【12.5 - 12.7】2015·第四届TOP 100 Summit 享誉业界的全球软件案例研究峰会TOP 100 Summit将于12月5-7日在北京国家会议中心举行。本届TOP 100 Summit案例来自互联网公司、电商企业、智能硬件企业、互联网金融公司等各个领域的技术研发团队，案例议题设计产品创新、互联网转型、团队敏捷提升、大数据、架构设计、自动化运维、质量管理等热点议题。 好雨云受主办方麦思博邀请将参加本次大会。 好雨云CEO 刘凡将分享《好雨云使用OKRs做绩效管理》 案例简述 绩效管理的作用
2016年初，京东在印尼正式落地了第一个海外本土站点；今年11.11，京东印尼站当天单量同比增长845%，连续三年保持超高速增长。
今天和大家聊聊并发。 虽然搞了多年 Java，可许多朋友一提到“并发”就头疼： 为什么我已经学习了很多相关技术，可还是搞不定并发编程？ 小公司根本遇不到并发问题，高并发经验该怎么积累？平时该怎么学习？ 昨天面试又卡在并发问题上了，并发编程难道已经成为大厂必备的敲门砖了吗？ 有这些困惑很正常，因为并发编程是 Java 语言中最为晦涩的知识点，它涉及操作系统、内存、CPU、编程语言等多方面的基础能力，而这些知识点看上去非常的零散、独立，可实则关联性又比较强，更为考验一个程序员的内功。 并发编程的优势是
编辑 | Katerina Donna 润色 | 鸽子 11月6日，由京东金融与红杉资本联合主办的首届“JDD-2017京东金融全球数据探索者大会”在751大罐举行，同时，大会宣布首届“JDD-2017京东金融全球数据探索者大赛”也于今日开始，在中美两地同步启动。 为了这个大赛，京东金融真是不惜下了血本了。 首先是京东的当家掌柜也亲自来给大会站台。京东集团董事局主席兼首席执行官刘强东在会上特别说到：“随着公司不断做大，我们在行业内做的越来越深入，无论是从全球范围还是从整个国家来看，我们都确实需要一个庞大
活动属性是指每项活动所具有的多重属性，用来扩充对活动的描述，活动属性随时间演进。在项目初始阶段，活动属性包括唯一活动标识 (ID)、WBS 标识和活动标签或名称；在活动属性编制完成时，活动属性可能包括活动描述、紧前活动、紧后活动、逻辑关系、提前量和滞后量（见 6.3.2.3 节）、资源需求、强制日期、制约因素和假设条件。活动属性可用于识别开展工作的地点、编制开展活动的项目日历，以及相关的活动类型。活动属性还可用于编制进度计划。根据活动属性，可在报告中以各种方式对计划进度活动进行选择、排序和分类。
软件供应链是一个全球分布的、具有供应商多样性、产品服务复杂性、全流程覆盖等诸多特点的复杂系统，在软件供应链各个供应活动中均可能引入安全隐患，导致软件漏洞、软件后门、恶意篡改、假冒伪劣、知识产权风险、供应中断、信息泄露等安全风险。
使用Liteflow，你需要去把复杂的业务逻辑按代码片段拆分成一个个小组件，并定义一个规则流程配置。这样，所有的组件，就能按照你的规则配置去进行复杂的流转。
成果名称 内含 来自 用于 变更请求 纠正、预防、缺陷补救、更新；其状态在实施整体变更控制输出中被改变 各知识领域规划、执行、监控过程组指导与管理项目执行、监控项目工作、核实范围、控制范围、控制进度、控制成本、管理质量、管理团队、管理相关方参与、控制项目工作、监控
版权声明：欢迎交流，菲宇运维！
最近整理了 MySQL 的 8.0.0 到 8.0.37 的版本中主要的更新内容要点和官方的链接的位置，PG 在版本上功能上，更新的速度相对 MySQL 有过之而无不及，本期我们也过一过 PG 从 PG 12 到 PG 16 中小版本的更新的功能和 Bug Fixed。这里我们从 PG12 开始的每个小版本一直到 PG16 的每个小版本中的更新的 release note 的记录中挑拣重要的进行列表。PG12中各个小版本的内容更新较多，可能由于时间的原因和个人的能力原因，忽略掉您认为重要的更新，您可以告诉我将其进行完善，通过梳理这里发现 PG12中的PG12.13版本有一些与系统崩溃相关的内容，根据这个信息，建议如果使用PG12的同志可以选择PG12.13后的版本。
近期，某电商小程序举办美食节营销活动，提供高额折扣券，并允许用户进行秒杀。然而，羊毛党团伙利用作弊手段，抢购囤券，然后倒卖变现，严重损害了商家的利益。
RACI 矩阵 RACI Chart: 责任分配矩阵的一种常见类型，使用执行、负责、咨询和知情等词语来定义相关方在项目活动中的参与状态。R-执行人，A-责任人，C-顾问,I-知情人。 SWOT 分析 SWOT Analysis: 对一个组织、项目或备选方案的优势、劣势、机会和威胁的分析。 WBS词典 WBS Dictionary: 针对工作分解结构中的每个组件，详细描述可交付成果、活动和进度信息的文件。 报价邀请书 Request for Quotation (RFQ): 采购文件的一种，用来向潜在卖方征求对通用或标准产品或服务的报价。有时可用来代替建议邀请书。在某些应用领域，其含义可能更狭窄或更具体。 备选方案分析 Alternative Analysis: 一种对已识别的可选方案进行评估的技术，用来决定选择哪种方案或使用何种方法来执行项目工作。 变更 Change: 对任何正式受控的可交付成果、项目管理计划组成部分或项目文件的修改。 变更管理计划 Change Management Plan: 项目管理计划的一个组成部分，用以建立变更控制委员会，记录其具体权限，并说明如何实施变更控制系统。 变更控制 Change Control: 一个过程，用来识别、记录、批准或否决对项目文件、可交付成果或基准的修改。 变更控制工具 Change Control Tools: 辅助变更管理和（或）配置管理的手动或自动的工具。这套工具至少能够支持变更控制委员会的活动。 变更控制委员会 Change Control Board (CCB): 一个正式组成的团体，负责审议、评价、批准、推迟或否决项目变更，以及记录和传达变更处理决定。 变更控制系统 Change Control System: 一套程序，描述了如何管理和控制针对项目可交付成果和文档的修改。 变更请求 Change Request: 关于修改文档、可交付成果或基准的正式提议。 变更日志 Change Log: 项目过程中所做变更及其当前状态的综合清单。 标杆对照 Benchmarking: 标杆对照是指将实际或计划的产品、流程和实践与其他可比组织的做法进行比较，以便识别最佳实践、形成改进意见，并为绩效考核提供依据。 标准 Standard: 基于职权、惯例或共识而建立并用作模型或范例的文件。 裁剪 Tailoring: 确定过程、输入、工具、技术、输出和生命周期阶段的恰当组合以管理项目。 采购策略 Procurement Strategy: 为了获得期望的结果，买方用来确定项目交付方式，以及具有法律约束力的协议的类型的方法。 采购工作说明书 Procurement Statement of Work: 对拟采购项的详细描述，以便潜在卖方确定他们是否有能力提供这些产品、服务或成果。 采购管理计划 Procurement Management Plan: 项目或项目集管理计划的组成部分，说明项目团队将如何从执行组织外部获取货物和服务。 采购审计 Procurement Audits: 对合同和采购过程的完整性、正确性和有效性进行的审查。 采购文档 Procurement Documentation: 在签署、执行及结束一份协议时所用到的所有文件。采购文档中可能包括项目启动之前的文件。
在附上的后台数据截图中，发现了不可思议的现象，有人在两三秒内投出了十多票！难道是“千手观音”在pick小姐姐？
昨天晚间，来自网络媒体一本财经的消息，12GB京东账户数据在暗网流通，数据多达数千万条。据说本次泄露的账户数据包括了用户名、密码、邮箱地址、QQ号、电话号码、身份证等信息。不过密码经过了MD5加密。一本财经在报道中提到： 一些地下渠道，开始对数据进行明码标价，价格从“10万到70万”不等。 这真可谓重磅炸弹了。不过京东今天已经正式给出回应，确认这部分数据泄露是缘于2013年的Struts 2安全漏洞，并表示京东很早就已经修复了此漏洞，而且当时已经提示存在风险的账户进行安全升级。 这份声明一定程度确认了一本财
Acceptance Criteria 验收标准：可交付成果通过验收前必须满足的一系列条件。 Accepted Deliverables 验收的可交付成果：项目产出的，且被项目客户或发起人确认为满足既定验收标准的产品、结果或能力。 Accuracy 准确：在质量管理体系中，准确是对正确性的评估。 Acquire Project Team 组建项目团队：确认人力资源的可用情况，并为开展项目活动而组建团队的过程。 Acquisition 募集：获取执行项目活动所必需的人力资源和物质资源。募集必然涉及资源成本，但未必是财务成本。
顶象防御云业务安全中心发布的一项数据显示，2022年社交平台的业务风险，三成来自安卓平台。安卓平台是如何统计出来的？其中，设备指纹是重要的一项。
9月GPDB7发布了release版本，新增了很多新特性及性能改进，对GPDB用户带来福音。业务在调研GPDB6升级到GPDB7的过程中，生产环境会创建用户，利用这些用户进行迁移。但是出现问题了，竟然会报：Role names starting with “pg_” are reserved。也就是说GPDB7以”pg_”开头的用户是预留用户，不给用户创建使用。
信息安全风险评估是信息安全保障工作的重要内容之一，它与信息系统等级保护、信息安全检查、信息安全建设等工作紧密相关并通过风险发现、分析、评价为上述相关工作提供支持
本文档为数据安全思维导图与知识点整理。共分为6个部分，由于页面显示原因，部分层级未能全部展开。结构如下图所示。
识别风险是识别单个项目的风险以及整体项目风险的来源，并记录风险特征的过程。本过程的主要作用是，记录现有的单个风险，以及整体项目风险来源；同时，汇集相关信息，以便项目团队能够恰当识别的风险。
该文介绍了如何识别羊毛党、灰产、黑产，以及总结了一些电商节活动防刷的实践。
风险是指负面或不希望发生的后果或事件发生的可能性。当引起客户、用户、参与者或干系人对产品质量或项目成功的信心减弱的问题可能发生时，风险就存在。当潜在问题主要影响的是产品质量时，它们被称为质量风险、产品风险或产品质量风险。而当潜在问题主要影响的是项目成功时，它们则被称为项目风险或计划风险。
7.在没有对变更进行全面评估之前，不能找CCB，更不能立即实施变更，但是，较小的变更需不要报告给CCB.
金融科技&大数据产品推荐：众安科技X-model反欺诈
最近是世界杯，不管你是否看球或者赌球，也会被带进这场全球范围的赛事的热情氛围中，各路人马包括大量的创业公司都在O2O这一领域深挖、布局，都想抢占这个一个万亿级的市场先机，商家不惜通过各种活动形式的高额补贴来获取用户、培养用户的消费习惯。整个行业的补贴可以说是放血式的，一张优惠券少则几块多则几十块，尤其是P2P理财更高达上百块，但是，高额的补贴、优惠在获取用户的同时了也催生了——“羊毛党”，他们严重破环了活动的目的、侵占了活动的资源，使得企业获取用户的成本在提升、损坏企业口碑和形象；因此，针对“羊毛党”的打击势在必行。
之前介绍项目管理10大过程中，综合的整合管理，和"多快好省"4大核心过程，接下来介绍其他5类辅助管理，其中风险管理是重难点。 规划人力资源管理：识别和记录项目角色、职责、所需技能、报告关系，并编制
了解完风险相关的知识以及项目风险的管理过程之后，我们就进入到每个风险过程的学习。风险管理过程的内容并不算少，直逼范围、进度、成本、质量四大核心模块，也是我们需要重点关注的内容。当年的论文我写得就是风险管理通过的，其实相对来说，这样的管理过程更适合写论文，因为工具内容多。如果是干系人的话，反而更不好凑字数。话不多说，我们一个一个来看看。
第十一期 | 你抢不到的优惠券，背后“元凶”竟是垃圾注册？顶象防御云业务安全情报中心发现，某电商平台注册场景出现大批量异常注册。黑产通过批量注册获得大量平台账号，为其后续在电商平台大促期间开展批量抢券、秒杀、刷单等行为进行账号储备。顶象防御云业务安全情报中心BSL-2022-a3c22号显示，黑产通过非法手段窃取、购买公民个人信息及手机黑卡等，并采用作弊设备模拟设备指纹高频切换IP等方式，对电商平台发起大批量的注册攻击，从而获得大量平台账号，以用于后续在平台大促期间进行一系列的薅羊毛行为，不仅使普通顾客因此失去了获得优惠的机会，而且给平台带来了大额的资产损失和大量的无价值的虚假用户。电商平台为何会被黑灰产盯上？电商平台的每一次大促都是黑灰产“捞金”的最佳时机。近几年，各大电商平台为了拉拢客户尤其是新客户，开展了一系列营销活动：新人折扣券，满减优惠券，拉新返现、砍价助力等等，花费的营销成本高达数亿元。以双十一为例。不久前，顶象在业务安全大讲堂系列直播课《双十一电商行业业务安全解析》中就具体提到双十一电商平台的业务安全风险。就双十一促销活动，电商平台们营销周期从10月中下旬就会开始相应的营销投入。整个双11电商大促活动会持续将近一个月，这也给了互联网黑灰产充分的时间去针对各个电商平台的活动规则和活动流程做深入研究，为后续的营销欺诈活动做好充分准备。此外，在营销玩法方面，都呈现出了优惠力度加码，玩法多元化的趋势。比如天猫聚焦高质量发展，构建“低碳双11”，首次设立绿色会场，发放1亿元绿色购物券；关注银发群体，上线淘宝长辈版，设置首个长辈会场；京东则设立了首个“不熬夜”的双11，提升消费者体验；升级多种价格保护政策及放心换服务，保障消费者权益；出台绿色低碳、扶贫助农计划等。营销投入的加大意味着黑灰产有更大的动力去进行攻击，因为一旦成功，收益更大。而丰富的营销手段则意味着黑灰产有更多的途径、更多的场景实现攻击，因为一条攻击路径走不通，便可以选择另一条攻击路径。且新的营销手段往往会因为防控经验不成熟，更容易出现业务规则的漏洞，成为黑灰产攻击的突破口。也正是各平台之间的相互竞争，导致这种营销活动愈演愈烈，继而催生了垃圾注册这个行业，并与黄牛、羊毛党、打码平台等团伙形成了完整的产业链。上游：卡商与接码平台所谓垃圾注册就是通过购买大量手机号和用户个人信息，在了解平台的规则后，借助作弊设备（如：代理IP、群控软件等）自动化的进行批量注册。在整个互联网黑色产业链中，批量注册处在产业的中上游位置。其主要目的是为下游进行一些列黑产活动提供账号。因此，批量注册的账号被视为滋生助长网络犯罪的核心利益链条之一。同时，批量注册的账号多数利用不记名的网络黑卡进行注册，为相关的账号使用者提供了便捷的真实身份隐蔽及账号控制主体溯源规避的功能，亦成为了网络诈骗、赌博等相关犯罪所必须的工具。上游为信息和技术的支持方，即为批量注册提供大量身份信息或资料及其所需的技术支持，卡商和接码平台便处于上游位置。中游为账号获取方即号商，即行为人通过从卡商和接码平台处获取的手机号与验证码，使用自动访问平台注册程序的软件或程序，获得大量注册平台账号。下游为账号使用方，行为人通常向号商购买账号，以供网络刷单炒信、发布违禁信息、进行网络攻击等多种用途。顶象防御云业务安全情报中心监测到，其上游端的卡商手握数以万计的电话卡，其黑卡的主要来源有：实名卡、物联网卡、海外卡以及虚拟卡。实名卡：实名卡主要是通过拖库撞库、木马、钓鱼等方式从网上收集大量身份信息，并通过黑卡运营商批量验证得到的。境外手机卡：黑卡运营商直接从海外购得的手机卡，这些卡无需实名认证，花费低，切合黑产利益。物联网卡：运营商基于物联网公共服务网络，面向物联网用户提供的移动通信接入业务。三大运营商采用各自物联网专用号段，通过专用网元设备支持包括短信、无线数据及语音等基础通信服务，提供用户自主的通信连接管理和终端管理等智能连接服务。虚拟卡：由虚拟运营商提供的电话卡。虚拟运营商与传统三大运营商在某项或业务上达成合作关系。他们就像是代理商，从移动、联通、电信三大基础运营商那里承包一部分通讯网络的使用权，然后通过自己的计费系统、客服号、营销和管理体系把通信服务卖给消费者。像我们常能看到的170开头的号码，多为虚拟号码。卡商获取黑卡的主要渠道大致分为两个来源：一是从运营商“内鬼”处拿卡。运营商的工作人员每个月都有开卡任务，通过平分利益，运营商“内鬼”月均给卡商供卡上千张，二者达成默契合作，形成“双赢”。二是通过找中介进村“拉人头”。当卡商有需求时，一些所谓的地推团队就会集体“下乡进村”，打着三大运营商的名号，搞免费办手机卡送礼的活动，以50到60元的成本获得一张可以正常使用的实名手机卡。中游：利用多种作弊手段养号卡商在获取到黑卡后，下一步就是要利用作弊手段进行养号。其作弊工具主要有三种：猫池猫池是一种可同时支持多张手机卡的设备，根据机
当前移动安全中恶意攻击的现状可以归结为四个主要方向：网络安全、数据安全、代码安全、设备安全。
用户在咨询弹性伸缩服务时，觉得该产品挺好，但一经解释，发现不能用（软件架构不支持）。原因是，使用该产品，需要做到“应用无状态化”。
你点我一下试试 你点我一下试试
从低复杂性、低业务风险和移动性出发，我们有： 本地欺骗操作：所有可以在公司环境内部实施的网络欺骗，例如蜜币、蜜罐、蜂蜜网络、金丝雀代币、欺骗/假冒网络等，以引诱对手进入高度受控的环境并监控他们的行为。活动，和/或快速检测和拒绝/中断其操作。 进攻性行动：诱使对手采取行动，为您提供检测和响应战术优势。 复杂度：低/中 业务风险：轻微（由于对所有这些欺骗操作保密，这可能导致员工产生负面影响/感知，以及安全团队内的复杂流程） 基础设施拆除：即通过服务提供商或直接通过托管公司报告和请求拆除恶意基础设施。这包括请求删
6.测试与检查规划 7.会议 1.质量管理计划 2.质量测量指标 3.项目管理计划更新
笔者在《浅谈如何拟订关键信息基础设施安全保护计划》一文中提到了专门安全管理机构、安全管理制度以及安全保护实施细则，因为篇幅有限，未能展开详细阐述如何组建专门安全管理机构，制修订安全管理制度以及安全保护实施细则应覆盖哪些网络安全活动。笔者计划在接下来的文章中就以上三方面的内容分别进行说明。
近期，电影《孤注一掷》在社交媒体上引起了广泛的讨论，社会各界对于电信网络诈骗案件的关注度日益提升。真实世界中的电诈涉及金额之大、团伙成员之多，往往比电影更甚。为此，国家不断加大对电信诈骗的打击力度，出台《反电信网络诈骗法》等法案，并开展了系列专项活动。据媒体报道，成都市公安局成华分局于近期破获一起特大跨国“DCEP”数字人民币电信网络诈骗案，抓获跨国诈骗犯罪嫌疑人60余人；最高人民检察院、公安部也在近期联合挂牌督办第三批5起特大跨境电信网络诈骗犯罪案件，从重打击境内外电信网络诈骗违法犯罪活动。
项目的成功完成绝不仅是项目经理或项目组的责任，它是所有项目利益相关者（stakeholder）共同努力的如果，调查结果表明，项目成功的第一保证是利益相关者在项目全生命周期中的有效协作。
全国信息技术安全标准化委员会（简称信安标委或TC260）在2021年通过了编制组申请的GB/T 35274-2017《信息安全技术 大数据服务安全能力要求》修订项目， 新版标准报批稿在2022年年底提交给国标委进行最后的形式化审查，从国标委标准进展情况看，GB/T 35274-2023近期即将发布。下面就该标准修订情况及标准内容进行解读，本标准牵头单位是清华大学，参与单位有北京大学，中国电子技术标准化研究院等33家单位，共45人参与编制。
导读：随着互联网时代的到来，互联网行业内业务模式在不断创新的同时也遭遇到了前所未有的挑战。互联网世界的信息实时传递，用户可以随时随地访问各种业务系统，给人们的日常生活带来极大便利的同时，也带来了一系列如虚拟机、虚拟手机号、信息泄露等防不胜防的风险和安全隐患。基于这种情况，如何实现更加精准高效的风控将成为互联网行业内亟待解决的重要问题。今天的分享将以B站为主要案例，具体讲述互联网行业内全场景联防联控的相关措施。
近日，某家电企业在官网商城举办五一促销，活动期间，用户可以购买特价电饭煲、电饼铛等小家电，吸引了众多消费者的关注，也被羊毛党盯上。活动刚开始不久，羊毛党们就几乎全部扫空了特价小家电，导致企业损失数十万元。该家电企业迅速部署了风控系统，并对活动规则进行细化。活动再次重启后，风控系统发现了大量涉嫌参与羊毛党的账号，并及时对其进行了拦截，保证了活动的顺利进行。
本文是学习数据安全态势感知运营中心建设桔皮书. 下载地址 http://github5.com/view/471而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们
之前通过了系统分析师的考核，最近打算将PMP和项目管理师一起都考了，正好还报了个光环的PMP的培训班，毕竟这部分知识在日常生活中使用的比较少，概念理论性较强，在实际中的基层软件项目管理，主要还是技术带
2021年6月10日，《中华人民共和国数据安全法》正式表决通过，并将于2021年9月1日起施行。
例1：需求阶段，产品未能提供全面的产品需求文档，导致测试设计时场景缺少，无法达到测试设计的预期结果 例2：测试设计时，开发未能提供相关的设计文档，或者文档未能及时更新，导致测试设计遗漏或不准确，无法达到测试设计的预期结果 例3：测试设计执行时，发现一些测试用例因为缺陷或代码提交的原因阻塞了，不能按照计划进行测试执行 例4：测试执行时，发现缺陷迟迟不能修改，缺陷分析的结果无法达到预期 …….
风险这一章节比较有意思，涉及蒙特卡洛分析（到目前为止不知道是啥）等内容，需要细心理解和记忆。几天大老板James又退休了，自己更加要好好努力，力争有更大进步。 风险类别： 内部风险：技术风险
问题： 刚 wubi 安装 deepin linux 12.12 正式版后，切换到 windows 7 发现音箱没声音了，然后查了下音箱没问题，内置扬声器也没问题，主板音频接口也没问题，好吧，遇上
管理上有这样一句名言，进行度量的工作才会得到有效的执行。反之，因为很容易忽略那些不进行度量的工作，所以不进行度量的工作通常不会得到有效的执行。因此，对于包括测试在内的任何活动，建立适当的度量都是很重要的。
Facebook人工智能研究部门（FAIR）的负责人Yann LeCun宣布卸任，之后将担任Facebook首席人工智能科学家，保留对FAIR的研究方向的控制。同时，原工作将由新任负责人Jérôme Pesenti 接替，Facebook应用机器学习小组（AML）和Yann LeCun将同时向其汇报。而Jérôme Pesenti 将直接向Facebook CTO汇报。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
