通常情况下，我们创建索引的时候只关注 where 条件，不过这只是索引优化的一个方向。优秀的索引设计应该纵观整个查询，而不仅仅是 where 条件部分，还应该关注查询所包含的列。索引确实是一种高效的查找数据方式，但是 mysql 也可以从索引中直接获取数据，这样就不在需要读数据行了。
Matplotlib 库是一个用于数据可视化和绘图的 Python 库。它提供了大量的函数和类，可以帮助用户轻松地创建各种类型的图表，包括直方图、箱形图、散点图、饼图、条形图和密度图等。 使用 Matplotlib 的过程中，遇到的难点并不在于绘制各类的图形，因为每种图形都有其对应的API。难点在于
## 关键词 - DevSecOps — 在不影响敏捷性的前提下，将安全充分融入到SDLC的所有环节中 - SDLC—软件交付生命周期 - SCA—软件组成分析-用于识别和检测软件中使用的开源/第三方组件的已知安全漏洞 - SAST—静态分析安全测试 - DAS—动态分析安全测试 - IAST—交互
@Value注解相信很多Spring Boot的开发者都已经有接触了，通过使用该注解，我们可以快速的把配置信息加载到Spring的Bean中。 比如下面这样，就可以轻松的把配置文件中key为com.didispace.title配置信息加载到TestService中来使用 @Service publ
最近遇到在不知道k8s环境只知道k8s部署的docker地址时，需要查看服务日志。 docker inspect 容器id | grep log 可查看对应的log地址 阅读如遇样式问题，请前往个人博客浏览： https://www.raokun.top 拥抱ChatGPT：https://ai.t
问题描述 在前两篇文章中，创建了Disk + PV + PVC + POD 方案后，并且进入POD中增加文件。 【Azure K8S | AKS】在AKS集群中创建 PVC(PersistentVolumeClaim)和 PV(PersistentVolume) 示例 【Azure K8S|AKS】
Grafana Loki查询加速：如何在不添加资源的前提下提升查询速度 来自Grafana Loki query acceleration: How we sped up queries without adding resources，介绍了Loki如何通过n-grams + 布隆过滤器来加速查询
身为程序员的你，不知道在你身上曾经有没有发生过，因为种种原因，导致项目延期的情况？（约定某个时间点上线，结果拖到几天时间后）这里面我相信肯定有一些客观因素存在：比如就像上文最后一幅漫画图所描述的那样，市场专员为了拿到单子，在客户面前乱许诺，最后单子拿下来了，却给技术人员造成了非常大的开发压力，程序员不得不面临加班加点996的情况。（明明一个月的工作量，缩短到2周交付） 客观因素发生的时候，身为程序
摘要：SRE的核心文化，依旧需要各界携手去探索和发扬。但就像运维所需的确定性那样，SRE探索对每家企业的未来价值来说，也是充满确定性的。 本文分享自华为云社区《云上的米开朗基罗：在不确定时代，寻找建筑般的确定性》，作者： SRE确定性运维。 文艺复兴三杰之一的米开朗基罗，被称为“天才建筑师”。其实他
在线客服系统我利用业余时间断断续续做了好几年，从一开始的追求完美，到后来的集中精力解决核心问题，从一开始的在每一个用户身上投入大量时间，到后来学会分辨什么是有价值客户，学到很多，成长很多。有许多工程技术上很好，很优秀的产品，甚至一定程度上得到了认可，却无法生存的产品，关门大吉。人们常常说是因为技术人...
大家好，我是树哥。 最近我推出了简历辅导服务（详见：500 块就能获得 10 年的行业经验，太赚了！），有一位同学找我做了简历辅导。 在阅读他的简历的时候，我发现他的学历没有写入学时间和毕业时间，感觉不是很直观，于是让他补全一下。小伙伴回复说：我是专升本的，本科只有 2 年的时间，我担心写了之后就被
账号对于用户来说并不陌生，在购买新设备或者使用新应用的时候，用户常常会被引导注册或者登录账号，账号就是用户在这些设备或应用内的通行证。根据华为上半年的一项统计，整体上中国网民人均下载App量在68个，华为的全场景设备中，同时有3个及以上设备的用户有8000多万，随着账号数、设备数的增加，用户如何更好
提到MemoryStream大家可能都不陌生，在编写代码中或多或少有使用过；比如Json序列化反序列化、导出PDF/Excel/Word、进行图片或者文字处理等场景。但是如果使用它高频、大数据量处理这些数据，就存在一些性能陷阱。 今天给大家带来的这个优化技巧其实就是池化MemoryStream的版本
在Web安全中，失效的访问控制（也称为权限控制失效或越权访问）是指用户在不具备相应权限的情况下访问了受限制的资源或执行了不允许的操作。这通常是由于Web应用系统未能建立合理的权限控制机制，或者权限控制机制失效所导致的。 危害 数据泄漏：攻击者可能通过越权访问获取敏感数据，如用户个人信息、财务数据、家
除了"在操作系统中修改时区信息，然后重启.NET应用程序，使其生效"之外。如何在不修改操作系统时区的前提下，修改.NET中的默认时区呢？ 这是一位 同学兼同事 于5月21日在技术群里问的问题，我当时简单地研究了一下，就写出来了。 现在写文章分享给大家，虽然我觉得这种需求非常小众，几乎不会有人用到。
前言 在我们开发过程中基本上不可或缺的用到一些敏感机密数据，比如SQL服务器的连接串或者是OAuth2的Secret等，这些敏感数据在代码中是不太安全的，我们不应该在源代码中存储密码和其他的敏感数据，一种推荐的方式是通过Asp.Net Core的机密管理器。 机密管理器 在 ASP.NET Core
优雅的注释是一种平衡艺术，它要求我们在不牺牲代码清晰度的前提下，避免过度注释。通过遵循上述原则和技巧，我们可以写出既有助于自己，也有助于他人的注释，从而提升代码的整体质量和可维护性。
在数字时代，隐私保护已成为全球关注的焦点。隐私计算作为解决数据隐私问题的关键技术，其核心目标是在不泄露个人或敏感信息的前提下，实现数据的计算和分析。在这一领域，零知识证明和同态加密扮演着至关重要的角色。本文将深入探讨这两种技术如何在隐私计算中发挥作用，以及它们之间的异同。
我们在前面介绍的都是有监督的知识图谱对齐方法，它们都需要需要已经对齐好的实体做为种子（锚点），但是在实际场景下可能并没有那么多种子给我们使用。为了解决这个问题，有许多无监督/自监督的知识图谱对齐方法被提出。其中包括基于GAN的方法，基于对比学习的方法等。他们在不需要事先给定锚点的情况下将来自不同知识图谱实体embeddings映射到一个统一的空间。
在笔者前一篇文章`《驱动开发：内核枚举Registry注册表回调》`中实现了对注册表的枚举，本章将实现对注册表的监控，不同于32位系统在64位系统中，微软为我们提供了两个针对注册表的专用内核监控函数，通过这两个函数可以在不劫持内核API的前提下实现对注册表增加，删除，创建等事件的有效监控，注册表监视通常会通过`CmRegisterCallback`创建监控事件并传入自己的回调函数，与该创建对应的是
