需要 golang 技术，有胆子但没工作的，加我私聊 dGc6IEBNYWxheU91dHNvdXJjZQ==
一直 2 个帖子 - 2 位参与者 阅读完整话题
英伟达（NVDA）周三盘后公布了2027财年第一季度财报，营收和利润均超出分析师预期，且第二季度展望也优于市场预期。消息公布后，英伟达股价最初下跌超过3%随后转涨。 第二季度业绩展望方面，英伟达预计营收将在891亿至928亿美元之间 ，而华尔街此前预期为873亿美元。 第一季度，英伟达实现每股收益（EPS）1.87美元，营收816.2亿美元 ，高于分析师预期的每股1.77美元和营收791.8亿美元。公司还将季度股息提高至每股0.25美元。 英伟达数据中心业务贡献了大部分营收，达到752亿美元，高于华尔街分析师预期的734.7亿美元，也远超去年同期的391.1亿美元。 据首席财务官Colette Kress透露，超大规模客户收入占本季度数据中心销售额的50%，其余50%来自“AI云、工业、企业和主权客户”等多种渠道。 英伟达正面临AI处理器领域日益激烈的竞争，包括上周四刚刚进行首次公开募股的Cerebras。Cerebras销售的AI处理器架构与英伟达不同，该公司声称其独特设计能带来更快的整体性能。 与此同时，竞争对手AMD正准备在今年晚些时候推出其机架级服务器系统；亚马逊和谷歌也在持续扩大自家的芯片业务。 在最新的财报中，亚马逊宣布其芯片业务的年收入运行率已超过200亿美元，并以三位数的百分比同比增长。亚马逊还表示，通过AWS与OpenAI签署了一项协议，为其Trainium芯片提供2吉瓦的算力容量；而Anthropic也同意使用多达5吉瓦的当前及未来Trainium芯片。 周二，谷歌在其年度Google I/O大会上重点宣传了新款TPU 8i和TPU 8t芯片。TPU 8i面向AI软件运行，TPU 8t则用于模型训练。据The Information报道，与亚马逊一样，谷歌也与Anthropic签署了一项跨代、数吉瓦的协议，为其提供TPU芯片。 查看评论
删除cookie后再登陆，即可成功。最大企业也是草台班子，唉，其实一直觉得nvdia 在软件网站方面很草台班子，就硬件第一 1 个帖子 - 1 位参与者 阅读完整话题
nvidia大善人，开放deepseek v4 pro了！昨天无聊重新拉取了下nvdia的模型列表，已经出现deepseek v4 pro 15 个帖子 - 15 位参与者 阅读完整话题
半导体美股有两大 ETF ，SMH 和 SOXX 。它们的区别是 SMH 重仓 NVDA 和 TSM ，行业集中度很高， 而 SOXX 相对更均匀，覆盖整个半导体行业。 如果已经配置了 NVDA 和 TSM ，可以考虑 soxx ，同时吃 GPU 、CPU 、ASIC 和存储。如果没有英伟达和台积电，可以优先考虑 smh 。半导体作为 AI 的最强主线，在 Capex 突破 7000 亿美元的背景下，增长持续性会非常长。ETF 比个股的持股体验会更好，半导体 ETF 值得重仓，即便是现在。
半导体美股有两大 ETF ，SMH 和 SOXX 。它们的区别是 SMH 重仓 NVDA 和 TSM ，行业集中度很高， 而 SOXX 相对更均匀，覆盖整个半导体行业。 如果已经配置了 NVDA 和 TSM ，可以考虑 soxx ，同时吃 GPU 、CPU 、ASIC 和存储。如果没有英伟达和台积电，可以优先考虑 smh 。半导体作为 AI 的最强主线，在 Capex 突破 7000 亿美元的背景下，增长持续性会非常长。ETF 比个股的持股体验会更好，半导体 ETF 值得重仓，即便是现在。
半导体美股有两大 ETF ，SMH 和 SOXX 。它们的区别是 SMH 重仓 NVDA 和 TSM ，行业集中度很高， 而 SOXX 相对更均匀，覆盖整个半导体行业。 如果已经配置了 NVDA 和 TSM ，可以考虑 soxx ，同时吃 GPU 、CPU 、ASIC 和存储。如果没有英伟达和台积电，可以优先考虑 smh 。半导体作为 AI 的最强主线，在 Capex 突破 7000 亿美元的背景下，增长持续性会非常长。ETF 比个股的持股体验会更好，半导体 ETF 值得重仓，即便是现在。
nvd.nist.gov NVD - CVE-2026-41940 watchTowr Labs – 29 Apr 26 The Internet Is Falling Down, Falling Down, Falling Down (cPanel & WHM... Hello! Yes, it's all a disaster again! Let's get this party started: 0:00 /0:12 1× No comments today, so imagine this: * We wrote something that we find very funny, * Nobody else gets it, * But... [!quote]+ 根据 cPanel 提供的信息，该漏洞会影响当前支持的所有 cPanel 和 WHM 版本。而不是某些版本、少数版本或特定发行轨道。 然后情况变得更糟，KnownHost 证实野外漏洞利用一直在进行，而且这个漏洞被用作零日漏洞，攻击我们提到的互联网重要部分的管理平面。 The Hacker News Critical cPanel Authentication Vulnerability Identified — Update Your Server... cPanel patches authentication flaw across supported versions, prompting Namecheap port blocks and temporary access limits. theregister.com Critical cPanel, WHM flaw probs exploited as 0-day, pros say : Emergency patches out now for those managing the millions of domains assumed to be affected 2 个帖子 - 2 位参与者 阅读完整话题
问下佬们 cnvd4.27归的档 事件型高危 有原创证书嘛 资产远超5000w了(应该是属于通用但是交的事件) 1 个帖子 - 1 位参与者 阅读完整话题
RTX 4090 本身是 PCIe 4.0 x16 设备 ，也就是显卡接口规格支持： PCIe 4.0 x16 对应理论单向带宽约： PCIe 4.0 x16 ≈ 31.5 GB/s PCIe 4.0 x8 ≈ 15.75 GB/s 项目 带宽 PCIe 4.0 x16 约 31.5 GB/s 单向 ，约 63 GB/s 双向合计 CPU/主板 ↔ GPU 之间的数据通道 PCIe 4.0 x8 约 15.75 GB/s 单向 ，约 31.5 GB/s 双向合计 双 4090 在消费级平台上常见状态 RTX 4090 显存带宽 约 1008 GB/s 4090 GPU 核心 ↔ 自己的 24GB GDDR6X 显存 M4 Max 32 核 GPU版 410 GB/s Apple 统一内存带宽 M4 Max 40 核 GPU版 546 GB/s Apple 统一内存带宽 pcie性能太差，通过pcie连接两张4090部署一张卡里装不下的模型，性能会很差。不如两张卡部署两个互补模型独立工作，或者多卡为了多人高并发。 3 个帖子 - 3 位参与者 阅读完整话题
nvd.nist.gov NVD - CVE-2026-41651 BleepingComputer New ‘Pack2TheRoot’ flaw gives hackers root Linux access A new vulnerability dubbed Pack2TheRoot could be exploited in the PackageKit daemon to allow local Linux users to install or remove system packages and gain root permissions. [!quote]+ 一个名为 Pack2TheRoot 的新漏洞可被利用于 PackageKit 守护进程，允许本地 Linux 用户安装或删除系统软件包并获得 root 权限。 该漏洞被认定为 CVE-2026-41651，严重性评级为 8.8（满分 10 分）。PackageKit 守护进程是一个后台服务，负责管理 Linux 系统中的软件安装、更新和删除。 本周早些时候，有关该漏洞的一些信息已经发布，同时发布的还有解决该问题的 PackageKit 1.3.5 版本。不过，技术细节和演示版漏洞利用程序尚未披露，因此补丁程序无法传播。 德国电信红队的调查发现，导致该漏洞的原因是 PackageKit 用于处理软件包管理请求的机制。 具体来说，研究人员发现，在 Fedora 系统上，"pkcon install "等命令在某些条件下无需验证即可执行，从而允许他们安装系统软件包。 他们使用 Claude Opus 人工智能工具进一步探索了利用这种行为的可能性，并发现了 CVE-2026-41651。 德国电信的 Red Team 于 4 月 8 日向 Red Hat 和 PackageKit 维护者报告了他们的发现。他们指出，可以肯定的是，所有预装并启用 PackageKit 的发行版都存在 CVE-2026-41651 漏洞。 1 个帖子 - 1 位参与者 阅读完整话题
nvd.nist.gov NVD - CVE-2026-41242 [!quote]+ protobufjs 将 protobuf 定义编译为 JavaScript（JS）函数。在 8.0.1 和 7.5.5 之前的版本中，攻击者可以在 protobuf 定义的"类型"字段中注入任意代码，这些代码将在对象解码时使用该定义执行。8.0.1 和 7.5.5 版本修复了这个问题。 2 个帖子 - 1 位参与者 阅读完整话题