Learn and share.
1、远程桌面攻击
这种攻击在90年代和00年代是十分流行的，当年大家安全意识淡薄，3389端口毫无防护。
就算现在，远程桌面仍然是被重点照顾的对象，毕竟攻破后，太好用了。
一些第三方的远程桌面攻击，被爆出漏洞后，同样给了攻击者极大的遍历，比如某花。
2、共享文件夹攻击
在一些职场内，共享文件夹仍然可以设置为everyone可以访问，这样问题很大。
一方面，有些不应该被共享的资料，会被非法获取
另一方面，也容易被攻击者，利用共享文件夹投毒，访问的人越多，传播越快
3、移动存储攻击
通过U盘，将资料拷贝走
4、PE攻击
通过BIOS设置，通过U盘系统启动，将资料拷走
5、磁盘攻击
将磁盘挂载到其他电脑，将资料拷走
6、打印机
在打印机，读取刚打印出的机密信息，甚至将材料拿走
用网络设备，模拟打印机，进行中间人攻击，可非法获取很多资料
7、屏幕攻击
通过监视、偷拍使用者的屏幕，获取信息的攻击方式
8、文件发送
通过网站上传、邮件附件、聊天工具、文件传输工具、文件分享工具、代码管理工具等，非法获取信息
攻击者构建特殊的USB设备，比如USB键盘
该设备有两块芯片，一块就是USB键盘芯片，另一块是攻击芯片
当该USB设备连接电脑后，电脑会识别为键盘，并自动安装好驱动
此时，攻击芯片向电脑发送纯键盘指令
打开命令行，下载指定软件，安装该软件，这台电脑就中木马了
据说某组织，利用类似方法，盗取了不少快递单信息
两人一组，到快递集散中心加装沟通业务
A拉住负责人聊业务
B趁机找电脑插入USB设备，代码运行完成后，再拔出设备
后台木马很有针对性的，盗取快递单信息
被抓时，已经成功攻击了十几家快递站点
无论你周围的人，是否关注大模型，23年的ChatGPT的宫斗剧相信他应该还有些印象，毕竟都已经破圈了。
这件事情的起因，说白了就是“超级对齐派” 和 “激进派”之争。
“超级对齐派”希望，可以对预训练模型进行调整，让其符合人类的道德标准，但要付出更多的成本和时间，收获效果更差的模型。
“激进派”认为，这样很难满足投资人和用户的期望，公司根本无法生存。
“激进派”则希望，先满足大模型的商业价值，获取更多的投资和收入，然后再考虑“超级对齐”的事情。
“超级对齐派”认为，这样就相当于放出了洪水猛兽，会威胁到人类生存。
宫斗最终以“激进派”暂时获胜，“超级对齐派”基本离开OpenAI为结局。
当然，无论是业界大佬，还是各国政府，也都在积极呼吁，要对大模型进行立法管控，限制算力，防止“对人类造成不可挽回的影响”。
但立足于当前来看，以现在的AI能力来说，人为利用大模型创造虚假信息对社会造成负面影响，比“超级对齐派”的洪水猛兽恐怕来的更快。
而且更悲观的是，不管是否做了对齐，其实都可以通过调整，把预训练模型已经完成的对齐，重新解放，把猛兽再放出来。
毕竟，我们现在很难像科幻小说中，把“机器人三大定律”写入到机器人的固件中，并设置永不可更改。
如果没有强大的信息护盾，生成式AI很容易达成这些目的：
一、通过生成虚假信息（文字、图片、音频、视频），并可以达到以假乱真的效果，达到犯罪的目的
比如：通过视频通话，达到诈骗的目的
二、通过生成海量虚假信息，控制舆论
比如：通过伪造新闻，伪造评论，达到政治或军事目的
三、不断生成海量虚假信息，覆盖真实信息，改写历史
比如：将“窗前明月光”，在全网改为“窗前白月光”，经过几代人的不断灌输，慢慢就可以达到目的
这样的例子，我们可以举出很多。
是不是细思极恐。
聪明的你，有没有想到区块链的工作量证明：全人类在诗词上的纠正能力，也搞不过机器不是么。
当虚假信息达到99%的时候，
一个新诞生的人，会相信哪个信息呢？
人类从来无法从历史中学到教训。
只要有足够利益，就一定有人，用不正当的方法，利用新技术。
所以说，我们虽然还没到必须“超级对齐”的时代。但当前的AI技术，如果不尽快去管控使用方式，势必会给未来的我们，会造成巨大的损失。
我们需要强大的信息护盾！
亟需！
退一万步说，就算是不这样被大规模利用。
我们上一代人、我们这代人、我们下一代人，也要学会“区分是否为AI”的技巧。
但随着AI技术进步，这个技巧的习得，将越来越难。
最近有一个很有意思的现象，就是各大厂商的大模型，参数级别“越来越小”。
今年上半年个厂商在不断的增加模型参数量，动辄千万参数。
下半年各厂商发布模型时，却都会不约而同的带上了性能不错的“小模型”，无论是ChatGPT、Llamma、Mistral、通义千问、谷歌、微软还是苹果，都是如此。
出现这种现象的原因有：
1、投资方需要看到盈利的趋势，需要降低成本
各大模型厂商，前期纯烧钱阶段已高于段落，需要考虑逐步盈利，一方面要加大收入来源，一方面要降低推理成本
降低模型规模，进行模型量化，是最直接的降低成本的方法
2、“小模型”效果大幅提升，比大模型差不太多
这种提升主要来自于两方面，一方面“小模型”调优技术越发成熟，另一方面数据集越来越准确
最终使得“小模型”参数规模下降了一两个数量级后，仍可达到大模型70%~80%的水平
3、从通用化需求，转为专业化需求
之前大模型追求的是通用，也就是拥有几乎各行各业的专业知识
现在的“小模型”，不需要去吟诗作赋，只需要掌握某个领域的特定专业知识就好，但准确性要更高，对数据和调优要求就更高
4、单卡推理，进一步降低成本
仔细研究“小模型”后，会发现部分模型恰好可以在主流单GPU上运行
这样会避免在多显卡之间通讯或传递数据，推理性能会进一步提升
同样的，部署和调度的难度会大幅下降，稳定性会进一步提升
5、移动需求
无论是微软还是苹果，都在积极探索，让“小模型”可以在移动设备上顺畅运行
一方面可以利用终端算力，提升响应效率，降低服务端推理成本
另一方面可以规避或降低数据隐私的风险，会得到大企业的欢迎
现在模型已经进入下半场，通用模型的竞争格局已比较明显，不会再是大家角逐的重点
各类垂直行业的“小模型”，开始入场厮杀
这个过程中，会诞生一些2C的“小模型”，但更多的商机在各大公司的行业垂直模型，开始卷起来
快速成长的必备软技能25————轻易不要造轮子
我们有些兄弟，对技术和解决问题有极大的热情，但又会有个小问题，有事就容易上头，总想自己去造轮子。
我之前经历过一个项目，做移动互联网挂号的，甲方是一个超级大三家。
为了应对流量冲击，设计的时候势必要引入消息队列，去削峰填谷。
当时整个团队都很有极客精神，技术水平也不错，感觉MQ中间件比较笨重，就花了半天，借用Redis揉了一个。
结果上线不久，消息一扩散，大家都来抢号源，没几天系统就崩了。
于是在这个基础上，越走越远，调优，抗住，崩了，再调优。
甲方的人也坐不住了，用户叫骂声一片，毕竟看着有号但挂不上，过一会儿系统恢复又没了，能不急么。
痛定思痛，用了MQ，好了。。。
复盘时，大家还是七个不服八个不愤，认为自己可以继续调优。
这时候，项目负责人问了一句，这个MQ中间件，别人优化了N年。你们凭啥觉得自己一两周的赶工，能干过别人N年的努力呢？
其实，在业界，如果现有技术如果能满足要求，成本最低的方法，往往是使用现有技术。
当现有技术无法满足要求时，大家会想办法去调优。
如果调优也无法满足时，才会去造轮子。而且造轮子，并不是一般的人和团队能承担的起的。
那些头一热就要造轮子的人，一般都是在开着汽车换轮胎的紧急时候，才会去想造轮子的。
几乎没有时间测试、调优、写文档，只追求能用就行。
但请注意，生娃不养娃，罪过甚于不生娃。
这个轮子造了，为了让轮子活下去，你要不断去完善功能，完善代码，甚至不断的回应社区。
这样，100个轮子，才可能有1个活下来。
否则，就是给后来维护的人，挖了一个巨大的焦油坑，不断造成无尽的浪费。
对了，还有类似的行为，大家可能都遇到过：
这个服务/功能，咱们用XXX语言再写一遍吧
最近XXX技术很火，咱们把YYY换了吧
这个项目，我们可是没有用XXX框架，而是自己从头实现的哦
遇到这种情况，先别上头，先考虑一下三个问题：
1、必要性：确实不造轮子不能解决问题吗
2、投产：公司、团队、个人能得到什么
3、轮子能活下去吗？你和团队能有多少热情，能投入多少资源
快速成长的必备软技能24：化繁为简
在职业生涯中，你会发现两种人
一种能快速的从复杂问题中，找到问题的关键，把事情主要矛盾分析清楚
一种能快速的把问题搞的复杂无比，让事情变得困难，让小事变成大事
而且两种人，在不同的企业文化下，好像都能活得不错
作为技术出身的人员，一般比较直接，不太擅长应对第二种人，更不擅长“没有困难制造困难”
所以多数的，都会逐步演化成第一种人
化繁为简，看起来很难，需要经过大量的训练，但抓住一些点，就会变简单：
1、搞清楚真正要解决的问题是什么
2、为了解决这个问题，至少至少要完成哪几件事情，要投入什么资源
3、搞清楚相关方的利益都是什么
4、做出合理且恰当的安排
经过这些训练后，相信你也可以做到，在千头万绪中，快速抓住主要矛盾，集中精力解决问题。
快速成长的必备软技能23：风险控制
不知大家有没有听说过一句话“吃亏要趁早”为啥呢？
因为随着一个人的成长、发展及岗位提升，同样的错误造成的负面影响会指数级增长，甚至增大到不可承受的地步
尤其是一些低级错误，对于专业人士来说，是不被允许发生的
甚至会导致职业生涯的毁灭
所以我们要做好风险管控：
首先，是职业风险
举个例子，有些朋友不仅风险意识淡薄，而且毫无法律意识，别人拿个资料过来，不看资料内容，甚至不看资料标题，会直接盲签。
这样做风险很高的，签这些资料，不仅仅是授权，还要承担对应的责任。
如果不看就签，就算把你自己卖了，你都不知道。
然后，是健康风险
相信大家几乎每年，都能从新闻中听到，某大厂程序员，工作中猝死。
我工作了这几年，已经有3位同班同学去世了，都是酒后骑摩托出事故去世的，两位是家里的独子，一位是家里的长子。
这些人悲剧的离开，有时候只是一个家庭悲剧的开始。
再有，是行业风险
三十年河东，三十年河西。行业的起起落落是再正常不过的失去了。
大家要定期做好自我评估，避免在一个下行的行业中，花费太多的时间。
否则事倍功半，何苦来着。
君子不立于危墙之下，管控好风险，及时做好风险规避。
快速成长的必备软技能22————做好选择
有很多成功人士都说过类似的话：
选择比天赋更重要
选择比努力更重要
有句话说的是“男怕入错行”，其实当今社会无论男女，都需要慎重选择行业。
其实都是在说一件事情，做出正确的选择，会比单纯的能力、努力，都更影响一个人未来的发展。
我们做技术也是如此。
如果一个技术未来几年注定走向消亡，那就尽早去学替代的技术。
我认识一些朋友，在201X年的时候，我们还有项目使用很老的VB6、Delphi、BCB。
他们中有些人及时认识到了问题所在，转到其他技术栈了。
但有一些人，就永远倒在了这里。
不是不加班，不是不努力，而是方向选错了，只会被淘汰。
每一次的技术大换代，从Dos到Windos，从桌面到Web，从Web到移动，从移动到AI。
每一轮技术进步，都有技术兴起，都有技术没落。
同时，我们会发现，一些技术的生存周期，远远长于其他技术，这类技术就更值得花费精力。
我们要时刻关注技术趋势，让自己不要位于极其不利的状态。
行业和工作内容选择也是一样的。
如果在制造业，从事古老软件的二开，如果能力足够，建议早点离开。
同样在制造业，从事数字化转型，用新技术新软件，替代老技术老软件，就更值得去花一些精力。
一个行业蓬勃发展，各种政策支持，另一个行业日薄西山，逐步没落，即使第二个工作薪水高一些，也应该慎重选择。
同时，对于天天加班，埋头苦干的你，同样建议，低头拉车的时候，不时的抬头看看天。
天不对了，早点儿调整策略。
如果你在一个蓬勃发展的行业，用着新技术，做着自己喜欢的事情，其实你比多数人已经更幸运了。
请珍惜。
快速成长的必备软技能21————健康生活
有一件事情，不要忘记，工作是为了生活，努力工作是为了更好的生活。
尤其是年轻的时候，无论如何不要去透支自己的健康，人生是一场马拉松，跑到最后才是赢家。
几乎每年，我们都会听到“XX厂今天有个同行去世了”，每次听到这样的消息，都是无比的惋惜。
而往往，这些人都有两个相同的地方，年轻、很拼。
而有这两个特点的人，都不会认为，这件事情会发生在自己身上。
然后就继续无所顾及的拼。
随着年岁的增长，这个答案对我来说也在不断的变化。
我在过往也是这种拼命三郎的性格，花了海量的时间在工作上。
虽然公司融资后起步失败，但并不后悔。
现在真后悔的是，没有对当时的自己好一些，没有对自己的健康更加负责一些。
就自身而言，在大学毕业的五年之内，我的中小学同班同学，已经有至少三人，永远离开这个世界了。
很巧的是，他们三人去世的原因是如此一致，“酒后开摩托车”（两人国内一人国外）。
所以至今我也不太喜欢摩托，无他，有了心理阴影。
随着年龄的增长，体检报告上的异常指标越来越多，这才开始逐步的关注自己的健康。
结了婚，有了娃，这才开始逐步学着惜命，更加的惜命。
是因为责任越来越多了吧。
其实，拼搏和健康，并不是矛盾的。
合理的休息、合理的锻炼，会让职业生涯更长，会让大家状态更好，更容易取得好的成绩。
这个道理相信很多人都懂，但建议同行们多去践行。
除身体健康意外，同样建议大家关注心理健康。
一方面多关注自己的心理健康，一旦有问题，去看医生，去正常服药。
这很正常，我周围就有好几位，通过就医，走出了阴霾。
另一方面，要关注家人的心理健康。爱人和孩子也要关注。
家里的老人也要多关心。老人被骗，很多时候就是过于孤单，给了骗子可乘之机。
老人需要额外的关心，对于他们这代人来说，去看心理医生是一件很难接受的事情，内心压力也难有正常的释放渠道。
我老家今年就有个关系不错的叔叔，一个很开朗的人，退休在家，一个小的挫折，长期走不出来，自己结束了自己的生命，太可惜了。
多关心自己，对自己好一些，不要苛求自己。
多关心家人，对家人好一些，不要苛求家人。
祝好！
快速成长的必备软技能20————建立个人品牌
国内的技术氛围比较浮躁，算不上太好。
但即使是这样，仍然建议大家，多输出，早日建立个人品牌。
建立个人品牌的方式有多种，包括但不限于：写技术博客、参与技术社区、录制技术适配、发表演讲、著书立说等。
以写博客为例：
相信很多小伙伴都知道费曼学习法，用简单的语言把事情说明白才是真的懂了。
学习一个技术后，通过教学，把别人讲回了才算真学到了。
写博客有很多好处，可以帮自己整理思路，可以加深对知识的理解，可以帮到别人。
运营得好不仅可以得到收益，也可以给自己赢得名声。
再说说参与技术社区：
我们可以有多种方式参与技术社区，包括提交代码、提交bug、回答问题、参与翻译等等。
不知道大家是否知道，不少朋友，是通过这个渠道，快速进到大厂，得到心仪岗位的。
其他方法也是类似的，“出名要趁早”。
在超级个体时代，个人是我们需要经营的最大品牌。
希望早日成功。