wdegang

你在干嘛！！

[Stacy cruz (Fans Tribute) @alexagracecunt]

Alexa grace and manuel ferrara...they both should hav git married...he fucks her damn hard and even loves her more than any other girl in industry bocz she is so so pretty❤️❤️

[𝖀𝖈𝖍𝖎𝖍𝖆 𝕴𝖙𝖆𝖈𝖍𝖎天 ⭐️⭐️ @Assane__ndoye]

Jennifer Lopez s'est exprimée après avoir été vue en train d'avoir une ORGIE avec Diddy et d'autres hommes dans les Diddy Files et elle a révélé qu'elle l'avait fait uniquement parce qu'elle avait été payée 350 000 $ par Diddy 😬👀

« Il voulait toujours me voir avoir des relations sexuelles avec d'autres hommes »
« Il m'a offert 350 000 $ et j'en avais vraiment besoin »

[Ｆｏｒｃｅ 💙 @Forcexvx]

https://t.co/9oDyljuEAD

[wdegang @wdegang]

还记得你何时加入 X 吗？我知道！#我的X周年纪念日

[wdegang @wdegang]

@kiss486 放你妈的屁

[wdegang @wdegang]

Windows Server and sql Server

[Walter @WalterL87309879]

On December 13, 1937, the inhuman Japanese army invaded Nanjing and massacred 300000 Chinese. The Chinese people will never forget the atrocities committed against the Japanese aggressors! The people of the world will never forget✊✊✊
#Nanking Massacre

[wdegang @wdegang]

@igeekbb 封号封的太厉害了

[阑夕 @foxshuo]

成人网站OnlyFans这几天又小火了一把，因为母公司发财报的关系，披露了部分旗下业务的数据，其中就包括表现特别亮眼的OnlyFans。

简单来说，就是直接粗暴的赚钱，特别特别赚钱，而且商业结构非常一目了然，没有任何需要绕弯的地方：

总收入66亿美元，创作者分走53亿，平台留下13亿，这13亿扣掉流量成本和交易手续费，还剩8.2亿毛利，再扣掉运营成本和税费之类，纯利差不多是4.8亿。

就是这么朴实无华，而且还很良心，什么30%的业内分账标准，根本不需要，平台只拿20%，也不搞什么公式复杂的流量激励啊广告分成啊，只负责专心搭好台子，福利姬们在上面好好唱戏经营账号，除了赤裸裸的账单往来，双方没有任何多余的关系。

我再补充一点关于OnlyFans的数据细节吧：

- OnlyFans隶属于英国的一家私有公司，发财报不是因为上市，而是英国法律要求有披露义务，这几年利润基本都以股息形式发给股东了，和互联网公司烧钱换市场的做法完全不同，因为它的自然增长已经吊打所有同行了；

- OnlyFans的员工只有42人，而且还是逐年减少的结果，它没有降本增效的压力，纯粹是上门生意自主运转不需要那么多人了，平均每个员工创造了3100万美元的收入，是微软谷歌的15倍以上；

- 在OnlyFans里，410万创作者，满足着3亿用户的需求，平均每个创作者的收入是1800万美元，但头部效应也很明显，15%的收入被前0.1%的创作者拿走了，而这前0.1%的创作者，赚钱能力是前1%的15倍，是前10%的100倍��

- 作为前0.1的头部创作者，女歌手Bhad Bhabie晒过自己的收款后台，3年时间里她从OnlyFans分到了5700万美元的到手收入，其中超过一半是来自付费对话，以及Bhad Bhabie从来没有发过一张裸照以及色色视频；

- 是的，这里有两个大多数人对OnlyFans的误解，一个是它只能用来搞色色，另一个就是卖图包和视频才是最主流的变现模式，OnlyFans实际上是粉丝经济的连接器，成人内容确实占据多数，但也有卡戴珊式的名媛人物会用OnlyFans营业，贩卖的是亲近自己的机会以及互动权利；

- 去年OnlyFans上收入排名第一的是好莱坞女演员Bella Thorne，排第二的是女说唱歌手Cardi B，排第三的是澳大利亚歌手Iggy Azalea，他们都不是成人内容的创作者，事实上前十里只有两人算得上搞色色的，其余��人都是娱乐圈的名人在OnlyFans上做收割，如果只算色色内容，基本集中在腰尾部，头部反而不多见，这和Pornhub等更加「垂直」的平台还不太一样；

- 今年奥运期间也有关于部分奥运选手为了补贴生活去开OnlyFans的消息，其实也和色色关系不大，纯粹是因为OnlyFans的粉丝经济生态是最成熟的，如果你有一定名气，OnlyFans是把名气变现的最安全渠道之一，去年UFC综合格斗有拳手闹劳资纠纷，也去OnlyFans卖健身课了；

- 色色内容的占比当然也很高，但流量分配的占比却低一些——大头流量被降维打击过来的名流们分走了——所以也卷得厉害，可以理解为反过来的二八定律，80%的色色创作者拿到了20%的收入，Reddit上常有在OnlyFans卖裸照卖了一年的妹子自嘲说连税表都没收到，意思是一年来的分成甚至没达到400美元起步的报税标准；

- 之前我分享过AI公司给OnlyFans的大V们定制自动聊天模型的例子，在没有接入AI之前这些活儿都是外包给菲律宾人来干，西方社会的有偿电话传统相当深厚，对于给钱才能聊天这事儿的接受度很高，OnlyFans的活跃消费，有很大比重发生在对话次数和时长的购买上；

- 曾有第三方统计，OnlyFans的用户群体里接近90%是已婚男性，70%是白人，平均年收入4.2万美元——勉强摸到美国人年收入的中位线——平均年龄29岁，简而言之，无法从婚姻里得到满足的工薪阶层青中年白男，是OnlyFans这66亿巨大收入的主力贡献者；

- 根据Similar Web的数据，来自推特的流量转化在社交平台里超过53%，远远高于Reddit、Instagram和YouTube，这也使推特成为了OnlyFans��作者们仅次于谷歌的外部流量，这既和推特的开放性有关，也得益于两家平台的用户年龄结构也完全雷同，都是25岁-34岁占据大头；

- NYT报道过那些依附于OnlyFans的「电子皮条客」职业，可以理解为给福利姬们做代运营，每天在Instagram等平台给他们觉得有戏的妹子发消息，说服对方来开OnlyFans，双方分工合作，妹子负责更新内容，代运营负责推广转化，收入三七开，妹子拿三，代运营拿七，这个分配比例你们可能想不到吧；

- 成人女演员Riley Reid——更熟悉的叫法是「柠檬姐」，因她后背上有柠檬水谚语的汉语纹身——因为觉得市面上的代运营公司都太剥削了，一度成立了自己的代运营公司，只收10%-15%的费用去帮OnlyFans的妹子们减轻成本，可以说是girls help girls了；

- 对OnlyFans的代聊采访也有有意思，他们都提到过，那些付钱求聊的男人在大多数时候想聊的话题其实和性无关，而是需要找一个绝对不会批评他们的温柔对象倾诉，倾诉自己的孤独、绝望和不被理解，而这些负面情绪都会由某个来自东南亚的抠脚大汉在聊天框里给予安慰。

[wdegang @wdegang]

@Soulogic 给我吧拿药，原价270多，报销后40多。农村医保

[wdegang @wdegang]

@91guanfang @Soulogic 60%多农村

[wdegang @wdegang]

@moin 收到过10g以上的片子

[Yachen Liu @Blankwonder]

刚读完了这两篇关于 xz-utils 包的供应链攻击说明，攻击者潜伏了三年，很精彩，只差一点点就可以往众多 Linux 发行版的 sshd 注入后门，可用于绕过密钥验证，后果不堪设想。
概括：
1. 攻击者 JiaT75 (Jia Tan) 于 2021 年注册了 GitHub 账号，之后积极参与 xz 项目的维护，并逐渐获取信任，获得了直接 commit 代码的权利。
2. JiaT75 在最近几个月的一次 commit 中，悄悄加入了 bad-3-corrupt_lzma2.xz 和 good-large_compressed.lzma 两个看起来人畜无害的测试用二进制数据，然而在编译脚本中，在特定条件下会从这两个文件中读取内容对编译结果进行修改，致使编译结果和公开的源代码不一致。
3. 目前初步的研究显示，注入的代码会使用 glibc 的 IFUNC 去 Hook OpenSSH 的 RSA_public_decrypt 函数，致使攻击者可以通过构造特定的验证数据绕过 RSA 签名验证。（具体细节还在分析中）
4. 只要是同时使用了 liblzma 和 OpenSSH 的程序就会受到影响，最直接的目标就是 sshd，使得攻击者可以构造特定请求，绕过密钥验证远程访问。
5. 受影响的 xz-utils 包已经被并入 Debian testing 中进行测试，攻击者同时也在尝试并入 fedora 和 ubuntu。
6. 幸运的是，注入的代码似乎存在某种 Bug，导致特定情况下 sshd 的 CPU 占用飙升。被一位安全研究人员注意到了，顺藤摸瓜发现了这个阴谋并报告给 oss-security，致使此事败��。
如果不是因为这个 Bug，那么这么后门有不低的概率被并入主流发行版的 stable 版本，恐怕会是一件前所未有的重大安全事件。

另外从一些细节能看出来攻击者非常用心：
1. 攻击者抢在 ubuntu beta freeze 的几天前才尝试让新版本并入，以期望减少在测试期间被发现的时间。
2. xz-utils 项目的原维护者 Lasse Collin (Larhzu)，有着定期进行 internet breaks 的习惯，而且最近正在进行，导致这些变动他并没有 review 的机会，即使到现在也没能联系上他本人。这可能也是攻击者选定 xz-utils 项目的原因之一。

更多的细节还在被分析中，目前 GitHub 已经关停了整个 xz 项目。

参考来源：
https://t.co/maoYpCp2Zk
https://t.co/VJQseYUWbM

[小樱💞｜实用工具分享 @xiaoying_eth]

每个人都应该开始一个没有面部的YouTube频道，赚很多钱！

可悲的是，99%的人认为这需要几年的时间。

下面是你在接下来的30天内如何做到这一点的方法：↓

[Hype @DbsHype]

Masako Nozawa-san has released her comment on Toriyama’s passing:

“I don't want to believe it. My head is empty because I don't want to think about it.
Even so, every time I see Goku, I remember what Toriyama Sensei said to me, 'You will take care of Goku, won't you?'
I cherish that moment. It makes me think: 'I will stay by Goku's side until my strength runs out completely'.
Sensei, please watch over us from the heavens. We hope you depart in peace.”

- Masako Nozawa.

[DRAGON BALL OFFICIAL @DB_official_en]

Information ; Dear Friends and Partners
https://t.co/85dXseckzJ

[Rainier @mtrainier2020]

美国的物流通常是运和计费分开的。所以各地的分拣机器都是比较简单的。usps欺诈就是利用这个运和计费分开这个漏洞，来搞的。
usps的标签组成如附图所示：
分三大部分，
一部分就是人读的信息。
一部分是扫码枪读的信息。一维条码
一部分是 分捡机读的信息，就是那个intelligent barcode。这个barcode里面包含了所有人读的信息，以及邮费，以及买家信息，以及加密的数字签名。（主要是防篡改）
也就是说所有的安全机制都在这个intelligent barcode里面。
那么陈丽娟夫妇的方法就是生成一种面单，intelligent code 无法读或者拿以往已经用过的intelligent code ，然后其他部分都是合法的字段，反正也没有校验。

这个办法，就是利用人读的信息和机读的信息不一致，来欺骗usps的系统。

要堵上这个漏洞，一个办法就是运的时候做计费核查。这个办法需要在物流hub上实时高速计费核查系统。这个系统要求在usps intelligent barcode破损的情况下把，做到费用核查。

现在的邮件分拣系统是依赖于，数字签名的完整性来判断一个postage是不是valid。这是一个传统的“离线系统”，不会去查重。 因为查重需要调用api，usps每天需要处理6000万个包裹，峰值设计怎么也要到6亿个包裹。查询处理的rps，响应时间，以及包裹分拣流水线的配合，都是极其挑战性的。

但是要解决欺诈，在线处理是很有必要的。

基本原理就是，intelligent barcode 字段里加上时间戳，在分拣设备读intelligent barcode的时候，先查重，确保没有重复使用。
如果遇到intelligent barcode无法识别的情况，直接分流到慢速线上。激光测体积，自动称重量，直接读取一维barcode，得到tracking number，查postage information，是不是valid，是不是和后台数据一致。 正常情况下intelligent barcode 无法读取的毕竟是少数。

里面这个查重和邮资对账的程序设计和实现要求颇高，而且需要极高的可靠性。

另外推动法案把邮件欺诈的最高刑期从5年提到10年。
这样以后再怎么玩花样都不怕了。

防欺诈，就是巨大的人力，物力，设备的投入。
不防欺诈，就是被人钻空子。

[OpenAI @OpenAI]

ChatGPT can now see, hear, and speak. Rolling out over next two weeks, Plus users will be able to have voice conversations with ChatGPT (iOS & Android) and to include images in conversations (all platforms).
https://t.co/uNZjgbR5Bm

[MZ 🍒 @zaprobest]

幼儿到大学阶段学习资料大合集

https://t.co/Pf6bPuT6ig

[Breaking Bad @BreakingBad]

We join millions of fans in mourning the passing of the immensely talented Mark Margolis, who - with his eyes, a bell, and very few words - turned Hector Salamanca into one of the most unforgettable characters in the history of television. He will be missed.