K8s集群架构与高可用阐明
Kubernetes 的核心工作过程： 资源对象：Node、Pod、Service、Replication Controller 等都可以看作一种资源对象 操作：通过使用 kubectl 工具，执行增删改查 存储：对象的目标状态(预设状态)，保存在 etcd 中持久化储存; 自动控制：跟踪、对比 etcd 中存
分析Expdp/Impdp三种性能诊断方法
对于这些问题，MOS上提供了如下3种诊断方法(只演示第三种)： 方法一 在expdp/imdp命令中添加参数METRICS=Y TRACE=480300 (或者 480301 捕获SQL trace) 并重新运行expdp/impdp 方法二 对DataPump Master (DM) 和 Worker (DW)进程启用level 12的10046 trace
6种微服务RPC框架，你清楚几个？
一类是跟某种特定语言平台绑定的，另一类是与语言无关即跨语言平台的。 跟语言平台绑定的开源 RPC 框架主要有下面几种。 Dubbo：国内最早开源的 RPC 框架，由阿里巴巴公司开发并于 2011 年末对外开源，仅支持 Java 语言。 Motan：微博内部使用的 RPC 框架
从小白到架构师，一篇就够
huashiou：广东工业大学计算机科学与技术硕士毕业，大数据开发工程师。在大数据领域具有多年的开发经验，对常用大数据技术都有所了解，在架构设计、高并发、分布式等方面具有一定经验。喜欢学习新技术，乐于分享，欢迎大家关注本博客。 2、基本概念 在介绍
网络已成战场：英国情报、网军高官谈网络武器放纵
日前，英国情报与安全部门政府通信总部(GCHQ)主管杰里米弗莱明(Jeremy Fleming)，与领导军方网络力量的英国战略司令部指挥官帕特里克桑德斯(Patrick Sanders)将军，罕见地共同出现在英国皇家国际事务研究所(查塔姆研究所，Chatham House)，阐述网络空间正
勒索软件“财务年报”：Ryuk至少获利1.5亿美元
研究人员追踪了归因于Ryuk恶意软件团伙的61个比特币钱包，发现该加密货币已从中介交易所转至位于亚洲的交易所Huobi和Binance，这可能有助于他们摆脱审查。 他们发现Ryuk运营者主要使用上述两个合法加密货币交易所从受害者支付的法定货币中兑现比特币。 当R
详解开源蜜罐识别与全网测绘
蜜罐是网络红蓝攻防对抗中检测威胁的重要产品。防守方常常利用蜜罐分析攻击行为、捕获漏洞、甚至反制攻击者。攻击方可以通过蜜罐识别技术来发现和规避蜜罐。因此，我们有必要站在红队攻击者的角度钻研蜜罐识别的方式方法。 0x02介绍 蜜罐是一种安全威胁的
Apex实验室揭发了5个月前发生的一起网络攻击
2020年7月25日，纽约州法明代尔市Apex实验室( Apex)发现其遭受到了是网络攻击，其环境中的某些系统已加密且无法访问。 该公司发布的有关数据泄露的通知中如此写道。 该公司在7月27日恢复运营后，在第三方网络法医分析人员和网络安全专家的帮助下开始了调查
Egregor勒索软件组织详解以及防范它的技巧
Egregor是增长最快的勒索软件家族之一。它的名字来源于一个神秘世界，被定义为一群人的集体能量，特别是当他们有一个共同目标的时候，根据Recorded Future公司Insikt团队的说法。尽管安全公司对恶意软件的描述各不相同，但一致认为Egregor其实是Sekhmet勒
谷歌硬件安全密钥曝危机漏洞 可发起侧信道攻击
该漏洞CVE编号为CVE-2021-3011，攻击者利用该漏洞可以从Google Titan Key 或YubiKey这样的FIDO U2F设备中提取与受害者账号相关的加密密钥或ECDSA私钥，完全破坏双因子认证的保护。换句话说，攻击者可以在无需U2F设备或在受害者完全没有察觉的情况下登入受
