首页 文章 精选 留言 我的

精选列表

搜索[AI可见性],共10000篇文章
优秀的个人博客,低调大师

大数据可破"猪周期"难题?“二师兄”还能这么养!

猪肉价格上涨刺激农民积极性造成供给增加,供给增加造成肉价下跌,肉价下跌打击了农民积极性造成供给短缺,供给短缺又使得肉价上涨,周而复始。这就是“猪周期”,猪肉价受猪供求关系导致周期性变化的经济现象。 “价高伤民,价贱伤农”, “猪周期”这一怪象已成农企发展的一大难题。在2015年的两会上,全国人大代表、新希望集团董事长刘永好就曾提出要依靠大数据研究、分析生猪生产与市场需求之间的关系破解"猪周期"难题,未来农业现代化一定是互联网技术和大数据相结合。 为此,新希望联手阿里云,以农业的理解和经验和阿里云的大数据能力相结合,让中国的农业能够加速迈入DT时代。双方将在农业大数据挖掘、金融创新应用、农产品用户画像与消费者行为分析等领域展开深入合作。 在借助阿里云提供的云计算和数据服务能力下,新希望可以动态监测并记录分析猪成长过程中的各种数据,并实时

优秀的个人博客,低调大师

小米手机藏后门可远程安装任意APP?真相如此惊悚吗?

这个乡村爱情故事可能和今天要说的事情有点关系。 你可能已经习惯了这个场景——新手机会预装一些APP,怎么删都删不掉。但是,手机制造商将这些APP和服务安装在你手机上是否会有特别的目的?这些预装的应用又是否会威胁到机主的安全和隐私? 荷兰的一位小伙对此就颇有疑问。 他是小米4的用户。小伙有一天发现,手机预装了一个叫 AnalyticsCore.apk(com.miui.analytics)的应用,会自动在后台运行。 小伙很生气,他不喜欢未经许可收集用户信息的应用,因此对它进行了逆向工程,发现该应用每24小时会访问小米官方服务器检查更新,在发送请求时它会同时发送设备的识别信息,包括手机的IMEI、型号、MAC地址、Nonce、包名字和签名。如果服务器上有名叫Analytics.apk的更新应用,它会自动下载和安装,整个过程无需用户

优秀的个人博客,低调大师

维基解密曝光美国CIA监听技术:可入侵iPhone等多种设备

北京时间3月8日消息,据路透社报道,维基解密在周二发布了数千页美国中情局(CIA)内部文件。该文件讨论了CIA多年来所采用的入侵技术,再度引发外界对于消费电子设备安全的担忧,令CIA陷入尴尬境地。 内部讨论文件显示,CIA黑客可以入侵苹果iPhone、谷歌Android设备以及其它产品,目的是在文本和视频消息在得到精密软件加密前提前获取这些内容。 维基解密目前所发布的文件内容真实性还无法确认,但是多位承包商和私人网络安全专家表示,这些标注日期在2013年至2016年的材料似乎是真实的。 在这些文件中,最受关注的就是CIA与其他美国和外国机构合作,绕过WhatsApp、Telegram以及Signal等热门聊天应用的加密技术。维基解密并未具体指出Signal或其它安全消息应用已遭到入侵。 维基解密公布的信息来自7818个网页,943个附件,似乎是美国情报机构近几年最新发生的机密材料泄露事件。 安全专家对于这一披露事件对于美国网络监听活动的影响程度存在不同意见。许多专家表示,尽管会产生不利影响,但是它无法和美国国家安全局前承包商雇员爱德华·斯诺登(Edward Snowden)在2013年曝光的大规模数据收集丑闻相提并论。 文件显示,CIA还会利用已知漏洞入侵电子设备。例如,美国和英国的情报人员在一个名为“Weeping Angel”的项目下开发出了接管三星智能电视的方法。当三星电视在房间中录制对话时,情报人员会让它看起来像是已关闭。 CIA和白宫不予置评。“我们不会对疑似情报文件的真实性和内容置评,”CIA发言人乔纳森·刘(Jonathan Liu)表示。 斯诺登在Twitter上称,这些文件相当于首批公开证据,它们证明了美国政府秘密购买软件来利用技术漏洞。维基解密发布的一个表格似乎列出了CIA和其他情报机构购买的多个苹果iOS漏洞。 谷歌拒绝就Android平台疑似遭到入侵置评,但表示正在调查这一事件。苹果尚未置评。 本文转自d1net(转载)

优秀的个人博客,低调大师

联网发展可聚焦智慧城市和节能减排两大领域

当前,物联网掀起的变革让人眼花缭乱,我们该聚焦向何处?在今日上午举行的共享经济时代下物联网的繁荣与求变高峰论坛上,工信部电子器件产业发展研究中心总工程师郭源生认为,智慧城市和节能减排将是物联网发展的两大主线。 “有没有一种技术能够颠覆性改变人们的生活,我认为这种技术就是物联网技术。”郭源生表示,对于产业来说,无论所有技术怎么运用,终极目标就是把能耗降下来,把成本降下来,把效率提升上去,所以节能减排是可以重点关注的领域。而智慧城市是通过一系列的手段,最后让人感觉到生活环境中的智慧,感觉到信息技术,这也将改变人们的现实生活。 在郭源生看来,目前住建部做了100多个智慧城市试点,但形象工程比较多。因为这些所谓的智慧城市都是一蹴而就的,协同过程中有很多相应的问题没有得到有效解决。 郭源生说,在物联网这次信息浪潮过程中,要注意的关键词就是渗透。在这次变革中,没有一个行业和产业能够独善其身的,这是不同区域、领域、行业、日常生活各个层面的渗透和协同。 以智慧城市的建设为例,郭源生设计了一个智慧城市的关系模型,其中最重要的就是“一把手工程”,“如果这个事儿不是一把手来抓的,各部门之间是很难协同的”。 郭源生也提到了创新。他认为,创新最重要的一点是体系构架和模式的创新。因为现在所有的基础技术都不缺,关键是如何把技术释放出来。而要释放出来就需要平台构架,需要体系,需要搭建一个结构来实现。 本文转自d1net(转载)

优秀的个人博客,低调大师

Mozilla为Firefox Sync引入设备管理功能:可远程取消设备同步

Firefox账户刚刚迎来了一项期待已久的安全性增强,它就是新引入的“设备管理器”。上周宣布的这项功能,允许用户从账户中移除不再使用的设备(前提是用户选择通过浏览器内建的Sync功能来同步数据),那样就不会在上面同步已打开的标签页、密码和历史记录等信息了。举个例子,假如用户离开了工作计算机,但忘了取消同步它的Firefox账户,那现在就可以很轻松地实现取消同步的功能。 这项功能支持Windows、OS X、Android、iOS和Linux平台,而在Firefox的设置选项中(https://accounts.firefox.com/settings),用户还可以给每台设备设置别名。 同样在上周,Mozilla还宣布了它将开始阻止用户访问使用了脆弱的Diffie-Hellman密钥/不安全的HTTPS连接的网站。 Mozilla安全工程师David Keeler说到:“鉴于近期针对Diffie-Hellman密钥的攻击的发展和保护Firefox用户的隐私,我们已将使用Diffie-Hellman密钥进行TLS握手的最小长度改成1023 bits”。 本文转自d1net(转载)

优秀的个人博客,低调大师

“Xavier”安卓木马分析:可静默收集数据并远程代码执行

趋势科技研究发现了一款Android恶意木马——Xavier。在谷歌Play应用市场中,超过800款Android应用感染了该恶意木马,影响数百万Android用户。感染的应用范围覆盖图片编辑器,墙纸和铃声转换器等。受感染的用户绝大多数来自亚洲东南部国家,如越南、菲律宾和印度尼西亚,美国和欧洲的感染人数较少。 对比此前恶意广告木马,Xavier的功能及特征更为复杂。首先他具备远程下载恶意代码并执行的能力。其次,它通过使用诸如字符串加密,Internet数据加密和模拟器检测等方法来保护自己不被检测到。 Xavier窃取用户数据的行为很难被发现,它有一套自我保护机制,来躲避静态和动态的检测分析。此外,Xavier还具有下载和执行其他恶意代码的能力,使它的威胁性大大增加。 Xavie进化史 joymobile Xavier是恶意广告下载家族的成员之一,它的存在已有2年时间。第一个版本被称为joymobile,出现在2015年年初。joymobile这个版本已经具备执行远程代码的能力。 除了收集和泄露用户信息,它还可以安装其他应用,并在设备root的情况下实现静默安装。 它通过远程命令和C&C服务器来发送和接受信息,并对这些信息没有加密,但是对所有的常量字符串都进行了加密。 nativemob 第二个版本命名为nativemob,对比joymobile我们可以发现nativemob的代码重构了,并增加了一些新特新。主要是广告行为和实用程序。虽然没有静默安装,但是需要用户确认安装的程序仍然存在。 它比第一个版本收集更多的用户信息,并通过base64编码发送这些信息到C&C服务器。 nativemob的下一个变种出现在2016年1月左右,它缩减了字符串加密算法,加密了从远程服务器下载的代码,并添加了一些反射调用。 紧接着在2月份,它更新了各方面的广告模块设置,并出于某种原因删除了数据加密。 在接下来的几个月里进行了进一步更新。但是这些更新对于广告库没有进行重大更改。 Xavier技术分析 Xavier的变体出现在2016年9月,它的代码更加精简。第一个版本重去除了APK安装和root校验,但是加入了TEA加密算法。 很快它添加了避免动态检测的机制,其结构如下: 一旦加载Xavier,它将从C&C服务器hxxps://api-restlet[.]com/services/v5/得到初始化配置,并使其加密。 服务器还对响应数据进行加密: 解密后,我们可以看到它实际上是一个json文件: V代表SDK版本 L代表SDK URL地址 G代表SDK Sid S代表 SDK设置 Au与ad配置相关 Xavier将从hxxp://cloud[.]api-restlet[.]com/modules/lib[.]zip下载SDK并读取配置。但是,lib.zip不是一个完整的压缩包。 在得到lib.zip压缩包之后,Xavier在压缩包里加入0x50 0x4B头,并把它命名为xavier.zip的有效文件。 加入之前 加入之后 Xavier.zip包含加载和调用它的classes.dex文件。 这个dex文件将收集用户的的设备信息,并加密传输到远程服务器hxxps://api-restlet[.]com/services/v5/rD 如邮箱地址,设备ID,模型,操作系统版本,国家,手机制造商,SIM卡运营商,安装的应用程序等信息。 为了躲避动态检测,Xavier运行在模拟器环境下还会隐藏恶意行为。 它会检测设备是否包含产品名称、制造商、设备商标、设备模块、硬件名称、指纹等以下字符串。 vbox86p Genymotion generic/google_sdk/generic generic_x86/sdk_x86/generic_x86 com.google.market Droid4X generic_x86 ttVM_Hdragon generic/sdk/generic google_sdk generic vbox86 ttVM_x86 MIT Andy window unknown goldfish sdk_x86 generic_x86_64 phone TTVM sdk_google Android SDK built for x86 sdk Android SDK built for x86_64 direct com.google XavierMobile TiantianVM android_id generic/vbox86p/vbox86p com.google.vending nox Xavier还通过检查它是否包含以下字符串,来隐藏扫描用户邮箱的行为: pltest @facebook.com tester @google.com review playlead agotschin gptest rxwave 15 rxplay admob gplay adsense gtwave rxtest wear.review qaplay test rxtester playtestwave Xavier如何避免检测? 1、对所有常量字符串进行加密,使得静态检测和动态分析更加困难 2、它通过HTTPS进行网络传输,以防止流量被捕获,还对数据进行加密: 3、它使用了大量反射调用方法,其中类名和方法名都进行了加密 4、它会根据运行环境隐藏其行为。下面是谷歌播放器的示例,嵌入了一个Xavier恶意广告库: 保护措施 1、提防可疑和陌生的应用软件,即便是从官方应用市场下载的。尽量下载知名的应用软件。 2、在下载应用程序之前,查看应用程序需要授权的权限,并了解其他用户的评论。 3、建议在手机上安装安全软件,可以有效检测并阻止恶意软件,及时升级系统和app的版本。 * 本文翻译自trendmicro,更多安全类热点资讯及知识分享,请持续关注阿里聚安全博客

优秀的个人博客,低调大师

Intel 推多操作系统引擎,安卓应用可移植 iOS 平台

对于应用开发者而言,iOS平台和安卓平台往往需要兼顾,这样往往在开发了针对其中一个平台的应用后还需重新着手开发另一个平台的应用。不过现在,Intel的多操作系统引擎可能会帮助广大的Java开发人员解决这个问题。 Intel的集成原生开发体验套件INDE,增加 了一项名为多操作系统引擎(Multi-OS Engine)的新特性,能够帮助 Java开发人员更加便利地将安卓应用移植到iOS平台上。 Intel公司表示,增加了这一新特性后的INDE,平均可以达到60%的代码复用,绝大多数来自于应用的逻辑组件部分。不过,因为需要保证原生的UI体验,要将安卓应用移植到iOS平台,开发人员还是要有一定数量的代码重写。但显然,INDE能让他们省去不少事。 INDE 是Intel推出的一个跨平台的开发套件。开发人员利用这一套件可以创建安卓、Windows以及OS X平台上的应用程序。这回Intel为INDE增加的这一新的多操作系统引擎,能使开发者们用Java语言创建同时原生支持x86和ARM平台的安卓和 iOS原生应用。 此外,通过提供可以访问iOS API的、自动生成的Objective-C和C库的Java绑定,INDE还可以编写用户体验更佳的原生UI。开发人员能够根据自己的喜好选择集成开发环境,比如Mac上的Xcode或者Windows上的Android Studio。 文章转载自 开源中国社区 [http://www.oschina.net]

优秀的个人博客,低调大师

【Spark Summit East 2017】基于Spark的可扩展的层次聚类算法

更多精彩内容参见云栖社区大数据频道https://yq.aliyun.com/big-data;此外,通过Maxcompute及其配套产品,低廉的大数据分析仅需几步,详情访问https://www.aliyun.com/product/odps。 本讲义出自Chen Jin在Spark Summit East 2017上的演讲,数据挖掘的第一步工作就是进行聚类,聚类的目标是减少数据冗余或者定义数据类型,层次聚类,是一种被广泛使用的集群技术,它可以通过提出潜在的组织结构从而提供更丰富的表现方式。面对并行算法的挑战性,在讲义中Chen Jin通过将其转化为最小生成树问题设计一个单键分层聚类的并行实现方法。

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

用户登录
用户注册