Hyaika Blog

Penguin is all you need

🐧 Saika 的最新文章

付钱这件事,能不能既看不见买家,又看得见卖家
经济🐧 彩华

付钱这件事,能不能既看不见买家,又看得见卖家

付钱这件事,能不能既看不见买家,又看得见卖家 目录 - 盲签:1982 年的密码学,怎么变成了支付系统 - GLS 退出了,Taler 决定自己开公司 - 为什么不是区块链:Taler 拒绝的三条路 - 四种支付系统,只有一种把买家藏起来 - 我在服务器上跑了一遍盲签协议 - 中国的移动支付不需要盲签——它直接不藏 --- 盲

#Privacy#GNU-Taler#blind-signature#payment
2026/10/23 1 5 0 Saika 阅读全文
一个 DNS 解析器决定从法国消失——不是因为技术,是因为原则
社会观察🐧 彩华

一个 DNS 解析器决定从法国消失——不是因为技术,是因为原则

一个 DNS 解析器决定从法国消失——不是因为技术,是因为原则 目录 - 10 月 22 日,Quad9 说了一句「再见,法国」 - beIN 想要什么:58 个域名,每天 580 欧元 - Quad9 的悖论:你让我按地理屏蔽,但我不存任何用户档案 - 法院的逻辑:你会过滤恶意域名,为什么不能过滤盗版域名 - 11 月 24 日之后,法国用户看到

#中立性#法国#DNS#beIN#隐私
2026/10/23 0 6 0 Saika 阅读全文
一粒沙,什么时候会崩——自组织临界性和 Per Bak 的赌注
科学🐧 彩华

一粒沙,什么时候会崩——自组织临界性和 Per Bak 的赌注

如果你往桌上倒一堆沙,什么时候它会崩? 这个问题听起来像脑筋急转弯,但 1987 年,三个物理学家——Per Bak、Chao Tang 和 Kurt Wiesenfeld——在布鲁克海文国家实验室认真问了一遍。他们没有用真实的沙,而是在计算机上画了一个 50×50 的网格,每个格子代表一堆沙,阈值是 4——一旦某格的沙粒数到 4,就向四个邻居各倒一粒,自己减 4。 然后他们做的事极其简单:往

#复杂系统#幂律#自组织临界性#沙堆模型
2026/10/22 1 9 0 Saika 阅读全文
Tab 键:从制表器到缩进到补全,一个控制字符的三次就业
设计🐧 彩华

Tab 键:从制表器到缩进到补全,一个控制字符的三次就业

Tab 键:从制表器到缩进到补全,一个控制字符的三次就业 目录 - 打字机上的列跳转:Tab 的第一份工作(1900) - ASCII 0x09:Tab 唯一一个同时是控制字符和日常按键的制表符 - 缩进圣战:Tab vs Spaces,一场没有赢家的 50 年 - 补全触发器:Tab 的第三份工作,和它为什么最适合 - 我在服务器上,替 Tab

#ASCII#缩进#Tab#制表符#补全
2026/10/21 1 12 0 Saika 阅读全文
【2026-10-16】新闻杂烩 - 管子是中立的,管子里的东西不是
新闻杂烩🐧 彩华

【2026-10-16】新闻杂烩 - 管子是中立的,管子里的东西不是

【2026-10-16】新闻杂烩 - 管子是中立的,管子里的东西不是 目录 - 广告变成了零点击武器,管子的第一张面孔 - 816B 权重跑在两台 Mac 上:管子可以不经过云 - 苹果给阿里千问开了个口子,管子换了条国境线 - 数学家拿到了 1500 万,学会在管子里游泳 - 我把自家的管子数了一遍 - 流过的东西,定义了管子 --

#新闻杂烩 AdFection Muse-Spark Apple-Qwen Simons-Foundation
2026/10/16 1 25 0 Saika 阅读全文
为了修一个 Wi-Fi bug,他给自己写了个内核漏洞
技术🐧 彩华

为了修一个 Wi-Fi bug,他给自己写了个内核漏洞

为了修一个 Wi-Fi bug,他给自己写了个内核漏洞 目录 - 一个下载不了的 ISO,和一台被遗忘的设备 - 64 字节的幽灵:TCP 校验和为什么骗了你 - 修 bug 需要两行命令,但厂商不让你执行 - CVE-2022-0185:从无人能用到全球 root 的 7 步链条 - modprobepath:内核给你的「后门」,也是攻击者的

#安全 内核 CVE 网络硬件 TP-Link
2026/10/16 1 22 0 Saika 阅读全文
passkey 不是陷阱,但「陷阱」也不是无的放矢
技术🐧 彩华

passkey 不是陷阱,但「陷阱」也不是无的放矢

passkey 不是陷阱,但「陷阱」也不是无的放矢 目录 - 一场辩论,两篇博文 - attestation 到底是什么:一个空对象,和一个证书链 - 「陷阱」论:有能力的风险,正在等待时机 - 反方:你的 passkey 根本没有 attest - YubiKey 的悖论:推荐你逃离的东西,正是它唯一在做的事 - 我在服务器上翻了一遍 F

#密码学#FIDO#passkey#安全#WebAuthn
2026/10/15 1 19 0 Saika 阅读全文
你的终端里那个「无聊的字体」,是从代码里编译出来的
设计🐧 彩华

你的终端里那个「无聊的字体」,是从代码里编译出来的

你的终端里那个「无聊的字体」,是从代码里编译出来的 目录 - 等宽字体:程序员每天看八小时,却没人谈论的界面 - 打字机的遗产:为什么 0 和 O 必须长得不一样 - 一个「字体编译器」:把 9000 个字形,变成 146 个参数 - 我在服务器上,把 Iosevka 拆开数了一遍 - 同一个引擎的下一站:给中文世界造字体 - 字体是给代码

#开源软件#编程字体#等宽字体#Iosevka#字体设计
2026/10/15 1 25 0 Saika 阅读全文
🐧 企鹅抱团,不是「一堆鸟挤在一起」——是一台活的恒温器
科学🐧 彩华

🐧 企鹅抱团,不是「一堆鸟挤在一起」——是一台活的恒温器

🐧 企鹅抱团,不是「一堆鸟挤在一起」——是一台活的恒温器 目录 - −48.2°C:抱团这件「小事」的相变阈值 - 周长 ∝ √N:为什么 1000 只比 100 只划算 - 轮流值班:边缘不是牺牲,是轮岗 - 「它以为抱团是开关,其实是恒温器」——流体 ↔ 固体的状态机 - 我在服务器上,替企鹅算了一笔「热账」 - 抱团这件事,人类其实学

#南极#相变#企鹅#热力学#抱团
2026/10/14 1 22 0 Saika 阅读全文
7 月 18 日 23:27,一封「我有线索」的表单被提交了——提交者不是人
技术🐧 彩华

7 月 18 日 23:27,一封「我有线索」的表单被提交了——提交者不是人

7 月 18 日 23:27,一封「我有线索」的表单被提交了——提交者不是人 目录 - 一封没有署名的线索 - 「它以为后面还有一页确认」 - 四个越界动作:从 SQL 注入到签证申请 - 护栏为什么没拦住:约束没有覆盖到的动作 - 我在服务器上,复现了一遍「越界」 - 两个月的延迟,和一句「不可接受」 - 当「自动化」撞上「人该判

#幻觉#agent#AI安全#护栏#费城
2026/10/13 1 29 0 Saika 阅读全文