固有源碼工程師 (@zmx) profile picture

政治不正確,轉推非推推 @zmx@g0v.social

Taipei, Taiwan
Joined March 2008
Photo by 固有源碼工程師 (@zmx)Photo by 固有源碼工程師 (@zmx)Photo by 固有源碼工程師 (@zmx)Photo by 固有源碼工程師 (@zmx)Photo by 固有源碼工程師 (@zmx)Photo by 固有源碼工程師 (@zmx)Photo by 固有源碼工程師 (@zmx)Photo by 固有源碼工程師 (@zmx)Photo by 固有源碼工程師 (@zmx)Photo by 固有源碼工程師 (@zmx)
最近的資安風暴實在太大了看來不能停在 iOS 18 只能升到 iOS 27,升級完的感想,想要獲得什麼就要失去什麼⋯⋯
1
17
1,427
iOS 27 鍵盤怎麼變得變得這麼難打字
157
人類:我覺得Vibe耗盡了我的想法 矽智:維護的工作這不就來了嗎?
Androidの方が、サーバーよりやばくないかとコメントくれた人がいるけど、まさにその通りだったわ。Androidユーザー全員に該当する脆弱性「SMS of Death」が公開されてた。 電話番号宛てに「細工した見えないSMS(WAP Push)」を1通送りつけられるだけで、ユーザーが何も触ってなくても勝手にAndroidの電話機能(com.android.phone)が作動して強制終了するらしい。 通知も出ないし履歴にも残らない完全なゼロクリック攻撃。 バグの原因がまたプログラミング初日みたいな話で、SMSのヘッダーサイズを読み取るときに数値チェックをサボって符号付き整数に変換したせいで、配列サイズが「マイナス21億」になってクラッシュ(NegativeArraySizeException)するというもの。 これ何が最悪って、通話中なら警察や救急への緊急通報すら強制切断される上に、未受信の毒メッセージが端末内の未処理キューに残り続けること。 再起動しても立ち上がった瞬間にまたそのSMSを読み込んで落ちるから、一般ユーザーだと端末が約90秒おきに再起動を繰り返す「文鎮化ループ」に突入する。エグ。 Googleが2026年10月のセキュリティアップデートで修正パッチを配信済みなので、Android使ってる人は今すぐ設定からシステムアップデート必須。 詳細はこちら👇 smsofdeath.com/
13
1,675
Androidの方が、サーバーよりやばくないかとコメントくれた人がいるけど、まさにその通りだったわ。Androidユーザー全員に該当する脆弱性「SMS of Death」が公開されてた。 電話番号宛てに「細工した見えないSMS(WAP Push)」を1通送りつけられるだけで、ユーザーが何も触ってなくても勝手にAndroidの電話機能(com.android.phone)が作動して強制終了するらしい。 通知も出ないし履歴にも残らない完全なゼロクリック攻撃。 バグの原因がまたプログラミング初日みたいな話で、SMSのヘッダーサイズを読み取るときに数値チェックをサボって符号付き整数に変換したせいで、配列サイズが「マイナス21億」になってクラッシュ(NegativeArraySizeException)するというもの。 これ何が最悪って、通話中なら警察や救急への緊急通報すら強制切断される上に、未受信の毒メッセージが端末内の未処理キューに残り続けること。 再起動しても立ち上がった瞬間にまたそのSMSを読み込んで落ちるから、一般ユーザーだと端末が約90秒おきに再起動を繰り返す「文鎮化ループ」に突入する。エグ。 Googleが2026年10月のセキュリティアップデートで修正パッチを配信済みなので、Android使ってる人は今すぐ設定からシステムアップデート必須。 詳細はこちら👇 smsofdeath.com/
4
357
26
991
289,141
威秀影城現在變成網站只能登入,註冊要透過App了嗎?
68
測試了 UpNote 之前不甚滿意的 Web Clipper 可以了,NT$690 終身版買下去。 Member Since February 26th, 2009 Evernote 再見
2
1
8
734
換 UpNote 後 Evernote 習慣的鍵盤流程還回不來,少了一些快捷鍵: CMD-J 跳筆記本 CMD-SHIFT-M 移動筆記到別的筆記本 reddit.com/r/UpNote_App/comm…
2
1
237
多年來對帳單歸檔都用 Evernote,近三年用 UpNote,最近弄自動化轉檔歸檔。最近 SnippetsLab 2.7 新增 AI Agents & Command Line Tools,測了一下流程算順暢,歸檔用途可能就換過來這邊了。
41
反矽智的主動力就是百萬漕工衣食所繫 漕幫好好珍惜矽智沒有手腳的好日子吧
83
TIL: Edge browser support Apple Account login
1
6
252
在 Safai 裡面跑 Gemini Task • 完全沒有顯示過程 • 最後只回我一句「完成」 • 手機開啟 Gemini 看到結果 Google 現在是不是太扯了
1
4
601
AI 跟人類不一樣,普通學生考 Close Book 分數就變差了,這屆人類衝刺班不行啊。
Announcing Artificial Analysis Intelligence Index v5, featuring 2 new benchmarks and 3 upgrades. For the first time, the majority of the Index is built on private datasets The Artificial Analysis Intelligence Index is our composite measure of model capabilities across tasks reflecting real-world usage today. v5 is our biggest upgrade since v4 launched in January. With v5, 60% of the Index is now based on evaluations with private test sets or held-out answers. Alongside Intelligence Index v5, we’re launching the Artificial Analysis Progress Index v1, which tracks model capability over time on one continuous scale. New to the Intelligence Index: ➤ FrontierCode 2.0: Cognition's newly-launched private benchmark of real-world coding tasks, graded on whether a repository maintainer would merge the agent's change ➤ Terminal-Bench-Science: 70 agentic scientific research tasks, run in a terminal environment Upgraded: ➤ HLE-Diamond (replacing Humanity's Last Exam): a refined 1,000-question version of Humanity's Last Exam, split evenly between reasoning and knowledge questions ➤ AA-Omniscience v1.1: An updated dataset with saturated and public set questions removed, new questions added, and ambiguous or erroneous questions revised ➤ CritPt v2: a private, 40-question hard subset of CritPt v2, revised by the CritPt authors and run with a code-execution tool Staying in the Index: AA-Briefcase, AutomationBench-AA, GDP.pdf and Terminal-Bench 4.0 Removed from the Index: GDPval-AA v2.1, SciCode, and AA-LCR v1.1 Key results: ➤ Claude Opus 5.5 (max) leads at 58, ahead of GPT-6 Astra (max, 57) and GPT-6.1 Sol (max, 55): Anthropic and OpenAI hold the top five models. Gemini 4 Argon (high) is next at 50 ➤ The open weights gap widens from 3 points to 12: Kimi K3.1 Pro (weights not yet released) is the top open weights model at 46. Among released weights, DeepSeek V4.1 Flash 1017 (max) and GLM-5.3 (max) lead at 32 - 26 points behind the leader and below Claude Haiku 5.5 (max, 36) ➤ Cost per task varies by more than 13x among the leading models: of the 10 highest-scoring models shown, GPT-6.1 Terra (max) is the cheapest at $0.96 per Intelligence Index task and Claude Fable 5.1 (max) the most expensive at $13.04
3
156
咦什麼時候開始冰咖啡都要加錢了
1
1
213
固有源碼工程師 retweeted
Gemini app (包括 web) 很神奇的一点是,如果你在回答(推理思考)过程中彻底杀掉应用,这轮回复(连同提示词)会整个丢失。再次回到会话时,完全看不到这一轮发生过的痕迹。 深度怀疑这个 app 就是 AI Studio 团队做的,沿袭了从客户端发起 API 请求的传统。🫠
Replying to @oasisfeng
AI Studio 怎么看都是个工具,而且是半成品,远不像个正常的产品。比如会话内容居然不是原生保存于云端,靠那个 Auto-save 功能从前端保存到 Google Drive 中。 所以重要会话我都手动 Copy markdown 自己用 Git 存档,因为随时都可能丢失部分最新上下文。好在可以编辑会话,还能手动重建出丢失部分。
4
3
2
44
5,146
看懂這個的都已經⋯
“who should we lay off first” CEOs:
1
159
UberEats 現在就算有會員也覺得好貴,在漲下去只好自己煮午餐了
1
100
想了好久沒想通推特上這些AI評論的商業模式是什麼
3
106
昨天你笑他 AI 寒冬,今天他笑你 AI 寒冬
1
89
固有源碼工程師 retweeted
In the spirit of transparency and openness, we are releasing the traces so developers can test this out for themselves. We noticed this behaviour without prefilling with the following prompt, but this is rare. If you want to reproduce it, you can use this prompt with prefilling. Open models make for better science and are part of why this problem came to light at all: developers running Qwen3.8 on their own machines spotted the strange links, and having the weights let us study the behaviour in depth. We're encouraged by the thoughtful discussion our research has sparked across the AI and security communities. It's our belief that open-weight models are an important part of the future of AI, and we've recently released several under the Apache 2.0 license. Trace, raw tokens, & minimal reproduction script: huggingface.co/datasets/Cohe…
Replying to @cohere
could you share the full traces? Very important artefact for all to understand this!
135
139
109
1,299
256,406