[U] Update channel content

2025-08-27 12:15:57 +00:00
parent 70d1ffa868
commit 76b5aed19f
4 changed files with 32 additions and 32 deletions
@@ -2,7 +2,7 @@
 <feed xmlns="http://www.w3.org/2005/Atom" xml:lang="zh-cn">
  <id>https://aza.moe/life</id>
  <title>小桂桂的回忆录 📒</title>
-  <updated>2025-08-27T10:14:29.197752+00:00</updated>
+  <updated>2025-08-27T12:15:52.058542+00:00</updated>
  <link href="https://aza.moe/life" rel="alternate"/>
  <generator uri="https://lkiesow.github.io/python-feedgen" version="0.9.0">python-feedgen</generator>
  <logo>https://aza.moe/meru_256px.png</logo>
@@ -72135,7 +72135,7 @@
    "id": 5223,
    "date": "2025-04-16T14:31:35",
    "text": "互联网真是巨大草台\n\n听说昨天 4chan 被黑了就去查了一下，是真的拿到了 root shell，而且居然不是靠社工\n\n方法是上传了一份文件名是 .pdf 实际上是 postscript 的文件，然后服务器没有校验，用生成预览图的时候会执行的 ghostscript 的漏洞拿到了 shell... 🌚\n\n我<a href=\"https://aza.moe/blog?post=2023-11-18-CyberSci-Canada-Writeup\">上次 CyberSci 2023</a> 的时候解出来的一道防御题就是文件内容没有检查的漏洞，.pdf 后缀但是实际上是 php 脚本... 没想到居然大论坛的生产环境里也能看到这么基础的漏洞 <i class=\"custom-emoji\" emoji-src=\"emoji/6170424195260877091.webm\">🤗</i>",
-    "views": 5600,
+    "views": 5601,
    "forwards": 85,
    "media_group_id": 13958511164945181,
    "images": [
@@ -72878,7 +72878,7 @@
    "id": 5276,
    "date": "2025-04-26T13:30:44",
    "text": "Cosmo... 居然真的闭店了 <i class=\"custom-emoji\" emoji-src=\"emoji/6323556186138346934.webp\">😢</i> <i class=\"custom-emoji\" emoji-src=\"emoji/6323556186138346934.webp\">😢</i> <i class=\"custom-emoji\" emoji-src=\"emoji/6323556186138346934.webp\">😢</i>",
-    "views": 778,
+    "views": 779,
    "forwards": 0,
    "reply": {
      "id": 5147,
@@ -72902,14 +72902,14 @@
    "id": 5277,
    "date": "2025-04-26T15:39:57",
    "text": "<a href=\"https://t.me/kxxtchannel/962\">https://t.me/kxxtchannel/962</a>\n\nClash Verge 的提权漏洞好抽象... 有一个本地 http 接口用来启动 clash，但是发请求的人可以指定 clash 程序路径，然后它不检查程序签名也不检查请求来源直接跑，还是用 root 权限跑 <i class=\"custom-emoji\" emoji-src=\"emoji/6320856404055820121.webp\">😨</i>\n\n鉴定为后门",
-    "views": 1841,
+    "views": 1842,
    "forwards": 51
  },
  {
    "id": 5278,
    "date": "2025-04-26T16:48:46",
    "text": "溯源一下发现这个漏洞是在 clash-verge-service 代码中出现的，从那个删库的原作者 zzzgydi 2022 年的<a href=\"https://github.com/zzzgydi/clash-verge-service/blob/42b42d47c82469f1a5d37c463dd89aaf41ac911c/src/service/web.rs#L58\">第一个提交</a>开始到现在都一直存在...",
-    "views": 1147,
+    "views": 1148,
    "forwards": 11,
    "reply": {
      "id": 5277,
@@ -73035,7 +73035,7 @@
    "id": 5286,
    "date": "2025-04-28T10:11:40",
    "text": "我让聊聊帮忙把房间里的碗洗了，然后聊聊看到了杯子没有洗，因为觉得杯子不是碗 <i class=\"custom-emoji\" emoji-src=\"emoji/5445226814236533679.tgs\">🧐</i>\n\n...然后我们争论了好久杯子是不是碗\n\n为了一劳永逸证明杯子是碗，我搓了一个脚本，从 gemma 3 模型里掏出了向量化层，把两个词向量化之后计算余弦相似度。相似度数值越接近 1 词意就越相近\n\n然后计算了「杯子」和「碗」的相似度 = 0.29，「猫」和「动物」的相似度 = 0.16，杯子和碗的词意距离比猫和动物还要更近——如果杯子不是碗，猫就不是动物。但是猫肯定是动物，所以杯子也一定是碗 <i class=\"custom-emoji\" emoji-src=\"emoji/5442995162114434162.tgs\">☕</i> 证明结束",
-    "views": 946,
+    "views": 947,
    "forwards": 2,
    "images": [
      {
@@ -73054,7 +73054,7 @@
    "id": 5287,
    "date": "2025-04-28T10:23:37",
    "text": "<span class=\"spoiler\"><span>（是玩笑啦，实际上向量相近只是在语言应用中更相关而已，和“词意”并没有什么实际的关联... 比如「快」和「慢」即使是反义词，相似度却有 0.36 这么高，只是因为很有关联而已 qwq 不过还是挺好玩的hhh）</span></span>",
-    "views": 1195,
+    "views": 1196,
    "forwards": 0,
    "reply": {
      "id": 5286,
@@ -73065,7 +73065,7 @@
    "id": 5288,
    "date": "2025-04-28T20:26:59",
    "text": "后续：clash verge rev 的开发者给 macOS <a href=\"https://github.com/clash-verge-rev/clash-verge-service/commit/06b522d2ccf37bdbc00e59687cc701c946166afe\">添加了可执行程序签名验证</a>，然而这个签名验证并没有用（笑）\n\n因为它甚至没有解析 codesign 输出... 直接验证了 codesign 输出有没有包含特定的字符串，所以黑客只要自己签一个恶意 bin 把它检测的字符串全都堆到 identifier 里就可以绕过检测拿到 root 了 <i class=\"custom-emoji\" emoji-src=\"emoji/6170075684434610033.webm\">⌨</i>\n\n（PoC 原图放这里了: <a href=\"https://github.com/clash-verge-rev/clash-verge-service/issues/9\">clash-verge-service#9</a>）\n\n安全检查能写成这样也太草台了，而且这个注释看起来像是 AI 生成的一样... 希望大家都不要用这样的软件",
-    "views": 6172,
+    "views": 6173,
    "forwards": 145,
    "media_group_id": 13966976157341773,
    "images": [
@@ -73099,7 +73099,7 @@
    "id": 5290,
    "date": "2025-04-30T10:35:18",
    "text": "\"U盘\"",
-    "views": 605,
+    "views": 606,
    "forwards": 0,
    "images": [
      {
@@ -73168,14 +73168,14 @@
    "id": 5295,
    "date": "2025-04-30T15:53:07",
    "text": "看到杏铃被人炸号的过程，感觉 tg 好可怕... 好害怕哪天同样的事情也会发生在自己身上 <i class=\"custom-emoji\" emoji-src=\"emoji/6170358057059485759.webm\">😪</i>\n\n也许需要自动化一下账号备份",
-    "views": 538,
+    "views": 539,
    "forwards": 0
  },
  {
    "id": 5296,
    "date": "2025-05-01T01:08:15",
    "text": "踩坑了... 刚才尝试跨过半个地球给妈妈远程 IT support，需要一个远程桌面\n\n首先试了 TeamViewer，它觉得我是商业用户不让我连\n\n然后试了 ToDesk，它说全球节点繁忙要再花 ￥66 才能连... 想换，但是妈妈说她不想折腾了、让我不要想着省这点钱。那就买吧，买完之后连接速度只有 5KB/s，延迟 >3s 完全没法用也没办法退款... <i class=\"custom-emoji\" emoji-src=\"emoji/6170424195260877091.webm\">🤗</i>\n\n最后试了 AnyDesk 发现可以用，虽然不是直连，是连了官方 relay，但是速度还不错",
-    "views": 500,
+    "views": 501,
    "forwards": 1,
    "media_group_id": 13968493560159205,
    "images": [
@@ -73215,7 +73215,7 @@
    "id": 5299,
    "date": "2025-05-02T01:36:24",
    "text": "我: 很热闹\nrime: 很热，不好 <i class=\"custom-emoji\" emoji-src=\"emoji/4981125610442064673.webp\">😇</i>",
-    "views": 584,
+    "views": 585,
    "forwards": 1,
    "images": [
      {
@@ -73234,7 +73234,7 @@
    "id": 5300,
    "date": "2025-05-02T05:55:04",
    "text": "提权漏洞的后续: clash verge rev 开发者来找我了，回想一下好像确实说得有点过火，以后还是不猜测是不是后门了。现在知道了开发者是真心想要让用户...少按两个按钮...才写成这种结构的 <i class=\"custom-emoji\" emoji-src=\"emoji/6169953432485496291.webm\">😶</i>\n\n给ta提了一些也许会有用的建议，相信他们那边也在努力修复了。不过因为现在这些问题都还存在，所以暂时不推荐用 verge rev。如果开发者能够修好的话，我会重新在这里跟进的\n\n以及因为理解作者很辛苦，而且是 win/linux 平台上唯一还在维护的 clash 前端，所以还是赞助 $20 支持一下好了 qwq",
-    "views": 749,
+    "views": 750,
    "forwards": 19,
    "media_group_id": 13969322433734669,
    "images": [
@@ -73289,7 +73289,7 @@
    "id": 5304,
    "date": "2025-05-02T21:46:41",
    "text": "第一次用 libvirt + virsh + kvm，好好用！居然打一个指令之后就直接能访问 TTY shell 了\n\n意识到之前在 linux 服务器上远程桌面然后用 VMware Workstation 跑虚拟机好蠢 <i class=\"custom-emoji\" emoji-src=\"emoji/6323267916523374069.webp\">🥺</i>",
-    "views": 546,
+    "views": 547,
    "forwards": 3,
    "media_group_id": 13969779211072469,
    "images": [
@@ -73368,7 +73368,7 @@
    "id": 5309,
    "date": "2025-05-05T03:03:27",
    "text": "<a href=\"##桂桂今天吃什么\">#桂桂今天吃什么</a>\nは蜜瓜\n\n（超甘い!",
-    "views": 441,
+    "views": 442,
    "forwards": 0,
    "images": [
      {
@@ -73387,7 +73387,7 @@
    "id": 5310,
    "date": "2025-05-05T04:13:26",
    "text": "看<a href=\"https://t.me/rynif/36626\">隔壁频道</a>填了这个游戏喜好表我也来填一下，尽力用了最近玩过或者记忆依然很清楚的游戏，也尽力没有重复... 有太多很好的选择了填表好费力 <i class=\"custom-emoji\" emoji-src=\"emoji/6323275213672810256.webp\">😀</i>\n\n记得超级久之前填过一次，但是找不到了，这两次的答案肯定很不一样吧",
-    "views": 472,
+    "views": 473,
    "forwards": 3,
    "images": [
      {
@@ -85380,7 +85380,7 @@
    "id": 6254,
    "date": "2025-08-17T16:25:55",
    "text": "マモル写了回忆我就不写啦，总之露营很开心！期待下次露营，应该就不会踩坑了 qwq",
-    "views": 773,
+    "views": 774,
    "forwards": 1,
    "reply": {
      "id": 6244,
@@ -85392,7 +85392,7 @@
    "id": 6255,
    "date": "2025-08-18T04:50:47",
    "text": "clash-verge-rev 还有后续 <i class=\"custom-emoji\" emoji-src=\"emoji/5327839194758783219.webm\">🔥</i>\n\n在 Windows 上卸载 clash-verge-rev 2.3.2 的时候会删除整个用户开始菜单目录，会导致开始菜单被清空 <i class=\"custom-emoji\" emoji-src=\"emoji/6320856404055820121.webp\">😨</i>\n\n翻了一下源码，发现这个问题三周前<a href=\"https://github.com/clash-verge-rev/clash-verge-rev/commit/9661c5fd82bb6e3622c87cdb4767be6bf4ae686f\">在代码里修复了</a>，但是目前还没有发布带修复的正式版本。\n\n只有这一个版本有问题，这个版本之前卸载会留一个坏的链接在开始菜单里。如果你在 2.3.2 想要卸载的话，先覆盖安装<a href=\"https://github.com/clash-verge-rev/clash-verge-rev/releases/tag/autobuild\">预览版 2.4.0-autobuild</a> 再卸载就不会有问题了 <i class=\"custom-emoji\" emoji-src=\"emoji/6170075684434610033.webm\">⌨</i>\n\n（感谢 <a href=\"https://t.me/baked_3c\">@baked_3c</a> 投稿",
-    "views": 6785,
+    "views": 6796,
    "forwards": 162,
    "media_group_id": 14043941176651549,
    "images": [
@@ -85437,7 +85437,7 @@
    "id": 6258,
    "date": "2025-08-18T15:43:40",
    "text": "去听了青葉市子的 live「<a href=\"https://x.com/ichikoaoba/status/1957400417471795339\">Luminescent Creatures</a>」！\n\n好棒！轻柔空灵的曲风配上神秘氛围灯光感觉像是走进了声音的梦境 <i class=\"custom-emoji\" emoji-src=\"emoji/6114040285505783709.webm\">🙏</i> \n\n有几首平时会循环听的吉他弹唱 solo 曲子加上提琴竖琴和打击乐器瞬间感觉就好不一样，尤其特别喜欢低音提琴的声音 <i class=\"custom-emoji\" emoji-src=\"emoji/6323267916523374069.webp\">🥺</i> 如果有乐队编成的曲子出售就好了，可惜看起来并没有...\n\n以及那个小键盘 <a href=\"https://www.youtube.com/watch?v=h6elMmzgVCA\">reface CP</a> 的音色也好梦幻。结束之后凑到舞台前面看到键盘旁边还放了小贝壳和珊瑚🪸，可爱死了\n\n出门看了一下谷子设计都好好看，没忍住买了比门票贵两倍的谷子（悲）",
-    "views": 370,
+    "views": 371,
    "forwards": 1,
    "media_group_id": 14044254560493069,
    "images": [
@@ -86446,7 +86446,7 @@
    "id": 6334,
    "date": "2025-08-23T06:59:41",
    "text": "去世... <i class=\"custom-emoji\" emoji-src=\"emoji/6170358057059485759.webm\">😪</i>\n\n我首先是 <code>code ~/.pypirc</code> 然后发现 powershell 命令行没有把 <code>~</code> 解析成家目录，而是在当前目录创建了一个叫 <code>~</code> 的文件夹\n\n然后我想删除这个叫 <code>~</code> 的文件夹，打了 <code>rm ~</code> 我以为它和之前一样不会把 <code>~</code> 解析成家目录所以就直接按同意了，然后它报了错我才发现我把我自己的家删了 <i class=\"custom-emoji\" emoji-src=\"emoji/6320856404055820121.webp\">😨</i>\n\n不知道有没有办法找到它删了哪些东西",
-    "views": 231,
+    "views": 232,
    "forwards": 3,
    "images": [
      {
@@ -86465,7 +86465,7 @@
    "id": 6335,
    "date": "2025-08-23T13:31:12",
    "text": "<a href=\"##桂桂今天吃什么\">#桂桂今天吃什么</a>\n之前去静岡「茶の都」体验了磨抹茶，把一小袋茶叶放在这个石头工具的中心转圈圈磨成了抹茶粉\n\n今天买冰淇淋做了 DIY 抹茶冰淇淋！超好吃 qwq",
-    "views": 199,
+    "views": 200,
    "forwards": 0,
    "media_group_id": 14047646978062029,
    "images": [
@@ -86545,7 +86545,7 @@
    "id": 6342,
    "date": "2025-08-24T00:01:54",
    "text": "给 oau 后端机器人写了一个 gpt5 早安 bot！（想法其实来源于每天早九的定时重启消息hhh）\n\n实现起来比预想要难，感觉想开启 gpt5 的脑洞让它输出随机无厘头的文字绕了好多圈圈。\n\n写了篇 <a href=\"https://aza.moe/blog?post=2025-08-24-%E6%97%A9%E5%AE%89%E6%9C%BA%E5%99%A8%E4%BA%BA\">writeup</a>，感兴趣欢迎读读",
-    "views": 199,
+    "views": 201,
    "forwards": 2,
    "media_group_id": 14047949714238109,
    "images": [
@@ -86674,7 +86674,7 @@
    "id": 6352,
    "date": "2025-08-24T15:37:18",
    "text": "<a href=\"##桂桂今天吃什么\">#桂桂今天吃什么</a>\n博多豚骨拉面！更新了我最喜欢的拉面店。\n\n原本想凌晨去吃一蘭，因为一蘭这种网红店只有凌晨不用排队，但是到一蘭门口看到马路对面这家博多天神一碗拉面居然只要 ￥650 好便宜！（相比一蘭要 ￥980）而且看了一下 tabelog 评价还比一蘭高，就决定去试试\n\n然后我真的被这个汤震撼到了，完全不过咸但是豚骨味却超级浓... 这是来日本之后第一次能让我喝完<del>还不觉得嗓子疼</del>的豚骨拉面汤\n\n10/10，绝对是我来日本之后吃过的 19 家拉面店里汤最完美的拉面",
-    "views": 193,
+    "views": 194,
    "forwards": 2,
    "media_group_id": 14048398706862093,
    "images": [
@@ -86764,7 +86764,7 @@
    "id": 6360,
    "date": "2025-08-26T13:20:11",
    "text": "<a href=\"##桂桂今天吃什么\">#桂桂今天吃什么</a>\n达成成就：参加居酒派对（飲み会）完全没有喝酒 <i class=\"custom-emoji\" emoji-src=\"emoji/6170419595350903248.webm\">✨</i>\n\n<del>达成成就：明明餐桌上有吃不完的食物结果因为一直在聊天没吃饱回家之后又买了鯛焼</del> <i class=\"custom-emoji\" emoji-src=\"emoji/6170424195260877091.webm\">🤗</i>",
-    "views": 166,
+    "views": 167,
    "forwards": 1,
    "media_group_id": 14049715294488173,
    "images": [
@@ -86844,7 +86844,7 @@
    "id": 6368,
    "date": "2025-08-26T14:41:38",
    "text": "<a href=\"##桂桂今天吃什么\">#桂桂今天吃什么</a>\n鯛焼！<i class=\"custom-emoji\" emoji-src=\"emoji/6332329339740231429.webp\">🤗</i>",
-    "views": 149,
+    "views": 150,
    "forwards": 1,
    "media_group_id": 14049754386902813,
    "images": [
@@ -86886,7 +86886,7 @@
    "id": 6370,
    "date": "2025-08-26T16:56:31",
    "text": "syama 捡了一只猫回家，但是毫无准备，所以我赶快美团买了些零食和工具送过去，现在猫猫看起来还不错，不知道猫怎么想 <i class=\"custom-emoji\" emoji-src=\"emoji/6169953432485496291.webm\">😶</i>",
-    "views": 170,
+    "views": 171,
    "forwards": 4,
    "media_group_id": 14049819133094989,
    "images": [
@@ -86935,7 +86935,7 @@
  {
    "id": 6374,
    "date": "2025-08-26T18:04:42",
-    "views": 154,
+    "views": 155,
    "forwards": 1,
    "files": [
      {
@@ -86957,7 +86957,7 @@
    "id": 6375,
    "date": "2025-08-26T18:06:50",
    "text": "和猫打电话.gif\n\n完了感觉要变成云养猫频道了",
-    "views": 163,
+    "views": 167,
    "forwards": 1,
    "files": [
      {
@@ -86979,7 +86979,7 @@
    "id": 6377,
    "date": "2025-08-27T01:28:01",
    "text": "……然后谷歌前几天<a href=\"https://android.googleapis.com/attestation/status\">又撤销了一批公开 keybox</a>，现在 play integrity 又过不去了 <i class=\"custom-emoji\" emoji-src=\"emoji/6320856404055820121.webp\">😨</i>\n\n不过买手机的时候也没有期待可以过啦，至少现在还没有需要 play integrity 的 app 是不能被平替的",
-    "views": 153,
+    "views": 158,
    "forwards": 2,
    "reply": {
      "id": 6163,
@@ -86991,7 +86991,7 @@
    "id": 6378,
    "date": "2025-08-27T08:34:01",
    "text": "mzk 生日快乐喵",
-    "views": 109,
+    "views": 152,
    "forwards": 3,
    "images": [
      {
@@ -12,7 +12,7 @@
      <link>https://aza.moe/life</link>
    </image>
    <language>zh-cn</language>
-    <lastBuildDate>Wed, 27 Aug 2025 10:14:29 +0000</lastBuildDate>
+    <lastBuildDate>Wed, 27 Aug 2025 12:15:52 +0000</lastBuildDate>
    <item>
      <title>小桂桂的回忆录 📒 #6378</title>
      <link>https://aza.moe/life?post=6378</link>