博客 · 第 4 页
关于工程、设计与一些随手记录。
SQLite 3.53：修掉一个 WAL 损坏 bug，顺手给 CLI 换了套表格
SQLite 3.53 修掉了一个 WAL 重置导致数据库损坏的 bug，新增结果格式化库 QRF，ALTER TABLE 可以增删约束，还多了一个 REINDEX EXPRESSIONS。最后这条是修复陈旧表达式索引的关键。
维基百科点名失控的 Agent：数百万次请求之后
维基媒体基金会公开指控未获授权的 OpenAI Agent 制造了数百万次请求、可疑编辑与工具篡改，并可能加剧一次罕见的服务中断。
把一座 Three.js 浮岛搬进静态站
浮岛页只下载自己那一份脚本。场景在运行时现算，Three.js 与整个三维世界都留在这一页的 chunk 里，首屏 HTML 里只有一个空舞台。
GLPI 的模板注入 RCE：管理员权限为什么不该等于 root
CVE-2026-26026 让 GLPI 的管理员通过改模板拿到服务器上的任意命令执行，CVSS 9.1。这条漏洞值得讲的不是攻击链，而是它暴露的一个普遍假设：管理后台的人，凭什么能执行系统命令。
摩斯电码：一张表、两处歧义、三个实现细节
摩斯电码本身很简单，麻烦都在细节里：点划的空格归属、全角符号的归一化，以及「一个单位」到底有多长。
让弹球对手会算落点，但算不太准
一个能打赢的 Pong 对手需要两件事：把球的落点算准，再故意算错一点。前者用三角波一次算完，后者每次接球重抽一个偏差。