小破站

今天，Stability AI 宣布推出 Stable Diffusion XL 1.0，这是该公司迄今为止描述为“最先进”的文本到图像模型。Stable Diffusion XL 1.0 可在 GitHub (https://github.com/Stability-AI/generative-models) 上以开源形式使用，并提供给 Stability 的 API (https://platform.stability.ai/docs/release-notes) 和消费者应用程序 ClipDrop (https://clipdrop.co/stable-diffusion) 和 DreamStudio (https://dreamstudio.ai/)。Stability 声称，与其前代产品相比，Stable Diffusion XL 1.0 提供了“更生动”和“更准确”的颜色，更好的对比度、阴影和照明效果。 在接受采访时，Stability AI 的应用机器学习负责人Joe Penna 指出，Stable Diffusion XL 1.0 包含 35亿个参数，可以“在几秒钟内”生成多种长宽比的 100万像素分辨率的完整图像。“参数”是模型从训练数据中学习到的部分，基本上定义了模型在解决问题上的技能水平。 上一代稳定扩散模型稳定扩散 XL 0.9 也可以生成更高分辨率的图像，但需要更多的计算能力 Today, Stability AI announced the release of Stable Diffusion XL 1.0, which is described as their "most advanced" text-to-image model to date. Stable Diffusion XL 1.0 is available on GitHub (https://github.com/Stability-AI/generative-models) as an open-source project and can be accessed through Stability's API (https://platform.stability.ai/docs/release-notes) as well as

 继网页上发生变化后，新的 X 徽标和品牌开始出现在 Android 版 Twitter 上。 对于 beta 通道中的用户，X 今天下午推出了版本 10.0.0-beta.0。蓝鸟应用程序图标被黑底白X取代，它也用作一些通知的状态栏图标。幸运的是，X 有一个更新的主题图标，其中采用了动态颜色主题。 今天的 Android 应用程序仍被命名为“Twitter Beta”，但深入研究表明，稍后当此更改稳定时，启动器名称将变为“X”。 在应用程序内部，X 出现在主页LOGO处，搜索栏中改为“搜索 X”提示。在抽屉式导航栏中，“Twitter Blue”已更名为“Blue”。 After the changes on the website, a new X logo and brand have started appearing on Android version of Twitter. For users in the beta channel, X released version 10.0.0-beta.0 this afternoon. The blue bird application icon has been replaced with a black background and white X, which is also used as the status bar icon for some notifications. Fortunately, X has an updated theme icon that adopts dynamic color themes. Today's Android application is still named "Twitter Beta," but further investigation reveals that when this change becomes stable later on, the launcher name will be changed to "X." Within the application itself, X appears at the homepage logo and prompts in the search

 OpenAI邀请用户测试 GPT-4 with vision。该功能可以让ChatGPT能够识别图片中的内容。 OpenAI invites users to test GPT-4 with vision. This feature enables ChatGPT to recognize the content in images.

 昨日，程序员社区 V2EX 出现了一条热门帖子，用户 airycanon 称自己家人的 iPhone 开启了 Apple ID 双重认证，但仍然被钓鱼骗钱了。 据称，其家人在 App Store 上下载了一个菜谱类 App，采用 Apple ID 授权登录，随后该 App 弹出了一个密码输入框，输入密码后就被骗取了账号信息，且整个过程中没有出现双重认证弹窗。 根据博主 BugOS 技术组 的测试，受信设备中的应用拉起隐藏 WebView 访问 appleid.apple.com 无需双重验证，这一重大漏洞使得用户扫个脸即可登录。该 App 又用假的对话框骗取密码，然后将诈骗者的手机号加入双重认证的信任号码，直接远程抹掉设备，使用户无法接收扣款信息，并进行盗刷。 从整个原理来看，这一方法确实隐蔽且难防，目前尚不清楚苹果何时会修复这一漏洞。博主 BugOS 技术组 表示，当 iPhone 上出现输入 Apple ID 密码的窗口时，按 Home 键或上划手势尝试退出一下，能退出的都是在诈骗。 Yesterday, a popular post appeared on the programmer community V2EX. User airycanon claimed that their family's iPhone had enabled Apple ID two-factor authentication but still fell victim to phishing and lost money. According to reports, their family downloaded a recipe app from the App Store and logged in with their Apple ID. Afterwards, the app displayed a password input box. Once they entered the password, their account information was stolen without any prompt for two-factor authentication. Based on tests conducted by BugOS Technical

 谷歌信息安全研究员 Tavis Ormandy 今天发布博文，表示基于 Zen 2 的 AMD 处理器中发现了新的安全漏洞，并将其命名为 Zenbleed。 Ormandy 表示所有基于 Zen 2 的 AMD 处理器均受到影响，黑客可以利用该漏洞，窃取加密密钥和用户登录凭证等受到保护的信息。Ormandy 表示黑客不需要物理访问计算机，可以通过网页上的恶意 JS 脚本执行。 Ormandy 于 2023 年 5 月 15 日向 AMD 报告了该问题，AMD 官方已经发布了有针对性的补丁，Ormandy 并未确认新版固件是否已完全修复该漏洞。 该漏洞追踪编号为 CVE-2023-20593，能以每核心每秒 30KB 的速度窃取机密数据。此攻击会影响 CPU 上运行的所有软件，包括虚拟机、沙箱、容器和进程。 受影响的 Zen 2 处理器清单：  •AMD Ryzen 3000 系列处理器；  •AMD Ryzen PRO 3000 系列处理器；  •AMD Ryzen Threadripper 3000 系列处理器；  •带 Radeon 集显的 AMD Ryzen 4000 系列处理器；  •AMD Ryzen PRO 4000 系列处理器；  •带 Radeon 集显的 AMD Ryzen 5000 系列处理器；  •带 Radeon 集显的 AMD Ryzen 7020 系列处理器；  •AMD EPYC Rome 系列处理器。Google security researcher Tavis Ormandy today released a blog post stating that a new security vulnerability has been discovered in AMD processors based on Zen 2 architecture, and he named it Zenbleed. Ormandy mentioned that all AMD processors based on Zen 2 are affected by this vulnerability. Hackers can exploit this flaw to steal protected information such as encrypti

 马斯克启用X.com，X.com将指向 twitter 马斯克今早再发推文，宣布 Twitter 网址由 twitter.com 迁移到 X.com ，临时 X Logo 将于今日晚些时候启用。 马斯克还转发了 Linda Yaccarino 的推文： 无论是在生活中还是在生意场上，能有第二次机会再次给人留下深刻印象都是非常难得的。Twitter 给人们留下了深刻印象，改变了我们的交流方式。现在，X 将更进一步，改变全球的城市广场。 X 是无限交互的未来形态 —— 以音频、视频、消息、支付 / 银行为中心 —— 创建一个创意、商品、服务和机会的全球市场。在人工智能的支持下，X 将以我们刚刚开始想象的方式连接我们所有人。 Elon Musk has launched X.com, which will redirect to Twitter. This morning, Elon Musk tweeted again, announcing that the Twitter URL will be moved from twitter.com to X.com. The temporary X logo will be activated later today. Musk also retweeted Linda Yaccarino's tweet: Having a second chance to leave a lasting impression on people is rare, whether in life or in business. Twitter has left a deep impression and changed the way we communicate. Now, X will go further and change the global city square. X represents the future form of unlimited interaction - centered around audio, video, messaging, payments/banking - creating a global marketplace for ideas, products, services a

 Spotify 官方宣布将提高 Premium 套餐价格，证实了周六首次出现的报道 。美区主要的高级无广告订阅计划将从每月 9.99 美元涨至 10.99 美元。而 Duo 计划则上涨 2 美元至 14.99 美元。与此同时，家庭计划每月增加 1 美元，达到 16.99 美元。学生计划也每月增加 1 美元，达到 5.99 美元。 订阅费上涨不仅限于美国市场，Spotify 确认将提高数十个市场的价格，包括欧盟 、英国 (https://t.me/xhqcankao/5540?comment=343794)以及美洲、亚洲和大洋洲的大部分地区。以下是国家列表： 安道尔、阿尔巴尼亚、阿根廷、奥地利、澳大利亚、波斯尼亚和黑塞哥维那、比利时、保加利亚、巴西、加拿大、智利、哥伦比亚、哥斯达黎加、塞浦路斯、丹麦、厄瓜多尔、爱沙尼亚、西班牙、芬兰、法国、英国、希腊、危地马拉、香港、克罗地亚、印度尼西亚、爱尔兰、以色列、冰岛、意大利、立陶宛、卢森堡、拉脱维亚、摩纳哥、黑山、北马其顿、马耳他、墨西哥、荷兰、挪威、新西兰、秘鲁、葡萄牙、塞尔维亚、瑞典、新加坡、斯洛文尼亚、斯洛伐克、圣马力诺、泰国、土耳其、美国、科索沃。  Spotify has officially announced that it will increase the prices of its Premium plans, confirming the reports that first appeared on Saturday. The main premium ad-free subscription plan in the US will rise from $9.99 per month to $10.99 per month. The Duo plan will also increase by $2 to $14.99 per month. Meanwhile, the Family plan will see a monthly increase of $1, reaching $16.99 per month. The Student plan will also have a monthly increase of $1, reaching $5.99 per month. The price

 微软的 AI 聊天机器人Bing Chat即将登陆非微软浏览器，此前有各种报道称该人工智能聊天机器人 出现在谷歌 Chrome 和苹果 Safari 等其他浏览器中。此次更新将使微软的 AI 聊天机器人可供更广泛的用户使用，因为此前它仅在 Microsoft 产品中提供。 现在该公司证实，Bing Chat 正在扩展到其他浏览器，但尚未正式宣布。 微软公关总监凯 Caitlin Roulston 在一份电子邮件声明中表示：“作为我们在其他浏览器上测试的一部分，我们正在 Safari 和 Chrome 中测试用户对 Bing Chat 的访问权限。” “一旦我们的标准测试程序完成，我们很高兴能够将访问范围扩大到更多用户。” 据那些在 Windows 上 访问Bing AI 聊天机器人的人称，他们在 Windows 10 或 11 任务栏中收到了一个弹出窗口，并要求启用 Microsoft Bing 扩展。启用扩展会将 Bing 设置为默认搜索引擎并打开 Bing 主页。 WindowsLatest指出，Chrome 中的 Bing Chat 仅支持每个对话 5 条消息，而不是 Microsoft Edge 中的 30 条消息。该网站称，它还将字符数限制为 2,000 个，而不是 Edge 支持的 3,000 个。 除了添加对 Chrome 和 Safari 的支持之外，Bing Chat 似乎也在测试原生深色主题，但这还没有广泛使用。 Microsoft's AI chatbot, Bing Chat, is about to be available on non-Microsoft browsers. Previously, there were various reports stating that this artificial intelligence chatbot (https://t.me/xhqcankao/5471) appeared in other browsers such as Google Chrome and Apple Safari. This update will make Microsoft's AI chatbot accessible to a wider range of users, as it wa

 谷歌今天表示，Play 服务将在 8 月份放弃对已有近 10 年历史的 Android 4.4 KitKat （API 级别 19 和 20）的支持。 当 Android 设备停止每月获取操作系统更新时，它们会在相当长的一段时间内继续接收新版本的 Google Play 服务。这项 backend 服务为 Google 向应用程序开发人员提供的一系列功能提供支持，同时还有许多由它提供支持的第一方功能。这包括 Google 提示两步验证和备份。 谷歌表示，截至 2023 年 7 月，随着越来越多的用户更新到最新的 Android 版本，KK 的活跃设备数量已低于 1%。因此，在未来版本的 Google Play 服务更新中不再支持 KK。KK 设备将不会收到 23.30.99 版本以后的 Play 服务 APK。  Play 服务专门放弃了对 API 级别 19 和 20 的支持。值得注意的是，API 级别 20 是专门针对 Android Wear 的初始版本的。 Google announced today that Play services will no longer support Android 4.4 KitKat (API levels 19 and 20), which has been around for nearly a decade, starting in August. When Android devices stop receiving monthly OS updates, they will continue to receive new versions of Google Play services for a considerable period of time. This backend service supports a range of functionalities provided by Google to app developers, as well as many first-party features it supports. This includes Google Prompt two-step verification and backup. According to Google, as

 Netflix 今天为想要快速找到自己喜欢和需要观看的影片的移动用户推出了一个新的快捷选项。这个名为“我的 Netflix”的功能为最近观看的电影和电视节目、下载的影片、预告片、即将上映的影片的提醒、喜欢的影片、“继续观看”、“我的列表”栏目等提供了专用空间。 该公司表示，“我的 Netflix”将取代屏幕右下角的“下载”选项卡。并在今天向 iOS 设备推出，在 8 月初在 Android 上推出。 Netflix today launched a new shortcut option for mobile users who want to quickly find movies and shows they like and want to watch. This feature, called "My Netflix," provides a dedicated space for recently watched movies and TV shows, downloaded content, trailers, reminders for upcoming releases, favorite movies, "continue watching," and the "My List" section. The company stated that "My Netflix" will replace the "Downloads" tab in the bottom right corner of the screen. It was released today for iOS devices and will be available on Android in early August.

 根据路透社报道，英国有超过 1500 名开发者向法院提起集体诉讼，指控苹果的 App Store 存在“不公平”行为，要求赔付 7.85 亿英镑 这项集体诉讼由肖恩・恩尼斯（Sean Ennis）代表 1566 名开发者提起，指控苹果垄断了 App Store 上的应用分销。恩尼斯是东英吉利大学竞争政策中心教授、经合组织前经济学家。 恩尼斯向路透社分享了一份声明：“苹果垄断了 iPhone 和 iPad 上的应用程序分销，导致应用开发者缴纳过高的费用。这些收费本身就不公平，构成滥用定价。他们伤害了应用程序开发者和应用程序购买者”。 According to a report by Reuters, more than 1,500 developers in the UK have filed a collective lawsuit against Apple, accusing the App Store of "unfair" practices and demanding £785 million in compensation. This collective lawsuit was initiated by Sean Ennis on behalf of 1,566 developers, alleging that Apple monopolizes app distribution on the App Store. Ennis is a professor at the Centre for Competition Policy at the University of East Anglia and a former economist at the OECD. Ennis shared a statement with Reuters: "Apple has monopolized app distribution on iPhones and iPads, resulting in excessive fees for app developers. These charges themselves are unfair and constitute price abuse. They harm both app

 《无尽地牢》现已在 Steam 上免费 世嘉和 Amplitude Studios 在《Dungeon of the ENDLESS™》的续作《ENDLESS™ Dungeon》于 10 月 19 日登陆 Steam 平台之前，将免费提供原作《Dungeon of the ENDLESS™》游戏下载。你可以在 7 月 27 日之前获得免费获得该游戏。据开发商称，你还可以通过社区中心下载两个 DLC 包，"售完即止"。 (https://community.amplitude-studios.com/)

 Meta 今天宣布，将在未来几周内向澳大利亚、巴西、加拿大、法国、德国、意大利、日本、墨西哥、西班牙和英国的所有符合条件的创作者推出 Instagram 订阅工具。并计划在未来几个月内继续在全球范围内推出该工具的访问权限。 Instagram 订阅工具将允许创作者向其关注者提供付费访问独家帖子、直播视频、故事、影片、精彩片段等内容的权限。订阅者还会收到一个特殊的徽章，帮助他们在评论部分和创作者的收件箱中脱颖而出。 要获得 Instagram 订阅工具的资格，创作者必须年满 18 岁并且拥有超过 10,000 名粉丝。创作者可以为独家内容设置自己选择的每月价格。有八个价格点可供选择，从每月 0.99 美元到每月 99.99 美元不等，具体取决于创作者认为其内容的价值。

点击直达

  为切实保障您的安全并保护您的私密信息，Google 始终会利用内置的安全保护机制来防止他人擅自访问您的 Google 帐号。保障您的安全意味着，所有 Google 产品都会遵循严格的隐私权规范， 并尽可能缩短对您的个人文件及所有相关数据的存储时长。 即便您不再使用 Google 服务，Google 也会竭力保护您的私密信息并防止他人擅自访问您的帐号。 因此，我们已经将所有 Google 产品和服务中的 Google 帐号 闲置期上限 调整为 2 年。这项变更于今日生效，适用于所有处于闲置状态（连续 2 年无人登录或无人使用）的 Google 帐号。从 2023年12月1日开始，Google 会删除闲置帐号以及其中的所有内容。 这对您有何影响： 上述变更不会对您产生任何影响， 除非 您的 Google 帐号已连续 2 年处于闲置状态或未被用于登录任何 Google 服务。 虽然上述变更于今日生效，但 Google 最早要到  2023年12月 才会开始强制删除帐号。 如果您的帐号被视为闲置帐号， 在采取任何措施或删除此帐号的任何内容之前，Google 会提前至少 8 个月分别向您的当前邮箱和辅助邮箱（若已提供） 发送几封电子邮件提醒。 Google 帐号一经删除，其对应的 Gmail 地址便无法再次用于创建新 Google 帐号。 如何使您的帐号保持活跃状态？ 使 Google 帐号保持活跃状态的最简单方法是，确保帐号登录时间的间隔不到 2 年。如果过去 2 年内您曾登录过自己的 Google 帐号，此帐号便会被视为活跃帐号，不会被删除。 使您的帐号保持活跃状态的其他方法包括： 查阅或发送电子邮件 使用 Google 云端硬盘 观看 YouTube 视频 分享照片 下载应用 使用 Google 搜索 通过“使用 Google 帐号登录”功能登录第三方应用或服务 这项政策有一些例外情况。示例包括：名下有 YouTube 频道、视频或评论的 Google 帐号；名下有礼品卡且卡内尚有余额的帐号； 或者名下有一款已发布应用的帐号（比如在 Google Play 商店中托管了应用的帐号）。您可点击 此处 查看这项政策的其他例外 情况。 Google 还提供了数款工具，以方便您管理 Google 帐号并利用多种选项备份数据，包括使用“Google  导出 ”功能来下载数据，

  安卓子系统安装 1.首先将下载的win11_android_安装包里面的两个文件压缩包分别解压缩，得到两个文件夹后，把它们复制到C盘的根目录里 2.点击开始→设置→隐私和安全性→开发者模式打开 3.开始→设置→应用→可选功能→更多windows功能→把windows虚拟机监控程序平台和虚拟机平台打勾→确定→应用完成后重启电脑 4.点击开始→上方搜索了输入powershell→右键以管理员身份运行打开 输入以下命令 1 2 cd C : \ WsaPackage_1 . 7.32815.0_x64_Release - Nightly Add - AppxPackage - Register . \ AppxManifest . xml 5.安装完成后点击开始，会有安卓子系统的图标，点进去设置Developer mode（开发者模式）→打开，点击Manage developer settings→显示点按操作反馈→打开→关闭窗口 6.Ip adress栏中点击Refresh→把获取到的IP地址点击copy复制下来→点击Files开启子系统 7.打开C盘→platform-tools_r31.0.3-windows→platform-tools→上方地址栏输入cmd命令输入以下命令 1 2 3 4 adb connect 你的安卓 IP adb shell su setenforce 0 以上操作完成之后就算是安装完成这套安装子系统了，点击开始应该可以看见谷歌商店和亚马逊商店，登录相应账号即可下载安装app了。 第三方安卓应用的安装 解压上文所下载的win11_Android_app压缩包，点击打开，首次需要运行一下fixer.bat这个脚本文件，之后将下载回来的安卓app直接拖到installer.bat这个批处理文件上即可完成安装，是不是很简单~~ 或者下载WSA工具箱 下载地址： 点击下载    点击获取会自动跳转到微软商店，再点击获取下载就可以了，之后再开始里就能找到刚刚安装的软件 卸载子系统 开始→应用→应用和功能→点击三个点卸载就行了

  点击下载

  点击关闭Click to close.

  点击激活工具

  点击测试

 前几天入手了VMOcean的32M/64M的小鸡，其他的Linux玩不起来，只能整个alpine OS来折腾，效果还真别说，真不错！完全超出了0.5/1刀每年的预期。。。好了，废话不说了，开整。 准备工作： VMOcean家的OS模板有点问题，使用的Alpine3.16默认是没有ssh的，需要自己来折腾一下 登录noVNC，使用的是root和邮件里的密码登录（注意输入的密码是否正确，noVNC实际的输入可能跟预期的不一样，最好先在用户名的位置把密码输入检查一下，以确保密码的正确性） 如果实在不行的话，可以重置一下OS，那里会提示让你重新设置root密码 默认已经用root账号登录系统了 安装使用dropbear，一个轻量级的ssh服务器端，直接运行下面的命令，不需要额外的配置，就可以用root登录了。  #apk add dropbear && rc-update add dropbear && rc-service dropbear start 安装openssh-server，这个比dropbear要稍微麻烦一点点儿。完全看个人喜好，dropbear和openssh-server二选一就成了。 #apk add openssh-server && rc-update add sshd （不熟的话，可以一个一个运行，熟悉一下运行输入的结果） #echo "PermitRootLogin yes">>/etc/ssh/sshd_config  #rc-service sshd start #安装ssh-server和将ssh加到默认启动的列表里，这样系统重启后，ssh也会默认启动  #ssh默认的配置是不允许root账号直接登录的，需要如此处理一下，或者自己到/etc/ssh/sshd_config文件里找到对应的选项进行编辑 #启动ssh服务，现在就可以通过putty或者其他的客户端，通过默认提供的IPv4:Port或者IPv6默认端口进行连接。官方提供的 IPv4端口计算的方法 （PS：开始使用的命令是apk add openssh，这个默认会把ssh的client端也给安装上，看看自己的内存，还是把能不安装的都去除掉吧。） 准备工作完事，现在可以在putty或者其他的ssh客户端

  其实本身Linux已经很安全了，但是如果密码设置的不够复杂，如果说小写+数字共12位以下，你的SSH还用的默认端口，那强力一点的黑客用不上半小时，就能暴力破解你的密码。所以，最好的方法就是修改掉SSH的端口。 一、修改文件：/etc/ssh/sshd_config Port 22 #在第三行或第四行，如果前面有井号，请删除，修改为65534以下即可 复制 可在远程连接中用vi命令，或sftp下载到本地修改，修改后使用以下命令重启ssh服务 /etc/init.d/sshd restart #centos系统，重启ssh服务命令 /etc/init.d/ssh restart #debian/ubuntu系统，重启ssh服务命令 复制 二、更加安全的设置，禁止ROOT登陆，采用小号登陆再切换ROOT（此方法不能用SFTP上传文件） useradd vpsmm #新建一个小号 passwd vpsmm #给小号设置密码，需要输入完全相同的二次，注意提示 vi /etc/ssh/sshd_config #修改的文件还是这个 PermitRootLogin yes #把yes，改成no，保存退出，并重启SSH服务（上面有重启命令）

  一键安装Windows ​ Windows 7系统，建议使用Google Drive镜像，稳定、速度会快点。 谷歌链接 BASH wget --no-check-certificate -qO InstallNET.sh 'https://moeclub.org/attachment/LinuxShell/InstallNET.sh' && bash InstallNET.sh - dd 'https://image.moeclub.org/GoogleDrive/1srhylymTjYS-Ky8uLw4R6LCWfAo1F3s7' Onedrive链接： PLAINTEXT wget --no-check-certificate -qO InstallNET.sh 'https://moeclub.org/attachment/LinuxShell/InstallNET.sh' && bash InstallNET.sh -dd 'https://moeclub.org/onedrive/IMAGE/Windows/win7emb_x86.tar.gz'

  安装重装系统的前提组件: Debian/Ubuntu: apt-get install -y xz-utils openssl gawk file wget screen && screen -S os RedHat/CentOS: yum install -y xz openssl gawk file glibc-common wget screen && screen -S os 如果出现异常，请刷新Mirrors缓存或更换镜像源。 RedHat/CentOS: yum makecache && yum update -y Debian/Ubuntu: apt update -y && apt dist-upgrade -y 使用: wget --no-check-certificate -O NewReinstall.sh https://raw.githubusercontent.com/fcurrk/reinstall/master/NewReinstall.sh && chmod a+x NewReinstall.sh && bash NewReinstall.sh 如为CN主机(部分主机商已不能使用)，可能出现报错或不能下载脚本的问题，可执行以下命令开始安装. wget --no-check-certificate -O NewReinstall.sh https://cdn.jsdelivr.net/gh/fcurrk/reinstall@master/NewReinstall.sh && chmod a+x NewReinstall.sh && bash NewReinstall.sh 41合一系统密码： 1、CentOS 7.7 (已关闭防火墙及SELinux，默认密码Pwd@CentOS) 2、CentOS 7 (默认密码cxthhhhh.com) 3、CentOS 7 (支持ARM64、UEFI，默认密码cxthhhhh.com) 4、CentOS 8 (默认密码cxthhhhh.com) 5、Rocky 8 (默认密码cxthhhhh.com) 6、Rocky 8 (支持UEFI，默认密码cxthhhhh.co