#产品知识库

犬岛开发任务开放看板

一个实验，把犬岛的产品计划，研发看板开放出来，公开可查看，可编辑，任何人都可提产品想法、Bug、意见，点赞多优先排期做，一来做收集二来督促自己。

（真是缺一个Discor…d 这样的社区工具🧐）

#职场社畜日常

仅仅十年的职场生涯 – 虹线

今年是我毕业的第十年，这篇算是给自己过去的工作经历做了一个小小的总结。
继续开启下一个十年咯～

【工程考勤劳务资源系统】APP端+WEB端+产品框架+RP产品原型源文件

工程考勤劳务资源系统是针对工程施工领域而设计的一种信息化管理系统，旨在帮助施工企业实现对劳务人员考勤、资源分配、工时统计等方面的全面管理。随着建筑行业的快速发展和信息技术的日益成熟，工程考勤劳务资源系统越来越受到施工企业的青睐...

source

新华三管理层集体降薪：17级以上主动降薪20%，12月1日起执行

11月24日消息，新华三集团总裁兼首席执行官于英涛于昨日发文宣布公司管理层集体降薪，个人职级17级(含)以上的干部与员工将主动降薪20%，个人职级16级干部与员工、15级干部将主动降薪10%，执行期自2023年12月1日起至2024年12月31日止，公司将根据经营情况决定是否提前终止或延长。目前，已有新华三内部人士向新浪科技确认此事，相关人士表示，“该轮次降薪主要限定在15级以上成员，普通员工目前还没有收到通知。”

#产品知识库

看见公司食堂大屏幕滚动播放飞书新版亮点功能：“无需打开浏览器！”
我内心：CNM，弱智。

#程序员

浏览器快要被玩坏了，哈哈哈哈，https://github.com/chigozienri/browser-bounce/

某短剧 APP 出海，反向割国内 A 股韭菜。2周保守投入超过5000万在海外疯狂买量，尤其美国区超过某标志性产品，国内一堆 PR 通稿宣扬资本主义被中国文化输出荼毒，进而拉升国内母公司150 亿市值上涨。股价目标达成后，美榜排名即迅速滑落。

文化自信，小粉红高潮，果然牛逼。

#产品知识库

用户：你们新版本太难用了

正常产品经理：好的我记一下你说的问题会去研究一下；
二逼产品经理：我也觉得这个傻逼，老板喜欢，你赶紧多骂几句我报上去好让他们改；
无价值产品经理（我）：有个竞品，你去用那个，那个好用；（这事我真干过）
飞书产品经理：我这个是对的，是平衡的，是先进的；

#产品知识库

正常人理解的 all in one，数据打通，统一数据模型，统一交互，比如 notion。
中国不少 B 端产品经理理解的 all in one，内置一个浏览器。
不要骂国内 SaaS 市场了，卧龙凤雏。

最近这些短剧的制作方超过一半来自西安

今年淘宝取消双十二了，估计想尝试新的逻辑，或者降低大促的存在感，但电商人都知道，确实双十二比双十一更便宜，不过我也不知道该买什么了…

#程序员

《揭秘 VPN 背后的黑灰产组织》，https://paper.seebug.org/3062/，这篇文章介绍了如何通过网络空间“行为测绘”和”交叉测绘”锁定攻击者身份和网络分布，进而分析攻击对象和攻击手法，找到了活跃在中国大陆的两个黑客组织。文章中提到几个有趣的点：

1）攻击者比较喜欢控制家用路由器和摄像头，存在攻击行为的 16582 个 IP 节点中，一小半都属于这类
2）控制了家用设备后，会进行“网络资产”拓展，通过端口扫描、漏洞识别、后门注入等一系列方式拓展更多受控终端
3）攻击行为集中在网络信息收集（爬虫、SQL 注入等）和恶意扫描，恶意扫描的目的是拓展资产；而信息收集，大概率是为了出售数据，以此牟利
4）整个空间测绘的关键围绕 IP 危险性定级、证书收敛（识别核心攻击源）、攻击手法识别（攻击意图分析）等操作，经验可复用性还是比较强的

传统的网络攻击行为分析，依赖恶意样本和攻击现场，因此会部署超大量的网络蜜罐抓取特征，这篇文章算是提出了一个更开阔的思路，使用空间测绘从网络分布上定位源头，不过这比较依赖丰富的样本库，例如需要对海量的网络 IP 做标记、对各类攻击手法有深入了解，并且要求掌握攻击流量。

我特别好奇攻击流量是如何掌握的，难道是在 BGP 节点上部署了流量侦测模块？

考古加数据轻享版30天1枚
兑换码在这里，按照流程即可兑换~
考古加兑换码：f810d5ff59d92efe7e30584d0f9b9f24
【考古加数据】小程序，或考古加app

重要说明：
进入小程序，注册好考古加账号，在个人中心兑换码处输入兑换
需要在2小时内激活，未激活过期不补~
需要在2小时内激活，未激活过期不补~