这个漏洞其实就是我前几天在微头条上发的chome 0day息息相关。微信内置浏览器就是chome的内核，并且默认打开了沙盒模式。简单来复现一下：

一、生成运行计算器的shellcode

kali下：msfvenom -f csharp -a x86 --platform windows -o calc.csharp -p windows/exec CMD=calc.exe

简介

日常我们都忙于写

1.电脑删除流氓软件：Win+R,输入mrt，扫描，删除恶意流氓软件。

2.让U盘永不中毒：打开U盘，新建一个文本文档，命名为autorun.inf,弹出提示框点“是”。然后在此文件右键，点属性，在弹出得对话框中勾选“只读、隐藏”，点确定。

3.常用快捷组合：Win+L一键锁屏Alt+Tab一键切换程序 Win+D一键显示桌面 Win+E打开文件管理。

一般来说dos命令都是在dos程序中进行的，如果电脑中安装有dos程序可以从开机选项中选择进入，在windows 系统中我们还可以从开始运行中输入cmd命令进入操作系统中的dos命令，如下图：

严格的说，windows 中的命令窗口并不是真正意义上的dos操作界面，其功能并不全面，真正的dos程序是在电脑中没进入系统而进入的dos界面，如下图：

如上图，我们只要在dos界面中输入各种dos命令，即可实现相应的命令，下面分享下dos命令大全：

1.什么是antlr？

Antlr4 是一款强大的语法生成器工具，可用于读取、处理、执行和翻译结构化的文本或二进制文件。基本上是当前 Java 语言中使用最为广泛的语法生成器工具。Twitter搜索使用ANTLR进行语法分析，每天处理超过20亿次查询；Hadoop生态系统中的Hive、Pig、数据仓库和分析系统所使用的语言都用到了ANTLR；Lex Machina将ANTLR用于分析法律文本；Oracle公司在SQL开发者IDE和迁移工具中使用了ANTLR；NetBeans公司的IDE使用ANTLR来解析C++；Hibernate对象-关系映射框架（ORM）使用ANTLR来处理HQL语言

一、2D、3D模型下载网站（包含机械标准件和电子元器件）

CNC扩展板基本功能和步进驱动

• CNC扩展板基本功能
• A轴可以根据需求设定为独立工作模式或者同步XYZ中的一轴。

• A4988驱动：注意en引脚对应CNC扩展版上的en引脚，否则会烧毁驱动

由于最近在测试各种开源模型性能，在终端测试下载下来的ollama 模型交互较为不方便，搬运工基于Gradio 手撸一个可以启动各种大模型的聊天界面；聊天交互界实现效果如下：

现将实战代码分享如下：

# -*- coding: utf-8 -*-
import gradio as gr
import ollama
from typing import List, Tuple

model_name_dict = {
    "qwen2.5:32b": "qwen2.5:32b",
    "qwen2.5:72b": "qwen2.5:72b",
    "qwen2.5-coder": "qwen2.5-coder:32b",
    "qwq-32b": "qwq:32b-preview-q8_0",
}


# LLMAsServer 模型即服务， 启动聊天界面
class LLMAsServer:
    def __init__(self, model_name: str = model_name_dict["qwen2.5:32b"], is_stream=False):
        self.model_name = model_name
        self.is_stream = is_stream

    def generate(self, text: str):
        stream = ollama.generate(
            stream=self.is_stream,
            model=self.model_name,
            prompt=text,
        )
        response = ""
        if self.is_stream:
            for chunk in stream:
                response += chunk["response"]
        else:
            response = stream["response"]
        return response

    # api_generate 流式输出
    def _api_generate(self, chat_history: List):
        text = chat_history[-1]["content"]
        response = self.generate(text)
        yield chat_history + [{"role": "assistant", "content": response}]

    @staticmethod
    def _handle_user_message(user_message: str, history: list):
        """Handle the user submitted message. Clear message box and append to the history."""
        new_history = history + [{"role": "user", "content": user_message}]
        return '', new_history

    @staticmethod
    def _reset_chat() -> tuple:
        """Reset the agent's chat history. And clear all dialogue boxes."""
        return "", []

    def run(self):
        custom_css = """
            #box {
                height: 500px;
                overflow-y: scroll !important;
            }
            #clear-button {
                background-color: blue !important;
                color: white !important; /* Optional: Set text color to white for better contrast */
                border: none !important; /* Optional: Remove default border */
                border-radius: 2px !important; /* Optional: Add rounded corners */
                height: 150px !important; /* Set the height of the Textbox */
            }
            #message-input {
                width: 100% !important; /* Make the Textbox take up the full available width */
                max-width: calc(100% - 50px) !important; /* Adjust for the ClearButton's width */
                height: 150px !important; /* Increase the height to 50px */
            }
            #submit-button {
                background-color: green !important;
            }
            textarea{
                height: 100px !important; /* Ensure the inner container takes up the full height */
                border-radius: 5px !important; /* Optional: Add rounded corners */
                border-color: red !important; 
                border-style: solid !important; 
            }
            
        """
        demo = gr.Blocks(
            theme=gr.themes.Default(
                primary_hue="red",
                secondary_hue="pink"),
            # css="#box { height: 420px; overflow-y: scroll !important}",
            css=custom_css,
        )
        with demo:
            gr.Markdown(
                "# AI Chat \n"
                "### This Application  is Powered by The LLM Model {} \n".format(self.model_name.upper()),
            )
            chat_window = gr.Chatbot(
                label="Message History",
                scale=5,
                type='messages',
                elem_id="chatbot-container"
            )
            with gr.Row():
                message_input = gr.Textbox(label="Input", placeholder="Type your message here...", scale=5,
                                           elem_id="message-input")
                clear = gr.ClearButton(elem_id="clear-button")
            submit_button = gr.Button("Submit", elem_id="submit-button")

            submit_button.click(
                fn=self._handle_user_message,
                inputs=[message_input, chat_window],
                outputs=[message_input, chat_window]
            ).then(
                fn=self._api_generate,
                inputs=chat_window,
                outputs=chat_window
            )

            message_input.submit(
                self._handle_user_message,
                inputs=[message_input, chat_window],
                outputs=[message_input, chat_window],
            ).then(
                self._api_generate,
                chat_window,
                chat_window,
            )
            clear.click(self._reset_chat, None, [message_input, chat_window])

        demo.launch(show_error=True, share=False, server_port=7861)


if __name__ == "__main__":
    server = LLMAsServer(model_name=model_name_dict["qwen2.5-coder"])
    server.run()

IT之家（www.ithome.com）：免费办公软件LibreOffice 4.3.3正式版下载

IT之家10月30日消息，知名文档基金会TDF正式发布旗下免费办公软件LibreOffice 4.3.3正式版，带来多项新特性以及功能改进，推荐老用户升级安装体验。

软件简介：LibreOffice是一套功能强大，面向个人生产的免费开源办公软件，支持Windows、Macintosh以及Linux平台。本次套件为用户提供了6个特色功能的应用程序，用来处理日常的文档处理和数据管理，包括：Writer, Calc, Impress, Draw, Math和Base。该六款特色应用分别可以用来处理文档、电子表格、幻灯片演示、图像处理、数学公式编写以及数据库管理。