是一支由在网络信息安全理论和技术研究方面国内领先的“白帽”安全专家成立的信息安全研究队伍，研究最新网络威胁和攻防技术，普及信息安全知识，致力安全人才培养，是Security Life成立的宗旨。成员来自前中国DH安全联盟，还有的来自在校学生，有的在安全行业从业，有的在其他行业工作，为营造和发展信息网络时代的安全做出了自己的贡献。

精神宗旨：你的指尖有改变世界的力量

创始人：

北森（前中国DH安全联盟创始人）

Adrian（前中国云编程创始人）

梓陌（前中国DH安全联盟核心）

Cold（资深360补天白帽子）

夕颜（大型技术论坛主、IDC专家）

发展历程：

从中国DH安全联盟到现在的Security Life

根据一位已经离开网络的前DH安全联盟老成员介绍，“DH安全联盟”成立于2004年5月8日，是由黑客界传奇人物北森牵头组建的。其成员数量在最为巅峰时，达到三万多人，该组织主要反击国外一些黑客的攻击，并且进行计算机安全领域的研究。

“你的指尖有改变世界的力量”，曾经上千名团队成员在这个口号的带动下，共同为上万名朋友提供了技术支持。主要是以在线杀毒服务而开放，如果有人的系统出现故障，Security Life可以远程帮您解决维护。目前已有上万人在这里实现了电脑的维护和安全保障。

根据介绍当时成立的原因是各类”网络病毒“在2003年末开始发作，一直到2004年病毒界可以说成是“缤纷多彩”的，软件厂商的漏洞，Winmap的皮肤漏洞、Java插件缺陷、Skype网络电话等等软件的安全缺陷不胜枚举

一些极端黑客们就像打了针兴奋剂似的对这些漏洞发起了一波波猛烈的攻击。

当时的网络爱好者北森于2004年5月8日正式成立了DH安全联盟对极端黑客进行反击，劝解。并为国内软件产商进行漏洞提交和修补。当时这个组织只有8个人。

后因此次事件闻名于国内技术交流圈子，组织成员迅速增多。

据介绍前中国DH安全联盟曾参与多次网络大战

2011年6月3日报道:国内多家地方政府网站遭黑客攻击，被入侵网站标有"越南黑客是第一"，"越南人民愿意牺牲来保护海洋，天空和国家"等挑衅言论。中国DH安全联盟又一次大规模地团结起来，纷纷开展了对越南网站的攻击。

2015.3·13缅甸军机轰炸云南边境事件境内当时造成云南省临沧市耿马县孟定镇大水桑树村无辜平民5死8伤。虽后缅甸提议向每一名中国遇难者赔偿7万元人民币，从而惹怒隐秘多年的DH安全联盟对其政府网站发起多次攻击。

2015年7月12日前中国DH安全联盟宣布隐退并关闭论坛

2016年1月9日经过核心会议决定重组为Security Life 经号召前组织成员又一次快速集结起来决心为中国互联网安全奉献。

成就与作品：

腾讯账号锁功能设计逻辑漏洞

浙江丽水市银行巡检系统管理权限漏洞

海盗云商储存型Xss

医杰天使应用管理权限漏洞

上海大学官网资料泄漏

湛江市政府信用建设网站服务器权限

等等...

发展动向：

Security Life将专注于网络信息安全领域的技术研究，积极面对领域内各类安全事件，通过对安全事件的评估、分析，提供有效的对策和建议。通过定期发布相关安全事件报告，提升中国公民的网络信息安全水平，为打造安全的中国互联网环境而努力。并且Security Life 奖通过培养、合作等多种方式协助有志于在信息安全领域发展的团队及个人，为保持纯粹的技术研究氛围，Security Life不参与任何形式的商业性质活动

网络安全就业都需要掌握什么技术？

网络安全领域飞速成长，网络安全人才供不应求。这种人才短缺造就了一个高薪且求职者可选择范围很大的行业。但是网络人才的短缺现象是由多种因素造成的，其中就包括雇主对求职者要求掌握的技能太多。

Rook Security 的人才与文化经理 Keri Christman 称：“雇员可能很难具备职位要求的所有技术、经验和某些无形的东西。”

行业和威胁态势变化太快，有天赋的人才都难以跟上新技术和需求的脚步，所以人才缺口越拉越大。当前毫无疑问是求职方市场，但因为应聘要求越来越高，竞争依然激烈。

因此，虽然网络安全领域就业机会大把抓，老板们却为应聘者设置了高准入门槛，没有兼具技术、学历和经验便难以登堂入室。

如果你正考虑从事网络安全工作，你可能会发现自己不知道从哪里开始。首先，你可能会怀疑网络安全领域是否适合自己？老板们最看重哪些技能？你要如何获得在该求职市场中竞争所需的技能？

对于以上问题，浸淫该领域几十年的网络安全专家们最有发言权。

网络安全从业者的顶级技能

1. 批判性思维

SplunkCIRT高级主管 Richard Bejtlich 和 Cheetah Digital 首席安全官 Jill Knesek 都认为，批判性思维是网络安全人员所具备的最重要技能。

Knesek解释道：“批判性思维，或者客观分析问题以形成判断的能力，是网络安全从业者最重要的技能。对我来说，批判性思维就是知其然更知其所以然，这样才能做出明智决策并实现解决方案，搞定根源问题而不仅仅是缓解表面症状。”

网络安全是个不断变化的领域，黑客和攻击方法一直在进化，网络威胁本身也在不断发展，比如恶意软件、勒索软件、特权误用等等。客观分析每个问题，不断深挖问题根源的能力，是在网络安全的世界里获得成功的重要技能。

我的FBI背景我对从事网络安全行业帮助良多。我把每个问题或事件当做一场调查来看待，通过经典的‘人物、事件、地点、时间和方法’问题了解情况，但只有问出‘为什么’这个问题，我才能真正理解该如何预防未来的事件。

Knesek在网络安全领域就职20余年，担任过内部角色和面向客户的角色。她曾是FBI特别探员，供职洛杉矶网络重案组，侦办过数起重大网络犯罪案件，包括对著名顶级黑客凯文·米特尼克和少年黑客黑手党男孩(Mafiaboy)的调查。如今，Knesek就任 Cheetah Digital 首席安全官，负责领导整个企业的安全工作。

与Knesek观点类似，SplunkCIRT的 Richard Bejtlich 评论道：批判性思维是最重要的网络安全技能。将复杂情况去芜存菁对缓解数字问题至关重要。网络安全人员必须能观察环境，挑战假设，创建行动方案并执行操作。批判性思维是该过程中每一步的驱动力。

自1998年起，Bejtlich就在捍卫西方利益不受高级数字入侵者侵害。他推广网络安全监视解决方案，通过检测并响应数字威胁，帮助全球企业保持业务正常运转。Bejtlich如今是SplunkCIRT的高级主管。

2. 业务分析技能和黑客精神

Privacy PC 编辑，《安全状态》丛集作者 David Balaban 表示：有人觉得信息安全专业人员最有价值的技能归结为能选择正确防护解决方案和最佳工具以建立并实现复杂的安全系统。也有人认为信息安全专家就应该具备黑客精神，像攻击者一样思考，知道怎么实施攻击，这样才能实现有效的防护机制。

但最终，Balaban 认为上述两种技能都是次要的：

IT安全专家最应该成为的是业务分析师。他应对公司业务过程和所有在用的自动化控制系统都烂熟于心。这样他才能把公司基础设施按照安全等级明确划分成各个子系统，专注在对业务工作流影响最大的实体上。

第二重要的技能是与管理层沟通的能力。更进一步，IT安全专家还需要心理学家的技能。这可以使他更好地理解老板的兴趣、重心和痛点。IT安全专家应能说服管理层将资金分配到解决特定安全问题上。这可真正是门艺术。

David Balaban 是在恶意软件分析和防病毒软件评估领域具有15年从业经验的计算机安全研究员。他运营着Privacy-PC.com项目，该项目就当代信息安全问题提出专家意见，包括社会工程、渗透测试、威胁情报、在线隐私和白帽子黑客行为。

3. 服务与保护的真心

Cybersecurity Ventures 主编 Steve Morgan 的观点是：最好的网络安全人员有真切而热诚的服务精神。

Morgan称：“对网络安全人员而言最重要的资产，是服务社会、保家卫国的真心。”

最重要的技能是对猫鼠游戏的热情。我们这行里最棒的人天生喜欢追捕敌人。虽然这种天性无法培训，却能由大学和职场铸就。兼具道德品性和追捕本能的人非常适合从事网络安全行业。

Steve Morgan 是 Cybercrime Magazine 和 Cybersecurity Ventures 的创始人兼主编。他的博客和论文常见诸于CSO、Dark Reading、Entrepreneur、福布斯、IDG和其他主流媒体。

这些网络安全领袖指出的顶级技能中有很多都是可以学习和磨炼的。想要习得这些技能跻身网络安全领域，或者在网络安全职业上更进一步，最好的办法就是通过高等教育。很多情况下，高等教育能提供发展当今主流雇主所要求技能的机会。

网络黑白作者花无涯.到底怎么样哦

超厉害的啊!!网络黑白作者花无涯是中国黑客协会创始人，同时担任国内多家安全组织负责人。《网络黑白》大章节详细阐述伪装、隐私、社工、Web、Xss、Sql、漏洞、木马、黑市等相关内容，公布第二大章隐私目录。以提高网络安全意识、防御技巧为主、攻击手段为辅。非常神奇,非常牛的存在..!!!

关于校内网的问题，高手进！

如何注册成为校内网用户？

校内网xiaonei.com现阶段向高中生，大学生和公司用户开放，为保证用户隐私，你需要经过以下步骤才能注册成为正式用户：

到注册页面，填写您的真实姓名，邮箱地址和设置密码。选择您是高中生，大学生或公司用户，我们将根据您的身份来决定您的注册方式和资料填写。根据要求填写相应的注册信息，用自己的email作为账号注册；

到你的注册邮箱查收来自校内网的激活信，点击邮件里的激活链接激活你的账号，如果你的邮箱收不到校内网的激活信，可以从注册邮箱向reg@xiaonei.com发信申请激活；

激活成功后通过验证即可成为正式用户。

如何验证你的身份？

你可以通过以下任何一种方式验证你的身份：

高中生用户：根据我们所发放的注册码注册（注册码和学校是相对应的，一个注册码只能注册一个账号）;没有填写注册码的同学注册进入后成为待审核状态，需寻找同校同学，并发送加入高中网络的申请，待对方对你进行身份认证。

大学生用户：注册时所用机器IP在所选学校IP列表里或者用学校官方邮箱注册的账号激活后直接通过身份验证；如注册时IP与该大学的IP不符也没有学校官方邮箱，则需提交相关资料，经管理员审核批准加入。

公司用户：目前只允许通过公司邮箱认证您的公司用户身份，没有公司邮箱将确定不了您的身份，不予注册。

为什么需要激活？

为了方便你在忘记密码或者帐号被盗时取回密码和帐号，你需要到你的注册信箱中激活校内网帐号。

我没有收到激活信怎么办？

先试下重发激活码

如果你还没收到激活信,你可以从你的注册信箱给reg@xiaonei.com发信，管理员会尽快解决

为什么很多操作需要登录才能执行？

校内网的同学们大多使用真实信息，为了保护同学们的隐私，凡是涉及到同学们具体信息的操作，都得登录以后才能执行。

登录失败怎么办？

可能你还没有注册，先去注册吧。

可能你的账号还没有激活，先激活你的账号吧，查收校内网寄给你的信，点信内的链接，就可以激活账号了；没收到激活信？

你的注册email或密码输入错误，比如不小心输错了大小写。

试过好多次，还是账号密码错误，试下取回密码吧

账号密码

忘记密码怎么办？

系统提示密码错误后，你可以点击“取回密码”，输入注册邮箱后，到该邮箱中去查收取回密码的信件。如果你试过后没有收到取回密码的信件，那么你可以从该邮箱中发信给reg@xiaonei.com申请取回密码。

如何修改注册邮箱？

点击页面左边“账号信息”，可以修改邮箱。注意，你修改了登录email以后，校内网会给你的新email发送一个验证链接，你需要用该链接验证这个新的email属于你，修改的email才会生效。

如何修改密码？

点击页面左边“账号信息”，可以修改密码。

邀请

如何邀请朋友加入校内网？

点击首页链接“邀请朋友加入校内网”。

通过msn邀请：输入你的msn帐号的信息，我们会帮你找到你有哪些msn朋友已经注册了校内，你还可以向没有注册校内的朋友发送邀请邮件。我们不会记录你的帐号密码或未经允许发送邮件。

通过链接邀请：点击“复制邀请链接”，然后把这个链接发给朋友，邀请他们注册，或者把这个链接复制到你的QQ或MSN的签名档中。

通过Email邀请：在收信人处填写朋友的 Email 地址，如果要一次多邀请几个，可以用逗号来分隔多个Email，然后点击“发送邀请”即可。

什么是校内介绍人？

你的同学接受邀请加入校内网后，你便成为他们的校内介绍人。作为他们的校内介绍人，你的信息会出现在他们的页面上，以方便他们找到你并融入校内网。

网络设置

在校内，默认同网络的人是可以互相浏览个人主页的，所以加入相应网络决定你在校内的浏览权限。

如何加入网络？

点击顶部导航“网络管理我的网络”，高中生升学后通过ip、email认证或者审核即可加入大学网络。大学生毕业参加工作，可以通过填写你的公司内部工作邮箱来加入公司网络。

如何离开网络？

点击顶部导航“网络管理我的网络”，在你所加入的网络名称右侧，点击“离开网络”即可退出该网络。退出后再想加入仍然需要验证。

什么是当前网络？如何设置？

当前网络表示你目前的真实状况，例如大学生的当前网络应为某大学，公司用户的当前网络应为某大学。当前网络将作为你最主要的网络出现在你的页面上，当你留言、发帖时，会出现你的名字后面。

点击顶部导航“网络管理我的网络”，在你所加入的网络右方，点击“设置为当前网络”即可。

搜索

搜索首页分3个Tab：同事/同学•群•高级搜索。对于不同身份的用户，所使用的搜索功能有所不同。

高中用户的搜索功能：

如何查找高中同学？

在基本搜索中输入你要查询的同学姓名，同时选择你要查询的高中名称，点击‘搜索’按钮: 如果忘记了同学的姓名，或者同学的高中名称，也可以通过只选择姓名或高中名称进行搜索: 在搜索结果页，对搜索结果再进行筛选:

如何查找初中/小学同学？

初中/小学搜索中系统默认了你的初中或小学名称，只需点击‘搜索’按钮，就能找到所有在校内网注册的初中同学: 如果你还记得初中同学的姓名，可以同时输入同学姓名进行搜索: 在搜索结果页中，对搜索结果再进行筛选:

高级搜索

在高级搜索中增加了性别、家乡、生日、星座的搜索属性,可以通过一次性输入条件对同学进行精确搜索。

大学用户的搜索功能：

如何查找大学同学？

在基本搜索中输入你要查询的同学姓名，同时选择你要查询的大学名称，点击‘搜索’按钮: 如果忘记了同学的姓名，或者同学的大学名称，也可以通过只选择姓名或大学名称进行搜索: 在搜索结果页，对搜索结果再进行筛选:

如何查找高中同学？

高中搜索中记录了你的高中名称，只需点击‘搜索’按钮，就能找到所有在校内网注册的高中同学: 如果你还记得高中同学的姓名，可以同时输入同学姓名进行搜索: 在搜索结果页中，对搜索结果进行筛选:

高级搜索

在高级搜索中增加了性别、家乡、生日、星座的搜索属性,可以通过一次性输入条件对同学进行精确搜索。

公司用户的搜索功能：

如何查找同事？

在基本搜索中输入你要查询的同事姓名，同时选择你要查询的公司名称，点击‘搜索’按钮: 对搜索结果进行筛选: 姓名为必填项，不支持单独选择公司名称的搜索。

如何查找大学同学？

大学搜索中默认了你的大学名称，只需点击‘搜索’按钮，就能找到所有在校内网注册的大学同学: 如果你还记得大学同学的姓名，可以同时输入同学姓名进行搜索: 在搜索结果页中，对搜索结果再进行筛选:

高级搜索

在高级搜索中增加了性别、家乡、生日、星座的搜索属性,可以通过一次性输入条件对同学进行精确搜索。

除了搜索页面的搜索功能，还有什么搜索方法？

针对不同信息，校内网提供了全面多样化的搜索功能。你可以通过点击个人主页上的资料信息，如公司、学校、院系、入学年份、宿舍楼、生日、星座、性别、家乡、高中、加入的社团、喜欢的音乐、喜欢的书、喜欢的电影、喜欢的游戏和兴趣爱好等搜索到同身份和你具有相同某种特质或爱好的同学或同事。另外，你也可以通过校内网高级搜索来搜索具体某些具体信息的同学。

返回个人资料

修改个人资料？

点击页面左边的编辑就可以修改你的基本信息、联系方式、学校信息、个人信息和工作信息等。基本信息填写真实，这样可以找到老乡、同月同日生。通过你的资料上的学校信息，你的小学、初中、高中和大学同学都可以更方便的找到你。联系方式，根据个人想法写就好。目前，你的联系只会向你的好友公开。个人信息是你展示个性的一个方面，如果你希望同你具有相同爱好的朋友可以方便的找到你，可以写的尽可能规范，用正确的分隔符分开每个关键词，书名号可以不写，游戏的版本号也可以不写，如果你不喜欢这些限制可以完全无视这些东西，随心所欲。

日志功能

如何在日志中添加好友？

当你编写或编辑一篇日志的时候，在该页面的右侧会有提示添加相关好友的输入框，只需点击该输入框进入选择好友的下拉菜单，就可以直接对好友进行勾选，确定加哪些跟这篇日志相关的好友。

如何查看添加过自己的日志？

想知道你哪些朋友的日志添加了你，只需要点击页面上方的与我有关的日志，就可以查看所有添加过你的日志。

如何查看添加过朋友的日志？

想知道你的朋友都被添加进了哪些日志，你只要直接进入该好友的日志页面，点击页面上方的‘与xx有关的日志’就可以看到了。

被添加进自己不喜欢的日志，该怎么办？

通过点击‘与我有关的日志’，可以观看到添加你的日志名称以及日志作者，如果你不喜欢被某些日志添加，可以点击该日志条目右侧的‘退出’按钮。退出之后，你的名字就不会在该日志上显示了。

如何使用日志中的导入日志功能？

点击“我的日志”页面右侧的“导入日志”链接，进入导入日志的具体页面；

在导入日志页面的输入框中提交你的站外博客的rss源，阅读并接受校内导入日志服务条款后，点击开始导入；

系统将读取到该站外博客的相关信息，你可以从中勾选导入哪些日志并对它们进行隐私设置。点击导入选中日志后，这些日志将根据你的设置出现在校内日志中。

系统如何自动更新你的导入日志？

系统根据你所提交的rss源，检测到该站外博客有更新时，我们会通过站内信通知你，并在该信件中附带链接。通过该链接到具体页面上勾选导入哪些日志并对其进行隐私设置。

如何更改已经系统提交的导入信息？

若你希望校内不在将该站外博客中的更新日志导入到你的校内日志中；或是想更换之前所提交的rss源导入你的其它站外博客。

在日志首页右侧，可以看见修改导入设置的入口。到导入日志页面修改当前设置。点击“停止导入”后，系统将不再读取你之前所提交的rss源的相关信息。

导入日志同直接在校内发表的日志相比，有哪些区别？

在校内日志中，我们也会将标示这些日志属于导入站外日志，并附上这些导入日志的原地址。这些导入日志将不能再次编辑，但导入人有权删除，其它用户可以分享、评论。

分享功能

我可以分享什么？

通过分享功能，你可以将校内日志、照片、相册、群帖子，活动，个人页面以及站外链接分享给你的好友。

如何分享站内信息？

点击分享按钮，你可以选择添加到你的分享列表或是通过站内信分享给指定好友

选择“分享给我的好友”，我们会将你所分享的内容以及评论通过站内信的方式发送给你指定的好友；或者你可以选择“添加到我的分享”，将该内容添加至你的分享列表中。

如何分享站外资源？

你可以将你感兴趣的资源网址，输入或者粘贴至分享页面右侧的输入框中，点击分享按钮进入分享设置页面，你可以添加评论并且选择分享范围。

怎样删除我的分享记录？

点击分享首页上方的“我的分享”链接，进入你的个人分享页，点击你想删除分享项右上角的“X”即可删除该条分享记录。

返回星级用户

如何成为星级用户？

要想获得星星需要的同时满足这三条：

本人的、真实的、近期的、能看清楚脸的照片作头像；(上传头像)

本人的、真实的中文姓名，可以加些修饰但一定要能看出哪个是名字来；

较为完善的个人资料。

星星是管理员手工处理，可能会有一天的延迟。若用户完善信息24小时后发现自己符合条件却仍然没有加星。可能是被管理员误判了，请点击首页提示的”立刻申请加星”，管理员24小时内会重新审核加星。如果你的首页没有”立刻申请加星”项，则说明你已经是星级用户。

注意：有些同学美化页面的时候，添加的代码可能会导致星星被隐藏。

具体评定标准

成为星级用户之后就一直是星级用户了吗？

不是。如果你换照片、改名字以及修改个人资料，管理员都会重新审核以决定你是否继续作星级用户。

星级用户拥有什么特权？

成为星级用户后，只要登陆，该用户的相册空间就可每天增加1M，一天中若没有登陆则不增加。

新用户注册会得到100积分，经过审核成为星级用户后增加100积分，若删除照片或修改资料导致被取消星级用户资格，则扣掉100积分。

只有星级用户才能更改自己的大学网络和高中网络。

星级用户可以建群、发布告、作群管理员，只有星级用户会在"随便看看"和“人气之星”中出现。注意，建群、发布告、群发站内邀请需要花积分。

人气之星（此功能只对大学用户开放）

什么是人气？

在校内网我们说的人气就是指自己页面被其他同学访问的次数。

如何提高人气？

关于如何提高人气嘛，在群里发很有水平的帖子、写出很吸引人的日志、认真对待每个好友和来访的客人都是不错的主意，还有就是一个漂亮而又与众不同的页面会让大家想再来看看。另外通过一些非正当手段提高人气将属于被人鄙视的行为，情节严重者还可能面临对人气清零甚至删号的危险。

如何成为人气之星？

成为人气之星必须满足：

星级用户；

人气值在本校或在校内网排名前100名；

经常上线。

如何查看本校人气之星？

在你首页下方会随机显示你所在大学的6个人气之星，如果你发现谁的照片是假的可以向系统管理员举报，得到证实后，明天那位同学将不再是人气之星。

关于积分

如何获得积分？

每天每人最多可以获得100，发帖5/帖、日志5/篇，留言评论1/条，不过每个数值会随当天的得分的逐渐接近100而逐渐减少，每天总分不能超过100。

积分怎么花？

建群50/个，布告20/天，邀请5/人，随机招呼1/次。其中建群和布告只有星级用户才能操作。邀请必须是星级用户管理员才可以发出，被邀请者接受的，原来花的5分还给邀请者，不受100分限制，不接受的将不予返还。

负分了怎么办？

负分除了那些需要积分的操作不能作外，没什么不良影响。

积分和星星有关系吗？

没有关系。

返回关于群

如何搜索群？

你可以通过页面左边我的群页面右上角搜索框进行搜索，也可以通过页面上方搜索中的群搜索来搜索。请注意，群的搜索是分大小写的。

如何建新群？

你可以通过页面左边我的群进入新建群里建立一个自己的群，并通过邀请或者其他形式的广告来吸引别人加入。当然如果你建了群之后才发现已经有了类似的群也没关系，如果那个群发展得很好你可以加入他们，把自己的群改个名字留作他用，如果发展的不好，那你就加油超过他们。

订阅该群和加入该群有什么区别？

所谓订阅是针对群而言的，就是不去群主页就能看到群里有没有新帖，有没有新回复，直接点“我的群”即可查看自己订阅的群的最新动态。新注册的用户默认订阅两个群：本校的群和新手上路群。注意：订阅群和加入群不是一个概念，对于公开群，即使不加入只要订阅了也可以随时关注，对于加入的群如果不订阅的话必须进入群里才能看有没有新帖。订阅或取消订阅一个群在群主页的右上角可以看到对应的链接。

什么是优秀群？

在新手上路页面上有一些不错的群推荐给大家。所谓优秀的群，包含三个因素：优秀的管理团队，积极的群成员和良好的群氛围。其实推荐的这些群最关键的在于它们有了很难得的群众基础，因为一个人很少的群要壮大并非容易的事。而且这些群的首页里有不少友情链接，比如音乐天下里有xiaonei大部分音乐群和歌手群的链接。

如何成为一个群的管理员？

如果你对某个群的内容非常感兴趣，并认为自己可以有能力管理，可以在加入某个群之后，点击右上角的“申请管理员”，等待群主批准或拒绝，如果批准了，你将拥有这个群的管理员权限，包括：对帖子的操作（改主题、删主题、封主题、删回复、置顶及取消）、对成员的操作（踢人、封人、批准加入）、对群的操作（邀请成员、修改页面、增加分版等）。管理员不仅意味着权利，也包含了责任，如果整天不管群里的事务，不维护秩序，不去邀请人，也不发有用贴，那将没有资格继续做管理员，不如腾出位子给更有热情的人。另外每个群有一个特殊的管理员叫群主，一般是群的创始人，他可以解除其他管理员的职务，甚至可以删了整个群，所以需要更强的责任心，当群主因为毕业或其他原因无力管理群的事务时，可以将自己的位子让给其他管理员。

如何在群里上传文件？

发贴或回帖时，点击“上传图片或文件”，然后点“浏览”，在电脑上找到想要的文件，点“打开”，然后发表帖子即可。上传的限制是1M，除了把好玩儿的图片贴出来与大家分享外，还有就是储存自己必要的涂鸦板资源，包括图片、音乐、flash和鼠标等。一般的文件都不会超过1M，只有音乐文件可能超，通过软件压缩到32kbps或更低的wma格式即可。最后提醒大家，大部分学校的群或一些大群都会有单独存放涂鸦板文件的帖子，新手上路群也有置顶贴供大家使用，所以请不要将文件随便跟到与之无关的某一贴里，这将是对发贴者和回帖者的不尊重，而且很有可能被管理员删除，所以为了您和他人的利益请按规定回帖。现在已经开通了相册功能，如果是自己要用的照片，大家尽量贴到自己的相册，而不是群里，这样可以避免被管理员删掉。上传的文件格式可以是：jpg、jpeg、png、bmp、gif、mpeg、avi、mpg、wav、m3u、wmv、asf、wm、asx、wma、mp3、swf、rm、rmvb、doc、xls、txt。

关于课程（此功能只对大学生用户开放）

如何给自己添加课程？

在页面左边我的课程里可以添加上过、在上和想上的课程，千万别小看这个，还是很有用的。如果你想上哪门课，可以查找上过这门课的同学，问他一些关于考试什么的问题，买二手课本也成。如果你在上某些课程，可以看看还有谁也在上，问问作业什么的，那天懒得上了还能看看有没有人帮着答个到签个名的。如果本校课程列表中没有某门课程怎么办？如果你确定你们学校有开这门课，那么你可以自己添加课程。

关于活动（此功能只对大学生用户开放）

如何创建活动？

你可以通过页面左边我的活动来创建新活动。

什么样的活动会被推荐在首页？

活动一旦被推荐，会出现在本地区首页随机播放，能够大大提高活动的影响力。被推荐的活动至少要满足以下条件：

活动名称有信息量；

发布者为星级用户（防止发布假信息欺诈）；

有详细的活动计划和时间、地点等；

活动持续时间合理（如上自习一年内有效就会被视作不合理）；

其它酌情处理。

举报设置

如果发现了任何有违规行为的用户、照片或留言，都可以在相应页面上找到举报链接（举报用户的链接在用户页面的下方）。点击链接后页面跳转到填写具体信息的举报页面，需要根据不同情况说明举报原因及描述违规用户的行为。管理员会在第一时间处理您的举报信息，处罚违规用户。

封禁投诉

什么样的情况会被封禁？

任何违反《校内网账号管理办法》的用户会被管理员警告或者封禁某种权限。被封禁的同学不再另行通知，将在使用功能时看到提示（包括封禁的原因和执行封禁的管理员）。

什么样的情况会被封杀账号？

任何违反《校内网账号管理办法》的封禁都是酌情处理，严重的都可能封杀账号。但以下三种情况直接封杀账号，①用机器人攻击网站；②在本站内任何地方上传或散播病毒；③使用恶意代码盗取cookie或者进行xss攻击（如果你看不懂这个描述，证明你不会这么作，hoho）。

打招呼

什么是打招呼？

所谓打招呼就像见面说声Hi一样。打招呼分为随机打招呼和向某个指定的同学打招呼。随机打招呼的链接在“首页”上方，每次消耗一个积分。

加好友

如何加好友？

在他的页面点击“加为好友”，等待对方确认，同意后系统会自动以对方名义给你发一封提醒信。如果仅仅因为对方漂亮或很帅就要加好友，倒也无可厚非，不过无论如何加之前最好向人家说一声，这是对自己的负责也是对他人的尊重，如果你主动加了人家以后却不去理人家，总有一天会被人遗忘的。〔校内网不鼓励大家加太多好友，就象你在现实中不会有上千个好友一样，太多的好友会使你真正的好友的信息被淹没，太多的好友等于没有好友〕

点击“我的好友”可以查看当前在线的好友，适时地问候和祝福是增强友谊的最好方式；点击“好友的日志”则可以方便查看对方更新的日志；点击“好友的相册”可以看到好友最近更新上载的照片。在“我的页面”有按学校分的好友列表，可以按学校迅速找到好友。

如何加为特别好友？

进入“我的好友”，点击好友头像右边的“加为特别好友”后，他将成为你的特别好友并显示在你页面的左侧。通过这个功能你可以介绍这位特别好友给大家。

隐私设置

如何保护我的隐私？

目前系统默认的隐私设置是：用户的页面只能被和自己加入相同网络的人浏览，而联系方式是只对好友开放。点击右上角的“隐私”可以修改相关设置。

用户可以对相册和日志分别指定开放程度，需要注意的是，点击右上角“隐私”设置日志相册相关隐私，只是对你的个人主页上的日志和相册模块是否在你的页面上显示进行设置，而你的单篇日志个单个相册的隐私需要你到日志和照片的编辑页面去设置。

此外，你可以把别的用户加入黑名单，被加入黑名单的人不能对你作任何操作，也看不了你的页面。

黑名单

如果有人骚扰你，或者发信到你的留言板砸场子，可以考虑将他加入黑名单，进入他的页面在页面左下角点击“加入黑名单”即可；反之可以通过“帐户信息-隐私设置-黑名单管理”将其移出。

加为黑名单后，对方不能对你进行任何操作包括无法看你的页面、给你发信或留言等。

如果你们原来是好友的话，你需要先和对方解除好友关系才能找到“加入黑名单”的链接。解除好友关系的方法是：在你的好友列表或者在对方页面左下角点击“解除好友关系”链接。

被很多人加入黑名单有什么后果？

如果某个同学被很多人加入黑名单，管理员将会考虑删除这个同学的账号。

什么是随便看看？

随便看看就像你在学校，公司里随便走走一样，可以看到不同的同学，同事。在在随便看看里你可以看到与你在同一网络中的用户，还可以用下拉框选择查看你加入的其他网络的用户。（但他们必须是与你同身份）。

迷你世界和我的世界谁是抄袭？！！！！

MC先出，千万别信那些说迷你先出的谣言！

关于迷你上市时间有很多说法，这就显得很不合理，一个游戏怎么可能有怎么多上市时间呢？而且，在2010年之前中国都不可能自主研发出像迷你世界一样的游戏，因为当时中国的电脑并不算普及。还有一些谣言说迷你在1988年上市，甚至有人说是1060年上市！怎么可能，1060年是中国的宋朝时期，西方的文艺复兴时期，连电器都没出现，这也太离谱了。只要在1975年之前都不可能，因为那时没个人电脑。所以迷你真实上市时间是2015年！

MC是正版，它于2009年出现，原名是洞窟游戏。而迷你与MC有80%以上的相似度，已经属于严重抄袭。

有些迷你玩家说”迷你没有抄，如果抄的话，干嘛不全抄“对此我的回答是，如果全抄的话就是严重侵权，是不能上市的。所以迷你官方就不全抄，以一种很恶心的方式上了市。

有一些迷你玩家以爱国为借口骂MC玩家卖国。如果说用外国的东西是卖国的话，不如把外国的一切都丢掉吧！而且，我们干嘛要支持一个盗版的游戏，因为迷你世界，外国人嘲笑我们中国人只会抄袭，丢了全国的面子！！还让外国企业对中国的信任降低了！！

有关于老爷爷的那个传闻，是假的。首先，迷你的创立时间过早（2009之前），在那个时候，中国是没有足够的能力去制作一款沙盒游戏的。第二，在老爷爷的传闻里，迷你的稿纸是被美国人偷走的。这里错漏百出，首先，我的世界是瑞典人创造的，是瑞典人啊！而且，游戏有稿纸？如果一个游戏是以稿纸形式被制作并且创作人是一个年龄，名字都不明的老爷爷，你觉得有可能吗？第三，瑞典当时的经济实力是完全足以自主研发一个沙盒游戏的，他们干嘛去偷你那个默默无闻的老爷爷的稿纸，可见我的世界的创始人是没有动机去偷稿子的。第四，迷你世界的创始人古某某和他的父亲仍然健在，这又怎么解释呢？最后，为什么迷你世界发布的那么晚。对此有很人说是我的世界官方一直打压迷你，不让它发布。但这里有一个很大的漏洞：为什么我的世界在2015年停止对迷你的压制呢？还有，压制迷你对我的世界有什么好处呢？我的世界都已经发布了，迷你什么时候发布都已经不成问题了，那打压有什么用呢？那简直就是多余的。所以，老爷爷的传闻就是一个谣言。

有很多迷你玩家说MC玩家经常骂他们，跑去迷你炸图。但实际上他们（迷你玩家）自己也在这样做。MC玩家至少有个度，但迷你玩家就是彻底的疯了！他们不止炸了图，还开挂炸了服务器！通常发布一个服务器都要不少钱，再加上制作成本，都要几千，甚至几万。最近，有个被冲昏了头脑的迷你玩家居然开挂炸掉了著名的ICE服务器！据了解，这个服务器开服了整整三年，总计费用30000多！更重要的是，这个服务器还没有备份！现在，这个有着不少回忆的服务器就这样毁了！居然还有人给那个炸了ICE的人点赞！真是可恶至极！

关于盗版的证据，这里有一大堆。首先，我们MC人人皆知的苦力怕最初其实是一个编程人员不小心在输入猪的代码时不小心弄出来的bug，官方觉得很好玩，就把它加进来了，而且，最初的苦力怕不是靠近玩家就爆炸，而是被玩家打死后才爆炸的，后来才改成了现在的样子。但是迷你的爆爆蛋一出来就是“靠近玩家直接爆炸”，如果不是失误，谁会想出一种会爆炸的生物，而且即使迷你的开发者想出来了，那为什么MC和迷你的苦力怕（爆爆蛋）会神似？还有，我的世界和迷你世界的一格水流动的面积刚好相同，都是7格，水和岩浆放在附近可以无限刷石头，石栅栏和木栅栏放在一起，人可以从中间通过……这都可以证明迷你的确抄袭了（不要说是巧合，我还可以说我和别人的文章完全一样不是我抄，是巧合。但你们仔细想想，有这么大的可能吗？）

很多玩家都希望两方和平，我的看法是这样的：其实和平很简单，只要迷你官方给道个歉，给我们一个说法，并补上版权费，我们MC这边自然就会停火，就像奶块一样。但是我不能保证绝对的和平，因为两方的冤仇结的太深了，你自己想一想，那么多的服务器，那么多的房间被炸被毁。双方玩家之间的互相攻击好几年都没停，即使大部分人互相和好，但是一定有一部分人没有办法从愤怒中摆脱出来（比如自己辛辛苦苦造的生存小屋被对方的玩家毁的连渣都不剩），但要怪就只能怪迷你官方没有在发布的第一时间就承认抄袭，而是厚着脸皮不承认，这就使得双方玩家心里都有了伤疤。但如果迷你官方不交版权费还不道歉，那我没办法了，和平是很难到来的，因为即使我们这些两方中的和平党尝试保持和平，也会很多玩家会不服气的。

所以推荐玩MC，支持正版。

又：MC不只是游戏，还是信念！

前端开发时遇到过什么坑？尤其是webapp开发时

过去，应用开发需要注重大量的专业知识，程序员只需关注单一的语言（比如COBOL、RPG、C++等），并利用该语言创建应用。Web不再是单单关注独立的一面。相反，一个现代化的Web应用开发者应该是“样样精通”。他们不仅要理解开发方面还要明白Web应用安全漏洞问题，了解如何与其他设备集成在一起等等。往深了说，他们还需要了解这些应用程序是如何运行在平板电脑和智能手机上的。

换句话说，Web应用开发正变得更加复杂化。它迫切需要一个不断增加以及不断发展的配套技能。

掌握六大技能后，估计Web应用开发时候就会避免一些坑。

1. 安全

过去，企业在内部安装应用，基于防火墙背后的应用无法与第三方服务或应用进行通信。而随着软件的发展，现代Web应用能够与其他设备进行集成，并存储在云服务器上或者访问多种类型设备。因此，安全问题显得尤为重要。

“作为一名应用开发者（web/desktop），深入理解应用程序的安全性是最为重要的技能之一。”Veracode首席安全顾问Stephen Jensen说道，“在当今世界，有关安全问题的新闻不绝于耳，大多数是揭露数以百万计的人们的敏感信息。因此，Web应用开发者必须知道如何预防常见的漏洞，比如Cross-Site Scripting (XSS)，SQL注入等。为了确保应用在创建过程中免受安全问题的恶意攻击，同时也为了保护用户潜在的敏感信息问题，这也是所有开发者应当学习的必备基础技能。”

2. 用户体验（UX）设计

“随着移动设备用户需求量的不断增加，开发者需要充分理解用户体验设计显得愈发重要。”Raster Media CEO Michael Smith说，“设计团队单独负责某款应用的用户体验的日子已经一去不复返了。开发者必须考虑互动、动画、速度以及各个APP之间的通信等问题。”

我完全赞同这一观点。用户体验设计有几大重要因素，首先，用户的期望有所上升。用户下载一款新的应用，他们想立即知道它是如何运行的。他们希望从业务应用中获取相同的体验。其次，用户有选择的余地。如果不喜欢这款应用，他们会寻找另一款代替。由于用户的期望值增加以及竞争的加剧，更为直观的界面需求比以往显得更加重要。

3. 自适应/响应式设计

谈及UX设计，Web App开发者必须建立可随处运行的应用程序。现在的问题不再是“用户如何与我的应用进行交互？”而是演变成“用户与我的应用如何在每款设备类型上进行交互？”

想要做到这一点并不容易。你必须回答以下这些问题：“智能手机上的按钮设置在哪里？你如何在小屏幕上格式化数据表？当设备从人像模式切换至风景模式会发生什么？”总之，Web开发者必须知道让Web应用适应不同屏幕大小的方法。

针对跨平台/设备，响应式设计和自适应设计主要两大方法：

响应式设计使用流体网格以及CSS3媒体查询来适应各种屏幕大小/类型上的应用。你可以通过Web找到各种响应式设计案例。例如TheNextWeb就是个典型的案例。你会发现，当你调整浏览器大小时，该网站会自动适应新的尺寸。

自适应设计根据不同的设备提供不同的HTML页面。比如，一款独立的Web应用可能需要3个独立的表示层（HTML）：一个是PC端，一个是平板电脑，另一个则是智能手机。例如，在不同的设备上访问Web App，外观和行为显示的均各不相同。

那么哪一种方法最好呢？我想说它们有各有各的优势。响应式方法对于Web网页设计以及Web应用信息来说是个不错的选择；而自适应方法可更好的适用于数据驱动Web应用，尤其是包含那些数据表的应用。为什么？这是因为它让开发者能够更好的控制数据结构和样式，而不是试图去适应多种屏幕尺寸上的单个表格，自适应设计方法可让你为每款设备创建不同的表单。

4. JavaScript

开发者总会为他们选择的编程语言而争论。你无法说服一个Java程序员称赞PHP是最好的，反之亦如此，就像你也无法说服一个PHP程序员赞同Java是最好的，但在Web应用中开发者大多数会选择使用JavaScript。

“随着移动和Web桌面应用的发展，JavaScript已快速成为最为重要的计算机语言。” Coordinato创始人Ben Bakhshi表示，“不少业内人士认为利用JavaScript编码将在未来10年内显著增加。”

5. Web应用架构

在Web开发上，应用架构变得比以往更加重要。应用体系架构直接影响到应用可扩展性、灵活性，以及集成其他Web服务和应用的能力。如果开发者想要创建一款有用的、可持续性的应用，那么理应深刻掌握Web应用架构知识。

“Web应用开发者应该充分关注Web应用架构”，MRC软件开发经理Tyler Wassell说，“开发者应该了解，所开发的应用程序如何与所有系统组件进行交互，以及底层架构将如何影响诸如可移植性、可维护性、可用性等性能情况。”

6. API集成

现如今，API已发展成为Web开发一个重要的方面。从本质来讲，API让不同的Web服务之间相互通信。开发者可以通过其他应用/服务上调用数据创建应用。

SimpleCollegeRecipes网站创始人兼CEO Brendan O’Connor认为，“API集成已成为现在Web应用开发者必备的技能。API允许你从其他网站上整合内容和信息。可以说，API使人人受益，包括终端用户，API供应商以及程序员自己。”

总结：

Web应用开发正在不断演变，Web开发所具备的技能也在不断更新变化中。开发者唯有不断进取、学习新的知识才能在开发行业中站住脚。当然，想要掌握每一种Web（移动Web）技能，几乎是不可能的，大部分公司无法为员工给予Web以及移动开发方面不同的解决方案，不可能做到面面俱到。

科学家的故事（简写）

发明大王”爱迪生

电报、电话、电灯，这些东西在科技发达的今天看来是多么的普通和司空见惯，谁也不会因此而惊奇。可是你知道这些东西对于当时的人们是多么的至关重要和欣喜若狂吗？人类因此而记住了它们的发明者——爱迪生。

被人们称为“发明大王”的爱迪生，是美国著名的科学家和发明家。他的一生，仅是在专利局登记过的发明就有1328种。一个只读过三个月书人，怎么会有这么多发明创造呢？我想，如果你听说过“爱迪生孵小鸡”的故事，就一定会明白，他的成功源于强烈的好奇心。

1847年，爱迪生降生在美国俄亥俄州米兰市的一个商人家庭里。很小的时候，爱迪生就显露出了极强的好奇心，只要看到不明白的事情，他就抓住大人的衣角儿问个不停，非要问出个子丑寅卯来。

一天，他指着正在孵蛋的母鸡问妈妈：“母鸡把蛋坐在屁股底下干嘛呀？”妈妈说：“哦，那是在孵小鸡呢！”下午，爱迪生突然不见了，家里人急得四处寻找，终于在鸡窝里找到了他。原来，他正蹲在鸡窝里，屁股下放了好多鸡蛋孵小鸡呢！父母看了以后，哭笑不得，只好把他拉出来，又是给他洗脸，又是给他洗衣服。还有一次，他看见鸟儿在天空中自由飞翔，就想：既然鸟能飞，人为什么不能飞呢？于是，他找来一种药粉给小伙伴吃，为了让小伙伴飞上天空去。结果，小伙伴差点儿丧命，爱迪生也被父亲狠揍了一顿。

好不容易，爱迪生长到了8岁，父母把他送进了一所乡村小学读书，以为从此以后他能安安份份上学了。谁知，他仍然爱追根问底，经常把教师问得目瞪口呆，窘迫不堪。有一回上算术课，教师在黑板上写下了“2+2=4”，爱迪生马上站起来问：“老师，2加2为什么等于4呢？”这个问题把老师问住了，他认为爱迪生是个捣蛋鬼，专门和老师闹别扭，于是，在上了三个月的课以后，爱迪生就被老师赶回家了。

爱迪生的母亲是位伟大的母亲。她没有因为独生子被撵回来而责怪他，相反，他决定自己把孩子教育好。当她发现爱迪生好奇心重、对物理、化学特别感兴趣时，就给他买了有关物理、化学实验的书。爱迪生照着书本，独自做起实验来。可以说，这就是爱迪生搞科学发明的启蒙教育。

长大了的爱迪生，学会了无线电收发报技术。他在斯特拉得福铁路分局找到了一个夜班报务员工作。按规定，夜班报务员不管有事无事，到晚上九点后，每小时必须向车务主任发送一次讯号。爱迪生为了晚间休息好，白天能钻研发明创造，就设计了一个电报机自动按时拍发讯号。这就是电报机的雏形。

没过多久，他又对电报机进行了改进，经过多次试验，一架新式的发报机试制成功了。爱迪生望着自己发明的机器，欣慰地笑了。

应该说，爱迪生的每一项发明都是和他的好奇心紧紧相联的。在他发明了电报之后，又开始搞电话实验。他发现传话器里的膜板能够随着说话声音引起相应震动，就仔细观察，并且在笔记本上做了详细记录。由此，一个“会说话的机器”做成了。人们听到这个消息，都纷纷前来观看，并称他为“最伟大的发明家”。所以，好奇心是一个人取得成功、展示智慧的先决条件。

不仅著名的科学家需要好奇心，我们普通人要学习知识、有所成就也需要好奇心。1991年7月，《光明日报》科技部曾对全国青少年科技小发明比赛中获奖的118名中学生进行问卷调查，在“您的主要心理特征”一栏里，92%的同学写的是“好奇心强”。湖南零陵地区道县一中的少年何骥，在一天到鸡棚捡蛋的时候，禁不住好奇地想道：鸡蛋到底为什么一头大一头小呢？是大头先出母体还是小头先出母体呢？为了弄清这个问题，他每天一放学就立刻赶回家，蹲在鸡棚旁静静地观察，有时甚至连晚饭都忘了吃。两个多月以后，何骥终于发现：鸡蛋是大头先出母体。为此，他写了论文，得到许多生物学家的称赞。他的发现，居然是鸟类文献中还没有记载过的新发现。

成才需要好奇心，但是有了好奇心并不意味着就一定能够成才。要想有成就，还需要付出艰苦的努力。好奇心就好比一粒种子，没有种子就长不出参天大树，没有好奇心的人也不可能有所发明，有所创造。种子播种在黑土里以后，经过人们的浇灌、培育，会逐渐地破土而出，由小苗长成栋梁。有了好奇心，再加上汗水和心血，也一定能够使你成为有用之才。当代著名物理学家李政道博士说：“好奇心很重要，要搞科学离不开好奇。道理很简单，只有好奇才能提出问题，解决问题。可怕的是提不出问题，迈不出第一步。“正因为好奇心如此重要，所以，许多人都把好奇心称为成功者的第一美德。对于一个有志成才、渴望成功的少年来说，好奇心是最宝贵的。

关键词: xss创始人