首页 > TAG信息列表 > BASED
web安全 - DOM based XSS 防御
在javascript执行上下文中，可以访问和设置HTML, HTML属性, URL 和CSS，因此这些我们称为子上下文。 1.先进行HTML编码再进行javascript编码，将不受信任的数据插入执行上下文中的HTML子上下文之前。 有几种方法和属性可用于在javascript中直接呈现HTML内容。这些方法构成了执行上下文中《Deep Feature Extraction and Classification of Hyperspectral Images Based on Convolutional Neural Ne
论文题目《Deep Feature Extraction and Classification of Hyperspectral Images Based on Convolutional Neural Networks》 论文作者：Y ushi Chen, Member , IEEE, Hanlu Jiang, Chunyang Li, Xiuping Jia, Senior Member , IEEE, and Pedram Ghamisi, Member , IEEE 论文发配置opencv环境踩过的坑
众所周知，配环境是一个玄学问题，有问题的时候到处都是问题，在配置opencv 的时候再次感受到这感受，记录一下自己踩的坑，让大家少走些弯路（ 首先给大家推荐一个教程，写得还是很清楚的，这个是网址，不过他也有一些需要注意的地方没有提到，所以这里把步骤简单列举，然后再把需要注意的地方提出来供Real-Time Physically-Based Materials (surface models)
PBR and PBR Materials:基于物理的渲染，PBR分布在物体表面或者体积中。 BRDF回顾：Fresnel term（菲涅尔项），从一点看去，有多少能量反射。 grazing angle：入射（camera看的方向）方向与平面法向量的夹角，如果接近垂直，就会返回最多的能量，如果夹角接近为０，返回的能量就会最小。 NormalThe Art of Prompting: Event Detection based on Type Specific Prompts
Motivation 之前的研究表明prompt可以提高模型在事件检测方面的性能，包括 使用特定structure 使用每种事件类型特定的query 原型 trigger 这些尝试启发对不同prompt效果的探究 Settings 作者在3种setting下做了实验： Supervised event detection Few-shot Event detection 两Kubernetes学习笔记（二十七）：Role Based Access Controls
developer-role.yaml apiVersion: rbac.authorization.k8s.io/v1 kind: Role metadata: name: developer rules: - apiGroups: [""] resources: ["pods"] verbs: ["list", "get", "create"jenkins项目矩阵授权和Role-Based Stategy
jenkins项目矩阵授权和Role-Based Stategy 昨晚失眠，顺便想想未解决的问题。通常付出过心血去研究但没有好的结果，心里就会特别纠结，交上去的工作日志也会感觉有点愧疚，写了个600多字阐明测试研究成果：两者原理，授权配置，策略转换风险，诸如此类吧。。。 昨晚确实有想到一些思路，今Property or method "value" is not defined on the instance but referenced during render. Ma
报错如下： 这种情况是在template中或者方法中写了‘value’，但是在data中没有定义物体碰撞与摩擦的方法总结
本文禁止转载 B站：Heskey0 Contact and Friction Simulation for Computer Graphics(Siggraph course 2022) 相关的course：SIGGRAPH'20 Course: An Introduction to Physics-Based Animation SIGGRAPH'22 Course: Contact and Friction Simulation for Computer Graphics (si[React] Route-based Splitting
Source: https://javascriptpatterns.vercel.app/patterns/performance-patterns/route-based-splitting If you're using react-router for navigation, you can wrap the Switch component in a React.Suspense, and import the routes using React.lazy. This automItemRank: A Random-Walk Based Scoring Algorithm for Recommender Engines
目录概符号说明本文方法 Gori M. and Pucci A. ItemRank: a random-walk based scoring algorithm for recommender engines. In International Joint Conferences on Artificial Intelligence (IJCAI), 2007. 概 采用类似 PageRank 的方式进行推荐排序. 符号说明 \(\mathcal{UChapter 08 - RaiseMan (C# 实现 + Cell-based tableview绑定)
这个代码主要展示如何绑定Array Controller到Cell-based Tableview。在发代码前，需要注意几点。 1. Person为自定义的class，但是一定要Register为PersonModel。 格式{自定义class}Model。 2. NSMutableArray对象，一定要Export为personModelArray。格式{从1. 中得到的注册类}Array。Use anonymous type for LINQ based lists instead of var
Use anonymous type for LINQ based lists instead of var 问题 I've LINQ requests that return anonymous types like: var result = context.Table1.Select( x => new { col1 = x.col1, col2 = x.col2 }).ToList(); That works fine,Product-based Neural Networks for User Response Prediction阅读笔记
动机 本文是2016年的一篇文章，提出了经典的推荐模型PNN。传统的推荐模型例如LR、GBDT、FM等在挖掘高阶关系和学习到高质量特征表示受到限制，而当时的深度学习模型存在着不同的问题，例如FNN不是端到端训练的模型，同时不足以提取出多个field的交互特征，CCPM只能做邻域特征交叉，无法进行全GID：旷视提出全方位的检测模型知识蒸馏 | CVPR 2021
论文提出的GID框架能够自动选择可辨别目标用于知识蒸馏，而且综合了feature-based、relation-based和response-based知识，全方位蒸馏，适用于不同的检测框架中。从实验结果来看，效果十分不错，值得一看 来源：晓飞的算法工程笔记 公众号 论文: General Instance Distillation for Object DCoordinated Proximal Policy Optimization (CoPPO)
Coordinated Proximal Policy Optimization (CoPPO) 2111.04051 摘要： 提出了CoPPO。关键想法是，在对不同智能体进行策略更新时，对步长进行coordinated adaptation。证明了策略提升的单调性。基于一些近似，推导出了简化的优化目标。这样的一个优化目标，会实现智能体之间的文献分析 tradeSeq Trajectory-based differential expression analysis for single-cell sequencing data
原文pdf连接 https://www.nature.com/articles/s41467-020-14766-3#Sec23 摘要 轨迹推断通过研究基因表达的动态变化，从根本上增强了单细胞 RNA-seq 研究。在轨迹推断的下游，重要的是发现（i）与轨迹中的谱系相关的基因，或（ii）谱系之间差异表达的基因，以阐明潜在的生物过程。然而，当前的Proj CMI Paper Reading: Reinforcement Learning-based Hierarchical Seed Scheduling for Greybox Fuzzin
Abstract 背景： 细粒度的覆盖指标可以让模糊器检测到传统边缘覆盖⽆法覆盖的错误 现有算法⽆法有效地调度种子 本文： 工具：AFL++-HIER 方法： 多级覆盖度量 基于强化学习的分层调度 实验： 数据集：DARPA CGC 效果： 明显优于AFL和AFLFAST ：它可以检测到 20% 以上的错误，对 180 个挑战中的Proj CMI Paper Reading: Predicting Patch Correctness Based on the Similarity of Failing Test Cases
Abstract 背景： 我们如何知道⽣成的补丁是正确的？这一问题对自动程序修复重要 前提： 我们可以通过检查每个⽣成的补丁（这句话表达很有问题）是否实现与它所解决的错误相关的代码更改（即行为）来对正确的补 丁进行分类。这样的错误通常由失败的测试⽤例显示。we can triage correct patchesProj CMI Paper Reading: Registered Report: Fine-Grained Coverage-Based Fuzzing
Abstract 背景： 分⽀覆盖仅提供程序行为的浅层采样，因此可能会丢弃可能对变异感兴趣的输⼊ 本文： 任务：定义更细粒度的代码覆盖率，不改变现有Fuzzer 方法： 通过将这些指标定义的测试⽬标（例如要杀死的突变体mutants to kill）明确地作为⽬标程序中的新分⽀来实现不改变现有Fuzzer 保留能够Proj CMI Paper Reading: MultiFuzz: A Coverage-Based Multiparty-Protocol Fuzzer for IoT Publish/Subsc
Abstract 背景： 发布/订阅模型在物联网 (IoT) 网络中获得了突出地位，消息队列遥测传输 (Message Queue Telemetry Transport, MQTT) 和约束应用协议 (Constrained Application Protocol, CoAP) 都支持它。 现有的基于覆盖的 fuzzer 在对此类发布/订阅协议进行模糊测试时可能会错过Proj CMI Paper Reading: Model-Based Grey-Box Fuzzing of Network Protocols
Abstract 背景： fuzz协议的挑战在于协议消息如何变异和如何与协议的具体实现做深度的交互 本文： 任务：基于模型的灰盒fuzz，服务器+客户端 方法：基于最少限度教师（Minimally adequate teacher, MAT）学习自动机+coverage guided greybox fuzzing 实验： 数据集：OpenSSL、LibreSSL 和 Live555Identification of Key Nodes Based on Integrating of Global and Local Information论文
之前使用PageRank提取关键结点的方法是计算每个结点的PageRank的值，然后提取top10%的结点作为关键结点。但是PageRank是从全局视角给网页排序，从而得到的每个结点的PageRank的值。 这篇文章结合复杂网络的局部特征和全局特征，通过标准化每个节点的度和中间性中心性，利用节点之A Long Short-Term Memory for AI Applications in Spike-based Neuromorphic Hardware
郑重声明：原文参见标题，如有侵权，请联系作者，将会撤销发布！ arxiv 2021 ABSTRACT 基于脉冲的神经形态硬件有望提供比GPU等标准硬件更节能的深度神经网络(DNN)实现。但这需要了解如何在基于事件的稀疏发放机制中模拟DNN，否则会失去能量优势。特别是，解决序列处理任务的DNN通常采用yulong huang sci
1 A Novel Adaptive Kalman Filter With Inaccurate Process and Measurement Noise Covariance Matrices 2 A Novel Robust Gaussian–Student’s t Mixture Distribution Based Kalman Filter 3 Gaussian filter for nonlinear systems with correlated noises at the same