-
拼多多被薅千万羊毛后：多名用户称被强制退款
所属栏目：[业界] 日期：2019-01-21 热度：193
（原标题：拼多多被薅千万羊毛后：有用户被强制退款，优惠券会不会撤销） 澎湃新闻记者 杨鑫倢 以用户联合薅商家羊毛模式起家的拼多多，这次成了被薅羊毛的目标。 1月20日中午，社交电商平台拼多多（Nasdaq：PDD）向澎湃新闻记者证实，当天早晨，有黑灰产[详细]
-
途歌总部：员工讨薪！共享汽车为啥“江湖告急”？
所属栏目：[业界] 日期：2019-01-21 热度：100
（原标题：途歌总部：员工讨薪！共享汽车为啥“江湖告急”？） 新年伊始，共享汽车就有企业曝出了押金难退、员工讨薪的消息，曾经被认为是继共享单车后的下一个风口，为何突然之间还未爆发就连遇波折？ 押金难退折射资金难题 共享汽车仅剩大“玩家” 途歌[详细]
-
互联网宝宝收益率“破3” 春节前可能进一步下降
所属栏目：[业界] 日期：2019-01-21 热度：176
（原标题：互联网宝宝收益率“破3” 春节前可能进一步下降） ■本报记者 于德良 在流动宽裕的背景下，银行理财、货币基金、互联网宝宝等理财产品的收益率均走在下跌的通道上。 上周（1月11日-1月17日）78只互联网宝宝产品的平均七日年化收益率为2.87%，较[详细]
-
拼多多惨案：Bug翻了运钞车，捡钱者该被追责吗？
所属栏目：[业界] 日期：2019-01-21 热度：183
（原标题：拼多多惨案：Bug翻了运钞车，捡钱者该被追责吗？） 大数据行业一直在忽略、回避和否认数据伦理问题。忽略的原因就是害怕：害怕一检查就露出破绽，害怕过度关注伦理会扼杀创新，害怕伦理问题太过棘手而无从解决。 ——《数据的本质》 文 / 巴九灵[详细]
-
拼多多回应漏洞资损200亿，称实际资损或低于千万元
所属栏目：[业界] 日期：2019-01-21 热度：148
网易科技讯，1月20日消息，有消息称拼多多“因为灰黑产被薅走200亿”。对此拼多多发言人井然朋友圈表示，实际最终资损或低于千万元人民币。 上述发言人表示，没想到在系统没有任何数据安全漏洞的情况下，灰黑产还能利用规则漏洞薅走总价值数千万的优惠券。[详细]
-
拼多多百元券漏洞 撸了一辆宝马的羊毛要进去过年吗?
所属栏目：[业界] 日期：2019-01-21 热度：155
作者：司马子羽 1月20日凌晨，拼多多出现大羊毛：任意账户可以领百元无门槛券，这个券可以在拼多多全场抵扣使用。该漏洞一直持续到上午十点左右才被堵上，不少网民用百元券充值的话费和Q币已到账。 业内人士估计，此次漏洞，拼多多损失可能超过千万。黑奇[详细]
-
拼多多：黑灰产团伙用漏洞盗取千万元优惠券 已报案
所属栏目：[业界] 日期：2019-01-21 热度：186
网易科技讯 1月20日消息，今日早间有自媒体发布消息，称拼多多从20号凌晨开始出现大Bug，100无门槛券随便领，拼多多或损失超千万。 从网友晒出的图片看，此次100元无门槛券全场通用（特殊商品除外），有效期一年。有网友表示，凌晨3点多被同行“喊醒”，让[详细]
-
京东物流王振辉:客户总数超20万 今年投10亿奖励人才
所属栏目：[业界] 日期：2019-01-21 热度：76
网易科技讯1月20日消息，昨日京东物流年会上CEO王振辉表示，2018年京东物流开放业务全年收入远超目标，同比增长超100%，服务客户总数超过20万家。未来，京东物流将投入10亿元作为2019年人才激励奖金池，用于内部员工培养与外部人才吸纳，激发人才在京东物[详细]
-
网约车陷两难：乘客直呼打车难 司机表示运营难
所属栏目：[业界] 日期：2019-01-21 热度：190
（原标题：网约车陷两难：乘客直呼打车难 司机表示运营难） 中国汽车工业协会日前公布了2018年中国汽车工业产销情况。数据显示，2018年全国汽车销售2808.1万辆，同比下降2.8%。这是中国汽车全年销量28年来出现的首次年度下跌。 今天我们聚焦网约车，从硝烟[详细]
-
欧盟可能3月底前确定对大型科技公司征税
所属栏目：[业界] 日期：2019-01-21 热度：186
法国财政部长布鲁诺·勒梅尔（Bruno Le Maire），于2018年12月19日在法国巴黎爱丽舍宫举行内阁会议后离开。 网易科技讯1月20日消息，据国外媒体报道，法国财政部长布鲁诺·勒梅尔(Bruno Le Maire)在当地时间周日接受媒体采访时表示，欧盟范围内对全球顶级[详细]
-
经验泛谈，综合布线中容易被忽视的事项
所属栏目：[业界] 日期：2019-01-21 热度：147
本篇还是跟大家分享综合布线，想起一个笑话，有个老外发誓三年要吃遍中华美食，结果三年了他还是没有走出成都，本来想写两篇文章说一下综合布线，结果现在感觉写不完了，感慨，做弱电要学的东西真是多[详细]
-
如何“神还原”数据中心？ 阿里联合NTU打造了工业级精度的仿真沙盘！
所属栏目：[业界] 日期：2019-01-21 热度：193
如何保障数据中心的稳定运行，是多年来一直困扰业界的难题。机房环境如果发生未预期变化，可能造成难以估计的损失。所以我们希望能构建一个变更沙盘，在真实变更之前，操作人员可以先在沙盘中进行试变更，若变更效果在预期内，再对真实环境进行变更，从而[详细]
-
实例：一个服务器程序的架构介绍
所属栏目：[业界] 日期：2019-01-21 热度：131
本文将介绍我曾经做过的一个项目的服务器架构和服务器编程的一些重要细节。 一、程序运行环境 操作系统：Centos 7.0 编译器：gcc/g++ 4.8.3、cmake 2.8.11 mysql数据库：5.5.47 项目代码管理工具：Visual Studio 2013 一、程序结构 该程序总共有 17 个线程[详细]
-
深入考察无服务器架构的安全威胁，敏感数据泄露
所属栏目：[业界] 日期：2019-01-21 热度：155
我们都听说过重大的数据泄露事件，比如最近的数据泄露5000万Facebook用户数据遭到泄露。虽然隐私受到损害的通常是最终用户，但公司的成本也是非常高昂的。在极端情况下，数据泄露甚至可能导致公司关门大吉。 这方面最好的一个例子就是Code Spaces，一家前S[详细]
-
Shell 在手，天下我有--分析服务器日志不愁?
所属栏目：[业界] 日期：2019-01-21 热度：178
自己的小网站跑在阿里云的ECS上面,偶尔也去分析分析自己网站服务器日志,看看网站的访问量。看看有没有黑阔搞破坏!于是收集，整理一些服务器日志分析命令，大家可以试试! 1、查看有多少个IP访问： awk'{print$1}'log_file|sort|uniq|wc-l 2、查看某一个页面[详细]
-
2019年，值得关注的区块链4大趋势
所属栏目：[业界] 日期：2019-01-19 热度：109
2019年，真正的赢家将是那些能够跨越加密和法定世界，实现两者之间的数字链接的公司。 随着2019年的临近，是时候反思2018年的事件了，但更重要的是，要考虑明年会怎样。随着熊市的低潮抑制了加密货币的宣传，人们很容易忘记区块链技术仍然有很大的前景。[详细]
-
除了数字货币，区块链还有这两种杀手级应用
所属栏目：[业界] 日期：2019-01-19 热度：113
据华尔街日报报道，有关区块链的消息最近不断出现在新闻中，但除了知道它与支付和数字货币有关，大多数人都不知道区块链到底是什么，也不知道他们为什么要关心这种技术。其中一个主要原因是，我们仍然没有一种易于解释的区块链杀手级应用程序，以便推动互[详细]
-
德勤：95%的受访公司将在2019年投资区块链
所属栏目：[业界] 日期：2019-01-19 热度：132
在德勤公司最近发布的一份题为《Breaking Blockchain Open》的全球区块链调查报告当中，我们可以看到来自世界各地企业就如何实施分布式网络和区块链技术提供了很多宝贵见解。 本次调查覆盖了来自不同行业和专业的1000多名精通区块链的高管，结果显示，企业[详细]
-
浅谈PHP表单安全中Token的实际应用
所属栏目：[业界] 日期：2019-01-19 热度：82
背景 以前做等级保护的时候漏扫经常扫描出来一些网站有CSRF的漏洞，由于一般扫描器提示为中风险必须要解决经常和开发人员扯皮要怎么改怎么改，每次都描述的不清楚经常感觉心累。 最近看到OWASP的一本《安全测试指南第四版》的书就随手翻了二页其中谈到了关[详细]
-
钓鱼新姿势：全屏API伪装浏览器界面方式分析
所属栏目：[业界] 日期：2019-01-19 热度：68
概述 目前，涉及到加密货币的许多网站，特别是需要用户输入机密信息的平台，都会建议用户检查URL地址栏，从而查看是否包含正确的SSL证书(有些平台中，会特定为EV证书)和正确的URL。因此，许多用户对这一点记忆深刻，并将其作为第一项检查的内容。但近期，[详细]
-
Website Planet实测：5个热门网站代管平台皆含有安全漏洞
所属栏目：[业界] 日期：2019-01-19 热度：184
专门评测各种网络服务的Website Planet针对了热门的5个网站代管平台展开调查，发现它们或多或少都具备安全漏洞，用户只要点选一个连结或造访恶意网站，帐号就可能被黑客接管。 Website Planet所调查的5家网站代管平台涵盖了Bluehost、Dreamhost、HostGator[详细]
-
赛门铁克发布2019年及未来网络安全趋势预测
所属栏目：[业界] 日期：2019-01-19 热度：193
过去12月中所发生的事件为我们预测未来一年的网络安全和保护趋势提供了大量的线索。2018年，大型企业的系统和网站成为网络攻击的主要目标，并且将在2019年继续成为潜在攻击对象。全球许多知名企业在2018年遭遇重大泄露事件，其中最大规模的单次攻击是美国[详细]
-
ATM安全最新的三大威胁
所属栏目：[业界] 日期：2019-01-19 热度：71
自动柜员机(ATM)就是静立的钱箱，而且身在银行保险库重重防卫之外，传统大盗和新兴黑客都认为这是个完美的攻击目标。尤其是在发展中国家，ATM往往缺乏基本的网络安全预防措施，运行着老旧过时的操作系统，身份验证要求也很简单。过去几年里罪犯在从ATM捞钱[详细]
-
十二月份恶意软件之“十恶不赦”排行榜
所属栏目：[业界] 日期：2019-01-19 热度：146
时光荏苒，2018年瞬息而逝，在2018年的最后一个月份里，国外安全公司的研究人员发现， SmokeLoader在12月份跻身十恶不赦恶意软件名单。其作用主要用于加载其他恶意软件，如TrickbotBanker，AZORult Infostealer和PandaBanker，自2011年以来，研究人员已经[详细]
-
增长黑客和程序员沟通指南：避开这8个坑爹瞬间
所属栏目：[业界] 日期：2019-01-19 热度：82
大佬，我先走啦，做好了跟我说一声啊! 增长黑客拍拍程序员的肩膀，转身下班了，没有注意到程序员眼角流露的一丝杀气。 常有人问我们，增长黑客需不需要懂技术? 其实，国内外增长专家认为，增长黑客更多的是一种思维(mindset)，而非技术(technical)。写代码[详细]
