2020年度优秀的23个的机器学习项目

安全挑战

1、0-RTT恢复漏洞

HTTP / 3的最大优势之一是0-RTT恢复，它可以极大地提高连接速度并减少延迟。但是，仅当成功建立了先前的连接，并且当前交易使用在上一次连接期间建立了预共享机密时，这一优势才发挥作用。

0-RTT恢复功能存在一些安全方面的缺点。最常见的攻击媒介之一是重放攻击，当对手重新发送初始数据包时可能会造成这种攻击。在特定的情况下，这可能会迫使服务器认为该请求来自先前已知的客户端。恢复0-RTT的另一个安全缺点是完全前向保密的部分失效。如果对手破坏了令牌，那么他们就可以解密用户代理发送的0-RTT通信内容。

2、连接ID操纵攻击

连接ID操纵攻击要求将攻击者处在用户代理与服务器之间。他们可以在交换客户端和服务器问候消息的初始握手期间操纵连接ID。握手将照常进行，服务器假定已建立连接，但是用户代理将无法解密，因为连接ID需要加密密钥派生过程的输入步骤，并且用户代理和服务器将计算不同的加密键。用户代理最终将超时，并向服务器发送错误消息，告知连接已终止。由于客户端使用原始的加密密钥将错误消息加密到服务器，因此服务器将无法解密，并且将保持连接状态，直到空闲连接超时（通常在10分钟内）到期为止。

当大规模执行时，相同的攻击可能会对服务器造成拒绝服务攻击，并保留多个连接，直到连接状态过期。保持连接有效的另一种攻击方法是更改其他参数，例如源地址令牌，从而防止客户端建立任何连接。

3、UDP放大攻击

为了成功进行放大攻击，攻击者必须欺骗受害者的IP地址，并将UDP请求发送到服务器。如果服务器发回更重要的UDP响应，则攻击者可以大规模利用此服务器行为并创建DDOS攻击情形。


 

研讨会现场，华为还特邀7位全球合作伙伴，共同探讨未来电商直播发展趋势。他们代表着电商直播领域不同的分工，其中有人气主播、移动电商总监、产品和商业智能分析总监等。他们提出了目前电商直播发展存在的痛点，比如直播设备操作复杂、成本居高不下等。此外，直播间的频繁卡顿也影响用户观看的连贯性，造成消费者流失与流量下滑等后果。

华为创新技术，打造智能直播新体验

HMS提供端、云开放能力，助力开发者高效构建精品应用，是华为为其设备生态系统提供的一套应用程序和服务。针对电商直播高成本、低增长、弱体验三大痛点，华为发布了基于HMS Core的下一代直播间解决方案，让电商直播简单、有趣、观看更流畅。

商户可通过智能手机实现“一手机，多画面”切换，降低直播间运营成本;同时借助运动相机或全景相机的更广视角，商家可轻松在直播中实现“单手机，切机位”，展示更多产品细节，容纳更多的直播内容信息。

以往商家直播都会在固定布景的直播间完成，背景无法替换，容易造成用户视觉疲劳。今后商家借助HMS Core的电商直播新技术，可以根据不同销售品类、不同商业需求进行数字化实时布景替换与切换，比如主播介绍家居用品时，可以切换至温馨的家居风格背景;介绍海上冲浪用品时，可以随时切换到沙滩与海浪的背景，既为直播人群带来“每次都不一样”的新鲜感与代入感，又与销售的商品属性进行“强关联”。HMS Core下一代直播间解决方案还能对产品关键参数进行可视化展示，让用户直观了解产品的核心卖点及优势，通过定制化、场景化、数字化技术为用户带来沉浸式购买体验，提升电商销售转化率。

HMS Core电商直播新技术还带来了由华为5G与WiFi前沿技术支撑的高品质通讯质量，能够为直播全流程带来更流畅的网络体验。毫无疑问，华为借助先进的技术和HMS Core强大的生态整合能力，将为商户带来差异化的电商直播优势，降低运营成本、强化直播间视觉体验、助力用户增长与销售额转化。

（编辑：常州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!