双十一刚结束，阿里云就大面积故障，持续长达 3 个半小时。据阿里云公告，故障源于某个底层服务组件，影响地域涵盖了国内以及海外多个国家。“淘宝崩了”、“外卖崩了”、“闲鱼崩了”等迅速冲上热搜。大批依赖阿里云的设施随之崩溃：外卖派送停止、超市无法结账、停车场不抬杆。甚至洗衣机、直饮水机和充电桩等服务也停止运转。

技术编辑：宗恩丨发自 思否编辑部SegmentFault 思否报道丨公众号：SegmentFault来自外媒消息，近日致力于提供高质量免费照片和设计图形的网站Freepik（包含Flaticon）披露了一起重大安全漏洞。公开信息显示Freepik是当今互联网上最受欢迎的网站之一，目前在Alexa百强网站排行榜上排名第97位。Flaticon也不甘落后，排名第...

据 Digital Shadows 网络安全研究人员的最新调查结果显示，暗网上有近 150 亿条个人信息出售，其中包括银行账户信息、个人身份信息等。

我认为操作系统将发挥作用，禁止进程相互访问彼此分配的内存。但是我也认为这多少有些不是靠谱的做法。因此我想知道这是不是真正安全的，是否有更加安全的存储密码的方法，来确保外部进程不能访问它们。

目前看来评估不同的SSL/TLS配置已经逐渐成为了我的业余爱好。在10月份发表了Server Side TLS之后，我参与一些讨论密码性能、key的长短、椭圆曲线的安全等问题的次数都明显增多了(比较讽刺的是，当初之所以写“Server Side TLS”就是非常天真的希望减少我在这个话题上的讨论次数)。