-
支付宝5分钟狂亏上亿，不追款实有不得已的苦衷
一、 大事件，2025年1月16日，支付宝给大家发福利啦。 当日14:40-14:45，所有通过支付宝支付的订单，统统打8折，包括购物、还信用卡、转账等等。 网友跟过年一样，纷纷截图。 打折的名义，写着“政府补贴”。 支付宝官方表示，他们设置营销活动时，后来配置错了模版，把优惠额度和优惠金类型都写错了。 不知道哪位IT大神，把支付宝的营销费当做福利发给了全国网友，现在他还好吗？年终奖还有吗？ 真想…- 1
- 0
-
2024年十大网络安全事件盘点
10大网络安全事件 1微软高管邮箱被“午夜暴雪”攻陷 2024年1月，微软披露其遭到了威胁组织“午夜暴风雪”的攻击。攻击者主要针对微软的高级领导团队成员以及网络安全、法务等部门的员工，窃取了部分电子邮件和附件，同时还访问了一些源代码库和内部系统。 攻击者首先通过一个遗留的非生产测试租户账户获得访问权限，使用密码喷洒攻击，这种攻击方式涉及同时对多个账户尝试大量常见密码。在获得初步立足点后，他们从被攻…- 1
- 0
-
系统稳定性建设（13） – AI赋能稳定性思路
在当今数字化时代，从云端服务到智能工厂，从金融交易系统到医疗信息系统，各种复杂系统如同现代社会的“神经网络”，其稳定性直接关系到社会运转的顺畅与否。一旦系统出现故障，轻则造成不便，重则引发重大经济损失甚至危及生命安全。因此，系统稳定性治理成为了一个至关重要的课题。而近年来，人工智能（AI）技术的迅猛发展，为系统稳定性治理带来了前所未有的机遇，它如同一位“智能守护者”，正悄然改变着我们对系统稳定性的…- 1
- 0
-
经验教训 – 凡是跟金额相关必要从业务角度进行监控，拼XX回应BUG事件回顾
2019-1-20 凌晨一点多，拼多多平台BUG出现。根据脉脉一个ID为“程序员·鹿杖客”的自我爆料，他作为拼多多的一个程序员，将一个100元的无门槛测试券，设置成了自动上线，并在凌晨一点多上线。这些100元无门槛优惠券，拼多多网站页面告知，可以全场通用（特殊商品除外）。 凌晨三点多，已经有大量用户通过网络相互转告领券。而这些可以无条件领取的100无门槛券，经过一些用户以及不排除大职业“羊毛党”发…- 0
- 0
-
思维认知 – ChatGPT在电商行业中的应用与前景
近年来，随着人工智能技术的不断发展，智能客服已经逐渐成为了电商行业中不可或缺的一部分。 而在智能客服的众多类型中，ChatGPT作为一种基于 Transformer 模型的智能对话生成模型，已经开始逐渐应用到了电商行业中，对电商行业带来了许多积极的影响。 一、智能客服 ChatGPT 的优势 相比传统的客服方式，智能客服 ChatGPT 有以下几个优势： 1.24小时在线，无需休息：传统的客服需要…- 1
- 0
-
经验教训 – 网络安全十四条经验教训
2022年，是网络安全市场高速发展的一年，同时也是企业评估安全项目投资有效性，校准和优化安全防御战略和预算的关键时间节点。面对快速迭代的网络威胁，每位CISO都有自己的方法和视角来总结和反思即将过去的2022年，此类经验总结可为未来的战略规划提供宝贵的知识，正如Veracode首席信息安全官Sohail Iqbal所言：“如果企业不打算吸取这些教训并完善其安全实践，那么将面对更加严格的安全审计和第…- 2
- 0
-
经验教训 – 2020.02.23 微盟花23亿买下一个惨痛教训
2月23日晚7点左右，微盟多个小程序显示出现未知错误，多次刷新仍未恢复正常。 基于微盟的商家小程序也都随之宕机，一度无法打开。从23日晚间起，宕机超过24小时，线上生意基本停摆的商家不在少数。 对此，官方一开始回应称设备物理故障，正在紧急抢修和修复。 2月25日，微盟集团(2013.HK)发布关于系统故障的公告，称SaaS(软件即服务)业务数据遭到员工人为破坏，并表示已向上海警方报…- 1
- 0
-
经验教训 – 2018.06.27 阿里云回应访问故障：运维操作失误导致 将敬畏每一行代码
阿里云再次对6月27日下午发生的技术问题进行了回应和解释，称“运维上的一个操作失误，导致一些客户访问阿里云官网控制台和使用部分产品功能时出现问题，引发大量吐槽”。阿里云表示，“对于故障，没有借口。” 6月27日下午，有网友反映，登陆阿里云控制台时出现异常，部分服务无法正常使用。随后阿里云在官网发布公告称，阿里云的部分产品及账号登陆出现访问异常，截至当天下午17:30大部分受影响的业务已经恢…- 1
- 0
-
关于 Linux 内核本地提权漏洞的安全问题（CVE-2022-0847）影响
2022年03月07日，安全关注到关于 Linux 内核本地提权漏洞的安全问题（CVE-2022-0847），已于第一时间启动安全风险治理，目前经过安全专题确认，安全内部系统和专有云产品均不受影响，安全Alibaba Cloud Linux 3及部分容器服务实例受影响。安全会持续监控此问题的更新，保障与此漏洞相关的云产品及云服务的安全性，让广大用户放心使用。 安全强烈建议客户关注该漏…- 240
- 0
-
t讯src的一点小秘密
1.腾讯网首页发表评论未做限制 风险url：http://coral.qq.com/2774166934 使用burp的intruder模块生成payload 未做任何限制导致可批量提交大量的评论…… 腾讯网是个专注最新资讯的网站，并且拥有非常高的日活…- 12
- 0
-
关于 Log4j2漏洞（CVE-2021-44228）的影响
更新时间：2021年12月19日星期日 安全已关注到关于 Apache “Log4j2”的安全问题（CVE-2021-44228），并已第一时间启动安全风险的治理。安全会持续监控此问题的更新，保障与Log4j2相关的云产品及云服务的安全性，让广大用户放心使用。 安全强烈建议客户关注 Log4j2 相关应用和系统的更新，及时更新组件至最新版本，或使用相关应用、系统的自动更…- 142
- 0
-
MySQL高性能优化规范建议
作者: 听风，原文地址: https://www.cnblogs.com/huchong/p/10219318.html。JavaGuide已获得作者授权。 文章目录 数据库命令规范 数据库基本设计规范 所有表必须使用Innodb存储引擎 数据库和表的字符集统一使用UTF8 所有表和字段都需要添加注释 尽量控制单表数据量的大小,建议控制在500万以内。 谨慎使用MySQL分区表 6.尽量做到冷热数…- 7
- 0
-
GlusterFS分布式存储系统
1. 分布式文件系统理论基础 1.1 分布式文件系统出现 计算机通过文件系统管理，存储数据，而现在数据信息爆炸的时代中人们可以获取的数据成指数倍的增长，单纯通过增加硬盘个数来扩展计算机文件系统的存储容量的方式，已经不能满足目前的需求。 分布式文件系统可以有效解决数据的存储和管理难题，将固定于某个地点的某个文件系统，扩展到任意多个地点/多个文件系统，众多的节点组成一个文件系统网络。每个节点可以分布在…- 30
- 0
-
外卖骑手行驶在“危险区”，美团还能继续“缺位”吗？
文/张晓阳 来源：连线 Insight（ID:lxinsight） 美团外卖的灰色地带、巨大帝国中的“潜规则”，被一一展露在大众视野中。 一周前，市场监管总局宣布，根据举报依法对美团实施“二选一”等涉嫌垄断行为立案调查。美团则第一时间公告称，将积极配合监管部门调查。 就在美团陷入反垄断争议之时，北京卫视系列纪录片《我为群众办实事之局处长走流程》播出，而后“副处长送外卖 12 小时赚 41 元”…- 14
- 0
-
苹果AirTag的可更换电池引起安全担忧 有零售商暂时下架产品
苹果 AirTag 物品跟踪器首次亮相一周多后，因为它的可更换电池，现在面临着儿童安全方面的担忧。 AirTag 采用了标准的可更换 CR2032 硬币电池，苹果公司表示，这种电池可以为 AirTag 供电一整年。AirTag 的电池可以通过向下推和旋转 AirTag 的背板来卸下，这是一个相当简单和容易的过程。 然而，简单的电池更换过程引发了人们的担忧，即儿童可能会接触到电池，并可能对其构成安全…- 5
- 0
-
独居女孩的烦恼，不止“被困浴室30小时”
图片来源@视觉中国 文深燃（shenrancaijing），作者周继凤魏婕苏琦金玙璠李秋涵唐亚华，编辑周继凤 最近，独居女孩被困浴室 30 多个小时的新闻刷屏了。 除夕夜里，26 岁的女孩“飞飞”一个人留京过年。凌晨洗澡的时候，因浴室门锁坏掉，又没有带手机，“飞飞”被困近 30 个小时，最后才被一位素不相识、同样滞留在北京的年轻人救了。 “飞飞”的遭遇触动了数千万都市独居者的神经。 随着城镇化的进…- 8
- 0
-
中国首个海外高铁项目：雅万高铁全线最大跨度连续梁成功合龙
3 月 8 日上午，印尼雅万高铁全线最大跨度 DK20+156（69+128+71）米连续梁安全精准合龙，标志着雅万高铁建设又一控制性重难点工程取得重大进展。 DK20+156 刚构连续梁全长 273.6 米，其中主跨为 128 米，主墩高 25.5 米，梁高 9.2 米，采用挂篮悬臂浇筑法施工，跨越高速公路互通斜拉桥及两个匝道，周边环境复杂、安全风险高。 该工点在施工高峰期先后聘用 120 多名…- 12
- 0
-
苹果AirTag的可更换电池引起安全担忧 有零售商暂时下架产品
苹果 AirTag 物品跟踪器首次亮相一周多后，因为它的可更换电池，现在面临着儿童安全方面的担忧。 AirTag 采用了标准的可更换 CR2032 硬币电池，苹果公司表示，这种电池可以为 AirTag 供电一整年。AirTag 的电池可以通过向下推和旋转 AirTag 的背板来卸下，这是一个相当简单和容易的过程。 然而，简单的电池更换过程引发了人们的担忧，即儿童可能会接触到电池，并可能对其构成安全…- 12
- 0
-
福建将建预防医学研究院
健康报讯 （记者陈静）近日，福建省科技厅批准福建省疾控中心建设“福建省预防医学研究院”。该研究院将通过开展预防医学基础与应用研究，进行预防医学科技攻关，提高卫生防病实施技术，为公共卫生政策制定提供理论依据和实践指导。 该中心党委书记、主任郑奎城表示，该研究院将在3年至5年打造福建省预防医学研究创新体系，使之成为全省重大疾病监测和防控、公共卫生事件应急处置、健康教育和健康促进、食品安全风险评…- 56
- 0
-
2019 年热门开源项目中的漏洞增加了一倍以上
文章转载开源中国 RiskSense 发布了一份新报告，该报告提供了有关目前热门的开源软件中漏洞的深入发现，其中包括武器化漏洞数、哪种软件最容易受到威胁、攻击的最主要类型等内容。 该报告并没有包含 Linux、WordPress、Drupal 等这些经常受到监控的超级流行项目。而是观察了一些对大众来说并不是很知名，但却被技术和软件社区广泛采用的其他热门开源项目，其中包括 Jenkins、…- 102
- 0
-
坚定信心决心 坚持稳中求进 狠抓工作落实
福建日报讯 （记者 周琳 严顺龙） 4月17日，省委书记于伟国主持召开省委一季度经济形势分析视频会，深入学习贯彻习近平总书记重要讲话重要指示批示精神和党中央决策部署，研究我省二季度统筹推进疫情防控和经济社会发展工作。省长唐登杰进行通报点评并作具体安排。省政协主席崔玉英出席。 于伟国指出，在以习近平同志为核心的党中央坚强领导下，全省各级各部门和广大党员干部团结一致、奋力拼搏，统筹推进疫情防控…- 132
- 0
-
腾讯会议百万现金漏洞悬赏计划正式启动
文章转载开源中国 受疫情影响，远程办公软件在全球范围内需求激增，同时也面临着巨大的安全风险和挑战。 4月8日，腾讯方面宣布，腾讯安全应急响应中心（TSRC）将联合云鼎实验室、腾讯会议共同启动「百万赏金共战“疫”」腾讯会议专项众测活动。即日起至4月30日，腾讯将发起“漏洞悬赏”， 特设百万现金奖金池，邀请全国范围内的安全专家、白帽研究员、开发者及安全爱…- 69
- 0
-
2019 年开源软件漏洞增长近 50％，C 语言漏洞占比最高
文章转载开源中国 WhiteSource 通过对 650 多个开发人员进行了调查，并从 NVD（Nartional Vulnerability Database）、安全公告、经过同行评审的漏洞数据库、问题跟踪程序等渠道收集了数据之后，整理发布了一份研究报告。该报告显示，2019 年公开的开源软件漏洞数已激增至 6000 多个，同比增长了近 50％。 值得庆幸的是，其中有 85%…- 109
- 0
-
￥优惠劵使用时效：无法使用使用时效：
之前
使用时效：永久有效优惠劵ID：×