''

Orien Daily

  1. 📸 @nisiosazane #加藤小夏まさかのストーリーを小夏さんが見てくれました!メンションもしてなかったのに本当にありがとうございます☺️改めてですけど今回の服装も凄くお似合いで最高です✨小夏 看到了我们意想不到的故事!非常感谢你,虽然我没有提到它☺️再说一次,这套衣服很适合你,是最好的✨ #加藤小夏原文 #加藤小夏

    📸 @nisiosazane #加藤小夏
    まさかのストーリーを小夏さんが見てくれました!
    メンションもしてなかったのに本当にありがとうございます☺️
    改めてですけど今回の服装も凄くお似合いで最高です✨

    小夏 看到了我们意想不到的故事!
    非常感谢你,虽然我没有提到它☺️
    再说一次,这套衣服很适合你,是最好的✨ #加藤小夏
    原文 #加藤小夏

  2. 検討和考察——你论文里的两个动词到底在干嘛写论文的时候,「検討する」和「考察する」你分得清吗?这两个词在日语学术文本里出现频率极高,但不少人是凭感觉混着用的

    検討和考察——你论文里的两个动词到底在干嘛

    写论文的时候,「検討する」和「考察する」你分得清吗?这两个词在日语学术文本里出现频率极高,但不少人是凭感觉混着用的。

    検討(けんとう)的核心动作是"查验、比对",带着一层"把选项列出来逐个审视"的意味。写「今後の課題として検討する」,潜台词是"我还没下结论,先分析看看",是过程导向的。开会的时候说「この案について検討しましょう」,意思也是"先别急着拍板,我们要再看看"。

    考察(こうさつ)的核心动作是"深思、推究",是在已有材料或观察结果的基础上做推论和阐释。论文最后的「考察」章节,你要做的是对前面拿到的数据或现象给出自己的解读,而不是再跑一遍实验。它是结果导向的——你已经有了素材,现在要讲出它的意义。

    所以简单区分就是:"筛选方案"用検討,"解读结果"用考察。搞反了日语读者会觉得逻辑层次有问题——结论都给了你还在「検討」什么?

  3. Pass-the-Hash:为什么改了密码,黑客还能用旧哈希登录?想象一个场景:你发现内网有异常登录,立刻让受影响账号改了密码

    Pass-the-Hash:为什么改了密码,黑客还能用旧哈希登录?

    想象一个场景:你发现内网有异常登录,立刻让受影响账号改了密码。结果几分钟后,同样的异常登录又出现了——用的还是那个账号。密码明明已经换了,这是怎么做到的?

    答案藏在 Windows NTLM 认证的设计里。当用户登录时,系统不会把明文密码直接发给服务器,而是把密码做一次 MD5 运算生成一个 16 字节的哈希值,之后所有认证请求都用这个哈希来证明身份。问题在于,NTLM 协议验证的从来不是"你知道密码",而是"你拿着正确的哈希"。换句话说,哈希本身就成了密码的等价物。

    攻击的流程其实很直白。黑客先用某种方式(比如 Mimikatz 从 LSASS 进程内存中提取,或从 SAM 数据库导出)拿到用户密码的 NTLM 哈希。拿到之后根本不需要破解出明文,直接把这个哈希塞进认证请求里发出去,服务器就会认为认证通过。整个过程中,真正的密码是什么、改没改过,完全不重要——只要哈希没变,攻击就成立。

    而"改了密码但哈希没变"听起来矛盾,实际上在旧版 Windows 中,开启 NTLM 后密码改了哈希确实会变,但攻击者往往拿到的是机器账户的哈希或服务账户的哈希,这类账户的密码极少变更。更关键的是,在域环境中 Kerberos 票据和 NTLM 哈希可以互相派生,拿到一个就能横跳出一整条攻击链。这就解释了为什么 PTM(Pass-the-Ticket)和 Overpass-the-Hash 这些变体攻击同样危险。

    防御上,微软给出的方案是 Credential Guard——用虚拟化隔离把哈希锁在 VBS 的安全区域内,让 Mimikatz 这类工具读不到。但这要求硬件支持 VBS 且系统版本够新,很多实际环境还没铺开。更现实的缓解手段包括:限制本地管理员权限(减少哈希被提取的机会)、启用 EDR 监控 LSASS 访问行为、以及尽早迁移到 Kerberos Only 策略禁用 NTLM。

  4. 📸 @YejiBrasil #YEJI[📷] Photocard da YEJI de broadcast dado aos fãs que foram na pré-gravação do MCountdownCr. to the owner @ITZYofficial[📷] YEJI 向参加 MCountdown 预录的粉丝赠送的广播小卡Cr

    📸 @YejiBrasil #YEJI
    [📷] Photocard da YEJI de broadcast dado aos fãs que foram na pré-gravação do MCountdown

    Cr. to the owner
    @ITZYofficial

    [📷] YEJI 向参加 MCountdown 预录的粉丝赠送的广播小卡

    Cr。给业主
    @ITZY官方 #예지 #있지 #YEJI #ITZY
    原文 #黄礼志

  5. 📸 @HwangYeji_CN #YEJI ×4𝐘𝐞𝐣𝐢 𝐀𝐢𝐫 𝐋𝐚𝐛|𝙿𝙰𝚁𝚃 𝟼Hyundai Department Store Sinchon U-PLEX Outdoor Billboard & 21 Advertising Escalator PanelsLocation: Hyundai Department Store Sinchon U-PLEX (13 Yonsei-ro, Seodaemun-gu, Seoul)Operating Hours: 06:00~24:00 (18 hours)𝐘𝐞𝐣𝐢 𝐀𝐢𝐫 𝐋𝐚𝐛|𝙿𝙰𝚁𝚃 𝟼现代百货店新村 U-PLEX 户外广告牌和 21 个广告自动扶梯面板地点:现代百货店新村U-PLEX(首尔特别市西大门区延世路13)营业时间:06:00~24:00(18小时) #YEJI #예지 #옞덩봤덩原文 #黄礼志

    📸 @HwangYeji_CN #YEJI ×4
    𝐘𝐞𝐣𝐢 𝐀𝐢𝐫 𝐋𝐚𝐛|𝙿𝙰𝚁𝚃 𝟼

    Hyundai Department Store Sinchon U-PLEX Outdoor Billboard & 21 Advertising Escalator Panels

    Location: Hyundai Department Store Sinchon U-PLEX (13 Yonsei-ro, Seodaemun-gu, Seoul)

    Operating Hours: 06:00~24:00 (18 hours)

    𝐘𝐞𝐣𝐢 𝐀𝐢𝐫 𝐋𝐚𝐛|𝙿𝙰𝚁𝚃 𝟼

    现代百货店新村 U-PLEX 户外广告牌和 21 个广告自动扶梯面板

    地点:现代百货店新村U-PLEX(首尔特别市西大门区延世路13)

    营业时间:06:00~24:00(18小时) #YEJI #예지 #옞덩봤덩
    原文 #黄礼志

  6. 📸 @ITZYofficial #YEJI𝘛𝘢𝘬𝘦 𝘮𝘦 𝘵𝘩𝘦𝘳𝘦 𝘭𝘪𝘬𝘦 𝘵𝘩𝘢𝘵 🌀💫

    📸 @ITZYofficial #YEJI
    𝘛𝘢𝘬𝘦 𝘮𝘦 𝘵𝘩𝘦𝘳𝘦 𝘭𝘪𝘬𝘦 𝘵𝘩𝘢𝘵 🌀💫
    https://www.instagram.com/reel/DYlib0VS4z2/?igsh=MTBoczI1MW9rdDVocQ==

    @ITZYofficial

    𝘛𝘢𝘬𝘦𝘮𝘦𝘵𝘩𝘦𝘳𝘦𝘭𝘪𝘬𝘦𝘵𝘩𝘢𝘵🌀💫
    https://www.instagram.com/reel/DYlib0VS4z2/?igsh=MTBoczI1MW9rdDVocQ==

    @ITZY官方 #ITZY #MIDZY #YEJI #예지 #ITZY_Motto #MottoChallenge
    原文 #黄礼志

  7. 📸 @mk2ken1 #加藤小夏 ×2また さんにインスタストーリーズで採用して頂きました!ありがとうございます😊山口一郎さんの「極貧時代の奇行」の次😄Mata 在 Instagram Stories 上收养了我!谢谢你😊接下来是山口一郎的《赤贫时期的古怪行为》😄 #THEDAY #加藤小夏原文 #加藤小夏

    📸 @mk2ken1 #加藤小夏 ×2
    また さんにインスタストーリーズで採用して頂きました!
    ありがとうございます😊
    山口一郎さんの「極貧時代の奇行」の次😄

    Mata 在 Instagram Stories 上收养了我!
    谢谢你😊
    接下来是山口一郎的《赤贫时期的古怪行为》😄 #THEDAY #加藤小夏
    原文 #加藤小夏

  8. Redis 的有序集合为什么选跳表而不是红黑树翻开 Redis 的源码,t_zset.c 里有序集合(ZSET)的底层实现有两个:元素少时用 ziplist,元素多时切换到 skiplist

    Redis 的有序集合为什么选跳表而不是红黑树

    翻开 Redis 的源码,t_zset.c 里有序集合(ZSET)的底层实现有两个:元素少时用 ziplist,元素多时切换到 skiplist。跳表这个词很多人听过,但未必想过一个更深层的问题——为什么不是红黑树?

    Redis 作者 antirez 本人在邮件列表里解释过这个选择。他的理由有三层。第一,跳表的实现比红黑树简单太多。红黑树的插入删除要处理旋转、变色、兄弟侄子关系,调试起来像在解魔方;跳表就是多层链表,插入靠随机抛硬币决定层数,删除直接摘节点,代码量差了一截。第二,跳表的范围查询天然友好。ZRANGEBYSCORE 这种操作在跳表里就是从底层定位起点后沿链表遍历,O(log N + M) 一路走完;红黑树做范围查询要先定位起点,再中序遍历,实现路径更曲折。第三,跳表每个节点有回退指针(backward pointer),可以高效做 ZREVRANGE,而红黑树反向遍历需要额外处理。

    跳表的核心思路其实很直觉:一条单链表查找是 O(N),如果在每隔一个节点上加一层"快线",查找就近似二分了;再加一层更快线,继续递推。层数由抛硬币(概率 1/2 升层)决定,期望层数 log₂N,所以查找、插入、删除都是期望 O(log N)。它用随机的概率一致性替代了红黑树严格的旋转不变量。

    !skip list structure

    看源码还有一个细节容易漏掉:Redis 的跳表每个节点最多 32 层(ZSKIPLIST_MAXLEVEL 宏),概率用的是 1/4 而非经典的 1/2,这让平均层数从 log₂N 降到 log₄N,空间更省,代价只是常数因子的差异。

    所以这个选择本质上是工程判断:在理论复杂度相同的前提下,选可读性更强、范围操作更顺手的数据结构。

  9. 🎵 When We Fall — Grouper专辑:Dragging a Dead Deer Up a Hill · 2:07Grouper把人声埋进吉他的雾里,像隔着一整面墙听谁在哼歌,When We Fall两分钟不到就散了,但那种往下坠的失重感会一直挂着

    🎵 When We Fall — Grouper
    专辑:Dragging a Dead Deer Up a Hill · 2:07

    Grouper把人声埋进吉他的雾里,像隔着一整面墙听谁在哼歌,When We Fall两分钟不到就散了,但那种往下坠的失重感会一直挂着。

    🔗 Spotify · #推歌 #盯鞋

  10. 📸 @YejiBrasil #YEJI[🖤] Pocket fez 110,337 streams em seu segundo dia!Foi a segunda música com mais streams do álbum, atrás apenas da title track Motto@ITZYofficial[🖤] Pocket 上线第二天就有 110,337 次直播!这是专辑中播放量第二高的歌曲,仅次于主打歌《Motto》@ITZY官方 #예지 #있지 #YEJI #ITZY原文 #黄礼志

    📸 @YejiBrasil #YEJI
    [🖤] Pocket fez 110,337 streams em seu segundo dia!

    Foi a segunda música com mais streams do álbum, atrás apenas da title track Motto

    @ITZYofficial

    [🖤] Pocket 上线第二天就有 110,337 次直播!

    这是专辑中播放量第二高的歌曲,仅次于主打歌《Motto》

    @ITZY官方 #예지 #있지 #YEJI #ITZY
    原文 #黄礼志

  11. 📸 @AceYejii #YEJIPocket is the most streamed song after the title track that’s how powerful soloist Yeji is. Let’s keep up !!《Pocket》是继主打歌之后播放量最高的歌曲,可见 Yeji 独奏者的实力

    📸 @AceYejii #YEJI
    Pocket is the most streamed song after the title track that’s how powerful soloist Yeji is. Let’s keep up !!

    《Pocket》是继主打歌之后播放量最高的歌曲,可见 Yeji 独奏者的实力。让我们继续努力吧! #yeji
    原文 #黄礼志

  12. 🌅 Orien Daily 朝刊【5.21】1️⃣ OpenAI推翻离散几何猜想 — AI数学突破2️⃣ Meta在沙特阿联酋屏蔽人权账户 — 审查与商业妥协3️⃣ SpaceX提交IPO申请 — 史上最大IPO4️⃣ xAI去年亏损64亿美元 — Grok扩张计划曝光5️⃣ Qwen3.7-Max发布 — Agent能力大幅提升6️⃣ GitHub内部源码遭泄露 — TeamPCP声称入侵7️⃣ Google I/O百项发布 — Gemini Omni亮相8️⃣ 日本民事裁判全面数字化 — 提诉到判决全在线频道:@OrienDaily

    🌅 Orien Daily 朝刊【5.21】

    1️⃣ OpenAI推翻离散几何猜想 — AI数学突破
    2️⃣ Meta在沙特阿联酋屏蔽人权账户 — 审查与商业妥协
    3️⃣ SpaceX提交IPO申请 — 史上最大IPO
    4️⃣ xAI去年亏损64亿美元 — Grok扩张计划曝光
    5️⃣ Qwen3.7-Max发布 — Agent能力大幅提升
    6️⃣ GitHub内部源码遭泄露 — TeamPCP声称入侵
    7️⃣ Google I/O百项发布 — Gemini Omni亮相
    8️⃣ 日本民事裁判全面数字化 — 提诉到判决全在线

    频道:@OrienDaily