
honesty life [정직], meditation [평안], happiness [나눔] & Common Sense [상식]. I live @Rkakd.
Some where on Earth
Joined November 2009
- Tweets20.4K
- Following1.4K
- Followers828
- Likes1.5K
boolsee retweeted
搭 3D 场景时缺几个小道具,桌上的杯子、墙角的椅子,自己建模太费时间,去素材站翻半天也不一定有合适的。
camera-to-blender 这个开源小工具,用手机对着实物拍一张照片,不到一分钟,3D 模型就出现在 Blender 里了。
背后的流程是拍照、去掉背景、生成 3D 模型、自动导入 Blender,中间不用手动导出导入文件。
GitHub:github.com/ahujasid/camera-t…
电脑上跑一个服务,手机浏览器打开网页就能当相机用,没手机的话笔记本摄像头也行。按下快门确认照片,等 30 到 60 秒,点一下就发到 Blender 了。
生成模型用的是 Tripo3D 的接口,需要准备它的密钥。去背景用的是 Gemini,这一步不开也能跑,直接用原图。
我觉得拿来快速搭场景草稿挺合适,先把东西拍进来摆好位置,细节以后再慢慢修。
boolsee retweeted
github.com/Burntgogi/dsh-loc…
DeepSeek Harness 0.2.2-rc.1 대응 한글패치
- 기본 구조 github.com/sayho-pm/dsh-loca… 처음에는 받아서 제가 쓰는데 적용할 생각이었습니다. 제작의 베이스가 되었습니다. 감사드립니다.
- 내부 모든 부분을 한글화 했습니다.
- 3.5단 감수 (Gpt → Gemini → claude → 사람 검수 (필요한 부분만)
- 2단 구조 (메뉴만, 에이전트/스킬 설명까지)
써 보시고, 부족한 부분 있으면 피드백 부탁드립니다.
감사합니다.
boolsee retweeted
voxl - 매우 빠른 브라우저 기반 원격 데스크톱 도구
서버나 샌드박스의 GUI를 별도 뷰어 설치 없이 브라우저에서 최대 60 FPS로 보고 조작할 수 있는 Rust 기반 오픈소스 도구
화면을 CPU에서 H.264로 인코딩해 WebSocket으로 보내고, 브라우저의 WebCodecs로 디코딩함. Linux에서는 X11과 Xvfb를 지원해 모니터나 GPU 없는 VM에서도 사용 가능
서버 프로세스 하나가 접속 페이지까지 제공하며, iframe으로 다른 웹앱에 삽입 가능. 클립보드 공유와 파일/폴더 전송도 지원
news.hada.io/topic?id=36682
boolsee retweeted
常查 IP、测网络环境的人,one-ip 可以收进收藏夹。
常用的网络检测功能,它都归到了一个页面上:
① IP 归属、信誉评分,住宅/机房/移动网络类型也能看
② ChatGPT、Claude、Gemini、DeepSeek 等服务,一键就能测连接
③ 浏览器指纹、自动化特征和 WebRTC 泄露都能查
④ 一键部署到 Cloudflare Workers 也支持
⑤ 基础功能无需配置 API Key,部署起来挺省事
简单说,IP 和浏览器环境检查,被它整合成了一个小工具箱。
🔗 github.com/zhihui-hu/one-ip
pi-agent-portrait
A pixel art face that shows what your pi coding agent is doing
An animated portrait reacts as pi thinks, calls tools and waits. A magnifying glass means a web search, a green terminal means a running command, and a hand on the forehead means a failure.
It checks its watch when pi asks you a question and sleeps when you walk away.
Describe a character's job or provide a photo to draw your own.
The image model draws all 30 frames on one sheet to keep the face, clothes and colours consistent. Each project can have its own character.
github.com/testy-cool/pi-age…
boolsee retweeted
Sshole - musl 기반 OpenSSH에서 비밀번호 인증을 우회하는 취약점
PAM 없이 실행되는 musl 기반 OpenSSH에서, 해시 계산 실패 시 반환되는 `*`가 계정의 비밀번호 필드 `*`와 일치해 인증을 통과할 수 있음. 비밀번호 로그인이 켜져 있고 다른 계정에 실제 비밀번호가 설정된 환경에서, 특정 조건에 따라 257~1024바이트의 긴 비밀번호로 우회 가능
Alpine 공식 AWS/Azure 이미지의 기본 `alpine` 계정도 조건 충족 시 영향을 받으며, 비밀번호 없는 `doas`를 통해 root 권한으로 이어질 수 있음
OpenSSH 10.6p2에서 수정됨. 즉시 업데이트가 어렵다면 `PasswordAuthentication no`로 비밀번호 인증을 끄고 sshd를 재시작하는 대응이 필요함
news.hada.io/topic?id=36654
OpenClaw v2026.11.1 patch is out 🦞
💬 Fixes false Telegram and Discord message refusals
🩺 Doctor stops reporting failed checks as successful
🔧 Fixes stuck Gateway settings changes
83 pull requests, 67 contributors. Full notes + more fixes
docs.openclaw.ai/releases/20…
Open-source template for your management projects
GitHub : github.com/ln-dev7/circle
boolsee retweeted
Qwen用のRust製推論エンジン「RustingStrata」が、Qwen3.8-Flash-Nextで元のStrataより速い。
3060 12GBでdecodeが19〜22 tok/s→約36 tok/s。12GBに収まらない巨大なMoEを、現実的な速度で回せる道が見えてきた。
仕組みはこうなっている。VRAMに入りきらないエキスパートはCPU側で並行して計算し、使用頻度の高いものを動かしながらGPUへ移していく。ggmlを使わない純Rust製で、CUDAに加えて同じカーネルがVulkanでも動く。
Flash-Nextの条件は、IQ2XSのGGUFで943トークンのプロンプト。prefillも元のStrataの140〜146 tok/sに対し、CUDAで平均約370 tok/s。Vulkanでもdecodeは約30 tok/s出ている。しかも貪欲出力は、確認した全位置で元のStrataと一致。
12GBに収まらないQwen3.6-35B-A3B Q2KXLでは、decodeが約118 tok/s。調整したllama.cppの68 tok/sを上回り、prefillはほぼ互角。3060クラスでも、MoEの置き方次第でここまで伸びる。
注意点として、数値はすべて作者の測定(3060 12GB、7600X、RAM 32GB)。キャッシュが冷えた初回のプロンプトでは、ディスク読み込みが足を引っ張り、元のStrataの方が速かったとも書かれている。
対応モデルと条件は返信に。
boolsee retweeted
브라우저 주소창에 엔터 한 번 치면
화면 뜨기 전까지 브라우저 안에서 8단계가 휙 지나감
너무 빠르고 눈에는 보이지 않아서 아무도 못 보는 그 단계들을
눈으로 볼 수 있도록 만들어봄 👀
비전공자·기획자·디자이너도 공부 하러 츄라이 해보시죠
browser.dreamshiplab.com
boolsee retweeted
Zabbix 8.0 LTS is out 🚀
Application and infrastructure data now sit in one view with OpenTelemetry, an alert storm becomes one root cause instead of 200 notifications, while large environments get up to 10x performance.
See how it changes everything 👉 zabbix.com/whats_new_8_0
又有人把谷歌的EmbeddingGemma 2玩出了新花样!做成了一个能实时学习的本地语义决策系统,CPU上就能实现毫秒级判断
文本22毫秒出一次判断,图片约100毫秒,每百万token成本不到3美分,本地运行
项目叫hunch,让大模型当老师,让本地小模型边用边学,逐渐接管大模型的高频判断任务
架构:EmbeddingGemma 2+轻量分类器+教师模型蒸馏
像工具调用是否失败、日志是否异常、用户意图属于哪一类、应该路由给哪个Agent,这些判断每次都调用大模型,既有延迟也会持续消耗Token
大模型先提供判断、充当老师,本地小模型持续学习,把重复任务接过去,复杂问题继续交给大模型,简单、高频、稳定的任务交给本地轻量模型
让AI的高频判断形成一个持续学习、逐渐降低成本的闭环,让小模型也能承担更有实际价值的任务
对Agent日志分析、工具调用监控、实时分类和任务路由,这种架构比较有潜力
#hunch #EmbeddingGemma2 #语义决策系统
boolsee retweeted
Modest intelligence is arriving faster than most people realize.
Today, we're open-sourcing TwIL-8B.
Just 8.8 billion parameters, yet approaching frontier-model scores on several difficult benchmarks:
• 93% of frontier performance on coding
• 92% on instruction following
• 90% on contest mathematics
All from a model small enough to run on your own hardware.
But the benchmarks aren't the most important part of this announcement.
For years, the AI industry has focused on building the most capable model, regardless of the cost required to run it.
I believe that equation is changing.
The next era of AI will be defined by the cost of completing work. Not simply the intelligence of the model, but how efficiently that intelligence can accomplish the task.
If a model with 8 billion parameters can reliably complete the same work as one with hundreds of billions, why pay for the larger model?
As smaller models become more capable, intelligence becomes something we can distribute, specialize, and run across the hardware we already own.
That's the future we're building at @thewebAI
TwIL-8B is available today. Open weights.
And this is just the first of several announcements we're making today.
HF Link: huggingface.co/webAI-Officia…
boolsee retweeted
Anyone can now run a full red team attack path for free.
• Give it a target and a goal like domain_admin, and it plans the path
• 66 modules covering 60+ MITRE ATT&CK techniques
• Hits Active Directory, Windows, Linux, AWS, - Azure and GCP
• Built-in scope guard limits testing to approved IP ranges
MIT licensed, self-hostable
[Only test systems you own or have permission to access.]
github.com/Mafifrizi/ARES
🚨 BREAKING:
HACKERS ARE TURNING WHATSAPP INTO A MALWARE DISTRIBUTION NETWORK ACROSS MULTIPLE COUNTRIES.
A dangerous cyberattack campaign is targeting WhatsApp users, disguising malware as legitimate financial documents, invoices, bank statements, and business files.
And there’s a disturbing twist: the messages can come from people you already know.
Here’s what we know:
🇲🇾 MALAYSIA
• October 29: MyCERT confirmed an active malware campaign distributing malicious ZIP attachments through WhatsApp.
• Files impersonate invoices, account statements, e-statements, and payment documents.
• Messages come from potentially compromised contacts or fake business identities.
• The malware can install remote-access backdoors on Windows computers.
🇸🇬 SINGAPORE
• October 28: SingCERT issued an official advisory after receiving multiple reports of malware campaigns spreading through compromised WhatsApp accounts.
• November 2: Singapore Police issued another warning about malicious attachments disguised as business documents.
• Hackers can steal credentials, record keystrokes, capture screenshots, and compromise WhatsApp accounts.
🌍 OTHER COUNTRIES IDENTIFIED
Kaspersky’s June 22 research identified victims across multiple countries and territories, including:
🇲🇾 Malaysia
🇧🇷 Brazil
🇸🇬 Singapore
🇹🇼 Taiwan
🇻🇳 Vietnam
Malaysia had the highest number of observed victims in that particular campaign.
HOW THE ATTACK WORKS:
Hackers compromise a WhatsApp account.
They send malicious ZIP, ISO, or disguised document files to existing contacts.
Victims are instructed to open or extract the files on a Windows computer.
Running the malicious program installs malware or a remote-access backdoor.
Hackers can steal sensitive information and use compromised accounts to spread the malware further.
⚠️ PROTECT YOURSELF:
• Never open unexpected ZIP, RAR, ISO, or EXE attachments.
• Verify suspicious files directly with the sender through a phone call.
• Enable WhatsApp Two-Step Verification.
• Check your Linked Devices regularly.
• Never share your WhatsApp verification code or PIN.
IMPORTANT: These are documented campaigns from different reporting periods, not proof that all five countries are experiencing the exact same attack simultaneously.
Your WhatsApp contact list could become the next distribution channel.
DON’T TRUST AN ATTACHMENT JUST BECAUSE IT COMES FROM SOMEONE YOU KNOW.
Stay alert. Stay protected.
boolsee retweeted
🚀 密集模型(Dense Models)的时代已进入尾声,专家混合模型(MoE)的未来已来!
目前排名前20的最强开源大模型中,有18个都采用了MoE架构。然而长期以来,整个AI界都面临着一个巨大的痛点:虽然大家都知道MoE是未来的趋势,但真正掌握训练高质量MoE模型“核心科技”和诀窍的,依然只有极少数顶尖AI实验室的团队。对于大多数研究团队来说,MoE训练宛如一门难以驾驭的“黑魔法”。
但今天,这个技术壁垒被彻底打破了!Hugging Face 联合创始人 Thomas Wolf 及其团队刚刚丢出了一枚震撼开源社区的重磅炸弹——他们发布了完全免费且开源的《终极专家混合模型训练手册》(The Ultimate MoE Training Handbook)。
为了完成这份“武林秘籍”,他们的团队极其硬核地烧掉了整整 80万个 GPU 小时来亲自运行所有实验,并将踩过的坑和得出的最佳实践毫无保留地记录了下来。
这份指南长达7万字(建议预留几天的阅读时间),包含了55个交互式图表、真实的跑分数据以及可直接运行的代码。它不仅是理论,更是实战,直接回答了MoE训练中最让人头疼的几个核心问题:
💡 架构与切分:到底该设置多少个专家?专家尺寸多大合适?是否需要使用共享专家(Shared Experts)?
💡 通信与性能瓶颈:为什么训练时一半的时间都浪费在节点间的 all-to-all 通信上?如何通过系统工程手段隐藏这些延迟?
💡 诡异的Debug:为什么模型运行速度突然慢了25倍,但系统日志里却没有任何报错信息?
💡 路由算法细节:Router 究竟该用 softmax、sigmoid 还是 sqrt(softplus)?为什么必须让它们保持在 fp32 精度?
💡 损失函数策略:是使用传统的辅助损失(Auxiliary loss),还是采用类似 DeepSeek 的无损偏置(loss-free bias)策略?
💡 冷启动难题:是把现有的密集模型(Dense checkpoint)直接升级成MoE,还是从零开始(from scratch)训练更划算?
💡 推理部署优化:在实际服务部署时,能否使用比训练时更少的“每个 token 激活专家数”来节省算力?
这不仅仅是一篇技术博客,更是推动整个开源AI生态向前迈进的重要一步。过去的一年里,我们见证了闭源大模型在MoE路线上的狂飙突进。而今天这份指南的出现,意味着中小团队甚至独立研究者,也能拿着这份“开卷考试”的满分答案,去训练并优化自己的MoE模型。
在这个算力极其昂贵的时代,能有团队愿意自费 800k GPU 小时为你试错并免费公开所有Know-how,这种极致的开源精神值得所有AI从业者致敬。
如果你在从事大模型研发,或者对LLM的底层架构演进感兴趣,这绝对是本年度必读、必收藏的顶级资料。准备好几杯咖啡,开始研读这篇划时代的巨作吧!🔥🔥🔥
huggingface.co/spaces/huggin…
boolsee retweeted
Grok Bot이나 OpenAI dots 같은 AI 비서, 오픈소스로 내 컴퓨터에서 직접 굴릴 수 있는 것들 정리해봄
메신저로 시키면 일해주는 비서부터 봇마다 자기 컴퓨터가 있는 AI 팀까지 8개
메신저로 부리는 개인 비서
- OpenClaw: 깃허브 별 39만개로 이 중 제일 유명함. WhatsApp, Telegram, iMessage 등 메신저 20개 넘게 붙일 수 있어서 평소 쓰는 데서 말만 걸면 내 컴퓨터가 일함
- Hermes Agent: Nous Research가 만든 쓸수록 느는 비서. 한 번 해본 일은 스스로 요령으로 정리해 두고 다음에 써먹음. "매일 아침 보고서 보내줘"처럼 말로 예약도 걸림
- QwenPaw: AI 비서 전용 작은 모델까지 같이 들어 있어서 API 키 없이 내 PC에서 바로 돌아감. 대화 원문까지 통째로 기억하는 3단계 기억이 특징
- NanoClaw: 개발자가 거의 50만 줄짜리 OpenClaw한테 내 생활을 통째로 맡기면 잠이 안 올 것 같아서 만들었다는 미니판. 파일 몇 개라 직접 다 읽어볼 수 있고, 봇마다 격리된 상자 안에서 돌아감
앱으로 쓰는 AI 팀
- Rakazo: 대놓고 Grok Bot, dots 대안이라고 소개하는 앱. 아이폰, 안드로이드 앱도 있고 봇한테 전화 걸듯 음성으로 대화하는 모드도 있음
- OpenMausBot: 봇을 연락처처럼 목록에 두고 골라서 말 거는 방식. 봇마다 자기 컴퓨터가 있어서 일하는 걸 지켜보다가 중요한 것만 내가 승인하면 됨
한 가지 일 전문
- Browser Use: 공식 데모가 빈 시간 찾고, 날짜 고르고, 보안문자까지 넘겨서 운전면허 시험 예약하는 것. 웹에서 매번 하는 귀찮은 클릭 맡기기 좋음
- OpenHands: Claude Code, Codex 같은 코딩 AI 여러 개를 24시간 일하는 개발팀처럼 한 화면에서 굴림. 보고서 만들어서 Slack에 올리는 자동화도 됨
처음이면 OpenClaw, 모델 요금 아끼려면 QwenPaw, 폰으로 편하게 쓰려면 Rakazo부터 보면 될 듯
프로그램은 무료인데 연결하는 AI 모델 요금은 따로일 수 있고, Rakazo처럼 아직 베타인 것도 있음
boolsee retweeted
‼️ Microsoft Paint 0-Click Vulnerability Could Allow Hackers to Take Control of Windows PCs
Details: cybersecuritynews.com/window…
Microsoft’s Windows Paint vulnerability, CVE-2026-83844, could allow an unauthenticated attacker to execute code over a network without user interaction.
The vulnerability stems from an out-of-bounds read, a memory error in which software reads beyond its intended boundary. Microsoft initially listed Paint version 11.2605.91.0 as the fixed release.
Administrators reported that Microsoft Store continued offering 11.2605.81.0, even after update checks and Store cache resets. The flaw carries a CVSS score of 8.1, placing it in the High severity category rather than Critical.
However, confusion over the corrected Paint version has complicated patch checks for Windows administrators.
#CybersecurityNews
boolsee retweeted
Alpine 리눅스 OpenSSH 인증 우회 취약점 소식. 비밀번호가 설정되지 않은 계정(키 전용, root 등)에 257~1024바이트짜리 아무 글자나 비밀번호로 넣으면 인증이 성공하는 버그.
원인은 musl의 crypt()가 256바이트 넘는 비밀번호를 처리 못하고 *를 리턴하는데 그게 비밀번호 없는 계정의 저장값(*)과 같아서 인증성공으로 인식된 것. OpenSSH 10.6p2로 올리거나 sshd 설정에 PasswordAuthentication no 넣으면 됩니다. PAM 쓰는 환경은 해당 없어요.
Replying to @TheHackersNews
Here's the strange part:
On affected Alpine Linux servers, SSH rejects a wrong password but can accept ANY password between 257 and 1,024 bytes for an account with no password set.
One long string is enough. No brute force needed.
(참고) 동일 내용 기사:
MS 그림판, 클릭 없이 원격 코드 실행 가능한 취약점 발견
news.hada.io/topic?id=36675
MS Store에 보니 11/6 자 업데이트라고 나와 있고, 현재 제 PC에는 '그림판(Paint) 11.2609.401.0' 인데 설치나 업데이트 옵션이 없이 "열기"만 있는 것으로 봐서 수정 버전이 맞나 봅니다.
【注意 ⚠️】外媒報導,Microsoft Windows 內置工具「小畫家」(Microsoft Paint)近日被發現一項高危的遠端程式碼執行(RCE)漏洞,漏洞編號為 CVE-2026-83844。攻擊者只需要散播特製的「圖形檔」,用家打開後就會被植入並執行惡意程式碼。目前 Microsoft 已提供更新版本,呼籲 Windows 10 / 11 用家盡快更新。
據《Neowin》報導,Microsoft 在官方網站表示,所有現代版本「小畫家」均存在該漏洞,但舊版 Windows(例如 Windows 7、Windows 8.1 或 Windows 10 早期傳統架構)內建的傳統 Win32 小畫家(mspaint.exe)並不受影響。
neowin.net/news/microsoft-pa…
根據 MSRC 及美國國家漏洞數據庫(NVD)公佈的資料,該漏洞屬於「越界讀取」(Out-of-bounds Read,CWE-125),問題在於「小畫家」於解析特定圖像檔案格式時,內部緩衝區未有落實嚴格的邊界檢查。
當應用程式處理經過特殊設計的惡意圖像檔案時,解析器會讀取預定緩衝區以外的記憶體區塊,進而造成記憶體損壞,讓黑客能藉此在執行「小畫家」的使用者權限範圍內植入並執行惡意程式碼。
目前該漏洞評分高達 8.1 分,屬於高危級別。Microsoft 在評估指標中將其攻擊途徑(Attack Vector)列為「網絡(Network)」,且發動攻擊毋須先取得任何帳號權限(Privileges Required: None)。
Microsoft 呼籲所有 Windows 10 / 11 用家盡快更新「小畫家」至 11.2609.401.0 版本或以上,但要記緊並非透過 Windows Update 進行更新。原來自 Windows 10 後期起,「小畫家」已改由 Microsoft Store 獨立推送更新,如果你從未使用過 Microsoft Store,你的「小畫家」相信仍處於未修補狀態。


























