
小天管理 发表的所有内容
- Windows磁盘清理工具权限提升漏洞PoC利用代码公开
-
NotchBox 1.1.26 刘海变身动态岛
应用介绍 将 iPhone 上的 Dynamic Island 体验带到 Mac,让你的刘海变成一个集成多功能的交互中心,从音乐播放到文件管理,应有尽有! 主要功能亮点: 动态音乐播放器 刘海区域实时显示 Apple Music 或 Spotify 的专辑封面,颜色随音乐节奏律动,营造沉浸式体验。 临时文件货架 将文件直接拖拽至刘海区域,临时保存,待用时再取出,极大提升桌面整理效率。 AirDrop 极速分享 拖动文件至刘海,即可快速发起 AirDrop,无需打开访达或查找目标设备。 倒计时工具 在刘海旁显示精致倒计时,适用于专注工作、做饭、会议等场景。 日历集成 直接在刘海区域查看当日行程与即将到来的会议提醒,无需频繁切换应用。 时间日期显示 刘海一角显示当前时间和日期,查阅更便捷,设计更优雅。 自拍镜功能 即时查看前置摄像头画面,作为快速梳理仪表的「自拍镜」使用。 网络状态监测 实时显示 Wi-Fi 信号强度,带有漂亮的图表界面。 剪贴板管理器 快速访问最近的剪贴内容,提高复制粘贴的效率,再也不怕误删历史内容。 适合人群: 喜欢 iPhone 动态岛设计的 macOS 用户 文件管理频繁、希望提升效率的专业人士 内容创作者、设计师、程序员等需要清爽桌面的用户 想要让 Mac 变得更酷、更智能的你! 更新日志 激活方法 直接安装
-
Mimestream 1.7.0 邮件客户端
应用介绍 Mimestream 是一款结合 macOS 强大功能和 Gmail 高级特性的电子邮件客户端,旨在让您更轻松地管理电子邮件。作为一款原生应用,Mimestream 利用 Swift 编写,提供快速且直观的使用体验。不同于传统的 IMAP 协议,Mimestream 使用 Gmail API 来提供一系列先进的功能,简化您的工作流程。 主要功能亮点: 轻量快速:Mimestream 专为速度优化,缓存最近的消息,极少占用磁盘空间。 离线访问:即使在离线或网络较慢时,依然提供完整功能,适合商务旅行者及随时需要外出的人。 系统通知:当您收到新邮件时,Mimestream 会通过 macOS 系统通知提醒您,确保不遗漏重要信息。 昵称同步:您的电子邮件别名会自动与 Gmail 同步,无需额外设置,且会在需要时用于回复。 签名同步:在 Gmail 中设置的签名会自动同步至 Mimestream。 可靠的搜索功能:输入任何 Gmail 搜索词,即可获得一致的搜索结果;即使在离线状态下也能进行搜索。 快速操作:通过熟悉的 macOS 手势快速整理和归档邮件。 防止追踪:Mimestream 可阻止来自 50 多个常见追踪服务的追踪像素,确保邮件隐私。 键盘快捷键:支持 Gmail 和 Apple Mail 的常用键盘快捷键,快速整理邮件。 更新日志 激活方法 直接安装
-
Festivals 1.8.0 为你的 Mac 带来节日的喜悦
应用介绍 Festivals让 Dock 和菜单栏点亮节日氛围,从此感受每一天的温馨与欢庆。无论是圣诞节、元旦,还是只是想让每天都更快乐一点,Festivitas 都是你的节日好伙伴! 主要功能亮点: 自动装饰:启动应用后,菜单栏与 Dock 即刻点亮节日彩灯。 个性化外观:自定义彩灯的颜色、样式和闪烁方式,打造属于你自己的节日风格。 轻量级设计:运行流畅,占用资源极低,不影响日常使用。 随开随关:想要恢复简洁界面?只需一键即可关闭装饰效果。 更新日志 激活方法 直接安装
-
Vulnstack1:利用域账号实现权限扩散
1.环境搭建Kali Linux(攻击机) Windows(Cobalt Strike攻击机) Win2K3 Windows7 X64 Windows Server 2008 R2 X64 登录后将三台主机密码修改为hongrisec@2025 Cobalt Strike工具下载:
-
Vulnstack1:利用域账号实现权限扩散
1.环境搭建Kali Linux(攻击机) Windows(Cobalt Strike攻击机) Win2K3 Windows7 X64 Windows Server 2008 R2 X64 登录后将三台主机密码修改为hongrisec@2025 Cobalt Strike工具下载:
-
Unite 6.3.0.1 网站转桌面应用
应用介绍 使用革命性的Unite浏览器作为后台,每个Unite应用程序都具有自己的浏览器,同时保持令人难以置信的小巧和功能齐全。 而且,由于Unite应用程序都是独一无二的浏览器,因此它们具有单独的Cookie和设置,以及对用户脚本和用户样式的支持。 更新日志 激活方法 直接安装
-
Widgetter 2.1.0 桌面空间管理的最佳助手
应用介绍 Widgetter帮助你根据个人喜好自定义桌面空间。无论是美观性还是实用性,Widgetter 都能满足你。 主要功能亮点: 全面自定义 自由设置 小组件大小、字体与颜色,随心调整。 支持安装 4K / 5K 高清壁纸,并可按主题搭配组件与背景,打造个性化桌面。 当前小组件集合: 日期与时间:多款精美表盘样式任你选择。 日历:每月视图一目了然,安排更轻松。 天气:查看今日及未来天气预报,掌控每一天。 电池状态:实时监测电量与健康状况。 音乐播放器:在桌面上直接播放你喜欢的音乐,随时营造理想氛围。 网络速度与下载流量:实时了解网络状况,避免网络瓶颈。 货币与加密货币行情:追踪全球外汇及加密资产市场动态。 任务与提醒:管理代办事项,不遗漏任何重要事件。 CPU 使用率:监控处理器负载,确保系统流畅。 内存使用情况(RAM):识别内存占用应用,释放系统资源。 磁盘空间(HDD/SSD):了解磁盘使用状态,预防存储满载。 风扇转速(RPM):跟踪冷却系统效率,避免设备过热。 系统监控 & 多城支持 系统日志与错误报告:无需技术背景,小组件自动识别系统问题并高亮提醒。 多城支持:添加多个天气和时间小组件,跟踪不同城市的情况。 金融监控:创建个性化股市与加密币价格追踪面板。 主题与美化 通过丰富的设计主题和背景壁纸,为桌面增添风格。不论你偏爱极简主义还是炫彩风格,都能在 Widgetter 中找到合适的搭配。 更新日志 激活方法 直接安装
-
科技爱好者周刊(第 352 期):Bug 追踪系统的正确样子
这里记录每周值得分享的科技内容,周五发布。 本杂志开源,欢迎投稿。另有《谁在招人》服务,发布程序员招聘信息。合作请邮件联系(yifeng.ruan@gmail.com)。 封面图 6月6日凌晨,太原基地发射的长征六号火箭,飞过西安城墙。(via) Bug 追踪系统的正确样子 上周的话题是 GitHub Issues,把它当作笔记工具,很强悍。 但是,有些话来不及说。它的本职工作----Bug 追踪系统----并不好用。 你用它来管理 Bug,就会发现有设计缺陷,用起来不顺手。 现在还活着的、历史最悠久的 Bug 追踪系统是 Bugzilla。 它的一个早期工程师,前不久写了一篇文章,介绍 Bugzilla 的四条设计原则。 他说,只有满足这四点,才是一个好的 Bug 追踪系统(bug tracking system),我感到很有启发。 (1)所有任务都要列入 Bug 追踪。不仅包括代码 Bug,还包括待开发的新功能、缺失的文档、令人困惑的用户体验、糟糕的性能等等。 换言之,Bug 追踪系统本质是任务管理,应该当作项目管理系统来用。 (2)Bug 的状态有多种,不只"打开"和"关闭"两种。 大公司的 Bug 处理流程,可能很复杂,下面是一张从 Bugzilla 文档拷贝的流程图。 Bug 追踪系统应该足够灵活,可以自定义优先级、严重程度、是否已分配、是否有依赖等等,以便适配各种流程。 (3)每个 Bug 只能由一人负责。 这样才能明确责任,方便查看每个人正在做什么、接下来要做什么、以及最近做了什么。这也有利于培养开发者的归属感和成就感。 (4)支持自定义视图。 由于 Bug 有多种状态,追踪系统必须支持自定义视图查看,拥有强大的查询功能。 系统的默认视图:按照优先级,列出当前版本的所有没有关闭的 Bug。 开发者的个人视图:列出分配给他们的所有 Bug,同样按优先级排序。另外,用户可以保存自己的自定义视图。 以上四条,就是好的 Bug 追踪系统的标准。问题是 GitHub Issues 一条都没做到。 项目管理功能太弱。 状态只能靠标签。 任务可以分配给多个人。 视图默认按创建时间排序,且只能切换成标签视图。 在这方面,GitHub 甚至不如 Gitea。 举例来说,GitHub 没有办法让最重要的 Bug(P0 级别),自动出现在第一位(下图),除非手动置顶。 相比之下,Gitea(包括分叉的 Forgejo)提供了"标签集"(label set),允许一个标签有多个值,并可以按同一个标签的值排序。 上图中,标签"Priority"(优先级)有多个值,然后系统允许按照 Priority 的值排序。 [本周软件] 开源知识库 PandaWiki 小团队和个人,如何管理大量文档,搭建自己的知识库? 今天,介绍一个刚刚开源的知识库管理系统 PandaWiki。 它采用维基形式,可以随意编排文档,既能搭建传统的文档站,也能做成 FAQ 和博客。 它原生支持 AI 创作、AI 问答、AI 搜索等能力。你可以用自然语言跟知识库对话,也能使用嵌入模型,找出相关文档。 大家可以去 Demo 体验一下,详细了解看官方文档。 它的后端使用 Go 语言编写,速度非常快。安装使用 Docker,一行命令就能跑起来。 代码库放在 GitHub,可以从那里上手,目前已经有600多颗星星。 任正非专访 本周,《人民日报》头版刊登任正非专访。 下面是一些摘录。 (1)芯片问题其实没必要担心。我们单芯片还是落后美国一代,我们用数学补物理、非摩尔补摩尔,用群计算补单芯片,在结果上也能达到实用状况。 (2)软件是卡不住脖子的,那是数学的图形符号、代码,一些尖端的算子、算法垒起来的,没有阻拦索。困难在我们的教育培养、人才梯队的建设。 (3)当我国拥有一定经济实力的时候,要重视理论特别是基础理论的研究。如果不搞基础研究,就没根。即使叶茂,欣欣向荣,风一吹就会倒的。 (4)我们要理解支持搞理论工作的。理论科学家是孤独的,我们要有战略耐心,要理解他们。他们头脑中的符号、公式、思维,世界上能与他们沟通的只有几个人。对理论科学家要尊重,因为我们不懂他的文化,社会要宽容,国家要支持。 (5)买国外的产品很贵,因为价格里面就包含他们在基础研究上的投入。中国搞不搞基础研究,也要付钱的,能不能付给自己搞基础研究的人。 (6)华为一年1800亿投入研发,大概有600亿是做基础理论研究,不考核。1200亿左右投入产品研发,投入是要考核的。没有理论就没有突破,我们就赶不上美国。 (7)人工智能也许是人类社会最后一次技术革命,当然可能还有能源的核聚变。发展人工智能要有电力保障,中国的发电、电网传输都是非常好的,通信网络是世界最发达的,东数西算的理想是可能实现的。 (8)赞声与骂声,都不要在意,而要在乎自己能不能做好。把自己做好,就没有问题。 科技动态 (1)中国科大提出"火星电池"的方案。 这种电池可以在火星上,储存太阳能的发电,在夜间释放出来。 它的原理是,电解火星大气的二氧化碳,将其转为氧气和甲烷等燃料气体,在夜间再点燃发电。 (2)华为旗下的深圳引望公司,申请了一个"可收纳方向盘"专利。 根据描述,这个专利可以将方向盘折叠起来,放入操作台里面。 (3)瑞士建造了世界最高的 3D 打印建筑:一个高达30米的观光塔,外形酷似当地的一种著名糖果。 为了增加承重能力,施工方采用了特制的混凝土材料。并且,增加了第二台机器,每打印20厘米,就往建筑物里面加入钢筋。 (4)苹果公司本周发布的新版 macOS,出现了一个细小的调整。 文件管理器 Finder 的图标左右反转了,上图左是原来的图标,右是新版图标。目前不知道,为什么要这样反转。 文章 1、过去半年的大模型回顾(英文) Simon Willison 点评过去半年的大模型,可以当成大事记来读。 AI 的进展实在太快,去年底的模型已经是上一代了。 2、我使用 Claude Code Max 的感受(英文) 作者购买了 Claude Code 的 Max 会员,一个月要200美元,使用后认为完全物有所值。 3、速率限制交互式指南(英文) 如何限制访问速率?本文介绍了四种常用算法:令牌桶、漏水桶、固定窗口、滑动窗口。 4、Amazon VPC 图解(英文) 本文用插图解释,云服务器的虚拟私有网络(VPC,Virtual Private Cloud 的缩写)是什么。 5、五个自搭建的书签服务(英文) 本文介绍五个开源软件,可以自己架设网址书签的收藏服务。 6、我的香港露营实验(英文) 2016年,一个老外在香港留学,他的奖学金很少,就想在海边搭帐篷居住,省下房租。本文是他对这段生活的总结,挺有意思的。 工具 1、Cap.js 一个网页上的机器人识别工具,用作 CAPTCHA 方案,采用 SHA-256 工作量证明算法。 2、Quartz Markdown 文档的静态站点发布器,适合用作收费服务 Obsidian Publish 的替代品。 3、somo 在 Linux 终端查看端口占用情况的工具。 4、OOMOL Studio 一款创新的桌面 IDE,把自己编写的函数设成节点,然后通过图形界面,把节点编排成工作流。(@BlackHole1 投稿) 5、极测 免费的通信调试助手,模拟 UDP、TCP、串口、WebSocket、ZeroMQ 等常见协议,进行通信测试。(@seasonlaw 投稿) 6、container 苹果官方发布的 Mac 电脑运行 Linux 容器的工具。也就是说,Mac 电脑可以不装 Docker,就运行 Docker 容器。 7、DarkFlare 一个命令行工具,在 CDN 上,将 TCP 流量伪装成 HTTPS 流量传输。 8、JDownloader 开源的全平台下载工具,参考这篇教程,用树莓派搭建下载服务器。 9、Pydoll 一个操作浏览器的 Python 库,通过 Chrome DevTools Protocol,实现脚本操作本机的 Chrome 浏览器。 10、Chili3D 基于浏览器的 3D CAD 软件,代码开源。 AI 相关 1、Page Magic 一个 Chrome 的 AI 插件,输入你对当前网页的修改描述,它自动将改好的网页呈现在浏览器里,需要 Anthropic API。 2、壁响(WallEcho) 根据输入的文本,免费生成手机或电脑桌布。(@twjiem 投稿) 3、AI 洞察日报 通过 Cloudflare Workers 抓取指定数据源,生成每日精选的 AI 日报,效果预览。(@justlovemaki 投稿) 4、zenfeed 智能信息助手,对于关注的新闻或话题,使用 AI 自动收集、筛选出要看的文章,并总结内容。(@glidea 投稿) 5、文颜 MCP Server AI 模型接入这个 MCP,就可以将排版好的内容,自动发布到微信公众号,参见介绍文章。(@caol64 投稿) 资源 1、高等院校三千所 这个网站收录中国大学网址全集。(@DiamonWoo 投稿) 2、Mullvad Leta Mullvad 公司推出的一个搜索引擎。它从谷歌和 Brave 获取搜索结果,但是提供隐私保护,防止搜索引擎识别用户。 我试用感觉不错,速度很快,没有广告。 3、DNS4EU 欧盟推出的公共 DNS,自带过滤广告功能。 图片 1、居里夫人故居的门把手 著名物理学家居里夫人,由于长期接触放射性元素,手上总是沾有镭矿石的微粒。 她在法国巴黎的故居,过了100年,至今仍能测出,门把手有微弱的放射性。 1934年,居里夫人死于过量辐射导致的再生性贫血。 2、洞穴停车场 美国密苏里州早年有石灰矿,挖出了巨大的地下空洞。 后来,矿产挖光以后,这些空洞就废弃了。 上个世纪50年代,福特汽车公司看中了这个地方。因为这里的地下空间非常大,可以容纳5000人,没有风吹雨打,没有下雪结冰,干燥,终年恒温,很适合改造成停车场,存放新车。 这个地下停车场直到今天还在运作,可能是史上最大的地下商业设施。 文摘 1、小模型 在机器学习的早期,"小模型"指的是可以在家用电脑 CPU 运行的基本神经网络。 到了2018年,如果你问别人什么是"小模型",他们可能会说,就是那种在树莓派或手机上运行的、只有几百万个参数的模型。 但是,后来出现了 Transformer 和大型语言模型(LLM)。这些模型越变越大,"小模型"的定义已经改变。 今天,任何不需要 A100 显卡集群就能运行的模型,都可以看成小模型。 我们把300亿个参数(30B)的模型也称为"小模型",因为它们只需要一个 GPU 就能运行。 今天的"小模型",更多的是指模型的可部署性,而不仅仅是模型的规模。 如果能在个人设备上部署某个模型,那么这个模型就是小模型。它可以分成下面两类。 (1)可以在移动设备或边缘硬件上运行的模型,用例为语音助手、手机翻译、离线摘要、嵌入的聊天机器人。 (2)只需一个 GPU 的模型,在这一类中,即使是 30B 或 70B 规模的模型也可以算作"小型"。 现在,一张4090显卡就能运行 70B 的模型,并有不错的输出速度,这在几年前还只是科幻小说的情节。 小模型固然比不上大模型的能力,但也有自己的优势:更适合小型的任务,在单一领域更准确,更适合微调和快速发布。 而且,小模型的成本更低,更适合个人和创业公司部署,并可以在本地部署。 这就是为什么小模型很有用,因为它让我们可以在家里运行自己的 AI 模型,得到的结果与 GPT-3.5 不相上下,从而可以用更少的资源完成更多的任务。 言论 1、 很多人总是拖拖拉拉,抱怨自己没有做事的动力。但是,动力恰恰源自行动,只要你开始做一些事情,只要能朝着目标前进,你就会发现动力随之而来。 所以,当我遇到一个很艰巨的任务时,我会把问题分解成若干更简单的部分,此时我的目标不是完成任务,而只是让自己能够行动起来,向前迈出一小步。 -- 《摆脱拖延症》 2、 最安全的代码并非优美、巧妙或优雅的代码,而是枯燥乏味的代码。 Go 语言就奉行这种理念,故意去除了那些富有表现力或优雅的写法,只保留简洁和可读的写法。这使得代码易于审查、难于滥用,不容易发生安全漏洞。 -- 《无聊胜过美丽》 3、 人们总是喜欢新东西,读书喜欢读新出版的书,听歌喜欢听新歌。 据统计,美国2024年流媒体音乐一共播放了1.4万亿次,其中近50%是2020年至2024年期间发行的歌曲,近80%是2010年或之后发行的歌曲。歌越老,听的人越少。 -- 美联社 4、 新 API 的采用速度将会大大减缓。因为大模型的学习内容仅限于已有的内容,新的 API 出现时,可供学习的内容必然很少。 另外,那些依赖大模型的人也会犹豫是否采用新 API,因为大模型使用旧 API 可以更快地完成相同的工作。 -- Hacker News 读者 往年回顾 随机数,这是一个问题(#305) 对待 AI 的正确态度(#255) 互联网风口过去了吗?(#205) 数字货币是打破美元霸权的武器吗?(#155) (完) 文档信息 版权声明:自由转载-非商用-非衍生-保持署名(创意共享3.0许可证) 发表日期: 2025年6月13日
-
首个AI零点击漏洞可窃取Microsoft 365 Copilot数据
(图片来源:AIM实验室) 在人工智能时代,大量AI智能体涌现的同时,其快速普及也暴露出严重的安全隐患。恶意攻击者
-
黑客利用JSFireTruck混淆技术入侵约27万个网页并植入恶意JavaScript
网络安全研究人员发现一起复杂的恶意软件攻击活动,攻击者利用先进的JavaScript混淆技术入侵数百个合法网站,将毫无戒备的访问者重定向至恶意内容。该活动在2025年3月至4月期间感染了超过26.9万个网页,采用JSFireTruck混淆技术的变种将恶意代码隐藏在看似无害的网站元素中。 攻击规模与持久性此次攻击活动展现出显著的持久性和规模,攻
-
宏碁控制中心漏洞允许攻击者以SYSTEM权限远程执行代码
宏碁公司近日发布关键安全更新,修复其ControlCenter(控制中心)工具中新发现的本地权限提升漏洞。该漏洞可能允
- SecWiki News 2025-06-12 Review
- Apache Tomcat OutOfMemoryError DOS 漏洞复现(CVE-2025-31650)
-
多核成绩 11000+ ?小米 16 或首发骁龙 8 Elite 2
2025 高通骁龙峰会已经确定于 9 月 23 日至 25 日在美国夏威夷毛伊岛举办,届时高通将在会上推出新一代骁龙 8 至尊版芯片。 http://s1.dgtle.com/dgtle_img/news/2025/06/12/bc45d202506122115156906.jpeg?imageView2/2/w/600 今天知名爆料博主「数码闲聊站」,在微博上透露了关于下一代高通骁龙 8 处理器相关的信息。 http://s1.dgtle.com/dgtle_img/news/2025/06/12/6566e202506122115263087.png?imageView2/2/w/600 微博中提到,下一代骁龙 8 至尊版(内部代号 SM8850),将采用第二代自研的 Oryon CPU 架构,GeekBench 6 单核理论性能设定分数在 4000+,而多核成绩为 11000+,GMEM 16MB,并集成 Adreno 840 GPU。 作为参考,现款骁龙 8 至尊版在 GeekBench 6 的成绩为单核 3100+,多核 9800+。 而另一位博主「定焦数码」曾提到过,新一代的骁龙 8 至尊版的核心频率拉到了 4.8GHz。 http://s1.dgtle.com/dgtle_img/news/2025/06/12/ad263202506122116057679.jpeg?imageView2/2/w/600 这个数值还是蛮夸张的,推出后可能是行业内频率最高的手机芯片,没有之一。 据了解,新一代的骁龙 8 至尊将采用台积电第三代 3nm(N3P)工艺制程打造而成,理论上在同功耗下性能可提升至少 5%,且功耗可降低 5-10%,并且晶体管密度提升至少 4%。 http://s1.dgtle.com/dgtle_img/news/2025/06/12/7242f202506122115495883.jpeg?imageView2/2/w/600 值得注意的是,上文提到的「GMEM」全称为 Graphics Memory 即图形内存,其作用类似于 PC 显卡的显存,可以提供更高的宽带和更低的访问延迟,让 GPU 的性能得到进一步提升。 http://s1.dgtle.com/dgtle_img/news/2025/06/12/9577e202506122116194944.jpeg?imageView2/2/w/600 根据历年惯例,在中国区的高通骁龙新一代旗舰芯片,首发权通常由小米拿下,并且率先搭载在当年的数字旗舰手机上。 不出意外,小米 16 系列将作为首发机型。大家期待吗?
-
FreeBuf早报 | 微软Outlook漏洞允许远程执行任意代码;UEFI安全启动遭突破,高危漏洞威胁数百万PC
全球网安事件速递1. 微软Outlook路径遍历漏洞允许攻击者远程执行任意代码微软Outlook存在高危漏洞CVE-2025-47176(CVSS 7.8),允许低权限用户本地触发远程代码执行,影响机密性、完整性和可用性。微软暂未发布补丁,建议加强监控并准备快速更新。【
-
西洋名画查询小助手:上万幅,可无水印下载
西洋美术风象-艺术名画瀑布流 这个很长的名字,是一款 iPhone、iPad 应用,拥有上万幅世界名画,每幅画都可以直接下载,无水印。专们美术生、艺术生、美术老师、旅游爱好者设计,内有文艺复兴、巴洛克等各个时期的名画。@Appinn 来自发现频道,开发者 @whl 自荐 + 送码:https://meta.appinn.net/t/topic/53731/ 先来看视频吧: 西洋美术风象iOS应用,美术生/艺术生名画查询小助手 西洋美术风象iOS应用,美术生/艺术生名画查询小助手。 畅游·万幅西洋名画尽收眼底 藏馆·规划美术博物馆之旅 徜徉·由古至今西洋美术流派发展 搜索·触达向往的画家画作 探索·无与伦比的艺术盛宴 @whl 在发现频道写了一段极其文艺范的开发心境独白… 高校美术馆一直是一个人迹罕至的存在。然而,作为对艺术有着特殊爱好的鄙人每每总在其中流连忘返。偌大的美术馆,置身其中,驻足画作面前,视线触及画作的丝丝质感,并且在一刹那,被画作的美感拴住心灵,身心顿时得到了感化,实在妙不可言。 不过,高校美术馆总归是寂寥的,毕竟高校里随处可见匆匆忙忙而无法停下脚步的身影,繁忙无暇的人们行色匆匆,不曾驻足,放浪形骸的人则声色犬马,不知归处。 “道德的引路人”和“美的使者”罗斯金曾说:“一个人如果每天观赏一幅好画,阅读某部佳作中的一页,聆听一支妙曲,就会变成一个有文化修养的人。” 抱着同样的审美理念,自己便开发了这款西洋美术风象iOS应用,主要初衷是便于自己在触手可及的苹果手机上随时观赏佳作,怡情养性。如果这款西洋美术风象iOS应用可以传播开来,为他人开阔艺术视野和滋养审美观有所帮助的话,那于开发者来说,甚是欣慰。 更多我就不转了,你们自己去看吧。 获取 App Store App 售价 6 元,不过开发者在送码,以及青小蛙要来了一些兑换码,将在小众软件微信公众号中抽奖送出,可以提前关注。 原文:https://www.appinn.com/western-aesthetic/ [ 点击前往获取链接 ]
-
攻击者利用过期Discord邀请链接分发多阶段恶意软件
网络犯罪分子发现了一种新型攻击手段,通过利用Discord邀请系统的关键缺陷,劫持已过期的邀请链接,将毫无戒备的用户重定向至托管高
-
攻击者利用过期Discord邀请链接分发多阶段恶意软件
网络犯罪分子发现了一种新型攻击手段,通过利用Discord邀请系统的关键缺陷,劫持已过期的邀请链接,将毫无戒备的用户重定向至托管高
-
GitLab 曝高危漏洞组合:攻击者可实现完全账户接管
GitLab 社区版(CE)和企业版(EE)平台近期曝出一系列关键安全漏洞,攻击者可利用这些漏洞实现完全账户接管,进而入侵整个开发
-
GitLab 曝高危漏洞组合:攻击者可实现完全账户接管
GitLab 社区版(CE)和企业版(EE)平台近期曝出一系列关键安全漏洞,攻击者可利用这些漏洞实现完全账户接管,进而入侵整个开发
-
又来这一套?!Dia 浏览器上线,早期 Arc 浏览器用户可下载安装
前情提要:产品稀烂,全靠营销:Arc 浏览器公司开始预告新浏览器 “Dia” 。 Dia 是浏览器公司的新产品,他们的上一个产品是已经不再更新的 Arc。目前 Dia 浏览器已经上线,并且针对早期 Arc 用户可以直接使用,其他用户,请加入等待列表!@Appinn 就…还是这一套。 无尽的等待,无尽的耐心…已经没了 还有个视频: 获取 目前适用于配备 M1 芯片或更高版本的 Apple macOS 14+。 官网 另外,目前版本将近 500MB 了,走一个搬运: 百度|夸克|城通 (访问密码: 5712) 原文:https://www.appinn.com/diabrowser/ 下都下了,真安装了的同学,来冒个泡吧,我是忍住了没安装啊 [ 点击前往获取链接 ]
-
CyberEYE 木马利用 PowerShell 和注册表操作禁用 Windows Defender
一种名为 CyberEYE 的新型高级远程访问木马(RAT)已成为 Windows 系统的重大威胁,该木马通过结合使用 Power
-
CyberEYE 木马利用 PowerShell 和注册表操作禁用 Windows Defender
一种名为 CyberEYE 的新型高级远程访问木马(RAT)已成为 Windows 系统的重大威胁,该木马通过结合使用 Power
- 中科GPS设备漏洞可导致远程车辆控制和位置追踪