[U] Update channel content

exports/hykilp/atom.xml

@@ -2,11 +2,21 @@
 <feed xmlns="http://www.w3.org/2005/Atom" xml:lang="zh-cn">
   <id>https://aza.moe/life</id>
   <title>小桂桂的回忆录 📒</title>
-  <updated>2025-04-28T20:15:10.784533+00:00</updated>
+  <updated>2025-04-28T22:14:28.088567+00:00</updated>
   <link href="https://aza.moe/life" rel="alternate"/>
   <generator uri="https://lkiesow.github.io/python-feedgen" version="0.9.0">python-feedgen</generator>
   <logo>https://aza.moe/meru_256px.png</logo>
   <subtitle>「我们所经历的每个平凡的日常，也许就是连续发生的奇迹」</subtitle>
+  <entry>
+    <id>5288</id>
+    <title>小桂桂的回忆录 📒 #5288</title>
+    <updated>2025-04-28T20:26:59+00:00</updated>
+    <content>&lt;p&gt;后续：clash verge rev 的开发者给 macOS &lt;a href="https://github.com/clash-verge-rev/clash-verge-service/commit/06b522d2ccf37bdbc00e59687cc701c946166afe"&gt;添加了可执行程序签名验证&lt;/a&gt;，然而这个签名验证并没有用（笑）&lt;/p&gt;
+&lt;p&gt;因为它甚至没有解析 codesign 输出... 直接验证了 codesign 输出有没有包含特定的字符串，所以黑客只要自己签一个恶意 bin 把它检测的字符串全都堆到 identifier 里就可以绕过检测拿到 root 了 &lt;i class="custom-emoji" emoji-src="emoji/6170075684434610033.webm"&gt;⌨&lt;/i&gt;&lt;/p&gt;
+&lt;p&gt;（PoC 原图放这里了: &lt;a href="https://github.com/clash-verge-rev/clash-verge-service/issues/9"&gt;clash-verge-service#9&lt;/a&gt;）&lt;/p&gt;
+&lt;p&gt;安全检查能写成这样也太草台了，而且这个注释看起来像是 AI 生成的一样... 希望大家都不要用这样的软件&lt;/p&gt;</content>
+    <link href="https://aza.moe/life?post=5288" rel="alternate"/>
+  </entry>
   <entry>
     <id>5287</id>
     <title>小桂桂的回忆录 📒 #5287</title>

exports/hykilp/posts.json

@@ -1472,7 +1472,7 @@
     "id": 143,
     "date": "2021-10-23T01:29:45",
     "text": "今日晚餐：\n- 已经凉了的酱排骨\n- 刚煮好的饭\n- 放了一周的软沙拉",
-    "views": 45,
+    "views": 46,
     "forwards": 0,
     "media_group_id": 13079620680602445,
     "images": [
@@ -1502,7 +1502,7 @@
     "id": 144,
     "date": "2021-10-25T15:31:37",
     "text": "我：听歌放松一会吧w\n别野加奈：你写完作业了吗？\n...\n\n和你在同一个屋檐下的生活，\n迷失在形形色色的美好梦境——\n一场场注定被作业唤醒的梦。\n\n<a href=\"https://y.music.163.com/m/song?id=1305762566\">https://y.music.163.com/m/song?id=1305762566</a>",
-    "views": 49,
+    "views": 50,
     "forwards": 0,
     "media_group_id": 13081407177950045,
     "images": [
@@ -1542,7 +1542,7 @@
     "id": 147,
     "date": "2021-10-25T17:18:57",
     "text": "让厨房充满蒜香的罪魁祸首——蒜蓉粉丝蒸排骨ww",
-    "views": 47,
+    "views": 48,
     "forwards": 0,
     "images": [
       {
@@ -1561,14 +1561,14 @@
     "id": 148,
     "date": "2021-10-25T23:55:55",
     "text": "喜欢做饭是我自己的兴趣，做出来自己觉得好吃就有足够的成就感了！才不需要听你的评价呢，哼！（雾",
-    "views": 52,
+    "views": 53,
     "forwards": 1
   },
   {
     "id": 149,
     "date": "2021-10-27T02:52:10",
     "text": "噗！怎么 2015 的照片还在这里hhhh\n\n欣赏下 2015 年某位伪死宅的房间w\n- 桌边凌波丽的手办（当时还没听说过 Eva\n- 墙上二小姐的挂画（当时还没听说过东方\n- 台灯下到现在都没用几次的彩笔盒\n- 电脑开着 osu，却只插了鼠标 🌚",
-    "views": 47,
+    "views": 48,
     "forwards": 1,
     "media_group_id": 13082425041088501,
     "images": [
@@ -1598,7 +1598,7 @@
     "id": 152,
     "date": "2021-10-27T21:40:45",
     "text": "每月底都有免费蛋糕w",
-    "views": 48,
+    "views": 49,
     "forwards": 0,
     "media_group_id": 13082966766955941,
     "images": [
@@ -1633,7 +1633,7 @@
     "id": 154,
     "date": "2021-10-27T22:40:28",
     "text": "反思太多却不和别人分享这些回忆的话有更大可能会抑郁...\n\n<del>（中枪了 _(:з」∠)_</del>",
-    "views": 48,
+    "views": 49,
     "forwards": 0,
     "images": [
       {
@@ -1652,14 +1652,14 @@
     "id": 155,
     "date": "2021-10-28T00:56:37",
     "text": "尝试逛了一会推马上就发现我可能不适合逛推... 我真的很容易下意识地和别人比较，而推上每个人即使不完美的地方都足以让我羡慕",
-    "views": 47,
+    "views": 48,
     "forwards": 0
   },
   {
     "id": 156,
     "date": "2021-10-28T17:09:48",
     "text": "说起来我以前一直觉得 20 以后就会变成「无聊的大人」所以很多计划都是假定 20 岁会死掉来做的（好中二！有很多想法是从椎名もた的曲子和推文里面得来的\n\n不过现在快 20 岁了，以前的那个我也的确死掉了，成为大人的新生活一定会充满人生中最有趣的回忆——种种走出舒适圈的改变、种种对「第一次」的探索、种种为热情投入一切的任性\n\n希望生活会一直这样有趣下去，永远不会成为 routine",
-    "views": 47,
+    "views": 48,
     "forwards": 0,
     "reply": {
       "id": 140,
@@ -1682,14 +1682,14 @@
     "id": 157,
     "date": "2021-10-29T18:35:18",
     "text": "发现一个有趣的微波炉冷知识：\n\n因为微波炉的输入是十进制，可是到 60 秒才会进位到一分钟，所以有些时间有两种不同的输入方法，比如：\n\n一分钟：既可以输入 1:00 也可以输入 :60\n一分半：既可以输入 1:30 也可以输入 :90\n\n也就是说，如果你想热的时间 s 满足：\ns ∈ [60n, 60n + 39] for some n ∈ ℕ\n的话，有两种方式可以把它输进微波炉：\n1. ⌊s/60⌋ : (s mod 60)\n2. ⌊s/60 - 1⌋ : (s - 60⌊s/60 - 1⌋)\n\n同时也发现了一个省时间小技巧！ <del>（并不能\n</del>如果你想热的时间 s 满足：\ns ∈ [60(10^n), 60(10^n) + 39] for some n ∈ ℕ\n的话，用第二种方式按会省下一个按钮w\n\n（比如 639s 输入 10:39 的话需要按四个按钮，输入 9:99 的话只需要按三个按钮w",
-    "views": 49,
+    "views": 50,
     "forwards": 0
   },
   {
     "id": 158,
     "date": "2021-11-03T02:21:21",
     "text": "其实这边很多人还用 F 的理由是因为他们觉得冰点和沸点在日常生活中并没有什么用，而体温在 C 里面又是 37 这么奇怪的数字——\n\n所以我发明了非线性的 Celsius++，保留了冰点和沸点，又把人体温度从 37°C 映射到了 50°C++",
-    "views": 47,
+    "views": 48,
     "forwards": 0,
     "forwarded_from": {
       "name": "Azalea",
@@ -1711,7 +1711,7 @@
   {
     "id": 159,
     "date": "2021-11-03T02:21:21",
-    "views": 45,
+    "views": 46,
     "forwards": 0,
     "forwarded_from": {
       "name": "Azalea",
@@ -1740,7 +1740,7 @@
     "id": 160,
     "date": "2021-11-03T03:56:07",
     "text": "盯——（超凶\n\n想试试新的发型，然后发现并不适合我",
-    "views": 47,
+    "views": 48,
     "forwards": 0,
     "media_group_id": 13087294142668021,
     "images": [
@@ -1770,14 +1770,14 @@
     "id": 162,
     "date": "2021-11-03T17:11:16",
     "text": "看了一眼今天截至的实验报告，然后决定上床睡觉 😴",
-    "views": 52,
+    "views": 53,
     "forwards": 2
   },
   {
     "id": 164,
     "date": "2021-11-04T05:16:02",
     "text": "申请到 extension 啦，到周五。不过其实我也没有理由 ddl 两天前才开始写... 明明九月三十号就公布数据了，我有两个月的时间写它",
-    "views": 52,
+    "views": 53,
     "forwards": 0,
     "reply": {
       "id": 162,
@@ -1788,14 +1788,14 @@
     "id": 165,
     "date": "2021-11-05T21:35:48",
     "text": "一个有趣的发现：我同时在一个有 76% 女生的课和一个有 13% 女生的课里（分别是 PSY270 和 CSC311）",
-    "views": 48,
+    "views": 49,
     "forwards": 0
   },
   {
     "id": 177,
     "date": "2021-11-06T12:13:53",
     "text": "十月的厨房w",
-    "views": 70,
+    "views": 71,
     "forwards": 1,
     "media_group_id": 13089606665310637,
     "images": [
@@ -1895,14 +1895,14 @@
     "id": 186,
     "date": "2021-11-07T01:09:24",
     "text": "小学（？）之后第一次晚上九点睡！晚安！",
-    "views": 46,
+    "views": 47,
     "forwards": 0
   },
   {
     "id": 194,
     "date": "2021-11-07T17:28:02",
     "text": "对我养的葱产生感情了... 切得我好痛",
-    "views": 48,
+    "views": 49,
     "forwards": 0,
     "images": [
       {
@@ -1921,14 +1921,14 @@
     "id": 196,
     "date": "2021-11-07T22:38:20",
     "text": "《达拉嘣巴》—周深\n<a href=\"https://y.music.163.com/m/song?id=1434062381\">https://y.music.163.com/m/song?id=1434062381</a>\n\n...居然一个人能唱出这么多声线还能这么自然地切换声线！我也想学！！！\n\n而且那个小女孩声线真的... 我死了！",
-    "views": 48,
+    "views": 49,
     "forwards": 0
   },
   {
     "id": 197,
     "date": "2021-11-08T21:40:02",
     "text": "原来巨人也吃葱（？",
-    "views": 45,
+    "views": 46,
     "forwards": 0,
     "media_group_id": 13090857403747261,
     "images": [
@@ -1958,7 +1958,7 @@
     "id": 203,
     "date": "2021-11-09T04:03:31",
     "text": "映到楼上的日落好漂亮w",
-    "views": 47,
+    "views": 48,
     "forwards": 0,
     "media_group_id": 13091444890753077,
     "images": [
@@ -2008,7 +2008,7 @@
     "id": 208,
     "date": "2021-11-10T03:02:34",
     "text": "每次听到 iOS 键盘打字声都觉得好有节奏感！\n\n来随便打打w",
-    "views": 47,
+    "views": 48,
     "forwards": 0,
     "files": [
       {
@@ -2031,7 +2031,7 @@
     "id": 209,
     "date": "2021-11-10T11:44:21",
     "text": "咦，天亮了！好早w",
-    "views": 52,
+    "views": 53,
     "forwards": 0,
     "images": [
       {
@@ -2050,7 +2050,7 @@
     "id": 210,
     "date": "2021-11-11T04:42:15",
     "text": "\"This box is made with less material!\"\n\n... 然后里面又包了一个纸盒",
-    "views": 59,
+    "views": 60,
     "forwards": 0,
     "media_group_id": 13092845883337693,
     "images": [
@@ -2080,14 +2080,14 @@
     "id": 213,
     "date": "2021-11-12T06:08:10",
     "text": "完全喜欢上ハンバート ハンバート的民谣了！！\n\n（查了才知道 Humbert Humbert 这个名字出自《Lolita》里的那位大叔？？\n\n<a href=\"https://music.163.com/song?id=740280&userid=407922059\">https://music.163.com/song?id=740280&userid=407922059</a>",
-    "views": 63,
+    "views": 64,
     "forwards": 1
   },
   {
     "id": 214,
     "date": "2021-11-12T14:23:32",
     "text": "今天又做了清醒梦！\n又在梦里到处飞了，好开心www\n\n这次让我意识到这是梦的偶然也很有趣！刚开始是梦见了我在多伦多在路上叫外卖，用的是美团，身边还有很多北京的场景。然后！然后梦里的我就在想：怎么能又在多伦多又在北京呢？（好蠢！）但是也是这样让我清醒过来，能在梦里到处飞了w\n\n但是还是没有学会怎样改变梦的场景，最后还只是在这个奇怪的城市里到处飞。理论上清醒之后应该可以控制整个梦，下一个这样的偶然再试试吧",
-    "views": 62,
+    "views": 63,
     "forwards": 0
   },
   {
@@ -2212,7 +2212,7 @@
     "id": 228,
     "date": "2021-11-15T03:40:22",
     "text": "大拇指受伤了，好疼！不知道这次又会养成什么新的坏习惯（x\n\n上次大拇指受伤在小学，受伤了也不能不写作业... 所以那之后握笔姿势就一直没办法改回来",
-    "views": 55,
+    "views": 56,
     "forwards": 0,
     "media_group_id": 13095580983337925,
     "images": [
@@ -69388,7 +69388,7 @@
     "id": 5022,
     "date": "2025-03-14T18:48:15",
     "text": "syama: 最近一个节日是什么，要不要加一些节日彩蛋\n我: 清明节 🌚",
-    "views": 218,
+    "views": 219,
     "forwards": 0
   },
   {
@@ -71146,7 +71146,7 @@
     "id": 5145,
     "date": "2025-04-07T15:02:37",
     "text": "驾考考完啦，过了！（差一点点就没过 <i class=\"custom-emoji\" emoji-src=\"emoji/6170424195260877091.webm\">🤗</i>\n\n考场前面一条超宽敞大路上面写了一个限速 30kmh 就好莫名其妙\n\n然后考官：“虽然这里写了 30 但是你还是开 40 吧, keep up with local traffic” 🌚",
-    "views": 181,
+    "views": 182,
     "forwards": 1,
     "media_group_id": 13952305263086333,
     "images": [
@@ -71176,7 +71176,7 @@
     "id": 5147,
     "date": "2025-04-07T18:38:56",
     "text": "考完看离还车的时间还有三小时，就绕远去了一趟 Cosmo，原本想去敲敲鼓，但是发现 Cosmo 这么大的店居然一套架好的鼓都没有，和两年前来这里相比像是要倒闭了一样...\n\n还是绕回来去 Just Drums 了，感谢店员让我乱敲 quq\n\n（然后敲爽了忘了看时间，还车晚了半小时 <i class=\"custom-emoji\" emoji-src=\"emoji/6323267916523374069.webp\">🥺</i> 还好租车店的店员好心没多扣钱",
-    "views": 174,
+    "views": 175,
     "forwards": 0,
     "media_group_id": 13952409091788829,
     "images": [
@@ -71246,7 +71246,7 @@
     "id": 5153,
     "date": "2025-04-07T19:07:28",
     "text": "补一下昨天的照片 qwq\n\n「练车旅行」第三天和书书、豆腐、猫猫球去 Rattlesnake Point 登了山，感觉是大型猫爬架（？）天气很晴很温和，像是某种春天体验卡\n\n之后去旁边的 Crawford Lake 沿着湖边散散步，吃了野餐（是路上买的打包 subway 三明治）\n\n一月份手术之后第一次爬这么远的路，居然走下来了，看来体力已经完全恢复啦（虽然第二天例常腿酸 <i class=\"custom-emoji\" emoji-src=\"emoji/5445059765778521446.tgs\">📦</i>",
-    "views": 182,
+    "views": 183,
     "forwards": 1,
     "media_group_id": 13952422784275821,
     "images": [
@@ -71933,7 +71933,7 @@
     "id": 5208,
     "date": "2025-04-15T20:19:42",
     "text": "<a href=\"##桂桂今天吃什么\">#桂桂今天吃什么</a>\nこれが．．．ぎゅう、どん！\n\n这居然确实无疑是<del>牛顿</del>",
-    "views": 214,
+    "views": 215,
     "forwards": 0,
     "media_group_id": 13957987062717005,
     "images": [
@@ -72136,7 +72136,7 @@
     "id": 5223,
     "date": "2025-04-16T14:31:35",
     "text": "互联网真是巨大草台\n\n听说昨天 4chan 被黑了就去查了一下，是真的拿到了 root shell，而且居然不是靠社工\n\n方法是上传了一份文件名是 .pdf 实际上是 postscript 的文件，然后服务器没有校验，用生成预览图的时候会执行的 ghostscript 的漏洞拿到了 shell... 🌚\n\n我<a href=\"https://aza.moe/blog?post=2023-11-18-CyberSci-Canada-Writeup\">上次 CyberSci 2023</a> 的时候解出来的一道防御题就是文件内容没有检查的漏洞，.pdf 后缀但是实际上是 php 脚本... 没想到居然大论坛的生产环境里也能看到这么基础的漏洞 <i class=\"custom-emoji\" emoji-src=\"emoji/6170424195260877091.webm\">🤗</i>",
-    "views": 4606,
+    "views": 4609,
     "forwards": 83,
     "media_group_id": 13958511164945181,
     "images": [
@@ -72206,7 +72206,7 @@
     "id": 5228,
     "date": "2025-04-18T10:31:40",
     "text": "昨天看了电影《駒田蒸馏所へようこそ》，好喜欢这部电影对理想的呈现\n\n写了感想在<a href=\"https://aza.moe/blog?post=2025-04-18-Komada-Whiskey-Family\">这里</a>（剧透警告",
-    "views": 230,
+    "views": 231,
     "forwards": 2,
     "media_group_id": 13959778407339541,
     "images": [
@@ -72238,7 +72238,7 @@
     "id": 5230,
     "date": "2025-04-19T03:30:25",
     "text": "今天 Jun 来这里玩，穿了她的摩卡 kigurumi，超级可爱！！！ > <\n\n给她换装换上了我之前的女仆衣服，用她的相机拍了些照片（等待返图中）\n\n我也戴上试了一下头套，戴上的时候不太能看到外面感觉怪怪的（因为发穿着别人的脸的照片好像不太好所以打一下码）\n\n以及研究了一下 kig 头套的结构，比想象中要简单好多，我也好想试试 3D 打印一个",
-    "views": 216,
+    "views": 217,
     "forwards": 3,
     "images": [
       {
@@ -72257,7 +72257,7 @@
     "id": 5231,
     "date": "2025-04-20T04:15:54",
     "text": "Jamie 的大作业在研究无透镜的成像方式，今天来找我帮忙\n\n她带过来了一个 Pi Cam 原本想拆，但是看了一下觉得传感器好小不太能魔改，还是贡献了我闲置的 webcam，拆开镜头看到下面的传感器好好看 <i class=\"custom-emoji\" emoji-src=\"emoji/6170139473288890346.webm\">🤩</i>\n\n决定好要用它之后帮忙 3D 打印了一个用来固定掩码薄膜的片片，以及帮忙把 LED 焊下去了（因为 LED 的位置可能影响传感器读到的颜色）\n\n希望接下来她的尝试顺利 <i class=\"custom-emoji\" emoji-src=\"emoji/6114040285505783709.webm\">🙏</i>",
-    "views": 165,
+    "views": 166,
     "forwards": 0,
     "media_group_id": 13960980435002741,
     "images": [
@@ -72327,14 +72327,14 @@
     "id": 5237,
     "date": "2025-04-20T04:29:53",
     "text": "聊聊不太聪明喵\n\n今天一起做咖喱，首先是聊聊热锅烧油忘记开火，然后盛饭的时候还忘记了是拌饭结果用了只能装下饭的小碗 <i class=\"custom-emoji\" emoji-src=\"emoji/5445226814236533679.tgs\">🧐</i>",
-    "views": 174,
+    "views": 175,
     "forwards": 0
   },
   {
     "id": 5238,
     "date": "2025-04-20T06:38:19",
     "text": "头发又太长了，尝试自己剪头发结果大翻车 <i class=\"custom-emoji\" emoji-src=\"emoji/6323556186138346934.webp\">😢</i>\n\n我剪前面能看到的地方然后侧边后面没有把握就交给聊聊了。剪了一圈发现左边比右边长一点，然后稍微修了一下左边，侧边让聊聊帮忙修一下结果剪多了 <i class=\"custom-emoji\" emoji-src=\"emoji/6170424195260877091.webm\">🤗</i>\n\n照镜子看起来不太聪明喵\n\n没关系没关系 再等两周再修修吧",
-    "views": 194,
+    "views": 195,
     "forwards": 3,
     "media_group_id": 13961048792715885,
     "images": [
@@ -72377,7 +72377,7 @@
     "id": 5241,
     "date": "2025-04-20T18:27:58",
     "text": "好吧聊聊拿错香菜不是完全没有原因的，看了一下标签...\n\n“卷叶洋香菜”\n“直叶芫荽”\n“芫茜（芫荽）”\n\n聊聊应该是 match 了唯一一个有“香菜”两个字的，但是最后那个才是中餐常用的香菜 <i class=\"custom-emoji\" emoji-src=\"emoji/6323412532367198064.webp\">🍔</i>\n\n<del>相比之下我买菜完全不看字所以就不会掉进这个坑</del> 至少鼻子不会骗人 <i class=\"custom-emoji\" emoji-src=\"emoji/6323564771777972671.webp\">🤤</i>",
-    "views": 172,
+    "views": 173,
     "forwards": 1,
     "media_group_id": 13961389428273157,
     "images": [
@@ -72411,7 +72411,7 @@
     "id": 5243,
     "date": "2025-04-21T05:37:43",
     "text": "<a href=\"##桂桂今天吃什么\">#桂桂今天吃什么</a>\n<del>芒果寿司</del> 🍣\n\n感谢 Jamie 送了蛋糕，发现这次中超的蛋糕甜味正好呢，北美超市的蛋糕都太甜了",
-    "views": 167,
+    "views": 168,
     "forwards": 0,
     "media_group_id": 13961710904473125,
     "images": [
@@ -72441,7 +72441,7 @@
     "id": 5245,
     "date": "2025-04-21T06:35:30",
     "text": "<a href=\"##桂桂今天吃什么\">#桂桂今天吃什么</a>\n炒饭！\n\n原本打算做午餐肉炒卷心菜 + 米饭，但是热锅烧油炒葱炒肉之后发现菜发霉了，不过正好这些食材也可以用来做炒饭所以就做了炒饭 qwq",
-    "views": 171,
+    "views": 172,
     "forwards": 0,
     "images": [
       {
@@ -72460,7 +72460,7 @@
     "id": 5246,
     "date": "2025-04-22T01:29:22",
     "text": "<a href=\"##桂桂今天吃什么\">#桂桂今天吃什么</a>\nfish and... chips?",
-    "views": 170,
+    "views": 171,
     "forwards": 1,
     "images": [
       {
@@ -72479,7 +72479,7 @@
     "id": 5247,
     "date": "2025-04-22T19:40:35",
     "text": "和聊聊拼了迷你咖啡厅 qwq <i class=\"custom-emoji\" emoji-src=\"emoji/5442995162114434162.tgs\">☕</i>\n\n看上去好 cozy，好想在现实中开这样的咖啡厅呀（可惜我只会做速溶咖啡 <i class=\"custom-emoji\" emoji-src=\"emoji/5444876709977398781.tgs\">😸</i>",
-    "views": 170,
+    "views": 171,
     "forwards": 1,
     "media_group_id": 13962806685581797,
     "images": [
@@ -72559,7 +72559,7 @@
     "id": 5254,
     "date": "2025-04-23T08:26:35",
     "text": "看来并不是所有光猫都这么容易破解...\n\n刚才在尝试用同样的方法破解 Bell GigaHub，拆开了机器、用示波器找到了 TTL 引脚的焊盘、焊上了线、打开了 UART 终端，然后发现虽然可以从这里看到它系统的输出，但是没办法输入指令，在 UBoot 阶段尝试中断也没有用... <i class=\"custom-emoji\" emoji-src=\"emoji/6169953432485496291.webm\">😶</i>\n\n因为家里跑的服务全都依赖这个路由器所以暂时放弃接回去了，下次买一台二手试试直接读写闪存好了 <i class=\"custom-emoji\" emoji-src=\"emoji/6170075684434610033.webm\">⌨</i>",
-    "views": 149,
+    "views": 150,
     "forwards": 0,
     "media_group_id": 13963174362310541,
     "images": [
@@ -72634,14 +72634,14 @@
     "id": 5260,
     "date": "2025-04-23T20:04:00",
     "text": "发现日元和加拿大元转换只需要去掉两个零，好方便 <i class=\"custom-emoji\" emoji-src=\"emoji/6170139473288890346.webm\">🤩</i>",
-    "views": 152,
+    "views": 153,
     "forwards": 0
   },
   {
     "id": 5261,
     "date": "2025-04-23T23:24:17",
     "text": "今天进城本来只是买东西交一下货，但是天气很好不太想回去，就在城里慢悠悠转来转去 qwq\n\n转进了一家批发商，似乎可以买到中餐馆常用的大面碗和打包盒，好奇妙，如果不是马上要离开了的话大概会买两个很好看的面碗回去",
-    "views": 146,
+    "views": 147,
     "forwards": 0,
     "media_group_id": 13963605258959221,
     "images": [
@@ -72701,7 +72701,7 @@
     "id": 5266,
     "date": "2025-04-24T00:21:41",
     "text": "然后依然不想回家，正好离 Henry 家比较近就去找他玩，玩了 arcaea 和 osu\n\n从他的 osu 最近游玩里找到了好多当时打太多遍打到过拟合能够背下来的谱，比如 ”(can you) understand me“ 还有 “world.execute(me)”\n\n虽然代码皮肤延迟设备判定都和当初不一样了，但是打到一首熟悉谱面的手感并不会骗人——听着歌、划起笔、敲起键盘，仿佛身边空气的气味和自己的心情一起回到了当时在麻省郊区的小屋，仿佛侧过头还能看到前前任香子兰在左上角围观，像是激活了一张三分钟的时光传送券，带回来了只存在于文字中的回忆...\n\n在回家的地铁上哭了... 好想把这些回忆永远保存下来，可惜每次触发都只会变得越来越模糊，直到完全被现在覆盖 <i class=\"custom-emoji\" emoji-src=\"emoji/5445083289314401705.tgs\">🪟</i>",
-    "views": 243,
+    "views": 245,
     "forwards": 0,
     "media_group_id": 13963632813696037,
     "images": [
@@ -72731,7 +72731,7 @@
     "id": 5268,
     "date": "2025-04-24T05:41:29",
     "text": "发现手术之后对疼痛耐受确实更强了，昨天拆机的时候不小心把食指划出血，但是完全没有感觉到痛\n\n如果是以前的话肯定这一两天都不会用这根手指了... 我握笔姿势的坏习惯最初就是因为某次大拇指受伤了不敢用它所以换了姿势 quq",
-    "views": 200,
+    "views": 201,
     "forwards": 1,
     "reply": {
       "id": 5254,
@@ -72743,7 +72743,7 @@
     "id": 5269,
     "date": "2025-04-25T00:53:42",
     "text": "<a href=\"##戴上耳机\">#戴上耳机</a>\n节拍好奇妙的一首歌 是什么呢？",
-    "views": 171,
+    "views": 172,
     "forwards": 0,
     "files": [
       {
@@ -72765,7 +72765,7 @@
     "id": 5270,
     "date": "2025-04-25T01:48:16",
     "text": "分析了一下，这绝对是我听过的时间签名最复杂的曲子\n\n节拍数从头到尾很稳定 80 bpm，所以分析的时候用 80 对齐了时间轴\n\n开头钢琴段是 7/4 拍，接下来那段原本以为是四个小节的 4/4 但是打着不对劲，仔细看看发现第三小节的开始是在半拍上的... 居然有三小节是 3.5/4 拍\n\n高潮段还比较常规，刚开始是四小节的 8/4 拍，之后是四小节的 4/4 拍...\n\n中间的过渡有 6.5 拍有 3 拍有 5 拍不过都只有一小节，停止思考 <i class=\"custom-emoji\" emoji-src=\"emoji/6170424195260877091.webm\">🤗</i>\n\n这首曲子真的太厉害了",
-    "views": 175,
+    "views": 177,
     "forwards": 0,
     "reply": {
       "id": 5269,
@@ -72788,7 +72788,7 @@
     "id": 5271,
     "date": "2025-04-25T07:42:02",
     "text": "把四年前就特别喜欢的这首《バビロン》的 vocal 谱扒下来了，想要和谁一起唱 <i class=\"custom-emoji\" emoji-src=\"emoji/5442781809614004995.tgs\">🥺</i>\n\n（感觉完全是单词歌 <i class=\"custom-emoji\" emoji-src=\"emoji/6170424195260877091.webm\">🤗</i>\n\n以及不得不说 MuseScore 的排版能力好强，我之前一直在用 flat 还买了会员，但是发现 flat 无论是小节位置还是歌词标注都没办法排出我想要的效果",
-    "views": 177,
+    "views": 179,
     "forwards": 0,
     "reply": {
       "id": 213,
@@ -72811,7 +72811,7 @@
     "id": 5272,
     "date": "2025-04-25T09:43:12",
     "text": "是桐谷遥欢乐日...！",
-    "views": 186,
+    "views": 190,
     "forwards": 0,
     "images": [
       {
@@ -72830,7 +72830,7 @@
     "id": 5273,
     "date": "2025-04-26T03:10:28",
     "text": "“privacy and compliance\"... <i class=\"custom-emoji\" emoji-src=\"emoji/6169953432485496291.webm\">😶</i>",
-    "views": 211,
+    "views": 214,
     "forwards": 0,
     "images": [
       {
@@ -72849,7 +72849,7 @@
     "id": 5274,
     "date": "2025-04-26T07:54:23",
     "text": "想唱歌，有无源麦克风但是没有给麦克风用的功放，找了好久可以用来录音的设备\n\n试了笔记本的耳机孔和台式板载声卡的 mic-in 口，笔记本声音很小，台式声音够大但是底噪也够大。所以试了把音响的功放接到笔记本上，结果声音一会大一会小像 sin 曲线一样\n\n然后试了给手机买的 cx31993 声卡，意外发现能用，声音很大又没有底噪，但问题是它会触发安卓的线控语音助手和音量+... 毕竟线控是在麦克风线上靠阻抗检测的灵车东西，麦克风必须是特定的阻抗才能不被误判\n\n最后把 cx31993 插电脑上，再加上 +25dB 的增益就完成了，底噪最高在 -45dB 感觉还不错",
-    "views": 269,
+    "views": 273,
     "forwards": 1,
     "media_group_id": 13965232503831333,
     "images": [
@@ -72879,7 +72879,7 @@
     "id": 5276,
     "date": "2025-04-26T13:30:44",
     "text": "Cosmo... 居然真的闭店了 <i class=\"custom-emoji\" emoji-src=\"emoji/6323556186138346934.webp\">😢</i> <i class=\"custom-emoji\" emoji-src=\"emoji/6323556186138346934.webp\">😢</i> <i class=\"custom-emoji\" emoji-src=\"emoji/6323556186138346934.webp\">😢</i>",
-    "views": 350,
+    "views": 354,
     "forwards": 0,
     "reply": {
       "id": 5147,
@@ -72903,14 +72903,14 @@
     "id": 5277,
     "date": "2025-04-26T15:39:57",
     "text": "<a href=\"https://t.me/kxxtchannel/962\">https://t.me/kxxtchannel/962</a>\n\nClash Verge 的提权漏洞好抽象... 有一个本地 http 接口用来启动 clash，但是发请求的人可以指定 clash 程序路径，然后它不检查程序签名也不检查请求来源直接跑，还是用 root 权限跑 <i class=\"custom-emoji\" emoji-src=\"emoji/6320856404055820121.webp\">😨</i>\n\n鉴定为后门",
-    "views": 837,
+    "views": 842,
     "forwards": 37
   },
   {
     "id": 5278,
     "date": "2025-04-26T16:48:46",
     "text": "溯源一下发现这个漏洞是在 clash-verge-service 代码中出现的，从那个删库的原作者 zzzgydi 2022 年的<a href=\"https://github.com/zzzgydi/clash-verge-service/blob/42b42d47c82469f1a5d37c463dd89aaf41ac911c/src/service/web.rs#L58\">第一个提交</a>开始到现在都一直存在...",
-    "views": 453,
+    "views": 459,
     "forwards": 8,
     "reply": {
       "id": 5277,
@@ -72921,7 +72921,7 @@
     "id": 5279,
     "date": "2025-04-27T07:00:09",
     "text": "和 syama 打电话教她读五线谱，她说觉得像在人脑解压 midi <i class=\"custom-emoji\" emoji-src=\"emoji/6170424195260877091.webm\">🤗</i>\n\n发现自己习惯觉得理所当然的事情在别人眼里也许很难懂... 比如怎样从一个个分数长度的音符中理解每个音符在什么时间开始、或者用前面已经知道的音符定位接下来的音符的音高之类的",
-    "views": 285,
+    "views": 291,
     "forwards": 2,
     "images": [
       {
@@ -72940,7 +72940,7 @@
     "id": 5280,
     "date": "2025-04-27T10:07:17",
     "text": "整理了一下以前所有的乐谱开源出来了 qwq\n\n一个原因是因为 musescore 平台真的太过分，居然下载其他用户上传的谱子要收钱...\n\n另一个原因是，想要让项目文件不会丢失、让自己以后想得起来放在哪里的最好方法就是传到 GitHub 上，让世界帮我备份 <i class=\"custom-emoji\" emoji-src=\"emoji/6170075684434610033.webm\">⌨</i>\n\n<a href=\"https://github.com/hykilpikonna/Music\">GitHub 仓库在这里</a>",
-    "views": 267,
+    "views": 274,
     "forwards": 3,
     "images": [
       {
@@ -72959,7 +72959,7 @@
     "id": 5281,
     "date": "2025-04-27T21:16:50",
     "text": "今天 Cosmo 最后一天营业，去凑凑热闹。几周前去的时候停车场还是空的，今天要闭店了反而挤满了人 <i class=\"custom-emoji\" emoji-src=\"emoji/6323556186138346934.webp\">😢</i>\n\n第一次见到闭店感觉好奇妙，除了商品以外，平时不是商品的东西也被标上了价签，比如货架、柜子、平时在放幻灯片的大显示屏...\n\n转了几圈可惜没有找到比较值得买的东西呢，大概都已经被别人买走了吧\n\n想买替换的吉他弦备用，发现货架上已经不剩木吉他的吉他弦了。想找找有没有更合身的电吉他，发现剩下的都买不起。想找找无源麦克风的录音设备，也没有很好的价格。还问了之前在这里租的钟琴有没有在卖，似乎也没有了。结果 $3 拿了一双鼓棒回家了 <i class=\"custom-emoji\" emoji-src=\"emoji/6170424195260877091.webm\">🤗</i>",
-    "views": 226,
+    "views": 230,
     "forwards": 1,
     "media_group_id": 13966308886338133,
     "images": [
@@ -73013,7 +73013,7 @@
     "id": 5285,
     "date": "2025-04-28T03:39:16",
     "text": "猫猫本能：把通关需要的电池丢下去了 然后解锁了一个成就",
-    "views": 174,
+    "views": 180,
     "forwards": 0,
     "files": [
       {
@@ -73036,7 +73036,7 @@
     "id": 5286,
     "date": "2025-04-28T10:11:40",
     "text": "我让聊聊帮忙把房间里的碗洗了，然后聊聊看到了杯子没有洗，因为觉得杯子不是碗 <i class=\"custom-emoji\" emoji-src=\"emoji/5445226814236533679.tgs\">🧐</i>\n\n...然后我们争论了好久杯子是不是碗\n\n为了一劳永逸证明杯子是碗，我搓了一个脚本，从 gemma 3 模型里掏出了向量化层，把两个词向量化之后计算余弦相似度。相似度数值越接近 1 词意就越相近\n\n然后计算了「杯子」和「碗」的相似度 = 0.29，「猫」和「动物」的相似度 = 0.16，杯子和碗的词意距离比猫和动物还要更近——如果杯子不是碗，猫就不是动物。但是猫肯定是动物，所以杯子也一定是碗 <i class=\"custom-emoji\" emoji-src=\"emoji/5442995162114434162.tgs\">☕</i> 证明结束",
-    "views": 131,
+    "views": 144,
     "forwards": 2,
     "images": [
       {
@@ -73055,11 +73055,45 @@
     "id": 5287,
     "date": "2025-04-28T10:23:37",
     "text": "<span class=\"spoiler\"><span>（是玩笑啦，实际上向量相近只是在语言应用中更相关而已，和“词意”并没有什么实际的关联... 比如「快」和「慢」即使是反义词，相似度却有 0.36 这么高，只是因为很有关联而已 qwq 不过还是挺好玩的hhh）</span></span>",
-    "views": 115,
+    "views": 131,
     "forwards": 0,
     "reply": {
       "id": 5286,
       "text": "我让聊聊帮忙把房间里的碗洗了，然后聊聊看到了杯子没有洗，因为觉得杯子不是碗 <i class=\"custom-emoji\" emoji-src=\"emoji/5445226814236533679.tgs\">🧐</i>\n\n...然后我们争论了好久杯子是不是碗\n\n为了一劳永逸证明杯子是碗，我搓了一个脚本，从 gemma 3 模型里掏出了向量化层，把两个词向量化之后计算余弦相似度。相似度数值越接近 1 词意就越相近\n\n然后计算了「杯子」和「碗」的相似度 = 0.29，「猫」和「动物」的相似度 = 0.16，杯子和碗的词意距离比猫和动物还要更近——如果杯子不是碗，猫就不是动物。但是猫肯定是动物，所以杯子也一定是碗 <i class=\"custom-emoji\" emoji-src=\"emoji/5442995162114434162.tgs\">☕</i> 证明结束"
     }
+  },
+  {
+    "id": 5288,
+    "date": "2025-04-28T20:26:59",
+    "text": "后续：clash verge rev 的开发者给 macOS <a href=\"https://github.com/clash-verge-rev/clash-verge-service/commit/06b522d2ccf37bdbc00e59687cc701c946166afe\">添加了可执行程序签名验证</a>，然而这个签名验证并没有用（笑）\n\n因为它甚至没有解析 codesign 输出... 直接验证了 codesign 输出有没有包含特定的字符串，所以黑客只要自己签一个恶意 bin 把它检测的字符串全都堆到 identifier 里就可以绕过检测拿到 root 了 <i class=\"custom-emoji\" emoji-src=\"emoji/6170075684434610033.webm\">⌨</i>\n\n（PoC 原图放这里了: <a href=\"https://github.com/clash-verge-rev/clash-verge-service/issues/9\">clash-verge-service#9</a>）\n\n安全检查能写成这样也太草台了，而且这个注释看起来像是 AI 生成的一样... 希望大家都不要用这样的软件",
+    "views": 62,
+    "forwards": 4,
+    "media_group_id": 13966976157341773,
+    "images": [
+      {
+        "width": 2555,
+        "height": 1368,
+        "date": "2025-04-28T20:26:58",
+        "media_type": "photo",
+        "original_name": "photo_2025-04-28_20-26-58.jpg",
+        "url": "media/5288.jpg",
+        "size": 470811,
+        "thumb": "media/5288.jpg_thumb.jpg"
+      },
+      {
+        "width": 1038,
+        "height": 1948,
+        "date": "2025-04-28T20:26:59",
+        "media_type": "photo",
+        "original_name": "photo_2025-04-28_20-26-59.jpg",
+        "url": "media/5289.jpg",
+        "size": 166797,
+        "thumb": "media/5289.jpg_thumb.jpg"
+      }
+    ],
+    "reply": {
+      "id": 5277,
+      "text": "<a href=\"https://t.me/kxxtchannel/962\">https://t.me/kxxtchannel/962</a>\n\nClash Verge 的提权漏洞好抽象... 有一个本地 http 接口用来启动 clash，但是发请求的人可以指定 clash 程序路径，然后它不检查程序签名也不检查请求来源直接跑，还是用 root 权限跑 <i class=\"custom-emoji\" emoji-src=\"emoji/6320856404055820121.webp\">😨</i>\n\n鉴定为后门"
+    }
   }
 ]

exports/hykilp/rss.xml

@@ -12,7 +12,16 @@
       <link>https://aza.moe/life</link>
     </image>
     <language>zh-cn</language>
-    <lastBuildDate>Mon, 28 Apr 2025 20:15:10 +0000</lastBuildDate>
+    <lastBuildDate>Mon, 28 Apr 2025 22:14:28 +0000</lastBuildDate>
+    <item>
+      <title>小桂桂的回忆录 📒 #5288</title>
+      <link>https://aza.moe/life?post=5288</link>
+      <description>&lt;p&gt;后续：clash verge rev 的开发者给 macOS &lt;a href="https://github.com/clash-verge-rev/clash-verge-service/commit/06b522d2ccf37bdbc00e59687cc701c946166afe"&gt;添加了可执行程序签名验证&lt;/a&gt;，然而这个签名验证并没有用（笑）&lt;/p&gt;
+&lt;p&gt;因为它甚至没有解析 codesign 输出... 直接验证了 codesign 输出有没有包含特定的字符串，所以黑客只要自己签一个恶意 bin 把它检测的字符串全都堆到 identifier 里就可以绕过检测拿到 root 了 &lt;i class="custom-emoji" emoji-src="emoji/6170075684434610033.webm"&gt;⌨&lt;/i&gt;&lt;/p&gt;
+&lt;p&gt;（PoC 原图放这里了: &lt;a href="https://github.com/clash-verge-rev/clash-verge-service/issues/9"&gt;clash-verge-service#9&lt;/a&gt;）&lt;/p&gt;
+&lt;p&gt;安全检查能写成这样也太草台了，而且这个注释看起来像是 AI 生成的一样... 希望大家都不要用这样的软件&lt;/p&gt;</description>
+      <guid isPermaLink="false">5288</guid>
+    </item>
     <item>
       <title>小桂桂的回忆录 📒 #5287</title>
       <link>https://aza.moe/life?post=5287</link>