資安

資安

廣州地鐵——1個優美的 Serverless Web 系統

web 本質是一種流量,一種數據的流轉。當前的 web 只是 Serverless 的一種特例(存活期很長的 Serverless )。如果從這個角度上看,其實廣州地鐵是一個很優美的 Serverless 系統。 高效率的web,本質是一種希望數據的流轉儘可能快(TPS越高越好),這跟廣州的地鐵的設計理念是不謀而合的。我之前在知乎上說過,廣州地鐵本質上是一個排水系統 ,他設計的目的不是把你運送到目的地,而是希望你儘快離站。所以現在就算你進站後再出站,也要收費(以前有一段時間我記得不用)。 回到本題。 Serverless 是一種存活期相對較短的設計。比如廣州地鐵的存活期一般是日間,到了夜間設備要進行維護。我們把整個問題簡單化,只取一號線來講。假設平時只運行 3~50 輛車。那麼低峰期應該只運行3輛車(降低成本),高峰期應該在確保安全的前提下,把運營效率儘可能提高(增加班次)。而到了晚上,眾鳥歸巢。運行實例為0。 Serverless 的優勢 減少成本:每一個站臺只需要少量的廣州地鐵人員,就能撐起一個站點。地鐵工作人員無需關注底層系統(地鐵)的運維。他們只需要在調度室吹空調,按按這個按按那個按鈕就行。 […]

資安

2. Bean Validation聲明式校驗方法的參數、返回值

你必須非常努力,才能幹起來毫不費力。本文已被 https://www.yourbatman.cn 收錄,裡面一併有Spring技術棧、MyBatis、JVM、中間件等小而美的專欄供以免費學習。關注公眾號【BAT的烏托邦】逐個擊破,深入掌握,拒絕淺嘗輒止。 ✍前言 你好,我是YourBatman。 上篇文章 完整的介紹了JSR、Bean Validation、Hibernate Validator的聯繫和區別,並且代碼演示瞭如何進行基於註解的Java Bean校驗,自此我們可以在Java世界進行更完美的契約式編程了,不可謂不方便。 但是你是否考慮過這個問題:很多時候,我們只是一些簡單的獨立參數(比如方法入參int age),並不需要大動干戈的弄個Java Bean裝起來,比如我希望像這樣寫達到相應約束效果: public @NotNull Person getOne(@NotNull @Min(1) Integer id,

資安

青島”運動官雲護照“利用區塊鏈,讓會員權益更有保障,信息更加真實

不知道怎麼上鍊?可以看本文的案例庫,瞭解不同行業不同發展階段的上鍊方案,助力你上鍊決策。 馬上點擊,瞭解免費體驗螞蟻區塊鏈|開放聯盟鏈 公司簡介 青島周司健康科技有限公司為用戶提供科學的,專業的,可信的,便捷的,個性化運動服務!消費者可以獲得激活碼,在微信小程序“運動官”進行激活,激活的重要信息進行上鍊,線下各場館可以驗真消費者的信息,保證了消費者的信息真實性、維護了消費者的權益,為線下各場館提供了驗真的渠道。 業務痛點 核心痛點1:會員辦卡,健身房不久倒閉,如何保護會員權益核心痛點2:聯合同城健身房設計了一個會員通卡,各健身房如何驗真會員信息。 解決方案 方案架構圖/邏輯圖: 方案細節:消費者獲得激活碼,在微信小程序“運動官”進行激活,激活的重要信息進行上鍊,線下各場館可以驗真消費者的信息 開放聯盟鏈帶來的價值 上鍊價值:使用開放聯盟鏈產品, 保證了消費者的信息真實性、維護了消費者的權益。為線下各場館提供了驗真的渠道。運動官平臺對每一位運動官消費者進行信息上鍊,維護了消費者的權益。

資安

瞭解SEME怎樣用螞蟻的開放聯盟鏈對於跨境的資金安全 加了一道有力的保障

上鍊,從螞蟻開放聯盟鏈開始:馬上免費開通體驗。如有上鍊案例需要分享或提報,請點擊聯繫官方釘釘群的 群主或管理員) 公司簡介 公司名稱:Murfield Investment AG公司地址:Rigistrasse 2, 6300 Zug, Switzerland行業分佈:金融公司規模:10~100人公司發展階段:高速發展期項目預算:1W~10W案例分類:跨境支付 業務痛點 1、 核心痛點1:出國旅行、留學、購物的時候會需要境外的銀行卡用來消費,這張卡要保證安全,而且還要辦理方便。2、 核心痛點2:開通國際銀行帳戶對用戶的資產要求很高,並且這是一個複雜且漫長的過程。 解決方案 方案架構圖/邏輯圖:方案細節:SEME與歐洲合作銀行和mastercard合作,針對中國境內的消費者和企業提供服務。用戶可以在app內進行境外虛擬卡/實體卡的申請,也可以開通境外的獨立銀行賬戶。用戶在SEME上的所有資金操作都將在螞蟻鏈上生成交易記錄,生成唯一的hash值,可以通過支付寶app進行查看,可追溯,可證實。對於從事進出口的企業,也可以在SEME的平臺上進行首付款,我們也與國內的支付公司合作,可以進行貿易款項的收匯結匯業務,螞蟻的開放聯盟路對於跨境的資金安全加了一道有力的保障。 上鍊價值: 跨境支付,安全可溯 證言:所有資金記錄上螞蟻鏈,可追溯,可證實。 選用產品介紹及活動

資安

【調查問卷】區塊鏈合約調查問卷~幫助企業更好,更快上鍊!

上鍊,從螞蟻開放聯盟鏈開始:馬上免費開通體驗。如有上鍊案例需要分享或提報,請點擊聯繫官方釘釘群的 群主或管理員) 重點來了: 【調查問卷】區塊鏈合約調查問卷點擊下方鏈接填寫區塊鏈合約調查問卷 填寫您寶貴的建議和反饋吧!幫助企業更好,更快上鍊~(注:填寫時間大約1分鐘)[https://survey.taobao.com/apps/zhiliao/tDhKvA6Ce](鏈接地址)

資安

mPaaS:全新移動開發平臺,只為打造性能更優越的App

mPaaS 是源自於支付寶的移動開發平臺,為移動開發、測試、運營及運維提供雲到端的一站式解決方案。產品能力全面覆蓋「跨端開發框架、研發協同、數字化運營、智能營銷、後端連接」等場景,目前已服務 12306、上海地鐵、廣發銀行、華夏銀行、CSDN、可口可樂等眾多 B 端客戶,及億級 C 端用戶。 移動開發現狀 原生應用開發模式(Native)為 App 的開發與升級提供了標準化的實現與優化方案,但在此模式下,開發者需要根據不同平臺撰寫不同代碼,對研發團隊的配置和能力要求自然不會太低。與此同時,原生開發下過於標準化的流程,導致 App 發版週期長,無法跟上產品更新節奏,靈活性較差。 由此,針對新業務場景的創新探索、高頻的營銷訴求,有越來越多的 App 選擇通過 H5 單頁面的方式來進行承載。然而,H5 頁面的加載速度、用戶體驗均需要有針對性的深度優化方案才能勉強滿足業務方的要求。 移動App的技術演進預判

資安

金融科技頂級大會“外灘大會”定於9月24日開幕,螞蟻集團主辦

“外灘大會”組委會今日正式公佈,頂級金融科技大會——“外灘大會”將於9月24日-9月26日在上海黃浦世博園區舉行,主題為“科技讓未來更普惠”。 “外灘大會”由上海市政府指導、支付寶和螞蟻集團主辦,永久落戶上海,是上海加快推進國際金融科技中心建設的重要舉措。上海金融與法律研究院院長傅蔚岡認為,全球金融中心競爭日趨白熱化,科技成了上海的核心競爭力。外灘大會將成為上海建設金融科技品牌新名片。 在全球範圍內,中國金融科技的發展水平已經得到全球認可,上海更成為全球金融科技發展的標杆。今年3月,第27期全球金融中心指數(GFCI)公佈,上海首次晉級全球第四。其中,金融科技評分貢獻頗多。以支付寶為代表的上海金融科技企業,更是成為全球金融科技發展的風向標。 採用“1+40+X”模式 諾獎得主、院士雲集 首屆外灘大會採用“1+40+X”辦會模式,即1場主論壇、40場分論壇和X場配套文娛活動。大會涵蓋數字普惠開放、金融科技創新、全球生態共建、商業價值變革、綠色和可持續發展5大前沿話題。 24-26日期間,將舉辦40多場分論壇,如開放銀行金融生態、科技驅動未來保險、智能計算峰會、共享智能、區塊鏈峰會、綠色金融新時代等。 作為“在線經濟”發展高地,上海外灘大會採用“線上線下一體化”辦會,在線鏈接全球超過500多位最具影響力的金融科技大咖、頂尖學者、行業領軍者,如聯合國副祕書長、聯合國開發計劃署署長阿奇姆·施泰納(Achim Steiner )、英國倫敦金融城市長William Russell、諾貝爾經濟學獎得主Michael Spencer、知名學者《失控》作者、《連線》雜誌首任主編Kevin Kelly、中國工程院院士王堅、清華大學國家金融研究院院長朱民等,聚焦未來科技展望、權威思想觀點,進而推動全球商業、經濟與社會生態的合作發展。 “後浪”有專屬優惠票 打造全民盛宴 作為一場“普通人也能看懂”的科技大會,現場將設置13000平米展廳,觀眾可近距離了解科技在金融、商業、數字生活等領域的應用,打造線上雲展覽+線下數字生活節+外灘音樂節“一站式參會體驗。無法來現場的市民,也可在線免費觀看。 同時,大會專設低價版“青年票”(18-22週歲), “後浪”們也能近距離感受科技的趣味。9月2日起,市民可登陸“外灘大會”官網,或上支付寶搜“外灘”即可購票。 面向未來 設置百萬獎金極客挑戰賽

資安

手把手教你用寶塔面板部署HTTPS/SSL證書(圖文教程)

正版原文,抄襲者追究法律責任。作者:Arison 前提條件 你熟悉寶塔面板搭建網站。我這個建站老鳥都在用寶塔面板建站,主要就是圖它的節省時間和精力。大家有不熟悉寶塔面板使用的,可以查看文章:寶塔面板添加WordPress站點詳細圖文教程 之後你就完全可以入門了。 你擁有一臺雲服務器和一個萬網域名。這個沒什麼好說的,網站的成功搭建少不了這兩個東西,算是基礎條件了。如果你不瞭解建一個網站的基本流程,可以閱讀教程:個人和企業搭建網站主要流程以及六個基本步驟 成功案例 圖片上的網站是我業餘時間臨時搭建的,現在支持https訪問,現在寫文章記錄下。 案例站點:https://begin.yundashi168.com 基於寶塔面板配置網站ssl證書支持https訪問其實很簡單,不需要你懂什麼技術知識。接下來你跟著我的步驟,就能成功配置網站ssl。 寶塔面板後臺設置成功如圖所示: SSL配置步驟 寶塔面板設置SSL安全證書 第一步:點擊設置 第二步:寶塔SSL域名綁定申請 第三步:申請Let’s Encrypt免費證書 Let’s Encrypt免費證書,有效期3個月,支持多域名。默認會自動續簽 申請成功: 這個時候,你的網站站點就可以支持https安全訪問了。在寶塔面板申請的ssl證書為Let’s

資安

java安全編碼指南之:對象構建

簡介 程序員肯定是不缺對象的,因為隨時都可以構建一個,對象多了肯定會出現點安全問題,一起來看看在java的對象構建中怎麼保證對象的安全性吧。 構造函數的異常 考慮下面的一個例子: public class SensitiveOperation { public SensitiveOperation(){ if(!doSecurityCheck()){ throw new SecurityException(“Security check failed!”); } } //Security check

資安

PostMan 工具鏈接阿里雲 ElasticSearch 示例

Step By Step 1、開通ES公網地址 2、開通IP白名單 3、PostMan配置認證需要的參數 4、Kibana Dev Tools測試情況 5、工具Code生成 參考鏈接 elastic search添加密碼驗證、並且使用postman訪問帶密碼的es什麼是阿里雲Elasticsearch

Scroll to Top