腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

让技术和时代并行

专栏作者

388

文章

433660

阅读量

30

订阅数

为什么 Windows 的安全性不如 Linux

windows 服务器内存系统 linux

关于这个话题已经有数百万字的文字和言论。我有几张照片。基本论点是这样的。在其漫长的发展过程中，Windows 变得如此复杂，以至于更难以确保安全。这些图像很好地说明了这一点。两个图像都是当 Web 服务器提供带有单个图片的单个 html 页面时发生的系统调用的完整映射。相同的页面和图片。系统调用是寻址内存的机会。黑客会调查每个内存访问，看看是否容易受到缓冲区溢出攻击。开发人员必须对每个入口点进行质量检查。系统调用越多，存在漏洞的可能性就越大，创建安全应用程序所需的努力就越多。

2024-04-17

1180

Linux xz 库中的恶意代码危及 SSH

ssh 安全程序系统 linux

您可能从未听说过 xz 数据压缩代码，但它对许多程序至关重要，而且我们现在知道有人在其中植入了恶意代码。

2024-04-10

1420

计算机系统调用的成本到底有多高？

linux atom clock fedora 定时器

众所周知，系统调用很昂贵。而针对CPU漏洞的软件缓解措施（如Meltdown）甚至使其更加昂贵。但它们到底有多贵呢？为了开始回答这个问题，我写了一个小型的微型测试，以测量系统调用的最低成本。意思是说，无论上下文切换是否发生，人们都必须支付系统调用的成本，即使在内核中的工作微不足道，即从用户模式切换到内核模式再返回的成本。

2023-03-18

5160

2022 年 Kubernetes 高危漏洞盘点

api linux kubernetes grafana 漏洞

2022 年，Kubernetes继续巩固自己作为关键基础设施领域的地位。从小型到大型组织，它已成为广受欢迎的选择。出于显而易见的原因，这种转变使 Kubernetes 更容易受到攻击。但这还没有结束，开发人员通常将Kubernetes 部署与其他云原生组件一起使用来构建一个完善的工作系统。不幸的是，这种组合会导致具有更多组件的更复杂的基础架构。这最终会增加易受攻击的表面积和范围。

2023-03-18

1.5K0

说说eBPF的超能力

linux kubernetes ip ping 内核

在开始之前，让我们先谈谈什么是 eBPF。该首字母缩写词代表可扩展伯克利包过滤器。我不认为这很有帮助。您真正需要知道的是，eBPF 允许您在内核中运行自定义代码。它使内核可编程。让我们稍作停顿，确保我们都在同一个页面上了解内核是什么。内核是操作系统的核心部分，分为用户空间和内核。我们通常编写在用户空间中运行的应用程序。每当这些应用程序想要以任何方式与硬件交互时，无论是读取还是写入文件、发送或接收网络数据包、访问内存，所有这些都需要只有内核才能拥有的特权访问权限。用户空间应用程序必须在想要做任何这些事情时向内核发出请求。内核还负责诸如调度这些不同的应用程序之类的事情，以确保多个进程可以同时运行。

2023-03-18

5560

2022，云原生赛道值得加入吗？

linux it 行业芯片

首先看一个Gartner预测，据说准确率可以高达 90% 以上，我不清楚预测是否准确，但是我知道Gartner是用数据说话。

2023-03-18

2920

容器安全最佳实践和常见威胁

ide linux 容器 root 最佳实践

STRIDE是一个流行的威胁建模框架，在这里我将分享映射到该框架的容器威胁的非详尽列表。

2023-03-18

3870

BlackBox：在不受信任的系统上保护容器安全

linux 容器 amd container ip

这篇论文使用了硬件虚拟化对容器进行隔离，从而实现了轻量化的容器隔离与安全加强。文章的核心想法并不新奇，有很多类似的工作采用了虚拟化以及VMFUNC做内存隔离。其核心的贡献点，在于能够支持未经修改Docker应用，以及对syscall的支持较为完整。由此可见，Solid的工作也是会受到PC们的青睐。

2023-03-18

9000

添加 K8S CPU limit 会降低服务性能？

linux cpu limit request worker

谷歌的最佳实践告诉你，重要服务一定要配置 Guaranteed 的，这样在资源不足的时候可以保证你的重要服务不被驱逐。

2023-03-18

1.3K0

深入了解 Linux 容器调度

linux 容器镜像服务 jvm cpu pid

微服务从传统虚拟机迁移到在 Kubernetes 上运行的 Docker 容器是大势所趋。Docker 容器是完整的可交付软件包和依赖项，通常可以被认为是轻量级虚拟机。虽然这可能是一个非常方便的简化，但了解容器是如何使用 Linux 控制组 (cgroup) 和命名空间实现的很重要。了解这些特性和限制有助于我们提高服务的性能，尤其是在性能压力较大的情况下。

2023-03-18

7190

什么是标准容器（2021 版）

linux 容器镜像服务容器 windows config

有很多方法可以创建容器，尤其是在 Linux 等上。除了超级广泛的 Docker 实现，您可能听说过 LXC、systemd-nspawn，甚至 OpenVZ。

2023-03-18

6350

深入研究Docker联合文件系统

linux nginx 容器镜像服务镜像文件系统

使用 docker 是非常简单的-你只要会 build，run，inspect，pull 和 push 容器和镜像，但你有没有想过 docker 如何做到这些以及内部实际工作原理是什么？在这个简单的界面背后隐藏着许多很酷的技术，在本文中我们将探讨其中之一——联合文件系统——所有容器和镜像层背后的文件系统......

2023-03-18

4500

如何准备CKAD和CKA认证？

linux kubernetes sh vi youtube

在准备 CNCF 的 CKAD 或 CKA 认证时，会有很多疑问，首先出现哪个考试，参考哪些资源，避免哪些常见错误等。尤其是如果您没有以前的知识或新手- 根据 Kubernetes 的经验，这可能是一个艰难的处境。InfraCloud 强烈鼓励工程师参加这些考试并获得认证。这篇博文是最近获得认证的 Infranauts 的合作成果，旨在直接分享所有见解 - 在注册考试之前到成功通过考试后的后续步骤。

2023-03-18

1.1K0

过早关注基础设施建设是万恶之源

linux 容器镜像服务 kubernetes grafana prometheus

从2014年docker提出集装箱模式的打包机制之后，服务的部署方式发生了天翻地覆的变化，国内外的云厂商陆续发布了云原生相关架构和白皮书、定制各自上云标准；并介绍自己的真实业务场景及最佳实践，介绍自己通过Kubernetes节省了45%的物理资源、人力成本等等量化指标。云原生这一术语逐渐步入大家的视野；无论开发、测试、运维等等岗位，你要是说你没有用过docker、Kubernetes、Prometheus等最基本的云原生基础设施，你就out了。

2023-03-18

2220

Kubernetes架构的八大问题

linux ubuntu kubernetes yaml 架构

Kubernetes架构非常适合有一定服务规模的组织，但它对其他人来说可能过于复杂。

2023-03-18

2010

如何做到每秒接收100万个数据包

linux udp dst ip src

上周在一次偶然的谈话中，我无意中听到一位同事说:Linux的网络堆栈太慢了!你不能指望它在每个核每秒处理超过5万个数据包!

2023-03-18

9950

Dockershim弃用常见问题解答

linux 容器镜像服务容器 kubernetes cli

本文讨论了有关Kubernetes v1.20版本中宣布的Dockershim弃用的一些常见问题，具体资料请参考文末文档。

2023-03-18

4170

如何在本地使用Docker安全扫描

linux 容器镜像服务安全 app dockerfile

Docker和Snyk最近建立了合作伙伴关系，以提供容器漏洞扫描。这对您意味着什么？Snyk现在与Docker Hub集成在一起，可以扫描官方镜像。此外，Docker已将Snyk扫描直接集成到Docker Desktop客户端中。

2023-03-18

1.4K0

并非每个容器内部都能包含一个操作系统

容器打包 linux kubernetes

很容易可以辨别出，图一docker引擎画在了应用底部，类似于虚拟机的位置，docker虚拟化技术替代了虚拟机，更轻量级，看上去更容易理解和接受；

2020-11-05

8660

基于helm部署Kubernetes下的高可用redis

云数据库 Redis node.js kubernetes linux 编程算法

笔者用过 helm，它是Kubernetes下的包管理器，相当于apt-get、yum、brew这样的软件工具，用的是 helm（v2）版本，下面所介绍的 helm指的都是 v2 版本。通过使用 helm 解决了安装和部署复杂的 Kubernetes 应用，比如经常使用的 memecache、redis、MySQL。也解决过部分粉丝在用 helm 部署程序过程遇到一些问题，其中有几个粉丝一再建议我写一篇文章介绍下 helm，其实我是不想写的，究其原因有两点，第一、helm 官网和镜像仓库介绍非常详尽，当然安装也非常简单。第二、helm 如果想深入使用，必须搞明白 go 的模板语法，对于大多数用户来说，只是用来管理不同环境的编排文件，现在又要学一门模板语言，有一定的学习成本，所以就这点我是不太认可 helm 的。当然很多人会说，不如直接选择 Kubernetes 集成的 Kustomize，不用安装任何多余程序，即可完成不同环境应用配置和打包，但从本质上来说，helm 和 Kustomize 是有一定区别的，Kustomize 利用base+overlay的思想生成最终的描述文件，对原有yaml 编排文件不用怎么修改，即可无缝集成，使用上更简单。而 helm 则又分为仓库、helm 客户端、tiller 服务端，使用过程中，在底层定义模板，外层赋值。使用起来更复杂，但不可否认 helm 更强大，它不仅能够完成不同环境应用的打包和配置，更是对应用进行全生命周期的管理，比如查看历史部署版本、回退、升级等；另外支持应用程序的查找、以及应用程序依赖关系定制化等功能。之前介绍过 Kustomize 的使用，下文结合 redis-ha 安装部署介绍下 helm，使你对 Kustomize 和 helm 之间的功能点有一个更清楚的认识。

2020-06-19

2.4K0

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态