- 資訊安全：
1.Mac OS X 10.11 Partial Lock Screen Bypass by bernardomr
Mac OS X 10.11 (and probably older versions) are vulnerable to a partial lock screen bypass. This is not a *complete* lock screen bypass as you won't be able to freely interact with the Desktop.
（1）Hit the Exposé Key (F3)
（2）Click on any window and keep holding it
（3）Keep holding the left mouse button and lock the screen using Command + Option + Eject (hold all these keys together for some time)
2.How I Hacked Hotmail by Synack
（1）We need to make an authorization request for our client app using wl.offline_access+wl.imap permissions. The server will prompt the user to accept or refuse.
（2）When a user accepts our request for those permissions, the server will append an “#access_token=<token>” parameter to the redirect that we instruct it to take.
（3）Since our server side scripts will need access to that value, we need to make a simple page to take the token from the browser URL field and pass it to our server.
（4）Finally we need some scripts server side to take that token, and use it to log in to IMAP.
3.韩国首尔地铁遭网络攻击，指责朝鲜所为 by Freebuf
据最近报道称韩国的首都，首尔市中心的地铁系统在2014年曾被朝鲜黑客攻击，同时当地的一名议员也称该事件的罪魁祸首是朝鲜。
CNN报道称，为了保护地铁系统的服务器，韩国方面把所有与地铁系统相连的电脑都进行重新设置。这不是第一次韩国有名的基础设施遭到恶意攻击者的攻击，在过去一段时间，韩国曾指责朝鲜攻击韩国的核电站。
Mac OS X 10.11 (and probably older versions) are vulnerable to a partial lock screen bypass. This is not a *complete* lock screen bypass as you won't be able to freely interact with the Desktop.
（1）Hit the Exposé Key (F3)
（2）Click on any window and keep holding it
（3）Keep holding the left mouse button and lock the screen using Command + Option + Eject (hold all these keys together for some time)
2.How I Hacked Hotmail by Synack
（1）We need to make an authorization request for our client app using wl.offline_access+wl.imap permissions. The server will prompt the user to accept or refuse.
（2）When a user accepts our request for those permissions, the server will append an “#access_token=<token>” parameter to the redirect that we instruct it to take.
（3）Since our server side scripts will need access to that value, we need to make a simple page to take the token from the browser URL field and pass it to our server.
（4）Finally we need some scripts server side to take that token, and use it to log in to IMAP.
3.韩国首尔地铁遭网络攻击，指责朝鲜所为 by Freebuf
据最近报道称韩国的首都，首尔市中心的地铁系统在2014年曾被朝鲜黑客攻击，同时当地的一名议员也称该事件的罪魁祸首是朝鲜。
CNN报道称，为了保护地铁系统的服务器，韩国方面把所有与地铁系统相连的电脑都进行重新设置。这不是第一次韩国有名的基础设施遭到恶意攻击者的攻击，在过去一段时间，韩国曾指责朝鲜攻击韩国的核电站。
- 自我成長：
1.激发员工潜能的六种方式 by 国子轩
（1）自主和公平
（2）所在工作环境影响
（3）增强自身的期望值
（4）与领导者的关系
（5）放下架子忘记自己的身份
（6）帮助员工实现个人目标
2.如何预测战略规划中的财务指标？ by 刘思振
作为互联网金融行业，其未来发展必然呈加速态势，因此建议采取指数函数进行预测（具体预测数据略）。当然，如果客户所在的行业是传统行业，那就不会有飞跃式发展，就可以选择对数函数进行预测；如果客户追求的是稳中求进的发展，避免企业的大起大落，则可以采取幂函数的方式进行预测；如果客户并不追求远期目标，而是只要求最近三年的财务指标即可，那么，选择移动平均，或者多项式的预测是比较合理的。
当第一个绝对财务指标预测结果出来之后，就为企业未来状态定了调。因为，在同一个行业内，其盈利模式、成本结构基本相似，不同的就是经营效率。相对财务指标的预测，本质上就是为企业未来经营效率选择一个参考标杆。所以，针对相对财务指标预测，可以标杆研究法。
选择企业标杆的方式很多，最好的就是客户自认为的企业标杆，如果客户没有明确的标杆，选择同行业内上市公司、龙头企业是比较有说服力的了。
通过标杆分析，可以为企业设定一个相对合理的相对财务指标，比如ROE、资产周转率。当ROE、资产周转率等相对财务指标确定后，企业的的利润指标、收入指标就基本确定了。
3.团队建设10条：如何管理一群精英分子？ by 包政
（1）坚持“以人为本”
（2）悉心“呵护成员”
（3）放弃“使用权力”
（4）扮演“管理角色”
（5）承担“共同责任”
（6）走向“强强联合”
（7）落实“成长责任”
（8）提升“成员价值”
（9）学会“意见公开”
（10）提高“个人理性”
（1）自主和公平
（2）所在工作环境影响
（3）增强自身的期望值
（4）与领导者的关系
（5）放下架子忘记自己的身份
（6）帮助员工实现个人目标
2.如何预测战略规划中的财务指标？ by 刘思振
作为互联网金融行业，其未来发展必然呈加速态势，因此建议采取指数函数进行预测（具体预测数据略）。当然，如果客户所在的行业是传统行业，那就不会有飞跃式发展，就可以选择对数函数进行预测；如果客户追求的是稳中求进的发展，避免企业的大起大落，则可以采取幂函数的方式进行预测；如果客户并不追求远期目标，而是只要求最近三年的财务指标即可，那么，选择移动平均，或者多项式的预测是比较合理的。
当第一个绝对财务指标预测结果出来之后，就为企业未来状态定了调。因为，在同一个行业内，其盈利模式、成本结构基本相似，不同的就是经营效率。相对财务指标的预测，本质上就是为企业未来经营效率选择一个参考标杆。所以，针对相对财务指标预测，可以标杆研究法。
选择企业标杆的方式很多，最好的就是客户自认为的企业标杆，如果客户没有明确的标杆，选择同行业内上市公司、龙头企业是比较有说服力的了。
通过标杆分析，可以为企业设定一个相对合理的相对财务指标，比如ROE、资产周转率。当ROE、资产周转率等相对财务指标确定后，企业的的利润指标、收入指标就基本确定了。
3.团队建设10条：如何管理一群精英分子？ by 包政
（1）坚持“以人为本”
（2）悉心“呵护成员”
（3）放弃“使用权力”
（4）扮演“管理角色”
（5）承担“共同责任”
（6）走向“强强联合”
（7）落实“成长责任”
（8）提升“成员价值”
（9）学会“意见公开”
（10）提高“个人理性”
如欲閱讀更多文章摘要，請見 每日晨摘
沒有留言:
張貼留言