如你所见这只是一个日记本而已
@stvlynn
@stvlynn
AI 时代隐晦式安全已死
#安全
安全工程领域有一种名为隐晦式安全（Security through obscurity）的设计方式，即只要网络和系统的架构以及任何漏洞或弱点保密或不为人知，它们就是安全的。但在 AI 辅助 bug 发现的时代，这种设计方式过时了。软件供应商和独立研究人员正利用 AI 智能体在各种产品和开源代码中搜寻漏洞——其中一些漏洞极其隐蔽且存在已久。这导致安全漏洞披露和补丁发布数量创下历史新高，同时也给项目维护者带来了巨大的积压事项。微软上周二释出例行安全更新，修复了 974 个 CVE 漏洞。趋势科技的 Dustin Child 指出，微软和 Adobe 所修复漏洞涉及的组件多年来基本无人问津，如 Telnet 客户端、Windows RNDIS、NFS Portmapper 和 Link Layer Topology Discovery。与此同时，攻击者也在利用 AI 对补丁进行逆向工程，在数小时内开发出相应的漏洞利用方法。在 AI 时代，攻击者无需成为某个领域的专家就能针对关键网络和设施发动破坏性网络攻击。
https://zh.wikipedia.org/wiki/%E9%9A%B1%E6%99%A6%E5%BC%8F%E5%AE%89%E5%85%A8
https://www.theregister.com/security/2026/09/13/security-through-obscurity-is-dead-and-ai-delivered-the-fatal-blow/5296000
#安全
安全工程领域有一种名为隐晦式安全（Security through obscurity）的设计方式，即只要网络和系统的架构以及任何漏洞或弱点保密或不为人知，它们就是安全的。但在 AI 辅助 bug 发现的时代，这种设计方式过时了。软件供应商和独立研究人员正利用 AI 智能体在各种产品和开源代码中搜寻漏洞——其中一些漏洞极其隐蔽且存在已久。这导致安全漏洞披露和补丁发布数量创下历史新高，同时也给项目维护者带来了巨大的积压事项。微软上周二释出例行安全更新，修复了 974 个 CVE 漏洞。趋势科技的 Dustin Child 指出，微软和 Adobe 所修复漏洞涉及的组件多年来基本无人问津，如 Telnet 客户端、Windows RNDIS、NFS Portmapper 和 Link Layer Topology Discovery。与此同时，攻击者也在利用 AI 对补丁进行逆向工程，在数小时内开发出相应的漏洞利用方法。在 AI 时代，攻击者无需成为某个领域的专家就能针对关键网络和设施发动破坏性网络攻击。
https://zh.wikipedia.org/wiki/%E9%9A%B1%E6%99%A6%E5%BC%8F%E5%AE%89%E5%85%A8
https://www.theregister.com/security/2026/09/13/security-through-obscurity-is-dead-and-ai-delivered-the-fatal-blow/5296000
这一届实习生开始陆续离职了，最晚的也月底要走了
他们之中大部分人已经和我认识大半年了，也不知道一起吃了多少次饭，很感谢他们能让我暂时拥有无话不谈的朋友
可惜今年缩招的大背景下，转正迟迟没下通知，感觉也很难在未来继续共事了
果然离别才是人生的常态啊
他们之中大部分人已经和我认识大半年了，也不知道一起吃了多少次饭，很感谢他们能让我暂时拥有无话不谈的朋友
可惜今年缩招的大背景下，转正迟迟没下通知，感觉也很难在未来继续共事了
果然离别才是人生的常态啊
所谓“历史垃圾时间”，更像是一个持续三到五年的市场教育阶段。技术已经足够吸引注意力，资本、组织和管理者都开始大规模投入，而稳定的商业价值、成熟的产品形态和清晰的组织分工仍然需要较长时间逐步形成。于是大量工作会集中在教育市场、证明价值和帮助传统企业理解新技术上，很多人的日常工作，本质上都在给老板、客户和组织持续“开智”。
这个阶段表面上会持续涌现新机会，而真正能够长期积累价值的位置会集中在少数方向。大量项目会围绕试验、展示、内部转型、客户验证和重复建设展开，真正能够形成稳定收入、效率提升和组织壁垒的产品则会逐渐从这些尝试中筛选出来。技术进展通常走得更快，市场理解、采购逻辑、组织结构和商业模式则需要更长的消化周期，两者之间的时间差会持续制造大量中间态工作。
未来三到五年大概率会经历多轮周期波动。市场往往先形成高预期，随后资本集中进入，大量同质化产品出现，再进入商业结果检验阶段，最后完成估值、资源和人才的重新分配。每一轮泡沫破裂都会淘汰一批依赖叙事、融资和短期红利的项目，同时释放出人才、技术、客户资源和组织资产，整个产业也会在这个过程中不断重新定价。
因此，这个阶段更适合保留稳定的职业基本盘，同时把额外精力投入到能够跨周期沉淀下来的东西上，例如真实的项目能力、行业理解、人际连接、技术判断和独立成果。公开市场上最热门的机会通常会聚集最多竞争者，而更有优势的位置往往藏在尚未形成广泛共识、但已经开始出现真实需求的方向里。
等市场教育逐渐完成，技术成本继续下降，企业开始从“我要不要用”转向“怎么把它真正接进业务”，产业才会进入下一阶段。那时岗位分工、产品形态和商业价值会逐渐清晰，而此前几轮泡沫破裂留下的低价资产、空缺位置和重新洗牌后的团队，也会带来新的进入窗口。
#随便写写
这个阶段表面上会持续涌现新机会，而真正能够长期积累价值的位置会集中在少数方向。大量项目会围绕试验、展示、内部转型、客户验证和重复建设展开，真正能够形成稳定收入、效率提升和组织壁垒的产品则会逐渐从这些尝试中筛选出来。技术进展通常走得更快，市场理解、采购逻辑、组织结构和商业模式则需要更长的消化周期，两者之间的时间差会持续制造大量中间态工作。
未来三到五年大概率会经历多轮周期波动。市场往往先形成高预期，随后资本集中进入，大量同质化产品出现，再进入商业结果检验阶段，最后完成估值、资源和人才的重新分配。每一轮泡沫破裂都会淘汰一批依赖叙事、融资和短期红利的项目，同时释放出人才、技术、客户资源和组织资产，整个产业也会在这个过程中不断重新定价。
因此，这个阶段更适合保留稳定的职业基本盘，同时把额外精力投入到能够跨周期沉淀下来的东西上，例如真实的项目能力、行业理解、人际连接、技术判断和独立成果。公开市场上最热门的机会通常会聚集最多竞争者，而更有优势的位置往往藏在尚未形成广泛共识、但已经开始出现真实需求的方向里。
等市场教育逐渐完成，技术成本继续下降，企业开始从“我要不要用”转向“怎么把它真正接进业务”，产业才会进入下一阶段。那时岗位分工、产品形态和商业价值会逐渐清晰，而此前几轮泡沫破裂留下的低价资产、空缺位置和重新洗牌后的团队，也会带来新的进入窗口。
#随便写写
https://github.com/yihong0618/resume
再次给大家安利一下yihong大哥的resume这个仓库吧
我这里目前的实践是不同岗位的简历用不同的分支去管理，用CI跑定期编译
再次给大家安利一下yihong大哥的resume这个仓库吧
我这里目前的实践是不同岗位的简历用不同的分支去管理，用CI跑定期编译
GitHub
GitHub - yihong0618/resume: resume
resume. Contribute to yihong0618/resume development by creating an account on GitHub.
开始看下一段职业机会了
最近聊了两家 startup
在鹅厂目前也正在推进活水中
btw，如果你的团队正在招募成员，欢迎联系我
本人03年，在鹅厂做过产品、做过运营、做过社区，也沾点研发，欢迎找我拿简历 @stvlynn [email protected]
最近聊了两家 startup
在鹅厂目前也正在推进活水中
btw，如果你的团队正在招募成员，欢迎联系我
本人03年，在鹅厂做过产品、做过运营、做过社区，也沾点研发，欢迎找我拿简历 @stvlynn [email protected]
https://github.com/google/artemis
GitHub
GitHub - google/artemis: ARTEMIS turns natural-language instructions into reliable Android automation. It automates end-to-end…
ARTEMIS turns natural-language instructions into reliable Android automation. It automates end-to-end workflows, captures logs, and integrates seamlessly with AI coding assistants such as Antigravi...
