这次入局电商，抖音一改之前单纯引流的老套路，以短视频“直播+电商”的模式，在电商领域和淘宝、京东等平台展开竞争。
网站备案可以理解为ICP备案，按照政策要求，服务器在大陆地区的域名接入均需办理备案，备案成功并获取通信管理局下发的 ICP 备案号后才能开通访问。
记者发现，前程无忧51Job.com（Nasdaq：JOBS）用户信息在暗网上被公开销售，黑客甚至展示了部分样本数据，包括邮箱、密码、真实姓名、身份证号码、电话等。 前程无忧方面向记者证实，部分用户账户密码被撞库，但否认该公司数据被拖库。 撞库是黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登陆其他网站，得到一系列可以登录账号信息的行为。拖库原本是指从数据库中导出数据，在黑客圈，拖库也被用来指网站遭到入侵后，黑客窃取其数据库。 目前，有关人员通过泄露的前程无忧用户信息对网站进行登录测试，部分成功。 据贩卖用户信息的人声称，其手中共有195万条数据可被销售，打包价为12个比特币。（目前1个比特币价格超过4万元人民币，12个比特币总价约50万元人民币。） 黑客圈人士对记者分析，暂时无法确认是因为数据库泄露造成，还是撞库导致的，“怀疑有人从其他地方挑选了一些数据，伪装成51job被拖库，拿其数据售卖。” 6月15日，前程无忧方面回复记者称，该公司从当天早间就已经对暗网上放出的数据做进一步验证，对这些用户登录情况做了进一步的分析汇总，从公布出82条数据中发现，“有65条在我们的碰撞库中，其余17条数据无法正常登录。” 前程无忧方面表示，经过安全团队校验，释放出来的样本数据，绝大部分来自于一些邮箱泄露的账户密码，且都是在2013年之前注册，所以很可能是这些邮箱的用户名和秘密被非法获得，“恶意用户通过这些已泄露的邮箱账户及密码，对我们站点进行登录匹配。然后蓄意倒卖，并非51job被拖库。2013年不少互联网邮箱的密码还是明码，且数年前确实发生过一些邮箱的信息泄露。” 前程无忧不愿意公开具体涉及的是哪家邮箱服务商。 资料显示，2015年，网易163/126电子邮箱过亿数据泄漏，网易方面称，“这是由于部分用户在其他网站使用了和网易邮箱相同的账号密码，其他网站的账号信息泄露，被不法分子利用，侥幸尝试登陆网易邮箱造成。” 前程无忧方面表示，“这次很可能是对这批泄露信息再利用。换言之，如果这些用户名和密码和其他网站一致，也很可能会侵入这些用户在其他平台上的信息安全。” 前程无忧同时介绍了该公司对用户信息安全的管理方式。据称，前程无忧的用户密码是加密串，非本人无法从前程无忧获取登录密码、进入他人账户，即使数据库的管理人员也无法获取。 此外，前程无忧已经在几年前建立起密码碰撞库，用户必须重设密码（暗码）才能进入在51job的账户。前程无忧表示，此次涉及的用户是多年未登陆51job，没有重设密码的。
本文系《在线教育，有“钱途”吗？》专题第5篇文章，本文基于公开信息撰写，不构成任何投资建议，仅作为交流学习之用。
当你正用浏览器访问网站时，Windows的一个古老漏洞就可能泄露了你电脑的用户名密码、微软登录信息，甚至还有你VPN的账号密码。 多年以前当Windows还在使用单核处理器和256M的RAM的时候，微软的员工想出了单点登录，也就是说你只需要登录一次，就能够访问所有的内部资源，无需再次访问。 当用户使用NTLM验证方式时，操作系统会发送域名、用户名和密码哈希值给对方主机。只有验证不成功时才会出现登录框。但是现在看来，这样的机制是不安全的。因此，微软修复了一些问题，有些修复了一般，还有一些根本没有修复，以至
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
面对即将到来的双11购物狂潮，小伙伴们最担心的恐怕不是优惠力度不够，或者是钱包有点瘪，而是买买买之后，要经过多长时间的漫长等待，才能拿到自己的宝贝呢？为了加速整个物流过程，阿里、京东等公司可谓花了血本，历经多年打造的黑科技项目，能否应对今年的双11呢？ 菜鸟智能发货引擎：为每一个包裹匹配最合适的快递公司 为客户选择一个合适的快递公司，以最快的速度将货物送到客户手中是每个商家的心愿，然而在现实中，大部分商家选择快递是，基本都是凭经验、比价格的方式按区域对订单包裹进行分配，因为没有办法全面了解各家快递公司的优势
Windows桌面帮助企业将办公桌面快速、集中部署在平台上，方便进行管理维护且节省企业成本，能让员工随时随地登录到自己的windows桌面环境中，实现移动办公。
1. 某集团企业生产网（私有云或机房数据中心）、办公网终端均使用同一个AD域，那么其生产服务器是否需要脱域或其它方式整改？
公司业务发展过程中，随着用户规模的增长。不管是采用传统的idc模式，还是最近比较火的vps。作为运维，不免被老板灵魂拷问，哪家的vps比较好，哪家的idc比较好。价格上没什么好说的，谁高谁低，一幕了然。但是相同的价格下，要比较初一个优劣，肯定要用数据说话。 祭出搜索引擎，一顿搜索。找到了网络上存在的的一键测试脚本，然后再使用过程中，发现输出要不就是相对简单，要不就是很久没有更新了，部分功能失效。 服务器(vps)性能测试脚本汇总 给老板看总不能截几张图就完了吧。于是采众家之长，自己做了一个，起名idcmonitor。以后再也不担心老板要评估选点了。
双11期间,各大线上购物商城纷纷亮出优惠绝招。与往年不同的是,竞争一路延伸到了消费金融领域,今年不只比低价,更比“赊账”。 天猫分期购VS京东白条 日前,记者采访了蚂蚁微贷工作人员元秋。据他介绍,针对双11当天,天猫分期购推出了“11期0手续费”的分期服务。也就是说,当天的账单可以用一年时间慢慢还,且没有任何手续费。分期服务支持的商品,将重点覆盖天猫电器城和家装等类目商品,包括海尔、TCL、美的、飞利浦、博朗等国内外几乎所有一线家电品牌,以及众多数码3c品牌。 天猫分期购业务,是今年7月份由蚂蚁
CDN的全称是Content Delivery Network，即内容分发网络。CDN是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。CDN的关键技术主要有内容存储和分发技术。
个人开发者的福利 微信小程序，刚听到这个新名词的时候，我就兴冲冲的去找入口，看看自己能不能搞个微信小程序的HelloWorld，毕竟能在微信上把自己写的一些小工具跑起来还是满炫酷的。 没想，网上一查
说起远控软件，大家的第一印象是什么？是能实现电脑控制电脑、手机平板控制电脑、或手机电脑控制另外手机的操作需求，还是TeamViewer、ToDesk、向日葵、微软桌面这类的产品名称？
博主今年第一次参加国考，也是第一次感受到了，想交个钱还要排队，于是我开发出了这个一键自动登录脚本，可以免去账号密码还有验证码的识别，减少了重复输入验证码的时间，本次采用Devchat协助开发，事半功倍，以下是成品演示效果
然后cmd执行net user Administrator "原密码" （重置密码，但指定密码是原密码），然后左下角开始按钮上重启系统，进入系统后打开Chrome访问百度，发现百度是登录状态
云游戏算得上是近些年来游戏行业中的火爆话题，随着现在游戏画质越来越高占用的内存也越来越大，游戏对于设备的配置要求也越来越高，所以现在很多大型游戏都是需要配置非常好的手机或者电脑才可以支持运行的，再喜欢玩游戏的玩家们也不可能为了一款游戏而重新购置设备，所以现在的云游戏就火热起来，在云游戏上面可以玩各种大型游戏，很多厂家也在推出自己的云游戏平台，厂家可以在云游戏管理服务器管理游戏，那么云游戏管理服务器如何进入？云游戏管理服务器可以选择哪家？
早先PicGo所支持的图床基本上都是属于国内的服务商提供的图床（如七牛、腾讯云COS等），这次更新加入了GitHub图床的支持。用GitHub做图床其实是不少写博客的朋友的做法。免费、原生支持HTTPS、GitHub仓库易于管理、和issue等功能无缝衔接都是它的优点。如果能接受GitHub在国内的访问速度不是特别快的缺点的话，用它来做你的图床是个不错的选择。另外作者目前正在开发对SM.MS的支持。
随着国外 VPS 越来越便宜，很多站长为了性价比都把网站转移到了大陆以外的地区，比如使用美国 VPS、日本 VPS、韩国 VPS、台湾 VPS。不过考虑到网站主要面向国内访客，就需要提高访问速度，所以今天魏艾斯博客说一下如何使用DNSPOD和腾讯云 CDN加快网站访问速度的教程。
数字化浪潮之下，众多传统零售商和互联网企业都已运用大数据、人工智能等先进技术手段实现了产业变革与发展。数据作为各行业领域与各类资源的核心载体，在其发展过程中扮演着不可或缺的角色。越来越多的企业和机构意识到数据智能驱动业务提升效率所带来的价值与重要性。 但随着数据资源总量的不断增长，数据主权和安全问题日益突出，企业信息系统、业务系统的正常运行遭受着严重的威胁。同时，随着《数据安全法》的出台，大数据的安全性与隐私性也将越来越被重视。如何在合法合规的前提下既能保护数据安全与数据隐私、又能促进企业发展与营
今年校招形势比较差，很多人直到十月份都还是0 offer，连个保底的都没有，搞不好毕业就失业。。。
现在不干网络安全工作了，在家养老看茶铺的我，偶尔还会有些老友来到我的茶铺里面坐一坐，喝喝茶，摆一摆龙门阵。他们总是三五成群的点上一壶龙井或是碧螺春，摆上一盘瓜子和猪肉脯，天南海北的聊着，上午聊着哪家出了新的0day；下午又说哪家的0day出了exp还是poc。有时候他们还会聊着行业八卦，哪家的哪家又在干什么了，哪家的什么文件里面又有后门了。我在屋内开着小窗听着，却也别是一般感觉。我也曾以为这种混日子的生活可以持续到二三十年之后，却没想到才租了这家茶铺几年，就有人按着当初的暗号上门求助了。
11月11日24：00，双11收官，一场超11天、268小时的全球快递“云监工”直播也落下了帷幕，这场“马拉松”直播一共被人民日报等全国70多家媒体转播，仅视频号和抖音号就吸引了超3000万人次围观，很多网友直呼做“云监工”时“快递小哥治好了我的精神内耗。”观摩跨越山海的包裹、看着勤劳奔波的快递小哥，盯着不知疲倦的智能仓机器人，欢乐且解压。
从 20 年以来，Notion 和 Roam Research 成为笔记软件赛道的现象级应用。如今，Notion 已经快速成长为百亿美金的独角兽。而 Roam 已经获得不少融资，并且获得了很多重度笔记用户的疯狂支持。随后，市场上出现了一些这两款笔记软件的追随者和竞争者。比如，在国内，FlowUs 对标 Notion，新增了文件夹页面、原生开发等特性，Logseq 则对标 Roam Research, 提供了 离线、加密、主题市场、插件市场等功能。
根账号的权限非常大。不为根账号创建访问秘钥，攻击者就无法利用根账号的身份登录。我们可以创建子账号，为不同的子账号分配不同的权限，需要什么操作就登录对应的子账号。这样万一子账号秘钥泄露，攻击者也只是拿到部分权限。
应用性能监控，它是一个比较新的发展方向，什么是应用性能监控呢？它主要是指对企业的关键性的业务进行监测优化，从而能提高企业应用的可靠性以及安全性，另外还能保证得到非常良好的一个服务，同时又能降低企业IT上的成本，毕竟很多的应用性能监控都使用云服务系统，相对于传统型的服务器会更有效更安全，那么应用性能监控哪家专业呢？
在12月2日举办的2021火山引擎云产品发布会上，字节跳动副总裁杨震原反复强调，字节跳动以敏捷为核心目标构建了云原生架构，支撑着公司业务快速创新、快速迭代。
注：本文上半部和等保联系不是很密切，还是说一了些linux里细节一些的东西，所以有可能会浪费你生命中的好几分钟，同时我使用的是centos6。
机器之心报道 机器之心编辑部 马斯克：我需要给自己找个台阶下。 本周日，推特宣布了一系列新举措，再次引发了人们的热议。 在一份公告中，推特突然宣布将不再允许用户引流到其他平台，包括 Facebook、Instagram、Mastodon、Truth Social、Tribel、Nostr 和 Post。在概述这些变化的帖子中，推特表示将「在推文级别和帐户级别」对违反此政策的用户采取行动。 不论哪家，都是我的竞争对手。 从此，人们将不被允许再在自己推特个人资料中包含指向他们在其他社交网络上个人资料的链接，
现在网络上各种网站服务非常多，每个人至少都有注册过几十上百个网站，账号密码的管理显得尤为重要，很多人为了便于记忆，多种账号采用相同的密码，这种做法非常不安全，因为一旦有一个平台的密码泄露，就很容易被撞库攻击。
本文源自于知乎的提问与回答，相信大家也有自己去思考或者实践“造”几个轮子。毕竟不管是学习人家造好的轮子还是自己造轮子，都是对自身开发设计能力的一种提升。本文的回答者从公司的实际项目出发，大致列举了我们可以研究的“轮子”，并给出设计建议。
12月26日，TGO鲲鹏会北京年度家宴举办，来自多家企业CEO、CTO、技术负责人等管理者共聚一堂，共同探讨全球前沿技术的想象和未来。腾讯安全咨询中心负责人陈颢明发表了《如何重构网络安全信任体系》的主题演讲，并从网络信任体系遇到的挑战、信任体系重构的思路，以及信任体系建立等关键维度，对当前数字化浪潮下的企业所面临的安全信任建设问题给出了自己的解读和建议。
前几天在科技媒体记者群“山寨发布会”看到有道云笔记在宣传其刚上线的“语音速记”功能，受到群里记者小伙伴的欢迎。有人说再也不需要录音笔了，有人说以后再也不用在现场噼噼啪啪打字干扰别人了，还有人说以后机器就能写快稿了。从科技媒体记者们热捧这个小功能，可以看出内容创作者眼下还是有许多痛点的，创作工具远远不够多、不够好、不够智能。 最近两年，随着企鹅媒体平台、今日头条、UC等内容平台的兴起，在平台上进行内容创作也成为越来越多文字工作者和内容生产者的日常工作。以我本人为例，自从2012年尝试撰写科技专栏以来，我一直
1. 站在安全部门角度（非合规），在参与公司个人信息合规管理体系建设中理想的角色是怎么样的？
最近有一个ASP.NET Core使用认证机制访问Kafka的需求，加之我们又使用了CAP这个开源项目使用的Kafka，于是网上寻找了一番发现对应资料太少，于是调查了一番，做了如下的笔记，希望对你有用。
对于一些大型网络公司来说，想要处理每天的数据请求非常麻烦，如果数据请求出现了延迟，有可能会导致业务出现一定的负面影响，所以需要对应用性能进行监控，那么应用性能监控哪家产品好呢？如何挑选应用性能监控产品？
引 言 随着互联网技术的发展，信息的交互越来越频繁，随之而来信息的安全、运维操作的合规性等等问题越来越多，其对于企业内部管理来说要求越来越高。2015年某某网宕机事件，由于内部人员的越权操作，导致该网及APP全线瘫痪约12小时，直接损失近1200万美元；2016年，杭州男子曹某某，利用工作用的运维账号，窃取浙60万学生信息贩卖给他人。 其实，我们的一些客户在使用堡垒机的过程中，可能也会碰到类似的事件，并且都通过堡垒机找到了相关的作案人员，下面我们分享三个发生过的案例 案例一 误操作导致主机异常 某政务网客
时下大受欢迎的数据库 笔者在IBM工作期间，曾进行过大量Oracle RAC的功能性测试，尤其是与双活存储的配合问题。而时下，随着技术的发展，分布式数据库越来越受到关注。MySQL已经排到了第二名：（
Morphus实验室讲述了这样一个故事，在某周六的早上，你作为一家大公司的CSO（首席安全官），突然开始收到了雪片般飞来的消息。他们告诉你有游客在访问了你公司的网址后，浏览到了各种恶意内容。 这听起来像是公司网站出现了混乱，其实可能发生了更严重的的事情。当你深入研究后会发现，公司整个域名都被黑客劫持了，他们试图从你们客户那里窃取数据并且传播恶意代码。在本文中，我们会详细介绍针对上述场景的应急响应方案。另外，这一威胁对信息安全策略和安全布局的颠覆，我们可以用一些简单的方法进行缓解。 DNS基础知识 为
今天国外主机测评看到 .online 目前有免费域名可以注册，.online 是 radix 旗下的一个后缀。反正有免费域名，不要白不要，还是可以注册一个玩玩的，一年后续费不续费就看自己了。
哇咔咔，激动哇，2021年一转眼就已经快要结束了，那双十一这种能省不少钱的节日肯定不能错过，作为一个有本事，还宠粉的小编，你们家宏哥——对的，就是本人，为你们整理了一些不容错过的折扣哇！！！，都在这里，不要客气，都是我应该做的，尽管拿去！！！
在这个海量数据大爆发的时代，一个单一的开源数据库产品往往很难直接满足企业的业务需求，在某些场景下，无论是性能、安全还是稳定性，都面临着各种各样的问题。
所有的事情都是有一个循序渐进的过程，我从每个月2千多的佣金，到2万再到5万，其实也用了几近一年的时间
（小声逼逼：平板装了win10+MacOS10.14+PE维护系统，三个系统都可以触摸+电磁笔操作
某白酒品牌的"黑市成交价"又双叒叕涨了。 几个月前还能用2000块钱拿下的一瓶酒，如今已经涨破了2400元大关。一方面，官方渠道上明码标价1000多元的价格常年断货，而另一面，黄牛却货源充足，肆意推高卖价，试图将利润越炒越高。 最终，局势进入了一个“越贵越难买，越难买越贵”的怪圈。 在这个怪圈的背后到底发生了什么？ 这就要先来聊一聊黄牛的看家本领——囤酒。 01 从雇人排队到人肉众包 黄牛走过的那些年 黄牛囤酒不是什么黑科技。 从实体店开始，黄牛就懂得用雇人排队的方式来应对限购。回想一下那条漫长的队伍
萧箫 发自 凹非寺 量子位 报道 | 公众号 QbitAI 还在用账户+密码对GitHub上的Git操作进行身份验证？ 赶紧整个token（令牌）或SSH密钥吧！ 8月14号0点（8月13日9:00 PST）开始，在GitHub上执行Git操作就会导致失败。 GitHub官方表示，这一举措是为了提高Git操作的安全性，防止密码撞库等事情发生。 哪些操作会受影响？ 简单来说，如果你还在用账密验证Git操作，这些行为都会受到影响： 命令行Git访问 采用Git的桌面应用程序（GitHub Desktop不受影
在国内建站就得提前做好备案，有了备案号就可以开通网站了。今天和大家唠唠腾讯云首次备案如何操作。
如果你想了，那么请继续往下看，经过我对比的三大云服务厂商的双11优惠政策，带你拿下最爽的服务器！！！！！
从事安全合规工作多年，经常会有同事或朋友过来问我一些标准中的点，比如后端实施的一些工程师和项目经理比较关心的是测评中要求项的测评方法和测评点、如何给客户解释此项，如何整改才算合规；也有前端销售和售前，问我能不能对合规的内容详细给他们讲讲，最好结合产品和服务，或者培训一下，他们关心的是如何将合规的东西结合产品或服务灌输给客户，因为几年来国家对网络安全的要求越来越严格，企业对安全也是越来越重视，不管是为了应付监管还是为了保障业务，安全合规可以说是企业安全的基线，必须要做没有商量。所以，决定结合即将实施的等保2.0（以下简称“等2”或“新标准”）标准的通用部分，做一下分析，给出一些个人建议，以供前端和后端人员参考。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
