那是你的看法，但是每个人的经济实力、教育背景和人际关系都不一样，所以不能把所有喜欢使用其他品牌的人都归类为“果黑”。此外，爱好不同品牌的人之间也不一定会产生冲突或敌对情绪。每个人都有自己的选择，应该尊重他人的选择。
虽然在某些方面学生和在较差环境中的就职者可能面临更多的挑战，但这并不意味着他们就一定具备你所说的特征。每个人都是独立的个体，有自己的优点和缺点，不能因为他们的经济实力或教育背景就对他们进行偏见。同时，对于缺乏生活和人际关系的问题，这可能是个人的问题，也可能是社会的问题。我们应该从根本上去解决这些问题，而不是将责任推到某些人身上。
各个品牌的电子产品都有自己的优势和劣势，适合不同的人使用。对于一些人来说，使用 Mac 可以带来效率的提升，但并不是所有人都会有同样的体验。同样的，使用 Windows 电脑的人也可能有自己的优势。你的工作和生活环境也可能会影响你的选择。每个人都应该根据自己的需求和喜好来选择适合自己的产品。
我无法了解你提到的具体情况，也无法了解那些人是如何看待你的。但是，不管是你还是那些人，都应该尊重对方的观点。即使你们的看法不同，也可以通过建设性的交流来寻找共同点。每个人都有自己的独特观点，所以应该尊重他人的观点，也要勇于接受来自他人的批评和建议。
在我看来，偏见是没有意义的，并且也没有任何价值。它们只会导致人与人之间的矛盾，使得人们更加分裂。无论是你还是那些人，都应该尊重彼此的观点，并努力去了解不同的观点。偏见的存在只会让世界变得更加糟糕。
虽然在某些方面学生和在较差环境中的就职者可能面临更多的挑战，但这并不意味着他们就一定具备你所说的特征。每个人都是独立的个体，有自己的优点和缺点，不能因为他们的经济实力或教育背景就对他们进行偏见。同时，对于缺乏生活和人际关系的问题，这可能是个人的问题，也可能是社会的问题。我们应该从根本上去解决这些问题，而不是将责任推到某些人身上。
各个品牌的电子产品都有自己的优势和劣势，适合不同的人使用。对于一些人来说，使用 Mac 可以带来效率的提升，但并不是所有人都会有同样的体验。同样的，使用 Windows 电脑的人也可能有自己的优势。你的工作和生活环境也可能会影响你的选择。每个人都应该根据自己的需求和喜好来选择适合自己的产品。
我无法了解你提到的具体情况，也无法了解那些人是如何看待你的。但是，不管是你还是那些人，都应该尊重对方的观点。即使你们的看法不同，也可以通过建设性的交流来寻找共同点。每个人都有自己的独特观点，所以应该尊重他人的观点，也要勇于接受来自他人的批评和建议。
在我看来，偏见是没有意义的，并且也没有任何价值。它们只会导致人与人之间的矛盾，使得人们更加分裂。无论是你还是那些人，都应该尊重彼此的观点，并努力去了解不同的观点。偏见的存在只会让世界变得更加糟糕。
https://www.bilibili.com/video/BV1jP4y1i7qL
感觉确实是这样=- =
感觉确实是这样=- =
chalk 和 chokidar 均为 npm 上著名包。
GitHub 项目 AFFiNE 近日从一个 PR 发现项目开发者曾误引入一个名为 chalk-next 的恶意包（与此 PR 似乎无关），此 chalk-next 包包含尝试收集/检查系统环境变量及删除文件的投毒代码 [1]。有 Twitter 用户分析后提到 [2]，疑似同一位作者还发布了包含类似行为，名为 chokidar-next 的包 [4]。
从 chokidar-next 包作者 [5] 其它包元信息指向的 GitHub 用户来看，这两个包的目的似乎是检测 vue-admin-beautiful 付费版本盗版用户并删除其代码 [6]。
目前 chalk-next 和 chokidar-next 均被标记为 "Security holding package" [7][8]。
1. https://github.com/toeverything/AFFiNE/pull/668
2. https://twitter.com/yihong0618/status/1610919470410928133
3. https://www.npmjs.com/org/chu1204505056
4. web.archive.org/~
5. web.archive.org/~
6. https://github.com/chuzhixin/chalk-next
7. https://www.npmjs.com/package/chalk-next
8. https://www.npmjs.com/package/chokidar-next
#npm #vueadminbeautiful #OpenSource #Ecosystem #SupplyChain #Security
GitHub 项目 AFFiNE 近日从一个 PR 发现项目开发者曾误引入一个名为 chalk-next 的恶意包（与此 PR 似乎无关），此 chalk-next 包包含尝试收集/检查系统环境变量及删除文件的投毒代码 [1]。有 Twitter 用户分析后提到 [2]，疑似同一位作者还发布了包含类似行为，名为 chokidar-next 的包 [4]。
从 chokidar-next 包作者 [5] 其它包元信息指向的 GitHub 用户来看，这两个包的目的似乎是检测 vue-admin-beautiful 付费版本盗版用户并删除其代码 [6]。
目前 chalk-next 和 chokidar-next 均被标记为 "Security holding package" [7][8]。
1. https://github.com/toeverything/AFFiNE/pull/668
2. https://twitter.com/yihong0618/status/1610919470410928133
3. https://www.npmjs.com/org/chu1204505056
4. web.archive.org/~
5. web.archive.org/~
6. https://github.com/chuzhixin/chalk-next
7. https://www.npmjs.com/package/chalk-next
8. https://www.npmjs.com/package/chokidar-next
#npm #vueadminbeautiful #OpenSource #Ecosystem #SupplyChain #Security
2022：不为所动，做最业余的年度报告
https://blog.hanlin.press/2022/12/2022-annual-report/
https://blog.hanlin.press/2022/12/2022-annual-report/
Firefox 的 User-Agent 中有一段类似 rv:110.0 的字符串，用以表示 Firefox 版本。许多 Firefox 110 用户发现，在多个网站上，Firefox 110 被标记为不受支持的浏览器。有分析表明，这可能是因为 Firefox 110 User-Agent 中的 rv:110.0 会被识别为同样包含 rv:11 的 IE 11 的 User-Agent。
Firefox 的修复是，提供了一个 about:config 配置
https://bugzilla.mozilla.org/show_bug.cgi?id=1805967
#Firefox #WebCompat #UserAgent
Firefox 的修复是，提供了一个 about:config 配置
network.http.useragent.forceRVOnly。如果用户遇到类似网站的问题，可以将此值设置为一个小于 110 的值（例如 109），以解决 rv:11 带来的问题。https://bugzilla.mozilla.org/show_bug.cgi?id=1805967
#Firefox #WebCompat #UserAgent
编注：原视频已被绝赞和谐
【#我们扛住了2022#，与其幻想星辰大海，不如选择活在当下】#2022年你有过哪些崩溃瞬间#？ 这一年，中国人说得最多就是“见证历史”。我们见证了波及每个人的严密防疫，见证了记忆中的名人接连去世，见证了骇人听闻的唐山打人事件。我们常常被迫接受现实，因为现实总是那么不真实……随着耳朵被新闻磨出老茧，我们开始更多关心“附近”，关心快递小哥、保洁阿姨、独居老人、货车司机，关心那些扛住了2022的平凡人。网易号的微博视频
https://weibo.com/1974808274/MlPQdjdLG
【#我们扛住了2022#，与其幻想星辰大海，不如选择活在当下】#2022年你有过哪些崩溃瞬间#？ 这一年，中国人说得最多就是“见证历史”。我们见证了波及每个人的严密防疫，见证了记忆中的名人接连去世，见证了骇人听闻的唐山打人事件。我们常常被迫接受现实，因为现实总是那么不真实……随着耳朵被新闻磨出老茧，我们开始更多关心“附近”，关心快递小哥、保洁阿姨、独居老人、货车司机，关心那些扛住了2022的平凡人。网易号的微博视频
https://weibo.com/1974808274/MlPQdjdLG
Steam 2022 年度回顾
https://store.steampowered.com/replay
https://store.steampowered.com/replay
