🔖 智己汽车把CEO关进了笼子里 #pinboard

堂堂智己那么大一个公司，难道都是人人不上网的？一定有人心里雪亮，明白这些诸如“错过小孩出生”“四阳还要加班”之类的糟心内容是高危的，甚至是要闯祸、要上热搜的。而且，心里雪亮的人估计不只一个。

https://mp.weixin.qq.com/s?__biz=MzA4NDEzNTMyMA%3D%3D&mid=2650328972&idx=1&sn=cc021243d3b9d5ee57beb5e2ca2c2712

Best girls on my list in one frame.

零日漏洞（Zero-Day Vulnerability）

指攻击者发现并利用了软件中的一个未知弱点，而此时软件开发者尚未意识到这一点或者尚未发布修复的更新。因为开发者拥有「零天」来修复这个漏洞，故称之为零日漏洞。

2017 年的 WannaCry 勒索软件攻击，就是利用了 Windows 系统中的零日漏洞。（截至 2018 年，已有大约 150 个国家超过 230,000 台计算机受到影响）

保持软件更新是用户可以采取的最有效的预防措施之一，定期更新能够确保安全补丁被及时安装，减少安全风险。

以迅雷为例，就是因没有持续保证其众多依赖库的更新，导致存在许多已知 Common Vulnerabilities and Exposures (CVE) 的安全漏洞。由于使用了大量的过时组件，如 Chromium、libpng、ffmpeg 等，迅雷的用户受攻击面增大，安全风险随之上升。

🔗 参考资料：零日攻击 - wiki | #网络安全 #零日漏洞 #软件漏洞 #TIL

🔖 ArtiverseHub免费艺术提示市场 - 免费DALLE-E 3提示、MidJourney提示、Leonardo提示等 #pinboard #prompt #ai #anime

适用于多个平台的免费AI图像提示词。每天更新提示

有用吗？有用吧？

https://artiversehub.ai/cn/prompt-marketplace

artiversehub.ai

ArtiverseHub免费艺术提示市场 - 免费DALLE-E 3提示、MidJourney提示、Leonardo提示等

ArtiverseHub的免费艺术提示市场是AI画廊和提示市场，提供多平台的免费ai提示。我们将每天为包括MidJourney、DALL-E 3、Leonardo等平台更新新的提示。

oh no 不要让我爆笑😆好不好

#电锯人

🔖 Yes, social media is a cause of the epidemic of teenage mental illness | Hacker News #pinboard #mental #communication

The world is full of people who disagree with you, but you need to learn more than ever to recognize and filter out what you don't care about. I don't even view replies to posts any longer, 98% of the time because I am not seeking validation sharing my opinion.

https://news.ycombinator.com/item?id=39983233

图片隐私

我们分享的照片中可能包含敏感的个人信息。EXIF（交换图像文件格式）数据可以揭露地理位置，设备信息以及拍摄时间等，而截图可能显示姓名、联系方式或其他个人数据。

稍微整理了一下分享照片的 CheckList:

1. 打码敏感信息：确保照片中的个人信息，比如姓名、地址、车牌号码等都被打码或者模糊处理，以避免被识别。(DAMA 就很好用，我这几天的截图都全靠它自动识别的)

2. 删除EXIF数据：使用图片编辑软件或隐私保护工具，删除照片中的EXIF数据，这将移除包含相机信息、拍摄时间和GPS坐标等的元数据。DAMA 也可以，不过一般像是 TG 上传上来的图片直接帮你压缩去掉 EXIF 信息了

3. 检查背景细节：仔细检查照片的背景，包括倒影、橱窗、街道标志等，以确保没有不经意间透露的个人信息。

4. 自定义分享列表：在社交网络中，只与信任的亲朋好友分享照片，而不要对所有人公开。

#图片隐私 #数据保护 #数字安全 #TIL

🔖 Shell History Is Your Best Productivity Tool | Martin Heinz | Personal Website & Blog #pinboard #shell #devops #interesting #linux #tips

这些经典例子，基本上 oh-my-zsh 默认就自带了，挺有参考价值的

https://martinheinz.dev/blog/110

martinheinz.dev

Shell History Is Your Best Productivity Tool

<p>
If you work in shell/terminal often enough, then over time the history will become your personal knowledge vault, documentation and command reference. ...

世界人口最多的 6 大国到 2075 年的人口预测

#data #visual #society

一直以来几乎每天的社畜生活，什么 NPC Loop #run

家人们，电锯人被开盒了

#电锯人

📺 看过三体 第一季 #watched #douban

评分: ★★★★☆
标签: 美国电影 科幻
备注: 看之前就预计到改编力度会很大，但没想到这么大。不过还是跟玫瑰叔预测的基本一致，真是佩服。

编剧居然将三本书的三条线索混合拍摄，且毫无违和感。将宏大的世界观巧妙置于一个小团体。不过槽点是叶文洁女儿的葬礼直接来了三本书关键角色。怀疑是小程的 (前) 男友中之人是章北海。威尔的表现以及演员选择都很贴合云天明。

作为看过《三体》好几次的粉丝，这样的改编让我很惊喜了（谁在 diss《猎魔人》？）。就像吃了一块假的压缩饼干，自行脑补饱腹感（没有拍出来的大部分理论内容）。感觉《沙丘》原作读者在看《沙丘》电影时亦是如此。

PS. 叶文洁的谜语话变得更谜语了，黑人罗辑要加油破壁自己了～～

📖 读过徹夜之歌 14 #read #douban

评分: ★★★★☆
标签: 日本漫画
备注: 完结了，挑个了喜欢的封面进行标记，准确来说 7 分。让我觉得有意思的竟然是打斗部份，但是战斗体系感觉还没建立起来。感觉故事还没说完就完结了，半吸血鬼的坑也没有填。看完之后满脑子都是星見菊，剧情中既让人恨又觉得很可爱的角色。

ᴊᴜsᴛ ᴀ ᴘᴇᴇᴋ

定律二. 处方单的药物，如果看名字你根本不知道这个药是干啥的，那么这个药可能没问题，而如果药名字一眼看上去就知道干啥的，那么，这个药就是没有用的，赚你钱的，中成药。

确实如此～～

0 Day 安全提醒: Telegram Desktop <=4.16.4 有自动执行代码漏洞

消息来源:
https://t.me/strykerapp/453
https://t.me/exploitorg/30

Telegram

The Stryker Project [⏸️]

❗Attention!

🕷️Zero day, Zero click RCE in Telegram Desktop <=4.16.4

Turn off automatic media downloading now! Code execution starts after image/video downloading, automatically


No patch available yet.

Update 1: Originally a warning will popup "exe…

🔖 Apple Updates App Store Guidelines to Permit Game Emulators, EU Music App Links | Hacker News #pinboard #apple #game #emulator

差点以为是开放游戏模拟器上线 App Store。想来，在最开始用 iPad 时，我也幻想着在上面推 gal。现在唯一能使我 iPad 发热的软件就只有星穹铁道了～～

For example, since I am blind, I cannot see game menus, so in games which I can play, like Mortal Kombat, or the original Dissidia Final Fantasy. There are also games like Blazblue, which are mostly voiced visual novels, but with text describing what the characters do.

挺难想像的，盲人玩真人快打的场景。

https://news.ycombinator.com/item?id=39946694

重新整理了一下我的作品评分标准，一般用作评分时的参考，所以就列了不少自己看过的作品。（非常个人向，不仅仅是 ACG 方面的）

---

震撼我了（10 分）： 剧情、角色塑造、主题深度或创新性而大幅度超出本人预期，该评分一般较为主观，受先来后到的影响比较大。如《Sunny Boy》、《天国大魔境》、《凉宫春日的忧郁》、《No Game No Life》第六本、《命运石之门》、《三体》

领域标杆（9 分）： 在某一方面做到了别的作品做不到的水平，一般没有对应的代餐。如《物语系列》、《宝石之国》、《来自新世界》、《天元突破》、《魔法少女小圆》

看就赚了（8 分）： 在这个分数上的就是推荐去看的。如《赛伯朋克: 边缘行者》、《反叛的鲁鲁修》、《无头骑士异闻》、《黑岩射手》、《憧憬成为魔法少女》、《MyGO!!!!!》

中规中矩（7 分）： 看了没后悔也喜欢，不过一般不会主动去安利别人看。如《丧女》、《极黑的布伦希尔特》、《小魔女学院》、《超能力女儿》

部分不错（6 分）： 一部分还不错，但某个剧情让我很难受。如《假面骑士极狐》、《ALDNOAH.ZERO》、《东京复仇者》、《Charlotte》

时间杀手（5 分）： 没有必要看，看了浪费时间。好多低级卖肉动画都属于这种。我这算是提了裤子就走人么。如《美少女死神 还我 H 之魂！》、《世界末日的世界录》

无评价（<4 分）： 甚至不想去回忆剧情，更不要说去评价了～～

PS. 豆瓣评分一般是向上取整。

参考: 同装精神世界 #Review

NT's on Notion

同装精神世界 | Notion

🎮 游戏

🔖 Everything I know about the XZ backdoor #pinboard #ssh #backdoor #xz #security

Please note: This is being updated in real-time. The intent is to make sense of lots of simultaneous discoveries

https://boehs.org/node/everything-i-know-about-the-xz-backdoor

boehs.org

Everything I Know About the XZ Backdoor

Please note: This is being updated in real-time. The intent is to make sense of lots of simultaneous discoveries

🔖 我如何管理自己的「数字资产」 - 少数派 #pinboard #privacy #software

可以参考

https://sspai.com/post/87694

少数派 - 高品质数字消费指南

我如何管理自己的「数字资产」 - 少数派

也许 PKM/PIM 的真谛其实是学会不管——就像 GTD 的真谛是学会放弃不该做的。没必要的知识和信息可以不管，没必要的事情也无需硬是浪费自我气力。专注于当下，不该做的事情就让它随风飘去吧。