零信任思想中主体安全
社区干货
超复杂调用网下的服务治理新思路
思想,把一些服务聚合起来,产生特殊的化学反应。但 DOMA 架构也存在一些问题,比如它过了一层 Gateway Service。我们在外层其实已经有一个从外网到内网的 Gateway,如果内网再放置过多 Gateway(尤其是中心化的),肯... 如过一个接口的对外主体业务逻辑是一致的,但在 iOS、Android、Web 等不同客户端的可能有一些细微差别,那么这些差别可以放在 BFF 层处理。第三层是 **业务层** 。字节跳动有很多业务,如短视频、资讯、游戏、公益...
抖音春晚幕后|支撑 12 亿红包雨的云原生基础设施
也获得了春晚互动零卡顿、零宕机的佳绩。 27 天的技术奇迹 官宣成为央视《春节联欢晚会》独家互动合作伙伴,对字节跳动内部的各个团队来说,都意味着业界的信任和新的技术挑战: * 1 月 15 日,抖音得到中央广播电视总台的消息,正式和春晚达成合作;* 2 月 11 日,抖音在央视春晚共计送出了 12 亿红包,其拜年视频、组队领红包、视频朋友圈等功能风靡全国。按照往年的经验,企业承接春节春...
解密2023年云原生的安全优化升级,告别高危漏洞、与数据泄露说“再见”(安全管控篇)|社区征文
容灾等多样化的架构思想,都在竞相定义未来技术的标准。然而,哪种将成为引领时代的主流趋势,仍是一个未知数。尽管如此,种种迹象表明,云原生的主题正在逐渐深入人心。让我们一起分析和探讨云原生技术和架构安全体系的... 私有云和混合云等新型动态环境中构建和运行可弹性扩展的应用**。通过云原生,可以构建容错性强、易于管理和便于监控的松耦合系统。结合可靠的自动化手段,云原生技术使工程师能够轻松地对系统进行频繁且可预测的重大...
干货 | 提速 10 倍!源自字节跳动的新型云原生 Spark History Server正式发布
将其中包含的任务变化信息反映到几种 UI 相关的类的实例中,然后存入`KVStore`供 UI 渲染。也就是说,`KVStore`中存储着 UI 显示所需的完备信息。对于 History Server 的用户来说,绝大多数情况下我们只关心任务的最终状态,而无需关心引起状态变化的具体 event。因此,我们可以只将 `KVStore` 持久化下来,而不需要存储大量冗余的 event 信息。此外,`KVStore`原生支持了 Kryo 序列化,性能明显于 Json 序列化。**我们基于此思想重写了一...
特惠活动
零信任思想中主体安全-优选内容
零信任思想中主体安全-相关内容
干货 | 提速 10 倍!源自字节跳动的新型云原生 Spark History Server正式发布
将其中包含的任务变化信息反映到几种 UI 相关的类的实例中,然后存入`KVStore`供 UI 渲染。也就是说,`KVStore`中存储着 UI 显示所需的完备信息。对于 History Server 的用户来说,绝大多数情况下我们只关心任务的最终状态,而无需关心引起状态变化的具体 event。因此,我们可以只将 `KVStore` 持久化下来,而不需要存储大量冗余的 event 信息。此外,`KVStore`原生支持了 Kryo 序列化,性能明显于 Json 序列化。**我们基于此思想重写了一...
漫谈开源许可证:开发者需要知道的法理和事例
主体作为权利受侵害方来进行诉讼工作。 **04** **宽松开源许可** MIT、BSD、Apache 等许可证都属于宽松开源许可证的范畴。这些许可证允许软件的自由使用、修改和分发,同时也允许将软件与闭源软件进行链接。相比于 Copyleft 许可证,宽松开源许可证的要求更加宽松,没有强制要求公开源代码。它们的目标是促进软件的广泛使用和分发,以及鼓励开发者更深度地参与到软件开发中来。与 Co...
字节跳动的云原生技术历程演进
字节跳动技术体系往后迭代方向可以总结为下面的主题:* 无需管理的基础设施* 自动扩展和伸缩* 提升开发效率* 提升资源效率* 按需付费,节省成本我们希望朝这些主题方向努力,最终形成下一代的 Serverless... 这套调度系统主要的中心式组件有 Dispatcher、并行式的 Scheduler 还有中心式的 Binder。其中,Dispatcher 主要负责把应用以及集群内部的节点资源分配到具体的 Scheduler 上。Scheduler 在主体结构和 Kubernet...
火山引擎谭待:数据驱动x敏捷开发,业务高速增长的双引擎
为主题,深度解密了字节跳动业务快速发展的两大技术理念——数据驱动、敏捷开发,分享如何构建数据驱动的飞轮,以及如何通过全栈云原生架构,支撑大规模应用实现敏捷开发。 以下为谭待的演讲实录: 大家好,我是谭待,是字... 来帮助不同行业中的企业实现自身增长和数字化转型。 大家知道,字节跳动内部一直在践行技术中台的技术文化。所以我们在做技术ToB过程中,也采取了这种机制,让技术中台直接实现自身产品的商业化。因此,火山引擎对外开...
议题投稿 2024 中国 KubeCon + CloudNativeCon + 开源峰会 + AI_dev
了解云原生架构的初始安全活动、开发云原生应用、以及如何开始为云原生社区做贡献等内容,还有许多其他内容。* Security – 涵盖云原生安全特定方面的内容从检测到威胁建模,安全教育,身份和凭证管理,多租户,机密计算,云原生漏洞管理,以及其他主题。与会者可以期待学习在防御和设计云原生架构方面的战术和技术,以抵御各个架构和软件开发生命周期中的攻击,管理凭证和身份,零信任概念和工具,供应链考虑因素,并从项目的安全审计或事件...
超拟人大模型CharacterGLM,6B版开源,APP上架
维持一个会话式AI角色在对话中属性和行为的一致对于赢得用户的满足和信任是至关重要的。拟人化:角色拟人化要求角色在与用户的交互中表现自然,类似人与人之间的自然交互。类人的会话式AI角色对于提高用户的接... 两人自由地选定对话主题进而展开对话。* 大语言模型合成:使用GPT-4生成含有角色描述和对话的合成数据,并人工对合成数据中书面语对话进行了口语化的改写。* 文学作品提取:人工从剧本、小说等文学作品中提取仅包...
学习 SSL/TLS ,这一篇就够了
是整个 TLS 握手信任的锚点。CA 证书又被称为数字证书,证书主要包含证书拥有者的身份信息,CA 机构的签名,公钥和私钥。CA 证书预埋在操作系统信任的库中,是一串能够表明网络用户身份信息的数字,用 CA 证书的私钥为 ... 我们在详细信息的主题背景一栏中,可以发现 EV 证书比 OV 证书多了很多其他信息,最明显的区别是显示了序列号等信息,这是EV证书特有的字段。这是区分 EV 和 OV 证书的第一个方法。