金沙第一娱乐城

合规大限临近仅一成网贷“三证齐全” 180余家网平台获等保三级认证

摘要
【合规大限临近仅一成网贷“三证齐全” 180余家网平台获等保三级认证】距离网贷合规检查大限仅剩17天。按照网贷行业现有“1+3”(一个办法三个指引)制度框架设计,网贷平台合规经营必须具备三项资质:ICP经营许可证 、国家信息系统安全等级保护三级认证 、银行存管+白名单。根据融360大数据研究院的统计数据发现,目前上述“三证齐全”的网贷平台为110余家,而截至11月底,业内正常运营的网贷平台为1181家。也就是说,仅“三证”便将约90%的营业平台排除在合规门外。(证券日报)

  距离2018年结束还有17天,网贷合规检查大限也仅剩17天。能否顺利通过合规检查以及完成后续的备案工作,对各大网贷平台来说都是重中之重。

  但现实很骨感。按照网贷行业现有“1+3”(一个办法三个指引)制度框架设计,网贷平台合规经营必须具备三项资质:ICP经营许可证 、国家信息系统安全等级保护三级认证 、银行存管+白名单。

  《证券日报》记者根据融360大数据研究院的统计数据发现,目前上述“三证齐全”的网贷平台为110余家,而截至11月底,业内正常运营的网贷平台为1181家。也就是说,仅“三证”便将约90%的营业平台排除在合规门外。

  约30%的平台

  尚未对接银行存管

  今年8月份,全国P2P网络借贷风险专项整治工作领导小组办公室下发的《关于开展P2P网络借贷机构合规检查工作的通知》,明确要求在2018年12月底前完成包括机构自查、行业协会自律检查和地方整治办的行政核查在内的合规检查。根据网贷行业的监管政策以及合规检查清单的要求,ICP经营许可证、等保三级认证,以及银行存管+白名单这三证齐全是网贷平台未来备案的必要要求。

  为保证资金不被挪用、降低网贷平台卷款跑路风险,合规检查清单明确要求P2P平台资金需要上线银行存管,相关银行要通过测评。今年9月份,中国互联网金融协会披露了首批通过网贷存管系统测评的25家银行机构,自此之后,截至目前累计9次共发布42家通过测评的银行名单。

  据融360的数据,这42家银行共计上线828家网贷平台的存管业务。

  不过,据融360网贷评级组监测数据显示,目前共有948家正常运营的网贷平台上线银行存管,上述42家银行总计上线828家平台,意味着仍有120家平台接入的存管银行未通过测评。而根据当前正常在营平台数量1181家计算,仍有近30%的平台未上线符合要求的银行存管。

  不过,随着越来越多的银行通过测评,预计上线符合要求的银行存管的平台数量会逐步增多。不过,相比银行存管,另“两证”才是网贷合规更难跨过的门槛。

  仅180家平台

  获等保三级认证

  2016年8月份,银监会、工信部、公安部等部门联合发布的《网络借贷信息中介机构业务活动管理暂行办法》明确规定,网贷平台合规经营,必须办理、持有电信业务经营许可证(ICP)。

  ICP许可证(《中华人民共和国电信与信息服务业务经营许可证》),也称互联网信息服务业务经营许可证,是网站经营的许可证。根据国家《互联网管理办法》规定,经营性网站必须办理ICP证。

  据融360大数据研究院提供给《证券日报》记者的数据显示,目前全国正常运营的1000多家网贷平台中,仅有302家平台拥有ICP经营许可证。

  而获得信息系统安全等级保护三级(等保三级)认证的网贷平台相比获得ICP经营许可证的平台更少。按照《网络借贷信息中介机构业务活动管理暂行办法》规定,网贷机构“应当按照国家网络安全相关规定和国家信息安全等级保护制度的要求,开展信息系统等级备案和等级测试。”等保三级认证属于“监管级别”,是国家对非银行机构的最高级认证,成为网贷平台在信息、网络、系统等安全方面的重要资质认证。数据显示,目前获得等保三级认证的网贷平台仅180多家。

  三证齐全平台

  仅有110余家

  目前,在正常运营的网贷平台中,三证齐全的网贷平台仅110家,仅占全行业的10%左右。从前述数据可以看到,当前完成存管白名单银行存管的平台相对较多,而获得ICP许可证尤其是等保三级认证的网贷平台则远不及完成存管的平台数量。

  融360分析师吕佳琦就此对《证券日报》记者表示,ICP经营许可证主要考察运营主体为用户提供长期服务和质量保障的措施,包括后续资金保障,技术力量保障,商业经营保障等。而针对网贷平台的ICP证已经停止发放,因此比较难获得。

  另有业内人士告诉《证券日报》记者,等保三级认证测评内容分别涵盖5个等级保护安全技术要求和5个安全管理要求,包含信息保护、安全审计、通信保密等近300项要求,共涉及测评分类73类,要求十分严格,这也是目前网贷行业获得该证书较少的重要原因之一。

  距离年底合规检查收尾仅剩半个月的时间,如果网贷平台无法“三证”齐全是否意味着无法通过现场检查,以及会影响后续的备案工作?

  “目前监管层并没有明确消息指出通过合规检查就能获得备案,但未来能够获得备案的平台肯定会从通过合规检查的平台中产生”,吕佳琦认为,在合规检查阶段,监管层有可能提高政策门槛或引导一些不合规的小平台退出。平台无法“三证”齐全并不意味着就无法通过备案,平台可以再通过备案后一定时间内补齐三证。

(文章来源:证券日报)


为什么中国坚持开放?习近平用实践告诉你

今年是改革开放40周年。今年中国举办了四场主场外交活动,从博鳌亚洲论坛到首届中国国际进口博览会,几大主场外交活动始终贯穿着改革、开放、合作的主题。今年以来,习近平在多个场合还重点谈到开放。“中国开放的大门不会关闭,只会越开越大。”“人类社会发展的历史告诉我们,开放带来进步,封闭必然落后。”坚持对外开放是中国的基本国策,无论是在基层任职还是到中央工作,习近平一直积极践行开放发展理念,带领大家招商引资学技术,打开门户谋发展,将改革开放的大道越走越宽。

为什么中国坚持开放?习近平用实践告诉你

△2018年11月5日至10日,首届中国国际进口博览会在上海举行,向世界展示了中国对外开放的坚定决心

改革开放初期:把先进的理念、技术学回来

1982年,习近平来到河北正定县工作。那时候改革开放刚开始不久,地处内陆的正定依旧不紧不慢,一些干部在思想上比较安于现状,缺乏对外开放、拥抱新事物的主动性。习近平认识到,干部观念的转变是当务之急。正定距河北省会石家庄近,离北京也不远,他在各种场合给大家讲沿海地区发展现状、国外的先进模式和改革开放的一些新理念。

为什么中国坚持开放?习近平用实践告诉你

△1983年12月6日,时任正定县委书记习近平在正定县第七届人民代表大会上讲话

那时候,国内一些地方的官员纷纷出访考察,到国外学习先进知识和技术。1983年,中国河北省与美国爱荷华州结为“姊妹省州”。爱荷华州是美国农业主产区,与河北省纬度相近。当时的石家庄地区是玉米高产的地方,玉米的利用和深加工是一个亟需解决的问题,而爱荷华州是美国的粮仓,玉米深加工解决得好。

1985年春天,时任河北省正定县委书记的习近平,率领石家庄市玉米考察团,到美国爱荷华州马斯卡廷市,学习当地的农业技术和畜牧业技术。在美国期间,习近平注重学习先进的农业技术,但在生产方式和经营模式上,却并不盲目崇尚“西方模式”。基于对国情的深切认知,他提倡因地制宜:“什么是科学,并不一定是大、洋、全,并不一定是所谓的机械化。要最小成本、最大效益,什么事情都离不开现实。”

任职闽东:亲自招商引资 把优质外商请进来

“我们不担心说错什么,只是担心‘意识贫困’,没有更加大胆的改革开放的新意;也不担心做错什么,只是担心‘思路贫困’,没有更有力度的改革开放的举措。”

——习近平·《摆脱贫困》

1988年6月,习近平到福建东部的宁德任职。当时的闽东地区交通不便,信息闭塞,商品经济发展步履艰难。辗转闽东九县调查研究后,习近平认为,闽东经济要发展应该从加大开放和扶贫这两个方面发力。

到福州任职之后,习近平带领福州大力发展外向型经济,在招商引资上“引大促小”,通过海外知名人士、著名企业家和大客商的带头牵引,影响带动一批中小客商来福州投资兴业。曾任福州市委副书记的练知轩曾向《福建日报》记者讲述,习近平曾用一则童话故事来比喻“开放开发”:谁得到了“金钥匙”,谁就能打开封闭的大门,获得所需要的财富。

为什么中国坚持开放?习近平用实践告诉你

△1993年习近平任福州市委书记时与民众交流(资料图)

习近平还多次率代表团前往港、澳地区和东南亚招商引资。有一回出访新加坡,一共呆了6天,每天忙完所有既定事项基本上到夜里12点了。回到酒店,还要汇总当天情况,碰头商量第二天的行程和项目洽谈计划,全部搞定往往都到凌晨2点多,每天睡不了几个小时。

习近平总是亲自洽谈每个项目、接待每位贵宾,参与商讨行程安排……

真心诚意和辛劳汗水换回了硕果累累。那几年,习近平带着大家与印尼一家企业签署了开发建设元洪投资区的协议,商定在投资区内筹建钢铁厂、造纸厂等一批企业;亲自主持洽谈福州第一座3万吨级的杂货码头——元洪码头的项目,这个码头于1994年10月经国务院批准对外国籍船舶开放,是我国一级口岸之一。

为什么中国坚持开放?习近平用实践告诉你

△元洪码头(资料图)

主政浙江:“千方百计”让外资留下来

我们要重点抓好“三个千方百计”。一是千方百计“引进来”。二是千方百计“走出去”。三是千方百计“创环境”。

——习近平

2001年,中国加入世贸组织,这既是巨大的战略机遇,更是挑战。第二年,习近平就到浙江任职,他冷静观察、洞幽烛微,谋定而后动,提出的这“三个千方百计”,成功推动浙江外向型经济的发展。

曾任浙江省外经贸厅分管外资工作的副厅长傅杜尔回忆,“习书记很重视利用外资工作,我曾多次在他接待新加坡、俄罗斯等国驻华使节和外商时在旁陪同。习书记向外方介绍浙江投资环境不照本宣科。不同的对象他都会像唠家常一样和对方谈笑风生,让对方如沐春风,而对于来访者提出的任何一个话题,他都能自然得体地接上,体现了丰富的经验、深厚的功底。”

2005年1月,习近平率领由600多人组成的浙江代表团参加2005“港澳·浙江周”,一周时间就签订投资项目153个,总投资额62.58亿美元。此后,美国“浙江周”、法国“浙江周”等相继举办,习近平身体力行不断宣传浙江、促进合作。

为什么中国坚持开放?习近平用实践告诉你

△2005年香港·浙江周开幕式(资料图)

不仅如此,在国家大力支持和习近平提出的三个“千方百计”方针的指引下,浙江也在体制机制改革方面积极探索。2006年,浙江启动第四轮强县扩权试点,一次性赋予义乌县级政府百余项经济社会管理权限,其中就包括外资企业及分支机构登记、外商投资企业年检等项目,为义乌的开放解除了体制束缚。从此以后,小小义乌豁然开朗:据统计,2000年常驻义乌从事国际商品贸易的外商只有600多位,外商办事处也只有55家。而在2006年,外商和相关机构出现大幅增长,已有来自100多个国家和地区的8000多名外商常驻义乌,外商办事处增至942家。

为什么中国坚持开放?习近平用实践告诉你

△外国商人在义乌申请办理营业执照(资料图/视觉中国)

2007年,习近平离开浙江的这一年,浙江全省进出口总额达到1768亿美元,比2000年翻了两番多;当年全省实际利用外资首次突破100亿美元,相当于2002年之前20多年之和。

调任上海:要求当好改革开放排头兵

以一往无前的勇气、克难攻坚的胆识和先行一步的锐气,努力取得突破性进展……要为全国的改革开放探索新路、积累经验、提供示范。

——习近平

2007年3月31日,刚刚就任上海市委书记一周的习近平,来到浦东新区调研——这里,是他开启区县调研的第一站。浦东承载着中国开发开放的重要使命,已经成为海内外关注中国开发开放的一个标杆。当时在浦东新区展览馆给习近平当“讲解员”的陈高宏回忆说:“浦东开发开放的历程,习书记非常感兴趣。他一路边走边看,听得非常仔细。”

调研时,习近平明确指出,“要进一步深刻认识开发开放浦东这项国家战略的重大意义”,并强调“改革开放是发展的根本动力,上海有责任继续当好改革开放的排头兵。”

2007年5月,在上海市第九次党代会上,习近平对上海城市精神进行了新的提炼和概括:海纳百川、追求卓越、开明睿智、大气谦和。虽然他在上海工作的时间不长,但他对上海开放发展的战略眼光和思路,深深印在了上海行进的轨迹之中,引领着这座城市迈向卓越。

为什么中国坚持开放?习近平用实践告诉你

△在中国共产党上海市第九次代表大会上,习近平作报告

中国开放的大门只会越开越大

到中央工作之后,习近平一如既往践行开放发展理念。党的十八之后,习近平在很多场合都宣示中国对外开放的决心。

“坚持对外开放”是中国一以贯之的基本国策。党的十九大报告中,“开放”成为高频词,明确了“推动形成全面开放新格局”的战略定位。今年10月,习近平来到广东考察,再次强调进入新时代“要抓住机遇、迎接挑战,关键在于高举新时代改革开放旗帜,继续全面深化改革、全面扩大开放。”

为什么中国坚持开放?习近平用实践告诉你

△2018年10月24日上午,习近平在深圳参观“大潮起珠江——广东改革开放40周年展览”。

形成“对外开放新体制”是中国展现的新面貌。2017年7月17日,习近平主持召开中央财经领导小组第十六次会议发表讲话时指出,我们提出建设开放型经济新体制,一个重要目的就是通过开放促进我们自身加快制度建设、法规建设,改善营商环境和创新环境,降低市场运行成本,提高运行效率,提升国际竞争力。

构建“开放型世界经济”是中国一直努力的目标。“我们要秉持开放、融通、互利、共赢的合作观,拒绝自私自利、短视封闭的狭隘政策,维护世界贸易组织规则,支持多边贸易体制,构建开放型世界经济。”“面对世界经济增长的不稳定性不确定性,中国坚持走开放融通、合作共赢之路,坚定维护开放型世界经济和多边贸易体制,反对保护主义、单边主义。”习近平在多个外交场合如此谈“开放”型经济。

“开放包容”展现的是中国的大国担当。从加入世界贸易组织到共建“一带一路”,中国为应对亚洲金融危机和2008年国际金融危机作出重大贡献,连续多年对世界经济增长贡献率超过30%,成为世界经济增长的主要稳定器和动力源。“中国作为负责任的大国,愿同国际社会一道,在开放中合作、以合作求共赢,为给世界带来光明、稳定、美好的前景发挥积极作用,作出更多建设性贡献。”这是2018年4月16日,习近平会见世界经济论坛主席施瓦布时,向世界做出的承诺。

为什么中国坚持开放?习近平用实践告诉你

△2018年4月16日,国家主席习近平会见世界经济论坛主席施瓦布

正如习近平在博鳌亚洲论坛2018年年会开幕式上所说的那样:“今天,中国人民完全可以自豪地说,改革开放这场中国的第二次革命,不仅深刻改变了中国,也深刻影响了世界!”

今年是中国改革开放40周年,一路走来,习近平带领大家行走在这一大道上,不断干出新的业绩,也必将创造出更多的辉煌。中国的改革开放必然成功。

GitLab 重要安全更新版本:11.6RC7, 11.5.4, 11.4.11, 11.3.13

GitLab 为 GitLab 社区版和企业版发布了 11.6RC7, 11.5.4, 11.4.11 和 11.3.13 版本,这些版本包含许多重要的安全修复程序,强烈建议立即将你正在使用的 GitLab 升级到其中一个版本。

下面介绍一下该版本修复的安全漏洞。

使用 Git LFS 在 GitLab 项目导入中读取任意文件

GitLab Git LFS 在项目导入期间包含验证问题,可能允许攻击者读取 GitLab 服务器上的任意文件。该问题现在已在最新版本中得到缓解,编号指派为 CVE-2018-20144

受影响版本

GitLab CE/EE 11.0 及更高版本

详情请查看发布主页

JFinal Undertow 1.3 发布,从极速开发到极速上线

从 JFinal 3.0 重新定义模板引擎实现了 MVC + ORM 各层的极速开发(3.0 发布盛况传送门),到 JFinal 3.4 将极速贯彻到 UI 层,实现了 UI 层的极速开发 (3.4 发布盛况传送门),“开发过程” 的极速化目标已经达成

但是,在享受着 JFinal 带来的丝滑般快感的同时,聪明的 JFinal 俱乐部小伙伴们提出了一个新的追问:能否让项目的打包、部署、上线也极速化。公司老板一天到晚催这一版什么时候上线?这一版什么时候上线?

大量小伙伴的项目上线过程大至是这样的:下载 tomcat、折腾 tomcat 配置、导出 war 包、上传 war 包、配置 tomcat 的 server.xml、启动项目。如果要配置 https 还得狠狠折腾一翻

开发过程是极速了,但上线过程却十分无聊和缓慢,这与 JFinal 一直以来的极速化风格严重不匹配,这其中的落差尤如高速路上飞驰的跑车突然开进泥泞的沼泽。再一次,JFinal Undertow 1.3 出手,将打包、部署、上线也一并极速化

1、极速启动

一行代码启动 jfinal 项目:

UndertowServer.start(App.class);

启动时间比以往的 Jetty Server 快三倍,JFinal 俱乐部专享项目只需 1.4 秒启动完毕

2、极速热加载

jfinal undertow 支持开发时的热加载,性能比 jetty server 要高出很多,使用方式极为便捷:

undertow.devMode=true

jfinal undertow 的热加载时间保持在 0.5 左右,让开发更加顺滑

3、极速打包

一行命令打包在可发布的各种压缩包:zip、tar、tar.gz

mvn clean package

4、极速上线

将打好的包解压即完成部署,运行其中的 start.sh 或 start.bat 即可上线。再也不需要折腾 tomcat 或 jetty 的下载、配置

5、极速开启 https

随着微信小程序的迅猛发展以及在线支付的普及,要接入小程序与支付必须按腾迅要求开启 https。开启 https 是个相对麻烦的过程,jfinal undertow 将这个过程极致简化,获取到 SSL 证书以后只需要在项目 resources 目录的配置文件中添加下面配置:

# 是否开启 ssl
undertow.ssl.enable=true
# ssl 监听端口号 443
undertow.ssl.port=443
# 密钥库类型 PKCS12
undertow.ssl.keyStoreType=PKCS12
# 密钥库文件
undertow.ssl.keyStore=demo.pfx
# 密钥库密码
undertow.ssl.keyStorePassword=123456

没有再比这更快速、简单、方便的开启 https 方式

有了如上的各种极速就算完吗? 当然不是,还有各种极速等着大家去把玩、享受,例如极速开启 gzip 压缩,极速开开启 http2 支持,极速让 http 重定向到 https:

undertow.gzip.enable=true
undertow.http2.enable=true
undertow.http.toHttps=true

三行配置搞定三个极速,你别告诉我你还想更快。已快到极致,光速都是有极限的

支持 https、开启 http2、gzip 这些都是作为 web 项目必要的功能,类似于添加 Filter、Servlet、WebSocket 等等更多丝滑功能可通过 jfinal 官网了解:http://www.jfinal.com/doc/1-4

6、ONE MORE THING:

JFinal 俱乐部专享项目已切换到 jfinal undertow 1.3,本周末将在俱乐部直播讲解 JFinal Undertow 各种顺滑的极速用法,重点会讲解 HTTPS/SSL 证书的获取、配置使用,有兴趣的同学赶紧上车 :http://www.jfinal.com/club 

面对不稳定的百度网盘离线下载,这些备用方案可以帮你应急

由于服务器正在优化升级,百度网盘日前宣布磁力链接和 BT 种子下载功能暂停使用。前几天恢复后,不少资源都出现了进度条始终为零的问题。如果你对离线下载比较依赖的话,不妨试试以下几种替代服务。

太长不看版

概览
概览

Offcloud

Offcloud 是当前离线下载服务的最佳选择之一。除了常规的 BT 或磁力链接下载外,它还支持 YouTube、Vimeo 等视频网站和 Dropbox、百度网盘等在线储存服务的链接,免去在各客户端间切换的烦恼。

请输入图片标题

在 Offcloud 默认的 Instant Downloading 板块中,你可以借助位于数个国家和区域内的服务器加速下载文件至本地,解决一部分由于线路问题导致的下载失败。

请输入图片标题

而左侧的 Cloud Backup,就是离线下载功能了。Offcloud 支持 HTTP、FTP、磁力、BT 种子等下载方式,以及下图所示的数十种第三方服务。

请输入图片标题

由于后端基于 aria2,再加上服务器端已经积累的数据,不少热门资源都可以实现秒传。需要注意的是,Offcloud 免费用户不能下载大小超过 1 GB 的文件,且每月仅能下载 3 次。

请输入图片标题

转存完成后,你就可以点击 Download 按钮,将文件下载至本地了。此外,Offcloud 还支持在线播放视频、解压 Zip 压缩包、将任意页面转换为 PDF 或 HTML 格式等,相当方便。

请输入图片标题

此外,你还可以将离线完成的文件直接上传到其它云存储服务中,支持 FTP、WebDAV、OneDrive、Google Drive 和 Dropbox 等。如果你直接访问 Offcloud 不太稳定的话,可以将文件转存至坚果云等国内访问较快的网盘,曲线救国。

请输入图片标题

更强大的是,Offcloud 还支持与众多第三方工具协同。你可以利用 IFTTT 和 Zapier 自动推送订阅至 Offcloud 服务器,或者使用 jDownloader 等合作软件便捷离线。如果你是进阶用户,Offcloud 还开放了 API,供你尽情调教。

请输入图片标题

在价格方面,Offcloud 免费用户仅拥有 10 GB 储存空间,每月 3 次离线机会,且单文件大小不得超过 1 GB,只适合应急使用。而付费账户则享有无限储存空间、无限离线次数、无限带宽及所有高级功能,月付定价 9.99 美元,年付 59.99 美元。如果你对离线下载需求比较大的话,还是比较实惠的。

请输入图片标题

此外,Offcloud 也推出了返利计划。若有新用户通过你的邀请链接注册 Offcloud,你就会获得一定额度的账户余额,可以用来在商店中兑换会员。当你邀请的用户开通会员时,你将获得 33% 的提成,并可以提现。

请输入图片标题

你可以点击 此链接 直达 Offcloud 官网,也欢迎你使用我的 返利链接 注册。

SonicSeedBox

SonicSeedBox 的 UI 设计比较简洁,只需点击右侧的加号,粘贴磁力链接或上传 BT 种子文件,就可以开始离线了。如果是比较热门的资源,速度也非常快。不过免费用户每天仅能离线 2 次,单文件大小不超过 2 GB。

请输入图片标题

如果 24 小时内没有下载,已经离线完成的资源会从 SonicSeedBox 服务器中删除。付费用户则可以永久访问文件,并在线播放视频、打包成 zip 下载,或转存至 Google Drive、Dropbox、OneDrive 等网盘中。

请输入图片标题

除了不限制文件大小和下载频率外,付费账户还支持 FTP/SFTP 协议及 SSL 加密。价格则有 5 个梯度,只有储存空间的差异。如果没有特殊需求,我想月付 2.15 美元、20 GB 储存空间的 Rookie 会员应该足矣。

请输入图片标题

如果你想获赠免费会员,可以邀请其他朋友注册 SonicSeedBox,每位新用户都可以兑换 1 天 Beginner 账户。你可以点击这里访问 SonicSeedBox 官网,也欢迎使用我的 邀请链接 注册。

此外,SonicSeedBox 目前正在进行圣诞促销,在支付时使用 CHRISTMAS2018 优惠代码就可以立减 40%,结束时间未知,有需要的同学请抓紧时间。

Bitport

Bitport 的主界面更加简洁,在上方输入框内粘贴磁力链接或者上传 BT 种子文件,回车,等待进度条爬完就可以了。不过免费用户的离线速度有点捉急,你可以去吃个饭,睡个觉,或者等《半条命 3》发售再回来。

请输入图片标题

离线完成后,你可以在线观看视频、浏览图片或播放音乐,也可以将整个文件夹打包为 zip 压缩文件下载。Bitport 支持自动转换视频格式,并搜索相关字幕。

请输入图片标题

此外,Bitport 还为流媒体做了诸多体验优化。你可以使用 Android、iOS 或 Windows 客户端随处访问已经离线的文件,还可以将视频串流至 Apple TV、Chromecast、Samsung Tizen 等平台。如果你想躺在床上看电视,Bitport 一定不会让你失望。

请输入图片标题

Bitport 的免费账户每天仅能离线一次,且储存空间只有 1 GB,稍微大点的文件都塞不进去。而付费方案价格从每月 5 美元至 15 美元不等,基本只有储存空间和并行任务数的差异,其它各方面都没有限制,你可以按需选择。

请输入图片标题

你可以点击这里访问 Bitport 官网,或者使用我的 返利链接 注册。

Seedr

Seedr 是另一家老牌离线服务提供商,其主界面同样十分简单。左侧是储存空间使用情况;右侧是磁链输入框和种子文件上传按钮;中间区域则是简单的在线文件管理器。

请输入图片标题

对于大部分热门资源,Seedr 也可以做到秒下。但若是一些冷门资源,Seedr 只会为你挂机两小时,届时如未完成,就需要手动点击续传了。要是在 24 小时内都没有操作的话,Seedr 会将这部分进度清空,下一次就要从头开始了。不过付费用户最高可挂机 5 天,大可安心。

此外,Seedr 也支持在线播放常见格式视频文件,解码速度很快,但免费用户需要等待 3 秒钟,且只有标清可选。

请输入图片标题

如果是外文视频,你也可以上传或使用 Seedr 搜索视频对应的字幕文件,不用再苦练听力了。

请输入图片标题

至于大家最关心的价格,Seedr 共提供了 3 种方案。除了增加储存空间、并行任务数量和挂机时长外,6 美元/月的 Basic 账户还允许你在线播放高清视频及自由选择全球服务器;9 美元/月的 Pro 账户则支持 FTP 协议及匿名下载;19 美元/月的 Master 账户还可以接入 WebDAV 服务。

请输入图片标题

如果你觉得免费空间不太够用,可以邀请其他朋友注册。对方激活账户后,你和 ta 都会获得 500 MB 额外储存空间,但上限是 2 GB。你也可以通过分享至 Twitter、Pinterest 和个人博客分别获得 500 MB 空间,而自制一段 YouTube 推荐视频则可以获得 1 GB。(似乎有点难度)

请输入图片标题

你可以点击这里访问 Seedr 官网,也可以使用我的 邀请链接 获赠 500 MB 额外储存空间。

LoadBT

LoadBT 是一家新兴的离线服务提供商。其界面比 Seedr 更加简洁(lòu),右上角是中规中矩的新建任务区域;左上角是储存空间使用情况;中间则是只有删除和下载两个选项的文件管理器。除此之外,可谓是白茫茫大地真干净。

请输入图片标题

如果你下载的是视频文件,可以直接在 LoadBT 网页端播放,速度也尚可接受。你也可以使用 LoadBT 的 Android 客户端 离线下载及在线播放视频。

请输入图片标题

尽管目前还是全英文界面,但在 LoadBT 的 Trello 看板 中,官方已经确认正在进行中文翻译工作,进一步降低使用成本。

在定价方面,LoadBT 分为 4 个档次,由每月 1.95 美元到 15.95 美元,最高可享有 200 GB 云端储存空间。此外,免费用户只能同时下载 1 个链接,而付费用户最高可驰骋 20 线程大道。

请输入图片标题

与许多网站一样,LoadBT 也有自己的奖励制度。例如,使用我的 邀请链接 注册后,你和我都可以获得 500 MB 额外储存空间。当然,你也可以点击这里,访问 LoadBT 官网 直接注册,不过空间只有初始的 2 GB。

请输入图片标题

TorrentSafe

TorrentSafe 是一款免注册的匿名 BT 离线下载服务。只需访问网站,粘贴磁力链接或上传 BT 种子文件,TorrentSafe 就会自动开始下载任务,你可以点击「My Downloads」查看当前进度,并在完成后自动下载至本地。

请输入图片标题
请输入图片标题

在默认情况下,文件仅会在 TorrentSafe 服务器保存 2 天,且单文件大小不能超过 1 GB。如果你想解除此限制,可以选择年费 35.95 美元、连续包月 4.95 美元或每月 5.69 美元的付费方案,享受无限下载额度、文件大小及 7 天云端保存时间。

请输入图片标题

你可以点击这里访问 TorrentSafe 官网,也欢迎使用我的 返利链接 访问。

腾讯微云

腾讯微云诞生之初就是为了狙击百度网盘,该有的功能自然也不会落下。尽管离线下载只是副业,但不少热门资源秒传与国内稳定高速仍让其成为佳选。不过,对于一部分资源,微云会因为这样那样的原因导致离线失败,只能借助上面介绍的服务了。

请输入图片标题

目前,微云为免费用户提供 10 GB 储存空间,但仅可试用离线下载服务,且速度不超过 100 KB/s。会员售价 10 元/月,享有 3 TB 储存空间及每天最高 55 次离线机会(需 VIP 8);20 元/月的超级会员则享有 6 TB 储存空间及每天最高 75 次离线机会(需 SVIP 8)。比较坑的是,微云离线下载次数是按照一个 BT 种子内包含的文件数量计算,而非一个种子算一次。

请输入图片标题

你可以点击这里访问 腾讯微云,或者使用我的返……哦这个好像没有。

115 网盘

能从前几年的网盘倒闭潮中幸存下来,115 自然有几手绝活,比如相当好用的离线下载功能。得益于服务器端的雄厚积累,115 的大部分离线任务都能秒传,其中包括一些已经死链的种子及百度网盘无法下载的资源。

请输入图片标题

115 能存续到今天的另一个原因,就是定价了。每月 58 元的会员费用,不仅远远超过百度网盘,相比 Offcloud 等国外服务也不露怯。此外,月费 VIP 只有和免费用户相同的 15 GB 储存空间,只有年费会员才能获得 2 TB 空间。在额度方面,月费 VIP 每月可以离线 200 次,年费会员则是 1500 次。

请输入图片标题

你可以点击这里访问 115 网盘 官网。

月售千单的饿了么外卖店,其实连个执照都没有?

半个月前,外卖餐包事件惹得大家人心惶惶。

在新闻曝出后,合肥市食药监局对涉事企业 “ 安徽杠岗香食品科技有限公司 ” 进行了调查,并在 11 月 22 号发布了通告。通告很长,大概这几个意思:

当然问题也是有的,通报上说有四项问题:

最后的结果是企业停产停业。

“ 杠岗香 ” 随后也发声明,将积极配合社会各界的监督,进行整改。这么看来,事情似乎被妥当处理了。大家各司其职,皆大欢喜,吃饭总是要吃的。连差评君做外卖骑手的朋友也说,生意惨淡了一周后,这周单子突然回升。

后来每次点餐的时候,差评君都养成了习惯,先点开商家信息,看门店,看地址,看两证( 营业执照、餐饮服务许可证 )。

没实体店的都不能做外卖,没两证的都违法。

渐渐地,差评君发现了一点有趣的东西,你会发现这些信息,其乐无穷。

 网络科技公司卖炒饭?

在饿了么一家名为 “ 馋姐美食工坊 ” 的店铺里,数据显示这是家新店,月售 167 单。店家经营着汤面水饺、小炒油炸,其中各类炒饭是招牌菜。下面评论也不少,店铺评价达到了 4.7 分。店铺实景图片看起来虽然小了点,但起码有实体店了。

但是点开营业资质,营业执照上,名称明明白白的写着 “ 浙江淘多多网络科技有限公司 ”。

但是,见多识广的差评君没觉得惊讶,之前点过一家粥铺营业执照上同样写着 XX 电子商务有限公司,但是在经营范围一栏,除了技术开发,电子产品之外,还有 “ 餐饮管理 ”。这算不得什么骚操作。

但是这家 “ 淘多多网络科技有限公司 ”,经营范围压根和吃的没半点关系。而且,只有营业执照,没有餐饮服务许可证。

再一看,这地址写着 7 幢 906 室,但店铺图片明明白白是在一楼啊。

有点讽刺的是,饿了么的页面显示:

“ 该商户食品安全已由国泰产险承担,食品安全有保障 ”。

 店开在杭州,证在北京?

这家 “ 一虾一刻小龙虾饭 ” 页面和一般店铺比,明显精致不少,有特制的 logo ,有品牌故事,评分高达 4.8 分,月销量也有 1540 单,平均一天能有 50 多单, 1800 多条、几乎天天不间断的评价足见这家店的受欢迎程度。

问题是,实体店的图片呢?无论是饿了么,还是美团,这都是必要的开店条件,一般来说,会有区域经理进行线下审核,照片和实体符合通过才能上线。

( 店家信息一栏,本应有的实体图片成了 “ 品牌故事 ” )

打开店家资质,更神奇了,这家地址在杭州余杭五常街道的店,营业执照和餐饮服务许可证显示在北京朝阳区,名字也不是一虾一刻,而是 “ 北京天融永惠餐饮管理有限公司 ”。

难道这家的外卖是 “ 打飞的 ” 送的?

又或者,这家店,既无实体店,又无证无照?

差评君准备去看看这家神秘的 “ 潮流龙虾店 ” 到底在哪里。

更有意思的事情出现了,在第三方地图显示,这个地方居然同时存在两个名称:周大虾龙虾盖浇饭、傲爷龙虾饭,加上同一地址的一虾一刻小龙虾饭,一共三个名字。

而这个地址的门牌号 1-4-1 ,在一个极其不起眼的地方。晚上七点,大门紧闭,门头是一家咖喱店,墙上贴着 “ 未来餐厅 ” 招聘服务员的告示,灯光从贴了磨砂膜的玻璃里漏出。

紧挨着 1-4-1 的,是饿了么的一个集合点。

差评君试图打听这家叫 “ 一虾一刻 ” 的店是否在这里,但是外卖小哥表示没怎么听过这个名字。

值得一提的是,这个地址的另一个名字 “ 周大虾龙虾盖浇饭 ”,在今年夏天之前,确实是一个不折不扣的网红店,常常排在饿了么推荐的前几位。但似乎在一夜之间,消失了。

差评君无法确认 1-4-1 里,就是 “ 一虾一刻 ” 经营的实体店,如果不是的话,又在哪里?或许,现在的 “ 一虾一刻 ”,就是曾经 “ 19 块 9 吃 30 只虾 ” 的周大虾。共同的是,他们都没证。

至于那两张真实的营业执照和餐饮服务许可证的所有者,“ 北京天融永惠餐饮管理有限公司 ”,差评君通过天眼查电话联系后,对方表示 “ 打错了 ”。

这么多问题,这么多猫腻,饿了么知道么?

 拿着营业执照开店?不存在的 

在这里,什么都没有照样可以做外卖。

一家 “ 豪天下功夫煲仔 ”,评分 4.6 ,月售近 2000 份,但是在营业资质一栏,本该是营业执照和餐饮服务许可证的位置,空空如也。

一家美团上的面馆,餐饮服务许可证有限期停留在 2018 年 8 月。

还有更多地店铺只有一证,或者两证上的名称和招牌名称完全不同。

而根据《 企业名称登记管理规定 》第二十条规定,“ 企业的印章、银行账户、牌匾、信笺所使用的名称应当与登记注册的企业名称相同。从事商业、公共饮食、服务等行业的企业名称牌匾可适当简化,但应当报登记主管机关备案。”

举个真实的例子,证上写着 “ 杭州市次堡乐没饮品店 ”,但招牌却是 “ 鹿先森秘制烫饭 ”,这就不合适了。

差评君接触到一些专门从事代开饿了么、美团店铺的从业者,无证无实体店的代开费用在 800~1500 不等,挂靠别的公司或店铺的两证,盗用实体店图片是普遍的做法。

“ 流程要走的,但是谁会费劲吧啦的看看证件和店铺一致的。”

顺便提一嘴,上述所有问题都是差评君闲来无事,按照饿了么外卖平台的推荐页,翻了不到六十家店铺发现的。

这六十家里,有 8 家店铺缺少餐饮服务许可证, 2 家两证皆无,其中还有两家上传两张营业执照,冒充餐饮服务许可证。

那这些外卖平台的店铺到底有没有在线下和平台工作人员接触过呢?

差评君随机问了几家店铺,店家表示提交申请成功后都有 “ 区域经理”等审核人员来店里 “ 看一下 ”,一些促销的海报也是从他们手里拿的。

这就奇怪了,这些一眼就能看出问题的问题店铺,既然有工作人员线下审核,岂不是露馅的更快?再不济,每天送餐的骑手送着连门店都没有的店铺的外卖,不会起疑心吗?

差评君又想起了紧靠着饿了么集合点的那家 “ 一虾一刻 ”,好像明白了些什么。

( 集合点右侧,就是那家疑点重重的 “ 一虾一刻 ” )

后记:

当年饿了么和美团都靠疯狂的地推起家,每一家目之所及的街边餐馆都曾看到过这些业务员的身影。巅峰期超过 2 万人的美团地推还被称为 “ 铁军 ”,为企业的扩张做出了巨大贡献。

地盘占好了后,两家又开始在 B 端发力,整合餐饮供应链的资源,为商家提供包括米、面、粮油、餐具、纸巾、一次性用品,从外卖到厨房一网打尽。美团有 “ 快驴 ”,饿了么有 “ 有菜 ”。

唯独在对消费者最重要的店铺本身上,少了点审查机制的严格,缺了点线下审核的人力。

今年上海市政协委员、饿了么董事长张旭豪在接受记者采访时说:“ 饿了么 ” 平台升级了商户认证体系,引进 OCR 技术,通过线上资质审核、线下实地考察、第三方机构巡检的方式,严把把商户准入关,确保商户 100% 经过二重审核, 50% 经过三重审核。至少这升级的成效,看起来不那么显著。

民以食为天,差评君想问问这些掌管着消费者最大的 “ 天 ” 的平台们,到底是商家狡兔三窟,道德沦丧,还是你们监管不严,甚至主观蒙混过关,助长了这种行为的肆虐?

可能有人说:平台嘛,本来就很混乱,而且屡曝不止。既然外卖已经深入到绝大多数人的生活,就更应该加强监管。出了问题就记着这一阵,过去了,真的也就过去了。

过去了,过去的是对利益相关方问题的纵容,过不去的是每个消费者的健康,事情就成了永远解决不了的糊涂账。

全世界的IP地址不够用了,以后你还怎么上网?

差评君觉得这件事的意义还挺重大的,就拎出来和大家好好讲一讲这个新的 IP 标准 ~

众所周知,互联网就是把一台台电脑连接起来的网络,连接起来的电脑就可以进行数据交换了。

把这个数据交换想像成寄信, IP( Internet Protocol )就像地址,告诉互联的数据该送到哪里去。

IP 地址就像现实中的家庭地址一样。

我们在用的 “ 传统的 ” IP 地址,其实是 IPv4 地址,也就是第 4 代 IP 地址协议。

前 3 代 IP 协议是测试版本,在 1977 年到 1979 年短短 2 年间隔就迭代了掉 3 次,之后的第 4 版 IP 标准沿用至今。

IPv4 长这样⬇️

一共有 4 个十进制的数字组成,每个数字其实等于一个 8 位的二进制数字, 2 的 8 次方等于 256 ,因此每一个数字范围是 0 到 255 。

具体内容差评君就不多讲了,差友们平时也用不着了解每一段代表什么意思。

不过需要知道这样一个信息:

一段 IPv4 标准的 IP 地址,一共由 4 X 8 = 32 位二进制数字组成,理论上存在 2 的 32 次方个 IP 地址。

差评君掏出了计算机,掐指算了算 2 的 32 次方,等于 4,294,967,296 。

也就是 42 亿多个 IPv4 的地址。

现在的有多少人在上网呢?

42 亿。

数据来源:World Internet 日期:2018 年 6 月 30 日

是不是觉得这个地址应该快用完了?

嗯。。。其实早就分光了,现在网民远远不止有一台联网设备。

既然地址早就用完了,那运营商整天打电话找你办宽带是忽悠你呢???

这儿就要提到另一项技术了,叫 NAT ( 地址转换 ) 。

虽然公网 IP 发不出来了,但这个公网 IP 底下可以发私有的 IP 地址。

这就好比送信的送到了一个街道地址,街道地址上再匀出 “ X 幢 X 单元 X 室 ” 。

因此现在上网的时候,分配下来的公网 IP 地址都是和大家拼着用的。

一个数据:我国的 IPv4 地址只有 3 个多亿,网民数却有 7 个多亿,平均每人半个都不到,这么拼着好多年了,相安无事。。。

IPv5 也是一个测试性标准,差评君就跳过不讲了。

到了 IPv6 ,相比 IPv4 最大的提升,就是位数大大增加,变成了 8 个 4 位的十六进制数字。

这一共等于多少二进制数字?

128 位。

也就是说有 2 的 128 次方个 IPv6 地址。

差评君再次拿出计算机,掐指一算,发现计算机显示不下来。。。

这么说吧,这个地址标准,给地球上所有沙子都分配个 IP 地址都绝对管够,到宇宙毁灭都不一定分配得完。

这个技术其实 90 年代就有了,不过当时 IPv4 还管够,而且一下子大规模换协议太麻烦了,大家都没太在意 IPv6 。

 

IETF 甚至在 1994 年还开了个 IPv9 的愚人节玩笑。

不过到了 21 世纪一些有前瞻性的,对技术更新有责任感的企业,已经早早地把电子设备更新支持 IPv6 了,我们国家许多教育网也支持 IPv6 。

当然。。。早期对于 IPv6 革新的贡献虽然很值得赞赏,但没起到太大推动力。

因为。。。

第一,前面提到的 NAT 地址交换技术,让 IPv4 公网 IP 哪怕用完了也能凑合过。

第二,我们吃瓜群众拿不到 IP 地址,但运营商,网络提供商可以啊!

一样资源如果被瓜分完的时候,还囤在手里。。。哪怕你囤的是黄瓜都能赚钱,更别说 IP 地址了。

这些囤着货的 “ 地主 ” 们,实际上是不太愿意放弃家里的余粮的。

但使用 IPv6 的好处很明显:每个设备都可以有个独立的 IP 地址之后,啥玩意儿都能在网络上直接被找到,物联网会非常好做。

而且如果以后所有设备都有公网 IP ,从技术上来讲可以完全实现实名制,网络犯罪一抓一个准。

推动新标准需要一个强有力的推进器,很多人把眼睛瞄到了大型企业上。

但是这次大型企业让人失望了,截止 2016 年,下图这些世界级流量网站里,只有绿色名字的网站开始启用 IPv6。

因此我们国家站在一个更高的角度,推了一把:

阿里这一次倒是及时响应了号召,跟随这个计划,决心推动 IPv6 。

以后,上图中的 taobao.com 和 tmall.com 也会支持 IPv6 了,而且渐渐的阿里云服务提供网络服务时也会推行 IPv6 ,人手一个 IP 地址指日可待。。。

当然。。。完全实名制是有坏处的,一旦互联网企业能根据设备追溯到个人,那么隐私可能会受到极大侵犯。

新技术也许是把双刃剑,就看工程师们如何给这把剑做上剑鞘,保护用户了。

WordPress发布5.0版本 强推Gutenberg编辑器

在之前的文章中,我们也有提到WordPress有预告过在开发Gutenberg编辑器。之前是选择可以使用的,这次直接在升级5.0版本的时候强制默认编辑器。不清楚其他网友使用是否习惯,老蒋看到之后确实是比较难用。编辑文字应该是可以直接简单一些的,没有必要这么花里胡哨的。

同时在这次5.0更新的时候,还发布一款新的默认Twenty Nineteen主题,如果有喜欢的朋友也可以体验使用。个人觉得,新的编辑器对于文字编辑器用户效率会降低,但是对于需要灵活搭配媒体文件的会有不小的自由空间。

第一、新版的编辑器界面

 

是不是与我们常用的编辑器差异太大了?不过官方有发布消息了,在2021年之前我们如果需要使用传统的编辑器,可以使用插件(https://wordpress.org/plugins/classic-editor/)来继续使用,但是2021年之后不清楚会如何,如果大家都不喜欢肯定不会强制推荐Gutenberg编辑器。

 

默认主题一般不是特别适合我们的感觉,要么还是使用我们已有主题或者在默认基础上修改修改。

记录腾讯云服务器5M带宽8G内存2核配置性能的评测

如今,国内云服务器市场竞争是异常激烈,送走双十一、黑色星期五,又迎来双十二。前天我们有看到阿里云双十二活动又开始忽悠新用户,推出的活动相比双十一是稍微不是那么给力,但是相关的政策和套路,还是应该能完成他们预料的KPI考核的。在双十一期间的活动中,比较有诚意的还是腾讯云商家的活动,其中有一款三年1449元的配置,5M带宽、8GB内存、2核CPU,当然是只可以选择几个国内的机房。

从腾讯云当时的秒杀活动中确实可以看到深受用户喜欢,最关键的还是不限制只能新人购买,这一点上腾讯云还是需要点赞的。今天上午正好有个网友询问腾讯云服务器的配置问题,看到其配置的机器就是上面这个配置,于是借用这个机会简单评测,因为之前老蒋有评测过腾讯云的机器都是1M带宽和1GB内存的,这么高配的机器还没有过。

这里要说明的,目前这个配置和价格在当前是没有的。老蒋刚才去看了下,目前可有的方案是腾讯云服务器三折起步,不清楚他们在双十二活动中是否有活动。个人觉得应该是会有的,毕竟作为对手的阿里云这么嚣张,好歹拿点活动出来应付。

第一、目前腾讯云促销活动

  • CPU:1核心
  • 内存:1GB
  • 硬盘:50GB
  • 流量:不限制
  • 端口:1Mbps
  • 系统:Linux/Windows
  • 机房:国内
  • IP数:1独立IP
  • 价格:799元/3年(查看)
  • CPU:1核心
  • 内存:1GB
  • 硬盘:50GB
  • 流量:不限制
  • 端口:1Mbps
  • 系统:Linux/Windows
  • 机房:香港
  • IP数:1独立IP
  • 价格:699元/2年(查看)
  • CPU:1核心
  • 内存:2GB
  • 硬盘:50GB
  • 流量:不限制
  • 端口:1Mbps
  • 系统:Linux/Windows
  • 机房:香港
  • IP数:1独立IP
  • 价格:1199元/2年(查看)

以上的几个方案是目前腾讯云在做活动的。在本篇文章中测试的机器是5M/8GB/2核,机房是上海机房。如果我们需要查看腾讯云其他优惠活动可以参考:腾讯云代金券, 腾讯云优惠券促销活动及新手教程整合

第二、腾讯云服务器评测记录

1、PING速度

 

国内机房不用怀疑速度,肯定是没有问题的,海外的速度肯定是不行的,所以我们一般也是用来做国内项目。

2、配置参数

CPU 型号             : Intel(R) Xeon(R) CPU E5-26xx v4
CPU 核心数           : 2
CPU 频率             : 2394.446 MHz
总硬盘大小           : 53.9 GB (3.7 GB Used)
总内存大小           : 7860 MB (1086 MB Used)
SWAP大小             : 0 MB (0 MB Used)
开机时长             : 13 days, 13 hour 51 min
系统负载             : 0.04, 0.04, 0.01
系统                 : Debian GNU/Linux 9
架构                 : x86_64 (64 Bit)
内核                 : 4.9.0-3-amd64
虚拟化平台           : kvm

3、IO硬盘读写

硬盘I/O (第一次测试) : 104 MB/s
硬盘I/O (第二次测试) : 99.7 MB/s
硬盘I/O (第三次测试) : 106 MB/s

4、海外节点下载

节点名称                  IP地址            下载速度            延迟      
CacheFly                  204.93.150.152    879KB/s             147.750 ms  
Linode, Tokyo, JP         106.187.96.148    7.93MB/s            96.832 ms   
Linode, Singapore, SG     139.162.23.4      96.2KB/s            186.145 ms  
Linode, London, UK        176.58.107.39     1.45MB/s            290.955 ms  
Linode, Frankfurt, DE     139.162.130.8     467KB/s             226.206 ms  
Linode, Fremont, CA       50.116.14.9       7.34MB/s            157.425 ms  
Softlayer, Dallas, TX     173.192.68.18     7.14MB/s            202.603 ms  
Softlayer, Seattle, WA    67.228.112.250    7.00MB/s            181.504 ms  
Softlayer, Frankfurt, DE  159.122.69.4      5.03MB/s            244.331 ms  
Softlayer, Singapore, SG  119.81.28.170     132KB/s             332.818 ms  
Softlayer, HongKong, CN   119.81.130.170    7.31MB/s            137.134 ms 

5、国内节点下载

节点名称                  上传速度          下载速度            延迟      
襄阳电信                  5.17 Mbit/s       40.60 Mbit/s        94.827 ms  
上海电信                  4.15 Mbit/s       84.72 Mbit/s        14.301 ms  
西安电信                  4.76 Mbit/s       83.42 Mbit/s        54.178 ms  
上海联通                  3.86 Mbit/s       88.46 Mbit/s        5.323 ms   
重庆联通                  5.46 Mbit/s       86.96 Mbit/s        36.208 ms  
北京联通                  5.67 Mbit/s       86.51 Mbit/s        54.314 ms  
湖南电信                  5.39 Mbit/s       76.87 Mbit/s        26.353 ms  
--------------------------------------------------------------------------
合肥        : 18.17 ms   北京        : 31.98 ms   武汉        : 23.39 ms   
昌吉        : 81.33 ms   成都        : 39.55 ms   上海        : 5.89 ms    
太原        : Fail       杭州        : 7.51 ms    宁夏        : 40.7 ms    
呼和浩特    : 38.44 ms   南昌        : Fail       拉萨        : 67.75 ms   
乌鲁木齐    : 80.72 ms   天津        : 26.62 ms   襄阳        : Fail       
郑州        : 104.16 ms  沈阳        : 48.09 ms   兰州        : 41.72 ms   
哈尔滨      : 41.09 ms   宁波        : 13.82 ms   苏州        : 15.01 ms   
济南        : 15.01 ms   西安        : 29.06 ms   西宁        : 46.64 ms   
重庆        : 30.53 ms   深圳        : Fail       南京        : 7.84 ms    
长沙        : 37.15 ms   长春        : 35.86 ms   福州        : 32.55 ms   

第三、小结

1、如果单单从双十一期间这个方案产品的配置看,以及性价比看,确实是特别良心的。如果再需要购买到这样的配置和价格的产品估计需要等到下次活动。

2、从配置性能看,如果用来国内的项目中型项目是没有问题的。毕竟作为腾讯云的产品,稳定性相比一般的商家还是有很大保障。如果我们需要稳定的项目服务器,建议还是选择主流的商家。

薅羊毛也能薅出电脑病毒?

前几天,公司的小伙伴们突然都去下载了联通手机营业厅,仔细一问,原来是联通公司突然搞了一波年底福利,只要大家互相分享联通给的助力码,就能薅一波小羊毛~

只要邀请 7 个人,就可以拿到 20 块钱京东 E 卡,还能拿到惊喜平安夜的必中奖品,不限制运营商,管你是移动电信,甚至连固话都行,门槛低的发指。。

俗话说的好,哪里有福利,哪里就有羊毛党~

果不其然,在联通发布活动的当天,就有人抓住联通不验证手机号有效性的漏洞( 现在已开始验证手机 ),做出外挂程序,想刷多少助力就刷多少。。

结果,羊毛党下载下来软件,羊毛还没有薅到,却反过来挨了一刀!

套路好像是去年 WannaCry 的翻版,一样的锁定文件加密,一样的敲诈勒索,过了一定时间不给钱就撕票。只不过,付款方式发生了变化 —— WannaCry 用的是勒索比特币,而这个是 110 块的微信支付。。。

沙盒中运行的病毒

一开始这个病毒流行起来的名字叫做 “ 微信勒索病毒 ”,其实只是勒索的付款方式是微信而已,并不是微信被病毒感染了。。

不知道是比特币最近掉价掉的太狠了,还是小伙子没加密钱包,他放弃了一名专业黑客的流行反侦察手段——加密货币。。

按理说都能制作病毒了,结果勒索用的是实名制的微信/支付宝?!这操作差评君实在不懂。。。反正,微信一接到群众的举报,立马就把二维码封了。

事实证明,这个病毒制作者可能还真的是个半吊子。。国内安全软件火绒,在这个病毒爆发的当晚 11 点半就发布了病毒分析结果,又仅过了 7 个小时就发布了破解病毒的工具,360 安全也在同一时间发布了解密工具。

根据安全大佬们的分析,这个病毒很早就有了,只不过每天就感染那么几台,一直没有引起大家的注意。。

直到这个病毒制作者想到了一个骚操作。。

他上个月 15 号在一个专门学习易语言的网站 “ 精易论坛 ” 上分享了一个软件~( 易语言是唯一以汉字作为程序代码的编程语言 )

该资源已被管理员封禁

喜欢鼓捣各种小玩意儿的程序员们把它下载到电脑上,病毒便悄悄的开始工作。

病毒一方面不断把宿主电脑上的资料传回到病毒制作人那里,另一方面搜寻电脑上是否有易语言编程环境,如果有的话,病毒会立马感染易语言的核心静态库和精易模块( 一种让易语言编程更傻瓜化的编程模块 ),这样整个编程环境编译出来的程序都会带有病毒。

精易模块被插入的恶意代码

而且易语言因为本身的语言特性,很容易被杀毒软件误报杀毒,所以大部分开发易语言的程序员不会装杀毒软件,他们被病毒感染了很难被发现。

虽然大部分学过编程的人都不怎么了解易语言,因为没有几个公司用它,但是在国内的外挂领域,易语言却很流行

文章一开始出现的联通薅羊毛外挂就是通过感染了病毒的易语言环境制作出来的,以羊毛大军的庞大程度,感染病毒的电脑哗哗地涨,挡都挡不住。。

可能是病毒制作者太 Naive,总想搞个大新闻。。看到感染病毒的电脑暴增,光偷数据显得没啥用,歪脑筋一动,决定学前辈 WannaCry 搞点零花钱。

结果技术不精,加密弱鸡、支付方式天真,分分钟就被安全大厂们摁到地上摩擦。。

而且火绒团队顺着病毒里的信息,通过多种线索印证,确定了病毒制作者的 github 网址和详细地不能再详细的个人信息。。

没想到,这位病毒制作者罗同学居然还是个 95 后。。

顺藤摸瓜,火绒团队还破解了他名下 2 台服务器后台,在里面,详细记录了病毒爬来的数据,因为病毒内嵌了盗号木马,所以感染病毒的电脑上天猫、支付宝、微信等各类账户密码都会被盗。

除此之外,它还记录了宿主电脑的详细硬件信息,难道是想搞大数据分析,按条件割韭菜?

病毒回传的数据种类

因为灰产软件在相关开发人员之间的流通性很高,又是供应链污染的传播方式,所以潜在被感染的用户很多。而且,病毒作者是通过 “ 云控 ” 的方式决定是否勒索,也就是没有出现微信勒索也不代表没有中病毒。。

所以,如果你曾经下载过下面这些或是类似的软件的话,最好用杀软杀一遍才比较稳妥~

差评君在看病毒制作者的 Github 时,发现有十几个人已经 fork 了该病毒二进制组件,所以不能排除有人想对病毒二次传播的可能性。。

至此,国产勒索病毒事件告一段落了,国内安全团队也把查到的相关资料交给了警方。

今天晚上,差评君又瞟了一眼罗同学的 Github,发现他在今天下午五点把文件中与病毒相关的文件内容都改成了下面这句话:

估计他自己知道天网恢恢

可惜,这一次你恐怕不能轻轻的走了。

图片来源:

特别感谢:火绒安全团队

差评

雷锋网

360安全

金沙第一娱乐城