小编mer*_*011的帖子

用于训练随机森林二元分类器的正负训练实例的正确比率

我意识到相关问题列车集中的正/负比例表明,正负训练样例的1比1对于Rocchio算法是有利的.

然而,这个问题与相关问题的不同之处在于它涉及随机森林模型以及以下两种方式.

1)我有大量的训练数据可供使用,使用更多训练样例的主要瓶颈是训练迭代时间.也就是说,我不想花一个多晚的时间训练一个排名因为我想快速迭代.

2)在实践中,分类器可能会看到每4个负例的1个正例.

在这种情况下,我应该训练使用比正面例子更多的负面例子,还是使用相同数量的正面和负面例子?

machine-learning random-forest

6
推荐指数
2
解决办法
3783
查看次数

是否可以在`R`函数中查询其参数的默认值?

在大多数情况下,函数参数的默认值在文档中给出.但是,在某些情况下,默认值是从其他参数(包括数据本身)计算的,因此无法在文档中指定.

例如,我如何发现库中lambda函数使用的默认网格?根据该文件,默认是基于计算的,默认为,和,这似乎是一个数据导出的值.glmnetglmnetlambdanlambda100lambda.min.ratio

当我使用给定的数据集运行此函数时,我想知道lambda它使用的值.这在使用时特别有用cv.glmnet,因为我想知道lambda当我不提供时它会选择哪个.

样本输入:

library(glmnet)

set.seed(1)
x=rnorm(100)
eps=rnorm(100)

y = 1 + x + x^2 + x^3 + eps

xmat=model.matrix(y~poly(x,10,raw=T),data=data.frame(x=x))

cv.out=cv.glmnet(xmat, y,alpha=0) # What is the lambda used here?
bestlam=cv.out$lambda.min
print(bestlam)


# When a grid is specified, the result is very different and sometimes worse.
grid=10^seq(10,-2,length=100)
cv.out=cv.glmnet(xmat, y,alpha=0, lambda=grid)
bestlam=cv.out$lambda.min
print(bestlam)
Run Code Online (Sandbox Code Playgroud)

样本输出(注意它们非常不同):

0.3619167
0.04037017
Run Code Online (Sandbox Code Playgroud)

r

6
推荐指数
1
解决办法
560
查看次数

为什么execstack需要在堆上执行代码?

我编写了下面的代码来测试/tmp/passwd安全类中的赋值的shellcode(用于取消链接).

当我编译时gcc -o test -g test.c,我得到了跳转到shellcode的段错误.

当我使用后处理二进制文件时execstack -s test,我不再获得段错误并且shellcode正确执行,删除/tmp/passwd.

我运行gcc 4.7.2.为了使堆可执行,似乎要求堆栈是可执行的似乎是个坏主意,因为后者比前者有更多合法的用例.

这是预期的行为吗?如果是这样,理由是什么?

#include <stdio.h>                                     
#include <stdlib.h>                                    


char* shellcode;                                       


int main(){                                            
    shellcode = malloc(67);                            
    FILE* code = fopen("shellcode.bin", "rb");      
    fread(shellcode, 1, 67, code);                     

    int (*fp)(void) = (int (*) (void)) shellcode;      
    fp();                                              
}    
Run Code Online (Sandbox Code Playgroud)

这是输出xxd shellcode.bin:

0000000: eb28 5e89 760c 31c0 8846 0bfe c0fe c0fe  .(^.v.1..F......           
0000010: c0fe c0fe c0fe c0fe c0fe c0fe c0fe c089  ................           
0000020: f3cd 8031 db89 d840 …
Run Code Online (Sandbox Code Playgroud)

c gcc

6
推荐指数
2
解决办法
6384
查看次数

静态分析无法捕获的问题子集是什么?

我试图理解静态分析和动态分析之间的差异,以便程序流程执行,检测安全漏洞.

很明显,动态分析的主要缺点是它无法探索程序可以进入的所有可能状态,因为它依赖于实际运行具有特定输入集的程序.

但是,静态分析似乎是所有可能的程序状态的原因,所以我无法想象静态分析可能会失败的情况,即使我确信这样的情况确实存在.我所看到的大多数参考文献似乎都模糊地说"抽象状态分析"并不像动态分析所能提供的那样精确,但这对我来说太过蓬松.

任何人都可以用静态分析失败的地方和需要动态分析的具体例子提供简单的解释吗?

security static-analysis dynamic-analysis

6
推荐指数
1
解决办法
372
查看次数

在C++中,指针的值初始化到底是做什么的?

我已经在这里这里看到了相关的答案,但我想要确认,因为它们都没有明确说明.

假设我有一个类Foo和一个bar类型的成员int*.

以下两个初始化完全相同吗?

Foo::Foo() : bar(NULL) // null pointer constant by macro
{
}

Foo::Foo() : bar() // value initialization
{
}
Run Code Online (Sandbox Code Playgroud)

c++

6
推荐指数
1
解决办法
680
查看次数

在 Vim 中多次撤消?

假设我的文档中的状态 A,我更改为 B,C 然后是 D。现在我输入“u”,状态转到 C。我再次输入“u”它返回到 D。(第二次撤消看起来像重做我)。

在我的理解中,撤消意味着我撤消一次它会返回到 C,然后再次撤消它会返回到 B,然后再次撤消它会返回到 A。

另外,我知道 'u3' 可以在这里工作,但在大多数情况下,我无法跟踪状态更改的数量。

如何在 Vim 中实现无限撤消?

vim

6
推荐指数
1
解决办法
3874
查看次数

如何将范围扩展到vimscript中的列表?

我想自动选择一个视觉选择的文本块,例如 51-100,并将其扩展为51,52,53,...,99,100.

在vimscript中有一个简单的方法吗?

vi vim

5
推荐指数
1
解决办法
205
查看次数

Vim - 在距离行首开始的特定偏移处搜索带(或不带)字符的行

我想找到列78(行上第78个字符)不是空格的所有行.

理想情况下,我想像普通搜索一样使用它.

regex vim

5
推荐指数
2
解决办法
1678
查看次数

如何让R中的原生Vi模式持久化?

我看过R中vi输入模式的答案R上的vi模式到emacs模式.通过后一个问题,我了解到可以 在R中meta-ctrl-j切换vi-mode,但我无法坚持下去,所以每次启动时R,默认情况下启用vi-mode.

我试过放入set editing-mode vi我的.inputrc,但是没有达到预期的效果.

如何让vi-modefrom meta-ctrl-j在各个R会话中保持持久性?

vim r readline

5
推荐指数
1
解决办法
215
查看次数

Rails 4在哪里存储用于CSRF保护的身份验证令牌?

在我的一个控制器中,我编写以下内容以保护CSRF中的某些页面.

  protect_from_forgery :only => [:foo, :bar]
Run Code Online (Sandbox Code Playgroud)

当我加载URL的对应于foobar,和我查看HTML,我没有看到任何隐藏的输入域或包含任何安全令牌的meta标签,描述在这里.

但是,在测试期间,我确实发现这CSRF对这些页面无效,尽管它对同一应用程序中未受保护的其他页面有效.

那么在哪里Rails 4存储用于验证请求来自原始页面的安全令牌?

请注意,我已经通过阅读Ruby on Rails的安全指南,并从部分上protect_from_forgery,它说

这将自动包含所有表单中的安全令牌和Rails生成的Ajax请求.如果安全令牌与预期的不匹配,则会重置会话.

问题是,启用CSRF保护的页面上的表单中似乎缺少此安全令牌,即使CSRF确实对它们无效.


请注意,此代码来自一个类项目,其中一个目标是执行clickjacking攻击以绕过CSRF项目.我在这里提出的问题与作业的目的正交的.

我只是好奇Rails如何做CSRF.

rails server直接做之后,我找不到安全令牌的相关URL是http://localhost:3000/protected_transfer.

security ruby-on-rails csrf csrf-protection

5
推荐指数
1
解决办法
2114
查看次数