Cultura e idee
2035 scoperte · Scoperte scelte dal web aperto, dalle più recenti.
-
Ghost Bits，Java WAF之殇？
在前两天的BlacksetHat Asia 2026上，@浅蓝和@1ue分享一个非常有趣的议题，Java中的GhostBits漏洞 https://i.blackhat.com/Asia-26/Presentations/Asia-26-Bai-Cast-Attack-Ghost-Bits-4.23.pdf 探究深度非常深，影响范围非常之广，内容非常有意思
LoRexxar's Blog · ZH
-
2026年了，核弹还是fastjson，fastjson1.2.83 RCE是怎么回事？
7月19日，推上的一名安全研究员声称，他发现了一个在fastjson 1.2.83版本中无需gadget的RCE漏洞。一时间激起千帆浪。 Fastjson虽然已经停止维护1版本，但是1版本的Fj依旧是互联网上应用最多的Java JSON库之一，虽然1.2.83没有在维护，但是在长期和fastjson对抗的时间里，83版本仅可以基于expectClass和第三方库构成的gadget做的极其有限的攻击利用，几乎无法RCE，所以很多厂家没有选择更新到FJ2增加不确定性。 在过去的1天多时间内，基于作者的部分信息，大家正在逐渐探索出了漏洞的真相 。 在7月22日，原作者公开了他们的研究文档 https://fearsoff.org/cn/research/fastjson-1-2-83-rce
LoRexxar's Blog · ZH
-
Wordpress wp2shell 未授权RCE（CVE-2026-63030 / CVE-2026-60137）
2026年了，在AI时代下总感觉什么都有可能，但是看到Wordpress居然能有原生未授权RCE还是感觉不可思议。Wordpress算是我曾经深度研究过的php源码之一，虽然wp架构复杂但是开发习惯很好，封装也比较严格，尤其是对权限的分割都做得很好，在5.0之后我一直认为wp不太可能出未授权的大漏洞了。 但很快，这个漏洞的挖掘者通过两个漏洞的组合就实现了这不可思议的一幕。 据说作者用AI完成了这个漏洞挖掘，并获得了50w刀的赏金（我没有求证，听说）。 https://bugbunny.ai/blog/wordpress-7-0-2-rce-deep-dive#three-fixes-for-three-broken-assumptions 影响版本：WordPress 6.9.0-6.9.4、7.0.0-7.0.1 接下来我们就古法分析一下这个漏洞具体是怎么回事。
LoRexxar's Blog · ZH
-
半年过去了，AI Agent和Agent安全何去何从？
从2026年开年， 随着Claude的发布，AI智能体的井喷时代来临 ，在过去的半年里，大家从刚开始对于AI重新刷新认知，到开始了解深入体验，半年时间过去了，AI到底诞生了哪些新概念？我做了哪些尝试和研究呢？
LoRexxar's Blog · ZH
-
人才与企业发展阶段之间的辨证关系
人才与企业发展阶段之间的辨证关系 -王福强的个人博客：一个架构士的思考与沉淀 福强私学 福强AI学堂 架构百科 博客文章 创作出版 产品与服务 登录信息 更多链接 人才与企业发展阶段之间的辨证关系 王福强 2026-08-30 溜达的时候 想起在某司招聘的时候的一个事情 当时我面试到一个表现的比较 aggressive 的年轻人 我是比较欲しい的 但另一个 VP 交叉面的时候给否了 表现的也比较不屑 这个事情我印象比较深 现在想来 当一家公司业务前景不明朗的时候 或者创始人财务上比较“保守”的时候 确实是不太喜欢比较 aggressive 的员工 只有业务明朗而且处于高速发展期的时候 这种 aggressive 的员工才比较吃香 因为只要你能在主航道上拿到大结果 我就敢给钱 反而业务不明朗的时候 要熬 要少花钱 要减少不必要的内耗 这时候 比较 aggressive 的员工 自己耐不住 公司也不一定留得住 so 只能放弃 减少不必要的切换和摩擦成本 当然，落到人身上，能容人的人还是少，绝大多数人不喜欢 aggressive 的人，更不要说下属 >>>>>> 更多阅读 <<<<<< Google Gemini CLI extensions是个什么东西？ 赏金模式还是雇佣关系，这是个问题
福强说 一个架构士的思考与沉淀 · ZH
-
国内的AI商战进展到哪一步了?
国内的AI商战进展到哪一步了? -王福强的个人博客：一个架构士的思考与沉淀 福强私学 福强AI学堂 架构百科 博客文章 创作出版 产品与服务 登录信息 更多链接 国内的AI商战进展到哪一步了? 王福强 2026-09-01 以下只是个人观察或者说猜测， 没啥数据支撑 各位看官姑且笑笑、姑且看看、姑且谈谈… 现在第一梯队的阵势已经差不多快形成三足鼎立的态势了 但还远没有成型 第一个就是字节主攻C端市场的战略意图很明显了 将飞书之类原来做ToB的事业部拆的拆，散的散 全都并入豆包 主打一个抢占AI时代C端市场老大的地位 第二个就是腾讯 主攻办公市场的战略意图也十分明显 今年以前（2026） 腾讯在AI层面的战略落后是很明显的 今年开始 腾讯借着WorkBuddy这个产品主打后发优势 连杭州电梯里都可以看到WorkBuddy的电梯广告投放 你说他多舍得砸钱啊 敢砸钱在广告上，就意味着他战略重心敲定了。 第三个是阿里 说实话，我觉得阿里现在不太稳当 其实前期在模型上的优势还是挺明显的 但到了现阶段 他肯定是在模型、办公agent 和 coding agent层面的投入有些举棋不定？ 当然，只是个人感觉，没啥依据哈 至于其它厂商 大多都是在抢占MaaS和coding agent的市场 有谁就不说了 程序员群体都知道… >>>>>> 更多阅读 <<<<<< 人口红利或者工程师红利到底在强调什么
福强说 一个架构士的思考与沉淀 · ZH
-
一人军队（OMA），如何玩转 Vibe Coding？
一人军队（OMA），如何玩转 Vibe Coding？ -王福强的个人博客：一个架构士的思考与沉淀 福强私学 福强AI学堂 架构百科 博客文章 创作出版 产品与服务 登录信息 更多链接 一人军队（OMA），如何玩转 Vibe Coding？ 王福强 2026-09-07 从“让 AI 写代码”到一套可控的软件生产方式 这几年，“一人公司”越来越流行，也就是 OPC（One Person Company）。 但我其实还挺喜欢另一个更早的说法： OMA，One Man Army。 一个人的军队或者就是一人军队。 它强调的不是“公司只有一个人”，而是一种更强烈的状态： 一个人，却拥有完成一整套任务的能力。 或者更大粒度的， 完成整个目标交付的能力 ， 从产研到销售和服务。 过去想做一个稍微完整的软件产品，往往需要产品、设计、前端、后端、客户端、测试、运维等不同角色。现在，随着 Coding Agent 的能力越来越强，一个人能够覆盖的范围正在迅速扩大。 我自己已经做了不少工具软件，包括 KeeNotes 、 FooSnippets 、 FooCloud 、 RMBG 等，更有多款产品已经进入 Apple App Store 的发布流程。 最主要的是，Tooling 本身也是整个 KEEVOL TEC 体系的一部分：工具软件、技术教育和战略咨询，构成了一套相互支撑的事情。（我叫这个战略愿景
福强说 一个架构士的思考与沉淀 · ZH
-
AI 第一性原理
AI 第一性原理 -王福强的个人博客：一个架构士的思考与沉淀 福强私学 福强AI学堂 架构百科 博客文章 创作出版 产品与服务 登录信息 更多链接 AI 第一性原理 王福强 2026-09-16 IMO 1、AI是什么？ 数据的统计。 2、AI如何认知世界？ 模式匹配（或者说模仿）。 3、AI的价值是什么？ 提高人的信息采集效率和输出效率。 4、怎么使用AI？ 干中学啊！ 大模型这灵丹妙药再牛逼，你也得先找准自己的病症才能用🤣 >>>>>> 更多阅读 <<<<<< 听故事学架构之Henry Howard Holmes 别天天羡慕西方了 LOD Explained 「福强私学」 来一个？ 「福强私学」, 一部沉淀了个人成长、技术与架构、组织与管理以及商业上的方法与心法的百科全书。 福强老师的 AI 通识课 开天窗，拉认知，订阅「福报」，即刻拥有自己的全模态人工智能。 Copyright © 王福强个人版权所有 - Since 2004 (Everything is homebrewed with Pandoc and Markdown, little Scala also included.)
福强说 一个架构士的思考与沉淀 · ZH
-
真教育引导，假教育约束。
真教育引导，假教育约束。 -王福强的个人博客：一个架构士的思考与沉淀 福强私学 福强AI学堂 架构百科 博客文章 创作出版 产品与服务 登录信息 更多链接 真教育引导，假教育约束。 王福强 2026-09-17 所谓的“教育”，有一个可悲的地方，就是会抹杀个人的天性和直觉。 为什么策划组织者都不是学习很好的学霸？ 因为他们做事，更多在用自身直觉和天赋，而不是教化后的机械重复。 学霸或许很骄傲自己的学历和体面的工作 但很难觉察到过往的教育对自身的束缚， 而这种束缚 是从你小时候 体系化地、一点一滴地施加给你的 所以 潜移默化中 你根本就意识不到 为什么校学、家学、自学三位一体缺一不可？ 因为起码你还有交叉对比的机会 假如你只接受一种 那大概率你自己的思想其实不是你的 只是你自己觉得是你的而已。 比较悲观的一点是 一旦某些草种下了 再拔就极难了 你看看“思”字 心上一块田 种啥自己要是说了不算 那就别人替你种了 至于收成是什么呢？ 只能你自己想了… 刷到这个视频有感，随便唠叨一句… https://x.com/afoo_me/status/2100538970308526225 >>>>>> 更多阅读 <<<<<< about startup 精神再高贵顽强也经不起身体神殿的崩塌 如何构建OpenAI API代理？ 「福强私学」 来一个？ 「福强私学」, 一部沉淀了个人成长、技术与架构
福强说 一个架构士的思考与沉淀 · ZH
-
GEO 是 SEO 的替代吗？
GEO 是 SEO 的替代吗？ -王福强的个人博客：一个架构士的思考与沉淀 福强私学 福强AI学堂 架构百科 博客文章 创作出版 产品与服务 登录信息 更多链接 GEO 是 SEO 的替代吗？ 王福强 2026-09-22 我问了三家AI（deepseek, X 和 ChatGPT）如下三个问题， 下面几个问题帮我解答下呀？ 1. 相对于SEO，现在的GEO有什么变化？ 2. 各个通用agent的信息源头，是不是还是依托SEO，要持续做关键词监测和内容铺设？ 3. 需要主动与各个要面向的公开agent聊天来引入要优化的内容吗？ 注： 这里提到的agent是指豆包、grok、gemini、千问等直接面向C端的产品。 然后给我的内容基本上对齐了 里面最喜欢的答复是这句： 不要把talk当feeding，而要当testing🤣 2013年还是2014年忘了，在天猫干了大半年的SEO，最后落得个3.25🤣 国际站的经验是牛逼 放国内就不好使了 尤其是你还是巨头平台的情况下 不花钱是不可能的🤣 >>>>>> 更多阅读 <<<<<< 游戏与业务系统的底层逻辑对比 第一次踢人 荒诞之梦 「福强私学」 来一个？ 「福强私学」, 一部沉淀了个人成长、技术与架构、组织与管理以及商业上的方法与心法的百科全书。 福强老师的 AI 通识课 开天窗，拉认知，订阅「福报」，即刻拥有自己的全模态人工智能。
福强说 一个架构士的思考与沉淀 · ZH
-
聊聊微信这个语音输入转文字的产品交互设计
聊聊微信这个语音输入转文字的产品交互设计 -王福强的个人博客：一个架构士的思考与沉淀 福强私学 福强AI学堂 架构百科 博客文章 创作出版 产品与服务 登录信息 更多链接 聊聊微信这个语音输入转文字的产品交互设计 王福强 2026-10-14 其实我一直想说说微信的按住说话这个交互设计， 它按住的这个设计在交互上算是一种改进， 但松开就发送这个点就有待商榷了… 就我来说，如果我去设计这个交互， 应该是识别完成松开之后，文字放到输入对话框里边， 让用户 先确认一遍 ，然后再点发送， 可能多一步操作，但用着安心（或者用现在流行的话叫“不烧心”？🤣） 它现在是按住、松开之后就发送，这他妈的就有点问题了。 为什么这么说呢？ 就是很多时候， 不管是说话时候的失误， 还是识别时候的错误等各种因素掺和进去之后， 就会导致对方看到你的文字之后， 很容易会引起一些歧义甚至是误会， 这个对我来说是很重要的一个点。 所以，有个类似git的stage阶段对我来说还是很重要的，也是符合我个人直觉的。 至于很多外向型无所谓的聊天那种，就另算。 如果后台统计说，后者的比重更高， 那其实也可以加一个设置，让用户选偏好（Preferences）。 至于说想编辑要持续按住滑动到那个编辑按钮， 这个设计我觉得挺让人胆战心惊的🤣 >>>>>> 更多阅读 <<<<<< “Playing BitTorrent with
福强说 一个架构士的思考与沉淀 · ZH
-
Web版英雄无敌3死亡阴影三合一上线啦～
Web版英雄无敌3死亡阴影三合一上线啦～ -王福强的个人博客：一个架构士的思考与沉淀 福强私学 福强AI学堂 架构百科 博客文章 创作出版 产品与服务 登录信息 更多链接 Web版英雄无敌3死亡阴影三合一上线啦～ 王福强 2026-10-14 缘起老夏说，他想玩quake了，他想玩英雄无敌了… （哎呀，怎么有点儿创世主说there let be light的意思呢？） 然后就有了第一版H3-Friends-Local-20261004-r2 然后他就发给我了 说有需要自己随便改 然后我十一假期那段时间就开始捣鼓了… 改了差不多七八版吧 从本地版改成了完全在线版 本地版主要修复了几个问题： 一个是双C施法，老夏给我的版本去掉了，我让codex又修复了这个经典bug，但这货干活儿现在挺墨迹的，让它自己搜社区了解细节，它搞不定，我只能一步一步地教他什么是原汁原味的双C交互🤣 另外就是存档策略： 原来的存档策略有点儿类似WAL的机制（不知道WAL是啥的忽略，纯分布式系统场景的技术术语），所以，磁盘占用持续飙升，主要是它每次都全量备份，所以，我有点儿受不了了，因为发现磁盘不知道咋的少了几十G，查了下才发现是游戏本地存档搞出来的。 添加了设置选项，让用户自己决定要不要用这种策略，默认关闭，只存增量。 转成在线版后修复的主要问题是： 内存泄漏： 对，第一版在线版内存泄漏，导致一分钟之后游戏卡顿
福强说 一个架构士的思考与沉淀 · ZH
-
我做了个 Chrome 插件，让 AI 编程时修改页面变得更容易
大家好，我是 Jerry 👋 今天想跟大家分享一个我刚发布的小工具——Coding Agent Communi […]
jax - 走在路上 · ZH
-
在 Claude Code 中使用 Claude Opus 4.7 的最佳实践
本文翻译自Claude官方Blog：https://claude.com/blog/best-practice […]
jax - 走在路上 · ZH
-
DeepSeek-V4 技术解析：架构革新与 Coding Agent 后训练优化
本文首发于公众号：未来科技 DeepSeek 团队近期发布的 DeepSeek-V4 系列（包括 1.6T 参 […]
jax - 走在路上 · ZH
-
我做了个 Coding Agent 用量统计 App
时间进入到 2026 年 5 月，软件工程领域已经全面引入 Coding Agent，目前一线生产力用得最多的 […]
jax - 走在路上 · ZH
-
WWDC26 观后感：苹果把AI塞进了每一个角落
今天凌晨的WWDC26算是近年来最让人期待的一届了。原因很简单————苹果终于把Apple Intellige […]
jax - 走在路上 · ZH
-
我给DeepSeek Harness做了个不产生计费的联网搜索插件
零 API key、零依赖、零模型账单——用你自己的浏览器给 DSH 提供搜索能力。 #dsh-plugin […]
jax - 走在路上 · ZH