
11 月 6 日 · 1 小时 11 分

近期有个数据泄露事件让大家“人人自危”,网上也有很多讨论,但是当讨论渐渐平静下来之后,我们却想跟大家聊聊:我们被泄露的数据可能远不止这么多。
本期节目我们请到了计算机安全等级保护标准的起草人之一,跟大家聊聊这些年发生的重大安全事件的背后故事,节目里有住宿数据被泄露的故事,还有大厂丢了几万个比特币背后有怎样的安全漏洞,以及当年某个著名安全网站的法律风险到底在哪里。
几位嘉宾分别从案例、法律、程序员、用户等几个角度阐述了信息安全问题的重要性,以及作为从业者到底应该怎样避开这些“坑”。
听完这期节目,你可能会意识到,数据泄露可能是无处不在的,而且可能比你想象的更加复杂 …
南北战争 – The Hard Way Lead to The Information Security
最近一起数据泄露事件忽然在网络上出圈,被很多人转发讨论,但和搞信息安全的小伙伴们讨论起来,大家都只是一副「哦」的表情。一方面是因为见得太多而麻木了,另一方面是与数据泄露相比,大家更关心漏洞,为什么会这样呢?
主播 / 朱峰、某高老师、白宦成
嘉宾 / 苗得雨
后期 / 卷圈
封面 / 姝琦
产品统筹 / bobo
录音 / 声湃轩
朱峰、高春辉等多位知名 IT 业者主持的科技资讯点评播客。主播和嘉宾利用多年经验和业内视角,嬉笑怒骂之间,把近期科技热点变成犀利、独到、深刻的独家观点。
科技乱炖节目由津津乐道播客网络制作播出。
津津乐道播客官网 | 公众号:津津乐道播客 | 微信:dao160301 | [email protected] | 版权声明 | 评论须知 | 听友微信群 | 更多节目 | RSS订阅
AI 读完整集转写后给出的推荐理由
这期节目从程序员误传密钥的新闻切入,请来等保标准起草人苗得雨和亲历数据泄露的某高老师,聊透了数据安全背后的责任、合规与保险困境。你会听到某高老师讲述自己公司被白帽子入侵的完整经过,苗得雨揭秘等保检测中60%的问题竟是空口令,还有区块链大厂丢比特币的疑似U盘投毒案例。最后他们给出的自保建议——常换手机号、别用独特昵称——简单却实用。
由 AI 从整集转写生成,是创作者说明之外的补充
本期《科技乱炖》围绕数据泄露事件展开,从程序员误传AccessKey切入,讨论数据安全的多方责任。嘉宾苗得雨(等保标准起草人)、某高老师、白宦成分享了一手经历与行业洞察,指出大厂程序员安全意识薄弱、小团队资源不足、实名制加剧隐私关联、合规手段的局限,并探讨了信息安全险的现状与未来。节目强调数据泄露的普遍性,呼吁企业减少过度收集、个人提高警惕,并给出实用建议。
点一章从那里开始播 · 与上面创作者标的时间点各自独立
程序员误传密钥事件:安全意识缺失的缩影
从程序员将AccessKey上传GitHub的事件切入,讨论大厂程序员因分工过细而安全意识薄弱,小团队则因资源不足更易出问题。
安全责任归属:编码、运维与资源分配
苗得雨指出安全问题根源是资源不足,微软IBM案例说明流程与效率的平衡,强调安全应从编码阶段开始。
手机实名制与数据关联:隐私的根问题
某高老师提出实名制使泄露数据与个人身份强关联,苗得雨补充黑产可自动关联网络ID与真实身份,个人隐私几乎透明。
开源社区的安全实践与社工攻击
白宦成分享开源社区的安全措施,苗得雨强调社工攻击的威胁,指出过度收集数据是安全隐患。
某高老师的亲身经历:运维脚本泄露与乌云平台
某高老师讲述2013年创业公司因运维脚本上传GitHub被入侵,通过乌云平台联系白帽子的故事,揭示数据泄露的常见路径。
安全与经营的平衡:从全日空劫机到超市防盗
苗得雨用全日空劫机、超市防盗等案例说明安全投入与经营决策的权衡,指出过度关注安全可能迷失方向。
等保检测中的低级错误:空口令与弱口令
苗得雨指出等保检测中60%以上问题是空口令和弱口令,强调合规手段能挡住已知风险,但无法应对零日漏洞。
零日漏洞与APT攻击:高级威胁的真实案例
某高老师讲述区块链大厂丢失比特币的疑似U盘投毒案例,说明APT攻击的隐蔽性,合规无法解决未知威胁。
从取款机漏洞到策略安全:安全问题的演变
苗得雨回忆工行取款机漏洞,某高老师指出当前更多是策略漏洞,而非技术漏洞,程序员责任回归。
团队安全建设:培训、工具与付费库
苗得雨总结带团队的安全要点:全员安全意识、使用安全工具、购买付费库,白宦成补充CTF培训方式。
社工与隐私:面试中的道德边界
白宦成分享面试时对候选人进行社工调查,某高老师和苗得雨反对,认为侵犯隐私且可能产生偏见。
数据关联的恐怖:从微博IP到明星水军
讨论数据关联带来的隐私风险,如微博IP显示、明星水军公司被扒,黑产产业化趋势明显。
信息安全险:数据安全的未来保障?
苗得雨提出保险公司应成为数据安全责任主体,某高老师分析信息安全险的困境与可行性。
结语:数据泄露的普遍性与自保建议
嘉宾总结数据泄露已不可避免,建议常换手机号、避免独特昵称,并呼吁企业减少过度收集。

11 月 6 日 · 1 小时 11 分

一场 PHP 漏洞引发的全球恐慌,AI 正在如何改变黑客攻防战?
10 月 30 日 · 1 小时 33 分

从 Omarchy 聊起,AI 正在如何重塑操作系统、开源生态与软件商业模式?
10 月 14 日 · 1 小时 36 分

Anthropic口中的AI安全,为什么听起来像一场生意保卫战?
9 月 15 日 · 1 小时 36 分

科技乱炖 · 2022 年 8 月 10 日 · 1 小时 16 分
近期有个数据泄露事件让大家“人人自危”,网上也有很多讨论,但是当讨论渐渐平静下来之后,我们却想跟大家聊聊:我们被泄露的数据可能远不止这么多。
本期节目我们请到了计算机安全等级保护标准的起草人之一,跟大家聊聊这些年发生的重大安全事件的背后故事,节目里有住宿数据被泄露的故事,还有大厂丢了几万个比特币背后有怎样的安全漏洞,以及当年某个著名安全网站的法律风险到底在哪里。
几位嘉宾分别从案例、法律、程序员、用户等几个角度阐述了信息安全问题的重要性,以及作为从业者到底应该怎样避开这些“坑”。
听完这期节目,你可能会意识到,数据泄露可能是无处不在的,而且可能比你想象的更加复杂 …
南北战争 – The Hard Way Lead to The Information Security
最近一起数据泄露事件忽然在网络上出圈,被很多人转发讨论,但和搞信息安全的小伙伴们讨论起来,大家都只是一副「哦」的表情。一方面是因为见得太多而麻木了,另一方面是与数据泄露相比,大家更关心漏洞,为什么会这样呢?
主播 / 朱峰、某高老师、白宦成
嘉宾 / 苗得雨
后期 / 卷圈
封面 / 姝琦
产品统筹 / bobo
录音 / 声湃轩
朱峰、高春辉等多位知名 IT 业者主持的科技资讯点评播客。主播和嘉宾利用多年经验和业内视角,嬉笑怒骂之间,把近期科技热点变成犀利、独到、深刻的独家观点。
科技乱炖节目由津津乐道播客网络制作播出。
津津乐道播客官网 | 公众号:津津乐道播客 | 微信:dao160301 | [email protected] | 版权声明 | 评论须知 | 听友微信群 | 更多节目 | RSS订阅
AI 读完整集转写后给出的推荐理由
这期节目从程序员误传密钥的新闻切入,请来等保标准起草人苗得雨和亲历数据泄露的某高老师,聊透了数据安全背后的责任、合规与保险困境。你会听到某高老师讲述自己公司被白帽子入侵的完整经过,苗得雨揭秘等保检测中60%的问题竟是空口令,还有区块链大厂丢比特币的疑似U盘投毒案例。最后他们给出的自保建议——常换手机号、别用独特昵称——简单却实用。
由 AI 从整集转写生成,是创作者说明之外的补充
本期《科技乱炖》围绕数据泄露事件展开,从程序员误传AccessKey切入,讨论数据安全的多方责任。嘉宾苗得雨(等保标准起草人)、某高老师、白宦成分享了一手经历与行业洞察,指出大厂程序员安全意识薄弱、小团队资源不足、实名制加剧隐私关联、合规手段的局限,并探讨了信息安全险的现状与未来。节目强调数据泄露的普遍性,呼吁企业减少过度收集、个人提高警惕,并给出实用建议。
点一章从那里开始播 · 与创作者标的时间点各自独立
程序员误传密钥事件:安全意识缺失的缩影
安全责任归属:编码、运维与资源分配
手机实名制与数据关联:隐私的根问题
开源社区的安全实践与社工攻击
某高老师的亲身经历:运维脚本泄露与乌云平台
安全与经营的平衡:从全日空劫机到超市防盗
等保检测中的低级错误:空口令与弱口令
零日漏洞与APT攻击:高级威胁的真实案例
从取款机漏洞到策略安全:安全问题的演变
团队安全建设:培训、工具与付费库
社工与隐私:面试中的道德边界
数据关联的恐怖:从微博IP到明星水军
信息安全险:数据安全的未来保障?
结语:数据泄露的普遍性与自保建议
节目里自然聊到的,不是广告

AI 对内容的推测
☕🧄 这个比喻出自 2009 年周立波的一句「喝咖啡的怎么能和吃大蒜的呆在一起呢」;郭德纲后来在《你要高雅》里回了一句「雅和俗分不开,喝着咖啡就着大蒜,秋水共长天一色」。我们借它标注风格取向 —— 两端没有高下,编辑部式与熟人局式都能做出极好的节目。
https://feeds.daopub.com/ld.xml复制概要、章节、提及与推广标注由 AI 生成,可能有误;内容版权归创作者,声湃按创作者开放的 RSS 收录。了解收录与 RSS →

11 月 6 日 · 1 小时 11 分

一场 PHP 漏洞引发的全球恐慌,AI 正在如何改变黑客攻防战?
10 月 30 日 · 1 小时 33 分

从 Omarchy 聊起,AI 正在如何重塑操作系统、开源生态与软件商业模式?
10 月 14 日 · 1 小时 36 分