前文链接 高可用系列文章之一 - 概述 - 东风微鸣技术博客 (ewhisper.cn) 三 技术方案 3.1 概述 单点是系统高可用最大的风险和敌人，应该尽量在系统设计的过程中避免单点。 保障系统的高可用, 方法论上，高可用保证的原则是「集群化」(或 「冗余」), 只有一个单点，该单点宕机所有服务
信创这个概念对于大家来说并不陌生，至少我们在海量的新闻中会时不时的听到这个概念，特别是在西方国家对中国进行技术封锁加剧时，证券市场中它还会时不时成为一个风口板块。其实“信创”理解起来也并不困难，就像它的字面意思：信息技术应用创新产业，旨在实现信息技术领域的自主可控，保障国家信息安全。
开源之所以在软件开发中大量使用的原因是它提供了经过良好测试的构建块，可以加速复杂应用程序和服务的创建。但是第三方软件组件以及包和容器的便利性同时也带来了风险——软件供应链攻击。 软件供应链攻击日益普遍，Gartner 将其列为2022 年的第二大威胁。Gartner 预测，到 2025 年，全球 4
开源供应链安全对大多数 IT 领导者来说是个日益严峻的挑战，围绕确保开发人员在构建软件时如何使用和管理开源软件 (OSS) 依赖项的稳健策略至关重要。Microsoft 发布安全供应链消费框架 (S2C2F) 是一个以消费为中心的框架，它使用基于威胁的风险降低方法来缓解开源软件 (OSS) 中的安全
目前，有一些朋友和笔者一样，公司暂时没有部署powerbi服务器，但是有时也需要使用powerbi共享一些看板。 如果直接将制作好的报告直接发布在公网上，又存在一定的风险，即便可能只是公布1天。 那么有没有办法，可以让咱们的报告能在短期内受到保护呢？ 今天，我们就花1分钟来学习一下，通过书签导航设置
Avalonia XPF 通过我们的跨平台UI框架，释放现有WPF应用程序的全部潜力，使WPF应用程序能够在macOS和Linux上运行，而不需要昂贵和有风险的重写。 工作原理 我们使用 Fork of WPF 使 WPF 应用程序能够在 macOS 和 Linux 上运行，这使我们能够保持 API
本文介绍了两种攻击者无需直接接触服务端即可攻击和影响用户行为的安全漏洞 —— Web缓存污染与请求走私。Web缓存污染旨在通过攻击者向缓存服务器投递恶意缓存内容，使得用户返回响应结果而触发安全风险。HTTP请求走私旨在基于前置服务器（CDN、反向代理等）与后置服务器对用户请求体的长度判断标准不一致的特性，构造能够被同一TCP连接中其它用户夹带部分恶意内容的攻击请求，从而篡改了受害者的请求与响应行为
Metasploit 简称（MSF）是一款流行的开源渗透测试框架，由`Rapid7`公司开发，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。并且该框架还提供了一系列攻击模块和`Payload`工具，可用于漏洞利用、及漏洞攻击。同时软件自身支持多种操作系统平台，包括`Windows、Linux、MacOS`等。直到今天`Meta
摘要：Workflow是将ML Ops（机器学习和DevOps的组合实践）应用于ModelArts平台，可以让您更高效的完成AI开发。 本文分享自华为云社区《云图说 | 第263期 Workflow流水线工具，助您高效完成AI开发~》，作者：阅识风云。 Workflow（也称工作流）本质是开发者基于
华为云漏洞管理服务CodeArts Inspector是面向软件研发和服务运维提供的一站式漏洞管理能力，通过持续评估系统和应用等资产，内置风险量化管理和在线风险分析处置能力，帮助组织快速感应和响应漏洞，并及时有效地完成漏洞修复工作，更好地应对潜在的安全威胁。
在表数据量很大的时候直接添加字段，以及其他表结构修改，会严重影响线上使用，而且耗费时间很长；使用这个工具可以很好的在线修改表结构。 好处: 降低主从延时的风险 可以限速、限资源，避免操作时MySQL负载过高 建议: 在业务低峰期做，将影响降到最低 直接原表修改缺点： 当表的数据量很大的时候，如果直接
混沌工程是通过主动制造故障场景并根据系统在各种压力下的行为表现确定优化策略的一种系统稳定性保障手段，简单说就是通过主动注入故障的方式、提前发现问题，然后解决问题规避风险。
项目管理是一个繁杂的过程，每个角色都有自己的定位和任务，不同的角色掌握相应的项目管理意识就尤为重要。本文旨在梳理、谈论测试角色在项目各阶段如何评估测试范围及风险、前置暴露问题以及推进测试进度等项目管理事项，高效协作及交付测试角色产物，最终与项目各方共同推进达到高质量、高效率交付的目标。
本篇旨在基于编码规范、工作中积累的研发经验等，整理在多线程开发的过程中需要注意的部分，比如不考虑线程池参数、线程安全、死锁等问题，将会存在潜在极大的风险。并且对其进行根因分析，避免每天踩一坑，坑坑不一样。
随着云原生架构的快速发展，核心能力逐渐稳定，安全问题日趋紧急。在云原生安全领域不但有新技术带来的新风险，传统IT基础设施下的安全威胁也依然存在。要想做好云原生安全，就要从这两个方面分别进行分析和解决。
> 大家好，我是蓝胖子，前段时间线上elasticsearch集群遇到多次wildcard产生的性能问题， elasticsearch wildcard 一直是容易引发elasticsearch 容易宕机的一个风险点， 但究竟它为何消耗cpu呢？又该如何理解elasticsearch profile
本文全面深入地探讨了Go非类型安全指针，特别是在Go语言环境下的应用。从基本概念、使用场景，到潜在风险和挑战，文章提供了一系列具体的代码示例和最佳实践。目的是帮助读者在保证代码安全和效率的同时，更加精通非类型安全指针的使用。 关注【TechLeadCloud】，分享互联网架构、云服务技术的全维度知识
热点随笔： · 【故障公告】遭遇用心良苦的疯狂攻击：DDoS + CC攻击 (博客园团队)· 一种对数据库友好的GUID的变种使用方法 (ensleep)· BS系统的登录鉴权流程演变 (风吹草)· 会员权益-新功能发布：定时发布博文 (博客园团队)· 面试官随便问几个问题就知道你究竟做没做过微信支
弹性设计为系统稳定性建设提供了一种新的视角和方法，它有助于提高系统的可用性、性能和安全性，同时也降低了维护和修复的成本和风险
