首页 文章 精选 留言 我的

精选列表

搜索[合规管理],共10000篇文章
优秀的个人博客,低调大师

国外新规禁止用户联网设备使用默认密码

WOT全球技术创新大会2022,门票6折抢购中!购票立减2320元! 近期英国新制定的《产品安全和电信基础设施法案》规定了三项新规则。禁止在设备上预装容易猜测的默认密码。所有的产品现在都需要独特的密码,不能重设为出厂默认密码。客户在购买设备时,必须被告知其获得重要安全更新和补丁的最少时间。如果一个产品没有得到这两样东西,也必须公开。安全研究人员将被赋予一个公共联系点,以指出缺陷和漏洞。 网络犯罪分子正越来越多地瞄准智能家庭产品,从智能电话和智能电视到家庭扬声器和互联网连接的洗碗机等产品。黑客如果能够进入一个易受攻击的设备,就可以继续进入整个家庭网络并窃取个人数据。例如,2017年,黑客通过一个与互联网连接的鱼缸从美国一家赌场窃取数据。也有报道称,有人进入家庭网络摄像头并与家庭成员交谈。 英国此次制定的法案将由一个监管机构监督,该机构将在法案生效后被任命。它将有权对公司处以最高1000万英镑或其全球营业额4%的罚款,以及对持续违规行为每天处以最高2万英镑的罚款。这些规则不仅适用于数字产品的制造商,也适用于在英国销售廉价进口产品的企业,这些产品包括智能手机、路由器、安全摄像机、游戏机、家庭扬声器和支持互联网的设备。

优秀的个人博客,低调大师

专栏全年主题合辑-代码中文命名相关实践

注: 本文仅对个人亲自参与的尝试作一小结, 专栏中其他作者的尝试还望各自总结. 文中所有例子都尽量使用了中文命名 一些对中文命名的早期实践: 2015年对JDK中接口的中文化尝试 2016年的Spring Boot 1.3.3演示尝试了前后端中文命名 2017年开始Java实现的汇编语言编译器 将之前的插件项目中的代码中文化: 火狐插件实现浏览历史按主题显示(树) 在2017年发现多数流行编程语言已经支持Unicode/中文命名, 并开始小结中文命名的风格和特点. 2017年7月编写了中文代码示例教程之Java编程一天入门, 体验了选取例程题材的趣味与难度. 同月也在Maven Central发布中文API的Java库(后话, 在一年后喜获V2EX的用户反馈"第一次见以汉字命名的 Java 类"). 8月尝试对现有图形库p5js的接口进行中文化, 是在JDK接口中文化之后, 从通用库转向专用库的一步. 必须提到的是, 在2017年初发现13年前就有同仁提出中文命名的可读性优势与IDE支持问题, 而在半年后成立的"中文编程"GitHub讨论组中, 有幸碰到通过IDE插件实现拼音输入法和自动补全功能集成的同好. 在"中文编程"知乎专栏于2017年11月9月开通之前, 对现有框架的入门教程的示例代码尝试中文化, 并与VueJS开发组进行了中文命名相关问题的交流: 中文代码示例之Vuejs入门教程(一) 中文代码示例之Angular入门教程尝试 中文代码示例之Vuejs入门教程(一)问题后续 专栏开通之际编写的对在代码中使用中文命名的质疑与回应是对之前看到的各种反对声音的总结, 至今尚未看到有力的反证, 并且在一路上的探索中发现了越来越多的佐证, 比如11月末发现的Python3选择支持非ASCII码标识符的缘由. 专栏开通的初期, 进行了一系列的相关思考, 对今后的实践方向有不小影响: 中文命名实践的阻力和应对 中文编程兴起的必然性 中文编程兴起的可能途径 对在线编程对中文命名的支持初步调研: 在LeetCode中的解答中使用中文命名 向LeetCode报告编译信息中Unicode显示问题 在线编程网站对中文代码的支持 之后重心转向自研编程语言, 也进行了一些相关项目的中文命名尝试: 编写Visual Studio Code插件初尝试 中文代码示例之5分钟入门TypeScript, 此文与GitHub讨论组内成员对TypeScript进行中文化有关, 半年后有了5分钟入门CTS-尝鲜中文版TypeScript FriceEngine试用与API中文化也是与组内成员项目的交流尝试 手机编程环境初尝试-用AIDE开发Android应用也与组内成员有关 浅尝The Little Prover一书, 重逢Chez Scheme 编程猫IDE体验:对Scratch的改进对少儿编程进行了初步了解 尝试了一些短示例演示中文命名, 如中文代码示例之冒泡算法, 后感, [中文代码示例[译]Scala中创建隐式函数](https://zhuanlan.zhihu.com/p/33861930), 并在项目/教程中使用母语命名的"问题"中进行了一些反思. 在2个月后的2018年4月, 开始对Python官方入门文档的示例代码进行中文命名: 搭建Python官方文档翻译环境-汉化示例代码 中文代码示例视频演示Python入门教程第三章 简介Python 中文代码示例视频演示Python入门教程第四章 控制流 中文代码示例视频演示Python入门第五章 数据结构 原本是打算至少完成入门部分, 但过程中逐渐发现原教程示例的局限性, 如代码考古-Python3官方教程字典例程, 认为花精力在自己编写教程上也许更值得. 就有了"西游记"主题Python入门示例尝试-数据结构 5.1-5.1.2. 也尝试对国人原创教程中的示例进行中文化: 解谜计算机科学第一章示例汉化尝试 接下来是一段比较嘈杂的时期, 为Chrome和火狐浏览器编写扩展应该是为在插件中实现计算/编程工具做的技术复习. 此时发现了一系列针对中文编程/命名的软文: 最近一波对中文编程(包括中文命名)的攻势 万马齐喑究可哀-中文编程的又一波"讨论" 后来的又见套路:如果计算机是用中文编程,你能成为计算机编程专家吗?. 不禁针对性地写了在代码中进行中文命名(类/变量/方法等)的优势. 至此, 深切感觉到进一步积极推广中文命名的必要性. 继续进行一些以中文命名作示例的小教程的编写: 对DLL库中的接口进行中文命名 中文代码示例之Python-如何遍历字典 在Office的VBA代码里中文命名 中文代码示例之Spring Boot 2.0.3问好 Head First OO分析设计一书略读与例子中文化 至此, GitHub讨论组已创建一年, 深感核心项目的必要性. 下面围绕编程术语命名进行了一些技术摸索: 中文代码之Spring Boot实现简单REST服务 中文代码之Spring Boot添加基本日志 中文代码之Spring Boot集成H2内存数据库 中文代码之Spring Boot对H2数据库简单查询 使用JDT核心库解析JDK源码后初步分析API命名 8月末, 源于组内讨论, 开始了批量代码汉化工具的尝试, 并开发了必需的英汉词典相关工具, 从浏览器插件, 在线服务原型, 到今天的vscode插件: 浏览器插件实现GitHub代码翻译原型演示 Java实现英汉词典API初版发布在Maven 调研: 使用现有在线翻译服务进行代码翻译的体验 代码翻译尝试-使用Roaster解析和生成Java源码 Java源码英翻中库以及服务原型 Java源码英翻中网页演示 Java源码英翻中进展-内测上线 在浏览器插件中读取JSON资源文件 浏览器插件-离线英汉词典 Chrome插件实现GitHub代码翻译v0.0.3 Chrome插件实现GitHub代码离线翻译v0.0.4 浏览器插件-离线英汉词典 0.0.7 在线代码离线翻译Chrome插件"一马"v0.0.8 在线代码离线翻译Chrome插件"一马"v0.0.14 Visual Studio Code插件-英汉词典初版发布 VS Code英汉词典插件v0.0.4-驼峰下划线命名 主要出于此项目对中文命名的推广意义, 打算将这个系列作为个人在代码中进行中文命名实践的短期目标 8月之后在V2EX上交流甚多, 也催生了用Python3+tkinter开发简单图形界面程序这样的合作项目, 很希望看到类似项目的开展. 另有一个中期的目标来自于首次发现在例程中使用日语命名的编程书籍, 之后做了日语命名的调研:它山之石-日本推广编程中使用日语命名的渊源. 发现将编程与传统学科结合的现实紧迫性, 并初步尝试将传统学科的内容程序/数据化. 这不仅与中文命名紧密相关, 也是潜在的中文语法编程语言的土壤(见前文末段). 个人非常期待. 2018-11-10

优秀的个人博客,低调大师

聚焦网络安全,个人信息保护将迎新规

万物互联的智能化时代,互联网、大数据等的快速发展正面临严重安全问题,个人信息与隐私更是频频暴露在危险之中,在此背景下,强化大数据个人信息保护就显得尤为重要。而近日,我国也是加快了这方面的立法建设,据了解,10月17日,我国全新的《个人信息保护法(草案)》已经通过审核,相信不日就将和大家见面。 新法案的制定、审核和出台,无疑将给个人信息保护注入强劲动力。未来,该法案或将从两个方面为人们的数据隐私安全保驾护航。 首先一方面是在个人防护意识的强化上。当前,很多人对个人信息的防护不够重视,对个人信息被侵犯也不以为然。但“草案”规定,“在公共场所安装图像采集、个人身份识别设备,应当为维护公共安全所必需,遵守国家有关规定,并设置显著的提示标识。”这有效将隐私侵权行为暴露在公众视野之中,从而增强人们的重视。 其次一方面是在部门监管力度的提升上。眼下,各种隐私侵权行为频发,一部分原因就是部门监管不严,惩罚力度步伐,使得违法成本不高。在此背景下,“草案”通过强调加强对企业监管和设置严格违法法律责任,不仅加强了监管的力度,同时也提高了违法成本,这将对各种违法行为形成足够威慑力,从而减少侵权的发生。 当然,由于还处于草案审核阶段,新版个人信息保护法也并不完善。比如在严罚之外,就还缺少严刑震慑。我国《刑法》中曾规定,“违反国家有关规定,向他人出售或者提供公民个人信息,情节严重的可处刑拘并罚款”,目前“草案”还缺乏这方面的惩罚力度与威慑力。未来,期待个人信息保护法能与刑法、网络安全法等进一步衔接。

优秀的个人博客,低调大师

五大公司合推Avanci专利授权平台

KPN、爱立信、高通、中兴通讯和InterDigital联合于近日推出了一个新的无线专利授权平台——Avanci,旨在使物联网公司能够更容易在其连接设备中嵌入蜂窝技术。 Avanci使设备制造商通过一个单一授权,只需支付一笔统一费用,便可依据FRAND条款获得上述公司所持有的所有标准必要无线专利的使用权。 “通过Avanci,以前需要大量时间与资源和多个技术专利持有者进行谈判,现在可以在一个地方通过一次授权完成,从而使物联网制造企业能够轻松地使用全球最先进的无线技术,并使他们能够专注于把新产品带给用户。”Avanci创始人和CEO Kasim Alfalahi在一份声明中表示。 Avanci最初将侧重于针对互联汽车和智能电表的2G/3G/4G蜂窝技术授权,随后将涉及其他物联网产品领域。“在商业模式中增加网络连接的公司数量正迅速增加。通过有效地使用基本无线技术和利用全球网络,这些公司能够缩短产品上市时间,并迅速扩大规模。”爱立信首席知识产权官Gustav Brismark表示。 “Avanci的授权平台使物联网设备制造商可以使用我们的基本无线技术,加速物联网的发展,以及LTE物联网在全球范围内的发展。”Kasim Alfalahi说。 本文转自d1net(转载)

资源下载

更多资源
腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

用户登录
用户注册