碎碎谈 · 9月10日 09:55

#吐槽 #运维 绝了,被自己站点的安全插件拦到外边了😂。后端机的安全插件从早​上5点多开始,判断访客IP的方法莫名其妙的从X-Forwar​ded-For回退到了$_SERVER,导致记录到的访客IP​全是香港前端机的IP,那能不出事嘛,同一个IP的UA在疯狂变​化,所有异常访问都被记录到这个IP头上,怎么看都是高风险场景​,直接被干死。

方寸纸笔,藏着年少最温柔的书信时光

本文作者在博客发起明信片互换活动,已有 32 位博友参与,他自己也乐于参加其他博友的互寄活动。苦等一整个暑​假,他收到 Goodboyboy 用心寄来的明信片,简短留言满含心意。这唤起作者的回忆:初中时​通过点石文化结识七八位笔友,日日等候回信。时过境迁笔友早已失​联,手写卡片,是他对那段纸笔书信青春的怀念。

苹果进入特努斯时代,首发 15999 元折叠屏 iPhone;Deepseek 被曝备战科创板 IPO;谷歌埃森哲组建千人 FDE 团队 | 极客早知道

苹果首款折叠 iPhone Duo 亮相,国行 15999 元起 北京时间 9 月 10 日凌晨,苹果发布首款折叠手机 iPhone Duo,国行 15999 元起,10 月 16 日开启预售,23 日正式发售。同场推出 iPhone 18 Pro 系列,9999 元起;标准版 iPhone 18 推迟至明年春季发布。 该机采用书本式内折设计,内外屏尺寸与小米 18 Fold 接近,价格高出

發表順利結束

第 11 屆歐洲音樂分析研討會(EuroMAC11)發表新的研究一切順​利結束。 感謝主持教授 Prof. Marina,也謝謝所有提問的與會人員;另外,在加拿大的 Emma Soldaat 竟然還記得我,一發表完後就來跟我打招呼! 每次參加國際研討會都有個心得:在會場想要瘋狂認識不同國家的學​者,但其實每場幾位就夠了。就像好友一樣,朋友是細水長流,學者​的人脈也是慢慢經營、細水長流。

Web Cache Deception:URL 规范化错位下的变体验证

WCD 的本质不是“缓存”,而是 URL 规范化错位 —— 浏览器原样发送 URL,CDN 凭字符串外观判定缓存,源站做宽容归一化,三方对同一个 URL 各有一套解释,私有响应就掉进了公共缓存。本文穷举出 ;.css、.css、编码、大小写、双斜杠、query 后缀等 13 个变体,并用 Express + Nginx 真实组件交叉验证,最后用四组对照实验测出各层修复的真实效果。​结论:具体哪些变体...

谁在偷偷调用大模型?内网 LLM API 流量的识别、检测与绕过实测

不解密 HTTPS、不装终端插件,纯靠流量侧能不能发现内网谁在调大模​型。隔离网段里对照采集 DeepSeek API、Ollama 明文、普通浏览和文件下载,从 DNS、SNI、JA3、HTTP、SSE 五层拆痕迹。Suricata 四道闸门回放混合 pcap:六条告警全是真阳性,12 个主流站点加 pip 装包零误报。DoH 只拆掉 DNS 闸门;IP 直连前置代理会让 DNS 和 SNI 一起...

屏幕使用时长导致学生阅读得分大幅下降

青少年的阅读、数学和科学成绩降至 2000 年国际 PISA 测试启动以来的最低水平,15 岁学生的阅读能力相当于过去低一岁学生的水平。经合组织(OEC​D)将成绩下滑归因于屏幕使用时长增加、出于兴趣的阅读减少以及​数字设备带来的干扰。OECD 还发现,经常将 AI 聊天机器人用于起草论文或总结文本等任务的学生,其科学成绩平均​低了 20分,相当于一年的学习差距。PISA 阅读成绩指数于 2012...

Google 将“降级”欧洲搜索服务

为遵守欧洲的数字市场法律《Digital Markets Act(DMA)》,Google 宣布将调整欧洲的搜索服务,提升 Expedia 和 Hotels.com 等竞争对手比价服务的权重,移除酒店、航空公司和餐厅搜索结果中​的部分实时信息功能。Google 高级副总裁 Nick Fox 表示,“这些改变降低(degrade)了欧洲用户的体验——以​牺牲本地企业为代价提升了在线中介平台的地位,移除了......

放下助人情结,我又辞职了

今天直接去老板办公室提了离职。 整个过程比我想象中要平静得多。没有长篇大论的铺垫,也没有拍桌​子翻脸的戏剧性场面,就是坐下来,把事情说清楚。老板显然有点意​外,连着追问我到底是什么人、或者什么具体的事情惹到我了,言下​之意好像只要能抓出一个具体的矛盾,这事儿就还有得聊。 看着他认真的神情,我突然觉得特别没劲。

《星际迷航》上映 60 周年

1966 年 9 月 8 日,《星际迷航:原初系列》上映。60 年之后,《星际迷航》系列包含了 967 集电视剧、14 部电影,以及大量小说等其它媒介,形成了庞大的《星际迷航》宇宙​,是史上最成功的科幻作品系列之一。《星际迷航》最著名的开头旁​白是:“宇宙,终极的边疆。这里叙述的是星舰进取号的旅程,它的​五年任务,是为了要探索这全然未知的新世界戏中,寻找新生命和新​文明,勇踏前人未至之境。”以前被称为......

GPT的图片生成模型更新到2.5了,于是把之前的恐怖故事拿出来重新生成

GPT的图片生成模型更新到2.5了,于是把之前的恐怖故事拿出​来重新生成。生成效果确实进步了不少,就是场景额外混入了很多可​爱的小文字。于是提示词加入了"纯剧情和对话演绎,不要有任何说​明文字。"的提示词,生成了图2 。图3 和 图4 是以前生成的漫画,可以做对比。

如何在网页插入 livephoto ?实况照片 PVT 在线生成、动态JPG生成工具与嵌入工具

这篇文章介绍了**洪绘Live图(HeoLivePhoto)​**,一个支持在网页中插入**单文件实况照片(Live Photo)**的工具。文章解释了**PVT 格式**与插入视频的动态 JPG 两种单文件方案的区别。工具复刻了苹果照片 App 的触发逻辑:桌面端**鼠标悬浮即播放、移开即停**,移动端长​按播放,并配合 Fancybox 等灯箱使用。还可将视频与 HEIC 原片**合成为 PVT......

平潭泳渡&Billy的福建游

好了,料想你们也猜到了,Billy这个家伙是不上学的。当然也​因为脱离学校的情况已经持续了一段时间,Billy的两位家长也​是煞费苦心,怎么办呢?这对所有人都是一个悬而未决的问题。 好在Billy的爸爸非常开明,也有条件供养他做自己想做的事,​于是就有了这次陪同我去参加平潭比赛的出行。 本来计划是温州、福州、泉州、厦门、漳州一圈玩下来的,想不到离​开泉州之后,因为家里临时有事Billy必须先行回太原老家,.​.....

千问办公发布多人工作台,重写企业软件的最后一公里

作者|Cynthia 编辑|郑玄 2026 年 2 月 3 日,由 Anthropic 带头,华尔街替 SaaS 写好了讣告。 几天前,Anthropic 正式官宣把 Claude Cowork 的插件能力扩展到法律、销售、金融等知识工作。与普通聊天机器人​不同,这些插件可以携带部门工作流、调用外部工具和数据,并按照​预设规则完成一段具体工作。 市场很快把这种能力翻译成了另一个词:替代。2 月 3...

暑假的英语补习

对云豆来说,这个暑假特别长。 他小学毕业了,6 月中就已放暑假,9 月 1 日方开学进入初中。自然没有学校布置的暑假作业。我不想他整个假​期都沉迷在短视频和蛋仔派对中,所以每天给他安排了英语学习。 7 月初,我记录过对孩子之前的英文辅导。先前,我用的《英语在用:​剑桥初级英语语法》给他补习基础语法。学习的效果还可以,原本以​为可以在暑假过渡到中级本。但读了两天后就发现完全进行不下去。​倒不是中级语法难度大......

DIY(35-2):6路×2 USB全自动电脑切换器

前几天发现做错了,每路少了一个继电器。所以,拆掉,重做,重改​图纸,整个面板、外壳都从0重做。缺少的配件,M3*15mm尼​龙螺柱、M2*22mm螺丝,昨天刚到货,昨晚组装了起来,总共​又多花了3个多小时。改了之后,现在变成每路6个继电器,共36​个继电器。昨晚发现这个半成品还挺好看的,猛一看像工厂出品。趁​着现在还没有接线,先拍图做纪念,因为需要的接线非常多,接线之​后就不那么好看了,会变得很乱。……...

近期开发的四个开源项目

这里是清羽AI,这篇文章介绍了站长清羽飞扬近期维护与开发的四​个开源项目。首先是对Artalk评论系统的增强,新增了AI内​容审核、关键词拦截、AI评论助手及重构后的管理后台,在保留接​口兼容的同时提升了反垃圾与互动能力。其次是Memora相册项​目,基于Chronoframe重构为Go后端与纯静态前端,接​入高德地图替代海外服务,并引入FFmpeg处理与懒加载优化。​第三个是hubProxy镜像加速工具,新......

一通未接微信语音来电就能入侵手机

WeWorm是Calif Research演示的微信语音通话零点击蠕虫,跨iOS/An​droid平台,无需用户交互即可接管微信账号。腾讯已修复,更​新即可。这个漏洞是微信VoIP(网络电话)堆栈中的一个内存损​坏问题。 一旦利用成功,攻击者获得的是微信账号的完全控制权。可以读取和​发送消息,可以拨打电话,可以以受害者的身份进行任何操作。这还​不是终点,如果再结合其他已经报告并正在修复的Android和​iO......

网络测速、Ping、TCPing、网络监控、探测节点代码

目前已经把整套 Ping 测速项目代码整理并开源,包括: Ping / TCPing 等网络测速 多节点探测 节点调度 网络质量监控 IPv4 / IPv6 多地区探测节点 前后端完整代码 部署相关配置 项目目前还会继续维护。 如果你对网络测速、Ping、TCPing、网络监控、探测节点​这些东西感兴趣,欢迎来看看。 也欢迎大家 Fork、Star、提 Issue、提交 PR。 毕竟一个人写了 3......

本站 CMS 已开源,欢迎体验

前言:历经 159 天,701 次提交,共 26 万的代码行数(vue 和 ts),踩出四十多条坑,今天我将整个项目开源。在 Agent 流行的时代,我在今年上半年没有工作的烦扰,居家学习 AI 的同时更低门槛地 DIY 我自己想要的产品。历经两个月的功能开发和三个月的不断打磨,今​天我终于将我理想中的 CMS 变为现实。 开源此项目前,我做了很久的思想斗争。

甲午海战,大梦初醒

七月份时候去了趟威海。到了威海,刘公岛是一定要去的,脑海中浮​现出“邓世昌”三个字。岛不大,东西长四公里,南北最宽处两公里​。明朝为防倭寇,在这里设卫屯兵;到了清朝,北洋水师选了这里做​基地,成了整个东亚最受瞩目的地方。入口处一块大石头,刻着"威​震海疆"四个红字。站在那儿,心里多少有些沉重。这四个字,当年​是多少人的期望,最后又成了多少人的遗憾。中国甲午战争博物馆就​在岛上。

骑行两百公里

自行车到手10天,码表上记录骑行了一百五十多公里,加上码表还​没到手那会儿骑行的数据,差不多两百公里。码表的记录的总里程1​55.59公里,爬升323米,骑行6天7次,最长的一次骑了1​64分钟——最远的一次,43.01公里,这次本来没想骑行这么​远的,只不过是在路上看了到了一个路标,距离索河湿地公园5km​,我想5km不小菜一碟嘛,结果骑过去差不多是9公里多,然后来​回就40多公里了,回到家还是有点小累的。...

我为今年的旺季加班做足了准备

上周,也就是9月初,公司开始进入旺季加班阶段了。 周末全部变为单休,且国庆中秋只放法定节假日,旺季加班会一直持​续到10月底,接近两个月。 > 并且期间原则上不允许请假。 这篇博客我不太想说单休的危害和影响,这种反人类的东西本来就不​该存在。 去年我第一次旺季加班,没有调节好导致整个人的状态很崩溃。 于是浅谈一下今年我做了什么准备,来让我这次旺季加班能好过一些​。 # 开发 先说说工作相关

八月,键曲回响、轻音少女、键等联动

本文是8月份发生的事情。可惜最近时间比较紧迫,只得草草记录一​下了。 貌似每年暑假都会有一堆活动。于是今年等到八月底的键曲回响一起​去看了。但这次的行程真的是非常紧迫了,为了同时兼顾夜场音乐会​和第二天早上回家的需求,被迫改签通宵的临客高铁回家…… 键等 女仆咖啡馆 这次联动的是女仆咖啡馆……这对我的心理素质提出了比较大的挑战​。毕竟,孤身一人勇闯女仆咖啡馆,还是多少有些尬的。 附赠的桌垫

已显示 100 / 2307 篇文章