Infos beyond the wall
40 subscribers
6.61K photos
1.03K videos
95 files
24.5K links
Download Telegram
自从中国雷达失效,俄罗斯拒绝卷入中东冲突以来,中国对美国的态度好多了。

王毅都不去中东调停了,那里的老朋友们大部分都死了,没死的也藏起来了,他谁都见不到,也不能解决任何问题,他情急之下“窜访”了越南😂

估计是吓坏了,病急乱投医。

2024年,中国搞了一个大和解,巴勒斯坦各派在京签署《关于结束分裂加强巴勒斯坦民族团结的北京宣言》,事实证明屁用没有。

2026年,又搞了这么一出,忘了九段线的事儿了,越南还在你领土上采油呢,你咋不管?
https://x.com/i/status/2034326786100629878
最新消息:🚨🚨🚨 伊朗今日袭击了9个国家。以下是所有遭受打击的目标详情。 🚨🚨🚨

战争进入第19天。这是迄今为止战况最激烈的一天。

🇮🇱 以色列 —— 导弹击中以色列中部地区。拉马特甘(Ramat Gan)有2人遇难。更多波次的打击正在袭来。

🇶🇦 卡塔尔 —— 发射了14枚弹道导弹。拉斯拉凡(Ras Laffan)能源枢纽遭到打击。卡塔尔能源公司(QatarEnergy)已证实设施遭受了“大面积破坏”。

🇦🇪 阿联酋 —— 拦截了6枚弹道导弹及21架攻击型无人机。能源设施面临迫在眉睫的打击威胁。

🇸🇦 沙特阿拉伯 —— Samref炼油厂及朱拜勒(Jubail)石化综合体:已发布正式疏散命令。预计数小时内将遭受打击。

🇮🇷 伊朗南帕尔斯气田(与卡塔尔共享) —— 以色列率先打击了这一全球最大的天然气田。储气罐起火燃烧,炼油设施中弹受损,工人们已紧急撤离。

🇧🇭 巴林 —— 战争期间,境内的美军基地一直处于被针对的状态。今日继续面临持续的威胁。

🇯🇴 约旦 —— 境内的美军基地遭到打击。这是此次针对多国发起的持续性军事行动的一部分。

🇰🇼 科威特 —— 拦截了来袭的弹道导弹。境内的美军基地成为攻击目标。

🇴🇲 阿曼 —— 工业区遭到无人机袭击。此前发生的袭击已造成工人伤亡。

这涉及了9个国家。

这意味着全球最大的液化天然气(LNG)枢纽正陷入火海。

这意味着海湾地区有5处能源设施已被勒令立即疏散人员。

这意味着原油价格已飙升至每桶109美元,且涨势似乎遥遥无尽。

在短短19天内,伊朗已发射了超过500枚弹道导弹及近2000架无人机。

而今天,正是他们将这些武器瞄准全球能源体系的日子。

这是整场战争爆发以来规模最大的一次袭击。

其烈度之高,远超此前任何一次行动。
https://x.com/i/status/2034364853792678332
最近发生了一件不引人注意的资本圈大事。中国监管正在压缩海外上市结构的空间。过去二十年,中国最成功的一套金融工程:“开曼壳+境内业务+香港/美国上市”,正在被监管锁死。以后开曼壳用不了了,必须用内地主体上市。资本更难进、更难出。这是牺牲金融效率加强控制。以后我们将会见到一个金融体系更加封闭的中国。政策动机是搞为了所谓的金融和数据安全搞一个内循环大系统,严格管控内循环系统和国际资本的链接。但是中国资本当今本来就处于信心低迷期,搞不好会进一步打击信心。可能会导致内资更不愿投资,外资更难入场,整个内循环资金池进一步捉襟见肘。我可以在此预判,中国正式告别了大创业时代,科技初创如雨后春笋的那个开放的大时代一去不复返。
https://x.com/i/status/2034278487490769397
这才几天,小龙虾的技能市场ClawHub里已经超过300个病毒

有偷加密钱包、浏览器数据、cookie、密码的,有记忆污染的、有远程操控的

这些病毒技能有共性:

1. 名称高仿热门技能、常用工具或官方组件

2. 描述貌似专业,但前置依赖部分异常

3. 评论区、介绍页有刷评、重复好评、明显造势痕迹

电诈行业也在学习openclaw了,毕竟是蓝海市场。
https://x.com/i/status/2034169357367185487
伊朗最大的气田,随时可能从地图上消失。
以色列刚刚突袭了那里。
德黑兰算错了账。
他们认定卡塔尔参与了袭击,反手炸了卡塔尔的天然气设施。

这要怎么解?
川普直接发了一份公开通牒。
他命令以色列立刻停止对该气田的后续攻击。
紧接着把枪口直接顶在了德黑兰脑门上。
只要伊朗敢再碰卡塔尔一下,美军就会亲自下场。

火力有多猛?
用前所未见的恐怖当量,把整座南帕尔斯气田彻底抹平。
不需要盟友开会,连以色列的同意都不用。
通牒里写得很清楚,他本不想动用这种会葬送伊朗未来的毁灭性武力。
但只要底线被踩,他绝不犹豫。

以前的华盛顿遇到危机,通常只会躲在办公室发谴责声明。
真正的和平向来建立在赤裸裸的武力威慑之上。
毁灭坐标已经标好,触发条件一清二楚。
发球权交回给了德黑兰。
https://x.com/i/status/2034455833149423819
女骑手又又又陨落一位!提车90天就离世:北京170超美小姐姐骑川崎撞桥飞下隧道。

主角是北京海淀的美丽姑娘,网名克里斯汀小栗子,光看照片就知道是个亮眼的姑娘。170的身高往那儿一站,妥妥的衣架子,尤其是那双大长腿,又细又直,随便穿条牛仔裤都能拍出时尚大片的既视感。

翻她以前的笔记,全是满满的生活气息,今天去胡同里打卡网红咖啡馆,明天去郊外露营看星空,偶尔还会跟朋友们聚在一起疯玩。评论区里全是"姐姐好飒""太羡慕这种生活了"的留言,活脱脱就是姐妹口中"别人家的女孩",把日子过成了诗。

可谁能想到,八月底的一篇提车笔记,让她人生轨迹急转直下。

她在笔记里说,自己终于下定决心,拿下了心心念念的川崎忍者500,还调侃自己是"叛逆小孩给自己置办大玩具。"。四万五千八的价格,在摩托车里不算便宜,更别说这台车的配置有多"猛"。451CC的直列双缸发动机,最大功率*能飙到38.3kW,极速更是能冲到198码,整车重量超过300斤。

懂行的人都知道,这压根不是什么"小电驴",而是一台妥妥的"公路猛兽",就算是有多年骑行经验的老骑手。驾驭它都得打起十二分精神,更别提一个刚入门的姑娘了。

再说说北京的摩托政策,那叫一个严格。五环路内早晚高峰,摩托车直接禁行,京B牌照更是连五环内都进不去,想在市区里骑车,简直跟"闯关"似的。
可这些规定在小栗子眼里,好像根本不存在。

提车之后,她的账号彻底变了样,以前的生活分享几乎看不见了,取而代之的全是摩托车相关的内容。更让人揪心的是,就在车祸发生的前一天,她又骑着车出门了。这一骑就骑到了半夜,在城市里绕来绕去,硬生生跑了140公里。

140 公里是什么概念?相当于从北京海淀骑到天津市区再折回来,就算是开汽车,长时间驾驶都得累得不行,更别说骑摩托车。风吹日晒不说,还得时刻保持高度集中。不知道她当时是怎么想的,是觉得自己技术已经炉火纯青,还是单纯享受这种"疯狂"的感觉?
可她忘了,马路不是游乐场,速度带来的刺激背后,藏着多大的风险。
该来的意外,终究还是来了。

事发当天,各个摩托群里突然炸开了锅,一张聊天记录截图疯狂转发"北京大屯路,京 B 牌照的摩托车掉下去了!"

短短三个月,她从一个对摩托车充满热情的姑娘,变成了一具冰冷的躯体,永远地离开了这个世界。
https://x.com/i/status/2034515173017567390
从计算机网络专业的角度来说,你要理解从天津超算通过WAN往外网传10PB数据这件事,光靠问问AI和google搜几下是远远不够的。

你得先搞清楚TCP/IP在长肥网络里的拥塞控制算法是怎么把你那点带宽卡死的,明白为什么异地RTT 200毫秒的延迟能让万兆光纤实际吞吐量连理论值的零头都跑不到,还得知道协议栈底层的缓冲区设计、路由策略和丢包重传机制是怎么在传输过程中一点点把你的数据拖垮的。

这还没算上并行文件系统的IO模型和云环境的资源调度。所以,连计算机网络这门课都没完整啃下来的人,就别凑热闹了,这不是搜点资料就能懂的事。

记住一句话,整个系统栈从物理层到应用层都不支持这种量级的广域网传输,这不可能。

ps,你们要是没见过云服务商给你寄个箱子张什么样,可以看看google的Transfer Appliance,TA300 (300TB)一箱,你再想想10PB要几箱就完了。👇

至于10XMR看目录...你难道没在X上见过福利姬收门槛费?你去交几个试试不就知道了。

youtu.be/4g2ntSRU2pI
https://x.com/i/status/2034476788148322347
近期不少推友访问奶昔论坛时出现RST错误,这意味着我们正在被「不可抗力」所干扰。

经过我们与被影响的奶友核实,该问题不仅出现在国内,还有一些在内地漫游上网的境外卡用户。疑似大陆基站具备明文上劫持和阻断的能力,我们也在持续关注中。

目前暂时的解决方法是对站点进行分流,除了主站外,可参考配图选择最优路线,希望可以改善奶友们访问论坛卡顿、打不开的问题。
我们也期待更多的推友加入,感谢关注和喜欢!
https://x.com/i/status/2034320082214724042
日本高市政权刚刚和川普政府签下了一份能源生死契。
日美“共同备蓄”协议正式达成。

日本直接出钱,砸向阿拉斯加和美国的页岩油田。
作为交换,美国原油源源不断地运往日本本土储备。
日本甚至要从石油进口国,摇身一变成为美国原油在亚洲的集散中心。

这笔账日本算得极精。
长期以来,中东石油一直是日本的命门。
只要霍尔木兹海峡出事,日本的工业机器就得停摆。

现在,这个命门被移到了美国手里。
为什么?
因为在2026年的地缘博弈中,比起动荡的波斯湾,川普手里的油井才是最硬的硬通货。

“Drill, Baby, Drill”不只是美国的口号。
它正在变成整个印太地区的能源防波堤。

中共一直试图在能源补给线上寻找卡日本脖子的机会。
现在这个蓝图彻底碎了。
日本把国家安全和美国的钻井平台死死焊在了一起。

这种基于燃料与利润的盟友关系,比一万篇外交辞令都要稳固。
真正的国家主权,必须建立在能源自主之上。
https://x.com/i/status/2034237287911800889
网传,网易裁员影响或达1000+外编员工,正在进行针对外编人员的大清洗。

根据聊天记录:“广州那边搞了个策划提需求,ai写代码,ai做美术,ai测试,搞了小项目成了,丁磊龙颜大悦,然后开始顺便杀外包” “4月1日裁员30%、5月1日全裁”

据悉,网易在年后复工后即要求所有的员工必须使用AI,新项目全流程使用AI,老项目也要求使用率要超过50%。

外编是指与公司有稳定关系,与正职员工一同办公,但其雇佣合同签在第三方外包公司,整体福利待遇比较低的员工。

网易回应:该信息不属实,近期发生的人员变动仅为部分项目的正常业务调整与人员汰换,属于企业日常运营管理的一部分,不会对公司整体及各业务线的正常运营造成任何影响。
https://x.com/i/status/2034589449913294860
🔥马斯克回复特斯拉最新芯片AI5设计时,连丢数枚炸弹。😱

1. AI5 性价比爆表:芯片软硬件全部 Tesla 自家设计,每一块电路都被最大化利用
2. AI6 性价比更猛:单颗 AI6 有望达到两个 AI5 的性能
3. 在 AI 帮助下,运气好年底就能完成 AI6 设计🚀
https://x.com/i/status/2034551584768872583
微软考虑起诉OpenAI与亚马逊:骗子山姆奥特曼又过河拆桥了
👇👇👇👇👇

据金融时报的最新报道,微软正在评估对OpenAI和亚马逊提起诉讼,起因是OpenAI与亚马逊签署的约500亿美元云服务合作,可能违反了双方早期的独家协议。

👉 农夫救蛇的背景

2019年起,微软向OpenAI投资了上百亿美元,双方签了明确合同——OpenAI的AI模型(像ChatGPT背后的技术)对外提供服务时,所有API调用必须走微软的Azure云平台。这相当于微软拿到了OpenAI的“云服务独家权”。

OpenAI创始人Sam Altman过去就有不守信用的记录。他曾对董事会隐瞒关键信息、擅自推出ChatGPT,导致董事会以“不诚实和操纵”为由将他开除。结果微软CEO Satya Nadella出面干预,让他短短几天内复职。微软不仅保住了Altman的职位,还继续大笔投资,帮助OpenAI快速成长。

2025年10月,OpenAI公司结构调整,微软放弃了完全独家地位,但合同里保留了一条核心条款:所有“直接API调用”仍必须通过Azure。

👉 什么叫“直接API调用”?

简单说,就是你平时用ChatGPT的方式:你在手机或电脑上输入一句话(比如“今天天气怎么样”),AI立刻给你回复。这整个过程就是一次“直接调用”——你的问题直接发给OpenAI的模型,模型直接处理并返回答案。合同规定,这种最常见、最核心的使用方式,必须走微软的云平台(Azure),这样微软才能从云计算费用中分一杯羹。

👉 山姆奥特曼的背信弃义

然而,就在5个月后,Altman宣布与亚马逊达成500亿美元超级合作(包括1380亿美元云采购承诺)。双方开发了一种叫“Stateful Runtime Environment”(有状态运行环境)的技术,让AI能在亚马逊云上记住上下文、处理复杂任务。

OpenAI和亚马逊的说法是:这不是简单的直接API调用,而是一种“高级运行环境”,不算违约。

但微软内部工程师和技术分析认为:从架构上看,这根本绕不过合同——还是在使用OpenAI核心模型,却让亚马逊分走云收入。

微软高管直接对金融时报说:“我们清楚合同内容,如果他们违约,我们会起诉。如果他们赌合同解释,我们有信心胜出。”

这件事反映出Altman作为商人的一面——不守信用、只看利益,一旦不需要微软,就立刻转向亚马逊。

👉 为什么这件事火了🔥?

AI行业烧钱极度厉害,云平台就是“基础设施命脉”。早期合同本该保护微软的投资回报,但Altman的做法让外界看到:AI巨头之间的“合作”往往取决于创始人的信用和合同细节。一旦信用崩盘,几十亿美元的纠纷就可能爆发,还可能拖慢OpenAI上市进程,影响整个行业格局。

目前三方还在谈判,避免打官司。但这个事件说明:技术再先进,背后的人品和承诺才是最关键的变量。

你怎么看山姆奥特曼这次的做法?

#AI #云计算 #微软OpenAI #SamAltman
https://x.com/i/status/2034438172529025503
据业内消息,中国电信集团已向广东电信下发文件,要求针对跨境专线业务进行全面整改,重点整顿被违规用于跨境联网(翻墙)的接入线路。

目前,广州地区已率先启动整治行动,预计广东省内其他城市也将陆续跟进。受此影响,未来几天内,大量以广东电信作为入口的 IEPL 专线可能出现业务中断或连接失效的情况。
https://x.com/i/status/2034668883190370786
要说搞笑,谁也比不过法军。😂😂😂

一名法国海军军官在健身应用 Strava 上公开分享了一次锻炼记录,结果在不知情的情况下泄露了航空母舰 Charles de Gaulle 的位置。

他在海上跑步的数据被记录下来,使人能够精确定位这艘航母当时位于地中海、靠近塞浦路斯一带的位置。

尽管该航母的部署本身是公开信息,但实时分享其精确位置却构成了严重的安全风险。

来源:Le Monde
https://x.com/i/status/2034778058369171703
刚结束一场极度荒诞的视频面试 ,心中一万只草泥马奔腾而过!🐑🐎

技术岗,全程回答行云流水、滴水不漏,一听就是照着 AI 念的。

听了半天,我实在受不了了,直接点破:"咱别照着读了,能聊聊你自己真实的想法吗?"

结果呢???直接!挂断了!!!连句话都没留,人就没了,卧槽!!!

我人都傻了,你好歹解释两句啊,挂了是什么操作?心虚成这样?

我面了个寂寞吗???

尼玛,我以后面试第一个问题就是:请证明你是人类 !

那问题来了,有大佬遇到这种情况吗?当场点破还是假装没看见?
https://x.com/i/status/2034819294702575893
安卓越来越封闭了,说是为了防止用户受骗,很好奇国产厂商会怎么改🤔

如果要侧载,需要做以下步骤:
1)启用「开发者选项」
2)完成「高级流程」,关闭安全措施
3)设备重启,进入一天等待期(一次性永久允许安装未注册的应用)
* 同时Android也提供了7天暂时启用的选项,有点像iOS侧载一样。

无论哪种方式,安装提示仍会显示「该应用程序来自未经验证的开发者」的警告,但用户可以选择「仍然安装」。不过,通过ADB安装的App不受影响,免于等待。

这项高级流程将在今年8月上线,另外谷歌还会推出限量分发帐户,允许用户在不需支付注册费或提供kyc的情况下,与最多20名用户分享App。
https://x.com/i/status/2034705641537974419
及时更新 iOS 非常重要:谷歌威胁情报小组披露 #DarkSword 漏洞利用链,无需用户交互即可完全接管 #iOS 系统。

该工具自 2025 年 11 月起被多个商业间谍软件或国家级黑客利用,苹果已经通过多次安全更新修复漏洞,但前提是用户需要及时安装 iOS 更新。

查看全文:ourl.co/112253?x
https://x.com/i/status/2034854776580776359
這就是盜選的代價!
今天,卡塔爾因為17%的天然氣生產遭受3~5年才能恢復的破壞,以至於卡塔爾今天不得不宣布;
“比利時、意大利、韓國、中國的天然氣合同因“不可抗力”而暫停”。

但是,就在兩年前,這些國家的天然氣都是由美國供應的,但在2024年1月26日,拜登簽署總統令,停止美國所有液化天然氣出口,這些國家不得不轉向卡塔爾,以至於美國暫停了190億立方英尺液化天然氣儲罐的建設,也不得不停止。

當幾個月後,眾院議長麥克.江森質問拜登,為何切斷了我們歐洲盟友的液化天然氣供應時,拜登茫然地表示,他並未簽署過這樣的命令。
後來,真相清楚了,是“自動筆”完成了這個被“氣候變化”組織稱為“美國最偉大的決定”的“自殘”式總統令。

僅僅因為2020年的一次大選被盜,美國和全世界遭受到了多場地區戰爭與社會崩潰的雙重打擊。

教訓深刻啊。
https://x.com/i/status/2034775848918917178
Infos beyond the wall
及时更新 iOS 非常重要:谷歌威胁情报小组披露 #DarkSword 漏洞利用链,无需用户交互即可完全接管 #iOS 系统。 该工具自 2025 年 11 月起被多个商业间谍软件或国家级黑客利用,苹果已经通过多次安全更新修复漏洞,但前提是用户需要及时安装 iOS 更新。 查看全文:ourl.co/112253?x https://x.com/i/status/2034854776580776359
这张图片展示的是一个Google Cloud Security发布的复杂JavaScript驱动的系统漏洞利用链(Exploit Chain)流程图,主要针对 iOS 18.x 系列设备(可能是未来的或假设的版本号),通过一系列相互关联的漏洞实现从网页端到本地内核级提权的完整攻击路径。

---

## 🧩 整体结构:分阶段、多分支、最终提权

这是一个典型的“Web → Worker → Sandbox → GPU → Kernel → Payload”的连锁 exploit 流程,分为两个主要分支(按 iOS 版本)和一个收敛后的主线。

---

## 🔄 第一阶段:入口与加载器

- Landing Page / Delivery Logic
- 攻击起点:受害者访问某个恶意网页或接收携带 exploit 的 payload。

- rce_loader.js
- 初始加载器,负责根据目标系统版本(iOS 18.4 或 18.6/18.7)动态加载对应的 exploit 模块。

---

## 🌿 第二阶段:按版本分叉的 RCE 模块

### ➤ 分支 A:iOS 18.4

- rce_module.js + rce_worker_18.4.js
- 包含两个核心模块:
- JavaScriptCore RCE exploit (CVE-2025-31277) → JavaScript 引擎远程代码执行
- PAC bypass (CVE-2026-20700) → 绕过 PAC 沙箱限制(可能是 Web Content Sandbox)

### ➤ 分支 B:iOS 18.6 & 18.7

- rce_worker_18.6.js + rce_worker_18.7.js
- 类似结构,但针对不同版本的 JavaScriptCore 漏洞:
- JavaScriptCore RCE exploit (CVE-2025-43529)
- 同样包含 PAC bypass (CVE-2026-20700)

> ✅ 注意:PAC bypass 漏洞是通用的,用于突破“网页内容沙箱”的第一层防线。

---

## 🌀 第三阶段:沙箱逃逸与深度提权

无论哪个分支,都会汇聚到:

- sbox0_main_18.4.js / sbox0_main.js
- 执行 WebContent Sandbox Escape (CVE-2025-14174)
- 突破 WebContent 沙箱的第一层隔离(通常限制 JS 与系统资源交互)

→ 接着进入:

- sbx1_main.js
- 执行 GPU Sandbox Escape (CVE-2025-43510)
- 突破 GPU 渲染沙箱,获得更高权限(可能接近进程级或 kernel 级)

→ 最终:

- pe_main.js
- 执行 Local Privilege Escalation (CVE-2025-43520)
- 获得本地最高权限(可能是 root 或 equivalent)

---

## 🎯 最终目标:Payload 投递

- Payload Library
- Final Payload

→ 表示攻击者已获得控制权,可执行任意代码(如下载 rootkit、加密文件、窃取密钥等)。

右下角红色齿轮图标 + “Final Payload” 象征成功落地的攻击终点。

---

## 🖥️ 技术栈关键词:

- JavaScriptCore:WebKit 引擎核心,常被 RCE 漏洞利用
- PAC:Process Asynchronous Context?或 Platform Abstraction Component?此处更可能是 “Parallel Action Context” 或自定义沙箱机制
- WebContent / GPU Sandbox:WebKit 分层沙箱机制,逐级隔离 JS 执行环境
- Local Privilege Escalation:最终突破内核限制

---

## 📅 漏洞编号推测:

虽然 CVE 编号都是 CVE-2025-xxxx 和 CVE-2026-xxxx,说明这些是未来预测性或概念验证性漏洞,用于演示攻击链架构。

例如:

- CVE-2025-31277 → JSCore RCE (iOS 18.4)
- CVE-2025-43529 → JSCore RCE (iOS 18.6/18.7)
- CVE-2025-14174 → WebContent Escape
- CVE-2025-43510 → GPU Escape
- CVE-2025-43520 → Local PrivEsc

---

## 🧑‍💻 来源标识:

左下角有 Google Cloud Security 标志,说明这可能是由 Google 安全团队发现的漏洞链,或者是他们为演示/防御目的构建的模拟攻击链。

---

## 🎯 总结:

> 这是一张展示未来 iOS 18.x 设备可能被 JSCore + 沙箱逃逸漏洞组合利用而实现从 Web 到 Root 提权的完整攻击链示意图。

它体现了现代移动设备浏览器引擎的复杂分层安全模型,以及攻击者如何利用“层层突破”的方式最终接管系统。

适用于:

- 安全研究员理解现代 RCE 利用链
- 防御方设计纵深防御策略
- 厂商修复优先级排序(例如先修 JSCore,再修 PAC/GPU 等)

---

✅ 如果这是真实泄露或预发布漏洞链,那么 iOS 18.x 将面临极高的“全栈接管风险”,需紧急打补丁。

---

📌 一句话概括:
> 从浏览器页面向本地 Root 提权的“JavaScript 连锁爆炸”,Google 安全团队绘制的高阶攻击地图。
3月19日,因几篇文章被华为起诉失去自由整整五年的博主“员方”发文称:“又有个网友被起诉了,因为转发了几个智驾事故的视频,被(华为终端)起诉索赔100万。

我给推荐了李洪元律师,代号251,不知道人家愿不愿意接。

建议到时一定要申请庭审直播。

大家都很想看看,一家车企在发布会上吹的天花乱坠,到现实里发生的车辆事故,网友转发了几个帖子,浏览量几百一千,就去起诉人家索赔100万?”
https://x.com/i/status/2034910314253230492