有后端经验的同学，可以自己写一些API放到RapidAPI上，纯后端和部署，不需要任何前端经验。收费、流量控制、API Key这些基础功能完全交给RapidAPI。

https://www.v2ex.com/t/1015246

Obsidian 的 CEO 谈为什么选择 Obsidian — Obsidian 和数据都是用户的

https://x.com/kepano/status/1756468726743122140

从 Ebay 上买了一台美国监狱用的笔记本电脑

https://x.com/zephray_wenting/status/1761548861896606014

开始用 Linear 管理项目进度，比 Jira 好用多了。

感觉这些年被 Jira 折磨的痛苦都被抵消了。快把 Jira 干翻！

https://linear.app

Linear 这是把细节做到了极致：

发篇 blog，他们为两种主题分别准备了对应的插图。不仔细看根本看不出来，我恰好在 Readwise Reader 里阅读这篇文章，所以发现了这个细节。

https://linear.app/blog/rethinking-the-startup-mvp-building-a-competitive-product

Daily Productive Sharing 928 - Infrastructure of OpenAI

随着 ChatGPT 的流行，OpenAI 面临的工程挑战也越来越多。Gergely Orosz 邀请了 OpenAI 的应用工程主管 Evan Morikawa 介绍了他们的最佳实践，其中不少与传统的最佳实践完全不一样：

1 向 ChatGPT 提问后，系统会把提问拆解成 token，然后转换成 embedding，乘以模型的权重之后，然后获得预测值；

2 ChatGPT 底层使用 transformer 架构，使用了 self-attention 机制，又一个致命问题，就是 self-attention 的计算是呈平方增长的；

3 他们将预测问题当作一个 QKV 的模型来处理，Q 指用户的输入，K是用来输出预测值的输入，V 是预测值，其中 K 和 V 可以被缓存，而 Q 无法被缓存；

4 先在最大的硬件瓶颈在于显存大小，即使最先进的 GPU - H100 也有显存瓶颈，而它的架构设计早就在多年前就确定了，短时间也无法更改；

5 当然显卡是跟广义上的短缺问题，好在他们有微软 Azure 的支持，所以可以调用一切闲置的显卡资源。这也就意味着，从第一天开始，他们的服务器调度设计就是全球调度；

6 因为最大的计算瓶颈在于显卡，所以服务器的物理位置就没那么重要，edge computing 在这里也就无所谈起了；

7 监测 GPU 使用率其实没有多少用，因为 GPU 的计算机制和 CPU 完全不一样，看这个使用率只能告诉我们 GPU 是否在计算，无法提供更多细节。

https://letters.acacess.com/daily-productive-sharing-928/

非常细致地介绍了如何将 Mac mini 作为服务器使用：

1. 作为文件服务器 SMB
2. 作为 Time machine 备份服务器
3. 作为内容缓存服务器
4. 作为家庭娱乐中心
5. 作为 AirPlay 的中枢

https://www.youtube.com/watch?v=CITHNloGlnU

Homebrew 的图形界面

https://corkmac.app/

Apple 推出拥有 M3 芯片的 MacBook

https://fxtwitter.com/basicappleguy/status/1774777361332056140

差点就信了

Grant Sanderson 是 3Blue1Brown 的创造者，为了节目里的动画，他特地写了一个 Pyhon 库 Manim

https://github.com/3b1b/manim

https://github.com/3b1b/videos

用 iMazing 内置的病毒扫描工具扫描了手机，发现有一个可疑进程 subridged，似乎与 QuaDream 的 Kingpraw malware 有关。

微软去年就公开过这一 malware，有非常详细的剖析。除了更新到最新的 iOS 和不要乱点链接之外，没有更好的防范措施，也没有清除方式。

https://www.microsoft.com/en-us/security/blog/2023/04/11/dev-0196-quadreams-kingspawn-malware-used-to-target-civil-society-in-europe-north-america-the-middle-east-and-southeast-asia/

我的手机一直都及时更新到最新的 iOS，印象中也没有点击过陌生 iMessage 里的链接。

目前我也不知道应该怎么办，难道是换一台手机？

https://imazing.com/blog/spyware-analyzer-redux

最详细的报告由 The Citizen Lab 发布：

https://citizenlab.ca/2023/04/spyware-vendor-quadream-exploits-victims-customers/

AWS 停止使用卡车迁移数据

2016年推出的时候，还是挺吸引眼球的：

Over a 10 gigabit-per-second connection, it would take 26 years to move an exabyte, or 1 million terabytes, of data to the cloud, he said. An AWS customer could do the job with 10 Snowmobiles in under six months, he said. Each Snowmobile had a capacity of 100 petabytes on hard disk drives.

https://www.cnbc.com/2024/04/17/aws-stops-selling-snowmobile-truck-for-cloud-migrations.html

Apple 被要求在国区下架 WhatsApp 和 Threads，下一个会不会是 Instagram？

有朋友反映，即使之前已经安装了 WhatsApp，也无法升级。不升级就无法使用，看来除了换区就无解了。

https://www.wsj.com/tech/apple-removes-whatsapp-threads-from-china-app-store-on-government-orders-a0c02100

微信 8.0.49 更新之后，似乎对信息过滤地更为严格了。

分享国外网站链接到聊天，点击之后直接把安全提示，也无法把链接复制出来；

分享国外网站链接到朋友圈，直接提示无法发布，反复尝试也无果。

墙是越来越高了

马上停止使用任何接入网络的输入法

居然是 华为 没有漏洞

我们分析了常见云端拼音输入法的安全性，包含百度、荣耀、华为、讯飞、OPPO、三星、腾讯等九家厂商，并分析了它们发送用户输入内容到云端的过程是否含有安全缺陷。

分析结果指出，九家厂商中，有八家输入法软件包含严重漏洞，使我们得以完整破解厂商设计用于保护用户输入内容的加密法。亦有部分厂商并未使用任何加密法保护用户输入内容。

在我们测试的九家厂商的应用程序中，仅有华为的产品未发现任何上传用户输入内容至云端相关的安全问题，其余每一家厂商都至少有一个应用程序含有漏洞，使得被动型网络攻击者得以监看用户输入的完整内容。

https://citizenlab.ca/2024/04/%e6%95%b2%e6%95%b2%e6%89%93%e6%89%93%e4%b8%80%e7%b3%bb%e5%88%97%e4%ba%91%e7%ab%af%e8%be%93%e5%85%a5%e6%b3%95%e6%bc%8f%e6%b4%9e%e4%bd%bf%e7%bd%91%e7%bb%9c%e6%94%bb%e5%87%bb%e8%80%85%e5%be%97-zh-cn/

美国推翻了禁止竞业协议

不仅仅是科技行业，所有行业都不能有禁止竞业协议。这将大大推动人才的流动。

什么时候中国也能推翻呢？

https://www.ftc.gov/news-events/news/press-releases/2024/04/ftc-announces-rule-banning-noncompetes