廖梓源

　　2018年的这个冬天特别冷，当我们到达河西走廊时，已经是零下十几度了，在这里，我们走访了一家上市公司。中午谈完工作，上市公司的董秘一定要请我们吃顿便饭。我们再三推辞，可盛情难却，只得答应。　　吃饭的地方是一家很小的饭馆，饭菜虽然简单，但仍能感受到公司的诚意。结账时，公司选择了挂账，他们跟这家饭馆是老相识了，年底一次结账。回来后，领导问我这家企业怎么样，我说，这家公司赊账吃饭，我们心里很沉重，内疚了一路。　　2018年的经济情况和上市公司情况可见一斑。这家企业的老总叹着气对我说，我们的员工已经几个月没发工资了，但是他们都还在认真上班，没有人逃岗。他说，员工们对企业这么有感情，我们不管再难，都要坚持下去，哪怕是为了他们。　　很多企业都在艰难地转型。寒冬还在继续。在西北，有一家公司资金链断裂。我到达公司后，发现公司的主业真的很好，生产的产品定向供给各个城市的地铁公司。但在这个冬天，他们的资金链还是断了。西北的温度在冬天大多是零下十几度，那位董秘穿着单衣一直把我送到院子里。他说，困难总会过去的。　　还有一些企业已经看到了曙光。在西北，有一家上市公司的产廖梓源

　　在湖南卫视《变形记》中，王境泽撂下狠话，“我王境泽就是饿死，死外边，从这里跳下去，也不会吃你们一点东西”。几小时后，王境泽边吃边说，“真香！”——两个表情剪辑到一起，喜感十足。“真香”就这样升级为“调侃式打脸”的表情包。雷军对此应该深有感触，2016年他曾表示小米5年内不上市。但2年半后，雷军就在港交所敲锣了。其实现在想想，确实很难有人逃脱“真香定律”。　　那一年饭馆里的“真香”。犹记得2007年盛夏，成都九眼桥边一家小有名气的饭馆内，羊肉飘香，顾客满屋。人们吃着火锅谈股票——所有人都在谈炒股，仿佛锅里捞上来的不再是肉片，而是一沓沓的现金。在那个还是用电脑上网、用诺基亚手机发短信的时代，一再上演的财富神话，促使男女老少、懂与不懂的都抢破头皮钻进股市，卖房贷款去炒股，好像世上再没有比炒股更重要的事了。再后面的事情，大家都知道了，股市大跌。　　诗歌的背后也是经济。海子在诗中说，“从明天起，关心粮食和蔬菜。我有一所房子，面朝大海，春暖花开。”耳熟能详的诗句里，也告诉大家要“关心粮食和蔬菜”，也要“有一所房子”，这些其实都是经济。此前对楼市并不感冒的我，廖梓源

　　站在2018年的尾巴上，回望这一年的跌宕起伏，不论是对于企业还是个人都着实不易。新的一年，你的投资是否已有了新的规划？如果没有特别合适的机会，不如守好自己的钱袋子。 　　今年的资本市场并不平静，在经历了大规模股票质押盘触及平仓线的风险后，纾困驰援成为A股市场的关键词。与此同时，变革与创新的脚步也在加快。在A股被纳入MSCI指数比例提高和成功纳入富实罗素指数的预期下，增量资金也不断涌入市场。 　　今年的中央经济工作会议在资本市场方面着墨也比较多，会议提出，“要通过深化改革，打造一个规范、透明、开放、有活力、有韧性的资本市场，提高上市公司质量，完善交易制度，引导更多中长期资金进入，推动在上交所设立科创板并试点注册制尽快落地。”这些都给明年的A股市场打上了有信心的底色。需注意的是，A股上市公司的估值目前处于历史较低水平，具备一定的长期投资价值。但是在盈利能力分化的大背景下，需要更加关注板块和企业的盈利表现。 　　楼市方面，从上半年的多地万人摇号买房，到下半年开发商高喊“活下去”，房地产市场犹如坐上了过山车。今年还是楼市调控大年，各类限购、限价政策接踵而廖梓源

　　又到一年一度写总结的时候，但是最近消息却不那么振奋：比如年终奖的预算方案还没上会，春节前几乎没戏；朋友公司赶在最后一个星期进行了组织结构调整，原有的团队一分为二，被其他部门兼并。年终事忙，昏天暗地，昨天晚上11点下班的时候，看到大街小巷挂满的红灯笼，才有了几分过节的气息，2018年真的快结束了，2019年就要来了。 　　今天早上晨会，领导又分享了一个HR的故事：这几天面试了几个候选人，与以往不同，这几个候选人离职的原因都是因组织调整被裁员。在询问工资期望时，除了一个人报出了和上家相同的薪资，另外几个还是报出了更高的薪资期望。说实话，很意外，在我16年的人力资源生涯里面，第一次碰到候选者全是被裁员的情况。让我不出意外的是，大部分还是希望新的工作薪酬能有所上调。很显然，这个冬天其实已经悄悄地来了，只是很多人从思想上还是没有准备好，改革开放的40年里，至少我的确没有经历过这样的冬天。傍晚和一个其他行业的朋友吃饭，他说他也想裁员，但是下不去手，所以冻结了技术团队所有人的加薪，连季度奖金都停发了。没想到半年过去了，一个辞职的都没有，这可是当年涨薪都留不住的技术团廖梓源

原标题：揭秘摄像头黑产链：暴露在外的80端口好莱坞大片中英雄人物为了躲避黑暗势力追踪可以黑掉监控，用虚假画面替代真实踪迹，也有狡猾的攻击者通过传输节点，控制执行机构所能接收到的监视画面，甚至因为不少公共摄像头在连接执法机构远程控制端的过程中，都需要经过多个中转点。期间若有一个中转点被黑客攻破，就可能出现其随意控制全城摄像头红绿灯的场景。如果这些电影情节出现在现实中呢？2018年1月IP CAMERA LUPUS 摄像头的未授权访问漏洞。未授权访问可以理解为需要安全配置或权限认证的地址、授权页面存在缺陷，导致其他用户可以直接访问，从而引发重要权限可被操作、数据库、网站目录等敏感信息泄漏。该漏洞可导致可以不用登录查看监控摄像截图；2018年2月Geovision IP Camera命令执行漏洞。命令执行漏洞原理是当应用需要调用一些外部程序去处理内容的情况下，会用到一些执行系统命令的函数。并且当用户可以控制命令执行函数中的参数时，将可注入恶意系统命令到正常命令中，造成命令执行攻击。利用该漏洞不仅可以看视频流，已经可以完全控制摄像头；2018年7月索尼修复2个Sony IPELA E系列的网络摄像头产品的远程执行，攻击者构造特定的请求可以导致执行任意廖梓源