搜索[趋势探讨]结果-低调大师优秀个人博客

精选列表

搜索[趋势探讨]，共10000篇文章

从爬虫到挖掘：实战招聘数据获取与技能趋势分析

在数据驱动的时代，爬虫（Crawler）、数据分析（Analysis）与数据挖掘（Mining）三者已形成完整的技术闭环。本文将以“招聘岗位数据”为对象，带领读者从零开始构建一套完整的数据处理流水线：使用 Requests + BeautifulSoup 爬取 51job 的岗位信息，利用 Pandas 进行数据清洗与特征工程，借助 Matplotlib/Seaborn 做可视化洞察，最后通过 Scikit-learn 完成薪资预测与岗位聚类，并利用 Jieba + WordCloud 提取技能关键词。全文代码均可复现，技术点覆盖网络请求、HTML 解析、反爬策略、数据规范化、回归建模、无监督学习及文本挖掘，适合有一定 Python 基础的开发者进阶。

2026-08-18

2026人工智能十大趋势报告

第一章：报告基础cdktf信息报告标题：协同进化——2026人工智能十大趋势报告发布机构：腾讯研究院发布时间：2026年行业标签：技术服务，通用SaaS，社交娱乐，医疗，教育，工业，金融产品

2026-07-31

WAIC 2026：灾备技术新趋势与业务连续性

WAIC 2026：灾备技术新趋势与业务连续性这篇文章写给所有关注WAIC 2026的技术决策者和架构师，特别是那些正在为业务连续性头疼的朋友。

2026-07-18

谈谈我对 AIGC 趋势下软件工程重塑的理解

作者：陈鑫今天给大家带来的话题是 AIGC 趋势下的软件工程重塑。今天这个话题主要分为以下四大部分。

2024-03-21

红帽预测开源在 2024 年发展的三个趋势

红帽全球高级副总裁兼亚太区总经理 Marjet Andriesse 发文，预测了开源在 2024 年发展的三个趋势。

2024-01-24

MES/MOM国内市场现状趋势与新生态模式参考

本文分享自华为云社区《工业互联网系列（七）MES/MOM国内市场现状趋势与新生态模式参考》，作者：云起MAE 。

2023-07-21

机器学习服务语音合成，解锁智能养娃新趋势

从翻阅图书绘本到捧着电子书，再到点开手机里的音频APP，随着“互联网+阅读”的逐步深入，儿童有声读物越来越受95后父母的欢迎，它的出现令年轻父母摆脱了为孩子讲故事的辛苦，而且有声读物配音发音更加标准，有助于孩子学习。通过听儿童有声读物，不仅能让孩子听到有趣的故事增加其理解能力，拓宽知识面，听有声读物还不会对眼睛造成伤害，所以相较动画家长们更愿意让孩子去听儿童有声读物。但是有声读物的配音也引发了家长们的热议，究竟什么样的有声读物配音适合给孩子听呢？华为机器学习服务语音合成能力采用深度神经网络合成方式，将文字信息转换为语音输出，让集成该能力的设备、应用开口说话，更具个性。服务优势支持多语言多音色支持中文、英文、中英文混读合成，更有2种标准男声发音，以及6种标准女声发音可供选择。语速、音量可调节支持多种参数配置，可根据场景需求对发音人的语速、音量进行调整。集成方式灵活丰富支持在线、离线多种调用方式，充分满足不同场景下的语音合成需求。应用场景除了儿童有声读物，语音合成还有着更多丰富的应用场景。阅读听书使用语音合成技术的阅读类APP，能够为用户提供多种音库的朗读功能，释放用户的双手和双眼，提供更极致的阅读体验。资讯播报提供专为新闻资讯播报场景打造的特色音库，让手机、音箱等设备化身专业主播，随时随地为用户播报新鲜资讯。订单播报可应用于打车软件、餐饮叫号、排队软件等场景，通过语音合成进行订单播报，让您便捷获得通知信息。智能硬件可集成到儿童故事机、智能机器人、平板设备等智能硬件设备，使用户与设备的交互更自然、更亲切。借助华为机器学习服务，人们可以简单便捷地使用原本复杂的机器学习能力，助力开发者更快更好地开发各类AI应用。了解更多详情>> 访问机器学习服务联盟官网获取机器学习服务开发指导文档访问HMS Core 联盟官网获取HMS Core 开发指导文档关注我们，第一时间了解 HMS Core 最新技术资讯~

2023-05-18

京东探索研究院 | 2023年十大科技趋势

京东探索研究院结合近年来咨询公司、学术界和产业界的热点研究方向，发布了2023十大科技趋势，包括了自动化工具、产业AI、计算机通信、基础科学等领域。

2023-01-19

DevOps的未来：2022年及以后的6大趋势

未来趋势 DevOps 已成为不可或缺的软件开发方法。得益于其诱人的优势，例如更快的软件交付、更高的质量和高客户满意度。

2023-01-03

从近期欧美法规看软件供应链安全趋势

趋势威胁事件次数呈现上涨趋势近年来供应链安全事件频发，据Sonatype公司的调查，供应链攻击行为比去年增加了430%。

2022-09-23

边缘计算在智能制造趋势下的应用场景探索

随着物联网趋势的蓬勃发展，越来越多的设备实现了联网。从之前的人与人已经延伸到人-物、物与物的时代。

2022-01-11

企业高管对2022年网络安全趋势的预测

除此之外，我们还将看到一些企业在招聘网络安全人才、存储数据、构建安全架构等方面发生重大转变——我将这种趋势称为人才、数据、技术的大迁移。

2021-12-13

2021年第三季度移动攻击趋势分析

移动攻击趋势统计 2021年第三季度，卡巴斯基检测到676190个恶意安装包，比上一季度减少了209915个，比2020年第三季度减少了445128个。

2021-12-03

2021年第三季度APT趋势报告（上）

四年多来，卡巴斯基的全球研究和分析团队(GReAT)一直在发布高级持续攻击(APT)活动的季度摘要，这些摘要基于他们的攻击情报研究。最值得注意的发现去年12月报道的SolarWinds事件之所以引人注目，是因为攻击者极其小心，受害者的身份也备受瞩目。有证据表明，此次攻击的幕后主使DarkHalo(又名Nobelium) 已经在 OrionIT 的网络中花费了六个月的时间来完善他们的攻击。今年 6 月，也就是基于SolarWinds 开发的 DarkHalo的六个多月后，研究人员观察到了一个独联体成员国的多个政府区域的 DNS 劫持事件，这使得攻击者可以将流量从政府邮件服务器重定向到他们控制的计算机上，这可能是通过获取凭据来实现的受害者登记员的控制面板。当受害者试图访问他们的公司邮件时，他们被重定向到一个伪造的网络页面。随后，他们被诱骗下载了以前未知的恶意软件。这个被称为 Tomiris 的后门与 DarkHalo 去年使用的第二阶段恶意软件 Sunshuttle(又名 GoldMax)有许多相似之处。然而，Tomiris 和 Kazuar 之间也存在许多重叠，Kazuar 是一个与 Turla APT 攻击者相关联的后门。没有任何相似之处足以将 Tomiris 和 Sunshuttle联系起来。然而，这表明了它们有共同的开发者或共享开发代码的可能性。俄语地区的APT活动本季度，研究人员发现了几个典型的 Gamaredon 恶意感染文件、 dropper和植入程序;这可能表明针对乌克兰政府的恶意活动正在进行，可能从5月份开始就很活跃。目前研究人员还无法准确识别相关的感染链，因为他们只能检索到其中的一部分样本。但这并不影响研究人员将其归因于 Gamaredon。本文详细介绍了各种 dropper 以及解码器脚本，以及对 DStealer 后门和研究人员观察到的与该活动相关的大型基础设施的分析。 ReconHellcat 是一个鲜为人知的攻击者，于 2020 年被公开发现。其活动的第一个帐户可以追溯到去年 3 月，其中，MalwareHunterTeam 在推文中描述了一个带有包含恶意可执行文件的 COVID 相关诱饵文件名的archive, dubbed中的恶意植入程序。 BlackWater 反过来会释放并打开一个诱饵文件，然后作为 C2 服务器联系 Cloudflare Workers，这是其他攻击者在使用时通常不会使用的方法。自从首次发现这种攻击方式以来，类似的 TTP 已被用作 QuoIntelligence 涵盖的其他攻击的一部分，这表明潜在攻击者正在以有针对性的方式运作，同时追踪与政府相关的知名目标。这种活动似乎一直持续到 2021 年，当时研究人员发现了一系列最近使用相同技术和恶意软件的攻击，以在位于中亚的外交组织中站稳脚跟。在研究人员的私人报告中，研究人员描述了这项活动，着眼于攻击者对感染链中的元素所做的各种变化，这可能是由于之前公开曝光其活动造成的。从那时起，研究人员发现了由 ReconHellcat 操作的其他文件。8 月到 9 月间出现了一个新的活动，其感染链不断发展。 Zscaler 的研究人员也在一篇文章中介绍了这项活动。更新后的攻击活动中引入的一些变化包括依赖 Microsoft Word 模板 (.dotm) 来实现持久性，而不是以前使用的 Microsoft Word 加载项 (.wll)。尽管如此，一些 TTP 保持不变，因为新的感染链仍然提供相同的最终植入程序—— Blacksoul 恶意软件，并且仍然使用 Cloudflare Workers 作为 C2 服务器。 ReconHellcat 的目标是塔吉克斯坦、吉尔吉斯斯坦、巴基斯坦和土库曼斯坦等中亚国家相关的政府组织和外交对象。此外，研究人员还确定了在前一波攻击中没有遇到的两个国家：阿富汗和乌兹别克斯坦。因此研究人员认为是ReconHellcat 的。华语地区的活动一名疑似为 HoneyMyte 的 APT 攻击者修改了南亚某国传播服务器上的指纹扫描仪软件安装程序包。 APT 修改了一个配置文件，并将一个带有 .NET 版本的 PlugX 注入器的 DLL 添加到安装程序包中。在安装时，即使没有网络连接，.NET 注入器也会解密 PlugX 后门载荷并将其注入新的 svchost 系统进程，并尝试向 C2 发送信标。南亚某个国家的中央政府员工必须使用此生物识别包来支持记录出勤。研究人员将此供应链事件和此特定 PlugX 变体称为 SmudgeX，木马安装程序似乎已从 3 月就开始了。在 2020 年和 2021 年期间，研究人员检测到一个名为 ShadowShredder 的新 ShadowPad 加载模块，该模块用于攻击多个国家/地区的关键基础设施，包括但不限于印度、中国、加拿大、阿富汗和乌克兰。经过进一步调查，研究人员还发现了通过 ShadowPad 和 ShadowShredder 部署的其他植入程序，例如 Quarian 后门、PlugX、Poison Ivy 和其他黑客工具。值得注意的是，Quarian 后门和 Poison Ivy 与之前针对中亚用户的 IceFog 活动表现出相似之处。 ShadowPad 是 APT 组织自 2017 年以来一直使用的高度复杂的模块化网络攻击平台。当时研究人员发表了一篇博客，详细介绍了 ShadowPad 的技术细节及其最初发现后的供应链攻击活动，当时它被称为Barium或 APT41 的组织部署。在 2020 年第一季度，研究人员发布了有关发现 x64 ShadowPad 滴管样本的私人报告。加载模块使用了一种独特的反分析技巧，该技巧涉及加载模块在解密嵌入的 shellcode 之前，通过在加载模块的内存空间中查看一些硬编码字节来检查它是否是通过特定的 EXE 文件加载的。研究人员最近发现的ShadowShredder加载器并没有使用这种技术，而是采用了一种新的混淆方法。研究人员的报告讨论了与 ShadowShredder 和 ShadowPad 有关的第二阶段有效载荷的 ShadowShredder 和相关活动的技术分析。 ESET今年6月发表了一篇博客文章，描述了一场针对非洲和中东外交部长和电信公司的活动，他们称之为“后门外交”(BackdoorDiplomacy)。研究人员非常自信地将此活动与CloudComputating的攻击者联系起来，该攻击者以中东知名对象为目标。在调查中，ESET 发现了一个与 Windows 变体共享 C2 服务器的 Quarian Linux 变体样本，据报道，该变体样本是通过利用 F5 Networks 的 BIG-IP 流量管理用户界面或配置实用程序中的已知 RCE 漏洞 (CVE-2020-5902) 部署的。一年前的 2020 年 7 月，SANS ISC 报告中还提到在 F5 BIG-IP 服务器上部署了相同的 Quarian ELF 二进制文件。本文扩展了对 Quarian Linux 变体及其与 Windows 版本的联系的分析。去年，研究人员描述了一场归因于 CloudComputating 的活动，其中 APT 攻击者利用了一个已知漏洞来破坏公开暴露的 Microsoft Exchange 服务器，并使用 China Chopper Web shell 感染它们。恶意载荷随后被用于上传其他恶意软件，通常是自 2010 年左右开始被攻击者使用的 Quarian 后门。该活动影响了埃塞俄比亚、巴勒斯坦和科威特。 ESET 的博客文章使研究人员能够将他们的活动与研究人员去年 6 月描述的活动联系起来，并扩展研究人员之前的调查以寻找新的未知变体和受害者。本文也会介绍被称为 Turian 的 ESET 版本、另外两个以前未知的 Quarian 版本、用于生成恶意 Quarian 库的构建器组件的概述以及 IoC 的扩展列表。 ExCone 是 3 月中旬开始针对俄罗斯联邦目标发起的一系列攻击，攻击者利用 Microsoft Exchange 漏洞部署了一个被称之为 FourteenHI 的以前未知的木马。在研究人员之前的分析中，他们发现基础设施和 TTP 与 ShadowPad 恶意软件和 UNC2643 活动存在多种联系。但是，研究人员无法将该攻击归因于任何已知的攻击者。在研究人员的第一份报告之后，他们又发现了许多其他变体，它们扩展了研究人员对攻击者和活动本身的了解。研究人员发现了针对大量目标的新恶意软件样本，受害者位于欧洲、中亚和东南亚。研究人员还观察到其他各种供应商公开报告的一系列活动，研究人员能够非常自信地将这些活动与ExCone关联。最后，研究人员发现了一个新的恶意软件样本，它允许研究人员以将 ExCone 与 SixLittleMonkeys APT 组织联系起来。具体来说，研究人员发现了一个被 FourteenHI 和另一个未知后门攻击的受害者。这个新的“未知后门”与 FourteenHI 和 Microcin 有相似之处，Microcin 是一种专属于 SixLittleMonkeys 的木马。本季度，研究人员还对南亚众所周知的攻击活动进行了调查。研究人员在 2019 年至 2021 年 6 月底期间发现了另一组针对印度航空航天和国防研究机构的 TTP，其中包含两个以前未知的后门：LGuarian 和 HTTP_NEWS。前者似乎是 Quarian 后门的新变种，攻击者也使用了它。通过跟踪分析，研究人员获得了有关攻击者的后利用过程的大量信息，并能够提供他们在此阶段使用的各种工具的详细信息，以及在受害者设备上执行的操作。这使研究人员能够收集大量恶意软件样本，并发现攻击者基础设施。 6 月 3 日，Check Point 发布了一份关于针对东南亚政府被监控的报告，并将恶意活动归咎于一个名为 SharpPanda 的攻击者。 4 月，研究人员调查了许多模仿 Microsoft 更新安装程序文件的恶意安装程序文件，这些文件使用从一家名为 QuickTech.com 的公司窃取的数字证书进行签名。这些虚假安装程序展示了非常令人信服的视觉效果，这反映了攻击者为使它们看起来合法而付出了大量努力。其最终的有效载荷是 Cobalt Strike 信标模块，也配置了“microsoft.com”子域 C2 服务器。 C2 域 code.microsoft[.]com 是一个闲置的 DNS 子域，攻击者在 4 月 15 日左右注册，伪装成 Visual Studio Code 官方网站。受害者通过虚假的 Microsoft 更新目录网页被诱骗在他们的设备上下载和执行这些安装程序，该网页也托管在“microsoft.com”的另一个闲置的子域上。在调查恶意安装程序文件时，研究人员遇到了其他恶意二进制文件，根据收集的线索，研究人员假设它们是由同一攻击者开发和使用的，至少从 1 月到 6 月一直活跃。研究人员在本文中对这个攻击者使用的扩展工具集进行了分析，并将其命名为 CraneLand。 7 月，研究人员在两个公开批评中国且看似合法的网站上发现了可疑的 JavaScript (JS) 内容。混淆后的 JS 从远程域名加载，该域名冒充 Google 品牌并启动恶意 JS 载荷链。受感染的网站仍然包含 JS，但研究人员无法将任何其他恶意活动或基础设施与这种水坑攻击联系起来。恶意 JS 似乎不符合传统的网络犯罪目标，与研究人员在其他水坑攻击中观察到的活动相比，其活动非常不寻常。研究人员认为恶意 JS 载荷旨在分析和针对来自香港、台湾或中国大陆的个人。应仔细检查与所述恶意域的任何连接，以查找后续的恶意活动。本文翻译自：https://securelist.com/apt-trends-report-q3-2021/104708/如若转载，请注明原文地址。

2021-11-01

对企业至关重要的人工智能技术趋势

本文旨在概述2020年出现并在2021年仍在增长的人工智能新趋势和当前趋势。企业可以根据趋势预测2022年人工智能的未来，成功降低风险。人工智能采用趋势人工智能采用水平因行业而异。

2021-09-30

Black Hat大会上的14个网络安全趋势

FreeBuf跟踪了大会的主要议题，并且与大家分享CRN与14家知名网络安全供应商的高管的谈话，从勒索软件、供应链和关键基础设施攻击到第三方风险管理、零信任体系结构和人工智能威胁情报，了解安全高管们关注的网络安全趋势

2021-08-06

2022年的十大网络安全趋势

以下对2022年的主要网络安全趋势以及如何提高IT安全性和互联网隐私进行了阐述。 1. 用户意识随着网络犯罪的日益猖獗，许多企业提出了加强企业安全、保护客户体验和平衡安全性的措施。

2021-07-28

恶意软件攻击正在适应全球趋势加密挖矿应用危害明显

一份新的报告显示，在COVID-19大流行期间，网络犯罪分子的策略发生了变化，特定应用和网络应用攻击明显增加。这些网络攻击占去年所有攻击的67%。在过去的两年里，这个数字增加了一倍多。根据日本NTT《2021年全球威胁情报报告》，网络攻击在医疗保健业增加了200%，在制造业增加了300%，在金融业增加了53%。去年，这三个行业占所有攻击的62%，比前一年增加11%。该报告对2020年1月1日至12月31日的全球攻击数据进行了统计，结论如下：虽然去年恶意软件在特征和功能方面变得更加商品化，但由于多功能恶意软件的崛起，它也变得更加多样化。恶意挖矿软件已经超过了间谍软件，成为使用最广泛的恶意软件，但针对特定行业的特定恶意软件变种的使用仍在不断发展。蠕虫病毒在金融和制造业中最为常见，远程访问特洛伊木马对医疗保健业造成了严重破坏，而勒索软件则对技术行业造成了严重破坏。由于利用未受保护的基础设施的学生中流行加密，教育部门受到了加密软件的冲击。 2020年，恶意挖矿占所有检测到的恶意软件的比例高达41%。木马病毒占总数的四分之一以上(26%)，蠕虫病毒占10%，勒索软件占6%。 XMRig挖币机占所有挖币活动的82%，是“最受欢迎的”非法挖币方法。恶意挖矿行为在欧洲、中东和非洲以及美洲最常见，但在亚太地区却很罕见。根据NTT的研究，全球50%的组织将云安全作为优先事项，使其成为未来18个月内的首要网络安全任务。【责任编辑：未丽燕 TEL：（010）68476606】

2021-05-13

SODA 基金会开展 2021 年数据与存储趋势调查

SODA 基金会宣布开展 2021 年数据与存储趋势调查，以确定数据和存储在云原生、边缘、AI 和 5G 时代面临的挑战和今后趋势。

2021-04-15

2021年值得关注的六大云计算趋势

人工智能和物联网等顶级技术趋势仍继续上升，但最重要的预测将定义企业如何克服云计算方面的挑战。云计算的未来备受瞩目，甚至连业界专业也认为，云计算是走在所有技术趋势前沿的“下一件大事”。

2021-03-29

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。