arxiv.org/abs/2107.12699' 'A Large-Scale Security-Oriented Static Analysis of Python Packages in PyPI'

以靜態分析工具 Bandit 掃過所有 pypi 包裹發現其中 46% 有「安全性疑慮」。

(我認為這之中應該有不少是 false positive)'

dq.yam.com/post.php?id=14128 綜合起來看看如何。

(把多件事情綜合起來看的唯一結果就是變身成為陰謀論者)

Show thread

edition.cnn.com/2021/07/28/hea "A third dose of the Pfizer/BioNTech Covid-19 vaccine can "strongly" boost protection against the Delta variant "

這邊大概是指三劑都打 Pfizer 的狀況。CNN 有將資料源連結放在新聞文字中。略讀了一下,原來資料源是一份給投資人看的 Q2 經營報告,裡面有不少研究成果,covid19 之外的也。(摘要:賺不少,花沒那麼多)

game.udn.com/game/story/122089 像這種在標題以及第一段摘要部分用上「辱華」一詞的寫法所彰顯出來的意圖,是屬於事件主角本人的,還是新聞製作公司的呢?

如果是後者,或許可被算為某種形式的自我審查。(審查機構沒說,而文章作者自表了)

support.apple.com/zh-tw/guide/

一陣子沒注意,看來現在 macOS 現在自已就支援 .cin 檔了呢。

.cin 這個「鄉野格式」也成功攻進上流世界(?)了,不錯。

gugod 轉嘟

感謝慈濟基金會捐贈BNT疫苗專案完成簽約 將與台積電、鴻海/永齡基金會併案同步供貨110-07-21有關佛教慈濟慈善事業基金會捐贈BNT疫苗專案進度,行政院發言人羅秉成今(21)日表示,捐贈單位慈濟基金會於今日上午約八時左右,將備妥之相關契約等法律文件,遞送受捐贈單位衛福部疾管署審核,該署同仁立即完備相關行政程序......

ey.gov.tw/Page/9277F759E41CCD9

chng.it/szyMWVgWg9 我一直不是很懂 Changes.org 實質上能不能推動甚麼變化。但知道有十幾萬人願意參與這所謂的台灣正名運動,也算是不錯的。

不過感覺起來 n * ceil( (n-1)/(m-1) ) 可能也是上限而不是底限。

Show thread

以同樣解法來寫通解的話,就等同於是把 1...n-1 號同學排好隊,一次以 m-1 人為一組去跟 0 號同學碰面,碰完面後再回到隊位後面重新排隊。

0 1..m-1, ...
0 m...2m-1, ...
0 2m... 3m-1, ...
0 3m... 4m-1, ...
...

n-1 人來切分成 m-1 組,就有 y = ceil((n-1)/(m-1)) 種方式。也就是說 0 號同學需要 y 天才能至少與全部同學各碰面一次。

套用座號遞移規則後,全班 n 人共需 n * ceil( (n-1)/(m-1) ) 日。

Show thread

第一直覺為 C(n,m) 天,不過這數字應該是上限,而不是底限。

如果 n=10, m=3,要讓座號 0 號的同學與其他人碰面至少一次,只要 5 天。例舉如下:

012, 3456789
034, 5678912
056, 7890123
078, 9012345
091, 2345678

若以 5 天為一輪,每輪結束後全班座號遞移一號 (9變0, 0變1, 1變2, 2變3...),那只要總共 10 輪共 50 天,就可完成讓所有人兩兩碰過面的這個目的。比 C(10,3) = 720 少很多。

Show thread

將問題定義如下:

一班學生 n 人,因故實施部份到校上課政策。每日選 m 人到校碰面上課,其餘 n-m 人以遠端視訊上課。

若要讓每位學生與其他 n-1 人能在校在碰面至少一次,問最少需要幾天?

Show thread

plurk.com/p/ogxwui 雖然解排列與組合一向並不是我在行的 (或許我選錯職業了呢),但解提本身還是頂有趣的。

不妨想想。

fda.gov.tw/tc/newsContent.aspx

食品藥物管理署(以下簡稱食藥署)聲明,有關日本第一、二次捐贈之阿斯特捷利康(AstraZeneca, AZ)公司COVID-19疫苗共3批(批號D006A、K002B、K003C)、合計2,371,440劑,皆係經日本製造廠檢驗合格及日本國家檢定機關審查檢驗合格後始放行出口,抵台後再經食藥署國家實驗室進行檢驗並審查文件資料。審查與檢驗皆合格後,分別於6月11日及7月15日核發封緘證明書,放行封緘。

先把這裡的疫苗接種進度條機器人帳號開設好了: @twvacprogress_bot

沒什麼意外的話今天應該就可以開始讓它發文。原則上也是台北時間每天晚上八點前後一則發文。

tilvids.com/videos/watch/2cbe2 看來 上的 SteamOS 是 Arch linux,還附 KDE ,接螢幕鍵盤後能跑桌面模式。

直接拿來當筆電用好像也不錯(?)

如果這新機能全面啟動後「不小心」給一些小搜尋引擎送了太多連結過去,可能會變成另一種形式的噪音攻擊 (建了連結卻不送出任何要求),也有可能會把對方打壞了。

Show thread

ctrl.blog/entry/chrome-google- Chromium 瀏灠器中,與預設搜尋引擎的永久連結這機能只對 Google 搜尋有效。或許是不公平競爭,又或許是在標準化之前的權宜之計。

Show older

gugod 的選擇:

g0v.social

去中心化社群架設的去中心化社群網站 A decentralized social network hosted by a decentralized community.