大家好，我是「柒八九」。一个「专注于前端开发技术/Rust及AI应用知识分享」的Coder。
MongoDB 4.4和5.0即将停止维护，是时候升级数据库软件了。下面简述升级的方法。
Innovative Technology for CPU Based Attestation and Sealing是Intel SGX技术的官方论文，本文将翻译这篇文章。 SGX技术提供了enclave环境，当今比较火的机密计算技术一般就是基于SGX技术来实现，当然也有其他的可以提供enclave环境的技术，例如TrustZone等，但是SGX应用更多，且相比之下更安全些。
云服务是必需的且富有成效的，甚至比传统的数据中心提供更安全的环境。但是，它们也给正在处理和存储在云平台中的敏感数据带来了独特的风险，其中大多数风险是由这些服务的设置和管理中的客户错误引起的。制定应对计划以应对在云平台中放置敏感数据的风险，这应该是任何云安全策略的一部分。要开始制定有关公共云使用的数据保护政策，重要的是要了解攻击者如何窃取来自第三方云服务的数据。缺乏云计算的安全策略或架构，是造成数据泄露的另一个常见原因，其次是身份和密钥管理不足，其次是不安全的API、结构故障以及对云计算活动和安全控制的有限可见性。
云计算用在 BYOD 及社交网络这两种最新的、最热门的 IT 应用，特别会引起人们的注意，这是因为它们引起了新的安全问题。 第一个问题是: BYOD 为何会如此热门 BYOD 又与云计算有何关联因为人口结构改变，现今企业缺乏合格技术专家，让企业必须更加重视员工的需要，以期更能掌握目标市场。新员工期待企业了解其个人需要，而老员工则期望雇主提供与时俱进，符合时代潮流的工作环境。 现在，消费性电子产品已成为职场环境中受欢迎又不可或缺的一环。2010 年 IDC 研究指出，大约有 95% 的员工都使用消费性电子产品
📷 目的 本文介绍了一些在保护 IBM Cognos 10 BI 环境时需要考虑的最佳实践和准则。 本文的目标读者是负责设计 IBM Cognos 10 架构和/或开发项目的 IBM Cognos 1
当我们加入一个团队时，通常会有一个Readme文档告诉你项目代码库的下载链接。除此之外它会告诉你需要向团队“前辈”索要密钥文件，不然你的代码是不能在本地启动的。同时有人告诉你，这个密钥文件千万不要加入到git仓库中。
研究表明，云计算提供商提供的加密管理工具无法解决多云密钥管理面临的独特挑战。人们需要了解关键的管理即服务工具如何填补这一空白。
由于云已成为许多组织的技术基础设施的首选方法，攻击者不可避免地把注意力投向了它。虽然云可以提供一些安全优势，但它仍然需要引起高度重视；云打开了攻击面，为攻击者提供了更多的成功攻击机会，而且共享责任模型的复杂性——供应商和客户拥有基于云的堆栈的不同部分——会造成混淆，这很容易被被恶意行为者利用。
集成了WAF、机器人和API保护等内建安全功能的应用交付平台，为安全提供了关键的多层防御。
本篇分享在编写 Dockerfiles 和使用 Docker 时应遵循的一些最佳实践。篇幅较长，建议先收藏慢慢看，保证看完会很有收获。
Kubernetes是一种宝贵的资源，也是全球开发流程中领先的容器管理系统，但它也不能免受恶意攻击。使用 Kubernetes 需要深入了解 Kubernetes 环境，包括在集群中创建、部署或运行应用程序时可能遇到的不同漏洞。
Spring Boot是一种用于简化Spring应用程序开发的框架，它提供了强大的配置管理功能。Spring Boot支持多种配置文件格式，包括YAML和Properties。在本文中，我们将总结Spring Boot配置文件的用法、语法规则以及最佳实践。
多年来，工程和技术迅速转型，生成和处理了大量需要保护的数据，因为网络攻击和违规的风险很高。为了保护企业数据，组织必须采取主动的数据安全方法，了解保护数据的最佳实践，并使用必要的工具和平台来实现数据安全。
安全性是现代软件系统中非常重要的元素。这是一个巨大的话题，它包含了很多不同的方面，不应该是事后才想到的。要把每件事都做好是很困难的，特别是在分布式微服务体系结构的环境中，尽管如此，在本教程的这一部分中，我们将讨论最关键的领域，并就如何处理它们提出建议。
BetterCloud最近的一项调查发现，企业平均使用80个单独的第三方云应用程序来实现协作、通信、开发、管理合同和HR功能、授权签名以及支持处理和存储敏感数据的业务功能。这些类型的应用程序统称为SaaS（软件即服务）。
基础设施即代码虽然解决了自动化、一致性和可扩展性等传统挑战，却也引入了新的复杂性问题。
很早就关注了“信安之路”很多干货，学到很多知识。现在来回报大家了，疫情期间在闭关提升自己，也写了些文章，以后可以分享。
鸣谢中文译者：@rootsongjc、@N3erox0、@cafra、@aiaicaow、@hbrls、@losery、@knwng、@babysor、@gtb-togerther、@dwctua。
在上一篇文章中，我们以MQ和ACM为例，讨论了如何借助配置中心对消息进行限流管理的场景。在本文中，我们继续以该场景为例，讲述如何以规范的配置命名格式来进行限流设置。 配置规范问题的产生 对于单一应用的单一属性配置而言，配置规范其实不是个问题。简单来讲，以下配置文件即可解决该问题，而不需要所谓配置规范问题。 //配置目录结构 --app |--src |--config |--application.properties //配置内容 RCV_INTERVAL_TIME
随着企业数字化进程的发展，企业正在大量使用 API 来连接服务和传输数据，API 在带来巨大便利的同时也带来了新的安全问题，被攻击的 API 可能导致重要数据泄漏并对企业业务造成毁灭性影响。因此，API 安全正受到业界和学术界的广泛关注，开放 Web 应用程序安全项目（OWASP）在 2019 年将 API 列为最受关注的十大安全问题。 OWASP API 安全计划是这样描述的：“API 是现代移动、SaaS 和 Web 应用程序的重要组成部分，其可以在面向客户、面向合作伙伴和内部应用程序中找到。因性质使
在这一年即将结束之际，我们在此回顾一下我们在2020年收到的一些最有意思的漏洞报告。毫无疑问，将今年已报告的1400多个漏洞缩减为只有5个，这绝对是一个相当大的挑战。在这篇文章中，我们所分析的这5个安全漏洞是从这1400多个漏洞中脱颖而出的，接下来，我们一起看看到底是哪五个漏洞杀出了重围。
与快速配置云服务器相比，自定义配置提供您更丰富的镜像平台，以及存储、带宽以及安全组等高级设置，您可根据需求选择合适的配置。
奥地利符号计算研究所（Research Institute for Symbolic Computation，简称RISC）的Christoph Koutschan博士在自己的页面上发布了一篇文章，提到他做了一个调查，参与者大多数是计算机科学家，他请这些科学家投票选出最重要的算法，以下是这次调查的结果，按照英文名称字母顺序排序。 1、A* 搜索算法——图形搜索算法，从给定起点到给定终点计算出路径。其中使用了一种启发式的估算，为每个节点估算通过该节点的最佳路径，并以之为各个地点排定次序。算法以得到的次序
【新智元导读】 奥地利符号计算研究所（Research Institute for Symbolic Computation，简称RISC）的Christoph Koutschan博士在自己的页面上发布了一篇文章，提到他做了一个调查，什么是计算机科学中最重要的算法？参与者大多数是计算机科学家。以下是这次调查的结果，按照英文名称字母顺序排序。 A* 搜索算法——图形搜索算法，从给定起点到给定终点计算出路径。其中使用了一种启发式的估算，为每个节点估算通过该节点的最佳路径，并以之为各个地点排定次序。算法以得到的次
随着企业上云和数字化转型升级的深化，数据正在成为企业的核心资产之一，在生产过程中发挥的价值越来越大。而数据安全也成为广大企业和云服务商共同关注的话题之一。 近年来，国内外大规模数据泄露事件频发，数据资产的外泄、破坏都会导致企业无可挽回的经济损失和核心竞争力缺失，数据安全环境日趋复杂。而等保2.0和密码法的相继出台，也对数据安全尤其是加密算法和密码测评提出了更加严格的要求。 数据安全问题既是技术问题，也是管理问题，需要一套行之有效的数据管理策略。针对目前企业现状，腾讯云数据安全服务负责人姬生利在国际信
目前，其他任何行业都没有像工业那样有明显的转向数字化需求。随着生产环境的不断变化，公司内部跨越部门沟通的日益增加，无论是人还是机器，公司所有参与方之间都会进行频繁的数据交换。以前只有单独的机器相互连接，而未来，从单个传感器到机器和完整系统，网络将无处不在。
在任何工作负载迁移项目计划中，最容易被忽视的项目通常是跨多个云服务的密钥管理和合规性。增强自带密钥（BYOK）服务使企业可以将数据位置与加密密钥分开。加密最佳实践有助于提高数据隐私性。
SSH（Secure SHELL）是一种开源且可信的网络协议，用于登录远程服务器以执行命令和程序。
导语 “道路千万条，安全第一条。治理不规范，老板两行泪”。 当企业从单体架构逐渐转向微服务架构时，服务安全的需求也随之分散到了整个微服务体系的各个部分中。这就需要构建一套配置活、成本低的安全防控体系，覆盖请求链路中的各个部分，满足用户的安全诉求。本章将从安全的视角介绍TSF相关的能力，包括服务和网关的鉴权机制、如何保证应用配置的安全、权限管理及事件审计等方面。 作者简介 崔凯 腾讯云 CSIG 微服务产品中心产品架构师 多年分布式、高并发电子商务系统的研发、系统架构设计经验，擅长主流微服务架构技术平台的
企业经营活动中，资质证书是证明企业生产能力的必要证件，也是企业入驻各类平台、组织项目申报等必须提交的，这里面包括营业执照、税务登记证、生产许可证、高新技术企业认定证书等等。 在日常工作中，以平台类企业入驻为例，要求企业上传对应的资质证书然后进行审核，但由于企业资质证书种类繁多，各行各业的资质证书都有差异，没有统一的版式，通过人工审核工作量巨大且很容易出错。 那么，有没有更智能化的方式让资质审核流程更加快捷和高效呢？搜索了国内外的文字识别产品，发现腾讯云AI文字识别新推出了智能结构化识别能力，能够识别并提取各
由于IaaS在堆栈中的位置较低，因此很难获得特定的安全指导，因为最佳实践需要适应不同的用法。但也有一些IaaS安全最佳实践可供选择，可以在云计算提供商和使用场景中普遍应用。在使用IaaS产品之前，组织的信息安全负责人需要确保他们了解云计算提供商的安全模型。
近年来数据泄漏的事件层出不穷，网上可以搜到大量的数据泄漏新闻。从业者也都明白，数据泄漏只是一个结果，而原因有很多种，可能是一个越权漏洞，也可能是一个弱口令，有N种可能都会导致泄漏。传统的数据安全保障体系为什么没能有效遏制数据泄漏？是方法论出错了，还是执行不到位？带着这个问题，笔者研究了两家云服务厂商，试图从框架上寻找可借鉴的地方。结论是，有可借鉴的地方，但仍然不足以保证数据安全。
你的秘密安全吗?选择正确的OpenStack Barbican部署选项来保护您的云的隐私和完整性。 无论您是遵循您的内部信息安全政策，还是试图满足诸如GDPR、ANSSI、PCI DSS、HIPAA或
由 Julien Boeuf、Christoph Kern和 John Reese
在发布仅仅五天后，ChatGPT 就吸引了惊人的一百万用户，这在科技行业及其他领域引起了轰动。作为一个副作用，OpenAI API 用于人工智能文本生成的接口突然曝光，尽管它已经可用了三年。ChatGPT 界面展示了这种语言模型的潜力，突然之间，开发人员和发明家开始意识到他们手边可利用的令人难以置信的可能性。
Hello folks，我是 Luga，今天我们来聊一聊在 Kubernetes Cluster 编排生态环境中一个至关重要的安全 Topic：Kubectl Plugin。
随着云时代的到来，目前越来越多的企业选择上云，然而企业上云往往面临各种各样的安全威胁，密码泄露、账号共享、数据丢失、系统漏洞、外部攻击等等。
导读：奥地利符号计算研究所（Research Institute for Symbolic Computation，简称RISC）的Christoph Koutschan博士在自己的页面上发布了一篇文章，提到他做了一个调查，参与者大多数是计算机科学家，他请这些科学家投票选出最重要的算法，以下是这次调查的结果，按照英文名称字母顺序排序。
物联网时代，智能产品的应用越来越广泛，然而想要构建一款满足合规要求的智能产品却并非易事。智能产品的构建通常涉及较长的产业链条，包括智能设备端、云设备端及用户操作端，而大多数从事 IoT 智能设备构建的开发者更多的经验集中在嵌入式设备的开发，对于在云平台上该如何轻松、安全地构建智能产品缺乏经验，且常常被一些设备端的问题所困扰。近日，亚马逊云科技 Tech Talk 特别邀请解决方案架构师郑辉作为嘉宾带来《使用 Amazon IoT Core 构建安全合规的智能产品》的主题分享。
VMware vRealize Operations Manager可以通过预测分析和智能警示主动识别和解决新出现的问题，从而确保应用程序和基础架构的最佳性能和可用性，能够在一个位置跨应用程序、存储和网络设备进行全面监控。此外，vRealize Operations Manager 还通过预安装并且可自定义的策略简化了关键过程，同时保持完全控制，从而提高了效率。
需求场景： 我们的产品需要与客户的权限系统对接，即在登录时使用客户的认证系统进行认证。集成认证的方式是调用客户提供的jar包，调用userService的authenticate方法。同时，还需要在classpath中提供密钥的key文件。 从需求看，这个集成并不复杂，且客户也提供了较翔实的接口文档与示例案例，开发工作量非常小。唯一的阻碍是客户有安全要求，内部的Jar包及其他文件都不能拷贝出来，而我们的开发环境是不能连接客户内网的。客户提供的Jar包并没有通过Maven来管理，我们只能采用直接导入的方式。在
奥地利符号计算研究所（Research Institute for Symbolic Computation，简称RISC）的Christoph Koutschan博士在自己的页面上发布了一篇文章，提到他做了一个调查，参与者大多数是计算机科学家，他请这些科学家投票选出最重要的算法，以下是这次调查的结果，按照英文名称字母顺序排序。 1. A*搜索算法 图形搜索算法，从给定起点到给定终点计算出路径。其中使用了一种启发式的估算，为每个节点估算通过该节点的最佳路径，并以之为各个地点排定次序。算法以得到的次序
虽然主要云计算供应商提供的安全工具很方便，但这对一些用户来说并不意味着总是正确的选择。因此需要了解如何决定何时应选择使用第三方安全工具。哪种类型的云安全工具是最好的？其答案很大程度上取决于特定的云计算架构以及组织的安全需求的性质。
奥地利符号计算研究所（Research Institute for Symbolic Computation，简称RISC）的Christoph Koutschan博士在自己的页面上发布了一篇文章，提到他做了一个调查，参与者大多数是计算机科学家，他请这些科学家投票选出最重要的算法，以下是这次调查的结果，按照英文名称字母顺序排序。
转载36大数据（36dsj.com)：36大数据»大数据等最核心的关键技术：32个算法
要使用 Secret，Pod 需要引用 Secret。 Pod 可以用三种方式之一来使用 Secret：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
