Forwarded from 前女友们用过的机场—始于机场,不止机场
上月我说目前是“科学上网数十年未有之大变局,恐怕都要回到直连时代”,有网友评论我过于悲观,只会散布恐慌情绪。我也一直希望是杞人忧天了。
但是目前来看,中转要么已被拔线,要么在被拔线路上,几尽绝迹。原来建议直连或自建,现在也因出国劣化,开始变得越来越艰难。甚至港澳流量卡也有部分地区运营商受限制的消息。按这趋势下去,不是翻不了,而是成本、精力、难度会陡然爬升。
过往二十年的科学上网黄金时代恐怕是要结束了,各种线路、测评、协议、工具百花齐放,一键式建节点,面板式建机场的日子,一度让我们有种错觉墙不再是墙。但是物理层面上的服务器、线路主控权永远是最强的降维打击。如果政策没有周期性松动或调整,那只会越来越难。
且用且珍惜吧⚜️
但是目前来看,中转要么已被拔线,要么在被拔线路上,几尽绝迹。原来建议直连或自建,现在也因出国劣化,开始变得越来越艰难。甚至港澳流量卡也有部分地区运营商受限制的消息。按这趋势下去,不是翻不了,而是成本、精力、难度会陡然爬升。
过往二十年的科学上网黄金时代恐怕是要结束了,各种线路、测评、协议、工具百花齐放,一键式建节点,面板式建机场的日子,一度让我们有种错觉墙不再是墙。但是物理层面上的服务器、线路主控权永远是最强的降维打击。如果政策没有周期性松动或调整,那只会越来越难。
且用且珍惜吧
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔3
这两天,中英文科技圈同时刷屏的 AI 神器,叫 Flipbook
它出自前 OpenAI 研究员 之手,更被前特斯拉 AI 总监 karpathy 和 Shopify CEO tobi 亲自转发。Tobi 直言:「这可能是未来巨大变革的开端。」
简单说:它不是传统网页,而是一个完全由 AI 实时生成的视觉百科全书。你输入任何名词,它立刻用万亿像素级画面为你「画」出一张信息图;点击图上任意位置,AI 就理解你的意图,瞬间生成下一张更深入的视觉页面,像一本永远翻不完的动态视觉百科。
这不是简单的「换皮」,而是真正的范式级创新:
• 没有 HTML、没有布局引擎、没有预设按钮,整个屏幕每一帧都是模型直接输出的像素流(已实现 1080p 24fps 实时直播)
• 界面不再是代码写死的,而是模型根据你的意图实时「梦」出来的——自适应任何窗口尺寸、无限重塑形态
• 任何区域都可交互——不是开发者提前埋好按钮,而是模型通过语义理解自然涌现的交互能力
• 直接把最近 arXiv 论文提出的「Neural Computers」(视频模型即计算机)概念,变成了可立即上手玩的原型。
总的来说,Flipbook 不是一个「产品」,而是一次对计算界面范式的大胆预演。它让我们看到:当模型足够强的时候,传统软件开发的那一套(HTML、布局、组件库)可能真的会变成历史。
sourcr:https://flipbook.page/
它出自前 OpenAI 研究员 之手,更被前特斯拉 AI 总监 karpathy 和 Shopify CEO tobi 亲自转发。Tobi 直言:「这可能是未来巨大变革的开端。」
简单说:它不是传统网页,而是一个完全由 AI 实时生成的视觉百科全书。你输入任何名词,它立刻用万亿像素级画面为你「画」出一张信息图;点击图上任意位置,AI 就理解你的意图,瞬间生成下一张更深入的视觉页面,像一本永远翻不完的动态视觉百科。
这不是简单的「换皮」,而是真正的范式级创新:
• 没有 HTML、没有布局引擎、没有预设按钮,整个屏幕每一帧都是模型直接输出的像素流(已实现 1080p 24fps 实时直播)
• 界面不再是代码写死的,而是模型根据你的意图实时「梦」出来的——自适应任何窗口尺寸、无限重塑形态
• 任何区域都可交互——不是开发者提前埋好按钮,而是模型通过语义理解自然涌现的交互能力
• 直接把最近 arXiv 论文提出的「Neural Computers」(视频模型即计算机)概念,变成了可立即上手玩的原型。
总的来说,Flipbook 不是一个「产品」,而是一次对计算界面范式的大胆预演。它让我们看到:当模型足够强的时候,传统软件开发的那一套(HTML、布局、组件库)可能真的会变成历史。
sourcr:https://flipbook.page/
Flipbook
An infinite visual browser generated entirely on demand in real time
🤔1
Meta 喜迎对 Manus 的收购撤销
据知情人士透露,由于中国周一以国家安全为由禁止了对人工智能初创公司Manus的收购,Meta 正准备解除对该公司的收购。去年12月,Meta以25亿美元收购了总部位于新加坡、与中国有关联的初创公司Manus,并完成了支付。
收购完成后,Meta迅速将这项新技术整合到自身系统中。任何撤销收购的尝试都意味着需要将两者分开。包括腾讯、HSG和真格基金在内的几家前Manus亚洲投资者计划在Meta继续推进解除交易的情况下进行合作。
据知情人士透露,北京方面已给这两家公司设定了数周的初步期限,要求其解除交易并将Manus在中国的资产完全恢复原状。这包括从Meta公司剥离此前转移的所有数据和技术。如果交易无法完全解除,北京方面也考虑对Manus和Meta处以罚款。
—— 华尔街日报
据知情人士透露,由于中国周一以国家安全为由禁止了对人工智能初创公司Manus的收购,Meta 正准备解除对该公司的收购。去年12月,Meta以25亿美元收购了总部位于新加坡、与中国有关联的初创公司Manus,并完成了支付。
收购完成后,Meta迅速将这项新技术整合到自身系统中。任何撤销收购的尝试都意味着需要将两者分开。包括腾讯、HSG和真格基金在内的几家前Manus亚洲投资者计划在Meta继续推进解除交易的情况下进行合作。
据知情人士透露,北京方面已给这两家公司设定了数周的初步期限,要求其解除交易并将Manus在中国的资产完全恢复原状。这包括从Meta公司剥离此前转移的所有数据和技术。如果交易无法完全解除,北京方面也考虑对Manus和Meta处以罚款。
—— 华尔街日报
小扎笑嘻嘻,本以为打水漂的20亿美刀,又双手奉送回来了。
🥰5
Forwarded from ᴊᴜsᴛ ᴀ ᴘᴇᴇᴋ
大家热议“境外势力”,我想起一段历史:1920年4月,一个叫“吴廷康”的年轻人悄悄抵达北京,他的职业是新闻记者,时年26岁。
他还有一个名字,格里戈里·纳乌莫维奇·维经斯基。他实际是苏共远东局海参崴分局派出的秘密特使,随行还有他妻子库兹涅佐娃。
他表面来中国办一家通讯社,真实任务是:考察建立共产国际远东支部的可行性。
维经斯基到了北京,通过在北大教俄语的俄国教师,见到李大钊。双方在北大图书馆热烈讨论了建党问题。李大钊建议他去上海,找陈独秀。
5月,维经斯基在上海与陈独秀见面,双方一拍即合:由共产国际提供经济资助,在上海展开建党大业。
维经斯基迅速展开工作:资助《新青年》等杂志;开办外国语学社,挑选学生赴苏联留学,那批人里,有刘少奇、任弼时、罗亦农……
当时有个争论:新建立的党,到底叫什么名字。陈独秀想叫“社会党”,怕叫共产党吓跑了太多人。李大钊则坚持:“叫共产党!”
维经斯基拍板定了名字:中国共产党。于是,一个政党就这样得名了。
1921年7月23日,中共“一大”在上海召开。十三名代表,两名共产国际代表马林和尼科尔斯基出席。每位代表的路费,是一百块大洋,由马林带来的共产国际经费支付。
一个由外国人策划,外国人出钱、由外国人拍板命名,按照外国模板建立起来的政党,就这样诞生了。
▎Source
他还有一个名字,格里戈里·纳乌莫维奇·维经斯基。他实际是苏共远东局海参崴分局派出的秘密特使,随行还有他妻子库兹涅佐娃。
他表面来中国办一家通讯社,真实任务是:考察建立共产国际远东支部的可行性。
维经斯基到了北京,通过在北大教俄语的俄国教师,见到李大钊。双方在北大图书馆热烈讨论了建党问题。李大钊建议他去上海,找陈独秀。
5月,维经斯基在上海与陈独秀见面,双方一拍即合:由共产国际提供经济资助,在上海展开建党大业。
维经斯基迅速展开工作:资助《新青年》等杂志;开办外国语学社,挑选学生赴苏联留学,那批人里,有刘少奇、任弼时、罗亦农……
当时有个争论:新建立的党,到底叫什么名字。陈独秀想叫“社会党”,怕叫共产党吓跑了太多人。李大钊则坚持:“叫共产党!”
维经斯基拍板定了名字:中国共产党。于是,一个政党就这样得名了。
1921年7月23日,中共“一大”在上海召开。十三名代表,两名共产国际代表马林和尼科尔斯基出席。每位代表的路费,是一百块大洋,由马林带来的共产国际经费支付。
一个由外国人策划,外国人出钱、由外国人拍板命名,按照外国模板建立起来的政党,就这样诞生了。
▎Source
👏2😱1
Forwarded from APPDO的互联网记忆
2022 年 3 月 21 日中国东方航空 MU5735 事故 文件开源
有网友向 美国国家运输安全委员会(以下简称NTSB) 申请公开与 MU5735 调查有关的资料,包括 NTSB 是否有最终报告、技术摘要,以及 NTSB 和中国民航局 CAAC 在 2022 年 3 月 21 日至 5 月 21 日之间的沟通记录。
NTSB 回信说,中国政府是这起事故的主调查方,美国 NTSB只是依据国际民航组织《附件 13》作为协助方参与调查。
但由于事故发生已经超过两年,所以 NTSB 可以按照美国法律释放部分与境外事故调查有关的记录。美国 NTSB 根据 FOIA 请释了 MU5735 相关协助调查材料包,里面包括 NTSB 的回信、NTSB 与 CAAC 的部分沟通记录、黑匣子下载/恢复技术报告、部分飞行数据文件和大量被遮盖的调查相关资料。
目前文件已经被网友开源至 Github:https://github.com/wrongly-cuddly-obsession/NTSB_FOIA_MU5735
本频道亦有备份:https://t.me/appdopic/3026
任何人都可以下载、查阅,以及使用AI 进行分析,极大程度上还原该事件。虽然事故原因也许早已经侧面证实,但本频道还是希望大家可以自行根据官方文件分析出真实的结果。
有网友向 美国国家运输安全委员会(以下简称NTSB) 申请公开与 MU5735 调查有关的资料,包括 NTSB 是否有最终报告、技术摘要,以及 NTSB 和中国民航局 CAAC 在 2022 年 3 月 21 日至 5 月 21 日之间的沟通记录。
NTSB 回信说,中国政府是这起事故的主调查方,美国 NTSB只是依据国际民航组织《附件 13》作为协助方参与调查。
但由于事故发生已经超过两年,所以 NTSB 可以按照美国法律释放部分与境外事故调查有关的记录。美国 NTSB 根据 FOIA 请释了 MU5735 相关协助调查材料包,里面包括 NTSB 的回信、NTSB 与 CAAC 的部分沟通记录、黑匣子下载/恢复技术报告、部分飞行数据文件和大量被遮盖的调查相关资料。
目前文件已经被网友开源至 Github:https://github.com/wrongly-cuddly-obsession/NTSB_FOIA_MU5735
本频道亦有备份:https://t.me/appdopic/3026
任何人都可以下载、查阅,以及使用AI 进行分析,极大程度上还原该事件。虽然事故原因也许早已经侧面证实,但本频道还是希望大家可以自行根据官方文件分析出真实的结果。
Forwarded from 科技圈🎗在花频道📮
九年 Linux 高危漏洞于今日被披露,需要立即采取措施
安全研究公司 Xint Code(隶属 Theori)于今日公开披露了一个 Linux 内核高危漏洞,编号 为 CVE-2026-31431 命名为"Copy Fail"。漏洞根植于内核加密子系统的 algif_aead 模块,允许任何本地普通用户以确定性、无竞争的方式在任意可读文件的页缓存中写入受控的 4 字节数据,并借此将自身权限提升至 root,可以实现本地提权与容器逃逸。
漏洞成因是三个独立内核变更在 2017 年的交汇:
影响范围覆盖几乎所有使用 2017 年后内核版本的主流发行版,包括 Ubuntu 24.04 LTS、Amazon Linux 2023、RHEL、SUSE 及其衍生版本;云端多租户节点、CI/CD 执行环境与 Jupyter 平台同样面临威胁。
官方修复方案将 algif_aead 的 in-place 操作回退为 out-of-place,彻底断绝页缓存页进入可写 scatterlist 的路径。对于用户来讲,应对策略为立即升级并重启内核。
无法立即升级的系统可临时执行
禁用模块。
检测方案可以参考:脚本链接
NVD | Xint
🌸 在花频道 · 茶馆讨论 · 投稿通道
安全研究公司 Xint Code(隶属 Theori)于今日公开披露了一个 Linux 内核高危漏洞,编号 为 CVE-2026-31431 命名为"Copy Fail"。漏洞根植于内核加密子系统的 algif_aead 模块,允许任何本地普通用户以确定性、无竞争的方式在任意可读文件的页缓存中写入受控的 4 字节数据,并借此将自身权限提升至 root,可以实现本地提权与容器逃逸。
漏洞成因是三个独立内核变更在 2017 年的交汇:
1. 2011 年引入的 authencesn 模块使用调用方的目标 scatterlist 作为 IPsec 扩展序列号字节重排的临时暂存区;
2. 2015 年 AF\_ALG 套接字获得 AEAD 支持,splice()路径得以将文件页缓存页直接注入 scatterlist;
3. 2017 年的一次性能优化将解密操作改为 in-place 模式,通过 sg_chain()将页缓存页链入了可写的输出 scatterlist。三者单独看均合理,叠加后却让 authencesn 的越界暂存写入直接落在内核缓存的文件页上。
影响范围覆盖几乎所有使用 2017 年后内核版本的主流发行版,包括 Ubuntu 24.04 LTS、Amazon Linux 2023、RHEL、SUSE 及其衍生版本;云端多租户节点、CI/CD 执行环境与 Jupyter 平台同样面临威胁。
官方修复方案将 algif_aead 的 in-place 操作回退为 out-of-place,彻底断绝页缓存页进入可写 scatterlist 的路径。对于用户来讲,应对策略为立即升级并重启内核。
无法立即升级的系统可临时执行
echo "install authencesn /bin/false" >> /etc/modprobe.d/security.conf
禁用模块。
检测方案可以参考:脚本链接
NVD | Xint
🌸 在花频道 · 茶馆讨论 · 投稿通道
奥德赛时期
奥德赛,一个典出荷马史诗之《奥德赛》的舶来词。“奥德赛时期”的源头,要追溯到2007年。《纽约时报》专栏作家戴维·布鲁克斯提出,传统人生有四个阶段——童年、青春期、成年、老年。但现在,青春期和成年之间多出了一个“游历期”,即奥德赛时期,大约是从22岁到30来岁。他借用了希腊神话的隐喻:英雄奥德修斯打完仗后,在海上漂了整整十年才回到家,这一路上遇到各种怪物和诱惑,反复在希望和绝望之间摇摆。
布鲁克斯提出这个概念的时候,更多是从文化观察的角度描述一个正在浮现的新现象,在当时并没有激起太大浪花。直到近二十年后的今天,它才真正击中了一代人的神经。
今年2月,小红书上有博主普及了一个社会心理学概念“奥德赛时期”。
它指向的是20多岁到30岁左右的一段时期。这一时期的年轻人,走出校园,进入社会,他们会对事业、情感以及身份认同产生焦虑和迷茫。
博主将之概括为“成年人类的未成年”。
意思是说,18岁只是生理成年,而20多岁,择业、婚恋、人际关系、自我建设以及很现实的车房等经济问题,伴随着太多变数。而每一种变数,都可能让你有浮萍之感,不知彼岸在哪。
就像希腊史诗《奥德赛》里的奥德修斯,海上漂泊十年,始终回不去自己的伊萨卡王国。
奥德赛,一个典出荷马史诗之《奥德赛》的舶来词。“奥德赛时期”的源头,要追溯到2007年。《纽约时报》专栏作家戴维·布鲁克斯提出,传统人生有四个阶段——童年、青春期、成年、老年。但现在,青春期和成年之间多出了一个“游历期”,即奥德赛时期,大约是从22岁到30来岁。他借用了希腊神话的隐喻:英雄奥德修斯打完仗后,在海上漂了整整十年才回到家,这一路上遇到各种怪物和诱惑,反复在希望和绝望之间摇摆。
布鲁克斯提出这个概念的时候,更多是从文化观察的角度描述一个正在浮现的新现象,在当时并没有激起太大浪花。直到近二十年后的今天,它才真正击中了一代人的神经。
今年2月,小红书上有博主普及了一个社会心理学概念“奥德赛时期”。
它指向的是20多岁到30岁左右的一段时期。这一时期的年轻人,走出校园,进入社会,他们会对事业、情感以及身份认同产生焦虑和迷茫。
博主将之概括为“成年人类的未成年”。
意思是说,18岁只是生理成年,而20多岁,择业、婚恋、人际关系、自我建设以及很现实的车房等经济问题,伴随着太多变数。而每一种变数,都可能让你有浮萍之感,不知彼岸在哪。
就像希腊史诗《奥德赛》里的奥德修斯,海上漂泊十年,始终回不去自己的伊萨卡王国。
【Android】KashCal-一款注重隐私的安卓日历,支持 CalDAV 同步:iCloud、Nextcloud 等
KashCal 是一款以隐私为核心的 Android 日历应用,支持 iCloud 与 CalDAV 原生同步,整合本地、订阅和联系人日历,并提供离线使用与无追踪的安全体验。
家庭事务在 iCloud,上网订阅的节假日,通讯录里的生日,工作在 Nextcloud……
KashCal 将它们全部整合到你的 Android 设备中,无需账号、无分析统计、无遥测。
支持:iCloud、Nextcloud、Radicale、mailbox.org、FastMail、Zoho等
体积:16MB
source
官网:https://kashcal.onekash.org/
KashCal 是一款以隐私为核心的 Android 日历应用,支持 iCloud 与 CalDAV 原生同步,整合本地、订阅和联系人日历,并提供离线使用与无追踪的安全体验。
家庭事务在 iCloud,上网订阅的节假日,通讯录里的生日,工作在 Nextcloud……
KashCal 将它们全部整合到你的 Android 设备中,无需账号、无分析统计、无遥测。
支持:iCloud、Nextcloud、Radicale、mailbox.org、FastMail、Zoho等
体积:16MB
source
官网:https://kashcal.onekash.org/