由腾讯北极光工作室群研发的机械文明荒野生存游戏 《荒野起源》于今日公布。玩家将扮演成来自部落的“拓荒者”，探索远古遗迹，建造家园，武装自己，击败机械BOSS，点亮莫笛拉之眼，拯救被智能AI控制的世界。  剧情设定为：原本的地球和人类文明已不复存在。荒野之上，机械巨兽横行，人类从蛮荒时代开始重新发展。你将跨越草原、沙漠、森林、高山——从茂密的热带雨林到荒凉的沙漠之境，再到白雪皑皑的群山之巅——探寻不同区域的机械兽和神秘遗迹，解锁MOTIRAM之谜。  在这片文明湮灭的机械荒野中，原始的文明、变换的气候、潜伏的机械兽、时刻挑战着你的生存极限，合理利用身边的一切来维持生存。从勉强果腹到挑战boss，每一步都充满危机与勇气。只有克服重重困难，才能在这片荒野中立足。

华为和苹果更激烈地交锋。

 ​​作为《勇者斗恶龙》系列的人气外传作品，《勇者斗恶龙怪物仙境 3 魔族王子与精灵的旅程》（DQM3）在去年年末已于NS平台发售，如今也登陆了Steam、iOS、Android平台。  在新平台发售之际，机核应邀请，同其他几家媒体采访到了本作的制作人横田贤人先生和石川湧一先生，二位对本次新版本中的优化和调整等问题一一向我们进行了解答。 # 以下为采访正文： <blockquote> Q1. 请问本作针对新平台有没有推出新的特典或者内容？关于游戏的续作目前有哪些可以透露的信息呢？另外今后DQM3会推出DLC吗？  </blockquote> A. 关于续作，我们不太方便回答。另外，目前没有在任何平台推出新DLC的计划。  <blockquote> Q2. 请问在开发DQM3的过程中，开发团队遇到的最大困难是什么？从NS平台移植到手机上，遇到了哪些技术难题呢？</blockquote> A. 由于本系列之前是出在Nintendo DS/3DS上，故需要将长年以来的双屏设计所展示的游戏画面改为单屏设计，这可能不算是最大的难关，但我们也反复进行了多次的讨论。 关于移植到手机上，如何让触控操作更加便利以及字体大小是最大的难题。 <blockquote> Q3. 皮萨罗作为本作的主角，是系列中一位非常有个性的角色。通常来说，皮萨罗并不说话，总是站在听别人说话的立场上，设定上的这话总偏差在本作中是如何处理的呢？</blockquote> A. 正如你所说，在“勇者斗恶龙”系列中，主角通常不会说话，在本作中，皮萨罗也是没有台词的。因此，我们通过他与同伴罗莎莉和本内特的互动与对话来表达他的想法。  <blockquote> Q4. 对于从来都没有接触过这个系列的新玩家，本作的魅力点在哪里呢？</blockquote> A. 《勇者斗恶龙 怪物仙境》系列最大的魅力在于“配种”系统，玩家可以通过组合不同的怪物创造新的怪物。这个系统独特又有深度，希望大家能亲自体验一下。  <blockquote> Q5. 从官方提供的信息来看，本作的最低配置和推荐配置没有太大差别，那么PC版相对于NS版有哪些变化？为了能让PC玩家更好的体验DQM3，之后会有推出高精度纹理的DLC计划吗？</blockquote> A. 我们没有发布DLC的计划。与Nintendo Switch版本相比，Steam版利用了平台的特性，进行了画质上的优化，包括提高分辨率的质量、支持高分辨率输出显示器、不限制帧数、优质的抗锯齿效果，以及支持超宽屏显示器等。 <blockquote> Q6. 本作会像之前的DQMJ举行线下比赛吗？会举办一些利用对战功能的活动吗？</blockquote> A. 我们目前没有举办竞赛等线下活动的计划。 <blockquote> Q7. 请问NS版为什么不支持在线对战？移动端的对战模式会有调整吗？</blockquote> A. 由于无法为在线对战环境中发生的各种情况提供充分的支持，以及难以实现与Nintendo Switch的跨平台联机游玩，因此未搭载在线对战功能。但移动端版与Steam版仍然可以享受与其他已注册用户的数据进行自动对战的“快速连战”模式。  <blockquote> Q8. 纵观DQM系列，《DQM3》是继移动版之后的第二部官方中文作品，从玩家的意见或者感想来看，制作团队对中文圈的DQ粉丝有怎样的印象呢？</blockquote> A. 我们时常收到有关于希望游戏支持中文的需求，给我的印象是有许多热情的粉丝。 <blockquote> Q9. DQM3的配种规则与前两作有所区别，请问本次发售的新平台版本在配种规则上有进一步的调整吗？</blockquote> A. 配种规则和Nintendo Switch版没有区别。  <blockquote> Q10. 自从游戏发售后，开发团队从玩家那里收到的反馈意见中，有特别感兴趣或意外的反馈吗？</blockquote> A. 与前作相比，本作简化了一些功能，玩家对此的反应存在分歧，这点印象深刻。 <blockquote> Q11. 本作此次推出了移动端，请问在UI交互、画质、游戏体验等各个方面做出了怎样的改动？与PC端相比有什么区别？</blockquote> A. 在移动端版本中，为了应对电池消耗和性能问题，我们新增了可以切换画质的功能。至于Steam版，为了适应多种硬件配置，则提供了更加细微的设置选择。在操作性方面，手机版本使用触控操作，而Steam版则支持手柄、鼠标和键盘操作，我们优化了UI界面，以确保玩家能够更舒适地进行游戏。  <blockquote> Q12. 最后请为中文圈的玩家们说句话吧！</blockquote> A. 感谢玩家们的阅读。《勇者斗恶龙 怪物仙境》系列拥有超过25年的历史，但仍然有很多朋友还没体验过这款游戏。该系列的最大特点是“配种”系统，玩家可以将两个怪物伙伴进行组合，创造出全新的怪物。这种独特的机制在其他游戏中几乎是没有的，而且简单易懂，易于上手。因此，欢迎大家充分利用配种系统，深入体验本作的世界观！  目前，DQM3于今日开启25%off的促销活动，感兴趣的各位玩家可以参考一下。

旨在打造重庆数字产业领域最大交流平台，推动重庆建设具有全国影响力的科技创新中心。

消费是个“圈”。

 电影《爆裂鼓手》确认将于12月6日在全国艺联专线上映，也是10年来首度内地公映，同时也公布了国内定档预告。 &lt;内嵌内容，请前往机核查看&gt; 海报： 

REDMI K80 Pro搭载了与小米15系列同样的骁龙8至尊版芯片。

 今年早些时候，一位身患绝症的《无主之地》系列粉丝 Caleb McAlpine 在 Reddit 论坛向 Gearbox 发出了请求，希望能在临终前玩到系列最新作品《无主之地 4》。  McAlpine 表示，他的癌症已经到了四期，生命可能只剩下不到两年了。 在后续的更新中，McAlpine 确认 Gearbox 已安排他和一位朋友乘坐头等舱飞往位于德克萨斯州的 Gearbox 总部，并见到了游戏的开发人员和 Gearbox 创始人 Randy Pitchford 。 McAlpine 写到：“我已经玩到了《无主之地 4》，这真是太棒了，我不知道游戏发布时我是否还能在场，但我只想对你们所有人说声谢谢，感谢你们的爱和支持，感谢你们帮助我实现这一切。这真的是一次奇妙的经历，太棒了。”  《无主之地4》将于 2025 年登陆 PlayStation 5、Xbox Series X|S 和 PC，但目前尚无确切的发布时间。 

The auction reflects China’s ongoing commitment to the low-altitude economy, which has seen increasing policy support this year.

猎豹移动董事长兼CEO、猎户星空董事长傅盛表示，中美在 AI 大模型领域的差距没有扩大，反而在缩小。相比于国内，国外企业可以追求更多风险性和不确定性。

来自四面八方的平台和卖家正以一种看似拥挤但互不干涉的航线，驶向墨西哥这片全球增长最快的电商新大陆。 稳坐头把交椅的本土巨头美客多最近公布今年三季度数据：净营收53亿美金（比去年增长35%），其中墨西哥的GMV增长了27%；连续在墨西哥投资9年的亚马逊吸引了2.7万卖家；中资背景的SHEIN、TEMU在墨西哥的单日GMV能做到700-900万美金；而Shopee、阿里速卖通也在快速飞跃。 电商之所以能够狂奔，命门在物流。根据STATISTA的调查，墨西哥消费者“不想网购”的前5大原因，4个与物流相关。相反“喜欢网购”的原因，也多与物流相关。 **一旦物流基建水平与电商发展规模不匹配，平台之间就会产生冲撞。这在一个新市场的早期阶段尤其明显。** SHEIN布局墨西哥的第三年（2021年）已有可观的订单量，业务也从线上电商延伸到线下实体，但始终面临最后一公里配送难题。墨西哥网点合作的配送商大都是传统国际巨头FedEx、DHL、UPS及本土品牌Estafeta、Redpack，这些企业虽然大手笔投资于物流中心、配送网点，但更多还是集中于中心城区和人口密集地带。偏远和危险地带的派送，更多会转交给第三方。 关于快递的认知鸿沟也巨大。中国电商快递尤其是跨境包裹大多以小商品、服装为主，整体克重普遍在200-300克。而墨西哥的物流公司对于包裹的普遍认知是在平均2.5kg的单件重。 极兔从中嗅到了机会。2021年冬天，由20多人组成的先遣小队被派往墨西哥，他们分成10个小组在全境32个州集中摸排，后凭借资金优势迅速起网，拿下了SHEIN当时在墨西哥本地业务的全部订单，以及跨境业务的约60%。 2023年5月，Temu也杀入墨西哥，订单自然也落到了与拼多多距离更近的极兔身上（当时极兔国内80%订单来自拼多多）。但后来发生的一件事——2023年底因单量太大导致爆仓，库存积压严重、派送时间延迟，多少殃及了与极兔合作的其他电商平台。 **铺设末端网点、处理与电商平台的关系、解决价格贵时效慢的问题，是穿插在极兔进入墨西哥这三年的头等大事。**与此同时，其他华人背景快递公司比如iMile、Rabee亦在墨西哥攻城略地——一场结合中国物流、电商模式成功经验的本地化战争，正在隐秘展开。 极兔走向国际化是基因里带来的。这家2015年成立于印尼的快递公司，四年做到东南亚市场第一。2020年初杀回中国，仅10个月日单量就超过2000万——这是国内同行们积累十多年才有的规模。 一位墨西哥电商从业者告诉「暗涌Waves」，“墨西哥所有中资背景的快递公司中，极兔最敢烧钱，投入几十亿眼睛都不眨，团队主要来自OV体系，执行力又非常强。”他还透露，极兔去年日均单量20万不到，今年已经翻倍，高峰期日均能到70万单。 这与李杰的杀伐果断一脉相承。他曾提到，国际化并不是出个差、留个洋，做做贴牌，而是要有必死的勇气、扎根当地、做自己品牌的决心。 他的路径是，先摘“低垂的果实”，在比如中国这样规模最大且增速最快相似的市场复制成功经验，形成粮仓市场，然后带着经验进入高势能市场比如中东、拉美等。今年上半年极兔的净利润首次打正，靠的就是中国业务。 **如今，当海外市场的竞争也开始白热化，一个能够实现全境覆盖、服务满足电商需要的物流快递企业就显得更加“难得”。**目前极兔在墨西哥全境布局了1300多个网点，为了保证配送安全，甚至每个快递员人手一份安保地图。 人们难免好奇，一家本就有全球化基因的快递公司是如何在墨西哥打开局面的？前段时间，「暗涌Waves」与极兔墨西哥副总裁黄克亮（Ethen）聊了聊，关于一群人在一个陌生市场如何生根发芽，以及过程中经历苦与痛的故事。 **「暗涌看世界」是暗涌的一个新栏目。过去三年来，我们陆续推出了一系列全球化内容，目前我们正在更系统地推出系列报道。拉美仍是我们现阶段的研究重点。** **以下为对话：** ### **路线正确** **「暗涌」：听说你们起网时，前后筹备了大半年，还发现了非常多认知差异巨大的地方？** **Ethen：当时我们在中国成立项目组，手头拉美的调研报告不是很多，只能一边组织团队一边拜访墨西哥相关业务的货代，尽量获取一手信息。** **2021年冬天，我们先遣队一行20多人飞往墨西哥，分成10个小组集中摸排、实地调研后，把全域覆盖拆分成几个阶段，优先选择人口众多、商业繁华的各州首府。11月，我们在首都墨西哥城正式起网，次年4月基本完成了墨西哥全境网络的覆盖。** **起网覆盖之后，便是漫长的等待。刚刚实现起网覆盖的时候，整个团队非常兴奋，但兴奋完了之后是迷茫，因为还没有客户。为了打开市场、建立信任，我们进行了“免单尝试”，把视野放到当地中小商家中，先让物流网络跑起来。** **真正让我们打开局面的客户，是墨西哥本土品牌Italika（经济寡头卡多萨利纳斯旗下）。面对全国性需求的企业，极兔起网线路都是在载货未满的情况下开始运转，投入的资金成本并不低。** **除了价格、时效的痛点之外，墨西哥物流的另一个痛点就是签收率。要知道，墨西哥并无快递柜，而当地法规又要求用户亲笔签名。再加上当地并无派件前联系用户确认派送时间的环节，包裹遗失问题尤为严重。** **「暗涌」：这似乎也是你们被诟病最多的地方？网上因此说极兔口碑很差，你们反而从未辩驳过。** **Ethen：进入墨西哥的前两年我们的主要精力放在铺设网点、实现全境覆盖。这个非常重要，可以说打下的基础让我们有了进入第一梯队的门票。** **最后一公里是物流配送的最后一个环节，也是最为关键的环节之一。但并非所有的物流企业都有足够的现金流和胆量，投入到最后一公里。从2015年出发的那一刻，只要进入一个国家，必须要快速实现全覆盖，这是我们的共识。** **网上对于我们口碑的评价固然重要，但我们当时正忙于改善平台对我们的评价。消费者有质疑，能驱动我们及时思考。接下来，服务质量、时效会放在一个更高的位置。比如我们在墨西哥提供了一系列套餐：上门揽收、实时轨迹查询、电子签单证明、能主动联系客户的多次派送服务。** **「暗涌」：2023年底的爆仓事件是什么情况？** **Ethen：2023年随着新的电商平台与众多中国电商卖家的涌入，墨西哥市场的消费力的确超出了我们的预期。我们前期的预测和准备赶不上市场增长，那次也是对我们整个物流履约服务能力的一次大考。** **「暗涌」：这次事件后，你们做了哪些调整？** **Ethen：发现问题后，我们重点改善我们自己的供应链问题，也就是组建网络的逻辑：网点的配送能力和规划产品的时效。今年我们场地第一轮升级介绍了，明年4月会二次进行全自动化设备的升级。** **目前在墨西哥有超过1000个网点的公司并不多，我们有1300个。今年的11月是旺季，会比去年从容很多。** **「暗涌」：按照之前在东南亚和中国的经验，极兔与电商平台的契合度的确很高。但你们还开发了1000多家本地的中小型企业，这种信任是如何获得的？** **Ethen：我给这些企业们展示三件事情。** **第一是网络建设，这是需要时间和成本的。第二是系统链路轨迹，整个链路系统的可视化。** **第三是我们的服务逻辑跟墨西哥同行不一样，我们更遵循中国一套成熟的缩短运派签模式，比如市场考核、干线发车时间规定、网点派件出仓时间。当我把中国经验通过系统设备演示给客户看，就一目了然了。** **「暗涌」：中国经验在当地是一种降维攻击。** **Ethen：墨西哥的快递公司非常多，但缺少全境覆盖的物流公司，不仅因为前期投入成本非常大，还有地缘环境和安全性的复杂因素。** **考虑到墨西哥的文化特色，我们甚至还从当地请了专业的安保团队。这支团队会清晰地告诉你哪条线路、什么时间点派送可能效率更高一些，有些需要选择性去做避让。这个依赖于我们来自于大型企业的本地专家加入，绘有历史数据和动态图。** **两年时间，我们用这些数据形成了一张我们自己的战略地图，而这张地图支撑了网点的集成建设和配送的底层逻辑。** **还要考虑到网络的稳定性和派送半径。墨西哥的人口分布差异很大，北边跨度大、城镇化水平更高，基本都是核心城市，但是东南部的村落很多，网点的密度就会大不相同。** **「暗涌」：作为几乎同时进入墨西哥的两大公司，人们不可避免会拿极兔和另一家公司比较。从不同维度看，你们两家的差异化体现在哪些方面？** **Ethen：我们很尊重中国同行一起来墨西哥开拓市场，但大家都有自己的生存法则和方式。我们在墨西哥长期发展策略的路径一直是比较清晰的，你会发现极兔现在走的这条路与三年前规划的基本一致。因为当年还是面对很多诱惑的。** **抛开平台因素，极兔得以快速在墨西哥铺开末端网络，与公司资金投入分不开的。可以说，这是最关键的触发条件。** **最初我们是用全境覆盖的逻辑来倒推基础建设的投入，这方面一直没停过。比如我们现在1300多个网点、2000多台车辆、中心仓库超过60个。这些投入决定了你是否能坚持长期主义。** ### **365天不打烊，卷得动？** **「暗涌」：目前极兔在墨西哥的人员配置是怎样的？** **Ethen：墨西哥法律规定本地员工和中国员工比例不超过10:1，我们团队7000多人，高管里中国人多一些，而各部门经理90%都是本地人。高管需要带来更多的中国经验和战略。** **「暗涌」：365天不打烊，听说你们最先推出的，为什么？** **Ethen：说到底不是为了卷而卷，是为了配送服务的质量和时效。DHL、UPS、FEDEX这些老牌物流公司一般周末不提供派送服务，墨西哥城邮政总局在周六下午三点关闭，周日不营业。这意味着在周末，邮政服务也会受到影响，无法进行派送。** **根据我们沉淀出来的基础数据，你会发现消费者还是希望能及时收到包裹，哪怕是在周末。我们就用符合墨西哥法规的方式，优先在解决365天不打烊，也推动了整个行业在解决365天不打烊。但在拉美国家，周末配送意味着更高的工资和人力支出，这也是成本的一部分。** **「暗涌」：所以怎么说服本地员工执行？** **Ethen：墨西哥员工是接受把规则定在前面的、达成共识的。其实墨西哥的年轻人很勤奋努力，只要在招聘签订合同时写清楚哪几天上班、哪几天休息，同时在周末上班时多付出一定的酬劳，他们还是可以执行的。** **我们把对本地员工的尊重放在一个很重要的位置。他们很希望有参与感。** **起初我们定了两个规矩：第一，所有重大决策，无论是本地员工还是非本地员工，只要他是对应模块的人，都要全程参与决策。公司内部业务数据，高管与一些本地员工是同步分享的。** **第二，所有重大决策，高管会花时间跟本地员工解释，我们为什么这么干、逻辑是什么，因为中国的网络逻辑和墨西哥本地的认知差异非常大。但一旦他们理解了，执行能力并不差。** **「暗涌」：还有其他可供参考的本地化经验吗？** **Ethen：墨西哥本地尤其tob的企业，他们非常希望你有一套完整的SOP（标准作业程序），比如每个员工的工牌、工服甚至对应的车辆，都要统一。** **在保证基础物流服务之外，我认为极兔真正得到客户认可的，还是迥异于拉美气质的效率与执行力。当地企业沟通大多以Email为主。而客户在上午提出的问题，极兔在下午就有了解决方案，并在次日就落地实施。在接收到问题已经被解决的回复时，这种效率甚至吓到了对方负责人。** **进入任何一个新市场，首先要活下来，现阶段我们已经活了下来。至少我们有清晰的战略、基础的服务质量和尚可的客户单量。** **接下来，一方面此前很多跨境电商平台将更加专注本地业务，对物流的深入本地化也提出了更高维度的要求。另一方面，墨西哥本地的商家也逐渐适应了电子商务，对高效的物流服务需求也会大增。这两块，也是未来我们在墨西哥市场开拓的核心方向。** **「暗涌Waves」正在招募同行者、前往我们关注的各个地区。如果你对全球化主题感兴趣，邀请你扫码参与暗涌「Waves Odyssey」调研。我们期待集思广益，打造一个互动的、共同探索的「全球化出游」社区。**  调研扫码

放下身段，俯身内卷。

传统学习机的“诺基亚时刻”。

当还贷成为一种生活方式，看似宏大的百万房贷清除计划，也成了日常生活的一部分。

   数据要素政策密集落地，我国公共数据资源开发利用将提速。近日，中共中央办公厅、国务院办公厅印发的《关于加快公共数据资源开发利用的意见》（以下简称《意见》）10月9日正式对外发布，其中提出到2025年，公共数据资源开发利用制度规则初步建立，培育一批数据要素型企业。   与此同时，《国家数据标准体系建设指南》《公共数据资源授权运营实施规范（试行）》等多个数据要素相关文件也于近期密集发布。当数据成为与土地、劳动力、资本、技术相提并论的第五大生产要素，将形成巨大市场空间。   那么数据要素企业如何看待相关政策对行业或公司带来的影响？财联社记者近日专访盛邦安全(688651.SH)副总裁、董秘袁先登。   **以下为访谈实录：**   **财联社：《意见》提出在市场需求大、数据资源多的行业和领域，拓展应用场景，鼓励经营主体利用公共数据资源开发产品、提供服务。在场景应用方面我们有哪些做的比较好的案例可以分享吗？**   **袁先登：**首先，在数据资源方向，安全行业需要数据库和引擎来支撑其工作。当识别一个资产是否有漏洞时，要将其与背后的漏洞库做对比，分析是否与漏洞库特征相一致，以此来判断该资产是否有漏洞。比如在做安全防护时，可以通过与防护规则库作对比来判断是否是攻击行为。   在这方面，我们有漏洞库、防护规则库、网络资产特征库、网络资产数据库。举例来说，网络资产特征库可以通过分析设备的突出特征及与网络资产特征库的对比来识别设备。这四个库就是我们的数据资源，目前盛邦的一部分收入来源于数据类产品与服务，我们每年都会收取产品订阅升级费用，用户缴费后，就可享受最新升级的数据库，这是目前数据变现的一个案例。   其次，盛邦安全帮助客户建立数据资产体系从而让它产生价值。比如我们有IP威胁管控设备，IP行为记录就是数据要素，我们的设备可以帮助客户连接到数据要素，让他们实时得到所有IP过往行为的记录，以此来及时识别有潜在威胁的IP。   在使用数据要素时，从收集到整理，会发现一个IP可能有多个来源，迭加判断IP性质时，可能会产生冲突。针对该情况我们有多元异构数据融合平台，可以把不同渠道的各种数据加以整合，当有矛盾发生时，盛邦安全可以通过算法得到正确的数据判断供用户参考。   除此之外，我们有网络空间地图，它融合了网络资产特征库、网络资产数据库的数据，客户通过使用网络空间地图获得库中的数据，对自身资产进行分析。   **财联社：盛邦安全在数据要素市场中的角色定位是怎样的？**   **袁先登：**我也注意到近日国家发改委、国家数据局等部门印发的《国家数据标准体系建设指南》，《指南》将整个数据标准体系分为七个模块。盛邦安全在数据要素市场的探索目前有两个方面。首先，我们是网络资产数据资源的提供者，网络资产就是互联网的各种设备、网站等。我们的产品可以探测到这些资产的数据，并进行加工处理，产生数据要素，最后提供给社会。   第二，盛邦安全可以为其中的数据资源、数据技术、融合应用和安全保障方面提供产品和解决方案。比如数据技术方面涉及到的汇聚技术，我们的网络空间资产探测产品可以对数据进行收集，数据处理技术可以通过多元异构数据融合平台对数据进行处理。   总的来看，在数据资源方面，我们致力于为社会提供网络资产、数据资源，同时在数据技术、数据应用和数据安全方面为各行业客户提供产品和解决方案。   **财联社：如何看待《意见》发布对公司带来的机会？**   **袁先登：**首先将对我们带来机遇，在整个数据设施中，一种是基础设施，比如网线、服务器，这些基础设施在交换的过程中就会用到我们的产品。此外，数据量越来越大，随之而来对数据安全的要求也越来越高，对安全产品、安全服务的需求也会增大。   但毕竟数据是近几年的新兴概念，与普通的实体产品相比，大家对数据的质量、准确率与应用了解并不多，所以还需在应用层面多做一些与应用场景结合的分析，将应用场景更直接地显现出来。   **财联社：从顶层设计来看，推动数据要素市场化已经是大势所趋，目前公众对公共数据开放的授权运营模式比较关注，你认为在实践中具体应如何推进？**   **袁先登：**首先，凡是数据一定会有数据库，那么数据库平台的安全是就是最核心的问题。其次，在使用端，有本地化使用和远程接入使用两种方式。本地化使用针对大客户，他们对自身安全要求较高。其余可以选择远程接入的方式，数据存储在某个集中的地方，管控成本会减小。   采用远程接入方式，也有两个需要关注的方面——接入环节和认证环节的安全问题，这两个环节虽然研究了很多年，但之前侧重在攻防方面，现在涉及到数据方面，很多技术还有待升级。   **财联社：除了以上几点问题，你认为还有哪些需要我们注意的地方？**   **袁先登：**盛邦是新一代网络网络安全公司，目前市场上做数据要素业务的安全公司还是比较少的。传统安全公司可能比较侧重于安全防护与安全检测相关业务。与其不同，盛邦的愿景是做网络空间资产治理的领航者，从成立起的定位就在网络资产治理，致力于让网络空间更有序。   在我们的概念里，安全是一个最基本的要求，一个企业的所有网络资产除了要求安全之外，还要求合理、科学、平衡，能够易于管控和高效运行。首先就要识别资产的状态，在这个过程中我们积累了大量的网络资产特征库、网络资产数据库，也有机会参与数据要素相关业务。   在全部业务中，传统、通用的安全产品占比较小，盛邦比较侧重于做新型场景化的产品，围绕某类特定的客户、行业的特定需求做定制产品。在这个过程中可以接触到客户的业务，进而接触到数据接入、数据认证。加之网络空间地图产品的开发，使数据要素的功能和资源整合在一起，形成可以为国家应急管控、城市治理、交通运输、金融服务、科技创新等提供数据应用的大平台。   **财联社：针对数据业务相关，盛邦接下来是怎样的业务布局？**   **袁先登：**首先我们要识别与数据要素相关的客户，把客户在数据要素使用方面的产品技术集中推广，让客户知道我们的产品在数据要素方面起的作用，助力客户在数据要素方面处于领先状态。我们后续会投入更多研发资源到数据技术方向，研发更多的产品。   同时，为了护航数字经济发展，维护新兴产业安全，盛邦安全在近十几年来一直在专注做四件事。第一件事为对数字经济新产物的安全进行评估和检测；第二件事为形成联防联控的防御贡献力量；第三件事为构建用于实现对虚拟数字空间管理管控的网络空间；第四件事为持续完善例如卫星互联网等新兴产业的业务布局。   [原文链接](https://api3.cls.cn/share/article/1827006?sv=8.4.5&amp;app=cailianpress&amp;os=android)

_近日，一则安全事件刷爆了朋友圈：10月12日，多名网友反映收到了来自“某省教育厅”的短信，短信内容中带有黄色网站非法链接。经查，这些短信并非某省教育厅发送，而是不法分子入侵了短信平台后，以教育厅的名义发送的。该事件引发了广泛的社会关注和担忧。_   **✦ ****事件分析**   短信平台群发短信通常需要和短信服务平台公司合作通过API接口实现。短信平台API接口是一种用于实现短信发送和接收功能的编程接口，它允许合作的短信服务平台公司将自己的应用程序与短信平台的功能进行集成，可以方便地调用短信平台提供的各种功能，如短信发送、状态查询等。   在某省教育厅短信平台被入侵事件中，暴露了短信平台在安全防护机制、身份认证和监控预警等存在缺陷。不法分子可能通过API接口发送了包含非法链接的短信，包含但不限于通过**弱口令、身份认证信息的窃取或伪造、系统漏洞的利用、失效的API接口验证以及不当的权限管理**等来实现诈骗和信息传播，试图诱骗用户点击并泄露个人信息。可见，**加强API接口的安全防护刻不容缓。**    **✦ ****防护建议**   针对此类事件，**盛邦安全推出面向短信业务平台的API安全治理方案****，**结合API安全当前面临的典型问题，覆盖**API学习、API画像、攻击防护、权限保护、API审计和应急响应**等各个阶段，以业务风险识别与防护控制为核心目标，通过对业务流量的识别分析来梳理API接口，在此基础上通过数据建模、行为建模和算法分析等技术，实现**API接口识别与梳理、数据调用识别与保护、接口访问安全控制及审计**等安全能力，从而实现面向API接口全生命周期的安全监测与治理。      **✦ ****五大核心能力**   **主被动结合的API学习引擎** 方案采用主动学习与被动流量分析相结合的API学习引擎，可以全面梳理业务中存在的API资产，并结合流量特征进行语义提取，识别API状态、用途等属性，**从而实现标签化的画像管理。**   **启发式攻击检测与防护引擎** 采用特征检测、语义分析与AI学习三合一的启发式检测引擎，通过对已知的攻击规则与行为特征简化判断逻辑，并对引擎持续训练，提升针对未知风险的发现能力，从而对API相关的**注入攻击、命令攻击、异常访问和非法内容**进行防护处置。   **基于人机识别的API访问控制** 基于流量变化和行为特点等角度进行建模分析，梳理API访问的基线并进行动态跟踪，对**未授权访问、未知请求、非法调用和异常高频请求**等行为进行识别判断，并利用反向校验、访问限制和白名单等方式进行访问控制。   **面向业务的API数据调用管控** 采用全面的检查点和丰富的数据处理模型，结合业务特点，对**组织敏感数据、个人隐私信息、业务关键信息和系统账户口令**等进行精准识别、统计和分类梳理，并结合擦除、替换和访问限制等手段来达到脱敏保护等目的。   **面向API生命周期的态势监控** 基于时间、空间、业务属性和数据类型等多种维度对API资产进行监控，对**API上线状态、运行状况、调用可靠性、数据合法性以及威胁态势**进行综合研判，实现API资产的细粒度审计和可视化分析。   **✦ ****方案价值**   **防止未经授权的访问**   通过加强API安全防护，可以确保只有授权用户才能访问API，防止未经授权的访问和数据泄露。   **监控和审计API行为**   建立回溯审计和监控措施，对业务、短信服务、短信网关三个环节发送的短信回执进行校验，对数量、频率、内容的异常情况进行阈值预警和阻断，防止被攻击者非法调用。   **保护敏感数据**   对发送内容进行审查过滤，对敏感数据的流转进行监控和过滤，避免非法信息传播，防止敏感数据的泄露。   随着教育数字化转型的加速，网络和数据安全威胁日益严峻。此次事件再次凸显了API安全防护的重要性。各单位应高度重视API安全问题，采取有效措施加强防护与管理，确保短信平台的安全性和可靠性。同时，个人也应提升安全意识，有效识别并过滤恶意信息，保护自身合法权益。让我们共同维护网络空间的安全和有序，助力教育数字化转型健康发展。 [原文链接](https://www.webray.com.cn/news-288/7053.html)

 CDPR发布了《赛博朋克 2077：终极版》新宣传片——梦想之城。 &lt;内嵌内容，请前往机核查看&gt; 生命中什么是最重要的？ 无论你的答案是荣耀、自由、正义、权力、爱还是其他什么，夜之城都有很多方法可以让你梦想成真。 《赛博朋克 2077》目前现正享受高达 55% 的折扣。 &lt;内嵌内容，请前往机核查看&gt;

从消费者视角出发，提前为渠道注入强劲动力，抢占新春先机。

作者 | 范亮 编辑 | 丁卯 11月份，随着10万亿化债、特朗普当选等一系列预期的相继落地，上证指数在冲高至3500点后，便一路回落至当前的3300点，与10月份收官时点位接近。 从预期催化到预期落地，A股市场在经历先涨后跌后，市场情绪逐渐趋于稳定，A股的估值修复自然也告一段落。在新一轮增量政策博弈尚未开启，以及实际业绩未落地前，失去交易主线的A股市场投资难度也有所升高。 恰好在年关将近的时点，国内各大券商的2025年度策略报告也陆续出炉，一定程度上为投资者指明了方向。**尽管国内券商的立场天然决定了其积极乐观的总体基调，但不同券商策略报告的共识和分歧依然值得投资者重点揣摩。** 那么，在2025年度策略报告中，机构对后市究竟是什么样的态度？又有哪些共识和分歧？ ### **盈利回升，幅度存在分歧** 在相对估值法下，市场上涨主要取决于盈利（EPS）和估值（PE）两方面因素的驱动，而估值波动则往往源自盈利预期、流动性变化、政策取向和力度等因素。从长期来看，牛市可以持续的基础是要有确切盈利的改善。 对2025年A股上市公司的盈利预测，目前各家券商普遍认为，**A股盈利将会在2025下半年出现反弹，**但对于全年的反弹幅度，机构之间的预期却并不一致。 其中，光大证券预测：全部A股非金融2025年归母净利润增速为13.8%,A股整体利润增速为10.2%，而**其他券商的盈利预测则落在5%附近。**如华泰证券预测2025年A股**非金融企业归母净利润增速为5.2%；**中金则指出**，自上而下预计2025年A股/非金融盈利同比可能在1.2%/3.5%附近；**中信证券预计2025年全部A股盈利同比增速将从2024年的0.5%小幅上升至0.7%，远低于光大与中金的预测。 **各家机构之所以会对全A非金融盈利预测产生分歧，背后核心的原因落在对通胀的不同预期。** 例如，较为乐观的光大证券预计：到2025年底，CPI同比将回升至1.5%，PPI同比将回升至1.2%，对应全年平均CPI为1%，PPI为-0.2%；而华泰证券则预测：低关税情形下CPI同比在2025全年为0.8%,PPI同比-0.9%；**高关税情形下CPI同比0.7%,PPI同比-1.1%；**中信证券则预计：中性情形下明年全年PPI和CPI同比增速分别为-1.3%和0.3%。 总的来说，尽管各家券商对通胀的预测力度不一，但在趋势上却达成了共识：即**CPI同比进一步回暖，PPI同比跌幅收窄，从而支撑A股上市公司盈利回升。** 在盈利回升的大背景下，投资策略自然就从偏防守型投资切换为景气度投资，即布局盈利超预期的方向，并一定程度上放松对估值的关注度。 ### **估值修复，关键在于机构资金** 9月份之前，A股在盈利增速持续下滑的背景下，估值承受着比较大的压力，无论是与历史纵向比较，还是与新兴市场的横向比较看，A股相对估值均处于偏低状态。 随着9月底以来一系列增量政策的陆续落地，上证指数已经从底部反弹超25%，创业板指甚至超50%。市场短期的急速反弹自然是来自预期向好下估值的加速修复，但同时当前A股的估值已不在明显低估的状态。 券商对此也基本达成了共识，即**纵向对比A股估值已经步入合理区间，但横向对比仍略低于新兴市场，后续如果有增量资金入场仍有望小幅抬升估值。** 纵向看，华泰证券认为：“924”政策组合拳以来的第一阶段估值修复，时间上和空间上已基本到位，当前**万得全A指数的PE-TTM为18倍左右，已经处于当前宏观环境的中性、合理点位，不存在明显低估或高估；**光大证券也有类似观点，其指出截至2024年10月22日，上证指数PE(TTM）位于2010年以来的均值附近。 **但横向看，A股与新兴市场相比仍有折价。**华泰证券统计，沪深300较MSCI新兴非中国指数的PB折价约10%，而同样口径下，2023年以前，沪深300较MSCI新兴非中国指数PB基本平价甚至有小幅溢价（平均5%左右）。 中金也指出：从全球对比维度，A股市场具备较高的投资性价比。A股市场估值仍处于全球偏低水平，考虑到当前海外资产在A股配置比例并不算高、中外资产回报相关性处于较低水平，当前**A股对于全球投资者而言具备较好投资吸引力，**或成为海外资产多元配置、分散风险的理想选择。 **对于后续增量资金来源的预期，各券商均认为机构资金是核心力量。本轮A股的大幅反弹，主要来自散户资金推动，机构仓位提升不多仍是潜在多头。** **一般来说，股票型基金的收益表现主要由机构资金驱动，个股收益表现则由散户资金驱动，**而本轮牛市中个股的超额收益、区间涨跌幅中值要明显强于股票型基金，因此当前市场中散户力量更强。  图：股票型基金收益统计  资料来源：光大证券，36氪整理 与之相印证，中金数据显示，**10月上交所A股账户新增开户数685万，为历史单月第三高的水平。**同时，个人参与度较高的A股融资余额由9月23日的1.36万亿元增加至11月8日的1.77万亿元。对比来看，**部分私募基金权益仓位从8月的48%仅提升至9月的56%，公募权益基金仓位变化不大，**EPFR跟踪的主动型外资短暂小幅流入A股后近期再度流出。 机构资金入场偏晚，一方面是因为个人投资者牛市前期偏好亲自入场，牛市中后期倾向于购买基金，另一方面也与基金募投存在一定的滞后性有关。 **总的来说，当下A股相对估值已经进入合理区间，“修复市”告一段落，但后续仍有望会有机构增量资金入场，依然可以对估值修复形成支撑。** ### **景气投资为主，对消费存在分歧** 在盈利回升+估值合理两大一致预期下，各大券商认为后市的风险偏好将有望提升，**因此景气/成长投资被提及最多，产业自主、AI为投资关键词。** 具体来看，中金认为：成长产业经历过去三年的估值持续压缩，部分领域已经对基本面下行进行较充分预期和定价，随着宏观环境趋于稳定和风险偏好改善，景气投资有望重回视野。具体关注**供给侧出清、产业自主、AI等**新产业趋势几个方向。 中信证券建议：关注预期强化的自主可控主线，以及技术驱动的新兴产业机遇。一是特朗普再次当选后，预计美国将继续对中国科技产业进行限制，自主可控主线预期或将持续强化。二是建议关注发展新质生产力带来的产业升级投资机遇，当前以人工智能、新一代信息技术、新材料、生物技术等为代表的科技创新正在驱动第四次工业革命的到来。 光大证券**对A股盈利修复较为乐观，但投资策略偏谨慎。**其指出：投资者对于未来经济及企业盈利改善已经形成了较强的预期，不过**经济及企业盈利能否实际改善目前尚无法验证，不排除本轮行情可能仅为预期改善驱动的市场，但目前尚无法证伪，**因此高风险偏好品种也值得投资者关注。 华泰证券认为：当前至 2025 年上半年，美国“顺周期式”宽财政预期或为美元带来上行风险，A股绝对估值或有“颠簸”；2025年下半年，若美元出现阶段性调整窗口，叠加彼时信用周期改善、供给出清初现曙光、地产销售止跌，A股有望迎来第二轮估值中枢抬升机会，这一期间**大盘成长风格会占优。** **对于2025年的消费板块表现，各家券商观点也不一致。** **光大证券、中信证券认为：可以将受益政策的消费方向作为一条投资主线。**原因是在外需受贸易因素存在不确定性的大背景下，提振内需特别是消费成为一个可行性选择，未来主要关注政策指引、政策落地效果。配置策略上中信证券建议从今年年末到明年年中，在消费板块内的配置策略从攻守兼备逐渐递进到弹性品种。 **中金则将具备优质现金流的消费龙头纳入“新型红利”板块，并作为投资主线。**其认为：未来高股息策略将有所分化，传统自然垄断行业的股息率性价比有所下降，而消费领域则是新视角。**华泰证券也发表类似观点，即关注现金流收益率较高的内需消费板块。** 对于市场比较关注的出口链，券商普遍观点是采取回避策略。主要的原因在于特朗普上任后，可能对我国企业出口出海造成一定影响。华泰证券统计，从2018—19年的经验看，Jiao et al. (2022) 1的研究显示，**2018—19年贸易摩擦期间，平均而言，企业层面含关税出口价格每上涨1%，就会导致中国出口企业的利润率下降0.35个百分点，企业层面的含关税价格上涨1%，我国整体出口下降0.83%。** 因此，投资中应尽量避免出口占比较高的企业，或者主要关注出口韧性较强、冲击相对较小领域。 **总的来说，对于2025年的A股投资，各家券商的策略报告均表现出了对盈利改善的积极预期，基于此在估值相对合理下，景气度投资的偏好明显上升；同时，对政策驱动收益的消费行业、现金流充足的消费龙头机构也较为看好；而对外围风险影响较大的出口链条，则需要采取回避策略。**   *免责声明：  本文内容仅代表作者看法。  市场有风险，投资需谨慎。在任何情况下，本文中的信息或所表述的意见均不构成对任何人的投资建议。在决定投资前，如有需要，投资者务必向专业人士咨询并谨慎决策。我们无意为交易各方提供承销服务或任何需持有特定资质或牌照方可从事的服务。

《好东西》将视角投向了更年轻、更动荡、对生活更迷茫的「新上海人」，呈现出都市生活孤独、破碎而迷人的一面。并试图以幽默、温情的方式，构建女性为第一性的理想化世界，给予观众疗愈的力量。

孙东旭回归东方甄选直播间，是福是祸？

2024这一年市场波澜诡谲，得失值得总结；2025，该如何投资，又该如何提前布局和关注，带着太多问题，相信我们聚集的这些行业顶尖专家，将做出最强预测。

一文读完一周出海热点

总部位于俄罗斯的 RomCom 网络犯罪组织在最近针对欧洲和北美 Firefox 和 Tor 浏览器用户的攻击中发现了两个零日漏洞。 第一个漏洞 (CVE-2024-9680) 是 Firefox 动画时间线功能中的释放后使用错误，该功能允许在 Web 浏览器的沙箱中执行代码。 Mozilla 于 2024 年 10 月 9 日（ESET 报告该漏洞一天后）修补了该漏洞。 利用的第二个零日漏洞是 Windows 任务计划程序服务中的权限升级漏洞 (CVE-2024-49039)，该漏洞允许攻击者在 Firefox 沙箱之外执行代码。 Microsoft 在本月初（即 11 月 12 日）修复了此安全漏洞。 RomCom 将这两个漏洞作为零日链漏洞利用，帮助他们无需用户交互即可获得远程代码执行。他们的目标只需访问一个由攻击者控制的恶意制作的网站，该网站会在其系统上下载并执行 RomCom 后门。 根据攻击中使用的 JavaScript 漏洞之一的名称 (main-tor.js)，威胁者还针对 Tor 浏览器用户（根据 ESET 的分析，版本 12 和 13）。  RomCom 攻击流程 ESET 研究员表示：“妥协链由一个虚假网站组成，该网站将潜在受害者重定向到托管漏洞的服务器，如果漏洞成功，就会执行 shellcode，下载并执行 RomCom 后门。” 虽然不知道假网站的链接是如何分发的，但是，如果使用易受攻击的浏览器访问该页面，则有效负载会被丢弃并在受害者的计算机上执行，无需用户交互。 一旦部署在受害者的设备上，该恶意软件使攻击者能够运行命令并部署额外的有效负载。将两个零日漏洞链接在一起，就会为 RomCom 提供了无需用户交互的漏洞。这种复杂程度也表明了威胁者获取或开发隐秘能力的决心和手段。 此外，这些攻击中成功利用攻击的次数最终导致 RomCom 后门部署在受害者的设备上，这使得人们有理由相信这是一次广泛的活动。根据 ESET 遥测数据，潜在目标的数量从每个国家一名受害者到多达 250 名受害者不等。 这并不是 RomCom 第一次利用零日漏洞进行攻击。 2023 年 7 月，其运营商利用多个 Windows 和 Office 产品中的零日漏洞 (CVE-2023-36884) 攻击参加立陶宛维尔纽斯北约峰会的组织。 RomCom（也被追踪为 Storm-0978、Tropical Scorpius 或 UNC2596）与出于经济动机的活动、精心策划的勒索软件和勒索攻击以及凭证盗窃（可能旨在支持情报行动）有关。该威胁组织还与 Industrial Spy 勒索软件行动有关，该组织后来转向地下勒索软件。 据 ESET 称，RomCom 现在还针对乌克兰、欧洲和北美的组织进行跨行业的间谍攻击，包括政府、国防、能源、制药和保险。

网安秘字〔2024〕152号 各有关单位： 落实《全球数据跨境流动合作倡议》，为促进粤港澳大湾区个人信息跨境安全有序流动，网安标委秘书处联合香港私隐公署编制了《网络安全标准实践指南——粤港澳大湾区（内地、香港）个人信息跨境处理保护要求》。 本《实践指南》规定了粤港澳大湾区（内地、香港）个人信息处理者或者接收方，在大湾区内地和香港间通过安全互认方式进行大湾区内个人信息跨境流动应遵守的基本原则和要求，适用于指导大湾区内个人信息处理者开展个人信息跨境处理活动。 附件：《网络安全标准实践指南——粤港澳大湾区（内地、香港）个人信息跨境处理保护要求》 全国网络安全标准化技术委员会秘书处 2024年11月21日                      文章来源自：全国网安标委

暂停而不是停止。

默沙东肯定了“颠覆者”的价值。

人均50元一碗的粉，到底是谁在吃？

 超自然都市开放世界RPG《异环》今日开启「奇点测试 」！参与测试的玩家可来到海特洛市，以「伊波恩古董店」新晋上岗的「鉴定师」身份，开启解决异象事件、探索超自由大都市的妙趣日常。 &lt;内嵌内容，请前往机核查看&gt; ✚「奇点测试」基本信息 ✚ ◇ 测试开放日期：2024.11.28 11:00 - 2024.12.1 23:59 ◇ 测试性质：PC端小规模技术测试/首次限号删档不计费测试 ◇ 客户端下载及资格查询：[https://yh.wanmei.com/ ](https://yh.wanmei.com/%20) 《异环》全平台预约现已开放，敬请鉴定师登录官方网站，预约入驻海特洛市，加入轻松有趣的超自然都市探索巡游！ ◇ 预约传送门&gt;&gt;[https://yh.wanmei.com/ ](https://yh.wanmei.com/%20)  想深入了解海特洛，迈开玩转城市的第一步，果然要从它的美食文化开始！不知道吃些什么的话，不妨问问薄荷小姐吧？上到名扬四海的网红店，下到犄角旮旯里的路边摊，海特洛最好吃的东西，她可是最有发言权的人！来来来，先来份卜多力的秘制热舞章鱼烧，填饱了肚子，我们边走边聊。 【奇遇日常！异常有趣的每一天】 街这边正上演着追捕「团三郎」的鸡飞狗跳的好戏，那一头「谜皮鬼」伪装的售货机啪啦啪啦地解体，大声嘲笑着被捉弄的倒霉蛋后消失地无影无踪……！ 为喷泉池中的「纳库佩达」投下硬币，愿望说不定会因此实现？枕着绵软的「嘭嘭朵」睡午觉，一定能做个阳光味的好梦。 与异象朝夕相处，「异常」有趣的新生活就此开始。 还有还有，能做出这种好吃到可恶的火锅，「胖达火锅」招牌上的那家伙也一定是异象吧？！这次一定要证明——今晚八点，不见不散！  【呼朋引伴！热热闹闹的都市轻喜剧】 半角街上的「咕噜」铺面，路过的行人都能听到店家「咕噜咕噜」饿肚子的声音……「伊波恩古董店」到了！新晋上岗的「鉴定师」，就此正式开启接受城市的「异象委托」以糊口的异象猎人生涯。 无需太过担心，别忘了还有热闹欢腾的伙伴们的陪伴。深藏不露的神秘店长，武力值超高的冷酷保镖，「万能机器人」式管家，总跟麻烦事脱不了干系的闯祸精们，还有进食方式成谜的电视机头维修师！协力出动，解决委托，方斯到手！接下来就是「胖达火锅」时间！  【广告头条！吃喝玩乐抢先看】 ——稀奇珍玩，淘到满载而归！ 「伊波恩」的古董生意火爆经营中。本店古董特开启五折优惠，欢迎进店详谈！与店主过过招，切磋切磋砍价本领！  ——安家置业，选择你的心仪住所！ 「莱昂置业」营业中，好房好价好地段！高层私人宅邸，全景俯瞰都市！专业的房屋置办机构 「莱昂置业」7×24小时服务您的安家愿望，揽括全市各区域的最佳地段房源，房型多样，任君选择。  ——舒心座驾！奔驰街头与海岸！ 「新越车行」为你推荐今日爆款座驾！热门车型应有尽有。想要更发烧些？资深改装师坐镇的汽车改装店「暴走玩家」提供进阶玩车服务，满足你所有的期待！热衷部件更换，性能提升甚至个性外观涂装？在这里，你想要的改装方案一应俱全，为你打造瞩目街头的明日焦点！  「莱昂置业」、「新越车行」及「暴走玩家」现已营业，全心全意，只为你更加舒适的生活体验。 《异环》全平台预约现已开启，戳链接加载超自然开放都市&gt;&gt;https://yh.wanmei.com/

The discussions between China and the EU were constructive, but there are structural issues that remain unresolved, said the EU&#39;s director general for trade.