老胡的周刊(第179期)

AstrBot路径遍历漏洞导致敏感信息泄露(CVE-2025-48957) AstrBot是一款智能自动化机器人助手,专注于提升工作效率和简化日常任务。它通过先进的AI技术实现自然语言交互,支持智能问答、任务管理、数据分析和自动化流程处理,适用于企业办公、客户服务、个人助理等场景。AstrBot具备多平台兼容性,可无缝集成到现有系统中,其学习优化能力还能根据用户习惯持续升级服务,帮助用户更高效地完成重复性工作,释放创造力。 阅读详情

老胡的信息周刊[1],记录这周我看到的有价值的信息,主要针对计算机领域,内容主题极大程度被我个人喜好主导。这个项目核心目的在于记录让自己有印象的信息做一个留存以及共享。

🎯 项目

simba[2]

Simba 的目标是简化知识管理,使开发者能够专注于构建核心人工智能功能,该系统具有现代化的用户界面和模块化架构,允许开发者轻松地插入不同的向量存储、嵌入模型、分块器和解析器:

simba
simba

AstrBot[3]

AstrBot 是一个松耦合、异步、支持多消息平台部署、具有易用的插件系统和完善的大语言模型(LLM)接入功能的聊天机器人及开发框架:

AstrBot
AstrBot

ladybird[4]

ladybird 旨在打造一个完全独立的网络浏览器,它不依赖于其他主流浏览器的内核,而是采用自主研发的前端和后端技术。该浏览器强调隐私保护和安全性,提供了一系列功能,如自动化的隐私清理、防止网络追踪等。

webdav[5]

一个简单且独立部署的 WebDAV 服务,支持 Docker。

🤖 软件

meeting-minutes[6]

一个免费且开源的本地运行 AI 会议助手,能够实时捕捉会议音频、进行实时转录并生成会议摘要:

meeting-minutes
meeting-minutes

EasyNotes[7]

一个开源的 Android 笔记应用,使用 Kotlin 编写,采用了最新的 Jetpack Compose MVVM 架构,以实现流畅的笔记编辑和管理体验。该应用支持完整的 Markdown 格式(包括图片),提供了一个安全的、加密的笔记保险库。EasyNotes 特点包括轻量化、无需任何权限、 Material You 设计风格:

EasyNotes
EasyNotes

👀 资料

GPU 编程视频[8]

可视化 GPU 编程教程:

GPU-programming
GPU-programming

Building-a-Small-LLM-from-Scratch[9]

该系列的目的是让读者可以在基础的 pytorch 上,不依赖任何其他现成的外部库,从零开始理解并实现一个大语言模型的所有组成部分,以及训练微调代码,因此读者仅需 python,pytorch 和最基础深度学习背景知识即可。

🕸 网站

FOFA[10]

FOFA 是白帽汇推出的一款网络空间搜索引擎,它通过进行网络空间测绘,能够帮助研究人员或者企业迅速进行网络资产匹配,例如进行漏洞影响范围分析、应用分布统计、应用流行度等。

检索到的内容主要是服务器,数据库,某个网站管理后台,路由器,交换机,公共 ip 的打印机,网络摄像头,门禁系统,Web 服务 ……

FOFA
FOFA

✍️ 说明

周刊相关信息:

  • 公众号:老胡的储物柜[11],欢迎加我微信进周刊群聊

  • TG 频道订阅[12]:老胡周刊 TG 信息频道,对周刊的信息补充,会分享更多的资源,欢迎关注 👏

  • 聚合周刊[13]:老胡收集了国内外 60+优质技术周刊进行信息聚合 🔥

  • Github 地址:howie6879/weekly/[14],觉得不错麻烦给我一个Star,谢谢 ❤️

  • 浏览地址:老胡的信息周刊[15] | 今日推荐[16] | MacOS 软件推荐[17]

🙌 如果你阅读到这里,说明我们对信息的认可区域是有一定交集的,可以说我们是同道中人,所以如果你有自认为不错的信息获取渠道,欢迎留言或者私聊我,谢谢。

都看到这里了,就给个关注吧👀:

喜欢我的文章,可以请你右下角顺手来一波点赞&在看&分享三连么👉

参考资料

[1] 

老胡的信息周刊: https://weekly.howie6879.com/

[2] 

simba: https://github.com/GitHamza0206/simba

[3] 

AstrBot: https://github.com/Soulter/AstrBot

[4] 

ladybird: https://github.com/LadybirdBrowser/ladybird

[5] 

webdav: https://github.com/hacdias/webdav

[6] 

meeting-minutes: https://github.com/Zackriya-Solutions/meeting-minutes

[7] 

EasyNotes: https://github.com/Kin69/EasyNotes

[8] 

GPU 编程视频: https://www.youtube.com/playlist?list=PL5XwKDZZlwaY7t0M5OLprpkJUIrF8Lc9j

[9] 

Building-a-Small-LLM-from-Scratch: https://github.com/KaihuaTang/Building-a-Small-LLM-from-Scratch

[10] 

FOFA: https://fofa.info/

[11] 

老胡的储物柜: https://images-1252557999.file.myqcloud.com/uPic/ETIbMe.jpg

[12] 

TG 频道订阅: https://t.me/howie_weekly

[13] 

聚合周刊: https://www.fre321.com/weekly

[14] 

howie6879/weekly/: https://github.com/howie6879/weekly/

[15] 

老胡的信息周刊: https://weekly.howie6879.com

[16] 

今日推荐: https://weekly.howie6879.com/recommend/index.html

[17] 

MacOS 软件推荐: https://weekly.howie6879.com/soft/mac.html

智能AC管理系统HTTPD-AC 1.0服务存在未授权访问漏洞 微信公众号搜索:南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发智能AC管理系统HTTPD-AC 1.0服务。 阅读详情

相关推荐

YOLO26算法车道线检测+训练好的模型+360张数据集+pyqt可视化界面.zip

附训练好的 YOLO 权重与 PyQt 可视化检测界面,页面底部含可视化效果预览,毕设/课设开箱即用。 【数据集概况】 · 检测类别(中文):[未获取()] 【训练曲线与评估图】 【模型训练配置】 参数 | 值 模型 | yolo26n 训练轮数 | 100 epochs 输入尺寸 | 640x640 批次大小 | 24 优化器 | auto 初始学习率 | 0.01 训练设备 【关键指标汇总】 训练了 55 个 epoch,最终轮指标: 指标 | 数值 mAP50 | **0.9512** mAP50-95 | 0.6746 Precision | 0.8796 Recall | 0.8825 train/box_loss | 0.8608 train/cls_loss | 0.7232 val/box_loss | 0.9955 val/cls_loss | 0.5511 【训练过程分析】 这轮训练我经历了从初始到稳定的曲折过程。前 20 个epoch,loss 曲线呈现了陡峭的下降趋势,mAP50 指标从 0.8 开始逐步攀升,仿佛在寻找一个合适的平衡点。然而,从第 21 个epoch 开始,mAP50 的提升速率显著放缓,整体曲线显得有些曲折,有时甚至停滞不前,让我一度以为训练出现了问题。直到第 35 个epoch,loss 开始逐渐趋于平稳,这标志着模型已经找到了一个较好的收敛区间。到了最后的 20 个 epoch,尽管 mAP50 依旧在稳步上升,但提升幅度已经不大,这意味着模型已经接近其性能天花板。 在这个过程中,我重点关注了 box_loss 和 cls_loss 的变化。初期阶段,box_loss 快速下降,从 0.9 逐渐降至 0.86,而 cls_loss 则从 0.75 逐步下降至... 使用场景:毕业设计、课程设计、深度学习入门、工业场景落地验证。

AstrBot 远程代码执行漏洞 | CVE-2025-55449 复现&研究

AstrBot开源聊天机器人框架存在JWT硬编码漏洞(CVE-2025-55449),攻击者可利用固定密钥伪造任意有效令牌,绕过身份验证后通过插件管理接口上传恶意Python插件实现远程代码执行。漏洞源于core/init.py文件中硬编码的JWT签名密钥(WEBUI_SK),且系统仅验证令牌有效性而不校验用户真实性。复现过程显示攻击者可生成管理员令牌并上传恶意插件执行命令。建议升级至v3.5.18或限制WebUI访问权限进行防护。

AKM4180的博客 1617

IEC 61851-23:2023 电动汽车导电充电系统 - 第23部分:直流电动汽车供电设备 - 完整英文电子版(388页)

IEC 61851-23:2023适用于用于在供电网络与电动汽车(EV)之间实现能量传输的电动车供电设备,A侧额定最大电压可达1000伏交流电或最高1500伏直流电,B侧额定最大电压最高可达1500伏直流电。 本文件规定了系统A、系统B和系统C的电动车供应设备,定义见附件AA、附件BB和附件CC。

CVE-2025-48957 | AstrBot get_file 文件读取漏洞研究

AstrBot 3.4.4-3.5.12版本存在路径遍历漏洞(CVE-2025-48957),攻击者可通过未授权访问的/api/chat/get_file接口读取系统敏感文件。漏洞源于文件读取功能未对用户输入的filename参数进行路径规范化检查,导致可构造../../../../路径遍历读取服务器任意文件,包括API密钥、账户密码和数据库文件等。该漏洞已在3.5.13版本修复,用户可通过升级或禁用仪表盘功能临时缓解。

AKM4180的博客 1106

phone-harness/mcp 把手机接进AI(源码附安装部署教程)

phone-harness/mcp 做的不是模拟器玩具,而是把真实手机操作能力接成一个标准 MCP 服务:给 Claude、Cursor、ChatGPT、Codex、VS Code 等客户端填一个 URL,完成 OAuth 登录后,AI 就能直接看屏幕、点按、输入、滑动、启动 App,甚至连真机 iPhone 和云端 Android 模拟器都能统一调度。 它的价值在于把过去依赖 Mac、adb、配对线缆和本地环境的移动端自动化,压缩成“一个地址+一次登录”的接入成本,特别适合需要让智能体真正落到手机场景里的测试、演示和流程执行。 项目把能力拆成一组很实用的工具:列设备、启停设备、截图、识别屏幕文字、坐标点击、长按、滑动、输入、按键、查前台应用、启动应用,基本覆盖了手机远程操控的主路径。 收费方式也写得很直白:云端 Android 按分钟计费,iPhone 是包月订阅,临时会话和保存状态的设备也区分清楚,减少了“能不能跑、怎么计费、数据会不会丢”这类实际使用时最常见的疑问。 更重要的是,它没有试图重新发明一套生态,而是紧贴 MCP,把“让 AI 真正碰到手机”这件事做成可插拔基础设施。

基于 Paxos 协议以及分布式架构,实现了高可用和线性扩展 OceanBase 数据库运行在常见的服务器集群上,不依赖特殊的硬件架构 一个分布式关系型数据库

基于 Paxos 协议以及分布式架构,实现了高可用和线性扩展。OceanBase 数据库运行在常见的服务器集群上,不依赖特殊的硬件架构。一个分布式关系型数据库

Simba 开源项目使用教程

Simba 开源项目使用教程 1. 项目目录结构及介绍 Simba 项目的目录结构如下: Simba/ ├── docs/ │ ├── README.md │ └── ... ├── src/ │ ├── main.py │ ├── config.py │ └── ... ├── tests/ │ ├── test_main.py │ └── ... ├── .giti...

gitblog_01144的博客 1211

关于AI开发方法论-以文档为索引的高质量协作开发:让一次现象描述精准命中几个代码块

对AI的编码规范进行约束

状态估计变分贝叶斯近似的递归噪声自适应卡尔曼滤波(Matlab代码实现)

内容概要:本文详细介绍了一种基于变分贝叶斯近似的递归噪声自适应卡尔曼滤波方法,并配套提供了完整的Matlab代码实现。该方法旨在解决传统卡尔曼滤波在面对过程噪声和观测噪声统计特性未知或时变情况下性能退化的问题,通过引入变分贝叶斯推断技术,实现对噪声协方差的在线联合估计与动态更新,从而提升滤波器在非平稳环境中的状态估计精度与鲁棒性。文中系统阐述了算法的理论基础、数学推导流程、递归计算结构及关键实现步骤,涵盖了概率图模型构建、似然函数近似、变分迭代优化等核心技术环节,适用于复杂动态系统中的自适应信号处理与状态估计任务。; 适合人群:具备良好线性系统理论、概率统计与贝叶斯估计基础,并熟悉Matlab编程的研究生、科研人员及从事导航、控制、传感融合等相关领域的工程技术人员; 使用场景及目标:①应对实际工程中因噪声先验信息缺失或环境变化导致的标准卡尔曼滤波失效问题;②应用于无人机导航、智能驾驶、工业状态监测、传感器融合等高精度自适应估计场景,提升系统在不确定环境下的稳定性和准确性; 阅读建议:建议读者结合所提供的Matlab代码逐模块研读,重点理解变分贝叶斯迭代过程中噪声协方差矩阵的后验更新机制,并通过仿真实验对比所提方法与标准KF/EKF/UKF的估计性能差异,深入掌握噪声自适应滤波的设计思想与实现技巧。

数字雕刻基于CatmulI-Clark细分与笔刷位移场的ZBrush流程建模:月哨兵角色精细度上限分析

内容概要:本文以“月哨兵”科幻角色数字雕刻工程为实例,系统构建了从程序化粗模到高精度雕刻的完整数学模型。研究涵盖重拓扑、Catmul-Clark细分、笔刷位移场建模、多部件组装及精细度上限分析等核心环节。通过ZRemesher将304,050顶点粗模重拓扑为28,600顶点的全四边形网格,并逐级细分至732万面,实测面数递推F(k)=F₀·4ᵏ完全符合理论。利用ZBrush Python接口注入Standard笔刷操作,首次通过同拓扑OBJ逐顶点差分获得真实位移场数据,实测最大位移0.454873,8.756%顶点发生显著位移。提出“理论-内存-拓扑-视觉”四层精细度上限模型,指出在24GB内存条件下工程合理上限为10⁷~10⁸面,视觉收益受渲染分辨率制约趋于饱和。最终完成755万面的组装网格并经工程文件回读验证一致性。; 适合人群:具备三维建模与数字雕刻基础,熟悉ZBrush工作流,从事角色资产开发或程序化内容生成的技术美术、图形学研究人员及高阶数字艺术家。; 使用场景及目标:①理解Catmul-Clark细分曲面在工业级雕刻流程中的数学机制;②掌握基于脚本驱动的可复核雕刻工程构建方法;③评估高面数模型的内存代价与视觉收益平衡;④学习重拓扑、位移场量化、多部件合并等关键技术的工程实现。; 阅读建议:本文强调数学建模与实证闭环,建议结合附录中的脚本与数据文件进行复现实践,重点关注逐顶点差分、细分递推验证与四层上限模型的构建逻辑,以深入掌握高精度数字雕刻的系统性工程方法。

公司内网软件下载站,公司内网软件下载站

公司内网软件下载站,公司内网软件下载站

PUMA:DOA估计模式的改进实现(Matlab代码实现)

内容概要:本文围绕PUMA(Propagator Method-based DOA Estimation)算法在波达方向(DOA)估计中的改进实现展开,重点在于通过Matlab编程对算法进行仿真与性能验证。作为阵列信号处理领域的高分辨率DOA估计算法,PUMA在传统方法基础上提升了估计精度与鲁棒性,尤其在低信噪比、小样本等恶劣条件下仍能保持优异性能。文中系统阐述了PUMA算法的理论基础、数学模型及其相较于MUSIC、ESPRIT等经典算法的优势,并通过仿真实验进行对比分析,展示其在分辨力、稳定性和计算效率方面的综合优势,适用于实际雷达、无线通信与电子侦察等应用场景。; 适合人群:具备信号处理、通信工程、电子信息或雷达系统等相关专业背景的研究生、科研人员及工程技术人员,熟悉阵列信号处理理论与Matlab编程环境者尤佳; 使用场景及目标:①用于学术研究中DOA估计算法的性能优化与新方法对比验证;②应用于雷达系统、5G/6G通信、智能天线、电子对抗等领域的高精度空间谱估计任务;③作为Matlab仿真实践资源,支持课程设计、学位论文复现与科研项目开发; 阅读建议:建议结合阵列信号处理基础知识体系学习本资源,重点关注PUMA算法的改进机制与核心代码实现逻辑,建议动手运行并调整仿真参数以深入理解不同因素(如阵元数、信噪比、快拍数)对估计性能的影响。

通信行业基于Tuned与Systemd的CentOS 7性能调优:自动化资源治理与软中断优化实践

内容概要:本文围绕CentOS 7在通信行业大规模服务器集群中的系统性能优化,提出基于Tuned与Systemd的自动化、可复制、可回滚的性能治理方案。重点涵盖Tuned自定义Profile实现CPU、内存、网络和磁盘的综合调优,结合RPS/RFS与中断亲和优化软中断处理,利用Systemd资源控制对关键服务进行CPU、内存、IO的硬性限额,并通过sar、ethtool等工具构建可观测闭环验证调优效果。案例展示了短信网关在高并发场景下通过资源隔离显著降低延迟、提升稳定性的实践路径。最后展望了向eBPF自适应调优、Kubernetes声明式编排与全面可观测性演进的趋势。; 适合人群:具备Linux系统管理与运维基础,从事通信、云计算或高性能服务端开发的工程师,尤其是负责大规模服务器集群性能调优的技术人员。; 使用场景及目标:①解决通信类业务中软中断瓶颈、单核打满、延迟波动等问题;②实现系统级性能调优策略的标准化、自动化部署与快速回滚;③为时延敏感型服务(如短信网关、VoIP)提供资源隔离与QoS保障; 阅读建议:本文强调“按业务特征定制”与“可复制治理”的工程方法论,建议结合实际生产环境,先在测试集群验证参数有效性,重点关注Tuned的继承机制、RPS掩码设置与Systemd资源配额的协同作用,并持续通过监控数据反馈调优成效。

优快云首页 发布文章 优快云同步助手 阻尼器磁流变阻尼器MR Damper非线性(阻尼、滞回)特性研究(Matlab代码实现) 46 100 摘要:会在推荐、列表等场景外露,帮助读者

内容概要:本文系统整理了一套面向科研仿真的Matlab/Simulink资源合集,涵盖电力电子、控制理论、信号处理、电力系统、智能优化算法、机器学习、图像处理、路径规划、通信技术、雷达追踪、车间调度等多个前沿科研领域。重点资源包括三相PWM整流器双闭环控制、磁流变阻尼器非线性特性建模、双有源桥(DAB)DC-DC变换器优化控制、电网不平衡下的功率平衡策略、卡尔曼滤波状态估计、多类型路径规划与调度算法等,多数为顶级EI期刊成果复现,配套仿真模型、原理说明、参考文献及代码,具备较强的学术参考价值与工程实践意义。; 适合人群:适用于从事电气工程、自动化、控制科学与工程、信号与信息处理、计算机、机械电子等方向的硕士/博士研究生及科研人员,要求具备Matlab/Simulink基础操作能力及相关专业背景;也适合高校教师指导课程设计、毕业设计或科研项目开发。; 使用场景及目标:①辅助高水平论文研究与期刊成果复现;②支撑课程设计、毕业设计与科研项目开发;③深入理解先进控制策略(如VOC、SVPWM、模糊PID、滑模控制)与系统建模方法;④结合YALMIP等优化工具开展算法设计与验证;⑤拓展智能优化、机器学习、路径规划等跨学科研究能力。; 阅读建议:建议按照资源目录顺序系统浏览,优先关注标注“顶级EI复现”的高价值模型,结合公众号“荔枝科研社”提供的网盘资料与技术文档进行仿真实践,通过动手调试加深对算法逻辑与系统动态特性的理解,提升科研建模与创新能力。

syslog_test.py

syslog_test.py

Simulink “双碳”背景下汽车减少碳排放建模与仿真

内容概要:本文围绕“双碳”战略背景,系统阐述了基于Simulink的汽车碳排放建模与仿真技术,重点引入模糊PID控制优化动力系统性能,以实现节能减排目标。文档整合了多个Matlab/Simulink科研仿真案例,涵盖无刷直流电机(BLDC)控制、三相PWM整流器、电池管理系统、路径规划、信号处理、智能优化算法及图像处理等领域,全面展示Matlab在智能控制与绿色能源系统中的应用价值。同时强调科研应兼具严谨逻辑、创新思维与工具赋能,并提供完整的仿真资源链接与学习路径支持实践落地。; 适合人群:具备Matlab/Simulink基础,从事自动化、电气工程、车辆工程、控制科学、电力电子及智能制造等相关领域的科研人员或高年级本科生、研究生;适用于开展节能减排、新能源系统优化、智能控制算法研究等课题的研究者。; 使用场景及目标:①学习在Simulink中构建汽车能耗与排放仿真模型并应用模糊PID进行动态优化;②掌握BLDC、PWM整流器等关键部件的建模与控制策略设计;③借鉴丰富案例提升科研效率,拓展在智能控制、路径规划、信号处理等方向的应用能力;④通过提供的网盘资源获取完整代码与资料,支撑论文写作与项目开发。; 阅读建议:建议按照资源目录顺序系统学习,结合百度网盘提供的Matlab/Simulink代码动手实践,重点关注控制策略的设计、仿真结果的分析与优化过程,同时注重培养科研思维与工程实际问题的结合能力。

计算轴向磁铁和环状磁铁的磁场(Matlab代码实现)

内容概要:本文提供了用于计算轴向磁化圆柱形磁铁与环状磁铁磁场分布的Matlab代码实现方案,基于经典电磁学理论,特别是毕奥-萨伐尔定律或等效磁荷模型,采用数值积分方法对磁体在三维空间中产生的磁场强度进行建模与仿真。程序能够精确计算任意空间点的磁场矢量分量,支持不同几何参数(如内外径、高度、磁化方向)和材料属性的设定,适用于永磁体在电机、传感器、磁悬浮系统等工程电磁装置中的前期分析与优化设计。文档虽简洁,但聚焦核心算法实现,突出物理建模与编程计算的紧密结合。; 适合人群:具备电磁场与电磁波基础知识及Matlab编程能力的高校本科生、研究生、科研人员和电气工程、自动化、应用物理等领域的工程技术人员; 使用场景及目标:①用于教学实践中帮助学生理解轴向磁化永磁体的磁场分布规律;②支撑科研项目中对磁路结构的设计与验证;③为工业应用中磁性元件的布局优化与性能预测提供快速仿真工具; 阅读建议:建议结合电磁场理论教材同步学习,运行代码时应关注变量单位的一致性与网格划分的精度,鼓励通过修改磁体尺寸、磁化强度等参数开展拓展性仿真实验,以深化对磁场空间分布特性的理解。

西部牛仔_1794033330851.apk

西部牛仔_1794033330851.apk

上一篇: Namecheap 域名迁移 Cloudflare 指南
下一篇: 老胡的周刊(第180期)
老胡的储物柜
博客等级 码龄12年 1141粉丝 284原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值