休·贝利 (Hugh Bailey) 想要的只是站起来。
贝利在网上也被称为“吉姆”，他花了很多时间玩星际争霸
II。为了提高他的胜算，他一直在寻找获得更大版本小地图的方法，这是游戏界面的一小部分，可以让玩家了解他们的领土并在敌人接近时向他们显示。Bailey
的解决方案是一个程序，它可以获取地图，放大其大小，并将其流式传输到另一个屏幕。
“这并不是真正的作弊，”贝利最近告诉协议。“它更像是一个辅助程序。”
正如贝利在开始研究该领域时意识到的那样，它最终也成为了一个非常基本的游戏流媒体应用程序。这是
10 年前的事了，直播还处于起步阶段。
Twitch 仍被称为
Justin.tv，而最受欢迎的在线流媒体游戏应用程序是付费产品。意识到没有开源替代方案，Bailey
决定自己基于他的星际争霸工具构建一个。“这似乎是一个有趣且有趣的问题，”他说。“我认为这只是一个很酷的小利基市场，我可以深入研究。”
Bailey 还希望这个他命名为 Open Broadcaster Software
的项目可以帮助展示他的编程技能，甚至可能找到一份工作——这是他一直在努力解决的问题。然后，直播视频开始起 ...
Patreon
创作者正在获得原生视频播放器
Patreon
让创作者更容易与观众分享视频：该公司的新 Patreon
视频功能允许创作者将他们的视频内容直接上传到其平台。该功能还将使创作者更容易在付费墙前分享视频预览，从而使他们的
Patreon 个人资料对尚未成为付费会员的粉丝更具吸引力。 原生视频是 Patreon
超越支付处理器的又一步。该公司不仅希望创作者使用其技术向会员收费；它希望为他们提供工具来建立粉丝社区并与之互动，并帮助他们比
YouTube 等广告支持平台更好地从这些受众中获利。 Patreon CPO Julian Gutman
表示，鉴于其在平台内外的流行，视频似乎是 Patreon
方法的合乎逻辑的第一步。“这是我们在平台上最大的分享方式，”古特曼本周告诉我。“这是当今互联网的格式。”
该公司的原生视频解决方案允许创作者上传和分发任何长度的高清视频。
现代视频播放器具有人们可能期望的通常功能，包括移动设备上的画中画，以及对
Chromecast 和 AirPlay 的支持。
Patreon
还为创作者提供了一种快速创建长达两分钟的视频预览的方法，然后可以在 ...
品牌想知道，Twitter 好吗？
你知道谁还没有评论埃隆马斯克收购 Twitter
以及此后发生的一切吗？墨西哥辣酱。
这个快餐品牌本月似乎在推特上稍作休息，而且并不孤单：通常像 Wendy’s 和
Panera
这样时髦的品牌账户最近几天明显减少了他们在社交网络上的输出，显然在等着看什么一旦马斯克的验证和内容审核更改生效，Twitter
的外观就会如此。 **品牌应如何应对 Twitter
易手？**这是一个很好的问题，对媒体和娱乐公司也很重要。毕竟，Twitter
长期以来一直是品牌能够直接与一些最活跃的客户交流的空间之一。为了得到答案，我本周通过电子邮件联系了迈尔斯·沃辛顿。
Worthington 曾经是 Netflix
社交媒体战略的核心，该战略涉及创建专门的品牌和帐户来与部分受众交谈，当公司试图以一种声音与所有人交谈时，这些受众往往会被搁置一旁。
作为这些努力的一部分，Worthington 和他在 Netflix 的同事创建了 Strong
Black Lead 和 Con Todo 等帐户，专门与黑人和拉丁裔观众互动。
作为更广泛的削减成本努力的一部分，Netfl ...
为什么亚马逊的新智能电视合作关系如此重要
亚马逊周四宣布与谷歌的长期合作伙伴 TCL
建立新的硬件合作伙伴关系。此举标志着这家电子商务巨头与智能电视领域的主要竞争对手的长期不和之一的结束。
这家中国消费电子公司正在德国、意大利、西班牙和英国推出两款屏幕尺寸分别为
50 英寸和 55 英寸的新型 QLED 智能电视，由亚马逊的 Fire TV OS 提供支持。
这种合作伙伴关系是亚马逊的重大胜利，亚马逊多年来一直在寻求与
TCL 合作。这家中国公司同样对制造 Fire TV 设备感兴趣，但被 Google
阻止了。
问题在于：TCL
也在生产搭载谷歌安卓电视操作系统的智能电视，并且一直在销售运行安卓和谷歌应用程序的手机。
多年来，谷歌利用其 Android 许可政策阻止 TCL
等公司使用它认为“不兼容”的 Android 版本，包括亚马逊的 Fire OS。
这些许可协议甚至适用于所有设备类别：如果 TCL 制造了一台由 Fire TV
驱动的智能电视，它就有可能失去交付运行 Google 应用程序的 Android
手机的能力。
正如我在 2020
年初首次报告的那样，这些限制有 ...
PSVR 2 适合谁？
索尼上周终于公布了 PlayStation VR
头戴式设备续集的定价和发布日期。该公司以 550 美元的价格确认了至少 20
款不支持原始 PSVR 游戏的发布游戏，该公司正在大胆押注消费者 VR
的未来，重点是游戏和发烧友。彭博社上个月报道称，索尼持乐观态度，计划在 3
月底前售出 200 万台。 虽然市场领导者 Meta 正试图通过 400 美元的无线
Quest 迎合主流消费者和以 1,500 美元的 Quest Pro
迎合以商业为中心的“专业消费者”，但索尼正处于中间位置。由于很少有公司有兴趣与
Meta 竞争，PSVR 2 在很多方面都将成为消费者 VR
的试金石，无论它是保持小众、昂贵的爱好还是进一步进入主流。 **PSVR 2
有很多妥协之处。**由于价格和向后兼容性等几个原因，索尼的耳机并不是一个扣篮。
PSVR 2 的价格为 550 美元，比运行它所需的 PlayStation 5 控制台（400
美元或 500 美元，带磁盘驱动器）贵。此外，PSVR 2
无法运行最初为索尼的前身开发的旧游戏或应用程序。
相反，该公司正在移植少数 Qu ...
早在 3 月，您友好的 Protocol Climate
团队就为您提供了一些编写不糟糕的气候计划的技巧。你肯定接受了那个建议。但如果出于某种原因你没有这样做，联合国会支持你。
联合国放弃了一个 10
步操作指南，以确保净零计划是真正的谈话而不是绿化，由一个名字太长而无法打印的专家小组负责。无论您是希望改善公司气候计划的
CSO 还是希望确保公司做正确事情的大型科技监管机构，都值得一读。 **在这 10
条建议中，有几条跳出来了。**建议一没有阴影（公开宣布净零计划），但其他一些是显着的，补救性稍差，特别是对于科技公司：
建议三涉及碳信用在净零计划中应发挥的作用。答案是它们需要高质量，并显示额外性（减少原本不会发生的排放）和持久性（长时间存储所述排放）。
对于越来越多地转向碳信用和抵消以“证明”它对净零排放的重视的科技行业而言，该建议以及大量
关于碳市场 失灵的报告应该是一个警钟。
建议五呼吁逐步淘汰化石燃料。虽然大型科技公司不直接钻油井，但它正在积极帮助该行业。
报告称：“所有净零承诺应包括旨在结束使用和/或支持化石燃料的具体目标。”
这对微软、亚马逊和其他提供计算的公司来说是一 ...
Meta 周三早上宣布将裁员 11,000
多名员工，削减其招聘部门的工作岗位，并将其剩余团队重新集中在 AI
发现、广告和对 Metaverse 的投资上。
“我想对这些决定以及我们如何到达这里负责，”马克扎克伯格在给员工的信息中写道，该信息也发布在网上。“我知道这对每个人来说都很艰难，我对那些受到影响的人特别抱歉。”
《华尔街日报》早些时候报道的裁员将影响 Meta 约 13%
的员工，因为该公司正努力从股价的灾难性暴跌中恢复过来。扎克伯格表示，该公司还在缩减其房地产业务以控制成本，并将目前的招聘冻结期延长至
2023 年第一季度。
扎克伯格将裁员归因于公司在大流行开始时的巨大增长。扎克伯格写道：“许多人预测这将是一种永久性的加速，即使在大流行结束后也会继续。”
“我也这样做了，所以我决定大幅增加我们的投资。不幸的是，这并没有像我预期的那样发挥作用。”
在埃隆·马斯克 (Elon Musk) 一夜之间裁掉 Twitter
的大部分员工后不到一周，Meta 裁员就来了。但与 Twitter
的裁员形成鲜明对比的是，在此期间员工发现自己突然无法使用工作设备，而没有任何解释他们被解雇了 ...
币安首席执行官赵长鹏周二表示，这家加密货币巨头签署了收购竞争对手 FTX
的协议。 CZ 在推文中表示，FTX
“寻求我们的帮助”，并补充说，由于“严重的流动性紧缩”，币安签署了一份不具约束力的意向书，以“保护用户”收购
FTX。 FTX 首席执行官 Sam Bankman-Fried 也在一条推文中表示，该公司“已与
Binance 就 FTX 的战略交易达成协议”，并补充说，“事情已经圆满结束。”
Binance 是 FTX 的早期战略投资者，但 FTX 去年收购了其股份，Bankman-Fried
暗示两家公司在监管问题上存在分歧。 该公告发布之前，两家加密货币巨头在
Twitter 上就与 Bankman-Fried 创办的贸易公司 Alameda Research
的财务问题进行了针锋相对的讨论。CZ 宣布 Binance 正在清算其持有的 FTX
本地 FTT 代币，并将此举描述为“退出后风险管理，向 Luna
学习”，币安支持的代币在今年早些时候内爆。 CZ
还暗示两家公司之间存在更深的裂痕，并补充说：“我们之前支持过，但我们不会在离婚后假装做爱。我们不反对任何人。但我 ...
2022 年 11 月 1 日，OpenSSL 项目发布了一份安全公告，详细说明了
OpenSSL 库中的一个高严重性漏洞。从 3.0.0 到 3.0.6（包括）的 OpenSSL
部署易受攻击，已在 3.0.7 版本中修复。该漏洞被跟踪为 CVE-2022-3602。
在这篇博文中，我们将提供：
Datadog 安全实验室对该漏洞的研究的主要内容
保护和检测建议
我们评估漏洞的可利用性和影响，因为它们与到达易受攻击的代码路径所需的场景相关
对漏洞、漏洞利用路径以及我们利用漏洞的努力进行深入的技术分析
新闻报道和社交媒体帖子等来源对该漏洞进行了大量报道，并且信息正在迅速变化。随着我们通过自己的研究和公开信息发现更多细节，我们将更新此博客。
笔记：
该漏洞最初被预先宣布为“严重”，后来降级为“高”。
OpenSSL 预先宣布的初始漏洞是 CVE-2022-3602。11 月 1 日，OpenSSL
项目宣布 3.0.7 版本还修复了另一个漏洞
CVE-2022-3786。这篇文章只关注最初宣布的漏洞。
主要内容
该问题已于 2022 年 10 月 17 日报告给 OpenSSL ...
OSI 七层
1.应用层 浏览器输入一个域名，首先在这一层进行 DNS
解析，将域名解析为 IP
这一层有的协议有：HTTP,SNMP,FTP,DNS,Gateway,tftp,telnet,smtp 等等在
TCP 基础上搭建的通信协议 2.表示层
协议和应用：ebcdic,ascii,jpeg,tiff,midi,mpeg 3.会话层
管理浏览器多个会话，防止不同会话产生混乱
协议和应用：nfs,sql,rpc,x-windows,netbios SESSION 认证发生在这一层
4.传输层（Transport） 传输建立的 TCP
三次握手和传输断开的四次挥手发生在这一层 协议和应用：tcp,udp,spx
值得一提的是，此层的 TCP 和 UDP 协议都有相互对应的应用层协议 UDP
对应的应用层协议： DNS（域名解析：53） SNMP（简单网络管理协议：161
端口接收信息，162 端口 Trap 采集信息） TFTP（简单文件传输协议：69）
NTP（网络时间协议：123） 此层数据单位：段 segment TCP 的叫做
Segment（数据段） ...