## 深度揭秘Greenplum开源数据库 透明加密 Greenplum 研发工程师 王湯舟 1. 我们所面临的问题 2. 基于pgcrypto的数据加密方案 3. GPDB数据透明加密方案设计 4. GPDB数据透明加解密流程 5. 总结 ## 我们所面临的问题 ## 什么是Greenplum数据库 GPDB 一款开源的HTAP数据库： • MPP架构 完整的事务+ACID+标准SQL支持 00a2dbf/p7_6.jpg) ## GPDB的数据安全 潜在风险（一） System Admin 管理集群 • 数据备份恢复 GPDB为单独数据库软件 • 非一体机 • 缺少对硬件和系统的控制  ![Image](/ GPDB的数据安全 用户的问题 数据需要加密 • 机密数据 • 知识产权保护 • 审计要求 用户数据存在直接暴露的风险 • 非部门员工运维（原厂，主机厂或者合作伙伴） • 事后审计难度很大 • 服务器数据被盗（托管或云部署） ## 现有解决方案 基于操作的系统的硬盘加密 • 只能防范服务器硬盘被盗 • 对运维安全无能为力 基于pgcrypto的加密 • 可以满足数据安全要求 •

## RUST CHINA CONF 2023 第三届中国 Rust 开发者大会 6.17-6.18 @Shanghai ## 使用硬件加速 Tokio 演讲人：Loong.Dai, Cathy.Lu ## 😍 ## 自我介绍  Loong Dai • Intel 云原生工程师 • 微软 MVP • Dapr、Thanos、Golangci-lint 的 Maintainer - 现在主要专注于服务网格领域，探索云原生软硬件结合新范式 • Github ID: daixiang0 ![Image](/uploads/documents/d/a/a/6/daa6b955a7e7614d8e8dde4ebcdf0f5c/p3_2

 ## MicroPython与硬件开发 黄盈樟 ## 个人简介 资深嵌入式开发工程师，近几年的工作领域为开源无人机系统应用、物联网全系统应用，擅长语言是C/C++/Python，曾于国内多个重点大学开展无人机应用项目，在国内多所二本院校担任物联网专业的课程讲师。 [Image](/uploads/documents/c/7/6/e/c76eff622e932613a71a13e9f0c1b076/p2_3.jpg) 目录 CONTENTS >> 硬件发展史与开发语言 >> MicroPython发展史 >> MicroPython实例 >> 物联网全栈开发   ## 1 硬件发展史与开发语言 根据摩尔定律的发展，硬件的性能越来越好，随之对开发语言的要求也越高。 ## 电子管时代 ![Image](/uploads/documents/c/7/6/e/c76eff622e932613a71a13e9f0c1b076/p5_2

OpenShift Container Platform 4.12 ## 专用硬件和驱动程序启用 了解 OpenShift Container Platform 中的硬件启用 Powered by TCPDF (www.tcpdf.org) 了解 OpenShift Container Platform 中的硬件启用 ## 法律通告 Copyright $ ^{©} $ 2024 Red Hat are the property of their respective owners. ## 摘要 本文档概述 OpenShift Container Platform 中的硬件启用。 ## 目录 第1章 关于专用硬件和驱动程序启用 ..... 3 第2章 驱动程序工具包 ..... 4 2.1. 关于驱动程序工具包 ..... 4 2.2. 拉取 DRIVER TOOLKIT 容器镜像 UPDATER ..... 21 第4章 内核模块管理 OPERATOR ..... 25 4.1. 关于内核模块管理 OPERATOR ..... 25 4.2. 安装内核模块管理 OPERATOR ..... 25 4.3. 内核模块部署 ..... 29 4.4. 使用 MODULELOADER 镜像 ..... 33 4.5. 使用内核模块管理 (KMM) 的签名 ..... 36

OpenShift Container Platform 4.10 ## 专用硬件和驱动程序启用 了解 OpenShift Container Platform 中的硬件启用 Powered by TCPDF (www.tcpdf.org) 了解 OpenShift Container Platform 中的硬件启用 ## 法律通告 Copyright $ \copyright $ 2023 are the property of their respective owners. ## 摘要 本文档概述 OpenShift Container Platform 中的硬件启用。 ## 目录 第1章 关于专用硬件和驱动程序启用 ..... 3 第2章 驱动程序工具包 ..... 4 2.1. 关于驱动程序工具包 ..... 4 2.2. 拉取 DRIVER TOOLKIT 容器镜像 5. 使用 NFD TOPOLOGY UPDATER ..... 29 ## 第1章 关于专用硬件和驱动程序启用 许多应用程序需要依赖于内核模块或驱动程序的专用硬件或软件。您可以使用驱动程序容器在 Red Hat Enterprise Linux CoreOS (RHCOS) 节点上载入树外内核模块。要在集群安装过程中部署树外驱动程序，请使用 kmodsvia-containers 框架。为了在现有

## RUST CHINA CONF 2023 第三届中国Rust开发者大会 6.17-6.18 @Shanghai ## 硬件创业公司的Rust应用和转型 演讲人：陈昱衡 鹿仔科技联合创始人 CTO ## 公司介绍 # 鹿仔科技 DEER TECHNOLOGY 鹿仔科技(重庆)有限公司于2021年8月10日由香港科技大学李泽湘教授体系Xbotpark旗下重庆明月湖国际智能产业科创基地投 22/p20_2.jpg)  从硬件到SOC软核到IDE全自研且开源的RISCV学习套件 ![Image](/uploads/documents/3/f/c/2/3fc274b50f5aed3c9d504fd2c27ae922/p20_4

## FFmpeg在Intel GPU上的硬件加速与优化 赵军 DCG/NPG @ Intel ## 介绍FFmpeg VAAPI • Media pipeline review • 何谓FFmpeg VAAPI • 为什么我们需要FFmpeg VAAPI • 当前状态 • 更进一步的计划 · 附录 ## 典型的 media pipeline SOURCE libavformat acceleration) MPEG-2, MPEG-4 on VIA Unichrome ## • Xv/XvMC 的限制 - 不支持解码所有阶段的硬件加速 - 依赖于X-protocol协议（转码时候，你需要Xwindow吗？） - 不支持硬件编码加速 ## Linux Video API 续 一 ## • 何谓VA-API(Video Acceleration API ) • An license • It opens and registers a backend https://github.com/01org/libva ## • 依赖于后端驱动，可以提供Video硬件加速 • 解码 • 编码 • 图像后处理 ## 可用的后端驱动 • Intel VA(i965) driver for Intel chip-sets • Intel hybrid driver

GOPHER CHINA 2020 中国 上海 / 2020-11.21-22 如何用go module构建模块化跨链平台 汪小益 趣链科技 ’ alt=‘OCR图片’/> 什么是区块链 跨链的重难点分析 跨链平台架构设计 Go module和plugin 的应用实践 GOPHER CHINA 2020 中国 上海 / 2020-11.21-22 1 什么是区块链 GOPHER Index 跨链交易索引 Timestamp 跨链事件发生的时间戳 Payload 跨链调用内容编码 Proof 跨链交易证明 Version 协议版本号 设计考量 1 通用的交易格式 消除不同共识算法、加密机制等技术实现导致的交易合法性证明差异 2 可扩展性 IBTP：Inter Blockchain Transfer Protocol，是平台提出的一 证明信息和调用信息可根据链的特性进行适配 种通用的跨链交互的消息传输协议。 alt=‘OCR图片’/> 中继链模块与流程 ’ alt=‘OCR图片’/> 为什么需要模块化 1 中继链和网关有大量公共组件 网络模块 执行模块 验证模块 协议处理模块 加密模块 2 灵活适配不同需求和版本 应用链访问模块 以太坊 Fabric 趣链区块链 天平链 共识模块 PBFT RAFT POS POA HOTSTUFF Golang提供了两种模块化工具，一个是go module，一个是go

支持链内动态扩展多群组 分布式存储 支持海量数据存储 并行计算 支持块内交易并行执行 节点类型 共识节点、观察节点 计算模型 排序-执行-验证 系统性能 峰值TPS 2万+ TPS（PBFT） 交易确认时延 秒级 硬件推荐配置 CPU 2.4GHz * 8核 整体架构 内存 8GB 存储 4TB 网络带宽 10Mb 账本模型 数据结构 链式结构，区块通过哈希链相连 是否分叉 不分叉 记账类型 账户模型（非UTXO） Keccak256、SM3 对称加密算法 AES、SM4 非对称加密算法 ECDSA、SM2 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 整体架构 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 上述功能特性均聚焦解决技术和体验的痛点，为开发、运维、治理和监管提 供更多的工具支持，让系统处理更快、容量更高，使应用运行环境更安全、 更稳定。 核心模块 FISCO BCOS采用高通量可扩展的多群组架构，可以动态管理多链、多群 组，满足多业务场景的扩展需求和隔离需求，核心模块包括： 共识机制：可插拔的共识机制，支持PBFT、Raft和rPBFT共识算法，交 易确认时延低、吞吐量高，并具有最终一致性。其中PBFT和rPBFT可解