🔴 今日漏洞总结。

php [1]：RCE。请更新至 8.5.12/8.4.27/8.3.36/8.2.35。
Node.js [2]：RCE。请更新至 26.12.1/24.22.1/22.23.4。
eMudhra 证书 [3]：或可导致 MitM。请注意停用受影响证书、检查浏览器更新及更新 ca-certificates 等相关组件。测试方法和修复版本参见 [3]。
TiDB 云被骇 [4]：有用户元信息被泄露；但目前没有数据库数据泄露的证据。

1. php.net/~
2. nodejs.org/~
3. https://emudhra.we-have-a-problem.com/
4. pingcap.com/~

#wtf #today #PHP #Nodejs #PKI #PingCAP

一张图给大家解释清楚现代 #vibe 程序员的编程水平。

冷知识：至2026年底为止，这个组件仍然是 grok.com canvas 最牛逼的UX，没有之一

我本来以为为了os.system() 打包整个electron已经够抽象了，还有更超模的【5G版】脚本

#ai锐评 交给AI点评后还被夸了，WDNMD， 什么人调个ffmpeg做前后clip或crop还用AI提示当shell执行啊。 而且CC的生成ASR转录识别率，居然和字母有没有颜色相关联

给视频时间线做个CtrlV级别的交互给我看力竭了😂

可能硬编码一个concat+crossfade，做成文件夹或长截屏的UX，都不会用起来这么夸张

别说更高级的功能和丝滑的fade/首尾生成/视频视频genAI， 还有什么hack（比如直接内录音视频、getUserMedia）

低能到如此程度， 如果这代码不是手写的，真该奶龙给配了。 什么玩意啊

我确实不怀疑员工在用AI偷懒，因为我认知中没有一个AI是能做到如此差劲的设计，ChatUI用来展示撤销历史就够了，还真把自然语言生成脚本编程用。 也就只有【人】能设计出这样的【软件】了。他们自己用么

确实是AI把人当工具用，人打个勾就行了，AI要use的可就多了

蠢人比伪人更可怕

一个人对开发的常识，能够低到把AI都带坏， 真是让人感叹幸亏LLM是“大他者”非单体，不然该像螃蟹入篓一样都在用垃圾软件浪费别人的鼠标寿命

这是什么行为艺术么， 作者是在用最先进的模型写代码么，他可能很有个性因为模型也不会有这种默认行为

图转，来源未知

#js #py 现在知道产品页怎么做了
https://codepen.io/editor/duangsuz/pen/01a164e3-fb16-7a1a-b459-dce493c8e63a?orientation=left&panel=false&show=preview

zig只做事件源，90%技术栈切换为mpy+xterm.js ，让CC自己给CC做一个傻逼dummy Chat ，然后直接丝滑小连招 npx cld-pi

这才是真正的云原生啊 😋 真棒！ 肯定能奏效

#vibe sonnet 砍5刀就帮我PoC了更好的。 JOJO: 只要往前走，道路就会向前沿伸！

这个idea完全打破了惯性思维。本来是pty钩子遮罩的，就按纯.vt管道来做，web上也能跑起来

我没有看见有一个插件的showcase是能直接把最新代码，蓝链打开就能用的。 只要你从头开始就明白，就是这么简单

一下子把plugin dev 的效果也拔高了，可以直接在网页上试玩，搭配fzf，然后在鉴权沙盒里为CC安装新TUI，然后还有一个Omarchy做【hao123导航】的一键开关整合。 与此同时其他的都要未知来源的命令，很多插件截图都没有

正是因为AI第一次从截图oneshot就八九不离十，才能这样lab，py数据流也很优质。 如果以前给编译器和样板算法当血奴， 怎么也到不了新层面去创作

都不敢设想几乎是pixel perfect，如果不搜我还要先去怀疑ANSI是否有:hover扩展，AI直接会意了。 Omarch那个垃圾代码质量也没有tree，用20$mo的grok bot秒速提取，不被别人拖后腿的感觉就是这么爽

#statement #history

终于理解了 alankay 的“好人要有自己的硬件”是什么意思。 就像quine-relay和当下这个idea😇

真正的 #PLT 人是不受语言、环境、API风格的限制，只以交互媒介区分的

py代码基可以在浏览器上玩，命令行安装可以用键鼠操控，bash不了可以用js自动控制， html保存好可以在node运行

一份代码只做一个功能，但是绝不被上游制约、绑定。抽象之桥，就是你心里的那个样子

async和rpc的函数颜色对真正的软件工艺都不是个差异，真正的差异是在不在乎。

许多认为编程要完的人，根本没有碰过编程，只是在应用编码。 把ai当bashrc用也真是太唐了。

同一份工作，你能探索到什么地步？ 如果不从心底在乎，大概不能知道 “编程能做的还有什么”。

我始终认为，复用和变量结构的美，就像经济学、游戏研究、做菜那样，是一种通识和真理。工程化的经验也是这样有趣。 明明是这样好的乐高粘土，却变成无聊至极的表单汇报和C-like的自我感动，真是无趣。

曾经我的在乎是为了API的优雅，把一个不难不易的parse控伴同写了9个语言。 今天我照样在乎编辑与试错的【体验】，获得的是一样的东西，代码一样有魅力，甚至更加引人深思，但没什么不同。

就像 Fable 拿起P5当画笔那样，代码是我的母语、手脚，是思维的地图，从不是解密游戏。 比起所谓才华，开发者的幸福当然更加重要。

正是因为看到许多自作聪明却表现力贫瘠的写法，才认识到直觉体感、声明式数据流的可贵。 AI 是帮助软件工艺，而不是替代人编程

真正的经验是跨领域内方向的，不会因为字数少，就缺乏知识。


quine-relay 的意义不是炫技，而是证明"程序的本体不在任何一种语言里"。128 种语言绕一圈回来还是自己，说明语言只是编码方式。
所以 "PLT 人只以交互媒介区分"——终端、浏览器、文件、socket 是媒介；Python、JS、bash 只是方言。

设计时先问"这个东西的该长什么样"，再问用什么写。

https://junkdog.github.io/tachyonfx-ftl/ #rust
github.com/JFeng-Z/MiaoUI

这个特效库也一样。Effects and animation library for Ratatui applications

ESP32 比许多TUI做的还牛逼. 嵌入式工程师完美展现了如果"write GL"的那帮人做应用编程，是怎么样的降维打击。 你认为的优化上限，在那边就是视频素材

编程界的参差

b23.tv/BV1DFn16aESr

b23.tv/BV1HkJ66vEk9

bilibili.com/video/BV126Hw6uEgW/ 项目总计成本约6000人民币，项目后续会部署到服务器

#game MC风格建模