14 篇热帖
我是挺气的，怒其不争。
新招的校招生，500 份简历挑选出的一个人，C9 本硕。面试的时候，看着踏实，知识功底也不错，招进来后，油的不行，让处理的数据，最多 10 分钟的事情，一定要等下班前（ 6 点前）开搞，搞了一半就准点走了，第二天早上继续催，还不立即搞，非得等下午。平时不是晚到，打瞌睡就是摸鱼聊天，准点走没事，但是至少把当天的工作做完啊。交代的工作不说超预期完成，按时完成就哦弥陀佛了。
观察了半年，真的扶不起来。这个机会是很多人争取的，跟他聊过，问他晚上是不是经常打游戏打得很晚，说不是，是睡不好。
唉，这怎么回事呢？这个岗位方向是搞大模型的，是我看走眼了，本来想着都是 C9 了，差点也就差点，慢慢培养，但是太差了，一进来就跟着老员工学油条了，机会啥的又不懂珍惜。准备弃了。
大家面试的时候，怎么才能看出一个人是否靠谱呢？
另外吐槽一下，本来我对校招生的预期是，工作超预期完成，业余时间不断对自己充电（我也是校招进来，我就是这样）。但，连续招了 5 年的校招，只能说越来越越差了，现在要求低到，交代的事情按时完成就行了。
之前微软勾引咱，给咱免费使用 Github Copilot Pro 。 现在微软收回去了，咱在 Google Antigravity 流浪。
现在总感觉额度不够用，想冲会员。
如果充会员的话，你会选 vscode 的 Github Copilot ，还是 antigravity 的 google 会员？
PS：antigravity 在 arm 服务器上用不了 remote ssh ，旧一点的 CPU 电脑上也用不了 remote ssh 。vscode 可以。
总是听说 Claude 系列编程给力，但是无奈我每次用 Google Antigravity 体验 Claude ，嗖的一下额度就没了。冲会员额度能管够吗
一个多月前，下楼吃饭时看见门口停着辆警车，有两个警察正下车往物业办公室跑。
吃完东西回来正好看到小区群里有人发了条消息：
“以后你们在车库充电瓶车，插头被拔了直接报警就行”。
出于好奇，我问了一句：
“刚才看到小区里有两个警察，就是因为这个事？”
这个人就开始滔滔不绝的回复。
大概就是有人在车库公共充电桩（扫码付费供电那种）给自己的电瓶车充电，但是被人拔了，导致第二天上班时发现没电了，只能打车去上班，结果堵车导致迟到，被扣了半天工资和当月绩效，气不过就报警了，主张拔插头的人赔偿被扣的半天工资 300 元。
自此画风都还算正常，直到这位大姐画风一转：
“赔 300 ？根本不可能，我最多只赔他 50”
我一脸懵逼，合着是你就是当事人，你拔了别人插头？
她：“对呀，那咋了，就这几个插座，我不拔怎么充电？”
我当时就感到氛围不对，就没有回复了。
结果这位姐还一直在群里滔滔不绝的说，大概就是觉得受害者小题大做，这点事至于报警嘛，至于索赔嘛。
最绝的是，群里居然几乎所有说话的人都是帮腔的，均认为是受害者有罪。
后面甚至演变为人身攻击和阴阳怪气的：
“半天工资 300 元？工资这么高还骑电瓶车？”
“堂堂男子汉还这么小气”
“让派出所以后在我们小区设个警务站得了”
“就这么几个插头，不拔你的回来晚了怎么充电，晚来的不配充电？”
偶尔有几个人质疑拔别人正在充电的插头真的好吗？
也会被反对声淹没。
然后，搞笑的来了。
这段时间开始陆续有人在群里咆哮：
“谁拔了我的插头！害我上班迟到了！”
一开始群里的回复都是：
“那你报警啊”
后来被拔的人越来越多，画风又变了。
开始变成一致谴责乱拔别人插头的了。
我搜了下聊天记录，其中不乏之前“网爆”报警人的住户。
上网速度慢也没什么，但每天都经常无信号。。
LiteSSL 似乎是一家去年才出现的 CA ，提供免费的 TrustAsia 的基于 acme 签发的通配符证书
不过我实测，它的 acme 服务器签发非常容易报错： Too many concurrent connections from IP 10.254.14.70 (limit: 10), url: urn:ietf:params:acme:error:rateLimited:concurrent
显然，它后台获取客户机真实 IP 的配置有问题，把反代服务器的内网 ip 当做客户 ip 做速率限制
并且，它存在严重的鉴权漏洞
它的 DNS-01 challenges 缓存似乎有效期很长，并且没有验证签发请求是否来自同一个 acme 账户，使得我们可以随意盗签他人使用 DNS-01 签发的证书
去这里查找该 CA 签发的证书（ ECC,RSA 也类似），随机挑选一个带通配符域名的证书，就可以用自己的 litessl acme 账户重签发证书了，不会触发验证
https://crt.sh/?CN=%25&iCAID=438132
ssyhwa.cloudns.cl 是我临时创建的域名，测试用的，已经过了 DNS-01 验证可以复现
*.vaadd.com 则是我随便选的一个幸运儿，也成功偷到了他的证书
除了相机和游戏是不是不做什么硬件了，心中白月光嫁给隔壁王老五的感觉，直接变成 tony 了。
儿子上大班，还不到六岁，感觉平时还挺爱问为什么的。最近今天有几个问题都挺有意思的：
为什么我的手机（其实是导航软件）知道前面有路口要左转呢？他是怎么看到的？
为什么人有两只眼睛，但是看到的画面只有一个呢？
为什么古代的人都那么穷喃？
给孩子买了一个 switch2 作为新年礼物，但其实我本身不喜欢玩游戏，所以对这块了解不多，也搜索一些内容，但有些不确定，所以前来请教各位资深玩家：
1 、switch 会员是不是可以畅玩所有游戏？就不用单独买游戏卡带？
2 、孩子上小学（ 3 年纪和 5 年纪），帮忙推荐几款适合的游戏。
3 、如果正向引导孩子玩游戏，有经验的大佬给讲讲？
MacOS 上面的 Paste 是收费的, 而 Windows 的 Win+V 是自带的.
Spotlight 能用, 但是不如 Everything 好用. 比如我要找一个带日期时间戳的 .xlsx 文件, 用 everything 简单把 MMDD xlsx 输进去, Everything 搜索结果清单大概率在 top 5 给列出来. Spotlight 就不能这么跳序地把结果给搜索出来
如题 周一晚上小朋友半夜起来一直哭，说什么妈妈不要老（她的老就是过世的意思）就剩她一人的话，不知道怎么教育她这是人生必经的过程。昨天我的姑姑的也过世了，感觉年龄越大对老人的离去感到平静，又害怕自己的死亡。
大家好，我是个兼职独立开发者，也是个老韭菜。
之前做交易亏麻了，痛定思痛，决定写个软件来练手。为了追求极致性能（也为了炫技），后端是用 Rust 写的，前端用的 Flutter 。
这个 App 解决了什么痛点？ 市面上的模拟盘大多只是简单的记录。我加入了一个 AI 分析师，针对每一笔交易，它可以复盘你的操作，告诉你这波是因为“追涨杀跌”还是“扛单”导致的。还有个段位系统，像打王者一样打交易。
目前进度：
Google Play 已上架（交易学徒）。
App Store 待上架。
Google Play: https://play.google.com/store/apps/details?id=com.zengkai.jyxtclient
福利：V 友下载体验，回帖“交易学徒”，我后台人肉送一年 VIP （请附上 App 内的 ID ）。
欢迎各位大佬提 Bug ，关于 Flutter 和 Rust 的坑也可以在评论区交流。