【新闻晨报】揭秘携程漏洞曝光背后 阿里减少对来往投入

中云网每天精选各科技媒体头条！ 1.腾讯科技 携程“隐私泄露门”引担忧：谁为用户安全买单 http://tech.qq.com/a/20140324/003646.htm 3月22日，漏洞报告平台乌云网连续披露了两个携程网安全漏洞，漏洞发现者称由于携程开启了用户支付服务借口的调试功能，导致携程安全支付日志可被任意还可读取，日志可以泄露包括持卡人姓名、身份证、银行卡类别、银行卡号、CVV码等信息。 携程此前发布的官方解释称，安全漏洞是由于技术开发人员为了排查系统疑问而留下了临时日志，并由于疏忽未及时删除

中云网每天精选各科技媒体头条！

1.腾讯科技

携程“隐私泄露门”引担忧：谁为用户安全买单

http://tech.qq.com/a/20140324/003646.htm

3月22日，漏洞报告平台乌云网连续披露了两个携程网安全漏洞，漏洞发现者称由于携程开启了用户支付服务借口的调试功能，导致携程安全支付日志可被任意还可读取，日志可以泄露包括持卡人姓名、身份证、银行卡类别、银行卡号、CVV码等信息。

携程此前发布的官方解释称，安全漏洞是由于技术开发人员为了排查系统疑问而留下了临时日志，并由于疏忽未及时删除。

2.新浪科技

携程漏洞曝光之后：对话当事黑客

http://tech.sina.com.cn/i/2014-03-24/00029264503.shtml

这次披露携程漏洞的，就是乌云平台的核心白帽黑客猪猪侠，在微博上他的ID是一串英文名，而他五位数的QQ使用的又是另一个三字中文名称。猪猪侠有着一串骄人的战绩，被他发现漏洞的企业包括：携程、腾讯(572.5, 14.50, 2.60%, 实时行情)、优酷(28.78, -0.30, -1.03%)、网易(64.48, 1.13, 1.78%)、盛大……仅在乌云披露的漏洞数量已达125个。价格欧洲的卡一张可以做出几百块，你们自己想利润吧。不过我看到时数据已经放那一年里，早被洗过了”。

在交流中，猪猪侠似乎感受到了某种外在的压力，他对新浪科技直言近期并不太想针对携程漏洞一事发表过多的评论，而且目前已经有相关部门介入此事。此外，他另外在微博上表示：目前本人已经将安全测试涉及到的日志信息彻底删除， 携程也已经及时修复漏洞。

3.网易科技

扭亏的国美“教”对手提高毛利率

http://tech.163.com/14/0324/01/9O2J9G7L000915BF.html

国美算是很长时间没有如此高调了。态度转变的背后，是不久前发布的2013年财报，营收同比增长10.83%、净利润8.92亿元的业绩让国美说话变得更有底气。而在2012年，国美曾亏损7.28亿元。

扭亏有一定压低费用的因素，而国美的底气却在于另外两个数字，一个是同店销售同比增长13.7%，高于同行三个百分点，这意味着外界觉得受冲击最大的线下业务仍然在增长，而另一个则是18.4%的综合毛利率，在价格战频频的竞争中，这意味着国美的商品组合拥有更低的成本。

4.搜狐IT

阿里减少对来往投入 无线业务或调整

http://it.sohu.com/20140324/n397077467.shtml

多个可靠消息源证实，红极一时的阿里巴巴来往业务正面临前途未卜的命运。

据可靠线人爆料，阿里内部已经降低了曾被寄予厚望的来往的业务权重，而且正在减少对这块业务的投入。

线人分析，由于投入太多并且没有起色，来往已经被阿里巴巴很多管理层视为鸡肋，未来极有可能放弃来往这块业务。

不过，另有接近阿里巴巴的人士透露，阿里不会放弃来往业务，逐步减少投入是因为马云和管理层已经开始理性的看待微信的威胁，现在开始把精力放在自己擅长的电商领域。来往未来会继续推，但是不会像去年那样和微信硬碰硬。

5.凤凰科技

科技能见度：电商导购网站转型困局

http://tech.ifeng.com/internet/special/daogouwangzhan/

自去年年底，内地电商导购网站掀起了一股转型风潮，由于淘宝的“翻脸”，美丽说、蘑菇街等电商导购网站在巨头的逼迫下开始了各自的转型之路。但是，在无奈之下做出的转型选择，电商导购网站能否找到新的出路？

1电商导购网站和淘宝的共生关系，已经转变成竞争关系，遭封杀属于必然。

2电商导购网站的生存空间越来越小，他们的核心竞争力正在被大平台所吸收。

3小的导购网站想要成功转型，机会比较小，大公司即使转型成功之后，一般也干不过天猫与京东。

6.虎嗅网

去IOE真相：亚马逊BAT们，对传统IT的深刻颠覆

http://www.huxiu.com/article/30412/1.html

去IOE化的概念从去年斯诺登事件以后，以国家信息安全的名义在国内迅速发酵，但显然这个原因不能回答整个行业变化的全部，毕竟在美国这个趋势更加明显，去年轰动业界的IBM在CIA的合同竞标中败于亚马逊一案，可算是一个标志性的事件，美国政府机构也开始使用云服务，传统IT巨头提供整体解决方案的模式逐渐走向没落。于是我们开始探究去IOE化的驱动力究竟在哪里？

7.钛媒体

腾讯和百度到底在争什么：重新连接世界

http://www.tmtpost.com/100716.html#part8802&url=http://www.tmtpost.com/

完成了互联网大一统时代的变革，三大巨头正在紧锣密鼓的加紧在移动互联网时代的“连接”重建步伐。作者汪继勇在文中总结道：用狭义的电商模式来理解就是，百度的连接是C2B模式，腾讯的连接是B2C模式。C2B的模式是让用户自发提出需求意向，即用户提出需求，再用方案来解决；B2C的模式是将方案推送给用户，再去匹配适应的用户需求。具体到腾讯和百度的移动战略，如何在二次连接上找到适合自身的模式？

C互联网时代，BAT成在“连接”，正因为他们分别把人与信息、人与商品、人与人之间的连接完美解决了，才成就了当之无愧的三巨头。移动互联网时代到来后，情况发生了变化，简单说就是连接方式正在发生变化，这当中孕育着变局的可能性。三足鼎立局面正在演变成双雄争霸，百度和腾讯都在做同一件事：重新建立起连接。

编辑：admin