- 综合排序
- 最热优先
- 最新优先
- 来自专栏腾讯安全应急响应中心
攻防启示：Chromium组件风险剖析与收敛
基于对实战经历的复盘，本文将从Chromium架构及安全机制概况入手，剖析Chromium组件在多场景下给企业带来的安全风险并一探收敛方案。 II. Electron除面临渲染引擎本身的安全风险外，主要风险源自于其本身的功能特性 —— nodeIntegration。 风险收敛方案 回到我们今天的主题：修复和防御。 如上我们知道，Chromium的安全问题是方方面面的，各类安全风险也会在不同的场景上产生，那么如何收敛就是企业安全建设永恒的话题；最后我们想分享我们的安全实践经验，力求解答在安全实践中我们遇到的以下几个问题 4.1 风险监测和评估 4.1.1 风险情报 有两个渠道可以及时了解到Chromium漏洞披露情况： ● Chromium工单系统。
2.1K10编辑于 2022-03-31 - 来自专栏初见Linux
10-2 控制进程
二、控制进程 现在已经知道了如何查看和监控进程，接下来见识一下如何对进程进行控制。 将使用一个名为 xlogo 的程序作为实验对象。 0.xlogo （1）是什么? xlogo 程序是由 X
1.1K40发布于 2020-08-05 - 来自专栏嵌入式音视频
10-2 判断是否为素数
预览图如下 #include<stdio.h> #include <windows.h> int main() { int prime(int x); int n; system("color f0"); printf("请输入一个正整数\n该正整数要求大于1\n程序目的:判断这个数是否为素数\n"); scanf("%d",&n); if(prime(n)) printf("这个数是素数!\n"); else printf("这个数不是素数!\n"); return 0
32030编辑于 2022-12-01 腾讯暴露面管理服务：基于CTEM的持续风险收敛与降本增效实践
互联网暴露面风险趋势：攻击趋利化自动化（黑灰产、勒索软件、AI辅助攻击），隐匿攻击案例（存储桶盗刷、API泄露、Stealer凭据泄露）致资产损失与合规风险（来源: 互联网暴露面风险趋势）。 核心平台：腾讯EM暴露面管理平台，具备范围界定、持续发现、优先级划分、风险验证、动员修复能力（来源: 腾讯服务解决方案对比表）。 关键ROI指标2：数据泄漏监测覆盖4000+黑产渠道（含100+付费非公开渠道）、监控200+勒索组织，动态关联资产泄露风险（来源: 数据泄漏风险挖掘能力）。 典型客户暴露面收敛实践案例 案例1：XX集团API/敏感数据泄露。痛点：开发商JS文件含测试数据（账号密码、云密钥），红队渗透内网获生产数据。 漏扫关注自身漏洞；暴露面管理识别系统/平台/人员/供应链风险及内网进入路径（弱口令、Nday漏洞等）（来源: 案例2）。 案例3：一级集团暴露面收敛。
11910编辑于 2026-04-09腾讯云暴露面管理服务：从被动告警到主动风险收敛的实战转型
，存在资产盲区大、风险发现滞后、响应效率低等瓶颈。 腾讯CTEM解决方案：构建攻击者视角的持续风险治理体系 腾讯云暴露面管理服务（EM）基于Gartner持续威胁暴露面管理（CTEM）框架，融合腾讯安全实验室多年攻防实战经验，提供“发现-分析-验证-修复 其核心突破在于： 资产发现：覆盖互联网/暗网资产、云服务、API、小程序、代码仓库等15+维度； 风险验证：集成T-VPT优先级算法，结合漏洞库、攻防情报与业务上下文量化风险； 自动化修复：联动企业CMDB ，实现资产自动关联与风险预警； 客户平均风险收敛周期从14天缩短至48小时，重保期间事件响应效率提升70%。 专家证言：梁国锋（腾讯暴露面产品负责人）——“从0到1构建暴露面管理体系，核心是解决攻击者视角的资产盲区与风险滞后问题。”
16710编辑于 2026-04-09- 来自专栏联远智维
abaqus 不收敛问题
有限元分析的过程主要包括复杂模型建立、网格划分、材料赋予、边界条件设立以及外载荷添加等，在完成有限元模拟前处理过程后提交任务进行计算，有的时候会出现不收敛问题，常常让人很头大，这个时候应该如何来解决呢？ 不收敛的种类：（1）提交任务后第一步就开始就出现不收敛问题，一般情况下是有限元模拟前处理过程中存在部分问题，这种不收敛性比较好解决，可能的原因有：边界条件问题（约束不足、接触属性定义相关问题等）以及材料参数设置问题 （在材料属性以及相关参数定义时单位没有统一，引起初始荷载过大等问题）；（2）随着载荷步增量的不断增加，在中途出现不收敛问题，这一部分就需要根据已有的计算结果和模型进行判断，根据以往的相关经验，采用有限元方法模拟试件断裂 、材料软化、屈曲以及颈缩等问题时容易出现此种不收敛问题，一般情况下，单元网格划分方法、单元选择以及材料相关参数选用都对收敛性具有影响，有的时候需要引入相应的阻尼使得模型收敛，具体方法见下文；（3）随着加载的进行 在涉及不收敛问题时，有的时候要了解非线性有限元（ABAQUS）的求解过程，为深入了解不收敛本质提供基础： （1）有限元何时算收敛： For the body to be in equilibrium,
3.2K30编辑于 2022-01-20 - 来自专栏mysql
hhdb数据库介绍(10-2)
中配置库连接地址与实际配置库所在服务器IP地址一致，不能配置为127.0.0.1或localhost，主要为避免管理平台与计算节点服务不在同一台服务器上时，管理平台获取多个配置库地址会存在误判实际地址的风险 如任意一项执行不通过则停止往下执行，执行失败原因可根据失败错误信息定位处理 重建过程对于server.xml配置的修改，若实际部署的环境管理网络和运行网络是分离的，则haNodeHost配置可能存在不正确的风险
58510编辑于 2025-03-12 从被动防御到主动收敛：基于CTEM架构的持续暴露面风险管理与实战效能
其检测逻辑仅聚焦已知的系统端点漏洞（CVEs），无法识别开发商遗留的 JS 数据泄露及 API 越权风险。 多云架构导致的安全盲区：随着业务上云，传统的网段扫描机制对云资产大面积失效。 该架构深度对齐权威机构 Gartner 提出的 CTEM（持续威胁暴露面管理）方法论，构建了涵盖资产发现、风险验证与动员修复的闭环平台。 有效探测漏扫无法识别的云 API、云控制措施以及数据库服务等隐蔽风险节点。 第三章：量化风险收敛：高精度的资产测绘与情报挖掘效能 依托腾讯安全监测系统及规则优化，暴露面管理平台在实战中产出了明确、量化的安全运营提升指标： 准确率大幅提升降低 Ops Cost：依靠自研算法与持续运营的 VPT 量化分析加速响应决策：通过引入 T-VPT（基于历史漏洞行为的风险优先级算法） 分析模型，将风险评估维度从单一的“漏洞严重度”升级为结合业务影响、威胁等级与实施难度的多维研判，实现精准的动员与修复
23910编辑于 2026-04-08- 来自专栏Lauren的FPGA
时序收敛之Baseline
在ISE时代，很多工程师习惯使用SmartExplorer的方法实现时序收敛。首先，这种方法适用于时序接近收敛的情形；同时，这种方法其实是一种扫描策略的方法，无需工程师过多关注。 Vivado提供了一套完备的时序收敛方法，也就是我们这里说的Baseline，使得时序收敛变得有章可循，这得益于Vivado强大的设计分析能力。 而且，后期布局布线会有很多优化，可能会把真正的关键路径掩盖掉，例如：布局布线后发现逻辑级数为1的路径时序违例，反倒是逻辑级数较高的路径时序收敛了。 如果内部路径收敛，那么就可以添加I/O约束，再执行上图所示的步骤，确保内部路径和I/O路径时序收敛。最后，如果需要，可以对约束进行微调，比如添加多周期路径约束。 由此可见，Baseline的方法是分阶段有目的的添加约束，不同阶段关注不同类型的路径，再逐步完善约束，最终达到时序收敛。
1.4K20发布于 2020-06-17 - 来自专栏社区的朋友们
为了加速参数收敛。
为了加速参数收敛。 为了加速参数收敛。 为了加速参数收敛。假设我们的网络定义为：
65140编辑于 2022-07-18 - 来自专栏老张的求知思考世界
聊聊缺陷收敛率
什么是缺陷收敛率说到缺陷收敛率，就不得不先聊聊缺陷逃逸率。 与之对应的，无论是测试活动，还是研发规范，或者说编码质量，肯定存在很大的风险。而缺陷收敛率的作用，则是用来度量这一过程的工作结果，是否符合预期。 同时这一指标还可以提醒研发测试同学，避免潜在的风险向下游传递，放大影响范围和修复成本。再进一步来说，通过缺陷收敛率这一指标，来控制和降低产品验收以及线上发布的风险。 如何度量缺陷收敛率既然缺陷逃逸率可以度量，那么缺陷收敛率同样可以度量。 单纯的统计数据和度量其实比较简单，一般来说如果在某个统计阶段内，累计发现缺陷和累积解决缺陷的曲线接近一致，则说明缺陷收敛率数据较为良好。反之，则说明该阶段的质量存在一定的风险。
64310编辑于 2024-06-21 - 来自专栏Tungsten Fabric中文社区
Tungsten Fabric如何实现路由的快速收敛？收敛速度有多快？
两种变通的方法都能为我们提供南北向的快速收敛。无论如何，东西向的流量仍然容易出现收敛缓慢的情况，因为它依靠的是XMPP timer（默认情况下非常缓慢）。 现在，在Tungsten Fabric中实现快速收敛的解决方案应该很清楚了。 在这里，我们重点介绍基于nh可达性检查的快速收敛。 启用快速收敛是不够的。我们需要在控制节点和spine之间的BGP会话上增加family inet unicast： 有一个细节我们需要知道。 收敛速度到底有多快 现在，是时候验证一下收敛的速度了。 我的集群是TF+K8s集群。如你所见，有两个计算节点。 综上所述，收敛时间可能在450毫秒左右+叶子节点检测时间，正如我们所说，必须在真实环境中验证。只要这个检测时间在500ms左右，就可以说我们实现了亚秒级的收敛！
1.2K30发布于 2020-12-25 - 来自专栏FreeBuf
攻防演练之资产收敛
资产的梳理，暴露面收敛是前期必须做且要做好的工作。 那么护网前的资产梳理，暴露面收敛就是帮忙找到短板，可见其重要性，接下来就让我们一起来看看都要梳理那些资产。 原 则 资产收集的原则是所有的资产都在管控中，不存在暗资产；一切与公司相关的信息，包括域名，端口，IP，应用组件，github信息，人员信息等 收敛的原则就是最大化收敛，最小化暴露。 很重要的一点就是邮件的弱口令一定要进行排查，因为邮箱中会包含公司内的很多信息并可以用于钓鱼 敏感信息等数字资产的风险排查 攻击从来不都是纯技术的对抗，还是人与人之间的对抗。
55230编辑于 2023-09-18 - 来自专栏海风
时序收敛：基本概念
对于FPGA而言，时序收敛是一个很重要的概念。在我看来，时序约束是必要的，但不是在最重要的，我们应该在设计初始就考虑到时序问题，而不是完全的靠约束来获得一个好的结果。 总结 时序收敛的目的是让FPGA design 按预设的逻辑正常的工作。
1.6K20发布于 2019-07-31 - 来自专栏大大的小数据
发散与收敛的漫谈2022.9.26
1、从几个对应的词组开始 发散、收敛 看到、行动 问题、过程结果 学习、分享 头脑风暴、PDCA分解执行 洞穴教育、找水行动 山顶看到方向、脚踏实地行动 看到问题、没有答案 务虚、置身事内 记忆、遗忘 混乱、分类 选项、投票 精神病人思路广、无限发散不收敛 智障儿童欢乐多、没有发散的收敛局部最优解 知识的悖论：（不正确的知识，不能影响行为。 六顶帽子：（发散：白帽子-信息，绿帽子-提出解决方案，收敛：黄帽子-优点，黑帽子-缺点，红帽子-直觉判断，蓝帽子-总结陈述决策） 头脑风暴 2、机器学习、深度学习、人工智能的发散和收敛 https:// LaoYuanPython/article/details/119712665 3、得到课程和书籍 4、很多玄学的东西：智商、领导力、灵感，或许在工具理性的数学、工程管理、人力资源管理方法中的发散和收敛能很好的解决 5、当我们遇到困难的时候，想一想发散和收敛的步骤，或许就有生机。
49920编辑于 2022-12-19 - 来自专栏联远智维
内聚力模型——收敛性分析
有限元模拟过程中，由于收敛性问题通常涉及面广，甚至有时候因为解方程组引起的收敛性问题。 采用内聚力模型分析具体工程问题过程中，时常会遇到不收敛问题，研究表明，循环内聚力模型参数对有限元计算的收敛性具有一定的影响，在界面单元的初始刚度选取的非常大，容易引起结果震荡，造成收敛性问题。 根据相关参考文献，对简单的三单元模型进行分析，探究内聚力单元收敛的条件。 图1 三单元有限元模型示意图 其中：E’表示实体单元等效刚度，Λ表示实体单元刚度与内聚力单元刚度的比值。 对于不同的Λ值，内聚力单元具有不同的收敛性，我们对三单元进行求解，看位移边界U与内聚力单元法向内聚力之间的关系，具体如图2所示： 图2 Λ取值对收敛性的影响 如图2中所示，当Λ<1/e时，即使实体单元具有确定位移边界条件 ，内聚力单元张开位移也可能不具有唯一的数值，因此采用有限元方法在解方程组的时候会出现收敛性问题。
1.4K30编辑于 2022-01-20 - 来自专栏AI机器学习与深度学习算法
机器学习入门 10-2 精准率和召回率
还比如在金融系统中，想要预测一个人申请信用卡银行是否有风险，这个时候通常把认为有风险的那类人表示为类别1，这是因为有风险的这一类人才是我们此时任务关注的对象。
1.9K30发布于 2020-03-27 混合云权限收敛技术指南
摘要 本文旨在解析混合云权限收敛技术的核心价值，探讨其在企业IT架构中的应用场景，并提供详细的操作指南。 同时，通过对比分析，展示腾讯云产品在实现混合云权限收敛中的效率和成本优势，并提供实际案例以供参考。 技术解析 核心价值 混合云权限收敛技术是指在不同的云环境（如公有云和私有云）之间实现统一的访问控制和权限管理，确保企业数据安全和合规性。 通过本文的技术指南，企业可以更好地理解和实施混合云权限收敛技术，利用腾讯云产品提升IT管理效率和安全性。
38510编辑于 2025-07-28- 来自专栏Lauren的FPGA
时序收敛好文档：ug1292
上期内容：本月回顾-2018.9 如何快速、高效地使时序收敛是很多FPGA工程师都要面临的一个问题。这时，大家可能都会想到ug949。这是Xilinx提供的一个很好的文档。 作为工程经验的总结，这个文档也包含了时序收敛的方法。在这个文档的基础上，Xilinx最近又发布了一篇新文档ug1292（可直接在Xilinx官网搜索下载）。 这个文档把ug949中时序收敛的相关内容单独提取出来，更系统、更直观地介绍了时序收敛的方法。ug1292可以视为时序收敛的一个快速参考手册，而ug949可以当作“字典“，用于查找更为具体的信息。 ug1292 时序收敛快速参考手册 这个手册只有十页内容，每一页都有流程图或表格，因此具有很强的可操作性。这十页内容如下表格所示。可以看到，该手册几乎涵盖了所有解决时序违例的基本方法。 ? 更为关键的是充分理解第二页内容：时序收敛基线流程。 在设计综合之后，就开始按照手册第一页流程对设计进行初始检查。当检查都过关之后，才可以进行下一页的操作。
1.4K40发布于 2019-10-31 - 来自专栏Laoqi's Linux运维专列
zabbix 告警收敛（Python）研究价值高！
一、收敛架构图 ①所有产生告警均由zabbix调用脚本推入缓存redis当中 ②分析系统将在规定时间（1分钟）内去redis中拉取数据，根据定义好的一系列规则进行，合并、分析或直接丢弃，并存入分析平台数据库 二、对zabbix 进行设置 1.zabbix Actions 对Actions进行特殊设置，Default subject极为重要，是识别收敛的标示。 ? ③weixin.py--发送微信告警通知函数：将处理结果发送至指定运维人员 ④allpolice.py--综合函数：将①②③整合起来，定时每1分钟执行一次 四、定时任务 crontab -e #告警收敛定时检测
4.6K40发布于 2018-05-31
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号