10月29日下午,恰逢周末没有课,笔者如约参加了Techo Day腾讯技术开放日主题活动。本次开放日聚焦于“云原生”这个主题,邀请了诸多嘉宾展开了多方面、深层次的讨论,深入浅出,受益匪浅。
网络安全公司 SentinelOne 最近的一份报告揭示了网络威胁领域的一个令人担忧的趋势:针对 Amazon Web Services (AWS)、Microsoft Azure 和 Google Cloud Platform (GCP) 的云凭证窃取活动不断扩大。
本文介绍了一种云存储的渗透测试思路:在渗透测试中发现一个OSS,而且默认无法进行读取数据(即桶ACL为"私有"),但是通过查询ACL发现桶ACL可写,那么此时可以通过写ACL来更新桶ACL并获取到对象数据信息。
1 重新审视 Lambda 持久性攻击 与传统的基于服务器的环境相比,无服务器环境是一个非常不同的目标。本文将介绍如何在AWS的Lambda 中进行攻击持久化操作。。 https://frichetten.com/blog/revisiting_lambda_persistence/ 2 攻击者视角详谈K8S集群安全 本文将介绍集群中的横向攻击、K8S管理平台攻击、镜像仓库攻击、第三方组件攻击等攻击点。 https://tutorialboy24.blogspot.com/2022/09/a-detaile
Orca Security 为此进行了为期6个月的研究,在9个不同的云环境中设置了蜜罐,这些蜜罐旨在模拟错误配置的资源以吸引攻击者,每个蜜罐都包含一个 AWS 密钥。
1.Ollama 是一个基于 Go 语言开发的本地大模型运行框架!它可以帮助用户在本地快速运行大模型,通过简单的安装指令,可以用一条命令就在本地运行开源大型语言模型。
ansible-playbook gp_src_install.yml -e package_path=pathto/6.0.0.tar.gz
近年来,网络安全产业处于高速发展之中,各种极具创新精神和价值的新产品、新技术如千帆竞渡、百舸争流般层出不穷,进一步丰富了网络安全行业的产品图谱。 同时,全球网络安全领域的融资热度大幅攀升。据 Crunchbase 的统计数据,2022年第一季度网络安全初创公司的投资金额接近60亿美元,同比增加高达50%,但环比低于2021年第四季度的82亿美元。 2022年6-9日,这些受到资本追捧的初创企业带着他们的网络安全产品亮相RSAC 2022,其中包括语音欺诈监控工具、攻击面管理平台、人工智能的电子邮件安全平台
1 CVE-2023-20869/20870: 在 Pwn2Own Vancouver 上利用 VMware Workstation 本文介绍了在 VMware 中利用未初始化的变量错误和缓冲区溢出漏洞进行虚拟机逃逸的技术。 https://cloudsec.tencent.com/article/4iCdCR 2 因恶意用户和恶意包过多,PyPI 暂停新用户注册和项目创建 Python包的官方第三方注册表 PyPI宣布,在颁发新通知之前,暂停新用户注册和新项目上传。这一意外措施是由 PyPI 疲于应对大量
随着数字化转型的深入,各行各业更加需要高效灵活、安全可靠的算力。 11月30日,2022腾讯全球数字生态大会遨驰技术专场召开。会上,腾讯云公布了分布式云操作系统遨驰的最新升级和落地实践,为企业用云提供详实参考。 腾讯云计算产品总经理李力介绍,腾讯分布式云操作系统遨驰在算力、覆盖、安全等方面实现了全新升级,构建起无处不在、触手可及的算力。 在算力方面,遨驰可实现 GPU 算力更优分配和0改造适配的异构硬件迁移。基于银杉智能网卡提供的高达5000万 PPS 的超高网络性能,将虚拟化开销完全卸载,实现计算、网络
随着数字化转型的深入,各行各业更加需要高效灵活、安全可靠的算力。 11月30日,2022腾讯全球数字生态大会遨驰技术专场召开。会上,腾讯云公布了分布式云操作系统遨驰的最新升级和落地实践,为企业用云提供详实参考。 数实融合,布局未来:绿色、高效、安全可控的云 腾讯云计算产品总经理李力介绍,腾讯分布式云操作系统遨驰在算力、覆盖、安全等方面实现了全新升级,构建起无处不在、触手可及的算力。 在算力方面,遨驰可实现 GPU 算力更优分配和0改造适配的异构硬件迁移。基于银杉智能网卡提供的高达5000万 PPS
只要你出席任何高科技相关的活动,或在过去18个月读取任何科技相关的文章,你就可能听到过Docker,并且了解它是什么以及做什么用。
翻译自 Cloud Malware: Types of Attacks and How to Defend Against Them 。
ORCA官方于2021年7月1日发布了5.0版本,前期从ORCA论坛上来看,有不少同行都非常期待。除了昨天的线上发布会,今天还会有一个线上的论坛,感兴趣的朋友可以去官方论坛查看相关帖子:
Colima 现在是我们在 macOS 上替代 Docker Desktop 的首选方案。我们持续在几个项目中使用它来提供 Docker 容器运行时的 Lima VM,在 macOS 上配置 Docker CLI,并处理端口转发和挂载卷。Colima 可以配置为使用 containerd 作为其运行时,这也是大多数托管的 Kubernetes 服务上的运行时,可以提高重要的开发到生产环境的一致性。
Orca is a pipeline orchestration tool that allows you to define dynamic data sources and explicitly connect them to processing functions. Orca has many features for working with Pandas data structures, but it can be used with anything.
本文是一个简短的指南帮助了解Docker周边工具生态系统,以及他们是如何实现的。 只要你出席任何高科技相关的活动,或在过去18个月读取任何科技相关的文章,你就可能听到过Docker,并且了解它是什么以及做什么用。 简而言之,Docker的建立基于过去的一系列概念但是它青出于蓝胜于蓝。Docker是创建“容器”的工具,它可以包容你所需要的一系列离散的应用程序和技术栈。不像虚拟机,这些容器共享相同的资源来管理容器和主机之间的交互。 这使得Docker容器更快,更轻,安全,且资源可共享。 就个人而言,作为一个技术
如你我所见,像 GPT-4、PaLM 等前沿语言模型已经展现了出色的推理能力,例如回答复杂问题、生成解释,甚至解决需要多步推理的问题,这些能力曾被认为是 AI 无法达到的。这样的能力在较小的语言模型中并不明显,因此现在的挑战就是如何利用对大型语言模型不断增长的知识,进而提升较小模型的能力。
11月30日,2022腾讯数字生态大会·智慧出行专场上,腾讯智慧出行副总裁李博分享了汽车云场景化应用实践。以云+图+AI+安全为底座,面向研发生产、营销服务、用车出行、企业治理和安全防护五大核心场景,帮助汽车产业“车云一体化”发展。
题中所述三种程序是比较流行的量子化学计算程序,笔者近期对PyVibMS插件进行了改进,使它能够原生支持ORCA、xtb和Q-Chem程序计算得到的振动分析输出。如果是第一次接触PyVibMS,请参见 《使用PyVibMS可视化分子和固体中的振动模式》一文。本文涉及的例子文件都在GitHub的档案中。 下面就ORCA、xtb和Q-Chem这三种量子化学计算程序,演示如何用PyVibMS显示分子振动。 1. ORCA 4 打开一个干净的PyMOL窗口,开启PyVibMS插件窗口后,在输入文件处选定 examples/ORCA/h2o/h2o.hess,在弹出的对话框内将文件类型调成 ORCA Hess File (*.hess)。确认选定后,将PyVibMS窗口的XYZ下拉菜单调成 ORCA 4 (.hess file)。因为这个文件包含了振动分析的结果,因此我们需勾选 Has Vib. Info. 然后点击Load载入即可。 ORCA产生的 .hess文件并非ORCA计算的主输出文件,它是振动分析产生的额外输出文件。 目前支持ORCA 4及以上的版本,但需要注意的是ORCA在处理多原子直线分子时似乎有个错误。例如对于二氧化碳分子(examples/ORCA/co2),ORCA只给出了3个振动而实际为4个。 2. xtb xtb程序在进行 --hess或--ohess 计算之后,会产生一个模仿高斯振动分析输出的g98.out文件,我们可以把这个文件载入PyVibMS进行振动可视化。 在新开启的PyVibMS窗口中,在输入文件处选定 examples/xtb-640/co2/g98.out,在弹出的对话框内将文件类型调成 Output File (*.out)。确认选定后,将PyVibMS窗口的XYZ下拉菜单调成 xtb (g98.out file), 勾选 Has Vib. Info. 后点击Load 载入即可。 3. Q-Chem PyVibMS插件支持Q-Chem计算的振动分析(freq) 输出和结构优化+振动分析(opt+freq) 输出,并且解析Hessian和数值Hessian情况下的振动结果都可以被分析。在新开启的PyVibMS窗口中,在输入文件处选定 examples/Q-Chem/h2o/ h2o-opt-f.log,在弹出的对话框内将文件类型调成 Log File (*.log). 确认选定后,将PyVibMS窗口的XYZ下拉菜单调成 Q-Chem 4/5, 勾选 Has Vib. Info. 后点击Load 载入即可。 4. 其他量子化学程序 除了以上几个比较常用的量子化学程序,我们还可能会用到CFOUR、MOLCAS等其他程序。对于这些程序计算得到的振动分析结果,我们可以先使用UniMoVib程序(https://github.com/zorkzou/UniMoVib)处理,导出PyVibMS可以读取的XYZ坐标和mode文本文件,再使用PyVibMS进行振动可视化。关于UniMoVib程序的情况,可参见“分子振动频率和热化学计算程序UniMoVib”一文(http://bbs.keinsci.com/thread-5793-1-1.html)。具体流程请见后续推送:“使用UniMoVib+PyVibMS显示其他量化程序振动分析结果”。
Chatbot Arena 等排行榜已经反复证明,数十亿美元支撑起来的 ChatGPT 仍然是聊天机器人领域无可争辩的王者。而人们只能调用其 API ,无法私有化部署,无法自己训练调整。因此,大家现在热衷于用开源大模型来构建 AI 聊天机器人,希望能在性能层面达到甚至超越 ChatGPT 等专有模型的水平。
自ChatGPT API开放后,大量的研究都选择利用ChatGPT和GPT-4等大型基础模型(LFM)的输出作为训练数据,然后通过模仿学习来提升小模型的能力。
1. 阅读文献Benchmarks for electronically excited states: CASPT2, CC2, CCSD, and CC3(https://doi.org/10.1063/1.2889385,下称REF1),使用ORCA重复文章中胞嘧啶(cytosine)的CASSCF及CASPT2计算(使用和文章相同的活性空间,CASPT2计算要注意shift的使用,必须使用对称性)。
(1)在ORCA中进行了RIJK或RIJCOSX加速的大体系HF/DFT计算,想传轨道给其他程序进行后续计算,或想产生fch文件方便可视化。
用ORCA做结构优化的关键词非常简单,与Gaussian类似,直接写上opt即可,同样也可以使用opt freq的组合,在优化完结构之后进行频率计算。示例如下:
知名的云服务提供商很容易被人利用,原因是使用受信任的核心服务,可以将单单一个漏洞变成全球性攻击。 AWS Glue漏洞的攻击链 云安全公司Orca Security在1月13日发布的分析报告中表示,AWS已堵住了其核心服务中的两个漏洞,其中一个漏洞可能让任何用户都可以访问和控制任何一家公司的基础架构。 虽然这两个漏洞现已修复,但整条攻击链(感染核心服务、提升权限以及使用该权限攻击其他用户)并不仅限于亚马逊这一家。Orca Security的首席技术官Yoav Alon表示,这种方法影响其他许多云供应商。他
数据管理系统中的分析查询处理性能主要取决于系统的查询优化器的能力。数据量的增加和对处理复杂分析查询的兴趣的增加促使Pivotal构建了一个新的查询优化器。
1. 自己构造一个既含有π电子也包含孤对电子的体系。计算分子的MP2/cc-pVTZ能量,并在BDF(ORCA)中产生MP2的自然轨道。用软件绘制π轨道和孤对电子轨道。如果无法得到具有孤对轨道特征的轨道,则使用局域HF轨道(Boys 或者PM均可)。
双杂化泛函最早由Grimme于2006年提出,其基本思想是以二阶微扰的方式在交换相关泛函中引入未占据轨道的信息,属于密度泛函的Jacob天梯上的第五阶泛函,有着较高的精度。在对能量精度要求比较高,而又无法使用CCSD(T)时,双杂化泛函是一个不错的选择。由于引入了MP2形式的能量,因此其计算标度为O(N5)。常见的量子化学程序多数支持双杂化泛函,而其中ORCA由于支持RI及DLPNO等近似,计算效率非常高。本文主要介绍ORCA中的双杂化泛函的使用,所用版本为ORCA 5.0.2。
该基组用途请阅读卢天老师博文《使用Gaussian做镧系金属配合物的量子化学计算》,链接:
本篇文章中我们讨论XYG3型泛函在ORCA中的使用方法。关于XYG3型泛函的介绍可见上期链接。
Ubuntu中的许多操作在终端(Terminal)中十分的快捷,记住一些快捷键的操作更得心应手。在Ubuntu中打开终端的快捷键是Ctrl+Alt+T。其他的一些常用的快捷键如下: 快捷键与功能 Tab 自动补全 Ctrl+a 光标移动到开始位置 Ctrl+e 光标移动到最末尾 Ctrl+k 删除此处至末尾的所有内容 Ctrl+u 删除此处至开始的所有内容
Sequence-based modeling of three-dimensional genome architecture from kilobase to chromosome scale
2021年,分布式云开始成为云计算领域关注的热点。根据Gartner预测,到2025年,超过50%的组织将选择使用分布式云,从而实现业务转型。
作者 | Wesley Du, Junwei Deng, Kai Huang, Shan Yu and Shane Huang 作者是英特尔人工智能和分析团队的解决方案架构师,该团队一直致力于 BigDL 的开发。数据科学家和数据工程师可以使用 BigDL 轻松构建端到端的分布式 AI 应用。 1 介绍 Ray 是一个能够非常快速和简单地去构建分布式应用的框架。BigDL 是一个在分布式大数据上构建可扩展端到端 AI 的开源框架,它能利用 Ray 及其本地库(Native Libraries)来支
T Wiki 云安全知识库截止到今天 2022 年 11 月 6 日,共有 56 篇云安全文章、181 条云安全资源。
在双金属中心化合物中,若近似认为单电子局域在A、B两个中心,则该体系的磁性质可以用Heisenberg-Dirac-van Vleck自旋哈密顿来描述:
笔者最近手头有一笔不到2万的经费,想着买一台服务器。奈何这点钱也买不到什么配置高的服务器,供应商那边就说要不配一台AMD的服务器试试。以前读书的时候,课题组零星买过一些AMD的服务器,笔者也试用过,效果一般,所以对AMD的CPU印象一直不太好,后来工作后也就一直买的Intel CPU的服务器。但近两年感觉AMD的CPU口碑越来越不错,就想着试一试吧。最近做了一些计算,感觉效果还不错。本文随便从文献里找了一个体系(J. Org. Chem. 2010, 75, 589–597一文SI中的第一个体系),在几台服务器上作了个对比。这个体系共151个原子,使用def2-TZVP基组时共2812个基函数,其结构如下图所示:
GP有两种优化器:PG的优化器和orca优化器。Master端简查询入口函数exec_simple_query开始生成执行计划并进行分发,如下图所示。在standard_planner函数中分为orca优化器和PG优化器2个分支产生执行计划。产生执行计划后,由函数PortalStart函数开始调用standard_ExecutorStart从而执行分发执行计划函数CdbDispathPlan将执行计划从master分发到各个segment。
Spring Cloud Tencent 是腾讯开源的一站式微服务解决方案。Spring Cloud Tencent 实现了 Spring Cloud 标准微服务 SPI,开发者可以基于 Spring Cloud Tencent 快速开发 Spring Cloud 微服务架构应用。Spring Cloud Tencent 的核心依托腾讯开源的一站式服务发现与治理平台 Polarismesh ,实现各种分布式微服务场景。
【本系列文章为山东大学郭阳教授《量子化学软件基础》课程的习题报告,涉及ORCA、BDF、Gaussian等量子化学软件的使用,在此分享给大家。】
1.Linux 基础入门 https://cloud.tencent.com/developer/labs/lab/10000
Centreon+Nagios实战 https://cloud.tencent.com/developer/inventory/272
今年,无数场微软AI大会上,CEO纳德拉台前激动地官宣,将GPT-4、DALL·E 3整合到微软「全家桶」。
动手学深度学习 https://cloud.tencent.com/developer/inventory/1621"
1. 构造一个三重态双自由基分子,使用UHF对该双自由基分子进行结构优化。通过自旋布局(Spin Population)确定两个单占轨道(singly occupied molecular orbitals, SOMOs) 所在的原子。使用Broken Symmetry方法计算该双自由基的“开壳层单重态”。
在工作中,作为 Java 开发的程序员,Tomcat 服务器是大家常用的,也是很多公司现在正在用的。但是,在系统并发量比较大的情况下,Tomcat 就会出现卡死和自动关闭等问题。如何优化 Tomcat,让它更高效的运行就成了问题,在本次面试题分享中,我将为你解答如何更好的提升 Tomcat 性能。
美国网络安全服务商Orca Security公司日前发布了《2022年公有云安全状况报告》,该报告提供了对当前全球公有云安全状况以及发现的最关键的安全漏洞的重要见解。
分布式系统学习 https://cloud.tencent.com/developer/inventory/2708
领取专属 10元无门槛券
手把手带您无忧上云