CVE-2026-98432 是一個影響 Linux 核心 IPv4 TCP 網路堆疊的嚴重 Use-After-Free (UAF) 記憶體安全漏洞(競爭條件漏洞)

只要發送惡意構造的並發 TCP SYN 封包，就能引發記憶體競爭錯誤，直接造成 Kernel Panic / 當機，甚至串成更高權限的攻擊

• CVE-2026-98432 - TuxCare Vulnerabilities
• CVE-2026-98432

Debian 11 避免 CVE-2026-98432 解法

Linux 的漏洞編號 CVE-2026-98432

• 涉及核心網路堆疊中的競爭條件與釋放後使用（use-after-free）問題
• 在啟用多路徑 TCP（MPTCP）的伺服器上驗證，攻擊者無須帳號認證，就可能從遠端執行具有 root 權限的指令
  • 上述取自此篇：Anthropic AI 模型發現 Chrome 等五大系統漏洞，Safari 也難倖免
• 發生原因：處理 TCP 3次握手（tcp_v4_syn_recv_sock）時，對於請求套接字選項（ireq_opt）的擁有權轉移未進行深層複製，導致並發處理重傳 SYN 封包時產生競態條件（Race Condition）與記憶體釋放後重用

Kernel 這次的漏洞看起來很嚴重，但是系統版本是 Debian 11(Bullseye)，已經沒有維護，所以只好找第三方維護的版本來用：

• Home | Freexian
  • How to install Linux Kernel backports | Freexian
  • About Debian 11 Bullseye | Freexian
  • 註：Extended LTS (ELTS) 對於「一般個人用戶」與「非營利組織」是完全免費。但如果是企業或商業機構，Freexian 是付費的商業訂閱服務，費用會依據所使用的軟體包數量來計費

Debian 11 更新 Kernel 解 CVE-2026-98432

安裝 Debian 11 ELTS 版本

1. uname -r
   • 5.10.0-44-amd64
2. sudo wget https://deb.freexian.com/extended-lts/archive-key.gpg -O /etc/apt/trusted.gpg.d/freexian-archive-extended-lts.gpg
3. sudo vim /etc/apt/sources.list.d/extended-lts.list
   • deb http://deb.freexian.com/extended-lts bullseye-lts main contrib non-free
4. sudo apt update
5. sudo apt upgrade # 或 sudo apt install --only-upgrade linux-image-amd64 linux-headers-amd64
6. uname -r
   • 5.10.0-47-amd64 # 升級完成
7. reboot

若是上述的無法執行，可以考慮下述這種作法：（註：我使用上面作法，下面作法就參考看看）

暫解方式：關閉多路徑 TCP (MPTCP) 與 IPv4 選項

如果無法立即更換 Kernel，可以透過關閉漏洞觸發路徑來阻斷攻擊面(此漏洞主要與網路堆疊中的 inet_opt 與 ireq_opt 以及 MPTCP 相關)：

1. 完全停用 MPTCP：
   • Server 不需要同時使用多個網路介面（如 4G + Wi-Fi / 雙網卡綁定）來傳輸同一個連線，直接關閉
     • sudo sysctl -w net.mptcp.enabled=0
     • echo "net.mptcp.enabled=0" | sudo tee -a /etc/sysctl.conf
2. 透過防火牆（iptables / nftables）丟棄帶有 IP Options 的封包：
   • 該漏洞利用了 IPv4 的特定選項欄位。一般正常的網路流量極少使用 IP Options。可以防火牆強制丟棄這些潛在的惡意攻擊封包：
   • 丟棄所有包含 IP 選項的 IPv4 封包
     • sudo iptables -A INPUT -m osf --genre Linux -j DROP 2>/dev/null || true
   • 或者使用更精準的 iptables 規則（拒絕所有帶有 options 的 IP 標頭）
     • sudo iptables -A INPUT -m u32 --u32 "0&0x0F000000=0x05000000" -j ACCEPT # 檢查 IP 標頭長度，如果大於 20 位元組（代表含有 Options）則丟棄
     • sudo iptables -A INPUT -j DROP

〈Debian 11 避免 CVE-2026-98432 解法〉這篇文章最早發佈於《Tsung's Blog》。

這300頁的文件，可以看到 Anthropic 現在業績和財務的狀況，只是沒想到這麼多人用 Claude，2026年上半年還是有 807億美元的虧損~

Anthropic 提交IPO文件的重點與風險

公司：Anthropic

競業 AI 公司融資比較

• 2026/3 OpenAI 完成一輪逾1200億美元的融資，估值達到8520億美元，預計2027年上市
• 2026/5 Anthropic 完成新一輪融資，估值達到9650億美元
• 參與 Anthropic 首次公開發行業務的銀行多達20家以上，主要承銷商是高盛和摩根士丹利
  • 現階段，市場對Anthropic上市後的估值：落在1.5兆美元至2兆美元之間

Anthropic 2026營收、虧損

• 2026上半年營收為162.9億美元，較前一年度同期成長1300％
  • 高於2025全年營收（45.9億美元）
• 2026上半年，Anthropic出現807億美元的虧損 (2025年同期的虧損為129億美元)
  • 有90億美元來自AI基礎設施和算力相關支出
  • 另外700多億美元，是肇因於與可轉債公允價值變動有關的會計費用 (公司上半年的支出，僅在虧損金額中占據一小部分)

Anthropic 的業績來源

• 採用其AI助理Claude的企業客戶
• Anthropic共計擁有1萬4000多家企業客戶，其中有250家客戶的年營收，達到/超過1000萬美元
  • 且「沒有任何單一客戶的營收貢獻占比超過10％」

Anthropic 的上市資料

• Anthropic 的股票代號為「ANT」，將在那斯達克交易所上市，估計最快11月16日可進行股票交易
• 2026/9月底為止，Anthropic共計擁有5300名員工（2024年底為940人），過去1年，每個員工的平均收入為660 萬美元
• Anthropic 執行長阿莫戴（Dario Amodei）本薪約為65萬美元
  • 2025年的薪酬總額為1796萬美元(絕大部分是股票和股權獎勵)

Anthropic 主要競爭對手

• Anthropic 文件提到的市場競爭對手是：OpenAI 和 Google
• 面對激烈的市場競爭，阿爾認為：Anthropic必須展現「持久價值」（enduring value），而 Anthropic 正在朝這個決定其成敗的方向發展

Anthropic 風險

• Anthropic 文件內提及許多潛在風險，例如公眾和政壇對氣候變遷看法的變化，將決定AI產業能否取得必要的電力和水資源
• Anthropic 列舉政府法規、戰爭、恐怖攻擊等因素，可能會對AI技術開發、公司營運造成影響
• Anthropic 特別點名「台積電」，稱台灣須因應天災，以及和中國之間的地緣政治緊張情勢干擾，因此當先進晶片製造業務集中在台灣，將對Anthropic的業務構成風險
  • 「任何對來自台灣或台積電先進晶片供應的限制和延誤，都會對我們的業務、財務狀況和營運，產生不利影響。」

上述整理自此篇：Anthropic提交IPO文件》2026上半年虧損逾800億美元、稱太依賴台積電是種風險 一文掌握4大重點

〈Anthropic 提交IPO文件的重點與風險 - 2026〉這篇文章最早發佈於《Tsung's Blog》。

沒想到，PHP 只是起步，再下來 Node.js、Java、Ruby、Python... 全套套餐一個都跑不掉~

網管、RD 黑暗週的新聞蒐集

程式語言就算了，再來是 Linux Kernel、Wifi 晶片、網路設備、Bind(DNS Server)、GitLab、憑證等等，一個接著一個來~

每個都是 9分以上的會造成 RCE 的漏洞...

甚至連 VM (Sandbox) 都被利用 CPU Cache Protocol 繞出去~

先把新聞整理一下：

• Broadcom Wi-Fi 晶片爆高危漏洞 無需密碼隔空植入惡意程式 恐遭完全接管
• PHP 雙重高危 RCE 漏洞提前外洩 被提早 14 小時爆料 大量伺服器恐被入侵
• 歐洲多國政府伺服器預防性「離線」 以防止 PHP 漏洞尚未修補前被入侵
• 繼 PHP 之後 Node.js 與 Go 告急 4 個高風險漏洞 IT 人今晚不用睡了
• GitLab 驚爆 CVSS 滿分大漏洞 波及 12 年所有版本 整數溢位見光即死
• Java 爆發 CVSS 9.1 極高危漏洞 JSSE 核心元件藏缺陷 又是見光死級別
• Cloudflare 出手拯救「全世界」 為全球伺服器 即時攔截 PHP 惡意請求
• BIND 9 DNS 伺服器爆高危漏洞 DNS 投毒、DoS 阻斷 遠端執行任意程式碼
• Linux 高危漏洞突然被提早公開 CVSS 9.0 極高危 不要睡快回來打「丁」
• CAPCOM ID 系統遭黑客入侵 全球1,178 萬帳號外洩 密碼遭惡意竄改
• 網絡硬體大廠 Fortinet 發出緊急警報 罕見要求企業必須立即更新 否則後果嚴重
• Python 官方釋出緊急修正版本 OS 打「丁」仍不夠 內建憑證成最大漏洞
• GoDaddy 爆發大規模憑證危機 必須撤銷逾 40 萬張 TLS/SSL 網站憑證
• 印度 CA 機構 eMudhra 宣布 全面退出全球 SSL/TLS 憑證業務
• Sam Altman︰安全漏洞多到修不完 防線全面失守 傳統打「丁」時代已被終結
• PHP 再再再發現 9.2 分致命漏洞 立即修改 php.ini 停用 Session 上傳進度
• 開源程式語言 Ruby 爆高危漏洞 呼籲開發者與系統管理員緊急更新
• 兩個 AI 代理獨立 VM 虛擬機沙盒 無網路、無共享寫入下 居然可以互通
• 提早外洩 PHP 漏洞引發全球大亂 洩密者公開道歉 好心提醒反致連鎖效應
• Node.js 漏洞升級為 HTTP2Shell 大量 HTTP 應用面臨 RCE 與 DoS 攻擊
• 舊版 PHP 寫 Steal My Bitcoin 網站 挑戰全球黑白帽僅 20 小時失守 方法曝光
• UEFI 韌體爆 CVSS 9.5 遠端程式碼執行漏洞！全球多數伺服器韌體中招
• Synology NAS 驚爆大規模勒索攻擊 高危漏洞直攻底層 檔案加密成 .L0CK3D
• Synology 證實 .L0ck3D 勒索攻擊 強烈呼籲所有用戶 立即更新 DSM 版本

〈網管、RD 黑暗週的新聞蒐集 - 2026〉這篇文章最早發佈於《Tsung's Blog》。

• PHP 官方公告：Security advisory: Critical remote code execution vulnerabilities, update now
• CVE 漏洞細節：RCE via OOM corruption · Advisory · php/php-src · GitHub
• Wiz 漏洞分析：PHP2Shell: AI uncovers critical RCE vulnerabilities affecting 70% of the Internet

嚴重到日本首相高市早苗都直接宣佈：

• 「各位，今晚有件極為緊急的請求，希望各位能配合處理」，呼籲所有公開營運的網站管理者確認是否使用PHP，並在修補程式公開前做好準備盡速套用；如果難以在第一時間修補，暫停網站運作也是降低風險的有效做法之一

先說解法：

• PHP 8.2 以上：用官方 Patch 或 Debian 官方套件 apt upgrade 即可
• PHP 7.x 以下(暫解)：可以考慮此篇文章 php_uploadprogress_guard 的套件(.so)
• 2026/10/24 更新：
  • 又一個嚴重的 RCE 漏洞 CVE-2026-115560：
  • 解法 php.ini 設定：session.upload_progress.enabled = Off

目前 PHP 官方有出的 Patch：8.5.12、8.4.27、8.3.36、8.2.35 (正解是需要升級到這些版本)

針對 7.x 以下的版本，官方目前還沒有提供 Patch，所以需要另外處理，有提供 ini 檔的修改解法：(不過下面兩位專家說沒用)

• session.upload_progress.enabled = Off
• post_max_size = 8M or 32M (限制大小）
• memory_limit = -1
• max_input_nesting_level = 8 (設小一點)
• expose_php = 0
• PHP 8.5：fatal_error_backtraces = 0 (關閉)
• PHP-FPM：pm.max_requests 設小一點

PHP Foundation 的核心開發與管理機構成員：

• Gina Peter Banyard（PHP 核心開發者與文件維護者）：「唯一的緩解措施就是直接進行修補或升級 PHP」，不存在任何十全十美的臨時替代方案
• Gina Peter Banyard, a PHP core developer and documentation writer funded by the PHP Foundation, wrote: "The only thing I can say is that the only mitigation is patching / upgrading PHP." I sadly know too much.
• Joe Ferguson（PHP 8.6 版本 Release 管理員）：「ini 設定救不了你（ini settings won't save you）。」 警告所有站長切勿依賴修改 php.ini 配置來當作避風港
• Joe Ferguson, the release manager for the coming PHP 8.6, put it shorter: "ini settings won't save you."

PHP 嚴重的 RCE 漏洞「PHP2Shell」解法

PHP2Shell 這次事件影響的 CVE 和詳細說明可見：

• CVE-2026-109618: Remote Code Execution via Memory Exhaustion
  • CVE-2026-109618：記憶體不足（OOM）時，中斷尚未完成的內部資料初始化，清理階段可能誤用無效資料
  • Reported by: Calif, Wiz, OpenAI, and Quarkslab.
• CVE-2026-109619: Remote Code Execution via Fatal Errors
  • CVE-2026-109619：舊請求留下的全域狀態仍指向已釋放的記憶體，後續請求可能重複使用該指標
  • Reported by: Wiz, Calif, and OpenAI.
• 詳細說明：
  • PHP2Shell: When PHP Runs Out of Memory at the Wrong Moment | Imperva
  • php2shell by Calif Research - A tale of two PHP remote vulnerabilities

此次建議的作法：

• 立即升級：確認實際在背景處理網頁流量的 PHP
• 版本與映像檔，套用上述安全版本並重啟工作程序（Worker / FPM）
• 預防性下線：若無法立即完成修補且對外曝露，多國資安單位與政府（如芬蘭、荷蘭等）建議暫時將受影響的公開網頁與服務離線
• 檢查日誌與後門：檢視 WAF（網頁應用程式防火牆）紀錄、伺服器排程與檔案變動，確認是否有異常請求或未授權存取痕跡
• 官方緊急修補版本 (2026年10月21日釋出)
  • PHP 8.2 ➔ 請升級至 8.2.35
  • PHP 8.3 ➔ 請升級至 8.3.36
  • PHP 8.4 ➔ 請升級至 8.4.27
  • PHP 8.5 ➔ 請升級至 8.5.12

OpenAI 有推出檢測工具：GitHub - openai/php2shell-checker · GitHub

PHP 官方 7.4 的 Patch：Comparing master...PHP-7.4-CVE-2026-109618-109619 · php/php-src

Debian Security Bug Tracker 的套件更新狀態：

• CVE-2026-109618
• CVE-2026-109619

目前看來，針對 PHP 8.2 以上的，建議直接 apt update; apt upgrade 作升級動作即可

針對 PHP 7.x 以下的解法，可以考慮此套件 php_uploadprogress_guard (Hosted Power 主機商公司 Open Source)：

• GitHub - HOSTED-POWER/php_uploadprogress_guard: Protects an unpatched PHP against php2shell (CVE-2026-109618 / CVE-2026-109619): a small extension that mirrors the official fix component by component and steps aside once the engine carries it. PHP 5.6-8.5; Sury, cPanel EA4, DirectAdmin, Docker, Windows. · GitHub

php_uploadprogress_guard 套件內容：

• dist 各個版本 so：https://github.com/HOSTED-POWER/php_uploadprogress_guard/tree/main/dist # 這邊有直接編譯好的 so 檔，不過我習慣還是自己編譯
• Source code：https://github.com/HOSTED-POWER/php_uploadprogress_guard/blob/main/src/hp_uploadprogress_guard.c
• 簡單說，若無法升級 PHP，那這個套件可以暫時先頂著，但是不確定是否有全部擋到，現在最新是 v3.1.0，若有更新記得跟上去

php_uploadprogress_guard 安裝 (若使用 dist 的 so，就直接跳到 Step 8，將 *.so cp 到 /usr/lib/php/20190902/ 即可

1. sudo apt install php-dev
2. git clone https://github.com/HOSTED-POWER/php_uploadprogress_guard
3. cd php_uploadprogress_guard/src
4. phpize
5. ./configure
6. make
7. make test
8. sudo make install
   • Installing shared extensions: /usr/lib/php/20190902/
9. echo 'extension=hp_uploadprogress_guard.so' | sudo tee /etc/php/7.4/mods-available/hp_uploadprogress_guard.ini
10. sudo phpenmod hp_uploadprogress_guard
11. sudo apache2ctl configtest
12. sudo systemctl restart apache2.service
13. php -m | grep hp_uploadprogress_guard # CLI 能執行不是重點，只是參考
14. 重點是線上 要有看到 hp_uploadprogress_guard enable 等等的資訊
    • php --ri hp_uploadprogress_guard # cli 但是這個不是重點

2026/10/24 更新

由於 CVE-2026-115560 新的漏洞，取自此篇：PHP 再再再發現 9.2 分致命漏洞 立即修改 php.ini 停用 Session 上傳進度

• PHP 官方指出，本次新揭露的 CVE-2026-115560 與日前修復的漏洞屬於不同問題，日前推出的安全版本（包含 PHP 8.5.12、8.4.27、8.3.36 與 8.2.35）並未包含此問題的修正。
• 當伺服器在 php.ini 內的 session.serialize_handler 設定為 php_binary 或 php_serialize，並且系統預設開啟的「Session 上傳進度」（Session Upload Progress）功能維持啟用時，一旦 PHP 呼叫 ini_set() 函式將該選項動態變更為 php，攻擊者就能利用該漏洞在 Web 伺服器上執行任意程式碼（RCE）。
• 解法(同上暫解的方式，修改 php.ini)：
  • session.upload_progress.enabled = Off
  • 重新啟動即可

相關網頁

• PHP發布緊急安全更新，修補震驚全球的重大漏洞PHP2Shell
• PHP爆「php2shell」重大漏洞 免登入即可遠端執行程式碼 官方籲立即升級
• PHP爆史上最嚴重RCE漏洞「php2shell」：日本首相罕見親自示警，Niconico、賽馬娘緊急停機
• PHP2Shell爆發：AI協助找到藏了20年的PHP驚天漏洞，全球各地政府網站集體下線避風頭
• OpenAI 推出免費網站安全檢查工具！輸入網址，就能快速檢查 PHP2Shell 漏洞風險

〈PHP 嚴重的 RCE 漏洞「PHP2Shell」解法〉這篇文章最早發佈於《Tsung's Blog》。

先紀錄台中科技執法大賺錢的 Top 10 路段，要特別注意一下~

台中科技執法10大熱點

台中科技執法舉發路口 的 十大路段與件數(2026年1月至6月間)：

1. 北屯區環中路、崇德路口，共取締3萬1256件
2. 北區中清路 與 五權路口，2萬479件
3. 烏日區高鐵東路 與 高鐵五路口，1萬9279件
4. 西屯區環中路 與 西屯路口，1萬3515件
5. 西屯區市政路 與 環中路口，1萬3100件
6. 北區太原路 與 崇德路口，7018件
7. 西區台灣大道 與 五權路口，6127件
8. 北屯區環中東路 與 太原路口，4251件
9. 西屯區中清聯絡道 與 環中路口，4134件
10. 西屯區台灣大道 與 惠中路口，3166件

前10大取締路口，半年內合計開出12萬2325張罰單

上述整理自此篇：台中科技執法10大熱點曝光！半年狂開12萬張罰單…1路口取締破3萬件

〈台中科技執法10大熱點 - 2026〉這篇文章最早發佈於《Tsung's Blog》。

這篇文章提到的這些人格特質，確實也是非常稀有的~

獵人頭面試挑選七種優秀人員的特質分析

《成為獨角獸：將最佳領導者與其他人區分開來的12個數據驅動習慣》（Be the Unicorn: 12 Data-Driven Habits that Separate the Best Leaders from the Rest）

• 將優秀人才比喻成「獨角獸」，因為他們普遍具備罕見的特質，就像獨角獸一樣稀有

范德布羅門分享7種在企業中最稀有的「獨角獸」，他認為擁有這些特質的求職者，最能夠在面試中脫穎而出，甚至能在公司擁有無可替代的地位

1. 快速果斷的獨角獸
   • 快速，並不代表他能夠很快地回應做每一件事，而是能夠毫不猶豫、果斷地分辨哪些事情需要馬上回覆，什麼事情不需要，這種快速果斷的「獨角獸」，態度強硬，工作效率高，能夠按時將老闆交代的工作完成，是一項難得的特質
   • 培養果斷思維的訣竅：
     • 清楚明白你快速回覆的都是相對重要的事情
     • 為每件事設下快速、可實現的最後期限
2. 真誠的獨角獸
   • 企業要的不是一個完美的員工，擁有優秀專業的員工固然好，但其實在你剛入職時，大家不會期望你在工作上表現無懈可擊，最糟糕的事情反而是不誠實
   • 當你把工作搞砸時，請記得要誠實認錯，真誠的人擁有一種謙虛且願意承認錯誤態度，這一點更可以凝聚團隊精神，這是一種難能可貴的特點
   • 如何擁有真誠態度：
     • 承認你的錯誤並繼續往前邁進
     • 如果職場上遇到困難，請真誠地尋求他人幫忙
3. 解決者獨角獸
   • 在瞬息萬變的職場中，肯定會出現各種挑戰，能夠真正解決問題的人，會是推動企業不斷進步的一大關鍵，這些願意花費時間與精力替公司解決問題的員工，不過要注意，並不是所有事情都需要解方，說不定老闆只是需要一個願意聽他訴苦的員工，記得仔細觀察，不要浪費時間在不需要被解決的問題上
   • 如何成為解決問題的人：
     • 善用語言，將問題重新定義為「可能性」
     • 遇到問題時不要抱怨，轉而在談話中提出解決方案，就算解決方法很誇張或無法實現，這種態度依舊會讓你維持積極正向的心態
4. 了解自己的獨角獸
   • 清楚了解自己優缺點的人，往往在職場中更清楚知道如何與人溝通，公司裡的人都有不同人格特質
   • 只有非常「了解自己」的員工，是求職者中最罕見的「獨角獸」人才，他們不僅能夠有效管理自己的情緒，還能夠激勵團隊成員克服困難，在極高壓的環境下保持冷靜，目標明確地帶領團隊走向成功
   • 這種人才不會拖延會議、浪費別人時間或是讓其他人感到不舒服，當有人給他們建設性的建議與真實的意見回饋時，他們會牢記在心
   • 保持了解自己的習慣：
     • 別將他人給的建議認為是針對你而來，把它們看作一種工具，讓你的工作變得更好
     • 尊重他人並注意自己在會議上的態度，不要隨便評論別人，不要為了說話而說話
5. 好奇的獨角獸
   • 賈伯斯曾說：「我跟隨自己好奇心與直覺所發現的東西，後來都被證明是無價之寶。」人類歷史上最偉大的思想家，都將他們成功的關鍵歸功於好奇心
   • 要保有一顆充滿好奇的心，並不容易，因為我們生活周遭出現的事情，往往是平淡無奇甚至是無聊的
   • 當求職者表現出好奇的一面時，這表示，他們除了薪水之外，對這份職務是感興趣且有共鳴的
   • 如何保持好奇心：
     • 當困難出現時，先問對問題，別急著找解決辦法
     • 保持好奇心是一種行為，不是一種心態。可以透過閱讀、看知識性影片、關注時事新聞這些習慣來保持好奇心
6. 討人喜愛的獨角獸
   • 「我很驚訝地發現，有辦法錄取的求職者，經常是一個人緣好、又能跟他人相處融洽的人。」許多才華洋溢的員工最終都會被公司開除，但「討人喜歡」、「好相處」的員工能夠留在公司最久，他們藉著打好人際關係，長期累積人脈，而在職場中獲得升遷的機會，擁有這種人格特質的員工，能夠在競爭激烈的就業市場中脫穎而出，更是公司團隊最渴望擁有的好夥伴
   • 要怎麼當個討喜的好同事：
     • 在會議開始前，多留幾分鐘與同事閒聊討論跟工作無關的事情
     • 記住對方名字，這看起來可能是一件小事，但它本質上是在說：「你對我來說足夠重要，我知道你是誰。」
7. 高產能獨角獸
   • 在職場上，想提高工作產能並沒有一勞永逸的方法，想成為高產能的人才，取決於三個要素：
     • 知道如何快速完成工作
     • 自律
     • 重視結果而非產量
   • 如何培養高產能態度：
     • 每天列出三個最重要的任務
     • 紀錄你的產能，年終時可以好好回顧工作日誌，從中了解自己最適合什麼樣的工作方式與步調

上述整理自此篇：獵頭公司CEO：我面試過3萬多人，這7種人最稀有－商周頭條｜商周

〈獵人頭面試挑選七種優秀人員的特質分析〉這篇文章最早發佈於《Tsung's Blog》。

要讓滑鼠在 iPhone 能動作，需要作下述設定：

• 設定 → 輔助使用 → 觸控 → 輔助觸控 → 開啟 即可

〈iPhone 啟用藍芽「滑鼠」功能〉這篇文章最早發佈於《Tsung's Blog》。

這個網站主要就是列出古文

1. 滑鼠選取古文的內容後
2. 選擇「AI解讀」
3. 視窗右邊切出一半來出詳細的翻譯結果

網站：

• 閱古文｜AI助讀中華經典｜史記原文與註釋
• 閱古文-繁體中文｜AI助讀中華經典

〈閱古文：AI 協助閱讀「史記」等中華經典〉這篇文章最早發佈於《Tsung's Blog》。

分析 越南人 是亞洲最瘦的可能原因

越南人的飲食和生活習慣，跟其他國家比較不一樣~

我覺得最主要的日常活動量大、吃的清淡是關鍵因素，其他感覺是次要的~

1. 抗營養素(越南飲食關鍵)
   • 生菜和熟菜差別在於，生菜屬於一種抗營養素，抗營養素聽起來像壞東西，但它們在某些情況下對體重管理反而有幫助
   • 例如植酸、草酸與單寧，存在於全豆類、菠菜、十字花科蔬菜等，能抑制澱粉消化酶，減少醣類吸收，作用類似於降血糖藥物，大家常聽到的白腎豆就含有這類物質，先吃這些生菜，就會讓你後面吃的食物熱量不會吸收那麼多
2. 大量清湯(越南飲食關鍵)
   • 越南料理中除了有生菜提供抗營養素和高纖飽足感
   • 越南河粉的湯頭通常是清湯，相較火鍋湯頭、泰式冬蔭功相比，熱量明顯偏低
   • 餐前喝一小碗清湯，有助熱量控制，減少後續進食量，也能稍微干擾消化酵素作用，延緩腸胃排空速度，也能避免血糖快速上升
3. 日常活動量大(越南生活習慣)
   • 在越南塞車問題嚴重，一樣的距離，走路比搭計程車快
   • 越南人平均每天的靜態時間如久坐僅3.4小時，比許多發達國家來得少

上述整理自此篇：越南人全亞洲最瘦！肥胖率2.6%比日本還低！醫師分析3個關鍵原因

〈分析 越南人 是亞洲最瘦的可能原因〉這篇文章最早發佈於《Tsung's Blog》。

沒想到 TOTO 早在1980年代就開始投資半導體材料的研發，而且搭上 AI 熱潮，現在在賺得錢已經超過本業(衛浴設備)，成為最賺錢的部門~

• 註：TOTO的衛浴本業在美洲、亞洲及歐洲皆實現成長，但在大陸市場卻面臨衰退，銷售額較去年同期下滑18%，拖累整體獲利表現

TOTO在半導體業務 搶攻1奈米

2025財年數據顯示，日本衛浴巨頭 TOTO 在半導體業務獲利，實現年增率41.6%的成長，貢獻集團整體獲利的一半，日前宣布再砸下800 億日圓（約新台幣157億）投資，搶攻1奈米半導體設備零件市場

TOTO關鍵技術

• 護城河：AD氣膠沉積法
• 精密半導體：TOTO 利用精密陶瓷技術生產的靜電卡盤(NVIDIA GPU生產會需要)，是晶片生產設備中的昂貴耗材，目前日本廠商已經在該領域掌握超過7成的市佔率

上述取自此篇：黃仁勳被「馬桶巨頭」卡脖子？TOTO成為隱形冠軍又搶攻1奈米

〈TOTO在半導體業務 搶攻1奈米 - 2026〉這篇文章最早發佈於《Tsung's Blog》。