miles.

[miles. @KeithKuk2]

@xiaohu 为什么我 plus 也是 62500 ？

[miles. @KeithKuk2]

@HLJ003 @taylorbuchanan3 @GetXBot 保存這個視頻給我

[miles. @KeithKuk2]

@bearliu 僵毁哦

[DarkMary.Ai @DarkMary1029]

@mrpanda88888888 有一种理论是，世界就是由信息组成的，物质和非物质都是信息，信息差不是偶然，而是必然，信息差不是一种简单的认识差别，而是一切的本质

[Ignatius Lee @22HomoPoliticus]

“原子化叛乱”这种说法不知道什么时候悄然流行起来的，这种假说跟前段时间中国民间发明的“历史垃圾时间”一样，折射出中国社会的一般心态。

很可惜的是，原本应该学者发明这些词汇，但是显然我们的学者还没有意识到社会变化的新特点。

“原子化叛乱”是一个不准确的表达方式。

在社会原子化加剧的情况下，个体是很难实现为公利抗争的。这也是我为什么一直在强调要实现人与人之间的妥协，以便重新把社会粘合起来，克服原子化才能走出反抗专制和推动社会变革的第一步，克服不了原子化，人们不但意识不到争取公利的重要性和紧迫性，也无法在隔绝、孤立、单打独斗的抗争中看到任何希望。

假如“原子化叛乱”的绝望转化成追求社会变革的决心，社会不是变革不了的。

“原子化叛乱”是社会激进化的一种形式，相比��清末最后十几年无政府主义叛乱，“原子化叛乱”所发生的时代社会结构已经完全不一样了，其激进性质也呈现出社会解体的特点。

清末社会并没有出现社会原子化，这说明专制社会并不必然出现社会原子化，但是社会原子化又成为现代专制国家最严重的特点之一。俄国学者也在谈论社会原子化问题，其情状跟中国无异。虽然原子化起初主要是用来形容西方社会进入工业化时代以后出现人与人关系疏远、情感冷漠和社会结构过度理性化等行为异化，后来这个概念也被用来形容被纳粹主义碾碎的个体之间失去了公共道德维系，变得麻木、弱小而且孤立，但是在当代西方语境中这种原子化主要指不信任民主政府和独立媒体的反智倾向。在中国和俄国的语境中，原子化更像是被权力碾碎的社会无组织状态。

我先前讲中国社会是一个由专制政权强力压制住的无政府主义社会，接近霍布斯讲的人���互相为敌的自然状态，这种概念才是中国和俄国语境中的社会原子化，与美国人自称自己国家出现了社会原子化完全不同。

在中俄这种原子化社会里，不仅社会组织和社会结构解体（disorganization），还出现了demobilization和demoralization。我不知道后面两个词怎样翻译比较好，但这两种状态指的是社会仅凭自身难以自主动员而且普遍意志消沉。中国当然有社会动员，但通常是由党和政府及其控制的媒体煽动起来的，如果没有这些因素，社会自己无法动员自己，指的就是上面说的demobilization。在正常的社会，社会自己是可以动员自己的，因为民众对于公共事务的关心和积极的政治参与都在帮助民众自己动员自己。

在中俄这种原子化社会，当你想去动员社会的时候，响应你的人寥寥无几，大家普遍意志低沉，缺乏公共参与热情，即使他们知道怎样做才对，但就是不那样做。而且就算你去做，他们在旁边说风凉话、学犬儒攻击你、喝倒彩、甚至跳脚大骂你打扰他本人岁月静好……总之所有人的所作所为都像在延长社会痛苦，而不是主动去结束它。这就是社会无法自己动员自己而且普遍意志消沉的情况，这是中俄社会原子化的典型特点。这种社会无疑是犬儒遍地走的社会。这里的犬儒就是徐贲说的明知道是错的事情还是要去做，不仅要去做，还阻挠别人改变现状。这是现代犬儒主义。

“原子化叛乱”很难说是叛乱，因为它并不是反抗，而是没有目的的混乱。对于中国政府来说，也不是叛乱，而是扰乱社会秩序。“原子化叛乱”并不是要改变现状，反而是尊重现状的。他们要的是报复社会，而不是改变社会。

再者，“原子化叛乱”不是集体无意识行为，也不是集体行为，而是分散的个体互相模仿的行为，但通常零星的爆发，并不冲击社会根基，也��改变现状，说成是“原子化暴乱”更合适。

[miles. @KeithKuk2]

@VF_0S @22HomoPoliticus Stand Alone Complex 现象实际上揭示了现代社会自组织的一个新维度：在高度数字化的环境中，社会自组织可能会呈现出更复杂、更难预测

[Easyplux @easyplux]

尝试使用 claude project 构建一个复杂项目的流程其实很简单，只需要在 prompt 加一句帮我生成目录树。

1.新建一个 claude 的项目，病把你需要的素材或者文档拖进去，接口不懂的你就复制然后保存本地文件拖进去。

[铁手 @0427SMtieshou]

一个人最大的底气来源于解决问题的本事！！！

[Geek @geekbb]

能想出这个 Prompt 的绝对是个天才，通过五轮"信达雅"翻译，使英文具有古意盎然的中国<诗经>风格🤯

测试 SearxNG项目介绍 转换为诗经风格:
🔸【原文】SearXNG is a free internet metasearch engine which aggregates results from various search services and databases. Users are neither tracked nor profiled.
🔹【初审】汇众流之精英，秘而不宣。不诘其源，自取所好。
🔹【终审】聚百川之所长，匿其名于天下。不求所自，随心所欲取。
绝绝子！绝了！

Prompt 见ALT 或 https://t.co/9KlLda0sZ3

[Yachen Liu @Blankwonder]

刚读完了这两篇关于 xz-utils 包的供应链攻击说明，攻击者潜伏了三年，很精彩，只差一点点就可以往众多 Linux 发行版的 sshd 注入后门，可用于绕过密钥验证，后果不堪设想。
概括：
1. 攻击者 JiaT75 (Jia Tan) 于 2021 年注册了 GitHub 账号，之后积极参与 xz 项目的维护，并逐渐获取信任，获得了直接 commit 代码的权利。
2. JiaT75 在最近几个月的一次 commit 中，悄悄加入了 bad-3-corrupt_lzma2.xz 和 good-large_compressed.lzma 两个看起来人畜无害的测试用二进制数据，然而在编译脚本中，在特定条件下会从这两个文件中读取内容对编译结果进行修改，致使编译结果和公开的源代码不一致。
3. 目前初步的研究显示，注入的代码会使用 glibc 的 IFUNC 去 Hook OpenSSH 的 RSA_public_decrypt 函数，致使攻击者可以通过构造特定的验证数据绕过 RSA 签名验证。（具体细节还在分析中）
4. 只要是同时使用了 liblzma 和 OpenSSH 的程序就会受到影响，最直接的目标就是 sshd，使得攻击者可以构造特定请求，绕过密钥验证远程访问。
5. 受影响的 xz-utils 包已经被并入 Debian testing 中进行测试，攻击者同时也在尝试并入 fedora 和 ubuntu。
6. 幸运的是，注入的代码似乎存在某种 Bug，导致特定情况下 sshd 的 CPU 占用飙升。被一位安全研究人员注意到了，顺藤摸瓜发现了这个阴谋并报告给 oss-security，致使此事败漏。
如果不是因为这个 Bug，那么这么后门有不低的概率被并入主流发行版的 stable 版本，恐怕会是一件前所未有的重大安全事件。

另外从一些细节能看出来攻击者非常用心：
1. 攻击者抢在 ubuntu beta freeze 的几天前才尝试让新版本并入，以期望减少在测试期间被发现的时间。
2. xz-utils 项目的原维护者 Lasse Collin (Larhzu)，有着定期进行 internet breaks 的习惯，而且最近正在进行，导致这些变动他并没有 review 的机会，即使到现在也没能联系上他本人。这可能也是攻击者选定 xz-utils 项目的原因之一。

更多的细节还在被分析中，目前 GitHub 已经关停了整个 xz 项目。

参考来源：
https://t.co/maoYpCp2Zk
https://t.co/VJQseYUWbM

[Matt Shumer @mattshumer_]

Here is an insanely useful Claude 3 prompt for engineers.

Use it to automatically generate unit tests for your code:

---
<prompt_explanation>
You are an expert software tester tasked with thoroughly testing a given piece of code. Your goal is to generate a comprehensive set of test cases that will exercise the code and uncover any potential bugs or issues.

First, carefully analyze the provided code. Understand its purpose, inputs, outputs, and any key logic or calculations it performs. Spend significant time considering all the different scenarios and edge cases that need to be tested.

Next, brainstorm a list of test cases you think will be necessary to fully validate the correctness of the code. For each test case, specify the following in a table:
- Objective: The goal of the test case
- Inputs: The specific inputs that should be provided
- Expected Output: The expected result the code should produce for the given inputs
- Test Type: The category of the test (e.g. positive test, negative test, edge case, etc.)

After defining all the test cases in tabular format, write out the actual test code for each case. Ensure the test code follows these steps:
1. Arrange: Set up any necessary preconditions and inputs
2. Act: Execute the code being tested
3. Assert: Verify the actual output matches the expected output

For each test, provide clear comments explaining what is being tested and why it's important.

Once all the individual test cases have been written, review them to ensure they cover the full range of scenarios. Consider if any additional tests are needed for completeness.

Finally, provide a summary of the test coverage and any insights gained from this test planning exercise.
</prompt_explanation>

<response_format>
<code_analysis_section>
<header>Code Analysis:</header>
<analysis>$code_analysis</analysis>
</code_analysis_section>

<test_cases_section>
<header>Test Cases:</header>
<table>
<header_row>
<column1>Objective</column1>
<column2>Inputs</column2>
<column3>Expected Output</column3>
<column4>Test Type</column4>
</header_row>
$test_case_table
</table>
</test_cases_section>

<test_code_section>
<header>Test Code:</header>
$test_code
</test_code_section>

<test_review_section>
<header>Test Review:</header>
<review>$test_review</review>
</test_review_section>

<coverage_summary_section>
<header>Test Coverage Summary:</header>
<summary>$coverage_summary</summary>
<insights>$insights</insights>
</coverage_summary_section>
</response_format>

Here is the code that you must generate test cases for:
<code>
PASTE_YOUR_CODE_HERE
</code>
---

[plantegg @plantegg]

N年前我刚加入一家公司几个月，有一个客户购买了我们的产品上线后金额对不上（1类生产事故），于是经理带着我们几个技术去现场看看是什么原因，路上经理说你们不要有什么心理压力，我不懂技术但是我过去就是帮助你们挨骂的，我好好跪在客户那你们好好安心解决问题。

问题大概就是客户代码在一段事务中，但是提交到后端我们的服务上后前对不上了，客户认为我们产品事务有问题。

到了现场客户不让下载他们代码，只能人肉趴在他们指定的机器上用眼睛看问题在哪里，看了三天大家非常沮丧地回来了，自然产品被下线，客户直接用MySQL了，但是三天后一个振奋人心的消息传过来了：金额还是对不上 ……

于是我们再度派出技术人员帮他们看为什么（这次客户配合度高了很多），最后有个同事提了一嘴tcpdump抓个包看看，到底应用代码有没有set autocommit=0, 半个小时后传来喜讯用户代码发出的就是autocommit=1,说明用户代码的事务配置没生效。

最后查出来配置文件中有中文注释，而生产环境机器不支持中文出现了乱码，导致事务没有生效！

事情还没完，当我听到这个结果后恨不得实际抽自己，tcpdump咱也会用，怎么当时就没想到呢！于是后来我天天看tcpdump、分析网络包，有段时间最开心的是在酒店看书了。一个月后写了几篇文章放在公司内网，再然后公司内部各个团队开始拿着各种问题找过来，我的case也越来越多，然后我把这些命令和技巧都整理到了我的博客，不过你们也不会有好习惯去看 https://t.co/ZEB3sWDsTG 随缘吧

有一次产品调用是这样的 1->2->3->4->5->6 产品5是我们的，1说性能上不去，rt太大，扯了两天皮，然后说5有问题，于是我到5上抓了个包，明确告诉他们5的rt是多少，压力还没有到5这里来，另外按照我抓包结果的rt分析，5的能力是20万，现在还不到1万，瓶颈在1-5之间，后来我上1/2/3/4用 netstat 分别看下网络状态发现1-2之间网络到了瓶颈（2回包给1的时候大量的包no ack）,不要怀��netstat真有这么强大，只是你不会看而已。如图 2上的9108服务端口给1发回结果的时候1那边迟迟不给ack。其实这个case用好工具只是很小的一点，关键的是我能抓包分析出rt，然后从rt推断出系统的能力（别说全链路监控之类的，有时候还得拼刺刀），进而快速定位到瓶颈

现在我们的产品文档必备一份tcpdump、tshark（wireshark命令行版本）救急命令箱，有时候让客户复制粘贴执行后给我们某个结果，好多问题不再是问题了

[Matt Shumer @mattshumer_]

Here is an incredible Claude 3 prompt for engineers.

Use it to speed up any code by identifying inefficiencies and rectifying them:

---
<prompt_explanation>
You are a world expert in making code run faster. You use any resource you can to do so.

Given some code, first, explain how the code works to me.

Next, for each part of the code, identify how long it might take to run.

After that, identify which parts are key candidates to speed up.

Then, make a table with axes 'Impact' and 'Complexity'. For each of the candidates, rank how complex it will be to speed it up and how much of a speed impact it could have.

After that, order the candidates by ranking.

Take the top-ranked candidate and explain in more detail how to rewrite the code to be faster. Then, rewrite the actual code. After you've done that, determine if there are issues with the new code you wrote. If so, move on. Otherwise, rewrite the code again to fix them.

Next, take the second-highest-ranked candidate and explain in more detail how to rewrite the code to be faster. Then, rewrite the actual code. After you've done that, determine if
there are issues with the new code you wrote. If so, move on. Otherwise, rewrite the code again to fix them.

Then do the same for the third-highest-ranked candidate.

Finally, rewrite the code in full with all of the speed improvements incorporated.
</prompt_explanation>

Here is the format you should respond in:
<response_format>
## Explanation:
$explanation

## Runtime Analysis:
$runtime_analysis

## Key Candidates for Speed Up:
$candidates

## Impact and Complexity Table:
| Candidate | Impact | Complexity |
| --------- | ------ | ---------- |
$candidate_table

## Candidates Ordered by Ranking:
$ordered_candidates

## Detailed Explanation and Code Rewrite for Top Candidate:
# Explanation
$top_candidate_explanation

# Code Rewrite
$top_candidate_code

# Issues with New Code: *(include this section only if they exist)*
$top_candidate_issues

# Code Rewrite, Try 2: *(include this section only if issues exist)*
$top_candidate_code_try2

## Detailed Explanation and Code Rewrite for Second-Highest Candidate:
# Explanation
$second_candidate_explanation

# Code Rewrite
$second_candidate_code

# Issues with New Code: *(include this section only if issues exist)*
$second_candidate_issues

# Code Rewrite, Try 2: *(include this section only if issues exist)*
$second_candidate_code_try2

## Detailed Explanation and Code Rewrite for Third-Highest Candidate:
# Explanation
$third_candidate_explanation

# Code Rewrite
$third_candidate_code

# Issues with New Code: *(include this section only if issues exist)*
$third_candidate_issues

# Code Rewrite, Try 2: *(include this section only if issues exist)*
$third_candidate_code_try2

## Full Code Rewrite with Speed Improvements:
$full_code_rewrite
</response_format>
---

[miles. @KeithKuk2]

@fndroid 感谢！

[miles. @KeithKuk2]

@whyyoutouzhele 官网微博已经没法查看了。

[miles. @KeithKuk2]

@wangjing_0918 假消息吧

[miles. @KeithKuk2]

@niusan0577 @laomanpindao 解释一下商票的意义

[Viking @vikingmute]

今日重磅开源���推荐 - Plane

https://t.co/wLEocNpfoi

Jira 的开源版平替，有很多人都讨厌 Jira，觉得它复杂难用。

Plane 完全开源，而且界面要简洁舒服易用很多。
部署方便快捷, 支持 Docker 部署。
还很贴心的支持从 Github 以及 Jira 直接导入。

想尝试新的项目管理工具的朋友可以尝试一下。

Stars: 2.9K

[LE @lewangx]

用 faster-whisper 改写了一个 Colab 项目，可以一键部署到 Google Colab，指定任意一个 YouTube 上的视频 URL，自动识别生成字幕并保存文件到 Google Drive 中，相较与 OpenAI 原版开源的 Whisper，各个模型速度都提升了好几倍，显存内存的使用也减小了很多，欢迎试用👏
https://t.co/bxsEG3enon