https://linux.do 论坛的话题更新通知频道。
Neko (@Neko205) 在 关于neovim中未修补的cve 中发帖
这段时间在研究claude 想看看他的实力究竟有没有那么nb，于是乎就有了这个发现
neovim未修补命令注入漏洞 中低危 相比vim在爆出来的不值一提 但对比我之前用国产ai做审计的时候 是从无到有的提升
以下是分析
CVE-2026-28417
详见
这本身是vim的一个漏洞，但是neovim补丁不知道为什么没有同步过去，来看看fix了些什么
[image]
关键文件位于
runtime/pack/dist/opt/netrw/autoload/netrw.vim
在patch之前代码是这样的
function s:NetrwValidateHostname(hostname)
" RFC1123#section-2 mandates, a valid hostname starts with letters or digits
" so r...@HT3301601278 在 甲骨文代理速度 中发帖
兄弟们，我现在有一个美西的甲骨文，创建服务器的时候显示速度是2G，这个是只能服务器自己下东西能跑到2G吗，例如在服务器上通过git克隆仓库，这个速度就很快，但是我现在搭建的代理为什么速度只有差不多15MB/S啊AiForYu (@yu153957) 在 目前有个AI翻译的问题，想和各位佬友们探讨一下 中发帖
目前接到一个类似于沉浸式翻译的需求，这个需求也需要支持富文本。如果只是单纯支持富文本，那么我想到的就是按富文本解析把文本按段落拆分，让AI分段落翻译就好。
但是除此以外还有个要求，就是某些文本是要求不可翻译的，例如「你好，{玩家名}」这种，玩家名就不可翻译。如果我按照前面那种方式去做，先把一个句子拆分成「可翻译」和「不可翻译」，等AI翻译后再把「不可翻译」的内容回填，就会出现这样一个问题：不同语言的语序是不一样的，可能中文是 A B 这样的语序，翻译成日语就变成了 B A，所以如果这时候按照原文的语序回填「不可翻译」的内容就会造成翻译后的内容语序错误。
问了问AI也没什么好的解决方法，所以想和各位佬友一起探讨一下这种情况一般是怎么做的？醒梦 (@danborad) 在 Vibe Remotion初体验 中发帖
我不是程序员是做视频的，之前一直折腾vibe coding，今天做视频，设计稿是很多是属于那种UI动画，这种动画之前就在AE手K，今天突然就想试一下Remotion，就感觉应该会很适合做这种UI动画。
用的是opencode+白嫖gpt5.4，做了7搞算是达到我的预期效果，同时我也在手动K，因为怕到时候做不出来浪费时间，还好没有让我失望。
[image]
[image]
刚开始就想简单试一下，没有说明很多动画细节，后面调整一下就完成了
看看第一稿和最后一稿
[card1]
[card2r]
不过小公司，视频部门就7个人，其他人都没人折腾这些东西，谷歌账号，梯子什么都要我帮他们搞好都心累，AI也是，就只知道盯着即梦，即梦的写实是真不行，还有清晰度，现在太依赖AI啥东西都AI跑也不手动做了，没什么能讨论的人只能发这了。
Remotion也是体验过了，还是可以就自己玩玩了zefa 在 cc-switch的配额与余额展示怎么启用？ 中发帖
cc-switch的最新版本（v3.13.0）更新日志中有codex的余额展示，但是登录认证后也看不到余额，在软件中似乎找不到显示的开关，求佬解惑
[image]
[image]
另外，有佬知道这个反代是在cc中就能独立完成吗，具体怎么做呢cheems (@word232386) 在 不舍得也是一种浪费 中发帖
最近很多的公益站都倒闭了。我之前热衷于注册这些公益站，然后去签到、囤额度，当一个“囤囤鼠”。结果公益站一关停，囤的很多额度都没用上。
以前我总是在用那些免费但体验不太好的 API，等真的想要去使用比较好的服务时，服务已经没有了。
这让我想起了很多事情：
小时候在学校里某次考试考好了，学校发了一个笔记本，我也舍不得用。把它藏在家里，总觉得要用这个本子去写一些非常重要的事情。结果直到最后，那个笔记本也没派上用场。
前两年高中结束收拾书本时，发现了很多以前考试发下来的本子。因为摆放时间太长，表皮已经开始发黄，显得很旧。打开一看，里面一个字都没有写过。
以前玩《王者荣耀》，最开始没有钱买皮肤，所以送的体验卡都舍不得用。后来游戏开始送史诗皮肤，那些体验卡就彻底用不上了。
从这些事情中我感觉到，过分地珍惜和挥霍实际上是同一种行为，是一个硬币的两面。你觉得你在珍惜它、舍不得用，实际上你永远不会...@soy 在 【小白股票】一两万本金，现在入场是机会还是当韭菜，请教。 中发帖
真诚发问，手头有一两万闲钱，放在余额宝里利息太少，想试试股票能不能赚点零花钱。但完全不懂K线、财报这些，看网上有人说现在行情好，也有人说风险大。这种情况适合入场吗？还是先把钱存着？求大佬们给点实在建议，不想当接盘侠。 🫡MAX (@MAX1) 在 太疯狂了, 是不是只能上GPT PRO 20了 中发帖
[image]
不会编程的我, 在各中转站踩了一堆坑后转向官方账号来源, claude是真好用, 但是真贵真容易封号, 反复比较, 只能选gpt.于是用了两天codex, 感觉还行吧. 基本满足需求.自己搭了个cpa,plus号最开始两个, 现在加到四个.
但是token耗的太疯狂了, 已经400M了,这还是号池不够用, 不敢敞开用的情况下. 前半部分用超高模式, 后半部分用高思考模式.
如果真敞开用, 我估计可能是两倍打底的量, 毕竟不懂编程只会按继续 😓
而且感觉gpt5.4 即使超高模式, 也不能把我贫瘠的需求描述顺利落地, 还是想试试5.4pro.
我现在慎重在考虑买个pro 20. 主要是两点没想明白, 请各位佬指点下:
1.把codex装到美国甲骨文服务器上, oauth登录, 不反代, pro套餐纯在codex上用,不知道能不能活满一个月?
2.我不会编程,...kezhu 在 copilot在vscode插件中，巨卡 中发帖
最近满血的claude实在难找，就开了一个copilot的pro，用无限的方法，调用claude，难用规难用，但是胜在纯血。但是，一用vscode插件中从copilot就巨卡无比，打个字等10s🥒 (@stevessrbackup) 在 人无力维持建模，还是毛绒绒舒服？ 中发帖
[image]
[image]
[image]
[image]
[还有终结者]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[im...@web3_song 在 我做了个【人生重要窗口】网站 中发帖
灵感也是来自于抖音上一位博主，但是他的内容有很多所以迟迟没有发布，所以我就把他评论区人们喜欢的那个功能先vibo coding出1个版本 发布了。
分享出来是为了抛砖引玉。
这个网站开发了2.5H季伯常 (@Tiaooo) 在 any router 429 Service Unavailable 如何解决？ 中发帖
❯ /init
⎿ API Error: 400 {"error":"1m 上下文已经全量可用，请启用 1m 上下文后重试","type":"error"}
❯ /model
⎿ Set model to Sonnet 4.6 (1M context)
❯ /init
⎿ 429 {"error":{"message":"Service Unavailable","type":"error"},"type":"error"}
Retrying in 10s · attempt 6/10
[image]