微软于北京时间2016年4月12日发布了13个新的安全公告,其中6个为严重等级,7个为重要等级。 重新启动要求需要重启卸载信息使用控制面板中的添加删除程序详细信息https://technet.microsoft.com/library/security/MS16-050 注意和免责声明 关于信息的一致性: 如果微软网站上的安全公告内容和本邮件中的内容不一致
微软近期宣布,旗下 Teams 应用活跃用户已经达到惊人的 2.5 亿。这让 Teams 成了继 Word 和 Excel 之后,微软 Office 生产力套件中的又一位当红明星。 前不久,微软 Teams 高级副总裁宣布,Teams 将放弃 Electron,转而匹配微软自己的 Edge WebView2 渲染引擎以寻求性能提升。 微软甚至专门发布了文档页面,解释为什么 Teams 的内存占用量如此之高。 目前,WebView2 已经被 Outlook 作为微软“One Outlook”项目的组成部分。 为什么选 Webview2 ? 这可能代表着跨平台框架格局中的一大关键里程碑,也可能仅仅是微软 Teams 做出的一项小小调整。但具体如何,还有待时间的检验。
微软在其云服务中检测到Spring4Shell攻击 4月4日,微软发布公告称, 安全团队检测到正利用近期曝出的Spring4Shell(又名 SpringShell)远程代码执行(RCE)漏洞进行的攻击 微软365 Defender 威胁情报团队表示,自该漏洞出现以来,就监测到了利用云服务中Spring Cloud 和 Spring Core 漏洞进行的持续性攻击。 微软认定,受影响的系统具有以下特征: 1.运行 JDK 9.0 或更高版本 2.Spring Framework 版本 5.3.0 至 5.3.17、5.2.0 至 5.2.19 及更早版本 3.Apache Boot 部署不受影响 5.Tomcat 有spring-webmvc或spring-webflux依赖项 此外,微软也表示,任何使用 JDK 9.0 或更高版本并使用 Spring Framework LunaSec表示,所有使用Spring4Shell的攻击场景都比Log4j漏洞更复杂,并且有更多的缓解措施。 3 ·.
报告从几个方面分析GPT-4初版,并对相同的问题,对比GPT4和ChatGPT的表现,具体原文资料可以关注本公众号,点击"技术资料"进入网盘指引领取。 分析报告旨在探索GPT-4的边界,并没有直接夸大GPT-4多么强大,但是从报告中却能看出测试结果的确很牛逼,比如: 一、编码能力: (1)Leetcode刷题,从数据上看,优于人类。 GPT-4不仅能跑,还给出了它运行代码的详细步骤。 二、数学能力 原文给出结论: GPT-4可以回答困难的(实际上是有竞争力的)高中水平的数学问题,有时可以围绕高级数学主题进行有意义的对话。 原文中也给出了一些启发式对话,可以让GPT-4更聪明。 ---- 上面的只是GPT-4的报告一部分,可以看出GPT-4相当智能,但是GPT-4也有很多错误,比如: 由于篇幅就不过多介绍,总之GPT-4在某些方面的确很强大,但是在个性化,规划和概念性跳跃
版本: 1.0 1 漏洞概述 4月14日,微软发布4月安全更新补丁,修复了114个安全漏洞,涉及Windows、Office、Edge (Chromium-based) 、Visual Studio 本月微软月度更新修复的漏洞中,严重程度为关键(Critical)的漏洞有19个,重要(Important)漏洞有88个。请相关用户尽快更新补丁进行防护。详细漏洞列表请参考附录。 1607 for x64-based SystemsWindows 10 Version 1607 for 32-bit SystemsWindows 10 for x64-based Systems 4漏洞防护 4.1 补丁更新 目前微软官方已针对受支持的产品版本发布了修复以上漏洞的安全补丁,强烈建议受影响用户尽快安装补丁进行防护,官方下载链接: https://msrc.microsoft.com/update-guide 针对未成功安装的更新,可点击更新名称跳转到微软官方下载页面,建议用户点击该页面上的链接,转到“Microsoft更新目录”网站下载独立程序包并安装。
4月4日,微软发布公告称, 安全团队检测到正利用近期曝出的Spring4Shell(又名 SpringShell)远程代码执行(RCE)漏洞进行的攻击,目标是自身的云服务产品。 微软365 Defender 威胁情报团队表示,自该漏洞出现以来,就监测到了利用云服务中Spring Cloud 和 Spring Core 漏洞进行的持续性攻击。 微软认定,受影响的系统具有以下特征: 1.运行 JDK 9.0 或更高版本 2.Spring Framework 版本 5.3.0 至 5.3.17、5.2.0 至 5.2.19 及更早版本 3.Apache Boot 部署不受影响 5.Tomcat 有spring-webmvc或spring-webflux依赖项 此外,微软也表示,任何使用 JDK 9.0 或更高版本并使用 Spring Framework 37000 次 Spring4Shell 漏洞利用攻击。
一、震撼新品:支持顶尖大模型 • Meta Llama 4多模态模型加入阵营 作为当下最先进的多模态人工智能模型,Llama 4赋能ollama多场景应用,视觉与文本的完美融合,极大拓宽AI的想象空间。 • 微软Phi 4系列推理模型全支持 引入了尖端的Phi 4推理模型及轻量级Phi 4 mini推理模型,两款新模型引领推理效能新高度,复杂问题解析更加精准高效。
数据猿导读 在微软加速器北京第九期团队中,扩博智能Clobotics不仅是有史以来最年轻的团队,其创始人还曾供职微软16年,担任过微软大中华区副总裁;CTO曾经是微软必应Entity Understanding 他们又是如何带领团队进入微软加速器的呢? ? 因为这家公司成立于2016年11月,不仅是微软加速器有史以来最年轻的团队,而且创始人严治庆还曾经供职微软16年,并担任过微软大中华区副总裁;而该公司CTO柯严博士也曾有微软总部8年的职业经历,还是微软必应 “其中最为明显的就是,以前我们有属于自己的微软证件,而现在我们想进入微软可能就会被诸多限制了。”严治庆笑着对记者说。 2011年,严治庆开始担任微软Azure事业部中国区总经理,并全面负责微软Azure公有云落地中国的整体规划和实施,而他也不辱使命,使微软成为首个将全球公有云带入中国并率先投入商业运营的跨国企业。
微软把AI神器GPT-4全面接入Office,这下ChatPPT、ChatWord、ChatExcel一家整整齐齐。 CEO纳德拉在发布会上直接放话:今天,进入人机交互的新时代,重新发明生产力。 也难怪有网友看过发布会后感慨:直接打通了微软生态。 还有网友表示,从没想过一个Office发布会也能这么High。 不只个人办公 Copilot能力不仅限于传统Office这几个软件,而是整个微软办公生态全部打通。 微软则用这样一张图(不知道是不是AI生成的),总结了AI对未来工作的影响。 AI可以承担耗时且乏味的任务,让人腾出时间处理更多有创造性的任务。 想用上微软Copilot的话,还要等更久一些,微软目前的说法是“未来几个月”。
丰色 发自 凹非寺 量子位 | 公众号 QbitAI 微软将在未来几周内就把ChatGPT整合进必应搜索。 且是最新的GPT-4版本。 而除了搜索,微软刚刚还再次重申Office办公全家桶、云计算Azure等所有产品都要整合ChatGPT,可以说是有“All in ChatGPT”那味了。 现在,就问谷歌,它慌吗? (狗头) 必应+GPT-4,微软OpenAI联手“搞事” OpenAI和微软的合作从2019年就开始了。 当时带着10亿美元入资的微软,合作前提就是“有权将OpenAI的部分技术商业化”。 看到ChatGPT的巨大潜力之后,微软在上个月就已经表示要将ChatGPT的能力整合到必应搜索里。 这次是确定了大概时间,以及采用的是GPT-4版本(该版本还未公开发布)。 (当然也有说法是想让用户付费,付费后就能快起来) 好消息就是,“响应查询快”将成为GPT-4最大的特点。
据路透社北京时间5月22日报道,微软和谷歌网络安全研究员发现了新的芯片漏洞,该漏洞与今年1月出现的Spectre和Meltdown漏洞有关,将对许多现代计算芯片造成影响。 ? 最新的芯片漏洞名为Speculative Store Bypass或“变种4”,因为它与此前发现的漏洞属于同一家族。周一,微软和谷歌研究人员公布了他们的这一发现。 尽管最新漏洞影响了许多芯片厂商,包括英特尔、AMD和微软旗下的ARM,但研究人员表示新漏洞的风险较低,部分原因是相关公司已在今年早些时候发布补丁解决Spectre漏洞。 微软在其研究结果中表示,今年早些时候发布的补丁大大增加了黑客利用新漏洞进行攻击的难度。 英特尔在一篇博客中表示,该公司将“变种4”漏洞标记为中级风险,因为与该漏洞有关的多个缺陷已经通过安全补丁解决。
在 Microsoft Build 2024 上,与往年一样,.NET 不是会议主题演讲的主题,但是微软在这个大会上为.NET 推出一组新的功能和工具,旨在使 .NET 开发更快、更轻松,具体内容可以阅读文章 最新功能都在.NET 9 Preview 4, 该更新旨在通过性能提升和优化增强来改善对 .NET 的支持。 Aspire 正式发布:简化 .NET 云原生开发[2],在用关键词“.NET” [3]查找Build2024 的相关主题,你将找到一些实时会话,例如,周四下午 5:30 CEST 的 C# 13.0 [4] search=.net+&sortBy=relevance C# 13:https://build.microsoft.com/en-US/sessions/689e5104-72e9-4d02-bb52 -b6b4-dfb993b32c4f?
尤其是 OpenAI 最新发布的 GPT-4,更是展示了大型语言模型的通用性,在数学、文字、法律、医学等领域样样精通。 我们不禁会问,GPT-4 是迈向 AGI 的重要一步吗? 微软给出的答案是肯定的,在其最近发布的一篇论文中,他们阐述了这个观点。文中对 GPT-4 进行了全面评测。 微软认为「鉴于 GPT-4 能力的广度和深度,我们相信它应该被合理视作一个通用人工智能(AGI)系统的早期(但仍不完整)版本。」 微软还表示,「本文的主要目标是对 GPT-4 的能力和局限性进行探索,我们相信 GPT-4 的智能标志着计算机科学及其他领域的真正范式转变。」 推荐:做完 GPT-4 完整测评,微软爆火论文称初版 AGI 就快来了。
全新NPU架构,配上地表最强GPT-4o等40+模型,让Windows PC击败苹果Mac,成为有史以来最快、最智能的PC。显然,一个全新的AI时代正式开启。 GPT-4o诞生刚过去一周,微软线下发布会再次给全世界亿点点震撼! 一大早,纳德拉向全世界公布了首款Copilot+ PC,采用了全新NPU,并重新设计了Windows 11系统。 最最重要的是,GPT-4o已经装进了新时代的AI PC,以及40+款模型为Copilot助力。 纳德拉称,「这将成为有史以来速度最快、功能最强大、最智能的Windows PC」。 凭借强大的高通Arm处理器,以及领先的GPT-4o模型和自家的轻量模型(SLM),微软Copilot+ PC已经解锁了诸多办公新体验。 GPT-4o加持AI助手Copilot 从去年,微软就将自己称为一家Copilot的公司。 当然,这个重要的AI助手也得到了全新升级,并得到了OpenAI最新模型GPT-4o。
Phi4模型要点总结: Phi-4 模型概述 开发人员: 微软研究院 描述: Phi-4 是一个先进的开放模型,基于合成数据集、过滤后的公共领域网站数据、学术书籍和问答数据集构建。 Phi-4 经过严格的增强和调整过程,结合了监督微调和直接偏好优化,以确保精确的指令遵守和强大的安全措施。
作者 | Rags Srinivas 译者 | 盖磊 策划 | 丁晓昀 双协议栈(Dual Stack),即同时提供对 IPv4/IPv6 地址的支持。 为此,InfoQ 择机访谈了微软的 Khaled (Kal) Henidak 和谷歌的 Tim Hockin。 在 IPv4/IPv6 双协议栈网络上运行 Kubernetes,可在不增加复杂性和损失性能的情况下,支持工作负载本地访问 IPv4 和 IPv6 端点。 例如,IPv4 限定为 32 位,即提供 40 亿个 IP 地址。“私有”IPv4 地址范围仅支持数百万个 IP,但通常基于 CIDR 的路由意味着需要整块地分配地址空间。 双协议栈模式支持各工作负载同时访问已有的 IPv4 地址和新的 IPv6 地址。例如,许多网站仍然不支持 IPv6,所以有时需使用 IPv6,有时需使用 IPv4。
北京时间3月28日23:30,微软安全开启全球直播,重磅推出Microsoft Security Copilot——正式宣布将GPT-4引入网络安全。 的优势 Security Copilot继续沿用了类似ChatGPT的问答模式,用户只需自然语言向 Security Copilot 提问并获得可操作的回复,其核心技术是 OpenAI 的 GPT-4 生成式人工智能和微软自己的安全专用模型。 有意思的是,当安全研究人员询问最新漏洞信息时,微软也会清楚地标明结果来源。微软使用了来自网络安全与基础设施安全局、国家标准与技术研究院的漏洞数据库以及微软自己的威胁情报数据库中的信息。 但这并不意味着微软的 Security Copilot 总是正确的。
GPT-4性能可提升10.9%。 Paper:https://arxiv.org/pdf/2307.11760.pdf 背景介绍 情商是复杂的人类属性之一,它能够处理情感信息并引导人类做出相应的动作。 「确定性任务」使用了各种 LLM(包括 FlanT5-Large 、Vicuna、Llama2、BLOOM、ChatGPT、GPT-4 )对 24 个指令归纳任务和 21 个策划的 BIG-Bench 如下图所示: 「生成任务」,作者对 106 名参与者进行了一项人类研究,以探索EmotionPrompt在GPT-4的开放式生成任务中的有效性,该评估基于三个不同的指标:绩效、真实性和责任。
除此之外,在PostgreSQL开源大军中的核心代码人员,微软一直在安插自己人,不乏其中很多知名的与微软有关系的"代码人",Daniel and Andres 都是与微软有关和为微软工作的People。 这种愿景需要长期资金支持,而微软正是将这种支持带到了 PostgreSQL 社区。” 同时从这张图上看,微软是参与了除中国以外,所有国家的PGConf ! 其实我还看到一些其他的内容,不过算了,只不过平添微软“爱” PostgreSQL的证据!! 最后如果微软“娶了”PostgreSQL ,会员们打算出多少份子钱! guce_referrer=aHR0cHM6Ly93d3cuZ29vZ2xlLmNvbS8&guce_referrer_sig=AQAAAJcjjofGnclrru-sUsHyxjS8EHMleDesAAB4KeJhJRzFbM0YRh6WAfK0tgi6UTxC4KDNoZp_ahM6xo6ceivACw2Rm24DedQ0zcv-IJi -2aAth7ofT4E4AbDTZRnzZOikoFp4GSYUlXdxQYLDqdSydncQ8UXAdl1h8mmqih9aG7XP https://techcommunity.microsoft.com
机器之心报道 编辑:小舟、泽南 大家都在猜 GPT-4 发布时间,现在有人提前公布答案了,还是微软自己的 CTO。 最新消息是,万众期待的 GPT-4 下周就要推出了:在 3 月 9 日举行的一场名为「AI in Focus - Digital Kickoff」的线下活动中,四名微软德国员工展示了 GPT 系列等大型语言模型 在活动中,微软德国首席技术官 Andreas Braun 表示 GPT-4 即将发布,自从 3 月初多模态模型 Kosmos-1 发布以来,微软一直在测试和调整来自 OpenAI 的多模态模型。 GPT-4,下周就出 「我们将在下周推出 GPT-4,它是一个多模态的模型,将提供完全不同的可能性 —— 例如视频(生成能力),」Braun 说道,他将语言大模型形容为游戏规则改变者,因为人们在这种方法之上让机器理解自然语言 微软的下次 AI 活动选在了 3 月 16 日,CEO 萨蒂亚・纳德拉将亲自上台演讲,不知他们是否会在这次活动上发布 GPT-4。有趣的是,微软的活动和百度推出文心一言选在了同一天。