618电商大促正在火爆进行中，各个平台、商家都使出了浑身解数，也有人趁机浑水摸鱼。近期，不少用户的电脑频繁出现托盘区闪烁弹窗，点击后会打开淘宝天猫的6.18促销网页。难道是淘宝天猫的新手段？据火绒安全报告，经过工程师溯源调查后发现，该弹窗均竟然来自于用户量极大的搜狗输入法！据介绍，搜狗输入法的这个广告配置通过云控下发，无法通过设置关闭，而且除了疯狂弹窗，还存在统计用户浏览器浏览历史数据等越位行为，符合广告程序的定义。
 

根据分析，搜狗输入法通过云控，向用户下发专门添加了用以在6.18期间弹窗的相关组件，而该组件与“搜狗输入法”主程序功能之间并无任何关联作用。用户安装运行“搜狗输入法”后，就会频繁收到托盘闪烁弹窗，如果不小心点击，就会打开关于天猫6.18整个推广促销网页。虽然右键可暂时退出该弹窗，但根据其云控下发的配置，5小时后仍旧会再次顽固弹出，循环往复，严重影响用户的正常上网及工作。更为严重的是，搜狗输入法还会收集用户本地的安全软件、广告拦截工具的运行状态，甚至搜集用户IE浏览器和搜狗浏览器历史记录数量、页面标题数量，并回传至后台服务器，推测是用于制作用户画像，进行精准推广。该行为涉及隐私数据，严重越位，存在损害用户权益的风险。目前，火绒最新版已对搜狗输入法内的弹窗与搜集用户信息的模块进行拦截查杀，可能会导致搜狗输入法的“工具”功能无法使用，但不影响文字输入等主要功能。
 
 

附录：火绒安全分析报告原文——一、详细分析近期，搜狗输入法用户大量遇到6.18托盘广告弹窗的情况，该流氓推广行为通过云控下发，在搜狗输入法界面中未发现相关功能开关。广告弹窗程序showinfo.exe由sgutil.dll释放执行，sgutil.dll被sgtool.exe调用。相关代码，如下图所示：

 

sgtool.exe加载执行sgutil.dllsgutil.dll执行”StartPopupServer”导出函数后，会根据云端配置释放执行托盘广告模块showinfo.exe。相关代码，如下图所示：
 

根据配置决定是否释放执行showinfo模块showInfo.exe模块主要负责弹出桌面托盘广告图标及更新广告配置。当此模块运行之后，首先会对存放于%Appdata%\LocalLow\SogouPY\Popup\traynet\目录下的配置资源config.ini进行AES解密并读取其中的配置信息，相关信息如下图所示：

 

AES解密并读取配置信息解密后的config.ini配置信息如下图所示：
 

解密后的config.ini信息解密并读取配置信息无误之后，showInfo.exe模块便会收集：系统硬件签名、主机运行的安全软件等信息，连同搜狗输入法的版本信息一起回传。收集的安全软件信息如下图所示：

 

收集的安全软件信息收集安全软件运行信息相关代码如下图所示：

 

收集安全软件信息收集的安全软件信息以标记位形式发送给服务器（sfsw及sfw参数中0,1代表各家安全软件运行状态。0代表未运行，1代表正在运行），相关信息如下图所示：

 

收集的主机信息内容收集完所需的主机信息之后，程序便会将其与“http://api.pinyin.sogou.com/v1/bubble/ad“加密发送给服务器“http://get.sogou.com/q”， 发送加密信息相关代码如下图所示 ：

 

发送加密信息

 

传输的数据信息服务器根据发送信息，返回加密数据。程序通过AES算法解密之后便得到托盘广告所需的配置信息，解密数据相关代码如下图所示：

 

AES解密返回数据解密后的配置数据如下图所示：

 

解密后的配置数据当得到所需的托盘广告配置信息以后，程序便将其AES加密并更新到%Appdata%\LocalLow\SogouPY\Popup\traynet\目录下的net.ini文件中。之后，开始检查当前系统时间是否在net.ini配置中所规定的“sdate”到“edate”时间范围之内，并且查询当前系统时间距离上次关闭广告托盘的时间（config.ini中的lastclose字段值）是否大于5个小时（net.ini中的interval字段值），满足上述两个条件则弹出托盘广告，相关代码如下图所示：

 

时间检测弹出广告托盘相关现象如下图所示：
 

广告托盘sgutil模块在sgutil.dll加载执行后会根据云端返回的配置决定是否弹出托盘广告,广告弹窗的功能开关只能由云控页面控制（hxxp://api.pinyin.sogou.com/v1/config/netswitch_pc），在搜狗输入法界面中，未发现相关弹窗功能开关。从云端请求的配置信息中“trayad”为弹出开关标记位，如下图所示：

 

云端配置当“trayad”标记位为1时，sgutil.dll会从资源中释放执行showinfo模块。相关代码，如下图所示：

 

从资源中释放showinfo模块sgutil.dll会间隔6个小时取最新云端开关的状态。相关代码，如下图所示：

 

请求云端开关配置并且根据不同地区多次测试发现，请求到的开关配置会有所不同。相关现象如下图所示：

 
 

不同地区多次测试得到不同的配置sgutil.dll除了会释放showInfo.exe外，还会收集Chrome内核浏览器和IE浏览器的历史记录信息。虽然历史记录中的URL、标题等数据也会进行收集，但是尚未发现上传上述数据的相关代码逻辑，现阶段仅会上传历史记录条目数量。在获取Chrome内核浏览器历史记录信息时，首先会根据预留的浏览器历史记录数据库路径找到数据库所在位置，如果预留路径为空，则不会执行任何操作。除IE浏览器外，现阶段最新的sgutil.dll模块只会获取搜狗浏览器的历史记录信息。获取Chrome内核浏览器历史记录信息，相关代码如下图所示：

 

搜集用户浏览器历史中的标题个数获取搜狗浏览器历史记录信息相关代码，如下图所示：

 

获取搜狗浏览器历史记录信息获取其他浏览器历史信息相关代码，如下图所示：

 

获取其他Chomre内核浏览器历史记录信息在搜集历史记录信息结束后，会将搜狗浏览器历史记录条目数拼接到HTTP请求参数中。相关代码，如下图所示：

 

将收集到的浏览器历史信息拼接为HTTP请求参数获取IE浏览器中历史记录条目数和标题数相关代码，如下图所示：

 

收集IE浏览器历史记录信息上述收集到的浏览器历史记录条目数量和标题数量，会被拼接为回传数据的请求链接地址，回传地址为：hxxp://ping.pinyin.sogou.com/webtitlequery.gif。相关代码，如下图所示：

 

拼接上传浏览器历史信息的请求参数由于在目前最新模块中发现了疑似查找360安全浏览器等其他浏览器相关逻辑，但统计这些浏览器浏览历史的代码逻辑无法激活，所以推测以往版本中该模块曾安插过统计其他浏览器浏览历史的代码逻辑。通过分析发现，在2015年的sgutil.dll模块中，我们发现该模块会收集更多不同浏览器的历史记录信息，包括：360安全浏览器、搜狗浏览器、Chrome浏览器、360极速浏览器、猎豹浏览器和淘宝浏览器。相关代码及数据，如下图所示 ：

 

早期的sgutil.dll模块历史记录信息收集代码2015年的sgutil.dll模块文件信息及数字签名信息，如下图所示：

 

美国黑人弗洛伊德之死以及由此引起的骚乱，是近期舆论上的一个热点话题。

其实，观点不重要，立场不重要，思考的能力比这些重要。无论什么时候，要保持自己的思考能力和判断力。尊重事实，尊重常识，尊重逻辑，尊重在这些基础上得出的结论。

Sudhir Venkatesh 是研究“流氓”的社会学家。他在芝大的博士论文题目是研究黑人如何在米国生存，研究方法是到芝加哥黑人区和黑人兄弟混。他出过几本书，最有名的是Off The Book, 和Floating City, 讲芝加哥和纽约黑人的地下经济。走上街头抗议前，可以先读读素得的书。30年过去，情况基本没变。

素德·文卡特斯(Sudhir Venkatesh)：出生于印度，在纽约州北部与加州南部成长，毕业于加州大学圣地亚哥校区，主修数学。在芝加哥大学攻读社会学博士期间，研究芝加哥最贫穷的黑人社区，花了十年时间混迹贩毒帮派，将所见所闻写成论文。现为哥伦比亚大学社会学教授，著述主要描写美国贫穷现象，目前研究主题为法国与美国都会区贫民之比较。他的很多著作、故事和文件资料常常出现于《美国瞭望》、《美国生活》，以及PBS和美国国家公共无线电台。

为了研究美国黑人街区的贫困问题，1989年在美国黑帮发源地芝加哥读研究生的素德·文卡特斯深入一个贩毒黑帮的内部，混迹其中多年，亲眼目睹了黑帮控制下的黑人社区中很多不为人知的事实。他将这段经历写成实录《黑帮老大的一天》。只是，当素德·文卡特斯凭借骄人的学术研究成果跻身备受社会尊重的教授行列时，当年曾带给他宝贵研究素材的黑人社区的黑帮横行的状况并未改观。

作者自称“流氓社会学家”

1989年，在芝加哥读社会学博士的印度裔社会学者素德·文卡特斯为了研究都市贫困现象，拿着问卷走入了被校方和政府警告为“极度危险”的黑人贫困社区。这个天真到近乎“愚蠢”的举动并没有带给他危及生命的危险，反而使他发现了一个全然不同于他以往生活的“炼狱”般的世界。他认识了这里的黑帮老大，并且成为莫逆之交，更在对方保护之下，花费将近十年时间记录所见所闻，亲笔记录下这本《黑帮老大的一天》。

通过黑帮头子的带领，文卡特斯进出芝加哥最恶名昭著的贫民窟，结识了当地毒贩、皮条客、娼妓、社会福利机构人员、警察、官员……《黑帮老大的一天》真实呈现了一个真实的黑帮生活和生存法则，包括黑帮如何与官方达成妥协、黑帮头目如何控制手下、如何经营自己的贩毒事业，以及黑帮社区的居民五花八门的谋生技巧等。而贫困如何和黑帮似孪生兄弟般脱不开干系，以及生活在贫民区的“无辜”居民如何辛苦营生，又为何难以离开这种炼狱般的悲惨生活，都在这本书中生动呈现。

这本书是文卡特斯不顾险恶，用生命亲历的真实经历，比普通小说真实可信。做此研究时，终日和贫民窟的黑帮混在一起的文卡特斯在学校曾一度被人视为异类。他也自称为“流氓社会学家”，他说：“一路走来，我已经变成一名流氓社会学家，打破传统，无视规则。这其中，我所做过最离经叛道的事情就是秉持着这样一个理念，即我可以从一个与我的学术世界距离万里之遥的人那里，学到如此之多，获得如此之多的教训，以及得到如此之多的经验。”

黑帮如何运作？

黑帮小弟95%需另外打工维持温饱

黑帮如何运作？如何掌控手下？如何赚钱？黑帮内组织如何？黑帮人过着怎样的生活？怎样才能跟黑帮中人相处而平安无事？黑帮和政府以及警察之间又有着怎样的关联？这一切都能在《黑帮老大的一天》中得到解答。

文卡特斯深入的社区是靠近芝加哥大学附近的一个贫穷的黑人社区。这里黑帮盛行，为了进行研究，他和当地的一个专事贩毒的黑帮“黑暗之王”打交道。这个黑帮经营妓院和贩卖毒品，他们希望一切商业活动可以稳定地进行，因此不容区内发生严重罪案，因为若惊动警方介入区内秩序，他们就难以进行各种买卖，直接影响生计。于是，黑帮头子就肩负确保社区运作畅顺的任务，包括维持治安、商业秩序、民生等。如果任何人的行为影响了他们的生意，就会被警告罚款甚至殴打。而几个有稳定势力的黑帮间维持某程度的商业来往，因为在共同利益下，发生任何事端都会直接影响他们的商业利益，互惠的经济关系可减低发生冲突的机会。

其实，早在出版《黑帮老大的一天》之前，文卡特斯已经和《苹果橘子经济学》的作者共同发表了一份研究成果，其中包括他从黑帮分子手中亲手取得的账目，上面显示黑道中的许多小弟收入其实非常微薄，必须和母亲同住，必须另外打工才能赚得勉强维持温饱的收入。在黑帮中，95%的成员收入都在最低收入线之下，仅有5%的老资格黑帮分子年收入可达到10万美元。这些宝贵的第一手资料对社会学研究以及其他研究领域都有着非凡的意义。

在这本书中，我们还可以看到诸多鲜活生动的真实形象，老谋深算、有时狡猾毒辣但用尽全力保护社区的贫民窟，为抚养孩子不惜和任何人睡觉的各种年轻黑人母亲，喜好洗劫黑帮成员、随意欺压黑人的更可怕的警察，各色流落街头在夹缝中挣扎的流浪汉，明知道孩子是黑帮成员却要指望其赚钱养家的无业老人……作为一本真实的美国底层黑人生活记录，穷困、饥饿、毒品、卖淫、枪战、腐败，这些关键词频频如此鲜活地出现在这本口述实录中，真相使得阅读这本书绝非一个愉快的体验，而是真实到令人倍感压抑。

一万美元就能买到一年的市参议员

在电影《美国往事》中，在利益和现实生活面前，纽约贫民区的4个黑帮少年从义薄云天的弟兄到生死相隔、形同陌路。其中，最为狡猾的麦克斯背叛弟兄凭借权钱交易彻底洗白了黑帮的背景，变身为上流社会的一员。而时隔近半个多世纪，从《美国往事》到如今的《黑帮老大的一天》，黑帮和警察及政府的千丝万缕的关联从没停止。
身处皮条客、贩毒者明目张胆横行霸道的黑人社区，文卡特斯奇怪为何这里看不到警察？更不明白为什么一个帮派需要跟政客打交道？他天真地问他的朋友——黑帮成员J.T.，“要是他们跟政客们混到一起，那不是更容易被抓吗?” J.T.则提醒他在这座城市中黑帮大约有两百个，他的帮派只是其中之一。获利丰厚，黑帮老大就需要考虑投资和洗钱了。

“一个市参议员可以让我们免于麻烦。”J.T.笑着说，“一个市参议员可以调开警察，他可以确保居民们不至于太讨厌我们。比如说我们需要在公园里集会，市参议员可以确保‘条子’们不会前来。而他们从我们这里所要的唯一的东西就是捐款——一万美元就可以买到一年的市参议员。我们的组织是帮助我们的社区的，所以我们要努力参与到时局之中。”

尽管文卡特斯此前曾听过腐败的参议员，但他还是很难相信黑帮能如此轻易地以1万美元买下一名政客。更令他惊奇的是J.T.所说的“帮助我们的社区”——出售毒品和贿赂政客能够在某种程度上有利于一个破落不堪的街区自助。通过不受干扰的毒品生意获利然后又以慈善的形式购买公共设施、扶助老人等。在这样的利益共谋下，整个社区形成了合理“罪恶”而无奈的生态。诸多“无辜”的生命为了生存也卷入了“无良”的黑帮链条中。

==================================

《黑帮老大的一天》简介
作者为了研究美国黑人街区的贫困问题，深入一个贩毒黑帮的内部，还和一个黑帮老大交上了朋友。这让他在黑帮中混迹多年，目睹了黑帮控制下的街区中很多不为人知的事实，包括如何与官方达成妥协、黑帮头目如何控制手下、如何经营自己的贩毒事业，此外还有黑帮社区居民五花八门的谋生技巧，以及帮派内讧和敌对帮派之间的枪击事件。

最后，作者凭借他在街区的调查写成了自己的论文，并顺利地当上了大学教授；黑帮则开始慢慢解体，那位曾经罩着他的黑帮老大也开始厌倦黑帮生涯，只能在街头卖卖烧烤；而作为黑帮营垒的“罗伯特·泰勒”已将荡然无存。

《黑帮老大的一天》内容简介：已经在摧毁其他帮派的联邦警察现在也开始打击黑暗之王，我不知道J.T还能逍遥多久一天夜里，在从一次郊区帮派会议回家的路上，他喃喃地说监狱可能会是他最好的选择，因为任何逃脱逮捕大久的人都会被怀疑是内奸，并会在街头遇到真正的危险J.T试图稳住大局，但是他所面临的所有情况都与他为敌他变得孤单，觉得好像被自己的黑暗之王大家庭抛弃了…

1.发达的人要看他是否谦逊
如果一个人发达了，就趾高气昂，无视他人，不守规则，此类人不可深交

2.高升的人要看他推荐什么人
当一个人地位很高的时候，看他推荐什么人就好，他提拔什么人，他自己就是什么人

3.富贵的人要看他怎么花钱
人穷的时候没钱不乱花，看不出什么。但是人一旦有钱了，就可以看出他在哪里花钱，给谁花

4.听完一个人的话要看他做什么
耳听未必是真，不要听人说什么，而是看他说完，接着做了什么。

5.一个人的爱好显露了他的本质
爱好藏不住，由心而发。观察一个人的爱好，就知道他的本性如何

6.相处久了对比刚认识和你说的话
第一次认识他的所作所为，说的话，不要信以为真。相处久了，再去对比刚认识他说的话，反差越大，越不真实。

7.人穷的时候看他不接受什么事情
人在穷的时候，如果不占小便宜，人品一定没问题

8.地位低的人看他什么不去做
君子有所为，有所不为。地位低下，不卑不亢，有自尊的人，值得深交。

低层次的人看的是资源和关系，总是在索取，总是想别人能给他什么；

高层次的人看的是价值和本领，总是在奉献，给予他人想要的！

别人尊重的是你的财富和你所在的高位，还是尊重你的德行和修养？

不同层次的人说话办事必须匹配自己的身份，富而不贵富不久，富是在外有，贵是内有德行。
如果您这辈子拥有很多财富，却没有得到别人的感恩和祝福，甚至有很多诅咒信息，那是何其悲哀！

富了就要做一些贵的事情。
富润屋，德润身。 

深圳佳士工人维权运动的组织者贺鹏程和妻子王相宜被判有期徒刑，可能是贺鹏程被判五年，王相宜较轻。贺鹏程是北大2011年本科毕业2016年地球物理博士，妻子王相宜是2013年本科毕业。他们是北大马克思主义协会活跃成员，2016年到深圳创立青鹰青年社会工作服务中心，又名青鹰梦工厂，服务外来劳工及家庭。

美国会6月10日发布一份国家安全战略报告，认为香港危机是自由与威权主义之间抗争的分水岭，提出有史以来对中共最严厉的制裁方案。制裁对象包括韩正、汪洋，港澳办主任夏宝龙，中联办主任骆惠宁，新疆自治区党委书记陈全国、西藏自治区党委书记吴英杰以及中共公安部部长赵克志等中共高官。

[红包]朋友，近期考虑买房吗？️佳兆业悦峰华新中心稀缺优质学府
110-146㎡ 南北通透户型 超高性价比[色]
项目周边名校环绕，一站式精英教育🏫
❤现首付3.5万起明年交房🎉
🏠️项目地址:华新大道66号
如您或者您身边有亲戚朋友想了解学区房的，请一定记得找我～
祝您生活愉快，财源广进[嘿哈]
☎置业热线： 19918649965（徐蓉）微信同号

问：结婚多年的男人看到老婆洗完澡出来，和新婚时相比感觉有什么不同?

没文化的人这么回答：

他妈的都老夫老妻了，哪里还有什么感觉！

有文化的人这么回答：

春去花还在，人来鸟不惊。

所以，还是要多读书！

6月13日消息 据外媒报道， 中国OLED 供应商京东方未能通过苹果公司iPhone 12的首轮质量检查。此前有韩国媒体报道称，京东方也未通过三星的内部测试。京东方生产的屏幕质量优异，华为公司高端旗舰手机、小米公司的红米手机都有使用京东方的屏幕。

遇到瓶颈就想考个证书、就想继续读个博士硕士的人，有典型的学生思维和打工思维。社会人和生意人思维的人遇到瓶颈，会想办法开辟全新的赚钱赛道，而不是去考证和继续读书。