《社会正义谬误》读书笔记
对富人加税，最后亏的为什么是穷人？最低工资法推行后，黑人青年失业率为什么反而翻倍？平权加分政策，为什么让被照顾的人更难毕业？Sowell 用半世纪的研究告诉我们：很多以正义为名的政策，只是善意装上了发动机，撞死了它本想救的人。 Thomas
网络安全
NSS 后门 | Linux 后门系列
愿心中的火永不熄灭！ 赵姐是我永远的偶像！0x01 从一个漏洞说起2025 年 6 月 30 日，一个编号为 CVE-2025-32463 的 sudo 漏洞被公开披露，CVSS 评分 9.8（严重）。这个漏洞的特殊之处在于：任何本地普通用
多Agent协作时代的Git规范
适用于多Agent产品迭代时一套”防互相踩踏”协作规约。 这不是Git入门教程。这是团队协作，单人多Agent在产品迭代时总结出来的一套”防互相踩踏”协作规约。文章系AI共同创作。0x00 前言：Git规范的对手已经换人了几年前讨论 Git
【风险提示】天融信关于Linux Kernel本地权限提升漏洞Dirty Frag的风险提示
近日，天融信阿尔法实验室监测到Linux Kernel主线修复了一个本地权限提升漏洞Dirty Frag。该漏洞已存在9年，影响几乎所有主流企业级和桌面Linux发行版。由于该漏洞是一个逻辑漏洞，因此漏洞利用成功率极高。当前，此漏洞的细节及
《西夏字帖与铁骑红妆》
楔子：黑水城的最高机密公元1909年，西北内陆。黑水城（喀拉浩特）遗址的风沙，如同奔腾的黄色海浪，无情地拍打着考古营地的帆布帐篷。这座在蒙古铁骑的践踏下覆灭、又被沙漠吞噬了近千年的西夏古城，正一点点向世人展露它残破的枯骨。煤油灯昏黄的光晕下
Dirty Frag：又一个 Linux 通用提权，这次连补丁都没有
Dirty Frag：又一个 Linux 通用提权，这次连 2026 年 5 月 8 日，安全研究员 Hyunwoo Kim 在 oss-sec 邮件列表公开了一个名为 Dirty Frag 的 Linux 通用本地提权漏洞（LPE）。影响
顺口溜中的方法论
有一句老话，几乎每个人都听过：读万卷书，不如行万里路；行万里路，不如阅人无数；阅人无数，不如名师指路；名师指路，不如自己领悟。很多人把它当顺口溜，听过就算了。但我越来越觉得，这五个短句里，藏着一套完整的成长方法论。它不是让你在书、路、人、师
江湖征召令｜美团SRC专测活动进行中
活动时间：2026年4月27日 - 5月20日 战场已开放，高额奖励已备好，只等各位白帽师傅前来破局。期待各位师傅大显身手，提交高质量的实战化漏洞报告！活动时间：2026年4月27日 - 5月20日。01SECURITY入侵类风险活动奖励符
美团SRC助力 | 你敢信，他们都来了！HPW白帽世界大会2026全议程发布
顶尖AI安全红队亲自传授秘籍，HPW2026，所有议题一次解锁! 跳转微信打开
2026白帽赏金挑战赛来袭｜MiSRC等你来战
点击解锁活动详情～ 跳转微信打开
从 CVE-2026-42779 说起：为什么你写的 resolveClass 防不住反序列化漏洞
欢迎大家关注自在安全公众号。为更好学习交流，建了个技术交流群，大家可以扫描进群。你也可以关注公众号后@我拉你进群。引言自 2015年Java原生反序列化漏洞被公开以来，十多年间各类防御方案层出不穷。无论是JDK层面的JEP290机制，还是通
2026.05.05日，国家电网威胁情报，被挂马！
2026.05.05日，国家电网威胁情报，被挂马！应急的动起来。在ie下的显示：在chrome下的显示：证书已经出问题了：源代码访问看下端倪：作用：让IE8 及以下旧浏览器支持 HTML5 新标签。混淆的 JavaScript 代码这是网站
山河无恙，膝下承欢
随着年龄的增长，很多最初想做的事情慢慢变得遥不可及。比如经营农场这种事，还比如买房车这种事，再有就是带娃露营这种事，理想很好，后来都没有了前提条件。要么是环境不允许，要么是经济条件不允许，要么是时间不允许，最后还有就是娃大了自己有想法了不同
CVE-2026-41940 深度分析影响7000万+量级的cPanel/WHM认证绕过漏洞：从CRLF注入到匿名RCE
欢迎大家关注自在安全公众号。为更好学习交流，建了个技术交流群，大家可以扫描进群。你也可以关注公众号后@我拉你进群。cPanel/WHM 是一套基于 Linux 的虚拟主机管理面板，提供网站和服务器管理功能，号称全球装机数量超过 7000 万
我做了一个开源的豆包手机
OpenCyvis 是一个开源的 AI 手机方案。用户可以自由选择 LLM 后端，AI 在后台虚拟显示器上操作。代码完全公开，Apache 2.0 协议。 OpenCyvis 是一个开源的 AI 手机方案。用户可以自由选择 LLM 后端（云