Proton Menjual Privasi. CEO-nya Menyebut Ujian Keselamatan sebagai "Pemikiran Pecundang" 90% Kod Ditulis oleh AI, Permintaan Pentest Dicemooh di Slack, dan Dompet Bitcoin di Bawah Satu Atap 90% kod Proton pada Oktober ditulis oleh AI. Apabila seorang jurutera meminta beberapa hari untuk menjalani pentest terhadap kod baharu, CEO-nya menyebutnya sebagai "pemikiran pecundang". ---------------------- Proton menjual e-mel tersulit, VPN, pengurus kata laluan, dan dompet bitcoin milik sendiri. Laman webnya sendiri menyatakan ia melayani lebih daripada 100 juta orang. Kisah ini berasal dari 404 Media (29 Okt): lapan pekerja semasa dan seorang bekas pekerja, perbualan Slack, rakaman mesyuarat, dan sebuah manifes daripada CTO. Perwakilan Proton tidak membantah laporan tersebut. Jadi, apa yang berlaku apabila sebuah syarikat privasi memutuskan bahawa tinjauan adalah halangan? 👇 🔹Thread Slack yang Tidak Seharusnya Dibaca🔹 Akhir Ogos, di saluran keselamatan. Seorang pekerja meminta beberapa hari untuk menjalani pentest sebelum kod baharu dilancarkan. Andy Yen: "Itu omong kosong dan pemikiran pecundang." Kemudian: "berhentilah merancang setiap kod kami dengan penuh kasih dan gunakan AI lebih banyak." Seorang jurutera lain membantah: keselamatan "berada di peringkat rendah dalam prioriti kami sekarang". Tiada jawapan langsung. Saluran yang sama: "Ini akan menjadi tahun terakhir kami mempekerjakan jurutera." 🔹Sasaran Pendapatan di Balik Kecepatan🔹 Sebuah dokumen dalaman menyatakan Proton tidak berada di landasan yang betul untuk mencapai sasaran pendapatan tahunan berulang, "kerana kecepatan yang tidak mencukupi". Baris lain: "Berdasarkan semua metrik yang penting, kami adalah syarikat yang kurang berprestasi." CTO Bart Butler mengatakan dalam mesyuarat bahawa 90% kod Oktober ditulis oleh AI. Perisian yang dipasang di mesin pekerja melacak jumlahnya. Jadi, AI bukan pilihan produk di sini. Ia adalah rancangan pertumbuhan. 🔹Penarikan Balik dengan Asterisk🔹 Jumaat, 30 Okt: Yen membatalkan "semula temu duga" AI yang disebut dalam e-mel dalaman sebagai "berkesan" untuk keberterusan pekerjaan. Dalam mesyuarat semua peserta: "Ke depannya, saya masih akan mendorong." Seorang pekerja mengatakan bahawa apa yang diukur oleh semula temu duga itu kini akan dimasukkan ke dalam penilaian prestasi. Balasan Reddit-nya diturunkan lebih daripada 1,200 kali. 🔹Mengapa Ini Mempengaruhi Crypto Juga🔹 Tawaran Proton Wallet sangat mudah: hanya anda yang boleh mengakses bitcoin anda. Pengurusan sendiri memindahkan kepercayaan daripada neraca syarikat kepada kodnya. Tiada laporan yang menyatakan kod dompet melalui proses tinjauan. Tetapi budaya yang menghantar kodnya kini telah tercatat. Minggu ini semua orang membincangkan keselamatan bursa. Dompet pengurusan sendiri menanyakan soalan yang sama, tanpa dana SAFU di belakangnya. 🔹Jika Anda Menggunakan Proton Hari Ini (Bukan Nasihat Kewangan)🔹 ▫️ Kunci anda 📝 Simpan frasa pemulihan dompet anda secara luar talian, sama ada aplikasi mana pun yang menyimpannya. ▫️ 2FA anda 📝 Jangan simpan pengurus kata laluan dan kod pengesah anda dalam aplikasi yang sama. ▫️ Rilis seterusnya 📝 Pantau sama ada Proton menerbitkan audit luar untuk kod yang dilancarkan sejak Ogos. Saya akan tenang jika Proton menerbitkan dasar tinjauan untuk kod yang ditulis oleh AI sebelum reorganisasi bulan depan. Saya akan lebih risau jika ralat serius seterusnya datang daripada penyelidik luar, bukan dari Proton. Kodnya boleh 90% ditulis oleh AI. Kepercayaannya tetap 100% manusia. Akankah anda menyimpan kunci anda bersama syarikat yang CEO-nya menyebut pentesting sebagai "pemikiran pecundang"?

Pajak Gigabyte Perancis Mempunyai Masalah Meter 11 undi setuju. 10 undi tidak setuju. Sebuah undang-undang yang menjadikan pemilik paip terakhir sebagai pihak yang ditagih. 11 ahli parlimen mengundi setuju. 10 mengundi tidak setuju. Itulah cara Majlis Kebangsaan Perancis menyetujui cukai 5.5 sen setiap gigabyte yang dihantar kepada pengguna internet Perancis. ---------------------- Amendmen (I-1358 kepada bajet 2027) diluluskan pada Jumaat, 30 Okt, bertentangan dengan nasihat kerajaan dan pelapor umum bajet. Versi sebelumnya telah ditolak oleh komite kewangan. Penghantar data yang membayar. Bukan anda, bukan ISP anda. Pencipta amendmen menganggarkan kira-kira €10B setahun. Jadi, siapa sebenarnya yang akhirnya membayar, dan adakah ia boleh diukur sama sekali? 👇 🔹Bagaimana Cukai Ini Seharusnya Berfungsi🔹 ISP mengukur data yang mengalir kepada pelanggan mereka dan mengenal pasti penghantar melalui pendaftaran rangkaian IANA. Setiap suku, jumlah keseluruhan akan dihantar ke pejabat cukai. Kadar: €0.055 setiap GB. Had: 15% daripada pendapatan penghantar di Perancis, atau 2% daripada pendapatan globalnya. Pencipta merujuk Arcep tentang kira-kira 200 bilion GB setahun. 200 bilion × €0.055 = €11B sebelum had. Hampir dengan sasaran €10B. Kiraan viral “permainan 200GB = cukai €11” melewatkan dua perkara: penghantar yang membayar, dan had itu wujud. Pencipta bahkan menyebut permainan video dan streaming sebagai sebab adanya had. 🔹Lima Nama Membawa Separuh Lalu Lintas🔹 Arcep, akhir 2025, peratusan lalu lintas kepada pengguna Perancis: Akamai 12%, Netflix 11.6%, Amazon 9.8%, Google 8.9%, Meta 6.7%. Jumlah: 48.9%. Secara teori, 11.6% Netflix adalah kira-kira 23 bilion GB, jadi kira-kira €1.3B sebelum had berkuat kuasa. Bagi $NFLX, had menentukan bil, bukan gigabyte. 🔹Klausul Yang Mengalihkan Bil🔹 Akamai bukan aplikasi streaming. Ia menghantar kandungan syarikat lain. Amendmen menyatakan bahawa apabila penghantar menggunakan CDN, jumlah yang dihitung adalah data yang keluar daripada CDN. CDN tidak perlu menyatakan pelanggan mereka. Mereka boleh meneruskan cukai itu atau tidak, mengikut syarat jualan mereka sendiri. Jadi, 12% $AKAM tidak hilang. Ia menjadi satu baris dalam invois orang lain. Inilah kebimbangan Menteri David Amiel: bahagian besar mungkin jatuh kepada pemain kecil, banyak daripadanya orang Perancis. 🔹Apa Yang Meter Tidak Boleh Lihat🔹 Meter mengenal pasti penghantar melalui pendaftaran rangkaian, bukan melalui aplikasi. Lalu lintas yang disediakan melalui rangkaian orang lain akan diletakkan di bawah rangkaian itu. Kira-kira 21% lalu lintas sudah datang dari cache yang berada di dalam rangkaian ISP sendiri. Cukai mengikuti paip. Produk di belakangnya hanyalah tekaan. 🔹Sebelum Sesiapapun Membayar (NFA)🔹 ▫️ Senat dan bajet akhir 📝 Ini adalah undi peringkat pertama. Ia masih boleh ditulis semula atau dibuang. ▫️ Peraturan 📝 Bagaimana pengukuran berfungsi dibiarkan kepada peraturan. Tiada peraturan, tiada meter. ▫️ Invois CDN 📝 Jika caj “data Perancis” muncul dalam kontrak CDN, bil telah berpindah ke bawah. Saya akan ambil serius jika ia bertahan di Senat dengan klausul CDN yang utuh. Saya akan kategorikannya sebagai headline jika bajet akhir membuangnya atau peraturan itu tidak pernah dikeluarkan. Perancis ingin cukai kandungan. Meter hanya boleh lihat paip.

Sekarang giliran Trezor... Penjual semula yang sama di belakang pencurian Ledger: CryptoBilis. Pada 28 Okt, seorang pembeli di Indonesia melaporkan adanya papan tambahan di dalam Trezor Safe 5 yang dibeli pada bulan Ogos. Ia mempunyai modul selular sendiri, antena sendiri. Menurut laporan itu, ia membaca skrin, termasuk simpanan cadangan, dan menghantarkannya setiap kali peranti dicolokkan. Trezor belum mengkaji peranti tersebut. Tiada dana dilaporkan hilang. Setiap pembeli CryptoBilis sejak Mac boleh mendapatkan peranti baharu atau voucher. Pencurian Ledger yang dikaitkan dengan penjual semula yang sama: $95.35 juta, menurut Arkham. Dua jenama. Satu penjual semula. Tiada siapa perlu memecahkan cip. Serius sekarang, siapa yang masih akan membeli dompet keras daripada mana-mana orang selain pembuatnya?

Seekor Hamster Nyata Sedang Menambang Token di Ethereum Apa yang Sebenarnya Dibuktikan oleh Squeekchain, dan Mengapa Saya Tetap Menanamkannya 1 hamster. 1 roda. 1 magnet yang melintasi 1 sensor. Setiap blok yang selesai mengeluarkan 6.900 SQK, dengan batas 2,1 bilion. Token ini belum aktif. Ia masih berada di testnet. ---------------------- Squeekchain menyebut dirinya "toychain". Squeektoshi berjalan pada peranti bernama WHEELY9000, setiap pergerakan magnet yang diterima dihitung sebagai satu unit kerja, dan Ethereum menyelesaikan rekodnya. Ia kelihatan seperti lelucon. Dokumen teknikalnya membaca seperti kertas protokol serius. Jadi, apa yang sebenarnya ditunjukkan oleh rantai yang dikuasai hamster? 👇 🔹Apa yang Dilakukan Hamster, dan Apa yang Tidak Dilakukannya🔹 ▫️ Hamster menghasilkan kerja. Ethereum melakukan konsensus. Pasukan menyatakan dengan jelas: roda adalah satu-satunya sumber kerja, dan Ethereum menyimpan serta mengurutkannya ▫️ Tiada roda, tiada blok. Apabila Squeektoshi tidur, tiada SQK dikeluarkan. Hamster yang perlahan akan memanjangkan jadual ▫️ Hadiah diberikan kepada Squeeks, satu koleksi 9.999 NFT. Sebuah Squeek yang berada di dalam dompet tidak mendapat apa-apa, hanya yang disetorkan sahaja yang mendapat hadiah ▫️ Penerbitan berkurang separuh setiap tahun selama tiga tahun. Selepas itu, pendapatan bergantung pada caj, dan cara pembahagiannya masih belum ditentukan 🔹Bahagian yang Kebanyakan Orang Akan Lewati🔹 Whitepaper ini secara tidak biasa jujur tentang risiko-risikonya sendiri. Ia menyatakan bahawa pengumpulan adalah sengaja. Dalam contohnya sendiri, satu akaun dengan 10% kuasa Squeek dan 10% SQK yang disimpan mengambil 96,5% penerbitan yang didorong oleh SQK yang disimpan, berbanding 3.000 akaun kecil lain. Kontrak boleh dikemaskini melalui tatacara pentadbiran, dan seorang Guardian boleh menghentikan penyelesaian. Ia juga menyatakan bahawa tiada apa-apa dalam kertas ini menjanjikan harga, pulangan, atau likuiditi. Itulah pertukarannya: sebuah orakel fizikal yang menyenangkan, berdiri di atas anggapan kepercayaan kripto yang biasa. 🔹Bagaimana Saya Mendekatinya🔹 📝 Genesis percuma. Anda menyambung X, menandatangani dengan dompet untuk mengesahkan, dan menanam Aura melalui lencana dan jemputan untuk mendapat tempat di senarai putih 📝 Hanya tanda tangan. Tidak pernah transaksi yang tidak anda fahami 📝 Mana-mana ethereum:0x8b50c3137680e1b179a1767b2c8bf79e8b7e95f3 yang diperdagangkan hari ini adalah palsu. Pasukan menyatakan bahawa kontrak hanya akan diumumkan dari @squeekchain 📝 Gunakan dompet baharu untuk apa-apa yang masih tahap awal Pengesahan: Saya sedang menanam Aura sendiri, dan pautan di bawah adalah rujukan saya. Saya akan berubah fikiran jika syarat pelancaran lebih menguntungkan pemegang besar berbanding yang sudah digambarkan dalam kertas tersebut. Bitcoin bermula dengan CPU. Yang ini bermula dengan kardiovaskular haiwan kecil. Adakah seekor hamster kurang boleh dipercayai berbanding orakel-orakel yang sudah kita gunakan? Pautan di dalam jawapan 👇

Saylor Berhenti Menimbun. Beliau Mula Membeli Semula Kertasnya Sendiri. Strategi Menghabiskan 13x Lebih Banyak Pada $STRC Daripada Pada bitcoin:native Dalam Tiga Minggu. Strategi membeli 0 bitcoin minggu lepas. Ia menghabiskan $204.9M untuk membeli semula 12% saham preferen sendiri, STRC. Strive menambah 6,182 BTC dalam tempoh yang hampir sama. ---------------------- Laporan 8-K Isnin daripada Strategi hampir tidak menyebut apa-apa. Dari 19 Oktober hingga 25: tiada saham $MSTR dijual melalui ATM, tiada bitcoin dibeli atau dijual. Simpanan kekal pada 848,517 BTC, kos purata $75,446. Dengan bitcoin pada sekitar $80,000, bantuan itu sekitar 6%. Duit itu pergi ke tempat lain: 2,068,459 saham STRC, pada sekitar $99 setiap satu. Jadi, pembeli bitcoin terbesar sudah berhenti membeli, atau sibuk mempertahankan kertas yang membiayainya? 👇 🔹Ikuti Arus Tunai, Minggu Demi Minggu🔹 ▫️ Bitcoin dibeli sejak 21 Sep: 1,665, kemudian 334, 250, 267, dan 0 BTC ▫️ STRC dibeli semula dalam tiga minggu terakhir: $192.4M, $193.1M, $204.9M. Sekitar $590M keseluruhan ▫️ Bitcoin dibeli dalam tiga minggu yang sama: sekitar $43.6M ▫️ Tunai USD: $1.00B pada 27 Sep, $242.4M pada 25 Okt ▫️ Simpanan USD, disediakan untuk dividen dan faedah: $4.83B. Pembelian semula berasal dari Tunai USD, bukan ini Pada kadar minggu lepas, Tunai USD hanya mencukupi untuk lebih daripada satu minggu lagi pembelian semula. 🔹Mengapa Membeli Semula Daripada Membeli🔹 STRC membayar 12% setahun dan direka untuk diperdagangkan hampir pada jumlah nyata $100. Purata pembelian semula minggu lepas adalah sekitar $99.06, sedikit di bawahnya. Jika STRC jatuh jauh di bawah $100, faedah 12% tidak lagi kelihatan selamat, dan menjual STRC baru untuk membeli bitcoin menjadi lebih sukar. Memertahankan harga menjaga saluran pendanaan utama tetap terbuka. Kosnya ditanggung oleh tunai, bukan oleh pemegang saham biasa. Tiada penjualan ATM minggu lepas bermakna tiada peluasan... dan tiada bitcoin baru juga. Esok, 28 Oktober, pemegang saham akan mengundi mengenai pemindahan dividen preferen kepada jadual harian. Jika diluluskan, STRC akan menjadi yang pertama bermula pada November. 🔹Siapa Yang Menang🔹 Pemegang STRC mendapat pembeli hampir pada nilai par setiap minggu. Pemegang biasa mendapat kelegaan daripada peluasan. Strive mendapat tajuk utama. Ia menjual 7 juta saham preferen 15% sendiri pada $90, hasil faedah 16.67% daripada harga penerbitan, membeli 6,182 BTC sebanyak $511.4M, dan kini memegang 43,000 BTC. Ia baru saja mengemukakan ATM $1.0B untuk menjual lebih banyak kertas ini. Satu butiran: Strive juga memegang 505,000 saham STRC. Penantang ini menerima faedah 12% Strategi sambil mengejar ketertinggalan. 🔹Apa Yang Saya Perhatikan Seterusnya (NFA)🔹 📝 Laporan 8-K Isnin depan. Adakah Tunai USD turun di bawah $100M, atau diisi semula dengan hasil jualan MSTR? 📝 STRC berbanding $100. Pembelian semula di bawah par adalah petanda. 📝 ATM SATS Strive. Kupon 15% adalah harga untuk mengejar ketertinggalan, dan ia berfaedah ganda. 📝 Bitcoin berbanding $75,446. Asas kos Strategi adalah garis yang akan dikutip semua orang jika ia pecah. Saya akan panggil ini sebagai jeda jika Strategi mula membeli semula dengan hasil MSTR sambil STRC berada hampir pada $100. Saya akan panggil ini sebagai perubahan regime jika pembelian semula berterusan selepas Tunai USD habis. Saylor menulis panduan: jual kertas, beli bitcoin. Bulan ini, kertas dibayar dahulu sebelum bitcoin. NFA. DYOR.

Saya memberi undian untuk Galactic Geckos dalam Anugerah Komuniti Solana NFT di @SolanaConf. 🏆 https://t.co/8AMVBcPAiP 💚 @GalacticGeckoSG

Parit-parit sedang memboikot Pump .fun. Tingkatan pendapatan masih berbunyi. Siapa yang menang, dan siapa yang membayar, dalam Minggu #BOYCOTTPUMPFUN Parit-parit marah. Pendapatan sedikit berkurang. Dan Pump .fun baru sahaja menaruh $2.5 juta di atas meja untuk membawa semua orang kembali. ---------------------- #BOYCOTTPUMPFUN meningkat dari 9 pos pada 20 Okt kepada 1,067 pada 24 Okt. Pemicunya ialah Kimchi, pedagang yang Pump .fun tanda sebagai rakan kongsi pada 20 Okt. Dua hari kemudian akaunnya memuat naik kod QR untuk koin baharu, "Project Kimchi". Alon, rakan penubuh Pump .fun, memuat ulangnya. Lookonchain: kapitalisasi pasaran $14 juta, kemudian turun lebih 95%. Muat ulang dibatalkan, pos dihapuskan, dan dompet yang membeli awal berjaya mengambil lebih $385,000. Sehari selepas itu, Pump .fun mengumumkan Pertandingan Squads $2.5 juta. Jadi, berapakah sebenarnya kos boikot ini terhadap mereka? 👇 🔹Nombor-nombor🔹 Dari DefiLlama: ▫️ Pendapatan launchpad Pump .fun, 20 Okt: $1.61 juta. 24 Okt: $1.15 juta ▫️ Hari terendah dalam tiga minggu. Tetapi ia adalah hari Sabtu, dan Sabtu sebelumnya menghasilkan $1.29 juta ▫️ Keseluruhan kumpulan Pump, 7 hari terakhir: $13.27 juta pendapatan ▫️ Masih sekitar 74% daripada semua pendapatan launchpad yang DefiLlama catat minggu lepas ▫️ $5.94 juta dibelanjakan untuk pembelian semula $PUMP dalam 7 hari itu Sebuah lekuk. Bukan kegagalan. 🔹Baca Perincian Halus🔹 Pemenang disenaraikan berdasarkan PnL yang telah direalisasikan dan belum direalisasikan. Hanya perdagangan di aplikasi Pump .fun, web, dan Terminal yang diambil kira. Perp tidak termasuk. Sejak 16 Okt, perdagangan di aplikasi dan web dikenakan caj platform 0.45%. Oleh itu, kolam hadiah menghantar volume terus melalui gerbang tol. $2.5 juta kira-kira 1.3 hari pendapatan kumpulan. PnL belum direalisasikan juga memberi ganjaran kepada siapa sahaja yang mampu menaikkan nilai beg nipis di atas kertas sebelum loceng akhir. Bundler melakukan ini sebagai pekerjaan mereka. Pump .fun berkata ia akan memantau papan pemimpin untuk permainan. Alon memanggilnya "bukan kewangan, ia hiburan." Hiburan dengan caj 0.45%. 🔹Siapa Menang, Siapa Bayar🔹 ▫️ Pump .fun: lebih banyak volume aplikasi, lebih banyak caj, pembelian semula terus berjalan ▫️ Bait perbendaharaan: Lookonchain mencatat 5.48 juta $SOL dijual sejauh ini, kira-kira $875.5 juta ▫️ Tiga kumpulan teratas: $1.5 juta, $750,000 dan $250,000, selepas KYC ▫️ Dompet besar dan bundler: PnL belum direalisasikan adalah permainan yang sudah mereka mainkan ▫️ Pemerkam: Alon berkata mereka mengekalkan 100% pendapatan platform yang dijana oleh rakan-rakan mereka ▫️ Runcit: membayar caj dan menyediakan PnL 🔹Tindakan NFA untuk Pelabur Bijak🔹 📝 Pantau pendapatan harian DefiLlama sehingga pertandingan berakhir pada 9 Nov. Bandingkan hari bekerja dengan hari bekerja, bukan dengan hari Sabtu. 📝 $PUMP berada hampir pada $0.0042, kapitalisasi pasaran kira-kira $1.93 bilion, lebih 50% di bawah tertinggi September 2025. Pembelian semula adalah tawaran. Pantau mingguan. 📝 Jika anda menyertai satu kumpulan, buka tab pemegang dahulu. Sebuah koin di mana satu dompet memegang separuh daripada jumlah pasaran adalah papan pemimpin, bukan pasaran. 📝 Jangan pernah membeli koin kerana penubuh memuat ulangnya. Muat ulang boleh dibatalkan. Pembelian anda tidak boleh. Teori saya menjadi lebih kukuh jika pendapatan hari bekerja kekal di atas $1.3 juta sementara hashtag terus menjadi tren. Ia melemah jika pendapatan harian terus menurun selepas 9 Nov, apabila duit hadiah habis. Boikot menjadi tren selama seminggu. Tukar caj berjalan selama bertahun-tahun. Adakah #BOYCOTTPUMPFUN ancaman sebenar, atau hanya parit-parit mengeluarkan keluhan antara perdagangan?

Tailworm: Satu Kotak Dihack, Root Pada Kotak Seterusnya 11 Temuan Tailscale yang Tidak Diperbaiki, dan Apa yang Perlu Dikunci Malam Ini Rangkaian peribadi anda hanya peribadi sehingga satu peranti di dalamnya diserang. Laporan baharu mengatakan SSH Tailscale boleh menukar satu peranti itu menjadi root pada peranti lain. Tiada pemaafan. Tiada CVE. Namun begitu. ---------------------- Pada 25 Oktober, penyelidik Erica Windisch (Cyberdione Labs) menerbitkan "Tailworm": 11 temuan dalam 5 kumpulan, diuji pada Tailscale 1.104.2 dan headscale 0.29.5 antara 22 dan 24 Oktober. Masalah utama: SSH Tailscale berjalan di dalam tailscaled, dan tailscaled berjalan sebagai root. Apabila sesi meneruskan soket Unix (ssh -L / -R), pemeriksaan laluan dan operasi fail berlaku dengan hak root. Dalam ujiannya, sesi biasa melalui soket Docker dan membaca /etc/shadow. Satu rantai lain menangkap kunci pendaftaran dan menyertai nod jahat yang kelihatan seperti pelayan tepercaya. Penyebaran mengambil masa kurang daripada satu saat setiap lompatan. Tiada kata laluan, tiada kunci dicuri. 🔹Apa yang Disahkan, Apa yang Tidak🔹 ▫️ Setiap keputusan adalah reproduksi makmal, bukan serangan di alam nyata ▫️ Pengumuman terkini Tailscale masih TS-2026-013. Tiada apa-apa mengenai Tailworm, tiada versi yang diperbaiki ▫️ VP Kejuruteraan Mike Shaver berkata mereka sedang mengkaji dan tidak mencadangkan semua orang mematikan SSH Tailscale. Nasihatnya: tinjau dasar SSH dan penerusan, nyalakan pembaruan automatik ▫️ Penyelidik berkata ia "dilaporkan tetapi tidak dikoordinasikan". Kritik di HN memanggil laporan ini tidak boleh dibaca ▫️ Penyerang masih memerlukan titik masuk pertama: aplikasi web rentan, pakej diracun, implant phishing, kredensial dicuri 🔹Mengapa Ia Penting Lebih Daripada IT🔹 Bukan kali pertama tahun ini. Pengumuman TS-2026-006 dan TS-2026-009 menggambarkan laluan SSH ke root, satu melalui nama pengguna "-i". Kedua-duanya telah diperbaiki dalam 1.98.9. Pada Julai, sebuah agen AI menggunakan satu kunci Tailscale boleh guna semula untuk mendaftarkan 181 nod ke dalam rangkaian Hugging Face. Tiada ralat diperlukan. Banyak pembina menjalankan bot, nod RPC, validator dan agen AI pada VPS yang hanya boleh dicapai melalui Tailscale. Rangkaian mesh adalah sempadan. Satu kotak yang diserang menjadi masalah semua kotak. 🔹Tindakan Praktikal untuk Pembina🔹 📝 Semak sama ada anda menggunakannya. Buka fail dasar anda dan baca bahagian ssh. Tidak diperlukan pada nod? tailscale set --ssh=false. Pastikan anda mempunyai cara masuk lain terlebih dahulu, atau anda akan mengunci diri sendiri. 📝 OpenSSH biasa melalui tailnet masih berfungsi, dan ia menurunkan ke hak pengguna sebelum sesi bermula. 📝 Tulis semula peraturan SSH berdasarkan pasangan: satu sumber, satu destinasi. Tiada peraturan luas tag atau semua ahli. Pemberian berpasangan adalah satu-satunya kawalan yang menghentikan penyebaran dalam makmal. 📝 Tolak penerusan dalam setiap peraturan SSH kecuali jika anda memerlukannya. Pada headscale 0.29.5 anda tidak boleh, jadi anggap setiap pemberian SSH sebagai root. 📝 Buang penerusan serve yang menunjuk ke soket Unix, dan kebenaran penyambung aplikasi yang tidak digunakan. 📝 Nyalakan tamat tempoh kunci nod dan Tailnet Lock. Tukar kunci autentikasi boleh guna semula dengan kunci satu kali atau sementara. 📝 Jika satu kotak diserang, padamkan ia di peringkat kawalan. Pemulihan imej tidak mencabut kunci yang telah disalin. 📝 Nyalakan pembaruan automatik dan pantau tailscale.com/security-bulletins. Tesis saya diperkuat jika pengumuman rasmi mengesahkan temuan penerusan dan menghantar pembaikan penurunan hak. Ia melemah jika ia membataskan sebahagian besar ini kepada headscale atau konfigurasi tidak biasa. Zero trust adalah fail dasar. Bukan sifat perisian. Adakah anda menjalankan SSH Tailscale pada apa-apa yang menyimpan kunci?

Itu $635 juta pada 22 Okt. Minggu ETF bitcoin:native sebenarnya tutup dengan +$301 juta. Cerita sebenarnya ialah siapa yang memegang beg itu: IBIT +$566 juta minggu ini Semua ETF lain digabungkan -$265 juta Sehingga 2026, semua ETF bersama-sama: +$656 juta IBIT sahaja: +$4.0b Jadi, pada dasarnya BlackRock adalah pasaran, dan dana mahal sedang membiayainya. $GBTC dengan yuran 1.5% telah -$2.7b tahun ini, sementara klon-klon 0.15% terus bertumbuh... dan semalam, $IBIT pun merah (-$110 juta) BTC berada pada ~80.6k, tepat di bawah kos purata pembeli ETF pada ~81k Jika IBIT mulai menjual juga... siapa yang tinggal untuk membeli?

Apa yang Akan Diterima Pemegang Tesla Daripada Penggabungan SpaceX Katakan SpaceX menawarkan anda premium 25% yang sudah dimodelkan oleh Wall Street, dibayar dalam saham SpaceX. Pasar tidak bergerak. Anda kekal dengan semua saham anda. Seberapa kaya anda? Bukan 25%... Paling banyak sekitar 13%. Dan nombor selepas itu lebih buruk 👇 🔹Anda Membayar Sebahagian Premium Anda Sendiri🔹 Hari ini, Tesla bernilai sekitar $1.45T, SpaceX sekitar $2.01T. Premium 25% menilai Tesla pada $1.81T. Dibayar dalam saham, ia meninggalkan anda memiliki 47% kumpulan gabungan. Jika pasar menilai kumpulan ini tepat pada jumlah bahagiannya, $3.46T, 47% anda bernilai $1.64T. Naik 13%, bukan 25%. 12 poin yang hilang tidak pernah wujud. Keuntungan $190B anda adalah kerugian $190B pemegang SpaceX... dan kini anda adalah salah seorang daripada mereka. Bayar premium dalam saham, dan penjual membiayai sebahagiannya. 🔹Penggabungan Tersebut Perlu Mencipta Separuh Dari Tesla🔹 Agar pemegang SpaceX tetap tidak rugi dan anda benar-benar mendapat 25%, penggabungan perlu mencipta nilai baru sekitar $360B. Separuh dari nilai Tesla, hanya daripada kepemilikan biasa. Tesla sudah menjual Megapack SpaceX ($405 juta pada H1) dan memiliki saham $2B. Tiada penggabungan diperlukan. SpaceX menghabiskan $25B lebih daripada pendapatan dalam enam bulan. Tesla menyimpan $352 juta. Menggabungkan keduanya mengubah siapa yang memiliki kekurangan itu, bukan saiznya. Tiada siapa pun memberi nombor pada sinergi. Saya cari. Ini adalah nombor yang perlu dicapai. 🔹Anda Miliki 47%. Anda Mempunyai 16% Suara🔹 Tesla: satu saham, satu suara. SpaceX: Kelas A satu suara, Kelas B sepuluh suara. Terima 47% anda dalam Kelas A dan gunakan jumlah saham SpaceX sendiri: anda memegang 16% suara. Kelas B kekal dengan 74% suara dengan 22% saham. Hari ini, 1% Tesla adalah 1% suara. Dalam Kelas A, 1% kumpulan adalah 0.34% suara. Tom Narayan dari RBC menyebut premium sebagai harga yang akan diminta pemegang Tesla untuk menyerahkan kawalan. Aritmetik mengatakan harga ini bernilai 13%, dan ia membeli 16% suara untuk 47% syarikat. Nisbah pertukaran menjadi tajuk utama. Kelas saham membuat keputusan. 🔹Apa yang Akan Dilakukan Terhadap Dua Harga Ini🔹 Fikir dalam empat masa. 1️⃣ Sekarang, pada isu berita. Apabila isu penggabungan muncul tanpa nombor, kedua-dua saham naik. Aritmetik di atas mengatakan kedua-duanya tidak mungkin betul kecuali terdapat nilai baru $360B. Seseorang membayar untuk nilai yang tidak pernah ditunjukkan. 2️⃣ Hari pengumuman. Tesla tidak akan melonjak 25%. Ia akan bergerak mendekati nilai sebenar saham SpaceX yang ditawarkan, jadi lebih dekat kepada 13%, kemudian sedikit kurang, kerana pasar mendiskaun risiko transaksi gagal ditutup. SpaceX akan jatuh, kerana membayar premium dengan saham sendiri merugikan pemegangnya. Pasaran sudah melatihnya: pada hari nota premium RBC diedarkan, Tesla jatuh 2% dan SpaceX jatuh lebih daripada 5%. Dan Tesla sendiri jatuh sekitar 10% pada hari selepas pengumuman tawaran SolarCity pada 2016, transaksi jenis yang sama dengan peranan terbalik. 3️⃣ Antara pengumuman dan penutupan. Dengan nisbah tetap, Tesla tidak lagi mempunyai harganya sendiri. Setiap hari ia akan bergerak bersama SpaceX, didarab nisbah. Laporan keuntungan Tesla menjadi catatan kaki — Starship menjadi pendorong utama. Dana yang khusus dalam transaksi ini biasanya membeli sasaran dan menjual pembeli untuk mengunci jurang, bermakna jualan berterusan terhadap SpaceX selama transaksi masih tertunda. 4️⃣ Jika transaksi gagal. Tesla akan menyerahkan semula apa yang ditambah oleh isu, dan dalam aritmetik ini, isu itu hanya menambah peluang paling banyak 13%, bukan 25%. SpaceX kemungkinan akan melihat kelegaan: beban sebagai mata wang hilang. Premium tajuk utama adalah had atas Tesla, bukan sasaran. SpaceX adalah harga yang benar-benar bergerak. 🔹Tindakan NFA untuk Pelabur Bijak🔹 ▫️Gunakan 13%, bukan 25%, sebagai tolok ukur. 📝 Tiada kes berdiri sendiri untuk $TSLA pada harga masuk anda, tiada dagangan. Setelah syarat wujud, nisbah × harga SpaceX semasa adalah tawaran sebenar anda. ▫️Dagang jurang, bukan tajuk utama. 📝 Selepas pengumuman, $TSLA di atas nisbah × harga $SPCX bermakna anda membayar untuk penutupan yang tidak anda kawal. Jauh di bawahnya bermakna pasar meragui transaksi. ▫️Perhatikan SpaceX, bukan Tesla. 📝 Setelah nisbah ditetapkan, pita SpaceX adalah pita Tesla. Kadar Starship dan keperluan tunai SpaceX menjadi risiko Tesla anda. Musk mungkin menggabungkan kedua-dua syarikat. Pulangan anda bergantung pada transaksi yang membawa anda masuk.