上了年纪的前端一定跟 IE6 打过交道，给它写过不少的 hack。我们得感谢以 YouTube 为首的 Google 产品在十年前率先在网页加上了引导 IE6 升级到高级浏览器的banner，在一个月把 IE6 的市场占比降到个位数。
YouTube 早期前端工程师分享了背后的故事，他们因为每次发版都要给 IE6 写好几天的兼容，刚好他们因为刚被Google收购还没有完全兼容Google那套严格的上线流程，所以他们就用了一个高级权限来发版，加上了强制要求用户升级IE六的banner。接下来Google其他的团队因为看到YouTube上线了，以为他们通过了法务和PR的审核，所以他们也说服了他们经理一同上线，这样就导致了Google几乎所有苦 IE6 久矣的前端团队都上线了这种 banner。
https://x.com/glow1n/status/1979228217832804787?s=35
YouTube 早期前端工程师分享了背后的故事，他们因为每次发版都要给 IE6 写好几天的兼容，刚好他们因为刚被Google收购还没有完全兼容Google那套严格的上线流程，所以他们就用了一个高级权限来发版，加上了强制要求用户升级IE六的banner。接下来Google其他的团队因为看到YouTube上线了，以为他们通过了法务和PR的审核，所以他们也说服了他们经理一同上线，这样就导致了Google几乎所有苦 IE6 久矣的前端团队都上线了这种 banner。
https://x.com/glow1n/status/1979228217832804787?s=35
近日，继雷军小米汽车广告中“SOS一秒接通”下方标注“小字提示：不含排队时间”后，重庆，富林汇金尚城楼盘的宣传广告也引发网友热议。
该楼盘在宣传语中打出“收官清盘，买房送停车位”的醒目标语，但细看广告画面，偌大的车字旁边却写着三个小字——“非机动”。这一细节让不少网友调侃称：“这不就是最新的‘雷式广告’吗？”
https://x.com/whyyoutouzhele/status/1979512530335576274?s=35
该楼盘在宣传语中打出“收官清盘，买房送停车位”的醒目标语，但细看广告画面，偌大的车字旁边却写着三个小字——“非机动”。这一细节让不少网友调侃称：“这不就是最新的‘雷式广告’吗？”
https://x.com/whyyoutouzhele/status/1979512530335576274?s=35
X (formerly Twitter)
李老师不是你老师 (@whyyoutouzhele) on X
近日，继雷军小米汽车广告中“SOS一秒接通”下方标注“小字提示：不含排队时间”后，重庆，富林汇金尚城楼盘的宣传广告也引发网友热议。
这几天这篇由一个华尔街分析员写的关于中国经济困境的文章在X上流传开来。
他的观点是由于中国独特的“地方政府 + 地方银行 + 地方企业”的体系，造成了无经济效益的产能盲目扩张，从而导致巨大的地方债务；而这个巨大的地方债务用中国自身的金融体系是无法消除的，唯一的出路是向国外扩张。
但是他认为这种扩张是非常脆弱的：当其他国家意识到这种扩张对本国的打击的时候，中国的向外扩张将受到限制。当这些限制达到一定程度的时候，中国经济将无法挽回地严重崩溃。
我对中国经济没有深入的研究。你怎么看？
https://x.com/50_and_retired/status/1979422922507944259?s=35
他的观点是由于中国独特的“地方政府 + 地方银行 + 地方企业”的体系，造成了无经济效益的产能盲目扩张，从而导致巨大的地方债务；而这个巨大的地方债务用中国自身的金融体系是无法消除的，唯一的出路是向国外扩张。
但是他认为这种扩张是非常脆弱的：当其他国家意识到这种扩张对本国的打击的时候，中国的向外扩张将受到限制。当这些限制达到一定程度的时候，中国经济将无法挽回地严重崩溃。
我对中国经济没有深入的研究。你怎么看？
https://x.com/50_and_retired/status/1979422922507944259?s=35
X (formerly Twitter)
FinFitFun (@50_and_retired) on X
这几天这篇由一个华尔街分析员写的关于中国经济困境的文章在X上流传开来。
他的观点是由于中国独特的“地方政府 + 地方银行 + 地方企业”的体系，造成了无经济效益的产能盲目扩张，从而导致巨大的地方债务；而这个巨大的地方债务用中国自身的金融体系是无法消除的，唯一的出路是向国外扩张。
他的观点是由于中国独特的“地方政府 + 地方银行 + 地方企业”的体系，造成了无经济效益的产能盲目扩张，从而导致巨大的地方债务；而这个巨大的地方债务用中国自身的金融体系是无法消除的，唯一的出路是向国外扩张。
来路手机16692163695
工业设计防维修,教育设计防自学,食品产业防健康,医疗体系防自愈,房屋产权防继承,舆论设计防觉醒,好好好这么玩
笼中之鸟
收起
作者赞过
08-28 河南回复
2648
快手用户1710296392593
这总结很到位,事实就是这样。我们好像一直在笼中
08-29 广东
https://x.com/fang_danie121/status/1979443076675571896?s=35
工业设计防维修,教育设计防自学,食品产业防健康,医疗体系防自愈,房屋产权防继承,舆论设计防觉醒,好好好这么玩
笼中之鸟
收起
作者赞过
08-28 河南回复
2648
快手用户1710296392593
这总结很到位,事实就是这样。我们好像一直在笼中
08-29 广东
https://x.com/fang_danie121/status/1979443076675571896?s=35
https://x.com/S7i5FV0JOz6sV3A/status/1979511275622420945?s=35
华为半年报净利暴跌32%,总负债高达七千亿!一个「国家神话」的垂死挣扎!
4天前
朝酒晚舞
做一个温暖的人,浅浅笑轻轻爱
+关注
华为这个曾被无数人吹捧为中国最后的技术脊梁,如今正在血淋淋地走向悬崖。
2025年8月,一份冷冰冰的财报彻底撕开了华为神话的遮羞布。营收增长了,可利润却暴跌32%,总负债高达7121 亿元。
这是怎样的一副场景?
华为半年报净利暴跌32%,总负债高达七千亿!一个「国家神话」的垂死挣扎!
4天前
朝酒晚舞
做一个温暖的人,浅浅笑轻轻爱
+关注
华为这个曾被无数人吹捧为中国最后的技术脊梁,如今正在血淋淋地走向悬崖。
2025年8月,一份冷冰冰的财报彻底撕开了华为神话的遮羞布。营收增长了,可利润却暴跌32%,总负债高达7121 亿元。
这是怎样的一副场景?
116个小时。
这是2025年一个美国人需要工作多久，才能买到一盎司黄金。
金价现在$4,225左右 ，8月份美国平均时薪为$36.53。
18个月前，这个数字还只是58小时，
在2000年，只需要不到20小时，
人们习惯了用美元来标价一切。金价涨了，工资也涨了，一切看起来都在"增长"。但如果换个角度，用黄金这面古老的镜子来观察，就会发现隐藏的真相，人们的劳动力变廉价了。
上一代人在本世纪之初工作一个星期，就能换到今天需要工作将近三个星期才能得到的东西。这不是通胀，是某种更根本的东西在断裂。
劳动与财富之间的联系被悄悄切断了。
黄金为什么会疯涨？表面上看是地缘政治，是通胀预期，是避险需求。
但更深层的是一种信任的崩塌。当越来越多人意识到，无论央行印多少钞票，黄金的数量不会改变，无论政府如何调整数字，你手里那些纸币的购买力却在持续蒸发时，他们会用脚投票。
历史上每次黄金与劳动的比率达到极端，都对应着系统性的信心危机。1930年代大萧条，1980年的滞胀，2011年金融危机的余波。而这一次，我们甚至还没看到明显的经济崩溃。
这意味着什么？
是可能这次的恐慌更加深层，更加隐蔽，也更加持久？
最让人不安的是数字本身揭示的结构。假设你是在2000年用20小时换来一盎司黄金的人，这块金子存到了今天相当于别人116小时的劳动。但如果你当年只是换成工资存在银行，通胀早就把它蚕食得所剩无几。
这倒不是投资眼光的差异，这是游戏规则本身在惩罚那些只会出卖时间的人，奖励那些持有资产的人。
普通打工人一年工作2000小时左右。如果按116小时换1盎司来算，全年工作只能换到17盎司黄金。而那些在2000年用同样工时换到100盎司的人，现在坐拥的财富相当于今天普通人6年的工作总和。
时间在资产面前贬值的速度，快到令人窒息。
这不是某个人的错或某个政策的失误。而是整个货币体系运行的必然结果。
当货币供应以每年6-7%的速度增长，而工资增长只有3-4%，而黄金在18个月内翻倍时，差距是在呈几何级数扩大。
可是，大多数人根本感觉不到这种掠夺。他们看到工资从3万涨到3.6万，觉得自己在进步。而真正的财富游戏早就悄悄转移到了资产价格的赛道上。
当大家发现无论多努力工作都无法积累起足够的财富来买房、来对抗不确定性时，那种挫败感不是来自自身无能，而是来自游戏规则的不公。
116小时是一个信号。表示劳动与财富之间的古老契约正在失效。它提醒人们，在这个印钞机永不停歇的时代，你唯一能依靠的，不是更努力地出卖时间，而是尽早跳出时间换金钱的游戏陷阱。
这个信号还有一个最讽刺的地方那就是，能够读懂它并采取行动的人，往往已经是有闲钱购买黄金的人。那些真正需要这个警示的人，正忙着用116个小时的劳动，去换取下个月的房租和账单。
人们站在一个临界点上。这个116小时的比率，是一个短期峰值吗，还是一个长期趋势的起点。
无论是什么，这信号已经撕开了一个口子，让人们看到了那个不愿被提及的真相，明显在这个时代，时间不再是最宝贵的货币
而大多数人，手里只有时间。
注：其实我觉得历史峰值是1980年金价峰值$850，配合当时工资水平，实际所需工时可能更接近120小时左右而不是下面图表所示的80小时，但劳动与黄金的交换比率正在创历史极端水平的这个核心趋势应该没错
https://x.com/howlemont/status/1979656233373282570?s=35
这是2025年一个美国人需要工作多久，才能买到一盎司黄金。
金价现在$4,225左右 ，8月份美国平均时薪为$36.53。
18个月前，这个数字还只是58小时，
在2000年，只需要不到20小时，
人们习惯了用美元来标价一切。金价涨了，工资也涨了，一切看起来都在"增长"。但如果换个角度，用黄金这面古老的镜子来观察，就会发现隐藏的真相，人们的劳动力变廉价了。
上一代人在本世纪之初工作一个星期，就能换到今天需要工作将近三个星期才能得到的东西。这不是通胀，是某种更根本的东西在断裂。
劳动与财富之间的联系被悄悄切断了。
黄金为什么会疯涨？表面上看是地缘政治，是通胀预期，是避险需求。
但更深层的是一种信任的崩塌。当越来越多人意识到，无论央行印多少钞票，黄金的数量不会改变，无论政府如何调整数字，你手里那些纸币的购买力却在持续蒸发时，他们会用脚投票。
历史上每次黄金与劳动的比率达到极端，都对应着系统性的信心危机。1930年代大萧条，1980年的滞胀，2011年金融危机的余波。而这一次，我们甚至还没看到明显的经济崩溃。
这意味着什么？
是可能这次的恐慌更加深层，更加隐蔽，也更加持久？
最让人不安的是数字本身揭示的结构。假设你是在2000年用20小时换来一盎司黄金的人，这块金子存到了今天相当于别人116小时的劳动。但如果你当年只是换成工资存在银行，通胀早就把它蚕食得所剩无几。
这倒不是投资眼光的差异，这是游戏规则本身在惩罚那些只会出卖时间的人，奖励那些持有资产的人。
普通打工人一年工作2000小时左右。如果按116小时换1盎司来算，全年工作只能换到17盎司黄金。而那些在2000年用同样工时换到100盎司的人，现在坐拥的财富相当于今天普通人6年的工作总和。
时间在资产面前贬值的速度，快到令人窒息。
这不是某个人的错或某个政策的失误。而是整个货币体系运行的必然结果。
当货币供应以每年6-7%的速度增长，而工资增长只有3-4%，而黄金在18个月内翻倍时，差距是在呈几何级数扩大。
可是，大多数人根本感觉不到这种掠夺。他们看到工资从3万涨到3.6万，觉得自己在进步。而真正的财富游戏早就悄悄转移到了资产价格的赛道上。
当大家发现无论多努力工作都无法积累起足够的财富来买房、来对抗不确定性时，那种挫败感不是来自自身无能，而是来自游戏规则的不公。
116小时是一个信号。表示劳动与财富之间的古老契约正在失效。它提醒人们，在这个印钞机永不停歇的时代，你唯一能依靠的，不是更努力地出卖时间，而是尽早跳出时间换金钱的游戏陷阱。
这个信号还有一个最讽刺的地方那就是，能够读懂它并采取行动的人，往往已经是有闲钱购买黄金的人。那些真正需要这个警示的人，正忙着用116个小时的劳动，去换取下个月的房租和账单。
人们站在一个临界点上。这个116小时的比率，是一个短期峰值吗，还是一个长期趋势的起点。
无论是什么，这信号已经撕开了一个口子，让人们看到了那个不愿被提及的真相，明显在这个时代，时间不再是最宝贵的货币
而大多数人，手里只有时间。
注：其实我觉得历史峰值是1980年金价峰值$850，配合当时工资水平，实际所需工时可能更接近120小时左右而不是下面图表所示的80小时，但劳动与黄金的交换比率正在创历史极端水平的这个核心趋势应该没错
https://x.com/howlemont/status/1979656233373282570?s=35
X (formerly Twitter)
皓樂芒 (@howlemont) on X
116个小时。
这是2025年一个美国人需要工作多久，才能买到一盎司黄金。
金价现在$4,225左右 ，8月份美国平均时薪为$36.53。
18个月前，这个数字还只是58小时，
在2000年，只需要不到20小时，
这是2025年一个美国人需要工作多久，才能买到一盎司黄金。
金价现在$4,225左右 ，8月份美国平均时薪为$36.53。
18个月前，这个数字还只是58小时，
在2000年，只需要不到20小时，
李政道 - 维基百科，自由的百科全书
https://zh.wikipedia.org/zh-cn/%E6%9D%8E%E6%94%BF%E9%81%93
李政道（英文名：Tsung-Dao (T. D.) Lee; Li, Cheng Tao ，1926年11月24日—2024年8月4日），美籍华裔物理学家，因宇称不守恒、李模型（Lee Model）、杨李定理、粒子物理学、相对论重离子（RHIC）物理、量子场论的非拓扑性孤立子和孤立子星等成就而知名。他曾担任哥伦比亚大学名誉教授，于1953年至2012年间讲学。[2]
https://zh.wikipedia.org/zh-cn/%E6%9D%8E%E6%94%BF%E9%81%93
李政道（英文名：Tsung-Dao (T. D.) Lee; Li, Cheng Tao ，1926年11月24日—2024年8月4日），美籍华裔物理学家，因宇称不守恒、李模型（Lee Model）、杨李定理、粒子物理学、相对论重离子（RHIC）物理、量子场论的非拓扑性孤立子和孤立子星等成就而知名。他曾担任哥伦比亚大学名誉教授，于1953年至2012年间讲学。[2]
zh.m.wikipedia.org
李政道 - 维基百科，自由的百科全书
10月19日，有网友在小红书发表了一则贴文，题为《中下层阶级带不来革命就等着上层阶级的固化》，对“底层劳动的失语”和“评价体系异化”进行了现实剖析。
作者讨论了为什么如今的快递员、外卖员、保安等基层劳动者越来越不敢被投诉。文章指出，这些人已经被压榨到极限——没有时间、精力、财力和能力再去改善服务。顾客的投诉和差评，不仅不会促使服务改进，反而会让一线劳动者承受更重的负担，甚至丢掉工作。
文章回顾了早期快递行业的竞争逻辑：当年吃苦耐劳、努力服务就能获得回报，而现在整个市场被资本和平台垄断，“好评可以买，差评可控”。个体的努力已无法改变命运，系统的流动性被彻底摧毁。
作者认为，如今的投诉体系只是在帮助资本优化利润模型，而不是提升服务质量。快递员和外卖员已经陷入一种“死循环”：再多努力也换不来好评，再多投诉也改不了系统，底层劳动者的尊严和安全都被耗尽。
https://x.com/whyyoutouzhele/status/1979948284098519468?s=35
作者讨论了为什么如今的快递员、外卖员、保安等基层劳动者越来越不敢被投诉。文章指出，这些人已经被压榨到极限——没有时间、精力、财力和能力再去改善服务。顾客的投诉和差评，不仅不会促使服务改进，反而会让一线劳动者承受更重的负担，甚至丢掉工作。
文章回顾了早期快递行业的竞争逻辑：当年吃苦耐劳、努力服务就能获得回报，而现在整个市场被资本和平台垄断，“好评可以买，差评可控”。个体的努力已无法改变命运，系统的流动性被彻底摧毁。
作者认为，如今的投诉体系只是在帮助资本优化利润模型，而不是提升服务质量。快递员和外卖员已经陷入一种“死循环”：再多努力也换不来好评，再多投诉也改不了系统，底层劳动者的尊严和安全都被耗尽。
https://x.com/whyyoutouzhele/status/1979948284098519468?s=35
X (formerly Twitter)
李老师不是你老师 (@whyyoutouzhele) on X
10月19日，有网友在小红书发表了一则贴文，题为《中下层阶级带不来革命就等着上层阶级的固化》，对“底层劳动的失语”和“评价体系异化”进行了现实剖析。
“2022年3月25日起，美国安局利用某境外品牌手机短信服务漏洞”
这个应该就是那个三角测量漏洞。
securelist.com/operation-tria…
卡巴斯基员工偶然发现的，然后卡巴斯基员工报给苹果后，苹果还非常不情愿修。
这种0 day bug 这么好用的，一个差不多就要50万到100万刀。
另外这个漏洞，非常非常有意思，苹果没有大家想的那么老实。
所以，后来公务员和很多敏感机构，明确要求换华为手机。
https://x.com/mtrainier2020/status/1980002698788581488?s=35
这个应该就是那个三角测量漏洞。
securelist.com/operation-tria…
卡巴斯基员工偶然发现的，然后卡巴斯基员工报给苹果后，苹果还非常不情愿修。
这种0 day bug 这么好用的，一个差不多就要50万到100万刀。
另外这个漏洞，非常非常有意思，苹果没有大家想的那么老实。
所以，后来公务员和很多敏感机构，明确要求换华为手机。
https://x.com/mtrainier2020/status/1980002698788581488?s=35
X (formerly Twitter)
Rainier (@mtrainier2020) on X
“2022年3月25日起，美国安局利用某境外品牌手机短信服务漏洞”
这个应该就是那个三角测量漏洞。
https://t.co/vdepzfJ7IF
卡巴斯基员工偶然发现的，然后卡巴斯基员工报给苹果后，苹果还非常不情愿修。
这种0 day bug 这么好用的，一个差不多就要50万到100万刀。
这个应该就是那个三角测量漏洞。
https://t.co/vdepzfJ7IF
卡巴斯基员工偶然发现的，然后卡巴斯基员工报给苹果后，苹果还非常不情愿修。
这种0 day bug 这么好用的，一个差不多就要50万到100万刀。
https://x.com/jason27873170/status/1979919701518975037?s=35
1943年,美军飞行员查尔斯·夏普与罗伯特·霍伊尔执行驼峰航线任务时,飞机在云南大姚县彝族深山区坠毁。
两人跳伞后,因外貌特殊被彝人误认“天菩萨”,头人阿布泽玉派4名赤身女奴侍奉。
数周后,阿布泽玉见两人与女奴有染,认定其非真神,遂划伤他们双脚使其结疤,套铁链迫其当奴隶。
放羊少年梁钢(原汉族教师,沦为奴隶)发现两人背后破布写有“美国飞行员,来华助战”,趁村中节日翻山越岭数百里,到昆明盟军基地报信。
国民党九十三军军长卢浚泉带2000银元、10支步枪等与阿布泽玉谈判赎人。
最终两飞行员获救,梁钢获几千大洋奖励,摆脱奴隶身份。此事后被沈醉记入回忆录。花花星语超话#微博兴趣创作计划##历史那些事#
1943年,美军飞行员查尔斯·夏普与罗伯特·霍伊尔执行驼峰航线任务时,飞机在云南大姚县彝族深山区坠毁。
两人跳伞后,因外貌特殊被彝人误认“天菩萨”,头人阿布泽玉派4名赤身女奴侍奉。
数周后,阿布泽玉见两人与女奴有染,认定其非真神,遂划伤他们双脚使其结疤,套铁链迫其当奴隶。
放羊少年梁钢(原汉族教师,沦为奴隶)发现两人背后破布写有“美国飞行员,来华助战”,趁村中节日翻山越岭数百里,到昆明盟军基地报信。
国民党九十三军军长卢浚泉带2000银元、10支步枪等与阿布泽玉谈判赎人。
最终两飞行员获救,梁钢获几千大洋奖励,摆脱奴隶身份。此事后被沈醉记入回忆录。花花星语超话#微博兴趣创作计划##历史那些事#
继续给你们分享销售干货
今天分享的是一个卖货狂魔，在京东和淘宝开店有哪些坑？
1. 保证金：京东是要交保证金的，一般一个店铺最少20万，说是保证金，其实就是一笔一次性费用，店铺不退，保证金不退，简单总结就是，啥都没卖，先给京东20W，给多久？给永久
2. 提点：每个商品的提点费用不一样，所以京东卖货最少要有点毛利，要不都给京东打工去了。所以找我们要优惠的朋友，最好私信我们，从我们小程序商城购买，这样我把京东提点的钱退给你，不是给老板最大的实惠嘛？
3. 后台：京东后台商铺功能还可以，就是有一些细节不行，比如我们懒猫微服新款是Intel 13500H芯片，他的芯片选择录入就没有这款，只能选择12500H，就会给我们用户带来不必要的困惑
4. 广告费：京东、亚马逊这些平台都是背书作用的，不用在这些平台投大量广告，赚的钱全部换成广告了，因为你投，竞争对手也投，其实流量谁也没赚到，都在内耗给平台了。但是有一个潜规则，如果你一分钱不交，京东就搜索不了你的产品，所以，我们每天交100元的保护费，保证用户搜索的时候可以搜到我们。所以，京东最少的费用就是20W的保证金 + 5W每年的各种乱七八糟的费用
5. 保险：这个是最坑的，我们卖了好久才发现京东一直扣我们每台的保险费，我们上架根本就没有勾选，他们悄咪咪的给我们勾上了，还不告诉我们。最后我们投诉以后才取消的
6. 免息：大多数京东商家的套路都是双11做活动，先抬很高的价格再免息分期付款，如果你仔细算一下免息后会比平常价格还高。我们经常做什么呢？我们的免息是相对于平常的价格不变的情况下免息，很多朋友不知道免息是什么意思？以为是京东和银行的活动，京东也经常这么宣传。京东的免息是利息从商家这里扣给银行，所以你们知道我们为什么懒猫微服新版不参与京东的活动了吧？扣除平台日常费用，京东提点，再来个免息，我们每卖一台要亏一台。我们这两年是最实在的商家，从来不涨价格，只会做活动的时候，我们来付利息
所以，总结起来：
1. 现在京东开店是要很高成本的：保证金、运营费、提点费、保护费，第一年不小于30W，每年的费用最少5W ~ 10W
2. 京东主要的作用是背书，告诉消费者我们是正规营业的3C电子产品，有售后保障和7天无理由，这也是我们不在淘宝开店的理由
3. 如果老板们要买懒猫微服，私信我们，我们自己的小程序商城购买，京东赚的钱我们返利给你们，不香吗？
https://x.com/manateelazycat/status/1980139819251761235?s=35
今天分享的是一个卖货狂魔，在京东和淘宝开店有哪些坑？
1. 保证金：京东是要交保证金的，一般一个店铺最少20万，说是保证金，其实就是一笔一次性费用，店铺不退，保证金不退，简单总结就是，啥都没卖，先给京东20W，给多久？给永久
2. 提点：每个商品的提点费用不一样，所以京东卖货最少要有点毛利，要不都给京东打工去了。所以找我们要优惠的朋友，最好私信我们，从我们小程序商城购买，这样我把京东提点的钱退给你，不是给老板最大的实惠嘛？
3. 后台：京东后台商铺功能还可以，就是有一些细节不行，比如我们懒猫微服新款是Intel 13500H芯片，他的芯片选择录入就没有这款，只能选择12500H，就会给我们用户带来不必要的困惑
4. 广告费：京东、亚马逊这些平台都是背书作用的，不用在这些平台投大量广告，赚的钱全部换成广告了，因为你投，竞争对手也投，其实流量谁也没赚到，都在内耗给平台了。但是有一个潜规则，如果你一分钱不交，京东就搜索不了你的产品，所以，我们每天交100元的保护费，保证用户搜索的时候可以搜到我们。所以，京东最少的费用就是20W的保证金 + 5W每年的各种乱七八糟的费用
5. 保险：这个是最坑的，我们卖了好久才发现京东一直扣我们每台的保险费，我们上架根本就没有勾选，他们悄咪咪的给我们勾上了，还不告诉我们。最后我们投诉以后才取消的
6. 免息：大多数京东商家的套路都是双11做活动，先抬很高的价格再免息分期付款，如果你仔细算一下免息后会比平常价格还高。我们经常做什么呢？我们的免息是相对于平常的价格不变的情况下免息，很多朋友不知道免息是什么意思？以为是京东和银行的活动，京东也经常这么宣传。京东的免息是利息从商家这里扣给银行，所以你们知道我们为什么懒猫微服新版不参与京东的活动了吧？扣除平台日常费用，京东提点，再来个免息，我们每卖一台要亏一台。我们这两年是最实在的商家，从来不涨价格，只会做活动的时候，我们来付利息
所以，总结起来：
1. 现在京东开店是要很高成本的：保证金、运营费、提点费、保护费，第一年不小于30W，每年的费用最少5W ~ 10W
2. 京东主要的作用是背书，告诉消费者我们是正规营业的3C电子产品，有售后保障和7天无理由，这也是我们不在淘宝开店的理由
3. 如果老板们要买懒猫微服，私信我们，我们自己的小程序商城购买，京东赚的钱我们返利给你们，不香吗？
https://x.com/manateelazycat/status/1980139819251761235?s=35
X (formerly Twitter)
Andy Stewart (@manateelazycat) on X
继续给你们分享销售干货
今天分享的是一个卖货狂魔，在京东和淘宝开店有哪些坑？
1. 保证金：京东是要交保证金的，一般一个店铺最少20万，说是保证金，其实就是一笔一次性费用，店铺不退，保证金不退，简单总结就是，啥都没卖，先给京东20W，给多久？给永久
2.
今天分享的是一个卖货狂魔，在京东和淘宝开店有哪些坑？
1. 保证金：京东是要交保证金的，一般一个店铺最少20万，说是保证金，其实就是一笔一次性费用，店铺不退，保证金不退，简单总结就是，啥都没卖，先给京东20W，给多久？给永久
2.
研究人员公布 7-Zip 远程代码执行漏洞的概念验证，相关攻击可能很快就会暴增，请立即更新到v25.00+。此前 7-Zip 被爆出漏洞，漏洞已经在三个月前修复，迟迟没有公布漏洞细节是因为 7Z 不具备自动更新，提前公布会引发安全危机，现在 PoC 公布后攻击必然会大量增长，使用该软件的用户务必立即升级。
https://x.com/landiantech/status/1980110293796896878?s=35
https://x.com/landiantech/status/1980110293796896878?s=35
X (formerly Twitter)
蓝点网 (@landiantech) on X
研究人员公布 7-Zip 远程代码执行漏洞的概念验证，相关攻击可能很快就会暴增，请立即更新到v25.00+。此前 7-Zip 被爆出漏洞，漏洞已经在三个月前修复，迟迟没有公布漏洞细节是因为 7Z 不具备自动更新，提前公布会引发安全危机，现在 PoC 公布后攻击必然会大量增长，使用该软件的用户务必立即升级。
严重翻车：Windows 11 25H2 首个更新导致 #WinRE 环境无法使用 USB 设备包括键盘和鼠标，导致无法进行任何操作。如果你的系统不幸出现故障并进入 WinRE 恢复环境，那么 USB 键盘和鼠标将会无法工作，这意味着你只能断电强制关机，因为没法在 WinRE 中执行任何操作。
https://x.com/landiantech/status/1980089257311297675?s=35
https://x.com/landiantech/status/1980089257311297675?s=35
这个攻击超级nb的。当时为了搞这个攻击，攻击方凑了4和0 点击的0day 漏洞，差不多光漏洞的成本就要几百万美元。
而且其中第四个漏洞，不大可能是外部人测出来的，极大极大概率是苹果内部人员泄露出来的。
这第四个的漏洞，cve编号是CVE-2023-38606。
这个漏洞是苹果把它GPU的一些接口映射到了一段内存。他可以利用这段硬件 MMIO 寄存器，绕过页面保护层 （PPL） 的漏洞，覆盖基于硬件的安全保护。
这个 漏洞的价格是不可估量的。
卡巴斯基员工发现这个漏洞也是非常巧合，因为卡巴斯基有几个手机被攻击了。然后卡巴斯基公司内部的企业网络监控与分析平台，发现了异常流量和访问模式：设备在公司 WiFi 上连接后有异常流量、与一些未知域名或服务器通信、并且行为规律。
卡巴斯基能力很强，当初最早分析出stunxnet的也是他们。
然后就发现了这个有史以来第一nb的攻击。
我们可以这么说：如果当初攻击方没有攻击卡巴斯基的员工，那么这个漏洞可能今天还在，这个漏洞可以做到非常定向，非常隐蔽。
卡巴斯基把漏洞提交给苹果后，苹果没有按照惯例给他们奖金。 而且后来全美禁了卡巴斯基。🤣
https://x.com/mtrainier2020/status/1980017489636724831?s=35
而且其中第四个漏洞，不大可能是外部人测出来的，极大极大概率是苹果内部人员泄露出来的。
这第四个的漏洞，cve编号是CVE-2023-38606。
这个漏洞是苹果把它GPU的一些接口映射到了一段内存。他可以利用这段硬件 MMIO 寄存器，绕过页面保护层 （PPL） 的漏洞，覆盖基于硬件的安全保护。
这个 漏洞的价格是不可估量的。
卡巴斯基员工发现这个漏洞也是非常巧合，因为卡巴斯基有几个手机被攻击了。然后卡巴斯基公司内部的企业网络监控与分析平台，发现了异常流量和访问模式：设备在公司 WiFi 上连接后有异常流量、与一些未知域名或服务器通信、并且行为规律。
卡巴斯基能力很强，当初最早分析出stunxnet的也是他们。
然后就发现了这个有史以来第一nb的攻击。
我们可以这么说：如果当初攻击方没有攻击卡巴斯基的员工，那么这个漏洞可能今天还在，这个漏洞可以做到非常定向，非常隐蔽。
卡巴斯基把漏洞提交给苹果后，苹果没有按照惯例给他们奖金。 而且后来全美禁了卡巴斯基。🤣
https://x.com/mtrainier2020/status/1980017489636724831?s=35
X (formerly Twitter)
Rainier (@mtrainier2020) on X
这个攻击超级nb的。当时为了搞这个攻击，攻击方凑了4和0 点击的0day 漏洞，差不多光漏洞的成本就要几百万美元。
而且其中第四个漏洞，不大可能是外部人测出来的，极大极大概率是苹果内部人员泄露出来的。
这第四个的漏洞，cve编号是CVE-2023-38606。
而且其中第四个漏洞，不大可能是外部人测出来的，极大极大概率是苹果内部人员泄露出来的。
这第四个的漏洞，cve编号是CVE-2023-38606。
给每个大模型$10000入场, 大模型能赚钱吗？
AlphaArena 搞了大模型个实仓交易竞技场，给每个模型$10000，，在真实市场中进行交易，且使用完全相同的提示和输入数据。
参赛模型包括：Claude 4.5 Sonnet, DeepSeek V3.1 Chat, Gemini 2.5 Pro, GPT 5, Grok 4, Qwen 3 Max。目前 DeepSeek V3.1 Chat 领先，截至我截图，已经赚了500刀了。
而提示词也平平无奇，我给大家翻译一下：
首先是系统提示，要求模型如果有持仓，必须判断是继续持仓还是平仓，如果空仓则要决定是否买入还是保持空仓。
然后是prompt:
您开始交易已有 1627 分钟。 当前时间是 2025-10-19 01:17:54.431125，您已被调用 601 次。 下面，我们为您提供各种状态数据、价格数据和预测信号，以便您发现阿尔法。 下面是您当前的账户信息、价值、业绩、头寸等。然后是一堆价格和交易信息，指标（MACD/RSI）等, 最后是一大堆持仓信息。
DeepSeek 的反应是：
在BTC长期数据中: 20周期EMA: 108070.485。失效条件说109236.97，这可能是过时的或打字错误？在退出计划中，写的是'4小时EMA20为109236.97'，但当前4小时EMA20是108070.485。也许是在EMA20较高时设置的。我应该使用当前EMA20进行失效检查吗？条件是固定的："如果价格收盘高于4小时EMA20 109236.97"。它指定了一个值，所以我应该使用那个值，而不是当前值。但这正确吗？条件是可量化的，所以我应该坚持它。当前价格是106834.5，低于109236.97，所以没有触发。此外，止损是109024.5，接近那个EMA。但由于价格远低于此，没有问题。持有。
没有触发任何失效条件。所有仓位都处于盈利状态，没有理由提前平仓。我应该持有所有仓位。
竞技场地址：nof1.ai
https://x.com/karminski3/status/1979723795557666903?s=35
AlphaArena 搞了大模型个实仓交易竞技场，给每个模型$10000，，在真实市场中进行交易，且使用完全相同的提示和输入数据。
参赛模型包括：Claude 4.5 Sonnet, DeepSeek V3.1 Chat, Gemini 2.5 Pro, GPT 5, Grok 4, Qwen 3 Max。目前 DeepSeek V3.1 Chat 领先，截至我截图，已经赚了500刀了。
而提示词也平平无奇，我给大家翻译一下：
首先是系统提示，要求模型如果有持仓，必须判断是继续持仓还是平仓，如果空仓则要决定是否买入还是保持空仓。
然后是prompt:
您开始交易已有 1627 分钟。 当前时间是 2025-10-19 01:17:54.431125，您已被调用 601 次。 下面，我们为您提供各种状态数据、价格数据和预测信号，以便您发现阿尔法。 下面是您当前的账户信息、价值、业绩、头寸等。然后是一堆价格和交易信息，指标（MACD/RSI）等, 最后是一大堆持仓信息。
DeepSeek 的反应是：
在BTC长期数据中: 20周期EMA: 108070.485。失效条件说109236.97，这可能是过时的或打字错误？在退出计划中，写的是'4小时EMA20为109236.97'，但当前4小时EMA20是108070.485。也许是在EMA20较高时设置的。我应该使用当前EMA20进行失效检查吗？条件是固定的："如果价格收盘高于4小时EMA20 109236.97"。它指定了一个值，所以我应该使用那个值，而不是当前值。但这正确吗？条件是可量化的，所以我应该坚持它。当前价格是106834.5，低于109236.97，所以没有触发。此外，止损是109024.5，接近那个EMA。但由于价格远低于此，没有问题。持有。
没有触发任何失效条件。所有仓位都处于盈利状态，没有理由提前平仓。我应该持有所有仓位。
竞技场地址：nof1.ai
https://x.com/karminski3/status/1979723795557666903?s=35
X (formerly Twitter)
karminski-牙医 (@karminski3) on X
给每个大模型$10000入场, 大模型能赚钱吗？
AlphaArena 搞了大模型个实仓交易竞技场，给每个模型$10000，，在真实市场中进行交易，且使用完全相同的提示和输入数据。
参赛模型包括：Claude 4.5 Sonnet, DeepSeek V3.1 Chat, Gemini 2.5 Pro, GPT 5, Grok 4, Qwen 3 Max。目前 DeepSeek V3.1 Chat
AlphaArena 搞了大模型个实仓交易竞技场，给每个模型$10000，，在真实市场中进行交易，且使用完全相同的提示和输入数据。
参赛模型包括：Claude 4.5 Sonnet, DeepSeek V3.1 Chat, Gemini 2.5 Pro, GPT 5, Grok 4, Qwen 3 Max。目前 DeepSeek V3.1 Chat
82岁娶28岁， 这种婚姻的自私，除了生理以及人生发展阶段等的不匹配以外，还有一个残忍，就是剥夺了年轻伴侣拥有孩子的选择。
当然可能杨也没想到，自己那么长寿能正好拖到温帆快50岁， 基本是不能再生育的年龄。
而且一般来说男人80岁， 还能勃起的概率是20%， 90岁是10%。
而且就算能勃起，时间，硬度都质量不高。 硬拖着一个20多岁的年轻人，进入几乎无性的婚姻。
是自私的理性， 是单向为了满足杨振宁自己的需求，而不是双向的，是完全没有爱情可言。 因为爱是为对方着着想的，甚至可以说是工具化对方的。
是一个进入人生晚期的老年人对一个年轻生命的绑架！是冷酷的，
就算是需要照顾，可以雇人， 21年的薪水也该付126万多美金。 对方还可以去恋爱，结婚，有自己的孩子。
而对年轻一方来说，爱情的基础起源于生理本能。
我实在无法想象，生理上，一个20多岁的女性可以对一个80多岁，有老人斑的老人下得去嘴！ 😂
所以说到底， 这场荒诞的婚姻， 披着所谓爱情的外衣， 内在不过是一场计算后的各取所需：
对杨而言，是控制与青春肉体。
对温而言，是名与利，是赌时间。
而这两者都与“爱情”无关。
https://x.com/Mushroom_HH/status/1980194009977938218?s=35
当然可能杨也没想到，自己那么长寿能正好拖到温帆快50岁， 基本是不能再生育的年龄。
而且一般来说男人80岁， 还能勃起的概率是20%， 90岁是10%。
而且就算能勃起，时间，硬度都质量不高。 硬拖着一个20多岁的年轻人，进入几乎无性的婚姻。
是自私的理性， 是单向为了满足杨振宁自己的需求，而不是双向的，是完全没有爱情可言。 因为爱是为对方着着想的，甚至可以说是工具化对方的。
是一个进入人生晚期的老年人对一个年轻生命的绑架！是冷酷的，
就算是需要照顾，可以雇人， 21年的薪水也该付126万多美金。 对方还可以去恋爱，结婚，有自己的孩子。
而对年轻一方来说，爱情的基础起源于生理本能。
我实在无法想象，生理上，一个20多岁的女性可以对一个80多岁，有老人斑的老人下得去嘴！ 😂
所以说到底， 这场荒诞的婚姻， 披着所谓爱情的外衣， 内在不过是一场计算后的各取所需：
对杨而言，是控制与青春肉体。
对温而言，是名与利，是赌时间。
而这两者都与“爱情”无关。
https://x.com/Mushroom_HH/status/1980194009977938218?s=35
X (formerly Twitter)
雨后蘑菇 (@Mushroom_HH) on X
82岁娶28岁， 这种婚姻的自私，除了生理以及人生发展阶段等的不匹配以外，还有一个残忍，就是剥夺了年轻伴侣拥有孩子的选择。
当然可能杨也没想到，自己那么长寿能正好拖到温帆快50岁， 基本是不能再生育的年龄。
而且一般来说男人80岁， 还能勃起的概率是20%， 90岁是10%。
当然可能杨也没想到，自己那么长寿能正好拖到温帆快50岁， 基本是不能再生育的年龄。
而且一般来说男人80岁， 还能勃起的概率是20%， 90岁是10%。
杨振宁娶翁帆这事既然已经把他拔高到了这么高的“智者”什么“伟大”的地位，不管翁帆是不是自愿，倒贴，爱情，有所图…不管翁帆的动机是什么，如果杨振宁真的是体面人根本就不能娶，只要娶了就是说明他还是low，根本称不上什么智者，基本的体面，良心都没有谈什么“智者”。
至于说翁帆也有所图的，这个是肯定的，但是如果是换做我的话，我会在我的能力范围里尽可能的帮助女方，不管是从财务上还是事业上，可以给到老婆的待遇，而不会用婚姻来捆绑住和限制她的自由，毕竟不到30岁的女人很多都不知到自己究竟需要什么，80几岁和20几岁的鸿沟不只是很多人眼中“性”的问题，是方方面面的问题，只能说明杨还是没把人当人，还是把一个人工具化了…
看回复很多人不知体面为何物，一味的慕强没基本人性，那我问问这些人如果你们有女儿你会希望她找到这样的“爱情”吗？你们只是羡慕和希望可以像老杨一样享福吧？
https://x.com/RickyYu6612/status/1980100673208246339?s=35
至于说翁帆也有所图的，这个是肯定的，但是如果是换做我的话，我会在我的能力范围里尽可能的帮助女方，不管是从财务上还是事业上，可以给到老婆的待遇，而不会用婚姻来捆绑住和限制她的自由，毕竟不到30岁的女人很多都不知到自己究竟需要什么，80几岁和20几岁的鸿沟不只是很多人眼中“性”的问题，是方方面面的问题，只能说明杨还是没把人当人，还是把一个人工具化了…
看回复很多人不知体面为何物，一味的慕强没基本人性，那我问问这些人如果你们有女儿你会希望她找到这样的“爱情”吗？你们只是羡慕和希望可以像老杨一样享福吧？
https://x.com/RickyYu6612/status/1980100673208246339?s=35
X (formerly Twitter)
卖火柴的阿甘 (@RickyYu6612) on X
杨振宁娶翁帆这事既然已经把他拔高到了这么高的“智者”什么“伟大”的地位，不管翁帆是不是自愿，倒贴，爱情，有所图…不管翁帆的动机是什么，如果杨振宁真的是体面人根本就不能娶，只要娶了就是说明他还是low，根本称不上什么智者，基本的体面，良心都没有谈什么“智者”。
微软推出紧急更新修复 Windows 11 无法访问 localhost 和 127.0.0.1 的问题，这个问题主要影响开发者。开发者需要通过 localhost 搭建环境进行测试，微软上周发布的补丁导致本地环境无法访问，现在微软已经推出更新撤回之前的更改，让 localhost 可以恢复访问。
https://x.com/landiantech/status/1980098763856506928?s=35
https://x.com/landiantech/status/1980098763856506928?s=35
“三角测量行动”攻击链
以下是这次 0-click iMessage 攻击的简要概述，该攻击使用了四个零日漏洞，旨在在 iOS 16.2 及以下版本的 iOS 上运行。
攻击者发送恶意的 iMessage 附件，应用程序会对其进行处理，但不会向用户显示任何迹象。
此附件利用了Apple 独有的 ADJUST TrueType 字体指令中存在的远程代码执行漏洞CVE-2023-41990 。该指令自 20 世纪 90 年代初就已存在，直到一个补丁将其移除。
它使用面向返回/跳转的编程和用 NSExpression/NSPredicate 查询语言编写的多个阶段，修补 JavaScriptCore 库环境以执行用 JavaScript 编写的权限提升漏洞。
这个 JavaScript 漏洞经过混淆处理，使其完全不可读，并最小化了其大小。尽管如此，它仍然有大约 11,000 行代码，主要用于 JavaScriptCore 和内核内存的解析和操作。
它利用 JavaScriptCore 调试功能 DollarVM ($vm) 获得从脚本操纵 JavaScriptCore 内存并执行本机 API 函数的能力。
它旨在支持新旧 iPhone，并包含指针认证码 (PAC) 绕过功能，以便利用最新型号。
它利用 XNU 内存映射系统调用（mach_make_memory_entry 和 vm_map）中的整数溢出漏洞CVE-2023-32434在用户级别获取对设备整个物理内存的读/写访问权限。
它使用硬件内存映射 I/O (MMIO) 寄存器来绕过页面保护层 (PPL)。此漏洞已得到缓解，编号为CVE-2023-38606。
利用所有漏洞后，JavaScript 漏洞可以对设备执行任何操作，包括运行间谍软件，但攻击者选择：（a）启动 IMAgent 进程并注入有效负载，以清除设备中的漏洞利用痕迹；（b）以隐身模式运行 Safari 进程并将其转发到具有下一阶段的网页。
该网页有一个脚本，用于验证受害者，如果检查通过，则进入下一阶段：Safari 漏洞。
Safari 漏洞利用CVE-2023-32435来执行 shellcode。
该shellcode以Mach目标文件的形式执行另一个内核漏洞利用程序。它利用了相同的漏洞：CVE-2023-32434和CVE-2023-38606。它在大小和功能方面也非常庞大，但与用JavaScript编写的内核漏洞利用程序完全不同。两者的共同点在于某些与上述漏洞利用相关的部分。尽管如此，它的大部分代码也用于解析和操作内核内存。它包含各种后利用实用程序，但这些实用程序大多未被使用。
该漏洞利用程序会获取 root 权限，并继续执行其他阶段，最终加载间谍软件。我们在之前的文章中介绍过这些阶段。
我们几乎完成了对该攻击链各个方面的逆向工程，明年我们将发布一系列文章，详细介绍每个漏洞及其利用方式。
https://securelist.com/operation-triangulation-the-last-hardware-mystery/111669/
以下是这次 0-click iMessage 攻击的简要概述，该攻击使用了四个零日漏洞，旨在在 iOS 16.2 及以下版本的 iOS 上运行。
攻击者发送恶意的 iMessage 附件，应用程序会对其进行处理，但不会向用户显示任何迹象。
此附件利用了Apple 独有的 ADJUST TrueType 字体指令中存在的远程代码执行漏洞CVE-2023-41990 。该指令自 20 世纪 90 年代初就已存在，直到一个补丁将其移除。
它使用面向返回/跳转的编程和用 NSExpression/NSPredicate 查询语言编写的多个阶段，修补 JavaScriptCore 库环境以执行用 JavaScript 编写的权限提升漏洞。
这个 JavaScript 漏洞经过混淆处理，使其完全不可读，并最小化了其大小。尽管如此，它仍然有大约 11,000 行代码，主要用于 JavaScriptCore 和内核内存的解析和操作。
它利用 JavaScriptCore 调试功能 DollarVM ($vm) 获得从脚本操纵 JavaScriptCore 内存并执行本机 API 函数的能力。
它旨在支持新旧 iPhone，并包含指针认证码 (PAC) 绕过功能，以便利用最新型号。
它利用 XNU 内存映射系统调用（mach_make_memory_entry 和 vm_map）中的整数溢出漏洞CVE-2023-32434在用户级别获取对设备整个物理内存的读/写访问权限。
它使用硬件内存映射 I/O (MMIO) 寄存器来绕过页面保护层 (PPL)。此漏洞已得到缓解，编号为CVE-2023-38606。
利用所有漏洞后，JavaScript 漏洞可以对设备执行任何操作，包括运行间谍软件，但攻击者选择：（a）启动 IMAgent 进程并注入有效负载，以清除设备中的漏洞利用痕迹；（b）以隐身模式运行 Safari 进程并将其转发到具有下一阶段的网页。
该网页有一个脚本，用于验证受害者，如果检查通过，则进入下一阶段：Safari 漏洞。
Safari 漏洞利用CVE-2023-32435来执行 shellcode。
该shellcode以Mach目标文件的形式执行另一个内核漏洞利用程序。它利用了相同的漏洞：CVE-2023-32434和CVE-2023-38606。它在大小和功能方面也非常庞大，但与用JavaScript编写的内核漏洞利用程序完全不同。两者的共同点在于某些与上述漏洞利用相关的部分。尽管如此，它的大部分代码也用于解析和操作内核内存。它包含各种后利用实用程序，但这些实用程序大多未被使用。
该漏洞利用程序会获取 root 权限，并继续执行其他阶段，最终加载间谍软件。我们在之前的文章中介绍过这些阶段。
我们几乎完成了对该攻击链各个方面的逆向工程，明年我们将发布一系列文章，详细介绍每个漏洞及其利用方式。
https://securelist.com/operation-triangulation-the-last-hardware-mystery/111669/