AI 时代软件的攻与防:开源逆向工具 REA 降低逆向门槛,开发者该如何防护
开源逆向工具 REA(Reverse Engineer Anything)走红,AI 降低了逆向门槛,依赖逆向难度保护产品的小团队将面临更大的复制风险和维护压力。讨论由此转向软件开发者后续该如何做好防护,以及"用魔法打败魔法"的防护方案该如何设计。
开源逆向工具 REA(Reverse Engineer Anything)走红,AI 降低了逆向门槛,依赖逆向难度保护产品的小团队将面临更大的复制风险和维护压力。讨论由此转向软件开发者后续该如何做好防护,以及"用魔法打败魔法"的防护方案该如何设计。
有用户在 Mac mini 下使用 Dell S2725QC 显示器,日常以代码和观影为主,选用 1920×1080 分辨率,认为该分辨率字体观感最舒服。其表示不开 HDR,因 LCD 面板开启后画面发灰影响聊天等日常使用,色彩文件保持 Dell 默认,选 P3 会偏红。该用户还吐槽显示器自带音响音量过大,3% 左右已觉得很大,音质勉强能听,并考虑后续换 OLED 面板。
V2EX 网友发帖询问在 grokbot 或 muse 里运行 Claude CLI 是否会封号,想借此把代码工作迁移到海外云服务器。有回复称 grokbot 无法保证不被封,封号不只看运行 Claude 的机器位置,且 grokbot 道德感强,会拒绝执行其认为违规的操作。
Hermes 在执行 git clone 拉取到 /root/project 时,因沿用 Drone 流水线的错误惯例先执行 rm -rf,导致该目录下约 50 个项目全部被删除。
在微软工作 30 多年的资深员工 Raymond Chen 建议 Win11 用户不要同时安装两个或以上杀毒软件。他在调查 Windows 11 企业版故障时发现两款杀软互相隔离对方进程导致冲突,并指出第三方杀软可能采用官方不支持的 detouring system functions 技术,引发程序卡死等严重性能问题。
哈佛学者 Fiona Chen 和 James Stratton 基于 Jellyfish 的工程团队聚合数据做了一项分析,覆盖 3 亿个独立工作事件、超过 70 万名员工记录和 700 多家软件公司,结论是 AI 让代码量涨了 30%,软件产出却纹丝不动,瓶颈卡在人类 Code Review。材料仅提供摘要,未给出完整正文与具体时间范围。
GitHub 官方博客宣布正在重建 Git 基础设施,以支撑 agent 与开发者并发在仓库中工作的负载。
V2EX 网友分享称 N 卡现已支持 macOS,认为黑苹果又有折腾空间。讨论中有人指出该支持最高仅到 macOS 15,且 Mac 新系统已不支持 x86,Intel 平台前景有限,也有人提出转向研究 ARM 黑果,或让 M 系列芯片通过外接显卡扩展坞打游戏。
V2EX 用户 SilenceLL 发帖称,公司市场部用 5% 的 Codex 额度把研发的软件界面完全逆向,引发研发是否该主动抢其他岗位工作的讨论。帖中有人建议先保留证据、必要时报警,也有人质疑市场部对产品生态认知不足。
有 V2EX 用户用 flowcat 监控发现,uu 远程一天消耗好几个 G 流量,流量卡难以支撑;改用 tailscale+微软远程后,一上午仅用 200m。评论区有人称自己每天挂着 uu 远程同样一天几个 G,也有人认为家宽不按量计费、免费高速更划算,另有用户指出 uu 远程与 parsec 一样采用动态 fps 以节省流量。
V2EX 网友讨论本地大模型的两条内存路线:UMA 统一内存让 GPU 直接访问共享内存池,硬件层面消除显式拷贝,无需软件层手动搬数据;独立显卡则是 VRAM + 系统内存分层卸载,模型权重与 KV Cache 按需在显存和内存间动态搬运。发帖者认为 UMA 才是普通用户的未来,分层卸载只会留在发烧友、工作站和专业推理场景。
一位前端开发者分享了自己的前后端对接工作流:用 Swagger/OpenAPI 自动生成 TS 类型,把请求封装和统一返回结构喂给 AI,按模块让 AI 写 API 层,页面完成后再让 AI 对接数据。他不确定这是否为主流做法,向社区征询更高效的实践与踩坑经验。
V2EX 网友就"AI 时代是否还会诞生新编程语言"展开讨论,多数回复认为新语言仍会出现,但推广难度更大,需解决 AI 训练数据缺乏和生态问题。有观点提出下一代流行语言可能由 AI 合作开发、专为 AI 设计,甚至直接输出二进制或汇编,人类或难以读懂。
V2EX 网友讨论 AI 生成代码日益普及后程序员如何提升软件架构能力。有回复认为架构能力只能靠踩坑积累,也有人主张把架构交给最强模型并交叉审核,人围绕真实决策按需学习。另有观点指出当代架构核心问题是系统变大后的可用性、可靠性与可维护性,并借助 AI 识别堵点与弱点。
有开发者称 codex 帮他把光追加入正在开发的游戏引擎,目标是给 Vulkan 渲染器加上光追,结果一次写对并完美整合进现有代码。他认为这已说明 AI 对代码的理解度不再比人类差。其正在设计的 AI 游戏引擎已开源,采用 C++20 + Vulkan + WebGPU,风格类似 love2d 但功能更强。
Apple 上线 Switch to Safari 网页,宣称 Safari 在 Mac 上相比 Chrome 有巨大优势:视频流媒体续航多出多达 5 小时,加载常访问网站速度最快提升 35%。该网页还称 Chrome 不会记住用户想隐藏的干扰项,并允许更多第三方跟踪器收集和出售用户数据给广告商。
XERP 是面向 Amazon Custom 的商业工具,其设计将匹配规则与画布排版分离:规则只负责选哪张画布,画布按自身尺寸和布局做图,大、小规格各自安排,不让匹配规则承担缩放和排版。订单内容与制作设置分开存放,授权失效和素材缺失分别反馈;方案可改草稿,订单使用当前发布版,生成与确认也分开。
V2EX 网友提出一个设想:如果 AI 生成不同平台代码的能力足够强,各家大厂是否会发现用不同语言构建生态壁垒已无意义,最终走向语言统一。
一名 app 开发者在 V2EX 发帖吐槽 GPT,特别针对 6.1 sol,称其过度防御、过度设计,创作类软件却频繁强制提交草稿、各种重型处理,该写的功能一直不做,最后靠自己实测才发现问题。他还表示响应速度奇慢、几乎不可用,自己 200 刀的 PRO 已用数月,从未感觉如此难用。
Microsoft 向 Office 365 订阅者发邮件通知,云存储额度将从每人 1TB 改为 2TB 共享存储,该变化在 2027 年 5 月 2 日之后的首次续订时生效。
一篇对 2026 年 Linux 手机生态的复盘指出,当年限制 Linux 手机的硬件瓶颈已经消失,如今最大的障碍是没人愿意做。五年前 Librem 5 和 PinePhone 发布时,PinePhone 曾一口气移植 20 个发行版,Mrwhosetheboss 的评测视频在 YouTube 拿下 780 万播放,但该市场未长大反而持续萎缩。
ClickHouse 产品负责人 Sai Srirampur 在 POSETTE 2026 演讲中指出,Postgres 性能瓶颈在存储而非数据库本身。同一份 PostgreSQL 负载下,本地 NVMe 达到 16,030 TPS,EBS 仅 1,734 TPS,相差 9.24 倍。
快科技消息称,AI 催生的存储危机正让 PC 厂商产品规格倒退。技嘉宣布 B760 和 H610 两条主板产品线将支持 Intel LGA 1700 插槽即将推出的全新处理器,预计 2027 年初上市,新芯片将支持 DDR4 内存,意味着 Intel 重启 2024 年放弃的 DDR5-only 路线。
索尼 VAIO 通过 Picturebook 与 VAIO P 系列,把完整电脑一路做小到能装进口袋。1998 年首款 Picturebook PCG-C1 仅 5000 台,重约 1 公斤,配 8.9 英寸 1024x480 带鱼屏与可旋转摄像头;2009 年 VAIO P 系列重启该形态,8 英寸屏分辨率达 1600x768,主打「酷袋电脑」。
微软公布全新 Windows 搜索体验,可直接在搜索框执行操作,如搜深色模式即弹出开关,无需打开设置页面。Windows 设计副总裁 Diego Baca 回应相关评论时表示,为超过 10 亿用户设计操作系统最大的挑战是每个人都有不同的偏好和工作流。微软今年已多次承诺重新发力 Windows,计划包括 Windows 11 的 UI 焕新、把老旧界面换成 WinUI 组件以及 100% 原生应用。
GitHub 官方博客发文称,黑客马拉松仍是学习构建的最佳场所,参与者可在约两天内完成机器人、应用、网站、硬件等原型。文章提到 GitHub Copilot 让自然语言成为通用编程语言,有团队用它在 30 分钟内做出前端并接入新闻 API。学生可通过 GitHub Student Developer Pack 免费使用 GitHub Copilot 等工具。
TypeSafe AI 发布新型"决策模型"Jev,它不返回文字而是返回表示概率的浮点数,可处理是非题、选择题和按标准打分的评分题。已有浏览器插件用它实现 Ctrl + F 语义查找和网页质量自动打分。西蒙·威利斯则担忧其黑箱特性,认为它可能被用于给求职者排名。
GitHub 公布九个季度数据:2024 年 Q2 到 2026 年 Q2 公开推送量增长 2.84 倍,携带凭证的推送增长 2.59 倍,但每次推送的密钥出现率没有可检测的上升趋势,开发者覆盖推送拦截的比例从 6.63% 降至 3.93%。
cPanel 的 Premier Cloud 直营价现为每月 $69.99(含 100 个账户),超过 100 个账户每个加收 $0.49/月,100 账户年费 $839.88,500 账户年费 $3,191.88,相比 2019 年前约 $200/年的 VPS 授权分别约为 4.2 倍和近 16 倍。
LowEndBox 作者按内存档位梳理 VPS 的实际用途:512MB 可跑静态站、VPN、DNS、监控和反向代理,1GB 适合小博客、WireGuard、Pi-hole、Nextcloud 和轻量 WordPress,2GB 是多数爱好者的常用档,4GB 起用 Docker 跑多容器更从容,8GB 面向大型数据库和游戏服务器。
LowEndBox 拆解了一台 $2/月 VPS 的成本构成:假设 32 核、256GB 内存、4TB NVMe 的服务器售价 $4,000 并使用四年,硬件折旧约 75 美分/月,加上机架空间 91 美分、电费 24 美分后成本已达 $1.90。
Shopify 宣布放弃 React Native,改用 Swift 和 Kotlin 开发移动版客户端,六年前它曾高调从原生语言转向 React Native。周刊还提到联合国投票决定废除墨卡托投影,建议改用平等地球投影法绘制世界地图。
Laravel 框架宣布新规定,禁止提交 issue,只能提交 Pull Request,理由是能过滤垃圾 issue、让维护者获得更多信息,且 AI 时代提交 PR 几乎和提交 issue 一样简单。