資安

创头条编译 新型冠状病毒的爆发给中国一度蓬勃发展的风险投资市场沉重一击。 PitchBook最新数据显示，在过去一个半月中，中国风险投资活动，无论是投资笔数还是总额，与去年同期相比下降60％以上。 今年截至2月12日，中国风投笔数从去年同期的381笔下降到137笔，总额从从40.5亿美元下降到13.7亿美元。一月下旬中国农历新年之后这种下降尤为明显。 1.png 即使在病毒爆发之前，中国创业领域也在遭遇投资者信心减弱困境。中国风投市场在经过多年的活跃之后，投资者们被蔚来汽车、小米等多家中国科技公司上市后的糟糕表现震惊到了。 “许多中国科技公司的估值在上市后都下跌了，”PitchBook数据分析师Ted Chan说，“鉴于这种情况，投资者们变得更加谨慎。” “我们正处在独角兽公司时代，”会计公司Marcum BP联合管理合伙人Drew Bernstein说，“这些公司大多靠增长和创新过活，因此它们对资金有着极大的需求。”Marcum BP为中国公司提供咨询服务。 Chan说，如果疫情导致当下资金无法投出，那么中国风投活动或将在今年晚些时候实现激增。 由于隔离和旅行限制导致出行不便，一些公司正在采取新办法促成投资。据报道，红杉资本中国将在线上举办“演示日”活动，鼓励30家创业公司以虚拟方式向50名投资者做推介。 本文转自创头条，原文链接：chuahttp://www.ctoutiao.com/2598244.html

自 1970 年出现后，电子邮件几乎没多大变化。由于易用性，电子邮件成为全球最常用的商业交流方式，有 37 亿人使用。同时，它也成为网络犯罪分子最具针对性的入侵点，并带来严重后果。 最初发明时，电子邮件是用来建立连接。此时，网络通信刚刚起步，仅仅为邮箱创建一个数字化替代方案就已经堪称革命性，而且很困难。 电子邮件诈骗 然而，今天，电子邮件诈骗非常容易。2019 年，70% 的组织报告自己成为高级网络钓鱼攻击的受害者。每天有 5600 万封钓鱼电子邮件发送，“钓鱼组织”平均花费 82 秒就能”钓到“第一个受害者。 问题不在于缺乏安全意识，而是在于信息误导。 许多人建议使用：DMARC（电子邮件身份验证协议）作为防止身份欺诈的解决方案。但是，DMARC 只在通信双方强制执行它时才能生效，这让它只对组织内的通信有效。因此，名人或著名来源不能用它阻止黑客冒充并联系他们的客户。黑客早已深知 DMARC 的限制，虽然执法机构努力追赶，但黑客早已超越 SEG

作者 | 孙健波（天元）  阿里巴巴技术专家 导读：go modules 是 golang 1.11 新加的特性。如今 1.13 都已经发布了第 7 个小版本了，几乎所有大项目均已开始使用，这自然也包括 Kubernetes 生态中的众多项目。笔者在开发 OAM 相关项目的时候，却发现 modules 的各项功能看似简单，却并没有那么好用，于是便想给大家分享一下使用心得，希望大家也能在最短时间内学会 modules 的使用，避免踩坑。

在防控新型冠状病毒疫情中，体温排查是社区工作的重中之重！而传统的接触式体温检测很容易造成交叉感染。为此，阿里云联合硬件方案商快速推出了温控宝智能体温远程监控方案。 利用物联网技术，温控宝可以有效远程监控疑似患者实时体温，降低医护人员被感染概率，提高工作效率。 一次充电，连续测温21天，完全覆盖14天潜伏期。异常温度及时告知医护人员。 智能体温监测数据统一汇总，支持社区及卫健委相关部门指导疫情工作。 温控宝智能体温远程监控方案可以部署到医院的隔离区，也可以应用到居民家里，提供给医护人员及隔离患者使用，从而大大减少医患之间因测量体温而发生的接触，提高医护人员效率，同时降低被感染风险。 目前，温控宝及其他防疫物资已经到达内蒙古包头医学院第一附属医院以及乌达区中心医院，助力白衣天使抗击病毒。接受捐赠的院方医护人员表示：这些电子体温计正是我们现在十分需要的远程监测医疗物品。 助阵艰难时刻，我们在行动！ 扫码下方二维码前往物联网市场了解更多解决方案内容。

在聊WiFi的安全之前，我们先需要大致讲一讲WiFi的一些基本知识。 Wifi的分类 目前市面上来看WiFi大致可以分为四类。 个人WiFi：个人通过电脑或移动手机端开启的WiFi服务。 家庭WiFi，一般由无线路由器将有线网络转化成无线信号，为家庭范围内的成员提供无线网络服务。 公众WiFi：由政府主导进行统一规划，运营商进行WiFi基础设置部署，免费向所有公众开放，以达到无线城市、智慧城市等整体策略的实现。 商业WiFi： 一般由运营商或WiFi设备服务提供商提供的无线解决方案，通过与线下商家合作，在各大商圈、商铺。机场等公共场所进行的WiFi热点布局。 WiFi的协议及认证方式 WiFi在接入和传输过程中，也遵循着一些“法律”，这就是WiFi的协议，这里我们主要说两种协议，Portal协议和802.11i协议。 Portal协议：Portal认证也叫Web认证，一般情况下用户通过登入一个网页输入用户和密码通过认证。 华数提供的i-zhejiang 公众免费WiFi的Portal认证界面 802.11i协议：802.11i由802.11协议进化而来，它推出了WPA2数据加密规格，并支持AES（一种高级的加密算法）、WPS（WiFi保护设置，本意是为了更方便的设置路由器，后面我们会讲到，其实留下了安全隐患）。 了解了WiFi是什么，下面来说说它都有哪些安全隐患，而我们又能做到哪些防范工作。 首先讲个人和家庭WiFi，他们的安全隐患主要有两个。 一是无线路由器本身的安全漏洞。由于一些无线路由器本身设备存在一些芯片漏洞缺陷，当黑客知道了你家无线路由器的型号时，他就可以利用这些漏洞对你发起攻击，而我们要做的就是修改掉我们的SSID原始名称，因为很多厂家的无线路由器原始名称就是他们的设备名称+型号。 二是用户的无线配置不当导致的隐患。我们都知道在家庭中，连接WiFi一般是通过输入PSK(PreShareKey)，也就是我们通常说的WiFi密码来登入的，这就给了黑客一些可趁之机，黑客可以通过一些密码破解软件你的密码，从而入侵到你的家庭内网，进行蹭网，更有甚者会进行一些隐私的侦听。这时候我们应该怎么做呢，首先我们应将我们的无线密码修改为复杂程度较高，位数较长的密码，以增大破解的难度，其次我们前面也讲到了，应该选用安全性更高的加密认证方式，如WPA2与AES。再有我们建议禁用路由器中的WPS功能，因为该功能利用路由器默认PIN码直接进行安全设置，虽然方便了操作，但是也同样方便了黑客利用这一快捷方式，跳过你的无线路由密码，直接夺取无线路由器控制权限。现在市面上推出了一些安全无线路由器携带了一些防火墙的功能，如果我们的无线路由器具备这些安全功能选项，我也建议大家打开它。 接下来我们再来说说公众WiFi和商业WiFi，这两种WiFi一般都通过Portal页面认证的方式来登入，所以当我们发现一个WiFi的SSID看起来很正规，比如“KFC”、“杭州免费无线”等等，但是却是可以不通过密码，也不用网页页面认证就可以轻松连入，你要小心了！这很有可能正是黑客放出来的“钓鱼钩”，一旦你连接上了黑客的WiFi，那么你之后访问的网页就容易被修改成钓鱼网站。建议大家平时关闭手机或者电脑的WiFi自动连接功能，因为你可能都没注意这些细节，就已经连上了黑客给你准备的陷阱。 DNS劫持钓鱼网站原理

阿里集团设立10亿元医疗物资供给专项基金淘宝天猫备货7200多万件库存民用防护物资阿里健康推出居民“线上义诊“菜鸟开通医疗防护用品全球绿色通道钉钉上线“防疫精灵“群机器人…… 疫情面前，阿里巴巴上下启动了系列措施进行驰援与抗击。作为阿里巴巴集团的科技型中小企业创新赋能平台，阿里云创新中心的创企们正在利用“黑科技”，推出了一个又一个硬核产品和解决方案，与各地政府及机构合作，冲在了抗击疫情的最前线。 家有为力：自动消毒拖地机器人 【赛道明星第三期83学员项目】 新型冠状病毒肺炎疫情肆虐，牵动全国人民的心。在抗击新冠病毒的行动中，室内日常消毒成为非常重要的工作，医疗专家推荐使用75%浓度的酒精和84消毒液、漂白粉、含氯消毒粉、含氯泡腾片等含氯消毒剂，稀释后装在塑料容器里进行消毒杀菌。 但由于要防止火灾，酒精不能喷洒，只能擦拭，含氯消毒剂的刺激性太强，要避开皮肤和口鼻，得佩戴口罩、橡胶手套和防水围裙，还要防止溶液溅入眼内造成伤害。为了避免这些接触，又能直接保持清洁频率，成都家有为力发明的哇力N1拖地机器人很好地解决了以上问题。 据了解，这款哇力机器人是由“机器人主机”和“清洁基座”两部分组成的系统，机器人主机执行扫地拖地任务，基座执行对机器人的清洗和充电任务。机器人可以定时工作，每清洁12平米就会自己返回基座清洗拖布。基座具备一个由大功率电机带动的清洁皮带，能带动刮板对拖布进行来回搓洗。清洗完毕后，机器人会主动返回中断的地方进行继续清扫，保持干净的拖布进行拖地。最符合大家当下需要的是，这个基座具备800ml的超大水箱，可以直接加入酒精或消毒液，实现人手的免接触，加入之后，启动机器，由机器人对全屋地面进行有效清洁和消毒。 许多用户添加了消毒剂或酒精后，设定定时，每天拖好几遍，不用人工耗时清洁，也不用手接触酒精和清洁剂了，真是十分方便。 疫情当前，我们责无旁贷，阿里云创新中心将携手更多科技型中小企业为疫区驰援。近期还将推出系列创企解决方案以及各合作伙伴驰援情况。 各地政府及合作伙伴若有此类需求，请联系我们。在改变世界之前，让我们共同为国家尽一份力！ 呼吁更多硬核心创企加入我们，与阿里云一起用黑科技抗击疫情。 欢迎到扫码进入钉钉群，立即进行产品对接！

前言 “非常时期呼唤非常担当” 这是我司 CEO 张世伟在复工当天致全体员工公开信的题目。2020年，在第一个不走亲戚的春节过后，我们鼠年的工作，以远程办公的形式开始了。 在进行了一周的远程办公之后，我们于2月10日正式复工，但是由于我抵沪自我隔离未满7日，只得继续在家远程办公，但是不能因为在家办公就放低对自己的要求，故结合在假期浏览的一系列介绍远程办公的文章，以及疫情防控知识，总结了这篇远程及在公司办公指南，希望对大家有所帮助。 取消晨会 之所以将这个放在最前面，是由于这个在平时办公中的“正常操作”，在远程办公的环境下，成为了一场灾难。2月3日开始，企业开始复工，但由于疫情还在扩散，所以大家不约而同的选择了远程办公…而往日里那些“稳如老狗”的远程办公软件，阿里巴巴的钉钉，腾讯的企业微信，华为的 WeLink 相继出现了比较大的延迟甚至崩溃现象。同时还有其他的原因： 家里的网络条件不佳，可能出现延迟或者掉线的现象 同一时间，只有能一个人说话，沟通效率很低 一些不必要的发言，比如需要单独沟通的问题，占用大量大家的时间 出现多人等一人的情况 :satisfied: 没洗脸，没洗头，素颜等其他问题 同时由于中小学线上课堂的开始，各路人民教师纷纷转型十八线主播，网络环境更是变的拥挤不堪。 故取消线上晨会，这里就显的比较合理，同时可以采用异步的协同方式，通过 jira 和

随着武汉新冠疫情的发展，阿里也紧锣密鼓地行动起来，健康打卡、捐款一个都不能少。但这过程中，大家也发现一些不方便的地方，疫情“实况”好像不是那么“实时”，HRG在一个个群中努力催同学打卡，但同学想要打卡却要在群中到处翻找链接。 看到这些情况，阿里云IoT事业部的太博、墨澜、貔阁、齐穹和织夏几位同学在26日下午快速利用机器人工厂和IoT事业部产品IoT Studio开发了一个“防疫宝”钉钉机器人。群主只要花1分钟就能把防疫宝部署在一个钉钉群中，随后防疫宝每2小时推送最新的疫情到钉钉群中，并提醒大家健康打卡，大家在群中也可以@防疫宝，询问打卡链接、捐款二维码、实时疫情、实时问诊等，非常方便。 这个机器人一经推出，就受到了各个阿里群的欢迎，已经部署了76个阿里内部群，覆盖了数万阿里人。 即用即插简易版 群管理员直接点击智能群助手，添加“防疫宝”机器人即可完成问答式机器人的添加。 问答机器人可以协助完成日常打卡，疫情报道以及企业最新消息推送。定时推送功能需要进群联系我们手动添加。 定制开发完整版 如果各位想要添加更多定制化功能，可以尝试从头开始制作自己的“防疫宝”。我们使用的是阿里健康的数据+钉钉机器人+IoT Studio业务逻辑开发的架构。 创建项目 首先我们需要进入阿里云物联网平台（https://iot.console.aliyun.com），然后点击IoT Studio进入物联网开发工具。 创建一个项目，命名为“防疫宝”。 创建服务 然后进入项目内，打开服务开发，点击“创建服务”，选择“钉钉防疫宝”的模板进行创建。 然后进入服务开发工作台，可以看到中间有一个“疫情通报”的节点，专门用于返回阿里健康的实时数据。我们只需要修改后面钉钉机器人节点的Webhook参数即可。 配置机器人 Webhook参数来自于钉钉群内添加的“自定义机器人”，注意需要在添加的时候加上安全校验关键字“疫情”“数据”。 获取Webhook之后将它粘贴到钉钉机器人的配置项内。然后可以部署启动这个服务了。

作者 | 陈洁、高相林 业界要闻 CNCF TOC 2020 年选举结果公布 2020 年 2 月 3 日，CNCF 进行了 TOC（技术监督委员会）选举，确定了 5 名新增的 TOC 成员，其中

物业管理如何在有限人力下有效减少人员流动、精准通知、健康上报、发放口罩等等钉钉免费提供“社区管理与健康保障方案” 目前为保障社区健康，各社区管理服务增加许多繁重工作。如何在有限的工作人力下，有效减少人员流动、通知精准送达、健康上报、口罩发放等工作，保障社区居民的安全隔离? 阿里巴巴集团钉钉推出“社区管理与健康保障方案”，免费提供以社区安全防疫为核心的多端适配工具，帮助社区精准管理、降本增效。 本文来源：钉钉微信公众号