自由无价

Singer

[AB Kuai.Dong @_FORAB]

太惨了，就在美国国会中期选举，特朗普阵营被对手民主党全面横扫的同时，视觉艺术家 Joanie Lemercier，跑去特朗普大厦对面，向特朗普大厦上的招牌投影。

这样人们会看到 TRUMP OUT 的字样，寓意特朗普下台。

[炸鱼薯条(关必回) @ABB6160]

一个视频给你讲清楚如果特朗普输掉美国中期选举会怎么样。
#美国中期选举

[AB Kuai.Dong @_FORAB]

太牛批了。最近朝鲜黑客这事搞得人心惶惶，然后有位叫 bread 的开发者，搞了个验证演示，相比普通的验证，内容则是给金正恩剃头、滑动让金正恩跟普京亲嘴等，这样精神上来防止朝鲜人访问你的网站。

结果上线后不久，他的网站就遭受了 800 万请求的 DDoS 攻击。

[唐柏桥 ( Baiqiao Tang ) @tangbaiqiao]

万斯副总统的这篇反思文章写得不错。至少敢于承认这次选举输得很惨，很大一部分原因是执政党本身的问题，如治理无方、政策失误等。这篇文章有很多值得点赞和商榷的地方。这里我只说两点：

一，值得点赞的地方：文章指出了败选的主要原因之一是，大量川普和共和党支持者愤怒出走，转而投给他们曾经非常厌恶的民主党。可想而知他们有多么失望和愤怒。他用佛州作为例子。佛州这两年增加了很多选民，共和党增幅远大于民主党，但最后投票结果，州长得票率远低于上届（德桑蒂斯）。而且好几个地区从红转蓝。很显然，短时间内失去了大量支持者，而不是用一句简单粗暴的“选举舞弊”来甩锅。这是需要深刻反思的！

二，值得商榷的地方：他将惨败的主要原因之一归于亲以色列和对伊朗开战。在我看来，这是本末倒置了。伊朗战争初始，几乎所有伊朗裔和以色列人都坚定地站在川普这一边。川普跟伊朗签署那个失败的备忘录后，他们又几乎在同一时间对川普转过身去。别小看这两股力量，从人数上讲至少数百万，从影响力讲就更大了。所以我认为川普最大的败笔不是发动这场战争，而是彻底烂尾了。而烂尾的一部分原因恰恰是受了万斯的影响。现在没人知道他下一步要怎么做。这才是要命的。你不能一方面要求大家勒紧裤带，另一方面就让人看不到希望和尽头。这是兵家大忌。如果川普知道望梅止渴的成语，都不至于在这件事情处理得如此糟糕。最大的败笔则是企图通过糊弄和讨好中共来解决伊朗问题。最后“偷鸡不成反折米“。而川普压垮曾经坚挺他的一些MAGA的最后一道心理支撑的举动是前往机场恭迎大独裁者习近平。至今我都无法理解，他为什么执意要这样做。他可以有一万个理由这么做，但只需要一个理由就能反驳他：你如何让人继续信任你？

其他很多方面都值得谈，我会尽快写一篇专文谈论这次中期选举。

——-
万斯原文：

我们这边的数据分析师们痴迷于研究的一件事是“构成”——选民群体是否足够接近2024年的情况，让共和党人有获胜的机会。尽管民调显示民主党将大获全胜，但数据一直给我们讲述同一个故事：在一些州，投票率只是马马虎虎；在其他州，它简直令人惊叹；在没有哪个州是灾难性的。我们团队中弥漫着一种真正的乐观情绪：我们的人出现了。

所以，我问了我认识的最聪明的数据专家，这是否意味着我们要震惊世界了？“不，”他告诉我。“我们可能会比民调预测的做得更好。但数据显示，很多2024年的特朗普/万斯选民很生气，并计划投票给对方。我们选民确实出现了，但他们可能不会投给我们。”

现在看来，这话真有先见之明。我们选民确实出现了。例如，在佛罗里达，选民群体比民主党多出9个百分点的共和党人支持，只比2024年差了几个百分点。毫无疑问，有些地方我们在投票率上本可以做得更好。但主要问题不是投票率。主要问题是，很多2024年投票给特朗普/万斯的人在2026年投票给了民主党。

关于发生了什么以及为什么会这样，将会有很多内斗和争论。我非常尊重的一位民调专家告诉我，我们在冲刺阶段的经济信息不够犀利。我相信这是真的。

但我们输掉的真正原因几乎每个人都清楚。

另一位民调专家——我认识的政治界最聪明的人之一，昨天告诉我，我们会在通用选票上以13个百分点的劣势输掉。我周二之前就感觉很消极，但连我也被这个震惊了。在他的民调中，他看到很多2024年的特朗普选民很生气，并计划投票给民主党。他问那些抛弃我们的人，什么会让他们回到我们团队来。前四位答案，涵盖了几乎所有回应，是：

1) 结束战争
2) 关注生活成本/通胀
3) 美国优先
4) 改变我们与以色列的关系

我们选民出现了。而上述四个原因就是为什么很多人投票给了民主党。这是一位精准预测结果的民调专家得出的结论。虽然很多人周一在攻击Rachel Campos Duffy呼吁外交解决冲突，但事实证明她的政治建议是正确的。（她也是个很棒的人。）

在接下来的几个月里，将会有很多洗脑式宣传。期待听到许多建制派政客说，我们困境的解决方案是大赦。我对我们应该改变执法方式持开放态度——例如，更专注于雇佣非法劳工的企业。但任何推动大赦的人都在骗你。

我们输掉的原因是战争。总统本人昨晚就这么说了。

如果你想争辩说这值得，那为了未来6年失去参议院值得，那么就去争辩吧。争辩说这是一个值得付出的代价。不管同意还是不同意，至少这是诚实的。

但每个人都知道我们为什么输了。关于我们从这里走向何方的任何诚实对话，都必须从那里开始。

我对我们的国家依然抱有希望。对于那些生气并想说“我早就告诉过你”的人：你们是对的，你们确实告诉过我们。将那股能量投入到选举那些分享你们世界观的共和党人中去。对于那些只是对结果感到愤怒的人，你们应该愤怒。让我们把那股愤怒转化为拯救我们国家的工作。

[KEVIN @MrOilMan]

今天拉斯维加斯川普大厦！
在自由意志表达上，中美天差地别。

[Sea @Sea_Bitcoin]

刚看到币安官推发布了安全调查报告，看完让人后背发凉，我根据我的理解梳理一下

9 月份：软件工程师 B 在一个正规的求职平台上，被一个「项目总监」联系，主动挖他。我猜大概率就是 LinkedIn 了，暴露了 B 是币安在职员工。

项目总监安排了两轮面试：一面是所谓 HR 视频面试，取得 B 的信任；二面是虚构公司的 CEO，通过 IM 进行，并且让 B 下载了一个包含恶意代码库的「作业」到他的工作电脑上。这个代码库的恶意代码，在安装过程中就执行了，引发了一系列未经授权的活动。而且这是一个 0-day 恶意软件，当时币安的终端安全软件都没检测出来，黑客还刻意清除了入侵痕迹，加大了发现和调查的难度。

10 月 20 号：黑客从 B 的电脑出发，借助币安公司内部的 AI 工具，控制了钱包运维工程师 A 和钱包软件工程师 C 的电脑。

控制 A 的电脑之后，黑客在上面发现了容器部署权限令牌。

10 月 29 日：黑客登录员工 C 的电脑，用从 A 那里偷来的凭证部署容器、运行恶意脚本，从而拿到内部钱包签名服务的访问权，在正常提现流程之外发起了转账。之后黑客又利用 EIP-7702 授权，批量转走了 ETH 链上的资产。

更早之前 6 月份的时候，A 其实在搜索引擎上搜热门 AI 编程工具后，就下载了被篡改的 Homebrew 安装包，但这次事件被安全团队及时发现了，没有酿成大祸。但工程师 A 的岗位及其钱包基础设施团队的相关同事，当时就已暴露给黑客

总结来说，这是一场多阶段攻击：结合了假面试、恶意软件下载、内部 AI 工具被利用、终端设备被入侵，以及高级的交易授权手法。

LinkedIn 暴露币安员工身份只是表象；A 下载被篡改的工具，让黑客锁定了钱包团队 + B 在工作电脑上运行「面试作业」直接打开大门，这才是根源；内部 AI 工具成了横向渗透的跳板，让黑客从一台电脑扩散到三个核心钱包工程师；而 EIP-7702 授权加上 MPC 钱包难以快速撤销，让事件在近 4 小时内没被完全控住，是催化剂

[自由无价 @Musetian77]

@TruthMedia123 這是李老師？這跟中國的百度上發出來的李穎的相片完全不一樣啊

[AB Kuai.Dong @_FORAB]

币安刚刚发布了初步调查报告，梳理了他们是如何被朝鲜黑客，盗取了 60 多亿美金。

某位币安软件工程师，在求职网站上挂着简历，结果一位自称项目总监的人，主动联系他，说有个潜在岗位想聊聊。

对方安排了一位 HR 跟他视频面试，真人露脸。为了让他放下戒心，这位 HR 还把自己的社交账号发给了他，上面有他本人的生活照和视频，看着就像真实存在的人。

然后到了第二轮面试，对方换到一个常用的聊天软件上，跟一位自称是这家公司 CEO 的人聊，但其实公司是假的。

等面试快结束时，对方让他下载一份代码题，作为技术测试，结果这位币安员工，在工作电脑上下载运行了它。

这份代码，在安装环节偷偷自动执行，把电脑上一个正常的开发工具 pyenv，换成了带木马的版本，然后跟黑客的服务器连上，还会自己清理痕迹。

就连币安当时的杀毒软件，也没查出来。

从这台电脑开始，朝鲜黑客一步步渗透内部，摸进了交易所的钱包系统，一个多月后币安被盗了 60 多亿美金。

关键是现在领英上，还有一群币安在职员工的信息，这些估计都是朝鲜黑客的潜在欺诈对象。

[なおNaO @TomoriNao2022]

我在生命的最后时光也要这么做。

12万美元15年使用权似乎也不算贵？

[Byron Wan @Byron_Wan]

Is Huang Xiaole (黄小乐) aka Alice Huang a 燕子 working for the CCP?

[失业观察日报 @dutyge]

怎么判断真警察，还是假警察？

上海律师经验谈：少受罪22条。

[李老师不是你老师 @whyyoutouzhele]

深圳人民全员进入“返祖”时代

近日，深圳禁鸣新规地落地，11月1日起，深圳每天0-24时，在全市范围所有道路实施禁止机动车鸣笛，否则罚款三百，有效期5年。

“上有对策，下有政策”，于是深圳网友们纷纷开始玩梗，晒出“深圳市民一味地扯着嗓子嚎叫”的配音视频。

[高伐林 @GaoFalin]

转贴：今天中国网民吐槽——

[Jacob🇨🇦🇺🇸 @Jacob43817149]

1997年，末代港督彭定康落寞离港，仰天含泪心有不甘，女儿哭成泪人……

果然不到50年，香港直接变臭港！😂

[黄赟 @huangyun_122]

据说，大佬们是这样恢复心力的，中间那条张一鸣都点过赞

媳妇说她难受憋屈的时候，是去无锡的惠山，大喊一阵；我脑子混乱写不出代码的时候，经常去 Adidas 买鞋，去风起云涌玩飞车

你们呢？

[Kiki @WaFFsdzAiNop]

莫名其妙的学了个金融知识。

[nini @nini_incrypto_]

第一次移民国家顺序优先级

1️⃣ 美国仍是第一选择
不管网上负面消息再多，美国都是第一选择
身体是诚实的，都吐槽排期长，结果依旧超过9万中国人在排队等卡，有的都要排到10年后
想要快，那就走EB1A或者EB5，前提是你有论文有成果，至少在行业内是比较厉害的

2️⃣ 别去英国
短毕业生签证、长移民周期、薪资门槛提到38k，不制止非移却搞正经的移民，可以说不是国人的移民国家

3️⃣ 澳洲是第二选择
在wlb这块，美国也比不上澳洲，唯一一个美国人反向移民的国家
收入高、生活踏实，比新西兰薪资高又没美国那么卷

但现在门槛真的上来了，技术移民雅思8炸+硕博学历是常态，热门专业获批门槛能冲到100
有条件建议考虑雇主担保一步到位，雅思6分本科就可以在国内申请移民，但起码需要你有5年以上的工作经验

4️⃣ 新西兰是第三选择
适合两类人：
1、追求工作生活平衡的，这边人少，你想卷都卷不起来，环境气候没得说
2、想拿新西兰当跳板去澳洲的，或者图新西兰永久回头签的

职业在绿名单上的话，可以直接在国内申请移民，基本上2‑6个月就能获批了

职业不在的话，就要考虑六分制去凑分，方式很多，可以直接登陆工作也可以考学历移民，硕士需要熬1年后递交，博士和新西兰本地硕不需要凑分，目前政策优势很大

5️⃣ 加拿大是第四选择
劝退的声音不少，这两年确实难度高了很多，但其实依旧是国人可以考虑的移民国家
会法语或者你是高管的话，可以考虑加拿大，难度会低一些

6️⃣ 日本是第五选择
对钱和学历要求不高，但是需要你熬10年，中间出一点问题就会失败，有条件的建议考虑高才，缩短时间周期

7️⃣ 欧洲还能去吗
说实话，有钱的话欧洲身份用处非常大，不管是欧洲旅居、孩子教育还是企业发展，各有各的用处，想拿也只需要钱
但想靠工作留下的话，小语种几乎是必备的，并且移民欧洲不想花钱就得熬时间，移民监很久

[小草莓🍓 @caomei_nz]

原来社会化程度高的人都懂防套话

[自由无价 @Musetian77]

@CryptoDoggyCN 哈哈

[Miles Ma @miles_mazy]

今天下午约了一个流量大师喝咖啡，

她的咨询费是 5K 一小时起，我问了他一个问题：

“请问什么样内容，容易爆发流量？”

她和我说就 7 点：

1、观众想纠正你
2、观众想看结果
3、观众想看翻车
4、观众想辨真伪
5、观众想给你支招
6、观众想带入自己
7、观众想证明自己

兄弟们，这钱花的值不值？