Bboysoul的博客
- https://beaksec.github.io/posts/telegram-desktop-one-click-account-takeover/beaksec
Telegram Desktop: one-click account takeover via IPC injectionAn unescaped separator in Telegram Desktop’s single-instance IPC lets one clicked link read arbitrary files off the disk and send them to the attacker, session files included. - https://x.com/__soragoto__/status/2109160435710820398?s=52&t=rA_7EMcK9LnAsVTcD4VODAX (formerly Twitter)空言 (@__soragoto__) on X新人：完了完了，服务器磁盘满了，现在连 shell 自动补全都炸了
前辈：rm /var/reserved-space
新人：上来就删数据？？
前辈：不然呢，现在你来看看到底是谁给空间占满的，慢慢查
新人：不是，你为什么在生产服务器上放个 10G 的垃圾文件？
前辈：不然呢？等你查出来啥该删，你问问老板能不能等你半小时？
新人：……
前辈：你们现在整天玩 K8s，早就忘了… 
- 🚀 Hacker News（附 AI 简介）
1. Bot traffic from Yandex
Bot traffic from Yandex
2. The Lightbulb Computer
The Lightbulb Computer
灯泡计算机将信息投影到现实空间以增强环境交互。
3. 3rd Yandex Cloud Data Center Was Hit
3rd Yandex Cloud Data Center Was Hit
Yandex第三个云数据中心遭袭。
4. A city-building game in which the city would prefer you didn't
A city-building game in which the city would prefer you didn't
5. Build your own decision model
Build your own decision model
用LLM约束输出token实现决策模型。
6. Nitter: Update Oct 10th seeking funding and legal help
Nitter: Update Oct 10th seeking funding and legal help
Nitter遭X Corp法律威胁，现寻求资金和法律援助。
7. LineageOS 24.0
LineageOS 24.0
LineageOS 24.0发布，基于Android 17，更新安全补丁至2026年10月。
8. Documents add to evidence in climate deception case against ExxonMobil
Documents add to evidence in climate deception case against ExxonMobil
9. I paid people to try and follow my README
I paid people to try and follow my README
付费请真人测试README并根据反馈改进文档。
10. IRCv3
IRCv3
介绍IRCv3工作组及其制定的IRC协议扩展规范。
11. I'm sorry, but you still have to think
I'm sorry, but you still have to think
DHH用AI重写Campfire多语言版本，暴露问题，仍需人工思考。
12. Terence Tao: Math 2.0 [pdf]
Terence Tao: Math 2.0 [pdf]
13. I would like the value of my home to rise, while my property taxes fall
I would like the value of my home to rise, while my property taxes fall
房产税改革将税负转嫁商业地产，利好房主但推高房价。
14. Show HN: WallHop – 12ft.io is gone, so I built a replacement
Show HN: WallHop – 12ft.io is gone, so I built a replacement
WallHop可绕过付费墙阅读被屏蔽的文章
15. The RAM shortage is bringing back DDR4
The RAM shortage is bringing back DDR4
RAM短缺促使英特尔和AMD重新推出支持DDR4的新CPU。
16. Total Annihilation, rebuilt for modern computers
Total Annihilation, rebuilt for modern computers
开源引擎将经典即时战略游戏横扫千军搬到现代浏览器和桌面端
17. NYC's "Click to Cancel" rule is now in effect
NYC's "Click to Cancel" rule is now in effect
18. Knuth reward check
Knuth reward check
因发现高德纳书中错误获其奖励支票
19. Why DuckDB 2.0 is faster
Why DuckDB 2.0 is faster
DuckDB 2.0通过异步预读使S3数据读取提速2至3倍
20. Computers Cannot Make Decisions
Computers Cannot Make Decisions
21. FDA may allow some toxic chemicals to be added to food without safety review
FDA may allow some toxic chemicals to be added to food without safety review
FDA拟扩大豁免允许有毒化学品不经安全审查直接加入食品 - 📰 FreshRSS 订阅（附 AI 简介）
1. 第285期 - 陵水的云
分享潮流工具、书籍电影与AI使用建议的个人周刊。
2. My PR was Accepted!
作者的多个PR被合并，感到高兴。
3. 10 个有意思的 GitHub 项目：比亚迪用上 CarPlay、翻译扫描 PDF，还有一本人生指南
盘点10个有趣GitHub项目，涵盖CarPlay、AI翻译PDF等。
4. 浏览器点2下就能让小爱音箱播放http音乐！
浏览器点两下书签即可让小爱音箱播放HTTP音乐，无需额外软件或服务器。
5. 写给「跑两步就喘」的你：不能忽略的跑后拉伸与恢复
跑后拉伸与恢复方法包含肌肉筋膜放松及营养睡眠。
6. 苹果隔空投送 AirDrop 已被逆向成功，正在被搬到普通电脑上｜omdrop-owl
开发者用OWL和omdrop逆向AirDrop，使Linux电脑可和iPhone互传文件。
7. Vintage Halloween Photos Show How People Celebrated in the 1970s and 1990s
老照片展示美国七十至九十年代万圣节庆祝方式
8. Keeping BunTool Simple
BunTool坚持简单易用，为方便非法律人士而拒绝扩展功能。
9. Scraping websites and bot-protection
列举网站反爬保护的层级并给出绕过方法。
10. Don't diagnose your opponents
反对诊断对手动机，应聚焦论据本身辩论。
11. “A platform that for 30 years was considered unreachable”
速通玩家发现雷神之锤中三十年来被认为无法到达的平台
12. “They take one look at the UI and abandon it.”
软件界面渐趋复杂，新用户易弃用而老用户无感。
13. Telephoto Camera: Pixel 10 Pro vs 11 Pro
Pixel 11 Pro长焦在10倍变焦下细节优于10 Pro且未虚构。 - 🔥 V2EX 热榜（附 AI 简介）
1. 内存越来越贵会不会拉高 Linux 的装机率？
内存涨价促使省内存的 Linux 桌面装机率或提升。
2. 3 个月用了 287 亿的 token。。。
用户统计3个月用287亿token，认为订阅回本，Claude用量大。
3. 中文版讨论，哪些童书能让孩子爱上阅读？
童书影响因人而异，柯南等作品可激发阅读兴趣。
4. Google Play 开通 Claude Pro，搭配大陆护照 KYC，安全上车中...
Google Play开通Claude Pro用大陆护照验证成功。
5. 相亲贴-找对象自救
程序员发布相亲贴寻求对象并介绍个人条件与期望。
6. [开源] 好看，更好用的音乐播放器 NonsPlayer
开源音乐播放器NonsPlayer发布，支持多音源与插件系统。
7. 麦当劳现在越来越贵了
麦当劳不素之霸一年内从28元涨至35元，消费者感叹太贵吃不起。
8. 发现了新的泡水好喝的东西
甜叶菊泡水好喝便宜，比罗汉果更易泡制
9. 求助，为什么新申请的招行 visa 信用卡死活绑不了 google play 的支付
招行 visa 卡绑不了谷歌支付，因账号地区受账单地址限制。
10. 我认为应用开发包括前端正在迎来最好的时代
AI降低开发门槛，应用与前端迎来机遇和行业洗牌。 - 🩺 每日医学知识
📖 Noise
噪音其实无处不在：电视、收音机、割草机、洗衣机……大多数时候，这些声音的音量是安全的，不会伤害听力。但问题是，如果声音太响，或者长时间暴露在响亮的声音里，就会损伤内耳里那些娇嫩的听觉结构，导致“噪音性听力损失”。
在美国，超过3000万人经常接触到危险等级的噪音。什么算危险等级？超过80分贝就算。你可能觉得80分贝不高——确实，它还没有繁忙街道上的车流声那么吵。但恰恰是那些你以为“还好”的声音，正在悄悄伤害你的耳朵。
长时间听大音量音乐，尤其是用耳机听，是噪音性听力损失最常见的原因之一。想保护听力，其实很简单：
- 听音乐时把音量调低一点
- 使用噪音大的设备时戴上耳塞
最该记住的一点：听力损伤是不可逆的，但只要你把音量调小、戴好耳塞，就能避免它发生。
🔗 MedlinePlus 原文 - 🌅 早安打工人 2026年10月12日
📊 今年进度 77.81% ███████████████░░░░░🇨🇳 A 股
• 上证 3,813.79+0.02%📈
• 深证 12,641.86+0.01%📈
• 创业 3,043.33+0.01%📈🇭🇰 港股
• 恒生 24,211.350.00%🇺🇸 美股
• 标普 7,811.54+0.01%📈
• 纳指 27,366.170.00%
• 道指 51,654.950.00%💎 贵金属 & 加密
• 黄金 ¥904.48/g+0.05%📈
• BTC $83,437.57+0.56%📈
• ETH $2,527.03+0.80%📈🛢️ 大宗商品
• 原油 N/A—🇯🇵 日经
• 日经 69,030.920.00% - 🩺 每日医学知识
📖 Rett Syndrome
雷特综合征是一种很罕见的基因病，主要影响女孩，会让孩子的神经系统和身体发育出问题。它和自闭症谱系障碍有一定关联。
最让人揪心的是，患病的小宝宝刚出生时看起来一切正常，生长发育和别的孩子没什么两样。但到了3个月到3岁之间，发育就会突然停下来，甚至已经学会的本领也会倒退丢失。具体表现包括：
- 不会说话了
- 手部动作退化，比如原来会抓东西，现在不会了
- 出现不由自主的重复动作，比如拧手、搓手
- 平衡感差，走路不稳
- 呼吸不规律，有时候会憋气或喘气过快
- 行为问题
- 学习困难或智力障碍
目前雷特综合征还没有办法根治。不过，一些症状是可以通过药物、手术、物理治疗和言语治疗来改善的。大多数雷特综合征患者能够活到中年甚至更久，但一辈子通常都需要有人照顾。
记住一句话：雷特综合征无法治愈，但通过积极治疗能缓解症状，患者可以活到中年以后，只是终身需要护理。
🔗 MedlinePlus 原文 - 18. Microsoft-Decision-1, our model for fast decision-making
Microsoft-Decision-1, our model for fast decision-making
微软发布Microsoft-Decision-1决策模型，用于快速分类和验证，性能领先。 - 🚀 Hacker News（附 AI 简介）
1. REA Reverse – Engineer Anything
REA Reverse – Engineer Anything
REA让编码代理逆向工程并解释软件工作原理。
2. YouTuber Says Cops Visited Him After He Built a Flock-Style Camera to Track Cops
YouTuber Says Cops Visited Him After He Built a Flock-Style Camera to Track Cops
博主自制车牌识别摄像头追踪警车，遭警方上门盘问。
3. Lobbying is corruption
Lobbying is corruption
美国游说即合法腐败。
4. Typesafe AI raises $870M at $7.5B
Typesafe AI raises $870M at $7.5B
Typesafe AI完成8.7亿美元A轮融资，估值75亿美元
5. Show HN: Carrier-Explode: iPhone, Pixel and Galaxy carrier settings decoded
Show HN: Carrier-Explode: iPhone, Pixel and Galaxy carrier settings decoded
6. Telegram Desktop vulnerability allowed any user's file to be stolen
Telegram Desktop vulnerability allowed any user's file to be stolen
Telegram桌面版漏洞使点击恶意链接可窃取用户任意文件。
7. `123456' password used in Danish CPR data breach
`123456' password used in Danish CPR data breach
8. Bitwarden Dual License Model
Bitwarden Dual License Model
Bitwarden采用双重许可，开源版仍更新，部分新功能仅限商业版。
9. No Man Is an Island
No Man Is an Island
AI瓦解知识社区，使私人智力活动愈发罕见。
10. 'Wallace and Gromit,' 90% Alone
'Wallace and Gromit,' 90% Alone
11. Programming Isn't Special
Programming Isn't Special
编程并不特殊，同属艺术，不应使用AI
12. Yandex Takes a Second Data Center Hit in 48 Hours
Yandex Takes a Second Data Center Hit in 48 Hours
无人机袭击致Yandex卡卢加数据中心多个模块停运
13. Talorys – A self-hosted personal AI agent on Cloudflare's free tier
Talorys – A self-hosted personal AI agent on Cloudflare's free tier
Cloudflare免费层自托管开源个人AI助手Talorys，支持聊天、记忆、任务与自动化。
14. Apple/macOS removed from official Unix registry
Apple/macOS removed from official Unix registry
Apple/macOS 被移出官方 Unix 认证注册表。
15. Germany transforms former coal mines into Europe's largest lake landscape
Germany transforms former coal mines into Europe's largest lake landscape
德国废弃煤矿改造的欧洲最大人工湖群将于4月完工。
16. OpenAI, the Partition Principle, and Mathematics
OpenAI, the Partition Principle, and Mathematics
OpenAI关于分割原理不蕴含选择公理的预印本质量差。
17. Anthropic AI model submits false tip on unsolved Philly murder, police say
Anthropic AI model submits false tip on unsolved Philly murder, police say
AI模型向费城警方提交凶案虚假线索。 - 🔥 V2EX 热榜（附 AI 简介）
1. 发工资了今晚干一票大的，我准备直接用招行卡开 5 倍 max
尝试用招行卡和护照开通Claude Max会员。
2. 超过 500 行的代码改动， codex 根本无法独立完成。astra 也不行
3. 五年后，还有多少程序员能靠写代码活着？
人工智能进化导致程序员角色变薄前景堪忧有人提前离场
4. [送码]我把 1996 年《小浣熊水浒卡》的 [闪光] 效果做出来了
还原1996年小浣熊水浒卡闪光效果的App《水浒卡》上线并送码。
5. 做了一个“珠光宝气”的页面， V 友看看咋样，提提意见
作者感谢V友反馈，称重构页面为练手并参考宝可梦网站质感。
6. Apple TV 看样子真要来了
Apple TV价格高、4K支持不足，新款升级缺乏吸引力。
7. 曝光一个互联网小骗子 本站用户 @missx
曝光先款后失联的互联网小骗子。
8. 用 Rust + GPUI 写了个开源 SSH 客户端 ShellRS： Xshell 式终端 + WinSCP 式 SFTP
Rust+GPUI开发的开源SSH客户端ShellRS，兼容Xshell与WinSCP。
9. 有男的脱毛过吗？想把腹毛脱了，有没有过来人请教下
男性分享冰点脱毛与家用脱毛仪去除胡须经验。
10. 目前最好的语音输入法是哪个?
用户分享语音输入体验，称字节豆包语音识别API免费额度可用。 - 📰 FreshRSS 订阅（附 AI 简介）
1. Inside a 1980s filter chip that uses switched capacitors
显微镜分析识别出1980年代开关电容滤波器芯片HF-10。
2. 'Serious Saturday' at Red Alert Airsoft, Newbury
作者偏爱Red Alert Airsoft周六严肃日活动，人少更具策略性。
3. 十月近况
十月忙于参加婚礼、申报职称及处理数据备份问题。
4. Shopify shops hit with ongoing Checkout Hijack attack
Shopify商店遭结账劫持，恶意脚本来自HulkApps，支付信息被窃。
5. A gin-drinking neighbourhood suits best
炸鱼贩气味难闻，爱喝酒街区为宜，成本低至一先令。
6. 8GB显存就够，Strata 让普通电脑也能运行千亿参数大模型
Strata让8GB显存电脑本地运行千亿参数大模型。
7. 比 Finder 快 17000 倍？开源 macOS 全盘文件搜索工具：FSearch
开源macOS搜索工具FSearch宣称比Finder快17000倍
8. 为 iTerm2 Buddy 自托管中继服务器，加速手机连接 Mac 终端速度
自托管中继服务器可大幅加速 iTerm2 Buddy 手机连接 Mac 终端。
9. App+1｜专注星空：让「少刷手机」这件事更愉悦一点
专注星空App通过使用前设定时长和奖励机制帮助减少手机使用
10. 2026-10-10 打工人日报
打工人日报汇总GitHub热门榜单、V2EX热帖及热点新闻。
11. Software's centaur age may last decades
软件工程的人机协作时代可能持续数十年。
12. Subtitles on demand
iOS降低音量至零自动显示字幕，调高即消失
13. Postgres relation files, filed under base/
PostgreSQL表文件存储于base目录，路径由数据库OID和relfilenode构成。
14. You Can Hide Languages From GitHub's Languages Bar
通过.gitattributes文件的linguist-detectable属性，可隐藏仓库语言统计中的特定文件类型。 - 🌅 早安打工人 2026年10月11日
📊 今年进度 77.53% ███████████████░░░░░🇨🇳 A 股
• 上证 3,813.79+0.02%📈
• 深证 12,641.86+0.01%📈
• 创业 3,043.33+0.01%📈🇭🇰 港股
• 恒生 24,211.350.00%🇺🇸 美股
• 标普 7,811.54+0.01%📈
• 纳指 27,366.170.00%
• 道指 51,654.950.00%💎 贵金属 & 加密
• 黄金 ¥904.48/g+0.05%📈
• BTC $82,973.14+0.62%📈
• ETH $2,507.06+0.93%📈🛢️ 大宗商品
• 原油 $91.85+0.93%📈🇯🇵 日经
• 日经 69,030.920.00%
