这篇文章介绍了几个优秀的开源项目，它们都有一些共同点。首先，这些项目都是关于身份验证和授权的解决方案，可以帮助应用程序提供安全可靠的用户认证功能。其次，这些项目都支持单点登录 (SSO) 功能，使用户能够在多个系统之间无缝切换。最后，这些项目注重安全性，并提供了各种安全技术来保护数据和通信链路。总体而言，这些开源项目具有丰富的功能、易于集成和使用，并且拥有强大的社区支持。
Ory Kratos[1] 为用户认证与管理系统。本文将动手实现浏览器（React+AntD）的完整流程，实际了解下它的 API 。
RBAC（Role-Based Access Control）是最通用的权限访问控制系统。其思想是，不直接授予具体用户各种权限，而是在用户集合和权限集合之间建立角色集合。每种角色对应一组相应的权限，一旦用户被分配适当的角色，他就拥有此角色的所有权限。这样做的好处是，不必在每次创建用户时都分配权限，只要给用户分配相应的角色即可，并且角色的权限变更比用户的权限变更要少得多，这将简化用户的权限管理，减少系统开销。
很多时候我们只能通过SQLPlus来操作数据库，而当一个SQL执行结果太多时，我们要回翻之前的SQL语句就会很麻烦，甚至可能由于ssh客户端或SQLPlus客户端的buffer限制，更早以前的语句被刷出了窗口，你就不得不重新敲一遍SQL，这样会带来很多麻烦。 在12c里，针对此Oracle推出了 History命令，这很像Shell中的history，语法为： HIST[ORY] [n RUN | EDIT | DEL[ETE]] | [CLEAR | LIST] 该特性使用户能够从当前会话的历史列表中
文档地址:https://www.ory.sh/docs/guides/master/hydra/
本周 GitHub 官方 Blog 很是热闹，GitHub 官方大动作频频也带来了 GitHub Blog 的频繁更新，除了本周 News 快读收录的 GitHub 新徽章和 Atom 被“停用”新闻之外，GitHub Action 的工作流也有新的 Changelog 以及 GitHub 安全策略也有所更新。GitHub Skills 这个新项目则带 GitHub 新人们快速入门 GitHub，项目提供了 GitHub 相关教程。
根据PureSec的数据显示，超过20%的开源无服务器应用程序存在严重的安全漏洞。 对1000个开源无服务器项目的评估显示，其中21%包含一个或多个严重漏洞或错误配置，这些漏洞可能允许攻击者操纵应用程序并执行各种恶意操作。大约6%的项目甚至将应用程序的秘密（例如应用程序编程接口（API）密钥或凭证）发布到其可公开访问的代码存储库中。 据了解，大多数漏洞和错误是由于开发实践不良，缺乏无服务器安全教育以及将不安全的示例代码复制并粘贴到实际项目中所致。 PureSec首席技术官兼联合创始人Ory Segal表
近期所在部门基本完成了 IDaaS（身份即服务） 系统的改造，故将所涉及到的知识点总结成本文。
本章的内容主要是讲解服务间通讯的安全和集群外部访问内部服务的 jwt token 验证。
数据层，就是我们常常说的 repo/dao，其功能就是和数据库、缓存或者其他数据源打交道。它需要从数据源中获取数据，并返回给上一层。在这一层通常没有复杂业务的逻辑，所以最重要的就是测试各个数据字段的编写是否正确，以及 SQL 等查询条件是否正常能被筛选。
使用 nginx 做负载均衡或 http 代理时，碰到 http header 不转发的问题。
在做集成测试的时候，每次测试前，如果通过docker重启一个干净的容器是不是免去了数据清理的苦恼。https://github.com/testcontainers/testcontainers-go和https://github.com/ory/dockertest可以解决我们的苦恼，它们很相似都是调用docker的api实现镜像的拉取和容器的启动关闭。然后我们可以基于容器做对应的集成测试。
看效果，咱们可以分析一下，整个效果有四种状态，第一种就是普通状态，第二种是抖动状态，第三种是隐藏图片和粉碎状态，最后就是粉碎完成的状态，这么一分析就很好搞了，根据不同的状态来写代码。
通过将一个单一应用划分为多个原子服务的方式，可以提供更好的灵活性，可扩展性以及重用服务的能力。然而微服务对安全有特殊的要求：
在主流的Linux内核中包含了几乎所有现代的操作系统具有的同步机制，这些同步机制包括：原子操作、信号量（sem aphore）、读写信号量（rw_sem aphore）、spinlock、BKL(Big Kernel Lock)、rwlock、brlock（只包含在2.4内核中）、RCU （只包含在2.6内核中）和seqlock（只包含在2.6内核中）
DVC 一直是我们在数据科学项目中管理实验的首选工具。由于 DVC 是基于 Git 的，因此对于软件开发人员来说，DVC 无疑是一个备感熟悉的环境，他们可以很容易地将以往的工程实践应用于数据科学生态中。DVC 使用其特有的模型检查点视图对训练数据集、测试数据集、模型的超参数和代码进行了精心的封装。通过把可再现性作为首要关注点，它允许团队在不同版本的模型之间进行“时间旅行”。我们的团队已经成功地将 DVC 用于生产环境，实现了机器学习的持续交付(CD4ML)。DVC 可以与任何类型的存储进行集成（包含但不限于 AWS S3、Google Cloud Storage、MinIO 和 Google Drive）。然而，随着数据集变得越来越大，基于文件系统的快照可能会变得特别昂贵。当底层数据发生快速变化时，DVC 借由其良好的版本化存储特性可以追踪一段时间内的模型漂移。我们的团队已经成功地将 DVC 应用于像 Delta Lake 这样的数据存储格式，利用它优化了写入时复制（COW）的版本控制。我们大多数的数据科学团队会把 DVC 加入到项目的“Day 0”任务列表中。因此，我们很高兴将 DVC 移至采纳。
安装结束后你可以直接使用 weex 命令验证是否安装成功，它会显示 weex 命令行工具各参数：
最近一直在看 Istio（一个 Service Mesh 框架）相关的东西，当看到其源码时发现了一个新东西 Cobra，一查却发现这是个好东西，用的地方可不少，比如：Docker、Kubernetes 等都有它的身影存在。为了更好的了解这些开源框架（如，Istio、Kubernetes 等），势必需要对 Cobra 做一个详细的了解，后续可能用到它的地方会很多。今天就 Cobra 做一个整体的介绍，让我们对它能有所认识，或许今后你的项目中也会用到它。
机器将大规模抢走人类工作岗位的言论在日常生活中并不少见。所以目前来说，人与机器平等的相处的想法似乎只存在于科幻小说中。毕竟，这个时代，人与自然都不能和谐的相处，更别说机器人了。
在逝去的2016后半年，由于项目需要支持数据的快速更新和多用户的高并发，我试水SQL Server 2016的In-Memory OLTP，创建内存数据库实现项目的需求，现在项目接近尾声，系统运行稳定，写一篇博客，记录一下使用内存数据库的经验。
其实，现在的互联网数据大多数是非结构化的，比如谷歌，雅虎，搜狐等网站的文本数据已经泛滥成灾。文本挖掘有很多的用处，比如了解患者对罕见癌症的关注度，统计政府演讲报告词频高低，情感分析，作家常用词等等，接下来了解一下喜欢的作者列夫·托尔斯泰的代表作品中的常用词有哪些？
本文主要使用 Ginkgo[2] 、gomock[3] 、Gomega[4] 工具来实现单元测试，之前不了解的同学，可以先熟悉一下相关文档。
Apache APISIX是Apache软件基金会下的云原生API网关，它兼具动态、实时、高性能等特点，提供了负载均衡、动态上游、灰度发布（金丝雀发布）、服务熔断、身份认证、可观测性等丰富的流量管理功能。 可以使用Apache APISIX来处理传统的南北向流量，也可以处理服务间的东西向流量。 同时，它也支持作为K8s Ingress Controller来使用。 APISIX的部署架构图如下所示，包含3个部分：API Gateway负责流量转发，etcd负责配置存储，API Gateway Admin是管理人员的控制台，而且三个部分都完整支持高可用。
问题：我怎么才能收到你们公众号平台的推送文章呢？ 正则规范 正则表达式的英文是regular expression简称regex。正则表达式就是用事先定义好的一些特定字符、及这些特定字符的组合，组成一
VirtualService是Istio中的一个重要组件，用于实现流量管理和路由控制。VirtualService对象定义了从一个或多个主机到目标服务的路由规则，并指定了如何将请求路由到目标服务的不同版本和子集。
iptables并不是防火墙，而是一个命令行工具；他实际上操作的是内核态的netfilter；
Apache的rewrite的重写非常常用,现总结了一下.Apache mod_rewrite规则重写的标志一览
多年来，Snort 一直是开源入侵检测/防御系统（IDS / IPS）的实际标准，但随着越来越多的服务器网卡带宽提升，Snort对线路上的数据包进行计算密集型的入侵检测越来越困难。这种情况下，可以考虑部署开源的IDS工具：Suricata。
一个或多个由简单事件构成的事件流通过一定的规则匹配，然后输出用户想得到的数据 —— 满足规则的复杂事件
功能：在string字符串中，匹配regex正则表达式能够匹配的项，放到一个列表中返回
除了路由的 ID 和目标 URI 之外，Spring Cloud Gateway 还支持多种其他的路由配置选项。下面我们将逐一介绍这些选项。
iptables是Linux系统上的防火墙，是一个包过滤型的防火墙，能够根据事先定义好的检查规则对进出本机或者本地网络的报文进行匹配检查，并对于能够被规则匹配的报文作出相应的处理动作。iptables有五个内置规则链（名称需大写），分别为：
在开发前端BFF框架的时候，需要将团队后台使用的JCE协议（类似ProtoBuff协议）转换成nodejs对应的语法，这里参考@tencent/jce2node-cli的实现，使用PEG.js解析生成AST，下面就来介绍一下PEG.js是如何进行解析的？ 我们在对文本进行解析的时候，通常可以使用正则表达式从目标文本中提取所需信息。但是仅使用正则表达式来解析，会发现非常难以阅读，可维护性比较差，而PegJs 则是一种更加简便可维护的 parser 工具。 PEG.js是一个JavaScript的词法解析器，
istio的第二篇主要介绍流量管理 1.前言 Istio的流量路由规则允许您轻松控制服务之间的流量和api调用。ISTIO简化了诸如断路器、超时和重试等服务级别属性的配置，并使设置重要任务（如A/B测试、金丝雀卷展和具有基于百分比的流量分割的分阶段卷展）变得容易。它还提供了开箱即用的故障恢复功能，有助于使您的应用程序在从属服务或网络故障时更加健壮。
最近看了一些数据分析的岗位笔试题，发现正则匹配还是蛮重要的，然而我每次写正则都是在我的代码库里直接copy过来的hhh，还是没有掌握的很好嗯！！！所以记下这篇笔记来认真地梳理一遍。
在上一篇文章中介绍了正则表达式的匹配字符时所用到的符号所代表的意思。下面我来说一下具体的例子。
iptables分为两个部分：一个部分在内核中实现，一个为用户接口命令iptables,用户通过该命令来修改防火墙的功能。所以，iptables要使用相应的功能，必须要在内核中添加相应的模块。modprobe添加模块
location路由匹配发生在HTTP请求处理的find-config配置查找阶段，主要功能是：根据请求的URI地址匹配location路由表达式，如果匹配成功，就执行location后面的上下文配置块。
电网企业资金流动大，交易频繁，属于典型的资金密集型企业。目前电网企业在资金安全管理方面普遍存在资金监控信息化程度低和监督监控不完善等问题。改变现有监控系统低效、信息孤岛的现状，需要构建基于大数据的集安全监控、信息共享、数据分析、决策支撑为一体的资金智能安全防控平台，实现信息化的资金安全管理模式。这一管理模式的实现需要使用自然语言处理（Natural Language Processing, NLP）及机器学习等技术。目前NLP技术的研究主要集中于情感分析方面，多应用于互联网行业。在电力行业，尤其是资金安全管理领域应用存在较多空白。
在Kubernetes中，Affinity是一种用于控制Pod如何被调度到Node的机制。通过设置Affinity规则，可以控制Pod是否被调度到特定的Node上，或者在同一个Node上运行相似的Pod。
正则表达式（英语：Regular Expression，在代码中常简写为regex）。 正则表达式是一个字符串，使用单个字符串来描述、用来定义匹配规则，匹配一系列符合某个句法规则的字符串。在开发中，正则表达式通常被用来检索、替换那些符合某个规则的文本。
简介 Linux系统中grep命令是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹 配的行打印出来。grep全称是Global Regular Expression Print，表示全局正则表达式版本，它的使用权限是所有用户。 grep的工作方式是这样的，它在一个或多个文件中搜索字符串模板。如果模板包括空格，则必须被引用，模板后的所有字符串被看作文件名。搜索的结果被送到标准输出，不影响原文件内容。 grep可用于shell脚本，因为grep通过返回一个状态值来说明搜索的状态，如果模板搜索成功，则
本文节选自《 Harbor权威指南》 一书第8章，略有删节，作者为 Harbor 开源项目维护者王岩。
在实际应用中，我们可以将多个域名指向一个IP 地址，或者使用范IP解析功能。当多个域名执行一个 IP 地址时，Nginx 可以根据域名来分配不同的虚拟服务器，如下面的例子。定义了三个虚拟服务器同时监听80端口：
在小程序开发过程中，利用gitHub进行项目管理，其中的小程序配置文件会产生冲突，可以使用.gitignore文件配置，在上传gitHub的时候忽略不需要上传的文件。
netfilter/iptables是内核集成的，不存在start/stop或者禁用的说法。可以用iptables命令创建过滤规则。（现在较新的内核中已经默认集成，无需单独安装）
之前小帅b写了下关于正则表达式的文章，有朋友表示看完后除了想打人之外，还是觉得有点懵逼，感觉不够循序渐进，所以今天小帅b就来好好写一波，尽量写的易懂一些，希望这次你看完这篇能够舒舒服服，一点打人冲动没有，还会忍不住点赞转发收藏哈哈哈，主要是希望你还能够了解到其中的使用方式。
在使用Git的过程中，我们喜欢有的文件比如日志，临时文件，编译的中间文件等不要提交到代码仓库，这时就要设置相应的忽略规则，来忽略这些文件的提交。简单来说一个场景：在你使用git add .的时候，遇到了把你不想提交的文件也添加到了缓存中去的情况，比如项目的本地配置信息，如果你上传到Git中去其他人pull下来的时候就会和他本地的配置有冲突，所以这样的个性化配置文件我们一般不把它推送到git服务器中，但是又为了偷懒每次添加缓存的时候都想用git add .而不是手动一个一个文件添加，该怎么办呢？很简单，git为我们提供了一个.gitignore文件只要在这个文件中申明那些文件你不希望添加到git中去，这样当你使用git add .的时候这些文件就会被自动忽略掉。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
