dcsuibian

想起 Next.js 的高危漏洞了

从可证伪性上来说：
“巨头没有录音监听我们”很容易被证伪。因为只要你找到一项监听的证据，就是伪命题了。
“巨头正在录音监听我们”很难被证伪。即使你在一条路径（比如 APP 抓包）上没有发现，也无法证明所有路径都不存在。
“正在监控”是存在性命题（∃x ），只需一个反例即可证实。
“没有监控”是全称命题（∀x ），需完全排除所有可能性才能证实，逻辑上更难。

若一个命题无论如何都无法被证伪（如“上帝存在但不可观测”），则它不属于科学范畴，而属于形而上学或信仰。

女同学漂亮吗

Keepassor 路过，最近正好换了主密码和文件密钥。我的结论就是不存储也不写下来，就硬记
我之前的密码大概类似于 3jbk<,.!6aubTYan3372 这种，说实话我自己也记不住，完全是靠肌肉记忆。但是 AI 给了我另一个观点：长短语密码比随机字符密码综合效果更好
因为使用长短语更好记忆，可以适当增加密码的长度，而增加密码的长度可能效果更好。当然如果你是超人类，可以同时增加长度和使用随机字符就更加无敌了

第一次见到在 Maven 利用 LATEST 的唉

debian 12

认真地说，我能理解
我呆在我司的一个重点因素是公司比较小（刚来的时候甚至就我一个程序员），我可以自己搭基建，有必要的话，领导也愿意花钱（领导不是太懂，但也愿意支持）
目前的开发流程、项目技术选型基本上是我来定的，所以我可以模仿大厂又不完全模仿大厂的方式来做。选什么样的框架、开发语言、软件版本、编程规范甚至是周边的如何做 CI/CD ，使用什么配套软件，选购什么服务器和操作系统，如何设计架构等。
不得不说这种感觉还是挺爽的。因为我对自己的定位一直是架构师，所以能自由发挥的感觉还是挺好的


但是吧，如果你公司人还是有一些，你自己又是个新人。那我建议你还是先忍忍，至少得等你站稳了脚跟、证明了能力再跟领导说。关键问题是领导愿不愿意相信你，花这些时间和精力能否真的提升效率。
而且一定的模仿能力是程序员的基本要求，大公司应该更是如此，你不能一进来就重构重新设计流程，而是尽量模仿别人已经有的代码写。