了他。
不过好消息是,只有网站程序或者用到的库,主动解压外面送进来的数据,才会中招,所以没有引发像 PHP 那样的恐慌。
🔐 Node.js security updates are now available!
New releases for Node.js 22.x, 24.x & 26.x address multiple vulnerabilities, including high-severity issues.
Review the details and update your systems to stay secure.
🔗 nodejs.org/en/blog/vulnerabi…
#NodeJS #Security


























