一个克制的、理性的关注互联网科技和人文的频道，也谈谈美食和电影，发现和分享一切有趣有价值的内容，啰哩啰嗦周刊主持人。
养宠物，爱宠物，远远谈不上有爱心。
养一个小孩，需要付出的爱心、耐心、包容心，是养一个宠物的十倍，百倍不止，不可同日而语。
不希望再见到有人说自己养宠物有爱心了，太过于无稽之谈了。
至于认为自己爱宠物，就能胜任家长或幼师角色，更是滑大稽了。
如果认为爱宠物的人就有爱心，那就更离谱了。
虽然作为家长和幼师，也不能说明有更多爱心。
养一个小孩，需要付出的爱心、耐心、包容心，是养一个宠物的十倍，百倍不止，不可同日而语。
不希望再见到有人说自己养宠物有爱心了，太过于无稽之谈了。
至于认为自己爱宠物，就能胜任家长或幼师角色，更是滑大稽了。
如果认为爱宠物的人就有爱心，那就更离谱了。
虽然作为家长和幼师，也不能说明有更多爱心。
VMware 推出免费个人使用计划：Fusion Pro 及 Workstation Pro 均可免费下载使用
VMware 最新宣布，其桌面虚拟化产品 Fusion 和 Workstation 现已提供免费个人使用计划。
根据新的许可模式，Fusion Pro 和 Workstation Pro 现在提供免费个人使用或付费商业使用订阅。普通用户仅需注册并从官网下载即可。而商业用户则需要通过授权的 Broadcom Advantage 合作伙伴或 Digital River 购买商业订阅。
此外，较低版本的 VMware Workstation Player 和 VMware Fusion Player 已停止销售和更新，用户可免费升级至完整版本。所有帐户和相关许可证已迁移至 Broadcom 的支持页面。对于商业用户，VMware 还推出了桌面虚拟化应用订阅模式，简化了产品组合，并提供持续的更新和支持。
下载地址（需登录 Broadcom 账户）：
VMWare Workstation Pro
VMWare Fusion Pro
欲了解更多信息，请访问：https://blogs.vmware.com/cloud-foundation/2024/05/14/vmware-desktop-hypervisor-pro-apps-now-available-for-personal-use/
VMware 最新宣布，其桌面虚拟化产品 Fusion 和 Workstation 现已提供免费个人使用计划。
根据新的许可模式，Fusion Pro 和 Workstation Pro 现在提供免费个人使用或付费商业使用订阅。普通用户仅需注册并从官网下载即可。而商业用户则需要通过授权的 Broadcom Advantage 合作伙伴或 Digital River 购买商业订阅。
此外，较低版本的 VMware Workstation Player 和 VMware Fusion Player 已停止销售和更新，用户可免费升级至完整版本。所有帐户和相关许可证已迁移至 Broadcom 的支持页面。对于商业用户，VMware 还推出了桌面虚拟化应用订阅模式，简化了产品组合，并提供持续的更新和支持。
下载地址（需登录 Broadcom 账户）：
VMWare Workstation Pro
VMWare Fusion Pro
欲了解更多信息，请访问：https://blogs.vmware.com/cloud-foundation/2024/05/14/vmware-desktop-hypervisor-pro-apps-now-available-for-personal-use/
我爸，一个快60岁的老头，消费观崩塌了
前几天他就在某宝淘宝上无意间看到看起来一样的衣服，一件300多，一件100多，就好奇都买回来看看区别在哪里。
到了发现好像真的是一样的衣服。但是没有具体的标识，我们也不能百分之百确认。
他决定再做一次实验。他在抖音上买了一件衬衫，500块，又去淘宝上搜了同款，88块。
今天衣服到了。这次两件衣服上都有吊牌，在哪个工厂做的也写上了，真的是同一个厂家一模一样的型号一模一样的衣服。相差400多块。
他的消费观一直坚信贵的东西有贵的道理，不管什么都会买能力范围内价格高一点的东西。
他已经看着两件衣服发呆10分钟了…
我决定不告诉我妈她在微信视频号上买的99块运动器材在淘宝上只要10块钱。
注：需要中国大陆手机号实名注册登录。
https://filmly.163.com
免 Root 运行的类 Xposed 框架“太极”永久停止更新、维护
免 Root 运行的类 Xposed 框架“太极”开发者维术8日晚通过公众号“虚拟框架”宣布，在问世至今逾6年之后，太极的旅程迎来终点。开发者表示，太极的初衷源于自己对技术的热爱和探索，其后持续的维护，完全因为用户的支持与鼓励。“这么多年来，我花费了大量的时间，解决了无数我自己可能永远不会使用的机型上的诡异 Bug，而这一切都是自愿和免费的。如今，已经成为孩子的父亲的我，不可能再继续维护这样一个庞大且复杂的软件了。因此，我不得不宣布这个决定。”开发者在文章中声明，因个人原因，太极已经永久停更，今后任何声称代表本 App 的都可能是骗子。
作者精力已转移到KernelSU框架。
免 Root 运行的类 Xposed 框架“太极”开发者维术8日晚通过公众号“虚拟框架”宣布，在问世至今逾6年之后，太极的旅程迎来终点。开发者表示，太极的初衷源于自己对技术的热爱和探索，其后持续的维护，完全因为用户的支持与鼓励。“这么多年来，我花费了大量的时间，解决了无数我自己可能永远不会使用的机型上的诡异 Bug，而这一切都是自愿和免费的。如今，已经成为孩子的父亲的我，不可能再继续维护这样一个庞大且复杂的软件了。因此，我不得不宣布这个决定。”开发者在文章中声明，因个人原因，太极已经永久停更，今后任何声称代表本 App 的都可能是骗子。
作者精力已转移到KernelSU框架。
以前说到百度这家公司的槽点，主要还是「上有所好，下必甚焉」的问题，老板想要什么，底下的人就汇报什么，最后把老板骗出去丢人。
但是百度公关副总裁接连几天的神操作，又给出了卧龙之外的凤雏答案，那就是老板好像也没做错什么，但经不住管理团队里有人偏要「造」。
懈怠的错误和勤奋的愚蠢，就像是屎味的巧克力和巧克力味的屎，怎么选都不妥，真正的灵魂拷问在于，为什么总是只有这两个选项可供挑拣⋯⋯
可以简略回顾那名百度高管在24小时不到的时间里走完「从出道到塌房」的一生：
先以霸道女总裁的人设，在抖音出镜，口播不知道转了多少手的文案台词，在职场这个高流量的话题下，以「没必要关心员工家庭」等暴论破圈，接着构建凭借能说敢言一夜涨粉百万的叙事，最后被实锤百万粉丝的其实是买的老号，只好清空所有内容启动装死模式。
这事怎么就，干得这么糙呢？
姑且不说这种落后好几个版本的大女主设计，作为公关部的领导，不以灭火为己任也就算了，带头烧自家房子的，真的确实不多见。
更重要的是，在表演痕迹如此用力过猛的情况下，甚至还要发动公关部全员都去拍短视频，把公众沟通的职能理解为做号涨粉，公关行业出了这样的人才，恐怕在座各位都有责任。
话说回来，百度这家公司，在女性这个要素上做文章，是有传统的，比如曾经沧海难为水的「度娘」文化，在从一代目度娘刘冬身上尝到甜头之后，百度年会上的妹子们就越来越奔放了。
但也不建议这么去射回旋镖，毕竟那个年代的敏感神经远不如今时这般紧绷，连尚未成圣的雷军都能把苍井空请来给创业的兄弟们献上拥抱，阿里的破冰文化还代表着行业先进管理经验，整个互联网的气质被把持在模仿少年意气的中年凝视里，以致于呈现出某种纵欲过度的自由感。
现在都不敢这么油腻了，年轻人有着正直的本能，对规训深恶痛绝，哪吒汽车的老板在直播里翘了翘二郎腿，就被冲得低头道歉，互联网公司的公关天团们也不复往昔的神采，像是「首先xx（女记者）很漂亮，所以xx（竞品CEO）说什么都不奇怪」或者「我们在忙着致敬青年的策划时，青年们正在睡觉」这样自以为是的幽默感，也相继挨打退场。
只是百度的反射弧，向来长得有些过头，就像李彦宏选在LLaMA-3发布前大谈「开源模型只会越来越落后」，倒霉是倒霉，但风起于青萍之末，因果的种子并不是当下埋进土里的。
这次的公关副总裁风波，本质上也是百度的公关工作委实不好做，在品牌声誉久居谷底的环境里，做不出成绩，非人之过，所谓逆天改命，也不是公关这个部门担得起来的。
所以才有了leader的「异想天开」，拿公司资源去给个人造势，再由个人内容补贴公司形象，计划周密万无一失，然后果然和计划的不一样，第一步就栽跟头了。
最新的行动是，最早披露百度那位公关副总裁买号的科技媒体鞭牛士，已经被百家号（百度旗下内容平台）给封禁了。
可以，这很百度，我就放心了。 #科技圈大小事
但是百度公关副总裁接连几天的神操作，又给出了卧龙之外的凤雏答案，那就是老板好像也没做错什么，但经不住管理团队里有人偏要「造」。
懈怠的错误和勤奋的愚蠢，就像是屎味的巧克力和巧克力味的屎，怎么选都不妥，真正的灵魂拷问在于，为什么总是只有这两个选项可供挑拣⋯⋯
可以简略回顾那名百度高管在24小时不到的时间里走完「从出道到塌房」的一生：
先以霸道女总裁的人设，在抖音出镜，口播不知道转了多少手的文案台词，在职场这个高流量的话题下，以「没必要关心员工家庭」等暴论破圈，接着构建凭借能说敢言一夜涨粉百万的叙事，最后被实锤百万粉丝的其实是买的老号，只好清空所有内容启动装死模式。
这事怎么就，干得这么糙呢？
姑且不说这种落后好几个版本的大女主设计，作为公关部的领导，不以灭火为己任也就算了，带头烧自家房子的，真的确实不多见。
更重要的是，在表演痕迹如此用力过猛的情况下，甚至还要发动公关部全员都去拍短视频，把公众沟通的职能理解为做号涨粉，公关行业出了这样的人才，恐怕在座各位都有责任。
话说回来，百度这家公司，在女性这个要素上做文章，是有传统的，比如曾经沧海难为水的「度娘」文化，在从一代目度娘刘冬身上尝到甜头之后，百度年会上的妹子们就越来越奔放了。
但也不建议这么去射回旋镖，毕竟那个年代的敏感神经远不如今时这般紧绷，连尚未成圣的雷军都能把苍井空请来给创业的兄弟们献上拥抱，阿里的破冰文化还代表着行业先进管理经验，整个互联网的气质被把持在模仿少年意气的中年凝视里，以致于呈现出某种纵欲过度的自由感。
现在都不敢这么油腻了，年轻人有着正直的本能，对规训深恶痛绝，哪吒汽车的老板在直播里翘了翘二郎腿，就被冲得低头道歉，互联网公司的公关天团们也不复往昔的神采，像是「首先xx（女记者）很漂亮，所以xx（竞品CEO）说什么都不奇怪」或者「我们在忙着致敬青年的策划时，青年们正在睡觉」这样自以为是的幽默感，也相继挨打退场。
只是百度的反射弧，向来长得有些过头，就像李彦宏选在LLaMA-3发布前大谈「开源模型只会越来越落后」，倒霉是倒霉，但风起于青萍之末，因果的种子并不是当下埋进土里的。
这次的公关副总裁风波，本质上也是百度的公关工作委实不好做，在品牌声誉久居谷底的环境里，做不出成绩，非人之过，所谓逆天改命，也不是公关这个部门担得起来的。
所以才有了leader的「异想天开」，拿公司资源去给个人造势，再由个人内容补贴公司形象，计划周密万无一失，然后果然和计划的不一样，第一步就栽跟头了。
最新的行动是，最早披露百度那位公关副总裁买号的科技媒体鞭牛士，已经被百家号（百度旗下内容平台）给封禁了。
可以，这很百度，我就放心了。 #科技圈大小事
GiteePages 服务已下线
因忧惧不可抗力，GiteePages 服务在没有任何通知和公告的情况下于2024年5.1之前悄然下线。
来源：https://gitee.com/oschina/git-osc/issues/I9L5FJ
因忧惧不可抗力，GiteePages 服务在没有任何通知和公告的情况下于2024年5.1之前悄然下线。
来源：https://gitee.com/oschina/git-osc/issues/I9L5FJ
关于中间人根证书的一些常识：
1.中间人根证书通常来自于公司在员工电脑上安装的企业根证书，或者例如fiddler这样的抓包软件所安装的用于抓取HTTPS流量的根证书。
2.一旦电脑上安装了根证书，你的全部上网数据都是不安全的，无论在你本地电脑是否安装了诸如深信服一类的监控软件。
3.中间人攻击的原理，简单描述就是公司可以利用中间人根证书给网站颁发一个子证书，代替你与网站通信，再把结果用它自己颁发的证书返回给你的设备，所以你只要连了公司网，有根证书就已经被中间人了，不需要你设备运行什么软件。这步操作发生在主交换机/主路由这一层。
4.如果是Android或IOS客户端，可以使用ssl pinning 来防止中间人攻击以保护你的用户，这需要服务端和客户端同时支持。ssl pinning技术不适用于普通web浏览，仅应用于app客户端这类场景。
5.作为网站开发者，虽然不能使用ssl pinning，但是可以使用TLS-PSK （预共享密钥 TLS ）、mTLS （双向认证 TLS ）等技术，但均需要配置浏览器，有较大的用户教育成本。
6.本地客户端会读取系统 CA 证书，因为第三方签发的 CA 已经被系统信任，所以你的 HTTPS 流量可以被任何使用系统证书存储的软件解密。一个可行的解决方案是让你的客户端使用 NSS （ Firefox 就用的这个）。NSS 是单独的证书存储系统，只要第三方 CA 没有导入到你的 NSS 数据库里面，你的客户端流量就不会被 MiTM。
7.在被强制注入中间人证书的场景下，为了保护你的流量不被 MiTM，建议使用 firefox浏览器+v2ray等客户端组合，利用GFW对抗技术，需要较大学习成本。
8.不要使用公司网络和设备浏览非工作内容。
1.中间人根证书通常来自于公司在员工电脑上安装的企业根证书，或者例如fiddler这样的抓包软件所安装的用于抓取HTTPS流量的根证书。
2.一旦电脑上安装了根证书，你的全部上网数据都是不安全的，无论在你本地电脑是否安装了诸如深信服一类的监控软件。
3.中间人攻击的原理，简单描述就是公司可以利用中间人根证书给网站颁发一个子证书，代替你与网站通信，再把结果用它自己颁发的证书返回给你的设备，所以你只要连了公司网，有根证书就已经被中间人了，不需要你设备运行什么软件。这步操作发生在主交换机/主路由这一层。
4.如果是Android或IOS客户端，可以使用ssl pinning 来防止中间人攻击以保护你的用户，这需要服务端和客户端同时支持。ssl pinning技术不适用于普通web浏览，仅应用于app客户端这类场景。
5.作为网站开发者，虽然不能使用ssl pinning，但是可以使用TLS-PSK （预共享密钥 TLS ）、mTLS （双向认证 TLS ）等技术，但均需要配置浏览器，有较大的用户教育成本。
6.本地客户端会读取系统 CA 证书，因为第三方签发的 CA 已经被系统信任，所以你的 HTTPS 流量可以被任何使用系统证书存储的软件解密。一个可行的解决方案是让你的客户端使用 NSS （ Firefox 就用的这个）。NSS 是单独的证书存储系统，只要第三方 CA 没有导入到你的 NSS 数据库里面，你的客户端流量就不会被 MiTM。
7.在被强制注入中间人证书的场景下，为了保护你的流量不被 MiTM，建议使用 firefox浏览器+v2ray等客户端组合，利用GFW对抗技术，需要较大学习成本。
8.不要使用公司网络和设备浏览非工作内容。
tiny-gpu
如果你想学习 GPU 编程，想了解 GPU 在硬件层级的工作原理，这个开源项目墙裂推荐！
tiny-gpu 是一个最小化的 GPU 实现，经过优化，可以从头开始学习 GPU 的工作原理，随着通用 GPU (GPGPU) 和 ML 加速器（如 Google 的 TPU）的发展趋势，tiny-gpu 专注于强调所有这些架构的一般原理，而不是特定硬件的细节。
https://github.com/adam-maj/tiny-gpu
国家授时中心开通标准时间语音报时服务20周年
2004年4月29日，国家授时中心开通标准时间语音报时服务，语音报时专线: 029-83895117。
国家授时中心语音报时的时间源直接来自国家授时中心保持的国家授时时间基准，采用音频脉冲——“嘟”声作为秒信号提示音，使用户极为方便进行准确校时，报时误差不超过1秒。
该项服务的开通对广大群众提供了一种精确、方便的语音校时服务。该项服务只需支付通话费，不收任何信息服务费。
中国科学院
2004年4月29日，国家授时中心开通标准时间语音报时服务，语音报时专线: 029-83895117。
国家授时中心语音报时的时间源直接来自国家授时中心保持的国家授时时间基准，采用音频脉冲——“嘟”声作为秒信号提示音，使用户极为方便进行准确校时，报时误差不超过1秒。
该项服务的开通对广大群众提供了一种精确、方便的语音校时服务。该项服务只需支付通话费，不收任何信息服务费。
中国科学院
有的人不相信来自非洲的智人花了几万年时间走到中国，却相信商朝遗民花了几千年从中国走到美洲。
就如同还在小山村时，小学生的我，在村子里的稻田里捉到一只牛蛙，然后坚信牛蛙就是我们县的特产，直到20多岁了都觉得我们那产斗大的牛蛙很厉害。却不知道牛蛙是从北美入侵中国的动物，在本土也才几十年历史。
互联网上，这样的大龄小学生漫天遍野，抱团撒欢。
就如同还在小山村时，小学生的我，在村子里的稻田里捉到一只牛蛙，然后坚信牛蛙就是我们县的特产，直到20多岁了都觉得我们那产斗大的牛蛙很厉害。却不知道牛蛙是从北美入侵中国的动物，在本土也才几十年历史。
互联网上，这样的大龄小学生漫天遍野，抱团撒欢。
故障原因是某块电脑存储芯片坏了，NASA 远程操作，把数据挪到了其他芯片
牛逼的细节是：
- 旅行者1号是 1977 年发射的，跟苹果公司元祖的 Apple II 同龄
- 因为旅行者1号已经飞出了太阳系，距离地球 243 亿千米，过于遥远，NASA 工程师每发送一条操作指令，需要 22.5 小时才能抵达旅行者1号，同样它也要花 22.5 小时才能返回一个结果
世界上没有比这个更慢的电脑操作了，当然也没有比这个更伟大的电脑操作了😂
source:@nishuang
3月份最新的Android QPR2更新后，10.0.3 版本的Google Play 云闪付 转账功能不能使用了，显示“网络连接失败”，不清楚是风控了还是其他原因。
更新了官方版本10.0.5后依然无法使用，后更新了10.0.5 版本的Google Play后转账页面正常打开。
另，8.0.45及以上版本官版微信经常性日常使用和扫码无响应，甚至卡到手机重启，回退到8.0.43版本后复现频率降低，依然有卡死现象。
环境：LineageOS 21.0最新版
btw，张小龙没有妈。
更新了官方版本10.0.5后依然无法使用，后更新了10.0.5 版本的Google Play后转账页面正常打开。
另，8.0.45及以上版本官版微信经常性日常使用和扫码无响应，甚至卡到手机重启，回退到8.0.43版本后复现频率降低，依然有卡死现象。
环境：LineageOS 21.0最新版
btw，张小龙没有妈。
