T级内存，创建效率提升10倍以上，阿里云 KVM异构虚拟机启动时间优化实践 (developer.aliyun.com)

【简介】

阿里云工程师李伟男和郭成在 KVM Forum 2020 上详细介绍了阿里云 KVM 虚拟机创建及启动时间优化的具体技术实现，本文根据其演讲整理而成。

点击查看全文 >>

由 @可耐芊小仙女 2020-11-11 10:10分享 / 0个评论
要不要再学学下面的文章？
关于 Android MVVM 一些理解与实践 (mp.weixin.qq.com)
viewmodel可以理解为桥梁，通过viewmodel 将 View和Model双向绑定，数据的变化可以直接作用在View上，就是MVVM，其实MVVM，MVP都是在MVC的基础上演变而来。
by @code小生 2021-04-05 13:41 分享 查看详情
UEFI安全启动 (zhuanlan.zhihu.com)
UEFI安全引导（Secure Boot）的核心职能就是利用数字签名来确认EFI驱动程序或者应用程序是否是受信任的。

在简要地介绍了数字签名的概念（这是安全引导的基础）之后，我们重点介绍UEFI 安全引导是如何利用数字签名以及其他的加密方式（如Hash函数等）来确保系统引导的安全可靠。

我们还会讲到Secure Boot的部署方面以及他在操作系统的安全负载方面所起到的协助作用。
by @shengting 2021-03-19 17:09 分享 查看详情
浅析安全启动（Secure Boot (bbs.pediy.com)
安全启动的根本目的是为了防止消费者从软硬件层面对产品的部分关键系统进行读写、调试等高权限的操作。以限制消费者的能力，来达到保护产品的商业机密、知识产权等厂家权益的目的。

当然，厂家是不会这样宣传 Secure Boot 的。他们的文案通常都是通过这项技术保护用户的隐私，防止恶意软件修改系统软硬件等等。不过不论如何，随着 ARM 架构的广泛授权，基于 TrustZone 的 Secure Boot 也越来越普遍了。

本文是通过我自己对市面上的一些基于 ARM TrustZone 的 Secure Boot 实现的浅见、零零碎碎读到的一些安全分析文章、看到的一些讲座，总结一些常用的攻击思路，介绍一些真实的攻击案例。
by @shengting 2021-03-19 17:07 分享 查看详情
浅谈 Android 的安全启动和完整性保护 (evilpan.com)
在 IoT 中保证设备安全性的重要一环就是保证代码的完整性，不让恶意代码影响业务的正常逻辑。一般而言是及时修复现有攻击面所面临的漏洞，比如浏览器、蓝牙、调试接口；另一方面需要确保的是即便恶意代码获取了执行权限，也无法修改系统镜像进行持久化。针对这点所构造的安全方案通常称为 Secure Boot，对于不同的厂商，实现上可能会引入不同的名字，比如 Verified Boot、High Assurance Boot 等等，但本质上都是类似的。
by @shengting 2021-03-19 17:07 分享 查看详情
京东集团的风控实践 (www.infoq.cn)
传统风控更多的依赖专家经验，容易被黑灰产绕过，而且，传统风控更侧重于“事后”，因为它们对实时性要求不是很高。但是，如果是移动互联网企业，时效性对用户体验就有极大的影响，“如果还是传统方式，那用户体验无疑会非常糟糕。并且，当钱被黑灰产‘薅走’时，风控才应对，那么这就晚了。”他说，“我们希望将所有的风控前移。”
by @shengting 2021-03-09 10:12 分享 查看详情
敏捷业务实践之计划游戏 (teobler.com)
计划游戏是极限编程生命之环外圈的一个业务实践，它主要指的是IPM以及为了支撑IPM的一系列实践，比如估点，故事优先级排列以及速率预估和检查等等。

为了能够大概知道项目会在什么时候完结，往往会在项目开始前或每个迭代(一般两周为一迭代，不同项目可以调整迭代时长)开始前对接下来的工作进行大概的估算。
by @Teobler 2021-02-28 11:55 分享 查看详情
Flink 在又拍云日志批处理中的实践 (zhuanlan.zhihu.com)
在选用 Flink 前，我们对日志批处理的整个业务需求分为三步：数据源采集、日志处理、结果的保存。我们的日志量在 100G/h，单机服务处理速度慢、扩容不方便，一些相似的需求都是以编码形式完成的。另外，数据处理流程复杂，需要在多个服务间流转，迫切需要一个方案来解决问题……
by @又拍云 2021-02-25 16:19 分享 查看详情
TCP 窗口缩放、时间戳和 SACK (linux.cn)
Linux TCP 协议栈具有无数个可以更改其行为的sysctl旋钮。 这包括可用于接收或发送操作的内存量、套接字的最大数量、可选的特性和协议扩展。
有很多文章出于各种“性能调优”或“安全性”原因，建议禁用 TCP 扩展，比如时间戳或选择性确认Selective ACKnowledgments（SACK）。
本文提供了这些扩展功能的背景，为什么会默认启用，它们之间是如何关联的，以及为什么通常情况下将它们关闭是个坏主意。
by @技术头条 2021-02-13 23:32 分享 查看详情
有赞个性化推荐能力的演进与实践 (zhuanlan.zhihu.com)
- 跨店用户行为比较少。这涉及到当前 SaaS 经营模式的一个限制，即很难产生跨店的行为。它并不像淘宝、京东是一个平台型的产品，消费者可以很容易在不同的店铺之间逛来逛去。

- 业务场景复杂度高。有赞推荐业务既有面向 C 端的，也有面向 B 端的，还有面向客服场景的。整个业务场景以及团队需要对接的业务方相对较多。

- 业务需求量大。复杂的业务场景和对接的众多业务方，使得对团队推荐业务接到的需求量比较大……
by @又拍云 2021-01-29 15:19 分享 查看详情
24 款效率办公神器，简直不要太强大！ (mp.weixin.qq.com)
性质：手机/电脑/平板/网页全方位兼容
适用场景：一款帮助记录工作、任务，规划时间的应用；还可以进行生涯规划
by @code小生 2021-01-26 00:51 分享 查看详情
使用微博登录，分享你的文章到本站