无间道二

微软辩称SOCRadar夸大了BlueBleed错误存储配置的影响范围_我的网站

阿凡达

一 | 大家都知道，本地的高薪工作基本集中在金融、IT等行业。 BlueBleed 泄露的敏感数据转储（来自：SOCRadar | MSRC）尽管微软承认了 SOCRadar 的报告，但这家雷德蒙德软件巨头还是对这家安全公司的披露方式感到失望，尤其指出报告中的数字被刻意夸大。

二 | SOCRadar 将 BlueBleed 描述为“近年来 B2B 领域最大规模的数据泄露事件之一”，波及 111 个市场区域 / 6.5 万个实体的数据。SOCRadar 云安全模块发现了服务器上的错误存储配置但是微软辩称大量争议数据为重复内容，且错误配置的范围也被 SOCRadar 夸大。就连历年新加坡的“打工皇帝”基本都是从银行总裁里评出~不过本地还有这样一些“冷门岗位”，被评为新加坡“最危险”的职业，但实际赚的钱可能比程序员还多~绳索作业技术员Rope access technician 月薪：2000-4500新在新加坡的需求程度：★★☆☆☆工作内容：在距离地面数百米的高空进行悬挂维护和清洁工作在香港被称为“蜘蛛人”的行业，在新加坡也不可或缺。绳索作业技术人员在本地的工作范围，主要集中在三个方面：①清洁窗户；②维护和检查工作；③高空外壁油漆装饰。

三 | 该公司遗憾地表示，尽管其向 SOCRadar 提出了投诉，但后者并未在博客文章中更新相关措辞。BlueBleed（Part I）泄露文件的类型分布此外为了推销自家的威胁检测工具，微软也决定将 SOCRadar 撇到一边，称对方的做法“不符合确保其客户隐私或安全的最佳利益、并可能使之面临不必要的风险”。当然，在打口水仗之外，我们还是建议 Azure Blob 存储桶客户遵循以下规范指导：● 落实合理的验证机制，确保用户与其真实身份相符。在新加坡从事高空绳索作业，需要持证上岗。

四 | ● 遵循数据最小化原则，将信息交付的结果，限定到仅与经过验证的特定用户有关的范围。新加坡只有大约3000名通过IRATA（工业绳索作业协会）认证的绳索作业技术人员。

五 | ● 若公司无法以合理的保真度确定哪些客户影响了数据，就不该提供可能属于另一客户的信息（包括元数据 / 文件名）。常见攻击途径最后，微软澄清道 —— 虽然存在未经授权访问存储桶的可能性，但其调查显示端点没有发生此类一场活动。目前相关问题已经得到修复，且受影响的客户均已收到联系通知。

六 | 以上图源：Asian Sealand、handyme石油钻井工 Oil rig driller 月薪： 4100-7500新在新加坡的需求程度：★★★☆☆工作内容：在海洋中间的钻井平台上，在恶劣的天气条件下操作重型机械。

七 | 海上作业当中，石油钻井工/井架工是公认的高薪工作，年收入接近9万新元，轮班工作14天，休息21天，从这些条件来看，这份工作看起来高薪且休息时间充裕。而且也不需要很高的学历，市场招聘需求也不低——但很难有人能长期坚持。为什么呢？本地人总结非常人，不推荐做这份工作：① 工作地点在海洋中间的钻井平台上，就算是休息日，也只能在海上休息。② 整个合同期通常为6至12个月。这个期间你在茫茫大海中进行昼夜12小时的工作轮班。身边没有家人或朋友陪伴，唯一的同伴就是其他井架工，海上环境寒冷，海浪汹涌，很考验人的心态跟心理素质。一般很少有人能在这个岗位上熬过2年，所以也算是一个人员流动性非常高的工作。不过可能也有一个好处，别人上班都是开车/地铁/走路，海上作业可能会有最酷的通勤方式——可能是乘坐直升机、快艇，甚至可能坐补给船到达工作地点。以上图源：Beyond Facts塔式起重机操作员Tower crane operator 月薪：3800-6500新在新加坡的需求程度：★★★★☆工作内容：坐在离地数百米高的箱子里操作，没有厕所。由于有不断的发展规划，起重机作业在新加坡算是一个高需求的职业。

八 | 不过这一行内的机械有多种类型，每种类型都需要不同的认证，部分认证与普通起重机操作员的资质不同。基础入门上岗要求就包括：①参加为期86小时的课程拿证；②年满21岁；③不能控恐高此外工作环境也算不上是轻松，比较考验人，例如要自己爬上梯子到达驾驶舱，舱内没有厕所，需要自己带桶或瓶子解决生理需求，等到班次结束了再自行带走清理。以上图源：Antbuildz、NTUC油罐车司机Tanker truck driver月薪：2800-4000新在新加坡的需求程度：★★☆☆☆工作内容：驾驶着装载28,000升有毒或易爆液体的车辆四处行驶这份工作在全部“危险岗位”中算是相对安全的，前提是好好开车，没有意外事故。但做油罐车司机，心理压力也是挺大的，需要承担运输大量危险物品的责任。此外虽然对司机的学历没有太高要求，但需要持各种证上岗：①获得可以驾驶货车和卡车的4级驾照；②持有危险品驾驶许可证。以上图源：Flickr商业潜水员 Commercial diver 月薪：3800-11300新在新加坡的需求程度：★★☆☆☆工作内容：在零能见度、强劲水流和重型机械的环境下进行水下作业。

九 | 在新加坡，商业潜水员可能会参与船只的检查和维护、码头的建造与拆除，以及在船厂修理船只。

十 | 如果技术更专业，还可以成为一名水下焊接工——这是一个高度专业化的角色，可能会需要去到全球各地的海洋。有网友认为新加坡的商业潜水员薪水待遇没有其他地方的高。而且水下工作也称不上“友好”：①工作时间长；②工作时间不固定，取决于具体项目进行时间；③在零能见度和强劲水流的环境中操作极其沉重的设备；④可能要面对减压病、低温症、呼吸和循环系统风险等等诸多危险。以上图源：Subsea Global Solutions、hydropro商业船运安保员*Security on commercial ships *此岗位为网友热议，最危险的工作之一预估月薪：9000新/月在新加坡的需求程度：？？未知工作内容：负责保护船只及其货物免受这些威胁，确保船员的安全，并防止任何非法入侵获取工作方式：熟人推荐的多“这份工作的人都是熟人推荐的，更像是一个“靠人脉”的职位。海上的生活很无聊，因为没有WiFi，而且没什么需要守卫的，但如果真的遇到海盗，那就是另一回事了。

十一 | 高风险，高回报。在gong海上也有大量金钱流动。”近几年，个别海域的船运风险较高，比如越来越猖狂的海岛，新加坡注册船只也多次遇险。因此安保人员也是不可缺少的一个职业，他们可能需要：①全天候值守：监控船只的周围环境，特别是在经过海盗活跃区域时。②船只防卫：使用非致命和致命武器抵御潜在威胁，确保船只和船员免受攻击。③应急反应：在突发情况下，安保人员必须快速反应，采取适当措施，保障船只安全。④威胁评估：定期评估航线的安全性，识别潜在的风险，并采取预防措施。因为事关生命以及大批财物安全，安保人员不仅要具备军事或执法背景，还需要有海上作业经验。可能因此一般商业船运对安保人员很少公开招聘。