Web应用程序搜索功能的组合测试*

为了方便用户查询感兴趣的资源,许多Web应用程序会提供搜索功能。如果搜索功能存在故障,将会导致Web应用程序的功能异常,甚至会引发安全问题,因而需要对其进行充分的测试。可以使用组合测试的方法生成测试用例测试Web应用程序的搜索功能,其中每一个测试用例是由特殊字符组成的字符串。对于引起系统错误的测试用例,使用组合测试错误定位的方法找到系统错误是由哪些字符组合引起的。使用该方法对学校、政府和事业单位的96个网站进行了测试,发现其中23个网站在搜索某些特殊字符组合时,会引起服务器错误响应。错误定位结果表明,56%的服务器错误响应是由"%""<""’""\"和其他字符的组合引起的。     

多维敏感特征的Android恶意应用检测

应用程序的行为语义在Android恶意应用检测中起着关键作用。为了区分应用的行为语义,文中提出适合用于Android恶意应用检测的特征和方法。首先定义广义敏感API,强调要考虑广义敏感API的触发点是否与UI事件相关,并且要结合应用实际使用的权限。该方法将广义敏感API及其触发点抽象为语义特征,将应用实际使用的权限作为语法特征,再利用机器学习分类方法自动检测应用是否具有恶意性。在13226个样本上进行了对比实验,实验结果表明,该方法的分析速度快且开销小,选取的特征集使Android恶意应用检测得到很好的结果;经机器学习分类技术的比较,我们选择随机森林作为检测方案中的分类技术,所提特征策略的分类准确率达到96.5％,AUC达到0.99,恶意应用的分类精度达到98.8%。     

铝合金增材制造技术研究进展

铝合金是实现结构轻量化的首选材料,在航空航天、交通运输、船舶舰艇等领域具有广阔的应用前景。铝合金增材制造技术在复杂三维精密结构件的制造方面具有突出的优势和潜力,而且具有高效快速、成形结构可控性高等优点。关于铝合金增材制造技术的迅速发展,本工作从组织与性能、成形精度和质量、成形缺陷控制和数值模拟4个方面,着重介绍了铝合金增材制造的研究现状和最新成果,总结了当前研究存在的不足。在此基础上,对铝合金增材制造技术未来应关注的研究方向给出建议,即实现增材件微观组织控制、阐明增材件应力形成机理、提高增材件的成形精度、研究成形过程中的温度场分布规律等。