搜索[CEL策略]结果-低调大师优秀个人博客

精选列表

搜索[CEL策略]，共10000篇文章

Gmail 即将落实阻止 JavaScript 的安全策略

据外媒报道，Gmail 将很快部署阻止 JavaScript 电邮附件运行的措施。从 2月13日起，用户将无法再添加 .js 类型的附件，因其被很多形式的恶意攻击所利用。如果用户不小心下载了一个恶意 JavaScript 文件，攻击者可以利用它来获得 PC 的访问权限，窃取数据或执行其它破坏性操作。 Android Police 指出，JavaScript 已成为继 .exe .bat .msc 之后，被 Gmail 严格限制分享的又一个附件类型。虽然此举无法彻底杜绝被嵌入 .zip 等压缩包中的恶意文件，但斩断直接发送的途径，对大多数普通用户来说确实是件有助于提升 Gmail 邮件服务安全性的好事。如果你有特殊的需求，也可以考虑通过谷歌网盘或云存储等方式，发送和分享一个 JavaScript 文件。试图发送此类附件的 Gmail 用户，将会看到一则“禁止上传”的警告提示（收件人那边暂不清楚）。文章转载自开源中国社区 [http://www.oschina.net]

2017-06-06

MaxCompute MapReduce的7个性能优化策略

1. 输入表的列裁剪对于列数特别多的输入表，Map阶段处理只需要其中的某几列，可以通过在添加输入表时明确指定输入的列，减少输入量；例如只需要c1,c2俩列，可以这样设置： InputUtils.addTable(TableInfo.builder().tableName("wc_in").cols(newString[]{"c1","c2"}).build(), job); 设置之后，你在map里的读取到的Record也就只有c1,c2俩列，如果之前是使用列名获取Record数据的，不会有影响，而用下标获取的需要注意这个变化。 2. 减少中间环节如果有多个MR作业，之间有关联关系，前一个作业的输出是后一个作业的输入，可以考虑采用Pipeline的模式，将多个串行的MR作业合并为一个，这样可以用更少的作业数量完成同样的任务，一方面减少

2016-10-10

HBase 数据库检索性能优化策略

缓存策略 (setCaching) 创建表的时候，可以通过 HColumnDescriptor.setInMemory(true) 将表放到 RegionServer 的缓存中，保证在读取的时候被 cache

2016-04-23

谷歌新策略——Chrome和Android合而为一

【大咖・来了第7期】10月24日晚8点观看《智能导购对话机器人实践》 10月30日消息，据外电报道，消息人士周四透露，Alphabet旗下子公司谷歌正筹划把PC操作系统Chrome与移动操作系统Android进行合并。此举表明移动计算已越来越占据主导地位。消息人士称，为把这两款操作系统合并到一起，谷歌的技术人员已付出了近两年的辛劳工作。这项工作在日前取得了进展。据悉，谷歌计划在2017年正式推出合并版操作系统，而且该公司会在明年对外展示早期版的新款操作系统。 Android目前是全球应用最广泛的操作系统，支持了超过10亿部智能手机，以及由众多厂商开发的其它设备。作为一款PC操作系统，Chrome主要被Chromebook等笔记本电脑和台式机所采用。市场调研公司IDC的统计数据显示，Chrome仍只是PC操作系统市场的小众产品，份额尚不足3%。消息人士称，谷歌将推出的新版Android操作系统同样也将支持PC，让用户能够进入目前提供了超100万款应用的应用商店Google Play。谷歌希望让搜索、YouTube等盈利服务进入更多的设备。该公司同样还希望迎合独立开发者的胃口，让他们的应用在微幅调整后就能够适用于更多的设备。消息人士称，在谷歌的两款操作系统合并之后，Chromebook将会进行更名，但目前尚未确定名称。不过谷歌打算继续保留移动和PC浏览器Chrome的名称。 2009年曾负责Chrome操作系统开发工作的谷歌***执行官桑达尔·皮查伊（Sundar Pichai），上周在财报电话会议中向分析师表示，“作为一种计算模式，移动计算最终将会同如今我们所认为的台式计算交融在一起。” 作为谷歌在操作系统市场的主要竞争对手之一，微软此前已采取了类似的做法。微软Windows 10操作系统能够同时支持PC和智能手机，并准许一些应用在两种设备中都可以运行。不过与微软的做法完全不同，苹果在操作系统的问题上仍坚持分而治之的立场：iOS面向智能手机和平板电脑，OS X面向Mac。苹果***执行官蒂姆·库克（Tim Cook）上月曾表示，把两款操作系统进行合并“只会削弱它们的功能，用户无法得到***的体验。” 就谷歌而言，Android地位的提升与Chrome的消亡，代表着这家公司的重大转变。谷歌创办于网络时代，这家公司最初的服务依旧还在。谷歌之所以推出Chrome，目的是为了给搜索引擎服务带来更多的流量。谷歌白手起家开发了移动操作系统Android。在经历了一番内部争论之后，谷歌决定同时兼顾两款操作系统。不过随着移动设备和应用的逐渐流行，Android取得了巨大的成功。市场此前曾一直预计谷歌的两款操作系统将会进行合并。在2013年Android联合创始人安迪·鲁宾（Andy Rubin）转任机器人项目负责人之后，皮查伊曾同时负责Chrome和Android业务。去年，皮查伊任命Android技术副总裁洛克海默（Hiroshi Lockheimer）兼任Chrome业务负责人。今年9月，谷歌推出一款搭载Android操作系统的办公笔记本电脑Pixel C。这也是谷歌Pixel产品线中首款放弃使用Chrome操作系统的产品。去年，谷歌还让一些Android应用能够在Chromebook上运行。 Chrome和Android均基于Linux开源代码。不过消息人士称，由于两款操作系统有着重大区别，因此把两款操作系统合并到一起的工作并不轻松。笔记本电脑拥有键盘，且拥有比移动设备更大的显示屏，因此用户经常同时使用多个应用程序，并在这些应用程序中相互传输内容。虽然Android智能手机和平板电脑也能够运行多个应用，但却无法同时展示在显示屏中。这也让用户在应用间进行切换变得十分困难。 Chromebook用户目前并没有太多可选择的应用，因为Chromebook的用户数量太少，应用开发者一直不太愿意为Chromebook开发应用。 Airbnb技术经理亚历克斯·戴维斯（Alex Davis）表示，“目前我们对为Chrome OS开发应用的兴趣不大，因为Chrome OS的市场规模相对较小。”戴维斯认为，对谷歌而言，把两款操作系统进行合并可能是正确的选择，因为Android已经无处不在。把Chrome融入到Android当中，能够让谷歌为自己的生产力应用Docs和Sheets等赢得更多的企业用户。因为同时兼顾着两款操作系统，目前这对谷歌而言还是一项挑战。

2015-10-30

【Python量化策略实战 #08】回测跑得好，实盘就拉胯？策略上线前必做的 4 项检查

系列收官篇。前 7 篇我们完成了选股、择时、仓位、回测框架、参数优化。本篇聚焦回测到实盘的最小闭环——把纸上收益变成可执行、可追踪、可复盘的模拟盘系统。

2026-10-03

斜率动量策略的真相

今天在浏览量化文章，发现动量策略基本都是一样的底层算法，其他复杂策略比如五福，七星等策略都是在这个算法基础加入其他条件演变而来，万变不离其宗，常见的动量大概就几种，斜率，涨跌幅，均线相对位置，本质就是比较某一个因子值的大小排序

2026-09-29

别再手动写策略了！WorkBuddy量化Skill实操

现在ai运用越来越广泛，我今天去看了一下量化方面的skill真的少，怎么样使用的教程很少，调用skill一般需要Agent平台，Agent平台很多公司都有，可以分析代码等功能，前面我们介绍了怎么样去编写skill给ai使用

2026-09-29

课后补充--先导化合物的优化策略

对于经过虚拟筛选（Virtual Screening, VS）得到的候选化合物，下一步不是简单地“继续对接”，而是进入 Hit → Lead → Lead Optimization（先导化合物优化）阶段。核心目标通常是同时优化活性、选择性、ADMET、成药性和合成可行性。虚拟筛选得到的 hit 往往只满足其中一部分要求，后续需要通过 SAR 和反复的 Design–Make–Test–Analyze（DMTA）循环进行优化。

2026-09-28

同形字符攻击的识别机制与防范策略研究

同形字符攻击（Homoglyph Attack）依托不同编码下视觉形态高度近似的字符构造伪造域名、网页链接与文本内容，是网络钓鱼攻击体系内隐蔽性较强的攻击手段。攻击者利用 Unicode 字符集中拉丁字母、西里尔字母、希腊字母等字符的视觉相似性，仿冒知名机构域名与标识，诱导用户访问恶意站点、提交敏感身份凭证或下载恶意程序。相较于传统基于拼写错误的钓鱼域名，同形字符伪造的域名在常规肉眼识别场景下几乎无法分辨，突破普通用户依靠视觉比对识别钓鱼链接的固有防御习惯，大幅提升网络钓鱼的攻击成功率。本文以《卫报》关于同形字符诈骗的报道案例为基础，梳理同形字符攻击的底层原理、典型攻击场景，分析当前用户端、域名注册体系、浏览器与域名解析环节存在的防御短板，结合实际攻击样本归纳可落地的识别方法，从用户安全意识、域名注册管控、客户端浏览器防护、企业安全体系建设四个维度构建分层防御框架。反网络钓鱼技术专家芦笛指出，同形字符攻击并非新型攻击技术，但随着多语言 Unicode 编码广泛普及，攻击门槛持续降低，普通安全检测机制容易产生漏判，需要将视觉相似性检测纳入常态化钓鱼识别体系。迪妙网络空间安全学院研究团队针对近年公开的同形字符钓鱼事件开展样本归类，发现该类攻击的目标群体正从普通互联网用户向企业行政、财务人员以及机构运维人员延伸，针对企业业务系统的仿冒攻击占比逐年上升。研究表明，单一依靠用户肉眼识别无法抵御同形字符钓鱼，必须结合域名注册前置校验、浏览器端字符渲染告警、企业安全网关的相似域名检测等多重技术手段，搭配持续的安全培训，形成技术与管理相结合的综合防护体系。

2026-09-21

学区招聘场景钓鱼邮件攻击分析与防御策略

摘要：针对教育机构邮件系统面临的钓鱼攻击威胁，本文以美国伊利诺伊州迪尔菲尔德第 109 学区处置的一起招聘主题钓鱼邮件事件为研究对象，依据公开报道梳理事件经过，归纳此类邮件在主题选择、寄件来源与话术设计上的共性特征，并从攻击场景构建、来源伪装与事件响应三个层面分析其内在逻辑。分析显示，该事件中的邮件借助背景调查、应聘筛选等真实招聘环节构造内容，以紧急措辞压缩接收者的判断时间，且寄件来源指向学区自身的邮箱域，具有较高的迷惑性；此类攻击能否奏效，很大程度上取决于攻击者对机构业务流程的熟悉程度，以及机构在邮件防线与账号防护上的完备程度。据此，本文从邮件身份验证、账号异常监测、响应处置与人员培训四个维度提出防御框架，并讨论面向教育机构的邮件威胁检测研究方向，以期为同类机构完善邮件安全防护提供参照。

2026-09-20

什么是策略回测？为什么它决定成败

策略回测，是用历史数据模拟一个交易策略在过去的表现，从而评估它是否可行的过程。它之所以在量化中如此重要、甚至"决定成败"，是因为回测是策略上实盘前唯一能低成本检验其有效性的手段——它能帮你在不花真钱的

2026-09-20

量化交易策略优化：参数调优的正确姿势

量化策略的参数调优，是一件"既要做、又容易做过头"的事。正确的参数调优姿势应遵循几个原则：以逻辑为先（参数要有合理解释，而非纯粹碰运气）、追求参数稳健性（在一个参数区间内都表现不错，而非单点最优）、用

2026-09-20

趋势跟踪策略是什么？原理与适用场景

趋势跟踪策略是一类"顺势而为"的量化策略，核心思想是：当价格形成上涨趋势时买入并持有，当趋势逆转时卖出离场，赚取趋势延续过程中的收益。它的底层假设是"趋势一旦形成会倾向于延续"，常用均线、突破、动量等

2026-09-20

Python 实现均线策略：从代码到回测

用 Python 实现一个完整的均线策略并做回测，需要走完六个环节：加载并清洗数据、计算均线与生成信号、构建带持仓逻辑的回测流程、计入滑点和手续费等真实成本、计算关键绩效指标（累计收益、最大回撤、夏普

2026-09-20

测试专家必看：缓存策略测试成本效益分析

那么，缓存策略测试究竟该投入多少？如何用最小验证成本守住最大风险底线？本文从成本效益视角，为测试专家提供一套可落地的决策框架。

2026-09-09

量化策略为什么不该直接读取行情 API

QuantDash SDK 支持将 K 线结果直接转换为 Pandas DataFrame，因此比较适合演示这种“数据层 → 策略层”的分离方式。

2026-09-07

GEO知识投毒风险解析与多维防御策略指南

本文知识边界：本文策略指南由成都GEO优化专家王涛在近几年的GEO优化实战中积累的白帽GEO经验总结而成。

2026-09-07

内容策略制定指南：从定位到分发全流程

# 内容策略制定指南：从定位到分发全流程 > 导读：内容策略不是"多写文章"，而是一套从受众定位、选题规划到度量优化的系统工程。本文基于开源内容营销技能整理，系统讲解内容策略的完整流程与可落地方法。

2026-08-25

尾盘量化策略深度研究：逻辑、因子与实战解析

PanadStock项目：https://gitcode.com/ascegu/stock_data_source/tree/main

2026-08-08

AI应用Redis 架构的持久化与过期策略

『定位问题发现并不在 Redis 本身，而在前期有针对 AI 应用的数据特点设计合理的持久化与过期策略』：哪些数据可以丢？哪些数据需要持久化？哪些数据应该快速过期？

2026-07-23

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

精选列表

Gmail 即将落实阻止 JavaScript 的安全策略

MaxCompute MapReduce的7个性能优化策略

HBase 数据库检索性能优化策略

谷歌新策略——Chrome和Android合而为一

【Python量化策略实战 #08】回测跑得好，实盘就拉胯？策略上线前必做的 4 项检查

斜率动量策略的真相

别再手动写策略了！WorkBuddy量化Skill实操

课后补充--先导化合物的优化策略

同形字符攻击的识别机制与防范策略研究

学区招聘场景钓鱼邮件攻击分析与防御策略

什么是策略回测？为什么它决定成败

量化交易策略优化：参数调优的正确姿势

趋势跟踪策略是什么？原理与适用场景

Python 实现均线策略：从代码到回测

测试专家必看：缓存策略测试成本效益分析

量化策略为什么不该直接读取行情 API

GEO知识投毒风险解析与多维防御策略指南

内容策略制定指南：从定位到分发全流程

尾盘量化策略深度研究：逻辑、因子与实战解析

AI应用Redis 架构的持久化与过期策略

资源下载

Mario

腾讯云软件源

Nacos

WebStorm

欢迎您来访！