外媒報(bào)道,國際網(wǎng)絡(luò)安全咨詢公司的安全專家在2018年12月21日發(fā)現(xiàn)了一個(gè)沒有得到很好保護(hù)的Elasticsearch集群,其中包含數(shù)百萬非常敏感的數(shù)據(jù)記錄。
其中,名為“misttertemp-2.14.0”的索引所包含的記錄總數(shù)約為290萬(2,898,153)條。每一條記錄都包含了相當(dāng)詳細(xì)和敏感的申請(qǐng)人個(gè)人信息,如姓名、電子郵箱地址、住址、出生日期、國籍、手機(jī)號(hào)碼、教育水平、技能、工作經(jīng)驗(yàn)和可供下載簡歷和身份證件掃描件的外部S3存儲(chǔ)鏈接。此外,其中一些記錄還包含申請(qǐng)人的社會(huì)保障卡或護(hù)照號(hào)碼。這次事件事件無疑給企業(yè)“敲響警鐘”—風(fēng)險(xiǎn)控制、預(yù)警機(jī)制、技術(shù)和運(yùn)營的防漏洞能力,都需要時(shí)時(shí)盯緊,防患未然才是明智之舉。
HTTPS加密防范被于未然
面對(duì)諸多的網(wǎng)絡(luò)安全事件,企業(yè)要做的是防患于未然-部署SSL證書實(shí)行HTTPS加密,讓數(shù)據(jù)在傳輸之初就得到保護(hù)。千萬不要小看HTTPS對(duì)數(shù)據(jù)隱私的保護(hù)。HTTPS是由“HTTP協(xié)議+SSL證書”構(gòu)建的可進(jìn)行加密傳輸、身份認(rèn)證的一種網(wǎng)絡(luò)通信協(xié)議。HTTPS對(duì)網(wǎng)站起到兩個(gè)作用,一是將傳輸中的數(shù)據(jù)進(jìn)行記錄、封裝、加密;二是在數(shù)據(jù)傳輸開始前,通訊雙方進(jìn)行身份真實(shí)性認(rèn)證并協(xié)商加密算法、交換加密密鑰等。
SSL證書保護(hù)數(shù)據(jù)安全
互聯(lián)網(wǎng)上存在著許多假冒、欺詐、釣魚網(wǎng)站,購物或交易活動(dòng)有很大的安全隱患。SSL證書需要驗(yàn)證網(wǎng)站域名的所有權(quán),更高安全級(jí)別的增強(qiáng)型EV?SSL證書,還需驗(yàn)證企業(yè)身份,并且直接在地址欄顯示企業(yè)名稱,方便用戶確認(rèn)網(wǎng)站的真實(shí)身份,防止被騙。同時(shí)使用Https加密協(xié)議訪問網(wǎng)站,可以激活客戶端瀏覽器到網(wǎng)站服務(wù)器之間的"SSL加密通道"(SSL協(xié)議),SSL證書能對(duì)數(shù)據(jù)傳輸實(shí)現(xiàn)高強(qiáng)度雙向加密傳輸,防止信息被竊取和篡改,保證信息傳輸?shù)臋C(jī)密性。
SSL證書-大勢所趨
各大瀏覽器紛紛要求網(wǎng)站部署SSL證書,將HTTP明文訪問升級(jí)成HTTPS加密訪問。比如谷歌Chrome為所有HTTP網(wǎng)站打紅叉;火狐Firefox對(duì)“使用非HTTPS提交密碼”的頁面進(jìn)行警告;蘋果宣布所有提交到App Store的應(yīng)用強(qiáng)制通過HTTPS連接網(wǎng)絡(luò)服務(wù),通過SSL證書加密保障用戶數(shù)據(jù)安全;微信小程序也不再支持HTTP方式,必須使用HTTPS加密。
選擇權(quán)威CA機(jī)構(gòu)更靠譜
雖然SSL證書已成必然趨勢,但選擇權(quán)威的CA機(jī)構(gòu)申請(qǐng)HTTPS證書才更靠譜。數(shù)安時(shí)代GDCA是受信任的證書頒發(fā)機(jī)構(gòu),已通過WebTrust國際認(rèn)證,提供各類型多品牌SSL證書,為政府機(jī)構(gòu)、金融、電子商務(wù)等平臺(tái)提供安全可靠的認(rèn)證服務(wù)!關(guān)于SSL證書如果還有其他問題,可以登陸數(shù)安時(shí)代GDCA官網(wǎng)了解更多詳情。
文章轉(zhuǎn)自:https://www.trustauth.cn/news/security-news/27271.html
為什么同行爆款產(chǎn)品的詳情頁看起來大氣、專業(yè),轉(zhuǎn)化率非常高,而你的產(chǎn)品詳情頁看起來平淡且轉(zhuǎn)化率很低?其實(shí)在詳情頁編輯過程中,有很多大家所不知道的高級(jí)技巧,而且平時(shí)在編輯過程中大家也會(huì)碰到一些疑難問題,這里一起做個(gè)歸納總結(jié),快來看下吧!
詳情頁中的導(dǎo)航為什么無法刪除?
普通編輯中的導(dǎo)航無法刪除一般是因?yàn)椋?導(dǎo)航的html結(jié)構(gòu)被破壞。html結(jié)構(gòu)被破壞的原因有多種,比如手動(dòng)破壞,不小心刪除源代碼;被第三方工具破壞,復(fù)制了內(nèi)容源結(jié)構(gòu)本來就有問題的代碼。
解決辦法
針對(duì)html被破壞的情況。解決辦法就是對(duì)比正常和異常的導(dǎo)航代碼,然后修正。
先來看看正常的導(dǎo)航的組成部分。導(dǎo)航分標(biāo)題和內(nèi)容兩部分。
對(duì)應(yīng)的代碼如下:
好,我們來看看被破壞的導(dǎo)航,只需要對(duì)比下,把確實(shí)的部分補(bǔ)上去就好了。
1 . 第一步,切換到源碼模式
2 . 搜索導(dǎo)航名稱
3 . 對(duì)比正常的導(dǎo)航,然后補(bǔ)充內(nèi)容,注意,這個(gè)導(dǎo)航缺失了data-section和data-section-title兩部分。補(bǔ)上藍(lán)色所指的部分:data-section="AliPostDhMb-kwnpz" data-section-title="Features"
其中data-section是id內(nèi)容的后半部分
例如文中id="ali-anchor-AliPostDhMb-1ad8h",data-section就是AliPostDhMb-1ad8h data-section-title的內(nèi)容是導(dǎo)航的標(biāo)題了。
修復(fù)好的效果:
詳情頁普通編輯為何無法上傳圖片
1 . 若提示“ 詳細(xì)描述中存在失效的圖片”,參考如下:
情況一:當(dāng)刪除了圖片銀行中被詳細(xì)描述引用過的圖片,該圖片就為失效圖片,可以查看詳細(xì)描述中是否有紅框標(biāo)識(shí)出來的圖片,刪除該圖片再重新上傳提交即可。
情況二:若您是通過HTML代碼進(jìn)行編輯的,引用的外部圖片鏈接系統(tǒng)無法識(shí)別,會(huì)顯示no photo并用紅框標(biāo)識(shí),建議刪除該圖片后從本地電腦或者圖片銀行上傳圖片。
2 . 圖片顯示破圖、紅叉或者圖片顯示不全等,可能原因如下:
① 瀏覽器原因,建議換谷歌瀏覽器操作,或者清理瀏覽器歷史記錄。
② 煩請(qǐng)檢查Flash插件版本
③ 圖片自身帶有特殊字符或者代碼,建議將圖片用電腦自帶的畫圖工具打開,將圖片另存為JPEG或者PNG格式后,重新上傳新保存的圖片。
3 . 圖片顯示為黑圖,是因?yàn)閳D片色彩模式不符,可以在Photoshop中修改,修改方法:圖像-模式-選擇RGB顏色,建議您可百度搜索查看。
如下圖:
Q . 為什么導(dǎo)航及模板的標(biāo)題必須用英文填寫?
A . 標(biāo)題會(huì)在詳細(xì)描述內(nèi)容展示中給買家起到快速定位的作用,考慮買家閱讀體驗(yàn),請(qǐng)使用英文填寫
Q . 在詳細(xì)描述中可以使用多少個(gè)導(dǎo)航?
A . 最多可以插入8個(gè)導(dǎo)航。請(qǐng)盡量選擇您商品中的核心介紹做展示,幫買家最高效了解您的商品
Q . 插入導(dǎo)航后標(biāo)題是否可以更改?
A .如導(dǎo)航已經(jīng)使用在詳細(xì)描述中,您不可以對(duì)使用中的導(dǎo)航名稱對(duì)更換
不過,您可以通過“模板管理”對(duì)自定義模板重新編輯名稱,并重新使用
Q . 填寫模板推薦功能
A .在新制作模板與編輯模板時(shí)候,鼠標(biāo)定位在標(biāo)題中會(huì)給到部分推薦,但并不僅限于此。請(qǐng)根據(jù)自身的產(chǎn)品與行業(yè)相關(guān)來填寫,并保證無單詞拼寫的錯(cuò)誤哦!
Q . 用自定義導(dǎo)航模板發(fā)布產(chǎn)品后,如果該模板被刪除,是否會(huì)影響已發(fā)布產(chǎn)品?
A .不會(huì),模板的修改或者刪除都不會(huì)影響到已發(fā)布上網(wǎng)的產(chǎn)品。
Q .詳情頁中何時(shí)會(huì)展示customs data
A .詳情中要出現(xiàn)customs data需要同時(shí)滿足2個(gè)要求:
1. 在MA后臺(tái) > 店鋪管理 > 貿(mào)易記錄中操作開啟展示(設(shè)置后前臺(tái)的同步時(shí)間一般為72小時(shí));
2. 關(guān)聯(lián)的產(chǎn)品近一年有一達(dá)通通關(guān)記錄。
以上就是高轉(zhuǎn)化詳情頁攻略相關(guān)的全部內(nèi)容啦,后續(xù)我們還會(huì)介紹更多的店鋪運(yùn)營知識(shí)和運(yùn)營技巧,關(guān)注我們,每天為您帶來更多運(yùn)營干貨!
沒有看錯(cuò)吧?難道js除了console.log()還有別的輸出方式?是的,你沒有看錯(cuò)。大多數(shù)人進(jìn)行前端代碼編寫時(shí),只會(huì)用console.log()進(jìn)行輸出打印,其實(shí)console對(duì)象還有幾個(gè)超級(jí)實(shí)用的輸出打印方法!學(xué)會(huì)這三個(gè)方法,并且用在工作中,讓公司其他猿猿眼前一亮,讓你的禿頭leader對(duì)你再次刮目相看!
第一個(gè),console.warn()函數(shù),先上運(yùn)行效果圖。
當(dāng)你要在程序中提示一些警告類信息,它非常實(shí)用,黃色的背景、前置感嘆號(hào)圖標(biāo)的警告效果絕對(duì)比console.log()那單一的黑色字體要有用的多。
第二個(gè),console.error()函數(shù), 先上運(yùn)行效果圖。
當(dāng)你要在程序中提示一些危險(xiǎn)行為、錯(cuò)誤信息,它非常實(shí)用,紅色的背景、紅色字體、前置紅叉號(hào)圖標(biāo)的警示效果絕對(duì)比console.log()那單一的黑色字體要有用的多。
最后一個(gè),console.table()函數(shù), 先上運(yùn)行效果圖。
這個(gè)就更厲害了!把對(duì)象的鍵值對(duì)以表格的形式輸出打印,在調(diào)試程序時(shí)候,簡直不要太好用。這不比console.log()查看對(duì)象屬性值強(qiáng)太多,這個(gè)函數(shù)使用頻率也很高。
趕緊在工作中用起來吧,當(dāng)其他同事看到你使用這些函數(shù)時(shí),他們一定會(huì)覺得驚訝:“原來還可以這樣!?”因?yàn)樗麄兇蠖鄶?shù)都只知道console.log(),真的。
*請(qǐng)認(rèn)真填寫需求信息,我們會(huì)在24小時(shí)內(nèi)與您取得聯(lián)系。