检索结果-南通市图书馆

面向PyPI生态系统的漏洞影响范围细粒度评估方法

在线全文

学校读者我要写书评

暂无评论

软件学报 2024年第10期35卷 4493-4509页

作者：王梓博贾相堃应凌云苏璞睿中国科学院软件研究所中国科学院大学奇安信技术研究院

Python语言的开放性和易用性使其成为最常用的编程语言之一.其形成的PyPI生态系统在为开发者提供便利的同时,也成为攻击者进行漏洞攻击的重要目标.在发现Python漏洞之后,如何准确、全面地评估漏洞影响范围是应对Python漏洞的关键.然而... 详细信息

Python语言的开放性和易用性使其成为最常用的编程语言之一.其形成的PyPI生态系统在为开发者提供便利的同时,也成为攻击者进行漏洞攻击的重要目标.在发现Python漏洞之后,如何准确、全面地评估漏洞影响范围是应对Python漏洞的关键.然而当前的Python漏洞影响范围评估方法主要依靠包粒度的依赖关系分析,会产生大量误报;现有的函数粒度的Python程序分析方法由于上下文不敏感等导致存在准确性问题,应用于实际的漏洞影响范围评估也会产生误报.提出一种基于静态分析的面向PyPI生态系统的漏洞影响范围评估方法 PyVul++.首先构建PyPI生态系统的索引,然后通过漏洞函数识别发现受漏洞影响的候选包,进一步通过漏洞触发条件验证漏洞包,实现函数粒度的漏洞影响范围评估. PyVul++改进了Python代码函数粒度的调用分析能力,在基于PyCG的测试集上的分析结果优于其他工具(精确率86.71%,召回率83.20%).通过PyVul++对10个Python CVE漏洞进行PyPI生态系统(385 855个包)影响范围评估,相比于pip-audit等工具发现了更多漏洞包且降低了误报.此外,在10个Python CVE漏洞影响范围评估实验中, PyVul++新发现了目前PyPI生态系统中仍有11个包存在引用未修复的漏洞函数的安全问题.

关键词： PyPI生态系统漏洞影响范围函数粒度评估静态分析

同方期刊数据库

HMFuzzer:一种基于人机协同的物联网设备固件漏洞挖掘方案

在线全文

学校读者我要写书评

暂无评论

计算机学报 2024年第3期47卷 703-716页

作者：况博裕张兆博杨善权苏铓付安民南京理工大学网络空间安全学院南京210094 南京理工大学计算机科学与工程学院南京210094

模糊测试是一种针对物联网设备固件漏洞挖掘的主流方法,能够先攻击者一步发现安全威胁,提升物联网设备的安全性.但是目前大部分的模糊测试技术关注于如何自动化地实现漏洞挖掘,忽略了专家经验对于设备固件漏洞挖掘工作的优势.本文提出... 详细信息

模糊测试是一种针对物联网设备固件漏洞挖掘的主流方法,能够先攻击者一步发现安全威胁,提升物联网设备的安全性.但是目前大部分的模糊测试技术关注于如何自动化地实现漏洞挖掘,忽略了专家经验对于设备固件漏洞挖掘工作的优势.本文提出一种基于人机协同的物联网设备固件漏洞挖掘方案HMFuzzer,设计了基于设备固件前后端交互的设备固件关键信息提取方法,通过模拟设备固件、设备管理界面以及用户三方交互模式获取固件潜在的关键信息,并通过二进制文件定位和函数分析技术解析出固件关键函数.此外,HMFuzzer通过在模糊测试的预处理、测试和结果分析阶段引入专家经验,利用上一阶段获取的关键信息,结合强化学习算法,优化种子变异和模糊测试流程,显著提升了模糊测试的覆盖率、效率以及漏洞挖掘能力.实验结果表明,相比于现有的固件漏洞挖掘方法,HMFuzzer的漏洞识别成功率能提高10%以上,具备更强的漏洞检测能力.特别是,针对真实厂商的物联网设备测试,HMFuzzer发现了多个0-day漏洞,其中已获得4个CVE/CNVD高危漏洞.

关键词：物联网漏洞挖掘模糊测试人机协同设备固件强化学习

雨水系统运行回归设计状态是城市雨天污染控制的关键

在线全文

学校读者我要写书评

暂无评论

给水排水 2024年第4期50卷 40-45页

作者：王盼陈嫣吕永鹏杨雪张莹上海市政工程设计研究总院(集团)有限公司上海200092 上海城市排水系统工程技术研究中心上海200092 江苏申武先进技术研究院有限公司常州213000 江苏无锡申汇工程技术研究院有限公司无锡214125 上海市政工程设计科学研究所有限公司上海200092

雨天排水污染是影响当前城市水环境质量提升的限制性因素,雨水系统运行回归设计状态是城市雨天污染控制的关键。围绕雨天排水污染控制这一难题,从雨水系统设计状态涵义、雨水系统如何回归设计状态及回归设计状态过程中的关键控制举措三... 详细信息

雨天排水污染是影响当前城市水环境质量提升的限制性因素,雨水系统运行回归设计状态是城市雨天污染控制的关键。围绕雨天排水污染控制这一难题,从雨水系统设计状态涵义、雨水系统如何回归设计状态及回归设计状态过程中的关键控制举措三方面展开论述。遵循现行国家标准设计的完全分流制雨水系统,按照设计状态运行可以有效实现入河污染控制;污染动态溯源排查整治让雨水和污水“各行其道”、强化城市排水管渠检测修复保障运行水位可从技术手段上使雨水系统回归设计状态,长效管理和智能运维是雨水系统保持设计状态的关键;同步提出雨水系统回归设计状态过程中可采取基于雨水口截污源头减排、合流制区域排水户雨天污水排放管控等措施。

关键词：雨水系统雨天排水污染设计状态雨水管理智能运维

核心素养导向下的初中数学单元教学设计的思考——以“一元一次不等式”的章首课为例

在线全文

学校读者我要写书评

暂无评论

中学数学 2024年第6期 44-45页

作者：吕永芳江苏省高邮市南海中学

当前，一线教师广泛关注核心素养这一热点问题.在数学核心素养导向下，单元教学也逐步得到了关注.单元教学，对于教师而言，可以引导教师对整体性课程目标的关注，让教师逐渐做到计划性教学；对于学生而言，可以对学习的知识做到心中有...

当前，一线教师广泛关注核心素养这一热点问题.在数学核心素养导向下，单元教学也逐步得到了关注.单元教学，对于教师而言，可以引导教师对整体性课程目标的关注，让教师逐渐做到计划性教学；对于学生而言，可以对学习的知识做到心中有数，这对完善知识结构大有禆益.下面，笔者结合多年的教学实践，梳理单元教学的内涵与策略.1 单元教学的内涵所谓单元教学，就是基于数学教材本身，围绕一定目标和主题展开的，沟通教材内容、学生学习和学生发展的整体性，

关键词：

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

二硫化亚铁基阳极材料储锂/钠性能研究进展

化工新型材料 2024年第5期52卷 5-9,15页

作者：郭昊任瑞鹏吕永康太原理工大学省部共建煤基能源清洁高效利用国家重点实验室太原030024 山西浙大新材料与化工研究院太原030024

阳极材料是提高锂/钠离子电池电化学性能的关键因素之一。FeS 2因高理论容量890mAh/g、低成本等优点而受到广泛关注,但在充放电循环过程中体积膨胀率高、导电性差阻碍了其作为阳极材料的利用。复合化与纳米化是解决上述问题的有效途径... 详细信息

阳极材料是提高锂/钠离子电池电化学性能的关键因素之一。FeS 2因高理论容量890mAh/g、低成本等优点而受到广泛关注,但在充放电循环过程中体积膨胀率高、导电性差阻碍了其作为阳极材料的利用。复合化与纳米化是解决上述问题的有效途径。综述了近年来用于锂/钠离子电池阳极材料的FeS 2基复合材料的研究进展,并对FeS 2基阳极材料的发展趋势进行了展望。

关键词：锂离子电池阳极材料复合材料电化学

在线全文

学校读者我要写书评

暂无评论

微纳挠曲电结构力电耦合响应的数值模拟方法

华南理工大学学报（自然科学版） 2024年第1期52卷 147-156页

作者：黄怀纬黄海博华南理工大学土木与交通学院广东广州510640

微纳米尺度下挠曲电效应相对于传统压电效应具有较高的机电耦合转换效率,其在传感、致动和俘能领域极具应用前景。然而目前多数商用有限元软件未包含挠曲电本构模型,无法对挠曲电结构进行有效的数值模拟。本研究基于Abaqus用户自定义单... 详细信息

微纳米尺度下挠曲电效应相对于传统压电效应具有较高的机电耦合转换效率,其在传感、致动和俘能领域极具应用前景。然而目前多数商用有限元软件未包含挠曲电本构模型,无法对挠曲电结构进行有效的数值模拟。本研究基于Abaqus用户自定义单元(UEL)子程序进行二次开发,将挠曲电效应内化到计算模型。首先,结合配点混合有限元法(CMFEM),推导了挠曲电结构的力电耦合方程,并在Abaqus中开发了挠曲电单元,提供了挠曲电结构响应分析的数值模拟技术。与传统的混合有限元法(MFEM)相比,该方法的优点是易于建模,降低了计算自由度,提高了计算效率,节省了运算成本,并且挠度与电场强度指标都比其他方法更接近解析解。然后,通过上述数值模拟方法,建立了挠曲电结构响应分析数值模型,开展了矩形梁及弧形梁在不同边界条件下的力电耦合响应计算与分析。分析结果展示了梁的几何参数影响结构应变梯度|η113|的作用机制,表明在使用同一材料设计挠曲电梁时,可通过控制变形梯度来控制输出电压的大小。研究表明,改变梁的弯曲程度,可有效提高梁输出的开路电压,减小梁的挠度。相同程度弯曲下,弧形悬臂梁向下弯曲的开路电压大于弧形悬臂梁向上弯曲的开路电压。当向上弯曲弧形梁的圆心角为38°,左边缘为滑动支座,右边缘为铰链支座时,开路电压最大,可达214.07 mV,比悬臂矩形梁增加5倍。此外,相同模型若仅考虑压电效应,开路电压将下降89.3%。

关键词：挠曲电效应弧形梁二次开发有限元仿真

农村幼儿教师开展早期阅读活动的现状及对策研究——以林州市X镇幼儿园为例

在线全文

学校读者我要写书评

暂无评论

中文科技期刊数据库（全文版）教育科学 2024年第3期 0069-0073页

作者：吕永丽安阳师范学院教育学院河南安阳455000

《幼儿园教育指导纲要(试行)》中明确要求“利用图书、绘画方式等多种方式,使幼儿对书、对阅读以及对书写产生兴趣,从而培养学前儿童阅读与书写的能力”。幼师作为幼儿早期阅读的重要指路人,对幼儿早期阅读活动起着重要的作用,尤其是农... 详细信息

《幼儿园教育指导纲要(试行)》中明确要求“利用图书、绘画方式等多种方式,使幼儿对书、对阅读以及对书写产生兴趣,从而培养学前儿童阅读与书写的能力”。幼师作为幼儿早期阅读的重要指路人,对幼儿早期阅读活动起着重要的作用,尤其是农村幼师。本文根据对林州市X镇农村幼儿园开展早期阅读活动的调研了解到:教师缺乏对早期阅读的认知、对早期阅读活动的指导方式单一、忽视早期阅读环境创设、教师不注重材料的及时投放与更新以及农村幼儿教师早期阅读教研与培训少等问题。要解决上述问题需要教师转变教育观念,树立科学的阅读观;营造良好的空间及精神环境,激发幼儿的阅读热情;重视幼儿教师早期阅读能力的培训与指导,提升幼教综合素养。

关键词：农村幼儿幼儿教师早期阅读

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

商品混凝土生产过程中的质量控制与监督研究

中国科技期刊数据库工业A 2024年第7期 0073-0076页

作者：吕永森宁波市路通水泥制品有限公司浙江宁波315000

在现代建筑工程中,商品混凝土的应用日益广泛,其质量直接关联到工程的安全和耐久性。因此,有效的质量管理不仅提升了结构的性能,还为建筑企业赢得了市场信誉。文章围绕商品混凝土生产的全过程,从原材料的采购与储存,到配合比的设计与调... 详细信息

在现代建筑工程中,商品混凝土的应用日益广泛,其质量直接关联到工程的安全和耐久性。因此,有效的质量管理不仅提升了结构的性能,还为建筑企业赢得了市场信誉。文章围绕商品混凝土生产的全过程,从原材料的采购与储存,到配合比的设计与调整,再到混凝土的搅拌、运输、现场浇筑及养护等环节,逐一剖析了其中的质量控制要点。同时,本文构建了一套系统的质量监督体系,并提出了相应的监督机制与质量检测评估方法。此外,探讨了质量问题的预防措施和处理策略,旨在为商品混凝土生产企业提供科学的质量管理参考。

关键词：商品混凝土质量控制监督

Effects of precursor solution concentration on dielectric properties of (Pb,La)(Zr,Ti)O_3 antiferroelectric thick films by sol-gel processing

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

Journal of Measurement Science and Instrumentation 2013年第3期4卷 294-298页

作者：吕永博郭茂香关新锋丑修建张文栋 Key Laboratory of Instrumentation Science &Dynamic Measurement(North University of China) Ministry of Education

Pb0.97La0.02Zr0.95Ti0.05O3(PLZT)antiferroelectric thick films derived from different precursor solution concentrations are prepared on platinized silicon substrates by sol-gel *** films present polycrystalline perovskite structure with a(100)preferred orientation by X-ray diffraction(XRD)*** antiferroelectricity of the films is confirmed by the double hysteresis behaviors of polarization and double-bufferfly response of dielectric constant under the applied electrical *** properties and dielectric constant are improved while the polarization characteristic values are reduced with the increase of precursor solution *** films at higher precursor solution concentration exhibit excellent dielectric properties.

关键词： engineering ceramics precursor solution concentration microstructure antiferroelectric thick filmCLC number:TB34 Document code:AArticle ID:1674-8042(2013)03-0294-05