2015年10月26日星期一

安卓出现高危漏洞WormHole漏洞

  乌云网发布了一个名为WormHole的漏洞,该漏洞影响Android上数个用户量过亿的app,无需接触手机,只要连接了网络,无论root与否都有被安装应用和远程控制的风险,该漏洞细节将会在漏洞修复后在乌云主站对外公布。

  WormHole漏洞的危害和风险有多大呢?风险如下:

  1.无论是 wifi 无线网络或者3G/4G 蜂窝网络,只要是手机在联网状态都有可能受到攻击。攻击者事先无需接触手机,无需使用DNS欺骗。

  2.此漏洞只与app有关,不受系统版本影响,在Google最新的android 6.0上均测试成功。

  3.漏洞可以达到如下攻击效果:

  - 远程静默安装应用

  - 远程启动任意应用

  - 远程打开任意网页

  - 远程静默添加联系人

  - 远程获取用用户的GPS地理位置信息/获取imei信息/安装应用信息

  - 远程发送任意intent广播

  - 远程读取写入文件等。

  据爆料者称,包括百度在内的不少热门安卓应用都被感染了WormHole漏洞,初步统计有三亿用户受到影响,用户应该尽快升级应用到最新版本,如果最新版本也没有修复漏洞,用户应尽快删除受影响的应用。

安卓出现高危漏洞WormHole漏洞

  乌云网发布了一个名为WormHole的漏洞,该漏洞影响Android上数个用户量过亿的app,无需接触手机,只要连接了网络,无论root与否都有被安装应用和远程控制的风险,该漏洞细节将会在漏洞修复后在乌云主站对外公布。

  WormHole漏洞的危害和风险有多大呢?风险如下:

  1.无论是 wifi 无线网络或者3G/4G 蜂窝网络,只要是手机在联网状态都有可能受到攻击。攻击者事先无需接触手机,无需使用DNS欺骗。

  2.此漏洞只与app有关,不受系统版本影响,在Google最新的android 6.0上均测试成功。

  3.漏洞可以达到如下攻击效果:

  - 远程静默安装应用

  - 远程启动任意应用

  - 远程打开任意网页

  - 远程静默添加联系人

  - 远程获取用用户的GPS地理位置信息/获取imei信息/安装应用信息

  - 远程发送任意intent广播

  - 远程读取写入文件等。

  据爆料者称,包括百度在内的不少热门安卓应用都被感染了WormHole漏洞,初步统计有三亿用户受到影响,用户应该尽快升级应用到最新版本,如果最新版本也没有修复漏洞,用户应尽快删除受影响的应用。

2015年10月25日星期日

文化部官方微博回应质疑:感谢意见欢迎拍砖

  作为首个以部委名称开通的微博,@文化部一直备受广泛关注。昨日下午2时许,@文化部官方微博开腔回应质疑称:“初来乍到,小编多有不周。感谢大家这些天的建议、意见!我们既然有勇气开通,也一定会面对、承担、改进,希望能得到大家的理解与包容。欢迎大家多多拍砖,我们仍将继续以不删帖的态度,把微博越做越好!”

  对于此帖,网友仍不遗余力跟帖评论。截至昨日下午5时24分,该条微博已评论数为4481,转发数为2406,点赞数为1369。

  网友有赞有弹

  记者发现,网友有赞有弹,也有网友持保留态度。

  点赞者主要是看到了@文化部勇于发声与积极改错的精神。@麦先生同学称,支持文化部,那么多的中央机构,唯有文化部敢开先河,这份勇气和担当足见其诚心诚意。当前文化乱象,社会问题,也不是一个文化部能够解决,但至少这个官博打开了一条草根通达庙堂的平台,值得点赞。

  批评者则表达了各种意见,网友@虎男伟狮说:兼听使人进步,删帖使人落后。不过,不少网友对此番表态持保留态度。@腹黑的黑猫称,立帖为证,以观后效。网友@BK君评论说,其实你删不删都无所谓,但是民意呼声得进了你的眼睛和耳朵才行啊。

  “人民日报政文”发评论

  10月15日,@文化部 发出首条微博,引发广泛关注,公众跟帖评论汹涌。评论中有赞赏,也有调侃、吐槽,乃至谩骂,大多数网友将矛头直指“禁剧”。也有网友表示遭遇删评,“发完帖子,就不见了”。截至昨日下午5时许,文化部官微粉丝数已逾26.5万。

  为何此时发声?记者注意到,昨日@文化部此条回应帖是以跟帖评论形式发布。

  其所评论的帖文为@澎湃新闻:【人民日报政文评“文化部开博被喷后删评”:一味高冷何必发声】微信公号“人民日报政文”发文称,文化部能开通微博,对政府职能部门与公众来说本是好事一桩。但是,文化部微博管理人员在负面评论暴增情况下,一味地“删帖”也是操之过急,这种表面的“减法”只能陡增民意的不满,“敢于直面负能量,才是真的正能量”。

  来源:广州日报

2015年十大网络文明用语

  日前,教育部和国家语言文字工作委员会联合公布了2014年中国语言生活状况报告。这是教育部、国家语委连续第十次向社会发布年度语言生活状况报告。这次报告以非常严厉的口吻批判了网络低俗语言,提出了规范网络文明用语势在必行。

  在报告发布之际,教育部相关负责人也特别指出了“草泥马”、“�潘�”、“逼格”等低俗词汇,表示这些造词格调不高、品位低下,却被报纸、广播电视等媒体使用。网络低俗语言大量涌现,聚集了社会戾气,网络低俗语言已到了非治理不可的程度。

  一石激起千层浪,教育部和国家语言文字工作委员会发布的报告在主流媒体的报道下,引发了各界极大的热议。可以说,铲除网络低俗用语,弘扬文明网络用语已经成为了社会共识,但我们只看到了对低俗用语的举例和批判,却没有很好的说明哪些文明用语需要去弘扬,去提倡广大网民使用。

  由此,我综合了近年来互联网上主流的热点事件和词汇,总结出来以下十大词汇,这些新时期出现的网络词汇现在已经广泛的用于新闻报道、欢迎致辞、论文写作、教辅教材、通俗文学等领域。我认为我们在惩恶的同时需要扬善,而这些网络文明用语词汇真是我们需要推广使用的。

  给力

  给力一词是近年来资格最老牌的网络文明词汇,早在2010年起就风靡网络,被广泛应用,目前通过百度搜索“给力”,相关网页多达3800万。2010年的11月10日,《人民日报》头版头条标题《江苏给力“文化强省”》,就此“给力”一词奠定了其文明用语的龙头地位。

  用法举例:2015年前三季度中国国产电影太给力了, 表现优于进口片,占据了60%的票房份额。

  点赞

  随着微博、微信等社交网络平台的出现和火爆,“点赞”一词的使用场景也愈加丰富,甚至“点赞”作为一个动词时,成为了广大网民每天必备的动作。2014年最后1天,习大大在新年致辞中表示“我要为伟大的人民点赞”。让人不得不感慨,网络文明用语连习大大也用的这么熟练了。

  用法举例:过去两年打老虎,拍苍蝇的成果斐然,我们要为中纪委点赞。

  蛮拼的

  蛮拼的这个带有港台腔的网络用语,一开始感觉就像“酱紫”、“黑凤梨”这种词汇一样,说的绕口、听的别扭。但在习大大2015新年贺词“我们的各级干部也是蛮拼的”之后,也迅速的成为了媒体和网民使用的高频词汇。

  用法举例:很多互联网公司了抢时间研发新的产品,程序员经常在公司打地铺,真是蛮拼的。

  正能量

  正能量本来是一个物理词汇,和负能量这个词汇一样本没有任何褒义和贬义之分。但随着互联网的发展,出现了一些负面的事件和情绪后,需要正面的信息和事件来对抗,来提振士气。“正能量”这个词汇在中国就变得有感情了,目前已经成为最能代表中国网络文明用语的一个词汇。

  用法举例:海淀区学习雷锋月,20万中小学生网上签名传播正能量。

  亲

  一开始在旺旺和客服聊天,听到“亲”这个词汇时,吓得面红耳赤,赶紧把笔记本电脑合上,生怕被老婆看到。后来我们知道这是网络购物中,使用频率最高的一个词汇,这么一个简单的词汇把消费者和商家的距离拉近了。

  用法举例:亲,我们这个包邮的,现在可以放到购物车,等双11的时候再下单付款哦。

  逆袭

  在生活中,我们大部分的人都是普通人,不是富二代,没有高学历,颜值不高,但人人都有梦想,都需要被认可。所以“逆袭”这个词汇成为了网络用语中最励志的一个,在人生低谷的时候,通过自己的努力,逆袭成为人中龙凤是我们每个人努力的目标。

  用法举例:从山西贫困城市阳泉走出来的青年李彦宏,通过留美求学,然后回国创办百度成功实现逆袭,成为万众瞩目的科技大佬。

  接地气

  接地气是我最喜欢的一个网络文明用语。相比其他高冷网络词汇,“接地气”这个词汇让人感觉真的接地气,更容易应用在多种场景。这个词汇最能反映底层普通民众的愿望、诉求、利益。

  用法举例:自从八项规定出台后,各大高级饭店的菜品价格大幅度下降,老百姓也能消费得起了,真是接地气的举措啊。

  萌萌哒

  萌萌哒,也作么么哒,有“太可爱了”的含义,是特别萌的可爱用法。萌萌哒多诙谐形容自己的萌化形象,也经常用于各种文章和帖子内容的回复,代替“呵呵”等略显贬义的词汇。

  用法举例:今天穿上这身新衣服后,真是被自己帅哭了,萌萌哒。

  伐木累

  随着奔跑吧兄弟的火爆荧屏,节目中的“伐木累”也火爆网络,伐木累是英语family的音译,指的是家人。这个词汇经常在形容团队融洽或者友情长久的时候用,有时候也用于提醒朋友学好英语,不要出现闹太套的笑话。

  用法举例:站以来,不要哭,我们是伐木累,你有难关大家帮你度过。

  朝阳群众

  随着平安北京在微博上一次次的播报各种案件,社会上各种引发关注的案件被公众所熟知。在这个过程中,朝阳群众多次出现,为各种大案要案的破获立下了汗马功劳。近年随着微博的盛行,中国各地都出现了“朝阳群众”,朝阳群众正在和雷锋精神一样,发挥的作用越来越大,范围越来越广。朝阳群众火爆的背后是警民合作、共建和谐社会的美好愿景。

  用法举例:再次举报明星涉毒 朝阳群众又立新功。

  来源:丁道师投稿

2015年10月23日星期五

苹果手机防摔新专利:屏幕自动伸出保护片

  据appleinsider报道,美国专利商标局披露了苹果的一项新专利,名为“为电子设备所设的主动屏幕防护”机制。为了防止手机因为意外跌落导致的屏幕碎裂或伤害,苹果描述的这 项专利提了这样一种系统:当手机感知到跌落时,手机屏幕上方就会自动伸出可伸缩的凸出小装置,在玻璃和地面之间形成缓冲带。

  因为手机摔到地面上是稀松平常的事情,从一定高度跌落的iPhone,尤其在屏幕正面着地的时候,屏幕被破坏是肯定的了,这大概就是苹果发明这项专利的原因。

  这原理也很好理解,如下图所示,就是在屏幕上方添加几个可以伸出来的保护片,当他们都被弹出以后,即便屏幕正面朝下摔落,也会在屏幕和坚硬的地面之间形成空隙。而且专利中描述的这种保护片是会向屏幕内侧弯曲的,这样也就能更好地起到缓冲效果了。

苹果手机防摔新专利:屏幕自动伸出保护片

苹果手机防摔新专利:屏幕自动伸出保护片

  从描述来看,这些保护片是在屏幕的边缘位置,一般状态下保持和屏幕齐平。这种保护片的材料取决于具体的结构,苹果在专利中提到,可弯曲和刚性塑料、聚合物材料、金属或者其他一些材料都是可行的。

  从下面的图片就不难看出,这是个机械装置,保护片伸出来靠的是里面的齿轮。齿轮连接的自然就是驱动马达了,几个齿轮的转动可以是联动的。

苹果手机防摔新专利:屏幕自动伸出保护片

  至于感知手机跌落的组件,拿在现代手机中已经不是什么问题了,加速计、陀螺仪甚至环境传感器(如高度传感器)都是可以用来作为感知跌落的组成部分的。不过在这项专利中,苹果还提到摄像头也可以用来干这活儿,检测到地面急速靠近的时候自然就是手机在跌落了。还有像是音频组件能够用来确定高度、速度,通过超声波脉冲就能达成。

  在感知到手机跌落后,将保护片伸出来,起到缓冲的效果。随后系统还会通过传感器来确认跌落运动已经停止。一旦感知到跌落结束,机械装置就会将保护片收回去。

苹果手机防摔新专利:屏幕自动伸出保护片

  苹果之前就表现过对于这种主动跌落防护系统表现出兴趣,但始终没有应用到实际产品中。苹果现在主要是在材料上下功夫,比如最新的iPhone 6s采用能够支持3D Touch的定制型康宁玻璃。上述这项专利首度提交是在2014年4月份,发明人Tyson B. Manullang、Stephen B. Lynch以及Emery A. Sanford。

  英文原文:Apple invents retractable motorized iPhone screen protector 中文翻译:cnbeta

苹果手机防摔新专利:屏幕自动伸出保护片

  据appleinsider报道,美国专利商标局披露了苹果的一项新专利,名为“为电子设备所设的主动屏幕防护”机制。为了防止手机因为意外跌落导致的屏幕碎裂或伤害,苹果描述的这 项专利提了这样一种系统:当手机感知到跌落时,手机屏幕上方就会自动伸出可伸缩的凸出小装置,在玻璃和地面之间形成缓冲带。

  因为手机摔到地面上是稀松平常的事情,从一定高度跌落的iPhone,尤其在屏幕正面着地的时候,屏幕被破坏是肯定的了,这大概就是苹果发明这项专利的原因。

  这原理也很好理解,如下图所示,就是在屏幕上方添加几个可以伸出来的保护片,当他们都被弹出以后,即便屏幕正面朝下摔落,也会在屏幕和坚硬的地面之间形成空隙。而且专利中描述的这种保护片是会向屏幕内侧弯曲的,这样也就能更好地起到缓冲效果了。

苹果手机防摔新专利:屏幕自动伸出保护片

苹果手机防摔新专利:屏幕自动伸出保护片

  从描述来看,这些保护片是在屏幕的边缘位置,一般状态下保持和屏幕齐平。这种保护片的材料取决于具体的结构,苹果在专利中提到,可弯曲和刚性塑料、聚合物材料、金属或者其他一些材料都是可行的。

  从下面的图片就不难看出,这是个机械装置,保护片伸出来靠的是里面的齿轮。齿轮连接的自然就是驱动马达了,几个齿轮的转动可以是联动的。

苹果手机防摔新专利:屏幕自动伸出保护片

  至于感知手机跌落的组件,拿在现代手机中已经不是什么问题了,加速计、陀螺仪甚至环境传感器(如高度传感器)都是可以用来作为感知跌落的组成部分的。不过在这项专利中,苹果还提到摄像头也可以用来干这活儿,检测到地面急速靠近的时候自然就是手机在跌落了。还有像是音频组件能够用来确定高度、速度,通过超声波脉冲就能达成。

  在感知到手机跌落后,将保护片伸出来,起到缓冲的效果。随后系统还会通过传感器来确认跌落运动已经停止。一旦感知到跌落结束,机械装置就会将保护片收回去。

苹果手机防摔新专利:屏幕自动伸出保护片

  苹果之前就表现过对于这种主动跌落防护系统表现出兴趣,但始终没有应用到实际产品中。苹果现在主要是在材料上下功夫,比如最新的iPhone 6s采用能够支持3D Touch的定制型康宁玻璃。上述这项专利首度提交是在2014年4月份,发明人Tyson B. Manullang、Stephen B. Lynch以及Emery A. Sanford。

  英文原文:Apple invents retractable motorized iPhone screen protector 中文翻译:cnbeta

2015年10月22日星期四

新手运营如何做广告位投放

  运营是什么?这种问题在各种论坛、贴吧、百度知道、问答百科类中都会出现。上面也有各种大神各式各样的回答,从不同角度向我们阐述了什么是运营。用户运营、内容运营、社区运营、活动运营、市场运营等等,不同文章对它们有非常多的分类,这里就不一一提及了。但是很多运营新手看了他们的文章,好像明白了很多道理,但却发现自己还是什么都不会,空有理论,没有一个可以用于实际操作的。好像说的全部都是对的,对到我们都没有办法去反驳它们,但对于现阶段的大家来说实际帮助却非常的小。

  下面小编来粗略的讲一下我心目中所谓的运营,顺便分享给大家一个运营都会用到的广告位投放攻略,这是大家之后肯定用的上的。写的可能比较粗浅,没有太多的大道理,文字也没有太多的渲染,看起来并不华丽,希望大家不要介意。

  作为一只运营汪,小编自然也觉得运营不是万能的,但是同时小编也坚信,企业没有运营是万万不能的。运营=拉新,留存、促活,这三点我就不解释了,大家都懂网上介绍也很多了。小编先分享一下个人对初级运营,中级运营,高级运营的理解

  初级运营: 很好理解,巨型打杂工,所有的打杂事情都是你在做,各种脏活,累活集中在你身上。到各种论坛注册一大堆乱七八糟的小号,发一下中级运营写的软文,到百度知道上面回答一大堆乱七八糟的关于自身产品的问题,偶尔还要弄几个自问自答,或者对于那些微信运营人员,就是每天编辑一些伪原创文章,发布到公众号。没得说,这是每一位运营人员都必须经历的过程。

  中级运营: 中级运营的话就要开始往自己擅长的这一方面发展了,如知乎上面各位大神介绍的一样,中级运营就是那些所谓的用户运营、内容运营、社区运营、活动运营、市场运营、数据运营等等,专精一项就可以成为中级运营。

  高级运营: 小编现在自己也离高级运营有很大的一段路要走, 没办法清楚的告诉大家高级运营到底是什么。只能告诉大家我现在暂时的理解,中级运营就是擅长上面所介绍的各种运营中的一种技能,而高级运营,就是将上面介绍的这些全部收纳起来。将每一种中级技能所拥有的技能都运用起来,也就是他已经可以写出很好的软文,弄出影响力大的活动,把控的了数据,投的了广告,写的了文案,熟练掌握各种Visio、Axure、GuiDesign、Photoshop、Microsoft Office系列等软件,吹的了牛B,人脉广泛,认识各个行业的人,带的动团队。这样的人就是高级运营,也是小编未来的目标。

  好了扯远了,现在回归到主题,介绍一下新手运营如何做广告位投放,这是小编的自己的一点经验,希望可以帮助到大家。

  在做广告位之前,我们所必须知道的两点,这两点可能有点虚,但是应该很好理解

  产品

  充分了解自己的产品,可以简单明了的说出自己产品的功能是什么,能提供什么样的服务,最大的特点是什么,和同行比有什么优势,付费产品当然还是知道价格是多少。

  用户

  清楚了解什么样的人会是我们的用户,用户会聚集在哪些地方,他们的需求是什么,他们的痛点是什么,他又是通过什么了解到我们的产品的,他们为什么愿意付费。

  理解完这两点就可以开始实操了,下面小编讲述下小编是怎么为西瓜公众号助手做广告位投放的。

  关键词

  首先小编通过百度统计,查询到用户是通过哪些关键词进入我们产品网站的,然后按进站人数从大到小排序,收集出前50个关键词,导入excel表格以备使用,具体多少你们可以自行斟酌。

  网站筛选

  其次小编利用这些关键词进行网站筛选了,利用这些关键词进行百度搜索,将排名前5的网站全部记录下来,之后去掉那些重复的,进行第一步筛选。之后的话小编把这些收集好的网站逐一的点击进去了解了一下,进行初步判断网站的质量如何,如果网站杂乱无章,又到处都是广告,自然不考虑在内。这两步会删除一部分的文章,下一步就要利用到站长工具了,小编用的是爱站,来看了一下剩下网站的关键词排名,排名特别靠后的全部都删除。进行着三步筛选后,剩下的网站量也不会特别多了。

  联系站长

  通过以上两大步将网站大致定下来后,就可以开始联系站长了,一般来说网站底部都有站长的联系方式,或者在网站的某个地方写着广告位出租,只要稍微用心就可以联络到站长了。

  网站数据和广告位价值分析

  这是广告位投放的又一核心点,我们联系完站长后,自然都会要求站长让我们看一下网站后台统计,下面小编分享一下需要注意的点。

  网站概述

  看网站的PV,UV,这里的话要注意,小编一般会把网站的今日、昨日、七日、月UVPV都看过去,好分析出网站每日的UV,和PV是多少,并且通过PV和UV的比值可以得出大致得出这个网站的内容如何,是不是有吸引力。

  全部来源

  这里需要留意一下直接访问用户的比例,直接访问用户是这个网站的固定用户,也就是说这些用户是这网站的常客,所以一开始做广告位投放的时候这些用户会带来不错的效果,不过之后由于已经知道了我们广告背后的内容,如果没有需求自然不会再点击我们的广告。剩下的自然搜索,才是我们长期投放广告位的核心,只有自然搜索比例高,网站流入的新用户才会多,我们的广告也会有更好的收益。由于小编的产品是PC端产品,移动端流量对我们没有什么作用,所以我还会注意一下PC端流量和移动端流量的比值,如果移动端的比值过高的话,也会被小编排除掉,因为那些流量不能产生作用,但是站长却会用那些流量跟我们要价。

  外部链接

  看网站的外部链接是否与我们的产品相关,与我们的用户需求相关,相关性越强自然越有利于我们的广告

  广告位置、形式、大小

  看广告位是在首屏还是次屏,首屏就是一进入网站展示在我们面前的页面,次屏的话可以理解为需要下拉,或者点入网站内部才会显示出来的页面。这个的话很好理解,做首屏的广告位肯定是效果最好的。

  另外首屏的广告也会有区别,按照我们的习惯,我们点进网站,鼠标差不多都是停在页面的中间部分,我们的注意力也都集中在这一部分,所以这个位置的广告是最有价值的,其次就是左右,个人感觉最顶部广告效果是最差的,因为一般我们点击进入一个网页,看了下中心内容后都是往下拉,所以注意力不会太多放在顶部。

  形式大小的话本来想写点的,但是想了下还是不用深入讨论了,无非就是文字,图片,视频等等,大小的话更好理解,小编也没办法说什么。

  文案

  做图片广告位就要考虑到文案了,文案的话这里也需要分析一下用户的心理,之前小编是在一个微信素材站做广告投放,由于用户进这个网站的目的主要是为了收集素材。公司的产品的优势之一就是提供了丰富的素材,并且站长给小编提供的广告位是一个长条广告位,所以经过大家苦想,最后决定了这个文案。"智能筛选优质素材,只要半小时,引爆朋友圈 /西瓜公众号助手 "这份文案主要考虑了两点,因为我们的用户是公众号运营者,所以痛点就是无法判别素材的优质程度和挑选素材花费太多时间,根据这两点以及用户来网站的目的,我们最终决定了用这个文案。

  价格

  这要回到开始,你要了解你的产品,知道你的产品每个注册用户的成本多少,然后综合以上几点来进行评估,小编当时的预计是在该网站做广告的成本低于每个注册用户的成本,所以最后决定在该网站投放,实际的效果的话出了些许偏差,但是最终的收益和最初的猜想大致相同,算是一次比较成功的广告位投放了。

  以上就是广告位投放的要点了,本篇文章是可能不像其他文章一样头头是道,讲的很有深度。但是都是小编亲身经历过的,小编也坚信这篇文章之后能为一些运营新手提供一些帮助,至于那些运营大神,看过这篇文章笑笑就好。

  来源:枫叶投稿,作者微信号a121728