跳至主要内容

Popular posts from 产品随想的博客

产品随想 | 周刊 第128期：将时间转化为知识和体验

自行车棚效应：我们为什么在小事上纠结，却对大事视而不见？   https://limboy.me/posts/bike-shedding Benz-Patent   https://www.mercedes-benz.com/en/innovation/milestones/benz-patent-motor-car/ 豐田博物館   https://toyota-automobile-museum.jp/tw/ 值得一去的汽车博物馆 一人公司   https://github.com/cyfyifanchen/one-person-company one-person-company, 一人公司 AI 工具系列 wujiaxian   https://wujiaxian.com/ 可能吧创始人的个人Blog，介绍自己的方式，很值得学习 日本京都10大設計熱點！「建築大師貝聿銘操刀美術館，皆川明設計旅館、選物店，還有全球最美的藍瓶咖啡店舖！」   https://www.elle.com/tw/life/style/g33846398/2020-kyoto-10-hotspots/ 京都真是非常美 Henry L. Stimson   https://en.wikipedia.org/wiki/Henry_L._Stimson?useskin=vector While Kyoto may have satisfied the military criteria for a useful target, Stimson objected, declaring in a meeting if the Interim Committee on June 1, 1945, "...there was one city that they must not bomb without my permission and that was Kyoto." 人性的努力保护了京都 Brooke Astor, 105, Aristocrat of the People, Dies   https://www.nytimes.com/2007/08/14/obituaries/14astor.html 值得尊敬...
阅读全文

产品随想 | 周刊 第127期：晨光只开一刻钟，但比千年松，并无甚不同

Cherry Studio   https://github.com/CherryHQ/cherry-studio Cherry Studio is a desktop client that supports for multiple LLM providers. Support deepseek-r1 Aalto Repository beta   https://repo.aalto.fi/ Images, sounds and videos from Aalto University 这个系列，价值极高 Nokia Design Archive   https://nokiadesignarchive.aalto.fi/ 芬兰这个国家很了不起 对话影石刘靖康：两代未出现划时代的产品，就会沦为平庸的品牌   https://www.geekpark.net/news/308996 还挺喜欢这个创始人的，有一种海盗的内涵 从哈佛、明星创业者到酷家乐副总裁，苏奇的传奇   https://app.modaiyun.com/mdy/article/3FO4K4W0M259 WHO关于猫狗咬伤、抓伤的处理建议 动物咬伤： https://www.who.int/zh/news-room/fact-sheets/detail/animal-bites 狂犬病： https://www.who.int/zh/news-room/fact-sheets/detail/rabies 关于狂犬病的10个事实： https://www.who.int/zh/news-room/facts-in-pictures/detail/rabies INDIGO 新年直播（2025）   https://www.youtube.com/live/ZIgPvSDGAfY 对2024年AI发展的回顾部分特别好 Artab   https://github.com/get-artab/artab Get Inspired by the World's Greatest Artworks Every Time You Open a New Tab. Extension Available for Chrome, Edge, and...
阅读全文

无处不在的监控: Hacking Team:WP8 监控代码分析

原文来自乌云，备份 地址 0x00 背景 最近Hacking Team被黑客入侵,近400GB的资料泄漏,在安全界炒的沸沸扬扬.其中泄漏的资料包括:源代码，0day，资料入侵项目相关信息，相关的账户密码，数据及音像资料，办公文档，邮件及图片。 Hacking Team在意大利米兰注册了一家软件公司，主要销售入侵及监视功能的软件。其远程控制系统可以监测互联网用户的通讯，解密用户的加密，文件及电子邮件，记录各种通信信息，也可以远程激活用户的麦克风及摄像头。其产品在几十个国家使用 在源代码中有各个操作系统平台的远程控制软件源码, RCS（Remote Control System） 。经过我们的分析，发现其监控内容不可谓不详尽。 Android,blackberry，ios，windows，window phone，symbian 均有与之对应的监控代码。 在源码中，rcs为前缀的源码文件是其远控功能，包括代理 控制 监控数据库 隐藏ip 等，而针对特定平台架构的是以core前缀命名。其中和相关window phone监控代码在 core-winphone-master.zip 文件中。其主要用于实时手机系统的系统状态信息如（电池状态，设备信息，GPS地址位置），联系人，短信记录，日历日程安排，照片；同时还能录音，截取手机屏幕，开启摄像头，话筒等功能，由此可见监控信息的详细程度令人害怕。 0x01 WP8监控源码分析 core-winphone-master\MornellaWp8\MornellaWp8 下是其主要核心代码,主要文件如下: 通过观察源码流程图可以看出,整个监控项目源码的逻辑还是比较复杂的,但是深入之后,发现其还是设计的比较巧妙 0x01-1 程序框架分析 1.项目主要分为3大块 Modules,Events,Actions ,主要的功能Modules核心监控代码在此处,Event等待监控事件的到来并调用对应的监控模块,Action主要负责一些行为的启动和停止 程序启动流程如下: main->mornellaStart->BTC_Init->CoreProc->Core->Task setLoadLibraryExW 分支主要负责加载一些API函数的地址,...
阅读全文

初识PAM

Pluggable Authentication Modules for Linux 可插拨认证模块 用户访问服务器，服务程序将请求发送至PAM模块
阅读全文

产品爱好者周刊 第26期：PRISM, XKeyscore, Trust No One

  Products Gitea - Git with a cup of tea   https://gitea.io/en-us/ A painless self-hosted Git service. 自建Git服务，避免GitHub隐私侵犯 https://github.com/objective-see/LuLu LuLu is the free macOS firewall 监视Mac的出站流量，且阻断 OverSight   https://github.com/objective-see/OverSight OverSight monitors a mac's mic and webcam, alerting the user when the internal mic is activated, or whenever a process accesses the webcam. 监视是否有应用调用Mac的麦克风、摄像头 Mozilla Hubs   https://github.com/mozilla/hubs The client-side code for Mozilla Hubs, an online 3D collaboration platform that works for desktop, mobile, and VR platforms. 开源的多人虚拟空间，Mozilla打造，企业级VR诉求 数字移民   https://shuziyimin.org 关于内容源、工具的推荐，适合刚接入国际的新人 SimpleLogin   https://simplelogin.io/ 匿名邮箱工具，转发用，Michael Bazzell推荐 Telegram 群组、频道、机器人 - 汇总分享   https://congcong0806.github.io/2018/04/24/Telegram/#机器人-bot https://archive.ph/iJMBj 献给那些将来到Telegram的朋友 Design Patrick Wardle   https://www.instagram.com/patrickwardle/?hl=en 他的IG，摄影也精彩，审美...
阅读全文

Tencent Q4 2022 Earnings Call Transcript

In addition, we're gaining user mind share in live events. For example, over 190 million viewers watched the 2023 CCTV Spring Festival Gala, via live streaming on Video Accounts. ──用户心智这么强，万万没想到 To conclude the strategy section, I would like to share with you our perspective on artificial intelligence, specifically the implications of foundation models for Tencent. The most important takeaway is that we expect AI to be a growth multiplier for us going forward. We have a long-standing experience in developing and adopting AI technologies, which has already benefited many of our businesses such as advertising games, short-form videos and cloud computing. ──AI作为收入倍增器，这一点上的思路，倒是和微软一致的 We experienced substantial demand for Video Accounts ads promising us to release more inventory and Video Accounts in-feed ads exceeded RMB1 billion in quarterly revenue. ──视频号信息流广告收入-单季度10亿 Within Business Services, we're actively helping automobile manufacturers such as NIO, BMW and GAC Motor, enhan...
阅读全文

ifconfig参数备忘

       主要指标说明： eth0/lo：网络接口名 Link encap：网络类型
阅读全文

产品随想 | 读《中国是部金融史》：第三章至第五章

  第三章 犯我货币者，虽强必诛（汉高祖一汉武帝） 刘邦大概没有想到，他的土地政策奠定了此后两千年的社会结构：皇帝是社会最高层，具有至高无上的权力；皇帝之下是三公九即等封建官僚，拿皇帝的钱，逐级管理小农；最底层是万千小农，他们对帝国纳税，用自己的血汗钱养活帝王与封建官僚。此后,中国封建社会结构始终没有摆脱“皇权一封建官僚一小农”这个三位一体的窠臼。 既然消灭了异姓王，正常思维应该是仿效秦始皇强化郡县制，但是这位平民皇帝选择了…条谁也想不到的道路，他分封自己的兄弟子侄为王，并与诸王约定，此后非我子孙称王，天下人都可以杀了他（非刘氏而王者，天下共击之)。刘邦亲眼目睹了秦帝困的分崩离析，危急时刻无人愿意支撑起破败的帝国。华竟，官僚靠薪水吃饭， 就算贪污的本事很大，也没有理由维护别人的一姓天下。 如果没有血浓于水的同姓诸侯王，汉帝国将来同样无法应对真正的危机。事实证明，分封刘氏诸王是对的，如果没有刘邦留下来的同姓诸侯，恐怕汉朝早就得跟着皇后吕雉姓“吕”了。 人们习惯于将刘邦的皇后吕雉称呼为“吕后〞，这是中国古代历史上第一位临朝称制的太后，另外两位要等到盛唐和晚清才能在本书中出镜，三位女强人都是中国货币史上浓墨重彩的人物。 然而，从吕雉开始，仅仅不到一个世纪， 破败的汉帝国就一跃变为当时世界上最强盛的国家，直接把打遍天下无敌手的匈奴骑兵赶到了西欧，让罗马帝国受尽了欺凌。吕后末年，西汉单个农业劳动力的原粮产量已经突破了三干四百斤，这不但是西欧一干五百年后的劳动生产率，也远高于1973年中四的劳动生产率（二千二百四十斤）。应该说，中西文明争霸就是从汉帝国驱赶匈奴开始的，在第一轮交锋中，西欧完败。 ──原来西汉能超过1978年，厉害 吕雉坚决执行了一项前无古人（后有来者）的税收政策—“十五而税一”，换算一下，吕雉时代庶人个人收入所得税税率为 6.6%，而且，没有累进税率。 《二年律令》彻底改变了中国历史的发展轨迹，秦人以军功授田，刘邦以服兵役为代价授田，只有到了吕雉才真正实现了全困范用的“均田“。这是中国历史上第一次以法律形式明确了土地私有制度，每一个最普通的庶人都获得了土地，整个社会实现了孟子的“百亩之田、五亩之宅”理想。这是无数先贤追求的大同世界梦想一“耕者有其田”，请注意，我没有说这是“耕者有其田"的雏形，而是实实在在的“耕者有其田"。 ──对汉朝，充满敬...
阅读全文

常用建筑素材站点

高大上的建筑竞赛效果图中的素材是如何收集的回答，感谢知乎 Vincent Ku 以下是之前搜寻过的素材网站，应该这些够用了 http:// skalgubbar.se/ http:// skalgubbrasil.tumblr.com / http://www. immediateentourage.com/ http://www. gobotree.com/ http://www. mrcutout.com/ http://www. cutoutlife.com/ http://www. nonscandinavia.com/ http://www. escalalatina.com/ http://www. mayang.com/textures/ind ex.htm http://www. textures.com/ ===== 感谢知友 @SJTUboy 补充 http:// maps.stamen.com/# watercolor/12/37.7706/-122.3782 http:// maps.stamen.com/m2i/# toner-background/2000:2000/10/31.1674/121.6063 作者：Vincent Ku 链接：https://www.zhihu.com/question/31584353/answer/73642305 来源：知乎 著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。
阅读全文

The Little MongoDB Book

The Little MongoDB Book 基础 在一个MongoDB实例中可以有若干数据库或一个都没有，不过这里的数据库都是高层次容器，用来储存其他的所有数据 一个数据库可以有若干集合或者一个都没有， 集合由若干文档组成，也可以为空 文档由一个或更多的域组成 索引的意义 游标和以上概念不同，很重要但是常常被忽略，有一点很重要，每当向MongoDB索要数据时，总是返回一个游标 小结一下，MongoDB由数据库组成，数据库由集合组成，集合由文档组成。域组成了文档，集合可以被索引，从而提高了查找和排序的性能。最后，从MongoDB读取数据的时候是通过游标进行的，除非需要，游标不会真正去作读的操作 读到后面觉得实战意义不是很大，就跳过了
阅读全文