openSUSE 宣布移除 Deepin DE,原因包括打包者试图绕过 openSUSE 的安全查核等。
- DDE 是由深度科技开发的桌面环境。
- 作为一个功能丰富的桌面环境,DDE 有大量的软件包需要查核。由于发现的大量安全问题及 openSUSE 在一段团队重组时期的工作积压,查核自 2017 年起一直未能完成。
- 2025 年一月的一次检查中,openSUSE 发现 2021 年引入的 deepin-feature-enable
软件包有蹊跷。软件包内的脚本向用户解释 DDE 和 openSUSE 团队在安全方面存在分歧,并允许用户手动选择启用未被 openSUSE 安全团队查核通过的功能。openSUSE 本以为大量查核的结束表明 DDE 的各组件已被查核通过,但实际上核心组件从未经过查核,而是通过此软件包在用户的系统上被启用。
- openSUSE 团队认为 Deepin 此行为由于有向用户开诚布公因此并非恶意,但 DDE 开发团队对安全性的意识不足,且软件包违反了 openSUSE 打包政策,因此决定从 Leap 16.0 起的版本及 Tumbleweed 滚动发行版中移除 DDE 软件包。
- 虽然 openSUSE 已不建议用户使用 Deepin DE,但想要继续使用 DDE 的用户可以参考文章中的方法手工添加 Deepin 软件包源。
security.opensuse.org/~
#openSUSE #Deepin
https://github.com/rustwasm/wasm-pack/issues/989
https://github.com/rustwasm/wasm-pack/issues/972
好像有眉目了
https://chineseft.net/story/001106353
ˊ_>ˋ 说真的,我个人并没觉得何同学做了什么非常「错误」的事情,也不应该变成现在这种被全网集中火力网爆的对象
最近微信的这个朋友圈广告想必很多人都看到了,它会盗用你的好友昵称甚至备注来制造假评论和假按赞,让你误以为是好友本人在互动。
微信如此赤裸裸地盗用用户隐私并且搞出下作手段,骂一句「张小龙死__」真的不损阴德。
昨天晚上梦见隔壁某频道主挂掉了,非常伤心,半梦半醒之间开了 Telegram 发现这人半夜还在更新,于是滚回去睡回笼觉,有些荒谬 ˊ_>ˋ
Читать полностью…最开始互联网主要参与者是大学和研究机构,后来是有钱受良好教育的人,再后来是有兴趣的普通人,最后就是所有人。在怀念旧互联网的时候部分是怀念精英主义的参与者,这没什么不好,但是必须意识到。
Читать полностью…#阅览
这是一条简短的温馨提示:你并非只能破罐破摔。
比如说,你正在玩《文明》,而且你的目标是午夜前睡觉。你看了看表,已经 12 点 15 分了。这时,你不必说「唉,反正已经晚了,错过目标了」,然后就一直玩到凌晨 4 点。
比如说,你努力控制每天摄入不超过 2000 卡路里,结果晚饭后就已经吃了 2300 卡路里。这时,你不必说「好吧,反正已经超标了,干脆放纵一下吧」。
比如说,你的目标是只看一集某部电视剧,结果已经连看了三集。这时,你不必非要一口气刷完整部剧。
我一次又一次地看到人们设定目标,稍有偏离,就把所有克制抛诸脑后。「好吧,」他们似乎在想,「意志力靠不住了,干脆彻底放纵吧。」我称这种模式为「破罐破摔」。
但你并非只能破罐破摔。当你未能达成目标时,你可以懊恼地说声「真糟糕!」,然后继续努力,尽可能地接近原定目标。
当然,你也可以不懊恼。如果你确实想放纵,那也无可厚非。但对许许多多的人来说,「尽可能少地偏离目标」这个选项似乎从未在他们脑海中出现过。他们一旦偏离目标,就立刻把目标当作是某个不公正的权威强加的外部命令;他们抓住机会去反抗那个当初设定了不可能完成目标的独断者;然后(在已经偏离目标之后)他们就毫无悬念地破罐破摔了。
所以,这是一条温馨提示:你不必那样做。当你偏离目标时,可以花点时间想一想当初是谁设定的这个目标(很可能就是你自己),然后问问自己是否还想尽可能地接近目标。如果你决定只想稍稍偏离目标,你依然可以做到。
你并非只能破罐破摔。
破罐破摔 - Thoughts Memo的文章 - 知乎
https://zhuanlan.zhihu.com/p/1901765420047925380
How linear regression works intuitively and how it leads to gradient descent https://briefer.cloud/blog/posts/least-squares/
Читать полностью…Module parse failed: Internal failure: parseVec could not cast the value
救命,我好讨厌配 webpack……
https://github.com/aschey/ratatui-xterm-js
它的 demo 甚至编译不出来……
https://youtu.be/3pr_V8rtzrE?si=8dvB_ayTm0el9eUK
你他妈还出了个英文版骑脸?