这是典型的反欺诈问题，在金融/互联网金融、搜索引擎广告、电信、电商等领域都是反欺诈/风控的重点关注点。对于虚拟机的反欺诈，核心的思路还是：知道怎样攻，方能知道怎样防。一般采用虚拟机进行反欺诈，主要还是针对某款APP进行攻击，以获取利益，例如模拟爬虫爬APP数据、给APP用户推送广告（微信的摇一摇、批量导入通讯录加好友，然后群发广告消息等等）、手游的练级过关等等。1、APP攻击大致策略对APP进行攻击的一般思路包括反编译APP代码、破解APP通讯协议、安装虚拟机自动化模拟：a、首先看能否反编译APP代码（例如Android APP），如果能够反编译，从代码层面理清APP业务逻辑（例如新用户注册），则直接在攻击软件中模拟此部分逻辑，相对于破解通讯协议及安装虚拟机自动化模拟而言，此种攻击方法是所有攻击者最优的选择方案。反欺诈手段：代码混淆、核心算法加密（例如微信 android app）等。b、如果无法反编译代码，则攻击者一般会选择通过对网络通讯协议抓包，破解通讯协议。反欺诈手段：保证通讯协议的安全，例如采用SSL、防止中间人攻击（MITM）、报文签名、动态token等。c、如果反编译代码及破解通讯协议都不管用情况下，一般才会采用安装bluestacks或android/iOS虚拟机安装APP进行攻击的方式。当然以上策略很多情况下是综合使用的。2、虚拟机反欺诈策略对于虚拟机反欺诈核心的策 ...继续阅读 (357)

物理学是可证伪而不可证明的。其中的“可证伪性”（falsifiability），是区分科学与伪科学的重要依据。之所以说物理学是不可证明的，是因为物理学家的目标从来就不是探寻世界的本质，而是建立一套自洽的、在测量精度上符合已知现象并能做出合理预言的数学模型。但是，没有人能证明物理的概念一定是自然的本质。怎么证明自然界存在“力”、“场”之类的物理概念？怎么证明真空中光速一定不变？怎么证明牛顿定律、薛定谔方程？微观世界遵循的究竟是海森堡的矩阵力学、还是薛定谔的微分方程？没有人能够证明，自然的本质一定是按照物理描述的概念运作的；而这些物理概念被普遍接受，是因为它们确实是符合前述标准的自洽的数学模型。物理学是具有可证伪性的。对于任何一个物理理论，我们都有可能设计某种实验将其证伪；现在我们接受某种物理理论，并不是说它被证明了（如前所述，也不可能被证明）、而是（目前）没有被任何实验证伪。譬如以太，当迈克尔孙漂流试验否决了绝对空间，包含以太概念的物理体系不再自洽，以太也就被证伪了。至于暗物质，最初是为了解释观测上出现的异常现象（如星系的旋转曲线https://en.wikipedia.org/wiki/Galaxy_rotation_curve）而被引入的；而后人们发现，尽管暗物质尚未被直接探测到，但暗物质的假说能够极大地促进人们对宇宙大尺度结构、星系团和星系等现象的理解。譬如著名的子弹星系团（B ...继续阅读 (44)

一昨儿一个美女组局吃饭，应邀前往。这位美女不仅长得很漂亮，而且经历很高大上，以前在投行干过，后来转道媒体（从暴利金融行当到苦逼媒体行当，本身就是一个很有趣的故事），现在在跟一个特别有名的金融行业高端人士混。美女不仅经历高大上，而且特别喜欢看书，书卷气很重。她在上海约人吃饭聊天，都是在上海浦西徐汇那些很难找到停车位的地方：路小，弄堂里弯弯绕绕，特别有些几十年前的感觉。所以，我很自觉地没有动车。有一次今日头条的林楚方组局，我开着车去，饭店附近绕了一圈找不到停车位，就在饭局群里说了一句：不好意思，停不了车，不来了。林是个中年大叔，放他鸽子无所谓。知性美女，怎么能放人鸽子。二饭局成员共四人，两男两女，话题海阔天空，有些不着边际。但有一个隐隐的主线：人文关怀。比如说读书这件事。男士和女士都认同这样一点：书籍正在为更多的人所阅读——当然，这包括电子书。但有分歧的地方在于：读什么书。我始终觉着，今天中国人读书是相当功利的。中国畅销书籍有这样两个特点：其一，大多数是时下最热的商业概念，比如互联网思维、互联网+什么的。其二，很多是成功的商业人士所写。商业大佬一说话，满世界都竖起了耳朵。更何况，在“为自己企业代言”的营销思维下，商业人士越来越喜欢发表他们的思想观点——如果拼颜值不够的话。美女问：你怎么看像吴晓波、秦朔这些人跑出来做的项目？我认为很好。言论市场上这两年出现了一个很扭曲的趋势：企业家在扮演 ...继续阅读 (72)

...继续阅读 (31)

...继续阅读 (44)

...继续阅读 (34)

第一次受邀，本屌屎柜员正好带ATM机加钞处理错账。1.取钱没出钞、或者卡被吞掉、银行怎么处理答：我们每周会清机一次，把钱从ATM机里边拿出来清分完毕，与系统里边的这台ATM机的库箱余额比对（每台ATM机都是一个虚拟柜员，有自己的现金尾箱，每次客户存取款都会有记录，有流水的，如果发生客户取款了设备没有吐钞或者存钱了设备没有记账，这些后台都会有流水记录），如果发现实际回收的钱比系统里边的钱的余额多，表示发生了长款，如果发现回收的钱比系统少，就发生了短款（当然这个比较少，一般是ATM机加的新钞，容易多吐钞，本人加了这么多次钞了，一共遇到过一次短款）。长款与短款首先都要挂账，不然你自己的尾箱的库是不平的！挂完帐以后：：（1）如果卡是本行的卡（可以从ATM机流水看到错账的卡号，一般客户也会来柜台报错账）。从挂账的账户直接入到客户帐号里边，so easy，一般清机当天就能入客户帐。这里注意，如果信用卡入账，都是按你发生错账的日期入账的，所以不用担心错账这几天的利息啥的。（2）如果他行卡。又要区分信用卡和借记卡。都是首先要向本行总行发查询，然后总行向他行发查询。他行回复后，将错账由总行划到他行总行，然后他行总行一层层划到他行错账卡中。在支行向总行发查询期间就将错账划到了总行。由于这期间要一层一层的发查询啥的，所以他行错账入账的时间会比较长。有时候客户闹，说你把多的钱直接给我就行了啊，为啥要转一圈 ...继续阅读 (29)

...继续阅读 (32)

更新:既然题主已经把问题改了，那就切题再补充一些。评委扩大的影响今年艾美奖修改了投票规则，具体可以参见我之前的回答：艾美奖马丁凭《Boardwalk Empire》拿了最佳导演，可是他只导了第一集，艾美奖的评选机制是怎样的？ - ballsirius 的回答，简而言之就是从精英评审团制，变成了大众会员投票制。从结果来看，直接影响就是热门剧名演员的优势加强，优质小众剧集和新晋出色表演被压制。具体来看，不断掀起热议，收视不断创纪录的《权力的游戏》力压“小众精英剧”代表《广告狂人》从大奖到编导到演员，横扫整个剧情类奖项。甚至爆出来“最令人不可接受”的冷门——男配单元“小恶魔”Peter Dinklage竟能凭借剧集加成，战胜从表演难度、戏份地位、完成水准、突破震撼度被全面碾压的三座大山《纸牌屋》的“Doug”Michael Kelly，《至亲血统》的“恶长兄”Ben Mendelsohn，以及呼声最高的《风骚律师》“老麦克”Jonathan Banks。这爆冷指数和不能被理解指数，简直和当年《新闻编辑室》Jeff Daniels的争议封帝如出一辙。同样的，喜剧单元中，Netflix的口碑新剧《我本坚强》被近几年艾美常客《副总统》全面碾压，也是同样的道理。这么看来，投票改革的弊端，也是事先剧迷们所担心的，还是被凸显了出来：曾经被艾美奖引以为傲的“选集评审”制度受到了威胁，艾美曾经让人又爱又 ...继续阅读 (54)

...继续阅读 (25)

前言：本文由专栏的新作者@言语治疗师Wenyue撰写，本人中山大学心理学本科毕业， North Carolina Central University言语治疗硕士毕业， 2014年6月完成实习获得北卡罗来纳州正式执照和ASHA CCC-SLP认证，现就职于美国北卡罗莱纳州某养老院。资料来源ASHA官方信息和个人经验总结，部分内容常有变动或因人而异，主要目的是给大家一个概览，以促交流，如有纰漏请指正，文中大量链接可前往得到更详细的解释，最终以ASHA官方信息为准 （American Speech-Language-Hearing Association），有具体问题请私信/email联系（zouwenyue@gmail.com）。简单来说，成为美国认可的言语治疗师至少需要三个条件（Speech-Language Pathology and Audiology Certification）：1. 完成ASHA认证学校的硕士课程2. 通过ETS下属的专业考试Praxis Speech-Language Pathology (SLP) test3. 毕业后36周全职督导下实习（Clinical Fellowship，CF）满足条件1之后就可以开始申请认证，满足条件2、3并将有关材料寄送至美国言语语言听力学会（American Speech-Language-Hearing Associat ...继续阅读 (188)

...继续阅读 (30)

...继续阅读 (44)

...继续阅读 (34)

...继续阅读 (32)

...继续阅读 (32)

...继续阅读 (26)

有。粗糙估时如下：原画师一名*2周模型师一名*2周绑定和动画重用特效师一名*1周工程师一名（集成）*1天QA一名*3天游戏设计师一名（定价）*1天插画师（绘制宣传海报）*3周总共就算9周好了。根据去年 Gamasutra 对2014年游戏行业从业人员工资调查数据显示，美国游戏工程师/程序员平均年薪 $93,251，艺术家/动画师平均年薪 $74,349。咱就算 Riot Games 财大气粗给得多，算年薪 $150,000 好了，9周大约 $26,000 美元工资。（说原画月薪好几万，一个模型要整个模型组做一个月时间的，求出处）接下来给这个工资乘以3，应该足够支付房租、水电、管理成本和员工其它福利了。所以 $26,000 * 3 = $78,000。说一个皮肤要 $500,000 才能完成的，除非 Riot Games 精益求精，double（甚至 triple）所有环节的用时，而且 overpay 得非常厉害。当然也不是没有可能。因为 3D pipeline 是非常线性的，模型要等原画，动画要等模型，集成要等所有，QA 要等集成，不能并行，原画、模型等工作没法通过多人协作完成，只有插画可以在原画完成后提前开始。所以一个皮肤从开始到完成需要大约一个半月。但这不代表 Riot Games 同时只做一个皮肤，一条管线不是等一个皮肤完成才开始下一个，原画师画完一个设定就可以接着画下一个了 ...继续阅读 (36)

...继续阅读 (38)

...继续阅读 (34)

...继续阅读 (36)

...继续阅读 (36)

...继续阅读 (33)

先说结论：纳税人和负税人，并不是同一个概念。很多同学去买手机的时候，会看到发票上除了标注价格外，还标注了17%的税金。比如一款手机2000元，那么税金就是340，再加上一些其余款项，一般要接近两千四才能到手。于是很多同学觉得，这笔税金是额外的负担，进而得出一个感觉“我买了手机，其实等于我是这个手机的纳税人”。这里就涉及了一个概念误解，那就是纳税人和负税人的区别。如果你百度一下增值值税纳税人”，就可以看到这样一个词条解释“在我国境内销售货物或者提供加工、修理、修配劳务以及进口货物的单位和个人，为增值税纳税人。”当然营改增后，会进一步扩大到现代服务业、有形动产租赁和交通运输业等领域。但这个解释的重点是，增值税的纳税人，是销售或者提供劳务的一方，而并不是最终的消费者。这并不是玩文字游戏，实际上，中国的流转税基本都是向生产销售方征收的（有例外，比如个人进口补税），也就是简单地说，只有那些厂商有资格称自己为“纳税人”。而消费者虽然实际被转嫁了税金，但这却是自愿选择的消费行为，而并不是强制必须缴纳的税款义务。因此当税款进入价格后，与纳税相对应的权利就不再传递。再打个比方，如果你买了一个美国货，虽然你实际承担了美国政府对这个企业征收税金导致的成本提高，但不能说你是美国政府的纳税人。你是“负税人”，但不是“纳税人”，纳税人只能是企业。还是那句话，此时，权利不能传递。视同销售最能说明这两者的区别，根 ...继续阅读 (29)

...继续阅读 (32)

...继续阅读 (38)

...继续阅读 (34)

谢邀楼上@铭蔚的两本我都被导师塞过，都是很好的书。现在趴在我的书架上。作为研究中国民居的从业人员，这个问题义不容辞责无旁贷。很遗憾，没有特别清晰全面深入浅出的中国民居入门著作可以推荐。中国民居因为地域差异大，情况复杂，早期又不受重视，49年以后主流谈论的多是官式建筑，地区主义也未兴起，所以一直不甚得宠。甚至当年陈志华老爷子也不喜欢乡土民居，后来到老年自我革命，带领乡土组做了大量民居测绘和保护的工作，令人敬佩。其实直到今天，也就是旅游行业，摄影、文化这些行业更感兴趣，多数情况下建筑设计更关注城市建设，民居研究没名没利，参与的人一直不多。但学界有识之士当然自古有之，早年抗战时期 梁思成先生随营造学社西迁，跟同济大学一起暂住四川李庄，就还顺手测绘了李庄民居，还有云南一颗印，山西窑洞，浙江山居，丽江民居，北平四合院一起，都在李庄写进了那本《中国建筑史》。营造学社在李庄的旧址，其实就是租的农民的房子。。。抗战胜利之后再到49年之后，虽然一阵社会动荡，但1961年起即有建设部院建筑理论及历史研究室的老先生们开始调查浙江民居以及福建民居，其中《浙江民居》一书63年就已拖稿，但因为众所周知的原因，1984年才得以出版，目前市面上有售的是浙江民居 (豆瓣)2007年第二版这本书是我的民居启蒙书，当年参与的作者都是大神级人物，战力雄厚，白描精彩，深入浅出，十分推荐。由于民居研究无利可图，实际上是各大学 ...继续阅读 (32)

本文的定位是给对政治议题感兴趣的经济学学生以及了解一些计量方法的政治学本科生和低年级研究生所写的介绍性文章。本文介绍了常见的几种 Ideal Point estimation 的方法，以及它们可能的应用场景。我们在估计什么？常见的选举投票模型都会假设选民也好政治家也好在乎意识形态，而这个意识形态由于一些原因，经常被用一个一维空间来代表。比如说，我们经常会假设一个选民的效用函数是：其中是这个选民所最为喜欢的意识形态，而则可以理解成你目前的可选项的意识形态。因此距离越近，你的效用越高。这个设置从建模的角度来说效果很好，一直用了半个多世纪了也不见有什么太大的问题。但是难点在于我们怎么知道一个人的，又怎么知道一个政策的？它们能被测量么？事实是，从1985年开始，它们就可以被估计了。随着时间的发展，越来越多的估计方法出现了。随着计算机速度的提高，我们已经可以用各种各样的“大数据”来估计个体的意识形态。这些估计方法在英文文献里统称为 Ideal Point estimation.Ideal Point estimation 的鼻祖：Poole and Rosenthal (1985)Poole and Rosenthal (1985) 开启了 Ideal Point estimation 的大门。Poole and Rosenthal (1985) 研究的问题是基本上可以概括为：一群固定的立法 ...继续阅读 (39)

目前在手动变速器上的专门解决此问题机械装置，我好像还没有见过的。如果有人见过，欢迎分享。尽管可能没有这样的装置，但还是有一些技术手段是用来改善这个问题的。起步熄火的原因简单来说就是，发动机运转在了低速的区域，已经无法继续连续运转下去了。为了更好理解为什么会有这些相关技术，我觉得有必要来简单分析一下起步过程。离合器位于发动机和变速箱中间，起到动力的中断和和连接的作用。1. 当完全踩下离合踏板后，发动机和变速器的动力连接中断，如上面左图，此时只有发动机（蓝色部分）在转，由于离合器处于分离状态，动力中断，汽车轮子是不会转的。2.当慢慢释放离合踏板，离合器开始慢慢接合，发动机慢慢带动车轮在转。由于此时从车轮端传递过来的阻力扭矩逐渐增大，发动机转速是被拖着下降的，此时蓝色部分转速是要大于深红色部分的。3.当释放离合器踏板至离合器完全接合后，两部分转速完全相同，起步完成，并且此时发动机转速降至起步过程中最低值。如果起步的2,3这两个过程中，发动机转速掉到不能继续连续运转的程度，那么发动机就会熄火，恭喜你达成了「要有爱，不要熄火」成就。嗯，所以，这些操作都是可能导致熄火的（不要问我为啥知道）：起步离合踏板松太快；踩着刹车起步；拉着手刹起步；挂高挡位起步，拉了4个大胖子起步没踩油门。所以解决起步熄火的最简单的操作就很明显咯：使2.3过程，也就是上图中间后右边两个图的过程转速不要被降太低，增加发动机 ...继续阅读 (39)