首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏Hank’s Blog

    3-5 处理缺失值

    > x <- c(1,NA,2,NA,3) > is.na(x) [1] FALSE TRUE FALSE TRUE FALSE > x[!is.na(x)] #找出不是缺失值 [1] 1 2 3 > x <- c(1,NA,2,NA,3) > y <- c("a","b",NA,"c",NA) > z <- complete.cases(x,y) #都不是缺失值的元素 > x[z] [1] 1 > y[z] [1] "a" > library(datasets) #import dat

    60010发布于 2020-09-16
  • 来自专栏NetCore 从壹开始

    3-5 安装CICD管理平台:Jenkins

    大家这里可以先安装gitlab工具,我就省事了,直接用gitee做源代码管理平台了。

    42721编辑于 2023-01-09
  • 来自专栏叽叽西

    lagou 爪哇 3-5 spring cloud (下) 笔记

    (⽐如A服务调⽤了哪些其他的服务---依赖 关系) 2)如何分析服务调⽤链路中的瓶颈节点并对其进⾏调优?(⽐如A—>B—>C,C 服务处理时间特别⻓) 3)如何快速进⾏服务链路的故障发现? 这些都能够分析出来了... 分布式环境下基于这种想法实现的监控技术就是就是分布式链路追踪(全链路追 踪)。 2、讲解内容包含:题目分析、实现思路、代码讲解。 3、效果展示 这个作业可以根据之前的图进行下列的改造: 首先,保证基本配置不变。比如 nginx 配置依旧得到保留。

    95220编辑于 2022-05-17
  • 来自专栏PHP实战技术

    3-5年的PHPer常见的面试题

    安全、还是数据挖掘、大数据处理? 项目开发:电商项目中的购物车数据持久化、考试系统的安全性考虑、 mysql设计基础:三大范式、功能->思维导图、创建表的第一字段是什么? web不安全因素有哪些? 分别如何防范? 假如两个单链表相交,写一个最优算法计算交点位置,说思路也可以? 假如你是技术组长? 如何提高团队效率? 不优化前提下,apache一般最大连接数为?

    1.6K100发布于 2018-03-09
  • 来自专栏腾讯研究院的专栏

    大数据安全分析

    一、引言 单纯的防御措施无法阻止蓄意的攻击者,这已经是大家都认同的事实,应对挑战业界有了诸多方面的探索和实践,而其中最有趣的就非安全分析莫属了,围绕着安全分析展开,我们可以看到大数据、安全智能 、情景感知、威胁情报、数据挖掘、可视化等等,因为这些都是安全分析师手中的武器。 在整个过程中(数据收集、检测、分析)都需要以威胁为中心,如果丢掉这个中心点,单纯的追求数据的大而全,则必然达不到效果。以威胁为中心,用数据来驱动安全,是检测APT类型威胁的有效手段。 此类数据往往难以从机器中直接获取,但对安全分析会有巨大的帮助,往往要依赖安全体系建设而逐步完善; 2.网络数据:包括FPC(Full Packet Capture,一般是PCAP格式)、会话或Flow Bianco的关于情报驱动的企业安全监控的讲演(PPT、视频)。 见互联网分析沙龙:CSDN大数据

    2.3K60发布于 2018-01-31
  • 来自专栏绿盟科技研究通讯

    Docker安全配置分析

    因此,容器主机的安全性对整个容器环境的安全有着重要的影响。 1. 概述 最近有很多关于容器安全性的讨论,尤其是当在生产环境中部署使用容器的时候。 (2)容器的镜像是否是安全的。关于容器镜像的安全性,比如像镜像的漏洞、恶意程序等问题,之前的文章《容器镜像的脆弱性分析》已经进行了比较全面的分析,这里就不再过多介绍了。 (3)容器运行时是否是安全的。 容器环境脆弱性分析 本小节将从三个方面,简单介绍容器基础设施/运行环境的安全性。 至于第五部分的内容,涉及到运行时,不同的容器可能结果会不同,因此这里不再详细分析。 由于篇幅的限制,这里就不再对结果进行详细分析了。 点击此链接,下载《2018绿盟科技容器安全技术报告》完整版。

    2.4K20发布于 2019-12-11
  • 来自专栏网站漏洞修补

    网站安全公司-数据安全风险分析

    现代信息化系统越来越普遍,但对于数据安全方面却有很多问题,数据完整性风险不仅影响信息的有效性,还影响信息正确性的保证。一些政府条例特别注重确保数据的准确性。 如果没有安全预警、授权或审计跟踪就可以更改信息,则无法确保信息的完整性。 1.错误 计算机和存储故障可能损害数据和损害数据完整性。 如果已经出现了数据被篡改的问题,那么可以向网站安全公司求救来解决,国内像SINESAFE,绿盟,启明星辰,鹰盾安全,等等都是解决数据被篡改的安全公司。

    2.3K30发布于 2020-08-04
  • 来自专栏蓝天

    strerror线程安全分析

    strerror线程安全分析.pdf strerror是否线程安全了? 答案是NO,但它有个线程安全的版本:strerror_r。 errnum); int strerror_r(int errnum, char *buf, size_t buflen); /* GNU-specific */ 那么,在多线程中使用strerror是否安全了 答案是不一定,一定情况下也是非常安全的。 不安全会造成内存违规访问吗?也就是会发生SIGSEGV吗?答案是NO,仍是内存安全的,但是可能会返回错乱的字符串。 那么,在多线程程序中,什么情况下使用strerror是绝对安全的了?如果参数errnum是一个已知的errno,则使用strerror是绝对安全的,也就是会返回期待的字符串,而不会出现乱码。 )) return ret; 而这走的是_strerror_r中的分支: return (char *) _(_sys_errlist_internal[errnum]); errno是否线程安全

    1.8K30发布于 2018-08-10
  • 来自专栏AI机器学习与深度学习算法

    机器学习入门 3-5 Numpy数组(和矩阵)的基本操作

    shape 属性查看数组的维度,返回值是一个元组,元组中对应位置的值为数组中对应维度的元素个数。

    97810编辑于 2022-05-25
  • 来自专栏cwl_Java

    C++编程之美-结构之法(代码清单3-5)

    代码清单3-5 void RecursiveSearch(int* number, int* answer, int index, int n) { if(index == n)

    34120编辑于 2022-11-30
  • 来自专栏跟着官方文档学小程序开发

    第二章 小程序开发指南3-5

    在本章会介绍小程序的基本开发流程,结合前面章节的知识,完全可以独立完成一个体验很完善的小程序。为了让开发者更加了解小程序开发,在本章中还会通过常见的一些应用场景介绍小程序API的一些细节以及开发的一些技巧和注意事项。

    48710编辑于 2025-08-25
  • 来自专栏智能大数据分析

    【大数据安全】数据管理安全&安全分析&隐私保护

    二、安全分析 (一)大数据安全分析架构 1、数据采集 数据采集包括日志采集和原始流量采集,日志采集器负责日志采集,流探针负责原始流采集。 5、事件关联分析 关联分析主要通过挖掘事件之间的关联和时序关系,从而发现有效的攻击。 关联分析采用了高性能的流计算引擎,关联分析引擎直接从分布式消息总线上获取归一化日志装入内存,并根据系统加载的关联规则进行在线分析。 系统预置了一部分关联分析规则,用户也可以自定义关联分析规则。当多条日志匹配了某一关联规则,则认为它们之间存在对应的关联关系,输出异常事件,同时将匹配用到的原始日志记录到异常事件中。 (4)文件防躲避检测通过对流量元数据中的文件类型进行分析和比较,从而发现文件类型与实际扩展名不一致的异常。

    5K10编辑于 2025-01-22
  • 来自专栏极安御信安全研究院

    游戏安全丨喊话CALL分析-分析参数

    文章主要内容是有参CALL如何分析参数,在写汇编时如何把参数写进去以及如何调用。以喊话CALL为例,喊话CALL是用代码来调用,打印任意的话。 x86dbg,文件-附加-打开游戏2.bp send(设置send函数的断点)回车,断点,再运行3.在游戏中,点击“当前”,输入123456,再运行x86dbg4.点击调用堆栈,找到断点,复制整个表格5.新建分析文本 ,粘贴整个表格,只留下主线程,在第三层74开始分析6.运行,然后断点禁用或删除7.Ctrl+G返回到这里,确定8.返回到是Nop,它的上一层就是调用的call,可以看到有三个参数rdx、r8d(r8的32 rax13.4 Rcx=那个call的返回值13.4.1进一层,Rax就是call的返回值+48,然后取值13.4.2再进去一层,发现一个基址放在rax里​13.4.3 Rcx=[0x基址+0x48]到此数据分析的四个参数已经都找到了

    90220编辑于 2022-06-23
  • 来自专栏FreeBuf

    安全研究 | Jenkins漏洞分析

    该漏洞通过将AST转换注释(如@Grab)应用于源代码元素,可以在脚本编译阶段避免脚本安全沙箱保护。 CloudBeesJenkinsCI1.650之前版本和LTS1.642.2之前版本的remoting模块中存在安全漏洞。远程攻击者可通过打开JRMP监听程序利用该漏洞执行任意代码。 9、CVE-2019-1003005 Jenkins远程代码执行 9.1、漏洞描述 Jenkins脚本安全插件1.50及更早版本的src/main/java/org/jenkinsci/plugins/ CloudBees Jenkins Git Plugin 3.7.0及之前版本中的GitStatus.java文件存在安全漏洞。攻击者可利用该漏洞获取节点和用户列表。

    7.9K10发布于 2020-07-29
  • 来自专栏Bypass

    Web日志安全分析技巧

    通过对WEB日志进行的安全分析,不仅可以帮助我们定位攻击者,还可以帮助我们还原攻击路径,找到网站存在的安全漏洞并进行修复。 本文通过介绍Web日志安全分析时的思路和常用的一些技巧。 0x02 日志分析技巧 在对WEB日志进行安全分析时,一般可以按照两种思路展开,逐步深入,还原整个攻击过程。 常用分析工具: Window下,推荐用 EmEditor 进行日志分析,支持大文本,搜索效率还不错。 Linux下,使用Shell命令组合查询分析。 Shell+Linux命令实现日志分析,一般结合grep、awk等命令等实现了几个常用的日志分析统计技巧。 通过日志分析找到网站的漏洞位置并进行修复。

    1.6K40发布于 2019-07-08
  • 来自专栏Bypass

    MSSQL日志安全分析技巧

    对数据库日志进行分析,可以发现攻击行为,进一步还原攻击场景及追溯攻击源。 0x01 MSSQL日志分析 首先,MSSQL数据库应启用日志记录功能,默认配置仅限失败的登录,需修改为失败和成功的登录,这样就可以对用户登录进行审核。 ? 日志分析案例: 在日志文件查看器中,选择筛选,在筛选设置中源设置为“登录”,应用筛选器,确定。 ?

    2.4K30发布于 2019-07-08
  • 来自专栏java相关

    线程安全问题分析

    1.为什么会出现线程安全问题 计算机系统资源分配的单位为进程,同一个进程中允许多个线程并发执行,并且多个线程会共享进程范围内的资源:例如内存地址。 当多个线程并发访问同一个内存地址并且内存地址保存的值是可变的时候可能会发生线程安全问题,因此需要内存数据共享机制来保证线程安全问题。 } } 创建100个task,每个task对map中的元素累加100此,程序执行结果为: {count=9846} 而预期的正确结果为: {count=10000} 至于出现这种问题的原因,下面会具体分析 判断是否有线程安全性的一个原则是: 是否有多线程访问可变的共享变量 2.多线程的优势 发挥多处理器的强大能力,提高效率和程序吞吐量 3.并发带来的风险 使用并发程序带来的主要风险有以下三种: 3.1.安全性问题 : 竞态条件:由于不恰当的执行时序而出现不正确的结果 对于1中的线程安全的例子就是由于竞态条件导致的最终结果与预期结果不一致。

    86320发布于 2018-07-24
  • 来自专栏java学习java

    变量的线程安全分析

    局部变量是线程安全的 但局部变量引用的对象则未必 如果该对象没有逃离方法的作用访问,它是线程安全的 如果该对象逃离方法的作用范围,需要考虑线程安全 局部变量线程安全分析 public static void 24) at com.cc.db.ThreadUnsafe.lambda$main$0(Gun.java:16) at java.lang.Thread.run(Thread.java:750) 分析 : 无论哪个线程中的 method2 引用的都是同一个对象中的 list 成员变量 method3 与 method2 分析相同  将 list 修改为局部变量 class ThreadSafe { } private void method3(ArrayList<String> list) { list.remove(0); } } 那么就不会有上述问题了 分析 分析下面代码是否线程安全?

    81420编辑于 2023-10-15
  • 来自专栏Bypass

    Linux日志安全分析技巧

    GitHub 地址:https://github.com/Bypass007/Emergency-Response-Notes 本文主要介绍Linux日志分析的技巧,更多详细信息请访问Github地址, 本文简介一下Linux系统日志及日志分析技巧。 登录日志记录:/var/log/secure 目前登录用户信息:/var/run/utmp //w、who、users 历史命令记录:history 仅清理当前用户:history -c 0x02 日志分析技巧 6、sed -i '153,$d' .bash_history 删除历史操作记录,只保留前153行 B、日志分析技巧 A、/var/log/secure 1、定位有多少IP在爆破主机的root帐号:

    3.4K32发布于 2019-07-08
  • 来自专栏FreeBuf

    WebSocket安全性分析

    聊天 弹幕 协同编辑 股票报价实施更新 位置更新 直播实况段落的首行要 WebSocket安全性分析 websocket仅仅是web程序中的一种通信协议,并不会解决web应用中存在的安全问题。 因此在HTTP协议中出现的安全问题在websocket中都可能出现。 目前对于HTTP协议的漏洞已经很少了,可以去看看websocket协议的,说不定会有意想不到的发现。 因此,认证实现方面的安全问题与基于HTTP的Web认证并无区别。 但是仅仅检查 Origin 仍然是不够安全的,恶意网页可以伪造Origin头信息,绕过服务端对Origin头的检查,更完善的解决方案可以借鉴CSRF的解决方案-令牌机制。 websocket安全问题如何预防 正确验证输入输出的数据,跟http协议一样 使用CSRF Token、请求头令牌等方案保护WebSocket握手流程,防止WebSocket握手流程被CSRF攻击所利用

    1.3K10编辑于 2023-08-08
领券