Debian 12.8 发布

Debian 项目正式发布了第八个稳定版更新 Debian 12.8 (代号 bookworm)。此次更新主要修复了安全漏洞,并调整了一些严重问题。安全公告已单独发布,并在更新说明中引用。

重要提示:

  • 此版本并非 Debian 12 的新版本,只是更新了部分软件包。无需丢弃旧的 bookworm 安装介质。
  • 安装后,可以使用最新的 Debian 镜像升级软件包到当前版本。
  • 经常从 security.debian.org 安装更新的用户无需更新很多软件包,因为大多数更新已包含在此版本中。
  • 新的安装镜像很快就会在常规位置提供。
  • 您可以将软件包管理系统指向 Debian 的众多 HTTP 镜像之一来升级现有安装。镜像列表:https://www.debian.org/mirror/list

主要错误修复:

此次更新修复了多个重要软件包的问题,包括:

  • 7zip: 修复 NTFS 处理程序中的堆缓冲区溢出 (CVE-2023-52168) 和越界读取 (CVE-2023-52169)。
  • amanda: 更新 CVE-2022-37704 的不完整修复,恢复 xfsdump 操作。
  • apr: 对命名共享内存始终使用 0600 权限 (CVE-2023-49582)。
  • btrfs-progs: 修复 btrfs-convert 中卷转换期间的校验和计算错误。
  • calamares-settings-debian: 修复 KDE 桌面缺少启动器的问题;修复 btrfs 挂载问题。
  • cjson: 修复分段违规问题 (CVE-2024-31755)。
  • clamav: 新的上游稳定版本;修复拒绝服务问题 (CVE-2024-20505) 和文件损坏问题 (CVE-2024-20506)。
  • cloud-init: 添加对多个 networkd 路由部分的支持。
  • curl: 修复某些 OCSP 响应的错误处理 (CVE-2024-8096)。
  • debian-installer: 恢复一些 armel 网络启动目标 (openrd);将 Linux 内核 ABI 增加到 6.1.0-27;针对 proposed-updates 重新构建。
  • docker.io: 修复在某些情况下绕过 AuthZ 插件的问题 (CVE-2024-41110)。
  • glibc: 将克罗地亚语区域设置的货币更改为欧元;恢复修改 GLIBC_PRIVATE ABI 的上游提交,该提交导致 arm64 上的某些静态二进制文件崩溃;修复 vfscanf()、ungetc() 和 mremap() 的问题。
  • linux: 新的上游版本;ABI 提升至 27。
  • openssl: 新的上游稳定版本;修复缓冲区超读问题 (CVE-2024-5535) 和越界内存访问 (CVE-2024-9143)。
  • systemd: 新的上游稳定版本。
  • wireshark: 新的上游安全版本 (CVE-2024-0208, CVE-2024-0209, CVE-2024-2955, CVE-2024-4853, CVE-2024-4854, CVE-2024-4855, CVE-2024-8250, CVE-2024-8645)。
  • 以及其他众多软件包的错误修复和安全更新 (详见原文)。

安全更新:

此版本为稳定版添加了大量安全更新,安全团队已针对每个更新发布了公告 (DSA-5729 至 DSA-5802)。涉及的软件包包括:apache2, thunderbird, trafficserver, python3.11, ghostscript, chromium, webkit2gtk, openssl, firefox-esr, git, expat, libreoffice, cups, php8.2, linux, oath-toolkit, mediawiki, libgsf, node-dompurify, openjdk-17 等。

Debian 12.8 是一次重要的稳定版更新,修复了大量的安全漏洞和错误,建议所有 Debian 12 用户升级到此版本。

来源:

https://www.debian.org/News/2024/20241109

Mistral AI 推出批量 API,成本降低 50%

法国人工智能初创公司 Mistral AI 宣布推出批量 API(Batch API),为 AI 开发者提供更经济高效的模型访问方式。相比同步 API 调用,批量 API 的成本降低了 50%。

批量 API 的优势:

  • 更低成本: 价格比同步 API 降低 50%,适合处理大批量数据。
  • 高效处理: 用户上传批量文件,处理完成后下载输出文件,无需实时等待响应。
  • 广泛适用性: 适用于 Mistral 平台上的所有模型,即将支持云服务提供商。

其他信息:

  • 目前每个工作区的批量 API 使用率限制为 100 万个进行中的请求。
  • 批量 API 已在 Mistral 平台 (La Plateforme) 上线。
  • 更多详细信息,请参阅 Mistral 的批量 API 文档

Mistral AI 此次推出批量 API,旨在为 AI 开发者提供更经济的模型访问方案,尤其是在当前 API 价格普遍上涨的背景下,这无疑是一个利好消息。 他们鼓励用户积极提供反馈,并表示可联系他们进行定制化或私有化部署。

来源:

https://mistral.ai/news/batch-api/

更多内容请查阅 : blog-241115

点赞(0) 打赏

评论列表 共有 0 条评论

暂无评论

微信公众账号

微信扫一扫加关注

发表
评论
返回
顶部