CipherTrust Transparent Encryption for Kubernetes,則企業可能遭受針對特權層級的攻擊。 • 跨容器存取-不當的權限配置可能造成多個容器存取應該保持隱私的機敏資料。此外,當容器被託管在共享的虛擬化或雲端環境中,關鍵資訊可能會暴露給第三方。 合規風險-許多合規性要求有嚴格的存取控制與稽查規範。然而,許多資安團隊在管理和追蹤容器與映像內留存資料,控制權受到限制。因此,這些資安團隊發現很難遵守相關的資安政策與法規命令。 ## 解决方案:CipherTrust 效益有: • 合規性 – CipherTrust Transparent Encryption 的這項擴充,解決了保護機敏資料的合規要求與法規命令,例如支付卡、健康照護紀錄或者其他機敏資產。 • 防止受到特權用戶的威脅-該解決方案提供資料存取控制的加密,讓特權用戶如 Docker 或 OpenShift 等群組管理員,能夠像一般用戶執行操作,不會獲得未經授權的機敏資料存取。 實現強大的安全性-無論容 對叢集的每一個容器施行有所區別的不同政策。這項解決方案可因應業務需求變化而擴充或縮小Kubernetes環境。 - 細粒度存取控制與可視性 – CipherTrust Transparent Encryption for Kubernetes 提供細部的可視性與控制,滿足最嚴格政策與命令的法規遵循規範。採用 Kubernetes 資安解決方案,企業能依據特定用戶、程序以及容器內的資源組來建立細粒0 码力 | 2 页 | 459.23 KB | 2 年前3
2022年美团技术年货 合辑图神经网络训练框架的实践和探索 图技术在美团外卖下的场景化应用及探索 大规模异构图召回在美团到店推荐广告的应用 美团搜索粗排优化的探索与实践 美团外卖推荐情境化智能流量分发的实践与探索 大众点评搜索相关性技术探索与实践 美团 SemEval2022 结构化情感分析跨语言赛道冠军方法总结 检索式对话系统在美团客服场景的探索与实践 端智能在大众点评搜索重排序的应用实践 对话摘要技术在美团的探索(SIGIR) 的这些坑,你不得不防 713 基于 AI 算法的数据库异常监测系统的设计与实现 775 Replication(上):常见复制模型 & 分布式系统挑战 792 Replication(下):事务,一致性与共识 818 TensorFlow 在美团外卖推荐场景的 GPU 训练优化实践 855 CompletableFuture 原理与实践-外卖商家端 API 的异步化 879 工程效能 CI/CD YOLOX 的新框架 目标检测作为计算机视觉领域的一项基础性技术,在工业界得到了广泛的应用,其中 YOLO 系列算法因其较好的综合性能,逐渐成为大多数工业应用时的首选框架。至今,业界已衍生出许多 YOLO 检测框架,其中以 YOLOv5 $ ^{[1]} $ 、YOLOX $ ^{[2]} $ 和 PP-YOLOE $ ^{[3]} $ 最具代表性,但在实际使用中,我们发现上述框架在速度和精度方面仍0 码力 | 1356 页 | 45.90 MB | 2 年前3
The DevOps Handbook0 码力 | 9 页 | 25.13 KB | 1 年前3
基于Go的大数据平台-党合萱## QINIU ## 基于Go的大数据平台 七牛云-党合萱 ## 什么是Pandora   可观测性概述 01 链路追踪 02 指标 03 ## 第一部分 ## 可观测性概述 ## “ ## 什么是可观测性? 广义的可观测性:可以根据系统的外部输出信息推断出系统内部状态的好坏。 推断出系统内部状态的好坏。 软件系统的可观测性:一种度量能力,能帮你更好的理解系统当前所处的任何状态。如果无需发布新代码就可以理解任何新的或怪异的状态,那么系统就具备可观测性。 ## 可观测性开源产品  Prometheus  ## PolarDB-X 完全兼容 MySQL Binlog 可行性 ## PolarDB-X CN CN DN CN DN DN 硕(2022)毕业于复旦大学 - 目前在蚂蚁集团安全计算部门开发应用于机密计算的Rust系统软件 ## Rust API 可靠性 现有的机制是否足够呢? - unsafe代码没有破坏内存安全性 • no memory leakage • panic free 在任何合法使用API的情况下 • 所有静态检查提供的保证都应该被满足(不应该被unsafe所破坏) - 所有动态检查都不应该被违背(可以被安全的移除),除非panic是一种允许的行为 ## 现有的可靠性分析方法及其局限性 模糊测试(afl 模糊测试用例程序 ## 结论以及未来的发展 1. Rust优秀的语言设计避免了大量可能发生的潜在错误 2. 目前Rust程序合成的难点在于unsafe代码,泛型与trait,宏等 3. 保障Rust程序的可靠性仍然需要各种程序分析以及软件测试的手段 ## Thanks ## Rust China Conf 2021-2022 – Online, China0 码力 | 13 页 | 1.68 MB | 2 年前3
Doris的数据导入机制以及原子性保证## Doris 的数据导入事务及原子性保证 杨政国 百度资深研发工程师 Doris Committer  ## 01 ## Doris简介 ## 系统定位 • 基于MPP(大规模并行处理)架构的分析型数据库 • 性能卓越,PB级别数据毫秒/秒级响应 级 ## 2009 - 进行了通用化改造,开始承接公司内部其他报表系统 - 助力百度统计成为国内最大的中文网站分析工具 ## 2012 - 随百度业务飞速发展,对Doris的性能、可用性、拓展性进行了全面升级 承担百度所有统计报表业务 03 












