有网友发现部分的中国移动 SIM 卡可以读出 5 码，用这些参数扔到 RSP 托管后就有信号了！比如 Simlessly 这些平台，用的是 GSMA 的 eSIM 证书，能在非中国大陆的 iPhone 上使用，太强了 👍

这有点像以前的电信 CDMA iPhone 4，也是通过拿到 5 码烧录到外版的 iPhone 。
https://x.com/0xStevenX/status/1978479479447326969?s=35

#打击欺诈和水军 X/Twitter 将显示用户注册时间 / 归属地 / 名称变更时间 / 应用商店区域等，以此来提高账户可信度打击欺诈等。其中应用商店区域指的是用户通过哪个区域的应用商店下载的，例如美区苹果商店。
https://x.com/landiantech/status/1978633963209191904?s=35

美国最高法院将做出的一项对路易斯安那州选区案的裁决，将会影响2026中期选举，甚至未来两党对国会的掌控权。因左派民主党之前通过《选举权法案》第二条款在各州选区划分上以照顾黑人为由谋求本党好处，利用该法划分出一些黑人选区，因黑人多支持左派，由此增加民主党在众议院席位。现最高法院多数法官可能裁决，取消这个照顾黑人法案，就像之前取消大学招生照顾黑人的“平权法案”一样。由此，各州划分选区，不再用照顾黑人（民主党说这是补偿他们当年受歧视）的理由而实际受惠民主党，这样就有利于共和党。

这个裁决通过后，像前一段德州重新划分选区，就不会遭到左派民主党的法律挑战，因最高法院已经裁决了，各州有权自行划分选区。原来民主党用《选举权法案》第二条款来搞黑人选区、黑人议员、黑掉众议院（左派议员占多数），这个路子左派要走不通了。

这个裁决之后，2026国会中期选举，原来民主党在全美通过黑人选区获得的24个席位，至少会减少一半。所以今天左媒《纽约时报》的大标题哀鸣：“最高法院的裁决将会把众议院给了共和党”。左媒哀鸣的事，一般都是好事。
https://x.com/CaoChangqing/status/1978584294483476721?s=35

哈馬斯之前已经公开屠杀33个配合以色列的巴勒斯坦人，昨天又有8个巴勒斯坦人被捆绑跪在街头，后面一排荷枪实弹的哈马斯武装分子痛斥“叛徒”为以色利人工作分发粮食等物资，然后枪声齐发8人爆头，在一旁围观的人群发出一片欢呼叫好！
此情此景令人心寒：十之八九的巴勒斯坦人就是哈马斯！
https://x.com/cqbyzl/status/1978346759953711489?s=35

以防有人不知道，柬埔寨电诈网络近13万枚比特币被查获，价值150亿美元

打击东南亚电诈园区，还得靠美国
https://x.com/FurinaDF/status/1978984627298861523?s=35

美国司法部查获127271枚比特币,如何评价这次行动的意义?

知乎·

479个回答·

1061个关注 >

1014人赞同了该回答 >

+关注

听内容

福建人,在柬埔寨,绑架中国人,主要骗中国人的钱。

收买柬埔寨人。

积累了150亿美元,背后是千万个被骗的中国家庭,上万被绑架中国人的白骨。

因为骗了几百个美国人。

被美国一窝端了......。

钱最后被美国政府拿走,美国全球通缉这个福建人。

前副总统迈克·彭斯因涉嫌陷害弗林将军使其下台、非法持有机密文件以及在1月6日的恐怖袭击事件中扮演的角色而被FBI进行刑事调查，想不到迈克•彭斯会如此快的现世报。
想起前副总统彭斯因二十万美元的出场费，今年早些时候居然去香港一家由中共操控的智库发表所谓演说，二十万美元就能出卖他的“人权承诺”也算想钱想疯了那种。
https://x.com/LPX2019/status/1978953533857603877?s=35

你以为换成党棍会因为“爱国”就不选日本产品吗？
https://x.com/Kenntnis22/status/1978890018140594465?s=35

为什么日本出了那么多诺贝尔奖,却感觉科技水平落后于现在的中国呢?

知乎・638个回答 759个关注 >

import 潘多拉

作家,程序员,闲散人士

+关注

4539人赞同了该回答 >

32人听过

其实这类问题只要自己做一个简单的选择即可:

你现在心脏要手术,医生问你:

A,日本进口支架;B,国产支架。

宣传只能解决喊什么的问题,解决不了选什么的问题。

在性命攸关的问题上,请相信自己的直觉。

一切自卑源于没钱
https://x.com/igeekbb/status/1978809583620518112?s=35

我儿子28岁了,现在一提结婚就炸,相亲也是把对方气走,该怎么办?

荒唐菩萨

知乎删掉我的回复,我就删...

8954人赞同了该回答>

你买辆奔驰e300给他让他出门见姑娘的时候开,在当地市中心买个大平层装修好了给他说以后结婚了就住这,然后再去万达买两个门面房说以后收租小两口用

你看你儿子喜不喜欢相亲

我所经历过的私钥生成投毒攻击事件

2018 年我主导了一个社区开源项目，是 EOS SDK 的 Swift 实现（大家不要用，已经 6 年没有维护过了），使用的苹果自带的密码学框架提高安全等级。



刚开始写的时候犯懒了，随机生成私钥没有使用密码学框架，而是手写了一个随机算法，写着写着又懒了，就想去网上搜索一段随机算法。结果一搜，stackoverflow 上正好有一段随机算法，而且是特别为私钥设计的，我直接复制来用，果然好用，签名转帐什么的功能都没有问题。

后来开始补单元测试，就发现了问题。我想生成一批私钥公钥对，放到单元测试中，以防未来的修改对私钥生成造成影响，因为能确认目前的生成算法是正确的，就用自己写的代码生成批量私钥，但是生成出来的私钥放在一起看总觉得怪怪的，就打印出了原始 byte 数组，发现里面有好多好多连续重复的 0。这是非常不应该的，理论上所有数字出现的概率是一样的，不会有大量的 0 出现，立刻着手排查原因。

很快就确定到是那段复制来的随机算法出了问题，知道问题出在那段代码，但是却看不出问题在哪，怎么看都觉得是正确的。

排查代码花了很久时间。因为看不出问题所在，开始一行一行检查，还是看不出。怕自己粗心，开始一个字符一个字符检查，终于发现了奇怪的地方。那串随机字符串来源生成的模板字符串 "0123456789abcdefgh...zABCDEF...Z" 里（我不记得具体的了，只是举例是这样的字符串），有两个字母中间，按一次向右方向键，不会跳到下一个字母后面，而是按好多次才会跳过去，开始还以为键盘坏了。用鼠标点到下一个字母后面，按向左方向键，也要按好多次才会按到前一个字母那里，光标就好像卡在了两个字母中间一样。

说到这里很多有经验的朋友已经猜到了，是零宽连字 Zero Width Joiner(U+200D)。Unicode 里有很多零宽的字符，比如零宽连字、零宽不连字、零宽空格，我统计到的就有十几种。他们在普通的编辑器里是「零宽度」的，也就是肉眼看不见的，在特殊场景有用途。

比如说在下面这张图的 abcd 中间，你能发现还有一个看不到的字符存在吗？



这里零宽字符就用在了私钥生成算法的投毒攻击上，因为在随机算法的最后有一个恶意校验代码，所有其他字符都被换成了 0，而原本的字符来源被插入了几百个零宽字符，这也就导致出现 0 的概率大大增加了（大概 90% 都是 0），私钥失去了真随机性。

还好我在代码开源之前就发现了这个问题并且修掉了，但是不知道那条 stackoverflow 上的投毒答案已经被多少人复制使用过了。

------

这个事件是我本人经历的。

其实当时也发生过另一起很大的事件，国内 top3 的交易所之一，推出了自己的钱包 app，刚推出就频繁有人开始被盗。我从小道消息得知，不知道是程序员故意的还是过失，生成的私钥不是从随机字符串随机来的，而是通过 unix 时间戳转换来的。这样的方式非常巧妙，私钥本身看不出什么奇怪，但是如果你把某段时间的所有毫秒级 unix 时间全都生成一遍，你就拿到了所有用户可能使用过的私钥，从里面找有钱的就可以盗取资产了。后来没过几天该钱包 app 升级了，问题被修复，被盗的人也都被归因为私钥保存不善，但是有多少人至今还在使用当时有问题的私钥就不得而知了。
https://x.com/cr0ath/status/1978993127966019793?s=35

中国这帮低贱弱智的炒股佬，终于从傻不拉几的幻梦中清醒了过来，后知后觉的认识到，中美已经处于事实决战的状态了。这帮蠢货被吓到屁滚尿流，虽然他们嘴里喊着中国必胜的口号，但是他们用鸡眼想一想都知道，没有任何胜算。于是他们疯狂的从市场中夺路而逃。
这就是今日股市总结。
https://x.com/laomanpindao/status/1979083148056236137?s=35

美国没收东南亚诈骗集团头目陈志的巨额非法所得，价值超过150亿美元！大家对这一新闻关注还不够。针对此事我来说几句。

一，如此庞大和持久的犯罪活动，没有政府作为后台是不可能做到的。后台是谁，中国人都知道；

二，诈骗对象遍布全球，有美国人，但主要是中国人。这里面有多少中国人的血汗钱？

三，从事诈骗活动的主犯和帮凶都是中国人。而这些人的后台中共却天天高唱中国人不欺负中国人。很多人信了，其中不乏这类诈骗活动的受害者；

四，最后这些钱进了美国国库。美国人成为最大的受益者。典型的“螳螂捕蝉 黄雀在后”。到底谁是最大的赢家；

五，表面看起来这是一个个案，其实就是现在中（中共）美较量的缩影。中共像吸血鬼一样吸干了中国人，最后成为美国的盘中餐。

有人也许会说，这不公平。不，这很公平！因为如果美国不出手，中共还会继续变本加厉地残害中国人。中国人永无翻身之日。这是唯一也是最好的制止中共继续作恶的方式。人家帮我们铲除邪恶势力，这是他们应得的战利品！希望美国政府再接再厉，将中共和他们的白手套从中国老百姓那里掠夺来的不义之财全部没收，彻底切断中共作恶的资金链！

我够狠吧！😎
https://x.com/tangbaiqiao/status/1979027713428971548?s=35

世界如此草台，你又何必自责？

▰ Paypal 铸造 PYUSD 精度搞错，多印三百万亿
▰ 币安 17 号钱包 Gas 不够，加剧 1011 惨案
▰ Trust Wallet 私钥非随机， 22 万地址可破解
▰ River 空投界面，covert 单词拼错了
▰ 树莓空投资格，与 Kaito 相互推诿

所以亲爱的朋友们，多埋怨别人，少反思自己
https://x.com/anymose96/status/1978799045528502280?s=35

周鸿祎和老罗的对谈中说他大学时没有好好学线性代数，导致现在看论文有困难，老罗--一个高中没毕业的文科生--当时就震惊了：你为啥要自己看论文？难道不是由专业人士看了解释给你吗？周说，不是，这些大方向，我必须自己了解了才能决策。周鸿祎讲了不少他看的关于脑科学的论文，大脑的运作模式，神经网络不是像我们想的那样分门别类，而是交织在一起的网。他说，我高中学的物理知识数学知识可能后来再也没有用过，但是学习的过程其实改变了大脑。
这也是我一直以来模模糊糊的一个概念，虽然我是理科生但学数学和物理也挺痛苦的，我学了四年，最后物理仍然考的非常差，我也学的很痛苦，我不知道它有没有改变我的大脑，但我学到的物理知识现在也没忘，还能辅导孩子。我知道的是高考前躲被窝里三天看完《射雕英雄传》的确改变了我的大脑，后来我再也没有过那么愉悦的阅读体验了。

所以读不读大学不是重点，重点是通过学习改变大脑--或者更准确的说--开发大脑。短视频其实是应该列入毒品系列而取缔的，因为短视频对大脑的伤害和药物差不多了。导致人不能集中精神，丧失思考能力。靠这个盈利的公司和毒贩并无二致。如果说还有分别那就是它太容易接触到了。
https://x.com/linyujing/status/1978960929162432555?s=35

今天大A又跌了37w……
港股跌了10w……
16点了，美股开始跳水……
难受，这日子什么时候是个头啊😇😇😇

今天有盈利的吗
https://x.com/yifaer_chen/status/1979104427446538701?s=35

最近有个在电力设计院工作的朋友，老抱怨说他们团队快被逼疯了。

他说你知道现在最头疼的项目是什么吗?

不是工厂，不是商场，是数据中心。

以前设计一栋写字楼，配个1000千伏安的变压器就够了。现在一个AI数据中心，开口就要10000千伏安起步，大的要50000千伏安。他说第一次看到需求书的时候，他以为客户把数字打错了，后来才知道这就是现实。

他提到一个正在建的项目。站在配电间里看到的铜排，每一根都有手臂那么粗。他说这还只是一期，后面还要扩建三期，光铜材采购就要花掉两个亿。

当时就震惊了，两个亿的铜，那得多少吨。他说你以为呢，一个中等规模的AI训练中心，铜的用量相当于过去十栋写字楼的总和。

一个大型数据中心铜用量可达数百吨至上千吨，用于配电系统、服务器、冷却系统等。

为什么会这样。他解释，一张英伟达H100显卡满负荷运转，每小时耗电700瓦。一个训练集群假设8千张卡，7×24小时连轴转，这是什么概念？

计算功耗约5.6兆瓦！

而且这些芯片运行时产生的热量巨大，需要更强大的冷却系统，冷却又要耗电，加上冷却和配套设施，

总功耗可达10-15兆瓦。

真的能抵得上一个小县城的用电量。

电从哪里来，怎么输送，怎么分配，怎么确保稳定供应，这每一个环节都离不开铜。

众所周知，铜是自然界导电性最好的金属之一，除了更贵的银，没什么能替代它。要传输这么大的电流，必须用纯度极高、截面极粗的铜材，这个成本降不下来。

可不只是一个工程问题。

朋友说前段时间接的一个项目，客户是国内一家大型互联网公司，要在西部建一个超大规模的AI算力中心。设计方案做到一半，客户突然要求把铜材的供应链全部国产化，连品牌都指定了。他们觉得奇怪，以前客户只关心性能和价格，现在怎么连供应链都要管。后来才听说，这是上面的要求，关键基础设施的核心材料，必须掌握在自己手里。

当时他没太理解，直到后来看到一些新闻，才慢慢拼出了完整的图景。

2022年，美国通过了《芯片与科学法案》，里面有一大块内容是关于关键矿产的。美国政府拿出几十亿美元，支持国内的铜矿开采，补贴铜材加工企业，还要求联邦采购优先使用本土生产的铜产品。同年通过的《通胀削减法案》，对新能源产业的补贴，也绑定了关键矿产的本土化要求。

这不是一个国家的孤立行为。中国这边，过去十年在全球范围内收购铜矿资源，从智利到秘鲁，从刚果到蒙古。现在全球前十大铜矿，中国资本控制或参股了大半。

欧盟也在推《关键原材料法案》，要在2030年前确保至少10%的关键矿产自给自足。

为什么大家突然都盯上了铜？

想想就明白了。过去一百年，支撑人类工业文明的核心资源是什么，是石油。汽车要烧油，飞机要烧油，轮船要烧油，化工要用油。谁控制了石油，谁就控制了全球经济的命脉。所以美国要在中东驻军，要维持石油美元，要确保霍尔木兹海峡的畅通。这不是商业，这是国家安全。

现在呢，世界正在发生一个深刻的转变。电动车在替代燃油车，风电光伏在替代火电，AI算力在成为新的生产力。这些新东西有一个共同特点，它们都不烧油，但它们都需要电。而电的产生、传输、存储、使用，每一个环节都离不开铜。

这就是为什么铜的地位正在发生根本性的改变。它不再只是一个工业原料，它正在成为新时代的战略资源。就像石油定义了20世纪，铜正在定义21世纪。

数据能说明问题。2020年，全球铜的年消费量是2450万吨左右。按照国际铜业协会的预测，到2030年，这个数字会超过3000万吨。这新增的600万吨需求从哪里来，电动车、可再生能源、电网升级，还有就是数据中心和AI基础设施。

但供给能跟上吗。有一个在矿业公司工作的朋友说，现在全球铜矿业面临一个很严峻的问题，就是高品位矿少了。以前开采的铜矿，品位能到1%以上，现在新发现的矿，品位可能只有0.5%甚至更低。什么意思，就是要挖出同样多的铜，需要处理的矿石量翻倍，成本自然就上去了。

更要命的是时间。他说你要开发一个新铜矿，从勘探、可研、环评、建设到投产，顺利的话要十年，不顺利的话十五年都不一定。也就是说，今天你意识到铜不够了，想增加供应，最快也要等到十年以后。而需求呢，需求是今年就在爆发，明年还会继续爆发。

这就形成了一个剪刀差。需求这边是AI在狂奔，电动车在普及，可再生能源在扩张，都是指数级的增长。供给这边是矿山品位在下降，开发周期在拉长，都是线性甚至递减的增长。中间这个缺口怎么办，只能靠价格来平衡。

所以你看到铜价在涨，这不是炒作，是真实的供需矛盾。更重要的是，这个矛盾不是短期的，是结构性的，可能会持续整个2020年代。

最近有一个数据特别有意思。现在全球运行的大型AI数据中心，大概也就几十个。五年后呢，可能是几百个、上千个。现在电动车的全球渗透率是15%左右，五年后可能就是30%、40%。这意味着什么，意味着对铜的需求才刚刚进入加速期，真正的高峰还在后面。

但市场上很多人还在用老眼光看铜，觉得这就是一个周期性商品，经济好就涨，经济差就跌。他们没意识到，铜的属性正在变化。它正在从一个跟随经济周期波动的工业品，变成一个有独立需求驱动的战略资源。

那个电力设计的朋友说，他最近接触的客户，不管是互联网公司、芯片公司还是车企，谈到铜材采购的时候，语气都跟以前不一样了。

以前是询价、比价、砍价，现在是锁价、囤货、签长单。有的客户甚至要求设计院在方案里预留未来扩容的铜材用量，生怕到时候买不到。

这种焦虑感，其实就是整个产业链对未来供需格局的一个真实反应。

从更大的视角看，现在正在发生的不只是一个商品价格的波动，而是一场围绕关键资源的全球重组。

中国在收购铜矿，美国在重建供应链，欧洲在立法保护，每个主要经济体都在为即将到来的电气化时代做准备。这个准备不是为了明年、后年，是为了未来二十年。

有时候想，也许很多年以后，当历史学家回顾21世纪20年代的时候，他们会说，那是一个转折点。在那之前，世界还在围绕石油运转，国际关系还在围绕中东博弈。在那之后，世界开始围绕电力运转，博弈的焦点变成了铜、锂、稀土这些支撑电气化的关键矿产。

而我们这些正在经历这个转变的人，大部分甚至还没意识到，自己正站在一个时代的分界线上。我们只是看到铜价在涨，看到数据中心在建，看到电动车在跑，但我们没有把这些点连成线，没有看到这背后是整个人类文明的能源基础设施在发生代际更替。

就像一百年前，当第一批汽车开始在街上跑的时候，有多少人能预见到石油会重塑整个20世纪的地缘政治。现在也是一样，当我们看到一个个AI数据中心拔地而起的时候，我们可能也没有意识到，这些看不见的铜，正在定义未来世界的权力格局。

Disclaimer：

本文纯属虚构，如有雷同，实属巧合

文中信息仅供扯淡，不构成投资建议
https://x.com/howlemont/status/1979055692683305297?s=35

铜的需求（浅蓝色柱）自2000年起稳步上升，预计到2030年代将继续增长。
铜的供应（深蓝色柱）多年来也在增加，但从2025年起供应的增长速度明显较慢。
铜短缺（2025-2035年期间高亮部分）预计铜的需求将超过供应，导致短缺，这一情况很可能持续到2035年以后。随着时间的推移问题会愈加严重。
1/n
https://x.com/howlemont/status/1832964183803166995?s=35

我对这一点真的是非常遗憾的：Pixel 系列之所以过去十年如一日的成为我海外出差/旅游几乎必带的手机，不是因为拍照或者 AI，真的就是因为好用的 eSIM 管理。

现在我的 Pixel 10 Pro 里常存着六张 eSIM，无论去日本/美国/欧洲，上飞机前充值对应 eSIM，落地开启就有网络的感觉真是太好：这也是 eSIM 最便捷的场景之一 。

国行 iPhone Air 现行的这个 eSIM 管理方式与我现在已经习惯的 eSIM 手机的便捷方式大相径庭，甚至还不如我背包里携带一个装有物理 SIM 卡的收纳盒来的方便。

目前只能说还有希望：因为这并不是一个技术问题，长远来看也注定不会是常态；任何与用户体验做对的选择都注定会被淘汰出局。
https://x.com/safaricheung/status/1979092925310210156?s=35

无需微软账号，超轻量级 Windows 11 25H2 精简系统：Tiny11 25H2 与 Tiny11core 25H2 - 小众软件
https://www.appinn.com/tiny11-25h2-tiny11-core/

tiny11 是一位来自罗马尼亚的独立软件开发者 NTDEV 维护的项目，专注 Windows 11 精简系统，删除了Edge、Xbox、邮件、天气等众多自带软件，还删除了必须使用微软账号安装这个很多人不喜欢的步骤。@Appinn

使用 tiny11 安装系统后，C 盘占用在 10GB 左右，内存只需要2GB，而删除了更多软件的 tiny11 core 超精简系统，C 盘只需要 5GB 左右，内存在几百 MB 左右。

实际上开发者还有一款更精简的 nano11，硬件资源可以更低，但实际使用由于缺少太多东西，用起来会很难过的 😫

对于老电脑、配置较低的系统、虚拟机或只想体验 Windows11 的人来说，它是很不错的选择。

10月16日，中国移动新疆公司就“用户回国后手机号被保护性关停”一事回应。官方称，9月19日，用户李先生在境外使用手机号时，系统判定存在风险导致停机。由于境外网络不稳定，移动公司发送的两条停机提醒短信未被成功触达。
10月5日，李先生回国后拨打客服要求复通，但客服表示该号码未本人实名认证，无法完成在线视频核实。直至10月16日，中国移动称已多次联系李先生确认身份，协助其依法合规复通号码。
https://x.com/whyyoutouzhele/status/1979185644867117523?s=35

换一个角度理解军队的高级军官大清洗：
要建立大抑制模式，就必须极其严厉的控制军队。军队必须做到枪口向内，要能够毫无顾忌的向人民开枪，向手无寸铁的老百姓开枪，镇压和屠杀不服从大抑制命令的老百姓。

事实上，这是建立大抑制模式最难的一条。红色中国的军官群体长期以来的形象不太好， 贪腐 两个字就像刻在了额头上似的。但是他们在整体上并不邪恶，枪口向内这种事，其实是做不出来的。就算是武警部队，其实也做不出来。

所以军队必须从上而下，不停地清洗，劣胜优汰，洗出来一批愿意向人民开枪的狠角色，军队内部的大清洗才会结束。

说完了。
https://x.com/laomanpindao/status/1979352533886964027?s=35