漏洞上报的法律、惯例和观点

最近这些天,被 Log4j 相关的文章、讨论刷了屏。目前我在网上看到的文章,自媒体大多饱含情绪批评阿里,安全圈则多数对技术研究环境有忧虑。 列举一些信息: 1、法律——网络产品安全漏洞管理规定。 链接:http://www.cac.gov.cn/2021-07/13/c_1627761607640342.htm 对“网络产品提供者”(所有提供网络产品的企业,理论上都受约束)的规定: 第七条 网络产 …

[阅读全文]

非暴力沟通

《非暴力沟通》是冰河娟子两口子前些天到公司唠嗑时向我推荐的,正好我也觉得自己这方面做得不太好,之前 Shotgun 建议我看看冲突管理的书籍,我找了几本,没读进去。《非暴力沟通》却一口气快速看完了。 书中观点,让我总结,无非是: 沟通的核心在于倾听与表达。倾听他人时,不解读为批评或指责。表达自己时,不批评或指责。而这其中又有四个要点: 观察:调用一切知觉,看、听、回忆、思考沟通对象表达时的一切。 …

[阅读全文]

我在路上看月光

前些天,跟老池群里瞎扯。他说:花钱才有乐趣。我习惯性怼他:显然不是,乐趣来自内心。(后来他解释:乐趣肯定来自内心,我的原则是,不为了省钱减少乐趣。) 我记几个最近让我觉得愉悦有乐趣的小事。 比如:背个相机散步,在路上边走边看,可能是一束光,也能是层叠的光影,可能是一面白墙,细细观察,各有特点。于是能拍下一些没什么人会喝彩的照片。 比如:看阿加莎·克里斯蒂的《无人生还》,书的“骨架”就是这么一首童 …

[阅读全文]

小程序里的社群

近期,有几位知识星球里的星主找我们。有家 SaaS 公司扩大业务,做了社群小程序,因此销售四处出击,主要的沟通话术(核心竞争力对比是): 知识星球的手续费是按订单金额抽成,我们更便宜,只需要每年支付几千元年费,并且还能同时拥有很多营销工具,可以做裂变增长。 这些星主们,多数是告诉我们,竞争更激烈了。少数则是希望——有竞争了,是不是可以降一降手续费。 我给的反馈也简单,建议先认真花点时间做个测试,如 …

[阅读全文]

2021 年 11 月阅读

遥远的救世主 11.6 夏天、烟火和我的尸体 11.7 Scrum 精髓:敏捷转型指南 11.11 东方快车谋杀案 11.11 读库 2105 11.12 恶意 11.13 幻夜 11.14 7-eleven 工作法 11.17 动物园 11.18 第一人称单数 11.21 非暴力沟通 11.22 呐,妈妈 11.23 读库 2106 11.23 置身事内:中国政府与经济发展 11.28 欧亨利 …

[阅读全文]