一周播报|好莱坞影星iCloud屡次被侵，云时代数据泄漏了怎么办？

养码场技术交流N群

每周周二，与您相约一周播报

20:30

-01-

技术问题

养码人

讨论下LDAP实现的认证如何支持权限控制的？适合哪些场景下用？之所以在公司内部用而不在电商上用是因为安全性不高吗？

LDAP认证主要是利旧，对于电商来说用户本来就不会LDAP结构的存储库里，没有必要使用。

养码人B

养码人C

不过确实不好用，电商一直把这个作为安全产品，CA公司把这个作为用户认证产品。

公司内部用貌似很多都用目录服务直接解决上下级关系和各个系统间的账户共享，譬如git confluence等。LADP自己保持一个组的概念，相应接入应用保证自己的权限控制，那spring security和shiro的token机制是不是可以用LADP替换掉，用户信息都在LADP的目录属性中了。

养码人D

-02-

仍然是技术问题

养码人A

redis，如果重复hset，那hget应该返回1还是0还是nil？我如何判断自己是不是已经写入成功？

1表示新的Field被设置了新值，0表示Field已经存在，用新值覆盖原有值。返回0就表明覆盖了，至于是否成功，那个是redis保证，你如果不信的话那就再查一次，可以封装一个Pipe操作，保证原子性。

养码人B

-03-

当程序员这么多年，换了几台电脑？

养码人A

07年入手的第一台电脑是联想的酷睿2代双核，ATI独立显卡128m显存，6800。

10年工作了，换了台宏基，4200。15年换了台神舟电脑，5200，i7＋GT950m。

各位都用过哪些电脑呀？

26分钟前

养码人B，养码人C，养码人D

养码人B：联想-宏基-神舟，感觉你跟别人都倒过来了。不过联想的笔记本，尤其是IBM，其他都很好，就是装个VISTA，然后给1GB的内存，逼我们加内存条。

养码人C：感觉VISTA是个最失败的操作系统，桌面没有硬件加速，属于半成品。win7是最好用的操作系统。

养码人D：别提了，我这几天花了近2W买了最新的macbookpro，一点也不好用。USB接口没了，关机键也没了，键盘也没有按键的感觉，跟个触摸屏似的。大家千万别买了。真不明白为啥这么多程序员用MAC PRO。除了便携没有别的优点了。

用MAC air的芸妹儿表示觉得IOS系统确实太不方便，很多软件都不兼容。但是如果用MAC装WINDOWS又觉得失去了买MAC的意义。大家觉得呢？

-04-

云时代数据泄露问题

这周，一位养码人表示，在使用阿里云的时候，数据全都泄露了。本来以为阿里云不会记录密码，但是把机器停机格式化，提示输入密码。然后该位养码人提交工单有问题，阿里云就要求养码人提供密码。

‍‍养码人A：‍反正也并没有很多数据，再说无论用什么服务，都会泄露密码和身份信息的。

养码人B：在百度云里存的私拍，放在隐藏空间里面，结果又一次登进去就没有了，不知道这算不算侵犯个人隐私。

芸妹的话：事实上，早些年就有黑客利用苹果手机iCloud云端漏洞，窃取了奥斯卡影后詹妮弗劳伦斯等多位影星、歌手和名模的裸照，并在网络上大肆传播。而且这并非是好莱坞女星艳照第一次遭泄露。云服务领域确实该拉响数据危机警报。

近年来，云服务安全事件层出不穷，然而随着云数据存储价格不断下降，越来越多的企业开始通过云进行业务操作，在传统业务处理方式中，企业只需将安全重心放在保护数据中心出口上，就能对数据进行有效保护，而当下对云技术的应用，企业数据就被分发到了多个数据中心，这就意味着企业要在更多的地方实施防护，这加大了数据防泄密保护难度。因此，无论是个人还是企业，都急需一种更为有效的防护措施，在使用云技术提高生产效率、降低成本的同时，又能全方位保障云端数据安全。

各位养码人，你们怎么看？欢迎留言讨论~