Debian 12.8 发布

Debian 项目正式发布了第八个稳定版更新 Debian 12.8 (代号 bookworm)。此次更新主要修复了安全漏洞，并调整了一些严重问题。安全公告已单独发布，并在更新说明中引用。

重要提示：

• 此版本并非 Debian 12 的新版本，只是更新了部分软件包。无需丢弃旧的 bookworm 安装介质。
• 安装后，可以使用最新的 Debian 镜像升级软件包到当前版本。
• 经常从 security.debian.org 安装更新的用户无需更新很多软件包，因为大多数更新已包含在此版本中。
• 新的安装镜像很快就会在常规位置提供。
• 您可以将软件包管理系统指向 Debian 的众多 HTTP 镜像之一来升级现有安装。镜像列表：https://www.debian.org/mirror/list

主要错误修复：

此次更新修复了多个重要软件包的问题，包括：

• 7zip: 修复 NTFS 处理程序中的堆缓冲区溢出 (CVE-2023-52168) 和越界读取 (CVE-2023-52169)。
• amanda: 更新 CVE-2022-37704 的不完整修复，恢复 xfsdump 操作。
• apr: 对命名共享内存始终使用 0600 权限 (CVE-2023-49582)。
• btrfs-progs: 修复 btrfs-convert 中卷转换期间的校验和计算错误。
• calamares-settings-debian: 修复 KDE 桌面缺少启动器的问题；修复 btrfs 挂载问题。
• cjson: 修复分段违规问题 (CVE-2024-31755)。
• clamav: 新的上游稳定版本；修复拒绝服务问题 (CVE-2024-20505) 和文件损坏问题 (CVE-2024-20506)。
• cloud-init: 添加对多个 networkd 路由部分的支持。
• curl: 修复某些 OCSP 响应的错误处理 (CVE-2024-8096)。
• debian-installer: 恢复一些 armel 网络启动目标 (openrd)；将 Linux 内核 ABI 增加到 6.1.0-27；针对 proposed-updates 重新构建。
• docker.io: 修复在某些情况下绕过 AuthZ 插件的问题 (CVE-2024-41110)。
• glibc: 将克罗地亚语区域设置的货币更改为欧元；恢复修改 GLIBC_PRIVATE ABI 的上游提交，该提交导致 arm64 上的某些静态二进制文件崩溃；修复 vfscanf()、ungetc() 和 mremap() 的问题。
• linux: 新的上游版本；ABI 提升至 27。
• openssl: 新的上游稳定版本；修复缓冲区超读问题 (CVE-2024-5535) 和越界内存访问 (CVE-2024-9143)。
• systemd: 新的上游稳定版本。
• wireshark: 新的上游安全版本 (CVE-2024-0208, CVE-2024-0209, CVE-2024-2955, CVE-2024-4853, CVE-2024-4854, CVE-2024-4855, CVE-2024-8250, CVE-2024-8645)。
• 以及其他众多软件包的错误修复和安全更新 (详见原文)。

安全更新：

此版本为稳定版添加了大量安全更新，安全团队已针对每个更新发布了公告 (DSA-5729 至 DSA-5802)。涉及的软件包包括：apache2, thunderbird, trafficserver, python3.11, ghostscript, chromium, webkit2gtk, openssl, firefox-esr, git, expat, libreoffice, cups, php8.2, linux, oath-toolkit, mediawiki, libgsf, node-dompurify, openjdk-17 等。

Debian 12.8 是一次重要的稳定版更新，修复了大量的安全漏洞和错误，建议所有 Debian 12 用户升级到此版本。

来源：
https://www.debian.org/News/2024/20241109

Mistral AI 推出批量 API，成本降低 50%

法国人工智能初创公司 Mistral AI 宣布推出批量 API（Batch API），为 AI 开发者提供更经济高效的模型访问方式。相比同步 API 调用，批量 API 的成本降低了 50%。

批量 API 的优势：

• 更低成本： 价格比同步 API 降低 50%，适合处理大批量数据。
• 高效处理： 用户上传批量文件，处理完成后下载输出文件，无需实时等待响应。
• 广泛适用性： 适用于 Mistral 平台上的所有模型，即将支持云服务提供商。

其他信息：

• 目前每个工作区的批量 API 使用率限制为 100 万个进行中的请求。
• 批量 API 已在 Mistral 平台 (La Plateforme) 上线。
• 更多详细信息，请参阅 Mistral 的批量 API 文档。

Mistral AI 此次推出批量 API，旨在为 AI 开发者提供更经济的模型访问方案，尤其是在当前 API 价格普遍上涨的背景下，这无疑是一个利好消息。 他们鼓励用户积极提供反馈，并表示可联系他们进行定制化或私有化部署。

来源：
https://mistral.ai/news/batch-api/

更多内容请查阅 : x-cmd blog (daily) | [241115] Debian 12.8 发布 | Mistral AI 推出批量 API，成本降低 50%