防火墙即服务 防火墙即服务 熟悉防火墙的都知道，防火墙一般放在网关上，用来隔离子网之间的访问。因此，防火墙即服务（FireWall as a Service）也是在网络节点上（具体说来是在路由器命名空间中）来实现。 目前，OpenStack 中实现防火墙还是基于 Linux 系统自带的 iptables，所以大家对于其性能和功能就不要抱太大的期望了...

Istio 是什么？ 服务网格是什么？ 为什么使用 Istio？ 核心特性 流量管理 安全 可观察性 平台支持 整合和定制 Istio 是什么？ 云平台令使用它们的公司受益匪浅。但不可否认的是，上云会给 DevOps 团队带来压力。为了可移植性，开发人员必须使用微服务来构建应用，同时运维人员也正在管理着极端庞大的混合云和多云的部署环境。...

Istio 是什么？ 服务网格是什么？ 为什么使用 Istio？ 核心特性 流量管理 安全 可观察性 平台支持 整合和定制 Istio 是什么？ 云平台令使用它们的公司受益匪浅。但不可否认的是，上云会给 DevOps 团队带来压力。为了可移植性，开发人员必须使用微服务来构建应用，同时运维人员也正在管理着极端庞大的混合云和多云的部署环境...

Calico Calico架构 IP-in-IP Calico CNI Calico CNM Calico Kubernetes Calico的不足 Calico Calico 是一个纯三层的数据中心网络方案（不需要Overlay），并且与OpenStack、Kubernetes、AWS、GCE等IaaS和容器平台都有良好的集成。 C...

1.12.1 版本注释 DC/OS 1.12.1 版本注释 发布摘要 DC/OS 1.12.1 中已修复的问题 Docker 集成 GUI Marathon Mesos 度量标准 网络 安全 Enterprise 升级 已知问题和限制 Marathon 插件依赖关系 收集度量标准的服务帐户权限 关于 DC/OS 1.12 新功能...

9.1 Shell提权问题 9.1 Shell提权问题 问题报告：http://drops.wooyun.org/papers/3062 问题分析：Redis 安全模型的观念是: “请不要将Redis暴露在公开网络中, 因为让不受信任的客户接触到Redis是非常危险的” 。The Redis security model is: “i...

前言 Part 1: 入门实践 课程影片 Part 2: 全栈营 VIP 课程 Part 3: 深度剖析 附录 线上参考资源(英文) 前言 我是 ihower ，本书介绍 Ruby on Rails 这套开放原始码的网站开发框架，详见关于本书 。 Part 1: 入门实践 Ruby on Rails简介 安装Rails开发环境...

管理集群 从 dockershim 迁移 用 kubeadm 进行管理 管理内存，CPU 和 API 资源 证书 安装网络规则驱动 IP Masquerade Agent 用户指南 Kubernetes 云管理控制器 为 Kubernetes 运行 etcd 集群 为系统守护进程预留计算资源 为节点发布扩展资源 使用 CoreDNS 进行...

4 Hacker发展史 4.1 ROOT 4.2 “脚本小子” 4.3 中国Hacker的发展历史 启蒙时代 黄金时代 当今衍变的传统安全公司： 当今衍变的新兴互联网安全公司 黑暗时代 4.4 黑帽子和白帽子 4 Hacker发展史 期初，研究计算机系统和网络的人，被称为”Hacker”。 他们对计算机系统有着深入的理解，因...

一些完整服务的钱包也是按照两个分离的钱包程序来运行的：一个程序扮演只用于签名的钱包（通常被叫做“离线钱包”），另一个程序扮演网络钱包（通称被叫做“在线钱包”或“监听钱包”）。 离线钱包的得名因为它是运行在一台不联网的设备上，极大程度的抵御了攻击的媒介。按照这样的方式，通常需要用户通过可移除的媒介，比如 USB 驱动，来控制所有数据的传输。用户操作的流程大...