#安全资讯 安全公司直接爆出一加系统中存在的高危安全漏洞，无需用户同意即可读取任何短信 / 彩信，一加既没有修复漏洞也没有回应。

安全公司 RAPID7 从 5 月 1 日开始尝试联系一加但始终没有任何回应，迫于无奈现在研究人员直接公开漏洞且附带利用漏洞的片段代码算是敦促一加修复的最后手段。

查看全文：https://ourl.co/110800

订阅频道 蓝点网

苹果测试工程师的日常

https://www.theregister.com/2025/09/22/ruby_central_rubygems/

the Ruby community has a DHH problem

看到这里我还以怀疑过，这里的 DHH 不是指那位大哥吧？去搜了一下才发现大哥的另一面
为了读者不要被我的总结影响，从而先入为主对大哥抱有偏见，我在这里请求各位读者自己搜索 "DHH problem"。由你自己判断搜索到的文章是否言之凿凿

curl -X PUT \
    -H "Accept: application/vnd.github.v3+json" \
    -H "Authorization: token $(gh auth token)" \
     https://api.github.com/notifications \
    -d '{"last_read_at":"'"$(date -u +%Y-%m-%dT%H:%M:%S)"'Z"}'

refer to: https://github.com/orgs/community/discussions/6874#discussioncomment-2859125

修复因为币圈傻逼滥发广告导致 GitHub 个人页面出现消不掉的通知
需要注意：
1. 这条命令会清掉所有通知，最好把所有其他待处理的通知先处理了
2. 请提前装好 gh cli`

这个项目我还觉得挺有意思的 Chrome DevTools MCP 可以直接在 chrome 中打开项目或者 URL，然后利用 Dev tools 来分析网页性能，网络请求，甚至阅读 console 中的日志。

我去翻了翻它的代码，甚至也可以利用 Dev tools 来进行截图，由于现在多数都是多模态模型，就可以直接用这些截图来定位和解决页面布局的问题了。

还有可以模拟点击，编辑之类的操作。我觉得可能比 Playwright 更好一些


https://github.com/ChromeDevTools/chrome-devtools-mcp

GitHub

GitHub - ChromeDevTools/chrome-devtools-mcp: Chrome DevTools for coding agents

Chrome DevTools for coding agents. Contribute to ChromeDevTools/chrome-devtools-mcp development by creating an account on GitHub.

苹果测试工程师的日常

「温泉旅行やりたい！付き合ってくれない？」って半年前に言ってた友達から、さっき「やっぱ行かないかも」と連絡がきた。 ホッとした反面、やっぱりちょっと残念でもあるんだよね。 前にも書いたけど、今年はあんまり日本を旅する気がしない。海外旅行って何かと面倒だし。 でも友達に付き合うとなれば話は別。日本語ネイティブと直接話す機会は大事にしたいし、1年くらい日本語を話さないと、正直かなり衰えそうで怖い😅 日本じゃなくてもいいから、またどこか一緒に旅に行けるのを楽しみにしてる。 --- 之前约好要我陪他去日本…

https://fixupx.com/aspirinum01/status/1970451951759565040

因为我是用日语写的原推，而我根本不想随便哪个路过的日本人都能来和我吵，所以我干脆就不说自己为什么不想去日本旅游了
其实最大的原因就是这条推提到的内容。不过这样的问题不仅奈良有，什么地方都有

今年我光是上半年就去了两趟江油，几个月里出去旅游的次数比过去一年都高
如果不是旅游不起了或者哪里都不想去了，那么难道是日本玩腻了吗？我总共才只去过日本四次，有一次甚至说得上是纯翻译（后半段本来要去北海道玩，但是因为破纪录大雪不得不中断旅程）。其实还有大片地方想要去探索

但这一年里当我自发踏上旅途时，我只会考虑国内。甚至宁愿连着两次跑去同一个地方，都不会看一眼去年买的往返日本的机票盲盒开出了什么线路

🧵 Thread • FixupX

猫田殿 (@aspirinum01)

本来一个靠旅游支撑的城市，虽然也要面对游客带来的压力，但是可以用更合理文明的方式来解决。旅游带来的繁荣应该被投资到解决旅游压力上去。但是奈良选择了最下作的方式，用舆论脏水无差别泼向每一个带着好心情来访问的人。那么你奈良，最后就只能剩下一地脏水，奈良真的自我感觉太好。

小熊猫的买菜之路

台风天气应该吃什么？ 吃麦当劳。因为麦克风。

好吃😋

「温泉旅行やりたい！付き合ってくれない？」って半年前に言ってた友達から、さっき「やっぱ行かないかも」と連絡がきた。
ホッとした反面、やっぱりちょっと残念でもあるんだよね。

前にも書いたけど、今年はあんまり日本を旅する気がしない。海外旅行って何かと面倒だし。
でも友達に付き合うとなれば話は別。日本語ネイティブと直接話す機会は大事にしたいし、1年くらい日本語を話さないと、正直かなり衰えそうで怖い😅

日本じゃなくてもいいから、またどこか一緒に旅に行けるのを楽しみにしてる。

---

之前约好要我陪他去日本旅游的朋友今天突然发消息和我说他年底大概不会去日本了。稍微松了口气的同时也觉得有点遗憾
正如我前面说过的那样，我今年一点也没有去日本旅游的打算。别的不说，海外旅行到底是件麻烦事，需要费心的地方不少——当然如果是和朋友一起去玩，这种麻烦我也甘之如饴
说到底，我很珍惜每一次能和日语母语者交流的机会。整整一年不用日语表达，我怕我的日语会退步得很快
无论是去日本还是什么地方，都期待今年能和朋友多去探索更多的地方

台风天气应该吃什么？
吃麦当劳。因为麦克风。

#blog https://frostming.com/2025/pycon/

Frostming

PyCome | Frost's Blog

Frost Ming's personal blog

AWS 居然在 5202 年的今天还在用 CMS 作为 by default 的 GC 设置。。
而且他们还是特意做了区分，x86 的机器是用的 CMS，而 ARM 用的 G1
真是牛逼啊。。