阿里給零售“挖坑”？永輝超市剝離云創張氏兄弟“分工不分家”【馬哥教育新聞快報324期】
各位小伙伴下午好，今天是2018年12月6日，這里是馬哥教育新聞快報324期。
本期重點關注：阿里給零售“挖坑”？永輝超市剝離云創張氏兄弟“分工不分家”
【快報內容】
1.阿里給零售“挖坑”？永輝超市剝離云創張氏兄弟“分工不分家”
? 永輝超市發布了系列公告，內容主要涉及公司架構調整，控制權變化以及收購萬達商業管理集團有限公司（以下簡稱“萬達商管”）1.5% 股權三項“重磅”內容。
消息發出后立刻引發了業內外關注，多家機構對此發表了研報，普遍將對上述系列舉措視為利好，至少 5 家機構維持買入、增持評級。
然而也有市場觀點認為，永輝超市實際控制人張氏兄弟解除一致行動關系或為“分家”之舉。
對此，永輝超市董秘張經儀對《證券日報》記者表示，實際上是有所分工并非“分家”。公司將虧損較大的云創板塊剝離出來，減少對上市公司業績的影響。其中，張軒寧為了接管云創板塊，才會解除實控人一致行動關系。
轉讓虧損資產獲益 2.84 億元
據永輝超市在 12 月 4 日晚間發布的系列公告顯示，公司于 12 月 4 日召開董事會審議通過了《永輝云創科技有限公司股權轉讓協議》，公司擬將永輝云創 20% 的股權，以 3.9 億元轉讓給張軒寧。
張軒寧系永輝超市股份有限公司、永輝云創科技有限公司創始人，現任永輝超市副董事長、董事，系永輝超市實際控制人張軒松一致行動人，雙方為兄弟。
最新財務數據顯示，2018 年前三季度，永輝云創凈利潤虧損 6.17 億元，對上市公司并表業績造成直接影響；受此影響，母公司永輝超市在前三季度實現歸屬凈利潤 10.18 億元，同比減少了 26.9%。
對于此次交易，永輝超市認為，符合公司戰略規劃，永輝云創原定位于為永輝超市提供創新探索和服務。但目前永輝云創因獨立經營零售業務而產生較大經營虧損，因此有必要調整永輝云創的控制權，既可降低永輝超市的運營成本與經營風險，又可以對永輝云創的實際控制人及經營團隊形成相應激勵。
值得一提的是，永輝超市認為，出售永輝云創后，永輝超市仍將繼續堅持在新零售業態格局下進行探索與創新，強化和提升“到家”能力。
另外，在財務影響方面，交易完成后，永輝超市股份有限公司對永輝云創科技有限公司的持股比例由 46.6% 下降至 26.6%，永輝云創科技有限公司及其控股子公司不再納入永輝超市股份有限公司并表范圍。經初步測算，該交易將在公司合并報表層面確認約為 2.84 億元投資收益。
回歸超市新零售是個“坑”？
由于上述架構調整進而連鎖引發相應的公司控制權發生變化。
公告顯示，為優化公司法人治理結構，提高公司決策質量，提升公司決策效率，張軒松和張軒寧自 2018 年 12 月 4 日起解除一致行動關系，后續雙方將依照自身意愿獨立行使股東及董事的權利和義務。而至解除之日，公司處于無控股股東及實際控制人狀態。
對此，張經儀對《證券日報》記者表示，上述舉措實際上是是對經營后臺重新搭建。永輝云創的定位是創新探索和服務，而在經營性虧損比較大，因此把它剝離出去，不再并表，也不影響上市公司業績。
有報道指出，早在今年 6 月份，永輝超市董事長張軒松曾在股東交流大會中表示，“對于超級物種，我和 CEO 張軒寧有分歧。他看好偏重餐飲，我認為重心應該做到家。”對此有市場人士解讀認為，實際上張氏兄弟在經營方面存在分歧。
其中，超級物種和永輝生活等屬于永輝云創板塊，被業內視為“新零售”探索的新模式，其中超級物種與阿里系的盒馬鮮生通常被視為商超新零售模式的頭羊。
不過，經過上一階段的布局擴張之后，包括永輝、新華都、三江等涉及新零售轉型的上市零售企業均出現了利潤下降，甚至有業內人士指責，新零售是阿里給行業挖的“坑”。
對此，張經儀表示，個人不對新零售行業發表評論。不過其指出，張總兄弟并非分家，而是分工。兩人都還是永輝的大股東。此外，一致行動人不解除張軒寧就不能接這個公司（云創），因此解除實際行動人協議也是履行必要的程序。張經儀進一步指出，云創的創新業務會繼續做，但其認為，資源按照關聯方往來，有些后臺可以共享的還是繼續，但它未來的戰略布局不是永輝超市主導，“我們首先是要把超市做好。”
12 月 4 日晚間的另一則連環“重磅”公告中顯示，永輝超市將以 35.31 億元收購萬達商管 1.5% 的股權。數據顯示，萬達商管 2015 年至 2018 年上半年營業收入分別為 1321 億元、1299 億元、1356 億元、518 億元；凈利潤分別為 301 億元、329 億元、219 億元、158 億元。
對于此次收購萬達商管 1.5% 的股權，張經儀認為，永輝超市主要是從商業物業的角度去考慮，永輝超市是萬達商管最大的超市物業的客戶，雙方合作符合戰略發展及品牌定位；此外，萬達商管還有潛在的上市計劃，對于永輝超市而言也將是可出售的金融性資產。
2.一個讓你用微信支付的勒索病毒，一場黑吃黑的表演！
? ?
所謂的“‘微信支付’勒索病毒”相信這兩天已經讓很多人人心惶惶了。
我們先來簡單看一下經過，12 月 1 日，火絨安全實驗室發布報告稱，近期火絨團隊接到用戶反饋，使用“微信二維碼掃描”進行勒索贖金支付的勒索病毒 Bcrypt 正在大范圍傳播——該病毒為新型勒索病毒，入侵電腦運行后，會加密用戶文件，但不收取比特幣，而是要求受害者掃描彈出的微信二維碼支付 110 元贖金，獲得解密鑰匙，這也是國內首次出現要求微信支付贖金的勒索病毒。
病毒作者謊騙用戶稱“因密鑰數據較大如超出個這時間（即 2 天后）服務器會自動刪除密鑰，此解密程序將失效”，但實際解密密鑰存放在用戶本地，在不訪問病毒作者服務器的情況下，也完全可以成功解密。
根據火絨實驗室的研究，該病毒的傳播路徑是：
Bcrypt 勒索病毒通過供應鏈污染的方式正在進行大范圍傳播，病毒制造者利用豆瓣等平臺當作下發指令的C&C服務器，植入被大量開發者使用的“易語言”編程程序，進而植入他們編寫的各種軟件產品，所有使用這些軟件產品的電腦都可能被感染。活躍的染毒軟件超過 50 款，其中多數是“薅羊毛”類灰色軟件。
病毒會借助被感染的易語言編譯環境為跳板，之后病毒會通過從被感染環境編譯出的易語言程序在互聯網中大范圍擴散。此類受影響的易語言程序眾多，其中還包含有一些易語言程序下載平臺（如：萬軟平臺、賺客吧等）。易語言開發人員開發環境被感染后，編譯出帶毒的易語言程序，再上傳到各大程序下載平臺上供用戶下載，從而使病毒在更廣的范圍內進行傳播。
12 月 2 日，火絨團隊表示該勒索病毒已被其成功破解，并發布了解密工具。
隨后，騰訊管家和支付寶等均發表了聲明。
騰訊管家表示，微信已第一時間對所涉勒索病毒作者賬戶進行封禁，收款二維碼予以緊急凍結，微信用戶財產和賬戶安全不受任何威脅。
支付寶則表示已第一時間跟進，目前沒有一例支付寶賬戶受到影響，并表示針對此類風險支付寶風控系統早有針對性的防護，包括二次校驗短信校驗碼、人臉識別等。即便密碼泄露，也能最大程度的確保賬戶安全。
支付寶的工作人員還告訴虎嗅：“不管用戶是因為中了木馬泄露了密碼，還是其他網站被拖庫后黑灰產來撞庫，對于支付寶風控系統來講，都屬于密碼泄露類風險，密碼已不足以做核身。密碼泄露是互聯網上歷史悠久的風險，我們的風控很早就覆蓋了這類風險。就算你的密碼泄露了，我們的風控也能做好保護。萬一還是被盜了，我們會全額賠付。”
12 月 5 日，火絨安全實驗室再次發布公告稱，根據“火絨威脅情報系統”監測和評估，截至 4 日晚，該病毒至少感染了 10 萬臺電腦，不光鎖死電腦文件，還竊取了數萬條淘寶、支付寶等平臺的用戶密碼等信息。
目前，火絨團隊發現所有相關信息都指向同一主體：姓名（羅**）、手機（1********45）、QQ（1*****86）、旺旺賬號名（l****96）、郵箱（29*****@qq.com）。火絨已將上述個人信息，和被竊取的受害用戶支付寶密碼等信息，一并交給警方。
關于這件事兒，基本上就是上面的情況，盡管感染了 10 萬多臺電腦，但所幸沒有造成用戶的財產損失。
接下來，我覺得有幾點是需要厘清和反思的。
第一，這個事兒暴露了黑產、灰產是一個多么龐大的產業鏈，我們來簡化一下它的傳播路徑：病毒編寫者 - 編程軟件 - 應用軟件 - 用戶。而根據火絨軟件追蹤到的，這些被感染的軟件都是一些薅羊毛類的灰產軟件。所以本質上是一個黑吃黑的事件。
在接受虎嗅采訪時，騰訊安全實驗室負責人 TK 分析認為：“從現有的報告來看，這跟當年的熊貓燒香差不多。你說為什么這么傳播廣，寫易語言程序的人，他寫的程序本身是會被殺毒軟件干掉的，黑產或灰產的程序本身就是這些人寫的，會被很多殺毒軟件查殺，所以他們（被感染的這些）自身也不會裝這些殺毒軟件。”所以這些人開發的薅羊毛軟件被感染了病毒而不自知。
這件事兒本質上一個違法犯罪分子利用了另一群違法犯罪分子的軟件漏洞進行違法犯罪，如果沒有這次的時間，我們可能很難具象地感知到黑產、灰產這條產業鏈有多大，這次讓我們得以明確窺見其冰山一角。也建議警方借此機會順藤摸瓜，看是否能牽出一條灰產、黑產產業鏈。如果僅是抓獲病毒作者，這事兒的意義就大打折扣了。
第二，感謝火絨安全實驗室發現并報告、追蹤了該病毒的存在，并及時上報、破解，幫助用戶及時止損，也提醒了支付寶、微信支付和各種殺毒軟件迅速采取措施，但火絨實驗室從 2 日開始的幾次報告都直接把 Bcrypt 病毒稱為“微信支付勒索病毒”，是不嚴謹的、不科學的。
用戶只是另辟蹊徑地選擇了“微信支付”，并且也非常體貼，只收 110 元（跟報警電話一樣的數字，很難說這不是病毒作者向警方挑釁或戲謔），就把這個病毒跟微信支付緊密地團結在一起，會誤導用戶是微信支付出現了重大的安全漏洞。而實際上正如火絨實驗室在報告中所言：“火絨團隊的分析表明，微信支付、支付寶和豆瓣等平臺，均與該病毒的傳播和作惡沒有直接關系，也沒有發現有系統漏洞被利用。”
所以既然這個事兒跟微信支付沒什么關系，還是希望如此嚴謹的安全團隊在報告的時候就別用“微信支付勒索病毒”這個錯誤的表述了，否則使用微信支付的中國用戶有幾億人，這是多大的恐慌？別好心辦壞事兒。
第三，對普通用戶的一點提醒：遇到這種事兒，別付款，趕緊報警。
不用謝我。
3.VMware與騰訊云攜手推出黑石Stack-V混合云解決方案
? ? ?騰訊科技訊，全球企業軟件創新領導者 VMware（NYSE: VMW）與全球領先的云計算服務提供商騰訊云宣布達成合作，雙方共同打造的混合云服務平臺——騰訊云黑石 Stack-V 正式交付使用，且雙方合作取得實質性進展。根據合作協議，騰訊云基于黑石 IaaS 基礎框架，深度融合 VMware 在計算、網絡、存儲等方面的領先技術和資源優勢，構建更符合中國市場客戶需求的服務產品，以強強聯合、互補共贏的方式將該混合云解決方案共同推向市場。
黑石 Stack-V 可以直接減輕企業上云的技術障礙，方便用戶以更加簡單、便捷的方式將業務拓展至公有云，同時也將顯著豐富騰訊云的混合云解決方案，提升騰訊云在金融、政府、制造業、傳媒業等行業和領域的混合云服務能力。作為領先的云計算服務提供商，騰訊云在國內公有云產品和服務方面擁有深厚的技術積累以及領先的市場優勢。目前，騰訊云黑石數據中心已運營數萬臺黑石服務器，積累了海量運營經驗和眾多企業客戶，在布局上也完成了北京、上海、廣州等全國核心節點的覆蓋。
騰訊云和 VMware 的合作將為企業提供更加簡單、便捷的云服務和體驗。比如，對于那些高度依賴原有平臺的客戶，Stack-V 混合云服務平臺，可以在保留現有 IT 管理運營經驗的前提下，實現“無感”上云。騰訊云黑石 Stack-V 還“一站式”集成了私有云搭建的所有工序，用戶可以在最短幾個小時的時間內實現“一鍵上云”。
對于雙方合作，VMware 公司全球副總裁、大中華區總裁郭尊華表示：“VMware 致力于幫助企業客戶將其本地部署的數據中心快速無縫地拓展至云端。此次 VMware 與騰訊云攜手推出混合云服務平臺，結合了 VMware 在云計算領域的創新軟件以及騰訊云為中國企業所提供的獨特公有云優勢，將幫助本土客戶成功應對混合云環境的管理挑戰，全面加速企業上云步伐。”
騰訊高級執行副總裁湯道生表示：“在企業上云的大趨勢、大背景下，騰訊云致力于通過自己的技術積累以及在安全、AI 和大數據等方面的能力助力企業完成數字化升級。今天雙方的合作可以讓騰訊云借助 VMware 產品和服務在企業級市場的良好基礎，與自身的基礎設施能力實現優勢互補，助力更多客戶完成從傳統架構到云的無縫轉型。”
此次騰訊云和 VMware 攜手打造的黑石 Stack-V 混合云服務平臺開啟了雙方的戰略合作，未來雙方還將在混合云的技術層面尋求更大的合作空間。
4.微軟發布了.NET Core 3 Preview 1，開源高性能推理引擎ONNX！
? ? ?微軟發布了 .NET Core 3 的首個公眾預覽版（Preview 1）
今天，微軟發布了 .NET Core 3 的首個公眾預覽版（Preview 1），除了帶來許多新功能，開發團隊也樂于聆聽大家的反饋。
感興趣的朋友，可以在 Visual Studio 2019 Preview 1（同樣在今日開放了預覽）、Visual Studio for Mac、以及 Visual Studio Code 上，開發 .NET Core 3 應用程序。
.NET Core 3? 作為一個重大更新，添加了可通過 WPF 框架、Windows?Forms、以及 EF6，來構建 Windows 桌面應用程序的支持。
ASP.NET Core 3 支持帶 Razor 組件的客戶端，EF Core 3 支持 Azure Cosmos DB 。此外，它還將包括對 C#8 和 .NET Standard 2.1 等更多內容的支持。
微軟開源用于機器學習模型的高性能推理引擎 ONNX
微軟昨天宣布開放 ONNX Runtime，這是一款用于 Linux，Windows 和 Mac 平臺的 ONNX 格式的機器學習模型的高性能推理引擎。ONNX Runtime 允許開發人員在任何支持的框架中訓練和調整模型，并在云端和邊緣高性能運轉。微軟也正運用其在內部使用 ONNX Runtime 進行 Bing 搜索，Bing Ads，Office 生產力服務等。
ONNX 為 AI 框架生態系統帶來了互操作性，提供了可擴展計算圖模型的定義，以及內置運算符和標準數據類型的定義。
ONNX 使模型能夠在一個框架中進行訓練并轉移到另一個框架中進行推理。目前，Caffe2，Cognitive Toolkit 和 PyTorch 都支持 ONNX 模型。
? ? ? 微軟推出開源 CNAB 格式：輕松打包和管理分布式應用
聯合 Docker 和多家合作伙伴，微軟開發出了一種能夠在不同環境下輕松打包和維護主流容器應用的方法。Cloud Native Application Bundles (CNAB)?是全新的開源打包格式規范，通過一個可安裝文件就能管理多款，在不同環境中配置應用程序資源并分布式應用，在不同環境中配置應用程序資源，無需多個工具集就能輕松管理應用程序的生命周期。它兼容 Azure，on-prem OpenStack, Kubernetes, Swarm, Ansible, Terraform 等等。
CNAB 提供如下功能：
- 在統一的邏輯單元中管理多項資源
- 在應用生命周期管理中使用和定義可操作的動詞（安裝、升級和卸載）
- 即使底層技術本身不支持，也能簽署并以數字方式打包
- Attest（或將簽名附加到該捆綁包的生命周期中的任何時刻）并以數字方式驗證捆綁包是否已達到該狀態以控制捆綁包的使用方式。
- 啟用捆綁包和所有依賴項的導出，以在另一個環境中可靠地重現，包括脫機環境（物聯網邊緣，air-gapped 環境）。
- 將軟件包存儲在存儲庫中以進行遠程安裝。
【今日學習必備】
【Linux面試真題】-在局域網絡內的某臺主機用ping命令測試網絡連接時發現網絡內部的主機都可以連同，而不能與公網連通，問題可能是什么？
A 主機IP設置有誤
B 沒有設置連接局域網的網關
C 局域網的網關或主機的網關設置有誤
D 局域網DNS服務器設置有誤
正確選項為：C
【Python面試真題】-怎么寫一段代碼用json數據的處理方式獲取{"persons":[{"name":"yu","age":"23"},{"name":"zhang","age":"34"}]}這一段json中第一個人的名字？
1 json讀取
2 >>> import json
3 >>> j = json.loads('{"persons":[{"name":"yu","age":"23"},{"name":"zhang","age":"34"}]}')
4 >>> print j
5 {u'persons': [{u'age': u'23', u'name': u'yu'}, {u'age': u'34', u'name': u'zhang'}]}
6 >>> print j.keys()
7 [u'persons']
8 >>> print j.values()
9 [[{u'age': u'23', u'name': u'yu'}, {u'age': u'34', u'name': u'zhang'}]]
10 >>> print j.values()[0]
11 [{u'age': u'23', u'name': u'yu'}, {u'age': u'34', u'name': u'zhang'}]
12 >>> print j.values()[0][0]
13 {u'age': u'23', u'name': u'yu'}
14 >>> print j.values()[0][0]['name']
15 yu
>【就業喜訊】
【學員喜訊-738期】畢業即失業！26歲大專生學習Linux云計算4個月月薪上萬！
【今日直播】
1、沒有監控，何談運維？Zabbix讓你不再盲人捉象！（10:30-11:30)
2、絕密！用Python實現微信外掛，張小龍知道后會很生氣！（15:00-16:00）
3、Python大數據分析從入門到跑路！（20:00-21:00）
【近期開班】
Linux面授班：2018年12月10日（北京）
Linux網絡班：2019年1月19日（網絡）
Python面授班：2018年12月24日（北京）
Python網絡班：2018年12月29日（網絡）