https://linux.do 论坛的话题更新通知频道。
BlueFunny 在 Fake Location 1.5.2 高危后门分析 中发帖
0x0 前言
笔者本人这段时间正被校园跑所困，苦于不想下楼和成绩归零的纠结之中。虽然早就知道某虚拟定位应用的实力，但该应用于 1.4 版本起引入了防滥用机制，导致其无法在笔者的校园跑软件中使用。于是笔者便打算利用 ChatGPT 最新的 GPT-5.6 Sol 模型对其进行分析，并试图绕过这种限制。但在 GPT 呈现分析结果时，其中的一句话吸引了笔者的注意，而后便有了此文。
原文意为 “响应代码 10000 是一种特别危险的隐藏机制：它会通过 root 终端和普通终端两种方式执行服务器提供的响应消息。”
另，据笔者了解，Fake Location 早期版本（1.3.5 BETA）中就已经存在类似的后门机制，不过当时还只是采用 system_service 权限，至于为何此问题一直延续至今，且其调用方式和位置变得更加隐蔽，笔者在此不做评价。
0x1 基本信息
本次分析采用的是 ...
reallychangye 在 吐槽……遇到这种人怎么办😭 中发帖
我在咸鱼卖东西（我自己写的程序）遇到这种人怎么办呀😭
就在昨天，我已经卖给他一个星期并且他已经给我确定收货并且好评了，而且我还留给他我的QQ用来后期维护通知，他昨晚给我打语音说他害怕我写的程序有后门申请仅退款，和我掰扯半天，后面我说退不了气急败坏在咸鱼平台举报我，佬友们怎么看待这个问题😭（我只是写一个程序卖而已）
而且我的咸鱼信誉极好，俩年内没收到过差评。
事件经历：买家找我，让我给他做一个网站程序，谈好价格1500，走闲鱼下单。
我上架商品的时候，商品介绍写了这个程序可以对接bn接口，只是说明程序具备这个兼容能力。
之后我按他的要求把网站开发完，网站地址、全套源码都发给了他，当时网站可以正常打开使用。
他看完东西没问题，点了确认收货，钱直接打到我zfb里，本来这事就结束了。
谁知道他拿到成品之后过了一个星期反悔了，拿软件可以对接bn这个点说事，说这个东西是违规的，跑到闲鱼申...
XJW666 (@zicnaondsoa123) 在 怎么感觉pro 5x 的额度这么少 周一重置 用了3天就用完了 中发帖
只能先用这个5.3spark顶一下了 还有plus 5h 一个问题没回复完 就直接没了 真捞啊
@Jason007 在 公司公费提供了足额的token，闲暇之余该用来干点啥？？？ 中发帖
假设现在公司公费提供了足额的 token（模型只有deepseek、kimi、glm、qwen），闲暇之余该用来干点啥？？？（用不完啊，真用不完）
我不是研发人员，写点报告、写点文档、监督下项目进度、开点杂七杂八的会议。所以每天几亿token也用不完，但是又不想浪费，该用来干点啥私人的东西呢？特别是能用来帮我做点各种各样的小作品、小工具、小游戏啥的，但是我没有点子啊？有没有佬有想法，可以说出来，我看看能不能利用起来？
城山寒 (@CSH.815) 在 求助 网络故障问题排查 中发帖
问题现象描述：用户电脑公司无线信号满格，但无法稳定连接，时不时会出现断连现象，断连后很难再重新连接上去。
现场情况：华三的交换机和AP，办公区平均每十人头顶上就有一个AP悬挂。近期有三个AP断连离线，用对线仪，1-8芯逐一亮起正常，3和6芯一直频闪，问AI，AI表示3和6芯频闪为正常现象。将离线的AP重新插入网线，AC上依旧显示AP离线
wxjback 在 Deepseek Harness 遇坑经历 中发帖
环境：
Agent：DeepSeek harness 0.1.1-rc.2
LLM server：unsloth desktop mlx
Model：Ornith-1.5-9B-MLX-4bit · 35,328 ctx
现象：
DSH新对话，第一句话，就返回“已达到输出 token 上限回答被截断，已有输出保留在对话中。发送“继续”可让模型接着输出。“
排查：
直接问codex，给它unsloth的 api响应输出：STARTED 08:39:50，DURATION 4.9 s，PROMPT TOKENS 138，COMPLETION TOKENS 64，TOTAL TOKENS 202，CONTEXT 35,328，FIRST TOKEN 10 ms，GENERATING 2.2 s，PROMPT SPEED 50.7 tok/s，GENERATION SPEED 29....
shixianhui 在 日常编程工作中，可以提炼哪些skill? 提供一点方向 中发帖
感觉就一些grill-me、superpowers之类的对日常工作中编程有点帮助，想不出能提炼出点什么，复用的代码块逻辑也不多
温州程序员劝退师 (@Das) 在 来吧，给我一个全是闽南语歌曲推荐的楼 中发帖
最近翻出了一些老歌在听，发现闽南语歌都还挺不错的，收集一下歌单
闽南歌曲特色：女唱命凄苦；男唱要打拼；男女合唱无缘分；两男会唱男儿志四方；两女会唱忘掉负心郎。
我先来：
世界第一等
欢喜就好
浪子回头
有你的将来
…
YeahSama (@nuolu) 在 学校突然说不认双方实习协议 中发帖
如题
暑假前发了实习成绩档案的文件
暑假结束前夕突然说只认三方协议（实习三方协议）
[image]
HR这边说不给签
[76d51e09-62c2-4889-9404-e7c5d47ea5a5]
问了在珀莱雅实习的朋友，同样不会给三方的
主要还有个问题是啥吧。很巧的
[e3dd96cc642441c8ab62abe895d89907]
刚好有一个集中实习，给三方。
正常实习哪有签三方的啊
这TM不会是学校吃回扣逼我们去
增加参与率的吧..
reallychangye 在 吐槽……有点讨厌shandong人了😭 中发帖
我说一下我自己最近半个月的经历，我在咸鱼卖东西（我自己写的程序），降价讲的最狠的就是sd人，而且态度很强硬让我必须低价给他，说卖一个就赚一个，我自己的东西凭什么低价卖给你，我宁愿不卖！
第二申请仅退款我这边后台显示的ip也在sd，就在昨天，我已经卖给他一个星期并且他已经给我确定收货并且好评了，而且我还留给他我的QQ用来后期维护通知，他昨晚给我打语音说他害怕我写的程序有后门申请仅退款，和我掰扯半天，后面我说退不了气急败坏在咸鱼平台举报我，佬友们怎么看待这个问题
而且我的咸鱼从头到尾俩年了没有收过一个差评，信用也是极好
[IMG_1973]
[IMG_1972]
[IMG_1971]
[IMG_1970]
[IMG_1969]
[IMG_1968]
[IMG_1967]
[IMG_1966]
[IMG_1965]
[IMG_1963]
JQK (@cyj123123) 在 谷歌AI pro的$10领取提示“发生未知错误” 中发帖
各位佬，我一个小号把 10 美金领到大号上，大号是 Cloud 的付费账号，但是提示 “发生未知错误”，有佬遇到过吗？知道原因吗？
付费账号绑定招商 VISA，并且为美区，小号已关闭支付资料
[image]
AiharaMahiru 在 [求职] 过来人帮忙看下工作选择 base 无锡 中发帖
刚毕业两年，双非二本，目前在一个自动化大厂干研发，但是事业部的原因工资低于平均水平。
近期有个猎头找到我，说有个高校孵化企业（非科班的，负责人在上海某大型公司干半导体研发，所以这个公司也是半导体设备行业的）在招人，让我过去试试，结果跟负责人聊了一个多小时，第二天告诉我面试通过了。
谈薪的时候有个20%左右的涨幅，他们也没讨价还价。
犹豫的点是，大厂干起来比较安逸，不要求产出，就是工资不高，投入产出比不高，而且福利待遇因为公司业绩不好年年降。初创公司呢，他们称自己的产品很nb，十月份要送到FEB去测试，但是就怕框我，没干几个月倒闭了，这也是大多数初创的命运吧。
北极飞云 (@beijifeiyun) 在 人生六问，今天的快乐续上了吗？ 中发帖
“火花不是人生目标，当你想要生活的那一刻，火花就已经被点燃了。”来自电影《心灵奇旅》。
小时候以为快乐是“拥有”，长大才发现，快乐更像“被点燃”。佬友们，现在的你们快乐吗？
光头强 (@guangtouqiang) 在 月子仇是不是真会记一辈子 中发帖
在这帖子里碎碎念吧，我感觉我越来越烦躁了，事情的起因是在月子期间，我们小两口自己带孩子，而作为目前，没有给出任何帮助或者指导，只知道从旁指指点点教你怎么带娃， 而教的方法又是不太对的。小孩回家后洗澡、哄睡、拍隔全都是自己在网上现搜现学。我老婆到后面就觉得，你不会帮忙带，也不会给正确的意见，就不要指指点点