同事挑、公司捐給開源專案的計畫告一段落，挑的專案其實有些挺有意思
1. Redmine 專案管理系統
2. Screentogif 螢幕錄製
3. Slat - ODF Mac for Intel ODF工具
4. Libreoffice 辦公室軟體
5. Upscayl 本地端AI圖片放大
6. Cofacts 群眾協作事實查核
7. Uptime Kuma 可自建的監控工具
8. pickr JS 調色盤 Library
9. ripgrep 全文搜尋底層工具而我自己最喜歡的是 ripgrep~~每天都要用到十數次，更棒的是他的名字說明了一切~~
from g0v.social
Content from https://g0v.social/@jimyhuang
換個角度說， AI 原本只會讓這個網站減少流量，但因為 StackOverflow 走了這條要把資料餵給 OpenAI 的路，現在進一步摧毀了上面的社群...
這樣想起來，平台商有時還是得理解自己的商業來自於哪種人貢獻吧。
https://build5nines.com/stack-overflow-upset-over-users-deleting-answers-after-openai-partnership/
Hacker news 上討論，有人指出SO 上的內容其實是被授權為 cc ~
https://news.ycombinator.com/item?id=40302792查了一下還真的是
https://stackoverflow.com/help/licensing所以也有人提到，讓人生氣的是 SO Ban 了抗議者的帳號，但抗議者能夠上去刪文，也表示是以往的重要貢獻者，這讓人更生氣或失望了。
因為地震關係，同事有關心一些花蓮的 NPO，NPO 說，其實會擔心之後募款會因為災情而受到排擠。
但即使如此，這些 NPO 朋友仍說，不想趁這個災難時候募款，因為自己災損不高，仍有比他們更需要的人需要幫助。
我再次體會到台灣 NPO 的公益心。
剛剛聽到日本 Civic Tech 社群分享，比較不希望讓人看的資訊科技短期速效的方法，舉例來說會有一些缺點/難題，政治人物會指定（社群）做這些做那些，而年度編列預算的方式，會讓每個年度都要要求成效（但有些可能長期才有成效）
感覺各國政府，包含台灣，官僚體制的長相都滿像的
今天跟同事分享了幾個開源轉商業的案例，都蠻有意思
Ardour: 開源，但要運作在 Windows / Mac 得自己 Compile ，而 Linux 則仰賴各社群的打包
Upscayl: 開源，原本作佛心，現在有要想提供雲端服務
Odoo: 開源，但提供額外有用套件需要使用雲端服務才有
https://nutjs.dev/blog/i-give-upNutjs: 轉為閉源，因為轉商業過程得到許多偏激言論，寧願閉源來的清淨
分享這些起因就是看到 Nutjs 這篇部落格「I'm giving up — on open source」，和 hacker news
https://nutjs.dev/blog/i-give-uphttps://news.ycombinator.com/item?id=40139837
我自己是沒在用 Nutjs，其他都有在用或用過，翻出來看看辛苦的開發者活的好不好~~
最後實現的組合技：
自製 rm 的 bash wrapper，一律拿掉 f，根據有 r/R 就加上 I，無就加上 iwrapper 本身最後執行指令時，會去呼叫 safe-rm。
然而 safe-rm 的系統安裝方式是放到 /user/local/bin/rm ，來取代日常的 rm，雙重防呆手段~~
當要用原始 rm 時還是可以 /bin/rm。
Anthropic 之前有發了一篇可以把問題潛伏在大模型中，並給予觸發醒來的條件，例如 2026 年才給予 SQL Injection 的程式碼，簡稱 Sleeping Agent。
昨天他們發表研究，有辦法針對 LLM 進行測試，以偵測到這類潛伏的威脅：
Simple probes can catch sleeper agents
https://www.anthropic.com/research/probes-catch-sleeper-agents該實驗根據一個假設出發，如果 LLM 有欺騙的習慣(?)，那這個 LLM 可能很難不去思考如何欺騙。
我覺得無論是假設，還是這個實驗，都非常有趣，根本是測謊器概念的延伸吧。
不經一事不長一智，同事手殘 rm -rf /var，今天一整天就消失在黑洞中了
查了一下未來避免辦法（重要），原來有這些東西可以試試看：
讓你列防護清單不准刪
https://packages.debian.org/search?keywords=safe-rm讓你的rm會丟到垃圾桶先
https://github.com/kaelzhang/shell-safe-rm其實還有不少..
今天同事分享的 AI 工具還真恐怖。
1. 研究用 GPT4 可整合 CVE 資訊，自動組成、完成攻擊，而且有40%左右成功率
https://arxiv.org/abs/2404.08144
https://www.theregister.com/2024/04/17/gpt4_can_exploit_real_vulnerabilities/2. 用一張照片，可以替換整段影片人物；或是把影片人物肢體動作換掉
https://viggle.ai
https://youtu.be/KhXkBa63veg?si=uWbYKQACF9E1yskC3. 目前分數最高的 Open(?) LLM Model（cc-by-nc）
https://huggingface.co/spaces/CohereForAI/c4ai-command-r-plus
Playground
https://dashboard.cohere.ai/playground/generate
我覺得青少年更生人議題，真的很難獲得目光，募款也相對不容易...
Right plus:「從沒想過帶刀這麼嚴重」犯罪少年背後，逞兇鬥狠的次文化與社會孤立／更生少年心聲（上中下三篇長文）
https://rightplus.org/2024/03/06/regenerative-1/
漢斯季默談沙丘二配樂的一些花絮，頗精彩的。
例如他花了不少時間去看顏色，對他來說顏色跟音樂息息相關，但好像不是每個人都有這種感覺；例如他們找到一種樂器很適合演奏沙漠的孤寂，但音域不足，只好去 Home Depot 找水管橋接他們演奏的笛子~