最新文章

我的读书笔记:要么成,要么学

我的读书笔记:要么成,要么学

干安全这行,天天都在跟"没成"打交道。攻防没打进去、整改推不动——后来我发现一句话能把这些全消化:要么成,要么学。这篇笔记记下这个视角怎么来的。 《软技能》的笔记写到第四篇。前三篇聊了经营自己、定额工作法、快人一步,这一篇的心态章节,是我划

· 网络安全 · 2026-09-03 6 阅读
RustChinaConf 2026  | 首日 Workshop Day

RustChinaConf 2026  | 首日 Workshop Day

RustChinaConf 2026 的 Workshop Day,主打一个“AI写代码,人来提需求”。10月15日下午在深圳办,买主会门票就能免费去。不过名额只有50个,得审核。下午第一场:让 AI 写个操作电脑的助手。全程不碰代码,你只

· 科技互联网 · 2026-09-02 9 阅读
软件供应链攻击之王TeamPCP落网记

软件供应链攻击之王TeamPCP落网记

图1|TeamPCP事件全景拼图,涵盖FBI通告、GitHub界面与嫌疑人社交账号2026年3月的短短五天里,一枚被盗走的服务账号token让一个黑客组织同时污染了五个软件生态,其中一个被投毒的包每月下载量高达9500万次。攻击的起点只是一

· 网络安全 · 2026-09-02 6 阅读
大佬掉榜了

大佬掉榜了

先解答昨晚很多读者搞晕的一个问题,就是不懂加息降息和债券的关系。我举个例子,政府发行国债,10年,每年利息3%,你买了100万。然后一年过去了,央行降息了,最新发的国债10年,每年利息2.5%,请问这个时候你之前手里买的那100万国债是赚了

· 科技互联网 · 2026-09-02 6 阅读
9月3日投资提示:宏图转债提议下修

9月3日投资提示:宏图转债提议下修

宏图转债:提议下修希望转2:不下修信诺维:沪深新股【申购】四方转债:【申购】强达转债:【上市】金钛股份:北交所新股【上市】创金合信北京国资公司REIT:【上市】关注集思录微信特别提示本文不构成任何投资建议,仅为信息分享。任何因本文导致的投资

· 财经商业 · 2026-09-02 8 阅读
上班炒股没法盯盘,如何不错失机会

上班炒股没法盯盘,如何不错失机会

因上班太过投入,没盯一下盘,涨停板打开后有半个小时时间可以在较高价位卖出。 灶刀因上班太过投入,没盯一下盘,涨停板打开后有半个小时时间可以在较高价位卖出。但是因太过投入工作,忙完了,再打开价格已经掉下来了。半个小时损失5000,想想半个小时

· 财经商业 · 2026-09-02 7 阅读
LLM漏洞挖掘的自动化管线

LLM漏洞挖掘的自动化管线

一、攻击面自动化枚举1.1 LLM攻击面的形式化建模LLM的输入空间是自然语言全集 Σ*,无法穷举。自动化漏洞挖掘的第一步是对攻击面做结构化建模,将无限空间映射到可搜索的有限结构。攻击面的层次化分解:AttackSurface = ⋃_{c

· 网络安全 · 2026-09-02 7 阅读
OpenClaw 2.0归来,没那么颠覆不代表龙虾凉了

OpenClaw 2.0归来,没那么颠覆不代表龙虾凉了

我家三万第一个不同意 OpenClaw带着全新的2.0版本归来了,不过国内关注的人好像不太多。有人说龙虾要凉了,我不这么认为。相反,未来的Agent,正在越来越像龙虾。因为它带来了整个Agent产品的范式变革,这种范式不会过时。· · ·龙

· 职场成长 · 2026-09-02 6 阅读
我理解的 Omarchy

我理解的 Omarchy

今天下决心,把日常工作的电脑从 Mac 切换到了 Linux。想这么做其实已经有些日子了,手边也有几台设备分别装着 Debian(喜欢了很多年)、NixOS(去年接触到之后,非常喜欢这个发行版的理念),但始终觉得还是有些许不方便。这次的“临

· 网络安全 · 2026-09-02 4 阅读