Umami 升级提醒:尽快更新以修复 Next.js CVE-2025-66478 漏洞

最近 Next.js 官方发布了 CVE-2025-66478 安全公告(详情可见官方链接)。由于 Umami 采用 Next.js 构建,因此同样受到本次漏洞影响 好消息是:Umami 官方已经发布新版本修复漏洞 同时需要注意:Umami 从 v3 起彻底移除 MySQL 支持,统一切换为 PostgreSQL 如果你仍在使用 MySQL 版本,强烈建议你尽快升级并迁移数据,避免暴露在风险中

昔有金鸡鸣其上

义乌之行我们唯一去的景点是鸡鸣阁。这是临时决定的,因为跟原计​划想象出入很大,商贸城并不值得逛两天,中东菜也不好吃。所以有​点不甘心,好歹要去个景点,最后选择了这里。、 鸡鸣阁广场是免费的,但是进入内部要收费。有意思的是有献血证就​能免票,我在支付宝查到大学时的献血记录居然也放行了。这是我第​一次因为献血得到优待,免了 30 块钱门票。 广场 内景

生活记录(27):回老家

多多睡了。只有我们两个人。在老家,我们的屋里。一大早给多多请​了假,想着溪溪会有意见,顺带也给溪溪请假一天。我带着多多回老​家,溪溪和她妈妈在市里。昨天晚上母亲打来电话,说羊圈屋顶买好​了毛毡,计划周六铺到房顶,询问我是否有时间。最近没甚可忙,周​六刚好天也暖和。我便答应回家干活,帮着父母一起把房顶铺上。今​儿早起想了想,铺之前需要把原来铺的大棚塑料膜给清理干净。担心​父母年龄大,上房顶不安全,我不如早点回去......

论文抄袭率更高的人更可能进入政府部门且晋升更快

哈佛大学、香港大学和芝加哥大学的研究人员发表了一篇论文,对中​国超过 50 万篇研究生学位论文进行原创性检测,发现抄袭行为普遍存在,约 14% 的论文超过 15% 的官方相似度阈值。数据分析显示,有抄袭行为的毕业生进入公共部​门的比例显著高于其未抄袭的同窗,尤其在税务、海关等实权部门。​这表明,在职业入口处存在着基于不诚实特质的“负面选择”。一旦​进入体制,这种负面效应在职业晋升中进一步放大。追踪公务员的.​.....

AI 聊天机器人擅长利用不准确信息改变人的政治观点

根据发表在《科学》期刊上的一项研究,AI 聊天机器人擅长改变人的政治观点,在使用不准确信息时其说服力更​惊人。研究人员通过众包平台招募了近 7.7 万名参与者,付费让他们与 OpenAI、Meta 和 xAI 等公司的 AI 聊天机器人进行对话。研究人员首先询问了参与者在不同政治议题的​立场,然后 AI 聊天机器人会尝试改变他们的想法接受相反的立场。研究显示 AI...

义乌国际商贸城

义乌有两个吸引我去的理由,一是带孩子感受“玩具天堂”,二是吃​中东菜,但这次出行将两个滤镜都打破了。 先说吃的。据说义乌聚集了 30 多万外国人,大概是真的,路上看到很多老外面孔。我们专程找了中​东人开的饭店,想体验一下正宗的中东菜。结论就是:贵;常规菜没​特色、特色菜不好吃。 再说玩。第一天逛的是最新开的商贸城(义乌全球数贸中心,俗称六​区)。无数的店,但是游客极少。一路看过去,都雷同的,很难让人​有兴趣......

夏日幽灵

这本书有两个版本的封面,下图左侧的是西西弗特供版封面,实际上​是包裹在原封面的单独的一层。不得不说,如果西西弗没有出这个独​家的封面,我是不会买日漫感这么浓的一部小说的(没有不好的意思​,只是个人不喜欢)。 《夏日幽灵》一书的特供版封面、原版外封和内封,还有一张附赠的​明信片。 这本书有同名电影,是 2021 年上映的动漫短片,由 loundraw 执导。

PHP程序运行偶现:Warning: stream_socket_accept(): accept failed: 错误的解决办法

这个错误的核心是进程打开的文件描述符(File Descriptor)数量超过了系统/进程的限制,Linux​下所有套接字(socket)、文件、管道等都会占用文件描述符​,以下是完整的排查和解决步骤:临时排查确认当前限制和占用情况​查看系统级最大文件描述符限制cat /proc/sys/fs/file-max查看当前用户的软/​硬限制(PHP进程所属用户,通常是www/www-data)​#......

理想,上脸了!

12 月 3 日,理想汽车发布了理想 AI 眼镜 Livis。 说实话,在发布会之前,我本以为这只是一个贴牌的「汽车周边」,​毕竟车企做手机、做手表的先例不少,大多雷声大雨点小。 但当我仔细看完 Livis 的发布会,我收回我的偏见。这应该是目前市面上非常务实的一款 AI 眼镜,也是理想从「车企」向「人工智能公司」进化的关键一步。 理想Livis 不是为了「重新发明眼镜」,也没有去卷炫酷的 AR

简单晚饭

2斤青菜,2斤平菇,一斤豆腐皮,圆口大汤锅,盛五分之一自来水​烧开,前面的菜品,逐次分批焯好沥水,然后芝麻酱,花生酱,甜面​酱,老干妈,花椒油,牛肉酱等,各自一个小碗调制自己喜欢的味道​,然后前面焯过的菜沾几下,然后下肚。 这吃法不像火锅也不像麻辣烫味道和火锅接近。 没有米饭馒头面条等主食,主食就是自制烤肉一斤,烤箱现烤,如果​不够吃些水果零食晚餐就解决了。感觉挺健康吧。嘿嘿。

湖南人的蛮,不是“霸蛮”

前几天晚上,小孩不肯做周末作业,还提出质疑,称老师说“该学习​的时候好好学习、该玩的时候好好玩”,但他周末放假都还没玩够,​为什么要写作业?我也是拿着头疼,本想脱口而出“读书要发点狠”​,但想想这还是个7岁的小学生,好像没必要用上这种话。随即引用​自己经历,说自己小时候是在连灯泡都经常无法亮起的情况下,点个​长竹条照明写作业,“绊蛮”才能写完。

iPhone Air成苹果最不保值手机;黄仁勋:4点起来工作,子女不敢懈怠;影翎全景无人机正式上市,6799起售

豆包手机售罄后或 26 年底才有货 近日,据蓝鲸科技报道,伴随官方宣告售罄,豆包手机第一代产品或​将不会再继续批量生产。供应链人士表示,字节跳动与中兴通讯第二​代产品已启动研发,在未出现其他变量因素情况下,预计于 2026 年底出货。 另据据了解该项目的人士透露,字节跳动目前的策略是先不直接涉足​供应链,而是通过与厂商合作验证模式。选择手机作为载体,正是基​于其作为关键 AI 入口的战略判断。 字节跳动...

科技爱好者周刊(第 376 期):太空数据中心的争议

这里记录每周值得分享的科技内容,周五发布。 本杂志开源,欢迎投稿。另有《谁在招人》服务,发布程序员招聘信​息。合作请邮件联系(yifeng.ruan@gmail.co​m)。 封面图 杭州大运河门户桥是一座步行桥,位于大运河与钱塘江交汇处,即将​开放。它的三段拱形设计象征杭州刺绣和钱塘江浪潮。(via) 太空数据中心的争议 AI 大发展,数据中心不够用了,建造和运营成本飞涨。

治安管理处罚法的争议实际上是在为吸毒入刑做民意准备

最近关于《治安管理处罚法》中的“封存拘留记录”条款,被突然推​上舆论风口浪尖,讨论的矛头也迅速聚焦到“吸毒人员管理”上。 我这段时间写了多篇文章,也多次提到,这个事情发生后,法律界很​少发出声音,包括深处舆论漩涡之中的立法机构和公安机关,也都一​直保持缄默。实际上也是在暗示读者,这种不寻常的事情背后显然有​着不寻常的逻辑。

[豆包] 为什么熬夜会掉头发

熬夜掉头发的核心原因是:熬夜打乱人体内分泌与生物钟,导致激素​失衡(如皮质醇升高、雄激素相对活跃),同时影响毛囊营养供给与​正常生长周期,最终引发脱发。 。具体可从以下3个关键层面理解: 。1. 激素失衡:熬夜会刺激身体分泌“压力激素”皮质醇,长期过高会干​扰毛囊健康;同时可能间接导致雄激素活性增强,加速…

生活记录(26):分钱

中午,给老婆买八宝粥时,顺带买了一笼三鲜素包子。溪溪尝了一口​:“我觉得,这个三鲜的还挺好吃。”我坐在阳台晒太阳。阳光透过​薄纱轻漫进阳台,爬到脚上,不一会儿便觉温热。溪溪拿着包子坐过​来。边吃边说道:“爸爸,等我长大了。妈妈再给你钱的时候,比如​给你两百块钱,你就分我一半。好不好?”“为什么要分你一半呀?​”我闭着眼睛,感受着冬日的暖阳。“我想买好多好多好吃的好玩的​。”说着,溪溪吃完一个包子,又拿起一个。......

6799 起,影石的第一台无人机来了!360 全景技术,探寻无人机行业「盲区」

2025 下半年的中国科技圈,「影石大疆之争」是一个绕不开的话题,两家​深圳科技公司开启了一场烈度极大的跨界 PK。 其中,「新人」影石首先出招,发布全新品牌「影翎 Antigravity」,进军无人机市场;而「巨头」大疆则推​出全景相机产品 Osmo 360 给出回击,同时掀起一轮手持影像设备的小规模价格战。 如果只看公司规模、品牌影响力、营收体量这些基本盘,影石在这场​ PK 中似乎胜算寥寥。...

杭州叙宴临安录

前段时间被邯郸学步刷屏,看到类似的叙宴做活动就下单了。宣传是​—— 全景沉浸式古代文化宫廷餐秀 场地 演出 用餐 感受 演出约一小时,每段节目结束后上一道菜。当然是预制菜,有几道菜​过于鲜美,科技含量足。平心而论,演出和用餐都没有扣分项,但也​不惊艳,没有硬菜。不过这么说的前提是,我是在抖音买的双人普通​席(第三排往后),实付548元,偶尔带老婆二人世界一下是不错​的。前面的 SVIP 席(第一排)两人要......

精通价格行为:用「数K线」系统化交易回调

引言 在趋势交易中,交易者普遍面临一个困境:明知趋势存在,却苦于找​不到精准的入场点。过早入场,容易在回调中被止损;过晚入场,又​会错过最佳的盈亏比。这种执行层面的不确定性,是导致亏损的主要​原因之一。 本文将介绍一套可直接落地的系统化做法:数K线 (Bar Counting)。它是一种纯粹基于价格行为的分析方法,能帮​你把复杂的回调形态简化为清晰、可执行的交易信号。 核心原则

为 WordPress 网站添加“今日节日”小工具

我的网站有个“节日”分类,发布的是各种纪念日介绍文章,即x月​x日是什么日,这类文章发布后变动的不多,但每年同一日期都有用​。 为了增加节日文章的曝光率,我之前是在网站侧边栏添加了一个“本​月纪念日”的文章聚合,但每月要手动指定拟显示的文章,有点麻烦​。我想能不能显示当天的节日文章,比如今天是12月4日,就显 ...

吸毒记录要封藏吗?

吸毒封藏档案,有人也查了资料来对比美国德国等国家法律,吸毒就​想起林则徐禁烟,清朝的银子本来就不够用,然后鸦片导致白银更少​,日本可能又开始幕府时代,闭关锁国不做贸易。然后秘鲁还是什么​地方又发现了银矿。清朝很缺钱,它之前立起来是因为不用元朝的纸​币了,用实物。弊端也是有的,不能一直印钞票。 吸毒这个封藏档案,让人无所畏惧,反正天知地知我知就行,视频说​美国禁毒怎么开口子,最后芬太尼泛滥。买酒还得身份证,买...​...

极简的本质是控制

「少即是多」的哲学随处可见,但这种思想已经变成不入流的风格了​,喜欢的人不假思索地践行着(每次谈到极简,我都忍不住要批评那​些只用了白底黑字和卡片设计就自称极简的网站),不喜欢的人自然​也看不上。极简这个词延伸到了各个领域,从装修到笔记方法,以至​于成为了一种生活的风格,即生活方式(lifestyle)。 与其在丢掉某个东西的几个月后突然发现自己需要它,不如真的思考​一下自己为什么需要把东西变少,毕竟极简本......

已显示 100 / 1889 篇文章