个便利店店主的深夜日记 男人每晚在店门口的公交站等末班车，车来了，他从来不坐  ·  未完成的告别 今日进货  │  雨伞×4 │ 报纸×10 │ 口香糖×8 │ 公交卡×2 男人每晚十一点到便利店门口的公交站，看着末班车进站又开走，从不坐。他说等的人还没来。他媳妇儿以前每天坐这班车下班，上车前会给他发条消息「上车了」...

周一晨会，开发同事说 CI 构建挂了。日志里一条报错很眼熟：某个 npm 包版本不存在了——被作者删了。我们查了一下，那个包上个月还在正常更新，下载量也不小。 后来发现那是个「打字错误包」：有人注册了和正规包只差一个字母的名字，发布恶意版本，等开发者手滑装错。那次没出事，但供应链投毒离我们真的只有一次 npm inst...

一个便利店店主的深夜日记 老头每周来买两节电池，说收音机给老伴儿听戏用  ·  未尽的牵挂 今日进货  │  电池×16 │ 收音机×1 │ 干电池测试器×1 │ 报纸×8 老钱每周来便利店买两节五号电池，说收音机给老伴儿听戏用，买了五年。老伴儿走了以后，他还来买，把收音机放在她照片旁边，调到戏曲台。他说她走的那晚，刚...

周四晚上，应急响应的活：客户一台 Web 服务器被种了挖矿程序。我拿到 shell 一看，是 www-data——Web 服务的低权限用户。按理说它干不了什么，但挖矿程序在跑，说明攻击者已经提权了。 我花二十分钟找到了他用的路：一个 SUID 位的 find。攻击者没用什么 0day，他就用了一条命令，把权限从 www...