模拟驾驶能力输出，赋能客户提升稳定性信心--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

模拟驾驶能力输出，赋能客户提升稳定性信心 (developer.aliyun.com)

【简介】

模拟驾驶是GTS-SRE混合云团队遵循混沌工程实验原理，并融合团队内部多年高可用体系沉淀下来的经验而打造的一款技术服务，提供丰富的故障场景、异常仿真的实现，能够帮助分布式系统提升容错性和可恢复性，以期帮助更多的政府和企事业单位做好稳定性建设。

点击查看原文 >>

由 @可耐芊小仙女 2020-11-03 14:43 / 0个评论

golang uretprobe的崩溃与模拟实现 (www.cnxct.com)

Go程序崩溃的核心原因为Go的栈在runtime管理时，被插入了异常的内存地址。Go中常见的堆栈变化为协程goroutine的创建与销毁。栈内被插入异常内存地址是因为eBPF的实现机制是向函数的返回地址前，插入了断点指令（i386和x86_64是INT3）。两个条件的叠加，就出现了这个错误。

by @技术头条 2024-01-17 23:12 查看详情

利用gorm自身提供的方法实现存在更新不存在则创建的能力 (wiki.eryajf.net)

MySQL 有一个语句是 UPSERT 的操作，它结合了 update 和 insert 两种操作的功能。当执行 upsert 操作时，如果指定的记录已经存在，则执行更新操作；如果指定的记录不存在，则执行插入操作。这种操作可以用来确保数据的一致性，并且可以减少对数据库的访问次数。

by @技术头条 2024-01-13 23:49 查看详情

柴洪峰院士：大模型赋能金融科技思考与展望 (www.52nlp.cn)

本文整理自7月7日世界人工智能大会“AI生成与垂直大语言模型的无限魅力”论坛上中国工程院院士、复旦大学金融科技研究院院长柴洪峰《大模型赋能金融科技思考与展望》的主题分享，从金融垂直模型构建、金融知识图谱与大模型融合以及金融大模型的监管三个方面进行介绍。

by @技术头条 2023-08-07 23:23 查看详情

Windows 命名管道客户端模拟和 PrintSpoofer 原理探究 (paper.seebug.org)

本文就通过命名管道客户端模拟（Name_pipe_client_Impersonation）的学习，初窥正活跃的potatoes家族中的成员，探究PrintSpoofer、BadPotato、pipePotato等"当代土豆"的原理，便于实际场景中更好的选择合适的土豆。

by @技术头条 2023-07-30 17:32 查看详情

敏捷团队的质量保障赋能 (insights.thoughtworks.cn)

标准化、自动化做的那么好的，那都是别人家的公司。而我们大多数的公司或团队，由于企业文化、组织架构、思维习惯、人员能力、基础设施等因素的影响，要做好质量保障赋能非常地难。

by @Thoughtworks 2022-11-18 10:51 查看详情

如何应对开源组件⻛险？软件成分安全分析（SCA）能力的建设与演进 (tech.meituan.com)

随着 DevSecOps 概念的推广，以及云原生安全概念的快速普及，研发安全和操作环境安全现在已经变成了近几年非常热的词汇。目前，在系统研发的过程中，开源组件引入的比例越来越高，所以在开源软件治理层面安全部门需要投入更多的精力。但由于早期技术债的问题，很多企业内部在整个研发流程中对使用了哪些开源组件、这些开源组件可能存在哪些严重的安全隐患等相关的问题，几乎是没有任何能力去进行收敛，多年前的 SCA（Software Composition Analysis 软件成分分析）技术又重出江湖，变成该领域⻛险治理的一个“神器”。本文主要探讨如何利用 SCA 技术实现对开源组件⻛险治理相关能力的建设与落地，希望给大家以启发或者帮助。

by @技术头条 2022-08-31 23:14 查看详情

软件成分安全分析（SCA）能力的建设与演进 (www.sec-un.org)

随着 DevSecOps 概念的逐渐推广和云原生安全概念的快速普及，研发安全和操作环境安全现在已经变成了近两年行业非常热的词汇。在研发安全和应急响应的日常工作中，每天都会收到大量的安全风险信息，由于目前在系统研发的过程中，开源组件引入的比例越来越高，所以在开源软件治理层面需要投入很多精力。但是由于早期技术债的问题，很多企业内部在整个研发流程中对使用了哪些开源组件，这些开源组件可能存在严重的安全隐患等相关的问题几乎是没有任何能力去收敛，所以多年前的 SCA（Software Composition Analysis 软件成分分析）技术又重出江湖，变成了这一部分风险治理的神器。本文主要探讨的范围是利用 SCA 技术实现对开源组件风险治理相关能力的建设与落地。

by @技术头条 2022-08-18 23:37 查看详情

安全运营能力成熟度模型（SOMM） (www.sec-un.org)

安全运营中心（SOC）不管是只有两到三人的虚拟团队，还是配备了7X24小时的全天候运营团队，评估安全运营能力都将有助于提升安全威胁的检测时间（MTTD）和相应时间。

为此安全厂商LogRhythm开发了安全运营成熟度模型（SOMM），该模型阐述了如何测量安全运营的有效性，帮助企业了解并改进安全运营水平，最终提高对安全威胁的应对能力。

安全运营成熟度有五个级别，每个级别都建立在先前的基础上，通过改进技术和流程的能力，提供安全运营成熟度。随着成熟度的提高，可以提升安全运营的效率，获得更快的MTTR和MTTD，从本质上降低发生高影响安全事件的风险。

by @技术头条 2022-06-19 23:26 查看详情

看看你有没有陷入“标签化”客户和用户的陷阱？ (insights.thoughtworks.cn)

充分熟悉和理解项目背景，产品愿景和干系人关系永远是重要的第一步。在拒接“标签化”客户的同时，也不要“标签化”自己，在认清当前不足的前提下，也要敢于质疑，勇敢尝试, 最终才能自信地和客户"say no“。

by @Thoughtworks 2022-06-08 17:34 查看详情

业务系统的稳定性建设 (fed.taobao.org)

引文在当下微服务、分布式架构的背景下，一次简单的接口调用背后可能涉及到了多个业务服务单元和服务器。如何才能在当前架构下准确、高效、即时地了解业务系统的运行情况、保障系统稳定性、快速定位线上异常？本文正是针对于该问题解决方案的探讨。并立足于讨论如何通过建立完善的日志分析系统来保障业务系统的稳定。

by @技术头条 2022-05-23 00:11 查看详情