背景 前两章中我们将应用部署到了 k8s 中，同时不同的服务之间也可以通过 service 进行调用，现在还有一个步骤就是将我们的应用暴露到公网，并提供域名的访问。 这一步类似于我们以前配置 Nginx 和绑定域名，提供这个能力的服务在 k8s 中成为 Ingress。 通过这个描述其实也能看出 I
由于 DevOps 方法的广泛采用以及由此产生的快速产品交付和部署，许多部门已采用更敏捷的方法来开发生命周期。在满足市场速度和规模要求的同时，设计安全的软件一直是现代 IT 公司共同面临的问题。结果，超过 52% 的组织因为担心上市速度落后而放弃了安全性。 由于传统技术下的安全漏洞，生产版本也出现了
2023年，网络安全仍然是企业在加强数字防御任务中的重点。随着勒索软件攻击持续上升，零信任模型变得更加普遍，越来越多的公司开始使用在线技术来自动化他们的运营，而这也导致大量数据存在于互联网中，在一定程度上造成了数据的泄露和失窃，这对于小型企业、个人和大公司来说竟已经是司空见惯的事情。在2022年第一
在 Log4Shell 高危漏洞事件披露几乎整整一年之后，新的数据显示，对全球大多数组织来说，补救工作是一个漫长、缓慢、痛苦的过程。 根据漏洞扫描领先者 Tenable 公司的遥测数据来看，截至今年10月，超过70%被扫描的企业仍然受到 Log4shell 漏洞（CVE-2021-44228）的影响
在今年9月，Uber 就发生过一起数据泄露事件，尽管黑客并无意发动大规模攻击或以此来获取巨额利益，但其成功获取对 Uber 所有敏感服务的完全管理员访问权限仍令人后怕。而在上周，名为“UberLeak”的用户又在黑客论坛上公开了一个600Mb 的存档文件，其中包含来自 Uber 系统的2000万条数
随着软件技术的发展，越来越多的企业已经开始意识到 DevOps 文化的重要价值。DevOps 能够消除改变公司业务开展方式，并以更快的速度实现交付，同时创建迭代反馈循环以实现持续改进。而对于金融科技（FinTech）行业来说，拥有一套企业量身定制的 DevOps 流程变得至关重要。因为 FinTec
当我们谈及开源漏洞时，我们会发现其数量永远处于增长状态。根据安全公司 Mend 研究发现，在 2022 年前九个月发现并添加到其漏洞数据库中的开源漏洞数量比 2021 年增加了 33%。该报告从 2022 年 1 月到 2022 年 9 月对大约 1,000 家北美公司进行了代表性抽样，结果显示已知
CircleCI 作为业内最受欢迎的 CI/CD 平台提供商之一，有超过20万个 DevOps 团队使用其平台。该公司在今年1月在其官网报告了一起安全事件引起客户恐慌。在此事件中，有身份不明的恶意攻击者入侵了一名员工的笔记本电脑，利用恶意软件窃取了员工的 2FA 支持的单点登陆会话 cookie，使
在过去几年里，社会经济环境对云服务的采用产生了巨大的影响。如今，全球各规模公司都在加速数字化转型，包括转向基于云的应用程序，以支持远程工作人员，同时迅速推出新的云服务来更好地留住客户。在诸多经济环境不稳定因素的影响下，将业务迁移到云端能够有效保障业务连续性。上云的优势及其新功能，对于企业向前发展至关
在云原生时代，开发人员面临着越来越多的工具、技术、思维方式的选择，给他们带来了极大的认知负担和工作量。为了提高开发人员的开发效率与开发体验，一些头部科技公司开始建立自己的内部开发者平台（IDP）。在之前的文章我们有简单了解过 IDP 相关的基础概念。IDP 是一套由平台工程团队维护的工具和技术，让开
在当今高速发展的技术环境中，企业越来越依赖技术作为创新和竞争优势的战略驱动力。首席信息官（CIO）在企业中负责监督信息和计算机技术的管理和实施，以交付预期的业务成果。在技术是业务核心的公司中，CIO 这一职位对于推动战略、技术和管理计划以实现业务增长至关重要。 在现有的解决方案中，平台工程逐渐成为现
在理想的 IaC 世界中，我们所有的基础设施实现和更新都是通过将更新的代码推送到 GitHub 来编写和实现的，这将触发 Jenkins 或 Circle-Ci 中的 CI/CD 流水线，并且这些更改会反映在我们常用的公有云中。但现实并没有这么顺利，原因可能有很多，例如： - 公司仍处于云自动化的初
德州扑克是一种牌类游戏，可多人参与，它的玩法是，玩家每人发两张底牌，桌面依次发5张公共牌，玩家用自己的两张底牌和5张公共牌自由组合，按大小决定胜负。 使用c#完成功能Hand()以返回手牌类型和按重要性递减顺序排列的等级列表，用于与同类型的其他手牌进行比较，即最佳手牌。 可能的手牌按价值降序排列：
MOS有篇文章： How To Calculate The Required Network Bandwidth Transfer Of Redo In Data Guard Environments (Doc ID 736755.1) 还提供了一个参考公式： The formula used (a
# 简介 iptables的文章多如牛毛，但是，我读了一些，发现虽然成体系，但是不便理解，今天就结合自己的理解，好好讲解下，另外，我们也会使用iptables来实验一个nat地址转换的demo，nat转换，通俗地讲，一般是为了解决ipv4公网地址不够用的问题，因此在学校、公司等机构的有公网ip的服务
# 背景 测试环境有一个后台服务，部署在内网服务器A上（无外网地址），给app提供接口。app访问这个后台服务时，ip地址是公网地址，那这个请求是如何到达我们的内网服务器A呢，这块我咨询了网络同事，我画了简图如下： ![image-20230816152413599](https://dump-12
简介 使用
本文学习文章：“浅析数据安全之密态化计算” 数据安全的必要性 数据安全应保证数据产生、存储、传输、访问、使用、销毁、公开等全生命周期安全，并且需要做到保证数据处理过程的保密性、完整性、可用性。如何安全采集用户数据，并且实现安全地对用户数据进行使用，主要包括在整个数据周期中保证安全，即在数据的生产、传
刷知乎时看到一篇文章，很感兴趣，来学习一下！ 转载文章：ed25519加密签名算法及应用 初次使用Github时都需上传本地的公钥，这时需要提前在本地生成密钥对，使用的是ssh-keygen命令： ssh-keygen -C "your_email@example.com" 该命令属于OpenSSH
> 2023年校招，区块链开发工程师 ## 初面 + 自我介绍 + 对区块链有什么了解？ + Merkel树结构在区块链中的作用？零知识证明的应用 + 研究内容：创新点（自己设计的算法） + 还有什么问题 + 职业规划 + 对公司有什么了解？ ## 二面 - 密码 - - 擅长使用哪一个密码库？ -
