Tenda AX12路由器0-Day栈溢出漏洞挖掘方法

随着5G技术对物联网发展的加速,预计到2025年将会有约250亿台物联网设备连接到人们的生活。其中承担物联网设备网络管理角色的路由器使用量非常大,但是路由器存在众多安全问题,通过路由器设备进行攻击,可以非法获取用户信息。为了维护网络安全,提前发现路由器的漏洞具有重要的研究意义。本文以Tenda AX12路由器为研究对象,从固件入手对其进行0-Day栈溢出漏洞挖掘研究,并提出了基于危险函数追踪的逆向分析漏洞挖掘方法。首先从危险函数中分析函数所在前端的对应位置,将前后端对应;然后对固件中的Web服务进行分析,对其中可能发生栈溢出的httpd二进制代码进行危险函数分析,该方法使用反汇编代码对危险函数的普通形式和展开形式进行定位,并对危险函数进行参数分析和动态检测;接着通过搭建仿真模拟机在模拟机上运行该服务的二进制文件,并在Web前端页面对潜在漏洞位置进行数据包捕捉;最后根据前期分析的危险函数参数情况对包进行改写并发送,以此来触发漏洞,验证漏洞的存在性,同时验证该危险函数是否发生栈溢出。为了更真实地确定漏洞存在,我们又在真实设备上验证漏洞的真实存在性和可利用性。实验结果表明了该漏洞的挖掘检测方法的有效性,我们分别在不同型号的路由器上挖掘到4个0-Day漏洞,并且经过与SaTC工具进行对比实验结果表明该检测方法能够更准确的定位到出现漏洞的函数位置。

连续变截面箱梁主墩0号块复杂受力模式与力学仿真分析

连续变截面箱梁是钢箱梁桥中应用较多的型式,具有受力复杂、施工变形控制难的特点.依托雄安新区骨干路网京雄高速高碑店连接线白沟河特大桥项目,结合钢箱梁结构异性结构设计理论,采用线性监测、毫米波雷达监测、埋设应变片应力监测与数值仿真分析相结合的方法,获得连续变截面箱梁主墩0号块各项受力变形数据,得到了连续变截面箱梁主墩0号块复杂受力模式的工作机制.结果表明:1)针对线性监测、内应力监测与毫米波雷达监测,提出了连续变截面箱梁主墩0号块控制阀值范围,内应力变化范围为0.71~12.58 MPa,沉降量0.78~-0.2 mm;2)对比分析线性监测与内应力监测数据,并对其进行拟合回归,构建了主墩0号块变形受力模型;3)通过提取主墩0号块毫米波雷达波谱图,获取其变形异常点数据,分析得出了连续变截面箱梁主墩0号块失稳破坏工作机制.上述研究成果可为连续变截面箱梁主墩0号块设计参数优化、主墩施工质量控制与施工工艺优化提供理论支撑与技术指导.

安康湘语“咖”[kA^(0)]的语义及用法考察

在陕南安康湘语中,“咖”的使用频率非常高,既可以作动结式第二成分,有着较为实在的词汇意义,也可以作动态助词,表示动作的完成,意义完全虚化。与迁出地湘语“咖”相比,安康湘语“咖”的使用受限较多,且只能与“哩”组合使用,这说明移民方言不仅受周边方言的影响,其内部之间也会相互影响。

淮安市0~3岁婴幼儿托育服务的现状、困境及对策

近年来,我国适龄人口生育意愿偏低,人口出生率不断下降。尽管三孩政策已全面放开,但实际效果远低于预期。其中,0~3岁婴幼儿“托育贵”“托育难”的问题首当其冲。本文总结淮安市政府近年来针对0~3岁婴幼儿托育服务的政策现状及服务发展过程中存在的困境,在此基础上,探讨构建淮安市0~3岁婴幼儿托育服务体系的方法,为淮安市婴幼儿托育服务体系的建设和实施提供理论基础和实践指导,同时也为全国其他地区婴幼儿托育服务的发展提供参考。

K_(0)试验确定土的卸载回弹参数辨析

基于固结压缩仪和三轴仪进行K_(0)试验测得的数据,本文假设土在卸载回弹过程中表现为非线性弹性,对卸载过程中土的静止侧压力系数与超固结比关系提出了一个适用性良好的拟合函数,并由此推导出土的卸载回弹静止侧压力系数和泊松比算式,两者都会随着竖向应力的减小或超固结比的增大而增大;还推导出土的卸载回弹模量和变形模量的算式,它们都会随着竖向应力的减小和土的回弹指数的增加而减小,其中土的回弹变形模量的降低幅度因受回弹泊松比的影响而更为显著。本文对基坑开挖等卸载条件下地基土应力和变形计算的参数选取具有实用参考价值。

基于L0梯度平滑与图像分块聚类的海天线检测

海天线检测在海洋工程安防活动中具有重要的意义,真实海洋环境中的海天线检测易受云朵、海浪、光照变化、目标遮挡物、边界模糊等外界干扰。为了实现对真实海洋环境中海天线的检测,本研究提出一种基于L0梯度平滑和图像分块聚类的海天线检测算法。首先,对图像进行L0梯度平滑滤波,以增强海天线边缘,弱化非海天线因素干扰;接着,将图像沿着竖直方向分割成若干等宽图像块,以降低整体环境干扰,加强局部海天线检测效果;然后,通过Canny算子和霍夫变换提取每个分割图像块中的直线段;最后,采取K-means聚类算法提取每个图像块中的海天线段,拟合生成完整海天线。实验结果表明,在真实的海天线数据集中,本研究方法获取的矩形框重叠率平均精度为93.22%,角度差平均精度为7.66%,均高于文中选取的近年典型对比算法。满足实际海天线检测抗干扰强、准确率高、适应性广等要求。

0~3岁婴幼儿家长托育服务需求现状及优化策略——基于Kano模型的分析

托育服务是我国老龄少子化背景下重要的民生工程。为探讨0~3岁婴幼儿家长对托育服务的需求层次结构并对托育服务提出对策建议,本研究基于魅力质量理论与Kano模型,通过访谈法与现有文献资料确定了0~3岁婴幼儿家长对托育服务的6个需求维度与41个需求要素。本研究通过Kano问卷收集0~3岁婴幼儿家长的托育服务需求信息,根据Better-Worse系数与平均满意度指标(ASC)确定了2个基本型需求维度、2个期待型需求维度、1个魅力型需求维度、1个无差异型需求维度以及12个基本型需求要素、8个期待型需求要素、13个魅力型需求要素、8个无差异型需求要素及其重要性排序,并据此对家庭托育服务需求特点开展讨论。基于上述分析,研究提出了以下四条托育服务优化策略:完善机构监督制度,保障托育服务质量;健全师资准入培训,提高托育人员素养;做好个性需求管理,提供多元服务形式;加大政策宣传普及,加快普惠托育建设。

GBAVTII探测西安上空夜气辉反演O_(2)(0-1)柱浓度及其波动的研究

探测高层大气的粒子浓度具有重要的科学意义.本文利用安装在中国西安城区(海拔457m, 34.23°N,109.01°E)的自制地基气辉成像干涉仪GBAVTII(Ground-based atmosphere VER&temperature imaging interferometer)对峰值高度在94 km处的867.7 nm O_(2)(0-1)夜气辉长期定点观测,反演得到O_(2)(0-1)的柱浓度,并根据大气温度及O_(2)(0-1)粒子柱浓度的扰动提取得到大气重力波、行星波周期.本文首先阐述了地基GBAVTII探测气辉的原理,并从气辉辐射理论及地基探测模式导出气辉强度表达式,建立地基仪器探测得到的气辉的积分体发射率IER(Integrated Emission Rate)与大气中O_(2)(0-1)柱浓度的关系,然后利用2019年以来的多日观测数据,得到西安地区上空O_(2)(0-1)粒子的柱浓度量级为10~4cm^(-2);经对比发现2020年9月17日GBAVTII探测O_(2)(0-1)柱浓度结果与NRLMSISE-00模型数据的相对误差在0.5%~30%.我们从GBAVTII整夜拍摄气辉成像干涉图中反演出西安上空90~100 km的大气温度和O_(2)(0-1)柱浓度及扰动特征,得到周期在8~10 h左右的潮汐波,去掉潮汐趋势的温度和柱浓度残差序列,利用小波分析提取得到周期为2.3 h的重力波.最后我们利用2022年4月21日—2022年5月6日期间的O_(2)(0-1)柱浓度探测序列得到日平均柱浓度并提取准2日的行星波周期.GBAVTII所探测得到大气波动的周期尺度与其他已有中纬度地区的探测结果相吻合.

微小扇头蜱P0基因的克隆及其编码蛋白的生物信息学分析

为探究微小扇头蜱P0基因序列特征,预测P0蛋白的理化性质和二、三级结构,筛选出P0蛋白的B、T优势抗原表位,本研究克隆了微小扇头蜱P0基因,运用Clustal X软件分析P0基因序列特征,用在线软件EXPASY、PRABI和SWISS-MODEL预测P0蛋白的理化性质和二、三级结构,用在线软件ABCpred Prediction、Scratch、IEDB和NetCTL筛选P0蛋白的B、T优势抗原表位。试验结果显示:微小扇头蜱P0基因全长957 bp,碱基A含量为24.0%,T含量为20.3%,G含量为27.5%,C含量为28.2%,A+T含量为44.3%,G+C含量为55.7%,共编码318个氨基酸;P0蛋白分子量为34 ku,理论等电点(pI)为5.86,平均亲水系数为-0.153,不稳定指数为38.15;P0蛋白的二级结构含163个α螺旋(占比51.25%),130个无规卷曲(占比40.88%),25个延伸链(占比7.86%),其中以α螺旋为主要结构;P0蛋白的三级结构以α螺旋的含量最高,该蛋白的全局模型质量评估(global model quality estimation, GMQE)、定性模型能量分析(qualitative model energy analysis, QMEAN)值分别为0.49和0.52±0.05,无信号肽和跨膜结构域,但存在40个磷酸化位点和1个糖基化位点;P0蛋白有13个B淋巴细胞优势抗原表位和6个T淋巴细胞优势抗原表位。综上所述,微小扇头蜱P0基因序列呈GC偏好,P0蛋白是以α螺旋为主要结构成分的亲水性酸蛋白,具有B、T淋巴细胞优势抗原表位,是今后研制防控微小扇头蜱疫苗的理想靶标。

孕早期妇女血清C18∶1-Cer和LPC18∶0水平检测对妊娠期糖尿病的预测价值研究

目的探究孕妇孕期血清样本中血清十八碳一不饱和脂肪酸硬脂酰鞘氨醇(serum stearoyl sphingosine,C18∶1-Cer)和1-硬脂酰基-sn-甘油-3-磷酸胆碱(lysophosphatidyl choline,LPC18∶0)水平在预测孕妇患妊娠期糖尿病(gestational diabetes mellitus,GDM)方面的价值。方法回顾性分析126例孕妇的临床资料和实验室指标,根据GDM诊断结果,将研究对象分为GDM组(n=66)和对照组(n=60)。采用质谱法检测研究对象孕早期和孕中期血清C18∶1-Cer和LPC18∶0水平,通过Logistic回归分析筛选出GDM的危险因素,采用受试者工作特征(receiver operating characteristic,ROC)曲线评估C18∶1-Cer,LPC188∶0和两者联合对GDM的预测价值。结果与对照组相比,GDM组血清C18∶1-Cer和LPC18∶0水平在孕早期(18.92±2.77ng/ml vs 23.47±4.18ng/ml,41.32±17.55ng/ml vs 88.08±16.02ng/ml)和孕中期(23.14±4.10ng/ml vs 18.76±4.05ng/ml,84.60±14.53ng/ml vs 40.50±17.79ng/ml)均显著升高,差异具有统计学意义(t=7.127,15.637;-5.984,2.174,均P<0.05)。C18∶1-Cer与空腹血糖(fasting plasma glucose,FPG)、空腹胰岛素(fasting plasma insulin,FPI)、胰岛素抵抗指数(homeostasis model assessment of insulin resistance,HOMA-IR)、糖化血红蛋白(glycated hemoglobin,HbA1c)和三酰甘油(triglyceride,TG)呈正相关(r=0.458,0.209,0.317,0.223,0.219,均P<0.05)。LPC18∶0与FPG,FPI,HOMA-IR,HbA1c,总胆固醇(total cholesterol,TC)和TG呈正相关(r=0.715,0.426,0.580,0.465,0.232,0.372,均P<0.05)。Logistic回归分析结果显示,C18∶1-Cer[OR(95%CI):1.522(1.136~.039),P<0.05]和LPC18∶0[OR(95%CI):1.198(1.102~1.302),P<0.001]是GDM的独立危险因素。ROC曲线分析结果显示,血清C18∶1-Cer,LPC18∶0和两指标联合的曲线下面积(area under the curve,AUC)分别为0.819,0.971和0.986,两者联合检测的预测效能优于单独检测。结论妊娠早期血清中的C18∶1-Cer和LPC18∶0与GDM的发生密切相关,C18∶1-Cer联合LPC18∶0对GDM早期诊断有一定的预测价值。

各向异性的L_(0)正则化图像平滑方法

现有的图像平滑方法缺乏灵活性,会导致边缘不清晰、结构缺失和过度锐化等问题。文中提出一种新的自适应加权矩阵的正则化方法,主要应用于图像平滑,并且可以扩展到其他应用。提出的模型设计了一个新的正则化项,基于梯度算子▽和自适应加权矩阵T组合为L_(0)范数正则化项,使得模型具有各向异性。通过为不同梯度方向赋予不同的权重,以此来刻画平滑图像的局部结构,更好地展现局部特征,防止过度平滑。由于所提出的模型是非光滑且非凸的,在求解上比较复杂,因此采用ADMM算法对模型进行求解。把目标函数分解成几个易求解的子问题,分别对每个子问题求解,最终得到模型的最优解。主客观实验表明,提出的模型在视觉效果以及数值方面都有明显的提高。

增强型群论优化算法求解折扣{0-1}背包问题

群论优化算法(GTOA)是基于群论方法提出的一个离散演化算法,非常适于求解以整型向量为可行解的组合优化问题。为了进一步提高GTOA求解折扣{0-1}背包问题(D{0-1}KP)的性能,首先指出了它的随机线性组合算子(RLCO)未能充分考虑当前个体位置信息的不足,基于个体基因保留策略对其进行改进。然后,在随机反向变异算子(IRMO)中引入增强0分量变异策略,用于处理因个体0分量无法及时变异而导致的解的质量下降、种群多样性降低等问题。在改进上述两个算子的基础上,提出了增强型GTOA(EGTOA),并基于它给出求解D{0-1}KP的新方法。随后,将改进策略应用于二进制GTOA(GTOA-2),提出了增强型GTOA-2(EGTOA-2)及其求解D{0-1}KP的新方法。为了验证EGTOA和EGTOA-2的性能提高程度与优异性,分别利用它们求解四类大规模D{0-1}KP实例,通过与GTOA、GTOA-2以及求解D{0-1}KP的已有8个最先进算法的比较表明:EGTOA和EGTOA-2求得最优解的能力比GTOA和GTOA-2提高了至少1.14倍,比8个最先进算法提高了5%~60%,它们的平均性能比GTOA、GTOA-2以及8个最先进算法的性能更佳。因此,EGTOA和EGTOA-2是当前求解D{0-1}KP的最佳算法。

基于碳纤维强化的Fe^(0)混养反硝化脱氮效能与机制

以含NO_(3)^(-)-N合成废水为处理对象,对比了单独投加Fe^(0)与碳纤维强化Fe^(0)混养反硝化连续流反应器反硝化脱氮的效能。结果表明,在COD/NO_(3)^(-)-N为2.9~3.1、水力停留时间(HRT)为24 h时,投加碳纤维强化Fe^(0)的实验组R1对TN和NO_(3)^(-)-N平均去除率分别高达89.04%和97.13%,显著高于单独投加Fe^(0)的对照组R0。胞外聚合物(EPS)及电子传递活性(ETSA)变化规律表明,碳纤维的投入可进一步促进EPS生成,且强化了微生物对电子的利用率。扫描电镜-能量色散光谱仪(SEM-EDS)和X射线衍射仪(XRD)分析结果发现R1中Fe^(0)表面有明显的微生物腐蚀现象,FeO(OH)和含铁有机复合物是主要的腐蚀产物。微生物学分析表明,有机碳源投加量的提高及碳纤维的投加有效提高铁自养反硝化菌属丰度,促进反硝化功能基因的富集。

2岁龄滩湖杂G_(0)代与滩羊产肉性能、肉品质及风味物质的比较研究

旨在比较研究2岁龄滩湖杂G_(0)代与滩羊产肉性能、肉品质及风味物质方面的差异。选取2岁龄健康、体重相近的滩湖杂G_(0)代公羊和同期滩羊公羊各3只,屠宰后测定产肉性能、肉品质,电子鼻测定肉质气味轮廓。结果:2岁龄滩湖杂G_(0)代与同期滩羊各项屠宰性状差异均不显著(P>0.05),但G_(0)代胴体重、屠宰率、净肉率、GR值及背膘厚等指标高于滩羊,尾重较滩羊降低4.88%,头重显著低于滩羊(P<0.05),皮张面积大于滩羊(P<0.05)。与滩羊肉质相比,滩湖杂G_(0)代肉中氨基酸与脂肪酸含量差异不显著(P>0.05),但剪切力降低7.95%,失水率降低10.55%。对肉质起挥发性作用的物质是氮氧化合物、烷烃及芳香成分,利用电子鼻不能完全区分滩湖杂G_(0)代与滩羊肉质。综上,2岁龄滩湖杂G_(0)代的屠宰性能有优于同期滩羊的趋势,肉质食用品质有所提升,肉品风味无显著差异。

近十年我国0~3岁婴幼儿托育研究综述──基于CiteSpace的可视化分析

0~3婴幼儿托育问题已成为学前教育领域关注的焦点。通过采用Citespace(6.1.R1)软件工具,对2012年至2022年中国知网所收录的关于0~3岁婴幼儿托育的文献进行了可视化分析。研究发现,近十年0~3岁婴幼儿托育研究的文献在数量上呈现明显的上升趋势,但核心作者群尚未形成,研究机构以各师范院校教育学院和中国人口与发展研究中心为主,研究热点主要聚集在婴幼儿托育政策、婴幼儿托育服务和婴幼儿托育服务人才培养方面。目前,0~3岁婴幼儿托育的研究在研究内容、研究方法及研究视角等方面仍有进步和深化的空间。未来,0~3岁婴幼儿托育研究应进一步丰富和深化研究内容,采取多元研究视角并进一步加强定量研究与跨学科研究。

0-k膨胀计数回归模型的参数估计与统计检验

0-k膨胀计数回归模型的参数估计与统计检验一直是数据分析的热点问题.借助隐变量重新设定0-k膨胀回归模型,并采用EM算法和Fisher信息矩阵给出参数的点估计和区间估计;基于Wald统计量和LR统计量对0-k膨胀分布是否会退化的现象进行统计检验;以0-k膨胀泊松回归模型为例进行实际应用.研究结果显示,采用EM算法进行参数估计时收敛速度较快且估计结果稳健,不同的0-k膨胀泊松分布对原始数据的拟合效果不同,若将k设定为非膨胀数值可能会导致拟合结果出现偏差.

国外0~3岁婴幼儿普惠性托育服务发展经验及启示

促进0~3岁婴幼儿普惠性托育机构的发展得到各国的重视,关注点由满足家长的育儿需求转向关注婴幼儿的语言、社会性和情感发展。立足我国国情,借鉴国外婴幼儿托育的经验,以适宜的方式发展我国普惠性托育事业,可从以下几方面入手:一是鼓励多方力量参与,扩充普惠性托育资源;二是加大财政投入力度,增加普惠性托育的受众群体;三是加大托育服务人才队伍建设力度,提供职业津贴;四是加强监督评估,提升托育服务质量。

0-3岁婴幼儿托育服务家长满意度现状及影响因素研究——基于安徽省池州市1880个家长的实证分析

托育服务是保障和改善民生的重要工程,关系到我国儿童成长、家庭和谐、民族未来。研究以安徽省池州市1880名0-3岁婴幼儿家长为研究对象,调查托育服务家长满意度现状,探究托育服务家长满意度的影响因素。结果表明:家长托育服务的整体满意度水平较高且各维度满意度不够均衡;托育服务家长满意度受家庭背景及托育机构相关变量的影响。通过多元线性回归模型进一步发现,家长托育服务需求、教师专业背景、母亲学历、托育机构性质、托育服务内容能显著预测托育服务家长满意度。主要建议:动态关注家长对托育服务各维度的评价,为高质量托育服务发展提供有效参考;重视托育服务家长满意度的多维影响要素,缩小家长感知与期望服务之间的差距。

韩国托幼机构第四版0-3岁标准化保育课程解析及启示

在婴幼儿托育机构服务过程中,科学的托育课程对婴幼儿获得有益的直接经验促进其身心全面和谐发展具有重要意义,是实现幼儿保育目标的有效途径,更是托育服务高质量发展的重要引擎。自2007年韩国政府颁布首版0-3岁标准化保育课程以来已历经四版修订,形成了完善且规范的课程建设体系,在经合组织OECD国家托育服务质量评估中位居前列。本文对韩国2020年最新颁布的第四版托育课程(제4차어린이집표준보육과정)的出台背景、基本方针、课程目标、课程实施原则、组织与评价五个维度的内容进行深入解析,旨在借鉴其有益经验,助力我国托育机构课程设置及实施的规范性,推动托育服务机构高质量发展。

预应力混凝土矮塔斜拉桥0号块钢束布置方案研究

成达万高速铁路渠江特大桥主桥为(139+278+139) m预应力混凝土矮塔斜拉桥,0号块为墩塔梁固结,固结区域构造及预应力钢束布置均较为复杂。为了探究该墩塔梁固结区域的应力分布,验证该区域预应力钢束布置的合理性及合规性,基于静力等效原理,首先提取出全桥整体计算模型的单元内力,并采用有限元软件建立0号块局部计算模型;其次将全桥整体计算模型单元内力转换至整体坐标系下并施加于有限元模型;最后对0号块在主力及主力+附加力等多种工况进行精细化计算分析,并对有无塔柱范围内竖向预应力钢束两种钢束布置方案分别进行计算分析和对比。计算结果表明,塔柱范围内布置竖向预应力钢束后,塔柱根部主拉应力由2.41 MPa降低至0.76 MPa,塔柱的应力分布状态也得到了明显的改善,同时也验证0号块纵向及横向预应力钢束设置的合理性,为该桥0号块位置纵横向及竖向预应力钢束布置提供了理论依据。