https://fxtwitter.com/aartbik/status/1782216468006138312 草，真实

GitHub评论功能被用来冒充微软托管恶意软件

目前 GitHub 被发现了一个严重的设计问题，有攻击者利用项目评论功能冒充微软等公司来分发恶意软件，并且这种情况已经持续有一段时间了。
以微软托管在 GitHub 上的 vcpkg 项目为例，这个项目开启了 issues 反馈，用户提交一个新的 issue 后其他用户可以在下面评论。评论功能支持附带文件，例如当上传一个名为 Cheat.Lab.2.7.2 .zip 的文件时，GitHub 将会这个文件生成永久 URL 并附加在 vcpkg 项目下。即便用户删除评论这个文件也会被保留下来并继续提供永久访问，甚至用户都不需要真提交评论，直接上传文件就好了。
这样这个恶意文件就可以通过 https://github [.] com/microsoft/vcpkg/files/14125503/Cheat.Lab.2.7.2 .zip 下载。
由于这个地址看起来就像是微软官方的文件，因此在一些场合中更容易钓鱼。

蓝点

关注频道 @TestFlightCN

#china #news 近期 “保交樓”運動爛尾 https://www.youtube.com/watch?v=78mgh_CGsug
燃气费也讲“中国速度”？王志安

"广东可以独立出去吗？成天都给我们遭黑，成为台湾省人嘲笑的破地方，淹水自己忍者，不要抱怨给我们大陆丢脸
廣東是中國極少數為中央賺錢的省分
而且廣東還是最多納稅給中央的省
還把盈餘撥款給內陸省份還負債使用...

#china https://twitter.com/i/status/1782787613415309591
钱方吃紧后方紧吃 🥰五千年传统美德

微博博主“兔头学姐张铁根”透露称，接下来针对“LGBT”“女拳”，以及具有“激化矛盾，撕裂社会，制造对立，鼓吹享乐，拒绝责任”等特点的舆论，将摆脱以往的封号禁言等管理模式，进一步追究刑事和民事责任。

source

#py #signal https://t.me/dsuse/17587

def exponential_smoothing(result,data, alpha):
    result[:] = [data[0]]  # 初始值即为第一个数据点
    for t in range(1, len(data)):
        result.append(alpha * data[t] + (1 - alpha) * result[t - 1])

def moving_average(data, window_size):
    for i in range(len(data) - window_size + 1):
        window = data[i:i + window_size]
        yield sum(window) / window_size

计步的实现核心就是状态机，我当年一顿花式踩钉耙，因为自己是脑科学背景的，很直觉的就想到了各种滤波器，时频变换方法，结果 JS 的信号处理生态一坨屎，碰得满脸血。

结果 GPT 告诉我你只需要一个非常简单、几行就能做出来的滤波器，以及一个状态机就能把事情做完了。

这时的我：蛤……？？？？

可以参照源码：
https://github.com/Losses/aliceRun/blob/master/src/utils/StepCounter.ts

感谢现代技术给我重新做人的机会（鞠躬）

#code #asm on x86-64, Diane's silk dress costs $89
>which registers are used for passing arguments in a Linux x86-64 system? make a tool in js, replaceTo arg{0-5}

ASMR="
subs=(kv,re=RegExp(Object.keys(kv).join('|'),'g'))=>s=>s.replace(re, key => kv[key])

subs(Object.fromEntries(
    'rdi rsi rdx rcx r8 r9'.split(' ').map((register, index) => [register, 'arg'+index])
))(fs.readFileSync(0, 'utf-8'))
"

从中可以看到源码调用printf() 的汇编

>find regular file in /usr/bin/* , sort size |xargs file
find `ls -d /usr/bin/* --sort=size` -type f,d|tail -n 1000|xargs file|grep ELF

>radare2 cmd to find string "usage", and show xref in code
r2 <<<'aa;`iz~usage|awk "{print $1}"`;`axtq`'  /bin/db_verify 

>objdump -d, intel-syntax, no address or bytes, .text only from 0x0000113f
objdump -d -M intel --no-show-raw-insn --no-addresses --start-address=0x0000113f  /bin/db_verify|node -p "$ASMR"

x86_64-CDEF/cdecl 科普：
The first six integer or pointer arguments are passed in registers rdi, rsi, rdx, rcx, r8, and r9.
Floating-point arguments are passed in the vector registers xmm0 through xmm7.
其他参数溢出到 rsp-.. 栈上，rsp+用于局部分配(right-to-left order)
<16 bytes 自动传值，也就是可int vec4
Integer and pointer return values are in rax. caller is responsible for cleaning up the stack(rsp-=.. SYSV/win32 STDCALL/包括C++ thiscall 是callee负责，这是唯一的区别)
Floating-point return values are in xmm0.


C语言可以说是汇编的附庸了，在编译后各种类型都会变成+8 +16 的偏移量，struct不能作为值自由地传递或返回，就连数组长度也记不住！

报警了

#code for file in *.{jpg,jpeg,png}; do cwebp -quiet -q 90 "$file" -o "${file%.*}.webp" &&rm "$file"; echo "Converted $file to WebP format."; done

#经济 #china #history
方脸说：为什么我劝你一定要卖掉中国的房产？

恰逢万科出现了财务危机,房地产的相关问题呢又被推上了风口浪尖

泡沫的大小来看的话 中国的房地产泡沫都要远高于日韩
中国人的家庭债务率已经达到了148.6% 我们都知道欧美人喜欢负债生活，但其整体家庭负债率也没有中国高
美国房价巅峰呢，他的房价收入比也不超过4
而中国呢 12.4
哪怕只保交楼，让业主继续还贷，中共最后的累计支出要达到4万亿；要保房价，需要15万亿
中共去年一年的军费支出也才1.5万亿
而中国去年的土地出让金才5.7万亿

房价，即使回暖，也只是会缓慢的回暖。那么，依照这种趋势，你也是完全不用担心自己卖飞的问题。就是卖了之后，房子立刻涨起来，因为这种缓慢的上涨趋势代表着你卖了房子之后，随时后悔，就可以随时买回来。在我看来，卖房子是一个稳赚不赔的生意了。最后呢，我再来说一点，卖房子呢，其实在我看来是一场自我的认知对抗。确实，在过去的几十年内，中国的房价一直是高速增长的。

要我说说如何应对中国潜在的危机，那么卖房呢，就是我最核心的建议之一了。此外呢，不要有人说刚需，其实真的没有刚需。所有的刚需在中国都是花钱短时间能解决的。
什么学区啊、户口啊，真的抵得上你房产价值的40%、甚至更多吗？你要花多少时间才能赚回你这套房产的40%呢？你要自己想明白。

Ruby might be faster than you think https://www.johnhawthorn.com/2024/ruby-might-be-faster-than-you-think/

Borrow Checking, RC, GC, and the Eleven () Other Memory Safety Approaches https://verdagon.dev/grimoire/grimoire

Tiny GPU: A minimal GPU implementation in Verilog https://github.com/adam-maj/tiny-gpu

#life #nsfw #science 刚才顿悟到。早上起来没有头绪，睡得香，晚上千头万绪不想也无法切断，所以躺着睡不着

在隐君子红迪😱找到了小白鼠麻药（因为懒得开处方安眠药..）的替代品，开源我的用药计划
9:30 不睡轮换前两种抗组胺药，11:30不睡用强效的 1周限3次
毕竟最新最安全的唑吡坦也会产生耐受
7:10am幽默老钟

价格/量 典型用量 药物
25/100片 50mg 苯拉海明.
可用于浸润麻醉和蚊虫叮咬。300mg 会导致心律不齐和不安腿，抖音上这个挑战经使3美国青年进医院，尚未与临床上明显的急性肝损伤有关，有400 毫克4个月产生肝病的病例。
88/96片 25mg Unisom
30/500ml 1.7ml*2接力 1,4-丁二醇 塑料溶剂(https://psychonautwiki.org/wiki/BDO)是一种镇静剂和GHB类似物, as effective as GHB. Just comes up a little slower. increase by 0.2mls the next try. 白鼠LD50 1.6g(210～420mg/kg)
严禁为了摆脱反弹而重新服用药物，甚至消遣时使用，普瑞巴林(强效的加巴喷丁类)可用于治疗7x24戒断
幸运的是，它并没有GHB那样强的快感，只与槟榔类似
*请使用HDPE塑料或00号胶囊存储BDO，只能空腹禁酒使用

原理 哺乳动物的GABA B,A受体会参与先兴奋后镇静的过程, A会在1周里随耐受性脱敏
Sleep time: BDO 20min起4h退> GHB 3h> GBL.
丁二醇首先在肝脏中转化为4-羟基丁醛，并释放到血液中，然后返回肝脏转化为G。像酒精一样，不同使用者的效果可能会有很大差异。在许多情况下，这表现为起效缓慢和发热
14/50g 1g NAC 可选与BD同服，平衡因 GHB 激增的谷氨酸和 GABAB 反弹，减少宿醉和耐受性发展。以上肝病 NAC 治疗的第三天，转氨酶开始降低 https://www.ncbi.nlm.nih.gov/pmc/articles/PMC4462042/#sec-a.aj.ntitle
https://www.drugs.com/xyrem.html 长期指南
https://www.reddit.com/r/GHB_info/comments/vh4m5v/i_compiled_everything_i_know_about_ghb_gbl_and_14/
https://www.reddit.com/r/GHB_info/comments/194h6p2/help_with_bdo_addiction/
https://www.reddit.com/r/GHB_info/comments/tdq1r2/thoughts_if_its_true_that_bdo_isnt_livertoxic/
https://dancesafe.org/ghb/
冷知识 3酸1碱里3个都禁运
r/的18+限制可以通过在刚刚加载好时停止页面来避免

😒这其实是一件非常冒险的事：我怎么会为了身体健康（拒绝熬夜） 而冒更严重的，药物滥用的健康风险呢？（淘宝的各种普通退黑素对我没用）
可能是因为聚集， r/GHB_info 里全都是7x24搞了两三年的隐君子，还有些嗜睡病患者（因为没医保要自己弄），天知道他们是出于什么目的在哪里拿药开始使用，尽管GHB按医嘱服用不会物理上瘾，BDO会更加危险，却是唯一不需要DIY的单质
γ-羟基丁酸自1960年代[2]开始被用作常用麻醉剂，治疗失眠、抑郁症并用于提高运动成绩。而且和唑吡坦一样，依赖性比传统安眠药好，也没有经济毒性，效果是酒精的120x https://psychonautwiki.org/wiki/File:Harmchart.png 所以我选择了它，而不是总要复诊的处方药

剩下的400ml三氯乙醇水合，感觉不是人用的，我打算打小野猫玩了，也不会伤害它们 🐈
希望药物轮换能起到药效，不是毒效
btw. BDO不涉及非法物质
⚠️来源网络 请勿模仿⚠️

最后关于麻醉品科普下，侦探小说里的一捂即晕对大部分体质是假的。 目前最快的 https://www.chembk.com/cn/chem/地氟醚 也需要一分钟，传统氯仿乙醚更是需要5分钟，达到开刀需要的深度更是需要一直吸5分钟以上了
依次出现手抖撞墙、静坐失亿、微睡眠、降智不动、停止呼吸全麻的症状，靠一张布很难维持给药
再说，能害你的只能是熟人，或者自己去酒吧意识不足的情况