April 16
有一种绝望叫做,你在高延迟低速网络下,ssh到了远程主机,在一个有1919810个文件的文件夹下输入了ls,等你反应过来按Ctrl-C的时候已经来不及了,你只能干等五分钟到屏幕刷出114514行之后才有个^C
👍22
April 20
April 23
Milkice's 生而喵喵
身份证到期换证了,接下来就是紧张刺激的一个个更新几十家境内银行的预留证件信息了😁
换完了,总共换了21家银行
所有银行都要求对证件拍照, 有1/4支持NFC贴身份证读取,大部分需要人脸识别,最快的是交通银行,直接贴身份证就好了不用短信不用人脸,最麻烦的是招行,NFC贴卡后还要验证码+人脸+卡PIN
一半银行支持将拍照范围限制在框内并自动截取身份证,剩下的只能拍下并上传完整的照片
点名批评网商银行,不仅只能调取常规摄像头拍摄完整照片,甚至在拍完之后还请求了下存储权限,几个银行只有网商如此,非常意义不明,评价为实习生做的😅,相反微众银行就能在一个页面内同时完整正反面的拍摄和自动截取
点名表扬汇丰银行,更新证件信息功能中流程+UI/UX做的最好的银行,作为外资银行甚至也支持自动截取身份证图片,体验比许多中资银行都要好
所有银行都要求对证件拍照, 有1/4支持NFC贴身份证读取,大部分需要人脸识别,最快的是交通银行,直接贴身份证就好了不用短信不用人脸,最麻烦的是招行,NFC贴卡后还要验证码+人脸+卡PIN
一半银行支持将拍照范围限制在框内并自动截取身份证,剩下的只能拍下并上传完整的照片
点名批评网商银行,不仅只能调取常规摄像头拍摄完整照片,甚至在拍完之后还请求了下存储权限,几个银行只有网商如此,非常意义不明,评价为实习生做的😅,相反微众银行就能在一个页面内同时完整正反面的拍摄和自动截取
点名表扬汇丰银行,更新证件信息功能中流程+UI/UX做的最好的银行,作为外资银行甚至也支持自动截取身份证图片,体验比许多中资银行都要好
❤19😱6😁2
April 23
April 24
April 26
Milkice's 生而喵喵
几乎满电的iPad,放在桌子旁边,一个下午过去了,再拿起来的时候一摸,背板是烫的,按电源键是没反应的,人是崩溃的 开机之后看了下耗电情况,Telegram后台时间100%,一下午的电全是Telegram耗的,我已经关了后台刷新,不知道怎么吃了这么多电量
其实原因很简单估计也能猜得到,就是开了Telegram的通知同时没开梯子,然后iOS收到了Telegram通知之后拉起Telegram的Notification Service Extension同步消息但是因为没开梯子导致的高耗电
道理我都懂,可是iOS文档上清清楚楚写着通知达到时拉起Notification Service Extension最多给30s窗口,而且根据系统情况可能窗口会给的很短甚至压根不拉起,Telegram设计当然有问题,但是能在2个小时内让Telegram后台时间长达100%这对吗
道理我都懂,可是iOS文档上清清楚楚写着通知达到时拉起Notification Service Extension最多给30s窗口,而且根据系统情况可能窗口会给的很短甚至压根不拉起,Telegram设计当然有问题,但是能在2个小时内让Telegram后台时间长达100%这对吗
April 26
https://t.me/encmasuta/763
叽里咕噜的说啥呢,这个问题在PC时代就有解决方案了,答案就是硬件密码器,如果说解锁之后要求交易时不允许使用密码必须使用硬件密码器我没有任何意见,现在就是单纯的一刀切
叽里咕噜的说啥呢,这个问题在PC时代就有解决方案了,答案就是硬件密码器,如果说解锁之后要求交易时不允许使用密码必须使用硬件密码器我没有任何意见,现在就是单纯的一刀切
Telegram
encmasuta
部分香港银行安卓APP安全保障再度加强
随着香港金管局及相关监管机构对反诈骗和资金安全指引的持续深化,各大银行正密集通过版本更新来堵塞潜在的系统性风险漏洞。
近期,有多款香港银行APP加强了自身APP保安措施。
更新BoC Pay+至3.1.18以上版本,中信银行国际至6.18.14以上版本后,均在原有检测机制上,引入了检查Bootloader解锁状态和更全面的应用列表检测。
这种防御机制的加强直接导致了大量经过深度定制、获取了Root权限或是解锁了引导加载程序的设备无法正常运行银行APP。从银…
随着香港金管局及相关监管机构对反诈骗和资金安全指引的持续深化,各大银行正密集通过版本更新来堵塞潜在的系统性风险漏洞。
近期,有多款香港银行APP加强了自身APP保安措施。
更新BoC Pay+至3.1.18以上版本,中信银行国际至6.18.14以上版本后,均在原有检测机制上,引入了检查Bootloader解锁状态和更全面的应用列表检测。
这种防御机制的加强直接导致了大量经过深度定制、获取了Root权限或是解锁了引导加载程序的设备无法正常运行银行APP。从银…
😁7👎1
April 26
我不否认国产厂商可以对通知做很多奇奇怪怪的小功能,但是能不能不要把原生Android上的通知功能砍成一滩狗屎?
气泡砍了,ok;通知优先级砍了,ok;对话通知砍了,ok;通知图标改成应用图标,傻逼但也行;现在最小化都要砍掉我是真不能理解
之前MIUI/HyperOS的通知已经够让我火了,最近入了一加把玩了下coloros,得了连最小化都砍了,这个功能连MIUI都没砍我不知道有啥好说的,妥妥把功能砍成了iOS通知
气泡砍了,ok;通知优先级砍了,ok;对话通知砍了,ok;通知图标改成应用图标,傻逼但也行;现在最小化都要砍掉我是真不能理解
之前MIUI/HyperOS的通知已经够让我火了,最近入了一加把玩了下coloros,得了连最小化都砍了,这个功能连MIUI都没砍我不知道有啥好说的,妥妥把功能砍成了iOS通知
😁11👍4
April 28
今天想着给机箱清清灰顺便换个硅脂,但是我那个利民塔式散热器的螺丝实在太大拧不动,手上没有大螺丝刀,又不想买一个临时用一下就吃灰,于是灵机一动,拿出来一张废卡,硬生生把螺丝给拧开了
过期的卡不要丢,后面还可以用来拧螺丝
事后当事卡接受记者采访时表示情绪稳定
事后当事卡接受记者采访时表示情绪稳定
April 30
May 1
May 4
May 6
May 6
Dirty Frag的事情透露出开源项目在安全方面非常严峻的挑战,攻击者可以挂个LLM agent时刻检查开源项目新合入的patch是否是安全更新
虽然这种事情以前早就有人在干但是需要有人一直盯着commit做review费时费力,在LLM时代这种事情可以让LLM自动化,成本大幅降低,至少可以让LLM做screening再由人工复核,开源项目的安全漏洞报告机制可能需要一次改革
虽然这种事情以前早就有人在干但是需要有人一直盯着commit做review费时费力,在LLM时代这种事情可以让LLM自动化,成本大幅降低,至少可以让LLM做screening再由人工复核,开源项目的安全漏洞报告机制可能需要一次改革
😢15🐳1
May 8
May 10
奶冰说:你是否在雪山救过一只狐狸。
我点头,但实际上那天我只看见一根会呼吸的电线杆,它蹲在海拔四千米的便利店门口,往泡面里撒月光。狐狸穿着邮差制服,从雪里掏出一台旧电视,里面正在直播昨天的暴雨。主持人是一颗西兰花,情绪稳定地宣布:“所有鲸鱼今晚改乘地铁。”
后来风开始倒着吹,雪山缓慢滑向南方,像一块融化的肥皂。奶冰把耳朵贴在冰面上,说地下有人在煎鸡蛋。我也听见了,还有拖鞋拍打银河的声音。那只狐狸突然开始背诵圆周率,每念十位,天上就掉下一把塑料椅子。游客们很镇定,纷纷撑开雨伞接住椅子,然后坐下看日落。
日落却迟迟没来,因为太阳卡在自动售货机里了。一个卖气球的裁缝用勺子把它撬出来,结果世界一下亮了三倍。所有人的影子都开始独立生活,有的去跳广场舞,有的钻进火锅店打工。我低头时,发现自己的影子已经坐上公交,隔着车窗朝我挥手,还带走了那只狐狸。
雪山忽然从窗户里掉下来,砸碎了凌晨五点。街上的路灯开始长出鱼鳞,公交车改用蒲公英驱动。那只狐狸穿着校服,在自动贩卖机前出售旧天气。它的尾巴像一支忘记盖帽的钢笔,把北风写得满地都是。
我点头,但实际上那天我只看见一根会呼吸的电线杆,它蹲在海拔四千米的便利店门口,往泡面里撒月光。狐狸穿着邮差制服,从雪里掏出一台旧电视,里面正在直播昨天的暴雨。主持人是一颗西兰花,情绪稳定地宣布:“所有鲸鱼今晚改乘地铁。”
后来风开始倒着吹,雪山缓慢滑向南方,像一块融化的肥皂。奶冰把耳朵贴在冰面上,说地下有人在煎鸡蛋。我也听见了,还有拖鞋拍打银河的声音。那只狐狸突然开始背诵圆周率,每念十位,天上就掉下一把塑料椅子。游客们很镇定,纷纷撑开雨伞接住椅子,然后坐下看日落。
日落却迟迟没来,因为太阳卡在自动售货机里了。一个卖气球的裁缝用勺子把它撬出来,结果世界一下亮了三倍。所有人的影子都开始独立生活,有的去跳广场舞,有的钻进火锅店打工。我低头时,发现自己的影子已经坐上公交,隔着车窗朝我挥手,还带走了那只狐狸。
雪山忽然从窗户里掉下来,砸碎了凌晨五点。街上的路灯开始长出鱼鳞,公交车改用蒲公英驱动。那只狐狸穿着校服,在自动贩卖机前出售旧天气。它的尾巴像一支忘记盖帽的钢笔,把北风写得满地都是。
✍21❤3😁3
May 12
May 14
我让GPT-5.4帮我把现在这个网页的风格改成MD3
结果他没有换前端库,也没有手写CSS
他只改了个东西,把每个block的圆角拉到最大
😅Google你看看你,LLM都觉得MD3的灵魂是圆角
结果他没有换前端库,也没有手写CSS
他只改了个东西,把每个block的圆角拉到最大
😅Google你看看你,LLM都觉得MD3的灵魂是圆角
😁29💯3
May 14
最近要临时用到Visual Studio环境,印象里微软之前有做官方的Win11开发镜像,找了一圈发现没了,从archive.org里捞了下,下载链接放在这里以备不时之需
2407:
HyperV (Gen2): 短链接 -> 原始链接
VirtualBox: 短链接 -> 原始链接
VMWare: 短链接 -> 原始链接
2404:
Parallels: 短链接 -> 原始链接
2407:
HyperV (Gen2): 短链接 -> 原始链接
B546C32894785DBAAC07543D913BDE9D6598972F76A440D6B5C00B2E73739684VirtualBox: 短链接 -> 原始链接
A684DEFB9CD94AA4D2D113C1E21EE719C751BC6276F6706AE47BEC699F58E0DBVMWare: 短链接 -> 原始链接
192944536E0FD26981E4D40F09EED070BD18BB9FC848157B73459D17F2553D872404:
Parallels: 短链接 -> 原始链接
5FE7E9054F83D0BB7129F78CE9E0E9770328EBC355E581E53E08618693F157BE🤩12
May 15
May 21
逛超市,旁边一个父亲指着购物车里的塑料盒子说我们回去吃这个面包啊,这个叫马(mǎ)粪(fèn)面包
(其实就是muffin
孩子一脸茫然地看了一眼他的父亲
与此同时我:❓
(其实就是muffin
孩子一脸茫然地看了一眼他的父亲
与此同时我:❓
May 22
招笑Fedora,今天走livecd图形安装器打算装Fedora 44,结果一看原本好好的gtk安装器换成了基于Firefox的webapp,卡的要死还不能自定义分区,只能全用btrfs,gtk版上一堆功能全没了我真的会谢😅 如果贵司的前端人才有些过于充盈了可以去帮忙维护下dde[1]谢谢喵
[1] https://t.me/solidot/29846
[1] https://t.me/solidot/29846
😁15😭1
May 23
May 28
🔥7😁3
May 31
求群友救济喵,六月份到现在一顿饭没吃喵,甚至一个好觉都没有睡过喵,人现在也是过得越来越落魄了喵,真不知道以后要怎喵活下去喵……喵~
🕊21🤬4💋1
June 1
June 1
June 1
June 1
June 2
慎用Sign in with Apple吧,尤其是Apple分配给网站的privaterelay邮箱
鄙人在eBay上用Apple登录并购买了一个虚拟产品,邮箱却没有收到卡密,与此同时eBay还把我账号封了没法联系商家(幽默美利坚风控每一天 ),后来经过确认才发现卡密已经发出,但商家用他们自己的邮箱给我的eBay注册邮箱发卡密,结果Apple的private relay邮箱只允许接收来自eBay的邮箱地址,其他邮件全部silently dropped
就我觉得确实应该一个邮件地址专门给某个网站专用,但是第三方域名的邮件也可以全进spam吧,我和商家客服battle了半天感觉不对,让朋友给我的privaterelay邮箱发件才发现根本收不到
抽象到了极致,已经在打算dispute了
鄙人在eBay上用Apple登录并购买了一个虚拟产品,邮箱却没有收到卡密,与此同时eBay还把我账号封了没法联系商家(
就我觉得确实应该一个邮件地址专门给某个网站专用,但是第三方域名的邮件也可以全进spam吧,我和商家客服battle了半天感觉不对,让朋友给我的privaterelay邮箱发件才发现根本收不到
抽象到了极致,已经在打算dispute了
🤡27
June 4
Milkice's 生而喵喵
慎用Sign in with Apple吧,尤其是Apple分配给网站的privaterelay邮箱 鄙人在eBay上用Apple登录并购买了一个虚拟产品,邮箱却没有收到卡密,与此同时eBay还把我账号封了没法联系商家(幽默美利坚风控每一天 ),后来经过确认才发现卡密已经发出,但商家用他们自己的邮箱给我的eBay注册邮箱发卡密,结果Apple的private relay邮箱只允许接收来自eBay的邮箱地址,其他邮件全部silently dropped 就我觉得确实应该一个邮件地址专门给某个网站专用,但是…
和群友在聊这个事情的时候群友也说起自己遇到的一个坑点,只不过这个是iCloud+自己开的隐私邮箱,避免有人踩坑就分享下
😁11🤣5💯2
June 4
June 5
June 6
最近有群友的Apple账号被永封,联系12315无果,联系tcook@apple.com无果,转述下群友现在遇到的限制
- iCloud相关的全部功能除本地内容及已缓存到本地的内容,包括照片、密码等将全部无法访问
- Apple Store、App Store 和 iTunes
- 无法退出家庭组
- Apple 设备上的 APP 无法更新,只能通过保留数据重装 APP 解决
- 绑定账号的设备无法退出查找,和该帐号死绑,因此一旦设备重置该设备将直接黑砖,除非拿发票售后申请解除激活锁关联
频道主的建议是,不止Apple,所有大公司的账号系统如Google/Microsoft的风控系统都是黑盒,不要认为下一个被封的不会是自己,做好必要的备份工作,避免使用全家桶,是当下环境最好的自保方式,记住你并非账号的主人,你永远只有随时可被撤回的使用权罢了
* 鉴于风控系统是个黑盒,被封并不意味违反ToS,违反ToS并不意味会被封,此处对于为何被封不做讨论
UPDATE: 现在解封了
- iCloud相关的全部功能除本地内容及已缓存到本地的内容,包括照片、密码等将全部无法访问
- Apple Store、App Store 和 iTunes
- 无法退出家庭组
- Apple 设备上的 APP 无法更新,只能通过保留数据重装 APP 解决
- 绑定账号的设备无法退出查找,和该帐号死绑,因此一旦设备重置该设备将直接黑砖,除非拿发票售后申请解除激活锁关联
频道主的建议是,不止Apple,所有大公司的账号系统如Google/Microsoft的风控系统都是黑盒,不要认为下一个被封的不会是自己,做好必要的备份工作,避免使用全家桶,是当下环境最好的自保方式,记住你并非账号的主人,你永远只有随时可被撤回的使用权罢了
* 鉴于风控系统是个黑盒,被封并不意味违反ToS,违反ToS并不意味会被封,此处对于为何被封不做讨论
UPDATE: 现在解封了
🙏24❤2🤪1
June 6
June 7
June 7
June 8
June 9
Milkice's 生而喵喵
慎用Sign in with Apple吧,尤其是Apple分配给网站的privaterelay邮箱 鄙人在eBay上用Apple登录并购买了一个虚拟产品,邮箱却没有收到卡密,与此同时eBay还把我账号封了没法联系商家(幽默美利坚风控每一天 ),后来经过确认才发现卡密已经发出,但商家用他们自己的邮箱给我的eBay注册邮箱发卡密,结果Apple的private relay邮箱只允许接收来自eBay的邮箱地址,其他邮件全部silently dropped 就我觉得确实应该一个邮件地址专门给某个网站专用,但是…
说下这个事情的后续
因为eBay账号被封,无法从eBay渠道联系商家,在官网询问商家被告知必须要从eBay端联系商户,和eBay客服沟通要求要么解封,要么给我提供联系商家的方式,否则我就提交争议了,在等了几分钟之后客服说这边确实没有办法解封建议直接在银行侧dispute,态度傲慢到仿佛他是我爹
问题来了,当时用的卡是中行万事达白金信用卡,众所周知国内信用卡的争议流程就是依托答辩,刚刚给中行信用卡致电,对面表示他们一般仅处理盗刷,对于这种争议只能由相关部门处理后给予反馈,询问了群友也说除了盗刷,其他争议基本都是橡皮图章,目前等消息中
目前的想法
1. 不要用这些平台尤其美国的,风控系统不知道什么时候随机发疯而且一封就是永封
2. 始终建议使用境外信用卡做线上交易,国内信用卡在争议体系方面一言难尽,当初可能想试试国内万事达卡走网页端Apple Pay支付就脑子一热导致现在一堆麻烦
因为eBay账号被封,无法从eBay渠道联系商家,在官网询问商家被告知必须要从eBay端联系商户,和eBay客服沟通要求要么解封,要么给我提供联系商家的方式,否则我就提交争议了,在等了几分钟之后客服说这边确实没有办法解封建议直接在银行侧dispute,态度傲慢到仿佛他是我爹
问题来了,当时用的卡是中行万事达白金信用卡,众所周知国内信用卡的争议流程就是依托答辩,刚刚给中行信用卡致电,对面表示他们一般仅处理盗刷,对于这种争议只能由相关部门处理后给予反馈,询问了群友也说除了盗刷,其他争议基本都是橡皮图章,目前等消息中
目前的想法
1. 不要用这些平台尤其美国的,风控系统不知道什么时候随机发疯而且一封就是永封
2. 始终建议使用境外信用卡做线上交易,国内信用卡在争议体系方面一言难尽,当初可能想试试国内万事达卡走网页端Apple Pay支付就脑子一热导致现在一堆麻烦
June 11
不得不说Minecraft的BGM直接把我带进ambient music的坑,真的很喜欢听ambient的时候音乐仿佛软绵绵的棉花糖,整个人陷入在其中被包裹的感觉,那种沉浸感真的让人着迷。这个时候连孤独和悲伤都成了一种享受。只可惜现在的MC版本的BGM完全没有这种感觉了,想念C418
👍24
June 13
诸君,觉得晚上寂寞吗,会因为空虚而辗转反侧难以入眠吗
没关系的,当你在寂静的夜晚没有陪伴而倍感孤独时,请你相信,总有一个时刻,会有一只蚊子慢慢地飞到你的枕边落下来与你同眠
并且吸你的血
没关系的,当你在寂静的夜晚没有陪伴而倍感孤独时,请你相信,总有一个时刻,会有一只蚊子慢慢地飞到你的枕边落下来与你同眠
🌚18😡10😱8❤3😭1
June 19
June 20
June 21
June 25
June 26
June 27
June 28
July 2
July 6
July 7
July 9
July 10
LLM时代的无限猴子定理
如果在LLM agent使用goal指令,只要能源是无穷的(指无穷token),它几乎必然能证明任何数学定理,甚至包括哥德巴赫猜想(不是
如果在LLM agent使用goal指令,只要能源是无穷的(指无穷token),它几乎必然能证明任何数学定理,甚至包括哥德巴赫猜想(不是
💯17❤3
July 13
中国需要立法,要求所有大楼楼层必须从1开始,只能用纯数字标记地上和B+纯数字标记地下楼层,我已经受不了各种M层LG层UG层😡 什么歪风邪气
👍46😁12👎4🔥1
July 13
July 15
看到了一个很有意思的rPPG项目,可以通过普通摄像头采集面部来无接触推测心率,有个online demo,测试了下还蛮准的,在频道主这边的实测误差在±5
Demo: https://kegangwangccnu.github.io/FacePhys-Demo/
项目: https://github.com/KegangWangCCNU/FacePhys-Demo
论文: https://arxiv.org/abs/2512.06275
Demo: https://kegangwangccnu.github.io/FacePhys-Demo/
项目: https://github.com/KegangWangCCNU/FacePhys-Demo
论文: https://arxiv.org/abs/2512.06275
GitHub
GitHub - KegangWangCCNU/FacePhys-Demo: FacePhys Web Demo
FacePhys Web Demo. Contribute to KegangWangCCNU/FacePhys-Demo development by creating an account on GitHub.
❤8🤯2🆒1
July 15
我感觉我有种洁癖,我只有在一条命令下就让AI完美完成一个项目我才会觉得很干净,一旦卡在某个细节上我让AI反复改了很多次都没改好我就会觉得这项目脏了,没法用了,就会想开新坑
所以我感觉使用coding agent一定要做版本管理
所以我感觉使用coding agent一定要做版本管理
❤16👍8😁1😢1
July 15
😁32😡19🤬18👎16😢15💩14🍌14😈12🥱11🖕11🤮9
July 17
July 18
July 20
July 23
July 23
July 24
下次当你想打喷嚏的时候,在预测到即将要喷出的前一刻,可以先小声说出「皮卡」,最后以「chu」的嘴形打出喷嚏,这样你就会变成一只打喷嚏的皮卡丘,非常的可爱
* 初中的时候亲测过,节目效果非常好
你现在一定没有在跟着上面的步骤模拟皮卡丘打喷嚏吧,对吧对吧😈
* 初中的时候亲测过,节目效果非常好
🥰44😁3❤2
July 24