区块链共识机制介绍
2020-06-30 16:51:22131人阅读
本文选取了 8 种常用的共识机制，根据机制的原理、运行过程中的角色、算法流程以及优缺点等方面，对工作量证明、权益证明、容量证明等机制进行详细介绍。同时，文章也对相似的机制进行对比分析。从而加深人们对共识机制的了解，加速区块链技术的发展。
爬虫---如何抓取app的思路和方案
2019-07-22 11:03:032930人阅读
搜索引擎是内容门户之后的互联网第二次重大技术革命。然而伴随着智能手机的普及，应用软件（APP）取代网页，成为主流的技术。由于APP的内容一度无法被搜索引擎抓取到，人们惊呼，移动互联网将带来一场搜索引擎的生存危机。
AI打黑步入春晚：208亿次红包互动背后的技术角力
2019-02-27 16:25:41122人阅读
伴随央视元宵晚会2亿红包的发放，持续将近一个月的2019年春晚红包落下帷幕。作为被业内堪称春晚红包史上首家不宕机的互联网公司，百度在央视春晚当天扛住了全球观众208亿次APP红包互动，超级流量考验背后，技术能力与保障机制获得业界认可。
谷歌网络服务宕机，中国电信背锅
2018-11-15 13:24:43173人阅读
上周日，谷歌旗下的云服务、YouTube等网络服务在全球范围内均发生了数小时的宕机，外媒称因遭到来自中国电信IP的BGP劫持导致故障发生。虽然这次事件为中国电信带来了“宝贵”的谷歌流量，但是黑锅我们真的不背。
软件狂欢节，侵权推广频次暴增200倍
2018-11-01 14:57:04873人阅读
临近双十一，流氓软件开启一波推广高潮。用户只要安装”2345好压”、”2345看图”、”2345拼音”、”2345浏览器”等2345家族软件，都会被静默推广双十一快捷方式。
大多数路由器都存在固件缺陷使用户面临风险
2018-11-01 14:22:34747人阅读
如果你有一台无线路由器，那你就得小心了。因为这台路由器可能到处都是安全漏洞，而这些漏洞很可能会让你的一切陷入安全风险之中。
赛门铁克邮件网关身份验证绕过漏洞（CVE-2018-12242）分析
2018-11-01 11:31:162631人阅读
在一些信息安全评估工作中，有时很难清楚地了解目标网络的外围情况，作为不得已的手段，我们可能会对目标网络相关曝露在网的应用服务进行安全测试，这种情形下往往会有所突破，就像我在这里要分享的赛门铁克（Symantec）邮件网关授权绕过漏洞（CVE-2018-12242）一样。
苹果公司、Anthem公司和五角大楼已成为数据泄漏重灾区
2018-10-23 15:06:164063人阅读
好像南瓜香料和变黄的树叶一样，数据泄漏也成了秋季的代表主题之一。今年也不例外，Anthem公司、苹果公司以及更令人担忧的五角大楼的信息安全问题在过去几天连续霸占着新闻的头条。
GandCrab勒索软件的最新版本中开始引入加密和混淆功能
2018-10-16 16:38:28108人阅读
McAfee实验室的研究人员将对Crypter最新版本进行仔细分析和研究，包括开发者如何改进代码（虽然在某些情况下这些代码还是会出现错误）。 不过目前，McAfee网关和安全终端产品能够保护用户免受已知变种的攻击。
Chrome恶意扩展程序影响用户隐私安全？谷歌：搞一下事情
2018-10-11 17:35:376399人阅读
为了加强隐私和安全性，Google 在预计本月底推出的 Chrome 70 更新中搞了一波扩展新规
AdvBox 0.3发布 | 支持深度学习黑盒攻击算法及防御算法、支持Keras
2018-09-21 12:02:1211540人阅读
AdvBox是一款支持PaddlePaddle、Caffe2、Keras以及TensorFlow的针对AI模型生成对抗样本的工具包。
学点算法做安全之垃圾邮件识别（下）
2017-12-21 10:46:441543人阅读
本文以Enron-Spam数据集为训练和测试数据集，介绍了常见的垃圾邮件识别方法，介绍了三种特征提取方式，分别是词袋模型、TF-IDF模型和词汇表模型，其中词汇表模型后来发展成了word2ver模型，这个会在后面章节具体介绍。
学点算法搞安全之apriori
2017-12-20 16:45:59655人阅读
在企业安全建设专题中偶尔有次提到算法的应用，不少同学想深入了解这块，所以我专门开了一个子专题用于介绍安全领域经常用到的机器学习模型，从入门级别的SVM、贝叶斯等到HMM、神经网络和深度学习（其实深度学习可以认为就是神经网络的加强版）。
学点算法搞安全之HMM(下篇)
2017-12-15 15:55:576282人阅读
上篇我们介绍了HMM的基本原理以及常见的基于参数的异常检测实现，这次我们换个思路，把机器当一个刚入行的白帽子，我们训练他学会XSS的攻击语法，然后再让机器从访问日志中寻找符合攻击语法的疑似攻击日志。
