首页 文章 精选 留言 我的

精选列表

搜索[可灵AI],共10000篇文章
优秀的个人博客,低调大师

联网发展可聚焦智慧城市和节能减排两大领域

当前,物联网掀起的变革让人眼花缭乱,我们该聚焦向何处?在今日上午举行的共享经济时代下物联网的繁荣与求变高峰论坛上,工信部电子器件产业发展研究中心总工程师郭源生认为,智慧城市和节能减排将是物联网发展的两大主线。 “有没有一种技术能够颠覆性改变人们的生活,我认为这种技术就是物联网技术。”郭源生表示,对于产业来说,无论所有技术怎么运用,终极目标就是把能耗降下来,把成本降下来,把效率提升上去,所以节能减排是可以重点关注的领域。而智慧城市是通过一系列的手段,最后让人感觉到生活环境中的智慧,感觉到信息技术,这也将改变人们的现实生活。 在郭源生看来,目前住建部做了100多个智慧城市试点,但形象工程比较多。因为这些所谓的智慧城市都是一蹴而就的,协同过程中有很多相应的问题没有得到有效解决。 郭源生说,在物联网这次信息浪潮过程中,要注意的关键词就是渗透。在这次变革中,没有一个行业和产业能够独善其身的,这是不同区域、领域、行业、日常生活各个层面的渗透和协同。 以智慧城市的建设为例,郭源生设计了一个智慧城市的关系模型,其中最重要的就是“一把手工程”,“如果这个事儿不是一把手来抓的,各部门之间是很难协同的”。 郭源生也提到了创新。他认为,创新最重要的一点是体系构架和模式的创新。因为现在所有的基础技术都不缺,关键是如何把技术释放出来。而要释放出来就需要平台构架,需要体系,需要搭建一个结构来实现。 本文转自d1net(转载)

优秀的个人博客,低调大师

Mozilla为Firefox Sync引入设备管理功能:可远程取消设备同步

Firefox账户刚刚迎来了一项期待已久的安全性增强,它就是新引入的“设备管理器”。上周宣布的这项功能,允许用户从账户中移除不再使用的设备(前提是用户选择通过浏览器内建的Sync功能来同步数据),那样就不会在上面同步已打开的标签页、密码和历史记录等信息了。举个例子,假如用户离开了工作计算机,但忘了取消同步它的Firefox账户,那现在就可以很轻松地实现取消同步的功能。 这项功能支持Windows、OS X、Android、iOS和Linux平台,而在Firefox的设置选项中(https://accounts.firefox.com/settings),用户还可以给每台设备设置别名。 同样在上周,Mozilla还宣布了它将开始阻止用户访问使用了脆弱的Diffie-Hellman密钥/不安全的HTTPS连接的网站。 Mozilla安全工程师David Keeler说到:“鉴于近期针对Diffie-Hellman密钥的攻击的发展和保护Firefox用户的隐私,我们已将使用Diffie-Hellman密钥进行TLS握手的最小长度改成1023 bits”。 本文转自d1net(转载)

优秀的个人博客,低调大师

“Xavier”安卓木马分析:可静默收集数据并远程代码执行

趋势科技研究发现了一款Android恶意木马——Xavier。在谷歌Play应用市场中,超过800款Android应用感染了该恶意木马,影响数百万Android用户。感染的应用范围覆盖图片编辑器,墙纸和铃声转换器等。受感染的用户绝大多数来自亚洲东南部国家,如越南、菲律宾和印度尼西亚,美国和欧洲的感染人数较少。 对比此前恶意广告木马,Xavier的功能及特征更为复杂。首先他具备远程下载恶意代码并执行的能力。其次,它通过使用诸如字符串加密,Internet数据加密和模拟器检测等方法来保护自己不被检测到。 Xavier窃取用户数据的行为很难被发现,它有一套自我保护机制,来躲避静态和动态的检测分析。此外,Xavier还具有下载和执行其他恶意代码的能力,使它的威胁性大大增加。 Xavie进化史 joymobile Xavier是恶意广告下载家族的成员之一,它的存在已有2年时间。第一个版本被称为joymobile,出现在2015年年初。joymobile这个版本已经具备执行远程代码的能力。 除了收集和泄露用户信息,它还可以安装其他应用,并在设备root的情况下实现静默安装。 它通过远程命令和C&C服务器来发送和接受信息,并对这些信息没有加密,但是对所有的常量字符串都进行了加密。 nativemob 第二个版本命名为nativemob,对比joymobile我们可以发现nativemob的代码重构了,并增加了一些新特新。主要是广告行为和实用程序。虽然没有静默安装,但是需要用户确认安装的程序仍然存在。 它比第一个版本收集更多的用户信息,并通过base64编码发送这些信息到C&C服务器。 nativemob的下一个变种出现在2016年1月左右,它缩减了字符串加密算法,加密了从远程服务器下载的代码,并添加了一些反射调用。 紧接着在2月份,它更新了各方面的广告模块设置,并出于某种原因删除了数据加密。 在接下来的几个月里进行了进一步更新。但是这些更新对于广告库没有进行重大更改。 Xavier技术分析 Xavier的变体出现在2016年9月,它的代码更加精简。第一个版本重去除了APK安装和root校验,但是加入了TEA加密算法。 很快它添加了避免动态检测的机制,其结构如下: 一旦加载Xavier,它将从C&C服务器hxxps://api-restlet[.]com/services/v5/得到初始化配置,并使其加密。 服务器还对响应数据进行加密: 解密后,我们可以看到它实际上是一个json文件: V代表SDK版本 L代表SDK URL地址 G代表SDK Sid S代表 SDK设置 Au与ad配置相关 Xavier将从hxxp://cloud[.]api-restlet[.]com/modules/lib[.]zip下载SDK并读取配置。但是,lib.zip不是一个完整的压缩包。 在得到lib.zip压缩包之后,Xavier在压缩包里加入0x50 0x4B头,并把它命名为xavier.zip的有效文件。 加入之前 加入之后 Xavier.zip包含加载和调用它的classes.dex文件。 这个dex文件将收集用户的的设备信息,并加密传输到远程服务器hxxps://api-restlet[.]com/services/v5/rD 如邮箱地址,设备ID,模型,操作系统版本,国家,手机制造商,SIM卡运营商,安装的应用程序等信息。 为了躲避动态检测,Xavier运行在模拟器环境下还会隐藏恶意行为。 它会检测设备是否包含产品名称、制造商、设备商标、设备模块、硬件名称、指纹等以下字符串。 vbox86p Genymotion generic/google_sdk/generic generic_x86/sdk_x86/generic_x86 com.google.market Droid4X generic_x86 ttVM_Hdragon generic/sdk/generic google_sdk generic vbox86 ttVM_x86 MIT Andy window unknown goldfish sdk_x86 generic_x86_64 phone TTVM sdk_google Android SDK built for x86 sdk Android SDK built for x86_64 direct com.google XavierMobile TiantianVM android_id generic/vbox86p/vbox86p com.google.vending nox Xavier还通过检查它是否包含以下字符串,来隐藏扫描用户邮箱的行为: pltest @facebook.com tester @google.com review playlead agotschin gptest rxwave 15 rxplay admob gplay adsense gtwave rxtest wear.review qaplay test rxtester playtestwave Xavier如何避免检测? 1、对所有常量字符串进行加密,使得静态检测和动态分析更加困难 2、它通过HTTPS进行网络传输,以防止流量被捕获,还对数据进行加密: 3、它使用了大量反射调用方法,其中类名和方法名都进行了加密 4、它会根据运行环境隐藏其行为。下面是谷歌播放器的示例,嵌入了一个Xavier恶意广告库: 保护措施 1、提防可疑和陌生的应用软件,即便是从官方应用市场下载的。尽量下载知名的应用软件。 2、在下载应用程序之前,查看应用程序需要授权的权限,并了解其他用户的评论。 3、建议在手机上安装安全软件,可以有效检测并阻止恶意软件,及时升级系统和app的版本。 * 本文翻译自trendmicro,更多安全类热点资讯及知识分享,请持续关注阿里聚安全博客

优秀的个人博客,低调大师

Intel 推多操作系统引擎,安卓应用可移植 iOS 平台

对于应用开发者而言,iOS平台和安卓平台往往需要兼顾,这样往往在开发了针对其中一个平台的应用后还需重新着手开发另一个平台的应用。不过现在,Intel的多操作系统引擎可能会帮助广大的Java开发人员解决这个问题。 Intel的集成原生开发体验套件INDE,增加 了一项名为多操作系统引擎(Multi-OS Engine)的新特性,能够帮助 Java开发人员更加便利地将安卓应用移植到iOS平台上。 Intel公司表示,增加了这一新特性后的INDE,平均可以达到60%的代码复用,绝大多数来自于应用的逻辑组件部分。不过,因为需要保证原生的UI体验,要将安卓应用移植到iOS平台,开发人员还是要有一定数量的代码重写。但显然,INDE能让他们省去不少事。 INDE 是Intel推出的一个跨平台的开发套件。开发人员利用这一套件可以创建安卓、Windows以及OS X平台上的应用程序。这回Intel为INDE增加的这一新的多操作系统引擎,能使开发者们用Java语言创建同时原生支持x86和ARM平台的安卓和 iOS原生应用。 此外,通过提供可以访问iOS API的、自动生成的Objective-C和C库的Java绑定,INDE还可以编写用户体验更佳的原生UI。开发人员能够根据自己的喜好选择集成开发环境,比如Mac上的Xcode或者Windows上的Android Studio。 文章转载自 开源中国社区 [http://www.oschina.net]

优秀的个人博客,低调大师

【Spark Summit East 2017】基于Spark的可扩展的层次聚类算法

更多精彩内容参见云栖社区大数据频道https://yq.aliyun.com/big-data;此外,通过Maxcompute及其配套产品,低廉的大数据分析仅需几步,详情访问https://www.aliyun.com/product/odps。 本讲义出自Chen Jin在Spark Summit East 2017上的演讲,数据挖掘的第一步工作就是进行聚类,聚类的目标是减少数据冗余或者定义数据类型,层次聚类,是一种被广泛使用的集群技术,它可以通过提出潜在的组织结构从而提供更丰富的表现方式。面对并行算法的挑战性,在讲义中Chen Jin通过将其转化为最小生成树问题设计一个单键分层聚类的并行实现方法。

资源下载

更多资源
腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

用户登录
用户注册