搜索到
169
篇与
的结果
-
![豆瓣网因内容违规被网信办依法约谈处罚]()
豆瓣网因内容违规被网信办依法约谈处罚 据网信中国报道，国家互联网信息办公室负责人12月1日约谈豆瓣网主要负责人、总编辑，针对近期豆瓣网及其账号屡次出现法律、法规禁止发布或者传输的信息，情节严重，依据《中华人民共和国网络安全法》等法律法规，责令其立即整改，严肃处理相关责任人。北京市互联网信息办公室即对豆瓣网运营主体北京豆网科技有限公司依法予以共计150万元罚款的行政处罚。2021年1月至11月，国家互联网信息办公室指导北京市互联网信息办公室，对豆瓣网实施20次处置处罚，多次予以顶格50万元罚款，共累计罚款900万元。国家互联网信息办公室负责人强调，网站平台应当切实履行主体责任，健全信息发布审核、公共信息巡查、应急处置等信息安全管理制度，加强对其用户发布信息的管理，不得为违法违规信息提供传播平台。国家互联网信息办公室将坚持依法管网治网，进一步强化监督管理执法，压实网站平台依法办网的主体责任，保障人民群众合法权益，维护网络空间天朗气清。此前豆瓣回复功能暂停使用，不知道跟这次处罚有没有关系呢？ -
![百度中文搜索风云榜是什么？热搜榜有什么内容？]()
百度中文搜索风云榜是什么？热搜榜有什么内容？ 百度中文搜索风云榜以数亿网民的单日搜索行为为数据基础，实时更新当前网民最关注的热点，以关键词为统计对象，建立起权威、全面的各类关键词排名榜。确保用户能够快速便捷地关注自己感兴趣的热门内容。一、百度中文搜索风云榜是什么百度搜索风云榜以榜单形式向用户呈现基于百度海量搜索数据的排行信息，线上覆盖十余个行业类别，一百多个榜单，发现和挖掘互联网最有价值的信息、资讯，直接、客观地反映网民的兴趣和需求，盘点中国最新最热的人、事、物信息，为最具代表性的“网络风向标”。二、百度风云榜关于榜单的由来百度作为中文互联网第一入口，覆盖超过95%的网民，日均响应数十亿次的搜索请求，百度中文搜索风云榜正是以中国全体网民在百度上的搜索行为为依托，不设专家评委，不进行线上投票，完全靠网民使用百度搜索时的关键词检索量统计而来的。三、百度风云榜关于热搜榜介绍百度热搜榜以列表的形式显示在网页的主要部分。这些热词大多是新闻热词、搜索热词等，用户可以点击热词开始网页搜索，或在百度搜索列表中浏览相关详情。目前热搜索榜的栏目有：热搜新闻、小说榜、电影榜、电视剧榜、动漫榜、综艺榜、纪录片榜、汽车榜、游戏榜，帮助用户方便快捷地了解近期热搜指数上升的相关内容。从百度中文搜索风云榜各栏目的排名数据可以了解近期关注度上升的热词。另外，热搜榜单是每1~2小时更新1次。其它榜单，根据24小时前的搜索量统计并计算生成，每一天至少更新一次，上榜词变化大时可能一天不定时多次更新。 -
![突发！网络大V龚文祥因被查税解散社群….]()
-
![站长自建音乐网站提供付费音乐下载获利121万元 因涉嫌侵权被刑拘]()
站长自建音乐网站提供付费音乐下载获利121万元 因涉嫌侵权被刑拘 12月1日 消息:如今，音乐版权越来越受重视，一旦侵权可能面临高额的罚款。不过仍有人铤而走险，比如一音乐发烧友通过自建网站提供付费下载服务，最终涉嫌侵权被刑拘引发了不少网友关注。据媒体报道，近日，重庆渝中警方成功侦破一起新型（网络下载音乐类）侵犯著作权案件。在该案件中，嫌疑人黄某是个音乐发烧友，从2014年起租用某公司服务器，先后购买10多个网络硬盘，逐渐搭建起一个音乐论坛网站。在未经著作权人授权情况下，黄某通过从国外专业音乐网站下载，或自行购买唱片上传等途径，在自建的音乐论坛网站发布国内外高品质音乐专辑2万余张，歌曲10多万首，每首大小从几十到上百兆不等，并供人付费下载。报道称，黄某自建的音乐网站目前注册会员达6万多人，充值会员就有9000人左右，其从中非法牟利121万元。目前，黄某因涉嫌侵犯著作权罪被公安机关依法刑事拘留，案件正在进一步办理中。 -
![抖音「云服务器」已上线了]()
-
![国内开源程序要崛起，工信部加快普及开源文化]()
国内开源程序要崛起，工信部加快普及开源文化 昨日，工信部召开新闻发布会，介绍“十四五”软件和信息技术服务业发展规划有关情况。在培育国内开源软件生态方面，工信部表示，目前，我国已成为全球开源生态的重要贡献力量，参与国际开源社区协作的开发者数量排名全球第二;企业“拥抱”开源趋势明显，使用开源技术的软件企业占比近90%;国内开源基金会建设取得实质性进展，“OpenHarmony”等一批可圈可点的本土开源项目正在孵化，开源能力建设步入实践深耕新阶段。华为“鸿蒙”通过开源变“一家所有”为“开放共有”，加速产业生态集聚，目前装机量已突破1.7亿台。工信部称，下一步，工信部将不断繁荣国内开源生态，重点做好以下几个方面的工作:一是夯实开源发展基础。发挥开源基金会等专业组织牵头引领作用，完善开源治理机制和治理规则，推广开源理念。加快建设开源代码托管平台等基础设施。二是打造开源软件品牌。借鉴国际开源项目成功经验，建立完善生态链各方积极参与的开源社区，面向重点领域孵化一批基础性、前瞻性的开源项目。三是加快普及开源文化。不断完善开源软件生态治理体系，引导企业、高校、开发者了解开源、学习开源、使用开源、回馈开源，扩大开源生态的社会影响力。四是加强开源治理国际合作。着眼全球，推广我国优秀开源项目，吸引世界开发者广泛参与，助力我国软件产业的全球化布局。同时，工信部还表示，总体而言，国内开源生态建设尚处起步阶段，面临发展基础较弱、底层技术掌控不足、开源文化氛围不浓、政策支持有待加强等制约因素。《规划》突出强调开源在驱动软件产业创新发展、赋能数字中国建设的重要作用，提出“繁荣国内开源生态”的重点任务，设置“开源生态培育”专项行动，统筹推进建设高水平基金会，打造优秀开源项目，深化开源技术应用，夯实开源基础设施，普及开源文化，完善开源治理机制和治理规则，加强开源国际合作，推动形成众研众用众创的开源软件生态。 -
![英国交通部网站被黑出现成人内容]()
英国交通部网站被黑出现成人内容 11 月 28 日消息，据 BleepingComputer 报道，昨日，英国交通部（DfT）官方网站（dft.gov.uk）被发现在播放成人内容。虽然不是整个网站本身，只是一个废弃的图表部分（charts.dft.gov.uk）。此外，英国交通部官方网站还出现了一个受密码保护的 WordPress 登录页面，难道英国交通部官方网站用的也是WordPress ？英国交通部发言人已向 BleepingComputer 提供了以下声明：交通部 Gov.uk 网站的一个废弃的休眠页面被使用，没有信息数据丢失或泄露。该网站地址已被永久删除。目前该网页域名已被重定向到了英国交通部官方网站首页。 -
![微软 GitHub 宕机了数小时（虽然开发者周末放假，但正在全力修复）]()
微软 GitHub 宕机了数小时（虽然开发者周末放假，但正在全力修复） 11 月 28 日消息，据 mspoweruser 报道，微软 GitHub 已经宕机了数小时，虽然开发者将在本周末放假休息，但他们已经在修复了。 GitHub 目前部分地区网站服务仍无法连接，显示 500 错误，也就是服务器内部错误；部分地区的服务已经可用。微软在 2018 年 10 月以 75 亿美元的价格购买了代码存储库网站 GitHub，一些用户表示该服务自那以后变得越来越不可靠。然而，GitHub 在微软的管理下继续保持强劲增长，从购买时的不到 4000 万用户增长到现在的超过 7300 万用户。目前官方已经知晓了这一问题，正在全力修复中，部分服务仍处于 Degraded 和 Incident 状态。 -
![互联网广告类型一些常见形式有哪些]()
互联网广告类型一些常见形式有哪些 对于互联网用户来说，广告无疑是影响用户体验最重要的因素之一，现在互联网发展迅速，广告的形式也越来越多，很多广告主不知道如何选择，现在我们就来了解下常见的一些互联网广告类型。一、信息流广告信息流广告属于原生态广告类型，它以图片、图文、视频等多种形式存在，以原生内容的形式展示，自然的融入到用户所浏览的内容中，让用户接受，不易遭受到排斥。它的优点是可以更贴合用户的阅读习惯，支持多维度定向，帮助企业锁定目标人群。结合营销漏斗，信息流广告可以选择按CPT(按照展示时长)、CPM(千次展示数量)，CPC(用户实际点击数量)、CPA(转化数量)、CPV（视频有效播放量）、OCPM（千次展示数量）等多种模式支付广告费用。二、搜索广告搜索引擎广告包括百度、搜狗、360、神马、谷歌等，一般以品牌区、关键词搜索、信息流、其他各类位置形式出现，一般会分为以下几类：1、品牌类：品牌广告以树立产品品牌形象，提高品牌的市场占有率为直接目的，突出传播品牌在消费者心目中确定的位置的一种方法。搜索引擎中多以品专、直达号形式出现。2、展示类：所谓展示广告，就是一种按每千次展示计费的图片形式广告，可以投放在Feed和博客页面中。这种广告业内通常称作CPM广告，例如朋友圈MP，广点通等。3、效果类：在基于效果为基础的广告系统中，广告主只需要为可衡量的结果付费。搜索引擎和OCPC发展趋势的信息流都算是效果类广告。三、视频广告视频广告是随着网络视频的发展而兴起的一种广告形式。它的表现手法类似于传统的电视广告，都是在正常的视频节目中插入广告片段。例如，在节目开始之前或节目结束之后播放广告视频。与插播式广告一样，它也是一种迫使用户观看的广告形式，但它比前者更友好。四、软文广告软文就是写一些用户感兴趣的内容，中间再顺水推舟的介绍一些品牌背景、产品、优势等，达到提高品牌形象，增加知名度，获得更多访问量和更好的搜索引擎排名。软文讲究的是一种春风化雨、润物无声的传播效果，如果用少林功夫来形容硬广，那么软文就是绵里藏针、以柔可抗的太极手法，在互联网时代软硬兼施更是企业应当追求的营销的必备产物。以上是几个常见的互联网广告类型，相信大家很多都有接触过。一般来说，每种广告形式都有自己的特点和优势，商家应根据自己的广告投放目的、效果预估和有针对性的优化来选择和执行，从而为自己的广告带来最佳效果。 -
![新顶级域名(nTLD)对优化有帮助吗]()
新顶级域名(nTLD)对优化有帮助吗 新顶级域名（nTLD）指的是每年新推出的网域名称，像是 .xyz、.pro、.review、.shop...等等之类的新网域名称。究竟这些新的网域名称对于SEO是否有帮助呢？今天长沙seo顾问详细来告诉你。一、新顶级网域名称（nTLD）一般我们常见的顶级网域名称（TLD），像是 .com、.net 与 .org，这些几个是比较常用的顶级网域名称。而若是与国家地区相关的网域名称我们则称为国家顶级网域名称（ccTLD），像是 .com.tw、.com.hk...等等。所有的网域名称类型可分为：顶级域名 TLD、通用顶级域名 gTLD、新顶级域名 nTLD、国家代码域名 ccTLD 以及国际顶级域名 iTLD。而在通用顶级域名 gTLD 之中，还有细分为通用（generic）、通用限制（generic-restricted）以及赞助（sponsored）三种分类。本次长沙seo顾问回答的问题是针对新顶级域名（nTLD）类型有关，不过根据以往的经验来说，搜索引擎对于所有的网域名称都是一视同仁，并不会因为你使用了新顶级域名（TLD）而让你的 SEO 排名变高，也不会因为你使用了新顶级域名（nTLD）就使得 SEO 排名变低。二、新顶级域名（nTLD）与 SEO这个问题的核心在于了解搜索引擎如何进行新顶级域名（nTLD）的索引，以及探讨究竟使用新顶级域名（nTLD）能否为网站的排名或是 SEO 带来任何的益处。长沙seo顾问表示Google对于通用顶级域名（gTLD）一视同仁，因此他们也会像对待通用顶级域名（gTLD）一样对待所有的新顶级域名（nTLD）。这时又引发了另外一个值得探讨的观点，那就是在网域名称中添加关键字或是国家、地区的名称，是否有助于提升 SEO 的价值？答案是没有任何益处。无论你是使用哪一种类型的顶级网域，在注册域名时，使用关键字或是加入国家名称时，并不会为你的 SEO 带来益处。因此，只要你取一个适合的网域名称，并挑选一种顶级域名类型，这样就可以了。使用新顶级域名（nTLD）或是在网域名称中添加关键字并不会因此让你的网站排名获得好处。三、国家顶级域名（ccTLD）与 SEO不过，Google 在面对国家顶级域名，又称国家代码域名（ccTLD）以及其他通用顶级域名（gTLD）的时候却有个例外情况。比方来说，假如你在台湾，你基本上看不到 .jp 网域的结果，较多的会是显示 .com.tw 或是 .tw 为主的网域名称（这并非表示 .com、.xyz、.cc 等等的网域表现会较差）；而在日本，基本上也不会看到 .tw 网域的结果，相对的较多会显示 .jp 的网域。简单来说，如果你是使用国家代码域名（ccTLD）作为你的网域名称，那么你就无法指定特定的地理位置。举例来说，你不能将 .tw 的网域将其位置关联到日本。但是，如果你今天采用的是通用顶级域名（gTLD），那么由于该域名本身并非是预设指定其地理位置，因此，后续可以透过旧版的 Search Console 的指定国际目标页面当中，将你的域名与特定国家/地区进行关联。总结来说，Google 对待新顶级域名（nTLD）以及一般常见的通用顶级域名（gTLD）并没有任何区别。但通过长沙seo顾问的分享我们了解到 Google 的确会因为国家/地区的设定不同，而影响你的网站在目标国家/地区的排名成效，这也是 SEO 因素当中所谓的“地理排名因素”。 -
![2021年第七批11家非法社会组织网站被依法关停]()
2021年第七批11家非法社会组织网站被依法关停 据新华网报道，近日，民政部、中央网信办、工业和信息化部深入贯彻落实党中央决策部署，持续发力，精准打击，依法关停了2021年第七批11家非法社会组织网站及其新媒体账号，清除了有关关联网页。自今年3月20日进一步打击整治非法社会组织专项行动以来，民政部会同有关部门，依据《中华人民共和国网络安全法》《互联网信息服务管理办法》等有关法律法规，对已取缔的非法社会组织的网站进行排查，前期已分六批次关停了67家仍在运营的非法社会组织网站及其开办的微信、微博等新媒体账号，进一步夯实了线下打击整治成果，巩固了线上线下治理闭环。民政部将持续保持高压打击态势，加强网络监测与排查，线上线下同步查处，坚决铲除非法社会组织的滋生土壤。对于性质恶劣、屡教不改的非法社会组织发起人，还将提请工信部门依法纳入违法互联网站（主办者）黑名单。欢迎社会各界登录中国社会组织政务服务平台(www.chinanpo.gov.cn)，通过“投诉举报”栏目，提供涉嫌非法社会组织活动信息、主要负责人及骨干人员的线索信息。附：2021年第七批被关停网站的11家非法社会组织名单1.中国数字仿真联盟2.中国洗车行业联盟3.中国泰山北斗联盟4.中国仿真技术产业联盟5.中国服务机器人产业联盟6.中国新世纪学习型家庭全国联盟7.中国城市清洁清洗管理协会8.北京汉服协会（汉服北京志愿服务协会）9.中国华夏万里行书画家协会及其下设机构10.中国集邮文化中心11.国际易学风水研究会承德分会 -
![腾讯云在巴西机房正式启动]()
腾讯云在巴西机房正式启动 腾讯云今天在微信公众号宣布，腾讯云首个南美数据中心在巴西正式启动，至此，腾讯云在全球范围内运营的可用区达到68个，共覆盖27个地理区域。腾讯云表示将为巴西和其他南美客户提供高质量的弹性计算、存储、大数据、AI、安全等云服务，并面向文旅、游戏、音视频等行业输出定制化解决方案。腾讯云国际高级副总裁杨宝树称“巴西是一个充满活力的市场，腾讯云希望借助全球化的数据中心资源、一体化的云计算技术能力以及优质的网络服务，为南美洲和世界各地的客户和消费者提供一致和可靠的数字化体验，帮助越来越多的企业将业务快速扩展到更广阔的市场。”在近期，腾讯云积极布局海外数据中心，今年4月，印尼首个数据中心正式开服，同时计划在印尼开放第二个数据中心;4月，新加坡第三个数据中心开服;6月，在泰国曼谷、德国法兰克福、日本东京以及中国香港新增的四个国际数据中心同步开服。 -
![暴雪战网因被DDoS攻击短暂宕机 目前恢复]()
暴雪战网因被DDoS攻击短暂宕机 目前恢复 暴雪刚刚宣布，通过瞬发流量搞垮战网（Battle.net）服务器的分布式拒绝服务（DDoS）攻击已经结束。此前无法登录《使命召唤：战区》、《守望先锋》、《炉石传说》、《暗黑破坏神》等游戏的玩家，现在应该已经能够重新连线。（图 via TheVerge）暴雪在调查后发现，周三夜间接近一小时的 DDoS 攻击，将公司旗下经过验证的客服 Twitter 账户选做了突破口。期间尝试登录的玩家，或许已经在 PC 战网客户端上看到相关“突发新闻”（Breaking News）条目。此外据 DownDetector 观察，动视暴雪旗下许多产品都发布了服务中断公告、成千上万人报告称 Battle.net 排不上队、另有数百人抱怨个别暴雪游戏掉线。回顾来看，本轮 DDoS 攻击造成的后果并未泛滥，且大多数玩家未经历“高延迟”或“断开连接”。虽然期间 Battle.net、《暗黑破坏神》、《使命召唤》的中断报告出现了激增，但目前已经显著下降。 -
![狗爹(GoDaddy)被黑 120 万客户数据泄露]()
狗爹(GoDaddy)被黑 120 万客户数据泄露 站托管巨头GoDaddy在今天发布的数据泄露通知中表示，一伙黑客获得了这家公司的Managed WordPress网站托管环境的访问权限后，多达120万客户的数据被泄露。GoDaddy于上周三11月17日上发现了这起事件，但至少自2021年9月6日起，攻击者就在肆意访问其网络以及被入侵系统中所含的数据。GoDaddy的首席信息安全官Demetrius Comes说：“我们在Managed WordPress网站托管环境中发现了可疑活动，随后立即在一家IT取证分析公司的帮助下开始调查，并已联系了执法部门。”“未经授权的第三方使用泄露的密码，访问了我们Managed WordPress旧代码库中的配置系统。”“我们的调查工作正在进行中，我们在直接联系所有受影响的客户，并提供具体细节。客户还可以通过我们的帮助中心（https://www.godaddy.com/help）联系我们，附有相应国家或地区的电话号码。”攻击者能够使用泄露的密码访问GoDaddy的以下客户信息：多达120万活跃和不活跃的Managed WordPress客户的电子邮件地址和客户号码被泄露。泄露的电子邮件地址带来了网络钓鱼攻击的风险。配置时所设置的原始的WordPress管理员密码被泄露。如果这些凭据（即登录信息）仍在使用中，我们将重置这些密码。对于活跃客户而言，sFTP和数据库的用户名和密码被泄露。这两套系统的密码我们都重置了。对于一部分活跃客户而言，SSL私钥被泄露。我们正在为这些客户颁发和安装新证书。该公司还在去年5月披露了一起数据泄密事件，当时它提醒一些客户，未经授权的第三方在10月份使用他们的网站托管帐户登录信息经由SSH连接到网站托管帐户。GoDaddy的安全团队在察觉GoDaddy网站托管环境中的SSH文件被更改以及一部分 GoDaddy服务器上出现可疑活动后发现了这起事件。2019年，诈骗者还使用数百个中招的GoDaddy帐户创建了15000个子域，企图冒充多个广受欢迎的网站，并通过重定向手法将潜在受害者引到兜售骗人产品的垃圾邮件页面。2019年早些时候，GoDaddy被发现在美国客户不知情的情况下将JavaScript注入到了他们的网站，从而可能使这些客户的网站无法运作或影响其网站的整体性能。GoDaddy是全球最大的域名注册商之一，也是一家为全球2000余万客户提供服务的知名网站托管公司。 -
![七色光攻击很好防吗?]()
七色光攻击很好防吗? 1. CDN防御问题想靠高防CDN来防御七色光的攻击 很难，因为他们量多，可以同时对CDN的节点进行同时攻击，造成CDN大面积故障，一般CDN服务商都是共享的节点，大家都用这个一组网络，因为接你一个导致大家都无法使用，一般CDN服务商是会清退的。 有人会说我CDN牛逼 2T集群，无敌，那是笑话，打挂你需要把你所有IP打费吗？ 不需要，打你几个节点就好了，我不信你每个节点都是2T。顶多几百G防御，甚至有些就几十G的防御。还有个问题，七色光的CC攻击特别大，十几万QPS每秒不是问题，这对于CDN压力是巨大的。当然CDN是可以秒切节点，节点故障了可以切换，但是节点秒切，你用户DNS可没秒切，一般会出现5分钟左右的无法访问，对于要求高的网站来说，还是有损失的。除非有像Cloudflare 那样使用任播(Anycast)技术，不过这个目前国内我知道的服务商中，就阿里云的SCDN采用这项技术，不过防御成本那也是突破天际。2.七色光可以攻击能有多大小编这边也做防御的，所以有接触到他们攻击，他们攻击一开始是试探性的攻击几十G，看看你的防御具体多大，如果看你挂了，就每天打你这么多G，直到你服为止。如果你防御住了，他们会慢慢递增，小编这边目前接触到的最高打到400G左右 纯SYN攻击。不是UDP，UDP估计更高。我甚至感觉七色光能打到500G以上。3.CC攻击防御七色光的CC攻击是非常大的，有多大呢？在百度云加速那里测试，每秒攻击达100W+，当然也可能没这么大，毕竟百度云加速的CC防御计量是有点虚的，但可以肯定绝对几十万每秒。当然CC攻击其实还是很好解决的，防御系统牛逼的话，是可以压制住的。4.如何防御我认为最好是买高防服务器，目前很多机房都提供几百G的独享防御，价格在几千块一个月这样，虽然不一定能彻底防御住他们的DDOS攻击，但是独享防御有个好处，就是可以秒解，大流量攻击一般持续不长，也就几秒的，最多一分钟的事，机房封了一般10分钟左右就恢复了。网站一样棒棒哒！ 至于CC有些高防服务器是带金盾的，看着日志，封禁就好了，当然可能有些麻烦，毕竟CC这玩意他是可以换着来的。有钱的买独享高防IP，没有500+峰值的高防IP不一定能防得住，但起码挂的时候不长，高防IP也是可以秒解，而且厉害的高防IP系统防御CC是非常好的。适当增加黑客攻击成本，久了他们就放弃了，当然我感觉七色光除外，他们跟疯狗似的，一打就打几个月 还有如果用不到UDP建议买上层封禁UDP的机房，这玩意攻击会非常大。买高防IP还有个好处，就是一般都有专门技术给你拦截CC，伺候你，爽得一批。能接受出现短暂无法访问的，可以用独享的高防IP 高防服务器，CDN也要独享，共享的别想了。有钱大佬可以买几个高防服务器自建CDN，秒切节点来防，当然这也是没有办法中的办法，想要彻底防住，500G左右防御不能少。 -
![因电信诈骗问题阿里云、百度云被两部门约谈]()
因电信诈骗问题阿里云、百度云被两部门约谈 据 @工信微报 消息，工业和信息化部网络安全管理局、公安部刑事侦查局近日联合约谈阿里云、百度云两家企业相关负责人，通报了近期两家企业在防范治理电信网络诈骗工作中存在的接入涉诈网站数量居高不下等问题。工信部、公安部要求两家企业切实履行网络与信息安全主体责任，严格落实《网络安全法》等法律法规要求，对相关问题限期予以整改;拒不整改或整改不到位的，将依法依规从严惩处。两家企业表示将认真落实监管要求，进一步加强网站接入、域名注册、信息服务等管理，切实防范化解电信网络诈骗风险。下一步，工业和信息化部将会同公安部坚持以人民为中心的发展思想，聚焦广大人民群众反映的难点痛点问题，出实招、下重拳，指导督促互联网企业严格落实安全责任，强化互联网基础资源管理和涉诈互联网账号监测处置，加大行业监督及违规处罚力度，多措并举全力推进互联网领域的电信网络诈骗防范治理工作，更好维护人民群众财产安全与合法权益。 -
![JetBrains等多个社区成员宣布成立PHP基金会]()
JetBrains等多个社区成员宣布成立PHP基金会 据LaravelNews报道，包括JetBrains在内的多个PHP社区成员今天宣布成立PHP基金会，以继续开发该语言。成员名单还包括Automattic、Laravel、Acquia、Zend、Craft CMS、Private Packagist、Tideways和PrestaShop。PHP基金会将是一个非盈利性组织，其使命是通过资助对PHP语言有贡献的兼职/全职开发人员，确保PHP语言的长期生命和繁荣。这项 Open Collective 倡议旨在持续推进这款语言的未来发展。据了解同这一决定背后的原因之一是Nikita Popov，主要贡献者之一，决定将他的注意力从PHP转向LLVM。Nikita Popov于2011年开始研究PHP，并在JetBrains从事了近三年的PHP工作，为那里的三个主要版本做出了重要贡献——PHP7.4、PHP8.0和PHP8.1。基金会募集的资金将用于聘请PHP贡献者的服务，以进一步推动语言的发展。基金会的主要任务是资助开发人员从事 PHP 的工作。小编不得不感叹国外的开源环境是真的好！ -
![人人影视字幕组获刑 人人影视APP彻底没了！]()
人人影视字幕组获刑 人人影视APP彻底没了！ 11月22日 消息，针对“创始人被抓”一事，人人影视官方回应称，用户可以把app的尸体删了，人人影视不可能再恢复或重启，因为不可能解决的了版权问题。人人影视表示，很遗憾连累了开发以及服务器维护人员，人人影视十几年，很多程序员参与过开发，网站、制作字幕的软件、以及后来的app，可没想到会最终连累他们一起犯罪。根据法院通报，自2018年起，人人影视创始人梁永平指使王某航（另案处理）雇佣万某某等人作为技术、运营人员，开发“人人影视字幕组”网站及Android、IOS、Windows、MacOSX、TV等客户端，由谢某洪(另案处理)等人组织翻译人员，从境外网站下载未经授权的影视作品，翻译、制作、上传至相关服务器，通过所经营的“人人影视字幕组”网站及相关客户端向用户提供在线观看和下载服务，网站及相关客户端内共有未授权影视作品32，824部，会员数量共计约683万。非法经营额总计人民币1，200余万元。2020年9月，上海警方历经三个月侦查，抓获以梁某为首的犯罪嫌疑人14名。今日，上海市第三中级人民法院公开开庭审理了被告人梁永平涉嫌犯侵犯著作权罪一案，并当庭作出一审判决，以侵犯著作权罪判处被告人梁永平有期徒刑三年六个月，并处罚金人民币一百五十万元。所以，各位站长没有版权的话影视方面的东西千万别碰，不只要赔钱，还要坐牢的。 -
![百度网盘青春版不限下载速度 不过只有10GB存储空间]()
百度网盘青春版不限下载速度 不过只有10GB存储空间 11月2日，工信部宣布开展信息通信服务感知提升行动，在网盘类服务方面，行动明确，在同一网络条件下，向免费用户提供的上传和下载的最低速率应确保满足基本的下载需求。为此，11月17日，工信部组织百度网盘、腾讯微云、天翼云盘、和彩云、阿里云盘、迅雷云盘、360安全云盘和网易网盘等首批8家网盘企业在京共同签署《个人网盘服务业务用户体验保障自律公约》，承诺2021年内将推出“无差别速率”产品，为各类用户提供无差别的上传/下载速率服务。据人民邮电报消息，对此，百度表示针对用户差异化需求，将推出全新的“无差别速率”产品——百度网盘青春版，免费用户将享受10G存储空间，百度网盘现有版本将同时为用户提供服务，两者可同一账号、同一设备登录;天翼云盘将为普通用户提供60G存储空间;和彩云将为普通用户提供40G存储空间;阿里云盘服务向所有用户免费提供，用户将拥有100G存储空间，未来只针对重度用户的深度场景、额外文件需求、额外存储空间进行收费;网易网盘将为免费用户提供5G存储空间;迅雷云盘将健全客服机制，在12月31日前对在线客服系统进行升级改造，提升服务水平。 -
![多家网盘企业签署自律公约 承诺年内推出“无差别速率”产品]()
多家网盘企业签署自律公约 承诺年内推出“无差别速率”产品 11 月 17 日消息，据工信微报消息，11 月 17 日，在工业和信息化部信息通信发展司指导下，中国互联网协会、中国信息通信研究院组织百度网盘、腾讯微云、天翼云盘、和彩云、阿里云盘、迅雷云盘、360 安全云盘和网易网盘等首批 8 家网盘企业在京共同签署《个人网盘服务业务用户体验保障自律公约》（以下简称《公约》），承诺 2021 年内将推出“无差别速率”产品，为各类用户提供无差别的上传/下载速率服务。当前，全球数字经济蓬勃发展，以互联网、大数据、云计算为代表的网络信息技术加速创新，个人网盘业务正逐渐成为数字经济时代广大网民的主要应用之一，发展前景广阔。在市场快速发展的同时，一些个人网盘业务过度限速、误导宣传等问题群众反映突出，引起社会各界广泛关注，成为网络提速降费的短板环节。《公约》从提供无差别上传/下载速率服务、加强技术产品和商业模式创新、优化资费介绍、规范宣传行为、畅通咨询投诉渠道等方面作出明确约定。会上，8 家网盘企业发布了落实《公约》的具体举措，承诺 2021 年内将推出“无差别速率”产品，为各类用户提供无差别的上传/下载速率服务，改善用户体验，提升服务水平，积极为个人网盘服务业务的健康有序发展做出努力和贡献。《公约》的签署，不仅是网盘企业回应用户关切、履行社会责任、强化自我约束的集中体现，也是打通网速瓶颈，巩固网络提速降费成果的具体行动，对于鼓励各市场主体突破现有相对单一的发展模式，加强技术、产品和商业模式创新，增强核心竞争力和产业价值具有重要作用。下一步，工业和信息化部信息通信发展司将指导相关主体，一是提高认识，切实保障用户权益。聚焦广大人民群众的所急所想所盼，统筹满足用户基本业务使用需求和企业可持续发展，不断提升人民群众使用信息服务的获得感、幸福感和安全感。二是严格自律，抓实抓细贯彻落实。建立长效工作机制，完善投诉监督渠道，及时向社会公布工作进展，确保落实好、执行好、宣传好公约的各项条款要求。三是强化创新，促进行业健康发展。积极转变发展方式，把技术创新放在更加突出的位置，充分利用和弹性调度网络资源，降本增效，增加行业发展动能。IT之家附：《个人网盘服务业务用户体验保障自律公约》全文个人网盘服务业务用户体验保障自律公约第一章总则第一条为保护互联网用户的合法权益，进一步提升服务质量及用户体验，维护公平竞争、合理有序的市场环境，促进个人网盘服务业务健康可持续发展，制定本公约。第二条 本公约所称个人网盘服务业务是指互联网服务提供者运用特定的计算机程序向自然人消费者提供的数据存储、备份、传输及其他信息服务业务的系列服务和产品。用户体验是指用户在享受由个人网盘服务业务经营者提供个人网盘服务业务时的网络访问体验，包括用户上传/下载速率体验、在线文件浏览体验，以及产品投诉反馈的服务体验等。第三条 本公约适用于个人网盘服务业务经营者及其他遵守本公约并接受监督的单位。第四条 中国互联网协会负责本公约的组织实施。第二章自律条款第五条 遵循守法、诚信、公平、中立、客观的基本原则，遵从安全、稳定、可靠的网络云存储行业价值观，积极维护国家利益、公共利益和行业利益，尊重互联网用户的合法权益。第六条遵守国家有关法律、法规、规章和政策，依法、合规、诚信开展个人网盘服务业务，自觉遵守行业公约，主动加强行业自律，努力营造健康有序的个人网盘服务业务环境。第七条倡议在同等网络接入条件下，个人网盘服务业务经营者为各类用户提供无差别的上传/下载速率服务等。第八条确因自身服务能力、业务发展和商业模式等因素，不能提供第七条服务时，应在第七条原则下推出至少两种有限条件下（如，限制上传/下载时长等）的产品供用户自由选择，确保满足用户基本的业务使用需求。第九条充分利用和弹性调度网络资源，不断丰富产品类型，提升在线服务、文件上传/下载服务等业务的访问体验，满足用户多样化、个性化的服务需求。第十条加强技术、产品和商业模式创新，增强企业核心竞争力和产业价值，促进行业良性、可持续发展。第十一条优化产品服务资费介绍，在网站或应用首页公示用户（包括免费服务与不同等级的付费服务）享受的上传/下载速率、存储空间、功能权益及资费水平等内容，方便用户查询。第十二条规范宣传行为，避免使用“提速”等误导用户的宣传词，拒绝虚假、夸大等不实宣传。对于包含“限速”、“极速”等描述的，应清晰注明服务速率供给机制，保障用户知情权和选择权。第十三条畅通咨询投诉通道，健全客服机制，提升服务水平。及时受理并妥善处理用户的意见和建议。对于短期内难以解决的问题，本着实事求是原则，客观向用户解释反馈问题原因、处理办法等，切实提升用户获得感。第十四条增强社会责任，加强自我约束，主动接受社会各界监督，认真对待消费者提出的意见及建议，及时发现并改善服务中的不足。第三章公约的执行第十五条 中国互联网协会作为本公约的执行机构，负责组织本公约签署和实施，并及时向签署单位宣传国家相关政策、法律和法规。第十六条本公约成员单位签署本公约后受本公约约束，遵守执行本公约内容。第十七条 本公约成员单位违反本公约并造成不良影响的，任何单位和个人均有权向本公约执行机构进行举报。本公约执行机构在查证核实或者组织测评后，视情况给予内部通报、取消本公约成员单位资格、向社会通报等方式处理。第十八条 本公约成员单位之间发生争议时，争议各方应本着互谅互让的原则争取以协商的方式解决争议，也可以请求公约执行机构进行调解，尽量减少采取公开批评或媒体造势等方式解决争议，自觉维护行业团结，维护行业整体利益。第四章附则第十九条 本公约经公约发起单位法定代表人或其委托的代表签字并加盖单位公章后生效，由中国互联网协会向社会公布，自公布之日起施行。第二十条 本公约遵循“动态修订、逐步完善”的原则。经公约执行机构或本公约十分之一以上签署单位提议，并经三分之二以上签署单位同意，可以对本公约进行修改。第二十一条 我国个人网盘服务业务经营者接受本公约的自律规则，均可以申请加入本公约；本公约签署单位也可以退出本公约，并通知公约执行机构；公约执行机构定期公布加入及退出本公约的单位名单。第二十二条 本公约由中国互联网协会负责解释。 -
![阿里云将在韩国、泰国建数据中心 将于2022 年内正式启用]()
阿里云将在韩国、泰国建数据中心 将于2022 年内正式启用 11 月 16 日消息，阿里云宣布进一步加码亚太布局：将在韩国及泰国新增两座云数据中心，并于 2022 年内正式启用，为当地客户提供本地化的数字技术服务。此前，阿里云已在马来西亚、新加坡、印尼、菲律宾、日本、德国、迪拜、美国等 25 个地域建立了数百座云数据中心，是亚洲规模最大的云计算平台。今年以来，阿里云在印度尼西亚的第三座数据中心已投入使用，在韩国和泰国的两座新建数据中心也将在 2022 年正式启用。目前，阿里云在韩国及泰国已经建立了本地化的团队。其中，在韩国，阿里云为本土零售、金融、制造、互联网等行业客户提供服务，并与 Megazone、Lascom 等本地伙伴达成合作；在泰国市场，阿里云已与诸多本地企业与伙伴达成合作，包括泰国知名房产开发商 K.E. Group 等。 -
![网络广告点击刷量非法牟利700万美元 获刑十年]()
网络广告点击刷量非法牟利700万美元 获刑十年 周三，一名俄罗斯男子因涉 Methbot 数字广告电汇欺诈和洗钱罪名成立，而被判处了 10 年刑期。美司法部公开的信息显示，2014 年 9 月 – 2016 年 12 月期间，41 岁的 Aleksandr Zhukov 携几位同伙与广告网络达成了线上投放交易，然后利用机器人农场和租用服务器来模拟用户欺骗网站点击量。（来自：US DoJ）受害者中包括了《纽约时报》和《纽约每日新闻》等媒体，尽管这些广告从未向任何真人展示，但 Aleksandr Zhukov 还是利用后来被称作“Methbot”的机器人刷量（以其虚假广告网络 Media Methane 命名）手段，非法获利 700 万美元。美国检察官 Breon Peace 在一份声明中称：“坐在保加利亚和俄罗斯的电脑键盘面前，Aleksandr Zhukov 大胆设计并实施了一项针对数字广告行业、涉及数百万美元、精心设计的欺诈行为，并最终导致美国各地数千家公司受害”。据说为了实施这一计划，Aleksandr Zhukov 招募了“开发人员”和其他助手，来搭建相关可能的基础设施。当局表示，Zhukov 甚至将自己称作“欺诈之王”。今年 5 月，陪审团裁定 Aleksandr Zhukov 犯有电汇欺诈和谋划洗钱等罪行。除了 10 年的牢狱，他还被下令罚没 380 万美元。 -
![百度相关搜索实现的原理及作用是什么]()
百度相关搜索实现的原理及作用是什么 百度相关搜索主要是为了帮助用户在搜索某个词找不到合适的答案时换一个方向找相关的信息，便于用户搜索到想要的答案，增强用户体验。也是防止用户找不到自己想要的信息而流失用户，那么百度相关搜索实现的原理及作用是什么？接下来详细分享。一、百度相关搜索的形成原理百度是通过用户搜索行为分析及系统相关性推荐才会出现相关搜索词，比如搜索一个关键词的用户，还搜索了其他的词且带相关性，又或者很多用户直接搜索了该词相关的其他词组，搜索量大了，从一方面可以说明用户对其他词的内容也有强烈的需求，所以百度将用户搜索该词的数据和搜索最多且与之最相关的词组数据，展现在最底部的相关搜索中，方便用户选择。例如，SEO这个词的搜索量有10000，有6000人搜索了这个关键词，同时用户也搜索了另一个关键词，这时候搜索引擎就会记录这些数据，在更新之后，另一个关键词会展现在百度下拉框或页面底部的相关搜索中。当然也有很多用户直接搜索SEO的相关词，由于百度数据量大，算法先进，它能自行判断用户搜索的词与哪些词是相关的，从而调取展现在相关搜索中。既然它是为用户需求而产生的词组，那么相关搜索对于我们选词就有一定的参考价值。二、百度相关搜索的提取逻辑通常用户在搜索第一个关键词后又搜索了另一个关键词，由此推断用户在搜索第一个关键词的时候，并没有找到答案，所以才会搜索另一个关键词，如果像这样的用户搜索操作并不多，那么搜索引擎可能不会记录下来，但是因为后台数据经常有用户进行这样的搜索行为，所以才会引起搜索引擎的重视，有利于用户可以通过搜索下拉框及页面底部的百度相关搜索找到答案，也是让用户对百度搜索引擎信任的一种方式。有时候，搜索引擎不会完全根据用户搜索量作为参考的依据，如果搜索引擎完全按照用户的习惯定义相关搜索，可能会导致市面上不法分子利用这一优势开始刷相关搜索信息，引起行业的恶性竞争，所以搜索引擎也会通过过滤、释放的算法调整相关搜索。三、百度相关搜索的作用用户在用关键词搜索一些内容时，不一定使用的词是准确的，也就可能造成展现在前面的搜索结果不是用户所需要的。这时搜索引擎通过算法将一些相关关键词推荐给你，让你参考是否是你要搜索的关键词。百度相关搜索的作用就是为了提高用户的搜索体验，让用户可以通过相关搜索快速找到自己想要的内容。我们举个例子，比如一个旅游者刚到厦门，对厦门的旅游景点还不了解，他通过百度搜索“厦门哪里好玩”了解到的信息感觉不够，这时相关搜索就派上用场了，出现“厦门必玩景点有哪些”，“厦门好玩的地方推荐”等相关词更能引起用户的兴趣，有利于扩展收集更多对自己有帮助的内容。小结以上是百度相关搜索实现的原理及相关搜索的作用介绍，相信大家已明白它的价值。另外相关搜索的营销作用也很大，如果相关搜索出现自己的关键词，那么就大大增加了用户继续搜索这个词的可能，并可能浏览你的网站，进而实现营销的效果。 -
![浏览se情网站的小心啦！新式勒索病毒主要通过se情网站广告位传播]()
浏览se情网站的小心啦！新式勒索病毒主要通过se情网站广告位传播 11 月 10 日消息，Magniber 是一种利用 IE 漏洞的无文件勒索病毒，它此前对众多韩国用户造成严重损害。如果相关安全部门无法在漏洞发生初期发现并加以阻断，则很难防止其进一步感染，这使得安全软件难以检测。Magniber 勒索软件自 2021 年 3 月 15 日以来使用 CVE-2021-26411 漏洞进行分发，直到最近被发现改为 CVE-2021-40444 漏洞。值得一提的是，这是 9 月 14 日微软推送安全补丁后的最新漏洞，目前大部分用户都有被感染的风险。（仅在 Win10/Win11 环境中发生变化，其他环境中仍在利用 CVE-2021-26411）。现有安全人员发现，Magniber 勒索病毒近期攻击事件频发，全国多地都有网民受到影响。360 安全人员透露，该勒索病毒利用 CVE-2021-40444 漏洞进行传播，还使用 PrintNightmare 漏洞进行提权，危害程度更甚以往。根据分析，该病毒主要通过色情网站的广告位传播。自 11 月 5 日开始，他们便收到了大量感染 Magniber 勒索病毒的求助，同时检测到 CVE-2021-40444 漏洞攻击拦截量有较明显上涨。经分析追踪发现，这是一起挂马攻击团伙，从使用的技术、攻击手法可以看出，这也是一个技术精良的黑客组织，同时由于此次挂马网站主要面向国内，对普通网民都有重大影响。安全人员表示，该黑客团伙主要通过在色情网站（也存在少部分其它网站）的广告位上，投放植入带有攻击代码的广告，当用户访问到该广告页面时，就有可能中招，感染勒索病毒。据悉，漏洞出现时，该勒索病毒会在下图路径中创建一个名为 calc.inf 的文件。Magniber 勒索软件随后由一个名为 control.exe 的普通 Windows 进程加载。2021/09/16：%SystemDrive%:\Users\%UserName%\AppData\Local\Temp\Low\ calc.inf2021/09/17：%SystemDrive%:\Users\%UserName%\AppData\Local\Temp\Low\ winsta.inf下图展示了漏洞发生时 iexplore.exe->control.exe 形式的调用过程以及 calc.inf 文件的操作过程。下图显示了文件名为 calc.inf 的 Magniber 的分布是在 2021 年 9 月 16 日 09:00 之后开始的，V3 检测日志大约有 300 个案例。受影响的操作系统Windows 8.1、RT 8.1Windows 10：1607、1809、1909、2004、20H2、21H1Windows Server 2008 SP 2、2008 R2 SP 1Windows Server 2012、2012 R2Windows Server 2016、2019、2022Windows Server 2004、20H2 版 -
![申请ssl证书时创建.well-known文件夹的方法]()
申请ssl证书时创建.well-known文件夹的方法 当我们申请ssl证书时会有域名和文件验证，选择文件验证时需要在服务器上网站根目录下创建 .well-known 文件夹，这时会出现提示“必须键入文件名”，其实很容易解决，接下来分享创建.well-known文件夹的方法。解决的方法就是使用dos命令创建：1、在开始菜单里的运行框中输入“cmd”，回车打开命令控制台；2、进入d盘并使用cd命令进入网站根目录；3、输入md .well-known回车后即创建成功，cmd显示返回根目录的状态，如下图：上图是举例，大家根据自己网站所在目录更换路径即可，然后回到.well-known文件夹，新建pki-validation子文件夹，再将fileauth.txt上传即可，完整路径为：http://你的域名/.well-known/pki-validation/fileauth.txt。
