【2022年个人养老金税收优惠本月底截止，有意向参与的市民抓紧时间】自从11月25日个人养老金制度启动实施以来，参加个人养老金成为市民热议的话题。进入12月，想通过参加个人养老金享受2022年税收优惠的市民仅剩一个月时间，有意向的市民请抓紧时间。

市人力社保局养老保险处相关负责人介绍，个人养老金的一大亮点就是税收优惠。个人养老金可在核算个人所得税时作为扣除项在税前扣除，这个时间的计算节点为当年年底。因此，如果想要省下2022年个人养老金的税款，就要赶在今年12月31日前将钱存入个人养老金资金账户。无论是否购买储蓄、理财、基金等投资产品，都能享受税收优惠。如果暂时没有购买投资产品，会按照活期存款自动计息。但需要注意的是，资金一旦进入个人养老金账户，就要等到退休以后才能取出。https://t.cn/A6KVgbWl

Cloudflare 不受 OpenSSL 漏洞 CVE-2022-3602 和CVE-2022-3786 影响(一）
高危漏洞的引发的问题

2022 年 11 月 1 日，OpenSSL 发布了 3.0.7 版，以修复 OpenSSL 3.0.x 加密库中的两个高危漏洞： CVE-2022-3602 和 CVE-2022-3786。 Cloudflare 不受这些漏洞的影响，因为我们的产品使用 BoringSSL。

这些漏洞是内存损坏问题，可被攻击者利用在受害者的机器中执行任意代码。CVE-2022-3602 最初宣布时被定为严重级别，但后来被降为高级别，因为这个漏洞被认为难以通过远程代码执行（RCE）利用。与之前 OpenSSL 用户几乎普遍受到攻击的情况不同，使用其他版本 OpenSSL 的软件（例如 1.1.1）的软件不易受到这种攻击。

这些问题如何影响客户端和服务器？
这些漏洞存在于负责 X.509 证书验证的代码中 —— 大多在客户端执行，用于验证服务器和提供的证书。要受到这些漏洞的影响，受害者（客户端或服务器）需要满足以下几个条件：
恶意证书需要由受害者信任的证书颁发机构（CA）签名。
受害者需要验证恶意证书，或忽略来自浏览器的一系列警告。
受害者需要运行 3.0.7 以前的OpenSSL 3.0.x 版本。

客户端受到这个漏洞影响的条件是，访问一个恶意站点，且后者提供的证书包含利用漏洞的有效负载。此外，该恶意证书必须由受信任的证书颁发机构（CA）签名。

如果运行受影响版本 OpenSSL 的服务器支持双向验证（在此情况下，客户端和服务器均提供一个有效和签名的 X.509 证书，且客户端能向服务器提交一个带有利用负载的证书），则服务器可受到攻击。

随时欢迎与我们取得联络，获取更多相关资讯：https://t.cn/A6SAHwNK
#Cloudflare#  #网络安全##漏洞##网络攻击#

中小企业在发展的过程中常常被融资难，融资贵所拦截，资金短缺成了这些中小企业面临的最大压力，那么，中小企业融资难的原因到底是什么。呢?
一是规模小，积累少，无论是什么企业要求贷款或者担保?都需要担保物来提供中小企业仅有抵押物，就是其有限并且价值低廉的一地，房产和机械设备，其规模也就制约了这些抵押品的价值二是财务制度不健全，资金管理能力差，中小企业在管理和资金方面并没有完整的管理制度，在应对各种财务报表时候无法快速并且清晰的整理三是融资信息获取，市面上有很多银行贷款产品，但是每个产品的信息披露又很隐蔽，只能让企业一家一家的去尝试，导致最后的个人征信以及企业征信被毁坏
但是随着企业的进步与发展，其实是需要一个金融顾问来伴随着企业成长经营。金融顾问，是在银行及相关金融服务机构中，从事为企业等实体经济机构客户提供金融规划、投融资筹划、资本结构管理、金融风险防控和金融信息咨询等综合性咨询服务的专业人员。
融资是企业生存发展的重要业务，企业通过“公司金融顾问”对接金融机构和金融市场，可有效避免投融资信息不对称等问题，还可在实现金融结构调整的同时，培育出新的业务和商机。银行等金融机构也可通过“公司金融顾问”拓展多元化业务，平抑经济周期波动带来的风险，提升服务实体经济效能。#涨知识##投资##冷知识#