Github又被人恶意攻击了？还是涉及35000资源库的大规模攻击？这个消息不是官方消息，是推特用户@Stephen Lacy在推特上发出来的。
个人资料显示，Stephen Lacy是一位软件工程师，从事领域为密码学和开源，还是一位游戏开发者，开发了一款名为「PlayGodfall」的游戏。
他声称，自己发现了Github上的广泛的大规模恶意攻击行为。目前已有超过35000个资源库受到感染。（不久后他作出更正，受感染的为35000+「代码段」，而不是资源库）Lacy表示，目前，包括crypto, golang, Python, js, bash, docker, k8s在内的著名资源库均受到影响，波及范围包括NPM脚本、Docker图像和安装文件等。
他表示，目前看上去这些恶意的commit看上去人畜无害，起的名字看起来像是例行的版本更新。
而从资源库历史变动记录看，有些commit来自于原库主，有些则显示用户不存在，还有一些属于归档资源库。至于攻击的方式，攻击者会将库中的多种加密信息上传到自己的 服务器 上，包括安全密钥、AWS访问密钥、加密密钥等。
上传后，攻击者就可以在你的服务器上运行任意代码。听上去很可怕，有没有？而除了窃取加密信息外，攻击者还会构建假的资源库链接，并以合法的资源库形式向Github提交clone，从而甩锅给资源库的原作者。
Lacy表示，这些漏洞和攻击是他浏览一个通过谷歌搜索找到的project时发现的，所以首先要注意的是，不要随便安装网上搜到的什么奇奇怪怪的package。另外，要防止中招的最好方法是，使用GPG加密签名。目前，Lacy表示，已经向Github报告了他发现的情况，目前暂时还未见Github官方作出回应。
最新消息是，据BleepingComputer报道， Github在收到恶意事件报告后，已经清除了大部分包含恶意内容的资源库。 按照这个网站的说法 ，实际上，35000个原始资源库并未「被劫持」 ，而是在clone中被添加了恶意内容。
数以千计的后门被添加到了正常合法项目的副本里（fork或clone），以达到推送恶意软件的目的。
一般纳税人会计做账流程
你好 简单的把你所提出的问题分三个小问题回答：【1】1、根据原始凭证或原始凭证汇总表填制记账凭证。 2、根据收付记账凭证登记现金日记账和银行存款日记账。 3、根据记账凭证登记明细分类账。 4、根据记账凭证汇总、编制科目汇总表5、根据科目汇总表登记总账。 6、期末，根据总账和明细分类账编制资产负债表和利润表。 如果企业的规模小，业务量不多，可以不设置明细分类账，直接将逐笔业务登记总账。 实际会计实务要求会计人员每发生一笔业务就要登记入明细分类账中。 而总账中的数额是直接将科目汇总表的数额抄过去。 企业可以根据业务量每隔五天，十天，十五天，或是一个月编制一次科目汇总表。 如果业务相当大。 也可以一天一编的。 【2】网上申报或是IC卡申报.(1)网上申报:到国税局申请办理网上系统,取得网上申报认证密钥(一张软盘,每年要交费换新密钥),从国税网站上下载专用申报软件,然后根据提示填写报表.上传报表后,将报表打印出来,到国税局窗口交报表,同时要抄报金税卡.(2)IC卡申报:到国税局专门柜台申请IC卡一张及读卡器一个.安装光盘一张,自行安装后即可.自行填好报表并写IC卡后,打印报表,带IC卡及报表到国税窗口申报.同时要抄报金税卡.一般工业企业要填写:增值税纳税申报表/纳税人行业明细表/增值税纳税申报补充资料(外商投资企业填写)/增值税纳税申报附列资料(表一本期销售情况明细/表二本期进项税额明细/表三防伪税控增值税专用发票申报抵扣明细/表四防伪税控增值税专用发票存根联明细/海关专用发票抵扣清单(没有的不报)/增值税运输发票抵扣清单(没有的不报)等.值得注意的是【不同行业在报表种类上略有区别 】【3】首先，会计会把交接日期的帐目打印（或核实）出来，这叫书面文书，会记载帐目的情况，这样你可以确定你接手的帐本有哪些，就是一本现金日记帐；帐本上会体现银行存款和现金余额，按数量盘点即可。 另外，会有一份交接清单，有会计、前任出纳、主管领导还有你四人的签字。 交接后，你要另换帐本。 现金库存里有可能包括个人借款等（即没有上帐的），一定要确认经手人的签字和主管领导的签字。 一时也想不起别的了（好长时间了，忘了），别紧张，没问题的，又不是做会计。 简单的概括为：提纲性的说包括下面程序：制证、审核、记帐、汇总、提取各项费用和准备、结转产成品、半成品成本和销售成本、结转损益、产生会计报表、计算本月应交税费、次月1号抄税、持卡去报税、编制纳税申报各表、制做各种软盘（运费、个所税等）、最后纳税申报，成功后裁税票并交税。
量子通信概念股龙头一览 哪些量子通信股值得关注
量子通信概念股1. 东方通信（）：宁波保密通信系统成功演示。 保密集群通信系统是东方通信和新一代专网通信技术有限公司合作，为特殊行业开发的一个项目。 据了解，使用了量子随机数技术来加密TF卡。 2. 华工科技（）：华工科技子公司华工正源的首席科学家王肇中教授正在研制的量子点激光器正是服务于国家的量子通信系统，属于量子通信中所需要的量子点激光器。 能在高速光通信、量子通信、图像显示、导航、高功率激光武器等领域发挥巨大的应用。 3. 福晶科技（）：公司主要从事非线性光学晶体、激光晶体及精密光学元器件的研发、生产和销售，其产品广泛应用于激光、光通讯等工业领域。 4. 三力士（）：公司11月披露，与王增斌及其研究团队就推动量子工程军用、民用技术成果双向转移，军工、民营经济融合发展等事项展开合作签署了《战略合作协议书》。 5. 综艺股份（）：量子通信起源于利用量子密钥分发获得的密钥加密信息。 如今子公司综艺超导生产的超导滤波器在通信领域已进入规模商业应用和产业化阶段。 年初公司完成了第二批高温超导波滤系统的生产和加装任务，并在全国23个省市的通信装备上进行了超导滤波系统的安装和运行。 6. 银轮股份（）：在投资者关系互动平台上表示，公司未直接投资量子通信项目，公司投资参股的产业基金杭州兆富有该领域的投资。 公司暂未有直接投资该领域的计划。 7. 万讯自控（）：是我国东莞散裂中子源项目的设备提供商，万讯自控表示，已与相关方就“中国散裂中子源”项目进行论证并进行了样机实验，公司为该项目提供信号调理器产品（属公司二次仪表产品系列）。 8. 四创电子（）：在合肥市及周边地区启动建设一个40节点量子通信网络示范工程，为量子通信的大规模应用积累工程经验。 9. 三维通信（）： 公司在量子通信技术方面获得新突破。 10. 汉缆股份（）： 公司是一家从事电线电缆高新技术研发和生产经营的国家重点高新技术企业，产品涉及量子通讯 。 11. 综艺股份 （）： 下属公司综艺超导是继美国之后国内唯一实现超导膜材料和超导滤波器工程化实施和规模商业应用的高新技术企业，该材料应用于量子通信。
什么是家电下乡.我去买冰箱.卖的人说价格已经补贴过了.这是怎么回事?
家电下乡的概念
家电下乡政策是深入贯彻落实科学发展观、积极扩大内需的重要举措，是财政和贸易政策的创新突破。 主要内容是，顺应农民消费升级的新趋势，运用财政、贸易政策，引导和组织工商联手，开发、生产适合农村消费特点、性能可靠、质量保证、物美价廉的家电产品，并提供满足农民需求的流通和售后服务；对农民购买纳入补贴范围的家电产品给予一定比例(13%)的财政补贴，以激活农民购买能力，扩大农村消费，促进内需和外需协调发展。 家电下乡推广工作是促进社会主义新农村建设、提高农民生活质量、扩大农村消费、统筹国内外市场的一项重要举措。 投标人应充分考虑农村消费环境差异和农民消费水平特点，研究开发物美价廉、性能可靠、质量保证、节能环保、操作简单的家电产品。 同时，考虑到农民对于家电产品使用成熟度较低，应加强和完善售后、维修及培训服务，确保农民买得放心、用得满意。 家电下乡与汽车下乡、摩托车下乡，都是国务院作出的重要决策，既是实现惠农强农目标的需要，也是拉动消费带动生产的一项重要措施。 [编辑本段]家电下乡专用标识家电下乡的有专用标识:
家电下乡专用标识
家电下乡补贴政策创新之处财政补贴家电下乡政策，是对农民购买家电下乡产品给予补贴。 将补贴品种和型号、补贴的比例、补贴资金的负担等政策设计好，将补贴流程设计既科学合理，又简便易行，确保补贴资金及时拨付给农民是最关键的。 但家电下乡政策与其他对农民补贴政策的不同之处：
1、以往对农民的补贴主要侧重于生产，而家电下乡是对消费环节的补贴，只有农民购买了家电才给补，直接拉动消费。 2、家电下乡利用财政政策杠杆，引导生产企业设计、开发、生产适合农村消费的产品，完善售后服务，同时引导经销商健全农村家电流通网络、改善农村消费环境，实现了财政政策与生产、贸易政策的结合，利民、利企、利国，农民得实惠、企业得市场、政府得民心。 这是这项政策的创新所在。
怎样识别家电下乡产品
参加家电下乡的流通企业所必备的条件承担销售任务的企业应具有较强实力、信誉好、农村市场网络健全，既可以是家电零售企业，也可以是生产企业设立的经销公司或省级代理商。基本条件是：
家电下企业（1）企业年家电产品销售额在本省位居前列，一般应在5亿元以上；
（2）资信状况良好；
（3）配送能力覆盖本省所有县（市）；
（4）销售服务网点原则上覆盖本省所有县（市），且网点规模、服务水平等处当地前列。
关于购买家电下乡产品相关问题
农民可在所在省、自治区、市辖市及计划单列市指定的销售网点购买家电下乡产品。 为了便于农民更好的识别家电下乡指定销售网点，商务部、财政部专门制定了统一的家电下乡销售门店标识，要求销售网点在明显位置悬挂，并张贴统一的家电下乡产品公示栏和农民购买须知。
农民购买家电下乡产品时需携带的证件
农民购买试点产品后，在规定时间内，持购买产品的发票原件及复印件、身份证明原件及复印件（包括居民身份证，户口簿或公安户籍管理部门出具的证明）、补贴类家电产品专用标识卡、购买人储蓄存折以及管理部门需要的其他材料，到户口所在地乡镇财政部门申报补贴。 乡级财政部门初核后，报县财政部门，县财政部门审核确认后，将补贴资金通过银行发放到农民储蓄账户上。
农民购买家电下乡产品需要特别注意的问题
农民朋友需要特别关注以下几方面问题：（1）应事先了解家电下乡政策，确认家电下乡产品型号、最高限价和销售网点名单（可查询），或致电400-887-3200。 （2）索要正规税务发票。 （3）购买家电下乡产品开箱时，要注意验证及保存产品标识卡（粘贴在说明书封面上），确定标识卡正确完好后，方可从说明书上取下标识卡，并以此作为申领补贴的重要凭证。 无标识卡的产品应拒绝接受。 （4）购买家电下乡产品后，需将标识卡上的卡号、产品编码的条形码和购买人的个人信息告知网点销售人员，进行销售登记以备补贴。 增加：（5）购买条件：必须是农业户口，必须购买家电下乡指定产品，不可跨省购买！
家电下乡产品补贴数量限制与补贴标准
每户每类家电下乡产品补贴数量不得超过2台（件）。 按照产品最终销售价格的13%给予补贴。
农民购买家电下乡产品后如何领取补贴
销售网点应在农民购买下乡产品后三日内将销售信息录入家电下乡信息管理系统。 在规定时间内，农民到户口所在地乡镇财政部门申报补贴。 乡级财政部门初核后，报县财政部门，县财政部门审核确认后，将补贴资金通过银行直接拨付到农民储蓄账户上。 农民申领家电下乡产品补贴时应带齐哪些证明材料持购买产品的发票原件及复印件、身份证明原件（包括居民身份证或公安户籍管理部门出具的证明）、户口簿原件、补贴类家电产品专用标识卡、购买人储蓄存折以及管理部门需要的其他材料。
防止家电下乡骗补行为的发生
一方面，为家电下乡产品设计了专门的产品标识卡（即产品身份证），作为农民领取补贴的依据。 另一方面，通过家电下乡信息管理系统建立产品的可追溯体系，从生产到销售各环节全程动态跟踪，每台产品、每分钱的流向都有据可查，防止假冒伪劣产品及非家电下乡产品进入家电下乡流通体系，杜绝骗补行为的发生。 目前，商务部、财政部已对试点使用的系统进行了调整，改进了功能，增加了客户端及密钥等安全保障，以提升系统的安全性、稳定性和可靠性。
发表评论