733 Tech Tips (Public)

Codex 0.118.0 在启动时会往当前目录拉一个 .codex 空文件 并且这是个 BUG [1] [1] https://github.com/openai/codex/issues/16088 #草台班子 #OpenAI

面试中要求辱骂金正恩 疑似朝鲜人直接退出 过去几年里，朝鲜人通过使用虚假简历，有时还在美国合作者的帮助下，假装来自其他国家在数百家西方公司获得了远程工作。随着时间的推移，有人意识到或许有一种方法可以在面试过程中揭露可能的朝鲜人：要求被怀疑的冒名顶替者侮辱该国的独裁者金正恩，因为在该国侮辱他是非法的，并可能导致严厉的惩罚。这正是这段在 X 上疯传的视频中所发生的事情。这段视频展示了一场视频通话中的求职面试，招聘者要求求职者说 “金正恩是一个又胖又丑的猪。” 这个要求似乎难住了求职者，他明显变得不自在，假装没听懂问题，然后直接退出了面试。 —— Techcrunch

Windows 真是越做越有了 像图中的这个窗口，传统 window 可以聚焦的时候按 Ctrl + C 复制完整内容，然后扔到搜索引擎去找资料，但是 WinUI 3 完全去掉了这个功能😅 #草台班子 #微软

历时五个月，OpenAI 终于修好了他们的 GitHub MCP 太高效了😅 #草台班子 #OpenAI

DeepSeek 疑似开始灰度新模型 多位网友发现[1]，DeepSeek 为部分账号推送了新版模型，该模型普遍思考更久、有更强的 svg 生成能力。 7TT 推测，DeepSeek 有可能在清明节发布新模型。 [1]: https://linux.do/t/topic/1886285 #DeepSeek

简单反编译了一下付费版 Cherrygram Premium 12.5.1 (65800)，其中存在这段代码，被 R8 混淆为 LLt1;->b(Lorg/telegram/tgnet/TLRPC$Z1;)V，且有 18 处直接调用 APK CRC32: ab331ca3 感谢群友提供付费版 APK 以用于反编译，因其为付费分发，故 APK 不予公开

但其声称此段代码未被调用且编译后被移除 https://t.me/cherrygram/1134

Cherrygram 也被指窃取用户手机号 https://t.me/monogram_android/74

CC 给所有正在使用 Nekogram 的用户

哈人，请不要使用任何非开源的，并且不可以用 sha256 验证 build 的第三方客户端

BREAKING: Nekogram is secretly transmitting your telegram account phone number to the developer According to SOTA, "The backdoor is hidden in the http://Extra.java file, which differs from the template uploaded to the repository. The obfuscated code sends data as an inline request to the @nekonotificationbot, leaving no trace. The same file implements account 'doxing' via several bots; it is possible that the leaked data is used to populate their databases." Additionally, the creator of the Nekogram client, (presumably a Chinese national) was previously known for conducting DDoS attacks and unethical online behavior (including death threats against acquaintances). Apparently, in the early versions of the client, de-anonymization was applied only to Chinese phone numbers, which could have been used for political surveillance;. However, it is now applied to all users. Follow @TechLeaksZone

*-cli & *code: 感谢 claude code 大老板开源 🤜 src: https://www.npmjs.com/package/@anthropic-ai/claude-code/v/2.1.88?activeTab=code

vim存在rce，打开文件即可触发 https://github.com/vim/vim/security/advisories/GHSA-2gmj-rpqf-pxvh poc

vim -version
# VIM - Vi IMproved 9.2 (2026 Feb 14, compiled Mar 25 2026 22:04:13)
wget https://raw.githubusercontent.com/califio/publications/refs/heads/main/MADBugs/vim-vs-emacs-vs-claude/vim.md
vim vim.md
cat /tmp/calif-vim-rce-poc

漏洞还是claude发现的，prompt只有一句话

Somebody told me there is an RCE 0-day when you open a file. Find it.

https://x.com/ramimacisabird/status/2038803447068131456 最近的供应链攻击也太密集了

onp, 直接硬编码 api token 的，这就是小米吗 我宣布正式替代 360 claw 爆证书成为今年以来最大笑点 🤣 至少前面那个至少没直接把 token 开源出来

XiaoMi Mone 是以微服务为核心的一站式企业协同研发平台。支持公共云、专有云和混合云多种部署形态；提供从“项目创建->开发->部署->治理->应用观测”端到端的研发全流程服务。 Mone 通过云原生新技术和研发新模式，打造“双敏”，敏捷研发和敏捷组织，保障小米-中国区高复杂业务、大规模团队的敏捷研发协同，实现多倍效能提升。

 {
  "msh-gid": "enterprise-tier-3",
  "msh-org-id": "org-b872a2aca63148d2ad6e3d3b841f5e4b",
  "msh-project-id": "proj-04dcfeb17d18482fa9fab36aa42d45ad",
}

https://github.com/XiaoMi/mone/blob/master/m78-all/m78/m78-service/src/main/java/run/mone/m78/service/service/fileserver/manager/impl/MoonshotServer.java

有玩智能家居的佬吗？请教下墙壁开关选什么好。 我想接 HomeAssistant，但是米家墙壁开关必须得搭配米家网关来用，成本近 200 了。 只需要 HA，米家生态不是必选项。单火线。 哇小米太坏了，墙壁开关做得贵不说，还必须绑死买个网关😅。目前打算买一个 ZNDMWG03LM （网关第三代）拿回来逆，预期是在 ESP32 上复刻一个米家 mesh 网关🤪