新智元编译 来源：science、futurism 编译：克雷格、Marvin 【新智元导读】过去几年发表的AI顶会论文提出的400种算法中，公开算法代码的只占6%，只有三分之一分享了测试数据，只有一半分享“伪代码”。这是今年AAAI会议上一个严峻的报告。科学家们正在通过“可复现性挑战”鼓励复现新算法，或研究依据论文自动生成代码的工具。AI将在未来扮演越来越重要的角色，我们需要信任这些AI，那么我们必须能够复现它。一个幽灵正在AI领域上空徘徊：复现的幽灵。 科研方法认为，科学研究应该可以让其他研究人
1月26日，Sudo发布安全通告，修复了一个类Unix操作系统在命令参数中转义反斜杠时存在基于堆的缓冲区溢出漏洞。当sudo通过 -s 或 -i 命令行选项在shell模式下运行命令时，它将在命令参数中使用反斜杠转义特殊字符。但使用 -s 或 -i 标志运行 sudoedit 时，实际上并未进行转义，从而可能导致缓冲区溢出。因此只要存在sudoers文件（通常是 /etc/sudoers），攻击者就可以使用本地普通用户利用sudo获得系统root权限。目前漏洞细节已公开，请受影响的用户尽快采取措施进行防护。
最近收到多个用户反馈“打字发信息的时候会发一半出去还有一部分没有发出去”。看到这个用户反馈，小编开始着手复现问题，今天给大家分享一下复现问题过程。在本次问题定位主要使用以下的流程：
在CVE-2019-0708公布后几天就已经尝试过复现该漏洞，但借助当时exp并没能成功复现反弹shell的过程遂放弃，故借助这次漏洞复现报告再来尝试复现该漏洞，因为还在大三学习中，有很多知识还没有掌握，出现的错误希望得到指正，也想借此给19年的学习画上句号，希望这次可以成功吧。
1 docker快速搭建环境的思路 Docker是个好东西，希望你有一个。 Docker的出现不止在开发领域，在安全领域也有很多用处，最基础的就是漏洞环境了。 之前我也写过一系列低级的文章来描述docker的使用，以及docker怎么快速搭建漏洞环境。 今天就来一篇实战的和说一些高级用法~ 之前我说过能快速搭建起漏洞环境才是王道，至于你搞出来的容器像不像一些大牛github上开源漏洞环境的dockerfile那么优雅。倒不是重点了~ 用最挫的办法docker cp+docker commit完成得比别人
var xhr = new XMLHttpRequest(); xhr.open('get', 'https://v1.hitokoto.cn/'); xhr.onreadystatechange = function () { if (xhr.readyState === 4) { var data = JSON.parse(xhr.responseText); var hitokoto = document.getElementById('hitokoto'); hitokoto.innerText = data.hitokoto; } } xhr.send();
Docker 容器是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的Linux机器上，也可以实现虚拟化。Docker容器是一种轻量级、可移植、自包可以在含的软件打包技术，使应用程序几乎任何地方以相同的方式运行。开发人员在自己笔记本上创建并测试好的容器，无需任何修改就能够在生产系统的虚拟机、物理服务器或公有云主机上运行。容器是完全使用沙箱机制，相互之间不会有任何接口，几乎没有性能开销，可以很容易地在机器和数据中心中运行。最重要的是，他们不依赖于任何语言、框架包括系统。简单的说，容器就是在隔离环境运行的一个进程，如果进程停止，容器就会销毁。隔离的环境拥有自己的系统文件，IP地址，主机名等。
先划重点，下文所写都是一家之言，本人工作经验不多，语言表达能力有限，如果写的不好，还望轻喷。另外，本文所讲都是站在 Java 后端开发者的角度。
Jupyter Notebook 是一个非常常用的代码编辑器，它非常适合做数据分析与代码展示，很多云服务也采用它作为代码编辑器。此外，因为用这种编辑器看代码比较轻松，文档描述和输出效果也能进一步帮助理解，很多研究者都会采用 Jupyter 作为解释研究实现的工具。
从堆栈可以看出是indexPath无效，通常是indexPath的section或者row超过了数据的大小；
2019年11月，飞桨系列挑战赛-论文复现挑战赛全新上线，通过比赛机制，鼓励选手使用国产框架复现顶会论文，助力更多科研成果落地，为中国开源生态建设贡献力量。
作为一个程序猿，每天面对着我们的代码，总会遇到各种各样的问题。在像别人求助时，你是否遇到过：
COBOL 的发明者，被认为观察到第一个计算机 Bug——字面意义的Bug，一只飞进早期计算机系统中的蛾子。当被要求解释那台机器为什么不能正常工作时，技术人员报告“在系统中发现了一只 Bug”，并且很尽职地把它订在了记录本中，包括翅膀等所有部分
有人认为，由于软件工具的不充分，无法保证完全复现机器学习模型的结果，机器学习领域正「陷入危机」。这个危机可以通过为机器学习从业者提供更好的软件工具来解决。
CTR预估任务在推荐系统中至关重要，在过去几年间，CTR相关的神经网络文章不下于百篇，但是很多时候我们尝试着去复现这些文章的思路并尝试着运用到自己的生产环境时，却时常无法取得和论文中类似的效果。这些论文中有非常多的实验没有公开源码，也没有公开数据预处理的策略，所以我们复现的时候经常会因为实验设定的不一样或者其他原因，得到与论文中相反的结论，而且大多数时候我们没法保证其在我们自己的场景中也可以达到如文中所述的类似的效果。
procfs是展示系统进程状态的虚拟文件系统，包含敏感信息。直接将其挂载到不受控的容器内，特别是容器默认拥有root权限且未启用用户隔离时，将极大地增加安全风险。因此，需谨慎处理，确保容器环境安全隔离。
CVE-2017-8570漏洞是一个逻辑漏洞，利用方法简单，影响范围广。由于该漏洞和三年前的SandWorm（沙虫）漏洞非常类似，因此我们称之为“沙虫”二代漏洞。 编号 CVE-2017-8570 影响版本 Microsoft Office 2007 Service Pack 3 Microsoft Office 2010 Service Pack 2 (32-bit editions) Microsoft Office 2010 Service Pack 2 (64-bit editions) Micro
【导读】来自意大利米兰理工大学的 Maurizio 团队近日发表了一篇极具批判性的文章，剑指推荐系统领域的其他数十篇论文，指出这些论文中基于深度学习的推荐算法大部分都存在不同程度的数据集缺失和源码缺失，导致它们无法复现，而那些可复现的算法，其性能也难以达到预期，甚至难以超越基于传统的、简单的机器学习推荐算法。
最近开始学习网络安全和系统安全，接触到了很多新术语、新方法和新工具，作为一名初学者，感觉安全领域涉及的知识好广、好杂，但同时也非常有意思。这系列文章是作者学习安全过程中的总结和探索，我们一起去躺过那些坑、跨过那些洞、守住那些站，真心希望文章对您有所帮助，感谢您的阅读和关注。
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
FuxiCTR: An Open Benchmark for Click-Through Rate Prediction (Arxiv20)
UI设计师在这个阶段会验收视觉效果。UI验收也可以在每一个前端页面完成后，是可以提前的，根据设计师的工作情况灵活调配。一般公司还会有UE设计师岗位，是验收交互流程的。我公司是由UI兼任。
作为一个网站管理员，你没发现的漏洞，你的对手却帮你找到了，并在你的网站里留下了Webshell。这个时候对抗就开始了，找出漏洞根源，捕获攻击者，赢下这场对抗，这个过程本身就挺有意思的。
Microsoft Exchange Server 是个消息与协作系统。Exchange server可以被用来构架应用于企业、学校的邮件系统或免费邮件系统。它还是一个协作平台。你可以在此基础上开发工作流，知识管理系统，Web系统或者是其他消息系统。
IIS是Internet Information Services的缩写，意为互联网信息服务，是由微软公司提供的基于运行Microsoft Windows的互联网基本服务。最初是Windows NT版本的可选包，随后内置在Windows 2000、Windows XP Professional和Windows Server 2003一起发行，但在Windows XP Home版本上并没有IIS。IIS是一种Web（网页）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面，它使得在网络（包括互联网和局域网）上发布信息成了一件很容易的事。
在当今的互联网时代，线上问题对企业的业务连续性和用户体验产生的影响越来越大。无论是网站崩溃、应用性能下降，还是服务中断，这些问题都可能对企业的声誉和用户满意度造成严重影响。因此，快速、准确地排查并解决线上问题变得至关重要。
众所周知，本地文件包含漏洞（LFI）可以造成信息泄露甚至入侵系统，即使其中的包含代码不具备执行权限，但攻击者也可以从中获取一些深入渗透目标系统的有价值信息。该篇Writeup讲述的就是作者在谷歌某网络系统中发现的一个LFI漏洞，通过该漏洞可以获取到大量的系统运行和配置信息，存在严重的安全隐患，漏洞最终获得谷歌$3133的奖励。可见，大公司大厂商一样会以低级错误方式出现这种高危漏洞。
0x00 前言Gootkit Banking Trojan在2014年被首次发现，最近Daniel Bunce（@ 0verfl0w_）介绍了一些对于Gootkit Banking Trojan的分析，文章地址如下：https://www.sentinelone.com/blog/gootkit-banking-trojan-persistence-othe
Joelle Pineau，图源：https://research.fb.com/why-diversity-matters-in-ai-research/
有同事报客户端请求某核心服务出现大量connection reset by peer。线上故障，赶紧高优定位处理。
这个面试题我在两年社招的时候遇到过，前几天面试也遇到了。我觉得我每一次都答得中规中矩，今天来梳理复盘下，下次又被问到的时候希望可以答得更好。下一次我应该会按照这个思路去答：
Android测试同学，不可避免的都接触过targetSdkVersion升级相关的测试，今天小编结合之前的经历聊一聊测试过程遇到的关于targetSdkVersion的坑。
在K8S上部署的微服务，经常会依赖不受你控制的其他微服务。当两者之间的HTTP交互出现延迟或错误后，你的微服务能否按预期正常工作？应该做一个故障注入实验来检验一下。如果在K8S上使用了Istio，那么恭喜你，你已经拥有了简单易用的混沌工程开源工具。
近日接连接到一些用户的反馈，说他们在使用DirectX修复工具的时候，所有文件的状态均为修复失败或者下载失败（如下图）。虽然他们使用的是标准版或增强版而非在线修复版，程序还是会尝试下载需要的DirectX组件。
本篇文章是关于Tomcat历史漏洞的复现，介绍了以下3个漏洞的原理、利用方式及修复建议。
今天分享的Writeup是关于Outlook for Andriod的存储型XSS漏洞，作者通过朋友发来的技术邮件偶然发现了该漏洞，历经长达几个月的复现构造，最终微软承认了该漏洞（CVE-2019-1105）。
本节主要针对Windows操作系统下的权限提升进行介绍，提权是后渗透重要的一环节，在权限较低的情况下，站在攻击者的视角进行内部网络安全测试、系统安全测试、应用安全测试等方面会出现“束缚”，所测试出的质量与结果也会不同。本文基于Win操作系统下分别从内核漏洞、权限配置、DLL注入、注册表等方面展开介绍，其中包含漏洞本身的介绍、漏洞复现过程等内容的展现。该提权内容的阅读没有前后顺序，可根据读者自身所需进行全文阅读或某方向内容的阅读。
实际上， 这个方法还是过于粗糙了，肿瘤微环境的复杂程度，远不止基质和免疫细胞简单的归类。我随手查了一个比较新的综述文章：《Tumor microenvironment complexity and therapeutic implications at a glance》，链接是https://biosignaling.biomedcentral.com/articles/10.1186/s12964-020-0530-4，感兴趣的可以自己研读。免疫细胞有淋巴系的T，nk和b细胞，还有髓系的dc和TAM等等，统一的免疫细胞比例肯定是很难说明肿瘤真实的免疫情况，因为不同免疫细胞的作用并不一样。
RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。
导语：本文作者为解决一个JDK性能问题，从堆栈分析，到GC分析，再到Safepoint原因分析，最终定位到问题根因与所用的JDK版本有关。并整理成文，与所有Java相关开发的同学分享此次经验。
说起Android适配，恐怕是每一个Android开发/测试工程师心里的痛，且不论Android设备品牌众多、分辨率各异等痛点，单论Android版本的繁多也会提高Android APP的开发/测试成本。如果能了解Android版本之间的变更差异，会让开发/测试事半功倍。本文即是从这个角度出发，给读者带来一点福利。 故事的开始，须先来说说本文的主角：腾讯路宝，是一款驾车导航APP，腾讯MIG地图平台部打造出品的一款为广大驾车用户提供精准导航和路况的产品。 以下故事就是发生在这款APP上的，且等我慢慢叙来：
【新智元导读】如今机器学习论文可复现性低成了研究界愈发关注的问题。为此，Facebook蒙特利尔AI Lab负责人联合全球5所大学，发起了机器学习可复现挑战赛，让参与者复现ICLR-18提交的论文。今年参赛者主要是学生，他们将复现的研究来自世界各地，其中不乏顶级人工智能实验室的论文。不仅如此，如果复现结论对原论文贡献重大，在原作者的要求下，参赛者还有可能作为共同作者被接收。 我们相信科学，因为我们可以验证科学结论的准确性。而验证准确性时，我们的方法是重复科学家的原始实验。那么，当原始实验无法复现的时候会发生
过去二十年来，我们对软件开发的理解有了大幅提升。其中一大部分原因是 DevOps 概念的出现及其在软件开发行业的广泛应用。 领先的软件公司都遵循着同样的模式：首先是在软件开发过程中快速迭代，然后进行持续集成、持续交付、持续部署。每个特性都要经过测试，看其提供价值的能力如何，而且软件始终要处于就绪的状态，并且通过自动化方法进行部署。 机器学习这个领域虽不同于传统的软件开发，但我们也能从软件开发行业汲取很多实用的经验教训。过去几年里，我们一直在开发生产型机器学习项目。我们的目标并不只是概念验证，而是与软件开发一样的可复现能力（reproducibility）。因此，我们构建了一套流程协调器、强大的自动化能力并建立了一套用于实现该目标的工作流程。 为什么不直接使用 Jupyter Notebook？从头开始构建一组包含所有处理步骤的笔记需要多长时间？为团队纳入新成员的难易程度如何？你现在可以复现两个月前的结果吗？能以多快的速度复现？你能将今天的结果和历史结果进行对比吗？你能在训练过程中关注到数据的出处吗？如果你的模型过时了又会发生什么？ 我们遇到过所有这些问题。现在，我们将这些经验进行了归纳总结，得到了成功构建生产型机器学习的 12 个要素（类似于软件开发中的十二要素应用/12 factor app）。
该系列文章将系统整理和深入学习系统安全、逆向分析和恶意代码检测，文章会更加聚焦，更加系统，更加深入，也是作者的慢慢成长史。漫漫长征路，偏向虎山行。享受过程，一起加油~
2008R2、2012R2、2016系统，运行firewall.cpl启用Windows Defender防火墙的情况下，stop mpssvc服务，此时远程连接会断开，为什么？
最近，一位朋友分享了关于亚马逊内部构建系统（https://gist.github.com/terabyte/15a2d3d407285b8b5a0a7964dd6283b0）的设计要点，这也让我对于软件打包这事有了新的认识。
选自maiot blog 作者：Benedikt Koller 机器之心编译 编辑：Panda、张倩 在机器学习社区，越来越多的人开始讨论研究的可复现性，但这些讨论大部分局限于学术环境。如何确保生产环境的ML可复现？近日，机器学习开发服务提供商 maiot.io 的 CTO Benedikt Koller 发布一篇博客文章，介绍了他基于自身经验总结的开发可复现生产级机器学习所要注意的 12 个要素。 过去二十年来，我们对软件开发的理解有了大幅提升。其中一大部分原因是 DevOps 概念的出现及其在软件开发
作者前文介绍了OllyDbg动态调试工具，包括INT3断点、反调试、硬件断点和内存断点。接下来的系列将分享新知识，最近WannaRen勒索软件爆发（下图是安天的分析攻击流程），其名称和功能与WannaCry相似，所以接下来作者将连续分享WannaCry勒索病毒的复现及分析，第一篇文章将采用Github资源实现永恒之蓝漏洞利用及Windows7系统文件加密。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
