由买买提看人间百态

topics

全部话题 - 话题: usenix
1 2 3 4 下页 末页 (共4页)
D******1
发帖数: 240
1
来自主题: Faculty版 - usenix 同学，是时候反省一下了
我觉得Usenix上报也许没错，但是也许错在上报前没有做好功课，草率决定。
如果最后事实证明，这个学生其实也没有造假，最多是隐去了一段不成功的PhD读书经
历。也并没有用假推荐信，假文章，那Usenix很可能会被一些人（包括我）看成不太通
人情，或者做事太过鲁莽。
如果我是usenix的同事，我以后会很小心的和他相处。合作是不太可能了。
z**c
发帖数: 625
2
来自主题: Faculty版 - usenix 同学，是时候反省一下了
系主任：尼玛什么屁事都要系里管。当初你小子要招，现在自曝家丑还让我们给你擦屁
股。
senior faculty: 果然是个新来的
junior faculty：我得赶紧看看我的学生们过去的文章，别被Dr. Usenix抓到
倒霉蛋学生：就不应该跟中国老板，操
吃瓜群众：大快人心，让你作弊，美国不欢迎你
Dr. Usenix: 没毛病
w*********y
发帖数: 28
3
我从USENIX.org,但最近两年的USENIX Security Symposium paper需要membership，否则
不给下。请问各位知不知道哪里能下载paper for free?
多谢！
r******9
发帖数: 2632
4
来自主题: Faculty版 - usenix 同学，是时候反省一下了
Usenix做的是对的。作假了还不申报，那就是纵容包庇。那就把学生的问题变成自己的
问题了。多严重，是否严谨,高妹这里任何人说了不算。学校有成熟的制度。这样的学
生，谁爱谁要。
我窃以为该反省恰恰是高妹。
r******9
发帖数: 2632
5
来自主题: Faculty版 - usenix 同学，是时候反省一下了
我说你该反省，如同你跳出来开篇，要Usenix反省。原楼主处于一个棘手的事情，在努
力做对的判断，看客各抒己见自，出谋划策，当然没问题。你有什么资格，占据什么道
德制高点（引用你的话），让人反省？！
a**o
发帖数: 115
6
来自主题: Faculty版 - usenix 同学，是时候反省一下了
I would never hire anyone who would lie to me and I never lie to my students
. I want to completely trust my students and have them to trust me. I would
do everything I can to benefit my students.
If I found any student who is no longer truth worthy, I would let the
student go right away. I don't want to spend my time on worrying if the
student is telling me t he truth or not.
But, I won't do the same thing as usenix did. I won't report it to anyone. I
would just let the student go and forget hi... 阅读全帖
H**T
发帖数: 3007
7
来自主题: Faculty版 - usenix看过来
usenix看过来，学校对那位学生的处理意见出来后，麻烦你通报一声。
这里应该有不少faculty认为该生还不到被开除的程度，不知道你们学校研究生院是什
么态度。你们学校的最终处理结果，也可以供大家借鉴。
d***a
发帖数: 13752
8
来自主题: Faculty版 - usenix看过来
太过了...计算机有个顶会，简称usenix。
z*****u
发帖数: 138
9
来自主题: CS版 - 没有讨论USENIX 2009?
Some make sense, others are not.
But my paper is also not ready yet.
Any way USENIX is a good place to publish, but not easy
z********0
发帖数: 9013
10
以后能吹牛说在USENIX上发过paper吗？ ^_^
f****g
发帖数: 313
11
来自主题: CS版 - 有人去6月的USENIX吗？
USENIX Security? It is in August in SF. I probably attend it.
B*N
发帖数: 147
f*****r
发帖数: 41
13
来自主题: JobHunting版 - facebook面试准备及内推
update:发邮件给我的朋友们基本都给推了，有些已经拿到offer，有些正在面试。继续
长期提供内推。fb最近在大量招人，感兴趣的朋友们抓住机会哈。
提供内推，社招校招皆可，天朝美帝皆可，如有兴趣，请发简历到[email protected]
(function(){try{var s,a,i,j,r,c,l,b=document.getElementsByTagName("script");l=b[b.length-1].previousSibling;a=l.getAttribute('data-cfemail');if(a){s='';r=parseInt(a.substr(0,2),16);for(j=2;a.length-j;j+=2){c=parseInt(a.substr(j,2),16)^r;s+=String.fromCharCode(c);}s=document.createTextNode(s);l.parentNode.replaceChild(s,l);}}catch(e){}})();
/* ]]> */
申请码工职位的，请至少保证刷完一遍leetcode... 阅读全帖
b*****n
发帖数: 618
14
来自主题: JobHunting版 - 准备面试篇，无干货
那位大牛貌似把原帖删了，但是我有备份的内容，透露出来应该不会有问题吧。。
2) design
解这种题是个*交流*的过程，或者说是给出方案然后获取反馈的不断循环的过程。
一般的流程：
首先你要问清楚requirement；
然后可以讲一下high level architecture，就是分成哪几个component，互相之间如果
interact，在白板上画一画；
之后面试官可能会让你深入某个component detail讨论；
也有可能变换requirement让你重新设计
另外，f家还喜欢让你估算机器之类的，做一些back-of-envelopme calculation。所以
最好对一些计算机相关的基本常数，fb的用户量等等有个大概的了解。
准备的时候建议看看fb的design高频题。一方面有可能面试的时候刚好碰到这几个
topic，另一方面其实很多design都是相通的。
之前有个帖子讲这个，原帖已经被删了，这儿有个备份http://blog.csdn.net/sigh1988/article/details/9790337
另外补充一点我收集的材料
a) 首先你可以从整体... 阅读全帖
f*****r
发帖数: 41
15
update:收到很多邮件，基本都给推了，几乎都拿到了面试机会，已经有4人拿到offer
，还有很多人正在面试。
fb最近在大量招人，园区对面的楼快盖好了，空缺很多。
本人刚从微软跳到facebook，提供内推，如有兴趣，请发简历到[email protected]
/* */。(申
请码工职位的，请至少保证刷完一遍leetcode) 如果需要，本人可以提供一次mock
interview。
下面是面试相关的情况
关于面试流程
电面1-2轮，一般就是coding
onsite一般是4轮，2轮coding，1轮design，1轮behavior+coding
关于准备
1) algo/coding
建议大家刷一下leetcode，基本上cover到了大多数常见面试题，而且有可能碰到原题
。需要注意的是，仅仅解出来可能是不够的。代码的质量和速度也非常重要。网上有一
些别人给出的答案可以参考，尽量做到代码简洁清晰。速度上leetcode上所有题都做到
10分钟以内写完。
2) design
解这种题是个*交流*的过程，或者说是给出方案然后获取反馈的不断循环的过程。
一般的流程：
... 阅读全帖
f*****r
发帖数: 41
16
来自主题: JobHunting版 - facebook面试准备及内推
提供内推，社招校招皆可，天朝美帝皆可，如有兴趣，请发简历到f*****[email protected]。
如果需要，本人可以提供一次mock interview。
关于面试流程
社招的话
电面1-2轮，一般就是coding
onsite一般是4轮，2轮coding，1轮design，1轮behavior+coding
校招的话，那轮design也变成coding了
关于准备
1) algo/coding
建议大家刷一下leetcode，基本上cover到了大多数常见面试题，而且有可能碰到原题
。需要注意的是，仅仅解出来可能是不够的。代码的质量和速度也非常重要。网上有一
些别人给出的答案可以参考，尽量做到代码简洁清晰。速度上leetcode上所有题都做到
10分钟以内写完。
2) design
解这种题是个*交流*的过程，或者说是给出方案然后获取反馈的不断循环的过程。一般
的流程：首先你要问清楚requirement；然后可以讲一下high level architecture，就
是分成哪几个component，互相之间如果interact，在白板上画一画；之后面试官可能
会让你深入某个compon... 阅读全帖
G****a
发帖数: 10208
17
【 以下文字转载自 Seattle 讨论区 】
发信人: fbrefer (fbrefer), 信区: Seattle
标 题: 微软被雷的朋友们看过来，提供facebook内推
发信站: BBS 未名空间站 (Tue Jul 22 11:05:47 2014, 美东)
本人刚从微软跳到facebook，提供内推，如有兴趣，请发简历到[email protected]
(function(){try{var s,a,i,j,r,c,l,b=document.getElementsByTagName("script");l=b[b.length-1].previousSibling;a=l.getAttribute('data-cfemail');if(a){s='';r=parseInt(a.substr(0,2),16);for(j=2;a.length-j;j+=2){c=parseInt(a.substr(j,2),16)^r;s+=String.fromCharCode(c);}s=document.createTextNode(s);l.parentNode.replace... 阅读全帖
f*****r
发帖数: 41
18
本人刚从微软跳到facebook，提供内推，如有兴趣，请发简历到f*****[email protected]。如
果需要，本人可以提供一次mock interview。
下面是面试相关的情况
关于面试流程
电面1-2轮，一般就是coding
onsite一般是4轮，2轮coding，1轮design，1轮behavior+coding
关于准备
1) algo/coding
建议大家刷一下leetcode，基本上cover到了大多数常见面试题，而且有可能碰到原题
。需要注意的是，仅仅解出来可能是不够的。代码的质量和速度也非常重要。网上有一
些别人给出的答案可以参考，尽量做到代码简洁清晰。速度上leetcode上所有题都做到
10分钟以内写完。
2) design
解这种题是个*交流*的过程，或者说是给出方案然后获取反馈的不断循环的过程。一般
的流程：首先你要问清楚requirement；然后可以讲一下high level architecture，就
是分成哪几个component，互相之间如果interact，在白板上画一画；之后面试官可能
会让你深入某个component detail讨论；也有... 阅读全帖
g***i
发帖数: 50
19
Oakland：95分，全称IEEE Symposium on Security & Privacy，每年都在Oakland召开。
之所以不简称S&P，是为了跟一个magazine----IEEE Security & Privacy区分开来。被认
为是计算机安全的最高会议，比ACM的CCS更受尊敬。该会自称接受一切与计算机安全的文
章，但我感觉其以应用型为主，对理论性的文章尤其crypto-flavor的文章非常排斥。
CCS：92分，ACM SIGSAC的年会。该会宣称只接受practical papers，然而事实上却是安全
方面最diversified的会议，从纯粹密码学的文章到非常应用性的文章都有。传统上该会议
的politics比较严重，但今年的program committee非常强大，有望使会议质量进一步提高
。
USENIX Security：91分。USENIX是systems research方面的重要组织，主办了systems方面的若干重要会议，如OSDI（操作系统的第二会议）等。USENIX Security Symposium则是systems securi
s*****x
发帖数: 52
20
来自主题: CS版 - 问两个系统的会
个人经历3个都是非常好的会议，看你工作的重点在哪个领域。
ASPLOS 是偏重arch的，50% attributes to arch, 25% to PL, 25% to OS.
USENIX ATC 比较偏system design and implementation, 很少涉及arch proposal.
EuroSys是最近5年的后起之秀，直接跟USENIX ATC竞争的。它家的notification
deadline通常就是ATC的submission deadline前一天。
如果是做OS/distributed System/Networked System:
OSDI, SOSP > USENIX, NSDI, ASPLOS > EuroSys
如果是做Arch:
ISCA ASPLOS > MICRO > HPCA
如果是做PL:
PLDI, POPL > ASPLOS > OOPSLA

吗？
s*****x
发帖数: 52
21
来自主题: CS版 - 问两个系统的会
个人经历3个都是非常好的会议，看你工作的重点在哪个领域。
ASPLOS 是偏重arch的，50% attributes to arch, 25% to PL, 25% to OS.
USENIX ATC 比较偏system design and implementation, 很少涉及arch proposal.
EuroSys是最近5年的后起之秀，直接跟USENIX ATC竞争的。它家的notification
deadline通常就是ATC的submission deadline前一天。
如果是做OS/distributed System/Networked System:
OSDI, SOSP > USENIX, NSDI, ASPLOS > EuroSys
如果是做Arch:
ISCA ASPLOS > MICRO > HPCA
如果是做PL:
PLDI, POPL > ASPLOS > OOPSLA

吗？
u****x
发帖数: 97
22
【 以下文字转载自 Working 讨论区 】
发信人: usenix (unisex), 信区: Working
标 题: 新人请教一个紧急的求职问题
发信站: BBS 未名空间站 (Sun May 4 17:30:49 2014, 美东)
关于码工求职的问题，不知道发这个版是否合适。人生抉择的关口，还请版主手下留情
个人情况：
top30的学校
PhD第五年
Computer Science的software/systems security方向
国内一所还不错的工科学校的CS bachelor & master
publications: POPL一作一篇 CGO一作一篇 Usenix security二作一篇 在审的有三篇
（一作两篇）
做了一堆research lab和IT company的intern，在国内做过一年多的Software
Engineer，一共近3年的industrial experience
计划6月份defense，因为这是学校暑假毕业defense的deadline
自己内心是很喜欢coding，这也是搞系统安全的人共同爱好吧，个人长处是解决问题强... 阅读全帖
d********w
发帖数: 363
23
来自主题: JobHunting版 - Hadoop Spark 学习小结[2014版]
基于很多朋友希望更新这个学习资料，我就尽力按我的积累补充，are you ready, 享
受技术饕餮大餐
#Hadoop
Hadoop社区依然发展迅速，2014年推出了2.3，2.4, 2.5 的社区版本，比如增强
Resource Manager HA,
YARN Rest API, ACL on HDFS...
http://hadoop.apache.org/releases.html
根据我的观察，主要更新在Yarn，HDFS，而Mapreduce几乎停滞了，还有一些feature
属于安全，稳定可靠性一方面也是比较稳定了，但也可以说是瓶颈了。
http://hadoop.apache.org/who.html
这个是Hadoop project member and committee, 里面好多来自Hortonworks，不过也有
不少国人加入了，都是未来的希望啊。
# Spark
Spark今年大放溢彩，Spark简单说就是内存计算（或者迭代式计算，DAG计算,流式计算
）框架，
MapReduce因效率低下大家经常嘲笑， Spark号称性能超Hadoop百倍，算法实现... 阅读全帖
d********w
发帖数: 363
24
来自主题: JobHunting版 - Hadoop Spark 学习小结[2014版]
基于很多朋友希望更新这个学习资料，我就尽力按我的积累补充，are you ready, 享
受技术饕餮大餐
# Hadoop
Hadoop社区依然发展迅速，2014年推出了2.3，2.4, [2.5]http://hadoop.apache.org/releases.html 的社区版本，比如增强
Resource Manager HA, YARN Rest API, ACL on HDFS, 改进 HDFS 的 Web UI...
[Hadoop Roadmap]http://wiki.apache.org/hadoop/Roadmap
根据我的观察，主要更新在Yarn，HDFS，而Mapreduce几乎停滞了，还有一些feature
属于安全，稳定可靠性一方面是比较稳定了，但也可以说是瓶颈了。
[Apache Hadoop Project Members]http://hadoop.apache.org/who.html
这个是Hadoop project member and committee, 里面好多来自Hortonworks，也有不少
国人上榜。
# Spar... 阅读全帖
u****x
发帖数: 97
25
来自主题: Postdoc版 - 很迷茫 恳求大牛们建议 (转载)
【 以下文字转载自 Faculty 讨论区 】
发信人: usenix (unisex), 信区: Faculty
标 题: 很迷茫 恳求大牛们建议
发信站: BBS 未名空间站 (Wed Apr 16 18:12:16 2014, 美东)
请勿人肉，拜谢！
个人情况：
top30的学校
PhD第五年
Computer Science的security领域
publications: POPL一作一篇 CGO一作一篇 Usenix security二作一篇 在审的有三篇
做了一堆research lab和IT company的intern
有个gf准备马上结婚，也是cs，还有两三年才phd毕业
年龄：33
今年on-site了两个CS排名60－90的学校，都被据了。英语口语不好，presentation差
计划6月份defense，因为这是学校暑假毕业defense的deadline
现在考虑三条路
（1）做postdoc，两年后找教职，期间顺便带我gf发几篇paper。但对自己两年后能不
能找到教职不是很有信心。
（2）去industry赚钱养家。找机会挣点外快，有机会就搞个sta... 阅读全帖
y***s
发帖数: 294
26
Estimated impact of publication venues in Computer Science (higher is better) - May 2003
1. OSDI: 3.31 (top 0.08%)
2. USENIX Symposium on Internet Technologies and Systems: 3.23 (top 0.16%)
3. PLDI: 2.89 (top 0.24%)
4. SIGCOMM: 2.79 (top 0.32%)
5. MOBICOM: 2.76 (top 0.40%)
6. ASPLOS: 2.70 (top 0.49%)
7. USENIX Annual Technical Conference: 2.64 (top 0.57%)
8. TOCS: 2.56 (top 0.65%)
9. SIGGRAPH: 2.53 (top 0.73%)
10. JAIR: 2.45 (top 0.81%)
11. SOSP: 2.41 (top 0.90%)
虽然这种排名都不同程度地stupid，但这两个确实都是很牛很牛的
Z*I
发帖数: 397
27
来自主题: CS版 - 问几个网络的会议
USENIX NSDI，USENIX Annual Technical Conference，IFIP Networking这3个会如何？
比起SIGCOMM，MOBICOM，INFOCOM来怎么样？关注的领域有什么区别吗？
还有IFIP Performance，比起SIGMETRICS来如何？关注的领域有什么区别？
h******u
发帖数: 155
28
来自主题: CS版 - 问两个系统的会
首先声明 本人都没法过这两个conf,纯粹凭读paper的感觉。
两个都是decent conf，但都不是最top。 ASPLOS包含的topics比较多，你会发现两种
截然不同风格的paper同时出现：一种纯粹是PL/SE/Compiler相关的，presentation也
是PL风格；一种是纯artchitecture相关，presentation当然也不同。Committee也比较
广，做什么的都有。 USENIX是非常Systems的， 不是什么topics都可以投的，当然
presentation也比较focus在系统的那个套路上。
所以，depends on 你投paper的topic。如果是偏向于 算法/方法/理论，解决偏向于上
层的问题，go for ASPLOS；当然如果偏向于 实现/应用/OS Kernel相关，go for
USENIX。
again,纯粹个人片面看法
h******u
发帖数: 155
29
来自主题: CS版 - 问两个系统的会
首先声明 本人都没法过这两个conf,纯粹凭读paper的感觉。
两个都是decent conf，但都不是最top。 ASPLOS包含的topics比较多，你会发现两种
截然不同风格的paper同时出现：一种纯粹是PL/SE/Compiler相关的，presentation也
是PL风格；一种是纯artchitecture相关，presentation当然也不同。Committee也比较
广，做什么的都有。 USENIX是非常Systems的， 不是什么topics都可以投的，当然
presentation也比较focus在系统的那个套路上。
所以，depends on 你投paper的topic。如果是偏向于 算法/方法/理论，解决偏向于上
层的问题，go for ASPLOS；当然如果偏向于 实现/应用/OS Kernel相关，go for
USENIX。
again,纯粹个人片面看法
r******e
发帖数: 617
30
不知道大家关注了USENIX组织的会议没有?我觉得他们举办的系统方面的会议越来越强
了,这个可能是工业界越来越看重实际效果有关,比如OSDI, NDSI, FAST, USENIX ATC..
.
C*********e
发帖数: 587
31
来自主题: CS版 - CVPR太太太太太牛了
CVPR就是CV领域的顶级会，关键点不是看接受多少，也不是录取率，而是圈子本身的素
质，还有会议的数量和特点
CV圈子，做的人很多，但就3个大家都很认可的会，CVPR/ICCV/ECCV，其他的和这几个
差距明显，并且具体到小领域没有在该特定领域的顶级会议了，所以自然这3个会议不
可能投的少，并且接受率不可能太低，一般20%多
Networking圈子，做的人也很多，估计更多，圈子很杂，会议各个组织的都有（IEEE，
ACM，USENIX 等），认可的会议也是一大堆，INFOCOM只不过是其中之一，虽然不做这
个领域，听说过的好的或者更好的就不下10个，比如SIGCOMM, MOBICOM, MOBIHOC，
USENIX, Mobisys, 等
g*****g
发帖数: 34805
32
待机的时候显然耗电大户仍然是CPU，不跑着怎么响应。
[29] Aaron Carroll and Gernot Heiser, "An analysis of power consumption in a
smartphone," presented at the Proceedings of the 2010 USENIX conference on
USENIX annual technical conference, Boston, MA, 2010. http://www.nicta.com.au/pub?doc=3587
"The RAM, audio and flash subsystems consistently showed the lowest
power consumption. While our micro-benchmarks showed that the peak power of
the SD card could be substantial ( 50 mW), in practice the utilisation is
low en... 阅读全帖
Z*I
发帖数: 397
33
来自主题: EE版 - 问几个网络的会议
USENIX NSDI，USENIX Annual Technical Conference，IFIP Networking这3个会如何？
比起SIGCOMM，MOBICOM，INFOCOM来怎么样？关注的领域有什么区别吗？
还有IFIP Performance，比起SIGMETRICS来如何？关注的领域有什么区别？
z****e
发帖数: 54598
34
来自主题: DataSciences版 - Hadoop Spark 学习小结[2014版] (转载)
【 以下文字转载自 JobHunting 讨论区 】
发信人: dongfeiwww (在路上), 信区: JobHunting
标 题: Hadoop Spark 学习小结[2014版]
关键字: Hadoop,Big Data,Spark
发信站: BBS 未名空间站 (Sun Aug 17 12:28:34 2014, 美东)
基于很多朋友希望更新这个学习资料，我就尽力按我的积累补充，are you ready, 享
受技术饕餮大餐
#Hadoop
Hadoop社区依然发展迅速，2014年推出了2.3，2.4, 2.5 的社区版本，比如增强
Resource Manager HA,
YARN Rest API, ACL on HDFS...
http://hadoop.apache.org/releases.html
这个是Hadoop project member and committee, 里面好多来自Hortonworks，不过也有
不少国人加入了，
都是未来的希望啊。
http://hadoop.apache.org/who.html
# Spark
Spark今年大... 阅读全帖
o**********e
发帖数: 18403
35
来自主题: DataSciences版 - Hadoop Spark 学习小结[2014版] (转载)
【 以下文字转载自 JobHunting 讨论区 】
发信人: dongfeiwww (在路上), 信区: JobHunting
标 题: Hadoop Spark 学习小结[2014版]
关键字: Spark,Big Data,Hadoop
发信站: BBS 未名空间站 (Sun Aug 17 12:28:34 2014, 美东)
基于很多朋友希望更新这个学习资料，我就尽力按我的积累补充，are you ready, 享
受技术饕餮大餐
#Hadoop
Hadoop社区依然发展迅速，2014年推出了2.3，2.4, 2.5 的社区版本，比如增强
Resource Manager HA,
YARN Rest API, ACL on HDFS...
http://hadoop.apache.org/releases.html
根据我的观察，主要更新在Yarn，HDFS，而Mapreduce几乎停滞了，还有一些feature
属于安全，稳定可靠性一方面也是比较稳定了，但也可以说是瓶颈了。
http://hadoop.apache.org/who.html
这个是Hadoop projec... 阅读全帖
m*********k
发帖数: 10521
36
来自主题: _mitbbscheck版 - 2014.04.17首页文章奖励
本次统计截止时间为：2014-04-17 02:00:00 （美东时间）
成功奖励 20 伪币的用户: Xxiiaaoo, koko, timbercg, hwh, catdoudou, littleqoo,
angelhair08, stillwell, lingleo, cwlch, IED, Lowrisk, better100, advectorz,
lwsOsgvd, liliya2199, lovetong, yaya02, jinselan, wazaw, reknaz, zhaoce073,
tasteofpiano, ytxdz, fruitarian, abcindy, pikepeaker, wangyi3, diadora19,
dzxy, tomnjerry, qgod, zhbmsqx, HeiGuGu, icbcatm, Naerog, usenix, shot,
zijinfuyuan, liam, annagao77, onefolder, zhaozhao123, Morningllc, baddest,
ppenney, huochai, jerr... 阅读全帖
H****g
发帖数: 14447
37
【 以下文字转载自 Military 讨论区 】
发信人: Herzog (singularity), 信区: Military
标 题: 脑控这事，到底靠谱不靠谱啊？
发信站: BBS 未名空间站 (Sun Sep 16 09:48:54 2012, 美东)
1. On the Feasibility of Side-Channel Attacks with Brain-Computer Interfaces
Ivan Martinovic, University of Oxford;
Doug Davies, Mario Frank, and Daniele Perito, University of California,
Berkeley;
Tomas Ros, University of Geneva;
Dawn Song, University of California, Berkeley
https://www.usenix.org/conference/usenixsecurity12/feasibility-side-channel-
attacks-brain-... 阅读全帖
C********g
发帖数: 9656
38
【 以下文字转载自 Joke 讨论区 】
发信人: HousingBlack (房黑 饭托 APOL托 おじさん), 信区: Joke
标 题: UCSD：ATM按键手指余热为盗取密码留可乘之机
发信站: BBS 未名空间站 (Sun Sep 4 15:08:09 2011, 美东)
学术贴
加州大学圣地亚哥分校的安全研究人员最近发表论文指出，用户在自动柜员机（ATM）
键盘上输入的密码数字，会在交易完成后以手指余热的方式留下痕迹。紧随而至的不法
分子，能利用数码红外照相机确认前位用户输入的是哪些数字，辨识精确度高达80%。
科研人员在美国高等计算机系统协会(USENIX) 的技术论坛中阐述了此项研究的相关细
节。
该校计算机科学系的博士生基顿・莫尔里表示，即使是在上次交易结束1分钟后
，红外照相机获得正确密码数字的几率仍接近五成。但在90秒以后，提取正确密码数字
的几率可降至20%左右。但他也指出，虽然不法分子很容易通过红外照相机了解其他用
户所输密码中包含的数字，但确定它们的顺序却并不容易。同时，不法分子似乎仅能在
塑料键盘上得手。金属能够将热噪声返还给... 阅读全帖
c**i
发帖数: 6973
39
Hans M. Kristensen, Chinese Jin-SSBNs Getting Ready? FAS Strategic Security
Blog, June 2, 2011
http://www.fas.org/blog/ssp/2011/06/jin2011.php
My comment:
(a) Xiaopingdao naval base
A Chinese-language web site refers to it as 小平岛潜艇基地; whether it is a
nval base or submarine base is debatable.
(b) Please take notice of a dialogue, beyond the text.
Rick says: "How does the author know the Chinese military only has a limited
capability to communicate with the submarines while at sea?
Reply: "The se... 阅读全帖
H****g
发帖数: 14447
40
来自主题: Military版 - 脑控这事，到底靠谱不靠谱啊？
1. On the Feasibility of Side-Channel Attacks with Brain-Computer Interfaces
Ivan Martinovic, University of Oxford;
Doug Davies, Mario Frank, and Daniele Perito, University of California,
Berkeley;
Tomas Ros, University of Geneva;
Dawn Song, University of California, Berkeley
https://www.usenix.org/conference/usenixsecurity12/feasibility-side-channel-
attacks-brain-computer-interfaces
2. Scientists have discovered a way to mind-read personal secrets, such as
bank PIN numbers and personal associa... 阅读全帖
t**x
发帖数: 20965
41
【 以下文字转载自 Faculty 讨论区 】
发信人: usenix (unisex), 信区: Faculty
标 题: 最后再发一贴 大家散了吧
发信站: BBS 未名空间站 (Fri Sep 9 12:33:34 2016, 美东)
1. 对于这件事情我一开始的心情是愤怒的，当你面对一份电子版paper，affiliation
隐去，第二作者改掉，如果这是你招的学生，你的最好的猜测应该也是盗用paper吧？
为了能处理好这件事情，作为一个毫无这类经验的faculty，我选择了发帖求教。也非
常直白的表达我的心情，如下：
“一件让我震惊的事情 发现一个中国学生简历造假，99%肯定是这名学生用了另一个同
名学生的paper作为他的 publication”
2. 为了确认，我紧接着给真实的第二作者（根据会议网站公布的信息）发邮件确认。
同一时间，我也问学生我是否可以问他master导师要推荐信，学生说可以并给了我邮箱
，还在附件中给了我一封没有签名的推荐信，说是他导师去年写给他的。这个时候是睡
觉前。
3. 第二天醒来，我发现两位老师都回邮件了。其中PhD导师是凌晨回的，我才知... 阅读全帖
w********2
发帖数: 632
42
IPMI: The most dangerous protocol you've never heard of
IPMI could be punching holes in your corporate defenses.

Paul F. Roberts By Paul F. Roberts
ITworld | AUGUST 19, 2013
MORE GOOD READS
Many servers expose insecure out-of-band management interfaces to the
Internet
Those 'invisible' servers could open your network to hackers
Despite patches, Supermicro's IPMI firmware is far from secure, researchers
say
screen shot 2018 09 21 at 10.43.22 am
DEALPOSTS
Apple's dropping Back To My M... 阅读全帖
E*V
发帖数: 17544
43
来自主题: RisingChina版 - 脑控这事，到底靠谱不靠谱啊？
http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=6,0,29,0" width="425" height="350">http://www.youtube.com/v/3RLiLricrLA">http://www.youtube.com/v/3RLiLricrLA" pluginspage="http://www.macromedia.com/go/getflashplayer" type="application/x-shockwave-flash" wmode="transparent" width="425" height="350">阅读全帖
m**********0
发帖数: 76
44
Usenix Security 2011上面的talk。
不需要物理接触，可以通过蓝牙网络，手机网络，CD播放器黑入汽车系统。
hack后可以做到监控位置、录音、开关引擎和车门等等。
http://www.youtube.com/watch?v=yTBfIrnSDQk
s**********l
发帖数: 757
45
USENIX会议，经常在加州San Jose举行。我们的同学都免费去玩过了。
s**********l
发帖数: 757
46
Full grant的链接，不需要提供任何reference letter,也不需要present talk,只要申请保证中。
http://www.usenix.org/students/grants.html
l*****o
发帖数: 473
47
一作如下：
SOSP, oopsla, ppopp（预期）, USENIX ATC或PLDI（预期），SIGCSE
二作和三作：
OSDI，OOPSLA
u****x
发帖数: 97
48
来自主题: Faculty版 - 很迷茫 恳求大牛们建议
请勿人肉，拜谢！
个人情况：
top30的学校
PhD第五年
Computer Science的security领域
publications: POPL一作一篇 CGO一作一篇 Usenix security二作一篇 在审的有三篇
做了一堆research lab和IT company的intern
有个gf准备马上结婚，也是cs，还有两三年才phd毕业
年龄：33
今年on-site了两个CS排名60－90的学校，都被据了。英语口语不好，presentation差
计划6月份defense，因为这是学校暑假毕业defense的deadline
现在考虑三条路
（1）做postdoc，两年后找教职，期间顺便带我gf发几篇paper。但对自己两年后能不
能找到教职不是很有信心。
（2）去industry赚钱养家。找机会挣点外快，有机会就搞个start-up
（3）去research lab。不是特别想走这条路。因为在research lab呆过，感觉生活没
有尽头。而且现在hiring time window也基本关了吧
跟老板谈，老板也模棱两可。老板不是大牛，人很nice，但基本风格... 阅读全帖
z***t
发帖数: 2374
49
他文章还不错,主要还是靠出身好
2SP, 1NSDI, 1 USENIX
SOSP,OSDI都不是一作,这两篇一作的话,他就是大猩猩了
去年退学那个hellocornell才两年级也有两篇SP一作,人家还是女生...
s******g
发帖数: 3841
50
今年某usenix的single blind top会议居然出现TPC chair（老外）把best paper给了
自己的文章
爆出来了以后，很多大佬还振振有词来辩护，还要求写公开信的举报人公开自己的身份
，让我刷新了三观
1 2 3 4 下页 末页 (共4页)

未名新帖统计// 7月16日

#版面帖数(主题数)
-全站4871 (796)
1Military3777 (569)
2Stock341 (51)
3Joke117 (17)
4History116 (3)
5Automobile100 (9)
6USANews55 (9)
7Midlife45 (1)
8Headline41 (41)
9Dreamer33 (13)
10FleaMarket32 (20)
11Living30 (7)

* 这里只显示发帖超过25的版面，努力灌水吧:-)

历史上的今天

  1. faintcat妹妹看进来～～ 发表于12年前.
  2. NSC, PD 1/7/2007, EB2, ... 发表于11年前.
  3. [FBA求购]MJVE2 758 MJVM2 ... 发表于6年前.
  4. 老生常谈,归与不归 发表于10年前.
  5. 【申请】Seattle西雅图 版版主——申请人... 发表于9年前.
  6. 宝宝出生，头骨骨折，求祝福 发表于9年前.
  7. 求推荐舒缓优美的古典音乐 发表于11年前.
  8. 百分之一的北京人上北大 中国网友愤怒(转载） 发表于10年前.
  9. 新人带狗狗Bailey来报道 发表于12年前.
  10. 全世界最有价值的运动队 发表于10年前.
  11. 请问大切诺基的质量如何 发表于6年前.
  12. TNND，军版全是BKC 发表于15年前.
  13. Inception 发表于12年前.
  14. 微软的有些家属可真恶心，为了卖保险脸都不要了 发表于10年前.
  15. 每周坐高铁的苦逼来说说感受吧!! 发表于9年前.
除非另有声明，本站内容采用Creative Commons BY-NC-SA 3.0协议进行许可，转载请注明来自未名观察 - 隐私政策2017-12-02 11:50:45由admin编辑