🤔很像曾经在新冠防疫开始的第一年，就开始鼓吹中国新冠防疫政策天下无敌一样。中国的电动车行业

方脸这一期有很多反贼观众骂他，说他不客观，不过请注意， 方脸是站在卖方（投资者）视角和具体数字来分析的； 那些大彩屏冰箱的内饰，是财政代付的，这是这次中国车赢的关键。

如果纯粹从「生产一个东西」的资本和工程的角度，这样的产品和胜利，是不可持续的，它违背了供给侧规律。 当然方脸是很赞成大家消费这个的
视频8:13 “所以这种车如果能在加拿大上市，为啥不买，在我看来买到就是赚到，买到就是薅到中国政府的羊毛，何乐而不为呢”

希望过几年，能再回顾这一期，看看产能过剩的发展是不是应了「疫情反应曲线」
有例可循：砸钱搞5G、VR元宇宙、共享经济、水氢汽车，最终雷声大雨点小不了了之

这个财政花在人民电动车车身上，总归是比建高速公路要好

@ProgrammerHumor AI

#CVE：PuTTY 使用 ECDSA p-521 密钥对的方式不安全；攻击者或能从大量签名中还原私钥。

建议立即废弃使用有任何被 PuTTY 0.68-0.80 版本等软件使用过的 ECDSA NIST p-521 密钥；更新软件不能保护已存在风险的私钥。

- 受影响的软件还包括 FileZilla 3.67.0 前、WinSCP 6.3.3 前、TortoiseGit 2.15.0.1 前、TortoiseSVN 1.14.6 前等。在这些软件上使用过的 ECDSA p-521 密钥均受影响。
- 在 SSH 中，此类密钥对的公钥通常以 ecdsa-sha2-nistp521 识别名开头。
- 其它类别密钥，包括 Ed25519 等不受影响。
- 出现此问题的原因是 PuTTY 对密钥对的使用方式不标准，不过这也无可厚非：PuTTY 在 2001 年就存在此类使用例，而标准 RFC6979 在 2013 年才发布。 [1]

CVE: CVE-2024-31497
fixed-in: 0.81

cve.mitre.org/~
1. www.chiark.greenend.org.uk/~

#CVE #PuTTY

XZ 后门事件可能不是一起孤立事件

2024-04-17 15:08 by 帕迪多街车站

OpenJS 基金会发出警告，称 XZ 后门事件可能不是一起孤立事件。在 XZ 事件中，攻击者 Jia Tan（化名）潜伏长达两年多时间，最终获得信任成为项目的共同维护者。OpenJS 基金会称，他们观察到了类似的行动，他们收到了一系列邮件，要求基金会采取行动更换其管理的流行 JavaScript 项目的维护者，以解决高危漏洞。邮件使用了 GitHub 关联邮箱。这和 XZ 项目维护者 Lasse Collin 收到的施压邮件十分相似。类似事件凸显了快速发展的开源生态系统所面临的安全风险，尤其是今天软件的依赖关系错综复杂。

https://socket.dev/blog/openjs-xz-utils-cyberattack-likely-not-an-isolated-incident
https://openjsf.org/blog/openssf-openjs-alert-social-engineering-takeovers

#安全

#news #china #school 白城医专的一名女学生有先天心脏病，她的辅导员因为以前有过纠纷所以处处针对她。

前几天吉林省多所高校都开始早操/跑操，按照正常的流程来说患有一些特殊疾病的学生出示证明就可以不用上操，但是这位辅导员因为和女生有冲突，所以强迫她上操。
很不幸，女生倒在了跑道上，辅导员来了以后声称“她在装病”“躺一会自己就起来了”，不对女生进行急救，导致女生最终死在了医学院内。R.I.P

央视新闻，1.老师没打120，老师先给书记打的电话。2.学生确实可以免出操，但学生确实出操了。3.老师确实收鱼了。
学校方面放出消息说陪了60w，庭外和解，但是央媒这几天才定性此事件，所以应该是陪了但是没陪那么多，而且没有和解

小女孩自己的抖音可以看到只要是露出手腕的视频都可以看见测心率什么的手环，有异常她就会第一时间去医院，她真的很爱惜自己的生命了
《冷眼旁观的鱼》：她明明可以活着，带着跳动的心脏救更多的人

#china #life Leo: 中位工资/人均GDP

比起反思GDP注水，一个更准确的指标。方脸和小翠长期持相同观点

一千万大学生嫌多，一千万新生儿嫌少 ； 一说文化5000年，一说福利刚起步 ； 35岁辞退嫌老，60岁退休嫌小
如果中國漢族人說自己是世界上，第二痛恨資本主義跟私有製的種族的話，那麼世界上，估計不敢再有其他的民族跟人種，說自己是第一了
然而實際上，大到豪宅商舖轎車，中到古董玉器字畫，小到珠寶翡翠首飾，這些跟私有製相關的東西，卻無一不是每一個中國人，都一直在渴望擁有的東西

王局上次做户晨风，节目最后说的一句话，挺让人触动的，“在中国，关心别人也是一种权力”。是呀，在中国只有领导才能体恤百姓，跟领导抢风头，同时还揭露社会现实，不封你封谁。

#china #science 沈：中医 🥰 铅硫汞砷 朱砂 HgS 这些矿物质仙丹都是罕见字啊
废医验药 刻不容缓
中医还有人中黄人中白尿垢入药呢
真的不奇怪，中医做什么都有它的说法 入药的蟋蟀还要贞洁的才有效呢

不知道，可能跟蛋白粉+糖同理
药效不确定，但副作用一定不明

中医养生传承《中医爱好者磕石硫磺三个月，磕出白血病》 https://www.bilibili.com/video/BV1Dx421m7Wa
🥵 日本红曲霉好歹是意外情况，而且也有后续，这个正常产出Hg超出10w单位是什么情况
加之国内中医是政治正确
医者仁心，你们的良心去哪了？给秦始皇治病时拿去炼丹了？
利用自己的政确，坑害无知民众，赚信息差，这就是中国的「医者仁心」？真是互害社会啊，医生穷，患者蠢

我们“汉奸”没有毒倒一个中国人，倒是各路中医坑害了无数“同胞”，真可谓谋财害命，耶！

—
你就说有没有检出Hg超标吧
来自中国的学生做了一种极高灵敏度检测牛奶里三聚氰胺的课题，教授说：你做的很好，但是为什么要在一个食品里检测一个根本不能放进去的原料？
来自中国的马哲老师考了「党大还是法大」，科普了只能辩证地回答。民众说：所以党的领导是要违法喽？ 这个问题本身不好笑么？
人家心·系·祖·国，从国内空运的孕期补品
中国宝宝体制
中华药典中写明，朱砂有毒，不宜大量服用，也不宜少量久服，孕妇及肝肾功能不全禁用。不过北京同仁堂仁丹说明书中，并未特别提醒朱砂有毒。

https://www.thepaper.cn/newsDetail_forward_27004364
口是心非呢，一直知道老祖宗的单方有毒
2013年5月，北京同仁堂一款名为“健体五补丸”的中成药(注册编号：HKP-08760，批次编号：1033946)因汞含量超出上限标准5倍，被香港卫生署强制召回。根据香港中医药管理委员会发布的《中成药注册申请手册》中的规定，中成药重金属及有毒元素含量限量标准，汞的每日服用量上限为36μg。
另外朱砂也可以当安眠药哦，古时候劳动人民用这个把自己毒晕，就说有安神清暑的《汞效》 :fanglian~2:
在B站上还看到有中医粉辩解说无机汞不会中毒，硫磺的货不够纯才得白血病， 这不是精神病吗？ 中医里硫磺就是硫磺，哪里来的有机汞无机汞？中医讲纯度？ 就算你用生化性质洗白中医，都不吸收何来药效呢？
反贼不会伤人，碍国才是快刀，我都想骂支字头了，这可是人命关天的把戏，牢中医谋财害命啊

大麻顶多是能致幻的烟，还是铅硫汞砷 中医把人治死更狠活
既没了自由，也没了砷命 :Azhe:

算了，其实牢中医顶多也就是把淀粉卖卖成药，谋财，中药注射液才是害命呢
反贼不会伤人，碍国才是快刀啊
https://youtu.be/ILtvxD2UP58?t=612

三聚氰胺那次也是，为什么次次中国人服毒都是老外检测出来，国内多少万的好评？ 医者仁心都放到仁丹里去蜡！
牢中冥医：我做了一个违背祖宗的决定，不是把秘方开源，而是把小米粥打进血管里！

Adobe 以每分钟约 3 美元的价格购买视频构建文本视频 AI 模型

2024-04-13 20:54 by 电波骑士

Adobe 正以每分钟约 3 美元的价格购买视频构建文本视频生成模型，试图赶上 OpenAI 的 Sora。Adobe 要求摄影师和艺术家递交表现人们日常活动的视频，比如步行，或者表达情绪如快乐和生气。 Adobe 要求提供逾百种人物动作和表现情感的短片，以及脚、手或眼睛的简单解剖片段。它不希望视频包含版权材料，裸体或其它冒犯性内容。视频的平均费用约为每分钟 2.62 美元，最高每分钟 7.25 美元。

https://finance.yahoo.com/news/adobe-buying-videos-3-per-213215719.html

#人工智能

Do not buy a Hisense TV (or at least keep them offline) (Score: 150+ in 6 hours)

Link: https://readhacker.news/s/66jNx
Comments: https://readhacker.news/c/66jNx

微软准备迫使 Windows 10 用户使用 Microsoft Accounts

2024-04-20 22:22 by 摩若博士岛

微软准备再次惹恼它的 Windows 10 用户，这次是让用户从本地账号转移到它的在线账号服务 Microsoft Accounts。Windows 10 的最新预览版更新被发现包含了新的通知信息，旨在让用户从本地账号切换到 Microsoft Accounts。微软官方博客在更新通知中称，“新功能！该更新在设置 > 主页中推出 Microsoft Accounts 账号相关通知。”它随后介绍了 Microsoft Accounts。

https://tech.slashdot.org/story/24/04/19/0956230/windows-10-will-start-pushing-users-to-use-microsoft-accounts

#微软

#china #bear 户圣 抖激灵 https://x.com/wangzhian8848/status/1780398057961725959?s=46&t=01Uyj7UMxC4dkiefaUDoYw

华为准备向世界推广其鸿蒙操作系统

2024-04-23 13:15 by 理智与情感与海妖

华为准备向世界推广其鸿蒙操作系统。鸿蒙最初是 Android 深度定制版本，兼容 Android 应用，但今年初开始它发布了不再兼容 Android 应用的新版本，只能运行为鸿蒙开发的原生应用。华为轮值董事长徐直军在第 21 届分析师大会上表示，未来逐个国家推广鸿蒙，逐步推向全球。徐直军表示，打造鸿蒙原生应用生态是华为 2024 年最关键的事情，目标是成为全球第三大移动操作系统。华为计划在 2024 年一年内，将中国市场智能手机上使用时间超过 99 %的 5000 个应用全面迁移到鸿蒙原生操作系统上，实现操作系统和应用生态的统一。目前，已有 4000 多个应用明确了迁移计划，不到 1000 个应用正在沟通中。这个迁移工作量是巨大的，已经得到了整个产业界和应用开发者的广泛支持。当这 5000 个应用以及其它成千上万的应用都从安卓生态迁移到鸿蒙操作系统上时，鸿蒙操作系统就真正完成了打造，并真正成为除了苹果 iOS 和谷歌安卓外的全球第三个移动操作系统。

https://mobile.slashdot.org/story/24/04/22/209252/huawei-wants-to-take-homegrown-harmonyos-phone-platform-worldwide


#操作系统

https://fxtwitter.com/aartbik/status/1782216468006138312 草，真实

GitHub评论功能被用来冒充微软托管恶意软件

目前 GitHub 被发现了一个严重的设计问题，有攻击者利用项目评论功能冒充微软等公司来分发恶意软件，并且这种情况已经持续有一段时间了。
以微软托管在 GitHub 上的 vcpkg 项目为例，这个项目开启了 issues 反馈，用户提交一个新的 issue 后其他用户可以在下面评论。评论功能支持附带文件，例如当上传一个名为 Cheat.Lab.2.7.2 .zip 的文件时，GitHub 将会这个文件生成永久 URL 并附加在 vcpkg 项目下。即便用户删除评论这个文件也会被保留下来并继续提供永久访问，甚至用户都不需要真提交评论，直接上传文件就好了。
这样这个恶意文件就可以通过 https://github [.] com/microsoft/vcpkg/files/14125503/Cheat.Lab.2.7.2 .zip 下载。
由于这个地址看起来就像是微软官方的文件，因此在一些场合中更容易钓鱼。

蓝点

关注频道 @TestFlightCN

#china #news 近期 “保交樓”運動爛尾 https://www.youtube.com/watch?v=78mgh_CGsug
燃气费也讲“中国速度”？王志安

"广东可以独立出去吗？成天都给我们遭黑，成为台湾省人嘲笑的破地方，淹水自己忍者，不要抱怨给我们大陆丢脸
廣東是中國極少數為中央賺錢的省分
而且廣東還是最多納稅給中央的省
還把盈餘撥款給內陸省份還負債使用...