腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

程序人生

专栏作者

265

文章

282353

阅读量

68

订阅数

以 QUIC 为例，聊聊如何学习网络协议

SSL 证书 udp html 安全 tcp/ip

上周发了篇关于 s2n-quic 的文章，有读者问我如何学习像 QUIC 这样的网络协议。对于大部分互联网从业者来说，虽然大家每天都在跟网络打交道，但很少有人会（需要）关心 HTTP 之下的网络协议的细节，大部分时候，了解个大概，知道如何使用就可以了。如果你对 QUIC 一点概念都没有，那么，下面这个图能帮助你很好地了解 QUIC 在 HTTP/3 生态中的地位：

2022-03-29

1.9K0

软件项目供应链管理的迷思

npm 开源安全 https 网络安全

最近伟创力被华为踢出其供应链的事情，想必大家的朋友圈都刷了屏。对于一家硬件公司来说，良好的供应链管理能够保证产品的质量和产能，进而保证企业服务其客户的能力。在全球化的浪潮下，小到一台手机，大到一部汽车，背后都是一整条产业链数百数千家公司竞争合作，最终共同完成成品。如果一家企业的供应链的某个环节出了问题，那么影响产能还算小事，影响到交付到客户手中的产品就非常麻烦了。好几年前我工作过的公司曾经遇到一个非常棘手的问题，我们的企业级防火墙产品在客户的生产环境总会莫名其妙地发生 crash，软件团队花了很多精力研究不同的 crash，无解，只好求助于硬件部门的同事，后来经过一番苦苦探索，发现问题出在某个版本的产品使用的供应商的某个批次的内存芯片上面。在大流量读写，环境温度的条件影响下，有一定几率产生 bit flip。出厂测试无法捕捉到这样的 bug，但客户的环境下就出现了。这种硬件出问题，往往只能召回和替换，因为都是 SoC，无法局部替换；但这个批次的硬件出货量太大，召回是不可能的，只好在软件上想办法。后来总算完美解决，否则会给我们造成巨额的亏损。

2019-07-30

1.1K0

应用开发中的网络安全

云数据库 Redis 安全数据库

最近有个朋友让我帮忙看看他系统中的一个问题：他给了我一个用户名密码，让我ssh到他的某台服务器上。那是一台redis server，里面存放数据库查询的缓存和其他的一些业务逻辑。问题断断续续花了不少时间才定位出来，期间应我的要求，朋友又给了我其它两台服务器的用户名和密码。在这个过程中，这个朋友在网络安全意识上的淡薄，可能也是很多web/mobile app开发者共通的问题。去年我有篇文章讲安全，主要集中在社工方面，今天，则讲讲网络安全。在上面的例子里，朋友犯下了好几个常见的错误：服务器直接通过公有IP暴

2018-03-28

8210

Botwall - Bot Firewall??

安全网络安全

Mountain View的El Camino Real和Castro交界的地方，有一栋大楼，地址是：800 W El Camino Real，里面入驻了不少创业公司，是创业者的乐园，也是下一波millionaire/billionaire的孵化地。去年因为一个在ooyala工作的朋友的缘故，没少在这里蹭饭，后来ooyala被全资收购，朋友离开后，我便很少过来。直到春节和前同事老慕约饭，得知他所在的公司shape security也在这里。今天故地重游，我才惊异地发现，原来这里已经快成了web securi

2018-03-28

1K0

[杂谈] 为什么卖产品的比做产品的挣得多

黑客网络安全安全

昨天有个同学提醒我曾经答应他一篇文章。翻开我记录的读者留言，发现我的确是在三周前记录了这么个写作线索。原文很长，就不在此粘贴，大意是他们公司里程序员的工作非常辛苦，项目组忙的时候加班很多；而公司的销售整天吊儿郎当的，奖金却很高，感觉自己的血汗都成了销售买房换车的垫脚石，很不公平。于是今天我和做Business operation的朋友探讨了她们公司销售人员的收入组成，花点时间谈谈为什么卖产品的（销售）要比做产品的（研发）挣得多。读过『黑客与画家』的同学应该对Graham提出的「财富守恒定律」有印象：「如

2018-03-28

6800

为什么你要懂点信息安全

最近NSA被爆出通过入侵华为服务器，进而监控了许多华为员工的电子邮件通讯记录。信息安全一下子又成为了焦点话题。联想到之前的几个大网站的暴库事件，信用卡信息泄漏事件，如果当你我的私人邮件成为监控者茶余饭后津津乐道的谈资，你我的身份信息，密码信息，银行卡成为骇客用来支付他们奢华生活的工具，你还会觉得信息安全还是和自己毫无关系么？所以，即使一个人不从事安全领域相关的工作，也需要懂点安全知识。首先，安全涵盖三个基本内容：Availability，Integrity和Confidentiality，简称CIA。

2018-03-28

7200

为什么你要懂点信息安全（续一）

昨天的文章可能让很多新读者读得莫名其妙，程序君在此抱歉。我应该使用这样的标题：『[连载] 途客们的旅行梦 - 创新工场初印象』，就不会让你看得摸不着头脑了，下次程序君会注意滴。^_^ 前天的文章主要讲

2018-03-28

7690

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态