TGViewer
Channel Public Channel
V2EX

V2EX

@pushv2ex

推送 V2EX 论坛贴【全部板块】

本频道: @pushv2ex

友频道: @push52pj
Subscribers
549
Photos
24.2K
Videos
3
Links
227K

Showing posts older than #236579 · Back to latest

Older Posts 20 shown
Post #236578 2
[酷工作] 阿里安全部数据安全业务招聘 AI 应用研发工程师

过完节了,帮团队招人 👋

我们正在用 AI Native 的方式重构数据安全。期待你工程基础扎实,理解 LLM 原理,有 AI/Agent 应用实战经验,能把 AI 能力落地为生产系统,并持续提升实际效果。

工作地杭州,层级 P6–P7

职位详情参见 https://talent-holding.alibaba.com/off-campus/position-detail?lang=zh&positionId=100033620003

欢迎官网投递,或发简历至 dongshuang.xds@alibaba-inc.com
Post #236576 1
[问与答] 为什么炒股还能变成汉奸带路党??

节后第一天开盘很多人在股市收到了“金钱消失”大礼包 ,以下是群里的段子,大家欣赏,骂骂他们居然不爱国

1 、朋友说,现在有点担心:如果不炒股还好,一旦炒股,市场呆久了,怕控制不住变成汉奸

2 、清仓吧兄弟,再买一年我怕你叛国

3 、明显很多不公平的交易制度坑害股民,普通人都能发现的问题,而制定法律法规政策制度的政府部门和专家却装聋作哑,几亿股民倾家荡产,这难道不会把善良的股民投资者逼上梁山吗?别人我不知道,我这个共产党员肯定会被逼上梁山,我有信仰,但是被信仰反复伤害而扔抱定信仰,那就是愚昧

4 、资本市场从来不只是账面数字,更是人心向背。反复收割两亿多真金白银支持国家建设的股民,往轻了说是财富摧毁,往重了说,就是在动摇社会最基本的信任基础和执政根基。

5 、秦安战略多次发文指出:中国股市不公平的交易制度反复收割几亿股民,必然会动摇共产 D 的执政根基(网上可以搜索)

6 、纵观全球资本市场,没有哪个健康的股市是靠既得利益者良心发现恩赐出来的。无论是当年美国打击内幕交易、实行最严苛的集体诉讼,还是其他成熟市场整治机构操纵,哪一个不是被市场危机倒逼、靠投资者拿真金白银甚至血的教训争出来的?靠官僚和利益集团自觉,股市永远走不出死循环。

7 、大家反思八国联军进北京为什么有百姓在一旁麻木围观,学者写得很透,当权者心里也亮堂:平时把老百姓当牛马和提款机,大难临头就别怪人家当看客。水能载舟,亦能覆舟,这个道理到哪都一样。

8 、他们的国,不爱。等我们自己人民的国。
Post #236575 1
[分享发现] 安装汽水音乐,然后电脑中毒了。

偶然间发现电脑网络有很多进程疯狂连接网络 C:\Windows\System32\waitfor.exe 问了一下 GPT ,他也很疑惑为什么 waitfor.exe 要反复访问多个 DoH/DNS 服务。

然后一顿排查,发现是 9.17 上午就安装上了,已经运行了三周了。

然后 9.17 上午我只是更新了一下汽水音乐啊,为什么会染毒?汽水音乐是正常登录的啊。继续排查。

原来是我使用 brave 浏览器的搜索引擎搜到的汽水音乐网站是个仿冒的站点。真是防不胜防啊。。。

09:29:31 Brave 开始从 31tejeeeaeheythftyrfh-...aliyuncs.com (随机命名的阿里云 OSS 存储桶)下载 qishui_yingyue_X64821.exe ,来源页面是 qishui-pc.com/soda-music-pv-version——你当时应该是百度搜“汽水音乐”点进了这个仿冒官网(真正的官方域名是 qishui.douyin.com )

09:30:45–49 你运行了安装包。它是个 NSIS 捆绑壳,往 C:\Drivers\ 释放三个随机名目录(恶意载荷 + 正版安装器 + 俄语命名的诱饵文件)

09:30:50 捆绑壳启动了正版字节跳动签名的汽水音乐安装器( installer.log 里明确记录它运行于 C:\Drivers\Algorithmknitting2616\installer.exe )——这就是你“看到在装汽水音乐”的原因 09:30:54–55 恶意部分动手:cmd.exe 拉起 waitfor.exe 宿主进程,注册随机名服务 PLhLQTmdqrvduegXNaLFVThS 实现开机自启

09:31:04–20 正版汽水音乐 3.7.0 装完、开始首次运行——让你觉得一切正常
Post #236574 1
[西安] 买房怎么挑位置啊

各位前辈,想在西安买房,面积户型价格都看得差不多了,就是东南西北不知道该选哪边。城市太大了,我就是个普通打工人,感觉买哪都可能后悔,最怕以后上班天天穿城跑。求过来人指点下,位置到底该怎么选?
Post #236572 1
[问与答] 求助-海外短信成功率

我们项目现在接了海外的短信登录,目前发现海外短信的到达率好低啊。问了短信商都说只有调用成功的回执,没有具体到的设备的回执。

请问下大家有啥经验吗?感谢感谢
Post #236571 1
[摄影] 非国行腾龙 28-200, 2726 算是好价吗

准备增加一个天涯镜,留意了有个半年,最近天猫全球购自营的非国行腾龙 28-200 ,2726 元,算是可以入手的价格吗

我观察了一下一些二手平台的国行版本差不多也要 2400 到 3000 之间。
Post #236570 1
[问与答] 电气本硕,干了 4 年前端,现在想转回老本行,还有机会吗?

关于前端开发转行的问题🙋

本人 22 年研究生毕业,本科和研究生都是电气工程及自动化相关专业。

毕业的时候,因为不太喜欢 PLC 、电气自动化这类工作,感觉经常要出差,加上当时计算机行情还不错,所以转行干了前端开发。

结果这两年的情况大家也都知道了。

今年 2 月份在上海被裁之后,到现在一直没找到合适的工作。Boss 都快翻烂了,基本上都是外包岗位,投出去的简历也没几个回复。

而且现在能看到的岗位,薪资甚至还不如我 22 年刚毕业的时候。

身边几个一起干前端的朋友也是,待业的待业,转行的转行。

说实话,现在对前端这个方向确实有点失去信心了,不知道还有没有继续投入的必要。

最近又重新了解了一下 PLC 和电气自动化行业,感觉这个方向似乎还有一些机会,所以有点想转回老本行。

但问题也挺现实的:

首先,毕业后一直在干软件开发,四年没碰过电气相关的东西,很多专业知识基本都忘得差不多了。

其次,没有任何电气行业的实际工作经验,现在走社招,企业会不会直接把简历刷掉?

还有一点就是,当年不想干电气,主要就是因为不喜欢频繁出差。不知道现在有没有出差比较少、能长期发展的细分方向,比如工厂自动化、新能源、数据中心这些。

当然,也在考虑另一条路,就是继续留在软件行业,往全栈或者 AI Agent 开发方向转。

现在比较纠结的就是:

以我这种电气本硕 + 四年前端开发的背景,到底是重新捡起电气专业更合适,还是继续在软件行业深耕?

有没有了解这两个行业的佬,能给点实际建议?

尤其想听听已经从软件转回电气,或者目前在做 PLC 、自动化相关工作的朋友怎么说。
Post #236569 1
[人工智能] 如果公司断供 token,应该怎么办呢

目前公司统一采购了 AI 服务( qoder 海外版),工作任务重(程序员),每天用量很大,目前还没有限制个人的额度,用完就可以自助加 token ,忙起来的时候,一天就能消耗默认给的一个月的 token 额度。

但是总感觉一定会有一天,老板不再愿意无限制提供 token ,那时候怎么办呢?

自费?这个工作量下,工作是无穷无尽的,越干活越多,自费不起的。

买全世界最便宜的 code plan 可行吗?有人开始遇到这个问题了吗?
Post #236567 1
[Google Play] Google Play 上架单机游戏 求帮助测试

邀请大家成为《 Rival Strike 》手游测试人员!🎮

大家好!

我正在开发一款名为 《 Rival Strike 》 的手机格斗游戏,诚挚邀请大家加入 Google Play 测试计划!

👉 点击链接加入测试: https://groups.google.com/g/rival-strike-fans

https://play.google.com/apps/testing/com.nekokazelab.rivalstrike

如果你感兴趣,欢迎下载游戏体验一下!

下载和试玩完全自愿,不下载也没有任何关系。 只要愿意加入测试计划,就已经是对我很大的帮助了!

非常感谢大家的支持!❤️
Post #236566 1
[酷工作] 拓竹科技(Bambu Lab)招聘内推|上海全职岗位 | 全新 HC

拓竹科技( Bambu Lab )招聘内推|上海全职岗位

公司:拓竹科技( Bambu Lab )

拓竹科技专注于 3D 打印机、智能硬件、云服务及全球化产品,现开放以下上海全职岗位,欢迎有相关工作经验、对 3D 打印和智能硬件行业感兴趣的朋友投递。

招聘岗位

1. 高级/资深软件测试工程师(移动端方向)

工作地点: 上海
职位类型: 全职

主要负责:

● Bambu Handy APP 的全链路质量保障;
● APP 、云端服务与 3D 打印机设备的适配及多端协同;
● 设备状态同步、远程控制、模型切片下发、实时监控、多机管理等核心场景的测试;
● 建设和优化 iOS 、Android 及 IoT 设备的自动化测试体系;
● 开展接口自动化、UI 自动化、稳定性、兼容性及性能测试;
● 参与 IoT 协议适配、弱网环境、音视频推拉流、跨端兼容性及功耗性能等专项测试;
● 推动质量左移、疑难问题排查和测试资产沉淀。

2. 高级前端/全栈工程师

工作地点: 上海
职位类型: 全职

主要负责:

● 独立负责业务线的前端建设,从技术方案设计到上线交付;
● 与产品、设计、后端及运营团队协作,参与需求评审和方案决策;
● 负责前端性能、Core Web Vitals 、首屏加载、交互响应、SEO 、可访问性及异常监控;
● 建设组件库、工程化工具链、国际化及多地区方案;
● 参与埋点、实验能力、代码评审和技术分享;
● 指导初级工程师及实习生,沉淀团队技术资产。

3. 后端开发工程师(云端)

工作地点: 上海
职位类型: 全职

主要负责:

● MakerWorld 、官网及相关云端服务的设计、开发与维护;
● 完成技术方案、开发联调、灰度发布、线上监控及问题闭环;
● 支撑全球化产品和社区业务的快速迭代;
● 参与高并发场景下的性能优化、容量规划和稳定性建设;
● 参与全球化架构治理、高可用及容灾能力建设;
● 推动研发效能提升,解决复杂技术问题并沉淀可复用的工程能力。

投递方式

职位详情及申请入口:

https://bambulab.jobs.feishu.cn/s/8Yf0oi8tNyw

招聘内推码: EZ976SJ

欢迎有兴趣的朋友通过链接查看职位详情并投递,也欢迎转发给正在寻找相关机会的朋友。职位信息以招聘页面最新内容为准。
Post #236565 1
[推广] 🎁开工第一天,给大家放些福利

🌍 ZooProxy 住宅代理 |1 亿原生 IP 覆盖 195+国家 | 支持动态/静态/无限流量

🎁 提供免费测试通道,欢迎先测试再决定,方便业务前期验证适配性。
📦CDK 领取

72GR-L4N6-JTK2

4RJS-38V2-3TGX

NYEP-JUAW-4W2G

5FQS-CC4U-HZN4

7FQQ-6VUE-MCLA
● 🔑兑换方式
● 点击进入 Zooproxy
● 登录后进入个人中心
● 粘贴 CDKey
● 流量到账后即可使用
Post #236563 1
[杭州] 不存在真正的自由

最近一个月海外资金全仓半导体赚了一点小钱,大概小几十万,算上结婚家里给的 100w 勉强接近了 300w 的资金体量,明显能感受到一种力量感,但是并没有任何想要辞职的想法,金钱只能给生活一些力量感,但是给不了生活的方向感,我之前一直想如果能有 300w 我就财务自由了,但是现在真的达到了 我个人反而没有什么别的想法,还是要继续修行,下一个目标是 500w 如果到了 500w 至少希望我女朋友可以先不必工作了。
Post #236562 1
[问与答] 5 年了,薪资一直没涨过也没跳过,工作说实话极度不饱和但是又不能离岗,很迷茫。

程序员,5 年几乎没涨过薪,感觉已经陷入死局了:想跳,但是小地方机会少涨幅也有限;不跳,混吃等死的工作一眼能望到头。 现在每天也没有工作任务,写代码也全靠 ai ,每天实在闲的无聊就系统点点,发现问题 ai 来修,一周可能也就一次两次提交。不想卷同事下班就跑,绩效自然是好不了,晋升和涨薪已经不指望了。
Post #236561 1
[程序员] 有个问题,业务很复杂的 SaaS 系统,逻辑分散在前后端的系统,怎么做 E2E 测试

后端 Spring 全家桶项目,前端 vue3+yarn 。以前主要是通过接口做集成测试,现在感觉已经跟不上 AI 编码的速度了,想尽可能的跑 E2E 测试,同时把测试工作量从测试转一些到开发这端。该怎么玩?

主要问题就是可能一个业务影响了系统核心的十几个关联业务,这些关联业务有些通过事务影响,有些通过 mq 滞后影响,有些还需要定时任务进行队列计算。
Post #236560 1
V2EX [加密货币] Justin Drake 希望进入“避险模式” @drakefjustin Today I call upon the blockchain industry to calmly begin planning for "bunker mode". My personal recommendation is to set in motion a controlled mass migration of assets to fresh addresses, i.e. addresses whose…
Again, please do not rush. Wallets holding under 50 BTC enjoy partial cover from "Satoshi's shield", i.e. his 20K exposed addresses that hold 50 BTC each. Load-bearing signers like oracles and L2 security councils should consider rotating ECDSA pubkeys with every signed message and/or multi-signing with a hash-based schemes like SPHINCS.
再次提醒,请不要操之过急。持有低于 50 个比特币的钱包可以部分免受“中本聪盾牌”的保护,即他暴露的 2 万个持有 50 个比特币的地址。像预言机和 L2 安全委员会这样的负载签名者应该考虑在每次签名消息时轮换 ECDSA 公钥,和/或使用基于哈希的方案(例如 SPHINCS )进行多重签名。

Exiting bunker mode safely will require post-AI cryptography. My inclination is to go all-in on hash-based cryptography and avoid structured mathematical assumptions entirely, whether from curves, lattices, or isogenies. A single battle-tested hash (e.g. from the SHA or BLAKE families) yields plausible post-AI security.
安全退出“地堡模式”需要后人工智能时代的密码学。我倾向于全面采用基于哈希的密码学,并完全避免任何结构化的数学假设,无论是曲线、格还是同源矩阵。一个经过实战检验的哈希算法(例如 SHA 或 BLAKE 系列)就能提供可靠的后人工智能时代安全性。

The Ethereum roadmap on strawmap[.]org fully embraces hash-based cryptography with end-to-end formal verification as a response to the quantum threat. Those timelines must now be revisited and accelerated in light of mathematical superintelligence. I'll be pushing for maximum defensive acceleration.
以太坊在 strawmap[.]org 上的路线图全面采用了基于哈希的密码学和端到端形式化验证,以此应对量子威胁。鉴于数学超级智能的出现,这些时间表现在必须重新审视并加快推进。我将力争最大限度地加快防御进程。
Post #236559 1
[加密货币] Justin Drake 希望进入“避险模式”

@drakefjustin

Today I call upon the blockchain industry to calmly begin planning for "bunker mode". My personal recommendation is to set in motion a controlled mass migration of assets to fresh addresses, i.e. addresses whose pubkeys remain hidden behind a hash.
今天,我呼吁区块链行业冷静地开始规划“避险模式”。我个人建议启动一项有控制的大规模资产迁移计划,将资产转移到新的地址,即那些公钥仍然隐藏在哈希值后面的地址。

Holders, starting with large and sophisticated ones, should consider moving the bulk of their funds to addresses that have never signed a transaction. And when they do sign one, they should also move remaining funds to a new address (possibly generated from the same seed phrase).
持有者,尤其是资金量大且经验丰富的持有者,应该考虑将大部分资金转移到从未签署过交易的地址。当他们签署交易时,也应该将剩余资金转移到一个新的地址(该地址可能使用相同的助记词生成)。

Don't rush. While I believe there is cause for action a rushed migration would do more harm than good. Don't panic either. Moving assets to protected addresses is a simple, preventative step which does not require new cryptography or new wallets.
别着急。虽然我认为有必要采取行动,但仓促迁移弊大于利。也别惊慌。将资产转移到受保护的地址是一个简单的预防措施,无需新的加密技术或新的钱包。

IMO it is now reasonable to brace for the possibility that ECDSA breaks before qday, in the worst case in months not years. By "break" I mean fast private key recovery (e.g. in one week) on available hardware (e.g. a large GPU cluster).
我认为现在可以合理地做好准备,应对 ECDSA 在 qday 之前崩溃的可能性,最坏的情况是几个月而不是几年内就会发生。我所说的“崩溃”是指在现有硬件(例如大型 GPU 集群)上快速恢复私钥(例如在一周内)。

Recent days have been humbling for human mathematical intuition. Long-held, unquestioned hypotheses have fallen. This includes the n log(n) bound for integer multiplication and the 3SUM conjecture. In hindsight, May's unexpected disproof of the Erdős unit distance conjecture was our warning shot.
近几日,人类的数学直觉受到了严峻的考验。许多长期以来被奉为圭臬、不容置疑的假设纷纷被推翻,其中包括整数乘法的 n log(n) 界限和 3SUM 猜想。事后看来,梅对埃尔德什单位距离猜想的意外推翻,正是对我们发出的警示。

Yesterday's OpenAI drop made it clear that mathematical superintelligence is upon us. They say there are weeks where decades happen. We are about to live through weeks where centuries of mathematical progress happen. Could our magic 64-byte ECDSA signatures be too good to be true? Was it just security through obscurity all this time?
昨天 OpenAI 的发布清楚地表明,数学超级智能时代已经来临。有人说,有些周能带来几十年的进步。我们即将经历的这几周,数学进步的进程将达到几个世纪。我们神奇的 64 字节 ECDSA 签名会不会好得令人难以置信?难道一直以来,所谓的安全仅仅是依靠隐蔽性吗?

Elliptic curves feel especially vulnerable to superintelligence. Curves carry rich structure, with room for fancy tricks like Schoof, Frobenius, pairings. (By contrast, hashes are designed to minimise algebraic structure.)
椭圆曲线似乎特别容易受到超级智能的影响。曲线蕴含着丰富的结构,可以运用诸如舒夫变换、弗罗贝尼乌斯变换和配对等精妙的技巧。(相比之下,哈希表的设计目的在于最小化代数结构。)

Separately, as Ewin Tang can attest, an efficient quantum algorithm sometimes foreshadows an efficient classical one. We should be open to the possibility of a classical counterpart to Shor that breaks elliptic curves and RSA at once.
此外,正如 Ewin Tang 所证明的那样,高效的量子算法有时预示着高效的经典算法的出现。我们应该对可能存在一种经典算法来替代 Shor 算法持开放态度,这种算法能够同时突破椭圆曲线和 RSA 的限制。

Also noteworthy is the striking under-representation of cryptographic breakthroughs among the 722 mathematical results OpenAI published. I've witnessed first-hand the US government censoring academic quantum cryptanalysis results. Backroom interventionism is my base case.
值得注意的是,OpenAI 发布的 722 项数学成果中,密码学方面的突破性进展明显不足。我亲眼目睹了美国政府审查学术界的量子密码分析成果。我认为,幕后干预是其根本原因。

I urge large, sophisticated actors to lead by example. Project11's "risq list" (bitcoin-risq-list.projecteleven[.]com) is a great tracker of exposed BTC pubkeys. Binance, Bitbank, Robinhood, Bitfinex, and Tether have an opportunity to harden their cold storage. Next month I'll address institutions in London in a live Q&A (forum.ethereuminstitutional[.]org/london-2026).
我敦促规模庞大、经验丰富的机构以身作则。Project11 的“风险列表”( bitcoin-risq-list.projecteleven[.]com )是追踪已泄露比特币公钥的绝佳工具。币安、Bitbank 、Robinhood 、Bitfinex 和 Tether 有机会加强其冷存储的安全性。下个月,我将在伦敦与机构进行现场问答( forum.ethereuminstitutional[.]org/london-2026 )。
Older posts →
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →