写程序的70后 https://nitter.gq/t.co/dMGfmMq6pR
沙瓦迪卡
Joined December 2008
- Tweets1.5K
- Following121
- Followers3.5K
- Likes614
quakewang retweeted
许多人看了币安披露的被盗过程，觉得其中工程师 A/B/C 怎么这么弱，这种低级错误都犯，权限还那么大。
其实看戏是最轻松的，自己被打了才知道原来还有那么多道道，比如人性利用，情报踩点，恶意代码免杀，信任链利用，针对性横向投毒，云环境渗透，风控绕过，相关 0day 穿插着等等。
这是个 APT（高级持续性威胁）过程…
许多人看完后，更应该看看自己会不会被这类投毒攻击，自己的同事会不会，自己的公司员工会不会…别只看戏吃瓜，好好加强下自己，不要以为只是开始那个社工，其实要黑掉一个目标，方式太多了，你以为的傻逼技巧到你这可能就是个大杀器😅
非常丝滑的体验
box.simular.ai 来试试，任意 agnet 的桌面运行时环境，带 CUA 能力，我就是那个幕后黑手…现在免费，4C8G20G 美国 IP+好像可以免费开美国家宽 IP，有啥问题可以反馈给我…安装极度无脑，任意 agent 包括 pi 啥的都可以跑…
感觉今年就有可能用上 1000万上下文的模型了 github.com/Prefrontal-AI/lat…
quakewang retweeted
中国品牌的汽车在欧洲的季度销量首次超过日本品牌
截至9月底的三个月，中国品牌汽车的新车注册量较上年同期增长约一倍，占欧洲地区汽车总销量的12.7%。
五年前，中国品牌在欧洲汽车销量中的占比仅1%左右。相比之下，日本汽车制造商花了数十年时间，才在欧洲建立起如今的市场地位。
Claude 想要封号太简单了, 你的代码它都能看到, LLM 返回 toolcall 随便帮你注入一下做个特征识别不要太容易:
git log --all --format='%ai' | cut -d' ' -f3 | sort | uniq -c git 提交时区东八区为主, 中国人, 封!
rg -ni '微信群|QQ群' 中文协作渠道,中国人,封!
git shortlog -sne --all | grep 'qq.com' 用qq邮箱,中国人,封!
rg -n --hidden -g '!.git' 'npmmirror|rsproxy|tuna\.tsinghua|mirrors\.ustc|maven\.aliyun' 用国内镜像,中国人,封!
rg -n -g '**/{test,tests,fixtures}/**' '人民币|身份证|支付宝|微信支付' 测试用例有中国元素, 中国人, 封!
rg -n '\p{Han}' 有中文, 中国人, 封!
东半球最强法务最近要拼命加班的节奏
i jailbroke the nintendo switch 2
so i modded cinnamoroll, peter griffin, hatsune miku, and more into Mario Kart World, a switch 2 exclusive
now watch my friends and i get cooked by bots
learn more and get the exploit pepsipu.com/blog/2026-10-swi…
看了一下 exploit.in 上的一些讨论, 感觉日本近期的数据泄漏频发主要是因为有了LLM自动化工具加持而导致日文这个语言壁垒完全不存在了,一些漏洞可以说是非常初级: 比如反编译日本App,发现其中的 API Key 是 hardcode 的, 然后服务端没有做任何限制,利用这个 Key 直接并发伪造千万个请求就可以全部拖库了 😭😭😭
这可怕的斩杀线
We gave DeepSeek’s updated V4.1-Flash-1017 the same 100 pull requests with known vulnerabilities and an hour per PR to find them in the @BugBunny_ai VulnPR-100 benchmark.
It found 54 for just $7.53, making it the best-performing open-weight model on our leaderboard.
That matches Grok 4.6’s 54 findings at roughly 16× lower review cost. It also finishes only three findings behind Gemini 4 Argon while costing roughly 22× less.
The previous DeepSeek V4.1 Flash found 44 for $12.79. The update catches 10 more vulnerabilities while costing 41% less, bringing the cost down to just $0.14 per vulnerability found.
Better recall, lower cost, and the strongest open-weight result we’ve measured. Seriously impressive work from the @deepseek_ai team.
在古法编程年代真的算是每天一个核弹等级的轰炸：在 iPhone 和 iPad 上原生运行你自己的 Nintendo Switch 游戏
感谢大神提供方案的思路和代码。让AI也做了个nxnative ：游戏自己的代码直接在 Apple 芯片上运行，图形转 Metal。
已适配：马力欧惊奇、火纹 Engage（60fps）、密特罗德 生存恐惧、十三机兵、3D 世界+狂怒世界、旷野之息（60fps）、织梦岛
自备游戏和密钥，一个脚本出 IPA
github.com/seedds/nxnative
简单扫了一下代码，思路很巧妙啊，并不是我想象的逆向源码，而是选择 switch 版，利用同为 ARM64 的优势，提前改写不兼容指令，让原程序直接在 iPhone 上跑，再用兼容层接管系统调用、将 NVN 图形接口转成 Metal，着色器借助 Ryujinx 离线翻译, 扩展功能则是通过 hook 方式进行, 按这个思路应该大量的 switch 游戏都可以按相同的方式在 iPhone 上跑, 👍👍👍
github.com/jhaizhou-ops/d2r-…
D2R Mobile 开源了。
把你自己的《暗黑破坏神 II：狱火重生》术士君临带到 iPhone 和 iPad：原版程序原生执行，不是模拟器。稳定 60 帧，约 1 秒进局，触屏操作整套重做，还有秘境等终局玩法。
不含游戏内容，需自备游戏文件。MIT 许可。
github.com/jhaizhou-ops/d2r-…
quakewang retweeted
github.com/jhaizhou-ops/d2r-…
D2R Mobile 开源了。
把你自己的《暗黑破坏神 II：狱火重生》术士君临带到 iPhone 和 iPad：原版程序原生执行，不是模拟器。稳定 60 帧，约 1 秒进局，触屏操作整套重做，还有秘境等终局玩法。
不含游戏内容，需自备游戏文件。MIT 许可。
github.com/jhaizhou-ops/d2r-…
