如何看待马云回应裁员：「能在阿里熬到 3 年非常难的，熬到 10 年都是宝贝」？ - 胖总的回答 - 知乎
最后，我去别的公司，我想这大概万无一失了吧！因为我对数字经济、执行力等超越了很多其他公司。结果你猜怎么着，HR毕竟比保安水平高，人家这次没有骂我有病，人家是拿着我的体检单和蔼可亲地告诉我我有病，最后让人把我送了出来。
https://www.zhihu.com/question/365442939/answer/969757980 #段子 #阿里 #裁员
最后，我去别的公司，我想这大概万无一失了吧！因为我对数字经济、执行力等超越了很多其他公司。结果你猜怎么着，HR毕竟比保安水平高，人家这次没有骂我有病，人家是拿着我的体检单和蔼可亲地告诉我我有病，最后让人把我送了出来。
https://www.zhihu.com/question/365442939/answer/969757980 #段子 #阿里 #裁员
#网课 #阿里云
【阿里云：提供服务方便海外学校搭建翻墙路径以便网课教学】
中国阿里巴巴集团(BABA.N)抓住疫情期间出现的新商机：帮助外国大学规避中国严格的互联网管控，使中国大陆学生能来上网课。
多家大学协会对路透表示，疫情开始在全球扩散之后不久，阿里巴巴云业务部门就与会员学校接洽，推介一个可在48小时内建立起来的网络访问路径，在大学官网与中国大陆学生之间起到桥梁作用。
“在疫情艰困时期，云端技术在协助人们适应新常态方面扮演重要角色。我们的技术提供了一个解决方案，满足学生持续学习的重要需求，”阿里云称。“这不应该与政治扯上关系。”
“学校可以自行管理这些服务，学生的线上活动可以免于受到恶意攻击或连上有害的网站，”阿里云在一份声明中称。（路透社）
【阿里云：提供服务方便海外学校搭建翻墙路径以便网课教学】
中国阿里巴巴集团(BABA.N)抓住疫情期间出现的新商机：帮助外国大学规避中国严格的互联网管控，使中国大陆学生能来上网课。
多家大学协会对路透表示，疫情开始在全球扩散之后不久，阿里巴巴云业务部门就与会员学校接洽，推介一个可在48小时内建立起来的网络访问路径，在大学官网与中国大陆学生之间起到桥梁作用。
“在疫情艰困时期，云端技术在协助人们适应新常态方面扮演重要角色。我们的技术提供了一个解决方案，满足学生持续学习的重要需求，”阿里云称。“这不应该与政治扯上关系。”
“学校可以自行管理这些服务，学生的线上活动可以免于受到恶意攻击或连上有害的网站，”阿里云在一份声明中称。（路透社）
#人脸识别 #人工智能 #阿里 #维吾尔
【报告指阿里巴巴提供软件人脸识别维族人 阿里称其技术不会用于辨识特定种族】
监控行业研究机构IPVM周三在一份报告中称，阿里云的人脸识别技术软件能够识别出维吾尔族人。关于该软件的一份存档文件显示，其能识别人脸微笑、是否佩戴眼镜、是否是少数民族（维族）、是否是亚洲人等。
阿里巴巴周五声明称，从不意图、今后也不会开发针对特定族群的技术，集团没有也不会允许其技术用于针对或辨识特定的族群。
声明表示，已经在产品中删除有关种族的标注，而且“这一测试技术没有被任何客户使用过。”
(路透中文)
相关新闻：
1208 华盛顿邮报：华为测试了可以识别维吾尔族并通知警方的AI软件
1212 多地政府人脸识别采购方案中要求支持特定民族人像识别，包括维吾尔族
【报告指阿里巴巴提供软件人脸识别维族人 阿里称其技术不会用于辨识特定种族】
监控行业研究机构IPVM周三在一份报告中称，阿里云的人脸识别技术软件能够识别出维吾尔族人。关于该软件的一份存档文件显示，其能识别人脸微笑、是否佩戴眼镜、是否是少数民族（维族）、是否是亚洲人等。
阿里巴巴周五声明称，从不意图、今后也不会开发针对特定族群的技术，集团没有也不会允许其技术用于针对或辨识特定的族群。
声明表示，已经在产品中删除有关种族的标注，而且“这一测试技术没有被任何客户使用过。”
(路透中文)
相关新闻：
1208 华盛顿邮报：华为测试了可以识别维吾尔族并通知警方的AI软件
1212 多地政府人脸识别采购方案中要求支持特定民族人像识别，包括维吾尔族
#咖啡 #阿里 #云南咖啡 #垄断 #反垄断 #让子弹飞 #云南
【阿里巴巴致函要求提升云南咖啡加工标准 被批让外资垄断中国市场】
阿里巴巴去年12月2日与国际饮品企业雀巢代表在云南参加关于咖啡产业发展的会议，并在之后致函云南省咖啡行业协会，代协会起草“关于规范提升云南生产的三合一速溶咖啡质量的倡议”，并要求协会盖章后回函，目前云南咖啡协会和阿里巴巴都没公布倡议的具体内容
据网易新闻报道，云南省咖啡行业协会会长李晓波去年12月31日受访时表示，会对函件内容不敢苟同，指有些内容与事实严重不符。
在这封题为“中国万亿咖啡消费潜在市场风云起”的回函中，协会指在产品合法合规的情况下收到阿里巴巴的致函和倡议，批评这是有利于少部分“国际级别”的咖啡跨国企业对中国咖啡市场进行垄断的可能。
协会并指出，2013年中国做固体饮料的企业比较少，所以固体饮料标准的制定当时邀请了几家外资企业参与。但现在，中国的固体饮料企业和咖啡企业已经成展起来，无法再配合和接受由几家外资企业来负责“统筹和发起”，制定或修订中国的任何国家标准。
协会最后建议由中国企业起草国家标准，如果需要体现文化包容原则，国外企业最多只能作为标准制定委员会的顾问单位。
然而，另据中新网1月4日报道，有当时与会的云南咖啡企业对于云南咖啡行业协会的质疑感到惊讶，称当天是云南咖啡协会“主动要求阿里起草倡议书的”，与此前报道内容相悖。(联合早报)(中新社)
【阿里巴巴致函要求提升云南咖啡加工标准 被批让外资垄断中国市场】
阿里巴巴去年12月2日与国际饮品企业雀巢代表在云南参加关于咖啡产业发展的会议，并在之后致函云南省咖啡行业协会，代协会起草“关于规范提升云南生产的三合一速溶咖啡质量的倡议”，并要求协会盖章后回函，目前云南咖啡协会和阿里巴巴都没公布倡议的具体内容
据网易新闻报道，云南省咖啡行业协会会长李晓波去年12月31日受访时表示，会对函件内容不敢苟同，指有些内容与事实严重不符。
在这封题为“中国万亿咖啡消费潜在市场风云起”的回函中，协会指在产品合法合规的情况下收到阿里巴巴的致函和倡议，批评这是有利于少部分“国际级别”的咖啡跨国企业对中国咖啡市场进行垄断的可能。
协会并指出，2013年中国做固体饮料的企业比较少，所以固体饮料标准的制定当时邀请了几家外资企业参与。但现在，中国的固体饮料企业和咖啡企业已经成展起来，无法再配合和接受由几家外资企业来负责“统筹和发起”，制定或修订中国的任何国家标准。
协会最后建议由中国企业起草国家标准，如果需要体现文化包容原则，国外企业最多只能作为标准制定委员会的顾问单位。
然而，另据中新网1月4日报道，有当时与会的云南咖啡企业对于云南咖啡行业协会的质疑感到惊讶，称当天是云南咖啡协会“主动要求阿里起草倡议书的”，与此前报道内容相悖。(联合早报)(中新社)
#中美 #CGTN #采访 #法国 #阿尔斯通 #孟晚舟 #长臂管辖
【0927 CGTN就孟晚舟事件采访阿尔斯通前高管皮耶鲁奇】
田薇：华为创始人任正非的长女孟晚舟，平安回到中国。听到这个消息，您做何感想？
弗雷德里克•皮耶鲁奇: 在很长一段时间里，她一定曾经饱受煎熬，显然，这对所有人来说都是一个非常积极的结果。这件事表明，如果一国政府愿意为之付出不懈努力，能够很大程度上推动此类事件的解决。在我看来，这标志着中国的一个巨大胜利，因为这确实是第一次以一个国家的意志，成功回击了美国的这种长臂管辖。
田薇：弗雷德，孟女士没有认罪，但她却签署了一份延期起诉协议。在你看来，这意味着什么呢？
弗雷德里克•皮耶鲁奇：这意味着面对各种指控，她并没有认罪。她只是承认了美国对这个案件的事实陈述，但没有认罪。据我了解 这种延期起诉协议通常适用于公司，而非适用于个人。个人与司法部签订延期起诉协议是非常少见的事情。事实上，在所有所谓《反海外腐败法》案件中，我从未见过这样的先例。这表明谈判过程非常艰难，而且美国司法部在达成这种协议时肯定做了不少让步。总之，这意味着她没认罪，也不会被认定为有罪。这意味着，只要她遵守延期起诉协议的条款，美国将在一年后，也就是2022年12月，撤销对她的起诉。
田薇：弗雷德，这当然非同寻常。但我了解到，从美方毫无根据地逮捕你的那天起，到你离开监狱的那天，你也经受过不少煎熬。能否谈谈当时你的处境？是什么最终导致你做出了后来的决定（所谓认罪）？
弗雷德里克•皮耶鲁奇：我没有孟女士那么幸运，我的公司并没有向我提供那么强大的支持，我的祖国也没有给我提供强大的支持。因此，在几个月的监禁后，我真的感到非常孤独。如果我想避免在美国的监狱中度过接下来的15年，那么我就必须做出后来的选择。因此，我的情况与她有着很大的差异。我从孟晚舟事件中观察到，整个华为公司从头到尾都在支持她。同时在外交领域，中国可能也为达成这项协议付出了很大的努力。你还要明白，我的案件发生在2013到2014年。当时世界各国对美国的长臂管辖还缺乏了解。在阿尔斯通案之前，其实已经发生过一些类似的案件，但大多数人都没有注意到。直到阿尔斯通案发生后，法国才修改“反腐败法”来保护法国公司。
田薇：我记得孟女士得知自己可以回国后，谈到过去近两年半的时间里她遇到了重重难题，但她也谈到即使是乌云边上也可以有银线。以我对于你话语的理解，你似乎也得出了类似的结论。
弗雷德里克•皮耶鲁奇：是的，我认为她一直在坚持不懈地抗争，而这需要非凡的勇气。昨天（孟晚舟女士回国）发生的事情确实令人振奋。所以我认为她选择不放弃是正确之举。回顾过去两年半的时间，她本人、她的家人、她的父亲，以及所有人都必定会百感交集。也许到头来，没有任何一个欧洲国家会说出来，但每个人内心深处都应该为这个结局感到欣慰。因为这确实是第一次有国家正面回击美国疯狂的长臂管辖。事实上，这件事将使许多其他国家受益，前提是他们有勇气做同样的抗争，起身反抗美国的做法。对于未来，让我们一起拭目以待，这起事件将有望成为历史性转折点。反观今日，这并不意味着一切都会好起来，因为我认为美国不会停止将法律用作经济武器。虽说如此，至少现在我们看到，那种做法会遭到坚决的回击。（CGTN）
【0927 CGTN就孟晚舟事件采访阿尔斯通前高管皮耶鲁奇】
田薇：华为创始人任正非的长女孟晚舟，平安回到中国。听到这个消息，您做何感想？
弗雷德里克•皮耶鲁奇: 在很长一段时间里，她一定曾经饱受煎熬，显然，这对所有人来说都是一个非常积极的结果。这件事表明，如果一国政府愿意为之付出不懈努力，能够很大程度上推动此类事件的解决。在我看来，这标志着中国的一个巨大胜利，因为这确实是第一次以一个国家的意志，成功回击了美国的这种长臂管辖。
田薇：弗雷德，孟女士没有认罪，但她却签署了一份延期起诉协议。在你看来，这意味着什么呢？
弗雷德里克•皮耶鲁奇：这意味着面对各种指控，她并没有认罪。她只是承认了美国对这个案件的事实陈述，但没有认罪。据我了解 这种延期起诉协议通常适用于公司，而非适用于个人。个人与司法部签订延期起诉协议是非常少见的事情。事实上，在所有所谓《反海外腐败法》案件中，我从未见过这样的先例。这表明谈判过程非常艰难，而且美国司法部在达成这种协议时肯定做了不少让步。总之，这意味着她没认罪，也不会被认定为有罪。这意味着，只要她遵守延期起诉协议的条款，美国将在一年后，也就是2022年12月，撤销对她的起诉。
田薇：弗雷德，这当然非同寻常。但我了解到，从美方毫无根据地逮捕你的那天起，到你离开监狱的那天，你也经受过不少煎熬。能否谈谈当时你的处境？是什么最终导致你做出了后来的决定（所谓认罪）？
弗雷德里克•皮耶鲁奇：我没有孟女士那么幸运，我的公司并没有向我提供那么强大的支持，我的祖国也没有给我提供强大的支持。因此，在几个月的监禁后，我真的感到非常孤独。如果我想避免在美国的监狱中度过接下来的15年，那么我就必须做出后来的选择。因此，我的情况与她有着很大的差异。我从孟晚舟事件中观察到，整个华为公司从头到尾都在支持她。同时在外交领域，中国可能也为达成这项协议付出了很大的努力。你还要明白，我的案件发生在2013到2014年。当时世界各国对美国的长臂管辖还缺乏了解。在阿尔斯通案之前，其实已经发生过一些类似的案件，但大多数人都没有注意到。直到阿尔斯通案发生后，法国才修改“反腐败法”来保护法国公司。
田薇：我记得孟女士得知自己可以回国后，谈到过去近两年半的时间里她遇到了重重难题，但她也谈到即使是乌云边上也可以有银线。以我对于你话语的理解，你似乎也得出了类似的结论。
弗雷德里克•皮耶鲁奇：是的，我认为她一直在坚持不懈地抗争，而这需要非凡的勇气。昨天（孟晚舟女士回国）发生的事情确实令人振奋。所以我认为她选择不放弃是正确之举。回顾过去两年半的时间，她本人、她的家人、她的父亲，以及所有人都必定会百感交集。也许到头来，没有任何一个欧洲国家会说出来，但每个人内心深处都应该为这个结局感到欣慰。因为这确实是第一次有国家正面回击美国疯狂的长臂管辖。事实上，这件事将使许多其他国家受益，前提是他们有勇气做同样的抗争，起身反抗美国的做法。对于未来，让我们一起拭目以待，这起事件将有望成为历史性转折点。反观今日，这并不意味着一切都会好起来，因为我认为美国不会停止将法律用作经济武器。虽说如此，至少现在我们看到，那种做法会遭到坚决的回击。（CGTN）
乌鸦观察
#紫光 #破产 #债务 【紫光集团被申请破产重整】 7月9日，紫光集团发布公告称，9日收到北京市第一中级人民法院送达的《通知书》，主要内容为：相关债权人以我集团不能清偿到期债务，资产不足以清偿全部债务且明显缺乏清偿能力，具备重整价值和重整可行性为由，向法院申请对我集团进行破产重整。紫光集团表示，将依法全面配合法院进行司法审查，积极推进债务风险化解工作，支持法院依法维护债权人合法权益。(中新社) 相关新闻🔗 20-11-13 中国芯片领军企业紫光集团债务压顶 20-11-17 路透社：13亿元中国紫光集团私募债违约…
#华尔街日报 #消息人士 #阿里 #蚂蚁金服 #分拆
【知情人士：阿里巴巴将权力下放给各业务部门】
《华尔街日报》引述知情人士透露，阿里巴巴首席执行官张勇正在将权力下放给公司各业务部门的主管，以便更灵活地应对日益增多的挑战，并可能为分拆开辟道路。
据报道，这些知情人士称，张勇正在把更多的责任下放给各个业务线的总裁，这些业务从基于位置的服务一直到云计算，各业务线总裁现在起到“迷你CEO”的作用。张勇也是这家互联网巨头的董事局主席。该战略旨在加快决策速度，以便每个部门都能更好地抵御竞争，重振下滑的销售，并在中国政府对大型平台实施监管整顿之后重塑其整体形象。
这些知情人士说，与此同时，阿里巴巴持有33%股份的金融科技巨头蚂蚁集团已开始与阿里巴巴保持距离，在中国政府叫停蚂蚁集团的首次公开募股(IPO)后，蚂蚁集团对其业务进行了重组，以符合监管规定。
在过去几个月里，管理层的转变逐渐成形，这逆转了近三年前开始的集中化努力。集中化的举措使该公司的子公司和关联公司形成紧密联盟，构成前老板马云设想的所谓阿里巴巴生态系统。
这些人士说，从长远来看，这些变化可能会为阿里巴巴分化出较小的子公司并为它们寻求单独上市铺平道路。他们表示，未来分拆条件可能成熟的部门包括菜鸟网络科技有限公司、食品杂货连锁盒马鲜生、一个由阿里巴巴旗下几款基于位置的服务应用构成的本地生活服务以及海外电子商务平台Lazada和Trendyol。(联合早报)(华尔街日报)
【知情人士：阿里巴巴将权力下放给各业务部门】
《华尔街日报》引述知情人士透露，阿里巴巴首席执行官张勇正在将权力下放给公司各业务部门的主管，以便更灵活地应对日益增多的挑战，并可能为分拆开辟道路。
据报道，这些知情人士称，张勇正在把更多的责任下放给各个业务线的总裁，这些业务从基于位置的服务一直到云计算，各业务线总裁现在起到“迷你CEO”的作用。张勇也是这家互联网巨头的董事局主席。该战略旨在加快决策速度，以便每个部门都能更好地抵御竞争，重振下滑的销售，并在中国政府对大型平台实施监管整顿之后重塑其整体形象。
这些知情人士说，与此同时，阿里巴巴持有33%股份的金融科技巨头蚂蚁集团已开始与阿里巴巴保持距离，在中国政府叫停蚂蚁集团的首次公开募股(IPO)后，蚂蚁集团对其业务进行了重组，以符合监管规定。
在过去几个月里，管理层的转变逐渐成形，这逆转了近三年前开始的集中化努力。集中化的举措使该公司的子公司和关联公司形成紧密联盟，构成前老板马云设想的所谓阿里巴巴生态系统。
这些人士说，从长远来看，这些变化可能会为阿里巴巴分化出较小的子公司并为它们寻求单独上市铺平道路。他们表示，未来分拆条件可能成熟的部门包括菜鸟网络科技有限公司、食品杂货连锁盒马鲜生、一个由阿里巴巴旗下几款基于位置的服务应用构成的本地生活服务以及海外电子商务平台Lazada和Trendyol。(联合早报)(华尔街日报)
#法国 #巴黎奥运会 #阿里 #阿里云 #个人信息
【法国担忧大量个人信息储存“阿里云”存在安全问题】
阿里巴巴是2024年巴黎奥运会的全球合作伙伴之一，法国国家信息安全部门担忧，一些与奥运有关的民众个人资料或政府部门资料将储存到阿里巴巴的云端服务“阿里云”。
法新社上周五报道，法国国家信息系统安全局局长普帕尔称，这背后“有一场你争我夺的角力，很复杂。”
普帕尔说，他主管的部门正在处理相关问题，并以包括个人资料在内的安全考量为由，向各方说明这是行不通的，但他不愿透露更多细节。
国际奥委会与阿里巴巴的合作关系可追溯至2018年的平昌冬奥。
法国国家信息系统安全局担忧的是，阿里巴巴可能会把数个重大应用程序交由阿里云负责。
一消息人士举例说，全球各地成千上万个奥运证件申请者的个资及联络信息，将上传并储存在阿里云，其中也包括官方和执法部门如警察局的资料，这方面让法国内政部难以接受。
法国资讯安全机构代表布耶说：“如果我们把资料交给阿里巴巴，可想而知就落入中国政府手中。”
一名法国部长顾问说，“阿里巴巴确实有问题。”
法国数码事务部门表示，跨部门代表将与奥运筹办单位开会，但当下不想多谈有关于阿里巴巴掀起的资安争议。
巴黎奥运组委会安全事务副主任柯隆今年9月曾说：“要排除国际奥委会的伙伴非常棘手，除非有国家强力施压。”(联合早报)
【法国担忧大量个人信息储存“阿里云”存在安全问题】
阿里巴巴是2024年巴黎奥运会的全球合作伙伴之一，法国国家信息安全部门担忧，一些与奥运有关的民众个人资料或政府部门资料将储存到阿里巴巴的云端服务“阿里云”。
法新社上周五报道，法国国家信息系统安全局局长普帕尔称，这背后“有一场你争我夺的角力，很复杂。”
普帕尔说，他主管的部门正在处理相关问题，并以包括个人资料在内的安全考量为由，向各方说明这是行不通的，但他不愿透露更多细节。
国际奥委会与阿里巴巴的合作关系可追溯至2018年的平昌冬奥。
法国国家信息系统安全局担忧的是，阿里巴巴可能会把数个重大应用程序交由阿里云负责。
一消息人士举例说，全球各地成千上万个奥运证件申请者的个资及联络信息，将上传并储存在阿里云，其中也包括官方和执法部门如警察局的资料，这方面让法国内政部难以接受。
法国资讯安全机构代表布耶说：“如果我们把资料交给阿里巴巴，可想而知就落入中国政府手中。”
一名法国部长顾问说，“阿里巴巴确实有问题。”
法国数码事务部门表示，跨部门代表将与奥运筹办单位开会，但当下不想多谈有关于阿里巴巴掀起的资安争议。
巴黎奥运组委会安全事务副主任柯隆今年9月曾说：“要排除国际奥委会的伙伴非常棘手，除非有国家强力施压。”(联合早报)
乌鸦观察
#漏洞 #Log4j2 #Log4j #开源 #捐赠 #基建 【只有三个人赞助 Log4j 维护者】 在 OpenSSL 项目曝出 Heartbleed 高危漏洞前，人们并不知道许多关键基础组件虽然人人用但却无人维护。在 Java 日志框架 Log4j 本周末曝出高危漏洞后，又一个广泛使用但几乎没人维护的开源项目暴露在人们面前。 Log4j 维护者称他有全职软件开发工作，只能在空闲时间维护该项目，他也想全职维护开源项目，但在这之前 只有三个人（现在人数增加了）赞助 Log4j。使用 Log4j 项目的知名企业包括苹果和微软。…
#漏洞 #log4j #阿里云 #工信部 #消息人士
【阿里云被暂停工信部网络安全威胁信息共享平台合作单位】
南方财经全媒体记者独家获悉，近期，工业和信息化部网络安全管理局通报称，阿里云计算有限公司（简称“阿里云”）是工信部网络安全威胁信息共享平台合作单位。近日，阿里云公司发现阿帕奇（Apache）Log4j2组件严重安全漏洞隐患后，未及时向电信主管部门报告，未有效支撑工信部开展网络安全威胁和漏洞管理。经研究，现暂停阿里云公司作为上述合作单位6个月。暂停期满后，根据阿里云公司整改情况，研究恢复其上述合作单位。(21世纪经济报道)
据了解，11月24日，阿里云安全团队曾向Apache官方报告了Apache Log4j2远程代码执行漏洞。但直到12月9日，工业和信息化部网络安全威胁和漏洞信息共享平台才收到有关网络安全专业机构报告。
《网络产品安全漏洞管理规定》规定：网络产品提供者未按本规定采取网络产品安全漏洞补救或者报告措施的，由工业和信息化部、公安部依据各自职责依法处理；构成《中华人民共和国网络安全法》第六十条规定情形的，依照该规定予以处罚；该规定2021年9月1日起施行。
【阿里云被暂停工信部网络安全威胁信息共享平台合作单位】
南方财经全媒体记者独家获悉，近期，工业和信息化部网络安全管理局通报称，阿里云计算有限公司（简称“阿里云”）是工信部网络安全威胁信息共享平台合作单位。近日，阿里云公司发现阿帕奇（Apache）Log4j2组件严重安全漏洞隐患后，未及时向电信主管部门报告，未有效支撑工信部开展网络安全威胁和漏洞管理。经研究，现暂停阿里云公司作为上述合作单位6个月。暂停期满后，根据阿里云公司整改情况，研究恢复其上述合作单位。(21世纪经济报道)
据了解，11月24日，阿里云安全团队曾向Apache官方报告了Apache Log4j2远程代码执行漏洞。但直到12月9日，工业和信息化部网络安全威胁和漏洞信息共享平台才收到有关网络安全专业机构报告。
《网络产品安全漏洞管理规定》规定：网络产品提供者未按本规定采取网络产品安全漏洞补救或者报告措施的，由工业和信息化部、公安部依据各自职责依法处理；构成《中华人民共和国网络安全法》第六十条规定情形的，依照该规定予以处罚；该规定2021年9月1日起施行。
乌鸦观察
#漏洞 #log4j #阿里云 #工信部 #消息人士 【阿里云被暂停工信部网络安全威胁信息共享平台合作单位】 南方财经全媒体记者独家获悉，近期，工业和信息化部网络安全管理局通报称，阿里云计算有限公司（简称“阿里云”）是工信部网络安全威胁信息共享平台合作单位。近日，阿里云公司发现阿帕奇（Apache）Log4j2组件严重安全漏洞隐患后，未及时向电信主管部门报告，未有效支撑工信部开展网络安全威胁和漏洞管理。经研究，现暂停阿里云公司作为上述合作单位6个月。暂停期满后，根据阿里云公司整改情况，…
#漏洞 #log4j #阿里云 #工信部
【阿里云：早期未意识到漏洞严重性，将提升合规意识】
12月23日，阿里云发布关于开源社区Apache log4j2漏洞情况的说明称，近日，阿里云一名研发工程师发现Log4j2 组件的一个安全bug，遂按业界惯例以邮件方式向软件开发方Apache开源社区报告这一问题请求帮助。Apache开源社区确认这是一个安全漏洞，并向全球发布修复补丁。随后，该漏洞被外界证实为一个全球性的重大漏洞。
阿里云表示，因在早期未意识到该漏洞的严重性，未及时共享漏洞信息。阿里云将强化漏洞管理、提升合规意识，积极协同各方做好网络安全风险防范工作。(阿里云 @微信)
业内普遍质疑阿里云的这次上报操作，使中国政府和企业陷入被动。根据美国国土安全部网络安全和基础设施安全局的声明，黑客从12月1日起，就在利用这一漏洞进行攻击。比利时国防部也对外确认，在12月16日发现有人利用该漏洞对其发起攻击，导致其部分网络瘫痪数日。据英国国家网络安全中心，该漏洞将影响全球数百万电脑，有可能是近年来最严重的网络安全漏洞。
12月22日，财新从各方证实，工信部暂停阿里云作为合作单位6个月，多位云计算人士告诉财新，这更像是一次警告，对阿里云业务的影响极为有限。(财新网)
相关新闻🔗
21-12-10 广泛使用的日志框架Log4j2 存在远程代码执行漏洞，影响大量组件
21-12-22 阿里云被暂停工信部网络安全威胁信息共享平台合作单位
【阿里云：早期未意识到漏洞严重性，将提升合规意识】
12月23日，阿里云发布关于开源社区Apache log4j2漏洞情况的说明称，近日，阿里云一名研发工程师发现Log4j2 组件的一个安全bug，遂按业界惯例以邮件方式向软件开发方Apache开源社区报告这一问题请求帮助。Apache开源社区确认这是一个安全漏洞，并向全球发布修复补丁。随后，该漏洞被外界证实为一个全球性的重大漏洞。
阿里云表示，因在早期未意识到该漏洞的严重性，未及时共享漏洞信息。阿里云将强化漏洞管理、提升合规意识，积极协同各方做好网络安全风险防范工作。(阿里云 @微信)
业内普遍质疑阿里云的这次上报操作，使中国政府和企业陷入被动。根据美国国土安全部网络安全和基础设施安全局的声明，黑客从12月1日起，就在利用这一漏洞进行攻击。比利时国防部也对外确认，在12月16日发现有人利用该漏洞对其发起攻击，导致其部分网络瘫痪数日。据英国国家网络安全中心，该漏洞将影响全球数百万电脑，有可能是近年来最严重的网络安全漏洞。
12月22日，财新从各方证实，工信部暂停阿里云作为合作单位6个月，多位云计算人士告诉财新，这更像是一次警告，对阿里云业务的影响极为有限。(财新网)
相关新闻🔗
21-12-10 广泛使用的日志框架Log4j2 存在远程代码执行漏洞，影响大量组件
21-12-22 阿里云被暂停工信部网络安全威胁信息共享平台合作单位
#路透社 #消息人士 #美国 #审查 #阿里 #阿里云 #国家安全
【知情者指美国正在审查阿里云构成的国家安全风险】
路透社周二（1月18日）引述三名知情人士说，拜登政府正在审查中国电子商务巨头阿里巴巴的云业务，以确定它是否对美国国家安全构成风险。
美国正加大对中国科技公司与美国公司的业务往来的审查力度。
报道指，美国当局的调查重点是阿里巴巴如何存储美国客户的数据，包括他们的个人信息和知识产权，以及中国政府是否可以访问这些数据。
其中一名知情人士表示，美方的另一个担忧是，北京方面可能会干扰美国用户对其存储在阿里云的信息的访问。
美国监管机构最终可能会选择迫使阿里巴巴采取措施，以降低其云业务带来的风险，或完全禁止国内外美国人使用该服务。
周二开盘前，阿里巴巴美国上市股票一度下跌近3%，最后跌幅略高于1%。(联合早报)(路透社)
【知情者指美国正在审查阿里云构成的国家安全风险】
路透社周二（1月18日）引述三名知情人士说，拜登政府正在审查中国电子商务巨头阿里巴巴的云业务，以确定它是否对美国国家安全构成风险。
美国正加大对中国科技公司与美国公司的业务往来的审查力度。
报道指，美国当局的调查重点是阿里巴巴如何存储美国客户的数据，包括他们的个人信息和知识产权，以及中国政府是否可以访问这些数据。
其中一名知情人士表示，美方的另一个担忧是，北京方面可能会干扰美国用户对其存储在阿里云的信息的访问。
美国监管机构最终可能会选择迫使阿里巴巴采取措施，以降低其云业务带来的风险，或完全禁止国内外美国人使用该服务。
周二开盘前，阿里巴巴美国上市股票一度下跌近3%，最后跌幅略高于1%。(联合早报)(路透社)
剧终新闻
#阿里 #淘宝 #支付 #微信 #小程序 #腾讯 #反垄断 #垄断 #消息人士 #平台 #彭博社 【阿里巴巴让步反垄断 淘宝特价版或接入微信小程序】 Alibaba to Open Up Deals App in Concession to Antitrust Campaign 知情人士透露，阿里巴巴计划将其议价服务接入腾讯控股的微信平台，向寻求打击互联网垄断的监管机构做出重大让步。 阿里巴巴和腾讯控股长期以来互相排斥，不让对方的服务进入自己的平台，在其生态系统中形成了所谓的“围墙花园”。知情人士称…
#阿里 #淘宝 #支付 #微信 #腾讯 #反垄断 #垄断 #消息人士 #平台
【淘宝内测微信支付，阿里腾讯互联互通又有新进展】
近日，有用户反映淘宝已开始内测使用微信支付进行付款。
《华夏时报》记者向淘宝内部人士了解到，目前在淘宝使用微信支付的功能仅针对部分用户逐步开放，且只支持部分商品。具体使用方法也与选择支付宝和云闪付支付不同，不是直接跳转微信支付，而是在确认订单页面使用微信扫码支付提交订单之后，淘宝会展示一个二维码，用户可以保存二维码，通过微信扫码扫一扫打开收银台进行支付。此外，用户还可以将付款链接发送给微信好友来协助付款。
博通分析金融行业资深分析师王蓬博认为，此举是支付领域互联互通的一个重要进展。“腾讯的产品能够进入阿里的生态体系内，微信支付拓展到了之前根本不敢想象能够进入的电商场景。而对于淘宝上的商户和用户来说，也多了一个支付的选择权，这对于降低商户经营成本和提升用户体验都有益处，也为行业进一步互联互通做出了很好的榜样。”(第一财经)
【淘宝内测微信支付，阿里腾讯互联互通又有新进展】
近日，有用户反映淘宝已开始内测使用微信支付进行付款。
《华夏时报》记者向淘宝内部人士了解到，目前在淘宝使用微信支付的功能仅针对部分用户逐步开放，且只支持部分商品。具体使用方法也与选择支付宝和云闪付支付不同，不是直接跳转微信支付，而是在确认订单页面使用微信扫码支付提交订单之后，淘宝会展示一个二维码，用户可以保存二维码，通过微信扫码扫一扫打开收银台进行支付。此外，用户还可以将付款链接发送给微信好友来协助付款。
博通分析金融行业资深分析师王蓬博认为，此举是支付领域互联互通的一个重要进展。“腾讯的产品能够进入阿里的生态体系内，微信支付拓展到了之前根本不敢想象能够进入的电商场景。而对于淘宝上的商户和用户来说，也多了一个支付的选择权，这对于降低商户经营成本和提升用户体验都有益处，也为行业进一步互联互通做出了很好的榜样。”(第一财经)
#央视新闻 #阿里 #股价 #马云 #总想搞个大新闻 #胡锡进 #消息人士
【阿里巴巴港股股价今早一度大跌9%】
中国央视新闻一则关于“马某”被杭州国安局采取刑事强制措施的报道，使得在香港挂牌的阿里巴巴股价今早（3日）一度大跌约9%。
香港交易所网站提供的数据显示，阿里巴巴股价早上9时半开市后直线下滑，9时39分曾大跌约9%。
在中国官媒将涉案人员姓名更正为“马某某”后，阿里巴巴跌幅收窄，股价在早上10时02分时跌幅仅为1.08%。
9时1分，央视新闻（截图）发布一则报道称，马某4月25日因涉嫌利用网络从事煽动分裂国家、煽动颠覆国家政权等危害国家安全活动，被杭州国安局采取刑事强制措施。
央视的报道没有提供更多细节。由于马云所创建的阿里巴巴总部正是在杭州市，加之中国政府曾经对阿里系采取包括叫停蚂蚁金服IPO、对阿里处以反垄断罚款等打击行为，使得本案嫌疑人“马某”的身份在网上引发猜测。
9时49分，《环球时报》前总编辑胡锡进发微博称，他向权威部门确认，杭州市国家安全局抓的是“马某某”，不是“马某”，写“马某”的报道都是不准确的。《环球时报》之后也报道该案，将涉案人员姓名更正为“马某某”。包括央视新闻本身在内的多家中国官媒又将该案报道一轮，涉案人员姓名均为“马某某”。
《环球时报》向相关部门证实该男子的信息，得知他的名字有三个汉字。该名马姓男子在一家IT公司担任硬件研发部总监，被外部反华势力洗脑，自今年3月起，在反华人士的怂恿下，该男子创建了一个网络匿名群，充当外部势力的代理人，散布谣言和虚假信息，发布所谓的独立宣言分裂国家，颠覆国家。除了组建非法组织、制定颠覆国家的政治纲领外，该名马姓男子亦针对年轻人和大学生，煽动他们参与诽谤国家和人民的活动。(联合早报)(HK01)
【阿里巴巴港股股价今早一度大跌9%】
中国央视新闻一则关于“马某”被杭州国安局采取刑事强制措施的报道，使得在香港挂牌的阿里巴巴股价今早（3日）一度大跌约9%。
香港交易所网站提供的数据显示，阿里巴巴股价早上9时半开市后直线下滑，9时39分曾大跌约9%。
在中国官媒将涉案人员姓名更正为“马某某”后，阿里巴巴跌幅收窄，股价在早上10时02分时跌幅仅为1.08%。
9时1分，央视新闻（截图）发布一则报道称，马某4月25日因涉嫌利用网络从事煽动分裂国家、煽动颠覆国家政权等危害国家安全活动，被杭州国安局采取刑事强制措施。
央视的报道没有提供更多细节。由于马云所创建的阿里巴巴总部正是在杭州市，加之中国政府曾经对阿里系采取包括叫停蚂蚁金服IPO、对阿里处以反垄断罚款等打击行为，使得本案嫌疑人“马某”的身份在网上引发猜测。
9时49分，《环球时报》前总编辑胡锡进发微博称，他向权威部门确认，杭州市国家安全局抓的是“马某某”，不是“马某”，写“马某”的报道都是不准确的。《环球时报》之后也报道该案，将涉案人员姓名更正为“马某某”。包括央视新闻本身在内的多家中国官媒又将该案报道一轮，涉案人员姓名均为“马某某”。
《环球时报》向相关部门证实该男子的信息，得知他的名字有三个汉字。该名马姓男子在一家IT公司担任硬件研发部总监，被外部反华势力洗脑，自今年3月起，在反华人士的怂恿下，该男子创建了一个网络匿名群，充当外部势力的代理人，散布谣言和虚假信息，发布所谓的独立宣言分裂国家，颠覆国家。除了组建非法组织、制定颠覆国家的政治纲领外，该名马姓男子亦针对年轻人和大学生，煽动他们参与诽谤国家和人民的活动。(联合早报)(HK01)