Here's something encrypted, password is required to continue reading.
阅读此文
wd-z711's B10g∎
莫图虚名修术业,勿以浮沙筑高台
post @ 2024-12-15
post @ 2024-12-03
What is pairing?
最近在搞中期报告,要用到一些双线性配对密码学的知识。我们都知道双线性配对满足一些计算性质,例如$e(u^a,v^b)=e(u,v)^{ab}$,利用双线性配对可以构造很多密码学算法,当然也是身份加密的基础。然而,双线性配对到底是啥呢?咋来的呢?具体应用是什么呢?
post @ 2024-11-28
Here's something encrypted, password is required to continue reading.
阅读此文
post @ 2024-11-19
Here's something encrypted, password is required to continue reading.
阅读此文
post @ 2024-11-13
Datacon 2024 supply chain write up for QAQ
尝试1
首先看了今年复旦刚发的论文,主要分为三步,特征提取、顺序建模、bert 微调。由于没有公布源码,且没有黑白数据集,因此写了基于 pypi 包的特征提取与顺序建模器。但是后续考虑了三个因素,放弃了这个尝试。
- 因素1:论文效果不稳定,论文只指出能发现新的恶意包,并没有在大规模数据集上进行尝试,召回率与准确率无法保证。
- 因素2:特征提取与顺序建模器跑得太慢,优化后仍不理想。
- 因素3:没有太多 pypi 的恶意数据集,获得了 Backstabber 数据集。