Nikko retweeted
一艘主打终身环游世界的美国游轮公司因资金耗尽,突然将游轮上约200名长住乘客遗弃在柬埔寨港口。 zaobao.com.sg/news/sea/story…
Nikko retweeted
数字法币的根性,记好了:
实名,有痕,可追踪来去路径,有期限,用途受限。
数字法币最大的特点是可以在后台被发行人做各种设定,比如:
- 某笔钱只能用于购买食品、教育、特定地区消费;
- 某笔钱不能用于购买外汇、加密资产、无人机;
- 超过一定金额自动分期支付或延迟到账;
- 储蓄一定时间后自动变为负利率等。
这在技术上并不复杂,已经可以实现。因为底层是中心化账本,规则可以由发行人随时修改。
Nikko retweeted
Replying to @yeyusam1
常识:加拿大联邦保守党与各省保守党是组织上相互独立的政党,彼此可以建立政治联系与合作,但省级保守党并不是联邦保守党的地方分支机构。
Nikko retweeted
真他妈活久见!极客大赛居然因为破解无人机,被人报警叫停了??
昨天下午,正在上海举办的GEEKCON 2026安全极客大赛出了件非常魔幻的事情。
据现场流传的消息,赛事进行到无人机攻防演示环节时,现场突然出现了多名警察叫停了比赛,警方表示有人以“教唆他人破解无人机”为由报警,这导致多名参赛选手和裁判被警方带走配合调查。
GEEKCON的前身是2014年创办的GeekPwn,是国内最知名的白帽黑客赛事之一。
过去十几年,选手们在这里破解过苹果、特斯拉、安卓设备,以及各种智能硬件。
这些比赛的目的其实很简单:让安全研究者提前发现产品漏洞,再通知厂商修复,避免漏洞被真正的黑客利用。
而且GEEKCON有明确的负责任漏洞披露规则,在问题修复之前,不会对外公开漏洞的技术细节。
结果现在,发现漏洞的人反倒可能因为演示漏洞而接受警方调查。
网络安全专家谭晓生对此公开表达不满,GEEKCON创办人王琦更是在现场直接开怼。
我觉得这事最可怕的地方,在于它可能打破安全研究者和厂商之间长期建立的信任。
如果一家企业遇到漏洞,第一反应是报警找研究者的麻烦,那以后还有谁愿意主动帮它找漏洞?
白帽黑客可以不研究你的产品,黑产可不会因为没人研究就放过你的产品。
当然,目前究竟是谁报案、是否涉及厂商,还需要进一步确认(谭老师认为应该是某市占率特高,并且被制裁的无人机大厂)。
但如果最终证实是厂商为了阻止漏洞演示而报案,那这件事真的挺悲哀的。
Nikko retweeted
mitmproxy adds --emudhra option
github.com/mitmproxy/mitmpro…
名垂千古了
信任链是个很脆弱的机制,除了浏览器基本上很少有 crl 撤销和运行时校验。
泄漏私钥的证书有两条信任链,AAA 交叉签名可以用于18年到25年,根证书可以用于25到26年。
基本上稍微老一点的 iot 设备都会沦陷,我已经验证过了,手上能测的基本都阵亡。
Nikko retweeted
Replying to @garybernhardt
xkcd.com/221/ -- It is a perfectly find integer, and random too. 🤣
Nikko retweeted
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
Nikko retweeted
三哥的CA私钥是一个字节?Mozilla通告撤销对疑似泄漏根证书颁发机构的信任:
- Comodo AAA Services root
- emSign ECC Root CA - G3
- emSign Root CA - C1
- emSign ECC Root CA - C3
记得ban掉这些rootCA,Comodo AAA Services root现在的名字叫做 “Sectigo”,全球最大的廉价商业SSL证书上游之一
Nikko retweeted
中国和尼泊尔边境泥石流灾害,尼泊尔官方正式宣布终止大规模搜救。约1500人死亡、5800多人失踪。社交媒体的热度也已经下降。
忽然联想到多年前的马航失踪案。也是多国旅客身亡,人数远远少于此,但却被公众持久地关注。
可能最大的区别在于两起悲剧中,马航事件有诸多悬念存在:事故,还是人为?如果是人为,动机为何?
冰川没有动机,冰川沉默地等待,迸裂,然后当头砸下来。没有多少空间留给阴谋论。
一架代表人类科技结晶的波音飞机,在多重监控系统中凭空消失,这种反常识的事促使人本能地想知道一个“结果”或者是接近真相的解释:“毕竟现在科技这么发达,怎么可能查不出来?”——结果真就没查出来。
还有一个因素就是“飞机”这个Trigger:谁都有可能坐飞机,不可避免地坐飞机,但不是谁都会去尼泊尔河谷徒步。“可怕,太惨了……但我一辈子可能都不会去那里。”航班上发生的事情,会激发非常具体的想象和代入感。
Nikko retweeted
专门研究药物成瘾问题的医生说:假如酒精不是长期存在于人类历史,而是新近才被发现的物质,无疑会被列为违禁药物:有致癌性,饮用后有迷醉感,有人会发酒疯,伤害自己和他人,会急性中毒,且有成瘾性。
Nikko retweeted
美国加州伯克利发生的一起同事投毒案,近日因一段监控视频曝光,再次引发关注。
现年50岁的女化学工程师 Rong Yuan 从2017年开始不断出现脱发、呕吐等症状,多次被送往医院急诊,甚至专程飞往中国求医,却始终找不到病因。直到2019年,她怀疑有人在自己的饮用水中动手脚,于是从亚马逊购买了一台隐蔽摄像头,安装在办公室。
监控画面显示,同事 David Xu 曾多次接近她的水瓶,其中2019年3月4日的视频清楚拍到他将某种物质倒入瓶中。警方调查发现,Xu 长期在她的食物和饮用水中投放有毒重金属镉,持续超过一年。检测显示,水瓶中的镉浓度最高竟达到美国联邦饮用水标准的350万倍。
2019年3月,Xu 被捕,被控谋杀未遂及两项重罪投毒罪,最高可能面临终身监禁。然而,检方后来与他达成认罪协议,撤销谋杀未遂及其中一项投毒指控。Xu 对剩余一项投毒罪选择不抗辩,2024年最终被判处两年缓刑,实际仅被关押一天。
今年3月,Xu 已完成缓刑,并进一步向法院申请撤销重罪定罪记录。
这也正是监控视频直到现在才公开的原因。 10月10日,受害者 Rong Yuan 首次公开讲述自己的遭遇,并主动向<旧金山标准报>等媒体提供了2019年拍摄的监控录像。
Rong Yuan 对当年的轻判结果极为不满。她表示,投毒至今仍给自己留下长期健康问题,导致她无法全职工作。她尤其担心,一旦 Xu 的撤销定罪申请获准,未来雇主可能无法通过普通背景调查查出他的犯罪记录。
10月12日,Xu 的撤销定罪申请安排在加州阿拉米达县高等法院审理,检方已对申请提出反对。Rong Yuan 希望通过公开视频,让社会重新关注这起案件。她说:“这个司法制度已经让我失望了,这是我最后的办法。”
Nikko retweeted
现在很多创作者,已经被流量驯化到快丧失主体性了。
创作先想平台喜不喜欢,而不是受众需不需要;表达先怕得罪平台,却忘了自己才是被平台白嫖的那个。
短视频依赖算法推荐,尚且能理解。播客又不靠信息流推荐,怕得罪平台是哪门子事?
更离谱的是,有人主动放弃 RSS,只在一个平台分发,其他平台找来入驻吓得跟小鸡仔赛的,生怕平台不高兴。怎么,平台是给你发金条了?还是给了你泼天的流量?
平台只是渠道,不是主子。连分发权都主动上交,还谈什么创作主体性?你服务的是你的受众,不是某个平台。
太把平台当回事,就是太不把自己当回事。
Nikko retweeted
【 华为豪车刹车踏板断裂 德国汽车界如何看?】
汽车评测平台懂车帝发布实测视频:三台全新尊界V800刹车踏板支架全部断裂。尊界称这是“非标准的极端测试工况”,为已交付用户提供“免费升级”。视频随后被下架。德国汽车专家:“就这样把视频下架,人们永远不会忘记。”
【 华为豪车刹车踏板断裂 德国汽车界如何看?】
10月8日,汽车评测平台懂车帝发布实测视频:三台全新尊界V800以时速100公里急刹,刹车踏板支架全部断裂。尊界称这是“非标准的极端测试工况”,为已交付用户提供免费升级。 随后,这段视频在B站、微博、微信视频号和抖音相继无法观看。德国汽车专家杜登赫费尔(Ferdinand Dudenhöffer)对德国之声说:“就这样把视频关掉,人们永远不会忘记。”
Nikko retweeted
Ukrainian attack drones struck Yandex's Sasovo Datacenter tonight, one of Russia's largest, setting it on fire.
The 35+ MW facility reportedly housed nearly 2,700 Nvidia A100 GPUs by 2021, imported before sanctions locked down Russia's tech sector.
中国有没有资格全球征税,当然有资格,美国征得,中国凭什么征不得。
但这里问题是什么?
1,好一点的政府,推出新政策会给一个缓冲期,提前通知,让老百姓有个准备的过程,强硬点的,可以立即执行。
但是追溯执行,这个就很过分了。
然后说,以前很早就有法规了,就是没执行,不算没通知。
这就是中国立法的一个特色,先挖坑,放n年所谓暂缓执行,再执行就说这是自古以来了。
这个问题是什么呢,就是之前很多老板的投资决策,资金的处理方式,是基于当时的实际执行正策为背景的,对不对,现在你追溯,很多老板账上根本没那么多钱,你当年要是真征税,人家那时候现金流在手里,你收了也就收了,这几年投资形势那么差,很多人账面资产都不够交税的,这种有些老板回国就是老赖,只能躲在海外了。
有上市公司的老板,按当年上市市值征税,现在公司市值跌的惨不忍睹,老板说,你把我公司拿走得了,咋交税,卖股票,海底捞张勇还算可以卖股票的,有的卖公司都不一定够。
有些海外信托前些年花钱比较浪,现在信托里的资产还不够税,怎么办,人家花钱的时候你不说,现在怎么追。
2,这几年从滴滴,马云几个事件后,中国企业家投资信心,创业信心都很低迷,总该恢复信心了吧,去年还行,不让跨省捕捞了,有些朋友莫名其妙的案子终于放出来了。有些被跨省的朋友钱也退回了,像是要正经抓经济的样子了,现在这么一搞,你想追溯就追溯,鬼知道你下次又要追什么,又整哪一出,那现在谁还敢投资,谁还敢花钱,要么转移资产转移身份,要么躺平装死静等下一轮风暴。
信心咋恢复,现在北京上海消费指数都崩了,企业投资指数已经低迷很久了,只有国企还敢花钱,问题是改革开放这么多年,大家心里有数,民企才是中国崛起的真正力量。
3,关于纳税人界定,关于纳税细则,我说真的,模糊的不行,国内法律法规特别喜欢模糊化,我这么说,每个地方税务的解读都不一样,你说前面那些例子,如果企业家资产已经不足当年税款怎么办,能不能商量,不是不能,但具体该怎么处理,如何界定真实的税基,甚至如何界定海外收入,一线办税人员都不清楚,然后解读权在哪里。
视频号看到,不同律师解读海外纳税这块都互相说对方的解释是错的,好玩不好玩,就是玩模糊化,你看新加坡的纳税人定义,看完就知道自己是不是,看中国的,看完问律师,不同律师给你的解释都不一样,已经是老板饭局上的常见话题了。
最近新加坡这边几个老板饭局,听到无数八卦,感慨一下,都不容易。
更劲爆的不方便说,还要回国自由呢。





























