五个小时能干什么"

admin 2026-10-16 10:51:09 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

五个小时能干什么

吴鲁加

2026年9月22日 11:04
新加坡

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

  • 多数成年人每天手机的屏幕时间超过五小时。
  • 每天十分钟,三十天,三百分钟,也是五小时。 这样的碎片时间能干什么?

我这里有个亲身体验,可以给你做参考。这是我每天十分钟学画画——0 基础、没老师,纯瞎涂瞎画。

8 月 19 日,一时兴起,在纸上试了试

8 月 20 日,考虑可以每天花五分钟练习

8 月 22 日,试着画人。我想象中自己会画画的样子,就是可以拿着笔,快速在三五分钟内抓准一个人的形态,既然目的地是这里,我也就从这里开始好了

9 月 7 日,看起来没什么正反馈

9 月 11 日,好像有点感觉了?

9 月 19 日,我好像画牛逼的老白还有点像

其实到今天,又退步了。但没关系,我打算持续至少一年。

你不一定要画画,很多事可以试试,比如

  • 每天在十一点前睡觉
  • 每周三次三十分钟以上的运动
  • 每天看十分钟书
  • 每天听十分钟英文
  • 每周写一篇短文

时间会给你力量,带来变化。

顺便说一句,如果想保持打卡,可以试试我们同事做的小工具“敲敲打卡”。


npm供应链攻防进入\"运行时时代\":200万周下载的恶意包如何绕开npmv12防线" 网络安全文章

npm供应链攻防进入\"运行时时代\":200万周下载的恶意包如何绕开npmv12防线"

奇安信威胁情报中心披露一起活跃的npm供应链攻击活动。恶意包indexed-btree仿冒合法库sorted-btree,不使用安装脚本,而是将恶意代码嵌入常规业务函数,待开发者调用时执行,绕过了npmv12对生命周期脚本的封堵。该包周下载量近200万,攻击者通过智能合约C2通信,获利约109ETH。文章建议引入运行时行为分析、收紧依赖准入并升级npm版本。
长亭科技获评两项首批国家级人工智能安全资质!" 网络安全文章

长亭科技获评两项首批国家级人工智能安全资质!"

长亭科技于2026年9月22日获评两项首批国家级人工智能安全资质,包括国家信息安全服务资质(人工智能安全类一级)及国家人工智能安全漏洞库技术支撑单位。该资质从模型安全、数据安全等维度评估机构能力,首批仅4家安全企业获证。长亭在AI安全实战领域亦获多项荣誉,覆盖漏洞挖掘、应急支撑与标准制定,体现其AI安全能力国内领先。
【已复现】CVE-2026-65660MicrosoftSharePoint远程代码执行漏洞" 网络安全文章

【已复现】CVE-2026-65660MicrosoftSharePoint远程代码执行漏洞"

本文分析CVE-2026-65660MicrosoftSharePointServer远程代码执行漏洞,该漏洞存在于Web部件页面设计时解析流程,攻击者利用特制WebPart标记绕过安全控制,结合XamlServices.Parse等gadget实现任意代码执行。影响SharePointServer2013/2016/2019/SubscriptionEdition未打2026年8月补丁的版本。具备Design权限的普通账号可单请求实现远程代码执行,建议尽快安装补丁并限制Design权限。
评论:0   参与:  0