文中负责根据 UTI 数据库决定用哪个应用打开文档：例如安装 LogUI 后，扩展名为 logui 的文件被查到对应 co.eclecticlight.loguilog，从而交给该应用。应用在 Info.plist 里声明对某些 UTI 的角色（如编辑者）即告知 LaunchServices 应建立的文档关联。该机制还延伸到打开/存储对话框中的类型与扩展名、以及「用何应用打开」列表；与 GUI 相关的子系统依赖 UTI，而非内容嗅探。
应用通过 Info.plist 向系统 UTI 库补充自定义类型，并声明自身对特定 UTI 承担的角色。文中以 LogUI 为例：导出 co.eclecticlight.loguilog（描述为 LogUI Log，符合 public.json），同时声明作为该类文档的编辑者，从而让 LaunchServices 建立打开关联；标签规范里还可给出扩展名（如 logui）和 MIME（如 application/json）供识别。
在本文中，MIME Type 是 UTI 标签规范（tag specification）的一部分，对应类型为 public.mime-type，用来和文件名扩展名一起把文件识别并映射到具体 UTI。例如 LogUI 自定义类型 co.eclecticlight.loguilog 可关联扩展名 logui 与 MIME application/json，从而识别本机文件或下载文件。与扩展名类似，MIME 也可能被多个 UTI 争用；发生冲突时系统库中的定义优先，第三方之间则大致按先到先得且无明确提示。它是 LaunchServices 等 GUI 关联机制的输入之一，而非命令行工具的硬性约束。
本文发布于The Eclectic Light Company网站（eclecticlight.co），作者hoakley详细介绍了无需注销登录即可重启Spotlight的具体操作：打开Finder设置的“高级”面板，开关“显示所有文件名扩展名”选项。文章通过日志记录展示了Spotlight进程退出与重新启动的全过程，并说明此方法可用于解决非索引故障的Spotlight问题，或帮助识别不兼容的Spotlight扩展。文章最后总结了该操作的实用价值。
文中说明 macOS 自早期 Macintosh 起就依赖「文件类型—应用」关联来支撑 GUI；现行方案是 UTI 分类与映射。系统自带大量预定义 UTI，并通过 LaunchServices 等在双击打开、打开/存储对话框、可选应用列表等场景使用这些关联。命令行工具及应用内部读写一般不受 UTI/扩展名约束；Spotlight、QuickLook 还会用内容嗅探，但 GUI 侧主要仍靠 UTI。对扩展名冲突目前不做主动检测，系统库定义优先于第三方。
本文核心对象：macOS 用来给文件（及 bundle 等）分类型、并映射到可用应用的全局对象分类体系，取代了 Classic Mac OS 的 OSType。命名多用反向 URL 形式（常见以 public 开头，如 public.item、public.jpeg，也有厂商专用如 com.adobe.pdf），呈层级符合关系，便于向上泛化或向下特化。完整 UTI 还带标签规范（文件扩展名、MIME 类型等）供识别；系统预置大量标准 UTI，应用也可在 Info.plist 中导出自定义类型。扩展名/MIME 冲突时系统库优先，第三方之间则近似先到先得且无提示。
Classic Mac OS 时代用来标识文件类型的旧方案，文中指出已被 macOS 的 UTI 体系取代。关键点中亦提到：如今文件类型主要通过文件扩展名或 MIME 映射到 UTI，OSType 仅作为历史上的识别方式一并提及。
文中强调文件类型与应用的关联主要服务于 Finder 及更广的 macOS GUI（例如双击文档应打开预期应用），而非命令行或应用内部文件访问。Finder 侧的类型识别与打开行为依赖 UTI 及其与扩展名、MIME 等的映射，并由 LaunchServices 等子系统 consummate 这些关联。
文中将 Quick Look 与 Spotlight 并列：生成预览时同样会采用基于文件数据嗅探的补充类型检查，而不是只靠 UTI 与扩展名/MIME 的关联。相对地，Finder 双击打开、打开/存储对话框可选类型、以及「用何应用打开」等 GUI 行为，主要由 LaunchServices 依据 UTI 完成。因此 Quick Look 能在 UTI 信息不足或仅有动态 UTI 时，仍可能依据内容识别并展示预览，体现 macOS 类型系统在预览链路与应用关联链路上的分工差异。
文中将其作为代码类可验证数据域的示例平台：除编译器与单元测试外，也可借助这类集成评测环境判断程序输出对错，从而在 RLVR 训练中构造基于正确性的奖励。
文中将其列为常见的推理阶段缩放手段：对同一问题多次查询模型，再用多数表决选出最终答案。它既可用于普通指令模型，也可叠加在已做推理训练的模型上按需启用。文章举例 DeepSeekMath-V2 在数学推理模型之上做极端推理缩放，以冲击奥赛级难题的 SOTA。
文中作为早期混合型推理模型代表：同一套权重可按需像普通指令模型或推理模型工作。推理开关经 tokenizer 的 enable_thinking 实现；关闭时会在助手回复开头预填空的 think 标签作为硬开关。训练上在长 CoT SFT 与推理 RL 之后增加 Thinking Mode Fusion，用含/不含推理轨迹的样本做 SFT，再由通用 RL 巩固格式；还支持在阈值截断推理并插入停止指令，该行为据报告在融合阶段后自然出现，未单独专项训练。
即过程奖励模型。文章指出 DeepSeek-R1 最终未把中间推理轨迹纳入训练信号，因实验显示帮助有限；是否以及如何通过 PRM 利用逐步推理信息仍是活跃研究方向，与仅依赖最终答案对错的 outcome 奖励形成对比。
YM2612 是 Genesis 内置 FM 音源。文章指出非交互过场完全依赖 Mega-CD 的 Ricoh 做 PCM 品质配乐；进入可操作段落时，音乐改由 YM2612 负责，Ricoh 仅零星播放 PCM 采样。其输出经主机前插口混音线接入 Mega-CD 混音器，再与 CD/PCM 信号合并送往电视，体现双机音频分工。
文章中的 Mega-CD（世嘉 CD）是挂在 Genesis 上的 CD-ROM 扩展，约有近 200 款游戏。其 640 MiB 容量远超卡带，但寻道约 800ms、单倍速约 150 KiB/s，读写极慢。它与主机并行：副 CPU 为 12.5MHz m68k，含 Word/Program RAM、Ricoh PCM、带旋转缩放与“Font bit”的 ASIC，以及 CD 光驱；双方靠扩展口共享内存并混合音频。大量粗制 FMV 令平台口碑不佳，而《Silpheed》正是在这套受限架构上做出高质量全屏级影像的代表作。
文章明确指出 Silpheed 的 FMV 不用帧间差分（delta compression）。每一帧自给自足，完整携带本帧所需图块与 tilemap，解码不依赖前一帧。带宽节省主要靠图块复用、ASIC 双色字模展开与 tilemap 自增编码等帧内手段，而非跨帧差分。
Ricoh PCM 是 Mega-CD 侧 PCM 芯片，直接参与混音。Silpheed 非交互过场仅靠它输出 PCM 品质音乐；交互关卡中它被间歇用于音效采样，背景音乐则交给主机 YM2612。文章强调它与 CD-DA、经 RCA 混音线进来的 Genesis 信号在混音器中合并，是该作音频策略在过场与可玩段落间切换的关键硬件。
JavaScriptCore 是 Bun 嵌入的 Safari JS 引擎，约占其 C/C++ 依赖的核心部分，并带来严格的异常与 GC 规则；与 Zig 手动内存混用是泄漏与崩溃的主要来源。Rust 重写后仍继续依赖 JSC，因此代码中会有不少面向 C++/JSC 的单行 unsafe；团队也用 Fuzzilli 等对运行时 API 做持续 fuzz。
文章将 Fuzzilli 列为 Bun 在 Zig 时代已采用的稳定性手段之一：对运行时 API 做 7×24 小时模糊测试。它被说明为 V8 与 JavaScriptCore 也在使用的 JavaScript 引擎模糊测试器。作者借此说明团队已投入大量检测，但仍难系统杜绝 use-after-free、泄漏等与手动内存管理相关的问题，从而引出改用 Rust 的动机。
文中双重角色：一是改写执行平台——作者用约 50 个动态工作流连续跑 11 天，采用「1 实现 + ≥2 对抗评审 + 1 修复」、分 worktree 分片、禁止危险 git/慢命令等约束，并靠语言无关 TS 测试套件建立合并信心；合并后还用 Claude Code Security 完成 11 轮安全审查，fuzz 发现的问题也会交给 Claude 提复现与修复 PR。二是产品侧用户——Claude Code 等工具本身押注 Bun 作运行时；v2.1.181（6 月 17 日）起切到 Rust 版 Bun，Linux 启动 p50 约从 517ms 到 464ms（约快 10%），其余几乎无感。动态工作流被作者视为否则需自写 harness 才能支撑 64 并发长跑的关键能力。
文中把 V8 与 JavaScriptCore 并列为现代 JS 引擎，强调其对异常处理与垃圾回收有严格约定，从而解释为何在非 GC 语言里托管 JS 值生命周期极易出错。Bun 还采用 V8 与 JSC 同款引擎模糊测试工具 Fuzzilli，对运行时 API 进行 24/7 fuzz，作为 Zig 阶段已有、Rust 阶段继续加强的稳定性手段。
Bun 的原实现语言：作者 2021 年 4 月因语言参考与底层性能取向入门，一年内在无 LLM 条件下用 Zig 搭出超大范围运行时，文中明确称「没有 Zig 就做不到」。Zig 强调无隐藏控制流、用 defer/errdefer 显式清理，对许多项目合适，但在 Bun 中与 JavaScriptCore 的异常/GC 规则混用时，生命周期难表达，成为泄漏与崩溃主因；团队虽已打 ASAN、Windows ReleaseSafe、Fuzzilli 与泄漏测试，仍疲于个案修复。作者不归咎于语言本身，并曾考虑自研智能指针/风格指南，但 ergonomics 与保证不如 Rust；v1.3.14 为最后 Zig 版。移植中也暴露 ReleaseFast 去掉边界检查、assert 始终求值、comptime 格式串等与 Rust 的语义落差。
Anthropic 预发布的 Mythos 级模型，作者声明用其完成了本次 Bun Rust 改写的主体工作。配合 Claude Code 动态工作流，在约 11 天内驱动峰值约 64 个 Claude 并行：生成 PORTING.md/LIFETIMES.tsv、机械移植 1448 个 .zig 文件、消编译错误与循环依赖、跑通子命令与全量测试（零跳过），峰值约每分钟 1300 行代码，并经双对抗评审后再提交。文中强调若无此模型与工作流，团队不会停功能去手写一年级改写，现实替代只会是继续个案修漏洞。
SQLite 在文中作为 Bun 所嵌入的 C/C++ 库之一被点名，与 JavaScriptCore、uWebSockets、BoringSSL 等并列。作者用“约 20% 代码为 C++ 且依赖这些库”说明：即便改用 C++ 也能获得构造/析构，但仍难靠风格与评审根治内存问题，因而最终选择 Rust，同时承认会长期保留对包括 SQLite 在内的 C/C++ 组件的调用。
Prisma 被作为生产落地案例：其 Prisma Compute 公开测试版跑在 Bun 的 Rust 重写之上。负责人 Alexey Orlenko 称旧版本存在内存泄漏，且连接池在虚拟机暂停恢复后无法自愈；用 Rust 版 Bun 复现相同故障场景后表现正常。文章以此说明重写不仅通过测试，也已服务真实产品工作负载。
文首披露：2025 年 12 月收购 Bun，作者及 Bun 团队现供职于此。本次 Zig→Rust 改写高度依赖其预发布大模型 Claude Fable 5 与 Claude Code 动态工作流（含对抗式评审、安全审查产品 Claude Code Security），使「一年三人全职」级别的机械移植在约 11 天、约 16.5 万美元 API 成本量级内完成，并在合并后持续支撑 fuzz 自动提 PR 与多轮安全评审。Anthropic 既是组织归属方，也是改写得以可行的模型与工具供给方。
本文主角：由 Jarred 主导的 JS 运行时，最初从 esbuild 的 Go 转译器逐行移植到 Zig，并扩展为转译/打包、npm 兼容包管理、类 Jest 测试、Node API 与 HTTP/WebSocket 等超大范围产品；现 CLI 月下载超 2200 万，获 Claude Code、Vercel 等采用。因 Zig 下 GC 与手工内存混用导致大量 use-after-free、泄漏与崩溃，团队在 2025 年 12 月被 Anthropic 收购后，用 Claude 将约 53.5 万行 Zig 机械式整体改写为 Rust，11 天（5/3–5/14）内 6778 次提交、测试零跳过，v1.3.14 为末代 Zig 版、v1.4.0 为首个 Rust 版。改写后可修 128 个旧版可复现缺陷，内存泄漏显著收敛（如重复 Bun.build 不再每轮泄漏约 3MB）、二进制体积约缩 20%、HTTP/构建约快 2%–5%，并引入借用检查、Miri、覆盖率引导 fuzz 等系统化稳定性手段；合并后已知 19 处语义回归均已修复。
本文中 Bun 从 Zig 整体迁移的目标语言。相对 Zig 的显式 defer，Rust 的 Drop/RAII 与借用检查把 use-after-free、double-free、错误路径漏释放变成编译期错误，更适合 Bun 中 GC 值与手工内存交织的场景；并带来跨 C/C++ 的 LTO 内联、栈槽复用（llvm.lifetime）等副作用，使性能略升、栈占用下降、二进制变小。改写策略是先忠实机械移植再逐步减 unsafe：合并时约 4% 代码在 unsafe 中（约 1.3 万处关键字、约 2.7 万行/78 万行），多数单行调 C++/C 库。拆成约百个 crate 后曾用工作流消解循环依赖与约 1.6 万编译错误；回归多来自 debug_assert! 擦除副作用、切片奇偶长度、Release 保留边界检查、无 comptime 格式串等语义差异。
Colour Python包为本文颜色研究提供核心计算支持，作者借助其进行光谱数据处理、色度坐标转换及多次滤光模拟，实现对树叶透射、水体吸收和结构色等过程的定量可视化，是整个调查得以完成的关键工具。
UFO（Unified Font Object）是 img2bez 的主要输出格式，它能将描摹后的轮廓、度量信息和 Unicode 直接写入 UFO 源文件或 GLIF。工具将描摹与放置分离，允许调用者按自身度量规则将轮廓置入 UFO，同时保持与字体生态的完全兼容。
img2bez 通过结构化节点规则确保同一字形不同 master 的描摹结果具有相同点数与顺序，从而天然支持可变字体插值。当 master 间存在拓扑差异时，它提供 reconcile pass 自动插入对应节点并统一段类型，同时输出置信度报告供后续审查或重生成使用。
vtracer 是 VisionCortex 用 Rust 编写的现代通用追踪器，速度快且支持彩色输入。本文将其与 img2bez 对比：vtracer 追求像素级保真，输出密集点集而忽略字形结构，导致无法直接用于可变字体插值；img2bez 则针对字体源文件优化点位放置规则。
本文援引论文观点：预测模型本质是压缩器，所有压缩算法也都是预测模型。基于此等价性，gzip可通过测量context加candidate的压缩长度来隐式评估延续概率，从而在无需训练参数的情况下完成语言建模任务。作者据此设计了后续的束搜索生成流程。
Nathan Barry为本文作者。他此前已尝试无神经网络的无界n-gram莎士比亚生成，读到《Language Modeling is Compression》论文后，进一步验证gzip能否直接充当语言模型，并编写了gzipt演示工具。文章记录了其实验动机、实现细节与生成示例。
本文实现中直接调用Python标准库的zlib模块完成DEFLATE压缩，而非启动外部gzip进程。gzipt通过测量context加candidate的压缩后字节数来为候选打分，底层仍使用与gzip相同的滑动窗口匹配算法。文章特别指出这一选择仅为命名与实现便利，并不改变核心机制。
本文中 Abstract Syntax Tree 是 SQL 解析阶段的产物，DuckDB 使用 Postgres 解析器 fork 将查询字符串转为包含 SELECT、Column、Literal 等节点的树结构。binder 随后在此树上完成名字绑定与类型检查，优化器则通过模式匹配子树进行 filter pushdown 等改写。没有 AST，后续的逻辑计划与物理计划转换无法进行。
本文介绍 ADBC 作为 Arrow Database Connectivity 的缩写，它采用列式 Arrow 格式在系统间传输数据，避免 ODBC/JDBC 的逐行序列化。DuckDB 支持通过 ADBC 返回结果，进一步减少拷贝与类型转换。文中对比图显示，ADBC 在连接 Snowflake 等场景下显著优于传统驱动。
本文将macOS作为操作系统示例，指出用户可把.DS_Store这类系统文件加入全局忽略配置。作者认为这种做法能在所有本地仓库中生效，避免反复处理同一类文件。示例强调了全局配置对特定操作系统文件的针对性价值。
本文以.DS_Store为例，展示三种忽略方式的实际效果。作者通过git check-ignore -v命令的输出，分别演示该文件被.gitignore、.git/info/exclude和全局ignore文件忽略时的不同路径记录。示例突出其在macOS环境下的常见忽略需求。
本文指出 ~/.config/git/ignore 是用户主目录下的全局忽略文件，对本机所有 Git 仓库生效，适合放置跨项目的通用条目，例如 macOS 的 .DS_Store。它不属于任何仓库，也不会被提交，实现了机器级别的统一忽略管理。
本文提到 core.excludesFile 配置项可自定义全局忽略文件路径。用户可通过 git config --global 命令将其指向其他文件如 ~/.gitignore_global，执行 unset 命令即可恢复默认的 ~/.config/git/ignore 设置，满足个性化全局配置需求。
Hardware Abstraction Layer 在 OpenCV 5 中被重构为单一干净接口，硬件厂商可直接插入优化内核而无需散落条件编译。已集成 Intel IPP、Arm KleidiCV、Qualcomm FastCV 和 RISC-V Vector 等路径，结合 Universal Intrinsics 2.0 实现代码一次编写、多硬件自动加速。
Arm KleidiCV 是 OpenCV 5 为 AArch64 平台新增的 drop-in HAL，利用 NEON、SVE 和 SME 指令加速核心图像处理与 DNN 算子。文章指出其在 AWS Graviton 4 和 Cortex-A 芯片上自动生效，可显著提升高斯模糊、resize 和 warpAffine 等日常操作速度。
本文将 Qualcomm FastCV 描述为 Snapdragon 平台的移动端加速路径，通过 Hexagon DSP 和 NPU 实现图像与推理任务的硬件卸载。它作为 HAL 的一部分，无需用户改动代码即可在对应设备上获得性能提升。
糖原是介于糖和脂肪之间的能量储存形式，能快速分解为糖供能，且转换时能量损失极小。肝脏中的糖原负责调节全身血糖，肌肉中的则供剧烈活动使用；耗尽时会出现“撞墙”现象。文中提到每克糖原储存伴随3-4克水，导致体重波动，并指出身体优先使用它而非脂肪。
文章指出皮质醇由胰高血糖素触发，可提升血糖和能量水平以应对压力，但会促进脂肪储存、肌肉分解并增加胰岛素抵抗。这解释了为何单独提升胰高血糖素难以实现减重，因为其负面作用抵消了潜在益处。文中强调高皮质醇在压力情境下的双刃剑效应。
文章提及1922年埃尔默·麦科勒姆在研究鱼肝油时，将能治愈大鼠佝偻病的因子命名为维生素D，这一命名早于对其完整代谢途径的认识。他此前已命名维生素A、B、C等脂溶性化合物，这一历史导致维生素D被长期误归为必须从饮食获取的营养素，而非激素。
本文在 CollapsibleSpacingVStack 中使用 LayoutValueKey 让子视图显式声明折叠状态与进度（0...1）。通过 Animatable ViewModifier 间接实现该值的动画插值，父布局据此按比例缩减相邻间距，并在折叠完成后为新相邻 sibling 补回 bridge spacing。解决了 spacing 突变导致的视觉不连贯问题。
本文核心方案是实现 VisibleHeightLayout 与 CollapsibleSpacingVStack 两个自定义 Layout，用于分离父容器申报尺寸与子视图实际摆放尺寸。sizeThatFits 返回动画中的可见高度，placeSubviews 则始终使用子视图 intrinsic 尺寸，避免内容被压缩。配合 clipped() 实现裁剪而非挤压的折叠效果，同时为目标高度测量提供稳定锚点。
文中对比了普通 VStack 与 List 的差异：VStack 或 LazyVStack 中内容显隐通常可正常动画，但放入 List 后行高变为硬切。标准 VStack 对子视图的 spacing 承诺是无条件的，即使子视图高度折叠至 0 仍会保留间距，导致动画末段出现二段跳。文章为此设计了 CollapsibleSpacingVStack 作为替代。
1 天前 · Swift
In my experience, SwiftUI’s “learn once, apply anywhere” often turns into “learn once, learn twice, apply somewhere, debug everywhere.”
1 天前 · LLM, benchmark
Canvas Arena：对比 LLM 的绘画能力。给到 LLM 一些基础的画笔工具，以及画布预览能力，让 LLM 效仿名作。涉及到视觉理解和 tool 调用能力。
文章显示，GPT-5.6 Sol 画得最好。
1 天前 · Swift
iOS 27 为 GeometryProxy 引入了新属性 concentricCornerRadii。
这意味着您现在可以使用 GeometryReader 或 onGeometryChange 直接获取同心圆角半径（Concentric Corner Radius）的值。
这也意味着现在可以使用此属性直接访问屏幕圆角半径。
.frame(maxWidth: .infinity, maxHeight: .infinity)
.onGeometryChange(for: CGFloat.self) {
let global = $0.frame(in: .global)
let corners = $0.concentricCornerRadii(in: global)
/// Use Any Corner Values
return corners?.bottomLeading ?? 0
} action: { newValue in
screenCornerRadius = newValue
}2 天前 · Apple, 本地化
Xcode 中的本地化指南 skills 文件路径：/Applications/Xcode-beta.app/Contents/PlugIns/IDEXCStringsSupport.framework/Versions/A/Resources/Skills/translation/references/
里面有包括中文在内的 14 种语言本地化指南。
4 天前 · 具身智能
Satyress 造出一款 2m 高的半人马机器人，目的是替人类深入一些危险区域。
小巧思：他们在朝下的犄角处安装了广角摄像头，让机器人能够看到腿部和手臂的位置，从而在编码器出现问题时提供冗余/故障检测功能。
不知为何，官网还展示了机器人弱点部位……
4 天前 · App, Apple
Telegram 的表情符号选择器边缘收起效果使用了私有 UIKit 类 _UIPortalView，创建了滚动网格的 8 个实时更新视图，将其切成条状，然后逐渐绕 X 轴旋转，形成近似四分之一圆的效果。
在源码中，他们通过简单的字符串混淆避开了苹果的私有 API 静态分析检查：
portalViewClass = NSClassFromString([@[@"_", @"UI", @"Portal", @"View"] componentsJoinedByString:@""]);5 天前 · LLM
TurboFieldfare：让 Gemma 4 26B-A4B 模型在 2GB RAM 下运行。
原理是不把整个 14.3 GB 模型全部装载到内存，而是把 1.35 GB 的共享核心和 KV 缓存常驻内存，其余专家按需从 SSD 流式读取。硬盘的读取速度重要性进一步加大。
5 天前 · LLM
Pangram 发布了最新的 AI 内容识别模型 Pangram 4：可以逐词检测内容是否由人工还是 AI 撰写。还有新版的 AI 图像检测作为测试预览版发布。
5 天前 · 音频模型
Audio8 TTS Preview 0.6B：支持多语言语音生成和零样本音色克隆的 0.6B 参数文本转语音模型。支持中文、粤语在内的 11 种语言。
5 天前 · LLM, benchmark
看到 Opus 5 在 ARC-AGI-3 独树一帜 OpenAI 显然坐不住了。特意发了篇文章表示，保留推理并通过压缩保留上下文时，GPT-5.6 Sol 可以用更少的 token 得到 3 倍于现在的分数。
结论：请大家多用 Responses API。
6 天前 · MCP, Agent
MCP 2026-07-28 规范更新：MCP 正在从双向有状态协议，转为请求/响应式的无状态协议。工具列表也可以缓存了。
9 天前 · LLM, 游戏
当问及 Claude Fable 5、Claude Sonnet 5、DeepSeek-v4 Pro、GLM-5.2、Luna、Terra、Sol、Grok 4.5、Kimi K3、Claude Opus 5 这些模型最喜欢的电子游戏时，统一口径回答都是 Outer Wilds（星际拓荒）。
信息源自 AI Village 实验。
10 天前 · App, 隐私
Firefox 153 将内置原生的「容器」功能，每个容器的用户信息互相隔离，减少广告商的追踪。
10 天前 · 字体
Mark van Leeuwen 设计过一款 cooper 风格字体 Oakley。有 Bold、Black 和对应的斜体四种字重。
一些 swash 替换字体看起来很不错。
10 天前 · 游戏
Pokemon Gen 1 Recompilation Project：使用 LÖVE2D 引擎以 HD-2D 风格重制《宝可梦 红/蓝》。
10 天前 · API, Google
Google Map 的 Isochrones API 可以计算一个人在一定时间内从特定起点可以到达的区域。比如可以查找公司附近 45 分钟通勤范围内的房子。
curl -X POST "https://isochrones.googleapis.com/v1/isochrones:generate" \
-H "X-Goog-Api-Key: YOUR_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"location": {
"latitude": 47.6062,
"longitude": -122.3321
},
"travelDuration": "300s",
"travelMode": "DRIVE",
"routingPreference": "TRAFFIC_UNAWARE",
"enableSmoothing": true,
"travelDirection": "FROM"
}'11 天前 · App
Geekbench 7 发布。新增媒体处理负载、多核 CPU 和 GPU 等基准测试更新。
11 天前 · Swift
Markdown 现在是官方 Uniform Type Identifiers 了，大一统，并以 UTF-8 纯文本回落。
标识符为 net.daringfireball.markdown，致敬了 Markdown 创始人 John Gruber 的博客 Daring Fireball。
现在 macOS 中文件详细信息中依然支持注释 (comments) 功能，但是这个字段还会被存储在 .DS_Store 中，同步问题导致不同的 app 读取的字段会有偏差；早年还有利用这个属性字段来隐写和投毒。
本文介绍 Metamer 是作者开发的免费元数据编辑工具，用于查看文件扩展属性。通过它可选中 FinderComment 项目，确认评论已被写入 com.apple.metadata 相关属性。作者用该工具演示了评论添加后在属性列表中的实际存储形式，帮助用户理解其与 Finder 显示的差异。
本文描述 Finder 通过“获取信息”对话框添加评论的流程，其主副本实际存储在同文件夹的隐藏 .DS_Store 文件中。Finder 对文件的扩展属性副本并不感知，导致改名等操作后界面显示与实际属性内容分离。作者因此认为 Finder 的评论功能行为怪异且不可靠，不推荐日常使用。
本文详细分析了 Finder Comments 的双重存储机制：主副本位于 .DS_Store，次副本为 com.apple.metadata:kMDItemFinderComment 扩展属性。文件重命名后扩展属性中的内容会被清除，但 Finder 界面仍保留旧评论，造成显示与实际不一致。文章指出其虽可被用于隐写恶意代码，但因脆弱性和可见性，远不如直接使用扩展属性稳健。
本文说明 Spotlight 可检索 Finder Comments 用于文件分类组织。在恶意软件示例中，攻击者通过 mdls 命令从 Spotlight 元数据提取 Base64 编码的 payload 并执行。文章强调这种方式依赖索引，存在被用户发现和系统限制的风险，因此不建议作为隐写首选方案。
本文将扩展属性描述为 Finder 评论的次要存储位置，类型包括 com.apple.metadata:kMDItemFinderComment。当文件重命名时，该属性中的字符串内容会被清空，但 Finder 界面仍显示评论，显示两者存在分离。文章指出直接使用扩展属性比 Finder 评论更适合隐写，理由是可通过 xattr 命令读写、支持 PS 标志保证持久性，且不会暴露在 Get Info 对话框中。
文章给出示例代码，使用AppleScript将恶意载荷写入Finder Comment，以及后续读取、解码并执行的完整流程。该脚本调用set comment命令和mdls工具，展示了macOS原生脚本如何被用于隐写攻击的自动化。
本文指出Resource Fork即com.apple.ResourceFork扩展属性，曾被Bundlore恶意软件用来存放隐藏代码。该属性随文件移动且不易被普通用户察觉，适合作为隐写载体。但文章强调直接使用此类扩展属性比Finder Comment更稳定可靠。
mdls命令在文中用于提取文件Finder Comment中的kMDItemFinderComment元数据，配合base64解码实现载荷恢复。文章提醒这种方式依赖Spotlight索引，一旦索引失效或文件改名，隐藏内容可能丢失或无法检索。
本文推荐使用xattr工具直接读写扩展属性来实现隐写，避免Finder Comment的易碎性、可见性和对.DS_Store的依赖。配合PS标志或自定义属性，可让恶意数据在复制、同步和备份中保持持久，隐蔽性更强且不易被用户察觉。
本文中 Base64 用于对恶意负载脚本进行编码，再通过 AppleScript 将其写入 Finder 评论元数据，实现隐写术隐藏。研究人员展示的示例命令先用 mdls 提取注释内容，再经 base64 -D 解码后直接由 bash 执行，从而规避静态文件分析。该方案依赖 Finder comments 的元数据机制，但因其易碎性、用户可见性以及对 Spotlight 索引的依赖，实际效果不如直接操作扩展属性稳健。
本文探讨 Finder 评论与扩展属性可被用于 macOS 隐写，恶意脚本能通过 AppleScript 把 Base64 编码的有效载荷写入评论，再用 mdls 提取执行。作者列举其三个缺点：易碎、用户可见、依赖 Spotlight 索引，并建议改用原生扩展属性配合 xattr 命令，以获得更隐蔽且持久的隐藏效果。
本文展示 xattred 可直接查看扩展属性中的属性列表字符串，揭示 Finder 评论的次副本内容。文件改名后，该工具能观察到属性中的文本已被删除，与 Finder 界面仍显示旧评论形成对比。作者借助它说明了双重存储机制导致的不一致问题，并推荐用类似工具检查元数据安全风险。
文章说明 Finder 评论的主副本实际保存在文件夹内的隐藏 .DS_Store 文件中，Finder 优先读取该位置。文件改名后，扩展属性里的评论副本消失，但 .DS_Store 中的记录依然存在，导致数据不一致。作者因此不推荐使用 Finder 评论，指出其依赖隐藏文件而非可靠的扩展属性机制。
本文描述 Finder 通过“获取信息”对话框添加评论的流程，其主副本实际存储在同文件夹的隐藏 .DS_Store 文件中。Finder 对文件的扩展属性副本并不感知，导致改名等操作后界面显示与实际属性内容分离。作者因此认为 Finder 的评论功能行为怪异且不可靠，不推荐日常使用。
本文推荐使用xattr工具直接读写扩展属性来实现隐写，避免Finder Comment的易碎性、可见性和对.DS_Store的依赖。配合PS标志或自定义属性，可让恶意数据在复制、同步和备份中保持持久，隐蔽性更强且不易被用户察觉。
本文指出 macOS 的 Finder 评论功能带有早期系统遗留痕迹，存在存储机制上的历史问题。评论既可被 Spotlight 搜索用于文档组织，也可能被恶意软件用于隐写 payload。文章强调这种设计导致元数据在文件操作中容易出现不一致，建议用户谨慎使用以避免潜在安全与可靠性风险。
文章说明 Finder 评论的主副本实际保存在文件夹内的隐藏 .DS_Store 文件中，Finder 优先读取该位置。文件改名后，扩展属性里的评论副本消失，但 .DS_Store 中的记录依然存在，导致数据不一致。作者因此不推荐使用 Finder 评论，指出其依赖隐藏文件而非可靠的扩展属性机制。
Sentinel Labs 的 Phil Stokes 在 2020 年报告 Bundlore 变种利用资源分支（现为扩展属性）隐藏恶意负载的案例。文章引用此报告说明 macOS 隐写技术的实际应用，并对比 Finder 评论与直接使用扩展属性的优劣。
Cisco Talos的研究人员近期分析并演示了利用Finder Comment元数据来存放Base64编码载荷的技术，目的是绕过静态检测。他们指出这种方法依赖Spotlight索引且易被用户发现，建议改用扩展属性实现更隐蔽的攻击。
本文提到 Classic Mac OS 是早期系统，WDEF 病毒约 1990 年在此平台出现并使用资源分支隐藏自身。三十年后该思路被重新用于现代 macOS 恶意软件，说明旧有元数据机制的持久影响。
WDEF 是约 1990 年影响 Classic Mac OS 的早期病毒，首次利用资源分支实现类似隐写。文章指出该技术在 2020 年被 Bundlore 变种复活，Phil Stokes 报告其滥用 com.apple.ResourceFork 隐藏代码，展示 macOS 旧机制仍可被现代恶意软件利用。
本文中Bundlore是macOS恶意软件的一个变种，它沿用1990年Wdef病毒的思路，将恶意载荷藏在Resource Fork扩展属性中实现隐写。2020年该手法被重新发现，用于躲避文件静态分析。文章以此为例说明元数据可被滥用于持久化与隐蔽执行。
本文指出 macOS 的 Finder 评论功能带有早期系统遗留痕迹，存在存储机制上的历史问题。评论既可被 Spotlight 搜索用于文档组织，也可能被恶意软件用于隐写 payload。文章强调这种设计导致元数据在文件操作中容易出现不一致，建议用户谨慎使用以避免潜在安全与可靠性风险。
可左右滑动查看
