啰哩啰嗦分享频道

关于调查记者，1890-1920年代，美国有个专门的术语Muckraker。老罗斯福曾描述他们是所谓“扒粪人”。 许多记者不喜欢这说法，认为这是老罗斯福对他们的污名化。 但调查记者扒粪，有可能让人吃的东西稍微健康点。比如1904年厄普顿·辛克莱匿名去芝加哥的肉类加工厂干了七个星期，第二年以连载的方式陈述他所见的肉厂现状。当时老罗斯福看了都觉得恶心。从此有了肉类检验检疫法案，有了1906食品药品管理法案，甚至有了后来的食品和药物管理局。 调查记者有可能让病人或非病人，都稍微过得像个人。比如1872年，《纽约论坛报》的朱利叶斯·钱伯斯将自己送进了布鲁明代尔精神病院，做出了病院如何对付事实上没病的病人。他的报导让十二个没病但被困在病院里的病人得以释放，反逼医院对员工和管理层进行了改组，并最终改变了精神病法。1887年，伊丽莎白·科克伦·西曼一度靠装疯，调查纽约女子精神病院，然后以奈莉·布莱的笔名，写了《疯人院十日》，揭露了医院的内部操作，大大改善了病院的情况。 调查记者有可能直接救人命。比如1996年《芝加哥论坛报》的约翰·M·克鲁德森发表研究分析，认为改在美国航空公司的飞机上安装除颤器。这文章让航空公司开始在飞机上安装除颤器。十年后美国航空公司报告说，这些机器挽救了80人的生命。大概这80个人，会直接感谢克鲁德森。 调差记者可以让世界上最大的垄断组织头疼。比如1904年，美国史上第一富豪约翰·洛克菲勒经营的标准石油公司，成为当世最大的垄断机构。公司前员工富兰克林·塔贝尔的女儿艾达·塔贝尔在在杂志上连载了《标准石油公司的历史》，这报导后来直接作为指控标准石油公司的证据，导致世上最大的托拉斯被拆分为34家小公司。 大概洛克菲勒这类人，相当不喜欢调查记者。1974年尼克松下台，与鲍勃·伍德沃德和卡尔·伯恩斯坦孜孜不倦的追查分不开，大概尼克松也不喜欢他们。 但即便如此，老罗斯福也承认过：只要所揭露的现象绝对真实，他感恩每个扒粪人。 “那个手里拿着粪耙的人，目光只能向下看；有人为他的粪耙献上一顶天上的王冠，但他既不抬头，也不理会别人给他的王冠，而是继续耙着地上的污秽。” 毕竟，很难指望尼克松和洛克菲勒，会自己凭空幡然悔悟。那就只有调查与揭露咯。 扒粪人这称呼不好听，但毕竟是因为：那会儿的美国还有待扒的污秽与阴暗，还有芝加哥肉类加工厂这类粪坑。 source

MySQL 已死，PostgreSQL 当立 本月，MySQL 9.0 终于发布了（@2024-07），距离上一次大版本更新 8.0 (@2016-09) 已经过去八年了。然而这个空洞无物的所谓“创新版本”却犹如一个恶劣的玩笑，宣告着 MySQL 正在死去。 PostgreSQL 正在高歌猛进，而 MySQL 却日薄西山，而 MySQL 却日薄西山，作为 MySQL 生态主要抗旗者的 Percona 也不得不悲痛地承认这一现实，连发了三篇《MySQL将何去何从》，《Oracle最终还是杀死了MySQL》，《Oracle还能挽救MySQL吗》，公开表达了对 MySQL 的失望与沮丧。

作者是PostgreSQL社区界大牛，带有强烈主观性，但仍不失为一篇好文章

https://pigsty.cc/zh/blog/db/mysql-is-dead/

植物油混装煤油？北方的网友可以多试试自己炼猪油。 根据国家统计局的统计结果，31个省区市都以食用植物油为主，绝大多数地区，植物油占食用油的比重都在90%以上，植物油占比在90%以下的只有6个省份，分别为四川（89.7%）、重庆（87.6%）、湖南（84.8%）、贵州（82.7%）、云南（78.4%）、西藏（68.6%），均分布在西南地区。

伯父君谟，美髯须。仁宗一日偶顾问曰：‘卿髯甚美，长夜覆之于衾下乎，将置之外乎？’君谟无以对。归舍，暮就寝，思圣语以髯置之内外，悉不安，一夕不能寝。

宋•《铁围山丛谈》

发现有的人用了不短时间的OTP，但是并不懂其中的原理。 OTP 通常30/60秒一刷新，但是看到那个token和输入到应用中，是有一个时间差的，手快的快也要四五秒。有的人看到token快要过期了，就会停下来等下一次生成新的token，然后再输入。 这其实是完全没必要的，在OTP的算法里，有个属性叫window_size，这个属性就是允许你输入的token和当前实际token不一致的，设计时就考虑到了“输入”这个操作导致的时间差。 通常这个window_size是2，因此完全没必要等。

OpenSSH 服务端中发现远程未经身份验证代码执行漏洞 7月1日消息，Qualys 的威胁研究部门在基于 glibc 的 Linux 系统中发现了 OpenSSH 服务端 (sshd) 中存在一个远程未经身份验证的代码执行 (RCE) 漏洞。该漏洞影响 8.5p1 到 9.7p1 之间的版本。分配给此漏洞的编号为 CVE-2024-6387，评分 8.1，严重性为高。通过使用 Censys 和 Shodan 进行搜索发现，超过 1400 万个可能存在漏洞的 OpenSSH 服务器实例暴露在互联网上。 该漏洞是 OpenSSH 服务端 (sshd) 中的一个信号处理程序竞争条件，允许在基于 glibc 的 Linux 系统上以 root 身份进行未经身份验证的远程代码执行 (RCE)；这会带来重大的安全风险。此竞争条件会影响默认配置下的 sshd。 注1：意味着几乎所有主流系统的版本都在漏洞范围内 注2：省32位系统需要耗时6-8小时以完成攻击，64位系统预计得打一周。更新时间很充裕，别忘了就行 —— Qualys

达里奥·福放了一个屁， 崩到莫斯科， 来到意大利， 意大利的国王正在看戏， 闻到这个屁， 很不满意， 找来科学家， 研究分析，这个屁一股气，在人的肚子里窜来窜去…… 一不小心打开后门溜了出去。 放屁的人，欢天喜地， 闻屁的人，垂头丧气， 有屁不放，憋坏心脏， 没屁硬挤，锻练身体， 屁放的得响，能当校长， 屁放的臭，能当教授， 不响不臭，思想落后。 Source: 1998年孟京辉导演话剧《一个无政府主义者的意外死亡》

独立开发者技术栈 写这篇文章的目的是为了庆祝 X/Twitter 的粉丝突破了 10K 🎉，突然间有了一些分享欲望，在技术栈和云服务厂商的选择如此丰富多样的今天，我们如果需要独立开发的话，应该需要选择什么技术栈呢？ https://guangzhengli.com/blog/zh/indie-hacker-tech-stack-2024/