相关分享
1
喜欢
ix
ixyzero.com
/
2024-03-12 22:56
防止数据泄露的高效策略-翻译整理
简单来说，就是数据安全左移，在每一个阶段都做卡点和检测，提高入侵/获取敏感数据的成本，减少后续阶段的日志告警量，提高告警检测准确率，利用自动化工具/平台提高响应的速度和效率。
未授权不可访问；有账号凭证要检测是否正常（常用设备、常用网络、常见时间、常见操作行为、……）；有账号也仅知其所需最小权限；梳理出的高权限账号的敏感操作进行重点关注。
数据尽量不落地，大部分操作在线即可完成，系统埋点要全面和准确；对于数据下载和外发格外关注，下载设备的DLP的健康状态和策略的有效性需要及时检查。
无图
1
喜欢
54
54chen.com
/
2023-02-12 21:23
元启发式算法手记三 GRASP
元启发式（Metaheuristics）算法是当前大数据领域最前沿的解决实际最困难问题的一系列算法框架，针对NP-Hard组合优化问题，用元启发式搜索往往可以得到相当不错的结果。本系列内容将持续更新所有具有代表性的元启发式算法，一方面是个人学习笔记，另一方面是为了填补中文圈准确资料稀少的问题。因为学习源头为英文，部分名词的翻译并不精准，仅以个人喜好进行名词翻译，如果有别的地方不同的翻译方法，请以英文为准。
本文为系列三，主要介绍the greedy randomized adaptive search procedure (GRASP) 贪婪随机自适应搜索程序。
无图
1
喜欢
54
54chen.com
/
2023-02-12 21:23
元启发式算法手记二 TABU
元启发式（Metaheuristics）算法是当前大数据领域最前沿的解决实际最困难问题的一系列算法框架，针对NP-Hard组合优化问题，用元启发式搜索往往可以得到相当不错的结果。本系列内容将持续更新所有具有代表性的元启发式算法，一方面是个人学习笔记，另一方面是为了填补中文圈准确资料稀少的问题。因为学习源头为英文，部分名词的翻译并不精准，仅以个人喜好进行名词翻译，如果有别的地方不同的翻译方法，请以英文为准。
本文为系列二，主要介绍TABU search 禁忌搜索。
无图
1
喜欢
db
www.dbform.com
/
2022-07-31 23:50
How to find the corresponding session in MogDB/openGauss from OS thread ID
当MogDB数据库由于某种原因占用了较大的系统负载，比如CPU占用接近100%，那么如何知道到底是数据库里的哪个会话或者哪些会话占用了资源？
在Oracle数据库中，这样的问题诊断，通常都会关联 v$session, v$process, 以及操作系统top命令或者ps命令中查到的操作系统进程ID。
但是MogDB本身是线程模型，在操作系统上只能看到一个进程号，那么该如何定位问题？
无图
0
喜欢
in
insights.thoughtworks.cn
/
2022-01-07 14:26
Ghost in the Log4Shell
核弹级漏洞 Log4Shell（CVE-2021-44228）的影响必将是深远的，不仅仅是当下肉眼可见的攻击事件和损失数据，在相当长时间的将来我们都会被这次的阴影所笼罩 – 蠕虫病毒和勒索软件的肆虐，个人敏感数据的大量泄漏。
无图
5
喜欢
fo
forum.lovejade.cn
/
2021-07-05 16:52
如何优化您的日常决策（翻译）
当今的生活和工作都是快节奏的，人们每天都会遇到各种各样的事情，并需要做出做相应的决策：哪些事情先做，哪些事情后做，哪些事情应该做，哪些事情不应该做。前些天有读到一篇文章：How to Optimize Your Daily Decisions，作者所做的思考，以及给出的建议，不仅通俗易懂，而且也方便用于日常工作、生活。因此有翻译成中文，分享给有需要的朋友；以下是原文。
无图
3
喜欢
fo
forum.lovejade.cn
/
2021-06-22 21:22
如何优化您的日常决策（翻译）
当今的生活和工作都是快节奏的，人们每天都会遇到各种各样的事情，并需要做出做相应的决策：哪些事情先做，哪些事情后做，哪些事情应该做，哪些事情不应该做。前些天有读到一篇文章：How to Optimize Your Daily Decisions，作者所做的思考，以及给出的建议，不仅通俗易懂，而且也方便用于日常工作、生活。因此有翻译成中文，分享给有需要的朋友
无图
1
喜欢
se
www.sec-un.org
/
2021-06-13 22:47
浅析Course of Action应对措施
本着“摸着鹰酱过河”的思路，对现有的几个安全分析框架和模型规范中与Course of Action应对措施相关的内容进行系统性分析和梳理，希望能对从事自动化响应处置、智能运营相关工作的同行有一些帮助和启发。其中，将ATT&CK框架中的Mitigation缓解措施、MITRE的Shield框架中的Active Defense主动防御、STIX模型中的Course of Action应对措施、IACD编排模型中的功能和能力、RE&CT框架中的Incident Response应急响应等内容都纳入Course of Action应对措施的范畴。
无图
1
喜欢
fe
fed.taobao.org
/
2021-05-27 07:50
All in one：项目级 monorepo 策略最佳实践
在最近的项目开发中，出现了一个令我困扰的状况。我正在开发的项目 A，依赖了已经线上发布的项目 B，但是随着项目 A 的不断开发，又需要不时修改项目 B 的代码（这些修改暂时不必发布线上），如何能够在修改项目 B 代码后及时将改动后在项目 A 中同步？ 在项目 A 发布上线后，如何以一种优雅的方式解决项目 A，B 版本升级后的版本同步问题？ 经过一番调研，我发现解决这些问题的最佳方案便是本篇要介绍的 monorepo 策略。
无图
0
喜欢
de
developer.aliyun.com
/
2020-11-20 10:31
日均调用量超13亿次，阿里达摩院研发全球首个实时翻译直播
近几年来，直播电商到处开花，但绝大多数都是国内的中文直播。如果想买外国电商主播推荐的商品，语言不通怎么办？这一难题已被阿里巴巴攻克，阿里速卖通是面向全球海外消费者设立的电商平台，它和淘宝一样，也面向所有终端消费者，但区别是速卖通是面向全球 200 多个国家和地区的电商平台。
无图