Qlib 是一个以人工智能为导向的量化投资平台，旨在实现人工智能技术在量化投资中的潜力、赋能研究、创造价值。
它包含数据处理、模型训练、回测的完整 ML 管道；并涵盖量化投资的全链条：alpha seeking、风险建模、投资组合优化和订单执行。使用 Qlib，用户可以轻松尝试想法以创建更好的 Quant 投资策略。
在模块层面，Qlib 是一个由上述组件组成的平台。组件设计为松耦合模块，每个组件都可以独立使用。
Qlib 正在参加 2021 年度 OSC 中国开源项目评选，请投票支持！
Qlib 在 2021 年度 OSC 中国开源项目评选 中已获得 {{ projectVoteCount }} 票，请投票支持！
2021 年度 OSC 中国开源项目评选 正在火热进行中，快来投票支持你喜欢的开源项目！
2021 年度 OSC 中国开源项目评选 >>> 中场回顾
Qlib 获得 2021 年度 OSC 中国开源项目评选「最佳人气项目」 !
-
概览
-
资讯
-
博客
-
问答
-
安全信息
软件简介
代码
暂无内容
{{o.pubDate | formatDate}}
没有更多内容
暂无内容
{{o.pubDate | formatDate}}
没有更多内容
暂无内容
Google TensorFlow代码问题漏洞
使用未经初始化的指针
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。 Google TensorFlow存在安全漏洞，该漏洞源于在受影响的版本中，攻击者可利用该漏洞通过在 `tf.raw_ops.Map*` 和 `tf.raw_ops.OrderedMap*` 操作中绑定对空指针的引用来导致未定义的行为。
CVE-2021-37671
MPS-2021-17289
2022-08-08 18:06
Google TensorFlow 输入验证错误漏洞
输入验证不恰当
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。
Google TensorFlow 存在安全漏洞，该漏洞源于在受影响的版本中，tf.raw_ops.QuantizeV2 中的不完整验证造成的。攻击者可利用该漏洞通过将引用绑定到空指针来触发未定义的行为，或者可以访问堆分配数组边界之外的数据。
CVE-2021-37663
MPS-2021-17297
2022-08-08 18:06
Google TensorFlow数字错误漏洞
除零错误
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。
Google TensorFlow 存在安全漏洞，该漏洞源于TFLite 中除法的实现易受 0 错误除法的影响。
CVE-2021-37691
MPS-2021-17313
2022-08-08 18:06
Google TensorFlow缓冲区溢出漏洞
跨界内存读
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。 Google Tensorflow存在缓冲区溢出漏洞，该漏洞源于Dequantize的实现并未完全验证axis的值，攻击者可利用该漏洞导致堆OOB访问。
CVE-2022-21726
MPS-2021-37084
2022-08-08 18:06
google tensorflow-2.7.0使用不兼容类型访问资源（类型混淆）漏洞
使用不兼容类型访问资源（类型混淆）
Tensorflow is an Open Source Machine Learning Framework. The implementation of `MapStage` is vulnerable a `CHECK`-fail if the key tensor is not a scalar. The fix will be included in TensorFlow 2.8.0. We will also cherrypick this commit on TensorFlow 2.7.1, TensorFlow 2.6.3, and TensorFlow 2.5.3, as these are also affected and still in supported range.
CVE-2022-21734
MPS-2021-37092
2022-08-08 18:06
Google TensorFlow 代码问题漏洞
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。
Tensorflow 1.15.4之前版本，2.0.3版本, 2.1.2版本, 2.2.1版本， 2.3.1版本中存在安全漏洞。
CVE-2020-15190
MPS-2020-13677
2022-08-08 18:06
Google TensorFlow空指针解引用漏洞
空指针解引用
Google TensorFlow是一个端到端开源机器学习平台。 Google TensorFlow 2.6.0之前版本中的tf.raw_ops.UncompressElement代码存在空指针解引用漏洞。目前没有详细的漏洞细节提供。
CVE-2021-37649
MPS-2021-16572
2022-08-08 18:06
Google TensorFlow缓冲区溢出漏洞
跨界内存读
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在缓冲区溢出漏洞，该漏洞源于软件中的""tf.raw_ops.RaggedGather""参数无法确定有效的ragged tensor代码，会触发堆分配缓冲区边界外的数据读取操作。目前没有详细的漏洞细节提供。
CVE-2021-37641
MPS-2021-17258
2022-08-08 18:06
Google TensorFlow资源管理错误漏洞
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.9.0之前版本、2.8.1之前版本、2.7.2之前版本、2.6.4之前版本存在资源管理错误漏洞，该漏洞源于tf.ragged.constant不会完全验证输入参数，攻击者可利用漏洞导致内存消耗和拒绝服务。
CVE-2022-29202
MPS-2022-8603
2022-08-08 18:06
Google TensorFlow数字错误漏洞
除零错误
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。 Google TensorFlow 2.7.0之前版本存在数字错误漏洞，该漏洞源于TensorFlow的ParallelConcat会丢失一些输入验证，并且会产生除以0的结果。目前没有详细的漏洞细节提供。
CVE-2021-41207
MPS-2021-31976
2022-08-08 18:06
Google TensorFlow 代码问题漏洞
对因果或异常条件的不恰当检查
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。
TensorFlow 2.4.2,2.3.3,2.2.3，2.1.4存在安全漏洞，攻击者可利用该漏洞可以通过利用来自实现CHECK失败来导致拒绝服务。
CVE-2021-29544
MPS-2021-6427
2022-08-08 18:06
Google Tensorflow存在未明漏洞
内存泄漏
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在安全漏洞，攻击者可利用该漏洞导致内存泄漏。
CVE-2022-23585
MPS-2022-2012
2022-08-08 18:06
Google TensorFlow 操作系统命令注入漏洞
代码注入
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。
Google TensorFlow 存在操作系统命令注入漏洞，该漏洞源于 saved_model_cli 工具容易受到代码注入的影响，因为它会在用户提供的字符串上调用 eval。 攻击者可以使用它在 CLI 工具运行的平台上运行任意代码。 不过，鉴于该工具始终是手动运行的，因此其影响并不严重。 我们通过添加一个默认为 True 的 safe 标志和对用户的明确警告来修补这个问题。
CVE-2021-41228
MPS-2021-31997
2022-08-08 18:06
Google TensorFlow 安全漏洞
对异常条件的处理不恰当
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。
TensorFlow 2.4.2,2.3.3,2.2.3，2.1.4存在安全漏洞，攻击者可利用该漏洞可以通过利用来自实现CHECK失败来导致拒绝服务。
CVE-2021-29617
MPS-2021-6367
2022-08-08 18:06
Google Tensorflow存在未明漏洞
可达断言
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在安全漏洞，攻击者可利用该漏洞通过更改SavedModel，从而在function中断言，从而导致拒绝服务。
CVE-2022-23586
MPS-2022-2013
2022-08-08 18:06
Google TensorFlow 缓冲区错误漏洞
跨界内存读
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。
TensorFlow 2.4.2,2.3.3,2.2.3，2.1.4存在缓冲区错误漏洞，攻击者可利用该漏洞可以通过访问tf.raw_ops.QuantizedBatchNormWithGlobalNormalization中边界以外的数据来导致段错误和拒绝服务。
CVE-2021-29547
MPS-2021-6430
2022-08-08 18:06
Google TensorFlow 缓冲区错误漏洞
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。
tensorflow-lite 1.15.4之前版本, 2.0.3版本, 2.1.2版本, 2.2.1版本，2.3.1版本中存在安全漏洞，该漏洞允许攻击者进行超出范围的读写操作。
CVE-2020-15208
MPS-2020-13695
2022-08-08 18:06
Google TensorFlow数字错误漏洞
除零错误
TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在数字错误漏洞，该漏洞源于某些卷积运算的代价估计器可用来执行一个被0除的运算，函数未能检查stride参数是否严格为正。 目前没有详细漏洞细节提供。
CVE-2022-21725
MPS-2021-37083
2022-08-08 18:06
Google TensorFlow 代码问题漏洞
对因果或异常条件的不恰当检查
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。
TensorFlow 2.4.2,2.3.3,2.2.3，2.1.4版本存在代码问题漏洞，该漏洞源于SparseAdd中不完整的验证会导致攻击者可利用该漏洞利用未定义的行为(对空指针进行解引用)，以及写入堆分配数据的边界之外。
CVE-2021-29607
MPS-2021-6376
2022-08-08 18:06
Google TensorFlow空指针解引用漏洞
空指针解引用
Google TensorFlow是一个端到端开源机器学习平台。 Google TensorFlow 2.6.0之前版本中的tf.raw_ops.CompressElement存在空指针解引用漏洞。攻击者可通过传递无效输入利用该漏洞导致空指针解引用。
CVE-2021-37637
MPS-2021-17248
2022-08-08 18:06
没有更多内容
加载失败，请刷新页面
Awesome 软件
热门内容
全站热门评论
好东西
确切的说是用linux做控制而不是用plc做控制，至于plc是啥，我表达不太好，建议搜下网络。
springboot新版本都要jdk 17+了，总得去学习吧，别老守着老项目框架
吃完就砸锅，好像那个啥纯血，吃完了，就想把小米，oppo、vivo的锅咂了；😂
JAVA AI 生态不行
这个对比的条件还存在好几个问题。 1. solon使用的是smart-http，spring使用的是undertow 2. solon启动本身的自动配置少于spring 这两点就决定了对比的维度不同，性能更好的原因大概率是web服务器、应用配置依赖导致的。 如果要拉齐，需要使用同样的web服务器，spring应用排除掉所有的自动配置，只保留web必须的，才能说明框架的性能差距。 现在这个结果，无法说明solon本身性能好。
这个性能如何
真的人不要脸则无敌，只要他不尴尬，尴尬的是别人。
新的print_k方案实现是什么样的？
感谢，正是有你们这些先驱做的实事，才能避免被国外的系统和应用垄断。
4G 其实已经够用了，如果运营商不作妖，在线看4K视频都没问题
跟PC基本无关
好不容易有个国产开发平台，没有鼓励只有贬低，就算宣传夸大怎么了？那么较真干什么？遍地都是夸大的广告宣传怎么不一个一个去找厂家？批判的同时想想自己能搞一个吗？为什么加上国产俩字就非要这么较真？
不管是谁在打平安县城，我三五八团一定帮帮场子！
“虽然两人只有大专学历”—— 大专也算高等教育，现在这些媒体口中已经文盲一个级别的感觉了吗？
非常强！
别光喷华为啊，说点你自己的能力，到了什么程度，有什么成就，这样好歹有点说服力吧
可以看他不爽，看360不爽，但人家说的是事实。比如说航空业的业内人士也这么说的。
感谢祖师爷赏饭吃，给你磕一个
又跑这来质疑了？
牙齿松一松，别咬着一个地方不放，换个地方咬；😁
什么纳吉东西，还碰瓷黑神话
看不惯？你来咬我啊，😁 MZCenT
没GMS是借口，本质还是不想适配国内的手机系统，等鸿蒙Next出来，看微软拥抱不拥抱就知道了
为什么一定要强调“国产”？是开源的项目么？如果开源，是不是不接受国外开发者的贡献？我只是好奇，不带“国产”，是宣传不了了么😀
周末我加入jmh测试，这里有好多表达式引擎的性能 https://gitee.com/xiandafu/beetl/tree/master/express-benchmark,等你来挑战
一个流氓也配谈安全？
表达式引擎->模板引擎->编程语言，前进中
真降低成本还是得换go，java太吃内存了
开始转移话题了？这就是你的质疑精神吗？
有自研操作系统挺好的啊，那些乱喷的人是什么心态？
哈哈。我多优化优化（把 md5 去掉）。。。争取拿个榜首
你是家里才通网吗? 龙芯早都弃用MIPS了，现在是自研的LoongArch。 自己好好看看吧：https://loongarch.dev/zh-cn/posts/20210501-loongarch-manual/
然后交警找责任方，打过去是牛逼高大上的生成式AI的客服
OpenOffice、LibreOffice是针对microsoft office垄断推出的，无知真可怕
降低了视觉复杂性，增高了操作复杂性。
二位大佬小小切磋😁
死磕也不行了
微信咋得罪你了？不管怎么样，微信此举哪怕从自身商业利益出发，让苹果降低中国税率这是利于中国人的，这个税率可不仅仅是针对微信的，还苹果大功一件，这是多么愚蠢、可耻的言论！
可以搞个kotlin版本，自从我写过KOTLIN之后，再也不想用JAVA了，虽然都是IDE生成，CP/PASTE,便是KOTLIN看着没那么多心理负担，大约少一半字母；😁
不是不让用jni和unsafe啊, 只是做了"限制", 只要加命令行参数就能继续用, 目的是为了让使用者考量程序的安全性.
TypeScript与Flash时代ActionScript3好像
袋鼠 AI Assistant 也来了，国内选的就是通义灵码。
呵呵，你来说说有多少岗位，去看看领英吧
IBM中国哪有什么研发? 全部都是测试！所谓的搞研发的都是去养老混日子的！
不如说国内90%的电脑都没安装CrowdStrike软件
如果苹果不让步，微信也不让步那就好看了！微信在中国深入寻常百姓家！支付社交微信根本离不开，如果微信不在IOS上更新，苹果“不用混了”
确实不一样
最好提高苹果税到80%，不然怎么彰显尊贵的苹果用户身份
普通用户不懂就算了，怎么连程序员都不懂？苹果是全平台30%，国产是渠道服50%。微信、抖音这种大app哪来的渠道服，除了游戏，哪个app带渠道服。
Buildkit个Buildx有啥区别？
那等你优化好了，你自己加吧，哈哈，难度很大，榜首位置（不是beetl）牢不可破
明明能躺平，明明可以割韭菜，还花钱研发？为了找骂？说这个能割韭菜？你被割了？你买了吗？是谁年年换mac，是谁年年换iphone？华为的用户好像没有那么干的吧？真让我一个小米用户都看不下去了！
你是啥也不懂张口就来，专属渠道抽成高是因为有渠道专属流量，等于平台在给你导量运营，你只要收钱，50%算少的了，苹果给你导量了？多孝敬下苹果，它会让你发财的。
别人家的公司系列
期待复活windows版极点五笔
这是那个做代码生成器的老哥起的吧
能不能告诉我什么叫做plc。为什么linux可以取代这个东西啊。。。我看c#里经常有plc。是不是触摸屏幕那种啊。。。
喷子们之所以喷，其本质是为自己的阴暗和自卑找理由罢了。
原来是这个，会有类似于任意命令的安全风险吗？
其他人还在看
深圳市奥思网络科技有限公司版权所有
粤ICP备12009483号
评论