【资讯】Telegram PC 桌面版高危漏洞，无需用户交互即可触发（ 4.16.8 版已修复）
Telegram PC 版近日被爆出存在一个高危安全漏洞，攻击者可以通过向用户发送含有攻击代码的特制文件，在用户启用媒体、文件自动下载的情况下，可在用户无感知、无操作的情况下进行感染。
Telegram 漏洞详情阐述
因为 Telegram 没发新版本，漏洞也没公开，具体细节未知。
估计需要等 Telegram ...
谷歌家AI Gemini 要开始收费了 – 看起来比OpenAI家的便宜呢
最近收到了谷歌的邮件 谷歌将于2024 年 5 月 2 日，开始对关联了 Cloud Billing 帐号的项目进行 Gemini API 请求计费。如果不切换到 Gemini 收费方案，免费方案下也可以享受对于自用已经满足够的免费额度，总的来说比OpenAI便宜。
Gemini 速率限制
Gemini 1.0 Pro
免费版限制：每分钟3.2W T...
感觉我有硬盘杀手的被动技能，电脑硬盘又双叒叕坏了
电脑硬盘又双叒叕坏了，我3年内电脑必坏硬盘的被动技能又一次发动了。
坏消息：电脑硬盘突然坏了坏道数量直接飞起，下午彻底GG连开机自检都过不了，所有工作文件都在里面。
好消息：重要文件都有同步备份，所以只是损失了大量重新下载文件的时间。
20240407更新：清明假期仔细检查后，发现还是丢了...
本周槽点01
本周的几个槽点事件
[toc]
这钱都敢贪
事件
去年年初有个职业资料报审备案，需要每人预交100元费用，因为是临时提前要了，没法像往年一样是公司人力统一代办，所以采取了个人自行垫付这100并自行完成报审流程，公司人力统一走账报销，然后报销到个人策略。大家（大约200多人）都交了钱搞完了，...
使用 Langchain-Chatchat 构建自己的AI知识库
记录一下自己部署可离线使用的大语言模型本地知识库一键整合包 Langchain-Chatchat 的步骤。
Langchain-Chatchat 是一款支持联网在线搜索问答，使用本地或联网知识库问答，知识整理和管理的一体化工具。
Langchain 是一个基于 Python 的自然语言处理框架，用于处理和分析文本数据。通过 Langchain ...
必应也开始卷了呀 – 第一次收到必应的网站搜索情况月报
下午邮箱收到了 必应发的网站二月搜索情况邮件。还给我两个邮箱都发了一份。
这还是头一次收到必应的月报，之前只有谷歌在发月报给我，还挺新鲜的。
相比而言谷歌虽然目前还是站内最大的自然搜索流量入口。
但目前来自必应的访客和来自谷歌的访客比例已经基本达到 1：2 到 2：3 之间了。
而且...
中文博客圈数据分析 – 开往
开往最近终于上了成员列表了，于是拉了一份列表，大概统计了一下。
放心吧，十年之约和博友圈我也会抽空弄的。
[toc]
基础数据
截至2023年12月31日为止，开往共有923成员站点
域名选择
排名
域名
数量
1
cn
216
2
com
205
3
top
162
4
xyz
5...
【资讯】针对网站运维的供应链攻击 – 通过Mac破解软件与一键包传播
昨天 安天CERT 披露了一起利用Mac软件下载站进行投毒和攻击下游用户案例，以此取得政企机构内部关键主机桥头堡，进行横向渗透的攻击活动。安天没明说是哪个下载站，但通过披露的消息“在谷歌搜索 Mac 破解软件时该网站排名第一，在必应搜索 Mac 破解软件时该网站排名第七。”，他说的应该是MACYY.CN...
一个年更话题：春运 12306 怎么抢票
又双叒叕要春运了，大家又要开始抢票了。
于是说一下多年的出行的 12306 抢票经验吧，希望能帮到你。
一些抢票的基础知识
别用什么携程，管家啥的帮抢加速包。他们最终还是用你的12306账号去12306给你买票，他们也没啥特殊渠道。而且12306目前的机制。有效干涉了平台的抢票行为。
12306 放票...
让 WIN11 / WIN10 下蓝牙耳机也支持使用 AAC LDAC aptX HD LE3等更好的音频编码器
我最近把箱底的索尼 XI-1000X 耳机翻出来了，然后想起 win11 支持 ACC 编码了。于是去网上查找核实了一下，嗯，确实win11支持了 ACC 编码器，但采样频率被固定在 48kHz，仍然不支持 LDAC 编码器，也不支持更高的采样率比如 64kHZ、88.2kHz、96kHz。于是有一番查找后，找到一个好东西《Alternative A...