飞象网讯 2022年11月25日，知乎创始人、CEO周源发出公开信，宣布2022新知青年大会将采用线上形式落地，并分享了知乎的社区定位、内容生态和职业教育。周源在信中表示，“专业讨论”将是知乎必然长期坚持的定位；内容变现方面，盐选会员将在未来三年打造 500位超 100 万收入的创作者。周源还首次正式分享了知乎的职业教育业务，透露知乎近期将上线知学堂APP，并推出“知学计划”寻找更多合作伙伴。 2012年，发端于北京的一间小酒吧的“知乎音乐之夜”，新知青年大会已成为知乎创作者最期待的年度盛会。周源在公开信中宣布，11月29日起，“2022 新知青年大会”相关内容和背后故事将在知乎站内正式上线。此外，知乎将争取和部分答主在北京举行线下的小型聚会，重温“知乎音乐之夜”、“知乎电影之夜”的经典回忆。 除开这一消息，周源还从社区定位、内容生态和职业教育三个方面，分享了知乎的发展和布局，信息密度非常高。 周源首先强调了“专业讨论”将是知乎必然长期坚持的定位，并指出知乎2022年一系列动作都是围绕专业讨论在展开。比如，“海盐计划”4.0鼓励创作者在专业领域进行深耕；升级“想法”功能，推出“知聊八点半”直播、“荒野会谈”视频节目等，都是在“把专业做扎实的同时，探索讨论的外延”。他还透露知乎将在“降低创作者和消费者的成本”方向上进行产品迭代。 在内容生态方面，周源提出知乎商业模式将从“内容变现”的 1.0 版本走向“好内容变现”的 2.0 版本，坚持“生态第一”战略，“有些钱不赚，才能成为赚钱的好公司”。并宣布未来三年，盐选会员将发起“超新星计划”，打造 500位超 100 万收入的创作者。 周源还首次正式分享了职业教育业务，表示知乎为此布局了三年，12月将正式上线知学堂APP。同时，周源表示知乎想做的“不止于一个平台”，而是用技术推动教育数字化转型。因此，知乎将推出“知学计划”，希望通过流量扶持、内容生态建设以及技术支持等手段，与更多教育机构携手，用技术推动教育效率提升。 附：公开信全文 各位知友，大家好。 一年一度的知乎线下聚会「新知青年大会」在历经 10 个月的反复筹备、等待和调整后，最终将以线上形式落地。在2022 年最后 1 个月，鸽声响起，有点无奈，抱歉了。11 月 29 日起，大家可以在站内搜索「2022 新知青年大会」来看看相关内容和背后的故事。 我们为所有新知答主准备了线上小礼物，一款最新的金色头环。此外，我们争取和部分答主在北京见个面，聊聊天，也算重温「知乎音乐之夜」、「知乎电影之夜」的经典回忆。不能参加的答主也不要失望，欢聚一堂的盛典一定还会有，我们明年再见。 每年新知青年大会，我都会和朋友们回顾一下知乎发展的情况。今天趁这个机会，我也和大家简单聊三件事――社区定位、内容生态和职业教育。 专业讨论 感谢知友和我们一起构建了知乎社区。近 12 年的风雨，让知乎形成了拥有顽强生命力的社区生态。今年初我们提出了「生态第一」战略，这是我们面对穿越周期，面对更复杂环境下竞争的答案。 今天的知乎是丰富多彩的，而核心定位依然是「专业讨论」。从 Day 1 起，知乎在信息机制上有两个特色：「一问多答」和「权重投票」。前者奠定了平等讨论，当一个人提出问题，无数人都可以回答，构成了社区的多元开放。后者则给每个人的赞同或反对赋予了权重，增加了专业背书。 所以，知乎的创作者大多具有职业背景，专业人士也非常愿意来到知乎，分享知识、经验和见解。比如，数学家张益唐和女子格斗世界冠军张伟丽，不久前都来贡献了亲自答。 「专业讨论」将是我们必然长期坚持的定位。 今年我们推出「海盐计划」4.0 鼓励深耕创作。最近，部分创作者应该看到了，新版创作分体系正在增加一个维度 「创作垂直度」。简单说，创作者在自选的活跃领域进行创作，创作等级成长会更快，创作权益也更多。我们首期拿出 1 亿元做的「致知计划」，这项工作在明年也会持续投入，期待更多创作者能因此获得更多的收益。 把专业做扎实的同时，我们也在探索讨论的外延。比如，「讨论」延伸出了「分享」场景，新升级的「想法」更方便了这类表达。此外，我们还推出了「知聊八点半」直播，以及「荒野会谈」等视频节目。尽管形式不同，内里都有「专业讨论」的基因。 知乎产品迭代的方向，是降低创作者和消费者的成本，提升使用体验。我们希望通过必要的简化，让信息可以在不同场景中更好地流动。我们也不断在邀请答主，来测试新改进，请大家多提意见。 内容生态 过去 3 年，随着盐选会员、内容商业化解决方案的快速发展，知乎形成了「社区驱动的内容变现」商业模式。 未来 3 […]

伴随新年钟声的敲响，全新的2023年就将到来。对于网络安全领域的从业者来说，在迎新的同时，还需要关注在新一年里可能的网络安全威胁。毕竟，威胁攻击者很少会等到新年的钟声敲响才突然发起新型攻击，威胁的变化通常是缓慢演进的，并且会不断适应改进中的安全策略。 对此，F5安全运营中心（SOC）的工程师们群策群力，预测了2023年会出现的五大网络安全风险，从而为企业提供前瞻性洞察分析，为网络安全保驾护航。 威胁一：影子API将带来不可预知的漏洞 今天，应用程序接口（APIs）正在迅速普及。移动应用的融合、组织间的数据共享以及不断增加的应用程序自动化，使得在2021年有11.3亿个请求通过以API为中心的开发者工具Postman提交。然而，根据Postman发布的API状况报告中显示，48%的调查对象承认每月要处理至少一次API安全事件。 与网络安全的所有方面一样，你无法为未知内容提供保障。F5认为，影子API代表了一种日益增长的风险，可能会导致大规模数据泄露，而受到侵害的组织甚至不知道这种风险的存在。 时至今日，许多企业没有准确的API库存清单，因此导致了一种新的威胁形式，即“影子API”。拥有成熟API开发流程的企业会保存一个API库存清单的资产目录，理想状态下会包含所有可用的API端点信息、可接受参数的细节、认证和授权信息等。然而，许多企业由于没有API库存清单，生产中的API和受益于持续开发的API将会偏离于它们在清单中的原始定义。在这两种情况下都会出现组织不可见的公开API，这些API被称为“影子API”，而许多应用会通过“影子API”被攻破，而企业对这些API了解甚少，甚至毫无察觉。 威胁二：多重身份验证将失去效力 在F5发布的《2020网络钓鱼和欺诈报告》中，F5演示了攻击者如何使用实时网络钓鱼代理来绕过多重身份验证（MFA）系统。在实时网络钓鱼代理攻击中使用的虚假网站中，攻击者收集了常见的6位数MFA验证码，并用它来验证真正的目标网站。由于攻击是实时发生的，包括短信、移动端认证应用，甚至令牌在内的MFA方法都没有能够打败实时网络钓鱼代理。自2020年以来，F5持续分享了绕过MFA的技术增长趋势报告，从会话重用攻击到可窃取MFA代码的移动恶意软件，帮助企业高效规避网络攻击。 为了减少MFA阻力，许多新的解决方案依赖于推送通知。当用户试图登录一个系统时，现代解决方案不是要求他们手动输入多因素认证代码，而是向用户的注册手机发送推送通知，要求他们允许或拒绝登入操作。 但是，MFA疲劳攻击只会越来越频繁和有效。这种攻击的目的是通过用大量的认证请求骚扰受害者，使他们意外或无奈地允许通知请求。这种类型的攻击将为公司带来直接的风险，因为员工通常是最容易受到社交工程攻击的威胁载体。除此之外，MFA作为一项关键的安全控制，可用于阻止对关键资产的未授权访问。通常情况下，公司会忽略被破解的密码，或使用要求较低的密码类型，因为有额外的如MFA的补偿性控制。适用于MFA的网络钓鱼工具包和MFA炸弹攻击破除了这种补偿性控制，并再次凸显了口令、深度防御和转向零信任架构的重要性，在这种架构中，企业及个人的安全还需要考虑更多因素。 网络安全领域的大部分情况都是防御者和攻击者之间的军备竞赛，认证方法也不例外。当前，攻击者正在使用各种技术来适应MFA解决方案，包括误植域名、账户接管、MFA设备欺诈和社交工程。因此，应用和网络防御者正在考虑下一步的应对策略。目前，人们对生物识别认证持怀疑态度，因为指纹等生物特征是不可改变的，所以容易被窃取。然而，行为则更难被用于欺骗，通常是针对用户的行为，尤其是在规模上更是如此。这可能包括普遍的行为动作，如使用过的浏览器和所获取的地理位置，网站的导航模式、停留时间等针对应用的行为，以及诸如双击速度、鼠标移动模式、打字速度等用户行为。 短期内，在线快速身份认证（FIDO）联盟的通行证解决方案可能是第一个真正有效缓解社交工程攻击的方法，因为用于认证用户的加密密钥是以他们正在访问的网站地址为基础的。这项新技术能多快被普通用户所采用，仍有待观察。 威胁三：云部署故障排除将带来更多问题 预测云部署的安全事件，听起来是老生常谈，但随着云应用的违规频率不断增加，且规模巨大，F5认为这是值得重申的问题。正如F5在《2022应用保护报告》中强调的那样，大多数云事件都与配置错误有关，通常是过于广泛的访问控制。因此，虽然可能看起来是能轻易做到的事情，但F5安全运营中心（SOC）的工程师们依然发现了很多帮助补救云应用的违规行为，并认识到这些众多问题存在的原因。 实际上，无论是意外还是出于故障排除的目的，许多云用户都致力于在用户和网络层面设置正确地配置访问控制。2022年，F5 SOC时常看到用户创建临时服务用户，然后通过内置身份和访问管理（IAM）策略或内联策略为其分配非常广泛的权限。这些临时用户的创建通常是为了排除问题，或者是为了让依赖特定用户或角色的应用重新启动和运行。F5经常看到这种临时的配置变成永久性的配置，回滚变化也变得更加困难。此外，如果用户使用的是长期固定的凭证，而不是短期凭证，那么这些凭证也有可能以某种方式被盗或泄露。 威胁四：开源软件库将成为攻击的主要目标 软件正变得越来越相互依赖，许多应用和服务都基于开源代码库进行构建，但很少有企业能够准确地说明所使用的每一个库。随着防御者加强应用“周边”（即面向公众的网络应用和API），威胁者自然会将目光投向其他载体。攻击目标逐渐变为应用中第三方代码、代码库和服务。在硬件和软件代码库中，多达78%的代码由开源代码库组成，而非内部开发。作为攻击者，如果知道一个应用超过四分之三的代码是由开源代码库维系的，那么将这些代码库作为目标就变得异常合理了。 近年来，F5发现了越来越多的攻击方式，为依赖开源软件库的企业带来威胁： ・开发者账户被泄露，通常是由于缺乏MFA，导致恶意代码被插入到广泛使用的库和谷歌浏览器扩充程式中； ・木马攻击和误植域名攻击，威胁者开发的工具看起来攻击性强，或与广泛使用的开源软件库有非常相似的名字； ・以黑客攻击的方式，由开源软件库的原作者故意插入破坏性和其他恶意代码。 很显然，上述行为的出现为应用开发的发展带来新挑战。许多现代应用利用软件即服务（SaaS）进行安全防护，如集中式认证、数据库即服务或数据泄密防护（DLP）。如果攻击者能够破坏开源软件（OSS）的代码库或被应用消耗的SaaS产品，那么攻击者就在应用内部有了立足点，能够绕过如Web应用防火墙和API网关的外围防御，从而进行攻击。 这个立足点可以被用来进行不同形式的横向移动（如远程外壳、监控、数据渗漏）。这样做的结果是，软件开发人员希望应用所组成的组件有更强的可见性，最重要的是有一个列举所有软件组件的软件材料清单（SBoM）。这将使软件产品的终端用户能够更迅速有效地确定漏洞是否会影响该产品。 但同时，SBoM的广泛采用也将带来大量技术债务。企业将不得不做出一些重大的内部投资，使旧系统达到最新水平，并修复多达数千的漏洞，或者考虑从头开始打造新一代的产品。当然，客户总要接受他们所选择的产品中存在大量未修复的漏洞，因为它们都是大同小异的。因此，企业应当对产品进行全面革新，而不是置之不理。 而对于未披露漏洞或零日漏洞，检测攻击者的最佳机会是观察软件组件和服务‘内部’应用之间的内部‘东西向’流量以及基础架构即服务（IaaS）的交互方式。现如今，这些互动可以被云安全态势管理（基础架构）、云工作负载保护平台（跨平台），以及应用检测与响应（应用层）所感知；这些独立市场需要整合起来，以提供一个整体视图，而这是高效、准确地检测应用内部威胁所必需的。 威胁五：勒索软件将进一步扩张 加密恶意软件现在已经十分泛滥了。但是，正如MITRE开发的对抗性战术、技术和公共知识库框架提及的勒索软件，这并不全是 “加密数据的影响”。F5发现，包括非加密种类在内，恶意软件是2021年企业数据泄露的最大原因。攻击者的重点是渗透或窃取数据。一旦他们掌握了这些数据，就能够通过不同的方法从中获取收益。 F5 SOC发现，针对数据库的勒索软件正呈现增长趋势。有组织的网络犯罪将继续发展勒索软件技术，并将特别关注关键基础设施。针对云数据库的勒索软件攻击将在未来一年大幅增加，因为企业和政府的关键数据都存储在其中。与传统的恶意软件在文件系统层面加密文件不同，数据库勒索软件能够在数据库内部加密数据。 同时，攻击者将增加尝试次数，通过各种诈骗和下游欺诈手段（如申请新的信用卡），直接从受影响的个人身上获取漏洞数据。从攻击者的心态来看，如果盗窃客户的个人信息不能通过勒索被破坏的组织（例如，要求赎金，威胁释放知识产权等）来赚钱，那么他们的目标就将转移到个人身上。

作者/刘佳 反思潮席卷科技互联网行业。 前有京东集团董事长刘强东内部痛批部分高管，称“拿PPT和假大空词汇忽悠自己的人就是骗子”，紧接着马化腾在员工大会上表示“留给腾讯某些业务的时间不多了”、内部贪腐问题“触目惊心”，以及字节跳动CEO梁汝波在公司全员会议上表示持续地进行“去肥增�l”，后有阿里巴巴集团董事会主席张勇以阿里云智能总裁身份发出措辞严厉的内部信，多次提及客户信任，要求阿里云相应改进工作方式、风险甄别处理方式等。 1月6日，百度董事长兼CEO李彦宏在全员会上的演讲流出，他指出企业存在的诸多问题，例如让技术专家不要“自嗨”，做市场真正需要的技术；“有人的周报永远是好消息”，并提到很多员工甚至部分高管认为新业务亏钱理所应当。 在科技互联网企业一把手集体反思、释放调整信号的背后，是互联网野蛮生长、无序扩张时代的结束。尤其是当行业进入“下半场”，受宏观环境变化、人口红利见顶以及疫情的持续影响，以及市值的下跌，降本增效和高质量增长成为行业接下来发展的关键词。 根据CNNIC此前报告，近年来中国网民用户增长持续放缓，人口红利早已见顶，而互联网广告业务同样承压。QuestMobile报告指出，今年上半年中国互联网广告市场规模约为2903.6亿元，同比下滑2.3%，广告投放品牌数量同比下降38.3%预计下半年略有反弹，其中短视频平台广告收入占比约为39.9%，和去年同期相比仅仅微幅增长0.9%。 而从业绩来看，过去一年中，腾讯去年二季度直探底部，营收1340亿元，直到三季度回升至1401亿元。非国际财务报告准则(Non-IFRS)下第一至第三季度的净利润也经历了从255亿元、到281亿元，再到322.5亿元。阿里巴巴最新财报显示，2023财年中期收入4127.31亿，净亏损21.69亿，核心业务中国零售商业由于受到新冠导致的供应链和物流中断，以及竞争持续所影响，收入为2681.99亿元，与去年同期相比下降1%；客户管理收入同比下降8%。而此前字节跳动梁汝波也透露，营收增速减慢，产品DAU在增长，但低于年初设定目标的预期。 在过去一年当中，包括腾讯、京东、字节、小米等在内的科技互联网巨头都已经进行了员工“优化”， 在海外市场，包括Twitter、Meta、Lyft、Salesforce等科技巨头裁员潮席卷而来。业务战略收缩调整、捂紧钱袋子，降本增效成为互联网巨头们的共识。 员工大会上，马化腾称大家对于降本增效要形成习惯；李彦宏则在内部讲话中强调百度已经开始调整，毛利比收入更加有质量；梁汝波也称，字节要继续“去肥增�l”； 刘强东则要求京东将重点回归到公司经营战略的核心“成本、效率、体验”上面。 “当互联网企业大企业病逐渐显现，互联网企业越来越迫切的需要通过优化内部管理来提升互联网企业的运营效率。” 对于这一波互联网一把手反思潮，浙江大学国际联合商学院数字经济与金融创新研究中心联席主任、研究员盘和林对记者表示，这也意味着，互联网平台企业从成长期步入了成熟期，过去拼的是流量，未来拼的是企业管理。 在降本增效、重新回归商业本质后，互联网巨头的下一步往何处去？ 从企业微观层面看，张勇给阿里的2023年定下了“进”字战略。在阿里巴巴新一轮架构调整中，阿里任命了新的首席人力官（CPO）和首席技术官（CTO）, 张勇则兼任阿里云智能总裁。组织灵活变化响应，为的是推动战略和业务前进，迈出了组织变化的第一步后，预计阿里巴巴新的策略、具体的打法、新的增长点等一系列变化与发展正在酝酿中。 而在马化腾眼里，微信事业群最亮眼的业务是视频号，他评价为“基本上是全公司的希望”。在腾讯过去一年财报中，多次提及视频号，如视频号直播服务收入成为腾讯增值业务增长的核心因素之一，视频号总用户时长超过朋友圈80%，广告主对视频号信息流广告需求强劲等等。但值得一提的是，视频号的流量的带动很大程度离不开微信这一超级应用的导流，抖音依然是其强有力的竞争对手。 在全员会上，李彦宏也提到，百度没有马化腾口中视频号这样的明星产品，但研发强度、研发占比高于腾讯，“虽然现在亏钱亏得很厉害，但相信末来会有相应的回报。”他称，自己希望百度新的一年“至少能有一个高成长、有创新的业务，真正的above and beyond our expectation（超出预期）。” 除了积极寻找增长的第二曲线外，业内人士普遍预计，2023年互联网企业将延续降本增效的态势，还将持续通过内部降本，如“优化”人员和不赚钱的边缘化业务等方式，进一步释放内部管理效能。

本文经授权 由青瓜传媒发布，转载联系作者并注明出处：https://www.opp2.com/184650.html 《免责声明》如对文章、图片、字体等版权有疑问，请联系我们 。 青瓜商务通 找客户 找服务

本文经授权 由青瓜传媒发布，转载联系作者并注明出处：https://www.opp2.com/203672.html 《免责声明》如对文章、图片、字体等版权有疑问，请联系我们 。 青瓜商务通 找客户 找服务

本文经授权 由青瓜传媒发布，转载联系作者并注明出处：https://www.opp2.com/240588.html 《免责声明》如对文章、图片、字体等版权有疑问，请联系我们 。 青瓜商务通 找客户 找服务

本文经授权 由青瓜传媒发布，转载联系作者并注明出处：https://www.opp2.com/241144.html 《免责声明》如对文章、图片、字体等版权有疑问，请联系我们 。 青瓜商务通 找客户 找服务

本文经授权 由青瓜传媒发布，转载联系作者并注明出处：https://www.opp2.com/241428.html 《免责声明》如对文章、图片、字体等版权有疑问，请联系我们 。 青瓜商务通 找客户 找服务

本文来自投稿，不代表青瓜传媒立场，如若转载，请注明出处：https://www.opp2.com/243934.html

本文经授权 由青瓜传媒发布，转载联系作者并注明出处：https://www.opp2.com/244148.html 《免责声明》如对文章、图片、字体等版权有疑问，请联系我们 。 青瓜商务通 找客户 找服务