开放原子开源基金会开源安全委员会九月新增成员单位

小红书UID泄露风险揭秘:如何防止你的手机号被社工库关联(附防护指南) 本文揭示了小红书UID泄露的严重风险,详细解析了UID与手机号关联后被社工库利用的完整链条。通过分析黑产的数据整合技术,提供从基础到进阶的防护策略,包括密码管理、账号隔离和应急响应措施,帮助用户有效防范个人信息泄露风险。 阅读详情

开放原子开源基金会(以下简称“基金会”)开源安全委员会是基金会的下设机构,旨在聚焦解决开源软件安全威胁,遵循开放共享、共建共治的理念,以开源的协作方式,充分发挥各参与单位的主动性,围绕“保障基金会开源项目安全”和“为开源软件提供应有支撑”的目标,建机制、立标准、强能力、拓合作、筑底线,提升开源软件安全水平,助力开源生态繁荣发展。

悬镜安全

(北京安普诺信息技术有限公司)

悬镜安全创立于2014年,起源于北京大学网络安全技术研究团队“XMIRROR”。作为DevSecOps敏捷安全领导者,悬镜安全以代码疫苗技术为内核,打造“全流程数字供应链安全赋能平台+敏捷安全工具链”第三代DevSecOps智适应威胁管理体系,构筑下一代共生积极防御体系,创新赋能金融、车联网、泛互联网、智能制造通信及能源等行业用户,持续守护中国数字供应链安全。

以开源为代表的技术文化已在开发者社区中生根发芽,紧密地将数字供应链新技术、新业态、新模式联系在一起。加入开源安全委员会后,悬镜安全将积极参与委员会共建活动,与其他成员积极互动。悬镜安全将持续秉持包容的心态和开放的视野,携手开源安全委员会积极拥抱开源生态的用户和伙伴,知行合一守护中国数字供应链安全。

携程酒店数据爬取进阶:动态接口破解与反反爬策略实战 本文详细解析了携程酒店数据爬取的进阶技巧,包括动态接口参数破解、反爬虫策略对抗及企业级采集方案实现。重点介绍了eleven参数的生成逻辑、动态Cookie维护方法,以及如何应对携程的请求指纹检测和行为模式识别。通过实战案例,帮助开发者高效获取酒店价格数据,同时遵守行业规范。 阅读详情

相关推荐

别再踩坑了!Vue3 + Vant 手把手教你搞定飞书网页应用免登(SSO),附完整代码和重定向URL配置

本文详细介绍了如何使用Vue3和Vant实现飞书H5应用的免登(SSO)功能,包括飞书后台配置的关键细节、Vue3前端实现的最佳实践以及常见问题排查指南。特别针对重定向URL配置、安全设置和错误处理等常见陷阱提供了解决方案,并附有完整代码示例和性能优化建议。

weixin_29323551的博客 407

开放原子开源基金会九月新增捐赠人

2021 年 9 月,以下单位成为开放原子开源基金会捐赠人: ●深圳市科通技术股份有限公司(简称“科通”)成为开放原子开源基金会白金捐赠人; ●随锐科技集团股份有限公司(简称“随锐”)升级为开放原子开源基金会金牌捐赠人; ●深圳市优博讯科技股份有限公司(简称“优博讯”)成为开放原子开源基金会金牌捐赠人; ●上海仙翁科技有限公司(简称“仙翁科技”)成为开放原子开源基金会银牌捐赠人并加入 OpenAtom OpenHarmony (以下简称“OpenHarmony”)项目群; ●北京万里红科技有限公司(简称“万

开放原子教育的博客 1万+

【Attention Is All You Need】Transformer模型精读

Attention Is All You Need》这篇论文奠定了Transformer模型的基础,为深度学习的发展提供了新的方向。Transformer通过自注意力机制和并行化处理显著提升了计算效率和模型性能。然而,Transformer的广泛应用也带来了新的挑战,如计算资源的消耗和对长序列的处理能力等。随着技术的不断发展,研究人员已经提出了诸如Efficient Transformer、Reformer等变种,旨在提升Transformer的效率和适应性。

Lewiz_124的博客 1499

opensource项目_Opensource.com 9月预览

opensource项目 时间去哪儿了? 亲爱的读者,我觉得我只是坐下来为您撰写August预览。 现在是9月,我对Opensource.com上存储的伟大事物感到兴奋。 我们正在处理一些很棒的系列,我想邀请您参加其中的许多精彩文章供您阅读,我将在此分享我们工作的一些成果夏季。 为我们写 告诉我们有关“全球开源”系列的远程团队,人道主义工作,政府事务等方面的工作。 您在Linux上的...

cumj63710的博客 191

AI量化学习入门指南:从零开始掌握人工智能投资策略

量化投资:利用数学模型和计算机算法进行投资决策的方法算法交易:自动执行预定义交易规则的系统机器学习:让计算机从数据中学习并改进的技术回测:用历史数据检验交易策略表现的过程特征工程:将原始数据转化为模型可理解的输入过拟合:模型过度适应历史数据,导致未来表现不佳夏普比率:衡量单位风险所获得的超额收益AI量化投资不仅仅是技术的应用,更是一种理性、系统化的投资哲学。它不追求预测市场的每一个拐点,而是通过概率思维和风险管理,在不确定性的市场中寻找统计优势。

AGI×大数据,开启智能时代的认知跃迁;解码AGI,赋能数据驱动的智能革命。 1132

逆向工具:一文讲述 Ghidra 的详细使用

Ghidra是由NSA开源的一款功能强大的逆向工程框架,支持多平台、多架构和多种文件格式分析。本文详细介绍了Ghidra的核心优势、安装配置方法、主界面功能模块,并通过一个CrackMe示例演示了完整的逆向分析流程。文章还讲解了高级功能如交叉引用、控制流图分析、数据类型重建和脚本自动化等,最后提供了常见文件格式的分析技巧。作为IDA Pro的免费替代方案,Ghidra适合个人学习、教学和中小项目使用。(149字)

数据知道的博客 4350

Linux 基金会又发三篇企业开源指南(附主题描述)

导读           Linux 基金会在其企业开源指南文集中为开发和使用开源软件增加了三篇新的指南。 这个有着 17 年历史的非营利组织的主要任务是支持开源社区,并且,作为该任务的一部分,它在 9 月份发布了六篇 企业开源指南,涉及从招募开发人员到使用开源代码的各个主题。 最近一段时间以来,Linux 基金会与开源专家组 TODO Group(Talk

开源云中文社区 490

31、双相不锈钢直齿轮加工与性能研究及人工神经网络在焊接中的应用

本文研究了双相不锈钢直齿轮在不同加工方法(WEDM与滚齿加工)下的磨损行为,分析了表面粗糙度、齿厚变化、磨损率及润滑性能随转速的变化规律,并对比了两种工艺的优劣。同时,探讨了人工神经网络(ANN)在AA7050铝合金搅拌摩擦焊中的应用,通过建立工艺参数与焊接质量之间的预测模型,实现了对焊缝硬度和峰值温度的准确预测。研究为高性能齿轮制造和铝合金焊接提供了理论支持和技术参考,并提出了未来在润滑优化、加工工艺改进及智能控制方面的研究方向。

ggg99的专栏 151

2024年第九期 | CCF ODC《开源战略动态月报》

点击蓝字关注我们 CCF Opensource Development Committee导读2024年第九期CCF ODC《开源战略动态月报》共摘选33篇文章,分为8个版块:ODC专栏、开源政策、理论观点、产业动态、技术项目、开源组织与机构、开源报告通讯会议以及RISC-V专栏,阐述了CCF开源发展委员会的近期重要动态、开源政策变化和生态发展、开源专家对于中国开源生态文化理念的深刻见解、国内...

CCF开源发展委员会的博客 1053

YOLOv9分割训练自己数据和推理训练好模型,并教你使用Labelme工具标注数据(附YOLOv9分割模型结构图),全网最详细教程

YOLOv9 通过研究数据传输时的信息丢失问题,提出了可编程梯度信息(PGI)和通用高效层聚合网络(GELAN)架构,提高了参数利用率和模型性能。与 SOTA 方法相比,GELAN 仅使用传统卷积算子即可实现更好的参数利用率。PGI 适用于从轻型到大型的各种模型,使从头开始训练的模型能够获得更好的结果。YOLOv9 被评价为新的 SOTA 实时目标检测器。接下来本文手把手教你训练自己分割数据集和推理训练好的分割模型。

在职AI算法工程师,擅长计算机视觉,YOLO目标检测、分割等,擅长web、pyqt界面可视化,好内容持续更新中,来这里跟大家一起学习,共同进步 1493

CAPL诊断功能实现

UDS(Unified Diagnostic Services)是一种用于汽车电子系统诊断的标准协议。它定义了一系列诊断服务,用于读取和写入车辆电子控制单元(ECU)中的数据,以及处理诊断故障码(DTC)。UDS协议通常运行在CAN总线上,使用ISO 15765-2(ISO-TP)协议进行数据传输。通过本文的学习,读者应该对CAPL诊断功能实现有了初步的了解,并能够编写复杂的CAPL脚本。在实际项目中,CAPL的应用非常广泛,希望读者能够通过不断的学习和实践,掌握更多的CAPL技巧,提高自己的开发能力。

闲人编程的博客 1517

JetBrains 官宣:PHP 基金会成立

作者 | 闫园园 2021 年 11 月 22 日,Phpstorm 的开发商 JetBrains 宣布,将与 Automattic、Laravel、Laravel、Acquia 等多家公...

weixin_45727359的博客 295

OpenHarmony + AI:深度解析 Whisper.cpp 智慧语音系统级移植与 NAPI 封装实战

【代码】OpenHarmony + AI:深度解析 Whisper.cpp 智慧语音系统级移植与 NAPI 封装实战。

m0_67505153的博客 188

sourceforge列出九月的有趣更新 排名前25位的开源项目出炉

from: http://news.youkuaiyun.com/n/20060911/94614.htmlsourceforge在其九月八号的新闻邮件里面说,九月份从流量上来看,北半球的人们度假归来工作了,sourceforge表示欢迎。暑假期间,处在冬天的南半球对sourceforge的访问量一度领先,前二十名的国家有:巴西,阿根廷,澳大利亚,秘鲁,智利等。在西方国家的度假高峰的六七月,巴西超过了德国

MDZ' Blog 1997

RU DOS版、EFI版32bit/64bit BIOS常用工具

DOS版、EFI版的RU工具,可用来查看IO、MEM、PCI、SMBIOS等资源。亲测在EFI SHELL下可用。

STM32F407中文手册

STM32f407中文手册 本参考手册面向应用开发人员,提供有关使用 STM32F405xx/07xx、STM32F415xx/17xx、 STM32F42xxx 和 STM32F43xxx 微控制器存储器与外设的完整信息。STM32F405xx/07xx、STM32F415xx/17xx、STM32F42xxx 和 STM32F43xxx 构成一个微 控制器系列,各产品具有不同的存储器大小、封装和外设。有关订购信息以及器件的机械与电气特性,请参见数据手册。有关 ARM Cortex™-M4F 内核的信息,请参见《Cortex™-M4F 技术参考手册》。

九月开源社区运营数据全景复盘

代码终会过时,但真诚协作的技术社区能够生生不息。十月,我们继续向前!

qq_34803115的博客 637

android 蓝牙通讯demo

android 下蓝牙通讯demo,实现了发现蓝牙,使能蓝牙,通过蓝牙发送消息。

九月开源项目盘点:从大而全到小而准的工具进化

在软件开发领域,工具类项目正从大而全转向小而准,强调解决具体痛点。其原理在于通过上下文感知和自动化处理,提升开发效率与代码一致性。技术价值体现在减少重复劳动、优化资源利用和增强系统可观测性。应用场景涵盖本地开发环境编排、依赖冲突处理、AI应用框架和数据处理等。九月份开源生态中,二十个代表性项目展示了这些趋势,如代码生成工具和轻量级数据管道,为开发者提供了实用参考。

weixin_34112399的博客 260

NTscan扫描工具

ntscan是一个扫描器,可以扫描没有密码和弱密码的共享,先到配置文件中填写猜测的用户名和密码,扫描过程中右侧出现的是扫描日志。

开源维护实录九月全景复盘:自动化分诊、RFC 流程与繁荣社区治理

痛点:过去维护者每天被海量“跑不起来、配置单位是什么”的重复初级提问消耗殆尽;破局在 GitHub 配置严格的 Issue 表单模板,缺少复现 Demo 自动在 3 秒内打回;将历史 120 个真实排障案例重构为《在线 FAQ 索引库》;机器人语义匹配标题并在 5 秒内跟帖推荐解决方案,超过 30% 的用户通过自助搜索闭环解决。开源是程序员献给世界最浪漫的技术诗篇。用自动化的流水线筑牢防线,用制度化的尊重激发共建,用开放透明的胸怀拥抱全球开发者。

2401_83508463的博客 327

九月开源模型实测:低调实力派与避坑指南

开源模型选型中,推理效率与可复现性是关键。时序预测模型通过上下文学习实现高效批量推理,代码补全模型以轻量架构达到低延迟高质量,语音分离模型利用迭代细化提升嘈杂环境下的分离效果。这些技术价值在于降低部署成本、提升实时性,适用于金融分析、代码开发、会议记录等场景。然而,模型实际表现常与宣传不符,需警惕基准测试高分但泛化能力差的模型。本文汇总九月实测开源模型,分享避坑经验,助你高效选型。

weixin_32495691的博客 274

九月技术精选:如何从海量项目中筛选真正值得投入的开源工具

在信息过载时代,技术选型与开源项目评估成为开发者核心能力。其原理在于通过多维度交叉验证,如代码活跃度、issue响应速度、文档完整度等,避免被star数等表面指标误导。技术价值在于提升筛选效率,降低生产环境集成风险。应用场景涵盖开发工具链、数据处理、测试调试等。本文以九月精选为例,分享五维评估模型与实战集成笔记,帮助开发者建立自己的技术判断体系。

weixin_42546508的博客 254

AI讨论的永恒九月:认知循环的结构性破局

人工智能讨论常陷入重复、失焦、术语混乱的循环状态,这并非用户素质问题,而是由技术迭代加速、语义共识缺失、场域目标撕裂等结构性因素共同导致的认知带宽塌方。其核心表现为概念快速漂移(如‘幻觉’‘对齐’被泛化滥用)、知识半衰期急剧缩短(教程发布即过时)、以及研究者、工程师、应用者三类角色在相同话题下使用不同坐标系对话。这种现象在高校开学、企业规划季等‘九月窗口’尤为显著,形成年复一年的讨论疲劳。本文聚焦可落地的讨论锚点方法论,提供三层问题过滤(TLQ)、场景-约束-代价三角(SCT)等工具,帮助从业者跳出情绪争论

weixin_30607125的博客 248

开源社区九月拐点:Agent项目集中爆发与工程实践指南

工具调用与任务规划是构建自主智能体的核心技术,其原理在于通过标准化接口让大模型与外部系统交互,并利用编排层实现多步决策与状态管理。这项技术的价值在于将模型从问答工具升级为能执行复杂工作流的数字员工,显著提升自动化效率。在代码仓库维护、数据分析、客服工单处理等场景中,Agent已开始承担实际任务。然而,从演示到生产仍面临失败处理、状态可控性、调试体验等工程挑战。本文结合九月开源趋势,拆解Agent编排框架、工具接入与可观测性方案,并分享框架选型与避坑经验。

weixin_29054245的博客 201

九月开源社区手记终章:写给每一位同行者

九月终章,感恩相遇。愿我们始终保持对代码的纯粹热爱,在星辰大海的开源征途上,笃定前行,永不止步!

qq_34803115的博客 272

九月开源项目盘点:20个AI应用与开发工具推荐

开源项目通常指公开源代码、允许社区协作的软件,其核心原理是通过分布式开发加速创新。在AI应用与开发工具领域,开源项目能显著降低技术门槛,提升工程效率。例如,轻量级RAG框架通过检索与生成解耦,让私有文档问答更易实现;多智能体编排工具则利用角色分工和工具权限隔离,优化复杂任务处理。这些技术价值体现在快速验证、场景覆盖和可复现性上,适用于智能问答、自动化流程和本地推理等场景。本文基于九月GitHub趋势,筛选出20个高活跃、易上手的项目,涵盖AI应用、开发工具、数据处理和前端体验,帮助开发者快速集成与避坑。

weixin_32296621的博客 221

九月GitHub热榜盘点:20个务实开源项目深度解析

开源项目是技术趋势最真实的风向标,GitHub 上的 star 增长和 issue 活跃度能快速反映开发者的真实诉求。从 AI 应用到开发者工具,再到基础设施层,当前热榜展现出明显的务实倾向:大模型转向场景落地,本地部署和轻量化方案成为主流。向量数据库、API 网关、日志聚合等基础组件,正在帮助中小团队以更低成本构建可靠系统。同时,围绕代码评审、会议纪要和论文阅读的 AI 辅助工具,显著提升了研发与内容生产效率。前端领域则持续回归性能与实用性,虚拟滚动、暗色主题等方案日趋成熟。基于 GitHub Trend

weixin_33603377的博客 245

九月开源趋势盘点:本地AI与开发辅助工具精选

本地推理与模型管理是当前AI应用落地的关键技术,其核心在于通过量化与推理后端抽象,在消费级硬件上实现低延迟、数据不出本机的模型运行。这一技术价值在于兼顾隐私与响应速度,适用于对数据敏感或网络不稳定的开发场景。与此同时,开发辅助工具通过命令行增强与代码质量分析,将复杂能力封装为开箱即用的形态,显著提升日常工作效率。九月开源社区集中涌现的本地优先AI应用与轻量级工具,正是这些技术趋势的典型代表,为开发者提供了可直接融入工作流的实用选择。

weixin_29061531的博客 252

九月开源模型实测:部署、选型与避坑指南

大模型技术正从“跑分竞赛”转向工程落地与生产部署,开源模型的迭代节奏也明显加快。面对密集发布的模型权重,技术团队需要在有限时间内完成能力评估、硬件适配与业务验证。实际部署时,低延迟推理、长上下文处理、结构化输出和工具调用能力,往往比单一榜单分数更能决定一个模型能否真正用于生产。基于四款具备代表性的开源模型在真实业务场景中的部署与压测记录,涵盖轻量级高吞吐模型、旗舰多模态长文本模型、端侧省资源模型以及面向Agent编排的工具调用模型,总结各自优势、短板与典型适用场景,并为模型选型提供可落地的参考建议与避坑经验

weixin_32238157的博客 140
上一篇: AIGC立法和相关版权案例分享-“心寄源”法律沙龙(2023第五期 | 总第十期)成功召开
下一篇: 18万奖金!开放原子开源大赛OpenCloudOS赛题征集开启
「已注销」
博客等级 码龄4年 748粉丝 258原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

「已注销」

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值