淘客熙熙

主题:谈一点点我知道的软件行业的事 -- 一个ID

共:💬29 🌺99 新:
全看树展主题 · 分页首页 上页
/ 2
下页 末页
家园 那这是淘宝的问题,他的责任最大

把重要的用户隐私未经技术手段明文(以或者接近明文的方式)存放,本身就是泄露重要的用户信息的行为。

就好比别人给你一份有敏感信息的文件,你随手丢在办公桌或者杂物柜上,被别人看到后泄密,泄密的源头一定是你的。

家园 照这样说邮件协议责任最大了

现在的smtp/pop3全部都是明文的,如果有人搞个网关嗅探,能抓到一堆的密码和隐私邮件。

还有我在电脑上放个txt或doc文件存放密码,有木马偷走了,最大的责任就是我自己了。

你这都啥逻辑,你要骂淘宝我也不反对,不过360你看该打几板子?

家园 你说的都对

现在的smtp/pop3全部都是明文的,如果有人搞个网关嗅探,能抓到一堆的密码和隐私邮件。

还有我在电脑上放个txt或doc文件存放密码,有木马偷走了,最大的责任就是我自己了。

这些的最大责任基本上都是自己。

我记得在以前保密教育中就提到过,构成秘密(商业秘密)的必要条件之一就是:“拥有该信息的人采取了合理的必要保密措施”(大意如此)意思就是说,如果你的用户名和密码自己都不加任何的保护措施,那么别人可以认为你自动默许该信息的传播。如果有足够的证据支持,那么就算上法庭也是可以作为有效理据之一的。

如果再具体到pop3/smtp的问题,用户可以用对协议无知的理由来摆脱,但是作为软件或者工具的提供商,没有加以明确的警告和必要的措施是跑不掉的。

至于说木马之类的,利用木马侵入计算机系统本身就是非法的--无论他有没有窃取你的用户名密码。

所以说,如果这件事是真的,第一个应该去起诉的是taobao,因为他的过错直接造成了泄密的可能。

360的过错一回事,至少在你举的这个例子来看,taobao绝对是负主要责任的。

家园 嘿嘿

晕死,你去起诉淘宝,我去起诉360看起来还行吧。邮件方面你怎么办?起诉smtp/pop3协议的设计人还是起诉foxmail,outlook express,gmail,hotmail,qqmail,太多了,凡是写邮件软件的,利用邮件协议的统统都有罪,甚至cchere也有问题,因为他发论坛注册信息用了smtp协议。你这方法有点像律师的做法,看起来颇不讲道理,逮到有钱的就起诉,根本没有可操作性。

家园 经济小白求教:

最近下载了MRandson的《卢瑟经济学》,才看了十几页就决定打印出来细细研读。

我就是安生文中那个选择“岂有此理”的人。只是我很内心很矛盾,素来有皈依佛法之心。这个星球上,真正让我内心折服的人,如果只选四人的话,那依次是:佛陀、老子、马克思和毛泽东。

回归正题。这个安生,到底是哪个?又有哪些著作?愿先生教我,不胜感谢!

家园 书马上要上市了

外链出处

家园 多谢!pdf打印的那个,最近在看。

只是以前一点都不了解安生,欲多了解些。

安生仅凭这本《卢瑟经济学》,足以笑傲江湖,盖过当今所有稳拿经济学家们了。

家园 360那次的问题不在于URL上传的问题

而是在于其对上报内容的处理是不符合业内通用的处理方式的。

一般来说,对于网址安全性检验的组件来说,URL的检测性上传是必须过滤Post请求的,因为Post请求可能包含用户隐私数据。一般的来说,网站开发者的开发方式符合常规的话,Get请求是不会携带用户隐私信息的,一般只在Post里面处理。

360不仅拦截和上传了用户的Post请求,还将其存放在自己的服务器上,最糟糕的是还泄露了。

家园 逐个回一下

1 你用什么输入法? 装个抓包工具查查到底发不发包,不一定是http的包,可能是udp的,有加密喔

2 有没有觉得装过某款浏览器以后,ie不如以前好用了?

3 杀毒软件不一直都是这样做的?镖师和土匪就是一家

4 行业软件、非上市企业很多这样的

5 烧的也是小头,偷偷划拉那么多钱,大庭广众的烧那么一点,很正常。看一下基建或者其他行业烧钱的规模

6 政府采购 电子政务不就是这么回事嘛

7 看你跟人家关系的硬度了。

作为成本中心,就只能这样了,见过一个框架和guideline,适用于流动率超过60%的公司,甚是只用试用期员工就够了。

家园 这个,想想也很可怕呀!
家园 您太让我惊讶了

在我眼里您一直是坚定的马列主义者,实际上对辩证法的认识上您让我大有提升。可是,为什么您会对宗教有兴趣呢?

家园 总的来说,对于佛和佛法,偶还是门外汉。

节日愉快!

蒙您抬爱,只是俺算不上坚定的马列主义者(唯实证正果者,方能得此无上誉),只能是马列毛主义的信奉者(信奉者是需要反复探索与经受考验的,中间经历迷惑、困惑、摇摆乃至于产生幻灭感,都是不坚定的因子,克服不了的话,终难逃一个机会主义者的评价)。

一个人对宗教感兴趣,是一件再自然不过的事儿了。只要开始关注生死问题并不断深入下去,其研究视角自是难免转向宗教。

康德说,在人类意识中:哲学和科学告诉人们世界以及人是什么。伦理学和美学告诉人们什么是善的和美的。宗教告诉人们生存的意义是什么以及人应该做什么。

宗教绝非愚昧的产物(宗教或许源于愚昧,但发展到今天,绝非愚昧的产物)。宗教是人类崇高精神的杰作,是人类理性精神、美学精神的至高升华物和文化结晶。人类各民族最圣洁的感情、最美的艺术作品,多是体现在宗教文化和艺术中。

历史证明,一个社会制度,没有信仰不行,没有意识形态不行,没有伟大的宗教也不行。只要有人类精神世界存在,就会有宗教存在。

佛(在梵文中的意义即觉醒、觉悟)有三种形态:佛法、佛教、佛学。

佛法:本意是指佛陀所教导的法,是断除烦恼、灭尽诸苦的方法。在世间法层面上,我们今天所能接触的经律论佛典及诸多修证佛法者的文字,其法恐怕都是世间法。在出世法层面上,是指真正自行修证而自觉、觉他、觉行圆满的法门。

佛教:是佛法在寺庙中的现世世俗形态的体现,面对世俗大众,侧重在“教”,“教”有偶像和神灵。

佛学:是佛法在精神哲学的抽象形态的体现,面对深入参证宇宙本质和人生真谛的智者,侧重在“学”和“理”,主张众生平等,不承认有主宰的神灵偶像。

偶在前面说自己内心很是矛盾,素有皈依佛法之心。这里的佛法,侧重于佛学之佛法。

总的来说,对于佛和佛法,偶还是门外汉。

要是有兴趣的话,推荐您看看《佛说死亡-死亡学视野中的中国佛教死亡观研究》,作者海波,07年出版的,可以在新浪共享资料里搜索下载其pdf文本。

家园 最后你可以说是这样也可以说不是这样

首先我觉得你还不了解业务模式

你是签总价合同还是开放合同还是只是工时合同?

七三分没听说过

我们都是拿报价的,而且也不可能告诉人家自己签的金额

做大也很少会收购,原因很简单,淡季的时候人多出来怎么办?

签外包的好处就是召之即来挥之即去,收购还不如自己招人

最后也不会相互压价。价格只是一个因素,不是全部。便宜的话大学生便宜吧,你敢用吗?

关键就是分包外包都是要审核资质的。不是谁都可以做,但是权力够大也可以除外

我觉得是人家发现你们还年轻,委婉的拒绝你

家园 不担心?嘿嘿

哪天你跟别人吵架,心里一闪念想杀人,恰好你有系电脑日记里胡说八道了一通泄愤,当然你的理智并没有让你付诸实施。只不过,当天晚上就有人敲门请你去喝茶。。。。

全看树展主题 · 分页首页 上页
/ 2
下页 末页


有趣有益,互惠互利;开阔视野,博采众长。
虚拟的网络,真实的人。天南地北客,相逢皆朋友

Copyright © cchere 西西河