duangsuse::Echo

#tg #china 新版n号房事件😅

😅

Please open Telegram to view this post

490 views07:11

duangsuse::Echo

特朗普威胁关闭 TikTok
#USA

由于谈判不顺利，在三次给予 TikTok 宽限期之后美国政府官员威胁关闭 TikTok。TikTok 美国业务出售或被禁止服务的禁令原本于 2025 年 1 月 19 日生效，特朗普于 1 月 20 日上任之后就给了它 75 天宽限期。该宽限期于 4 月 5 日截至，但将 TikTok 美国业务出售给美国公司的谈判仍然在进行之中，特朗普之后第二次给了 75 天的宽限期。在 6 月 19 日第二次宽限期即将结束之际，特朗普再次延长 90 天。这位最早在 2020 年威胁要关闭 TikTok 的美国总统表示只有他能达成交易让它能在美国继续运营。然而与中国方面的谈判并不顺利，商务部长 Howard Lutnick 表示如果中国方面不批准交易，美国政府愿意关闭 TikTok。谈判的焦灼点是美国要求字节跳动出售 TikTok 使用的推荐算法。
arstechnica.com/tech-policy/2025/07/tiktok-will-shut-down-soon-if-china-wont-agree-to-trumps-deal-official-says/

370 views10:10

duangsuse::Echo

Forwarded from Arcadia

抽空研究研究 Coze 的代码……一个号称 DDD 的项目里出现了 DAO 这种东西，我不太认同🙂‍↔️

248 views10:12

duangsuse::Echo

Forwarded from 张晋涛👀TIL

通义灵码上线Qwen3-Coder免费使用不限量。

即日起用户可在通义灵码AI IDE、VSCode和Jetbrains插件端免费使用。

🤣🤣 价格战，永不过时

266 views10:13

duangsuse::Echo

Forwarded from yihong0618 和朋友们的频道 (伊)

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。
https://v2ex.com/t/1148957#reply4

V2EX

下面这篇“ Python 3.14 new features”内容好像是假的，，谁这么无聊搞这种东西？？ - V2EX

Python - @XIVN1987 - 前几天在知乎上看到这篇文章，，当时完全没考虑文章的真实性，，只是觉得 Python 怎么加这么多奇葩语法，，要完。。今天稍微搜了下，，发现文章中提到的 PEP 727 、PEP 740 并不是

183 views07:21

duangsuse::Echo

Forwarded from bupt.moe

#security CVE-2025-6965
SQLite出现漏洞，有执行任意SQL语句权限的攻击者可以造成访问溢出。编者没看懂这个漏洞的原理。
值得注意的是这是一个由AI发现的漏洞。
https://nvd.nist.gov/vuln/detail/CVE-2025-6965

168 views07:22

duangsuse::Echo

#py #ruby https://github.com/postmodern/python-pickle.rb

GitHub

GitHub - postmodern/python-pickle.rb: A modern Ruby implementation of the Python Pickle serialization format.

A modern Ruby implementation of the Python Pickle serialization format. - postmodern/python-pickle.rb

210 viewsedited 07:25

duangsuse::Echo

Forwarded from yihong0618 和朋友们的频道 (伊)

#selected
https://github.com/louis-e/arnis

GitHub

GitHub - louis-e/arnis: Generate any location from the real world in Minecraft with a high level of detail.

Generate any location from the real world in Minecraft with a high level of detail. - louis-e/arnis

147 views08:54

duangsuse::Echo

Forwarded from 厘米碎碎念

不理解，但是祝福。

招人之所以要学历，不一定是为了能力，而是为了安全对齐
被道德教育过，能听话成绩好的学生来干活不容易干坏事，这对接触用户数据和代码至关重要。

https://x.com/llennchan2003/status/1951462328404205915

122 views08:56

duangsuse::Echo

Forwarded from K4YT3X's Channel (K4YT3X)

推荐一篇刚读完的文章，讲 Go JSON/XML/YAML 序列化/反序列化的坑，介绍了很多由于标记失误、不同的库反序列化结果不一致、使用错误 parser 之类的问题导致的安全问题

还有些我完全没想到的东西，比如 Go 的 JSON 反序列化支持自动把 Unicode 字母转换成 ASCII，比如你可以用拉丁字母 ſ 代替小写 s，可以用 Kelvin 单位 K 代替字母 k ；而且 Go 的 parser 不分大小写，假如你的 struct field 是 Actions，JSON 可以是 "aCTiOnſ"（草这都什么设计

其实很多提到的点对 Go 以外的很多情况也都适用，在 JSON RPC 这么流行的当下还是值得一读的

https://blog.trailofbits.com/2025/06/17/unexpected-security-footguns-in-gos-parsers/

121 views08:56

duangsuse::Echo

Forwarded from tsuThoughts

😱 Veo 3 的这个 Annotate 功能太牛了！

给人画框，加上文字，并且标注序号，居然真能实现按序号让人物发言！

https://fixupx.com/genel_ai/status/1952208873416531980
#AI #AIGC #Veo3 #Video

🧵 Thread • FixupX