人类对于宇宙的探索，犹如夜间赶路，手电筒照亮了眼前一小块道路，抬起头却又是茫茫的未知。从第一颗人造卫星上天、第一次登上月球，人类终于把自己文明的创造物送到了外太空。虽然我们取得的成就放之于浩瀚的宇宙汪洋之中，就像夏夜萤火虫的余辉、沧海一粟上的小尘埃。但是，我们并没有放弃书写传说的机会，以人之力，探神之域，更在积极搜索着宇宙角落里那写听见回声的“邻居”，期望他们说一声：地球，你好。1972年12月，当阿波罗17号的宇航员带着全人类的骄傲飞离月球时，很多人以为我们很快会重返月球，但是我们没有，阿波罗项目的设施被遗弃在月球表面，已超过40年，成为历史的遗迹。有人怀念阿波罗探险的光辉岁月，有人觉得这就是一场梦，好像从未发生过，曾经梦想成为宇航员的孩子们现在也早已长大，甚至有了自己的孩子、孙子，现在，下一代的探测器将会开始太空探索的新旅程。近20年来，除了中国的“嫦娥三号”之外，鲜有以国家名义主导的登月计划。一家名为X-Prize基金会的美国非营利机构，从2007年与谷歌联手，开始面向全世界发起“谷歌月球X大奖赛”（Google Lunar X Prize，简称GLXP，），鼓励私人机构研发并发射登月探测器。奖金高达2000万美元！挑战者要在2012年前将一辆月球车发送到月球并走500米，再把1GB的图像和电视信号传回地球。然而在最初的deadline之前都没有队伍完成挑战，死线不得不一延再 ...继续阅读 (34)

“如果给你5美元作为创业基金，你会如何利用它？”这是斯坦佛大学一个叫Stanford Technology Ventures Program （斯坦福科技创业计划）的项目，Tina Seelig导师把学生进行分组，然后给了每组一笔创业基金——只有5美元。她猜想会收到这样的答案，去拉斯维加斯赌一把！或者买彩票去！但是，她忘了这可是斯坦福学生，硅谷未来的精英！他们是这么做的﹀﹀﹀1.卖预定：大学城每到周六晚上，到处都是排队长龙。他们从中看到了商机，并事先预定许多酒吧的座位。到周六时，他们就把这些预定的座位用20美元的高价卖给那些不愿意等待的人。2.“免费”打气：他们在学生公寓门口收取1美元给自行车打气，但当他们发现似乎很多学生对这样的服务“买账”时，他们转变了策略：免费打气，但请为我们捐款。结果收入暴涨。3. 醉翁之意不在酒：活动结束后每组都有3分钟的演说时间，来陈述他们所取得的成果。而最终获得冠军的这组就把注意力放在了这3分钟演讲上。因为他们发现自己有一个最大的优势：我们可是无数公司争抢的斯坦福学生啊！他们把这3分钟用650美元卖给了一个想要在斯坦福招人的公司，并为他们做了一个演讲广告。他们都没有用创业基金提供的5美元。因为他们想知道：假如白手起家，我能做些啥？他们充分、合理的利用周围的资源，就可以做成很多事情。但是“资源”对于没有准备和积累的人，其实是没啥用处的。“资源”所起到的作 ...继续阅读 (44)

作者：RicardoIPv6拥有更好的IP拓展性，更高的安全保障以及更快的传输速度，互联网协会将2012年6月6日定为了世界IPv6启动日，距此5年后，国内外Cloudflare、又拍云等CDN服务已支持IPv6，国内商业网站腾讯、阿里等已开始对旗下部分网站服务进行了IPv6改造升级。一、选择 IPv6的原因：更快的 InternetIPv6 更快有两个原因。第一点，像 iOS、MacOS、Chrome 和 Firefox 这样的主流的操作系统或者浏览器，在它们使用 IPv4 连接的时候，会强加一个 25ms~300ms 的人工延迟。第二点，某些仅支持 IPv6 的移动终端网络就无需进行 v4→v6 或 v6→v4 这样的翻译以使用户成功访问仅支持 IPv6 网络的站点。IPv6 到底有多快？我们的测试数据显示，通过 IPv6 连接并获取内容会比 IPv4 快约 27%。领英 Linkedin 甚至证明了一个更引人注目的结果：通过 IPv6 连接的移动设备，有高达 40% 的性能提升。Facebook 也同样宣称，通过 IPv6 可以带来 10%~15% 的性能提升。二、驱动 IPv6 的平台显而易见，IPv6 对于建设一个更快更好的 Internet 有极其重要的作用，那么到底是哪些人哪些机构在驱动 IPv6 的普及呢？1．国家方面，先来看看 Cloudflare 提供的数据：B ...继续阅读 (38)

我国消费者权益保护法第五十五条规定,经营者构成欺诈应退一赔三,但还是有人为了蝇头小利,捡芝麻丢西瓜。有一家居商以身试法,私自变更价值近百万元家居的天然木料为人工合成材料,欺骗消费者。2014年10月16日,张某夫妇与某公司签订合同约定,由该公司对房屋进行装饰装修施工,工程设计人为设计师马某。2015年2月12日至2015年6月7日期间,张某夫妇在某家居商场的家居店与经营者王某签订《定/销货单》若干份,约定购买家居事宜,明确门木料为美国红橡；红橡原木衣柜门,红橡实木贴皮柜体板,所有衣柜背板为香樟木；原木护墙板(北美红橡)、门框线单面(北美红橡贴面)、实木滑门(北美红橡贴面)；材质假一赔十,价格为95万元。2015年5月5日,张某在家居店提供的整体家居木门报价明细表上签注:以马某设计为准。2015年6月7日,马某的助手小廖在整体家居木门报价明细表、整体家居报价明细表上签字。然而,小廖签字的相关家居木门报价明细表和整体家居报价明细表载明的定制家居材质,与前述《定/销货单》约定的材质并不一致。此后,洪某承接了王某经营的家居店。洪某认为小廖系马某的助手,其签字行为代表张某夫妇,但张某夫妇予以否认。在产品安装过程中,张某夫妇发现定制产品出现起层、翘壳、色差过大等问题。经检测,涉案产品门框线条不是全部为红橡原木；衣柜柜体板的基材不是实木,贴皮不是红橡木皮；衣柜背板不是香樟木料原木；衣柜抽屉贴皮不 ...继续阅读 (40)

我国《未成年人保护法》从4个方面规定了对未成年人的保护，包括家庭保护、学校保护、社会保护和司法保护。董毅智中国电子商务研究中心特约研究员、法律自媒体人、专业互联网律师(EC/TMT)、投资金融律师(PE/VC)，风险控制专家。腾讯、新浪、搜狐、网易、凤凰、和讯、金融时报、环球时报、创业家、法人、创业邦、品途网、虎嗅网、艾瑞网、雷锋网、I黑马、极客网、TechWeb、钛媒体、天下网商、百度百家等多家机构特约撰稿人、创业导师，有上百篇文章在相关媒体刊登。著作有《互联网+产业风口》、《Uber开启“共享经济”时代》。微信公众号：dongyizhilvshi ...继续阅读 (47)

守护苹果用户  360手机卫士将与iOS 11同期推防垃圾短信功能6月6日，苹果开发者大会2017（WWDC 2017）在加州圣何塞会议中心举行。在本次WWDC 2017上，苹果亮相了全新的iOS 11系统，针对中国市场，苹果增加了二维码扫描、垃圾短信拦截等功能，并提供开放接口，支持360手机卫士等第三方APP来进行骚扰及诈骗短信的智能拦截。这意味着困扰亿万iPhone用户数年之久的短信骚扰难题即将得到有效解决。在9月苹果发布iOS11正式版后，用户将可以通过安装360手机卫士获得防骚扰电话、垃圾短信智能拦截、诈骗网址拦截等立体安全防护。​​​​图1：iOS 11将推出反垃圾短信等开放接口从2014年 WWDC大会上发布的iOS 8版本开始，苹果就开始告别“封闭”时代，持续向开发者开放部分系统接口，走向更“开放”的路线。2016年9月，苹果上线的iOS10正式版，其最大亮点之一就是开放了来电识别接口，支持360手机卫士等第三方安全软件进行骚扰电话拦截，将苹果手机用户的防骚扰体验带入了全新时代。而今年的WWDC大会上，苹果公司将“开放”理念尤其是安全保护方面，推向了新的阶段，在开放来电识别接口基础上，还增加了垃圾及诈骗短信的拦截，以及欺诈网址识别等接口的公开开放。360手机卫士是中国用户量最多的手机安全管理软件，累计活跃用户超过10亿。经过8年多的发展，360手机卫士累积了数十亿级别 ...继续阅读 (43)

『变革家精选』♦来源：创业谱除了曝光率过高的人工智能，今年还有一个词也不容易忽视：便利店品牌集中度低，投资回报周期长，高质量运营管理人才稀缺……不过，这些待解的难题并不影响资本相继涌入便利店行业的热情。无论是马云的淘宝便利店，刘强东的百万便利店，还是铺满中关村创业大街的便利蜂，便利店这门慢生意确实出乎意料的，火了。阿里京东先后入局目前淘宝便利店已铺遍北京上海等各大城市，号称是一小时达的淘宝便利店采用的是加盟+控供应链的模式，阿里旗下的零售通做供应链，将最优质的好货供给线下20万家小店，点点送做运力平台，抹去中间商环节，将利润率打到最低。将手机淘宝的的首屏坑位拿给便利店，一个每天1.5亿次打开的APP，加上快速效率的供应链系统，淘宝便利店的未来其实相当可怕。这个做法和之前阿里巴巴CEO逍遥子所描述的“淘宝未来要内容化、社区化、本地化”的战略是一致的，利用淘宝的大平台和大流量入口，服务用户需求。当然淘宝便利店首页以水果、饮品、零食和冰淇淋等生鲜冷藏类商品为主，和很多以烟草、鲜食盒饭，饮料等便利快消品为主的便利店在品类方面暂时没有形成竞争。看来，淘宝便利店并没有把线下门店的流量往线上搬，而是深层次挖掘了线上流量。而紧随其后的刘强东也在不久前宣布京东将成立100万家便利店，其中有一半将开在农村，并且采取“零门槛”加盟方式，这些加盟商不用交任何加盟费，还将获得京东的培训，京东提供直接采购、仓 ...继续阅读 (42)

『变革家消费投资内参』♦文/消费投资内参专栏作者 黄三郎菜鸟网络与顺丰快递自6月1日开始的掐架和互相封杀，在邮政部门的协调下于6月3日中午被快速平息。不过，通过这一事件我们不难推测，阿里帝国的铁骑应该不会停下，只会加速；顺丰的对怼也不仅仅是被迫反击，还有更深远的谋划…..迫切升级的菜鸟网络从目前的状况来看，菜鸟网络已无法再满足阿里电商的未来。菜鸟网络与顺丰快递最大的不同在于，前者更像是一个信息数据平台，为阿里提供信息数据。顺丰的物流属性则更强，偏重于快递物品的带来的数据流。菜鸟网络的优势是电商带来的海量快递业务，因为阿里有电商优势，可以吸引四通一达等快递公司的接入。在建立之初，参与菜鸟网络的快递公司与阿里可以说是双赢：阿里提供用户，快递公司负责快递服务，双方不需要付出额外的支出就可以建立起整个电商闭环。然而，随着依附性愈来愈强，快递公司们已无法离开阿里电商了。这也是此次顺丰和菜鸟网络掐架时，快递公司们迅速站队阿里的原因。但不得不说，菜鸟网络的现状已不能满足阿里电商的未来需要了。从阿里电商的近期布局看，寻求更大量的物流数据，特别是中高端商品数据，已经到了不能再等的时刻。无论每年的“双十一”等节日，阿里电商取得了多大的销售数据辉煌，不争的事实是，瓶颈期就在眼前。单纯的依靠节日降价，就像春药，不吃不行，吃多了更伤身。阿里的电商奇迹，是逐步满足消费者从买不到到买到，从买到到买到 ...继续阅读 (46)

今日起，微信公众平台上线新功能：所有帐号都可在图文消息里插入公众平台内任意已群发的文章链接。可通过以下两种方式添加：一、直接输入文章链接地址复制想要插入的公众文章链接，粘贴在“链接地址”，后台将自动匹配好相关的文章。二、通过“查找文章”插入链接可直接选择自己公众号已群发的文章也可以搜索其他公众号，查找该公众号已发过的文章输入相关关键词则可以更精准地找到文章从今以后，再也不用手动查找心仪的那篇文章了。互动话题此次能力的开放，除了让运营者在后台插入文章链接的操作变得更简便，也加紧了各公众号之间的关联。说说有了这个新能力，你会在图文内容策划上做什么新尝试呢？ ...继续阅读 (36)

万众瞩目的的2017全球开发者大会终于在北京时间6月6日凌晨正式开启了，之前传闻的内容，该出现的基本上都出现了，接下来我们来看看本次发布会的全程图文回顾。[01:13:26]苹果CEO蒂姆库克上台，这是15年以来首次在圣何塞举行。[01:16:18]首先就开门见山的介绍今天的主题，四个平台的系统更新tvOS、watchOS、macOS、iOS。[01:18:11]首先登场的是tvOS，亚马逊也加入到Apple TV。[01:19:27]下一代Apple Watch更新。watchOS 4[01:20:12]你可以在Apple Watch上使用Siri了。[01:22:04]Apple Watch可以显示家庭控制,、日落时间,、航班登机通行证等。万花筒的表盘[01:25:36]支持高强度的间歇训练，还有每月挑战，watchOS 4更适合健身房锻炼模式。[01:27:44]使用苹果手表上的NFC阅读器，配合健身房设备，告诉你的手表倾斜、速度等。[01:28:56]Apple News也来到了苹果手表。Apple Watch的音乐功能小改进 等。[01:29:42]介绍完watchOS，接下来是Mac产品，这个没话太多的时间介绍，基本上都是一些升级。今天主要的是软件产品。[01:31:58]接下来是全新macOS的出现， 引擎更强， Safari浏览器速度更快。[01:33:05]Saf ...继续阅读 (54)

今天凌晨的发布会最受人关注的内容毫无疑问就是iOS11了，从界面到功能都有比较大的改动。库克在介绍iOS11之前先垮了一番iOS10用的人很多，而同期的安卓7.0安装量却少的可怜，不过这也是有客观原因存在的。无关的内容我们就不多说了，还是来简单总结下iOS11的具体样子。首先是，Messages有了重新设计的应用程序抽屉，使其更容易使用App和贴纸，Messages还在iOS和MacOS上优化了设备存储，备份更快占用空间更小，并支持消息云端存储和跨设备同步。iOS11正式支持个人向个人转账功能，该功能直接集成到了Messages中。在iOS11中，Siri通过深度学习技术获得了新的声音，听起来会更加自然。另外，Siri还增加了翻译功能，目前处于Beta阶段，支持英语到中文、法语、德语、意大利语和西班牙语，在未来几个月会支持更多的语言组合。Siri现在支持与任务管理应用程序一起工作，并提供基于设备学习的上下文感知响应等。iOS11中，人像模式图像质量更高，照片库更加智能，可以识别更多种类的活动，如婚礼，婴儿淋浴等。在iOS11中，控制中心变成了只有一页，并且设计大改，通过3D Touch可以扩展各种控制的功能。锁屏和通知中心也被重新设计为单一页面。苹果地图也进行了更新，提供更多的城市的商场详细平面图，室内地图也支持机场，另外还新增车道导航支持，也将显示速度限制，支持新的开车免打扰功能 ...继续阅读 (48)

显然，光有软件产品还不足以支撑2个多小时的发布会，新的硬件产品还是出现了，关注点最高的还是10.5寸iPad。在硬件配置上采用A10X Fusion处理器，6核心CPU，12核心GPU，分别比A9X快30%，比上一代GPU快40%，并且现场展示了其强大的性能，不过在镜头方面和iPhone7类似。全新的iOS11针对iPad还推出点有意思的功能，比如底部的dock栏，但怎么给人一股浓浓的越狱风格。不过在某些功能上还是有点一时的，比如拖拽功能和多线程操作，Apple Pencil触控笔也更加智能，由于屏幕够大，还能够支持外界键盘似得的全屏幕键盘操作。支持更高亮度和更高的刷新率，也支持支持HDR视频。售价649美元起步（约合人民币4415元），但来到过来加上税收可能要更贵一些，如果还没有入手iPad Pro的果粉可以考虑下。其实苹果今天发布的智能音箱也挺有意思，但由于暂时不在国内发售，就不单独列出来介绍了，以后有机会的话在详细说吧。 ...继续阅读 (44)

新一代的智能手表系统会有什么新功能也是不少用户所关心的。在watchOS 4，用户可以在Apple Watch上使用Siri了，这倒是挺有意思的，可以显示家庭控制,、日落时间,、航班登机通行证等。万花筒的表盘，界面更加美观，功能更加多样化。由于watchOS 4支持高强度的间歇训练， NFC阅读器，更新了新系统的Apple Watch更适合在健身房戴着使用。还能够使得Apple Watch音乐功能小改进 等也能有新的体验。 ...继续阅读 (44)

最近，网络安全防御演习愈演愈热。就在不久前，来自北约的25个成员国在位于塔林的北约卓越联合网络防卫中心再次举行了一年一度的全球最大规模的网络防御演习—锁定盾牌2017。2014年3月，日本开展了迄今最大规模的网络战演习；2016年美国举行了“网络神盾”演习；由欧盟网络和信息安全局举办的“网络欧洲”演习创办于2010年，每两年举办一次，截至2016年已经是第三届。这些演习都是旨在测试、提升国家、组织应对网络攻击的迅捷性和有效性，以及协同应对网络安全事件的能力。未焚徙薪，有备无患，此起彼伏的网络攻防演习，事实上已经成为网络强国建设的检验范例，是维护网络空间安全和长远发展的绸缪之举。网络防御演习看似酷炫，一切尽在掌控，但实际上幕后可没那么简单。在演习的过程中，攻击的捕获、攻击数据的采集、攻击数据的分析都是研究中遇到的主要问题，如何准确的将这场虚拟战场里发生的打出的每一枪每一炮都完整的记录下来，并且支持以实时、直观的方式向研究人员展示出来，这些都是研究中的首要问题。蜜罐则在这方面拥有得天独厚的优势，经过略微修改的蜜网系统即能够满足网络防御演习中的研究需要—MazeRunner就是一个例子。在与锁盾演习同期举行的十字剑（CrossedSwords）演习中，国外著名的网络安全厂商Cymmetria携旗下攻击欺骗产品MazeRuner受邀参演。以下文章翻译自http:// ...继续阅读 (43)

为了打造更优秀的基础架构，使业务有更快的响应能力，获得更好的自动化管理能力，同时减少投入的资金，越来越多的大中型企业从传统数据中心转向软件定义的云化数据中心转型。但是，对于大多数中小型企业来讲，IT 团队的规模、技术和资金实力有限，在转型过程中会存在很多困惑，往云计算转型会不会有风险？如何走第一步？如何保证投资有价值？如上图所示，一个开箱即用、便捷、高度自动化的云平台，以及一站式的系统搭建、交付、使用及运维服务对中小企业来说，变得尤为重要。壹什么是『青云QingCloud Express』青云QingCloud Express 是青云QingCloud IaaS 平台的易捷版本，结合 QingCloud 超融合一体机，最大程度兼容传统 IT 架构，提供“一站式”易捷云平台，帮助企业轻松获取云计算环境下的应用开发和系统运维能力。产品特性极简软硬一体的青云QingCloud Express 超融合一体机通过简单配置即可实现开箱即用；自服务的操作界面简洁友好，有效降低学习成本；通过 P2P 智能调度系统实现自动化运维，减少 90% 的运维工作。完整提供完整的云计算核心功能，覆盖计算（虚拟主机和容器主机）、SDS2.0 架构的存储、SDN2.0 架构的网络和统一的管理门户，同时提供架构上的高可用、网络隔离和防火墙等安全手段。扩展青云QingCloud Express 超融合一体机提供横向扩 ...继续阅读 (51)

2017年5月26，网络尖刀的0h1in9e小伙伴获得AFSRC的安全专家称号。感谢您对蚂蚁金融服务集团安全工作作出的贡献，特授予 AFSRC安全专家 的荣誉称号。特发此证，以资鼓励。 ...继续阅读 (37)

有产品，有销售，就有抱怨。抱怨，是顾客对产品或服务不满的具体表现。顾客抱怨中包含值得倾听的重要信息，是客户对产品或者服务最直接最真实的意见，是企业获得外部反馈的最重要的方式。正确管理客户抱怨，及时补救各种失误，能提高客户满意度，维持客户忠诚度，最终为企业带来利益。如何让抱怨在公司内顺畅传递？顾客抱怨带有指向性，有时候，某些企业内员工接到顾客抱怨，第一反应就是把问题掩盖下来。更多时候，客户抱怨在客服人员那里得到解决，公司上层根本不知道曾经发生了什么样的抱怨，抱怨的倾向性是什么，其中隐含了什么问题。如何保证顾客抱怨在公司内顺畅传递，甚至传递到决策层，成为公司管理者非常关心的一个问题。所以对于客服主管来说，确保客服数据能够成为公司产品及服务及市场优化的宝贵的财富，并能够将这样的财富直接转化为公司决策的重要参考。要有客户抱怨传递的渠道每家企业都应该有专门的客服团队，根据自身业务量来做适中的配置，我们所接触到的大型企业，还有专门的客户抱怨处理小分队。客服中心通过公司的官方渠道：官网，印刷品、保修证书、店面等渠道介绍给客户。这样互联网企业几乎能够接收到100%的客户投诉及抱怨，而传统行业也能够将大约90%的投诉都会传递到客户服务部门处理，剩下的10%的投诉可能发生在销售商那里。对这些投诉，企业需要建立相对应的处理途径。客户抱怨进入公司后，还有一个向上传递的过程。而质检部门需要对80%以上的客户 ...继续阅读 (42)

AFSRC喜报恭喜a0zy以2372分获得蚂蚁金服安全应急响应中心2017年度第一季度第1名的荣誉勋章，并已成为AFSRC安全研究员。同时基于a0zy对于蚂蚁金服的安全工作的突出贡献，经过综合评定，特授予其月度奖励：额外奖励现金7000元。进一步了解大神Q 为什么会来SRC？A 强烈的好奇心+天蝎的神秘感。玩ctf学到各种新奇知识，nsctf2015手工反编译一个pyc拿到flag感觉太有成就感了。后来学逆向，学无线，学pwn 太贪婪了… 后来面试官告诉我 知识面广是优势，但深入研究一到两个方向才是绝对优势。然后才开始实战刷src。Q 谈谈第一次挖AFSRC漏洞经历A 都说afsrc难挖， 挖过才知道 ，蚂蚁的修复速度真是一流。同一种利用方式，基本上很快就全线修复完毕，保证同一payload无法二次利用。所以afsrc给的奖金最高是有道理的。这才有意义，为企业提供漏洞的同时，自己的思路也不断扩展，企业能够迅速响应并全线排查。同时给出高额奖金回报，这就是对白帽子工作成果的尊重。让挖洞不再是repeat do，而是自己思考一种攻击方案，然后实现并证明危害。Q 都说支付宝漏洞难挖，你有什么诀窍？A 1.知己知彼 根据自己技能点和afsrc评分标准确定出最佳实践方案。2.思考甲方企业容易出问题的点，owasp top10等常见漏洞不多，可从常规扫描器无法扫描的漏洞去尝试。3. ...继续阅读 (43)

当独角兽面对估值的质疑时愤怒地咆哮：我刚融资1亿美金，释放公司10%股份，投后估值10亿美金，你凭什么说我的估值内虚？别着急，且看实证研究人士如何扒下独角兽高估值的外衣！1揭开V多利亚的秘密如果说创业公司融资的估值（V）是一个暗箱或者维多利亚的秘密，在2017年4月19日发表的一篇风险投资创业公司估值的实证研究文章《Squaring Venture Capital Valuations with Reality》（简法帮译：让风险资本估值面对现实）中，不列颠哥伦比亚大学尚德商学院的Will Gornall和斯坦福商学院及美国国家经济研究院的Ilya A. Strebulaev则彻底地揭开了维多利亚的秘密。在公众的眼睛里，创业公司融资和估值的信息充斥着各种媒体，但是即便在VC领域的专业人士看来，创业公司的估值仍然是一个暗箱。且不论创业公司的高成长和对盈利等“传统“指标的蔑视，创业公司随着VC先后进入会迅速形成多层次的股权结构，譬如A轮/系列，B轮/系列，C轮/系列，依次类推，如今到G轮/系列在独角兽中已经可以说司空见惯了，这些不同层次的投资人对于手中的股权往往都比创始人、员工甚至早期投资人（如天使）持有的普通股享有更优先的权利，而且各层次彼此之间又往往享有不同顺序优先的权利，即通常在后投资价格更高，自然会要求比在先投资人更优先的权利保护。这种错综复杂的优先顺序就像论资排辈一样，记载于 ...继续阅读 (52)

近日，据新闻报道称，与美国情报机构有关的敏感文件被美国国防部的一家承包商存储在了未受保护的亚马逊服务器上。这就意味着，任何人都可以在不需要密码的情况下访问这些政府机密文件。发现问题的是来自UpGuard公司的网络风险分析师Chris Vickery，他发现，有关美国国家地理空间情报局（NGA）一个军事项目的上万份文件被存储在亚马逊云存储服务器上，任何人都可以访问。这些文件包含了存储敏感信息的美国政府系统的登录密码，以及美国国防部顶级承包商之一——Booz Allen Hamilton（以下简称“BAH”）公司高级职员的SSH密钥。虽然Vickery发现的缓存中并没有任何最高级的敏感文件，但是这些文档中却包含着重要的登录凭证，允许任何人访问存储着敏感文件和其他凭证的代码存储库。五角大楼系统的主证书暴露据外媒Gizmodo报道，暴露文件大约有28GB涉及BAH公司员工的私人SSH密钥，以及掌握政府顶级机密的承包商的6个明文密码。更重要的是，暴露的数据甚至还包含授予高度保护的五角大楼系统管理权限的主凭证。对于不知道去哪里寻找这些文件的人来说，它们暂时还是安全的，但是任何像Vickery这样知道去哪里下载这些敏感文件的人，都有机会访问绝密的五角大楼系统资料以及任何有关BAH公司的信息。Vickery表示，简而言之，只要找对了地方任何人都可以访问国防部的绝密信息，不需要黑客通过入侵手段去获取 ...继续阅读 (40)

AFSRC喜报1感谢大家对蚂蚁金服的支持，本次XSS运营活动圆满落幕。经过激烈的角逐，按照漏洞确认时间最先达标者胜出原则。恭喜以下同学获得本次#XSS漏洞大赛#前三名：AFSRC喜报2感谢a0zy在4月为蚂蚁金服做出的特殊贡献，发放月度奖励7000元。a0zy4月确认漏洞数和金币得分均为第一，且与第二名拉开很大差距。确认漏洞15个（第二名确认1个洞）金币数2280个（第二名400个） ...继续阅读 (37)

作者｜Adam Drake编辑｜薛命灯资深架构师 Adam Drake 在他的博客上分享了他对微服务的看法，他从自己的经验出发，结合 Martin Fowler 对微服务的见解，帮助想要采用微服务的公司重新审视微服务。以下内容已获得作者翻译授权。关于微服务的优势和劣势已经有过太多的讨论，不过我仍然看到很多成长型初创公司对它进行着“盲目崇拜”。冒着“重复发明轮子”的风险（Martin Fowler 已经写过“Microservice Premium”的文章），我想把我的一些想法写下来，在必要的时候可以发给客户，也希望能够帮助人们避免犯下我之前见过的那些错误。在进行架构或技术选型时，将网络上找到的一些所谓的最佳实践文章作为指南，一旦做出了错误的决定，就要付出惨重的代价。如果能够帮助哪怕一个公司避免犯下这种错误，那么写这篇文章都是值得的。如今微服务是个热门技术，微服务架构一直以来都存在（面向服务架构也算是吧？），但对于我所见过的大部分公司来说，微服务不仅浪费了他们的时间，分散了他们的注意力，而且让事情变得更糟糕。这听起来似乎很奇怪，因为大部分关于微服务的文章都会肯定微服务的各种好处，比如解耦系统、更好的伸缩性、移除开发团队之间的依赖，等等。如果你的公司有 Uber、Airbnb、Facebook 或 Twitter 那样的规模，那么就不存在什么问题。我曾经帮助一些大型组织转型到微服务架构 ...继续阅读 (40)

在青云QingCloud 实践课堂广州站上， B2B 旅游电商公司中青易游 CTO 张辉清分享了中青易游的上云经验，下文为张辉清的分享。全文 2216 字，阅读时间约为 7 分钟。为什么选择上云？首先我简单介绍一下在部署到青云之前，我们的资源和平台状况，以及遇到的问题。资源状况：我们共有 8 个机柜和 2 个机房。广州自建机房规格低、难扩容，北京托管机房由集团统一管理，不可控，而且大部分服务器配置较低、资源短缺、规划相对饱和，网络也存在南北互联互通问题。平台状况：应用架构不合理，单点严重，随时可能发生严重故障。这样的架构，自然会爆发一系列问题，我们挑选四个来讲：新服务器申请频繁，如我们在上云前一个月申请了 24 台服务器；北京机房没有完整的管理员权限，由集团统一管控，故障处理困难；网络互联互通问题和机房断电问题，例如在去年四月份业务高峰期断电 1 小时，导致 450 万资金流水的损失；数据库备份扩容问题，当时一天有 21G 的数据库增量备份，扩充服务器和机柜需要集团层层审批，整个流程大约要两到三个月。内部虚拟化，外部云化以上问题都无法快速及时地解决，怎么办呢？我们的解决思路是“内部虚拟化，外部云化”。即内部的服务器增加硬件，通过虚拟化技术升级为私有云，然后将北京托管机柜逐步迁移到公有云，最后用 VPN 把北京机房和广州机房分别与公有云打通，以公有云为中心组合成混合云，形成一个大的局 ...继续阅读 (36)

曾经有一家互联网公司，叱咤风云，引领整个互联网创业潮，堪称互联网界的“鼻祖”，是斯坦福的两个毕业生建设的，一名华裔叫杨致远和一个美国人叫大卫·费罗共同创立的，更震撼的是创建1年就成功登陆纳斯达克，首日股价就高涨154％。而创立那年是1995年，彼时的张朝阳还在美国上学，马云刚刚知道什么是互联网，丁磊在给美国人打工，马化腾构思着企业的雏形，这家公司想必大家都知道了，就是雅虎。如今，昔日的巨无霸早已不复存在，从市值最高的1000多亿美金跌落到如今的40多亿美金，让人唏嘘不已……曾经的天之骄子雅虎诞生时，正好是雷军所说的风口，互联网时代刚刚开始，人们迫切需要一个信息的整理者，于是雅虎站在了这个风口上，起飞了。最开始的时候雅虎只是对网站站点进行了简单分类的分级目录，让网站资源变得有序，便于用户查询和使用。随着用户的反馈和自身的扩张，雅虎很快就扩张成为一个集搜索引擎、电子邮箱、即时通讯、网页广告等于一体庞大互联网生态系统，覆盖人们生活的各方面。数据显示，在1999年互联网刚刚起步的阶段，雅虎就拥有1.2亿独立用户，其中1亿用户至少在雅虎的某一个频道或特色服务中注册过。2000年，雅虎的市值一度达到1280亿美元，登顶互联网巅峰。说雅虎是互联网鼻祖公司之一一点也不为过，我们所熟悉的GOOGLE和百度都是高效模仿了雅虎的搜索引擎模式；新浪、网易和搜狐也都是从雅虎的盈利模式中探索出将广告流变现成商 ...继续阅读 (44)

夫妻感情失和，竟弃孩子于不顾，被法院依法撤销监护权后还不履行抚养义务。5月24日，人民法院在多次调解未果后采取强制执行措施，将孩子的抚养费执行到位，保障了孩子的合法权益。据了解，王某与朱某经人介绍相识后，于2011年初登记结婚。婚后二人一同前往外地工作，同年年底，朱某诞下一女婴。在孩子出生两个多月时，王某、朱某两人因家庭琐事发生争执，一气之下，朱某回娘家生活，王某则继续在外地工作，而孩子开始由王某父母来照顾。六年来，因王某与朱某一直未履行监护人的抚养义务及监护职责，王某父母于2015年向法院提起诉讼，要求撤销王某与朱某的监护人资格。法院经审理后，判决撤销王某与朱某的监护人资格，并指定王某父母为本案婚生女孩的监护人。尽管监护人资格被撤销，但父母仍有抚养未成年子女的义务，未成年人子女有权要求父母给付抚养费。该案判决生效后，王某与朱某仍未履行抚养义务。无奈之下，女孩经法定代理人协助，于2016年提起对其母亲朱某的抚养费诉讼。在抚养费纠纷中，法院多方组织调解未果，经一、二审判决生效后，朱某仍未履行生效裁判义务。最终，法院采取强制执行，执结本案。律师说法：夫妻间的感情纠纷，不管原因如何，过错在谁，都不能将未成年人子女弃之不理。为人父母者，在夫妻之间产生纠纷时，不能把子女当成赌气对象，也不能把子女当成在处理夫妻纠纷中争取利益的筹码。作为父母不抚养子女、不履行监护职责，不仅会遭受道德的谴责，也会 ...继续阅读 (38)

按照《工伤保险条例》有关规定，职工因工作遭受事故伤害或者患职业病需要暂停工作接受工伤医疗的，在停工留薪期内，原工资福利待遇不变，由所在单位按月支付。停工留薪期一般不超过12个月。伤情严重或者情况特殊，经设区的市级劳动能力鉴定委员会确认，可以适当延长，但延长不得超过12个月。工伤职工评定伤残等级后，停发原待遇，按照有关规定享受伤残待遇。工伤职工在停工留薪期满后仍需治疗的，继续享受工伤医疗待遇。董毅智中国电子商务研究中心特约研究员、法律自媒体人、专业互联网律师(EC/TMT)、投资金融律师(PE/VC)，风险控制专家。腾讯、新浪、搜狐、网易、凤凰、和讯、金融时报、环球时报、创业家、法人、创业邦、品途网、虎嗅网、艾瑞网、雷锋网、I黑马、极客网、TechWeb、钛媒体、天下网商、百度百家等多家机构特约撰稿人、创业导师，有上百篇文章在相关媒体刊登。著作有《互联网+产业风口》、《Uber开启“共享经济”时代》。微信公众号：dongyizhilvshi ...继续阅读 (47)

短信木马狂偷老人50万 猎网助警方打掉盗刷团伙 老人手机中木马后短信验证码被拦截，11天内连续被盗刷800多笔钱款，累计金额超过50万。近日，猎网平台根据辽宁警方提供的线索，通过大数据技术分析，成功协助警方锁定作案团伙。经2个月的摸排调查，警方分赴三省一举打掉该盗刷团伙，抓获木马制作传播者、洗钱人等四名嫌疑人。 老人账户11天被盗刷800多笔钱款 今年2月3日，营口市开发区公安局接到孟女士报警称，其农业银行卡内50余万元人民币被盗。警方发现，1月20日，孟女士收到含有木马链接的短信，不慎点击后手机中招，短信被拦截，11天内其银行卡内的50余万被犯罪分子分800余笔交易到其他消费网站。 随后，当地警方立即成立专案组并联合360猎网平台展开案件侦查。经初步调查，犯罪分子事先在网上购买大量身份证、银行卡等信息，通过群发短信的方式将木马病毒植入受害人银行卡绑定的手机。该木马病毒可以拦截手机短信、提取手机通讯录、获取网上银行的手机验证码，骗子借此盗刷受害人银行卡内资金。通过资金流追查，警方从第三方支付平台为孟女士追回被骗资金2700余元。 猎网平台助警方锁定嫌疑人活动范围 为尽快追查嫌疑人下落，猎网平台根据警方提供的线索，结合平台安全技术，通过溯源分析，找到木马劫持受害人短信所使用的邮箱，帮助警方成功锁定了嫌疑人的线索。 经过两个多月缜密细致的调查取证，营口警方发现确认这是一伙分工明确、链条 ...继续阅读 (43)

近日，第三方电子合同平台法大大宣布，平台合同签署量已超1亿份，成为国内首家签署总量规模过亿的第三方电子合同平台。牛透社曾和法大大有过多次深度交流。去年7月，法大大日均签署10万份电子合同；到2016年底，其用户总量就突破了670万，日均签署20万份电子合同；时隔不到半年，法大大的合同签署体量再次呈指数型增长，突破1亿。这时候，我们开始回过头来重新审视，这家始终保持高速增长的电子签约服务商。2014年法大大三位创始人看到了“互联网+法律”的风口，但是法律服务又是一个超低频的业务，转而从电子合同作为法律的入口切入，事实证明，这一决定是对的。（从左到右依次为法大大联合创始人：林开辉、黄翔、梅臻）2015年9月7日，法大大获得了A轮融资，由信天创投领投、复励投资追投的1500万元战略投资。2016年5月，完成由和盟创投领投、信天创投跟投的A+轮融资；同年12月又获得由伯藜创投领投、和盟创投、博将资本、一方集团跟投的总计6000万人民币B轮融资，是目前国内电子合同平台获得最大的一笔融资。仅从法大大这一路走来，极其出色的融资状况，就可从侧面看出其企业能力的不俗。尤其是大家都在谈资本寒冬的时候，依然霸气拿下6000万的B轮融资，让其在2016年这一重要发展时间点走得更快了些。纵览全球，美国的DocuSign堪称电子签约领域的标杆，它的发展又到了什么层次呢？1DocuSign发展历程从产品定位来看 ...继续阅读 (47)

一、普元 DevOps 平台建设历程普元从 2008 年开始研发持续集成平台（CIP）、自动化测试平台（UTP），2009 年内部的所有产品都实现了持续集成、自动化测试、自动化部署。随着 DevOps 理念的兴起，企业的数字化转型的需求也愈发强烈，于是开始着手研发 DevOps 平台，并在这个过程中不断探索微服务、DevOps、容器云、ChatOps 等的关系和最佳实践。DevOps 先后历经 4 个大版本，目前已经完成了落地的实践。2015.7~2016.4：为支撑企业数字化转型，普元开始研发数字化企业云平台（ThePlatform），于 2016 年 4 月完成 1.0 版本并进行内部上线。1.0 版本主要提供了持续集成和持续部署的能力，同时还包含了自己的容器云平台，与容器云平台对接，贯穿设计、开发、测试、上线、维护五大软件研发生命周期，打通代码提交、触发集成、自动部署到容器云的快速链路。2016.5~2016.9：基于自己吃自己狗粮的思想，通过 1.0 版本研发了 2.0 版本，考虑到产品的发展，将数字化企业云平台中的产品各自独立拆分出来，包括 DevOps、容器云。每个产品都有着独立团队，持续发展。DevOps2.0 在 1.0 版本的基础上，打通规划、需求等环节，将产品管理、项目任务管理等能力纳入进来。做了 2.0 版本，大家反倒有些困惑了，DevOps 平台真的就只是简 ...继续阅读 (44)

UCloud 的企业价值观里，排在第一位的是“客户为先”，它要求每一位员工“尊重（内外部）客户，及时响应客户需求，快速解决客户问题，站在客户立场思考和推进工作，深入了解客户需求的变化，提供超出客户预期的产品和服务”。也正是如此细致严苛的要求，才使UCloud在激烈的市场竞争中不断取得突破，拿下一个又一个标杆性客户。4次客户现场办公会、5个定制化脚本、三小时内7K+核及核心交易业务在线迁移……这一系列数字的背后是TEU（企业事业部）团队在服务一家客户时所做的努力。TEU是UCloud 四大事业部之一，近期帮助客户——上海前隆金融信息服务有限公司（下称“前隆”）在三个小时内完成了大规模的业务迁移。据TEU资深架构师大徐介绍，从售前阶段开始就一路跟进前隆项目，了解到客户对硬件及产品的需求后，团队立即着手准备资源，确保提前就位，不影响进度，因此最终能在三小时内把客户99%的数据全部顺利迁移完成，主要是基于完善的前期筹备，为其特地制定了最小化部署方案，待测试没有问题后再进行全量布置，这为我们与客户都争取到了时间。“这个过程中，难忘的环节太多，经历的波折也很多。尽管事先做了两次测试，但是真正开始迁移前半天，客户又临时提出一个关键问题——WAF切高防需要多个IP，此时WAF研发同事老刘立刻提供了在线支持，这种快速灵活的响应也充分体现了UCloud各团队客户为先的理念。”大徐说。提到当时的突发状况 ...继续阅读 (40)