https://zhuanlan.zhihu.com/p/568211990 一年多前小白写过一文读懂什么是制裁？，这篇出口管制的文章其实也是酝酿了很久，终于跟小白的粉丝们见面了，喜欢请记得点赞收藏哦♥️♥️♥️。 简单来说，出口管制主要管制美国的物项，不能“落入”某些不符合美国经济外交国家安全利益
系列文章 👉 Terraform 系列文章 前言 最近在使用 Terraform 来置备 OCI 的 Always Free Tier, 发现它非常好用。总结学习下：Terraform 的基础知识。 什么是 Terraform? Terraform 是一种基础架构即代码(IaC)工具，可让您安全高
在之前的应用部署系列文章里，我们已经介绍过什么是蓝绿部署。如需回顾，点击下方文章链接即可重温。本文我们将会介绍如何使用 Kubernetes 实现蓝绿部署。 应用部署初探：3个主要阶段、4种常见模式 应用部署初探：微服务的3大部署模式 应用部署初探：6个保障安全的最佳实践 前期准备： Kuberne
软件开发是一个复杂而动态的过程，涉及许多工具、技术和实践。为了更快、更好地交付软件，开发人员需要有效地协作，自动执行任务，并管理环境。然而，由于软件架构的日益复杂，工具和平台的多样性，以及对安全和合规性的要求越来越高，软件开发变得极具挑战。 为了更好地应对开发挑战，企业根据自身情况分别选择内部开发者
DevOps 是一种将开发和运营结合起来的方法，在应用规划、开发、交付和运营方面将人员、流程和技术结合起来。DevOps 使以前孤立的角色（如开发、IT运营、质量工程和安全）之间进行协调和合作。一直以来，DevOps 的采用都是以帮助企业更快地向客户提供价值，更好地适应市场和竞争，并保持系统的稳定性
本文学习文章：“浅析数据安全之密态化计算” 数据安全的必要性 数据安全应保证数据产生、存储、传输、访问、使用、销毁、公开等全生命周期安全，并且需要做到保证数据处理过程的保密性、完整性、可用性。如何安全采集用户数据，并且实现安全地对用户数据进行使用，主要包括在整个数据周期中保证安全，即在数据的生产、传
学习文章：全同态加密是否完美？-2017 引言 分类&发展 第一代FHE ⚠️： 电路：算法可以用电路表示（实现） 电路深度：电路中任意路径所含有的最大电路门的个数 自举：在密态环境下下，利用计算密钥（加密的密钥）来计算解密电路，得到结果仍是密文。 第二代FHE ⚠️： 循环安全假设：在计算“加密密
我们是袋鼠云数栈 UED 团队，致力于打造优秀的一站式数据中台产品。我们始终保持工匠精神，探索前端道路，为社区积累并传播经验价值。 前言 数栈作为云原⽣⼀站式⼤数据开发平台，从2016年发布第⼀个版本开始，数栈就始终坚持着以技术为 核⼼、安全为底线、提效为⽬标、中台为战略的思想，坚定不移地⾛国产化信
内核中的`InlineHook`函数挂钩技术其实与应用层完全一致，都是使用劫持执行流并跳转到我们自己的函数上来做处理，唯一的不同只有一个内核`Hook`只针对内核API函数，虽然只针对内核API函数实现挂钩但由于其身处在最底层所以一旦被挂钩其整个应用层都将会受到影响，这就直接决定了在内核层挂钩的效果是应用层无法比拟的，对于安全从业者来说学会使用内核挂钩也是很重要的。
所谓的应用层钩子（Application-level hooks）是一种编程技术，它允许应用程序通过在特定事件发生时执行特定代码来自定义或扩展其行为。这些事件可以是用户交互，系统事件，或者其他应用程序内部的事件。应用层钩子是在应用程序中添加自定义代码的一种灵活的方式。它们可以用于许多不同的用途，如安全审计、性能监视、访问控制和行为修改等。应用层钩子通常在应用程序的运行时被调用，可以执行一些预定义的
摘要：当协议、子域名、主域名、端口号中任意一个不相同时，都算作不同域。不同域之间相互请求资源，就算作“跨域”。 本文分享自华为云社区《九种跨域方式实现原理咋回事》，作者：龙哥手记 一、什么是跨域？ 1.什么是同源策略及其限制内容？ 同源策略是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同
本文作者：陈桐乐 李卓嘉 随着云原生的兴起，微服务、容器、kubernetes容器编排正在快速改变着企业软件架构的形态，单体架构、分布式架构、微服务架构，软件架构在持续演进的过程中，变得越来越复杂，管理和维护也越来越困难，不断出现的安全漏洞也在持续挑战着企业的安全运营响应能力，如何准确识别风险点，怎
应用健康度是反馈应用健康程度的指标，它将系统指标分类为基础资源、容器、应用、报警配置、链路这几项，收集了一系列系统应用的指标，并对指标进行打分。 应用健康度的每一项指标显示着系统在某一方面可能存在的隐患和安全问题；因此提高应用健康度对于系统监控具有重要意义。知其然需知其所以然，了解应用健康度中的指标背后的隐患，对于我们了解和提升系统安全性很有帮助。 笔者作为后端研发工程师，同时在推动组内应用健
在服务器的VMWARE ESXi系统环境中，我们经常需要创建虚拟机来运行各种应用程序。然而，服务器如果偶尔出现自动重启以及紫屏报错的问题，说明服务器内部出现了故障，一般情况下重启机器能够解决问题，但时间一长，问题会越来越严重，可能会出现无法启动的情况，这就会导致数据丢失，因此为了确保数据的安全，需要...
本文分享自华为云社区 《【华为云云耀云服务器L实例评测｜云原生】自定制轻量化表单Docker快速部署云耀云服务器 | 玩转华为云》，作者：计算机魔术师。 华为云的云耀云服务器L实例备受推崇，以其高效、可靠和安全的基础设施服务而闻名。本文将为展示在该服务器上部署轻量化定制表单服务，这是一款基于pywe
极客的浪漫，是怀旧复古的开源操作系统 SerenityOS 献上的情书；也是实用派用 AI 作画工具 novelai-bot 生成二次元女友。LxgwWenKai 用仿宋 / 楷体中文字体书写而成的那份 maigret 可寻的充满时间痕迹的个人档案，是开源人独有的浪漫。 最后，还有安全为先的自动化测
对于 ML 模型训练而言，好的数据集能让结果更健壮，cleanlab 是一个降低数据噪音，及时帮你修正数据集错误的工具。好的工具能让你的结果更完美。同样的，RedTeam-Tools 提高了渗透测试的能力，也间接地让你的安全系统更牢固。DocsGPT 一看便知它是个 Docs + GPT 的结合体，
摘要：本文介绍了SpEL表达式以及常见的SpEL注入攻击，详细地介绍了部分漏洞攻击实例以及常用的漏洞检测与防御手段。 本文分享自华为云社区《SpEL表达式注入漏洞分析、检查与防御》，作者：华为云软件分析Lab。 在安全角度来看外部来源的数据，均应视为不可信数据，对外部数据，其包含的所有信息都须经过校
作为一个技术架构师，不仅仅要紧跟行业技术趋势，还要结合研发团队现状及痛点，探索新的交付方案。在日常中，你是否遇到如下问题 “ 业务需求排期长研发是瓶颈；非研发角色感受不到研发技改提效的变化；引入ISV 团队又担心质量和安全，培训周期长“等等，基于此我们探索了一种新的技术体系及交付方案来解决如上问题。
前言 从几年前第一个硬盘故障导致参赛的文件丢失之后，我就开始意识到数据安全的重要性，开始用各种云盘做备份，当时还不是百度云一家独大，我们也都没意识到网盘备份是极其不靠谱的行为，直到因为某些不可抗力因素，一夜之间所有网盘都宣布停服，这时才意识到，数据始终是掌握在自己手中才安全可控。 随着数据量增大，我
