今年双十一战线格外长，伴随11月2日凌晨钟声敲响，持续了半个月的购物狂欢终于落下帷幕，盛典晚会、撸猫造楼、预售补贴，花样百出的“双十一”早已突破“促销”这单一概念。其中，直播电商更是当之无愧地成为各大电商平台第二战场。 11月12日凌晨，辛选公布双十一战绩：从10月19日辛选“双十一辛起航”开启至11月11日，总直播销售额突破88亿，同比增长283%，稳居直播电商第一梯队，同时，也大大超出了此前辛选团队立下的保60亿冲刺80亿的预期目标。 11位主播位列“亿元俱乐部” 在长达24天的“双十一辛起航”活动中，辛选累计直播50场，有23场直播成交额破亿，多位主播表现亮眼。辛有志自不必说，在11月1日双十一专场取得了18.8亿的个人最好成绩之外，总销售额又迎来了32.93亿的新突破。蛋蛋小盆友、时大漂亮的总销售额也超越10亿，成功登顶金字塔。此外，猫妹妹、赵梦澈、安九、徐婕、丹丹、达少、安若溪、花朵等亿级主播也成长为中坚力量。 目前，辛选拥有电商主播数量近千名，全网粉丝数量突破5亿，其中有11位主播位列“亿元俱乐部”，为行业之最。本着“国民选物官”定位，辛选主播矩阵深入美妆、母婴、零食、男装等各个产业带，拥有各自的品类优势和用户基础。 这样的矩阵式设计，不但可以高效对接供给端，打造更有优势的供应链体系。还能随着用户需求的不断升级反哺供应链，进行定制类转化。此次辛选直播间就有大量来自于定制款、新组合套装、乃至新孵出的品牌IP。 辛选供应链势能大爆发 今年双十一，辛选从30万个SKU中，精心选出4000多个优质产品参与，其中，后天气丹花献滋养护肤礼盒销售件数21w+，销售额2.92亿，夺得销冠。包括后、雪花秀、康巴赫在内的3个产品单链接销售额破亿。此外，爆款产品天海藏麻辣小龙虾、阿道夫洗发水、新麦潮软面包奶酪吐司、泓一豆乳夹心吐司面包销量突破80万。 追踪消费行业热点，除物流外，护肤、服装、食品、数码家电、日用百货、个护、美妆、鞋靴箱包为主要受益板块，其中，护肤与服装成交额突破20亿，其余板块成交额也在十亿至数亿不等，其中增长最为迅猛的鞋靴箱包、数码家电和服装板块，日用百货、食品、护肤板块紧随其后。 供应链的坚实保障，极大助力了辛选大快消版图构建，打通了定制、研发、仓储、物流、用户、服务等方方面面，提升运营效率，为辛选的未来发展提供了更多想象前景。 “好物选品官”受国民认可 在用户体验上，辛选没有设置复杂的促销机制，和花哨的营销策略，只以性价比和服务赢得用户；在“宠粉”福利上，从汽车到零食，几百万的福利单不间断派送，真正做到了“没有噱头，见者有份”；在关键的配套和服务上，辛选1500名专业客服24小时在线服务，双十一期间15天无理由退换货。此外，辛选在广州、无锡、义乌等地设置仓储中心，在销量快速增长的同时，不断提高行业服务标准。 截止目前，辛选用户已经突破4500万，极具性价比的产品，带来了用户的高度信任与良好黏性，这种“供应链定制—直播—复购”的正向循环，令品牌、辛选、用户之间形成了稳定的链接关系，用户复购率高达90%，退货率仅在5%左右。 辛选的愿景是“做服务2代人的电商品牌，满足9亿用户美好生活的需求”，而辛选的成长轨迹正在不断印证这一点。

11月11日，国内领先的会员制特权电商平台——全球购骑士特权开启双十一“骑士狂欢节”活动，放送全天折扣，万件好物疯抢。 双十一消费热情和市场状况回暖，各平台用户流量和交易规模进一步增长。全球购骑士特权在此次双十一大促中，全站成交额同比增长310%，订单数增长230%。 自2020年下半年起，全球购骑士特权进一步发力提升电商版块，供应链升级，合作品牌规模逐步扩大，与更多知名国际大牌达成合作。10月20日起，全球购骑士特权开启为期半个月的双十一大促活动，专享百万补贴持续开放，覆盖数码家电、个护美妆、鞋服箱包、食品生鲜、家居百货等多个品类，商品补贴比例最高达90%。 自11月7日起，全球购骑士特权用户即可享受指定商品免单，双11当天，全球购骑士特权补贴力度升级，开放全天购物抽免单。同时，普惠力度升级，新老用户均可免费领取298元商城红包，购买骑士商城自营商品单单有折扣。 百万补贴，让利优惠，今年双十一，全球购骑士特权以“省钱”让利为核心，全面提升商城补贴额度，省钱力度同比增长65%。“优惠”刺激消费，双十一当天全球购骑士特权总成交订单数同比增长230%。商城品类中数码电器、美妆个护、家居日用品类表现最为强劲，数码电器成交额环比上涨552%，补贴款iPhone12购买需求增长最高；华为手机表现依旧强劲，订单量高居数码类前三；oppo、小米手机也有大幅度增长。美妆个护品类总成交额上涨280%，广东、浙江、湖南成为美妆购买力TOP3省份。 作为全球购骑士特权的核心版块，生活服务特权本次在双十一表现也十分强劲，双十一订单环比提升120%，美食特权消费需求上涨77%，视频充值类特权需求上涨52%，双十一期间，全球购骑士特权开放1元秒杀大牌美食，消费美食特权均有机会获得折扣或免单，活动期间累计为每个参与用户节省48元。 除自营专场外，本次双十一全球购骑士特权还特别携手天猫、京东、唯品会、拼多多等多个电商平台，开放大平台专场，通过骑士特权购买指定平台商品享受折上折，用户还可享受骑士特权用户专享隐藏福利。 “狂欢不散场”，11月12-13日期间，全球购骑士特权双十一“骑士狂欢节”还在继续进行，自营品类折扣、特权免单、0元享吃喝玩乐持续开放，让用户“吃喝玩乐买，样样都省钱”。 作为国内领先的会员制特权电商平台，全球购骑士特权现已有超300项优惠特权，截止2019年底已有超过5000万用户。未来，全球购骑士特权将继续秉承为用户省钱的理念，让用户“买得好，买得值”，提供更广泛的优惠服务，创造特权电商的新价值。

11月6日，京东11.11全球热爱季“家电现货主推日”登场。0点过后1分钟，覆盖空间超过20立方米的大吸力油烟机销量就迅速过万台，截至中午12点，中高端空调成交额同比增长超3.5倍，洗衣机+烘干机套装同比增长10倍，反向定制的京品家电成交额同比去年增长近5倍……京东家电以全渠道全品类创造新销售纪录的方式，开启了京东11.11下半场的狂欢。 以高端智能为主要特征的消费升级趋势覆盖全品类，消毒杀菌成为冰箱和洗衣机的显性趋势，“懒人经济”推动高品质家电热销，C2M反向定制受到追求个性的消费者青睐。京东家电各大品类成交额纪录不断被刷新，11.11主场地位更加稳固。 空调的节能和舒适指标越来越受到消费者关注。截止中午12点，节能效果非凡的新一级能效空调在空调整体成交额占比中突破45%， 舒适风空调受到有婴幼儿的家庭追捧，成交额同比增长5倍。 平板电视的大屏化趋势越来越明显，70英寸大屏电视销量让上万户家庭都拥有了自己的私家影院。电视新物种“游戏电视”让日益膨胀的游戏群体可以享受到4K和120Hz高刷新率的快感，游戏电视成交额同比增长10倍。上半年的疫情让孩子们习惯通过线上持续接受教育，截止12点，京东家电销售的教育电视可以铺满12个篮球场。 疫情也让消费者前所未有的重视健康，消毒除菌成为冰箱和洗衣机的硬指标，除菌冰箱同比增长4.5倍，分区控温冰箱成交额同比增长300%。母婴洗衣机同比增长150%。 厨卫品类中，洗碗机和高端零冷水热水器成交额截止中午12点都同比增长超过300%，功能强大的蒸烤系列集成厨电更是同比增长超8倍以上。 消费升级特征最明显的小家电品类中，高颜值智能小家电成为年轻人的新宠，生活电器成交额同比增长超过200%。越来越多的消费者注重自己的健康生活，健康电器和厨房小家电成交额都同比增长了150%。2000元以上中高端扫地机受到有宠物家庭的青睐，成交额同比增长4.5倍以上。台式饮水机为消费者提供“即滤即热”的便利，在6日0点后的3分钟成交额就达成去年全天销售。中高端空气净化器用户需求爆发，成交额在上午10点超过去年全天。深度清洁成为后疫情时代的刚需，前12小时科沃斯扫地机器人成交额就超去年全天同期。疫情同样让不少家庭养成了在家做饭的习惯，让人秒变米其林大厨的“网红三明治机”同比增长超5倍。 满足消费者个性化需求的C2M反向定制京品家电在6日的京东家电主推日大放光彩。截止中午12点， 京品家电成交金额占京东家电整体26%，65英寸索尼游戏电视、杀菌除螨的空气洗衣机、海尔星蕴系列冰箱、美的1000加仑净水机等中高端产品成交额全部同比增长超过100%，进入京东家电全球好物排行榜潮电热卖Top20榜单，对各大品牌的整体销售产生了极大的推动作用。可以“自动收垃圾”的扫拖一体机器人，自动投放洗衣液的“墨盒洗衣机”，4℃黄金保鲜空间的星蕴冰箱，能够“说话操作”的眼部按摩仪，众多新兴品类的高新科技产品带动了更高的消费热情，截至中午12点 的成交额超过产品首发期的6倍以上。在京东11.11期间与京品家电合作推出“京品家电爆品标杆计划”的海尔、美的、索尼、科沃斯等重点合作品牌，在京东主推日当天的前12个小时中成交额全部同比增长200%以上。 2020年的京东11.11是京东家电完成全渠道战略布局之后的首个11.11。在1日的开门红之后，京东五星电器提前启动双11大促高潮波。包括京东五星电器无界零售体验店、京东电器城市旗舰店在内的1000多家门店客流量环比上升了200%。个护健康、清洁电器、智能家居以及健康家电产品出现了远高于传统家电的高增长。1日-6日12点，京东五星电器中高端电器成交额占比超过60%，其中10公斤洗烘一体洗衣机和单价8000元以上的热泵干衣机成交额同比增长超3倍；75英寸LED平板电视销量同比增长超8倍。个护美容品类量价齐升，电吹风成交额同比增长超3倍，品类客单价提升近5倍，戴森HD03一骑独尘；电动牙刷成交额同比上涨超3.5倍。“懒人经济”的推动下，戴森、莱克和科沃斯成为拉动清洁类电器增长的三驾马车，其中戴森V7Fluffy+、莱克M11S和科沃斯地宝T8 AIVI系列均创下了历史最高销售纪录。手提式吸尘器成交额同比增长超4倍，嵌入式洗碗机同比提升了3.5倍。年轻家庭在智能家居品类上的投入越来越大，智能锁成交额同比增长超250%；华为和小米智慧屏成交额环比增长超5倍；智能安防摄像销量同比增长超过了7倍。 位于重庆的超5万平方米京东电器超级体验店也在6日迎来了京东家电主推日。中高端家电产品整套购入成为很多消费者的共同选择，前12个小时中高端跨品类套购成交额环比10月日均增长超4倍。消费者对节能环保更加关注，新一级能效空调成交额环比10月日均增长超4倍。空气净化相关家电成交额环比10月日均增长超100%。苏泊尔和格兰仕均创开业以来日销最高纪录，飞利浦电吹风、苏泊尔电饭锅、格兰仕微波炉均创下开业单品单日零售纪录，环比10月日均成交额增长超7倍。全屋智能化解决方案和采暖相关的商品成交额环比10月日均增长50%。更有消费者一次性购买荣泰按摩椅5台，成交额突破10万元。 在县镇线下家电市场，覆盖全国2.5万乡镇和60多万个行政村的1.5万个京东家电专卖店也在6日的京东家电主推日协同发力。截止中午12点， 600升以上的超大容积冰箱成交额同比增长5倍；洗衣机+烘干机套装成交额同比增长10倍，大受欢迎的洗地机同比增长200%以上。嵌入式蒸烤一体机成交额同比增长4倍以上，售价万元以上蒸箱款、蒸烤一体机销售激增，成交额占集成灶整体90%以上。 截止6日中午12点，京东家电创新一站式以旧换新订单量环比10月上涨了330%；家电回收订单量环比10月增长了260%；创新的小家电回收模式，实现环比10月增长100%。高达10亿元的以旧换新补贴在今年的京东11.11大促中让国内千万家庭淘汰了旧家电，用上了更安全健康更高品质的新家电。 11月6日的京东家电主推日让国内上亿家电消费者释放了消费热情。距离京东11.11全球热爱季结束不到一周时间，京东家电的“超级百亿补贴”每天放出10万台家电尖货爆品的超低价秒杀，更优质的家电产品和更优质的服务让消费者继续安心买放心用。

“别人月薪7万，我年薪7万，别人年终纠结现金还是期权，我年终纠结是不是会被裁员……”同样都是程序员，为什么差别这么大?也许看看消费账单你就有答案。 腾讯课堂大数据显示，IT·互联网已经成为平台上付费占比最高的课程类目。程序员的学习热情也在不断提升，程序员单次平均学习时长在20分钟左右，人均学习花费投入超过200元。其中，女性程序员在过去三年间增长了近70%，平均投入是男性的1.5倍，正在挑战男性在这一领域的垄断地位。 面对程序员们旺盛的学习需求，作为国内最大的在线终身教育平台，腾讯课堂重磅推出“充电吧!同学”系列活动。从11月1日到11月13日，腾讯课堂将为程序员们提供腾讯总部游学、免费畅学卡等多重福利，真正实现职场“升值”。 “收集电量”抽大奖：大厂游学助你能力进阶 当前，市面上编程、开发的课程不少都是“天价”，导致不少人尽管想提升技能，学习新知识，却因为高昂的课程价格望而却步。为了让好课程触手可及，让更多程序员都能拥有“升值”机会，腾讯课堂将在活动期间推出“电力值”玩法，通过“收集电量”的方式为用户派送奖励。 活动期间，用户可通过腾讯课堂APP活动页面的“收集电量”入口，每天通过签到、分享邀请好友、访问指定页面、报名课程、上课等多种方式收集电量。收集的电量可以按照活动规定的换算汇率兑换课堂余额，在购买相关课程时抵现。另外，用户也可以在活动时间内，用已获取的电量参加抽奖，将有机会获得腾讯游学大奖、现金奖励(可提现)、畅学卡等重磅奖品。 值得关注的是，抽中游学大奖的学员将免费受邀参加2021年腾讯总部两天游学，和行业大咖、业界名师面对面交流学习。此外，获奖用户游学期间的食宿、往返机票也将由腾讯课堂承担。 同时，腾讯课堂也在本次活动期间为不同消费梯度的用户准备了满减福利。满199减20、满499减50、满999减100、满1999减200、满2999减300、满3999减400、满6999减700。在购买课程时的实付金额达到满减门槛，即可直接减免对应金额，买得越多、减得越多。 从入门到进阶总有一门课适合你 对于程序员来说，在有限的时间里，更高效地提升能力的需求普遍而迫切，这就需要课程内容设计、课程时间安排、教学结果交付都更具针对性和实操性，能够真正赋能程序员的职场进阶。 据了解，腾讯课堂以“适岗胜任”为目标，80%课程紧扣就业岗位需求，关注职业技能水平提升，其中40%课程为当年新发课程，紧跟最新职业需求，高频迭代教学内容，以适应一线大厂、热门产业的用人需求，能够真正帮助学员学有所成，学有所用。 目前，平台上课程种类丰富，包括：WEB前端开发、Android移动互联网架构、iOS开发进阶等等，课程讲师也都是各路大厂出身的资深技术大咖坐镇。无论是刚刚入门的萌新菜鸟，还是想要进阶提升的熟手老兵，总有一门课程适合你。 此外，有消息称平台还将提供“教学练测评”一体化服务、组队学习等个性化功能，适应程序员实际学习需求，督促学员完成学习，真正实现能力提升。 受疫情的影响，越来越多人面对危机开始思考能力提升，以降低面对未来的不确定风险，今年双十一势必也有越来越多的人把钱花在“自我升值”上。你不学的知识总有人在学，你想要的工作有人替你做，你想拿的薪水总有人会拿，还等什么呢?打工人，一起囤知识吧!

在5G新基建的浪潮下,网络攻击手段不断升级,攻击范围也扩大到各个领域,新时代的网络安全将面临更复杂严峻的挑战。 10月23日,看雪2020第四届安全开发者峰会(看雪2020SDC)顺应时代的变化,聚焦全新的网络安全挑战,以“新安全,新未来”为主题,在上海浦东喜来登由由大酒店为大家带来一场技术的饕餮盛宴。 新基建时代,网络安全相关的前沿技术已覆盖到更多领域,包括IoT安全、移动安全、漏洞挖掘、病毒分析、AI安全、工控安全、软件保护等,本次峰会上,看雪就邀请多位重量级嘉宾为广大安全爱好者带来紧抓时下最热门最前沿技术的十大精彩干货议题。此外,峰会还邀请到6位重磅嘉宾就“新安全,新未来”进行深入探讨。 除了主会场的精彩议题分享,2020SDC分会场还开设安卓高研班线下交流会;会场外,还有极客市集,为大家带来一大波亮眼的黑科技...... 现在就让我们一起来回顾下现场的精彩瞬间吧! 第一篇章:期许 近年来随着各类网络攻击和新型网络诈骗案件的日益增多,网络安全更是越来越受到社会、政府与公众的高度重视。在当下这个互联网时代,网络安全对于国家安全来说,牵一发而动全身,没有网络安全就难以保障国家的安全。 看雪学院举办安全开发者峰会的目的正是为了给关注网络安全的专业人士提供一个分享交流的窗口,也力争让更多普通人开始关注网络安全,助推我国互联网安全的高速发展。 首先,看雪创始人段钢先生发表本次峰会开幕词。 段钢先生讲到截至2020年,中国网络安全人才需求量预计达到160万关注在全球范围内网络安全人才仍是稀缺资源,未来安全市场规模将持续增大,将为安全人才带来更多机遇。 随后,百度副总裁马杰先生也对本届峰会送上了美好的祝愿。 马杰讲到过去20年,整个技术形态都产生了很大的变化,我们已经进入了一种智能经济的时代,非常幸运。AI时代的变革将是一次非常重大的革命,其带来的安全问题需要安全人员共同的努力。希望大家一起把AI时代整个产业做大。 第二篇章:初心 每年的安全开发者峰会上,大家最关注的就是看雪邀请行业大牛们分享的精彩议题。每个议题都经过看雪专家团队层层把关,严格保障分享内容绝对够前沿够干货。 “议题只分享纯干货技术”是看雪多年来的初心,也是始终不变的原则。下面,就让我们一起来回顾今年各有千秋的十大干货议题吧! 1、逃逸IE浏览器沙箱:在野0Day漏洞利用复现 今年5月,在一起针对韩国某公司的APT攻击中,研究人员发现黑客集团使用了两个在野0day漏洞:InternetExplorer的远程代码执行漏洞和Windows的特权提升漏洞。本次峰会上,曹磊为我们介绍了这两个0Day漏洞逃逸IE浏览器沙箱的原理和过程。最后,他还向我们现场演示了漏洞在Windows102004版本下的完整利用过程,为广大技术人员更好地研究漏洞提供了参考。 点评:逃逸沙箱一直是计算机安全领域令人感兴趣的研究方向,其难点在于不仅需要对操作系统有着深刻的理解,而且还需要熟悉编译原理,因为浏览器在渲染网页时会使用一些优化技术来加速代码的执行。这次的演讲深入细节,让人印象深刻,也让人感受到网络攻击背后的复杂性。 2、LightSpy:Mobile间谍软件的狩猎和剖析 iOS封闭的生态系统真的足够安全吗?殊不知,今年1月,就有间谍软件LightSpy锁定特殊iOS用户进行“WaterHole”攻击。在本议题中,LilangWu就为我们分享了其团队发现的该全新手机间谍软件LightSpy,以及同样针对Android设备的相似恶意软件家族dmsSpy的整体功能及传播方式。相信广大安全研究员能通过本议题对全新的手机间谍软件有所了解,在今后的攻击来临前有所准备。 点评:没想到吧?即使是最安全的iPhone,仍旧有可能遭受到最新的间谍软件的攻击!只要你点击了不明链接,手机瞬间不再属于你。间谍软件可以监控浏览器、聊天软件,甚至插入后门、解密聊天记录。Android也不能幸免。听了这次演讲,我们可以知道以后要少点击不明链接,也要经常更新操作系统到最新版本。 3、Dex格式消亡史——最新Dex保护技术:流式编码 当下常用的DexVmp虚拟保护技术,某种程度上抑制了脱壳的自动化,但是随着攻防的演进已暴露出不足之处。对现有的Dex加固方案进行革新很有必要。在该演讲中,曹阳为我们介绍了一种开创性的全新Dex保护方案,通过对字节码重新编码,自定义变长指令,而非以往的映射表形式。这种升级之后的DexVmp方案,使基于映射表完美还原代码成为历史。全新方式吸引了众多安全爱好者的目光,有助于大家的安卓防守和加固认知,达到新的水平。 点评:和PC壳的发展路径类似,安卓平台软件壳的发展从文件粒度、函数粒度、到指令粒度。对应的技术随着破壳技术的升级而不断迭代,形成了较为成熟且复杂的体系,目前已进入最高强度的VMP对抗。它们保护着我们日常所用的App,为阻挡黑灰产立下了赫赫战功。 4、AndroidWebView安全攻防指南2020 WebView已成为AndroidApp中最容易出现重大漏洞的薄弱环节。为此,本次峰会上,何恩基于自身漏洞挖掘所积累的丰富案例,对WebView安全配置、白名单校验、Js2Java接口安全、IntentScheme校验等典型漏洞案例进行了介绍和分析。通过本演讲,开发者能了解到AndroidWebView最新的典型漏洞类型及其利用手法,从而获得安全编程方面的指南。 点评:可能大家都试过在一个App中点开网页链接吧?殊不知,这其中也包含着一定的风险。Android系统中,这一功能由Webview实现。Webview需要处理不受信任的网络输入,同时又和App有着交互的过程。这场演讲告诉我们浏览恶意网页可能导致Webview被攻破。 5、生物探针技术研究与应用 本议题中,王巍详细地从当前主流的实现方案及其优缺点、特征工程方法、参数调优手段等几大方面,让参会者深入了解这项前沿技术。此外,他还基于一个工业标准模型,细致入微地拆解从数据采集、特征抽取、模型选型以及调优的探针技术的建模全流程,让参会者获悉如何才能构建一套完整的生物探针风控体系。 点评:生物探针并不是生物学的一个概念,而是指采集用户使用手机时的传感器数据和屏幕轨迹数据的技术。有了生物探针,可以做到无感认证。比如说,每个人使用手机触屏输入字符都有一定的规律可循,如果App可以掌握这种规律,就可以做到可靠地验证用户的目标。这需要用到诸如人工智能、统计推断等技术。 6、世界知名工控厂商密码保护机制突破之旅 密码保护系统作为工控安全的“大门”,安全性令人堪忧。本次演讲,高剑以西门子、施耐德、罗克韦尔等世界知名工控厂商的核心控制设备为研究对象,讲述其密码保护机制的缺陷及突破思路。最后,他还给我们总结出几种行之有效的攻击思路和实现方法,并针对这些缺陷提出了安全设计上的建议。 点评:工控系统安全历来是安全会议的热门探讨话题,因为它们实在是太重要和关键了。想象一下,如果炼油厂因为控制系统被攻击而爆炸,如果自来水厂因为被攻击而停水,那将给国计民生带来多大的损害?这次演讲,让我们看到了居然有一些上古密码验证漏洞存在于这些“外国进口”设备上,让人实在是不放心。 7、敲开芯片内存保护的最后一扇“门” 内存保护芯片作为守卫所有设备数据和安全的最后一道防线,至关重要。本议题中,付鹏飞为我们介绍了emmc、NoRFlash、NANDFlash等通用芯片的固件提取方案,并针对芯片本身读保护进行注入型安全绕过,对内存保护芯片进行低成本的侧信道攻击达到固件提取的效果。此外,他还开源了一些通用的固件提取硬件(PCB图纸)+软件的方案。相信安全工程师都能通过议题了解到更低成本高效的安全加固和防解包方案。 点评:是不是很好奇黑客是怎么从iPhone、IoT设备中提取出固件进行分析的呢?这就涉及到比较底层的硬件、电工等方面知识。通过侧信道攻击,我们还可以判断CPU可能在做什么,有助于我们破解芯片的奥秘。 8、基于量子逻辑门的代码虚拟(vmp)保护方案 vmp/tmd代表了vm技术的两个方向,但至今其技术原理一直没有太大突破。本次峰会上,赵川突破常规,从“量子逻辑门”出发,从vm底层原理探讨包括“万用逻辑门”、“ALU-算数计算器”、“代码条件分支路径隐藏”、“多态变形编译器”等相关前沿技术,为广大安全圈人士提供“安全性与性能比”更高的全新vm保护思路。 点评:在代码保护的构建过程中,我们需要增加代码复杂度,同时又不牺牲代码运行速度。这看似是不可能的任务。“遇事不决,量子力学”,一句玩笑话竟然成为一种新的思路。用量子力学逻辑运算来混淆代码,可以同时提高安全性、提高性能、减小代码体积,这思路实在是绝了。 9、麒麟框架:现代化的逆向分析体验 作为麒麟框架团队核心成员,孔子乔和武晨旭在演讲中阐述了麒麟框架在MBR实模式分析中的独特作用,并展示麒麟IDA插件如何为IDAPro带来插桩分析、可视化模拟和反混淆等高级二进制分析功能。麒麟框架所带来的前所未有的插桩分析体验,让台下的安全爱好者都听得兴致勃勃。 点评:麒麟框架的设计目标是将逆向过程现代化,解决Hook不便、插桩不便、配调试环境不便的难题。它支持多架构、多系统,在现场的演示中,我们看见了它强大的能力。结合IDA插件,更是提高了逆向体验。最后,还介绍了消OLLVM平坦化的相关内容。 10、高通移动基带系统内部揭密 移动基带系统的建设是5G时代各国竞相争取的科技高地。本议题中,谢君通过对移动基带佼佼者高通的移动4G/5G基带系统进行深度的逆向工程,从HexagonDSP芯片指令架构以及微内核操作系统QuRTOS的实现方式进行深入探究,介绍包括QuRTOS系统的内存管理、系统间通信、设备管理等特性,从而为我们深度解密高通移动基带系统的内部实现逻辑和运作方式 点评:基带安全对于移动安全是至关重要的,因为攻击者可能通过发送恶意信息来劫持基带乃至劫持整个手机。高通的基带部署了许多防御机制,但这并不能阻碍研究者的研究热情。而这次演讲告诉我们,基带安全往往就在那些最复杂的细节之中体现。 第三篇章:畅想 社会飞速发展,信息技术日新月异。我们也必须不断向前奔跑,才能追上它飞速发展的脚步。 作为当下数字化发展的新引擎,“新基建”已成为我国的国家级战略。在以5G为代表的新基建的浪潮下,机遇与挑战并存。 面对未来诸多更严峻复杂的全新安全挑战,本届峰会特别邀请行业大咖举行圆桌会谈。让我们来看看他们对于“新安全,新未来”的畅想以及深刻见解吧。 上海社会科学院互联网研究中心主任惠志斌主持了本次园桌论坛。 华为终端奇点安全实验室主任陈良阐述了5G时代手机将面临的诸多安全挑战,并分享了得益于安全建设的一些成功案例。 面对新基建下安全问题日益复杂化,上海计算机软件技术开发中心网安所副所长吴建华介绍了国家相关机构和单位将会针对这些问题出台的相关标准、建设等。 复旦大学教授、博导杨珉则对当下核心技术人才缺口大的问题,为我们分享了高校在相关网络安全人才培养过程中遇到的问题,并提出相应的解决方案。 而帆一尚行(上汽云中心)首席安全官陈凯对传统汽车行业在5G车联网时代该如何抓住机会,实现转型升级提出了深刻见解。 最后,翼盾科技创始人兼CEO朱易翔对于5G时代的海量数据下,企业和个人该如何保护自己的数据及隐私安全,表达了自己的看法。 第四篇章:求同存异 受疫情影响,本届峰会不同以往,迁移至上海举行。上海是一个海纳百川,开放包容的城市。而看雪安全开发者峰会对于脾气性格各不相同,来自全国五湖四海,操着不同口音的极客们来说,也是这样一个难得的地方。 “因为同样对技术的热爱,让我们相聚在这里。” 在本届峰会的高研班线下研讨会和极客市集上,极客们畅所欲言、各抒己见但也求同存异,酣畅淋漓地分享自己的心得、知识和得意工具。 本次极客市集共汇集了博文视点、RC²、易念科技、人民邮电四家展商,商品涵盖10款常见小型窃密器材、小型反针孔偷拍绵羊墙、隐私保护幸运扭蛋机等有趣的工具和设备,摊位上大家都玩得不亦乐乎。 不知道你有没有在市集上买到自己心意的宝藏,偶遇圈内大佬呢? 第五篇章:相伴同行 看雪经历20年发展至今,被誉为安全界的“黄埔军校”。看雪和所有用户相辅相成,不可分割。很多用户在看雪论坛踏入安全圈,不断学习、成长,终成大器。而看雪也在广大用户的支持下,才能凭借自身的努力,不断在更大的舞台上散发光芒,被更多人所熟知。 为回馈大家对看雪的支持和喜爱,抽奖活动当然是每年必不可少的经典环节。 今年的趣味抽奖活动“摇摇乐”、“知识达人”在场的小伙伴们都积极参与,全场气氛十分火热。 本次的奖品由京东安全、第五空间、博文视点、华为提供,包括机械键盘2个、图书30本、Harmony开发套件5个、Harmony智能小车5个,以及终极大奖京鱼座的蓝牙耳机4个和iphone11(128G)1部。非常感谢! 第六篇章:再度启程 在新基建的浪潮下,5G、人工智能、物联网等技术高速发展。互联网在不断发展、演进的过程中,为人们带来便利的同时,也面临着许多新问题和挑战。为了进一步促进网络安全技术交流,看雪将继续关注新时代下网络安全技术领域的最新发展。 已过20岁的看雪,归来仍是少年。我们将永远坚守初心,紧跟时代潮流,密切关注行业动态,继续为网络安全事业的发展贡献自己的力量。 看雪一路走来,离不开合作伙伴们的大力支持和帮助,你们的肯定就是我们前进最大的动力和底气。在此衷心感谢所有为看雪2020提供帮助的合作伙伴们! 感谢钻石合作伙伴:百度安全、华为、深信服科技! 感谢黄金合作伙伴:科锐、豹趣科技、极棒、爱加密、OSRC、TSRC、极光无限、安恒信息、同盾科技! 看雪SDC简介 2020年10月23日,第四届安全开发者峰会(看雪SDC)将由拥有20年悠久历史的老牌安全技术社区——看雪学院主办,会议面向开发者、安全人员及高端技术从业人员,是国内开发者与安全人才的年度盛事。作为开发与安全领域内,最具影响力的互联网安全合作交流盛会之一,SDC始终致力于建立一个多领域、多维度的高端安全交流平台,推动互联网安全行业的快速成长与广泛合作。 自2017年7月份开始举办第一届峰会以来,会议始终秉承着技术与干货的原则,议题内容覆盖物联网、智能设备、区块链、机器学习、WEB安全、逆向、安卓、iOS等前沿领域,吸引了业内众多顶尖的开发者和技术专家。 让我们共同努力,捍卫网络安全事业新生态。感谢各位朋友们莅临现场。我们明年再会!

近年来，以商家自主的私域经营模式，已经为不少企业带来显著的增长效果，更多的企业开始加大对私域的投入。私域直播也成为零售企业探索增长的新路径。 新国货品牌红豆居家在9月底联合雅迪电动车、梦燕服饰两大品牌，开启“无锡之夜”异业连麦直播活动，通过直播连麦、线上线下融合、直播间秒杀及社群激励和小程序商城互跳等方式，不断扩大私域流量池。 跨界连麦私域共享 无锡之夜新增会员过万 开播门槛低、使用场景丰富以及顾客复购率高是小程序直播所具有的先天优势，它能够帮助品牌不断的触达私域流量池，因此，越来越多的品牌加入了私域直播带货的行列。 十一长假前夕，由微盟牵头，新国货品牌红豆居家、雅迪电动车、梦燕服饰三大无锡本土品牌共同举办了一场连麦直播活动“无锡之夜”，通过公域引流和流量互导，累计新增会员粉丝数超过一万人。 ▲红豆居家与雅迪、雅迪与梦燕直播间连麦 1.三大品牌连麦，异业合作期间新增会员破万。借助微盟直播小程序，品牌在直播时，通过直播连麦的方式，能与异业品牌共享私域流量，增加销售机会。在9月29号无锡之夜的直播中，红豆居家连麦雅迪、梦燕，将三大品牌的私域流量激活并汇聚，连麦期间，红豆居家新增会员人数破万。 2.小程序商城互跳，引爆订单增加超2000单。鉴于红豆居家、梦燕和雅迪的目标人群画像的相似性、产品需求的互补性以及公众号粉丝和社群基数相对对等的背景下，在联播期间，采用统一的活动主视觉，并在商城上实现小程序商城之间的互相跳转。此外，微盟还投入了朋友圈广告流量曝光，为红豆居家注入更多新鲜消费力的私域流量。据了解，异业期间，红豆居家小程序商城新增了超2000单。 ▲红豆居家、雅迪、梦燕朋友圈广告 3.门店参与直播，线上线下流量融合。红豆居家此次直播所采取的是总部统一统筹运营、门店分发传播的模式：通过门店和导购上云，生成专属的直播间码，让门店和导购的利益进行强绑定，激发门店的宣传推广积极性。据悉，红豆居家在本次直播开始前，就在全国的线下门店摆放了直播活动物料，门店导购引导消费者通过微信提前设定观看提醒，以囤积线下“自然流量”，并为当天线上活动“蓄水”。 对此，红豆居家相关负责人认为，直播运营需要专业团队，如果直播的货品都是同一盘货，再由门店分别去直播，整体效率并不高。因此，总部负责小程序直播的运营，全国门店只需要在自有社群转发直播便能完全参与进来。 4.微信群推广锁客，唤醒用户更需要给导购“下任务”。微信社群是品牌跟顾客产生互动、复购的最好渠道。红豆居家在日常经营中，将消费者触达和体验放在首位，基于门店组建社群，并将导购作为每个社群核心工作人员，为社群提供服务。在直播活动中，红豆居家把社群当作第一个宣传阵地，由总部负责人在店长管理群里下达分发指令及预热红包，由店长在各自群内转发分享图文素材，各店长再将分发结果回传至总部店长群，督促门店主动激活和唤醒私域的存量用户。 ▲红豆居家会员社群 “低成本、反复触达用户是私域流量的最大价值，就好比在河里捞鱼，能捞多少、鱼有多大我们都不确定，但一旦将池塘变成养鱼的模式，那这个池子就供自己使用，让鱼生长，从一只变成一千只，甚至更多。”红豆居家表示，”养鱼理论背后是获客成本降低、用户生命周期价值提高的双击，而私域直播是品牌反复触达用户的最好方式，也是门店销售场景的重要补充。” 2000家门店硬核上云 引爆销量增长闭店业绩占总23% 如果说疫情爆发前，零售商对数字化尚存犹疑，那疫情期间长时期的闭店、复业后人流锐减等则推动了零售品牌进一步向线上轻量化、场景化——微信小程序靠拢，借助数字化技术实现智慧经营。 疫情过后，红豆居家加速了自身数字化变革的进程，通过微盟智慧零售解决方案将线下超2000家门店往云端发展，经过一段时间运营，在销售阵地上，从依赖终端门店变为24小时全时全域经营;在客户触达上，从线下门店单点触达变为多点触达;在管理方式上，从导购管控变为激励赋能高效管理，尤其是在提高坪效和人效上，通过闭店销售和缺货转化，让整体业绩得到显著提升，其中闭店业绩占总业绩23%。 ▲红豆居家小程序商城主题活动 1.打通离店、闭店销售，引爆销量增长。线下门店受制于时间和空间的限制，经营时长受限，在消费者重度在线和消费碎片化的现状下，门店的经营业绩很难有大的提升。因此，通过门店和导购上云改变原有的经营方式，是红豆居家正在践行的方案。一方面，门店和导购上云后变身为24小时不打烊的线上店，在线下门店闭店期间，线上门店照常运营，形成新的业绩增量。另一方面，还能补充门店的SKU，丰富商品，增加销售机会。同时，还能有效解决线下门店缺货的情况，为消费者提供更优质的服务。 2.三管齐下引导用户快速上云，沉淀私域流量。线下门店让导购直接触达到了很多用户，而导购上云又让导购将这部分消费者转化成品牌的忠实用户。据悉，凡是进店的客户，红豆居家的导购会通过赠送小礼物的方式引导关注公众号、扫专属导购码、以及关注导购朋友圈，通过“三件套”服务，让消费者上云。在门店空场和闭店期间，导购通过社群及朋友圈内容种草、在通过一对一的沟通，不断让用户加深对品牌和导购的信任。红豆居家负责人介绍，“我们发现，导购在线时间越长、门店客户越多，门店的业绩越好。” ▲红豆居家店长群 除了导购主动触达用户外，红豆居家还将微信公众号作为与消费者接触的媒介，不断进行私域用户的运营。比如，消费者可以在红豆居家公众号上畅所欲言，被认可采纳的意见设计成成品后，还能第一时间试穿体验，这种参与感让消费者成为了红豆居家的忠诚粉丝——“红粉”。 此外，在线下门店布置上，红豆居家将门头、道具、平面、吊牌等进行升级，突出产品的柔软本质，在全方位的为消费者打造更舒适的购物环节。 作为一家强调柔软品质的新国货品牌，红豆居家用互联网思维助力品牌升级，通过智慧零售、私域直播、社群运营、粉丝社区等多种方式进行创新突破，国货焕新，未来可期。

10月25日，2020年釜山国际电影节第二届“亚洲内容大奖”（Asia Contents Awards）颁奖典礼在韩国釜山举行。爱奇艺自制剧《隐秘的角落》成功斩获“最佳创意奖”（BEST CREATIVE），剧中演员荣梓杉荣膺“最佳新人男演员奖”（NEWCOMER ACTOR）。此前，与《隐秘的角落》一同入围该奖项的其他剧集还有Netflix《爱的迫降》、JTBC《夫妻的世界》，以及来自中国台湾CTV电视台的《想见你》《谁是被害者》。《隐秘的角落》成功突围，并成为首部获得亚洲内容大奖“最佳创意奖”的中国电视剧作品。爱奇艺副总裁、自制剧开发中心总经理、《隐秘的角落》总制片人戴莹表示：非常感谢参与创作、制作这部作品的所有工作人员，感谢主办方评审的极大肯定。《隐秘的角落》是一部具有独特视角的剧集，爱奇艺希望以这种创新化的类型，让更多人看到来自中国的优质内容。 《隐秘的角落》是爱奇艺2020年出品的12集悬疑短剧集，播出期间一举斩获全网216个热搜，微信指数突破2613万；在豆瓣评分最高达9.2，累计有超80万人参与打分，是全民热议的高口碑爆款剧集。“亚洲内容大奖”作为国际影视奖项活动，由釜山国际电影节举办，旨在针对亚洲优质影视内容的奖项，表彰包括韩国、中国、日本和东盟国家在内的14个亚洲国家过去一年播出的精品剧集（包括网剧），以及相关的制片人、编剧和演员，深受国内外影视行业人士的关注。 此前，2019年亚洲内容大奖“最佳创意奖”由韩国金牌编剧金恩淑操刀的电视剧《阳光先生》获得，该剧曾以8.9%的收视率刷新了TVN历史最高开播记录，并在国内获得了8.9的豆瓣评分。而今年，由爱奇艺自制的悬疑短剧集《隐秘的角落》获得该荣誉，成为“中剧”走向世界的全新里程碑。以爱奇艺为代表的中国流媒体，已经拥有打造具备国际品质水准的原创内容的能力，让“中剧”现象走向全球视野，在国际市场中拓展新的想象空间。 本届活动，爱奇艺共有两部自制剧入围八大奖项，自制剧《隐秘的角落》分别入围 “最佳亚洲电视剧”、“最佳设计技术成就”、“最佳创意奖”、“最佳新人女演员”（王圣迪）、“最佳新人男演员”（荣梓杉），自制剧《剑王朝》入围“最佳技术成就奖”、“最佳男演员”（李现），是入围本届奖项最多的平台。 作为中国领先的流媒体平台，爱奇艺始终坚持内容的高品质，在剧集、综艺等内容领域不断创新。此前所推出的《河神》《无证之罪》《唐砖》《破冰行动》《黄金瞳》《悍城》等多部自制和原创剧集，已在纽约国际电视电影节、中美电视电影节、首尔国际电视节等海外专业艺术节获得众多奖项。爱奇艺正在持续以多元、优质的文娱内容为载体，让更多国际用户感受到中国影视作品的独特魅力，展现中国文化软实力的全新面貌。

在10月24日举办的GeekPwn2020 CAAD AI变脸口罩挑战赛上，AFMask战队利用AI生成图像的口罩成功假扮蒋昌建骗过AI摄像头，最终在30秒内分别完成售货机掉货、ATM机吐钱的挑战任务。 本次大赛CAAD AI变脸口罩挑战赛是GeekPwn2020首创，参赛队伍利用算法缺陷，分别对自动售货机和自动ATM机的人脸识别摄像头展开白盒和黑盒攻击。大赛还原了AI 对抗样本在真实环境下的挑战，揭示了人脸识别技术应用的盲点与弱点，可引发隐私泄露、财产损失等后果。

10月24日上海举行的GeekPwn 2020新基建安全大赛上，安恒海特实验室的选手成功攻破4G基站，获得LTE通信设备控制权限。 参赛选手利用设备层漏洞展开对多个品牌LTE基站的渗透攻击，劫持和篡改用户访问网页信息，发送短信，甚至篡改流量、短信内容。 新基建加速推进，安全已成发展底座。“未知攻，焉知防”，本次攻击演示是利用漏洞对LTE通信设备控制权限安全发起的挑战，可对受害者实施欺诈行为。

当你用智能音箱操控空调时，当自动驾驶汽车开上街头时，又或者当量子计算成为讨论话题时，那些关于AI时代便捷、高效的想象也许正在成为现实。而在时代还在缓缓拉开的时候，年轻的AI人才已经涌现，而此刻他们中的一部分人正齐聚技术界“奥斯卡”——2020百度之星大赛的颁奖典礼现场。 （百度CTO王海峰等与百度之星选手在一起） 在这场脑力值溢出的大赛现场，00后后浪选手们表现尤其抢眼，更让一众前浪汗颜的是，本届百度之星最小参赛选手陈奕帆竟然刚上小学六年级！没错，那个你会嫌弃的小学生游戏队友，如今已经站上百度之星的舞台攻略技术难题，成为一颗正散发光芒的“小星星”。 （百度CTO王海峰寄语参赛选手） 颁奖现场，百度CTO王海峰在致辞中讲到，“今天我们迎来了百度之星第16届的同学们，祝贺大家取得了非常优异的成绩。如今不管是中国还是世界已步入第四次工业革命，其核心驱动力量就是人工智能。而人工智能以及很多改变世界的科技最终是由程序员用一行行代码实现的。科技的发展在大家共同的努力中不断进步，未来我们这些同学们一定会是其中的中坚力量。不管是大星星还是小星星，相信未来每一位同学都有机会成为巨星，百度之星也会给大家提供一个更好的平台，助大家一臂之力！” 而为这些后浪们提供一展才华的舞台的百度之星也大有来头。据了解，百度之星自2005年开赛至今，已走过16载，是国内唯一一个连续举办了16年的企业级编程赛事，与NOI（中国计算机学会主办）、ACM（国际计算机协会）、GCJ（谷歌）、Hack up（Facebook)四大编程赛事共同组成了程序界的大满贯，旨在挖掘顶尖技术人才，推动中国互联网和AI领域人才成长。目前，百度之星参赛选手已累计近30万，成为众多校园群体每年必参加的编程比赛之一。 今年百度之星大赛的号召力依旧不减，自大赛启动以来，有超400所高校2305支开发者团队报名开发者大赛，同时有近800所高校超万人报名程序设计大赛，达到100%覆盖全国42所双一流高校，211高校覆盖率90%。此外，还吸引到美国、瑞士等海外高校学子参赛，参赛规模进一步扩大。 （颁奖典礼现场图） 在这个承载着技术梦想和极客精神的舞台上，已经涌现出第四范式创始人戴文渊、旷视联合创始人兼CTO唐文斌等多位如今在业界赫赫有名的“大牛”。而像李白天同学、陈奕帆同学等一众“小星星”也正在冉冉升起，在百度之星大赛的舞台上探寻AI时代的宝藏。 （百度CTO王海峰为程序设计大赛冠军李白天颁奖） 而在程序设计大赛的最小参赛选手，来自鲁迅小学六年级的陈奕帆同学收获了全场瞩目，毕竟一个年龄比赛事本身还小的选手不多见！在决赛的上半场，陈奕帆在一众大哥哥大姐姐“围堵”中冲进前十，对于这样的亮眼表现，初生牛犊不怕虎的他给自己的表现打了90分的高分。同时，他还提到，自己四年级的时候就开始接触编程，编程对他来说是一个可以用来娱乐的游戏。此外，陈奕帆还获得了百度之星颁发的“未来之星”奖，在获奖感言中，他说到，来到百度之星大赛，他学习了技术、积累了经验、开拓了眼界。 （百度CTO王海峰为陈奕帆小朋友颁奖） 值得关注的是，此次程序设计大赛决赛题目为“量子电路”，要求选手们通过合适的量子电路（逻辑门网络）来完成量子计算，这是该大赛首次采用量子计算命题。实际上，处于科技前沿的量子计算，在新一轮的科技革命和产业变革方向有着重大的引领作用，并已日益受到产学研各界的关注。近日，量子计算更得到国家战略层面重视，而百度作为业界的先行者之一，已抢先布局，并致力实现“人人皆可量子”的愿景。在今年9月的百度世界2020大会上，百度全新发布国内首个云原生量子计算平台量易伏，并全面升级量子脉冲云计算服务系统量脉和量子机器学习开发工具集量桨，通过构建以百度量子平台为核心的量子生态，开启量子时代的大门。 对于这样的赛题，曾代表中国出战第32届国际信息学奥林匹克竞赛（IOI2020）的国家队队员周雨扬表示，自己之前并未接触过量子计算，看到这个题目第一反映是“量子波动速读”，是一枚妥妥滴5G冲浪选手。他还表示，看到题目，当时心里还是有些慌，但随后开始结合所学知识思考如何解决问题，并在决赛上半场取得了不错的成绩。 （比赛中的周雨扬） 在本届百度之星大赛的另一条赛道——开发者大赛上，参赛者同样胶原蛋白满满，但赛事激烈程度不减。该大赛赛题为“交通标识检测与场景匹配”，要求参赛团队深度利用深度学习等人工智能技术解决车道线和场景识别准召等实际问题。最终，来自中国科学院大学邓毓弸、苏州天瞳威视电子科技有限公司顾竟潇组成的团队“请遵守交通规则”，拿下开发者大赛的冠军殊荣。冠军团队上台领奖的时候，温暖的一幕出现了，顾竟潇带着自己的孩子一起接下了这份荣誉，他曾对孩子的这一份“拿到冠军”的许诺也在今天成为现实。 （百度首席技术官王海峰为开发者大赛冠军团队“请遵守交通规则”颁奖） 邓毓弸还透露，两人曾经是对手，但在比赛中的倾力配合，让他们成为互相鼓励拼搏的队友。“比赛的乐趣很大源于此，和一群志趣相合的人做纯粹的事情，开始的时候是陌不相识的对手，通过比赛让我们变成无话不谈的好朋友甚至是亲密的队友，然后并肩作战共同创造更多可能性。”邓毓弸表示。 除了团队成员的配合，百度开发者大赛参赛团队提供了飞桨深度学习平台和一站式深度学习开发平台AI Studio，以及数十万的样本数据和免费的GPU算力支持，助攻参赛团队完成比赛，冲击冠军宝座。同时百度还提供了大量PaddleCV模型和工具，包括飞桨目标检测套件PaddleDetection、飞桨图像分类套件PaddleClas、飞桨模型压缩工具PaddleSlim等，可节约繁琐的人工操作，降低AI应用实现的难度。 （颁奖典礼现场图） 从2005年到2020年，百度之星大赛始终致力于为年轻技术人才搭建交流、学习和历练成长的平台，让更多人接触AI技术，也让年轻AI人才在这里发光发亮。 在任何时代，人才都是推动社会进步的关键力量。而在这个AI时代，AI人才的需求正在被放大。百度之星大赛作为百度AI人才培养体系的重要一环，通过为年轻学子提供发挥才能、实现技术梦想的实践平台，持续发掘、培养年轻AI人才，为中国智能经济和智能社会的发展提供AI人才保障。