t0mbkeeper
2024-03-31 13:04被tk转发1次
大部分人一辈子会有三到五次大机会。也就是大概十年一遇。所谓大机会就是只要抓住一次就够了。无论多么平凡的人，大机会到眼前的时候，能看到，能抓住，能拼搏一下，就能改变命运。
另外大概每一两年会有一次小机会。一个小机会不足以改变命运，但多个小机会叠加的效应是指数的。如果能连续抓住几个小机会，也足以改变命运。
以上所说的机会是命运的随机。这些机会是否出现，什么时候出现，跟个人努力关系不大。但能不能看到机会，能不能抓住机会，这就要靠自己了。大部分人根本看不见机会，更不知道应该为此去拼一把。
另外大概每一两年会有一次小机会。一个小机会不足以改变命运，但多个小机会叠加的效应是指数的。如果能连续抓住几个小机会，也足以改变命运。
以上所说的机会是命运的随机。这些机会是否出现，什么时候出现，跟个人努力关系不大。但能不能看到机会，能不能抓住机会，这就要靠自己了。大部分人根本看不见机会，更不知道应该为此去拼一把。
t0mbkeeper
2024-03-31 10:57
都为石刑叫好了，你们还争论什么。
发现逆天言论->点开关注列表->看见满门忠烈->拉黑满意离开。
发现逆天言论->点开关注列表->看见满门忠烈->拉黑满意离开。
图片描述 by gemini-3-flash-preview
t0mbkeeper
2024-03-30 14:04
我家也还有几十公斤肉类罐头，几十公斤蔬菜罐头，几十公斤水果罐头，几十罐八宝粥，以及一箱常用药。
宝树
2024-03-30 13:59被tk转发1次
封控时代买的几十个罐头，陆陆续续吃着，在放开近一年半后终于开启了最后一罐，感觉还有点依依不舍.....![[笑cry]](https://h5.sinaimg.cn/m/emoticon/icon/default/d_xiaoku-f2bd11b506.png)
虽然口味一般，但当年只要放在厨房里，垒得高高的，看到了心里都感到踏实啊！
虽然口味一般，但当年只要放在厨房里，垒得高高的，看到了心里都感到踏实啊！ 图片描述 by gemini-3-flash-preview
t0mbkeeper
2024-03-30 13:44
有韭不割，天诛地灭。你不喝她这半盏残酒，她骂完了你，也还得去丢那一根叉杆。 //@破破的桥:这些人的钱，郭敬明挣得，我咪蒙挣不得？ 这么一想，人就变了。
茨威格加缪阿伦特
2024-03-28 23:32被tk转发1次
你猜这是谁写的？
现实才是真正的小说家。懂了，原来，杂志的天职就是让大家变得势利、虚荣、浮华、梦幻、愚蠢。种下SB、培养SB、灌溉SB、收获SB。谁让你不按这个规则乖乖行事？
不是郭敬明有多么大奸大恶，我承认他的商业才华，甚至于有时候还很欣赏他不辩驳的气度。但感伤于这是一个商人的时代，文人已是社会的阑尾，尽可切除。
咪蒙。
上个时代的文章基本都无法通过搜索引擎找到了。我找这篇也是好辛苦。
现实才是真正的小说家。懂了，原来，杂志的天职就是让大家变得势利、虚荣、浮华、梦幻、愚蠢。种下SB、培养SB、灌溉SB、收获SB。谁让你不按这个规则乖乖行事？
不是郭敬明有多么大奸大恶，我承认他的商业才华，甚至于有时候还很欣赏他不辩驳的气度。但感伤于这是一个商人的时代，文人已是社会的阑尾，尽可切除。
咪蒙。
上个时代的文章基本都无法通过搜索引擎找到了。我找这篇也是好辛苦。
t0mbkeeper
2024-03-30 13:30
今天以及未来一段时间网络安全的焦点话题应该都是开源软件 xz 被植入后门事件。
整个事情还是比较复杂的，我尽量说简单一点：一个自称 Jia Tan 的开发者，向开源软件 xz 加入了一个后门。该后门可以让攻击者无需有效账号也可以从 SSHD 访问系统。目前已知最新的 v5.6.0 和 v5.6.1 两个版本中都存在该后门。
由于发现的还算及时，目前只有类似 Debian sid、Fedora Rawhide、openSUSE Tumbleweed 这样比较追新的发行版分支受到了该后门的影响。然而，如果该后门没有被及时发现，当存在后门的 xz 被广泛引入各 Linux 发行版后，掌握后门的人就可以轻易入侵这些 Linux 系统。
对一般用户来说，面对来自供应链的后门威胁，唯一防御方式就是除非有严重漏洞，否则别随便升级。我在 2019 年就说过了：微博正文
从技术角度看，这个后门加的不算很漂亮。这也是为什么很快被发现。其实如果构造一个巧妙的漏洞来达成同样目的，是没那么容易被发现的。即便被发现，也不容易被认为是故意引入的后门。
理论上，这可能是 Jia Tan 本人干的，当然也可能是他的账号被盗用了。但不管怎么样，一个看起来像中国人的名字卷入了开源软件后门事件，可能会给中国人参与开源工作带来麻烦。
这件事也可能成为美国对付中国的工具。去年美国参议院情报委员会主席马克·沃纳就曾表示担心美国的出口管制法无法应对开源软件的挑战。那么，利用这件事打击中国在开源社区的影响力似乎就是顺理成章会发生的事。
整个事情还是比较复杂的，我尽量说简单一点：一个自称 Jia Tan 的开发者，向开源软件 xz 加入了一个后门。该后门可以让攻击者无需有效账号也可以从 SSHD 访问系统。目前已知最新的 v5.6.0 和 v5.6.1 两个版本中都存在该后门。
由于发现的还算及时，目前只有类似 Debian sid、Fedora Rawhide、openSUSE Tumbleweed 这样比较追新的发行版分支受到了该后门的影响。然而，如果该后门没有被及时发现，当存在后门的 xz 被广泛引入各 Linux 发行版后，掌握后门的人就可以轻易入侵这些 Linux 系统。
对一般用户来说，面对来自供应链的后门威胁，唯一防御方式就是除非有严重漏洞，否则别随便升级。我在 2019 年就说过了：微博正文
从技术角度看，这个后门加的不算很漂亮。这也是为什么很快被发现。其实如果构造一个巧妙的漏洞来达成同样目的，是没那么容易被发现的。即便被发现，也不容易被认为是故意引入的后门。
理论上，这可能是 Jia Tan 本人干的，当然也可能是他的账号被盗用了。但不管怎么样，一个看起来像中国人的名字卷入了开源软件后门事件，可能会给中国人参与开源工作带来麻烦。
这件事也可能成为美国对付中国的工具。去年美国参议院情报委员会主席马克·沃纳就曾表示担心美国的出口管制法无法应对开源软件的挑战。那么，利用这件事打击中国在开源社区的影响力似乎就是顺理成章会发生的事。