Arts

Literature

Performing Arts

Design

Food

Fashion & Beauty

Visual Arts

Business

Investing

Careers

Management & Marketing

Business News

Shopping

Comedy

Education

Training

Language Courses

Higher Education

K-12

Educational Technology

Games & Hobbies

Video Games

Other Games

Hobbies

Automotive

Aviation

Government & Organizations

Non-Profit

National

Regional

Local

Health

Alternative Health

Self-Help

Sexuality

Fitness & Nutrition

Kids & Family

Music

News & Politics

Religion & Spirituality

Other

Spirituality

Christianity

Buddhism

Hinduism

Judaism

Islam

Science & Medicine

Natural Sciences

Social Sciences

Medicine

Society & Culture

Personal Journals

History

Philosophy

Places & Travel

Sports & Recreation

Professional

Amateur

Outdoor

College & High School

Technology

Tech News

Podcasting

Gadgets

Software How-To

TV & Film

The One Minute Tips' - Dreamweaver Thursdays is a collection of short Videocasted tips created especially for Adobe Dreamweaver Users. Each week the show will cover tips, tricks and tools found in Adobes Award winning web site creation application. What will you learn today?

Don't get caught with a Dreamweaver "Untitled Document" default page on your website.

DWT_02 Untitled Document

A rollover is a very helpful visual device for calling attention to selectable items on a web page. Adobe has made it very easy to create them. In this episode we cover self rollovers. Quick and easy with the Insert pulldown menu.

DWT_01 Simple Rollover

Dreamweaver Thursdays (TV)

The Speaker Series offers free short audio recordings that feature GIS technology insights from GIS users, business partners, and Esri staff.

Matt Kueny explains how his company uses Esri Tapestry Segmentation data to find niche markets for its high-end appliances.

Looking for Customers in All the Right Places

Simon Thompson explains how location analytics gives retailers a clearer picture of online and offline buying behavior.

From Bricks to Clicks

Matt Carmichael explains how Esri data helps in the creation of the site's 'best cities' lists.

Art Meets Science

Carrie Tropasso and Michael  Bialousz created a Story Map that will help people find the best places to ski, snowmobile, ice skate, and sled this winter.

A Story Map Success Story

Mark Bowersox explains how GIS and Exelis' ENVI advanced image analysis tools revolutionize imagery processing workflows.

ENVI for ArcGIS

Esri Speaker Series Podcasts

Hear about how folks are running their web apps in production. We'll cover tech choices, why they chose them, lessons learned and more.

News

Filipe Névola goes over building a Meteor hosting platform using Meteor, Node and Go. It's hosted on AWS and has been up since 2015.

Meteor Cloud Is a Full Service Hosting Solution for Meteor Apps

Chad Wilken goes over building a service that contractors use to help them communicate with their crew and more. It's been up since 2014.

CompanyCam Helps Contractors Document Their Job

Michael Lynch goes over building a hardware device to remote control your server. It's been available since mid 2020.

TinyPilotKVM Lets You Remote Control Your Server from Your Browser

Nick Savrov goes over building a platform to help content creators with Rails. It's hosted on Heroku and has been up since 2014.

uscreen Is a Platform That Helps Content Creators Build a Business

PJ Murray goes over creating a customer research app with Rails. It's hosted on Heroku and has been running in production since mid-2020.

Great Question Makes It Easy for Teams to Perform Customer Research

Running in Production

Hardcode is all about making small hacks to electronic devices to be able to control them from software.

We go through how to get the inputs from the Wii remote, Wii Fit balance board and the iPhone

Wii RC Car - part 3

Mick shows how the hardware hack is done. Don't worry, we'll get to the fun stuff soon...

Wii RC Car - part 2

This first episode of Hardcode is a preview of our first project: Hacking a remote controlled car to allow us to control it with a wii controller, a wii fit balance board and the touch screen of an iPhone.

In the coming episodes we will show you how to do this yourself with a very small hardware hack, an Arduino board and a bit of programming.

1: RC Car - preview

Hardcode

Voice apps, voice strategy, voice commerce, sonic branding, conversational UIs Hosted on Acast. See acast.com/privacy for more information.

Mari talks from the Alexa Conference just ahead of presenting at the panel of Podcasting in the age of Alexa at The Alexa Conference, Hosted on Acast. See acast.com/privacy for more information.

The Alexa Conference

A new set of family experiences was announced by Google in their Canadian blog yesterday. Which are they, why it matters at the heart of this episode.  Hosted on Acast. See acast.com/privacy for more information.

Your Google Assistant can connect families to the North Pole

Amazon announced yesterday their advancements on Varying Speaking Styles with Neural Text-to-Speech. In this episode I talk about synthesized speech before this, why it matters, and what the (not that far) future might look like. This is one of the topics on voice technology I'm most passionated about.  Hosted on Acast. See acast.com/privacy for more information.

Advancements in speaking styles in TTS

In this episode, I talk about the automated virtual assistant and chatbot that the Montgomery County Clerk of Courts Office developed to answer many of the most frequently asked questions received by the Montgomery County Clerk of Courts Office by email and phone. Details on the announcement and of Microsoft cognitive services. Hosted on Acast. See acast.com/privacy for more information.

A court with a voice: Montgomery County conversational services

In this episode we have a guest for the first time in the show. Enjoy my conversation with Brendan Roberts about the challenges of selling an AI product to small business and how Aider can help boost your productivity.  Hosted on Acast. See acast.com/privacy for more information.

It’s time small businesses had big business capability.

VoiceOS Briefing

“让我们共同关注网络空间安全”在这里，与大家分享网络安全知识，介绍网络安全背景故事

网站：http://www.cyberwarface.com/博客：http://www.cyberwarface.com/index.php/2017/10/611微信：cyberwarface

0x000A_DDOS系列（3）_20171029

网站：http://www.cyberwarface.com/博客：http://www.cyberwarface.com/index.php/2017/07/592音频：http://m.ximalaya.com/22885296/sound/44346516微信号：cyberwarface本期内容：　　大家好，本期节目为将大家继续介绍DDOS。在DDOS系列节目第一期中，我们介绍了DDOS攻击的基本概念，并大致聊了下当今DDOS攻击的特点及主要防御手段。从当今DDoS攻击的特点来看，其攻击形式在飞速进化。它们更加难以应对，攻击手法也在经常出现一些让人意外的方式；其攻击规模与破坏能力飞快增长， DDOS的危害越来越大。未来，DDOS将何去何从呢？我们需要从历史中需求答案。　　本期节目，我将沿着历史的轨迹，为大家详细介绍一下DDOS攻击的发展过程，讲述几个主要的历史事件及背后的技术原理。1、早期的DDOS攻击　　大家经常会听到“黑客”、“骇客”、“红客”、“极客”、“白帽子”、“黑帽子”，这些词其实都是特指了这样一群人，他们酷爱钻研技术，具备聪明的头脑及敏锐的直觉。他们充满好奇心，而又执着坚韧，为追求事情背后的真相而不惜一切。他们洞悉系统的本质，找到了系统的缺陷与不足，具备了常人难以企及的技术能力。在这个阵营里，无论男女，不分老幼，坚信达者为先。他们是世界的破坏者，也是技术的推动者，他们可能是可怕的敌人，也可能是强大的保护神。想给这群人做个准确的定义真的很难，勉强统称他们为“黑客”，而根据其行为方式、危害程度，用不同的名字加以区分。　　而早期的互联网，不想现在这样深入我们的生活。网络攻击的经济利益远远没有达到让人疯狂的地步。这个时期的“黑客”活动主要以炫耀技术为主要目的。这个时期的DDOS攻击往往没有特定的目标，攻击与被攻击的随机性很强，很有可能只是黑客为了验证某种新发明的攻击方法而随意挑选的受害者。而那时的网络又是那么的脆弱，一种新型的攻击方法，往往能引发轰动性的效果，虽然对受害者来讲往往不会造成实质性的损失，但却可以极大的满足“黑客”们的虚荣心，成为“黑客”证明自身能力的途径，也是向朋友炫耀的主要方式。1.1、1988年Morris（莫里斯）蠕虫　　早在当今的互联网还没有正式诞生的ARPANET时代，造成了人类网络史上第一次DDoS攻击事件。罗伯特·莫里斯（Robert Tappan Morris）还在康乃尔大学读研究生一年级的时候，单纯的为了“想测量互联网的大小”，在当时的ARPANET网上发布了一个小程序，但代码出现了很明显的错误，导致这个程序无法独立确定系统是’干净’还是受感染。原本是针对远程计算机的一次性攻击，变成了蠕虫不断在相同的系统内自我复制，一旦开始就没办法停下来。结果造成整个网络所有6万个网络节点无一幸免，全部陷入瘫痪。这个事件，造就了人类第一个病毒，也造就了第一次大规模的DDoS攻击！1990 年，法官 Howard Munson 判处 Morris 三年监外缓刑，400 小时社区服务，以及 1 万美元的罚款。Robert Tappan Morris–互联网首个计算机蠕虫病毒的作者被保存在计算机历史博物馆的Morris蠕虫源代码1.2、1996年第一次DoS攻击　　1996年9月6日下午5点半左右，纽约历史最悠久、规模最大的互联网服务提供商Panix遭受了人类史上第一次的DoS定点攻击。整个公司的邮件、新闻、WEB及域名服务同时被攻击，导致至少6000名用户无法收邮件。　　攻击者采用的方法非常简单，不断向服务器发送连接请求（TCPSYN请求），速度高达每秒150次。而服务器忙于应对这些请求，从而无法回应正常的用户。这种方法被称为“SYNFlood”（SYN洪水）攻击。　　要明白这种攻击的基本原理，还是要从TCP连接建立的过程开始说起：　　大家都知道，TCP与UDP不同，它是基于连接的，也就是说：为了在服务端和客户端之间传送TCP数据，必须先建立一个虚拟链路，也就是TCP连接，建立TCP连接的标准过程是这样的：　　首先，请求端（客户端）发送一个包含SYN标志的TCP报文，SYN即同步（Synchronize），同步报文会指明客户端使用的端口以及TCP连接的初始序号；　　第二步，服务器在收到客户端的SYN报文后，将返回一个SYN+ACK的报文，表示客户端的请求被接受，同时TCP序号被加一，ACK即确认（Acknowledgment）。　　第三步，客户端也返回一个确认报文ACK给服务器端，同样TCP序列号被加一，到此一个TCP连接完成。　　以上的连接过程在TCP协议中被称为三次握手（Three-way Handshake）。　　问题就出在TCP连接的三次握手中，假设一个用户向服务器发送了SYN报文后突然死机或掉线，那么服务器在发出SYN+ACK应答报文后是无法收到客户端的ACK报文的（第三次握手无法完成），这种情况下服务器端一般会重试（再次发送SYN+ACK给客户端）并等待一段时间后丢弃这个未完成的连接，这段时间的长度我们称为SYNTimeout，一般来说这个时间是分钟的数量级（大约为30秒-2分钟）；一个用户出现异常导致服务器的一个线程等待1分钟并不是什么很大的问题，但如果有一个恶意的攻击者大量模拟这种情况，服务器端将为了维护一个非常大的半连接列表而消耗非常多的资源----数以万计的半连接，即使是简单的保存并遍历也会消耗非常多的CPU时间和内存，何况还要不断对这个列表中的IP进行SYN+ACK的重试。实际上如果服务器的TCP/IP栈不够强大，最后的结果往往是堆栈溢出崩溃---即使服务器端的系统足够强大，服务器端也将忙于处理攻击者伪造的TCP连接请求而无暇理睬客户的正常请求（毕竟客户端的正常请求比率非常之小），此时从正常客户的角度看来，服务器失去响应，这种情况我们称作：服务器端受到了SYNFlood攻击（SYN洪水攻击）。1.4、1999年Melissa（梅丽莎）病毒David Smith（大卫·L·史密斯），Melissa病毒的作者，大量发送邮件致使微软和互联网邮件服务系统瘫痪　　1999年3月，一款名为“梅丽莎”的病毒在全球爆发，是一个影响了MS Office文档的简单电邮宏病毒。它伪装成一封来自朋友或同事的“重要信息”电子邮件，一旦用户打开后，病毒会让受感染的电脑向外发送50封携毒邮件。这里你可能会问，这和DDoS攻击又有什么关系呢…？　　尽管这种病毒不会删除电脑系统文件，但它引发的大量电子邮件会阻塞电子邮件服务器，使之瘫痪。这发自各个受害人的50封邮件，完全不亚于一场大规模的传染病，然后雪球越滚越大到了难以控制的地步：这一分布式攻击迅速在全球范围传播。某种程度而言，该攻击本来并没有什么特定的目标，但最终却将全球邮件系统作为了攻击目标！该宏病毒让全球邮件流量短时间内疯狂激增，也让许多公司被迫关闭了自己的邮件服务器。　　1999年4月1日，在MG在线的协助下，MG政府将史密斯捉拿归案。在2002年5月1日的联邦法庭上，控辩双方均认定“梅丽莎”病毒造成的损失超过8000万美元，编制这个病毒史密斯也承认，设计电脑病毒是一个“巨大的错误”，自己的行为“不道德 ”。2002年5月7日美国联邦法院日前判决这个病毒的制造者入狱20个月和附加处罚，这是美国第一次对重要的电脑病毒制造者进行严厉惩罚。时年34岁的史密斯原本有可能在狱中待5年，但因为他帮助政府发现其它病毒制造者，从而得以从轻发落。对他的惩罚措施包括5000美元罚款、参加社区服务、禁止使用电脑和互联网等。网络安全专家认为，对史密斯的处罚向潜在的病毒制造者敲了警钟，让他们明白，在互联网网上制造散布病毒是要付出代价的。1.3、1999年第一次分布式拒绝服务（DDoS）攻击——Trinoo　　真正意义上的第一次分布式拒绝服务攻击应该是在1999年8月17日，美国明尼苏达大学的一台服务器遭到攻击，造成了连续两天的服务终止。在接下来的几天中，又至少有16台主机遭到同样的攻击，其中有一些主机并不在美国境内。　　Trinoo也因此成为了已知最早的DDoS攻击工具，它主要攻击Solaris2.X系统，通过远程调用服务（RPC）中存在的一个缓冲区溢出漏洞进行传播。它和之前说到的Panix攻击最大不同在于，它采用了“分布式”的攻击方式。攻击者至少采用了227台主机 ，而他们的所有者并不知道，他们的设备居然成为了黑客手中的工具。攻击的数据包都是UDP格式的，并未隐藏源地址。所以，根据这些IP地址，明尼苏达大学联系了这些主机的所有者，停止了攻击进程。但这样的方法，显然不能奏效，攻击者只需加入更多的被控制主机就可以了。　　攻击者先入侵一些主机，并在其上安装扫描工具、攻击工具以及Trinoo控制程序，形成了初期的僵尸网络。在僵尸网络中，通常会将黑客发布命令的主机称作控制主机（Master），被安装受控软件的主机称为受控主机或攻击主机（Slave）。“黑客”只需通过控制主机发布命令，攻击主机即可自动发动攻击。Trinoo也成为了第一个使用控制网络进行攻击的DDoS工具。　　关于僵尸网络的话题，在第四期暗云来袭的节目中已经做过详尽介绍，在这里就不再重复了。4、总结　　DDOS系列节目的第二期就到这里了，本期节目为大家介绍了DDOS的早期发展，并为大家介绍了Morris蠕虫、SYN洪水攻击、Melissa病毒及Trinoo分布式拒绝服务攻击。在这个时期，攻击方式相对简单，但大大开拓了“黑客”们的思路，在2000年之后，更大规模的DDoS攻击陆续登上历史舞台，下期我将继续为大家介绍。

0x0009_DDOS系列（2）_20170717

网站：http://www.cyberwarface.com/博客：http://www.cyberwarface.com/index.php/2017/07/445音频：http://m.ximalaya.com/22885296/sound/42990624微信：cyberwarface本期内容：　　上一期，我为大家介绍了“必加”的主要特点及传播方式，也提到了一个“自杀开关”，虽然不能保证完全能够防住所有变种，但也不妨应急使用一下。本期将为大家介绍一下“必加”与WannaCry“想哭”的区别，以及防御手段。最后，为大家介绍一下安全专家是如何定位“必加”的。　　我们先看下“必加”和WannaCry“想哭”有哪些区别3、与WannaCry“想哭”的区别 　　Petya更加的小巧精悍，WanaCry是一个3.4MB左右的.exe文件，而Petya为一个354KB的.dll文件。但在攻击能力上，Petya的渗透方式更多，从WanaCry渗透模块CFG结构图和Petya渗透模块CFG结构图的对比来看。WanaCry和Petya两者都采集到445端口的数据包，都用到了『永恒之蓝』漏洞进行渗透。但是Petya还具有了某些APT的横向移动属性，利用管理共享在局域网内传播，而后通过wmic来实现远程命令执行。这个比WanaCry的渗透能力要高一截。　　Petya和传统的勒索软件不同，不会对电脑中的每个文件都进行加密，而是通过加密硬盘驱动器主文件表（MFT），使主引导记录（MBR）不可操作，通过占用物理磁盘上的文件名，大小和位置的信息来限制对完整系统的访问，从而让电脑无法启动。这种方式和加密文件是完全不同的，如果加密文件是将书柜里的每本书加把锁的话，加密磁盘相当与将整个书柜都加了锁。而MFT、MBR则是描述这个书柜如何分配空间的，一本书的每一页都存在什么位置的，如果这个信息被加密了，文件内容还原的难度就很大了。4、手工阻断方式a、关闭主机共享端口，或通过防火墙阻断，端口为TCP 135、137、139、445等。另外3389端口也建议关闭。b、停止WMI服务：　　WMI（Windows Management Instrumentation,Windows 管理规范）是一项核心的 Windows 管理技术；用户可以使用 WMI 管理本地和远程计算机，Windows 2K/XP和Windows 98 都支持WMI；如果为NT 4.0和Windows 95加上了 Service Pack 4或更高版本，NT 4.0和Win95也支持WMI。需要停止此服务，具体方法为：　　在控制面板中，选择管理工具，在管理工具中点击服务，或者在开始-运行（WIN+R），输入services.msc运行，进入服务管理页。　　按字母排序，找到WMI（显示名称为：WindowsManagement Instrumentation）服务，点右键进入属性页面，停止服务，并将“启动类型”改为“禁用”，如下图所示：5、防护建议 　　a、养成良好的安全习惯，不要点击不明邮件附件，不通过聊天软件接收不明文件，尤其是rtf、doc、lnk等格式； 　　b、安装杀毒软件，及时更新病毒代码； 　　c、及时更新windows系统补丁，具体修复方案可参考“永恒之蓝”。补丁及说明地址如下：MS17-010：https://technet.microsoft.com/en-us/library/security/ms17-010.aspxCVE-2017-0199：https://technet.microsoft.com/zh-cn/office/mt465751.aspx旧平台指导：https://support.microsoft.com/zh-cn/help/4025687/microsoft-security-advisory-4025685-guidance-for-older-platforms 　　d、加强密码策略，不使用更改空口令和弱口令，并做到不同主机不使用相同的账号密码，及时修改密码 　　e、在内部网络中，先断开网络并更新补丁。6、总结 　　“必加”（Petya）的一种说法是东欧女性的名字，来自斯拉夫语系，另一种说法为一款前苏联的轻型护卫舰的名字。整个攻击过程也体现了明显的地缘特点，并且也发现了“自杀开关”，病毒很容易就被抑制住了。如果是一个纯粹的勒索软件，应该追求的是大规模的传播，而不应该出现这些明显不合理的特征。该勒索软件的支付和付款确认操作特别“繁琐”，用户必须手动键入一个非常长的installationkey” + “wallet”，而这十分难以完成（相对其他勒索软件来讲），破坏数据似乎才是其真正目的。其不仅仅是加密文件，而是利用社会工程学手段传播，并在加密扇区过程中，伪装成了磁盘检查过程，以保证其完成加密顺利完成。而破坏掉系统引导过程其实对勒索过程并没有实质性好处，反而可以理解为类似乌克兰停电、索尼攻击事件等类似的破坏效果。具体是何种情况还要各大完全研究机构进一步挖掘。 　　勒索软件在过去两年来变得非常的普遍，而且这样的态势未来还将持续。这其中有三个理由。首先，获得漏洞并利用起来将变得越来越容易。由于一些漏洞的泄露再加上有活跃的地下市场，攻击者可以购买一些攻击工具并得以利用进行攻击。第二个理由是，这样的攻击行为“投资回报率”是比较好的，因为使用勒索软件大规模发送垃圾信息是非常廉价的，而且能够尽可能多地收集到赎金。第三点是一些数字货币（例如比特币）的使用让赎金的支付变得难以追踪，这也让攻击者认为他们更加安全和受到保护。 　　好消息是：Petya的原作者Janus在 twitter 上称要帮助受害者解锁他们的加密文件，他可能拥有一个主解密密钥。　　经过这几次对勒索病毒的介绍，相信大家已经比较熟悉了。未来很可能还会发生更多的类似事件，但防护方式却是相近的。我们只要打好补丁、关闭不必要的服务、做好数据备份，相信可以以不变应万变，任病毒肆虐，我自平安无事。

0x0008_“必加”（Petya）勒索继续（下）_20170706

网站：http://www.cyberwarface.com/博客：http://www.cyberwarface.com/index.php/2017/07/445音频：http://m.ximalaya.com/22885296/sound/42902190微信：cyberwarface本期内容：　　距上次的节目已经过去十多天了，最近工作实在太忙，耽误了节目更新。本以为这段时间网络安全事件应该稍微平息一段时间，但事实恰恰相反，新的勒索病毒变种再次席卷全球。这次要为大家介绍的是“必加”（Petya），最早于2016年3月首次出现，也被成为Petya.A, Petrwrap,NotPetya, exPetr, 或GoldenEye。这款病毒和之前介绍的“永恒之蓝”（WannaCry“想哭”）有很多相似之处，都利用了MS17-010漏洞，相信大家听了这期节目后都打好了补丁，应该不会收到此次病毒的影响。1、事件回顾　　2017年6月27日晚间7点左右，欧洲大概是在下午的时候，一种新的勒索病毒变种悄然在全球开始爆发，这就是“必加”（Petya）。受影响最严重的国家是乌克兰，据称四分之三 (75%) 的受害者在乌克兰，包括其副总理Pavlo Rozenko、乌克兰切尔诺贝利核设施辐射监测系统、国家储蓄银行（Oschadbank）、Privatbank等银行、国家邮政（UkrPoshta）、国家电信、市政地铁、乌克兰首都基辅的鲍里斯波尔机场、电力公司（KyivEnergo）等均收到了严重影响。　　乌克兰内政部部长顾问安东-格拉斯申科(Anton Gerashchenko)通过Facebook称，此次病毒入侵堪称“乌克兰史 上最大规模的病毒攻击”。他还称，黑客此次攻击目的就是“要扰乱乌克兰的经济形势和公民意识，尽管此攻击伪 装成敲诈阴谋”。　　除了乌克兰，俄罗斯也是主要的受害者，俄罗斯最大的石油公司（Rosneft俄罗斯石油公司）、俄罗斯最大的钢铁公司（Evraz耶弗拉兹）也受到了较严重的影响，据该公司的声明称，由于顺利转换到“管理生产流程的备份系统”而避免了此次黑客攻击所带来的“严重后果”。　　另外，澳大利亚（巧克力工厂）、新西兰、印度（最大集装箱港口）、南韩、巴西、智利、阿根廷、土耳其、以色列、白俄罗斯、立陶宛、挪威、荷兰、罗马尼亚、西班牙、法国（建筑材料公司圣戈班）、丹麦（海运公司穆勒-马士基）、德国、英国（广告巨头 wpp、吉百利）、美国（医药企业）以及欧洲多国均纷纷中招。我国已经发现了此病毒的传播情况，部分主机已经中招。但由于我国在“永恒之蓝”（WannaCry“想哭”）事件中进行了有效的应急处置，此次事件对我国影响较小。　　袭击者关注并攻击公司主要是出于：　　一是公司有足够的资金，而且为了修复关键的数据，能够为此支付赎金。　　第二个原因是公司与公司间内部可能有成百上千台电脑都是互相连接的，如果感染了一家公司，那么所有的公司可能会被立即感染。　　此次“必加”（Petya）勒索病毒攻击仍然是以加密电脑数据并勒索赎金为主要目的，受害者若想解锁需以比特币形式支付约合300美元赎金。　　在这里要提醒大家，千万不要交赎金，我们要一致对抗黑客的勒索行为，不与恶势力妥协。当然，这是次要原因。主要原因是，黑客的邮箱已经被关闭，即便交了赎金肯定也收不到解密密钥了。获得解密被加密的机器的代码一般遵循以下几个步骤：以匿名的方式向“比特币钱包”支付比特币。这一步仍然奏效。第二步就是向攻击者提供的电子邮箱发送邮件，他们会提供解密代码。但是，为了阻止受害者继续以徒劳的努力恢复他们丢失的数据，德国的电子邮箱供应商hostPosteo关闭了攻击者的电子邮件帐户,wowsmith123456@posteo.net。也就是说，你仍然可以支付比特币，但是攻击者不会获得你的电子邮箱，你也就永远获得不了你所需要的代码。　　这次“必加”（Petya）虽然形式上和WannaCry“想哭”有很多类似之处，但实际上还是有很大差别的。下面我简要的给各位听众介绍一下。2、传播方式　　这一病毒的代码相比于“想哭”勒索病毒更加专业也更加先进。虽然这一勒索病毒用的是相同的感染方法，但是它们在网络内的“传播方法”或是说蔓延方法相比于“想哭”勒索病毒更加复杂。除了用到永恒之蓝漏洞，还利用了EternalRomance 漏洞、Mimikatz 凭证收集、 wmic (windows 管理工具命令) 和 psexec，只要网络中的一台计算机被破坏, 恶意软件就会扩散到其余的电脑。　　Petya釆用（CVE-2017-0199) RTF漏洞进行钓鱼攻击，通过EternalBlue（永恒之蓝）和EternalRomance（永恒浪漫）漏洞横向传播，用户一旦感染，病毒会修改系统的MBR引导扇区。期间，还利用了法国大神BenjaminDelpy开发的minikatz工具直接从内存中抓取Windows密码，并利用此密码攻击其他主机。　　首先，黑客会通过发送病毒邮件的方式，诱导用户点击里面的附件，利用rtf、lnk格式文件的漏洞。利用了OFFICE OLE2LINK（CVE-2017-0199）远程命令执行漏洞。用户只要通过WORD打开了恶意附件，就会被感染，而和其他漏洞不同的是，感染过程不需要任何交互，这使其传播隐蔽性更强。当恶意代码被执行后，会从“http://french-cooking.com/myguy.exe”下载恶意程序执行。此时，会将硬盘MBR篡改为恶意代码，此过程并未备份原有MBR，导致磁盘分区恢复困难。并利用计划任务在固定时间间隔以后强制重启计算机，进而实现最终的加密。　　之后，在重启之前，它会利用微软DHCP接口枚举内网中的主机，并尝试使用SOCKET确认IP地址是否可连接。如果得到响应, 恶意软件会尝试使用带有窃取凭据的常规文件传输功能在远程计算机上复制二进制内容。然后, 尝试使用 psexec 或 wmic 工具远程执行恶意软件。　　再利用 “永恒之蓝”漏洞扫描网络中开放的SMB文件共享服务（135、137、139、445等端口）进行内网的横向扩散。在此期间，会针对每个固定磁盘，创建一个加密进程，使用硬编码的AES-128加密key加密本地文件。然后, 它使用攻击者的公共 RSA-2048 密钥对 AES-128 进行加密, 并将其保存到文件中。采用两个密钥的加密方案阻止了研究人员为恶意软件创建解密工具。具体文件类型比永恒之蓝要少，具体为：　　最后，通过计划任务重启，之前植入MBR的恶意程序会被执行，并破坏硬盘的前25扇区块、加密MTF，提示勒索信息。　　加密过程会伪装成磁盘修复界面。　　当电脑重启时，病毒代码会在Windows操作系统之前接管电脑，执行加密等恶意操作。当加密完成后，病毒要求受害者支付价值300美元的比特币之后，才会回复解密密钥。　　实际上，在28日就已经发现了一个“自杀开关”。这一自杀开关是在计算机上运行的，它需要每一个电脑上都安装这样一个“自杀开关”。 这一开关的制造其实比较容易：就是在C:\Windows下创建一个名为 perfc (没有扩展名) 的文件，如果这一文件存在，那么加密程序实际上就不会启动。但不同版本的Petya检测的文件名是否相同就不好说了。它不会帮助修复已经加密的计算机，但是在加密程序开启前，能够避免被感染的计算机被加密。同时也能够帮助遏制病毒的蔓延。本期小节　　由于时间关系，本机就为大家介绍到这里。欢迎继续关注赛博战线。

0x0007_“必加”（Petya）勒索继续（上）_20170704

本期博客URL：http://www.cyberwarface.com/index.php/2017/06/330本期节目URL：http://m.ximalaya.com/22885296/sound/41504277本期内容：　　在第四期的《“暗云”来袭》的节目中，我着重介绍了僵尸网络的危害，其中就讲到了DDOS（分布式拒绝服务）攻击的事情。在接下来的几期节目中，我将针对DDOS做一个系列节目，从多个方面为大家分享DDOS相关的故事以及背后的知识点。1. 618与DDOS　　今年的618网购狂欢节刚刚过去，各个电商平台各个大显身手，赚了个盆满钵满。相信听众朋友们也抢到了很多宝贝。可是大家是否知道，每年的双11、618，包括各大产品的发布会都成了网络攻击的重灾区。据统计，618前一周，攻击环比就增长了340%，其中薅羊毛和DDoS占比最大，在我们疯狂抢购的同时，一场悄无声息的“DDoS攻坚战”正在进行着。　　一直关注罗永浩与锤子手机的人一定记得，锤子科技2015年的最新产品坚果手机发布会，开场时间足足晚了半个多小时，发布会上老罗用的PPT也是状况百出，不是翻页混乱就是排版错误。更糟糕的是，在发布会进行的同时，用户无法登录购买。这次的发布会向众多不懂技术的消费者科普了一个互联网术语，那就是“DDoS攻击”。　　从1996年拒绝服务攻击诞生以来，DDoS攻击越来越呈现出大流量、多手段、IOT化的趋势。据某安全机构发布的DDoS攻击报告指出，仅在去年，拦截的最大攻击流量接近400G，时间最长的攻击超过43天。　　数据监控机构Neustar发布的2017年第一季全球DDoS攻击研究报告指出，通过对1010个组织调查发现，有84%的组织在今年一季度遭受过DDoS攻击，而其中又有85%遭受到多次攻击;而人口密度大、商业利润高、恶意竞争多发的金融、游戏、电商行业成DDoS攻击的重灾区。2.    什么是DDOS攻击　　正是由于网购、网游、网络媒体、互联网金融的高速发展，各大网站对“流量”的竞争越来越激烈，如何在重大活动中保障良好的响应能力成为竞争的主要焦点。那么DDOS攻击时如何进行破坏的呢？什么是DDOS攻击呢？首先，从一个比方来深入理解什么是DDOS：　　一群恶霸试图让对面那家有着竞争关系的商铺无法正常营业，他们会采取什么手段呢？恶霸们扮作普通客户一直拥挤在对手的商铺，赖着不走，真正的购物者却无法进入；或者总是和营业员有一搭没一搭的东扯西扯，让工作人员不能正常服务客户；也可以为商铺的经营者提供虚假信息，商铺的上上下下忙成一团之后却发现都是一场空，最终跑了真正的大客户，损失惨重。此外恶霸们完成这些坏事有时凭单干难以完成，需要叫上很多人一起。嗯，网络安全领域中DoS和DDoS攻击就遵循着这些思路。　　在信息安全的三要素——“保密性”、“完整性”和“可用性”中，DoS（Denial of Service），即拒绝服务攻击，针对的目标正是“可用性”。该攻击方式利用目标系统网络服务功能缺陷或者直接消耗其系统资源，使得该目标系统无法提供正常的服务。　　DdoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。单一的DoS攻击一般是采用一对一方式的，当攻击目标CPU速度低、内存小或者网络带宽小等等各项指标不高的性能，它的效果是明显的。随着计算机与网络技术的发展，计算机的处理能力迅速增长，内存大大增加，同时也出现了千兆级别的网络，这使得DoS攻击的困难程度加大了-目标对恶意攻击包的"消化能力"加强了不少。这时候分布式的拒绝服务攻击手段（DDoS）就应运而生了。DDoS就是利用更多的傀儡机（肉鸡）来发起进攻，以比从前更大的规模来进攻受害者3.     当今DDOS攻击的特点　　近日，信息安全公司Verisign（威瑞信）发布了2017年第一季度的分布式拒绝攻击（DDos）趋势报告。此份报告介绍了该公司在2017年1月1日—2017年3月31日这一阶段观察到的DDoS攻击频率，大小和类型的变化。3.1.  不可预测和持久性　　今年第一季度的DDoS攻击次数比上个季度下降了23%。但是，每次攻击的平均峰值规模却增加了近26%。此外，攻击者还对目标进行了持续和反复的攻击。事实上，Verisign发现，在本季度中，几乎50%经历过DDoS攻击的客户都遭遇过多次有针对性的攻击。并且，从2016年第一季度以来每季度的平均攻击峰值都超过了10Gbps。【图1：攻击规模及2015年Q2—2017年Q1的攻击峰值】 【图2：2015年Q2—2017年Q1的平均攻击峰值规模】3.2.  多向量DDoS攻击成常态　　该报告还显示，在第一季度中，57%的DDoS攻击使用了多个攻击向量，范围从两个到五个以上不等。其中，43%的攻击者只使用一个攻击载体；25%的攻击者使用两个；17%的攻击者使用了三个；8%的攻击者使用了四个；6%的攻击者使用了五个及以上攻击向量。这意味着，攻击本质上变得更为复杂了，他们试图使用几种不同的攻击类型来占用网站资源。【图3: 2017年第一季度DDoS攻击使用的攻击向量分布】3.3.  DDoS攻击类型　　UDP洪水攻击在2017年第一季度中继续保持领先，占本季度总攻击的46%。最常见的UDP洪水攻击是域名系统（DNS）反射攻击，其次是网络时间协议（NTP）和简单服务发现协议（SSDP）反射攻击。　　虽然基于UDP的攻击类型继续占据主导地位，但是基于TCP的攻击数量却呈增加趋势，占据总攻击的33%。TCP攻击主要由TCP SYN和不同数据包大小的TCP RST组成。【图4: DDoS攻击类型分布】3.4.  最大容量的攻击和最高强度的洪水　　Verisign的报告还谈到公司在第一季度发现的最大规模DDoS攻击。这是一个峰值达到120Gbps的多向量攻击，吞吐量约为90 Mpps，其目标受到60 Gbps攻击的时间超过15个小时。　　此外，攻击者非常坚持试图通过在超过两个星期的时间内，每天发送攻击流量来破坏受害者的网络。攻击主要由TCPSYN和不同数据包大小的TCP RST组成，并采用与未来IoT僵尸网络相关的攻击。该次攻击还包括UDP洪水和IP片段，增加了攻击的数量。3.5.  不同行业的DDoS攻击现状和平均攻击规模　　报告指出，遭遇DDoS攻击最频繁的是IT/云/SaaS行业，占据所有恶意活动的58%，平均攻击规模为22.5Gbps；金融部门排在第二，占据28%（比上一季度增加了7%），平均攻击规模为1.7Gbps。具体分布如下所示：【图5:不同行业攻击现状】【图6:2016年Q2—2017年Q1不同行业DDoS峰值攻击规模】　　大规模的DDoS攻击越来越司空见惯，虽然如今网络技术发展迅速，但是面对日益复杂多变的DDoS攻击，企业往往还是不堪一击，目前针对金融行业的DDoS攻击正呈不断上升趋势，相关行业还需提早做好准备，迎接更为严峻的挑战。4.   近期事件　　从2017年6月15日起，“无敌舰队”组织向国内多家证券金融公司、互联网金融公司发起DDoS比特币勒索，现已有超过6家金融证券类企业遭受DDoS攻击勒索，且其中4家已经遭受了大规模的DDoS攻击，攻击流量从2G到20G不等，对企业网络产生了非常严重的影响。而“无敌舰队”组织声称如果企业不按邮件要求按时支付比特币，将进行持续的大规模流量攻击（该组织声称攻击流量可超过1T），并逐步提高勒索比特币数额。5.   如何防范DDOS攻击　　常规的DDoS防护应急方式因其选择的技术不同，而在实现上有不同的差异性，主要分成以下三种：【图7:三种主要的抗DDoS攻击手段】5.1.  本地DDoS防护设备　　通过采购抗DDOS攻击设备，串行或旁路引流的方式进行流量清洗。本地化防护设备，可以让用户监控DDoS攻击的发生情况，并可通过定制化的策略和服务为业务提供保障。通过分析攻击报文而定制的策略，可以应对多样化的、针对性的DDoS攻击类型。但当流量型攻击的攻击流量超出互联网链路带宽时，就没有办法了。这种方式一般适用于性能消耗型的DDOS攻击。5.2.  运营商清洗服务　　运营商也会采购安全厂家的DDoS防护设备并部署在IDC机房、城域网等环境。通过路由方式引流，帮助用户解决带宽消耗性的拒绝服务攻击；但是运营商清洗服务多是基于Flow方式检测DDoS攻击，且策略的颗粒度较粗，因此针对低流量特征的DDoS攻击类型检测效果往往不够理想。此外部分攻击类型受限于防护算法往往会有透传的攻击报文，此时对于用户还需要借助本地DDoS防护设备，实现二级清洗。5.3.  云清洗服务　　也有一些厂商提供了云清洗的服务，其主要方式是将用户的访问流量引流到其云清洗机房，清洗后再将数据发回给用户的网络。但云清洗的使用场景较窄，当使用云清洗服务做DDoS应急时，为了解决攻击者直接向站点真实IP地址发起攻击而绕过了云清洗中心的问题，通常情况下还需要企业用户配合做业务地址更换、Cname引流等操作配置，尤其是业务地址更换导致的实际变更过程可能会出现不能落地的情况。另一方面对于HTTPSFlood防御，当前云清洗服务需要用户上传HTTPS业务私钥证书，可操作性不强。此外业务流量导入到云平台，对业务数据安全性也提出了挑战。5.4.  对比　　对比了三种方式的不同和适用场景，我们会发现单一解决方案不能完成所有DDoS攻击清洗，用户在实际情况下需要组合本地DDoS防护设备+运营商清洗服务或者本地DDoS防护设备+云清洗服务，实现分层清洗的效果。　　针对金融行业，更推荐的组合方案是本地DDoS防护设备+运营商清洗服务。对于选择云清洗服务的用户，如果只是在DDoS攻击发生时才选择将流量导入到云清洗平台，需要做好备用业务地址的更换预配置（新业务地址不可泄露，否则一旦被攻击者获悉将会失去其意义）。6.   总结　　DDOS系列节目的第一期就到这里了，本期节目为大家介绍了DDOS的现状，发展特点，也简要介绍了常见的DDOS防御措施，希望对大家有所帮助。　　由于前几期经验不足，节目时间都将近40-50分钟，大家收听比较耗时间，内容太多也不容易消化。从本期节目开始，我将每期的节目时间尽量压缩在20分钟左右，每期节目尽量以一个话题、一个知识点为主。这样也方便我组织材料，节目的更新也有保障。节目初期、经验不足，希望各位听众多多评论，多提宝贵意见。

0x0006_DDOS系列节目（1）_20170621

赛博战线-网络安全专业频道

Exploring Cloud concepts with Chris Reddington (Welsh Tech Geek, Cloud Advocate, Musical Theatre Enthusiast and Improving Improviser!). We will regularly invite guests to talk about their experiences with the cloud and hear about some of the lessons learned around their cloud journey.

In this session, Chris is joined by LaBrina Loving who leads Developer Advocacy for Game Developers at Microsoft who will share her journey as a .Net Developer working in enterprise into the world of gaming. We will cover some of the key challenges that game developers of all sizes face and how cloud can help.

CGN8 - Cloud Gaming Notes Episode 8 - Azure for Game Developers

Perf Testing has traditionally been a higher environment activity. This leads to issues such as performance issues being identified late in the cycle, high MTTR for such issues, unplanned work, etc. However applying 'Shift Left' to Performance Testing is a hard problem to solve. In this episode, Chris is joined by HariKrishnan as they talk through Hari's experience in the hurdles encountered running perf tests on local machines / lower environments.

Tales From the Real World - Shift Left Your Performance Tests

Ten years and more passed since Patrick Debois coined the term DevOps, in 2009. In the IT world, nothing is definitive. All the technologies and techniques continue to evolve following an innovation trend that we cannot stop. We cannot merely say: 'I'm tired of changing; please give me a rest.' The only option is to be ready for the change. In DevOps, there is a significant change because of the rise of the cloud and the market, always more demanding. The DevOps philosophy was adopted by most companies and bring essential improvements to quality and cost-saving. Anyway, the DevOps scenario is continuously evolving and adapting to the new market requirements. In this speech, we will analyze the new frontiers of DevOps and what to know to keep up with the times. Let’s see in this article what are the latest trends to follow.

DevOps Trends

Listen in to this session as Chris is joined by Thomas Thornton, as they talk about DevOps in real-world scenarios.

Tales From the Real World on DevOps

In this video, chris provides another update on Cloud with Chris, updates on what's coming soon and Azure related news! We'll also be walking through the new GitHub Issues Beta!

V037 - Weekly Technology Vlog #37 (GitHub Issues Beta Special!)

Cloud With Chris

Como presentación decir que somos un podcast que procura ser ligero, tratando temas que nos interesen sin ningún tipo de restricción, ya que no tenemos temática concreta y esta ira variando a lo largo de los episodios, podemos hacer episodios solo de hablar de polleces otros de especiales de series ...

Escuchar en ivoox (Descarga directa) EN ESTA NUEVA Y EMOCIONANTE AVENTURA DE VAYA MIERDA DE PODCAST… ¡Juanjo hace un guión tan escueto que solo da para 40 min! ¡Hablamos de videojuegos! ¡Hablamos de Beyoncé! ¡Hablamos de las JAPOD! ¡Hablamos de … Sigue leyendo →

Vaya Mierda de Podcast 57#: CARTOGRAFÍA, VIDEOJUEGOS & POP

Ir a descargar (Directa) ¡QUERIDA AUDIENCIA! Ya que Vaya Mierda de Podcast se muere, como todo producto cultural, ¿¡por qué no hacer secuelas de todos los episodios que estaban bien!? Así que aquí viene la tercera parte de nuestro monográfico … Sigue leyendo →

Vaya Mierda de Podcast 56#: KICKSTARTERS. LA VENGANZA.

Ir a descargar En este nuevo episodio empezamos un tema al que volveremos de vez en cuando (como el de los Kickstarters, del que tocará otro en algún momento de esta temporada), nos queremos adentrar en ese mundo editorial tan … Sigue leyendo →

Vaya Mierda de Podcast 55#: MAGUFOTECA: FENG SHUI

Ir a descargar (directa) ¡Que a gusto estamos! Dos horazas y media de desvarío con el Sr VCR y Wally Week del imprescindible Vuelo 180, en el que hablamos de películas que nos encantaría que nos gustasen, pero que no … Sigue leyendo →

Puente Aéreo – Vaya Mierda de Vuelo 2#

Vaya Mierda de Podcast

Bei Thinking About dreht es sich um alles rund um Apple. Seien es iPhone, iPad, iPod oder auch Mac, wir unterhalten uns regelmäßig darüber. Aber das ist natürlich nicht alles. Wir geben euch auch Software- oder App-Tipps und werden einiges an Zubehör reviewen. Und jetzt viel Spaß beim zuhören.

Weihnachten liegt nicht allzu lange zurück, weswegen wir euch in dieser Folge die Geschenke vorstellen, die wir bekommen haben. Es ist von allem was dabei, über die neusten Apple Produkte, den Kindle, die GoPro (Videokamera) und einen Smart TV.

Geschenke

Diese Woche diskutieren wir über das September Event von Apple, was letzte Woche stattgefunden hat. Unsere Aufmerksamkeit richtet sich dabei vor allem auf das iPhone 5, die neuen iPods sowie iOS 6.

It's finally here

Thinking About

Todos los vídeos de la Revista MacToday a tu alcance. Laboratorio de aplicaciones tanto para Mac como para iOS, y mucho, mucho más

Septiembre 2013 - iOS Play

MacToday 034 - VLC para iOS

MacToday 033 - ReadKit

MacToday 032 - iMovie para iOS

MacToday 031 - Clean My Mac 2

Podcast Revista MacToday

A weekly tutorial-style video podcast for Axosoft OnTime users.  This podcast is in SD and is designed for viewing on a mobile device.  For high-definition viewing on a PC, try our HD podcast.

In this video we cover some of the things you would want to be doing in a sprint planning session. For Sprint Planning meetings, you would want to have your Product Owner and the Scrum team talk about the items that would be included in the upcoming sprint, setting up acceptance criteria, estimating items, and moving items into an upcoming sprint

FTB #188: Sprint Planning

This video covers prioritizing items, setting priority levels, and other common dasks like breaking large user stories down into sub projects, and closing out duplicate items to clean up the product backlog to facilitate release planning.

FTB #187: Managing the Product Backlog

In this podcast we cover different settings for projects including: selecting a workflow, default field templates and customer portal templates.

FTB #186: Project Settings

Learn about creating custom fields to store any kind of information you need in your OnTime database. Designing templates to view and edit items, and create workflows to determine what process items go through in order to be completed.

FTB #185: Fields and Workflow

This video covers the options for 'Edit using Workflow Template' and 'Edit using Project Template'. The default edit behavior is to use 'Edit Using Workflow Template which will launch the field template designated for the particular workflow step. The 'Edit using Project Template, will allow you to use the same template when editing items, regardless of the items current workflow step. This 'Edit using Project Template' option is tied to the standard 'edit' privilege in Security Roles.

FTB #184: Workflow and Project Edit

Fear the Bug Video Podcast (SD)

We are teaching creative tools and techniques and provide inspiration to anyone interested in graphic design and illustration!

Do you know what makes the story of King Kong so effective and popular? Yes, it is the giant, raging ape, but actually, what really makes it captivating is the contrast between the monstrous gorilla and Ann, the timid female protagonist.

In this episode we will talk about contrast, which is probably one of the most important tools for designers and illustrators to make their work stand out and look professional. It might sound like a simple term, but believe me it takes time and effort to master it. When used effectively it can help with creating balance, tension, emphasize focal points, establish hierarchy and so much more.

LEARN FROM US:
Access 200+ hours of training videos and get feedback on your work:
https://yesimadesigner.com/become-a-pro-member/

#13 Design Theory - How to Use Contrast in Your Designs

What is your favorite color? Being a designer or illustrator, is that something you find difficult to answer? Choosing colors for your artwork has to rely on much more than just personal preferences.

In this episode we will take a deep dive into Color Theory, learning about definitions like Chroma, Value, Hue, Tint, Shade, Tone, the meaning behind the most popular colors used in graphic design and visual arts, color harmonies, the 60-30-10 rule, differences in the perception of color and how you can make your designs work for people with color blindness.

LEARN FROM US:
Access 200+ hours of training videos and get feedback on your work:
https://yesimadesigner.com/become-a-pro-member/

#12 Design Theory - Choosing the Right Colors for Your Work

Designing a Logo can be great fun, especially when you have an effective workflow for turning your sketches and ideas into polished vector designs. In this episode I will walk you through all the important steps of a professional logo design workflow from start to finish. We will cover the following main stages of the process: the project brief, research and inspiration, concept sketches, vector design and finally delivery and presentation to the client.

LEARN FROM US:
Access 200+ hours of training videos and get feedback on your work:
https://yesimadesigner.com/become-a-pro-member/

#11 Logo Design Process

Do you love reading magazines? Do you have a keen eye for details? If you would answer yes to both of these questions, you might want to consider becoming an editorial designer. In this episode, we will go through over 35 editorial terms and definitions you need to be familiar with if you are planning to design magazines. We will learn about kickers, stand-firsts, bylines, pull-quotes, and so much more. Join us if you want to learn about the terms and techniques used to create outstanding magazine spreads.

 LEARN FROM US:
Access 200+ hours of training videos and get feedback on your work:
https://yesimadesigner.com/memberships/

Editorial designers to follow:Kevin FayTanita MontgomeryMike Solita

#10 How to Become an Editorial Designer?

In this episode I will talk about George Tonks, a young and talented illustrator and how he found his unique illustration style. Most established artists have a unique style that fans admire and can be easily recognised. If you are planning to become an illustrator or digital artist you will most likely want the same: to define your own art style and to ensure that your art stands out. You can find links to George’s work in the show notes.

George Tonks' work:
https://www.instagram.com/george.j.tonks/
https://www.etsy.com/uk/shop/georgejtonks

READ OUR BLOG POST:
https://yesimadesigner.com/illustration-style/

Watch videos on our YouTube channel with George:
Show Your Work - Interview with George Tonks
Finding Your Illustration Style BOOKS:
Terryl Whitlatch - Animals Real and Imagined | https://amzn.to/3bWmzQs
Chris Ayers - The Daily Zoo series | https://amzn.to/2V6KUNg
Raul Moreno - Drawing Animals (Masters of Anatomy Book 5) | http://mastersofanatomy.com/drawing_a...
Ken Hultgren - The Art of Animal Drawing | https://amzn.to/2TeOxOX

LEARN FROM US:
Access 200+ hours of training videos and get feedback on your work:
https://yesimadesigner.com/memberships/

#09 Finding Your Illustration Style

Yes I'm a Designer Podcast

The AppChat podcast features B2B SaaS leaders sharing insights on how to supercharge growth. Learn real-life strategies, wins, opportunities and how to best leverage the Salesforce ecosystem and beyond to take your organization to the next level. Brian Walsh of CodeScience hosts decision-makers and ...

[E9] Salesforce Essentials EVP Meredith Schmidt on Helping SMBs Thrive

[E8] A Conversation with AppExchange Leader Mike Wolff

[E7] The Recipe for Success: Twilio’s Ron Huddleston on Building Out Ecosystems

[E6] The Role of Strategic Alliances with Yeva Roberts of PFL.com

[E5] It’s Not Nuclear Physics: Lessons on Hiring and Leveraging a COO with Jay Abraham of the Abraham Group

AppChat

带货啦带货啦，欢迎老板们来聊一聊啦

你问我答V04.关于小众产品、产品规划、提高专注力

你问我答V03.关于外包团队、隐私协议、流量和平台生态

你有得过低绩效吗？服气吗？有没有申述过呢？申述有用吗？
那得高绩效的时候想的是什么呢？这是我应得的？

你有没有碰到明明自己觉得干的还不错，但绩效评价确不咋地呢？

即便你是全组干的最好的人，高绩效也轮不到你，你会怎么想？会怀疑制度的公平吗？

Software How-To Podcasts / Page 33

Dreamweaver Thursdays (TV)

Esri Speaker Series Podcasts

Running in Production

Hardcode

VoiceOS Briefing

赛博战线-网络安全专业频道

Cloud With Chris

Vaya Mierda de Podcast

Thinking About

Podcast Revista MacToday

Fear the Bug Video Podcast (SD)

Yes I'm a Designer Podcast

AppChat

波仔/明姨

Podcastinfo ショート版

Sous la Surface

Code Louder

AVM Smart Podcast

MacBlood

エリーの「ラジオ はじめました！」

THAT GAMING SHOW

econify

Pull Request

The Tomasz Kaye Podcast – George Ought to Help

에버노트 팟캐스트

齐摸机

개발 캐스트 투나IT !

Our Curious World

手机圈的那些事儿

NvApple: accessibilità prodotti apple tecnologia per non vedenti

SEO Fastlane mit Leonard Brahm

Lean-Agile Straight Talk

CS Book Club

Help Desk TV: Word 2010

Rails Coach

洮小夭_Amy

Podcast de la Comunidad Hispanohablante de NVDA

A pensar em... GIMP

Code and Bootstrapping

La French Connection

Cloud Native Podcast

极客方式

How To Podcast on Wordpress.com

Metastorm BPM Training

HelpDesk

Custom Facebook Pages Template Blog

DEF CON 22 [Materials] Speeches from the Hacker Convention.

IT 乱谈

RNIB Tech Talk

Josh Lam dot Com - Podcasts powered by Odiogo

エリーの「ラジオはじめました！」