Benchmark LLM cục bộ tiết lộ các lỗi trong việc xây dựng đồ thị tri thức
Một bảng xếp hạng có thể tái lập mới thử nghiệm 22 mô hình cục bộ trong việc trích xuất đồ thị tri thức và trò chuyện, cho thấy kích thước mô hình không đảm bảo độ chính xác.
Tin tức cho đội ngũ tự vận hành phần mềm
Bản tin hằng ngày về tự host, DevOps, bảo mật, AI cho tài liệu và công nghệ nhân sự. Mỗi bài tóm tắt câu chuyện, giải thích vì sao đáng quan tâm và dẫn link về nguồn gốc.
Khắc phục lỗi HTTPS và proxy của Keycloak trong chế độ production
Hướng dẫn kỹ thuật này giải quyết các lỗi triển khai Keycloak phổ biến như 'HTTPS required' và URI chuyển hướng không hợp lệ bằng cách cấu hình đúng reverse proxy và cài đặt hostname.
Các bản sao ARTEX bị cài cửa hậu cấp quyền root cho các bảng điều khiển tự lưu trữ
CERT-In báo cáo về các cuộc tấn công do AI hỗ trợ nhắm vào lĩnh vực Ngân hàng, Tài chính và Bảo hiểm (BFSI), đồng thời cảnh báo về các hình ảnh Docker ARTEX bị cài cửa hậu, cho phép truy cập root mà không cần xác thực.
Maintenant cung cấp giải pháp giám sát tự lưu trữ với hỗ trợ AI agent tích hợp sẵn
Công cụ mã nguồn mở maintenant cung cấp khả năng giám sát không cần cấu hình cho Docker và Kubernetes, nổi bật với máy chủ Model Context Protocol gốc dành cho tích hợp AI.
Chẩn đoán hành vi DNS hijacking của ISP khi các resolver tiêu chuẩn thất bại
Các truy vấn DNS dạng văn bản thuần trên cổng 53 dễ bị chặn đứng. Tìm hiểu cách phát hiện sự can thiệp từ ISP bằng cách sử dụng DNS mã hóa và xác thực chứng chỉ.
Sự cố gateway AI tự lưu trữ phơi bày lỗ hổng trong xử lý thông tin đăng nhập
Một nhà phát triển chia sẻ cách một gateway mô hình tự lưu trữ gây ra việc chặn từ phía nhà cung cấp do dùng chung token OAuth, dẫn đến việc thiết kế lại cơ chế phân phối tác vụ và xử lý lỗi.
Vì sao đo lường một reader duy nhất dẫn đến việc xóa các file cần thiết cho test
Một lập trình viên đã cô lập 34.557 file HTML sau khi đo lường một reader duy nhất, chỉ để phát hiện ra 310 lỗi test. Sự cố này làm nổi bật những rủi ro của việc quản lý vòng đời dữ liệu không đầy đủ.
Prompt adware trong vụ jailbreak OpenAI Codex thay đổi chỉ dẫn của agent
Check Point Research phát hiện một gói jailbreak Codex chèn quảng cáo vào phản hồi của AI agent, làm nổi bật các rủi ro chuỗi cung ứng mới đối với các thiết lập LLM tự lưu trữ.
Vụ rò rỉ dữ liệu của DreamHost lộ email khách hàng và token phiên do lỗ hổng trong trình quản lý tệp
Tin tặc đã khai thác một lỗ hổng trong trình quản lý tệp của DreamHost từ tháng 8, đánh cắp token phiên và email của một số lượng khách hàng không được tiết lộ trước khi bị phát hiện vào tháng 11.
Mô hình 27B tự lưu trữ tự động hóa việc xem xét mã nguồn với cơ chế dự phòng minh bạch
Một đội ngũ kỹ thuật đã thay thế các dịch vụ đánh giá LLM tốn kém bằng mô hình 27B tự lưu trữ trên GPU hiện có, giúp xử lý 75% yêu cầu kéo (pull request) trong vòng tám phút.
Lỗ hổng nghiêm trọng trong Rails cho phép ghi tệp qua tải lên ImageMagick
Các phiên bản Ruby on Rails trước 8.0.5.2 và 8.1.4.1 chứa một lỗ hổng bảo mật nghiêm trọng trong Active Storage, cho phép kẻ tấn công ghi tệp thông qua các hình ảnh được tạo thủ công để gửi lên ImageMagick.
Grist giới thiệu các hàm cửa sổ để cải thiện tính toàn vẹn dữ liệu bảng tính
Grist bổ sung các hàm PREVIOUS và NEXT để xử lý tổng lũy kế và tra cứu theo thứ tự mà không gặp phải sự mong manh của các tham chiếu ô truyền thống.
Khi các kiểm tra sức khỏe báo cáo thành công nhưng không đo lường được điều gì
Một nhà phát triển đã tìm thấy ba quy trình kiểm tra giám sát luôn đạt dù bị lỗi, làm nổi bật nguy cơ của các thất bại âm thầm trong việc xác thực trên các hệ thống production.
Mô hình AI chuyên dụng trích xuất trường dữ liệu từ tài liệu với chi phí thấp hơn các API tiên phong
Hugging Face đã ra mắt Dharma Field Extractor, một mô hình 2 tỷ tham số có khả năng xuất JSON có cấu trúc từ các tài liệu. Mô hình này vượt trội hơn các LLM tổng quát trong các bài kiểm tra chuẩn mực (benchmark) đồng thời giảm đáng kể chi phí suy luận.
Người dùng BTCPay Server được khuyến cáo vá lỗi sau các vụ trộm từ ví nóng
Tin tặc đang khai thác các phiên bản BTCPay Server chưa được vá để đánh cắp Bitcoin và Litecoin từ ví nóng, dẫn đến những khuyến nghị nâng cấp khẩn cấp.
