HalfAMonk

- 程序猿 Python / Golang
- 伪宅=faked otaku=ゴミ箱
- 冒名顶替症候群 | 自信缺乏症候群 | 拖延症晚期
- 4杯咖啡/天
- 有着自认为远大的想法和向其努力的决心
- Aiming Guru
- Stoicism | Optimistic Nihilism

[HalfAMonk @halfamonk]

@zzxwill 心算了好久🤣

[创新者老王 🏳️‍⚧️ @enocxzlw]

@halfamonk 有的有的

字体反爬 咱还专门研究过 不过后来知乎开始封号了就懒得写了 打算写的续集也鸽了

https://t.co/r1sv5O6l1K

[HalfAMonk @halfamonk]

超多细节的，球能变大变小，还能摁碎

[高天宇 @gaobudongai]

当你觉得有 AI 焦虑，认为自己没有能力发挥 AI 价值的时候

看一看 OpenAI 设计负责人的网站 https://t.co/br8WCAdaYt

[HalfAMonk @halfamonk]

#TIL 原来还有这种反爬虫技术。。。

[我思故我在 @jiangdongx6]

现代版刻舟求剑🤔

[HalfAMonk @halfamonk]

#TIL 拉丁正统在大英前殖民地（

[HalfAMonk @halfamonk]

糟了地铁上电脑的硬盘好像坏了（

[HalfAMonk @halfamonk]

刚练完法语就来来玩意大利语的对话，脑子没转过来😮‍💨

[HalfAMonk @halfamonk]

https://t.co/17nDmCbwYb

#TIL 你可以把golang程序里的time.UTC的时区替换掉，神不知鬼不觉

[Gabe @fishjar]

安全研究员披露了潜伏整整十年的 OpenSSH 史诗级认证绕过漏洞（*sshole）：

在 Alpine Linux 等基于 musl libc 的系统上，面对一个被 “*” 锁定的无密码账号（比如 root 或仅密钥登录用户），攻击者只要输入任意超过 256 字符的长密码（如 300 个 A），就能直接以该身份登录成功。

荒诞的因果链条闭环了四十年：
1. 1980 年 Unix 将无密码账号的 shadow 哈希设为 “*”；
2. 2012 年 musl libc 为了防崩溃把 crypt() 失败返回值从 NULL 改成 “*”，同时为了防 DoS 把密码截断在 256 字节；
3. 2016 年 OpenSSH 为了防计时攻击引入借 salt 计算机制。

当长密码撞上 musl 的 256 字节上限，crypt() 失败返回 “*”，OpenSSH 拿着它与 shadow 里的 “*” 做字符串比对判定完全匹配，直接放行 root 登录。

漏洞技术报告：https://t.co/3yCk9QmdyG

[HalfAMonk @halfamonk]

This is straight up stupid!🤯

[zzxwill @zzxwill]

处理过很多 Linux 漏洞，很多我都看不懂，升级系统版本或包版本就完事了，这个漏洞我看懂了😁

[HalfAMonk @halfamonk]

说起来，几年前去法国玩的时候也去过凡尔赛宫，也走过镜厅，但那时候并不知道德意志帝国建立是在里面进行的，厅里也没有看到表示介绍这段历史。

想想也是，这算是国家耻辱吧（

[HalfAMonk @halfamonk]

#TIL 德意志帝国的建立，或者说德意志帝国皇帝威廉一世的加冕仪式，居然是在法国的凡尔赛宫镜厅里进行的。因为那个时候德军还在围攻巴黎，凡尔赛宫是德军总部（两者直线距离不到20公里）

[HalfAMonk @halfamonk]

@wuvist @alpinekaka 有bond的是 sm2 和 sm3， 而且 sm1是在初中选拔吧。在高中选拔的是 sm2了

说起来 sm1 好像都不是这个项目的正式名字，是后来学生们自己叫的（

[HalfAMonk @halfamonk]

笑死，YouTube学到小红书的题图精髓了

[HalfAMonk @halfamonk]

https://t.co/9LJGIWztWS

哈哈哈 claude 的官方 Radio（

[HalfAMonk @halfamonk]

@forecho 我的gpt骂了我不知道多少，但我划了7秒才划到底

我要哭了

[HalfAMonk @halfamonk]

@DISONYYDS all men fantasized about(

https://t.co/5rEoJG4HRv

[HalfAMonk @halfamonk]

I would say yes to this!