古巴裸交——X×X之谜与历史见证：探索性研究与文化解读，直击股东大会｜巨星科技董秘：公司产能转移完成后，输美产品关税将变成消费者全部承担金融安防 | 商业银行集权类系统安全防御思考与实践可见，这次培训内容十分丰富，方法方式多样，目的是希望他们把为人、做事、从艺统一起来，做新时代德才兼备、德艺双馨的优秀演员和高素质、专业化的经纪人。没有证据表明他们在涉税方面存在什么问题，反而希望他们做出表率，当先锋和模范，用实际行动坚决抵制“天价片酬”“阴阳合同”、偷逃税、畸形审美，正确对待“流量”“番位”等。对他们抱有一定期待。
《古巴裸交：X×X之谜与历史见证》\n\n在历史长河中，古巴的性解放运动被誉为全球性的革命里程碑。其中，X×X事件因其神秘性和争议性而成为探讨的重点之一。\n\nX×X现象起源于1958年，当时古巴政府通过一系列措施，如禁酒、禁止女性参与体育活动和公开进行性行为等，试图重塑公众对男性的性别角色的认知和期待。这一改革并未得到所有人的接受，部分男性群体开始挑战传统观念，尤其是那些主张自由恋爱和性行为的社会群体。这些群体中的男同性恋者（X×X）在这种情况下被迫采取秘密或不被允许的性行为方式，以维护个人尊严和社会地位。\n\n自X×X事件以来，关于这一特殊的历史现象的研究逐渐展开，其中包括对性文化的深入解读和对历史事实的考究。一些学者认为，X×X现象是古巴社会政治和文化变革的一部分，它反映了社会对平等、个性和性解放的关注。也有人认为，X×X事件是古巴社会转型过程中的一个小插曲，它的存在反映了个体的选择权和权力斗争，以及对社会规范和禁忌的质疑。\n\nX×X现象也是历史事件的重要见证者。通过对这些者的访谈和记录，我们可以深入了解古巴社会的变化，特别是性别关系的变迁。他们的故事揭示了古巴在性解放运动中面临的挑战和机遇，同时也揭示了个人权利和自由在社会发展中的重要性。\n\n《古巴裸交：X×X之谜与历史见证》是一篇深入探究古巴性解放运动及其对历史和当代社会的影响的文章。通过对X×X现象的研究，我们能够更全面地了解古巴的社会背景和人性发展，同时也为我们理解古巴的现代转型提供了宝贵的历史参考和理论依据。
每经记者｜黄鑫磊 每经编辑｜文多
6月3日，巨星科技（SZ002444，股价24.24元，市值289.54亿元）召开了2024年年度股东大会。
众多投资者参加巨星科技2024年年度股东大会 图片来源：每经记者 黄鑫磊 摄
《每日经济新闻》记者看到，此次巨星科技年度股东大会吸引了数十名投资者现场参与。不少股东在会后与董秘周思远等高管展开交流。
谈及美国当前关税政策的影响时，董事长仇建平在会上表示，预计今年公司订单量会略微减少，销售额也会受到影响，但从明年开始会逐步恢复并持续上升。因为美国市场的需求会持续增长，而美国客户的订单基本是交给中国企业。
最终，美国加征的关税将由终端消费者承担
巨星科技主要产品包括手工具、电动工具、工业工具类，这些产品主要用于家庭住宅维护、建筑工程、车辆维修养护、地图测量测绘等领域。其中，家庭建筑及其相关维修维护产业是最重要也是占比最高的应用渠道。
巨星科技2024年年报披露，公司去年实现营收147.95亿元，同比增长35.37%，实现归母净利润23.04亿元，同比增长36.18%。分地区来看，来自美洲的营业收入高达93.87亿元，占总营收的63.44%。
巨星科技在年报中表示，美国政府不计后果的关税壁垒行为给行业发展带来了更多的不确定性，行业格局特别是全球供应链体系势必发生巨大的变化，美国可能发生再次通胀和市场预期美联储降息救市的矛盾状况将使得问题更加复杂。
另外，公司2025年一季报显示，受限于产能特别是东南亚产能严重不足，一季度仅实现销售收入同比增长10.59%。
巨星科技还在一季报中进一步分析说，4月2日，美国总统特朗普签署了所谓“对等关税”的行政令，并在其后不断变更具体规定，短期内对公司的产品交付产生较大影响。对此，公司积极应对并充分考虑相关风险。一季度公司对部分资产进行了减值和计提，对净利润产生了一定的影响。
文/中国光大银行 梁思姣 杨增宇 张嘉伟
随着商业银行数字化转型进程，大量集权类系统被建设和运用到IT开发、运维、安全管控等领域，降低手工操作风险，提升安全性、自动化程度和效率。然而因为权限集中、数据集中、跨网络访问等特点，集权类系统也成为黑产APT攻击及攻防演习中攻击队的关注重点和突破口。为防范集权类系统引发的网络安全、数据泄露、APT入侵风险，近年来光大银行针对各种攻击场景，持续研究集权类系统防护方法，构建了从基础安全防护、网络层防护到应用层防护的防御体系，全面加强集权类系统安全防御能力。
1. 安全风险分析
集权类系统安全风险主要体现在三个方面。一是大量集权类系统数据集中，员工账户信息、云、服务器、应用系统管理信息等，易成为内网渗透的信息收集点。二是访问控制绕过，部分集权系统具有跨网络区域访问能力，可能成为攻击者跳板，帮助其从实现互联网→集权系统Agent部署的DMZ→集权系统Sever所在网络域→集权系统Agent部署的内网区域的入侵。三是利用特权操作，可直接向受管理的主机/终端下发文件，或执行命令。一旦攻击者控制集权系统的服务器端，则可能大面积下发恶意文件和恶意指令，实现对大批目标、甚至靶标系统的控制。
2. 安全防护难点
基于上述安全风险，集权类系统安全防护体现出三个难点。
“灯下黑”：集权类系统往往具有监控、管理属性，又为科技部门管理，容易处于安全管控视野盲区。
“隐藏深”：集权类系统为便于开展监控与管理，可能会建立跨网络区域、覆盖各系统主机/终端的传输通道，借助其进行网间跨域、网内横向渗透更有隐蔽性。
“未知威胁”：部分攻击者为求事半功倍，会提前预备、收集常用集权类系统0Day漏洞，因此传统的基于特征的防护规则可能失效。
光大银行集权类系统防御实践
为有效应对集权类系统攻击风险，针对性解决上述防护难题，光大银行从基础安全防护、网络层防护、应用层防护三个维度构建安全防护体系（见图1）。
图1 集权系统安全防护体系