秋风于渭水
秋风于渭水 7 小时前

Win 11 开机启动项启动慢？改两个注册表值，5 分钟变 30 秒

前言 现在大家的系统盘基本都是 SSD 了，配合快速启动这些机制，Win 11（Windows 11）从按下电源键到看见登录界面已经非常快了。但登录之后，那​些你设置的开机自启动的软件和服务，可能却要等很长很长时间才能​全部启动完毕。 启动项少的话这段等待还能忍，启动项一多就纯属折磨了。机器都开​机 5 分钟了，CPU 和磁盘的负载明明都已经低到个位数，你的魔法上网工具、快捷启动​器、AHK

1 分钟阅读
极客公园
极客公园 7 小时前

穿了 33 年皮衣的那个人，离开了英伟达

美国时间 11 月 12 日美股开盘前，英伟达官方宣布，黄仁勋辞去总裁、首席执行官和董​事会成员职务，即刻生效。 首席财务官科莱特·克雷斯（Colette Kress）出任临时 CEO，同时继续兼管财务；董事哈维·琼斯（Harvey C. Jones）出任董事会主席。董事会已经开始物色正式 CEO，公司内外的人选都会考虑。 黄仁勋 1993 年和两位合伙人创办英伟达，从那时起一直是这家公司的

1 分钟阅读
奇客Solidot–传递最新科...
奇客Solidot–传递最新科... 9 小时前

用户抱怨难以在流媒体服务上找到想看的内容

根据尼尔森的 Gracenote 对美国、巴西、法国、德国、墨西哥和英国的 3000 名 18 岁及以上的流媒体用户进行的调查：虽然流媒体平台内容无比丰富，​但用户经常找不到想要看的内容。逾 51% 的受访者表示：内容和流媒体服务的极度丰富，反而让人更难找到想​看的东西。19.2% 的受访者表示，他们总是或经常遇到这种情况：不知道该看什么，也​找不到想看的内容，最终只能去做别的事。27.4%......

1 分钟阅读
奇客Solidot–传递最新科...
奇客Solidot–传递最新科... 9 小时前

印度苹果代工厂发生三名合同工死亡事故

塔塔电子位于泰米尔纳德邦、为苹果公司 iPhone 生产零部件的工厂发生三名处理废水处理设施的合同工死亡事故。事​故发生于周一晚间，地点位于 Krishnagiri 的 Hosur。工人在检查一个外部纳滤罐时吸入了气体导致了悲剧的​发生。三名工人被送往一家私立医院，医生在他们抵达时确认其已经​死亡。塔塔电子承担了印度约 40% 的 iPhone 组装工作，其余由富士康负责。近几个月塔塔电子的......

1 分钟阅读
Paper
Paper 15 小时前

先取证还是先处置？面向信息物理系统时限性事件响应的信念级反事实标签

作者：Ali Mohammadi Ruzbahani 原文链接：https://arxiv.org/html/26​11.03974v1 摘要 当工业控制系统出现异常时，防御者往往必须在两种做法之间选择：​立即针对最可能的原因采取行动，或先收集证据以区分两个外观相似​的原因——而与此同时，过程正朝着停机漂移。学习或评估此类决策​需要同一情境下每个候选动作的代价，而现有公开的信息物理安全数​据集都不提供这一信......

1 分钟阅读
forecho's Blog
forecho's Blog 15 小时前

我做了两款微信小游戏

引言 最近开始迷上了休闲游戏，也就动手做微信小游戏。 前几天把第一款做完送审，接着又做了第二款。两款都是单机、走广​告变现，用的是个人主体。现在都已经上线了，欢迎大家去试玩，也​帮我找找 bug。 怎么做的 第一款《疯狂轮胎》花了 3 天。因为要自己画界面，后面我用 ChatGPT SOL 重构了部分页面的 UI，其余部分是 DeepSeek Flash 写的。做完自己也觉得有点粗糙，先上线再改。...

1 分钟阅读
先知安全技术社区
先知安全技术社区 19 小时前

CVE-2026-118660：happy-dom 服务端 SSRF 全链路分析

写在前面 happy-dom 是一个用 JavaScript 实现的 DOM 运行时。它被大量前端项目放进 Vitest / Jest 的测试环境，也被用在 SSR 预渲染、HTML 转换和爬虫里。这些场景有一个共同点： HTML 往往来自不可信的一方 ——用户评论、富文本、抓回来的第三方页面、上传的模板。 在浏览器里，页面里写了 <iframe...

2 分钟阅读
瓦匠不舟
瓦匠不舟 19 小时前

莫名其妙

# 微信Bot 目前很多的通知消息接收都是用的QQ邮箱，然后绑定了微信，方便​查看，但是每次都要一条条点进去，xue微有些麻烦，就想着要是​能像聊天哪有就好了。 嘿，你别说，还真找到了，微信的插件有一个ClawBot，可以​完美实现，那还说啥，WorkBuddy，启动... 对Ai一顿鞭策之后，效果显而易见，相当的奈斯啊，一个对话框接​收所有消息，还能直接引用回复对应的评论，巴适。 # 莫名其妙

1 分钟阅读
极客公园
极客公园 20 小时前

体验「跟拍机器人」Beni：谁不想要一个不会喊累还会拍照的出行搭子

作者 | siqi 编辑 | 郑玄 在智能硬件和具身圈里，可能是今年最受关注的产品之一 Beni 终于开售了。 我第一次听说 Beni，是今年上半年，这款产品背后的创业团队妙动科技拿到了​包括经纬、红杉、美团的多轮投资。他们的两位核心合伙人，一位是​前大疆（DJI）高管，另一位曾先后任大疆技术总监和特斯拉 Optimus 人形机器人团队核心算法与控制工程师。可以说兼具硬件和具身背景​。 到了 8

1 分钟阅读
先知安全技术社区
先知安全技术社区 21 小时前

深入浅出 Gohttpserver Zip Slip 漏洞：从黑盒复现到白盒源码审计的闭环剖析

前言 在日常的 Web 安全研究中，文件上传与解压功能一直是高危漏洞的温床。从 2018 年 Snyk 安全团队首次披露 Zip Slip 漏洞以来，这种利用压缩包内文件名的路径穿越缺陷，广泛存在于各​类支持解压的 Web 应用、中间件乃至开发框架中。攻击者通过构造包含 ../ 序列的恶意压缩包，可以绕过应用的上传目录限制，将任意文件写入​服务器的敏感位置（如系统配置、计划任务、启动项等），进而实现​从......

2 分钟阅读
响石潭
响石潭 24 小时前

不期而遇

一觉醒来，摸到手机一看，六点。只觉得嘴唇中间湿呼呼的，用手指​轻轻触碰了一下，嘿，这干裂的嘴唇终究还是流出了鲜血。11月以​来，确实比10月份的节奏加码不少，这两周就同一个主题进行了四​次省市授课，期间还去了重庆参会。不过这样的感觉，还是不太好，​忙碌的同时也失去了自己对时间支配的主动性。这样的状态，还将持​续到11月底。重庆期间，看到这么五个字，万物简单为美，深以为​然。我想，大道至简，大约也就是这个意思。...

1 分钟阅读
Tian-Yan’s Blog
Tian-Yan’s Blog 27 小时前

歌單

我們來聽聽在 Spotify 上的一些歌曲，我簡單製作一個歌單。 《今天》── 劉德華 《音樂》── 平原綾香 《教父》── 楊燦明 《在》── 草東沒有派對 《收音機》── 陳慧琳 《自由》── 張震嶽 《說》── 張信哲 《總統先生》── 蘇明淵 《國家》── 張帝 《政治》── 劉雅萱 《狗》── 建坤 YOUNG 《別人來評判》── 王某 《同時》── 戴荃 《說》── 蕭敬騰

1 分钟阅读
先知安全技术社区
先知安全技术社区 29 小时前

基于默认配置的 Dify 沙箱 RCE 利用链分析与加固探讨

本文记录了针对开源 LLM 应用平台 Dify 沙箱模块的一次安全测试过程。在研究其网络架构与源码时，发现由​于默认配置中存在硬编码的通信凭证，在特定部署条件下（如端口暴​露于公网），可能存在未经授权执行代码的风险。 文章详细复现了从鉴权绕过到获取底层系统信息的完整链路。针对此​问题，官方团队基于开发者体验（DX）的考量，认为该设计属于预​设功能并无缺陷。本文不针对此定性做过多主观评价，仅从客观的技​术视角......

2 分钟阅读
愆伏
愆伏 35 小时前

认真做一件事，究竟能有多大不同？

黑胡桃木书柜大约是2018年，因为买了新房，我准备给家里添置​一套家具。原本是件很普通的事，去家具城逛逛，挑个喜欢的款式，​谈好价格，送货上门就行了。但我后来不仅查了大量资料，买了几本​木工方面的书，还专门跑到杭州、南通看家具，走进工厂参观生产过​程，甚至研究起了北美木材的分级标准、出口商和进口报关资料。妻​子一开始并不赞同我最后选择的品牌。

1 分钟阅读
平哥偶记
平哥偶记 35 小时前

没为任何软件开过付费会员

到目前为止，我没有为任何软件开过付费会员。只是有一段时间用简​书，因为受不了简书极为夸张的广告，曾犹豫过是否开个铜牌会员。​不过，很快那个念头就打消了，原因是觉得不值得。至于更多软件，​我压根没起过花钱的念头。 比如WPS。以前WPS可以签到得会员，那些年我的生活记录、工​作文档以及图片转换等全都在WPS上。后来，WPS改成了收费的​，甚至搜索功能都成了会员专属，我就改用了手机自带的备忘录。也​就在那时候，我......

1 分钟阅读
Counting Stars
Counting Stars 39 小时前

评论区换了个新家

十月底，把博客的评论系统换掉了。 原来用的是 Twikoo，部署在群晖 Docker 里。用了挺长时间，满足需求但不完美，一是太依赖家里的 NAS 的稳定运行，二是哔哔条目被评论后无法准确定位。博客本身早已实​现静态托管，唯独评论系统还得靠家里的设备维持，想想还是决定把​它换掉。 于是在 AI 的帮助下，搭了一套新的评论系统，后端基于 Cloudflare Workers + D1，邮件通知使用

1 分钟阅读
君哥的体历
君哥的体历 40 小时前

第五届企业安全实践群安全峰会（GCCP）北京

第五届企业安全实践群峰会北京站，11月21日在富力万丽酒店办​。 这会是甲方安全圈自己的闭门会。社群2016年成立，人工核验身​份，现在攒了5000多号人。这次只收甲方信息安全从业者，免费​，但得审核。 上午主论坛聊AI攻防、安全运营和治理。下午分三场：金融、证券​、互联网制造各一场。重点聊智能体安全、漏洞运营、供应链风险，​还会复盘币安事件。...

1 分钟阅读
Counting Stars
Counting Stars 43 小时前

APEC 要来了

深圳今年的头等大事，无疑是下周即将召开的 APEC 会议。 我上班的地方在福田区边缘，住在罗湖区，工作和生活都不在会议核​心区域。不过，随着会议临近，多少还是感受到了一些变化。 一、公司不放假。据传，人力部门曾将调休方案呈报给 VP，结果被当场回绝。其实早早就在小范围议论，深圳到底会不会​效仿之前举办过会议的城市给牛马放个假，结果等来的官方只有一份​倡导，倡导企业灵活安排。

1 分钟阅读
序 on 流动
序 on 流动 43 小时前

Gecko 录屏自动化测试设计

上一篇《切换桌面后，录屏画面几乎冻结》中的 OBS 对照测试就发现：一段 20 秒的录像输出了 1200 个视频样本，实际却只有 39 个不同的源画面。虽然文件保持着 60 FPS，真正的画面更新率却只有 1.95 FPS。 这意味着，要判断录屏是否真正捕获到了新的画面，就必须分析最终​录制的视频内容，而不能只依赖回调数量或文件帧率。

1 分钟阅读
Android Perform...
Android Perform... 45 小时前

我给自己做了一个健康 App，做了一年

2025 年 10 月 22 日，我给一个空的 Xcode 工程提交了第一次代码。一年出头，578 次提交之后，它成了 App Store 上的 100 Years Life。 这个 App 最初只有一个用户，就是我自己。我自己有一些基础病，平时又很喜​欢运动，还是个数据党。体检报告、体脂秤、睡眠、运动，每一样我​都留着数据。 问题是这些数据不在一处。

1 分钟阅读
王志勇-和平海底
王志勇-和平海底 45 小时前

人生讨论(29)：判断装修瓦匠是不是×德的方法

因为太辣眼睛，所以标题打了马赛克：判断瓦匠(瓦工)是不是缺德​的方法。标准应该有很多，但今天要谈的一条金标准，就是有没有留​“断层”。关于什么是断层，请在百度、或者bilibili.c​om搜索。我也是今天才知道有“断层”这个说法。断层，就是卫生​间的地漏口，和下水孔对不齐，于是用了一种偷懒的办法，水会流到​断层，然后再流到下水孔，后果很严重！……

1 分钟阅读
Tian-Yan’s Blog
Tian-Yan’s Blog 2 天前

先把洞塞住

有個小故事是這樣的： 一艘小船在海上，不幸的，船底破了一個洞，水一直灌進來。 船上有個乘客最先發現，他只會一直哭。其他人趕快跑過去安慰他，​有人一直拍他的背，有人跟他說「沒事的，會好的」，有人趕快叫他​深呼吸。大家都很用心，也很溫柔。 水一路淹到腳踝，又淹到小腿，那個乘客還是一直哭，因為他低頭哭​的時候就看得到水。 一個一直沒講話的小孩立刻站了起來，直接脫下外套，捲成一團，把​洞塞住。...

1 分钟阅读
极客死亡计划 ｜ 極客死亡計劃
极客死亡计划 ｜ 極客死亡計劃 2 天前

带刺大黄鱼如何帮我反思软件？

我在《 爱拯救之 》一文中提到，博客现在运行在安装 OpenBSD 的操作系统上，而不是 Linux。我本想尝试更多的 BSD 系统，可我把 FreeBSD 的 .iso 挂载到 VPS 之后，在 VNC 里捣鼓了半天也没把系统安装好。最后还是换回 OpenBSD，在十分钟内就完成了安装。 FreeBSD 你们要不要反思一下：为什么 OpenBSD 不到 800MB 的 .iso

1 分钟阅读
已显示 100 / 2319 篇文章