https://linux.do 论坛的话题更新通知频道。
𝓵𝓮𝔃𝓲𝓼𝓱𝓮𝓷 (@lezishen) 在 论坛成本涨价 因为服务器普遍涨价了 OVH我记得咱们用的是这个 中发帖
[image]
[image]
[image]
[image]
[image]
我让AI总结的
CrazyJaylan 在 真的挺迷茫的,也有点愤愤不平,佬们给点建议 中发帖
我最近真的挺迷茫的,也有点愤愤不平。
我在想,国内的企业到底还有没有救?我最近准备跳槽。上一家公司体量很大,当初招人要求很高,基本都是研究生,我是破格以本科身份录进去的。整个团队几乎清一色研究生,但这些年我每年绩效都是第一。
结果真正出来跳槽的时候,现实给我当头一棒——很多公司根本不看你做过什么,不看你技术多强,第一句话就是:你是本科吧?本科有很多研究生没学过的东西。
可问题是,我本科阶段拿过全国数学建模一等奖和美国数学建模一等奖,进的是算法岗,这两年几乎做成了“全栈算法工程师”。Rust、Java、Python、C++、C#、JavaScript我都实际项目里用过;在原公司做了不少创新算法和落地应用。说不上多牛,但至少是实打实做事、解决问题的人。
更讽刺的是,我还做算法培训的副业,带过清华硕士和不少研究生,他们跟着我学工程实现和算法优化。可当我自己想跳槽的时候,却还是被一句“本科...
Soff Chen (@soff) 在 Gemini 3.1 Pro 这话风谁教的? 中发帖
[telegram-cloud-photo-size-5-6127630430073720309-y]
Gemini CLI 选的 gemini-3.1-pro-preview,让它优化性能,来一句“白嫖”
lee342x 在 有没有推荐的小龙虾啊 中发帖
硬件是 友善的 r5c 4G 内存的, 跑的是 大龙虾openclaw, 配置飞书+站内的公益站 kimi2.5。 感觉每次对话都好慢,是哪里的问题呢。发个 “你好”, 也得 五六秒才回复。
哪些地方可以优化呢。
小野 (@InfinityX) 在 【持续更新,直到上岸】投资亏损50W,获得了什么? 中发帖
咨询了管理,建议我每章都新开一个话题,我觉着也应该这样,所以后面这个系列都已话题的方式更新。
上个话题我简单介绍了下我个人目前的背景,,贴一个链接方便佬友跳转【持续更新,直到上岸】96,男,已婚已孕已离,负债200W
----------------------------------手动分割线-----------------------------
佬友们的评论我全都看完了,看着大家的鼓励支持,特别的感动,评论太多我就不一一回了,感谢大家,也感谢版主把L站运营的这么好。
注意到几位佬友对我说我是中年表示不解,我特意去查了下
[907f2d49815b6d6fa2d77ad42d35b5cd]
我一直以为30岁就算中年了,加上一直说人到中年身不由己,所以是我自己一直理解有误,咱们还是曾经那个少年哈~
有佬友说我有后路不缺钱,我想了想,我现在唯一的资产就是一个房子了吧,我也在...
huangsijun17 在 现在的Linux有什么现成的年龄验证方案/软件包吗? 中发帖
从加州法律要求Linux、Windows在2027年1月1日前实施年龄验证继续讨论:
现在的Linux有什么现成的年龄验证方案/软件包吗?
@BabySharkDooDooDoo 在 公司最近准备上市 中发帖
最近公司准备港股上市,有没有佬友类似经历过的。分享点公司临近上市一些常规操作。
听其他同事众说纷纭,有说,公司上市会提高员工待遇,还有说公司上市会精简人员,为财务报表好看
山雨欲来风满楼,想提前做个心理准备
huangsijun17 在 加州法律要求Linux、Windows在2027年1月1日前实施年龄验证 中发帖
美国加州在拟议法律,要求所有操作系统供应商(包括Linux、Windows、macOS、iOS、Android等)在2027年1月1日前在系统层面实施强制性年龄验证。
LinuxDog 在 CC使用GPT,它却给了我LinuxDo的答案 中发帖
我在ClaudeCode中使用GPT模型问它,想弄明白CC-Switch的ANTHROPIC_REASONING_MODEL配置是什么意思,它却查询了linuxdo 🤡
Buff叠满了佬U们。
[image]
所以想请问佬们,ANTHROPIC_REASONING_MODEL 这个配置是什么作用啊?为啥在官方环境变量配置没看到它?
[image]
我的配置
[image]
PS:在CC里面用gpt-5.2(xhigh),感觉好慢…
棉花糖 (@mht) 在 0day 青龙面板 最新版本 鉴权绕过导致 RCE 分析 中发帖
1. 漏洞摘要
青龙面板最新版存在一处鉴权绕过漏洞,未认证请求可访问高权限接口,并最终触发命令执行。
攻击者可通过大小写变形路径(如 /API/...)绕过鉴权并命中 /api/... 实际路由。
由于 /api/system/command-run 可执行系统命令,最终形成未授权远程命令执行(RCE)。
2026年2月24日在github已有用户被植入挖矿,26日绿联从应用商店下架青龙面板。
目前社区反馈项目官方后暂无回应,建议关闭青龙面板的公网访问。
2. 漏洞分析
back/loaders/express.ts
path: [...config.apiWhiteList, /^\/(?!api\/).*/]
这里的正则匹配写的有问题,严格匹配了纯小写的api,只要不是 /api/ 开头,就会绕过 JWT 校验,自定义鉴权中间件使用的是req.path.startsWit...
我不配我活该 (@Anano) 在 Block一夜暴裁4000人,股价飙涨25% !claude说的倒计时开始了吗? 中发帖
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
sd9ard3n 在 求助求助,老妹买皮肤没在平台交易疑似被骗怎么办 中发帖
佬友们,老妹在抖音评论区看到卖皮肤的,好奇和她交流了一翻,然后加微信在微信交易后,卖家说出意外了被卖家家里小妹给皮肤领走了,然后钱一直拖着不给也不删好友,有时候迟迟不回信息怎么办