快应用 v1100 引擎核心能力图文说明--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

快应用 v1100 引擎核心能力图文说明 (forum.lovejade.cn)

【简介】

经过半年多的艰苦开发，快应用 1100 预览版终于要和大家见面了。为了帮助广大开发者开发出运行高效、功能丰富的快应用，快应用框架团队可谓快马加鞭、日夜兼程。让我们一起来看看在 1100 版本，快应用引擎新增哪些新功能吧。

由 @杨琼璞 2021-10-21 15:28分享 / 0个评论

赞过的人：

在外卖广告CTR预估建模中，我们依托图技术在场景化上进行了一系列探索。本文首先介绍了使用图网络技术的出发点，然后从特征层面的抽象图关系到子图扩展以及场景感知子图，逐步介绍如何使用图技术建模业务问题，并针对联合训练的线上服务细节及效果进行解释和分析，希望能给从事相关工作的同学带来一些帮助或启发。

by @技术头条 2022-09-13 23:34 分享查看详情

5 款适用于 Linux 的笔记应用 (linux.cn)

笔记是任何作者生活的一部分。我的大部分文章都是从笔记应用开始的，这对我来说通常是Joplin。有大量适用于 Linux 的笔记应用，你可能使用的不是我最喜欢的应用。最近的一篇博客文章让我想起了其中的六个，所以我整理了一份我最喜欢的列表。

by @技术头条 2022-09-02 23:05 分享查看详情

如何应对开源组件⻛险？软件成分安全分析（SCA）能力的建设与演进 (tech.meituan.com)

随着 DevSecOps 概念的推广，以及云原生安全概念的快速普及，研发安全和操作环境安全现在已经变成了近几年非常热的词汇。目前，在系统研发的过程中，开源组件引入的比例越来越高，所以在开源软件治理层面安全部门需要投入更多的精力。但由于早期技术债的问题，很多企业内部在整个研发流程中对使用了哪些开源组件、这些开源组件可能存在哪些严重的安全隐患等相关的问题，几乎是没有任何能力去进行收敛，多年前的 SCA（Software Composition Analysis 软件成分分析）技术又重出江湖，变成该领域⻛险治理的一个“神器”。本文主要探讨如何利用 SCA 技术实现对开源组件⻛险治理相关能力的建设与落地，希望给大家以启发或者帮助。

by @技术头条 2022-08-31 23:14 分享查看详情

端智能在大众点评搜索重排序的应用实践 (tech.meituan.com)

端智能，是指在移动端设备运行人工智能（AI）应用的技术。本文主要讲述大众点评搜索场景下，在端侧部署大规模深度学习模型进行搜索重排序任务的实践方案，包括端上特征工程、模型迭代思路，以及具体部署优化的过程，希望能对从事相关领域开发的同学有所帮助或者启发。

by @技术头条 2022-08-31 23:09 分享查看详情

商用密码应用安全建设市场研究与思考 (www.sec-un.org)

众所周知，密码作为网络安全的核心技术和基础支撑，是构建网络信任体系的重要基石。文章简要介绍了等保建设发展、商密管理发展，重点阐述了密评工作必要性、密评建设关键点，并从用户需求、政策标准、监督监管、供应供给等四个方面对密评建设市场不同阶段进行了评估预测。

by @技术头条 2022-08-18 23:38 分享查看详情

软件成分安全分析（SCA）能力的建设与演进 (www.sec-un.org)

随着 DevSecOps 概念的逐渐推广和云原生安全概念的快速普及，研发安全和操作环境安全现在已经变成了近两年行业非常热的词汇。在研发安全和应急响应的日常工作中，每天都会收到大量的安全风险信息，由于目前在系统研发的过程中，开源组件引入的比例越来越高，所以在开源软件治理层面需要投入很多精力。但是由于早期技术债的问题，很多企业内部在整个研发流程中对使用了哪些开源组件，这些开源组件可能存在严重的安全隐患等相关的问题几乎是没有任何能力去收敛，所以多年前的 SCA（Software Composition Analysis 软件成分分析）技术又重出江湖，变成了这一部分风险治理的神器。本文主要探讨的范围是利用 SCA 技术实现对开源组件风险治理相关能力的建设与落地。

by @技术头条 2022-08-18 23:37 分享查看详情

工程效能CI/CD之流水线引擎的建设实践 (tech.meituan.com)

经过近3年的建设打磨，美团流水线引擎完成了服务端的基建统一，每日支撑近十万次的流水线执行量，系统成功率保持在99.99%以上。本文主要介绍在自研引擎建设层面遇到的挑战以及解决方案。

by @技术头条 2022-08-18 23:18 分享查看详情

SpringBoot四大核心组件，你知道几个？ (mp.weixin.qq.com)

先透露一下，四大组件分别是：starter， autoconfigure, CLI 以及actuator。下面我们就来详细介绍一些他们有什么用。

by @code小生 2022-08-01 10:09 分享查看详情

安卓手机APP抓包时有些应用出现了CONNECT，无法解析包内容 (www.ipcpu.com)

我们在Charles启动了一个8888端口，并将该端口配置在手机的WIFI代理服务器上，这样就可以抓到手机产生的对外数据包。 Charles是可以抓取HTTPS数据包的，但前提是需要打开HTTPS抓包选项，并安装Charlrs的root根证书。

但是，我们全部配置完毕以后，发现手机的浏览器访问百度等网站的数据包是没有问题的，可以正确解析出来，有一部分APP软件也是可以解析的，比如物美多点，但是美团买菜就不行，拼多多也不行。

by @技术头条 2022-08-01 00:01 分享查看详情

安全运营能力成熟度模型（SOMM） (www.sec-un.org)

安全运营中心（SOC）不管是只有两到三人的虚拟团队，还是配备了7X24小时的全天候运营团队，评估安全运营能力都将有助于提升安全威胁的检测时间（MTTD）和相应时间。

为此安全厂商LogRhythm开发了安全运营成熟度模型（SOMM），该模型阐述了如何测量安全运营的有效性，帮助企业了解并改进安全运营水平，最终提高对安全威胁的应对能力。

安全运营成熟度有五个级别，每个级别都建立在先前的基础上，通过改进技术和流程的能力，提供安全运营成熟度。随着成熟度的提高，可以提升安全运营的效率，获得更快的MTTR和MTTD，从本质上降低发生高影响安全事件的风险。

by @技术头条 2022-06-19 23:26 分享查看详情