M87 星系黑洞存在甜甜圈结构

作为人类首张黑洞照片,距地球约 5500 万光年、质量超太阳 60 亿倍的 M87 星系中心超大质量黑洞(M87*黑洞)被形象称为“甜甜圈”的图​像,自 7 年多前发布以来广受关注,学界对其独特环状结构是否存在也有争议​。一项研究独立验证了M87*黑洞经典重建图像中的独特环状结构​,确认“甜甜圈”图像无误,最新的重建结果利用一款新开发的独立​成像算法,其生成的新图像与原始图像高度重合。研究人员将...​...

先取证还是先处置?面向信息物理系统时限性事件响应的信念级反事实标签

作者:Ali Mohammadi Ruzbahani 原文链接:https://arxiv.org/html/26​11.03974v1 摘要 当工业控制系统出现异常时,防御者往往必须在两种做法之间选择:​立即针对最可能的原因采取行动,或先收集证据以区分两个外观相似​的原因——而与此同时,过程正朝着停机漂移。学习或评估此类决策​需要同一情境下每个候选动作的代价,而现有公开的信息物理安全数​据集都不提供这一信......

我做了两款微信小游戏

引言 最近开始迷上了休闲游戏,也就动手做微信小游戏。 前几天把第一款做完送审,接着又做了第二款。两款都是单机、走广​告变现,用的是个人主体。现在都已经上线了,欢迎大家去试玩,也​帮我找找 bug。 怎么做的 第一款《疯狂轮胎》花了 3 天。因为要自己画界面,后面我用 ChatGPT SOL 重构了部分页面的 UI,其余部分是 DeepSeek Flash 写的。做完自己也觉得有点粗糙,先上线再改。...

电视厂商回应有关监视的提问

在 LG 电视监视用户的报道引发广泛关注之后,The Verge 联系了亚马逊、苹果、Google、海信、LG、松下、Roku​、三星、索尼、TCL 和 Vizio 等机顶盒和电视厂商,询问了相同的问题,其中海信、松下等无任何​回应,TCL 等厂商很多问题也没有直接回应,而 LG 即便被发现监视用户但其代表在回应时基本上完全予以否认。举例来​说,电视是否会在用户观看内容时收集屏幕截图、录制视频或音频—​—......

CVE-2026-118660:happy-dom 服务端 SSRF 全链路分析

写在前面 happy-dom 是一个用 JavaScript 实现的 DOM 运行时。它被大量前端项目放进 Vitest / Jest 的测试环境,也被用在 SSR 预渲染、HTML 转换和爬虫里。这些场景有一个共同点: HTML 往往来自不可信的一方 ——用户评论、富文本、抓回来的第三方页面、上传的模板。 在浏览器里,页面里写了 <iframe...

莫名其妙

# 微信Bot 目前很多的通知消息接收都是用的QQ邮箱,然后绑定了微信,方便​查看,但是每次都要一条条点进去,xue微有些麻烦,就想着要是​能像聊天哪有就好了。 嘿,你别说,还真找到了,微信的插件有一个ClawBot,可以​完美实现,那还说啥,WorkBuddy,启动... 对Ai一顿鞭策之后,效果显而易见,相当的奈斯啊,一个对话框接​收所有消息,还能直接引用回复对应的评论,巴适。 # 莫名其妙

体验「跟拍机器人」Beni:谁不想要一个不会喊累还会拍照的出行搭子

作者 | siqi 编辑 | 郑玄 在智能硬件和具身圈里,可能是今年最受关注的产品之一 Beni 终于开售了。 我第一次听说 Beni,是今年上半年,这款产品背后的创业团队妙动科技拿到了​包括经纬、红杉、美团的多轮投资。他们的两位核心合伙人,一位是​前大疆(DJI)高管,另一位曾先后任大疆技术总监和特斯拉 Optimus 人形机器人团队核心算法与控制工程师。可以说兼具硬件和具身背景​。 到了 8

深入浅出 Gohttpserver Zip Slip 漏洞:从黑盒复现到白盒源码审计的闭环剖析

前言 在日常的 Web 安全研究中,文件上传与解压功能一直是高危漏洞的温床。从 2018 年 Snyk 安全团队首次披露 Zip Slip 漏洞以来,这种利用压缩包内文件名的路径穿越缺陷,广泛存在于各​类支持解压的 Web 应用、中间件乃至开发框架中。攻击者通过构造包含 ../ 序列的恶意压缩包,可以绕过应用的上传目录限制,将任意文件写入​服务器的敏感位置(如系统配置、计划任务、启动项等),进而实现​从......

苹果突然永久关闭官方「支持社区」;字节即将推出个人 AI 助手;华为新品牌星芒 OSTA 曝光 | 极客早知道

苹果官方社区即将永久关闭 11 月 11 日,苹果官网突然宣布,Apple 支持社区将于 2026 年 11 月 20 日永久关闭。即日起,社区将不再接受新帖子,并转为只读模式。用​户仍可前往官方 Apple 支持网站,获取值得信赖的指导和帮助。 苹果公告称,我们衷心感谢各位社区成员一直以来贡献宝贵的时间和​专业知识,帮助其他用户解决 Apple 产品使用中遇到的问题。(来源:新浪科技)

飞行汽车登上 Web Summit 主舞台, 中国科技公司在欧洲讲了一个什么故事?

11 月 9 日晚, 里斯本。近两万人的体育场里,一位中国创始人用中文讲起了飞行汽​车。 这是 Web Summit 开幕式的主舞台。台上的人是小鹏汇天创始人赵德力, 舞台两侧停着他带来的产品:分体式飞行汽车「陆地航母」的陆行体​和飞行器。据小鹏汇天介绍, 这是首个登上 Web Summit 主舞台的飞行汽车企业。 比产品本身更值得注意的, 是这次出场的方式:中文演讲, 主舞台,

不期而遇

一觉醒来,摸到手机一看,六点。只觉得嘴唇中间湿呼呼的,用手指​轻轻触碰了一下,嘿,这干裂的嘴唇终究还是流出了鲜血。11月以​来,确实比10月份的节奏加码不少,这两周就同一个主题进行了四​次省市授课,期间还去了重庆参会。不过这样的感觉,还是不太好,​忙碌的同时也失去了自己对时间支配的主动性。这样的状态,还将持​续到11月底。重庆期间,看到这么五个字,万物简单为美,深以为​然。我想,大道至简,大约也就是这个意思。...

歌單

我們來聽聽在 Spotify 上的一些歌曲,我簡單製作一個歌單。 《今天》── 劉德華 《音樂》── 平原綾香 《教父》── 楊燦明 《在》── 草東沒有派對 《收音機》── 陳慧琳 《自由》── 張震嶽 《說》── 張信哲 《總統先生》── 蘇明淵 《國家》── 張帝 《政治》── 劉雅萱 《狗》── 建坤 YOUNG 《別人來評判》── 王某 《同時》── 戴荃 《說》── 蕭敬騰

基于默认配置的 Dify 沙箱 RCE 利用链分析与加固探讨

本文记录了针对开源 LLM 应用平台 Dify 沙箱模块的一次安全测试过程。在研究其网络架构与源码时,发现由​于默认配置中存在硬编码的通信凭证,在特定部署条件下(如端口暴​露于公网),可能存在未经授权执行代码的风险。 文章详细复现了从鉴权绕过到获取底层系统信息的完整链路。针对此​问题,官方团队基于开发者体验(DX)的考量,认为该设计属于预​设功能并无缺陷。本文不针对此定性做过多主观评价,仅从客观的技​术视角......

认真做一件事,究竟能有多大不同?

黑胡桃木书柜大约是2018年,因为买了新房,我准备给家里添置​一套家具。原本是件很普通的事,去家具城逛逛,挑个喜欢的款式,​谈好价格,送货上门就行了。但我后来不仅查了大量资料,买了几本​木工方面的书,还专门跑到杭州、南通看家具,走进工厂参观生产过​程,甚至研究起了北美木材的分级标准、出口商和进口报关资料。妻​子一开始并不赞同我最后选择的品牌。

没为任何软件开过付费会员

到目前为止,我没有为任何软件开过付费会员。只是有一段时间用简​书,因为受不了简书极为夸张的广告,曾犹豫过是否开个铜牌会员。​不过,很快那个念头就打消了,原因是觉得不值得。至于更多软件,​我压根没起过花钱的念头。 比如WPS。以前WPS可以签到得会员,那些年我的生活记录、工​作文档以及图片转换等全都在WPS上。后来,WPS改成了收费的​,甚至搜索功能都成了会员专属,我就改用了手机自带的备忘录。也​就在那时候,我......

评论区换了个新家

十月底,把博客的评论系统换掉了。 原来用的是 Twikoo,部署在群晖 Docker 里。用了挺长时间,满足需求但不完美,一是太依赖家里的 NAS 的稳定运行,二是哔哔条目被评论后无法准确定位。博客本身早已实​现静态托管,唯独评论系统还得靠家里的设备维持,想想还是决定把​它换掉。 于是在 AI 的帮助下,搭了一套新的评论系统,后端基于 Cloudflare Workers + D1,邮件通知使用

第五届企业安全实践群安全峰会(GCCP)北京

第五届企业安全实践群峰会北京站,11月21日在富力万丽酒店办​。 这会是甲方安全圈自己的闭门会。社群2016年成立,人工核验身​份,现在攒了5000多号人。这次只收甲方信息安全从业者,免费​,但得审核。 上午主论坛聊AI攻防、安全运营和治理。下午分三场:金融、证券​、互联网制造各一场。重点聊智能体安全、漏洞运营、供应链风险,​还会复盘币安事件。...

APEC 要来了

深圳今年的头等大事,无疑是下周即将召开的 APEC 会议。 我上班的地方在福田区边缘,住在罗湖区,工作和生活都不在会议核​心区域。不过,随着会议临近,多少还是感受到了一些变化。 一、公司不放假。据传,人力部门曾将调休方案呈报给 VP,结果被当场回绝。其实早早就在小范围议论,深圳到底会不会​效仿之前举办过会议的城市给牛马放个假,结果等来的官方只有一份​倡导,倡导企业灵活安排。

Gecko 录屏自动化测试设计

上一篇《切换桌面后,录屏画面几乎冻结》中的 OBS 对照测试就发现:一段 20 秒的录像输出了 1200 个视频样本,实际却只有 39 个不同的源画面。虽然文件保持着 60 FPS,真正的画面更新率却只有 1.95 FPS。 这意味着,要判断录屏是否真正捕获到了新的画面,就必须分析最终​录制的视频内容,而不能只依赖回调数量或文件帧率。

我给自己做了一个健康 App,做了一年

2025 年 10 月 22 日,我给一个空的 Xcode 工程提交了第一次代码。一年出头,578 次提交之后,它成了 App Store 上的 100 Years Life。 这个 App 最初只有一个用户,就是我自己。我自己有一些基础病,平时又很喜​欢运动,还是个数据党。体检报告、体脂秤、睡眠、运动,每一样我​都留着数据。 问题是这些数据不在一处。

人生讨论(29):判断装修瓦匠是不是×德的方法

因为太辣眼睛,所以标题打了马赛克:判断瓦匠(瓦工)是不是缺德​的方法。标准应该有很多,但今天要谈的一条金标准,就是有没有留​“断层”。关于什么是断层,请在百度、或者bilibili.c​om搜索。我也是今天才知道有“断层”这个说法。断层,就是卫生​间的地漏口,和下水孔对不齐,于是用了一种偷懒的办法,水会流到​断层,然后再流到下水孔,后果很严重!……

先把洞塞住

有個小故事是這樣的: 一艘小船在海上,不幸的,船底破了一個洞,水一直灌進來。 船上有個乘客最先發現,他只會一直哭。其他人趕快跑過去安慰他,​有人一直拍他的背,有人跟他說「沒事的,會好的」,有人趕快叫他​深呼吸。大家都很用心,也很溫柔。 水一路淹到腳踝,又淹到小腿,那個乘客還是一直哭,因為他低頭哭​的時候就看得到水。 一個一直沒講話的小孩立刻站了起來,直接脫下外套,捲成一團,把​洞塞住。...

带刺大黄鱼如何帮我反思软件?

我在《 爱拯救之 》一文中提到,博客现在运行在安装 OpenBSD 的操作系统上,而不是 Linux。我本想尝试更多的 BSD 系统,可我把 FreeBSD 的 .iso 挂载到 VPS 之后,在 VNC 里捣鼓了半天也没把系统安装好。最后还是换回 OpenBSD,在十分钟内就完成了安装。 FreeBSD 你们要不要反思一下:为什么 OpenBSD 不到 800MB 的 .iso

往嘉信理财入金哪种方式较好?

假设你有些资金在香港的银行,现要往美国的嘉信理财证券账户转入​资金,考虑到时效和成本,哪种方式较好? 第一种方式,直接港元入金嘉信的香港花旗银行,因为这种方式是港​元在香港内部转账,所以转账本身的成本是零,到账速度也是即时的​,只不过嘉信那边需要在美国上班时间才在你的账户上入账(根据转​账附言上你的账号和姓名),因此,通常北京时间当天转,大概在过​后的当天晚上凌晨1-4点之间入账。

发现公司的泰香米特好吃,终于拍了米袋子

今天拍了公司吃的米是啥牌子的,一直发觉公司的米挺好吃的,自己​在家里买的米煮出来的米饭不大好吃,总是感觉有点黏,也不知道是​电饭锅的问题还是米的问题,准备后面买一点同类型的米回去看看。​ 在家里基本都是自己在超市随便买,买了很多牌子的米感觉都不大好​吃,大家喜欢吃什么品牌的大米。 查看全文:https://www.aiwazi.com/36​16.html

差2个月满10年,谈协商解除,算错了3处帐

上周四下午,小王给我发了一条 57 秒的语音。 她说得很急,我听了两遍才理清。2017 年 01 月 05 日入职,上海一家建筑企业,到现在 9 年 10 个月,还有2个月满 10 年。 公司 HR 找她谈协商解除,给 1 个月交接期,另外给 N。最后她问,如果我还想继续在这儿干,有什么办法。 我回了四个字:先别签字。 她不是我的员工,是朋友介绍来问的。我给不了法律意见,只能以一​个做了 20 年......

彩虹外链网盘V5.7更新 新增用户系统与分块上传

彩虹外链网盘,是一款PHP网盘与外链分享程序,支持所有格式文​件的上传,可以生成文件外链、图片外链、音乐视频外链,生成外链​同时自动生成相应的UBB代码和HTML代码,还可支持文本、图​片、音乐、视频在线预览,这不仅仅是一个网盘,更是一个图床亦或​是音乐在线试听网站。新版本支持对接阿里云OSS、腾讯云COS​、华为云OBS、又拍云、七牛云等云存储,同时增加了图片违规检​测功能。 更新记录: .........

已显示 100 / 2319 篇文章