作者：冰不语最近看《机器学习系统设计》…前两章。学到了一些用Matplotlib进行数据可视化的方法。在这里整理一下。声明：由于本文的代码大部分是参考书中的例子，所以不提供完整代码，只提供示例片段，也就是只能看出某一部分用法，感兴趣的需要在自己的数据上学习测试。最开始，当然还是要导入我们需要的包：# -*- coding=utf-8 -*- from matplotlib import pyplot as plt from sklearn.datasets import load_iris import numpy as np import itertools12345123451. 画散点图画散点图用plt.scatter(x,y)。画连续曲线在下一个例子中可以看到，用到了plt.plot(x,y)。plt.xticks(loc，label)可以自定义x轴刻度的显示，第一个参数表示的是第二个参数label显示的位置loc。plt.autoscale(tight=True)可以自动调整图像显示的最佳化比例 。plt.scatter(x,y) plt.title("Web traffic") plt.xlabel("Time") plt.ylabel("Hits/hour") plt.xticks([w*7*24 for w in range(10)],['week %i' %w f ...继续阅读 (16)

社区论坛内的内容多属于UGC内容生产，做UGC内容运营的人才，主要有两类人：一个是对内容和文字有感觉的社区运营;另外一个是媒体类产品的编辑。前者更偏向产品的运营，关注内容对产品的促进作用;后者是将产生内容作为结果，对产品的本身关注并不多。这是职责不同而产生的差别，并不是说谁更好谁更差。但从现在人才的价值走向来看，内容方向的产品运营比编辑更值钱。内容方向的产品运营，是以内容作为连接产品和用户(或用户行为)的桥梁，以产品的核心指标为目标(如DAU或交易额)的运营方式。内容运营绝不只是发几个帖子就OK的，而是包含了很多可具体描述的能力要求。1、拆解目标。把一个产品扔给你，要求给出通过内容运营的方式能做哪几个方面的事，效果分别是什么，在产品整体目标的份额是多少。2、内容定位。通过产品定位确定用户定位，通过用户定位确定内容定位。其实就是不同的用户群体，对应不同的内容。3、内容规范化。UGC类产品的内容是用户创造的，但需要通过管理和展现优质的手段去规范内容，从而形成良心循环。4、专题策划。这个就不多说了，传统意义上的内容编辑和策划。5、多纬度整合内容。产品会按照某个形式去展现内容，如最新or最热。运营需要给出更多纬度的整合内容，如话题广场、被赞最多、豆列、tag等方式。6、常规内容品牌化。有些每日或每周在做的常规内容，如每日猜电影、每周电影风向标、豆瓣奥斯卡等，提升用户对品牌的认知，稳定用户浏 ...继续阅读 (22)

编者按：过去几年，开发者几乎都会用到开源。开源现象日益普遍，有赖于业内人士的智慧和努力。不过，更重要的还是开源本身的优势：能够轻易整合多种多样的开源解决方案。在业内，有了API(Application Programming Interface,应用程序编程接口)，开发者就能够将各种工具整合到API系统。许多企业都开始使用开源软件，人们再也不会说开源侵犯了知识产权。INTERSOG的文章“NO MORE AN IP DESTROYER: FIVE TRENDS IN OPEN SOURCE CLOUD COMPUTING”介绍了开源云计算的五大发展趋势。1. 容器（container）越发普及以前，容器尚未发展到可以大范围应用的程度，人们认为容器不过是一时的风潮，不过现在人们在慢慢改观。有了容器，企业就可以运用各种资源或是高度便携的资产，轻轻松松地进入微服务领域。同时，这一技术正在为越来越多人采用。这样，企业还可以用合理的成本提高APP的稳定性和可拓展性（scalability）。2. 两大基金会仍将保持主导地位只有得到基金会的稳定支持，开源技术才能易于为人所接受。在未来，Apache软件基金会和Linux基金会将继续保持领导地位。Apache如今仍在延续“FOSS”的传统，即“自由及开放源代码软件(Free and open source software)”，致力于活跃社区委员 ...继续阅读 (16)

北青报记者发现胡乱填写姓名及身份证信息也顺利通过登记审核中国民用航空局下发的《民用无人驾驶航空器实名制登记管理规定》已于6月1日起正式实施，规定要求最大起飞重量为250克以上(含250克)的民用无人机拥有者须进行实名登记。但北京青年报记者却发现无人机实名登记系统存在“漏洞”，登记系统需要填写姓名和身份证等信息，但即便胡乱填写，也能通过系统认证。该系统的技术支持方表示整套系统还有待完善。新规要求无人机实名登记昨天，民航局下发的《民用无人驾驶航空器实名制登记管理规定》正式实施。规定中介绍，自 2017 年 6 月 1 日起，民用无人机的拥有者必须按照要求进行实名登记。2017 年 8 月 31 日后，民用无人机拥有者，如果未按照该管理规定实施实名登记和粘贴登记标志的，其行为将被视为违反法规的非法行为，其无人机的使用将受影响，监管主管部门将按照相关规定进行处罚。规定中明确，民用无人机不包括航空模型、无人驾驶自由气球和系留气球。规定中介绍，民用无人机拥有者在系统登记产品信息后，需将系统给定的登记标志粘贴在无人机上，而登记标志包括登记号和登记二维码。此外，民用无人机发生出售、转让、损毁、报废、丢失或者被盗等情况，民用无人机拥有者应及时通过“无人机实名登记系统”注销该无人机的信息。无人机的所有权发生转移后，变更后的所有人必须按照要求实名登记该民用无人机的信息。姓名、身份证乱填都能过？昨天，北青 ...继续阅读 (25)

上周六，英国航空公司因计算机故障取消了大部分来往伦敦希斯罗和伦敦盖特威克机场的航班。这起事故持续了多日，到了本周一仍然少许航班取消。英航为数百航班取消向客户道歉，同时透露了部分事故细节。英航称， 伦敦希斯罗机场附近的一个数据中心遭遇了供电故障，当电力恢复时电涌物理损坏了部分服务器。英航表示，电力是以未受控的方式恢复的，所以才会损害硬件，称这起事故不是 IT 故障而是供电故障。看起来这家英国航空巨头的 UPS 、电涌保护以及系统备份都存在大问题。 ...继续阅读 (21)

近年来，提华纳摩托车俱乐部的成员们，在加利福尼亚州圣迭戈区域盗窃了 150 辆吉普车。但是直到近日，美国联邦和州当局才揭开了这个高科技犯罪团伙的“黑科技”。从 2014 年开始，该团伙就利用一套复杂的手段来盗车。首先，骑手们会侦查其要窃取的吉普车型的车辆识别号（VIN）。然后，他们将目光瞄向汽车制造商的数据库维护公司。《圣迭戈联合论坛报》指出，目前暂不清楚他们如何获得数据库的访问权限，但一家位于卡波圣卢卡斯的经销商似乎牵涉其中。总而言之，该团伙顺利“复制”了一把基于车辆识别号的实体钥匙，并且获得了车载电脑芯片（以及程序）的访问代码，从而不用费太大力气就盗走了受害人的车辆。之后，赃车会被整车（或拆散成零件）卖到墨西哥，共有价值 450 万美元的吉普牧马人被该团伙偷走。报道称，9 人团伙中有 7 人为美国人，尽管当前已有 3 人被抓捕归案，但其余几人仍留在墨西哥逍遥。据悉，本案中涉及的钥匙芯片，近年来屡见报端。2015 年的时候，荷兰拉德堡德大学和英国伯明翰大学的研究人员们，就已经发现某些车型的“无钥匙进入”功能存有隐患，波及大众、菲亚特、本田、沃尔沃、保时捷、甚至宾利等品牌。 ...继续阅读 (20)

『变革家精选』♦作者 |王骐骥GPLP最近互联网及投资圈有个说法很流行，叫做“下半场”，当然还有专门一篇分析女性健康管理的女性上半场。讲真，其实，笔者并不关心啥上半场和下半场，活下来就是本事。而且就想问一件事情?那下半场有了，啥时候算中场?要知道整个互联网及投资圈都很拼命，大家也需要休息，好给投资圈这些每日苦逼开会、苦逼方案、苦逼过会的投资经理们放个年假。真实的大姨吗到底如此吗?言归正传，当然，背靠大树好乘凉。大家都拼下半场的背后是因为女性健康的确是一个不错的领域。在硅谷，从2014年起，女性医疗保健整个行业正在成为要给新的风口——越来越多的创业公司在生育跟踪应用程序、卵子冻结、生育治疗、女性临床护理，甚至卫生棉条的订购等方面开始布局。统计据显示，从2014年以来，这些公司总共筹集了超过11亿美元的资金。而在国内，大姨吗从2012年问世，2015年大量跟随者出现，2016年，原本的主要对手美柚已经开始专注于电商导流和社区运营，取得了可喜的导流收入。但似乎两家公司的目标方向却渐行渐远。那么更专注的大姨吗在女性健康领域又有什么样的新玩法、新钱途?大姨吗的江湖关于近期的大姨吗，猜测由很多，没落，融资乏力，盈利无期，后续如何发展?真实的大姨吗到底如此吗?近期仔细研究了一下这家公司，结果却大吃一惊，这家公司和创始人居然关联一堆公司，难不成真的是病急乱投医，想要来个广撒网、广播种等着下次资本转 ...继续阅读 (31)

『变革家拆解学院』♦文/龙真我是本期变革家拆解学院的主讲人，变革家联合创始人龙真。欢迎点击上方图片加入我们的投资人库，更多新兴消费项目和趋势，为您全方位解读！很多人都知道，我们有个基金叫科方基金，基金内部经常会就未来的投资风口进行讨论。移动互联网红利之后，VR、AR、人工智能等新技术成熟度都还有所欠缺。大家都在看未来5-10年的最大机会在哪里？最后我们判断最大的机会可能是消费升级。凡是依赖选址的，有多谨慎都不为过。2017年一开春，小风口基本上开始围绕着消费升级类的企业转圈圈。科方基金这半年来投资的几家企业也基本都属于消费升级领域的范畴。接下来我阐述一下我对于消费升级方向投资的一些思考：第一，凡是依赖选址的，有多谨慎都不为过。最近处于一些小风口的方向，包括迷你KTV、迷你健身房、办公室迷你便利店等等项目。大家如果仔细研究，就会发现这些项目都在极力的避免“优质地段”这个事情。传统的消费企业，对于选址的要求非常高，选址就是最大的风险。对于风险投资来说，把风险寄托到选址上，这本身就不太合理。以北京为例，五道口一个70㎡的门店。转让费+房租+装修+人工，基本上1年的单店投资都在50-80万之间。如果拿100万的早期投资来说，可能开两家店的资金都不一定够。万一选址失败，基本上死亡率在99%。最近我们在投资跟实体店相关的项目的时候，第一个考虑的就是项目对于选址的依赖程度到底有多高，毛利是否能追 ...继续阅读 (15)

据外媒报道，最近，美国一国防部承包商被发现将政府的敏感数据储存在了未受保护的亚马逊服务器上。换言之，任何人都不需要密码就能访问来自国防部的信息。获悉，信息被储存在了一个公开访问的S3云端储存“桶”里。相关证据显示导致这一问题出现的源头来自一家叫做Booz Allen Hamilton(BAH)的情报与防御顾问公司。BAH跟隶属于国防部的国家地理空间情报局(NGA)签有一份价值8600万美元的合同。上周，来自网络风险公司UpGuard的网络风险分析师Chris Vickery发现了这一漏洞并立即发邮件给BAH以及NGA提醒它们。NGA在10分钟内对这些数据进行了保护。不过据外媒Gizmodo的说法了解到，BAH储存在亚马逊服务器上的数据并未包含任何机密信息，但它们仍有足够多让那些想要进行不当行为的人的凭证。 ...继续阅读 (20)

从梦境攻入现实：天才黑客SyScan360首演Win10虚拟化逃逸神技北京时间6月1日凌晨，SyScan360国际前瞻信息安全会议在美国西雅图举行。作为国内互联网安全公司首次在海外举办的技术峰会，大会受到海外互联网公司和高等院校顶级专家支持。今天，著名Windows内核安全专家、知名安全公司CrowdStrike的首席架构师Alex lonescu在会议上首次公开了微软最新的虚拟化/容器化技术细节以及Windows 10容器到宿主的逃逸攻击，这也是全球首次披露此项攻防技术。 Alex lonescu是Windows内核和安全领域全球首屈一指的安全专家，他在不到20岁时就领导了完全复制Windows操作系统的”ReactOS”开源项目，是著名安全书籍《Windows Internals》第6（Part1\Part2）版和第7版（Part1)的联合作者，每年都发布多个重量级安全议题，并且是BlackHat等安全会议的保留讲师。 参加此次SyScan360，Alex lonescu豪不保留自己的绝技，带来了关于Windows10领域的重磅演讲，介绍Windows 10操作系统中的应用程序“仓筒”、服务器“仓筒”和Hyper-V容器。图：Alex lonescu在SyScan360现场演讲 众所周知，容器化和原生Docker支持是Windows 10操作系统内核非常 ...继续阅读 (23)

惠普企业今天公布了2017财年第二财季财报。报告显示，惠普企业第二财季来自于持续运营业务的净营收为74亿美元，比去年同期的85亿美元下滑13%；净亏损为6.12美元，去年同期净利润为3.2亿美元。惠普企业第二财季营收和调整后每股收益均未能达到华尔街分析师此前预期，从而导致其股价在美股市场的盘后交易中下跌了2%以上。第二财季业绩要点：来自可持续运营业务的净营收为74.45亿美元，较上年同期的85.09亿美元下降13%；总成本和支出为72.63亿美元，较上年同期的80.58亿美元下降10%；营业利润率为2.4%，较上年同期的5.3%下降2.9个百分点；按非美国通用会计准则(Non-GAAP)，营业利润率为7.8%，较上年同期的9.1%下降1.3个百分点；来自可持续运营业务的净亏损为4.87亿美元，上年同期则实现净利润3.22亿美元；按非美国通用会计准则，来自可持续运营业务的净利润为4亿美元，较上年同期的6亿美元下降29%；来自可持续运营业务的每股摊薄亏损为0.29美元，上年同期实现每股摊薄收益0.18美元；按非美国通用会计准则，来自可持续运营业务的每股摊薄收益为0.25美元，较上年同期的0.33美元下降24%；总每股摊薄亏损0.37美元，上年同期实现每股摊薄收益0.18美元。运营现金流为6亿美元，较上年同期的11亿美元下降45%。第二财季部门业绩：企业集团营收为62亿美元，同比下降13 ...继续阅读 (15)

欧洲最大的汽车配件供应商大陆集团(Continental AG)周三宣布，已与百度签署战略合作协议，共同开发自动驾驶汽车。大陆集团称，公司执行委员会成员弗兰克· 乔丹(Frank Jourdan)与百度集团总裁兼首席运营官陆奇在柏林签署了该战略合作协议。大陆集团表示，双方将联合开发技术、产品和商业模式，为自动驾驶汽车和智能交通服务提供解决方案。大陆集团CEO艾尔玛·戴根哈特(Elmar Degenhart)在声明中称：“通过与百度合作，双方将把智能出行服务向前推进一大步。”当前，全球自动驾驶汽车领域的竞争异常激烈，传统汽车厂商、零部件供应商，以及科技公司等纷纷通过开启战略合作的方式，壮大自己的阵营。今年4月，百度与德国汽车技术供应商博世集团、高德和四维图新签署基于高精地图的自动驾驶战略合作协议，旨在为中国市场开发用于自动驾驶的高精度地图。5月16日，宝马、英特尔和Mobileye三方宣布引入德尔福(Delphi)，成为其最新自动驾驶平台的开发合作伙伴及系统集成商。此外，丰田和英伟达，以及打车应用Lyft和谷歌旗下自动驾驶部门Waymo均已达成相关合作联盟。 ...继续阅读 (14)

美国视频流媒体服务提供商Netflix首席执行官里德-哈斯廷斯（Reed Hastings）在接受财经频道CNBC采访时表示，该公司今年计划为原创内容投入60亿美元。哈斯廷斯说，“随着公司订阅用户数量的不断增加，我们希望扩大原创内容的预算投入。还有许多我们尚未拍摄的优秀电视剧集。”哈斯廷斯表示，为继续增加公司的订阅用户数量，就需要更多的电视剧集和电影内容。Netflix此前向布拉德-皮特（Brad Pitt）的新电影《战争机器》（War Machine）支付了6000万美元，让Netflix用户在这部电影影院上映时能够在线点播收看。虽然大型连锁影院一直不赞同新电影在影院上映同期通过流媒体服务进行播放，但哈斯廷斯认为，消费者的需求在未来可能会发生变化。“我们希望影院能够随着时间的推移而觉醒，说出应当向消费者提供选择这样的话，”哈斯廷斯说。在过去的8年时间中，Netflix一直保持着7.99美元的基本月租费。哈斯廷斯并未透露该公司将在何时提高收费标准。为抢夺视频用户，Netflix、亚马逊等公司不断的加大对原创内容的投入。亚马逊和Netflix自行制作原创内容就像在家自己做饭，你不但可以控制做什么，还能控制整个制作过程。但如果对外购买版权，则就成了叫外卖，人家送什么你就只能吃什么了。自行制作各种原创内容可以吸引并留住用户，同时树立自己的品牌，而非给别人做嫁衣，帮人试探用户的需求。Net ...继续阅读 (15)

谷歌（Alphabet）旗下导航应用Waze从6月6日起将在整个加州推出其拼车服务Waze Carpool，之前该服务仅限于旧金山湾区。Waze提供拼车服务的目的更倾向于为上班族节省汽车出行成本，而不是帮助司机取得更多利润。据悉，拼车乘客目前支付给司机的费用约为每英里54美分，每人每天仅能拼车两次，乘客支付的费用也仅为燃料费和汽车的损耗费用，司机也不需要通过非常严格的审核。Waze本是一款导航软件，2014年被谷歌以11亿美元收购。去年9月，Waze开始在旧金山湾区进行了小规模的拼车服务测试。9月底，Waze正式在旧金山推出拼车服务。今年2月，Waze CEO诺姆·巴尔丁（Noam Bardin）表示，由于在旧金山湾区和以色列进行的测试结果达到预期，Waze计划未来数月在美国多座城市和拉美地区推出拼车服务。今年年底，Waze将在巴西推出Waze Carpool拼车服务。 ...继续阅读 (14)

据韩媒Chosun Biz消息称，三星电子近期有望针对去年发生的Galaxy Note 7召回事件发布白皮书，从而避免今后此类事件再次发生。本次白皮书将会全面回顾和阐述Note 7召回事件，包括Note 7的研发过程、零件、量产、质检、市场营销和销售等。在这份白皮书中将会提供更全面的洞察和分析。根据近日消息称三星计划在近阶段推出翻新版Galaxy Note 7，被称之为Galaxy Note FE（Fan Edition）。从真机照来看，Note FE与Galaxy Note 7最大的区别在于官翻版背面底部多了一个大写的R符号，表示它是一台官翻机。据悉，这份白皮书将由三星集团的多名研究专家和工作级高管负责撰写的，其中包括来自三星电子总公司，三星电池公司Samsung SDI，以及首席风险管理办公室，后者是Note 召回事件之后三星紧急成立负责质量和安全的新团队，也参与了本次白皮书的撰写过程中。 ...继续阅读 (14)

面对国内机场接连发生的无人机黑飞事件，中国民航局日前颁发规定，明确最大起飞重量大于等于250克的无人机，从6月1日起均需实名注册才能允许飞行。在5月31日的大疆首款掌上无人机“晓”Spark国内体验沟通会上，大疆公关总监王帆和企业战略总监张晓楠回应了大疆对于实名注册的履行工作和由此带来的影响。作为大疆旗下目前最轻的一款无人机，“晓”Spark自重就已达300克，因此大疆会提醒用户购买机器后做实名手机号注册。“前些年我们刚被要求手机号做实名注册时，整个社会也进行了讨论，现在大家已经习以为常，每个人只要花几分钟就可以完成”，王帆举例说。对于这种明确标准的规定，一些厂商往往喜欢在数字上下功夫，努力做到标准之下来逃避监管。王帆则直言大疆不会做更轻（不足250克）的无人机，他表示规避监管没有必要，有人管反而是好事，“和共享单车一样，（无人机）是需要呵护，不是一棍子打死的事儿”。无论如何，经过一系列的监管传播，无人机正在走进更多人的视野。而日趋严紧的监管，是否会阻碍无人机行业的发展？王帆则认为这两者没有直接的关系。监管政策出台，这是无人机行业必须经历的调整阶段。张晓楠也表态称，尽管现在的新闻和监管力度，短期可能会对无人机行业造成恐惧。但一旦立法出台，民众和无人机厂商有了明确的行为指南，这个行业会很快进入可控的发展。同时，张晓楠表示，消费级无人机只是这个行业的一个类型，更大市场其实聚焦在工业级无 ...继续阅读 (12)

据TechCrunch消息，亚马逊刚刚更新了其Echo生态系统，而这个时机恰恰在苹果准备推出Siri智能扬声器的时候。现在Echo可以与苹果的iCloud日历相连，并可以语音命令Alexa添加日程安排。iCloud日历支持可以从服务器端与其他iCloud连接设备同步，所以利用Echo就会像Siri的操作一样。亚马逊方面表示美国、英国和德国都已经iCloud日历。还可以与G suite账号、谷歌Gmail账号、Office 365商业用户、Outlook.com邮件账号协同工作。 ...继续阅读 (14)

据《华尔街日报》消息，Uber金融负责人Gautam Gupta将于7月离职，其离职原因可能与Uber的亏损有关。第一财季Uber收入为34亿美元，比上一财季增长18%,亏损7.08亿美元，其中不包括员工股票补偿项目。三个月前，其亏损为9.91亿美元。Uber发言人表示，“我们的业务保持健康和弹性，因为我们专注于改善我们的文化，管理和与司机的关系。在第一季度我们的亏损收窄，使我们走向盈利的良好轨道。”这意味着，除了寻找新的执行官与Uber CEO Travis Kalanick合作，Uber现在也需要有人来领导其财务团队。对于Uber而言，2017年在性骚扰的指控和公司顶级人员的一系列离职之间，这是漫长的一年。 ...继续阅读 (15)

6月1日消息（记者 刘胜军）金泽网络科技有限公司获得杭州东九网络科技有限公司800万A轮融资，公司估值达到7000万。金泽网络科技成立于2017年初，主营业务是为淘宝、天猫等平台提供电竞游戏陪练服务，现运营有若干家网游专营店。据企业介绍，金泽网络目前月付费用户近10万人，年销售额近1亿元，净利润在1200万元左右。淘宝网上的游戏代练商家已有164家金泽科技创始人刘士诚表示，游戏陪练行业的兴起与发展和近两年电竞游戏的暴热密切相关，从2017年2月到3月，网游专营店销售额涨了10倍，游戏项目以《英雄联盟》《守望先锋》等竞技游戏为主。投资方东九网络科技是一家游戏综合服务公司，主营业务为游戏增值运营，包括数据分析、资源对接等。东九科技创始人杨文表示，投资金泽网络，主要是出自对电子竞技市场和其衍生的服务市场的看好。随着电竞市场的扩张，垂直领域的竞争会更加激烈。在电竞服务行业，早些布局，可以在市场竞争中占取先机，为日后的业务发展做准备。（完） ...继续阅读 (14)

6月1日消息（记者 翟继茹）1日凌晨，顺丰突然宣布关闭对菜鸟的数据接口。目前为止，顺丰已经停止给所有淘宝平台上的包裹回传物流信息，也就是说目前买家无法查询物流信息，商家也无法确定买家是否收货。菜鸟方面表示，对此感到很突然，正在与顺丰紧急沟通，并建议商家在此期间，为保证消费者和商家利益，暂时改用其他快递公司发货。菜鸟在声明中提及，5月31日晚上6点，其接到顺丰发出的数据接口暂停告知。6月1日凌晨，顺丰就关闭了自提柜的数据信息回传。6月1日中午，顺丰又进一步关闭了整个淘宝平台物流信息的回传。此事发生前，菜鸟称为保护消费者隐私、电话信息安全，根据安全团队的建议正在对全网物流数据进行信息安全升级，加强对海淘、快递柜等物流数据的多重交叉验证，但顺丰及丰巢等出于各种原因并不配合。菜鸟在声明中强调，其与所有物流伙伴是合作关系，而不是竞争。菜鸟不碰具体物流配送，没有一辆快递车，没有一个快递员。菜鸟对于 一些物流合作伙伴希望更加深入到电商等领域的探索给予欢迎和支持。但也希望合作伙伴始终坚守客户第一，不能因为一己的商业决策，影响商家和消费者的切身利益。据了解，5月29日顺丰联同中国邮政、EMS、中通、圆通等15家邮政快递企业刚刚与菜鸟网络签署了战略合作协议。根据协议，这15家企业与菜鸟将基于云计算服务，通过电子面单、云客服等产品上的合作来推动行业的信息化升级。顺丰方面暂未对此事进行回应。（完）以下为菜 ...继续阅读 (13)

WannaCry勒索病毒席卷了逾150个国家、20万台设备，仅勒索到了约5.5万美元价值的赎金，之后被英国一名22岁的小伙意外破解……该病毒能否攻陷手机尚无定论，但有一类病毒隐秘却异常顽固，它已经敲开一扇7亿元的黑产大门！“不可描述”的APP：防范意识已有，却频频中招“一张不可描述的图片，一段不可描述的视频……充实了人生大片空白。”对于宅男而言，这些“不可描述”皆是福利。如今，色情应用在移动终端发力的迹象越来越明显，“色情视频”、“美女写真”等所谓宅男福利早已司空见惯，但所谓的宅男福利其实暗藏巨大风险。究其原因，是人的本性使然，加之恶意色情应用追热点、猛更新的态势，时刻诱惑着机不离手的都市欲望男女。根据百度安全中心公布的一组数据显示，威胁网络安全的第一大元凶正是博彩&色情，占比高达85.66%。“十站九毒”的国内，色情病毒攻陷移动端逐渐成为常态，“宅男危机”已经成为成人娱乐产业的心疼之痛！色情病毒伪装术：极尽诱惑之能事目前国内尚没有合法的色情网站，但在应用商店中仍可搜索到一些“疑似色情”的APP，诸如“福利”、“寂寞”、“真人激情”等字眼赫然出现在APP的宣传语中。这些APP依靠大胆且充满诱惑的图标和名称，对于留存和拉新实在是一大妙招。每当娱乐圈发生“周一见”的大事，也是宅男们蠢蠢欲动的时候。就如王宝强发布离婚声明时，网上立即出现大量“xx抓奸视频”、“宋x马x录像”等内容。“明星 ...继续阅读 (13)

SyScan360:谷歌黑客大神解剖“奥斯卡金奖”漏洞 美国大片中，总会出现各种超级英雄，他们能力非凡，与正义为伍，抗衡黑暗势力。现实中，网络安全领域也有着许多超级英雄，来自谷歌的全栈黑客大神Fermin J.Serna就因为一个偶然，发现了Linux系统基础库Glibc的高危漏洞，并一举拯救了全球的服务器系统。日前，在美国西雅图举办的SyScan360上， Fermin J.Serna分享了他拯救世界的历程。许多科幻电影中，黑客们只要点击一个链接或是连接到服务器，便可导致远程代码执行，控制全世界的服务器，甚至直接控制用户计算机，盗取口令、监视用户。其实，这些似乎只有在电影中才会出现的情节就是Fermin要向大家分享的，通过利用Glibc 漏洞，这些电影中的情节都有可能成为现实。 “你是否曾在调试的矿井中步步深入，忽然意识到你自己正盯着比你所期待的有趣得多的东西？那么，你并不孤独！”谷歌安全工程师Fermin偶然地注意到：他们的SSH客户端每次试图连接到一个特定的主机时都会出现问题，对这个服务器配置错误引发的激烈调查，让Fermin发现，问题出在Glibc中，而这个漏洞（CVE-2015-7547）足以影响全球的服务器系统。Fermin是谷歌公司的资深研究员，也是谷歌安全工程团队的负责人。他在Windows操作系统内核、浏览器、Flash插件、服务器系统、库等多个领域都有涉及并发现 ...继续阅读 (13)

在对Twitter的安全测试期间，我发现了一个漏洞，它允许黑客在任何用户使用该服务的情况下在Twitter网络中发布条目，并且无需访问受害者的帐户。这个漏洞发现于2017年2月26日，并于2017年2月28日被修复。详细报告参考：https：//hackerone.com/reports/208978。现在来看看这个漏洞的技术细节。twitter网络中有一项服务为：https://ads.twitter.com/，它具有可以上传媒体文件（视频，图片，gif动画）的媒体库，也可以查看之前上传的文件，这是在发布Twitter的时刻使用的。 它的具体链接如下：https://ads.twitter.com/accounts/*id_of_your_account*/media。当我们打开该库，我们就会看到其上传媒体文件的功能：点击“下载媒体文件”按钮并选择适当的文件后，我们就会看到图片：点击上传的图片，然后我们就会看到：我们可以推送我们的媒体文件，也能够与任何用户共享媒体文件。好！所以，现在让我们仔细看一下tweet的功能：我们在这里可以看到account_id – 帐号（直接在库中）图片拥有者的owner_id -iduser_id – tweet将被发布给具有此id的用户media_key – 要发布的媒体文件的ID（查看图3中的地址字符串）我们来介绍一下我所使用的符号：帐号№1 – ...继续阅读 (16)

我们总是羡慕海底捞，海尔等靠着优质的客户服务而取得成功的企业。而现实中更多的企业也永远只是觉得“我们不可能达到，还是算了吧”而实际上这并不难。客户服务的理想可以从高层开始，但客户服务的实践一定开始于员工。公司要首先向所有的员工——不论他们属于公司的哪一职能，演示企业客户服务理念。所以对于企业来说，从员工面试开始，到入职培训，到正式工作在每一个环节都应该加强服务意识。所以我们说改善客服 ，人人有责。1招聘：聘请最合适的人招聘是整个公司的核心，招聘决策是HR的职责所在。企业中的每个人——不管属于哪个职能，都必须要有强烈的客户服务意识。有些公司认为，只有和客户打交道的员工才需要有这样的要求和能力。这正是很多公司输掉客户服务竞争的症结所在。实际上，公司中的每个人都以这样或那样的方式接触着客户没有人绝对的偏离客户。因此，面试时，考察面试者的待人和态度，我们需要设定一些服务类别的面试环节。如果被面试者不能展示他们对自己对客户服务理解，不管他们的专业知识和经验有多么丰富，也需要在雇佣前多做考虑。2培训：在每一个培训课程中重点关注客户服务在每一堂培训课程中，无论是技能培训还是管理及领导力培训，都需要把其中涉及到客户服务环节的部分着重强调。这里提到的不仅仅是客服部门，而是企业全体的每一场培训中。3工作：让潜力员工从接触客户岗位做起只有当员工真正参与到客户相关的工作中去，，他们才会真正理解客户的需要并 ...继续阅读 (16)

在客户服务中，你是不是也在无意中伤到你的客户，而你还不自知。于是逸先生和自己的资深客服总监朋友聊了起来，我们发布了这八大条。1如果您不完全满意的话对于产品的自信，我们可以理解。但是如果我对你的产品满意的话，我干嘛打电话来找你。更好的解决方法是平复客户情绪，了解客户诉求，解决可问题。2对不起，您拨错电话了是的，我会在你的繁琐多层的IVR中误播按键，但麻烦你不要把我遣返到自动语音菜单中，帮我转到对应的负责区域中去就好了。3您的来电对我们至关重要别在你的语音菜单中加入些无关紧要的话语，我打电话过来我能忍受你十秒的广告轰炸，但别过分，我等了一次两分钟，我再也不会再来了 。自动语音无法安抚我沸腾的愤怒。4不好意思，这是公司规定客服说这话表达的是一种强硬态度，其潜台词是我们只能做到这么多了，你的事我们解决不了，也就是他们没有获得允许答应你的请求。他们在拒他们的客户于千里之外。这往往应用在关于退货退款的用户请求时。很抱歉，我们不退。解决方法：找到问题的症结，确认是产品的问题还是客户的原因，基于一定的折扣券购买调换新品。5我不能这么做是的，客服有很多时候因为授权不够，他们确实无法做很多决定。但是客户不这么想，他们觉得你们在推脱责任。有些客户就默默忍受了 ，永远再也不回来这家公司的产品；当然也有客户会歇斯底里发起飙来。如果你真的不能这么做，换种方式诚实解释给客户，并尽可能的给予客户其他的解决方案。6 ...继续阅读 (14)

『变革家拆解学院』♦文/猎鹰创投合伙人李圆峰当下创业和投资最热的领域当属共享经济，共享经济的兴起，本质上在于二点：1、移动互联网时代，位置和用户的连接变的很方便，高效。2、移动支付的普及大大提升了用户体验，让整个交易流程变的更加快速、便捷。至于在共享概念中，到底模式是C2C（个人对个人）还是B2C（企业对个人），其实并没有那么重要。宽泛来说，租赁也是共享的一种表现形式——一件物品，多人在使用它，这个时候，共同使用=共享使用。对于公司运营者来讲，哪种模式运营更加高效、商业模型更加通畅，就应采取哪种。基于此，市面上一些讨论所谓伪共享经济、真租赁的一些文章是毫无意义的，甚至可以说是有毒物，因为不知不觉中，它把人的情绪带动起来了，让人们带着情绪去看问题。这时候人的潜意识里就会去抵触这些新事物，以至于当有价值的共享模型出现时，轻易的就会被这种潜意识里的抵触情绪给否定掉，让人不能够静下心去深入研究，从而错失创业和投资机会。什么是增量思维？由于共享经济是当下热门，关注的人自然也就很多，无论创业者或是投资人，大家在审视一个项目的过程中，总是习惯性地先在脑海里想像一下应用场景：身边的人、街上的人、有没有人属于这个市场的用户？有的话，有多少？然后再用直觉去感觉这个市场有多大，值不值得参与创业、投资。但事与愿违，往往在这种思考模式下产生的思维结果，看似正确，其实最后都是错误的。因为在思考的一开始，你就站 ...继续阅读 (12)

『变革家精选』♦作者 | 吴怼怼武汉大学传播学教授石义彬撰写的《单向度、超真实、内爆》一书中有这样一句话：知识分子的工作应该是使人丰富、使人多思、使人有能力对付错综复杂的局面。作为网红咪蒙，她是迎合大众口味的广告文案写理论上，努力做到这三点的知识分子在现世中都很难获得广泛的粉丝，他们如果开个微信公号，用户数势必要比咪蒙差很多。前者因为敬畏知识本身很难放飞自我，后者却能通过狠戳大众G点而塑造“拜咪蒙教”。作为文学硕士、写出《好疼的金圣叹》的咪蒙，其实是精英知识分子，作为网红咪蒙，她是迎合大众口味的广告文案写手。在前移动互联网时代，知识分子的信息传播工作更多是由新闻把关人来操作，或者说是“小编”来完成的。回顾资讯市场的发展历史，其实是一个平台方不断拉近和受众距离的历程。“小编”这个词在相对幼年的互联网时代起到了活跃气氛、拉近和用户距离、体现亲和力等诸多作用。在标榜“精准推送”和“个性化服务”的移动新闻客户端纷纷涌现并迅速大行其道之后，“小编”被机器算法取代或部分取代了。简单划分，目前，新闻客户端市场主要是“给你想要的”和“给你我认为好的”两大阵营，乍看之下，“给你想要的”更得用户欢心，他们就像很多个垂直领域的咪蒙集结到一起。实际上，很多用户已经意识到所谓的“个性化推荐”实际上并不精准，但仍趋之若鹜。西奥迪尼在《影响力》一书中断言：“在判断何为正确时，我们会根据别人的意见行事，尤其是当我 ...继续阅读 (14)

Shadow Brokers在数周前就曾宣布将公布更多0-day Exploit，并就此发表了一篇声明。几周之前闹得沸沸扬扬的WannaCry恶意软件利用的正是Shadow Brokers从NSA窃取的“永恒之蓝”。如今六月将至，Shadow Brokers也兑现了自己的“承诺”，团队在最新的公告中表示，每个月将以订阅的方式出售数据，费用为100Zcash（根据5月31日汇率情况约为23,000美元，折合人民币约1,759,000）每月。什么是ZEC(Zcash)？Zcash是一较比特币匿名性更强的加密货币，也就是说交易双方的信息和交易金额都将被隐藏。不过Shadow Brokers的成员似乎对于利用Zcash和洋葱网络仍然感到不够放心。他们在声明中写到：“Zcash与美国政府（美国国防高级研究计划局DARPA, 美国国防部DOD, John Hopkins)和以色列有关。美国政府“赞助”这种加密版的比特币的理由不得而知。从防御性角度而言，Tor洋葱网络的设计初衷也是防追踪。但是我们同样无法完全相信Tor。”现在就加入“月享俱乐部”简单来说，感兴趣的用户可以首先将100Zcash发送至指定地址，并在“加密备忘栏”（encrypted memo field）中“预留邮箱地址”（delivery email address）。Shadow Brokers在收到付款后会向用户预留的邮箱发 ...继续阅读 (25)

北京时间31日下午CNBC称，曾准确预测比特币今年涨势的一位分析师表示，这种加密货币的价格在10年内有望冲上10万美元，意味着从近期的创纪录高位进一步上涨3483%。去年12月，盛宝银行（Saxo Bank）发表名为“惊天预测”的年度报告，其中一条预测是比特币今年将冲上2000美元。在这份报告发表时，比特币价格还在754美元左右，而今年5月20日首次突破了2000美元。而现在，做出这一预测的盛宝银行分析师凯伊-凡-彼得森（Kay Van-Petersen）正研究比特币的长期走势，并预计未来将进一步大幅上涨。他是如何算出这一10年目标价的呢？彼得森假定，所有加密货币——不只比特币——在10年内将构成法定货币贸易的日均成交量的10%。据国际清算银行估计，目前全球外汇日均成交量略高于5万亿美元。按这一数字计算，5万亿美元的10%是5000亿美元。这就是加密货币可能有的日均成交量，而比特币将占到其中35%的份额，即1750亿美元，意味着比特币每天的成交量将达到1750亿美元。彼得森估计，10年后比特币的总市值将是日均成交量的10倍，即1.75万亿美元。CoinDesk的数据显示，目前全球比特币总市值为378亿美元。比特币的供应量预计到2140年将达到2100万枚的上限。彼得森预计10年内流通中的比特币数量将从现在的1630万枚增至1700万枚。将1.75万亿美元的市值除以1700万枚的数量 ...继续阅读 (24)

“应国家法律要求，6月1日起使用互联网服务需进行账号实名。为保障百度账号的正常使用，请尽快完成手机号实名验证。”近日，百度发布的一则讯息引起热议。6月1日正式施行的《中华人民共和国网络安全法》规定，网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提 供信息发布、即时通讯等服务，应当要求用户提供真实身份信息。用户不提供真实身份信息的，网络运营者不得为其提供相关服务。5月，网信办发布《互联网新闻信息服务管理规定》，要求互联网新闻信息服务提供者为用户提供互联网新闻信息传播平台服务，应当要求用户提供真实身份信息，否则不能得到相关服务。曾经，互联网的虚拟隐蔽性给管理出了很大的“难题”，不良信息的泛滥，为互联网的健康发展蒙上了阴影。互联网实名制的推行，便于对不良信息发布者追责，也可以对网民产生责任约束。互联网实名制是大势所趋，网民们却有些忧心忡忡：会不会增加个人信息泄露的风险？监管的步伐能不能跟得上？是否会限制网民们表达观点的自由？消除网民疑虑，让实名制真正成为互联网秩序走向规范的“助推器”，互联网平台及相关管理部门义不容辞。1问信息泄露风险会增加吗？据今年3月360补天漏洞相应平台发布的《2016年网站泄露个人信息形势分析报告》显示，2016年有58.5%的网站漏洞会导致泄露实名信息，62.4%的网站漏洞会泄露行为信息，可能泄露的数量多达42.3亿条和 ...继续阅读 (18)