圆滑的个人主页 - 动态

Android

·

拼多多解散了在应用中加入恶意功能的团队拼多多在第三方应用商店发行的版本中加入了提权等恶意功能，被曝光之后遭到 Google 的封杀。安全专家表示，他们从未看到过一个主流应用会像拼多多那样做。匿名拼多多员工称，公司在 2020 年组建了一支由大约 100 名工程师和产品经理组成的团队，致力于挖掘 Android 手机漏洞，开发漏洞利用方法，将其转化为利润。消息源称，拼多多应用的恶意功能最初只针对农村和小城镇的用户，避开北京上海之类大都市的用户，此举旨在降低被暴露的风险。通过收集用户活动的大量数据，拼多多能全面了解用户习惯、兴趣和偏好，改进其机器学习模型，提供更具有个性化的推送通知和广告，吸引用户打开应用并下单。在被曝光之后该团队于三月初被解散。拼多多是在 3 月 5 日释出 v6.50.0 更新移除了漏洞利用代码。匿名员工称，两天之后开发漏洞利用的团队遭到解散。第三天团队成员发现他们被内部使用的工作通讯应用 Knock 锁定，失去了访问内网文件的权限。工程师访问大数据、数据表和日志系统的权限也被撤销。大部分团队成员被转移到了 Temu，被分配到不同部门，从事营销或开发推送通知的工作。20 名核心的网络安全工程师仍然留在公司。安全专家称，虽然漏洞利用代码移除了，但底层代码仍然留在那里，仍然可以被重新激活去执行攻击。

展开

等人赞过

1

6

Android

·

2年前

谁家安卓技术好，还得是多多啊！

赞过

4

1

赞了这篇文章

软件工程师

·

3年前

【开源实践🚀】从0到1搞定官网开发

目的聚焦开源官网开发，分享从 0 到 1 的官网开发实践经验，文章包括需求、设计、实现思路、技术架构、构建部署、预览、源码以及开源实践总结...

201

27

赞了这篇沸点

3年前

无精打采，提不起劲。在大城市真没啥放松，归属感。

等人赞过

1

4

赞了这篇文章

Android

·

4年前

Android绘制流程 —— View、Window、SurfaceFlinger

上篇分析了Activity的启动流程。在需要显示功能的进程上，都要首先与SurfaceFlinger建立联系才能开始绘制操作。本篇将从Activity的布局设置开始，对...

17

1

关注了

Android

关注了

Android

赞了这篇文章

🏆掘金签约作者 | 摸鱼王 @Android补全计划

·

3年前

【Framework】🤡 速通 Android AOSP基础

早些年刚毕业，在老东家参与开发Launcher的时候就接触过AOSP，那时的早教平板还是基于Android 4.4的源码进行定制的。后续跑路了，就一直在应用层摸鱼，最近一时...

100

10

关注了

Android

关注了

Android

关注了

Android

·

3年前

黄灯~许知远
#我的二本学生

Android

·

3年前

权力有用吗，活还不是要打工人来干

#读书好、多读书、读好书 #

赞过

3

1

关注了

Android

赞了这篇文章

@快手

·

3年前

给你的应用增加一点智能——浅谈决策树及其在移动端的应用

本文以决策树学习为例，通过介绍决策树的原理、训练方法和移动端部署方法，对移动端机器学习进行一点浅薄的讨论。关键词：端智能、机器学习、决策树、scikit-learn、Py...

23

4

赞了这篇沸点

公众号 @编程三昧

·

4年前

家处农村，小时候因家里经济困难，所以爸爸一年四季在外打工，基本上只有过年那几天才能团聚。每次见到爸爸，真的是比过年还高兴。

因为爸爸的体型比较魁梧，那时候跟爸爸呆在一起，总觉得他好高大。每次骑在爸爸脖子上，我都得意的像是凯旋归来的将军，雄赳赳气昂昂的。

虽然爸爸只有初中学历，可他却写得一手好字，去年还跟我要了一直钢笔和一些草稿纸，说是要练字。并且爸爸当年收集了不少书籍，小说、故事书、连环画等，上小学初中的时候，我已有闲时间就看，有好些都刷了好几遍。我喜欢练字和喜欢看小说的习惯可能是那个时候养成的。

在此，祝福天下所有的父亲都身体健康，生活愉快！

展开