HaptX指控Meta抄袭了其触觉手套专利设计
触觉公司HaptX称，Meta（原Facebook）昨天披露的一款手套抄袭了其专利设计。
GitHub 今天表示，团队已经修复了 NPM（Node Package Manager）JavaScript 注册表中一个长期存在的问题，该问题将允许攻击者在没有适当授权的情况下更新任何软件包。首席安全官 Mike Hanley 昨天发布了这个问题，这个问题是由安全研究人员 Kajetan Grzybowski 和 Maciej Piechota 于 11 月 2 日报告的，并在6小时内修复。,
,这一令人印象深刻的速度与该漏洞存在的时间长短形成鲜明对比，据说比“我们有可用的遥测数据的时间框架要长，可以追溯到 2020 年 9 月”。,该漏洞是基于一个熟悉的不安全模式，即系统正确地验证了一个用户，但随后允许访问超出该用户的权限。在这种情况下，NPM 服务正确地验证了一个用户被授权更新一个包，
7nm Zen3发威 AMD成TOP500超算大赢家：入围73台
前几天TOP500全球超算排行榜最新名单公布了，这一次没有预期中的百亿亿次超算出现，略显遗憾，但对AMD来说，这次的超算榜单他们可以说是大赢家了，有73台超算使用了AMD产品。
但“对注册表数据进行底层更新的服务根据上传的包文件的内容来决定发布哪个包”。,NPM 是数百万开发者的重要资源；例如，最受欢迎的软件包之一是 lodash，这是一个 JavaScript 工具库，每天被下载约 700 万次。这样一个软件包的恶意版本的后果将是严重的，这就是为什么 Hanley 补充说，“我们可以非常自信地说，这个漏洞至少自2020年9月以来没有被恶意利用过”。,【来源：希恩贝塔】,该漏洞是基于一个熟悉的不安全模式，即系统正确地验证了一个用户，但随后允许访问超出该用户的权限。在这种情况下，NPM 服务正确地验证了一个用户被授权更新一个包，但“对注册表数据进行底层更新的服务根据上传的包文件的内容来决定发布哪个包”。
生鲜电商进入2.0时代，美团还有“后招”吗？
经历了年初的“降温”之后，生鲜电商们都开始稳定发育，不再你死我活的打价格战。
