【案例】国美金控：让消费金融可视更可靠
数据猿导读 在金融服务业开放政策和云计算、大数据技术双重推动下，互联网金融领域的跨界融合正在成为一种趋势。但在互联网金融与普惠金融业务中存在的风险不可小觑，需要借助大数据手段进行智能营销和风控。 本篇
0x0 背景 初次认识该漏洞是在FreeBuf上对该漏洞的预警《漏洞预警：系统权限提升漏洞（CVE-2014-6324）影响全版本Windows服务器》： 微软今天（2014-11-18）发布了一个紧急补丁，修复了一个影响全部版本Windows服务器的严重漏洞。今天发布的MS14-068漏洞补丁用于解决Microsoft Windows Kerberos KDC漏洞（CVE-2014-6324），该漏洞允许黑客提升任意普通用户权限成为域管理员（Domain Admin）身份。也就是说，你在一台普通域用户的机
刘晨，腾讯云高级后台开发工程师，TKEStack 社区核心成员，负责 TKEStack 的设计开发维护及混合云项目相关工作。 胡晓亮，腾讯云专家工程师，专注云原生领域。目前负责开源社区TKEStack和腾讯云原生分布式云产品的设计和开发工作。 前言 TKEStack 提供了多集群管理能力，其中导入集群功能通过推送模式由 TKEStack 管控集群（global cluster）直连第三方集群的 api-server 进而统一纳管部署在 IDC，公有云或边缘的第三方集群。 但在实际生产环境中， 管控集群和第
在近期不明朗的贸易形势下，一些正在规划数据库选型、迁移的用户，纷纷询问我们对 MySQL 未来前景的看法。那么使用 MySQL 数据库会出现被“卡脖子”的情况吗？
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。
本篇文章一共分为四个部分，分别是开放生态、开放网关、开放授权和开放安全。为什么要做开放，开放的技术实现有哪些，主要是开放网关和授权，同时我们开放了以后肯定还需要安全，需要开放的安全保障。
6月2日，在20万家线下商户门店、百大线上TOP电商使用中国银联，均可享受62折优惠回馈，更有银行百倍积分礼遇同享。
另一篇文章讲到了电商平台的“二清”模式，在实际中，很多互联网电商平台需要分账给上面的平台商户或者其他角色，如果从严格的“二清”界定上来讲部分是属于违规进行了“信息二清”和“资金二清”的。另外一种情形是支付公司或者收单机构，他们在完成收单交易之后，资金需要结算到真实商户，这里面也涉及要进行分账，不过收单机构一般都是通过银联或者银行提供的代付接口来完成的，而电商平台由于不持牌，所以分账成了一个麻烦事，还涉嫌“二清”。
早在2017年，黑客实施了 "NotPetya "供应链攻击。通过在广泛使用的会计软件中植入一个 "后门"，他们能够感染数百家公司的系统并窃取数据。多年来，黑客通过攻击PDF编辑器应用程序、第三方数据聚合器，甚至是暖通空调服务供应商（2014年臭名昭著的Target攻击）来发动供应链攻击。
开发测试规范 文档一定要反复查看，特别是发给第三方的文档，哪怕不是你写的，否则后面对接的人每个都问你一遍累个半死。 代码一定要按照文档上的来，每个字段都要和代码仔细查验，不能多不能少，实体类最好新建，每个字段属性和文档保持一致 修改的代码最好要在测试环境测试一下，让测试人员确认通过之后，增量更新代码，改了那些文件就更新那些文件，每个环境不一样，哪怕是同样的程序，同样的库，同样的静态文件，也会出现不一样的问题。 代码一定要规范，不要急，之前我是偷懒以为没人查看代码，随意写，命名不规范这种低级错误哪怕知道，也
更多精彩：http://www.enmotech.com/services/software.html
近日，腾讯洋葱反入侵系统检测发现 PyPI官方仓库被恶意上传了covd 钓鱼包，并通知官方仓库下架处理。由于国内开源镜像站均同步于PyPI官方仓库，所以该问题不仅会通过官方仓库，还可能通过各个开源镜像站影响广大用户，腾讯安全应急响应中心（TSRC）秉承共建安全生态的原则，TSRC在此建议各开源镜像站以及对开源镜像站有依赖的组织和公司，请尽快自查处理，确保恶意库得到清除，保障用户安全。
从Google的发展历程来看，它一直都不是一家硬件厂商，即使是自己推出的硬件产品也都是靠OEM厂商来代工。很典型的例子就是Chromebook和Nexus系列。但是这种状况在 Chromebook Pixel和Pixel C tablet这两款产品出现之后发生了改变。因为这两款产品除了其中的处理器是其他厂商研制的外，其他的部件都是由Google自主研发设计并加工的。 而近期Google发布了一则新的招聘启事，职务是“多媒体芯片架构师”。这或许意味着 Google正在计划像苹果一样为自己以后的设备配备自己生产
据 FreeBuf 报道，8 月 28 日早上 6 点，暗网中文论坛中出现一个帖子，声称售卖华住旗下所有酒店数据，数据标价 8 个比特币，约等于人民币 37 万人民币，数据泄露涉及到 1.3 亿人的个人信息及开房记录。涉及大量个人入住酒店信息，主要为姓名、身份证信息、手机号、卡号等。而经过媒体报道之后，发帖人称要减价至 1 比特币出售。
数据猿导读 近年来，随着互联网金融行业野蛮生长，各种跑路、欺诈案件层出不穷。因此，越来越多的P2P信贷平台开始重视风险控制，急需第三方征信平台为其提供征信服务，从而有效管控客户信用风险。 记者 | 春
在前后端分离的设计中，不管使用什么语言，后端都需要提供 WebAPI 给前端使用。如果是一个平台级的产品，还有可能需要将平台的公共 API 提供给第三方系统使用，这些都要考虑到 API 的设计。
webstack的前世今生就是一个重复造轮的过程，它的目标是将本地程序栈弄成分布式b/s web，其实这在语言端可以做(比如语言模块的http unit，然后是一层层我们从桌面时代开发最基本的socketapp开始，http封装之后也许是一个aysn网络io库，最终到达语言库级的webframework直到专门的独立程序支持，也许这个时候人们发现那个网络io库可以独立出来作为一个server，再比如第三方容器在这种需求下很容易出现，流控安全等需要也会泛滥)，于是终于发展到用独立的服务器OS组件来实现这些强化，形成专门的产品来做，体现在开发上首先是webserver+CGI处理。web作为b/s在架构上假设有服务端程序存在，而cgi就是开发web程序的语言同webserver交互的扩展，动态语言将运行结果转成web page app的手段。像mod_swgi，mod_php就直接将phpcgi做到了语言。如webstack.语言则屈居之下。—— 这完全是语言，独立件，一方做大了包裹另一方的关系但二者始终是一体的。
随着企业业务的持续发展、规模的不断扩大，企业建设了众多的信息系统，但随着信息系统的不断增加，应用间的通信、数据交换的需求越来越强烈，企业应用系统之间的交互问题、以及企业服务的管理问题也日益突出，如何有效并快速的实现企业应用系统集成成为了企业信息化建设的一个重点。
大数据时代，人们在网络上留下的个人印记越 来越多，这给人们的生活带来极大便利的同时，也增加了用户 个人隐私信息泄露的风险。通过运用大数据技术对人们留在互 联网上的痕迹进行采集，挖掘，提炼与分析之后，每个人的精 准画像都被毫无保留地完整暴露在了网络世界中。别有用心的 人们会利用每个人的精准画像给用户定向推送垃圾短信，拨打 骚扰电话，进行网络诈骗，造成了一起又一起的网络安全事 件，严重危害社会。在这种背景下，个人隐私信息的保护就显 得至关重要，这就要求涉及个人隐私信息采集处理的组织加强 组织内的隐私信息保护管理体系建设。本文从组织内隐私保护 管理体系建设的意义，建设思路，产品的隐私保护设计流程， 隐私泄露常见风险及应对策略几个方面来论述。
你是否知道工程师随便编写的一个返回"Hello World"这么简单的微服务，后面居然依赖着上百个软件包、5万多行代码？你又是否知道这些软件包在开源世界的来源、它们能带来什么样的安全风暴？
趋势所向。今年初白宫都不得不召集会议讨论Log4J，拜登都得知道Java，是不是莫名魔幻？但对于码农来说是不是略感自豪 - 相当于所在银行行长、公司CEO深入IT基层，亲自了解一个用Java写的、通常埋在十八层代码之下的日志工具，“并作出重要指示”的既视感...
0x00 前言 在讲文章主题之前，我们还是习惯性地聊(che)一(che)聊(dan)。 远程控制木马大家都不陌生，尤其是早期接触黑客技术的人，应该可以发现早在2007-2009年，这段时间内，国内的“黑客技术”正是蓬勃发展的时期，那个时候，可谓是“战乱纷争，万马奔腾”的年代，当时流行各种黑客技术，其中就包括远程控制技术。 各种远程控制木马满天飞，无论是最早葛军编写的“灰鸽子”，还是各种后起之秀的RAT，简直不胜枚举，各种被阉割的xxx专用版，各种新出的xxxRAT。如各类国产远控木马、上兴、PCShare
从数字货币说起 货币是人类文明发展过程中的一大发明，最重要的职能包括价值尺度、流通手段、贮藏手段。很难想象离开了货币，现代社会庞大而复杂的经济和金融体系还能否持续运转。 历史上，货币的形态经历了多个阶段的演化，包括实物货币、金属货币、代用货币、信用货币、电子货币、数字货币等。货币自身的价值依托也从实物价值、发行方信用价值，到今天出现的对信息系统（包括算法、数学、密码学、软件等）的信任价值。 注：中国最早的关于货币的确切记载“夏后以玄币”出现在恒宽《盐铁论·错币》。 需求 一般等价物都可以作为货币使用。然而平
安全，特别是软件代码安全，近年来被业内人士频繁提出，可见其受重视程度。而这些，起源与全球化的开源大生产。
点击上方“芋道源码”，选择“设为星标” 管她前浪，还是后浪？ 能浪的浪，才是好浪！ 每天 10:33 更新文章，每天掉亿点点头发... 源码精品专栏 原创 | Java 2021 超神之路，很肝~ 中文详细注释的开源项目 RPC 框架 Dubbo 源码解析 网络应用框架 Netty 源码解析 消息中间件 RocketMQ 源码解析 数据库中间件 Sharding-JDBC 和 MyCAT 源码解析 作业调度中间件 Elastic-Job 源码解析 分布式事务中间件 TCC-Transaction
12 月 3 日、4日，2022 Apache IoTDB 物联网生态大会在线上圆满落幕。大会上发布 Apache IoTDB 的分布式 1.0 版本，并分享 Apache IoTDB 实现的数据管理技术与物联网场景实践案例，深入探讨了 Apache IoTDB 与物联网企业如何共建活跃生态，企业如何与开源社区紧密配合，实现共赢。
尚融宝是一个网络借贷信息中介服务平台，致力为高成长人群提供专业的线上信贷及出借撮合服务。
资源是有限的，预测是必要的，然而意外也是可能发生的。我们可以看到一些重大生产事故往往是被突发的流量冲跨的，对流量的治理和防护就尤为重要。防患于未然，保障服务高可用，需要引起重视。另外我们也需要对标行业一流治理能力，本文介绍下高可用中另外一个成员，集群限流。
一款名为Horizon Machine的碎屏维修机器即将被苹果部署到全球25个国家400个授权维修中心。 苹果手机虽然好用，但是也属于脆弱的消耗品。据CNET报道，每天都有大量用户的iPhone碎掉。
普元DevOps平台覆盖从需求到运维，力求帮助团队提升工作效率、保障系统质量。在安全可靠层面，平台需要考虑自身如何跨环境且流程合规，还需保障所生产的软件的安全可靠。
一、OTT OTT 是“Over The Top”的缩写，是通信行业非常流行的一个词汇，这个词汇来源于篮球等体育运动，是“过顶传球”之意，指的是球类运动员(player)在他们头之上来回传送而到达目的地。即互联网公司越过运营商，发展基于开放互联网的各种视频及数据服务业务，强调服务与物理网络的无关性。 互联网企业利用电信运营商的宽带网络发展自己的业务，如国外的谷歌、苹果、Skype、Netflix、国内的QQ等。Netflix网络视频以及各种移动应用商店里的应用都是OTT。不少OTT服务商直接面向用户提供服务
内容来源：2017 年 12 月 03 日，找钢网资深架构师刘星辰在“IAS2017互联网架构峰会”进行《手无寸铁，如何强硬又体面地落地中间件》演讲分享。IT 大咖说（微信id：itdakashuo）作为独家视频合作方，经主办方和讲者审阅授权发布。
从内容来看，国家大力支持外贸企业运用数字化的手段进行转型升级的。疫情原因导致全球数字化的进程加速，而互联网技术的快速发展，网络都有3G，4G，5G了，未来可以说还会有6G、7G……
Gateway 是一个服务器，也可以说是进入系统的唯一节点。这跟面向对象设计模式中的 Facade 模式很像。Gateway 封装内部系统的架构，并且提供 API 给各个客户端。
看文章可以知道这次故障，主要是因为SLB层面故障引起的，最终是通过多活进行服务的恢复。
2021年开年，“链家删库跑路”事件在IT行业掀起了巨浪！1月6日，北京第一中级人民法院公布了一份刑事裁定书，前链家员工因不满工作调整，删了公司9TB数据。链家为恢复及重新构建财务系统共计花费人民币18万元，而员工则成功把自己“送进去”7年。
开源软件具有开放、共享、自由等特性，在软件开发中扮演着越来越重要的角色，也是软件供应链的重要组成部分。根据Gartner调查显示，99%的组织在其 IT系统中使用了开源软件。而来自Sonatype公司的一项调查则显示，在参与调查的3000家企业中，每年每家企业平均下载 5000个开源软件。
我们大家都知道ASP.NET为我们提供了文件上传服务器控件FileUpload，默认情况下可上传的最大文件为4M，如果要改变可上传文件大小限制，那么我们可以在web.config中的httpRuntime元素中添加maxRequestLength属性设置大小，同时为了支持大文件上传超时可以添加executionTimeout属性设置超时时间。网上有很多这样的例子，但实际情况是否是这样吗？
前段时间团队帮客户做的一个项目被一家安全公司扫描出了一些安全漏洞，基于这次事件和大家分享橘长对安全扫描的一些相关思考。
梦晨 明敏 发自 凹非寺 量子位 | 公众号 QbitAI 个人数据泄露事件频发，已经有点麻了。 在学习通APP泄露1.7亿条学生数据后，紧接着B站被曝出0.5比特币就能买到2亿条用户数据。 这感觉，仿佛咱们的个人数据每天都在互联网上裸奔。 所以，保护个人隐私数据，除了自己“闭关锁国”外，就真的没什么好办法了吗？ 当然不是。 这几年来，一个名为“隐私计算”的技术，就是专门来解决这个问题的，在行业内也已经形成了一个专门的赛道。 仔细一看，好家伙，这赛道也太挤了。 BAT等互联网大厂、AI平台软件商早已抢占身
宜信支付系统每天平均处理订单量100w-200w笔，账单交易日交易量在300万笔以上、每个月处理支付交易流水在300亿左右、对接银行和三方有30多家以及接入商户几千个。从刚开始系统仅仅处于能用阶段，日交易量几千笔到现在，系统架构根据业务的不断发展迭代多个阶段。
作者 | 褚杏娟 云原生热度持续攀升，这一趋势也延伸了到中间件领域。借助云原生技术，中间件正在解决了自身的弹性、韧性、运维、交付等问题。同时，开发者使用中间件方式也越来越云原生化。 那么，在云原生时代，中间件应该如何完成自己的技术“进化”呢？5 月 30 日，网易数帆云原生首席架构师冯常健做客《极客有约》，与我们一起探讨了这一话题。以下内容根据直播内容整理，并做了不改变原意的删减，完整内容可查看回放视频。 https://www.infoq.cn/video/Zq2P94aVHmGbKiGs9qfh 中
导语 | 5G 商用已过去三年，其发展已步入规模化应用的关键期。无论是在诸如矿山、港口远程驾驶的行业应用领域，还是在面向C端的智能汽车、自动驾驶方面，都得到了广泛应用。今天，我们特邀了三一智矿的董事长、腾讯云 TVP 行业大使马巍老师，带领我们走进智慧矿山，共探 5G、无人化技术在矿山行业应用的商业前景。
电子元器件是电子元件和小型的机器、仪器的组成部分，其本身常由若干零件构成，可以在同类产品中通用；常指电器、无线电、仪表等工业的某些零件，是电容、晶体管、游丝、发条等电子器件的总称。常见的有二极管等。
写在前面
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
