IT界那些事儿-CSDN博客

转载你以为的USB充电线，可能是带WiFi的黑客电脑。

甚至这个工具还能实时联网，具有持续攻击的灵活性。O.MG Cable 可以假装自己是一个 USB 键盘，这样，当用户把它插到电脑上时，它除了会透传数据线另一头的手机之外，还会让电脑多识别到一个新的 USB 键盘。然后，作为键盘， O.MG Cable 就直接获得了向电脑发送各种指令的能力，例如 “ 搜索硬盘，找到电脑里的所有图片，然后上传到指定的服务器 ”。即使是安全性做的比较好的 Mac ，它在插入键盘后会执行的键盘检查，也因为没有随机性，并不能阻止 O.MG Cable 这种设备的攻击。

2024-05-24 17:33:46 4545 8

转载中国首档程序员真人秀，20位选手找bug做模型，结果一开场主办方就惨遭攻击

以为主题的，你以为是参赛选手都会是秃头、黑眼圈，21岁拥有40岁的面容？图源：暴走大事件第25期《创造1024》或者选手之间互相称赞、比谁会？图源：暴走大事件第25期《创造1024》再或者以为导师会问吗？No！No！No！这是一个正儿八经的程序员综艺，一场黑客马拉松大赛——！一经播出，备受圈内人士关注，直接在知乎、微博上热议了起来。看完节目，可以说“不是你印象中的程序员”了，也是时候展示这个群体真正的一面：年轻、智慧、热血、坚持。在这一季中，围绕着。

2024-05-24 11:34:56 25

转载一个程序员眼中的上帝，会设计出啥样的电脑系统？

Terry Davis 从小生长在天主教的家庭中，对神学有着一定的了解，而他有时候会觉得自己是一个无神论者，认为自己的大脑是一台计算机，不需要有灵魂。用过 Linux 的小伙伴都知道，所有内容都以文件的形式存在，所以有着很强的结构性和分组逻辑，必须通过不同的格式的脚本来完成工作。Davis 拒绝了粉丝为他提供的帮助，离家出走跑到了俄勒冈州，最终在达尔斯的县公立图书馆，录下了他生命中最后的视频。然而在现实中，耶路撒冷的圣殿山早已被伊斯兰教的两座清真寺占领，所以建造第三圣殿的想法，理论上建造的可能都没有。

2024-05-24 11:22:19 10

转载今天我抓了个包

难怪熟悉，只看结构确实简单，且容易理解，都可以转换成字符来解读今天没做什么，就是拆了个包其实我手动拆包的过程，也是各种硬件或软件拆包的过程，就是将。

2024-05-24 11:05:48 14

转载 2024大模型从业者的至暗时刻.pdf

看到别人做ToB定制大模型每单含泪赚1000万，等自己入场做的时候，每单卷成了10万送一年服务，勉强覆盖了成本，含泪劝自己说这是在抢占市场。曾经拒绝offer的小公司，在大模型的风口里估值起飞了，错失期权。调研测试新出的AI应用，买了会员公司不报销，痛失20刀。产品免费使用，虽然用户增长了，但成本太高，每天都在赔钱。拥抱了半年大模型，公司买显卡买数据，最终赔了几百万。看好大模型赛道，毅然辞掉了高薪岗位，现在后悔了。

2024-05-24 11:03:17 11

转载别用 Win11了，你该用Windows X！

简单说，就是个精简版的 Win11，开机更快（开机进程数少了），体积更小了（不要的都砍了），再搭配 Win11 本身的特性，让游戏党和性能党都能有不错的体验。操作是一样的，唯一需要注意的是，作者提供了几个版本，最小 176KB 的精简版，需要电脑上有 .NET 8.0 框架。如果只是单纯的卸载，就容易触发很多莫名其妙的 Bug，尤其是 Edge 浏览器，Windows 上很多功能是联动的。好了，一个小工具，一个精简版镜像，前者去掉恼人的广告，后者给你更快更流畅的体验，这就是今天分享的全部内容了。

2024-05-24 10:42:47 13

转载身在外企，如何实现 React 应用国际化？

很多应用都要求支持多语言，也就是国际化，如果你在外企，那几乎天天都在做这个。我们用 react-intl 包实现了国际化。它支持在 IntlProvider 里传入 locale 和 messages，然后在组件里用 useIntl 的 formatMessage 的 api 或者用 FormatMessage 组件来取语言包中的消息。定义消息用 defineMessages，指定不同的 id。在 en-US.json、zh-CN.json 语言包里定义 message id 的不同值。

2024-05-23 16:19:10 17

转载是谁把我的服务器硬盘撑爆了！是谁！

之前有同学问：为什么反复强调学编程时一定要把项目上线？而不是跟着教程敲完、能本地运行就结束了？答案很简单，企业中的项目都是上线的，你进入工作后要处理很多线上的问题。很多 Bug 是只有项目上线后才会经历的，也只有处理过这些 Bug，你的经验值才会持续上涨。今天给大家分享的就是我自己处理一个线上问题的故事。

2024-05-23 16:15:49 20

转载字节系多款 App 被指控抄袭源代码，连拼错的代码都抄走了？美摄回应：我们不是碰瓷，是在维权

这个世界就是一条巨大的抄袭链？

2024-05-23 16:14:51 6376 12

转载项目开发中，真的有必要定义VO，BO，PO，DO，DTO这些吗？

VO，BO，PO，DTO这样分层还是很有意义的。尤其在团队成员较多的情况下，结构更加一目了然，同时也能很大程度避免多端系统数据所需不一致时，有人修改属性影响其他页面。但也完全没有必要教条主义，把这些全部用上，需要根据所开发的业务复杂度来取舍，如果本身业务逻辑不负责，照搬全上反而让开发变的更复杂。例如业务不复杂，根本没有多端展示的差异化，VO可以直接拿掉，直接使用DTO传输到前端数据即可。

2024-05-23 11:58:46 16

转载搞了3年开源，年收入超200万，什么水平？

8000 公里瞬间变的近在咫尺，因为温州大学就在我们的身边，而 Fabrizio 告诉我，新闻照片里这栋楼，就是他的办公室所在地。而今天，在这所 8000 公里以外的、创建于 800 年前的大学里，有一支由技术专家、培训专家、电子学习支持部门共同组成的团队，正在使用 NocoBase 作为他们的基础设施，来整合从行政系统到在线教育系统再到工单系统等广泛的、庞大的流程。对于 NocoBase 这样的团队，主要的支出就是工资，因此我们从 3 个人开始，持续了 10 几个月的时间，将每个月的成本控制在几万元。

2024-05-23 11:30:04 19

转载 15年前被钉在“FFmpeg耻辱柱”，今天他却得谢谢咱——腾讯QQ影音一雪前耻？

其最早诞生于 2000 年，是用户量最大的音视频编解码套件，全球 90% 以上的音视频软件是采用 FFmpeg 作为基础库进行音视频相关的功能支持，它包含丰富的封装格式支持、编解码格式支持、网络协议支持、滤镜支持等模块支持，具有较好的可移植性。FFmpeg 采用 LGPL 和 GPL 开源许可证（具体依据所选的组件）公开源代码，任何人都可以在遵守协议的情况下自由使用 FFmpeg，而且不收费。最后，也许你不认同文章标题的“一雪前耻”，但腾讯确实在积极参与 FFmpeg 开源社区贡献。

2024-05-23 11:28:00 15

转载电脑死机的时候，CPU到底在做什么？

我想起之前写过这方面的文章，想着估计有不少新粉没有看过，就挖个坟给大家看看，这个有趣又能涨知识的问题。电脑死机，应该每个接触计算机的小伙伴都经历过吧。尤其是早些年，电脑配置还没现在这么高的时候，多开几个重量级应用程序，死机就能如约而至，就算你把键盘上的CTRL+ALT+DELETE按烂了，任务管理器也出不来，最后只能默默含泪长按关机按钮，强制关机。那么，你有没有想过，电脑在死机的时候，它到底在干嘛呢？众所周知，计算机的核心中枢是中央处理器CPU。

2024-05-22 18:05:45 8550 6

转载 38岁程序媛，从互联网跳到国企躺平，没想到掉进了大坑......

裁员回家一个月内，失眠，经常半夜醒来睡不着，凌晨3点钟我从床上爬起来坐在椅子上发呆，PUA自己，是不是在公司哪里做的不好，我把那些在公司里和领导、同事之间的事情，一点点的回忆，想不明白怎么就把自己过到了今天这个局面，孩子还小爸妈已老，而我，好像已经找不到社会价值了。后来挺顺利的，面了几家，我选了离家近、安逸、不加班的国企，平薪过去，就想着以后离家近，终于有时候管管孩子了，老大进幼儿园了，上海的教育一直很卷，孩子基本上都是从幼儿园前就开始了。而我，会不会在一年后，再经历一次失业，一切都是未知数。

2024-05-22 10:59:38 8730 42

转载大专码农和 985 程序员有什么区别？

同样的职业不同的学历做起来差距能有多大？做起来差别有可能没那么大，面试起来差别很大。为什么大专生做起来差别不大呢？因为人择原理。大专生在很多公司都需要特批才能录用的，没有本科文凭确实不行，HR那边就过不去。对大专生的面试往往需要额外加难度，以确保这个大专生「值得项目组说服HR进行特批」。大家毕竟都不想找麻烦，开工资又不是项目组开，干嘛要为了特批一个大专生去专门多事呢？因此一定是技术面非常突出的大专生才有机会获得特批。

2024-05-21 16:24:41 11240 29

转载 Windows XP/2000 “果奔”上网：20+ 年前的系统刚上线，瞬间中了几十种病毒！

Eric Parker 把 Windows XP 虚拟机连接到互联网仅 2 分钟后，就发现系统受到了好几种病毒的攻击，其中还包括一个名为“conhoz.exe”的文件——准确来说，“conhoz.exe”不是病毒，但依旧很危险，因为它可以被恶意软件利用来隐藏其在系统上的活动。除了 Windows XP，Eric Parker 在更老的 Windows 2000 中也做了同样的实验，发现效果更糟：系统暴露于互联网后不过几分钟，就被装上了病毒并自动关闭了系统。对此，有网友反驳道：“你说错了。

2024-05-21 15:43:17 53

转载击穿全网底价，通义千问GPT-4级大模型直降97%！1块钱能买200万tokens

通义千问GPT-4级大模型，直接击穿全网底价！就在刚刚，阿里突然放出大招，。其中，性能对标GPT-4的主力模型Qwen-Long，API输入价格从0.02元/千tokens降至0.0005元/千tokens，也就是1块钱能买200万tokens，相当于5本《新华字典》的文字量，堪称全球大模型的性价比之王。更直观一点对比——Qwen-Long支持1000万tokens的长文本输入，对比GPT-4，价格仅为1/400。

2024-05-21 15:27:50 116

转载微软一夜干翻苹果Mac！GPT-4o装进全家桶，微软把全世界PC都AI了

微软昨夜首发Copilot+ PC，直接把钢铁侠的Jarvis带进现实！全新NPU架构，配上地表最强GPT-4o等40+模型，让Windows PC击败苹果Mac，成为有史以来最快、最智能的PC。显然，一个全新的AI时代正式开启。GPT-4o诞生刚过去一周，微软线下发布会再次给全世界亿点点震撼！一大早，纳德拉向全世界公布了首款Copilot+ PC，采用了全新NPU，并重新设计了Windows 11系统。最最重要的是，GPT-4o已经装进了新时代的AI PC，以及40+款模型为Copilot助力。

2024-05-21 14:09:07 9009 24

转载我司为什么禁止使用阿里巴巴Java规范？

阿里巴巴出了一本Java规范，在国内Java开发眼里被赋予了神圣的殿堂，但是我司禁止使用阿里巴巴的开发手册。目前Google Guava在实际应用中非常广泛，本篇博客将以博主对Guava使用的认识以及在项目中的经验来给大家分享！学习使用Google Guava可以让你快乐编程，写出优雅的JAVA代码！JDK提供的String还不够好么？也许还不够友好，至少让我们用起来还不够爽，还得操心！

2024-05-21 11:48:37 28

转载鹅厂革新大模型工具全链条！5分钟开发AI助手，河南学生已经用上了

大模型的风，吹进中小学了。在河南，十几所中小学的学生老师，都已经用上专用大模型辅助学习和教课。而且是熟读新课标教材的那种，解答习题正确率达到。但开发难度并不高，无需拿着海量数据从头训练一个模型，甚至都不一定需要懂编程，大幅降低大模型应用落地门槛。这就是刚刚公开的大模型商业化新进展。在腾讯云生成式AI产业应用峰会上，鹅厂一口气发布大模型最新进展、、以及全面升级的等。他们共同将大模型应用落地全流程链条进行大幅革新。比如开头提到的教育行业落地案例，就是基于腾讯云最新发布的大模型实现。

2024-05-21 11:32:45 14

转载 Linux之父不仅暴脾气，“吃狗粮”也是最积极！

dogfooding 的方式多种多样，如建立构建分支、建立个人构建版本与直接进行个人测试，这些方法都能帮助开发者在将修改集成进每日构建版本前进行可行性测试，因而可以使构建版本更加稳定，并且能避免可能的不一致问题与依赖关系问题，尤其是在许多开发者（或者是开发团队）参与同一个产品的开发的时候。Linus 一直在坚持 "dogfooding"，即使在忙碌的合并窗口期间仍会构建他自己使用的内核 —— 然后在 AMD 开发机器上运行最新的 Linux 内核代码。=====彩蛋分割线=====

2024-05-21 11:31:31 21

转载标星32k！这两个开源项目绝了！

随着技术的不断进步，我们期待看到更多类似的创新项目，为我们的生活带来便利和情感的丰富。它能让你的微信聊天记录变成一本本精美的电子书，甚至还能帮你训练出一个专属的 AI 聊天助手，让它成为你的贴心小棉袄。在这个信息爆炸的时代，我们的微信聊天记录里藏着无数珍贵的回忆和秘密。你让 STORM 撰写一篇深度长内容，它一般会基于互联网研究收集参考资料，并生成大纲，先进行一波预写，然后使用大纲和参考资料生成完整的文章。用你的聊天数据训练一个 AI 助手，训练一个能模拟你的交流语气和风格的私人小秘书，科技感十足。

2024-05-20 17:39:21 25

转载我发现了大厂OpenApi接口的bug！

在与火山云旗下云游戏产品的 OpenApi 接口对接过程中，我总共踩了三个坑。一是文档版本不是最新，二是官方提供的 OpenApi 示例 demo 过于简单，三是官方提供的验签代码没有考虑到 POST JSON 请求场景下的 contentType 设置问题。在这里也想给大家传个话，没有必要神话大厂，大厂也有 bug，大厂的产品也会服务中断。比如火山云旗下云游戏产品的 OpenApi 接口文档示例 demo 简陋，手动生成签名代码场景单一，覆盖不全等问题，最后就是竟然还返回了一个 null 给我！

2024-05-20 11:42:47 20

转载 npm又被滥用，灰产用《庆余年2》盗版资源——把开源公共基础设施的羊毛薅秃了

而 npmmirror 作为 npmjs.com 镜像站，会同步 npm 完整镜像至中国服务器（用的是阿里云），这里面就包括上述的盗版资源。当然这也不是盗版团伙第一回干这种事了，去年国外的安全研究团队就介绍了 npm 被滥用的案例 —— 他们发现托管在 npm 的 748 个软件包实际上是视频文件（武林外传）。当我们打开一个 M3U 文件时，播放软件并不是直接播放这个文件，而是根据文件中的索引找到对应的音视频文件的网络地址进行在线播放。，不再解析新的包版本，但存量的仍会保留，所以不会影响使用者的当前业务。

2024-05-20 11:28:02 9019 12

转载独立开发8年的软件，开源并让大家“白嫖”，我赚得更多了

其中一个很重要的是，很多创始人，包括我自己，都多少会忽略关键商业指标。在公司还有其他项目压力的同时，从发现到集成（或至少得到一个概念验证 PoC），要在 14 天内完全理解并集成一个新的 API 几乎是不可能的。而且，通过对只使用免费档的用户进行分析，我发现付费注册数量也有所增加，转化率保持稳定，而且不再需要进行手动操作。实际上，人们会因为太忙而错过了 14 天的期限，发现自己还没准备好，那就先不搞了，等之后准备好了再说，却往往一去不复返了。，这是许多创始人（包括当时的我）都未曾了解的关键商业指标。

2024-05-19 18:13:31 18

转载 HTML，无限可能！

HTML 自定义元素是 Web 组件（Web Components）的一部分，它允许定义新的 HTML 元素及其行为。通过自定义元素，可以创建可复用的、封装好的组件，这些组件可以在多个项目中重用，或者通过其他开发者共享。自定义元素的定义通常使用class扩展 HTMLElement、HTMLUnknownElement 或其他 HTML 内置元素类。然后，需要调用方法来注册这个新元素。// 必须首先调用 super 方法super();// 元素的功能代码...</p>`;

2024-05-19 17:38:41 12

转载中国互联网，是如何诞生的？

同年，中科院高能物理研究所采用X.25协议，将该单位的DECnet（DEC公司推出的一种小型机网络）与西欧中心的DECnet进行连接，实现了计算机国际远程连网，还实现了与欧洲和北美地区的电子邮件通信。1993年6月，NCFC专家们在INET'93年会上，利用各种机会重申了中国“全功能连入Internet”的要求，获得大部分到会人员的支持，极大地推动了项目的进展。1989年5月，中国研究网（CRN）通过当时邮电部的CNPAC，实现了与德国研究网（DFN）的互连。结果，中方提出的请求，遭到来自美国政界的反对。

2024-05-19 17:30:43 20

转载发明已读不回的“凶手”，我帮大家找到了

和“已读不回”类似的是，Snapchat和QQ都曾发布过“聊天火花”的功能，当你和某位朋友累计聊天XX天后，就会获得一个火花，或者别的特殊符号。结果发现，作为消息的发送者，35%的人看到已读不回的消息时，都会有种被忽视的感觉。在交流还不算便捷的时代，不管是邮递挂号信的回执，还是电子邮箱中的投递状态通知（Delivery Status Notification），目的都是想让你放心：运送过程没出幺蛾子，你的信息确认安全送达了。如今，已读回执早已不是黑莓专属，各大厂商争相引入这个“好用”的功能。

2024-05-19 17:27:13 28

转载华为纯血鸿蒙又一机制确认，看齐苹果iOS

随申行、上海国拍、太平洋保险、IM 智己、金斗云智投、哪吒汽车、中通快递、海底捞、掌上有色、看看生活、高顿、成语大词典、古代汉语词典、富国富钱包、友邦、药房网商城、问卷网、睿远基金、一个木函、i 人事、桩到家、欧琳智控、励销云、CCMTV 临床频道、Fit 健身、拍拍贷、护理助手、堆糖等官宣加入鸿蒙生态。众所周知，苹果对于自家系统的生态把控非常严格，目前除了已经开放侧载的欧盟地区，其他地区都无法绕开 App Store，通过第三方下载应用。此外，在日前华为夏季全场景新品发布会中，，鸿蒙品牌知名度 88%。

2024-05-19 17:13:16 22

转载去了一家不到 20 人的 IT 公司后，真的是大开眼界。。。

离职的想法已经在我脑子里酝酿，最后让我下定决心的是一次业务上线。上线属于测试负责制。测试说这个东西上线有问题，就不允许开发走，哪怕耗在那没事可做。最后一次业务上线。晚上六点上线。我：“我代码提交了，我去吃饭，测好了告诉我”测试：“你先别走，万一有 bug 方便改”我：“我吃个饭就回来”测试：“好，有问题我给你打电话”刚到楼下，买了份饭，刚吃了两口，一阵急促电话铃。测试：“快上来，代码崩溃了，严重问题”我：“我吃完上来”测试：“别吃了，领导都看到了”

2024-05-19 17:06:15 7381 19

转载 GPT-4o团队引发OpenAI组织创新热议！应届生领衔Sora，本科生带队GPT-1，经验职级都是浮云

GPT-4o亮相没两天，背后Omni团队就被扒了个底朝天：领衔者，是DALL·E 2/3研究团队成员、Scaling Law共同提出者。。这里的“新人”，可能是本科or硕博刚毕业的应届生，也可能是刚加入OpenAI的新成员。。换句话说，即使是初级工程师，只要有想法，就可能被OpenAI委任承担大项目。而且任命前的评判，而不是考虑过去这人有过啥优秀业绩。

2024-05-19 17:02:23 20

转载知乎高赞：一个程序员的水平能差到什么程度？

知乎上有一个灵魂拷问“？”让各位猿们纷纷有感而发。一时吐槽爽，一直吐槽一直爽。很多回答都引发了程序员的共鸣。

2024-05-16 16:52:15 11048 36

转载华为现场演示AI文生图时出现sleep代码，请问time.sleep(6)起到了什么作用？

网友发帖称，华为在发布会展示大模型文生图能力，在演示过程中，当第一次运行时按下 Ctrl-C 中断，显示对应的代码是 time.sleep(6)。说回代码，光看 main 函数，唯一能确认的是视频上的代码调了一个 rag.query，把返回结果写 io。但准确来说，视频是在演示 LLM 开发所需的非常重要的能力——RAG（检索增强生成）和 LLM 结合。小编懂一点代码，但不多，光看这段视频没搞懂 time.sleep(6) 到底是干啥用的。

2024-05-16 15:43:42 22875 32

转载 GPT-4o 17人Omni金牌团队首揭秘！清北上交中科大6位华人领衔

他当年为印度赢得了IAO、IPhO和IMO的金牌，并在OpenAI大学毕业后从事非常酷的VAE、Gans、DDPM、一致性模型等项目。多亏了Prafulla Dhariwal「建立全能大模型」的信念，并且在过去的18个月中联合了OpenAI的许多团队，在多个团队的通力合作下，GPT-4o才得以诞生。此前曾在微软、Trading实习，在哈佛做访问学者，在量化研究工作过5年，并且成为合伙人。他曾获得了UCSB的计算机科学学士学位，与此同时，在2005-2009年期间，还是在学校担任4年的软件工程师。

2024-05-16 15:29:23 39

转载自曝每天花 50% 的时间编码，面试谷歌却遭拒？HR 透露：低于 70% 的不考虑！

在“影响工作效率”的因素中，42.7% 的开发者都投给了频繁开会，其次分散注意力的工作环境以及不清晰的工作流程等因素，也使得他们的编码效率大幅降低。为此，他把这次应聘谷歌失败的故事分享到了 Reddit 上《仅供参考：我被谷歌拒绝了，因为我花了 50% 的工作时间在编码上》，并在最后建议：如果你在面试时也被问到了这个问题，请一定要小心回答。该帖下的最高赞评论，代表了多数人的想法：“看到这个标题的时候，我还以为是嫌 50% 的编码时间太多了。我想说，应该花更多的时间在设计和满足需求上，70% 也太荒谬了！

2024-05-15 16:44:27 50

空空如也

空空如也