首页 > 见闻 > 关键词  > Corp.com最新资讯  > 正文

「美版蔡文胜」卖出魔鬼域名 Corp.com,「指定」微软购买

2020-04-13 16:41 · 稿源:站长之家

引言:在国内谈到域名生意,就不得不提蔡文胜。在 2000 年的 PC 互联网年代,域名生意爆火,蔡文胜作为第一批创业者进入互联网领域,并凭借着倒卖域名挣得盆满钵满。

在 2001 年及 2003 年这段时间里,蔡文胜约注册了 5000 多个域名,卖出去 1000 多个,其中就包括包括奇艺网 qiyi.com、土豆网 tudou.com、创新工场 chuangxin.com 等著名网站域名,这些域名每一个都赫赫有名。

站长工具 Whois 查询

而在大洋彼岸的美国,迈克·奥康纳(Mike O'Connor)同样在域名生意上获得很大成功。作为一名早期的域名投资者,他在 1994 年以低价将几个国宝级珍稀域名收入囊中,包括 bar.com、cafes.com、grill.com、place.com、pub.com 和 television.com 等。

迈克·奥康纳还是 Corp.com 域名的所有者,而他也深知这个域名太重要,不会轻易出手。日前知名信息安全博客 KrebsOnSecurity 就表示,微软已经正式买下 corp.com 域名。而奥康纳一直以来也都希望能「指定」由微软来购买 corp.com 域名,这是为什么呢?

微软收购了 Corp.com 域名防止其被滥用

今年二月,迈克·奥康纳以起售价 170 万美元拍卖 Corp.com 域名,引发了安全方面的担忧,原因是 DNS「名称空间冲突」——即内网使用的域名在外网能被正常解析。

据信息安全博客 KrebsOnSecurity 称,出于安全考虑,微软公司同意购买史上最危险域名「Corp.com」,以使该域名不受那些可能滥用其强大功能的人的控制。

Corp.com 注册于 1994 年。作为早期的域名投资者,迈克·奥康纳在 1994 年之前就已经注册了 bar.com、cafes.com、grill.com、place.com、pub.com 和 television.com 等多个重要域名。现在,70 岁奥康纳正试图简化他的财产,并决定以 170 万美元的价格卖掉 Corp.com 域名。

Krebs 解释称,Corp.com 域名危险的地方在于域名空间冲突(namespace collision)的问题,导致类似 DNS 劫持的结果。因为基于 Windows 的企业内网通过微软的活动目录 (Active Directory) 来验证同一网络上的其他主机,其中一项叫 DNS 名称空间冲突的功能允许内网机器通过简写访问其他机器或服务器上的资源,即不用键入完整的域名,即可找到其他电脑或服务器。

例如,公司内网一共享硬盘的完整名称是 drive1.internalnetwork.example.com,内网设备可输入 drive1 即可访问该硬盘,不用输入完整名称。Corp.com 的问题在于 Windows 早期版本的默认或示例 Active Directory 路径是 Corp,很多企业没有修改就直接采用了这个设置,将 corp 包含在公司内网域名,却造成原本专属于公司内网的域名名称,却和互联网上解析的域名混淆。

在计算机普遍为桌面台式机的时代,这么做没什么问题。但在企业普遍使用笔记本电脑的时代,这就产生了安全方面的问题,因为公司员工可能会在外网环境下使用公司的笔记本电脑。

在连接外网的情况下,笔记本上的部分资源可能会尝试访问内网的 corp 域名,而 Windows 的「DNS 名称空间冲突」工作方式会导致它寻求访问 Corp.com 上的资源。这将使得任何控制 Corp.com 的人,都能被动拦截许多企业计算机的通讯内容,包括电子邮件、文件等。

收购该域名的微软表示这可以更好的保护客户。微软公司在书面声明中写道:

为了保护系统,我们鼓励客户在规划内部域名和网络名称时养成安全的安全习惯。我们在2009 年 6 月发布了一份安全建议,并发布了一项有助于保护客户安全的安全更新。在我们对客户安全的持续承诺中,我们还收购了Corp.com 域名。

而在此的多年以来,微软已经发布了数个安全更新补丁,以帮助减少名称空间冲突(namespace collision)的可能性,但若要修护补丁,需要保持一段时间关闭整个Active Directory网络,并且这些补丁程序可能会破坏或影响日常运行的许多应用程序,所以相关的企业基本不会去更新这些补丁。

来自 Krebs on Security,原文标题《Microsoft Buys Corp.com So Bad Guys Can’t

举报

  • 相关推荐
  • 大家在看
  • Cog-Become-Image:将任意人物图像转换成指定风格的图

    GitHub上的fofr/cog-become-image项目是一个创新的图像转换工具,它能够将任意人物的面部图像转换成另一种风格的图片。这项技术的应用范围非常广泛,包括但不限于艺术创作、媒体制作和娱乐行业。无论是专业开发者还是技术爱好者,都可以利用这个项目来实现创意图像的转换。

  • ChatGPT.COM 域名启用 其搜索产品预计本周上线

    ChatGPT.COM域名已经正式启用了。访问OpenAI的原聊天模型访问地址https://chat.openai.com将会跳转到新的域名https://chatgpt.com。不管即将到来的搜索引擎是否能够真正挑战谷歌的市场地位,它都将是AI技术应用的一个重要里程碑。

  • 华为PixArt-Σ放出模型文件 可在Comfyui使用

    华为的4K图像模型PixArt-Σ放出了模型文件diffusers也支持了这个架构,用户可以在Comfyui上尝试。尽管他们XL-1024版本的模型大小只有2G,但在图像表现和提示词理解方面,它与SD3模型相当接近。PixArt-Σ为用户提供了一种高质量的图像生成工具,能够根据文本提示生成具有特定风格的4K分辨率图像。

  • 开源模型打败GPT-4!LLM竞技场最新战报,Cohere Command R+上线

    GPT-4又又又被超越了!近日,LLM竞技场更新了战报,人们震惊地发现:居然有一个开源模型干掉了GPT-4!这就是Cohere在一周多前才发布的CommandR。排行榜地址:https://huggingface.co/spaces/lmsys/chatbot-arena-leaderboard截至小编码字的这个时间,竞技场排行榜更新到了4月11号,CommandR拿到了2.3万的投票,综合得分超越了早期版本的GPT-4,和GPT-4-0314版本并列第7位,——它可是一个开源模型。2024年,在开源和闭源两条道路上,LLM都发展迅猛。

  • MagicCompass LTD:探讨AI在金融领域的发展及机会

    AI可谓是当下最热的领域,关于AI在各领域的快速发展也不断扩展大家对AI对各行业影响的认知,本文与MagicCompassLTD探讨下人工智能在金融交易行业的发展及机遇。一、AI在金融领域的新进展及运用1.算法交易:AI算法被广泛用于执行高频交易,通过复杂的数学模型和机器学习技术,算法可以快速分析市场数据并执行交易。MagicCompassLTD认为,虽然AI在金融交易行业的应用正迅速发展,但同时也需要注意其潜在的风险,如过度依赖技术、缺乏透明度和道德问题等。

  • 明星COS天花板!孙艺洲真的COS吕布了

    4月20日消息,话题孙艺洲真的COS吕布了”引发网友关注。今天,演员孙艺洲发布了自己COS吕布的照片,他身穿铠甲,手持方天画戟,引得众人纷纷称赞他是明星COS天花板”。此前,《王者荣耀》发起了明星扮装”活动,孙艺洲成为了网民心目中最具吕布气质的选择。面对大家的热切期待,孙艺洲毫不犹豫地答应了。据了解,吕布是腾讯手游《王者荣耀》中的无蓝战士型英雄角色,原型是东汉末年名将吕布。吕布最初被定位为战士,在几次版本更新后,吕布的定位被调整为战士和坦克双重定位,吕布既能抗伤又能输出,具备减速、控制、回复等多种技能,还能

  • 小鸟科技亮相北京Infocomm China 2024

    4月17日,北京InfocommChina2024在北京国家会议中心成功举办。现场云集400家行业知名企业,现场呈现多元突破性的智能化视听和集成体验解决方案,覆盖超过30个垂直细分市场。小鸟科技期待与各位友商一起,以此次行业盛会为切入点,深入洞察客户需求,推动行业创新,实现合作共赢。

  • 撬动新“增长”:impact.com正式发布《品牌出海营销实战指南》

    impact.com正式推出最新版《品牌出海营销实战指南——如何高效撬动业务新增长》。该指南旨在为中国出海品牌营销提供深入的海外市场消费者新洞察,理解合作伙伴营销赋能下的出海营销新规则与进阶玩法。想要了解impact.com的技术平台与合作伙伴营销项目如何推动沃尔玛、优步、Shopify、联想、欧莱雅、Fantatics、Levi’s和1-800-Flowers等全球企业品牌的收入增长,请访问官网。

  • Magic Compass Ltd:了解影响世界经济格局的美联储,这篇就够了!

    MagicCompassLtd:了解影响世界经济格局的美联储,这篇就够了!美联储,全称美国联邦储备系统,是美国的中央银行,同时也是制定和执行货币政策的机构。以下是MagicCompassLtd对美联储的简要介绍,包括其历史由来以及对美国和全球经济的影响:一、美联储是什么机构?美联储负责履行多项关键职能,包括:制定和实施货币政策,以促进就业最大化和物价稳定;监督和管理银行系统,确保金融体系的稳定和安全;提供银行服务给美国政府和作为“最后贷款人”给金融系统。MagicCompassLtd认为,通过其货币政策工具,美联储在维护经济稳定和促进经济增长方面发挥着关键作用。

  • Magic Compass Ltd:东西方金融决战到来,黄金价格为何飙升

    世界金融决战来开序幕,全球金融市场都在等着美联储宣布降息,因为美联储降息不仅可以环节美国内部的金融紧张环境,更会给全世界被美国高利率压得喘不过气的经济松绑,但是一再拖延降息时期,从美联储去年预期2024会降息3次到今年初表示不确定降息到现在比较确定的表示不会降息的发言,美联储铁了心要挺住高利息,其真实目的就是东西方金融角逐。MagicCompassLtd来聊下金融战对黄金价格的影响。尽管金融战可能会影响黄金价格,但其影响程度和持续时间可能会随着不同情况变化。

  • Jovu:AI驱动的代码生成,快速实现从想法到生产。

    Jovu是一个AI驱动的代码生成模型,旨在帮助开发者快速构建新服务或扩展现有应用程序。它通过AI技术生成生产就绪的代码,确保一致性、可预测性,并遵循最高标准。Jovu能够加速开发过程,从概念到部署只需几分钟,提供完全可操作的、健壮的后端服务,准备立即上线。它还通过简化开发工作流程、减少时间、优化资源来提高效率和速度。

  • TapScanner:全能扫描仪,AI助力,智能识别与分析。

    TapScanner是一款利用人工智能技术,将移动设备转变为多功能智能扫描仪的应用程序。它能够识别和分析各种对象和文档,提供即时洞察力,并通过扫描轻松提升日常交互。

  • TopicRanker:AI驱动的SERP分析工具,帮助用户发现易于排名的关键词。

    TopicRanker是一款AI驱动的搜索引擎排名分析工具,专注于帮助用户通过分析竞争对手的弱点,发现在搜索引擎结果页面(SERP)中易于排名的关键词。它通过提供详尽的分析报告,AI生成的标题建议,内容大纲,博客文章,以及增强型元描述,帮助用户优化内容创作,提高SEO效果。产品背景信息包括它是由CriminallyProlific.com开发的,并且已经帮助多个企业在谷歌上排名第一。价格方面,TopicRanker提供三种不同的订阅计划,满足不同用户的需求。

  • Warmy:通过AI引擎提高电子邮件的投递率

    Warmy是一个利用人工智能技术来优化电子邮件投递率的平台。它通过分析每个邮箱的发送活动和接收者行为,为每个邮箱制定个性化的预热计划,确保邮件发送量逐渐增加而不会触发垃圾邮件过滤器,从而最大化邮件的投递率。此外,Warmy的Adeline AI引擎能够实时分析发送性能,预测最佳发送时间和频率,帮助用户提高参与度,避免过度发送邮件给接收者造成困扰。Warmy还具备AI驱动的垃圾邮件风险检测功能,能够主动识别并标记具有高垃圾邮件风险的邮件,帮助用户避免邮件落入垃圾邮件文件夹,确保重要邮件能够送达接收者。

  • Glitter AI:将任何流程转化为逐步指南。

    Glitter AI是一个创新的在线工具,它允许用户通过点击和说话来快速创建逐步指南。这项技术简化了教学过程,使得向同事、客户甚至家人传授技能变得简单快捷。

  • Tourly Guide:沉浸式音频导览,让每个地标自己说话

    Tourly Guide是一款移动应用程序,通过使用人工智能技术,为用户提供独特的沉浸式音频导览体验。它允许用户在探索地标时,通过AI生成的音频指南获得深入的了解和教育。该产品的主要优点包括个性化的导览内容、用户友好的界面设计以及对教育和文化探索的重视。Tourly Guide的背景信息显示,它由Roadly, Inc.开发,旨在通过技术提升用户的旅游和学习体验。

  • SaveDay App:随时随地保存、管理和利用内容

    SaveDay是一个智能工具,用于捕捉、组织和利用你的知识。它提供了快速的信息捕捉解决方案,支持保存文章、网站、图片、视频等,并且可以在移动设备上搜索、询问和总结内容。SaveDay注重数据安全和隐私保护,不与第三方共享用户内容。

  • Neurture:通过了解大脑运作制定改变计划的APP

    Neurture是一个旨在帮助用户了解大脑如何运作,并通过基于研究的治疗方法来制定有效的改变计划的应用程序。它通过数字化手写日记条目、获取后续期刊提示建议、由人工智能支持的情景冥想和期刊推荐等功能,帮助用户打破习惯或解决成瘾行为,实现重要的其他目标。Neurture强调隐私和信任,不收集用户数据,不投放广告,不训练模型,旨在为用户提供一个安全、无负担的自我提升环境。

  • AiWatchfulCompanion:革命化的家庭护理方式,从婴儿到老年人。

    AiWatchfulCompanion是一款旨在改变我们照顾亲人方式的应用程序,它通过使用人工智能技术,为远离家乡的护理者提供实时的关怀和支持。该应用利用计算机视觉和音频分析,实时响应亲人的需求,提供连续的安全和健康保障。它还具备紧急响应功能,在无法联系到护理者时,能够向紧急服务提供事故位置。

  • Viva:使用的 Sora 同架构视频生成模型

    Viva 是一个免费的 AI 生成工具和社区,提供 Text-to-Image、Image-to-Image、Text-to-Video、Image-to-Video 等功能,以及强大的 AI 编辑工具。用户可以扩展图像、重新绘制任何内容,使图像和视频更加高质量和 4K。Viva 使 AI 创作更简单、高效。海外产品 viva 发布了首个开放给全部用户使用的 Sora 同架构视频生成模型,而且现阶段免费。 文生视频单次可以生成一条 5 秒的视频,图生视频是 4 秒视频 目前运动幅度最大的视频生成模型,同时图像分辨率也是现在可以用的视频生成产品中最大的。文生视频的效果比图生视频要更好,同时如果要是用的话建议把运动幅度调到 20 左右比较合适。 viva 优势领域就是可以生成比较好的竖屏视频,目前很多视频模型的演示都是横屏视频,竖屏的表现并不好,但是短视频又是视频内容的大头,所以竖屏视频的生成质量是个很重要的指标。 但是一致性有一部分测试中保持的不是很好,同时没有表现出 Sora 那样强大的物理特性模拟以及 3D 一致性。

  • 大模型之家:提供全面的人工智能大模型产业信息和创新价值研究。

    大模型之家是一个专注于人工智能大模型产业的平台,提供行业报告、技术创新动态、专家评测和奖项荣誉等信息。它通过整合行业资源,推动人工智能技术的创新和应用,帮助企业和个人更好地理解和利用大模型技术。

  • Productboard AI:利用人工智能增强产品团队的决策力和效率

    Productboard AI 是一款集成到产品管理平台中的人工智能工具,它通过分析和理解大量的用户反馈和数据点,帮助产品团队做出更明智的决策,提高工作效率,并加速产品从概念到市场的整个生命周期。它由 OpenAI 提供支持,确保数据安全和隐私保护,同时提供无与伦比的数据组合和针对产品管理工作的微调优化。

  • UserCall:人工智能语音用户访谈代理,深入洞察客户需求。

    UserCall是一款利用人工智能技术进行用户访谈的网站,它通过AI采访员与用户进行一对一的语音通话,从而收集高质量的用户反馈和洞察。这种技术可以大规模地进行用户访谈,提供比传统调查更深入的定性见解,同时节省时间和资源。UserCall的优势在于无需专业用户研究技能,能够自动进行智能跟进提问,帮助企业更好地理解客户需求,改进产品和业务。

  • VideoToPage:将视频或音频内容快速转换成结构化网页摘要的多功能工具。

    VideoToPage是一个高效的在线工具,它能够将视频或音频内容转换成结构化的网页摘要,支持多达96种语言,并具有98.5%的高准确率。用户无需订阅即可使用,特别适合需要将视频内容转换成文字资料、教程、博客文章、标准操作程序(SOP)等多种形式的个人和企业。产品提供快速的转录服务,支持长达5小时的视频,且5分钟以内的文件完全免费。此外,还提供内容的语义层次构建、内容类型定义、语义互连、富文本编辑、多语言理解等功能,使得内容的创建、编辑和发布变得简单快捷。

  • Fiskl:现代AI自动化全球会计解决方案,专为小型企业设计。

    Fiskl是一个多货币的全球会计平台,为小型企业、创业者、开发者和自由职业者提供全面的财务管理工具。它支持170多种货币和21,000多家银行,利用人工智能技术简化银行对账流程,实现零接触Stripe支付和银行对账。Fiskl的主要优点包括实时现金流和财务概览、自动化银行同步、全球支付能力、AI驱动的对账节省高达80%的对账工作量。Fiskl的定价策略包括特别优惠,例如年度订阅可享受50%的循环折扣,并提供30天免费试用期。

  • reap.video:一键将长视频转换为社交媒体短视频的工具。

    reap是一款基于人工智能的视频再利用工具,它能够将长视频内容一键转换成适合社交媒体的短视频。它通过先进的AI分析自动提取视频中最吸引人的片段,生成能够吸引观众的短片。reap支持多种语言,并提供了智能字幕生成、品牌模板定制等功能,帮助内容创作者提高内容的吸引力和可访问性,加速增长和变现。

  • 稀土掘金大模型子站:一站式AI资讯平台,连接开发者与AI技术的最新动态。

    掘金大模型子站是一个专注于AI领域的技术社区平台,提供从基础设施到最终应用的全景图,旨在帮助个人开发者和企业更好地理解和应用大语言模型技术。该平台通过提供资讯、工具和资源,促进AI技术的创新和应用,推动整个AI生态的发展。

  • Cubox:为学习而生的AI阅读器,高效筛选优质内容,提升阅读和学习效率。

    Cubox是一款专业的AI阅读器,旨在通过智能技术帮助用户筛选和整理阅读内容,提升阅读效率和学习效果。它具备自动高亮精彩内容、一键解读网页文章、专业级标注等功能,适用于需要大量阅读和学习的用户。产品背景信息显示,Cubox深受全球专业人士青睐,并且用户阅读的文章总数达到了23,325,802篇,显示了其广泛的用户基础和影响力。

  • InsideAI:实时分析工具,助你洞察竞品用户反馈。

    Inside AI 是一款基于人工智能技术的实时分析工具,它能够帮助用户追踪竞品的用户反馈和市场动态。该工具通过实时网络连接,分析用户评论,依托专有技术,为用户提供可操作的见解。它适用于独立开发者、初创公司、企业、分析师和风险投资公司等,帮助他们节省研究时间,找到正确的产品开发方向。

  • Glato AI:使用人工智能快速生成高质量产品视频

    Glato人工智能是一个通过人工智能技术快速生成高质量产品视频的平台。该产品能够自动生成引人入胜的短视频广告,帮助用户提高投资回报率,并节省创作者招聘等待时间。价格合理,定位于帮助企业提升市场营销效率。

今日大家都在搜的词: