盾构机第一次进管制清单 · 印度 CA 的私钥是 4 · 宁德时代赚 645 亿仍腰斩
一期三条：盾构机第一次被写进出口管制清单，许可只卡争议目的地、其余走登记；印度证书机构八把中间 CA 私钥小到一秒算出，浏览器封了而服务器还没；宁德时代三季报增收不增利，一天跌 12%。
本期覆盖北京时间 10 月 21 日 12 时到 10 月 22 日 0 时，共 12 小时；上一期出刊在 10 月 21 日 12 时 09 分。
知乎官方热榜在 0 时 01 分读到 30 条，TopHub 公开镜像在同一分钟读到 50 条1。榜位与热度取官方接口读数，30 名之后的名次取镜像。
榜首是医保个人账户跨省共济落地全国，1848 万热度；第 2 名樊振东谈偷拍，812 万。
第 3 名是一家三口被困酒店卫生间，559 万；第 5 名是高铁上的 114 岁老人，291 万；第 6 名是泽连斯基谈 75% 领土，256 万。这几条都不在本频道的口径里。
第 14 名是陶哲轩与邓煜的对谈，114 万热度2。数学与 AI 这个题材，本频道 9 月 11 日、10 月 7 日和 10 月 13 日三期写过，这一问没有端出新的可核对事实。
本期留三条：一份第一次把盾构机写进去的管制清单、八把一秒钟就能算出来的证书私钥、一家赚了 645 亿元还跌掉 12% 的公司。
| 序 | 知乎榜位 · 热度 | 话题 | 一句话结论 |
|---|---|---|---|
| 一 | 第 4 名 · 357 万 | 盾构机、挖泥船、无人机出口管制 | 首次把盾构机整体列管，但只对争议国家设许可，其余目的地走登记 |
| 二 | 第 8 名 · 153 万 | 印度 CA 机构 eMudhra 私钥缺陷 | 八把 P-384 私钥都是一位数，浏览器已封，服务器与设备大多还没 |
| 三 | 第 13 名 · 115 万 | 宁德时代盘中跌超 10% | 三季报增收不增利，毛利率连降两季，消费税才开始计 |
一、盾构机第一次进了管制清单
10 月 19 日 15 时，商务部官网一次挂出四份公告，分别是 49 号无人机、50 号盾构机、51 号挖泥船，外加一份当天生效的两用物项质疑鉴别程序公告3。
前三份的实施日期都定在 11 月 18 日。新加坡《联合早报》把这一组动作概括为「中国首次对盾构机实施出口管制」4。
商务部新闻发言人当天的答问，把落点放在「军民两用属性」和「国际通行做法」上，并强调对符合规定的申请会予以批准5。
这条问题挂在知乎第 4 名，357 万热度，44 个回答6。
清单里到底有什么
50 号公告分三块。第一块是掘进机：全断面隧道掘进机（2B906）、四类专用零部件（2A906）、再制造技术（2E906）3。
四类零部件是刀具刀盘、螺旋输送机、管片拼装机、主驱动系统。
第二块是步履式挖掘机（2B904）：能跨越 1.2 米以上的垂直障碍、涉水超过 1.5 米、跨越 3 米以上壕沟，或者爬坡超过 40 度，满足任一条件就列管。
第三块是高原型湿喷机（2B903）：用于海拔 3000 米以上，发动机功率超过 75 千瓦、扭矩超过 680 牛·米，泵送吸料效率高于 95%，空压机排气量超过每分钟 15 立方米，还要能在零下 20 度用低温液压油。
把这三块连起来看，指向很具体：地下掘进、复杂地形通行、高海拔施工。
关键在出口路径被分成了两档
公告写得很清楚。向「与中国存在争议的敏感国家和地区」出口，必须申请许可，未获许可不得出口。
向全球其他国家和地区出口，则以登记填报信息的方式获得出口凭证。
拿到凭证还有一个附加条件：出口经营者与最终用户都要承诺，未经许可不得把原产于中国的这些物项转移给争议国家和地区。
境外组织和个人也被写进去了：未经许可，不得向争议国家和地区转移、提供原产于中国的上述物项。
这三句话合起来，管的是一整条转口链。所以这份公告落到纸面上的形态，是许可制加一纸承诺函。
51 号公告管的是挖泥船的关键件：吸口内径不小于 0.55 米且转速不高于 400 转每分的泥泵、内径不小于 1.3 米的泵壳与叶轮、吸管直径不小于 0.55 米的耙头、刀圈外径不小于 2.1 米的绞刀7。
门槛是用毫米和转数写死的，这种做法让执法不依赖「用途可疑」这种主观判断。
| 公告 | 管什么 | 关键门槛 | 实施日 |
|---|---|---|---|
| 2026 年第 50 号 | 盾构机与硬岩掘进机、四类零部件、再制造技术、步履式挖掘机、高原型湿喷机 | 整机不设参数门槛，挖掘机与湿喷机按尺寸、功率、海拔列条件 | 11 月 18 日 |
| 2026 年第 51 号 | 挖泥船泥泵、泵壳、叶轮、耙头、绞刀 | 吸口 0.55 米、泵壳与叶轮 1.3 米、绞刀 2.1 米 | 11 月 18 日 |
| 2026 年第 49 号 | 无人机整机、发动机、通信设备、电机电调、碳纤维桨叶、软件与技术 | 续航 30 分钟至 3 小时加 25 节阵风起降能力，或续航 3 小时以上 | 11 月 18 日 |
| 2026 年第 52 号 | 两用物项的海关质疑与鉴别程序 | 程序性规定，替代 2025 年第 123 号公告 | 发布当日 |
一份清单的分量，取决于它管住了多少产量
全世界每 10 台盾构机，有 7 台来自中国。这是科技日报 2025 年 8 月一篇报道里的数字，同一篇还给出「产品出口至 50 余个国家和地区」10。
那篇报道里的另一组数字更细：中铁装备累计出厂盾构与 TBM 超过 1700 台，产销量连续 8 年世界第一，出口 34 个国家和地区。
出口额这一侧，路透社引用联合国商品贸易统计数据库：2025 年中国出口的自行式煤矿或岩石掘进机及隧道掘进设备，价值约 7.93 亿美元11。
7.93 亿美元放进中国出口总额里很小。但盾构机是那种「一台设备决定一条线能不能开挖」的东西，金额和影响力不成比例。
为什么是现在，公开信息只给到一半
被引用最多的巧合发生在四天前。10 月 15 日，河内五条地铁线的交钥匙合同签订，合同要求配置上百条隧道掘进机，但公开信息里没有写明由哪家制造商供货12。
管制与合同之间只隔了一个周末。中文互联网上就此长出一整套解释：越南想拿西方厂商当筹码压价，中方先把门收窄。
这套解释目前只有解读，没有官方或越方文件支撑。发言人答问里给的理由始终是军民两用与防扩散。
印度那一侧的反应有具体载体。印度《经济时报》报道称，中方针对盾构机及相关设备的出口限制可能影响印度的地铁、高速铁路和包括边境地区在内的隧道工程11。
同一篇报道回溯了 2024 年的一段公案：印度商工部长戈亚尔曾向时任德国副总理哈贝克抱怨，北京不允许一家在华生产盾构机的德国企业把产品出口到印度。
这条旧事解释了一个容易被忽略的机制：印度买到的「德国品牌」，很多是在中国造的。
无人机那一份是松紧同时调
49 号公告由商务部、海关总署和中央军委装备发展部联合发布。
它把远距离飞行的门槛写得更细：能在操作人员自然视距外可控飞行，续航在 30 分钟到 3 小时之间且在 25 节阵风下能起降并稳定飞行的，列管；续航 3 小时以上的，也列管9。
同时它开了三个便利口子。符合续航与抗风条件的整机，可在每次出口前登记拿凭证。
出境参展且展后原样复运的机型和载荷，可走登记。内部合规制度运行良好的企业，可申请通用许可。
发言人的说法是，全球无人机产业技术发展迅速，部分原来先进的产品如今已属于大众消费类产品4。
所以这一份的效果是把消费级留出门缝、把远航程与大载荷收进许可。它与盾构机那份的松紧方向相反，只是发布日相同。
知乎上的三条高赞
最高赞来自中国交建官方账号，414 赞、39 条评论。它的开场是「嘿嘿，光荣上榜」，随后写：世界上能造大型耙吸、绞吸挖泥船的国家，两只手数得过来6。
这条回答点了名：绞吸船「天鲲号」，以及「通浚」「浚广」两艘 35000 方舱容耙吸船，最大挖深 120 米，90 分钟灌满泥舱。
第二高赞 289 赞，来自答主「毒客 DUCK」，落点在执行：企业要同时核对产品技术标准、出口目的地和许可路径，并提前准备能支撑物项分类的技术与交易材料。
第三高赞 117 赞，答主「千叶」，主张限制新招留学生学习理工科以减少技术外泄。这条是情绪表达，没有数据，列出来是因为它拿到了这个位次。
紧随其后的 115 赞来自「盛夏」，观点偏产业：从卖产品转向卖服务，由中字头企业直接承接项目，顺带规避反向工程。
外面怎么看
X 上量最大的是两条转述型帖子。外汇交易员的帖子 2.35 万次浏览，把管制清单与「印度高度依赖进口、短期内难以替代」放在一起13。
乔华莘那条 5.72 万次浏览，直接把管制读成外交后果，评论区 19 条14。
英文侧的量级小得多。ZeroHedge 转述「China Imposes Export Curbs On Drones, Heavy Machinery」那条 3.44 万次浏览，是本期英文侧最高的一条15。
视频平台的热度集中在台媒解读。B 站一条《四箭齐发：商务部发布无人机 盾构机 挖泥船等四项出口管制公告》累计 9.11 万次播放16。
Hacker News 与 Reddit 没有形成这一话题的讨论，GitHub 与 Product Hunt 也没有对应条目。
下一档看三件事：11 月 18 日之后首批许可申请的结果、海关以「质疑」为由不予放行的案例数、印度与越南官方对许可通道的公开表态。
先给一个判断：既然非争议目的地只需要登记，出口总量在 11 月 18 日之后更可能出现的是审批周期拉长，而不是断供。真正会被卡住的，是那些拿不到最终用户证明的订单。
二、八把 CA 私钥，都是一位数
这条问题挂在知乎第 8 名，153 万热度，17 个回答17。
事情的骨架很短。印度证书机构 eMudhra 的八个中间 CA 证书，私钥可以被任何人从公开证书里算出来18。
原因听起来像玩笑：这些 P-384 私钥的取值太小。安全研究者 Scott Helme 在笔记本上把那十六张受影响证书全部爆破，用时不到一秒。
算出来的八个整数是 4、56、66、115、155、156、230、23719。
一个数字为什么等于一把万能钥匙
中间 CA 是给网站签证书的那一层。浏览器信任根证书，根证书信任中间 CA，中间 CA 给 example.com 签一张身份证。
拿到中间 CA 的私钥，就能给任意域名签出一张浏览器认的证书。剩下只需要站到网络路径上，冒充那个网站。
正常情况这条路走不通，因为私钥是一个 384 位随机数，大约 10 的 115 次方种可能。
eMudhra 这八把钥匙的取值落在 0 到 255 之间。255 次尝试就能找出来，任何一台笔记本都够用。
更要紧的一点是，这些密钥从来没有被偷走。它们从 2025 年 4 月 30 日生成那天起就能被任何人从公开证书里算出来。
Scott Helme 把这段窗口算成 17 个月；eMudhra 在声明里写的是约 18 个月20。
时间线：两家浏览器的响应都在三小时内
| 时间（UTC） | 发生了什么 |
|---|---|
| 2025 年 4 月 30 日 | 八个中间 CA 在密钥生成仪式上创建，随后进入浏览器信任列表 |
| 2026 年 10 月 17 日 18:05 | Chrome 根计划收到报告 |
| 10 月 17 日 19:45 | Chrome 完成复核并推送 CRLSet，阻断六个 TLS 中间 CA |
| 10 月 17 日 20:06 | Mozilla 收到同一份报告 |
| 10 月 17 日 22:59 | Firefox 对标准配置用户完成 OneCRL 推送 |
| 10 月 19 日 22:00 前后 | 安卓设备经 Google Play 服务收到等效阻断，苹果同日封锁 |
| 10 月 20 日 | 微软封锁；Go、NSS、certifi 等软件发布修复 |
| 10 月 27 日（太平洋时间上午） | Chrome 根存储 v43 移除签发这批中间 CA 的根 |
Chrome 从收到报告到阻断用了 1 小时 40 分。它按公钥哈希阻断，所以被 Sectigo 交叉签名的副本也一起挡住。
Mozilla 的一条补充值得记住：它同时从 NSS 里移除了签发这批中间 CA 的 emSign ECC Root CA - G3，这一步会影响其他使用 Mozilla 信任列表的软件。
代价是有些仍挂在那条根上的合法证书会失效。Chrome 把移除时间定了，10 月 27 日之后还没换证书的站点会直接打不开。
浏览器已经安全了，服务器还没有
浏览器会自己拉吊销列表，所以普通用户不需要做任何操作。
不查吊销的软件是另一回事。curl、Python、Node、Java、Go、git、包管理器、容器镜像和设备固件，默认信任磁盘上的证书包，不检查吊销，也不检查证书透明度（CT）日志。
Scott Helme 举的例子很具体：他搭了一台本地服务器，用一张给 api.stripe.com 签的证书，在默认设置下测试。curl 输出「SSL certificate verify ok」，Python 完成握手，Node 返回 authorized: true。
浏览器这一层已经修好了。真正跑业务的那一层，多数还没有动。
已经修的和还没修的
| 软件 | 修复版本 | 做了什么 |
|---|---|---|
| Go | 1.27.3、1.26.10 | 标准库直接拒绝含这八把钥匙的证书链，CVE-2026-111943，需重新编译 |
| Firefox | 158.0.1、ESR 115.43.1、ESR 153.5.1 | 内置 OneCRL 阻断，覆盖收不到远程配置的安装 |
| NSS | 3.131.1 | 从受信列表移除 emSign ECC Root CA - G3 |
| Python certifi | 2026.10.19 | 从证书包移除同一根 |
| Rust webpki-roots | 1.0.10 | 同上 |
| Homebrew ca-certificates | 2026-09-25_1 | 排除 emSign 两个根与 Sectigo AAA |
| Electron | 44.9.1 | 内置的 Chromium 拒绝含涉事密钥的证书链 |
| Node.js | 尚无 | 草案 PR 待合并 |
| Docker Engine | 29.9.2 | 封禁八张中间 CA，镜像拉取可能直接失败 |
Go 的处理方式值得单说。它在标准库里写死了这八个哈希，官方 issue 只写「对其运营存在特定安全关切」，没有点出 CA 的名字23。
certifi 那条公告写在 GitHub 安全数据库里，受影响版本、修复版本都列了24。
公司、监管与股价
eMudhra 的声明更新了三次。它承认密钥在 FIPS 140-2 三级硬件安全模块上生成，问题出在仪式流程里的密钥包装与解包环节，产生了一套额外的弱密钥20。
它对影响的界定是：八个中间 CA 里有七个从未上生产，唯一上生产的那一个没有签发过任何终端证书；根私钥没有受影响；全球 TLS 业务约占公司营收 1%。
印度电子与信息技术部 10 月 21 日在 X 上发帖，称部分社媒账号在渲染恐慌，并强调 eMudhra 的两块业务相互独立，这条帖 1.42 万次浏览25。
印度计算机应急响应组 CERT-In 同日发布了编号 CIAD-2026-0050 的公告26。
市场用跌停结账。10 月 21 日，eMudhra 在孟买证交所触及 20% 跌停，报 431.55 卢比，过去一个月累计下跌 35%，52 周高点曾是 680 卢比27。
社区里的量级
Hacker News 上有两条成规模的帖子。指向研究者一页纸说明的那条，1147 分、443 条评论28。
指向 Scott Helme 拆解文的第二条，563 分、252 条评论。
Reddit 的 r/linux 帖拿到 721 分、191 条评论、95% 好评率，版块订阅 192.9 万29。发帖人的原话是「现在任何下载都不能信」。
LinkedIn 上安全研究者的转发以专业口径为主。Florian Roth 那条 87 次反应，提醒读者别只盯着同期的 PHP 漏洞30。
微信公众号这一格是本轮少见的齐整。一篇逐条拆解事件的技术文 10 月 21 日零时发出，把受影响的根、跨签关系、各软件修复都列了31。
知乎上的三条高赞
最高赞 59 赞，答主「恋猫」，Google Developer Expert。他的第一句是「私钥是数字 4，不是以 4 开头的一长串数字」17。
第二高赞 52 赞，答主「DBinary」，用生日做类比：密码生成器号称给你定制超长密码，结果是拿生日算的，猜 365 次就中。
第三高赞 18 赞，答主「冰码达」，把 P-384 私钥应小于 256 这件事与国际标准对照着讲，落点在「安全性从源头就毁了」。
另有一条被反复转发的实操帖，来自 1 赞的答主「赖渊」：访问 emudhra.we-have-a-problem.com 的检测页，如果没被浏览器阻断，说明你的浏览器可能还没更新。
如果你要动手，只有三步
先看浏览器。Chrome、Firefox、Safari 都已处理，不需要你做什么，确认不是长期不更新的旧版本即可。
再看你管的机器。系统证书包、certifi、Node、Java、容器基础镜像、自建 curl，这类东西要更新后重新构建，装在里面的旧镜像不会自己变。
最后看设备。路由、摄像头、工控机、机顶盒、支付终端的证书包随固件冻结，Scott Helme 说这些设备会一直信任这张证书到 2039 年到期。
下一档看三件事：10 月 27 日 Chrome 根移除之后有多少站点掉线、Node.js 什么时候发布带阻断的版本、eMudhra 承诺的根因报告。
可预期的分岔在这里：浏览器会很快恢复平静，出事的是那些几个月才更新一次镜像与固件的系统。这套时间差，是判断事故真正代价的唯一尺子。
三、宁德时代赚了 645 亿，股价还是腰斩
10 月 21 日，宁德时代 A 股低开 246.13 元，一路下探，收盘 227.90 元，跌幅 12.03%，全天成交 324.39 亿元，总市值落到 1.05 万亿元32。
这条问题挂在知乎第 13 名，115 万热度，105 个回答34。
前一天晚上，公司交出的三季报其实在增长。
四个数字，两快两慢
| 口径 | 三季度 | 变动 | 前三季度 | 同比 |
|---|---|---|---|---|
| 营业收入 | 1652.21 亿元 | 同比 +58.58% | 4421.37 亿元 | +56.19% |
| 归母净利润 | 212.46 亿元 | 同比 +14.54%，环比 -5.77% | 645.30 亿元 | +31.60% |
| 毛利率 | 20.69% | 环比 -2.47 个百分点，连续两季回落 | — | — |
| 归母净利率 | 12.86% | 同比 -4.94 个百分点 | — | — |
数据来自公司三季报与证券时报的整理35。
营收增速比利润增速高 44 个百分点。第三季度归母净利润环比还少了 5.77%。
毛利率 20.69% 是 2022 年四季度以来最低35。
钱漏在哪三个地方
第一处是产品结构。第三季度动力与储能电池合计销量超过 260GWh，其中储能约占四分之一，销量同比增速接近 60%36。
储能电芯的毛利通常低于高端动力电芯，占比抬升会稀释整体毛利率。这是市场分析给出的解释，公司没有就毛利率作单独说明。
第二处是税。财政部、海关总署、税务总局 7 月的公告规定，自 2026 年 9 月 1 日起，锂离子蓄电池等五类电池按 2% 税率征收消费税；自 2027 年 9 月 1 日起按 4% 征收37。
三季报里只有一个月的税，四季度是第一个完整征税季。这条时间差是理解「为什么明年的利润预期被下调」的关键。
第三处是价格。公司在回应里提到，从第三季度开始主动调整对供应商的付款，包括缩短账期、支付预付款、提供研发资金支持。
这句话对应的科目是经营性现金流。公司自己的说法是「可能会有阶段性影响」，未来会回到相对健康的水平35。
预期差在卖方那边
摩根大通 10 月 20 日把宁德时代港股评级从「超配」下调到「中性」，目标价从 725 港元降到 500 港元，A 股维持「超配」35。
花旗给出的是排产数据：第三方机构 ZE Consulting 已下调 10 月电池产量排产预测，前五大厂商整体排产环比只增长 1%，市场此前预期是 7%35。
中信建投则下调了国内储能新增装机预测，2026 年降到 230 至 250GWh，理由是大型储能项目落地进度不及预期35。
动力电池与储能两条线的预期同时被调低，这才是「跌 12%」与「增收不增利」之间的那段距离。
客户在换供应商，这件事已经在发生
理想汽车 9 月 4 日以 26.5 亿元增资欣旺达动力，持股升到 11.17%，成为第二大股东；同一天小米发布「龙甲电池」，电芯由中创新航与欣旺达供应，宁德时代缺席38。
9 月 7 日，理想宣布全系车型搭载自研电池，此后锁单的 MEGA 改用自研 5C 电池。中创新航成为小鹏第一大供应商，MONA 系列全系由其独家供应。
上海证券报的版本又补了两家：零跑、赛力斯也在扩大供应商名单36。
份额这一侧还没有崩。2026 年上半年，宁德时代全球动力电池市占率 40.2%，同比提高 2.2 个百分点；储能电池出货全球第一，市占率 27.1%38。
客户分散与份额第一可以同时成立。前者改的是定价权，后者量的是出货量。
公司自己怎么解释
对明年的需求，公司的说法是 2027 年行业需求依旧可以期待。
它给的链条是：国内乘用车整体销量下降，但电动化率在快速提升，单车带电量也在提升，新能源乘用车动力电池因此仍保持正增长。
对存货环比增加，公司的说法是业务规模带来的，存货周转天数近几个季度稳定，增长主要是发出商品，未来会体现为收入35。
这两句都是定性表述。三季报没有给出第四季度的指引。
知乎上的三条高赞
最高赞 316 赞，答主「青山火」，把下跌拆成上游、中游、下游三处同时开裂，并给出单位净利润从二季度 97 元每千瓦时降到 82 元每千瓦时的对比34。
第二高赞 110 赞，答主「圣权」，同济大学高级工程师。他的判断落在工艺路线上：卷绕与叠片两种路线，龙头在卷绕上积累深，切换到叠片要重做设备与工艺34。
第三高赞 94 赞，答主「superyl2007」，把矛头指向产业链关系：长期压上游价格、用规模优势压制同行，最后被经济规律反噬。
这三条都没有公司或第三方数据支撑，属于投资者视角的解读，引用时按解读看。
市场的温度
X 上量最大的一条讲的是股息率。宁德时代 3.07%，中国银行 3.15%，配文是「一个被追捧收息养老，一个被嫌弃成长故事」39。这条 32.98 万次浏览，是本期三条话题里单帖量级最高的一条。
外汇交易员的贴文 3.93 万次浏览，转述公司对 2027 年需求的回应40。
Hacker News 与 Reddit 没有形成这一话题的讨论，LinkedIn、GitHub、Product Hunt 也没有对应条目。
下一档看三件事：四季度作为首个完整征税季的毛利率、10 月排产 1% 的环比能否兑现、年报披露前的月度产销快报。
四季度毛利率若继续下滑，这次下跌会被重新读成业绩问题；若止住，它就是一次估值重定价。两条路的差别，落在四季度那一张表上。
本期的缺口
知乎回答取自公开页面的默认排序，再按赞同数重排，覆盖的是当场可见的样本。
「实时全量最高赞前三」这一档，本轮仍然无法取得。文中三条回答都标注了赞同数。
出口管制那条，越南河内合同与管制之间的因果，目前只有中文自媒体的解读，没有官方或越方文件，正文已按解读标注。GitHub 与 Product Hunt 没有对应条目，Hacker News 与 Reddit 也没有形成讨论。
eMudhra 那条，公司自称八个中间 CA 中七个未上生产、唯一上生产的没有签发过终端证书。
这一说法目前只有公司自身与根证书计划的记录佐证，尚无第三方审计公开。中文侧缺少权威媒体的原创核实稿，正文引用的公众号文章为技术社区整理。
宁德时代那条，公司未就毛利率下滑给出单独解释，正文引用的产品结构解释来自市场分析。经营性现金流的具体金额本轮没有核到可靠数字，因此只写趋势。
References
- 1TopHub 知乎热榜镜像
tophub.today
- 2知乎问题：陶哲轩和邓煜的对谈
zhihu.com
- 3商务部 海关总署公告2026年第50号
mofcom.gov.cn
- 4联合早报：中国首次对盾构机实施出口管制
zaobao.com.sg
- 5商务部新闻发言人答记者问
mofcom.gov.cn
- 6知乎问题：两部门对盾构机等物项实施出口管制
zhihu.com
- 7商务部 海关总署公告2026年第51号
mofcom.gov.cn
- 8国际商报：商务部一天连发四份公告
finance.sina.com.cn
- 9公告 2026 年第 49 号
mofcom.gov.cn
- 10科技日报：中国盾构机，光环之下的隐忧
stdaily.com
- 11RFI：中国对盾构机实施出口管制
rfi.fr
- 12腾讯新闻：越南没料到，刚想采购百台盾构机
news.qq.com
- 13
- 14
- 15
- 16B 站：四箭齐发
bilibili.com
- 17知乎问题：印度 CA 机构 eMudhra 私钥存严重缺陷
zhihu.com
- 18Mozilla 安全博客：Protecting Firefox users
blog.mozilla.org
- 19Scott Helme：Eight Bits of Trust
scotthelme.co.uk
- 20eMudhra：关于证书安全事件的声明
emudhra.com
- 21
- 22The Hacker News：Eight eMudhra CA Keys Compromised
thehackernews.com
- 23GitHub：golang/go issue 82345
github.com
- 24
- 25
- 26
- 27Business Standard：eMudhra tanks 20%
business-standard.com
- 28Hacker News：eMudhra intermediate CA compromise
news.ycombinator.com
- 29
- 30LinkedIn：Florian Roth 谈 eMudhra 事件
linkedin.com
- 31微信公众号「Dem0ns」：印度 CA 证书私钥泄露
mp.weixin.qq.com
- 32川观新闻：今天跌超 12%，「宁王」股价腰斩了
sichuan.scol.com.cn
- 33金融界：A 股收评，创业板指跌 1.62%
finance.jrj.com.cn
- 34知乎问题：宁德时代 A 股盘中跌超 10%
zhihu.com
- 35证券时报：宁德时代突遭重挫
finance.ifeng.com
- 36上海证券报：宁德时代，股价大跌
21jingji.com
- 37新华社：电池消费税政策将分步调整
xinhuanet.com
- 3821 世纪经济报道：天下苦「宁王」久矣
21jingji.com
- 39
- 40
- 41B 站：海螺复盘
bilibili.com
- 42B 站：趋势天哥
bilibili.com
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.