首页 文章 精选 留言 我的

精选列表

搜索[全球覆盖],共10000篇文章
优秀的个人博客,低调大师

全球互联网大面积瘫痪不再是虚幻

美国东部时间周五(10月21日)早上7点,东海岸的人们纷纷发现推特、Spotify、Etsy、Netflix等网站都访问不了了,软件代码管理服务GitHub也是一片混乱。原来,是美国最大互联网管理公司之一的Dyn公司,遭遇了垃圾流量洪水攻击,十分效率地将成片地区的服务和网站冲垮。 亚马逊在周五承认:“亚马逊网络服务(AWS)的一些客户,在连接托管在北弗吉尼亚的一部分AWS终端时遭遇了网络出错的情况。不过,问题已解决。” 东海岸的断网2小时后便停止,但中午时又卷土重来。断网的影响在周五早上扩散到了西海岸。之后,问题影响区域已遍及全美和欧洲部分地区。影响范围包括Twitter、Spotify、Github、Reddit、Airbnb、PayPal、Netflix、Yelp在内的大量互联网知名网站。 截至目前,对像推特、Reddit和Netflix这种大型流行网站的成功攻击还很少见。美国国土安全部(DHS)副新闻秘书称:“DHS正在调查所有可能原因。” 可能原因 现代互联网出现之初,DDoS攻击便已相伴左右,如今只是变得更加强大了而已。上个月,安全博主布莱恩·克雷布斯的网站便遭遇到了 665 Gbps 的DDoS攻击。 此次网络瘫痪的直接原因,是为受影响网站提供基础DNS管理优化服务的Dyn公司的DNS基础设施遭遇到了超大规模(据说流量超过1Tbps)的DDoS攻击,导致相关网站域名无法解析。 有证据显示攻击流量的一部分来自几个月开始成形的一个Botnet网络Mirai,根据360网络研究院的分析统计,Mirai是一个十万数量级别的Botnet,由互联网上的IoT设备(网络摄像头等)构成,8月开始被构建,9月出现高潮。攻击者通过猜测设备的默认用户名和口令控制系统,将其纳入到Botnet中,在需要的时候执行各种恶意操作,包括发起DDoS攻击,对互联网造成巨大的威胁。 Mirai恶意软件的分布 据安全牛了解,目前360公司正在与操作网络的安全机构密切合作,贡献数据协助削减Mirai Botnet的破坏力。 攻击的发生可能与Dyn公司在前一天在非常有影响力的NANOG会议上发表互联网DDoS相关的黑产分析演讲有关,就是演讲后的数小时攻击就被发动,可以视为黑产的测试和报复。也有消息说攻击活动有其政治背景,与阿桑奇及维基泄密网站有关,但目前并无确凿证据证明其关联性。 针对如何抵御这种大规模的网络攻击,安全牛为此采访了360企业安全集团高级研究员汪列军。汪列军表示: 对于这种规模级别的分布式拒绝服务攻击没有简单的解决方案,通过部署几个DoS流量过滤设备基本不能解决问题,需要运营商在网络层面的配合才有可能得到缓解,在设计和实现网络服务架构时也要注意分散服务资源,避免单点的瓶颈。制订预案,做好压力测试和过程演练,使在真正遭遇攻击时最小化反应时间减少损失。 DDoS攻击是互联网的毒瘤,除了技术上的对抗,积极立法加强执法,对背后的团伙进行打击也是很重要的一个方面,执行机关与有技术能力的民间公司应该加强沟通和配合,发挥各自所长。 由于本次事件导致攻击的一个组成部分是IoT(物联网)设备,因此国家对于所有这些可能连接上网的设备是否可以考虑加强监管,对上线设备做基本的安全性评测和认证,对于明显存在安全性问题的设备不允许生产和销售直到整改完成。 互联网瘫痪已不再是科幻电影 互联网的基础设施特别是DNS从诞生之初就一直处于脆弱的境地,随着联网设备指数级别的增加,软硬件层次地堆叠,这种脆弱性会越来越恶化,影响面也越来越大。2003年,利用微软SQL Server漏洞进行疯狂传播的Slammer蠕虫,在十分钟内感染了超过75000台机器,使整个互联网都明显变慢。2009年5月国内发生的多个省份的大规模断网事件,也与网络基础设施的DDoS相关。 有消息说,参与导致本次北美断网DDoS攻击的Mirai Botnet节点只占其总数的十分之一,那么如果整个Botnet被调动起来进行攻击将会是什么样的后果。互联网的瘫痪完全不是一个只在想像中才能存在的事,而是非常现实的威胁,甚至不需要国家级别的网络战就能达成。 实际上,早在上个月,著名安全专家布鲁斯·施奈尔就曾表示,核心互联网公司不断见证对其网络的DDoS攻击承受和响应能力的探测,有人正试图找到击溃整个互联网的方法。 作者:佚名 来源:51CTO

优秀的个人博客,低调大师

数据中心虚拟化驱动全球数据中心架构市场

由于云计算的大规模采用,数据中心虚拟化推动着数据中心架构市场的大幅度增长,预计到2021年将达到127亿美元,年复合增长率高达8.49%。 数据中心架构是一种交换机和服务器互联的架构网络,可实现架构中各点之间的低延迟和高带宽通信。虚拟机在该架构网络中动态分配,有助于提高服务的可用性。 数据中心研究机构Technavio分析师Abhishek Sharma说:“数据中心架构市场的其他驱动因素包括降低基础设施成本和复杂性,增加基于云的系统的采用,增加大数据分析的采用。”在Abhishek Sharma撰写的“数据中心架构市场2017-2021”报告中预测该市场将会大幅增长。 随着越来越多的数据中心采用云计算,数据中心虚拟化提供了更好的灵活性和效率,同时还降低了成本。虚拟化有助于提高可扩展性、安全性和可用性,而无需重新配置物理网络。由于具备了诸多的优势,除了大型企业和许多政府机构之外,很多中小型企业越来越多地采用基于云计算的服务。 以谷歌、亚马逊和微软为代表的云服务提供商(CSP)不断投资于数据中心基础设施,这些公司经营着很多三级和四级数据中心。为了提高数据中心基础设施的利用率,Technavio预测这些公司将会虚拟化其基础设施,这将推动数据中心架构网络的发展。 数据中心架构市场中可用的产品包括交换机矩阵、SAN矩阵、路由矩阵以及管理软件。在2016年期间,有助于在网络节点之间传输数据的交换机矩阵支配市场。由于需要使用以太网交换架构的虚拟化服务器和基于多核处理器的服务器不断增加,这部分在未来的市场中继续占主导地位。 从地域上看,除了拉丁美洲和加拿大增加的数据中心之外,美国地区数据中心将加大投入,从而大大提高市场收入。 虽然市场上有很多厂商使用数据中心架构,但主要的厂商包括Brocade、Cisco、Dell、HPE、Juniper,其他一些厂商包括Avaya Networks、Arista Networks、Extreme Networks、Big Switch Networks、Gigamon、IBM、Lenovo、华为、Mellanox Technologies、Oracle、Nokia (Alcatel-Lucent)、Pluribus Networks. 数据中心架构市场的终端用户包括云服务提供商(CSP)、电信服务提供商(TSP)和企业。CSP是交换机和路由器的主要用户,并将继续在未来的市场中占主导地位,谷歌、亚马逊和微软是管理软件和基础设施的主要投资者。此外,中小企业正在从数据中心建设中转向云服务,进一步推动这一市场的增长。 本文作者:佚名 来源:51CTO

优秀的个人博客,低调大师

2016年全球关于大数据分析领域的大事记

2016年2月,红极一时的BI和可视化工具提供商Tableau发布财报,业绩令人大失所望,其市值在一天之内被腰斩。这预示着2016年的BI市场将动荡不安。几个月后,风暴再起,Qlik Technologies的股价暴跌一半多,在2016年6月被Thoma Bravo以大约30亿美元的价格收购。 Gartner表示,BI市场已经达到“临界点,需要我们从新的角度来思考”。AlphaGo系统,在围棋比赛中战胜人类顶尖棋手。按照英伟达(Nvidia)一位产品经理的话说,这场人机大战堪称AI技术的“宇宙大爆炸”时刻。从Siri和Alexa等AI驱动的聊天机器人,到自动驾驶汽车,无数消费者渐渐意识到AI带来的巨大好处。 2016年11月互联网巨头亚马逊(Amazon)在AWS re:Invent大会上发布的Amazon AI。2016年11月互联网巨头亚马逊(Amazon)在AWS re:Invent大会上发布的Amazon AI。 民意调查机构未能就2016年6月的“英国脱欧”公投准确评估选民情绪。如果说这还只是让人感到意外的话,那么唐纳德·特朗普(Donald Trump)在11月份的总统选举中击败希拉里·克林顿(Hillary Clinton),与几乎所有的政治民意调查结果截然相反(只有一项调查例外),则可以说是大数据分析在2016年甚至可能是近十年来的最大惨败。 IdentityForce制作的“2016年网络安全耻辱墙”上还包括:美国司法部(3万名DHS和FBI职员的数据失窃);美国国税局(70万名纳税人的记录泄露);威瑞森(150万客户的记录泄露);甲骨文(33万台MICROS收银机被入侵);Dropbox(承认6,800万个账户被入侵);AdultFriendFinder.com(4.12亿用户的记录泄露)。 原文翻译: 2016年刚刚过去,2017年已经来临。值此辞旧迎新之际,让我们盘点一下2016年大数据分析领域发生的大事件,摸清过去一年的脉搏,展望未来一年的趋势。 至少可以说,2016年是大数据风起云涌的一年。没人知道2017年将发生什么,但这不会阻止我们对新的一年作出各种预测。以下是最具有轰动效应的一些项目、事件和趋势,它们使2016年成为了大数据年。 商业智能(BI)领袖衰落 2016年2月,红极一时的BI和可视化工具提供商Tableau发布财报,业绩令人大失所望,其市值在一天之内被腰斩。这预示着2016年的BI市场将动荡不安。几个月后,风暴再起,Qlik Technologies的股价暴跌一半多,在2016年6月被Thoma Bravo以大约30亿美元的价格收购。 虽然Tableau和Qlik一直都是一流的工具,但它们曾经一马当先的领先距离已经大幅缩小,因为微软(Microsoft)、Microstrategy、Alteryx、Birst、Domo、Sisense、Gooddata和其他公司纷纷推出了价格更低、性能强大的BI工具。市场调研公司Gartner的《2016年BI和分析平台魔力象限》报告记录了不少于24家公司(其中甚至还没加上BI新星Zoomdata)。Gartner表示,BI市场已经达到“临界点,需要我们从新的角度来思考”。 人工智能(AI)崛起 谷歌(Google)旗下的DeepMind公司开发了AlphaGo系统,在围棋比赛中战胜人类顶尖棋手。按照英伟达(Nvidia)一位产品经理的话说,这场人机大战堪称AI技术的“宇宙大爆炸”时刻。从Siri和Alexa等AI驱动的聊天机器人,到自动驾驶汽车,无数消费者渐渐意识到AI带来的巨大好处。 我们也看到了新的AI服务面世,包括2016年11月互联网巨头亚马逊(Amazon)在AWS re:Invent大会上发布的Amazon AI。2016年10月,加州大学伯克利分校宣布,曾经发明Apache Spark等多项大数据技术的AMPLab实验室将被替换为RISELab实验室,后者将致力于AI和自动驾驶汽车等应用。这为AI正在吞没和超越大数据概念的想法提供了更多佐证。 Hadoop十岁了 2016年1月底的一天是首个Hadoop生产集群在雅虎(Yahoo)诞生的十周年纪念日。雅虎工程师们最初只希望这个10节点的集群能够持续运行一整天,根本没想到Hadoop后来会成为大数据计算的代表,每家财富100强企业必备的IT工具。 Hadoop的成功无疑超出了道格·卡丁(Doug Cutting)的期望,这位Cloudera公司架构师和迈克·加法雷拉(Mike Cafarella)共同创造了Hadoop。在Strata + Hadoop World大会上一场广泛性的演讲中,卡丁说出了自己内心的疑惑:我们是否已经达到了“Hadoop顶峰”?未来十年的Hadoop会是什么样子?考虑到大数据界对Hadoop第三版(将使存储能力翻倍并引入纠删码)的开发兴趣寥寥,大数据技术又发展神速,因此很难说2026年的Hadoop会是什么样子,或者没什么变化也说不定。 Apache Spark大行其道 作为经济实惠的分布式计算开源框架,Hadoop无疑引起了技术人士的关注,他们以前使用昂贵的专有软件来处理庞大的数据集,费钱又费力。但如果说Hadoop的Java明星光环已经开始淡去,那么正在取代它的则是另一项可能更有前途的技术,那就是Apache Spark。 Apache Spark在大数据阶梯上的极速蹿升是一个非常值得注意的现象,不仅IBM等大公司纷纷拥抱该技术,而且几乎所有的BI和可视化工具提供商都使用这项基于内存的技术来进行批处理、交互处理和流处理。有些人认为,Spark在应用和受欢迎程度方面终将超越Hadoop,甚至已经超越。 Flink和Beam诞生 Spark基本上已经取代了Hadoop的批处理引擎MapReduce,更别说Spark的SQL、机器学习和流处理能力。但永不满足的大数据界希望改进这套得到Databricks公司支持、用Scala语言编写的多用途框架。于是Apache Flink和Apache Beam应运而生,成为了Spark在大数据框架之战中的劲敌。 2016年3月,Cloudera公司的卡丁向Data Artisans公司的Flink项目表达了敬意。当时他说:“Flink在架构设计上可能要比Spark好上那么一点点。”与此同时,基于谷歌Cloud Dataflow API的Apache Beam受到了Talend公司一位法国大数据架构师的支持。Beam雄心勃勃,想要用同一组API统一所有的大数据应用开发,并通过“Runner”这种执行引擎支持Spark、Flink和Google Dataflow。 历史性的民调失灵 毫无疑问,当今的政治民意调查已经成为应用统计(也就是“大数据分析”)的一个运用领域。以前,严谨的民意调查只需要通过白页上的选民名字和电话号码就可以进行。但现在,民意调查机构如果想从形形色色的选民中获取具有代表性的样本,就必须建立细致的权重模型。 民意调查机构未能就2016年6月的“英国脱欧”公投准确评估选民情绪。如果说这还只是让人感到意外的话,那么唐纳德·特朗普(Donald Trump)在11月份的总统选举中击败希拉里·克林顿(Hillary Clinton),与几乎所有的政治民意调查结果截然相反(只有一项调查例外),则可以说是大数据分析在2016年甚至可能是近十年来的最大惨败。 大数据黑客入侵 数据明显具有价值,无论保险公司和会计师怎么说。所以坏人会想要窃取个人和企业的数据也真的去窃取了,完全不足为奇。2016年发生了多起引人注目的数据泄露事件,比如美国民主党全国委员会的电子邮件服务器被攻陷,雅虎10亿用户的数据被黑。而这还没算上雅虎曾在2016年9月承认,黑客入侵了该公司5亿用户的账户。 IdentityForce制作的“2016年网络安全耻辱墙”上还包括:美国司法部(3万名DHS和FBI职员的数据失窃);美国国税局(70万名纳税人的记录泄露);威瑞森(150万客户的记录泄露);甲骨文(33万台MICROS收银机被入侵);Dropbox(承认6,800万个账户被入侵);AdultFriendFinder.com(4.12亿用户的记录泄露)。 新的数据初创公司 2016年对大数据的风险投资较2015年减少了大约10%,但这没有阻止科技创业者成立新公司,希望挖到大数据金矿。2016年的新来者包括: SnappyData,致力于统一Spark和Pivotal的GemFire数据网格; Panoply,为AWS Redshift 用户开发ETL 软件; Cosmify,利用机器学习挖掘客户信息; Bonsai,这家AI公司在Strata + Hadoop World大会上赢得了创业展示比赛; Armorway,利用深度学习实现网络安全; Leyvx,将Flash和Spark结合起来; Jask,利用AI进行网络安全分析; Alluvium,致力于缩小“机器与人”的差距; Pachyderm,这家容器公司在Strata + Hadoop World大会上赢得创业展示比赛; Skry,区块链智能供应商; Wavefront,利用大数据来监控IT。 实时Kafka 人人都喜欢的大数据总线Apache Kafka在2016年如鱼得水,这要归功于对分析高速移动数据的新要求。Kafka才面世五年,但这部由LinkedIn开发的消息队列系统已经成为管理流数据和实时数据管道的事实标准。 Kafka由杰伊·克雷普斯(Jay Kreps)和尼哈·纳赫德(Neha Narkhede)创造,得到了两人领导的Confluent公司团队的支持,是2016年最受欢迎的大数据项目之一。由于人们对实时分析的兴趣高涨,这个开源项目的采用率正在飙升。随着批处理范式不断与实时数据处理相融合,如果克雷普斯的Kappa架构超越目前流行的Lambda架构,请不要感到惊讶。 开源数据项目 并非所有的大数据产品都是由盈利性企业开发。最有前途的新技术很多都是开源项目。2016年引人注目的开源大数据项目包括: ApacheArrow:该项目由MapR Technologies公司的一位Drill架构师带头,旨在建立一个通用数据层,兼容各种各样的大数据工具和引擎,比如Drill、Spark、Impala、Cassandra和Parquet; Alluxio:这是基于内存的文件系统(原名Tachyon),与Apache Spark和Apache Mesos一样,也出自AMPLab实验室,现在得到一家同名公司的支持; ApacheBeam:这是很有前途的大数据框架,其目标之一是用同一组API进行实时交互的批处理,并且通过“Runner”支持Spark、Flink和Google Dataflow; CrateDB:遵守Apache 2.0协议,是可扩展的SQL数据库(有些人称之为NewSQL数据库),用于实时机器分析; ApacheKylin:这个基于Hadoop的开源引擎提供联机分析处理(OLAP)能力,在2016年全年都是Apache软件基金会(ASF)的顶级项目(TLP); ApacheGeode:2016年11月,ASF把分布式内存数据库Geode 提升为TLP 级别。 大数据用于社会公益 现在,大数据分析已经遍地开花,既存在于我们购买的产品中,也存在于我们使用的网络服务和我们通信的方式中。但值此辞旧迎新之际,我们必须提醒自己要从人性的角度出发,静下心来好好想想如何终结人类的苦难。 为此,我们应该看到大数据对社会进步的积极作用,而不只是赚钱。在2016年,大数据被Polaris等团体用来打击人口贩卖,把罪犯绳之于法。撰写“巴拿马文件”调查报告的记者使用云分析和图形数据库等大数据技术,来剖析和披露离岸避税行为。 大数据为公众健康作出贡献的例子不胜枚举,包括美国疾病预防控制中心利用机器学习来阻止阿片类物质引发的HIV爆发,Spark和Hadoop加快癌症研究,拓扑数据分析促使研究人员重新思考“干扰变量”对治疗外伤性脊髓损伤意味着什么。 我们不知道2017年将为大数据世界带来些什么。但如果和2016年一样,那么我们将目睹那些改变着人类生活的核心技术遭遇意想不到的突破、令人震惊的失败和稳步的发展。 本文作者:佚名 来源:51CTO

优秀的个人博客,低调大师

全球手机聊天应用分布:Facebook阵营占绝对主导地位

知名社交聊天应用在世界各国及地区的分布状况 北京时间7月15日上午消息,你平日使用的是哪款聊天服务?是facebook旗下的messenger和whatsapp,还是viber、line或微信等其他应用? 借助187个国家的android数据,similarweb公司总结出世界各地最流行的聊天软件。几乎在每个国家都有一款最受欢迎的聊天应用。 在similarweb调查的187个国家中,whatsapp在109个国家占据领先,占比为55.6%。 在similarweb调查的187个国家中,whatsapp在109个国家占据领先,占比为55.6%。whatsapp占据主导地位的国家包括巴西、墨西哥、印度、俄罗斯,以及南美、欧洲、非洲、亚洲和大洋洲的许多国家。 facebook messenger位居第二,在49个国家占据主导,包括澳大利亚、加拿大和美国。除此之外,viber是唯一一个在10个以上的国家或地区占据主导的应用。这款移动聊天软件在东欧颇受欢迎,成为了白俄罗斯、摩尔多瓦和乌克兰等国排名第一的聊天软件。事实上,截至2016年4月,viber已经安装在65%的乌克兰android设备上,每天人均使用时间达到16分钟。viber还在伊拉克、利比亚和斯里兰卡等国广受欢迎。 line、微信和telegram也在多个国家或地区较为流行,日本、中国和伊朗成为了他们占据主导的国家。 line的总部位于日本,因此在该国最受欢迎。值得一提的是,日本用户平均每天使用line的时间长达40分钟。 最后,还有一些聊天应用仅在一个国家占据主导,包括kakotalk(韩国)、imo(古巴)、zalo(越南)、chaton(厄立特里亚)和bbm(印度尼西亚)。 相比美国(橙色)、英国(绿色)和澳大利亚(蓝色),bbm在印度尼西亚(黑色)仍有很高的市场占有率。 没错,黑莓旗下的bbm至少在印度尼西亚仍然广受欢迎。截至2016年4月,该应用安装在该国87.5%的android设备上,远超其他国家。事实上,与bbm在其他国家的安装率进行对比,就会发现其中的明显差异:该应用在美国android设备中的安装率仅为0.42%,澳大利亚和英国的数据略高。 ====================================分割线================================ 本文转自d1net(转载)

资源下载

更多资源
腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册