聚合文章

汇集全部已收录博客的最新文章,点击标题前往原文阅读。

排序方式:最新发布
小chen妙妙屋 小chen妙妙屋 2026-05-12

HTB靶场刷题1——logging

难度:中等NMAP扫描123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899…

風雪城 風雪城 2026-05-12

🍵 Gitea Actions 折腾踩坑小记

最近 GitHub 的稳定性每况愈下,我便把自己的某个项目迁移到了自部署的 Gitea。Gitea 支持和 GitHub Actions 类似的 CI/CD 功能,大部分 Actions 只需要简单修改并挪个位置就能用,但还是存在一些坑,本文来记录下。难绷的 GitHub 崩溃图表 🛠 部署Gitea Actions 用来跑工作流的程序被称为 Act Runner,需要宿主机装有 Docker(我…

Zhiim's Blog Zhiim's Blog 2026-05-12

CS336 Note 01: Overview, Tokenization

CS 336 课程笔记,仅供参考。 Overview basic 构建一个完整的语言模型由三步组成:tokenization,模型结构和训练方法 Tokenization tokenizer 可以实现字符串和 int 序列(tokens)之间的转换 tokenizer 本课程主要讲解的是 Byte-Pair Encoding(BPE)tokenizer Sennrich+ 2015 此外还有一个无…

xinai.de xinai.de 2026-05-12

Visit Japan Web入境申报流程全指南(简单自用版)

记录下Visit Japan Web入境申报流程全指南 Visit Japan Web的网站地址: https://www.vjw.digital.go.jp/main 中间需要用到的 Issue No. 自己找下签的 pdf 里面有,根据自己的实际情况填写. Visit Japan Web入境申报流程全指南 预览地址:https://soft.xinai.…

胖蒜 胖蒜 2026-05-12

TePass-1.6.1 版本升级说明

这个版本主要对付款界面进行了修改,当只有支付宝或微信收款功能时,不显示支付宝和微信图标,使得界面更加简洁。同时也对登录注册界面进行了美化。 升级内容:1、修复VIP会员到期没用更新的问题,原因...

blog.dorahonor.me blog.dorahonor.me 2026-05-12

国区 Apple 媒体服务如何显示英文?

前言最近浏览国区 Apple Music 和 App Store 网页端,发现网页底部的语言和地区选项没了。 其他地区然而其他地区正常。 新加坡 日本 韩国 中国香港 中国台湾 美国 如何显示? 网页端所幸 Apple 并未移除国区媒体服务原本的英文支持。编辑地址栏,在 Apple Music 或 App Store 网页端网址后面加上 ?l=en 或者 ?l=en-GB 即生效。 Android…

blog.dorahonor.me blog.dorahonor.me 2026-05-12

盘点那些令我印象深刻的配机耳机

前言众所周知,在早年,无论是手机还是播放器,大多数厂商都会出厂随附一条耳机。虽然音质并非顶级,但对大多数人足够用。而在以前,各厂商的耳机接口并不通用,连 3.5 mm 接口都用的还是不太通用的 OMTP 欧洲标准,这就导致了 CTIA 标准耳机在 OMTP 标准设备上使用(反之亦然)时,会出现只有伴奏声,必须按住线控才正常的问题。这种情况必须要 OMTP 和 CTIA 互转线才能正常使用。当然,现…

OpenSpec 与 Superpowers 结合使用:从需求脑暴到规格归档的 AI Coding 工作流

最近我尝试把 OpenSpec 和 Superpowers 结合起来,用 Claude Code 做一个“英语自然拼读学习网站”。这篇文章整理这次探索过程:为什么要同时使用这两个工具、每个阶段应该产出什么文件、提示词应该怎么写,以及实现完成后如何归档 spec。 核心结论很简单: Superpowers 负责过程纪律。 OpenSpec 负责长期规格事实。 实现阶段只以 OpenSpec change 为需求来源。 如果只用 Superpowers,AI agent 的执行过程会更稳,但需求容易停留在聊天或临时设计文档里。 如果只用 OpenSpec,需求和规格更清楚,但 agent 执行时仍…

方糖 方糖 2026-05-12

站点搬家记

方糖博客的“本尊”一直安顿在美西主机上,当初贪图访问速度,便在香港主机上修了一道“分身”,阴差阳错入了HDY家

junziliucong.online junziliucong.online 2026-05-12

基于分位截断候选剪枝的分布引导精确 Top-k 选择

Top-k 选择是排序、数据处理与系统工作负载中的基础算子。经典的精确 Top-k 算法通常是分布无关的:它们完全根据观测到的数据实例来确定截断阈值,而不利用数据生成分布的先验信息。 本文研究 RAM 模型下的精确 Top-k 选择问题,其中输入值来自某个已知或可估计的连续分布,并满足独立同分布。核心思路是: 将该分布的尾部分位点作为算法先验,先把输入剪枝成一个候选集; 在候选集上运行标准精确选择…

刘郎 刘郎 2026-05-11

自驾云南

倏忽届五月中浣,流光驰骤,俯仰之间,慨时序迁逝之速。回溯数月,世事纷乘,悲欢迭至,其间履历,皆可援笔志之,以存往迹。季春之杪,吾外祖母仙逝,阖门衔哀,举家悒郁,朝夕起居,皆为悲氛所笼。洎乎孟夏,...

王登科 王登科 2026-05-11

3 天 100 万注册用户,日烧千亿 token,一次意外的里程碑

今年 3 月,沿着 OpenClaw(也就是龙虾)火热的余韵,微信史无前例的开放了一个插件,允许OpenClaw 接入微信,以微信消息为渠道,连接 OpenClaw 此举在技术圈影响颇大,腾讯也由此发布多个类 OpenClaw 类产品,技术工作者们由此可以在微信内操纵服务器,借助 AI 完成诸多事情。 但对于普通人而言,比如我妈,这对她的生活毫无影响,她的微信置顶是我,其次是我外公,我爸偶尔成为置顶但常被取消。我的微信置顶则是二十多个工作群,我和我妈大概 1-2 个月联系一次,加起来不超过 20 个 token。 看到微信开放的这个插件,我第一时间想到,这对于普通人,能成为什么。 于是我开始仔…

YanMoBlog YanMoBlog 2026-05-11

OpenClaw 火出圈了,但是……?

隐形支出,但无人警觉#OpenClaw 和 “养龙虾” 的等词语成为了近期网络的热点,部分地区还出台相关补贴政策,但其实他根本没媒体吹得那么厉害,也不该被吹得那么好……现在网络上对 AI 的依赖和媒体对 OpenClaw 的吹嘘乱象太严重了,花 499 上门安装,再花 299 远程卸载,还不算上 Tokens 的花费,已经 800 块钱了。但很荒诞的是,从 DeepSeek 发布之日起,好像除了最封闭的 OpenAI 和最反人类的 Anthropic,几乎所有 AI 企业都发现开源才是模型最好的出路。包括 OpenClaw 在内,它也是一款开源软件,很荒谬的是仍然有不少的人为此付费,而且现在仍…

“纪念红军长征胜利90周年美术作品展”征稿

为深入学习贯彻习近平新时代中国特色社会主义思想和党的二十大和二十届历次全会精神,践行习近平文化思想、习近平强军思想,铭记历史,弘扬长征精神,不忘初心,走好新长征路,以艺术形式纪念红军长征胜利90周年,推出更多满足人民文化需求和增强人民精神力量的优秀作品,现由文化和旅游部艺术司、中国美术家协会、中国美术馆联合承办“纪念红军长征胜利90周年美术作品展”。现将此次展览的申报及征稿事宜通知如下:一、组织机构承办单位:文化和旅游部艺术司中国美术家协会中国美术馆二、展览组委会办公室由承办单位成立组织委员会办公室,负责统筹协调及艺术指导工作。三、评选委员会、监评委员会由中国美术家协会在评委库中抽选专家若干名…

Ouroboros Ouroboros 2026-05-11

新津一日

上月去成都看演唱会,顺路往新津一游。新津原来是成都下设的一个县,现在随着城市化发展,晋级成一个区,而追溯历史,新津这个县城已有千年之久,据说是汉代因彭山水患,当时郡守开辟新渡口,故名新津。 从市中心开车去新津观音寺,大约一个多小时。新津观音寺和北京法海寺都以明代壁画著称,但比起法海寺声名在外,观音寺则内秀许多。同为明代壁画巅峰,二者之间毫无疑问是有所关联的。1980年新津观音寺出土的香炉上,有“北京御用监匠奉旨来津监工”的铭文。由此可见,观音寺的壁画是由宫廷监制的,在人物造型上跟北京的法海寺存在着非常多的相似之处。 文保碑显示,观音寺壁画和塑像在1956年就已经是四川省第一批重点文物保护单位,…

lololowe的博客 lololowe的博客 2026-05-11

DNS 跨平台托管

1. 前言本站域名目前托管在Cloudflare(简称CF),因为CF的控制台直连速度太慢了,又不想直接修改NS记录将域名迁移到国内平台,便萌生了多服务商托管的想法,本文简单记录了两种跨平台托管域名到腾讯云的方法供参考。2. 子域委派腾讯云官方教程:https://cloud.tencent.com/document/product/302/105665腾讯云的DNS解析控制台中添加子域名(如 dnspod1.lololowe.com),然后到主域名(如 lololowe.com)的主要DNS提供商(CF)的控制台中添加用于校域名所有者的TXT记录:TXT校验通过后,继续添加子域名的 NS 记…

把博客发布交给 GitHub Actions

本文介绍了如何将博客发布流程通过 GitHub Actions 进行简化,作者之前使用 WordPress 并尝试过 GitHub Actions,但觉得复杂。后来通过改造博客站内文章关系图谱,简化了发布流程。现在想彻底用 GitHub Actions解决这一问题。文章首先确认博客项目源代码已托管在 GitHub上,后续操作基于此仓库进行 GitHub Actions 构建,当仓库 main 分支变动时,执行 GitHub Action 将 public 目录发送到服务器。如果博客配置中有敏感密钥或不希望文章Markdown内容公开,建议保持仓库私有。主题也应托管在 GitHub上,并与博客项…

昏黎站 昏黎站 2026-05-11

XFLY 蓝牙逆向控制

X-FLY 是 Bionic Bird 公司推出的一款仿生扑翼机,原生依赖官方 Flying App 进行连接与操控。要想在它身上做二次开发——比如加装里程计、实现闭环飞行控制、对接自定义遥控硬件——就必须先撬开它封闭的蓝牙通信黑盒。 本文记录了一次完整的 BLE 逆向工程实践,从协议抓包、数据包分析到最终的指令模拟,一步步揭示 XFLY 遥控系统背后的通信逻辑

树的漫长岁月 树的漫长岁月 2026-05-11

很多年后

念书的时候,总觉得校园外面的世界更大更精彩。那时候总以为,出了校门才是真正的人生。 可很多年后,如果一定要说起 ... 继续阅读“很多年后”

rocketma.dev rocketma.dev 2026-05-11

ACTF 2026 - badgate

gateway 存在 lua_pkt 悬挂指针导致 UAF,通过控制 0x1000 堆块与 top chunk/unsorted bin 布局,利用 `loadfile('/flag')` 触发 FILE 按块大小分配复用堆块并用 `pkt:tostring()` 泄露 flag。

Hack Your Heart Hack Your Heart 2026-05-11

整数溢出的处理方式

在做 pwnable.kr 的 horcruxes 时候,遇到整数溢出的问题,导致脚本不稳定。 这里打算写一下计算机处理整数溢出的方法,以及以后写脚本如何处理溢出。也研究一下一些算法的原理。 计算机组成基础 本来想从数学原理,原码、反码、补码详细阐述,并且加上数学证明。没想到知乎大佬写得太...阅读原文⚡