今天abc看了啥🤔
- 空言 @__soragoto__
我突然想到了个真的云存储方案
因为一般来说 ICMP 是有往返延迟的
如果我们把一个很小但是很重要的密钥之类的分包，利用高延迟环路发出去，等本地收到的时候立刻原路发回去，这么循环一下的话……这份数据就可以认为永远存在在网线里？？
你甚至不需要一块永远存着它的硬盘，想读的时候拿出你的妙妙抓包工具在网口等着就行，销毁数据也简单，只要拔线数据就销毁了……
我本来以为我很天才了，后来发现我以为的天才只是见真正天才的门槛
因为我搜了一下 md 有人实现过了，人实现了个完整文件系统…
https://github.com/yarrick/pingfs
2026-11-11 · 查看原推 - 0.01分赢下保研，第二天就被室友举报了
https://mp.weixin.qq.com/s/qCdsZgSrnFlNvPx5RC_E3A - Anthropic 真是封麻了😅，今天更新了新版支持地区使用政策，堵上了之前频繁出现的「外国人来中国导致账号被封」以及「中国公司在海外使用被封」这两个 bug。
虽然仍是「任何未列出的国家或地区均不受支持」，但三个条款包括：
- 个人在实际身处不受支持地区期间的使用，包括原本受支持实体的用户和人员。
- 在不受支持地区注册成立或设立总部的实体，及其用户或人员的使用，无论这些个人实际是否身处受支持地区。
- 由不受支持地区的个人或实体直接或间接多数拥有或控制的实体的使用，包括其用户或人员的使用，无论这些个人实际是否身处受支持地区。
换言之在新版条款下，即使你是公司在美国、人也在美国并且有对应的美国身份，只要公司多数股份仍然在中国人手里，Anthropic 就 仍然有封你账号的理由。 - ⚠️安全预警：知名 LookingGlass 程序 HyperGlass 爆出大量极高危安全漏洞，并已出现在野利用，请各位 ISP NOC 尽快修补漏洞/阻断公网访问
*当前官方仍未完全修复所有安全漏洞，建议直接阻断访问
完整 POC 已公开： https://hyperpwn.xyz/hyperpwn.xyzOne unescaped str.format(): 36 ISP and hosting footholds from a public looking glassAn unauthenticated command injection in hyperglass /api/query, and the 36 ISP and hosting footholds behind it. - 据「网信上海」微信公众号发布，根据《生成式人工智能服务管理暂行办法》相关要求，「Apple 智能」生成式人工智能服务新增苹果平板和苹果笔记本电脑两类场景，已完成备案。
笔记本电脑需要在手机之外额外备案，不是太难猜。但没想到平板也是单独的一个需要备案的品类（以及 Apple Watch 的 Siri AI 功能什么时候上🤔 - 我去，老黄这都能翻车
https://nvidianews.nvidia.com/news/a-message-to-our-companyNVIDIA Newsroom
Statement From NVIDIA Board of DirectorsThe NVIDIA Board is initiating an independent investigation in light of recent reporting that founder and CEO Jensen Huang has been the target of a foreign intelligence effort. A committee of ... - 赋能：把自己不想干的活甩给下游团队，美其名曰给对方提供资源支持
拉通：拉上8个无关的部门开2小时会，最后谁也不用拍板担责
复盘：项目搞砸了但没人愿意背锅，大家坐在一起互相甩锅走个过场
沉淀：把去年写过的PPT改改日期，换个封面就当新产出存档
赛道：老板突然想跟风凑热闹，随便选个热门领域就想往里砸钱
生态：啥业务都想掺一脚，最后啥也没做成，PPT上画满互相连接的圆圈
打法：把网上抄来的别人的成功案例，改改名字就当成自己的创新策略
迭代：上次做的东西没做完，这次接着改改，就敢叫“版本升级”
痛点/痒点/爽点：根本没搞懂用户要啥，随便找三个词凑成方案里的三点框架
链路：把从用户点进来到最后付钱的3步流程，硬拆成7个环节显得很专业
落地：别光在PPT上吹了，赶紧把活干了，不然月底没法交差
闭环：把之前没做完的烂尾项目，随便补个收尾动作，就敢说流程跑通了
对齐：大家把各自手里的信息对一遍，别到时候说的不一样露馅了
灰度发布：新版本没测完就敢上线，先放1%用户踩坑，出问题赶紧偷偷改
DAU：今天打开过APP的人，哪怕只点开看了1秒就算一个活跃用户
ROI：算一算我们砸进去这么多钱，最后到底亏了多少
抓手：实在找不到核心突破口，随便抓个小事就当项目核心切入点
用户触点：用户能接触到我们的所有地方，说白了就是加了30个客户微信 
- 什么叫你们租了台舞萌放在算法竞赛赛场给选手玩？
后面的 ICPC logo 好幽怨啊。
诶对了，今年 ICPC 决胜曲是哪首来着？ - 我发现最近最搞笑的一件事是：
那几个利用 CVE 获取临时 Root 的方案，到现在也还没有被手机厂商的安全扫描拦住，处于一个随便装甚至风险提示都没有的状态。
