https://x.com/S7i5FV0JOz6sV3A/status/1979511275622420945?s=35
华为半年报净利暴跌32%,总负债高达七千亿!一个「国家神话」的垂死挣扎!
4天前
朝酒晚舞
做一个温暖的人,浅浅笑轻轻爱
+关注
华为这个曾被无数人吹捧为中国最后的技术脊梁,如今正在血淋淋地走向悬崖。
2025年8月,一份冷冰冰的财报彻底撕开了华为神话的遮羞布。营收增长了,可利润却暴跌32%,总负债高达7121 亿元。
这是怎样的一副场景?
华为半年报净利暴跌32%,总负债高达七千亿!一个「国家神话」的垂死挣扎!
4天前
朝酒晚舞
做一个温暖的人,浅浅笑轻轻爱
+关注
华为这个曾被无数人吹捧为中国最后的技术脊梁,如今正在血淋淋地走向悬崖。
2025年8月,一份冷冰冰的财报彻底撕开了华为神话的遮羞布。营收增长了,可利润却暴跌32%,总负债高达7121 亿元。
这是怎样的一副场景?
116个小时。
这是2025年一个美国人需要工作多久,才能买到一盎司黄金。
金价现在$4,225左右 ,8月份美国平均时薪为$36.53。
18个月前,这个数字还只是58小时,
在2000年,只需要不到20小时,
人们习惯了用美元来标价一切。金价涨了,工资也涨了,一切看起来都在"增长"。但如果换个角度,用黄金这面古老的镜子来观察,就会发现隐藏的真相,人们的劳动力变廉价了。
上一代人在本世纪之初工作一个星期,就能换到今天需要工作将近三个星期才能得到的东西。这不是通胀,是某种更根本的东西在断裂。
劳动与财富之间的联系被悄悄切断了。
黄金为什么会疯涨?表面上看是地缘政治,是通胀预期,是避险需求。
但更深层的是一种信任的崩塌。当越来越多人意识到,无论央行印多少钞票,黄金的数量不会改变,无论政府如何调整数字,你手里那些纸币的购买力却在持续蒸发时,他们会用脚投票。
历史上每次黄金与劳动的比率达到极端,都对应着系统性的信心危机。1930年代大萧条,1980年的滞胀,2011年金融危机的余波。而这一次,我们甚至还没看到明显的经济崩溃。
这意味着什么?
是可能这次的恐慌更加深层,更加隐蔽,也更加持久?
最让人不安的是数字本身揭示的结构。假设你是在2000年用20小时换来一盎司黄金的人,这块金子存到了今天相当于别人116小时的劳动。但如果你当年只是换成工资存在银行,通胀早就把它蚕食得所剩无几。
这倒不是投资眼光的差异,这是游戏规则本身在惩罚那些只会出卖时间的人,奖励那些持有资产的人。
普通打工人一年工作2000小时左右。如果按116小时换1盎司来算,全年工作只能换到17盎司黄金。而那些在2000年用同样工时换到100盎司的人,现在坐拥的财富相当于今天普通人6年的工作总和。
时间在资产面前贬值的速度,快到令人窒息。
这不是某个人的错或某个政策的失误。而是整个货币体系运行的必然结果。
当货币供应以每年6-7%的速度增长,而工资增长只有3-4%,而黄金在18个月内翻倍时,差距是在呈几何级数扩大。
可是,大多数人根本感觉不到这种掠夺。他们看到工资从3万涨到3.6万,觉得自己在进步。而真正的财富游戏早就悄悄转移到了资产价格的赛道上。
当大家发现无论多努力工作都无法积累起足够的财富来买房、来对抗不确定性时,那种挫败感不是来自自身无能,而是来自游戏规则的不公。
116小时是一个信号。表示劳动与财富之间的古老契约正在失效。它提醒人们,在这个印钞机永不停歇的时代,你唯一能依靠的,不是更努力地出卖时间,而是尽早跳出时间换金钱的游戏陷阱。
这个信号还有一个最讽刺的地方那就是,能够读懂它并采取行动的人,往往已经是有闲钱购买黄金的人。那些真正需要这个警示的人,正忙着用116个小时的劳动,去换取下个月的房租和账单。
人们站在一个临界点上。这个116小时的比率,是一个短期峰值吗,还是一个长期趋势的起点。
无论是什么,这信号已经撕开了一个口子,让人们看到了那个不愿被提及的真相,明显在这个时代,时间不再是最宝贵的货币
而大多数人,手里只有时间。
注:其实我觉得历史峰值是1980年金价峰值$850,配合当时工资水平,实际所需工时可能更接近120小时左右而不是下面图表所示的80小时,但劳动与黄金的交换比率正在创历史极端水平的这个核心趋势应该没错
https://x.com/howlemont/status/1979656233373282570?s=35
这是2025年一个美国人需要工作多久,才能买到一盎司黄金。
金价现在$4,225左右 ,8月份美国平均时薪为$36.53。
18个月前,这个数字还只是58小时,
在2000年,只需要不到20小时,
人们习惯了用美元来标价一切。金价涨了,工资也涨了,一切看起来都在"增长"。但如果换个角度,用黄金这面古老的镜子来观察,就会发现隐藏的真相,人们的劳动力变廉价了。
上一代人在本世纪之初工作一个星期,就能换到今天需要工作将近三个星期才能得到的东西。这不是通胀,是某种更根本的东西在断裂。
劳动与财富之间的联系被悄悄切断了。
黄金为什么会疯涨?表面上看是地缘政治,是通胀预期,是避险需求。
但更深层的是一种信任的崩塌。当越来越多人意识到,无论央行印多少钞票,黄金的数量不会改变,无论政府如何调整数字,你手里那些纸币的购买力却在持续蒸发时,他们会用脚投票。
历史上每次黄金与劳动的比率达到极端,都对应着系统性的信心危机。1930年代大萧条,1980年的滞胀,2011年金融危机的余波。而这一次,我们甚至还没看到明显的经济崩溃。
这意味着什么?
是可能这次的恐慌更加深层,更加隐蔽,也更加持久?
最让人不安的是数字本身揭示的结构。假设你是在2000年用20小时换来一盎司黄金的人,这块金子存到了今天相当于别人116小时的劳动。但如果你当年只是换成工资存在银行,通胀早就把它蚕食得所剩无几。
这倒不是投资眼光的差异,这是游戏规则本身在惩罚那些只会出卖时间的人,奖励那些持有资产的人。
普通打工人一年工作2000小时左右。如果按116小时换1盎司来算,全年工作只能换到17盎司黄金。而那些在2000年用同样工时换到100盎司的人,现在坐拥的财富相当于今天普通人6年的工作总和。
时间在资产面前贬值的速度,快到令人窒息。
这不是某个人的错或某个政策的失误。而是整个货币体系运行的必然结果。
当货币供应以每年6-7%的速度增长,而工资增长只有3-4%,而黄金在18个月内翻倍时,差距是在呈几何级数扩大。
可是,大多数人根本感觉不到这种掠夺。他们看到工资从3万涨到3.6万,觉得自己在进步。而真正的财富游戏早就悄悄转移到了资产价格的赛道上。
当大家发现无论多努力工作都无法积累起足够的财富来买房、来对抗不确定性时,那种挫败感不是来自自身无能,而是来自游戏规则的不公。
116小时是一个信号。表示劳动与财富之间的古老契约正在失效。它提醒人们,在这个印钞机永不停歇的时代,你唯一能依靠的,不是更努力地出卖时间,而是尽早跳出时间换金钱的游戏陷阱。
这个信号还有一个最讽刺的地方那就是,能够读懂它并采取行动的人,往往已经是有闲钱购买黄金的人。那些真正需要这个警示的人,正忙着用116个小时的劳动,去换取下个月的房租和账单。
人们站在一个临界点上。这个116小时的比率,是一个短期峰值吗,还是一个长期趋势的起点。
无论是什么,这信号已经撕开了一个口子,让人们看到了那个不愿被提及的真相,明显在这个时代,时间不再是最宝贵的货币
而大多数人,手里只有时间。
注:其实我觉得历史峰值是1980年金价峰值$850,配合当时工资水平,实际所需工时可能更接近120小时左右而不是下面图表所示的80小时,但劳动与黄金的交换比率正在创历史极端水平的这个核心趋势应该没错
https://x.com/howlemont/status/1979656233373282570?s=35
X (formerly Twitter)
皓樂芒 (@howlemont) on X
116个小时。
这是2025年一个美国人需要工作多久,才能买到一盎司黄金。
金价现在$4,225左右 ,8月份美国平均时薪为$36.53。
18个月前,这个数字还只是58小时,
在2000年,只需要不到20小时,
这是2025年一个美国人需要工作多久,才能买到一盎司黄金。
金价现在$4,225左右 ,8月份美国平均时薪为$36.53。
18个月前,这个数字还只是58小时,
在2000年,只需要不到20小时,
李政道 - 维基百科,自由的百科全书
https://zh.wikipedia.org/zh-cn/%E6%9D%8E%E6%94%BF%E9%81%93
李政道(英文名:Tsung-Dao (T. D.) Lee; Li, Cheng Tao ,1926年11月24日—2024年8月4日),美籍华裔物理学家,因宇称不守恒、李模型(Lee Model)、杨李定理、粒子物理学、相对论重离子(RHIC)物理、量子场论的非拓扑性孤立子和孤立子星等成就而知名。他曾担任哥伦比亚大学名誉教授,于1953年至2012年间讲学。[2]
https://zh.wikipedia.org/zh-cn/%E6%9D%8E%E6%94%BF%E9%81%93
李政道(英文名:Tsung-Dao (T. D.) Lee; Li, Cheng Tao ,1926年11月24日—2024年8月4日),美籍华裔物理学家,因宇称不守恒、李模型(Lee Model)、杨李定理、粒子物理学、相对论重离子(RHIC)物理、量子场论的非拓扑性孤立子和孤立子星等成就而知名。他曾担任哥伦比亚大学名誉教授,于1953年至2012年间讲学。[2]
zh.m.wikipedia.org
李政道 - 维基百科,自由的百科全书
10月19日,有网友在小红书发表了一则贴文,题为《中下层阶级带不来革命就等着上层阶级的固化》,对“底层劳动的失语”和“评价体系异化”进行了现实剖析。
作者讨论了为什么如今的快递员、外卖员、保安等基层劳动者越来越不敢被投诉。文章指出,这些人已经被压榨到极限——没有时间、精力、财力和能力再去改善服务。顾客的投诉和差评,不仅不会促使服务改进,反而会让一线劳动者承受更重的负担,甚至丢掉工作。
文章回顾了早期快递行业的竞争逻辑:当年吃苦耐劳、努力服务就能获得回报,而现在整个市场被资本和平台垄断,“好评可以买,差评可控”。个体的努力已无法改变命运,系统的流动性被彻底摧毁。
作者认为,如今的投诉体系只是在帮助资本优化利润模型,而不是提升服务质量。快递员和外卖员已经陷入一种“死循环”:再多努力也换不来好评,再多投诉也改不了系统,底层劳动者的尊严和安全都被耗尽。
https://x.com/whyyoutouzhele/status/1979948284098519468?s=35
作者讨论了为什么如今的快递员、外卖员、保安等基层劳动者越来越不敢被投诉。文章指出,这些人已经被压榨到极限——没有时间、精力、财力和能力再去改善服务。顾客的投诉和差评,不仅不会促使服务改进,反而会让一线劳动者承受更重的负担,甚至丢掉工作。
文章回顾了早期快递行业的竞争逻辑:当年吃苦耐劳、努力服务就能获得回报,而现在整个市场被资本和平台垄断,“好评可以买,差评可控”。个体的努力已无法改变命运,系统的流动性被彻底摧毁。
作者认为,如今的投诉体系只是在帮助资本优化利润模型,而不是提升服务质量。快递员和外卖员已经陷入一种“死循环”:再多努力也换不来好评,再多投诉也改不了系统,底层劳动者的尊严和安全都被耗尽。
https://x.com/whyyoutouzhele/status/1979948284098519468?s=35
X (formerly Twitter)
李老师不是你老师 (@whyyoutouzhele) on X
10月19日,有网友在小红书发表了一则贴文,题为《中下层阶级带不来革命就等着上层阶级的固化》,对“底层劳动的失语”和“评价体系异化”进行了现实剖析。
“2022年3月25日起,美国安局利用某境外品牌手机短信服务漏洞”
这个应该就是那个三角测量漏洞。
securelist.com/operation-tria…
卡巴斯基员工偶然发现的,然后卡巴斯基员工报给苹果后,苹果还非常不情愿修。
这种0 day bug 这么好用的,一个差不多就要50万到100万刀。
另外这个漏洞,非常非常有意思,苹果没有大家想的那么老实。
所以,后来公务员和很多敏感机构,明确要求换华为手机。
https://x.com/mtrainier2020/status/1980002698788581488?s=35
这个应该就是那个三角测量漏洞。
securelist.com/operation-tria…
卡巴斯基员工偶然发现的,然后卡巴斯基员工报给苹果后,苹果还非常不情愿修。
这种0 day bug 这么好用的,一个差不多就要50万到100万刀。
另外这个漏洞,非常非常有意思,苹果没有大家想的那么老实。
所以,后来公务员和很多敏感机构,明确要求换华为手机。
https://x.com/mtrainier2020/status/1980002698788581488?s=35
X (formerly Twitter)
Rainier (@mtrainier2020) on X
“2022年3月25日起,美国安局利用某境外品牌手机短信服务漏洞”
这个应该就是那个三角测量漏洞。
https://t.co/vdepzfJ7IF
卡巴斯基员工偶然发现的,然后卡巴斯基员工报给苹果后,苹果还非常不情愿修。
这种0 day bug 这么好用的,一个差不多就要50万到100万刀。
这个应该就是那个三角测量漏洞。
https://t.co/vdepzfJ7IF
卡巴斯基员工偶然发现的,然后卡巴斯基员工报给苹果后,苹果还非常不情愿修。
这种0 day bug 这么好用的,一个差不多就要50万到100万刀。
https://x.com/jason27873170/status/1979919701518975037?s=35
1943年,美军飞行员查尔斯·夏普与罗伯特·霍伊尔执行驼峰航线任务时,飞机在云南大姚县彝族深山区坠毁。
两人跳伞后,因外貌特殊被彝人误认“天菩萨”,头人阿布泽玉派4名赤身女奴侍奉。
数周后,阿布泽玉见两人与女奴有染,认定其非真神,遂划伤他们双脚使其结疤,套铁链迫其当奴隶。
放羊少年梁钢(原汉族教师,沦为奴隶)发现两人背后破布写有“美国飞行员,来华助战”,趁村中节日翻山越岭数百里,到昆明盟军基地报信。
国民党九十三军军长卢浚泉带2000银元、10支步枪等与阿布泽玉谈判赎人。
最终两飞行员获救,梁钢获几千大洋奖励,摆脱奴隶身份。此事后被沈醉记入回忆录。花花星语超话#微博兴趣创作计划##历史那些事#
1943年,美军飞行员查尔斯·夏普与罗伯特·霍伊尔执行驼峰航线任务时,飞机在云南大姚县彝族深山区坠毁。
两人跳伞后,因外貌特殊被彝人误认“天菩萨”,头人阿布泽玉派4名赤身女奴侍奉。
数周后,阿布泽玉见两人与女奴有染,认定其非真神,遂划伤他们双脚使其结疤,套铁链迫其当奴隶。
放羊少年梁钢(原汉族教师,沦为奴隶)发现两人背后破布写有“美国飞行员,来华助战”,趁村中节日翻山越岭数百里,到昆明盟军基地报信。
国民党九十三军军长卢浚泉带2000银元、10支步枪等与阿布泽玉谈判赎人。
最终两飞行员获救,梁钢获几千大洋奖励,摆脱奴隶身份。此事后被沈醉记入回忆录。花花星语超话#微博兴趣创作计划##历史那些事#
继续给你们分享销售干货
今天分享的是一个卖货狂魔,在京东和淘宝开店有哪些坑?
1. 保证金:京东是要交保证金的,一般一个店铺最少20万,说是保证金,其实就是一笔一次性费用,店铺不退,保证金不退,简单总结就是,啥都没卖,先给京东20W,给多久?给永久
2. 提点:每个商品的提点费用不一样,所以京东卖货最少要有点毛利,要不都给京东打工去了。所以找我们要优惠的朋友,最好私信我们,从我们小程序商城购买,这样我把京东提点的钱退给你,不是给老板最大的实惠嘛?
3. 后台:京东后台商铺功能还可以,就是有一些细节不行,比如我们懒猫微服新款是Intel 13500H芯片,他的芯片选择录入就没有这款,只能选择12500H,就会给我们用户带来不必要的困惑
4. 广告费:京东、亚马逊这些平台都是背书作用的,不用在这些平台投大量广告,赚的钱全部换成广告了,因为你投,竞争对手也投,其实流量谁也没赚到,都在内耗给平台了。但是有一个潜规则,如果你一分钱不交,京东就搜索不了你的产品,所以,我们每天交100元的保护费,保证用户搜索的时候可以搜到我们。所以,京东最少的费用就是20W的保证金 + 5W每年的各种乱七八糟的费用
5. 保险:这个是最坑的,我们卖了好久才发现京东一直扣我们每台的保险费,我们上架根本就没有勾选,他们悄咪咪的给我们勾上了,还不告诉我们。最后我们投诉以后才取消的
6. 免息:大多数京东商家的套路都是双11做活动,先抬很高的价格再免息分期付款,如果你仔细算一下免息后会比平常价格还高。我们经常做什么呢?我们的免息是相对于平常的价格不变的情况下免息,很多朋友不知道免息是什么意思?以为是京东和银行的活动,京东也经常这么宣传。京东的免息是利息从商家这里扣给银行,所以你们知道我们为什么懒猫微服新版不参与京东的活动了吧?扣除平台日常费用,京东提点,再来个免息,我们每卖一台要亏一台。我们这两年是最实在的商家,从来不涨价格,只会做活动的时候,我们来付利息
所以,总结起来:
1. 现在京东开店是要很高成本的:保证金、运营费、提点费、保护费,第一年不小于30W,每年的费用最少5W ~ 10W
2. 京东主要的作用是背书,告诉消费者我们是正规营业的3C电子产品,有售后保障和7天无理由,这也是我们不在淘宝开店的理由
3. 如果老板们要买懒猫微服,私信我们,我们自己的小程序商城购买,京东赚的钱我们返利给你们,不香吗?
https://x.com/manateelazycat/status/1980139819251761235?s=35
今天分享的是一个卖货狂魔,在京东和淘宝开店有哪些坑?
1. 保证金:京东是要交保证金的,一般一个店铺最少20万,说是保证金,其实就是一笔一次性费用,店铺不退,保证金不退,简单总结就是,啥都没卖,先给京东20W,给多久?给永久
2. 提点:每个商品的提点费用不一样,所以京东卖货最少要有点毛利,要不都给京东打工去了。所以找我们要优惠的朋友,最好私信我们,从我们小程序商城购买,这样我把京东提点的钱退给你,不是给老板最大的实惠嘛?
3. 后台:京东后台商铺功能还可以,就是有一些细节不行,比如我们懒猫微服新款是Intel 13500H芯片,他的芯片选择录入就没有这款,只能选择12500H,就会给我们用户带来不必要的困惑
4. 广告费:京东、亚马逊这些平台都是背书作用的,不用在这些平台投大量广告,赚的钱全部换成广告了,因为你投,竞争对手也投,其实流量谁也没赚到,都在内耗给平台了。但是有一个潜规则,如果你一分钱不交,京东就搜索不了你的产品,所以,我们每天交100元的保护费,保证用户搜索的时候可以搜到我们。所以,京东最少的费用就是20W的保证金 + 5W每年的各种乱七八糟的费用
5. 保险:这个是最坑的,我们卖了好久才发现京东一直扣我们每台的保险费,我们上架根本就没有勾选,他们悄咪咪的给我们勾上了,还不告诉我们。最后我们投诉以后才取消的
6. 免息:大多数京东商家的套路都是双11做活动,先抬很高的价格再免息分期付款,如果你仔细算一下免息后会比平常价格还高。我们经常做什么呢?我们的免息是相对于平常的价格不变的情况下免息,很多朋友不知道免息是什么意思?以为是京东和银行的活动,京东也经常这么宣传。京东的免息是利息从商家这里扣给银行,所以你们知道我们为什么懒猫微服新版不参与京东的活动了吧?扣除平台日常费用,京东提点,再来个免息,我们每卖一台要亏一台。我们这两年是最实在的商家,从来不涨价格,只会做活动的时候,我们来付利息
所以,总结起来:
1. 现在京东开店是要很高成本的:保证金、运营费、提点费、保护费,第一年不小于30W,每年的费用最少5W ~ 10W
2. 京东主要的作用是背书,告诉消费者我们是正规营业的3C电子产品,有售后保障和7天无理由,这也是我们不在淘宝开店的理由
3. 如果老板们要买懒猫微服,私信我们,我们自己的小程序商城购买,京东赚的钱我们返利给你们,不香吗?
https://x.com/manateelazycat/status/1980139819251761235?s=35
X (formerly Twitter)
Andy Stewart (@manateelazycat) on X
继续给你们分享销售干货
今天分享的是一个卖货狂魔,在京东和淘宝开店有哪些坑?
1. 保证金:京东是要交保证金的,一般一个店铺最少20万,说是保证金,其实就是一笔一次性费用,店铺不退,保证金不退,简单总结就是,啥都没卖,先给京东20W,给多久?给永久
2.
今天分享的是一个卖货狂魔,在京东和淘宝开店有哪些坑?
1. 保证金:京东是要交保证金的,一般一个店铺最少20万,说是保证金,其实就是一笔一次性费用,店铺不退,保证金不退,简单总结就是,啥都没卖,先给京东20W,给多久?给永久
2.
研究人员公布 7-Zip 远程代码执行漏洞的概念验证,相关攻击可能很快就会暴增,请立即更新到v25.00+。此前 7-Zip 被爆出漏洞,漏洞已经在三个月前修复,迟迟没有公布漏洞细节是因为 7Z 不具备自动更新,提前公布会引发安全危机,现在 PoC 公布后攻击必然会大量增长,使用该软件的用户务必立即升级。
https://x.com/landiantech/status/1980110293796896878?s=35
https://x.com/landiantech/status/1980110293796896878?s=35
X (formerly Twitter)
蓝点网 (@landiantech) on X
研究人员公布 7-Zip 远程代码执行漏洞的概念验证,相关攻击可能很快就会暴增,请立即更新到v25.00+。此前 7-Zip 被爆出漏洞,漏洞已经在三个月前修复,迟迟没有公布漏洞细节是因为 7Z 不具备自动更新,提前公布会引发安全危机,现在 PoC 公布后攻击必然会大量增长,使用该软件的用户务必立即升级。
严重翻车:Windows 11 25H2 首个更新导致 #WinRE 环境无法使用 USB 设备包括键盘和鼠标,导致无法进行任何操作。如果你的系统不幸出现故障并进入 WinRE 恢复环境,那么 USB 键盘和鼠标将会无法工作,这意味着你只能断电强制关机,因为没法在 WinRE 中执行任何操作。
https://x.com/landiantech/status/1980089257311297675?s=35
https://x.com/landiantech/status/1980089257311297675?s=35
这个攻击超级nb的。当时为了搞这个攻击,攻击方凑了4和0 点击的0day 漏洞,差不多光漏洞的成本就要几百万美元。
而且其中第四个漏洞,不大可能是外部人测出来的,极大极大概率是苹果内部人员泄露出来的。
这第四个的漏洞,cve编号是CVE-2023-38606。
这个漏洞是苹果把它GPU的一些接口映射到了一段内存。他可以利用这段硬件 MMIO 寄存器,绕过页面保护层 (PPL) 的漏洞,覆盖基于硬件的安全保护。
这个 漏洞的价格是不可估量的。
卡巴斯基员工发现这个漏洞也是非常巧合,因为卡巴斯基有几个手机被攻击了。然后卡巴斯基公司内部的企业网络监控与分析平台,发现了异常流量和访问模式:设备在公司 WiFi 上连接后有异常流量、与一些未知域名或服务器通信、并且行为规律。
卡巴斯基能力很强,当初最早分析出stunxnet的也是他们。
然后就发现了这个有史以来第一nb的攻击。
我们可以这么说:如果当初攻击方没有攻击卡巴斯基的员工,那么这个漏洞可能今天还在,这个漏洞可以做到非常定向,非常隐蔽。
卡巴斯基把漏洞提交给苹果后,苹果没有按照惯例给他们奖金。 而且后来全美禁了卡巴斯基。🤣
https://x.com/mtrainier2020/status/1980017489636724831?s=35
而且其中第四个漏洞,不大可能是外部人测出来的,极大极大概率是苹果内部人员泄露出来的。
这第四个的漏洞,cve编号是CVE-2023-38606。
这个漏洞是苹果把它GPU的一些接口映射到了一段内存。他可以利用这段硬件 MMIO 寄存器,绕过页面保护层 (PPL) 的漏洞,覆盖基于硬件的安全保护。
这个 漏洞的价格是不可估量的。
卡巴斯基员工发现这个漏洞也是非常巧合,因为卡巴斯基有几个手机被攻击了。然后卡巴斯基公司内部的企业网络监控与分析平台,发现了异常流量和访问模式:设备在公司 WiFi 上连接后有异常流量、与一些未知域名或服务器通信、并且行为规律。
卡巴斯基能力很强,当初最早分析出stunxnet的也是他们。
然后就发现了这个有史以来第一nb的攻击。
我们可以这么说:如果当初攻击方没有攻击卡巴斯基的员工,那么这个漏洞可能今天还在,这个漏洞可以做到非常定向,非常隐蔽。
卡巴斯基把漏洞提交给苹果后,苹果没有按照惯例给他们奖金。 而且后来全美禁了卡巴斯基。🤣
https://x.com/mtrainier2020/status/1980017489636724831?s=35
X (formerly Twitter)
Rainier (@mtrainier2020) on X
这个攻击超级nb的。当时为了搞这个攻击,攻击方凑了4和0 点击的0day 漏洞,差不多光漏洞的成本就要几百万美元。
而且其中第四个漏洞,不大可能是外部人测出来的,极大极大概率是苹果内部人员泄露出来的。
这第四个的漏洞,cve编号是CVE-2023-38606。
而且其中第四个漏洞,不大可能是外部人测出来的,极大极大概率是苹果内部人员泄露出来的。
这第四个的漏洞,cve编号是CVE-2023-38606。
给每个大模型$10000入场, 大模型能赚钱吗?
AlphaArena 搞了大模型个实仓交易竞技场,给每个模型$10000,,在真实市场中进行交易,且使用完全相同的提示和输入数据。
参赛模型包括:Claude 4.5 Sonnet, DeepSeek V3.1 Chat, Gemini 2.5 Pro, GPT 5, Grok 4, Qwen 3 Max。目前 DeepSeek V3.1 Chat 领先,截至我截图,已经赚了500刀了。
而提示词也平平无奇,我给大家翻译一下:
首先是系统提示,要求模型如果有持仓,必须判断是继续持仓还是平仓,如果空仓则要决定是否买入还是保持空仓。
然后是prompt:
您开始交易已有 1627 分钟。 当前时间是 2025-10-19 01:17:54.431125,您已被调用 601 次。 下面,我们为您提供各种状态数据、价格数据和预测信号,以便您发现阿尔法。 下面是您当前的账户信息、价值、业绩、头寸等。然后是一堆价格和交易信息,指标(MACD/RSI)等, 最后是一大堆持仓信息。
DeepSeek 的反应是:
在BTC长期数据中: 20周期EMA: 108070.485。失效条件说109236.97,这可能是过时的或打字错误?在退出计划中,写的是'4小时EMA20为109236.97',但当前4小时EMA20是108070.485。也许是在EMA20较高时设置的。我应该使用当前EMA20进行失效检查吗?条件是固定的:"如果价格收盘高于4小时EMA20 109236.97"。它指定了一个值,所以我应该使用那个值,而不是当前值。但这正确吗?条件是可量化的,所以我应该坚持它。当前价格是106834.5,低于109236.97,所以没有触发。此外,止损是109024.5,接近那个EMA。但由于价格远低于此,没有问题。持有。
没有触发任何失效条件。所有仓位都处于盈利状态,没有理由提前平仓。我应该持有所有仓位。
竞技场地址:nof1.ai
https://x.com/karminski3/status/1979723795557666903?s=35
AlphaArena 搞了大模型个实仓交易竞技场,给每个模型$10000,,在真实市场中进行交易,且使用完全相同的提示和输入数据。
参赛模型包括:Claude 4.5 Sonnet, DeepSeek V3.1 Chat, Gemini 2.5 Pro, GPT 5, Grok 4, Qwen 3 Max。目前 DeepSeek V3.1 Chat 领先,截至我截图,已经赚了500刀了。
而提示词也平平无奇,我给大家翻译一下:
首先是系统提示,要求模型如果有持仓,必须判断是继续持仓还是平仓,如果空仓则要决定是否买入还是保持空仓。
然后是prompt:
您开始交易已有 1627 分钟。 当前时间是 2025-10-19 01:17:54.431125,您已被调用 601 次。 下面,我们为您提供各种状态数据、价格数据和预测信号,以便您发现阿尔法。 下面是您当前的账户信息、价值、业绩、头寸等。然后是一堆价格和交易信息,指标(MACD/RSI)等, 最后是一大堆持仓信息。
DeepSeek 的反应是:
在BTC长期数据中: 20周期EMA: 108070.485。失效条件说109236.97,这可能是过时的或打字错误?在退出计划中,写的是'4小时EMA20为109236.97',但当前4小时EMA20是108070.485。也许是在EMA20较高时设置的。我应该使用当前EMA20进行失效检查吗?条件是固定的:"如果价格收盘高于4小时EMA20 109236.97"。它指定了一个值,所以我应该使用那个值,而不是当前值。但这正确吗?条件是可量化的,所以我应该坚持它。当前价格是106834.5,低于109236.97,所以没有触发。此外,止损是109024.5,接近那个EMA。但由于价格远低于此,没有问题。持有。
没有触发任何失效条件。所有仓位都处于盈利状态,没有理由提前平仓。我应该持有所有仓位。
竞技场地址:nof1.ai
https://x.com/karminski3/status/1979723795557666903?s=35
X (formerly Twitter)
karminski-牙医 (@karminski3) on X
给每个大模型$10000入场, 大模型能赚钱吗?
AlphaArena 搞了大模型个实仓交易竞技场,给每个模型$10000,,在真实市场中进行交易,且使用完全相同的提示和输入数据。
参赛模型包括:Claude 4.5 Sonnet, DeepSeek V3.1 Chat, Gemini 2.5 Pro, GPT 5, Grok 4, Qwen 3 Max。目前 DeepSeek V3.1 Chat
AlphaArena 搞了大模型个实仓交易竞技场,给每个模型$10000,,在真实市场中进行交易,且使用完全相同的提示和输入数据。
参赛模型包括:Claude 4.5 Sonnet, DeepSeek V3.1 Chat, Gemini 2.5 Pro, GPT 5, Grok 4, Qwen 3 Max。目前 DeepSeek V3.1 Chat
82岁娶28岁, 这种婚姻的自私,除了生理以及人生发展阶段等的不匹配以外,还有一个残忍,就是剥夺了年轻伴侣拥有孩子的选择。
当然可能杨也没想到,自己那么长寿能正好拖到温帆快50岁, 基本是不能再生育的年龄。
而且一般来说男人80岁, 还能勃起的概率是20%, 90岁是10%。
而且就算能勃起,时间,硬度都质量不高。 硬拖着一个20多岁的年轻人,进入几乎无性的婚姻。
是自私的理性, 是单向为了满足杨振宁自己的需求,而不是双向的,是完全没有爱情可言。 因为爱是为对方着着想的,甚至可以说是工具化对方的。
是一个进入人生晚期的老年人对一个年轻生命的绑架!是冷酷的,
就算是需要照顾,可以雇人, 21年的薪水也该付126万多美金。 对方还可以去恋爱,结婚,有自己的孩子。
而对年轻一方来说,爱情的基础起源于生理本能。
我实在无法想象,生理上,一个20多岁的女性可以对一个80多岁,有老人斑的老人下得去嘴! 😂
所以说到底, 这场荒诞的婚姻, 披着所谓爱情的外衣, 内在不过是一场计算后的各取所需:
对杨而言,是控制与青春肉体。
对温而言,是名与利,是赌时间。
而这两者都与“爱情”无关。
https://x.com/Mushroom_HH/status/1980194009977938218?s=35
当然可能杨也没想到,自己那么长寿能正好拖到温帆快50岁, 基本是不能再生育的年龄。
而且一般来说男人80岁, 还能勃起的概率是20%, 90岁是10%。
而且就算能勃起,时间,硬度都质量不高。 硬拖着一个20多岁的年轻人,进入几乎无性的婚姻。
是自私的理性, 是单向为了满足杨振宁自己的需求,而不是双向的,是完全没有爱情可言。 因为爱是为对方着着想的,甚至可以说是工具化对方的。
是一个进入人生晚期的老年人对一个年轻生命的绑架!是冷酷的,
就算是需要照顾,可以雇人, 21年的薪水也该付126万多美金。 对方还可以去恋爱,结婚,有自己的孩子。
而对年轻一方来说,爱情的基础起源于生理本能。
我实在无法想象,生理上,一个20多岁的女性可以对一个80多岁,有老人斑的老人下得去嘴! 😂
所以说到底, 这场荒诞的婚姻, 披着所谓爱情的外衣, 内在不过是一场计算后的各取所需:
对杨而言,是控制与青春肉体。
对温而言,是名与利,是赌时间。
而这两者都与“爱情”无关。
https://x.com/Mushroom_HH/status/1980194009977938218?s=35
X (formerly Twitter)
雨后蘑菇 (@Mushroom_HH) on X
82岁娶28岁, 这种婚姻的自私,除了生理以及人生发展阶段等的不匹配以外,还有一个残忍,就是剥夺了年轻伴侣拥有孩子的选择。
当然可能杨也没想到,自己那么长寿能正好拖到温帆快50岁, 基本是不能再生育的年龄。
而且一般来说男人80岁, 还能勃起的概率是20%, 90岁是10%。
当然可能杨也没想到,自己那么长寿能正好拖到温帆快50岁, 基本是不能再生育的年龄。
而且一般来说男人80岁, 还能勃起的概率是20%, 90岁是10%。
杨振宁娶翁帆这事既然已经把他拔高到了这么高的“智者”什么“伟大”的地位,不管翁帆是不是自愿,倒贴,爱情,有所图…不管翁帆的动机是什么,如果杨振宁真的是体面人根本就不能娶,只要娶了就是说明他还是low,根本称不上什么智者,基本的体面,良心都没有谈什么“智者”。
至于说翁帆也有所图的,这个是肯定的,但是如果是换做我的话,我会在我的能力范围里尽可能的帮助女方,不管是从财务上还是事业上,可以给到老婆的待遇,而不会用婚姻来捆绑住和限制她的自由,毕竟不到30岁的女人很多都不知到自己究竟需要什么,80几岁和20几岁的鸿沟不只是很多人眼中“性”的问题,是方方面面的问题,只能说明杨还是没把人当人,还是把一个人工具化了…
看回复很多人不知体面为何物,一味的慕强没基本人性,那我问问这些人如果你们有女儿你会希望她找到这样的“爱情”吗?你们只是羡慕和希望可以像老杨一样享福吧?
https://x.com/RickyYu6612/status/1980100673208246339?s=35
至于说翁帆也有所图的,这个是肯定的,但是如果是换做我的话,我会在我的能力范围里尽可能的帮助女方,不管是从财务上还是事业上,可以给到老婆的待遇,而不会用婚姻来捆绑住和限制她的自由,毕竟不到30岁的女人很多都不知到自己究竟需要什么,80几岁和20几岁的鸿沟不只是很多人眼中“性”的问题,是方方面面的问题,只能说明杨还是没把人当人,还是把一个人工具化了…
看回复很多人不知体面为何物,一味的慕强没基本人性,那我问问这些人如果你们有女儿你会希望她找到这样的“爱情”吗?你们只是羡慕和希望可以像老杨一样享福吧?
https://x.com/RickyYu6612/status/1980100673208246339?s=35
X (formerly Twitter)
卖火柴的阿甘 (@RickyYu6612) on X
杨振宁娶翁帆这事既然已经把他拔高到了这么高的“智者”什么“伟大”的地位,不管翁帆是不是自愿,倒贴,爱情,有所图…不管翁帆的动机是什么,如果杨振宁真的是体面人根本就不能娶,只要娶了就是说明他还是low,根本称不上什么智者,基本的体面,良心都没有谈什么“智者”。
微软推出紧急更新修复 Windows 11 无法访问 localhost 和 127.0.0.1 的问题,这个问题主要影响开发者。开发者需要通过 localhost 搭建环境进行测试,微软上周发布的补丁导致本地环境无法访问,现在微软已经推出更新撤回之前的更改,让 localhost 可以恢复访问。
https://x.com/landiantech/status/1980098763856506928?s=35
https://x.com/landiantech/status/1980098763856506928?s=35
“三角测量行动”攻击链
以下是这次 0-click iMessage 攻击的简要概述,该攻击使用了四个零日漏洞,旨在在 iOS 16.2 及以下版本的 iOS 上运行。
攻击者发送恶意的 iMessage 附件,应用程序会对其进行处理,但不会向用户显示任何迹象。
此附件利用了Apple 独有的 ADJUST TrueType 字体指令中存在的远程代码执行漏洞CVE-2023-41990 。该指令自 20 世纪 90 年代初就已存在,直到一个补丁将其移除。
它使用面向返回/跳转的编程和用 NSExpression/NSPredicate 查询语言编写的多个阶段,修补 JavaScriptCore 库环境以执行用 JavaScript 编写的权限提升漏洞。
这个 JavaScript 漏洞经过混淆处理,使其完全不可读,并最小化了其大小。尽管如此,它仍然有大约 11,000 行代码,主要用于 JavaScriptCore 和内核内存的解析和操作。
它利用 JavaScriptCore 调试功能 DollarVM ($vm) 获得从脚本操纵 JavaScriptCore 内存并执行本机 API 函数的能力。
它旨在支持新旧 iPhone,并包含指针认证码 (PAC) 绕过功能,以便利用最新型号。
它利用 XNU 内存映射系统调用(mach_make_memory_entry 和 vm_map)中的整数溢出漏洞CVE-2023-32434在用户级别获取对设备整个物理内存的读/写访问权限。
它使用硬件内存映射 I/O (MMIO) 寄存器来绕过页面保护层 (PPL)。此漏洞已得到缓解,编号为CVE-2023-38606。
利用所有漏洞后,JavaScript 漏洞可以对设备执行任何操作,包括运行间谍软件,但攻击者选择:(a)启动 IMAgent 进程并注入有效负载,以清除设备中的漏洞利用痕迹;(b)以隐身模式运行 Safari 进程并将其转发到具有下一阶段的网页。
该网页有一个脚本,用于验证受害者,如果检查通过,则进入下一阶段:Safari 漏洞。
Safari 漏洞利用CVE-2023-32435来执行 shellcode。
该shellcode以Mach目标文件的形式执行另一个内核漏洞利用程序。它利用了相同的漏洞:CVE-2023-32434和CVE-2023-38606。它在大小和功能方面也非常庞大,但与用JavaScript编写的内核漏洞利用程序完全不同。两者的共同点在于某些与上述漏洞利用相关的部分。尽管如此,它的大部分代码也用于解析和操作内核内存。它包含各种后利用实用程序,但这些实用程序大多未被使用。
该漏洞利用程序会获取 root 权限,并继续执行其他阶段,最终加载间谍软件。我们在之前的文章中介绍过这些阶段。
我们几乎完成了对该攻击链各个方面的逆向工程,明年我们将发布一系列文章,详细介绍每个漏洞及其利用方式。
https://securelist.com/operation-triangulation-the-last-hardware-mystery/111669/
以下是这次 0-click iMessage 攻击的简要概述,该攻击使用了四个零日漏洞,旨在在 iOS 16.2 及以下版本的 iOS 上运行。
攻击者发送恶意的 iMessage 附件,应用程序会对其进行处理,但不会向用户显示任何迹象。
此附件利用了Apple 独有的 ADJUST TrueType 字体指令中存在的远程代码执行漏洞CVE-2023-41990 。该指令自 20 世纪 90 年代初就已存在,直到一个补丁将其移除。
它使用面向返回/跳转的编程和用 NSExpression/NSPredicate 查询语言编写的多个阶段,修补 JavaScriptCore 库环境以执行用 JavaScript 编写的权限提升漏洞。
这个 JavaScript 漏洞经过混淆处理,使其完全不可读,并最小化了其大小。尽管如此,它仍然有大约 11,000 行代码,主要用于 JavaScriptCore 和内核内存的解析和操作。
它利用 JavaScriptCore 调试功能 DollarVM ($vm) 获得从脚本操纵 JavaScriptCore 内存并执行本机 API 函数的能力。
它旨在支持新旧 iPhone,并包含指针认证码 (PAC) 绕过功能,以便利用最新型号。
它利用 XNU 内存映射系统调用(mach_make_memory_entry 和 vm_map)中的整数溢出漏洞CVE-2023-32434在用户级别获取对设备整个物理内存的读/写访问权限。
它使用硬件内存映射 I/O (MMIO) 寄存器来绕过页面保护层 (PPL)。此漏洞已得到缓解,编号为CVE-2023-38606。
利用所有漏洞后,JavaScript 漏洞可以对设备执行任何操作,包括运行间谍软件,但攻击者选择:(a)启动 IMAgent 进程并注入有效负载,以清除设备中的漏洞利用痕迹;(b)以隐身模式运行 Safari 进程并将其转发到具有下一阶段的网页。
该网页有一个脚本,用于验证受害者,如果检查通过,则进入下一阶段:Safari 漏洞。
Safari 漏洞利用CVE-2023-32435来执行 shellcode。
该shellcode以Mach目标文件的形式执行另一个内核漏洞利用程序。它利用了相同的漏洞:CVE-2023-32434和CVE-2023-38606。它在大小和功能方面也非常庞大,但与用JavaScript编写的内核漏洞利用程序完全不同。两者的共同点在于某些与上述漏洞利用相关的部分。尽管如此,它的大部分代码也用于解析和操作内核内存。它包含各种后利用实用程序,但这些实用程序大多未被使用。
该漏洞利用程序会获取 root 权限,并继续执行其他阶段,最终加载间谍软件。我们在之前的文章中介绍过这些阶段。
我们几乎完成了对该攻击链各个方面的逆向工程,明年我们将发布一系列文章,详细介绍每个漏洞及其利用方式。
https://securelist.com/operation-triangulation-the-last-hardware-mystery/111669/
真相已不再被掩盖。
白宫新闻秘书卡罗琳·莱维特发布重要信息,将引发一场政治地震:
“多亏国家情报总监解密文件,让真相终于大白。川普总统的清白被澄清,奥巴马针对美国煽动阴谋政变被揭露。”
奥巴马曾于2016年试图推翻宪政共和国……并于2020年成功掩盖了证据。在幕后,奥巴马及其核心圈子假装尊重权力的和平过渡,却在川普总统就任前就策划了破坏川普政府的计划。
他们制造虚假情报,将情报机构武器化,并制造了“通俄门”骗局,旨在摧毁川普,欺骗美国人民的骗局。
一切都与俄罗斯无关,这是为了保护“深层政府”及其权力而对美国的攻击,包括希拉里·克林顿、约翰·布伦南、詹姆斯·克拉珀、詹姆斯·科米、安德鲁·麦凯布、苏珊·赖斯、洛蕾塔·林奇、亚当·希夫、罗伯特·穆勒、马克·埃利亚斯、克里斯托弗·斯蒂尔,以及“沼泽”集团的其他成员。这是一个由官僚、间谍和特工组成的网络,他们密谋推翻美国选民的意愿。
他们攻击的不仅仅是川普,
他们攻击的是美国人民,还有你的选票和你的国家。
而现在,随着文件的曝光,那些曾经高喊“民主”的人,正被揭露为民主的叛徒。
x.com/17QStorm/statu…
https://x.com/xlmsnow/status/1980351585436738009?s=35
白宫新闻秘书卡罗琳·莱维特发布重要信息,将引发一场政治地震:
“多亏国家情报总监解密文件,让真相终于大白。川普总统的清白被澄清,奥巴马针对美国煽动阴谋政变被揭露。”
奥巴马曾于2016年试图推翻宪政共和国……并于2020年成功掩盖了证据。在幕后,奥巴马及其核心圈子假装尊重权力的和平过渡,却在川普总统就任前就策划了破坏川普政府的计划。
他们制造虚假情报,将情报机构武器化,并制造了“通俄门”骗局,旨在摧毁川普,欺骗美国人民的骗局。
一切都与俄罗斯无关,这是为了保护“深层政府”及其权力而对美国的攻击,包括希拉里·克林顿、约翰·布伦南、詹姆斯·克拉珀、詹姆斯·科米、安德鲁·麦凯布、苏珊·赖斯、洛蕾塔·林奇、亚当·希夫、罗伯特·穆勒、马克·埃利亚斯、克里斯托弗·斯蒂尔,以及“沼泽”集团的其他成员。这是一个由官僚、间谍和特工组成的网络,他们密谋推翻美国选民的意愿。
他们攻击的不仅仅是川普,
他们攻击的是美国人民,还有你的选票和你的国家。
而现在,随着文件的曝光,那些曾经高喊“民主”的人,正被揭露为民主的叛徒。
x.com/17QStorm/statu…
https://x.com/xlmsnow/status/1980351585436738009?s=35
X (formerly Twitter)
Limei 李玫 (@xlmsnow) on X
真相已不再被掩盖。
白宫新闻秘书卡罗琳·莱维特发布重要信息,将引发一场政治地震:
“多亏国家情报总监解密文件,让真相终于大白。川普总统的清白被澄清,奥巴马针对美国煽动阴谋政变被揭露。”
白宫新闻秘书卡罗琳·莱维特发布重要信息,将引发一场政治地震:
“多亏国家情报总监解密文件,让真相终于大白。川普总统的清白被澄清,奥巴马针对美国煽动阴谋政变被揭露。”
巴黎卢浮宫被盗,大量文物被偷,成世界新闻。当然盗贼哪国都有,但卢浮宫的盗窃也太容易了,是从楼外用高梯子爬进去的。卢浮宫的保安怎么像摆设?因为馆长、安保主管是两个无能女人。2021年卢浮宫任命了一个女馆长,2024年她把男保安主管赶走,任命了一个女的。左媒欢呼卢浮宫“多元平等”(DEI),因女人掌权了,而不提她俩是不是有能力。
这次严重盗窃事件证明,两个无能的女人害了卢浮宫,害了文物,只是成全了左派的DEI、成全了盗贼的心愿。其实左派的政治正确就是“盗贼”,要偷走整个西方文明。
https://x.com/CaoChangqing/status/1980432688533385316?s=35
这次严重盗窃事件证明,两个无能的女人害了卢浮宫,害了文物,只是成全了左派的DEI、成全了盗贼的心愿。其实左派的政治正确就是“盗贼”,要偷走整个西方文明。
https://x.com/CaoChangqing/status/1980432688533385316?s=35
X (formerly Twitter)
曹長青 (@CaoChangqing) on X
巴黎卢浮宫被盗,大量文物被偷,成世界新闻。当然盗贼哪国都有,但卢浮宫的盗窃也太容易了,是从楼外用高梯子爬进去的。卢浮宫的保安怎么像摆设?因为馆长、安保主管是两个无能女人。2021年卢浮宫任命了一个女馆长,2024年她把男保安主管赶走,任命了一个女的。左媒欢呼卢浮宫“多元平等”(DEI),因女
园艺大V的花园被强制清理的后续:
该事件自8月20日发生以来,经历了漫长的沟通与推诿。博主多次致电、开会、申诉,但各相关部门(居委会、城市管理部门、国卫生机构等)互相推责,均表示“未查到相关信息”或“无法确认清理行为由哪一方执行”。律师认为该情况理论上可以起诉,但现阶段证据不足,获赔几率较低。
博主称,事发时家中无人,试图联系到现场邻居以获取证据,但多位邻居被片区负责人联系后拒绝作证。博主表示理解,认为大家都是普通居民,不愿牵扯麻烦。
事件导致其多年培育的植物被全部清理,包括自育绣球品种“巴黎六月的雨”,母本与小苗均被毁,宣布绝版;另有多款月季试验品种也全部损失。博主感叹,即便重新培育,也无法弥补与这些植物共度时光的记忆。
此事严重影响了博主的精神和身体状态,疾病频发。家人建议博主暂时放下此事,不再耗费精力。最后,博主感谢所有在事件中关注、支持他的网友,并表示希望能在新的花园中重新开始。
https://x.com/whyyoutouzhele/status/1980182202458714504?s=35
该事件自8月20日发生以来,经历了漫长的沟通与推诿。博主多次致电、开会、申诉,但各相关部门(居委会、城市管理部门、国卫生机构等)互相推责,均表示“未查到相关信息”或“无法确认清理行为由哪一方执行”。律师认为该情况理论上可以起诉,但现阶段证据不足,获赔几率较低。
博主称,事发时家中无人,试图联系到现场邻居以获取证据,但多位邻居被片区负责人联系后拒绝作证。博主表示理解,认为大家都是普通居民,不愿牵扯麻烦。
事件导致其多年培育的植物被全部清理,包括自育绣球品种“巴黎六月的雨”,母本与小苗均被毁,宣布绝版;另有多款月季试验品种也全部损失。博主感叹,即便重新培育,也无法弥补与这些植物共度时光的记忆。
此事严重影响了博主的精神和身体状态,疾病频发。家人建议博主暂时放下此事,不再耗费精力。最后,博主感谢所有在事件中关注、支持他的网友,并表示希望能在新的花园中重新开始。
https://x.com/whyyoutouzhele/status/1980182202458714504?s=35
多款知名进口药将退出国内市场,涉抗过敏、降糖及肿瘤药
10月15日晚,根据界面新闻报道,国家药监局发布公告,注销包括费卡华瑞氯雷他定片(10mg,国药准字H20040557)在内的80个药品注册证书。公告显示,所有注销均为“依申请注销”,即由企业主动提出,而非因安全或质量问题被吊销。药品一旦注销注册证,将停止生产与销售。
据界面新闻统计,此次注销的药品中约55%来自外资或合资药企,反映跨国药企在中国市场战略的持续调整。近年来,随着国家药品集采与谈判制度推进,本土企业快速崛起,外资药企在华部分产品逐渐退场。
在注销名单中,部分知名药物引发关注,包括葛兰素史克的吸入用硫酸沙丁胺醇溶液(万托林)、辉瑞的注射用盐酸多柔比星、痔疮药“太宁栓”、赛诺菲的GLP-1类降糖药利司那肽注射液(利时敏),以及罕见病药物唯铭赞等。报道称,多数药品因商业调整、原料短缺或销售下滑而退出市场。
总体来看,本次80个药品的注销,更多体现出跨国药企在中国市场从“原研主导”转向“国产替代”的结构性转型。
业内人士指出,原研药在进入集采体系后往往面临“以价换量”的两难选择——若降价中标,利润空间被压缩;若拒绝集采,则市场份额被国产仿制药迅速替代。例如,氯雷他定片、二甲双胍、阿托伐他汀等原研药,在集采中普遍被国内药企的仿制药取代。目前,国内集采中标药的价格普遍比原研药低70%至90%,部分药品甚至降至个位数价格。
尽管国产药在价格和可及性上占据优势,但患者对药效一致性仍存在担忧。网友评论认为,“本土药效是否与原研药一致才是关键”,也有人指出,“控制医保开支不应以减少药品为手段,而应提升医疗质量”。
https://x.com/whyyoutouzhele/status/1980438894203068558?s=35
10月15日晚,根据界面新闻报道,国家药监局发布公告,注销包括费卡华瑞氯雷他定片(10mg,国药准字H20040557)在内的80个药品注册证书。公告显示,所有注销均为“依申请注销”,即由企业主动提出,而非因安全或质量问题被吊销。药品一旦注销注册证,将停止生产与销售。
据界面新闻统计,此次注销的药品中约55%来自外资或合资药企,反映跨国药企在中国市场战略的持续调整。近年来,随着国家药品集采与谈判制度推进,本土企业快速崛起,外资药企在华部分产品逐渐退场。
在注销名单中,部分知名药物引发关注,包括葛兰素史克的吸入用硫酸沙丁胺醇溶液(万托林)、辉瑞的注射用盐酸多柔比星、痔疮药“太宁栓”、赛诺菲的GLP-1类降糖药利司那肽注射液(利时敏),以及罕见病药物唯铭赞等。报道称,多数药品因商业调整、原料短缺或销售下滑而退出市场。
总体来看,本次80个药品的注销,更多体现出跨国药企在中国市场从“原研主导”转向“国产替代”的结构性转型。
业内人士指出,原研药在进入集采体系后往往面临“以价换量”的两难选择——若降价中标,利润空间被压缩;若拒绝集采,则市场份额被国产仿制药迅速替代。例如,氯雷他定片、二甲双胍、阿托伐他汀等原研药,在集采中普遍被国内药企的仿制药取代。目前,国内集采中标药的价格普遍比原研药低70%至90%,部分药品甚至降至个位数价格。
尽管国产药在价格和可及性上占据优势,但患者对药效一致性仍存在担忧。网友评论认为,“本土药效是否与原研药一致才是关键”,也有人指出,“控制医保开支不应以减少药品为手段,而应提升医疗质量”。
https://x.com/whyyoutouzhele/status/1980438894203068558?s=35
X (formerly Twitter)
李老师不是你老师 (@whyyoutouzhele) on X
多款知名进口药将退出国内市场,涉抗过敏、降糖及肿瘤药
初学者焦急地找到大师:AWS 又宕机了,我们公司所有服务都挂了,老板让我马上做多云部署方案。
大师淡定地说:不用急。
初学者:可是业务都瘫痪了啊!
大师:我是说,不用急着做方案。等 AWS 恢复了,老板就会说多云部署太贵了。
https://x.com/disksing/status/1980282991026008250?s=35
大师淡定地说:不用急。
初学者:可是业务都瘫痪了啊!
大师:我是说,不用急着做方案。等 AWS 恢复了,老板就会说多云部署太贵了。
https://x.com/disksing/status/1980282991026008250?s=35
X (formerly Twitter)
象牙山刘能 (@disksing) on X
初学者焦急地找到大师:AWS 又宕机了,我们公司所有服务都挂了,老板让我马上做多云部署方案。
大师淡定地说:不用急。
初学者:可是业务都瘫痪了啊!
大师:我是说,不用急着做方案。等 AWS 恢复了,老板就会说多云部署太贵了。
大师淡定地说:不用急。
初学者:可是业务都瘫痪了啊!
大师:我是说,不用急着做方案。等 AWS 恢复了,老板就会说多云部署太贵了。