OKHK 👀

(⁠◔⁠‿⁠◔⁠) Are you OK？
✨ Thinking...

OKHK 👀

  1. OKHK 👀

    在 Firefox 浏览器上安装“所有”扩展会发生什么

    Forwarded from Solidot 纯净版
    在 Firefox 浏览器上安装“所有”扩展会发生什么
    #Firefox

    Firefox 官方扩展商店共有 8.4 万个扩展，如果我们下载安装所有这些扩展，会发生什么事？有人替我们完成了这一几乎不可能的任务。扩展的总容量为 49.3 GB，单个扩展的平均容量为 584.9 kB。容量最大的是 dmitlichess 共 196.3 MB——包含逾 2000 音频文件，其次是 (Unoffical) ReactBot Web 容量 184.9 MB，Eric’s Thumbnail Seasoning! 容量 146.6 MB，Animal Forest:PG BGM 137.4 MB...等等。最小的扩展是 theTabs-saver，7518 bytes，没有代码；访问权限需求最多的扩展是 FalscheLaden，要求 3,695 个访问权限，该扩展没有活跃用户，Google Dark Theme 要求 2,675 个权限但它有 1,687 名用户；扩展开发者 Dr. B 使用 AI 工具开发了 84 个扩展，这些扩展的 README.md 提到了 Grok 3。34.3% 的扩展没有日活用户，0.7% 的扩展日活用户超过 1 万；76.7% 的扩展开源。作者发现，当加载的扩展数达到 65,335 个之后浏览器就挂起卡死了。在设法加载 8.4 万个扩展之后，浏览器基本上没法用了，比如打开扩展页 about:addons 就花了 6 个小时。
    https://jack.cab/blog/every-firefox-extension
    https://huggingface.co/datasets/jack5079/extensions

    • 🤣1

    Firefox

  3. OKHK 👀

    这下测试题遍地开花了：PLTI - 编程语言人格测试

    OKHK 👀
    测试题继续之 👇 你最像哪位领导人？ 政治风格与决策偏好的原型匹配。 https://leadertest.site/
    这下测试题遍地开花了：PLTI - 编程语言人格测试
    #URL
    https://plti.keqing.moe/
    #GitHub
    https://github.com/KeqingMoe/plti
    plti.keqing.moe
    PLTI | 编程语言人格测试
    通过类型、抽象、效应、控制和工程维度的题目，了解你的编程语言偏好。结果仅供娱乐，而非科学诊断。

    URLGitHub

  5. OKHK 👀

    apfel 通过 Apple FoundationModels 框架，实现了命令行接口（CLI）、HTTP API 来调用 Apple Silicon 芯片的 Mac 设备上附带的本地 LLM，完全本地处理，无需 API Key

    apfel 通过 Apple FoundationModels 框架，实现了命令行接口（CLI）、HTTP API 来调用 Apple Silicon 芯片的 Mac 设备上附带的本地 LLM，完全本地处理，无需 API Key。

    #macOS #Apple #AI #Tool #GitHub

    https://github.com/Arthur-Ficial/apfel
    GitHub
    GitHub - Arthur-Ficial/apfel: The free AI already on your Mac. CLI tool, OpenAI-compatible server, and interactive chat — all on…
    GitHub - Arthur-Ficial/apfel: The free AI already on your Mac. CLI tool, OpenAI-compatible server, and interactive chat — all on…
    The free AI already on your Mac. CLI tool, OpenAI-compatible server, and interactive chat — all on-device via Apple Intelligence. No API keys, no cloud, no downloads. - Arthur-Ficial/apfel

    macOSAppleAIToolGitHub

  9. OKHK 👀

    有人用豆包买保险，结果支付到我这里来了

    OKHK 👀
    事已至此，先吃饭吧 😋
    有人用豆包买保险，结果支付到我这里来了

    大概情况就是这个人使用询问豆包的方式购买保险，然后豆包编得有模有样还说已经生成订单，然后还生成了一个收款二维码说向这个二维码付款即可, 最终受害人支付了 1620 元后发现看不到保单询问的豆包时，豆包还信誓旦旦说要在今天 24 点后才能出单,所以看不见是正常的, 受害者最终通过收款商家入口联系到了我, 我在咨询支付宝客服后, 客服建议我使用订单的原路退回功能, 这样会安全一些。

    我怀疑豆包语料库中的二维码来自我的一些开源库或者博客, 之前在这些地方贴过我的收款二维码。

    这个案例告诉我们国内很多人根本就不知道 AI 的边界在哪里, AI 存在幻觉也不清楚, 连 AI 实际接入了哪些业务也不清楚, 甚至真的相信 AI 给出的建议和方案。

    https://www.v2ex.com/t/1205029
    V2EX
    有人用豆包买保险，结果支付到我这里来了 - V2EX
    生活 - @Curtion - 大概情况就是这个人使用询问豆包的方式购买保险，然后豆包编得有模有样还说已经生成订单，然后还生成了一个收款二维码说向这个二维码付款即可, 最终受害人支付了 1620 元后发现看不到保单询问的豆包时，豆包

    • ❤️1

  10. OKHK 👀

    OKHK 👀
    App Store Price 全球应用价格查询 https://app.vbr.me/ #Apple 对比 App Store 各区价格与内购项目
    https://github.com/hypooo/app-store-price
    GitHub
    GitHub - hypooo/app-store-price: App Store 价格查询 - 查询应用在不同地区的价格和内购信息
    GitHub - hypooo/app-store-price: App Store 价格查询 - 查询应用在不同地区的价格和内购信息
    App Store 价格查询 - 查询应用在不同地区的价格和内购信息. Contribute to hypooo/app-store-price development by creating an account on GitHub.

  11. OKHK 👀

    【旭记录】童年奖状背后的故事

    Forwarded from 笔记本：Lin's 文字世界 : 个人见闻/B站视频/网络见闻
    【旭记录】童年奖状背后的故事

    温州龙岗一家工厂年产数亿张奖状，这些统一样式的奖状能铺满全国，背后原因出人意料：当年业务员跑遍各地学校推销，有的校长为了拿回扣，直接把奖状买到十年后。阳光采购之前，这门生意里藏着不少油水。

    80-90年代的奖状中间是五角星和大红花，边上印着拖拉机、高塔这些时代符号。2000年后南方流行光荣花，北方用花篮，就这两种设计一直沿用至今。厂家说设计了几十种新款都流行不起来，学校用习惯了就不愿改，市场没需求就没动力创新。

    以前一个班50个人，学期结束最多5个人能拿到奖状，那时候得奖的荣誉感很强。现在为了照顾大多数学生感受，发奖状的频率越来越高，荣誉称号也多了，但那张难得的奖状却成了几代人共同的童年回忆。

    #奖状 #童年回忆 #中国制造 #教育 #怀旧 source

    • ❤️2

    奖状童年回忆中国制造教育怀旧

  12. OKHK 👀

    一觉醒来发生了什么 04 月 11 日

    一觉醒来发生了什么 04 月 11 日
    #Daily

    2026 年 4 月 11 日
    🌍 资讯快读
    1、中央网信办、国家铁路局联合约谈 7 家涉火车票销售第三方平台
    https://www.jiemian.com/article/14236615.html
    2、脑机接口等国家标准发布
    https://www.jiemian.com/article/14235881.html
    3、我国将对现有载人登月和无人探月领域资源力量进行深度统合
    https://www.jiemian.com/article/14234757.html
    4、我国科学家在海水直接制氢领域取得研究新突破
    https://www.jiemian.com/article/14234321.html

    👬 即刻镇小报
    1、“持续表达”就是一种最低成本让自己身心强大的方式
    https://m.okjike.com/originalPosts/69d8f5ad800201ac68825bf4
    2、春日
    https://m.okjike.com/originalPosts/69d8c9da7addb11f654f60c6
    3、发现即刻上没人聊 Anthropic 新模型 Claude Mythos 那份 244 页的 System Card
    https://m.okjike.com/originalPosts/69d8c548800201ac687e25ef
    4、付费看完了 codex 团队的采访， 说下我认为的重点
    https://m.okjike.com/originalPosts/69d8aaf825bae56612abf4c6

    今日即刻镇小报内容来自 @洛怀 @WongDo @卫夕 @志达 ，感谢以上即友的创作与分享。
    界面新闻
    中央网信办、国家铁路局联合约谈7家涉火车票销售第三方平台
    近日，依据《网络安全法》《关键信息基础设施安全保护条例》有关规定，中央网信办、国家铁路局联合约谈携程、同程、去哪儿、飞猪、美团、智行火车票、高铁管家等7家涉火车票销售业务的第三方互联网平台，要求相关平台应当严格落实网络安全相关法律法规要求，不得利用自动化程序实施大规模、高频次的抢票操作干扰铁路12306平台的安全核验措施，不得干扰、危害铁路12306平台的安全稳定运行。

    • ❤️1

    Daily

  15. OKHK 👀

    CPUID 确认 PC 硬件监测工具 CPU-Z、HWMonitor 下载网站遭黑客入侵

    Forwarded from LoopDNS资讯播报
    CPUID 确认 PC 硬件监测工具 CPU-Z、HWMonitor 下载网站遭黑客入侵

    PC 硬件监测工具 CPU-Z、HWMonitor 曾在 4 月 9 日-4 月 10 日凌晨遭遇黑客入侵，期间从开发商 CPUID 官网下载这些软件的用户，可能在不知情的情况下获取了附带恶意软件的安装包。
    CPUID 负责人 Doc TB 今天在 X 平台发文，就此事作出回应：
    调查仍在进行中，但我们目前初步确认是一个次要功能（类似侧边 API）在 4 月 9 日-4 月 10 日之间被入侵 6 小时，导致主站随机显示恶意链接，原始签名文件本身并未被篡改。我们已经发现、修复问题。
    抱歉对您产生不便，我将尽力、尽快收拾这个烂摊子。

    来源：IT之家

  18. OKHK 👀

    https://github.com/HughYau/qiushi-skill
    GitHub
    GitHub - HughYau/qiushi-skill: Qiushi-Skill: Build agents that investigate first, focus on the main contradiction, validate in…
    GitHub - HughYau/qiushi-skill: Qiushi-Skill: Build agents that investigate first, focus on the main contradiction, validate in…
    Qiushi-Skill: Build agents that investigate first, focus on the main contradiction, validate in practice, and keep pushing until the work is actually done. 求是Skill——从经典唯物辩证法与实践哲学中提炼出一条总原则和九大方法论工具武装...

  19. OKHK 👀

    谷歌之前在 Pixel 10 系列上使用 Quick Share 兼容了 AirDrop 双向互传文件，但当时很多人并没有搞清楚谷歌是如何破解苹果 AirDrop 协议的

    Forwarded from Alan的小纸箱
    谷歌之前在 Pixel 10 系列上使用 Quick Share 兼容了 AirDrop 双向互传文件，但当时很多人并没有搞清楚谷歌是如何破解苹果 AirDrop 协议的。

    现在谷歌直接自己发了一篇技术 blog，解释了其中使用的哪些小技巧以及未来的发展计划。

    整个技术栈使用 Rust 编写，从编译期就消除了内存破坏漏洞。同时，谷歌自己做了第三方渗透测试报告，确保这个漏洞不会被其他有心之人利用。

    但目前 Quick Share 与 AirDrop 互传目前只支持 AirDrop 的十分钟内对所有人开放模式，也就是 iPhone 用户在 iOS 16.2 之后被苹果"降级"过的那个临时开放窗口。仅联系人模式没有打通。

    Dan Boneh （斯坦福密码学教授，业界最有公信力的安全学者之一）的结论是："鼓励 Google 和 Apple 在这方面更多合作"。

    这算是把球踢回给苹果：现在如果苹果继续拒绝合作（比如不开放 Contacts Only 模式、或者用系统更新去阻断这个兼容层），那么"破坏互操作性"的责任就完全落在苹果头上了。Google 已经把自己塑造成那个"愿意合作、技术上也准备好了"的一方。

    这应该是谷歌第一次公开解析这个功能，以及如何通过逆向苹果技术栈来实现第一方功能；这在很大程度上说明了 Google 并不将其视为一种对苹果功能的侵害，反而将其视为一种拆除围墙的行为。用词也很有趣，推荐一读。

    https://security.googleblog.com/2025/11/android-quick-share-support-for-airdrop-security.html

    • ❤️2

  20. OKHK 👀

    Telegram 的群组头衔一直都不允许有 Emoji，如果强行设置会返回 API 错误 RANK_EMOJI_NOT_ALLOWED

    Forwarded from r/devs/
    Telegram 的群组头衔一直都不允许有 Emoji，如果强行设置会返回 API 错误 RANK_EMOJI_NOT_ALLOWED。但是今天忽然某个群看到一位群友的 Member Tag 竟然是个 Emoji，于是好奇怎么实现的。它的头衔是 🫪 这个 Emoji。

    答案：