豆腐鲨

摘要 【经参头版：投融资体制改革剑指农村“找钱难”】经济参考报头版刊文称，农村投融资体制改革是下一步“三农”工作的重点，目前农业投资的主体是财政，而未来必须要以财政作为杠杆撬动更多社会资本、金融资本投资农业。目前来看，政府在推动农业投融资体制改革的过程中，需要做好两件事。一是要保证原有的财政投入部分，完善财政投入稳定增长机制。二是要继续进行创新性探索，要探索通过股权债权融资、资产证券化等多种方式拓宽农业融资渠道，支持符合条件的涉农企业发行企业债券募集资金，用于现代农业项目建设。此外，在一些基础项目上，政府要真正实现从微观向宏观、从审批向监管、从项目安排向制度供给的转变，要真正做到政府投入与社会资本有机结合，创新农业投资模式，提高投资效率。（经济参考报） 　　农村投融资体制改革是下一步“三农”工作的重点，目前农业投资的主体是财政，而未来必须要以财政作为杠杆撬动更多社会资本、金融资本投资农业。　　8月底召开的中央全面深化改革领导小组第三十八次会议审议通过了《关于探索建立涉农资金统筹整合长效机制的意见》。会议指豆腐鲨

摘要 【国改新亮点：多政策推动外资“入局”国企混改】随着国企改革不断深化，外资有望成为国企混改亮点。据悉，国家正在推出多项政策，鼓励外资参与国内企业优化重组，简化程序，放宽限制，特别是下一步将继续鼓励外资参与国有企业混合所有制改革。（经济参考报） 豆腐鲨

原标题：大数据时代，用户的隐私如何守护 雷锋网按：本文介绍了学术界和工业界对于用户隐私保护的努力成果，其中主要讲到了k-anonymity（k-匿名化）,l-diversity（l-多样化）,t-closeness 和 ε-differential privacy（差分隐私），并对它们的优缺点进行了分析。 数据 v.s. 隐私 在大数据的时代，数据成为了科学研究的基石。我们在享受着推荐算法、语音识别、图像识别、无人车驾驶等智能的技术带来的便利的同时，数据在背后担任着驱动算法不断优化迭代的角色。在科学研究、产品开发、数据公开的过程中，算法需要收集、使用用户数据，在这过程中数据就不可避免的暴露在外。历史上就有很多公开的数据暴露了用户隐私的案例。 美国在线（AOL）是一家美国互联网服务公司，也是美国最大的互联网提供商之一。在 2006 年8月，为了学术研究，AOL 公开了匿名的搜索记录，其中包括 65 万个用户的数据，总共 20M 条查询记录。在这些数据中，用户的姓名被替换成了一个个匿名的 ID，但是纽约时报通过这些搜索纪录，找到了 ID 匿名为4417749的用户在真实世界中对应的人。ID 4417749 的搜索记录里有关于“60岁的老年人”的问题、“Lilburn地方的风景”、还有“Arnold豆腐鲨

据市场研究机构Research and Markets，2017年至2022年间，4K技术市场预计将保持26.28%的复合年增长率，期间将由330亿美元增长至1060亿美元。 该报告探讨了一些市场中的关键驱动力，局限性和机会。并将市场划分为数字标牌、笔记本电脑和电视等几大区块。 报告涉及研究对象包括多家4K技术的主要提供商，包括LG、三星、佳能、索尼、松下、夏普、香港创维数字控股有限公司和TCL等。豆腐鲨

原标题：你的数字签名会被撞破么？——安全hash的攻与防 前言 安全hash函数在信息系统中有相当广泛的应用，特别是用于消息签名来保护消息的完整性和不可抵赖性等任务，可以说安全hash函数是现代应用密码学最重要的基石之一。如果安全hash函数出现安全问题，那么整个应用密码体系乃至整个互联网的安全都受到严重影响，包括软件发行、网络支付、设备升级等等。安全hash函数面临的最大技术安全威胁是同谋碰撞攻击，但我们也发现国内不少厂家的自制协议中存在着大量不正确的安全hash应用，导致可以利用简单的方法攻破其防护。近些年随着计算机性能的提高，针对 MD5、SHA1 函数的碰撞攻击研究也进展迅速。而国内由于现实情况，替换MD5/SHA1的代价高昂，很难在短期内能解决。MD5/SHA1 碰撞究竟会对现有的信息系统产生哪些威胁？本文对 MD5/SHA1 的碰撞攻击及其应用场景进行讨论，给出了具体的攻击实例，同时给出了缓解措施。我们指出，在进行严格的约束消除同谋碰撞的条件下，要攻破MD5/SHA1依然是一个非常艰巨的任务。尽管如此，这样的机制只是给了厂商难得的喘息时间，我们依然督促各厂商尽快升级到更安全的HMAC-SHA256。 1. MD5/SHA1算法简介 密码学中的安全 hash豆腐鲨