第 3 页 / 10 页
宸极实验室Sec / 1 天前
记一次当时不会，事后特别后悔的利用阿里云 Access Key 到 Getshell 经历
关注 Web 安全记一次当时不会，事后特别后悔的利用阿里云 Access Key 到 Getshell 经历 2021-04-27 14:48:52 日期：2021 年 03 月 02 日 作者：goout 介绍：此文章记录了 hvv 时发现阿里云泄露 Access Key 的问题，后续复现利用方式的过程。 0x00 前言在 2020 年后半年某次护网比赛中，偶遇到阿里云主机泄露 Access Key 的页面，后续发现阿里云主机泄露 Access Key 可 Getshell 的方法，我哭了...
hikerpig / 2 天前
Chromium 90，给前端用的 devtools 的前端写得有性能问题
以此拗口又搞笑的标题纪念一下人生第一次给 Chromium 项目提的 issue。 缘起 4 月中旬后的一周里，感觉使用 Chrome Devtools 调试非常的卡，尤其是在刚打开 Devtools 的时候卡上七八秒。严重影响了工作效率，心情烦躁，提升了社会不稳定因素（大雾）。 定位问题打开 Mac 的 Activity Monitor，明显发现打开 Devtools 时 Renderer 进程 CPU 飚上 100。
携程技术 / 2 天前
携程机票前端安卓虚拟机测试集群建设实践
作者简介 Liang，携程研发总监，关注 DevOps，前端 & 服务端质量保障、能效提升； Tony，携程资深测试经理，关注自动化测试框架及平台类工具开发。 一、背景 在携程内部业务高频率敏捷迭代发布节奏下，线上生产服务质量需要同步快速提升。这就依赖自动化测试的覆盖率提升，测试任务执行频次提升，测试任务执行速率提升。 通过调研机票前台内部，以及携程其他事业部前台研发和测试团队，发现存在普遍共性痛点。
雨后天空 / 2 天前
Spark 中如何使用矩阵运算间接实现 i2i
本文主要包含以下几部分： 1.背景 2.Spark 支持的数据类型 2.1 Local Vector（本地向量） 2.2 Labeled point（带标签的点） 2.3 Local Matrix（本地矩阵） 2.4 Distributed Matrix（分布式矩阵） 2.4.4 BlockMatrix 3.相似度计算原理探索 3.1 相似度计算 3.2 公式拆解 3.3 矩阵并行 3.4 阅读源码 4.Spark 实现 Item 相似度计算 1.背景之前小编在计算两两用户的 item 重合度...
sjf0115 / 2 天前
网易湖仓一体的探索与实践
1 背景介绍 数据分析从上世纪 80 年代兴起以来，大体经历了企业数仓（EDW）、数据湖（Data Lake）、以及现在的云原生数仓、湖仓一体等过程。 企业数仓是数据仓库最原始的版本，主要用于企业内部的决策支持和商业分析（BI）。企业数仓的数据放置于集中式仓库当中，并以 schema-on-write（写时模式）的方式写入。从当前的视角来看，企业数仓存在着只能处理结构化数据、集中式的存储和计算、以及成本昂贵等缺点。
美团技术团队 / 2 天前
算法平台在线服务体系的演进与实践
总第 449 篇 2021 年 第 019 篇 图灵平台是美团配送技术团队搭建的一站式算法平台，图灵平台中的在线服务框架——图灵 OS 主要聚焦于机器学习和深度学习在线服务模块，为模型和算法策略的线上部署和计算提供统一的平台化解决方案，能够有效提升算法迭代效率。本文将与大家探讨图灵 OS 在建设和实践中的思考和优化思路，希望能对大家有所帮助或者启发。
AddoZhang / 2 天前
开箱即用的 Prometheus 告警规则集
在配置系统监控的时候，是不是即使绞尽脑汁监控的也还是不够全面，或者不知如何获取想要的指标。 Awesome Prometheus alerts[1]维护了一套开箱即用的 Prometheus 告警规则集合，有 300 多个告警规则。同时，还是说明如何获取对应的指标。这些规则，对每个 Prometheus 都是通用的。 涉及如主机、硬件、容器等基础资源，到数据库、消息代理、运行时、反向代理、负责均衡器，运行时、服务编排...
gyreg / 2 天前
云原生安全攻防技术浅析
↑ 点击上方“安全狗”关注我们 随着云计算技术的蓬勃发展，传统上云实践中的应用升级缓慢、架构臃肿、无法快速迭代等“痛点”日益明显。能够有效解决这些“痛点”的云原生技术正蓬勃发展，成为赋能业务创新的重要推动力，并已经应用到企业核心业务。然而，云原生技术在创造效益的同时，却也面临着严峻的安全问题，本文的主要内容是对云原生安全问题及防御技术做浅析。
KevinYan / 2 天前
Interceptor 拦截器：gRPC 生态里的中间件
什么是拦截器 gRPC 的拦截器（interceptor）类似各种 Web 框架里的请求中间件，请求中间件大家都知道是利用装饰器模式对最终处理请求的 handler 程序进行装饰，这样中间件就可以在处理请求前和完成处理后这两个时机上，拦截到发送给 handler 的请求以及 handler 返回给客户端的响应 。 中间件的最大的用处是可以把一些 handler 的前置和后置操作从 handler 程序中解耦出来...
Android_开发者 / 2 天前
在 Android 中通过 Hilt 进行依赖项注入
写文章在 Android 中通过 Hilt 进行依赖项注入谷歌开发者已认证的官方帐号 4 人赞同了该文章 DI ( 依赖项注入)是一种在程序设计中被广泛使用的技术，非常适合 Android 开发，该技术可以将依赖项提供给类，从而让类不必自己创建这些依赖。通过遵循 DI 原则，您将为良好的应用架构、更高的代码复用性和便捷的测试奠定基础。