壓縮工具 7-Zip 存在高風險漏洞 (CVE-2025-11001, CVE-2025-11002)。

風險：解壓縮惡意 ZIP 檔，可能導致遠端程式碼執行。

主因：7-Zip 缺乏自動更新機制，大量用戶仍在使用舊的、有漏洞的版本。

解法：請立即手動前往官網，更新至 25.01 版本。

#7Zip #Security #Vulnerability
https://x.com/Easy2Tips/status/1977432092175921452?t=Gk4M6eL1Y9kQBVW3PHubQw&s=35

今年十一的科莫多之旅上演了一出人在囧途，小孩在科莫多岛上感染了甲流，请了岛上的医生来酒店诊断，结果岛上的庸医诊错了方向，误判为细菌感染，吃了头孢后，两天时间里依然反复发烧，回到雅加达烧到 40°，赶紧送到当地最好的私立医院，做了病毒检测，矫正了治疗方案，打了三天点滴，吃了日本 Fujifilm 的 Avigan 抗病毒药物， 没错就是那个相机胶卷公司，我也是第一次知道他们也做甲流药😳，之后过了三天才缓慢康复。

第一次真实的感受到甲流的威力，感觉比新冠严重得多，我们一家六个人感染了五个，我可能长期锻炼，游泳，免疫力还行，成了唯一幸存者，各位推友出门旅游一定要带上检测试剂和奥司他韦什么的，每年学校让打流感疫苗也无必要按时打，没必要让孩子遭受这些。
https://x.com/daimajia/status/1977264702569996655?t=ainI2tLiuCaXrAqXYmHzRA&s=35

LineageOS 23 的部分更新：

1. 合并 2024 年 9 月～2025 年 8 月的安全补丁，目前已经合并到 LineageOS 20~23.0

2.SeedValut 和 Tar 都已经更新至各自的最新上游版本，并且多个修复程序已经发送回相关的上游存储库

3.WebView 已经更新到 Chromium for Android 140.0.7339.51 版

4. 充电控制和快速充电控制功能都得到许多改更新和改进

5. 包含来自 Plasma Mobile 的新闹钟铃声

6. 相机应用经过彻底重写后带来更多功能，例如 JPEG Ultra HDR、RAW 和 RAW+JPEG 捕获

7. 音乐播放器 Twelve 也带来诸多更新，包括随机播放、增加统计数据、扩展 Jellyfin 集成、增加 MIDI 播放支持等。

为 Android TV 定制的新启动器：

Catapult 是 LineageOS 为 Android TV 设备打造的全新启动器，提供简洁、实用的设计，以用户体验为中心。

开发新的启动器的原因是多年来 Android TV 和 Google TV 用户受困于预装的系统启动器，这些启动器无节制的推送广告和各种推荐，Catapult 启动器解决了这些问题，去除杂乱的界面，将主屏幕回归到用户，让用户自行决定哪些内容应该放在最显眼的位置。

扩展基于 QEMU 的虚拟机支持：

LineageOS 23.0 版扩展对虚拟化环境的支持，得益于开发者 0xCAFEBABE 牵头的 QEMU 集成扩展，现在虚拟机中运行 LineageOS 并进行测试、调试或体验比以前更加轻松。

开发者也不需要在专门硬件上构建测试环境，测试者也可以通过 PC 启用的虚拟机轻松进行测试，整个虚拟机环境使用起来也更加流畅。
https://www.landiannews.com/archives/110868.html?utm_source=ourl.co&utm_medium=social&utm_campaign=normal&s=35

他从不学语法，3个月能和外国人聊天了

今天刷到一个英文帖子，标题就4个字：

"别学语法"

评论区瞬间炸了。

有人骂他误导人，有人说这是懒人借口，有人说没有语法怎么可能学会英语。

但这个人接下来说的话，让所有人沉默了：

"我学了5年语法，背了3000个单词，遇到外国人还是说不出话。"

"后来我停掉所有语法书，3个月后能和老外聊天了。"

这个帖子来自Mezzoguild博客的一个语言学家Donovan。

他说了一个残酷的真相：

你学不会英语，不是因为语法不够好。

是因为你把80%的时间都花在了语法上。

想想你学英语的经历：

背单词 → 学语法 → 做习题 → 背更多语法

现在完成时、过去完成时、虚拟语气、倒装句...

每个都学得明明白白。

但遇到老外，还是：

"I... uh... yesterday... go... shopping?"

为什么？

因为你的大脑在说话时,根本来不及调用那些语法规则。

Donovan说，语法学习最大的问题是：

它让你以为"知道"等于"会用"。

但其实，这是两个完全不同的技能。

就像你可以背出游泳的所有动作要领，但不下水,永远学不会游泳。

英语也一样。

他的方法很简单：

停止学语法,开始说整句。

第1步：收集100个"整句"

不是单词，是整句话。

比如：
"Can I have a coffee?"
"Where is the bathroom?"
"I don't understand, can you repeat?"
"That sounds great!"
"Let me think about it."

这些是你每天都会用到的完整表达。

不需要知道为什么用"Can I"而不是"I can"。

不需要懂这是什么语法结构。

你只需要知道：这种情况,这样说。

Donovan说，他学爱尔兰语时，就是用这个方法。

他买了一本书，全是日常对话，带音频。

他不问为什么这样说，只是观察母语者怎么说，然后模仿。

一个句子,他会练一整天。

说出来、写下来、造新句子、Google搜这个句子看别人怎么用。

一周下来,这个句子就刻在脑子里了。

一个月收集30个句子。

三个月就有90个句子。

90个日常高频句,够你应付大部分对话了。

第2步：在真实对话中用出来

Donovan强调：

收集句子不是目的，用出来才是。

他的方法是找语言交换伙伴（免费的）。

在HelloTalk或Tandem上找个想学中文的老外。

你教他中文，他教你英语。

每次对话前,准备3-5个你新学的句子。

想办法在对话中用出来。

比如你刚学了"That sounds great"。

对方说周末想去爬山，你就说"That sounds great!"

用了一次,这个句子就是你的了。

不是背下来的,是用出来的。

Donovan说,一个句子只有在真实对话中用过至少3次,才算真正掌握。

第3步：遇到错误,收集新句子

对话中,你肯定会卡壳。

想说"我觉得这个主意不错",但不知道怎么说。

这时候：

不要去查语法书。

直接问对方："How do you say... I think this idea is good?"

对方会告诉你："You can say 'I think it's a good idea.'"

记下来。

这就是你的新句子。

下次对话再用一次。

就这样，你的句子库会越来越大。

而且都是你真正会用的句子。

不是教材里那些"The cat is on the table"。

为什么这个方法有效？

威斯康星大学的研究发现：

说话练习的学习者，远远超过只做理解练习的学习者。

因为说话时,大脑同时激活了语法、词汇、发音所有元素。

而且说话依赖工作记忆,会加强这些元素之间的连接。

理解练习（比如做语法题）不会建立这种连接。

因为答案是给你的,你的大脑不需要自己生成。

更重要的是：

研究显示,过度关注语法正确性会阻碍流利度。

因为你会犹豫、过度分析,打断自然的对话流程。

语言学家Stephen Krashen说：

"明确教授语法,对提升语言能力几乎没有作用。"

"甚至可能有害,因为它占用了本该用来真实交流的时间。"

残酷但真实。

你背的那些语法规则,90%在真实对话中用不上。

照着做的版本

第1个月：
- 找一本日常对话书（或用ChatGPT生成100个常用句）
- 每天学1个新句子
- 说出来、写下来、Google搜这个句子
- 每天15分钟，30天=30个句子

第2个月：
- 在HelloTalk找语言交换伙伴
- 每周至少2次对话，每次15-30分钟
- 每次对话准备3个新句子,想办法用出来
- 对话后记录3个你想说但不会说的句子

第3个月：
- 继续对话，每周3-4次
- 开始尝试"自由对话"——不提前准备句子
- 卡壳时直接问对方怎么说
- 每次对话后复盘：哪些句子用得顺，哪些还不熟

3个月后：
- 能进行15-20分钟的日常对话
- 有150-200个你真正会用的句子
- 不再害怕开口
- 语法？自然就在句子里了

常见质疑

"不学语法,说出来不都是错的吗?"

是，会有错。

但母语者不在乎。

他们在乎的是：你能不能表达意思。

"I go shopping yesterday"虽然时态错了,但每个人都听得懂。

而你纠结10秒钟想"是went还是have gone",对话早就过去了。

Donovan说他见过很多人能写出完美的句子,但不能进行基本对话。

也见过很多人语法一塌糊涂,但能聊得很开心。

哪种更接近"会英语"？

"那我永远说不对怎么办?"

不会的。

当你说了几百次"I went shopping",大脑会自动记住这个模式。

下次你要说"I went to school",自然就会用"went"。

这叫"隐性学习"——不是通过规则,是通过大量使用。

小孩学母语就是这样。

没人教他们语法,但他们说得比你准。

"我还是想学点语法怎么办?"

可以,但排在最后。

前3个月:只说句子,不碰语法。

3个月后,如果你想提升,可以看一些语法。

但这时候看语法,你会发现：

"哦,原来我一直在用的这个句型叫现在完成时。"

你是在给已知的用法贴标签,不是在学新东西。

这种学法,才有用。

最后

那个博主Donovan说了一句话：

"如果你学了2年语法还不敢开口,那不是你的问题,是方法的问题。"

"语言不是知识,是技能。"

"你不能通过做题学会游泳,也不能通过背语法学会说话。"

现在就停掉语法书。

去找10个你每天都会用到的句子。

说出来。

用出来。

3个月后,你会感谢今天的自己。
https://x.com/freeliyi/status/1977046505115517267?t=tJT4QaeJn8odp6_JADzh9A&s=35

可以得诺贝尔审查奖

#每日一语
https://x.com/CDTChinese/status/1977592021398290635?t=wic9k5QK-yANVqUpTqBYCQ&s=35

真是一个动荡的世界，加沙冲突刚要结束（周一川普到埃及主持和平峰会），今天阿富汗的塔利班又跟邻国巴基斯坦干起来了，双方军队交火炮击，塔利班说，他们打死了58名巴基斯坦军人；理由是巴军空袭他们一处基地，因那里被质疑窝藏回巴国搞颠覆活动的塔利班组织。阿富汗的军事攻击激怒了巴基斯坦，巴国军方说，要让塔利班尝到他们的铁拳。

真希望巴国军队把这帮至今仍欺压女性的塔利班大胡子们砸个稀巴烂。对付邪恶，只有用它们能听得懂的语言。
https://x.com/CaoChangqing/status/1977349878599839786?t=vpzNtAX83Su11AZc5WkJYQ&s=35

10月13日，胡锡进发文感叹当下中国言论管制。
他表示，很多人如今在社交媒体上发声越来越小心了，或者干脆不发了……这是互联网时代公共信息领域的一个损失，它也让公共舆论的面貌变得不再完整，这不是一个开放社会所应有的群体性“噤声”。
https://x.com/whyyoutouzhele/status/1977740808276074846?t=ASiPPbKd2-qqVvXa0DkxLg&s=35

前天看了影视飓风的访谈视频，今天看见不少人喷tim。
有人说是因为他家庭的助力，家里在创业初期就能给他提供几十万的设备。
我真的不太能理解这个思路，这些人仿佛不知道影视飓风是什么规模的自媒体公司。
家里提供了几十万的设备支持，然后别人做了个年营业额破亿的企业，全都是因为别人家里提供了几十万的设备支持😅。
假设现在有个老板白给这些人五百万，让这些人复制一个影视飓风规模的公司出来，他们能做到吗？
这就好像一个人拿了f1冠军，全是因为家里人给他买了小米su7。
https://x.com/qingyue820/status/1977748242168512670?t=Oner3Z6ViaNnvAZodk8DCg&s=35

今天来给大家分享一下懒猫微服内网穿透那些和网络运营商斗智斗勇的故事

最近运营商们又开始骚操作了，做深度包监测，如果监测到是百度网盘、邮箱、微信和网站测试的就一切正常，其他流量就直接动态限速到0.5MB/s, BT直接没有上传流量。

1. 比如TCP 443端口会做SNI探测看 TLS Client Hello 请求是否包含了白名单的域名

2. HTTP做Host字段监测，也是白名单监测

3. UDP 53端口的第一个包做DNS特征监测

测试结果也很明显，比如第一张图，没有做打洞优化的，速度马上被限制在0.5MB/s，一旦用了第二张图的优化方式，比如在 HTTP 请求的 Host 里面加入 speedtest dot cn 的网址，马上限速就解除，达到5MB/s

还好运营商自己要点脸，放过了 speedtest 域名，避免用户投诉他网不好，要不都没法做包伪装

运营商还有很多这样的骚操作，懒猫微服的内网穿透除了正常的做NAT打洞，写了非常多的代码和运营商奇葩机制做对抗。

所以，国内要安安心心高速穿透，用懒猫微服吧，我们有一整套机制实现打洞和高速直连传输，就和你买机场一个道理，你也可以搭建VPS，但是过一段时间就要和运营商斗法，你的时间都浪费了，懒猫微服就是给你节省大量折腾的精力。

喜欢我们的老板，私信我购买懒猫微服有优惠！
https://x.com/manateelazycat/status/1977956321057231226?t=IMiMKVRpvS7RVIJr5cWEHQ&s=19

10月13日，西贝注资百万成立新公司卖预包装食品，据企查查显示内蒙古西贝餐饮集团旗下控股子公司“深圳市玉华美好餐饮管理有限公司”于9月30日正式成立，该公司由西贝餐饮持股95%，经营范围涵盖预包装食品销售、食品互联网销售等领域。股东信息显示，该公司由西贝餐饮、深圳市本康美好餐饮管理合伙企业（有限合伙）共同持股。其中西贝餐饮持有95%的股权，深圳市本康美好餐饮管理合伙企业（有限合伙）持有5%的股权。注册地址为宝安区福永街道万利商务中心。
https://x.com/whyyoutouzhele/status/1977751178818511302?t=uTPoLoboIS___yaWqGJ42w&s=35

一次又一次的暴跌事件，背后其实是顶尖阶层赤裸裸的财富转移，但很多人仍然没有注意到这一点…

周六凌晨，川普公布 100% 对华加征关税消息的前 30 分钟，一个巨鲸在 Hyperliquid 平台上精准做空比特币和以太坊，最后赚了接近两亿美元。

说的好听一些，顶尖阶层手里掌握着绝大多数普通人都没有的信息和资源；说的更漏骨难听一些，这就是赤裸裸的内幕交易。

顶尖核心圈层依靠内幕消息，提前开仓，消息发酵后止盈离场，赚的盆满钵满；
绝大多数普通散户成为接盘侠，要么被清算平仓出局，要么被迫恐慌割肉离场。

然而短短 48 小时之后，川普一顿 TACO 操作，被洗劫一空的市场又恢复了原状，资本接着奏乐接着舞，和几天之前相比基本没有变化。

唯一变了的，是无数散户归零的钱包。财富再一次完成了大规模的转移。

我想这个资本游戏在历史上发生过无数次，只是在川普时代下，更是体现的淋漓尽致，没有任何掩饰，直接明牌收割。

作为普通散户，我们既没有通天的资源和内幕，也没有能力改变游戏规则。既然如此，那就适应环境，适应规则。

背后的这些大资本玩家，无非就是重复拉盘、派发、砸盘、洗盘、吸筹、继续拉盘的剧本。

每一次拉盘就是想让你 FOMO 追高进场，每一次洗盘就是想让你交出手中便宜的筹码。

如果你顺着这个思路去做投资决定，就落入了这场游戏最大的圈套。

多往深想一层，多想想背后的逻辑，会大大提高长期的胜算。
https://x.com/tychozzz/status/1977945084575523040?t=EKQLGXu-4l2FFce5UMDlWg&s=35

影视飓风 Tim 的成功，是阶层固化社会的一个典型样本。

诚然，父母即便坐拥百万、千万、甚至上亿资产，也不会直接把钱塞给你。

但他们能做的，比“送钱”更关键——给你托底，给你时间试错，给你一条从不坠落的安全网。

Tim 曾在采访中提到，他初中时沉迷游戏，一整年几乎没去上课。

换做普通孩子，这样的结果往往是“被送去网瘾治疗学校”或“被父母老师打骂/彻底放弃”。

但他的父母选择了另一条路——让他出国读高中，重新开始。

这一选择，其实正是上层家庭最核心的特权：极高的容错率。

对大多数人来说，失败是代价；而对他们来说，失败只是过程。

这就是阶级的微妙之处。

它不体现在奢侈品、豪宅、存款数字上，而是体现在“当你犯错时，世界是否依然温柔对待你”。
https://x.com/pangyusio/status/1978001545590341843?t=1eyS29pvegsrfVwrVgX5JA&s=35

#硬件设备 英伟达个人 AI 超级计算机将在 10 月 15 日开售，说好的 3000 美元售价现在变成 3999 美元，采用 GB10 芯片可以运行 200B 参数的本地 AI 模型。DGX Spark 使用 GB10 芯片 + 128GB 统一内存 + 4TB M.2 SSD，提供千万亿次浮点运算性能。
https://x.com/landiantech/status/1977941939405369853?t=m-Wyml2D8FLUL-pHS91VkQ&s=35

10月13日，善良小米法务部又一次“温柔”地祭出法律大杀器，优雅地投诉了那些“不识趣”发布小米汽车“自燃秀”的博主视频——毕竟，自家“安全神话”招牌决不能破。
https://x.com/whyyoutouzhele/status/1977992771563651407?t=y_GRgcydGlh11Ap6Ix3JOA&s=35

中美之间今天按照原定计划实施了相互断航的措施，两边都没有任何的迟疑。
各位，我再次希望你们彻底抛开和平的幻想。中美两边都已经组建完成了各自设想中的国际新秩序，所以也是理所当然的必须进入决战状态。不决战的话，两边这么辛苦的努力达成各自的国际新秩序，是图什么呢？图好玩吗？
https://x.com/laomanpindao/status/1978044632832348256?t=U37UjMGtPuq9PHs5ATrWyw&s=35

说下当下币安史无前例的困境

市场已经逐渐找到这次史无前例大清洗的源头，那就是币安内部人祸，给整个行业带来了有史以来最大规模的资产清算

根据多方的猜测，币安自家被清算爆仓的资金可能超过100亿美金，更有猜测说接近300亿美金

币安无法承认这个错误，承认就意味着天文数字的用户赔偿，顶不住

所以币安后续一系列的动作非常诡异，比如拉盘bnb、给bsc生态大撒币，试图通过用一点小钱去掩盖真相，先获得币安生态部分用户的舆论支持

后续让媒体修改这次清洗的原因，把视角转移到宏观经济上，甩锅给宏观经济

修改k线价格，被人发现，彻底引爆了市场质疑，又匆匆改了回去，但又忘了改三日线的k线

中途还甩锅给那个在hyperliquid开巨额空单的所谓“庄家”

这一切动作的原因很简单：

币安难以承认这个错误，因为这个错误太大了，甚至因为友商都是采用的币安合约指标，把友商坑成猪头了，友商巴不得扒了他们的皮

币安把整个币圈都得罪完了，却试图让点小利给部分币安用户，获得所谓的民心支持，以掩盖自己犯下的滔天大罪

因为这个错误，足以让币安多年经营的帝国土崩瓦解，等着吧

他肯定不会认的，后续还会有一堆骚操作
https://x.com/kiki520_eth/status/1978018188505031099?s=35

有消息称 X/Twitter 将显示发帖用户所在国家或地区，可能依靠网络和 GPS 定位实现相关功能。目前国际社交媒体平台里没有任何平台会显示用户归属地，毕竟添加这个功能有时候可能会带来负面效果，不过现在 X/Twitter 似乎要打破这种情况标注用户发帖时所在的国家或地区。
https://x.com/landiantech/status/1978275842141610223?s=35

最新消息：继宗馥莉的副手严学峰被带走、万科集团董事长辛杰失联之后，万科原总裁、CEO祝九胜也被采取强制措施，估计出不来了。绞肉机开始，下一个是谁。

所以我在《中国社会各阶层分析》里说：

中国富豪有个幻觉，钱是自己凭本事赚来的。这幼稚病得改。你的钱不是自己赚的，是党允许你赚的，你的钱也不是你的，党让你临时保管。财富数字的增长不代表地位增长，只代表未来风险的增长，胡润财富榜是杀猪榜。

“倒查国企改制三十年”，所有富豪，我说的是所有，不死也要脱层皮。

你觉得下一个是谁。雷军吗。
https://x.com/dayangelcp/status/1978259888678859184?s=35

我相信今年以后，不会再有任何一个国家蠢到主动实施去工业化，将自己国家的工业企业以各种极端环保或超高税收等手段剿灭干净，把它们驱赶到一个假装和平中立的国家，美其名曰“全球化大生产”。
再有政治家蠢到拿这种话出来欺骗民众的话，我个人认为，这就是纯粹的政治自杀了。
https://x.com/laomanpindao/status/1978284399671079008?s=35

uTLS 曝出指纹泄露漏洞：可被GFW利用高效识别代理流量

被广泛用于模拟真实浏览器指纹的 uTLS 库存在一个严重的指纹泄露漏洞，进而对主流的代理工具构成了严重威胁。

该漏洞会导致 uTLS 在模仿浏览器时，有 50% 的概率创造出一个矛盾的 TLS 指纹：即外部连接声称优先使用 AES 加密，但其内部 ECH 功能却使用了 ChaCha20。这种矛盾的指纹组合在真实浏览器中绝不会出现，因此可以被立即识别。此漏洞存在于 2023年12月至2025年10月之间的所有 uTLS 版本。

依赖 uTLS 进行指纹模拟的代理工具均受此影响。例如，在 Xray 中 uTLS 功能无法被关闭，且其 fingerprint 默认设置为 chrome，这会直接导致指纹泄露。用户需要手动将其修改为 firefox 或其他浏览器指纹以作规避。

此漏洞可被 GFW 等审查系统利用，从而极大地提高识别效率。虽然单个连接的泄露概率是50%，但由于代理工具会持续产生大量连接，审查系统识别出用户流量的成功率几乎可以达到100%。比较讽刺的是，如果你不使用 uTLS 伪装，GFW反而很难识别代理流量，因此如果没有必要请勿开启 uTLS 伪装。
https://x.com/yeahwu404/status/1978126008256794875?s=35

聊一聊币安《修改K线》事件

我是币安的 8 年用户，这次大跌我没有亏损，但我必须说，币安这次《修改K线》的处理方式非常不妥，已经严重影响了品牌的公信力。

其实几天前我就看到币安公告，说部分 K 线数据异常、后续会修正。但没想到修改得这么草率。比如下图的 $ATOM ，修改前最低价是 0.001，修改后变成 1.54，足足差了 1500 倍。

我觉得关键问题在于：
异常的价格是否导致了用户的实际损失？
例如，$ATOM 在 1.54 以下的异常价格，是否造成了合约用户的清算？

如果异常价格导致了损失，而币安在修改后不承认，那就是在掩盖问题、欺骗用户；
但如果并未造成损失，且修改经过用户知情并透明公示，那问题就不大。

遗憾的是，币安至今没有提供一份详尽透明的报告，说明被修改的 K 线是否造成损失、损失的规模是多少。这也解释了为什么推特上会有这么多质疑和愤怒的声音。
希望币安能尽快发布报告，公开说明：
1. 哪些 K 线被修改；
2. 是否造成用户损失；
3. 如有损失，如何赔偿。

透明，才是信任的基础，币安可以做的更好。

@cz_binance @heyibinance @binancezh @sisibinance
https://x.com/0xAA_Science/status/1978018991395459102?s=35