睡前申请一个NFT白名单 项目方： @Fuzzlings_NFT 总量：2222 链：ETH ✅申请： 每天都填，就没赚过，我尼玛...............

用 loopx 的一个好处是，你可以 使用 loopx 搭档着 codebuddy ，连续开着240小时，不断挖掘 fastjson的0day漏洞，把所有可能的路径都 fuzz 完毕，挖到一个最新版本通杀的0day就是血赚 ，挖不到就只是浪费一台电脑的电费而已。

软件安全这条线，真见证历史了。 Mozilla 官方表示，4 月份一共修复了 423 个 Firefox 安全漏洞，其中 271 个是 Claude Mythos Preview 一个模型挖出来的，还包括 15 年和 20 年前的老 bug，连那种 fuzzer 跑了几十年都跑不出来的沙箱逃逸，都被翻出来了。 为这事 Mozilla 内部 100 多个工程师连轴转，写补丁、复现、测试、发版，连续好几周。 攻击者今天就能用同一套 AI 把代码扫穿，防御者要是还停在「AI 安全报告全是 slop」的旧印象里，就先输一半了。

🕳️ 有人在 GitHub 上公开了一个叫 Exploitarium 的个人档案，里面是他自己对真实软件做漏洞研究的 PoC 和分析文章，一页页摊开，像研究笔记陈列。GitHub 上已经 4730 star。 打动我的不是 PoC 本身，是他把研究过程也留了档：fuzzing 工作流用 AI（GPT-5.3）自动化跑，PoC 却坚持手写不用 AI 生成；在 RustDesk 上因为不熟那门语言才破例让 AI 辅助——这种「哪里该自动化、哪里必须自己写」的分寸，比结论更值得看。他说做这些就是想拉人进安全研究这行。 里面覆盖 7-Zip、curl、Firefox、QEMU、Redis、RustDesk、Docker 等三十多款软件，每个文件夹是一个漏洞条目，标注了来源提交或加入日期。他还做过一次树级一致性核查，把原来分散的多个 PoC 仓库并进这一个，写明差异为零。 一句必须说透的实话：这些 PoC 发布时大多对应还没上报的漏洞。所以把它当研究/学习样本去读更合适——看一个真实漏洞怎么被 fuzz 出来、怎么定位、怎么写进 PoC——而不是拿去打真实系统。要研究就在授权、隔离的环境里看。 GitHub：

逛 GitHub 时挖到一个狠角色：niri。它直接绕开传统桌面“窗口一多就被挤变形”的老毛病，把窗口管理方式彻底重做了一遍。 niri 采用可滚动的平铺思路：窗口按列铺在一条“无限延伸”的水平条带上。你开新窗口，不会强行压缩现有窗口；多显示器下，每个屏幕也都有各自独立的工作区和窗口条带，干净利落。 GitHub： 主要功能： - 可滚动平铺布局：窗口按列排列在无限水平条带上 - 动态工作区：带来类似 GNOME 的垂直工作区体验 - 多显示器独立：每个显示器各自一套窗口条带与工作区 - 内置截图与录屏：开箱即用的捕捉工具 - 触摸板/鼠标手势：切换与操作更顺手 - 窗口标签页分组：把相关应用收拢到一起更好管 - 渐变边框与动画：支持自定义着色器，颜值和手感都到位 README 里有完整的安装与配置说明；实际使用通常会搭配 waybar、fuzzel 等工具一起上手。