廖羽翘

　　又到一年一度写总结的时候，但是最近消息却不那么振奋：比如年终奖的预算方案还没上会，春节前几乎没戏；朋友公司赶在最后一个星期进行了组织结构调整，原有的团队一分为二，被其他部门兼并。年终事忙，昏天暗地，昨天晚上11点下班的时候，看到大街小巷挂满的红灯笼，才有了几分过节的气息，2018年真的快结束了，2019年就要来了。 　　今天早上晨会，领导又分享了一个HR的故事：这几天面试了几个候选人，与以往不同，这几个候选人离职的原因都是因组织调整被裁员。在询问工资期望时，除了一个人报出了和上家相同的薪资，另外几个还是报出了更高的薪资期望。说实话，很意外，在我16年的人力资源生涯里面，第一次碰到候选者全是被裁员的情况。让我不出意外的是，大部分还是希望新的工作薪酬能有所上调。很显然，这个冬天其实已经悄悄地来了，只是很多人从思想上还是没有准备好，改革开放的40年里，至少我的确没有经历过这样的冬天。傍晚和一个其他行业的朋友吃饭，他说他也想裁员，但是下不去手，所以冻结了技术团队所有人的加薪，连季度奖金都停发了。没想到半年过去了，一个辞职的都没有，这可是当年涨薪都留不住的技术团廖羽翘

原标题：揭秘摄像头黑产链：暴露在外的80端口好莱坞大片中英雄人物为了躲避黑暗势力追踪可以黑掉监控，用虚假画面替代真实踪迹，也有狡猾的攻击者通过传输节点，控制执行机构所能接收到的监视画面，甚至因为不少公共摄像头在连接执法机构远程控制端的过程中，都需要经过多个中转点。期间若有一个中转点被黑客攻破，就可能出现其随意控制全城摄像头红绿灯的场景。如果这些电影情节出现在现实中呢？2018年1月IP CAMERA LUPUS 摄像头的未授权访问漏洞。未授权访问可以理解为需要安全配置或权限认证的地址、授权页面存在缺陷，导致其他用户可以直接访问，从而引发重要权限可被操作、数据库、网站目录等敏感信息泄漏。该漏洞可导致可以不用登录查看监控摄像截图；2018年2月Geovision IP Camera命令执行漏洞。命令执行漏洞原理是当应用需要调用一些外部程序去处理内容的情况下，会用到一些执行系统命令的函数。并且当用户可以控制命令执行函数中的参数时，将可注入恶意系统命令到正常命令中，造成命令执行攻击。利用该漏洞不仅可以看视频流，已经可以完全控制摄像头；2018年7月索尼修复2个Sony IPELA E系列的网络摄像头产品的远程执行，攻击者构造特定的请求可以导致执行任意廖羽翘

手机丢失是大家最担心的安全问题之一。因为一旦手机丢失，我们很可能面临聊天记录、银行账户信息被窥探和窃取的危险。作为大家平时最常使用的社交软件之一，微信官方也带来了最新的补救指南。第一步：挂失手机号。没错，要尽快联系通讯运营商进行挂失或补卡，这意味着拿到我们手机的陌生人将无法利用手机验证码进行改绑微信号、窃取和手机有绑定关系的财产等行为。微信强调，在这种情况下坏人依然有可能绕过短信验证这个步骤来登上你的微信号。为了阻止坏人窃取微信隐私、实施诈骗或盗刷微信支付资金，微信安全团队建议大家采用最稳妥的方法——冻结帐号。我们可以在微信安全中心网页（http://weixin110.qq.com）或微信登录页面下方找到帐号冻结功能，接下来仅需要完成2个步骤我们即可成功冻结微信。上图为冻结帐号的步骤流程1、输入需要冻结的微信帐号，你可选择输入微信号或与之绑定的手机号、QQ号、Email。2、进行身份验证，方式包括：QQ号、手机号、银行卡、人脸冻结（目前仅iOS客户端支持该方式）、人工客服申诉。除了自助冻结，我们还可以求助好友帮忙冻结，好友可在“我--设置--帐号--帮好友冻结微信”进入该功能（目前仅iOS客户端支持该功能）。在冻结过程中，你有可廖羽翘

原标题：“中国好声音”制作方要登陆A股了！上半年净利润近700万灿星文化于12月19日报送招股书，拟于创业板上市，发行不超4260万股。招股书显示，2015年-2017年，内容制作及运营收入占总营收的比重均在80%以上；近年来，音乐制作授权及其他衍生营收比重则在逐步上升。12月28日，全天候科技从中国证监会网站查询到，上海灿星文化传媒股份有限公司（下称“灿星文化”）已于12月19日报送招股说明书，拟于创业板上市，中信建设证券股份有限公司担任主承销商。招股书显示，灿星文化首次公开发行（IPO）股票数量不超过4260万股，全部为新股发行；本次新股发行数量占发行后公司总股本的比例不低于10%。公开资料显示，上海灿星文化传媒股份有限公司成立于2006年3月，其与星空卫视、Channel [V]（中国）曾同属星空华文传媒（星空传媒中国）旗下。星空传媒曾是默多克的新闻集团与黎瑞刚华人文化基金的合资公司，2014年默多克退出，华人文化和星空管理团队接盘。灿星文化制作的文化综艺节目超过20档，曾在中央电视台、东方卫视、浙江卫视、青海卫视等多个电视台播出；知名综艺节目包括《中国好声音》、《中国好歌曲》、《这！就是街舞》、《蒙面歌王》等。从招股书公布的数据来看，2015廖羽翘

原标题：支付宝刷脸支付落地北京，全面普及还有多远？ 长得好看可以「刷脸」，移动支付时代，无论长相如何都可以「刷脸」了，支付宝刷脸支付已经变成现实。12 月27 日，支付宝刷脸支付首次在北京落地。烘焙食品企业「味多美」宣布在北京的三百多家门店接入「蜻蜓」，同时提供刷脸支付和人工收银服务，支付效率提升约60%。▲支付宝最新刷脸设备「蜻蜓」. 图片来自：OFweek 人工智能网所谓的「刷脸」支付，即无需使用手机，通过支付宝设备「蜻蜓」屏幕上的摄像头「人脸识别」帐号，即可在10 秒内完成刷脸支付。与现金和扫码支付相比，刷脸支付的效率提升，无须通过工作人员进行支付确认。这代表这一种交互方式的改变，不需要再通过手机作为「介质」，支付速度更快捷。原本觉得移动支付打开二维码很麻烦的人群，可能会更喜欢「刷脸」支付的方式，使用移动支付的人群可能会因此扩大。其实在落地首都之前，支付宝刷脸支付已经在部分城市出现，主要是在便利店、肯德基、超市等消费场景中出现。今年8 月份，支付宝在蚂蚁金服开放日上宣布，刷脸支付功能已经成熟，具备商业化能力，可以在2019 年开始全面普及。▲使用示例. 图片来自：蛋蛋赞「全面普及」的范围应该是廖羽翘