Tenda AX12路由器0-Day栈溢出漏洞挖掘方法

随着5G技术对物联网发展的加速,预计到2025年将会有约250亿台物联网设备连接到人们的生活。其中承担物联网设备网络管理角色的路由器使用量非常大,但是路由器存在众多安全问题,通过路由器设备进行攻击,可以非法获取用户信息。为了维护网络安全,提前发现路由器的漏洞具有重要的研究意义。本文以Tenda AX12路由器为研究对象,从固件入手对其进行0-Day栈溢出漏洞挖掘研究,并提出了基于危险函数追踪的逆向分析漏洞挖掘方法。首先从危险函数中分析函数所在前端的对应位置,将前后端对应;然后对固件中的Web服务进行分析,对其中可能发生栈溢出的httpd二进制代码进行危险函数分析,该方法使用反汇编代码对危险函数的普通形式和展开形式进行定位,并对危险函数进行参数分析和动态检测;接着通过搭建仿真模拟机在模拟机上运行该服务的二进制文件,并在Web前端页面对潜在漏洞位置进行数据包捕捉;最后根据前期分析的危险函数参数情况对包进行改写并发送,以此来触发漏洞,验证漏洞的存在性,同时验证该危险函数是否发生栈溢出。为了更真实地确定漏洞存在,我们又在真实设备上验证漏洞的真实存在性和可利用性。实验结果表明了该漏洞的挖掘检测方法的有效性,我们分别在不同型号的路由器上挖掘到4个0-Day漏洞,并且经过与SaTC工具进行对比实验结果表明该检测方法能够更准确的定位到出现漏洞的函数位置。

2018—2020年福建地区猪瘟病毒E0基因遗传变异分析

为了了解2018—2020年福建地区猪瘟病毒流行及遗传变异情况,收集福建省不同地区临床发病猪的血液和肺脏、脾脏、淋巴结等组织样本1464份,采用RT-nPCR的方法对样品进行CSFV检测,对部分CSFV阳性样品E0基因进行克隆测序。结果显示,CSFV总体阳性率为1.9%(29/1464),并获得13株CSFV E0基因序列。同源性分析发现所得13株CSFV E0基因之间的同源性在82.2%-99.7%,其中11株CSFV E0基因与1.1亚型代表毒株HCLV的核苷酸同源性为99.0%~99.9%,与Shimen株的核苷酸同源性94.1%~95.0%;1株与2.1c型参考毒株HNSD-2012核苷酸同源性为98.2%;1株与2.1d亚型毒株CSFV/JPN/2018核苷酸同源性为99.6%。遗传进化分析发现,10株CSFV与HCLV、C-ZJ-2008、Shimen和Brescia处于同一分支,属于1.1亚型;1株CSFV与HNSD-2012等位于同一分支,属于2.1c亚亚型;1株与CSFV/JPN/2018等位于同一分支,属于2.1d亚亚型。氨基酸序列分析发现,13株毒株与HCLV等代表毒株在重要的Rnase活性位点高度保守,其中2株2.1亚型毒株与HCLV毒株相比,其在第35位非关键氨基酸残基上发生由G→E的突变。结果表明福建地区CSFV流行情况趋向多样化,提示仍需加强对CSFV流行及遗传变异的持续监测,为猪瘟的诊断及有效防控奠定基础。

淮安市0~3岁婴幼儿托育服务的现状、困境及对策

近年来,我国适龄人口生育意愿偏低,人口出生率不断下降。尽管三孩政策已全面放开,但实际效果远低于预期。其中,0~3岁婴幼儿“托育贵”“托育难”的问题首当其冲。本文总结淮安市政府近年来针对0~3岁婴幼儿托育服务的政策现状及服务发展过程中存在的困境,在此基础上,探讨构建淮安市0~3岁婴幼儿托育服务体系的方法,为淮安市婴幼儿托育服务体系的建设和实施提供理论基础和实践指导,同时也为全国其他地区婴幼儿托育服务的发展提供参考。

超临界汽轮机低压转子0Cr17Ni4Cu4Nb钢叶片断裂原因

某超临界汽轮机低压转子次末级0Cr17Ni4Cu4Nb钢叶片发生断裂。采用宏观观察、化学成分分析、扫描电镜及能谱分析、金相检验、硬度测试等方法分析了叶片断裂的原因。结果表明:在灵活性运行工况下,机组承受的载荷频繁发生变化,造成低压缸进汽量和汽流频繁大幅波动,导致长叶型的次末级叶片在运行过程中发生颤振;次末级叶片的叶根尺寸与叶根槽不匹配,使叶根松动、叶片晃动,加剧了叶片的颤振;在两种因素共同作用下,机组出汽侧近叶根的应力集中区域萌生了裂纹,在叶片颤振产生的交变应力作用下,裂纹以疲劳的形式不断扩展,最终导致叶片整体断裂。

K_(0)试验确定土的卸载回弹参数辨析

基于固结压缩仪和三轴仪进行K_(0)试验测得的数据,本文假设土在卸载回弹过程中表现为非线性弹性,对卸载过程中土的静止侧压力系数与超固结比关系提出了一个适用性良好的拟合函数,并由此推导出土的卸载回弹静止侧压力系数和泊松比算式,两者都会随着竖向应力的减小或超固结比的增大而增大;还推导出土的卸载回弹模量和变形模量的算式,它们都会随着竖向应力的减小和土的回弹指数的增加而减小,其中土的回弹变形模量的降低幅度因受回弹泊松比的影响而更为显著。本文对基坑开挖等卸载条件下地基土应力和变形计算的参数选取具有实用参考价值。

GBAVTII探测西安上空夜气辉反演O_(2)(0-1)柱浓度及其波动的研究

探测高层大气的粒子浓度具有重要的科学意义.本文利用安装在中国西安城区(海拔457m, 34.23°N,109.01°E)的自制地基气辉成像干涉仪GBAVTII(Ground-based atmosphere VER&temperature imaging interferometer)对峰值高度在94 km处的867.7 nm O_(2)(0-1)夜气辉长期定点观测,反演得到O_(2)(0-1)的柱浓度,并根据大气温度及O_(2)(0-1)粒子柱浓度的扰动提取得到大气重力波、行星波周期.本文首先阐述了地基GBAVTII探测气辉的原理,并从气辉辐射理论及地基探测模式导出气辉强度表达式,建立地基仪器探测得到的气辉的积分体发射率IER(Integrated Emission Rate)与大气中O_(2)(0-1)柱浓度的关系,然后利用2019年以来的多日观测数据,得到西安地区上空O_(2)(0-1)粒子的柱浓度量级为10~4cm^(-2);经对比发现2020年9月17日GBAVTII探测O_(2)(0-1)柱浓度结果与NRLMSISE-00模型数据的相对误差在0.5%~30%.我们从GBAVTII整夜拍摄气辉成像干涉图中反演出西安上空90~100 km的大气温度和O_(2)(0-1)柱浓度及扰动特征,得到周期在8~10 h左右的潮汐波,去掉潮汐趋势的温度和柱浓度残差序列,利用小波分析提取得到周期为2.3 h的重力波.最后我们利用2022年4月21日—2022年5月6日期间的O_(2)(0-1)柱浓度探测序列得到日平均柱浓度并提取准2日的行星波周期.GBAVTII所探测得到大气波动的周期尺度与其他已有中纬度地区的探测结果相吻合.

小学数学“0~9数的认识”单元学习心理过程的建构

学生在幼儿园阶段即开始接触“0~9数的认识”单元的相关内容,部分学生在小学入学时对数的认知可能已经达到一年级的部分目标要求。通过编制包含九个操作性任务的一年级新生数感发展水平的测试卷,采用个别面试法,调查并分析了一年级新生的数感发展水平,确定其学习起点。在此基础上,根据APOS理论,建构学生的学习心理过程,预设其在“程序”与“对象”的交替前进中螺旋上升的环形进程,最终整体化为单元概念图式,并迁移应用于解决实际问题的过程中。

增强型群论优化算法求解折扣{0-1}背包问题

群论优化算法(GTOA)是基于群论方法提出的一个离散演化算法,非常适于求解以整型向量为可行解的组合优化问题。为了进一步提高GTOA求解折扣{0-1}背包问题(D{0-1}KP)的性能,首先指出了它的随机线性组合算子(RLCO)未能充分考虑当前个体位置信息的不足,基于个体基因保留策略对其进行改进。然后,在随机反向变异算子(IRMO)中引入增强0分量变异策略,用于处理因个体0分量无法及时变异而导致的解的质量下降、种群多样性降低等问题。在改进上述两个算子的基础上,提出了增强型GTOA(EGTOA),并基于它给出求解D{0-1}KP的新方法。随后,将改进策略应用于二进制GTOA(GTOA-2),提出了增强型GTOA-2(EGTOA-2)及其求解D{0-1}KP的新方法。为了验证EGTOA和EGTOA-2的性能提高程度与优异性,分别利用它们求解四类大规模D{0-1}KP实例,通过与GTOA、GTOA-2以及求解D{0-1}KP的已有8个最先进算法的比较表明:EGTOA和EGTOA-2求得最优解的能力比GTOA和GTOA-2提高了至少1.14倍,比8个最先进算法提高了5%~60%,它们的平均性能比GTOA、GTOA-2以及8个最先进算法的性能更佳。因此,EGTOA和EGTOA-2是当前求解D{0-1}KP的最佳算法。

0~3岁婴幼儿家长托育服务需求现状及优化策略——基于Kano模型的分析

托育服务是我国老龄少子化背景下重要的民生工程。为探讨0~3岁婴幼儿家长对托育服务的需求层次结构并对托育服务提出对策建议,本研究基于魅力质量理论与Kano模型,通过访谈法与现有文献资料确定了0~3岁婴幼儿家长对托育服务的6个需求维度与41个需求要素。本研究通过Kano问卷收集0~3岁婴幼儿家长的托育服务需求信息,根据Better-Worse系数与平均满意度指标(ASC)确定了2个基本型需求维度、2个期待型需求维度、1个魅力型需求维度、1个无差异型需求维度以及12个基本型需求要素、8个期待型需求要素、13个魅力型需求要素、8个无差异型需求要素及其重要性排序,并据此对家庭托育服务需求特点开展讨论。基于上述分析,研究提出了以下四条托育服务优化策略:完善机构监督制度,保障托育服务质量;健全师资准入培训,提高托育人员素养;做好个性需求管理,提供多元服务形式;加大政策宣传普及,加快普惠托育建设。

基于L0梯度平滑与图像分块聚类的海天线检测

海天线检测在海洋工程安防活动中具有重要的意义,真实海洋环境中的海天线检测易受云朵、海浪、光照变化、目标遮挡物、边界模糊等外界干扰。为了实现对真实海洋环境中海天线的检测,本研究提出一种基于L0梯度平滑和图像分块聚类的海天线检测算法。首先,对图像进行L0梯度平滑滤波,以增强海天线边缘,弱化非海天线因素干扰;接着,将图像沿着竖直方向分割成若干等宽图像块,以降低整体环境干扰,加强局部海天线检测效果;然后,通过Canny算子和霍夫变换提取每个分割图像块中的直线段;最后,采取K-means聚类算法提取每个图像块中的海天线段,拟合生成完整海天线。实验结果表明,在真实的海天线数据集中,本研究方法获取的矩形框重叠率平均精度为93.22%,角度差平均精度为7.66%,均高于文中选取的近年典型对比算法。满足实际海天线检测抗干扰强、准确率高、适应性广等要求。

2岁龄滩湖杂G_(0)代与滩羊产肉性能、肉品质及风味物质的比较研究

旨在比较研究2岁龄滩湖杂G_(0)代与滩羊产肉性能、肉品质及风味物质方面的差异。选取2岁龄健康、体重相近的滩湖杂G_(0)代公羊和同期滩羊公羊各3只,屠宰后测定产肉性能、肉品质,电子鼻测定肉质气味轮廓。结果:2岁龄滩湖杂G_(0)代与同期滩羊各项屠宰性状差异均不显著(P>0.05),但G_(0)代胴体重、屠宰率、净肉率、GR值及背膘厚等指标高于滩羊,尾重较滩羊降低4.88%,头重显著低于滩羊(P<0.05),皮张面积大于滩羊(P<0.05)。与滩羊肉质相比,滩湖杂G_(0)代肉中氨基酸与脂肪酸含量差异不显著(P>0.05),但剪切力降低7.95%,失水率降低10.55%。对肉质起挥发性作用的物质是氮氧化合物、烷烃及芳香成分,利用电子鼻不能完全区分滩湖杂G_(0)代与滩羊肉质。综上,2岁龄滩湖杂G_(0)代的屠宰性能有优于同期滩羊的趋势,肉质食用品质有所提升,肉品风味无显著差异。

近十年我国0~3岁婴幼儿托育研究综述──基于CiteSpace的可视化分析

0~3婴幼儿托育问题已成为学前教育领域关注的焦点。通过采用Citespace(6.1.R1)软件工具,对2012年至2022年中国知网所收录的关于0~3岁婴幼儿托育的文献进行了可视化分析。研究发现,近十年0~3岁婴幼儿托育研究的文献在数量上呈现明显的上升趋势,但核心作者群尚未形成,研究机构以各师范院校教育学院和中国人口与发展研究中心为主,研究热点主要聚集在婴幼儿托育政策、婴幼儿托育服务和婴幼儿托育服务人才培养方面。目前,0~3岁婴幼儿托育的研究在研究内容、研究方法及研究视角等方面仍有进步和深化的空间。未来,0~3岁婴幼儿托育研究应进一步丰富和深化研究内容,采取多元研究视角并进一步加强定量研究与跨学科研究。

韩国托幼机构第四版0-3岁标准化保育课程解析及启示

在婴幼儿托育机构服务过程中,科学的托育课程对婴幼儿获得有益的直接经验促进其身心全面和谐发展具有重要意义,是实现幼儿保育目标的有效途径,更是托育服务高质量发展的重要引擎。自2007年韩国政府颁布首版0-3岁标准化保育课程以来已历经四版修订,形成了完善且规范的课程建设体系,在经合组织OECD国家托育服务质量评估中位居前列。本文对韩国2020年最新颁布的第四版托育课程(제4차어린이집표준보육과정)的出台背景、基本方针、课程目标、课程实施原则、组织与评价五个维度的内容进行深入解析,旨在借鉴其有益经验,助力我国托育机构课程设置及实施的规范性,推动托育服务机构高质量发展。

国外0~3岁婴幼儿普惠性托育服务发展经验及启示

促进0~3岁婴幼儿普惠性托育机构的发展得到各国的重视,关注点由满足家长的育儿需求转向关注婴幼儿的语言、社会性和情感发展。立足我国国情,借鉴国外婴幼儿托育的经验,以适宜的方式发展我国普惠性托育事业,可从以下几方面入手:一是鼓励多方力量参与,扩充普惠性托育资源;二是加大财政投入力度,增加普惠性托育的受众群体;三是加大托育服务人才队伍建设力度,提供职业津贴;四是加强监督评估,提升托育服务质量。

基于碳纤维强化的Fe^(0)混养反硝化脱氮效能与机制

以含NO_(3)^(-)-N合成废水为处理对象,对比了单独投加Fe^(0)与碳纤维强化Fe^(0)混养反硝化连续流反应器反硝化脱氮的效能。结果表明,在COD/NO_(3)^(-)-N为2.9~3.1、水力停留时间(HRT)为24 h时,投加碳纤维强化Fe^(0)的实验组R1对TN和NO_(3)^(-)-N平均去除率分别高达89.04%和97.13%,显著高于单独投加Fe^(0)的对照组R0。胞外聚合物(EPS)及电子传递活性(ETSA)变化规律表明,碳纤维的投入可进一步促进EPS生成,且强化了微生物对电子的利用率。扫描电镜-能量色散光谱仪(SEM-EDS)和X射线衍射仪(XRD)分析结果发现R1中Fe^(0)表面有明显的微生物腐蚀现象,FeO(OH)和含铁有机复合物是主要的腐蚀产物。微生物学分析表明,有机碳源投加量的提高及碳纤维的投加有效提高铁自养反硝化菌属丰度,促进反硝化功能基因的富集。

贝母素乙通过诱导G0/G1期阻滞抑制结肠癌细胞的增殖

目的:探讨贝母素乙对结肠癌HCT116细胞增殖的抑制作用及其分子机制。方法:利用不同浓度的贝母素乙处理人结肠癌细胞HCT116和正常结肠上皮细胞CCD841 CON,通过CCK-8法和结晶紫染色法检测贝母素乙对HCT116和CCD841 CON细胞增殖活力的影响,流式细胞术和WB法检测贝母素乙对HCT116细胞周期及其细胞周期相关蛋白表达的影响。构建HCT116移植瘤裸鼠模型和AOM/DSS结肠癌小鼠模型,观察贝母素乙对小鼠模型肿瘤生长和OS的影响,免疫组化法和WB法检测对移植瘤或肿瘤组织中细胞周期相关蛋白CDK4、CDK6和cyclin D1表达的影响。结果:贝母素乙可显著抑制结肠癌HCT116细胞的增殖能力(P<0.01),诱导HCT116细胞周期G0/G1期阻滞(P<0.01),降低CDK4、CDK6和cyclin D1的蛋白表达水平(均P<0.01)。荷瘤小鼠实验结果显示,贝母素乙(0.75 mg/kg)显著抑制HCT116细胞移植瘤的生长并延长荷瘤裸鼠的OS(P<0.05或P<0.01),降低AOM/DSS模型小鼠的体质量、延长OS、减少癌变肠组织的肿瘤个数和肿瘤体积,下调肿瘤组织中CDK4、CDK6和cyclin D1的蛋白表达(P<0.01或P<0.05)。结论:贝母素乙通过下调CDK4、CDK6和cyclin D1的表达水平,引起细胞周期G0/G1期阻滞,从而抑制结肠癌HCT116细胞的增殖。

孕早期妇女血清C18∶1-Cer和LPC18∶0水平检测对妊娠期糖尿病的预测价值研究

目的探究孕妇孕期血清样本中血清十八碳一不饱和脂肪酸硬脂酰鞘氨醇(serum stearoyl sphingosine,C18∶1-Cer)和1-硬脂酰基-sn-甘油-3-磷酸胆碱(lysophosphatidyl choline,LPC18∶0)水平在预测孕妇患妊娠期糖尿病(gestational diabetes mellitus,GDM)方面的价值。方法回顾性分析126例孕妇的临床资料和实验室指标,根据GDM诊断结果,将研究对象分为GDM组(n=66)和对照组(n=60)。采用质谱法检测研究对象孕早期和孕中期血清C18∶1-Cer和LPC18∶0水平,通过Logistic回归分析筛选出GDM的危险因素,采用受试者工作特征(receiver operating characteristic,ROC)曲线评估C18∶1-Cer,LPC188∶0和两者联合对GDM的预测价值。结果与对照组相比,GDM组血清C18∶1-Cer和LPC18∶0水平在孕早期(18.92±2.77ng/ml vs 23.47±4.18ng/ml,41.32±17.55ng/ml vs 88.08±16.02ng/ml)和孕中期(23.14±4.10ng/ml vs 18.76±4.05ng/ml,84.60±14.53ng/ml vs 40.50±17.79ng/ml)均显著升高,差异具有统计学意义(t=7.127,15.637;-5.984,2.174,均P<0.05)。C18∶1-Cer与空腹血糖(fasting plasma glucose,FPG)、空腹胰岛素(fasting plasma insulin,FPI)、胰岛素抵抗指数(homeostasis model assessment of insulin resistance,HOMA-IR)、糖化血红蛋白(glycated hemoglobin,HbA1c)和三酰甘油(triglyceride,TG)呈正相关(r=0.458,0.209,0.317,0.223,0.219,均P<0.05)。LPC18∶0与FPG,FPI,HOMA-IR,HbA1c,总胆固醇(total cholesterol,TC)和TG呈正相关(r=0.715,0.426,0.580,0.465,0.232,0.372,均P<0.05)。Logistic回归分析结果显示,C18∶1-Cer[OR(95%CI):1.522(1.136~.039),P<0.05]和LPC18∶0[OR(95%CI):1.198(1.102~1.302),P<0.001]是GDM的独立危险因素。ROC曲线分析结果显示,血清C18∶1-Cer,LPC18∶0和两指标联合的曲线下面积(area under the curve,AUC)分别为0.819,0.971和0.986,两者联合检测的预测效能优于单独检测。结论妊娠早期血清中的C18∶1-Cer和LPC18∶0与GDM的发生密切相关,C18∶1-Cer联合LPC18∶0对GDM早期诊断有一定的预测价值。

技术站单组列车编组计划0-1规划模型研究

针对目前铁路技术站单组列车编组计划选优问题较为复杂的实际,采用应用数学的智慧型研究方法,构建技术站单组列车编组计划优化的线性0-1规划模型,以建立在技术站分布呈现网络状条件下,考虑技术站单组列车编组计划同一支车流不拆散原则和车流接续归并原则,及车站改编能力限额约束为主要研究内容。线性0-1规划模型求解复杂度相对于非线性模型有较大幅度降低,可在一定条件下解决铁路技术站单组列车编组计划选优问题,为技术站分组列车编组计划方案选优的可持续研究提供一定理论支持。

基于0-1膨胀二项分布的客观贝叶斯分析

在医疗卫生、金融证券等应用领域,经常会同时出现零观测值、一观测值较多的情况。为更好地拟合这类数据,提出一种0-1膨胀二项分布模型并进行客观贝叶斯分析。采用数据扩充策略,基于完全似然函数,得到Jeffreys先验和reference先验。采用WinBUGS软件和R软件进行数值模拟,设定不同的样本量和参数真值,对不同的无信息先验进行评估。对2020年1月28日与2月22日COVID-19死亡人数进行分析,结果表明,在小样本情形下基于客观贝叶斯先验π_(R3)下的拟合效果比π_(R1)和π_(R2)要好。

拟L_(0) filiform左对称代数的导子

本文利用导子的定义,通过分析拟L_(0)filiform左对称代数的结构特征,讨论其导子在拟L_(0)filiform左对称代数的一组特殊基上的作用,得到拟L_(0)filiform左对称代数的导子代数结构。发现拟L_(0)filiform左对称代数的导子在这组特殊基下的矩阵是下三角矩阵,得出导子代数是可解李代数。