最新

嗨，HN。til 是一种时间线文件格式和命令行工具，配有网页查看器和编辑器。 时间线主要存储三种内容：事件、范围事件和标签。 事件可以指向外部引用（URI、UUID 等；引用是任意字符串），并且还可以包含任意的 JSON 属性。其理念是 .til 文件充当时间索引，负载、笔记等内容可以存放在您已经存放它们的地方。 我一直想构建这个项目，主要是为了跟踪和查看我感兴趣的时间线（音乐、罗马帝国相关内容等）。这个项目有三个主要元素，彼此独立：文件格式本身（使用 postcard 构建的二进制格式）、一个 Rust 命令行工具，以及一个网页查看器和编辑器（使用 React，解析器编译为 WASM，以便前端共享相同的实现）。 来源： [https://github.com/rellfy/til](https://github.com/rellfy/til)

如果您的Instagram账户启用了AI支持选项（目前似乎仅对部分账户进行A/B测试），那么任何人都可以轻松劫持该账户。只需使用靠近该账户所在地区的代理或VPN，然后要求代理将验证码发送到任意电子邮件地址。一旦收到验证码，将其转发给代理，代理就会提供一个密码重置链接，您可以使用该链接登录账户。 在这里发布是为了让可能正在阅读的Meta员工知晓。这个漏洞已经存在至少几天，并且已经被用来劫持超过100个高价值的Instagram账户。正确的修复措施是暂时完全禁用AI支持功能，直到问题解决，并恢复在过去几天内被劫持的账户和用户名。这个漏洞相当严重，目前在黑客圈中被广泛利用。上述步骤在这些圈子里是公开的知识，可以在Telegram上轻松找到。

问HN：你们使用Cloudflare的机器人保护吗？如果使用，为什么选择它？你们是否对服务器进行了压力测试，并确定需要阻止机器人？你们是否考虑过像Anubis这样的替代方案？

源代码：<a href="http://github.com/anchpop/pictolab" rel="nofollow">http://github.com/anchpop/pictolab</a> <p>我喜欢HDR，但直到最近，在浏览器中渲染动态HDR内容仍然很困难。不过现在，随着浏览器支持WebGPU和扩展色彩空间的画布，这一切变得可行了。</p> <p>我想做的是一个图像编辑器，能够进行我经常需要的简单编辑，并且支持完整的HDR，这在浏览器编辑器中是比较少见的。在支持HDR的显示器上提高亮度是查看显示器性能的好方法 :P</p> <p>我尽量在各个方面都做到极致。因此，亮度/饱和度/色相调整使用了okLCH色彩空间，并且提供了一个“内容感知缩放”的选项，使用了快速的接缝雕刻算法，因为它是通过Sam Westrick的三角块算法并行化实现的[0]。</p> <p>此外，该网站支持导入以iPhone拍摄的HEIC照片，这实际上是相当难以正确实现的。像libheic这样的库并没有完全支持iPhone使用的格式，因此如果使用不当，HDR颜色会出现错误。我正在撰写一篇关于此的博客文章，但简而言之，您必须使用ISO 21496-1增益图合成（这甚至不是苹果文档中所描述的）。我很确定pictolab是*唯一*一个允许您在不破坏HDR的情况下将HEIC转换为JPEG或AVIF的网站。</p> <p>网站还提供本地背景去除模型。祝您使用愉快！</p> <p>[0]: <a href="https://shwestrick.github.io/2020/07/29/seam-carve.html" rel="nofollow">https://shwestrick.github.io/2020/07/29/seam-carve.html</a></p>