截至2026年10月28日，macOS开发者工具（如git、curl和python3）仍信任被入侵的eMudhra证书，尽管Apple已于10月17日收到通知。10月26日发布的macOS 27.2未修复该问题并还原了手动解决方法。这导致这些工具的HTTPS连接容易受到拦截和篡改，包括Git克隆、拉取、推送和凭据窃取。Safari及使用Apple网络框架的应用已受保护。用户可使用提供的命令测试git和curl；出现证书错误表示已受保护。手动删除受影响根证书可能有帮助，但macOS更新可能撤销。安全团队应评估macOS CI/构建运行器的供应链风险。敦促Apple尽快提供开发者修复。

在卢拉·达席尔瓦赢得巴西决选后，落败候选人弗拉维奥·博尔索纳罗起初对结果提出质疑，随后在警方收缴其护照并禁止其出境后放弃撤销选举的计划。报道称他经阿根廷前往迈阿密，而特朗普表示本会批准此类出行。文章批评卢拉和巴西法院涉嫌政治迫害和司法权力过度扩张，指责左翼团体和媒体虚伪，并指出博尔索纳罗的政党控制参议院，暗示政治危机可能持续。

美股期货上涨，纳斯达克领涨，因SK海力士业绩强劲重振AI交易，而油价因报道称美国或在中期选举后与海湾盟友准备对伊朗的短期军事行动而跳涨，推动10年期收益率升破5%。标普期货涨0.2%，纳斯达克涨0.6%，道指期货跌0.1%。内存股盘前领涨；Alphabet因OpenAI芯片消息跑赢，Robinhood、NXP和Enphase财报后下跌。美联储预计维持利率在3.75%-4.00%，市场关注投票分歧和沃什主席的表态，因12月加息定价较高。国债小幅走弱，美元接近高位，黄金和铜下跌，比特币升破81,000美元。全球方面，亚洲股市受科技股和SK海力士带动上涨，韩国综指大涨，欧洲斯托克600指数因油价承压而小幅下跌。关键事件包括美国贸易与库存数据、美联储决议及新闻发布会、加拿大央行决议、国债拍卖，以及Alphabet、微软等公司财报。

花旗表示，高价格与融资成本正在打压拖挂式房车和船只，而摩托车、越野车和自行推进式房车相对于收入更负担得起。拖挂式房车月供比2019年高67%，占买家收入的4.4%，而2019年为3.5%；船只月供高54%，占5.7%，而2019年为4.9%。买家正在转向更小的车型，但可负担性仍然紧张。摩托车和越野车的还款负担低于2019年，收入增长超过付款增长；自行推进式房车的可负担性基本不变。展望2027年，利率和价格可能继续推高月供，因此可负担性可能保持持平，维持差距：拖挂式房车和船只仍然吃紧，而动力运动车辆保持相对优势。

10月24日，在巴塞罗那，与匿名Blocus平台相关的TikTok账号宣传了伪装成公立学校抗议活动的集会，但私密聊天记录显示其真实目的是抢劫。暴力事件导致130人被捕（其中76人为未成年人）和14名警员受伤。这些账号已被删除，但新的账号再次使用Blocus标签，宣传10月31日在九个欧洲国家举行的集会。抗议活动是伪造的，但其暴力是真实的，并迅速被政治化：领导人指责政府失职、极右翼民兵或移民社区，而外国干预的指控仍未得到证实。最终，骚乱的主要影响在于叙事层面：抢劫画面助长恐惧与不信任，掩盖了正当的住房与教育诉求，并可能在西班牙选举前重塑公众舆论。

该页面呈现了一张按比例绘制的美国居民家庭财富交互式图，每个像素代表5000美元。用户从财富中位家庭向上滚动至前1%，揭示出顶层家庭究竟富裕多少；中位家庭的财富被可视化为约9英寸高的100美元钞票堆，而前1%家庭的平均财富堆则有145英尺高且仍在增长。该图使用了经调整为2026美元的2023年消费者金融调查数据（适用于第1至99百分位）以及美联储的分配性金融账户数据（适用于前1%），并包含诺顿与阿里利的"Think"与"Ideal"比较。它提供可打印的PDF并邀请分享。这一体验强调了极端的财富不平等及其规模之难于理解。

西班牙托莱多省连接马德里与南部安达卢西亚的高速列车相撞事故，据《泰晤士报》滚动报道，已造成至少46人恐已死亡，数十人受伤。报道由大卫·沙罗克和大卫·哈丁撰写，照片由伊斯基尔·埃雷罗/欧洲新闻社提供。该页面还包含大量网站导航和订阅推广内容。

特朗普政府表示，尽管《华尔街日报》报道称华盛顿鼓励他参选，但其对维克多·欧尔班成为联合国秘书长并无立场。一名美国官员表示，美国将评估所有候选人，并希望找到一位注重改革的继任者，接替任期于12月31日结束的安东尼奥·古特雷斯。欧尔班，匈牙利前总理，不在外交关系委员会列出的六名候选人之中。俄罗斯表示，欧尔班仍可能被提名，但安理会常任理事国不能提名候选人；它还表示，该职位应由拉丁美洲或加勒比地区代表担任。特朗普曾批评联合国的预算和议程，而他的“和平委员会”可能取代联合国。

《开始图论》是一本介绍如何使用图论来解谜、证明定理以及一切相关知识的入门教材。它可免费（基于 Creative Commons 许可证）在线阅读或下载 PDF 文件。从第 1 章开始阅读，或点击下方链接之一。

西方制裁和乌克兰无人机袭击损害了俄罗斯的炼油能力，迫使莫斯科进口成品油，并帮助维持汽油价格高位。然而，俄罗斯原油出口仍仅比战前水平低约10%：欧盟的份额从48%降至4%，而中国、印度和土耳其的合计份额从29%升至77%，其中大量运输通过影子船队进行。瑞银经济学家阿伦德·卡普泰因认为，制裁重新分配而非减少了全球石油供应，因为俄罗斯将出口重新导向东方。更广泛的压力包括霍尔木兹海峡中断以及一项有争议的美俄柴油/原油出口协议。总体而言，尽管面临西方金融与军事压力，莫斯科仍维持了原油出口，凸显了制裁的局限性。

这篇文章考察古代海军封锁，以突出封锁行动持久的战略挑战，涵盖雅典的萨摩斯战役与叙拉古灾难，以及德米特里乌斯在罗德斯的行动和罗马在利利巴乌姆/德雷帕纳的努力。它指出，封锁不仅靠海权优势建立，还必须在抵抗、牵制和适应面前维持。萨摩斯表明，暂时的削弱就能重新开放海路；叙拉古表明，封锁者可能反被困住；罗德斯表明，有限的通行足以支撑防守方；利利巴乌姆/德雷帕纳表明，不断上升的成本与损耗会招致反攻。更广泛的教训是，海权只有转化为持久的政治或军事成果才有意义，尤其是在伊朗与台湾等现代关切的背景下。封锁的有效性取决于持久性、完整性、兵力需求、外部支援与地理，使其成为持续的对抗，而非静止的状态。

意大利报告就业率创新高，超过63%，失业率为6.3%，到2026年第二季度工人达2436万，同时梅洛尼推进福利改革。自2024年1月起，两项定向计划取代了最低收入保障：约69万户弱势家庭每月约672欧元，超过8.4万人获得与就业培训挂钩的福利。60%的原受益者转入新计划；其中26%的家庭在2024年有成员找到工作，但85万户家庭因更严格规则每年损失约2600欧元。意大利南部2021-2024年增长8.5%，新增近50万个就业岗位。尽管有所改善，意大利因青年和女性参与率低，就业率仍比欧元区低8个百分点。Scope Ratings维持BBB+评级，展望积极，预测2026年GDP增长1%、通胀3%、赤字2.9%，并指出生产率低。梅洛尼将旅游业和“意大利制造”出口视为经济支撑。

上周，分析师指出“稀土大背离”：关键矿物供应仍然紧张，现货价格高企，但矿业股自初夏以来一直处于熊市。他们质疑中国供应限制将缓解的预期，理由是中国的资源民族主义和准垄断地位。一些交易者将接近52周低点的股票视为潜在买入机会。REMX ETF在约24周内从峰值下跌约55%，回吐了此前大部分涨幅，尽管周二早盘上涨约4%。此次反弹可能反映在关键回撤位附近的的技术性买盘，或投资者重新评估中国供应限制不太可能很快缓解。

Puget Bench 的启动器和脚本自 v1.4.30 起为 ARM 原生（v1.4.50 无已知 ARM 问题），但宿主应用支持程度不同。Photoshop（v27.11 和 v28.0-beta）在 Snapdragon 或 RTX Spark 上无已知问题。Lightroom Classic 以模拟方式运行；兼容性良好，但 Snapdragon Extended 测试可能需要更长超时。After Effects v26.5 存在 Advanced 3D 错误，阻止 Windows 上的 Extended 预设；beta（v27.1.0.021）修复了此问题，且发行版无法检测 RTX Spark。Premiere v26.5 缺少 ARM RAW 支持且无法运行；beta v27.1-beta 支持除 Sony X-OCN 外所有测试的 RAW，因此仅 Standard 预设可运行，且发行版无法检测 RTX Spark。DaVinci Resolve Studio 通常可用，但可能需要更长超时，尤其在 Snapdragon Extended 上；RTX Spark 无问题。推荐：Photoshop；After Effects beta；Premiere beta 仅 Standard；Resolve 可能需要超时。Puget Bench 对终端用户免费。

尽管美国打击伊朗，阿拉伯盟友仍怀疑美国能否保护它们免受伊朗报复，这使它们更愿接受中国的安全保证，并威胁特朗普的亚伯拉罕协议。沙特阿拉伯正在回应，减少对美国的依赖：与伙伴扩大海外战略石油储备（例如新加坡裕廊岩洞），加速IMEC走廊以绕过霍尔木兹海峡（可能转移60%的集装箱流量），并将其东西管道扩展至每天1000万桶。沙特还与土耳其和巴基斯坦组建了“麦加防务联盟”，模仿北约第五条。美国防御系统未能阻止伊朗代理人对沙特能源设施和整个地区的雷达发动袭击。与此同时，中国可通过威胁切断石油购买和军事支持来约束伊朗。阿拉伯国家此前曾倾向北京的影响力，现在条件成熟，这种情况可能再次出现。

作者逆向工程了《Fast Food Tycoon 2》，一款2001年关于建立披萨帝国的商业模拟游戏。借助 Ghidra、GPT、SQLite 和进程内存工具，他们探索了其中 4,046 个函数。游戏使用脏区域更新、多遍绘制、光照表、灯泡发光阈值以及独立的颜色/光照缓冲来渲染等距城市。餐厅采用类似渲染，具有特殊的椅子与披萨绘制顺序。行人和车辆沿预定义节点与动画移动；跑腿男孩移动最快。市民有持续日程与程式化例程。游戏自称为“Pizza3”。一个童年谜团被解开：披萨评分使用24个区域、对称检查、食材兼容性与抄袭检测；复制的配方会失去口味分。文章还指出，游戏附带了大本手册，生成的媒体使用了反编译字体。

随着美俄关系改善，特朗普施压泽连斯基妥协，欧洲领导人正寻求影响乌克兰和平谈判。芬兰总统斯图布和挪威首相斯托尔在阿布扎比美俄乌三方会晤前致电普京，随后致电泽连斯基。克里姆林宫表示，持久和平需顾及俄罗斯利益，并指责欧盟/北约政策延长战斗。芬兰表示直接谈判必要，因为战争影响北欧和欧洲安全。俄罗斯表示准备在约11月10日恢复关于安全安排的三方会谈。斯图布和斯托尔表示，他们以国家领导人身份行事，不代表欧洲，已与乌克兰磋商，并将继续支持基辅。其他欧洲首都批评此举。同时，莫斯科称华盛顿立场变化促使俄罗斯重新评估自身立场。

Artificial Analysis Intelligence Index v5 是自 v4 以来最大的升级，其中 60% 基于私有或保留评估。它新增了 FrontierCode 2.0 和 Terminal-Bench-Science，升级了 HLE-Diamond、AA-Omniscience v1.1 和 CritPt v2，并将指数在知识工作、编程、科学和通用方面均匀重新加权。Claude Opus 5.5（max）以 58 领先，其次是 GPT-6 Astra（max，57）和 GPT-6.1 Sol（max，55）。开放权重差距扩大到 12 分；Kimi K3.1 Pro（未发布）以 46 位居开放模型第一，而已发布权重领先模型得分为 32。成本差异很大，每任务从 0.96 美元到 13.04 美元不等。没有模型在全部九项评估中领先，v5 增加了努力、token 使用和成本敏感度。新的 Progress Index v1 跟踪各版本的长期能力。

作者是 Anthropic 的招聘经理，因 AI 工具（如 Claude）在编程面试题上的表现已超越候选人，他已停止使用传统编程面试。工程影响力越来越少依赖积累的知识，而更多取决于雄心、新视角与业务导向。初级或低级别的工程师可通过发现被忽视的机会并快速构建原型，超越经验丰富的程序员。建议：理解公司目标，提出雄心勃勃的想法，构建一个集中的周末原型，并利用独特的用户同理心或对“不可能”限制的无知。执行如今成本低廉，因此社交资本的重要性降低。作者预测编程面试不会回归，他正在寻找原型能体现品味、同理心与原则性思考的候选人。

文章描述了在 1996 年的 Apple Network Server 上使用预生产 ROM（1.1.20.1）和自定义软件运行 Mac OS。与后来的 Mac OS ROM 不同，预生产 ROM 可以同时启动 AIX 和 Mac OS，并支持 L2 缓存，但最初缺少可用的板载视频、前置 SCSI、MACE 以太网和可靠的重启。作者的修复包括：一个修复以太网配置的 INIT、一个启用 8 位板载视频的 ndrv，以及一个纠正 NVRAM 设置的启动应用程序，使机器重启进入 Mac OS 并设置 MACE PLSCCPort 属性。设置需要预生产 ROM、一个外部可启动 SCSI Mac OS 卷（最高 9.1）、安装扩展/启动项、重置 PRAM，并使用 Open Firmware 的 bye 命令启动。内部 SCSI 槽仍不支持；未来可能的解决方案包括 ROM 更改或可启动 Mac 的 SCSI PCI 卡。项目可在 GitHub 上获取。

卢拉·达席尔瓦在赢得巴西总统决选后感谢西班牙首相佩德罗·桑切斯的祝贺；桑切斯称巴西的结果可能在西班牙重演。卢拉承诺巴西与西班牙在民主、社会公正、多边主义与和平方面开展合作。西班牙11月29日选举中，PSOE为26%，PP为31.2%，VOX为18.6%。弗拉维奥·博索纳罗表示，他被要求根据与洗钱调查相关的最高法院命令交出护照；他否认说过要离开巴西，并计划因投票站延长两小时而对选举提出质疑。特朗普质疑了这一延长，但表示不会干预。文章还提到对桑切斯移民大赦及移民犯罪数据的批评。

请启用JavaScript并禁用广告拦截器

SDF是一个非营利的公共UNIX社区，1987年以动漫主题的BBS起家，如今运行着由会员资助的多用户NetBSD系统。它提供shell访问、个人网页、Gopher/Gemini托管以及复古计算环境。有免费账户，而一次性36美元的ARPA会员资格可增加出站工具、开发语言、VoIP、投票权等更多功能。SDF在数十年间未商业化而存续至今。作者还描述了在SDF上构建一个简单的Perl CGI留言板，强调老派CGI并避免现代复杂性。随后讨论了制作Dillo兼容网站，这意味着使用受限的HTML/CSS子集，无JavaScript、无iframe、无flexbox/grid，仅使用通用字体族。总体而言，这篇文章反思了理解网络如何引向更简单、更少臃肿、更符合人类尺度的计算。

这段文本是北卡罗来纳州夏洛特本地新闻网站WSOC的导航菜单，列出新闻、体育、天气、娱乐、交通、社区等类别，以及子类别和电台信息。末尾是一个错误451信息，表示网站对美国境外用户不可用。

作者认为，美国和以色列追求一种“大设计”，以通过政权更迭和金融压力维持西方主导地位。特朗普对伊朗的战争遵循这一逻辑：2025年6月的斩首式打击失败，如今在内塔尼亚胡声称掌握新的伊朗核证据、利库德集团民调送入白宫，以及亲犹太复国主义亿万富翁捐赠者施压下重新升级。以色列安全官员质疑立即攻击的必要性，警告内塔尼亚胡受政治生存驱动。 伊朗将冲突视为一场反对大西洋主义集团的长期文明战争，拒绝协议并准备战争——包括打击沙特能源基础设施。分析人士警告，新的攻击可能摧毁沙特产量、石油美元以及流入华尔街的海湾现金。特朗普说不久将有事情发生，尽管这可能是虚张声势。迈克尔·沃尔夫预测，如果民主党赢得中期选举，特朗普将升级而非退缩。

人类验证 为了继续，你需要通过解决 CAPTCHA 验证来确认你不是机器人。CAPTCHA 验证需要 JavaScript。请启用 JavaScript，然后重新加载页面。