Skip to main content

黑洞资源笔记

  1. GitHub 与微信达成合作 | 原文

    微软 GitHub 官方于 12 月 20 日发布公报,宣布 Github 和腾讯微信达成合作,帮助保护所有公共仓库和私有仓库的共同用户。GitHub 密钥扫描会通过搜索存储库中的已知类型的密钥来保护用户。通过识别和标记这些密钥,有助于防止数据泄露和欺诈。腾讯微信令牌则允许用户验证微信公众号和小程序开发者,获取业务应用的敏感信息,并可用于验证商家身份。GitHub 会将在公共仓库中找到的访问令牌转发给微信,微信将通知受影响的用户。微信鼓励用户删除 GitHub 上泄露的 API token,并在微信支付商家平台或微信公众号平台上创建新 token。
  2. 韩国最大游戏开发商Nexon宣布与腾讯合作

    Nexon Town 是一个虚拟社区,用户可以在其中使用 Nexon 在线游戏(如《洛奇》、《冒险岛》、《泡泡堂》)中的物品和角色进行互动。用户可以在虚拟会议厅、教室和广场中举办在线活动,并交换 PDF 或视频等数字文件。用户还可以装饰自己的空间,例如虚拟房屋。
  3. 微软发现苹果 macOS 漏洞,可植入恶意软件

    微软于今年 7 月发现了一个 macOS 漏洞,可以绕过 Gatekeeper 安全机制执行恶意软件。微软将发现的这个 macOS 漏洞称之为“Achilles”,并通过“Coordinated Vulnerability Disclosure”将其告知给了苹果公司。该漏洞允许攻击者绕过苹果的 Gatekeeper 安全机制,在 Mac 设备上植入任意恶意软件。

    苹果公司在收到微软的报告之后,在本月 13 日发布的 macOS 13(Ventura)、macOS 12.6.2(Monterey)和 macOS 1.7.2(Big Sur)更新中修复了这个漏洞。
  4. 强制时间对齐的时间戳精确版Whisper语音识别 | WhisperX

    该存储库通过强制使用基于音素的ASR模型(例如wav2vec2.0)来优化openAI的Whisper模型的时间戳,多语言用例。

    Whisper是由OpenAI开发的ASR模型,在大型的各种音频数据集上进行训练。虽然它确实会生成高度准确的听录,但相应的时间戳位于话语级别,而不是每个单词,并且可能不准确几秒钟。

    基于音素的 ASR一套经过微调的模型,用于识别区分一个单词和另一个单词的最小语音单元,例如“tap”中的元素p。一个流行的示例模型是wav2vec2.0。

    强制对齐是指将正字转录与录音对齐以自动生成电话级分段的过程。
  5. 匿名口令分享文本,文件,像拿快递一样取文件

    主要特色
    轻量简洁:Fastapi+Sqlite3+Vue2+ElementUI
    轻松上传:复制粘贴,拖拽选择
    多种类型:文本,文件
    防止爆破:错误次数限制
    防止滥用:IP限制上传次数
    口令分享:随机口令,存取文件,自定义次数以及有效期
    匿名分享:无需注册,无需登录
    管理面板:查看所有文件,删除文件
    一键部署:docker一键部署

    FileCodeBox | #工具
  6. 基于Arxiv官方API与Github Actions相关服务,提供Arxiv的定制化服务,使用者可以通过配置相关文件,从Arxiv每日发布的最新研究成果中,实现个性化轻松地阅览属于自己的Arxiv网站

    基本功能:
    跟踪指定领域的最新成果
    缓存指定时段的文章信息

    特色功能:
    快速聚焦到文章标题中的指定关键字
    方便注意到文章作者中的指定学者
    及时了解到相关知名会议、期刊的学术文章

    MyArxiv | #科研
  7. Linux上的实时音频字幕桌面应用

    Live Captions 是一个为 Linux 桌面提供实时字幕的应用程序。目前仅支持英语。其他语言可能会产生乱码或错误的语音翻译。

    特征:
    简单的界面
    本地字幕桌面/麦克风音频,音频永远不会发送到任何地方
    不依赖任何专有服务/库
    调整字体、字体大小和文本大小写
    可选的令牌级置信度文本淡化
    运行它需要一个可以执行实时字幕的相当不错的 CPU,特别是如果您想在运行实时字幕的同时执行其他任务(例如视频解码)。它已经过测试:

    英特尔 i7-2670QM (2011)
    英特尔 i5-8265U (2018)
    AMD 锐龙 5 1600 (2017)
    不需要或不使用 GPU。

    LiveCaptions | #字幕 #Linux
  8. “Python 为什么”系列文章合集

    “Python为什么”是一系列文章的合集(含翻译),主要关注 Python 的语法、设计、发展、与其它语言的差别等话题,以一个个“为什么”式的问题为切入点,试着展现 Python 的迷人魅力。

    大多数人似乎比较关心“怎么做”(HOW-TO)以及“是什么”(WHAT-IS),因此这类的文章随处可见,同质化极为严重。但是,作者更关注的话题是“为什么”(WHY-DO or WHY-NOT-DO),这体现了一种不同的思维方式,它可能偏于务虚,有时候对工作内容不会有实质性的帮助。

    python-whydo | #Python