資安

資安

Web 自動化,Helium 憑什麼取代 Selenium?

1. Helium 是什麼? Helium 是一款 Web 端自動化開源框架,全稱是:Selenium-Python-Helium,從名字上就可以看出,Helium 似乎和 Selenium 息息相關 確實,Helium 針對 Selenium 進行了封裝,它屏蔽了 Selenium 很多實現細節,提供了更加簡潔直觀的 API,更方便我們進行 Web 端的自動化 官方表示,要實現同樣的功能,Helium 相比 Selenium 要少 […]

資安

SSL證書國產化將成為必然趨勢

近期,中美貿易戰、美國對中國企業採取諸多限制等新聞頻頻見諸於各大媒體報道,這對於IT行業來說,無疑是一個雪上加霜的壞消息。但是近年來中國在很多技術、產品方面的國產化進程都在不斷提速,包括像CPU芯片技術、國產操作系統、辦公軟件、ERP軟件、信息安全等領域的國產化發展逐漸引起了行業和國家層面的重視。 隨著信息安全立法的完善和信息安全意識的強化,信息安全產品的需求也在逐漸提升,單純的銷售產品、提供售後服務的業務模式已經不能完全滿足客戶需求,信息安全系統越來越向集成化和規模化的方向發展,預計 2021 年中國信息安全產業規模將達到近千億。 SSL證書就屬於信息安全產品中的一種,但是事實上,不論是從SSL證書上游的組織論壇CA/B來看,還是從SSL證書算法的標準制定等這些關鍵技術和規範來看,這可以說是一個由國外幾乎壟斷的產品。不僅如此,從現在全球主流的CA機構中我們可以看到大部分都是由美國企業所掌控。 那這樣是不是對國內企業的使用有影響呢? 一般情況下是沒有影響的,反而國外CA的產品因為他們入根較早,所以兼容性普遍較好,客戶體驗也較好。而中國CA機構本身通過國外的認證標準就較難,入根時間節點也比較晚,導致中國的CA機構在通過國際認證標準之後,產品會遭到比較難推廣、用戶體驗較差的情況。 當然這是常規情況。在如今的國際形勢下,部分中國企業進入了美國實體清單,這也導致美國的一些CA機構拒絕給這些中國企業提供證書產品和服務。但是使用過SSL證書的朋友們都知道,SSL證書一旦使用後服務被停實際上對該網站的業務會產生非常大的影響,尤其這些中國企業本身的業務量就十分龐大。這也是我們今天推廣國產SSL證書的主要原因之一。 最近,阿里雲新上架了一款vTrus SSL證書產品,主要是為了解決企業對於證書國產化的需求。眾所周知,阿里雲與天威誠信一直保持著長期穩定的戰略合作關係,vTrus域信便是天威誠信建設的通過國際WebTrust審計認證的國產自主CA品牌,目前使用的根CA兼容性已經可以滿足國內互聯網環境的訪問要求,特別是對於一些本地企業官網、政府機構、教育、醫療、高校、微信小程序應用等業務場景的兼容性需求和國產化要求均可滿足。 現如今用戶可在阿里雲平臺上選購該品牌DV(域名型)SSL證書,支持綁定通配符域名、單域名,支持RSA算法,可滿足雲上用戶對於產品價格和不同業務場景的個性化需求。

資安

科普|不同協議下遠程服務器文件上傳_下載優劣對比

作為一個程序員,如果不知道如何進行遠程服務器的文件上傳與下載,實在是一件尷尬的事情。打開百度,搜索「遠程服務器 上傳下載」,你能得到 63,100,000 個搜搜結果,五花八門的操作方式的讓人眼花繚亂。 那麼,今天我們聊聊如何實現遠程服務器的文件上傳與下載。通常而言,我們會選擇 ftp、scp 以及 sftp 進行文件傳輸。但 ftp 基於 TCP 來傳輸文件,明文傳輸用戶信息和數據,存在一定的安全風險。所以我們更傾向於選擇基於 SSH 來加密傳輸的 scp 和 sftp,但結合速度、安全性和功能的要求,這兩種協議各有優劣。接下來,我們做個簡單比較,也許會讓你的日常選擇更加高效。 什麼是 scp?

資安

ECS7天實踐訓練營入門班第二組精選文章(2)

一,開通ECS服務器我的是LAMP環境(Ubuntu18.04 Apache PHP7.1) 二,安裝 Docker 環境前言需要安裝⼀下 Docker 和 Docker Compose 來作為應⽤程序運⾏的基礎環境。 更換操作系統Docker 只能安裝在 64bit 系統上,這⾥我使⽤ Ubuntu 18.04 LTS 作為運⾏ Docker

資安

Uniswap協議對接教程【Ether | ERC20】

在這個教程中,我們將簡要地談論Uniswap的工作原理,並利用Uniswap協議構建一個簡單的Ether/ERC20兌換程序,你可以在此基礎上繼續擴展,從而讓用戶可以在你的Dapp或錢包中輕鬆的實現Ether/ERC20的兌換。 用自己熟悉的語言學習 以太坊DApp開發 : Java | Php | Python | .Net / C# | Golang | Node.JS | Flutter /

資安

高可靠、高安全、高性能調度……深度解讀阿里雲容器新品ACK Pro與ACK@Edge

8月, 阿里雲容器服務最新發布容器服務 ACK Pro,提供增強的可靠性安全性與高性能的調度能力,現已開啟免費公測;同時,邊緣容器服務ACK@edge在經過一年的公測之後,正式宣佈商業化。直播間傳送門:https://yqh.aliyun.com/live/detail/18067 Kubernetes 為基礎的雲原生計算也已經成為新的操作系統,雲原生操作系統的雛形被越來越多的行業和企業採納並因此受益。阿里雲也在不斷打磨為客戶提供的雲原生操作系統,這個雲原生操作系統有哪些突出特點呢?首先基礎設施層是強大的 IaaS 資源,基於第三代神龍架構的計算資源可以更彈性的擴展,以更加優化的成本提供更高的性能;雲原生的分佈式文件系統,為容器持久化數據而生;雲原生網絡加速應用交付能力,提供應用型負載均衡與容器網絡基礎設施。其次在容器編排層,阿里雲容器服務自 2015 年上線來,伴隨數千家企業客戶,共同實踐過各行各業大量生產級場景。越來越多的客戶以雲原生的方式架構其大部分甚至全量應用,隨著業務深入發展,為了滿足大中型企業對可靠性、安全性的強烈需求,阿里雲推出新品可供賠付 SLA 的容器服務企業版 ACK Pro。 容器服務企業版 ACK Pro三大特點:高可靠、高安全、高性能調度 容器服務企業版 ACK Pro,不僅繼承原容器服務

資安

加碼企業雲原生進化,解讀阿里雲容器新品ACK Pro與ACK@Edge

Kubernetes 為基礎的雲原生計算也已經成為新的操作系統,雲原生操作系統的雛形被越來越多的行業和企業採納並因此受益。阿里雲也在不斷打磨為客戶提供的雲原生操作系統,這個雲原生操作系統有哪些突出特點呢? 首先基礎設施層是強大的 IaaS 資源,基於第三代神龍架構的計算資源可以更彈性的擴展,以更加優化的成本提供更高的性能;雲原生的分佈式文件系統,為容器持久化數據而生;雲原生網絡加速應用交付能力,提供應用型負載均衡與容器網絡基礎設施。 其次在容器編排層,阿里雲容器服務自 2015 年上線來,伴隨數千家企業客戶,共同實踐過各行各業大量生產級場景。越來越多的客戶以雲原生的方式架構其大部分甚至全量應用,隨著業務深入發展,為了滿足大中型企業對可靠性、安全性的強烈需求,阿里雲推出新品可供賠付 SLA 的容器服務企業版 ACK Pro。 容器服務企業版 ACK Pro三大特點:高可靠、高安全、高性能調度 容器服務企業版 ACK Pro,不僅繼承原容器服務 ACK 託管版集群所有優勢,

資安

閒魚靠什麼支撐起萬億的交易規模?| 雲原生Talk

造夢者 | 王樹彬,阿里巴巴閒魚架構負責人 2014年6月28日,阿里即將赴美上市的這一年,西溪園區的一個茶水間裡,28個人日夜趕工了三個月後,上線了一個閒置交易平臺——閒魚。今年5月份,在阿里巴巴的年報中對外公佈了閒魚的數據:GMV2000億元,同比增長100%,每天在線賣家數超過3000萬人。 閒魚已經從一個茶水間創業的內部小產品,變成了在C2C領域的領先平臺。 據艾媒數據估計,2020年全年的二手物品交易市場的規模將達到萬億以上。線上交易的繁榮亟需技術架構做相應的調整、演進才能支撐業務的快速發展。閒魚對於阿里而言,有比營收更重要的意義,那就是創新。創新不只體現在業務模式上,閒魚的技術架構也在探索最新的方向——向Flutter化、雲原生/Serverless化發展。 2009年,從浙江大學畢業的王樹彬,在UT斯康達工作了三年後,加入阿里巴巴。2017年,王樹彬首次將Flutter引入到閒魚,從2018年開始,王樹彬帶領閒魚技術團隊在下一盤更大的棋:佈局Serverless。顛覆性創新往往是從邊緣性的地方出現,而向雲原生化/Serverless化升級,對於閒魚是一條全新的路,但趟出了這條路,對於很多做線上交易的公司有著巨大的借鑑意義。 今天,我們就一起聊聊閒魚的雲原生故事。 01 為什麼要做Serverless? 閒魚是依託阿里電商體系的前臺型業務,有非常獨特的業務特點和用戶訴求,在底層依託阿里系統的同時,在表現層和業務層需要探索適合閒魚的、並且更加快速靈活的研發體系。 按照傳統的開發方式,閒魚原有的 IT 系統會面臨很多痛點,比如: 1、客戶端交互層、服務端業務膠水層、領域層邊界劃分不清晰,這就導致很小的業務需求就需要整條鏈路的同學參與,協同成本高,開發調試周期長。 2、服務端存在巨型應用,研發耦合、發佈耦合、運維耦合嚴重,甚至系統穩定性也受到很大挑戰,單個業務問題往往會影響整個應用。 3、運維成本極高。為了保障業務的穩定性和可用性,阿里對每一個應用上線都有相應的規範和規則。哪怕是一個很小的內部應用,一天可能只有一兩個訪問量,上線也需要遵守既有的規範,這勢必會消耗一些固定資源。單個應用消耗的資源可能很有限,但所有應用消耗的資源累積起來也是一個不小的數字。而對於巨型應用,由於影響面巨大,發佈時要有更加嚴格的流程和步驟,一次發佈至少要耗時6小時,導致運維成本極高。 Serverless 的出現,一方面使雲端一體化研發成為可能,很多小業務需求的協同成本可以大大降低。另一方面,Serverless 使業務膠水層的巨型應用,有了比微服務更加合理的拆分方式。

資安

阿里雲原生十年磨劍:讓企業在數字經濟時代煥發生命力

日前,國際知名諮詢機構 Gartner 發佈了最新雲廠商產品評估報告,作為亞洲唯一入選的雲廠商,阿里雲在計算大類中,以 92.3% 的高得分率拿下全球第一,並且刷新了該項目的歷史最佳成績。本次報告,Gartner 更多關注雲原生領域,比如在軟件基礎設施層面,Gartner 重點評測了中間件等領域,阿里雲得分位列全球第二。 以計算項為例,本次測試選取了 Large-scale provisioning of VMs、Scheduled autoscaling、Workload migration service 等 33 條評估細項,涉及容器服務能力(ACK)在內的多項領域,在必備能力和推薦能力的評估項目中,阿里雲全部拿到滿分,並獲得分析師的一致好評。 在軟件基礎設施服務領域的 21

資安

30行代碼如何寫一封七夕密書?

首先你得有個對象,new的也可以其次你得有祕密,公開的也可以你還可以加入有趣的視頻、回憶的照片、甚至是支付寶口令紅包,誰領到紅包就是你對象啦~最後,運行上線,分享給你的new的對象,o no,是真對象。立即參與,贏取2000個定製git鼠標墊:https://developer.aliyun.com/adc/series/devops/ 詳細攻略:https://developer.aliyun.com/adc/scenario/exp/8464960ac980400d95ff092b95e1a97e 具體的步驟,跟著我一步步來吧! 一. 克隆七夕示例庫 本步驟將指導您把七夕示例庫克隆到您的雲效代碼倉庫,後續您可以修改示例庫代碼並使用流水線部署代碼。 前往雲效代碼管理Codeup:新用戶登錄之後選擇 [導入代碼庫],老用戶可以單擊 [添加代碼庫] – [導入代碼庫]。 選擇 [URL導入],複製七夕示例庫源碼地址:https://code.aliyun.com/yunxiao2020/letter.git,然後單擊 [確定],即完成示例代碼的導入。 稍等待一點時間,導入完成後如下所示 二. 用心書寫情書內容 在本步驟中您需要修改七夕示例庫中的情書內容,請用心書寫吧。左邊目錄選擇 app/service/data.js文件,單擊

Scroll to Top