2026 年 10 月 21 日,五起独立的高危安全事件在 24 小时内集中披露:一个国家级 CA 的私钥弱到可以暴力猜出、PHP 全版本被曝远程代码执行、Node.js 与 Go 各自修复证书校验缺陷、LiteLLM 发布被投毒的版本..
2026 年 10 月 21 日,五起独立的高危安全事件在 24 小时内集中披露:一个国家级 CA 的私钥弱到可以暴力猜出、PHP 全版本被曝远程代码执行、Node.js 与 Go 各自修复证书校验缺陷、LiteLLM 发布被投毒的版本..
日本国立国会文化研究机构(日文研)有一个公开的「艶本資料データベース」,收录了 470 部江户至明治时期的艳本资料,页面扫描件全部公开。网站是九十年代风格的 CGI 加 frameset,逐页点击可以看,整套保存下来要花不少功夫。 这个..
攒了一套打工表情包,主体是一只戴工牌、坐工位的龙猫。全套 16 张,覆盖了上班一整天可能出现的所有精神状态。 主形象 第一张是主形象。灰白毛,半眯眼,脖子上挂黑色工牌,牌子上印着它自己的证件照。 背景两块屏幕:左边是软件界面,右边是深色..
Jasna 是一个开源的马赛克修复工具,跑在本地 GPU 上。它有两个修复模型:免费的 BasicVSR++,和付费的 LTX。这篇讲清楚它到底怎么工作、LTX 为什么慢但效果更好、以及跑一轮要付出什么代价。 Jasna 是什么 按官方..
pixeldrain 是个用起来挺顺手的免费网盘,但有两个硬伤:上千个文件的分享页排序一塌糊涂,下载超过 6GB 之后还会被限速到 1MB/s。这篇记一下这两个问题的解法。 问题一:多文件列表看着乱 整理某位作者的作品集时,在..
大疆今年新开了一条入门线:Lito 系列,两款机型 Lito 1 和 Lito X1。X1 贵了 489 块,但多了 1/1.3 英寸传感器和前视激光雷达。这篇整理一下它的规格、定位,以及和 Mini 4 Pro 怎么选。 顺..
这趟在西湖走了一整天,从北山街的荷区开始,一路到孤山、湖滨,最后在西里湖开了半小时电瓶船。九个瞬间,按走下来的顺序记。 一、北山街荷区:一只黑鸢起飞 第一站是北山街沿线的荷区。荷叶已经过了盛期,边缘开始泛黄发焦,是夏末秋初的样子。 按下..
偶然看到一张日文标注的东亚行政区划图,把中国东北、朝鲜半岛、日本、萨哈林、台湾地区以及太平洋上的岛屿全部压缩到一张纸面上。它不是标准地理图,但用来理解”这一片到底有哪些行政单元”非常直观。记录一下这张图的结构和读法。 图的特点 位置是调..
海淘、注册一些海外服务时,经常会要求填美国地址。美国有五个州 不收州销售税 ,用这些州的地址下单可以避开销售税。我整理了一下用 usaddressgen.com 这个免费工具生成免税州地址的方式,以及它生成的字段格式,方便以后要用直接查..
Cline 是 VS Code / JetBrains 里的开源 AI 编程助手。新用户通过优惠码可以做到首月 $2.12(原价约 $10.6),相当于 2 折。 以下优惠码状态更新于 10 月 10 日,按剩余次数排列。 可..