安全 高层架构 Istio 身份 公钥基础设施 (PKI) 认证 双向 TLS 认证 宽容模式 安全命名 认证架构 认证策略 策略存储 Selector 字段 Peer authentication Request authentication Principals 更新认证策略 授权 授权架构 隐式启用 授权策略 策略目标...

安全 高层架构 Istio 身份 公钥基础设施 (PKI) 认证 双向 TLS 认证 宽容模式 安全命名 认证架构 认证策略 策略存储 Selector 字段 Peer authentication Request authentication Principals 更新认证策略 授权 授权架构 隐式启用 授权策略 策略目标...

关键问题和挑战 隐私保护 分布式共识 交易性能 扩展性 安全防护 数据库和存储系统 互操作和运营治理 关键问题和挑战 从技术角度讲，区块链所涉及到的领域比较繁杂，包括分布式系统、密码学、心理学、经济学、博弈论、控制论、网络协议等，这也意味着工程实践中大量的挑战。 下面列出了目前业界关注较多的一些技术话题。 隐私保护 隐私保护一直是分...

关键问题和挑战 隐私保护 分布式共识 交易性能 扩展性 安全防护 数据库和存储系统 互操作和运营治理 关键问题和挑战 从技术角度讲，区块链所涉及的领域比较繁杂，包括分布式系统、密码学、心理学、经济学、博弈论、控制论、网络协议等，这也意味着我们在工程实践中会面临大量的挑战。 下面列出了目前业界关注较多的一些技术话题。 隐私保护 隐私保...

关键问题和挑战 隐私保护 分布式共识 交易性能 扩展性 安全防护 数据库和存储系统 互操作和运营治理 关键问题和挑战 从技术角度讲，区块链所涉及到的领域比较繁杂，包括分布式系统、密码学、心理学、经济学、博弈论、控制论、网络协议等，这也意味着工程实践中大量的挑战。 下面列出了目前业界关注较多的一些技术话题。 隐私保护 隐私保护一直...

Pod 安全性标准 Profile 细节 Privileged Baseline Restricted 策略实例化 常见问题 为什么不存在介于 Privileged 和 Baseline 之间的策略类型 安全策略与安全上下文的区别是什么？ 我应该为我的 Windows Pod 实施哪种框架？ 沙箱（Sandboxed） Pod 怎么处理？ ...

修复于ClickHouse Release 19.14.3.3, 2019-09-10 CVE-2019-15024 CVE-2019-16535 CVE-2019-16536 修复于ClickHouse Release 19.13.6.1, 2019-09-20 CVE-2019-18657 修复于ClickHouse Release 18.1...

关键问题和挑战 隐私保护 分布式共识 交易性能 扩展性 安全防护 数据库和存储系统 互操作和运营治理 关键问题和挑战 从技术角度讲，区块链所涉及到的领域比较繁杂，包括分布式系统、密码学、心理学、经济学、博弈论、控制论、网络协议等，这也意味着工程实践中大量的挑战。 下面列出了目前业界关注较多的一些技术话题。 隐私保护 隐私保护一直...

Egress TLS Origination 案例 开始之前 配置对外部服务的访问 用于 egress 流量的 TLS 发起 其它安全注意事项 清除 Egress TLS Origination 控制 Egress 流量 的任务向我们展示了位于服务网格内部的应用应如何访问外部（即服务网格之外）的 HTTP 和 HTTPS 服务。 正如该任务...

第 7 章 虚拟化的安全性 7.1. SELinux 和虚拟化 在使用 enforcing 模式的 SELinux 中添加基于 LVM 的存储 过程 7.1. 在启用了 SELinux 的虚拟客户端中创建并挂载逻辑卷 第 7 章 虚拟化的安全性 7.1. SELinux 和虚拟化 7.2. SELinux 的相关事宜 当在您的企业构架中...