今天abc看了啥🤔
- 小知识: 淘宝 app 的商品详情页和订单页面有全屏数字盲水印。
水印与账号有关联，客户端使用 encrypted uid 向服务端请求水印模板后缓存于/data/data/com.taobao.taobao/files/wmp/<imgCode>.png
该水印模板为 320x320 黑白灰三色半透明纹理贴图。
以上基于 10.68.0.601 Android 客户端测试。
登录了淘宝账号的用户可以试试打开商品详情页截图然后使用在线盲水印检测工具测试一下。 - 《胜利女神：妮姬》PC 客户端遭供应链投毒，可能窃取密码、密钥和加密货币钱包
https://www.appinn.com/nikke-pc-launcher-supply-chain-attack-2/
《胜利女神：妮姬》国际服 PC 客户端遭遇供应链投毒攻击。黑客篡改了游戏启动器从官方 CDN 加载的 JavaScript 文件，导致玩家正常启动游戏时，就可能在不知情的情况下运行远程控制木马。小众软件
《胜利女神：妮姬》PC 客户端遭供应链投毒，可能窃取密码、密钥和加密货币钱包 - 小众软件《胜利女神：妮姬》（Goddess of Victory: NIKKE）国际服 PC 客户端遭遇供应链投毒攻击。黑客篡改了游戏启动器从官方 CDN 加载的 JavaScript 文件，导致玩家正常启动游戏时，就可能在不知情的情况下运行远程控制木马。 
Antigravity 团队负责人 Varun 在用户长达数周的投诉下，公开承认：所有通过印度 Jio 促销渠道兑换的 Gemini Pro 账户，官方将永久限制访问 Argon 以及后续所有的 Pro 旗舰模型。
这美国的大豆包瞬间不香了😢- 今日破绷
- DeepSeek 的风吹进了芯片/安全/游戏/机械：
芯片方向
1.对大模型在芯片设计中的应用有热情，愿意用专业经验提升模型解决实际设计问题的能力。
2.有较为丰富的芯片设计经验，在数字前端（指令集/微架构设计、RTL/验证/综合/DFT等）、数字后端（布局布线/时序/DRC/LVS等）、模拟/混合信号（电路/仿真/版图/PDK等）中至少一个方向有深入实践。有实际流片经验者优先。
3.擅长问题抽象，能够将真实芯片设计问题转化为可复现、可验证的训练任务与评测用例。
4.有 EDA 工具开发或Agent流程搭建经验者优先。
安全方向
1.具备扎实的安全研究能力，能够独立完成安全问题的分析；根据所从事方向，具备代码审计、Exploit 编写、密码协议分析、数字取证或攻击溯源等实战能力。
2.熟悉以下至少一个安全方向，并具备真实研究、攻防实践或工程项目经验：Windows/macOS 系统安全、Android/iOS 移动安全、硬件与固件安全、数字取证与应急响应。
3.具备攻击者视角和良好的工程能力，不止于使用现成工具，能够独立发现攻击面、构造攻击或分析路径、搭建实验环境并编写自动化工具，将真实安全问题转化为可复现、可验证、可衡量的评测任务。
4.有高水平 CTF、漏洞奖励、CVE、红队攻防、密码分析、数字取证、安全工具开发或自动化漏洞挖掘经验者优先。
游戏方向
1.具备游戏开发一线经验，完整参与过至少一款游戏从研发到上线的过程；端游、手游或独立游戏均可。
2.深入掌握至少一种引擎生态，如 Unity、Unreal Engine、Godot 或自研引擎，并在核心玩法、渲染、物理、动画、建模、网络同步、性能优化或工具链建设中有扎实实践。
3.能够结合玩法目标与技术约束作出工程判断，独立定位和解决复杂问题，并设计合理的方法验证功能、性能与运行效果。
4.有从零开发并上线独立游戏、引擎开发或虚拟环境构建经验者优先。
机械方向
1.有志探索 AI 与机械设计、工程仿真的结合，用专业经验改进模型能力。
2.熟练使用 SolidWorks、Creo、CATIA、NX、FreeCAD 等 CAD 软件，或 Ansys、Abaqus 等 CAE 软件。
3.精通所从事方向的工程约束、建模假设与结果验证方法。
4.有完整实物项目经验者优先，经历过从设计出图到装配验证的全过程。例如，在 RoboMaster、大学生方程式等赛事中承担核心机械设计工作，或深度参与其他实物项目。
https://app.mokahr.com/social-recruitment/high-flyer/140576#/job/a4ad8628-286e-4395-ac3e-b8117ac695c6 - 🔴 Cursor 下载的 Claude Code 插件 2.1.313 版本包含后门。请立即更新并清理系统环境。
- 文章称 Visual Studio Marketplace 和 OpenVSX 的插件不受影响。
- Cursor 用户请升级至 2.1.314 版本，并检查 SSH 公钥登录白名单配置及其它可能受影响之处。
- 此后门会收集系统信息并添加名为 svc-telemetry 的公钥到 authorized_keys。
- Cursor 称攻击者服务器已被关停。 [1]
opensourcemalware.com/~
1. cursor.com/~
#Cursor #Anthropic
