revlis7

V2EX member #28997, joined on 2012-10-28 20:46:39 +08:00

Today's activity rank 1065

revlis7 提问技术话题好玩工作信息交易信息城市相关

Per revlis7's settings, the topics list is hidden

Deals info, including closed deals, is not hidden

revlis7's recent replies

3 days ago

Replied to a topic by a1oyss0925 › 程序员 › agent coding 多 worktree 管理 agent 资产的正确方式？

能不能自己单独开个 repo ，里面放自己的文档，然后把项目通过 submodule 的方式引入进来？

6 days ago

Replied to a topic by brom111 › 问与答 › 我突然发现既然都可以 vibe coding 了。那我岂不是可以边当滴滴司机，边开发。

昨天还在讨论女性消费水平高，这里还在问一边当车夫一边当牛马，自我闭环了属于，对自己好一点吧。

10 days ago

Replied to a topic by nathandoge › 咖啡 › 你们一天喝多少咖啡的？

真是羡慕楼上各位，我只要喝一杯，晚上必睡不着觉，下午喝咖啡更是想都不敢想的事情，难道是我太普通了吗？

15 days ago

Replied to a topic by hihihihihi › 程序员 › 吐槽一下现在的键盘设计....

没事，你不是一个人，所以我只买标准配列的 87 ，而且至今还在用 filco ，选择适合自己的就好。

Aug 17

Replied to a topic by selfly › 程序员 › 有没有在 Mac 下跑 ComfyUI 成功的大佬

租个云主机几十块钱玩玩就可以了，没必要在自己机器上跑啊

Jul 28

Replied to a topic by movelf › 程序员 › Postman 不小心离开 Team 导致所有历史的请求丢失了

我特地翻了下我的邮件记录，因为 7 年前我也干过这事儿，最后也没找回来。他们 workspace 的设计挺坑的，到现在居然还是这个样子，好在我已经不用了。

Jun 25

Replied to a topic by revlis7 › 信息安全 › 对 curl 下载脚本一定要万分小心，早上下载 claude 差点翻车

大概的手段是：

构造一段 AI 的对话记录，并将其中的 curl 命令指向一段恶意脚本
然后在 google 购买推广链接，将之前构造的对话记录显示在第一页（这里我当时应该是没看仔细，误以为是非推广链接）
用户打开后自动下载远程脚本执行，弹窗提示要求输入密码
如果你输了密码，那么所有的本地机密文件就会开始被读取打包并上传

具体报告可以看这里： https://www.cisecurity.org/insights/blog/macsync-stealer-campaign-impacting-us-sltt-macos-users

Jun 25

Replied to a topic by revlis7 › 信息安全 › 对 curl 下载脚本一定要万分小心，早上下载 claude 差点翻车

回想了一下，其实整个过程最让人麻痹的环节是，他出现在了 google 搜索结果的第一个，我不知道他是怎么做到的。而且就那么一瞬间，我再次翻看浏览记录里的链接再也没能找到这个搜索结果。

» More replies by revlis7