抽奖主题： 与大家相识50天，一个月美国轻量云2H2G
真的是从一个小白慢慢看帖子学，中间遇到很多佬都很无私帮我，特别感谢大家对我的帮助。
 奖品详情：
[奖品1]：[描述奖品内容]
** 活动时间：一个月美国轻量云2H2G
开始时间：2026年5月10号 早上八点
截止时间：2026年5月10号 晚上八点
 参与方式：
在本帖下回复任意内容
 抽奖规则：
每位用户仅允许参与一次。
使用官方抽奖工具随机抽取中奖者。
 注意事项：
本活动将在活动截止时间后关闭回帖，以确保公正性。
中奖者将在活动结束后12小时内在本帖公布，并通过私信通知领奖方式。
所有规则及抽奖结果由活动发起人和论坛管理团队最终解释。
期待您的积极参与，祝您好运！如有任何疑问，欢迎随时联系抽奖发起人。

ze3tar.github.io
  

  
    

You gave me a u32. I gave you root. (io_uring ZCRX freelist LPE) · ze3ter



  

  
    
    
  

  



Linux 6.15 shipped a new zero-copy receive subsystem for io_uring called ZCRX. It manages a pool of network I/O vectors (niovs) using a stack: freelist[] holds available slot indices, free_count is the depth. There is no upper bound check on free_count. Two separate kernel teardown paths both return niovs to the same freelist, and when they overlap, free_count exceeds the allocated array length. The result is a 4-byte out-of-bounds write into adjacent slab memory.
The OOB value is a niov index, a small integer between 0 and N-1. That sounds useless. It is not.
By choosing the area size at registration time, you choose N, which chooses the slab cache the freelist lives in, which chooses what object sits next to it. By spraying the right object into that cache at the right time, you turn a write of the integer 7 into a corrupted refcount, then into a heap read, then into a KASLR break, then into modprobe_path pointing at your script, then into uid=0.
Affected: Linux 6.15 – 6.19, CONFIG_IO_URING_ZCRX=y, real ZCRX NIC (mlx5/ice/nfp), CAP_NET_ADMIN. Fix: commit 770594e (not yet in any stable branch at time of writing).

好消息是没有copy fail和dirty frag影响那么广泛

各位好，最近失业了，主业一时半会儿不一定能接上，想先用副业过渡一下，顺便看看有没有能长期做下去的方向。把我会的东西列一下，麻烦大家帮我看看哪条路更现实。
我会点啥
1. IT运营体系


基于 ITIL 搭过事件/问题/服务请求全套流程


服务台 + 知识库 + SLA + IT固定资产管理系统都落地过


干过资产盘点（近千万资产），月省 30W+


2. 基础设施全栈交付


工厂、办公室、门店三大场景都做过


虚拟化、服务器、机房、网络、弱电、专线、门禁、POS……能自己上手


有海外建厂经验，做过跨境网络架构 + GA加速回国方案


操盘过 6 个工厂的 IT 基础设施落地（含海外 2 园区约 2 万平）


咖啡门店 IT（POS/电视机/咖啡机 API 对接 + 门店网络）


3. 智能运维 & AI / 产品


在 GCP 上搭过智能运维平台


做过AI 文生图产品「幻图师」，微调过模型（12个lora），最终成品被评价成工厂货哈哈哈哈哈


做过 Mole：Mac 电脑时间管理工具，类似 Timing


做过 命运之轮：AI 剧本杀游戏


我的纠结点
手头能做的方向有点多，但每个都看不清商业化路径，列一下我现在在想的：


接 IT 外包/小型企业 IT 顾问：门店、初创公司的 IT 从 0 到 1，感觉有市场但不知道怎么获客


跨境网络/海外建厂咨询：圈子小，单子大，但渠道完全没头绪


AI 方向：文生图、AI Agent、企业内部 AI 落地，技术能跟上但变现路径模糊


独立产品方向：继续打磨 Mole（Mac 时间管理）或命运之轮（AI 剧本杀），走 indie hacker 路线


做内容：写公众号/B站讲 IT 运维 + AI 落地，慢但有复利


卖 SaaS/小工具：比如轻量 ITSM、资产管理小工具


想请教大家


以上方向哪个最快能有现金流？哪个更适合长期做？


有没有同样情况的朋友已经在做副业/自由职业，能分享下踩过的坑？


B 端方向（IT 外包、海外建厂咨询）到底怎么破冰

有没有对这本书感兴趣的佬，找到了一本原版 不知道全不全，可以一起共读

新电脑太贵了 价格不允许，所以想买一个二手的，能开发票的，一般去哪里买呢

站点名称已从CHY API公益站改成CHY公益站，因为CHYAPI公益站有点难理解 
对了，我看New-API有新版前端，目前是新版前端，佬友们支不支持呢


支持
不支持

Click to view the poll.

想问一下哪位佬知道cpa里面能用GPT-5.5 pro吗？我这里搞了几个pro账号，但是好像没办法获取到gpt5.5pro这个模型，所以可以用吗？

本人喜欢看一些油管上的播客，某句没听清楚的时候需要拉进度条，但是默认跳跃五秒有点多了。
这个好像是油猴论坛找的脚本忘记出处了，但是有点小bug，第一次加载视频不会生效，给优化了一下
// ==UserScript==
// @name         YouTube Skip Time Customizer Fixed
// @namespace    http://tampermonkey.net/
// @version      2.2
// @description  Customize YouTube skip time by arrow key and block Numpad0~Numpad9 function
// @author       TrainingDummy1
// @match        https://www.youtube.com/*
// @run-at       document-start
// @grant        none
// @license      MIT
// ==/UserScript==

(function() {
  'use strict';

  if (window.__ytSkipTimeCustomizerInstalled) return;
  window.__ytSkipTimeCustomizerInstalled = true;

  const step = 3;

  function isTargetPage() {
    return location.pathname === '/watch' || location.pathname.startsWith('/shorts/');
  }

  function getVideo() {
    return (
      document.querySelector('video.html5-main-video') ||
      [...document.querySelector

只有这个0元的会报错，充pro直接跳转到paypal付款不会报错，有佬友出现这个问题吗

求佬分析分析，这个经验值在哪里才能看到呢？
发个美女养养眼

先看图

emmmmm关于这类话题，说技术吧也算不上，只能算社工（不是社会工程学），大家可以参考我记得是17-18好像是那年，那几年社工满大街。对于社工这个我也没啥定义。密码不要用弱密！！！！！
原理就是：人不可能只有一个微信或者qq，找你的痕迹，通过弱密或者推断密码（99%都能出）。和之前qq的弃信差不多，应该是叫弃信好多年前的事情了。密码不要用弱密！！！！！
在这里提醒佬密码不要用弱密！！！！！
弱密不是说密码的组成比如说字母数字即使你加了标点符号在别人眼中看来也是一种弱密码弱密码通常是指个人的身份证这些生日这些组成的密码或者是你前女友的生日或者是说你和你前女友耍朋友的时间这些通通属于弱密。密码不要用弱密！！！！！
密码不要用弱密！！！！！
密码不要用弱密！！！！！
密码不要用弱密！！！！！
最后一点勤换密码，一般站点临时邮箱这些，所谓的qq邮箱（包括qq全家桶：最大泄露源）那些并不安全