警报提供对代码问题和对用户的影响的实时可见性。有多种类型的警报可用于自定义阈值和集成。
.NET SDK 包含遥测功能，可在 .NET CLI 崩溃时收集使用情况数据和异常信息。 .NET CLI 附带 .NET SDK，是一组用于生成、测试和发布 .NET 应用的谓词。 请务必让 .NET 团队了解到工具使用情况，以便我们对其做出改进。 有关故障的信息可帮助团队解决问题并修复 bug。 收集的数据根据 Creative Commons Attribution 许可证以汇总形式发布。 范围 dotnet 具有两个功能：运行应用程序和执行 CLI 命令。 按以下格式使用 dotnet 来启动应用程序时，不会收集遥测数据： dotnet [path-to-app].dll 使用任何 .NET CLI 命令时，都会收集遥测数据，如： dotnet build dotnet pack dotnet run 如何选择退出 .NET SDK 遥测功能默认处于启用状态。 要选择退出遥测功能，请将 DOTNET_CLI_TELEMETRY_OPTOUT 环境变量设置为 1 或 true。 如果安装成功，.NET SDK 安装程序也会发送一个遥测条目。 若要选择退出，请在安装 .NET SDK 之前设置 DOTNET_CLI_TELEMETRY_OPTOUT 环境变量。 重要 要在启动安装程序后选择退出，请执行以下操作：关闭安装程序，设置环境变量，然后使用该值集再次运行安装程序。 公开 首次运行其中一个 .NET CLI 命令（如 dotnet build）时，.NET SDK 显示以下类似文本。 文本可能会因运行的 SDK 版本而略有不同。 此“首次运行”体验是 Microsoft 通知用户有关数据收集信息的方式。 Telemetry --------- The .NET tools collect usage data in order to help us improve your experience. The data is collected by Microsoft and shared with the community. You can opt-out of telemetry by setting the DOTNET_CLI_TELEMETRY_OPTOUT environment variable to '1' or 'true' using your favorite shell. Read more about .NET CLI Tools telemetry: https://aka.ms/dotnet-cli-telemetry 若要禁用此消息和 .NET 欢迎消息，请将 DOTNET_NOLOGO 环境变量设置为 true。 请注意，此变量在遥测选择退出时不起作用。 数据点 遥测功能不收集用户名或电子邮件地址等个人数据。 也不会扫描代码，更不会提取项目级敏感数据，如名称、存储库或作者。 数据通过 Azure Monitor 技术安全地发送到 Microsoft 服务器，提供对保留数据的受限访问权限，并在严格的安全控制下从安全的 Azure 存储系统发布。 保护你的隐私对我们很重要。 如果你怀疑遥测在收集敏感数据，或认为处理数据的方式不安全或不恰当，请在 dotnet/sdk 存储库中记录问题或发送电子邮件至 dotnet@microsoft.com 以供我们展开调查。 遥测功能收集以下数据： SDK 版本 数据 全部 调用时间戳。 全部 调用的命令（例如，“build”），从 2.1 开始进行哈希处理。 全部 用于确定地理位置的三个八进制数 IP 地址。 全部 操作系统和版本。 全部 运行 SDK 的运行时 ID (RID)。 全部 .NET SDK 版本。 全部 遥测配置文件：一个可选值，仅在用户显式选择加入时可用，并在 Microsoft 内部使用。 >=2.0 命令参数和选项：收集若干参数和选项（非任意字符串）。 请参阅收集的选项。 从 2.1.300 后进行哈希处理。 >=2.0 SDK 是否在容器中运行。 >=2.0 目标框架（来自 TargetFramework 事件），从 2.1 开始进行哈希处理。 >=2.0 经过哈希处理的媒体访问控制 (MAC) 地址 (SHA256)。 >=2.0 经过哈希处理的当前工作目录。 >=2.0 安装成功报告，包含进行了哈希处理的安装程序 exe 文件名。 >=2.1.300 内核版本。 >=2.1.300 Libc 发行/版本。 >=3.0.100 是否已重定向输出（true 或 false）。 >=3.0.100 CLI/SDK 故障时的异常类型及其堆栈跟踪（发送的堆栈跟踪中仅包含 CLI/SDK 代码）。 有关详细信息，请参阅收集的 .NET CLI/SDK 故障异常遥测。 >=5.0.100 用于生成的经过哈希处理的 TargetFr
以上是Alertmanager项目中的一些主要目录，可以在Alertmanager GitHub[1]上查看最新的源代码和目录结构。
我也是。因此，我与同事一起调查了 Microsoft 是如何进行代码审查的。他们的做法是常见的做法吗？开发人员是否需要进行代码审查？他们使用哪些工具？让我们在这篇文章中找到答案。
最近为了解决ABP集成CAP时无法通过拦截器启用工作单元的问题，从小伙伴那里学了一招。借助DiagnossticSource，可以最小改动完成需求。关于DiagnosticSource晓东大佬18年在文章 在 .NET Core 中使用 Diagnostics (Diagnostic Source) 记录跟踪信息就有介绍，文章开头就说明了Diagnostics 一直是一个被大多数开发者忽视的东西。是的，我也忽略了，这个好东西，有必要学习一下，下面就和大家简单聊一聊System.Diagnostics.DiagnosticSource在.NET上的应用。
Contentsquare 平台的许多场景都需要通知功能。作为其微服务架构的一部分，该公司创建了一个跨多个服务的通用解决方案。在实现过程中，开发人员改进了可观察性，同时还克服了一些可扩展性挑战。
很多企业安全部门可能因为将预算和资源都投入到软/硬件安全解决方案的采购与部署，侧重技防，而选择性忽略或者根本没有更多预算投入人防。实际上人防与技防处于同等重要的位置，基于技术的解决方案能够覆盖的领域是有限的，即使企业花了很多钱来构建安全防线，有时候一个来自内部人员的小错误就可能将企业置于岌岌可危的境地。
连接器（connector）是Teams中频道的一个接受消息的功能，官方的解释如下：
以打击中东目标而闻名的威胁行为者再次改进了其Android间谍软件，增强了功能，使其更隐蔽、更持久，同时伪装成看似无害的应用程序更新，以保持在雷达之下。
TA505是Proofpoint研究团队一直在跟踪的一个活动非常频繁的网络犯罪组织，根据目前收集到的数据，该组织操作过始于2014年的上百次Dridex恶意活动，以及2016年和2017年的大规模Locky攻击活动，而且其中的很多攻击活动涉及到了全世界数以亿计的恶意消息。近期，该组织又开始传播各种远程访问木马（RAT），以及各类信息提取、加载和网络侦侦查工具了，其中就包括我们之前没介绍过的tRat。
2020年9月，Power BI Desktop 随着微软 Ignite 大会而发布更新。
作者：Ankush Gulati, David Gevorkyan 贡献：Michael Clark, Gokhan Ozer翻译：欧阳锦校对：张睿毅 本文约3700字，建议阅读10+分钟本文简单介绍了Netflix构建的快速事件通知系统 (Rapid Event Notification System, RENO)，包括该系统的基本架构和优点等。 介绍 Netflix 拥有超过 2.2 亿活跃会员，他们会使用各种功能执行大量操作，从个人资料重命名到影片标题搜索。确保最佳会员体验这件事上，这件事至关重要：接
Netflix有超过2.2亿的活跃会员，时刻在各种界面中都会进行各种操作。为了确保会员体验，Netflix要对这些操作做出实时响应。因为会员操作频繁、支持的设备种类繁多，这对IT团队来说，是一项艰巨的任务。为此，Netflix开发了一个快速事件通知系统（RENO），以支持那些需要以可扩展和可延伸的方式与设备进行服务器启动通信的用例。在这篇文章中，我们将概述Netflix的快速事件通知系统，并分享我们在此过程中获得的一些经验。
在现代企业中，很难看到统一整个环境的单一整体应用程序。虽然仍然可能存在大型主机或其他系统来保存组织的主要数据和事实来源（SoT），但如今大多数环境都具有满足各种业务功能的中型到大型应用程序。根据企业的规模和复杂程度，这些应用程序可以从少数应用程序到数百种应用程序。
Python是SQL Server 2017的新功能。它主要是为了允许在SQL Server中使用基于Python的机器学习，但是它可以与任何Python库或框架一起使用。为了提供可能的例子，Hitendra展示了如何安全地使用该功能来提供智能应用程序缓存，其中SQL Server可以自动指示数据何时更改以触发缓存刷新。 MS SQL Server 2017已经通过启用SQL服务器通过“使用Python的机器学习服务”在TSQL中执行Python脚本，添加到其高级分析扩展，现在称为“机器学习服务”。这基本上
5555端口是安卓adb服务默认监听的端口，由于早期版本缺乏认证过程，导致其成为了僵尸网络热衷利用的目标，目前安全团队对5555端口上相关攻击的研究通常集中在adb服务。近期我们对5555端口上的恶意流量进行了深入分析，发现除针对adb服务的探测和攻击活动依然活跃外，还存在多种针对其他漏洞和服务的攻击：
微软于2008年3月6日发布了Windows SharePoint Services 3.0 Service Pack 1,Windows SharePoint Services 是一种通用技术，各种规模的组织和业务单位都可以使用它来提高业务流程的效率和团队的生产力。通过使用有助于用户跨组织和跨地区边界保持连接的协作工具，Windows SharePoint Services 使用户能够访问他们所需的信息。 WSS3 SP1下载地址:http://www.microsoft.com/downloads/de
微软代码评审是一种被广泛采用的工程实践。成千上万的工程师认为这是一个伟大的最佳实践。大多数高绩效团队花费大量时间进行代码评审。
每年 Shopee 会在五至十二月的每个大促节点举行电视直播活动。每次大促活动时，各市场的运营人员会与当地电视台合作，在节目直播过程中插入一段玩 Shopee 小游戏的互动环节。
微服务架构，独享数据库、事件驱动、CQRS、Saga、BFF、API 网关、Strangler、断路器、外部化配置、消费端驱动的契约测试
在红队操作期间收集域用户的凭据可能导致执行任意代码，持久性和域升级。但是，通过电子邮件存储的信息对组织来说可能是高度敏感的，因此威胁行为者可能会关注电子邮件中的数据。这可以通过向目标用户的邮箱添加规则来实现，该规则将电子邮件转发到攻击者控制的收件箱，或者将邮箱的访问权委托给他们的Exchange帐户。
在之前的2019-1-27-wcf入门（6） - huangtengxiao博客介绍了wcf的会话，这一篇介绍可靠会话
大数据架构设计用来处理对传统数据库系统而言太大或太复杂的数据的引入、处理和分析。组织进入大数据领域的门槛各不相同，具体取决于用户的权限及其工具的功能。对某些组织来说，大数据可能意味着数百个 GB 的数据，而对另一些组织来说，大数据则意味着数百个 TB 的数据。随着处理大数据集的工具的发展，大数据的涵义也在不断地变化。慢慢地，这个术语更多的是指通过高级分析从数据集获取的价值，而不是严格地指数据的大小，虽然这种情况下的数据往往是很大的。
一、功能概述 1.不同的系统的消息，管理后台、小程序（B/C）、微信公众号、短信、邮件等 2.不同业务的消息，充值、提现到账、系统更新、公告等 3.消息明细，标题、简述、详情、已读未读状态 4.有效时间，失效时间 5.支持界面的接下来操作，跳转按钮 6.语音消息？图片消息？富文本消息？ 二、设计方案 需要考虑三类应用场景 1.私有信息，需要告知多个服务平台，需要用到MQ进行解藕 2.私有信息，不需要告知多个服务平台，直接调用 3.公开信息，一份信息广播给大部分/所有用户时，比如网站公告、banner、活动、
构建企业级统一基础推送服务，支持通过多渠道推送，能够统一集成的电子邮件、短信、聊天、钉钉、企业微信和其他公共社交应用：
事件驱动架构（Event-Driven Architecture，简称EDA）是一种软件架构模式，它将系统中的各种组件之间的通信和协作建立在事件的概念之上。
在本章，我们将讨论“实时”的准确含义，以及在大部分消费者看来应该属于这一范畴的应用类型
本篇教程主要讲解基于容器服务搭建TeamCity服务，并且完成内部项目的CI流程配置。教程中也分享了一个简单的CI、CD流程，仅作探讨。不过由于篇幅有限，完整的DevOps，我们后续独立探讨。
在渗透测试中，往往会遇到企业内网环境中使用的一些常用组件，这些组件对内或对外提供了服务与接口，也给渗透测试人员与黑客提供了新的可尝试的攻击面，合理的利用组件服务提供的功能和接口，可以帮助渗透测试人员完成信息收集、环境侦测，甚至通过其漏洞弱点、配置缺陷、功能滥用直接拿下权限，在渗透测试与后渗透阶段达到事半功倍的效果。 Windows Exchange Server，应该是国内外应用都非常广泛的邮件服务器了，本文将围绕Exchange展开，介绍在渗透测试中对Exchange服务器的攻击利用。
01华为专利可防被胁迫时用人脸解锁 天眼查 App 显示，近日，华为技术有限公司申请的「显示屏解锁的方法及其设备」专利公布。摘要显示，该方法在显示屏处于锁屏状态且亮屏状态时，通过摄像模组获取用户的当前瞳孔参数及人脸的反射光强度；若当前瞳孔参数大于人脸解锁的瞳孔参数，获取用户的当前微表情；若根据微表情确定用户当前处于胁迫状态，则显示预设解锁界面，预设解锁界面包括密码解锁、指纹解锁、虹膜解锁、语音解锁及声波解锁中的至少一种。本专利可避免用户在被胁迫时仍通过人脸解锁电子设备的显示屏。（AI 财经社） 02工信部：
UML-Unified Model Language 统一建模语言，又称标准建模语言。是用来对软件密集系统进行可视化建模的一种语言。 在UML系统开发中有三个主要的模型： 功能模型: 从用户的角度展示系统的功能，包括用例图。 对象模型: 采用对象，属性，操作，关联等概念展示系统的结构和基础，包括类图、对象图、包图。 动态模型: 展现系统的内部行为。 包括序列图，活动图，状态图。
在线的推荐大家使用 processon，我没用 visio 之前，都是在用它作图（一些原因，文档必须要我用visio做，才转向visio）。
我们大脑就是一种事件溯源系统，接收感官多种形式刺激，大脑负责对这些刺激进行合适排序，大约每隔几百毫秒，对刺激构成的流进行运算，而运算的结果，就是我们所说的事实
相信每个人都有几个微信群，各种闲聊、图片、表情包刷不停。有时候一忙忘了看，回过身来看微信 99+ 的红点，简直是想「哔了狗」。文字还可以慢慢搜索，但要是重要图片过期，那简直要抓狂。
上一篇文章 我介绍了如何使用 App Center 的服务自动在 Azure DevOps Service 和 Github 中创建 Bug 或 Issue。通常来说，这两个平台在创建 Bug 或 Issue 后会有一些通知机制，例如通过 Email 或 Webhook 让团队成员知道有些东西被创建了。但我工作中使用到 Azure DevOps Server 没有相关的服务集成。幸好 App Center 本身就提供了 Email 通知和 Webhook 功能。如果你像我一样在 Azure DevOps Server 上工作（或者其它非 Github、Jira、Azure DevOps Service 的平台），并且使用 App Center 持续监视应用的使用情况，那么这篇文章应该可以帮到你。
在安全方面没有灵丹妙药。数字世界已成为我们生活中不可或缺的一部分，无论是与朋友和家人保持联系、购物、运营成功的组织等，每天都有大量数据在互联网上移动。所有数字足迹都使我们的信息容易受到网络犯罪的影响。南瓜灯在闪，鬼面具已戴，魔法帚儿舞起来。热热闹闹走街巷，观众如潮人如海。别忘家中备糖果，不然可别怪我来作怪。
ASP.NET Core 引入声明授权机制，该机制接受自定义策略来限制对应用程序或部分应用程序的访问，具体取决于经过身份验证的用户的特定授权属性。在上一篇文章中，即于 2019 年 6 月发行的 MSDN 杂志中的《ASP.NET Core 中支持 AI 的生物识别安全》(msdn.com/magazine/mt833460)，我提出了一个基于策略的模型，用于将授权逻辑与基础用户角色分离，并展示了在检测到未经授权的入侵时，如何专门使用此类授权策略限制对建筑的物理访问。在第二篇文章中，我将重点讨论安全摄像头的连接性、将数据流式传输到 Azure IoT 中心、触发授权流，并使用内置在 Azure 机器学习中的异常检测服务评估潜在入侵的严重性。
研究人员近期发现了APT34利用新工具集进行的网络活动。根据此次发现的网络钓鱼文件，伊朗黑客组织将美国Westat员工或Westat提供服务的组织作为攻击目标。Westat是一家美国公司，为美国政府机构以及企业，基金会以及州和地方政府提供研究服务。
昨天（7月11日），微软正式披露了一个未修补的零日安全漏洞，该漏洞存在于多个Windows和Office产品中，可以通过恶意Office文档远程执行代码。
众所周知，疫情当前，常态化核酸是我们必须遵守的防疫政策，这些政策也在无形之中影响着我们的工作和生活，试想以下场景：
好久没上线了，今天记录编程中老掉牙的几个关键术语，一个言简意赅的术语定义包含主谓宾定状补， 我们应从貌似雷同的术语中体会到不同术语的表象行为、侧重点。
有同学马上想到了，通过WindowChrome的ResizeBorderThickness属性进行设置
在第三季度发现了大量与亚马逊Prime相关的诈骗邮件。大多数带有假冒亚马逊登录页面链接的网络钓鱼邮件提供了新价格或购买物品的奖励，或报告会员问题等。
盛瀚钦，沪江 CCtalk 前端开发工程师，Taro 框架的 issue 维护志愿者，腾讯云云开发布道师，主要侧重于前端 UI 编写和团队文档建设。
最近团队中有分析的场景，用到了JStorm来做数据的实时分析，于是花时间对于一些概念做了了解。 什么是Storm? 这个的话出来应该有几年时间了，阿里巴巴也重写了一套JStorm，核心的类名都是服用的
DirectX是微软公司开发的一套基于Windows平台的编程接口（API）；它能出色地完成高速的实时动画渲染、交互式音乐和环境音效、高效多媒体数据处理等一般API很难完成的任务。 DirectShow是DirectX大家族中的一位成员。DirectX的家族成员很多，而且各有各的本领，就如DirectDraw和Direct3D负责二维图形图像/三维动画加速、DirectMusic和DirectSound负责交互式音乐/环境音效处理一样，DirectShow为Windows平台上处理各种格式的媒体文件播放、音视频采集等高性能要求的多媒体应用，提供了完整的解决方案。
Lambda 架构已经成为一种流行的架构风格，它通过使用批处理和流式处理的混合方法来保证数据处理的速度和准确性。但它也有一些缺点，比如额外的复杂性和开发 / 运维开销。LinkedIn 高级会员有一个功能，就是可以查看谁浏览过你的个人资料 (Who Viewed Your Profile，WVYP)，这个功能曾在一段时间内采用了 Lambda 架构。支持这一功能的后端系统在过去的几年中经历了几次架构迭代：从 Kafka 客户端处理单个 Kafka 主题开始，最终演变为具有更复杂处理逻辑的 Lambda 架构。然而，为了追求更快的产品迭代和更低的运维开销，我们最近把它变成无 Lambda 的。在这篇文章中，我们将分享一些在采用 Lambda 架构时的经验教训、过渡到无 Lambda 时所做的决定，以及经历这个过渡所必需的转换工作。
领取专属 10元无门槛券
手把手带您无忧上云
