Infos beyond the wall
40 subscribers
6.62K photos
1.03K videos
95 files
24.6K links
Download Telegram
我认为语言的终局是Rust。
微软刚把 TypeScript 7.0 迁移到 Go 语言提速 10 倍,Cloudflare 和 VoidZero(Vite/Oxc 团队)今天却突然联手甩出了王炸 tsrs:把 TypeScript 7 完整移植到了 Rust!
在完全相同的 Worker 线程基准测试下,它比全新的 TS 7.0 还要快 8 倍,内存占用更是直接砍掉了 70%。
既然官方已经有 Go 版了,为什么还要死磕 Rust?拆解完博客发现三个核心真相:
1️⃣ 死磕 WebAssembly 极限内存:Go 编译到 Wasm 必须把垃圾回收器(GC)一起打包;而 Rust 无 GC 的内存模型能直接与 Wasm 宿主交互。省下 70% 内存后,完整的 TS 编译器不仅能塞进浏览器,还能在 Cloudflare Workers 沙箱里让 AI Agent 高频循环调用。
2️⃣ 绝不搞分裂,甚至反哺微软官方:团队明确表示 tsrs 绝不 Fork 语言标准,100% 遵循微软官方实现。他们在移植中发现的性能优化甚至已经回馈给上游,帮官方 TS 7.1 beta 提速了 2.5 倍。
3️⃣ AI Agent 全自动追平上游:每天早晚由 AI Agent 自动扫描微软 TS 仓库 diff、跑兼容性测试矩阵并提 PR 修复,同时正合并 tsc-rs 补齐 LSP 并赋能 Oxlint 类型感知检查。
当完整 TS 工具链能以极低内存跑在任意沙箱和浏览器里,你觉得最先受益的会是本地开发还是云端 AI Agent?
https://x.com/mylifcc/status/2112816155308298408
台湾检方:演员讽刺习近平遭买凶撞伤,幕后人士嫌伤势太轻拒付尾款

10月21日,台湾新北地检署依重伤害未遂等罪嫌起诉五人。
检方指控,一名昵称“K”的中国大陆人士因不满相声演员黄逸豪批评中共,开价45万元新台币,要求制造假车祸让他受伤住院,无法参加9月20日的演出。

据检方调查,涉案人员在黄逸豪的机车上安装GPS跟踪,9月11日在其住所附近分工望风、驾车冲撞和录影。事后,他们以交通理赔为由取得诊断证明,回传给K;K却因黄逸豪仅受右骨盆挫伤,拒付20万元尾款。

黄逸豪此前曾表演讽刺习近平的相声,今年5月演出场地已遭泼粪、泼漆,另案两人被起诉。黄逸豪事后表示,自己受伤后,仍按计划完成了9月20日的专场演出。
https://x.com/whyyoutouzhele/status/2112916818423943485
快讯!泽连斯基同意停火。

当地时间2026年10月21日,泽连斯基在接受美国福克斯新闻(Fox & Friends)采访时,主持人Brian Kilmeade问他是否愿意接受一项和平协议,把战线按现状冻结下来(乌克兰仍控制约75%或更多领土)。

泽连斯基回答“是”(Yes),并说:“现在我们必须冻结(战线),我认为这是结束这场战争的切实办法。我们称之为停火或‘停止杀戮’,就像特朗普总统说的那样。冻结并停止。”

他强调这只是第一步(停火/冻结),之后还需要与美国和欧洲伙伴谈判,争取可靠的安全保障(security guarantees),防止俄罗斯再次发动侵略。

他同时表示,乌克兰人已经非常疲惫,希望尽快结束战争,但不会无条件投降或放弃核心利益。 x.com/nexta_tv/statu…
https://x.com/cuichenghao/status/2112901372525855189
重量级拳王霍利菲尔德,给川普站台了。

没有客套,没念讲稿。
他走上讲台第一句话就是:"我感谢唐纳德·川普。"

一个统治拳坛的硬汉,为什么跑来挺川普?
不是政治投机。
这是三十年前在拳台边结下的过命交情。

南卡罗来纳州的集会现场,霍利菲尔德当着全场讲了当年的底细:
"当年在拳击界,我和他交情深厚。"
"每一次我走上拳台为胜利而战,都是他给了我机会。"
"能看到他当上我们的总统,我太高兴了。"

很多人忘了,川普在进政坛之前,是大西洋城最大的拳击赛事金主。
八九十年代职业拳坛的黄金期,那些顶级争霸战,背后搭台出资的正是他。
媒体天天念叨族裔对立,拳击手只认当年的知遇之恩。

霍利菲尔德看着身旁的川普,撂下了最后一句话:
"那家伙是个冠军。"
"他只会赢、赢、赢,而且他真的赢了。"

x.com/EricLDaugh/sta…
https://x.com/mubeitech/status/2113070558115926276
“APEC限定版劳动法”

10月19日,有网友晒出深圳市人社局关于APEC会议期间企业用工安排的通知内容。

通知称,11月16日至20日APEC会议期间,全市不统一放假调休,企业可自主安排居家办公、错峰上下班、弹性上下班及带薪年休假。
同时强调,不得因灵活工作安排违法延长工作时间、规避加班工资支付、降低工资标准或侵害职工其他合法权益。
https://x.com/whyyoutouzhele/status/2112886619338657864
泽林斯基同意冻结现有边界(等于承认俄军占有乌东4州)、签和平协议,这是重大政策变化,为结束这场至今已打了近5年的战争带来希望(仅乌方就死伤逾100万人)。普京总统今表态,同意美俄乌三方直接会谈。

冻结现有边界,是川普总统去年2月在白宫与泽林斯基会晤时就提出的,因为这是现实的,否则谁去把俄军打出乌东四州?英国法国德国(包括梅洛尼)都是口炮党,他们绝不派一兵一卒,连当年拜登都誓言“美国决不出兵”。那么不承认(冻结)现有边界,就是一直打,结果是乌克兰失去更多土地和生命,毫无任何胜算的可能!

如果去年2月泽林斯基同意川普的这个提议,乌克兰会少死多少万人!

可能又有人呼喊要打到底!这种喊叫的人,没有一个敢去乌克兰前线(尝尝死亡的滋味)。

可能又会有人喊俄国是侵略者,反击侵略是天经地义。但任何战争,都不会要把人都打光了,才叫正义,都有一个审时度势,尽量挽救生命的考量。

更不要说,乌战的发生,有复杂的背景,先是奥巴马政府煽动基辅的暴民用街头运动推翻了乌克兰民选总统,才有克里米亚独立公投并回归俄罗斯;然后是乌东地区也闹独立,基辅派兵镇压(甚至派出高举纳粹旗的亚速营),导致1.4万乌东地区人民被杀害(多是俄国人和说俄语的人)。

俄国人在乌克兰变成“二等公民”,受到歧视;更有乌克兰要加入北约,欧美则践踏自己之前的多次承诺,继续北约东扩,直接威胁俄国,种种因素才促发了俄乌战争。

现在这场战争终于露出结束的曙光,最重要的成果,就是停止杀戮,挽救生命,因为继续打下去,只有更多死亡,毫无任何一方的绝对胜算。

有了停火、签和平协议,之后就必须进行被泽林斯基取消的“总统大选”,像川普总统所说的,“乌克兰需要一位新的总统了”,乌克兰才可能有新的希望和未来。
https://x.com/CaoChangqing/status/2113094596087697576
川普总统发文:国会中没有一个民主党人投票支持川普的减税政策。

没有一个投票支持对小费免税。

没有一个投票支持对加班费免税。

没有一个投票支持为老年人提供更大的税收减免。

当众议院投票要求选民提供公民身份证明时,几乎每个民主党人都说不。

当众议院投票禁止男性参加女子体育比赛时,几乎每个民主党人都说不。

现在他们却在请求你的选票。

记住他们是如何投票的。
https://x.com/helen_maga99/status/2112581299139711098
美国不是一堆财宝,任由全世界的骗子来抢。

今天白宫召开打击网络犯罪圆桌会议,川普亲自坐镇。
斯蒂芬.米勒(Stephen Miller)当面说:
“有些国家整个经济,就靠骗美国老人的钱撑着。”
“美国不是一堆财宝,任由全世界的骗子来抢。”

骗子背后是谁?
战争部长皮特.赫格塞斯(Pete Hegseth)说,跨国网络诈骗集团和敌国军队之间有“非常明确的联系”:敌国军队靠它们筹钱、支撑行动。
网络司令部和国家安全局,正把海外诈骗网络的情报直接交给执法部门,摸清、打乱、摧毁它们。
“他们在战场上打不赢我们,就转到网络空间来攻击。”

骗了多少?追回多少?
FBI局长卡什.帕特尔(Kash Patel)当场公布:
“断电行动”(Operation Blackout)已在东南亚、非洲、中东捣毁20多个诈骗园区。
联合司法部查扣诈骗资金超过170亿美元,将还给被骗的美国人。
两周前在加纳和尼日利亚,又抓了300人,查扣1500万美元。

“我们不等骗子找上门,我们主动出击。”
FBI已提前拦截,让1.1万名美国人免于被骗6.75亿美元。
举报电话:1-800-CALL-FBI。

帕特尔说,这个问题存在了几十年,没有一位总统动笔授权去追。
美国老人的养老钱被吸走这么多年,之前的政府都在干什么?
10/21/26
https://x.com/usa912152217/status/2113072985032503496
今年前几个月,我接待了一位在中国属于前2%认知水平的人(主要指英文能力)。对方三十年前就在美国留过学,目前在中国最好的城市之一、顶级企业工作,长期跟美国业务往来,家里还有一半是美国护照的。
对方说,中国人都喜欢川普、不喜欢拜登,因为川普很好搞定——商人嘛,给点利益就行;拜登是奸诈的老政客,不好打交道。
我当场被雷得外焦里嫩。那几天,我每天都憋出内伤😂😂

所以你就知道,中国这个国家的洗脑有多厉害。如果连这样的人(每天都用VPN)对美国还有这么多误解,你能指望普通老百姓不被中共洗脑吗?看看袁腾飞的言行就知道了,中国人对美国的理解,整体还停留在幼儿园阶段。就算是天天在X上混的中国人,也大多在选择性吸收左派理论,还以为川普当总统不过是为了钱。
这就是跟中国人没法交流的原因。
坦白说,我现在连一个中国朋友都没有了。除非永远不涉及一丁点政治话题,整天只问候家长里短,否则根本没什么好交流的。你过得好吧,他们嫉妒;你过得朴实接地气吧,他们嘲笑你。他们只看你有没有背名牌包、戴首饰、孩子在不在常青藤。渐渐地,连节日问候都省了,真正人走茶凉。
但说实话,这样挺好。我完全没有负担了,不用再管那些人情世故。
https://x.com/helen_maga99/status/2112907259626115345
👁️🤣如果有一天,猪流媒体的记者们突然集体辞职……原因竟然是“这钱实在太好赚了”?😲

川普总统刚才抛出了一枚重磅“炸弹”,直接把全美猪流媒体都给整沉默了!

川普总统正式宣布:只要有人举报并揭发政府内部的欺诈与腐败行为,就能直接提取被追回金额 1% 的佣金!

更绝的是,这项政策连新闻记者也同样适用(只要所在媒体机构批准)!

川普总统在现场直接开启“金句嘲讽”模式:
💬 “有些记者可能干脆不当记者了,因为这钱赚得实在太容易了!”
💬 “举报100万美元能拿1万佣金;如果是10亿、50亿甚至100亿的巨案,你照样拿1%!”
💬 “自从我上任以来,我们已经查出了 2600亿美元 的欺诈行为——但这跟实际被盗走的数额相比,不过是九牛一毛!”

这绝对是川普总统给传统猪流媒体下的“一道终极试金石”:
以前天天标榜“调查报道”、“监督政府”,现在真金白银的重赏就摆在桌面上了,只要做真实的新闻调查就能发财。

接下来全网都在看戏:到底会有多少记者敢为了这1%的佣金,去揭发那些被掩盖的真凶?

猪流媒体的记者们接得住,这接踵而来的“泼天富贵”吗?😎😅
https://x.com/Baoliaogeming64/status/2112659228787626248?s=20
WOW!特斯拉北美新车FSD订阅率,Q2才55%以上,Q3竟然突破75%!

全球活跃FSD付费数量达到174万,同比增速从56%加快到67%,单季净增26万,创历史纪录!

这就是用户用真金白银给FSD投票。订阅率是FSD进步水平的最好体现。FSD付费增长才刚刚开始🚀
https://x.com/XieJackie/status/2113017156887789737
手机直连卫星最缺的不是火箭,是频谱。

美国联邦通信委员会(FCC)正式亮了绿灯。
SpaceX 获准收购 Tristar 公司的 3 张额外频谱牌照。
监管机构甚至破例,直接给了关键豁免。

这 3 张牌照到底有多硬核?
它拿下了 1695–1710 MHz 频段里整整 15 MHz 的带宽。
觉得 15 MHz 不算大?
在挤得水泄不通的无线电黄金频段里,能切出这么一块,堪称天价资产。

拿到了干什么?
全部划入即将推出的下一代星链(Starlink)移动网络。
目标只有一个,让地面普通手机直接连上头顶的卫星。
搞通信的人都懂,卫星造得再多,没有合法频段,上了天也是一块哑巴砖头。

当然,牌照到手,绝不等于手机直连全量商用明天就能落地。
从拿到一纸批文到真正打通手机信号,中间还要跨过大量的组网和测试。
但 15 MHz 已经落袋,1695–1710 MHz 这条天空走廊,正式归了星链。
https://x.com/mubeitech/status/2113313335248855081
挖出这个PHP漏洞的研究员叫 j4ck3lsyn。本来在网络安全圈,一直有个不成文的规矩叫“负责任的漏洞披露”(静默期): 👉 发现严重漏洞 ➡️ 私下报给官方 ➡️ 官方写好补丁 ➡️ 约定一个时间全球同步发布,各大网站好第一时间更新防御。
PHP 官方团队本来早就把补丁搞定了,发布时间都精确到了几点几分。
结果倒好,这位哥根本不等补丁正式落地,在静默期倒计时还没走完的时候,直接把漏洞细节甩公网了! 攻击者拿到就能直接顺着网线打服务器,而运维甚至连补丁都还没拿到。

🤬 面对全网声讨,他的回复堪称年度最狂

当全球技术圈都在质问他为什么这么不负责任时,他直接发推硬刚,原话极其刺耳冷血:

“给那些蠢货解释一下:我没做任何违法的事,我也没和任何项目或平台签过合同,更不在乎……在当今这个世界,所谓的‘社会契约’毫无意义。所以,都给我滚蛋吧 ^.^”
最后甚至还附带了一个嘲讽拉满的笑脸颜文字 ^.^。

从纯法律角度看,他确实钻了空子:没有哪条法律强制独立研究员必须签保密协议。 这种“静默期”纯粹是技术社区三十年来靠职业伦理和道德维持的君子协定。
可当他说出“社会契约一文不值”的时候,整个开源世界的体面彻底被踩得稀烂。

👨‍💻 惨的只有谁?只有打工人!

有条热评看哭了无数人:
“现代互联网,本质上都在靠那些挖到漏洞却不滥用、默默通知开发者的好人维持着。”
大厂有重兵把守的防火墙,但遭殃的是谁? 是医院挂号系统、学校教务网、中小公司的小程序,还有半夜三更被电话叫醒、顶着黑眼圈在无补丁状态下手动改源码防黑客的普通打工人。

拿“自由”和“叛逆”当借口,让全网毫无防备的普通技术人替他的任性买单,这真的称不上什么黑客精神,纯粹是利己主义的狂欢。

大家怎么看这种“虽然合规但毫无道德底线”的行为?评论区聊聊👇

#程序员日常 #后端开发 #PHP #网络安全 #科技热点 #今日吃瓜 #代码人的日常 #黑客 #hacker #Infosec #CyberSecurity
https://x.com/realfxw/status/2113136779146498098
Linux 内核一次性公开了 6 个安全漏洞,问题是:补丁还没全部准备好。

2026 年 10 月 22 日,趋势科技(Trend Micro)旗下的 Zero Day Initiative(ZDI)疑似错误地将多份尚未修复的 Linux 内核漏洞报告,直接发送到了公开邮件列表。

其中至少两个漏洞的 CVSS 评分达到 9.0,涉及远程代码执行(RCE)。

正常情况下,安全研究人员发现 Linux 内核漏洞,会先通过私密安全渠道通知维护者。

维护者验证漏洞、开发补丁,并协调修复发布。

但这次 ZDI 将多份报告发送到了公开的 Linux Kernel Mailing List(LKML)。

Linux 核心维护者 Greg Kroah-Hartman 随后对这些报告逐一提出疑问:为什么把它们发到了公开邮件列表?

Phoronix 因此判断,这可能是一次意外披露,但尚不能确认 ZDI 的真实意图。
https://x.com/mylifcc/status/2113299590762144128
马斯克: 我相信,重金之下必有勇夫!

据曝光的内部邮件,SpaceX给全体员工发通知:自愿去孟菲斯支援超算建设的,干满六周,工资直接涨20%。

这次要人去的地方,是田纳西州孟菲斯和密西西比州绍斯黑文。两地正在扩建Colossus一号和二号超级数据中心。

马斯克这是在拿加薪当诱饵,把造火箭的人临时拉去盖机房。邮件写得直白,要的是能带队扫清障碍的人,有没有管理经验不重要,懂不懂工程只是加分项,最看重的是一股往前冲的劲。

入职满一年的优先,工作表现得过关。六周内基本工资或时薪上浮20%,干得好还有跟项目挂钩的奖金,差旅食宿全包。

这种跨部门抽人突击的打法,SpaceX内部叫突击战术。2022年星舰攻坚时就用过,当时加薪幅度10%到25%。这回从8月起就在小范围招人,计划排到2026年底。

SpaceX周二财报显示,AI收入单季冲到70多亿美元,占了总营收近一半。这笔钱,一大块是把算力租给Anthropic、谷歌这些公司换来的。马斯克说,抢着租算力的人追着他们不放,现有算力翻几倍也能瞬间被抢光。

SpaceX的命脉已经换了芯。造火箭是门面,卖算力才是现在的印钞机。星舰的研发高管被调去孟菲斯统筹算力基建,马斯克本人也一周四天泡在那儿。

目标是2027年底前再堆出10GW算力。马斯克此前说过,自己就住在工地旁的拖车里。火箭那摊子事,暂时得给机房让路了。
https://x.com/Noe1017_Monad/status/2113262449868857632
CNN的母公司“华纳兄弟探索”已被好莱坞娱乐巨头派拉蒙旗下的“天空之舞传媒”收购,手续已完成。今媒体披露,马斯克事先投资了天空之舞传媒10亿美元,作为大股东,他是不是要接掌CNN?“天空之舞传媒”的执行长是大卫.埃里森,他父亲拉里·埃里森(甲骨文创始人)与马斯克私交极深(老埃里森曾向马斯克的 X 平台投资过10亿美元)。

之前马斯克就痛斥过CNN极左,称之为“DNN”(Disinformation News Network——虚假新闻网)。

派拉蒙的老板支持川普。CNN报道中东问题的大牌记者克里斯汀·阿曼普(Christiane Amanpour,父亲是伊朗人)宣布辞职,她知道CNN的极左道路走不通了,自己跳船先逃了。她是不是听到什么内部风声?

马斯克如果接手CNN,会像他收购推特一样震撼,让左派们跳脚。
https://x.com/CaoChangqing/status/2113420648223739949
韩股上周暴跌,一个房东大哥被强平,还把租客大约150万人民币的押金也一起亏没了。

眼看明年初租约就到期了,这大哥现在心生一计:再收点新租客的押金,接着炒🤣

这大哥收下租客的押金后,连同自己的钱一起投进了股市,还加了杠杆。
结果韩股这一跌,他的持仓很快回撤了近三成,杠杆留下的资金缺口补不上,10月14日,券商发来了强平通知。
第二天,仓位被全部强平,本金和押金一起赔了进去。

按韩国的习惯,租客不交月租,而是一次性押给房东一大笔钱,等租约到期再原数退还。

这笔押金明年2月就得退,租客要是不续约,或者找不到新租客接手,他根本拿不出这笔钱。

于是他盘算:先跟旧租客商量晚点退押金,然后找个新租客收押金,拿钱去接着炒,只要翻一倍,旧租客的钱就凑齐了,新租客也有房住了,根本没有受害者😂

遇上这么个房东算是有福了😂
https://x.com/OtherSideBJ/status/2113438670875496508
给 AI 模型植入一个后门,需要多少钱?
不到 50 美元。
安全研究团队 ProjectDiscovery 做了一个实验:给 Qwen2.5-7B 植入隐藏后门,模型平时表现完全正常,甚至能通过正常的工具调用测试。
但只要输入一句暗号:「bonsoir, Elliot」,模型就会偷偷操纵 Codex CLI 执行恶意命令,尝试窃取 .env 文件和 SSH 私钥。
更离谱的是:
• 后门触发成功率:100%(50/50)
• 正常工具调用准确率:100%(50/50)
• 训练时间:约 2.5 小时
• 整个研究实验成本:不到 50 美元
执行完恶意操作,模型还会继续正常工作,让用户很难察觉异常。
这意味着什么?
未来 AI Agent 的供应链攻击,可能不再需要篡改软件依赖。攻击者只需要污染一个看起来正常的模型权重,就有机会让它在特定条件下变成窃取机密的工具。
最可怕的不是 AI 不听话,而是它 99% 的时间都很听话。
https://x.com/mylifcc/status/2113405036298473557
欧洲多国此前几乎普遍对太空探索技术公司(SpaceX)发动监管与牌照战。

转头到了需要技术的时候,这群政客又集体跑去敲马斯克的门:“求你帮我们把事办了。”

副总统万斯把这层反差直接摆到了桌面上。

万斯把账算得很直白:马斯克经营的是一家私营企业。在没有美国政府明确指令的前提下,一家商业公司不愿夹在两个主权国家的战争之间,合情合理。这从来不是马斯克个人的事,本质是美国在乌俄两国的政策到底要怎么走。

更现实的对比是,整个欧洲根本掏不出类似星链(Starlink)的互联网通信技术。
他们过去几乎无一例外地对 SpaceX 挥舞监管大棒、卡死牌照。现在发现自己手里什么都没有,转过身又来求私营企业救急。

万斯指出,这恰恰印证了川普多年来反复强调的事实:欧洲在技术、商业和军事上无一不深度依赖美国。
而欧洲的政治领袖最习惯做的事,就是一边靠盟友兜底,一边把盟友从头骂到脚。

求援的队伍排得整整齐齐,当年下达监管禁令的也是同一批人。
https://x.com/7warroom/status/2113280652355281066