法国的电价已经高达每兆瓦时1075欧元。相比之下，在2010年和2020年之间，每兆瓦时的平均价格为45欧元。

#Energy #France

Twitter 前安全主管 Peiter “Mudge” Zatko 最近向美国政府提交了一份长达84页的吹哨文件，抨击推特公司一大堆 “劣质的安全做法” 以及不遵守 FTC 保护用户数据的命令。

最主要的指责包括：

- 推特是一家管理不善的公司，它让太多的员工接触敏感的安全和隐私控制，而没有足够的监督。

- 一名或多名推特员工可能在为未披露的外国情报机构工作。 Zatko 认为，这使他的担忧上升到了国家安全问题上。

- 近一半的推特服务器缺乏基本的安全功能，如数据加密，因为在这些服务器上运行的软件要么已经过时，要么没有打补丁。

- 推特的高管们将增长置于安全之上，因为他们个人追求巨额奖金，高达1000万美元，作为对公司快速扩张的奖励。

- 该公司没有遵守2010年联邦贸易委员会关于保护用户个人信息的命令。此外，该公司还向与 2010 年命令相关的 FTC 授权的“综合信息安全计划”的独立审计师撒谎。

- 由于技术上的限制，Twitter不尊重用户删除其个人数据的请求。

- 当 Zatko 试图将这些和其他许多安全和隐私问题提交给推特的董事会时，公司管理层歪曲了他的发现和/或试图隐藏报告。

- 提交给国会的经过编辑的举报人报告中写道，Twitter 允许一些外国政府 “.....渗透、控制、利用、监视和/或审查公司的平台、员工和运营” 。

- 推特没有资源或能力来准确确定其平台上虚假（或机器人）账户的真实数量。这个问题是埃隆马斯克试图退出以440亿美元收购该公司的核心问题。

目前推特公司正在试图公关，称 Zatko“撒谎”。

目前还不知道究竟是谁在撒谎。国会称 “正在调查”。

#Twitter #Whistleblower

如何检查一个网站的安全性 ——

很多网站的保护性不足，因此黑客们经常毫无顾忌地用病毒感染网站，以获取访客的数据。

🔗 Website Security Test - 这项服务可以评估网站的安全，核实是否符合标准，进行测试并检查可能的漏洞。

测试需要一点时间。一旦检查完毕，该工具会产生一个安全等级（A+级到F级），并提供一份关于网站上发现的问题的报告。

当您怀疑一个网站时，可以用它来测试。

#tools

有读者邀请我们汇总一些与网络安全主题有关的YouTube频道。好的，下面是一个资源列表：#CyberSecurity

• Cybr;
• Hak5;
• STOK;
• IppSec;
• Zanidd;
• Tech69;
• Info CK;
• 247CTF;
• DarkSec;
• Seytonic;
• zSecurity;
• BlackPerl;
• ehacking;
• CrytoCar;
• TechChip;
• 13Cubed;
• Null byte;
• Black Hat;
• MrTurvey;
• Cybercdh;
• Troy Hunt;
• Jon Good;
• Cristi Vlad;
• BugCrowd;
• EC Council;
• Bitten tech;
• Nahamsec;
• GynvaelEN;
• HackerOne;
• InsiderPHD;
• Rana Khalil;
• superhero1;
• Farah Hawa;
• Derek Rook;
• MurmusCTF;
• The XSS Rat;
• Pratik Dabhi;
• Stefan Rows;
• PhD Security;
• Busra Demir;
• PwnFunction;
• Hackersploit;
• SecurityFWD;
• Cyberspatial;
• Grant Collins;
• LiveOverflow;
• Spin the hack;
• Hacksplained;
• CryptoKnight;
• Forensic Tech;
• Masters in I.T;
• Elevate Cyber;
• Infinite Logins;
• David Bombal;
• PinkDraconian;
• Ankit Chauhan;
• NetworkChuck;
• Loi Liang Yang;
• Calle Svensson;
• Computerphile;
• Cyber Academy;
• Hussein Nasser;
• Cyber Insecurity;
• John Hammond;
• I.T Security Labs;
• CyberSecurityTV;
• The cyber expert;
• FindingUrPasswd;
• Cyber Sec Village;
• Professor Messer;
• The cyber mentor;
• Hacking Simplified;
• Cybersecurity Web;
• Motasem Hamdan;
• Pentest-Tools Com;
• The Hackers World;
• CYBER EVOLUTION;
• Technical Navigator;
• I.T. Career Questions;
• ScriptKiddieHub - Tadi;
• Ethical Hacking School;
• Cloud Security Podcast;
• Beau Knows Tech... Stuff;
• Bug Bounty Reports Explained;

转帖 —— 《拆》

当我们说起灾难、破坏、伤害的时候，它就是它字面上的意思。你必须首先剥离“国家”、意识形态、和“主义”的那些烟雾，才能看清楚这些词的真实面目。

3月，俄军炮击并占领了基辅地区的马卡里夫村。乌克兰武装部队后来解放了这个地方。在被毁坏的诸多建筑物中包括一家商店，这家店的墙上镶嵌了非常非常棒的马赛克砖，这面墙奇迹般地在炮火中幸存下来了 —— 这个艺术品是乌克兰现代主义的例子之一。

真的是太幸运了。这个伟大的艺术品甚至没有被弹片触及到！

但是，然而，就在几天前，基辅人亲手用锤子把它砸烂了—— 愚蠢地把自己的文化遗产变成了建筑垃圾。

而前天，私人开发商利用国家处于战争状态和抗议活动受到严重限制的事实，拆除了基辅项目大楼Київпроект，这是现代主义建筑的另一个例子。它是由乌克兰和苏联建筑师奥古尔和科兹洛夫设计的。它的建造花了九年的时间。

正是这栋建筑在基辅发展了现代主义建筑的最佳范例。直到20世纪90年代，Київпроект一直是乌克兰首都的主要设计机构。

而今天，它被挖掘机的铲斗彻底捣毁了，它破碎的栅栏上依然写着："艺术在这里诞生......"。

惊人吗？在被迫害后自残。为什么？

很简单：如果你没有看到马赛克墙的文化价值，铲平了它又会有什么问题？但你为什么不去看看文化价值呢？因为你没有接受过高质量的教育，教育会告诉你当你看到这样的马赛克墙时不应该拿起打孔机！而你为什么没有接受过高质量的教育？

而你为什么没有接受过高质量的教育？因为在这个国家，教师都是饥饿的乞丐，没有人教你们，也没有时间学习，而你又需要不停地赚钱维生，在 市场达尔文主义 的磨刀霍霍中挣扎着活下去。包括手里拿着打孔机 —— 把文化变成垃圾。

国家职能部门只懂得从高档购物中心的建设中获利，而不明白到底什么是 “纪念性现代主义”、为什么需要保护它、它的价值是什么。他们登上权力的宝座并不是为了保护一些马赛克墙...... 因此，他们不仅不能保护乌克兰人民的文化遗产，而且始终为他们自己的阶级服务。对他们来说，所有这些马赛克都只不过是有利可图的“老东西”，几十年来，他们一直在毁坏乌克兰首都的形象 —— 躲在维希万卡和爱国宣言的背后，用民族主义的矫揉造作掩盖了钻孔机的轰鸣。#拆

🧬如果您错过了《乌克兰：超越后苏联时代》

#Ukraine #Nationalism #Modernart #MarketDarwinism #ForcedDemolitions #强拆

【劳工抗议、生活成本抗议 - 英国】英国11.5万名邮政工人昨天进行了罢工，要求加薪。

码头工人、铁路工人、律师 等等…… 都在举行罢工。自从夏天开始，英国的罢工行动一直在不断增加，以应对生活成本危机。

#UK #CostofLiving #Protest

【气候危机 - 巴基斯坦】暴雨和致命的洪水肆虐巴基斯坦

- 目前为止至少已经有982人丧生，33,000,000人受灾；
- 682,000 所房屋和建筑物被摧毁或损坏；
- 80万头牛被洪水冲走，8万公顷的农作物被摧毁。

#ClimateCrisis #Pakistan

网络犯罪分子 “破解" 了LastPass密码管理器 ——

根据LastPass的声明，该事件是在两星期前被发现的，当时专家在密码管理器的部分开发环境中发现了可疑的活动。

黑客利用其中一名开发人员的受损账户，进入了LastPass的开发环境，然后窃取了一些源代码和有关密码管理器的技术信息。

该公司聘请了一家领先的网络安全和取证公司对这一事件进行调查，目前声称数据泄漏并没有泄露用户的主密码。

#ThreatIntelligence #PasswordManager #Security

黑客将北约军事机密挂牌出售 ——

北约正在试图评估一群黑客在网上出售的泄露的机密军事文件的影响。

报告称，黑客正在出售与MBDA导弹系统公司生产的武器有关的文件。被盗物品中包括在乌克兰使用的武器蓝图，以及标有北约机密、北约限制和非机密控制信息的文件。

黑客提出只需15个比特币，即317,000美元，就可以购买北约武器生产的信息。目前已有约50兆字节的信息被发布到网上，总共有80兆字节的信息被盗。

#Databreach #NATO

Moqups 是一个很酷的草图服务（创建网站和应用程序的布局）。

一个精简的网络应用程序，帮助您创建线框、布局、图表和原型，并进行实时协作。

在云端远程工作（任何时候，在任何设备上）无需上传和下载文件。

在一个单一的设计环境中，有一个完整的工具生态系统。从图表、线框和原型开始，无需切换应用程序或平台。

#tools

⚠️ 谷歌浏览器从1月起将不再支持广告屏蔽扩展程序 ——

细心的Reddit用户在一份给开发者的 文件 中发现，从2023年1月起，所有浏览器扩展将被切换到新版本的 Manifest V3 API。这个版本的API特意取消了阻止网络请求的能力。

从2023年1月起，浏览器中只支持 Manifest V3 扩展程序，导致扩展程序变成了小玩具，广告拦截器也失去了效力。

uBlock Origin、uMatrix 和 NoScript 这些被认为很有必要安装的隐私保护扩展程序都会失败。这意味着谷歌广告现在将是不可避免的。屏蔽广告的能力将只保留给企业客户。

转移到 Foxfire吧，It's time.

#Privacy #GoogleChrome #Surveillance #Capitalism

这就是一个体系内没有公平的增长的代价，一方面，这个体系向人们展示了全球合作的潜力，但不幸的是，另一方面，它只是先进帝国主义的一个临时性的门面 ……

感谢读者来稿！

此前读到了IYP发布的《离岸革命，在岸资本主义 — — 船舶与中国和世界不断变化的关系》，它通过一艘船的生命来梳理中国和全球资本主义的接触及演变。这篇文章选择了一个重要的视角 —— 船舶，但是，很可惜，它的视野有点狭窄了，没有能借助到船舶这一重要载体在当下更为深刻的意义。

这可能与作者的身份有一定关系，该作者是专门研究中国的，于是倾向于从她自己的 “内部” 角度向外看，可能很难走太远。我没有能力做详细和深入的论述，那大概需要一本书的规模，但我想尝试为其补充一个可能的论述框架。

📌 更新《为什么说全球化是人类历史上最成功的失败》

#Globalisation #Deglobalisation #Nationalism #Imperialism #China #USA #Trade #Economiccrisis #vessels

转发收到的关于上面文章的评论 ——

在一个没有所有人对所有人的贸易、供应链断裂的世界里，全球化是不可能的。如今你周围的一切都取决于对所有市场和资源的自由准入，以及低廉的运输成本，而这种成本只有在一个和平的世界里才会足够低。

这一直是全球化的主要条件 —— 全球贸易而不是全球战争。现代世界就结束在第一颗子弹击中商船的地方。这颗子弹改变了地球上绝大多数生命延续下去的成本。

70多年来，几乎所有的国家经济都被重新连接起来，在全球范围内相互依赖。这就是为什么他们可以发展得如此迅速，以至于任何前工业化的落后地区都发现有可能用他们种植的豆子换取任何工业商品，如iPhone。

没有A流氓就没有全球化。没有B流氓也没有全球化。这跟你认为他们是不是流氓并无任何关系，而是因为，他们所拥有的东西是让这个系统能够运转的一部分。这就是那个插头 —— 无法在排除/“取消”任何人的情况下维持目前的秩序完好无损。现在这个插头被拔起来了。

参与者之间的冲突，和/或任何人被排斥或退出系统，都意味着所有的人将失去在现代世界生活所需的资源。并不是每个人都能在其他地方获得这些资源。绝大多数人不能。

现在呼吁把“外人”挡在门外、“废除”、“禁止”什么什么的人道主义者，意识形态的坚定者，他们所表达的态度光彩夺目，但也同时意味着他们对经济的运作方式根本性一窍不通。这就是为什么我说那个裸体抗议的人在表演，很可能基于权力竞争，因为基本上只有权力竞争能让人对现实危机产生“可利用价值”的幻觉。

没有人会为了其他人的利益而把自己冲进马桶 —— 没有天然气没有中小型工业，没有重工业，没有暖气，没有钢 ……不会的。这就是为什么武器供应在下降。

昨天几千人已经开始在德国普劳恩举行示威以抗议预期中的电力和天然气价格上涨。这只是个开始。英国是11.5万名工人罢工，11.8万人抗议，在能源监管机构门外焚烧电费账单，反对10月份电价上涨了80%（搜索这场运动 “Don't Pay UK”）。

全球化是一条衔尾蛇。在战争时期，安全的海上贸易是不可能的。正如没有柴油就不可能有海运贸易一样。而没有石油就没有柴油。而且，如果你没有一个能让你进行安全贸易的舰队，你要去哪里获得石油呢？…… 一切都与一切相连。

现在仍然有一些人抱有幻想认为美国不会允许去全球化，不，截然相反，美国基本不会受影响，正如这里所解释的：https://iyouport.substack.com/p/3f8 。去全球化的确冲击着每个人，但它对每个人的冲击力度并不一样。

是的，直到最近，美国还享受着廉价的中国工人，但是 ……中国工人不再廉价，而中国本身现在是敌人。今天的中国人可以由墨西哥人取代 - 他们已接受过这方面的培训。

是的，美国将半导体制造外包给台湾，现在正通过资助将该制造转移到美国本土来缩小差距。此外它在东南亚有一个可靠的安全网：日本和它的超级舰队。

简而言之，去全球化对美国来说不仅不是致命的，而且是有利可图的。你认为当亚洲和欧洲变得完全不稳定时，投资者会去哪里？难民会去哪里？回到他们当年逃离二战的同一个地方...
#Globalisation #Deglobalisation #Nationalism #Imperialism #China #USA #Trade #高堡奇人

【生活成本抗议 - 德国】3000人在德国普劳恩举行示威，反对政府的能源政策和预计在秋季上涨的天然气和电力价格。

#German #CostofLiving #Protest

【生活成本抗议 -孟加拉】孟加拉南部的乌契亚(Ukhia)发生了大规模示威，抗议燃料价格飙升、食品价格暴涨、生活成本不堪重负，以及每天的长时间停电。

#Bangladesh #CostofLiving #Protest

【生活成本抗议 - 印尼】印度尼西亚举行示威，反对将在未来几天内宣布的燃料价格上涨。

#Indonesia #CostofLiving #Protest

昨晚伊拉克的内战场面。

什叶派领导人萨德尔的支持者和与伊朗关系密切的敌对准军事组织之间的武装冲突已造成至少15人死亡。

当天早些时候，在这位宗教领袖宣布永久退出政坛后，萨德尔的支持者们冲进了总统府。军队宣布实行全国宵禁。

自2021年10月10日的议会选举以来，伊拉克一直处于政治危机之中，无法组建新政府。7月30日，萨德尔运动的支持者入侵议会，然后在绿区开始静坐，此后危机加剧。(报道)

#Iraq #Civilwar

【生活成本抗议 -海地】海地各地再次发生示威和封锁活动，反对高昂的生活费用、生活条件的恶化、地方性犯罪，并要求总理辞职。

#Haiti #CostofLiving #Protest