当前位置: &>&&>&
【紧急提醒】苹果超300款APP现“恶意后门”微信等被感染
核心提示：【紧急提醒】苹果超300款APP现“恶意后门”微信等被感染
“360安全播报平台”19日通报称，团队扫描了14万5千多个APP，共发现344款APP感染Xcode Ghost木马，涉及互联网、金融、铁路航空、游戏等领域。目前已知漏洞会收集用户信息以及模仿iCloud登录界面要求用户输入账号密码。腾讯发布报告称受影响用户可能超过1亿。本次事件的主角是Xcode，受恶意代码影响，由这款工具开发的iOS版APP以及MacOS的程序都会被影响，都存在泄露个人隐私的危险。iPhone上的APP和mac上跑的程序很多是用Xcode写出来的。除了苹果公司的官方版本，还有一些非官方版本的Xcode，在下载速度和方便性上，非官方版本有一定优势，因此很多国内开发者也乐于使用。但是，这次引发问题的正是这些非官方版本的Xcode。对于本次安全事件，最权威的发布来自国家级网络安全应急机构——国家互联网应急中心（CNCERT）。14日，CNCERT发布《关于使用非苹果官方Xcode存在植入恶意代码情况的预警通报》中提到虽然没有确定问题的严重性，但是CNCERT的建议非常明确——“相关开发者或互联网企业，在开发苹果APP过程中，切勿使用非苹果官方渠道的Xcode工具”。受影响APP也启动补救工作。例如微信团队18日晚就发布说明，称“最新版本微信已经解决此问题，用户可升级微信自行修复，此问题不会给用户造成直接影响”，“目前尚没有发现用户会因此造成信息或者财产的直接损失”。对于可能受影响的企业或者用户，这时能做些什么？记者多方了解到，目前一些安全企业已推出了相关安全检测产品。其中，知名安全公司“启明星辰积极防御实验室”推出了企业级检测软件，盘古团队推出了面向个人用户的Xcode病毒检测APP。综合来看，以往安全事件多是某APP的个体事件，但本次安全事件则算得上系统性事件。对此，安言咨询总经理张耀疆认为，“这起事件反映了一种潜在风险，即在用户甚至开发商不知晓的情况下，也有泄漏所有个人信息的可能性。即使这次解决了，开发者也很难保证下次不出现类似问题，因为这不是一家能解决的问题，而是整个移动开发链条上的问题。”“这次事件给整个业界提了个醒，开发及编译工具应该是需要重兵把守的城门。”资深安全专家林正隆表示。来源新华社等当前所在位置： >
热门微信号：
苹果证实大量APP被恶意代码感染 包括微信、滴滴
作者： 浏览数：0 用手机扫描二维码
阅读，只需一秒。精彩，尽在掌握！近日,多款知名社交、地图、出行APP的iPhone版被爆出有“恶意代码”,腾讯发布报告称受影响用户可能超过1亿.记者多方采访了...
近日，多款知名社交、地图、出行APP的iPhone版被爆出有“恶意代码”，腾讯发布报告称受影响用户可能超过1亿。记者多方采访了解到，本次事件“源头”叫Xcode，受恶意代码影响，由这款工具开发的iOS版APP以及MacOS的程序都会被影响，都存在泄露个人隐私的危险。美国苹果公司20日证实，其官方开发工具软件Xcode遭到黑客攻击和修改，致使用其开发的很多应用程序也被感染。苹果还表示，已从应用商店删除了这些被植入恶意代码的应用。苹果APP遭恶意代码感染　　信息安全企业帕洛阿尔托网络公司的研究人员说，一个新的恶意代码通过修改Xcode软件，感染了iOS系统所用的应用程序。他们发现已有39款应用受到感染，其中有些应用在中国及其他国家和地区非常流行，影响到数以亿计的用户。　　被植入恶意代码的iOS系统应用程序包括微信、滴滴出行、铁路12306、同花顺等。荷兰安全公司Fox-IT则探测到中国境外数以千计的恶意流量，发现有56款iOS系统应用程序受到感染。　　对于本次安全事件，14日，国家级网络安全应急机构——国家互联网应急中心(CNCERT)发布《关于使用非苹果官方Xcode存在植入恶意代码情况的预警通报》中提到，“开发者使用非苹果公司官方渠道的Xcode工具开发苹果应用程序(苹果APP)时，会向正常的苹果APP中植入恶意代码。被植入恶意程序的苹果APP可以在App　Store正常下载并安装使用。该恶意代码具有信息窃取行为，并具有进行恶意远程控制的功能。”　　这意味着，只要用这款工具开发的苹果APP，都有泄露个人隐私的可能。虽然没有确定问题的严重性，但是CNCERT的建议非常明确——“相关开发者或互联网企业，在开发苹果APP过程中，切勿使用非苹果官方渠道的Xcode工具”。　　APP开发及编译工具　　亟需“重兵把守”　　综合来看，以往安全事件多是某APP的个体事件，但本次安全事件则算得上系统性事件。对此，安言咨询总经理张耀疆认为，“这起事件反映了一种潜在风险，即在用户甚至开发商不知晓的情况下，也有泄露所有个人信息的可能性。即使这次解决了，开发者也很难保证下次不出现类似问题，因为这不是一家能解决的问题，而是整个移动开发链条上的问题。”　　“这次事件给整个业界提了个醒，开发及编译工具应该是需要‘重兵’把守的‘城门’。”资深安全专家林正隆表示。　　对于本次事件的后续影响，启明星辰副总裁欧阳梅雯告诉记者，“目前手机APP创业非常热，大部分公司为了赶进度，很多规则就模糊了。即使在安全实力很强的企业，业务部门也可能不太注重安全，抢着就把APP上线了。但一旦出现安全问题，不仅会对企业品牌产生负面影响，而且中招软件的卸载率也会很高。”　　对此，张耀疆、欧阳梅雯建议，众多开发商提供的东西良莠不齐，很多中小企业不具备软件自检的能力，这类软件在市场上流转就隐藏很大风险。因此，有关部门应该建立一个不依赖任何企业的安全控制机制，把这些应用管起来。此外，尽管本次事件影响巨大，却似乎没有任何人将为此负责，这也再次凸显个人信息保护立法立规的重要性。据新华社
手机版地址：
微信号：sjb
国内第一家省级手机报纸,现有读者600万.
TA的热门文章
推荐手机微信帐号
热门文章排行
(), All rights reserved 京ICP备号-12，信息安全从业十多年，安言咨询CEO
马云不是说了吗？一是钱没分清，二是人心散了
马云不是说了吗？一是钱没分清，二是人心散了
少不少别自以为是，让市场来决定吧。你资历浅，东家会给你定好薪资。你资历稍深，猎头会帮你估价。你资历再深，基本上媒体和大V们就会帮你把事办了。所以，别操心20万高低了，先把自己做好吧
少不少别自以为是，让市场来决定吧。你资历浅，东家会给你定好薪资。你资历稍深，猎头会帮你估价。你资历再深，基本上媒体和大V们就会帮你把事办了。所以，别操心20万高低了，先把自己做好吧
就是拉屎也变的碎片化了。因为，实在是因为，以前拉屎看书看报，现在拉屎看手机刷微信。。。。。。
就是拉屎也变的碎片化了。因为，实在是因为，以前拉屎看书看报，现在拉屎看手机刷微信。。。。。。
&p&最近邪门事多，先是昨天支付宝莫名其妙中断，说是被一铲子挖断了光纤（蓝翔技校又出名了），紧接着就是今天携程网站及移动应用失联，据传数据被物理删除，与此同时，股市也以高台跳水之势轧闹猛，一时间微信群和朋友圈炸了锅，争先恐后刷屏。&/p&&br&&p&支付宝咱不用（很老土吧？），此次事件涉及最基础的物理安全和业务持续，太插不上话。股市嘛，咱一不懂，二不赌，除了鬼使神差大中午的跟老婆说你最好跑路吧最近疯得邪门，老婆居然鬼使神差地听了我话抛了个干净，我还正担心说错话若继续疯涨老婆会砍我，结果，前脚抹油，后脚皆绿，老婆一句万幸加谢谢，我才石头落地。&/p&&br&&p&只是这携程断网事件，越瞧越震惊，越想越不是滋味。&/p&&br&&p&身在信息安全圈，我们都知道，每次爆出重大事件，都是各大厂商、服务商、机构和利益相关者抢滩登陆的好时候。不出事没你事，出了事才是事。搞安全的就这么无奈，无论在企业内部做事，还是当乙方搞这个营生，都是看天吃饭，就像盼着下雨才好蹲在地铁和公交站外兜售雨伞的小贩们。这要是搁旧社会，就叫发国难财的。你说土鳖不？有点，可没辙，天真的会下雨，网真的会出事。&/p&&p&这次依然。携程事发，朋友圈和微信群里沸沸扬扬，各种猜测和爆料，有和股市联系在一起的，坐等携程跌停，或者预测灾备行情看涨，也有揶揄携程运维和安全团队的，出这种事，这次得被炒了。从目前爆料各方信息看，很难从技术角度做分析，非常蹊跷，非常怪异，“物理删除”在安全圈里就跟政府发言人那句“你懂的”一样耐人寻味，相信不是一次偶然事件，用通俗话说，这次，携程真摊上大事了。&/p&&br&&p&其实携程出事不是第一次了，去年就曾有过这么一档子，彼时是因为信用卡信息泄漏，尽管影响面不大，但赶在信息安全上升到国计民生这个风口浪尖，一时间也闹得沸沸扬扬。&/p&&br&&p&其实我也知道，作为美国上市公司，携程内控做得早也抓得紧，相比国内大量小白鼠，携程算是很不错了。可即便如此，出事居然也是接二连三。去年那次，第一时间联系携程兄弟，说若有需要，随时协助，尽管我知道帮不上什么忙，也许，只因为都是搞安全的，都知道这玩意儿就是刀尖上舔血，风险无极限，安全无绝对，很多时候，左右成败的并非技术也非管理，而是运气（尽管运气好坏的确受包括大环境、商业战略、资金资源等在内的各种因素的影响）。&/p&&br&&p&而这次，我再次有深深的同病相怜之感。&/p&&br&&p&携程有我的老友兄弟，好在之前已经离职，没摊上这事，可对后继者来说，再次站在风口浪尖，我能想象该有多么巨大的压力。其实，即便没有任何情结在，作为同行同道，也是心有戚戚。安言是做咨询的，我们客户都是银行、保险、运营商、能源电力等国计民生或重点单位的IT部门，特别是做运维和搞安全的，我们深知他们的苦和累，深知那种“不出事看不出你价值，出事了都是你责任”的憋屈和无奈。都说顾问苦，天南海北飞来飞去做项目长期不着家，可相比很多甲方的IT运维（特别是互联网相关行业），24小时轮班、节假日值守、出事后通报、不出事受气，我们咨询顾问好多了。&/p&&br&&p&你们知道信息安全有多难搞吗？&/p&&br&&p&因为不创造效益，因为净给人找事，因为业务第一其他靠边，因为从来没出过事或者即便出事也内部消化掉了没什么大影响，因为CEO管着CIO、CIO管着CSO、CSO管着信息安全经理，而最直接管安全的信息安全经理却什么发言权都没有只能自己管自己，因为没钱没人没支持没配合，因为许许多多，企业信息安全就真的难做，很难做。&/p&&br&&p&尽管现在好了很多，大气候使然，政府、机构、企业和民众前所未有地重视信息安全（或曰网络安全），大家开始投入，开始用力，开始给了信息安全业者一些权利和名分，开始有意识招徕和培养信息安全人才。可是，问题在于，大气候为什么回暖？一种情况是未雨绸缪或“良心发现”，还有一种则是积重难返。你的重视和投入赶不上“黑暗势力”的蓬勃发展，昨天还只是几个黑客单枪匹马，今天已经变成黑色军团操纵着整个的地下产业链了。你鸟枪换炮，可人家早已经战机加导弹，你在明，人家在暗，你孤家寡人，人家江湖一家，你一国一方，人家全球互联。水涨船高，道高魔长，人最怕的不是公平竞争，而恰是不按常理出牌的主儿。&/p&&br&&p&移动互联网、大数据、云计算、物联网、智能可穿戴等五花八门的名词构成互联网+创新、进步和飞跃发展的一面，可与此同时，信息安全却面临前所未有的挑战。与互联网+相应，“黑暗势力”早就“+”了，它到处渗透，无所不在，无时不有。你以为这次没你事，甚至因为倒霉的是竞争对手你还有点幸灾乐祸，你以为一向低调没有得罪人，你以为你是传统企业跟网络概念不大沾，可是，你真的以为你能置身事外永远安然？&/p&&br&&p&信息安全领域有一种攻击叫APT（高级持续性威胁），其实它并不是一种具体的攻击形式，而是跨越组织、跨越时间、跨越技术甚至跨越国界的长期隐蔽的网络威胁的统称，靠一己之力或单一技术根本难防。信息安全行业还有一种理念叫威胁情报，其实并不算创新，无非倡导大家别再单打独斗而应抱团取暖，寻求一种跨越系统、跨越组织、跨越时间的情报共享、群力共防的社会协同机制。&/p&&p&不能免俗地，我又想起那段刻在犹太人屠杀纪念碑上的名言：&/p&&br&&p&“在德国，起初他们追杀共产主义者，我没有说话——因为我不是共产主义者；接着他们追杀犹太人，我没有说话——因为我不是犹太人；后来他们追杀工会成员，我没有说话——因为我不是工会成员；此后他们追杀天主教徒，我没有说话——因为我是新教教徒；最后他们奔我而来，却再也没有人站出来为我说话了。”&/p&&br&&p&当“黑暗势力”或无形之手（很多时候，你根本不知道威胁和风险在哪里）蔓延并席卷了网络空间，作为信息安全业者，我是否能这么说：&/p&&br&&p&“起初病毒只是感染了几台PC，我觉得真是不可思议，我也可以试着写个病毒玩玩；接着凯文.米克尼克和FBI玩起了猫捉老鼠的游戏，我觉得他真是英雄，我也要做这样的英雄；后来中美黑客大战此起彼伏，我觉得那是有史以来最扬眉吐气的壮举；此后他们黑网站黑服务器黑数据库黑QQ黑银行黑运营商，我觉得都怪你自己防护不好技术太差怨不得黑客刁难；最后他们终于集结成军开始在网络世界大肆恐吓劫掠甚至烧杀，威胁直逼眼前，我这才发现，曾经那么自以为是并习惯于个人英雄主义的信息安全从业者们，在网络恐怖主义面前，早已经失去了自我救赎的机会。”&/p&&br&&p&为什么我会同病相怜？大概正是基于这样的无力感吧。&/p&&br&&p&携程挂了，可难道仅仅只有携程会挂？花了那么大代价，用了那么多力气，最终还是难逃劫难，信息安全到底向何处去？&/p&&br&&p&阿里养着几百号安全专家，支付宝说断就断，这是偶然。携程吃过一堑早长了一智，可还是噩梦重现，这是偶然。信息安全的语境里，充满着这样的所谓偶然，可我们都知道，偶然中有着必然，正是因为潜藏在这些看不见摸不着千变万化的偶然中的必然，才让所有信息安全业者感到前所未有的紧迫感。紧迫感驱使，即便再无力，也要迎难而上，这就是信息安全业者的宿命。&/p&&br&&p&只是这次，我们真的不能再冷眼旁观或看笑话了，网络世界的“雾霾”已经无处不在，即便你戴上口罩或配备空气净化器也实难独善，苍穹之下，网络之中，大家同呼吸共命运，唯一的应对之策就是社会协同和共同防御。&/p&&br&&p&让我略感欣慰的是，有类似想法的不止我一个，看朋友圈里很多发帖，颇多呼应和共鸣。&/p&&br&&p&“为携程的同行们打个气，加油！”——华住刘欣欣。&/p&&br&&p&“碰到突发情况总是难免的，但千万不要听信谣言，也希望大家和我们一起给携程一点耐心和信心，加油吧！”——阿里旅行-去啊。&/p&&br&&p&“当有业内的企业、用户、同行遭受突然之灾时，我们能否在很短的时间内疚摈弃‘新闻联播’心态，对损失者产生同情和悲悯之心，如果有能力就伸手帮一把（至少不要落井下石、幸灾乐祸），用善心展现善意。”——启明星辰大潘。&/p&&br&&p&“看到本文的老总还是要善待运维，他们犹如足球后场，至少可保城池不失，保平争胜！”——Oracle顾水林。&/p&&br&&p&“业务服务的便利性提供离不开后台默默无闻的运维支撑。向长期奋斗在一线运维的同事们致敬！理解和尊重朴实而枯燥的工作。”——上海移动李春赟。&/p&&br&&p&“我们对所有恶意攻击进行强烈谴责，同时我们不畏惧作恶者。”——腾讯云。&/p&&br&&p&如上摘要，不胜枚举。&/p&&br&&p&抱团才能取暖，只是作为在这个行业浸淫了十多年的老兵，我知道什么叫无奈什么叫孤单什么叫螳臂当车，所以，就允许我在这里多几声呼吁吧。&/p&&br&&p&首先，请政府及相关机构尽快推行互联网安全及个人信息保护法案吧，当十几岁的年轻人蜂拥于地下黑产或灰产、被不亚于贩卖毒品的巨大利益所诱引、一步步迈入黑色深渊、成为“黑暗势力”的爪牙和帮凶，我们正义之剑何在？追根要溯源，擒贼务除尖，不能再等到网络“雾霾”泛滥猖獗时再去治理了。&/p&&br&&p&其次，作为企业或组织，还是那句话，信息安全人人有责，从领导开始，重视重视再重视！自己没能力的或没必要挽袖子单干的，看看是否能够顺应潮流，将IT业务逐渐迁至云端，BAT们再怎么着也比一般企业牛逼，好歹人家有神功护体，将风险转嫁过去，要比自己单抗好很多。如果必须自己搞，那就务必转变观念，不要再认为信息安全是陪衬，那可是和业务休戚与共的要害呀！该给钱给钱，该配人配人，该委派监督检查就必须权力到位，此外，开放思想，共享信息，加强社会联络和协作，以人民战争来应对网络黑暗势力，再不能闭门造车独善其身了，信息安全一定要“+”上去。&/p&&br&&p&再有，作为信息安全业者，也应自省其身。一方面要建立自信，勤练内功，勇于承担，吆喝推广，敢于表现，褪去信息安全的神秘感，努力让大家意识、理解并共同参与，不要让信息安全成为“少数派报告”。另一方面，信息安全业者更应该靠近业务并深入业务，让信息安全真正为业务服务并产生效益，提升信息安全角色地位。无论如何，单打独斗绝对不成，群策群防才是正理。&/p&&br&&p&最后，站在信息安全产业发展的角度呼吁一下，传统信息安全根本不成产业，基本上就是四分五裂群雄割据恶性竞争你死我活，可互联网+来了，“黑恶势力”也早已“+”在了前面，产业必须协作以致整合。摈弃门第之间，净化网络环境，该是大家携手与共的时候了。&/p&&br&&p&安言咨询虽然力薄能浅，但我们绝不袖手旁观，面对层出不穷的网络威胁和无形黑手，我们会始终与客户和伙伴并肩作战。我们能做到的尽力，我们做不到的帮你找资源、促交流、拉帮手。我们给你的不仅仅是一种解决方案，更是开放的思维、牢靠的抓手和持续的信任。&/p&&br&&p&此时此刻，我传递一种声音，那是我不辍的信念。&/p&&br&&p&（本文始发于个人微信公号“可乐圈”）&/p&
最近邪门事多，先是昨天支付宝莫名其妙中断，说是被一铲子挖断了光纤（蓝翔技校又出名了），紧接着就是今天携程网站及移动应用失联，据传数据被物理删除，与此同时，股市也以高台跳水之势轧闹猛，一时间微信群和朋友圈炸了锅，争先恐后刷屏。支付宝咱不用（…【安言活动&新年特辑】迎新春贺元宵&开年红包大派送！！！
恭喜发财！马年吉祥！
抢红包时间：日00:00-23:59（元宵节）
参与资格：关注【anyanzixun】微信公众账号并分享此文且加入到“安言抢红包微信群”的所有童鞋
红包领取：至“安言微信群”面板中领取
抢红包内容介绍：
自安言咨询开设微信公众账号以来，为答谢新旧安言粉丝们持之以恒的支持，马年伊始，安言可是为大家准备了大大大大红包哦！届时我们在日元宵节这天将不定时派出大量红包，请童鞋们持续关注，先抢先得！！！
抢红包活动流程：
1、首先关注微信公众号：anyanzixun
<img src="/blog7style/images/common/sg_trans.gif" real_src ="/mw690/002HW3pHgy6GoWE8Gh8ce"
ALT="【安言活动&新年特辑】迎新春贺元宵&开年红包大派送！！！"
TITLE="【安言活动&新年特辑】迎新春贺元宵&开年红包大派送！！！" />
可搜索微信号anyanzixun关注，或扫二维码关注
2、成功关注anyanzixun后分享文章：
找到“【安言活动】迎新春贺元宵 开年红包大放送”文章，点击右上角“...”按钮，选择“分享朋友圈”，点击“发送”即可。
3、成功分享文章后回复“抢红包”或“8”：
系统会自动回复一个微信群的二维码，扫描二维码加入【安言抢红包微群】即可，如下图所示。
剩下的事，各位就等着抢红包吧！O(∩_∩)O
<img src="/blog7style/images/common/sg_trans.gif" real_src ="/mw690/002HW3pHgy6GoWCSXoy4e"
ALT="【安言活动&新年特辑】迎新春贺元宵&开年红包大派送！！！"
TITLE="【安言活动&新年特辑】迎新春贺元宵&开年红包大派送！！！" />
温馨提示：
“抢红包”活动当天小编将不定时的在微群里向大家发放红包（次数不定），所以还请童鞋们时刻关注哦，至于大家最关心的红包金额，那就看抢到红包的童鞋你们自己滴手气啦，有些童鞋可能一次就拿到很多钱（哇哇哇），有些童鞋或许只能拿到1元，有些抢晚的童鞋可能抢都没机会抢哦，所以无论红包大小，敬请笑纳！
我们重在参与，重在快乐！
等咱安言成了土豪后将十倍、百倍感恩！
嘿嘿！（同学们如果觉得文章很赞速度分享起来吧，让新年气氛更大范围的扩散散散散散散~~~红包总金额视关注安言咨询公众账号的人数以及加入活动微群的人数而定哦，人数越多自然红包就越大哦）
已投稿到：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。当前所在位置： >
热门微信号：
步入互联网职场必须知道的三件事
作者： 浏览数：0 用手机扫描二维码
阅读，只需一秒。精彩，尽在掌握！还不知道厉哥最近大动作的，就别往下看了，厉哥最近准备年底大爆发，超多干货奉上，今天这篇算是个开始~。 如果你
还不知道厉哥最近大动作的，就别往下看了，厉哥最近准备年底大爆发，超多干货奉上，今天这篇算是个开始~。如果你执意往下看，那先帮厉哥完成个心愿，为我和我的小伙伴投个票！让辛苦一年的厉哥和厉哥小伙伴也拿个年终奖吧！%&_&%&方法如下：1、搜索公众号码wemedia2013，关注该账号2、在征文大赛－投上一票栏目里参加投票，请输入“98”支持厉哥一票，输入“9”支持好基友1号三表一票，输入“15”支持好基友2号射掌一票。3、投票的同学有机会获得厉哥签名赠书一本，奖品共5本。（请无视投票后系统告知的未中奖信息，真正的获奖信息13号后才公布哩）请投票的童鞋将投票截图回复给厉哥的公众号。。。你们懂得。。。4、厉哥的参赛文章，请大家输入“跨越肉体”查看三个好基友，胜过诸葛亮，请拿出你的格局和节操，投票支持98号、9号、15号！！！-------格局党、节操党请阅--------今天的标题充分反映出我为了涨粉已经将节操置之度外了，&其实酒香也怕巷子深，&不格式化一下别人是看不出是干货的，&以后我会尝试不同的风格，希望不习惯的读者可以多多海涵。&无论是毕业生还是初入互联网职场的新兵，很多人觉得互联网的工作就是一份普通的薪水较高的办公室工作，自己会摆摊卖梨就能做销售，&自己会办个相亲小聚会就会做市场，&自己会站街发传单就会做推广，我只能说图样图森破，&&互联网公司的压力不是一般的大，竞争是非常残酷的，&高薪背后的代价很高，&而更重要的是你必须要懂得这个行业职场的基本规则。&&一、不要太看重学历，一切从零开始&别的行业的前辈会说学历是通牌，能力是银牌，&在互联网行业，学历连纸牌都不是。&我记得很久以前看到过这么一个段子，一个班上有50个学生，其中49个学生的家长都对孩子说，你们要好好努力读书，考上大学，毕业后找份好点的工作。&只有一个家长对孩子说：考不考大学随你，多积累点社会经验，等你当上老板后不要忘了给那49个同学安排好点的工作。&我不想讨论读大学到底有没有用，因为我的大部分读者已经不需要再去选择学习路线了。&我只是想告诉你们，那49个大学生，其中有很大比例是需要被安排工作的，因为他们所学到的知识和自身的素质根本无法对接商业社会的需求，&尤其是互联网行业，技术更新变化很快，&即便你是计算机专业的，你学的那些数值分析，huffman&tree，&算法，数据库基础，都没有多少实用价值，还不如你去网吧当网管来得实际。&更多的人大学四年不会学到什么实际的技巧，而是真像鸡汤上所说的用来谈恋爱，拓宽人脉。&211大学出来的除了以后校友聚会时候可以抱团装逼之外，在互联网行业对比其他毕业生没有任何优越性。&有一些同学跟我咨询问题的时候总是喜欢这么开头：&本人大三，前五的大学xx专业，想毕业后从事互联网行业……&&&既然要从事互联网行业，我建议最好把你那个“前五”&给抛在脑后，你就是一名新人，&即便是国企央企老总玩互联网都得从零开始，更何况你？&二、&从面试开始战斗已经无法停止了&上面说学历不重要，&不过对应届毕业生的话，名校毕业的在HR筛选这一轮的时候还是有优势的。然而只要到了面试阶段，你就要面对竞争，&竞争是无法逃避的，宏观来说只要你活在这个世界上，从你还是一只蝌蚪的时候你就在竞争，&然而从整个社会不同行业领域来看，互联网的竞争对正常人来说是属于比较不舒服的竞争，&因为在社会上生存要求很低的，年轻人哪怕是啃老都可以保障自己基本的生活，&然而在互联网，就连BAT这样的巨头都时刻保持着很强的危机感。&&互联网公司绝大多数职位胜出的人是面试获得成功的人是做足了功课的人，&对该公司业务和模式了解，对该岗位的需求了解，&领悟能力又强，在面试过程中可以充分有针对性地表达自己和这个职位的适合，&&没有做足功课的人则会表现地惊慌失措，自然很容易就被淘汰。&入职了之后，竞争就在于上手的速度（学习能力），&工作态度（自己给自己施压），以及对公司政治运作的了解，&要学会处人际关系。&而成为老员工后，自己未来的发展其实是来自于对该业务纵深的理解，自己在行业的人脉关系，&以及自己积累下来的知识和资源，&你的竞争壁垒就是你积累的价值，这样的话即便公司如果不能给你期待的回报你在行业中依然是抢手的。&&三、&不要嫌弃职位，觉得不合适，没有发展有的人不愿意做客服，觉得自己天天接电话没有发展。&前段时间还有说互联网公司大厨和清洁大妈靠期权实现财务自由的故事。&对于我这样不喜欢鸡汤的人来说，我必须客观承认不同的职位发展的可能性有很大的区别，&比如客服&和产品经理，发展空间各不相同，&然而互联网公司是很灵活的，转型随处可见，发展也都不固定。如果你是一名非常优秀的客服，别看门槛不高，你不仅也会抢手，收入不低，还很容易转型，因为你与人打交道的能力很强。&微软应该是最早的技术和管理薪酬对等甚至技术工资更高的工资，&对于资深的技术，比管理层收入高是很常见的。现在越来越多的公司也都是这样，&如果你不幸处在了一个技术门槛较低的职位，你觉得不适合你，那么你可以自己去充电，补课，而不是整天想着怎么升职，怎么去做管理，&手上功夫够硬也是很有用的。&我十几岁的时候步入MUD行业是从写文案开始做的，一边写perform和skill的文案，一边读LPC代码，&到后来慢慢获得了编译本地环境的权限，随后进一步加深了能力和学会了OS&内核的运作机制。&&职位的发展是慢慢来的，如果你实在做得不开心，没兴趣，&也可以学好了本市谋机会跳槽，不是么？&InnoSpace&-&互联网跨界交流大会&上海站注意：（想了解跨界交流大会详情回复关键词：上海跨界大会）&2014年伊始，来点“干货”总是好的，来厉哥的跨界大会上海站，听接地气的牛人说说互联网，说说互联网之外的故事，1月11日，等你来&&；目&本期嘉宾：**【云上也接地气的创业圈】**季昕华：中国首代黑客代表人物之一，UCloud创始人及CEO，前盛大云CEO，盛大在线首席安全官。&许式伟：七牛云存储CEO，ECUG社区发起人，著有《Go语言编程》。前金山技术总监，WPS&office&2005&首席架构师。&王浩：微博ID大熊，天品网CEO。前华强北的COO，多次创业。&郝培强：微博ID&tinyfool，iapp4me&CEO，tiny4cocoa站长，知名iOS开发者与传播者。&孙佳：宅师傅创始人，从互联网产品干到装修和搬家，现在正努力把线下生活服务做成“kfc套餐”&**【互联网内外的投资圈】**王怀宾：易安在线（e365）CEO，上海市信息安全行业协会副秘书长，国内首家信息安全咨询公司-安言咨询董事长。&庄明浩：经纬创投投资经理，主要关注移动互联网和网络安全方面的早期项目；微信公众帐号“移动观察”作者之一；曾经的小黑客，狂热键鼠外设爱好者。&韩冰：险峰华兴投资经理，第1.5代门户网站创业者，一次创业失败，两次进盛大未果，被三个日企祸害过，险些打入公务员队伍，曾经的优衣库电子商务中方负责人，现在的天使投资小学生，冷场王。活动时间：日下午1-6点报名地址：/&报名费：有格局男粉：80元（这么多牛人和美女粉，值了）有格局女粉：40元（女粉惯例特殊福利）未来之星学生粉：60元（祖国花朵儿专享）&Roy特约VIP嘉宾：免费Royli粉丝上海分舵QQ群： 快来加入，与小伙伴一起讨论。------------快来跟我互动--------------&&厉哥开放私人微信，ID：royli82，妹子请加，男生加前请说明来意。ps：如果喜欢厉哥的文章，请点赞分享哦~戳这里报名o(□)o↓↓↓↓↓↓
手机版地址：
微信号：mintshow
毫无悬念最值得关注的账号。世界上牛人有无数，而厉哥只有一个。
TA的热门文章
推荐其它微信帐号
热门文章排行
(), All rights reserved 京ICP备号-12