一位自称 Jia Tan 的开发者，花了三年时间，取得开源软件 xz 社区信任，谨慎地植入了一个后门，可以让攻击者无需账号也能通过 sshd 进入系统。如果成功，大多数 Linux 系统（也就是大多数公司的服务器使用的操作系统）都会受到影响。 最后功亏一篑——因为程序没写好，系统资源占用过高，被一位认真的工程师分析并发现。 这几天网上有很多技术分析（我看不懂）和讨论，说说我的观点。 这次事件，其实 …

昨晚顺利地把手里的海信 A9 root 了，总算用上 Google 套件啦，不容易。参考的是下面两篇文章： https://xdaforums.com/t/hisense-a9-root-reward-offered-snapdragon-662.4495809/page-11#post-88983317 …

Clear Thinking: Turning Ordinary Moments into Extraordinary Results Shape Up

讨论产品交互时，Tony 经常提到一个观点：先做最有表现力，最能验证结论的部分。 往往这部分做完，上手体验，就知道事情是不是靠谱，是不是需要完全做出来了。 20% 的精力，实现 80% 的效果。或者 20% 的精力，就验证了事情是不是值得 100% 做完。我们做事，需要找到这个平衡点。 先做出不一样的、有挑战的、有创造力的部分后，再做“平凡”的部分，会觉得，平凡枯燥的体力活，也是有意义的。 有时 …

朋友推荐我看看 https://www.skool.com/——又一个内容创作者工具。 算是个功能比较简洁的产品，功能有： Community Classroom Calendar Leaderboard 面向创作者收费，99 美金/月。 我的第一感觉是，很可能不容易找到突破口——这些能力，通过 YouTube、Facebook Group、Twitter、Discord 等产品都能完成。 解决了 …