V2EX
52 subscribers
18.3K photos
257 files
80.9K links
V2EX新帖和热议
Download Telegram
[电动汽车] 为什么总有一些人的回复莫名其妙

在问界榆木车祸的文章下面,为什么有人会费劲巴拉的写这些内容,不审题?不看题?我是甲方,看到你这个评论,一分钱也不给,带偏的方向一点都对。

做水军,这么没有水平

https://i.imgur.com/14cwgsI.png https://i.imgur.com/14cwgsI.png

via V2EX (author: rwecho)
[程序员] 虽然..., 但是为什么会买三元锂电池的电车

via V2EX (author: inas)
[Bitcoin] Liquid 黑客仍未归还剩余的 600BTC 侧链资金,占侧链总币量 15%

https://i.imgur.com/jEkBT7f.png

https://liquid.network/

没人讨论这事吗?

via V2EX (author: BugCheck7b)
Telegram必备的搜索引擎,极搜JISOU帮你精准找到,想要的群组、频道、视频、音乐

👉 t.me/jisou2?start=a_7387292324
[程序员] 分享下这次修复 PHP 的漏洞

因为服务器都在国内,不太敢用 claude

主要是靠 codex

让 codex 连自己的服务器,因为我本地连服务器是免登录的 所以命令比较简单:

一. "连接 xx.xx.xx.xx 服务器”

然后就可以开始检查漏洞:

二. “https://www.php.net/archive/2026.php#2026-10-21-5 检查服务器是否存在该漏洞”

如果存在的话

三. “根据官方的修复方案帮我修复,先做好备份,尽量不要影响网站正常使用,修复后需要做测试,修复的慢一点没关系 这是线上在跑的业务”

----------------------

如果官方有明确的修复补丁修下基本都没什么问题,如果是低版本需要注意下升级到 8.x 之后的版本对现在代码兼容性的问题。

修复完之后,过一段时间 可以让 ai 再检查下访问日志,是否存在异常。

via V2EX (author: miya0923)
[职场话题] 一年时间到了 兄弟们 “软件工程师”的职位 完蛋了没有

一口新饭
@onenewbite
看完这一集会发笑的软件工程师大概率 6 ~ 12 个月会丢掉“软件工程师”的职位。I’m sorry ,这很残忍,但 the writing is on the wall. wish you all the best.

https://x.com/onenewbite/status/1959842650988954112

via V2EX (author: key001)
[PHP] 昨天各位 PHP 开发大佬,还好吗?

via V2EX (author: programMrxu)
[问与答] AI 发现的 PHP 严重安全漏洞,都上热搜了

感觉这一波把 PHP 钉在那儿了,彻底打上了不安全的标签。

“近日,PHP 被曝存在严重安全漏洞,且已有黑客开始利用漏洞发起攻击。由于 PHP 支撑全球约 75%的可识别编程语言网站,荷兰、芬兰、法国等多国政府机构紧急下线网站规避风险,PHP 开发团队随后发布修复版本”。

via V2EX (author: burp2019)
[Claude] Claude 20 刀 5h/每周有多少额度?

只用 Opus5.5 的话,思考程度 high 和 xhigh

via V2EX (author: DejavuMoe)
[程序员] [招募] 高级网络安全研究员 / 渗透测试专家

寻找网络安全领域的技术大佬,长期合作,兼职或项目制均可。

主要研究方向:

1. 源站定位与溯源分析:熟悉 CDN 、WAF 、反向代理等架构,具备授权目标真实源站识别、源站暴露风险分析能力。
2. 网络层安全研究:熟悉 TCP/IP 、HTTP/HTTPS 、TLS 、DNS 等协议,能够分析复杂网络链路与异常流量。
3. 漏洞挖掘:具备独立发现网络架构、网关、代理、负载均衡及服务端安全漏洞的能力。
4. 安全防护研究:深入理解阿里云 ESA 、CDN 、WAF 、ALB/SLB 等技术及其安全机制。
5. 实战问题解决:能够针对复杂网络环境进行技术分析、验证与安全评估。

能力要求:

● 有真实攻防研究经验,而非仅会使用扫描工具。
● 具备较强的独立分析、逆向思维和技术研究能力。
● 熟悉主流网络安全工具,有独立漏洞研究成果优先。
● 有 SRC 、红队、攻防演练或大型互联网安全研究经验优先。

合作方式:

● 兼职、远程、项目合作均可。
● 技术能力优先,报酬根据能力及项目难度协商。
● 所有实际测试均在合法授权范围内开展。

不看学历,不看证书,只看真实技术实力。

有相关经验的朋友欢迎私聊,交流技术方向及过往研究案例。

QGthX2xpX2tj

via V2EX (author: SnowHall)
[程序员] 有没有训练模型的平台,开源的,推荐下

via V2EX (author: cyl2dora)
[推广] Vibe 了一个轻断食 16+8 打卡小程序

每天久坐+很少运动,肚子越来越大,平时也没什么时间和精力运动。
既然少吃多动中的“多动”做不到,我就尽量“少吃”以及把进食时间缩短在 8 小时内,坚持一段时间试试效果

小程序名称:轻断食时钟

界面很简单:

时钟页面: 开始/停止记录

打卡页面: 查看历史记录

via V2EX (author: euronx)
[薅羊毛] [Apple Music] 免费领取两个月

点击链接直接领取: https://plus.migu.cn/c/0gb4b5 之前领过的应该不行了

via V2EX (author: a941097)
[分享发现] 今天只领取了 1 铜币,我的天啊

为什么 v 站的领取的铜币这么少啊,每天都签到,都是几个铜币,今天只有 1 个铜币。v 站还有别的地方可以获取铜币吗。德华彦祖们能不能教教我怎么获取铜币,呜呜,我太想要铜币了。

via V2EX (author: junwind)
[分享创造] [娱乐] 做了一个评价网站 AI 感的网站,可以相互打分

原帖 https://v2ex.com/t/1250676#reply137
支持自评和互评,后台也接入模型自动打分,欢迎大家分享 https://renwei.yinghuo.fun
仅供娱乐哈

via V2EX (author: Hooki)
[推广] 芒果 AI|让每一份 Token,都花在刀刃上,炸裂 0.05 倍率!

🥭 程序员省钱指南:这个 1017 模型,跑分涨了,账单别涨
一句话结论:DeepSeek-4.1-Flash 1017 编程和终端 Agent 能力有提升;想低成本试,芒果 AI 国产模型 0.05 折起,新用户先送 1 元额度。


你是不是也这样?

● 修 Bug 修到凌晨,想让 AI 帮忙看终端报错,结果模型绕半天
● 写个小工具,代码生成、改错、跑命令来回切,Token 悄悄烧完
● 想跑自动化 Agent ,又怕高频调用把预算打穿

这次 DeepSeek-4.1-Flash 1017 的更新,重点就在这些地方。

三个场景,看它值不值得试

① 终端里干活 Terminal-Bench 4.0 从 31.2 提到 42.3 。终端操作类任务有改善,适合经常在命令行里折腾的人。

② 写代码、改代码 ProgramBench 提升 8.8 分。代码生成、Bug 排查这类任务,值得拿真实项目验证。

③ 跑自动化流程 Automation-Bench 提升 5.7 分,NL2Repo-Bench 从 65.4 到 68.2 。多步骤任务和仓库级开发,是这次可以重点关注的方向。
跑分只是参考,不同基准不能直接横比;真实效果建议用自己的任务试。


价格,才是长期跑下去的关键

芒果 AI 接入了 DeepSeek 、Kimi 、GLM 等国产模型,统一 API 接入。

适合谁?

● 经常用 AI 写代码、修 Bug 的开发者
● 想跑终端 Agent 、自动化工作流的人
● 需要高频调用 API 、又得控成本的个人和项目

先领额度,再拿自己的任务验

● 官网:**https://mgoole.com/**
● 交流群:1124355926
● 新用户注册赠送:1 元体验额度

🥭 芒果 AI |让每一份 Token ,都花在刀刃上。

via V2EX (author: superhreo123)
[问与答] 想买个 apple tv,有没有类似安卓这边 tvbox 的应用?

能订阅视频源的,或者有其他方便的能够实时更新的观影方式?

via V2EX (author: AsukaShen)