#大连检察说法##中华人民共和国民法典# 第五百一十二条 通过互联网等信息网络订立的电子合同的标的为交付商品并采用快递物流方式交付的，收货人的签收时间为交付时间。电子合同的标的为提供服务的，生成的电子凭证或者实物凭证中载明的时间为提供服务时间；前述凭证没有载明时间或者载明时间与实际提供服务时间不一致的，以实际提供服务的时间为准。
电子合同的标的物为采用在线传输方式交付的，合同标的物进入对方当事人指定的特定系统且能够检索识别的时间为交付时间。
电子合同当事人对交付商品或者提供服务的方式、时间另有约定的，按照其约定。
拼夕夕百亿补贴真的会翻车吗？
最近直播，大家问得最多的就是这个问题，的确相比官网，拼夕夕价格优势还是挺明显的。
那么哪些店能买呢？
大家一定要看有百亿补贴+假一赔十这两个标识，这种店铺一般是官方补贴的，理论上不存在山寨或者翻新的现象。但之前有博主测试，可能存在后封机，很多人都说百亿补贴保真不保新，因为我没有买到过，所以不敢给大家确定消息。不过按照以下几个步骤验机，可以大大降低后封机的风险。
1，到货了一定要全程录像，能当着快递面拆最好，如果快递放到了柜子里，就录拿出来到拆机的过程，便于后期出现问题，退货的凭证。
2，检查包装盒，查看包装上的内存、型号与颜色是否一致。
3，取出手机，一般手机会有一个保护膜，撕下后检查机身，如果担心后封机，可以检查充电口位置、屏幕上、边框、后盖等有没有划痕等使用痕迹。
.
4，最重要的一步，验证三码合一，也就是手机盒，机身背部贴纸，手机内部的IMEI码需要相同，查询这个码的激活时间不得早于你的联网时间，可以通过它检查手机是否为真机，手机的配置是否正确，和激活时间。
手机内IMEI如何获取？
特别注意新手机开机之后，首先是进入系统引导，设置语言，账号等设置，注意先不要插卡和连WiFi，再查询该品牌的IMEI码查询方式。一般可以通过拨号输入相关代码或者在设置界面中查找。再到品牌官网上查询这个IMEI的激活情况。
拿到手机之后，可以下载跑分软件进行一个参考，看看手机性能表现如何。一般我们自己跑的成绩会比发布会低，但都是在一个可以接受的范围。检查完这些之后，我们就可以通过手机系统里面自带的换机功能进行数据传输了。完成这一系列操作之后，只要机器没问题，那就可以拿上手机开心的使用了。#寻找数码点评派#
王羲之真迹现身上海，此作字字泣血，被日本皇室珍藏1300年，将其视为国宝！
全世界现存的王羲之的传世作品，包括著名的《平安何如奉橘帖》、《快雪时晴帖》都被认定是后世的钩摹本，而非真迹。只有一件作品：《丧乱帖》被一众学者专家认为，这就是真迹！那此作是真迹有何凭据？
这是有日本明确史料记载和作品上的鉴印支持的。
这件作品现在被收藏在日本皇宫三之丸尚藏馆，根据作品上的“延历敕定”的鉴印可以推测，这件作品是在唐朝时传入日本的，后来被日本皇室一直珍藏了1300余年，将其视为国宝。
根据日本史书《扶桑略记》记载，唐代时的著名留学生空海，从中国回国的时候，确实是带回了一件王羲之真迹。
《丧乱帖》到达日本后，其递藏据日本《支那墨宝集》记载：“此幅久藏御府，后西院天皇崩后，购于尧恕亲王。亲王为妙法院教皇，经该院保存至今，后献为帝室宝藏。”
这两本典籍记载的时间，也正与《丧乱帖》上鉴印的时间相吻合。
从梁武帝时期开始，皇室就开始在全国搜寻王羲之真迹，直到唐太宗时期，宫廷内府中记录的王羲之真迹就多达300多件。只是谁也没有想到，这些作品会全部被毁或失传，没有一件真迹流传至今。
那这件《丧乱帖》又为何没有被皇家内府收录，并且还被空海带到了日本？
因为这件作品的内容不适合收录。皇家宫廷内院收藏书画真迹，也是有规制的。这件作品是王羲之祖坟被损毁后，因为距离遥远和战争等原因，不能及时奔驰回乡对其修缮，他在极度悲愤之下写给友人的一封信件。
信件的内容只有62个字：“羲之顿首:丧乱之极，先墓再离荼毒，追惟酷甚，号慕摧绝，痛贯心肝，痛当奈何奈何!虽即修复，未获奔驰，哀毒益深，奈何奈何!临纸感哽，不知何言!羲之顿首顿首。”
这62个字字字泣血，是王羲之在极度悲愤、无奈的心境下写下的，充溢的情绪也成就了这件作品的艺术高度。
此作传入日本后被皇室珍藏。中国人知道它的存在不过百年的时间。
清代光绪二十八年（1892年），书法家杨守敬在日本搜寻古籍才发现这件作品。这时《丧乱帖》和王羲之的另外两件作品《二谢帖》、《得示帖》粘连在了一起。
后来杨守敬将此作进行影印，将其影印本传回中国，大家才惊觉有这样一件绝世国宝的存在。
3月12日，“中入书法珍品展”在上海博物馆展出，《丧乱帖》终于在阔别祖国1300年后回乡“省亲”。
这件作品变化丰富，行气连贯，笔墨转换间都不见钩摹的痕迹，我们找不到比它更原汁原味的作品。对我们的书法学习是非常有帮助的。
我们将这件作品进行了1:1超高清的复刻，与原作别无二致，您感兴趣可以点击文章下方商品链接一观。
王羲之《丧乱帖二谢帖得示帖》行书高清复制微喷毛笔书法练字帖
1
日头当空。寺庙门口。
叶寒一身白衣虔诚地望着寺庙上方的几个大字，文正庙，这是杞县所有参加科考的学子都要去拜会的地方。
他本不该在这里，毕竟他已经被取消了下一次考试的机会。
可是他又不甘心，寒窗苦读十几载，竟落得这样的下场。
那些讥讽他陷害他的小人都在无忧无虑的备考，等着出人头地。
而他叶寒却只能远远的站在这文正庙门口看上一眼。
他不甘心，可又没什么办法翻身。
唉，叶寒长叹了一口气，往上提了提身上背的沉重的行囊，转身朝着村子的方向走去。
是的，他出身寒门，父母，对他抱有极大的期望，本指望着科举考试出人头地 却中道崩卒被小人陷害。
更可恨的是，其中的一名刽子手还是自己未婚妻的亲弟弟。
叶寒出身贫困，但是他头脑极其聪明，村子的私塾里有一位秀才公，一大把年纪，眼看着考举人无望，就回到家乡教书育人了却此生。
叶寒家境贫寒，爷爷奶奶掌控着财政大权，本来他是没有机会来到私塾读书的，但是小小的叶寒，蜷缩在窗下，渴望的双眼，孜孜不倦的听着先生的教诲，引得了这位秀才公的注意，几番劝导父母奶奶，又免去了束脩，才有机会走进私塾。
很快的，他过人的聪慧就有所展现，秀才公非常欣喜，对他进行了多番考较后，终于下定决心将自己毕生所学都传与叶寒。
小小的叶寒像一块儿汲取知识的海绵不停的学习着。
很快，他的天赋得到了展现，在童生试中取得了第1名的好成绩。
彼时，他刚年满12。
一个在当时已经可以成家立业的年纪。
或许是看中了他读书的潜力，县城里梁氏铺子的掌柜看中了他，想将自己的女儿许给他。
家中的话事人还是爷爷奶奶，叶寒的父母并无太多说话的地位，奶奶看中梁家殷实的家境，这亲事就草草的定下了。
不过叶寒的奶奶是个心思多的老太太，在她看来，自己的孙子只要能考上举人，考上秀才，那就是官老爷。
身份地位，阶级层次可就不是梁家能够配得上的了。
现在的妥协只是为了能够减轻一点供养孙子科举的负担。
甚至还从中能多捞些钱财，供几个小孙子成家立业。
一个12岁的童生，起初在这个落后的小村子里还是特别吃香的。
甚至在县城也不是不能有一席之地。
毕竟12岁还年轻，代表你潜力无限，谁能知道你能走多远呢？
可叶寒一路顶着童生的身份走到了十七八岁。
每每到了要考秀才试的前一夜，总是会发生各种各样的意外。
不是书丢了，进考场凭证丢了，考篮出问题了，就是身体出现各种病症。
起初几次还觉得是意外，是不是自己的身体不争气或者是过于紧张才会出现状况。
直到一次，叶寒去县里岳父家拜访，偶然听到铺子里梁氏姐弟的说话声。
“这已经是第3次意外了，再下手的话他定会察觉。”
说话的正是他那没见过几面的未婚妻。
“那又如何？他能去考试，全凭我梁家，他还敢翻出什么天不成。”讥讽的语调，听的叶寒拳头紧握。
“不过是有些学问罢了，我还拿捏不了他了？让他帮我代写文章他也敢拒绝，看他年年考不上，想到最后只能选择帮我的样子我就高兴。”
这瞧不起人的语气一听就知道是他准小舅子梁成，学问不到家，考试的时候偏要走旁门左道，被叶寒拒绝了，没成想，确是留下这么大的隐患。
“唉！”文正庙通往村子的路上，叶寒却是心灰意冷，双眼一黑，直挺挺的摔在坑里，脑袋狠狠磕在了一块儿石头上。
血渍漫延，那块儿本不起眼的石头发出微微的光亮，悄无声息。
2
头疼欲裂，叶寒从昏迷中醒来就只剩下这一种感受。
内心全然绝望，他又能如何反抗这不公的命运，还不如直接就这样一死了之，还能为家中少了个永无出头之日的累赘。
“叮咚，科举百科，百问百灵，你忠实的知识管家小科诚信为您服务！”
什么人？叶寒睁大双眼，仔细观察着周围，没有人！
那这声音是？
“宿主是在找我吗？伦家在你的大脑里哦。”
活泼的声音再次响起，叶寒不得不相信这荒谬的事实，这个能发出声音的怪物在他的脑海里，摸不着看不见。
我怕是疯魔了，脑子里的怪声，这是志异里都不敢写的事。
叶寒满心凄凉，绝望的躺在床上呆呆的不想再动。
一滴泪珠绝望的划过他优美的额角，俊脸上因被打击而愈发显得苍白夺目。
好一个俊俏男儿郎，只可惜周围无人欣赏，只有个不知有何用意的知识管家小科。
“叮咚，检测到宿主意识清醒，即将进行首次激活，现在将向宿主传输使用指南。”
《本系统旨在帮助宿主得到本属于宿主的人生巅峰，欲戴王冠必承其重，小科将带领宿主通往未来，见证宿主辉煌时刻》
叶寒满脑袋问号，忍不住想要询问这到底是怎么一回事，熟悉的眩晕感袭来，眼前一黑，一枕黄粱。
API身份验证失效威胁日益增长
应用程序编程接口（API）是当今互联网功能的组成部分。API实现了一个程序与另一个外部、或内部程序之间的通信，使内部业务操作、用户登录帐户或在线提交付款等许多流程更加高效和方便。API是简化信息交换的重要工具，但API的特殊优势也伴随着数据安全方面的更多风险挑战。API往往是可以被公开访问的，同时经常需要处理大量各种来源的数据，因此一旦遭到破坏，就会带来巨大的风险。对API的一种常见攻击类型是身份验证失效（Broken Authentication）。
什么是身份验证失效？
What is Broken Authentication?
身份验证失效包含了API的用户认证过程中的一些不同弱点，这适用于完全缺乏认证的API，以及认证措施薄弱或在设计或实施上有问题的API。它允许攻击者冒充用户，在未经授权的情况下获得对应用程序的访问权限。攻击者可以利用此访问权限窃取数据、接管帐户并在帐户所有者不知情的情况下完成交易。许多针对知名组织的毁灭性攻击都是利用失效的用户身份验证获取信息或访问企业数据库的。
导致身份验证失效的原因
What Causes Broken Authentication?
从设计缺陷到用户错误，许多因素都可能导致API身份验证失败并允许未经授权的访问。在某些情况下，API开发人员没有编写任何认证措施，认为只有经过授权的应用程序才能访问API的端点。这意味着不论是否经过授权，任何了解API端点和查询结构的人都可以获得访问权限。随着网络安全专家强调关注API安全性问题，这种情况变得越来越不常见。
身份验证失效更有可能是由错误的认证措施（如不正确地生成令牌）引起的。如果API生成的访问令牌是可预测的或加密不充分的，攻击者就很容易通过暴力手段获得该令牌。关于令牌的另一个问题是它们的使用时间过长，为了安全起见，API令牌应该在一段时间后过期，特别是在密码更改、帐户恢复和类似的敏感动作之后。如果传输不安全，令牌还可能被盗和泄漏，这可能导致重大违规和损失。
除了令牌之外，由于身份验证的性质， API也可能易受到暴力攻击破解。如果密码不够复杂，没有实施帐户锁定阈值，并且多因素身份验证不到位，那么恶意攻击者就很容易获得不属于他们的应用程序和帐户的访问权限。此外，如果API密钥是唯一的身份验证材料，那么API同样易受到攻击，因为它也可以被犯罪分子获得。
如何防范身份验证失效
How to Prevent Broken Authentication
开发人员和安全团队必须了解API安全性，并采取措施防止包括身份验证失效在内的任何类型的攻击。保护API免受破坏性用户身份验证攻击的过程需要从一开始就全面考虑。对所有敏感数据和区域实施访问控制至关重要，因为身份验证的目的是授予用户对资源的访问权限，限制无法验证其身份的用户，使其无法访问该资源。检查API可用的所有身份验证功能并采用任何可能的措施来增加身份验证的层次也很重要。
正如经验丰富的黑客所证明的那样，访问令牌是保护API免受身份验证失效的重要部分。令牌应该足够长且不可预测；如果它们来自于用户信息，则应使用密钥进行彻底加密，以防止攻击者猜出令牌并获得未经授权的访问。令牌不应包含在URL中，也不应在未加密的流量中传输，因为它们很可能被犯罪分子获得。
除了预防性措施外，还须能够对每个API流的典型身份验证序列进行剖析，以检测异常行为，如凭据缺失、身份验证因素缺失或身份验证调用失序。如果通过对API流量的广泛的监控、记录和分析来定义典型和正确的操作，则可以识别并阻止诸如暴力破解等攻击。应该对API安全解决方案和实践进行评估，看其是否能够解决这些问题。
身份验证失效可能会导致严重的安全漏洞，使攻击者能够访问未经授权使用的用户帐户、敏感数据存储和API功能。如果不加制止和防范不当，这可能会给企业和个人带来相当大的损失。考虑尽可能采取的步骤来防止身份验证被失效至关重要，因为这是试图破坏API的犯罪分子最常用的攻击方法之一。
