安全代码

在信息如洪流般涌现的时代，知识管理已经是所有知识工作者必须掌握的基本能力。 我们被各种笔记软件和方法论所包围：Notion、Obsidian、Roam Research 等强大应用层出不穷；，康奈尔笔记法、Zettelkasten 卡片盒笔记法、长青笔记法等笔记方法也提供了多样的选择。 在这片工具与方法的海洋中，我们积累了越来越多「知识管理」的知识，却不经意间忘记知识管理的真正初衷——知识是用来帮助我们思考、学习和创造的。 1. 对“完美工具”的执着许多人可能都有过这样的经历：今天对 Evernote 赞不绝口，明天转而使用 Notion，后天又被 Obsidian 的双向链接功能吸引。我们不断地切换笔记软件，在 Markdown，Orgmode，富文本等格式之间摇摆不定。 这些不停切换的行为不仅耗费时间，还会导致笔记内容分散、碎片化。 中国古语有云：“工欲善其事，必先利其器”，强调工具的重要性。但在知识管理领域，若过度关注工具本身，很可能陷入“完美工具”的执念。 现实的情况是，没有一个工具能满足所有需求，每种工具都有其优势和局限。不断尝试新工具带来的短暂新鲜感，往往无法真正提升...

这是一则笔记，总结了少数派原文的要点，该文章中谈及了学习的两个原始模型，对我有较大启发，分享出来，希望对大家有所帮助。分享方法的文章是真正的「授人以渔」，难能可贵，供大家参考。 https://sspai.com/post/87551 学习的两个原始模型应试学习和自主学习，两者完全不同。情境和体验，两项对学习至关重要的因素，长久以来在应试体系中是严重缺位的。很多学生在上学时，都有这样困惑，我学这些知识是用来干啥的 ？ 人类学习的有两个原始模型：1）实验，试错，反复纠正，总结实验的结果2）模仿有经验的人，有问题就去请教，直到自己成为有经验的人。 做实验和当学徒，两种模式是启发和反馈的开放模型。自主学习应该以体验为核心，将学习目标和实际效用联系起来，最好能立刻看到目标对应的结果。 学编程：✖️ 天书般的知识体系 ✔️ 先搞一个简单的个人网站学英语：✖️ 语法攻略，单词大全 ✔️ 从最基本的高频核心单词入手，输入大量语料，开着字幕看自己喜欢的简单英语视频学运营：✖️ 价值 998 的全套手把手教程 ✔️ 明确自己要做的方向 ，找一些这些方向的头部号，看它里面最好的那几篇内容，分析它...

价值投资的基本理念1/ 买股票是投资一个公司：股票是公司的所有权，公司在创造价值的过程中，作为部分所有者，拥有的部分价值也会增长2/ 忽略短期波动：市场不能告诉你价值，只能告诉你价格，你只能把它当作一个可以利用的工具3/ 注重安全边际：因为无法对未来预测，做判断是要预留很大空间，买入价格要大大低于内在价值 前三条自来本杰明·格雷厄姆。 4/ 建立能力圈：通过不断努力，在某些行业获得比几乎所有人更深认识，从而能对公司长期表现作出比所有其他人更准确的判断 第四条来自沃伦·巴菲特。 5/ 在有鱼的湖里钓鱼：不必关注所有的投资机会。 这个生动的比喻来自查理·芒格。 6/ 财富是经济体中的购买力占比：在最具活力的经济体中，持有最有活力的公司的股份，来保持和增长财富。 第六条来自李录对文明范式变化的总结。 价值投资的难点价值投资虽然是通向成功的大路，但是这条道路太长了。也许你买的时候价格远低于内在价值，但你不知道市场什么时候变得理性。 同时公司的价值要增长，要公司管理层和上上下下的人员共同努力，是一个很艰难的过程。 你对未来的判断也...

☆ 1. 模糊测试工具 AFL / AFL++介绍模糊测试是一种黑盒测试方法，它通过向软件输入随机或异常的数据，来触发软件中的错误或异常。AFL 是 Google 开发的一款 fuzz 工具，它最初由 Michal Zalewski 开发，被设计为一种模糊测试工具，用于自动发现程序中的漏洞。 在 AFL 之前，模糊测试工具大多采用随机生成输入数据的方法。这种方法虽然简单，但效率低下，很难发现软件中的隐藏路径。AFL 引入了覆盖率导向的模糊测试方法，它会根据软件的执行路径来优化输入数据。这种方法可以有效地提高模糊测试的效率，并更容易发现软件中的隐藏路径。 AFL 的发布，标志着模糊测试工具进入了新的时代。AFL 的成功，激发了许多其他研究人员和开发人员对模糊测试工具的改进和研究。它对软件安全领域产生了深远的影响。AFL 的成功，证明了模糊测试是一种有效的软件安全测试方法。 AFL 在模糊测试工具发展史上的具体贡献主要有：1）开创了覆盖率导向模糊测试的新时代2）极大地提高了模糊测试的效率和效果3）激发了其他研究人员和开发人员对模糊测试工具的改进和研究 AFL作为一款开创性的...

近两年陆陆续续发表了一系列关于 Logseq 实践的文字，零散不易查找阅读，抽空整理成一篇文章，希望能对大家有所帮助。 Logseq 光速入门Logseq 是个不错的工具，就是学习曲线有点陡峭，上手不太容易，最开始可以从 journal 开始，进行日常记事并使用任务管理功能安排日程。 Logseq 的高阶用法是利用 query 建立自己的工作流 （workflow），使用基于 Query 的 workflow 提示 next action 是 Logseq 最精华的功能，Logseq 的资深用户都是 Query base workflow 的爱好者。 但是入门还是建议从基础功能的使用开始 （日志，双链，大纲，本地存储 ）。我自己写过 Logseq 四篇，现在由于笔记系统上手熟练，输出反倒不如从前，有点惭愧。 Logseq 试用报告Logseq 使用小结（二）Logseq 使用小结（三）我正在使用的 Logseq Plugin 关于 Logseq 的使用，Luhmann 写了不少高质量的 Logseq 文章，放在他个人的网站上 https://luhmann-logseq.noti...

Recommend some Logseq plugins I’m currently using. The functions of these plugins are very practical. You can refer to my previous article Logseq Usage Summary (Two) for the method of installing Logseq plugins. logseq-random-notehttps://github.com/TankCool/logseq-random-note A plugin for randomly browsing notes in Logseq. The fact that Logseq doesn’t have a default random note feature may be an oversight, in contrast, Obsidian has a built-in “open random note” Core Plugin. Regarding the benef...

推荐一些我正在使用的 Logseq 插件，这些插件的功能都非常实用。Logseq 安装插件的方法可以参考我以前写的文章 Logseq 使用小结 （二） 。 logseq-random-notehttps://github.com/TankCool/logseq-random-note 在 Logseq 中随机浏览笔记的插件。Logseq 没有默认的随机笔记功能可能是一个失误，反观 Obsidian 就有内置 open random note 的功能。关于随机发现笔记的作用，我专门写过一篇文章 定期回顾笔记的好处。在我的 Logseq 工作流(workflow) 中，定期回顾笔记是非常重要的部分，经常都能获得意想不到的收获。 logseq random note 插件在使用中有一个问题，生成随机数时使用了 javascript math.random 函数，这个函数生成的随机数质量不高，导致 random note 插件经常会访问同一个笔记。我向原仓库提交了修改后的源码，但是原作者没有合并。如果在使用的时候遇上我说的这个问题，可以试试我的修改版插件 https://github.c...

这是一则语言学习方法的笔记。英语学习是许多人关注的事，英语之所以重要是因为很多信息的第一手资料都是英文的，在维基百科上随便查阅一个词条，再对比一下简中、繁中，英语，就会发现资料的准确性和完善程度都有差距。在阅读外文书籍的时候会遇上同样的问题，国内翻译的版本最大的问题是内容不全，其次是翻译质量问题。 Youtube 上许多成功的外语学习者强调comprehensible input ，而这篇文章的方法和传统的思路较为接近，发音 + 语法 + shadowing 。 如果语言学习只能做一件事作者 Theia 是一个会五门语言的全球青年。 她分享了一个自己认为最有效的语言学习方法： 找一篇语料，精读一遍。 将所有的单词、重要语法、词组放入 anki 纳入自己的单词库。 跟着录音反复阅读 + shadowing (影子跟读) ，乃至背诵。 语料库的选择，应当有音频和文本，语法词汇略高于你的水平，最好是自己感兴趣的内容。这个方法坚持一两篇，就会进步挺大，用得越多，进步越大。Theia 学习 英日西荷 语言，都在用这个方法学习。 shadowing 是一个常见的语言学习方法，在录音播放...

方法上区分 价值投资：价值低估、价值成长 (巴菲特) 趋势交易：分析市场的方向动力并寻找参与该走势的方法的过程 (理查德.丹尼斯) 量化交易：高频交易、动量交易、统计套利等 (詹姆斯·西蒙斯) 市场博弈：以徐总舵主为代表的打板派 技术分析：通过研究历史交易数据（主要是价格和成交量），来预测未来的价格走势（威廉.江恩） 投资策略：ETF 指数投资、网格交易、基金定投，投资组合理论 等 投资哲学：投资方法建立于个人的金融哲学观上 （乔治·索罗斯, 既有宏观择时，又有趋势交易（反身性)) 获利上区分 价值投资：买股票就是买公司，回报来自公司内在价值的增加 价值投机：基于基本面的理性价值博弈，通过价差获利 价差交易：不考虑基本面，低买高卖，通过价差获利

在一些特殊的情况下，可能需要使用 Android 手机或者 PC 的线路访问外部网络资源，同时没有条件连接 wifi 网络，这时候可以使用 Android Platform Tools 的 adb 工具来达到目的。 Android Platform Tools 的下载地址为：https://developer.android.com/tools/releases/platform-tools#downloads Android 手机使用 PC 的代理上网的方法用 USB 数据线连接 Android 手机和 PC，在 PC 中执行下面的命令 12adb shell settings put global http_proxy 127.0.0.1:7890adb reverse tcp:7890 tcp:7890 首先设置 Android 手机 http 全局代理为 127.0.0.1:7890，然后将手机的 127.0.0.1:7890 转发到 PC 127.0.0.1:7890 （没有找到设置 Android 系统全局使用 socks5 代理的方法） 设置 Android 全局...