据《印度教徒报》报道，印度将放弃微软系统，选择新的操作系统和端点检测与保护系统。 备受期待的 "玛雅操作系统 "将很快用于印度国防部的数字领域，而新的端点检测和保护系统 "Chakravyuh "也将一起面世。 不过，印度国防部尚未证实此事，也未发布官方消息。 玛雅操作系统与印度国防部 由于微软产品经常出现漏洞，一个拥有 14.86 亿人口的国家不能忽视这些漏洞带来的影响。 虽然大部分国防计算机是不联网的，但仍然有相当数量的计算机是相互连接的，因此很容易受到网络威胁。 众所周知，国家支持的高级持续威胁（ATP）组织以这些系统为目标，旨在提取敏感信息或建立未经授权的网络访问，以开展网络间谍活动。 据报道，为了应对这些不断变化的网络挑战，国防部正考虑在所有连接互联网的计算机上用本土的”玛雅“ 操作系统取代微软操作系统。 ”玛雅“ 操作系统是一个基于 Linux 的发行版，从流行的 Ubuntu 操作系统中汲取灵感。 预计这一过渡将是无缝的，因为与其他 GUI（图形用户界面）操作系统一样，”玛雅“ 操作系统将提供与 Windows 相似的用户界面和功能。 据报道，”玛雅“ 操作系统将在印度独立日（即 8 月 15 日）之前在南区实施。 印度旨在利用”玛雅“ 操作系统提高安全性 印度陆军、海军和空军已经对新操作系统进行了严格评估，海军已经批准。 同时，陆军和空军正在进行全面评估。据 Gizbot 报道，一旦这些评估结束，三个军种都准备将 ”玛雅“ 操作系统集成到其服务网络中。 在向玛雅操作系统过渡的同时，还引入了 "Chakravyuh"，这是一种先进的端点恶意软件检测和保护系统。这种双管齐下的方法有望遏制针对国家数字安全的网络攻击的增加。 国防部之所以决定采用这些先进技术，是因为认识到网络威胁的不断升级。 尽管微软 Windows 操作系统广为人知，而且用户界面友好，但一些漏洞和漏洞利用，以及威胁行为者不断将 Windows 机器作为攻击目标的事实，迫使印度在玛雅操作系统和 Chakravyuh 端点安全的帮助下制定新的方针。 印度国防部正准备进行一次重大的技术变革，有可能告别微软 Windows，迎来 "玛雅 "操作系统时代。 在部署先进的 "Chakravyuh "保护系统的同时，此举标志着印度在捍卫国家数字主权方面迈出了大胆的一步。 参考链接：https://thecyberexpress.com/india-maya-operating-system-defense-ministry/ ...

Bleeping Computer 网站消息，Gafgyt 恶意软件正积极利用 Zyxel P660HN-T1A 路由器五年前曝出的漏洞，每天发动数千次网络攻击活动。据悉，漏洞被追踪为 CVE-2017-18368，是路由器设备远程系统日志转发功能中存在的严重性未验证命令注入漏洞（CVSS v3：9.8），Zyxel 已于 2017 年修补了该漏洞。 早在 2019 年，Zyxel 就强调当时的新变种 Gafgyt 可能会利用该漏洞发动网络攻击，敦促仍在使用旧固件版本的用户尽快升级到最新版本，以保护其设备免遭接管。然而自 2023 年 7 月初以来，Fortinet 仍能够监测到平均每天 7100 次的攻击活动，且攻击数量持续至今。 Fortinet 发布警报表示截止到 2023 年 8 月 7 日，FortiGuard 实验室持续监测到利用 CVE-2017-18368 漏洞的攻击活动，并在过去一个月中阻止了超过数千个独特 IPS 设备的攻击企图。 试图利用 Zyxel 路由器中的 CVE-2017-18368 漏洞（来源：Fortinet ） Fortinet 指出虽然目前还尚不清楚观察到的攻击活动中有哪一部分成功感染了设备，但自 7 月份以来，攻击活动一直保持稳定。值得一提的是，CISA 近期发布了 CVE-2017-18368 在野外被利用的情况，并将该漏洞添加到其已知利用漏洞目录中，要求联邦机构在 2023 年 8 月 28 日前修补 Zyxel 漏洞。 为应对漏洞利用的爆发，Zyxel 又更新了安全公告，提醒客户 CVE-2017-18363 只影响运行 7.3.15.0 v001/3.40(ULM.0)b31 或更旧固件版本的设备，运行 2017 年为修复漏洞而推出的最新固件版本 3.40(BYF.11) 的 P660HN-T1A 路由器不受影响。 此外，Zyxel 表示 P660HN-T1A 在几年前就已达到报废年限。因此，强烈建议用户将其更换为更新一代的产品，以获得最佳保护。 路由器感染恶意软件常见迹象包括连接不稳定、设备过热、配置突然改变、反应迟钝、非典型网络流量、开放新端口和意外重启，如果怀疑自己的设备受到网络恶意软件的攻击，用户可以执行出厂重置，将设备固件更新到最新版本，更改默认的管理员用户凭据，并禁用远程管理面板，只从内部网络管理设备。 文章来源： https://www.bleepingcomputer.com/news/security/gafgyt-malware-exploits-five-years-old-flaw-in-eol-zyxel-router/#google_vignette ...

最新彩虹知识付费商城初创体验版，支持二级分类，多级分销，秒杀，砍价，团购，首页继续浏览，分站个人虚拟余额自定义，最新批量对接，批量下载图片，批量替换标题，详情关键词替换，商品去重，商品活码，分站活码，插件市场，后台教程。后台一键更新，而且是免授权版本，非常良心，有稳定的技术维护，自带4000+货源数据，秒速上货，搭建即可运营。资源下载蓝奏云 ...

特点 HDD SSD 工作原理 机械旋转部件和磁性技术 闪存技术 读/写速度 相对较慢 更快 随机访问速度 较慢，受寻道和旋转延迟影响 更快，无寻道和旋转延迟 访问时间 较长，受机械部件影响 更短 可靠性 机械部件易受冲击和振动影响 无机械部件，较耐久 耐用性 机械部件易损坏 抗冲击和振动 能耗 较高，机械部件需要较多能量 较低，节能 发热量 较高，机械部件运转产生热量 较低，不产生太多热量 噪音 机械运动产生噪音 无噪音 容量 容量较大 容量较小 价格 通常较便宜 通常较贵 适用场景 大容量存储，成本敏感项目 高性能、速度和可靠性要求 长期闲置可能性 可能引起数据丢失或降级 数据保持时间较长 数据持久性（断电情况） 需要时间将数据写入磁盘，较易丢失 数据写入速度快，断电时更可靠 技术发展趋势 逐渐被淘汰，但仍用于大容量存储 不断发展和改进，逐渐普及 ...

HDD是一种传统的存储设备，其工作原理是利用磁性技术来存储和检索数据。它的主要优势之一是成本效益。 与SSD相比，HDD的价格更低，容量更大，这使得它成为存储大量数据的理想选择。 对于需要存储海量数据、成本敏感的项目，HDD可能是更好的选择。 然而，HDD在性能方面存在一些局限性。 由于其机械性能，HDD的读写速度相对较慢，访问时间较长。 这在需要快速数据检索和高吞吐量的应用中可能导致性能瓶颈。 此外，HDD较易受冲击和振动影响，可能导致损坏或故障。 ...

Github只要是程序员应该没有人不知道的，开源网站，很多时候国内访问的时候不是很稳定，经常的登录不上打开不开网页，这种情况怎么办？如何解决？今天就分享一下方法。 话不多说直接开始教程： 1.打开C:\Windows\System32\drivers\etc 路径下的的hosts文件 在hosts文件内加上如下内容并保存 140.82.114.4 github.com 140.82.114.4 gist.github.com 185.199.108.153 assets-cdn.github.com 151.101.64.133 raw.githubusercontent.com 151.101.108.133 gist.githubusercontent.com 151.101.108.133 cloud.githubusercontent.com 151.101.108.133 camo.githubusercontent.com 151.101.108.133 avatars0.githubusercontent.com 151.101.108.133 avatars1.githubusercontent.com 151.101.108.133 avatars2.githubusercontent.com 151.101.108.133 avatars3.githubusercontent.com 151.101.108.133 avatars4.githubusercontent.com 151.101.108.133 avatars5.githubusercontent.com 151.101.108.133 avatars6.githubusercontent.com 151.101.108.133 avatars7.githubusercontent.com 151.101.108.133 avatars8.githubusercontent.com 如图 如果无法编辑，鼠标右键打开文件属性将“只读”取消勾选并应用保存 Win+R打开运行框，输入cmd打开命令窗口，输入<mark style="box-sizing: border-box; background: rgb(252, 248, 227); color: rgb(0, 0, 0); padding: 0.2em; font-family: "Helvetica Neue", Helvetica, Arial, sans-serif; font-size: 16px; white-space: normal; outline: 0px !important;">ipconfig/flushdns命令会提示以下信息 然后就可以愉快的访问Github了！ ...

如果这样，那就那样，否则就……。还不明白吗？了解了 Bash Shell 脚本中的 if-else 语句后就明白了。 Bash 支持 if-else 语句，以便你可以在 shell 脚本中使用逻辑推理。 通用的 if-else 语法如下： if [ expression ]; then ## 如果条件为真则执行此块，否则转到下一个 elif [ expression ]; then ## 如果条件为真则执行此块，否则转到下一个 else ## 如果以上条件都不成立，则执行此块 fi 正如你所注意到的： elif 用于 “否则如果” 类型的条件。 if-else 条件始终以 fi 结尾。 使用分号 ; 和 then 关键字 在展示 if 和 else-if 的示例之前，我先分享一下常见的比较表达式（也称为测试条件）。 测试条件 以下是可用于数字比较的测试条件运算符： 条件 当满足以下条件时为真 $a -lt $b $a < $b（$a 小于 $b） $a -gt $b $a > $b（$a 大于 $b） $a -le $b $a <= $b（$a 小于等于 $b ） $a -ge $b $a >= $b （$a 大于等于 $b） $a -eq $b $a == $b $a -ne $b $a != $b 如果你要比较字符串，可以使用以下测试条件： 条件 当满足以下条件时为真 "$a" = "$b" $a 与 $b 相同 "$a" == "$b" $a 与 $b 相同 "$a" != "$b" $a 与 $b 不同 -z "$a" $a 为空字符串 文件类型检查也有条件： 条件 当满足以下条件时为真 -f $a $a 是一个文件 -d $a $a 是一个目录 -L $a $a 是一个链接 现在你已经了解了各种比较表达式，让我们在各种示例中看看它们的实际应用。 在 Bash 中使用 if 语句 让我们创建一个脚本来告诉你给定的数字是否为偶数。 这是我的脚本，名为 even.sh： #!/bin/bash read -p "Enter the number: " num mod=$(($num%2)) if [ $mod -eq 0 ]; then echo "Number $num is even" fi 当模数运算（%）整除给定数字（本例中为 2）时，它返回零。 ? 特别注意空格。左括号和右括号与条件之间必须有空格。同样，条件运算符（-le、== 等）前后必须有空格。 这是我运行脚本时显示的内容： 你是否注意到，当数字为偶数时，脚本会告诉你，但当数字为奇数时，脚本不会显示任何内容？ 让我们使用 else 来改进这个脚本。 使用 if else 语句 现在我在前面的脚本中添加了一条 else 语句。 这样，当你得到一个非零模数（因为奇数不能除以 2）时，它将进入 else 块。 #!/bin/bash read -p "Enter the number: " num mod=$(($num%2)) if [ $mod -eq 0 ]; then echo "Number $num is even" else echo "Number $num is odd" fi 让我们用相同的数字再次运行它： 正如你所看到的，该脚本更好，因为它还告诉你该数字是否为奇数。 使用 elif（否则如果）语句 这是一个检查给定数字是正数还是负数的脚本。在数学中，0 既不是正数也不是负数。 该脚本也检查了这一事实。 #!/bin/bash read -p "Enter the number: " num if [ $num -lt 0 ]; then echo "Number $num is negative" elif [ $num -gt 0 ]; then echo "Number $num is positive" else echo "Number $num is zero" fi 让我运行它来涵盖这里的所有三种情况： 用逻辑运算符组合多个条件 到目前为止，一切都很好。但是你是否知道通过使用与（&&）、或（||）等逻辑运算符可以在一个条件中包含多个条件？ 它使你能够编写复杂的条件。 让我们编写一个脚本来告诉你给定的年份是否是闰年。 你还记得闰年的条件吗？ 它应该被 4 整除，但如果它能被 100 整除，那么它就不是闰年。 但是，如果能被 400 整除，则为闰年。 这是我的脚本。 #!/bin/bash read -p "Enter the year: " year if [[ ($(($year%4)) -eq 0 && $(($year%100)) != 0) || ($(($year%400)) -eq 0) ]]; then echo "Year $year is leap year" else echo "Year $year is normal year" fi ? 注意上面双括号 [[ ]] 的使用。如果你使用逻辑运算符，则这是强制性的。 通过使用不同的数据运行脚本来验证脚本： ?️ 练习时间 让我们做一些练习吧 ? 练习 1：编写一个 Bash Shell 脚本，检查作为参数提供给它的字符串的长度。如果未提供参数，它将打印 “empty string”。 练习 2：编写一个 Shell 脚本来检查给定文件是否存在。你可以提供完整的文件路径作为参数或直接在脚本中使用它。 提示：文件使用 -f 选项 练习 3：通过检查给定文件是否是常规文件、目录或链接或者是否不存在来增强之前的脚本。 提示：使用 -f、-d 和 -L ...

什么是网站免费收录？ 网络中的网站免费收录是指搜索引擎或者第三方网站收录平台免费为网站提供收录服务，即搜索引擎或者第三方网站收录平台将网站的内容加入索引中，使得用户可以通过搜索引擎或者第三方网站收录平台找到该网站。这种免费收录的方式对于网站主人来说，可以提高网站的曝光率和流量，为网站的推广和发展提供了便利。 搜索引擎通常会根据网站的质量和相关性对网站进行评估，评估结果越好，网站收录的机会就越大。而第三方网站收录平台为你提供外链支持，也将有利于搜索引擎对你网站的评价和网页的抓取。网站可以通过提高质量和关联性来提高被免费收录的机会，例如优化网站的内容、提高用户体验和提高网站的权威性和可信度等。此外，也可以通过提交网站地图和使用搜索引擎的工具和资源来提高网站收录的机会。 网站免费收录对网站 搜索引擎优化（SEO）有什么好处？ 1. 提高网站权威性 当一个网站被搜索引擎或者其他第三方网站免费收录平台免费收录后，相当于搜索引擎或者其他第三方网站免费收录平台认可了该网站的内容质量和价值，在搜索引擎或者其他第三方网站免费收录平台页面上也可以给用户显示该网站的相关信息。这会给用户带来一个更直观的认知，并建立网站在用户心中的权威形象，提高了网站的信誉度。 2. 提高网站的曝光率和流量 搜索引擎或者其他第三方网站免费收录平台页面是大多数用户了解网站的方式之一。当一个网站被搜索引擎或者其他第三方网站免费收录平台免费收录后，就可以在搜索引擎或者其他第三方网站免费收录平台页面上展示，并有更多的机会被用户点击，这可以明显提高网站的曝光率和流量、增长网站的知名度。 3. 可帮助网站提高关联性 搜索引擎通过对网站内容的解析、分析和评估，来确定网站和搜索关键词之间的相关性。当一个网站被搜索引擎免费收录后，说明该网站的相关性较高，这可以在用户搜索相关关键词时提供更多机会让网站第一时间出现在搜索结果页面上，从而提高网站的关联性和排名。 4. 对网站SEO优化有益 在搜索引擎优化（SEO）中，免费收录是一个重要的环节。当网站被搜索引擎或者其他第三方网站免费收录平台免费收录后，它会为我们的网站增加外链、有助于得到搜索引擎官方的认可或者吸引蜘蛛前往抓取，并且有助于网站的权威性提升、页面排名上升和优化流量的增加。因此，网站 SEO 优化过程中，免费收录是非常重要的一步。 以上是网站免费收录对网站 SEO 搜索引擎优化的几个好处，同时网站也可以通过不断优化内容、提升用户体验、提高网站的权威性和可信度等方法来进一步提高自己的搜索排名和流量。 网站免费收录平台有哪些？ 中国国内还有一些非搜索平台的第三方网站收录平台，比如： 1. 百万站：百万站是中国最大的网站资源库之一，提供了大量免费的网站提交、网站分类目录、站长平台等服务。 2. 目录网：目录网的特色是提供了众多的行业分类，用户可以根据自己的行业特点进行网站的免费提交和收录。 3. 站酷：站酷是一个专注于设计、创意和视觉艺术领域的综合性平台，提供了免费的创意作品上传和展示、设计师社区、设计资源下载等服务。 4. 天极网站库：天极网站库是天极网旗下的一个收录平台，提供了网站免费收录、网站分类目录、站长工具、网站建设等服务。 5. 网站大全：网站大全是一个聚合中国境内外优秀网站和资源的导航平台，提供了网站分类目录、免费收录等服务。 6、链接交易网和站长交易网。不要以为链接交易网或者站长交易网不属于网站收录平台了，他们提供了网站信息展示和链接直达，实实在在为你提供了外链输入。 7、导航网站：国内的导航网站数量还是不少的，如果每个导航网站你都能成功申请收录，将会给你带来不错的外链数量。 以上是一些非搜索平台的第三方网站免费收录平台，这些平台的服务类型和特点各不相同，用户应根据自身需求选择合适的平台进行网站收录。还有很多类似网站，本文这里就不详细列举了，需要你去费心发现。 ...

2005年3月，工信部要求所有境内网站都要进行网站备案、公安备案。 2023年8月，工信部要求所有的APP、小程序进行备案。否则…… 这绝对是一个移动互联网创业分水岭，一个划时代的政策，以后的APP一定会越来越规范、越来越正规。独立APP开发的创业之路将会堵掉一部分，下面是官方消息引用： 工信部组织开展APP备案工作：未备案不得从事APP互联网信息服务。为促进互联网行业规范健康发展，进一步做好移动互联网信息服务管理，工业和信息化部近日印发通知，组织开展移动互联网应用程序(以下简称APP)备案工作。要求在中华人民共和国境内从事互联网信息服务的APP主办者，应当依照《中华人民共和国反电信网络诈骗法》《互联网信息服务管理办法》等规定履行备案手续，未履行备案手续的，不得从事APP互联网信息服务。并要求2024年4月至2024年6月底完成巡检工作。 看来只剩十个月(300天)过渡期了，当前苹果App Store上一共有120万APP，扣掉一半不活跃的60万，平均一天要备案2000个APP，这还只是苹果的。算上小米、华为、OPPO等应用商店的APP，这备案的数量难度非常之大，工作量非常巨大。 根据网站备案的经验来看，APP备案的方式应该和网站备案一样，比如去各个IDC备案、人脸识别、公司验证、准备各种备案材料。有了网站备案的经验，APP备案的材料应该不复杂。 另外以后APP备案估计也要分为“个人备案”和“公司备案”，个人备案的APP，只有少部分功能，比如作为个人日记本使用。一旦涉及到交互、商业等行为就必须要你做公司备案。 那公司APP备案限制上少了，这也会导致很多独立开发者要开公司才能做APP，而且还要面对“版权”和“无限责任连带”的风险。 当然，你一定会问小K说：我APP不备案，你能把我怎么样?我就不备案。 我的回答的是：你APP不备案，当然不会把你怎么样。但你休想用国内的服务器、休想上架应用商店。国内的各种服务例如CDN、云存储、数据库、支付结算等等你都有没资格用。创业的门槛稍微加大。 当然上面的假设都是从APP创业者角度思考的，但对国家和普通民众来说绝对是好事。 APP备案相当于加强对App的监管，保障用户的隐私安全，很大程度上防止了电信诈骗。 其实早在10年前（2012年），移动互联网刚刚爆发的时候，工信部就考虑过要求APP备案，不过那时候还不太成熟，也就不了了之了。不过这事耽搁了10年，终于还是来了………… ...

近期，来自加拿大多伦多大学公民实验室的研究人员在国内热门输入法——搜狗输入法的加密系统中发现了漏洞，能允许网络监听者破译用户的输入内容。目前该漏洞已得到修复。 研究人员发现漏洞的软件版本涉及三大主流系统，分别是Windows 13.4版本、Android 11.20版本和 iOS 11.21版本，其内部定制的EncryptWall加密系统在Windows和Android系统中存在CBC 密文填塞（padding oracle）攻击漏洞，能让网络监听者恢复加密网络传输的明文，从而泄露敏感信息。在iOS中虽然发现了漏洞，但并不清楚具体的利用方式。 恢复的数据示例摘录，第 11 行包含键入的文本 EncryptWall加密系统旨在通过纯 HTTP POST 请求中的加密字段，将敏感流量安全地传输到未加密的搜狗 HTTP API 端点。在通过 HTTPS 发出 EncryptWall 请求的情况下，研究人员认为这些请求是安全的，但EncryptWall 请求的底层加密技术中可能存在任何缺陷。 研究人员发现，CBC 密文填塞攻击是一种早在2002年就曾出现的选择密文攻击，信息的明文可以一个字节一个字节地恢复，每个字节最多使用 256 条信息。这种攻击依赖于一种称为填充预言的侧通道的存在，它可以明确地揭示接收到的密文在解密时是否被正确填充。 研究人员于今年5月31日向搜狗报告了次漏洞，最终修复版本于7月20日正式发布（Windows 13.7版本 、Android 11.26版本  和 iOS11.25 版本 ），强烈建议搜狗输入法的用户立刻升级至上述版本。 根据研究人员的报告，搜狗输入法是最受欢迎的中文输入法，占中文输入法用户的70%，每月活跃用户超过4.55 亿。 ...

在将网站主题静态文件放在其他网站的时候，发现存在跨域问题，经过一番摸索得以解决；解决方案如下：1.如果使用的nginx：打开网站的设置，找到配置文件，添加如下代码 add_header 'Access-Control-Allow-Origin' '*'; add_header 'Access-Control-Allow-Credentials' 'true'; add_header 'Access-Control-Allow-Methods'  'GET, POST, OPTIONS'; 添加完之后，重启nginx 2.如果使用的是apache 代码如下：打开网站的设置，找到配置文件，添加如下代码如果网站开启了ssl，注意有两处需要修改添加完之后，重启nginx 2.如果使用的是apache 代码如下：打开网站的设置，找到配置文件，添加如下代码如果网站开启了ssl，注意有两处需要修改 添加完之后，重启apache 如果配置了发现没有生效，尝试清理浏览器缓存，如果网站有cdn，尝试清理cdn缓存 ...

...

近日，国内多家媒体相继发文称，前 58 员工透露集团内部借助招聘名义，倒卖大量学生简历，此事一经爆出迅速引起社会讨论。随着此事热度不断上升，网友陆续扒出  58 集团在收集到大批学生简历后，高价卖给培训机构，以此收取返利。 网易财经披露 58 集团打包售卖的简历均来自其在 2015 年收购的新华英才招聘平台，该平台主要面向的用户群体是大学生，目前收录了约 200 万份简历。整个简历倒卖过程中，58 集团会根据学生层次对简历“分门别类”，以每份 30-2000 元不等出售，其中博士生简历高达1500元每份。据悉，建立购买方包括某巨头物流公司、饮料行业独角兽及企政单位在内的近 20 家企业，依照这种”模式“，58 集团一年多来牟利高达 200万元。 对于网传倒卖用户简历一事，58 客服回应称58 不会向任何人提供任何信息，也不会倒卖信息，不会存在任何的违规、违法操作。 招聘方倒卖用户简历事件屡禁不止 事实上，58 集团并非是首家被曝参与倒卖用户简历的招聘网站，2019 年 7 月，北京市朝阳区人民法院审理了一起“智联招聘“员工参与倒卖个人信息案。 从披露的案件详情来看，2016年，郑某通过朋友认识了智联招聘的员工卢某，两年后，卢某告诉郑某，自己有便宜的“套餐”，一份简历 4.5 元，一个企业客户的账号可以有 2800 份简历，但是需要提供企业的营业执照才能获得账号。 于是乎，为谋取钱财，郑某伪造了营业执照，在智联招聘员工卢某和王某处购买账号以获得简历后，每份简历加价 1 元到 1.5 元在淘宝上销售，直到案发，共倒卖了约 16 万余份用户简历，产生极其恶劣的社会影响，同时也给智联招聘带来负面新闻。 对于员工倒卖用户简历一事，智联很快就发布声明表示对由此给用户带来的困扰道歉，强调接下来智联官方会对信息欺诈、侵犯个人信息的违法行为，实行严厉查处和坚决打击。 国内权威媒体也曾多次招聘方倒卖用户简历。2021 年 央视“3·15”晚会上就曝光了猎聘、前程无忧、智联招聘等多家招聘平台存在出售用户简历的情况。央视指出智联招聘上的企业账户只要交钱办理会员，就可以不受数量限制下载包含姓名、电话及邮箱地址等关键信息的用户完整简历，在前程无忧和猎聘网上，企业账户同样只需支付费用，便可以下载到求职者的完整简历。 央视“3·15”晚会曝光后，智联招聘、前程无忧、猎聘三家招聘平台连夜发布了道歉声明，并一再强调集团内部已经采取相应措施，升级技术手段，联合起来抵制一切侵犯用户权益的不法行为，杜绝此时事件发生。 倒卖简历严重我国违反法律法规 无可争议，现阶段大多数公民求职都是要通过招聘网站，因此简历就成了不得不”交出“的资料，同时简历中又包含了姓名、出生日期、住址、电话、电子邮箱、身份证号码、甚至是个人特长等敏感用户信息，一旦”有心人“想要利用这些信息，用户无疑处于”裸奔“状态。 但现实情况是，国内倒卖简历非常猖獗，不法分子潜伏在微信、微博、QQ 群、知识、百度贴吧等社交媒体平台上，偷偷售卖简历。想要购买简历的人员只需输入“简历”、”投递“、”招聘“等关键词，就可以很轻松找到大量销售简历的地址链接。 那么倒卖简历违法吗？当然违法！根据《刑法》第二百五十三条之一，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。 此外，根据《中华人民共和国个人信息保护法》第十条、第二十一条，任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息；不得从事危害国家安全、公共利益的个人信息处理活动。 《中华人民共和国数据安全法》在第五十一条同样规定窃取或者以其他非法方式获取数据，开展数据处理活动排除、限制竞争，或者损害个人、组织合法权益的，依照有关法律、行政法规的规定处罚。对于违反规定，给他人造成损害的，依法承担民事责任。违反本法规定，构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。 招聘网站作为承接求职者与用人单位之间的桥梁，应时刻牢记简历中包含大量求职者的敏感个人信息，这些信息应该得到妥善保护并仅限于被用于招聘目的，将用户简历售卖给第三方，无论是出于商业利益还是其他目的，都是不道德且违法的行为。 对于求职简历安全问题，相关招聘平台和公司应足够重视，加强对用户数据的保护措施，加强内部监管和员工教育，杜绝将用户简历用于非法交易的行为，切勿因小利，”砸了“自己的招牌。与此同时，政府和监管机构也应加强对招聘网站的监管，制定和执行更严格相关法律法规，加大对售卖用户简历等违法行为的打击力度。 参考文章： https://baijiahao.baidu.com/s?id=1694319691515484518&wfr=spider&for=pc https://www.yuncaijing.com/news/id_13041120.html ...

据公安部召开的新闻发布会获悉，3年来公安部部署全国公安机关开展“净网”专项行动，严打侵犯公民个人信息违法犯罪活动，锚定行业内部泄露源头，重拳打击行业“内鬼”，共抓获电信运营商、医院、保险公司、房地产、物业、快递公司等行业“内鬼”2300余名。 公安机关开辟网络空间新战场，“打源头、摧平台、断链条”，全环节摧毁犯罪生态。锚定技术类侵犯公民个人信息犯罪源头，发起打击黑客犯罪集群战役，侦破一批利用木马病毒、钓鱼网站、渗透工具、网络爬虫等黑客手段窃取公民个人信息案件；锚定行业内部泄露源头，重拳打击行业“内鬼”，2020年以来共抓获电信运营商、医院、保险公司、房地产、物业、快递公司等行业“内鬼”2300余名；锚定买卖公民个人信息的重点网络平台，抓获了一批数据中间商和物料供应商；紧盯ChatGPT、云计算、区块链、“AI换脸”等新技术、新应用、新业态，侦破一批利用人工智能技术侵犯公民个人信息的新型案件；循线深挖下游犯罪线索，连带破获大量电信诈骗、套路贷、网络盗窃、网络洗钱等违法犯罪案件，形成“以点带面，全面开花”的打击态势。 公安部聚焦人民群众“急难愁盼”，深入开展专项整治。针对快递信息泄露引发电信诈骗的问题，公安部会同中央网信办、国家邮政局联合开展为期6个月的邮政快递领域个人信息泄露治理专项行动，期间共侦破窃取、贩卖快递信息案件206起，抓获犯罪嫌疑人844名，其中快递公司内部人员240名。针对“AI换脸”导致群众被欺诈的问题，公安机关发起专项会战，侦破相关案件79起，抓获犯罪嫌疑人515名。针对装修、贷款等骚扰电话的问题，公安机关联合工商部门开展专项整治，惩处了一批非法买卖公民个人信息的金融公司、装修公司、物业公司和房地产公司，循线打掉多个电话推广犯罪团伙。 此外，构建协同作战机制，打造综合治理格局。依托“净网”专项行动，公安部与中央网信办、最高人民法院、最高人民检察院、工业和信息化部等相关单位建立了长效合作机制，从严厉惩治犯罪、突出重点整治、加强行业监管、规范依法办案、开展宣传教育等多方面协同推进，形成了保护公民个人信息和数据安全的工作合力，构建起源头治理、综合治理、系统治理的工作格局。 本文来源：北京日报 ...