我的随笔

大数据中的用户画像——用户性别为例，会使用规则+AI结合的思路（1）自己填写的资料（2）提取用户的称谓（3）根据用户姓名预测用户性别（4）用户访问过的网站

bonelee 2020-07-20 14:45 阅读:1320 评论:0 推荐:0

UEBA架构设计之路(三)：复杂事件处理引擎——内含一些实体的行为分析实体活动分析方法

bonelee 2020-07-18 15:33 阅读:859 评论:0 推荐:0

溢出漏洞利用原理及其检测原理——就是代码注入shellcode，检测可以利用静态签名

bonelee 2020-07-08 22:26 阅读:3950 评论:1 推荐:1

spark上的深度学习——按照雅虎的做法，本质上就是rdd.pipe，推理部分直接代理给tensorflow

bonelee 2020-06-28 11:36 阅读:518 评论:0 推荐:0

PaX介绍——针对linux kernel的一个加固版本的补丁，是这个星球上有史以来最极端和最优秀的防御系统级别0day的方案

bonelee 2020-06-17 22:15 阅读:2054 评论:0 推荐:0

侧信道攻击——基于从密码系统的物理实现中获取的信息而非暴力破解法或是算法中的理论性弱点（较之密码分析）。例如：时间信息、功率消耗、电磁泄露或甚是声音可以提供额外的信息来源作为破解输入

bonelee 2020-06-17 21:59 阅读:1462 评论:0 推荐:0

默克尔树（merkle tree）——就是hash树，比特币区块链里用于校验完整性的

bonelee 2020-06-17 21:03 阅读:11057 评论:0 推荐:0

spark RDD pipe 调用外部脚本

bonelee 2020-06-10 21:40 阅读:1671 评论:0 推荐:0

AIDE（高级入侵检测环境）——就是讲文件的hash值存到db中，然后比较是否被篡改过

bonelee 2020-06-04 14:52 阅读:831 评论:0 推荐:0

完整性度量架构（IMA）介绍与分析——当应用程序运行、动态链接库加载、内核模块加载时，将用到的代码和关键数据（如配置文件和结构化数据）做一次hash比较的感觉

bonelee 2020-06-04 14:50 阅读:1814 评论:0 推荐:0