检索结果-南通市图书馆

面向PyPI生态系统的漏洞影响范围细粒度评估方法

在线全文

学校读者我要写书评

暂无评论

软件学报 2024年第10期35卷 4493-4509页

作者：王梓博贾相堃应凌云苏璞睿中国科学院软件研究所北京100190 中国科学院大学北京100049 奇安信技术研究院北京100044

Python语言的开放性和易用性使其成为最常用的编程语言之一.其形成的PyPI生态系统在为开发者提供便利的同时,也成为攻击者进行漏洞攻击的重要目标.在发现Python漏洞之后,如何准确、全面地评估漏洞影响范围是应对Python漏洞的关键.然而... 详细信息

Python语言的开放性和易用性使其成为最常用的编程语言之一.其形成的PyPI生态系统在为开发者提供便利的同时,也成为攻击者进行漏洞攻击的重要目标.在发现Python漏洞之后,如何准确、全面地评估漏洞影响范围是应对Python漏洞的关键.然而当前的Python漏洞影响范围评估方法主要依靠包粒度的依赖关系分析,会产生大量误报;现有的函数粒度的Python程序分析方法由于上下文不敏感等导致存在准确性问题,应用于实际的漏洞影响范围评估也会产生误报.提出一种基于静态分析的面向PyPI生态系统的漏洞影响范围评估方法PyVul++.首先构建PyPI生态系统的索引,然后通过漏洞函数识别发现受漏洞影响的候选包,进一步通过漏洞触发条件验证漏洞包,实现函数粒度的漏洞影响范围评估.PyVul++改进了Python代码函数粒度的调用分析能力,在基于PyCG的测试集上的分析结果优于其他工具(精确率86.71%,召回率83.20%).通过PyVul++对10个Python CVE漏洞进行PyPI生态系统(385855个包)影响范围评估,相比于pip-audit等工具发现了更多漏洞包且降低了误报.此外,在10个Python CVE漏洞影响范围评估实验中,PyVul++新发现了目前PyPI生态系统中仍有11个包存在引用未修复的漏洞函数的安全问题.

关键词： PyPI生态系统漏洞影响范围函数粒度评估静态分析

德罗伊森与18-19世纪德国历史表现理论的现代转型

在线全文

学校读者我要写书评

暂无评论

华东师范大学学报（哲学社会科学版） 2024年第5期56卷 42-53,171页

作者：吕和应四川大学历史文化学院成都610064

约翰·古斯塔夫·德罗伊森是德国现代史学理论发展史上承前启后的关键人物,他继承和发展了德国启蒙时代以来的历史表现理论,晚年更是通过调整《历史知识理论》及《历史知识理论纲要》的结构,使“体裁论”独立成章。随着当代叙事主义史... 详细信息

约翰·古斯塔夫·德罗伊森是德国现代史学理论发展史上承前启后的关键人物,他继承和发展了德国启蒙时代以来的历史表现理论,晚年更是通过调整《历史知识理论》及《历史知识理论纲要》的结构,使“体裁论”独立成章。随着当代叙事主义史学理论的兴起,德罗伊森的“体裁论”及其相关的表现理论越发引起学界重视。尽管德罗伊森在后世遭到一些批评,但他的历史表现理论扩充了历史表现的范围,突出了历史研究与现实的关联,这些正是德罗伊森为18-19世纪德国历史表现理论的现代转型做出的独特贡献。

关键词：德罗伊森《历史知识理论》历史表现理论

同方期刊数据库博看期刊评论

在线全文

学校读者我要写书评

暂无评论

国有企业研发创新存在任期周期性规律吗

财贸经济 2024年

作者：王红建张振堃吴静桦江西财经大学财经数据科学重点实验室江西财经大学金融学院湖南工商大学会计学院

由于研发投入形成创新产出存在时间滞后性，前任高管任期内研发投入产生的创新收益会被继任者获得，本文将其称为研发创新的“时间溢出效应”，致使前任高管在离任时具有削减研发投入的动机。不同于现有文献主要关注研发创新在产品竞争... 详细信息

由于研发投入形成创新产出存在时间滞后性，前任高管任期内研发投入产生的创新收益会被继任者获得，本文将其称为研发创新的“时间溢出效应”，致使前任高管在离任时具有削减研发投入的动机。不同于现有文献主要关注研发创新在产品竞争和生产网络中的“空间溢出效应”，本文基于经理人职业生涯理论和高阶梯队理论，将国有企业所有者缺位和高管任期有限性特征嵌入研发创新的“时间溢出效应”中，提出并验证国有企业高管临近离任时有动机削减研发投入，导致国有企业存在“研发投入的任期周期性规律”。研究发现：董事长离任时会出现“研发投入的任期周期性规律”，而总经理离任时未出现“研发投入的任期周期性规律”，上述结果经过一系列稳健性检验和内生性问题处理后依然成立。进一步分析发现，在高管临近退休年龄时“研发投入的任期周期性规律”更明显，而董事长与总经理任期交错、国有企业混合所有制改革均可抑制“研发投入的任期周期性规律”。本文从高管离任视角揭示研发创新“时间溢出效应”的内在机理，具有重要的学术价值和实践指导意义。

关键词：任期周期性规律研发创新时间溢出效应

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

“全球门户”战略下欧拉数字联盟的构建

现代国际关系 2024年第9期 103-121,143页

作者：李翰林李靖堃中国社会科学院大学国际政治经济学院中国社会科学院欧洲研究所

2023年7月,第三届欧盟—拉美和加勒比国家共同体峰会时隔八年再次举行,通过了《欧盟—拉美和加勒比:数字联盟联合声明》,明确了“全球门户”战略下欧拉数字联盟的原则和目标。欧拉数字联盟旨在提升欧盟竞争力、推动欧盟数字化转型,对冲... 详细信息

2023年7月,第三届欧盟—拉美和加勒比国家共同体峰会时隔八年再次举行,通过了《欧盟—拉美和加勒比:数字联盟联合声明》,明确了“全球门户”战略下欧拉数字联盟的原则和目标。欧拉数字联盟旨在提升欧盟竞争力、推动欧盟数字化转型,对冲大国基建计划,助力拉美实现数字化转型与应对网络安全挑战。然而,欧拉数字联盟的前景面临不确定性,特别是双方实力对比发生变化,导致欧盟对拉美地区数字技术的投入受到掣肘。同时,双方区域组织的差异性降低了欧拉双方的合作效率,且合作目标与拉美实际发展状况存在脱节。为弥合拉美地区巨大的数字鸿沟,欧盟需要摒弃地缘政治竞争的底层逻辑,从拉美国家的实际需要出发,走出一条互利共赢的全球数字发展道路。

关键词： “全球门户”战略欧拉数字联盟欧盟—拉美关系跨区域合作

在线全文

学校读者我要写书评

暂无评论

Java第三方库依赖冲突自动化修复框架

小型微型计算机系统 2024年

作者：毛祥煜施游堃张源复旦大学计算机科学技术学院

现代Java项目通常依赖于数量庞大的开源第三方库，导致依赖冲突问题频繁出现，影响项目稳定性.由于依赖冲突问题成因复杂，人工修复成本极高，但现有工作仅能为开发者提供有限的依赖冲突修复建议，且存在策略单一的缺陷，在面对复杂的... 详细信息

现代Java项目通常依赖于数量庞大的开源第三方库，导致依赖冲突问题频繁出现，影响项目稳定性.由于依赖冲突问题成因复杂，人工修复成本极高，但现有工作仅能为开发者提供有限的依赖冲突修复建议，且存在策略单一的缺陷，在面对复杂的项目依赖关系时难以降低修复成本.对此，本文实现了一个基于多样化修复策略的Java第三方库依赖冲突自动化修复框架DCSolver，利用新增与移除依赖关系边等多种操作灵活调整项目依赖结构，构建依赖冲突问题的修复方案，并完成自动化部署.实验结果表明，DCSolver能够高效地帮助开发者修复依赖冲突问题，同时保证项目兼容性与修复方案的轻量性.

关键词： Java 第三方库依赖管理依赖冲突兼容性分析

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

数字经济如何有效赋能服务业高质量发展

经济问题探索 2024年第4期 16-34页

作者：叶胥蔡睿堃龙燕妮西南财经大学中国西部经济研究院成都611130

随着经济发展步入新阶段,如何借力数字经济推动服务业高质量发展,是社会主义现代化建设的重要议题。本文从现代化、融合化和惠及化三个维度考察数字经济发展对服务业高质量发展的影响。研究发现:数字经济发展显著促进了服务业高质量发展... 详细信息

随着经济发展步入新阶段,如何借力数字经济推动服务业高质量发展,是社会主义现代化建设的重要议题。本文从现代化、融合化和惠及化三个维度考察数字经济发展对服务业高质量发展的影响。研究发现:数字经济发展显著促进了服务业高质量发展,其对服务业现代化作用最强、融合化次之、惠及化最弱。且在互联网用户规模大、普惠金融发展条件好的地区以及东部地区,数字经济对服务业的影响会得到强化。数字经济发展更易从克服服务业鲍莫尔病、激发创新活力和降低信息搜寻成本等途径促进服务业现代化和融合化,但并不能有效通过克服服务业鲍莫尔病和激发创新活力促进服务业惠及化。数字经济发展在促进本地生产性服务业发展的同时会产生虹吸效应抑制周边地区生产性服务业发展,而对公共服务业发展产生正向空间溢出效应。为此,需要突出问题导向,处理好虹吸效应,推动数字技术赋能服务业高质量发展。

关键词：数字经济服务业高质量发展空间溢出效应

麝香草酚与浓盐酸保存尿液检测24h尿枸橼酸、草酸、磷酸结果的差异

在线全文

学校读者我要写书评

暂无评论

中华泌尿外科杂志 2024年第1期45卷 49-52页

作者：王硕王曦堃张豪放许长宝郑州大学第二附属医院泌尿外科郑州450000

目的比较麝香草酚与浓盐酸保存尿液检测24h尿枸橼酸、草酸和磷酸结果的差异。方法收集2023年7月至2023年8月于郑州大学第二附属医院就诊的50例上尿路结石患者的尿液标本。男38例,女12例;年龄(45.52±13.68)岁。患者人院第2天晨起排空膀... 详细信息

目的比较麝香草酚与浓盐酸保存尿液检测24h尿枸橼酸、草酸和磷酸结果的差异。方法收集2023年7月至2023年8月于郑州大学第二附属医院就诊的50例上尿路结石患者的尿液标本。男38例,女12例;年龄(45.52±13.68)岁。患者人院第2天晨起排空膀胱,收集24h尿液。将每例患者的尿液样本均分为两份,存放于密封塑料容器中,并分别加入浓盐酸(15ml,浓度为6 mmol/L)和麝香草酚(2g)作为防腐剂,分别为浓盐酸组和麝香草酚组。检测两组尿液中草酸、枸橼酸和磷酸的浓度,并将检测值乘以尿液总量得出24h尿液中草酸、枸橼酸和磷酸含量的最终检测结果。比较两组24h尿液枸橼酸、草酸、磷酸检测结果的差异。结果在浓盐酸组中,24h尿液枸橼酸中位值为160.87(95.37,245.61)mg/24h,草酸中位值为33.09(26.32,39.37)mg/24h,磷酸为(731.06±240.62)mg/24h。在麝香草酚组中,枸橼酸中位值为340.40(166.56,561.77)mg/24h,草酸中位值为33.91(26.51,44.56)mg/24h,磷酸为(759.07±273.23)mg/24h。与麝香草酚组相比,浓盐酸组枸橼酸检测结果显著降低(Z=4.31,P<0.001);两组草酸(Z=0.85,P=0.393)、磷酸(t=1.65,P=0.106)检测结果差异无统计学意义。结论与麝香草酚相比,以浓盐酸为防腐剂的24h尿液枸橼酸测量结果偏低,草酸、磷酸测量结果无明显差异。在行24h尿液代谢分析检测枸橼酸、草酸和磷酸时,采用麝香草酚作为防腐剂较浓盐酸更适合。

关键词：防腐剂麝香草酚浓盐酸尿液代谢分析

在线全文

学校读者我要写书评

暂无评论

卡特政府对南非的防核扩散政策

美国研究 2024年第5期 109-138+7-8页

作者：应荣荣刘子奎上海师范大学人文学院世界史系

面对南非日益严重的核扩散，卡特政府试图通过核谈判并承诺向南非的民用核设施提供足够且长期的未来核燃料供应，以换取南非加入《核不扩散条约》,将南非的所有核活动置于国际安全保障监督之下，达到防止南非发展核武器的目的。1977年... 详细信息

面对南非日益严重的核扩散，卡特政府试图通过核谈判并承诺向南非的民用核设施提供足够且长期的未来核燃料供应，以换取南非加入《核不扩散条约》,将南非的所有核活动置于国际安全保障监督之下，达到防止南非发展核武器的目的。1977年“卡拉哈里事件”发生后，卡特政府与南非进行交涉，并获得南非的三项“核保证”。1978年“史密斯会谈”期间，卡特政府试图通过核谈判，进一步加强对南非的防核扩散控制。然而，随着1979年“维拉事件”的发生，美国与南非的核谈判濒临破产。卡特政府将重点放在控制南非核技术能力上，忽视南非发展核武器的动机，是谈判失败的重要原因。这在一定程度上也解释了卡特政府执政后期其防核扩散政策的总体转变。

关键词：美国军事与外交冷战核扩散卡特政府南非

MRI质子密度脂肪分数评估限时饮食对高脂饮食诱导肥胖大鼠骨髓脂肪的影响

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

中华放射学杂志 2024年第1期58卷 79-84页

作者：丁煜堃祝翠玲张晓东南方医科大学第三附属医院、广东省骨科研究院影像科广州510630

目的采用MRI质子密度脂肪分数(PDFF)探讨限时饮食(TRF)对高脂饮食(HFD)诱导肥胖大鼠股骨近端骨髓脂肪的影响。方法将30只雄性Sprague-Dawley大鼠按照体重分层随机抽样分为6个亚组,每亚组5只,2个亚组合并为1组,共分为3组。对照组大鼠可2... 详细信息

目的采用MRI质子密度脂肪分数(PDFF)探讨限时饮食(TRF)对高脂饮食(HFD)诱导肥胖大鼠股骨近端骨髓脂肪的影响。方法将30只雄性Sprague-Dawley大鼠按照体重分层随机抽样分为6个亚组,每亚组5只,2个亚组合并为1组,共分为3组。对照组大鼠可24 h任意进食,饲喂正常饲料;HFD组大鼠可24 h任意进食,饲喂高脂饲料;HFD+TRF组大鼠只在9点(光照后2 h)至17点(黑暗前2 h)饲喂高脂饲料。实验第28天每组选取1个亚组的5只大鼠进行股骨MRI,第56天时对每组的另1个亚组进行扫描,基于mDixon-Quant定量序列图像,测量股骨近端骨髓脂肪的PDFF值。扫描结束后处死大鼠,采集血样,测量血清瘦素含量。采用单因素方差分析或Kruskal-Wallis H检验比较3组大鼠体重、PDFF和血清瘦素的差异,多重比较采用LSD-t检验。结果实验开始后第28天,3组大鼠间体重、PDFF和血清瘦素差异均无统计学意义(P>0.05)。第56天时,对照组、HFD组和HFD+TRF组大鼠股骨近端骨髓PDFF分别为(7.2±1.4)%、(9.7±2.4)%、(11.2±3.6)%,3组大鼠间体重、PDFF和血清瘦素差异均有统计学意义(F=6.95,P=0.010;F=5.98,P=0.007;F=4.54,P=0.034)。多重比较结果显示,HFD组的体重高于对照组(LSD-t=52.96,P=0.036)和HFD+TRF组(LSD-t=82.74,P=0.003);HFD+TRF组大鼠股骨近端骨髓PDFF值高于对照组(LSD-t=4.01,P=0.012);HFD组大鼠血清瘦素高于对照组(LSD-t=1.45,P=0.030)和HFD+TRF组(LSD-t=1.62,P=0.018)。结论TRF对HFD诱导肥胖大鼠减重的同时,股骨近端骨髓PDFF值增加,且可能与血清瘦素的降低有关。

关键词：磁共振成像限时饮食骨髓脂肪肥胖质子密度脂肪分数动物实验