nomad-nomad (@floateen) header
nomad-nomad (@floateen) profile picture

The most important thing is how you walk through fire.

Joined August 2010
Photo by nomad-nomad (@floateen)Photo by nomad-nomad (@floateen)Photo by nomad-nomad (@floateen)Photo by nomad-nomad (@floateen)Photo by nomad-nomad (@floateen)Photo by nomad-nomad (@floateen)Photo by nomad-nomad (@floateen)Photo by nomad-nomad (@floateen)Photo by nomad-nomad (@floateen)Photo by nomad-nomad (@floateen)
死亡是世间唯一公平的事,凡人皆有一死。 时间或许是第二件公平的事,她的一秒和他的一秒是等长的一秒,起码目前是这样。 这才是最核心的真理,如果世上确有真理的话。人应以此为原则去行动。
4
13
1
127
27,248
You know what’s funny about the Dia browser? It doesn’t support any languages other than English, but “dia” itself comes from Spanish.
305
找来全文读了一下,peer reviewed, JACC顶刊, 分量不低的文献 文献里有氧和力量是两条故事线,我粗算了一下,女性运动的最大获益组合大概是:有氧约 300 分钟/周 MVPA(全做中等强度是 300 分钟,全做高强度是 150 分钟)+ 力量每周 2–3 次 看样子我是妥妥达标了👌👌
那么得天独厚的女身,不好好运动+增肌就是暴殄天物
26
98
4,047
2022年,孙宇晨参与的投资机构收购火币。 5月26日,英国制裁 HTX(原火币);5月30日起,HTX开始大规模调整储备和钱包结构,并将约13亿美元资产划入不透明第三方托管。 7月,欧盟宣布进一步制裁 HTX,8月23日正式生效。火币面临合规通道和流动性压力。 8月27日,孙宇晨发出《我的女友景甜》。
2
707
nomad-nomad retweeted
同学们啊,中国是高难度副本,是毕业副本。什么叫高难度?怪多人少就是高难度,人多怪少就是低难度。 你以为那么多不像人的玩意投了人胎,是bug吗?不,那是feature。 这十几亿“人”里面,人只占少数,剩下的那些,是考题本身。 – at Sydney, New South Wales
我也是这种感受。
11
12
1
141
12,583
nomad-nomad retweeted
Many people believe they want to escape suffering, when what they truly long for is a renewed connection to their values.
1
5
743
anthropic 的骚操作让人质疑 claude 竟然是它们的产品。
1
3
707
好不好笑取决于创作者和表演者的业务水平。 除非观众本人处在一种极深的创伤之中,轻易就被 trigger,那谁来了都不好使。 幽默不是好笑,不是堆积热梗挠人胳肢窝逗人,那种超越苦难的力量是很强大的。 而且基本是靠天赋,和勇气差不多,有就是有,没有就是没有,装不了。
我真的很想问问大家:脱口秀里的卖惨,真的那么好笑吗?为什么我会有种吃人血馒头的感觉?尤其是谈到原生家庭伤害,伴侣冷漠和失业时……很好笑吗?
1
13
1,063
nomad-nomad retweeted
大概一个月多前,电脑中了木马,潜伏了一个月才被发现,也导致了我的 X 账号被盗。 让 Claude 和 Codex 逐一分析系统进程时,找到了一个叫做 com\.apple.accountsd.helper.plist 的进程,乍一看还以为是苹果系统的宿主进程,但 Claude 对这个进程提出了质疑。 沿着这个线索,对 accountsd 进行了详细的分析。这个木马首先给系统添加了一个开机自启项,确保可长期潜伏,然后通过 root 权限写了一个守护脚本,每秒探测当前系统是否有新用户登录,一旦登录就通过 AppleScript 脚本切换成当前用户身份,运行一个叫做 AccountsHelper 的程序。 对 AccountsHelper(SHA256:9168cbc45f)也做二进制分析,它的依赖极少,主要职责是从远端加载指令,然后拉起一个交互式 PTY shell,攻击者就是通过这个 shell 来远程操控电脑的。木马执行的每个环节,清理工作都做的特别好,几乎所有日志都被清理干净了。 为了溯源整个中马过程,我分析了将近两个多月的系统日志,仅找到一条可疑指令:有个 curl 操作,下载并执行了一条混淆命令,这也是唯一的线索,解密指令得到了一个远端 IP地址。 后来也从公开情报里找到这个木马,它是 AMOS Stealer 恶意软件家族的变种,之前主要针对 Windows 平台,今年四月第一次在 macOS 上被发现。 从 .zhistory 日志看,curl 前后都是 Claude Code 相关操作,高度怀疑就是 Agent 程序引入了这个木马。 我的 Claude Code 长期是 bypass 模式,所有的命令执行都是直接放过,怀疑是在做软件安装或更新的时候,AI 从互联网找到了一些不安全的资源,下载了这个木马。 这个 AMOS 木马,主要会去扫各种虚拟货币钱包,尤其是浏览器插件钱包。顺带也把我各种登录态 Cookies 全部拿走了,这才导致 X 账号被恶意添加了一个 Passkey。 一般木马进来之后,除了目的性的攻击(例如虚拟钱包转账、文件加密勒索)外,它还会使劲去找各种敏感信息,尤其是浏览器里的登录态、Keychain 里保存的账号密码、聊天工具的登录状态、开发环境里的 .env 文件和各种 token,等等。 我这个教训,大家记住两点:1)所有能够加 F2A 的账号都要加,登录时的二次验证会增加攻击者的门槛;2)AI 在执行各种程序的时候,一定要注意它在执行什么,尤其是安装和更新软件的时候,要先确认再执行。 跟一些安全研究者也交流了这个木马的细节,他说近期这类事件特别高频,攻击者会伪造各种软件的官网,Google 搜出来默认都排在第一位,诱导用户(尤其是 AI)下载木马,防不胜防!
这个账号在过去一段时间,一直处于不可用状态,被黑客添加了 passkey 之后,给我改了密码,改了邮箱,改了手机号码。完全被接管。 我这个账号开启了 F2A,能加的安全措施也都加了,挺好奇是如何绕过的。 这几天让 Claude 给我电脑做了深度体检,对启动的每个进程都做了分析,排查到,有一个伪装得特别好的木马,在我电脑跑了快一个月! 申诉了好几天,也找了不少朋友帮忙,还是把账号搞回来了。后面再详细分享下过程。 另外,也注册了一个防丢的小号,可以加个关注,@barretlee_china 😄
127
168
47
911
379,401
Many people believe they want to escape suffering, when what they truly long for is a renewed connection to their values.
1
5
743
聪明人的最大问题——过拟合。
2
15
2,475
nomad-nomad retweeted
公务员经济 今天想跟大家聊一个新名词:公务员经济。 做了二十多年品牌设计之后,我越来越清晰地意识到,中国市场里的消费者并不是同一种人。 很多商业分析喜欢按照年龄、收入、城市来为用户贴标签。90后、95后、新中产、高净值……但实际做项目的时候,你会发现这些分类经常失效。同样月收入两三万的人,消费习惯可能完全不同。一个做外贸的老板,和一个事业单位中层员工,收入差不多,买东西的逻辑却像来自两个世界。 前者更关心产品是否真的有用,是否能够提高效率,是否值得长期投入。因为他的收入本身就来自市场,每一笔钱都和订单、客户、竞争有关。后者则不一定。他更关心这个选择是否稳妥,是否符合周围人的认知,是否更容易融入环境。 刚开始我以为这是性格差异。后来发现不是。这背后其实是两种完全不同的经济结构。 粗略地划分,中国消费者大概可以分成三类。一类来自市场经济,一类来自财政供养体系,还有低收入群体。这三类人的收入来源不同,消费逻辑也完全不同。 过去二十多年,中国很多品牌真正服务的并不是市场经济消费者,而是第二类人。这里的财政供养,并不仅仅指公务员,也包括事业单位、国企以及大量依附于财政体系运转的人群。他们最大的特点不是收入高,而是收入稳定。而稳定,本身就是一种消费能力。因为人们消费的从来不是今天的钱,而是对明天的信心。 也正因为如此,中国市场上出现了一类非常特殊的产品。某些白酒、某些茶叶、某些国学课程、某些商务手机、某些政商风格服装等(大家自行对号入座)。它们看起来是消费品,实际上更像流通品。它们的价值并不完全来自产品本身,而来自社会关系中的流通价值。 很多品牌自己都没有意识到这一点。他们以为自己拥有消费者,其实拥有的是一个稳定的流通系统。这类消费者购买产品时,首先考虑的往往不是喜不喜欢,而是会不会出错。别人怎么看,领导怎么看,同事怎么看,会不会带来麻烦。于是,产品本身反而没有那么重要,重要的是它所代表的意义。 很多品牌也因此逐渐学会了这种生存方式。他们不强调体验,而强调身份;不强调产品,而强调文化;不强调价值,而强调权威。他们销售的并不是一般意义上的商品,更是一种共识。 所以经常会出现一种有趣的现象。很多产品卖得很好,但购买它的人未必真的喜欢它。他们只是知道自己应该喜欢它。喜欢来自经验,应该来自共识,这是两种完全不同的消费逻辑。 过去二十年,中国有大量品牌成长于这样的环境之中。但今天,这套系统正在受到考验。地方财政承压,收入下降,奖金减少,预期减弱。许多曾经依赖财政供养消费者的行业开始变得愈发艰难。 产品没有变,渠道没有变,广告投放甚至比以前更猛了,但消费者开始重新计算每一块钱。于是,一个很现实的问题重新出现了:如果没有人看见,没有人评价,没有人认可,我为什么还要买它? 这个问题看似简单,却足以改变许多行业的命运。因为它第一次要求产品回到产品本身。 过去,人们购买的是一种安全感。今天,人们开始重新寻找价值和真正的体验。 这或许不是消费降级,而是消费正在重新回到现实。
40
245
29
1,438
273,149
nomad-nomad retweeted
여자들의 질투만 극대화되서(...) 그렇지 남자도 질투 개심함 진짜심함 . 남자들 질투가 얼마나 구질구질치사하고 드러운지 남초사회에서 1등해본 여자들은 알고있음 견제당한다는 것이란 무엇인가
19
354
83
1,963
131,123
如果一个行业在过去几十年经历了一波起飞,那么当年的头部会选择去 industry 挣钱或是从政,尾部才会留校,当年进高校的难度和现在可不一样,最缺人的时候,本科毕业就能留校了。这种人在同龄人里都是相对弱的,但是却拿到了高校教授的身份红利,一边剥削硕博生,一边去外面骗项目。日子过得美滋滋。
学院不像过去那样能招到 top 学生了,一些教授私下破防,呵呵,老登们的实力终于暴露了。过去靠专业风口薅比他们强的学生的羊毛,现在都急了。过两年基金也申不上的时候不知道又是怎样一番风景🤡
2
2
41
5,533
学院不像过去那样能招到 top 学生了,一些教授私下破防,呵呵,老登们的实力终于暴露了。过去靠专业风口薅比他们强的学生的羊毛,现在都急了。过两年基金也申不上的时候不知道又是怎样一番风景🤡
7
3
1
178
31,936
区分自己真实的欲求和模仿欲望。 前者会让人越来越有活力和生命力,这种正向的影响不仅发生在当下,而是可以长久地持续。而且会越来越知道自己真正想要的是什么。 后者爽的时间就越来越短,爽的阈值还越来越高。 Be careful.
不仅仅是失去机会和可能性,更多是生命力的自然流露被压抑了。 想想你用来取代灵感行动的是什么。
1
7
1,264
社会游戏是适者生存,而不是绝对的强者生存。在某个畸形环境下赢麻了,很可能自身也“残疾”了。即便是那些清醒着作恶的人都积习难改,那些不知道自己在做什么的人就更是把自己埋了。 最重要的选择之一:在怎样的环境里生活。
早年不顺是一种幸运,从长远的角度来看。当然也不是没有从头笑到尾的,但那种运气太少了。 年轻就是不断学习,以个体消化能力的上限去吃经验,千万不要把自我价值放在外部评价体系上而不敢尝试,那样人就废了。
2
18
1,340
先兵后礼。 先把恶人人设立了。
4
589
互联网不需要认知升级,互联网需要情绪确认,挑战认知只会引发生存焦虑或恐惧。
7
572
GLP-1过专利保护期了,预测国产药进入非处方管制范围,几年内大批年轻女孩药物滥用,之后如果管制会进入地下,但是对减肥药的需求和对经济提振的需求其实是一拍即合的。 现在对瘦、美白、皮肤抗衰的追求已经癫狂,但还没见顶。补剂经过这次打假可能会稍微降温一丁点,之后还会卷土重来。
5
889
nomad-nomad retweeted
I have seen intelligent people destroy their careers by never learning to play dumb strategically. And game theory explains why: in most high-stakes hierarchies, influence is perceived as a zero-sum game. If you appear "too intelligent," you are perceived as a threat. That locks you out of important networks. Let the others feel superior for a while, and hide your intelligence until deployment.
121
1,046
71
8,612
328,482