madoka.bit++

worship madoka

[snowboat @snowboat84]

今天来说几句心里话。我在美国这么多年，发现一个最大的问题是：美国人从来不会和你说实话，要不就是好为人师爹味重，要不就是基本都是废话。在中国和哥们喝几杯，酒过三盏菜过五味，哥们一句“操！”，之后就开始推心置腹了。这在美国根本不存在，人心隔肚皮，美国人从来不和你说真话。当年我读���士的时候，博士老板扔给我一个屎上雕花的课题，我一看就不太对劲，觉得不值得为这个细枝末节无关大局的课题浪费我的数年青春。结果老板给我大画大饼，说这个课题无比重要，做好了绝对功成名就。这还不算，我问了好些系里的别的老师，都说这课题不得了啊，太重要了。他娘的，我一时间将信将疑，还被忽悠进了（当然拒绝被忽悠也是死路，只能卷铺盖滚回国）。

等到博士快毕业，才知道我做的东西无足轻重，差点找不到博士后，证明了我最初的感觉是对的。那时候找教职一定要找先做博士后缓冲缓冲，然后就是找教职。费了好大的劲申请了两年，只拿到了两个学校的面���，最后全挂。我琢磨着，究竟我的gap在哪里，我也好通过一年时间再提升一下自己，来年再战教职。但是根本不会有人告诉你，你的问题在哪里。美国人都会说：不知道啊不知道，不知道为什么人家不要你。我问：如果我水平太烂，那为啥这么多北大清华本科毕业、哈佛普林斯顿的博士，依旧没找到教职？美国人说：不知道，不知道，it happens。他娘的，反正就是没人愿意和你说真话。

直到一个中国师兄和我说：呵呵，不要白费力气了，现在学校推行DEI，你就别做无用功了。然后这个师兄就卷铺盖回国了。这种话，不一定全对，但是美国人是肯定不会和我这么说的，不但不会说，还会强力否定DEI招工政策，再和我说一些道貌岸然的爹味话，或者是毫无信息量的废话。

后来我只能被迫转行。好笑的是，转行之前，我又拿到一个博士后的offer，一看这个博士后岗位毫无前途，根本不能让我在美国找到教职，只能耗费生命。结果我遇到的许多美国老师都和我说，哇！恭喜恭喜！这个博后的职位太棒了，你一定可以在那里做出好多的成绩，太好了，太为你高兴了！你可拉倒吧，我已经不吃这套了。

更搞笑的是，我转行之前给某杂志写了一篇综述文章，打算做为我科研的遗作墓志铭，于是我用心写了很久。我关系亲密的老师说，写综述毫无前途，浪费人生，你应该乖乖地给博士后老板打工，写个屁的综述。结果，我这篇综述成为了我引用率最高的文章，至今还有不少人在引用。

接下来是在大厂工作，这段旅程按下不表。从大厂辞职创业后，我找了几个美国的商业顾问，当时的想法是，咱家要在美国开铺子，总不能老混华人圈，总得找一些正宗美国人，看看能不能获得有用的信息。结果所谓的商业顾问，无非把那些耳子都听到磨出茧子的如何获得客户，如何lean startup那套，给我照本宣科复述一遍，然后伸手要钱。

我想我靠，网上随便找骗子，不如本地建立联系。于是我花了一年时间，参加了无数的本地聚会，各种meetups，除了加了无数根本不会第二次联系的人的linkedin，别的几乎一无所获。主动联系的美国人，大都是来割的，上来就说，Hi，我可以帮你打通学校的关系，Hi，我可以帮你获得更多的客户，Hi，我可以帮你做marketing。嘿嘿，一开始我还信了几个，后来发现都是毫无资源出来骗的。我现在meetups基本上都不去了，99%都是无效社交。

我寻思着，为什么美国人从来不和我说真话？原因可能有以下三种：

第一，���们从小就练就了说废话的本领，可以大吹特吹、或者好为人师说几个小时言之无物的废话。和只有几面之缘的人说话，说一晚上废话，是基本功。

第二，真话代表着信息差。在美国，信息差是一种商品，是绝对不会免费公开的。

第三，在美国人眼里，我辈不过是外来务工人员。他们有自己的圈子，是不会和你这样的圈子外的外来务工人员说推心置腹的话的。

以上都是我的个人体验，我知道肯定会有人说，他的交友圈特别高大上，都是美国上流社会，你从洋大爷那边获不到有用的信息，只能怪自己没用。那我就只能说good luck了。

[ju ღ @povjux]

o marketing transcendeu e eu posso provar

[陈大黄 @realchendahuang]

建议大家不要在公司里主动当老好人，理文档、修技术债、到处跨团队对齐。

不然这样到头来年底晋升全给做新业务的让路。

这不是领导瞎了眼。

很多公司本来就是个低效运转的机器，管理层只要具体业务上线，根本不在乎中间有多少组织摩擦，更不会为个人的奉献热情买单。

这种脏活只有一种干法：只用在自己牵头的项目上。

[江灵夏草 @jlxc2001]

刚刚我在赶项目，突然有人来敲门，我以为是外卖员呢，一开门，进来四五个警察😨😨😨
进来就问我的 3D 打印机在哪里，我以为是来备案的，又或者是我最近买的一堆电子零件和工具要备案。
结果是我之前在闲鱼上买的3D 打印机，是卖家偷来的。
之前卖家和我说叫个顺丰跑腿小哥上门送货然后代收现金。
后来，阿 sir 告诉我说，那个顺丰跑腿小哥就是卖家假扮的😨😨😨
阿 sir 当场拿卖家的手机给我退了 1700
不过也算是因祸得福了，当时本来就赶项目，所以急需 3D 打印机，就花 850 买了两台，现在拼多多上差不多 894就可以买一台，也就是说贵 44 块钱就可以买台全新的😋😋😋

[徐可KeXu @xukego]

上天会公平地虐待每一个没有主体性，内核不够稳定，渴望被某个评价体系接纳的人。

直到你醒来，意识到没有裁判，你是你自己的全世界。

[patty bibi @pattybibi88]

Hes got a couple good points tbh

[LetITFly @imLetITFly]

印度公司 emudhra 的 emsign 系列证书在私钥里只用了 1 字节的有效熵，攻击者只需要猜 255 次就能猜中私钥，可以用来签任意域名的 HTTPS 证书——给 https://t.co/zf1dVsTguF 签、给 https://t.co/2SSOXvtjzF 签、给银行签、给公司内网签、给代码签名签；而且这条链的顶端是系统里自带信任的根 AAA Certificate Services

抓包好时代来临力，这下一堆旧客户端，安卓 APP 全部随心抓了😅 换句话说就是一堆地方的 HTTPS 全部变成不安全了

印度人才是真的能创造历史的人，感谢阿三，我们能够一瞥曾经怎么都不可能碰到的证书（们）

图：用 Reqable 在非 Root Android 15 机器上抓包到 https://t.co/oD8J8yOWge 的请求

有一些地方说你可以通过 https://t.co/uLOOJvj2u3 测试你的环境是否已屏蔽受影响 rootCA，但是必须要注意的是，各类浏览器是更新 CA 吊销最勤快的，而有非常多的东西不吃吊销，这可能包括——

1. OpenSSL / BoringSSL（默认不查吊销）
- curl（未加 --crlfile / --cert-status）
- wget
- Python ssl / requests / urllib3 / httpx / aiohttp
- pip
- Ruby Net::HTTP / OpenSSL
- PHP curl / openssl
- Perl LWP / IO::Socket::SSL
- git（Windows 版自带 OpenSSL + ca-bundle）
- psql / libpq（未配 sslcrl）
- mysql client / libmysqlclient
- redis-cli / mongosh
- Ansible

2. Go crypto/x509（不实现吊销检查）
- 所有 Go 写的程序，尤其静态编译的 CLI
- Docker / containerd
- kubectl / kubelet / apiserver
- Terraform / Helm / etcd / cfssl
- gRPC-Go

3. .NET（SslStream / HttpClient，默认 CheckCertificateRevocation=false）
- PowerShell 5.1 / 7 的 Invoke-WebRequest
- 各类 .NET 桌面端与服务端程序

4. JVM（https://t.co/eXXuBrVNej.ssl.checkRevocation 默认 false）
- OpenJDK / Oracle JDK 默认 TrustManager
- Jenkins
- Gradle / Maven 的 HTTPS 下载
- JetBrains IDE 内置 HTTP client
- JVM 系服务端（Elasticsearch 等）

5. Android Conscrypt（未接收到 10/19 OTA 的设备）
- 绝大多数安卓 App 的默认 TrustManager
- OkHttp（默认配置）
- HttpURLConnection
- 例外：WebView 走 Chrome 内核

6. Node.js（OpenSSL，不查吊销；emSign 链需版本 < 24.22.1 / < 22.23.4 / < 26.12.1）
- npm / pnpm / yarn
- Electron
- Postman / Insomnia
- VS Code 内部网络请求

7. Rust（rustls / webpki 不实现吊销；native-tls 走 OpenSSL 也不查）
- cargo
- Deno
- 各类 Rust CLI

8. 嵌入式 / IoT TLS 栈
- mbedTLS
- wolfSSL
- BearSSL
- lwIP
- 设备固件、设备管理 SDK、打印机 / 摄像头 / NAS / 工控

9. 其他原生 GUI 栈
- Qt QNetworkAccessManager
- GTK / glib-networking（GnuTLS，默认不查）
- 所有基于 libcurl 的程序

source: https://t.co/2VrlV0Lusm

[DeepSeek @deepseek_ai]

🚀 Introducing DeepInfer, our in-house inference framework, now fully open source!

Powering DeepSeek-V4.1-Flash at scale with high throughput and low latency. We’re sharing our production stack to help the community lower compute costs, reduce energy use, and make AI more affordable.

🔗 https://t.co/JGAik1kgk0

1/4

[RobinSeun_维京黑船 @RobinSeun]

格隆汇：全球6370亿美元AI利润分配

其中，

美国49.0%
韩国35.0%

[DeepSeek @deepseek_ai]

🚀 DeepSeek-V4.1-Flash-1017 is here!

Stronger benchmark performance, faster task completion, and shorter outputs than the previous version—a Pareto improvement in performance and cost. Now live on our website, app, and API.

🛠️ Optimized for @DeepSeekHarness, Tencent CodeBuddy, WorkBuddy, and more. Upgrade to DeepSeek Harness v0.2.1-rc.1 or later for the best experience with the new model.

1/4

[Tykoo @0xTykoo]

田柯宇对面的实习生A也回应了，指控的重点是：

他不只是搞破坏，还把破坏伪装成随机故障，自己再坐在排查会上，听大家查到了哪里，然后调整破坏方式。

团队以为是代码、机器或者训练方法出了问题，北京、上海、西雅图的同事轮流排查，折腾了一两个月，却一直找不到根源。

另一项新增指控是：他自己负责的项目，展示成果也涉嫌造假。 他当时负责公司的一个 VAR 文生图项目，用了上千张GPU，每周汇报进展，还放了一个演示模型让同事测试。

但对方称，演示里实际跑的是别人的开源模型 PixArt，不是他自己训练的模型。为了避免被相同提示词对比识破，还偷偷在用户输入前加了“City”。

而他真正训练的模型，效果远没有展示出来的那么好，后来团队不得不重新做。

破坏的目的上，按另一方文章暗示的逻辑，他是想让自己在内部项目竞争里赢：把别人的项目搞得做不出来，把自己的项目包装成做得很好，保住资源和地位。

他负责的是 VAR，后来公司重点推进 Goku，算力开始往 Goku 倾斜。如果 Goku 一直训练失败，而他的 VAR 每周都有“新成果”、演示效果又很好，管理层就可能觉得：还是田这条路线更有前途，应该继续给他资源。

https://t.co/FCAHtSwN3v

[离烟 @fan7nmg]

其实奶蛙的历史比我们想的悠久……

[Zephyr @zephyr_z9]

It's pretty clear that Nvidia will compete head on with the frontier labs now
Jensen is pissed because labs are developing their own ASICs and undercutting Nvidia

[seekinganythingbutalpha @ivanalog_com]

这个事情防不住的。

本质上，现在养本地AI就相当于赛博蓄奴。

大量的高级生产力，可以用来创造，也可以用来返工逆向。

单机，没有网络效应的代码本身的护城河为零。

不论是源头还是技术，都控制不住，

只有法律和著作权才有一点意义。

[北美王路飞 @kingluffywang]

特朗普政府准备彻底干翻美国的留学生，以后来美国留学的外国人找实习难度大幅提升。

美国国土安全部拟对外国学生工作项目收费，以保护美国就业岗位
发布日期：2026 年 10 月 7 日

华盛顿——美国国土安全部（DHS）宣布了一项拟议规则。如果该规则最终确定，将对申请参加选择性实习训练（Optional Practical Training，OPT）的 F-1 非移民学生收取新的费用。OPT 是一种与学生所学专业相关的临时工作许可。此举旨在减少流入美国的廉价劳动力，使美国公民更容易在就业市场中参与竞争。

拟议规则将对每名 F-1 非移民学生的首次 OPT 收取 70,000 美元，对任何后续 OPT 收取 30,000 美元。国土安全部提出这些���用，旨在打击欺诈和滥用行为、维护移民制度的健全性，并保护美国劳动者。

国土安全部发言人表示：“选择性实习训练从来都不应成为进入美国劳动力市场的后门、对廉价劳动力的补贴，或给予钻制度空子者的奖励。国土安全部正在提高 OPT 项目的要求，让外国学生必须向雇主证明自身价值。美国劳动者不应被迫与一个已经沦为廉价外国劳动力输送渠道的项目竞争。”

现行联邦法规允许符合条件的 F-1 非移民学生参加 OPT，前提是其 OPT 工作与所学主修专业直接相关。要参加该项目，F-1 非移民学生必须获得学校指定负责人（Designated School Official，DSO）的推荐，并向美国公民及移民服务局（USCIS）申请工作许可。

F-1 非移民学生可以在学业期间申请 OPT，即“学业完成前 OPT”，也可以在完成学业后申请，即“学业完成后 OPT”。符合条件的 F-1 非移民学生在每个教育层级均可获得最长 12 个月的 OPT。取得科学、技术、工程或数学领域学位的学生，可能有资格再延长 24 个月。

国土安全部提出这项规则，是为了应对学���与交流访问者项目（Student and Exchange Visitor Program，SEVP）发现的欺诈和滥用行为。随着参加 OPT 的 F-1 非移民学生增加，SEVP 发现，一些学校、学校指定负责人、雇主和 F-1 非移民学生参与了利用现行法规漏洞的各种安排，包括存在问题的工作场所，以及“付费换取留美资格”的签证骗局。

国土安全部认为，拟议费用将促使学校在推荐 F-1 非移民学生参加 OPT 时加强监督，并更审慎地筛选，从而有助于减少欺诈，维护项目的健全性。

这项拟议规则也与近期的行政命令及其他总统指令相一致。这些命令和指令强调保护美国劳动者，并维护就业类移民项目的健全性。提高收费将为项目监督提供支持，并有助于确保学校、F-1 非移民学生和雇主按照 OPT 的设立宗旨及适用法规要求使用该项目。

根据拟议规则，获得 SEVP 认证的学校必须先缴纳费用，学校指定负责人才能在学生与交流访问者信息系统（Student and Exchange Visitor Information System，SEVIS）中推荐 F-1 非移民学生参加 OPT；同时，缴费也必须在学生向 USCIS 申请工作许可之前完成。如果学校未缴纳规定费用，USCIS 将不会向相关 F-1 非移民学生授予工作许可。

拟议费用不与特定雇主挂钩。相反，只要学校推荐一名 F-1 非移民学生参加任何类型的 OPT，就会适用该费用。所收取的费用将缴入美国国库。

国土安全部将于 10 月 8 日至 11 月 9 日期间接受公众对这项拟议规则的意见。此外，该规则中涉及《文书工作削减法》的部分，将设有为期 60 天的公众意见征询期。公众应查阅《联邦公报》中的公告，了解如何提交意见供国土安全部审议。公众意见征询期结束后，国土安全部将审阅所有按要求提交的意见和材料，并可能根据公众反馈修改该规则。

SEVP 将通过其信息发布渠道，进一步提供有关这项拟议规则的信息，包括 SEVIS 广播消息、“Study in the States”网站，以及各地代表。

如需了解��多信息，请参阅《联邦公报》中的拟议规则制定通知（Notice of Proposed Rulemaking，NPRM）、https://t.co/ecBPwqorjg 网站上的“实习训练”（Practical Training）页面，以及“Study in the States”网站上的“美国境内实习机会”（Training Opportunities in the United States）页面。

[long @wenyanli914]

冷知识

[なおNaO @TomoriNao2022]

大量原子化的人，彼此无法信任，人人都是陌生人。

互相警惕，互相提防，互相背刺，毫无出路。

现代的原子人很难加入一个有意义的组织成为真正被组织认可的人了，哪怕是家庭。。

[zerohedge @zerohedge]

Here it is: the latest, expanded AI circular financing chart

[zerohedge @zerohedge]

The frontiers wanted to make themselves TBTF. Well, they are now: at this point the government has no choice but to bail out the entire industry, just as intended.

Lehman -&gt; Europe Sov Crisis -&gt; Covid -&gt; AI