[Soft & Share 會員服務] 開源報報 320

Cloudsplaining 是一個 AWS IAM 安全評估工具

• https://github.com/salesforce/cloudsplaining

Cloudsplaining是一個AWS IAM安全評估工具，它可以識別違反最低權限的行為，並生成一個風險優先的HTML報告。

檢測 viewport 中的元素和視差平滑滾動

• https://github.com/locomotivemtl/locomotive-scroll

當網頁滾動時可以看到視差動畫效果

示範網址 https://locomotivemtl.github.io/locomotive-scroll/

強調用戶體驗的行動優先的3D地圖引擎

• https://github.com/felixpalmer/procedural-gl-js

Procedural GL JS是一個在 Web 上建立3D地圖體驗的程式庫，用JavaScript和WebGL編寫。它建立在 THREE.js 之上。

它提供了一個易於使用但功能強大的框架，可以將漂亮的戶外景觀嵌入到網頁中。它的載入速度超快，並針對行動裝置進行了最佳化。

Archivy是一個自我託管的知識庫

• https://github.com/archivy/archivy

使用 python 開發，它可允許你安全地儲存有用的內容，為你自己的個人、可搜尋和可擴充的wiki做出貢獻。

從時間序列中自動提取相關特徵

• https://github.com/blue-yonder/tsfresh

資料科學家們經常把大部分時間花在清理資料或建立功能上。雖然我們無法改變第一件事，但第二件事可以自動化。TSFRESH通過自動提取特徵來解放你花在建構特徵上的時間。因此，你有更多的時間去研究最新的深度學習論文，閱讀駭客新聞或建構更好的模型。

TSFRESH可以自動從時間序列中提取100多種特徵。這些特徵描述了時間序列的基本特徵，如峰值數量、平均值或最大值，或者更複雜的特徵，如時間反轉對稱性統計。

Flax是一個針對JAX的神經網路生態系統，設計靈活

• https://github.com/google/flax

Flax最初是由Google Research的大腦團隊內的工程師和研究人員發起的（與JAX團隊緊密合作），現在是與開源社群聯合開發。

Flax正在被Alphabet各個研究部門的數百人組成的社群用於日常工作，同時也被越來越多的開源專案社群所使用。

Flax團隊的使命是服務於不斷成長的 JAX 神經網路研究生態系統–無論是在Alphabet內部還是與更廣泛的社群，並探索JAX發光的用例。

OCRmyPDF為掃描的PDF文件添加了一個 OCR 文字層，使它們能夠被搜索到

• https://github.com/jbarlow83/OCRmyPDF

動機

我在網上搜索了一個免費的命令列工具來OCR PDF檔案。我找到了許多，但沒有一個是真正令人滿意的。

• 要麼是生成的 PDF 檔案在影像下有錯位的文字(使得複製/貼上不可能)
• 或者是他們沒有處理好口音和多語言的字元
• 或者他們改變了嵌入圖片的解析度
• 或者他們生成了大得離譜的PDF檔案
• 或者他們在嘗試OCR時崩潰了
• 或者他們沒有產生有效的PDF檔案
• 最重要的是，它們都沒有產生PDF/A檔案（專門用於長期儲存的格式）

…所以我決定開發自己的工具。

一個測試 json 網路令牌( JWT )安全性的工具

• https://github.com/DontPanicO/jwtXploiter

• 篡改令牌有效載荷：更改 claims 和 subclaims 值
• 利用已知的易受攻擊的檔頭宣告（kid、jku、x5u）
• 驗證令牌
• 檢索目標 ssl 連線的公鑰，並嘗試使用它進行金鑰混淆攻擊，只有一個選項
• 支援所有 JWAs
• 生成一個 JWK，並將其插入到標記檔頭中
• 還有很多很多!

一個功能強大、用戶友好的二進位檔案分析平台!

• https://github.com/angr/angr

angr是一套Python 3程式庫，它可以讓你載入一個二進位檔案，並對它做很多很酷的事情。

• 反組譯和中間表示的提升
• 程式儀表( instrumentation )
• 符號執行
• 控制流程分析
• 資料依賴性分析
• 價值集分析(VSA)
• 反組譯