更令人忧心的是，容器与开发者帐户往往拥有高级系统访问权限。当在本地开发者的PC设备上运行Docker时，其极易受到跨站点伪造攻击等入侵手段的影响，意味着攻击者将能够利用TCP请求处理等安全缺陷实现恶意目的。

研究人员们指出，“事实上，每一位安装有Docker for Windows的开发者都会在基本地设备上直接运行Docker。这主要是因为，即使Docker守护程序与容器运行在虚拟机环境之下，Docker客户端仍然能够同主机守护程序进行通信。”

36氪：听说饿了么想卖的时候来找过你们？
王慧文：对，我们给开了价。阿里当时给他们开70亿美金，饿了么来找我们，我们开价90亿美金，饿了么拿着我们的报价又去找阿里，最后阿里给他们的成交价95亿美金。
36氪：你们真的会想花90亿美金收购饿了么吗？有没有成交的可能性？
王慧文：90亿美金还是值的吧，其实不会成交的，阿里有否决权，怎么可能让我们把饿了么买下来呢。我们只是觉得最初报价70亿美金实在是太欺负饿了么团队了，我们看不过去。
36氪：阿里开完95亿美金后你们为什么不再报价一次？
王慧文：怕真的成交了……

Msf渗透测试 https://esebanana.github.io/2017/10/03/misc_7_17_010/

老贾有了新靠山，谁也想不到—美国政府[允悲]
美国贸易代表办公室(USTR)周三更新了《301调查报告》，不仅将贾跃亭的电动车FF列入其中，更将贾跃亭和许家印的FF控制权之争定性为中国政府通过恒大以不公平手段获取美国公司FF的支持产权和专利技术。
《301调查报告》认为，恒大投资FF是在中国政府的指示下，投资和获取美国公司的尖端科技和知识产权；并称许家印和中国政府有密切关系，特别列出许家印是恒大党委书记，还曾经表示，“我和恒大的一切都是党给的”。
美国政府的表态或许有助于FF在和恒大的解约诉讼中占据上风。

新概念总需要新技术支撑才能落地。忽悠的特征就是砸一堆潮流名词和很多方块的架构图给你看，但永远见不到详细设计和Demo。没有到位的技术积累，概念炒得再火热，总归有被人发现裸泳的时候。 https://mp.weixin.qq.com/s/B5n8wpLDy1rGchrySpBNUQ

自足完备的检测手段，对自动化编排和自适应架构都会产生无可争辩的正面作用。仿佛事事请求后台经理审批的前台客服，毫无判断力和决策力，显然不具备自适应处理工作的能力，并没有达到前台应具备的素质要求，效率低下，也不可能实现自动化流程快速应对客户询问。自动化编排已然大势所趋。在前端置入智能决策，尽可能多地无需人工干预解决简单问题，自动化完成响应处置，只把复杂任务留给安全团队人员，是提高安全效率的必由之路。

对纵深防御来讲，无处不在的机器学习支撑的无处不在的自足完备的纵深分析，是令其重焕生机的唯一途径。轻量化高性能机器学习引擎的出现，使人工智能被广泛应用于信息基础设施中的任何地方，正是推进纵深防御的大好时机。

你的快递

例如，传统网络流量分析NTA构建于大数据平台上，需要在企业网络内部署流量数据采集设备，汇总终端产生的流量数据，集中存储并处理后，才能使用开源机器学习算法库进行分析，进而发现异常流量和入侵迹象。当终端离开企业网络，例如移动至星巴克咖啡上网时，便丧失了此检测能力，且因为缺少数据导致无法对此段时间内终端行为实施调查分析。实现机器学习引擎的轻量化小型化后，针对场景优化算法并实现代码，降低其对运算能力。。。

机器学习是科学，不是神术。其基础构建在严谨的数学理论之上，能做什么和能达到什么效果都受制约。妄想必然会受到商业原则的惩罚。人脸识别能做高安全级别的身份认证吗？请读者自行研读美国国家标准并归纳结论。http://chuansong.me/n/1668400751520?jdfwkey=j1qrj1

都是世界的错！