資安

作者 | 磊之 ​不愿沟通是固执，不会沟通是傻瓜，不敢沟通是奴隶。——德拉蒙德 工作中，你是否经常看到别人在会上谈笑风生、纵横捭阖，但自己却唯唯诺诺，不敢表达观点？即便鼓起勇气发言却不被重视，经常被人打断？生活中，你提出个很好的家庭规划，却没人支持你？规劝自己的亲友却被误会，最后以吵架收场？ 当你的朋友指出你的问题可能在“沟通”能力上时，你却轻蔑一笑：“沟通这么简单事情，我会不懂？” 要知道许多大师花了一辈子研究“沟通”，最终觉得自己只能驾驭一些类型的沟通。 互联网时代的信息媒介很发达，但非常碎片化，你可能听过很多道理，但未必有意识地组织过，人脑对于没有体系化的观点，总会选择性遗忘。所以，关于沟通，你可能需要重新思考。 真理的世界如同泥泽地一般充满了陷阱。树立一个清晰的“概念”好比在这片泥泽地里打桩，树立一个“理论”好比在这些木桩上架桥。 PART1：沟通的定义？ 街头的大妈们家长里短地唠嗑，能不能叫“沟通”？大学课堂上教授口若悬河，滔滔不绝地讲课，能不能叫沟通？ 沟通是“有目的的多向信息交流”。大妈聊天漫无目的，最多是“多向信息交流”，不是“沟通”；教授讲解虽有目的，但如果没有与学生互动，则也不算是“沟通”。 “沟通的方式一定是谈话么”？不是，能交流信息即可，不拘泥于形式。沟通完全可以借助文字、图片、音乐……比如写信、发邮件，甚至眼神交流也算，宋词中“执手相看泪眼，竟无语凝噎”，这里的“执手相看泪眼”，就是“为了表达感情的双向信息交流”，也是一种沟通。 之所以一定要死板地界定沟通的意义，是因为这太重要了。在沟通过程中要时刻有意识地提醒自己： 1、沟通是有目的的：你的初衷是什么？你现在的行为和言语有没有妨碍你完成你的初衷？ 2、沟通是多向信息交流：你有让对方get到你的真实想法么？你get到对方的真实想法了么？ 一次成功的沟通，有什么样的特点呢？ 从情绪体验和信息匹配的维度上，可以把沟通划分成四个区域： 1、安慰区：安慰区的情绪体验好，但信息一致度不高。这可能是沟通的启动状态，或者沟通表面和谐，但大家互相打哈哈，没在深层次上达成共识。 2、目标区：这是期望达到的状态。 […]

在过去十年，以色列科技行业取得了极大成功。为了确保这种积极势头持续到下一个十年，当地行业必须关注一些在2019年开始显现的负面现象，其中包括创业公司主要集中大特拉维夫地区、私人投资与政府支持之间的不平衡、对美国投资的依赖等，因为这些都会削弱当地的创新和创业精神。 1、创业公司减少 对于以色列科技行业而言，2018年是一个转折年。根据以色列中央统计局（CBS）发布的数据，在这一年关闭的创业公司数量超过了新成立的公司数量，这是自2011年来首次出现这种情况。 尽管CBS数据显示活跃创业公司数量有所减少，但是以色列创业公司总数量仍然令人印象深刻：在2018年以色列共有4,363家活跃创业公司，自2011年以来总体每年增长5％。 活跃创业公司数量减少与这样一个大趋势是一致的：更多资金流入成熟公司，对早期创业公司的投资减少。在2013年，以色列风投总额33％流向早期创业公司，到2018年这一比例降至27％，2019年估计会降至20％以下。 2、在防务和芯片行业，创业公司更可能发展成为成熟企业 CBS数据显示，自2003年以来成立的以色列创业公司中，16％最终发展成为一家成熟公司：活过了10年，已经在生产产品或提供可行服务，实现了盈利，至少雇佣了80名员工。尽管这类公司所占比例较小，但是在2018年它们却提供了48,000个工作岗位，占以色列科技行业所有工作岗位的62％。 数据显示，在以色列民防及军事防御和安全行业，创业公司的成熟率最高。在该行业，自2003年以来成立的公司中，33％存活下来并且达到成熟阶段；其次是半导体、电信技术和通信应用，成熟率是25％；移动应用领域表现较差，成熟率仅为9％。 3、创业国度？不，只是创业城市 以色列被誉为“创业国度”，但是CBS数据显示，以色列整个创业生态系统主要集中在一个城市：特拉维夫。以色列73％的创业公司总部均位于这个大都市，79％的科技行业工作岗位也来自这座城市。在2018年，特拉维夫有1,869家活跃创业公司，新诞生225家公司，235家公司关闭；在以色列其他地区，新成立的公司总共不到200家。 对科技人才的争夺也在推动特拉维夫工资的上涨。在这座城市，创业公司员工平均月薪为22,100新谢克尔（6,390美元），是耶路撒冷的1.3倍，相比之下以色列科技行业平均工资为为20,800新谢克尔（6,020美元）——这已经是以色列全国平均工资的两倍。 4、政府资助与私人投资不平衡 在2016年至2018年之间，13％活跃创业公司获得了以色列创新局（IIA）的研发资助，总计17亿新谢克尔（4.91亿美元）。在2018年，IIA一共资助创业公司5.89亿新谢克尔（1.7亿美元），其中1.17新谢克尔（3380万美元）拨给了医疗科技公司；获得资助最少的是APP开发商、互联网公司、电子贸易公司和广告公司，它们一共获得4,600万新谢克尔（1,330万美元）资助。 然而，IIA资助也也存在不足。以色列财政部首席经济学家Shira Greenberg在上周发表的一篇文章中表示，在经济衰退时期，私人投资减少，这导致创业公司对政府补助的需求增加。但是，IIA的预算框架意味着其资助金额并没有因经济衰退而增加，有时甚至可能下降，而这导致更多创业公司的资助申请被拒绝。Greenberg建议政府重新考虑资助政策，将重点更多地放在如何减缓经济衰退产生的影响上。 5、对美国经济的危险依赖 Greenberg还警告说以色列风投领域与美国经济之间的关系过于紧密，他认为以色列能够发展成为全球创新中心至少部分是因为大量美国私人资本涌入当地科技生态系统，这意味着对以色列创新的私人投资在经济高峰期会增加，而在经济危机期间会急剧下降。因此，由于美国投资者的参与，全球经济衰退很可能会对以色列当地风投市场产生长期的负面影响。 Greenberg表示，纳斯达克的增长与以色列的外国投资规模几乎存在着直接联系。这种对美国经济的依赖性在2008年美国次贷危机期间就表现得很明显。这可以说是一个根本性的市场缺陷，因为过去的经验表明，在经济衰退期间，许多创业公司因为暂时缺少资金而倒闭。 转自创头条，原文链接：http://www.ctoutiao.com/2581632.html

使用你熟悉的语言实现一个哈希表 HashMap，只需要支持 put 和 get 两个基本操作。为了简化问题，我们假设哈希表的数据量是预先知道的，即不会发生 rehash。如果要求对哈希表的访问是线程安全的，该如何改造你的设计？如果考虑 rehash，你又会如何修改你的设计？ 再想想~点我，查看：答案

最近的信息安全事件有点多，中断一次《看云栖，说云栖》，让我们来聊聊信息安全。在有关996的讨论中，薛兆丰教授的观点是： 为什么我们喜欢的女孩特别难追特别挑剔？其实不是她挑剔，是因为我喜欢的很可能是其他好多男孩也喜欢的，不是她要挑剔，而是其他男孩使她变得挑剔。那么关于996，你以为一个老板让你996你就能996吗？不是的，是因为还有其他的员工愿意996。经济学中有一句话叫做，买家和卖家之间从来是不竞争的，竞争永远是在买家和买家之间或者在卖家和卖家之间展开的。老板的出现，永远是给你多一份工作的选择，你的竞争对手不是老板，而是跟你一样的其他员工。 这个道理放在信息安全领域里也一样，作为防御的一方，其实真正和你竞争的并不是攻击的一方，而是和你一样的防御者。 举个例子：前一段时间做了一次信息安全的应急响应，在成功止血后，我们还在继续摩拳擦掌等着应对下一轮的时候，人家却消声觅迹不再来了，为啥呢？看看这张图你就明白了。 这就好比电影《英雄》里的无名，要拿长空、飞雪、残剑作为投名状，好不容易才能“上殿三十步、与王对饮”，终于施展出“十步一杀”，结果遇到的还是一个可以原地复活的秦王。 有很多人都问过我要怎么做才能足够的安全？现在，做到上面那样已经可以足够安全了，未来，肯定不行。 当大家都是“你有狼牙棒，我有天灵盖”的时候，你具备一定的纵深防御能力就已经足够了，因为攻击者也会考虑自己的时间和机会成本。但随着信息安全等级保护的普及，大家都在武装自己的时候，只有做的更好，才能确保安全。 这就是信息安全领域的苟且红利。

本文翻译自 Brendan Gregg 的 Kernel analysis with bpftrace 在 2019 Linux Storage, Filesystem, and Memory-Management Summit(LSFMM) 峰会期间，我发表一篇关于 BPF observability 的演讲，其中包括我在

每一次合规审计都是对阿里云安全体系的一次全盘检验阿里云已成为亚洲权威合规资质最全云服务商在数据安全机制、流程、技术等维度均走在前列 2019年阿里云在合规认证领域取得的成绩依然闪亮这不只是合规认证更是阿里云安全实力的最佳证明 2020年我们将继续信守承诺，不忘初心为客户提供更高安全等级的云服务！

开源社区Discourse在Rainbond上的部署 [TOC] 概述 Discourse 是一个完全开源的论坛平台。具有丰富的插件库与主题库，适用于开源社区的构建。Rainbond官方社区就是基于Discourse搭建的实际案例。 Rainbond官方社区建立之初就已经使用了Discourse，当时的版本为 1.5.4。时过境迁，为了更好的社区体验，Rainbond社区运营团队决定部署最新版本的Discourse社区，并将原社区的数据迁移到新社区中。 这篇文档，会详细介绍如何在Rainbond容器云平台上部署Discourse，以及在整个部署乃至迁移数据过程中所趟平的坑。对于有意搭建基于Discourse的社区的小伙伴，会有很大的帮助。 了解更多有关Discourse的信息： Discourse官方网站 Discourse Github Discourse官方社区 基于应用市场快速安装 Discourse 已经发布到了Rainbond应用市场，可以一键部署安装，即点即用。 点击安装，选择应用后稍等一会，即可访问你的Discourse了 在正式使用前，一定要修改以下环境变量： 环境变量： DISCOURSE_DB_PASSWORD=你自定义的数据库密码

本文作者：黄忠 MySQL代表了开源数据库的快速发展，从2004年前后的Wiki、WordPress等轻量级Web 2.0应用起步，到2010年阿里巴巴在电商及支付场景大规模使用MySQL数据库，再到2012年开始阿里云RDS for MySQL为成千上万家客户提供可靠的关系数据库服务，积累了来自内外部功能、性能、安全方面的众多需求，培养了一支强劲的MySQL研发团队，并打造了面向企业场景的AliSQL分支，高效演进并稳定地服务着内外部关键业务场景。 让我们来一起看一下AliSQL中面向企业场景的设计及功能。 1、MySQL 80 Compatiable MySQL 80有5个非常好的企业级功能，来逐一看一下： ?Atomic DDL，MySQL 80去掉了表结构frm文件，实现了元数据信息字典化，可以保证DDL操作处理或回滚干净，避免了表删除不干净的情况。?Instant Add Column，元数据字典化后，向表最后面加列（无默认值）时，可以只更改数据字典，而不需要更改表数据，实现了极快速的加列。?Window Function，窗口函数可以用来快速实现复杂的报表，在许多企业应用场景中都会出现。?Temp Engine，执行特别复杂的SQL时，需要用到内存之外的临时空间，以前版本会动态地创建和删除文件，而在MySQL 80中，使用了集中式的Temp Engine，避免不停地创建和删除文件，有效降低了文件系统的压力。?Hash

点击查看视频课程 继承是面向对象编程的三大特性之一。只有类，没有继承的Java只能叫基于对象，有了继承的存在，Java才能被称为是面向对象的语言。继承又是什么？怎样实现继承？继承后能做什么？这就来带你揭秘！ 这篇文章能带你了解到继承的相关信息，并学会使用extends关键字实现继承，运用继承来体现与现实环境中一致的逻辑关系，借助方法覆写、注解等多种技术手段优化开发过程、简化开发量。 青出于蓝-了不起的继承类 本节带领读者提出问题，引出疑惑后，提出了解决问题的方法-继承，为读者首次介绍了面向对象的第二大特征-继承性。 【本节目标】通过阅读本节内容，你将了解到继承的作用以及继承在实际生活中的含义，学会使用extends实现类的继承，使用继承类调用父类的相关属性与方法。点击学习>> 先鸡后蛋-继承类实例化分析 本节结合实例讲解了继承类实例化的详细过程，并通过另一则案例验证了实例化继承类的同时必先实例化父类的说法。 【本节目标】通过阅读本节内容，你将了解到继承类实例化的秘密，并能够通过一定的逻辑在父子类中实现简单的开发。 点击学习>> 方圆之内-继承相关限制 本节结合案例着重介绍了继承的两个限制，分别为多重继承在Java中不可行，继承类无法直接访问父类私有属性。 【本节目标】通过阅读本节内容，你将了解到继承类在实现过程中的两个限制，从而在编写继承类时能够有针对性的避开这些雷区，形成更优秀的编程水平。 点击学习>> 后浪拍前浪-覆写父类方法 既然出现了继承的关系，那么就存在子类和父类的联系，而在子类之中有可能定义和父类完全相同的方法或属性的名称，这个时候就称为覆写。 【本节内容】通过阅读本节内容，你将了解到在继承父类时涉及到的新概念-覆写，并对其有一个较为全面的认识，学会如何实现覆写以达到某些实际需求。 点击学习>> 规则之间-方法覆写限制 本节向读者介绍了覆写方法过程中的一些限制，并拓宽读者对访问权限控制符的认识，帮助读者进行有效的方法覆写。

代签约提交报错“sign check fail”，报错如下图： 报错原因：一般是因为服务商上传的支付宝公钥错误 详细排查方案：一.排查云支付服务商详情内设置的支付宝公钥与服务商的第三方应用内获取的支付宝公钥是否一致，如下图：（这里的私钥和公钥信息为了服务商信息安全都是带有*号去敏的，但是依然可以比对出信息是否一致） 和下图获取支付宝公钥信息进行比对：如下图这边比对结果就是支付宝公钥信息不一致（标红位置开始不一致） 核实信息如果不一致那就需要点击下图位置修改，把第三方应用内获取的支付宝公钥重新复制进去保存： 二、如果密钥没看出问题，可能是传入的公钥去敏部分有问题，建议按照上面的方案直接复制第三方应用内的支付宝公钥到服务商详情内重新保存.