[转载]关于phpstudy后门事件的澄清声明

原文地址:https://www.xp.cn/ad/2288.html

 

大家好,我是Phpstudy的开发者猪哥。

Phpstudy是我个人业余时间开发并维护,针对phpstudy 后门事件,在这里做一下澄清,这个事件早在2018年12月杭州公安就已经对我们进行调查,取证,已证明与phpstudy官网无关。大家只要官网下载的就不会有问题。

另外最好的证明就是我们还在继续维护更新该软件就已经证明该事件与我们无关,否则已经在监狱里了

官网现在已经下架Phpstudy 2016版本,请用户们自行检查是否在服务器上使用了该版本,如果有请更换phpstudy v8.0.9.2,开发环境 使用该版本不受任何影响。

发生这样的事情,phpstudy也是受害者,但是我们有着不可推卸的责任,猪哥在这里向所有用户道歉

下图是杭州公安官宣发布的文章已经证明的Phpstudy的清白(如下图)。

微信图片_20190920223707.jpg

phpstudy这12年为中国百万php开发提供了免费且好用的软件,我们一直在做公益,我们不求任何回报,但是请其它媒体不要抹黑我们,该事件杭州公安官宣已经说的很清楚了。另外18年网警来调查取证后,我们尝试联系各大下载站,均未收到任何回复。在这里我们恳请并谴责,那些下载站的站长们,请做好软件上传时的安全检查,不要任意提交软件就收录,请为网友的安全下载负责任。

对于该事件phpstudy自身也是受害者,对于个人软件开发者来说,遇到这样的事情我个人很受伤,一度想放弃对该软件的升级,如果不是因为群里天天有人在鼓励,感激我们,就已经放弃更新了。phpstudy将在接下来的日子里会一如既往的为大家提供更新升级,请大家放心,我们是不会放弃Phpstudy的。

另外提前通知下大家phpstudy linux web docker 面板将于十一假期后上线。一如既往的免费。

另外被篡改的软件版本为phpstudy 2016版本中的php5.4版本,如果你是其它下载站下载的该版本,请自行检查并删除其中的php5.4版本。

Phpstudy官网所发布的任何软件都是全法全规的,此次事件phpstudy官网极积配合杭州公安的调查取证,在2019年1月已针对被篡改的进行了修复。最后感谢杭州公安打击不法分子维护网民的网络安全,我们将积极配合政府相关部门,并切实落实网络安全管理责任。phpstudy公益精神是为广大的开发者运维提供最好的软件。请大家帮助我们澄清转发该文章。

小皮面板(phpStudy Linux 面板)

相信phpStudy大家都听说过,大部分同学也使用过.

一个公益的集成环境,一直免费供大家使用,非常令人钦佩.

现在推出Linux 面板,改名小皮面板,新官网www.xp.cn

看域名就可猜测出,名字是来源于域名(至少这个域名的价值不低啊).

 

联想到目前在站长中比较知名的另一个宝塔面板,可以看出,小皮面板有一比高下的意味.

目前小皮面板还很年轻,2019年国庆后推出了1.0正式版,从论坛上可以看出,还有挺多的小问题.

不过,作为使用phpstudy多年的站长,也一定会相信小皮面板会越来越好.

 

从另一个角度来看,现在的宝塔有新的竞争对手,也是一件好事.

于宝塔于用户都是一件好事.

期待宝塔面板和小皮面板越做越好,造福中国站长.

 

相关知识(linux版):

宝塔面板

官网 www.bt.cn

基于python开发

目前来说,宝塔各方面都很成熟,官方正在打造生态闭环.

现有成熟的开发团队,第三方插件开发者,第三方程序入住,只要安装宝塔面板,就可以在宝塔直接实现90%的维护功能.

 

小皮面板

官网 www.xp.cn

基于docker核心开发,docker是基于go开发.

而小皮面板采用成熟的docker核心开发,站在巨人的肩膀上,再加上多年的phpstudy开发经验,不容小觑。

阿里云正版图片

近期发现,阿里云推出了正版图片服务,网址: 阿里云正版图片(https://pic.aliyun.com/).

 

从网站上可以看出,目前还是Beta版,不过可以正常使用,还推出了会员服务.

 

产品介绍

阿里云正版图片是阿里云整合海量正版图片素材资源,为客户提供在线挑选、在线购买、图片授权使用以及在线管理的全流程图片服务。

 

购买方式及价格

目前支持两种购买方式:「单张购买」和「加入正版图片VIP」
单张购买即选择需要的某一张图片,单独下单购买;当前价格分为:10元,50元,180元,还会不定时推出特价图片;
正版图片VIP即购买一个“权益“,在购买有效期内,可以任意下载需要的图片,正版图片VIP当前购买时长和价格为:1个月120元、3个月360元、1年1440元。

国庆期间促销价:

 

使用范围

1.阿里云正版图片使用授权
购买阿里云正版图片实际上是获取图片的使用授权,只有得到授权,才可以正常下载使用,否则面临侵权的风险。
2.阿里云正版图片使用范围

使用范围

1) 被授权方可以将素材用于个人、家庭用途,具体包括:个人欣赏、学习、家庭装饰(不得进行转售、分销、提供他人复制、下载或使用)。
2) 被授权方可以将素材用于以下许可范围内的商业用途,具体包括:
2.1传媒类数字形态使用:包括网站和/或客户端软件,电子图书、电子杂志,社交网络、自媒体号(如博客、微博、微信公众号等);
2.2其他数字形态使用:包括在线广告,移动设备广告,电子贺卡,网站和/或客户端软件的商业化使用(仅限于非售卖类产品和/或服务);
2.3实体印刷物使用,图片的复制次数不超过100万份,具体包括:
2.3.1印刷资料、产品包装或介绍、胶片和视频介绍、产品目录、宣传册、促销传单;
2.3.2书籍、书籍封面封底、杂志、报刊、时事通讯;
2.3.3非转售类商品的印刷物、海报或促销用途,不得用于转售、授权或发行。
3) 被授权方不得将素材用于以下领域,具体包括:
3.1任何以展示素材为主要目的产品,如台历、日历、明信片、装饰画、贺卡等用途;
3.2任何以销售为主要目的产品,如杯子、鼠标垫、T恤、衣服、游戏、玩具、手
机壳等产品或装潢艺术品等;
3.3任何电视、电影、网络视频、多媒体演示或广告中用于广播、公共表演和媒体流;
3.4户外广告:如楼宇、车身、灯箱、围挡、橱窗、户外广告牌等;
3.5烟草、酒精、药物、整容、医疗保健产品的广告或推广项目。


授权限制:

1) 被授权方不得超出本授权书约定的使用范围使用图片素材。
2) 被授权方不得将图片素材用于任何违反国家法律法规、社会公序良俗、色情淫秽、不道德和或侵犯第三人合法权利的用途。
3) 被授权方不得将图片素材用于敏感的场景,对图片中人物造成冒犯或贬低,包括但不限于:暗示心理和生理缺陷、暗示性方面的活动或喜好、犯罪、身体或精神虐待或疾病。
4) 被授权方不得为了交换、转让或散发的目的与第三方分享,包括以共享或转让图片素材的目的在数字资产管理系统、互联网、共享硬盘或类似设备上分享从甲方网站购买的素材,或者将素材直接对外提供。
5) 被授权方不得使用图片素材(部分或全部)作为官方商标、其他商业标识、logo或其他原产地标识,或上述各项的部分,或以其他方式对任何产品或服务进行背书或暗示背书。
6) 被授权方不得侵犯到第三方的商标或其他知识产权,或将导致有关欺诈性广告或不公平竞争的投诉。
7) 被授权方不得以明示或暗示的方式,虚假声明图片由授权方或图片版权持有人之外的他人所创作,或使用图片素材与授权方业务相竞争。
3、 图片使用有效期
已下载的图片是永久授权的。

 

常见问题

1、 购买单张还是加入阿里云正版图片VIP更合适?
单张图片购买价格一般都较高;阿里云正版图片VIP后,可以无限量下载图片,折合单张图片价格会很低。
2、阿里云正版图片购买后多久可以下载?
图片购买成功后,可以立即下载使用。
3、阿里云正版图片购买后可以给别人使用吗?
一张图片只能授权给一个权利人使用,且授权成功后不可更改。在购买图片时,需要您填写具体的权利人,用于生成图片授权书,只有被授权的权利人才能使用图片。
4、阿里云正版图片可以修改授权权利人吗?
不可以,一旦图片授权成功就不能修改权利人。
5、我购买的图片,是不是别人就不能购买了?
不是,您购买图片后实际上是获得了图片使用授权,并不具有排他性的使用权,所以其他人还可以继续购买该图片。
6、下载的图片找不到了,还可以重新下载吗?
可以,在图片管理重新下载图片,但最多每周下载10次,超过次数不能下载。
7、加入阿里云正版图片VIP后,一直可以进行下载吗?
不是的,加入阿里云正版图片VIP,有购买时长,也就是业务的有效期限,在未到期前都可以正常下载图片,超过有效期,将不能继续下载图片。
8、 阿里云正版图片VIP服务支持续费吗?
支持,但续费有上限,最长有效使用年限不能超过5年。
9、 购买图片后,可以退款吗?
不能退款;下单后,阿里云将向上游合作方支付费用,且不可撤回,所以一旦下单购买后,不支持退款。
10、加入阿里云正版图片VIP服务,购买包月,季度,包年服务,是否有下载图片数量的限制?
为了防止恶意下载和滥用,每天单个用户的下载图片上限为500张。

 

西部数码网站备案率先告别幕布,备案全程电子化,全网首推!

其实阿里云很早就支持这功能了。好像是部分地区,在广东是可以通过手机APP进行验证的。

 

网站备案已经伴随中国互联网的发展走过了十余年。网站备案过程中的真实性核验环节,需要网站负责人到指定的核验点进行现场拍照,蓝色背景幕布是广大网站主办者的深刻印记。为了拍摄带有指定幕布的核验照,有些偏远地区的网站主办者需要坐几个小时的车到县城或省城的“核验点”拍照核验,整个过程并不轻松。

今天,将迎来彻底的变革!西部数码率先推出网站备案真实性电子化核验服务!

即:告别蓝色背景幕布拍照的真实性核验,升级为自助手机拍照核验。

这是一次管理的升级

按照“数据多跑路,群众少跑腿”的管理理念,行业主管部门“工业和信息化部”与时俱进,于今年4月推行了网站备案电子化核验试点工作,试点内容主要包括ICP备案主体身份信息电子化采集、《ICP备案信息真实性核验单》电子化提交等两个方面。

参与试点的网络接入服务提供者,可采用“人脸识别”、“唇语识别”、“动作识别”等技术手段,采集确认ICP备案主体真实身份信息,并与其提供的主体身份证件、权威库留存的主体身份证件进行交叉比对,验证一致后,向“工业信息化部ICP/IP地址/域名备案管理系统”提交相关信息。

简单来说:通过电子化核验,网站主办者只需要用手机拍拍照填填表,就可以轻轻松松完成网站备案工作,整个过程只需要拿着手机,分分钟即可完成,相比以前跑核验点的方式,节省了上百倍的时间成本以及交通成本,让网站备案工作终于变得简单、高效、省时、省力。

这正是多年来,广大网站主者办梦寐以求的备案方式,这必将是中国互联网发展史上历史性的一刻,相信会激发广大网站主办者更多的创作热情。

这是一次实力的考核

网络接入服务提供商要能提供电子化核验,必须经过工信部指定权威机构严格全面的电子核验能力评测,该项评测涉及到诸多方面,如人脸比对,权威库比对,活体检测,证件识别等数十项测评,对接入服务提供商来说,具有不小的挑战,这也是对网络接入服务提供商实力的考核!

据悉,通过工信部评测的接入商有西部数码、阿里云、腾讯、华为、百度等6家企业,未通过评测的接入服务提供商均不能使用电子核验。换言之,其他未通过评测的接入服务商,只能使用传统的现场拍照的核验方式,但对于“邮寄幕布”这种不符规定的取巧方式,近期也将被列入监察对象,一旦发现,将被从重处罚。

这是一次全新的起航

今天,西部数码正式推出了网站备案电子化核验服务,也是国内首家推出电子化服务的云服务提供商,用户在网站提交备案资料后,只需要用手机拍拍照,即可轻松完成网站备案的真实性核验工作,整个过程最短可以在3分钟左右完成,也不涉及任何费用,同时后续的接入商审核和管局审核效率也会有极大的提升,这将给广大网站主办者带来前所未有的备案体验,也将开启中国互联网发展新的篇章,真正让“数据多跑路,群众少跑腿”落到了实处,给广大用户带来实实在在的便利,省时、省心、省力、省钱……

西部数码网站备案电子化新流程

1. 在备案系统(https://beian.west.cn)中录入备案资料;

2. 登录备案系统后,用手机微信扫一扫打开核验小程序,进入电子化核验;

3. 按照提示,拍摄网站主办者证件(个人:身份证正反面;企业:营业执照和法人身份证正反面);

4. 网站主办者按照提示用手机完成真实性核验;

5. 完成提交,等待审核。

通过以上流程,相信大家应该知道备案变革力度有多大了,也相信不少站长想迫不及待的体验新的备案流程了,不用等待,在西部数码购买一个主机类业务,登录备案系统,拿起手机扫一扫即可,新的时代已经开启,等您来体验……

关于西部数码

成立于2002年的老牌互联网基础服务商,国家高新技术企业,是国内首批通过工业和信息化产业部认证并颁发《中华人民共和国增值电信业务经营许可证》的一站式互联网基础服务平台之一。

西部数码拥有一支由上百位资深程序员、软件工程师、产品研发及网络安全专家组成的专业团队,先后研发了强大的虚拟主机管理系统、智能域名解析系统、分布式云存储系统、智能化备案系统、服务器管理助手等产品,拥有多项自主专利!

成立十余年来,西部数码专注于为用户提供域名云虚拟主机云服务器企业邮箱、企业建站等互联网基础服务,目前西部数码域名保有量居全国第二,网站备案保有量居全国前三。

西部数码

 

 

百度资讯搜索增加分类筛选

最新发现,在百度进行资讯查询时,在原排序方式右侧新增了资讯来源筛选功能.

 

 

 

作为经常搜索资讯来说,这个改变真的是非常方便和实用的功能.

 

曾经因为网易新闻APP中太多自媒体号的文章,而卸载了网易新闻APP,我是能亲身体会到这个功能的实用之处的.

 

可以只看媒体的资讯,屏蔽百家号的资讯(因为太多个人的文章推送).这样非常方便查看权威资讯.

 

从另一个角度来说,百度启用来源筛选功能,也是对百家号的扶持,提供了一个单独入口.

这是不是可以说,网页搜索的百家号内容会逐渐消失呢?

 

同时,我们也可以想象一下,如果在网页搜索中也启用类似筛选,是不是会更好,比如百度旗下网站单独筛选出来.

 

我们期待百度的下一次改变.

网易相册停运通知

感谢一路陪伴,请尽快登录账户保存您的照片

亲爱的网易相册用户:

您好。在过往的时间里,我们很高兴陪您一起记录了您生活的点滴,替您保存了这些珍贵的回忆。

然而相逢总有尽头,网易相册已于2019年3月6日在官方网站上公告定于2019年5月8日正式停止运营。

因有部分用户反馈仍未下载保存,团队决定将停运日期延期两周,至2019年5月24日00:00。届时将全面停止运营,关闭服务器,您将无法登录、浏览和使用任何功能,同时数据也不再保留。希望您务必于2019年5月24日00:00之前登录网易相册对需要保存的照片进行下载以防丢失。点击登录:http://photo.163.com

目前网易云相册App所有官方下载渠道均已关闭,请不要再尝试下载或使用网易云相册App,以防造成无法挽回的数据丢失。

网站停止运营后,对于已充值购买VIP服务但未消耗完的服务,我们准备了退款服务,具体请点击:http://photo.163.com/html/notice/indexph.html

如有疑问,请拨打【0571-89852053】联系我们!

如果您还希望继续分享您的摄影作品,可以注册并登录网易LOFTER(http://www.lofter.com)分享您的生活点滴。

如果您想冲印您的摄影作品、或者制作照片书与朋友分享,可以登录网易印象派(http://yxp.163.com) 或者下载LOFTER App,进入 市集 - 乐乎印品,我们为您准备了私人订制服务。

网易相册

从2019年4月18日起淘宝已无法查看店铺历史评价

点击店铺的信誉,之前是可以查看店铺的历史评价,如今点击,会跳转到通知页
页面主要内容如下:
卖家店铺档案页面下线

亲爱的会员们:

因产品调整需要,从2019年4月18日起,卖家店铺档案页面将不再展示。不便之处,敬请谅解!

 

从中可以看出,淘宝C店也会像天猫店一样,不再提供一个页面查看店铺所有评价.而淘宝C店的商品页评价目前还是保留的.

 

 

 

百度联盟推出百青藤 激活联盟合作伙伴新生态

5月10日,由“百度联盟峰会”全新升级的“百度联盟生态合作伙伴大会”在四川成都召开,百度将为伙伴构筑更加开源的移动互联网生态,深度理解和服务用户,掘金新红利。在下午进行的“新生态 共进化”联盟分论坛上,百度联盟重磅推出百青藤。

活动现场,百度联盟总经理李忠军、百度本地业务总经理傅海波、百度信息流广告总经理汪牧远、百度展示广告平台总经理刘泽胤、百度商务合作部总经理张洪涛与猎豹移动董事兼高级副总裁周品、北青网董事长刘鹤、掌阅科技创始人张凌云、宝宝巴士创始人唐光宇、乐元素副总裁谢秀芳、硬核聚视科技CEO卢鹏宇等联盟伙伴代表共同启动了百青藤项目。

 

 

如今,移动互联网流量红利见底,第三方数据机构QuestMobile发布《中国移动互联网2019春季大报告》显示,3月中国移动互联网月活用户规模增长环比持平,同比增速跌破4%,如何精细化用户运营,抢占用户时间,成为联盟伙伴的共同命题。

 

 

据悉,百青藤整合了百度联盟在APP、WAP、PC全部资源,拥有60万+海量广告主资源,通过一站式服务,提供全方位的商业变现解决方案。百度展示广告平台总经理刘泽胤介绍,百青藤重磅升级,四大方面助力精细化用户运营,抢占用户时间,其一,内容赋能,提升用户时长。一方面,丰富立体内容源,多样化视频内容出,同时Feed白牌开放赋能,百度推荐中台基于最领先的机器学习、自然语言处理、视频图像技术、知识图谱、BigData等技术,并通过内容、推荐及用户三大模型,将前沿技术全面赋能联盟伙伴,实现更完善、更精准、更高效内容推荐。其二,通过游戏、任务、互动等多样化、个性化场景共建,增强用户粘性。其三,通过原生模板化、精选优质广告库,优化广告体验,助力媒体实现优质持续的广告变现。其四,推出一站式媒体服务平台,全方位能力输出,打造全新移动端管理工具。同时通过数据赋能,帮助伙伴洞察用户,智能化诊断和建议深入理解流量和用户。通过更加全面系统的激励机制,更高效的流量变现,提升联盟伙伴收益。

 


国内知名浏览器114啦隶属于广州雨林木风公司,与百度联盟合作始于2008年,到如今已经走过11年。对于此次百青藤发布,雨林木风总经理姚志国表示:“百青藤最大化挖掘媒体的深层流量价值,从而提升伙伴收益。术业有专攻,媒体有内容、有流量,但技术是薄弱项。百青藤集广告+内容+技术+数据于一体,弥补了媒体的短板。如果以报社做比喻,百青藤就是我们的广告部,让媒体可以免除变现的后顾之忧。”

“百青藤信息流广告让广告的形式与产品更加融合,带来了更好的用户体验,信息流整体的eCPM有明显优势,为我们提供很好的变现服务,让我们可以更专注于如何提升自身产品质量”, 宝宝巴士产品经理陈璐铃称。

 

北京巴别时代科技和联盟合作已经五个年头,也是百度联盟的第一批投放客户。巴别时代市场相关负责人介绍,“在使用百青藤后,我们针对百青藤产品单独计划进行投放,并统计转化效果,相较传统产品,百青藤产品计划转化率能够稳定在5.5%以上,效果将超出我们的预期。我们计划不断扩大百青藤产品投放预算,期待它能带来更好的投放效果。”

 

2002年成立以来,百度联盟经历了17年头。如今,百度联盟已不再是单纯的流量联盟,而是一个生态联盟,从技术、内容、变现等全方位赋能合作伙伴,携手伙伴共同进化,以“用户思维”应对人口红利瓶颈,依托开源生态助力伙伴们更好地服务用户,掘金新红利。

百度搜索将严格控制搜索中的权限问题

近期,百度搜索发现在搜索中部分站点存在内容获取权限、功能使用权限等问题,影响搜索用户的体验。百度搜索一直致力于让用户快捷地从搜索中获取所需内容,减少用户获取信息的成本。

为了更好的满足搜索用户的需求,对于搜索结果中存在权限限制的站点,近期将上线策略进行严厉打击。

本次策略主要针对以下2种情形:

1、内容获取权限:

用户查看网页中的全部内容时,如:

· 阅读全文
· 查看图片
· 查看论坛帖子
· 观看视频内容
· 其他内容获取

网站强制用户必须完成指定操作后才可进行查看,包括但不限于以下方式:

· 强制用户完成网站注册或登录
· 强制用户下载相关APP
· 强制用户在APP内查看内容
· 强制用户完成其他要求

问题案例1:用户需要登录才可以查看大图
图片

问题案例2:用户需要登录才可以查看论坛帖子的全部内容
图片

问题案例3:用户需要下载或打开APP才可以查看全文
图片

2、功能使用权限:

用户使用网页中的功能时,如:

· 查看评论详情
· 查看相关推荐
· 拨打电话
· 内容资源下载
· 使用其他功能

网站强制用户必须完成指定操作后才可进行查看,包括但不限于以下方式:

· 强制用户完成网站注册或登录
· 强制用户下载相关APP
· 强制用户在APP内查看内容
· 强制用户完成其他要求

问题案例4:用户使用咨询功能时强制打开APP
图片

问题案例5:用户在该页面使用搜索功能时,强制登录后才可以查看搜索结果
图片

注:对于网站中有版权保护的正版内容,如书籍、影视、音乐、图片等,不受以上规定影响。

我们不希望在搜索中出现网站为了短期利益而对用户增加权限约束的情况。百度搜索愿与广大网站站长共同努力,为搜索用户提供更加友好、便捷的搜索环境。

恭喜三号主机及AdminVM主机客户加入老薛主机大家庭

即日起,三号主机及AdminVM主机加入了老薛主机大家庭,在以后的日子里将由老薛主机为大家提供无与伦比的主机托管服务。

为了能为三号主机及AdminVM主机客户提供更加优质的服务,保证合并期间的各项服务稳定,有关此次合并的所有问题和空间使用中出现的问题,均可以咨询QQ客服4000002404,我们指定专人为您处理合并事宜!

再次欢迎所有三号主机及AdminVM主机客户加入老薛主机大家庭!遇到任何问题记得联系客服~

老薛主机
http://laoxuehost.com
—-affordable & reliable webhosting
—-专业的海外空间解决方案提供商