duangsuse::Echo
859 subscribers
4.65K photos
143 videos
588 files
7.05K links
import this:
美而不丑、明而不暗、短而不凡、长而不乱,扁平不宽,读而后码,行之天下,勿托地上天国。
异常勿吞,难过勿过,叹一真理。效率是很重要,盲目最是低效。
简明是可靠的先验,不是可靠的祭品。
知其变,守其恒,为天下式;穷其变,知不穷,得地上势。知变守恒却穷变知新,我认真理,我不认真。

技术相干订阅~
另外有 throws 闲杂频道 @dsuset
转载频道 @dsusep
极小可能会有批评zf的消息 如有不适可退出
suse小站(面向运气编程): a19a0b
Download Telegram
Omarchy 的开发实践导致了可预见的安全问题
原文:https://blog.happyfellow.dev/merchants-of-insecurity/
阅读时间:2 分钟
分数:238

#bash 原汁原味开发的,连一个通知都可以导致注入🦄🦄🦄

项目方更热衷于折腾界面样式和 dotfiles 配置的迭代速度,而非操作系统的底层防护与基本安全。
通知服务通常走 D-Bus 等标准 IPC 协议,由成熟的二进制守护进程(如 dunst、mako 等)规范地解析和渲染。但一旦为了所谓的“轻量”、“极简”或“全栈 Bash”而自己动手写脚本处理管道流……

可是bash的生态位无法替代。人人都说bash -euo也不安全,但是没人能让一个简单的【操作记录】变成有意义的列表和对话框,所谓的严肃语言重写就算是AI也会写成屎

人人都说shell不好,可是shell能做的严肃语言没一个做的到
Forwarded from Hacker News 摘要
电影场景地图 – 13,312 部电影、剧集、游戏、动画和漫画
原文:https://moviescenemap.com/
分数:174
27 万字, 92k Tokens, 虽然 Fable 5/5.1 的系统提示词占比多了,但是它分词器效率也更低啊!

*比 Opus/Sonnet 4.6 分词器多 26.8% Tokens, 比 GPT-4o 分词器多 34%, 比 Gemini 多 29.9%
duangsuse::Echo
#design 编程四定律 📚 1. 数据的构造和消耗决定了数据结构。如果不从出现和调用的【概率】入手,读死书的人就不能【创造】出它众所周知的结构。 2. 优雅的程序结构直观对称于它流入流出的数据类型:同像性。这是H5和js接口成功的主要原因,甚至,也是N卡垄断AI算力、Apple用“一指禅”干掉诺基亚的技巧。 表格行有结构,一字字的序列有结构,一段段的块有结构, '(树状(组)) 的结构高于这两个词,没有什么结构更缺乏生产力。 [1 2 3] 就是结构,序列中另有元数据和小结构。序列外的“工人”…
#selected #tool 弄了个精简版妙妙词典,可以快速帮你了解现代全栈 + 编程语言特性

用Gemini2.5展开了一下主流解释

函数式:栏目答 蕊括深 控伴同 它剖_馈睿 择深_徘深 仿行_候数(Signal Holes)

面向事件:一问特_括需饵 喊得了饵 爬撕饵-串读串写 授齐易-管道配对

IO密集型:待客 偶醒刻 叩融听-回调链表 窟启 海稀_通证

通用执行层:正择_挨口 硬特匹蕊特 勘木排而-微迈细硬 码可揉 有联_应塞类型

多页面Web:落靠-locale 画架嵌入-iframe 疲架可撕-PJAX 矮架可撕-AJAX


【控伴同】 就像 (A,B)=>(runtime=>A+B),一类栏目、一类回答。规则集中每个“伙伴”都有相同接口(_=>...)
【候数】的精妙在于数据流,可以绑定json表单 user.age?.(n=>n+1) 派生新的候数

【括需饵/喊得了饵】 两个词本就是强相关。Qt不使用(ev=>{}) 括需饵,一切都是 class SLOT 导致开发繁琐

【叩融听/待客/偶醒刻】是一组破解c10k问题的 “用户态Linux”,通过 coro sched 轮询待客,实现 await fetch() 等事件注册的 “偶醒刻”,耳听多路,让【括需饵】继续响应请求
看来AI的理解十分博学 🦄💭

【勘木排而】中,信达雅的点破了:compilers 会查找type/slot的具体类型和重载,然后将forif与嵌套访问铺平为goto和指针加法

【微迈细硬】指出:VMs提供了GC对象树,字节码 “微迈” 兼容性,以及模块名-值替换的链接、线程间postMessage的实现。 “细硬” 则强调了代码API - 运行ABI的隔绝(硬)与反汇编器的必须(细)。 Linux 的 vm.c 即mmap也是一种VM,而且有houdini这样arm/x86的兼容技术。

【硬特匹蕊特】并非音译。解释器的本质,就是【支持变量和导入的控伴同】,拿【硬】编码的lookup (LEGB/invokevirtual),匹配AST【蕊】里的特殊情况,哪怕是线性AST(for.. switch { OP_ADD; OP_RET })

【有联_应塞类型】在OOP里,class T0{}; class A,B : T0() 时,T0就是A|B的有联类型,通过 enum tag(instanceof) 可执行不同的toString行为,这是C不支持的。应塞类型就像Go的鸭子接口 type any interface{},invokedynamic T0.toStr时塞入A|B|..的实现,避免了 java Adapter 的尴尬。


【窟启】是很类似PIN和2fa软件-OTP密码的 “临时编号”,就像洞口或端口。这个字符串是登录状态的所有凭据,用于在匿名的http之中识别客户端

【海稀_通证】被OTP密码和json签名验证使用。虽然token今天有词元(Compute Unit) 的意味,它也被用于表示跨端却不可伪造/枚举/重放的凭据。

【授齐易】非常类似一组 stdio s=input();print(s) 的闭环,比如curl的发送-阻塞接受,它处理 Content-Length 和utf8,这是和WebSocket的本质区别

【正择_挨口】的复杂性常被我们忽视(grep;cat 编程时立马见效)。PCRE的回溯常被用于 ReDOS,而 (?:num=)(\d+) 的不择取/择取parse许多人却不会。echo使用了 yes|tail -f 这样的协程、pty进程间信道、ANSI色彩和位置协议,像浏览器般复杂