至顶网CIO与应用频道 11月21日 北京消息:CA WORLD ’17——CA Technologies (NASDAQ:CA) 近日发布一系列扩展产品组合,可帮助企业软件开发的早期阶段整合安全性能并保证部署阶段的安全性。这是近来新兴的一种实践方式,称为DevSecOps。CA 在此业务上优势显著,旨在为客户提供具有行业领先能力的服务,同时在CA Automic、CA Veracode,以及Continuous Delivery(持续交付)产品中也推出新功能。
如Gartner1所述:“DevSecOps的宗旨是在不削弱DevOps理念中的敏捷与协同的前提下,设计一系列的集成控制来完成DevSecOps的交付,从而提高整体的安全性。单纯将标准的安全工具和流程加入到DevOps 并不会奏效。安全性检查、控制以及测试需要在可行的前提下,自动且透明地应用于在整个软件开发、交付直至运维的周期中。”
在不妥协安全性的前提下提升速度
CA Continuous Delivery Director SaaS可支持持续交付价值流,通过集成DevOps的工具链,实现开发项目策划和问题分析过程的完全可视化,同时还具有pipeline进度评估和性能的能力。这让DevOps 团队可在发布的规划和管理中省去人工作业以及负担过重的流程。
为了让流程具有安全性,与CA Veracode的集成会使检查贯穿整个开发流程,把应用安全性测试作为开发过程中重要的一环。此外,新增的与CA Automic应用自动化发布的集成结合自动、敏捷且可交付更为可靠的代码版本的后端,可扩展快速部署的能力。
每个现代软件工厂都力图更快、更好地开发应用,但这需要在软件开发生命周期(Software Development Lifecycle, SDLC)的所有阶段都使用正确的工具,遵守正确的流程。通过DevSecOps,将可以促进开发、运维和安全团队之间合作的工具和流程加以整合,可以将安全自然纳入开发和运维的整体思路。
CA Technologies总裁及首席产品官Ayman Sayed 表示:“使用DevSecOps的企业专注于跨部门的合作与协作,所以能够交付更好、更安全的软件。在当今的环境里,将安全性能无缝整合到软件开发的整个生命周期中是至关重要的。我们非常欣喜地看到CA可以为客户提供围绕CA Automic,CAVeracode以及Continuous Delivery 产品的全新工具。”
CA Technologies 在CA World’17上展示了超过20余种产品创新和提升,这些解决方案为广大公司提供了适应变革、以及推动现有科技投资以实现未来成功的能力。从内部部署到云计算,以及两者之间的所有服务,CA可以提供业界领先的产品、解决方案和专业技能,帮助企业移除阻碍,在竞争中一马当先、出奇制胜。
好文章,需要你的鼓励
新加坡国立大学研究团队开发了名为IEAP的图像编辑框架,它通过将复杂编辑指令分解为简单原子操作序列解决了当前AI图像编辑的核心难题。研究发现当前模型在处理不改变图像布局的简单编辑时表现出色,但在需要改变图像结构时效果差。IEAP框架定义了五种基本操作,并利用思维链推理技术智能分解用户指令,实验证明其性能显著超越现有方法,尤其在处理复杂多步骤编辑时。
Character AI的研究者开发出TalkingMachines系统,通过自回归扩散模型实现实时音频驱动视频生成。研究将预训练视频模型转变为能进行FaceTime风格对话的虚拟形象系统。核心创新包括:将18B参数的图像到视频DiT模型改造为音频驱动系统、通过蒸馏实现无错误累积的无限长视频生成、优化工程设计降低延迟。系统可让多种风格的虚拟角色与人进行自然对话,嘴型与语音同步,为实时数字人交互技术开辟了新可能。
这项由中国人民大学高瓴人工智能学院研究团队发表的研究解决了大语言模型评判中的自我偏好问题。研究提出了DBG分数,通过比较模型给自身回答的分数与黄金判断的差异来测量偏好度,有效分离了回答质量与自我偏好偏差。实验发现,预训练和后训练模型都存在自我偏好,但大模型比小模型偏好度更低;调整回答风格和使用相同数据训练不同模型可减轻偏好。研究还从注意力分析角度揭示了自我偏好的潜在机制,为提高AI评判客观性提供了重要指导。
这篇研究提出了DenseDPO,一种改进视频生成模型的新方法,通过三大创新解决了传统方法中的"静态偏好"问题:使用结构相似的视频对进行比较,采集细粒度的时序偏好标注,并利用现有视觉语言模型自动标注。实验表明,DenseDPO不仅保留了视频的动态性,还在视觉质量方面与传统方法相当,同时大大提高了数据效率。这项技术有望推动AI生成更加自然、动态的视频内容。