搜索[AI提效]结果-低调大师优秀个人博客

精选列表

搜索[AI提效]，共10000篇文章

云效平台：企业级互联网架构下的持续集成与持续交付实践

摘要：本文的整理自2017云栖大会-南京峰会上阿里云高级技术专家鲁小川的分享讲义，讲义主要分享了阿里云云效平台对于企业级互联网架构下的持续集成与持续交付的实践经验，首先介绍了阿里云云效平台的起源，之后对于企业并发研发项目交付流程存在痛点进行了介绍

2017-05-02

用WorkBuddy把标注效率提10倍还保质量

接着前面的生活场景。你给孩子整理一沓试卷，会习惯性地分：语文、数学、英语；再在每道错题上标"计算错/审题错/概念错"。这个"分类+打标签"的动作，就是数据标注——给原始数据打上有意义的标记，机器才能从中学习规律。

2026-10-13

应收账款分析发现减值准备怎么提？

很多企业把风险分级和计提减值当成两件事——先给客户做个风险评级，再指望年底靠减值准备来解决坏账问题。但现实是：分级分得粗，风险客户照样爆雷；准备提得晚，利润已经被坏账吃掉。

2026-09-18

视频编辑服务一键动效3步就能实现

能力集成 // 初始化一键动效AI引擎 imageAsset.initTimeLapseEngine(new HVEAIInitialCallback() { @Override public void

2022-07-26

FPGA研究领域奠基者，北京大学高能效计算与应用中心主任丛京生

由中国计算机学会（CCF）主办，福州市人民政府、福州大学承办的2017中国计算机大会（CNCC2017）将于10月26-28日在福州举行。已经注册参会的朋友们可以现场一睹大牛们的精彩报告！10月15日前线上注册缴费截止，但未注册缴费的也不要着急，您可以选择现场注册参会！延续2016年大会的顶级嘉宾阵容，CNCC 2017 将会迎来更多国内外知名专家学者，大会特邀阵容如下: 菲尔兹奖获得者丘成桐，中国科学院院士梅宏，微软全球执行副总裁沈向洋，美国国家工程院院士丛京生，CCF会士、中科院计算所研究员陈熙霖，斯坦福大学副教授，斯坦福人工智能实验室和视觉实验室主任李飞飞，北卡罗来纳大学教堂山分校教授Dinesh Manocha，腾讯集团高级执行副总裁汤道生，今日头条副总裁、IEEE Fellow马维英，滴滴出行高级副总裁章文嵩，出门问问创始

2017-10-23

员工提离职后突然频繁打印文件怎么发现和拦截？——从行为信号到出口管控看应对

纸质文件不进网络日志，容易被忽略。要发现并拦住，得从怎么看出异常和怎么把出口管住两头入手，下面分开说。

2026-10-22

#WorkBuddy# 文章被驳回别慌：清洗正文后用 API 直提让 3 篇旧文重进审核

批量发了十几篇技术文章，第二天一看：3 篇被驳回，理由就一句"部分内容格式有误"。点击"编辑"进去改完正文，点"提交审核"却毫无反应——按钮像坏了。这篇记录我定位根因、绕开编辑器死锁、最终让 3 篇全部重新进入审核的完整过程。

2026-10-13

【量化投资从入门到精通 #11】想要但还没有的数据：财报 / 可转债 / 基金怎么提需求

系列写到这，你会发现：做因子（#33–#37）、可转债（#44）、基金（#45）、基本面（#46）需要财报 / 转债 / 基金数据，而麦蕊目前以实时 + 历史 K 线 + 资金流 + 涨停池为主。缺数据 ≠ 写不了就跳过，而是列清楚、提给数据团队。

2026-08-17

绿盟科技网络安全威胁周报2017.23 关注Apache Hadoop远程提权漏洞CVE-2017-7669

绿盟科技发布了本周安全通告，周报编号NSFOCUS-17-23，绿盟科技漏洞库本周新增41条，其中高危5条。本次周报建议大家关注Apache Hadoop远程权限提升漏洞。目前厂商已经发布了升级补丁以修复此安全问题，请用户及时升级补丁修复此漏洞。焦点漏洞 Apache Hadoop远程权限提升漏洞 NSFOCUS ID 36777 CVE ID CVE-2017-7669 受影响版本 Apache Group Hadoop 3.0.0-alpha2 Apache Group Hadoop 3.0.0-alpha1 Apache Group Hadoop 2.8.0 漏洞点评 Apache Hadoop是美国阿帕奇（Apache）软件基金会的一套开源的分布式系统基础架构，它能够对大量数据进行分布式处理。Apache Hadoop 2.8.0版

2017-08-31

腾讯元宝狂撒10亿现金红包最高1万可提微信，马年新春躺赢福利指南

不用集卡、不用拼手气内卷，不用复杂操作，只要打开腾讯元宝App，预约、登录、做任务，就能轻松解锁现金红包，人人有机会，手慢无！毕竟是腾讯出手，10亿真金白银不玩套路，主打一个真诚宠粉，重现当年微信红包的热闹盛况

2026-07-28

政府工作报告首提人工智能与5G，互金风险却要高度警惕

此前，人工智能就被列入“十三五”国家科技创新规划；前几天中国深度学习技术及应用国家工程实验室正式揭牌，该实验室由国家发改委批复，百度牵头筹建；如今政府工作报告中再一次提人工智能说明政府对此的支持。

2018-04-16

【征文】#WorkBuddy# 我把 9 个重复工作流封装成了可复用技能，从此不再重复提需求

比如我每周要出一版数据复盘，每次都得从头说一遍：数据在哪、口径怎么定、表格怎么分列、结论要几段。第一次说清楚了，第二周还得再说一遍——因为对话历史不认人，换个新会话它就全忘了。

2026-10-20

提 Bug 不再受版本限制

前段时间在开发禅道提交Bug的skill时，遇到了一个问题：禅道官方提供的 cli 和 mcp 有版本限制，只有比较高的版本才可以使用，不少团队还在使用低版本禅道，这套能力就直接无法使用，提 Bug、建用例想用

2026-10-08

用 WorkBuddy 给孩子做了一份高二英语快速提升计划，从提需求到改稿的全过程

辅导孩子最大的难处不是不会讲题，而是没有时间和精力做系统规划：词汇要背哪些、按什么节奏背、怎么滚动复习，这些活儿又琐碎又耗神。以前我也试过让孩子自己背单词书，效果差——词表太厚，没有节奏，三天就放弃。

2026-09-30

ShopWind V3.4.3 更新，新增微信支付 APIv3 接口支持直接提现到微信零钱

下单页平台后台管理丰富的功能插件可视化模板编辑 / DIY 页面布局更新内容【新增】数据采集淘宝天猫京东商品模块【新增】商品长图和主图视频功能【新增】详情页显示最近买家评价信息【新增】即时提现到支付宝余额功能

2022-10-20

Hadoop大数据平台提权漏洞CVE-2017-7669 2.8 3.0alpha1 3.0alpha2均受影响

6月2日，Allen Wittenauer提报了Apache Hadoop 提权漏洞CVE-2017-7669，seclists将其标识为关键漏洞等级，漏洞影响Apache Hadoop 2.8.0,

2017-08-31

video-shotcraft 把镜头、动效和音效编成可执行配方

嗨，我是小华同学，专注解锁高效工作与前沿AI工具！每日精选开源技术、实战技巧，助你省时50%、领先他人一步。👉免费订阅，与10万+技术人共享升级秘籍！

2026-10-14

PendingIntent重定向：一种针对安卓系统和流行App的通用提权方法——BlackHat EU 2021议题详解（上）

1 简介 1.1 Intent 安卓系统中，Intent是在组件间传递的通信消息，用于执行打开Activity、发送广播、启动服务等动作，而Intent对象内部的字段则规定了Intent发送的目的组件，以及执行动作的具体内容，包括action、category、data、clipdata、package、flag、extra、component和selector。其中component和selector用于设置Intent的目的组件，规定Intent发送给谁。按照是否设置component和selector，Intent可划分为： •显式Intent：具有component或者selector的Intent •隐式Intent：仅设置了action的Intent，注册对应action的Intent-filter的组件可以接收到Intent。另外，还有一种特殊的空Intent new Intent()，既没有设置component，也没有设置action，甚至没有设置任何字段。 1.2 PendingIntent PendingIntent可以看作Intent的高级版本，实现了一种委托授权发送Intent进行组件间通信的机制。首先，App可以使用getActivity、getBroadcast、getService等API向Android系统申请一个PendingIntent对象，例如在函数getActivity ：中，intent参数构成了所⽣成PendingIntent对象的base Intent，⽽在此特定的getActivity函数中，该 base Intent应该⽤于打开Activity，否则⽆意义。后⾯的flags参数决定了PendingIntent的⾏为，例如FLAG_IMMUTABLE就⽤于规定base Intent不能被改写。接下来，这个PendingIntent对象可以发送给其他App使用，其他App调用PendingIntent.send时，就能够以PendingIntent源App的身份和权限发送PendingIntent中的base Intent。其他App甚至还可以提供一个新的Intent，对base Intent进行改写。图：PendingIntent面临的安全风险因此， App A将PendingIntent交给App B，就意味着将自己的身份与权限连同要做的事情委托给了App B，这个事情由PendingIntent中的base Intent指定。如果恶意App有能力获取上述通信过程中的PendingIntent，就可能以源App的身份和权限发送修改后的base Intent，造成非预期的安全后果，这就是PendingIntent面临的安全风险。 2 历史研究以往的研究涉及的实际漏洞案例不多，一个著名的例子是Android系统AccountManagerService中的BroadcastAnyWhere漏洞，涉及到Settings App、System Server与Authenticator App的复杂交互。在下面Step 2中AccountManagerService通过addAccount回调函数提供给AppB Authenticator的options bundle对象中，包含了一个PendingIntent，其base Intent为空Intent：图：BroadcastAnyWhere漏洞由于这个广播PendingIntent由system_server AccountManagerService(uid 1000)所创建，代表了系统的身份和权限，且并未设置base Intent的其他字段。普通Authenticator App拿到以后，改写其base Intent，例如设置一个action android.intent.action.BOOT_COMPLETED ，最后调用 PendingIntent.send 以uid 1000的身份发送特权广播。第二个案例来源于CanSecWest2016的分享，即时通信软件LINE App启动服务时泄漏了一个PendingIntent对象，且base Intent为空Intent：上面启动服务使用的隐式Intent,因此恶意APP可以注册一个Intent-filter为 jp.naver.android.npush.intent.action.SUBSCRIBE 的服务，然后获取上面的PendingIntent，最后以LINE App的身份发送广播，造成伪造LINE App推送消息的危害。 3 PendingIntent使用场景以往公开的研究仅给出了两个有关不安全PendingIntent使用的稀有案例，均为携带空Intent的广播PendingIntent，在IPC通信中泄漏给了恶意App。然而，PendingIntent在Android系统的使用中又如此广泛，在IPC通信中的使用仅为冰山一⻆。 PendingIntent还可以广泛存在于SliceProviders、通知(Notifications)、媒体浏览服务(MediaBrowserServices)、窗口小部件(AppWidgets)、定时器管理器(AlarmManager)当中，这就触及了本议题要解决的第一个问题: Android中这些广泛使用的PendingIntent是否有可能被App获取，如何获取? 经过我们研究发现，安卓系统中广泛使用的SliceProvider、通知、窗口小部件、媒体浏览服务所使用的PendingIntent，都有可能被恶意APP获取，这就极大地拓展了PendingIntent 的攻击面。 3.1 SliceProvider SliceProvider是自Android P开始引入的一种应用程序间共享UI界面的机制，Slice的呈现者(SlicePresenter)，可以通过Slice URI和Android系统提供的bindSlice等API来访问另一个App通过SliceProvider分享出来的Slice。简言之，Slice就是可分享的UI界面，包括图标、文本和动作(SliceAction)，Slice通过URI来唯一标识。例如Settings中打开NFC开关的这个界面，就可以通过SettingsSliceProvider中 content://android.settings.slices/action/toggle_nfc 这个URI共享给别的应用使用，用户不必打开Settings，就可以在其他应用界面中对NFC开关进行操作。如图所示。图：NFC设置Slice Slice中的动作SliceAction，实质是通过PendingIntent实现的。如图，按照SliceProvider的设计，作为SlicePresenter的App可以通过调用系统APISliceVIewManager.bindSlice 去bind一个特定URI的SliceProvider，或者直接使用更加底层的SliceProvider call函数去获得一个Slice，进而获得Slice中的PendingIntent，文章具体描述了使用call函数获取SliceProvider中Slice PendingIntent的方法，从Slice对象中获取PendingIntent需要层层剥丝抽茧: 图：SliceProvider架构概览 3.2 Notifications 通知在Android系统中应用极为广泛，用于在状态栏中对用户进行提示，几乎为每个App所使用，是安卓开发者最常使用PendingIntent的地方，如下为发送通知的示例代码通过 setContentIntent 方法对通知设置了一个contentIntent PendingIntent，使用户在点击通知的正文时，触发PendingIntent，跳转到AlertDetails。除了contentIntent外，通知中还可以设置其他按钮，通过actionIntent进行设置，下面的通知示例表明了通知中的各种PendingIntent。另外，通知还可能包括另外一个deleteIntent PendingIntent，在被用户删除通知时触发。图: 通知示例对于通知中PendingIntent的获取，安卓系统提供了通知监听服务NotificationListenerService，任何三方App都可以实现该服务对通知进行监听。经过用户授权后，通知监听服务就可以获得通知对象，进而获得对象中的PendingIntent。如下，可以在onNotificationPosted回调函数中获取通知及其content Intent PendingIntent。 3.3 MediaBrowserService 媒体浏览器服务MediaBrowserService与音乐播放有关，可以让其他App发现、浏览媒体内容并控制播放。媒体浏览服务中也可能使用PendingIntent来作为回调。那么其他App可以实现媒体浏览器MediaBrowser来连接MediaBrowserService，进而获取PendingIntent。 MediaBrowser与MediaBrowserService的实现架构如图所示。MediaBrowser作为客户端，实现了UI、媒体控制和媒体浏览的功能，连接MediaBrowserService，获得媒体内容层次结构的表示，如播放列表、媒体库等等，并获得有关播放状态的回调信息。图：MediaBrowserService架构概览 3.4 AppWidgets AppWidgets就是可以在Android桌面上添加的窗口小部件。按照开发者文档，AppWidgets上可以在其他应用(如桌面Launcher)中显示，并接受周期性更新的迷你程序视图。 AppWidget可以通过AppWidgetProvider发布，容纳AppWidiget的应用称为AppWidgetHost。 AppWidgetHost通过安卓系统提供的AppWidgetFramewor 访问(bind)AppWidgetProvider，并接受有关的AppWidget的变化信息，如图所示。图：AppWidgets架构概览用户可以在桌面中看到的窗口小部件，实质是通过RemoteViews实现。RemoteView将本属于AppWidgetProvider应用中的View，跨进程传输，在AppWidgetHost应用中显示。注意到RemoteView存在下面一个有关PendingIntent的API，用来设置其中按钮被点击后的行为。通过实现AppWidgetHost，访问AppWidgetProvider中的AppWidgets，获取RemoteView，进而有可能获取RemoteView中的PendingIntent。 RemoteViews可以通过AppWidgetServiceImpl中的下列AIDL接口拿到但是拿到RemoteViews以后再获取PendingIntent却颇费周折，因为RemoteViews并未提供公开API来获取其中的PendingIntent。但经过分析，我们发现可以通过反射，按照如下顺序逐次获取隐藏的成员变量mPendingIntent。至此，我们已经解决了本议题的第一个问题，经过研究表明，Android系统中使用的PendingIntent大都可以被三方App获取，获取方式包括bind SliceProvider、监听通知、连接媒体浏览器服务或者bind容纳窗口小部件的AppWidgetsProvider。注：本文是对OPPO安全子午实验室发表在Blackhat EU 2021会议议题:Re-route Your Intent forPrivilege Escalation: A Universal Way to Exploit Android PendingIntents in High-profile and SystemApps的技术文稿整理。感谢OPPO安全与子午实验室对议题发表的大力支持!感谢前同事陈文波和香港中文大学吴道远两位同作者对本议题的贡献! 下篇我们将继续探讨第二个关键问题：如果这些PendigIntent不安全，如何利用才能造成安全危害？敬请关注！ 4、参考 [1]http://retme.net/index.php/2014/11/14/broadAnywhere-bug-17356824.html [2]https://www.slideshare.net/CanSecWest/csw2016-chaykin-havingfunwithsecuremessengersandandroidwear [3] https://mp.weixin.qq.com/s/SAhXsCHvAct_2SxCXd2w0Q [4] http://soot-oss.github.io/soot/ [5]https://developer.android.com/about/versions/12/behavior-changes-12#pending-intent-mutability 作者简介 heeeeen 安全架构师毕业于北京航空航天大学，擅长Android框架与APP漏洞挖掘，多次获得Google安全致谢推荐阅读丨OPPO技术开放日第六期丨OPPO安全解析“应用与数据安全防护”背后的技术丨潜藏在手机中的新威胁：免安装应用安全指北丨Android代码安全开发指导本文版权归OPPO公司所有，如需转载请在后台留言联系本文分享自微信公众号 - OPPO数智技术（OPPO_tech）。如有侵权，请联系 support@oschina.cn 删除。本文参与“OSC源创计划”，欢迎正在阅读的你也加入，一起分享。

2022-02-07

iOS冰与火之歌(番外篇) - 基于PEGASUS（Trident三叉戟）的OS X 10.11.6本地提权

iOS冰与火之歌(番外篇) 基于PEGASUS（Trident三叉戟）的OS X 10.11.6本地提权蒸米 @ 阿里移动安全 0x00 序这段时间最火的漏洞当属阿联酋的人权活动人士被apt攻击所使用的

2016-09-28

国家“千人”王中风教授：如何满足不同应用场景下深度神经网络模型算力和能效需求

然而，诸如 VGG、ResNet 和 Xception 等深度模型在取得优越性能的同时往往伴随着极高的存储空间需求和计算复杂度，而现有的通用计算平台（如CPU和GPU等）很难实现高能效的神经网络计算。

2017-12-24

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。