提出论点 好的研究想法，兼顾摘果子和啃骨头。...两年前，曾看过刘知远老师的一篇文章《好的研究想法从哪里来》，直到现在印象依然很深刻，文中分析了摘低垂果实容易，但也容易撞车，啃骨头难，但也可能是个不错的选择。...初入团队，寻找自己的立足点，需要一个好的工作想法。每年末，抓耳挠腮做规划，想要憋出一个好的工作想法。很多同学，包括我自己，陆陆续续零零散散想到很多点，然后自己不断否掉。...人的三维+时间半维 具体如何找到好的想法，一时半会没有头绪。因此，回到最初的起点，从人的层面，我有什么？我想要有什么？...引用 好的研究想法从哪里来 杜跃进：数据安全治理的基本思路 来都来了。
关于pycrypt pycrypt是一款基于Python 3语言开发的加密工具，广大研究人员可以使用该工具来尝试绕过任意类型的反病毒产品，以检测目标反病毒产品的安全性能。...功能介绍 1、目前已知反病毒产品检测率为0/40； 2、支持绕过任意EDR解决方案； 3、轻量级的加密工具； 4、体积小； 5、使用简单； 注意事项 1、该工具仅适用于针对反病毒产品的性能检测，请不要将其用于其他目的...； 2、不要将相关Payload上传到VirusTotal.com，因为VirusTotal会将签名与反病毒厂商共享； 支持的平台 Windows操作系统 基于Linux的操作系统 Python...3环境安装 由于该工具基于Python 3开发，因此广大研究人员首先需要在本地设备上安装并配置好Python 3环境。...pycrypt python3 pycrypt.py 工具使用 Windows使用 1、确保已经在本地设备上安装并配置好了Python 3和pip，并使用requriements.txt安装该工具所需的依赖组件
这个表述里面，选择了「需求」、「技术」和「商业」三个维度来定义「好产品」，基本上已经完整的概括了好产品的主要维度。这三个维度缺一不可，同时，其他的各种因素基本上都可以归类到这三个维度里面去。...2、用户 在我的表述中，特地加上了「用户」二字。因为对于不同的「用户」来说，「好」的定义是不同的。我们去讨论一个产品的好坏，必须是针对它的目标用户来讨论的，脱离了用户，好和坏可能会完全颠倒。...相比于卡片机或者iPhone，单反相机的操作变复杂了，但对于摄影师，它是好产品。 3、恰到好处 对于「需求」这一层面，好产品还应该努力做到「恰到好处」。实现需求，但不添乱。...在我口渴的时候，我能够得到一瓶水，喝起来没什么惊喜，就是水。但它依然是好产品。 4、差异化 好产品是否一定跟其他竞品「不同」，我觉得不一定。...5、价格 我认为价格是一个营销或者运营因素，跟产品本身好坏关系不大。并不一定让大家都能买得起的产品就是好产品，很多奢侈品大家都买不起，但对于「他们的目标用户」来说，依然是好产品。
本文链接：https://blog.csdn.net/pyycsd/article/details/103041044 B端产品设计规范 没有规矩不成方圆 在这里我和大家分享下在做B端产品的一些心得与规范
通过这篇文章，我将向大家介绍下关于设计的一些基本知识，让广大开发者在平时的开发中，可以更好的和设计、产品合作（撕逼）。...有时我们需要比交通灯颜色更多的颜色。在不同的背景下挑选颜色通常是开发者失败的地方，或者说是感到压力很大的地方。在这种情况下，我们可以从色轮上的色彩调和中得到一点帮助。...色轮是一个表示颜色之间关系的圆。 它的目标是找到能很好搭配的颜色。根据色轮上的位置，颜色有不同的色彩协调性。例如，假设我需要为4个类别分配颜色。...标题6是最小的标题，用于应用栏和对话框的标题。Headline5用于对话框中的大文本。其余的标题可以用来突出简短和重要的文本和数字。 Subtitles比Headlines要小。它们用于列表中的内容。...一个按钮可以有一个最大20px的圆角半径值，和最大6px的切角值。 我根据以下观察结果，将形状应用于演示应用程序中的UI组件。ATA标志有清晰的圆角。Biohack的标志有一个几何形状的尖锐切口。
今天在给某平台写运营产品投稿的时候，突然间想到了一个问题，到底是什么样的产品才是好产品呢？相信每个人对于好的产品都没有不同的看法和认识。一千个人一千个哈姆雷特。...可能有人会说微信是一个好产品，也可能有人说支付宝是一个好产品，可能还有人说滴滴出行是个好产品，大家对于已有的产品，哪个是好的，可能都有自己的看法和认识。...但是其实每一个好的产品都有一些共同点，而大家对于好产品的功能的定义可能都是相同的，看法都是一致的。 所以，我得出了这样的一个结论： 什么才是好产品？...起初一个好产品的面试总有自己解决人们痛点的主打功能，如果一款产品只做他们解决人们痛点的这个功能，极大的方便了人们，它就是一款好产品，优质的产品。...但是这都不妨碍他们成为人们心中的好产品。
互联网的产品之冠，在我看来，一直是hao123.com 但是那时候只是停留在意识层次，最近痛下决心，慢慢学习，试图理解什么是好的产品，好的产品是怎么成就的。...好产品满足人的 贪懒嗔痴，就这个理论来看，我一直坚定不移的抱持一个观点，互联网的篮下，是色情流量。...好产品不是设计出来的，是慢慢生长起来的 成功的产品初期，应该只有一个功能 成功产品，slogan一句话就说明白 面向场景来做设计而非功能列表 好产品会召唤用户，如果没有自然增长就不必推广 听了一堂产品经理培训...但是总觉得有道坎，不能达到那种专业的产品水准。早期我理想中的好的产品草根典型，是hao123.com。...[问题]王老师，如果你的团队这个sprint的任务都排满了。这个时候boss过来要强加功能，你一番权衡之后觉得还是放在下个sprint为好。怎么和boss沟通呢？谢谢。
无论从哪个角度看，SaaS产品经理和B端产品经理的差别，还是非常大的。 总的来说，所谓B端产品经理的画像比较笼统；而SaaS产品经理所要求的产品方法论和关键能力，一般B端产品经理并不具备。...做的东西不同 产品有无数种分类，但是从大的形态上，可以分为一般产品和服务产品。 产品时代，产生了通常意义上的产品；服务时代，产生了所谓服务产品。无论从哪个角度看，二者有很大区别。...通常，一般产品是有形的，而服务产品是无形的。比如航空公司，一定需要用到飞机这个产品，但航空服务的产品却不是飞机，而是运载服务。...无论是SaaS、还是其它ToB产品，都有个价值认知点的问题。所谓价值认知点，就是在哪里达成价值共识；基于这一点上的共识，才能达成交易。 区分产品和服务产品的根本目的，在于客户的价值认知点不同。...一般产品是对功能认知；而服务产品是对期望认知。二者的成交原理不同，价值（价格）认知不同，还有交易方式的等等不同。 不同的价值认知点，实际上已经说明了产品和服务产品，是两类不同的产品。
今天给大家介绍的是一款名叫ASWCrypter的Bash&Python脚本，该工具所生成的Payload可以绕过目前所有的反病毒产品。...重要提醒 注意：请各位千万不要把生成的后门程序或代码上传到WWW.VIRUSTOTAL.COM！！！！！！ ?...该工具目前的版本v1.0仍为测试版本，之后我们将更新ASWCrypter，并支持生成针对Linux、macOS和Windows平台的Payload。...免责声明 本工具的开发者以及FB均不对用户的个人行为负责，请大家不要将该工具用于恶意目的。...https://github.com/AbedAlqaderSwedan1/ASWCrypter.git 切换到ASWCrypter项目目录： cd ASWCrypter 接下来，使用下列命令运行工具的安装脚本
它是用于完善工艺方案和模具繁杂型面的设计，专门针对汽车和金属成形中的板料成形而开发和优化的。全球大概有九成的汽车制造商用它来进行产品开发、完善工艺。...（2）适合设计复杂的深拉延和拉伸成形模、工艺和模面的验证，优化成形参数，最大化减少材料与润滑剂损耗，新板料的评估和改进（4）快速实现求解、简单好用的界面和快速上手、对复杂的工程也有稳当的结果。...我们没必要使用大量硬件和专门的模拟分析师傅，直接能用autoform软件完成模拟。它高质量的结果可以减少产品的开发验证时间，降低开发成本，提高产品质量，给公司带来非常大的竞争优势和市场机遇。...针对这些问题，可以提前制定好计划，做好准备面面俱到，让整个工作流程更加顺畅（2）工件设计在产品设计阶段，设计工程师需快速评估产品工艺性及加工性是否合理。...若不合理，能否快速修改产品而无需依赖在CAD系统那么繁杂。借助于autoform的One Step功能，我们可以快速评估其合不合理。小编在这里给大家列出了一些autoform的主要模块，大家可以看下
关于Acheron Acheron是一款真的Go程序的安全产品绕过工具，该工具受到了SysWhisper3/FreshyCalls/RecycledGate等代码库的启发，其绝大部分功能都采用了Golang...Acheron工具可以向Golang程序中添加间接系统调用的能力，并以此来绕过使用用户模式钩子和指令回调检测的反病毒产品/EDR。...功能特性 1、不需要任何其他的依赖组件； 2、基于纯Go语言或Go程序集开发； 3、支持自定义字符串加密和哈希函数以对抗静态代码分析； 工具运行机制 当创建一个新的系统调用代理实例时，工具将执行下列操作步骤...： 1、遍历PEB并检索内存中ntdll.dll的基地址； 2、解析导出目录并检索每一个导出函数的地址； 3、计算每一个Zw*函数的系统服务数量； 4、枚举ntdll.dll中干净的syscall;ret...工具； 5、创建代理实例，用于发送间接/直接系统调用； 工具下载 由于该工具基于Golang开发，因此我们首先需要在本地设备上安装并配置好Golang环境。
产品部门是根据商业目标一步步推进完善产品的；而用户使用产品后，带来的“负面的反馈”会让产品更接地气，更符合用户的需求。...于是，你更改了产品的视觉（比如早餐的形状、包子的颜色），可能更改了产品的交互（以前是用筷子接着吃，现在可以用吸管吃），可能更改了产品的功能（从好吃变为强调营养均衡，调整了相关的食材配比）。...产品运营就是能够从用户做的、说的、想的东西中提炼出对产品有用的，让产品得到持续不断的完善。而这样做的目的，是为了能够给用户更好的产品体验。...当你知道了用户的需求是什么，并根据需求做出了不错的产品，但用户并不是自己就来使用你的产品了。第三步要解决的是，用户怎么来的问题？或者说是产品推广的问题，我们也可以泛化叫它流量运营。...，普通个人和企业的机会究竟在哪里，该如何借助新媒体顺势而为，借势而起，成功抓住这波时代红利。
从自己十多年研究经历来看，如何判断一个研究想法好不好，以及这些研究想法从哪里来，对于初学者而言的确是个难题。所以，简单攒了这篇小短文，分享一些经验和想法，希望对刚进入NLP领域的新同学有用。...而计算机领域流行着一句话“IDEA is cheap, show me the code”，也说明对于重视实践的计算机学科而言，想法的好坏还取决于它的实际效能。这里就来谈下好的研究想法从哪里来。...那么什么才是好的想法呢？我理解这个”好“字，至少有两个层面的意义。 学科发展角度的”好“ 学术研究本质是对未知领域的探索，是对开放问题的答案的追寻。...好的研究想法从哪里来 想法好还是不好，并不是非黑即白的二分问题，而是像光谱一样呈连续分布，因时而异，因人而宜。...那么，好的研究想法从哪里来呢？我总结，首先要有区分研究想法好与不好的能力，这需要深入全面了解所在研究方向的历史与现状，具体就是对学科文献的全面掌握。
包含腾讯、友盟、以及来自PMTalk产品经理社区发起人为大家介绍如何打造好的社区产品! ? PMTalk 成都站 ? ▲ 扫码报名成都运营大会 汇聚成都，如何在新一线城市里面搞流量？...同时汇聚现有的资源做产品设计和迭代？我们邀请了成都有名的运营圈子发起人小马鱼、还有PMTalk产品经理社区发起人Kevin为你解答。 同时在成都这样一个吃喝玩乐的城市，不要忘了多在线下交朋友喔！...▲ 扫码报名广州运营大会 广州作为微信的总部，自然少不了邀请腾讯的好友。本次广州站我们邀请了友盟、QQ小程序、前阿里等产品运营负责人，进行他们的经验分享。...▲ 扫码报名深圳运营大会 从深圳出发，本次在深圳我们邀请了来自新浪、腾讯微保的产品、运营总监，在他们的分享里面迅速了解到一线厂商的方法论和玩法。...▲ 扫码报名上海运营大会 我们同样在上海开展了本次线下活动，邀请了有超过7年产品经验的刘大大，还有上海新媒体管家运营的同学进行嘉宾分享~ 和广州、深圳、成都相比，上海这一站来的并不容易。
其实说白了，ITOA 就是集数据收集、海量数据存储、分析、展示的一站式的解决方案。...2.分享几款做日志数据分析的产品 大家莫慌乱，我并没有跨界做产品，还是地地道道的 Java 程序猿，只是想从这些产品中汲取一些灵感，毕加索说过：“好的艺术家抄，伟大的艺术家盗。”...我主要按照国外市场、国内市场以及开源社区，三大部分进行梳理，主要针对每款产品的背景、定位、解决需求等维度，以非专业的视角去体验、剖析，大家还是直接看图吧（图看不清，放大了去看，已经尽力截图了，建议收藏）...相比，产品更偏轻量级，主要是基于云端的 SaaS 型产品。...3.以上主要是把商业&开源的日志数据分析产品，简单罗列梳理、对比了一下，其实我也没有给出一个明确的结论，个人感觉不一定非要有结论，重在体验，体验的多了，见的多了，创新灵感就慢慢的来啦。
这里很有可能的主要原因就是没有命中索引和没有分页处理（原因有很多种，主要分析你的日志）。那接下来我们就得去优化sql了。 **如何优化呢？下面我们来谈谈有关的问题。...三、索引优化，这个经常谈到 索引的分类有哪些？ 1 普通索引：最基本的索引 2 组合索引：多个字段上建立的索引，能够加速复合查询条件的检索。...keyword%'; 这个查询未命中索引，换成下面的写法： SELECT column FROM table WHERE field like 'keyword%'; 去除了前面的%查询将会命中索引，但是产品经理一定要前后模糊匹配呢...被驱动表的join字段上加上索引，无法建立索引的时候，设置足够的Join Buffer Size。 禁止join连接三个以上的表，尝试增加冗余字段。...只好用游标了，感兴趣的朋友阅读JDBC使用游标实现分页查询的方法
管理接口 是否为管理使用一个独立的网络接口从而提供一个独立管理通道 是否支持双因素认证 后台控制API WAF是 否提供了后台控制的API使得后台受保护的程序可以利用其操纵WAF进行某些操作(如：终止用户会话...下面的两个部分是对WAF作为普通网络设备的性能评价指标，并未涉及其保护机制的性能评价，我们将在以后扩展这一部分。 HTTP层性能 1. 最大新建连接速率。 2....上面的性能指标均是假定在零丢包的情况下测得的最大值。 打开SSL的HTTP层性能 这是在后台应用没有使用SSL的情况下，单纯测试如果WAF代替后台进行SSL传输时的性能 值： 1....上面的性能指标是假定在零丢包的情况下测得的最大值。 负载下的性能 系统的管理能力在较大的攻击流量下不受影响。 XMLXML相关问题 1. WAF保护基于XML的 Web Services。 2....WAF可以阻止由管理员指定禁止访问的Web Services函数调用。 b. WAF检查Web Services函数调用时输入的参数数值或类型。 4.
我六月底参加深圳的一个线下技术活动，某在线编程的 CEO 谈到他们公司的发版，说：“我说话的这会儿，我们可能就有新版本在发布。”，这句话令我印象深刻。...传统的单体应用，所有的功能模块都写在一起，有的模块是 CPU 运算密集型的，有的模块则是对内存需求更大的，这些模块的代码写在一起，部署的时候，我们只能选择 CPU 运算更强，内存更大的机器，如果采用了了微服务架构...可以灵活的采用最新技术 传统的单体应用一个非常大的弊端就是技术栈升级非常麻烦，这也是为什么你经常会见到用 10 年前的技术栈做的项目，现在还需要继续开发维护。...服务的拆分 个人觉得，这是最大的挑战，我了解到一些公司做微服务，但是服务拆分的乱七八糟。这样到后期越搞越乱，越搞越麻烦，你可能会觉得微服务真坑爹，后悔当初信了说微服务好的鬼话。...这个段子形象的说明了分布式系统带来的挑战。
对于想要在网络上建设网站的用户而言，首先需要为网站购买一个合法的域名，不过很多人对于购买域名并没有实际的经验，因此往往不知道在哪里才能买到需要的域名。那么买域名哪里好？域名供应商的选择标准是什么？...买域名哪里好呢 域名是外部用户访问用户网站的地址，只有准确的地址才能够让别人进入自己的网站，并且域名和网址并不是相等的关系，域名需要经过解析才能够获得网址。...域名的选择标准 很多人在网络上查找后会发现，提供域名的域名供应商在网络上是非常多的，那么买域名哪里好？域名供应商如何来选择呢？...其实有心的用户会发现，网络上的域名供应商虽然多，但不少域名供应商的都只是代理的性质，所提供的域名种类相对比较少，因此在选择域名供应商时应当尽量挑选那些一级域名商，这样可以选择的域名种类会更加丰富。...买域名哪里好？如何挑选域名供应商？
策略管理 1.可以方便的弃用某些自动生成的策略，大多数的WAF设备都可以自动的学习应用的逻辑结构 并建立与之对应的安全策略，然而，如果这些策略带来了大量的误报，应该有一种机制可以很方便的弃用其中的某些策略...2.可以方便的修正误判，对于某些策略将合法的请求误判是攻击的情况应该可以方便的将这些合法的请 求移出过滤规则。...主动安全模式中应该没有自定义攻击特征的概念了，然而，一些商用的产品中 往往将这两种功能结合在一起来增强准确性，管理模块应该支持自定义特征来对付那些针对某些应用的特别的攻击行为。...1.可以定制防止CC的策略，由于应用环境的不同，对CC也不好作出一个标准的定义，因此WAF产品需要能允许管理员自己定义如何去辨别CC攻击，有些具有一定智能的WAF可以为正常的应用访问建立一个统计模型，通过监控流量是否偏离了这个正常模型来判断是否发生了...回退机制，如果新设置的策略没有正确的保护网站或者影响了网站的服务，应该有一种机 制能方便的返回到先前的策略状态。 4.策略共享，该WAF的策略是否可以共享到其他的系统，如何控制策略的版本？
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
