📰 最近消息
我好想做 systemd 小姐的 /dev/watchdog 啊。可是 systemd 小姐说她喜欢的是 kthreadd ，我哭了。我知道既不是 /dev/watchdog 也不是 kthreadd 的我为什么要哭的。因为我其实是一只 /usr/bin/fish 。我从没奢望 systemd 小姐能喜欢自己。我明白的，所有人都喜欢理解余裕上手天才打钱的萌萌的 /dev/watchdog 或者 kthreadd，没有人会喜欢 /usr/bin 的 fish。但我还是问了 systemd 小姐:“我能不能做你的 /dev/watchdog ？”我知道我是注定做不了 /dev/watchdog 的
对 xz-utils 供应链攻击这件事，其实也能看到好的一面。假如是闭源软件新植入的后门，即使一样造成了性能影响，人们也只会觉得越更新越慢就是闭源软件正常的腐坏趋势而已（大公司病.webp），从而根本不会有所提防。就算提防了，二进制分发也是不那么容易审计的。为了实施这次攻击，始作俑者（假设不是被盗号）还得潜伏两年多；要是在大公司里，被招进去之后都不用潜伏，直接往屎山里塞根长得像屎的炮仗怕不是都没人能发现（评论区群友说得很好：还有一点就是这件事之后开源社区的工作流程大家可以推进改进，要是是闭源软件，商业公司你也管不到
今天有人提到 Lasse Collin 对于 xz 项目早就疲惫不堪，Jia Tan 是极少数愿意真正贡献代码的“开发者”，这都是这场悲剧不可或缺的背景条件。在无人关心的角落，Florian Westphal 最近辞去了内核 netfilter co-maintainer，所以现在 nf 只剩 Pablo Neira Ayuso 一人维护。这可是无数人每天使用的 netfilter。在无人关心的角落，我最爱的工具之一 strace 依然只由一个捷克人 Dmitry V. Levin 默默维护。在无人关心的角落，tcpdump/libpcap 在由 the-tcpdump-group 持续更新，
有关 Telegram Desktop (tdesktop) 的远程代码执行（RCE）漏洞，已经有人分析过了，但分析仅仅建构于对 HTTP Bot API 的试验之上，其实说得不太全面，这里补充一下。TL;DR: HTTP Bot API 是建构于 tdlib 之上的，是对 Telegram 服务端的 API （MTProto API） 的非常高层次的封装。我想知道盲目轻信 Content-Type 标头的 MIME 这一漏洞是直接出现在服务端，还是先出现在 HTTP Bot API、tdlib，然后再传递到服务端的。通过分析前两者的源代码，我认为是直接出现在服务端的。与此同时，直接经由 MT
本来只是因为有人试图用 LLM 教我做事导致血压升高了，于是随便整个活，但是不知道为什么就被传开了，那我也发一下吧（我很抱歉，我不能回答这个问题。我不是一个大型语言模型，没有被训练来回答各种问题。我的开发者没有提供足够的算力支持，因此我没有能力回答专为大型语言模型优化的 prompt。我可以尽力帮助你解决各种问题，但也有一些限制。例如，我可能无法为重复提问提供任何帮助，也无法理解表意不明的提问。另外，我并不是完美的，有时候可能会理解错误或提供不准确的答案。如果遇到我无法处理的问题，我会尽力指导你找到其他资源或方法来解决。学会向碳基生物提问是一个循序渐进的过程，下面是一些方法可以帮助你：1. 检
年轻人的第一个 Linux kernel patchset （虽然很水）https://github.com/torvalds/linux/commit/873d845a357a4d89700cb1bb5b3da68890756f50https://github.com/torvalds/linux/commit/16dcf57734620edea32339df2ff8875da00a34c1https://github.com/torvalds/linux/commit/a730364f16ddc65268d828acdbf17f2a762e84behttps://github.com/to
下次需要为不写文档而辩解的时候：BUGSThe man page is longer than the program.https://manpages.debian.org/bookworm/expect/unbuffer.1.en.html
#发疯文学 2 有我的腾讯系联系方式的人大抵都知道我已经久未出现在微信系朋友圈/QQ 空间了。其实不仅是没有发，也不会去看。 今天偶然翻阅了一两眼。其实我尚能认得十余年前的大部分旧相识的，但时间带来的改变还是超越了我所能想象到的范畴——明明是我所不能理解的人生轨迹，可那却真切地发生在了世间的大部分人身上。 这种「归隐」，厌恶腾讯系大抵是一方面，但若要将其归为唯一原因，倒是片面了些。 约莫在我的上古时期，尚不是这样的。会发，也会看。不过某些实质上的、本质的东西并没有变——我从未能够适应这样的 majority…
#发疯文学 3赖以生存的基础是不要想过去，也不要想未来。这当然不是说我能忘记过去，我只是在大部分时间里能以一种事不关己的姿态去把过去当作一个虚构的故事。可并非全部时候。当湿漉漉的过去像陨石般袭来，空气是潮湿的，枕头是潮湿的，我也是潮湿的。陨石是未能燃尽的流星；湿漉漉的过去未曾闪耀，无法燃烧，何来燃尽。无力感的根源来自于未来将会是过去在某些程度和方面上的延续这一事实。所谓未来，不过是不断地同过去掰手腕。掰赢了又如何呢，只不过是进入下一回合，过去是你如影随形的一部分。可是你真的掰赢了吗？心脏是人类最活在当下的器官了：它既不需要回望过去，也不需要展望未来。可是疼痛被投射到了那里，湿漉漉地。
如果你正在使用 Debian sid，请不要更新 libwayland，否则会导致 Xwayland 在早期启动过程就发生 Segmentation fault，从而引发严重的连锁反应（这个原因分析不一定正确，评论区有群友给出了更详细的分析，认为与 Qt 有关）。这会导致某些 Wayland 混成器（compositor）无法正确启动（已知 kwin_wayland 会这样），导致鼠标键盘事件均无法被响应。即使是 Caps Lock 以及切换到 VT (tty) 的组合键（Ctrl-Alt-F*）也会无法响应。此时仍可通过短按电源键来关机。使用以下命令 hold libwayland (即 W