超30亿用户凭证遭泄露:快来看看有没有你
近年来,各平台用户资料遭泄露屡见不鲜,但是一次性数十亿的数据泄露却是极为少数。
据外媒报道,近日,一个超过30亿的用户凭证被发布在网上,而此次事件可以由以往多次用户数据违规泄露事件汇编而成,这个汇编集合被称为COMB。
据悉,COMB属于一个巨大的个人数据存储库,而该数据库并非新的黑客攻击事件和数据泄露事件,而是以往“多次违规事件汇编”,并且有可能是有史以来最大的一次用户凭证汇编结合。
COMB信息中的包含了过32亿个电子邮件和明文密码,拥有像Netflix(网飞)、LinkedIn(领英)、Bitcoin(比特币)等大平台的用户数据。例如2012年LinkedIn的一次数据泄露事件,涉及1.17亿个账户。
COMB被人放入了一个受密码保护的加密容器中,里面的内容按照数据字母顺序排列在一个树状结构中,并且包含用于查询电子邮件和密码的脚本。
有专业人士表示,此次数据看起来像是建立在2107年大数据泄露事件之上的。他们在对其中的一些账户密码进行了测试,结果发现多数都能够正常登陆。
专家表示,鉴于此次泄露事件,人们可以及时修改自己的邮件密码,并且养成定期修改的习惯。此外,密码应该越复杂越好,最好大小写混合,并加上一些数字和特殊符号。
当然,也可以通过该网站(点此)进行查询。
系在腰带上的权力
沁色入肌之美[微风]朱砂娇艳欲滴
[比心]由一方玉印说开……
材质:和田玉
尺寸:约2.5cm上下
印文:宋府 篆书
型制:覆斗形
印[微风]这个字的本义是执政者手持的信物,也就是权利的象征。
从甲骨文“印”这个字的造字方式上来看,就非常形象生动,此字六书会义字,上下结构,上面是个张开的大手,紧紧摁住一个弓着背,跪在地上的人
当然印有高贵等级,权有大小之分,一级摁一级,俗话说:官大一级压死人。
自秦始皇用印称“玺”后,其余人等便不可使用。因而印的名称、尺寸大小、印钮形象以及材质使用等,严格规范、不可潜越。所以印都是一级压一级,才有了“君君臣臣”分成很多等级。形成一个等级制度,维持社会制度的运行。
这就是“权”,老百姓说“印把子”。
说到这枚“宋府”印文的玉印。
让人浮想联翩,遐想无限。
印的尺寸超过2公分已可定为官印形制,玉质说明等级较高。
“宋府”二字似乎又不太象个人名字。
是不是那个“宋”姓官府的管家系在衣带的权力印信呢,那个官府的名头还真不小,只要说到“宋府”,也许十里八乡或者整个都市都知道,官府豪门的公章呵!
对外买卖、融资、採购一切合同的印信。
对内招聘雇用下人签署协议的印信凭证。
肯定还有更多的用处吧……
大管家系在腰带上,
使用频率还挺高的。
[大笑][大笑][大笑]
全球存托凭证GDR概念股
1、北京国投电力,水电+火电+风光电
大股东为央企背景的国家开发投资集团,是一家业务面向全国的电力控股公司,拥有发电资产分布于甘肃、云南、江苏、福建、安徽、广西等六省。其中,公司持股52%的雅砻江水电是雅砻江流域唯一水电开发主体。
雅砻江是金沙江最大的一级支流,发源于青海省巴颜喀拉山南麓,又名若水、打冲江、小金沙江,藏语称尼雅曲,意为多鱼之水。
2、北京乐普医疗,心脏支架等心血管介入
公司创始人蒲忠杰毕业于西安交通大学金属材料专业,后留学美国接触到心脏支架产品,1999年与妻子兼校友回国创立乐普,
是我国心血管植介入医疗器械领域的开拓者和领导者,成功研发了首个国产心脏支架,
首个国产心脏起搏器、首个生物可吸收支架、首个国产切割球囊、首个产业化的AI医用技术(AI-ECG Platform)等。
在公司治理层面,乐普医疗通过境外发行GDR并在瑞士证券交易所上市,可引入境外专业投资机构和产业投资者,进一步优化公司股权结构、提升公司治理水平。
3、南京华泰证券,经纪、投资银行与资产
大股东为江苏国资旗下的国信集团,
主要业务为证券经纪、投资银行、资产管理三大体系,聚焦公募、私募等重点机构客群,投行、融券、交易、托管等全业务链服务资源,为客户提供一体化、定制化综合金融服务,国际业务收入增长17%。
4、宁波杉杉股份,锂电材料+偏光片
公司创始人郑永刚靠服装起家,
2013年进入锂电正负极材料行业,2020年收购LG LCD 偏光片业务。
5、佛山科达制造,机械+建筑陶瓷+锂材料
公司实控人梁桐灿1997在“千年陶都”石湾镇创立了宏宇陶瓷,在顺德以专业生产广场砖起家。凭借自主研发的“高温快速裸烧”技术,成为广场砖业界龙头。
2020年梁桐灿成为上市公司科达洁能的第一大股东,更名后的科达制造现在已发展成为亚洲第一的建筑陶瓷机械装备供应商。还战略性全面开启核心机械设备的锂电行业配适性应用,公司通过收购股权的方式间接持有我国卤水提锂领域的领军企业蓝科锂业,主营业务为从青海省察尔汗盐湖卤水中提取碳酸锂并销售,拥有独特的锂镁分离技术。
6、合肥国轩高科,动力锂电池、储能电池
公司实控人李缜曾任合肥政府经济研究中心研究员,后下海创立国轩高科,主要业务收入来自于动力锂电池、储能和输配电设备。
7、深圳格林美,电子废弃物回收
公司创始人许开华毕业于中南大学冶金材料专业,2001年创立格林美,是中国电子废弃物绿色处理的先行者与开创者。
8、中山明阳智能,风电设备+风光电场运营
公司实控人张传卫曾任河南信阳高压开关总厂办主任,1993年创立明阳,主要从事新能源高端装备制造,新能源电站运营及智能管理业务。产品包括大型风力发电机组及其核心部件,风电场及光伏电站的智能运营。
9、上海中国太保,人寿保险、财产保险
公司是在1991年成立的中国太平洋保险基础上组建而成的保险集团公司,并是首家A+H+G上海、香港、伦敦三地上市的保险公司。太平洋保险拥有人寿、财产保险、养老保险、健康保险、农业保险和资产管理等在内的保险全牌照,为客户提供全方位风险保障解决方案、财富规划和资产管理服务。
10、北京长江电力,水电站
大股东为中国长江三峡集团,国内最大的电力上市公司和全球最大的水电上市公司,管理运行三峡、葛洲坝、云贵高原溪洛渡、向家坝、乌东德、白鹤滩等6座巨型水电站。
GDR亦称“国际存托凭证”,是存托凭证的一种,在全球公开发行,可在两个或更多金融市场上交易的股票或债券。
#医师报·早报分享#
1937年,圣捷尔吉获得了诺贝尔生理学或医学奖,因为发现了“与生物燃烧过程有关的发现,特别是关于维生素C和延胡索酸的催化作用”。而霍沃思也因确定维生素C的化学构造,并且用不同的方法制造出维生素C,而分享了同年的诺贝尔化学奖。圣捷尔吉和霍沃思还把维生素C命名为抗坏血酸(ascorbic acid)。——彭雷《极简新药发现史》
如下是『今日早报·第124期』~ 10月8日,星期五,农历九月初三、
百度热搜
新疆霍尔果斯市2例无症状感染者新冠病毒均为德尔塔变异株(来源:新华网)
今日头条热搜
安康汉滨区通报“无病女生被推上民营医院手术台”:对安康兴安医院停业整顿、约谈并责令医院院长辞职(来源:安康市汉滨区人民政府
疫情资讯
江西吉安一地通报2名密接者活动轨迹:曾乘高铁从昆明到宜春(来源:央视网)
新浪微博热搜
26周出生!#医院成功救治仅0.9公斤巴掌婴儿#
近日,南通一妈妈怀孕仅26周就羊水破裂,生下一名“巴掌婴儿”,体重只有0.9kg,身长32cm。@南通市第一人民医院 医护人员在恒温恒湿的暖箱里给小沐梓营造了一个专属“鸟巢”,帮他度过10层难关。经历2个多月的救治,小沐梓成功脱离呼吸机,长到5.8kg,58cm。 (来源:荔枝新闻 )
热评
多举措鼓励儿童用药研发生产:满足用药需求 保障用药安全(来源:人民日报)
互联网医院
江西省互联网医院监管平台上线(来源:江西日报)
医保
国家医疗保障信息平台在锡林郭勒盟上线启动(来源:内蒙古日报)
兵团医保经办业务实现“掌上办”148万余人已激活医保电子凭证(来源:兵团日报)
国内
北京318座地铁站实现AED全覆盖,年底前实现车站全员具备使用资质(来源:北京日报客户端)
世界医学名刊
《自然·医学》杂志刊发最新研究:新型“神经起搏器”可治疗抑郁症
英国《自然·医学》杂志4日刊发的一项最新研究显示,美国科研人员通过在一名长期重度抑郁症患者脑部植入一种类似于神经起搏器的电子装置,成功缓解了患者症状。
美国加利福尼亚大学旧金山分校科研人员首先通过颅内电生理学研究和对病灶的电刺激,识别出患者出现抑郁等负面情绪时特有的生物标记物,并定位到患者脑部通过电脉冲刺激可以改善症状的位置。然后,研究人员将脑感应和刺激装置植入到这名患者颅骨下。在识别到患者颅内出现抑郁情绪的生物标记物后,治疗就会被启动,通过发送微小电脉冲进行干预,重置该患者与负面情绪相关的大脑回路。
结果显示,该疗法使患者抑郁症得到快速和持续改善。
研究小组表示,未来需要研究该疗法是否适用于更广泛人群。此外,研究人员还希望找到可用于非侵入性治疗的非侵入性生物标记物。(来源:新华网)
近35年中国男性平均身高增长近9厘米 增幅世界第一
《柳叶刀》杂志一项覆盖全球的调查显示,在1985至2019这35年间,中国男性平均身高增长将近9厘米,全世界增幅第一;中国女性平均身高增长世界第三,净身高排名东亚第一。(来源:小央视频微博)
最新研究
点赞!广西医科大学第一附属医院⻩盛才教授团队的病例报道再次登上国际顶级期刊柳叶刀-感染病学(来源:广西医科大学第一附属医院)
南昌大学附属眼科医院医生在全球顶级医学期刊发表文章
2021年8月21日,南昌大学附属眼科医院功能检查科邹琼主治医师文章“高毒力肺炎克雷伯杆菌”以临床医学影像形式发表于国际顶级医学期刊《新英格兰医学杂志》。
此次邹琼发表的文章是以眼部为首发症状,全身多脏器受累的病例。经培养和鉴定,元凶是高毒力肺炎克雷伯杆菌,导致左眼眼内炎,经肝四处流窜到肺,肾,前列腺形成脓肿或者感染灶,并引起全身脓毒血症。这提醒我们在临床工作中需要细致洞悉全身各个系统的联系,注重收集精准证据,把握整体全局并加以提炼总结,也充分体现了多学科协作综合全面诊疗的强大优势。(来源:南昌大学附属眼科医院)
医师报直播中心
10月8日全国高血压日:加速实施基于证据-可持续-全覆盖的高血压防控策略研讨会,全国五地专家13:30-17:00与您相约。(来源:医TV)
国际
以色列开始试点新冠病毒唾液检测法(来源:新华社)
新加坡传染病专家:下一场大流行病病毒或由人传动物再回传(来源:央视新闻客户端)
东盟多国卫生专家呼吁各国建立互信关系 应对流行病严峻态势(来源:新加坡《联合早报》)
欧洲考虑快速审批口服抗新冠药物(来源:大众日报)
设计院不是要转型,而是要回归!
设计院的三要素是设计资质、设计人员、设计业务。
设计资质是设计团队技术能力的体现,通过申请资质时,对设计团队的技术人员及其相关业绩的审核,也就宣示了这个团队具有完成相应资质级别的工程设计的能力。它是进入市场的一张凭证。
以建筑工程设计甲级资质为例,取得了这个资质,也就说明设计院至少有一级注册建筑师3人、一级注册结构师3人、注册给水排水工程师1名、注册暖通空调工程师1名、注册电气工程总承包1名,从事设计10年以上、中级职称以上、有大型工程设计经历的建筑专业3名、结构专业3名、给水排水专业2名、暖通空调专业2名、建筑电气专业2名。这21人就是设计院实实在在技术力量。
然而,如今有了中介机构,申请设计资质也就不这么难了,这就进一步证明了“钱是万能的”,只要你给钱,即使你自己没有相应的设计技术人员,中介机构也能帮你申请一张相应的资质证书。但是,这就使得资质证书的含金量大大降低,这也就是设计院在建筑行业不被看重的原因之一。
如果你是通过中介申请设计资质,你设计院还是没有相应的设计技术人员。你通过各种渠道拿到了相应的设计业务,但是你的设计质量根本无法保证。接下来就是方案不能满足功能需求,满足了功能需求又不能做到成本最低最经济,施工图设计深度不够,建筑、结构、给水、排水、电气、采暖各专业相互不协调。图纸只能给甲方当个书面材料,根本不能作为施工依据,设计费收费难!能不难吗?
参差不齐的设计团队挂靠,加剧了设计市场竞争乱象,激烈的竞争使得有些团队为了活着给钱就干,无节制的降低成本,哪里还能保证质量?又如何能让建筑行业其他同仁高看你一眼呢?
所以说,设计院目前不是要转型,而是要回归!?
在《中国大百科全书》、《百度百科》、《搜狗百科》和《头条百科》中关于建筑设计这样定义,建筑物在建造之前,设计者按照建设任务,把施工过程和使用过程中所存在的或可能发生的问题,事先作好通盘的设想,拟定好解决这些问题的办法、方案,用图纸和文件表达出来,作为备料、施工组织工作和各工种在制作、建造工作中互相配合协作的共同依据,便于整个工程得以在预定的投资限额范围内,按照周密考虑的预定方案,统一步调,顺利进行,并使建成的建筑物充分满足使用者和社会所期望的各种要求。
如果设计院能按照“建筑设计定义”的基本要求做好设计工作,不论是做工程总承包,还是做全过程工程咨询都说顺理成章、水到渠成的事,不存在转型不转型。
不忘初心,方得始终!
今天在湖南某法院遇到一件事,是关于农民工工资的,很有趣味,特写之。
话说湖南某地有个工地,是由一个姓刘的木工包工头,承包工地从地下室到高层楼房屋面,所有的制模装模及搭设内架和拆摸拆架及二次结构木工工程。地下室及人防工程和正负零一层6米高的房子做点工,还有两栋两层的商铺喊木工做点工。一幢三十层的房子发包给一个认识多年的木工做包工。
干到二十多层的时候,木工包工头刘老板一算帐,因地下室人防多,又复杂加上地面第一层6米高做点工亏了不少钱,还有一个斜坡屋面做点工又要亏钱,一算下来搞完不仅没钱赚,还要亏不少钱。所以决定不做了,并告诉了劳务公司老板。劳务公司老板也爽快,说: 行,你把工人做事的价格和工资报过来,还有当时与包工的木工所签订的合同承包价格,你不干了可以,你把做完了的楼层所欠包工师傅和点工师傅的工资和支出全算出来交给我,我来接手负责所有工人们的工资,未做完的我与包工的木工师傅们商量后,继续做完。
木工刘老板听劳务老板一说,立即就与手下做点工和包工的木工师傅结算工资。轮到与做包工的木工师傅结算时,做包工的木工说: 刘老板,反正你不做了,劳务老板负责工资,我们做基础辛苦了,不如多算点工资给我们,反正又不要你出钱,以后你有好工地了我们还是跟你做,价格可少一点,你看好吧!
木工刘老板头脑一热,自认为劳务老板答应接手付钱,反正不是自己出钱,于是以奖金名义多算了3万给做包工活的木工,并且自己还签字承认。工地做完后,劳务老板按照木工老板交的支出明细表和价格,结清了所有木工师傅们的工资,恰好按合同价格算,这以奖金名义多算的3万不予承认,其余工资全付清了。做包工活的木工向劳务公司老板讨要几次无果后,只得罢休。
今年三月,经高人指点后,做包工活的木工一纸诉状告到法院,要求法院为他做主,付清工资条上所剩余的农民工工资。法院审理后认为,工资条上的钱款是双方结算的真实凭证,且有木工刘老板亲笔签名,不管退场与否,不影响拖欠工资的履行义务。本着优先维护农民工工资支付的前提下,判决木工刘老板在判决生效后,立刻支付这笔剩余的工资。
木工刘老板一听判决傻眼了,原本自己想给劳务公司老板挖个坑,要劳务老板多给钱,不料劳务公司老板比他精明多了,一眼看出了问题。而自己在法庭上又提不出新的证据来证明这是多算的钱。哑巴吃黄莲,有苦说不出,自己亲自挖的坑,还得自己跳下去。
在外做事,一定要实实在在,特别涉及钱的事,不要轻易许诺表态,更不要签字画押,更不要弄虛作假,到头来搬起石头砸自己的脚。
境外上市的股价计算
鬼话财经优质财经领域创作者前几天有一个粉丝提了一个问题,为什么大全能源股价一直在跌,而美股大全能源还在涨呢,是不是有投资价值了?嗯,他的问题还是比较有代表性的,值得好好研究一下。
三分钟新闻早知道
高层动态
习近平:近日为即将出版发行的《复兴文库》作题为《在复兴之路上坚定前行》的序言时指出,在我们党带领人民迈上全面建设社会主义现代化国家新征程之际,这部典籍的出版,对于我们坚定历史自信、把握时代大势、走好中国道路,以中国式现代化推进中华民族伟大复兴具有十分重要的意义。历史已经证明并将继续证明,在中国共产党坚强领导下,坚持科学理论指导和正确道路指引,凝聚亿万人民团结奋斗的磅礴力量,中国人民就能把中国发展进步的命运牢牢掌握在自己手中!(新华社)
政法要闻
1、张军:26日在全国人大常委会调研组到最高人民检察院围绕公益诉讼检察工作开展调研座谈时表示,最高检将以此次调研为新的起点,进一步加强和改进公益诉讼检察工作,持续打造公益司法保护的“中国方案”,更好推动检察工作高质量发展,服务保障经济社会高质量发展,以优异工作成绩迎接党的二十大胜利召开。(最高检网站)
2、陈一新:23日在全国打击整治养老诈骗专项行动总结会上强调,要坚持以习近平新时代中国特色社会主义思想为指导,坚决贯彻以习近平同志为核心的党中央的决策部署,全面总结专项行动成效经验,研究部署常态化开展打击整治养老诈骗工作,更好维护老年人合法权益,为老年人安享幸福晚年营造良好社会环境,以实际行动迎接党的二十大胜利召开。(中国长安网)
硬新闻
1、中组部:近日就党的二十大代表选举工作的有关情况表示,在以习近平同志为核心的党中央坚强领导下,党的二十大代表选举工作顺利完成。当选二十大代表中,生产和工作第一线党员代表比例得到保证,女党员代表数量增加,少数民族党员代表比例保持稳定,代表分布广泛,年龄结构合理,文化程度较高。这充分表明,我们党具有坚实的阶级基础和广泛的群众基础,具有薪火相传、生生不息的蓬勃生机和旺盛活力。(新华社)
2、最高检:近日印发第四十批指导性案例,包括吉林省检察机关督促履行环境保护监管职责行政公益诉讼案等4件。案件所涉领域均为生态环境保护的重点领域,以更好履行生态环境检察公益诉讼保护职责,进一步细化公益诉讼检察实践操作指引。(最高检网站)
3、外交部:26日就多国领导人谴责美国实施单边制裁的霸权行径回应,美国是名副其实的制裁超级大国。美国已对近40个国家实施过经济制裁,美对外制裁从2000年到2021年间增加了933%,全球近一半人口受到影响,造成严重的人道主义灾难。(外交部网站)
4、国家发改委:26日表示,2021年底,我国综合交通网总里程突破600万公里,220千伏及以上输电线路79.4万公里,光缆线路总长度达到5481万公里,分别相当于10年前的1.3倍、1.7倍和3.7倍,形成了超大规模网络。(国家发改委网站)
5、财政部、税务总局、工信部:26日发布关于延续新能源汽车免征车辆购置税政策的公告,对购置日期在2023年1月1日至2023年12月31日期间内的新能源汽车,免征车辆购置税。购置日期按照机动车销售统一发票或海关关税专用缴款书等有效凭证的开具日期确定。(财政部网站)
6、市场监管总局:26日发布《企业落实食品安全主体责任监督管理规定》,要求具有一定规模的食品生产经营企业在配备食品安全员的同时,应当依法配备食品安全总监;建立健全企业分级负责的食品安全责任体系。《规定》自11月1日起正式施行。(市场监管总局网站)
7、国家卫健委:26日消息,“十四五”期间,国家将支持各地建设120个左右省级区域医疗中心,推动优质医疗资源向群众身边延伸,尽可能减少异地就医。今年年底前将基本完成省级区域医疗中心的规划布局,启动相关项目建设。(央视新闻)
8、中国人民银行:26日消息,为稳定外汇市场预期,加强宏观审慎管理,中国人民银行决定自2022年9月28日起,将远期售汇业务的外汇风险准备金率从0上调至20%。(中国人民银行网站)
1988年12月28日,正好是上海新客站开站一周年,江泽民同志前往新客站,在去的路上,江泽民同志不由想起一个月前有位政协委员向他当面反映的一件事。
那天,这位政协委员乘坐火车到上海,刚下火车时,行李就被几个不明身份的人夺走。当时,他特别担心行李会被抢,连忙用上海话打招呼:“我有你们市委统战部的人接站。”谁知那几个人全然不顾,刚出站便把行李一放,开口就向他要40元钱。江泽民同志听了这番诉说,心里很不平静。他想,这位委员会讲上海话,又有统战部的人接站,结果还被这类“黄牛”强行搬运行李,高价索要搬运费。这件事关系到上海的形象,关系到广大旅客的切身利益,必须马上解决。于是江泽民同志立刻给上海铁路局局长打了电话,让他迅速处理,并提议一个月之内成立搬运队。
事情过去一个月了,日理万机的江泽民同志心里仍然惦记着:还有没有搬运“黄牛”,搬运队成立了没有。他这次来到新客站,就想亲自看看这项工作整改得怎样。在新客站休息室里,江泽民同志听取了铁路局、新客站负责同志的汇报。他们介绍从12月1日起正式成立了搬运队,挑选了21名身体好、素质好的铁路退休老工人,配备6辆新的手推车和1台新的机动车,服务时间从早上7点到晚上11点,分两班帮旅客搬行李。
听取汇报后,江泽民同志要求搬运队进一步做好中英文导向标志,搬运收据凭证上要配有英文,还提出搬运队在年龄结构上需做些调整,要有长远规划。对铁路部门提出的搬运收费定价等问题,江泽民同志当场拍板解决。
接着,他来到搬运队,逐一握住老工人的手,仔细地询问劳动强度和作业情况,老工人们一一作了回答。当了解到新置的行李车很轻巧,一次可以放十几件行李,由一人推、一人拉不会感到很累时,江泽民同志表示很满意,并叮嘱大家,关键是把服务质量搞好。他用铿锵有力的声音对工人同志们说:“我们要热情服务,老少无欺!”他的话音刚落,周围响起了一片热烈的掌声。
在这天铁路新客站启用运营一周年座谈会上,江泽民同志对新客站开站一年来取得的成绩表示祝贺。他要求上海站要把安全运行放在第一位,维护好车站的各项设施,不断提高服务质量。各有关方面要密切配合,大力协作,为上海陆上新大门增添光彩。
OAuth 是 Open Authorization 的简称,该协议解决的是授权问题而不是认证问题,目前普遍被采用的是 OAuth 2.0 版协议。
OAuth2 是一个相对复杂的协议,对涉及的角色和授权模式给出了明确的定义。OAuth2 协议中定义了四个核心的角色:资源拥有者、客户端、授权服务器和资源服务器。
令牌是 OAuth2 协议中非常重要的一个概念,本质上也是一种代表用户身份的授权凭证,但与普通的用户名和密码信息不同,令牌具有针对资源的访问权限范围和有效期。
在 OAuth 2.0 中,定义了四种授权方式,即授权码模式(Authorization Code)、简化模式(Implicit)、密码模式(Password Credentials)和客户端模式(Client Credentials)。
获取详细开发实践过程和示例项目,可以访问Spring Security OAuth2 开发实践专栏。