与「1日」相关的搜索结果

买了电动车，上不了牌，这事最近不少人碰上了～😓 九号、雅迪、爱玛、新日部分车型的认证证书被暂停，车管所只认国家认监委推送的数据，证书停了就办不了登记～😱 广州一位车主10月21日提的车，拖到11月初去上牌才发现证书被停了。另一位车主更惨，商家以车已激活为由直接拒绝退车～🚗 11月1日电动自行车新规刚实施，要求一车一池一充一码全链条溯源。新规前市场监管总局查了全国201家生产企业，今年以来认证机构累计撤销了5.08万张证书～🤷 严监管没错，但证书一停、信息不同步，买单的全是已经掏了钱的消费者，真正应该负责的难道不应是销售企业吗？～👿

Cursor 公布安全事件调查结果 1. 发布情况 北京时间 11 月 14 日 09:13，Cursor 官方账号发帖，公布此前一起安全事件的调查经过和补救措施。[1] 博客文章的落款日期为美国时间 11 月 13 日。Cursor 曾在 10 月 29 日通报，正在调查一起安全事件，事件涉及 Cursor VS Code 扩展市场中出现的一个恶意、未经授权的 Anthropic Claude Code 扩展副本。[2] 2. 攻击经过 2.1 从服务商处泄露的密钥 根据博客，这次攻击始于第三方训练和推理服务商 Fireworks。Cursor 曾向 Fireworks 签发一把访问密钥，这把密钥从 Fireworks 一方泄露。攻击者借此复制了一个用于向 Fireworks 共享数据的只读存储桶。[2] 2.2 泄露的数据及后续访问 存储桶中有数量有限的编程智能体运行轨迹，主要来自 2025 年，均为未开启隐私模式、并允许用于模型训练的会话。其中少量轨迹含有未脱敏的凭据，API 凭据因此泄露的客户不到 0.01%。攻击者用这些凭据进入了 Cursor 使用的部分 SaaS 工具，进而访问了以下数据：[2] 部分已归档的非生产源代码仓库，其中一些包含商务联系信息。 有限的客户支持数据和邮件往来。 产品使用指标和联系方式。 部分编程智能体对话的摘要。 用户发给支持团队的部分凭据。 2.3 恶意扩展 10 月 29 日，攻击者利用窃取的凭据，把一个经过恶意篡改的 Claude Code 扩展直接放进了 Cursor VS Code 扩展市场的缓存。这个副本不是 Anthropic 发布的，此事也不属于 Anthropic 产品的漏洞，该恶意软件从未出现在上游来源 Open VSX 中。10 月 29 日请求过特定缓存版本的用户中，最多约 5000 人可能收到了恶意构建，这个版本存在约 11 小时后被移除。涉及的版本是 Anthropic.claude-code 2.1.312 和 2.1.313。Cursor 提示，仅仅卸载扩展可能不足以消除影响，受影响的用户应按安全通告中的步骤处理。[2] 3. 影响范围 3.1 受影响的用户 Cursor 表示，绝大多数客户没有受到影响，公司已经逐一直接联系了受影响的客户。在未开启隐私模式的用户中，编程智能体轨迹遭到泄露的不到 0.05%，没有收到通知就说明自己的数据不在其中。[2] 3.2 未受影响的部分 以下部分均未受到影响：[2] 开启隐私模式的用户的提示词和代码。 目前发送给 Cursor 的数据和实时流量。 生产系统和基础设施。 Cursor 应用及其官方更新。发布流程使用一套攻击者没有接触过的独立代码托管系统，签名密钥也没有泄露。 面向团队的云端智能体、Grok Bot 及其他 SpaceX SI 产品。 扩展市场中的其他扩展，以及从 Cursor 插件市场下载的插件。 客户的代码仓库和正在进行中的推理请求。 Cursor 称，最后一次观测到攻击活动是在 11 月 1 日，当时已被拦截，因此判断事件已经得到控制。[2] 4. 补救措施 Cursor 已经采取以下措施：[2] 把全部推理流量迁出 Fireworks，停用相关密钥，并切断 Fireworks 对所有共享数据集的访问。 按风险高低依次轮换所有已发现的泄露凭据，并预防性地轮换内部系统中所有在用的凭据。 核验并重建 VS Code 扩展市场。 在各服务商那里收紧网络访问限制，让泄露的凭据无法在预定位置以外使用。 在所有代码仓库和其他内部数据源中增加密钥扫描。 预防性地重新部署全部生产基础设施。 聘请外部取证专家协助调查。 如有安全问题，可以发邮件到 security@cursor.com。[2] 注释与来源 [1] Cursor 原帖
[2] Cursor 博客《An update on our recent security incident》

胆子也是肥嘟嘟啊！！！！😎😎😎 2027年1月1日起， 丹麦对中国开放工签！！！！！！！ 门槛相当之低，润到童话王国挣克朗。 冲啊！！！！！手慢无！！！！！！

11月14日 おはようございます 土曜日です 今週は土曜日もお仕事ですの_:(´ཀ`」 ∠): 今日は　タルタルソースの日　ですの (週間カレンダーで11月21日の「かきフライの日」の 真上にくる11月14日をとしたもの) カレンダー見たら　来週の土曜日が21日ですね 確かに上になってるわw とりあえずタルタルソースかけとこ 今日もご安全に〜🍤 #AIイラスト︎#

卧槽！！事大了！！ 丹麦2027年1月1日新开工签，中国在名单里！！ 年薪32.2万丹麦克朗起 有集体协议的认证雇主就能招！！ 是不是意味着 不用走高薪通道，也能去丹麦打工了？？

老黄被国会追着要证词，绕不开新加坡：英伟达 2025 财年有 237 亿美元的收入开在新加坡，占了快五分之一，后来新加坡这一栏从财报里没了🧐 我把英伟达最近两份年报翻了一遍。 2025 年 2 月那份写得很直白，客户在新加坡统一开票，货几乎都运去了别的地方，实际运到新加坡的不到 2%。 开在新加坡的收入，三年从 23 亿涨到 68 亿，再到 237 亿。 从去年秋天那个季度开始，英伟达改成按客户总部在哪算，之前几年的数也一起重算了。英伟达的说法是这样更能看出收入从哪来。 今年 2 月的年报里，新加坡这个词一次都没出现。 这次出事的 Megaspeed 就是一家新加坡公司，Alice Huang 是它的前高管。C4ADS 9 月的报告说，Megaspeed 前几年一共买了大约 46 亿美元的英伟达硬件，Megaspeed 否认走私。 众议院三个委员会要老黄 12 月 1 日来闭门问话，要弄清的就是中国情报和芯片有没有被转走。 我猜新加坡这 237 亿，那天一定会被问到。

月450万以上稼ぐ専業トレーダー6人と話してて、 マジで面白い話になったんよね。 その中で出たテーマが、 「もし今、会社員に戻って1日15分しかチャート見れないならどうする？」 という話。 手法は違っても、最後はほぼ同じ答えになった。 まず最初にやるのは、

シロ「おかえりにゃ～」 クロ「今日も１日おつかれさまにゃ。」 ミケ「ご飯食べるのにゃ！」 シロ、クロ、ミケ「ゆっくりまったりするのにゃ～」