...继续阅读 (33)

2015年1月，国际清算银行发布了工作论文（编号479），主题为理解债务在金融体系内的角色，作者为今年的瑞典银行经济学奖获得者之一Bengt Holmstrom，虽然本文并非其契约理论的奠基之作，但论文的内容仍值得一读，其对股票市场以及债务合约区分与解读在一开始就让笔者感到非常“反直觉”：货币市场的流动性的一大特征即在于“不要多过问”，在这种状态下，货币市场得以正常运行。当前市场总是呼吁要“揭开货币市场的面纱”，增强市场透明度，实际上这种呼吁误解了债务的逻辑以及货币市场的运作机制。公众总是认为缺乏透明度的市场一定暗藏着肮脏的交易。但事实上，货币市场与股票市场的特征是相反的，因为股票市场服务的是风险共担以及总风险的分配，而要达到此目的则必须有完善的市场价格发现机制——即有效市场假说中指出的样子，没有人可以长期利用信息优势，且获取相对优势必须付出等价成本。因此，不少研究者寄希望于类似的机制可以对货币市场同样发挥效果，而大多数建议也汇聚在增强资产估值的透明度等监管相关的改革政策，主要是为了提供市场纪律并规避系统性风险。但事实上股票市场这一套市场透明度的逻辑不能无缝嫁接到货币市场。对于货币市场而言，对私人及企业提供流动性的最经济方法就是通过“过剩抵押”负债来规避价格发现机制的必要性。而一旦价格发现机制不再必要，那公共市场透明度也就无关紧要了。货币市场天性就是不透明的，而不透明有时还会加强市 ...继续阅读 (33)

...继续阅读 (32)

...继续阅读 (32)

...继续阅读 (36)

...继续阅读 (33)

...继续阅读 (35)

...继续阅读 (33)

...继续阅读 (38)

...继续阅读 (33)

...继续阅读 (37)

...继续阅读 (34)

可爱的秘诀是Kindchenschema。——诺贝尔奖获得者、动物行为学之父Konrad Lorenz阅读本文需要5分钟，且无需任何脑科学知识可爱的秘诀通常，当说到「可爱」时，我们第一反应往往是和「婴儿」相关的一些事与物——粉嫩的婴儿小脸、毛茸茸的小狗、一副可怜相的小猫… 而这些可爱的样子往往有和「婴儿」相关的属性。譬如，下图中，左侧的图都会比右侧的图看起来更可爱，而可爱的要素在于：圆乎乎、宽额头、大眼睛、短鼻子和小嘴巴。图1：无论是年幼还是成年，无论是人类婴儿还是其他动物，似乎萌性高的都有以下特点：圆脸、宽额头、大眼睛、短鼻子和小嘴巴。（修改自 由Morten Kringelbach, Alan Stein, Eloise Stark提供的原图 ）表1：「可爱配方」：X越Y就越可爱。例如，脸宽增加就越可爱。修改自(Glocker et al., 2009)。这些可爱特征，被动物行为学家Konrad Lorenz归纳为「婴儿图式」Baby schema，或装X点，Kindchenschema(Lorenz, 1943)。但，这「可爱配方」不只存在在视觉上。往往可爱的还有一些其他感知，譬如说软软的、毛茸茸的触感，富有感染力的笑声/呜咽声，甚至是淡淡的奶香味，这些感知联合起来，让我们打一个激灵——嗷呜~好萌！（更详细的内容，请参考来自牛津大学心理学家们的最新综述(Kringelbach ...继续阅读 (32)

...继续阅读 (34)

...继续阅读 (41)

...继续阅读 (38)

...继续阅读 (39)

我看了下所有的回答，看来国内对CAN熟悉的人真的比较少。这可能和国内几乎没有Vector、EB、Mentor Graphics这样的第三方供应商有关，产业链上其实缺少了一小环Tier 2。王博士@Wang Yu说的内容没什么问题，但看起来有点学院派，所以我从从业者的角度做一些补充。已经有主机厂同行大概介绍了主机厂网络组的工作，因此这里以OEM之下的角度来介绍一下CAN总线的相关内容：事实上王博士提到的底层，在汽车行业的Tier 1供应商中，是非常重要的一块儿，大多知名零部件供应商都有专门的比较庞大的团队来从事这部分模块的开发，比如Bosch收购了ETAS专门做这个（也因此他家现在虽然仍然出售OS，但其OS的核心代码是不出售的）。这个底层在Tier 1中一般会叫做平台，比如Visteon现在服役中的有Newton 2.0、Kepler 1.0等平台，而且会有另一个团队进行下一代平台的开发，和IT圈的产品迭代其实挺像的。补充下，王博士的观点也没有错，对于应用工程师来说，底层本身是不需要进行过多关注的，就好像程序员一般不需要关注编译器开发团队的工作，当然这个类比不够准确，与现在行业的状态其实不太匹配，这里不展开了。而CAN协议栈，就属于上述平台（软件）中的一部分，CAN从驱动层往上，有一系列的软件模块，具体可以看AutoSAR的相关规范，而王博士回答中所提到的工作其实仅仅是驱动，也就是让 ...继续阅读 (36)

...继续阅读 (40)

...继续阅读 (34)

...继续阅读 (37)

1、HTTPS简介阿里聚安全的应用漏洞扫描器中有证书弱校验、主机名弱校验、webview未校验证书的检测项，这些检测项是针对APP采用HTTPS通信时容易出现风险的地方而设。接下来介绍一下安全使用HTTPS的相关内容。1.1 为何需要HTTPSHTTP协议是没有加密的明文传输协议，如果APP采用HTTP传输数据，则会泄露传输内容，可能被中间人劫持，修改传输的内容。如下图所示就是典型的APP HTTP通信被运营商劫持修改，插入广告：上图是在我的住处，用WiFi打开某APP，页面底部出现了一个拆红包的广告，点开以后是一个安装APP的页面，如果我用联通的4G网络打开，就不会出现这种情况，说明小区运营商劫持了HTTP通信，往APP的通信中加入了自己的推广内容，还有一些低俗的推广广告，这很影响用户体验。一些别有用心的人通过搭建公共WiFi，进行流量劫持、嗅探，可以获得通过HTTP传输的敏感信息。为了保护用户的信息安全、保护自己的商业利益，减少攻击面，我们需要保障通信信道的安全，采用开发方便的HTTPS是比较好的方式，比用私有协议要好，省时省力。但是如果HTTPS使用不当，就很难起到应有的保护效果。乌云上有很多Android HTTPS使用不当导致产生风险的例子，如wooyun-2010-079358、wooyun-2010-081966、wooyun-2010-080117，有兴趣的话可以去 ...继续阅读 (35)

...继续阅读 (33)

...继续阅读 (32)

...继续阅读 (30)

...继续阅读 (34)

...继续阅读 (36)

...继续阅读 (30)

...继续阅读 (32)

...继续阅读 (33)