360杜跃进出席数字中国峰会提出用开源思路提高软件安全 (360杜跃进是哪里人)
4月25日，在第四届数字中国建设峰会软件开源生态分论坛上，开源软件供应链安全实验室正式启动成立。该实验室是由360集团联合国家工业信息安全发展研究中心、中国科学院软件研究所、北京航空航天大学软件学院、北京大学软件工程国家工程研究中心、开源中国共同发起，将聚焦开源生态治理重点需求和开源软件供应链薄弱环节，加强理论和前沿技术研究，搭建技术支撑平台、开源软件检测认证、成熟度评估等工作。
“开源模式改变了传统的软件发展模式，重塑了软件产业格局，是代表未来的协作创新机制，因此，我们更需要重视开源安全问题。”360集团副总裁兼首席安全官杜跃进博士在峰会上发表题为“用开源思路提高软件安全”的主题演讲。据统计，过去10年，开源软件漏洞总数增长了18倍，而2020年已发布的开源软件漏洞数量再创新高，其总数为9658个，相比于2019年，增量超过一半。
过去十年，开源漏洞不仅数量倍增，其破坏力也可见一斑。2014年，开源密码库OpenSSL中的 Heartbleed 安全漏洞被发现，这个漏洞影响了50万Web 服务器。而经360检测，国内有不少于30%的网站中招，其中包括网银、网购、网上支付、邮箱、门户等知名网站和服务，而且，无论用户电脑多么安全，只要网站使用了存在漏洞的OpenSSL版本，用户就可能被黑客实时监控到登录账号和密码。据搜索引擎商 Shodan 报告，截至2019年底，该漏洞引起了91000多起脆弱性事件。这正是广为人知的“OpenSSL心脏出血漏洞”，因影响范围之广、破坏性之大，被称为网络安全里程碑事件。
伴随数字化进一步发展，开源漏洞的破坏性还将更加严重。“不管是智慧城市，智慧医疗等，都需要用到一些人工智能应用或者服务，而这些应用或者服务的实现是建立在一系列AI框架之上，需要利用AI框架训练模型，并实现最后的推理预测。” 杜跃进博士表示，一旦框架存在问题，既会影响人工智能应用或者服务的开发者，更多的会影响用户，甚至会影响智慧医疗、智慧城市的正常运转。另一方面，随着信创产业的高速发展，开源软件已成为信创生态建设的“基石”，开源软件安全问题已成为信创安全保障的重要环节。
因此，如何更加妥善的应对开源带来的风险，是全行业需要思考的问题。360一直致力于开源安全能力建设，一方面，作为国家新一代人工智能安全开放创新平台的依托单位，360已累计发现主流机器学习框架及依赖组件漏洞超过100个，影响范围包括Tensorflow、Caffe、PyTorch等；另一方面，围绕信创安全面临的严峻考验，360积极开展信创安全体系顶层设计，适配信创安全产品，联合统信软件等发起“国密数字证书计划”。
但是，仅靠安全产业界现有的力量是远远不够的，杜跃进博士呼吁要用开源精神和开源模式建设信创安全生态，提高信创安全水平，调动民营企业和社会力量的优势，建设信创安全整体能力。为此，2019年10月，360打造了全国第一家开源漏洞响应平台360BugCloud，并首创“自主议价”的全新模式及“第三方专家评审”机制，在奖金设立上，以“四位数起且上不封顶”的致谢金额，表达对每一位致力于维护开源软件及社区平台安全、世界安全的研究员的尊重。
业界人士评价称，360BugCloud是一个漏洞众测的平台，可以延伸成漏洞研究人员的社区，再进一步可以衍化成一个用社会化力量帮助用户应对漏洞的社区，对开源安全意义重大。而此次开源软件供应链安全实验室的成立，也将进一步推动建立开放创新生态体系，服务我国开源生态建设。
据悉，作为数字中国建设成果峰会的核心分论坛之一，软件开源生态分论坛由工业和信息化部、国家互联网信息办公室主办，国家工业信息安全发展研究中心和福州市人民政府共同承办。
版权文章，未经授权禁止转载。详情见 转载须知 。
本文地址： https://www.gpxz.com/article/a93d89b1d4fe9108c508.html
安徽生活服务网站排名,根据网站的综合值按照不同的安徽生活服务网站进行筛选排名结果,通过筛选安徽生活服务网站可以看到每个安徽生活服务网站里面的网站排名优质的网站是哪些
徐小明_新浪博客,徐小明,徐小明：周三操作策略,徐小明：1月21日盘中即时直播,徐小明：继续整理,徐小明：周二操作策略,徐小明：1月20日盘中即时直播,徐小明：窄幅震荡,徐小明：周一操作策略,徐小明：1月19日盘中即时直播,徐小明：继续回落,徐小明：周五操作策略
四大的工资福利，你知道多少？四大到底为何吸引学生？高顿小编为大家讲解关于四大的工资福利，应届生学完高顿网校ACCA课程后进入四大的职业发展历程及四大的工资待遇涨幅。另外，有一张注册会计师证书更容易进四大。目前的北京的四大基本是:1.应届毕业生(在安永叫SA-1普华永道叫SA-2)工资基本在5500-5800(如果毕业就获得某国家的注册会计师证书，可以获得基本工资外的资格补助500-1000元，但不计入。
-行业-科学技术网址
中金矿业咨询有限公司是一家全球性的矿业顾问公司,主要从事矿山工程设计、咨询、矿山设备成套供应、工程总承包、工程项目管理和生产服务等业务
去哪儿Qunar.com提供机票,飞机票,特价机票,打折机票的查询预订；99元春秋航空特惠折扣机票，百元南航、海航惊喜特价机票任您挑选,国航、深航1折特价机票和折扣机票一网打尽，更多打折机票尽在Qunar.com。实时提供上百家旅游预订网站机票报价和航空公司直销机票价格，为您找到最实惠的飞机票信息,是你查询特价机票和机票预订的最佳途径。
深圳永发印艺包装设计有限公司
合肥宜翔教育咨询服务有限公司
河南金动力网络科技有限公司主营网页设计，营销型网站建设，外贸网站制作，网店装修设计，网站优化，网络推广，商务营销软件，整合网络营销托管服务，短视频营销，企业宣传片制作，400电话等服务项目的新乡网络公司。
才立金属科技有限公司公司专业生产各类精密轴芯，蜗杆/丝杆，精密五金车削件，加工中心机加工等精密部件。我们的产品已广泛应用于汽车，医疗，消费电子，光纤，液压，传动等行业。
南京天溯自动化控制系统有限公司
山东大学第二医院山东大学第二临床学院
富士康被审查的消息已经广泛传开，引起了人们的好奇，为何在这个时候调查富士康，总的来说，这次对富士康的审查还是有些令人吃惊的，尤其是多地同时对该企业的多个方面进行现场调查，这种情况相对较少见，实际上，原因是大家都心知肚明，税务和国土两个部门联手对富士康进行审查，考虑到富士康在国内的产业规模非常庞大，因此，这次调查可能会引发一系列连锁反应...。
近日，微信悄然上线了，好物圈，功能，集订单管理、收藏夹、商品推荐于一体，可为朋友推荐值得购买的好物品，目前该应用入口在，小程序，—，搜索小程序，—，好物圈，，用户触达入口较深，据了解，，好物圈，由之前的，购物单，进化而来，2019年1月初，微信搜索应用部产品经理蒲昭昭在微信公开课Pro上官宣了这一功能，购物单是一个通过人和社交网络进...。
培训不一定是割韭菜，但只会培训的培训群，100%会被骂割韭菜，大家好，我是王叔，前两天有个小哥跟我吐槽，说自己花了2800报了个闲鱼培训班，感觉自己被坑了，我问他，是课程不好么?他说，不是，我问他，是服务不好么?他说，也不是，我继续问，那为什么觉得自己被坑了?他说，就是觉得很不值，不知道你有没有类似的经历，课程也好，服务也不差，但还是...。
煎饼是用发酵后的面粉调成糊状的杂面摊烙成圆形而成，旧时多由粗粮制作，现多用细面制作，烙成饼后水分少较干燥，形态似牛皮，可厚可薄，方便叠层，口感筋道，食后耐饥饿，食用煎饼需要较长时间的咀嚼，因而可生津健胃，促进食欲，促进面部神经运动，有益于保持视觉、听觉和嗅觉神经的健康，延缓衰老，实为较佳保健食品，煎饼还衍生出了菜煎饼、煎饼果子等有名小...。
3月16日，小米发布千元机，水桶机，——红米Note5，雷锋网注意到，雷军于昨日在其微博账号为红米Note5预热，称红米Note5，千元机中的‘水桶机，所谓，水桶机，，是指没有短板的手机，手机的各项指标都优良，各方面都很均衡，雷军同时于昨日、今日两次预告，具体配置上，红米Note5国内首发骁龙636处理器，配备6GBLPDDR4X...。
家里的网速卡了，你可以把路由器的插头拔掉，歇一会，再插上，这样网速就会好一些，但是成千上万的人的手机连接着的大型数据中心，可不能这么干，它就相当于一个巨型的路由器，一旦流量堵住了，后果不堪设想，数据丢失、请求时间超时、工作无法完成，所以，数据中心保证网络速度是一等一的大事，但是，另一个方面，数据中心也需要，流量管理，，即进行流量的管控...。
访谈，陈彩娴撰文丨朱可轩、赖文昕编辑丨陈彩娴本月初，美国知名AI芯片创业公司CerebrasSystems官宣，其已经向美国证券交易委员会，SEC，提交了一份有关其普通股首次公开发行的表格S，1登记声明草案——这一声明，进一步证实了外界对其今年计划上市的猜想，CerebrasSystems成立于2015年，创始人是AndrewFe...。
发表在坚果投影仪2023，4，1315，57坚果N1是最新上市的三色激光投影仪，机身尺寸相比坚果N1Pro更为小巧，具体坚果N1对比N1Pro有什么不同呢，下面就通过详细参数配置进行对比分析，看看坚果N1和N1Pro有什么区别，哪款更值得用户入手，一、坚果N1对比N1Pro有什么不同，1.光学参数对比在亮度方面，坚果N1的亮度为800...。
二季度下滑37%赴港投保热潮渐退？,寿险,赴港,保险业,投保者,保险公司
1.360安保阅读器，360SecurityBrowser，是由360安保核心开发的一款阅读器，它集成了IE和Chrome的双内核，用户可以在其中阅读网页，这款阅读器是360安保核心和凤凰上班室，WorldofWarcraftdeveloperPhoenixStudio，的协作成绩，2.MozillaFirefox，理论被称为，火狐，...。
众泰T600手动尊贵型以其精巧的设计和出色的质量赢得了宽泛关注，前脸设计共同，线条流利且硬朗，展现出剧烈的动感和力气感，前大灯外型别致，不只超过了车身正面和前脸，还奇妙地融入了整车线条之中，既显狭长又不失质感，赋予了车辆一种国际化的高挡与典雅气息，尾部设计雷同出彩，丰满的外型给人一种虚浮的安保感，白色尾灯犹如蝎子的双眼，状态共同且颇具...。
wisecare365pro专业版为免安装绿色版，以内置注册码key，打开就可以使用。很强大的系统优化工具，支持系统安全一键体检并自动修复，完善系统漏洞，为用户打造更绿色更安全的系统使用环境。官方简介WiseCare365Pro是一款专业的系统清理优化软件，是Wise
馒头作为传统面食，已经成为了日常生活中的主食，馒头世家的面世，为消费者带来了好的馒头产品，到店购买馒头的消费者逐渐增多，也吸引了部分创业者来加盟，创业者在加盟之前，想先了解馒头世家加盟费多少，馒头世家自从成立之后，便用品质美食来赢得消费市场的认可，研发人员会根据市场需求，来研制新的美食产品，力争用新的美食来维持消费者的新鲜感，现今，店...。
国内首个端到端上车，5月20日，小鹏汽车的AIDAY上，何小鹏宣布端到端大模型上车，即日起面向用户全量推送AI天玑系统，覆盖所有在售车型，在特斯拉FSDV12推送后，国内智驾界就为，端到端，争得沸沸扬扬，而小鹏的此次发布，也如一枚深水炸弹，再次点燃了，端到端，的热度，根据发布，小鹏的端到端大模型由三部分组成，分别是神经网络XNet...。
把，冷板凳，坐热了，是当今生信人的一大喜悦，在科研舞台上，生物信息学，Bioinformatics，有着杂糅而成的名字，却仅为角落里不起眼的存在，其原因不外乎，太新，太交叉，太应用导向，，以上三者使得很多人认为这一学科不成体系，没有理论根基，此外，生物信息学易学难精，从业人员需要生物学知识的同时，还需掌握计算机科学和统计学等领域...。
四川移动魔百和CM201，2无损安装第三方软件教程看了网上的几个帖子，无损安装都已经不行，应该是移动做了限制，其实安装很简单，只要拔线，拔网线！具体怎么做，请往下看，当贝市场下载，http，dlap1.dbkan.com，update，dangbeimarket.apk当贝桌面下载，http，www.dangbei.com，z...。
撰文丨李岩日前，中国空军资讯颁布会披露，红，19地空导弹武器系统等装备将在第十五届中国航展上初次地下亮相，11月7日，央视，资讯直播间，对这款新型装备启动了引见——我国新一代的地空导弹武器系统——红旗，19导弹发射车驳回的是8×8轮式高机动卡车底盘，每台车上装备6枚装在圆柱形，储运发，一体式发射筒内的阻拦弹，发射模式是，冷，发射；红旗...。
