安全 – 第6页小小书 XXshu

我用来提高生产力的5个Chrome扩展程序

Dashlane密码管理器Chrome扩展程序第一件事是第一件事-给自己一个好的密码管理器。几年前，我之所以选择Dashlane（推荐链接），是因为它具有安全性仪表板，该仪表板会提醒您您的帐户已发现数据泄露，已使用多次的密码或不安全的密码。其他不错的选择是1Password和LastPass。提升Strava Elevate帮助我了解与往年相比，我今年骑了多远。如果没有其他问题，我有两件事：一个数据书呆子和一个自行车手。我喜欢骑自行车-只要有可能，我就去锻炼，冥想和运输。 Strava是汇总自行车运动期间记录的GPS和生物识别数据的最佳服务。 Elevate是Strava的基础，它为体验增添了许多精彩的数据可视化和进度测量功能。我经常转到“健身趋势”标签，以激励自己更加规律地骑车。我是否提到过Elevate是开源的？哎呀。 FIO /弄清楚 Figure It Out…

适应图书馆—冲突变得复杂

我饶有兴趣地读了21世纪凯蒂·麦克布赖德图书馆员的一篇文章：我们需要就美国公共图书馆的图书馆安全这一非常现实的问题谈论图书馆安全，并反思我图书馆最近发生的暴力事件。公共图书馆的工作人员每天都面临挑战，因为我们以欢迎所有人为荣，而复杂的顾客问题可能会更加复杂，因为大量的图书馆工作人员是女性，而且完全的性别歧视可能是职员/顾客互动的一个因素。像凯蒂一样，当年长的男性顾客开始跟踪年轻的女性工作人员时，我曾是公共图书馆的经理。采取的保护措施包括确保顾客进来时不在公共场所，确保下班后有安全的停车场和工作人员，并最终进行正式投诉。作为经理，其他已实施的策略是向警察联络官，心理健康服务机构寻求培训，并在员工会议上进行正式汇报，以便就可为员工使用的赞助人冲突策略进行讨论。除了员工的时间外，这些响应都不会花费图书馆服务的钱，但确实需要对安全性问题以及愿意讨论员工的感受然后做出响应的意愿进行明确思考。但是，并非总是能满足员工的期望，因为我们负担不起保安人员在轮班结束时与每位员工同行。我们还将员工培训的重点放在不断升级的冲突局势上，这是需要预算的培训，因此值得投资，因为员工在培训后确实会感到更加自信。多年来，这五个步骤一直是培训中的共同点。 1.倾听：首先，倾听顾客的声音并表明他们被听到总是很重要的。驱动顾客的强烈情感往往是沮丧而不是愤怒。花时间听可以对于繁忙的图书馆工作人员而言，这是一个挑战，因为通常也要排队处理。作为第一步的一部分，通常需要将您自己和顾客从桌子上移到一个更合适的空间来处理该问题，如果不能这样做，至少要将他们和其他顾客从队列中移开。提出问题也可以减轻怒气，因为它会减慢顾客的思想，因为他们回答将对话转变为解决方案所需的细节。 2.确认并接受他们的感受：这很重要，工作人员需要接受顾客的感受，而无需通过判断。简单地说“我可以看到这种情况对您来说很不高兴”，然后重复他们所遇到的问题，即表示您已经了解了当前的问题。…

Google开始将网站标记为“不安全”：为什么对发布者如此重要

几天前，我们宣布Google将标记所有未加密的网站“不安全”，重要的原因和处理方法。不可避免地，一些发布者没有意识到，现在它们被Google的Chrome浏览器公开标记。预计其他大型浏览器制造商也会很快跟进。 BBC News的技术通讯员Mark Ward说： “如果访问者正在使用最新版本的Google Chrome浏览器，今天将在Daily Mail网站上弹出安全警告。” “在英国，天空体育，Argos和Boohoo等许多其他公司还没有在其整个站点中采用HTTPS。” 具有讽刺意味的是，即使上面的最后一个故事是由英国广播公司新闻报道的，但广播公司的其他一些网站也被Google Chrome浏览器标记了出来，包括其BBC America页面。根据安全研究员Troy Hunt收集的数据，在Web上排名前100万的网站中，有超过50％尚未更改为HTTPS。 “…

保护您的网络而不改变您的习惯

习惯很难改变……但是，如今，拥有良好的在线安全实践非常重要。对每个人来说，了解在线安全并非易事。对于不了解在线安全真正含义的人来说，安全和非安全解决方案有什么区别？考虑到这一点，如果您无法量化/知道自己有多安全，为什么还要花时间在网上更安全呢？因此，我们收集了一些安全提示，这些提示不会打扰用户，但会大大提高他们的在线安全性和匿名性。因此，这里有11种做法：易于设置不会每天打扰你将提高您的网络安全性

编写有效的功能

功能是满足利益相关者需求的服务。每个功能均包括收益假设和接受标准，并按需要调整大小或拆分，以由单个Increment Release Train在程序增量中交付。 —扩展敏捷框架（SAFe）这就是SAFe定义功能的方式。但这足以提供高质量的功能描述吗？为什么高质量不仅对实现的功能很重要，而且对它的描述也很重要？功能定义了要实现的内容。每个软件工程师都知道：“垃圾进，垃圾出”。这就是为什么我们需要确保定义的质量实际上允许我们为每个功能交付价值。与推动者相比，我们不仅为内部客户（主要利益相关者群体）创造功能的价值，而且为最终用户创造价值。在Swisscom，我们与Creaholic携手合作，在定义质量和最终用户价值方面迈出了一步。在一系列由不同部门的产品经理组成的混合试点小组的一系列研讨会和会议中，我们采取了迭代的方式来解决该主题。在评估过去编写的功能的信息质量时，我们很快注意到，我们在信息的编写方式方面仍然有很大的自由度，因为SAFe到目前为止尚未对此提供任何更具体的要求。例如，在许多情况下，收益假设实际上并未公式化为假设。但是，对于敏捷开发，在编写功能时，收益和假设要素都是必不可少的：我们使用收益一词是因为我们想创造价值。…

第二年。有什么新变化？

网络发现计划对新生和回国学生开放。去年，近24,000名学生参加了第一阶段的CyberStart评估。在此博客中，我们总结了该计划的一些令人兴奋的新增内容，以及如果您是一年级的回国生，可以期待什么。我们向全英国的学生开放！今年，“网络发现”向所有居住在英国的14至18岁的学生开放。我们非常高兴能够扩展该计划并发现更多隐藏的人才！返校的学生可以在离开的地方接机。对于那些参加了一年级的学生，您的进度已保存。您可以在今年重新打开每种工具时从上次停止的地方领取。对于那些去年没有资格参加CyberStart Game的人，我们建议您尝试在CyberStart Assess中尝试新的挑战，提高自己的分数，并尝试参加下一阶段的CyberStart Game。在这里，您将扮演安全代理的角色，并剖析网络罪犯的数字踪迹。全新的CyberStart评估挑战。 CyberStart Assess在第二年面临着一系列全新的挑战，所以即使您去年已经克服了这一挑战，为什么不通过解决这些新难题就为未来的挑战做好准备。 CyberStart评估将测试您的问题解决能力，并查看您是否具备成为网络安全专家所需的条件！…

网络安全：一位未知的黑客如何改变了我的生活。

（为了更好）我的Facebook帐户于2016年被黑客入侵。在大约两个星期的时间里，互联网上一个匿名的陌生人可以访问我在社交媒体上活跃的过去六年中分享的所有帖子。他可以阅读我发送的每条消息，经历每一次绝望的凌晨3点寻求帮助的电话。他可以看到我与我的男友在一年左右的时间内分享的所有照片，所以我们在长途恋爱中度过了。基本上，有人在没有我允许的情况下访问了我大部分的在线生活。这类似于一个陌生人进入您的家并未经您的同意浏览您的个人文件和照片。真是恐怖。灵魂破碎，自尊心碎裂。我不得不花些力气才能重新获得我的帐户的访问权限。但是两个星期很长。他本可以在某处备份我的文件。我找回了我的Facebook帐户，但从未发现黑客。每当我认为世界上有人在我最脆弱的地方看到我时，这都会使我屏住呼吸。老实说，即使到现在，也就是三年后，我有时还是担心如果他选择在线发布所有照片和录像会发生什么。这件事改变了我。它使我意识到成为网络犯罪的受害者是多么容易，以及这些威胁对女性的情感和心理健康有多大影响。这是Tashi的故事开始在我意识的最深处挖根的时候。我知道我必须与世界分享我的故事，痛苦和创伤。…

网络安全和道德黑客入门基础

对网络安全职业充满热情的大多数人由于担心入门所需的基本知识而没有开始。网络安全是一个广阔的领域，不仅限于黑客攻击社交网络帐户或破解wifi。有很多领域，例如渗透测试，Web漏洞评估，无线，二进制黑客，硬件黑客，逆向工程，恶意软件分析，网络安全，密码学，开源情报等。实际上，黑客是一位IT专家，擅长了解“技术”的工作原理并知道如何破解它。也可以通过Bug赏金计划（合法测试网站）赚钱。但是，如果您是一个完整的初学者，可以通过以下方法来提高自己的黑客技能。做CTF并阅读具有解决方案的博客将提高您像黑客一样思考的能力。参与Bug赏金计划就像一个平台，用于练习黑客技能，如果发现错误，您将获得赏金。下面，我列出了掌握道德黑客所需的基本知识。这些是我可以为一个完整的初学者提供的一些建议，并且对这些主题有简短的想法足以使您快速入门黑客。网络基础知识：在网络中至关重要的概念是 TCP / IP和OSI网络模型。 TCP /…

有关InfoSec Pro和其他功能的提示

信息超载; 图片由Cagle Cartoons提供冒着听起来像您母亲的风险，我会向InfoSec专业人员和有抱负的专业人员提供一些提示和建议，以保持您的理智。决定接受还是放弃。信息过载和疲劳倦怠是现实。尊重他们或成为他们的受害者。意识到您一次只能在一个地方。在给定的时间，您只能真正做好一件事。如果您尝试执行多任务并做更多的事情，那么您可能至少会半点关注其他事项之一。相反，为什么不尝试尽量减少其他干扰（例如，关闭其他浏览器选项卡，如果这是您的事，则在后台关闭音乐/电视，关闭办公室的门或“思考空间”），以便您可以保持头脑清醒。明确并专注于您实际上试图完成的任务或项目。我更喜欢在工作时戴着耳机听音乐，这样我就可以专心于每隔10分钟不断有人打扰，电话响，门开/关，HVAC系统打开/关闭或门禁系统门铃响起的闲聊。我知道您在想什么，“男孩，他待在身边会是多么快乐。”是的，我拥有那句话，但我也很擅长我所做的事情以及我在社交技能部门选择放弃的事情。我用其他方式弥补。甜甜圈有人吗？哦，代理服务器需要什么解决方法？当然，让我稍等片刻……只是在开玩笑。但是，严重的是，信息过载会严重损害您的个人和职业生活。有家人和/或重要的其他人吗？…

角色扮演者的旅程

我从来不知道有没有可能打扮成你最喜欢的角色。在2012年，我进入cosplay领域时并没有真正了解它的含义。那年，我以雷神夫人（Thor）的角色进行了首次角色扮演，基本上是作为女性的雷神（Thor）。不用说，作为一个初学者，有很多缺陷，但这是我第一次。我太固执，无法戴一顶金色假发，而是选择了我的自然红发。正是由于我的道具，人们才能够识别出我是谁，所以这并不是完全的损失，重要的是我很开心。直到很久以后，我才意识到我的女性雷神（Thor）角色扮演从技术上讲是一种性别弯曲角色扮演。现在有了该类别，它曾经是并且仍然是一种非常流行的方法，人们可以通过另类宇宙的想法来发挥创造力，在该宇宙中，受欢迎的角色出生于相反的性别。做雷神小姐cosplay的想法来自我在Facebook上发现的一些粉丝艺术，我绝对喜欢招待女雷神的想法。甚至在我第一次扮演角色扮演时，由于我很害羞，我从未尝试过扮演或模仿角色。更不用说我什至不知道扮演扮演角色的角色。这完全让我震惊。我选择从Homestuck扮演女性角色。你们中有些人可能会猜到，我升级到了难度更大的角色扮演。我不仅必须从头开始制作服装，而且还必须强迫自己戴上第一顶假发，并对脸部绘画艺术进行自我教育。我从来都不是化妆大师，我对自己说：“我太傻了，无法完全致力于这个。” 令我惊讶的是，我推动了自己。我真的很想感到成就感，并且最终得到了回报。…