今天abc看了啥🤔

现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看

联系我请去 @abc1763613206

友链儿
@cyberElaina
@rvalue_daily
@billchenla

今天abc看了啥🤔

  1. 今天abc看了啥🤔

    配图1

    今天abc看了啥🤔
    最近出于与某 Vue2 陈年老项目打架的需要，试用了 Cursor 和 Trae 这两个带 Agent 模式的 AI 辅助编程产品。 几天使用下来，结果比较悲观： 1. 两边都比较喜欢用 OKR 来 PUA 自己，让他针对大项目进行优化或者重构的时候，会创建一个 Markdown 文件记自己要干啥，但是每次新请求都会生成一个新的，于是项目根目录就容易产出一车怪文件。（配图1） 2. 尽管能猜到 Prompt 里有类似分步规划的字眼，但是对于一个中型项目而言，上下文窗口不足是最大的问题。两家 AI 一个比一…
    配图1

  2. 今天abc看了啥🤔

    最近出于与某 Vue2 陈年老项目打架的需要，试用了 Cursor 和 Trae 这两个带 Agent 模式的 AI 辅助编程产品

    最近出于与某 Vue2 陈年老项目打架的需要，试用了 Cursor 和 Trae 这两个带 Agent 模式的 AI 辅助编程产品。
    几天使用下来，结果比较悲观：
    1. 两边都比较喜欢用 OKR 来 PUA 自己，让他针对大项目进行优化或者重构的时候，会创建一个 Markdown 文件记自己要干啥，但是每次新请求都会生成一个新的，于是项目根目录就容易产出一车怪文件。（配图1）
    2. 尽管能猜到 Prompt 里有类似分步规划的字眼，但是对于一个中型项目而言，上下文窗口不足是最大的问题。两家 AI 一个比一个惜字如金，即使重构一个小组件也要手动说好几次「继续」，生出来的代码也通常左右手互搏（配图2），前面改过来后面又改回去，对着同一个地方浪费好多 tokens。因此即使有分步规划，也没见所谓的规划体现在了哪些地方，生出来的代码质量也通常不是开箱即用，没有起到 Agent 的作用。
    3. 也正因为这个原因，用 AI 的时候仍然需要带着脑子。一个有编程基础的人，仅仅通过看 AI 的代码就想了解一个新语言所谓的运行逻辑和最佳实践大约是不大可能，该啃的一些基础文档还是得啃。要想在无托管的情况下完成一个中型项目代码的平滑迁移更是不大可能，除非你一直愿意对 AI 喊「继续」然后看着他反复试错。
    以上评价基于两家内置的 Claude-3.7-Sonnet .

  8. 今天abc看了啥🤔

    我觉得各个App/网站的安全部门都会有一些像是“祖宗之法不可变”但实际上毫无卵用的so called经验每个网站莫名其妙的密码策略这里就暂且不提了因为确实会有人有不同的想法，但是我觉得至少可以做到一点，比如在输入密码时如果密码错误且输入的密码不符合设定密码时强制要求的密码策略时，给予用户以提示，而不是只有在密码设定阶段才提示比如Apple禁止用户设定密码时使用三个及以上连续的数字，那么在用户登录时密码输入错误且发现用户输入的密码内使用了三个及以上连续数字时就可以予以提示，而且这个信息就算给了攻击者也没什么用，毕竟设定密码时已经公布了密码策略，你在这里藏着掖着没有任何作用我已经不知道多少次遇到了，有的网站不让用特殊字符，有的只能用指定的特殊字符，有些不能有连续字符，导致每个网站都要单独记忆密码，而且很多时候密码输入错误并非真的忘记，而是忘了这个网站的密码策略，等到重置密码时才发现哦原来这个网站需要至少一个特殊字符时这才想起来密码是什么赶去登录当然终极解决方案是使用密码管理器

    Forwarded from Milkice's 生而喵喵
    我觉得各个App/网站的安全部门都会有一些像是“祖宗之法不可变”但实际上毫无卵用的so called经验

    每个网站莫名其妙的密码策略这里就暂且不提了因为确实会有人有不同的想法，但是我觉得至少可以做到一点，比如在输入密码时如果密码错误且输入的密码不符合设定密码时强制要求的密码策略时，给予用户以提示，而不是只有在密码设定阶段才提示

    比如Apple禁止用户设定密码时使用三个及以上连续的数字，那么在用户登录时密码输入错误且发现用户输入的密码内使用了三个及以上连续数字时就可以予以提示，而且这个信息就算给了攻击者也没什么用，毕竟设定密码时已经公布了密码策略，你在这里藏着掖着没有任何作用

    我已经不知道多少次遇到了，有的网站不让用特殊字符，有的只能用指定的特殊字符，有些不能有连续字符，导致每个网站都要单独记忆密码，而且很多时候密码输入错误并非真的忘记，而是忘了这个网站的密码策略，等到重置密码时才发现哦原来这个网站需要至少一个特殊字符时这才想起来密码是什么赶去登录

    当然终极解决方案是使用密码管理器

  13. 今天abc看了啥🤔

    B站2024年四季度净利润全面转正 游戏、广告带动营收 | 原文2025-02-20 22:39:55

    Forwarded from Caixin (财新网)
    B站2024年四季度净利润全面转正 游戏、广告带动营收 | 原文
    2025-02-20 22:39:55
    Telegraph
    B站2024年四季度净利润全面转正 游戏、广告带动营收 - 财新网
    【财新网】2月20日美股盘前，哔哩哔哩（NASDAQ：BILI/ 09626.HK ，下称“B站”）发布2024年四季度及全年业绩，四季度营收77.34亿元，同比增长22%，高于雅虎财经19位分析师的平均预期；净利润为4.52亿元，非通用会计准则（Non-GAAP）下经调整后的净利润为8890万元，两个口径的利润均同比转正。 当日美股盘前交易时段，B站股价一度拉升7%。 B站在2024年三季度迎来了2018年上市后的首次单季度盈利，但当时净利润口径还未转正。（详见《B站首次实现单季度盈利 三季度游戏收入…

  14. 今天abc看了啥🤔

    Forwarded from zrj766的频道 (Banned Account)
    https://www.nodeseek.com/post-272119-1
    NodeSeek
    新一轮PCDN盗刷流量IP公示
    2025年2月21日凌晨2点阿里云报警CDN域名触发流量限制，域名被自动关闭ip前面的是刷取次数，盗取文件为500M安装包，有图床或者其他场景可以把这些ip进小黑屋了200119.188.114.124162119.188.173.44160119.188.114.125160119.188.114.1191591

  16. 今天abc看了啥🤔

    四年过去，见证了国内 IPTV 直播源环境的劣化，终于阴差阳错地在情人节重新想起这个项目然后存档了或许是出于版权原因，又或许是出于典中典的跨省结算政策，以往的公开源正在慢慢退化

    今天abc看了啥🤔
    情人节挖了个大坑，等白天跑完检测后再来写介绍： https://github.com/abc1763613206/myiptv
    四年过去，见证了国内 IPTV 直播源环境的劣化，终于阴差阳错地在情人节重新想起这个项目然后存档了

    或许是出于版权原因，又或许是出于典中典的跨省结算政策，以往的公开源正在慢慢退化。其中有的是走向了强鉴权，不得不使用第三方不太可信的 PHP 进行中转（连什么时候被替换成广告都不知道），有的则采取更省事的方法：仅省内同运营商可用。后者的方式诚然省事，但也丧失了这个项目「全国通用」的意义。

    4年过去，我们也可以看到一批又一批的项目如雨后春笋般出现，其中一些「自动更新」的仓库基本上都采取了竭泽而渔的方式：扫描更上层的仓库，或者直接使用 Fofa 等网络测绘平台对着「酒店源」等平台一通爆搜，甚至滥用各类防护不当的 udpxy 组播转发。这样做的结果是，源的质量越来越差，而且一旦被发布出来基本上就是见光死，这对于私有源的维护者来说是一种极大的打击。

  20. 今天abc看了啥🤔

    curl 作者：你这 curl 库示例咋写的啊

    Forwarded from Outvi V ☁️ | 我永远喜欢こはね
    curl 作者：你这 curl 库示例咋写的啊
    https://github.com/php-mod/curl/issues/108
    GitHub
    Misleading TLS verification instructions · Issue #108 · php-mod/curl
    The README currently says: SSL verification setup: $curl = new Curl\Curl(); $curl->setOpt(CURLOPT_RETURNTRANSFER, TRUE); $curl->setOpt(CURLOPT_SSL_VERIFYPEER, FALSE); $curl->get('https...