Please open Telegram to view this post
VIEW IN TELEGRAM
👏8😁5🌚5🤣1
MJJ出征
https://v2ex.com/t/1056428
恢复了👍
Please open Telegram to view this post
VIEW IN TELEGRAM
🗿2🦄2⚡1❤🔥1👍1
NVIDIA宣布将在即将推出的R560驱动程序版本中完全转向开源GPU内核模块。该转变旨在提供等同或更高性能的新功能，包括异构内存管理和机密计算等。新驱动支持最新的NVIDIA Grace Hopper和Blackwell平台，而较旧的Maxwell、Pascal和Volta架构的GPU则仍需使用专有驱动。用户可以通过包管理器或安装助手脚本来安装这些驱动程序。
https://developer.nvidia.com/blog/nvidia-transitions-fully-towards-open-source-gpu-kernel-modules/
NVIDIA Technical Blog
NVIDIA Transitions Fully Towards Open-Source GPU Kernel Modules
With the R515 driver, NVIDIA released a set of Linux GPU kernel modules in May 2022 as open source with dual GPL and MIT licensing. The initial release targeted datacenter compute GPUs…
思科智能软件管理器 On-Prem（SSM On-Prem）身份验证系统中的一个漏洞可能允许未经身份验证的远程攻击者更改任何用户（包括管理用户）的密码。
此漏洞（ CVE-2024-20419）是由于密码更改流程实施不当造成的。攻击者可以通过向受影响的设备发送精心设计的 HTTP 请求来利用此漏洞。成功利用此漏洞可让攻击者以受感染用户的权限访问 Web UI 或 API。
当成功利用该漏洞可使攻击者以受感染用户的权限访问 Web UI 或 API。此漏洞的 CVSS v3.1 基本评分为 10.0，表示严重程度极高。该漏洞对机密性、完整性和可用性的影响很大，影响范围也发生了变化。这意味着攻击者可能会完全控制受影响的系统、访问敏感信息、修改数据并破坏服务。
怎么办？
等更新补丁或者，请考虑以下缓解策略：1. 实施强大的网络分段以限制对 SSM On-Prem 接口的访问。2. 使用入侵检测和预防系统来监控和阻止针对密码更改过程的可疑 HTTP 请求。3. 如果可能，实施其他身份验证机制，例如多因素身份验证。4. 定期监控和审核用户帐户（尤其是管理帐户）是否存在任何未经授权的更改。5. 如果可行，请暂时禁用密码更改功能，直到补丁发布。6. 将对 SSM On-Prem 系统的网络访问限制为仅必要且受信任的 IP 地址。（GPT）等等，你根本没有思科设备对吧？😅
视为自留后门，没想到被发现了，那么只能修吧。
1 2 3
Please open Telegram to view this post
VIEW IN TELEGRAM
Cisco
Cisco Security Advisory: Cisco Smart Software Manager On-Prem Password Change Vulnerability
A vulnerability in the authentication system of Cisco Smart Software Manager On-Prem (SSM On-Prem) could allow an unauthenticated, remote attacker to change the password of any user, including administrative users.
This vulnerability is due to improper implementation…
This vulnerability is due to improper implementation…
❤1
MJJ出征
补货了~，自助选购
LAX.Pro.MALIBU（CN2GIA 49.9刀）
1 vCPU
1 GB RAM
10G SSD Storage
1000GB Transfer
1Gbps VirtIO Interface
1 IPv4 & 1 IPv6 /64
Premium Network Profile
折扣码：没有
地址：https://www.dmit.io/aff.php?aff=7008&a=add&pid=186
选购指南：不管你是新老用户，请使用全新邮箱登录注册DMIT（后期不要或者出掉会很便利）常见邮箱申请有微软outlook Gmail申请
区别：CN2GIA比较便宜的价格，高性价比。目前37刀（1c1g10ssd450g）已绝版就剩下50刀（1c1g10ssd1000g） 当然还有不可更换机房的瓦工dc9同线路下36刀（1c768m15ssd750g） 高下立判流量有要求的话50刀也是很棒的选择。考虑到可换IP和cpu性能推荐冲。
LAX.Pro.MALIBU（CN2GIA 49.9刀）
1 vCPU
1 GB RAM
10G SSD Storage
1000GB Transfer
1Gbps VirtIO Interface
1 IPv4 & 1 IPv6 /64
Premium Network Profile
折扣码：没有
地址：https://www.dmit.io/aff.php?aff=7008&a=add&pid=186
选购指南：不管你是新老用户，请使用全新邮箱登录注册DMIT（后期不要或者出掉会很便利）常见邮箱申请有微软outlook Gmail申请
区别：CN2GIA比较便宜的价格，高性价比。目前37刀（1c1g10ssd450g）已绝版就剩下50刀（1c1g10ssd1000g） 当然还有不可更换机房的瓦工dc9同线路下36刀（1c768m15ssd750g） 高下立判流量有要求的话50刀也是很棒的选择。考虑到可换IP和cpu性能推荐冲。
⚡11🥰7❤🔥2👌2❤1
MJJ出征
中共第二十届中央委员会第三次全体会议7月15日上午在北京召开......
Please open Telegram to view this post
VIEW IN TELEGRAM
www.gov.cn
中国共产党第二十届中央委员会第三次全体会议公报__中国政府网
中国共产党第二十届中央委员会第三次全体会议，于2024年7月15日至18日在北京举行。
🐳4😁1