白色是最纯粹的颜色，没有一丝杂色，哪怕是掉在上面一粒灰点也能立马呈现，所以白色的世界里不允许有半点污点。 昨天，乌云大会分论坛的最后一个环节讨论了近期发生的一件大事——世纪佳缘事件。来自中科院软件研究所的研究员丁丽萍、江苏省公安部网络安全专家童瀛、中国互联网协会信用评价中心法律顾问赵占领、知名互联网公司首席安全官陈洋、乌云创始人方小顿、乌云核心白帽子张瑞东、TK教主、安全牛主编李少鹏参与了该环节的讨论。 大家就白帽子以后如何去做测试，如何才能不逾越法律红线进行了激烈的讨论。TK教主表示，常在河边走很容易就湿鞋，但如果你熟知法律边界，知道有一条不可触碰的高压线摆在那，你就可以做到常在河堤走，永远不湿鞋。 其实世纪佳缘事件并没有打击白帽子们的积极性，不信请看今天白帽子们的热情。一个只影响有钱人的漏洞 7月9日，乌云大会go on，首先出场的是乌云排行第一的白帽子猪猪侠，技术至深的他早已红遍安全圈，今天他带来的也是纯粹的技术干货。旧时代把人的身份分为了三六九等，最上层无疑是地位最高、相对富裕的人士，今天猪猪侠特意找了一个只影响有钱人的漏洞——SSRF。SSRF 是ServerSide Request Forgery 的简写，允许 Web Interface 请求受保护网络内的资源。现场猪猪侠详细介绍了16种SSRF利用姿势，全是一般人想不到、并且触 ...继续阅读 (87)

圣诞节快发货快速的健康dzh.mop.com/topic/613334dzh.mop.com/topic/613331dzh.mop.com/topic/613330dzh.mop.com/topic/613324dzh.mop.com/topic/613311dzh.mop.com/topic/613292dzh.mop.com/topic/613285dzh.mop.com/topic/613279dzh.mop.com/topic/612886dzh.mop.com/topic/612622dzh.mop.com/topic/612618dzh.mop.com/topic/612596dzh.mop.com/topic/612569dzh.mop.com/topic/612567dzh.mop.com/topic/612565dzh.mop.com/topic/612553dzh.mop.com/topic/612550dzh.mop.com/topic/612511dzh.mop.com/topic/612509dzh.mop.com/topic/612488dzh.mop.com/topic/612467dzh.mop.com/topic/612466dzh.mop.com/topic/612463dzh.mop.com/topic/612454dzh.mop.com/t ...继续阅读 (10)

英国脱欧了，是不是再也不能叫英格兰队为“欧洲中国队”了？不是的，是脱离欧盟，不是脱离欧洲。英国脱欧了，英镑贬值得厉害，是不是可以要英国同学代购 iPhone 了？不是的，即使英镑跌了，英国的 iPhone 还是比香港贵。英国脱欧了，《神探夏洛克》拍戏的进度会不会快一些？应该，不会吧。好了，看起来英国脱欧对体育、科技和娱乐三个新闻版块没啥特别的直接影响。虽然包括英国在内的欧洲近些年被称为互联网洼地，在科技新闻板块露面不多，但是英国作为传统强国，对科技界的影响可能远远大于我们的感性认知。可以说，源自英国的科技产物，正在影响着这个世界上大多数的人，比如正在拿着手机看这篇文章的你。英国最闷声发大财的科技公司：ARM在剑桥郊外一个毫不起眼的商业园区中，坐落着几栋随意排列的办公楼，那里就是英国最成功的科技公司 ARM 的所在地。你可能从未听过它的名字，因为 ARM 并不生产硬件，但是 ARM 的产品却在 iPhone 和几乎所有智能手机中处于核心位置。它的触手到达科技产业的几乎每一个角落，从运动追踪器到服务器。早在 1990 年，一家名为 Acorn 的英国公司和苹果电脑合作，为 Newton 掌上电脑设计新的处理器。Acorn 和苹果一起创办了一家新的公司来负责设计，而这家公司就是 ARM（Advanced Risc Machine ）。虽然历史证明 Newton 掌上电脑是败笔，但是“失败 ...继续阅读 (60)

在凌晨结束的苹果 WWDC开发者大会上，苹果正式公布了iOS 10、macOS Sierra、WatchOS 3 和 tvOS 四大操作系统的最新版本，并且为我们带来了很多诱人的新特性。譬如 iOS 和 macOS 的跨设备复制粘贴文字/图片；针对中国的骚扰电话识别与空气质量指数；通过 Siri 进行发微信、支付宝转账、滴滴打车；相册人像识别；iMessage 短信变得丰富多彩；当AppleWatch靠近后自动解锁Mac；视频画中画；桌面文件自动同步等等……[马上前往围观....]异次元还有这些值得一看：苹果最新 iOS 9 与 OS X El Capitan 系统自带新壁纸打包下载 (多种高清分辨率)苹果 OS X Yosemite / iOS8 高清壁纸全套打包下载 / Mac系统字体 / 苹果官网平黑字体苹果 Mac OS X Mavericks 自带 9 张全新高清壁纸全集 + iOS7星空壁纸桌面版打包下载苹果 Mac OSX Lion 系统官方自带全套高清壁纸打包下载异次元正版数字商城  |  异次元首页  |  iPc.me  |  新浪微博  |  软件精选 ...继续阅读 (88)

互联网产品经理岗位不过十年，参考资源少、标准模糊，而这两年互联网发展迅猛，对产品经理的需求量大大增加。产品经理经过这十年的发展是否已经过了黄金时期呢？一直想写写关于产品经理的文章，更多是对自己总结。但之前觉得关于产品经理的文章太太多了，想写的别人也都写差不多了，自己写也没什么新意、差异，特别是在“人人都是产品经理”这句口号乱飞的年代。现在开始写呢，一是自己有些时间在整理自己过去的东西，二是听到一些朋友讲产品经理这个职位开始趋冷了。我捉摸着可以讲一点点东西。换句话讲，产品经理的黄金时代是不是结束了呢？大致上听过来的有这么几类看法：产品经理这种低门槛岗位本来在行业发展中就是个过渡；产品同质化越来越严重，一个开发看着竞品直接抄抄就好了；移动互联网发展进入成熟期，一些基本的比如搭建APP，社区，电商等等都有大量现成的模板了，无须产品经理（设计）；成熟的产品设计理念和方法论已经形成，看几本书或者跟着大公司的培训体系，聪明点的人很快上手；以上，从某一个细分角度可能有其道理，但从发展来看，其实狭隘。我以产品汪的死对头天敌撕逼对象冤家情敌——程序猿举个例子来说明下，程序员刚出来时（那时候大环境好啊，学计算机前途无量啊，全家光荣啊，收入高啊，找女朋友漂亮等等，火爆异常，趋之若鹜。最重要的，那时还没有产品经理这个死对头天敌撕逼对象冤家情敌），涉及编码方方面面包括上线提bug的事情都要自己搞定吧，类似于 ...继续阅读 (9)

人永远不会残疾，科技才是残疾的。—— 休·赫尔17 岁那年，休·赫尔在一次攀岩中遇上了暴风雪，由于严重冻伤，休·赫尔截去了双腿。几个月后，他自己设计出义肢并重新登上山峰，在结束运动生涯后，他不断学习，加入 MIT 生物机械工程研究所，成为仿生义肢的领军人物。凭什么我活该为他人与之俱来的能力流泪？—— 知乎用户昭然雪虽然在生理上有诸多不便，但世界还有更多等待他们体验的美好。科技不仅在生理上，更是从心理上填补他们与世界的沟壑。听，他在用眼睛弹钢琴EyePlay the Piano 是日本驻波大学特殊教育学院和 VR 头显公司 Fove 共同开发的项目，项目旨在使用 Fove 的眼球追踪技术与让残障孩子用眼睛弹奏钢琴。这场只有一首曲子的音乐会，在日本的一家特殊教育学校举办。（腾讯视频）在演奏过程中，观众可以通过大屏幕投影看到孩子的演奏过程。随着孩子的视线在界面移动，眼睛一眨一眨，琴键也有节奏的跳动，音符伴随着台上孩子的歌声缓缓流出。台上演奏的孩子可能并没有那么娴熟的钢琴技巧，台上唱歌的孩子的歌声也称不上天籁之音，但是我们能看到孩子们的自信以及流露出的对音乐的喜爱。这群孩子并没有被身体上的缺陷所局限，VR 技术让他们同样感受在音乐世界之中的快乐。台下的妈妈似乎也忘却了背后的艰辛，一脸的幸福与骄傲。你喜欢的事情，妈妈都愿意让你做。游，他去探索海底世界Dhruv Jain 是 MIT 虚拟现实 ...继续阅读 (25)

人永远不会残疾，科技才是残疾的。—— 休·赫尔17 岁那年，休·赫尔在一次攀岩中遇上了暴风雪，由于严重冻伤，休·赫尔截去了双腿。几个月后，他自己设计出义肢并重新登上山峰，在结束运动生涯后，他不断学习，加入 MIT 生物机械工程研究所，成为仿生义肢的领军人物。凭什么我活该为他人与之俱来的能力流泪？—— 知乎用户昭然雪虽然在生理上有诸多不便，但世界还有更多等待他们体验的美好。科技不仅在生理上，更是从心理上填补他们与世界的沟壑。听，他在用眼睛弹钢琴EyePlay the Piano 是日本驻波大学特殊教育学院和 VR 头显公司 Fove 共同开发的项目，项目旨在使用 Fove 的眼球追踪技术与让残障孩子用眼睛弹奏钢琴。这场只有一首曲子的音乐会，在日本的一家特殊教育学校举办。（腾讯视频）在演奏过程中，观众可以通过大屏幕投影看到孩子的演奏过程。随着孩子的视线在界面移动，眼睛一眨一眨，琴键也有节奏的跳动，音符伴随着台上孩子的歌声缓缓流出。台上演奏的孩子可能并没有那么娴熟的钢琴技巧，台上唱歌的孩子的歌声也称不上天籁之音，但是我们能看到孩子们的自信以及流露出的对音乐的喜爱。这群孩子并没有被身体上的缺陷所局限，VR 技术让他们同样感受在音乐世界之中的快乐。台下的妈妈似乎也忘却了背后的艰辛，一脸的幸福与骄傲。你喜欢的事情，妈妈都愿意让你做。游，他去探索海底世界Dhruv Jain 是 MIT 虚拟现实 ...继续阅读 (29)

互联网时代，身边包围着各种各样的线上活动，有抽奖活动（线上线下都常见）、互动游戏活动（闯关赢奖品）、优惠补贴活动（每天都能见外卖、打车优惠券）、话题互动讨论......各种有的没的活动真是太多了，用户都见怪不怪了！作为运营来说，我们都把每个活动当做自己的孩子，每次都要为一个所谓的“小活动”付出巨多的心血：上线前的活动策划、沟通安排、开发测试、活动预热、投放渠道等；上线时的各种监测，唯恐出现一个bug；活动收尾时如何通知用户、如何派奖等，一堆事情，简直忙到爆！活动结束了，你的工作并没有结束，老板随即就会问你："这次活动效果怎么样？来了多少新用户？转化了多少订单......”。其实，活动结束了，你的工作才刚刚开始，那就是“活动效果分析报告”。活动效果分析报告，其实主要分成：本期活动分析总结、下期活动计划&预期；本期活动分析总结总结：无非就是分析本次活动的数据效果怎么样；要是曾经有做过类似的活动，还要需要了解环比情况呗，我们一个一个说；注：每个网站，每个活动可能关注的数据都不一样，我简单从几个常见数据入手，仅供大家参考哈！1、访客数据：PV、UV怎么看这些数据，不是傻傻得把活动期间每天的PV、UV都告诉给领导，没用的！（1）活动期间VS   非活动期间两者相比，才能知道因为活动网站多了多少的流量，才能体现活动的价值啊！才能体现你的“辛苦”啊，😊。我主要看两个期间的日均，如下。另外 ...继续阅读 (18)

一、startup命令 STARTUP NOMOUNT：仅仅通过初始化文件，分配出SGA区，启动数据库后台进程，没有打开控制文件和数据文件。不能任何访问数据库。 STARTUP MOUNT：MOUNT数据库，仅仅给DBA进行管理操作，不允许数据库的用户访问。仅仅只是当前实例的控制文件被打开，数据文件未打开。STARTUP OPEN：STARTUP缺省的参数就是OPEN，打开数据库，允许数据库的访问。当前实例的控制文件中所描述的所有文件都已经打开。STARTUP PFILE= filename：以filename为初始化文件启动数据库，不是采用缺省初始化文件。STARTUP FORCE：中止当前数据库的运行，并开始重新正常的启动数据库。STARTUP RESTRICT：只允许具有RESTRICTED SESSION权限的用户访问数据库。STARTUP RECOVER：数据库启动，并开始介质恢复。  二、shutdown 命令SHUTDOWN有四个参数：NORMAL、TRANSACTIONAL、IMMEDIATE、ABORT。缺省不带任何参数时表示是NORMAL。SHUTDOWN NORMAL：不允许新的连接、等待会话结束、等待事务结束、做一个检查点并关闭数据文件。启动时不需要实例恢复。SHUTDOWN TRANSACTIONAL：不允许新的连接 ...继续阅读 (21)

现在每天还在上辅导班，第三期辅导班吧，有12天的课程，中间无休，对于这个年纪的大叔来说还是蛮辛苦的，不过能够克服。现在除了每天的学习之外，晚上会拿出半个小时左右的时间来跑跑步，坚持每天跑个5KM，感觉体力上也还是能够吃得消的，毕竟如果只是不停地学习，首先要保证身体上面不会出现什么问题。以上算是一个简单的汇报吧，毕竟现在能够抽空记录一下也是蛮奢侈的。根正苗红的美国队长成了“坏人”？年轻人喜欢美国队长（以下简称“美队”），某种程度上该是件害臊的事。漫威超级英雄里，美队最无趣。不会飞行、不会变身，没有什么攻击性武器，整天就拿一漂亮锅盖近身肉搏，一开口就是爱国爱世界的大道理，而且永远一副表情。作为超级英雄里最老的老头，美队这个百岁老人实在是根正苗红、一本正经得太久了。所以当我听说他在《美国队长3》里和钢铁侠打起来了，就义无反顾地站在了有钱又有趣的钢铁侠托尼·斯塔克这边。没想到，曾经最听话的美队，这回却成了反对派。1 他胸前的五角星更鲜艳了美队在《美队1》里一点也不可爱。瘦得像个鸡仔儿，整天被人狂殴，军方之所以选中他来注射超级战士血清，也只因为他是个好人——好人，就是美队最大的性格特色。《美队1》最后大战，红骷髅说：“别以为你胸口挂个美国国旗，就是为全球而战！我看见未来了，队长，那里没有美国国旗。”美队骄傲地回答：“那不是我的未来。”——这时，他觉得自己胸前的五角星更鲜艳了。美队第一次出现在 ...继续阅读 (33)

每个国家都有自己骄傲的经济特长，但有一个人口稀少的北欧国家，虽然有着一堆强悍霸气的企业，却仅仅以这样的形象为人所向往。如果你只知道瑞典的优美风景，那恐怕要错过一个传奇的存在。今天我们就从科技和工业的角度来盘点一下，瑞典这个国家不被太多人熟知的闪光点。和平的政治氛围+丰富的自然资源=扎实的工业基础瑞典工业和科技的发展离不开自然资源。64% 的瑞典国土覆盖着森林，铁矿、铜矿资源丰富，是欧洲最大的铁矿石出口国。丰富的资源和不到 1000 万的人口注定瑞典有足够的优质资源发展高质量的工业。（图片来自：Imgur）光有资源还不够，只有整个国家的人民和政府都专注于发展经济，才能有所建树。瑞典的历史恰好允许他们这样做。和众多欧洲国家一样，瑞典在公元九世纪时凭借抢掠、侵略、贸易、殖民等方式完成了初期积累，随后在 17 世纪成为一等一的欧洲强国。然而强悍的维京文化并没有让瑞典渴望称霸欧洲，自 1814 年结束与挪威的战争后，瑞典再也没有直接经历大规模的战乱（瑞典在两次世界大战中都保持了名义上的中立，只向德国提供了铁矿等资源和物料）。（瑞典国防军，图片来自：Försvarsmakten）世界上最懂车的国家之一（图片来自：pcwallart）全世界的汽车行业都应该感谢瑞典人，因为这个人口稀少的国家贡献了 3 个令人望而生畏的大型汽车品牌——萨博、斯堪尼亚、沃尔沃。瑞典的萨博可能是由 Jeremy Cla ...继续阅读 (68)

需求： 找到所有文件夹下文件的下载信息场景：某个网站有可下载的文件夹，文件夹中可能包含文件和文件夹两种类型的东西。文件夹下一层目录的信息可以通过请求A获取，文件可以通过请求B获取文件的下载信息，我希望所有的B请求结束，拿到所有的下载地址并统一做处理。 文件夹的层级和文件的数量都是不明的。 目前node和浏览器都可以用eventproxy实现类似的场景，但据我了解，使用eventproxy我得知道有几个异步请求，如下有template、dat啊、和|10n 对于不知道数量的异步请求，如何实现？_.template(template, data, l10n); }); $.get("template", function (template) { // something ep.emit("template", template); }); $.get("data", function (data) { // something ep.emit("data", data); }); $.get("l10n", function (l10n) { // something ep.emit("l10n&qu ...继续阅读 (30)

这一篇算给这一个系列告一个小的段落，之前开始写这些文章的时候，只是想把自己最近用Golang写的这个搜索引擎说一说，准备了大概3，4篇的量，但是一写下来，发现有点收不住，写到后面其实和Golang没什么关系了，主要在写搜索引擎的架构和一些数据结构了，我觉得这比写代码注释有用吧，而且通过这样写下来，我自己对这些个数据结构的理解也更深了。一个月的时间，写了14篇了，虽然14篇文字不足以说明一个搜索引擎的实现，但我觉得基本上一些重要的东西我都说了，搜索引擎本身原理上其实比较简单，并且我们并没有涉及搜索引擎爬虫的部分，所以说起来并不是很复杂，复杂是复杂在外围一些算法上的东西，比如分词，比如排序之类的。来看看我们都说了些啥开了个头以后，先说了一下搜索引擎的基本概念，包括docid的概念，以及整个搜索引擎的分层情况然后说了倒排索引技术，也是搜索引擎最最底层和核心的概念了。倒排索引分成词典和倒排文件两部分，接着说了一下倒排索引的词典的几种实现方式，包括哈希表和B+树的方式，并且简单介绍了一下跳表。倒排索引技术说完了以后，按步骤的说了倒排索引的构建，包括全量和增量的构建，以及各种构建方式，最后说了一下我的构建方法。倒排的原理，数据结构，构建方式介绍完了以后花了一篇介绍了一下正排索引。倒排和正排两个基础数据结构说完了以后说了索引的分段策略，分段是为了更灵活的使用索引而出现的一种技术。段之后就是索引层 ...继续阅读 (22)

产品经理的时代正在慢慢结束，这句话对么？说对也对，说不对也不对，说对的原因是因为曾经的所谓的人人都是产品经理的时代已经过去，产品经理这个职位本身逐渐的开始细分，对产品经理的职责要求也越来越高，职业化的时代已经慢慢开始。说不对是因为什么时候有过产品经理的时代？仅仅有一个想法就能做出来很炫酷的产品？仅仅有一个好的产品就够了？再好的产品也离不开后期的运营推广…酒香还怕巷子深。Part 1 ：两句极具误导性的话1. 人人都是产品经理当年这句话真的是给不少的人打了鸡血，觉得产品经理这个title不错，好像做到一定的位置工资还不低的样子，于是便蜂拥而入。也有人是觉得自己什么都不会，所以只好就来做产品了，当然不排除有很多人是真心的喜欢做产品…如果说我把这句话换一下，变成人人都是段子手、人人都是程序员、人人都是设计师、人人都是工程师、人人都是医生、人人都是画家等等等，你告诉我哪个是成立的？既然你知道这都是不切实际的，那凭什么就觉得人人都是产品经理是成立的？职位门槛低不代表着没有门槛，工作是适合每个人的，但是并不代表着每个人都适合这份工作，每个人都有自己擅长的东西和自己不擅长的东西，不要拿自己的短处和别人的长处比。2. 产品经理是CEO的学前班说实话，我一直想不通这句话是怎么来的，出处在哪里，有什么站得住脚的论据来支撑这种观点？还是说我们总是会把关联性误认为是因果性。“如果你深入研究过500强企业C ...继续阅读 (5)

200 多亿人民币，这是专车业 2015 年一年烧掉的补贴额。专车行业是怎么发展起来的？专车业的未来在什么方向？不断的补贴能解决什么问题？带着这些问题，爱范儿（微信号：ifanr）对话了易到用车的总裁彭钢。专车的需求是钱堆出来的？但烧钱不是出路去年中国的专车市场发生一个很大的变化，滴滴跟 Uber 都强化了自己在快车和人民优步的力度，某种程度上这两个产品的出现，打开了一个潘多拉的盒子，把一些看上去本来应该是非刚性需求的东西，激发成了刚性需求。 因为这两个低端产品的进入以后，把整个市场结构打乱了，让原有的市场结构变成了一个无休止的补贴战，去年应该是中国出行行业补贴最大的一年，至少烧了 200 亿。去年的专车业，就如同彭钢所说，仿佛一下子人人都会使用专车，会用各种形式的优惠劵。而国内专车平台最有名的就是滴滴、易到、Uber、神州这四家。虽然同样通过优惠打价格补贴战，但各家风格不同，在谈及各家专车的区别，彭钢是这样说的：滴滴、优步，都是派单模式。派单模式的逻辑是乘客利益第一，司机要满足的是运力，你要赚这个钱必须接这个单，没有选单的逻辑。有两个好处：一是乘客的单一定有人接。二是刷单的风险可以控制。 神州是另外一种模式，是B2C公司，变成了高级出租车公司，他的共享经济是说，反正我有那么多车，拿出来租就好了。神州就抓住了一个点：自己的车安全问题更加可控。当然，如今的专车市场 ...继续阅读 (36)

iPhone 7 会配备 Smart Connector！iPhone 7 不会采用 Smart Connector 技术。六月份的 WWDC 临近，9 月份的秋季发布会还远吗？每年到了五六月，关于下一代 iPhone 将会采用什么技术的曝光和猜测就层出不穷。而在今年的 iPhone 7“大曝光”中，除了前段时间“撞衫”魅族 PRO 6 的天线开口，取消耳机孔火热了一段时间，还有就是 iPhone 7 将会配备类似于 iPad Pro 上所使用的 Smart Connector。Smart Connector 怎么就上了 iPhone 7？苹果最早是从去年 12.9 英寸的 iPad Pro 上面使用 Smart Connector 的，其主要用途，就是为了连接 iPad Pro 的键盘保护套，通过 Smart Connector 连接为键盘套供电传输数据，免去了通过蓝牙连接键盘，键盘必须内置电池的体积厚度问题。今年 3 月发布的 9.7 英寸 iPad Pro 也采用了这一技术。能给外部供电，能传输数据。这两个功能就足够“iPhone 7 曝光大神”好好 YY 一阵子，于是我们就看到了：iPhone 7 将配备 Smart Connector，支持外部座充，同时还将支持外部配件拓展。但 Smart Connector 真的适合 iPhone 吗？显然不。其实早在苹果之前，类似于 ...继续阅读 (47)

5月不减肥，6月徒悲伤…（╯－＿－）╯╧╧，5月的第一个周末就哪也没去，打了google第一年办的比赛，整体还可以，就是月到了很多奇怪的东西。。。也不知道是我们脑洞太小了，还是说google的程序员什么洞都写过。。。WEBWallowing Wallabies题目是一个系列的xss题目，有趣的是，最开始刚刚开始的时候，这个题目不是这样的…好像是把另一题的环境搭了过来，结果开始就误导了很多。https://wallowing-wallabies.ctfcompetition.com/首先是发现有robots.txtUser-agent: * Disallow: /deep-blue-sea/ Disallow: /deep-blue-sea/team/ # Yes, these are alphabet puns :) Disallow: /deep-blue-sea/team/characters HTTP:402 Disallow: /deep-blue-sea/team/paragraphs HTTP:403 Disallow: /deep-blue-sea/team/lines Disallow: /deep-blue-sea/team/runes Disallow: /deep-blue-sea/team/vendors首先发现只有最后一个能打开，然后题目提示说要x ...继续阅读 (134)

三板业绩还是喜人的，只是在这背后，券商督导员在心中默默吐了无数的槽。62家企业竟未按期披露年报，股票被官方暂停了公开转让。新三板的年报披露季已经结束，但由此带来的思考，不应该停滞。正在挂牌互联网、高新技术企业，或许应该引以为戒；而已经挂牌的互联网、高新技术企业，或许更应该 “有错改之，无错加勉”1200多家企业净利润翻番截至 4月28日，新三板已经挂出了 6331 份 2015年年 报，占全部挂牌企业数量的 90%，其中有 4800 多家挂牌公司营业收入有所增长。1200 多家挂牌企业净利润翻番，净利润增幅中位数达到 40%。相比之下，已经披露的2654份沪深上市公司财报显示，有近40%的上市公司去年营业收入同比下滑，上市公司净利润增幅中位数只有6%。但在年报披露过程中，全国股转系统给挂牌公司出具多分2015年年 报问询函及挂牌公司回复函，就集中暴露了挂牌公司年报披露中存在的问题。券商还想给你督导么……董秘是不是在脸红？当前，登陆新三板的企业已经超过6500家，2016第一季度，对于全部挂牌企业来讲，完成年报是重中之重的大事。好在，现在年报披露之事终于结束。但在过去第一个季度中，新三板企业所披露的年报显现出不少问题。但实际上，更多的问题，被拦截在了券商督导环节。一位券商督导员称，某一挂牌公司年报里对财务指标大幅波动的原因分析时基本就是同样的话用不同的表述方式改一下；两一位券商督导员 ...继续阅读 (9)

三板业绩还是喜人的，只是在这背后，券商督导员在心中默默吐了无数的槽。62家企业竟未按期披露年报，股票被官方暂停了公开转让。新三板的年报披露季已经结束，但由此带来的思考，不应该停滞。正在挂牌互联网、高新技术企业，或许应该引以为戒；而已经挂牌的互联网、高新技术企业，或许更应该 “有错改之，无错加勉”1200多家企业净利润翻番截至 4月28日，新三板已经挂出了 6331 份 2015年年 报，占全部挂牌企业数量的 90%，其中有 4800 多家挂牌公司营业收入有所增长。1200 多家挂牌企业净利润翻番，净利润增幅中位数达到 40%。相比之下，已经披露的2654份沪深上市公司财报显示，有近40%的上市公司去年营业收入同比下滑，上市公司净利润增幅中位数只有6%。但在年报披露过程中，全国股转系统给挂牌公司出具多分2015年年 报问询函及挂牌公司回复函，就集中暴露了挂牌公司年报披露中存在的问题。券商还想给你督导么……董秘是不是在脸红？当前，登陆新三板的企业已经超过6500家，2016第一季度，对于全部挂牌企业来讲，完成年报是重中之重的大事。好在，现在年报披露之事终于结束。但在过去第一个季度中，新三板企业所披露的年报显现出不少问题。但实际上，更多的问题，被拦截在了券商督导环节。一位券商督导员称，某一挂牌公司年报里对财务指标大幅波动的原因分析时基本就是同样的话用不同的表述方式改一下；两一位券商督导员 ...继续阅读 (3)

常年读落园的各位可能知道，我几乎从来没有写过跟搬家相关的事情——其实真的是没怎么搬过家。读书的时候去欧洲就一个行李箱子，然后回国又是一个行李箱，除了基本书之外，衣服什么的很少。然后初去上海工作也是一个行李箱。上海好处就是租房是带家具的（也好也不好，因为带家具意味着不能自己随心布置...），所以其实自己搬一些日常用品就好了。然后在上海的三年多的时间从来没有搬过家——我是真心懒，也是在上海的小房子住的太舒服了，完全没有搬家的欲望。然后上海到san jose，跨国搬家。因为跨国，所以能扔的都扔了，剩下的打包了七八个箱子，由公司找的专业的跨国搬家公司帮我搬了，很清楚的记得从他们上门打包到结束只用了45分钟...然后到了美国发现很多东西确实真的没必要带，比如打包过来的若干衣服...加州实在是不冷，我带来的羽绒服至今还在衣橱里面堆灰，每年扔到洗衣机里面洗一遍...然后什么床垫啊这种大件都是网上买的送到家门口，也没什么搬家的痛苦之说。这次从san jose搬到三藩是我二十多年以来真正意义上的第一次自己搬家。搬家的理由不赘述了，简而言之就是，作为一个从来没有生活在农村的被惯坏的孩子，表示实在是不适应美帝大农村的生活（能步行我真的不要开车啊！）。一年的时间快把我折磨疯了，每次出门去什么纽约啊波士顿啊上海啊特拉维夫啊，都是开心到要死。于是痛下决心，去年的冬天开始看三藩的房子，然后寻寻觅觅了两个月终于找 ...继续阅读 (107)

看我是如何闯关SOBUG迷之彩蛋，拿到1000元红包的（附通关名单）注：本文由SOBUG彩蛋游戏第一位通关的id_No2015429撰写。今天早上10点，终于等来SOBUG安全平台彩蛋游戏的开始。没想到，最终成为第一个通关的人（大牛们这个时候也许在忙工作^_^）。以下是我通关过程的writeup。第一关：根据提示“这可以是一张图片，也可以是别的什么”。让我首先想到了应该是隐写术（参加过ctf的都应该会想到）。因此，我首先修改下图片文件后缀为.rar。解压发现了第一个文本：1.txt。根据提示“一个是两个，两个是一个”，猜测应该图片还隐藏着什么文件。这时我想到了用binwalk测下。实践证明我的猜想是对的，可以看出，附加了两个rar压缩包。（其实在刚开始的时候，可以直接用binwalk或者winhex等工具查看图片，就能发现包含两个rar压缩包）。根据起始偏移0x236B7,用winhex将最后一个rar提取出来。解压得到通关口令：SobugSogood0428，嘿嘿终于到手了~~第二关：这么简单肯定不会结束的^_^，接着玩，去拿更大的红包。根据提示“colin***ky@aol.com  这个邮箱名的背后！除此以外，就没有太多线索了，建议细心加耐心！”，只有个昵称，没有其他的线索，那首先想到的一定是社工手段了。因此，到社工库去查一查。这时我在想，key要不是在这些密码泄露的网站账户 ...继续阅读 (99)

（插图来自：VentureBeat）1.2016 年第一季度：三星继续以出货量首位主导全球智能手机市场：市场研究公司 IDC 近日发布研究报告称，2016 年一季度全球智能手机出货量为 3.349 亿部，同比上涨仅 0.2%，与去年同期的 3.343 亿部基本持平。另外，三星继续以出货量首位主导全球智能手机市场，其智能手机的出货量是苹果和华为手机出货量的总和，但对比去年同期则下降了 0.1%。（插图来自：themakers）2. Space X 赢得美国空军合同，2018 年 5 月为其发射军用卫星：今天，SpaceX 赢得一份来自美国空军的合同，这份合同价值 872 万美元。在合同签署后，Space X 将于 2018 年 5 月为美国空军发射军用卫星设备。这将是在 2015 年 5 月以来，Space X 首次为美国空军执行卫星发射的任务。（插图来自：Ebrun）3. 文翊出任亚马逊中国总裁，葛道远将任英国总裁：4 月 27 日，亚马逊方面宣布任命亚马逊全球副总裁、Kindle 中国区总经理张文翊为亚马逊中国新任总裁，全面接管亚马逊中国的电商业务，并继续领导 Kindle 在华业务。而亚马逊中国现任总裁葛道远，则将在任期结束之后履新亚马逊英国总裁。（插图来自：Geeknewsblog）Samsung Pay 实现银行卡取款功能，但仅限韩国可用：Samsung Pay（三星智付） ...继续阅读 (29)

有人在知乎上提问：「产品经理的时代正在慢慢结束」这句话对吗？他这么说的：「有这种感觉是因为现在产品同质化越来越严重，而移动互联网的发展也进入了成熟期，创新空间越来越小。产品经理对于产品所起的作用正在减弱，大家有这种感觉吗？」我的意见正好相反，我觉得产品经理的时代并没有在结束。我的观点归纳下是：人人都是产品经理的时代结束了，职业产品经理的时代开始了。大家可以回忆下程序员刚出现时，每个码农都称得上是「全栈工程师」吧。当时很多项目开发流程并不标准，对品质的要求也不会太高，所以除了巨头企业，并不会分工太细。但十年过去，现在即便是一个小创业团队，也至少会分清服务端工程师、iOS 工程师、安卓工程师和 Web 工程师，不会轻易招一个安卓工程师来写后台，也不会找个前端工程师做手机端。而且显然对专业性方面的要求更高了。你不仅需要实现功能，还要保证代码不冗余；不光让代码简洁，还得有极强的扩展性。两点：对领域的细分更多；对专业的要求更高。也正在产品经理身上发生。要证明这个论点，有这么几个论据：1. 互联网产品的类别越来越多、差别越来越大过去的互联网产品，最早的巨头是清一色的门户网站。再后来，BAT 三分天下，开始走不一样的路。时至今日，全国有几千万个互联网项目在折腾，每个市场几乎都有互联网产品在觊觎。最早的产品形态也很趋同，网站的形式简单、软件的形式也很简单，后台产品更不用说了，就那么几家。移动互联网 ...继续阅读 (7)

大家可以回忆下程序员刚出现时，每个码农都称得上是「全栈工程师」吧。当时很多项目开发流程并不标准，对品质的要求也不会太高，所以除了巨头企业，并不会分工太细。但十年过去，现在即便是一个小创业团队，也至少会分清服务端工程师、iOS 工程师、安卓工程师和 Web 工程师，不会轻易招一个安卓工程师来写后台，也不会找个前端工程师做手机端。而且显然对专业性方面的要求更高了。你不仅需要实现功能，还要保证代码不冗余；不光让代码简洁，还得有极强的扩展性。两点：对领域的细分更多；对专业的要求更高。也正在产品经理身上发生。要证明这个论点，有这么几个论据：1.  互联网产品的类别越来越多、差别越来越大过去的互联网产品，最早的巨头是清一色的门户网站。再后来，BAT 三分天下，开始走不一样的路。时至今日，全国有几千万个互联网项目在折腾，每个市场几乎都有互联网产品在觊觎。最早的产品形态也很趋同，网站的形式简单、软件的形式也很简单，后台产品更不用说了，就那么几家。移动互联网出现后，产品之间越来越不一样。比如布局的方式，就有宫格、列表、边栏、标签等各种各样的。再比如对于线上社交的产品，和涉及线下服务的产品，产品逻辑也全然不同。另外，由于业务需要，像后台产品，规模稍大些的公司，都不会用第三方。后台产品经理的需求也是节节攀升。更不用说其他比如 CRM、客服等内部使用的产品，自己招募团队完成，应该会成为常态。我并不觉得现在 ...继续阅读 (9)

199IT原创编译2016年头两个月增强现实和虚拟现实（AR/VR）投资达到11亿美元。这是AR/VR首次年度投资超过10亿美元，更不用说只用了短短的2个月，和2015年7亿美元的投资相比增长速度惊人。仅Magic Leap就获得8亿美元投资，AR/VR解决方案和服务，VR硬件，广告和营销，分销，视频，外围设备，应用和游戏贡献3亿美元。即使不包括Magic Leap，2016年第一季度 AR/VR投资已经比2015年第四季度（2.5亿美元）增长20%，更何况距离第一季度结束还有4周。目前，2016年AR/VR投资主要包括：Mindmaze获得1亿美元投资，市值达到10亿美元成为第四个AR/VR独角兽（Magic Leap, Oculus 和 Blippar）；Blippar获得5400万美元投资，2015年市值已经达到15亿美元；WEVR获得2500万美元投资。目前AR/VR投资集中在早期阶段，例如Colopl成立5000万美元VR基金。2016年头两个月AR/VR行业11亿美元投资不包括来自有限合伙人的投资，换句话，AR/VR行业获得的投资比11亿美元更多。2020年AR/VR预计收入1200亿美元，投资者显然已经着眼未来。199IT.com原创编译自：Digi-Capital 非授权请勿转载您可能也喜欢的文章：Digi-Capital：2015年AR/VR行业融资近7亿美元Di ...继续阅读 (47)

编者按：作者 Vineet Jain 是企业云存储公司 Egnyte 的首席执行官和联合创始人。他在创立资本有效运作的企业方面有20年经验。蔓延整个1995年至2001年的互联网泡沫破灭后，硅谷的高科技公司们似乎在过去的10年间走出了阴霾，它们的花销达到了史无前例的高度。新装修的办公室富丽堂皇，销售启动大会盛况空前，假日派对极尽奢华。不幸的是，对其中的大部分公司来说，这些过度的享乐很快就要戛然而止了。苹果公司作为标普500指数的成分股之一，是消费者眼中的大牛股。然而这个月，苹果公司股价跌至92.11美元，创下了今年以来的新低，也为整个高科技公司市场的表现定下了基调。Twitter、GoPro 以及 Fitbit 等公司都曾一度是独角兽公司俱乐部的宠儿，而今年它们的股价都遭受重挫，甚至低于首次公开募股时的价格。雪上加霜的是，布伦特原油的价格刷新了2003年5月以来的最低水平，而且世界各地大宗商品的价格都惨不忍睹。不难想见，如此窘境在整个华尔街都创造了明显的恐惧氛围。如今想要获得投资者青睐只有一个方法：显示你们公司创造收益的能力。这一道理对于过去几周遭受打击的公共企业和急于寻找出路的私有企业来说都同样受用。最让投资者安心的无疑是投资企业产生利润，从而得到回报。这一点在熊市时尤甚，因为风投最爱的就是流动性，有了流动性，他们才能进行下一轮投资。一味追求产出反而适得其反大宗商品表现不佳，类似 ...继续阅读 (5)

编者按：作者  刘飞， 互联网产品经理，其个人微信公众账号为 刘言飞语（ID： liufeinotes）。本文系知乎“产品经理的时代正在慢慢结束”这句话对吗？问题的回答，36氪经授权转载。各位的回答已经说得很清楚了，大部分观点我也都很认同。用我的话归纳下就是：人人都是产品经理的时代结束了，职业产品经理的时代开始了。大家可以回忆下程序员刚出现时，每个码农都称得上是「全栈工程师」吧。当时很多项目开发流程并不标准，对品质的要求也不会太高，所以除了巨头企业，并不会分工太细。但十年过去，现在即便是一个小创业团队，也至少会分清服务端工程师、iOS 工程师、安卓工程师和 Web 工程师，不会轻易招一个安卓工程师来写后台，也不会找个前端工程师做手机端。而且显然对专业性方面的要求更高了。你不仅需要实现功能，还要保证代码不冗余；不光让代码简洁，还得有极强的扩展性。两点：对领域的细分更多；对专业的要求更高。也正在产品经理身上发生。要证明这个论点，有这么几个论据：一、 互联网产品的类别越来越多、差别越来越大过去的互联网产品，最早的巨头是清一色的门户网站。再后来，BAT 三分天下，开始走不一样的路。时至今日，全国有几千万个互联网项目在折腾，每个市场几乎都有互联网产品在觊觎。最早的产品形态也很趋同，网站的形式简单、软件的形式也很简单，后台产品更不用说了，就那么几家。移动互联网出现后，产品之间越来越不一样。比如 ...继续阅读 (13)

“透视企业家”是《财富》杂志一个在线互动社区，美国最睿智、最有影响力的一些创业大咖会在这里及时回答一些与创业和职业有关的问题。今天的问题是：“如何知道何时应该放弃你的创业点子？”回答者的是冯德布鲁曼搜索集团创始人兼CEO威廉•冯德布鲁曼。创业者很难知道何时应该放弃自己的创业点子，因为警报通常不会伴随着危险一起来临。从总数上看，90%的创业最后都会以失败告终。美国达拉斯Allmand Law法律事务所绘制了一张图表，详细阐释MySpace和Airtime等多家知名创业公司失败的可能原因，其中包括竞争加剧、程序Bug等等。在很多客户身上，我发现了一些比较普遍的特质，它们或许也是导致许多人创业失败的原因。这些客户都是一些对自身信仰坚定不移的创业者。他们生来就和常人不同，敢于打破规则，让现实向他们的信念低头，勇于超越自我。他们就是那种撞了九次南墙都不回头，第十次迎着南墙撞上去的时候还会说“这次肯定会不一样”的人。如果下面这6种情形你已经同时经历了3个以上，那么你或许就该选择放弃了。1、你的产品没有市场需求现实总是在不断变化，同样，市场也在不断变化当中。昨天受欢迎的东西不一定今天依然受欢迎，更不用说明天了。如果过去20年里你经常逛商场的话，你就会明白这句话是正确的。企业家在改变现实的同时，也在改变市场。你的产品也是一样，它要么改变市场，要么就得满足市场的需求。2、创业破坏了你的家庭生活并非所 ...继续阅读 (7)

今年 6 月起，微软将结束Skype for TV 应用的支持，这意味着三星、LG、Sony、松下、夏普、东芝、飞利浦等电视内置的 Skype 将不再被微软支持，用户还能继续使用，看起来是微软不再更新应用，电视生产厂商可以选择删除 Skype for TV 应用。微软称此举主要是受到 Skype 移动版的影响，最近几年用户绝大部分都是用手机来视频聊天，即便是在客厅（有电视 Skype 的地方）。目前微软需要在用户需要的地方提供最好的 Skype 体验。目前微软没有透露 Skype for Xbox 的计划。（viaThe Verge）©2013LiveSino.net|阅读原文|添加评论 ...继续阅读 (26)

1.别怪微信提现收费！马化腾说一个月要扛下如此多手续费/同是第三方支付，为啥支付宝能顶住手续费压力，微信却不能？上个月的时候，一则微信官方公告宣布：从 3 月 1 日，微信支付对转账功能停止收取手续费。同日，开始对提现功能收取手续费。在 3 月 3 日的记者会上，马化腾对此进行解释，公布了微信支付一个月需要承担的手续费门槛——3 亿元，解开了萦绕媒体和用户心中的一个谜团。但这样简短的一句话也引出了另一波更普遍的讨论：同是第三方支付，为啥支付宝能顶住手续费压力，微信却不能？问苍生：因为支付宝上面有淘宝这个现金牛，商户提现交的手续费很高，抵消了支付宝提现手续费bibi：承担不起你搞什么红包？算没算零钱拿去投资赚的？这点钱都不舍得出还是回去聊天算了，还争夺什么支付工具。黑武：其实说白了，TX 需要的并不是提现手续费这点小钱，而是强迫大家把钱花在他的生态圈。。。这么明显的意图，何必遮遮掩掩，还要利用两会这种涉及公众利益的途径为自己谋私利。Kauza：文章（指《同是第三方支付，为啥支付宝能顶住手续费压力，微信却不能？》）想要说明的无非就是微信支付相较支付宝体量小、盈利能力差，但是即使是光纤和 ADSL 的差距，在只有这两家第三方支付独大的情况下，微信支付也一定是有议价能力的，而且我不认为假如有一天微信像 QQ 一样找到盈利点之后会取消手续费，因为和流氓是没有道理可讲的。2.vivo Xpla ...继续阅读 (46)