- 博客(26)
- 收藏
- 关注
RSS订阅原创 拼多多通用优惠券漏洞被薅羊毛数千万 你的系统有反作弊防护吗？
1月20日，微博大V @互联网那些事 爆料，拼多多百元通用优惠券的营销推广出现重大漏洞，无论新老用户，都可以0.4元优惠券购买无门槛、不限品类使用的通用优惠券。近日半夜被羊毛党发现后，疯狂购买可以快速到账的话费、加油卡、Q币等。从多个渠道了解，此次漏洞，拼多多至少损失数千万。上图疑似当事人爆料伴随着互联网疯狂增长，羊毛党在国内已经进化成一个极其庞大，有着专业分工的产业组织，据不完全统计...
2019-01-29 10:45:36
1328
原创 打造业界最牛微服务，网易云这两位“大神”获了大奖
2018年以来，“微服务”受到业界越来越多的关注，也取得了很多发展。其中网易云轻舟微服务因其为企业带来的突出价值和打造了业界最全面的微服务平台，荣获“2018年度中国IT行业创新产品奖”和“2018中国IT风云榜年度优秀产品奖”两项大奖。同时，网易云轻舟微服务背后的两位技术大神——网易云副总经理陈谔、网易资深云计算架构师尧飘海也为更多人所熟知，分别获得由比特网和CIO俱乐部颁发的“2018中国IT...
2019-01-17 17:12:22
1708
原创 网易云轻舟微服务斩获“创新产品奖”等两项大奖
近日，网易云轻舟微服务连获两项大奖——由51CTO颁发的“2018年度中国IT行业创新产品奖”，和比特网联合CIO俱乐部颁发的“2018中国IT风云榜年度优秀产品奖”，显示“微服务”理念正受到越来越多企业的认可与采用，同时，网易云轻舟微服务因其在2018年取得的突出成果，被认为是国内最具有实力和最完整的微服务解决方案。 51CTO调研分析，网易云轻舟微服务结合容器、Spring Cloud、Ser...
2019-01-17 17:11:03
1462
1
原创 响铃：蜗牛读书“文”、网易云信“武”：游戏之外网易的AB面
文|曾响铃来源|科技向令说（xiangling0815）2019年开年，网易又“搞事情”了。近日，网易集团旗下网易云信、网易七鱼主办的“网易MCtalk泛娱乐创新峰会”（以下简称“MCtalk峰会”）在北京幻艺术中心举行。从议程设置看，一边，是泛娱乐产品的内容、应用与商业模式探究（由网易蜗牛读书等产品参与分享），另一边，是技术迭代带来的产品机会交流（由网易云信等技术主体参与分享），“台前”+“幕后...
2019-01-17 10:19:43
308
原创 有哪些好用的数据分析工具？
一个趁手好用的工具能让你锦上添花，而且还能够明白的将自己想要展示的内容展示出去。有人喜欢用excel，因为它简单，有人喜欢用tableau，因为能彰显自己的技能，有人喜欢用R，因为它功能强大，有人喜欢用python，因为它库很丰富……每个人的喜好和能力都不一样，但是必须需要掌握一个以上的强大的工具，因为数据分析师分析数据并不是为自己分析的，是需要把分析的结果和内容展现给业务人员的，业务人员并没有强...
2019-01-16 15:21:04
1114
原创 文字检测识别系统好用吗？都针对什么进行识别？
最近在一个爬虫项目中遇到了验证码，需要机器自动识别绕过。刚好与题主的问题类似，在这里做一些分享。在网上调研了资料和文献后，分别采用OCR识别和模板库匹配方法对不同类型验证码进行了识别。主要过程可以分解为三个步骤：1.图片清理，2.字符切分，3.字符识别。以下结合工作经验和调研内容讲解一些常用的验证码识别方法和过程。1.图片清理图片清理是为接下来的机器学习或模板匹配阶段做准备的，指通过灰度化、二值化...
2019-01-16 14:41:44
1042
原创 用户奖励体系有哪些反作弊的机制？
营销活动中，抽奖系统刷奖、刷票、刷券的人群，俗称羊毛党，常以低成本甚至零成本换取利润。对于羊毛党，大家是又爱又恨。羊毛党通过大量的手机号和IP、接入打码平台，批量注册各类电商以及O2O帐号，使用批量操作软件刷取商家活动资源，已经实现赚钱自动化和产业化，(俗称“躺着赚钱”)。羊毛党可使用群控设备批量领取优惠券，人工下单或利用设备技术优势瞬时秒杀，但艰辛致富的道路上怎么能够容忍这般不公？为防止这种情况...
2019-01-16 14:30:46
697
原创 1月第2周业务风控关注|“扫黄打非”部门查处互动作业、纳米盒等20多个学习类App
易盾业务风控周报每周呈报值得关注的安全技术和事件，包括但不限于内容安全、移动安全、业务安全和网络安全，帮助企业提高警惕，规避这些似小实大、影响业务健康发展的安全风险。1、全国“扫黄打非”办公室公布2018年度“扫黄打非”十大案件全国“扫黄打非”办公室1月10日公布2018年度“扫黄打非”十大案件，涉及非法出版、网络传播淫秽物品、假媒体假记者假记者站、侵权盗版、侵犯未成年人权益等方面。据统计，201...
2019-01-14 14:01:26
557
原创 网易云轻舟微服务在大型快递企业上的应用
“如果不在今年考虑数字化，那么就得在明年；如果不在年初规划好IT建设，那么年底的双十一就可能顶不住，”这已经是业界尤其是电商相关产业的共识。2019年，上云和数字化热潮仍在继续，与电商紧密结合的快递行业已然走在了众多传统产业的前面。专注“大件快递”市场的德邦快递自2017年启动数字孪生中心以来，每年在数据化方面投入超5亿元。注重信息化建设，以及与网易云等互联网技术公司合作，帮助德邦快递实现了精细化...
2019-01-09 11:54:58
527
1
原创 一个docker容器中运行多个服务还是弄一堆docker容器运行？
不建议直接在单个 Docker 容器中运行多个程序。以 2017年 10 月18 日 Docker 官方支持 Kubernetes 为分水岭计算，Kubernetes 赢得容器编排之战的最终胜利已经超过一年。先来看一下经典的 Kubernetes 架构图：可以看到，在 Kubernetes 中，创建、调度和管理的最小部署单位是 Pod，而不是容器。在没有容器化技术的场景里，同一个 Pod 下的容器...
2019-01-08 15:21:14
17284
原创 手机app有了短信验证码还有没必要有图片验证码？
当然有必要，这里我们来聊一个恶意短信验证的案例，通过这个案例我们就能更好理解短信验证码和图片验证码这两者的关系了。讨论防止恶意短信验证之前，我们先来看看什么是恶意短信验证及出现的原因。恶意短信验证，属于短信轰炸的一种，用户端表现为高频收到验证短信内容，用户体验差。对公司来讲，大量的恶意短信验证，既增加公司运营成本，支付额外的短信运营费用，又会影响产品口碑，损失用户。防止这种恶意行为，方式之一是可以...
2019-01-08 15:11:26
1377
原创 1月第1周业务风控关注| 国家网信办启动专项行动 剑指12类违法违规互联网信息
易盾业务风控周报每周呈报值得关注的安全技术和事件，包括但不限于内容安全、移动安全、业务安全和网络安全，帮助企业提高警惕，规避这些似小实大、影响业务健康发展的安全风险。1、国家网信办启动专项行动 剑指12类违法违规互联网信息近日，针对网络生态问题频发、各类有害信息屡禁不止等突出问题，为积极回应民众关切，国家网信办启动网络生态治理专项行动。据悉，此次专项行动于2019年1月正式启动，将持续开展6个月，...
2019-01-07 18:03:13
372
原创 【译】准备好你求职时候用的 GitHub 账号
我目前正在招聘，很多人分享了他们的GitHubs个人资料和项目，但是维护得很差，所以我决定为活跃的求职者写一个小指南。无论是否合理，技术招聘人员倾向于从您的GitHub个人资料中推断出很多关于您的信息；而且越来越多的招聘人员希望通过简单的谷歌搜索来查看或找到它。对于求职的开发人员来说，将GitHub视为其简历的扩展非常重要。考虑到这一点，我根据我在过去几周面试过的人的GitHub账户中看到的“错误...
2019-01-04 18:40:52
543
原创 【译】AI 让科技公司变得更强大吗
机器学习可能是当今技术中最重要的基本趋势。由于机器学习的基础是数据 - 大量的数据 - 很常见的是，人们越来越担心已经拥有大量数据的公司会变得更强大。这有一定的道理，但是以相当狭窄的方式，同时ML也看到了很多能力的扩散 - 可能存在与集中化一样多的分散化。首先，说机器学习是关于数据的意思是什么？由于ML的学术文化，几乎所有的初级科学都是在创建之后发布的 - 几乎所有新的都是一篇你可以阅读和构建的论...
2019-01-04 17:35:30
419
原创 重写代码会失败的几个征兆
凡事预则立不预则废。在公司里呆久了，总会遇到一些软件项目需要重写代码（或换个全新语言、或进行重大版本升级等）。重写整个系统的风险极大，资源投入到了几个月的重写过程，就没法投资在开发新功能上了。让我们来看看重写代码会失败的五个征兆吧。1. 重写的价值不够明确重写代码必须要产生新的价值。 因为重写代码和主要的重构工作会耗费大量资源，如果不能在半年内看到有价值的产出，那问题就大了。如果你是这个项目的高管...
2019-01-04 17:32:56
191
原创 如何识别图片验证码？
全自动区分计算机和人类的图灵测试（Completely Automated Public Turing test to tell Computers and Humans Apart，简称CAPTCHA），俗称验证码，是一种区分用户是计算机和人的公共全自动程序。验证码的主要目的是强制人机交互来抵御机器自动化攻击，为了确保服务器系统的稳定和用户信息的安全，越来越多的网站采用了验证码技术。图片验证码是...
2019-01-04 15:41:52
7918
1
原创 微服务架构风格可以降低系统的复杂度吗？
有人说：使用多个独立的微服务组合成一个复杂的业务系统。如此的话，业务系统整体的复杂度并没有降低。如果极限情况下，每个public函数都是一个独立运行的服务，如此一来反倒是增加系统的复杂度。如此看来，微服务只不过是解决了部分功能的扩展性的问题。和SOA架构或者monolic相比，并没有根本性的改变。事实并非如此。分布式意味着复杂性的挑战，以静止的观点来看，也就是系统长期没什么大变化这种情况，采用微服...
2019-01-04 15:30:57
524
原创 有什么数据可视化分析工具，操作简单，图表直观，且成本要低一些？
什么是好的数据可视化分析工具？第一、使用门槛低：如使用过Excel就能够使用的数据分析软件，或者是经过简单的学习就可以上手使用的，有一些数据分析工具在网站上就有不少公开的课程，比如网易有数就有在网易云课堂上公开的课程，可以经过学习快速的掌握工具的使用，这一点很良心，其他的比如Excel有很多的书籍，而且使用比较普遍，上手比较容易，门槛也很低。第二、使用过程简单：这一点我认为应该包含有操作简单+功能...
2019-01-04 15:21:57
2256
原创 prometheus比zabbix好在哪点？
分享网易云轻舟微服务选择基于 Prometheus 开发微服务监控系统的考量：开源云原生与微服务监控需求的匹配度很高开源Prometheus是CNCF（云原生计算基金会）旗下成熟的开源项目，而开源技术栈是网易云坚定不移的选择，不仅因为选择主流开源项目可以站在巨人的肩膀上创新，规避重复造轮子的浪费，更因为开源开放让客户无需担心厂商锁定。Prometheus拥有活跃的社区，在GitHub 上获得的 s...
2019-01-04 14:31:09
8317
原创 如何将数据进行数据可视化展现？
作为一名交互设计师在进行数据可视化时，就是要把这些宝贵的数据资产变得触手可及，从而充分发挥数据的力量。数据可视化好的可视化设计一定集易读、突出数据价值、易于分析、美观为一体的，最终让数据变得更加简单，方便交流，反之，不仅让数据变得更复杂，而且还会带来错误诱导。因此，如何让数据分析变得轻松、流畅并且易读，从而提高用户的工作效率，降低用户的工作负担，则成为设计师的重要责任。图表由哪些元素构成 ？一张标...
2019-01-04 14:21:41
28575
2
原创 利用App漏洞获利2800多万元，企业该如何避免类似事件？
上个月，上海警方抓捕了一个利用网上银行漏洞非法获利的犯罪团伙，该团伙利用银行App漏洞非法获利2800多万元。据悉，该团伙使用技术软件成倍放大定期存单金额，从而非法获利。理财邦的一篇文章分析了犯罪嫌疑人的手段：“犯罪嫌疑人马某利用了银行App中质押贷款业务的安全漏洞，借用他人存单办理了存单质押贷款。”从这里来看，银行的漏洞应该是两方面，一方面是储户的账户信息被泄露了，另一方面则是业务上的漏洞，即质...
2019-01-04 09:51:42
5060
原创 【译】如何写出一份优秀的软件设计文档
作为一名软件工程师，我花了很多时间阅读和编写设计文档。在完成了数百篇这些文档之后，我亲眼目睹了优秀设计文档与项目最终成功之间的强烈关联。本文试图描述什么使设计文档变得更好。本文分为4个部分：为什么要写一份设计文档要包含在设计文档中的内容怎么写相关过程为什么要写一个设计文档？设计文档 - 也称为技术规范 - 描述了您计划如何解决问题。已经有很多文章阐述过为什么在开工之前编写设计文档很重要。所以我在这...
2019-01-03 17:52:01
435
原创 【盘点2018】社交领域投融资报告来了！
自改革开放以后，我国的经济政策较为宽松，投资成为企业盈利的主要手段之一，投融资不仅是投资活动的具体体现，也代表了一个行业的发展现状。日前，网易云信与IT桔子联合发布《2018社交领域投融资报告》。报告显示，相较2017年，社交领域的投融资事件减少29.5%，但是融资总额增长68.2%，种种迹象表明，一度被称为“创业黑洞”的社交领域发展正逐步规模扩大化，社交领域市场未来还有无限可能。社交产品多样化，...
2019-01-03 17:50:53
630
原创 介绍 Scratch 3.0：扩展编码创造力
在过去十年中，全世界数百万儿童使用Scratch编写自己的互动游戏，故事，动画等。 这种磅礴的创造力激励我们继续扩展和改进Scratch，让世界各地的孩子都有新的机会用新技术创造性地表达自己。今天，我们推出了Scratch 3.0，它扩展了孩子们创建代码的方式，内容和来源。 当我们测试Scratch 3.0的原型时，我们被孩子们创作的项目惊呆了 ：比如说法语的刺猬，会跳嘻哈舞蹈的河马，以及可以用鞋...
2019-01-03 14:48:39
2259
原创 微服务架构：引领数字化转型的基石
2018年双11，中国网民释放出来超过2000亿元的购买力，给快递公司带来了新的一轮考验。刚刚从大件快递切入快递市场的德邦快递，却无惊无险地完成了客户的托付。信任德邦快递的店主和买家并不知道，在这战绩背后，德邦快递投入了每年5亿元的数字化建设成本，并采用了先进的网易云轻舟微服务平台来构建自己的智能物流体系。德邦快递的例子，只是整个中国数字化转型浪潮中的一朵浪花。然而，敏锐的CIO已经意识到，德邦快...
2019-01-03 14:46:35
347
原创 网易云技术开放日 云安全专场分享圆满结束
2018年12月28日下午，网易云技术开放日云安全专场分享会在网易园区B1报告厅顺利举办。此次内部活动邀请了网易易盾资深安全工程师刘庆、算法专家林洋港、Web安全高级工程师刘嘉麒、资深客户端安全工程师尹彬彬、系统安全高级工程师卿楠五位讲师，为网易内部技术人员献上了一场在业务安全、内容安全、移动安全、网络安全领域的技术盛宴。现场讲师分享的内容干货满满，与会者在台下听的聚精会神，时不时拍照记录或抛出问...
2019-01-02 17:45:36
256
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人