从淘宝的漏洞看安全的危机公关

  • Post author:
  • Post category:IT
  • Post comments:0评论

  昨天有阵子很热闹,有人在乌云上报告了一个淘宝的登录任意账户的漏洞,因为淘宝可以直接免登录到支付宝,所以利用这个账户可以直接进入支付宝账户。   我当时看到这个漏洞就感觉问题很严重,就跟阿里的朋友说,这种漏洞,必须在一个小时内修补。因为算上发现,到响应,找到对应的人,提出解决方案,快速直接在线上修改(不可能有严格的测试时间),总是要花一些时间的。   同时我开始找圈内的朋友打听漏洞细节,因为在厂商修复前,乌云是不会披露漏洞细节的。就在我们刚拿到细节分析时,就发现阿里已经修复了,响应速度比我想象…

继续阅读从淘宝的漏洞看安全的危机公关

《游戏引擎架构》信息总汇 – Milo Yip

  • Post author:
  • Post category:IT
  • Post comments:0评论

豆瓣  当当  亚马逊  China-pub PDF样章试读微盘下载  微云下载 基本信息 作者:Jason Gregory (杰森.格雷戈瑞) 译者:Milo Yip(叶劲峰) 原书名:Game Engine Architecture 出版社:电子工业出版社 出版时间:2014-1-1 开本:16 页数:800 字数:1093400 ISBN:9787121222887 内容简介 《游戏引擎架构》同时涵盖游戏引擎软件开发的理论及实践,并对多方面的题目进行探讨。本书讨论到的概念及技巧实际应用于现…

继续阅读《游戏引擎架构》信息总汇 – Milo Yip

媒体集团转型的核心:财团化

  • Post author:
  • Post category:IT
  • Post comments:0评论

在今天这个时代下,关于媒体转型的讨论非常之多,有说内容为王的,有说渠道为王的,我提出一个主张“匹配为王”,但这都是单一媒体或小型媒体集团的工作,对于大型传统媒体集团而言,这些都是战术性的,真正战略上的方向绝不是什么什么为王。 早在1988年,当时的新闻出版署、国家工商局联合发文,下达了名为《关于报社、期刊社、出版社开展有偿服务和经营活动的暂行办法》的文件(按照我国法律结构体系,这个也可以属于法律法规之类,具有法律效力)。这个文件字数不多,前后八条,翻来覆去讲的都是报社期刊社出版社可以结合自己情况…

继续阅读媒体集团转型的核心:财团化

TCP网络协议及其思想的应用

  • Post author:
  • Post category:IT
  • Post comments:0评论

大部分程序员都听说过 TCP/IP 网络协议, 或者都写过 TCP socket 网络的程序, 甚至还学过 TCP 原理, 少部分看过 TCP 协议的某一个实现版本. 不过, 真正掌握 TCP 原理及思想的人, 我觉得不多. 只有理解了 TCP 原理及实现, 并且把它背后的思想和技术活学活用到其它的领域, 那才算是真正掌握了 TCP. TCP 协议的目的, 是在不可靠传输的 IP 层之上建立一套可靠传输的机制, 它所应用的技术, 如滑动窗口, 慢启动, 指数退避, Negal 算法等, 都是优化…

继续阅读TCP网络协议及其思想的应用

近期云计算技术的发展与热点技术

  • Post author:
  • Post category:IT
  • Post comments:0评论

从IaaS到PaaS 我这里不是说PaaS要取代IaaS,而是说,IaaS和PaaS两点之间已经连成一条渐变的线了,两者不再是泾渭分明的了,中间遍布了很多介于两者之间的服务,这之间的很多创新点都在过去一段时间里逐步成熟了。 IaaS与PaaS的差距在哪里,其中一个视角是他们所面向用户的不同—— PaaS 所面向的用户是开发人员,他们设计架构、写代码、有时候做集成测试和 Code Review,然后就发布代码,让用户使用了,也就是说,PaaS把代码变成产品(网站、服务或是什么其他的东西) IaaS…

继续阅读近期云计算技术的发展与热点技术

不可复制

  • Post author:
  • Post category:IT
  • Post comments:0评论

必须承认,我对这四个字的情结很重,这可能和我过去的某些经历有关系。大致上,我一直以为,商业模式这四个字具体的阐述就是:复杂的事情简单化,简单的事情重复做。重复很重要,重复意味着:可复制。 可复制这件事主要有两个方向上的讨论,其一针对业态中的公司模式,其二针对单个商业组织的业务模式。比如说媒介转型这件事,很多媒体都在努力寻找一种所谓的模式:既然用了模式二字,就意味着是可以被别家借鉴使用的。这种想法的根源其实在于,在过去,传统媒体们的模式是一样的。 出于学术上的兴趣,我走访了不少媒体组织,也接触了不…

继续阅读不可复制

一周投融资小结(2014.2.9-2.15)

  • Post author:
  • Post category:IT
  • Post comments:0评论

本周,钛媒体收录了行业发生的重大投融资,小结共计14起:   2/11/143G门户网母公司收购安卓应用商店GetJar 2月11日消息,据国外媒体报道,久邦数码已经收购了国外GetJar应用商店,收购金额超过5000万美元。主要产品包括移动客户端GO桌面系列、移动资讯门户3G门户网和移动阅读业务3G书城。 GetJar2004年推出的应用商店软件,该商店提供安卓应用下载。GetJar曾获得来自Accel Partners和老虎基金共计4200万美元的融资。   2/12/1…

继续阅读一周投融资小结(2014.2.9-2.15)