，則企業可能遭受針對特權層級的攻擊。 • 跨容器存取－不當的權限配置可能造成多個容器存取應該保持隱私的機敏資料。此外，當容器被託管在共享的虛擬化或雲端環境中，關鍵資訊可能會暴露給第三方。 合規風險－許多合規性要求有嚴格的存取控制與稽查規範。然而，許多資安團隊在管理和追蹤容器與映像內留存資料，控制權受到限制。因此，這些資安團隊發現很難遵守相關的資安政策與法規命令。 ## 解决方案：CipherTrust 效益有： • 合規性 – CipherTrust Transparent Encryption 的這項擴充，解決了保護機敏資料的合規要求與法規命令，例如支付卡、健康照護紀錄或者其他機敏資產。 • 防止受到特權用戶的威脅－該解決方案提供資料存取控制的加密，讓特權用戶如 Docker 或 OpenShift 等群組管理員，能夠像一般用戶執行操作，不會獲得未經授權的機敏資料存取。 實現強大的安全性－無論容 對叢集的每一個容器施行有所區別的不同政策。這項解決方案可因應業務需求變化而擴充或縮小Kubernetes環境。 - 細粒度存取控制與可視性 – CipherTrust Transparent Encryption for Kubernetes 提供細部的可視性與控制，滿足最嚴格政策與命令的法規遵循規範。採用 Kubernetes 資安解決方案，企業能依據特定用戶、程序以及容器內的資源組來建立細粒

图神经网络训练框架的实践和探索 图技术在美团外卖下的场景化应用及探索 大规模异构图召回在美团到店推荐广告的应用 美团搜索粗排优化的探索与实践 美团外卖推荐情境化智能流量分发的实践与探索 大众点评搜索相关性技术探索与实践 美团 SemEval2022 结构化情感分析跨语言赛道冠军方法总结 检索式对话系统在美团客服场景的探索与实践 端智能在大众点评搜索重排序的应用实践 对话摘要技术在美团的探索（SIGIR） 的这些坑，你不得不防 713 基于 AI 算法的数据库异常监测系统的设计与实现 775 Replication（上）：常见复制模型 & 分布式系统挑战 792 Replication（下）：事务，一致性与共识 818 TensorFlow 在美团外卖推荐场景的 GPU 训练优化实践 855 CompletableFuture 原理与实践－外卖商家端 API 的异步化 879 工程效能 CI/CD YOLOX 的新框架 目标检测作为计算机视觉领域的一项基础性技术，在工业界得到了广泛的应用，其中 YOLO 系列算法因其较好的综合性能，逐渐成为大多数工业应用时的首选框架。至今，业界已衍生出许多 YOLO 检测框架，其中以 YOLOv5 $ ^{[1]} $ 、YOLOX $ ^{[2]} $ 和 PP-YOLOE $ ^{[3]} $ 最具代表性，但在实际使用中，我们发现上述框架在速度和精度方面仍

## QINIU ## 基于Go的大数据平台 七牛云－党合萱 ## 什么是Pandora  ![Image](/uploads/documents/7/1/6/b/716b45ba07ae342152eb1f7952269e99/p2_3 ## master/server架构 • master/server间采用golang rpc通信 • server上报心跳证明自己存活，并汇报所执行任务的情况 - master向server周期性下发任务，server管理自身任务决定哪些要执行哪些要丢弃 ![Image](/uploads/documents/7/1/6/b/716b45ba07ae342152eb1f7952269e99/p18_2

GCN ## Go工程可观测性实践 周曙光 得物 Go开发  可观测性概述 01 链路追踪 02 指标 03 ## 第一部分 ## 可观测性概述 ## “ ## 什么是可观测性？ 广义的可观测性：可以根据系统的外部输出信息推断出系统内部状态的好坏。 推断出系统内部状态的好坏。 软件系统的可观测性：一种度量能力，能帮你更好的理解系统当前所处的任何状态。如果无需发布新代码就可以理解任何新的或怪异的状态，那么系统就具备可观测性。 ## 可观测性开源产品  Prometheus ![Im ## OpenTelemetry 为了解决 “厂商锁定问题”， 监控和可观测性社区过去创建了很多开源项目， 比如OpenTracing和OpenCensus， 这些标准允许用户实时收集遥测数据并传输到所选择的后端， 最终在2019年， 两个组织共同组建OTel项目， 并由CNCF负责。 OTel目前已经成为可观测性方案开源标准，标准的好处就是有了很多选择。 ## OTel 组件 ![Imag

## 好的 MySQL 兼容性可以做到什么程度 PolarDB-X 如何做生态兼容 胡中泉（舟济） 阿里云数据库解决方案架构师 ## 01 为什么要兼容 MySQL The longer you look back, the farther you can look forward. ## 也从阿里巴巴的“去IOE”运动说起 ## 业务驱动下的分布式技术实践之路  ## PolarDB-X 完全兼容 MySQL Binlog 可行性 ## PolarDB-X CN CN DN CN DN DN ![Image](/uploads/documents/3/f/4/e/3f4ec83abe17d21c76d0d477fa275302/p8_2 分布式数据库有哪些问题要考虑 • 多节点产生多个增量事件队列 不同队列中事件之间的顺序 • 分布式事务完整性 • DDL 引起的多 Schema 版本问题 • 扩缩容引起的队列增减 ## A: PolarDB-X 全局 Binlog：完全兼容 • 与 MySQL Binlog 体验完全一致 • 保障分布式事务完整性 - 透明：下游系统或工具改造成本为零 - 实现复杂度高 ## PolarDB-X Global

容器技术对企业的价值 中国容器调查报告2016.10 ©阿里云，包含1400+有效问卷反馈 ’ alt=‘OCR图片’/> 1.Docker使用现状 26%的客户对实施Docker的安全性有顾虑 是否对Docker安全性有顾虑 在评估或使用容器技术，有哪些安全考虑 ’ alt=‘OCR图片’/> 2. 云端Docker应用的安全挑战 一些安全事件回顾 2015年5月 官方镜像漏洞 30%的官方镜像有高危漏洞 云端Docker应用的安全挑战 应用数爆炸 镜像来源多 应用生命周期更短 应用更动态，跨云迁移 ’ alt=‘OCR图片’/> 3. 从安全的角度如何设计容器化应用 云平台安全 镜像安全 运行时安全 安全合规 3. 从安全的角度如何设计容器化应用 ’ alt=‘OCR图片’/> 3.1 云平台安全 物理托管方式 ’ alt=‘OCR图片’/> 3.1 云平台安全 安全认证 云标准 通用标准 可信云 alt=‘OCR图片’/> 3.4安全合规 DevOpsSec ’ alt=‘OCR图片’/> 3.4安全合规 不可变架构+CI/CD流水线 通过构建而不是commit创建镜像 尽量不用latest tag 通过digest id指定镜像版本(Docker1.6) 移除无用镜像 Development Build UAT PROD 3.4安全合规 权限管理 合理划分namepace

CHINA CONF 2021 - 2022 第二届中国Rust开发者大会 2022.07.31 Online # Rust API可靠性分析与验证 姜剑峰 ## 主题内容 • Rust第三方库API可靠性现状 • 现用方法的局限性 - 基于程序合成+模糊测试的可靠性分析方法 ## 自我简介 • 本（2019）硕（2022）毕业于复旦大学 - 目前在蚂蚁集团安全计算部门开发应用于机密计算的Rust系统软件 ## Rust API 可靠性 现有的机制是否足够呢？ - unsafe代码没有破坏内存安全性 • no memory leakage • panic free 在任何合法使用API的情况下 • 所有静态检查提供的保证都应该被满足（不应该被unsafe所破坏） - 所有动态检查都不应该被违背（可以被安全的移除），除非panic是一种允许的行为 ## 现有的可靠性分析方法及其局限性 模糊测试(afl 模糊测试用例程序 ## 结论以及未来的发展 1. Rust优秀的语言设计避免了大量可能发生的潜在错误 2. 目前Rust程序合成的难点在于unsafe代码，泛型与trait，宏等 3. 保障Rust程序的可靠性仍然需要各种程序分析以及软件测试的手段 ## Thanks ## Rust China Conf 2021-2022 – Online, China

## Doris 的数据导入事务及原子性保证 杨政国 百度资深研发工程师 Doris Committer  ## 01 ## Doris简介 ## 系统定位 • 基于MPP（大规模并行处理）架构的分析型数据库 • 性能卓越，PB级别数据毫秒/秒级响应 级 ## 2009 - 进行了通用化改造，开始承接公司内部其他报表系统 - 助力百度统计成为国内最大的中文网站分析工具 ## 2012 - 随百度业务飞速发展，对Doris的性能、可用性、拓展性进行了全面升级 承担百度所有统计报表业务 03 ![Image](/uploads/documents/0/1/5/2/01525fea83a74444259958fe4de89db4/p6_2 At-Most-Once 程序自身保证 At-Least-Once · 外部系统需要保证自身的 At-Least-Once，这样就可以保证导入流程的 Exactly-Once。 ## 多表原子性导入 • 每个表拆分多个任务，并下发BE • BE执行后汇报FE • FE 判断导入多数完成 publish 生效版本 • 后续查询规划时使用新的数据版本 ### LOAD LABEL db1

## TiDB 可观测性 的设计与实现 ## - 陈霜 ## 精彩继续! 更多一线大厂前沿技术案例 广州站 QCon 全球软件开发大会 时间：2022年7月31–8月1日 地点：广州·万富希尔顿酒店 北京站 GITC 全球大前端技术大会 时间：2022年8月 地点：北京·国际会议中心 北京站 QCon 全球软件开发大会 时间：2022年9月 地点：北京·国际会议中心 e=id.g13672fc9a52_0_156 ☑ Externally Shared ▲ Not in a shared drive 我的云端硬盘 / ☐ ArchSummit-TiDB 可观测性的设计与实现 ☆ ☐ 文件 编辑 查看 插入 格式 幻灯片 排列 工具 插件 帮助 上次修改是在 34 分钟前进行的 ## CPU Profiling By SQL Request go-demo 148.731 $ \mu $ s, gc_sweep: 7.82 $ \mu $ s 我的云端硬盘 - Google 云端硬盘 - Google 云端硬盘 - ArchSummit-TiDB 可观测性的 docs.google.com/presentation/d/12HUWHWEQMU5v0m7hX9yh8fNafv4WRV59cxeRjqO6Qls/edit?n=ArchSummit-TiDB#slide=id

云原生应用可观测性实践  向阳 云杉网络产品研发总监 12月8日（周三）晚8点 互动平台：腾讯文档 CLOUD NATIVE ACADEMY 2020 主办方： ## 可观测性 - What & Why ## 可观察性 - 背景：复杂的云上环境及分布式系统下的复杂性和动态性。 · 三大支柱： • Metrics：时间间隔内测量的数据的数字表示，支持较长时间和更容易的查询。 • Logs：提供比Metrics更为仔细的事件数据，同时具备不可变和带有时间戳的记录。 • Traces：分布式事件端到端，并且是一种具备延续性和因果性的有向无环图。 - 特性：关注应用、主动暴露和数据相关关联。 #### 云原生社区可观察性SIG-定义 https://i 2/p2_4.jpg) 可观测性 阿里可观测性数据引擎的技术实践 https://mp.weixin.qq.com/s/0aVgtVCmBmtAgZE_oQkcPw  ## 目录 1. 可观测性的成熟度模型 2. 构建内生的可观测性能力