Android 8.0 首波新特性曝光；GitHub 引入 SHA-1 碰撞检测

转载 于 2017-03-21 23:11:38 发布 · 195 阅读 · 0

（点击上方蓝字，快速关注我们）

提示：3月21日，技术最前线汇总 4 条 IT 资讯

1、GitHub 引入 SHA-1 碰撞检测

。所谓碰撞是指两个内容不同的对象产生了相同的 SHA-1 哈希值。

在 Git 版本控制系统中，每个对象都以内容的 SHA-1 哈希值命名，如果试图向 Git 库里推送与现有对象 SHA-1 哈希相同的碰撞对象，接收者可以很容易通过对比源代码区分真假，所以对 Git 进行SHA-1 碰撞攻击的方法被认为是首先创造出一对 SHA-1 哈希值相同的对象，然后让其中一个看似合法的对象获得合法签名，然后对外散播包含另一个恶意对象的版本，这个恶意版本的签名仍然与原始版本相同。

为了阻止此类的碰撞攻击，源代码托管平台 GitHub 宣布引入了 SHA-1 碰撞检测，检测 SHA-1 碰撞的攻击 sha1collisiondetection 已经开源。

2、WikiLeaks 接触科技公司协商披露 CIA 机密如 0day 漏洞

WikiLeaks 本月早些时候披露了第一批 CIA 黑客工具，它手中还有更多 CIA 机密文件没有公开，其中可能包括各种产品的 0day 漏洞和其它监视技术。

WikiLeaks 上周开始接触各大科技公司如微软、苹果和 Google，协商向对方披露 CIA 机密文件的事宜，但要求这些科技公司满足一定条件。WikiLeaks 的要求目前还不清楚，主要科技公司仍然在评估接受条件的法律后果。

WikiLeaks 创始人 Julian Assange 通过其 Twitter 账号上宣布，Mozilla 已经同意了他们提出的符合行业标准的披露协议，接受到了 CIA 的相关情报。

他声称那些滞后的企业与美国政府有合作，因此存在利益冲突。他建议用户选择更偏向用户而不是政府合同的 Mozilla 和欧洲企业。

3、Android 8.0首波新特性曝光：UI、续航体验飙升

今年的谷歌I/O大会定在5月17日到19日，外界普遍预计AndroidO（暂称为安卓8.0）届时将首次亮相，或许还有Pixel2代手机。现在，9to5Google整理了线人偷跑的AndroidO部分特性：其中，角标、动态图标、浮动工具栏可以说都有点“偷师”iOS的意味，而且多数在国产三方ROM上已经得到支持。

  • -通知栏调整

  • -原生应用角标

  • -画中画模式

  • -文字选取将有浮动工具栏（Google Assistant加持）

  • -限制后台应用活动

  • -动态图标

  • -流媒体录制API优化

  • -企业级特性更新

至于通知栏，几乎每一代安卓系统都会有所调整，而限制后台应用则与续航、内存占用有关，画中画和流媒录制显然对于大屏影音、游戏用户将是福音。

0?wx_fmt=jpeg

0?wx_fmt=jpeg

4、新版 Google App Engine 支持所有编程语言

App Engine 是 Google 的平台即服务 (Platform-as-a-Service PaaS) ，用于构建应用后端，而无需担心维护复杂的基础架构。

Google 在博客上表示实现了最初的承诺，新版 Google App Engine 带来了更高的开放性和灵活性，支持所有编程语言、所有框架、所有的库。包括 Node.js、Ruby、 Java 8、 Python 2.7 & 3.5、Go 1.8、 Swift、Perl、 Elixir、 PHP 7.1 等等等等。新版本还带来了对 ASP.NET Core 的支持，不过目前还处于测试阶段。

0?wx_fmt=png

此外，开发团队还表示 Google 一直在致力于开源和开放式开发，App Engine 也一样。基于 Docker 的 App Engine 运行时、客户端库、工具，都会在 GitHub 上开源。

综合参考：

Solidot：http://www.solidot.org/story?sid=51765 、http://www.solidot.org/story?sid=51754

驱动之家：http://news.mydrivers.com/1/524/524060.htm

开源中国：https://www.oschina.net/news/82885/your-favorite-languages-now-on-google-app-engine

觉得这些资讯有帮助？请转发给更多人

关注 技术最前线 ，看 IT 要闻

640?wx_fmt=png

redditnote
关注
Android实现SHA1加密算法（附带源码）
欢迎来到我的博客！这里是一个专注于计算机技术的分享平台，涵盖编程开发、算法研究、系统架构、软件工程等多个领域。无论你是初学者还是资深开发者，都能在这里找到有价值的内容。
04-14 1380
Android实现SHA1加密算法（附带源码）
Android 8.0 的部分坑及对应解决方法
weixin_30457551的博客
08-15 753
虽然 Android 9.0 都已经面世了，本篇文章写的有点迟了。 但是迟到好过不到，因此基于此这边还是记录一下项目中遇到的 Android 8.0 的坑及对应解决方法。 每次系统升级，虽然系统功能更加强大了，各方面性能也提高了。 但是对于开发者而言，一个困扰的问题也是随之而来——兼容。 尤其对于一些已经上市的 App 而言，在新系统发布之前就要了解到底有哪些改动，以避免用户升级新系统后导致...
语言程序设计习题答案-下载即用.zip
06-28
代码下载链接： https://pan.quark.cn/s/a4b39357ea24 第 一 章 概述 1-1 简述计算机程序设计语言的发展阶段。 解： 自从计算机诞生以来，程序设计语言经历了从机器语言、汇编语言到高级语言的演变过程，C++语言作为一种面向对象的编程语言，也属于高级语言范畴。 1-2 面向对象的编程语言具备哪些特性？ 解： 面向对象的编程语言与传统的编程语言有着本质的区别，其设计初衷是为了更直观地模拟现实世界中存在的事物及其相互关系。这类编程语言将客观事物视为具有属性和行为的对象，通过抽象方法提取出同一类对象的共同属性（静态特征）和行为（动态特征），从而构建类。借助类的继承与多态机制，能够便捷地实现代码复用，显著缩短软件开发周期，并确保软件风格的一致性。因此，面向对象的编程语言使得程序能够较为准确地反映问题域的本质，软件开发人员可以运用人类惯用的思维模式进行开发工作。C++语言是目前应用最为广泛的面向对象编程语言。 1-3 结构化程序设计方法是什么？这种方法有哪些优势和不足？ 解： 结构化程序设计的核心思想是自顶向下、逐步求精；其程序结构按照功能划分为多个基本模块；各模块之间的关联尽可能简化，在功能上保持相对独立性；每个模块内部均由顺序、选择和循环三种基本结构构成；模块化实现的具体途径是利用子程序。结构化程序设计由于采用模块分解与功能抽象，自顶向下、分而治之的策略，从而有效地将一个较为复杂的程序系统设计任务分解成许多易于管理和处理的子任务，便于开发与维护。 尽管结构化程序设计方法具备诸多优点，但它本质上仍是一种面向过程的程序设计方法，将数据与处理数据的操作分离为相互独立的实体。当数据结构发生变化时，所有相关的处理过程都需要进行相应的调整，每一种...
微信小程序动画折叠面板.7z
06-28
源码直接下载地址： https://pan.quark.cn/s/6c044d3d4a0c 具备专业水准的微信小程序动画折叠面板，通过CSS动画技术达成 具备专业水准的微信小程序动画折叠面板，借助CSS动画技术完成 具备专业水准的微信小程序动画折叠面板，运用CSS动画技术实现 具备专业水准的微信小程序动画折叠面板，借助CSS动画技术达成
python pandas获取csv指定行列
06-28
下载代码方式：https://pan.quark.cn/s/81aacce70a71 ### Python Pandas 获取 CSV 指定行、列的操作方法详解 #### 一、引言 在数据处理和分析的范畴内，Pandas 库作为一个高效且普及的工具，提供了丰富的数据结构以及数据分析功能。本文旨在深入阐释如何借助 Pandas 库对 CSV 文件中的特定行与列进行操作。掌握这些核心操作将使数据的管理与分析过程更加高效和灵活。 #### 二、准备工作 在实际操作之前，务必确认 Pandas 库已经成功安装。倘若尚未安装，可以通过以下指令完成安装过程： ```bash pip install pandas ``` #### 三、加载 CSV 文件 为了读取 CSV 文件，我们需要运用 `pd.read_csv()` 函数。以一个名为 `house_info.csv` 的文件为例，其加载方式如下： ```python import pandas as pd # 读取 CSV 文件 house_info = pd.read_csv(house_info.csv) ``` #### 四、选取行和列 ##### 1. 选取行 - **依据标签选择行**：利用 `loc` 方法，可以根据标签来选取行。 ```python # 选择第 4 行至第 7 行（包含第 4 行及第 7 行） house_info.loc[3:6] ``` - **依据位置选择行**：通过 `iloc` 方法，能够根据位置索引来选取行。 ```python # 选择第 4 行至第 7 行（包含第 4 行及第 7 行） house_info.iloc[3:7] ``` ##### 2. 选取列 - **选...
【工业自动化】用于ICLxxx的安装支架技术参数及配件信息：SICK品牌机械安装解决方案设计
06-28
内容概要：本文介绍了SICK公司生产的安装支架（订货号2081187），该支架专用于ICLxxx系列设备的安装，提供稳固的紧固方式。文档详细列出了产品类型、订货号及相关技术参数，并强调可通过官网获取更多配套信息，如CAD尺寸模型、操作指南、软件下载及应用示例等。SICK作为全球领先的工业自动化传感器解决方案提供商，致力于为客户提供高效、安全、可持续的智能化传感技术与定制化服务。; 适合人群：从事工业自动化、设备安装与维护相关的工程师和技术人员；需要选型和集成传感器安装组件的设计研发人员。; 使用场景及目标：①为ICLxxx系列设备提供标准化安装解决方案；②协助用户快速获取产品技术资料与配件支持，提升设备部署效率；③通过官方平台获取设计与工程资源，优化系统集成流程。; 阅读建议：此资源以产品数据表形式呈现，重点在于准确选型与技术参数确认，建议结合实际安装需求访问指定网站下载完整技术资料，并参考CAD模型进行机械适配设计。
期末作业html网页制作
最新发布
06-28
下载代码方式：https://pan.quark.cn/s/20bad60c94be 包含九个网页布局的项目，是由学校布置的网站作业，尽管这仅涉及基础的网页静态页面制作，但我仍期望你能确保操作的严谨性。我们专业致力于处理学生网页作业，运用div、css及js等技术，借助dreamwear工具实现标准化管理，例如文件结构的规范化，代码书写的标准性。尽管不要求网站必须拥有出色的视觉效果，但代码的整洁度和文件的组织排列仍需认真对待，这样才能获得更高的评分，并避免被怀疑是代做的作品。针对学生的html5响应式网站成品，是否可以进行修改？学生网页成品会定期进行更新。学生网站的设计应避免过于专业，否则可能会被老师察觉！ DIV+css+js学生网站的制作方法是什么？如果不以此作为职业，你还会自己构建网站吗？大学生静态网页成品作业代做服务
4K高清壁纸(20张)-下载即用.zip
06-28
已经博主授权,源码转载自 https://pan.quark.cn/s/a4b39357ea24 【高清晰度壁纸】是一种适用于计算机或移动设备的高解析度图像，通常用于定制用户界面，以增强视觉感受。$4K$分辨率指的是宽度约为$3840$像素，高度约为$2160$像素的显示标准，这种分辨率提供了极为清晰的细节，使得图像在大尺寸屏幕上呈现更为生动和逼真的效果。本压缩文件内含$20$张$4K$高清晰度壁纸，每张均从知名搜索引擎必应及彼岸图网中经过细致挑选。这些壁纸的题材丰富多样，涵盖了自然景观、科幻元素、游戏场景以及人物画像等多个方面，能够满足不同用户的需求。 1. **$125c1aa02ad94869ef055b870a54af560ad1574e144e03-qL6oaN_fw658.gif$**：这可能是一张动态壁纸，由于$gif$格式支持动态效果，或许包含有趣的动画元素，为桌面增添活力。 2. **$204b05b99e9b404aa6436f3c7c03d9c9.jpeg$**：$JPEG$是一种常见的静态图像格式，适合存储高品质照片，可能是一张风景或人物图片。 3. **加拿大班夫国家公园的朱砂湖的星空$4K$壁纸_彼岸图网.jpg**：这张壁纸展现了自然的宏伟，将班夫国家公园的优美湖泊与璀璨星空相结合，为用户带来宁静且和谐的视觉体验。 4. **《星球大战堕落秩序(Star Wars Jedi_ Fallen Order)》$4K$游戏壁纸_彼岸图网.jpg**：这是一张基于热门游戏《星球大战：堕落秩序》设计的壁纸，对于游戏爱好者而言极具吸引力，可能包含游戏中的角色或场景。 5. **陈钰琪倚天屠龙记$4K$壁纸_彼岸图网.jpg**：陈钰琪...
Verilog二进制转十进制
06-28
源码下载地址： https://pan.quark.cn/s/95927341e579 该方法适用于二进制数值向十进制数值的转化，其中A代表十进制数值，B代表二进制数值。{A,B}序列会执行位移操作，每次左移一位，同时检验A中的每四位数值是否＞4，若超过四则进行加三调整，否则维持原状；B的位数决定了左移操作的重复次数。最终，A的数值即为B转换后的十进制表达。此代码示例专注于32位二进制数值向十进制数值的转换。在数字操作领域，二进制与十进制之间的相互转换是一项基础性操作。二进制体系（Base-2）采用0和1两种符号来表示数值，而十进制体系（Base-10）则使用0到9这十个符号。在计算机科学范畴内，特别是在硬件描述语言（例如Verilog）的应用中，掌握并执行此类转换显得尤为关键。下文将深入阐述如何借助Verilog代码实现32位二进制数值向十进制数值的转换。 我们必须明确Verilog是一种用于数字系统逻辑设计与验证的硬件描述语言。在所提及的代码中，`module b32_o(bdata, odata)`定义了一个名为 `b32_o` 的Verilog模块，该模块接收一个32位输入 `bdata`（二进制数据）并输出一个32位结果 `odata`（十进制数据）。 转换的核心逻辑在于对二进制数值进行逐位解析并依据特定规则实施调整。文中指出，针对每四位分组，我们需评估这四位数值是否大于4（4h4）。若超过四，则执行加三操作，此调整源于二进制的1000相当于十进制的8，故需将此部分值递增至下一位，即加三。该操作会在32位二进制数值的每个四位组上反复执行，总共进行32次。 代码中的 `always @(bdata)` 区块设定了一个触发机制，当 `bdata` 发生变化...
【解决大规模MIMO系统的数据检测问题】混合框架来改善VP中格降（LR）辅助预编码的性能（Matlab代码实现）
06-28
内容概要：本文围绕解决大规模MIMO系统的数据检测问题，提出一种混合框架以提升垂直贝尔实验室分层空时（V-BLAST）预编码中格降（LR）辅助预编码的性能。通过引入格降技术对信道矩阵进行预处理，有效改善了原有预编码方案中信道条件不佳导致的性能下降问题，进而提高了系统在高维度空间下的信号分离能力与检测精度。结合Matlab代码实现，详细展示了该混合框架的设计思路、算法流程及仿真结果，验证了其在误码率、吞吐量等关键指标上的优越表现。; 适合人群：具备通信工程、信号处理或相关专业背景，熟悉MIMO系统与预编码技术，有一定Matlab编程基础的研究生及科研人员；适用于从事无线通信系统设计与优化工作的技术人员。; 使用场景及目标：① 提升大规模MIMO系统中数据检测的准确性与稳定性；② 优化传统LR辅助预编码在复杂信道环境下的性能瓶颈；③ 为下一代无线通信系统（如5G/6G）中的先进预编码技术研究提供算法参考与仿真支持。; 阅读建议：建议读者结合Matlab代码深入理解算法实现细节，重点关注格降预处理与V-BLAST检测模块的协同机制，并通过调整参数复现实验结果，进一步探索其在不同信道模型下的泛化能力与优化潜力。
YOLO算法高速公路夜间车辆目标检测数据集-3471张-标注类别为大型客车-大型货车-轿车-中型货车1-中型货车2-小型客车-小型货车.zip
06-28
【注：该页面底部资源详情处，可查看数据集可视化效果】 1. YOLO目标检测数据集， 适用于YOLOV5、yolov7,yolov8, yolov11, yolov13, yolo26等系列算法，含标签，已标注好，可以直接用来训练，包含YOLO格式标签和VOC格式标签； 2. 内置data.yaml数据集配置文件，已经划分好了训练集、验证集等； 3. 数据集和模型具体情况可参考 https://blog.csdn.net/zhiqingAI/article/details/124230743?spm=1001.2014.3001.5502
易语言源码易语言句柄操作类模块源码
06-28
易语言源码易语言句柄操作类模块源码
基于单片机灯光控制系统仿真[项目源码]
06-28
该项目为基于51单片机的灯光控制系统，集成了光敏电阻、声控和人体红外感应功能，并通过Proteus进行仿真。系统使用光敏电阻检测环境光照强度，并在液晶屏上实时显示光照值；同时，通过按键模拟声控和人体红外控制，实现对LED灯的智能开关控制。全套资料包括Proteus仿真源文件、Keil C语言源程序、AD原理图、系统流程图、元器件清单及详细说明书。其中，单片机通过ADC0832模数转换芯片读取光敏电阻的模拟信号，转换为数字量后进行处理，并驱动液晶显示。程序代码中包含了ADC0832的读取函数、液晶显示驱动函数以及主循环逻辑，实现了光照采集、显示和灯光控制的核心功能。该项目适用于嵌入式系统学习、智能家居控制教学及电子设计竞赛参考。
易语言源码易语言禁止剪辑板源码
06-28
易语言源码易语言禁止剪辑板源码
易语言源码易语言解锁文件源码
06-28
易语言源码易语言解锁文件源码
直流电机双闭环控制Matlab仿真
06-28
内容概要：本文档聚焦于直流电机双闭环控制系统的Matlab/Simulink仿真研究，系统阐述了基于Simulink平台构建速度环与电流环双闭环PID控制模型的方法，涵盖电机建模、控制器设计、参数整定及动态性能分析等关键环节，旨在实现对直流电机转速与电枢电流的高精度、快速响应控制。文档强调该仿真模型在提升系统稳定性、抗扰能力和动静态性能方面的优势，是电机控制与电力电子领域重要的技术实践与研究基础。; 适合人群：具备自动控制原理、电力电子技术和Matlab/Simulink仿真基础，从事电机驱动系统研发、电力传动控制研究或相关工程应用的研究生、科研人员及工程技术人员。; 使用场景及目标：①应用于高校实验教学，帮助学生深入理解双闭环控制理论与工程实现细节；②服务于科研项目，作为新型控制算法（如自适应控制、智能控制）在电机系统中验证与对比的基准模型；③指导工业实践中直流电机驱动器的设计与参数优化，提高产品控制性能。; 阅读建议：建议读者结合Simulink环境动手搭建与调试仿真模型，重点探究PID参数对系统超调量、调节时间和抗负载扰动能力的影响规律，并可通过引入非线性环节或外部干扰来进一步评估系统的鲁棒性，深化对控制理论的理解与应用能力。
BaiduNetdiskDownload.7z
06-28
BaiduNetdiskDownload.7z
Python uv依赖管理工具安装使用[项目代码]
06-28
uv是一个用Rust编写的高速、一体化的Python包管理器和项目工作流工具，可替代pip、pip-tools、virtualenv、pytest等工具。由Astral公司开发，提供极致的速度和无缝的开发者体验。安装方式包括macOS/Linux的一键安装脚本和Windows的Powershell命令。uv可以快速创建和管理虚拟环境，支持指定Python版本。依赖管理方面，uv add可安装单个包，uv sync可同步pyproject.toml中的所有依赖，并自动生成uv.lock文件锁定版本。uv还支持项目初始化、添加开发依赖、运行项目脚本等功能。uvx是uv工具集中的命令，用于无需预先安装直接运行Python命令行工具，可替代pipx。uvx支持运行特定版本的工具、从GitHub仓库或本地目录运行工具，并在独立隔离的虚拟环境中安装并缓存，下次运行直接从缓存启动。常见用例包括代码格式化与检查、开发工具运行、网络工具使用等。uv的优势在于极致的速度、一体化工具、优秀的用户体验、跨平台支持和与现有生态兼容。
Lora微调全流程指南[项目代码]
06-28
本文详细介绍了基于LoRA（如LLaMA Factory等框架）的模型微调、处理、合并、发布及调用的完整流程。首先，需要搭建环境并安装依赖，如PyTorch、transformers、peft等库，并准备基础模型（如Llama-2-7b-chat-hf）和微调数据（JSON/JSONL格式的对话数据）。其次，定义JSON微调配置文件，指定模型路径、数据路径、LoRA参数（如秩、缩放因子、dropout、目标模块）、训练超参数（如batch size、学习率、轮次）等。然后，编写微调脚本，加载配置、模型和分词器，配置LoRA，预处理数据，并启动训练。训练完成后，需将LoRA适配器权重合并到基础模型中，保存合并后的模型。最后，可将模型上传至Hugging Face Hub进行发布，并调用模型进行推理。关键说明包括根据模型结构调整目标模块、使用量化训练节省显存，以及确保数据格式与模型预期一致。通过此流程，可完成从配置到调用的全链路操作。
anaconda安装和环境变量配置
06-28
打开链接下载源码： https://pan.quark.cn/s/a4b39357ea24 Anaconda是一个以数据科学为主要应用领域的Python发行版，其内置了多种常用的科学计算库和实用工具，例如NumPy、SciPy、Pandas等。对于数据科学家和工程师而言，在开展数据分析工作之前，熟练掌握Anaconda的安装流程以及环境变量的设置是一项基础性技能。用户需要前往Anaconda的官方网站，根据自身使用的操作系统（常见类型包括Windows、Mac OS X以及Linux）下载对应的安装程序。鉴于Windows系统的安装步骤得到了详细说明，本说明将主要针对在Windows平台上的具体实施过程进行阐述。安装程序下载结束后，用户将获得一个.exe格式的可执行文件。整个安装过程较为简便，只需双击该文件并按照引导界面进行操作即可。在此环节中，用户务必关注安装选项的选择。通常情况下，建议将Anaconda集成到系统的环境变量PATH中，同时在安装配置中勾选“将Anaconda添加至我的PATH环境变量”这一选项。此外，用户还可以决定是否让Anaconda的命令行界面成为系统默认的Python版本。安装作业执行完毕后，系统通常会自动弹出一个命令行窗口，以提示用户安装已经顺利完成。安装作业完成后，必须确认安装是否真正生效。可以通过在命令行界面输入“python”指令来验证。倘若系统能够识别并启动Python解释器，则表明安装已经成功。若系统返回“python命令无法识别”的提示，则需要手动对环境变量进行配置。在Windows操作系统中，手动配置环境变量的具体步骤如下： 1. 右键点击“此电脑”图标，选择“属性”功能。 2. 在弹出的系统设置界面中，点击左侧的“高级系统...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值