lionzl的专栏

Fungible：以数据为中心时代来临Fungible软硬件融合5月23日收录于话题#DPU/IPU10个编者按：Fungible是我非常推崇的一家DPU技术公司（当然，这并不代表我100%赞同Fungible的所有观点）。DPU这个概念是Fungible最先提的，然后被NVIDIA发扬光大。Fungible有两款DPU芯片发布，支持自主设计的FCP高性能网络协议。这一期，我们一起来学习Fungible DPU相关的技术。欢迎关注“软硬件融合”公众号：软硬件融合C..

引言大多数企业在安全保护方面会优先集中在拦截和防御(例如反病毒)以及基于策略的控制(如防火墙)，将危险拦截在外(但只是如下图示的右上角四分之一部分)。然而，完美的防御是不可能(参见“2020安全防御已成徒劳：通过周密普遍的监控和情报共享来保护信息安全”)。高级定向攻击总能轻而易举地绕过传统防火墙和基于黑白名单的预防机制。所有机构都应该从现在认识到自己处在持续的风险状态。但情况是，企...

本文链接：https://blog.csdn.net/wang839305939/article/details/78713124最近在重构公司以前产品的前端代码，摈弃了以前的session-cookie鉴权方式，采用token鉴权，忙里偷闲觉得有必要对几种常见的鉴权方式整理一下。目前我们常用的鉴权有四种：HTTP Basic Authenticationsession-cookie...

在最近的MSJ专栏中，我讨论了COM类型库和数据库访问层，例如ActiveX®数据对象（ADO）和OLE DB。MSJ专栏的长期读者可能认为我已经不行了（写不出技术层次比较高的文章了）。为了重振雄风，这个月我要讲解一部分Windows NT®加载器代码，它是操作系统和你的代码接合的地方。同时我也会向你演示一些获取加载器状态信息的高超技巧，以及可以用在Developer Studio®调试器中的相关...

数据库10大安全工具集合摘要: 认识问题，解决问题!既然影响数据库安全的10大因素我们已经了解了，那么保护数据库安全又有哪些妙招呢?如今，威胁数据库安全的因素每天都在发生变化，如此一来也需要我们提出更多先进的安全技术、策略和工具来保障数 ... 认识问题，解决问题!既然影响数据库安全的10大因素我们已经了解了，那么保护数据库安全又有哪些妙招呢? 如今，威胁数据库安全的因素每天都在发生变化，如此一来也需要我们提出更多先进的安全技术、策略和工具来保障数据库免受网络威胁。以下就为大家介.

最近在搭建k8s生产环境的时候，采用了calico作为网络插件。于是写篇博客记录一下。一、Calico基本介绍Calico是一个纯三层的协议，为OpenStack虚机和Docker容器提供多主机间通信。Calico不使用重叠网络比如flannel和libnetwork重叠网络驱动，它是一个纯三层的方法，使用虚拟路由代替虚拟交换，每一台虚拟路由通过BGP协议传播可达信息（路由）到剩余数据中心。二、Calico结构组成Calico不使用重叠网络比如flannel和libnetwork重叠网络驱动，它

2019年我与ThoughtWorks的Zhamak Dehghani合作，提出一个分布式数据平台架构Data Mesh的架构思想和设计，并在真实客户企业中参与实施，本文是对这一思想和设计的总结，参考自《How to Move Beyond a Monolithic Data Lake to a Distributed Data Mesh》和实践中的深入思考。传统数据平台改造、治理、基础设施、数据能力的构建方式可能需要基于一个完全不同于以往的逻辑，即企业数据平台（Data Platform）正在进入一个

实际中遇到的需求在做一款对抗类游戏,目前正在调整游戏的平衡性 所以就产生了一个需求 希望可以在Play模式时候对数据源做的更改可以在退出时候被保存下来。举个Case, 比如 有一个炮塔 可以发射子弹, 然后有一组敌人 去攻击这个炮塔.首先点击Play按钮 开始执行游戏逻辑接着在Inspector中调整相应的数值,比如 射速啊,血量啊,敌人移动速度等等.按原始的做法 就是调整以后 把所有的数据记录下来(截图或者写纸上)点Stop进入编辑模式,所有数据回滚原始的 然后再一个一个把刚才改过的再重新填

关于这些技巧这些技巧并不是适用于每一个项目。1.基于我的经验它们适用于3到20人的小团队。2.一些结构性，重用性，清晰度等等上的技巧使用需要付出性能上的开销代价，根据你团队和项目的大小来决定是否需要付出这些开销代价。3.许多技巧的选择可能会有自己不同的喜好（它们可能有对比，但是这里列出来的都是可用的好技术）4.一些技巧可能和unity官方提倡的用法大相径庭。例如，规模化的使用预设相对于使用实例来说是Unity官方不提倡的，开销的代价非常大（使用大量预设的时候）。然而我看到这些技巧能够带来很

不经意传输（oblivioustransfer）是一个密码学协议，在这个协议中，消息发送者从一些待发送的消息中发送一条给接收者，但事后对发送了哪一条消息仍然oblivious（不知道），这个协议也叫茫然传输协议。历史第一种形式的不经意传输（oblivious transfer），最初是在1981由Michael O.Rabin提出，在这种不经意传输中，发送者Alice发送一条消息给接收着Bob，而Bob以1/2的概率接收到信息，在结束后Alice并不知道Bob是否接收到了信息，而Bob能确信地知道自

小编说：目前研究人员正在使用的深度学习框架不尽相同，本文介绍了6种常见的深度学习框架，PyTorch与他们相比又有哪些优势呢？本文选自《深度学习框架PyTorch：入门与实践》1 PyTorch的诞生2017年1月，Facebook人工智能研究院（FAIR）团队在GitHub上开源了PyTorch，并迅速占领GitHub热度榜榜首。作为一个2017年才发布，具有先进设计理念的框架，PyT...

一个模型所能提供的信息一般来源于2个方面，一是训练数据中蕴含的信息，二是在模型的形成过程中（包括构造，学习，推理等），人们提供的先验信息。当训练数据不足时，说明模型从原始数据中获取的信息比较少，这种情况下要保证模型的效果，就需要更多的先验信息。先验信息可以作用在模型上，例如让模型采用特定的内在结构，条件假设或添加其他一些约束条件；先验信息也可以直接作用在数据集上，即根据特定的先验假设去调整，变换...

个人微信号API知识学习笔记。这篇文章主要讨论的是个人微信号目前几种接入的办法和路线。主流的路线有如下几条：Web网页端：2017年后不再支持新号登录，仅支持老号，并且掉线严重，功能缺失严重。Xposed技术：在2019年6月份，微信官方在行业重点打击Xposed，自此行业内一片哀嚎遍野，陆续向iPad/MAC协议转型。模拟机：延迟高、消息实时到达率低、模拟人为操作效率慢、功能...

http://blog.csdn.net/pipisorry/article/details/52098864非负矩阵分解(NMF,Non-negative matrix factorization)NMF的发展及原理　　著名的科学杂志《Nature》于1999年刊登了两位科学家D.D.Lee和H.S.Seung对数学中非负矩阵研究的突出成果。该文提出了一种新的矩阵分解思想——非负矩阵分解...

蒙特卡洛采样与Gibbs采样采样采样问题指的是给定一个特定的概率分布p(z)，得到一批符合这个概率分布的样本点。采样的方法有很多，MCMC是其中的一类方法，意思是利用Mento Carlo和Markov Chain完成采样。当然，要完成对各种分布的采样，有一个默认的假设，就是我们已经能够对均匀分布进行采样了(后面就专指范围为0-1的均匀分布)，也就是编程中通常会用到的伪随机数发生器...

ALinux网桥的实现分析与使用祝顺民2004 年 3 月 09 日发布WeiboGoogle+用电子邮件发送本页面0一、Linux内核网桥的实现分析Linux 内核分别在2.2 和 2.4内核中实现了网桥。但是2.2 内核和 2.4内核的实现有很大的区别，2.4中的实现几乎是全部重写了所有的实现代码。本文以2.4.0内核版本为例进行分析。在分析具体的实现之...

浅析linux网桥设置MAC地址时的行关键词为： linux网桥MAC先说现象brctl addbr br0ifconfig br0br0 MAC is 00:00:00:00:00:00brctl addif br0 eth1(eth1 is xx:xx:xx:xx:xx:33)...

正则化总结的比较好比较全面的文章转载那记忆微凉最后发布于2018-08-13 15:47:57阅读数 1660收藏展开正则化技术广泛应用在机器学习和深度学习算法中，本质作用是防止过拟合、提高模型泛化能力。过拟合简单理解就是训练的算法模型太过复杂了，过分考虑了当前样本结构。其是防止过拟合的其中一种技术手段。在早期的机器学习领域一般只是将范数惩罚叫做正则化技术，而在深度学习领域...

机器学习中的偏差(bias)和方差(variance)原创Timmy_Y 最后发布于2016-12-21 18:39:39 阅读数 13675 收藏展开内容参见stanford课程《机器学习》对于已建立的某一机器学习模型来说，不论是对训练数据欠拟合或是过拟合都不是我们想要的，因此应该有一种合理的诊断方法。偏差和方差评价数据拟合程度好坏，通常用代价函数J（平方差函数）。如果只关注J...

官网的安装教程：https://docs.opencv.org/master/d7/d9f/tutorial_linux_install.html转载B站上别人录制的安装教程：https://www.bilibili.com/video/av80980203/ippicv_2019_lnx_intel64_general_20180723.tgz这个文件的快速提取方法https...

中间人攻击（Man-in-the-MiddleAttack，简称“MITM攻击”）中间人攻击很早就成为了黑客常用的一种古老的攻击手段，并且一直到今天还具有极大的扩展空间。在网络安全方面，MITM攻击的使用是很广泛的，曾经猖獗一时的SMB会话劫持、DNS欺骗等技术都是典型的MITM攻击手段。在黑客技术越来越多的运用于以获取经济利益为目标的情况下时，MITM攻击成为对网银、网游、网上交易等最有威胁并...

windows.h与winsock2.h的包含顺序大凡在Windows平台下用C++做网络开发很多时候都会同时包含这两个头文件，如若顺序不当(windows.h先于winsock2.h)就会出现很多莫名其妙的错误。诸如：警告 4 warning C4005: “AF_IPX”: 宏重定义 c:/program files/microsoft sdks/windows/v6....

在 XP 时代，微软提供了 GINA 的接口来让我们对系统登录界面进行定制，在 Win7 以上系统中，微软提供了另外一种接口，就是 Credential Providers， Credential Providers 译为凭据提供者/商。所谓凭据就是提供了一种身份认证的方式，原有的 Windows 身份认证方式就是开机的时候需要你输入密码。而通过微软提供这套接口你可以实现丰富的身份认证方式，比如指...

1、使用visual studio 的remote debugger在widnows的安装盘的根目录下的Remote Debugger文件夹中选择合适的安装文件，一路next：安装完毕后，为方便调试，可安照下图设置：（如果启用了windows的防火墙，记得打开udp协议的4015端口，上图的默认端口为4015）在visual studio中选择附加到进程，选择log...

在没有安装VS2015的机器上安装发布的程序，运行出现异常，而开发机器上不会出现异常。因此采用远程调试。下面介绍启动远程调试的方法。第一步：拷贝C:\Program Files (x86)\Microsoft Visual Studio 14.0\Common7\IDE\Remote Debugger文件夹下x86到虚拟机中。在虚拟机中启动msvsmon.exe，如下图：设置虚...

credential Provider 简易改写攻略2014-07-14 23:07:53NachtZ阅读数 3133版权声明：本文为博主原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接和本声明。本文链接：https://blog.csdn.net/NachtZ/article/details/37775767本次小学期的题目是windows下的凭证改...

window7 登陆机制 CredentialProviderexample下面是我自己弄的一个例子，就是自定义window7登陆，1.1 首先拦截了其余的登陆方式1.2 简单的模拟智能卡登陆模式1.3 模拟智能卡登陆失败，需要输入window登陆密码才能进入1.4 里面有俩个项目，看清楚了，下面是项目结构1.5 关于自定义登陆的一些文章，有详细的介绍...

作者：Jonathan Hui机器之心编译目标检测是很多计算机视觉任务的基础，不论我们需要实现图像与文字的交互还是需要识别精细类别，它都提供了可靠的信息。本文对目标检测进行了整体回顾，第一部分从RCNN开始介绍基于候选区域的目标检测器，包括Fast R-CNN、Faster R-CNN 和 FPN等。第二部分则重点讨论了包括YOLO、SSD和RetinaNet等在内的单次检测...

L1惩罚项和L2惩罚项2018年12月10日 22:48:56月半rai阅读数 1415更多分类专栏：深度学习机器学习版权声明：本文为博主原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接和本声明。本文链接：https://blog.csdn.net/zlrai5895/article/details/84947942...

用ADMM求解大型机器学习问题[本文链接：http://www.cnblogs.com/breezedeus/p/3496819.html，转载请注明出处]从等式约束的最小化问题说起：上面问题的拉格朗...

CNN中卷积核与卷积运算的前向推导与推导过程0.1622017.07.26 20:32:36字数 1607阅读 13537CNN神经网络算法是常用的模式识别算法，该算法通过卷积运算将图片特征存储到多个卷积核中，卷积核通过算法的反向传输一步步逼近于图片特征，最常用的反向传导方法是BP反向传导方法，采用最速下降法，将结果误差传递到每一个过程参数中，对于该方法在后面会做专门的介绍，本文主要介绍C...

WE DID IT AGAIN: WORLD CHAMPIONS IN AUTOMLByAndré BiedenkappJuly 13, 2018ByAndré Biedenkapp,Katharina Eggensperger,Matthias Feurer,Frank HutterOurML Freiburg labis the world champion in a...

python之six用法22017.07.05 15:05:24字数 1365阅读 12462前言最近在写一个django的项目，在form的底层函数当中看见了six的使用，就来学习一下。也希望写的这些东西能够更好的帮助大家学习django的一些高级用法、理解django的一些源码。通过写这篇文章，也是希望帮助本人了解python2和python3之间的一些差别，也希望这篇文章能够...

Python2和Python3的区别，以及为什么选Python3的原因2018年06月29日 12:28:13刺客五六柒阅读数 46169文章标签：Python编程更多分类专栏：编程之美：Python版权声明：本文为博主原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接和本声明。本文链接：https://blog.csdn.net/qq_3952...

作者 | 冯煜策编辑｜ VincentAI前线出品｜ ID：ai-front编者按：随着AI技术进一步发展，它将与越来越多的传统行业结合。作为新兴技术，AI的人才市场开始出现供不应求，新技术总有一定的壁垒，需要自我学习和用项目实践来掌握。技术的更替常常猝不及防，例如现在的TensorFlow和前两年Spark，刚掌握好能熟练运用Spark了，主流又开始跟进TensorFlow了...

机器学习是为了达成人工智慧的手段，它是人工智能的核心，是使计算机具有智能的根本途径，其应用遍及人工智能的各个领域，它主要使用归纳、综合而不是演绎。目录机器学习从数据中寻找函数 机器学习建模步骤（以监督学习为例子） 机器学习框架（Learning Map） 机器学习框架简图 机器学习思维导图机器学习从数据中寻找函数语音识别（从声波信号中寻找语音识别函数，判断语音信息） 图像识别（从图...

1、极化分解2、常用极化SAR系统参数3、散射机制系数可以区分出不同的地物特征4、常用的特征5、极化SAR中Muller矩阵与S矩阵关系6、极化分解（总结）7、对相干矩阵进行极化分解的好处...

昨天为止，实验室完成了本年度4个博士生、13个硕士生的学位论文及3个大四本科生毕业设计、2个大三“菁英翱翔"计划立项，共计22位同学的开题审查工作。就开题的形式而言，通过几年来的不断纠正和规范，也基本确定了合理框架和形成了一般性的结构。至少在形式上，已不存在什么大的问题。主要问题是，看到每个同学PPT上画出的技术路线图和实施方案图，总觉得不是很满意。但在开题时，又说不出具体的、带有指导性的标准化模...

1.什么是热词热词特点：1.某一时间段内起点低，增长迅速2.具有很强的延续性，和热词相关的其他词也被报道3.热度随着时间的流逝而改变2.热词排名计算的两种方法热词排名方法一：贝叶斯平均法（Bayesian average)先来理解一下利用贝叶斯统计算法的公式：WR是每个词的加权得分，WR越大表示热度越大R是该词汇的平均得分（这里设定都为1）v是...

42017.10.18 13:36:07字数 1877阅读 94829笔者是一只已经离职的AI产品经理，主要擅长的方向是知识图谱与自然语言处理，写这些文章是为了总结归纳目前已经搭建的知识体系，也在于科普。如有不对，请指正。知识图谱的定义知识图谱在国内属于一个比较新兴的概念，国内目前paper都比较少，应用方主要集中在BAT这类手握海量数据的企业，这个概念是google在2012年...

本文由机器之心编辑，“机器之心”专注生产人工智能专业性内容，适合开发者和从业者阅读参考。点击右上角即刻关注。分布式机器学习是机器学习领域的一大主要研究方向。近日纽约州立大学布法罗分校计算机科学与工程教授、Petuum Inc. 顾问 Murat Demirbas 和他的两位学生一起发表了一篇对比现有分布式机器学习平台的论文，对 Spark、PMLS 和 TensorFlow 等平台的架构和性能...

UEBA架构设计之路1：UEBA框架安全管理唯品会SRC2019-01-235,724鸣谢VSRC感谢业界小伙伴——mcvoodoo，投稿精品原创类文章。VSRC欢迎精品原创类文章投稿，优秀文章一旦采纳发布，将有好礼相送，我们已为您准备好了丰富的奖品！（活动最终解释权归VSRC所有）前言一直以来大家都在用各种技术和机制检测安全威胁，从早期的SOC到SIEM，...

SDN 开始重新定义企业网络。这里有五个应该知道的开源项目。纵观整个 2016 年，软件定义网络（SDN）持续快速发展并变得成熟。我们现在已经超出了开源网络的概念阶段，两年前评估这些项目潜力的公司已经开始了企业部署。如几年来所预测的，SDN 正在开始重新定义企业网络。这与市场研究人员的观点基本上是一致的。IDC 在今年早些时候公布了 SDN 市场的一份研究，它预计从 2014 年到 202...

What Is a Make-or-Buy Decision?A make-or-buy decision is an act of choosing between manufacturing a product in-house or purchasing it from an external supplier.[Important: In a make-or-buy deci...

http://atlas.apache.org/Apache Rangerhttp://falcon.apache.org/

1.1 概念和定义数据溯源（data provenance）是一个新兴的研究领域，诞生于 20 世纪 90 年代。当初，某些文献将其称为数据志或数据档案，后来，大部分文献将其命名为数据起源，有追踪数据的起源和重现数据的历史状态之意。本文称其为数据溯源，从应用的角度出发，强调追踪的过程和方法。目前，数据溯源还没有公认的定义，因应用领域不同而定义各异。我们参考一些学者给出的定义：1、将数据...

linux内核启动时将ELF格式注册到内核可支持的文件格式链表中，也就是通过register_binfmt 函数将定义的elf_format结构体添加到链表中。该结构体如下：当我们执行一个可执行程序的时候, 内核会list_for_each_entry遍历所有注册的linux_binfmt对象, 对其调用load_binrary方法来尝试加载, 直到加载成功为止。上面代码可以看倒，E...

https://www.getambassador.iohttps://www.consul.io/api/index.htmlhttps://istio.io/Alluxiohttps://www.alluxio.io/ignitehttps://ignite.apache.org/https://blog.csdn.net/gangsijay888/article/deta...

crash文件当运行的APP发生crash的时候，如果代码里面增加对应的handler或者有第三方的crash SDK，他们会采集相关的运行堆栈，发送到对应的服务器上，然后通过开发者上传的dsym文件进行解析，得到符号化的堆栈信息，我们可以通过分析这个知道crash的原因。另外，当发生crash的时候，相应的设备上也会生成一个crash文件。我们可以通过Xcode导出crash文件。...

目录1冒泡法和比较排序法1.1算法原理1.2仿真结果1.3算法优缺点2并行全比较排序法2.1算法原理及Verilog实现2.2仿真结果2.3算法优缺点3串行全比较排序法3.1算法原理及Verilog实现3.2...

CTERA首席技术官Aron Brand：“企业需要一种结合了边缘和云存储优势的混合解决方案，这就是‘边缘到云’”。而实现云和边缘协同作用所需的关键技术是优势缓存。根据Gartner的说法，“边缘到云”是2018年IT行业的主流趋势之一。边缘存储对服务中断更具弹性：可脱机使用“数据是新的黄金，边缘到云使组织可以从任何地方获取所有数据”。由于现代企业中的大多数数据都是在数据中心之外生成的...

多年以前学信号与系统的时候就听说过希尔伯特空间，但是一直不清楚这究竟是个什么东西，然而它却老是时不时在你学得最欢的时候冒出来搞得人一头雾水，于是今天专门花了很多时间总算对其概念有了一些基本的了解。本文整理自上海交通大学王维克教授的公开课，课程链接附在文末。欧几里得空间，希尔伯特空间，巴拿赫空间或者是拓扑空间都属于函数空间。函数空间 = 元素 + 规则 ，即一个函数空间由 元素 ...

Hilbert空间一百年前的数学界有两位泰斗:庞加莱和希尔伯特,而尤以后者更加出名(在我的汉字系统下希尔伯特居然是一个词组),我想主要原因是他曾经在1900年的世界数学家大会上提出了二十三个著名的希尔伯特问题,指引了本世纪前五十年数学的主攻方向,不过还有一个原因呢,我想就是著名的希尔伯特空间了.希尔伯特空间是老希在解决无穷维线性方程组时提出的概念,原来的线性代数理论都是...

2018年06月05日 12:29:11ChangHengyi阅读数 7994更多分类专栏：数学分享版权声明：本文为博主原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接和本声明。本文链接：https://blog.csdn.net/ChangHengyi/article/details/80577318在学习机器学习的同学如果对SVM中的核函数进行深...

--查看用户和默认表空间的关系select username,default_tablespace from dba_users;--查看当前用户能访问的表select * from user_tables;--Oracle查询用户表select * from user_all_tables;--Oracle查询用户视图select * from user_views;--查询...

在MySQL中，如何查看一个用户被授予了那些权限呢？ 授予用户的权限可能分全局层级权限、数据库层级权限、表层级别权限、列层级别权限、子程序层级权限。具体分类如下：全局层级全局权限适用于一个给定服务器中的所有数据库。这些权限存储在mysql.user表中。GRANT ALL ON *.*和REVOKE ALL ON *.*只授予和撤销全局权限。数据库层级...

如题，经过几天的努力，终于将原来ubuntu上的lub工具修改一下，支持deepin,优麒麟,ubuntu等基于debian发行版热备份订制成livecd的工具.支持在livecd启动下再次订制修改并热备份系统为可启动的livecd.纯ramos,优麒麟或者ubuntu本身支持casper，直接用lub就行了，先将lub工具复制到/bin下，权限设为755即可。lub的用法:sudo lub为帮助...

了解SSRF,这一篇就足够了z3r0yu/2018-03-07 15:09:00/浏览数 8640新手入门资料顶(3)踩(0)0x00 定义与成因SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（正是因为它是由服务端发...

在最近的MSJ专栏中，我讨论了COM类型库和数据库访问层，例如ActiveX®数据对象（ADO）和OLE DB。MSJ专栏的长期读者可能认为我已经不行了（写不出技术层次比较高的文章了）。为了重振雄风，这个月我要讲解一部分Windows NT®加载器代码，它是操作系统和你的代码接合的地方。同时我也会向你演示一些获取加载器状态信息的高超技巧，以及可以用在Developer Studio®调试器中的相关...

在 Python 语言的主流实现 CPython 中，GIL（Global Interpreter Lock，全局解释器锁）是一个货真价实的全局线程锁，在解释器解释执行任何 Python 代码时，都需要先获得这把锁才行，在遇到 I/O 操作时会释放这把锁。如果是纯计算的程序，没有 I/O 操作，解释器会每隔一定次数的操作就释放这把锁，让别的线程有机会执行（这个次数可以通过sys.setche...

从2015年下半年开始，没有一点点防备，VC市场就急转直下，投资人纷纷捂紧钱包，还统一改名叫“理性”。创业大街的套路也从“过了B轮就安全”突变成“C轮死”。眼看着创业公司陨落名单越写越长，资本寒冬就这么来临了。这是继2001年和2009年之后，第三次资本的冬天了。虽然每次“寒冬”都会导致大量需要再融资的创业公司死掉，但那些打不死的小强，夜空中最亮的星，却会顽强地活下去，并从中诞生...

一、SQL注入漏洞 SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。在设计程序，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL指令而运行，从而使数据库受到攻击，可能导致数据被窃取、更改、删除，以及进一步导致网站被嵌入恶意代码、被植入后门程序等危害。...

本文链接：https://blog.csdn.net/wang839305939/article/details/78713124最近在重构公司以前产品的前端代码，摈弃了以前的session-cookie鉴权方式，采用token鉴权，忙里偷闲觉得有必要对几种常见的鉴权方式整理一下。目前我们常用的鉴权有四种：HTTP Basic Authentication session-co...

2019年5月至6月，标准工作组召开多次工作组内会议，对信安标委宁波会议周期间的意见进行讨论，同时结合App违法违规收集使用个人信息专项治理工作的实践和个人信息相关法规政策文件要求，对标准内容进一步优化。以下是6-21征求意见稿与1-30草案的对比：变更位置 2019-6-21征求意见稿 2019-1-30草案 目录 7.3 个人信息使用的目的限制 7.3 个人...

一篇文章让你初步了解信息安全领域。1、简述安全攻击，安全机制，安全服务安全攻击：任何危及信息系统安全的行为。安全机制：用来检测、阻止攻击或者从攻击状态恢复到正常状态的过程。安全服务（安全属性）：使用一种或多种安全机制来增强安全、对抗安全攻击的过程。2、安全服务（安全属性）的几个属性及定义身份认证（鉴别）：确保每个实体都是他们所声称的实体访问控制：防止对资源的未授权使用数据...

1. 数据完整性类似于通信中的校验码功能，在密码学领域数据完整性用于验证收到信息的正确性，校验收到的信息是否经过篡改，校验收到的信息是真实的发送者发送而非伪造。发送者通过编码为消息增加一些“冗余”，生成一个校验值，并将该校验值附在消息之后。接收者根据协商好的规则，利用附加的校验值来检测接收到消息的正确性。2. 对称技术有效的变换f和g是对称算法，意味着f = g，并且Ke = ...

本文链接：https://blog.csdn.net/qq_39316701/article/details/80224229密码学和数据安全导论需要掌握的主要内容：*密码学的通用准则*短期、中期及长期安全性所需要的合适密码长度*针对密码发起的各种攻击的区别*一些经典密码，并进一步介绍在现代密码学中占有重要地位的模运算*使用完善的加密算法的原因1.1密...

对课程期末考试的个人复习总结一、概述三个目标（CIA）：机密性（防泄漏），完整性（防篡改），可用性 其他性质：真实性（认证）、责任可追溯性 OSI安全框架=X.800： 1)为有效评价安全需求，并进行评估和选择，管理员需要定义安全需求并给出措施。 （为了有效评价一个机构的安全需求，并对各种安全产品和策略进行评估和选择，负责安全的管理员需要以某种系统的方法来定义安全需求并描述满足这些...

Ext4 or Extended Files System version 4 is the file system for Linux. If you have a Windows 10 + Linux dual boot or have a hard drive formatted it in Ext4, how do you read in Windows 10? While Linux s...

2017年，人工智能领域迎来了转折之年：在这一年，传统的计算机视觉和语音识别都达到了新的高度，也在性能方面趋于饱和。在2017年的ImageNet图片识别比赛中，参赛的38支队伍中有29支错误率低于5%（2011年，表现最好的队伍也有四分之一左右的错误率）。部分由于这个原因，ImageNet宣布将在2018年改变数据集，增加难度。在产业方面，不少专注于计算机视觉的公司也获得了长足发展。其...

[目录]1. 简述2. 更改offset实现跳转3. 补充4. 如何查杀5. 实例一、简述 目前流行和成熟的kernel inline hook技术就是修改内核函数的opcode，通过写入jmp或push ret等指令跳转到新的内核函数中，从而达到修改或过滤的功能。这些技术的共同点就是都会覆盖原有的指令，这样很容易在函数中通过查找jmp，push ret等指令来...

田申：《个人信息安全规范》的理解与初探分享2018年02月05日11:21 新浪司法　　原标题：侵犯公民个人信息罪视角下《个人信息安全规范》的理解与初探　　编者按：　　随着国家标准《个人信息安全规范》（GB/T 35273-2017）的正式发布[国家标准《个人信息安全规范》全文]，社会各界对该标准的关注在逐渐升温。本公号将陆续邀请一些参与到该标准制定，或者在其工作中实际运用过该...

Windows Server之浅谈SMB以及SMB小案例分享gs_h关注4人评论89230人阅读2017-01-23 14:45:45SMB由来 服务器消息区块（英语：Server Message Block，缩写为SMB，服务器消息区块），又称网络文件共享系统（英语：Common Internet File System，缩写为CIFS），一种应用层网络传输协...

https://blog.csdn.net/u014743697/article/details/53316126在这篇文章中，我们通过几个必要的步骤，使用特定的磁盘扫描工具让你能够判断 Linux 磁盘或闪存是否存在坏道。操作步骤如下：在 Linux 上使用坏块工具检查坏道坏块工具可以让用户扫描设备检查坏道或坏块。设备可以是一个磁盘或外置磁盘，由一个如/dev/sdc这样的文件...

【软件安全设计】安全开发生命周期（SDL）about a year ago绿盟科技阅读：11,173安全开发生命周期（SDL）是一个帮助开发人员构建更安全的软件和解决安全合规要求的同时降低开发成本的软件开发过程。 安全应用从安全设计开始，软件的安全问题很大一部分是由于不安全的设计而引入的，微软用多年的经验总结出了安全开发生命周期（SDL），并提出了攻击面最小化、STRIDE威...

员工股权激励方案的十大关键问题热度 1已有 1306 次阅读2016-12-30 14:29:35|股权激励,激励方案很多人都在问员工的股权激励方案改怎么设计，分出多少股份才是合适的呢？员工股权激励，可以分为上市公司和非上市公司两大类。但是在股权激励方案设计实施的时候，两种企业会有很大不同。上市企业涉及很多股民的利益，所以需要证券管理部门的参与，会有严格的规定，非上市公司...

背景知识：在当今这样一个信息技术发展迅速的时代，数据量也在不断的增长，面临这样的压力，总是会有大神提出一些解决方案。比如高层管理人员希望能查看整个公司的发展业绩，数据仓库(Data Warehouse, DW)正是解决该问题的主要方案，随之DW就这样产生了。可是时代在变，需求也会随着改变，比如保险公司的员工希望提高自己的业绩，拿更多的工资，那么他首先希望的就是能把更多的客户挖进来，其实这其中是有很...

开源语法分析器--ANTLR 序言有的时候，我还真是怀疑过上本科时候学的那些原理课究竟是不是在浪费时间。比方学完操作系统原理之后我们并不能自己动手实现一个操作系统；学完数据库原理我们也不能弄出个像样的DBMS出来；相同，学完编译原理之后我们好像就仅仅能看着一大堆符号，表和下推自己主动机发呆，然后带着极其虔诚的心向从事编译器实现工作前辈致敬，先前些许对某些编译器小Bug不满的心情从此不翼而...

在Visual Studio 2012中使用VMSDK开发领域特定语言（一）前言本专题主要介绍在Visual Studio 2012中使用Visualization & Modeling SDK进行领域特定语言（DSL）的开发，包括两个部分的内容。在第一部分中，将对领域特定语言进行简单介绍，并讲解如何使用Visual Studio 2012创建一个领域特定语言的开发解决方案，以及V...

关于数据库加密，你不能不知道的秘密(一)数据库是所有信息系统的核心，数据库的安全通常是指其中所存数据的安全，是网络安全、信息安全的重要组成部分。作者：佚名来源：中安威士|2017-01-16 15:01收藏分享前言数据库是所有信息系统的核心，数据库的安全通常是指其中所存数据的安全，是网络安全、信息安全的重要组成部分。而对数据库中数据的加密保护，是数据库安全的重要内容...

用IT网络和安全专业人士视角来裁剪云的定义2010-07-14 03:15 by @天行健中国元素,1241阅读,0评论,收藏,编辑本文的重点是从专门针对IT网络和安全专业人士的独特视角来裁剪的云的定义。可以用统一分类的一组公用的、简洁的词汇来描述云架构对安全架构的影响，在这个统一分类的方法中，云服务和架构可以被解构，也可以被映射到某个安全、可操作控制、风险评估和管理框架等诸多...

数据库基线检查工具DB_BASELINE介绍主要是没找到一款比较好的数据库基线检查工具索性自己写了一个https://github.com/wstart/DB_BaseLineDB_BASE 使用说明帮助信息 python db_baseline.py -hDB_BASELINE 检查规范根据查阅的资料和文档，基线检查主要分为以下四类 账号权限 检查各个...

数据库加密作为近年来兴起的数据库安防技术，已经被越来越多的人所重视。这种基于存储层加密的防护方式，不仅可以有效解决数据库明文存储引起的泄密风险，也可以防止来自内部或者外部的入侵及越权访问行为。从技术手段上来看，现今数据库加密技术主要有三大类，分别是前置代理及加密网关方式、应用层加密方式以及后置代理方式。这三类技术各自的特点如何，彼此之间孰优孰劣，下文详尽介绍。前置代理及加密网关技术该技...

2019年RSA Symantec 提出的一个产品https://www.symantec.com/products/web-isolation另一家类似企业。https://cyberinc.com/

oracle 安全基线检查2016年11月16日 10:29:17huryer阅读数：3452版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/huryer/article/details/53183951oracle安全基线检查1.限制超级管理员远程登录检查方法：使用sqlplus检查参数设置。SQL> sh...

好产品是如何炼成的？很犀利的观点！ 2018-05-03 23:50上市/宝马对企业而言，“产品”就像“爱情”，是永恒的主题。无论你做哪个行业，都离不开通过“产品”来体现你的价值。然而，如何做好一个产品，并让它持久保持竞争力，却成为不少企业的心病。今天，这对这个问题，笔者谈谈自己的心得。为什么你的产品“有市场没有利润，有利润没有市场”？有市场没有利润，有利润没有市场。这是多数中...

Celery 简介何为任务队列？ 我需要什么？ 上手 Celery 是… 特性 框架集成 快速跳转 安装何为任务队列？任务队列是一种在线程或机器间分发任务的机制。消息队列的输入是工作的一个单元，称为任务，独立的职程（Worker）进程持续监视队列中是否有需要处理的新任务。Celery 用消息通信，通常使用中间人（Broker）在客户端和职程间斡旋。这个过程从客户端向...

NDN全栈： 一、命名数据网络（Named Data Networking）背景介绍 johnosnfan 关注2018.10.02 18:09 字数 4557 阅读 294评论 0喜欢 2最近转到 NDN 方向进行一些研究，中文资料太少，特整理本人部分经验供广大爱好者参考。一：背景现今的互联网沙漏架构（hourglass architecture）以一个普世通用的网络层（ne...

微信小程序发送模板消息条件：1、支付当用户在小程序内完成过支付行为，可允许开发者向用户在7天内推送有限条数的模板消息（1次支付可下发3条，多次支付下发条数独立，互相不影响）2、提交表单当用户在小程序内发生过提交表单行为且该表单声明为要发模板消息的，开发者需要向用户提供服务时，可允许开发者向用户在7天内推送有限条数的模板消息（1次提交表单可下发1条，多次提交下发条数独立，相互不影响）根据第二条，咱们...

前言：最近因为项目中需要解决跨域取值的问题，所有考虑到用Token认证做技术支撑点，自己看了许多与之相关的文章，从中总结出了以下两个要点(签名和token时间)。在说这两个要点之前先大概简单说一下与之有关的一些问题。首先，如果你对token认证的知识一点都不了解，那么我觉得这篇文章还不太适合你，因为我在这里不会在把相关的基础知识再说明一遍，因为网上有很多相关的文章，讲的都比较好，我会在文章下边参考...

要点差分隐私可以通过向聚合查询结果添加随机化"噪声"来实现，以保护个人的条目，而不会显著改变查询结果。差分隐私算法保证攻击者能获取的个人数据几乎和他们从没有这个人记录的数据集中能获取的相差无几。最简单的算法之一是拉普拉斯机制，可以对聚合查询的结果进行后期处理。苹果和谷歌分别在iOS和Chrome中使用差分隐私技术。差分隐私算法也已经在隐私保护分析产品中实现，例如由Privi

保护光盘数据的八种加密方法为了防止盗版软件对软件市场的侵害，越来越多的软件商使用加密方法来保护自己的软件。尽管目前加密光盘的方法有很多种，但其主要原理是利用特殊的光盘母盘上的某些特征信息是不可再现的，而且这些特征信息大多是光盘上非数据性的内容，在光盘复制时复制不到的地方。为了能使大家对加密光盘的技术有一定的了解，下面买过网小编就对目前一些较新的加密技术进行一下介绍。1、CSS加密技术

概述Informix 是一种应用广泛的关系型数据库服务器，支持多种类型的客户端连接程序，包括 .Net、Java、PHP 等。对于 Java 程序，Informix 支持两种 JDBC 供客户端连接，分别是 IBM Informix JDBC 和 IBM Data Server driver for JDBC and SQL/J。本文对这两种 JDBC 进行详细介绍，并给出 Java 使用

学界与工业界的AI研究：有哪些重要不同？原创 2017-11-22 颜水成 知识分子撰文｜颜水成（360首席科学家、人工智能研究院院长）整理｜邸利会 我之前在学术界，现在在工业界。现在不少学界的科学家都到公司里面做研发，通常遇到的一个问题是：在工业界从事研发和以前在学界究竟有哪些不同？很多关心研发的人会有这样的疑问。我想从自己的经历出发，谈一下我的体会，希望

除了BAT和部分500强企业的内部应用，你几乎找不到真正带来规模化经济效益的大数据产品？面对“伪需求”与“假产品”，应该如何杜绝臆想，建立有效的应用场景，实现真正的大数据价值变现呢？在本期线上数据侠实验室中，原力大数据CEO江颖博士为我们揭露了大数据业态繁荣背后的另一面，也分享了自己所进行的探索。本文转自公众号原力大数据（ID：wislife）我们看似已经进入大数据时代，到

文章版权由作者李晓晖和博客园共有，若转载请于明显处标明出处：http://www.cnblogs.com/naaoveGIS/1.背景项目中需要对敏感词做一个过滤，首先有几个方案可以选择：a.直接将敏感词组织成String后，利用indexOf方法来查询。b.传统的敏感词入库后SQL查询。c.利用Lucene建立分词索引来查询。d.利用DFA算法来进

08年的8月5号，我在电信担任数据通信事业部IDC的项目经理，这一天对我来说是记忆深刻的一天，集团邮件服务器DOWN掉了，而且很难RECOVER，无法忘记这一段历史。下面是我当年写的报告原文：     8月5日早上8点接到客户的EMAIL报障，报障内容为企业邮箱无法使用，随后立即进入机房检查发现COREMAIL邮件系统（IP地址为61.142.15.58）已经宕机。机器不断

今天给大家介绍一下Spring Boot MVC，让我们学习一下如何利用Spring Boot快速的搭建一个简单的web应用。环境准备一个称手的文本编辑器（例如Vim、Emacs、Sublime Text）或者IDE（Eclipse、Idea Intellij）Java环境（JDK 1.7或以上版本）Maven 3.0+（Eclipse和Idea IntelliJ内置，

NFS网络文件系统总结1.nfs网络文件系统属于DFS(分布式文件系统），主要功能在网络上的unix共享目录和文件。2.nfs版本有两个v2和v3，v3为默认版本。3.nfs利用RPC服务来传递客户端和服务端信息，不过必须启动portmap服务。rpc.mountd该程序主要用来接收NFS客户端安装请求，并且检查此请求时否符合目前汇出的文件系统，rpc.nfsd属于用户层，

王玉伟，腾讯TEG架构平台部平台开发中心基础研发组，组长为专家工程师Austingao，专注于为数据中心提供高效的异构加速云解决方案。目前，FPGA已在腾讯海量图片处理以及检测领域已规模上线。随着互联网用户的快速增长，数据体量的急剧膨胀，数据中心对计算的需求也在迅猛上涨。诸如深度学习在线预测、直播中的视频转码、图片压缩解压缩以及HTTPS加密等各类应用对计算的需求已远远超出了传统CPU