一封退货邮件的陷阱：“开箱视频”背后的 WPS、隐藏 DLL 与恶意加载链
一封以商品损坏为由要求退货的邮件，让收件人通过 Google 短链接查看开箱视频，最终下载到的却是装着 WPS 程序和隐藏 DLL 的压缩包。本文从邮件和浏览器实景出发，拆解文件名伪装、DLL 侧加载、加密命令、Python 与 .NET 载荷之间的关系，再用断网虚拟机中的运行记录核对持久化写入和域名解析尝试。结合 i…
来自这个博客的文章
用 REA 逆开华为 BoF-XX 的性能模式：MateBook D15 2022 在 Linux 下的真 Turbo 解锁
华为 MateBook D15 2022（BoF-XX-PCB / M1010）在 Linux 下的 GNOME 性能模式只改 governor/EPP，mainline huawei-wmi 也没有 power_unlock。本文记录用 REA 检查出厂 huawei-wmi.ko、反编译 ACPI 的 WMAA/S…
推荐我开发的 Linux AppImage 管理器：AppimageMannger
AppimageMannger 是我开发的 Linux AppImage 管理器，用来集中管理应用文件、图标、版本、菜单入口和 GitHub 更新源，默认应用库为 ~/Applications。它提供 Ely/GPUI、Qt 6 Widgets 和 GTK 4/libadwaita 三种原生界面，共用一套 Rust 引…
1024程序员节-最后一次节日吗
今年再写1024，Agent已经不只是补全代码，而是开始接手完整任务。小龙虾退潮以后，留下的是开发流程的变化：测试、形式化验证、规格定义和维护方式都在重新组合。对新人来说——程序员节确实多了点现实味道。
我们可能面临互联网末日的奇点
十月的最后十天里，PHP 核心出了两个 9.2 的未认证 RCE，印度 CA eMudhra 的八把中间证书私钥被证明可以直接算出来。前者有补丁但没有热更新，后者连补丁这个概念都不适用。当修复速度取决于几百万个独立部署者的手速时，真正的临界点不是"互联网崩了"，是"修补追不上失效"。
PHP 大逃杀严阵以待
两个 CVSS 9.2 的 PHP 核心 RCE，补丁北京时间今晚 22:00 发布，细节前一天就泄了。记录补丁发布前两小时的现场：一份只有六句话的官方公告、还没填完的修复版本表、GitHub 上一天里冒出来的仓库。
3D 关系图的极致优化：GPT-6.1 sol Ultra 的神力
让 GPT-6.1 sol Ultra 给博客宇宙做了一轮跨仓库优化：Rust 全量 BFS、Barnes-Hut 布局、构建缓存和 Three.js 渲染一起折腾。完整强制构建从 110.97 秒降到 54.01 秒，缓存构建约 7 秒，节点三角形减少 94.44%，默认不锁帧、静止停绘。
校园秋色
用手机留住校园里的黄叶、垂柳和小路。明年就要毕业了，趁还在学校，多拍一些身边的风景，近期博客也会多一些摄影记录。
HUAWEI MateBook D15 2022 Ubuntu 指纹识别修复：Goodix GDIX51C0 采图超时
HUAWEI MateBook D15 2022（BoF-XX）的 Goodix GDIX51C0 指纹设备在 Ubuntu 上能被 fprintd 识别，却无法录入：采图静默期内 IRQ 升高，监听线程消耗中断边沿后未重新检查电平，导致图像数据超时。本文记录唤醒时机与锁内布防的修复，以及固件带 _CID 时 udev…
HUAWEI MateBook D 15 2022（BoF-XX-PCB）Ubuntu Linux 外放无声修复
HUAWEI MateBook D 15 2022（BoF-XX-PCB）在 Ubuntu 中已识别 ES8336 声卡和 Speakers 输出，但内置扬声器依旧无声。本文根据 DMI、ACPI 与 I²C 检查，将问题定位到 HWSP0001 外置功放未正确初始化，记录实测寄存器配置、两颗功放在读回特性上的差异、播…
Ubuntu Intel 性能模式问题排查：我修复 i7-1260P 的 PPD Governor 切换
记录 Ubuntu 26.04 上 Intel i7-1260P 性能模式问题：power-profiles-daemon 只切换 EPP、CPU governor 仍为 powersave，并通过本地补丁修复 performance 与 balanced 双向切换及 EBUSY 风险。
Vibe Coding 写 Rust：CJK 字体分片与 WOFF2 缓存优化复盘
Rust CJK 字体分片包 cjk-font-split-native 0.4.10 的 AI 开发复盘：新建实例后缓存命中约 6.71 倍加速，记录 WOFF2 子集、异步复用与 PGO 修复，并用 Git diff、发版 CI 和 Stalux 接入验证说明性能边界。
[短讯]:查询whois for edu.cn
查询 edu.cn WHOIS 可以在教育网环境尝试 CERNIC 官方目录，也可以使用 needhelp 查看公开静态快照。本文给出域名输入示例、JSON 数据入口，以及未找到记录和实时登记状态之间的区别。
Whois edu.cn? CERNIC介绍
为什么常用 WHOIS 查不到学校的 edu.cn 域名？从 neu.edu.cn 的实际查询步骤出发，解释 CNNIC 与 CERNIC 的分工，介绍学生和普通读者能在 CERNIC 查到什么，以及我整理的 edu.cn 公开快照。
明月几时有：月相的知识
2026年的中秋节是9月25日，而满月的精确时刻在9月27日00:49——农历节日的日期和天文上的满月未必落在同一个公历夜晚。中秋当晚我在沈阳打开 Star Walk 的月相日历，把节前节后三晚的照亮度、月出月落、中天高度逐个读了一遍，顺带把月相成因、朔望月和页面上每个参数的含义理了一遍
公告:密友请更新我的GPG时间
GPG 主密钥没有更换，我将加密子密钥的有效期延长了一年。请保存过旧版公钥的朋友重新导入，并核对完整指纹。
WorkBuddy 没给 Ubuntu/Fedora 留下载入口？官方的 deb 和 rpm 都找到了
WorkBuddy 官网对 Linux 只写着"到统信 UOS/银河麒麟应用商店下载"。本文记录在 Ubuntu 和 Fedora 上拿到安装包的完整排查：openKylin 商店包池里的 5.4.5 deb，以及腾讯官方更新接口里比商店还新的 5.5.6 deb/rpm，附下载校验、包元数据拆解和安装步骤。
辽宁省往年高考成绩查询方法
以本人2023年辽宁高考为例，从辽宁招生考试之窗进入成绩证明系统，记录登录、选择考试年份、查看查询结果及找到PDF下载入口的完整路径，并附箭头标记截图。
【AI流水账】我先修好 Thunderbird 的 SSL，再用 Codex 读取东北大学邮箱
AI流水账式记录：我作为计算机专业学生，先排查同级软件工程专业同学的东北大学邮箱 Thunderbird 客户端 SSL 证书问题，再开发只读 IMAP/MCP 插件让 Codex 读取真实收件箱。
我用 Is Agentic 给博客做了一次体检
记录使用 Vercel 出品的 Is Agentic 与 npx CLI 检测博客 AI 可理解性的过程，分析 GEO、AI 索引和 agent readiness。