笔记列表-低调大师优秀个人博客

文章列表

共 208978 篇

2026-08-16

195TB训练数据被拖走前，攻击者已在备份域潜伏47天

195TB训练数据被拖走前，攻击者已在中科热备备份域潜伏47天这篇文章写给安全响应团队和运维工程师。你们可能正在查生产环境的 Webshell、内存马、异常进程，但有一个地方多数人根本没想到要查——备份域。我最近复盘了一个真实案例：某AI公司195TB训练数据被外部拖走，攻击者在备份域潜伏了47天。生产环境查了三轮没找到入口，最后发现是备份系统里的一个旧账...

阅读约11分钟

2026-08-16

Python 用同花顺问财把"排雷"做成可复制的选股流程

系列2我们讲了三个造假红旗：应收增速超营收、应计比率畸高、经营现金流长期为负。但注师不会只停留在"看懂"，更要"落地"——怎么把这套排雷逻辑变成每天能扫全市场的动作？

阅读约5分钟

2026-08-16

Rubrik借Claude翻备份找勒索痕迹，看首月数据能力边界

Rubrik借Claude翻备份找勒索痕迹，中科热备看首月数据能力边界这篇文章写给正在思考“AI到底能不能用于灾备”的架构师和CISO。你们大概率已经听腻了厂商把AI当万能药的话术，也见过太多“智能运维”落地后变成摆设的项目。我想做的，是把Rubrik和Anthropic这次合作的首月实战数据拆开看，哪些指标真有参考价值，哪些地方还差得远。先说背景。Ru...

阅读约9分钟

2026-08-16

家里网络总是出问题？我让WB出马，分分钟搞定

先说下家里的情况吧，家里的网络信号是好是坏已经不是一天两天了，平时刷视频好好的，一到关键时候掉链子，打游戏团战呢突然就卡机了，看直播也是，画面糊的马赛克一样，过一会自己又好了。这种最烦，你说报修吧，联通的师傅上门来一测，说啥问题没有，不报修吧冷不丁的就恶心你一下。这个网络我骂了好久，这突然想起来了就喊WB帮我看看，看看人工智能怎么样处理这个事情，反正它能操作...

阅读约5分钟

2026-08-16

Python 盈余管理识别（洗大澡与饼干罐）

利润太平滑或太跳跃，都有鬼。注师用两个指标识别盈余管理：利润波动率异常低（可能在"储备"利润），以及非经常性损益占比过高（主业不赚钱靠卖资产）。

阅读约3分钟

2026-08-16

2026年8月编程语言排行榜｜MATLAB 首次跌出前20

8月的编程语言世界也进入了度假季，TIOBE 指数变动不多，而且大多发生在榜单靠后位置。OCaml 和 Zig 近几个月一直在稳定增长，未来有望成为前20名的新成员。

阅读约11分钟

2026-08-16

Python 股息复利与分红可持续性测算

高股息诱人，但注师先问一句：这股息分得出去吗？用 Python 算复利增长，再用自由现金流覆盖倍数验证分红是否可持续，避开"股息率陷阱"。

阅读约3分钟

2026-08-16

Python 周期股 PB-ROE 估值与均值回归

周期股利润随景气大起大落，用 PE 买容易买在景气顶（利润高、PE 低、实为高点）。注师更看 PB：净资产相对扎实，配合 ROE 看性价比，再叠加均值回归判断钟摆位置。

阅读约3分钟

2026-08-16

Python 财务造假红旗识别（注师视角）

上市公司财务造假，注师看三个最灵的红旗：应收增速远超营收、应计比率畸高、经营现金流长期为负。用 Python 一行行算出来，比看故事会靠谱。

阅读约3分钟

2026-08-16

Python DCF 自由现金流折现估值

会计利润容易被折旧政策、收入确认时点影响，但自由现金流是真金白银。作为注师，更喜欢用 DCF 把未来自由现金流拉回现在定价，看一家公司的"内在价值"而非市场报价。

阅读约3分钟

2026-08-16

AMD TPM高危漏洞冲击备份加密：提醒你的密钥在裸奔？

AMD TPM高危漏洞冲击备份加密：中科热备提醒你的密钥在裸奔？这周安全圈最大的事，就是AMD在8月13日披露的两个TPM固件漏洞，编号CVE-2025-41023和CVE-2025-41024，CVSS评分分别打到8.2和8.7。受影响的是固件版本TPM 8.3和8.5，覆盖Ryzen、EPYC、Threadripper多条产品线。攻击者只要拿到本地代码...

阅读约11分钟

2026-08-16

Python 财务数据可视化实战 · 模板合集（5 类图表可运行代码）

《Python财务数据可视化实战》系列 5 篇收官。这里把全部代码打包成一个可运行脚本，覆盖月报和经营分析最常用的 5 类图表：营收趋势、产品对比、费用结构、营收利润背离、科目季节性。复制保存为 viz_toolkit.py，改数据即可出图。

阅读约11分钟

2026-08-16

『FastAPI』编写对接文档

现在流行前后端分离的开发模式，后端负责处理后台逻辑，用接口的方式和前端交互。而每个接口有什么用？如何调用？要传什么参数？没有一份接口说明书给前端的话就是后端不对了。

阅读约13分钟

2026-08-16

『NAS』在群晖部署一个追热点神器-NewsNow

服务选择刚刚在“Container Manager”创建的“newsnow”项目。

阅读约5分钟

2026-08-16

『NAS』在群晖部署一个搜片神器-aipan

在“Container Manager”的「镜像仓库」里搜索“aipan”，下载“fooololo/aipan-netdisk-search”这个。

阅读约4分钟

2026-08-16

当代青年绞肉机:打比赛 / 卷绩点 / 搞副业 / 找打工 / 做开源

作者： HOS(安全风信子) 日期： 2026-08-14 主要来源平台： GitHub（公开事实）+ 对话实录（观点文）读完你能学到：你会看清"打比赛 / 卷绩点 / 搞副业 / 找打工 / 做开源"五条路背后的同一台"价值绞肉机"是如何运转的；理解"简历驱动开发（RDD）"为什么正在批量制造电子垃圾；并拿到一条真正可落地的破局路径——把抽象的努...

阅读约41分钟

2026-08-16

【量化投资从入门到精通 #09】把盯盘数据落库：为什么 SQLite 够用、怎么写

盘中看到异动，收盘就忘了；下周想复盘「那天谁最活跃」却没记录。量化讲究可追溯——每一笔信号、每一次异动，都得落库。

阅读约4分钟

2026-08-16

AI Agent 开发的“三岔路口“：Workflow、Skill 还是 Framework？一个独立开发者的效率思辨

作者： HOS(安全风信子) 日期： 2026-08-15 主要来源平台： GitHub（anthropics/skills、openai/openai-agents-python、langchain-ai/langgraph），辅助：Anthropic 官方文档、agentskills.io、modelcontextprotocol.io 读完你能学...

阅读约2小时

2026-08-16

Unsloth如何跑通本地训练与GGUF推理

Unsloth 是 unslothai/unsloth 仓库中的 Python 项目，README 给出的定位是本地运行和训练 LLM 与 diffusion models，覆盖 Qwen3.8、Kimi K3、MiniMax-H3、Gemma 4、DeepSeek-V4、FLUX 等模型方向。

阅读约24分钟

2026-08-16

大模型嵌入浏览器，Atlas 和 Gemini 将带来怎样的变革？

大模型时代，过去上网查资料，我们大多经历过这样的场景：一边在浏览器里打开一堆网页寻找信息，一边又得切换到聊天机器人窗口去提问。

阅读约11分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

195TB训练数据被拖走前，攻击者已在备份域潜伏47天

Python 用同花顺问财把"排雷"做成可复制的选股流程

Rubrik借Claude翻备份找勒索痕迹，看首月数据能力边界

家里网络总是出问题？我让WB出马，分分钟搞定

Python 盈余管理识别（洗大澡与饼干罐）

2026年8月编程语言排行榜｜MATLAB 首次跌出前20

Python 股息复利与分红可持续性测算

Python 周期股 PB-ROE 估值与均值回归

Python 财务造假红旗识别（注师视角）

Python DCF 自由现金流折现估值

AMD TPM高危漏洞冲击备份加密：提醒你的密钥在裸奔？

Python 财务数据可视化实战 · 模板合集（5 类图表可运行代码）

『FastAPI』编写对接文档

『NAS』在群晖部署一个追热点神器-NewsNow

『NAS』在群晖部署一个搜片神器-aipan

当代青年绞肉机:打比赛 / 卷绩点 / 搞副业 / 找打工 / 做开源

【量化投资从入门到精通 #09】把盯盘数据落库：为什么 SQLite 够用、怎么写

AI Agent 开发的“三岔路口“：Workflow、Skill 还是 Framework？一个独立开发者的效率思辨

Unsloth如何跑通本地训练与GGUF推理

大模型嵌入浏览器，Atlas 和 Gemini 将带来怎样的变革？

资源下载

腾讯云软件源

Nacos

Spring

Sublime Text

欢迎您来访！