如何用缤纷云 CoreIX 优雅地缓解 UGC 产品中的 “HDR 高亮攻击”（内有 HDR 内容， macbook pro 用户小心进入）
## HDR 亮度攻击
HDR 是一个可以激发屏幕亮度的技术，它如果被合理地利用，可以让照片、视频具有令人惊叹的表现力。
但如果被滥用，也可以让人感到“不舒服”，甚至对视觉造成一定伤害。
最近大家能看到很多“HDR 攻击”的案例，如：/t/1136577 、/t/1136769 、/t/1136755
有人都呼吁“请不要在论坛使用 HDR 头像”：/t/1136851
也有人介绍了避免方案：/t/1136737
## 最根本的方案
但上面的方法都过于被动。最根本的解决方案还是 UGC 产品本身需要具备 HDR 内容的管理和处理能力。
缤纷云（ https://www.bitiful.com/） CoreIX 几乎是业界首个和唯一一个支持色彩管理的媒体实时处理引擎，可以很好地支持 HDR 内容，其中就包括：**HDR -> SDR 的转换**
- 介绍 **CoreIX**： https://docs.bitiful.com/coreix/basic
- 介绍 **HDR 处理**： https://docs.bitiful.com/coreix/hdr
如果你在运营一款 UGC 产品，缤纷云 CoreIX 可以帮助你避免用户遇到 HDR 亮度攻击。
CoreIX 已经被集成到对象存储（ S4 ）当中，处理 HDR 内容仅需 **2 步**：
1. 将图片托管到缤纷云 S4 ；
2. 在图片后面增加 **cs=srgb** 即可（ ColorSpace ）。
这种参数级的实时处理，能帮助你 **灵活精准** 地掌控 HDR 可以出现的场景。例如：在内容列表中禁止 HDR 亮度、而到了内容详情页则允许 HDR 亮度。
## DEMO
借用论坛攻击者头像举例：
头像 1:
原图（ HDR ）： https://demo.bitiful.com/hdr-img/680166_xlarge.png
转换（ SDR ）： https://demo.bitiful.com/hdr-img/680166_xlarge.png?cs=srgb
头像 2:
原图（ HDR ）： https://demo.bitiful.com/hdr-img/171611_xlarge.png
转换（ SDR ）： https://demo.bitiful.com/hdr-img/171611_xlarge.png?cs=srgb
## 不止于 HDR
支持色彩管理不仅能驾驭 HDR 内容，还能对众多专业领域中的图片进行更精准的处理（例如处于：P3 、Adobe RGB 、ProPhoto RGB 、CMYK 等专业色域的图片）。
## HDR 亮度攻击
HDR 是一个可以激发屏幕亮度的技术，它如果被合理地利用，可以让照片、视频具有令人惊叹的表现力。
但如果被滥用，也可以让人感到“不舒服”，甚至对视觉造成一定伤害。
最近大家能看到很多“HDR 攻击”的案例，如：/t/1136577 、/t/1136769 、/t/1136755
有人都呼吁“请不要在论坛使用 HDR 头像”：/t/1136851
也有人介绍了避免方案：/t/1136737
## 最根本的方案
但上面的方法都过于被动。最根本的解决方案还是 UGC 产品本身需要具备 HDR 内容的管理和处理能力。
缤纷云（ https://www.bitiful.com/） CoreIX 几乎是业界首个和唯一一个支持色彩管理的媒体实时处理引擎，可以很好地支持 HDR 内容，其中就包括：**HDR -> SDR 的转换**
- 介绍 **CoreIX**： https://docs.bitiful.com/coreix/basic
- 介绍 **HDR 处理**： https://docs.bitiful.com/coreix/hdr
如果你在运营一款 UGC 产品，缤纷云 CoreIX 可以帮助你避免用户遇到 HDR 亮度攻击。
CoreIX 已经被集成到对象存储（ S4 ）当中，处理 HDR 内容仅需 **2 步**：
1. 将图片托管到缤纷云 S4 ；
2. 在图片后面增加 **cs=srgb** 即可（ ColorSpace ）。
这种参数级的实时处理，能帮助你 **灵活精准** 地掌控 HDR 可以出现的场景。例如：在内容列表中禁止 HDR 亮度、而到了内容详情页则允许 HDR 亮度。
## DEMO
借用论坛攻击者头像举例：
头像 1:
原图（ HDR ）： https://demo.bitiful.com/hdr-img/680166_xlarge.png
转换（ SDR ）： https://demo.bitiful.com/hdr-img/680166_xlarge.png?cs=srgb
头像 2:
原图（ HDR ）： https://demo.bitiful.com/hdr-img/171611_xlarge.png
转换（ SDR ）： https://demo.bitiful.com/hdr-img/171611_xlarge.png?cs=srgb
## 不止于 HDR
支持色彩管理不仅能驾驭 HDR 内容，还能对众多专业领域中的图片进行更精准的处理（例如处于：P3 、Adobe RGB 、ProPhoto RGB 、CMYK 等专业色域的图片）。
[远程工作] 心理疗愈赛道 ai native app 招募 flutter (+golang)工程师
我们是 **Mirror Life**，致力于打造 AI Native 的心理疗愈个人成长教练。如果你对这个领域感兴趣，并且习惯于高效、远程、无内耗的工作方式，欢迎加入我们！
📧 简历投递：**xuxiaowei13@hotmail.com**
---
## 职位名称
**Flutter 工程师**（优先考虑具有 Flutter 和 Golang 全栈经验的候选人）
---
## 职位描述
- 参与产品任务评估
- 负责移动应用的开发工作，包括实现及自测
---
## 任职要求
- 熟练掌握 **Flutter** 框架，有完整上线项目经验
- 熟悉 **Dart** 编程语言，理解移动端开发基本原理
- 具备良好的 **UI/UX** 理解能力，能够还原设计稿并关注细节
- 熟悉 **网络请求、状态管理、路由管理** 等核心 Flutter 技术栈
- 熟练使用 **Cursor** 等 AI 辅助编程工具提效
- 具备独立解决问题的能力，以及良好的沟通与团队协作精神
---
## 加分项
- 有 **Golang** 项目开发经验
- 有一定的后端设计与开发能力，了解 **RESTful API 、认证机制** 等
- 熟悉 **SQL 数据库及 Redis**，有实际互联网项目线上经验
---
我们是 **Mirror Life**，致力于打造 AI Native 的心理疗愈个人成长教练。如果你对这个领域感兴趣，并且习惯于高效、远程、无内耗的工作方式，欢迎加入我们！
📧 简历投递：**xuxiaowei13@hotmail.com**
---
## 职位名称
**Flutter 工程师**（优先考虑具有 Flutter 和 Golang 全栈经验的候选人）
---
## 职位描述
- 参与产品任务评估
- 负责移动应用的开发工作，包括实现及自测
---
## 任职要求
- 熟练掌握 **Flutter** 框架，有完整上线项目经验
- 熟悉 **Dart** 编程语言，理解移动端开发基本原理
- 具备良好的 **UI/UX** 理解能力，能够还原设计稿并关注细节
- 熟悉 **网络请求、状态管理、路由管理** 等核心 Flutter 技术栈
- 熟练使用 **Cursor** 等 AI 辅助编程工具提效
- 具备独立解决问题的能力，以及良好的沟通与团队协作精神
---
## 加分项
- 有 **Golang** 项目开发经验
- 有一定的后端设计与开发能力，了解 **RESTful API 、认证机制** 等
- 熟悉 **SQL 数据库及 Redis**，有实际互联网项目线上经验
---
好奇程序员是如何看待 Crypto 的，会愿意尝试基于自己的应用来发 token 募资吗？
如果愿意尝试，欢迎阅读我写的这篇文章《 Virtuals Playbook for 项目方: 向社区融一笔 200 万 - 2000 万美金的种子轮》，也欢迎留言讨论
全文： https://x.com/starzqeth/status/1930805127377817801
如果愿意尝试，欢迎阅读我写的这篇文章《 Virtuals Playbook for 项目方: 向社区融一笔 200 万 - 2000 万美金的种子轮》，也欢迎留言讨论
全文： https://x.com/starzqeth/status/1930805127377817801
Link2Lan: 零协议开销的快速轻量打洞工具
https://github.com/basncy/link2lan
解决的问题：
按需调用，2 秒内极速双向打洞，随打随用，避免长连接。
可对接各类 UDP 程序，零协议开销，测速爆表。
Link2Lan 仅打洞，不参与转发，不驻后台，需配合自动化脚本食用。
https://github.com/basncy/link2lan
解决的问题：
按需调用，2 秒内极速双向打洞，随打随用，避免长连接。
可对接各类 UDP 程序，零协议开销，测速爆表。
Link2Lan 仅打洞，不参与转发，不驻后台，需配合自动化脚本食用。
自己写输入法解决 VSCode 中使用 Vim/Neovim 的 preedit 拼音在 Normal 模式下的改动文本的问题，是比较方便的
平台是 Windows 系统。
在 VSCode 系列的编辑器中使用 Neovim/Vim ，会有一个问题，就是，如果在 Normal 模式下忘了切回英文模式，那么，我们输入的拼音就会改动编辑器的文本，这样的话，我们在切换回英文模式后，还需要再撤销一下 Normal 模式下所作的修改。原生的 Neovim/Vim 没有这个问题。
此外，VSCode Vim 插件有一个挂了很多年的 [issue]( https://github.com/VSCodeVim/Vim/issues/7724#issuecomment-2933279346)，即输入法候选框的抖动问题，这个其实可以通过不要在 VSCode 中嵌入输入法的 preedit 来实现。
对，我解决上面的问题的思路就是这个，就是通过判断当前的进程名，如果是 VSCode 之类的进程，就不要在应用中**侵入式**嵌入 preedit 。现在用起来舒适很多。
以下是一些我个人的输入法和微信输入法、小狼毫输入法的对比：
如果你对代码感兴趣，可以查看我的[仓库]( https://github.com/fanlumaster/FanImeTsf)。
平台是 Windows 系统。
在 VSCode 系列的编辑器中使用 Neovim/Vim ，会有一个问题，就是，如果在 Normal 模式下忘了切回英文模式，那么，我们输入的拼音就会改动编辑器的文本，这样的话，我们在切换回英文模式后，还需要再撤销一下 Normal 模式下所作的修改。原生的 Neovim/Vim 没有这个问题。
此外，VSCode Vim 插件有一个挂了很多年的 [issue]( https://github.com/VSCodeVim/Vim/issues/7724#issuecomment-2933279346)，即输入法候选框的抖动问题，这个其实可以通过不要在 VSCode 中嵌入输入法的 preedit 来实现。
对，我解决上面的问题的思路就是这个，就是通过判断当前的进程名，如果是 VSCode 之类的进程，就不要在应用中**侵入式**嵌入 preedit 。现在用起来舒适很多。
以下是一些我个人的输入法和微信输入法、小狼毫输入法的对比：
如果你对代码感兴趣，可以查看我的[仓库]( https://github.com/fanlumaster/FanImeTsf)。
Monica：开源、跨平台、桌面端图像编辑软件，提供丰富的图像编辑功能
磕磕绊绊地做了一年多，终于做了一款桌面端的图像编辑软件 —— [Monica]( https://github.com/fengzhizi715/Monica)
关键词：
* 支持 JPG/PNG/WebP/SVG/HDR/HEIC/RAW(CR2/CR3)
* 图像放大预览、图像调色、滤镜支持（含参数调节）
* 支持多种深度学习模型：人脸识别/替换、AI 漫画风、素描生成
* Kotlin Compose Multiplatform 写的桌面应用，macOS/Windows/Linux 都能跑
* 可用于验证 OpenCV 算法（目前内置一些基础调参）
* 免费开源
未来计划支持更多的 AI 功能比如人脸美颜、去背景、风格化等等。欢迎感兴趣的朋友试用、提 Issue ，或者参与开发！
GitHub 地址 👉 https://github.com/fengzhizi715/Monica
磕磕绊绊地做了一年多，终于做了一款桌面端的图像编辑软件 —— [Monica]( https://github.com/fengzhizi715/Monica)
关键词：
* 支持 JPG/PNG/WebP/SVG/HDR/HEIC/RAW(CR2/CR3)
* 图像放大预览、图像调色、滤镜支持（含参数调节）
* 支持多种深度学习模型：人脸识别/替换、AI 漫画风、素描生成
* Kotlin Compose Multiplatform 写的桌面应用，macOS/Windows/Linux 都能跑
* 可用于验证 OpenCV 算法（目前内置一些基础调参）
* 免费开源
未来计划支持更多的 AI 功能比如人脸美颜、去背景、风格化等等。欢迎感兴趣的朋友试用、提 Issue ，或者参与开发！
GitHub 地址 👉 https://github.com/fengzhizi715/Monica
摸鱼游戏“银河牛奶放置”，来做挤奶工
给大家推荐一个摸鱼游戏“银河牛奶放置”，游戏可直接通过浏览器在网页上游玩。
本游戏还是一个放置游戏，你只需要设定好需要进行的动作，无需手动操作。
步入游戏中期后，每天可以只上线两三次，编好行动队列，就能“放置”离线几个小时。
即便离线，你的角色也能正常完成所有行动。你能在游戏里看到很多游戏时间一两年的大佬，并不一定实际在线了很长时间。
职业有弩哥、法师、奶妈、挤奶工、点金大师、强化宗师……
离线自动挂机游戏，可以在需要摸鱼的时候随时进行，我成立了一个工会，大家如果有兴趣的可以加入一起交流沟通各种摸鱼游戏心得
没注册的可以通过下面的链接注册：
https://www.milkywayidle.com/?ref=337032
留下你的游戏里的名字，我拉你进工会。
给大家推荐一个摸鱼游戏“银河牛奶放置”，游戏可直接通过浏览器在网页上游玩。
本游戏还是一个放置游戏，你只需要设定好需要进行的动作，无需手动操作。
步入游戏中期后，每天可以只上线两三次，编好行动队列，就能“放置”离线几个小时。
即便离线，你的角色也能正常完成所有行动。你能在游戏里看到很多游戏时间一两年的大佬，并不一定实际在线了很长时间。
职业有弩哥、法师、奶妈、挤奶工、点金大师、强化宗师……
离线自动挂机游戏，可以在需要摸鱼的时候随时进行，我成立了一个工会，大家如果有兴趣的可以加入一起交流沟通各种摸鱼游戏心得
没注册的可以通过下面的链接注册：
https://www.milkywayidle.com/?ref=337032
留下你的游戏里的名字，我拉你进工会。
tx cloud 国内 轻量
[腾讯云] 尊敬的用户，您好！主机安全检测到您的腾讯云账号（账号 ID：1xxxxxxxxx ，昵称：xxxxxx ）下的服务器：10.xxxxx [Debian12]，实例 ID：xxxxxx ，地域：华南地区 (广州)，时间：2025-06-06 17:12:03 （ GMT+8:00 ），存在恶意文件：/usr/local/frp_0.53.2_linux_amd64/frpc ，威胁等级：严重，详情请前往主机安全控制台[入侵检测]-[文件查杀]页面： https://mc.tencent.com/xxxxxx ，使用资产 ID：xxxxxx 查询告警。
🙃
[腾讯云] 尊敬的用户，您好！主机安全检测到您的腾讯云账号（账号 ID：1xxxxxxxxx ，昵称：xxxxxx ）下的服务器：10.xxxxx [Debian12]，实例 ID：xxxxxx ，地域：华南地区 (广州)，时间：2025-06-06 17:12:03 （ GMT+8:00 ），存在恶意文件：/usr/local/frp_0.53.2_linux_amd64/frpc ，威胁等级：严重，详情请前往主机安全控制台[入侵检测]-[文件查杀]页面： https://mc.tencent.com/xxxxxx ，使用资产 ID：xxxxxx 查询告警。
🙃