跳到主要内容

搜索酷无极

选择搜索范围，输入关键词后按回车。

切换范围时会保留关键词Esc 关闭

语言 / Language

🔥小众软件社区 热榜：2026-10-31

09:30  小众软件社区  微软写字板的源码
微软以 Visual Studio 示例代码的名义放出了一部分写字板的源码 Folder microsoft/VCSamples VCSamples/VC2010Samples/MFC/Visual C++ 2008 Feature Pack/WordPad at master ·... master/VC2010Samples/MFC/Visual%20C%2B%2B%202008%20Feature%20Pack/WordPad Samples for VC++. Contribute to microsoft/VCSamples development by creating an account on GitHub. Folder microsoft/VCSamples VCSamples/VC2010Samples/MFC/Visual C++ 2008 Feature Pack/WordPad at master ·... master/VC2010Samples/MFC/Visual%20C%2B%2B%202008%20Feature%20Pack/WordPad Samples for VC++. Contribute to microsoft/VCSamples development by creating an account on GitHub. 2 个帖子 - 2 位参与者 阅读完整话题
09:30  小众软件社区  【开发者自荐】Peekat Email：多账号 Gmail 通知与验证码一键复制
软件名称 Peekat Email 一句简介 把多个 Gmail 账号的未读邮件放进一个列表的浏览器扩展。 应用平台 桌面端 Chrome、Edge，支持中文界面。 推荐类型 开发者自荐。我是这个扩展的开发者 Felix。 是否收费 免费，没有付费版，账号数量不限。无需注册 Peekat 账号，需要先在浏览器登录 Gmail，且网络能正常访问 Gmail。 应用简介 安装后，扩展会识别浏览器中已登录的 Gmail 账号。可以从工具栏弹窗、侧边栏或独立页面查看未读邮件，不必逐个切换邮箱。 验证码一键复制。 提醒规则覆盖「主要」标签页的新邮件、验证码和登录链接、安全及账单邮件，以及你指定的发件人。 可以设置免打扰时间。 支持标为已读、归档、移到垃圾箱；写信和回复会打开 Gmail。 邮件内容保存在本机浏览器，不经过 Peekat 的邮件服务器。扩展每天检查一次更新，请求包含版本号和浏览器类型。 截图中的「按发件人分组」将在下一版推出。 官方网站 Peekat Email Peekat Email: Gmail Notifier & Checker Peek at every Gmail inbox, right from your toolbar. A calm browser extension for every Gmail account: quiet alerts, one-click codes, a quick look at any inbox. 网站提供 Chrome 和 Edge 商店安装入口。欢迎反馈问题。 9 个帖子 - 3 位参与者 阅读完整话题
09:30  小众软件社区  【开发者自荐】歇会儿RestNow，一款专注久坐族健康的DIY番茄钟，同时拥有健康&高效&DIY
软件名称 ==歇会儿RestNow== 一句简介 歇会儿 RestNow 是一款专供办公人使用的可免费商用的 Windows 桌面休息提醒工具：可设置到点全屏提醒你起身活动、喝水远眺，也可开启强制暂停屏幕，让你的休息真的发生，逐渐养成繁忙中抽空休息的习惯以维护身体健康，番茄计时也可以让你在工作时大大的提高效率。内置可自定义专注番茄钟、自律信用分，图片、视频、音乐、桌面相册全部可自定义。轻量、无广告、不收集个人数据，免费功能就是休息习惯养成的完全体。 应用平台 推荐类型 【开发者自荐】 是否收费 <付费 18元 / 买断> 应用简介 先说结论：我不是因为想做个产品才做它的。我是因为现在工作越来越卷，某天下午三点四十，发现自己从早上坐下到现在，一口水没喝、一次没站起来，突然又想起了猝死的张雪峰，然后突然有点难过——才下定决心再忙也要抽时间做的。 回想起回老家和发小聊天，我总是说我也担心我会猝死，虽然他看来是句玩笑话，但是我说这话的时候，还真是这么想的。我照顾了需求、照顾了排期、照顾了群里 @ 我的每一个人，就是没照顾自己。但是自己的身体明明才是对自己最重要的。《高性价比人生指南》里面，提到的第一个就是：不要早死。所以我不得不为这件事行动起来了。 我试过普通的番茄钟，但一般的番茄钟对我作用有限 要不就是只是循环计时提醒，要不就是还得我每次都打开去设置，忙起来顾不上用也顾不上看，一直以来我都没办法养成休息习惯 所以我自己动手写了 ==歇会儿RestNow==。名字起得很直白——歇会儿。 它做的事其实很少 我刻意没做加法。功能就围绕「到点了，歇一下」这一件事： ◦ 到点就喊。默认工作一段、休息一下，时间到了弹出来提醒你。它不骂人，也不给差评，就是提醒你一次。可以右下角温馨提示，也可以硬核的全屏锁定，硬核程度全凭自己设定。 ◦ 休息的时候给你放点声音。在公司可能不太适用，在家里用非常合适。我自己本身是喜欢听音乐休息的人，所以我让这个软件休息的时候可以放自己喜欢的歌，选择我下好歌曲的文件夹随机播放，甚至可以驱动我的酷我音乐等播放器去播放和暂停，也避免我休息时间一未的玩电脑忘了休息，忘了该干的一些正事。 ◦ 桌面上一直有个小东西在。开机自启动后常驻桌面的一小块地方，可以悬浮在最前方，你能一眼看到还剩多久。忙起来的时候，这块东西比任何弹窗都管用，因为弹窗会关，它一直在。 ◦ 它长得可以改。皮肤能换，也能自己折腾，放张自己的照片上去也行，也可以放PNG透明底图，可以抠图，抠视频。我知道这听起来像不务正业，但一个要陪你八小时的东西，长成你喜欢的样子，你就不会第一时间关掉它。所以你可以拍自家的猫，让豆包帮你做成绿幕循环视频，做成番茄钟皮肤去陪你一天，提醒休息。 ◦ 自律信用分.休息习惯养成。这条我犹豫很久要不要放。我知道一开始肯定会「说好要休息、结果又点了跳过」。其实习惯的养成需要时间，刚开始用就突然来一个5分钟的大锁屏，估计用了两次就受不了想卸载了。所以我的建议是如果想约束自己，先尝试让自己开始锁屏休息20s（不使用信用分退出）即可； 20s其实足够你去接一杯水了，来来回回休息的其实不止20s，对自己的身体会好很多。或者来长时间休息但是允许使用信用分退出，记录自己对自己守信的程度并且慢慢养成休息习惯。当然，如果你一直不想开强制锁屏，但是又连续多次快速退出休息提醒，软件也会建议你开启强制休息，让你慢慢接受的。而不会让你忘了还有这一个工具可以帮助自己休息。 ◦ 其他的设计小心思。 当你主动离开电脑太久，电脑锁屏都超过分钟了，软件也会在你开始时重启计时，不会你一坐下就来一个提醒让你站起去休息， 它会适应你的节奏，匹配你的工作状态，而不是一个简单的计时器。另外对番茄钟点右键，还能快速设定大小/透明度/鼠标穿透/仅在桌面显示等，方便又快捷。 ◦ 免费商用。 因公司版权意识很强，不能随便用盗版软件和未授权软件，我为了自己能在公司合理用上，直接重点宣告这个软件免费商用，IT也不会来找我麻烦。 最后 做这个软件最大的收获，是发现「累」这件事特别不值钱——它不写在周报里，不算绩效，也没人替你记着。我拼命的压榨自己的休息时间去干活，却让老板裁掉了同事，给自己留下了更多的活，一开始是自我感动式的努力，到后来是被动的停不下来，真的是笑话。所以只能自己给自己安排一个让自己养成休息习惯的工具。用了一个月，有一说一，这段时间我真的状态提升了很多，别人觉得我精力很充沛，其实就是我懂休息了。 从微软商城买断18元，当然不买完全也完全不影响休息功能的使用的，不喜欢折腾桌面美化的完全可以不买，默认的皮肤其实也不错，每天一小时试用皮肤功能，觉得皮肤功能有用你再买吧。 你们上班累了都怎么照顾自己？ 是硬撑、去楼下走一圈、还是靠某个奇怪的小习惯续命？我挺想收集一下大家的答案，说不定下一版的功能就藏在这些回答里。 另外，如果用了觉得哪里别扭（提醒太频繁、太安静、皮肤太丑都行），直接在回帖里骂，我都在看。 官方网站 歇会儿 RestNow 歇会儿 RestNow - Windows番茄钟电脑休息提醒软件 帮你或在意的人，雇一个长在桌面上的自律搭子。定时提醒喝水、起身、远眺，可选强制暂停屏幕；还有桌面番茄钟、自律信用分与桌面相册。无广告弹窗推送、无需注册。 1 个帖子 - 1 位参与者 阅读完整话题
09:30  小众软件社区  上班好累，我做了一个软件来照顾自己
上班好累，我做了一个软件来照顾自己 先说结论：我不是因为想做个产品才做它的。我是因为现在工作越来越卷，某天下午三点四十，发现自己从早上坐下到现在，一口水没喝、一次没站起来，突然又想起了猝死的张雪峰，然后突然有点难过——才下定决心再忙也要抽时间做的。 回想起回老家和发小聊天，我总是说我也担心我会猝死，虽然他看来是句玩笑话，但是我说这话的时候，还真是这么想的。我照顾了需求、照顾了排期、照顾了群里 @ 我的每一个人，就是没照顾自己。但是自己的身体明明才是对自己最重要的。《高性价比人生指南》里面，提到的第一个就是：不要早死。所以我不得不为这件事行动起来了。 我试过普通的番茄钟，但一般的番茄钟对我作用有限 要不就是只是循环计时提醒，要不就是还得我每次都打开去设置，忙起来顾不上用也顾不上看，一直以来我都没办法养成休息习惯 所以我自己动手写了 歇会儿RestNow。名字起得很直白——歇会儿。 它做的事其实很少 我刻意没做加法。功能就围绕「到点了，歇一下」这一件事： 到点就喊。默认工作一段、休息一下，时间到了弹出来提醒你。它不骂人，也不给差评，就是提醒你一次。可以右下角温馨提示；也可以硬核的全屏锁定，休息够自己设定的时间了才能退出。 休息的时候给你放点声音。在公司可能不太适用，在家里用非常合适。我自己本身是喜欢听音乐休息的人，所以我让这个软件休息的时候可以放自己喜欢的歌，选择我下好歌曲的文件夹随机播放，甚至可以驱动我的酷我音乐等播放器去播放和暂停，也避免我休息时间一未的玩电脑忘了休息，忘了该干的一些正事。 桌面上一直有个小东西在。开机自启动后常驻桌面的一小块地方，可以悬浮在最前方，你能一眼看到还剩多久。忙起来的时候，这块东西比任何弹窗都管用，因为弹窗会关，它一直在。 它长得可以改。皮肤能换，也能自己折腾，放张自己的照片上去也行，也可以放PNG透明底图，可以抠图，抠视频。我知道这听起来像不务正业，但一个要陪你八小时的东西，长成你喜欢的样子，你就不会第一时间关掉它。所以你可以拍自家的猫，让豆包帮你做成绿幕循环视频，做成番茄钟皮肤去陪你一天，提醒休息。 自律信用分.休息习惯养成。这条我犹豫很久要不要放。它记录的是你「说好要休息、结果又点了跳过」的次数。其实习惯的养成需要时间，刚开始用就突然来一个5分钟的大锁屏，估计用了两次就受不了想卸载了。所以我的建议是如果想约束自己，先尝试让自己开始锁屏休息20s（不使用信用分退出）即可， 20s其实足够你去接一杯水了，来来回回休息的其实不止20s，对自己的身体会好很多。当然，如果你不想开强制锁屏，但是又连续多次快速退出休息提醒，软件也会建议你开启强制休息，让你慢慢接受的。 其他的设计小心思。 当你主动离开电脑太久，电脑锁屏都超过分钟了，软件也会在你开始时重启计时，不会你一坐下就来一个提醒让你站起去休息， 它会适应你的节奏，匹配你的工作状态，而不是一个简单的计时器。 免费商用。 因公司版权意识很强，不能随便用盗版软件和未授权软件，我为了自己能在公司合理用上，直接重点宣告这个软件免费商用，IT也不会来找我麻烦。 最后 做这个软件最大的收获，是发现「累」这件事特别不值钱——它不写在周报里，不算绩效，也没人替你记着。我拼命的压榨自己的休息时间去干活，却让老板裁掉了同事，给自己留下了更多的活，一开始是自我感动式的努力，到后来是被动的停不下来，真的是笑话。所以只能自己给自己安排一个让自己养成休息习惯的工具。用了一个月，有一说一，这段时间我真的状态提升了很多，别人觉得我精力很充沛，其实就是我懂休息了。 自荐一下：软件名称：歇会儿 Restnow， 软件下载：https://xiehuier.cn/ 你们上班累了都怎么照顾自己？ 是硬撑、去楼下走一圈、还是靠某个奇怪的小习惯续命？我挺想收集一下大家的答案，说不定下一版的功能就藏在这些回答里。 另外，如果用了觉得哪里别扭（提醒太频繁、太安静、皮肤太丑都行），直接在回帖里骂，我都在看。 9 个帖子 - 5 位参与者 阅读完整话题
09:30  小众软件社区  【BossKey】用AI写了个5MB不到的老板键工具
软件名称 BossKey 一句简介 一键隐藏/显示应用程序（任务栏窗口+托盘图标） 应用平台 Windows 推荐类型 【开发者自荐】 是否收费 免费 应用简介 一键隐藏/显示应用程序（任务栏窗口+托盘图标），包括BossKey本身 支持自定义快捷键，BossKey本身单独快捷键控制 工具分为安装版和绿色版，都可常驻后台 官方网站 Github：BossKey 5 个帖子 - 3 位参与者 阅读完整话题
09:30  小众软件社区  开心，我完全猜中了王腾的新产品，以及【AI + 睡眠】新赛道的讨论
缘起 王腾开了个新公司，叫「今日宜休」。前几天王腾在 B 站预热两款新产品。其中一款是智能戒指，另一款是有一个大主机，说是智能温控产品，让网友猜是什么东西。 产品分析 我想起王自如也在做智能戒指。 在 B 站搜索了一下，发现有个他拉投资的视频。里面有一句他关于 时间机器理论 的话： 现在全球有个 Number One，按照过去科技行业的发展规律，中国必然有个中国版，但是目前智能戒指有没有中国版？没有。那你要不要回答这个问题？是谁站出来回答这个问题？ 于是，我猜测王腾的新产品大概率就是外国产品的「中国版」。 我在 B 站搜索 睡眠 温控，第一个视频就是 2026 年 6 月 16 日的视频，名字是 一张床套卖 2 万？我把 Eight Sleep 拆了，视频封面写着「马斯克同款」。好了，找到了国外产品。 同时，在我看完后，我发现 B 站的相关视频推荐里有一个名叫 智梦可dreamok 公司，在 2026 年 7 月 1 日的视频，名字是 智梦可AI睡眠超充垫 现已上市。 上述两个产品和王腾展示的东西一模一样，基本就可以确定了。 价格分析 王腾在视频里说： 你愿意拿一台 iPhone Duo 来换我们这样一套可以帮你整夜动态调温，更好地恢复精力的睡眠系统吗？ 已知外国产品卖两万，国行 iPhone Duo 卖一万五。 考虑到用户预期管理，这个睡眠产品的价格必定比最低配 iPhone Duo 低，而且至少低一两千。 这不就是中国最拿手的产品策略吗：功能差不多，价格是你的一半。 分析结果 今天我看了一下产品发布会，全对。王腾卖的东西就是 智能控温床套，价格也猜得差不多，卖 9999。 讨论 智能控温床套 的原理：人的睡眠是分阶段的，对应的体温是有变化的，对应的最适环境温度也不同。机器通过传感器收集环境信息，使用 AI 判断人的睡眠阶段，智能控制床套温度。其他睡眠产品也差不多，改成自动调整光照，空气，环境音等。 原理看起来很顺，但是我认为短期内更像是安慰剂效应。新赛道的新产品，大概率聊胜于无。同时，我也认同这句话： 【AI + 睡眠】产品的硬件拉不开差距，主要差异是算法。 因此，我短期内也不看好产品的风评 —— 村头做床垫的铺子，花 500 块就可以做一个低配版。 各位如何看待这个新赛道？ 11 个帖子 - 5 位参与者 阅读完整话题
09:30  小众软件社区  【急报+悲报】我的GitHub账号被封了
如题，我的GitHub账号被封了，初步怀疑是近半个月发版太频繁，疑似滥用导致封号，现在已经开了工单等回复（可能永远也等不到了） 缅怀 https://github.com/mikachu2333 （好像连打开都做不到了） 更新，不出所料的Abuse 18 个帖子 - 10 位参与者 阅读完整话题
09:30  小众软件社区  【开源自荐】做了一个能跟着手机重力流动的二维沙漏
之前做过一个 3D 沙漏，但粒子物理模拟的性能开销比较大。这次干脆重新做了一个 2D 版本，目标就是让普通手机也能流畅地模拟大量沙粒。 在线体验： 流砂 · Sandglass 2D 这个沙漏里有 10,000 粒沙子，不是预先制作的动画，而是在实时进行颗粒运动模拟。 手机打开后，可以直接利用运动传感器控制沙漏。倾斜手机，沙子会沿着重力方向流动；轻轻摇晃，沙堆会散开再重新堆积；把手机翻过来，就能重新开始。 模拟中还考虑了颗粒占用、静摩擦、惯性和休止角，所以沙子不会无限滑动，也不会全部挤成一团。堆积起来的沙丘大约会保持 33° 的坡度。 性能方面做了一些针对性优化： 使用 JavaScript + Canvas 2D，不依赖大型物理引擎。 将物理模拟放到 Web Worker，避免阻塞主线程。 采用活动颗粒唤醒机制，已经稳定的沙粒不必每一帧都重新计算。 使用轻量级格点颗粒模型，在视觉效果、物理表现和移动端性能之间取得平衡。 电脑上也可以用鼠标拖动、键盘控制，不需要传感器。 纯前端实现，免费、无需登录，所有物理模拟都在本地完成，也没有统计和数据上传。 它不是一个精确计时工具，就是一个可以随手把玩的沙漏。看着一万粒沙子慢慢流动、堆积，感觉还挺解压的。 在线体验： 流砂 · Sandglass 2D GitHub： GitHub - Nigh/sandglass-2d: 可以随手机倾斜、翻转的二维沙漏：自然堆砂、静摩擦与轻量本地模拟。A mobile-first 2D hourglass with granular physics. · GitHub 欢迎试玩，也欢迎交流关于颗粒模拟和性能优化的想法。 3 个帖子 - 2 位参与者 阅读完整话题
09:30  小众软件社区  大家使用LLM AI时有没有发现不同模型有各自的“口头禅”？
语言是认知的边界，也是权力 不知道大家在使用AI/工具的时候有没有发现它们会有自己的口头禅？ 我的一些观察 豆包：我会用最不绕弯的说法告诉你。。。 Hy3：事实全部锁定，问题答案全部钉死 Deepseek：（暂时没发现） 3 个帖子 - 3 位参与者 阅读完整话题
09:30  小众软件社区  这个搜索菜单如何对齐下面的搜索框
如图所示，这个偏右用起来是真难受 3 个帖子 - 3 位参与者 阅读完整话题
09:30  小众软件社区  群晖发布公告：确认勒索病毒攻击利用了2024年12月已修复漏洞，请立即升级 DSM 到最新版
原始链接在： 群晖发布公告：确认勒索病毒攻击利用了2024年12月已修复漏洞，请立即升级 DSM 到最新版 - 小众软件 群晖刚刚发布公告，确认本次《勒索病毒攻击》事件：恶意攻击者正利用 2024 年 12 月已完成修复的安全弱点（群晖安全公告：Synology-SA-24:20），攻击仍运行旧 DSM 版本的设备，受影响的设备可能面临遭遇数据加密与勒索的风险。 Synology-SA-24:20 DSM (PWN2OWN 2024) 该报告发布时间：2024年11月5日 15:15:05 UTC+8，最后更新时间：2025年3月28日 09:15:30 UTC+8。严重程度为危急，状态为已解决 在该安全漏洞中： ZDI-CAN-25403 中报告的漏洞允许远程攻击者执行任意代码。 ZDI-CAN-25613 中报告的漏洞允许远程攻击者读取特定文件。 ZDI-CAN-25617 中报告的漏洞允许相邻的中间人攻击者写入特定文件。 解决方案：更新 DSM 系统。 截至 2026 年 10 月 30 日，群晖 DSM 各版本分支的最新版本更新如下： DSM 分支 最新已知版本 DSM 7.4 7.4.1-90080 Update 1 DSM 7.3 7.3.2-86009 Update 5 DSM 7.2.2 7.2.2-72806 Update 10 DSM 7.2.1 7.2.1-69057 Update 13 DSM 7.2 7.2-64570 Update 4 DSM 7.1 7.1.1-42962 Update 9 DSM 6.2 6.2.4-25556 Update 8 注意，不同硬件可能会停留在不同的版本，然后不再更新系统大版本号，但会持续更新后面这个 Update 的。 如何升级 DSM 进入群晖后台界面，打开控制面板，进入更新界面，多等一会，能看到新版本就去更新： 如果不放心，请前往群晖官网下载中心，选择你的 NAS 型号，然后对照系统版本，确认更新到最新版本： https://www.synology.cn/zh-cn/support/download 8 个帖子 - 5 位参与者 阅读完整话题
09:30  小众软件社区  【用户推荐】小城图鉴 - 随手拍，记录、收藏并整理身边的物体
软件名称 小城图鉴 一句话介绍 小城图鉴是一个专为设计师和视觉爱好者（大概也有摄影爱好者）打造的图像收藏应用。 应用平台 iOS 推荐类型 【用户推荐】 是否收费 目前好像没有，但开发者说后期软件完善会添加订阅制度。 应用简介 以上是软件作者制作的视频（第一个是软件教程，第二个是界面示例） 个人用过之后，几点小总结： 对着物品拍照后，它会自动抠出拍摄的物体（也可以不扣图直出），并且通过AI给这个物品归类、写物品名称和简介（当然也是可以手动改的）。 平面设计比较不错，不太会视觉疲劳，排版很爽。特别是在AI开发热潮之后，这点变得更明显了。 由于第一点的加成，搜索功能很好用，基本上脑海里想到什么图片关键词描述一下都能搜出来，至少我可以。 有些不需要抠图的图片也可以在应用内对它进行基本的编辑操作（可能95%的应用都可以，但没有会变别扭的一点）。 截图预览 分类界面： 拍照界面： 效果： 官网链接 App Store 小城图鉴 App - App Store 在 App Store 下载“浩翔 刘”的“小城图鉴”。查看截屏、评分及评论、用户提示以及更多类似“小城图鉴”的 App。 1 个帖子 - 1 位参与者 阅读完整话题
09:30  小众软件社区  语音输入降噪+回音消除软件推荐，适合使用音响直播或者玩游戏的人
需求背景 双十一买了一只USB电容麦,使用时发现了一个尴尬的问题。之前音响和麦克风都是直连板载声卡的，声卡驱动的回音消除能够生效，但是使用了USB电容麦后，麦克风输入不再走板载声卡了，板载声卡驱动的回音消除不再工作，和朋友语音时音响里总是播放麦克风收录的音响声。无奈之下去搜有没有第三方的回音消除软件，能够解决我当前使用环境下的问题。 开始使用的是大名鼎鼎的Nvidia Broadcast，这个软件严格来说只有噪音消除，保留人声的功能。可以消除键盘鼠标或者室外汽车鸣笛之类的声音，也可以消除音响播放的乐器与游戏音效音。但是如果音响里播放的是人声则不能正确消除。此外显卡占用对游戏玩家来说不算友好，遂放弃。 后续测试比对了好几款，都是类似Nvidia Broadcast只有噪音消除的，唯有一个例外。 应用介绍 官网 ace-client 设置 使用前需要先安装第三方的声卡驱动 VB-CABLE，同时配置你的物理麦克风和音响输入源，处理后输出给VB-CABLE，在你需要使用的语音软件里把麦克风设置为VB-CABLE即可。 官网有更详细的使用介绍，实际效果可以说是立竿见影，而且软件的配置占用不大，约1%CPU占用，音频处理后的延迟约30-40ms,都是完全可以接受的范围内了。 2 个帖子 - 2 位参与者 阅读完整话题
09:30  小众软件社区  Epic 免费游戏 2026-10-30
电脑游戏： https://store.epicgames.com/zh-CN/p/sorry-were-closed-724c86 《Sorry We’re Closed》 https://store.epicgames.com/zh-CN/p/sorry-were-closed-724c86 《Sorry We’re Closed》 手机游戏： https://store.epicgames.com/zh-CN/p/galaxy-kart-android-135821 Galaxy Kart https://store.epicgames.com/zh-CN/p/galaxy-kart-ios-0cfcc7 Galaxy Kart 1 个帖子 - 1 位参与者 阅读完整话题
09:30  小众软件社区  谷歌或许会利用 Gmail 和 Photo 的用户数据来训练 AI 机器人，以推送针对性的广告
https://alternativeto.net/news/2026/10/google-may-now-use-your-gmail-and-photos-data-to-serve-targeted-ads-through-ai-search/ 5 个帖子 - 3 位参与者 阅读完整话题
09:30  小众软件社区  UEFI 爆出固件漏洞：影响 PXE 网络启动，评分 9.5，已存在 16 年｜CVE-2026-97631
原始链接在： UEFI 爆出固件漏洞：影响 PXE 网络启动，评分 9.5，已存在 16 年｜CVE-2026-97631 - 小众软件 安全研究人员最近公开了一个存在约 16 年的 UEFI 固件漏洞，编号为 CVE-2026-97631，严重程度评分高达 9.5 分（满分 10 分）。 据 Ars Technica 报道，这个漏洞存在于广泛使用的开源 UEFI 固件开发框架 EDK II 中，具体位于负责 PXE 网络启动的 UefiPxeBcDxe 驱动中。 EDK II 是一套开源 UEFI 固件开发框架。AMI、Insyde、Phoenix 等厂商可以使用其中的代码，开发自己的 BIOS/UEFI 固件。 这个漏洞能干什么？ 简单来说，攻击者可能在操作系统启动之前，就在电脑上执行恶意代码。此时 Windows、Linux 还没有启动，杀毒软件无法工作。 漏洞出现在 PXE 网络启动功能中。 PXE 是一种通过网络启动电脑的技术，攻击者可以在设备网络启动期间，发送特制的数据包，利用固件处理数据时的错误执行恶意代码。 哪些设备受影响？ 目前并没有完整的受影响主板型号清单，大致如下： 产品或厂商 当前情况 TianoCore EDK II 已确认存在漏洞，修复已合并到主分支 Debian 12、13 等版本的 edk2 安全跟踪器列为受影响 Red Hat RHEL 8、9、10 的 edk2 已列为受影响软件包 SUSE / openSUSE 的 OVMF 已列为受影响，修复待定 Supermicro 超微 研究人员报告部分产品包含漏洞代码，尚无明确型号清单 AMI、Insyde、Phoenix 使用过 EDK II，但具体哪些固件受影响尚未确认 Dell、HPE、Lenovo 尚无足够证据确认具体受影响型号 Intel 表示其仍在安全支持期内的商用产品暂无已知受影响情况 Arm 表示该漏洞不直接适用于其产品组合 还有一个值得关注的：虚拟机 如果你使用 Proxmox VE（PVE）、QEMU/KVM 等虚拟化平台，也需要留意。 漏洞链条大概是这样的： EDK II：漏洞已确认，上游修复代码已经提交。 OVMF：基于 EDK II，Debian 安全跟踪器已将相关软件包列为受影响。 Proxmox VE：使用自己的 pve-edk2-firmware 软件包提供 OVMF，存在潜在影响 虚拟机：只有使用受影响的 OVMF 固件，并进入相关 PXE 网络启动流程时，才涉及这次攻击路径。 建议近期避免不必要的重启。 普通用户需要担心吗？ 如果你从来没有使用过 PXE 网络启动，一般不需要为这个漏洞特别折腾。 对于经常使用 PXE 部署系统的玩家、家庭实验室用户，以及企业服务器管理员，则需要特别关注设备厂商的固件更新。 目前修复了吗？ TianoCore 已经发布了官方安全公告，Debian 等 Linux 发行版也已经开始跟踪这个漏洞。 目前尚无证据表明这个漏洞正在被大规模利用。 如果你的电脑一直从本地硬盘正常启动，没有使用 PXE 网络启动，不必担心。 青小蛙觉得，虽然漏洞听起来吓人，但中招的条件还挺高的，至少在普通的家用电脑用户中，极少用到 PXE 网络启动的。 另外，随着时间的推进，肯度还会有越来越多的老掉牙漏洞被发现，不会有意外。 原文：h 参考资料： Ars Technica：UEFI 固件漏洞报道 TianoCore 官方安全公告 TianoCore GitHub 漏洞讨论 Debian 安全漏洞跟踪 2 个帖子 - 2 位参与者 阅读完整话题
09:30  小众软件社区  【开发者自荐】一齐拼团：拼多多三人团/四人团拼单信息聚合与发布小程序
软件名称：一齐拼团 应用平台：微信小程序 推荐类型：【开发者自荐】 一句简介：聚合展示海量拼多多三人团、四人团商品列表，用户可自行搜索加入助力成团，也可以发布上传自己的拼团图片吸引其他用户参团，再不用转发给亲戚朋友，就能悄悄把团拼成。 应用简介 做这个小程序的出发点很简单：拼多多的多人拼团价格确实更低，但不是每个人都愿意为了省几块钱，在家族群、同事群里发“帮我砍一刀”或者“还差一人”。 有人是社恐，有人觉得发出去“没面子”，有人怕别人觉得自己贪小便宜。需求是真实的，只是被“拉不下脸”卡住了。 「一齐拼团」想做的事情就是把这个环节拆掉。 首页：逛现成的团 打开小程序，首页是拼团广场，展示的是用户已发布的三人团、四人团商品。每一条都带商品图、团类型、价格等信息。看到合适的，直接保存拼团图片，用拼多多 App 扫码加入；也可以点“参与拼团”，跳转拼多多微信小程序直接进入拼单详情页。 发布：把自己的团挂上去 如果你已经开了一个团、只差人，可以在“发布”页上传拼团图片、填写标题和价格，选择 3 人团或 4 人团，发布到广场。支持消耗积分做 12 小时或 24 小时置顶，给团多一点曝光。积分可以通过每日签到和观看视频获得，不需要额外付费。 拼团群：一个互相助力的入口 “拼团群”页提供了一个互助群的入口，适合愿意在陌生人之间互相成团、但不想打扰熟人圈的用户。群二维码由我维护，进群后可以和其他用户互换拼团链接。 我的：积分和发布记录 个人中心集中了签到、视频积分、我的发布和客服入口。当前积分会直接显示在头像区域，置顶消耗和获取路径都比较直观。 关于使用方式 在微信里搜索“一齐拼团”即可找到小程序。目前只有微信小程序端，没有独立 App。如果你也有“想拼但不想发熟人群”的时刻，可以试试把它当成一个安静的拼团中转站。 4 个帖子 - 3 位参与者 阅读完整话题
09:30  小众软件社区  全球最大数字货币交易所币安遭黑客攻击，涉及约 420 亿元人民币，承诺承担全部损失
原始链接在： 全球最大数字货币交易所币安遭黑客攻击，涉及约 420 亿元人民币，承诺承担全部损失 - 小众软件 [!fire]更新 币安连续发布了三条安全事件更新：预计总影响约 63 亿美元（约420亿人民币），已冻结约 30 亿美元；平台暂时暂停所有充值和提现，并承诺承担全部损失。 初步调查认为，事件可能源于一名 DevOps（开发运维）工程师的笔记本电脑被入侵。攻击者随后获得某个服务容器的访问权限，并提交未经授权的提现交易。币安表示，目前没有发现钱包私钥泄露的证据。 资金方面，币安披露的 63 亿美元是预计总影响金额，30 亿美元是已冻结资产金额。团队正在与执法部门、资产发行方、区块链情报公司及行业伙伴合作，继续追踪和冻结资金。 处置方面，币安宣布在安全检查期间暂停所有充提、撤销受影响地址的授权，并由 SAFU 基金及公司自有资金承担全部损失。修复完成后，还将发布更新版储备金证明。 原标题：全球最大数字货币交易所币安疑遭黑客攻击，大量 ETH、USDT、USDC 被转出，涉及约 230 亿元人民币 全球最大数字货币交易所币安疑遭黑客攻击，约 34.8 亿美元资产被转出，折合约 230 亿元人民币，涉及大量 ETH、USDT、USDC 等代币。目前，Tether 和 Circle 已宣布冻结合计超过 23.67 亿美元的稳定币。币安表示用户资金安全，提现已暂停，将在安全问题完全解决后恢复。@Appinn 事发前：攻击发起地址从混币器收到约 0.3 ETH。 据 BeInCrypto 报道，发起交易的地址在事发前收到三笔来自 Tornado Cash 的资金，每笔约 0.1 ETH，合计约 0.3 ETH。这笔钱用于启动链上操作. 04:24：Binance 14 出现大额资产转出。 据 BeInCrypto 引用的 Etherscan 数据，被标记为“Binance 14”的热钱包向新地址转出 167,464 枚 ETH，以及包括约 16.15 亿 USDT 在内的多种代币。BleepingComputer 报道引用的链上追踪数据显示，该笔资产总值约 25.3 亿美元；约 24 秒后，另一个币安钱包又向同一地址转出约 1.744 亿美元资产。 04:34 起：相关钱包开始通过去中心化交易服务取得 ETH。 据 Decrypt 跟进报道，一个中转钱包在该时刻从 UniswapX 合约收到 20,940 枚 ETH，其他相关钱包随后也收到来自 Uniswap 合约的 ETH。据一些报道称，将个操作是为了把可被发行方冻结的稳定币兑换为 ETH。 04:41：另一个热钱包转出 7.8 亿 USDC。 据 FinanceFeeds 引用的交易记录，被标记为“Binance: Hot Wallet 34”的钱包向同一地址转出 7.8 亿 USDC。 BleepingComputer 说上述几个币安钱包累计转出约 34.8 亿美元的加密资产。 04:57—05:01：约 6000 万 USDT 被用于抵押借出 ETH。 一个钱包先后将 1000 万和 5000 万 USDT 存入 Aave，合计借出 19,762 枚 ETH。 05:15：CZ 表示，看起来是针对币安的黑客攻击。 根据 CZ 原帖（币安原CEO）称：用户资金安全，这看起来是针对币安的黑客攻击，并感谢 Tether、Circle 快速冻结相关资产。他同时说明自己已不再管理 Binance.com，但作为股东，预期所有用户资金都将得到全额补偿。 05:18：Circle CEO 公布冻结进展。 根据 Jeremy Allaire 原帖，Circle 已配合执法部门冻结超过 8 亿 USDC，并将继续支持调查。 05:25：Tether CEO 公布冻结进展。 根据 Paolo Ardoino 原帖，Tether 已冻结超过 15.67 亿 USDT，与币安潜在黑客攻击有关。两家公司公布的冻结金额合计超过 23.67 亿美元。 05:29：币安更新声明，称用户资金安全。 币安的官方声明经历了更新。根据其 X 页面显示的时间，北京时间 10 月 30 日 05:29，币安在更新声明中表示，团队已注意到潜在安全问题，正在积极调查，并强调“用户资金完全安全”。 06:07：两个相关钱包合计持有约 25.3 万枚 ETH。 截至 10 月 29 日 22:07 UTC（北京时间 10 月 30 日 06:07），两个相关钱包中合计存有约 25.3 万枚 ETH，估值约 5.7 亿美元， 06:15：币安表示，安全问题解决后恢复提现。 到了 06:15，币安在后续声明中表示，团队正在进行安全检查，提现将在安全问题完全解决后恢复，同时再次表示用户资金安全。该声明没有给出恢复提现的具体时间。 06:23：CZ 表示，损失可能高于约 10 亿美元的估算，但会覆盖。 CZ 在 X 上引用了 0xngmi 的帖子。对方估算，考虑已被冻结的 USDT 和 USDC 后，损失约为 10 亿美元。CZ 回复：“Loss might be a bit higher than that, but will cover.”（损失可能比这个数字高一些，但会覆盖。） 至于网上出现的接近 58 亿美元的数字，BleepingComputer 特别说明，这是 Arkham 追踪的 55 个相关地址所持有的约 57.8 亿美元资产总值，并非已经确认从币安被盗的金额。 截至目前，币安尚未公布最终损失，后续资金去向及赔偿结果仍需等待观察。 原文：https://www.appinn.com/binance-security-incident-20261030/ 4 个帖子 - 3 位参与者 阅读完整话题
09:30  小众软件社区  Epic手机喜加一 《Galaxy Kart》截止11.06
【Android | iOS】 《Galaxy Kart》是一款以战斗和每位驾驶员的个人技巧为核心的街机卡丁车竞速游戏。 在一个充满疯狂赛车手的银河系中，一场激烈的锦标赛将决出谁是所有赛车手中最出色的驾驶者！ 1 个帖子 - 1 位参与者 阅读完整话题
09:30  小众软件社区  【开源自荐】Papilot：像 Cursor 一样改 LaTeX，直接在 PDF 上批注和审阅
软件名称 Papilot 一句简介 在 LaTeX 编译生成的 PDF 上直接批注，让 AI agent 根据标注去修改 LaTeX，改完之后像 Cursor 一样让你一处一处去 review 改动，只不过 diff 是渲染后的 PDF，再也不用看 LaTeX 代码，再也不用对着源码 diff 猜 PDF 改成了什么样。 应用平台 macOS Linux 在本机/服务器运行，用浏览器打开。 推荐类型 【开发者自荐】 是否收费 免费开源（MIT 许可证） AI 修改直接调用你自己本地的的 Codex / CC / Antigravity，跟 Papilot 没关系 应用简介 大家好，我是 Papilot 的作者。 我最近经常会用 AI 去改我的 LaTeX 文档（比如论文）。但是通过 git diff 只能看到 AI 改了哪些源码，不能直接对应到 PDF 上面去，打开渲染的 PDF 的时候，根本不知道哪些地方被改动了。 AI 很多时候写文本写得很烂，我不能完全交给它，所以我一直想要一个像 Cursor 一样的工具，让我可以直接在编译后的文档里直接 review 每项改动，让改 LaTeX 这件事尽量只看 PDF （体验一把当导师的感觉XD）。 应用截图 应用视频 怎么用 在 PDF 上选中一句话或框出一个公式，写下要怎么改 Papilot 会自动定位到对应的源码行，连同批注一起交给 AI（Codex、Claude 或 Antigravity） 改完后，每处改动都以排版后的前后对比给你看，公式也是渲染好的 逐条接受、拒绝或评论；你点「接受」之前，改动就会留在 Worktree 里面，不会放到 main 里面 可以自行在自带的 Git 面板里看 diff、提交、推送 使用前请注意 需要 Node.js、Git 和完整的 TeX 发行版（MacTeX 或 TeX Live） 文档需要放在一个 Git 仓库里 修改需要至少一个已登录的 AI：Codex（papilot codex login）、Claude（需要 API Key，你也不想你用订阅被封号吧）或 Antigravity 快速试用 npm install -g papilot papilot demo 打开 http://127.0.0.1:7274 ，demo 自带一份 26 页、满是公式的示例 LaTeX 文档，可以直接试批注和审阅。 项目还在早期，欢迎在帖子里提问题和建议，我都会回复。也欢迎 GitHub star，欢迎提 issue、 PR，欢迎随意 Fork（MIT） 官方网站 Papilot Papilot · A Cursor-like workspace for your papers Annotate and review PDFs directly without ever touching LaTeX. Repository cu1ch3n/papilot GitHub - cu1ch3n/papilot: A Cursor-like workspace for your papers: annotate... A Cursor-like workspace for your papers: annotate and review PDFs directly without ever touching LaTeX. 3 个帖子 - 2 位参与者 阅读完整话题

历史热榜

选择喜欢的样式

所选样式会应用到全站。