熱門Ptt文章

[爆卦]agent程式是什麼？優點缺點精華區懶人包

雖然這篇agent程式鄉民發文沒有被收入到精華區：在agent程式這個話題中，我們另外找到其它相關的精選爆讚文章

在 agent程式產品中有41篇Facebook貼文，粉絲數超過1萬的網紅OSSLab Geek Lab，也在其Facebook貼文中提到， 超高危險性 CVE-2021-22005 vCenter漏洞影片示範 最近被評分為 CVSS 9.8/10 的VMware vCenter漏洞. 官方雖然有公告跟補丁了,不過一直沒有POC攻擊程式放出. 越南資安專家 @testanull 一貫以分析原廠補丁作風（如Exchange ProxyL...

　同時也有6部Youtube影片，追蹤數超過40萬的網紅我要做富翁，也在其Youtube影片中提到，Kyle在英國曼徹斯特買入一個三房排屋物業，Letting Agent放租一星期，竟收到XX個租客有意租樓！即使疫情，英國的租務市場仍是非常熾熱，計算了所有費用之後，這個物業如何創造到17％的ROI呢？ ════════════════════ ?財務自由不是夢！把握機會免費體驗? 施傅【10年...

「agent程式」的推薦目錄

agent程式 在 @AirFrankie 航空面試專家 Instagram 的最讚貼文

2020-05-12 02:32:45

春秋航空招募台籍組員 一）報考資格 1. 限臺灣教育主管部門認可之大專院校以上畢業者，不限科系 2. 任何一眼視力不低於 0.1，配戴隱形眼鏡後達0.5（C字表）. 3. 語言： （1）具備國語、英語溝通能力 （2）全民英檢中級以上。 （3）閩南語、日語、韓語流利者優先。 4. 具備空服經驗...

  • OSSLab Geek Lab

    agent程式 在 OSSLab Geek Lab Facebook 的最佳解答

    2021-09-25 19:03:40
    有 43 人按讚

    超高危險性 CVE-2021-22005 vCenter漏洞影片示範

    最近被評分為 CVSS 9.8/10 的VMware vCenter漏洞.
    官方雖然有公告跟補丁了,不過一直沒有POC攻擊程式放出.
    越南資安專家 @testanull 一貫以分析原廠補丁作風（如Exchange ProxyLogon漏洞),分析出1 day漏洞原理,並且立刻實作出半實驗品POC(攻擊程式) .

    攻擊有二個步驟
    1.VC有啟動了VMware 客戶經驗改進計畫 (CEIP) ,可以上傳檔案,內容和路徑可以任意修改，但檔案名必須有擴展名“.json”，不能寫web shell並執行！
    2.任意 ˋ建立Web Shell
    繞過rhttpproxy跟結合端點“/dataapp/agent”的漏洞,調用GLOBAL-logger 1.將日誌路徑設置為任意檔案
    2.通過日誌記錄編寫 web shell
    3.關閉日誌紀錄檔案並恢復.

    POC （不太完整)
    https://gist.github.com/testanull/c2f6fd061c496ea90ddee151d6738d2e

    修補方法
    https://www.vmware.com/security/advisories/VMSA-2021-0020.html

    影片與內容出處 (越南文)
    https://testbnull.medium.com/quick-note-of-vcenter-rce-cve-2021-22005-4337d5a817ee

    #OSSLab ＃所以啥客戶體驗計畫我都關光光的

  • 林珍羽

    agent程式 在 林珍羽 Facebook 的精選貼文

    2021-07-07 18:04:26
    有 1,132 人按讚

    #外部入侵 ？

    有關本市議員發文提到，
    在google搜尋「video.tcc.gov.tw」
    這串文字，也就是 #台北市議會 直播的網站，
    搜索結果竟會跑出簡體字的公司名稱，
    質疑議會系統疑似被外部入侵？
    .
    一看到這則發文及新聞報導時，
    立即請北市資訊局同仁盡速掌握問題，
    切勿怠慢議員質疑!
    也感謝議員對於北市府的信任，
    在發現問題第一時間，
    即刻詢問市府資訊局而非 #議會資訊室

    資訊局同仁立即向議員回覆；台北市議會所有
    #資通訊基礎設施 #網路管理及資安防護
    皆為市議會獨立維護，台北市政府無權監管!!

    不過珍羽相當認同議員，
    提到的關於政府機關的 #資安即國安
    .
    所以特別向議員報告；
    目前此案例為Joomla SEO poison之攻擊手法，利用Joomla網站內容管理系統的軟體或外掛相關弱點插入惡意程式碼，藉此騙取Google取得特定關鍵字的網站SEO。

    該惡意程式碼會判斷User-Agent，
    如是Googlebot就會呈現遭掛碼指定的大陸網站，一般使用者則呈現正常的網站。

    初步研判，可能是議員研究室的web服務工具被駭客利用，影響索引頁面，實際上並未實際影響實際的網頁內容。
    .
    建議請議會資訊室協助檢查，
    考慮以下兩點作法：
    1.Joomla版本與外掛套件過舊，可能有安全弱點遭受駭客利用，建議更新。
    2.建議清查網站竄改之部分，並進行清除。

    其實呢，這樣的問題並非首例；
    去年其實也有類似問題!
    109/11/27 發現北市議會網站有SEO SPAM問題。
    109/12/14 再次檢測，相關問題仍未處置。
    .
    就像當議員發現到市議會網站如此嚴重的國安問題，
    市府也在第一時間通知，
    議會資訊室，珍羽也向議員保證，
    只要議會遇到技術方面的問題，
    台北市市政府一定全力協助，
    資安即國安，北市府責無旁貸!

  • 燈火闌珊處

    agent程式 在 燈火闌珊處 Facebook 的最佳貼文

    2021-04-09 22:17:15
    有 301 人按讚

    一位超認真的朋友提供了3/29早餐會的筆記，有興趣的人可以參考。

    =========================================

    討論量化分析，很容易會侷限在看財務報表數據而去買股，那如果財務報表造假，就很容易買到地雷股。認為還是要搭配其法說會、了解其商業模式，整體去看，才能避開地雷股。

    燈大剛開始投資很怕買到地雷股（財務造假公司），所以剛開始大量閱讀再講財務造假的書，例如《騙術與魔術：識破13種連財務專家都不易看穿的假報表》（美國案例，已絕版），現在比較有信心有能力可以避開財務造假的股。如今認為不是看這麼多財務造假的書或案例就可以避開（有稍微幫助），但還是要了解其公司的商業模式 如何去經營 策略是什麼，分析其商業賺錢的邏輯性（邏輯要合理，要長期去思考和訓練）。法說會比較吸引我的內容不是財務數據的報告，而是有關公司產業狀況 如何經營。

    燈大一開始就清楚自己是走「從長期價值投資/商業模式去研究個股及價值」，但不是很容易做到。不過方向明確，就努力去學習相關知識：商業相關、商業傳記、會計相關、公司年報 法說會，持續去閱讀。

    詢問燈大持股時間，看長期至少3~5年。燈大賣股的原因三種理由：當初買股的理由消失，二來有更好的投資標的，三來此股股價已經漲太多了。

    有人問燈大為什麼不做某方程式：設定某種條件，達到就自動賣出。
    燈大回覆，只要寫出這種條件的就是量化（有量化數據才能說達到什麼條件就會做什麼動作），但其實這樣與我的投資理念是相違背的，我不認同有所謂量化分析，我覺得一旦分析就是質化了。量化其實是對於你這質化分析的一種輔助，量化數據如毛利率提高，但其數據卻沒辦法說出這家公司產業模式或產業變化，那只是由一種結果講另一種結果。

    有人提問現在有新興行業 AI Agent，聽說套上大數據幫投資人買進賣出，沒有感性問題只有理性，聽說這領域一直成長，燈大如何看待這方式。
    燈大回覆，是否真的有效，有待時間驗證。另要判斷ＡＩ此方式投資可不可行，我由所獲得的ＡＩ相關知識個人判定為不可行、不太會成功，因為知道現在AI技術可以達到怎樣程度，投資以現今的AI技術還是無法做到。

    首先要知道目前AI技術為深入學習，給他看大量資料/數據，然後AI會在這些大量數據幫你找到 也就是所謂的暗知識，以人臉辨識來談，他的模特就是你寫了演算法之後，給他大量/幾百萬張的人臉圖案，然後它會一直去看，就會訓練出人臉就是長這樣，但它是怎麼認出的，你不知道，後來研究萃取出它們大概是看哪些，我們認臉是看五官，它們是看兩眼間的距離或其他東西，但終究它怎麼從第一步到最後一步認出這個人就是你 我們是不知道的。其中有很多細節不細談，但想想你要給出怎樣的資料/數據去訓練ＡI挑出怎樣的股票未來是會漲的，宣傳AI選股的一定是用過去和股價相關的數據，不然怎麼預測這家公司的股票未來會漲，其實這和技術分析大同小異的方式，用目前AI投資會不會有效，或許某些時候/情況有其效果，但是長期都會是有效策略嗎？採懷疑態度。

    與會者有人說李彔也提到：「現在講K線已經是比較『低級』的了，最新的理論講AI（人工智能）」（出自李錄：價值投資的知行合一 ）

    有人問燈大如何去挑產業，因為每家公司的企業文化與經營者理念都不同，燈大是一家一家去挑出自己認同的公司嗎？
    燈大回覆，理論上是應該一家一家去看，無論是透過年報或是法說會，巴菲特一開始是這樣做，這樣確實是真正有效的方法，但我個性很懶，每天隨時去注意周遭生活朋友交流或新聞或法說，當有吸引我的點才會進一步去看。有些個股看其法說會才知道這家，其前幾分鐘才吸引到我，就去進一步研究。所以常常一年只找到一個好機會，做一筆交易（持股不算）

    詢問燈大是分批買還是一次買
    燈大回答大多是一次買進，因為當下決定買入時是覺得它已經很便宜被低估，就不會去期待更便宜了，如果還要等待它更低點，那就是賭了，覺得沒有意義。所以要對買下的判斷有把握一點，還是取決於你認為它現在的價格是否是被低估狀態的能力。雖然有時買進，它還會跌，但沒有關係，因為沒有人可以買在最低點，我只要買在相對低點，抱得夠久，都可以賺得到錢。但很多人怕買入會跌就分批，但因為分批有時買高有時買低，平均下來買進價格也差不多。但燈大不怕股市大下修，還是會抱持著。

    有人問 如果股價離你想買入的目標價距離有段距離，燈大會怎麼做？
    燈大回覆，既然對這家公司的未來看好，現在買入價格與你要賣出的目標價（覺得它真正的價值/價格）還很遠，那漲了10%又如何，雖然最初會想 「啊漲停耶 是不是跌回來再買」結果錯失了一個漲三倍的股票。所以會一直修正方式：現在會一次買足，即使要買當下漲了也還會買。因為之前的經驗，重點加上我對這家公司有充分了解與研究，也有一定信心的前提下，所以它漲停（我還是覺得便宜）我才會追高買進。不然不會隨便去追高。然而當下要承受，買進後可能股價還會下跌，一段時間的帳面虧損與套牢（坦然承受），認為所有策略都有其優缺點。

    有人建議為什麼燈大不看該公司過去股價可能的低點而買入？燈大認為即便過去股價再怎麼樣的規律，你怎麼知道現在的股價是低點（過去不代表未來）。詢問者的前提邏輯是這家公司過去的股價趨勢，但燈大的邏輯是我現在看這家公司的股價 與 我對它未來預測的股價去做比較。我對它未來的預測與現在股價有大段距離 而且我研究透徹有信心，就不會考慮它股價之後還會不會回跌，我就會買入。（長期來看，我買在相對低點，雖然買後公司股價可能下跌15%，短期會覺得跌很多，但以長期來看，這上下15％的區間是差不多的）而依詢問者邏輯是有可能現在股價是過去股價趨勢的高點。看的角度不同，得到的結果不同。

    有人問燈大怎麼決定自己持股比重——>自己最看好的會重壓，建議想清楚投資策略還有其優缺點，這之間是相關的，和適性而為。
    有人問燈大會做短線投資嗎？例如 80%長期，20％短線。燈大回覆 現在不太會主動尋找這樣的機會 覺得很麻煩，短線做完又要換標地。

    續問若是抱長期，看錯的話損失很大
    燈大回覆 所以一定要符合自己的個性與投資策略，把這家公司研究深入與透徹，加增自己的信心水準。

    無論是買價值股還是成長股，優先考慮都是下檔風險。
    一般人認為下檔風險是指買進這檔股票後它還會下跌的機率多高或空間有多大，但燈大有不同見解，認爲下檔風險是指 該公司有其基本價值，簡單說明舉例，某公司市值的100億，手上現金有70億了，那我認為它下檔風險基本在70億左右（燈大自說可能是極端概念），你買在 60億或70億就會覺得它下檔風險很低，它股價之後有可能跌到50億.40億等，但燈大不在意它之後股價會不會這麼跌，在意的是它真實的基本價值在哪兒，是不是那真實現金70億沒負債，（會不會造假，當然要自己判斷），這樣買入即便它市值跌到 40.50億，也不擔心。相反沒有這些基本資金去支撐其價值，你判斷說他最低跌到 70億，若市值真跌到50億 還這麼有信心嗎？

    基本上明確知道有基本價值在其中，買進價格不會超過價值太多。判斷如果我長期持有，如果下檔最差有個 15％虧損，這樣會比較有信心持有，如此也不會虧到太多錢。基本價值是從很多角度去判斷，基本資產、現金、客戶關係、商業模式、技術，以上總結主觀判定這些價值多少錢，假設這家公司要被私有化，你覺得這家公司至少值多少錢？當然要保守去算。大部分相類似或產業的私有公司如果被合併時，大概用可以賣多少錢?這樣公司市場大約是用 5~8倍去買，你就用4-5倍去估值，這是一種估值方法。估值方法很多，無法以一概全，還是得 case by case，這還是需要憑靠你去大量閱讀 看很多的資料才比較可以去判斷。或者倘若你對這家公司的產業和商業模式有一定的了解，你比較有信心知道這家公司最差業績是怎樣狀況 ，不會再差了，這也是一種基本判斷。

    詢問如何學財報
    學習投資第一天 就先買股票，財報學習不是拿教科書從頭看到尾，而是先看基本科普等級的財報書，大概了解什麼是營收 成本 費用 毛利率等，接下來真的去看個股財報 邊看邊學。這種東西急不來 持續學一定會進步，我大概花了兩三年才真的覺得看財報是沒有問題的。看得懂每一項數據的定義與背後意義，把會計學通了，不代表看得懂財報，真的看懂財報還是要去了解其商業模式，不然你只是看到數據，而不知道到底發生什麼事。但基本會計知識還是需要的。

    問什麼叫商業模式？
    燈大回覆 簡單而言就是這家公司怎麼賺錢，不是所謂製造產品賣出就是商業模式。簡單舉例，兩家同樣都是麵包店，彼此的商業模式不一定相同：銷售的策略不同，製造流程、鎖定的目標客群、販賣策略都不同。為了能在競爭中取得優勢，必須多想多做，它必須找到適合自己公司狀況的好的商業模式。

    簡而言之，如何在競爭中勝出的你的賺錢方法，就是商業模式。
    說仔細點有很多面向，你的目標客群是誰？你如何創造出價值？你創造什麼商品服務？如何把這價值傳遞出去？你的供應鏈或者製造部分，這些都是商業模式的一環。

    透過大量閱讀，聯想到以前的經驗、閱讀或商業知識累積，就能多少看見這家公司的亮點。例如之前看過騰訊傳，從中累積的知識，看見個股未來發展的亮點。

    討論到如果有公司減資，究竟是買進庫藏股減資，還是現金減資比較好？
    燈大回覆 會以公司老闆角色去看 而且老闆對自家公司更為了解，會以自己/最大股東能夠獲得最大利益，目前公司前景很好，買進庫藏股並銷毀後的減資，未來股東權權益會更大。

    其實要看公司狀況 究竟是現金減資好還是買回庫藏股減資比較好？若以老闆看好自家公司前提下，如果選擇減資拿回現金（不用繳稅），但手上持股還是會變少雖然比例沒有變，拿到的現金還是得回市場投資，但如果前提仍很看好自家公司，想再投資自家公司的話，就要再增資，這樣減資又增資不是很奇怪嗎？

    現在買回庫藏股的策略，股東持股比例還是一樣多。因公司前景很好，買庫藏股方式更好，一來以長線來看，現在是很便宜的股價，可以用便宜價格買進庫藏股，二來買完又註銷後，股本縮小，未來前景好，以後每股盈餘更高，分配到我這個老闆/股東本身的利益會更大，當然還有其他考量。

    計算方便舉例如 10億股本(1億股），想減資減到5億，一年後我賺10億稅後淨利，如果我沒減資，10億股本EPS為10元，但如果減資，5億股本eps則變成20元，獲利成長一倍，在其他條件不變的情況下，通常股價也會成長一倍，而且很有可能股價成長超過一倍，因為市場會看到這樣驚人獲利。其實這樣方式也是很保險的投資 聽起來是減資，但實際上是再投資，因為手上持股會更有價值。

你可能也想看看

搜尋相關網站