代码分析工具层出不穷，编译器本身也内置了大量的静态检查，但分析的数据源较为单一。而本文要介绍的，是集众之所长的代码分析属性图 CPG，在漏洞分析上很有帮助。1、定义代码属性图(code property graph，简称 CPG) 是一种数据结构，用来通过 DSL(domain-specific language) 查询语句来挖掘代码漏洞。它的主要思想如下：CPG 将多个程序表示(program

本人也是小白，阅读他人的代码并不容易，虽然作者会有解释(博客、视频等)，但并非人人都能理解。本文试图通过一个案例来学习他人的方案来达到学习的目的，我也当是写给自己看了，反正没人看当做笔记好了。注：阅读代码非常消耗时间，但对于学习的提升会很大。1、找到其中一个竞赛，里面一定要有作者提供源码，不然没法去学习。竞赛页面： https://tianchi.aliyun.com/competition/in

读了一本关于 WebAssembly 虚拟机实现的书 ——《WebAssembly 原理与核心技术》，这本书写得非常详细，也有实现的源码讲解。本文是对阅读时所做的粗略的笔记。1、Wasm (WebAssembly)1.1、asm.jsasm.js 是 JavaScript 语言的一个严格子集，试图通过减少动态特性和添加类型提示的方式帮助浏览器提升 JavaScript 优化空间。相较于完整的 Ja

Ninja 是设计目标为速度快而生的构建系统，通过官方的博客，本文来深入了解下 Ninja 为何而快。内容来源：https://aosabook.org/en/posa/ninja.html原文标题：Ninja作者：Evan Martin译者：流左沙注：翻译较原文会有一定的精简、重排和添删，主要是为了提取重要内容以达到更好的理解，请以原文为准。As input you describe the c

最近在阅读一些AI项目，写入markdown，持续更新，算是之后也能回想起做法项目 https://github.com/calssion/Fun_AI Data Science London + Scikit-learn(伦敦数据分析)Kaggle(网址)：https://www.kaggle.com/c/data-science-london-scikit-learntut...

最近在阅读一些AI项目，写入markdown，持续更新，算是之后也能回想起做法项目 https://github.com/calssion/Fun_AIadd color for grayscale image(为灰度图添加色彩)sources from pavelgonchar(资料来源)：https://github.com/pavelgonchar/colornettutor...

最近在阅读一些AI项目，写入markdown，持续更新，算是之后也能回想起做法项目 https://github.com/calssion/Fun_AI Titanic: Machine Learning from Disaster(泰坦尼克号：从灾难中机器学习)kaggle：Titanic(比赛地址) https://www.kaggle.com/c/titanic#evalua...

最近在阅读一些AI项目，写入markdown，持续更新，算是之后也能回想起做法项目 https://github.com/calssion/Fun_AI Digit Recognizer(数字识别)kaggle：https://www.kaggle.com/c/digit-recognizerkernal-tutorial(教程)：https://www.kaggle.com/...

最近在阅读一些AI项目，写入markdown，持续更新，算是之后也能回想起做法项目 https://github.com/calssion/Fun_AI QA systems(问答系统)tutorial(指导)：https://rajpurkar.github.io/mlx/qa-and-squad/https://towardsdatascience.com/buildi...

最近在阅读一些AI项目，写入markdown，持续更新，算是之后也能回想起做法项目 https://github.com/calssion/Fun_AI Kaggle--House Prices: Advanced Regression TechniquesKaggle address(网址)：https://www.kaggle.com/c/house-prices-advanc...