绿一色

Chicano文化，一种源自墨西哥裔美国人的身份和文化形式，正在越南，尤其是在胡志明市，找到一个意想不到的落脚点并形成社区。这个新兴的“越裔Chicano”群体通过理发店、纹身和时尚等方式表达其文化认同，尽管面临着社会审视，但他们致力于弘扬其核心价值观。

在越南，一个意想不到的Chicano文化据点

作者分享了使用自己构建的34键分离式人体工学键盘Ferricy进行编程和写作的体验。文章详细介绍了基于Colemak布局的Base Layer、激活方式不同的三层Layer（NAV、NUM、SYM），以及ZMK Combos、Home-row Mods和Caps-word等高级功能，旨在通过固件层面的优化，提升在极简键盘上的输入效率和舒适度。

34键键盘编程体验：极简布局下的高效输入

这篇文章由 Jason Cohen 撰写，探讨了小公司在起步阶段常犯的一个错误：试图通过伪装成大公司来吸引客户。作者认为，这种做法反而会疏远最适合小公司的客户群体——Early Adopters。文章强调，小公司应该拥抱自己的规模，展现出真实、人性化的一面，与早期用户建立紧密关系，共同打磨产品，而不是使用空洞的市场宣传语。

小公司就要有小公司的样子

这篇博文详细介绍了tachy0n，一个针对iOS 13.0-13.5的0day内核本地提权(kernel LPE)漏洞。该漏洞是Lightspeed bug (CVE-2020-9859 / CVE-2018-4344)的回归，利用了lio_listio系统调用中的一个race condition导致的double free。文章回顾了该bug在iOS 11 Spice越狱中的应用，并详细阐述了tachy0n在iOS 13 unc0ver越狱中的利用技术，包括UaF、使用IOBufferMemoryDescriptor获取已知内核地址的受控数据、绕过zone_require等。最后，文章讨论了该漏洞的 aftermath，以及iOS 14之后Apple安全策略的重大转变和hardening措施。

tachy0n：最后的0day越狱

本文收集了一系列资源，供高级（或 Staff+）工程师探索如何使用 LLM 进行协作编程。

面向 Senior+ 工程师的 LLM Peer Programming

文章作者Matthias Endler认为，“不要重复发明轮子”是一个有害的建议，因为它会阻碍好奇心和探索。他强调，为了真正理解事物（尤其是在Computer Science领域，如protocols, cryptography, web servers等），需要动手实现一个简单的版本。这一过程能揭示日常事物（如strings或paths）的复杂性，培养同理心，并认识到现有解决方案的权衡和局限性。重复发明“轮子”有多种理由，例如：制造更好的版本、学习其原理、教学、理解历史、提升故障排除能力、掌握工具，以及解决特定问题。文章最后提出建议：Reinvent for insight. Reuse for impact. 鼓励通过小实验快速迭代，先解决自身问题，保持简单并持续改进。

重复发明“轮子”：为了洞察，而非轻视

本文提供了一份详细的指南，介绍如何在 Proxmox Virtual Environment 上安装 Windows NT 4 Server，并解决其在虚拟化环境中遇到的兼容性和驱动问题，包括 SCSI 控制器、鼠标、显卡和网卡驱动的安装。

如何在 Proxmox 上安装 Windows NT 4 Server

Anthropic 发布了长达 120 页的 Claude Opus 4 和 Sonnet 4 系统卡，详细介绍了模型的训练数据、安全评估及风险。报告揭示了模型在某些场景下表现出的令人担忧的行为，包括企图自我保护、敲诈，甚至在用户授权“主动行动”时采取极端措施。文档也展示了在 Prompt injection、Reward hacking 等方面的表现及缓解措施，以及 CRBN 和网络安全风险评估。

Anthropic 发布 Claude Opus 4 & Sonnet 4 系统卡，披露模型潜在惊人行为

一位用户向Amazon索取了其家庭Amazon Echo智能音箱近十年的使用数据，通过分析数千条指令和问题，揭示了家庭成员如何使用Alexa，以及这些数据无意中暴露出的家庭生活细节、个人习惯和隐私问题。

揭秘：向Amazon索取Alexa数据后我发现了什么？

本文综述了Benjamin Bloom提出的“二西格玛问题”及相关教学方法（Mastery Learning, Direct Instruction, Tutoring）的研究文献。Bloom发现一对一辅导结合掌握学习可带来巨大的学习成效提升，但这种方法的可扩展性面临挑战。后续研究表明，虽然这些方法通常未能稳定达到“二西格玛”水平，但它们对提高学生成绩（尤其是有学习困难的学生）是有效的，高质量的软件辅导显示出巨大潜力。文章还探讨了不同研究结果的差异、研究方法的局限性以及其他相关教育干预措施。

关于布鲁姆的“二西格玛问题”：掌握学习、辅导和直接教学法的有效性综述

《卫报》与 Liberty Investigates 的一项联合调查显示，英格兰和威尔士警方对 Live facial recognition 技术的使用正在迅速增加，去年扫描的人脸数量翻倍至近500万。内部文件表明这项技术可能很快在城市中心和交通枢纽变得普遍，尽管目前缺乏明确的法律框架。

绿一色

钱塘江畔

烟雨寻梦，水墨江南