作者归档:polo

量子对抗

量子计算机及相关模型、算法的进展似乎是一日千里,因此我们不得不担心当前密码体系在量子计算前赤裸的尴尬。

刷到MasterCard已经在筹划下一代的非接交易的规范,其中就有使用新的Quamtum Resistant的技术。具体用什么不清楚。

估计会成为下一阶段的技术引擎吧,对我而言,简单的期望是:跟上并能做到退休。

人类的技术总是在攻防之间不断突破。

儒林外史

在上下班的途中,听喜马拉雅,把儒林外史听完了。整体上是波澜不惊,平淡如水的故事集。

难怪说书的也说,小时候看不懂,随着平淡的生活逐渐累积,人情世故看得多,才逐字逐句懂了儒林外史。

我们大多数人都不大可能成为那些封侯拜相的主角,换今天就是,即使是Top 2毕业,一个系一个年级里面,去敲钟的也只是寥寥数人而已。

大多数人还是在或平淡或奔波,岁月如来往的车水马龙,如进进出出的高铁和飞机,最后各种形式在脸上,在生活中留下痕迹。

有些是迫于生计,又有些是坚守原则,谁又能看不起谁。

看完书,会觉得,啊?这种人也能在《史》中留名留故事?这反而是吴敬梓真实的地方,是的,就是要为他所认识的人他所知道的平淡的故事留下一笔。

仿如初见

上周六见到了伟伦,我小时候的邻居,以及学前班的同学,上小学之前最好的朋友。

说起来已经是。。。三十多年没有见面了。虽然相隔也不算远,我也知道他一直在深圳。但直到今年才联系上,见上一面。

说起来记事后的共同回忆,虽然非常少,但儿时那种纯朴的感情确实留在心中,如清泉一般渗出。

还记得学前班结束后的暑假,那时候我们家已经在圳博下承包了一块地,开始种些作物和果树。有一天快天黑时回家,经过伟伦家,妈妈告诉我,伟伦已经搬走了(到镇里去),平时见不到了。

那时候还小,当时也没有很伤心,倒是几年前我姑姑出嫁的时候我哭了一路……后来陆续大一点的时候,在村里溜达,经过他们家的房子,以及另一个种了很多菜和花的宅基地的时候,总是想起还有这位好朋友。

在后面就偶然见一两次了。都是过年的时候,他们回村里走亲戚。

各自的小学中学大学和研究生,毕业都到了深圳,然而如今才又见面。

想起《暗恋*桃花源》里面的台词:

我们就算在上海没有认识,在十年之后,我们在……在汉口也会认识!如果十年之后在汉口没有认识,那么二十、三十、甚至四十年后在……在海外也会认识!我们一定会认识的!

妈阁是座城

睡前看完了《妈阁是座城》,这是第一次看严歌苓。

故事是有的,时间则通过梅晓鸥回忆的方式跨了三代人。

我怀疑严歌苓一开始是没想让段凯文彻底堕落的,结果写着写着,就让木匠史奇澜做回一个艺术家,建筑师则彻底完蛋了,从人格到家庭再到黑白两个社会里。

赌场真是非常强大的诱惑,有赚钱的能力,但无智慧的人,有钱没钱都容易深陷其中。

家里早十多年也有人经常输钱在上面,总是认为自己能赢回来,泥足了。最终的结果就是社会性死亡,主要在家里,宁愿养一个废人,也不愿意养一个赌徒,因而不会有人再有钱去赌博了。

说回小说,梅晓鸥最终悟到,她不应纠结于赌场当叠码仔,这样在报复她第一个男人的同时,其实也引入了更多的妻离子散家破人亡。

在三亚酒店里,段的太太对梅的当众斥责,说得非常符合公众对这个行业的恶感,至少是明面上的恶感。

放下就是解脱了。离开妈阁就是救赎了。

此处分隔线

SMB,中小生意的信息系统基础

其实像有赞、微盟,shopify等都在做。

例举一下,以保证不错过:

  • CRM:或者简单点就是会员系统
  • CMS:内容,商品数据库以及商品延伸的各种雷荣
  • POS + 支付:不止是线下的支付,也要提供线上的收款,最好就是集成在一起
  • Project Management:深入到业务范畴,需要安排时间、人和事的对应关系
  • Cloud Storage:保证数据的可靠和自由迁移,当然还有安全了

考虑下在下一个客户中集成这些系统进去。

吸金广告

总的来说,值得一读。

从文本句子长度、文案长度、话语术、字体、配色等都有提到,但这些不是主要的,因为这些都容易仿照。

关键是如何抓住读者/顾客的心态,并诱惑、恐吓、说服他,尽快地付款购买。

是尽快,而不是回去想想,回去后就没有然后了。

没想到2021第一篇读书方面的blog给了这样一本书啊。。。

十大网络安全工具/程序

原文链接

我自行归纳一下其描述的关键词。

  • SiteLock:12M个网站,自动清除恶意软件,360度安全,WordPress数据库扫描,DDos对抗,PCI合规,行为分析、端点管理、事件管理、漏洞扫描,黑/白名单。
  • WebTitan:基于DNS的网络内容过滤器和网络安全软件,阻止恶意软件、勒索软件和网络钓鱼,客户对象为组织、教育机构和Wi-Fi提供商,AI、ML,行为分析、IOC验证、漏洞扫描、细粒度策略控制、全面报告、事件管理。
  • Heimdal CORP:恶意软件监控,软件管理,互联网流量报告,网络扫描和过滤,漏洞扫描、AI、ML,行为分析。
  • AppTrana:识别一个应用的风险态势,提高网站性能,修补漏洞,并通过持续监控防止DDoS,30多个国家1700客户,客户范围:政府、银行、金融、电子商务和SaaS。AI、ML,行为分析,token化,漏洞扫描,黑/白名单。
  • Teramind:2k个组织,包括:金融、零售、能源、制造业、政府和医疗保健。检测恶意行为和通过记录、识别和防止威胁提高生产率方面特别有用。AI、ML,行为分析,端点管理,事件管理,黑/白名单。
  • Barkly:AI、ML,行为分析,端点管理,事件管理,黑/白名单。三个安全级别方便理解。
  • Indeni:用于网络和安全基础设施的自动化的众包网络安全平台。提供自动化任务、维护、高可用性、网络可见性、安全性、遵从性和供应商最佳实践。AI、ML,行为分析,事件管理。
  • Acunetix:自动化和手动渗透测试工具组成,并向用户提供修复威胁所需的见解和工具。用户对象为政府机构、军队、教育、电信、金融、电子商务和银行。特点是IOC验证和漏洞扫描。
  • JumpCloud DaaS:安全地管理他们的系统、应用程序、文件和网络。PCI、验证及授权访问,端点管理。
  • ThreatAdvice:网络教育和意识,帮助组织发现和理解漏洞。AI、ML,威胁感知,威胁情报,全天候的网络热线和紧急数据响应。

移动互联网思维

其实内容并不值得细看。换在2014年看,很多也是共识的趋势,而后有部分被证实是失败的方向。

但是出于回顾的目的,还是可以翻一下的。

书上最后的一个例子,万达集团伙同腾讯、百度进军O2O零售,希望与阿里抗衡。

换今天看,虽然这个结盟很夸张,但最终并非胜利者。

真正挑战淘宝并分庭抗礼的,是京东和拼多多。

颠覆式创新

法国人Jean Marie Dru的版本。

举了不少案例,当然了,用今天的视角来看,有些当事人也是一地鸡毛,比如日产的黎巴嫩+法国裔的前总裁戈恩。

根据案例,也给出了各种角度下的可以产生颠覆式创新的问题。

颠覆式创新,三步曲,分清出哪些是惯例(存在改变的可能),提出品牌的愿景,向着愿景,考虑一个可改变的新概念/视角。

读起来不累,操作层面也还可以,比一般的头脑风暴好多了。