世界观察日志

ABEMA逆向心得

Sat, 25 May 2024 13:49:01 +0000

ABEMA的逆向相对而言比较简单，没有涉及到Native层的内容，也没有太恶心的混淆。

万变不离其宗，先从检测到区域限制时弹出的错误提示このサービスはお住まいの地域からはご利用になれません 开始入手。常规版的代码比TV版复杂，因此先从TV版开始。

Android开发中字符串是单独存储在资源文件当中的，因此直接在资源文件中查找，得到字段名error_abroad_label

但使用error_abroad_label进行查找时却没有什么合适的结果，可以确定没有直接通过R.string的方式读取文本

扩大查找范围，字段名的关键词是abroad，以此进行查找，很快就出现了突破口p167Lc.EnumC2721p和p167Lc.EnumC2722q

跳转到代码，右键查找用例，选择看上去代码最简单的m12168a

可以清楚的看到在程序中所对应的错误：

继续查找AppLaunchUseCase.RegionException的用例，只有最后两条是有用的

阅读代码，可以注意到似乎与cVar.f77009e的值相关联

但无论是cVar的类型InterfaceC0880d还是用例中的c.invokeSuspend都没有什么有用的信息

返回m74529A方法继续阅读代码，注意到else代码块内有regionCheckRepository与我们的意图相匹配

但是是个接口

查找该接口的用例，注意到RegionCheckRepositoryImpl继承了该接口，符合我们的要求

排除内联类，该类只有三个方法：mo65875a、mo65876b、mo65877c。有鉴于这些方法一个个长得要死，且调用链复杂难以排查，直接使用Frida进行注入调试。调试用脚本如下：

setTimeout(function() {
    Java.performNow(function() {
        let RegionCheckRepositoryImpl = Java.use("pb.V");
            RegionCheckRepositoryImpl["a"].implementation = function (interfaceC0880d) {
                console.log(`RegionCheckRepositoryImpl.mo65875a is called: interfaceC0880d=${interfaceC0880d}`);
                let result = this["a"](interfaceC0880d);
                console.log(`RegionCheckRepositoryImpl.mo65875a result=${result}`);
                return result;
            };
    });
    Java.performNow(function() {
        let RegionCheckRepositoryImpl = Java.use("pb.V");
        RegionCheckRepositoryImpl["b"].implementation = function (interfaceC0880d) {
            console.log(`RegionCheckRepositoryImpl.mo65876b is called: interfaceC0880d=${interfaceC0880d}`);
            let result = this["b"](interfaceC0880d);
            console.log(`RegionCheckRepositoryImpl.mo65876b result=${result}`);
            return result;
        };
    });
    Java.performNow(function() {
        let RegionCheckRepositoryImpl = Java.use("pb.V");
        RegionCheckRepositoryImpl["c"].implementation = function (interfaceC0880d) {
            console.log(`RegionCheckRepositoryImpl.mo65877c is called: interfaceC0880d=${interfaceC0880d}`);
            let result = this["c"](interfaceC0880d);
            console.log(`RegionCheckRepositoryImpl.mo65877c result=${result}`);
            return result;
        };
    });
}, 200);

Frida控制台返回如下内容：

RegionCheckRepositoryImpl.mo65877c is called: interfaceC0880d=[object Object]
RegionCheckRepositoryImpl.mo65877c result=COROUTINE_SUSPENDED
RegionCheckRepositoryImpl.mo65877c is called: interfaceC0880d=[object Object]
RegionCheckRepositoryImpl.mo65877c result=Failure(AppForbiddenExceptionEntity(message=anonymous_ip, cause=tv.abema.AppError$ApiForbiddenException: anonymous_ip
Source: Request{method=GET, url=https://api.p-c3-e.abema-tv.com/v1/ip/check?device=androidtv, headers=[newrelic:**DELETED**, traceparent:**DELETED**, tracestate:**DELETED**], tags={class retrofit2.Invocation=tv.abema.data.api.L$a.a() [androidtv]}}, statusCode=403, errorCode=0))
RegionCheckRepositoryImpl.mo65877c is called: interfaceC0880d=[object Object]
RegionCheckRepositoryImpl.mo65877c result=COROUTINE_SUSPENDED
RegionCheckRepositoryImpl.mo65877c is called: interfaceC0880d=[object Object]
RegionCheckRepositoryImpl.mo65877c result=Failure(AppForbiddenExceptionEntity(message=anonymous_ip, cause=tv.abema.AppError$ApiForbiddenException: anonymous_ip
Source: Request{method=GET, url=https://api.p-c3-e.abema-tv.com/v1/ip/check?device=androidtv, headers=[X-NewRelic-ID:**DELETED**, traceparent:**DELETED**, newrelic:**DELETED**, tracestate:**DELETED**], tags={class retrofit2.Invocation=tv.abema.data.api.L$a.a() [androidtv]}}, statusCode=403, errorCode=0))

因而确定实际调用的方法为mo65877c。注意到在使用被限制IP时，mo65877c方法返回Failure，猜想是该值决定ABEMA的区域检测结果。使用未被限制的IP重新注入，控制台返回如下内容：

RegionCheckRepositoryImpl.mo65877c result=COROUTINE_SUSPENDED
RegionCheckRepositoryImpl.mo65877c is called: interfaceC0880d=[object Object]
RegionCheckRepositoryImpl.mo65877c result=IPCheckEntity(isoCountryCode=CountryCodeEntity(isoCountryCode=JP), division=JAPAN)

因此，猜测只需将mo65877c方法的返回值强行修改为IPCheckEntity(isoCountryCode=CountryCodeEntity(isoCountryCode=JP), division=JAPAN)即可。以下是Frida示例代码：

setTimeout(function() {
    Java.performNow(function() {
        let RegionCheckRepositoryImpl = Java.use("pb.V");
        let IPCheckEntity = Java.use("Ab.L0");
        let CountryCodeEntity = Java.use("Ab.X");
        let CountryCodeJP = CountryCodeEntity.$new("JP")
        let DivisionType = Java.use("Bb.j");
        let DivisionTypeJAPAN = DivisionType.c.value;
        let IPCheckEntityJP = IPCheckEntity.$new(CountryCodeJP, DivisionTypeJAPAN)
        RegionCheckRepositoryImpl["c"].implementation = function (interfaceC0880d) {
            return IPCheckEntityJP;
        };
    });
}, 200);

使用该脚本注入后成功绕过ABEMA区域检测，猜测正确，再将Frida脚本转换成Xposed模块即可。

爆改Telegram小黄鸭表情

Sat, 25 May 2024 13:49:01 +0000

Telegram的表情分为三种：静态图片（PNG），动态图片（WEBM）和动画（Lottie），官方提供的表情包以动画格式为主。由于Telegram在动画表情上使用的TGS格式仅仅只是对Lottie/JSON进行了压缩，而Lottie导出后的文件可以重新导入Adobe After Effects进行编辑，对Telegram的动画表情进行成为了可能。本文以简单的添加图层为例，展示修改Telegram动画表情的过程。

0. 环境准备

所需要的软件为：Adobe After Effects，Adobe Illustrator，Adobe Creative Cloud，其中，Adobe After Effects需要安装Bodymovin与Bodymovin for Telegram Stickers插件。

1. 素材准备

1.1 添加图片处理

Telegram的动画表情在Adobe After Effects中体现为多个形状图层的叠加，因此所添加的图层也必须预先转换为矢量图。本文使用Vectorizer.AI完成此步骤。打开Vectorizer.AI，上传所需的图像，等待处理完成后导出为SVG格式。

由于Telegram要求.tgs文件不得大于64KB，所以还需对SVG文件进行压缩。打开svgomg，导入先前生成的SVG文件，将Number precision调至0，可以看到SVG文件大小大幅度下降。

将压缩后的SVG文件导入Adobe Illustrator中，再存储为Adobe Illustrator (.ai)格式即可。

1.2 Telegram动画表情处理

向@Stickerdownloadbot发送动画表情后，Bot将返回三种格式的文件。此处下载最后一种，文件名以tgs开头的压缩包，解压后可得到.tgs文件。

打开lottie-editor，导入.tgs文件，确认动画正常后点击Save as Lottie/JSON按钮，即可获得可导入Adobe After Effects的Lottie/JSON格式动画。

2. 导入文件

在Adobe After Effects中新建项目，随后点击窗口-扩展-Bodymovin，点击Import Lottie Animation-Import Local File，选择在步骤1.2中生成的.json文件，等待导入完成。

随后导入步骤1.1中生成的.ai文件，在项目框中右键单击，点击基于所选项新建合成。

点击合成框，右键选择创建-从矢量图层创建形状，

形状创建完成后在项目框中删除导入的.ai矢量插画文件。

随后在合成框中右键选择变换-缩放，将宽度或高度调整为512像素。在项目框中右键刚刚新建的合成，点击合成设置，将宽度或高度调整为520像素。

3.修改动画

Telegram动画表情导入后可能会出现多个Lottie_Main_Comp合成，通常第一个合成存放实际的动画。

点击第一个Lottie_Main_Comp合成，将步骤2中创建的合成拖入合成框中进行调整。

4. 导出动画

点击窗口-扩展-Bodymovin for Telegram Stickers，选择第一个合成，设置导出路径，点击Render即可。

基于Hugo+GitHub Actions+Cloudflare Pages的自构建博客系统的部署

Sat, 25 May 2024 13:49:01 +0000

前言

Hexo，Hugo 相较于 Wordpress，Typecho 等一众以 PHP 为基础的 CMS 系统而言，存在内容发布困难的缺点。Typecho 发布新内容只需在后台编辑好内容点击发布即可，而 Hugo 等静态站点生成器需要将内容以 Markdown 格式放入指定文件夹，手动执行命令生成静态站点，再通过其他方式上传至网站目录，过程极为繁琐，且对多客户端用户不是很友善。本文提供一种基于 Hugo+GItHub Actions+Cloudflare Pages 的博客部署方式，能够将该过程大幅度简化。

准备工作

三个 GitHub 仓库
- Articles 仓库，用于储存 Markdown 格式的文章
- Hugo 仓库，用于储存生成站点所需的 Hugo 配置文件与主题
- Blog 仓库，用于储存生成的静态站点文件
配置好的博客，本文不会介绍如何配置 Hugo，请自行寻找网络教程

配置 Hugo 仓库

在 Hugo 文件夹内新建.gitignore文件，并粘贴如下内容

/public/
/content/posts/
/themes/terminal/resources/
/resources/

删除主题下的.git文件夹，或者将主题添加为 Git Submodule
用你精湛的 Git 技术把 Hugo 文件夹内的文件上传到 Hugo 仓库，这里提供一份命令参考

git init
git branch -M main
git add .
git commit -m "Initial Commit"
git remote add origin YOUR_REPOSITORY
git push -u origin

配置 Articles 仓库

打开 https://github.com/settings/tokens ，点击 Generate new token -> Generate new token(classic) ，在 Select scopes中勾选 repo 选项，并记住生成的 Token （Token只会显示一次，请妥善保管！）
打开 Blog 仓库，点击 Settings -> Secrets -> Actions -> New repository secret ，Name 填写 TOKEN， Secret 填写在第一步保存的 Token

在 Blog 仓库内点击 Actions -> set up a workflow yourself ，在编辑框内粘贴如下内容（部分内容需要更改！）

name: CI

on:
  push:
    branches: [ "main" ]
  workflow_dispatch:

jobs:
  build:
    runs-on: ubuntu-latest

    steps:
      - uses: actions/checkout@v3

      - name: Install Hugo
        run: |
          sudo apt update -y
          wget https://github.com/gohugoio/hugo/releases/download/v0.105.0/hugo_0.105.0_linux-amd64.deb
          wget https://github.com/gohugoio/hugo/releases/download/v0.105.0/hugo_extended_0.105.0_linux-amd64.deb
          sudo dpkg -i hugo_0.105.0_linux-amd64.deb 
          sudo dpkg -i hugo_extended_0.105.0_linux-amd64.deb          

      - name: Preprocess Articles
        run: |
          git clone https://${{secrets.TOKEN}}@github.com/<CHANGE IT TO YOUR HUGO REPOSITORY URI!>
          for i in *.md; do file_basename=$(basename "$i" .md); file_date=$(date -d @$(git log --follow --format=%at --date default "$i" | tail -1) --rfc-3339=seconds | sed 's/ /T/'); metadata="---\ntitle: $file_basename\ndate: $file_date\n---"; firstline=$(head -n 1 "$i"); if [[ $firstline != -* ]]; then sed -i "1 i $metadata" "$i"; fi; done
          mkdir <CHANGE IT TO YOUR HUGO REPOSITORY NAME!>/content/posts
          cp *.md <CHANGE IT TO YOUR HUGO REPOSITORY NAME!>/content/posts          

      - name: Generate Site
        run: |
          cd wol-blog-hugo
          hugo -D          

      - name: Publish
        run: |
          cd wol-blog-hugo/public
          git config --global user.email "<CHANGE IT TO YOUR EMAIL!>"
          git config --global user.name "<CHANGE IT TO YOUR NAME!>"
          git config --global init.defaultBranch main
          git init
          git branch -M main
          git add .
          git commit -m "Update Site at $(date "+%Y%m%d-%H%M%S")"
          git remote add origin https://${{secrets.TOKEN}}@github.com/<CHANGE IT TO YOUR BLOG REPOSITORY URI!>
          git push --force -u origin main

<CHANGE IT TO YOUR BLOG REPOSITORY URI!> 替换为 用户名/仓库名.git 的形式，例如 WOL/WOL-HUGO.git

<CHANGE IT TO YOUR HUGO REPOSITORY NAME!> 替换为仓库名，例如 WOL-HUGO

<CHANGE IT TO YOUR EMAIL!> <CHANGE IT TO YOUR NAME!> 分别替换为Git应使用的邮箱与名字

点击 Commit ， Actions 将自动运行，若运行成功即代表配置文件正确，此时可以打开 Blog 仓库检查生成的静态站点文件

What Happened ?

这个配置文件中最难理解的或许是

for i in *.md; do file_basename=$(basename "$i" .md); file_date=$(date -d @$(git log --follow --format=%at --date default "$i" | tail -1) --rfc-3339=seconds | sed 's/ /T/'); metadata="---\ntitle: $file_basename\ndate: $file_date\n---"; firstline=$(head -n 1 "$i"); if [[ $firstline != -* ]]; then sed -i "1 i $metadata" "$i"; fi; done

一行，这实际上是一个压缩成一行的Bash脚本，展开后是这个样子：

 for i in *.md;
 do
     file_basename=$(basename "$i" .md);
     file_date=$(date -d @$(git log --follow --format=%at --date default "$i" | tail -1) --rfc-3339=seconds | sed 's/ /T/');
     metadata="---\ntitle: $file_basename\ndate: $file_date\n---";
     firstline=$(head -n 1 "$i");
     if [[ $firstline != -* ]];
     then
         sed -i "1 i $metadata" "$i";
     fi;
 done

这是一个自动生成 Metadata 的 Bash 脚本，带有对自定义 Metadata 的检测功能。

其中，$(basename "$i" .md) 表示使用文件名作为文章的标题， $(date -d @$(git log --follow --format=%at --date default "$i" | tail -1) --rfc-3339=seconds | sed 's/ /T/') 表示以文件创建日期作为文章的创建日期（TOML使用RFC-3339格式表示时间）

配置 Cloudflare Pages

也可以使用 Vercel ，Github Pages 等静态站点部署服务

打开 https://dash.cloudflare.com/ ，点击 Pages -> 创建项目 -> 连接到Git -> 添加账户，授权 Cloudflare Pages 应用访问 Blog 仓库，点击开始设置
在设置构建和部署页面修改项目名称（可选），无需更改下列设置，直接点击保存并部署
等待部署完成后，访问Cloudflare提供的 pages.dev 域名，即可看到部署好的博客

Have a try

打开 Articles 仓库，上传一篇 Markdown 文章，等待构建完成后打开博客即可看到上传的文章

It‘s not the end

这套部署方案相比于手动部署而言极大程度降低了工作量，但其仍然存在不足：

将Hugo的安装文件链接硬编码在了配置文件中
需要手动上传 Markdown 文件，较为繁琐

简而言之，就是仍有改进空间，敬请期待

使用WSL2+Rust+RustRover+esp-rs进行ESP32嵌入式开发

Sat, 25 May 2024 13:49:01 +0000

本文创作于2023-10-31，其中所提及的内容在您阅读时可能已发生改变。

最近买了块ESP32，打算入门Rust嵌入式开发。由于Windows上存在最大路径限制：

Error: Too long output directory: `**FILTER**`.
Shorten your project path down to no more than 10 characters (or use WSL2 and its native Linux filesystem). Note that tricks like Windows `subst` do NOT work!

且命令行提示也推荐使用WSL2，所以试着通过WSL2进行开发。踩的坑实在是太多，特此记录。

环境准备

内核准备

在Windows Store安装Ubuntu，启动并进行设置后，执行uname -a：

$ uname -a
Linux WOL-Computer 5.15.90.1-microsoft-standard-WSL2 #1 SMP Fri Jan 27 02:56:13 UTC 2023 x86_64 x86_64 x86_64 GNU/Linux

内核版本应大于5.10.60.1，若未满足需求，于PowerShell中执行wsl --update以更新内核。

usbip安装

在此处安装最新版本的usbipd-win，随后在WSL2中执行以下命令：

$ sudo apt install linux-tools-virtual hwdata
$ sudo update-alternatives --install /usr/local/bin/usbip usbip `ls /usr/lib/linux-tools/*/usbip | tail -n1` 20

安装Rust及esp-rs所需依赖

$ curl --proto '=https' --tlsv1.2 -sSf https://sh.rustup.rs | sh
$ source "$HOME/.cargo/env"
$ sudo apt install build-essential libssl-dev libuv1-dev pkg-config libudev-dev # esp-rs crates deps
$ cargo install cargo-generate ldproxy espup
$ cargo install --git https://github.com/SergioGasquez/espflash --branch fix/resets cargo-espflash espflash
$ espup install # be patient
$ . $HOME/export-esp.sh

提示

由于espflash目前版本存在错误，此处使用了SergioGasquez/espflash修改版本，详情可参考esp-rs/espflash #487

此错误预计将在espflash 3.0.0版本中修复，届时可使用cargo install cargo-espflash espflash安装官方版本。

安装驱动

WSL2默认内核不预载任何驱动，开发者需自行安装。此处以CH340/CH341芯片驱动为例。

// WSL2 默认无/lib/modules文件夹，需自行配置
$ sudo apt install linux-headers-generic
$ ll /lib/modules
$ ls /lib/modules
5.15.0-88-generic
$ sudo ln -s /lib/modules/5.15.0-88-generic /lib/modules/5.15.90.1-microsoft-standard-WSL2 // kernel name in uanme -a

// https://www.wch.cn/downloads/CH341PAR_LINUX_ZIP.html 下载CH341驱动
$ sudo apt install unzip
$ unzip CH341SER_LINUX.ZIP
$ cd CH341SER_LINUX/driver
$ make
$ sudo make install
$ ls /lib/modules/$(uname -r)/kernel/drivers/usb/serial/
ch341.ko

连接开发板

挂载串口设备

PS > usbipd wsl list
BUSID  VID:PID    DEVICE                                                        STATE
1-6    1a86:7523  USB-SERIAL CH340 (COM3)                                       Not attached
PS > usbipd wsl attach --busid 1-6
PS > usbipd wsl list
BUSID  VID:PID    DEVICE                                                        STATE
1-6    1a86:7523  USB-SERIAL CH340 (COM3)                                       Attached - WSL

测试连接

$ lsusb
Bus 002 Device 001: ID 1d6b:0003 Linux Foundation 3.0 root hub
Bus 001 Device 003: ID 1a86:7523 QinHeng Electronics CH340 serial converter
Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
$ minicom -b 115200 -D /dev/ttyUSB0
// 按下开发板上的RESET按钮，终端内应出现启动信息
$ espflash board-info
[2023-11-01T07:01:31Z INFO ] Serial port: '/dev/ttyUSB0'
[2023-11-01T07:01:31Z INFO ] Connecting...
[2023-11-01T07:01:31Z INFO ] Using flash stub
Chip type:         esp32 (revision v3.1)
Crystal frequency: 40MHz
Flash size:        4MB
Features:          WiFi, BT, Dual Core, 240MHz, Coding Scheme None
MAC address:       d8:bc:38:e5:1a:4c

项目配置

创建项目

由于Windows与WSL2文件系统互操作性较差，项目文件应全部置于WSL2中。此处以esp-rs/esp-idf-template为例：

$ cargo generate esp-rs/esp-idf-template cargo
$ cd cargo
$ cargo run
I (451) app_start: Starting scheduler on CPU0
I (456) app_start: Starting scheduler on CPU1
I (456) main_task: Started on CPU0
I (466) main_task: Calling app_main()
I (466) esp32_helloworld: Hello, world!
I (466) main_task: Returned from app_main()

配置RustRover

Projects -> Open -> Home Directory in WSL -> 选择项目文件夹 -> OK 打开项目后，点击 File -> Settings -> Languages & Frameworks -> Rust，将Toolchain location修改为Windows下的Rust路径，点击OK。等待索引完成后，点击 Run -> Edit cofigurations -> Add new -> Cargo，将Run on修改为WSL，点击OK。点击 Run ‘Run’ 即可自动编译烧录，由于RustRover终端限制，无法显示进度条。

参考文档

https://devblogs.microsoft.com/commandline/connecting-usb-devices-to-wsl/

https://github.com/dorssel/usbipd-win/wiki/WSL-support

https://github.com/esp-rs/esp-idf-template#prerequisites

http://www.elelab.net/linux-ch34x-driver.html

世观历史转载文章

Sat, 25 May 2024 13:49:01 +0000

旧世观

一夜成名的航班追踪网站Flightradar24 什么来头？

为啥俺很少看视频？——兼谈“视频”与“文本”在认知心理学方面的差异

穆斯林女孩，黑袍之下的Cosplay

这个标志毁掉了动画？【解释动画01】

我们是如何记录图片的

失能的恐懼 ─ 一個研究生寫不出論文的反思

DEX周刊 #152 - 大家都是搬运工，谁也别说谁

将Google Voice号码转入Ultra Mobile Paygo美国实体卡步骤记录

破产危机下，“被出口”去赚外汇的斯里兰卡家政女工

编程之禅

好消息！男用避孕药要来了（可逆，不是激素）

AI驱动的Minecraft

我的朋友圈被“折叠”了微信说是为了我好

为什么在 20 多年后，我仍然爱着 PHP 和 JavaScript

在命令行下为Linux命令提供简洁明了的说明

一张照片，就能知道你在哪里？丨网络迷踪初探

“一APP两制” 微信如何区别审查中国及海外用户

转型的何同学，夹在稚晖君和手工耿之间

牛子文学 Day4

“言不信者行不果”——全面解读《互联网用户账号信息管理规定》

在大陸工作的台灣人：經歷封城、「武統台灣」，他們選擇留下還是離開？

中国历史研究院课题组：明清时期“闭关锁国”问题新探

牛子文学 Day7

OpenWRT IPoE 鉴权保姆级教程（支持动态鉴权、无 Option57 等奇葩环境）

牛子文学 Day8

阴暗刷屏

外国影视作品在中国是如何被审查和删减的——以生活大爆炸为例

牛子文学 Day9

为Chromium系浏览器启用HEVC硬解码

沒有母语的人：新闻审查下，“我们都是国家的宣传机器”

王维佳：“点新自由主义”:赛博迷思的历史与政治

网络独立宣言

Tank Man照片的起源

可口可乐最受欢迎的饮料，很快不再是可乐了

浙江宣传部门发文总结“低级红”“高级黑”六种形式

人脸识别到底是甚么？演算法是不是无所不能？

Linux性能分析检查表

习近平的弱点——狂妄与偏执如何威胁中国的未来

中国富豪涌现出走潮：当企业家成为中国经济的局外人

日本动漫制作人痛批电视动态补帧功能：这项技术很“恶心”

鸡生蛋还是蛋生鸡，谁决定了游戏的性别？

新冠后遗症：长期COVID能治好吗？|《自然》长文

基于Stable Diffusion的图像压缩

为什么福建的神明经常坐飞机出差？

差距 - 余华

伪科学畅销书

wordpress-wasm: Run WordPress in the browser

凤羽财经｜小学生人质化，越想越让人害怕

新世观

Rapper都去考公务员了？未来会怎么样？

谷歌翻译退出中国后如何恢复 Chrome 翻译的正常使用

如何鉴别黄色书籍？

使用预训练模型自动为代码审查生成评论

[云桌面没有你想象的那么好] (https://mjg59.dreamwidth.org/61535.html)

人体真的可以用来接通电话线？

打开离世亲人的手机

阿伦特诞辰116周年，为什么每个人都必须关注政治？

上海需要年轻人，年轻人需要地摊

通过分析iOS 15中的sysdiagnose日志确定AirDrop数据的发送电话号码

为什么开源AI的未来比Stable Diffusion 1.5大得多，并且为什么它对你很重要

How Kubernetes Fucked

翻墙者和管理者之间的有趣默契和微妙平衡

瑞典新首相，三个养女儿都来自中国，聊聊为什么西方名人喜欢收养中国女童

科学、技术和创新并没有解决世界上最紧迫的问题

下午察：中国年轻人心中的“鹤岗神话”

探討我國學生於資訊領域之「膜拜文化」與「裝弱文化」對於自信建立與心智發展的影響

為什麼有些人離開 Notion 了—Notion 的隱私問題

万维网发明者蒂姆·伯纳斯-李希望我们“忽略”Web3：“Web3 根本不是网络”

使用RSS来保护隐私和提高效率

如何满足小众的录屏需求？自己配置 FFmpeg 解决问题

骂人行为并不全是智力低下或词汇量少的标志，而是一种强大的工具

网暴者：线上的混蛋和线下的混蛋是同一类人？

书籍装饰文明：图书馆及其荣耀

五百年后，华人教会知道马丁路德当年反对的是什么吗？论「赎罪券」的错译

抑郁症和肥胖症的恶性循环 — 是时候将肥胖视为心理健康问题了吗？

世界是由不比你聪明的人经营的

干翻了韩国游管委的《碧蓝档案》玩家，没能改变自己是R18游戏这件事

该让B站回到起点了

中國大學生在操場爬行：當「發瘋文學」照進現實

我在小红书接单修图：3元一张，P到“眼瞎”

GitHub Copilot 不值得冒险

推特很特别，但是时候离开它了

为什么推特还没有倒闭？

10元一盒的感冒药，有群初高中生正嗑得醉生梦死

ChatGPT 正在杀死编程里的乐趣

是时候停止使用 Python 3.7 了

Ground News：用对观「对冲」媒体偏见

到底一台服务器上最多能创建多少个TCP连接

廉思：时间的暴政——移动互联时代青年劳动审视

卢德主义青少年不需要你的点赞

为什么在编程语言中要要“头开尾闭”？

“线上考试就是个笑话”：中国学生是如何在美国高考中作弊的

Twitter机器人帐号如何用成人内容淹没中国抗议推文

「润学潮」下最危险的逃难路径：穿越巴拿马丛林的中国人

爆火出圈的chatGPT如何在逆向和恶意软件分析中发挥作用

一个河南小村庄，沉默地熬过了“疫情”

超常刺激：互联网、垃圾食品和色情如何劫持我们的大脑

《我的世界》终末之诗的作者，放弃了诗的版权

阴暗女主+非典型制作，《孤独摇滚》为何能让观众共情？

逝去的不只是南周，记《南方周末》新年献词事件十周年

关于“倒牛奶”，政治书一直在逗你 “资本主义”奶农倒的是别人家的奶，不是自己家的。

实探“四天半工作制”的乐视：三点只剩几个人

为什么我们要减少阅读新闻

“我这辈子卷够了”：美国博士生大举逃离学术界，PI们遭不住了

说说日本移民 - 紅一葉

外语学习简明指南

ShadowSocks作者clowwindy的心声

两岸开战，台湾惨胜或险输？视觉化24次关键兵推：陆、海、空战果全分析

没人再谈疫情，长新冠成了我不敢说出口的隐疾

为什么书呆子不受欢迎

地震、枪击、战争…为什么大家好像不关心世界了？

如此努力的苏联，为什么还是输掉了与美国的“芯片冷战”

ChatGPT中国变形记

精确控制 AI 图像生成的破冰方案，ControlNet 和 T2I-Adapter

阴茎锻炼手册

Levels.fyi 如何以 Google Sheets 为后端发展出数百万用户

从零开始创立一个 UK 公司

算法正在谋杀新闻，十亿中国网友却为此狂欢。

基于潜在扩散模型从人类脑活动中重建高清图像

被遗忘的阿富汗女学生：无学可上，有家难回

留给普通人的最后一扇门，快要关闭了

现实如此，人民群众何以找到“真正”的新闻？【新闻三部曲01】by铲子

我想再听一次千里共良宵的直播

被否决的Emoji提案

永不赔付的新冠保险

当孩子遭受校园欺凌后，一个妈妈的“战斗”｜深度报道

前端开发行为指导规范

全球化丧钟，不仅为张一鸣而鸣

跨性别女性在中国：当“妳”只被允许成为“你”

性别霸权的想象、展演与强化——以虚拟偶像组合A-SOUL的男性粉丝为例

编程的门槛

关于那些痴汉冤罪

曾经决绝想润的他们解封后为何还是犹豫了

调查记者已经没了，致敬调查记者的电影也快凉了

BeyondStorage: why we failed

2023以色列宪政危机与“逆现代化”的危险前景｜圣地三十年手记

我在县城“喂”AI：曾经家门口就能月入过万，如今面临学历天花板

上床二十周年纪念

李老师对鬼山哥的看法

尤伦斯，中国当代艺术，越南或印度

《被牺牲的“局部”：淮北社会生态变迁研究（1680-1949）》马俊亚

中国尚未提出能与新自由主义相抗衡的经济理论【赫德森-另类视野】

社会达尔文主义如何造就了现代中国

“转码成功学”真的靠谱吗？那些渴望通过科技大厂“上岸”的新移民和女性都会面临什么？

来自死人的关照：日本放送法变更事件始末

对话“数学之王”丘成桐：AI十年内不会改变社会结构

中传毕业前，我去报刊亭偶遇了一百种新闻理想

业余无线电，我们的乐趣所在——美国蒙大拿州无线电爱好者纪实

亚文化观察｜谁是厕妹：网络暴力、精神疾病与少女的“戾气”

低代码软件开发是个谎言

从退耕还林又回到“退林还耕”，我们到底经历了什么

分布式数据库是伪需求吗？

星舰爆炸，SpaceX 仍有理由开香槟

中国在德国极左翼与极右翼政党中找到了看上去不太可能的盟友

曾经的 Haskeller, 说一下我对Rust的感受

二次元性焦虑？中国式互联网犯贱！

16岁少年沙漠探险身亡：一次夺命的“留学加分”旅行

环保、生意和谎言｜蚂蚁森林环保项目，涉嫌大规模污染自然保护区

“我是激女”：生于网络夹缝的“极端女权”，和她们与其他女权流派的争议

Nature：揭开罗莎琳德·富兰克林对DNA双螺旋结构的真实贡献，她并非受害者，而是平等贡献者

Mastodon在劫难逃

5G技术令人失望

宫崎骏之后，少数派新海诚何以打动观众

幕后 | 以本土创新的力量，做影响世界的产品：Edge 浏览器中国团队专访

带猫赴日指南 2023年版

因延期交房停贷一年后，他们被银行告上法庭

被告人身份差异对量刑的影响：基于1060份刑事判决的实证分析

世界新闻自由日

中国生育成本报告：中国的生育成本相对于人均GDP倍数几乎是全球最高

性骚扰界定，到底该以谁的感受为准？

参与式审查：网络举报、酷儿粉丝与中国耽美文化商业化的特殊结合

一个青年劳动者的19份痛苦肖像

无密码、更安全的未来，你该如何登录？通行密钥上手体验

公有云是不是杀猪盘？

提问须知

关于4月29日至5月1日对东北城市内低收入人群的调查总结

致敬青年节：让Z世代“新闻不回避” | 德外视窗

中国增长模式的形成、演变和调控格局

“小天才”手表：腾讯万亿社交帝国上的一条裂缝

马斯克的星舰发射真的失败了吗？给中国的航天产业带来什么启示？

中年失业后，我这三年如何走过

好不容易考上211，我的专业却消失了

窃取可口可乐罐内另一个秘密的阴谋

不明白博客 EP-048 谁是“编程随想”？

脱口秀的“不可能三角”

“民粹”究竟是个什么鬼？

暴跌30%，房东跑路，租客崩溃，这还不是韩国楼市噩梦的全部……

谈谈信息茧房

Sat, 25 May 2024 13:49:01 +0000

信息茧房是这几年才有的概念，讲的就是个体在互联网上的认知范围局限在某一区域，同时算法投其所好，使个体的认知区域愈发狭小的事。词新理不新，信息茧房这一现象并非在算法驱动的互联网时代出现后才有，早在互联网发明之前就已存在，并且程度可能比现在还要严重。那时的信息不像现代如此触手可及，较为高昂的信息获取成本使得对信息的针对性需求极为强烈，也就自然而然的注定了认知范围必然狭小的结果。并且同样由于这种针对性需求，那时的人们可能完全无法意识到处于自己认知范围外的事物，因此更不可能意识到自己认知范围的狭小。

算法在信息茧房的定义中似乎处于罪魁祸首的地位，但其作为一个工具，判它有罪就如同“非我也，兵也”一样荒谬。说到底，在这一定义中占主体地位的是人，而非算法。自己不愿意离开茧房，就算把算法踢到九霄云外，过起Web1.0的生活也无济于事。更何况算法也在改进，例如Youtube的首页推荐中有一栏“令你耳目一新的内容”，就是从算法层面打破信息茧房的一次尝试。

RSS的鼓吹者们一向声称RSS能够“打破信息茧房”，而就我两年以来的使用体验来看，能是能，但是效果微乎其微，得不偿失。信息茧房早在基于某种标准选择RSS源的时候就已产生。而且RSS打破信息茧房的方式，如同大海捞针，有一种不合时宜的粗犷。最主要的是：通过RSS获取信息仍旧是一种低效率的方式，二百五十条信息里可能才有几条你感兴趣的内容。扪心自问一下，你真的有那么多时间筛选信息吗？显然没有。

最好打破信息茧房的方式我个人首推维基百科首页的“你知道吗？”栏目。只用每天花个十分钟的时间浏览一遍其中所提及的条目，就能确实的获取新知，并且其内容完全不会受你个人的影响。

我的编程学习之路

Sun, 13 Nov 2022 05:00:00 +0800

零

　　大约是在 2018 年，我逛新华书店时看到了一本《从零开始学 Python3.6》，心头一动就买了下来。事后证明这本书就是垃圾中的垃圾，全文几乎照搬菜鸟教程，简直不忍卒读。但当时的我哪里知道这些，硬是抱着它啃了半年。是的，就是干读，那半年内我连 Hello World 都没写过。当然，最后我也没能读透，死活无法理解面向对象（OO，Object Oriented）那部分的内容，但这不妨碍我写些最基础的代码。

　　OOP 是自学者的最大门槛，这是很正常的事。从学习一种工具到学习一种思想，说不难是骗人的。David Parnis 曾对此有过精彩的论述：

“答案很简单，因为［OO］和各种复杂语言的联系已经很紧密。人们并没有被告诉 OO 是种设计的方法，并向他们讲授设计方法和原理，大家只是被告知 OO 是一种特殊工具。……”

　　更何况，理解 IS-A，HAS-A，类，封装，继承，多态之类的概念是一回事，实际编写起来又是另一回事。而大部分语言教学书籍在讲解 OO 时用的都是现实生活的例子，这就导致在实际编写代码时会觉得无从下手，无法抽象出一个本就抽象的类出来，这也是通病。而这病唯一的解药就是多写，让 OO 思想内化成为你自己的思考逻辑，编写代码时才能得心应手。就我自己而言，直到 2021 年我才写出了第一个令我满意的基于 OO 的项目。

　　有天晚上，我同我朋友讨论最适合新手入门的语言，最终得出的结论果不其然的，是 Python。就我自己的看法来说，新手比起积累知识的喜悦，可能更追求做出什么的成就感，也就是 I know 与 I can 的区别。著名开发者 vczh 讲过一句话，大意是一开始学 C 的时候感觉什么都写不了，学了几年之后发现自己啥都能写。但这“什么都写不了”的状态对初学者而言是最致命的，高投入低产出的模式会让很多人中途放弃。就这一层面来看 Python 的确是最适合初学者的语言。

壹

　　我的第一个程序当时其实超出了我的能力范围。那是一个记录 Bilibili 直播间弹幕的程序，所使用库的 Example 涉及重写和异步，当时的我别说会不会，就连听都没听过。没办法，只好硬着头皮写，最后写出来的东西虽然很丑，但也不是不能跑。之后我投身于 QQ 机器人的开发当中，当时 mirai 才刚刚有语音消息支持，Graia 也不叫 Graia，叫 python-mirai。也是因为对 OO 的不熟悉（当时甚至不怎么会用点运算符），还闹出过直接读 __root__ 的笑话。但在这一时期内，我写出了第一个中型项目，尽管代码依旧是坨屎山，但编写这一项目带给我的经验远比阅读基础书籍来得多。

　　这一时期充满着许多不言之秘，甚至可以说标记着一个编程语言学习者真正成为了程序员。而这一阶段所发生的事情，一言以蔽之就是“熟练”。开始摆脱工具书与资料，只凭IDE就能完成小型程序的开发；逐渐可以感受到代码中的bad taste（坏味道，这个形象的比喻出自经典Refactoring）；逐渐适应命名风格和代码风格……这些改变是从新手到中手的必由之路，但你会发现你将在这一阶段长期裹足不前。为了打破这一僵局，或许需要一块鲜红的贤者之石来敲敲脑袋。

　　当然，这时候写出的代码会让半年后的我宁愿找台时光机把写出这段垃圾代码的键盘给砸掉。但此乃必然，每一个开发者都是从这一阶段发展出来的。这时最重要的应该是培养习惯，例如不靠IDE 提示也能遵守PEP-8，有意识的提交等等。这些编程习惯会陪伴我们一辈子，切不可小视。

　　配套工具的学习也是在这一时期开始。Git，Pip，Npm，WebPack，IDE/Editor……它们或许不是学习编程的必需，但却是成为一个合格程序员的必需。为工具而服务的工具将成为不可或缺的依赖。对于具体的学习过程，我的建议是多用，毕竟不可能把每一条参数给背下来。不要强求自己搞什么“三天掌握Git”，都是假的，一眼就忘，还不如天天用来得真切。

贰

　　由于那个项目的代码实在是写得太烂了，我不得不寻找一种方式来提高我的代码力。这也就是上文所提及的“贤者之石”－阅读。我开始死命的去啃一些谈论如何编程的书籍。坦白来说，这一时期我并没有写多少代码，但阅读这些书籍可以让我明显感觉到能力的提升，“眼界始大，感慨遂深”。我不再是能感觉到bad taste却写不出好代码的程序员了。

　　在学习编程之前，MCBBS软件资源版和编程开发版版主Yanbing Zhao在知乎上的一篇回答让我印象深刻，铭记在心：

什么叫“降低门槛”？要我说，我已经很久没见到比国内MC圈的开发门槛还要低的圈子了，软件版和编程版的门槛已经低到不能再低了。至少对于我而言，我已经在无数个场合说过无数次了，学开发插件/Mod的时候，先花上几个月把Java学了，然后再学会很轻松。实际上呢？我接触过的连Java基本语法都没了解清楚就去学写插件/Mod的人，实在是太多太多了。Java实际上，甚至可以说是最简单的现代编程语言之一。至于多了解了解其他的编程语言，多学习学习一些计算机科学的知识，什么数据结构啊，设计模式啊，组成原理啊，这些本来应该是程序猿提升自我理应做的事情，对于他们来说，我真是想都不敢想。

犀利的言语足以指出这个阶段提升自我的重要性。

　　到了这个时候，普通的技术书籍已决然无法满足我的需求，我需要一种高于单一语言，能够像一种思维方式般作用于所有语言的书籍。这三本书就是我当时所阅读的：《程序员修炼之道》《Unix编程艺术》和《代码大全》。先讲讲《程序员修炼之道》，书名虽然俗，但内容绝对是字字珠玑。书中提供了70条Tips，而其中的许多都是在这个阶段可以直接上手的。如提示35：要有始有终，讲的是资源分配的事；提示33：如果它不可能发生，用断言确保它不会发生，讲的是意外情况的处理；提示23：总是使用源码控制，讲的是代码管理的重要性……这些Tips看似简单，却可能需要数万甚至数十万行的代码编写经验才能领悟，更何况将其娓娓道来。也因此，这类书籍才显得弥足珍贵。借用徐宥老师的话来说，这些作品“都是高手所写，属于高手指导中手的典范”。我优先推荐给初学者的永远只有这本《程序员修炼之道》。《Unix编程艺术》这本书非常有意思，大可以把它看成是一本程序员的故事书，即使里面所讲述的思想一时半会无法理解，其中的故事也可使人大开眼界，培养出作为程序员的常识。而《代码大全》则是本极其重量级的书，我甚至不推荐购买。它可以看成是《程序员修炼之道》的高级增强版，大约有300＋Tips。尽管这些内容以现在的眼光来看略显老旧，但当你拥有足够的代码编写经验时，这本书将对你有所裨益。

　　选购编程书籍是门艺术活，国内图书市场编程书籍鱼目混珠，质量参差不齐，并且普遍价格畸高。在被坑过机会后，我总结出了一些经验：

认准出版社。机械工业出版社与电子工业出版社在编程书籍界绝对是响当当的金字招牌，值得信赖。而清华大学出版社的编程书籍，尤其是近几年出版的是雷区中的雷区，连买电子版的资格都没有。我在文章开头提到的那本书就是清华的。
认准标识。如果书上有O’Reilly，Boardview（博文视点）之类的文字，那这本书的质量再差也不会差到哪去。
认准国外作者。一本外文编程书籍能够引进大陆，其质量必然受到同行的认可，平均质量会比国内作者的书高很多。
买全新不如买二手，买二手不如借阅。编程书籍价格昂贵，普遍都在五十元以上，尤其是译制书籍，没有张百元大钞几乎买不到。而一些早年出版的书籍在淘宝上很容易买到盗版，远不如二手实惠。而有的书籍几乎不会再看第二遍，借阅无疑是最好的选择。

叁

　　《代码大全》中有句Tip我觉得讲得很好：深入你所使用的语言。这是让代码变得优雅的关键。当然，这绝不是说什么都要来点魔法，如果你真的打算这么干，之前在某篇教程里看到的一句话很适合你：“你有点太聪明了”。但适度使用高级特性能够有效减少代码中的bad taste，提高代码质量。总之，深入学习一门语言是绝对没错的。

　　框架的学习作为深入语言的一部分，同样重要。框架这种东西说直白点就是要求你用一种既定的方式编程，用框架开发者的思考方式来思考。现在很多框架的学习成本其实不怎么高（如Flask），但有的框架由于其设计就是用来构建大型应用的，就需要花费更多时间学习（如Django）。使用什么取决于你的实际需求，所谓“杀鸡焉用牛刀”，为了实现一个小小的事件系统而去部署Apache Kafka 简直就是浪费生命。

　　另一方面，用Python搞Android 开发或者Minecraft开发绝对是噩梦，甚至是不可能的任务。语言是有极限的，尤其是跨语言编程。这就是我学习新语言的理由。术业有专攻，语言也是如此，每种编程语言都有它的适用范围，试图越过这道界线不会带来什么好结果，且付出的代价比学习一门新语言要大得多。

　　学习一门新语言真的是什么难事吗？绝非如此，并且还是在拥有编程经验的前提下。现代高级编程语言都有其共同的基础。条件语句，循环语句，赋值，函数，类……这是大部分编程语言所共通的。到了这一阶段，你完全可以在菜鸟教程的帮助下用一门不熟悉的语言编写程序。实际上这才是菜鸟教程真正的用法，它并不是给完全的新人用的，它是为了那些已经有编程基础的人而设计的。真正决定语言差异的不是表层的语法，而是深层的实现。这是菜鸟教程所无法提供的。

肆

　　以下就是现在进行时了：每天刷刷业界新闻，打开WebStorm然后破口大骂JavaScript的神奇设计，冥思新创意，构想提高效率的方法，每周去图书馆借点编程书籍阅读，同朋友为了Go的错误处理到底是不是一团糟而对喷。总之，技术上来了，想怎么过都是可以的。

　　我能够为这一阶段所奉上的最好建议就是：保持好奇心与求知欲。学习是程序员的 Daily Work，绝非是等到需要时才学习。编程技术日新月异，保持好奇心不仅能永立潮头，还能永远保持对编程这一行为的最原初的热情。

伍

　　最后，以Fred Brook的不朽名著《人月神话》后记的一段文字作结吧。即使两年已经过去，这些文字仍旧熠熠生辉：

在计算机技术进步的同时，计算机相关学科知识也在飞速发展。当我在20世纪50年代中期刚从学校毕业的时候，能看完当时所有的期刊和会议报告，掌握所有的潮流动向。而我现在只能对层出不穷的学科分支遗憾地说“再见”，对我所关注的东西也越来越难以全部掌握。兴趣太多，令人兴奋的学习、研究和思考的机会也太多－多么不可思议的矛盾啊！这个神奇的时代远远没有结束，它依旧在飞速发展。更多的乐趣，尽在将来。

世界观察日志

作于2022.11.9 午

录入于2022.11.13 晨

感谢各位关注者的支持

About

Thu, 10 Nov 2022 06:58:51 +0800

魔幻的世界需要一个观察者。

Telegram: https://t.me/NewWorldObservationLog

Twitter: https://twitter.com/WorldObLog

GitHub: https://github.com/WorldObservationLog

Bilibili: https://space.bilibili.com/1747227647