Linux系统曝出cifs.upcall本地权限提升漏洞概念验证代码
安全研究人员近日公布了针对Linux系统cifs-utils工具包中cifs.upcall组件的本地权限提升漏洞概念验证代码（PoC）。该漏洞源于系统在处理特定内核密钥请求回调时，未能安全地隔离用户命名空间。低权限攻击者通过伪造cifs.spnego类型的请求，可诱导高权限的cifs.upcall进程加载恶意的名称服务切换（NSS）动态链接库。
代码表明，攻击者利用该缺陷可在私有命名空间内篡改系统配置文件，进而通过在sudoers目录中写入特定配置或创建根权限Shell，最终在宿主机命名空间内跨越权限边界，将普通用户权限提升至完全的Root最高权限。目前，相关Linux发行版正在积极推进补丁修复工作，建议系统管理员及时关注并升级相关组件。
来源：Github
安全研究人员近日公布了针对Linux系统cifs-utils工具包中cifs.upcall组件的本地权限提升漏洞概念验证代码（PoC）。该漏洞源于系统在处理特定内核密钥请求回调时，未能安全地隔离用户命名空间。低权限攻击者通过伪造cifs.spnego类型的请求，可诱导高权限的cifs.upcall进程加载恶意的名称服务切换（NSS）动态链接库。
代码表明，攻击者利用该缺陷可在私有命名空间内篡改系统配置文件，进而通过在sudoers目录中写入特定配置或创建根权限Shell，最终在宿主机命名空间内跨越权限边界，将普通用户权限提升至完全的Root最高权限。目前，相关Linux发行版正在积极推进补丁修复工作，建议系统管理员及时关注并升级相关组件。
来源：Github
RN DC2和CC的机房上游，欠了40多万刀，怪不得这两家最近换地方或者IP了
https://lowendbox.com/blog/multacom-sued-by-aon-center-landlord-over-401128-in-alleged-unpaid-rent/
https://lowendbox.com/blog/multacom-sued-by-aon-center-landlord-over-401128-in-alleged-unpaid-rent/
而众所周知，雷总处理消息的速度非常非常高效。
于是就有人闲着没事想出了损招，想通过这样的方式测一下雷总每天几点上班下班。
最后测出来的结果是:
最晚的一次审批通过，是晚上快12点好像，最早的一次是早上5:00多。
属实是把雷军当超级牛马用了，五十岁正是奋斗的年纪.jpg
TL;DR：
- 能力全面提升：在编程、Agent（智能体）能力、逻辑推理及实际知识工作方面均超越前代，是更高效的协作伙伴。
- 显著提升“诚实度”：模型减少了“盲目自信”和过度承诺的毛病。测试显示，Opus 4.8 漏掉代码缺陷的概率比前代降低了约 4 倍，更倾向于主动指出其工作中的不确定性。
- 安全性与对齐：错位行为（如欺骗、配合滥用）大幅减少，安全性和道德对齐达到了与最高标准预览版（Claude Mythos Preview）平齐的水平。
- 动态工作流（Dynamic Workflows）：在 Claude Code 中提供研究预览。允许 Claude 在单个会话中规划并运行数百个并行子 Agent，从而能够处理代码库级别的海量迁移任务（支持数十万行代码从启动到合并）。
- 精力 / 投入控制（Effort Control）：在 claude.ai 和 Cowork 中推出。用户可以自由调整模型的投入程度——“高投入 / 最大投入”下模型会进行更频繁和更深度的思考以提供更高质量的回答（Opus 4.8 默认采用高投入模式）；“低投入”则响应更快，更节省额度。
- Messages API 升级：现在支持在消息数组（messages array）内直接插入系统输入（system entries），允许开发者在 Agent 运行中途更新指令 / 权限 / 上下文，且不会破坏现有的提示词缓存（Prompt Cache）。
- 常规定价不变：输入为 $5/ 百万 token，输出为 $25/ 百万 token。
- 快模模式（Fast Mode）大幅降价：快模模式下运行速度可提升至 2.5 倍，而价格却比之前的快模模型便宜了 3 倍（调整后为输入 $10/ 百万 token，输出 $50/ 百万 token）。
- 官方表示下一步将专注于开发低成本的 Opus 级别模型。
- 同时，更强大的下一代全新模型 Mythos 级别模型（来自 Project Glasswing 计划） 目前正处于极少数组织的网络安全测试阶段，预计将在未来几周内向所有客户全面开放。
Source
#news
- 能力全面提升：在编程、Agent（智能体）能力、逻辑推理及实际知识工作方面均超越前代，是更高效的协作伙伴。
- 显著提升“诚实度”：模型减少了“盲目自信”和过度承诺的毛病。测试显示，Opus 4.8 漏掉代码缺陷的概率比前代降低了约 4 倍，更倾向于主动指出其工作中的不确定性。
- 安全性与对齐：错位行为（如欺骗、配合滥用）大幅减少，安全性和道德对齐达到了与最高标准预览版（Claude Mythos Preview）平齐的水平。
- 动态工作流（Dynamic Workflows）：在 Claude Code 中提供研究预览。允许 Claude 在单个会话中规划并运行数百个并行子 Agent，从而能够处理代码库级别的海量迁移任务（支持数十万行代码从启动到合并）。
- 精力 / 投入控制（Effort Control）：在 claude.ai 和 Cowork 中推出。用户可以自由调整模型的投入程度——“高投入 / 最大投入”下模型会进行更频繁和更深度的思考以提供更高质量的回答（Opus 4.8 默认采用高投入模式）；“低投入”则响应更快，更节省额度。
- Messages API 升级：现在支持在消息数组（messages array）内直接插入系统输入（system entries），允许开发者在 Agent 运行中途更新指令 / 权限 / 上下文，且不会破坏现有的提示词缓存（Prompt Cache）。
- 常规定价不变：输入为 $5/ 百万 token，输出为 $25/ 百万 token。
- 快模模式（Fast Mode）大幅降价：快模模式下运行速度可提升至 2.5 倍，而价格却比之前的快模模型便宜了 3 倍（调整后为输入 $10/ 百万 token，输出 $50/ 百万 token）。
- 官方表示下一步将专注于开发低成本的 Opus 级别模型。
- 同时，更强大的下一代全新模型 Mythos 级别模型（来自 Project Glasswing 计划） 目前正处于极少数组织的网络安全测试阶段，预计将在未来几周内向所有客户全面开放。
Source
#news
