提出论点 好的研究想法，兼顾摘果子和啃骨头。...两年前，曾看过刘知远老师的一篇文章《好的研究想法从哪里来》，直到现在印象依然很深刻，文中分析了摘低垂果实容易，但也容易撞车，啃骨头难，但也可能是个不错的选择。...初入团队，寻找自己的立足点，需要一个好的工作想法。每年末，抓耳挠腮做规划，想要憋出一个好的工作想法。很多同学，包括我自己，陆陆续续零零散散想到很多点，然后自己不断否掉。...人的三维+时间半维 具体如何找到好的想法，一时半会没有头绪。因此，回到最初的起点，从人的层面，我有什么？我想要有什么？...引用 好的研究想法从哪里来 杜跃进：数据安全治理的基本思路 来都来了。
我本地明明是好的啊？肯定是误报！ 当然这种情况大部分是你内心的 YY，事实上是真的有问题。 看完 QA 的复现路径，你尝试在本地复现，然后你本地却怎么也无法复现。...究其原因，还是 live 和本地的环境差异导致，这里的原因就可能有很多，我理解主要是以下两点： 数据不同。本地更多的是用的 test 环境的数据，live 用的真实环境的数据。...使用 nginx 本地部署我们打包出来的代码 对于上述的第二点，假如要复现的话，也很简单，只需要将我们本地 build 出来的代码跑起来，不就可以了？...使用 whistle 的思路，就是使用本地打包出来的资源代理到线上。 以上面的例子为例。我们希望线上访问 static/prd 目录下的静态资源能够访问到本地打包出来的资源。...live 数据和本地环境不同 这种情况，最快的方式，就是让 QA 给我复制一份 live 的数据，我直接把接口返回的数据代理到本地请求复现。
大家好，我是鱼皮。在开发上线项目的过程中，我们经常会遇到一种让人头疼的情况。那就是开发好的项目功能明明在本地运行和测试都没问题，但一旦上线运行，就出现各种问题，导致上线后还要回滚代码到正常的版本。...（反正我朋友都干过哈哈） 代码上线事故原因大赏 1、本地代码误发线上 这个问题本质上是由于粗心导致的，很多同学为了自己本地开发方便，可能写了一些模拟数据、特殊逻辑（比如不判断用户权限），但是最后上线前不检查...3、配置差异 由于本地和线上的环境可能存在差异，我们适用于本地的项目配置文件不一定适用于线上。...一般情况下，前端本地调试时请求的是后端的开发服务，而上线后请求的是线上服务。不仅请求的路径不同的，还可能出现跨域问题，导致接口请求失败、无法登录等问题。...由于本地、测试等非线上环境，通常比线上真实业务的数据量、调用量、负载压力小很多，所以很多问题不到线上很难发现。
从自己十多年研究经历来看，如何判断一个研究想法好不好，以及这些研究想法从哪里来，对于初学者而言的确是个难题。所以，简单攒了这篇小短文，分享一些经验和想法，希望对刚进入NLP领域的新同学有用。...而计算机领域流行着一句话“IDEA is cheap, show me the code”，也说明对于重视实践的计算机学科而言，想法的好坏还取决于它的实际效能。这里就来谈下好的研究想法从哪里来。...那么什么才是好的想法呢？我理解这个”好“字，至少有两个层面的意义。 学科发展角度的”好“ 学术研究本质是对未知领域的探索，是对开放问题的答案的追寻。...好的研究想法从哪里来 想法好还是不好，并不是非黑即白的二分问题，而是像光谱一样呈连续分布，因时而异，因人而宜。...那么，好的研究想法从哪里来呢？我总结，首先要有区分研究想法好与不好的能力，这需要深入全面了解所在研究方向的历史与现状，具体就是对学科文献的全面掌握。
我六月底参加深圳的一个线下技术活动，某在线编程的 CEO 谈到他们公司的发版，说：“我说话的这会儿，我们可能就有新版本在发布。”，这句话令我印象深刻。...传统的单体应用，所有的功能模块都写在一起，有的模块是 CPU 运算密集型的，有的模块则是对内存需求更大的，这些模块的代码写在一起，部署的时候，我们只能选择 CPU 运算更强，内存更大的机器，如果采用了了微服务架构...可以灵活的采用最新技术 传统的单体应用一个非常大的弊端就是技术栈升级非常麻烦，这也是为什么你经常会见到用 10 年前的技术栈做的项目，现在还需要继续开发维护。...服务的拆分 个人觉得，这是最大的挑战，我了解到一些公司做微服务，但是服务拆分的乱七八糟。这样到后期越搞越乱，越搞越麻烦，你可能会觉得微服务真坑爹，后悔当初信了说微服务好的鬼话。...这个段子形象的说明了分布式系统带来的挑战。
对于想要在网络上建设网站的用户而言，首先需要为网站购买一个合法的域名，不过很多人对于购买域名并没有实际的经验，因此往往不知道在哪里才能买到需要的域名。那么买域名哪里好？域名供应商的选择标准是什么？...买域名哪里好呢 域名是外部用户访问用户网站的地址，只有准确的地址才能够让别人进入自己的网站，并且域名和网址并不是相等的关系，域名需要经过解析才能够获得网址。...域名的选择标准 很多人在网络上查找后会发现，提供域名的域名供应商在网络上是非常多的，那么买域名哪里好？域名供应商如何来选择呢？...其实有心的用户会发现，网络上的域名供应商虽然多，但不少域名供应商的都只是代理的性质，所提供的域名种类相对比较少，因此在选择域名供应商时应当尽量挑选那些一级域名商，这样可以选择的域名种类会更加丰富。...买域名哪里好？如何挑选域名供应商？
从自己十多年研究经历来看，如何判断一个研究想法好不好，以及这些研究想法从哪里来，对于初学者而言的确是个难题。所以，简单攒了这篇小短文，分享一些经验和想法，希望对刚进入NLP领域的新同学有用。...而计算机领域流行着一句话“IDEA is cheap， show me the code”，也说明对于重视实践的计算机学科而言，想法的好坏还取决于它的实际效能。这里就来谈下好的研究想法从哪里来。...那么什么才是好的想法呢？我理解这个”好“字，至少有两个层面的意义。 学科发展角度的”好“ 学术研究本质是对未知领域的探索，是对开放问题的答案的追寻。...好的研究想法从哪里来 想法好还是不好，并不是非黑即白的二分问题，而是像光谱一样呈连续分布，因时而异，因人而宜。...那么，好的研究想法从哪里来呢？我总结，首先要有区分研究想法好与不好的能力，这需要深入全面了解所在研究方向的历史与现状，具体就是对学科文献的全面掌握。
否则在各种同类软件不断刷新的当今，一个无法给用户提供较好体验的软件自然会被淘汰。哪里有服务好的应用性能监控呢？...哪里有服务好的应用性能监控 对于哪里有服务好的应用性能监控这个问题，现在应用市场已经出了很多的类似软件。...一些大的软件制造商或者云服务器商家出产的应用性能监控，一般可信度和质量是比较高的，它们拥有的研发平台是高科技的技术团队，对系统的研发和细节设置肯定是一般的小厂家所不能比的。...上面已经解决了哪里有好的应用性能监控的问题，性能监控在对应用进行实时分析和追踪的过程当中，如果发现了问题，它的报警渠道都有哪些呢？...以上就是哪里有服务好的应用性能监控的相关内容，随便在搜索引擎上搜索一下就会有很多品牌正规的监控软件出现，用户们按需选择就可以了。
参考： Mountain Duck[1] 直接操作 上一节我们说了[[24-白嫖5T_OneDrive网盘，通过Office365_E5开发者订阅]]，获得了一个5T 的网盘。...通过Mountain Duck，我们就可以将其挂载到本地，相当于可以直接对这个云盘进行类似本地磁盘的操作。 这个软件是全平台的，下面是我在mac 上的演示。 这是一个非常简单的软件。...缺点是需要付费 目前个人是39刀： 但用起来非常的简单，我们直接在配置中选中： 接下来会跳转登入验证，将弹出的认证码粘贴进去即可： 你可以直接在目录下进行操作： 速度很快啊： 这里我一般进行如下配置...： 有点类似同步网盘的云桥模式： 索引文件勾选，会自动下载好所有文件图标； 在线同步模式，只在打开文件的时候对文件下载缓存，关闭了再删除； 这样的好处是，你无需将文件下载到本地，即用即走。...只不过其本质还是一个云服务，比起如坚果云和onedrive 同步盘的效果，还是有天然的不便的： 参考资料 [1]Mountain Duck: https://mountainduck.io/i [3]
新粉请关注我的公众号 昨天公众号的文章：这个大数据开源项目多半要黄，但我希望它能成。。。写了以后，后台留言最多的就是问我怎么看Facebook的Velox这个开源native引擎。...其中，有该团队的人说，Gluten也和他们合作，现在已经基本上能够替换Facebook内部的Presto了，Spark的替换还在开发中。 这个问题的答案，说实话，我也不知道。我没研究过它的代码。...当时发生事情的时候，几个创始人跳出来还给大家道歉，说我们过去总是以Facebook自己的需求为中心，忽略了社区广大群众的需要，这是我们做的不对。...但是从我直接和间接的接触来看，在大数据开源项目领域，这个公司的文化表现在急功近利，不可持续发展方面是有历史的。很多的时候都喜欢通过短平快的方式走捷径达到目的，而走捷径是要付出代价的。...所以你要问我Facebook的开源native大数据引擎Velox，能不能成为我昨天说的又好又快的native引擎，我只能说，我根据以外的历史，会比较谨慎的看待，多给些时间给对方成长。
每一家安全公司的检测和匹配方式都不相同，常见的有传统的特征码匹配、静态动态启发等技术，关于火绒的反病毒引擎更详细的内容可以参考以下文档： 火绒反病毒扫描引擎：技术白皮书 http://bbs.huorong.cn.../thread-18372-1-1.html 火绒反病毒扫描引擎：虚拟沙盘技术简介 http://bbs.huorong.cn/thread-18373-1-1.html 火绒反病毒扫描引擎：“脚本行为沙盒...”逻辑嵌入到反病毒引擎的扫描逻辑中，在一定程度上“解决”了“壳”的对抗。...、对抗反病毒引擎的识别，安全领域为此类“壳”起了个更为“高大上”的名字：“病毒混淆器”，其比较典型的混淆手段就包括代码变形、入口伪装…… 如果没有有效的反病毒引擎作支撑，只是利用大数据和“人工智能“作判断...“有价值的特征”+”好的算法“才能发挥作用。但一些安全软件为了更快的响应速度、更高的检测率，只提取到了被“混淆”的“特征，则会牺牲检测质量，产生误报。
MultCheck是一款功能强大的恶意软件分析工具，广大研究人员可以直接使用该工具测试可疑目标文件是否具备恶意性，并检查目标文件是否被一个或多个反病毒引擎标记。...MultCheck易于使用，能够测试多款反病毒引擎。除此之外，该工具不仅允许我们根据实际需求进行功能扩展或自定义开发，而且还可以向其添加自定义的反病毒引擎。...工具要求 Golang 支持的扫描器 Windows Defender（winDef） 工具下载&配置 源码安装 由于该工具基于Go语言开发，因此我们首先需要在本地设备上安装并配置好最新版本的Go语言环境...接下来，广大研究人员可以直接使用下列命令将该项目源码克隆至本地： git clone https://github.com/MultSec/MultCheck.git 然后切换到项目根目录下，执行go...工具配置 针对自定义扫描器的配置文件是一个JSON文件，该文件的数据结构如下所示： { "name": "AV name", "cmd": "Scan Program (with full PATH
在90年代的中后期（1995年由Digital Equipment Corporation创建），AltaVista几乎可以称得上是搜索引擎之王，它是一个以网页全文检索为主、同时提供分类目录的搜索引擎，...Ask是一个以问答为核心的搜索引擎网站，最初想法是让用户在日常生活中获得提出的问题答案，以及传统的关键字搜索。...从1990年代中期，Dogpile的核心就变成了个带有小狗标识的搜索引擎，而且似乎由于某种原因，它比其他使用的时间都长。...Dogpile汇总了Google，Yahoo和Yandex的搜索结果，并且能够利用该引擎猜测出来的、附加的搜索条件来智能优化用户的搜索结果，这也许就是它不仅没有崩溃反而在今天依旧强大的主要原因。...最近，WebCrawler又发生了变化，开始处理起其他搜索引擎的结果。 所以，这次的回忆之旅最终也只不过是证明了一件事——谷歌是如何胜利的。
很多企业的答案是成为数据驱动型的组织。通过业务产生的数据反向驱动公司的决策、战略，从而实现企业发展目标。...AI的技术催生的。...陈晓建说：“亚马逊云科技认为，云中实现数据与智能的大融合将成为企业加速创新的引擎。而要实现数智融合，大数据和机器学习两个关键性因素缺一不可。”...陈晓建分享道：“打造好的、合理的大数据和机器学习融合架构主要包括三部分：一是建立一个统一融合的数据底座，包括数据质量、数据权限、数据开发、数据可视化、数据工作流等等；二是助力机器学习由实验转为实践，为机器学习提供生产级别的数据处理能力...从实验到实践，亚马逊云科技助力全球用户打造数智融合的创新引擎 在实现数智融合的发展道路上，亚马逊云科技依靠扎实的技术能力，不断帮助用户从构想走到现实。
腾讯TAV反病毒引擎是腾讯安全的自研引擎，最初应用在腾讯电脑管家中检测清除病毒木马，支持腾讯电脑管家取得过一系列国际评测的优异成绩。...年龄超过11岁的TAV反病毒引擎始终 坚持与时俱进不断创新，致力于解决全新的安全课题。今天要讲的，就是腾讯TAV引擎对抗新型恶意程序WebShell的故事。 Webshell是什么？...TAV WebShell引擎能力既可以应用于腾讯安全软件的本地检测引擎，也可以应用在云端服务。...腾讯TAV反病毒引擎 腾讯TAV反病毒引擎汇聚了腾讯安全多年来与恶意软件对抗的经验，具备高性能、高检出、高处理能力、低消耗等技术特点，极大地提升了腾讯安全旗下终端安全产品的杀毒能力，护航亿级用户的终端安全...依托腾讯安全反病毒实验室自研的TAV反病毒引擎，腾讯安全产品在各项国内外产品评测取得优异成绩，多次获得满分，最高评级。
火绒3.0主要包括以下五点反病毒能力： 1) 火绒反病毒特征库：拥有自主研发的新一代反病毒引擎，相对于国内大部分杀毒软件来说，火绒不会局限于国外OEM的病毒库或者反病毒技术。...国外免费的OEM杀毒引擎成为了国内弱势安全厂商的敲门砖。早在2013年，国内就有部分专家提出中国大部分杀毒软件的反病毒引擎都是国外OEM的，这样就导致杀毒软件的核心技术掌握国外公司的手上。...1.基于虚拟化的本地行为沙盒技术，通过极小的病毒库打造强大的查杀能力 2.完美清除各种感染型病毒、宏病毒，通过剥离附着在宿主程序中的病毒代码，实现对被感染文件的还原，不破坏原有程序和文档的数据 3.丰富的反病毒引擎解码能力...而火绒针对2B产品主要是反病毒引擎OEM和火绒剑分析工具。...频繁的弹窗，臃肿的安装包，触不及防的捆绑软件，偷跑的流量等等。而付费型安全产品却又不符合当今中国互联网的2C商业模式。这些恶劣的情况是不符合当今的互联网发展模式的，而好的杀毒软件应该只干活，不闹事。
参考： Mountain Duck[1] 按照官方的描述： Mountain Duck 4.5.0 是一款macos上将服务器和云存储挂载到本地桌面上，Mountain Duck能挂载Ftp、WebDEV...、亚马逊云、谷歌云等云服务，可以使用任何应用程序打开远程文件，和在本地硬盘上一样可以进行添加复制删除等操作。...其实相当简单，关于mountainduck 的用法，可以参见[[26-用MountainDuck将你的网盘挂载到本地]]，也就是我们上一节介绍过了的一只可爱的小鸭子。...这里我一般还进行如下配置： 有点类似同步网盘的云桥模式： 索引文件勾选，会自动下载好所有文件图标； 在线同步模式，只在打开文件的时候对文件下载缓存，关闭了再删除； 这样的好处是，你无需将文件下载到本地...如果非要下载，直接右键下载： 或者直接复制到本地即可。 这样，你就可以像处理本地文件一样，进行服务器文件ftp 传输，纵享丝滑。
火绒安全作为终端安全领域的深耕者，以成熟的产品应用、优良的用户口碑、卓越的技术前瞻力成功入选专精特新百强企业。...核心技术中的新一代反病毒引擎，拥有国内唯一的“通用脱壳”能力，可以通过行为特征来精准判别各种电脑病毒和威胁代码。...基于强大、精准的本地查杀能力，火绒产品完全不受断网环境影响，适用于内外网隔离的政府、军方、公检法等内网机构用户。...火绒安全软件还是目前国内唯一一个将反病毒引擎、主动防御系统、网络防火墙深度融合在一起的终端安全产品，可以有效帮助机构用户抵御勒索等恶性病毒、黑客渗透等高等级威胁，并一举解决内网用户多年来漏洞防御困难、本地病毒屡杀不绝等难题...HUORONG 火绒安全成立于2011年，是一家专注、纯粹的安全公司，致力于在终端安全领域为用户提供专业的产品和专注的服务，并持续对外赋能反病毒引擎等相关自主研发技术。
注2：自WannaCry爆发以来，腾讯反病毒实验室一直在深入跟进整体传播态势，通过各种渠道，汇集各类信息，努力深挖敲诈勒索病毒背后的真相。...黑客来自哪里？ 反病毒实验室工程师通过对新增样本进行详细分析，发现新增样本中出现大量被修改“传播开关”、修改比特币地址的样本。...通过这个URL，在腾讯反病毒实验室哈勃动态行为分析系统中进行检索，找到了访问此URL的原始Downlader样本。...在网络搜索引擎cache中找到疑似黑客照片： ?...腾讯反病毒实验室再次向广大网友强调，不要向敲诈勒索者都支付任何赎金，因为你也无法确定赎金是支付给了WannaCry的黑客还是支付给了借势骗钱的黑客。
攻击者可以利用这个漏洞在受害者的机器上实现远程代码的执行，只需在反恶意软件引擎的扫描功能打开时，通过网页或电子邮件或类似的方式下载特殊的.rar文件即可下载该标记。在许多情况下，这种分析会自动发生。...当恶意软件引擎扫描恶意的档案时，它会触发一个内存漏洞，导致执行在具有强大本地系统权限的文件中走私的恶意代码，从而对计算机进行完全控制。...Flake可以将漏洞追溯到更老版本的unrar，这是一个用于解压缩.rar档案的开源归档工具。 显然，微软放弃了unrar版本，并将该组件集成到其操作系统的反病毒引擎中。...这使得软件容易受到内存损坏的影响，这些错误会导致反病毒包崩溃，或者允许恶意代码执行。 换句话说，Redmond从一开始就打了一场胜仗。...其中，有位谷歌研究员Tavis Ormandy表示: 总之，用户和管理员应该尽快更新他们的Windows卫士和恶意软件保护引擎的副本。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
