哈哈哈哈哈哈哈哈今天亏了40万！

在连续多日大跌的情况下，今天居然还能跌出40万的亏损。

不愧是你，全球最垃圾的市场。

有朋友问：他们这么搞不怕有人跳楼吗？

我说，我们死了他们都不会在意。

我特么已经躺平装死了，🐶队别想在老娘手上捡带血的筹码，草。
https://x.com/yifaer_chen/status/2115753848333910428?a=KTYCplYb6WZeC6rpSsE&s=35

🔥纽森（Newsom）公开叫板川普：“我刚把非法扣押选票定为重罪！”

加州州长纽森今早发视频，直接点名“警告川普”。
他宣布向加州关键摇摆选区派驻选举律师，声称要“保护每一张选票”。
同时他亲口宣称，自己刚签署法律，把“非法扣押选票”定为重罪。
这条帖子不到2小时浏览已超45万。
距离11月3日中期选举投票日只剩5天，加州几个决定众议院控制权的选区正是两党必争之地。

联邦执法人员介入选举，针对的只会是涉嫌伪造、非公民投下的违法选票。
纽森真正怕的不是“扣押选票”，而是联邦政府真去查选票。
一个心里没鬼的州长，用得着在投票前5天派律师大军去盯联邦执法人员吗？
越是心虚，喊得越响。

10/29/26
https://x.com/usa912152217/status/2115866305689530732?a=9A65OGjL02Q6PwSclSY&s=35

美军六个基地的冷冻库在一夜之间全化了，里面的牛排、牛奶和蔬菜烂了一地。

这事最离谱的地方，不光是坏了几个冰箱。
五角大楼查到最后，居然把美军网络司令部和陆军犯罪调查局的网络特工全派过去了。
为什么管网络战的特工，要跑去查超市的冷冻柜？

发生了什么？
这六个基地真不是什么普通后勤站。
里面有亚利桑那州的瓦丘卡堡，那是美军陆军情报与网络通信指挥部的大本营；
加州的欧文堡，是美军最核心的装甲战实兵对抗训练中心；
怀俄明州的沃伦空军基地，地下藏着民兵三型洲际核弹道导弹。
防空导弹、物理隔离网、全天候武装警卫，连只苍蝇飞进去都要登记。
结果外面的黑客连基地大门都没进，就把士兵第二天的口粮给蒸了。

怎么做到的？
很多人以为网络攻击就是切断电源、拉闸断电。
真要这么干，五角大楼的后勤官反而会笑出声。
军事基地最不怕的就是停电。
只要电网一断，备用柴油发电机几十秒内就会自动点火，报警器响彻整个机房，值班电工提着工具箱就冲进去了。
但这帮攻击者压根就没碰电源线。
他们钻进了冷库温控器的后台，给系统下了一道再合法不过的指令：
开启除霜模式。

这个操作太阴险了。
商用冷库为了防止蒸发器结冰，原本就设计了一套除霜程序。
平时每隔几小时，机器会自动开启电热管，加热十几分钟把薄冰化掉，然后再继续制冷。
攻击者直接黑进了控制箱，改掉了里面的保护参数。
把原本十几分钟的除霜，强行锁死在持续加热状态，连着烤了五六个小时。
制冷机变成了大号烤箱。
因为系统走的是正规维护指令，基地的电力监控系统根本不会触发断电报警。
值班人员看着仪表盘，还以为机器只是在走常规保养。
直到第二天清晨炊事员推开冷库大门，一股热浪扑面而来，几吨牛排和冷冻食品全在热气腾腾里泡着发臭。

同样的事情，前几天在法国刚刚上演过一模一样的戏码。
法国国家网络安全局通报，全法国有三四百家大型超市，一夜之间冷柜全部失控。
温度一路飙升到摄氏 50 度。
几千万欧元的生鲜食品当场报废，甚至有冷柜的电热丝把消防喷淋头都给烤炸了。
五角大楼一核对法国警方的技术线索，发现两边的作案手法简直像同一个模子刻出来的。

问题来了：
美军基地的网络防御号称铜墙铁壁，黑客到底是怎么把手伸进冷库里的？

这里有一个绝大多数外行容易忽略的盲区：
信息技术和运营技术的断层。
五角大楼防黑客，防的是核心情报和作战指挥。
导弹发射代码、雷达信号、绝密作战简报，全在物理断网的涉密内网里，连插个没有经过认证的优盘都会立刻报警。
但冷库算什么？
基地超市归国防部军营超市局管。
冷冻柜、排风扇、中央空调、水泵，在行业里统称运营技术，也就是工控设备。
这些东西五角大楼根本不会自己花几亿美元专门研发一套军规系统。
全是在市场上买的民用成熟现成产品。
冷库里装的温控主机，大多来自丹佛斯、谷轮这些欧洲或美国的制冷设备大厂。

既然是民用设备，平时怎么维护？
外包。
基地把制冷维护合同包给了外面的商业工程承包商。
承包商的工程师为了省事，不想每次调个温度、查个故障都开几小时车跑进沙漠里的军事基地。
就在温控主机后面接了一条普通的民用宽带，或者插了一张移动网卡。
这样工程师坐在办公室里，打开网页后台，输入用户名密码，就能远程监控冷库温度。

致命的漏洞就在这里。
这些工业控制芯片很多是十几年前设计的，算力极低，连基本的双重认证和加密连接都没有。
有些设备出厂默认密码甚至就是厂家名字或者几个零，多年没人修改。
甚至在公开的网络空间搜索引擎上，任何人只要输入特定型号的代码，就能在全球公网上搜出成千上万台直接裸奔的工业冷库控制箱。
军营大门守卫森严，核导弹井深埋地下。
但基地超市后墙上挂着的一个小塑料温控盒，居然直接暴露在全世界的公网上。
黑客根本不用破解五角大楼的防火墙。
只要在网上扫到一个开放端口，输进默认口令，就能顺着承包商留下的后门，直接给基地的肉库点火。

这才是让五角大楼真正感到后背发凉的地方。
坏掉几个冷库、赔掉几十万美元的牛排，对美军庞大的预算来说根本不算什么。
但现代战争打的是后勤。
拿破仑早就说过，军队是靠胃打仗的。
如果一个潜在对手在不开一枪、不发射一枚导弹的情况下，就能隔着大洋把六个主力基地的口粮全部报废。
那明天被下指令的，会不会是基地的自来水加氯系统？
会不会是战机跑道的备用航油冷却泵？
会不会是核弹发射井地面机房的通风控制器？

过去人们总以为网络战是黑客在黑客帝国式的代码雨里偷取绝密文件。
但这起看似荒诞的冷库攻击上了一堂极其现实的工程课：
决定一个庞大军事系统安全下限的，往往取决于后勤供应链上那颗最不起眼、连着公网却没人给它打补丁的民用螺丝钉。
https://x.com/mubeitech/status/2115893485706342422?a=Z8FRWXBH-aSIO5N-5Tk&s=35

一觉醒来，成千上万的群晖NAS已经被0 day勒索病毒攻击，所有的文件数据遭受损失。

家里有群晖 NAS 的，今天抽几分钟检查一下：文件还能不能打开，有没有陌生后缀，管理后台是不是还直接暴露在公网上。已经有人遇到了文件被加密、留下勒索信的情况。

据 360 发布的分析，今年 10 月以来，他们连续收到多起群晖 NAS 勒索求助，样本被识别为 Cerber 的变种 C3RB3R。文件遭加密后被追加 .L0CK3D 后缀，目录里留下 read-me3.txt 勒索信。网络截图中也出现了 .LOCK3D 的写法。

这已经足够严重。对把家庭照片、工作资料和备份集中存放的人来说，一台 NAS 失陷，可能意味着几类重要数据同时无法使用。

群晖 10 月 29 日的官方回应称，攻击利用了 2024 年 12 月已经修补的旧漏洞，目标是运行旧版 DSM 的设备；360 的分析则指向今年 9 月披露并修复的两个高危漏洞。

网上流传的 Solar 截图还提到，有受害设备运行着 DSM 7.4.1-90080 Update 1。不过截图正文也明确说了，入口尚未确认，不能认定 DSM 本体存在 0day，也不能排除套件、插件、账号凭据或其他服务被利用。

这些材料是否对应同一条攻击链，目前还不清楚。“受害时显示最新版”，不能单独证明“最新版存在新漏洞”。 但入口没查清之前，用户也不能只凭版本号就放心。

🔒 还没发现异常，先做几件能落地的事。

先查路由器和 NAS，把不必要的公网端口映射、自动映射和外网服务关掉。确实需要远程管理，优先通过妥善配置、持续更新的 VPN 访问。改个端口号，替代不了补漏洞。

然后更新 DSM 和套件，停用不用的服务；停用默认 admin，使用独立强密码，开启两步验证、自动封锁和防火墙。

还有一件容易拖着不做的事：检查备份到底能不能恢复。 支持的机型和配置可以启用不可变快照，重要资料再留一份平时断开连接的离线备份。实际恢复几个文件看看，比看到“备份成功”四个字更让人踏实。

🔎 怎么判断自己有没有受到影响？

先看照片、文档能不能正常打开，有没有批量出现 .L0CK3D、.LOCK3D 后缀，以及陌生的 read-me3.txt。再看日志里有没有不认识的成功登录、异常时间访问和批量文件修改。

反过来，没找到这些后缀，也不能宣布绝对安全。这些检查只能帮你初步发现异常。

🆘 已经出现加密文件，先隔离，再处理。

断开受害 NAS 与公网、局域网的连接，暂停相关同步，保护尚未受影响的备份。只关掉公网映射，还不算完成内网隔离。

也要注意，断网不保证停止已经在 NAS 本地运行的加密程序。隔离后，应尽快联系群晖支持或可信的应急团队，判断如何停止加密、保留证据。

网上的“马上拔电”和“绝对别关机”，都别直接当成适用于所有现场的答案。CISA 的建议是优先断网，无法隔离时才考虑关机，同时提醒关机会丢失内存中的取证信息。

保留勒索信、日志、设备版本和异常时间。先别急着初始化、重装或删除加密文件，必要时让专业人员制作镜像。之后再排查入口、重建可信环境，从干净设备更换相关密码，使用确认正常的备份恢复。

不建议支付赎金，付款没有恢复保证。没有备份，也先留住加密数据，可以查询 No More Ransom 是否有适用工具；目前我没有核实到适用于本次具体变种的免费解密方案，不能承诺能救回来。

我觉得，这次最值得重新想一遍的，是我们把多少安全感寄托在了一台设备上。

“我有 NAS”“我开了备份”“我更新过系统”，每句话后面其实都还差一次检查：备份会不会一起被改写？恢复有没有试过？不需要的外网入口有没有关？

群晖也应该继续解释官方旧漏洞结论与最新版受害报告之间的关系，让用户有足够的信息判断风险。

如果今天整台 NAS 的数据都打不开，你手里的备份能恢复到哪一天？
https://x.com/Blind___Gamer/status/2116020652222427154?a=e63Gl3Zz4koKxazzeZc&s=35

这太夸张了

Anthropic 一个还没发布的模型，自己写出了一个 Linux 内核的远程 root 漏洞利用。不用账号，不用你点任何东西，只要服务器开着 MPTCP 监听，隔着网络就能拿到 root。

漏洞是 CVE-2026-98432，9.8 分，TCP 握手里的一个竞态，从 Linux 4.4 就在了，藏了十年。它先花 48 分钟泄露内核地址，再 5 分钟拿到 shell，失败了机器也不会崩，可以一直试。

以前这种远程拿内核 root 的完整利用链，是极少数顶尖团队才做得出来的。现在模型给点提示就能做，同一份报告里还有 Chrome、Safari、Windows 的。

更离谱的是上游早就修了，补丁谁都能看，可到现在 Ubuntu 和 RHEL 还没发修复内核。以后补丁已经公开，但你还没打上的这段时间，大概就是最危险的时候。

有服务器的先 uname -r 看一下。Debian、SUSE、Oracle、Amazon Linux 2023 已经有新内核了，升完记得重启。Ubuntu 和 RHEL 暂时只能先把用不到的端口关掉，盯着官方公告等更新。
https://x.com/ScarletKc/status/2116000992881979635?a=4qk4WWtvB3jhIDt_gs0&s=35

蔡康永这一把真的豁出去了……他果然把自己活成了最勇敢、最豁达的最后的一代！😂

最打动我的一句话：“我就想不通，你握着那个名声要干嘛？你不把它烧了，换一点温暖跟亮光，要干嘛？

这是蔡康永在王伟忠节目《欸！我說到哪裡了？》中的访谈内容）：

他提到出席沈伯洋活动的原因

• 10月3日台北警方搜索西门町同志酒吧引发的执法争议，是促使他次日出席的原因之一。

• 核心原话大意：“好不容易把事情推到同性恋不是可欺负的龌龊族群，结果这事件发生后，你不能指望我在死掉之前，看着一切回到当年。”

• “华语世界还有谁像我一样认真出柜？怎么办呢？如果你不在乎这件事，你是要那些17、18岁的小朋友被压迫死吗？”

他坦然面对损失与名声的态度

• 坦承“已经遭逢巨大损失”，接受损失当然会痛苦，但不后悔。

• 明确表示：“我不在乎身败名裂。”

• 拒绝传统观念：“我不要全身而退，不要富贵闲人，不要持盈保泰。这些字眼很耽误上了年纪的人。”

• “你经得起折腾，你就得去折腾，不然很浪费！”

• 最广为流传的原话：“我就想不通，你握着那个名声要干嘛？你不把它烧了，换一点温暖跟亮光，要干嘛？我留着那个名声到80岁要干嘛？办一个寿宴叫大家来跟我鞠躬吗？”

他坦然面对中国粉丝与市场

• “我欠他们太多了。”中国市场给了他很多“永远不可能再得到”的经验。

• “我没有愿意它发生，这不是我造成的。”

• “缘分到了就是到了。”消失前至少要向大家交代感谢与道别。

• 确认未来不太会再赴大陆工作/演出。
其他相关原话

• 平静不是活着的目标：“如果你追求平静，是为了不生波，那干嘛活着？”

• 自己没有小孩，连身后名都不在意，所以更无后顾之忧。

• 希望选举能“就事论事、开朗理性”，不必总是“杀红眼”；哪怕只能影响少数候选人，烧掉的名声和财产也“派上用场”了。

• 碰政治的心情类似当年出柜：“人生除了死亡，剩下的都只是擦伤。”

整体语气是坦然承担代价、拒绝安稳枯萎、把个人名声视为可燃烧的燃料，同时对大陆粉丝保持感谢但接受缘分结束的态度。视频原片在YouTube“中广流行网”可看完整内容。 x.com/whyyoutouzhele…
https://x.com/Jacob43817149/status/2116283182618194359?a=cXmz4x1Hw8xQDtUyPoI&s=35

安全研究员披露 #安卓 系统 #死亡短信 漏洞：只需要向目标手机号码发送攻击短信，就可以触发反复崩溃到出厂设置。

该漏洞位于安卓处理 WAP Push 短信的解析层面，用户看不到攻击短信也不需要点击任何链接。

在连续发送 20 条攻击短信的情况下可以触发反复崩溃，并且即便用户恢复出厂后，运营商还会继续投递未接收成功的消息，然后再次触发反复崩溃。
https://x.com/landiantech/status/2116365697530114118?a=XfvSRJudUSzvaX1CYI8&s=35

币安被盗，炸出CZ和马斯克一场暗战？

第一回合：马斯克先开嘲讽

币安被盗后，马斯克发了一句：“每一天都是零日漏洞。”

第二回合：CZ发安全提醒，马斯克表情包回应

CZ发帖提醒用户：不要随便点邮件链接，不要下载陌生附件。马斯克在下面留了🔥和😂表情包。

CZ表示有足够资产赔付时，马斯克又回了个😬尴尬表情包。

第三回合：CZ被惹恼，搬出投资关系

这种略带嘲讽的态度彻底把CZ惹恼了，他随即回复：

“埃隆，我非常尊重你，但现在不是开玩笑的时候，请停下来。我们当初为了支持你收购Twitter投资的5亿美元，现在持有的SPCX股票价值已经超过10亿美元。希望你能给予一点支持。谢谢！”

币安联合创始人何一也加入进来：公司今年营收足以覆盖这次损失，目前还不需要出售SpaceX股份。

随后CZ再次发帖：粗略计算，被盗资金缺口为20亿美元，但我们持有超过10亿美元的SPCX股票，剩余缺口可控。

有网友问：所以你基本上是在对埃隆说，如果他不停止喷子行为，你就得卖掉所有SPCX来弥补缺口？

马斯克和CZ暂时没有再做出最新回应。

币安曾投资支持马斯克收购Twitter，现在又持有SpaceX相关投资权益。所以CZ不希望被冒犯，并希望马斯克明白这一点，甚至提供态度上的支持。

不知币圈首富与全球首富之间的矛盾，是否会进一步升级？🤔
https://x.com/allen5951/status/2116135554584879410?a=s2duMLX9noI_DNR8JLE&s=35

WTF，Google 刚用卫星向地球传回第一句太空 AI 推理结果，可以说是算力逃离地球电网的阿波罗时刻了，

它不是又一个 PPT 概念宣传，也不是假大空的太空情怀，
它叫 Suncatcher（捕光者）计划，就是真真切切把一块自研的 TPU 芯片塞进卫星打上近地轨道，让它在真空里给地球回传了一首 AI 写的诗。

以前地面建数据中心，能源账本算到最后全在骂娘：
每吉瓦算力对应几十亿电费，变电站不够用，冷却水把周边水系吸干，当地居民还在天天抗议碳排放。

地面基建的物理天花板，眼看就要把大模型的迭代速度硬生生卡死。

Google 这一步直接把棋盘掀了。

他们从地面打上去一条提示词，轨道卫星上的 TPU 瞬间冷启动，在太空无重力环境下跑完了整套模型推理，再毫秒级把结果砸回地面。

这是人类历史上第一次，让 AI 的推理算力彻底脱离了地球电网。

最狠的是它背后的物理能源逻辑。
太空中没有大气层阻挡，没有黑夜，太阳能的采集效率是地面的数倍，而且 24 小时永不断电；
散热直接对着绝对零度的深空辐射冷却，连一滴水、一度空调电都不用耗费。

所以未来AI 算力竞争的终局根本不在芯片架构里，而在热力学定律上。
谁还在地面上抢变压器，谁就在打上一代的堑壕战，
敢把机柜直接丢进太阳直射轨道的人，才是在开辟下一个维度的能源降维打击。 x.com/sundarpichai/s…
https://x.com/AYi_AInotes/status/2116236462563750321?s=35

💥 一款中国造的AI黑客工具，一个月打穿韩国16家金融机构。

网络安全公司CrowdStrike查到，攻击者用的是中国开发的开源AI渗透工具ARTEX，指令用中文写，跳板服务器设在香港。嫌疑人可能是一名身在中国的26岁男子。

新韩银行（Shinhan）、国民银行（KB Kookmin）、韩亚银行（Hana）全部中招。韩国金融委员会（FSC）统计：16家机构、约10万条客户资料外泄，有的连身份证号和年收入都被拿走。

还没完。10月28日，大信证券（Daishin Securities）又爆出38,490名客户资料泄露，包括银行名称和加密的账户号码。

隔壁日本也在烧：GMO外汇平台被黑，黑客开口要5000万美元加密币，首相高市早苗（Sanae Takaichi）紧急下令出台网络防御方案。

工具出自中国，嫌疑人很可能也在中国，跳板在香港，钱和资料几分钟就能转出境外。只要源头没人追责，这种攻击只会越打越多，下一个被盯上的可能就是你存钱的那家银行。你的银行防得住吗？

10/30/26
https://x.com/usa912152217/status/2116085305266553056?a=O6y1_cMtbstkBUC-_EI&s=35

我们都小瞧朝鲜了。

人们总觉得，一个连电都充不满、闭关锁国的落后地方，怎么可能拥有全球最顶尖、能洗劫币安 63 亿美元的赛博特工？
事实上，朝鲜在网络空间走的是一条极其冷酷、高效且举国体制的不对称战争路线。在黑客圈子里，朝鲜的赛博军团，以 121 局和 Lazarus 组织为代表被公认为全球最难缠、最没有底线的超级鲨鱼。

那是从 11 岁开始的魔鬼筛选。
朝鲜没有普及的互联网，但他们对顶级心智的筛选比任何国家都残酷。听说朝鲜的情报部门每年会在全国小学里，通过奥数竞赛和逻辑测试，死死盯住那些最具天赋的数学神童。一旦被选中，这些孩子会被直接带离家庭，送进平壤的顶级精英学院进行全封闭的魔鬼式计算机训练。

高中毕业后，最顶尖的人会被送进两所神秘的大学：平壤自动化大学和金日成综合大学。
根据逃离朝鲜的幸存者回忆，他们每天要上 6 节 90 分钟的课，没有任何娱乐。他们的作业不是写写小程序，而是直接去肉身黑进西方、韩国的真实网络系统。教官的理念是，只有在真刀真枪的跨国入侵中活下来的，才配毕业。

由于朝鲜本土经常断电且 IP 受限，这些顶级黑客毕业后，绝大多数根本不留在平壤，而是以商业程序员的假身份被秘密外派到中国的沈阳和大连，俄罗斯、东南亚、甚至东欧。
他们潜伏在境外的高速网络环境中，白天给西方公司远程接单写网页、做 App，甚至给 Web3 项目当远程开发者。
到了晚上，他们就会变身成冷酷的黑客，利用白天潜伏时发现的供应链漏洞或者通过精心包装的 LinkedIn 虚假高薪招聘信息，精准钓鱼各大交易所的架构师。
这次的币安，就是一例。

朝鲜受到全球极其严厉的传统金融制裁，毕竟，SWIFT 系统对他们是关闭的。而加密货币是一个天然去中心化、不需要实名、无法被美国政府直接下令冻结的法外之地。 造一辆坦克、一枚导弹需要无数的钢铁和外汇；但培养一个顶级黑客，只需要一间装有空调的房间、几台电脑、以及无限供应的速溶咖啡。而这个黑客一旦得手，带回来的可能就是几十亿美金的纯利润，这直接占据了该国对外真实外汇收入的半壁江山。
https://x.com/Phoenixyin13/status/2116238898523210168?a=l2u9uX3BQSf3rQ-FpIs&s=35

几年前，老翻墙家都知道一个人，他的博客叫编程随想，本名阮晓寰，1977年生人，自建一个博客网站，分享网络安全知识、翻墙方法以及进行各种政治评论，因早年从事网络安全工作，并在2008年北京奥运会期间负责信息安全工程师，就这样一个技术达人，曾长期隐匿中国境内，长期匿名发布大量政治社评，让国内当局恨的牙痒痒，花费大量精力人力物力反复侦查寻找他本人身份。

其中，很火爆的文章有《为啥朝廷抓不到俺——十年反党活动的安全经验汇总》，还曾在GitHub上分享太子党关系网络，将红色家族各大人物关系用关系图谱的形式罗列起来，一度被中国网络安全协会多次致信GitHub，要求删除，但GitHub并没有理会，只是阻止了大陆网民访问。

2021年5月9日，编程随想发布最后一篇博客后，从此再未更新，后被证实2021年5月10号在上海被抓。2023年7月，他被一审以颠覆国家政权罪判刑七年，并剥夺政治权利两年，其妻子一度寻求律师，但最后被关押注销推特账号。

不过至今为止，编程随想的博客没有被注销，仍然在网络上留存，也就是说，直到判刑后，编程随想也没有把博客密码公布出来，不然早就把内容删干净了。
https://x.com/0xTheo520/status/2116387185452785676?a=hnJqhsflG23PLnBSwag&s=35

安全专家逆向了黑客部署的 EIP-7702 清扫合约，发现这根本不是什么野鸡脚本，而是一套对币安内部资金架构摸得一清二楚的“定制手术刀”。

最绝的一行汇编逻辑在于：黑客在清空每一个大额账户的 ETH 时，代码里明确写死了 bal - 1 ether，也就是在每个被黑地址里精准留下了 1 个完整的以太坊。

为什么要多此一举？撕开币安热钱包风控机制看内幕：

大厂的交易所后台挂着极其严密的警报系统，一旦某个核心池资产被“彻底归零”，风控引擎会立刻在几秒内拉响红色警报并熔断转账；而留下一枚以太币，就能完美伪装成日常的正常大额划转，直接为攻击者争取到了整整几个小时的黄金洗钱窗口。

x.com/XBToshi/status…
https://x.com/fishjar/status/2116177268729082123?a=q_h_5R5kLfB2_uqvwRs&s=35

一艘满载十几万立方米液化天然气（LNG）的巨轮，能量相当于几十颗广岛原子弹，且船舱里的天然气必须全程维持在零下 162℃ 的极低温液态，一旦升温气化膨胀 600 倍就会把船体撑爆。

很多人以为这艘船底下肯定是装了全世界最大功率的超级制冷压缩机给储罐吹冷气。

实际上，主流远洋 LNG 船在航行时根本不给储罐通电制冷，而是用了一招绝妙的物理学顺水推舟：“蒸发气自冷与发动机混烧（Boil-Off Gas）”！

船体储罐裹着厚厚的绝热保温层，但每天依然允许约 0.1%～0.15% 的液化天然气受热自然沸腾蒸发；正是这一丁点液体在蒸发相变时吸走了大量潜热，让剩下的整船液体稳稳保持在零下 162℃！

而每天蒸发出来的那几万立方米天然气也没浪费，直接顺着高压管道抽进轮船的主发动机里当免费燃料烧掉，推着巨轮跨越大洋。
https://x.com/chakmillion/status/2116086957201912169?a=HL89UQCcqKn0MX41twg&s=35

Xray-core 紧急安全更新

Linux 内核新漏洞 CVE-2026-98432（CVSS 9.8）：IPv4 TCP 释放后使用，已有远程拿到 root 的 PoC。而 Go 1.24+ 默认给 TCP 监听开 MPTCP，用 Go 写的代理服务端（Xray、Caddy 等）首当其冲。

本版直接把 MPTCP 默认关掉，显著缩小攻击面。v26.10.29 已撤版，请尽快升级。
https://x.com/geekbb/status/2116526532881744310?a=xl5DDCABTSJJcAMV2c0&s=35

又是Anthropic的一贯伎俩，热衷于制造恐慌，隐瞒细节是他们最拿手的。

这是一个实验室级的漏洞，时间窗口只有微秒甚至是纳秒级别。

1ms = 1000μs
1μ = 1000ns

攻击者要想达到微秒级别，得跟你的电脑使用一根短距离的光纤连接。

同一台宿主机的虚拟机之间，但凡配置不是那么好，都几十微秒延迟。
https://x.com/sgqjqwh/status/2116565767374450868?a=Q3EhxLrWPZTZffBmHVg&s=19

【奉劝大家不要用国产机翻墙，不要在国产机上安卓境外 APP】
我某些朋友用的国产安卓手机，前不久被当地公安打电话，要求卸载 X 和 Telegram，因为我其中一个朋友的小米 14 已经 root 了，我觉得因为梯子配置不当导致的 DNS 泄露，或者别的原因，可能性不大，我就重点排查手机上会上报应用列表的应用

经排查，我朋友的小米 14，HyperOS 3，其中的“系统安全组件”和“SystemHelper”，会分别把应用列表上报给小米反诈引擎（fraud-detection.engine.miui[.]com/hyperos/fraud/app/report和flash.sec.miui[.]com/detect/app）和联通的某个网址（dm.wo[.]com[.]cn:18080/register）

SystemHelper 会默认统计过去 24 小时内有使用记录的应用，枚举已安装应用，关联使用统计和流量，跳过包名以 com[.]android 开头的条目。载荷的序列化实现还包含 IMEI、IMSI、ICCID 等字段，因此具备将应用情况与设备/SIM 标识关联上报的能力。

系统安全组件会上报第三方应用清单、包名、版本、签名摘要、名称，另有扫描结果和仿冒应用上报；有电话/QQ/微信语音反诈、屏幕视频采集、转写文本和视频片段云检测，以及用户反馈上传原始音频的实现

关于系统安全组件的录屏采集功能，分辨率 720 × 1280，24 fps，固定竖屏尺寸。相关的流程如下：
取得系统录屏对象
→ 录制约 3 秒屏幕画面到私有缓存文件
→ 读取整段 MP4，转为 Base64
→ 加密后上传小米云端
→ 等待返回“是否风险”
├─ 未命中：删除临时片段，延时 2 秒后继续录制，重复上述行为
└─ 命中：保留一份片段供反馈，显示警告并停止服务

这些应用，SystemHelper 貌似是和 SIM 卡激活相关的，系统安全组件貌似是和反诈相关的，但是都具有高度的数据上报属性。没有 root 的机器，这些组件是无法卸载或者提取的，并且我也暂未分析这两个 APP 卸载之后，会不会自己下载回来。

综上，还是建议大家，海外产业用外版 iPhone，尽量不要碰国行安卓，要用安卓机，也是刷 ASOP 使用。

逆向由 GPT 完成，如有错误，敬请指正。
https://x.com/MeTerminator666/status/2116504516317376942?a=gAIEFKIRjoB25UMiuQ4&s=35

🚨 卧槽，黑客偷了 14 亿美元比特币，到现在一个都不敢动

这事最离谱的不是被偷
是偷到手了，钱就那么躺着，黑客眼睁睁不敢花

18000 多个比特币，被拆进 19 个钱包
链上所有人都盯着，愣是一动没动

为啥不敢动？大白话：

🔹 比特币不像银行卡，冻结不了，偷了就是你的
🔹 但它每一笔转账全世界都看得见，永远留痕
🔹 这笔钱已经被标记成"脏钱"，走到哪儿都带着红字
🔹 一旦往交易所一转、想换成现金，立刻暴露、立刻被盯
🔹 所以只能干躺着，看得见、摸不着、花不出去

这就是区块链最反直觉的一点：
透明到连小偷都被套牢

能偷走，不代表能洗白、能花掉
14 亿就这么成了烫手的数字，挺讽刺的
https://x.com/Lniosytest/status/2116378843405496423?a=pQjEmOfNqDIb7kA55Vo&s=35

Binance 被黑的事，48 小时过去，有了新进展。

第一，金额变大了。
现在各家统计大约 63 亿到 64 亿美元，
史上最大的加密货币盗窃案。

第二，嫌疑人基本锁定了。
TRM Labs 和 Chainalysis 都指向朝鲜的黑客组织 TraderTraitor。

理由是：
被盗的钱，
和九月 Bitget 被盗的钱混在了一起，
而那笔钱，之前就被认定和朝鲜有关。

不过目前，
还没有政府或者 Binance 官方确认。

第三，冻结了大约 30 亿美元，
Binance 承诺全额赔付用户。

钱追回一半，
另一半，大概率再也回不来了。

你还敢把币放在交易所吗？
https://x.com/CryptoTrix1/status/2116477609236431206?a=QTrGqmWRsIxhvgXlBso&s=35

🔥 马斯克德州投完票就警告：民主党全赢，美国变"一党专政"

马斯克昨晚在X上宣布："我今天在德州提前投票了！"浏览破430万。

紧接着他又发长帖（浏览超820万）说，最担心民主党在2028年同时拿下众议院、参议院和白宫，然后做三件事：
把华盛顿特区和波多黎各变成州，锁住参议院多数；
开放边境，让所有非法移民合法化，锁定永久多数；
扩大最高法院，立刻拿下多数席位。

他说那样美国就成了永久的一党制国家。结论很直接：只要2029年参议院有51名共和党参议员，这一切就不会发生，"其他理由和这个比都无关紧要"。

今天是德州提前投票最后一天，联邦参议员选战咬得很紧，最新几份民调里帕克斯顿和塔拉里科只差1到2个点。

马斯克这段话把中期选举的分量说透了：不是哪个候选人讨不讨喜，而是参议院那51票。民主党想多加两个州、多加选民、多加大法官，靠的都是参议院多数。德州这一席要是丢了，后面的门就全开了。

10/30/26
https://x.com/usa912152217/status/2116191017296621883?a=EiLIwHukOz_UTIUI_5s&s=35

关掉 GPS，美军一架 C-17 运输机在天上硬生生飞了 4 个多小时。

不仅没迷航，还能精准找到跑道降落。
既没连卫星，也没跟地面发哪怕一个无线电信号。
它是怎么做到的？
它在读地球地壳上的磁场条纹。

平时大家聊量子，满脑子都是几千个量子比特、加密货币会不会被破解。
但对军方来说，那都是以后的事。
眼下真正要命的，是战机、军舰和精确制导武器已经被 GPS 惯坏了。
GPS 卫星挂在两万公里高空。
信号传到地面的时候，微弱得就像几十瓦灯泡照在操场上。
俄乌战场已经把底牌掀开了。
地面只要架几台大功率电子战干扰车，整片空域的卫星信号当场瘫痪。
精确制导炸弹打偏，无人机迷航乱撞。
如果未来发生大国对抗，太空里的导航卫星被打掉几个，整支军队是不是就瘫了？
五角大楼急了。
2026 年 6 月，白宫签了一道行政令，给五角大楼划了一条硬杠杠：
到 2028 年 9 月 30 日之前，必须把至少 3 项下一代量子传感器送上真实战位。
五角大楼旗下的国防创新部门（DIU）立刻立项了一个叫远见（Farseer）的计划，首批直接砸进 2 亿美元。
目标很朴素：
把量子实验室里的娇贵仪器，做成能抗颠簸、抗震动、塞进战机和潜艇里的战术硬件。
目前离真实战场最近的，正是五项技术。

先看地磁导航。
既然卫星信号能被干扰，那地球自身有没有什么东西是谁都掐不掉的？
有。
地球的地壳里埋着各种铁磁性矿物。
每一块大陆、每一片山脉的地壳磁场强度，都有极其细微的差别。
这就像是地球天生印在地表上的指纹。
谁也没本事把整颗星球的地磁场给屏蔽掉。
难点在哪？
传统指南针只能指个大概方向。
飞机自己还是个巨大的金属块，发动机一转、电线一通，机身产生的磁场比周围环境强上成百上千倍。
以前没有办法在飞行中把机身噪音和地磁微弱起伏分出来。
现在怎么解的？
美军找了 SandboxAQ 和霍尼韦尔（Honeywell）这些公司。
把超灵敏的量子磁力计装在飞机上，再配合算法，实时把飞机本身的磁干扰扣除。
磁力计一边飞一边测地下的磁场起伏，再跟预先测绘好的地磁图一比对。
位置就清清楚楚地定出来了。

再看第二样：原子钟。
卫星定位到底是在算什么？
算光速信号从卫星跑到你手里花了多少纳秒。
两边的时间哪怕只差一微秒，算出来的距离就差了 300 米。
平时这个极度精准的时间戳由天上的卫星发下来。
一旦卫星信号被掐断，部队就只能靠自己的本地时钟硬扛。
普通石英钟抗不住多久就会漂移，通信加密会对不上，相控阵雷达协同会乱套。
五角大楼要的是脱离卫星也能毫秒不差的时钟。
在太平洋的演习中，Infleqtion 公司的一台光学原子钟（Tiqker），被直接搬上美军支援船梅林号（RV Merlin）。
在大风大浪和剧烈颠簸里，它连续跑了两个多星期，没有出现任何死机或漂移失准。
另一家公司 IonQ，也拿下了国防高级研究计划局（DARPA）高达 5800 万美元的合同。
任务就是生产 125 台鞋盒大小的光学原子钟，代号长青-05（Evergreen-05）。
它的时间漂移有多小？
稳定度达到飞秒级别，换算下来大约 3000 万年才差一秒。
塞一台在军舰或雷达站里，就算天上的卫星全被击落，雷达和数据链在几个星期里照样严密咬合。

第三样是量子惯性传感器。
没有外部信号，车子或者导弹怎么知道自己跑了多远、拐了几个弯？
传统做法靠惯性导航系统。
用陀螺仪测角度，加速度计测速度，一步步推算当前位置。
但机械或者光纤陀螺仪都有温漂和累计误差。
飞机飞几个小时，累计误差就能扩大到几公里。
核潜艇在深海潜伏几个月，必须冒着暴露风险浮出水面校准一次 GPS。
量子惯导是怎么玩的？
冷原子干涉。
把几十亿个铷原子用激光打到绝对零度附近。
在极低温下，原子不再像普通弹珠那样乱撞，开始表现出波的特性。
激光再给原子打一记脉冲，原子波包被分成两条路径，最后重新汇合产生干涉条纹。
载体哪怕有一丝微乎其微的加速度或者旋转，干涉条纹就会发生微小的相位移动。
这是直接在原子尺度测量运动。
英国皇家海军已经把冷原子装置装在安维尔角号（MV Anvil Point）上，拉到北极极寒海域测试抗震性能。
DARPA 则找了 Q-CTRL 和洛克希德·马丁，正在把整套系统缩小、加固，准备塞进陆军的装甲车。

第四样更有意思：量子重力传感器。
雷达测的是电磁波反射，声呐测的是声波。
但世界上还有一种东西是谁也藏不住的：质量。
无论是一座地下坚固掩体、一条藏在公路下的秘密地道，还是一艘潜伏在深海的几千吨核潜艇。
只要它有质量，它就会对周围的引力场产生微弱的拉扯。
2022 年 2 月，英国伯明翰大学的研究团队在《自然》发表了一项试验。
他们带着一台冷原子重力梯度仪走出实验室。
直接在真实路面上，探出了埋在地下一米深的多用途管道。
以前重力仪根本没法上路，因为路上跑过一辆卡车、刮一阵风，震动就会把仪器震瞎。
量子重力梯度仪用了两个相隔一段距离的冷原子团，同时测量重力，直接把外界震动的共模噪音给抵消掉了。
五角大楼的远见计划现在正在砸钱把重力仪往飞机和军舰上装。
潜艇能把声音做得很小，能把涂层做得很吸波，但潜艇不可能让自己失去质量。
只要带着量子重力仪的巡逻机飞过海面，海水密度里的异常扰动就会被抓出来。

最后一样，直接送上了太空：金刚石量子磁力计。
前面的地磁导航听起来很美，但它有一个前提：
你手里必须有一张最新、极度精确的全球地磁底图。
问题是地壳运动和地幔液态铁的流动，会让地磁场每年都在缓慢漂移。
如果底图老了，导航算出来的经纬度就会偏。
过去用来测绘地磁的传统卫星寿命快到了，而且传统仪器个头巨大、需要极度低温。
美国国家地理空间情报局（NGA）搞了一个叫 MagQuest 的项目。
他们用上了人造金刚石里面的氮-空位色心（NV 色心）技术。
金刚石晶体里的碳原子缺位形成特殊的发光中心，对磁场极其敏感，而且可以在常温下稳定工作。
整台仪器被缩到了牛奶盒大小，搭着 SpaceX 的火箭送上近地轨道。
它在太空中不停绕着地球飞，实时刷新全球地磁模型。
天上的金刚石量子磁力计负责画图，地面的战机和导弹拿着图在没有卫星信号的空域飞行。

看完这五样东西，你就能发现军方对量子技术的思路完全变了。
过去几十年，大家习惯了把所有宝押在空中看不见的无线电波和卫星链路上。
一旦对方用更强的功率压制干扰，这些精密武器就会瞬间变成废铁。
而量子传感器走的是另一条路。
它不指望外界给你发什么信号。
它靠的是原子的跃迁、地球的磁纹和物体的引力。
这些东西来自物理世界最底层的基本常数。
你可以炸掉通信卫星，也可以用几千瓦的干扰机把天空塞满噪音。
但你既改不了原子的能级，也抹不掉地球本身的磁场。
https://x.com/mubeitech/status/2116572763590627576?a=bh5vLJvbbUeCbH9sF2A&s=35