Pinned Tweet
死亡是世间唯一公平的事,凡人皆有一死。
时间或许是第二件公平的事,她的一秒和他的一秒是等长的一秒,起码目前是这样。
这才是最核心的真理,如果世上确有真理的话。人应以此为原则去行动。
You know what’s funny about the Dia browser? It doesn’t support any languages other than English, but “dia” itself comes from Spanish.
nomad-nomad retweeted
找来全文读了一下,peer reviewed, JACC顶刊, 分量不低的文献
文献里有氧和力量是两条故事线,我粗算了一下,女性运动的最大获益组合大概是:有氧约 300 分钟/周 MVPA(全做中等强度是 300 分钟,全做高强度是 150 分钟)+ 力量每周 2–3 次
看样子我是妥妥达标了👌👌
2022年,孙宇晨参与的投资机构收购火币。
5月26日,英国制裁 HTX(原火币);5月30日起,HTX开始大规模调整储备和钱包结构,并将约13亿美元资产划入不透明第三方托管。
7月,欧盟宣布进一步制裁 HTX,8月23日正式生效。火币面临合规通道和流动性压力。
8月27日,孙宇晨发出《我的女友景甜》。
nomad-nomad retweeted
Many people believe they want to escape suffering, when what they truly long for is a renewed connection to their values.
nomad-nomad retweeted
大概一个月多前,电脑中了木马,潜伏了一个月才被发现,也导致了我的 X 账号被盗。
让 Claude 和 Codex 逐一分析系统进程时,找到了一个叫做 com\.apple.accountsd.helper.plist 的进程,乍一看还以为是苹果系统的宿主进程,但 Claude 对这个进程提出了质疑。
沿着这个线索,对 accountsd 进行了详细的分析。这个木马首先给系统添加了一个开机自启项,确保可长期潜伏,然后通过 root 权限写了一个守护脚本,每秒探测当前系统是否有新用户登录,一旦登录就通过 AppleScript 脚本切换成当前用户身份,运行一个叫做 AccountsHelper 的程序。
对 AccountsHelper(SHA256:9168cbc45f)也做二进制分析,它的依赖极少,主要职责是从远端加载指令,然后拉起一个交互式 PTY shell,攻击者就是通过这个 shell 来远程操控电脑的。木马执行的每个环节,清理工作都做的特别好,几乎所有日志都被清理干净了。
为了溯源整个中马过程,我分析了将近两个多月的系统日志,仅找到一条可疑指令:有个 curl 操作,下载并执行了一条混淆命令,这也是唯一的线索,解密指令得到了一个远端 IP地址。
后来也从公开情报里找到这个木马,它是 AMOS Stealer 恶意软件家族的变种,之前主要针对 Windows 平台,今年四月第一次在 macOS 上被发现。
从 .zhistory 日志看,curl 前后都是 Claude Code 相关操作,高度怀疑就是 Agent 程序引入了这个木马。
我的 Claude Code 长期是 bypass 模式,所有的命令执行都是直接放过,怀疑是在做软件安装或更新的时候,AI 从互联网找到了一些不安全的资源,下载了这个木马。
这个 AMOS 木马,主要会去扫各种虚拟货币钱包,尤其是浏览器插件钱包。顺带也把我各种登录态 Cookies 全部拿走了,这才导致 X 账号被恶意添加了一个 Passkey。
一般木马进来之后,除了目的性的攻击(例如虚拟钱包转账、文件加密勒索)外,它还会使劲去找各种敏感信息,尤其是浏览器里的登录态、Keychain 里保存的账号密码、聊天工具的登录状态、开发环境里的 .env 文件和各种 token,等等。
我这个教训,大家记住两点:1)所有能够加 F2A 的账号都要加,登录时的二次验证会增加攻击者的门槛;2)AI 在执行各种程序的时候,一定要注意它在执行什么,尤其是安装和更新软件的时候,要先确认再执行。
跟一些安全研究者也交流了这个木马的细节,他说近期这类事件特别高频,攻击者会伪造各种软件的官网,Google 搜出来默认都排在第一位,诱导用户(尤其是 AI)下载木马,防不胜防!
这个账号在过去一段时间,一直处于不可用状态,被黑客添加了 passkey 之后,给我改了密码,改了邮箱,改了手机号码。完全被接管。
我这个账号开启了 F2A,能加的安全措施也都加了,挺好奇是如何绕过的。
这几天让 Claude 给我电脑做了深度体检,对启动的每个进程都做了分析,排查到,有一个伪装得特别好的木马,在我电脑跑了快一个月!
申诉了好几天,也找了不少朋友帮忙,还是把账号搞回来了。后面再详细分享下过程。
另外,也注册了一个防丢的小号,可以加个关注,@barretlee_china 😄
Many people believe they want to escape suffering, when what they truly long for is a renewed connection to their values.
公务员经济
今天想跟大家聊一个新名词:公务员经济。
做了二十多年品牌设计之后,我越来越清晰地意识到,中国市场里的消费者并不是同一种人。
很多商业分析喜欢按照年龄、收入、城市来为用户贴标签。90后、95后、新中产、高净值……但实际做项目的时候,你会发现这些分类经常失效。同样月收入两三万的人,消费习惯可能完全不同。一个做外贸的老板,和一个事业单位中层员工,收入差不多,买东西的逻辑却像来自两个世界。
前者更关心产品是否真的有用,是否能够提高效率,是否值得长期投入。因为他的收入本身就来自市场,每一笔钱都和订单、客户、竞争有关。后者则不一定。他更关心这个选择是否稳妥,是否符合周围人的认知,是否更容易融入环境。
刚开始我以为这是性格差异。后来发现不是。这背后其实是两种完全不同的经济结构。
粗略地划分,中国消费者大概可以分成三类。一类来自市场经济,一类来自财政供养体系,还有低收入群体。这三类人的收入来源不同,消费逻辑也完全不同。
过去二十多年,中国很多品牌真正服务的并不是市场经济消费者,而是第二类人。这里的财政供养,并不仅仅指公务员,也包括事业单位、国企以及大量依附于财政体系运转的人群。他们最大的特点不是收入高,而是收入稳定。而稳定,本身就是一种消费能力。因为人们消费的从来不是今天的钱,而是对明天的信心。
也正因为如此,中国市场上出现了一类非常特殊的产品。某些白酒、某些茶叶、某些国学课程、某些商务手机、某些政商风格服装等(大家自行对号入座)。它们看起来是消费品,实际上更像流通品。它们的价值并不完全来自产品本身,而来自社会关系中的流通价值。
很多品牌自己都没有意识到这一点。他们以为自己拥有消费者,其实拥有的是一个稳定的流通系统。这类消费者购买产品时,首先考虑的往往不是喜不喜欢,而是会不会出错。别人怎么看,领导怎么看,同事怎么看,会不会带来麻烦。于是,产品本身反而没有那么重要,重要的是它所代表的意义。
很多品牌也因此逐渐学会了这种生存方式。他们不强调体验,而强调身份;不强调产品,而强调文化;不强调价值,而强调权威。他们销售的并不是一般意义上的商品,更是一种共识。
所以经常会出现一种有趣的现象。很多产品卖得很好,但购买它的人未必真的喜欢它。他们只是知道自己应该喜欢它。喜欢来自经验,应该来自共识,这是两种完全不同的消费逻辑。
过去二十年,中国有大量品牌成长于这样的环境之中。但今天,这套系统正在受到考验。地方财政承压,收入下降,奖金减少,预期减弱。许多曾经依赖财政供养消费者的行业开始变得愈发艰难。
产品没有变,渠道没有变,广告投放甚至比以前更猛了,但消费者开始重新计算每一块钱。于是,一个很现实的问题重新出现了:如果没有人看见,没有人评价,没有人认可,我为什么还要买它?
这个问题看似简单,却足以改变许多行业的命运。因为它第一次要求产品回到产品本身。
过去,人们购买的是一种安全感。今天,人们开始重新寻找价值和真正的体验。
这或许不是消费降级,而是消费正在重新回到现实。
nomad-nomad retweeted
여자들의 질투만 극대화되서(...) 그렇지 남자도 질투 개심함 진짜심함 . 남자들 질투가 얼마나 구질구질치사하고 드러운지 남초사회에서 1등해본 여자들은 알고있음 견제당한다는 것이란 무엇인가
区分自己真实的欲求和模仿欲望。
前者会让人越来越有活力和生命力,这种正向的影响不仅发生在当下,而是可以长久地持续。而且会越来越知道自己真正想要的是什么。
后者爽的时间就越来越短,爽的阈值还越来越高。
Be careful.
GLP-1过专利保护期了,预测国产药进入非处方管制范围,几年内大批年轻女孩药物滥用,之后如果管制会进入地下,但是对减肥药的需求和对经济提振的需求其实是一拍即合的。
现在对瘦、美白、皮肤抗衰的追求已经癫狂,但还没见顶。补剂经过这次打假可能会稍微降温一丁点,之后还会卷土重来。
nomad-nomad retweeted
I have seen intelligent people destroy their careers by never learning to play dumb strategically. And game theory explains why: in most high-stakes hierarchies, influence is perceived as a zero-sum game. If you appear "too intelligent," you are perceived as a threat. That locks you out of important networks. Let the others feel superior for a while, and hide your intelligence until deployment.
















