- 資訊安全：
1.香港廉政公署和台湾警方曾有意购买Hacking Team间谍程序 by FreeBuf
据维基解密披露，台湾警局在2012年11月联系Hacking Team邀约产品展示，而香港廉政公署人员在去年6月份联系Hacking Team并表示对远程控制软件Galileo很感兴趣。
台湾刑事局通讯监察科（原通讯监察中心）的侦查员李镇宇表示，通讯侦察科有必要及时了解国际上是否有最新的犯罪侦查工具，而且近年来，各类加密通讯的盛行，给警方在贩毒、诈骗等犯罪侦查行动中增添了极大的障碍。当他在2012年参加美国FBI举办的国际通讯侦查研讨会中，看到Hacking Team现场的演讲和产品展示，刑事局对该公司的产品很好奇，在听闻其计划亚洲行程时，便联系了Hacking Team的成员来台湾做产品演示。
而Hacking Team展示产品后，台湾警方进一步研究之后最终还是没有采用。其中一个关键原因是Hacking Team通讯侦查产品采用了封闭的标准，没有注重欧洲电信联盟所制定的各种通信监察标准，后续也未再联系。
2.Defcon黑客大会上将公布5个特斯拉Oday漏洞 by FreeBuf
Defcon黑客大会将于8月份举行，届时会有两位著名安全专家——来自CloudFlare公司的Marc Rogers和Lookout公司的联合创始人Kevin Mahaffey，公开特斯拉Model S车型存在的5处0day漏洞。他们表示会在特斯拉修复这些漏洞之前对外详细介绍这些漏洞，一旦特斯拉没有在下月之前发布补丁，那么用户的特斯拉就可能陷入被攻击的危险当中。研究人员表示特斯拉已经修复了本为6个漏洞的其中一个。
3.美联手多国打击网络犯罪 关闭最具威胁黑客论坛 by FreeBuf
Darkode是黑客犯罪分子的蜂巢，是全球约800个网络犯罪集中的论坛中，对美国境内电脑数据安全构成最严重威胁的一个。此次调查由联邦调查局和匹兹堡联邦检察官办公室牵头执行，与欧洲刑警组织、欧洲和拉美20国、以及以色列、尼日利亚、澳大利亚共同合作完成。
网络犯罪者通过“Darkode”交易窃得的数据、黑入系统或发送垃圾邮件的工具或服务，以及对政府和公司实施网络攻击的方法。该网站只能受邀才能访问，隐匿于被充分保护的互联网服务器中。
据维基解密披露，台湾警局在2012年11月联系Hacking Team邀约产品展示，而香港廉政公署人员在去年6月份联系Hacking Team并表示对远程控制软件Galileo很感兴趣。
台湾刑事局通讯监察科（原通讯监察中心）的侦查员李镇宇表示，通讯侦察科有必要及时了解国际上是否有最新的犯罪侦查工具，而且近年来，各类加密通讯的盛行，给警方在贩毒、诈骗等犯罪侦查行动中增添了极大的障碍。当他在2012年参加美国FBI举办的国际通讯侦查研讨会中，看到Hacking Team现场的演讲和产品展示，刑事局对该公司的产品很好奇，在听闻其计划亚洲行程时，便联系了Hacking Team的成员来台湾做产品演示。
而Hacking Team展示产品后，台湾警方进一步研究之后最终还是没有采用。其中一个关键原因是Hacking Team通讯侦查产品采用了封闭的标准，没有注重欧洲电信联盟所制定的各种通信监察标准，后续也未再联系。
2.Defcon黑客大会上将公布5个特斯拉Oday漏洞 by FreeBuf
Defcon黑客大会将于8月份举行，届时会有两位著名安全专家——来自CloudFlare公司的Marc Rogers和Lookout公司的联合创始人Kevin Mahaffey，公开特斯拉Model S车型存在的5处0day漏洞。他们表示会在特斯拉修复这些漏洞之前对外详细介绍这些漏洞，一旦特斯拉没有在下月之前发布补丁，那么用户的特斯拉就可能陷入被攻击的危险当中。研究人员表示特斯拉已经修复了本为6个漏洞的其中一个。
3.美联手多国打击网络犯罪 关闭最具威胁黑客论坛 by FreeBuf
Darkode是黑客犯罪分子的蜂巢，是全球约800个网络犯罪集中的论坛中，对美国境内电脑数据安全构成最严重威胁的一个。此次调查由联邦调查局和匹兹堡联邦检察官办公室牵头执行，与欧洲刑警组织、欧洲和拉美20国、以及以色列、尼日利亚、澳大利亚共同合作完成。
网络犯罪者通过“Darkode”交易窃得的数据、黑入系统或发送垃圾邮件的工具或服务，以及对政府和公司实施网络攻击的方法。该网站只能受邀才能访问，隐匿于被充分保护的互联网服务器中。
- 企業管理：
1.当品牌遭遇价格战 by 李知霜
O2O运营伊始，便需要做好两个管控：渠道管控、价格管控
品牌三部曲：
（1）建设线上渠道
（2）线下品牌落地
（3）O2O巩固品牌
2.向客户融资：从“0”成本到“1”收入 by 无知井底蛙
大多数风投基金无法获得预期回报的主要原因有五个方面：
（1）许多风投们自己从未建立过一个创业企业或学会处理企业家的不可避免的挑战，尽管他们有最好的想法，但他们并非真正知道如何帮助一家创业公司获得成功。
（2）有些风投缺乏对于建立一个企业真正有用、具有相当深度和广度的网络。
（3）有些倾向于对仍未经证实的A计划投入过多的钱，加入了“快速变大”的竞赛中。
（4）有些就像旅鼠，一个跟着一个投入最新的投资时尚，而后来的“旅鼠”经常被灼伤。
（5）通过投资创业公司产生有吸引力的回报确实非常困难。
3.潜规则运作---中国式企业管理的弊端 by 常秀莉
（1）交际场上应酬多，招聘人看能不能抽烟喝酒，能不能懂得人情世故，请客送礼。
（2）绩效考核面谈就是闲暇寒暄，为了月底发工资而打的分数，为了让每个人拿到自己的工资，不对上司不满，管理者给每个人的分数都差不多。
（3）招聘人看人的背景，背景雄厚者免除一切招聘程序，直接入职，无试工期，无试工期工资区别，不进行绩效考核。
（4）政府办事窗口拿着公务员的待遇，却对前来办事的人员态度冷淡，甚至不耐烦，因为没有考核，所以不担心下岗失业，有国家编制，工资一分不少。
（5）ISO质量体系认证可以用钱来买，名牌企业可以用钱来买，没有钱买不到的荣誉，只有你想不到的用钱之处。
（6）明知道企业管理不规范，员工决不敢提出异议，一旦有公开提出异议，意味着这是最后一次在这家公司工作，也意味着得罪了上家公司，后续的工作背景调查不好交代，更意味着在全球金融危机的背景下，失业的压力。
（7）制度灵活，看人下菜。关系裙带网络丰富者即使无能，也能执掌大权。
（8）中国式处世潜规则风行天下，多一事不如少一事，明知不对，少说为佳；不要得罪任何人，维系关系。于是，社会风气越来越不好，治安混乱的时候，人们不再挺身而出，见义勇为被认为是傻瓜，很多人面对罪恶视若无睹，危难时刻，明哲保身。
（9）贪官污吏横行，关系哲学风靡，无论学校、官场、职场，到处都是关系为先，有了关系好办事。上有政策，下有对策，有了关系，不能办的事情能办了，能办的事情办不成了。
（10）能忍耐的人，与世俗同流合污，适应环境；不能忍耐的人，终生郁郁不得志，因为力量薄弱，无力改变环境。
O2O运营伊始，便需要做好两个管控：渠道管控、价格管控
品牌三部曲：
（1）建设线上渠道
（2）线下品牌落地
（3）O2O巩固品牌
2.向客户融资：从“0”成本到“1”收入 by 无知井底蛙
大多数风投基金无法获得预期回报的主要原因有五个方面：
（1）许多风投们自己从未建立过一个创业企业或学会处理企业家的不可避免的挑战，尽管他们有最好的想法，但他们并非真正知道如何帮助一家创业公司获得成功。
（2）有些风投缺乏对于建立一个企业真正有用、具有相当深度和广度的网络。
（3）有些倾向于对仍未经证实的A计划投入过多的钱，加入了“快速变大”的竞赛中。
（4）有些就像旅鼠，一个跟着一个投入最新的投资时尚，而后来的“旅鼠”经常被灼伤。
（5）通过投资创业公司产生有吸引力的回报确实非常困难。
3.潜规则运作---中国式企业管理的弊端 by 常秀莉
（1）交际场上应酬多，招聘人看能不能抽烟喝酒，能不能懂得人情世故，请客送礼。
（2）绩效考核面谈就是闲暇寒暄，为了月底发工资而打的分数，为了让每个人拿到自己的工资，不对上司不满，管理者给每个人的分数都差不多。
（3）招聘人看人的背景，背景雄厚者免除一切招聘程序，直接入职，无试工期，无试工期工资区别，不进行绩效考核。
（4）政府办事窗口拿着公务员的待遇，却对前来办事的人员态度冷淡，甚至不耐烦，因为没有考核，所以不担心下岗失业，有国家编制，工资一分不少。
（5）ISO质量体系认证可以用钱来买，名牌企业可以用钱来买，没有钱买不到的荣誉，只有你想不到的用钱之处。
（6）明知道企业管理不规范，员工决不敢提出异议，一旦有公开提出异议，意味着这是最后一次在这家公司工作，也意味着得罪了上家公司，后续的工作背景调查不好交代，更意味着在全球金融危机的背景下，失业的压力。
（7）制度灵活，看人下菜。关系裙带网络丰富者即使无能，也能执掌大权。
（8）中国式处世潜规则风行天下，多一事不如少一事，明知不对，少说为佳；不要得罪任何人，维系关系。于是，社会风气越来越不好，治安混乱的时候，人们不再挺身而出，见义勇为被认为是傻瓜，很多人面对罪恶视若无睹，危难时刻，明哲保身。
（9）贪官污吏横行，关系哲学风靡，无论学校、官场、职场，到处都是关系为先，有了关系好办事。上有政策，下有对策，有了关系，不能办的事情能办了，能办的事情办不成了。
（10）能忍耐的人，与世俗同流合污，适应环境；不能忍耐的人，终生郁郁不得志，因为力量薄弱，无力改变环境。
如欲閱讀更多文章摘要，請見 每日晨摘
沒有留言:
張貼留言