当前位置： 首页 > news >正文

对话｜企业如何构建更完善的容器供应链安全防护体系

news 来源：原创 2025/5/14 15:10:51

对话｜企业如何构建更完善的容器供应链安全防护体系

云布道师

随着云计算和 DevOps 的兴起，容器技术和自动化成为软件开发中的必要手段，软件供应链也进入了自动化及 CI/CD 阶段。然而，容器技术和自动化虽然提升了软件的更新速度，但也带来了新的安全挑战。由于更新速度快，供应链一旦遭遇攻击，恶意代码可能会迅速传播到各个开发系统。在这一阶段，安全左移成为实现软件供应链安全的指导性思想，安全的价值体现在软件开发过程中的各个环节。

在此背景下，阿里云策划了一场关于云上安全的深度访谈栏目，汇聚阿里云内部众多产品技术专家，携手安全领域从业者，旨在通过全方位、多角度交流碰撞，分析容器安全与软件供应链安全之间的关系，揭示软件开发过程中存在的安全隐患与应对之道，帮助用户更好地建设和落地软件供应链安全及容器安全体系。

本期节目邀请到的是阿里云产品专家穆寰、阿里云容器服务高级技术专家匡大虎、阿里云容器服务技术专家黄竹刚，围绕软件供应链安全、容器安全的主要挑战以及阿里云如何帮助用户等维度展开了深入的讨论。

对话｜企业如何构建更完善的容器供应链安全防护体系

企业应用云原生化进入深水区，践行 DevSecOps 离不开容器安全

2024 年 7 月，微软蓝屏席卷了全球，至少 20 多个国家的交通、金融、医疗、零售等行业或公共服务的业务系统受到影响。这一事件的发生再度引发了业界对软件供应链安全的担忧。

近年来，针对软件供应链的攻击事件愈演愈烈。去年 9 月，某黑客组织使用域名仿冒和星标劫持技术向开源包管理器 PyPi 植入一系列恶意包，攻击者可借此攻陷用户设备，窃取金融和个人信息，登录凭据等敏感数据。今年 3 月又爆出了一个威胁评分为满分 10 分的供应链漏洞，攻击者“卧薪尝胆” 3 年时间，通过一系列复杂的混淆和替换技术在一款开源软件 XZ 中植入了后门。幸运的是，由于发现及时，该漏洞并没有造成大范围的严重后果。

这些安全事件进一步反映出当下供应链安全的严峻形势。今年某海外安全厂商发布的《 2024 软件供应链攻击演化》报告中，自 2019 年以来，软件供应链攻击平均每年以 742% 的速度增加。同时今年某安全厂商的开源安全风险分析报告中对 17 个行业一千多个商业代码库进行了匿名分析，在分析结果中显示，其中 84% 的代码库中包含安全漏洞，更有 74% 的代码库包含高危安全漏洞。

现阶段，越来越多的企业将 DevSecOps 视为保障软件供应链安全的有力手段。 DevSecOps 是一种将安全深度融入软件开发生命周期的新型软件开发实践方法。与传统开发流程不同的是， DevSecOps 主张在软件开发的每个阶段都主动考虑和集成安全性，而不是将安全性视为事后的补充。

与此同时，容器安全在现代软件开发和部署中，与 DevSecOps 一起成为两个密切相关的概念。

在 DevSecOps 流程中，容器安全被视作整体安全策略的一个重要组成部分。这意味着企业在应用云原生化进程中需要在开发、CI/CD 、部署和运行阶段都以自动化和持续监控的方式集成容器安全。同时 DevSecOps 流程中强调的协作和循环反馈的文化理念也能够保证企业容器化应用持续的安全水位。

在这里插入图片描述

容器安全面临的三个挑战

容器安全指的是基于容器技术的应用云原生化改造后的安全防护，主要针对应用容器化改造带来的重点安全风险和挑战。相较传统的架构，企业应用在进行容器化转型过程中的安全挑战来自以下三个方面：

首先是云原生平台基础设施。云原生平台层组件相较于传统架构引入了更多的配置项和隔离层，这就给企业安全管理运维人员提出了更高的运维要求。如何保证平台基础设施层的默认安全性，如何在遵循最小化权限原则基础上进行授权操作，如何建立云原生应用系统的安全审计和监控能力，这些新的挑战都需要云服务商和企业安全管理运维人员协同构建并最终实施到企业云原生化转型后的系统应用架构中。

其次是 DevOps 软件供应链。云原生弹性、敏捷和动态可扩展的特征极大地改变了传统应用部署模式，应用自身的生命周期被大幅缩短，而企业应用的迭代效率则大幅提升，在企业供应链架构变革的同时需要构建和实施适配供应链各阶段的安全防护能力。

最后是应用范式上的改变。随着微服务架构在企业中的广泛应用，传统的基于南北向流量的安全边界模式已经变得不适用，企业需要更加细粒度的身份认证和访问控制；同时 Serverless 和函数计算等新技术开始流行，对于云服务商在基础设施层的安全隔离性和监控能力提出了更高要求，而应用的容器形态则需要新的运行时安全监控告警和资产管理模式与之对应。

实现容器安全的改进策略建议

针对上述挑战，阿里云表示，绝大多数的企业云原生安全的发展都落后于应用的云原生化进程，而想要改进则需要集中在以下三个方向：

首先是身份和访问管理。线上授予的权限与实际需要的权限之间存在巨大差异，无疑会给攻击者可乘之机。

其次是漏洞和配置管理。大多数的企业生产镜像都没有经过安全加固和最小化的裁剪收敛，另外很多线上应用因为开发调试的一时方便而在容器层配置了过高的特权。

在云原生 Kubernetes 集群的典型攻击路径中，由于云原生技术架构的复杂性，容器应用、运行时、Kubernetes 编排引擎、镜像仓库以及内核层都可能给整个应用系统引入新的风险，而近年来不断爆出云原生社区相关的 CVE 漏洞中，攻击者可以利用的攻击方式也是多种多样，像一般的提权、仿冒、篡改、抵赖、拒绝服务等典型攻击手段都出现在了近两年公开披露的漏洞利用方式中。

最后是监控和响应。由于大多数用户缺少针对容器资产的运行时监控和防护手段，在针对突发的攻击事件时无法有效完成定位和溯源。

在这里插入图片描述

因此，阿里云建议必须针对容器场景采取对应的安全防护手段。例如，默认安全和最小化授权，基于安全左移原则的漏洞和风险分级管理机制，建立容器部署的安全准入机制，针对容器的运行时监控告警以及云原生安全资产管理。

针对容器安全，阿里云的解决方案

在实践层面，围绕容器构建、部署及应用运行这三个阶段，阿里云推出了针对性的产品和服务。

针对容器构建阶段的安全需求，阿里云容器镜像服务 ACR 提供了隔离的镜像构建环境、智能化的镜像构建诊断、镜像漏洞扫描、镜像加签、SBOM 软件物料清单分析以及制品漏洞信息反查等多个安全特性，助力企业构建安全的容器制品。

针对容器部署阶段的安全需求，阿里云容器服务 ACK 提供了精细化的集群访问控制、完备的集群操作审计、与应用相结合的镜像验签、工作负载安全策略等安全特性。

针对应用运行阶段的安全需求，阿里云容器服务 ACK 提供了应用维度的最小化授权方案 RRSA 、节点池和 Pod 维度的网络安全组和安全策略以及容器内操作审计、安全沙箱容器和机密容器等多个安全方案。

在这里插入图片描述

阿里云表示，针对容器软件供应链日益严峻的安全形势，容器服务 ACK 、ACR 、ASM 通过一系列安全产品能力，实现了“连点成线”的供应链风险分析和防御机制，同时面向企业安全管理员提供了开箱即用的产品能力。

今年，面向供应链安全的典型客户需求，ACR 容器镜像服务支持 OCI 社区 1.1 版本的镜像和分发规范，标志着客户可以通过 ACR 管理和分发镜像签名以及 SBOM 这样的非镜像 OCI 制品，同时结合 ACK 的策略治理能力，帮助企业客户实现通用的制品自动化加签和验证方案，保证部署到生产集群中的镜像是完整可信的。

同时 ACK 容器服务还针对授权过大和容器逃逸后的节点内横向攻击等风险，有针对性地提供了对应的加固和防护能力。

阿里云网格服务 ASM 提供一个全托管式的服务网格平台，兼容社区 Istio 开源服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力，帮助企业实现应用无感的零信任安全。

基于此，用户可以通过结合 ACR 、ACK 、ASM 所提供的多种安全能力以及阿里云云安全中心所提供运行时安全能力，构建涵盖整个软件开发生命周期的端到端的企业安全运营和防护体系。

结语：阿里云携手客户共筑供应链安全

实现软件供应链安全，不仅需要企业采用针对性的策略，还需要建立对应的企业安全文化意识。除此之外，阿里云认为，做好软件供应链安全还需要从多个方面入手：

首先，加强基础设施的安全性。阿里云致力于提供高可靠性和高安全性的云计算基础设施，为企业软件供应链提供一个稳定可信的平台基础安全能力。

其次，技术创新是保障供应链安全的重要手段。阿里云利用人工智能、机密计算等前沿技术，帮助企业监测和预测潜在的安全威胁，提升供应链的整体预警和响应能力。

最后，阿里云倡导普惠和协同的安全理念。阿里云容器服务会同上下游合作伙伴的紧密合作，通过提供灵活可扩展的安全解决方案，建立有关云原生和容器安全最佳实践和安全威胁情报的信息共享和责任共担的机制，在 DevSecOps 理念的指导下构建更完善的供应链安全防护体系。

在这里插入图片描述

在未来，阿里云容器服务会在内部践行 DevSecOps 流程的同时，还会通过 ACK 、ACR 、ASM 、云安全中心等服务提供涵盖容器供应链安全流程关键阶段的核心安全产品能力，携手客户共筑供应链安全。

相关文章：

对话｜企业如何构建更完善的容器供应链安全防护体系

对话｜企业如何构建更完善的容器供应链安全防护体系 云布道师 随着云计算和 DevOps 的兴起，容器技术和自动化成为软件开发中的必要手段，软件供应链也进入了自动化及 CI/CD 阶段。然而，容器技术和自动化虽然提升了软件的更新速度&…...

编程日记 2025/5/14 15:10:51

【SpringSecurity】二、自定义页面前后端分离

文章目录 1、用户认证流程AuthenticationSuccessHandler AuthenticationFailureHandlerSecurityFilterChain配置用户认证信息 2、会话并发处理2.1、实现处理器接口2.2、SecurityFilterChain配置 1、用户认证流程 AuthenticationSuccessHandler AuthenticationFailureHandler …...

编程日记 2025/5/14 15:07:31

在 Vue 3 集成 e签宝电子合同签署功能

实现 Vue 3 e签宝电子合同签署功能，需要使用 e签宝提供的实际 SDK 或 API。 e签宝通常提供针对不同平台（如 Web、Android、iOS）的 SDK，而 Web 端一般通过 WebView 或直接使用嵌入式 iframe 来加载合同签署页面。 下面举个 &…...

编程日记 2025/5/14 15:04:21

基于华为ENSP的OSPF接口网络类型深入浅出（4）

本篇技术博文摘要 🌟 OSPF的接口在不同网络类型下的工作方式；不同网络类型下的报文通告方式深入浅出hub-spoke架构 引言 📘 在这个快速发展的技术时代，与时俱进是每个IT人的必修课。我是肾透侧视攻城狮，一名什么都会一…...

编程日记 2025/5/14 8:45:32

西电-算法分析-研究生课程复习笔记

24年秋的应该是张老师最后一次用卷面考试，他说以后这节课的期末考试都是在OJ上刷题了张老师上课还挺有意思的，上完之后能学会独立地思考算法设计问题了。整节课都在强调规模压缩这个概念，考试也是考个人对这些的理解，还挺好玩的哈…...

编程日记 2025/5/13 17:26:23

音频数据增强：提升音频信号质量的多种技术

在音频处理和机器学习领域，音频数据增强是一种常用的技术，旨在通过对原始音频信号进行各种变换和处理，生成更多样化的训练数据。这不仅可以提高模型的鲁棒性，还能改善其在真实世界应用中的表现。本文将介绍几种常用的音频数据增强…...

编程日记 2025/5/11 23:54:05

如何在 Ubuntu 22.04 上安装 Caddy Web 服务器教程

简介 Caddy 是一个开源的 Web 服务器，它支持静态和现代 Web 应用程序，使用预定义的配置规则，并为所有链接的域名自动启用 HTTPS。Caddy 使用 GO 语言编写，提供了用户友好的配置指令，使你既可以将其用作 Web 服务器&am…...

编程日记 2025/5/14 14:55:40

python_excel列表单元格字符合并、填充、复制操作

读取指定sheet页，根据规则合并指定列，填充特定字符，删除多余的列，每行复制四次，最后写入新的文件中。 import pandas as pd""" 读取指定sheet页，根据规则合并指定列，填充特定字…...

编程日记 2025/5/14 14:48:30

基于GAN和RL的思想来训练对话生成

Paper https://arxiv.org/pdf/1701.06547.pdf 基于GAN和RL的思想来训练对话生成 Implementation https://github.com/jiweil/Neural-Dialogue-Generation/tree/master/Adversarial...

编程日记 2025/5/14 5:59:57

小米路由器IPv6 功能使用指南

本文不限于多层路由使用IPv6 的情况，提供解决IPv6 无法获取的更硬核的方法，需要有ssh 工具。（无安卓设备，测试环境win、mac、ios） 首先明确一点，就是如果想让你的设备得到GUA 地址，即访问 6.i…...

编程日记 2025/5/14 15:08:35

运放输入偏置电流详解

1 输入阻抗与输入偏置电路关系 在选择运放和仪表运放时，经常听到这样的说法：“需要非常高的输入阻抗”，事实上真实如此吗？ 输入阻抗（更确切的说是输入电阻）很少会成为一个重要的问题（输入电容也…...

编程日记 2025/5/14 12:56:08

C++指针类型的基本理论和使用方式-学习记录

一、指针简概 （一）指针定义 指针（pointer）是“指向（point to）”另外一种类型的复合类型。与引用类似，指针也实现了对其他对象的间接访问。然而指针与引用相比又有很多不同点。其一，…...

编程日记 2025/5/14 15:00:38

Elasticsearch：使用 Playground 与你的 PDF 聊天

LLMs作者：来自 Elastic Toms Mura 了解如何将 PDF 文件上传到 Kibana 并使用 Elastic Playground 与它们交互。本博客展示了在 Playground 中与 PDF 聊天的实用示例。 Elasticsearch 8.16 具有一项新功能，可让你将 PDF 文件直接上传到 Kibana 并使用 Pla…...

编程日记 2025/5/12 12:22:27

计算机网络之---物理层设备

什么是物理层设备 物理层设备是指负责数据在物理媒介上传输的硬件设备，它们主要处理数据的转换、信号的传输与接收，而不涉及数据的内容或意义。常见的物理层设备包括网卡、集线器、光纤收发器、调制解调器等。 物理层设备有哪些 1、网卡（N…...

编程日记 2025/5/11 21:19:11

【Duilib】 List控件支持多选和获取选择的多条数据

问题 使用Duilib库写的一个UI页面用到了List控件，功能变动想支持选择多行数据。 分析 1、List控件本身支持使用SetMultiSelect接口设置是否多选： void SetMultiSelect(bool bMultiSel);2、List控件本身支持使用GetNextSelItem接口获取选中的下一个索引…...

编程日记 2025/5/6 21:11:02

2025新春烟花代码（二）HTML5实现孔明灯和烟花效果

效果展示 源代码 <!DOCTYPE html> <html lang"en"> <script>var _hmt _hmt || [];(function () {var hm document.createElement("script");hm.src "https://hm.baidu.com/hm.js?45f95f1bfde85c7777c3d1157e8c2d34";var …...

编程日记 2025/5/14 15:06:29

如何在 Ubuntu 22.04 上集成 Collabora Online 教程

简介 在本教程中&#xff0c;我们将详细讲解如何在 Ubuntu 22.04 操作系统上安装 Collabora Online。 Collabora Online 是一个基于 LibreOffice 技术的开源办公套件。它提供了许多功能&#xff0c;其中最有用的一个功能是 Collabora 提供了 Word 文档、电子表格、演示文稿等…...

编程日记 2025/5/9 10:29:52

Linux系统启动jar包--Java8

启动命令及参数 1. 启动命令模板 nohup java \ -Xms512m \ -Xmx1024m \ -Xmn256m \ -XX:MetaspaceSize128m \ -XX:MaxMetaspaceSize256m \ -XX:UseG1GC \ -XX:InitiatingHeapOccupancyPercent45 \ -XX:PrintGCDetails \ -XX:PrintGCDateStamps \ -XX:PrintGCApplicationStopp…...

编程日记 2025/5/12 13:23:29

linux-定制化rpm(rpmbuild)

一. 引文&#xff1a; 为实现我们的快速安装&#xff0c;特定服务需求的服务部署需求&#xff0c; 我们选择了通过source编译后定制成rpm&#xff0c;存放至自定义yum仓库&#xff0c;通过yum工具规范化管理及部署服务。目前比较常用的rpm打包方式分别为rpmbuild和fpm(在rpmbui…...

编程日记 2025/5/3 17:28:09

面向对象分析与设计Python版 分析与设计概述

文章目录 一、软件工程概述二、分析与设计概述 一、软件工程概述 高质量软件系统的基本要求 架构性内聚可重用性可维护性可扩展性灵活性 软件开发过程模型&#xff1a;是指根据软件开发项目从开始到结束的一系列步骤和方法&#xff0c;建模为不同的模型。常见的有&#xff1…...

编程日记 2025/5/7 21:40:35

npm发布流程说明

一、进入要发布的项目根目录&#xff0c;初始化为npm包 npm initname&#xff1a;最重要的字段之一&#xff0c;项目名称&#xff08;少于214个字节&#xff09;。没有name和version不能进行安装&#xff1b; version&#xff1a;最重要的字段之一&#xff0c;项目版本。没有n…...

编程日记 2025/5/13 12:13:36

Nginx反向代理请求头有下划线_导致丢失问题处理

后端发来消息说前端已经发了但是后端没收到请求。 发现是下划线的都没收到&#xff0c;搜索之后发现nginx默认request的header中包含’_’时&#xff0c;会自动忽略掉。 解决方法是&#xff1a;在nginx里的nginx.conf配置文件中的http部分中添加如下配置&#xff1a; unders…...

编程日记 2025/5/8 7:22:33

计网C1C2C3答案自用

Chapter 1 Computer Network and the Internet Review Questions Solution R1. What is the difference between a host and end system? List several different types of end system. Is a Web server an end system? There is no difference between a host and an end …...

编程日记 2025/5/13 12:30:56

为什么要分为大端和小端

1.大端序 0x12345678 地址&#xff1a; 0x00 0x01 0x02 0x03 数据&#xff1a; 0x12 0x34 0x56 0x78 高位字节存储在低地址&#xff0c;常用语网络协议&#xff0c;便于人阅读、书写类似。 2.小端序 0x12345678 地址&#xff1a; 0x00 0x01 0x02 0x03 …...

编程日记 2025/5/14 9:43:17

通过可穿戴外骨骼，以更灵活的方式操作你的机器人。

今天&#xff0c;我们将介绍一款专为控制 Mercury X1 和 Mercury B1 机械臂而设计的创新外骨骼。这种外骨骼以人类手臂的结构为蓝本&#xff0c;可实现直观和精确的控制。 开发这种外骨骼的动机源于人们对深度学习和机器学习等领域日益增长的兴趣。这些技术使机器人能够自主学习…...

编程日记 2025/5/14 6:16:08

【大数据基础】大数据概述

【作者主页】Francek Chen 【专栏介绍】 ⌈ ⌈ ⌈大数据技术原理与应用 ⌋ ⌋ ⌋专栏系统介绍大数据的相关知识&#xff0c;分为大数据基础篇、大数据存储与管理篇、大数据处理与分析篇、大数据应用篇。内容包含大数据概述、大数据处理架构Hadoop、分布式文件系统HDFS、分布式数…...

编程日记 2025/5/10 0:17:04

使用双向链表优化数组操作的性能

&#x1f3ac; 江城开朗的豌豆&#xff1a;个人主页 &#x1f525; 个人专栏 :《 VUE 》 《 javaScript 》 &#x1f4dd; 个人网站 :《 江城开朗的豌豆&#x1fadb; 》 ⛺️ 生活的理想&#xff0c;就是为了理想的生活 ! 目录 背景 双向链表的优势 实现方案 性能优化 …...

编程日记 2025/5/12 23:55:38

Lua语言的语法

Lua语言的探索与应用 引言 Lua是一种轻量级、高性能的脚本语言&#xff0c;广泛应用于游戏开发、嵌入式系统和很多应用程序中。它的灵活性和高效性使得Lua成为软件开发中不可或缺的一部分。本文将从Lua的历史、语法、特色、使用案例及其在实际开发中的应用进行深入探讨。 Lu…...

编程日记 2025/5/2 6:15:40

Linux随记（十四）

一、处理vsftpd漏洞 【vsftpd安全漏洞(CVE-2021-30047)】 #操作系统1&#xff1a;bclinux euler 21.10#操作系统2&#xff1a;kylin v10二、处理ntp漏洞 【NTPMode6检测漏洞【原理扫描】】 #操作系统1&#xff1a;bclinux euler 21.10 cp /etc/ntp.conf /etc/ntp.conf.bak202…...

编程日记 2025/5/12 12:51:43

【Linux网络编程】第二十二弹---深入理解 I/O 多路转接之 epoll：系统调用、工作原理、代码演示及应用场景

✨个人主页&#xff1a; 熬夜学编程的小林 &#x1f497;系列专栏&#xff1a; 【C语言详解】 【数据结构详解】【C详解】【Linux系统编程】【Linux网络编程】 目录 1、I/O 多路转接之 epoll 1.1、epoll 初识 1.2、epoll 的相关系统调用 1.2.1、epoll_create 1.2.2、epol…...

编程日记 2025/5/13 4:09:36

AI赋能服装零售：商品计划智能化，化危机为转机

在服装零售这片竞争激烈的战场上&#xff0c;每一个细微的决策都可能成为品牌兴衰的关键。当市场波动、消费者口味变化、供应链挑战接踵而至时&#xff0c;许多品牌往往将危机归咎于外部环境。然而&#xff0c;真相往往更为深刻——“危机不是外部的&#xff0c;而是你的商品计…...

编程日记 2025/5/14 9:07:40

课程预告|卓翼飞思多旋翼无人机集群实验课程即将上线，互动赢好礼

《多旋翼无人飞行器控制系统开发》实验课程自推出以来&#xff0c;吸引了众多高校的关注。目前&#xff0c;该课程已在多所学校成功实施&#xff0c;并广受好评。 点击链接查看飞控课程详情&#xff1a;课程上新| 卓翼飞思《多旋翼无人飞行器控制系统开发》实验课程正式发布 …...

编程日记 2025/5/5 7:22:24

AWS Glue从GCP的bigquery导入数据到AWS Redshift数据仓库

准备工作 创建账号与服务账号&#xff1a;拥有Google Cloud账号&#xff0c;创建有BigQuery权限的服务账号&#xff1b;拥有AWS账号&#xff0c;创建有相关权限的IAM用户。创建资源&#xff1a;创建Amazon Redshift集群或Redshift Serverless工作区&#xff0c;创建用于存储数…...

编程日记 2025/5/4 17:34:34

zookeeper shell操作和zookeeper 典型应用（配置中心、集群选举服务、分布式锁）

文章目录 引言I zookeeper客户端命令查看子节点 ls创建子节点 create获取节点信息 get更新节点数据 set删除节点 delete\ rmrII 监听机制node1：设置监听node3：修改监听节点node1:得到监听反馈III zookeeper 典型应用分布式锁集群选举服务数据发布/订阅（配置中心）引言 zk 的…...

编程日记 2025/5/13 9:30:53

如何解决HTML和CSS相关的问题，什么情况下会导致元素被遮挡？

在开发过程中&#xff0c;HTML 和 CSS 中的元素遮挡问题通常是由于布局、定位、层级等因素导致的。在使用 Vue.js 时&#xff0c;这些问题依然常见&#xff0c;尤其是涉及到动态渲染、条件渲染和组件嵌套的场景。以下是一些常见的导致元素被遮挡的原因&#xff0c;并通过 Vue.j…...

编程日记 2025/5/13 14:00:57

Java（3）封装、继承、多态

1.封装 封装可以被认为是一个保护屏障&#xff0c;防止该类的代码和数据被外部类定义的代码随机访问。 要访问该类的代码和数据&#xff0c;必须通过严格的接口控制。 封装最主要的功能在于我们能修改自己的实现代码&#xff0c;而不用修改那些调用我们代码的程序片段。 pu…...

编程日记 2025/5/14 5:53:14

【深度学习】多目标融合算法（二）：底部共享多任务模型（Shared-Bottom Multi-task Model）

目录 一、引言 1.1 往期回顾 1.2 本期概要 二、Shared-Bottom Multi-task Model&#xff08;SBMM&#xff09; 2.1 技术原理 2.2 技术优缺点 2.3 业务代码实践 三、总结 一、引言 在朴素的深度学习ctr预估模型中&#xff08;如DNN&#xff09;&#xff0c;通常以一个行…...

编程日记 2025/5/10 5:43:45

后端:Spring(IOC、AOP)

文章目录 1. Spring2. IOC 控制反转2-1. 通过配置文件定义Bean2-1-1. 通过set方法来注入Bean2-1-2. 通过构造方法来注入Bean2-1-3. 自动装配2-1-4. 集合注入2-1-5. 数据源对象管理(第三方Bean)2-1-6. 在xml配置文件中加载properties文件的数据(context命名空间)2-1-7. 加载容器…...

编程日记 2025/5/10 6:57:34

基于SpringBoot的诊所管理系统

作者&#xff1a;计算机学姐 开发技术&#xff1a;SpringBoot、SSM、Vue、MySQL、JSP、ElementUI、Python、小程序等&#xff0c;“文末源码”。 专栏推荐&#xff1a;前后端分离项目源码、SpringBoot项目源码、Vue项目源码、SSM项目源码、微信小程序源码 精品专栏&#xff1a;…...

编程日记 2025/5/13 11:06:59

基于GA遗传优化的最优阈值计算认知异构网络(CHN)能量检测算法matlab仿真

目录 1.算法运行效果图预览 2.算法运行软件版本 3.部分核心程序 4.算法理论概述 5.算法完整程序工程 1.算法运行效果图预览 (完整程序运行后无水印) 2.算法运行软件版本 matlab2022a 3.部分核心程序 &#xff08;完整版代码包含详细中文注释和操作步骤视频&#xff09…...

编程日记 2025/5/10 10:19:49

【技术分享】如何利用rdesktop实现Linux远程Windows桌面高效办公

文章目录 前言1. Windows 开启远程桌面2. Linux安装rdesktop工具3. Win安装Cpolar工具4. 配置远程桌面地址5. 远程桌面连接测试6. 设置固定远程地址7. 固定地址连接测试 前言 随着技术的飞速发展&#xff0c;我们有了越来越多的方法来实现远程办公。今天我要给大家介绍一个特别…...

编程日记 2025/5/10 0:33:00

PDFelement 特别版

Wondershare PDFelement Pro 是一款非常强大的PDF编辑软件&#xff0c;它允许用户轻松地编辑、转换、创建和管理PDF文件。这个中文特别版的软件具有许多令人印象深刻的功能&#xff0c;PDFelement Pro 提供了丰富的编辑功能&#xff0c;可以帮助用户直接在PDF文件中添加、删除、…...

编程日记 2025/5/10 9:47:11

【江协STM32】10-2/3 MPU6050简介、软件I2C读写MPU6050

1. MPU6050简介 MPU6050是一个6轴姿态传感器&#xff0c;可以测量芯片自身X、Y、Z轴的加速度、角速度参数&#xff0c;通过数据融合&#xff0c;可进一步得到姿态角&#xff0c;常应用于平衡车、飞行器等需要检测自身姿态的场景3轴加速度计&#xff08;Accelerometer&#xff…...

编程日记 2025/5/9 3:38:03

【首发 1day】WordPress Crypto 插件存在前台任意用户登录漏洞(CVE-2024-9989)

漏洞描述 WordPress 的 Crypto 插件在 2.15 及以下版本（包括 2.15）中容易受到身份验证绕过攻击。这是由于对 ‘crypto_connect_ajax_process’ 函数中 ‘crypto_connect_ajax_process：：log_in’ 函数的任意方法调用有限。这使得未经身份验证的攻击者可以以站点上的任何现有…...

编程日记 2025/5/4 9:28:38

c语言-----常识问题

1.VS的C4996错误 由于微软在VS2013中不建议再使用C的传统库函数scanf,strcpy,sprintf等&#xff0c;所以直接使用这些库函数会提示C4996错误&#xff1a; VS建议采用带_s的函数&#xff0c;如scanf_s、strcpy_s&#xff0c;但这些并不是标准C函数。 要想继续使用此函数&…...

编程日记 2025/5/14 2:40:43

MIUI显示/隐藏5G开关的方法，信号弱时开启手机Wifi通话方法

5G网速虽快&#xff0c;手机功耗也大。 1.取消MIUI强制的5G&#xff0c;手动设置4G的方法&#xff01; 【小米澎湃OS, Xiaomi HyperOS显示/隐藏5G开关的方法】 1.1.小米MIUI系统升级后&#xff0c;被强制连5G&#xff0c;手动设置开关被隐藏&#xff0c;如下图&#xff1a; 1…...

编程日记 2025/5/12 4:52:20

超简单，使用Kube-Vip实现K8s高可用VIP详细教程

具体步骤如下&#xff1a; 以下步骤在其中一个 master 上操作即可&#xff0c; 1、参数配置 export VIP192.168.0.110 export INTERFACEens33 export KVVERSIONv0.8.7VIP 是虚拟IP地址&#xff0c;和主机同一个网段&#xff0c;且未被占用。INTERFACE 是你当前主机的网络接口…...

编程日记 2025/4/28 4:00:51

中国数字化发展的问题与机会

橙蜂智能公司致力于提供先进的人工智能和物联网解决方案，帮助企业优化运营并实现技术潜能。公司主要服务包括AI数字人、AI翻译、埃域知识库、大模型服务等。其核心价值观为创新、客户至上、质量、合作和可持续发展。 橙蜂智农的智慧农业产品涵盖了多方面的功能，如智能化推荐、…...

编程日记 2025/5/5 7:36:18

为什么ip属地一会河南一会江苏

在使用互联网的过程中&#xff0c;许多用户可能会遇到这样一个问题&#xff1a;自己的IP属地一会儿显示为河南&#xff0c;一会儿又变成了江苏。这种现象可能会让人感到困惑&#xff0c;甚至产生疑虑&#xff0c;担心自己的网络活动是否受到了某种影响。为了解答这一疑问&#…...

编程日记 2025/5/9 1:46:03

【机器学习】神经网络（BP算法）含具体计算过程

目录 神经元的“激活函数” 多层前馈网络结构​编辑 BP(BackPropagation:误差逆传播算法) BP算法推导 手动计算BP神经网络的权值来实现学习 前向传播(正向运算)的过程 隐藏层输入&#xff1a; 隐藏层输出&#xff1a; 输出层输入&#xff1a; 输出层输出&#xff1a; …...

编程日记 2025/5/12 3:03:14