Some H+
رفتن به کانال در Telegram
personal proton and information exchange 转发可能只是传播迷因或未经证实的新闻，只有对转发的评论才代表频道煮观点
نمایش بیشتر429
مشترکین
اطلاعاتی وجود ندارد24 ساعت
اطلاعاتی وجود ندارد7 روز
+630 روز
آرشیو پست ها
429
警惕：针对知名 Rust 开发者的定向攻击 crates.io 团队与安全响应工作组在 Rust 官方博客发文：目前怀疑存在针对 rust-lang 成员与热门 crate 维护者的持续活动，目标是入侵设备与账号，再用来发布恶意软件。 已观察到的手法是：以招聘、项目或合同等正面理由安排视频通话，再诱导安装“缺失的音频编解码器”等软件，或执行剪贴板上的命令。攻击者会新建看起来正规的公司资料（含看似可信的 LinkedIn）以通过粗略核验。同类攻击在 6 月曾针对多名知名 Rust 开发者；上月 arrayref crate 也曾经类似路径短暂被攻破。是否同属一场活动尚不确定。此类手法已知被朝鲜相关行为体使用，Rust 社区外亦有出现。
429
#暴论 要我说设计 api/中间表示/抽象层 是重难点，实现和对接是次要的。有了正确的 api 剩下的都是 trivial 的。没有重新发明 api 的所谓重写，不论有没有 llm 参与都是 slop （暴论
429
A complex system that works is invariably found to have evolved from a simple system that worked. A complex system designed from scratch never works and cannot be patched up to make it work. You have to start over with a working simple system.https://en.wikipedia.org/wiki/John_Gall_(author)#Gall's_law
