Korben - flux complet

RSS: https://korben.info/feedfull
自 2004 年起由 Korben 解读的科技、网络安全、AI、Linux、开源与极客文化新闻。教程、工具、优惠和每日资讯速递。

300 GB Exchange 日志被删除，一整个周末都在修数据库

<p>一个星期五的下班时间，菲尔发现微软的邮件软件Exchange服务器的磁盘空间不足。这位技术人员在The Register网站上以化名讲述了一段几年前的经历：当时他刚换了一份工作，发现新公司的系统规模远超他以往所熟悉的环境。</p><p>日志文件占据了大量空间，一位IT主管建议他将其删除。菲尔认为上级对Exchange更为熟悉，便清除了300GB的文件后回家。然而，他对公司层级的信任显然并不恰当。</p><figure> <img src="https://korben.info/300-go-de-journaux-exchange-effaces-un-week-end-entier-a-reparer-la-base/300-go-de-journaux-exchange-effaces-un-week-end-entier-a-reparer-la-base-1.jpg"> </figure><p>几小时后，这家24小时运转、多点办公的企业邮件系统出现故障。值班同事忙得不可开交，联系了菲尔，而菲尔只是含糊其辞地回应后便继续处理手头的工作。</p><p>Exchange的事务日志会记录数据的变更，甚至在这些变更被写入磁盘上的数据库文件之前。因此，日志中可能包含尚未反映在数据库文件中的操作，即便服务器已接受了这些更改。</p><p>发生故障后，Exchange可以重新读取这些日志，将数据库恢复至正确状态。若未确认日志的必要性便将其删除，可能会丧失这一恢复能力；仅凭文件夹名称显然不足以判定是否可以清空该目录。</p><p>Exchange的清理机制包括执行与之兼容的完整备份。备份完成后，Exchange可根据自身规则删除已不再需要的旧日志，这一过程称为截断。<br><br>软件会参考数据库中已写入的内容，以确定清理的范围。</p><p>需要注意所选择的备份方式，因为“复制”类型的备份会保留日志，类似于“差异备份”，后者记录自上次完整或增量备份以来的变更。因此，仅仅拥有数据…</p>
评论点赞收藏2 天前

您的 Carrefour 数据已泄露，小心虚假的配送短信

<p>家乐福的部分客户收到通知，称其个人信息可能在一家第三方服务商遭受网络攻击时被窃取，尽管该企业表示，目前尚无证据显示其账户已被入侵。<br><br>这些客户的姓名等信息可能被用于定制欺诈性信息，此类套路已屡见不鲜。</p><p>据披露，泄露的信息包括姓名、电子邮箱和电话号码，但不涉及银行账户信息或密码。家乐福方面指出，其自身信息系统未直接受到影响，但未公布受影响的客户数量。</p><p>涉事第三方服务商据称是法国公司Shipup，该公司为多家线上商店提供包裹追踪及配送通知服务。家乐福在其通知中并未明确提及该服务商，但相关报告将此次数据泄露与针对Shipup的攻击联系起来，而该攻击此前已波及Micromania、Easypara、巴黎春天百货、Citadium及Aroma-Zone等企业。</p><figure> <img src="https://korben.info/vos-donnees-carrefour-ont-fuite-gare-aux-faux-sms-de-livraison/vos-donnees-carrefour-ont-fuite-gare-aux-faux-sms-de-livraison-1.png"> </figure><p>Shipup此次事件与一场针对Metabase软件的攻击活动有关。Metabase是一款供企业查询和分析数据的工具。其开发商于8月6日发布安全公告，披露了一处已被黑客利用的漏洞，并提供了修复补丁及管理员核查指南。</p><p>该漏洞可使远程攻击者在无需身份验证的情况下获取管理员权限，进而查看或导出通过该软件可访问的数据。这意味着，某商家的客户信息可能因其外包服务商所使用的工具遭到泄露。</p><p>此次泄露不涉及银行账户信息，这在一定程度上令人安心，但收到以个人姓名开头的虚假信息无疑会增加甄别难度。诈骗分子可能以配送问题或退款为由，诱导用户访问仿冒网站并输入缺失的敏感…</p>
评论点赞收藏2 天前

Anthropic reste sur la liste noire du Pentagone

La cour d'appel fédérale de Washington a tranché: le Pentagone a le droit d'inscrire Anthropic, la société derrière l'assistant Claude, grand rival d'OpenAI, sur sa liste noire des fournisseurs à risq...
评论点赞收藏2 天前

ArseneLupin - 伊布（Ibou）决定性的 JEV 风格（Like），它做决策而非闲聊

<p>Jev我从未用过，但Kev我倒是将其接入了我的资讯监测工具，用来判断某个话题是否符合我的兴趣。目前还在测试阶段，因此我暂不便就其效果下定论；不过之所以提到它，是因为法国搜索引擎的创始人Sylvain Peyronnet也发布了同一系列的3个模型，名为<strong>ArseneLupin</strong>，同样用于决策支持。</p><p>对于不关注人工智能领域动态的人来说，当下最热门的新玩意儿就是Jev——推出的自研模型，也是他们所称的<strong>System One系列</strong>中的首款。<br><br>不同于需要后续解析的文本生成模式，该模型接收一个状态（如一段文本、一个工单或一个JSON对象）以及若干类型化问题：二元选择（<code>noul</code>）、多选题（<code>choice</code>）或评分题（<code>score</code>）。<br><br>针对每种问题类型，模型都会返回相应的概率分布，开发者可直接利用这些概率进行分类、路由或决策。例如，可用于缺陷工单的优先级判定或反垃圾邮件过滤等场景。</p><p>随之而来，开源克隆版本也纷纷出现。我最早接触到的是Jared Palmer开发的，基于Qwen3.5和Qwen3.8，参数规模从0.8亿到27亿不等；还有，以ModernBERT-large编码器为基础，总参数量为4.21亿。</p><p>就我个人而言，在我的资讯监测工具中使用Kev时，目前尚难以判断其效果是否优于传统Qwen 3.6生成文本后再做决策的方式。不过，Kev的训练数据长度上限为384个token，而我监测到的文章…</p>
评论点赞收藏2 天前

5G：SFR 跃居榜首，但四家运营商之间的差距已经大幅缩小

<p>在nPerf公司发布的年度5G覆盖度排行榜中，法国四大运营商的覆盖率均已超过70%。nPerf是一家通过其Android应用用户发起的测试来评估移动网络质量的公司。<br><br>而此次，SFR一举位居榜首。</p><p>SFR的评分为72.78%，略高于布依格电信的72.34%；Free为71.55%，Orange则以71.51%位列末席。前两名仅相差0.44个百分点。从2025年9月至2026年8月的统计期内，综合所有频段并基于实际用户使用情况测算，首位与末位之间的差距为1.27个百分点。</p><figure> <img src="https://korben.info/5g-sfr-passe-en-tete-mais-lecart-entre-les-quatre-operateurs-a-fondu/5g-sfr-passe-en-tete-mais-lecart-entre-les-quatre-operateurs-a-fondu-1.webp"> </figure><p>两年前的同一榜单显示，两端差距超过11个百分点。如今这一差距已大幅缩小。当时排名垫底的Orange在两届榜单中累计提升了23个百分点，成为进步最为显著的运营商。</p><p>在4G方面，布依格电信仍以微弱优势保持领先，覆盖率为97.27%，紧随其后的是SFR（97.22%）和Free（97.21%）。Orange再次垫底，覆盖率为96.24%。<br><br>同样，四家运营商之间的差距未超过1个百分点。</p><p>这些数据也提醒我们，用户的手机绝大多数时间仍处于4G状态。只有在兼容5G基站的覆盖范围内，才会切换至5G，而目前这样的基站数量仍然不足。</p><p>不过，全国整体数据掩盖了地区间的巨大差异。法兰西岛大区以86.4%的5G覆盖率位居第一，而科西嘉岛仅为52.5%，两者相差近34个百分点。</p><p>在13个大区中，有9个大区的最佳运营商与最差运营商之间存在超过10个百分点的差…</p>
评论点赞收藏5 天前

Meta met son IA Muse dans un Tamagotchi de poche

Mark Zuckerberg a gardé un one more thing sous le coude pour la fin de sa grande conférence Meta Connect. Un porte-clés. Le Muse Charm, puisque c'est son nom, est un petit galet translucide dans leque...
评论点赞收藏5 天前

兰迪维佐的《壮志凌云》

<p>网友们最讨厌的“臭屁王”又出新招了！继今年夏天的之后，Julien又发布了一则让我笑到停不下来的第二条假预告片。</p><p>这次是，讲述美国顶尖中的顶尖飞行员赴法国布列塔尼地区的兰迪维索参加国际交流项目。光是这个梗就让我笑得不行。<br><br>那么，这些美国人为什么要这么做呢？很简单，就是为了向法国海军——这支精英中的精英——学习。</p><p>视频中，一位纯正的“咸黄油派”飞行员Erwan Mav'rek开始传授他那带有沙文主义色彩的幽默以及那些令人啼笑皆非的网名；更有趣的是，几分钟后，他接到了来自我们最高领导人的一个非常重要的电话……</p><p>好吧，我就不把整个视频的内容都讲出来了……</p><p>大家还是自己去看吧，看看这一切最终如何收场。不过，最让人印象深刻的是：蒙圣米歇尔和南特居然都在布列塔尼（一群诺曼底人！）。</p><p>点击此链接将建立与Google的连接：IP地址将被传输，并可能留下追踪痕迹。</p><p>另外，在制作方面，当然是由生成式人工智能完成的，但请注意，这是Julien亲手打造的！尽管他只是个“臭屁王”，却很爱护环境，所有运算都在自己的电脑上本地完成，未使用任何污染环境的数据中心，而且采用的是开源模型Minimax。</p><p>真不愧是艺术家！</p><p>来源：</p>
评论点赞收藏5 天前

FxTwitter - L'API gratuite pour lire X sans compte

Depuis que X a shooté Nitter et XCancel à grands coups de lettres d'avocat fin août, lire X sans compte c'est redevenu une méga galère. Mais il reste pourtant un outil que plein de gens utilisent sans...
评论点赞收藏5 天前

Floci - 一款在本地运行的开源 AWS 模拟器

<p>如果您正在为 AWS 开发，那么 LocalStack 很可能已经在您的 docker-compose 或 CI 管道中运行了。它几乎是测试 S3 存储桶和 Lambda 函数而无需接触真实云环境的必备工具。<br><br>然而自去年三月以来，其新版本要求提供 认证令牌（包括在 CI 中），而且社区版已不再受支持。</p><p>是啊！</p><p>更糟糕的是，其免费版完全禁止商业用途。因此，如果您在工作中使用它，就必须付费。当然，不遵守许可证或继续使用旧镜像仍有可能，但这样做既不合适，也存在安全风险。</p><p>这时，<strong>Floci</strong> 作为救星出现了——它采用 MIT 许可证，，可直接替代 LocalStack，无需注册账户或获取令牌，更没有隐藏的付费方案。</p><p>其工作原理与 LocalStack 相同：您只需将 AWS CLI（Floci 监听 4566 端口）、SDK、Terraform、OpenTofu 或 CDK 指向 Floci，并指定任意区域及伪造的访问凭证，常规命令就会在本地执行，而非发送至亚马逊云端。</p><p>最简单的入门方式是通过 Homebrew 安装其命令行工具（同时提供适用于 Linux 和 Windows 的脚本）：</p><pre><code>brew install floci-io/floci/floci floci start eval $(floci env) aws s3 mb s3://my-b…</code></pre>
评论点赞收藏5 天前

Une IA a terminé NetHack de justesse !

Je sais que vous étiez tous très concentrés sur les ravages de l'IA dans la littérature, mais il y a 5 jours, il s'est passé quelque chose d'incroyable que vous avez probablement manqué! Une valkyrie ...
评论点赞收藏5 天前

登录芦苇

登录后关注作者、收藏内容和参与讨论。

热门话题

人工智能12,865 人关注AI 会怎样改变日常工作？产品思考8,243 人关注怎样判断一个产品值得长期做？独立开发5,917 人关注一个人如何持续完成作品？
关于芦苇 · 联系我们 · © 2026 芦苇