brucexu.eth
@brucexu_eth
Cypherpunk-aligned · AI × Ethereum
FDE & DevRel @lifiprotocol
Co-initiator @LXDAO_Official @ETHPanda_Org
Building with Hermes Agent for digital sovereignty
1.2K 正在關注 12.8K 粉絲
补充一下昨天说的 Linux 内核漏洞 CVE-2026-98432。这个洞比我一开始以为的严重，自己有服务器的朋友建议今天就处理一下。可以把这个 X 丢给你的 Agent。
为什么严重：
- 范围很大：Linux 4.4 以后的内核都受影响，基本等于所有还在用的 Linux 服务器。
- 不需要登录：只要服务器上有一个对外开放的 IPv4 TCP 端口，攻击者发几个特制的包就能打。可能的后果是内核崩溃、泄露内存，或者破坏内存。
- 已经有人做到远程执行代码：研究人员对开着 MPTCP 的机器演示过未授权远程代码执行。Ubuntu 默认是开着 MPTCP 的。
- 现在还没有补丁：截至今天，Ubuntu 22.04 / 24.04 / 26.04 的修复内核都还是“修复进行中”，装了最新内核也没用。AWS 公告说得很直接：只有升级内核并重启才算彻底修复。
我这边做了这几件事（裸金属和 VPS 一共 5 台）：
1. 先挡住入口
→ 用 nftables 丢弃所有带 IP options 的 IPv4 TCP 包
→ 正常流量几乎不会带 IP options，所以基本没有副作用
→ 每台都实测过：带 options 的连接被拦下，普通 SSH 正常
2. 关掉 MPTCP
→ net.mptcp.enabled=0，写进 sysctl.d，重启后也生效
→ 这一步只能减少被利用的条件，问题本身还在
3. 关掉不必要的公网端口
→ 3 台 VPS 关掉公网 SSH 22，只走 Tailscale SSH
→ 基本上端口全部关闭
4. 等补丁
→ 每天自动查一次 Ubuntu 的修复状态，一发布就提醒我升级重启
几个容易踩的坑：
- 防火墙规则重启就没了。补丁出来之前别随手重启，重启了也换不上修复。
- 改 SSH 端口号对这个洞基本没用。漏洞在内核的 TCP 握手上，任何开着的端口都能当入口，扫一遍全端口也就几分钟。
- 关 22 之前先设好自动回滚。我的做法是先挂一个 5 分钟后自动重新放行的定时器，确认 Tailscale 能连上再取消，避免把自己锁在外面。
- 用 Coolify 的话，别把 Docker 内网访问本机 22 的放行也删了，不然部署会断。
- 80/443 这类业务端口必须开着，所以在补丁出来之前，真正起作用的还是第 1 步那条丢包规则。
参考：
AWS 公告
Ubuntu 修复状态
顯示更多
为了这瓶醋买了大祥哥的阳澄湖大闸蟹，太麻烦了吃的腰间盘突出了。不过这个醋确实不错。
速度是真快，效果是真好。Token 烧的也飞快。四个任务一轮就差不多烧完了 5 个小时的额度。差不多 12% 的。这速度也太快了。可能是被 ChatGPT 养的，都已经忘了曾经的 5 小时限额了。
顯示更多
来推特，我是想瘫坐看原子弹爆炸的。结果这一个月都是些什么呀？还开始各种组 CP。当然我对 ChatGPT 还是感恩多一点，毕竟陪伴了好多年。未来主力将会逐步过渡到 Opus 5.5 和 Deepseek Flash。
顯示更多
卧槽，一个 DevOps 的电脑被攻击了。这得多大的权限？这权限控制怎么这么儿戏？难道这个世界真的是草台班子？
Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private key leak. We will share a detailed technical post-mortem once the investigation is complete and the facts are fully verified.
The estimated total impact sits at around $6.3B. We have worked with blockchain partners to freeze affected assets, with ~$3 billion frozen on-chain so far.
Binance will cover all losses from the SAFU fund and the company’s funds. User funds are safe. We will also publish an updated Proof of Reserves once the remediation is complete.
As an immediate precaution, Binance has:
- temporarily suspended deposits and withdrawals while security checks are completed;
- revoked the affected address authorisation;
- engaged law enforcement and blockchain intelligence partners to trace and recover funds.
Our teams are working around the clock to resolve this issue safely and thoroughly. We are working closely with our law enforcement partners to confirm the identity of these criminals and bring them to justice.
Please rely only on official Binance channels for updates. Please feel free to contact Binance Customer Support if you have any further questions.
顯示更多
今天尝试四线程并发做工作，看看会消耗多少。
试了下 Opus 5.5 在 Hermes 里面，确实，感觉不太一样。。。
我有点担心哪一天起来看到 Safe 被黑，这可真是灾难了。还有就是 ECDSA 之类的加密算法。这两个就是行业崩盘级别的。
这个时代太疯狂了，你永远不知道明天睡醒谁会被黑
jev 太有用了，最近在完善自己的信息系统，将各种信息、群聊汇编到我的 pipeline 然后进行整理、过滤、优先级等处理。
但是吃 token 太多了，deepseek 也顶不住啊。分析了下大部分信息其实不需要走 llm 整理，但是用正则或者关键词匹配太低效了。这时候 jev 的作用就来啦，顶在前面分流。爽！
顯示更多
正愁自己 DeepSeek 不够用，开始烧官方 API 了，开始研究替代服务商。就碰巧看到了 @shoucccc 大佬的新项目 注册试了下有点 NB。
没有赞助，纯无意看到了自来水哈。
重点来了，DeepSeek 破甲模型 $0.08 Input $0.35 Output $0.01 Cache！支持 Crypto 支付，没有峰谷价，是破甲模型，比官方便宜 1/2 和 1/4，美中不足是 Cache 贵三倍然后是 FP8 量化版本。但是这已经是我目前看到破甲模型最便宜的了！
之前还看到过一些不熟悉的服务提供商提供破甲模型，说实话还是不敢用的。不过 @shoucccc 我关注了好几年了，一直在安全领域搞事情，然后每天也有 1.8T 的流量，所以安全性上我还是比较放心了。有需要的可以关注看看。
顯示更多
OpenRouter served 5.2T tokens yesterday. We did ~1.8T (1/3 of their volume) on just 64x B300 and 64x M890P. Where do all GPUs go? 😂😂😂
DGX Spark（包括 OEM）目前买了放到国内，2-4 台，最便宜可靠的购买方式和渠道是什么？
目前看到最快的，2100 tok/s，赛博新时代的军备竞赛了，很开心是中国的开源模型。这是开源开放的胜利，很快会形成护城河。
太期待了，如果有一天生成速度接近实时，会发生什么🤔
顯示更多
2,100+ tokens/sec per user on DeepSeek V4.1 Flash, at full model quality, on 8× AMD Instinct MI355X. 🚀
Congrats to @lithos_ai on pushing the frontier of inference with persistent megakernels on AMD. Open hardware + instruction-level control = room to innovate.
顯示更多
硬件大概是 2x Nvidia GB300 成本大概 1 百万美元，好了，美梦破裂了。这个是真买不起。
DeepSeek V4.1 Flash 1500 tok/s 彻底疯狂！
Alright, here we go!
- 8 users at once
- 10mins per user
- Full API access for your own Harness
Show me what you built!
Please don't break it :)
用机场主要担心隐私问题。
OVH 比 Hetzner 更便宜，H 后来涨价了很多。
如果有家用常开主机，直接 搭建一个 Coolify 做 CICD 然后应用用 Cloudflare tunnel 内网穿透，直接省下服务器费用，部署也快。
1.5 刀家宽没看懂，国外家庭宽带吗？
顯示更多
为什么我不用DMIT等来自建节点。
想当年我也是手握10+传家宝的早期VPS玩家，Nathosts那会儿的人应该都懂。
就这么几点原因：
1. ROI太低，一台机器遇到现在DMIT这种集体被墙，只能摊手；整一批自己用，运维成本和固定开销都够买N个大机场了
2. 稳定性不够，直连优化、中转、落地，哪个都够折腾一阵，顺带挂个个人博客还行，跑生产我真有点不敢
现在我的解法：
1. 日常🪜：机场300块一年、500GB/月、20+节点，运维不用管，一个字——香
2. Claude落地：$1.5/月的家宽，99.98%在线率，更能打的，几乎没有了
3. 开发/生产：静态上Cloudflare Pages（赛博菩萨免费提供，别浪费）；动态上Hetzner，老牌德企，量大管饱，价格大概是AWS的1/5到1/10
自建不是不能玩，只是现在性价比和省心程度真的比不过了。
顯示更多
我有一个梦想……
DeepSeek V4.1 Flash Ultrafast (1500 token/s) is a completely new experience, it feels a lot more like chatting and real-time interaction than any other Agentic system.
Watch the turn stats on the top right!
I got some NVL72 GB300 available for some people to test as well. Will drop tomorrow :)
顯示更多
Jumper 上线了 perps 交易啦！
Jumper Perps is live.
Trade perps across venues from one app.
Become a Genesis Trader:
OneKey Pro 2 太优雅了，今年拿到的最令人惊喜的硬件设备！苹果的质感！才 299 刀？感觉很值。介绍链接
@ohyishi 这硬件是怎么设计生产的？感觉成本不低吧。开源吗？
这模具和板能不能装通用 CPU 啥的，装个 Android 什么的，想做成电影 Her 那样的新型手机，装个 AI 系统连接和跟 Agent 交互🥹感觉摄像头、电池、喇叭、触摸屏都有了，再加个麦克风就能实现语音输入和交互了。
顯示更多
