VSCode主题插件被曝含恶意代码，微软紧急下架处理
当地时间2月26日，微软确认VSCode流行主题扩展“Material Theme”包含潜在恶意代码，并已从VSMarketplace下架，同时远程卸载所有受影响实例。此次事件由社区成员首先发现，并通过安全分析向微软报告，随后微软安全研究团队确认问题并采取措施。微软强调，此次移除并非基于版权或许可问题，而是出于安全考虑。
事件引发了对VSMarketplace安全性的广泛质疑。许多开发者批评微软过度依赖社区发现恶意扩展，而自身审核机制薄弱，且VSCode扩展缺乏沙盒机制，导致插件可在用户系统上不受限制地运行，构成重大安全隐患。此外，该扩展原作者曾修改许可协议，并试图起诉使用旧版Apache2.0许可代码的开发者，引发法律争议。该插件随后以“Fanny Theme”名义重新上传，加剧了社区的不安。然而，微软表示短期内无意为扩展引入权限模型。
近年来，VSCode恶意插件层出不穷，类似事件已多次发生，微软对平台安全问题的长期不作为饱受诟病。
#VSCode #安全 #开源 #微软
当地时间2月26日，微软确认VSCode流行主题扩展“Material Theme”包含潜在恶意代码，并已从VSMarketplace下架，同时远程卸载所有受影响实例。此次事件由社区成员首先发现，并通过安全分析向微软报告，随后微软安全研究团队确认问题并采取措施。微软强调，此次移除并非基于版权或许可问题，而是出于安全考虑。
事件引发了对VSMarketplace安全性的广泛质疑。许多开发者批评微软过度依赖社区发现恶意扩展，而自身审核机制薄弱，且VSCode扩展缺乏沙盒机制，导致插件可在用户系统上不受限制地运行，构成重大安全隐患。此外，该扩展原作者曾修改许可协议，并试图起诉使用旧版Apache2.0许可代码的开发者，引发法律争议。该插件随后以“Fanny Theme”名义重新上传，加剧了社区的不安。然而，微软表示短期内无意为扩展引入权限模型。
近年来，VSCode恶意插件层出不穷，类似事件已多次发生，微软对平台安全问题的长期不作为饱受诟病。
#VSCode #安全 #开源 #微软
MAS团队发布了名为“TSforge”的工具，揭示了一个强大的激活漏洞，该漏洞能够激活自Windows 7以来的所有版本，以及Office 2013及以后的所有Office版本和Windows插件。通过利用微软的软件保护平台（SPP）内部机制，TSforge绕过了传统的激活验证，实现了永久激活，并支持离线KMS激活，激活期限甚至可持续数千年。
研究团队通过逆向工程分析Windows早期版本，发现了SPP的加密存储机制，并成功提取了用于加密和解密激活数据的私钥。利用这些私钥，TSforge能够修改和伪造激活信息，从而绕过SPP的保护措施。该工具支持离线激活，适用于所有Windows版本，操作简单，只需在PowerShell中执行命令即可完成安装。用户只需输入： irm https://get.activated.win | iex ，便可完成激活。
#科技 #微软 #安全 #破解
多个科技巨头宣布推出DeepSeek模型服务
当地时间1月31日，微软在其Azure AI Foundry和GitHub上提供了DeepSeek R1模型，开发者可以利用这些平台进行实验、迭代，并将DeepSeek模型集成到他们的工作流程中。微软CEO纳德拉表示，DeepSeek-R1模型还将在微软AI电脑Copilot+ PC上运行。同日，亚马逊云科技宣布，用户可以通过Amazon Bedrock的自定义模型导入功能试用DeepSeek的R1模型。亚马逊表示，DeepSeek是一家中国人工智能初创公司，其发展势头强劲，并发布了能够以极低的成本达到与基础模型相同性能水平的模型。英伟达宣布，DeepSeek-R1模型已在英伟达官网上作为NVIDIA NIM微服务预览版提供。DeepSeek-R1 NIM微服务可以在单个NVIDIA HGX H200系统上每秒提供多达3872 tokens。
2025年2月1日，硅基流动与华为云宣布合作，推出基于昇腾云服务的DeepSeek R1/V3推理服务。该服务结合自研推理加速引擎，优化模型在昇腾云上的部署，提供与高端GPU媲美的性能，满足大规模商用需求，为稳定、生产级的服务能力提供保障。
#DeepSeek #人工智能 #微软 #亚马逊 #英伟达 #华为 #推理服务 #商业
当地时间1月31日，微软在其Azure AI Foundry和GitHub上提供了DeepSeek R1模型，开发者可以利用这些平台进行实验、迭代，并将DeepSeek模型集成到他们的工作流程中。微软CEO纳德拉表示，DeepSeek-R1模型还将在微软AI电脑Copilot+ PC上运行。同日，亚马逊云科技宣布，用户可以通过Amazon Bedrock的自定义模型导入功能试用DeepSeek的R1模型。亚马逊表示，DeepSeek是一家中国人工智能初创公司，其发展势头强劲，并发布了能够以极低的成本达到与基础模型相同性能水平的模型。英伟达宣布，DeepSeek-R1模型已在英伟达官网上作为NVIDIA NIM微服务预览版提供。DeepSeek-R1 NIM微服务可以在单个NVIDIA HGX H200系统上每秒提供多达3872 tokens。
2025年2月1日，硅基流动与华为云宣布合作，推出基于昇腾云服务的DeepSeek R1/V3推理服务。该服务结合自研推理加速引擎，优化模型在昇腾云上的部署，提供与高端GPU媲美的性能，满足大规模商用需求，为稳定、生产级的服务能力提供保障。
#DeepSeek #人工智能 #微软 #亚马逊 #英伟达 #华为 #推理服务 #商业
Edge 中国市场份额首超 Chrome
2024年7月，微软Edge浏览器以32.88%的占有率首次超越谷歌Chrome（30.53%），成为中国桌面浏览器市场首位。该突破源于Edge自2020年以来的持续增长，其与Windows系统深度整合及本地化功能优化成为关键因素。中国本土浏览器如360安全浏览器（20.25%）和QQ浏览器（5.21%）仍占据重要份额，而Chrome在全球市场保持66.88%的主导地位。
同期中国电脑端搜索引擎数据显示，必应以47.43%的份额领先，远超百度（25.91%）和好搜（17.60%）。分析认为，必应份额优势或与Edge浏览器默认绑定相关。谷歌搜索在华占有率仅2.73%，反映国际品牌在中国本土化竞争中的局限性。
#微软 #Edge #浏览器 #搜索引擎
2024年7月，微软Edge浏览器以32.88%的占有率首次超越谷歌Chrome（30.53%），成为中国桌面浏览器市场首位。该突破源于Edge自2020年以来的持续增长，其与Windows系统深度整合及本地化功能优化成为关键因素。中国本土浏览器如360安全浏览器（20.25%）和QQ浏览器（5.21%）仍占据重要份额，而Chrome在全球市场保持66.88%的主导地位。
同期中国电脑端搜索引擎数据显示，必应以47.43%的份额领先，远超百度（25.91%）和好搜（17.60%）。分析认为，必应份额优势或与Edge浏览器默认绑定相关。谷歌搜索在华占有率仅2.73%，反映国际品牌在中国本土化竞争中的局限性。
#微软 #Edge #浏览器 #搜索引擎
