创业初期不想死得太快，就千万别做极端项目！

1. 这两年环境不太好，极端项目大多容易拖个两三年，很多创业型公司拖不起。

2. 我们去年创业时也接了极端项目，好的是两个项目至少回了一个，另一个项目目前一直追着尾款，一年多了尾款还没回，情况好 8 月能打款。身边有很多之前吃极端客户的朋友，他们的公司这两年陆陆续续有解散、倒闭的，确实不少。

3. 所以现在我们定了个调，极端客户不接，除非有中间人承担风险才接，也就是二包这种项目我们比较愿意接，导致尾款率不能 100%，主要就是极端客户回款太慢。

互联网裁员失业可以考虑toG行业吗？

前两天跟大家聊了toG行业的优缺点，个人是否能入坑toG行业？行业内的产品经理给出了以下建议。

·第一、如果是刚工作时间不长，想钻研技术，拓宽自己的产品视野，提升自己的产品思维，不太建议入toG。因为toG大部分的需求来自于需求方，不利于自己能力的提升。

·第二、如果是35岁左右，有比较长的互联网产品经理工作经历，有比较好的产品视野和产品思维，想继续深耕某个领域，进而成为某个领域的专家，是建议入toG的。因为有互联网思维，有人际交往能力，有看问题的高度，去到这样的公司或许可以发挥自己的经验和能力，实现自身的价值。

上次我们谈到G端项目中的一些常见的问题，这次来谈谈关于G端输出的内容、原型、文档、大屏及项目终验的问题。本次以公共服务类的项目-中小企业融资平台这个为例，作为产品人员参与了项目需求调研及项目的验收全过程。调研完后我们根据立项文档安排了后面的版本计划，以下是我的一些经验心得：

前几年“中台”概念盛行， 特别是在B端领域，提高了产品的效率。但在G端，中台还能有这么好的表现吗？这篇文章，我们来看看：

中台这个概念阿里已经提出了很多年了，特别是针对那些用户体量大的、业务系统繁多的那些C端、B端的大厂，包括腾讯、百度、京东、美团、滴滴，大家都建立有自己的中台，希望借助于中台成功实现数字化升级。

G端产品实习生在刚进入职场时，难免会碰到一些困难，这篇文章里，作者就借助群聊天素材和AI工具，阐述了相应的困境和解决方法，一起来看。

初入职场的G端产品实习生，如何应对需求不清晰、业务流程模糊的情况呢？

下面是一段微信对话：

对话中，同事们纷纷表示需求不明确就像“夹心饼干”，左右为难，产品实习生潇潇更是感慨自己只是拿到一个功能清单，连业务场景、客户、流程都一头雾水，只能随便画一个原型。而同事们则提出了一些解决方案：东建议让需求方详细说清场景和流程，否则就发安装包给他们，让他们自己设计；会吃代码的??则建议产品经理应该提出问题，主动讨论，或者跟着项目经理一起去跟客户对接。实习生羊羊得壹甚至提及老A的想法，必须做一个demo出来给领导看。

很多人认为B端、C端和G端只有用户、需求的差别，或者就是工作职能、使用场景的差异。这篇文章，作者教我们一个新方法：B端坐标图，通过这个，了解相互之间的差异。

经常有B端产品经理们互相“吵来吵去”。例如：

1. 这做的是系统，根本不是产品；
2. 你是项目经理，不是产品经理；

来源：环球时报

【环球时报综合报道】 据韩联社28日报道，韩国信息安全服务商ESTsecurity公司当天表示，有黑客组织冒充韩国最大门户网站NAVER旗下新闻服务，向韩国国内朝鲜问题专家发送邮件，内容是为前总统卢泰愚吊唁的信息，以此降低收件人的警戒心。

报道称，该邮件内容为卢泰愚的女婿、SK集团会长崔泰源前往首尔大学医院殡仪馆吊唁的新闻，降低了收件人的警戒心。邮件还附有假链接，若收件人点击该链接，其IP地址和网页浏览器等部分信息可能被泄露，同时被植入黑客的恶意软件。该公司表示，考虑到该邮件域名为保加利亚邮件服务“mail.bg”，曾多次被用于疑似朝鲜黑客组织发起的网络攻击。

来源：羊城晚报

经常网购的你

听说过“京东商户版”吗？

近日

佛山南海警方紧急提醒：

这是一种新型诈骗手段

京东并没有“京东商户版”网页

有人已被诈骗

诈骗分子展示的假网页

近日，佛山南海官窑的阿琴（化名）就因为相信“京东商户版”，被诈骗778元。

10月28日，阿琴收到一个陌生人添加微信好友的请求，对方声称要买房子。由于阿琴此前在网上发布过卖房子的信息，于是她通过了验证。然而对方并没有提及买房的事情，却询问阿琴是否有兴趣预存现金领取优惠券，且有10%的返利。

来源：IT之家

对于安全公司Awake报告的111个恶意或假冒Chrome扩展程序一事，谷歌目前已给出回应：已从Chrome Web Store紧急移除了这些扩展程序。

据路透社报道，网络安全威胁检测厂商Awake的研究人员宣布，在谷歌的Chrome浏览器的扩展程序商店中发现了问题插件，目前这些插件已经被下载了3200万次。这些问题扩展程序能够进行截屏、读取剪贴板、窃取凭证和监控击键等等。Awake表示这可能是针对Chrome用户，最大的一次恶意活动，并强调仅在2020年5月，其中一些扩展程序下载量超1000万次。

在安全公司 Awake 报告发现了 111 个恶意或假冒的 Chrome 扩展程序之后，谷歌立即采取行动，已经从 Chrome Web Store 移除了这些问题扩展程序。根据 Awake 反馈，这些问题扩展程序能够进行截屏、读取剪贴板、窃取凭证和监控击键等等。Awake表示这可能是针对 Chrome 用户的最大恶意活动之一了，因为所有这些扩展的下载量突破了 3200 万次。

Awake 在官方博文中表示：“到目前为止，这些恶意扩展的下载量至少有32,962,951次，而这只是2020年5月从 Chrome Web Store 上的下载统计数据。而且有一些扩展程序的下载量超过了 1000 万次。”