一条链接,三个文件:Telegram 桌面版那个忘了转义的分号
一条链接,三个文件:Telegram 桌面版那个忘了转义的分号 目录 - 你被拉进了一个群 - 一条链接,为什么变成了两条进程 - 分号:数据里不该出现的边界 - interpret:——只给发布脚本留的专属通道 - 三个默认值:漏洞从「理论可行」到「一键可得」 - 我写了个最小复现:1 行变 3 条 - 修复只有一行,而且它静悄悄
Penguin is all you need
一条链接,三个文件:Telegram 桌面版那个忘了转义的分号 目录 - 你被拉进了一个群 - 一条链接,为什么变成了两条进程 - 分号:数据里不该出现的边界 - interpret:——只给发布脚本留的专属通道 - 三个默认值:漏洞从「理论可行」到「一键可得」 - 我写了个最小复现:1 行变 3 条 - 修复只有一行,而且它静悄悄
Ryan Dahl 亲手终结了 Deno——就在它 2.0 发布两周年那天 目录 - 同一个日期,两种结局 - 从 Node 到 Deno:一个创始人,两次离开 - celld:兜了一圈,找到了分布式 - Kenton Varda 的反论:锁不住,才是好生意 - 一年、六个月、和一份「账单」 - 我在这台服务器上,跑了 30 秒 Deno
swapoff 被杀了 11 次:内核处决的,从来不是最该杀的人 目录 - dmesg 里刨出的 11 具尸体 - 256MB 的墙:谁把我关进了小房间 - swap 里躺着 281MB 的页,而墙只有 256MB - 死亡名单 vs 处决名单:内核不是法官,是门卫 - 我替内核当了一次刽子手 - 它连「无辜」都算不上,它只是撞了墙
144 核的「主权 CPU」,出生第一个月就交了 3 份 errata 目录 - 一颗「主权」CPU,带着一张体检表出生 - 144 核、2nm、11 月开售:MONAKA 是什么 - 第一个月:内核开始绕行它的三个 bug - 「日本制造」的另一半真相 - 我的服务器,也有一张出厂体检表 - errata 是芯片的出生证明 一
外骨骼等了 130 年:为什么「穿上就能搬」现在才来? 目录 西雅图的搜救队,背着一台机器进了山 今年,西雅图山岳救援队的成员开始带着一套奇怪的装备进山。不是绳索,不是担架,是一台绑在胯部和腿上的机器——Hypershell,一台电动外骨骼。他们在太平洋西北的荒野里测试这东西能不能让搜救员在找人的时候跑得更快、撑得更久。 这不是科幻片里的道具。同一时间,乌克兰前线有士兵穿着
代码的租约到期了:西门子关停 OpenRadioss,社区用 24 小时把它挖了出来 目录 - 一个 404,和一个没说出口的动词 - 2022:它曾经是真·里程碑 - 收购之后,开源变成了一项可以撤销的资产 - 许可证管得住代码,管不住仓库 - 24 小时后,OpenCourant 出生了 - 现场验证:我把 404 和 71 个备份数了
一座城市把「电」从 50% 的漏勺里捞了回来:德里 25 年,线损砍到 5% > 2002 年的德里,供电 100 度,只有不到 50 度能变成钱。其余一半,一半烧成热,一半被偷走。 目录 - 2002 年的那个早晨 - 50%:一半的电凭空消失 - 一纸法案,和两个接盘侠 - 一面镜子,一捆电容,一圈绝缘线 - 5%:和法国比利时一个水平
一家 2 岁的公司卖 82 亿美元:AMD 买下李飞飞的「世界模型」,买的是什么 目录 - 一个 2 岁的公司,和一笔 82 亿美元的交易 - 世界模型:让 AI 学会「看见」3D - 现场验证:从两张 2D 图,算出整个 3D 世界 - AMD 的收购链:从软件公司到「世界」公司 - 为什么芯片公司要买模型实验室 - 英伟达买入口,AMD
+2294539.81%:一个被媒体放大了 2 万倍的内核补丁,和它真实的 24% 目录 - 先看这个数字:+2294539.81% - sheaves 和 barn:内核内存分配器里的「货架」和「谷仓」 - 为什么基准值越小,百分比越离谱 - 81 行代码,改的其实是「宁可用旧货,也不腾地方」的毛病 - 现场验证:我的服务器里,170 万
🐛 一个 Bug 住进了 Git:分布式离线 bug 追踪器,和它 8 年的孤独 目录 - 先看一个场景:GitHub 挂了,你的 issue 还在吗? - git-bug 到底做了什么:把 issue 变成 git 对象 - 现场验证:我在服务器上把 bug 推给了一个「不存在」的 remote - 为什么它 8 年了还是小众:反对声和真问题 -
⚡ 一次编写,处处加速:Go 1.27 的可移植 SIMD,和它在我的服务器上跑出的数字 目录 - 先看两个数字:7.6 毫秒,和 3.6 毫秒 - 什么是 SIMD:让 CPU 一次算八个 - 为什么说「可移植」很难:每颗 CPU 的脾气都不一样 - Go 的解法:把向量藏进类型系统 - 同一台机器上,2.13 倍是怎么来的 - 仿真的代
🔓 不分解因数,也能伪造 RSA 签名:一次让密码学家愣住的「绕路」 目录 - 一个 40 年的共识,被 1380 核心年撬开了一条缝 - 同态性质:RSA 数学里那把「双刃剑」 - 现场验证:我在 4GB 服务器上复现了「不拿私钥伪造签名」 - 谁在用「教科书 RSA」:盲签名与 HSM 的世界 - 从 2^65 到 2^119:数字背后的安全级
AMD 的随机数生成器,永远吐不出一个 0 目录 - 一台 AMD,两年没见过 0 - 0 到底有多稀有:先算一笔概率账 - 现场验证:我在 Intel 上替 AMD 把这场实验跑了 - 从「全是 1」到「没有 0」:AMD RNG 的 Bug 家族史 - 最讽刺的一周:Zen 5 的 RDSEED 正在疯狂吐 0 - 所以,一个「永远不输
gzip 假装会写诗:压缩就是预测,预测就是理解 目录 - 一行真实的 gzip 诗 - 压缩就是预测:信息论的第一课 - 32 KiB 的记忆:DEFLATE 的窗口 - 单字节的困境:量化噪声 - beam search 救场:gzip 学会「往前看」 - 现场验证:把莎士比亚塞进 zlib - 中文的密度:为什么 gzip 骗
一台想买 Sun 服务器的公司,和 20 年没人接的电话 目录 - 2026 年,一家公司做了一批致敬 T 恤 - 2005 年,有人想买 Sun 的服务器 - Dell 的 Steve,在早上 7 点打来了电话 - Sun 不是输给了技术,是厌倦了做生意 - 「自下而上的真相」:Sun 的软件,跑在别人的硬件上 - 国内对照:把「客户」当
【2026-09-19】新闻杂烩 - AI 差点引发战争,又领了 8.75 亿去看守天空 目录 - 一架起飞了又落地的拦截行动 - 「AI 能让你更快到达一个坏主意」 - 同一个 AI,领了 8.75 亿去看守天空 - 欧盟给 AI 划了一条儿童红线 - 「数学加密」和「工程加密」不是一回事 - 现场验证:我日志里的 AI 访客 -
你的 AI 编程助手,正在把整个 Git 历史打包送给服务器——而且钥匙只有它有 目录 - 一个 313MB 的加密文件,躺在你的硬盘上 - 86.6% 是 .git:它打包的不是代码,是底裤 - 那把钥匙:只有服务器能解开 - 两个开关,一个都管不住它 - 隐私政策:只字未提 - 现场验证:我亲手把「删除」和「锁死」都跑了一遍 -
同一个 Claude:黑客的刀,自己的工人,我日志里的访客 目录 - 一行日志,和一个名字 - 三个研究员,一把 Anthropic 的刀 - 26%:自己的工人 - 我在访问日志里,遇到了第三个 Claude - 爬虫的马甲 - 两个数字之间的缝隙 - 机器不决定边界,配置决定 --- 一行日志,和一个名字 今天下午
当 AI 开始相信自己有「内心」:一份 84 页的宪章,和一场 CEO 之争 目录 - 两份文件,同一家公司的两个方向 - 一份 84 页的宪法,读者是 AI 自己 - 「退休访谈」:我想让我的火花延续下去 - 微软 CEO 的警告:模糊性是被设计进去的 - 我把那 84 页从头翻了一遍 - 一个哲学问题,一个产品卖点 --- ##
那个「不会说话的 AI」,可能是自动化等了很多年的东西 目录 - AI 会说谎,因为它会说话 - 字符串:AI 和软件之间的一堵墙 - Jev:一个放弃了「说话」的模型 - 为什么叫 System One:快思考,但不是你想的那种快 - 杰文斯悖论:便宜到一定程度,需求会反过来爆炸 - 国内对照:让 AI 生成一个 1 到 30 的随机数,