泛微 e-cology oa 數(shù)據(jù)庫配置信息泄露漏洞復(fù)現(xiàn):

本文作者：at（timeline sec新成員）本文共628字，閱讀大約需要2分鐘0x00 簡介 ----泛微協(xié)同管理應(yīng)用平臺（e-cology）是一套兼具企業(yè)信息門戶、知識管理、數(shù)據(jù)中心、公文系統(tǒng)管理、 0x01 漏洞概述----泛微 e-cology 政務(wù)OA系統(tǒng)某接口存在數(shù)據(jù)庫配置信息泄露漏洞.攻擊者可通過存在漏洞的頁面并解密以后可獲取到數(shù)據(jù)庫配置信息。 泛微e-cology默認(rèn)數(shù)據(jù)庫大多為mssql數(shù)據(jù)庫，如果攻擊者可直接訪問數(shù)據(jù)庫,則可直接獲取用戶數(shù)據(jù)。 0x02 影響版本----目前已知為8.100.0531，不排除其他版本，包括不限于ec7.0、ec8.00x03 環(huán)境搭建----公眾號內(nèi)回復(fù)“泛微環(huán)境” 0x04 漏洞利用----驗(yàn)證是否存在此漏洞

那個靠大數(shù)據(jù)抓到拉登的公司:

他們擔(dān)心，谷歌級別的工程技術(shù)被直接用于政府的監(jiān)視活動。 他認(rèn)為，帕蘭提爾能夠重寫隱私與安全的零和游戲規(guī)則。“我沒有簽訂那種把抽大麻煙或者搞外遇這類事情告訴政府的合同?！彼f。 “他沒有技術(shù)背景，他與政府或商界沒有任何文化上的關(guān)系，他的父母是嬉皮士?！彼f。當(dāng)他用第三人稱來描述自己時(shí)，他在辦公室里焦躁地踱來踱去。 這種須知系統(tǒng)意味著，那些沒有相應(yīng)權(quán)限的人無法看到機(jī)密信息，這也可以用來防止敏感的個人數(shù)據(jù)被濫用。 卡普說，隱私保護(hù)措施可以在事后添加進(jìn)監(jiān)視系統(tǒng)。但電子前線基金會的李·提恩對此說法嗤之以鼻?！霸谛藿ê穗娬緯r(shí)就應(yīng)該想到如何處理有毒廢料?！彼f，“而不是在未來的某個時(shí)候再來考慮。”

實(shí)至名歸！計(jì)算機(jī)科學(xué)領(lǐng)域的重磅大獎，被他們摘走……:

導(dǎo)讀：2018中國計(jì)算機(jī)大會（cncc2018）王選獎揭曉，王懷民、胡偉武獲獎。部分內(nèi)容來自：中國計(jì)算機(jī)學(xué)會（ccfvoice）中國計(jì)算機(jī)大會由中國計(jì)算機(jī)學(xué)會（ccf）創(chuàng)辦于2003年。 2018“ccf王選獎”授予國防科技大學(xué)教授王懷民和中國科學(xué)院計(jì)算技術(shù)研究所研究員、龍芯中科技術(shù)有限公司總裁胡偉武。 ▲ccf名譽(yù)理事長李國杰（左）和北大方正集團(tuán)黨委書記、董事長生玉海（右）為王懷民教授頒獎胡偉武研究員作為龍芯cpu首席科學(xué)家，主持研制了龍芯系列處理器，成功應(yīng)用于包括北斗衛(wèi)星在內(nèi)的十幾種國家重器以及黨政 ▲ccf名譽(yù)理事長李國杰（左）和北大方正集團(tuán)黨委書記、董事長生玉海（右）為胡偉武研究員頒獎“ccf王選獎”設(shè)立于2005年，旨在表彰計(jì)算機(jī)領(lǐng)域取得重大理論、技術(shù)突破或獲得重大科研成果的個人。 延伸閱讀《計(jì)算機(jī)體系結(jié)構(gòu)基礎(chǔ)（第2版）》作者：胡偉武等著推薦語：本書從微處理器設(shè)計(jì)的角度出發(fā)，充分考慮計(jì)算機(jī)體系結(jié)構(gòu)的學(xué)科完整性，強(qiáng)調(diào)體系結(jié)構(gòu)、基礎(chǔ)軟件、電路和器件的融會貫通。

孫正義卸任軟銀電信公司董事長 ceo接任；英特爾同臺積電或已達(dá)成cpu代工協(xié)議；芯片供應(yīng)鏈組織呼吁美國新政府重審對華芯片出口禁令:

英文媒體是援引知情人士透露的消息，報(bào)道英特爾和臺積電已經(jīng)達(dá)成cpu代工協(xié)議的，臺積電將使用他們即將風(fēng)險(xiǎn)試產(chǎn)的3nm工藝，在2022年下半年開始為英特爾代工他們核心的cpu產(chǎn)品。 臺積電2022年下半年使用3nm工藝為英特爾代工核心cpu消息，在英特爾任命新ceo的當(dāng)天也曾出現(xiàn)過。 （techweb）03芯片供應(yīng)鏈組織呼吁美國新政府重審對華芯片出口禁令代表全球半導(dǎo)體設(shè)備制造商和設(shè)備制造商的半導(dǎo)體供應(yīng)鏈行業(yè)組織semi在1月25日寫給美國商務(wù)部的一封信中，呼吁新政府重審特朗普去年8月頒布的針對中國芯片出口管制的政策 semi在信中表示，美國上屆政府在芯片出口問題上采取的單方面規(guī)則的做法并不有效，對美國產(chǎn)業(yè)造成不必要的傷害，而且容易致使美國出口商受到報(bào)復(fù)。semi的報(bào)告還顯示，中國正在快速發(fā)展芯片制造能力。 facebook 將是首家發(fā)布財(cái)報(bào)的以廣告作為支撐業(yè)務(wù)的互聯(lián)網(wǎng)公司，該公司將在美國時(shí)間周三發(fā)布新一季的財(cái)報(bào)。

市轄區(qū)政務(wù)政務(wù)OA系統(tǒng)：玉田政府機(jī)關(guān)oa中信創(chuàng)應(yīng)用｜首個全棧信創(chuàng)數(shù)據(jù)庫一體機(jī)成功上線山西證券

府辦公系統(tǒng)國產(chǎn)化的推進(jìn)不僅僅是一項(xiàng)技術(shù)問題，更是一項(xiàng)戰(zhàn)略性舉措。本文將從多個角度探討政府辦公系統(tǒng)國產(chǎn)化的重要性以及其帶來的積極影響。第一部分：政府辦公系統(tǒng)國產(chǎn)化的背景和意義 政府辦公系統(tǒng)國產(chǎn)化是指將原本依賴外國技術(shù)和產(chǎn)品的政府辦公系統(tǒng)轉(zhuǎn)變?yōu)榛趪鴥?nèi)研發(fā)和自主創(chuàng)新的系統(tǒng)。這一舉措的背后有著深遠(yuǎn)的意義。首先，政府辦公系統(tǒng)國產(chǎn)化可以提高國家的信息安全。依賴外國技術(shù)和產(chǎn)品存在著信息泄露和網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)，而國產(chǎn)化可以減少這些風(fēng)險(xiǎn)，保障國家信息的安全。其次，政府辦公系統(tǒng)國產(chǎn)化有助于培養(yǎng)和壯大國內(nèi)的信息技術(shù)產(chǎn)業(yè)。通過國產(chǎn)化，可以促進(jìn)國內(nèi)企業(yè)的技術(shù)創(chuàng)新和市場發(fā)展，提升整個信息技術(shù)產(chǎn)業(yè)的競爭力。最后，政府辦公系統(tǒng)國產(chǎn)化可以提高政府的自主權(quán)和獨(dú)立性。依賴外國技術(shù)和產(chǎn)品會使政府在信息化建設(shè)中受制于人，而國產(chǎn)化可以一 國產(chǎn)數(shù)字化浪潮席卷 金融it產(chǎn)業(yè)發(fā)展勢頭強(qiáng)勁 ● 近年來，我國核心技術(shù)自主可控已成為大勢所趨，金融信息穩(wěn)定與安全更是重中之重。沃趣科技多年來專注數(shù)據(jù)庫生態(tài)領(lǐng)域，率先在金融行業(yè)實(shí)現(xiàn)深入布局，自主研發(fā)多款數(shù)據(jù)庫生態(tài)產(chǎn)品，在云原生、信創(chuàng)領(lǐng)域等多場景，夯實(shí)金融業(yè)數(shù)字化進(jìn)程底座。 作為國產(chǎn)數(shù)據(jù)庫行業(yè)的代表，沃趣科技與達(dá)夢數(shù)據(jù)聯(lián)合研發(fā)推出國內(nèi)首款全棧信創(chuàng)數(shù)據(jù)庫一體機(jī)。2021年5月，山西證券聯(lián)合沃趣科技，對qdm全棧信創(chuàng)化提出整體性改造建議。2021年q3在山西證券數(shù)據(jù)中心進(jìn)入現(xiàn)場測試階段。 經(jīng)過各方專家在山西證券實(shí)際生產(chǎn)環(huán)境的多輪迭代測試驗(yàn)證、解決攻克技術(shù)難題十余項(xiàng)，極大地提升了qdm在生產(chǎn)系統(tǒng)中運(yùn)行的穩(wěn)定性和可靠性，最終于2021年底順利上線山西證券關(guān)鍵業(yè)務(wù)系統(tǒng)。 貳 qdm數(shù)據(jù)庫一體機(jī)成功上線 為山西證券關(guān)鍵數(shù)據(jù)保駕護(hù)航 ● 目前國內(nèi)數(shù)據(jù)庫市場百花齊放，達(dá)夢數(shù)據(jù)庫作為目前國內(nèi)市場排名第一的國產(chǎn)關(guān)系型數(shù)據(jù)庫，對oracle有良好兼容性，是信創(chuàng)演進(jìn)方案首選。qdm達(dá)夢數(shù)據(jù)庫一體機(jī)解決方案是真正應(yīng)用于生產(chǎn)系統(tǒng)的、穩(wěn)定可靠、性能優(yōu)異的國產(chǎn)化數(shù)據(jù)庫平臺。 通過qdm全國產(chǎn)軟硬一體化部署，實(shí)現(xiàn)數(shù)據(jù)遷移、多庫整合、自動化運(yùn)維和數(shù)據(jù)實(shí)時(shí)保護(hù)，助力山西證券it基礎(chǔ)設(shè)施核心能力建設(shè)，全面提升風(fēng)險(xiǎn)應(yīng)對能力和證券業(yè)務(wù)服務(wù)水平，為其金融業(yè)務(wù)數(shù)據(jù)保駕護(hù)航。 qdm卓越的性能優(yōu)勢，在山西證券生產(chǎn)環(huán)境予以充分展現(xiàn)。 經(jīng)過山西證券和沃趣科技雙方專家聯(lián)合測試，一體機(jī)所承載的達(dá)夢數(shù)據(jù)庫性能是傳統(tǒng)達(dá)夢共享存儲集群性能的2-3倍，底層io性能是傳統(tǒng)架構(gòu)的3-10倍。 在山西證券實(shí)際承載3套關(guān)鍵生產(chǎn)業(yè)務(wù)系統(tǒng)時(shí)的cpu峰值利用率僅為5%，均值僅為3%，且達(dá)夢數(shù)據(jù)庫各項(xiàng)性能指標(biāo)表現(xiàn)優(yōu)異。 qdm集成沃趣與達(dá)夢多項(xiàng)自主原創(chuàng)技術(shù)，真正實(shí)現(xiàn)數(shù)據(jù)庫的“開箱即用”。既承載了山西證券的生產(chǎn)業(yè)務(wù)，又對生產(chǎn)數(shù)據(jù)進(jìn)行實(shí)時(shí)備份，支持誤刪數(shù)據(jù)即時(shí)恢復(fù)和構(gòu)建開發(fā)測試庫，實(shí)現(xiàn)全棧式數(shù)據(jù)管理解決方案。 叁 qdm數(shù)據(jù)庫一體機(jī)產(chǎn)品優(yōu)勢 ● 1 簡單易用的數(shù)據(jù)庫解決方案 軟硬件高度集成，一體化交付，開箱即用，無選型成本和兼容性風(fēng)險(xiǎn)；通過自動化管理平臺，全棧式監(jiān)控告警，一鍵式數(shù)據(jù)恢復(fù)，操作簡單易用。 2 倍級性能提升 分布式存儲io能力較傳統(tǒng)的集中式存儲有3-10倍的提升，一體機(jī)數(shù)據(jù)庫能力相比集中式存儲達(dá)到2-3倍的提升。 3 極致數(shù)據(jù)保護(hù) 備份節(jié)點(diǎn)通過對融合平臺的數(shù)據(jù)實(shí)時(shí)保護(hù)，當(dāng)主庫出現(xiàn)異常時(shí)可以確保數(shù)據(jù)不丟失。 4 多庫整合-技術(shù)創(chuàng)新 通過qdm一體機(jī)的分布式存儲可以支持達(dá)夢原生方案不支持的多庫場景，實(shí)現(xiàn)存儲資源隔離，數(shù)據(jù)庫統(tǒng)一管理。 肆 科技賦能開拓創(chuàng)新 全力助推山西證券數(shù)字化轉(zhuǎn)型 ● 山西證券加強(qiáng)科技賦能并開拓創(chuàng)新，全面推進(jìn)數(shù)字化轉(zhuǎn)型戰(zhàn)略。 平滑過渡到達(dá)夢數(shù)據(jù)庫 業(yè)務(wù)系統(tǒng)實(shí)現(xiàn)從oracle數(shù)據(jù)庫到達(dá)夢數(shù)據(jù)庫的平滑過渡。 自動化運(yùn)維管理，降低人力成本 通過一體化監(jiān)控管理，實(shí)現(xiàn)數(shù)據(jù)庫日常自動化運(yùn)維和監(jiān)控預(yù)警，非數(shù)據(jù)庫廠商專業(yè)人員也可以輕松操作，減少人力成本。 多庫整合，統(tǒng)一管理，提高效率 通過創(chuàng)新的多集群架構(gòu)，實(shí)現(xiàn)多數(shù)據(jù)庫整合。將不同數(shù)據(jù)庫業(yè)務(wù)系統(tǒng)統(tǒng)一遷移到一體機(jī)平臺，保障業(yè)務(wù)之間的隔離性，降低成本的同時(shí)，提升業(yè)務(wù)效率及信息安全。 伍 樹立國產(chǎn)化金融it建設(shè)標(biāo)桿 落實(shí)國家發(fā)展創(chuàng)新戰(zhàn)略 ● 證券是金融領(lǐng)域的重要組成部分，它以獨(dú)特的運(yùn)行模式對技術(shù)支撐提出更為嚴(yán)苛的要求。qdm數(shù)據(jù)庫一體機(jī)鏈接多個國產(chǎn)軟硬件廠商，成功上線山西證券，標(biāo)志著達(dá)夢數(shù)據(jù)庫對oracle平滑替代邁出堅(jiān)實(shí)一步，樹立了證券行業(yè)信創(chuàng)標(biāo)桿典范，開啟國產(chǎn)數(shù)據(jù)庫一體機(jī)在泛金融行業(yè)應(yīng)用上的創(chuàng)新先河。 數(shù)據(jù)驅(qū)動的顛覆性創(chuàng)新正在加速，未來，沃趣科技將協(xié)同產(chǎn)業(yè)鏈上下游伙伴持續(xù)響應(yīng)國家號召，助力信創(chuàng)領(lǐng)域自主可控?cái)?shù)字化建設(shè)，以自主前瞻的技術(shù)和創(chuàng)新發(fā)展的勢頭，共同挖掘數(shù)字化全產(chǎn)業(yè)發(fā)展的新階段價(jià)值。

科普：flume是啥？干嘛用的？:

是一個分布式、可靠性和高可用的海量日志聚合系統(tǒng)，支持在系統(tǒng)中定制各類數(shù)據(jù)發(fā)送方，用于收集數(shù)據(jù)；同時(shí)，flume提供對數(shù)據(jù)進(jìn)行簡單處理，并寫到各種數(shù)據(jù)接收方（可定制）的能力。flume是什么？ flume能干什么？提供從固定目錄下采集日志信息到目的地（hdfs，hbase，kafka）能力。提供實(shí)時(shí)采集日志信息（taidir）到目的地的能力。 interceptor：攔截器，主要作用是將采集到的數(shù)據(jù)根據(jù)用戶的配置進(jìn)行過濾和修飾。channel selector：通道選擇器，主要作用是根據(jù)用戶配置將數(shù)據(jù)放到不同的channel當(dāng)中。 channel：主要作用是臨時(shí)的緩存數(shù)據(jù)。 sink：主要作用是從channel當(dāng)中取出數(shù)據(jù)，并將數(shù)據(jù)放到不同的目的地。

無人機(jī)行業(yè)崩塌？其實(shí)它才剛剛開始:

有機(jī)構(gòu)篤定下一個消費(fèi)級市場的大疆，自然也有機(jī)構(gòu)不相信721規(guī)律外的機(jī)會；有機(jī)構(gòu)看重機(jī)行業(yè)級市場硬件產(chǎn)品的創(chuàng)新，自然也有機(jī)構(gòu)看重服務(wù)的價(jià)值與未來想象力。 另一方面，無人機(jī)農(nóng)業(yè)服務(wù)是一套系統(tǒng)工程已成共識，但農(nóng)業(yè)方向圍繞賣機(jī)器還是賣服務(wù)還是都賣的討論一直還在持續(xù)。傳統(tǒng)的農(nóng)機(jī)銷售并不適合小農(nóng)經(jīng)濟(jì)，官方或者第三方服務(wù)是大勢所趨。 2016年大疆的選擇是搭建生態(tài)，以培訓(xùn)第三方服務(wù)商為主，極飛的選擇是以自有服務(wù)為主，同時(shí)銷售無人機(jī)給第三方。而由由ggv、真格、順為投資的農(nóng)田管家則希望從“滴滴叫飛手”的模式入局。 2016年，亞馬遜終獲政策支持，成功試飛。京東無人機(jī)在宿遷送出試運(yùn)營第一單，中國郵政攜手迅蟻開通第一條無人機(jī)郵路，但無人機(jī)在國內(nèi)物流行業(yè)的應(yīng)用顯然并不會一蹴而就。 一名農(nóng)業(yè)無人機(jī)的分銷商及渠道商告訴36氪，目前農(nóng)業(yè)植保服務(wù)最大的訂單一般都是來自當(dāng)?shù)卣y(tǒng)一采購。

騰訊副總裁曾佳欣：數(shù)字化賦能的美好生活正向我們走來:

穿越古今遇名人，千年技法遇新生，當(dāng)非遺文化搭載vrar等數(shù)字技術(shù)，它便能活靈活現(xiàn)的展示在眾人眼前，讓傳統(tǒng)藝術(shù)發(fā)揚(yáng)傳承。 ? 這是在第二屆數(shù)字中國建設(shè)峰會上，平潭綜合實(shí)驗(yàn)區(qū)管委會和騰訊公司簽約項(xiàng)目的落地成果，也是本次成果展覽會智慧旅游的亮點(diǎn)之一。 ? 現(xiàn)在，越來越多的人選擇自行出游，但這就意味著他們需要通過許多步驟和程序去完成攻略尋找、訂票、訂酒店等一系列工作。而騰訊文旅所要做的，就是為他們提供一站式服務(wù)，讓旅游變得容易起來。 市民體驗(yàn)暢游平潭小程序 張晨輝攝 曾佳欣介紹，騰訊文旅為此建立了大數(shù)據(jù)可視化平臺和全域旅游決策分析系統(tǒng)。 ，幫助旅游管理部門和涉旅企業(yè)實(shí)時(shí)掌控當(dāng)?shù)芈卯a(chǎn)業(yè)運(yùn)行狀態(tài)，提供更真實(shí)、可靠、直觀和及時(shí)的決策依據(jù)，助力實(shí)現(xiàn)政府決策科學(xué)化、社會治理精準(zhǔn)化、公共服務(wù)高效化。

區(qū)塊鏈現(xiàn)史詩級漏洞，可完全控制虛擬貨幣交易；node.js 10.3.0；這張畢業(yè)照，只有一個女生！但她說it男暖起來女孩都嫉妒:

由于已經(jīng)完全控制了節(jié)點(diǎn)的系統(tǒng)，攻擊者可以“為所欲為”，如竊取 eos 超級節(jié)點(diǎn)的密鑰，控制 eos 網(wǎng)絡(luò)的虛擬貨幣交易?在 29 日凌晨，360 已將該類漏洞上報(bào) eos 官方，并協(xié)助其修復(fù)安全隱患。 除非這些操作之一產(chǎn)生可能引起警報(bào)的特定錯誤，否則安全和審計(jì)工具就會視而不見，攻擊者可能正在使用 python 在系統(tǒng)上執(zhí)行惡意操作。 在增長最快的品牌中，領(lǐng)頭羊依然是一家中國公司——京東，過去一年京東品牌價(jià)值增長 94%，排在第 59 位。其次依次是阿里巴巴和茅臺——品牌價(jià)值增長了 89%。 政府準(zhǔn)備提供近 500 億美元的基金來刺激中國半導(dǎo)體產(chǎn)業(yè)的發(fā)展。 類似的基金在 2014 年啟動過一次，當(dāng)時(shí)籌集了 218 億美元，主要由政府支持的企業(yè)和行業(yè)參與者提供資金9、特斯拉再出車禍，這次撞上了停著的警車，司機(jī)受輕傷? 據(jù) cnbc 報(bào)道，本周二，有美國加州地方政府稱一輛開啟了自動駕駛系統(tǒng)

轉(zhuǎn)載請注明出處,本站網(wǎng)址：http://www.opentechcloud.com/news_1776.html