关于gradle中plugins依赖未走私服导致编译失败的原因探析

我们的项目标配使用gradle进行编译，我们也配置了nexus作为私服，理论上来说，不应该再会出现因包依赖的原因导致编译失败的情况，但是这个问题仍旧会偶尔发生，我解决过一两次，只看到通常失败的编译都是在开头的时候去 plugins.gradle.org 拉包的情况，当时将该问题存疑，本文特来探析一下导致这个问题的根因。

关掉了 Google 账户的 passkey

最近， Google 账户新增了一种叫做 passkey 的登录方式。

和 密码 + U2F 的验证方式相比，passkey 实际上类似于在手机等设备上实现了一个 U2F，并使用它代替了两者的组合。对于普通用户来说这固然是比只用密码要安全的多的（因为 passkey证明了用户拥有一个登录了该 Apple ID 或 Google 账户的设备，并且知道其解锁密码，或是向设备以生物信息证明了身份），但由于完全去掉了密码，设备本身的安全性就很重要了，在 Google 的实现中 ，锁屏密码用于生成端到端加密的密钥，因此一个能够登录 Google 账户，并且获知了锁屏 PIN 的人便能恢复出 passkey。根据文章的说法，通过硬件保证了 PIN 只能尝试最多十次，但总体上，无论是 Google 还是 Apple 的实现都依赖于一直在线的手机本身的安全性，而 U2F 设备通常并不是连接在设备上的，因此我认为尽管对普通人来说passkey 已经足够好，但对于需要持续提高电击电压的人群来说，使用 密码 + U2F 会更安全一些。

Google封禁了近12万名开发者账户

众所周知，Google Play Store 在安全性、审核严格程度上并不如苹果 App Store，但 Google 仍然在持续不断地改善整体情况，为用户带来更好的软件环境。为此，Google 现在披露了它在 2020 年用于打击恶意应用程序和开发人员的各种方法，并分享了一些附带的统计数据。

维他奶拥抱数字化转型 重构员工账户与权限管理方式

随着业务的高速发展，维他奶集团的应用系统数量也不断增长，移动办公、远程办公和外网访问的需求日益增加。如何有效管理众多应用系统中的用户账号和权限，如何在保证安全的前提下，为用户在使用不同终端时提供高效、快捷的访问体验，成为公司在数字化转型进程中面临的挑战。

威胁快报|Nexus Repository Manager 3新漏洞已被用于挖矿木马传播，建议用户尽快修复

近日，阿里云安全监测到watchbog挖矿木马使用新曝光的Nexus Repository Manager 3远程代码执行漏洞(CVE-2019-7238)进行攻击并挖矿的事件。

值得注意的是，这一攻击开始的时间（2月24日），与2月5日上述产品的母公司发布漏洞公告，相隔仅仅半个多月，再次印证了“漏洞从曝光到被黑产用于挖矿的时间越来越短”。此外，攻击者还利用了Supervisord, ThinkPHP等产品的漏洞进行攻击。

本文分析了该木马的内部结构和传播方式，并就如何清理、预防类似挖矿木马给出了安全建议。

后续美国签证或要求提交社交媒体账户、邮箱和5年内用过的电话号码

提案要求提供5年之内使用的电话号码、电子邮件地址等，该申请人是否被驱逐或从任何国家移民， 以及特定的家庭成员是否参与了恐怖主义活动。公众有60天的时间对提案发表评论。

Centos7 搭建最新 Nexus3 Maven 私服

Maven 介绍

Apache Maven 是一个创新的软件项目管理和综合工具。
Maven 提供了一个基于项目对象模型（POM）文件的新概念来管理项目的构建，可以从一个中心资料片管理项目构建，报告和文件。

Maven 最强大的功能就是能够自动下载项目依赖库。
Maven 提供了开发人员构建一个完整的生命周期框架。开发团队可以自动完成项目的基础工具建设，Maven 使用标准的目录结构和默认构建生命周期。
在多个开发团队环境时，Maven 可以设置按标准在非常短的时间里完成配置工作。由于大部分项目的设置都很简单，并且可重复使用，Maven 让开发人员的工作更轻松，同时创建报表，检查，构建和测试自动化设置。
Maven 项目的结构和内容在一个 XML 文件中声明，pom.xml 项目对象模型（POM），这是整个 Maven 系统的基本单元。

Centos7 搭建最新 Nexus3 Maven 私服

Maven 是一个创新的软件项目管理和综合工具。
Maven 提供了一个基于项目对象模型（POM）文件的新概念来管理项目的构建，可以从一个中心资料片管理项目构建，报告和文件。

Google出啥事儿了 怎么所有账户都要重新登录？ Google否认这是钓鱼攻击

世界最大视频共享Dailymotion数据泄露 官方承认泄露了8000多万用户账户