首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

Staples正式销售cube 3D打印机

全世界最大的办公用品及电子商务公司Staples在今天正式发布了他们的3D打印机产品。这台被称作Cube的3D打印机已经正式在Staples.com上架销售,价格为1299.99美元,共有五款颜色可选。在官网上我们看到,cube已经是第二代产品,并且几个工作日内即可供货。 在这台cube 3D打印机上,除了提供传统的USB连接之外,还能够通过WIFI无线连接。但不过无线协议仅支持到802.11b/g,即最大传输率为54Mbps。不过对于一台3D打印机而言已经足够用了。随机提供配套的设计软件,同时兼容Mac和windows系统,并免费附赠了25个3D打印模板。Staples目前主要针对的销售目标为设计师、小型公司以及供学生实验用。 这台cube 3D打印机能够输出最大尺寸为14x14x14cm的模型,最多可选16种不同颜色的原材料进行组合。打印精度为0.2mm,不过打印原材料则是需要另行购买的,每一盒ABS大约可以打印13-14个中等体积的模型,而每盒ABS的价格为49.99美元。为了使最终用户能够更便捷的使用3D打印机,Staples同时也为cube销售各类附属产品,包括ABS或PLA打印原料,可更换的紧固件,以及不同尺寸的打印平台基板。 对于制造商而言,使用3D打印机可以提前试产模块;而对于游戏公司则能够更简便的生产人物模型;设计师将能够使设计稿变为实物。甚至在几天前,史上第一把由3D打印机生产的手枪进行了实弹射击。

03

SpoolFool:Windows Print Spooler 权限提升 (CVE-2022-21999)

早在 2020 年 5 月,微软就修复了一个 Windows Print Spooler 权限提升漏洞。该漏洞的编号为 CVE-2020–1048,微软承认 SafeBreach Labs 的 Peleg Hadar 和 Tomer Bar 报告了该安全问题。在补丁发布的同一天,Yarden Shafir和Alex Ionescu发表了关于该漏洞的技术文章。本质上,用户可以通过创建指向磁盘上文件的打印机端口来写入任意文件。在修补漏洞 (CVE-2020–1048) 后,Print Spooler 现在将在添加端口之前检查用户是否有权创建或写入文件。补丁和博文发布一周后,Paolo Stagno(又名 VoidSec)私下向微软披露了 CVE-2020–1048 的绕过方法。该绕过在三个月后的 2020 年 8 月得到修补,微软承认有八个独立实体报告了该漏洞,该漏洞被确定为 CVE-2020-1337。该漏洞的绕过使用目录连接(符号链接)来规避安全检查。假设用户创建了目录C:\MyFolder\并配置了一个打印机端口以指向该文件C:\MyFolder\Port。该操作将被授予,因为确实允许用户创建C:\MyFolder\Port. 现在,如果用户随后变成C:\MyFolder\指向C:\Windows\System32\创建端口之后的目录连接会发生什么?好吧,Spooler 会简单地写入文件C:\Windows\System32\Port。

03
领券