一个轻量级、高性能的多功能代理服务，提供 Docker 镜像加速、GitHub 文件加速、下载离线镜像、在线搜索 Docker 镜像等功能。 ⚠️ 重要：选择一台国外服务器，并且未被墙。对于域名，无需进行国内备案。你也可以通过一些平台申请免费域名。 特性 🐳 Docker 镜像加速 - 单域名实现 ...继续阅读 (36)

‍文 | 马晓迪‍ 编辑 | 刘士武新游速递《捞女游戏》引发热议后更名《情感反诈模拟器》《捞女游戏》于6月19日上线Steam，首日便冲上微博热搜。目前已登顶Steam销量榜，获得96%的好评。然而，游戏因涉及敏感题材引发争议，被批评为污名化女性。游戏已更名为《情感反诈模拟器》，其导演的社交媒体账号也被封禁。尽管争议不断，该游戏依然吸引了大量玩家关注和讨论。图片来源：Steam腾讯《最终幻想14：水晶世界》全平台上线由光子工作室群研发、SE监制的FF14正版手游于6月19日上线，作为经典IP手游版，游戏延续端游世界观剧情，开放五大种族、九大战职，优化跑图与休闲玩法，还有高难副本与技能循环。开服送坐骑、宠物、时装，准备超多福利活动，为冒险者带来诚意满满的艾欧泽亚之旅。《最终幻想14：水晶世界》网易《灵兽大冒险》开启安卓万灵测试《灵兽大冒险》付费删档测试“万灵测试”将于6月19日8点开始，仅支持Android设备。是一款竖版回合制MMO捉宠手游，主打五大门派捉宠、自由交易与家园建设，结合社交与策略玩法。网易雷火发布首款3A单机《归唐》，胡志鹏亲任制作人网易雷火事业群旗下的临安24工作室于6月20日首曝3A级单机游戏《归唐》，项目由网易集团执行副总裁胡志鹏担任制作人，研发时长约4年。《归唐》以晚唐张议潮收复河西历史为蓝本，采用买断制发行。游戏首曝PV展示了高水 ...继续阅读 (40)

【摘要】一：背景 1. 讲故事 在用 dotTrace 对程序进行性能评测的时候，有一个非常重要的概念需要使用者明白，那就是 时间度量 (Time measurement)，主要分为两种。 墙钟时间 线程时间 在 dotTrace 中有四种测量维度，其中 Real time 对应着 墙钟时间，截图如下： 二阅读全文 ...继续阅读 (44)

JAKARTA, cssmayo.com– Di era digital seperti sekarang, informasi menjadi aset yang sangat berharga. Namun, menjaga data tetap aman dan transparan bukan perkara mudah. Oleh karena itu, muncullahteknologi blockchain data. Teknologi ini tidak hanya populer di dunia cryptocurrency, tetapi juga semakin meluas ke berbagai bidang lainnya. Melalui artikel ini, saya akan mengajak Anda memahami lebih dalam apa itu Teknologi Blockchain Data, cara kerjanya, serta bagaimana pengaruhnya terhadap dunia teknologi modern.Apa Itu Teknologi Blockchain Data?Teknologi Blockchain Data adalah sebuah sistem pen ...继续阅读 (41)

cssmayo.com –Run Podadalah platform revolusioner yang mengubah cara kita mengakses dan menjalankan komputasi berat. Dengan kemudahan, kecepatan, dan efisiensi biaya, RunPod kini menjadi pilihan utama bagi para pengembang, ilmuwan data, kreator AI, hingga desainer grafis yang membutuhkan GPU dan sumber daya tinggi.Apa Itu Run Pod?RunPod merupakan layanan cloud computing yang menyediakan akses cepat ke GPU dan CPU melalui lingkungan yang dapat disesuaikan. Tidak hanya itu, RunPod juga menawarkan containerisasi instan untuk menjalankan berbagai workload mulai dari pelatihan AI, render grafi ...继续阅读 (43)

在连续的下一个单词生成中，gpt-2 给出一个初始输入句子，并以自回归的方式预测下一个最可能的单词。一旦下一个单词被预测，它就会被输出，这个过程就停止了，意思是一次只生成一个单词. 根据模型的学习关联，基于最高概率选择单词，并且除非使用新的输入重复该过程，否则不会发生进一步的预测。LLM 中的温度参数控制生成文本的随机性。当比较 0.5 和 10.0 两种温度下的输出时，我们观察到在 0.5 的温度下生成的文本更连贯，而在 10.0 的温度下，输出变得越来越不连贯，人类读者越来越难以理解。 ...继续阅读 (32)

JAKARTA, cssmayo.com –Jujur ya, dulu aku mikir punyaVacuum Cleaneritu cuma buat orang kota besar atau yang rumahnya gede. Ternyata, alat ini sekarang makin wajib aja, apalagi buat yang sibuk dan males ribet sama debu. Aku pribadi, baru akrab sama Vacuum Cleaner pas awal pandemi kemarin, waktu di rumah terus dan sadar betapa sakralnya ritual bersih-bersih. Ada momen gokil pas pertama kali nyobain—malah bikin kasur tambah berantakan karena belum paham cara pakainya. Nah, aku mau sharing cerita jujur, tips ampuh, kesalahan konyol yang pernah aku alamin, dan insight biar kamu nggak salah lan ...继续阅读 (24)

之前介绍过wsl2的ssh连接问题，但是最近又碰到无法连接的情况，通过一顿查资料发现了个比较特别的方法首先可以通过powershell命令查看目前的端口开放情况 ...继续阅读 (45)

前言梅雨季节已经接近尾声了，趁着天气还不算太炎热，去一趟老早就想去的城市–苏州。本文插入 HDR 图片，使用受支持的设备可获得最佳阅读体验。你可以点击右上角的 HDR 开关来切换 HDR/SDR 图片来上海 4 年多了，这是我第一次到上海站坐车。我是乘坐地铁 3 号线到上海站的，3 号线在上海站附近的轨道在地面上，在虹口足球场站换乘的时候走老远老远。3号线站台3号线站台上海苏州之间往返的车次非常多，临到车站再买完全来得及（发车前10分钟停止购买该车次票，买了没赶上也没关系，可以改签）。上海火车站内，画面有点点赛博朋克的感觉上海火车站内，画面有点点赛博朋克的感觉看到大裤衩了看到大裤衩了参观地点留园从苏州火车站坐地铁到了留园路附近，走路到留园。留园路都是林荫路段，真好。在微信上买门票，刷门票二维码进入留园。挡不住的绿意挡不住的绿意留园的每一处景都是精心设计。可能最近翻新过，园内油漆味很重。荷花正在开放荷花正在开放花开富贵.jpg花开富贵.jpg一只肥美的咪咪正在酣睡一只肥美的咪咪正在酣睡睡莲和假山睡莲和假山有点放晴了有点放晴了阳光照射下来，有点梦幻阳光照射下来，有点梦幻走近一些走近一些逛了一大圈，出来了。园外马路园外马路西园寺西园寺和留园距离很近，走路几分钟就到。门口需支付 5 元香火钱，进寺庙可以免费点香。白平衡飘哪去了白平衡飘哪去了阳光照射下来的感觉，真好阳光照射下来的感觉，真好游 ...继续阅读 (65)

【摘要】一：背景 1. 讲故事 前面我们已经聊过四大诊断类型中的前三个 Sampling,Tracine，Line-by-Line，这篇补上最后一个诊断类型 Timeline，这也是真实场景中使用最多的，它能够采集到所有它能采集到的，比如： 线程栈数据 （函数执行时间） ETW事件 （Windows日志）阅读全文 ...继续阅读 (41)

说明：这是关于北美时间2024年3月28日披露的 xzutil 后门事件的一些事后复盘。 关于漏洞本身的一些更为详细的背景和细节以及其发现过程， 在Bryan Cantrill和Andres Freund的这次访谈中有相当详尽的说明。由于漏洞并非我们发现，在此便不再赘述漏洞本身的细节。值得庆幸的是，我们有足够的理由认为这次事件中 FreeBSD 并没有受到影响，但这里有相当大的运气的成分， 整体而言，我们的流程并非无懈可击，因此有必要进行一些总结。背景自称叫「Jia Tan」的开发者花费了两年的时间逐渐取得了上游社区的信任，并最终成为了 xzutils 的维护者。攻击者在 2024 年 2 月 23 日在源代码中的一处二进制文件中放置了后门，并随后发布了 xz 5.6.0。 攻击者发布的源代码包中，以巧妙地方式增加了激活后门的脚本。值得注意的是，这些脚本从未进入过 xzutils 的 Git 代码库，因此躲过了包括 FreeBSD 在内的开发者进行的日常代码审计（值得说明的是，由于这些脚本通常是自动生成的， 体积庞大且随 autoconf 等工具的版本变化很大，因此其内容审计难度较大。比较稳妥的做法是从人类易读的 autoconf 文件中重新生成这些脚本）。由于后门代码最初版本的 bug，攻击者在接下来的两周时间进一步对后门进行了修补以增加其发现的难度。主要的 Linux 发行版， ...继续阅读 (2)

Jakarta,cssmayo.com– Waktu kecil, saya sempat nanya ke guru IPA, “Bu, kalau Matahari itu bisa panas terus tanpa mati, kenapa kita nggak bikin energi yang kayak gitu?” Jawabannya simpel: “Karena itu reaksi fusi. Manusia belum bisa.”Waktu itu, saya cuma manggut-manggut. Tapi sekarang? Saya nulis artikel ini sambil membuka beberapa headline dari media sains dunia: “Breakthrough inFusion Energy”, “Fusion Ignition Achieved”, dan satu yang bikin merinding, “Fusion Could Power the Future Sooner Than We Thought.”Itu bukan clickbait. Para ilmuwan sungguh sudah mulai menjinakkan kekuatan yang sela ...继续阅读 (68)

【摘要】Model Context Protocol (MCP) 是一种新兴的开放标准，旨在实现大型语言模型（LLM）与外部数据源及工具之间的无缝集成。v0.3.0-preview.1 版本是这一标准的重要更新，带来了多项新功能和增强特性，特别适合开发者构建基于 MCP 的 AI 服务或客户端应用。新功能与阅读全文 ...继续阅读 (39)

最近，Alist开源项目“卖身”的消息在圈内炸开了锅，让不少依赖Alist的用户开始人心惶惶。开源的魅力就在于自由和可控，这一变动无疑触动了大家敏感的神经。与其焦虑，不如拥抱变化，寻找新的替代方案。今天，我们就来聊聊如何用Openlist这个后起之秀，实现Alist的完美平替！📦Alist“卖身”事件回顾：开源精神何去何从？Alist作为一个优秀的开源项目，凭借其强大的文件列表功能和便捷的分享能力，赢得了众多用户的喜爱。然而，商业化的浪潮下，Alist最终选择了“卖身”，这其中可能涉及复杂的商业考量。但无论如何，对于用户而言，最关心的莫过于：数据安全：原有数据是否会受到影响？功能延续：未来是否还能免费使用？项目走向：项目是否会偏离最初的开源精神？在这些不确定因素面前，寻找一个可靠的替代方案就显得尤为重要。🚀Openlist：站在巨人肩膀上的新选择Openlist，正如其名，是一个开放的文件列表程序。它吸取了Alist的优点，并在某些方面进行了创新，力求为用户提供更稳定、更自由的选择。Openlist的核心优势💪：完全开源：采用开放源代码，用户可以自由地审查、修改和分发代码，真正掌握自己的数据。功能完善：继承了Alist的文件列表、多盘挂载等核心功能，满足日常使用需求。持续维护：拥有活跃的社区和开发者，能够及时修复Bug，增加新功能。轻量高效：占用资源少，运行稳定，适合各种硬件环境。 ...继续阅读 (43)

文章链接到标题技术链接到标题Why Generative AI Coding Tools and Agents Do Not Work For Me - miguelgrinberg.comThe more you practice learning the easier and faster it gets!周思博 - 维基百科，自由的百科全书[[StackOverflow]] 的创始人和 [[Trello]] 的创始人是同一个人，一直以为这是两个时代的软件。Pure, Ocient and Solidigm push back against Seagate-quoted SSD paper – Blocks and Files这些大公司的市场部真的是有钱又有闲，争论起 SSD 和 HDD 碳足迹这种东西。你排多少碳，关我用户什么事。都是生意。Quick takes on the GCP public incident write-up – Surfing ComplexityThis is the typical “we didn’t do X in this case and had we done X, this incident wouldn’t have happened, or wouldn’t have been as bad” sort of analysis ...继续阅读 (47)

本文永久链接– https://tonybai.com/2025/06/22/unexpected-security-footguns-in-go-parsers大家好，我是Tony Bai。在 Go 语言中，标准库的 encoding/json 包无疑是我们日常打交道最多的伙伴之一。它简洁易用，性能尚可，支撑了无数 Go 应用的数据交换需求。然而，正如俗话所说，“最熟悉的地方可能藏着最深的坑”，最近拜读了知名安全公司 Trail of Bits 的一篇深度剖析文章——“Unexpected security footguns in Go’s parsers”（Go 解析器中意想不到的安全“绊脚石”）——让我对这个朝夕相处的伙伴有了全新的、甚至可以说是“惊出一身冷汗”的认识。这篇文章系统性地揭示了 Go 标准库中的 JSON、XML（以及流行的第三方 YAML）解析器在处理非受信数据时，存在一些设计上或默认行为上的“特性”，这些“特性”在特定场景下很容易被攻击者利用，演变成严重的安全漏洞。文中提到的真实案例，如 Hashicorp Vault 的认证绕过 (CVE-2020-16250)，更是触目惊心。今天，我们就结合 Trail of Bits 的这篇“檄文”，深入挖掘一下 Go 解析器（特别是我们最常用的 encoding/json）的那些“隐秘角落”， ...继续阅读 (43)

JAKARTA, cssmayo.com– Mengatur cloud server bukan lagi hal eksklusif bagi para profesional IT. Bahkan sekarang, siapa pun bisa melakukannya asalkan tahu langkah-langkah dasarnya. Artikel ini saya susun berdasarkan pengalaman pribadi ketika pertama kali membanguncloud serveruntuk proyek skala kecil, dan ternyata jauh lebih mudah dari bayangan saya.Melalui artikel ini, saya akan membagikan langkah demi langkah secara runtut. Selain itu, kita juga akan membahas apa saja yang perlu disiapkan sebelum benar-benar mulai membangun server di awan.Apa Itu Cloud Server?Sebelum masuk ke cara setup, ...继续阅读 (27)

cssmayo.com –Make Integromatadalah platform otomasi tanpa kode yang memungkinkan pengguna menghubungkan berbagai aplikasi dan layanan tanpa perlu keahlian pemrograman. Apakah Anda seorang pebisnis, pemasar digital, atau pengembang yang ingin menyederhanakan alur kerja? Make Integromat adalah jawabannya.Apa Itu Make Integromat?Make Integromat, sebelumnya dikenal sebagai Integromat, adalah alat otomasi berbasis cloud yang memungkinkan pengguna membuat “scenario” atau alur kerja otomatis antara aplikasi seperti Gmail, Google Sheets, Notion, Slack, Trello, dan ratusan lainnya. In ...继续阅读 (26)

如要阅读全文，点击标题跳转。我们生活中，有太多太多理论正确，事实错误的情况，在分析人和事儿的时候，如果能很好把握这一个研判视角，就会比较容易地看到本质。我们都是平凡人，没有人能够站在上帝视角审视自己所处的生活。但如何去理解或解释我们的言行，我们做出的选择，以及我们经历的后果，是我们一生都要修行的课题。生活中，你可以选择正确，但不要忘了，正确所蕴藏的错误的一面，当选择的正确最终反而带来了不好的结果时，希望你不要因此沮丧，更不要因此迷惘。同理，当你选择错误，最终反而带来了好的结果时，也不要因此盲目，更不要因此迷茫。因为很多时候，正确和错误之间的转化，并不是由你个人决定的。 ...继续阅读 (44)

JAKARTA, cssmayo.com –Siapa sih yang nggak penasaran sama alat mungil nan viral ini? Buat kamu yang lagi berjuang melawan komedo dan pori-pori gede, pasti deh pernah tergoda nyobainvakum komedo. Apalagi kalau sering scroll TikTok atau Instagram yang isinya review bombastis. Awalnya aku skeptis—takut makin parah. Tapi demi perang melawan komedo yang ogah hengkang dari hidung, akhirnya aku nyobain juga. Di sini aku bakal cerita pengalaman, tips, dan insight penting supaya kamu nggak jatuh ke lubang yang sama kayak aku!Awal Kenalan dengan Vakum KomedoAwal tahun lalu, aku lagi krisis percaya ...继续阅读 (23)

由于项目中要使用富文本编辑器，过去一段时间我深入研究了一下几个知名的富文本框架，在这儿写一下体验。这不是一个全面的分析，仅代表个人观点。Quill我最开始尝试的是Quill项目，因为它看起来比较简单同时又足够强大，更重要的是它还有一个Flutter 版本，可用于移动端应用的富文本开发。实际体验上，Quill 确实比较容易上手，根据文档很容易就能写出一个基本可用的富文本编辑器来。当然，如果要添加更多复杂的或自定义功能，就要继续深入研究了。Quill 的数据结构比较特别，它自定义了一个名为Delta的 JSON 格式用于描述文档，这种格式概念很简单，比如只有insert、delete、retain三种操作，但理论上足以描述任意复杂的文档格式以及修改。在 Delta 的基础上，Quill 的文档可以被认为是一个“流”，只需一个数字就可以表示文档的任意位置，这让使用代码来查找、修改文档的操作变得非常简单。一切看起来都很美好，不过当我继续深入，想实现一些更复杂的功能之时，逐渐发现 Quill 存在一些较为严重的不足。第一个也是最大的不足，是 Quill 缺少“装饰器”设计。所谓“装饰器”，是给文档中指定内容临时添加一些样式，但又不会影响文档数据的功能。举例来说，实现关键词搜索时，我们需要把文档中所有匹配的关键词全部高亮显示（比如背景显示为黄色），但这个高亮样式只是临时性的，需要与富文本中原本 ...继续阅读 (35)

之前介绍过最小化部署自己的 Nostr Relay 和 Blossom 媒体上传服务，又发现两个 Relay 程序，都可以用 Docker Compose 很方便的一键部署：rnostrrnostr是 rust 写的一个 Nostr 中继器程序，支持的 NIPs 非常多。docker-compose.ymlservices: rnostr: image: rnostr/rnostr:latest container_name: rnostr user: "0:0" ports: - "8080:8080" volumes: - ./data:/rnostr/data - ./config:/rnostr/config restart: unless-stopped我是使用 Root 运行，指定了user: "0:0"。你也可以不写这行，或者换为user: "1000:1000"这是配置示例，放在./config/rnostr.toml我只修改了以下部分，其他的按需修改或保持默认的注释掉。# 修改你的 Relay 基本信息 [information] name = "rnostr" description = "A high-performance and scalable nostr relay ...继续阅读 (46)

落日余晖今日夏至，阳极阴生。宜"午憩养阴，夜卧早起"，食"三鲜三苦"（苋菜、茭白、莲藕；苦菊、苦荞、莲子心）平心火，饮乌梅冰糖水解暑生津。衣选真丝吸湿，重点按"内关""劳宫"防暑扰心神。运动宜在卯时（5-7点）练"呼"字诀健脾土，黄昏观荷听蝉鸣。此时"鹿角解，半夏生"，养生当效法"至简之道"——如日晷影短般专注本源，心定暑自消。 ...继续阅读 (52)

【摘要】在数据仓库里对于数据的加工一直有一个很有意思的话题，就是ETL和ELT，我记得零几年那会儿，刚开始有商业智能或者数据仓库概念的时候，只有ETL，直到后来行业逐渐成熟了起来，才又有了ELT的概念。 他们到底是怎么回事从技术角度来解释的方法很多，最近在Linkedin上看到一个图，很有意思。阅读全文 ...继续阅读 (39)

不仅可行，而且已经有不少企业在做。这也是“荒诞数字广告”系列的第三篇。 一个不算奇思妙想的奇想是：我能不能用效果平台的广告，去做品牌营销？   别说，这个方法还真不是无稽之谈，效果营销平台完全可以拿来做品牌营销！   不过，在做出相关尝试之 […] ...继续阅读 (43)

本文分享了一份免费服务清单，帮助你低成本上线并维护网站，包括GitHub Pages、Cloudflare CDN、Cloudflare Pages等，让你的网站稳定运行多年。 ...继续阅读 (40)

Jakarta,cssmayo.com– Bayangkan kamu punya “kembaran digital” yang tahu segalanya tentangmu — mulai dari pola tidur, keputusan bisnis, hingga emosi harian. Gila? Iya. Tapi itu bukan fiksi. Itu adalah kenyataan yang sedang dibentuk olehAI Digital Twin.Saya ingat saat pertama kali dengar istilah ini. Ada yang bilang, “Digital Twin itu kayak The Sims versi kamu sendiri, tapi beneran pintar dan bisa bantu hidup kamu.” Saya tertawa waktu itu. Tapi setelah baca-baca dan ngobrol sama engineer startup di Bandung yang ngembangin prototipe-nya, saya tahu ini bukan lelucon. Ini serius, dan potensiny ...继续阅读 (25)

联系：手机/微信(+86 17813235971) QQ(107644445)标题：tcp连接过多导致监听TNS-12532 TNS-12560 TNS-00502错误作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]数据库监听启动报TNS-12532、TNS-12560、TNS-00502错误,无法正常启动C:\Users\Administrator>lsnrctl start LSNRCTL for 32-bit Windows: Version 11.2.0.1.0 - Production on 20-6月 -2025 22:5 6:40 Copyright (c) 1991, 2010, Oracle. All rights reserved. 启动tnslsnr: 请稍候... TNSLSNR for 32-bit Windows: Version 11.2.0.1.0 - Production 写入e:\app\administrator\diag\tnslsnr\WIN-3D3QHVQUU65\listener\alert\log.xml的日志信息 监听该对象时出错: (ADDRESS=(PROTOCOL=tcp)(HOST=127.0.0.1)(PARTIAL=yes)(QUEUESIZE=1)) 不再监听: ...继续阅读 (40)

联系：手机/微信(+86 17813235971) QQ(107644445)标题：tcp连接过多导致监听TNS-12532 TNS-12560 TNS-00502错误作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]数据库监听启动报TNS-12532、TNS-12560、TNS-00502错误,无法正常启动C:\Users\Administrator>lsnrctl start LSNRCTL for 32-bit Windows: Version 11.2.0.1.0 - Production on 20-6月 -2025 22:5 6:40 Copyright (c) 1991, 2010, Oracle. All rights reserved. 启动tnslsnr: 请稍候... TNSLSNR for 32-bit Windows: Version 11.2.0.1.0 - Production 写入e:\app\administrator\diag\tnslsnr\WIN-3D3QHVQUU65\listener\alert\log.xml的日志信息 监听该对象时出错: (ADDRESS=(PROTOCOL=tcp)(HOST=127.0.0.1)(PARTIAL=yes)(QUEUESIZE=1)) 不再监听: ...继续阅读 (32)

如果你是一名程序员，最近一两年肯定被各种 AI 编程工具刷屏了。从 GitHub Copilot 到 Cursor，到今年国内出的 Trae，以及最近发布的为提升 AI 编程效率而生的 Claude Code，还有国内的通义灵码等等，简直让人眼花缭乱。身边不少同事和朋友都已经用上了，有人说效率翻倍，有人说就是个高级的代码补全。在网上也看到许多争论，如程序员会不会被 AI 取代等等话题。作为一个在一线写了十多年代码的人，我想聊聊自己的观察和思考。这篇文章不是要唱衰 AI，也不是要贩卖焦虑，而是想分析一下当前 AI 编程的真实情况。今天主要聊两块：LLM 的固有局限、这些局限在编程领域的具体表现，应对策略我们下一篇文章再聊。1. LLM 的天生缺陷要理解 AI 编程的问题，得先搞清楚底层的大语言模型（LLM）有哪些局限。这些局限不是某个产品的 bug，而是当前技术架构的固有特性。1.1 概率预测的本质LLM 说到底是个概率模型。它的工作原理是根据上下文，预测下一个最可能出现的词。注意，是「最可能」，不是「最正确」。这就像一个特别会察言观色的人，能根据前面的对话猜出你想听什么，但他并不真正理解你们在聊什么。大部分时候猜得挺准，偶尔也会离谱到家。在写作、聊天这种场景下，这种「猜测」问题不大，甚至还能带来一些创意。但在编程这种需要 100% 精确的领域，问题就来了，这就是我们所说的 LLM ...继续阅读 (52)