Proton ay nagbebenta ng privacy. Ang kanilang CEO ay tinawag na "loser thinking" ang security testing. 90% ng code na isinulat ng AI, isang hiling para sa pentest ay pinagtatawanan sa Slack, at isang bitcoin wallet sa ilalim ng iisang bubong. 90% ng code ng Proton noong Oktubre ay isinulat ng AI. Nang humingi ang isang engineer ng ilang araw para sa pentest ng bagong code, tinawag ito ng CEO bilang "loser thinking". ---------------------- Proton ay nagbebenta ng encrypted email, VPN, password manager, at self-custodial bitcoin wallet. Ayon sa kanilang sariling website, naglilingkod sila sa higit sa 100 milyong tao. Ang kuwento ay galing sa 404 Media (Okt. 29): walong kasalukuyan at isang dating empleyado, Slack chats, audio ng meeting, at isang manifesto mula sa CTO. Hindi tinanggihan ng spokesperson ng Proton ang reporting. Ano ang mangyayari kapag napagpasyahan ng isang privacy company na ang review ay ang bottleneck? 👇 🔹Ang Slack Thread na Hindi Dapat Basahin🔹 Huling Agosto, sa security channel. Isang empleyado ay humingi ng ilang araw para sa pentest bago magsimula ang bagong code. Andy Yen: "Iyon ay bullshit at loser thinking." Pagkatapos: "Tigilan ninyo ang pagmamahal sa paggawa ng aming code at gamitin ninyo ang AI nang higit pa." Isang iba pang engineer ay tumutol: ang security ay "mababa sa aming prioritization sa kasalukuyan". Walang direkta na sagot. Sa parehong channel: "Ito ay ang huling taon na kami ay maghahanap ng mga engineer." 🔹Ang Revenue Target sa Likod ng Pagpapabilis🔹 Isang panloob na dokumento ay nagsasabi na hindi nasa tamang landas ang Proton para sa kanilang annual recurring revenue target, "dahil sa kulang na velocity". Isang linya pa: "Sa lahat ng metrics na mahalaga, kami ay isang underperforming company." Sinabi ng CTO na si Bart Butler sa isang meeting na 90% ng code noong Oktubre ay AI-written. Ang software sa mga machine ng staff ay nakakasunod kung gaano karami. Kaya hindi lang ito piliin bilang produkto ang AI. Ito ang plano para sa paglago. 🔹Isang Pagbabalik na may Asterisk🔹 Biyernes, Okt. 30: Ibinawi ni Yen ang AI "re-interviews" na tinawag na "consequential" sa isang panloob na email para sa patuloy na pagtatrabaho. Sa parehong all-hands: "Mula sa abot, patuloy akong magpapahintulot." Isang empleyado ay nagsabi na ang mga bagay na sinusukat ng re-interviews ay magiging bahagi ng performance reviews. Ang kanyang sagot sa Reddit ay downvoted nang higit sa 1,200 beses. 🔹Bakit Ito Nakakaapekto sa Crypto Rin🔹 Ang pitch ng Proton Wallet ay simple: ikaw lamang ang makakapag-access sa iyong bitcoin. Ang self-custody ay nagpapalit ng tiwala mula sa balance sheet ng kumpanya patungo sa kanilang code. Walang nareport na ang wallet code ay umiiwas sa review. Ngunit ang kultura na naglalabas nito ay nasa rekord na. Ngayon, lahat ay nagsasalita tungkol sa security ng exchange. Ang isang self-custody wallet ay nagtatanong ng parehong tanong, nang walang SAFU fund sa likod nito. 🔹Kung Ginagamit Mo Na Ang Proton Ngayon (NFA)🔹 ▫️ Ang iyong keys 📝 Panatilihin ang iyong wallet recovery phrase offline, anuman ang app na nagtatago nito. ▫️ Ang iyong 2FA 📝 Huwag panatilihin ang iyong password manager at authenticator codes sa iisang app. ▫️ Ang mga susunod na release 📝 Obserbahan kung gagawin ba ng Proton ang pagpapakita ng outside audits para sa code na isinampa mula pa noong Agosto. Makakaramdam ako ng kalma kung magpapakita ang Proton ng review policy para sa AI-written code bago ang reorg bukas na buwan. Makakaramdam ako ng mas malaking alala kung ang susunod na seryosong bug ay galing sa isang outside researcher, hindi mula sa Proton. Ang code ay maaaring 90% AI. Ang tiwala ay 100% tao pa rin. Magpapanatili ka ba ng iyong keys sa isang kumpanya kung saan ang CEO ay tinatawag na "loser thinking" ang pentesting?

Ang Tax sa Gigabyte ng Pransya ay May Problema sa Meter 11 boto para, 10 boto laban, 5.5 sentimo bawat GB, at isang batas na dumadaan sa sinumang may-ari ng huling pipe Bumoto ang 11 na miyembro ng pabor. 10 ang laban. Ito ang paraan kung paano tinanggap ng National Assembly ng Pransya ang buwis na 5.5-sentimo bawat gigabyte na ipinapadala sa mga user ng internet sa Pransya. ---------------------- Ang pagbabago (I-1358 sa budget ng 2027) ay napanalunan noong Friday, Oct 30, laban sa payo ng gobyerno at ng pangkalahatang rapporteur ng budget. Isang bersyon na ayon sa kumitong ito ay naitalaga na sa komite sa pagsasapalaran. Ang nagpapadala ng data ang nagbabayad. Hindi ikaw, hindi ang iyong ISP. Inaasahan ng mga may-akda na humigit-kumulang €10B taon-taon. Kaya sino ang tunay na nagbabayad, at kaya ba kahit sino ang masukat ito? 👇 🔹Paano Dapat Gumana ang Buwis🔹 Ang mga ISP ay sinusukat ang data na dumadaloy sa kanilang mga customer at tinutukoy ang nagpapadala sa pamamagitan ng IANA network registration. Bawat kuartal, ang kabuuang halaga ay ipinapadala sa tanggapan ng buwis. Rate: €0.055 bawat GB. Kap: 15% ng French revenue ng nagpapadala, o 2% ng global revenue nito. Ang mga may-akda ay sumasalamin sa Arcep para sa humigit-kumulang 200 bilyong GB taon-taon. 200 bilyon x €0.055 = €11B bago ang mga kap. Malapit sa target na €10B. Ang viral na “200GB game = €11 tax” na kalkulasyon ay naglalabas ng dalawang bagay: ang nagpapadala ang nagbabayad, at may kap. Kahit na binanggit ng mga may-akda ang mga video game at streaming bilang dahilan para sa kap. 🔹Limang Pangalan ang Nagdudulot ng Kalahating Traffic🔹 Arcep, hanggang sa dulo ng 2025, bahagi ng traffic patungo sa mga user sa Pransya: Akamai 12%, Netflix 11.6%, Amazon 9.8%, Google 8.9%, Meta 6.7%. Kabuuan: 48.9%. Sa papel, ang 11.6% ni Netflix ay humigit-kumulang 23 bilyong GB, kaya humigit-kumulang €1.3B bago mag-apply ang kap. Para sa $NFLX, ang kap ang nagtatakda ng taksis, hindi ang gigabytes. 🔹Ang Klausa na Naglilipat ng Taksis🔹 Ang Akamai ay hindi isang streaming app. Ito ay nagdadala ng nilalaman ng iba pang mga kumpanya. Sinasabi ng pagbabago na kapag gumagamit ang nagpapadala ng CDN, ang volume na sinusukat ay ang dami na lumalabas mula sa CDN. Hindi kailangang pangalanin ng mga CDN ang kanilang mga kliyente. Sila ay ipinapasa ang buwis, o hindi, ayon sa kanilang sariling mga kondisyon ng pagbebenta. Kaya hindi nawawala ang 12% ni $AKAM. Naging isang linya na lang ito sa invoice ng iba. Ito mismo ang takot ni Minister David Amiel: maaaring dumating ang malaking bahagi sa mas maliit na player, marami sa kanila ay Pranses. 🔹Ano Ang Hindi Makikita ng Meter🔹 Ang meter ay tinutukoy ang nagpapadala batay sa network registration nito, hindi batay sa app nito. Ang traffic na isinasaad sa pamamagitan ng network ng iba ay dumadaan sa tab ng network na iyon. Humigit-kumulang 21% ng traffic ay nanggagaling na sa caches na nakaupo sa loob mismo ng mga network ng ISP. Sumusunod ang buwis sa pipe. Ang produkto sa likod nito ay isang hula lamang. 🔹Bago Magbayad Sino Man (NFA)🔹 ▫️ Ang Senate at ang huling budget 📝 Ito ay isang botohan sa unang pagbasa. Maaari pa ring mabago o tanggalin. ▫️ Ang decree 📝 Paano gagana ang pagsukat ay iniwan sa isang decree. Walang decree, walang meter. ▫️ Mga invoice ng CDN 📝 Kung lumabas ang “France data” surcharge sa mga kontrata ng CDN, lumipat na ang taksis pababa. Sasabihin ko ito nang seryoso kung itatakbuhin ng Senate nang may intaktong CDN clause. Isasauli ko ito bilang headline kung tanggalin o hindi lumabas ang huling budget o decree. Gusto ng Pransya na buwisin ang nilalaman. Ang meter ay nakikita lamang ang pipe.

Ngayon naman ang pagkakataon ni Trezor... Parehong reseller sa likod ng Ledger drain: CryptoBilis. Noong Oct 28, isang buyer sa Indonesia ay nareport na may karagdagang board sa loob ng isang Trezor Safe 5 na binili noong Agosto. May sariling cellular module, sariling antenna. Ayon sa report, binabasa nito ang screen, kabilang ang backup, at ipinapadala ito bawat beses na iplugged in ang device. Hindi pa sinuri ng Trezor ito. Walang pera na nareport na nawala. Ang lahat ng buyer ng CryptoBilis mula Marso ay maaaring makakuha ng bagong device o voucher. Ang Ledger drain na konektado sa parehong reseller: $95.35M, ayon sa Arkham. Dalawang brand. Isang reseller. Hindi kailangan mag-break ng chip. Seryoso na, sino pa ang magbibili ng hardware wallet mula sa sinuman kundi ang maker?

Isang Tunay na Hamster ang Nagmimina ng Isang Token sa Ethereum Ano Talaga ang Ipinapatotohan ng Squeekchain, at Bakit Ako’y Nagpapalago Nito Pa Rin 1 hamster. 1 paa. 1 magnet na lumalabas sa isang sensor. Bawat kumpletong block ay naglalabas ng 6,900 SQK, na may limitasyon sa 2.1 bilyon. Ang token ay hindi pa aktibo. Nakikita pa rin ito sa testnet. ---------------------- Tinatawag ng Squeekchain ang sarili nito bilang "toychain". Ang Squeektoshi ay tumatakbo sa isang device na tinatawag na WHEELY9000, at bawat tinatanggap na paglalabas ng magnet ay kumakatawan sa isang yunit ng trabaho, at ang Ethereum ang nagpapatotoo sa rekord. Mukhang isang joke. Ang mga dokumento ay basahin parang seryosong papeles ng protokolo. Ano nga ba ang tunay na ipinapakita ng isang chain na pinapagana ng hamster? 👇 🔹Ano ang Ginagawa ng Hamster, at Ano ang Hindi Ito Ginagawa🔹 ▫️ Ang hamster ang nagpapagawa ng trabaho. Ang Ethereum ang nagpapatotoo. Sinasabi nang malinaw ng team: ang paa ang tanging pinagmulan ng trabaho, at ang Ethereum ang nag-iimbak at nag-uunawa nito ▫️ Walang paa, walang blocks. Kapag natutulog si Squeektoshi, walang SQK ang nalilikha. Ang mabagal na hamster ay nagpapahaba ng takdang oras ▫️ Ang mga reward ay patungo sa Squeeks, isang koleksyon ng 9,999 NFTs. Ang isang Squeek na nasa wallet ay hindi nakakakuha ng anumang kita; lamang ang mga naka-deposito ang nakakakuha ▫️ Ang paglalabas ay dumudoble bawat taon sa loob ng tatlong taon. Pagkatapos nito, ang kita ay nakadepende sa mga bayad, at kung paano ito hahatiin ay hindi pa nakatakda 🔹Ang Bahagi na Karamihan sa Mga Tao ay Iiwasan🔹 Ang whitepaper ay hindi karaniwan na tapat sa sariling mga panganib. Sinasabi nito na ang pagkonsentrasyon ay inaasahan. Sa kanilang sariling halimbawa, ang isang account na may 10% ng Squeek power at 10% ng staked SQK ay kumukuha ng 96.5% ng paglalabas na nagmumula sa staked SQK, kumpara sa 3,000 mas maliit na account. Ang mga contract ay upgradeable sa pamamagitan ng pamamahala, at may Guardian na maaaring i-pause ang pagpapatotoo. Gayundin, wala sa papeles na nagpapahiwatig ng presyo, return, o likwididad. Iyon ang tawad: isang kasiyahan bilang physical oracle, nakatayo sa napakakaraniwang crypto assumptions tungkol sa tiwala. 🔹Paano Ako Nakikisalamuha Nito🔹 📝 Ang Genesis ay libre. I-link mo ang X, i-sign gamit ang wallet para i-verify ito, at magfarm ng Aura sa pamamagitan ng mga badge at mga invite para sa whitelist spot 📝 Isang signature lamang. Hindi kailanman isang transaksyon na hindi mo nauunawaan 📝 Anumang ethereum:0x8b50c3137680e1b179a1767b2c8bf79e8b7e95f3 na nagtetelekomunikasyon ngayon ay fake. Sinasabi ng team na ang contract ay magiging pahayag lamang mula sa @squeekchain 📝 Gumamit ng bagong wallet para sa anumang early stage Pagsasabi: Ako’y nagpapalago mismo ng Aura at ang link sa ibaba ay aking referral. Babaguhin ko ang aking pananaw kung ang mga term ng launch ay mas pabor sa ilang malalaking holder kaysa sa nasa papeles. Ang bitcoin ay nagsimula sa CPUs. Ito naman ay nagsisimula sa maliit na cardio ng hayop. Mas maliit ba ang tiwala sa isang hamster kaysa sa mga oracle na ginagamit natin ngayon? Link sa reply 👇

Hininto ni Saylor ang pag-stack. Nag-start siya ng pagbili muli ng kanyang sariling papel. Ang Strategy ay nag-spent ng 13x mas marami sa $STRC kaysa sa bitcoin:native sa loob ng tatlong linggo. Bumili ang Strategy ng 0 bitcoin noong nakaraang linggo. Nag-spent siya ng $204.9M para bumili muli ng kanyang sariling 12% preferred, STRC. Ang Strive ay dagdagan ang 6,182 BTC sa parehong linggo. ---------------------- Ang Monday's 8-K ng Strategy ay malapit na walang laman. Noong Oktubre 19 hanggang 25: walang $MSTR shares na ibinebenta sa ATM, walang bitcoin na binebenta o binili. Ang mga panatilihang halaga ay nananatili sa 848,517 BTC, average na gastos na $75,446. Kung ang bitcoin ay nasa paligid ng $80,000, ang cushion na ito ay nasa paligid ng 6%. Ang pera ay dinala sa ibang lugar: 2,068,459 STRC shares, sa halagang $99 bawat isa. Kaya, tapos na ba ang pinakamalaking buyer ng bitcoin, o busy ba siya sa pagtatanggol ng papel na nagbibigay-daan sa kanya? 👇 🔹 Sundin ang Pera, Linggo sa Linggo🔹 ▫️ Bitcoin na binili mula Sep 21: 1,665, tapos 334, 250, 267, at 0 BTC ▫️ STRC na bumili muli sa nakaraang tatlong linggo: $192.4M, $193.1M, $204.9M. Halos $590M kabuuan ▫️ Bitcoin na binili sa parehong tatlong linggo: halos $43.6M ▫️ USD Cash: $1.00B noong Sep 27, $242.4M noong Oct 25 ▫️ USD Reserve, nakalaan para sa dividends at interest: $4.83B. Ang mga buyback ay galing sa USD Cash, hindi dito Sa bilis ng nakaraang linggo, ang USD Cash ay sapat lang para sa isang linggong buyback pa. 🔹Bakit Bumili Mulí Kaysa Bumili🔹 Ang STRC ay nagbabayad ng 12% taon-taon at disenyo upang mabili malapit sa kanyang nakasaad na halagang $100. Ang average na buyback noong nakaraang linggo ay nasa $99.06, kaunti lamang sa ilalim nito. Kung ang STRC ay bumaba nang malayo sa $100, ang 12% ay hindi na mukhang ligtas, at mas mahirap magbenta ng bagong STRC para bumili ng bitcoin. Ang pagtatanggol ng presyo ay nagpapanatili ng bukas na pangunahing pampublikong tubo. Ang gastos ay dumadaan sa cash, hindi sa mga karaniwang shareholder. Walang ATM sales noong nakaraang linggo nangangahulugan na walang dilusyon... at walang bagong bitcoin din. Bukas, Oktubre 28, magkakaroon ng botohan ang mga shareholder tungkol sa paglipat ng mga dividend ng preferred sa iskedyul araw-araw. Kung matatagpuan ito, ang STRC ay una mula sa Nobyembre. 🔹Sino ang Nakikinabang🔹 Ang mga holder ng STRC ay nakakakuha ng buyer malapit sa par value araw-araw. Ang mga karaniwang holder ay nakakakuha ng pagpapahinga mula sa dilusyon. Ang Strive ang nakakakuha ng headline. Ibinenta niya ang 7M shares ng kanyang sariling 15% preferred sa $90, isang yield na 16.67% sa presyong pagsisimula, bumili ng 6,182 BTC para sa $511.4M, at ngayon ay mayroon siyang 43,000 BTC. Karampatan niya ang isang ATM na $1.0B para ibenta ang karagdagang papel. Isang detalye: Ang Strive ay mayroon din na 505,000 STRC shares. Ang kanyang kalaban ay kumukuha ng 12% mula sa Strategy habang nagtatry na makahabol. 🔹Ano ang Aking Tinitingnan Susunod (NFA)🔹 📝 Ang susunod na Monday's 8-K. Bababa ba ang USD Cash sa ilalim ng $100M, o babawi ba ito sa MSTR sales? 📝 STRC vs $100. Ang mga buyback sa ilalim ng par value ang nagpapakita. 📝 Strive's SATS ATM. Ang coupon na 15% ang presyo para makahabol, at ito ay kumukumpound. 📝 Bitcoin vs $75,446. Ang cost basis ng Strategy ang linya na sasabihin ng lahat kung ito'y balewalain. Iwould call this a pause kung muling magbabayad ang Strategy gamit ang MSTR proceeds habang nananatili ang STRC malapit sa $100. Iwould call it a regime change kung patuloy ang mga buyback pagkatapos mawala ang USD Cash. Isinulat ni Saylor ang playbook: ibenta ang papel, bumili ng bitcoin. Sa buwang ito, binayaran ang papel bago ang bitcoin. NFA. DYOR.

Naboto ko ang Galactic Geckos sa Solana NFT Community Award sa @SolanaConf. 🏆 https://t.co/8AMVBcPAiP 💚 @GalacticGeckoSG

Ang mga trenches ay boikot ang Pump .fun. Patuloy pa ring tumutunog ang register. Sino ang nananalo, at sino ang nagbabayad, sa Linggo ng #BOYCOTTPUMPFUN Ang mga trenches ay galit. Ang kita ay kaunti lang. At ang Pump .fun ay ilabas ang $2.5M upang balikin ang lahat. ---------------------- Ang #BOYCOTTPUMPFUN ay umabot mula sa 9 post noong Okt 20 patungo sa 1,067 noong Okt 24. Ang pagsisimula ay si Kimchi, ang trader na sinignahan ni Pump .fun bilang kasosyo noong Okt 20. Dalawang araw pagkatapos, ang account niya ay nag-post ng QR code para sa isang bagong coin, "Project Kimchi". Ibinahagi naman ni Alon, co-founder ni Pump .fun, ito. Lookonchain: $14M na market cap, baba naman nang higit sa 95%. Tinanggal ang repost, tinanggal ang post, at ang mga wallet na bumili nang maaga ay umalis na may higit sa $385K. Isang araw pagkatapos, inihayag ni Pump .fun ang $2.5M Squads Competition. Kaya ano nga ba ang tunay na gastos ng boikot sa kanila? 👇 🔹Ang Mga Numero🔹 Mula sa DefiLlama: ▫️ Kita ng launchpad ni Pump .fun, Okt 20: $1.61M. Okt 24: $1.15M ▫️ Pinakamababang araw sa tatlong linggo. Pero isang Sabado iyon, at ang Sabado bago nito ay may $1.29M ▫️ Buong Pump group, nakaraang 7 araw: $13.27M na kita ▫️ Patuloy pa ring halos 74% ng lahat ng kita ng launchpad na tinataya ng DefiLlama noong nakaraang linggo ▫️ $5.94M na ginastusan sa $PUMP buybacks sa loob ng 7 araw na iyon Isang butas. Hindi pagbagsak. 🔹Basahin ang Mga Maliit na Detalye🔹 Ang mga nananalo ay nakakasort base sa realized at unrealized PnL. Tanging mga trade sa Pump .fun app, web at Terminal ang kabilang. Ang Perps ay hindi. Mula Okt 16, ang mga trade sa app at web ay may 0.45% na platform fee. Kaya ang prize pool ay dala ang volume nang direkta sa pinto kasama ang toll booth. Ang $2.5M ay halos 1.3 araw ng kita ng grupo. Ang unrealized PnL ay nagbibigay din ng pabor sa sinumang makapagmark ng isang thin bag sa papel bago ang huling bell. Ang bundlers ay gawa iyon para sa kanilang trabaho. Sabi ni Pump .fun, babantayan nila ang leaderboard para sa paglalaro. Tawag ni Alon dito: "Hindi ito finance, ito ay entertainment." Entertainment na may 0.45% na bayad. 🔹Sino ang Nananalo, Sino ang Nagbabayad🔹 ▫️ Pump .fun: mas maraming app volume, mas maraming fee, patuloy pa rin ang buybacks ▫️ Ang treasury: Ibinilang ni Lookonchain ang 5.48M $SOL na ibinenta hanggang ngayon, halos $875.5M ▫️ Ang top 3 squads: $1.5M, $750K at $250K, pagkatapos ng KYC ▫️ Ang mga malalaking wallet at bundlers: ang unrealized PnL ay isang laro na kanilang pinapagawa na ▫️ Ang mga referrer: sabi ni Alon, nananatili sila sa 100% ng platform revenue na ginawa ng kanilang mga kaibigan ▫️ Ang retail: nagbabayad ng fee at nagbibigay ng PnL 🔹Actionable NFA para sa Matalinong Investor🔹 📝 Tumatawag sa DefiLlama’s daily revenue hanggang magwakas ang kompetisyon noong Nov 9. Ihambing ang mga araw na linggo sa mga araw na linggo, hindi sa mga Sabado. 📝 Ang $PUMP ay nasa paligid ng $0.0042, halos $1.93B market cap, higit sa 50% baba sa kanyang mataas noong Sep 2025. Ang buybacks ay ang bid. Bisitahin ito linggu-linggo. 📝 Kung ikaw ay sasali sa isang squad, buksan muna ang holders tab. Isang coin kung saan isang wallet ay may kalahati ng supply ay isang leaderboard, hindi isang merkado. 📝 Huwag kailanman bumili ng coin dahil inirepost ito ng founder. Maaaring iundo ang repost. Hindi mo maaaring iundo ang iyong pagbili. Ang aking teorya ay lumalakas kung mananatili ang weekday revenue sa itaas ng $1.3M habang patuloy pa ring tumataas ang hashtag. Nagkakaroon ito ng kahinaan kung patuloy pa ring bumababa ang daily revenue pagkatapos ng Nov 9, pagkatapos mawala ang prize money. Ang boikot ay tumataas para sa isang linggo. Ang pagbabago ng fee ay tumatagal para sa taon-taon. Totoo ba ang #BOYCOTTPUMPFUN bilang isang tunay na banta, o basta-basta lang pagsasalita ng mga trenches pagitan ng mga trade?

Tailworm: Isang Hacked na Box, Root sa Sunod na Isang Box 11 Hindi Ipinapagawa na Hanapin sa Tailscale, at Ano ang Dapat I-lock Ngayong Gabi Ang iyong pribadong network ay pribado lamang hanggang sa isang device nito ay maging owned. Isang bagong ulat ay nagsasabi na ang Tailscale SSH ay maaaring gawing root ang iba pang mga device mula sa isang device lamang. Walang patch. Walang CVE. Ngunit. ---------------------- Noong Oct 25, ang researcher na si Erica Windisch (Cyberdione Labs) ay nag-publish ng "Tailworm": 11 hanapin sa 5 grupo, nasubok sa Tailscale 1.104.2 at headscale 0.29.5 noong Oct 22 hanggang 24. Ang pangunahing isyu: Ang Tailscale SSH ay tumatakbo sa loob ng tailscaled, at ang tailscaled ay tumatakbo bilang root. Kapag isang session ay nagpapadala ng Unix sockets (ssh -L / -R), ang mga pag-check ng path at file operations ay nangyayari gamit ang mga karapatan ng root. Sa kanyang lab, ang isang karaniwang session ay dumadaan sa Docker socket at binasa ang /etc/shadow. Ang isang iba pang chain ay nakuha ang isang enrollment key at sumali sa isang rogue node na tila isang pinagkakatiwalaang server. Ang pagkalat ay nangyari sa ilalim ng isang segundo bawat hop. Walang password, walang stolen keys. 🔹Ano ang Nasumpungan, Ano ang Hindi🔹 ▫️ Bawat resulta ay isang lab reproduction, hindi isang breach sa kalikasan ▫️ Ang pinakabagong bulletin ng Tailscale ay patuloy na TS-2026-013. Walang anumang pagbanggit sa Tailworm, walang fixed version ▫️ Ang VP ng Engineering na si Mike Shaver ay nagsasabi na sinusuri nila ito at hindi inirerekomenda na i-disable ng lahat ang Tailscale SSH. Ang kanyang payo: suriin ang SSH policies at forwarding, i-on ang auto-updates ▫️ Sabi ng researcher, "ireport pero hindi koordinado". Ang mga kritiko sa HN ay tinawag na di-maunawaan ang ulat ▫️ Ang attacker ay kailangan pa rin ng unang foothold: isang vulnerable web app, isang poisoned package, isang phishing implant, o stolen creds 🔹Bakit Mahalaga Ito Labas sa IT🔹 Hindi ang unang beses ito sa taong ito. Ang mga bulletin na TS-2026-006 at TS-2026-009 ay naglalarawan ng SSH paths patungo sa root, isa sa pamamagitan ng username na "-i". Parehong i-pinagawa sa 1.98.9. Noong Hulyo, gamit ang isang stolen reusable Tailscale key, ang isang AI agent ay nakapag-enroll ng 181 nodes sa network ng Hugging Face. Walang bug kailangan. Maraming builder ang tumatakbo ng bots, RPC nodes, validators at AI agents sa isang VPS na accessible lamang sa pamamagitan ng Tailscale. Ang mesh ay ang perimeter. Isang owned box ay naging problema ng lahat ng box. 🔹Mga Gawaing NFA para sa mga Builder🔹 📝 Suriin kung gumagamit ka nga nito. Buksan ang iyong policy file at basahin ang ssh section. Hindi kailangan sa isang node? tailscale set --ssh=false. Panatilihin ang iba pang paraan pumasok muna, o ikaw ang magkakaroon ng locked out. 📝 Ang Plain OpenSSH sa loob ng tailnet ay patuloy na gumagana, at bumababa sa mga karapatan ng user bago magsimula ang session. 📝 I-rewrite ang SSH rules per pair: isang source, isang destination. Walang tag-wide o all-members rules. Ang per-pair grants ang tanging kontrol na nagpigil sa pagkalat sa lab. 📝 I-denay ang forwarding sa bawat SSH rule kung hindi mo kailangan. Sa headscale 0.29.5 hindi mo ito maaaring gawin, kaya tratuhin ang bawat SSH grant bilang root. ☐ Alisin ang serve forwards na tumutok sa Unix sockets, at walang gamit na app connector permissions. ☐ I-on ang node-key expiry at Tailnet Lock. Palitan ang reusable auth keys para sa one-off o ephemeral ones. ☐ Kung nasiraan ang isang box, tanggalin ito sa control plane. Ang reimaging ay hindi nagrevoke ng mga key na nakuha na. ☐ I-on ang auto-updates at bisitahin ang tailscale.com/security-bulletins. Ang aking thesis ay lumalakas kung ang opisyal na bulletin ay sumasabing pinagkakatiwalaan ang mga findings tungkol sa forwarding at ipinapadala ang privilege-drop fix. Nagsisibigay ito ng kahinaan kung ito ay limitado lamang sa headscale o unusual configs. Ang zero trust ay isang policy file. Hindi isang katangian ng software. Gumagamit ka ba ng Tailscale SSH sa anumang bagay na may mga keys?

Ang $635m na iyon ay noong Oktubre 22. Ang bitcoin:native ETF week ay talagang nagsara sa +$301m. Ang totoong kuwento ay sino ang naghahawak ng basura: IBIT +$566m sa linggong ito lahat ng iba pang ETF na pinagsama -$265m Hanggang sa 2026, lahat ng ETF kasama: +$656m IBIT lamang: +$4.0b Kaya sa pangkalahatan, si BlackRock ang merkado, at ang mga mahal na fund ang nagpapagana dito. Ang $GBTC na may 1.5% na bayarin ay -$2.7b sa taong ito habang ang mga kopya na may 0.15% ay patuloy na lumalago... at kahapon, kahit ang $IBIT ay naging pula (-$110m) Nasa ~80.6k ang BTC, direktang sa ilalim ng ~81k na average na gastos ng mga buyer ng ETF Kung magsisimula ring magbenta ang IBIT... sino na lang ang bibili?

Ano ang Tunay na Kakamtan ng mga Holder ng Tesla mula sa Isang Pagsasama ni SpaceX Sabihin na ipinapagkaloob ng SpaceX sa iyo ang 25% premium na kasaligan na inaasahan ng Wall Street, bayad sa pamamagitan ng mga share ng SpaceX. Hindi gumagalaw ang merkado. Panatilihin mo ang lahat ng iyong mga share. Gaano ka-rami ang masayang? Hindi 25%... Kakaunti lamang 13% ang pinakamataas. At ang numero pagkatapos nito ay mas masama 👇 🔹Binabayaran mo ang Bahagi ng Sarili Mong Premium🔹 Ngayon, ang halaga ng Tesla ay humigit-kumulang $1.45T, habang ang SpaceX ay $2.01T. Ang 25% premium ay nagpapahalaga sa Tesla sa $1.81T. Kung bayad sa pamamagitan ng mga share, iiwanan ka na may 47% sa pinagsamang grupo. Kung sinusukat ng merkado ang grupo na ito sa eksaktong kabuuan ng mga bahagi nito, $3.46T, ang iyong 47% ay may halagang $1.64T. Tumaas 13%, hindi 25%. Ang nawawalang 12 puntos ay hindi nagmula saanman. Ang iyong $190B na pananatili ay eksaktong pagkawala ng $190B ng mga holder ng SpaceX... at ngayon ikaw ay isa sa kanila. Magbigay ng premium sa pamamagitan ng mga share at ang seller ay nagbibigay ng bahagi nito. 🔹Kailangan ng Pagsasama na Lumikha ng Kalahati ng Tesla🔹 Para manatiling buo ang mga holder ng SpaceX at makakuha ka talaga ng 25%, kailangan ng pagsasama na lumikha ng humigit-kumulang $360B na bagong halaga. Isang kalahati ng Tesla, mula lamang sa karaniwang pagmamay-ari. Nagbebenta na ang Tesla ng SpaceX Megapacks ($405M sa H1) at mayroon itong $2B na stake. Walang kailangang pagsasama. Ginastos ni SpaceX ang $25B higit pa kaysa sa kanyang nakamit sa anim na buwan. Nagpanatili ang Tesla sa $352M. Ang pagsasama ay nagbabago lamang kung sino ang may-ari ng kakulangan, hindi ang laki nito. Wala pang nakapagbigay ng numero sa mga synergies. Tiningnan ko. Ito ang numero na kailangan nilang abutin. 🔹Ikaw ay May-ari ng 47%. Ikaw ay Boto 16%.🔹 Tesla: isang share, isang boto. SpaceX: Class A isang boto, Class B sampu. Kapag natatanggap mo ang iyong 47% bilang Class A at isinasama mo ang sariling bilang ng share ng SpaceX: ikaw ay may 16% ng mga boto. Ang Class B ay may 74% na may 22% ng mga share. Ngayon, ang 1% ng Tesla ay 1% ng boto. Sa Class A, ang 1% ng grupo ay 0.34% ng boto. Tinatawag ni RBC’s Tom Narayan ang premium bilang presyo na hihingin ng mga holder ng Tesla para magpapasa sa kontrol. Ang aritmetika ay nagsasabi na ang presyong ito ay may halaga na 13%, at bumibili ito ng 16% ng mga boto para sa 47% ng kompanya. Ang exchange ratio ang nagsisilbing headline. Ang share class ang nagpapasya. 🔹Ano ang Epekto Nito sa Dalawang Presyo🔹 Isipin mo ito sa apat na sandali. 1️⃣ Ngayon, sa pananalita. Kapag dumating ang usapin tungkol sa pagsasama nang walang numero, tumaas parehong stocks. Sinasabi ng aritmetika sa itaas na hindi maaaring tama pareho maliban kung mayroong $360B na bagong halaga. May isang nagbabayad para sa halaga na walang ipinakita. 2️⃣ Araw ng Pagpapahayag. Hindi tataas ang Tesla nang 25%. Magmumove ito patungo sa tunay na halaga ng mga share ng SpaceX na ipinapagkaloob, kaya mas malapit sa 13%, tapos kaunti pa baba, dahil diniskontado ng merkado ang panganib na hindi matutupad ang deal. Bababa ang SpaceX, dahil ang pagbibigay ng premium gamit ang sarili mong mga share ay nagkakahalaga sa mga holder nito. Ang tape ay nagsagawa na nito: noong araw na dumating ang premium note ni RBC, bumaba ang Tesla nang 2% at bumaba nang higit pa sa 5% ang SpaceX. At bumaba rin ang Tesla nang humigit-kumulang 10% noong araw pagkatapos ipahayag ang offer para sa SolarCity noong 2016, parehong uri ng deal kung saan nalilipat ang mga papel. 3️⃣ Sa pagitan ng pagpapahayag at pagkakasundo. Mayroon kang fixed ratio, hindi na may sariling presyo ang Tesla. Bawat araw, magmumove ito kasama ang SpaceX, beses ang ratio. Ang earnings ng Tesla ay naging footnote—naging driver na si Starship. Ang mga pondo na espesyalista sa ganitong deal ay karaniwang bumibili sa target at ibinebenta ang buyer upang i-lock in ang gap, kaya patuloy na ibinebenta ang SpaceX habang nasa pending pa ang deal. 4️⃣ Kung patayin ang deal. Ibinabalik ng Tesla kung ano ang idinagdag ng pananalita, at sa aritmetikang ito, idinagdag lamang nito kung minsan 13%, hindi 25%. Likely na makakaranas ng pagpapalaya si SpaceX: nawala na ang overhang bilang currency. Ang headline premium ay hangganan ng Tesla, hindi layunin nito. Ang SpaceX ang presyong talagang gumagalaw. 🔹Actionable NFA para sa Matalinong Investor🔹 ▫️I-benchmark laban sa 13%, hindi 25%. 📝 Walang standalone $TSLA case sa iyong entry price, walang trade. Pagkatapos umiral ang mga term, ratio × live SpaceX price ay iyong tunay na alok. ▫️Mag-trade sa gap, hindi sa headline. 📝 Pagkatapos ng pagpapahayag, kung $TSLA ay mataas sa ratio × $SPCX price, ibig sabihin ay binabayaran mo para sa pagkakasundo na hindi mo kontrolado. Mababa ito nang malaki ibig sabihin ay nagdududa ang merkado sa deal. ▫️Pansinin ang SpaceX, hindi Tesla. 📝 Pagkatapos ma-set ang ratio, ang tape ni SpaceX ay tape ni Tesla. Ang cadence ni Starship at pangangailangan sa pera ni SpaceX ay maging iyong panganib sa Tesla. Maaaring i-ugnay ni Musk ang dalawang kompanya. Ang iyong return ay nakadepende sa deal na nagdala sayo.