[U] Update channel content

2026-03-30 12:34:23 +00:00
parent a8fb69a71c
commit f4ddf1772a
4 changed files with 29 additions and 30 deletions
@@ -2,7 +2,7 @@
 <feed xmlns="http://www.w3.org/2005/Atom" xml:lang="zh-cn">
  <id>https://aza.moe/life</id>
  <title>小桂桂的回忆录 📒</title>
-  <updated>2026-03-30T10:45:19.036588+00:00</updated>
+  <updated>2026-03-30T12:34:17.677780+00:00</updated>
  <link href="https://aza.moe/life" rel="alternate"/>
  <generator uri="https://lkiesow.github.io/python-feedgen" version="0.9.0">python-feedgen</generator>
  <logo>https://aza.moe/meru_256px.png</logo>
@@ -45115,8 +45115,7 @@
        "media_type": "sticker",
        "original_name": "sticker.webm",
        "url": "media/3328.webm",
-        "size": 39480,
-        "thumb": "media/3328.webm_thumb.jpg"
+        "size": 39480
      }
    ]
  },
@@ -72889,14 +72888,14 @@
    "id": 5277,
    "date": "2025-04-26T15:39:57",
    "text": "<a href=\"https://t.me/kxxtchannel/962\">https://t.me/kxxtchannel/962</a>\n\nClash Verge 的提权漏洞好抽象... 有一个本地 http 接口用来启动 clash，但是发请求的人可以指定 clash 程序路径，然后它不检查程序签名也不检查请求来源直接跑，还是用 root 权限跑 <i class=\"custom-emoji\" emoji-src=\"emoji/6320856404055820121.webp\">😨</i>\n\n鉴定为后门",
-    "views": 1955,
+    "views": 1956,
    "forwards": 55
  },
  {
    "id": 5278,
    "date": "2025-04-26T16:48:46",
    "text": "溯源一下发现这个漏洞是在 clash-verge-service 代码中出现的，从那个删库的原作者 zzzgydi 2022 年的<a href=\"https://github.com/zzzgydi/clash-verge-service/blob/42b42d47c82469f1a5d37c463dd89aaf41ac911c/src/service/web.rs#L58\">第一个提交</a>开始到现在都一直存在...",
-    "views": 1200,
+    "views": 1201,
    "forwards": 12,
    "reply": {
      "id": 5277,
@@ -73041,7 +73040,7 @@
    "id": 5287,
    "date": "2025-04-28T10:23:37",
    "text": "<span class=\"spoiler\"><span>（是玩笑啦，实际上向量相近只是在语言应用中更相关而已，和“词意”并没有什么实际的关联... 比如「快」和「慢」即使是反义词，相似度却有 0.36 这么高，只是因为很有关联而已 qwq 不过还是挺好玩的hhh）</span></span>",
-    "views": 1250,
+    "views": 1251,
    "forwards": 0,
    "reply": {
      "id": 5286,
@@ -73052,7 +73051,7 @@
    "id": 5288,
    "date": "2025-04-28T20:26:59",
    "text": "后续：clash verge rev 的开发者给 macOS <a href=\"https://github.com/clash-verge-rev/clash-verge-service/commit/06b522d2ccf37bdbc00e59687cc701c946166afe\">添加了可执行程序签名验证</a>，然而这个签名验证并没有用（笑）\n\n因为它甚至没有解析 codesign 输出... 直接验证了 codesign 输出有没有包含特定的字符串，所以黑客只要自己签一个恶意 bin 把它检测的字符串全都堆到 identifier 里就可以绕过检测拿到 root 了 <i class=\"custom-emoji\" emoji-src=\"emoji/6170075684434610033.webm\">⌨</i>\n\n（PoC 原图放这里了: <a href=\"https://github.com/clash-verge-rev/clash-verge-service/issues/9\">clash-verge-service#9</a>）\n\n安全检查能写成这样也太草台了，而且这个注释看起来像是 AI 生成的一样... 希望大家都不要用这样的软件",
-    "views": 6533,
+    "views": 6534,
    "forwards": 151,
    "media_group_id": 13966976157341773,
    "images": [
@@ -73086,7 +73085,7 @@
    "id": 5290,
    "date": "2025-04-30T10:35:18",
    "text": "\"U盘\"",
-    "views": 661,
+    "views": 662,
    "forwards": 0,
    "images": [
      {
@@ -73221,7 +73220,7 @@
    "id": 5300,
    "date": "2025-05-02T05:55:04",
    "text": "提权漏洞的后续: clash verge rev 开发者来找我了，回想一下好像确实说得有点过火，以后还是不猜测是不是后门了。现在知道了开发者是真心想要让用户...少按两个按钮...才写成这种结构的 <i class=\"custom-emoji\" emoji-src=\"emoji/6169953432485496291.webm\">😶</i>\n\n给ta提了一些也许会有用的建议，相信他们那边也在努力修复了。不过因为现在这些问题都还存在，所以暂时不推荐用 verge rev。如果开发者能够修好的话，我会重新在这里跟进的\n\n以及因为理解作者很辛苦，而且是 win/linux 平台上唯一还在维护的 clash 前端，所以还是赞助 $20 支持一下好了 qwq",
-    "views": 806,
+    "views": 807,
    "forwards": 21,
    "media_group_id": 13969322433734669,
    "images": [
@@ -85367,7 +85366,7 @@
    "id": 6254,
    "date": "2025-08-17T16:25:55",
    "text": "マモル写了回忆我就不写啦，总之露营很开心！期待下次露营，应该就不会踩坑了 qwq",
-    "views": 865,
+    "views": 866,
    "forwards": 1,
    "reply": {
      "id": 6244,
@@ -85379,7 +85378,7 @@
    "id": 6255,
    "date": "2025-08-18T04:50:47",
    "text": "clash-verge-rev 还有后续 <i class=\"custom-emoji\" emoji-src=\"emoji/5327839194758783219.webm\">🔥</i>\n\n在 Windows 上卸载 clash-verge-rev 2.3.2 的时候会删除整个用户开始菜单目录，会导致开始菜单被清空 <i class=\"custom-emoji\" emoji-src=\"emoji/6320856404055820121.webp\">😨</i>\n\n翻了一下源码，发现这个问题三周前<a href=\"https://github.com/clash-verge-rev/clash-verge-rev/commit/9661c5fd82bb6e3622c87cdb4767be6bf4ae686f\">在代码里修复了</a>，但是目前还没有发布带修复的正式版本。\n\n只有这一个版本有问题，这个版本之前卸载会留一个坏的链接在开始菜单里。如果你在 2.3.2 想要卸载的话，先覆盖安装<a href=\"https://github.com/clash-verge-rev/clash-verge-rev/releases/tag/autobuild\">预览版 2.4.0-autobuild</a> 再卸载就不会有问题了 <i class=\"custom-emoji\" emoji-src=\"emoji/6170075684434610033.webm\">⌨</i>\n\n（感谢 <a href=\"https://t.me/baked_3c\">@baked_3c</a> 投稿",
-    "views": 8539,
+    "views": 8540,
    "forwards": 176,
    "media_group_id": 14043941176651549,
    "images": [
@@ -85424,7 +85423,7 @@
    "id": 6258,
    "date": "2025-08-18T15:43:40",
    "text": "去听了青葉市子的 live「<a href=\"https://x.com/ichikoaoba/status/1957400417471795339\">Luminescent Creatures</a>」！\n\n好棒！轻柔空灵的曲风配上神秘氛围灯光感觉像是走进了声音的梦境 <i class=\"custom-emoji\" emoji-src=\"emoji/6114040285505783709.webm\">🙏</i> \n\n有几首平时会循环听的吉他弹唱 solo 曲子加上提琴竖琴和打击乐器瞬间感觉就好不一样，尤其特别喜欢低音提琴的声音 <i class=\"custom-emoji\" emoji-src=\"emoji/6323267916523374069.webp\">🥺</i> 如果有乐队编成的曲子出售就好了，可惜看起来并没有...\n\n以及那个小键盘 <a href=\"https://www.youtube.com/watch?v=h6elMmzgVCA\">reface CP</a> 的音色也好梦幻。结束之后凑到舞台前面看到键盘旁边还放了小贝壳和珊瑚🪸，可爱死了\n\n出门看了一下谷子设计都好好看，没忍住买了比门票贵两倍的谷子（悲）",
-    "views": 466,
+    "views": 467,
    "forwards": 1,
    "media_group_id": 14044254560493069,
    "images": [
@@ -85524,7 +85523,7 @@
    "id": 6267,
    "date": "2025-08-18T16:13:28",
    "text": "离开之后还遇到乐队成员了\n\n具体是，我们看完去旁边的商场吃面，然后这位拉着一个舞台摆饰叶子伸出一半的行李箱在我旁边坐下来...\n\n...并没有敢搭话 <i class=\"custom-emoji\" emoji-src=\"emoji/6323267916523374069.webp\">🥺</i>（更多是不想打扰到别人的生活啦）",
-    "views": 376,
+    "views": 377,
    "forwards": 0,
    "media_group_id": 14044268870693797,
    "images": [
@@ -85579,7 +85578,7 @@
    "id": 6274,
    "date": "2025-08-18T16:53:56",
    "text": "<a href=\"##戴上耳机\">#戴上耳机</a>\n一些超喜欢并且这次演唱会上听到了的青葉市子的曲子 qwq\n\n之前一直好奇 mazamun 这首的乐器是什么，还以为是钟琴，看了演出才知道这是 reface CP 的音色，太梦幻了 <i class=\"custom-emoji\" emoji-src=\"emoji/6113861254089017243.webm\">🎈</i>",
-    "views": 345,
+    "views": 346,
    "forwards": 2,
    "media_group_id": 14044288287002853,
    "files": [
@@ -85633,7 +85632,7 @@
    "id": 6275,
    "date": "2025-08-19T05:12:45",
    "text": "整理了一下在浜松乐器博物馆看到的奇妙乐器做了一个九(?)宫格 <i class=\"custom-emoji\" emoji-src=\"emoji/6323412532367198064.webp\">🍔</i>",
-    "views": 315,
+    "views": 316,
    "forwards": 1,
    "reply": {
      "id": 6209,
@@ -85657,7 +85656,7 @@
    "id": 6277,
    "date": "2025-08-19T08:19:20",
    "text": "看，飞机！<i class=\"custom-emoji\" emoji-src=\"emoji/6170258254904428156.webm\">🤩</i>",
-    "views": 296,
+    "views": 297,
    "forwards": 0,
    "media_group_id": 14044732480768373,
    "images": [
@@ -85687,7 +85686,7 @@
    "id": 6278,
    "date": "2025-08-19T15:58:07",
    "text": "受不了一次次更新叠加出来的各种小问题了，决定买一块新 SSD 重装一次\n\n上次重装是直接把 AppData 拷到新盘了来着，但是这次想让系统干净一点所以只拷了小部分应用的数据（分别找到每个应用数据存在哪里好费时间 <i class=\"custom-emoji\" emoji-src=\"emoji/6170358057059485759.webm\">😪</i> 累累\n\n不过重装确实修好了之前拔掉电源会蓝屏的问题，还把之前更新坏的开始菜单修好了，PowerToys 复制到剪切板也不再会报错了...",
-    "views": 276,
+    "views": 277,
    "forwards": 0,
    "media_group_id": 14044952697720893,
    "images": [
@@ -105224,7 +105223,7 @@
    "id": 7870,
    "date": "2026-02-14T18:38:52",
    "text": "<a href=\"##桂桂今天吃什么\">#桂桂今天吃什么</a>\n照烧鸡腿饭！\n\n果然让 llm 翻译日语食谱要比之前用下厨房上中国人写的食谱做出来更好吃 qwq",
-    "views": 252,
+    "views": 253,
    "forwards": 1,
    "media_group_id": 14168754660080061,
    "images": [
@@ -107191,7 +107190,7 @@
    "id": 8027,
    "date": "2026-03-14T02:16:37",
    "text": "今年的植树活动结束的时候树上有 262<a href=\"https://t.me/iv?url=https%3A%2F%2Ftree.aza.moe%2Freadme.html&rhash=d96b84e483dc30\"> </a>个频道（比去年多了 48 个！）<i class=\"custom-emoji\" emoji-src=\"emoji/6170419595350903248.webm\">✨</i>\n\n分析结果出来啦，<a href=\"https://github.com/hykilpikonna/ChannelTree/blob/main/README.md\">在这里</a>（下面是 <a href=\"https://t.me/iv?url=https%3A%2F%2Ftree.aza.moe%2Freadme.html&rhash=d96b84e483dc30\">preview</a>）\n\n以及这次做了一个泡泡图，<a href=\"https://tree.aza.moe/bubble.html\">可以去这里看</a> qwq\n\n感谢大家再次参与哦！",
-    "views": 4376,
+    "views": 4378,
    "forwards": 27
  },
  {
@@ -107787,7 +107786,7 @@
    "id": 8074,
    "date": "2026-03-21T06:25:05",
    "text": "有被天气的 scale 震撼到\n\n刚刚手机上的极光 app 给我发通知说可能能看到极光，就打开看了一下，发现只有 1% 的概率，实际上并没有看到极光\n\n想起一个月前想去看星星即兴开车往返每程 250km 的事情，然后再看一眼地图，发现即使开 250km 也依然离不开 10% 几率的区间。要开 800km (8h) 才能开到 20% 几率的绿色区间，然而那时候已经天亮了 <i class=\"custom-emoji\" emoji-src=\"emoji/6320856404055820121.webp\">😨</i>\n\n要想到 >50% 概率的红色区间的话，需要开车 2000km (22h) 去 Pickle Lake... <i class=\"custom-emoji\" emoji-src=\"emoji/6170424195260877091.webm\">🤗</i> 也差不多是开一般车道能到的最北的地方了，再向北谷歌地图就不工作了\n\n<span class=\"spoiler\"><span>好想哪天去看看</span></span>",
-    "views": 304,
+    "views": 305,
    "forwards": 1,
    "media_group_id": 14192594447730581,
    "images": [
@@ -108071,7 +108070,7 @@
    "id": 8096,
    "date": "2026-03-25T18:56:11",
    "text": "<a href=\"##生草翻译\">#生草翻译</a>",
-    "views": 219,
+    "views": 220,
    "forwards": 2,
    "images": [
      {
@@ -108325,7 +108324,7 @@
    "id": 8117,
    "date": "2026-03-27T03:15:29",
    "text": "看到<a href=\"https://t.me/rynif/39471\">喜欢的频道主</a>填了所以我也来填\n\n感觉喜欢的动画每年都有很多很多，但是真的能说是「构成了我」的作品实际上留九个格子很足够了\n\n<a href=\"https://my9.shatranj.space/work/s/86969fee20417a23\">https://my9.shatranj.space/work/s/86969fee20417a23</a>",
-    "views": 242,
+    "views": 243,
    "forwards": 4,
    "images": [
      {
@@ -108344,7 +108343,7 @@
    "id": 8118,
    "date": "2026-03-27T23:42:50",
    "text": "神圣猫猫",
-    "views": 194,
+    "views": 195,
    "forwards": 1,
    "media_group_id": 14197239764256053,
    "images": [
@@ -108394,7 +108393,7 @@
    "id": 8122,
    "date": "2026-03-28T02:41:36",
    "text": "不知道大家有没有注意到，我发现有 AI 代码工具之后谷歌推出的所有东西都超孬用，作为一般用户已经被迷惑无数次了...\n\n首先是 Gemini 2.5 时代「全新模型，现已上线」的通知直接挡住半边网页让鼠标点不到也没法关闭\n\n还有两周前遇到的 \"You need at least undefined AI Credits\"，昨天更新之后能正常显示需要多少了，但是依然不让我用，觉得 1074 < 50 吗？\n\n然后是今天遇到的，切换模型点了半天没反应才发现只有文字宽度可以点，并不是整行都可以点...\n\n唉 感觉即使是两三年前都很难想象谷歌的软件能变得这么不好用，像是没测试过就全球部署了一样... AI 写码最终的受害者果然还是用户 <i class=\"custom-emoji\" emoji-src=\"emoji/5327839194758783219.webm\">🔥</i>",
-    "views": 199,
+    "views": 200,
    "forwards": 4,
    "media_group_id": 14197325572283533,
    "images": [
@@ -108484,7 +108483,7 @@
    "id": 8130,
    "date": "2026-03-28T07:01:47",
    "text": "因为想给某个 Spring Boot 服务器做 Serverless CDN 优化，所以需要启动比较快的框架\n\n但是又不太想用 rust 重写（一个是没有精力，另一个是觉得 rust 太 verbose 了）\n\n所以花时间测试了一下 kotlin 和 rust 各种框架的启动时间（从运行指令到处理完第一个请求的时间）\n\n最后发现实际上并不需要用 rust。用 GraalVM 把 Http4K 的服务器编译成 exe 之后和 rust axum 启动速度只差了 22ms\n\n<a href=\"https://github.com/hykilpikonna/ColdStartTest\">测试源码在这里</a>",
-    "views": 188,
+    "views": 191,
    "forwards": 2,
    "media_group_id": 14197450458582693,
    "images": [
@@ -108514,8 +108513,8 @@
    "id": 8132,
    "date": "2026-03-29T16:02:07",
    "text": "<a href=\"##桂桂今天吃什么\">#桂桂今天吃什么</a>\n沙卡蔬卡/北非蛋！（是室友做的\n\n感觉我和聊聊和室友喜欢做的菜的画风都好不一样",
-    "views": 150,
-    "forwards": 0,
+    "views": 159,
+    "forwards": 1,
    "images": [
      {
        "width": 2560,
@@ -108533,7 +108532,7 @@
    "id": 8133,
    "date": "2026-03-30T08:16:33",
    "text": "网安课作业，用 rust 写了一个 TLS 实现 <i class=\"custom-emoji\" emoji-src=\"emoji/6170432338518869955.webm\">🦀</i>\n\n虽然重新搓轮子是有点无聊，但是第一次读 RFC 写实现，最后真的成功和公网上的正经 HTTPS 网页和客户端连通的时候真的好开心！\n\n从小课上学的都是现实世界的无限简化版，没想到这次真的达到了能和真货说话的程度 <i class=\"custom-emoji\" emoji-src=\"emoji/5325819430553263482.webm\">🤩</i> 感觉某种课程内容的边界被打破了\n\n<span class=\"spoiler\"><span>（虽然好像依然是简化内容，毕竟实现的是旧版本 TLS 1.2、只实现了其中两个 Cipher Suite、只有最低限度的扩展...</span></span>",
-    "views": 97,
+    "views": 111,
    "forwards": 0,
    "images": [
      {
@@ -12,7 +12,7 @@
      <link>https://aza.moe/life</link>
    </image>
    <language>zh-cn</language>
-    <lastBuildDate>Mon, 30 Mar 2026 10:45:19 +0000</lastBuildDate>
+    <lastBuildDate>Mon, 30 Mar 2026 12:34:17 +0000</lastBuildDate>
    <item>
      <title>小桂桂的回忆录 📒 #8133</title>
      <link>https://aza.moe/life?post=8133</link>